(57)【要約】【課題】ＳＩＭを内蔵しない端末を、移動コア網が適切に認証する。【解決手段】通信システム７は、固定コア網６に含まれる中継装置１と移動コア網５に含まれるＨＳＳ５６を備える。中継装置１は、非ＳＩＭ端末３の加入者識別子に対応するＩＭＳＩ情報と、ＩＭＳＩ情報に対応する認証情報を発行し、移動コア網５に、加入者識別子およびＩＭＳＩ情報を送信する発行部２１と、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を、移動コア網５に送信する終端部２３を備える、ＨＳＳ５６は、加入者識別子およびＩＭＳＩ情報を対応づけて保持し、非ＳＩＭ端末のＩＭＳＩ情報と認証情報を認証する。【選択図】図１
2020137100.tif 000002
【特許請求の範囲】
【請求項１】
ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と前記端末との接続を中継する中継装置を備える通信システムに用いられる通信方法であって、
前記中継装置が、前記端末の加入者識別子に対応するＩＭＳＩ情報と、前記ＩＭＳＩ情報に対応する認証情報を発行し、前記移動コア網に、前記加入者識別子および前記ＩＭＳＩ情報を送信するステップと、
前記移動コア網に含まれる認証装置が、前記加入者識別子および前記ＩＭＳＩ情報を対応づけて保持するステップと、
前記中継装置が、前記端末のＩＭＳＩ情報と前記認証情報を、前記移動コア網に送信するステップと、
前記認証装置が、前記端末のＩＭＳＩ情報と前記認証情報を認証するステップ
を備えることを特徴とする通信方法。
【請求項２】
前記中継装置が、前記端末と接続するステップと、
前記認証装置が、前記端末のＩＭＳＩ情報と前記認証情報を認証した後、前記中継装置が、前記移動コア網と接続するステップ
をさらに備えることを特徴とする請求項１に記載の通信方法。
【請求項３】
ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と前記端末との接続を中継する中継装置を備える通信システムであって、
前記中継装置は、
前記端末の加入者識別子に対応するＩＭＳＩ情報と、前記ＩＭＳＩ情報に対応する認証情報を発行し、前記移動コア網に、前記加入者識別子および前記ＩＭＳＩ情報を送信する発行部と、
前記端末のＩＭＳＩ情報と前記認証情報を、前記移動コア網に送信する終端部を備え、
前記移動コア網に含まれる認証装置は、
前記加入者識別子および前記ＩＭＳＩ情報を対応づけて保持し、
前記端末のＩＭＳＩ情報と前記認証情報を認証する
ことを特徴とする通信システム。
【請求項４】
ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と前記端末との接続を中継する中継装置を備える通信システムに用いられる中継装置であって、
前記端末の加入者識別子に対応するＩＭＳＩ情報と、前記ＩＭＳＩ情報に対応する認証情報を発行し、前記移動コア網に、前記加入者識別子および前記ＩＭＳＩ情報を送信する発行部と、
前記端末のＩＭＳＩ情報と前記認証情報を、前記移動コア網に送信し、前記移動コア網によるＳＩＭ認証を経て、前記移動コア網と接続する終端部
を備えることを特徴とする中継装置。
【請求項５】
前記端末からの接続要求に対して、前記終端部のＩＰアドレスを返信して、前記終端部と前記端末とを接続する中継制御部
をさらに備えることを特徴とする請求項４に記載の中継装置。
【請求項６】
コンピュータに、請求項４ないし請求項５のいずれか１項に記載の中継装置として機能させるための中継プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と端末との接続を中継する中継装置を備える通信システムに用いられる通信方法、通信システム、中継装置および中継プログラムに関する。
【背景技術】
【０００２】
