(57)【要約】【課題】フェムトセル基地局が接続されているルータに対してＩＳＰによるＩＰアドレスの設定変更が行われたり、動的ＩＰアドレスが採用されていたりする場合であっても、フェムトセル基地局が支障なく無線通信サービスを提供できる環境が望ましい。【解決手段】ルータを介してコアネットワークと通信接続を確立する接続確立部と、無線通信端末と無線通信する無線通信部と、無線通信端末とコアネットワークとの間の通信を中継する通信中継部と、ルータに割り当てられたＩＰアドレスが変更されたことを検知する変更検知部と、ＩＰアドレスが変更されたことが検知された場合に、予め定められた宛先に通知データを送信する第１通知データ送信部とを備える無線基地局を提供する。【選択図】図２
2018007131.tif 000002
【特許請求の範囲】
【請求項１】
ルータを介してコアネットワークと通信接続を確立する接続確立部と、
無線通信端末と無線通信する無線通信部と、
前記無線通信端末と前記コアネットワークとの間の通信を中継する通信中継部と、
前記ルータに割り当てられたＩＰアドレスが変更されたことを検知する変更検知部と、
前記ＩＰアドレスが変更されたことが検知された場合に、予め定められた宛先に通知データを送信する第１通知データ送信部と
を備える無線基地局。
【請求項２】
前記変更検知部は、
前記ルータに割り当てられたＩＰアドレスを格納する第１アドレス格納部と、
前記ルータに割り当てられているＩＰアドレスを確認するアドレス確認部と、
前記アドレス確認部によって確認されたＩＰアドレスと、前記第１アドレス格納部に格納されているＩＰアドレスとを比較するアドレス比較部と
を有する、請求項１に記載の無線基地局。
【請求項３】
前記アドレス確認部は、前記ルータを介して、ＩＰアドレス確認サービスにアクセスすることによって、前記ルータに割り当てられているＩＰアドレスを確認する、請求項２に記載の無線基地局。
【請求項４】
前記アドレス確認部は、前記ルータに割り当てられているＩＰアドレスを要求するアドレス要求情報を前記ルータに送信し、前記アドレス要求情報に対する応答として、前記ルータに割り当てられているＩＰアドレスを前記ルータから受信する、請求項２又は３に記載の無線基地局。
【請求項５】
前記アドレス確認部は、前記ルータに割り当てられているＩＰアドレスを確認するタイミングを示すタイミング情報に従って、前記ルータに割り当てられているＩＰアドレスを確認し、
前記変更検知部は、前記タイミング情報を変更する情報変更部をさらに有する、請求項２から４のいずれか一項に記載の無線基地局。
【請求項６】
前記第１通知データ送信部は、変更後のＩＰアドレス及び前記無線基地局を識別する識別情報を含む前記通知データを、前記予め定められた宛先に送信する、請求項１から５のいずれか一項に記載の無線基地局。
【請求項７】
コンピュータを、請求項１から６のいずれか一項に記載の無線基地局として機能させるためのプログラム。
【請求項８】
請求項１から５のいずれか一項に記載の無線基地局と、
前記コアネットワーク内に配置され、前記無線基地局を認証する認証サーバと
を備える通信システムであって、
前記第１通知データ送信部は、前記ＩＰアドレスが変更されたことが検知された場合に、変更後のＩＰアドレスを含む前記通知データを前記認証サーバに送信し、
前記認証サーバは、
前記無線通信端末に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスを格納する第２アドレス格納部と、
前記第１通知データ送信部によって送信された前記通知データを受信する通知データ受信部と、
前記通知データに含まれる前記ＩＰアドレスが前記複数の許可ＩＰアドレスに含まれているか否かを判定するアドレス判定部と、
前記通知データに含まれる前記ＩＰアドレスが前記複数の許可ＩＰアドレスに含まれていないと判定された場合、予め定められた宛先に通知データを送信する第２通知データ送信部と
を有する、通信システム。
【請求項９】
無線通信端末に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスを格納するアドレス格納部と、
前記無線通信端末と無線通信し、ルータを介して前記無線通信端末とコアネットワークとの通信を中継する無線基地局によって送信され、前記ルータに割り当てられたＩＰアドレスを含む認証要求を受信する認証要求受信部と、
前記認証要求に含まれる前記ＩＰアドレスが前記複数の許可ＩＰアドレスに含まれているか否かを判定するアドレス判定部と、
