(57)【要約】【課題】移動網での認証情報を用いた固定網への適切な認証処理が可能な方法及びシステムを提供する。【解決手段】  加入者宅内装置３１０に接続されたアクセスポイントへの移動網認証情報を用いたアクセスの可否情報を、該加入者宅内装置３１０を収容する回線の回線識別情報及び前記移動網認証情報に関連づけて記憶したアクセス可否ＤＢ４００を設け、移動網認証情報を用いた認証処理において回線識別情報及び移動網認証情報を用いてアクセス可否ＤＢ４００からアクセス可否情報を取得して、接続可否を判断する。【選択図】図１
2014155038.tif 000002
【特許請求の範囲】
【請求項１】
通信事業者が有線による通信サービスを提供する固定網と、通信事業者が無線による通信サービスを提供する移動網と、無線ＬＡＮを構築するアクセスポイントと、無線ＬＡＮを固定網に接続する加入者宅内装置と、固定網内に配置され加入者宅内装置を収容するエッジルータと、固定網内に配置され加入者宅内装置の固定網への接続を認証する固定網認証サーバと、移動網内に配置され無線端末の移動網への接続を認証する移動網認証サーバとを備えたネットワークにおいて、移動網認証サーバでの認証処理に用いられる移動網認証情報を有する無線端末のアクセスポイントへの接続を認証する方法であって、
加入者宅内装置に接続されたアクセスポイントへの移動網認証情報を用いたアクセスの可否情報を、該加入者宅内装置を収容する回線の回線識別情報及び前記移動網認証情報に関連づけて記憶したアクセス可否情報記憶手段を固定網又は移動網に設け、
固定網又はアクセスポイント或いは加入者宅内装置に設けた回線識別情報取得手段が、無線端末から移動網認証情報を用いたアクセスポイントへの接続要求に係る所定の認証処理が開始されると該アクセスポイントを収容する回線の回線識別情報を取得し、
固定網又は移動網に設けた可否情報取得手段が、前記回線識別情報取得手段により取得された回線識別情報に基づき前記アクセス可否情報記憶手段からアクセス可否情報を取得し、
固定網又は移動網に設けた認証処理制御手段が、前記所定の認証処理の認証結果が前記可否情報取得手段により取得されたアクセス可否情報にしたがうように前記所定の認証処理を継続させる
ことを特徴とするネットワークの接続認証方法。
【請求項２】
前記認証処理制御手段は、無線端末から移動網認証情報を用いたアクセスポイントへの接続要求に係る所定の認証処理を、移動網認証サーバを代理して処理する
ことを特徴とする請求項１記載のネットワークの接続認証方法。
【請求項３】
前記回線識別情報として固定網認証サーバでの認証処理に用いられる加入者識別情報を用いる
ことを特徴とする請求項１又は２記載のネットワークの接続認証方法。
【請求項４】
固定網認証サーバを用いて、エッジルータが加入者宅内装置を含むネットワークに割り当てた仮想ＬＡＮの識別情報から前記加入種識別情報を解決する
ことを特徴とする請求項３記載のネットワークの接続認証方法。
【請求項５】
前記回線識別情報としてアクセスポイントの識別情報を用いる
ことを特徴とする請求項１又は２記載のネットワークの接続認証方法。
【請求項６】
通信事業者が有線による通信サービスを提供する固定網と、通信事業者が無線による通信サービスを提供する移動網と、無線ＬＡＮを構築するアクセスポイントと、無線ＬＡＮを固定網に接続する加入者宅内装置と、固定網内に配置され加入者宅内装置を収容するエッジルータと、固定網内に配置され加入者宅内装置の固定網への接続を認証する固定網認証サーバと、移動網内に配置され無線端末の移動網への接続を認証する移動網認証サーバとを備えたネットワークにおいて、移動網認証サーバでの認証処理に用いられる移動網認証情報を有する無線端末のアクセスポイントへの接続を認証するシステムであって、
固定網又は移動網に設けられ、加入者宅内装置に接続されたアクセスポイントへの移動網認証情報を用いたアクセスの可否情報を、該加入者宅内装置を収容する回線の回線識別情報及び前記移動網認証情報に関連づけて記憶したアクセス可否情報記憶手段と、