移動コア網における第５世代移動通信システムの規格化など、近年の通信ネットワークの発達に伴い、様々な物が通信ネットワークに接続し、情報がやりとりされるＩｏＴ(Internet of Things)の普及が見込まれている。
【０００３】
また、移動コア網において、移動端末に内蔵されるＳＩＭ（Subscriber Identity Module）によるセキュアな認証を経て、サービスを享受することができる。一方、固定コア網から接続する端末は、ＳＩＭを内蔵しない場合もあり、移動コア網で提供されるセキュアなサービスを享受できない問題がある。
【０００４】
このような問題を解決するために、ＳＩＭを内蔵しない端末を、移動コア網で認証する方法がある（例えば、特許文献１参照。）。特許文献１は、ＳＩＭを内蔵しない端末が、移動コア網で認証する場合の認証情報として、ＳＩＭを内蔵しない端末が接続するアクセスポイント配下のＳＩＭを内蔵する端末の認証情報を利用する方法を提案する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特許第5931802号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、ＳＩＭを内蔵しない端末が接続するアクセスポイント配下に、ＳＩＭを内蔵する端末がない場合、特許文献１の手法を用いることはできない。
【０００７】
従って本発明の目的は、ＳＩＭを内蔵しない端末を、移動コア網が適切に認証可能な通信方法、通信システム、中継装置および中継プログラムを提供することである。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の第１の特徴は、ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と端末との接続を中継する中継装置を備える通信システムに用いられる通信方法に関する。本発明の第１の特徴に係る通信方法は、中継装置が、端末の加入者識別子に対応するＩＭＳＩ情報と、ＩＭＳＩ情報に対応する認証情報を発行し、移動コア網に、加入者識別子およびＩＭＳＩ情報を送信するステップと、移動コア網に含まれる認証装置が、加入者識別子およびＩＭＳＩ情報を対応づけて保持するステップと、中継装置が、端末のＩＭＳＩ情報と認証情報を、移動コア網に送信するステップと、認証装置が、端末のＩＭＳＩ情報と認証情報を認証するステップを備える。
【０００９】
中継装置が、端末と接続するステップと、認証装置が、端末のＩＭＳＩ情報と認証情報を認証した後、中継装置が、移動コア網と接続するステップをさらに備えても良い。
【００１０】
本発明の第２の特徴は、ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と端末との接続を中継する中継装置を備える通信システムに関する。本発明の第２の特徴に係る通信システムにおいて、中継装置は、端末の加入者識別子に対応するＩＭＳＩ情報と、ＩＭＳＩ情報に対応する認証情報を発行し、移動コア網に、加入者識別子およびＩＭＳＩ情報を送信する発行部と、端末のＩＭＳＩ情報と認証情報を、移動コア網に送信する終端部を備え、移動コア網に含まれる認証装置は、加入者識別子およびＩＭＳＩ情報を対応づけて保持し、端末のＩＭＳＩ情報と認証情報を認証する。
【００１１】
本発明の第３の特徴は、ＳＩＭを搭載しない端末と、固定コア網に含まれ、移動コア網と端末との接続を中継する中継装置を備える通信システムに用いられる中継装置に関する。本発明の第３の特徴に係る中継装置は、端末の加入者識別子に対応するＩＭＳＩ情報と、ＩＭＳＩ情報に対応する認証情報を発行し、移動コア網に、加入者識別子およびＩＭＳＩ情報を送信する発行部と、端末のＩＭＳＩ情報と認証情報を、移動コア網に送信し、移動コア網によるＳＩＭ認証を経て、移動コア網と接続する終端部を備える。
【００１２】
端末からの接続要求に対して、終端部のＩＰアドレスを返信して、終端部と端末とを接続する中継制御部をさらに備えても良い。
【００１３】
本発明の第４の特徴は、コンピュータに、本発明の第３の特徴に記載の中継装置として機能させるための中継プログラムに関する。