前記認証要求に含まれる前記ＩＰアドレスが前記複数の許可ＩＰアドレスに含まれていると判定された場合、前記無線基地局による前記無線通信サービスの提供を許可する基地局認証部と、
前記認証要求に含まれる前記ＩＰアドレスが前記複数の許可ＩＰアドレスに含まれていないと判定された場合に、予め定められた宛先に通知データを送信する通知データ送信部と
を備える認証装置。
【請求項１０】
前記基地局認証部は、前記認証要求に含まれる前記ＩＰアドレスが前記複数の許可ＩＰアドレスに含まれていないと判定された場合、前記無線基地局による前記無線通信サービスの提供を禁止する、請求項９に記載の認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線基地局、プログラム、通信システム及び認証装置に関する。
【背景技術】
【０００２】
フェムトセル基地局をブロードバンド回線に接続した際に取得したＩＰアドレスとフェムトセル基地局の識別番号を一対一で対応させた上で、そのフェムトセル基地局を家庭内で設置する方法が知られていた（例えば、特許文献１参照）。
［先行技術文献］
［特許文献］
［特許文献１］特開２０１２−０５４６３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００３】
フェムトセル基地局が接続されているルータに対してＩＳＰ（Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）によるＩＰアドレスの設定変更が行われたり、動的ＩＰアドレスが採用されていたりする場合であっても、フェムトセル基地局が支障なく無線通信サービスを提供できる環境が望ましい。
【課題を解決するための手段】
【０００４】
本発明の第１の態様によれば、無線基地局が提供される。無線基地局は、ルータを介してコアネットワークと通信接続を確立する接続確立部を備えてよい。無線基地局は、無線通信端末と無線通信する無線通信部を備えてよい。無線基地局は、無線通信端末とコアネットワークとの間の通信を中継する通信中継部を備えてよい。無線基地局は、ルータに割り当てられたＩＰアドレスが変更されたことを検知する変更検知部を備えてよい。無線基地局は、ＩＰアドレスが変更されたことが検知された場合に、予め定められた宛先に通知データを送信する第１通知データ送信部を備えてよい。
【０００５】
上記変更検知部は、上記ルータに割り当てられたＩＰアドレスを格納する第１アドレス格納部と、上記ルータに割り当てられているＩＰアドレスを確認するアドレス確認部と、上記アドレス確認部によって確認されたＩＰアドレスと、上記第１アドレス格納部に格納されているＩＰアドレスとを比較するアドレス比較部とを有してよい。上記アドレス確認部は、上記ルータを介して、ＩＰアドレス確認サービスにアクセスすることによって、上記ルータに割り当てられているＩＰアドレスを確認してよい。上記アドレス確認部は、上記ルータに割り当てられているＩＰアドレスを要求するアドレス要求情報を上記ルータに送信し、上記アドレス要求情報に対する応答として、上記ルータに割り当てられているＩＰアドレスを上記ルータから受信してよい。上記アドレス確認部は、上記ルータに割り当てられているＩＰアドレスを確認するタイミングを示すタイミング情報に従って、上記ルータに割り当てられているＩＰアドレスを確認してよく、上記変更検知部は、上記タイミング情報を変更する情報変更部をさらに有してよい。上記第１通知データ送信部は、変更後のＩＰアドレス及び上記無線基地局を識別する識別情報を含む上記通知データを、上記予め定められた宛先に送信してよい。
【０００６】
本発明の第２の態様によれば、コンピュータを、上記無線基地局として機能させるためのプログラムが提供される。
【０００７】
本発明の第３の態様によれば、上記無線基地局と、上記コアネットワーク内に配置され、上記無線基地局を認証する認証サーバとを備える通信システムであって、上記第１通知データ送信部は、上記ＩＰアドレスが変更されたことが検知された場合に、変更後のＩＰアドレスを含む上記通知データを上記認証サーバに送信し、上記認証サーバは、上記無線通信端末に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスを格納する第２アドレス格納部と、上記第１通知データ送信部によって送信された上記通知データを受信する通知データ受信部と、上記通知データに含まれる上記ＩＰアドレスが上記複数の許可ＩＰアドレスに含まれているか否かを判定するアドレス判定部と、上記通知データに含まれる上記ＩＰアドレスが上記複数の許可ＩＰアドレスに含まれていないと判定された場合、予め定められた宛先に通知データを送信する第２通知データ送信部とを有する、通信システムが提供される。