固定網又はアクセスポイント或いは加入者宅内装置に設けられ、無線端末から移動網認証情報を用いたアクセスポイントへの接続要求に係る所定の認証処理が開始されると該アクセスポイントが収容された回線の回線識別情報を取得する回線識別情報取得手段と、
固定網又は移動網に設けられ、前記回線識別情報取得手段により取得された回線識別情報に基づき前記アクセス可否情報記憶手段からアクセス可否情報を取得する可否情報取得手段と、
固定網又は移動網に設けられ、前記所定の認証処理の認証結果が前記可否情報取得手段により取得されたアクセス可否情報にしたがうように前記所定の認証処理を継続させる認証処理制御手段とを備えた
ことを特徴とするネットワークの接続認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信事業者が運営する固定網及び移動網において両網が連携して端末の接続認証を行う認証技術に関する。
【背景技術】
【０００２】
通信事業者が運営するネットワークへ接続する際にユーザ名やパスワードの入力等のユーザ操作が不要な認証方式が固定網や移動網のそれぞれにおいて規定されている。ここで固定網とは、光ファイバーなどの有線による通信サービス（インターネット接続等）を提供するために通信事業者が配備するネットワークを意味する。また移動網とは、３Ｇ／ＬＴＥなどの無線による通信サービス（インターネット接続等）を提供するために通信事業者が配備するネットワークを意味する。
【０００３】
固定網では加入者宅内装置（HGW:Home GateWay）と、加入者宅内装置を収容する固定網内のルータ装置（「エッジルータ」とも言う）との間で、回線情報を用いて、回線単位で認証を行う回線認証が規定されている（非特許文献１参照）。
【０００４】
また移動網での標準的な認証手順としてはＥＡＰ−ＳＩＭ／ＡＫＡ（Extensible Authentication Protocol-Subscriber Identity Module/Authentication and Key Agreement）が挙げられる（非特許文献２，３，４参照）。図８はＥＡＰ−ＳＩＭ／ＡＫＡを用いた認証方法を説明するシステム構成図、図９はＥＡＰ−ＳＩＭ／ＡＫＡを用いた認証処理を説明するシーケンスチャートである。
【０００５】
図８に示すように、固定網１００には、加入者宅内装置３１０を収容するエッジルータ１１０と、回線単位で認証を行う認証サーバ１２０と、認証（Authentication）・認可（authorization）・課金（Accounting）を行う又は中継するＡＡＡサーバ１３０とが収容されている。また移動網２００には、ＳＩＭカード（Subscriber Identity Module）を搭載した無線端末１０をＳＩＭカード内の認証情報を用いて認証するホーム加入者サーバ（HSS:Home Subscriber Server）２１０が収容されている。加入者宅内５０内では、加入者宅内装置３１０と無線アクセスポイントを接続し、無線ＬＡＮ（Local Area Network）３００を構築する。なお、無線ＬＡＮ３００を構築するアクセスポイントは加入者宅内装置３１０に実装されている場合もある。
【０００６】