【発明の効果】
【００１４】
本発明によれば、ＳＩＭを内蔵しない端末を、移動コア網が適切に認証可能な通信方法、通信システム、中継装置および中継プログラムを提供することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の実施の形態に係る通信システムのシステム構成を説明する図である。
【図２】本発明の実施の形態に係るＨＳＳが保持するデータの一例を説明する図である。
【図３】本発明の実施の形態に係る中継装置のハードウエア構成と機能ブロックを説明する図である。
【図４】加入者データのデータ構造とデータの一例を説明する図である。
【図５】割り当てデータのデータ構造とデータの一例を説明する図である。
【図６】中継装置の発行部による発行処理を説明するフローチャートである。
【図７】本発明の実施の形態に係る通信方法を説明するシーケンス図（前半）である。
【図８】本発明の実施の形態に係る通信方法を説明するシーケンス図（後半）である。
【発明を実施するための形態】
【００１６】
次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一または類似の部分には同一または類似の符号を付している。
【００１７】
（通信システム）
図１を参照して、本発明の実施の形態に係る中継装置１が用いられる通信システム７を説明する。通信システム７は、サービス提供サーバ４と、サービス提供サーバ４に接続する移動コア網５と、移動コア網５に接続する固定コア網６を備える。また固定コア網６に、第１のＨＧＷ（Home Gateway）２ａを介して接続する第１の非ＳＩＭ端末３ａと、第２のＨＧＷ２ｂを介して接続する第２の非ＳＩＭ端末３ｂが接続する。
【００１８】
本発明の実施の形態において、第１のＨＧＷ２ａと第２のＨＧＷ２ｂとを特に区別しない場合、単にＨＧＷ２と記載する場合がある。また第１の非ＳＩＭ端末３ａと第２の非ＳＩＭ端末３ｂとを特に区別しない場合、単に非ＳＩＭ端末３と記載する場合がある。また本発明の実施の形態において、２ペアのＨＧＷ２と非ＳＩＭ端末３を備えるが、ペア数はこれに限るものではない。
【００１９】
本発明の実施の形態に係る通信システム７において、非ＳＩＭ端末３が、移動コア網５によるＳＩＭ認証を経て移動コア網５に接続し、サービス提供サーバ４からのサービス享受を可能にする。
【００２０】
ＨＧＷ２は、非ＳＩＭ端末３が、固定コア網６に接続するインタフェースである。ＨＧＷ２は、例えば加入者の宅内に配設される。ＨＧＷ２は、いわゆるホームゲートウエイ装置の他、ＣＰＥ（Customer Premises Equipment）でもよい。
【００２１】
非ＳＩＭ端末３は、加入者が利用する端末であって、ＳＩＭを搭載していないコンピュータ端末である。非ＳＩＭ端末３は、パソコン、タブレット等であって、有線または無線によりＨＧＷ２に接続して固定コア網６に接続する。
【００２２】
サービス提供サーバ４は、移動コア網５によるＳＩＭ認証を用いてサービスを提供する。サービス提供サーバ４は、ＳＩＭ認証を経てサービスを提供することにより、ＳＩＭ認証を行った端末に、セキュアなサービスを提供しても良い。
【００２３】
移動コア網５は、例えば第５世代移動通信システムであって、ユーザの端末と無線で接続する。移動コア網５は、Ｐ−ＧＷ（Packet Data Network-Gateway）５１、Ｓ−ＧＷ（Serving-Gateway）５２、ＭＭＥ（Mobility Management Entity）５３、ｅＰＤＧ（enhanced Packet DataGateway）５４、ＡＡＡ（Authentication Authorization Accounting）５５およびＨＳＳ（Home Subscriber Server）５６の各装置を備えるが、これ以外の装置を備えても良い。
【００２４】
