(57)【要約】【課題】広域無線アクセスシステムの基地局と無線端末装置との間の通信を中継する中継装置において、広域無線アクセスシステムへの接続に伴う認証と、中継装置を介したローカルネットワークへの接続に関する認証とを独立に実行する中継装置を提供する。【解決手段】中継装置１１０は、無線端末装置であるＭＳ３と広域無線アクセスシステム２００との無線通信を中継すると共に、ローカルネットワーク１００が接続された無線中継装置である。中継装置１１０は、ＭＳ３が広域無線アクセスシステム２００へ接続する際にＭＳ３と広域無線アクセスシステム２００との間で実行される認証処理を示す広域認証処理を仲介する無線アクセス制御部１１と、ＭＳ３がローカルネットワーク１００へ接続する際にＭＳ３とローカルネットワーク１００との間で実行される認証処理を示すローカル認証処理を仲介するネットワーク分岐制御部１１２とを備えた。【選択図】図１
2011250180.tif 000002
【特許請求の範囲】
【請求項１】
無線端末装置と広域無線アクセスシステムとの無線通信を中継すると共に、所定のローカルネットワークが接続された無線中継装置であって、
前記無線端末装置が前記広域無線アクセスシステムへ接続する際に前記無線端末装置と前記広域無線アクセスシステムとの間で実行される認証処理を示す広域認証処理を仲介する広域認証処理部と、
前記無線端末装置が前記ローカルネットワークへ接続する際に前記無線端末装置と前記ローカルネットワークとの間で実行される認証処理を示すローカル認証処理を仲介するローカル認証処理部と
を備えたことを特徴とする無線中継装置。
【請求項２】
前記ローカル認証処理部は、
前記広域認証処理部の仲介した前記広域認証処理によって認証が成立した場合には前記無線端末装置と前記広域無線アクセスシステムとの無線通信を中継し、前記ローカル認証処理部の仲介した前記ローカル認証処理によって認証が成立した場合には前記無線端末装置から前記ローカルネットワークに送信されたデータを前記ローカルネットワークに転送すると共に前記ローカルネットワークから前記無線端末装置に送信されたデータを前記無線端末装置に転送することを特徴とする請求項１記載の無線中継装置。
【請求項３】
前記ローカル認証処理部は、
前記広域認証処理部の仲介した前記広域認証処理によって認証が成立し、かつ成立した前記認証が有効な状態にある場合には、前記ローカル認証処理による認証が成立すると、前記無線端末装置と前記広域無線アクセスシステムとの無線通信の中継を、前記無線端末装置と前記ローカルネットワークとの間の通信に切り換えることを特徴とする請求項２記載の無線中継装置。
【請求項４】
前記ローカル認証処理部は、
前記広域認証処理部の仲介した前記広域認証処理によって認証が成立し、かつ成立した前記認証が有効な状態にある場合には、前記ローカル認証処理部が仲介する前記ローカル認証処理が不成立であっても、前記無線端末装置と前記広域無線アクセスシステムとの無線通信の中継を継続することを特徴とする請求項２または３のいずれかに記載の無線中継装置。
【請求項５】
前記ローカル認証処理部は、
前記広域認証処理部による前記広域認証処理の仲介中に、前記広域無線アクセスシステムから前記無線端末装置が前記広域無線アクセスシステムによって既に認証済みであることを示す認証済通知を受け取った場合には、前記無線端末装置と前記広域無線アクセスシステムとの無線通信を中継することを特徴とする請求項２〜４のいずれかに記載の無線中継装置。
【請求項６】
無線端末装置と広域無線アクセスシステムとの無線通信を中継すると共に、所定のローカルネットワークが接続されたコンピュータである無線中継装置を、
前記無線端末装置が前記広域無線アクセスシステムへ接続する際に前記無線端末装置と前記広域無線アクセスシステムとの間で実行される認証処理を示す広域認証処理を仲介する広域認証処理部、
前記無線端末装置が前記ローカルネットワークへ接続する際に前記無線端末装置と前記ローカルネットワークとの間で実行される認証処理を示すローカル認証処理を仲介するローカル認証処理部、