【０００８】
本発明の第４の態様によれば、認証装置が提供される。認証装置は、無線通信端末に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスを格納するアドレス格納部を備えてよい。認証装置は、無線通信端末と無線通信し、ルータを介して無線通信端末とコアネットワークとの通信を中継する無線基地局によって送信され、ルータに割り当てられたＩＰアドレスを含む認証要求を受信する認証要求受信部を備えてよい。認証装置は、認証要求に含まれるＩＰアドレスが複数の許可ＩＰアドレスに含まれているか否かを判定するアドレス判定部を備えてよい。認証装置は、認証要求に含まれるＩＰアドレスが複数の許可ＩＰアドレスに含まれていると判定された場合、無線基地局による無線通信サービスの提供を許可する基地局認証部を備えてよい。認証装置は、認証要求に含まれるＩＰアドレスが複数の許可ＩＰアドレスに含まれていないと判定された場合に、予め定められた宛先に通知データを送信する通知データ送信部を備えてよい。
【０００９】
上記基地局認証部は、上記認証要求に含まれる上記ＩＰアドレスが上記複数の許可ＩＰアドレスに含まれていないと判定された場合、上記無線基地局による上記無線通信サービスの提供を禁止してよい。
【００１０】
なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。
【図面の簡単な説明】
【００１１】
【図１】通信システム１０の一例を概略的に示す。
【図２】フェムトセル基地局１００の機能構成の一例を概略的に示す。
【図３】認証サーバ３００の機能構成の一例を概略的に示す。
【図４】通信システム１０の他の一例を概略的に示す。
【図５】認証サーバ４００の機能構成の一例を概略的に示す。
【図６】フェムトセル基地局１００として機能するコンピュータ９００の一例を概略的に示す。
【発明を実施するための形態】
【００１２】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１３】
図１は、通信システム１０の一例を概略的に示す。通信システム１０は、フェムトセル基地局１００を含む。通信システム１０は、コアネットワーク２００内に配置された認証サーバ３００を含む。認証サーバ３００は、例えば、Ｒａｄｉｕｓ（Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ  Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）認証を実行するＲａｄｉｕｓサーバであってよい。
【００１４】
通信システム１０は、コアネットワーク２００内に配置されたセキュリティＧＷ２１０及びフェムトＧＷ２２０をさらに含んでよい。フェムトＧＷ２２０は、フェムトセル基地局１００とモバイル通信ネットワークとを仲介する装置であり、例えば、ＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）通信規格におけるＨｅＮＢ−ＧＷ（Ｈｏｍｅ  ｅＮｏｄｅＢ  Ｇａｔｅｗａｙ）、３Ｇ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ）通信規格におけるＨＮＢ−ＧＷ（Ｈｏｍｅ  ＮｏｄｅＢ  Ｇａｔｅｗａｙ）である。
【００１５】
フェムトセル基地局１００は、ネットワーク２０に接続されたルータ３０を介して、コアネットワーク２００と通信する。フェムトセル基地局１００は、無線通信端末４０と無線通信し、無線通信端末４０とコアネットワーク２００との間の通信を中継する。
【００１６】
ネットワーク２０は、例えばインターネットであってよい。ルータ３０は、例えば、光ファイバ及びＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ  Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ）等を介してネットワーク２０に接続される、いわゆるブロードバンドルータであってよい。無線通信端末４０は、例えばスマートフォン等の携帯電話であってよい。
【００１７】