Ｐ−ＧＷ５１は、移動コア網５をサービス提供サーバ４に接続するインタフェースである。Ｓ−ＧＷ５２は、ユーザデータのパケットデータであるＵプレーンデータを扱う。ＭＭＥ５３は、ネットワーク制御のＣプレーンデータを扱う。ＡＡＡ５５は、本発明の実施の形態において、固定コア網６からＨＳＳ５６に接続する際のインタフェースとなる。
【００２５】
ＨＳＳ５６は、移動コア網５における認証装置である。ＨＳＳは、移動コア網５にアクセスする端末を、ＩＭＳＩ情報と認証情報を用いて、加入者を認証し、移動コア網５での接続を許可する。
【００２６】
本発明の実施の形態においてＨＳＳ５６は、中継装置１から、非ＳＩＭ端末３の加入者識別子およびＩＭＳＩ情報を送信すると、図２に示すように、加入者識別子およびＩＭＳＩ情報を対応づけて保持する。ここで登録される加入者識別子は、ＳＩＭを有していない端末の加入者であって、固定コア網６を介して移動コア網５に接続する資格を有する加入者の識別子である。予め登録したＩＭＳＩ情報を参照して、ＨＳＳ５６は、非ＳＩＭ端末３に関する接続要求を認証する。
【００２７】
非ＳＩＭ端末３を移動コア網５に接続する際、中継装置１が、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を、移動コア網５に送信し、ＨＳＳ５６が、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を認証する。非ＳＩＭ端末３と中継装置１は接続しており、ＨＳＳ５６が、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を認証した後、中継装置１が、移動コア網５と接続する。換言すると、ＨＳＳ５６の認証により、非ＳＩＭ端末３と移動コア網５のＰ−ＧＷ５１は、中継装置１を介して接続することができる。
【００２８】
固定コア網６は、ユーザの端末と有線により接続される。固定コア網６は、中継装置１、終端装置６１およびＩＰエッジ６２を備える。
【００２９】
中継装置１は、本発明の実施の形態において、非ＳＩＭ端末３がサービス提供サーバ４に接続するための接続を中継する。終端装置６１は、固定コア網６における移動コア網５とのインタフェースである。ＩＰエッジは、加入者側とのインタフェースである。
【００３０】
（中継装置）
図３を参照して、本発明の実施の形態に係る中継装置１を説明する。中継装置１は、記憶装置１０、処理装置２０および通信制御装置３０を備える。中継装置１は、記憶装置１０、処理装置２０および通信制御装置３０を内蔵する一つのコンピュータであっても良いし、複数のハードウエアにより形成される仮想的なコンピュータであっても良い。このようなコンピュータが中継プログラムを実行することにより、図２に示す機能を実現する。
【００３１】
記憶装置１０は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random access memory）、ハードディスク等であって、処理装置２０が処理を実行するための入力データ、出力データおよび中間データなどの各種データを記憶する。処理装置２０は、ＣＰＵ（Central Processing Unit）であって、記憶装置１０に記憶されたデータを読み書きしたり、通信制御装置３０とデータを入出力したりして、中継装置１における処理を実行する。通信制御装置３０は、中継装置１が、終端装置６１およびＩＰエッジ６２と通信可能に接続するためのインタフェースである。
【００３２】
記憶装置１０は、中継プログラムを記憶するとともに、加入者データ１１および割り当てデータ１２を記憶する。
【００３３】
加入者データ１１は、固定コア網６を利用する加入者のうち、移動コア網５への接続を申し込んだ加入者が、移動コア網５に接続する際に参照されるデータを含む。加入者データ１１は、図４に示すように、固定コア網６に接続する各非ＳＩＭ端末３について、収容位置、加入者識別子、ＩＭＳＩ情報および認証情報を対応づけるデータである。
【００３４】
