(57)【特許請求の範囲】
【請求項１】
複数のアクセスネットワークに接続可能なユーザ装置と、
前記ユーザ装置を認証するサーバとを備える無線通信システムであって、
前記ユーザ装置は、
当該ユーザ装置を認証するのに必要な認証情報を含む認証要求を送信する認証要求送信部を備え、
前記サーバは、
前記ユーザ装置から前記認証要求を受信する認証要求受信部と、
前記認証要求に基づいて前記ユーザ装置を認証するユーザ認証部と、
前記ユーザ認証部が認証した前記ユーザ装置に対するトラッキングを実行するトラッキング部と、
前記ユーザ認証部による認証結果と前記トラッキングに関するトラッキング設定とを含む認証応答を前記ユーザ装置に送信する認証応答送信部とを備え、
前記ユーザ装置は、さらに、
前記認証応答を受信する認証応答受信部と、
前記認証応答に含まれる前記トラッキング設定に応じて、接続先アクセスネットワークの変更を抑止するアクセスネットワーク制御部とを備える
無線通信システム。
【請求項２】
前記トラッキング設定は、
前記トラッキング部が前記ユーザ装置の前記接続先アクセスネットワークの変更を検出して当該ユーザ装置に再認証を要求するように設定されている場合は、前記アクセスネットワーク制御部に対して前記接続先アクセスネットワークの変更を抑止することを指示する抑止フラグを示す一方、前記トラッキング部が前記ユーザ装置の前記接続先アクセスネットワークの変更を検出しないように設定されている場合は、前記アクセスネットワーク制御部に対して前記接続先アクセスネットワークの変更を許容することを指示する許容フラグを示す
請求項１の無線通信システム。
【請求項３】
前記トラッキング設定は、
前記トラッキング部が実行する前記トラッキングにおいて使用される１以上のトラッキング手法を示し、
前記アクセスネットワーク制御部は、
前記ユーザ装置の前記接続先アクセスネットワークの変更を検出して当該ユーザ装置に再認証を要求するアクセスネットワーク依存トラッキング手法が前記トラッキング設定に示される場合には、前記接続先アクセスネットワークの変更を抑止し、前記アクセスネットワーク依存トラッキング手法が前記トラッキング設定に示されない場合には、前記接続先アクセスネットワークの変更を許容する
請求項１の無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システムに関する。
【背景技術】
【０００２】
近年、インターネット上のサーバに記憶された個人情報等の機密情報のセキュリティを確保するため、ユーザＩＤ及びパスワード等の認証情報を用いたユーザ認証が行われている（例えば、特許文献１）。原則として、サーバは、ユーザが機密情報にアクセスする度にユーザ認証を実行する。
【０００３】
しかし、アクセスの度にユーザ認証を実行すると、認証情報の入力が都度要求されるので、ユーザにとって煩雑である。そこで、サーバがユーザをトラッキングすること（追跡すること）によりユーザの同一性を判定し、同一であると判定されたユーザに対しては再度のユーザ認証を省略するトラッキング技術が活用されている。
【０００４】
現在、様々なトラッキング技術が存在する。一例として、セッションを識別するクッキー（cookie）を用いるトラッキングが挙げられる。クッキーは、ユーザがサーバへのアクセスに使用するブラウザに対してサーバが発行する情報であり、セッションを識別する文字列であるセッションＩＤを含む。
【０００５】
セッションは、サーバが提供するウェブサイトにおいてユーザがブラウザを用いて実行する一連のプロセス（画面遷移やデータの記憶等）を意味する。例えば、サーバが提供するショッピングサイトにてユーザがオンラインショッピングを行うケースにおいて、ユーザがそのサイトにアクセスし、商品を閲覧してショッピングカートに追加し、ショッピングカート内の商品の購入処理を行うという一連のプロセスが、サーバにおいて１つのセッションとして取り扱われる。
【０００６】