として機能させることを特徴とする無線中継プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、広域無線アクセスシステムの基地局と端末との間に設置され、広域無線アクセスシステムへアクセス可能な領域を拡大するために用いられる中継装置に関する。
【背景技術】
【０００２】
上記の広域無線アクセスシステムとは、下記の非特許文献１、２に規定されるような、通信事業者による公衆網を想定する。上記の中継装置にローカルネットワークを接続するとする。図９は、そのような場合のネットワークの構成図である。ここでローカルネットワークとは、個人宅内や中小規模事業者の事業所内のような、管理・運営者とサービス利用者がほぼ同一団体に所属する比較的小規模なネットワークを想定する。
【０００３】
このローカルネットワークは、広域無線アクセスシステムとは独立に、インターネットに接続する。中継装置は、中継装置に無線接続する端末装置に対して、ローカルネットワークを経由したインターネットアクセスを提供する。これによって利用者は、端末装置からローカルネットワークへの接続のために、広域無線アクセスシステムが提供する無線接続を利用することが可能となる。
【０００４】
図９に示したネットワークにおいて、広域無線アクセスシステム２００への接続に関する認証は、広域無線アクセスシステム２００の認証の仕組み（非特許文献１）で行われる。一般に広域無線アクセスシステム２００へのアクセス可否を判断する認証は、広域無線アクセスシステム２００への接続手続の一環として実施される。
【０００５】
移動端末装置（Ｍｏｂｉｌｅ  Ｓｔａｓｉｏｎ）であるＭＳ３の中継装置１１０への接続が、広域無線アクセスシステム２００を介したネットワークアクセス（インターネットアクセス）であるならば、その認証は上記と同様に、広域無線アクセスシステム２００によって、広域無線アクセスシステム２００への接続手続として実施すべきものである。一方、ＭＳ３の中継装置１１０への接続が、ローカルネットワーク１００を介したネットワークアクセス（インターネットアクセス）にある場合でも、ＭＳ３と中継装置１１０との間の接続については広域無線アクセスシステム２００と同等の無線接続を用いるのであるから、運用上、広域無線アクセスシステム２００による認証を必須とすることも考えられる。
【先行技術文献】
【特許文献】
【０００６】
【非特許文献１】ＩＥＥＥ  Ｓｔｄ  ８０２．１６ｅ−２００５，  ＩＥＥＥ  Ｓｔａｎｄａｒｄ  ｆｏｒ  Ｌｏｃａｌ  ａｎｄ  ｍｅｔｒｏｐｏｌｉｔａｎ  ａｒｅａ  ｎｅｔｗｏｒｋｓ，  Ｐａｒｔ  １６：  Ａｉｒ  Ｉｎｔｅｒｆａｃｅ  ｆｏｒ  Ｆｉｘｅｄ  ａｎｄ  Ｍｏｂｉｌｅ  Ｂｒｏａｄｂａｎｄ  Ｗｉｒｅｌｅｓｓ  Ａｃｃｅｓｓ  Ｓｙｓｔｅｍｓ，  Ａｍｅｎｄｍｅｎｔ  ２：  Ｐｈｙｓｉｃａｌ  ａｎｄ  Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ｌａｙｅｒｓ  ｆｏｒ  Ｃｏｍｂｉｎｅｄ  Ｆｉｘｅｄ  ａｎｄ  Ｍｏｂｉｌｅ  Ｏｐｅｒａｔｉｏｎ  ｉｎ  Ｌｉｃｅｎｓｅｄ  Ｂａｎｄｓ
【非特許文献２】ＷｉＭＡＸ  Ｆｏｒｕｍ  Ｎｅｔｗｏｒｋ  Ａｒｃｈｉｔｅｃｔｕｒｅ，  Ｒｅｌｅａｓｅ  １．０，  Ｖｅｒｓｉｏｎ  １．３．０
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、図９に示したネットワーク構成において、中継装置１１０に接続されたローカルネットワーク１００を介したインターネットアクセスについては、その運営主体が広域無線アクセスシステム２００とは異なることが想定される。このため、広域無線アクセスシステム２００への接続を許可される端末や利用者が、必ずしもローカルネットワーク１００経由でのインターネットアクセスを許可されるべきとは言えない。同じ理由から、ローカルネットワーク１００を介したインターネットアクセスを許可されるべき利用者を、広域無線アクセスシステム２００で管理し、広域無線アクセスシステム２００による認証・認可の仕組みによってその区別ができるような運用が可能とは限らない。また、このような認証をローカルネットワーク１００で実施するには、ローカルネットワーク１００の運営主体である個人宅や中小規模事業者が、広域無線アクセスシステム２００に相当するような設備を持つことが必要となる。