割り当てデータ１２は、図５に示すように、固定コア網６を経由して移動コア網５に接続する非ＳＩＭ端末３側のＨＧＷ２に割り当てたＩＰアドレスと、中継装置１において非ＳＩＭ端末３との中継を担う終端部２３のＩＰアドレスとを対応づける。割り当てデータ１２により、中継装置１は、非ＳＩＭ端末３の通信を中継する終端部２３のＩＰアドレスと、中継先となるＨＧＷ２のＩＰアドレスとを特定する。
【００３５】
処理装置２０は、発行部２１、中継制御部２２および終端部２３を備える。
【００３６】
発行部２１は、非ＳＩＭ端末３の加入者識別子に対応するＩＭＳＩ情報と、ＩＭＳＩ情報に対応する認証情報を発行し、移動コア網５に、加入者識別子およびＩＭＳＩ情報を送信する。移動コア網５に送信された加入者識別子およびＩＭＳＩ情報は、ＨＳＳ５６によって保持され、非ＳＩＭ端末３が移動コア網５に接続する際の認証に用いられる。
【００３７】
図６を参照して発行部２１による発行処理を説明する。発行部２１は、例えば、固定コア網６を介して移動コア網５に接続するサービスを申し込み、そのサービスを享受する資格を有する加入者に対して、ＩＭＳＩ情報と認証情報を発行する。
【００３８】
ステップＳ１０１において発行部２１は、固定コア網６を介して移動コア網５に接続するサービスを享受する加入者について、収容位置と加入者識別子を特定する。ここでは、収容位置「００１」で加入者識別子「ＡＡＡ」の加入者がこのサービスを申し込んだとする。
【００３９】
ステップＳ１０２において発行部２１は、ステップＳ１０１で特定した加入者について、ＩＭＳＩ情報と認証情報を発行する。ここで発行するＩＭＳＩ情報と認証情報は、ＨＳＳ５６による認証時に参照される。
【００４０】
ステップＳ１０３において発行部２１は、ステップＳ１０１で特定した加入者識別子と、ステップＳ１０２で発行したＩＭＳＩ情報を、ＨＳＳ５６に通知する。
【００４１】
これによりＨＳＳ５６は、加入者識別子「ＡＡＡ」の加入者について、ステップＳ１０２で発行したＩＭＳＩ情報と認証情報に基づいて認証することができる。
【００４２】
中継制御部２２は、中継装置１と非ＳＩＭ端末３との接続と、中継装置１と移動コア網５との接続との中継を制御する。中継制御部２２は、非ＳＩＭ端末３からの接続要求に対して、終端部２３のＩＰアドレスを返信して、終端部２３と非ＳＩＭ端末３とを接続する。具体的には中継制御部２２は、非ＳＩＭ端末３に関して、ＩＰエッジ６２からのRADIUS Access Requestに対して、非ＳＩＭ端末３の通信を中継する終端部２３のＩＰアドレスを返信することにより、ＩＰエッジ６２と終端部２３との間で通信が可能になる。また、非ＳＩＭ端末３およびＩＰエッジ６２間の通信は可能になっているので、非ＳＩＭ端末３と終端部２３間の通信が可能になる。
【００４３】
終端部２３は、非ＳＩＭ端末３と接続するとともに、移動コア網５と接続して、非ＳＩＭ端末３および終端部２３間の通信と、移動コア網５および終端部２３間の通信を中継して、非ＳＩＭ端末３および移動コア網５間の通信を実現する。終端部２３は、非ＳＩＭ端末３と移動コア網５を接続する際、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を、移動コア網５に送信する。移動コア網５によるＳＩＭ認証を経て、終端部２３は、移動コア網５と接続する。
【００４４】
中継装置１は、複数の非ＳＩＭ端末３に対して中継できるように、複数の終端部２３を備えても良い。その場合複数の終端部２３は、それぞれ、異なるＩＰアドレスが採番される。
【００４５】
（通信方法）
図７および図８を参照して、本発明の実施の形態に係る通信方法を説明する。図７および図８に示す通信方法は、非ＳＩＭ端末３が、固定コア網６および移動コア網５を介して、サービス提供サーバ４に接続する処理を説明する。
【００４６】
まずステップＳ２０１において、非ＳＩＭ端末３およびＨＧＷ２間で接続されている。この接続には、任意のプロトコルが用いられる。
【００４７】