１つのセッションにおける一連のプロセスは、実質的に一連であればよく、ページ遷移の厳密な連続性は求められない。例えば、以上の例において、ユーザが、ショッピングカートに商品を追加した後に他のウェブサイトを訪問し、以上のショッピングサイトに再度戻ってきた場合も１つのセッションとして取り扱ってよい。
【０００７】
クッキーを用いると、ユーザ認証を省略することが可能である。例えば、図１に示すように、サーバは、ユーザ認証が成功すると、ユーザ装置のブラウザに対してセッションＩＤを含むクッキーを送信する。図２に示すように、ユーザ装置のブラウザが以上のセッションＩＤを用いてサーバにアクセスすると、サーバは、そのアクセスが一連のセッションにおけるアクセスであるから、再度のユーザ認証は必要ないと判定する。
【０００８】
トラッキング技術の別の一例として、ＩＰアドレス（接続先アクセスネットワーク）に基づくトラッキングが挙げられる。ＩＰアドレスは、ユーザが用いる装置及びその装置が使用するアクセスネットワーク（ＬＴＥネットワーク、無線ＬＡＮ等）を識別する識別子である。
【０００９】
ＩＰアドレスを用いても、ユーザ認証を省略することが可能である。例えば、図３に示すように、サーバは、ユーザ認証が成功した際にユーザ装置に割り当てられているＩＰアドレスを記憶する。図４に示すように、サーバは、記憶しているＩＰアドレスと同じＩＰアドレスを用いてユーザ装置がサーバにアクセスした場合、サーバは、以前にアクセスした際と同じアクセスネットワークをユーザ装置が用いているから、再度のユーザ認証は必要ないと判定する。
【００１０】
セキュリティレベルをより向上させるため、複数のトラッキング技術を組み合わせることが可能である。例えば、図５に示すように、クッキーとＩＰアドレスとを併用するトラッキングが可能である。クッキーのみを用いるトラッキングでは、セッションＩＤが窃取された場合に、不正なユーザ装置が認証されたユーザ装置として取り扱われてしまう可能性がある。
【００１１】
図６は、不正なユーザ装置にセッションＩＤが窃取されたケースを示す。クッキーとＩＰアドレスとを併用するトラッキングにおいて、サーバは、セッションＩＤが一致するがＩＰアドレス（アクセスネットワーク）が異なるユーザ装置を認証されたユーザ装置として取り扱わず、そのユーザ装置（不正なユーザ装置）に対して再認証を行う。したがって、後者のトラッキングはよりセキュリティレベルが高いと言える。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】特開２０１３−２５０６１２号公報
【発明の概要】
【発明が解決しようとする課題】
【００１３】
しかしながら、ＩＰアドレスが変更されている場合に（すなわち、接続先アクセスネットワークが変更されている場合に）サーバがユーザに再認証を要求するように設定されたトラッキング技術においては、ユーザが接続するアクセスネットワークが変更される度に再認証が必要になるので、ユーザにとって煩雑である。以上の課題は、トラフィックのオフロード等のためにアクセスネットワークが頻繁に変更される近年のシステム環境において特に顕著である。
【００１４】
以上の事情を考慮して、本発明は、トラッキング設定に応じて接続先アクセスネットワークを適切に制御することを目的とする。
【課題を解決するための手段】
【００１５】
本発明の無線通信システムは、複数のアクセスネットワークに接続可能なユーザ装置と、前記ユーザ装置を認証するサーバとを備える無線通信システムであって、前記ユーザ装置は、当該ユーザ装置を認証するのに必要な認証情報を含む認証要求を送信する認証要求送信部を備え、前記サーバは、前記ユーザ装置から前記認証要求を受信する認証要求受信部と、前記認証要求に基づいて前記ユーザ装置を認証するユーザ認証部と、前記ユーザ認証部が認証した前記ユーザ装置に対するトラッキングを実行するトラッキング部と、前記ユーザ認証部による認証結果と前記トラッキングに関するトラッキング設定とを含む認証応答を前記ユーザ装置に送信する認証応答送信部とを備え、前記ユーザ装置は、さらに、前記認証応答を受信する認証応答受信部と、前記認証応答に含まれる前記トラッキング設定に応じて、接続先アクセスネットワークの変更を抑止するアクセスネットワーク制御部とを備える。