【０００８】
この発明は、広域無線アクセスシステム２００への接続に伴う認証と、中継装置１１０を介したローカルネットワーク１００への接続に関する認証とを、独立に実行するように構成する。この構成により、広域無線アクセスシステム２００での認証には変更を加えずに、ローカルネットワーク１００へのアクセスのための認証をローカルネットワーク１００のポリシのみに従って実行する。この仕組みにより、広域無線アクセスシステム２００に相当する設備をローカルネットワーク１００に用意することなくローカルネットワーク１００への接続に関する認証を実行する仕組みを提供する。
【課題を解決するための手段】
【０００９】
この発明の無線中継装置は、
無線端末装置と広域無線アクセスシステムとの無線通信を中継すると共に、所定のローカルネットワークが接続された無線中継装置であって、
前記無線端末装置が前記広域無線アクセスシステムへ接続する際に前記無線端末装置と前記広域無線アクセスシステムとの間で実行される認証処理を示す広域認証処理を仲介する広域認証処理部と、
前記無線端末装置が前記ローカルネットワークへ接続する際に前記無線端末装置と前記ローカルネットワークとの間で実行される認証処理を示すローカル認証処理を仲介するローカル認証処理部と
を備えたことを特徴とする。
【発明の効果】
【００１０】
この発明によって、広域無線アクセスシステム２００での認証には変更を加えずに、ローカルネットワーク１００へのアクセスのための認証を、ローカルネットワーク１００のポリシのみにしたがって、広域無線アクセスシステム２００に相当する設備をローカルネットワーク１００に用意することなく実行可能な仕組みを提供できる。
【図面の簡単な説明】
【００１１】
【図１】実施の形態１のシステム構成を示す図。
【図２】実施の形態１の中継装置１１０のブロック図。
【図３】実施の形態１において、ＭＳ３がＢＳ２を介して広域無線アクセスシステム２００に接続する処理を示すシーケンス。
【図４】実施の形態１において、ＭＳ３が中継装置１１０を介して広域無線アクセスシステム２００に接続する処理を示すシーケンス。
【図５】実施の形態１において、広域無線アクセスシステム２００に接続中のＭＳ３が新たにローカルネットワークに接続する処理を示す図。
【図６】実施の形態１において、ＭＳ３が基地局を現在のＢＳ２から新しいＢＳ２に変更する処理を示す図。
【図７】実施の形態１において、ＭＳ３が基地局を現在のＢＳ２から中継装置１１０に変更する処理を示す図。
【図８】実施の形態２における中継装置１１０のハードウェア資源を示す図。
【図９】従来技術を示す図。
【発明を実施するための形態】
【００１２】
実施の形態１．
図１〜図７を参照して実施の形態１を説明する。
図１は、実施の形態１のシステムのシステム構成を示す。図１に示すシステム構成は図９と同様であるが、図１では、図９に対して中継装置１１０の構成が異なっている。まず図１を使って、実施の形態１における、ローカルネットワーク１００を介したインターネットアクセス機能を持つ中継装置を配備した広域無線アクセスシステムの全体構成を説明する。
【００１３】
図１において、広域無線アクセスシステム２００は、無線通信を介してインターネット４００へのアクセスを提供するシステムである。広域無線アクセスシステム２００としてはたとえば、非特許文献１及び２に示すモバイルＷｉＭＡＸがある。
【００１４】
（１）ＭＳ３は、広域無線アクセスシステム２００を介してインターネットアクセスを得ようとする移動端末装置（Ｍｏｂｉｌｅ  Ｓｔａｔｉｏｎ）である。
