(57)【要約】【課題】異なる認証方式を採用する２つの無線通信ネットワークに対する認証処理を、高いセキュリティ強度を保ちながら実行できる無線通信端末を提供することにある。【解決手段】第１無線通信ネットワーク2に対応する第１無線通信部3と、第２無線通信ネットワーク4に対応する第２無線通信部5と、第２無線通信ネットワーク4と認証処理を行う認証処理部6と、を備える無線通信端末1であって、第１無線通信部3は、第１無線通信ネットワーク2への接続指示を受けると、第１無線通信ネットワーク2と伝送路を形成して、後位端末7により認証処理を実行し、その後、認証処理部6は、第２無線通信ネットワーク4と認証処理を行うために、後位端末7から第１無線通信ネットワーク2との認証処理に使用した認証情報を取得して、後位端末7および前記伝送路を経由して第２無線通信ネットワーク4と認証処理を行う。【選択図】図１
2010081541.tif 000002
【特許請求の範囲】
【請求項１】
第１無線通信ネットワークに対応する第１無線通信部と、
第２無線通信ネットワークに対応する第２無線通信部と、
前記第２無線通信ネットワークと認証処理を行う認証処理部と、を備える無線通信端末であって、
前記第１無線通信部は、自端末に接続される後位端末から、前記第１無線通信ネットワークへの接続指示を受けると、前記後位端末が前記第１無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークと伝送路を形成し、
前記後位端末が前記第１無線通信ネットワークと認証処理を行った後、前記認証処理部は、前記第２無線通信ネットワークと認証処理を行うために、前記後位端末から前記第１無線通信ネットワークとの認証処理に使用した認証情報を取得し、該認証情報を用いて、前記後位端末および前記伝送路を経由して前記第２無線通信ネットワークと認証処理を行う、ことを特徴とする無線通信端末。
【請求項２】
第１無線通信ネットワークに対応する第１無線通信部と、
第２無線通信ネットワークに対応する第２無線通信部と、
前記第１無線通信ネットワークおよび前記第２無線通信ネットワークと認証処理を行う認証処理部と、を備える無線通信端末であって、
前記第１無線通信部は、自端末に接続される後位端末から、前記第１無線通信ネットワークへの接続指示を受けると、前記認証処理部が前記第１無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークと伝送路を形成し、
前記認証処理部は、前記伝送路を経由して前記第１無線通信ネットワークと認証処理を行い、該認証処理を行った後、前記第２無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークとの認証処理に使用した認証情報を用いて、前記伝送路を経由して前記第２無線通信ネットワークと認証処理を行う、ことを特徴とする無線通信端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信端末、より詳しくは、認証方式が異なる２つの無線通信ネットワークに対応する２つの無線通信部を備える無線通信端末に関するものである。
【背景技術】
【０００２】
従来の無線通信端末として、ＣＤＭＡ(Code Division Multiple Access)などの移動通信規格による通信方式の通信機能を有する端末で、ＵＳＢ(Universal Serial Bus)やＰＣ(Personal Computer)カード等を経由して、後位端末であるパソコンやＰＤＡ(Personal Digital Assistants)にモデムデバイスとして接続されて使用されるものが種々提案されている（例えば、特許文献１参照）。このような無線通信端末においては、後位端末に接続して通信を開始する際に、端末認証およびユーザ認証を行う必要がある。ここで、端末認証とは、通信事業者が自身の無線通信ネットワークに接続する端末が正当なものかどうかを認証して、通信事業者の加入者（ユーザ）ではない第３者が、当該無線通信ネットワークに接続する端末になりすますことを防ぐ目的で行われるもので、無線通信ネットワーク毎に異なる認証方式が採用される場合がある。