ＥＡＰ−ＳＩＭ／ＡＫＡによる認証手順について図９を参照して説明する。ＥＡＰ−ＳＩＭ／ＡＫＡではＩＥＥＥ８０２．１Ｘの手順にのっとり、図９に示すように、まずＳＩＭカードを搭載した無線端末１０が加入者宅内装置３１０に接続要求を送信する（ステップＳ１）。次に、加入者宅内装置３１０は、無線端末１０に対してEAP-Request/Identityを送信する（ステップＳ２）。次に、無線端末１０は、ＳＩＭカード内の認証情報（ＩＭＳＩ）とともにEAP-Response/Identityを加入者宅内装置３１０に送信する（ステップＳ３）。該メッセージはＡＡＡサーバ１３０を介してホーム加入者サーバ２１０が受信する。次に、ホーム加入者サーバ２１０はEAP-Request/AKA-Challengeを無線端末１０に送信する（ステップＳ４）。次に無線端末１０はEAP-Response/AKA-Challengeをホーム加入者サーバ２１０に応答する（ステップＳ５）。ホーム加入者サーバ２１０は、以上の処理で認証に成功すると無線端末１０にEAP-Successを送信する（ステップＳ６）。加入者宅内装置３１０は、無線端末１０の接続を許可するようアクセスポイントのポート制御等を行う（ステップＳ７）。このようにＥＡＰ−ＳＩＭ／ＡＫＡでは、ＳＩＭカード内の認証情報を用いて、移動網２００内の認証装置であるホーム加入者サーバ２１０との間で無線端末１０と移動網２００の相互認証を実現している。
【先行技術文献】
【非特許文献】
【０００７】
【非特許文献１】"NGN Functional Architecture; Network Attachment Sub-System (NASS)", ETSI ES 282 004, [online], [平成25年1月15日検索], インターネット<URL:http://www.etsi.org/deliver/etsi#es/282000#282099/282004/03.04.01#60/>
【非特許文献２】"Extensible Authentication Protocol Method for Global System for Mobile Communications (GSM) Subscriber Identity Modules (EAP-SIM)", RFC4186,  [online], [平成25年1月15日検索], インターネット<URL:http://www.ietf.org/rfc/rfc4186.txt>
【非特許文献３】"Extensible Authentication Protocol Method for 3rd Generation Authentication and Key Agreement (EAP-AKA)", RFC4187, [online], [平成25年1月15日検索], インターネット<URL:http://www.ietf.org/rfc/rfc4187.txt>
【非特許文献４】"3GPP System Architecture Evolution (SAE); Security aspects of non-3GPP accesses", 3GPP TS 33.402, [online], [平成25年1月15日検索], インターネット<URL:http://www.3gpp.org/ftp/Specs/html-info/33402.htm>
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、前述のＥＡＰ−ＳＩＭ／ＡＫＡによる認証技術は、無線ＬＡＮ３００と移動網２００が同一の通信事業者で運営されているケース、又は異なる通信事業者であっても相互に提携して運営されているようなケースにおいては特に問題ない。一方、例えば、無線ＬＡＮ３００を個人宅で構築するような場合、すなわち当該個人が固定網１００を運営する通信事業者と契約したような場合では、以下のような問題が生じる。すなわち、図８に示すように、当該個人の家族以外の第三者（例えば当該個人宅の周囲の通行人や隣接宅の住人など）であっても、当該第三者が移動網２００と契約していれば、第三者の無線端末１０も無線ＬＡＮ３００を介して固定網１００に接続することができてしまう。換言すれば、固定網１００への回線ラインを第三者に「ただ乗り（フリーライド）」されてしまう。このような問題は、現状、ＳＩＭ認証（無線ＬＡＮ３００へのアクセス部分）と回線認証（加入者宅内装置３１０−エッジルータ１１０間）とが互いに独立しているために生じるものである。したがって、回線情報とＳＩＭ情報間で何らかの連携が必要である。