（２）広域無線アクセスシステム２００は無線基地局（Ｂａｓｅ  Ｓｔａｔｉｏｎ）であるＢＳ２を備える。
（３）ＭＳ３は、一般には、ＢＳ２と無線通信することで、広域無線アクセスシステム２００への接続を得る。
【００１５】
中継装置１１０は、ＢＳ２との無線通信を通じて広域無線アクセスシステム２００に接続しながら、広域無線アクセスシステム２００の無線基地局の一つとして動作する。中継装置１１０を介して広域無線アクセスシステム２００に接続するＭＳ３は、広域無線アクセスシステム２００を介したインターネットアクセスについては、ＢＳ２と中継装置１１０とを区別して動作する必要がない。中継装置１１０にはローカルネットワーク１００を接続することができる。ローカルネットワーク１００は、広域無線アクセスシステム２００とは別個のネットワークであり、広域無線アクセスシステム２００とは独立にインターネット４００と接続する。ローカルネットワーク１００の運営主体は、広域無線アクセスシステム２００と同じであっても異なっていてもよい。
【００１６】
図２は、実施の形態１における中継装置１１０の構成を示す。図２は図１から中継装置１１０を抜き出した図である。中継装置１１０（無線中継装置）は無線アクセス制御部１１１（広域認証処理部）とネットワーク分岐制御部１１２（ローカル認証処理部）とを備えている。
【００１７】
（無線アクセス制御部１１１）
無線アクセス制御部１１１は、ＭＳ３との無線通信を行う。このとき、無線アクセス制御部１１１は、通信相手のＭＳ３を通信に先立って認証（広域認証処理）し、中継装置１１０を介した広域無線アクセスシステム２００への通信を、認証済みのＭＳ３のみに許可する。これは、中継装置でないＢＳ２の動作と同様である。無線アクセス制御部１１１における認証と通信許可は、広域無線アクセスシステム２００の規定に従って行う。例えばモバイルＷｉＭＡＸの場合、ＭＳ３の認証は広域無線アクセスシステム２００が行い、無線基地局（ＢＳ２または中継装置１１０）は、ＭＳ３と広域無線アクセスシステム２００との間で認証のための通信の中継を行い、認証結果を広域無線アクセスシステム２００から受け取る。また、ＭＳ３が複数の無線基地局（ＢＳ２または中継装置１１０）の間を移動するとき、ＭＳ３が既に認証済みであれば、当該ＭＳ３が認証済みであることを示す情報が広域無線アクセスシステム２００から無線基地局（ＢＳ２または中継装置１１０）へ送付され、認証のためのＭＳ３との間の通信自体は行われない。
【００１８】
（ネットワーク分岐制御部１１２）
ネットワーク分岐制御部１１２は、無線アクセス制御部１１１を介してＭＳ３との間で送受信する通信パケットについて、インターネット４００との間での送受信を、広域無線アクセスシステム２００とローカルネットワーク１００とのいずれを経由して行うべきかを判定し、判定した側のネットワークとの送受信を行う。判定はＭＳ３毎に行う。通信パケットをローカルネットワーク１００へ送受信すべきＭＳ３については、送受信に先立って認証（ローカル認証）し、ローカルネットワーク１００を介したインターネットアクセスを認証済みのＭＳ３のみに許可する。ネットワーク分岐制御部１１２は、認証済みのＭＳ３については、インターネットアクセスのための通信パケットは全てローカルネットワーク１００と送受信し、広域無線アクセスシステム２００とは送受信しない。ローカルネットワーク１００を介したアクセスのための認証は、ローカルネットワーク１００に依存するＩＰ層以上の任意の方式（プロトコル）で行う。
【００１９】
（ＭＳ３がＢＳ２を介して広域無線アクセスシステム２００に接続する場合）
図３は、ＭＳ３が中継装置１１０を介さず、直接ＢＳ２を介して広域無線アクセスシステム２００に接続する際の処理の一例を示すシーケンス図である。図３を参照して、ＭＳ３が中継装置１１０を介さず、直接ＢＳ２を介して広域無線アクセスシステム２００に接続する際の処理を説明する。
【００２０】