フェムトセル基地局１００は、例えば、セキュリティＧＷ２１０との間にＩＰＳｅｃ（Ｓｅｃｕｒｉｔｙ  Ａｒｃｈｉｔｅｃｔｕｒｅ  ｆｏｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）トンネルを確立することにより、コアネットワーク２００との通信接続を確立する。そして、フェムトセル基地局１００は、認証サーバ３００に対して認証要求を送信する。
【００１８】
認証要求は、ルータ３０を介して認証サーバ３００に送信される。認証要求には、フェムトセル基地局１００を識別する識別情報が含まれる。識別情報は、フェムトセル基地局１００を識別することができればどのような情報であってもよい。例えば、識別情報は、フェムトセル基地局１００に付されているシリアルナンバーであってよい。認証要求には、送信元のＩＰアドレスとして、ルータ３０に割り当てられているＩＰアドレスが含まれる。認証サーバ３００は、フェムトセル基地局１００による、無線通信端末４０に対する無線通信サービスの提供を許可するか否かを判定する。
【００１９】
フェムトセル基地局は、一般的なブロードバンドルータ等と同様の大きさを有しており、可搬性を有する。しかし、フェムトセル基地局を移動させることは、電波法及びガイドライン等によって原則として禁止されている。また、緊急通報の発呼元の位置を特定可能とする観点からも、フェムトセル基地局は無断で移動されないことが望ましい。
【００２０】
例えば、初期契約時にフェムトセル基地局が接続されるルータのＩＰアドレスを登録しておき、当該フェムトセル基地局が、登録されたＩＰアドレス以外のＩＰアドレスを送信元として認証要求を送信した場合に、無線通信サービスの提供を禁止することによって、フェムトセル基地局を任意の場所に移動して使用することを防止する対策がとられる場合がある。しかしその場合、ルータにＩＰアドレスを割り当てたＩＳＰによるＩＰアドレスの設定変更が行われたり、動的ＩＰアドレスが採用されていたりした場合に、フェムトセル基地局を移動していないにもかかわらず、無線通信サービスの提供が禁止されてしまう事態が発生するおそれがある。
【００２１】
そこで、本実施形態に係る通信システム１０では、フェムトセル基地局からの認証要求に含まれる送信元ＩＰアドレスが変更されていても無線通信サービスの提供を許可し、その一方で、ＩＰアドレスが変更されたことを予め定められた宛先に通知する構成を採用する。予め定められた宛先は、例えば、フェムトセル基地局１００を管理する管理サーバ２３０であってよい。また、予め定められた宛先は、フェムトセル基地局１００を管理する管理者２４０のメールアドレス等であってもよい。これにより、ＩＳＰによるＩＰアドレスの設定変更があった場合や、動的ＩＰアドレスが採用されている場合等であっても、フェムトセル基地局による無線通信サービスの提供が不適切に禁止されてしまうことを防止しつつ、フェムトセル基地局が不適切に移動されたことを発見する契機とすることができる。
【００２２】
予め定められた宛先への通知は、例えば、フェムトセル基地局１００によって行われる。フェムトセル基地局１００は、例えば、契約時に初期設定されたＩＰアドレスを格納しておく。そして、フェムトセル基地局１００は、定期的にルータ３０に割り当てられているＩＰアドレスを確認する。
【００２３】
フェムトセル基地局１００は、例えば、ネットワーク２０上のアドレス確認サービス５０にアクセスすることによって、ルータ３０に割り当てられているＩＰアドレスを確認してよい。また、フェムトセル基地局１００は、例えば、ルータ３０に割り当てられているＩＰアドレスを要求するアドレス要求情報をルータ３０に送信し、当該アドレス要求情報に対する応答として、ルータ３０に割り当てられているＩＰアドレスをルータ３０から受信してよい。
【００２４】
フェムトセル基地局１００は、確認したＩＰアドレスと、格納しているＩＰアドレスとを比較して、異なっている場合に、ＩＰアドレスが変更されたことを検知する。そして、フェムトセル基地局１００は、予め定められた宛先に、フェムトセル基地局１００の識別情報と、変更後のＩＰアドレスとを含む通知データを送信する。
【００２５】
上述した処理により、例えば、ＩＳＰによるＩＰアドレスの設定変更又は動的ＩＰアドレスによるＩＰアドレスの変更があった場合、契約者がＩＳＰを変更することによってルータ３０が変更された場合、フェムトセル基地局１００が不当に移動された場合に、フェムトセル基地局１００による無線通信サービスの提供は継続させつつ、フェムトセル基地局１００の状況が変化したことを管理者２４０等に知得させることができる。管理者２４０は、通知データを受信した場合に、フェムトセル基地局１００の契約者に連絡をとることによって、ＩＳＰによる設定変更及び動的ＩＰアドレスによる割当変更等の不当でない理由でフェムトセル基地局１００の状況が変化したのか、フェムトセル基地局１００が不当に移動されたのかを確認することができる。