【００１６】
本発明の通信制御方法は、複数のアクセスネットワークに接続可能なユーザ装置と、前記ユーザ装置を認証するサーバとを備える無線通信システムにおける通信制御方法であって、前記ユーザ装置を認証するのに必要な認証情報を含む認証要求を前記ユーザ装置から前記サーバへ送信することと、前記サーバにおいて前記ユーザ装置からの前記認証要求を受信することと、前記認証要求に基づいて前記ユーザ装置を認証することと、認証された前記ユーザ装置に対するトラッキングを実行することと、認証結果と前記トラッキングに関するトラッキング設定とを含む認証応答を前記サーバから前記ユーザ装置に送信することと、前記ユーザ装置において前記サーバからの前記認証応答を受信することと、前記認証応答に含まれる前記トラッキング設定に応じて、接続先アクセスネットワークの変更を抑止することとを備える。
【発明の効果】
【００１７】
本発明によれば、トラッキング設定に応じて、接続先アクセスネットワークの変更が抑止される。
【図面の簡単な説明】
【００１８】
【図１】サーバからユーザ装置に対するクッキー送信の説明図である。
【図２】セッションＩＤを用いたサーバへのアクセスの説明図である。
【図３】ユーザ装置のＩＰアドレスをサーバが記憶することの説明図である。
【図４】ＩＰアドレスを用いたサーバへのアクセスの説明図である。
【図５】複数のトラッキング技術の組合せの説明図である。
【図６】不正なユーザ装置にセッションＩＤが窃取されたケースを示す説明図である。
【図７】第１実施形態に係る無線通信システムを示す図である。
【図８】第１実施形態のユーザ装置の構成ブロック図である。
【図９】第１実施形態のサーバの構成ブロック図である。
【図１０】第１実施形態の認証動作の例を示すフロー図である。
【発明を実施するための形態】
【００１９】
以下、図面を参照しながら本発明の実施形態を詳細に説明する。
【００２０】
１．  第１実施形態
１（１）．  無線通信システムの概略
図７は、本発明の第１実施形態に係る無線通信システムＣＳを示す図である。無線通信システムＣＳは、ユーザ装置ＵＡとサーバＳＶと複数のアクセスネットワークＡＮ（ＡＮ１，ＡＮ２，…）とを備える。
【００２１】
ユーザ装置ＵＡは、複数のアクセスネットワークＡＮ（ＡＮ１，ＡＮ２，…）の各々に接続可能である。サーバＳＶは、ユーザ装置ＵＡを認証できるサーバ装置であり、例えば、ユーザ装置ＵＡに対してオンラインショッピングサイトを提供するアプリケーションサーバである。
【００２２】
第１アクセスネットワークＡＮ１は、セルラー通信規格（例えば、３ＧＰＰ（Third Generation Partnership Project）規格に含まれるＬＴＥ／ＳＡＥ（Long Term Evolution / System Architecture Evolution）規格）に従う無線通信ネットワークである。３ＧＰＰ規格に規定された用語に従うと、ユーザ装置ＵＡはUser Equipment（UE）である。
【００２３】
図示しないが、第１アクセスネットワークＡＮ１は、ユーザ装置ＵＡの無線接続先である基地局、インターネットとの接続点であるゲートウェイ等の装置を含む。ユーザ装置ＵＡが第１アクセスネットワークＡＮ１に接続する際、網側からユーザ装置ＵＡに対してＩＰアドレスが割り当てられる。
【００２４】
第２アクセスネットワークＡＮ２は、非セルラー通信規格（例えば、IEEE 802.11系の無線ＬＡＮ規格）に従う無線通信ネットワークである。無線ＬＡＮ規格に規定された用語に従うと、ユーザ装置ＵＡはStation（STA）である。
【００２５】
図示しないが、第２アクセスネットワークＡＮ２は、ユーザ装置ＵＡの無線接続先であるアクセスポイント等の装置を含む。ユーザ装置ＵＡが第２アクセスネットワークＡＮ２に接続する際、網側からユーザ装置ＵＡに対してＩＰアドレスが割り当てられる。
【００２６】
１（２）．  各ノードの構成