まずＭＳ３は、ＢＳ２との無線通信を開始する（Ｓ３１）。次にＭＳ３は、ＢＳ２に対し、認証要求を送付する（Ｓ３２）。ＢＳ２は、広域無線アクセスシステム２００で規定された方式にしたがって、認証要求を広域無線アクセスシステム２００へ転送する（Ｓ３３）。同様にＢＳ２が転送を行うことによって、ＭＳ３と広域無線アクセスシステム２００との間で認証処理を行う（Ｓ３４）。認証が完了したら、広域無線アクセスシステム２００で規定された方式にしたがって、ＢＳ２は認証結果を広域無線アクセスシステム２００から受け取る（Ｓ３５）。認証が成功した（すなわち、ＭＳ３が広域無線アクセスシステム２００への接続を許可された）ならば、ＢＳ２とＭＳ３とは、広域無線アクセスシステム２００に規定されたアクセス許可手続きを行う（Ｓ３６）。手続きの内容はたとえば、暗号化のための鍵の共有などである。ＢＳ２はたとえば、当該ＭＳ３との通信を識別するための情報を記憶しておき、記憶している識別情報に該当しない通信パケットを破棄する。ここで、識別情報としては、ＭＳ３のＭＡＣアドレスや、ＭＳ３との物理的もしくは論理的な通信路を識別する情報などを用いる。アクセス許可手続きが完了したＭＳ３は、ＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）などのＩＰ関連の初期化処理を実行した後（Ｓ３７）、広域無線アクセスシステム２００を介したインターネットアクセスを開始する（Ｓ３８）。
【００２１】
（ＭＳ３が中継装置１１０から広域無線アクセスシステム２００に接続する場合）
図４は、ＭＳ３が中継装置１１０に新たに接続する際の処理の一例を示す。図４を参照してこの場合の処理を説明する。なお、図２の構成説明で述べたように、ＭＳ３とやり取りするのは無線アクセス制御部１１１であり、広域無線アクセスシステム２００とやり取りするのはネットワーク分岐制御部１１２である。
【００２２】
まずＭＳ３は、中継装置１１０との無線通信を開始する（Ｓ４１）。
次にＭＳ３は、中継装置１１０に対し、認証要求を送付する（Ｓ４２）。認証要求は無線アクセス制御部１１１が受け付け、広域無線アクセスシステム２００で規定された方式にしたがって、ネットワーク分岐制御部１１２から広域無線アクセスシステム２００へ転送する（Ｓ４３）。このとき、中継装置１１０（ネットワーク分岐制御部１１２）と広域無線アクセスシステム２００との間の通信は、途中に存在するＢＳ２の影響を受けないようトンネリングする（Ｓ４４）。同様に無線アクセス制御部１１１が転送を行うことによって、ＭＳ３と広域無線アクセスシステム２００との間で認証処理（広域認証処理）を行う（Ｓ４５）。認証が完了したら、広域無線アクセスシステム２００で規定された方式にしたがって、中継装置１１０（ネットワーク分岐制御部１１２）は認証結果である「認証完了通知」を広域無線アクセスシステム２００から受け取る（Ｓ４６）。認証が成功したならば、中継装置１１０（無線アクセス制御部１１１）とＭＳ３とは、広域無線アクセスシステム２００に規定されたアクセス許可手続きを行う（Ｓ４７）。アクセス許可手続きが完了したＭＳ３は、ＤＨＣＰなどのＩＰ関連の初期化処理を実行した後（Ｓ４８）、広域無線アクセスシステム２００を介したインターネットアクセスを開始する（Ｓ４９）。
【００２３】
（広域無線アクセスシステム接続中のＭＳ３がローカルネットワーク接続する場合）
図５は、中継装置１１０を介して既に広域無線アクセスシステム２００を介したインターネットアクセスを行える状態にあるＭＳ３が、ローカルネットワーク１００を介したインターネットアクセスを行うための、認証手続きの一例を示す。図５を参照してこの場合の処理を説明する。
【００２４】