【００２６】
予め定められた宛先への通知は、認証サーバ３００によって行われてもよい。例えば、認証サーバ３００は、無線通信端末４０に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスを格納しておく。許可ＩＰアドレスは、例えば、フェムトセル基地局１００による無線通信サービスを提供する通信事業者によって使用が許可されているＩＳＰがルータ３０に対して割り当てる可能性のあるＩＰアドレスである。当該通信事業者は、当該ＩＳＰから、ルータ３０に対して割り当てる可能性のあるＩＰアドレスを知得して、認証サーバ３００に登録してよい。
【００２７】
認証サーバ３００は、フェムトセル基地局１００によって、ルータ３０に割り当てられたＩＰアドレスが変更されたことが検知された場合に、フェムトセル基地局１００から、フェムトセル基地局１００の識別情報及び変更後のＩＰアドレスを受信する。そして、認証サーバ３００は、受信したＩＰアドレスが許可ＩＰアドレスに含まれていない場合、予め定められた宛先に通知データを送信する。
【００２８】
ここで、変更後のＩＰアドレスが許可ＩＰアドレスに含まれていないことから、フェムトセル基地局１００による無線通信サービスの提供を停止させる運用も考えられるが、例えば、認証サーバ３００が格納する許可ＩＰアドレスが最新の状態に更新されていないような場合に、不当に無線通信サービスの提供を停止させてしまうことになりかねない。これに対して、本実施形態に係る通信システム１０では、まず、管理者等への通知データの送信を行うことによって、ＩＰアドレスの変更が正当なものか不当なものかを判断した上で、必要に応じて無線通信サービスの提供を停止させることができる。
【００２９】
図２は、フェムトセル基地局１００の機能構成の一例を概略的に示す。フェムトセル基地局１００は、接続確立部１０２、無線通信部１０４、通信中継部１０６、変更検知部１１０及び通知データ送信部１２０を有する。
【００３０】
接続確立部１０２は、ルータ３０を介してコアネットワーク２００と通信接続を確立する。接続確立部１０２は、コアネットワーク２００との間で確立した通信接続を介して、認証要求を認証サーバ３００に送信する。無線通信部１０４は、無線通信端末４０と無線通信する。通信中継部１０６は、無線通信端末４０とコアネットワーク２００との間の通信を中継する。
【００３１】
変更検知部１１０は、ルータ３０に割り当てられたＩＰアドレスが変更されたことを検知する。変更検知部１１０は、アドレス格納部１１２、アドレス確認部１１４、情報変更部１１６、及びアドレス比較部１１８を有する。
【００３２】
アドレス格納部１１２は、ルータ３０に割り当てられたＩＰアドレスを格納する。アドレス格納部１１２は、第１アドレス格納部の一例であってよい。
【００３３】
アドレス確認部１１４は、ルータ３０に割り当てられているＩＰアドレスを確認する。アドレス確認部１１４は、ルータ３０に割り当てられているＩＰアドレスを確認するタイミング情報に従って、ルータ３０に割り当てられているＩＰアドレスを確認してよい。情報変更部１１６は、タイミング情報を変更する。タイミング情報は、例えば、週に１回、月に１回等の任意のタイミングを示してよい。
【００３４】
アドレス比較部１１８は、アドレス確認部１１４によって確認されたＩＰアドレスと、アドレス格納部１１２に格納されているＩＰアドレスとを比較する。変更検知部１１０は、アドレス確認部１１４によって確認されたＩＰアドレスと、アドレス格納部１１２によって格納されているＩＰアドレスとが異なる場合、ＩＰアドレスが変更されたと判定する。
【００３５】
通知データ送信部１２０は、変更検知部１１０によってＩＰアドレスが変更されたことが検知された場合に、予め定められた宛先に通知データを送信する。通知データ送信部１２０は、変更後のＩＰアドレスと、フェムトセル基地局１００の識別情報とを含む通知データを予め定められた宛先に送信してよい。通知データ送信部１２０は、変更検知部１１０によってＩＰアドレスが変更されたことが検知された場合に、変更後のＩＰアドレスを含む通知データを認証サーバ３００に送信してもよい。通知データ送信部１２０は、第１通知データ送信部の一例であってよい。