【０００９】
本発明は、上記事情に鑑みてなされたものであり、その目的とするところは、移動網での認証情報を用いた固定網への適切な認証処理が可能な方法及びシステムを提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本願発明は、通信事業者が有線による通信サービスを提供する固定網と、通信事業者が無線による通信サービスを提供する移動網と、無線ＬＡＮを構築するアクセスポイントと、無線ＬＡＮを固定網に接続する加入者宅内装置と、固定網内に配置され加入者宅内装置を収容するエッジルータと、固定網内に配置され加入者宅内装置の固定網への接続を認証する固定網認証サーバと、移動網内に配置され無線端末の移動網への接続を認証する移動網認証サーバとを備えたネットワークにおいて、移動網認証サーバでの認証処理に用いられる移動網認証情報を有する無線端末のアクセスポイントへの接続を認証する方法及びシステムであって、加入者宅内装置に接続されたアクセスポイントへの移動網認証情報を用いたアクセスの可否情報を、該加入者宅内装置を収容する回線の回線識別情報及び前記移動網認証情報に関連づけて記憶したアクセス可否情報記憶手段を固定網又は移動網に設け、固定網に設けた回線識別情報取得手段が、無線端末から移動網認証情報を用いたアクセスポイントへの接続要求に係る所定の認証処理が開始されると該アクセスポイントを収容する回線の回線識別情報を取得し、固定網又は移動網に設けた可否情報取得手段が、前記回線識別情報取得手段により取得された回線識別情報に基づき前記アクセス可否情報記憶手段からアクセス可否情報を取得し、固定網又は移動網に設けた認証処理制御手段が、前記所定の認証処理の認証結果が前記可否情報取得手段により取得されたアクセス可否情報にしたがうように前記所定の認証処理を継続させることを特徴とする。
【００１１】
本発明によれば、移動網で用いる認証情報を用いてアクセスポイント経由で固定網にアクセスする際に、アクセス可否情報記憶手段を参照することにより、アクセスポイントが収容されている回線単位でのアクセス可否の認証が可能となる。これにより、アクセスポイントのただ乗りを防止できる。
【００１２】
なお本発明においては、アクセス可否情報記憶手段、可否情報取得手段及び認証処理制御手段は固定網又は移動網の何れに配置するようにしてもよく、その実施の態様に応じて実装位置・実装形態は不問である。同様に、回線識別情報取得手段も固定網又はアクセスポイント或いは加入者宅内装置の何れに配置するようにしてもよい。そして各手段の実装位置・実装形態によっては、認証処理制御手段が、無線端末から移動網認証情報を用いたアクセスポイントへの接続要求に係る所定の認証処理を、移動網認証サーバを代理して処理するようにしてもよい。
【００１３】
また、回線識別情報も、その実施の態様に応じて種々のものを用いることができる。回線識別情報としては、例えば、固定網認証サーバでの認証処理に用いられる加入者識別情報や、アクセスポイントの識別情報などが挙げられる。
【００１４】
認証拒否された端末からのパケット疎通を拒否する手段として、アクセスポイント、加入者宅内装置、エッジルータ等による実現方式が挙げられる。
【発明の効果】
【００１５】
本発明によれば、移動網で用いる認証情報を用いてアクセスポイント経由で固定網にアクセスする際に、該アクセスポイントが収容されている回線単位でアクセス可否の認証が可能となる。これにより、アクセスポイントのただ乗りを防止できる。
【図面の簡単な説明】
【００１６】
【図１】本発明に係るネットワークの認証方法の概要を説明するネットワーク構成図
【図２】実施例１に係るネットワークの認証方法を説明するシーケンスチャート（認証成功時）
【図３】実施例１に係るネットワークの認証方法を説明するシーケンスチャート（認証失敗時）