【０００３】
図７は、ＰＣに接続したＣＤＭＡ端末の認証処理を説明するための模式図である。図７において、ＣＤＭＡ端末１０１は、認証処理部を内蔵し、ＵＳＢやＰＣカード等を経由してＰＣ１０２に接続され、ＰＣ１０２から接続指示を受けると、ＣＤＭＡ基地局１０３を経由して当該ＣＤＭＡネットワークのＣＤＭＡ認証サーバ１０４に接続されて、ＣＤＭＡ端末１０１において認証処理が行われる。このＣＤＭＡ端末１０１の端末認証方式としては、例えば、ＰＰＰ(Point-to-Point Protocol)上でＣＨＡＰ(Challenge Handshake Authentication Protocol)などによる認証を行う方式が採用されている。
【０００４】
このＣＨＡＰ認証では、使用されるＩＤが暗号化されて伝送路に送信されるが、端末認証時は、セキュリティ上の観点から、ＣＤＭＡ端末１０１からＰＣ１０２へのＩＤおよびパスワード（ＩＤ／ＰＡＳＳＷＤ）の受け渡しは行わない。つまり、ＣＨＡＰ認証では、ＰＣ１０２からＣＤＭＡ端末１０１の端末認証を開始するのではなく、ＣＤＭＡ端末１０１から端末認証を開始する。ここで、ＩＤは、ユーザが加入時にＣＤＭＡ端末１０１の内部に保存されているもので、ユーザが接続に使用するＰＣ１０２には隠蔽される。端末認証が終了すると、次に、ユーザ認証が行われ、その後、平文にてデータ通信が行われる。図７には、（１）端末認証時におけるプロトコルスタックと、（２）ユーザ認証および（３）データ通信時におけるプロトコルスタックとを、合わせて示している。
【０００５】
一方、Mobile WiMAX(IEEE802.16e-2005)などの移動通信規格による通信方式の通信機能を有する端末で、ネットワークデバイスとしてＰＣに接続し、同様に、通信を開始する際に端末認証およびユーザ認証を行うものが提案されている。
【０００６】
図８は、ＰＣに接続したＷｉＭＡＸ端末の認証処理を説明するための模式図である。図８において、ＷｉＭＡＸ端末１１１は、ＵＳＢやＰＣカード等を経由して、認証処理部を内蔵するＰＣ１１２に接続され、ＰＣ１１２から接続指示を受けると、ＷｉＭＡＸ基地局１１３を経由して当該ＷｉＭＡＸネットワークのＷｉＭＡＸ認証サーバ１１４に接続されて、ＰＣ１１２において認証処理が行われる。ここで、Mobile WiMAXでは、端末認証を行う際、通信事業者は、ＥＡＰ−ＴＬＳ(IETF RFC2716 :Extensible Authentication Protocol-Transport Layer Security)やＥＡＰ−ＴＴＬＳ(EAP-Tunneled TLS)を使用する認証方式を選択できる。
【０００７】
ＥＡＰ−ＴＬＳやＥＡＰ−ＴＴＬＳは、ＴＬＳと呼ばれる伝送路の暗号化を行うプロトコルを使用する。つまり、ＴＬＳによって送受信双方で鍵の交換や暗号アルゴリズムの方式選択を行い、暗号化トンネル（伝送路）を形成する。この暗号化トンネルの形成には、ＲＳＡ(Rivest Shamir Adleman)暗号などを利用した公開鍵暗号方式が利用される。公開鍵暗号方式は、公開鍵と秘密鍵との２種類のペアとなる鍵を持ち、公開鍵で暗号化したデータは公開鍵では復号できず、秘密鍵によってのみ復号できるという性質を持っている。
【０００８】
ＴＬＳプロトコルを用いる端末認証では、例えば、ＷｉＭＡＸ認証サーバ１１４のデジタル証明書をＷｉＭＡＸ端末１１１であらかじめ保持し、その証明書に含まれる公開鍵を用いてＴＬＳプロトコル上で認証が成功すれば、認証完了となって、暗号化トンネルを形成する。その後、形成した暗号化トンネルにおいて、ユーザ認証に必要なデータの交換を行い、ユーザ認証が成功すれば、暗号化トンネル内でデータ通信、つまり伝送データが暗号化されて通信が行われる。図８には、（１）端末認証時、（２）ユーザ認証時および（３）データ通信時におけるプロトコルスタックを合わせて示している。