１（２）−１．  ユーザ装置の構成
図８は、第１実施形態に係るユーザ装置ＵＡの構成ブロック図である。ユーザ装置ＵＡは、第１無線通信部１００と第２無線通信部１１０と記憶部１２０と制御部１３０とを備える。音声・映像等を出力する出力装置およびユーザからの指示を受け付ける入力装置等の図示は便宜的に省略されている。
【００２７】
第１無線通信部１００はセルラー通信規格に従って第１アクセスネットワークＡＮ１と通信するための要素であり、第２無線通信部１１０は非セルラー通信規格に従って第２アクセスネットワークＡＮ２と通信するための要素である。以上の無線通信部１００，１１０は対応する通信規格に適合しており、それぞれ、送受信アンテナと、無線信号（電波）を受信して電気信号に変換する受信回路と、制御信号・ユーザ信号等の電気信号を無線信号（電波）に変換して送信する送信回路とを含む。
【００２８】
制御部１３０は、認証要求送信部１３２と認証応答受信部１３４とアクセスネットワーク制御部１３６とを備える。認証要求送信部１３２は、ユーザ装置ＵＡを認証するのに必要な認証情報（例えば、ユーザＩＤ及びパスワード）を含む認証要求をサーバＳＶに対して送信する。認証応答受信部１３４は、サーバＳＶから認証応答を受信する。アクセスネットワーク制御部１３６は、認証応答に含まれるトラッキング設定に応じて、接続先アクセスネットワークの変更を抑止する。以上の動作の詳細は後述される。
【００２９】
制御部１３０及び制御部１３０に含まれる要素は、ユーザ装置ＵＡ内の不図示のＣＰＵが各記憶部１２０に記憶されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。
【００３０】
１（２）−２．  サーバの構成
図９は、第１実施形態に係るサーバＳＶの構成ブロック図である。サーバＳＶは、有線通信部２００と記憶部２１０と制御部２２０とを備える。有線通信部２００は、第１アクセスネットワークＡＮ１及び第２アクセスネットワークＡＮ２と通信するための要素であり、電気信号を有線で送受信する。
【００３１】
制御部２２０は、認証要求受信部２２２とユーザ認証部２２４とトラッキング部２２６と認証応答送信部２２８とを備える。認証要求受信部２２２は、ユーザ装置ＵＡから認証要求を受信する。ユーザ認証部２２４は、認証要求受信部２２２が受信した認証要求に基づいてユーザ装置ＵＡを認証する。トラッキング部２２６は、ユーザ認証部２２４が認証したユーザ装置ＵＡに対するトラッキングを実行する。認証応答送信部２２８は、ユーザ認証部２２４による認証結果と、トラッキング部２２６が実行するトラッキングに関する設定（トラッキング設定）とを含む認証応答を、ユーザ装置ＵＡに送信する。以上の動作の詳細は後述される。
【００３２】
以上の制御部２２０及び制御部２２０に含まれる要素は、サーバＳＶ内の不図示のＣＰＵが記憶部２１０に記憶されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。
【００３３】
１（３）−１．  認証動作の例（第１例）
図１０を参照して、第１実施形態における認証動作の一例を以下に説明する。第１実施形態では、アクセスネットワークの変更を抑止又は許容することを指示するフラグがトラッキング設定としてサーバＳＶからユーザ装置ＵＡに送信される。
【００３４】
図１０の例では、当初、ユーザ装置ＵＡが、第１アクセスネットワークＡＮ１に接続していると想定する。ユーザ装置ＵＡは、サーバＳＶが提供するウェブページに対するアクセス要求を送信する（S10）。サーバＳＶは、アクセス要求が指定するウェブページのコンテンツを含むアクセス応答を返信する（S20）。以上のアクセス応答が示すウェブページには、サーバＳＶが提供するサイトへログオンするための認証情報の入力欄が含まれる。
【００３５】
ユーザ装置ＵＡの認証要求送信部１３２は、サーバＳＶに対して認証要求を送信する（S30）。認証要求には、ユーザ装置ＵＡを認証するのに必要な認証情報（ユーザＩＤ及びパスワード）が含まれる。サーバＳＶの認証要求受信部２２２は、ユーザ装置ＵＡから認証要求を受信する。受信された認証要求はサーバＳＶのユーザ認証部２２４に供給される。