【図４】実施例２に係るネットワークの認証方法を説明するシーケンスチャート（認証成功時）
【図５】実施例２に係るネットワークの認証方法を説明するシーケンスチャート（認証失敗時）
【図６】実施例３に係るネットワークの認証方法を説明するシーケンスチャート（認証成功時）
【図７】実施例３に係るネットワークの認証方法を説明するシーケンスチャート（認証成功時）
【図８】従来のネットワークの認証方法の概要を説明するネットワーク構成図
【図９】従来のネットワークの認証方法を説明するシーケンスチャート（認証成功時）
【発明を実施するための形態】
【００１７】
本発明の一実施の形態に係る認証方法及びシステムについて図面を参照して説明する。図１は本発明の概要を説明するネットワーク構成図である。なお、図８及び図９を参照して説明した従来の技術と同一の要素については同一の符号を付している。
【００１８】
図１に示すように、固定網１００には、加入者宅内装置３１０を収容するエッジルータ１１０と、回線単位で認証を行う認証サーバ１２０と、認証（Authentication）・認可（authorization）・課金（Accounting）を行う又はこれに係るメッセージを中継するＡＡＡサーバ１３０とが収容されている。また移動網２００には、ＳＩＭカード（Subscriber Identity Module）を搭載した無線端末１０をＳＩＭカード内の認証情報を用いて認証するホーム加入者サーバ（HSS:Home Subscriber Server）２１０が収容されている。加入者宅内装置３１０は、アクセスポイントを内蔵しており、該アクセスポイントにより加入者宅５０内に無線ＬＡＮ（Local Area Network）３００を構築する。なお、アクセスポイントと加入者宅内装置は別装置として実装されていてもよい。
【００１９】
本発明では、加入者宅内装置３１０が収容された、換言すればアクセスポイントが収容された回線を識別する識別情報（以下「回線識別情報」と言う）と、移動網２００で用いられる認証情報（以下「移動網認証情報」と言う）とを組み合わせ、無線端末１０の接続可否を判定するための情報（アクセス可否情報とよぶ）を保持するデータベース（以下「アクセス可否ＤＢ」と言う）４００を導入する。アクセス可否ＤＢ４００は移動網２００又は固定網１００のいずれかに設置されるが、既存の網内装置やＤＢと統合される場合もある。
【００２０】
回線識別情報としては、例えば加入者宅内装置３１０を収容する回線の加入者（契約者）を識別する加入者識別ＩＤであって前記認証サーバ１２０での認証処理の用いられるものや、加入者宅内装置３１０を収容する回線そのものを識別する回線ＩＤや、無線ＬＡＮ３００のアクセスポイントを識別するＡＰ識別子などが挙げられる。また、移動網認証情報としては、例えばＳＩＭカードに格納されたＩＭＳＩ（International Mobile Subscriber Identity）などが挙げられる。
【００２１】
本発明では、ＳＩＭカード等を搭載した無線端末１０は、固定網１００が収容する宅内の無線ＬＡＮ３００のアクセスポイントに接続手順を開始すると、ＥＡＰ−ＳＩＭ／ＡＫＡ等で規定されるとおり、移動網２００との認証処理手順を開始する。
【００２２】
このとき、ＥＡＰ−ＳＩＭ／ＡＫＡの認証メッセージを受け取った固定網１００内の何れかの装置又は加入者宅内装置３１０或いはアクセスポイントが、何らかの手段で回線識別情報を取得する。該回線識別情報の取得方法は回線識別情報の種類により異なる。例えば、エッジルータ１１０を識別する識別子と、VLANポート番号等の回線を特定する情報を用いて認証サーバ１２０に対して問い合わせればよい。
【００２３】
そして本発明では、取得した回線識別情報と認証メッセージに含まれるＩＭＳＩ等の移動網における移動網認証情報とをキーとして、前記アクセス可否ＤＢ４００にアクセス可否情報を問い合わせる。アクセス可否情報の問い合わせを行う主体は、回線識別情報の取得を行った装置でもいいし、固定網１００又は移動網２００内の他の装置であってもよい。