【０００９】
このように、無線通信ネットワークにおける認証方式には、ＣＤＭＡ通信方式におけるように、ＣＨＡＰなどの認証データそのものは暗号化が行われ、その後のデータ交換は平文にて行われる方式と、ＷｉＭＡＸ通信方式におけるように、ＴＬＳなどの認証およびその後のデータ交換自体も暗号化される方式と、の２種類がある。
【００１０】
【特許文献１】特開２００５−３２８３６３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
図７および図８に示した無線通信端末は、１つの通信方式の通信機能のみを有する無線通信端末を示したが、図７および図８に示したような認証方式が異なる２種類の通信機能を一つの端末に搭載し、該端末をＰＣに接続して、２種類の無線通信ネットワーク間でシームレスなハンドオーバ等を可能にしたハイブリッド端末も想定される。この場合、一方の無線通信ネットワークが、ＭＶＮＯ(Mobile Virtual Network Operator)により提供される場合は勿論のこと、双方の無線通信ネットワークが、同一通信事業者により提供される場合でも、無線通信ネットワークの契約の有無等から、双方の無線通信ネットワークに対して認証処理を行う必要がある。
【００１２】
この場合の認証処理として、各無線通信ネットワークにより通信を開始する際に、各無線通信ネットワークに対して独立して認証処理を行うことが考えられる。しかし、この場合は、異なる無線通信ネットワークにハンドオーバする際に、ハンドオーバ先の無線通信ネットワークと認証処理を行うことになるため、リアルタイム通信においては、異なる無線通信ネットワークへのハンドオーバ時に、認証処理によって一時的に通信が途絶えてしまうことが懸念される。
【００１３】
このような懸念事項を解決する方法として、例えば、一方の無線通信ネットワークとの通信の開始時に、当該無線通信ネットワークと認証処理を行い、その認証が成功した後に、当該無線通信ネットワークの伝送路を利用して、他方の無線通信ネットワークと認証処理を行うことが考えられる。このようにすれば、その後、一方の無線通信ネットワークから他方の無線通信ネットワークにハンドオーバする際の認証処理を省略できるので、リアルタイム通信において、異なる無線通信ネットワークへのハンドオーバ時に、一時的に通信が途絶えることもなくなる。
【００１４】
図９は、この場合のハイブリッド端末の認証処理を説明するための模式図である。このハイブリッド端末１２１は、ＣＤＭＡ通信部１２２と、ＷｉＭＡＸ通信部１２３とを有し、ＵＳＢやＰＣカード等を経由してＰＣ１２４に接続される。図９において、例えば、ＷｉＭＡＸネットワークと認証処理を行った後に、該ＷｉＭＡＸの伝送路を利用してＣＤＭＡネットワークと認証処理を行うには、先ず、ＷｉＭＡＸ通信部１２３を、ＷｉＭＡＸ基地局１２５を経由して、当該ＷｉＭＡＸネットワークのＷｉＭＡＸ認証サーバ１２６に接続して、ＰＣ１２４によりＴＬＳプロトコルを使用して認証処理を行う。その後、認証が成功したら、形成されたＷｉＭＡＸの伝送路を利用して、ＣＤＭＡネットワークのＣＤＭＡ認証サーバ１２７と接続して、ＣＤＭＡ通信部１２２によりＣＤＭＡネットワークと認証処理を行うことになる。
【００１５】
しかしながら、ＷｉＭＡＸネットワークと認証処理を行った後に、該ＷｉＭＡＸの伝送路を利用して、ＣＤＭＡネットワークと認証処理を行う場合は、例えば、図９に示すように、ＥＡＰ−ＴＬＳプロトコルで形成された暗号化トンネル内で、ＣＤＭＡ側の端末認証を行うことになる。このため、この場合は、暗号化トンネルの始点であるＰＣ１２４において、ＣＤＭＡ側の端末認証に必要な情報を用意しておく必要がある。しかし、セキュリティ上の観点で端末認証に必要な認証データが渡せない場合は、認証データを暗号化トンネル内に通過させることができないため、そのままでは、ＣＤＭＡ側の端末認証ができなくなる。