【００３６】
図３は、認証サーバ３００の機能構成の一例を概略的に示す。認証サーバ３００は、情報格納部３０２、認証要求受信部３０４、基地局認証部３０６、通知データ受信部３０８、アドレス判定部３１０及び通知データ送信部３１２を有する。
【００３７】
情報格納部３０２は、複数のフェムトセル基地局１００の識別情報を格納する。情報格納部３０２は、無線通信端末４０に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスを格納する。情報格納部３０２は、第２アドレス格納部の一例であってよい。
【００３８】
認証要求受信部３０４は、フェムトセル基地局１００によって送信された認証要求を受信する。基地局認証部３０６は、認証要求受信部３０４が受信した認証要求に応じて、認証要求に含まれる識別情報によって識別されるフェムトセル基地局１００を認証する。基地局認証部３０６は、フェムトセル基地局１００の識別情報が情報格納部３０２に格納されている場合、認証可と判定してよい。基地局認証部３０６は、フェムトセル基地局１００の識別情報が情報格納部３０２に格納されていない場合、認証否と判定してよい。
【００３９】
通知データ受信部３０８は、通知データ送信部１２０によって送信された通知データを受信する。アドレス判定部３１０は、通知データ受信部３０８が受信した通知データに含まれるＩＰアドレスが、情報格納部３０２に格納されている複数の許可ＩＰアドレスに含まれているか否かを判定する。
【００４０】
通知データ送信部３１２は、アドレス判定部３１０によって、通知データに含まれるＩＰアドレスが複数の許可ＩＰアドレスに含まれていないと判定された場合に、予め定められた宛先に通知データを送信する。通知データ送信部３１２は、第２通知データ送信部の一例であってよい。
【００４１】
図４は、通信システム１０の他の一例を概略的に示す。図４に示す通信システム１０では、フェムトセル基地局１３０が接続されているルータ３０に割り当てられているＩＰアドレスが、フェムトセル基地局１３０に対する無線通信サービスの提供を許可する複数の許可ＩＰアドレスに含まれているか否かを認証サーバ４００が判定し、含まれていない場合に、認証サーバ４００が予め定められた宛先に通知データを送信する。
【００４２】
フェムトセル基地局１３０は、フェムトセル基地局１００とは異なる構成を有してよい。フェムトセル基地局１３０は、フェムトセル基地局１００が備える構成のうち、接続確立部１０２、無線通信部１０４及び通信中継部１０６のみを有してよい。なお、フェムトセル基地局１３０は、フェムトセル基地局１００と同一の構成を有してもよい。
【００４３】
図５は、認証サーバ４００の機能構成の一例を概略的に示す。認証サーバ４００は、情報格納部４０２、認証要求受信部４０４、アドレス判定部４０６、基地局認証部４０８、及び通知データ送信部４１０を備える。
【００４４】
情報格納部４０２は、複数のフェムトセル基地局１００の識別情報を格納する。情報格納部４０２は、複数の許可ＩＰアドレスを格納する。情報格納部４０２は、アドレス格納部の一例であってよい。
【００４５】
認証要求受信部４０４は、フェムトセル基地局１３０によって送信され、ルータ３０に割り当てられたＩＰアドレスを含む認証要求を受信する。アドレス判定部４０６は、認証要求受信部４０４が受信した認証要求に含まれるＩＰアドレスが、情報格納部４０２に格納されている複数の許可ＩＰアドレスに含まれているか否かを判定する。
【００４６】
基地局認証部４０８は、アドレス判定部４０６によって、認証要求に含まれるＩＰアドレスが、複数の許可ＩＰアドレスに含まれていると判定された場合、フェムトセル基地局１３０による無線通信サービスの提供を許可する。基地局認証部４０８は、アドレス判定部４０６によって、認証要求に含まれるＩＰアドレスが、複数の許可ＩＰアドレスに含まれていないと判定された場合、フェムトセル基地局１３０による無線通信サービスの提供を禁止してよい。
【００４７】
通知データ送信部４１０は、基地局認証部４０８は、アドレス判定部４０６によって、認証要求に含まれるＩＰアドレスが、複数の許可ＩＰアドレスに含まれていないと判定された場合、予め定められた宛先に通知データを送信する。
【００４８】