【００２４】
次に本発明では、無線端末１０の認証処理の結果が前記アクセス可否情報と一致するように移動網２００の認証処理手順を制御する。すなわち、前記アクセス可否情報がアクセス許可の場合には、認証処理が成功であるとして従来のＥＡＰ−ＳＩＭ／ＡＫＡ手順を続行する。一方、前記アクセス可否情報がアクセス拒否の場合には、認証処理が失敗であるとして従来のＥＡＰ−ＳＩＭ／ＡＫＡ手順を続行する。ここで、当該認証処理手順の制御を行う主体は、前記アクセス可否情報の問い合わせを行った装置でもいいし、固定網１００又は移動網２００内の他の装置であってもよい。典型的な例においては、移動網２００の認証処理を行うホーム加入者サーバ２１０が行う。ホーム加入者サーバ２１０以外の装置が認証処理手順の制御を行う場合、該装置は、認証処理手順の全部又は一部（例えば認証失敗時の処理）をホーム加入者サーバ２１０に代理して処理するようにしてもよい。そして本発明では、無線ＬＡＮ３００のアクセスポイントが、該認証結果に基づき無線端末１０の接続を許可又は拒否する。
【実施例１】
【００２５】
アクセス可否情報を移動網２００で管理するケースについて図２及び図３を参照して説明する。図２は認証に成功して接続許可となった例、図３は認証に失敗して接続拒否となった例である。本実施例においては、アクセス可否ＤＢ４００は移動網２００のホーム加入者サーバ２１０に統合されている。また本実施例では回線識別情報として加入者識別ＩＤを用いる。
【００２６】
加入者宅内装置３１０は、図２及び図３に示すように、接続要求（ステップＳ１０１，Ｓ１５１）を行った無線端末１０に対して、EAP-Request/Identityメッセージを送付する（ステップＳ１０２，Ｓ１５２）。これを受けた無線端末１０は、加入者宅内装置３１０に対して、無線端末１０のＳＩＭカードに格納されているＩＭＳＩ等の加入者識別が可能な移動網認証情報をEAP-Response/Identityメッセージに含めて送付する。加入者宅内装置３１０はこれをエッジルータ１１０に転送する（ステップＳ１０３，Ｓ１５３）。
【００２７】
固定網１００では、例えば加入者宅内装置３１０が接続されるエッジルータ１１０のＶＬＡＮポート番号等をキーとして用いることにより加入者識別を行うことができる。本実施例では、エッジルータ１１０は固定網１００内に設置された認証サーバ１２０に、自身のエッジルータ１１０の情報や、ＶＬＡＮポート番号をキーとして問い合わせることで、回線識別情報である固定回線加入者の加入者識別ＩＤを入手する（ステップＳ１０４，Ｓ１０５，Ｓ１５４，Ｓ１５５）。
【００２８】
エッジルータ１１０は、無線端末１０より送付されたEAP-Response/Identityメッセージにこの加入者識別ＩＤを追記し（ステップＳ１０６，Ｓ１５６）、移動網２００内部のホーム加入者サーバ２１０に送付する（ステップＳ１０７，Ｓ１５７）。
【００２９】
移動網２００のホーム加入者サーバ２１０は、EAP-Response/Identityメッセージから、接続元端末１０の移動網認証情報、接続元の固定回線の回線識別情報を取得することができる。ホーム加入者サーバ２１０は前述のとおりアクセス可否ＤＢ４００を保持しており、これらの移動網２００の移動網認証情報であるＩＭＳＩ、固定網１００の回線識別情報である加入者識別ＩＤとアクセス可否ＤＢ４００を突合することで、本固定回線において、認証要求端末１０の接続可否を判断する事ができる（ステップＳ１０８，Ｓ１５８）。
【００３０】
接続可能な場合は、図２に示すように、従来の移動網２００におけるＥＡＰ−ＳＩＭ／ＡＫＡの認証手順を継続する（ステップＳ１０９〜Ｓ１１２）。接続が不可能な場合は、図３に示すように、その時点で認証手順を中断する。具体的には、ホーム加入者サーバ２１０は、ＥＡＰ−ＳＩＭ／ＡＫＡにおける認証失敗を示すメッセージを端末１０へ送信する（ステップＳ１５９〜Ｓ１６２）。