【００１６】
その解決策として、例えば、ＣＤＭＡ通信部１２２からＰＣ１２４に認証データを暗号化して送信して、ＰＣ１２４で復号することが考えられる。しかし、この場合は、暗号強度にもよるが、バスアナライザなどで盗聴されてブルートフォースアタック等により解読されて、なりすましが生じるリスクがある。また、ＰＣ１２４で暗号化された認証データを復号するため、ＰＣ１２４の処理負荷がその分増加することになる。
【００１７】
したがって、かかる点に鑑みてなされた本発明の目的は、異なる認証方式を採用する２つの無線通信ネットワークに対する認証処理を、後位端末に対して処理負荷を増大させることなく、高いセキュリティ強度を保ちながら実行できる無線通信端末を提供することにある。
【課題を解決するための手段】
【００１８】
上記目的を達成する請求項１に係る無線通信端末の発明は、
第１無線通信ネットワークに対応する第１無線通信部と、
第２無線通信ネットワークに対応する第２無線通信部と、
前記第２無線通信ネットワークと認証処理を行う認証処理部と、を備える無線通信端末であって、
前記第１無線通信部は、自端末に接続される後位端末から、前記第１無線通信ネットワークへの接続指示を受けると、前記後位端末が前記第１無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークと伝送路を形成し、
前記後位端末が前記第１無線通信ネットワークと認証処理を行った後、前記認証処理部は、前記第２無線通信ネットワークと認証処理を行うために、前記後位端末から前記第１無線通信ネットワークとの認証処理に使用した認証情報を取得し、該認証情報を用いて、前記後位端末および前記伝送路を経由して前記第２無線通信ネットワークと認証処理を行う、ことを特徴とするものである。
【００１９】
さらに、上記目的を達成する請求項２に係る無線通信端末の発明は、
第１無線通信ネットワークに対応する第１無線通信部と、
第２無線通信ネットワークに対応する第２無線通信部と、
前記第１無線通信ネットワークおよび前記第２無線通信ネットワークと認証処理を行う認証処理部と、を備える無線通信端末であって、
前記第１無線通信部は、自端末に接続される後位端末から、前記第１無線通信ネットワークへの接続指示を受けると、前記認証処理部が前記第１無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークと伝送路を形成し、
前記認証処理部は、前記伝送路を経由して前記第１無線通信ネットワークと認証処理を行い、該認証処理を行った後、前記第２無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークとの認証処理に使用した認証情報を用いて、前記伝送路を経由して前記第２無線通信ネットワークと認証処理を行う、ことを特徴とするものである。
【発明の効果】
【００２０】
本発明に係る無線通信端末は、第１無線通信ネットワークと認証処理を行った後、その認証処理に使用した認証情報を用いて、第１無線通信ネットワークに形成した伝送路を経由して、第２無線通信ネットワークと認証処理を行う。これにより、例えば、第１無線通信ネットワークの認証処理およびデータ通信が暗号化される場合において、外部に出せないような認証データを利用する第２無線通信ネットワークの認証処理を、後位端末に対して処理負荷を増大させることなく、高いセキュリティ強度を保ちながら実行することが可能となる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施の形態について、図を参照して説明する。
【００２２】
（第１実施の形態）