ＭＳ３は、無線アクセス制御部１１１及びネットワーク分岐制御部１１２を介して、ローカルネットワーク１００へ「認証要求」を行う（Ｓ５２）。認証要求は、たとえば認証用のウェブサーバへのＨＴＴＰ要求で行うことができる。当該サーバのＩＰアドレスは、例えば、あらかじめＭＳ３に通知しておいたり、ＤＨＣＰ応答に含めておいたり、ＤＮＳの特定のエントリに含めておいたりすることで、ＭＳ３へ通知することができる。ネットワーク分岐制御部１１２は、未認証であるＭＳ３からの通信パケットは全て広域無線アクセスシステム２００へ送付するが、ローカルネットワーク１００への認証要求に限っては、ローカルネットワーク１００へ送付する。ローカルネットワーク１００への認証要求であるか否かの判別方法は、認証処理の方法に依存する。たとえばＨＴＴＰ要求を用いる場合は、ＨＴＴＰ要求である事実と、要求先のＵＲＬ（サーバのＦＱＤＮ、ホスト名もしくはＩＰアドレスを含む）とから判別することができる。上記の場合と同様に、ネットワーク分岐制御部１１２がパケットの転送を行うことによって、ＭＳ３とローカルネットワーク１００との間で認証処理を行う（Ｓ５３）。
【００２５】
認証が完了したら、中継装置１１０（ネットワーク分岐制御部１１２）は認証結果である「認証完了通知」をローカルネットワーク１００から受け取る（Ｓ５４）。このように、広域無線アクセスシステム２００に接続中のＭＳ３がローカルネットワーク１００に接続する。なお、広域無線アクセスシステム２００への接続のための認証に成功したＭＳ３が、ローカルネットワーク１００へのアクセスのための認証を行っていないときでも、ＭＳ３は、中継装置１１０を基地局とする広域無線アクセスシステム２００を介したインターネットアクセスが可能である。また、広域無線アクセスシステム２００への接続のための認証に成功したＭＳ３が、ローカルネットワーク１００へのアクセスのための認証を行ったが失敗した場合、ＭＳ３は広域無線アクセスシステム２００を介したインターネットアクセスが依然として可能である。
【００２６】
（分岐先の切換）
認証が成功した（すなわち、ＭＳ３がローカルネットワーク１００を経由したインターネットアクセスを許可された）ならば、ネットワーク分岐制御部１１２は、当該ＭＳ３の通信パケットの転送先を、ローカルネットワーク１００に変更する（Ｓ５５）。すなわちネットワーク分岐制御部１１２は、無線アクセス制御部１１１の仲介した認証処理（広域認証処理）によって認証が成立し、かつ成立した認証が有効な状態にある場合にローカル認証処理による認証が成立すると、ＭＳ３と広域無線アクセスシステム２００との無線通信の中継を、ＭＳ３とローカルネットワーク１００との間の通信に切り換える。アクセスの許可は、たとえば、当該ＭＳ３との通信を識別するための情報を記憶しておき、記憶している識別情報にしたがって通信パケットの中継先を判定するする、などの方法で行う。ここで、識別情報としては、ＭＳ３のＭＡＣアドレスもしくはＩＰアドレスや、ＭＳ３との物理的もしくは論理的な通信路を識別する情報などを用いる。アクセスが許可された事実は、認証処理の間に（もしくは、認証処理の後に明示的に中継装置１１０から）ＭＳ３にも伝達される。アクセスを許可されたＭＳ３はそのまま通信を継続する。通信パケットは中継装置１１０によって自動的にローカルネットワーク１００経由での送受信に変更される（Ｓ５６）。
【００２７】
（ＭＳ３が基地局を旧ＢＳから新ＢＳ２へ変更）
図６は、ＭＳ３が、広域無線アクセスシステム２００へ接続するために無線通信を行う無線基地局を、中継装置１１０ではないＢＳ２同士の間で変更したときの動作の一例を示す。図６を参照してこの場合の処理を説明する。
【００２８】
まずＭＳ３は、新ＢＳ２との無線通信を開始する（Ｓ６１）。次にＭＳ３は、新ＢＳ２に対し、認証要求を送付する（Ｓ６２）。新ＢＳ２は、広域無線アクセスシステム２００で規定された方式にしたがって、認証要求を広域無線アクセスシステム２００へ転送する（Ｓ６３）。当該ＭＳ３が変更前の旧ＢＳ２で既に認証済みであれば、新ＢＳ２は、認証処理を経ずに、認証が成功している（すなわち、ＭＳ３が広域無線アクセスシステム２００を経由したインターネットアクセスを許可されている）ことを示す結果（認証済通知）を広域無線アクセスシステム２００から受け取る（Ｓ６４）。広域無線アクセスシステム２００によっては、新ＢＳ２を含む他のＢＳ２は、この結果（認証済通知）を、ＭＳ３からの認証要求を待たずに、または相前後して受け取ることもある。すなわち、広域無線アクセスシステム２００はＭＳ３を認証した場合、その情報を認証に際しての基地局（ＢＳ２あるいは中継装置１１０）以外の基地局に通知するが、この通知はＭＳ３からの認証要求時に限らない。