図６は、フェムトセル基地局１００として機能するコンピュータ９００の一例を概略的に示す。コンピュータ９００は、無線通信端末４０との間で電波を送受信するアンテナ９０２と、無線信号の周波数変換及び変復調処理等を行う無線信号処理部９０４と、無線通信端末４０の通信プロトコルとネットワーク２０の通信プロトコルとの間でプロトコル変換を行うプロトコル変換部９０６と、コンピュータ９００の動作を制御するプロセッサ、メインメモリ、及びフラッシュメモリ等を有する制御部９０８と、ルータ３０に接続する通信インタフェース９１０とを備える。
【００４９】
コンピュータ９００にインストールされ、コンピュータ９００をフェムトセル基地局１００として機能させるプログラムは、制御部９０８のプロセッサ等に働きかけて、コンピュータ９００を、フェムトセル基地局１００の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ９００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である接続確立部１０２、無線通信部１０４、通信中継部１０６、変更検知部１１０及び通知データ送信部１２０として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ９００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有のフェムトセル基地局１００が構築される。
【００５０】
以上の説明において、認証サーバ３００又は認証サーバ４００の各部は、ハードウエアにより実現されてもよく、ソフトウエアにより実現されてもよい。また、ハードウエアとソフトウエアとの組み合わせにより実現されてもよい。また、プログラムが実行されることにより、コンピュータが、認証サーバ３００又は認証サーバ４００として機能してもよい。プログラムは、コンピュータ読み取り可能な媒体又はネットワークに接続された記憶装置から、認証サーバ３００又は認証サーバ４００の少なくとも一部を構成するコンピュータにインストールされてよい。
【００５１】
コンピュータにインストールされ、コンピュータを本実施形態に係る認証サーバ３００又は認証サーバ４００として機能させるプログラムは、ＣＰＵ等に働きかけて、コンピュータを、認証サーバ３００又は認証サーバ４００の各部としてそれぞれ機能させる。これらのプログラムに記述された情報処理は、コンピュータに読込まれることにより、ソフトウエアと認証サーバ３００又は認証サーバ４００のハードウエア資源とが協働した具体的手段として機能する。
【００５２】
以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００５３】
特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階などの各処理の実行順序は、特段「より前に」、「先立って」などと明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」などを用いて説明したとしても、この順で実施することが必須であることを意味するものではない。
【符号の説明】
【００５４】
１０  通信システム、２０  ネットワーク、３０  ルータ、４０  無線通信端末、５０  アドレス確認サービス、１００  フェムトセル基地局、１０２  接続確立部、１０４  無線通信部、１０６  通信中継部、１１０  変更検知部、１１２  アドレス格納部、１１４  アドレス確認部、１１６  情報変更部、１１８  アドレス比較部、１２０  通知データ送信部、１３０  フェムトセル基地局、２００  コアネットワーク、２１０  セキュリティＧＷ、２２０  フェムトＧＷ、２３０  管理サーバ、２４０  管理者、３００  認証サーバ、３０２  情報格納部、３０４  認証要求受信部、３０６  基地局認証部、３０８  通知データ受信部、３１０  アドレス判定部、３１２  通知データ送信部、４００  認証サーバ、４０２  情報格納部、４０４  認証要求受信部、４０６  アドレス判定部、４０８  基地局認証部、４１０  通知データ送信部、９００  コンピュータ、９０２  アンテナ、９０４  無線信号処理部、９０６  プロトコル変換部、９０８  制御部、９１０  通信インタフェース
【図１】
2018007131.tif 000003
【図２】
2018007131.tif 000004
【図３】
2018007131.tif 000005
【図４】
2018007131.tif 000006
【図５】
2018007131.tif 000007
【図６】
2018007131.tif 000008