図１は、本発明の第１実施の形態に係る無線通信端末の要部の構成を示すブロック図である。無線通信端末１は、第１無線通信ネットワーク２に無線接続可能な第１無線通信部３と、第１無線通信ネットワーク２とは異なる第２無線通信ネットワーク４に無線接続可能な第２無線通信部５と、第２無線通信ネットワークと認証処理を行う認証処理部６とを有する。この無線通信端末１は、ＵＳＢやＰＣカード等を経由してＰＣやＰＤＡ等からなる後位端末７に接続されて、第１無線通信ネットワーク２または第２無線通信ネットワーク４と無線通信を実行する。
【００２３】
無線通信端末１の第１無線通信部３は、第１無線通信ネットワーク２との間で無線送受信処理を行う無線処理部１１と、該無線処理部１１と後位端末７との間でデータの送受信を行う通信処理部１２と、第１無線通信部３の全体を制御する制御部１３とを有する。第２無線通信部５は、第２無線通信ネットワーク４との間で無線送受信処理を行う無線処理部１５と、該無線処理部１５と後位端末７との間、および認証処理部６と後位端末７との間でデータの送受信を行う通信処理部１６と、第２無線通信部５の全体および認証処理部６を制御する制御部１７とを有する。また、後位端末７は、認証処理を行う認証処理部８と、無線通信端末１との間でデータの送受信を行う通信処理部９とを有する。
【００２４】
本実施の形態では、第１無線通信ネットワーク２を、例えば、ＥＡＰ−ＴＬＳ認証を行うＷｉＭＡＸネットワークとし、第２無線通信ネットワーク４を、例えば、ＣＨＡＰ認証を行うＣＤＭＡネットワークとする。そして、第１無線通信部３を使用して第１無線通信ネットワーク２と無線通信を行う際に、後位端末７の認証処理部８により、第１無線通信ネットワーク２とＴＬＳプロトコルを用いる認証処理を行い、その認証が成功した場合に、当該認証処理に使用した認証情報を用いて、ＣＤＭＡ側の認証処理部６により、後位端末７、および第１無線通信ネットワーク２の端末認証により既に形成された伝送路（暗号化トンネル）を経由して、第２無線通信ネットワーク４と端末認証を行う。なお、第１無線通信ネットワーク２と第２無線通信ネットワーク４とは、バックボーンネットワークにより接続されていることに留意されたい。
【００２５】
図２は、この場合の認証処理の概要を示す模式図である。図２において、無線通信端末１は、ＷｉＭＡＸ通信部２１およびＣＤＭＡ通信部２２を有し、ＵＳＢやＰＣカード等を経由して後位端末７であるＰＣ７に接続されている。なお、ＷｉＭＡＸ通信部２１は、図１の第１無線通信部３を含み、ＣＤＭＡ通信部２２は、図１の第２無線通信部５および認証処理部６を含む。この無線通信端末１は、後位端末７からＷｉＭＡＸネットワークへの接続指示を受けると、ＷｉＭＡＸネットワークと認証処理を行うために、図８で説明したと同様に、ＷｉＭＡＸ通信部２１を、ＷｉＭＡＸ基地局３１を経由して当該ＷｉＭＡＸネットワークのＷｉＭＡＸ認証サーバ３２に接続して、後位端末７の認証処理部８（図１参照）によりＴＬＳプロトコルを使用して端末認証を行う。
【００２６】
その結果、ＷｉＭＡＸネットワークに対する端末認証が成功した場合は、さらに、ＣＤＭＡ認証サーバ３３と接続して、ＣＤＭＡネットワークと認証処理を行う。このＣＤＭＡネットワークに対する認証処理では、先ず、ＣＤＭＡ通信部２２の認証処理部６（図１参照）と、後位端末７の認証処理部８との間で認証データの交換を行う。これにより、ＣＤＭＡ通信部２２の認証処理部６は、後位端末７の認証処理部８から、ＷｉＭＡＸネットワークとの認証処理に使用した、認証プロトコルのセッションＩＤ、使用する暗号アルゴリズム、圧縮方法、公開鍵パラメータ等の認証情報を取得する。
【００２７】