【００２９】
アクセスが許可されたら、新ＢＳ２とＭＳ３とは前述（図３）のように、広域無線アクセスシステム２００に規定されたアクセス許可手続きを行う（Ｓ６５）。アクセス許可手続きが完了したＭＳ３は、既に変更前の旧ＢＳ２（または旧ＢＳ２以前のＢＳ２）でＩＰ関連の初期化処理を実行済みのため、そのままとぎれなく広域無線アクセスシステム２００を介したインターネットアクセスを開始する（Ｓ６６）。
【００３０】
（ＭＳ３が基地局をＢＳ２から中継装置１１０へ変更する場合）
図７は、ＭＳ３が、広域無線アクセスシステム２００へ接続するために無線通信を行う無線基地局を、中継装置１１０ではないＢＳ２から、中継装置１１０へ変更したときの動作の一例を示す。図７を参照してこの場合の処理を説明する。
【００３１】
まずＭＳ３は、中継装置１１０（無線アクセス制御部１１１）との無線通信を開始する（Ｓ７１）。次にＭＳ３は、中継装置１１０（無線アクセス制御部１１１）に対し、「認証要求」を送付する（Ｓ７２）。認証要求は無線アクセス制御部１１１が受け付け、広域無線アクセスシステム２００で規定された方式にしたがって、ネットワーク分岐制御部１１２を介して広域無線アクセスシステム２００へ転送する（Ｓ７３）。当該ＭＳ３が変更前のＢＳ２で既に認証済みであれば、認証処理を経ずに、中継装置１１０（ネットワーク分岐制御部１１２）は認証が成功していることを示す結果である「認証済通知」を広域無線アクセスシステム２００から受け取る（Ｓ７４）。アクセスが許可されたら、中継装置１１０（無線アクセス制御部１１１）とＭＳ３とは前述（図４）のように、広域無線アクセスシステム２００に規定されたアクセス許可手続きを行う（Ｓ７５）。アクセス許可手続きが完了したＭＳ３は、既に変更前のＢＳ２でＩＰ関連の初期化処理を実行済みのため、そのままとぎれなく広域無線アクセスシステム２００を介したインターネットアクセスを開始する。ここまでは、中継装置１１０でないＢＳ２同士の間での変更（図６）と同様の動作である。
【００３２】
この後、ＭＳ３は、ローカルネットワーク１００を経由したインターネットアクセスを行うための認証を試みることができる。この手順は前述（図５）の通りである（Ｓ７６）。
【００３３】
（ＭＳ３が無線基地局を中継装置１１０からＢＳ２へ変更する場合）
ＭＳ３が、広域無線アクセスシステム２００へ接続するために無線通信を行う無線基地局を、中継装置１１０から、中継装置ではないＢＳ２へ変更したときの動作は、中継装置でないＢＳ２同士の間での接続先無線基地局の変更（図６）と、全く同じとなる。
【００３４】
アクセス許可手続きまでの処理が完了したＭＳ３は、既に変更前の無線基地局（中継装置１１０か、それ以前のＢＳ２）でＩＰ関連の初期化処理を実行済みのため、そのまま広域無線アクセスシステム２００を介したインターネットアクセスを開始する。ただし、ＭＳ３が中継装置１１０で、ローカルネットワーク１００経由のインターネットアクセスを行っていた場合には、インターネット４００側の機器から見た当該ＭＳ３のＩＰアドレスが変化する。
【００３５】
このように、中継装置１１０の無線アクセス制御部１１１が、通常のＢＳ２と同様に広域無線アクセスシステム２００によるＭＳ３の認証とアクセス制御を行う。そして、ネットワーク分岐制御部１１２が、これとは完全に独立して、ローカルネットワーク１００によるＭＳ３の認証とアクセス制御を行う。この構成によって、中継装置１１０を介した広域無線アクセスシステム２００へのアクセスについては広域無線アクセスシステム２００のポリシのみに基づいてＭＳ３の認証とアクセス制御を行うことができる。一方で、ローカルネットワーク１００を介したイン操作ターネットアクセスに関しては、ローカルネットワーク１００のポリシのみに基づくＭＳ３の認証とアクセス制御を行うことができる。よって、広域無線アクセスシステム２００及びＢＳ２に一切の改変を加えずに、広域無線アクセスシステム２００を介したインターネットアクセスとローカルネットワークを介したインターネットアクセスとを実現することができる。