ステップＳ２０２においてＩＰエッジ６２は、ＨＧＷ２にＩＰアドレスを払い出す。ステップＳ２０３において、ＨＧＷ２およびＩＰエッジ６２間に、ＰＰＰｏＥ(Point-to-Point Protocol over Ethernet)接続が確立される。ステップＳ２０４においてＩＰエッジ６２は、非ＳＩＭ端末３を収容するＨＧＷ２に割り当てたＩＰアドレスとＨＧＷ２の収容位置を、中継装置１の中継制御部２２に通知する。
【００４８】
ステップＳ２０５において中継制御部２２は、記憶装置１０から、ステップＳ２０４で通知された収容位置に対応する非ＳＩＭ端末３のＩＭＳＩ情報を特定する。ステップＳ２０６において中継制御部２２は、記憶装置１０の割り当てデータ１２に、ステップＳ２０４で通知された収容位置およびＨＧＷ２のＩＰアドレスと、ステップＳ２０５で特定したＩＭＳＩ情報を対応づけたデータを、設定する。
【００４９】
ステップＳ２０７においてＩＰエッジ６２が、RADIUS Access Requestを中継制御部２２に送信すると、ステップＳ２０８において中継制御部２２は、RADIUS Access AcceptをＩＰエッジ６２に返信する。ここで中継制御部２２は、非ＳＩＭ端末３についての通信の中継を担う終端部２３のＩＰアドレスを、RADIUS Access Acceptに含ませる。
【００５０】
ステップＳ２０９において、ＩＰエッジ６２および終端部２３との間で、Ｌ２ＴＰ（Layer 2 Tunneling Protocol）のトンネルが確立される。これにより、非ＳＩＭ端末３および終端部２３は、ステップＳ２０１で確立された接続、ステップＳ２０３で確立された接続およびステップＳ２０９で確立された接続を介して、接続される。
【００５１】
ステップＳ２１０においてＩＰエッジ６２は、終端部２３にAttach Requestを送信する。ステップＳ２１１において終端部２３は、記憶装置１０の加入者データ１１から、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を取得する。
【００５２】
ステップＳ２１２において終端部２３は、ｅＰＤＧ５４に、Diameter Access Requestを送信する。このDiameter Access Requestは、ステップＳ２１１で特定した、非ＳＩＭ端末３のＩＭＳＩ情報と認証情報を含む。ステップＳ２１３において、終端部２３とｅＰＤＧ５４間にＩＫＥｖ２(Internet Key Exchange Protocol Version 2)認証が行われる。ステップＳ２１４においてｅＰＤＧ５４とＨＳＳ５６間で、ＥＡＰ−ＡＫＡ(Extensible Authentication Protocol - Authentication and Key Agreement)認証が行われる。
【００５３】
ステップＳ２１５においてＨＳＳ５６は、Ｐ−ＧＷ５１にCreate Session Requestを送信し、ステップＳ２１６においてＨＳＳ５６は、Ｐ−ＧＷ５１からCreate Session Responseを受信する。Create Session Responseには、終端部２３とＰ−ＧＷ５１との通信において、終端部２３に割り当てられるＩＰアドレスが含まれる。ステップＳ２１７においてｅＰＤＧ５４は、終端部２３に、Diameter Access Acceptを送信する。Diameter Access Acceptには、Ｐ−ＧＷ５１によって割り当てられた終端部２３のＩＰアドレスが含まれる。
【００５４】
ステップＳ２１８において、終端部２３およびｅＰＤＧ５４が、ＩＰｓｅｃ(Security Architecture for Internet Protocol)により接続される。ステップＳ２１９において、ｅＰＤＧ５４およびＰ−ＧＷ５１が、ＧＴＰ(GPRS Tunneling Protocol)により接続される。これにより終端部２３およびＰ−ＧＷ５１は、ステップＳ２１８で確立された接続およびステップＳ２１９で確立された接続を介して、接続される。また、非ＳＩＭ端末３および終端部２３間も接続されているので、非ＳＩＭ端末３およびＰ−ＧＷ５１間も接続される。