ＣＤＭＡ通信部２２の認証処理部６は、後位端末７から認証情報を取得すると、後位端末７の認証処理部８が構築した暗号化通信状態を引き継いで、すなわちＴＬＳプロトコル情報を同期させて、ＣＤＭＡ通信部２２の認証処理部６において、暗号化／復号処理が行える状態とする。その後、この状態で、ＣＤＭＡ通信部２２の認証処理部６により、後位端末７およびＷｉＭＡＸネットワークとの認証処理で形成された伝送路（暗号化トンネル）を経由して、ＣＤＭＡネットワークと認証処理を行う。なお、図２には、ＷｉＭＡＸ側の（１）端末認証時および（２）認証後の通信時におけるプロトコルスタックと、ＣＤＭＡ側の（３）ＴＬＳプロトコル情報の同期、（４）端末認証時および（５）ユーザ認証時におけるプロトコルスタックとを、合わせて示している。
【００２８】
以下、図２に示した無線通信端末１による通信動作について、図３に示すフローチャートおよび図４に示すシーケンスを参照して、さらに詳細に説明する。
【００２９】
先ず、後位端末７は、接続を開始して（ステップＳ３０１）、無線通信端末１のＷｉＭＡＸ通信部２１に対してＷｉＭＡＸネットワークへの接続処理を指示する（ステップＳ３０２）。これにより、ＷｉＭＡＸ通信部２１は、ＷｉＭＡＸ基地局３１と通信して接続処理を行う（ステップＳ３０３）。その結果、接続が完了すると（ステップＳ３０４のYes）、ＷｉＭＡＸ通信部２１は、後位端末７へ接続完了を通知する（ステップＳ３０５）。これにより、後位端末７は、接続処理で確立した伝送路を用いて、ＷｉＭＡＸ認証サーバ３２と通信を行って、端末認証処理を行う（ステップＳ３０６）。この認証処理には、上述したように、公開鍵暗号方式を用いた伝送路の暗号化を行うためのＥＡＰ−ＴＬＳ認証方式が用いられる。認証が成功すると（ステップＳ３０７のYes）、後位端末７とＷｉＭＡＸ認証サーバ３２との間に、暗号化された伝送路(暗号化トンネル)が形成される。
【００３０】
その後、後位端末７は、ＷｉＭＡＸネットワークを利用した通信が可能となるが、無線通信端末１はデュアル端末で、ＣＤＭＡネットワークとの通信機能も有するので、ＣＤＭＡネットワークへの接続のための端末認証処理を行う。このため、後位端末７は、ＷｉＭＡＸネットワークとの認証処理時に使用した、認証プロトコルのセッションＩＤや使用する暗号アルゴリズム、圧縮方法、公開鍵パラメータなどの認証情報を、ＣＤＭＡ通信部２２の認証処理部６（図１参照）に送信する（ステップＳ３０８）。
【００３１】
これにより、ＣＤＭＡ通信部２２の認証処理部６は、受信した認証情報から暗号化に必要なデータを入手して、ＣＤＭＡ側に暗号化トンネルの入り口を形成する。この結果、暗号化トンネルの入り口が、後位端末７側と、ＣＤＭＡ側とに２つ形成されることになる。その後、ＣＤＭＡ通信部２２の認証処理部６は、形成された暗号化トンネルを用いて、ＣＤＭＡネットワークに対する端末認証処理を開始する（ステップＳ３０９）。
【００３２】
この端末認証処理では、ＣＤＭＡ通信部２２の認証処理部６は、形成された暗号化トンネルを用いて、端末認証プロトコルデータ（認証データ）を暗号化して後位端末７へ送信する（ステップＳ３１０）。後位端末７は、ＣＤＭＡ通信部２２からの認証データをスルーして、既に形成されたＷｉＭＡＸネットワークの伝送路（暗号化トンネル）を経由してＣＤＭＡ認証サーバ３３に送信する。また、後位端末７は、ＣＤＭＡ認証サーバ３３からＷｉＭＡＸネットワークを経由して受信されるＣＤＭＡネットワークの認証に関するデータをスルーして、ＣＤＭＡ通信部２２の認証処理部６へ渡す（ステップＳ３１１）。これにより、ＣＤＭＡ通信部２２の認証処理部６は、ＣＤＭＡネットワークと認証処理を行う。
【００３３】
その後、ＣＤＭＡ通信部２２は、認証処理部６において、ＣＤＭＡネットワークに対する認証処理が成功すると（ステップＳ３１２のYes）、後位端末７へ認証完了を通知する（ステップＳ３１３）。これにより、後位端末７は、認証処理が終了したことを検知して、上位層（アプリケーション層）にデータ通信を許可し（ステップＳ３１４）、以降、暗号化トンネルを用いてデータ通信が可能となる（ステップＳ３１５）。なお、ステップＳ３０４において、圏外等により接続が完了しなかった場合、ステップＳ３０７において、ＷｉＭＡＸネットワークとの認証処理が失敗した場合、あるいは、ステップＳ３１２において、ＣＤＭＡネットワークとの認証処理が失敗した場合は、切断処理を実行して（ステップＳ３１６）、処理を終了する。