【００３６】
実施の形態２．
実施の形態２は、コンピュータである中継装置１１０のハードウェア構成を説明する。
図８は、中継装置１１０のハードウェア資源を示す図である。中継装置１１０は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）８１２、表示装置８１３、操作キー８１４、通信部８１６、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、フラッシュメモリなどの記憶装置でもよい。
【００３７】
ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、「記憶装置」あるいは記憶部、格納部、バッファの一例である。通信部８１６、操作キー８１４などは、入力部、入力装置の一例である。また、通信部８１６、表示装置８１３などは、出力部、出力装置の一例である。
【００３８】
磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、ウィンドウシステム８２２、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１、ウィンドウシステム８２２により実行される。
【００３９】
上記プログラム群８２３には、以上の実施の形態の説明において「〜部」として説明した機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。
【００４０】
ファイル群８２４には、以上の実施の形態の説明において、「〜の判定結果」、「〜の生成結果」、「〜の処理結果」として説明した情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」（ＤＢ）の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００４１】
また、以上に述べた実施の形態の説明において、データや信号値は、ＲＡＭ８１２のメモリ、磁気ディスク装置８２０の磁気ディスク、その他の記録媒体に記録される。また、データや信号は、バス８２５や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００４２】
また、以上の実施の形態の説明において、「〜部」として説明したものは、「〜手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明したものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以上に述べた「〜部」としてコンピュータを機能させる。あるいは、プログラムは、以上に述べた「〜部」の手順や方法をコンピュータに実行させるものである。
【００４３】
なお、以上の実施の形態では、中継装置１１０を説明したが、中継装置１１０の動作を、無線中継方法あるいは無線中継プログラム、あるいは無線中継プログラムを記録した記録媒体として把握することも可能である。
【符号の説明】
【００４４】
２  ＢＳ、３  ＭＳ、１００  ローカルネットワーク、１１０  中継装置、１１１  無線アクセス制御部、１１２  ネットワーク分岐制御部、２００  広域無線アクセスシステム、４００  インターネット。
【図１】
2011250180.tif 000003
【図２】
2011250180.tif 000004
【図３】
2011250180.tif 000005
【図４】
2011250180.tif 000006
【図５】
2011250180.tif 000007
【図６】
2011250180.tif 000008
【図７】
2011250180.tif 000009
【図８】
2011250180.tif 000010
【図９】
2011250180.tif 000011