【００５５】
ステップＳ２２０において、終端部２３がサービス提供サーバ４に、Application register requestを送信すると、ステップＳ２２１においてサービス提供サーバ４が終端部２３に、Application register responseを送信する。ステップＳ２２２において終端部２３がＩＰエッジ６２に、Attach Responseを送信する。これにより非ＳＩＭ端末３は、固定コア網６および移動コア網５を介して、サービス提供サーバ４に接続する。
【００５６】
このように本発明の実施の形態に係る通信システム７は、固定コア網６に中継装置１を設ける。中継装置１は、非ＳＩＭ端末３がＳＩＭ認証を受けるために必要なＩＭＳＩ情報と認証情報を発行し、非ＳＩＭ端末３の加入者識別子とＩＭＳＩ情報をＨＳＳ５６に送信する。これにより非ＳＩＭ端末３は、ＨＳＳ５６によるＳＩＭ認証を受けることが可能になる。
【００５７】
また中継装置１が、非ＳＩＭ端末３とサービス提供サーバ４間の通信を終端し中継する終端部２３を設けることにより、終端部２３を介して、非ＳＩＭ端末３とサービス提供サーバ４間で通信を行うことができる。
【００５８】
このような通信システム７によれば、非ＳＩＭ端末３が接続するアクセスポイント配下に、ＳＩＭを内蔵する端末がない場合でも、移動コア網５は、非ＳＩＭ端末３を適切に認証することができる。
【００５９】
また現状のIoTサービスを提供するサービス提供サーバ４は、特定の通信事業者が提供する移動コア網５が収容する端末に対してのみ、サービスが提供される場合が多い。そこで本発明の実施の形態に係る通信システム７によれば、ユーザに対して、移動コア網５が収容する端末であるか否かを問わず、サービスを提供することが可能になる。例えば、モビリティが必要なデータは、ＳＩＭを搭載した端末から移動コア網５を介してサービス提供サーバ４に集積される。一方、広帯域でモビリティ不要なデータは、ＳＩＭを搭載していない端末から固定コア網６を介してサービス提供サーバ４に集積されることができる。これにより通信システム７においてサービス提供サーバ４は、柔軟かつ効率的なサービスを提供することができる。
【００６０】
（その他の実施の形態）
上記のように、本発明の実施の形態によって記載したが、この開示の一部をなす論述および図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例および運用技術が明らかとなる。
【００６１】
例えば、本発明の実施の形態に記載した中継装置は、図３に示すように一つのハードウエア上に構成されても良いし、その機能や処理数に応じて複数のハードウエア上に構成されても良い。また、既存の通信装置上に実現されても良い。
【００６２】
本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【符号の説明】
【００６３】
１  中継装置
２  ＨＧＷ
３  非ＳＩＭ端末
４  サービス提供サーバ
５  移動コア網
６  固定コア網
７  通信システム
１０  記憶装置
１１  加入者データ
１２  割り当てデータ
２０  処理装置
２１  発行部
２２  中継制御部
２３  終端部
５１  Ｐ−ＧＷ
５２  Ｓ−ＧＷ
５３  ＭＭＥ
５４  ｅＰＤＧ
５５  ＡＡＡ
５６  ＨＳＳ
６１  終端装置
６２  ＩＰエッジ
【図１】
2020137100.tif 000003
【図２】
2020137100.tif 000004
【図３】
2020137100.tif 000005
【図４】
2020137100.tif 000006
【図５】
2020137100.tif 000007
【図６】
2020137100.tif 000008
【図７】
2020137100.tif 000009
【図８】
2020137100.tif 000010