【００３４】
このように、本実施の形態に係る無線通信端末１は、ＷｉＭＡＸネットワークと認証処理が成功した後、当該認証処理に使用した認証情報を用いて、既に形成されたＷｉＭＡＸネットワークの暗号化トンネルを経由してＣＤＭＡネットワークと認証処理する。したがって、ＣＤＭＡネットワークと認証処理する際、後位端末７とＣＤＭＡ通信部２２の認証処理部６との間でやりとりされるＴＬＳプロトコル情報（端末認証データ）が盗聴されても、暗号化トンネル上のデータは、ＷｉＭＡＸ認証サーバ３２上の秘密鍵でないと復号できないので、後位端末に対して処理負荷を増大させることなく、ＣＤＭＡネットワークに対して、ＷｉＭＡＸネットワークと同じ高いセキュリティ強度を保って認証処理を実行することができる。
【００３５】
なお、後位端末７が、ＰＣ等のようなユーザがプログラマブルな環境で、ダミーの認証サーバを動作させ、無線通信端末１に偽の認証情報を渡されるような状況の場合は、認証サーバのデジタル証明書が正当なものかどうかを、後位端末７から送られてくる情報に依らずに、無線通信端末１側で判定するようにすれば、なりすましを防止できる。この場合の正当性の判定方法としては、例えば、判定ルーチンをＣＤＭＡ通信部２２上に置き、ＣＤＭＡネットワークを利用して第３者のＣＡ(Certification Authority:公開鍵証明書認証局)を検証したり、あるいは、あらかじめ同じデジタル証明書をＣＤＭＡ通信部２２上に保存して比較したりする、などの方法が考えられる。これにより、さらに、セキュリティレベルを高めることができる。
【００３６】
（第２実施の形態）
図５は、本発明の第２実施の形態に係る無線通信端末の要部の構成を示すブロック図である。この無線通信端末５１は、図１に示した構成において、第１無線通信部３の通信処理部１２と、第２無線通信部５の通信処理部１６とを接続するとともに、認証処理部６に代えて、ＷｉＭＡＸネットワークとＣＤＭＡネットワークとの双方の認証処理を行う認証処理部５２を、第２無線通信部５の通信処理部１６に接続して設ける。その他の構成は、図１と同様であるので、図１と同一構成要素には同一参照符号を付して、その説明を省略する。
【００３７】
以下、図５に示した無線通信端末５１による通信動作について、図２および図６に示すシーケンスを参照して説明する。なお、本実施の形態においても、第１実施の形態と同様に、第１無線通信ネットワーク２は、例えば、ＥＡＰ−ＴＬＳ認証を行うＷｉＭＡＸネットワークとし、第２無線通信ネットワーク４は、例えば、ＣＨＡＰ認証を行うＣＤＭＡネットワークとする。また、図６において、ＷｉＭＡＸ通信部２１は、図５の第１無線通信部３を含み、ＣＤＭＡ通信部２２は、図５の第２無線通信部５を含むとともに、図６では、便宜上、認証処理部５２も含むものとする。
【００３８】
無線通信端末５１は、先ず、後位端末７からＷｉＭＡＸネットワークへの接続指示を受けると、その接続指示を、ＣＤＭＡ通信部２２の通信処理部１６（図５参照）を経由して、ＷｉＭＡＸ通信部２１に与える。これにより、ＷｉＭＡＸ通信部２１は、ＷｉＭＡＸ基地局３１と通信して接続処理を行う。その結果、接続が完了したら、ＷｉＭＡＸ通信部２１は、通信処理部１２を経由してＣＤＭＡ通信部２２の通信処理部１６へ接続完了を通知する。
【００３９】
通信処理部１６は、ＷｉＭＡＸ通信部２１からの接続完了通知を受けると、ＣＤＭＡ通信部２２内の認証処理部５２（図５参照）により、ＣＤＭＡ通信部２２の通信処理部１６およびＷｉＭＡＸ通信部２１を経由して、接続処理で確立したＷｉＭＡＸネットワークの伝送路を用いて、ＷｉＭＡＸ認証サーバ３２と通信を行って、ＷｉＭＡＸネットワークと端末認証処理を開始する。