【実施例２】
【００３１】
アクセス可否情報を固定網１００で管理するケースについて図４及び図５を参照して説明する。図４は認証に成功して接続許可となった例、図５は認証に失敗して接続拒否となった例である。本実施例においては、アクセス可否ＤＢ４００は固定網１００の回線認証を行う認証サーバ１２０に統合されている。また本実施例では回線識別情報として回線ＩＤを用いる。
【００３２】
エッジルータ１１０は、図４及び図５に示すように、加入者宅内装置３１０からＩＭＳＩを含むEAP-Response/Identityメッセージを受け取ると（ステップＳ２０１〜Ｓ２０３，Ｓ２５１〜２５３）、移動網認証情報であるＩＭＳＩとともに、加入者宅内装置３１０が接続されているエッジルータ１１０のＶＬＡＮ番号情報をメッセージに加え、固定網１００内の認証サーバ１２０に送信する（ステップＳ２０４，Ｓ２５４）。認証サーバ１２０は前記実施例１と同様に、ＶＬＡＮ番号情報から回線識別情報である回線ＩＤを解決し、さらに解決した回線ＩＤと移動網認証情報であるＩＭＳＩの組み合わせをアクセス可否ＤＢ４００と突合することで、本固定回線における認証要求端末１０の接続可否を判断し（ステップＳ２０５，Ｓ２５５）、エッジルータ１１０に判断結果を送信する（ステップＳ２０６，Ｓ２５６）。
【００３３】
そして、前記実施例１と同様、図４に示すように、接続可能な場合はＥＡＰ−ＳＩＭ／ＡＫＡの認証手順を継続する（ステップＳ２０７〜Ｓ２１１）。接続不可能な場合は、図５に示すように、エッジルータ１１０はＥＡＰ−ＳＩＭ／ＡＫＡにおける認証失敗を示すメッセージを端末１０へ送信する（ステップＳ２５７〜ＳＳ６０）。
【実施例３】
【００３４】
固定網１００の回線識別法としてアクセスポイントの識別子を利用する例について図６及び図７を参照して説明する。図６は実施例１と同様にアクセス可否ＤＢ４００が移動網２００に存在する場合の例であり、図７は実施例２と同様にアクセス可否ＤＢ４００が固定網１００に存在する場合の例である。また図７及び図８はそれぞれ認証に成功して接続許可となった例、なお、ここではアクセスポイントは加入者宅内装置３１０に実装されているものとする。
【００３５】
図７及び図８に示すように、無線端末１０からEAP-Response/Identityメッセージを受信したアクセスポイントである加入者宅内装置３１０は、自身のアクセスポイントの識別子を当該メッセージに追記する（ステップＳ３０１〜Ｓ３０４，Ｓ３５１〜３５４４）。
【００３６】
アクセス可否ＤＢ４００が移動網２００に存在する場合は、例えば前記実施例１と同様にホーム加入者サーバ２１０が突合し、接続可否を判断する（ステップＳ３０６）。一方、アクセス可否ＤＢ４００が移動網２００に存在する場合は、例えば前記実施例２と同様に、固定網１００内の認証サーバ１２０が接続可否を判断する（ステップＳ３５７）。以降の処理についてもそれぞれ前記実施例１及び２と同様である（ステップＳ３０７〜Ｓ３１０，Ｓ３５８〜Ｓ３６３）。
【符号の説明】
【００３７】
１０…無線端末、１００…固定網、１１０…エッジルータ、１２０…認証サーバ、１３０…ＡＡＡサーバ、２００…移動網、２１０…ホーム加入者サーバ、３００…無線ＬＡＮ、３１０…加入者宅内装置
【図１】
2014155038.tif 000003
【図２】
2014155038.tif 000004
【図３】
2014155038.tif 000005
【図４】
2014155038.tif 000006
【図５】
2014155038.tif 000007
【図６】
2014155038.tif 000008
【図７】
2014155038.tif 000009
【図８】
2014155038.tif 000010
【図９】
2014155038.tif 000011