【００４０】
その結果、認証が成功すると、ＣＤＭＡ通信部２２とＷｉＭＡＸ認証サーバ３２との間に、暗号化トンネル（伝送路）が形成されるので、次に、認証処理部５２は、この暗号化トンネルを経由して、ＷｉＭＡＸネットワークとの認証処理時に使用した、認証プロトコルのセッションＩＤや使用する暗号アルゴリズム、圧縮方法、公開鍵パラメータなどの認証情報を用いて、ＣＤＭＡ認証サーバ３３と通信を行って、ＣＤＭＡネットワークと端末認証処理を開始する。その結果、認証が完了したら、ＣＤＭＡ通信部２２は、後位端末７に認証の完了を通知する。
【００４１】
その後、認証処理部５２は、ＷｉＭＡＸネットワークとの認証処理時に使用した認証情報を、後位端末７の認証処理部８に送信する。これにより、後位端末７は、認証処理で形成された暗号化トンネルの入り口を、後位端末７まで延長して、以降のデータ通信を可能とする。
【００４２】
本実施の形態に係る無線通信端末５１においては、端末側に設けた認証処理部５２を用いて、ＷｉＭＡＸネットワークと認証処理が成功した後、当該認証処理に使用した認証情報を用いて、既に形成されたＷｉＭＡＸネットワークの暗号化トンネルを経由してＣＤＭＡネットワークと認証処理する。したがって、ＣＤＭＡネットワークの端末認証データが外部の後位端末７に送信されないので、第１実施の形態におけるよりも、セキュリティ強度をより高めることができる。
【００４３】
なお、本発明は、上記実施の形態にのみ限定されるものではなく、幾多の変形または変更が可能である。例えば、上記実施の形態では、第１無線通信部がＷｉＭＡＸネットワークに対応し、第２無線通信部がＣＤＭＡネットワークに対応するものとしたが、本発明は、これに限らず、認証方式が異なる２つの無線通信ネットワークに対応する２つの無線通信部を有する無線通信端末に有効に適用することができる。
【図面の簡単な説明】
【００４４】
【図１】本発明の第１実施の形態に係る無線通信端末の要部の構成を示すブロック図である。
【図２】第１実施の形態に係る無線通信端末における認証処理の概要を示す模式図である。
【図３】図２に示した無線通信端末による通信動作を説明するためのフローチャートである。
【図４】図２に示した無線通信端末による通信動作を説明するためのシーケンスである。
【図５】本発明の第２実施の形態に係る無線通信端末の要部の構成を示すブロック図である。
【図６】第２実施の形態に係る無線通信端末による通信動作を説明するためのシーケンスである。
【図７】ＰＣに接続したＣＤＭＡ端末の認証処理を説明するための模式図である。
【図８】ＰＣに接続したＷｉＭＡＸ端末の認証処理を説明するための模式図である。
【図９】ハイブリッド端末の認証処理を説明するための模式図である。
【符号の説明】
【００４５】
１  無線通信端末
２  第１無線通信ネットワーク
３  第１無線通信部
４  第２無線通信ネットワーク
５  第２無線通信部
６  認証処理部
７  後位端末
８  認証処理部
９  通信処理部
１１，１５  無線処理部
１２，１６  通信処理部
１３，１７  制御部
２１  ＷｉＭＡＸ通信部
２２  ＣＤＭＡ通信部
３１  ＷｉＭＡＸ基地局
３２  ＷｉＭＡＸ認証サーバ
３３  ＣＤＭＡ認証サーバ
５１  無線通信端末
５２  認証処理部
【図１】
2010081541.tif 000003
【図２】
2010081541.tif 000004
【図３】
2010081541.tif 000005
【図４】
2010081541.tif 000006
【図５】
2010081541.tif 000007
【図６】
2010081541.tif 000008
【図７】
2010081541.tif 000009
【図８】
2010081541.tif 000010
【図９】
2010081541.tif 000011