【００３６】
ユーザ認証部２２４は、認証要求に基づいてユーザ装置ＵＡを認証する（S40）。より具体的には、ユーザ認証部２２４は、認証要求に含まれるユーザＩＤとパスワードとの組合せが、記憶部２１０に記憶されているユーザＩＤとパスワードとの組合せのいずれかと一致するか否かを判定する。一致する場合にはユーザ装置ＵＡが認証され、一致しない場合にはユーザ装置ＵＡは認証されない。本例では、以下、ステップS40にてユーザ装置ＵＡが認証されたケースについて説明する。
【００３７】
ユーザ装置ＵＡが認証されると、サーバＳＶのトラッキング部２２６は、認証されたそのユーザ装置ＵＡに対するトラッキングを開始する（S50）。図１０の例では、トラッキング部２２６が、クッキーを用いるトラッキング手法及びＩＰアドレスを用いるトラッキング手法を併せて実行する。
【００３８】
すなわち、本例のトラッキング部２２６は、ステップS40のユーザ認証後にユーザ装置ＵＡに対してサーバＳＶから送信される各種の応答にセッションＩＤを含むクッキーを付与する。そして、トラッキング部２２６は、以上のクッキーを受信した後にユーザ装置ＵＡから送信される各種の要求に含まれるセッションＩＤに基づいて、セッションの同一性を判定する。セッションＩＤが異なる、セッションＩＤが無い、クッキーの有効期限が切れている等の理由によりセッションが同一で無いと判定した場合、トラッキング部２２６は、ユーザ装置ＵＡに再認証を要求する。
【００３９】
また、本例のトラッキング部２２６は、ステップS40のユーザ認証の際にユーザ装置ＵＡに割り当てられているＩＰアドレスを記憶部２１０に記憶させる。そして、トラッキング部２２６は、ユーザ装置ＵＡがサーバＳＶへのアクセスの際に用いるＩＰアドレスに基づいて、ユーザ装置ＵＡが接続しているアクセスネットワークＡＮの同一性を判定する。ユーザ認証の際とは異なるＩＰアドレスからアクセスしている等の理由により、ユーザ装置ＵＡの接続先アクセスネットワークが変更されていることを検出した場合、トラッキング部２２６は、ユーザ装置ＵＡに再認証を要求する。
【００４０】
サーバＳＶの認証応答送信部２２８は、ユーザ認証部２２４による認証結果と、以上のトラッキングに関するトラッキング設定とを含む認証応答を、ユーザ装置ＵＡに送信する（S60）。本例のトラッキング設定は、ユーザ装置ＵＡのアクセスネットワーク制御部１３６に対して、接続先アクセスネットワークの変更を抑止することを指示する抑止フラグを示す。
【００４１】
ユーザ装置ＵＡの認証応答受信部１３４は、サーバＳＶから認証応答を受信する。受信された認証応答は、アクセスネットワーク制御部１３６に供給される。アクセスネットワーク制御部１３６は、認証応答に含まれる抑止フラグに基づいて、第１無線通信部１００に対し、接続先アクセスネットワークを第１アクセスネットワークＡＮ１から変更することを抑止する（S70）。接続先アクセスネットワークの変更が抑止される結果、ＩＰアドレスの変更に基づく再認証の実行が抑制される。
【００４２】
１（３）−２．  認証動作の例（第２例）
第１実施形態における認証動作の別の例を以下に説明する。本例において、トラッキング部２２６は、クッキーを使用するトラッキング手法のみを実行し、ＩＰアドレスを使用するトラッキング手法を実行しない。ステップS10からステップS40までは、以上の第１例と同様であるから、説明を省略する。
【００４３】
ユーザ装置ＵＡが認証されると、サーバＳＶのトラッキング部２２６は、認証されたそのユーザ装置ＵＡに対するトラッキングを開始する（S50）。トラッキング部２２６は、上述の通り、第１例にて説明したクッキーを使用するトラッキング手法のみを実行し、接続先アクセスネットワークの変更を検出しない。したがって、セッションが同一であると判定されたならば、本例のトラッキング部２２６は、ユーザ装置ＵＡがユーザ認証の際とは異なるＩＰアドレスを用いてサーバＳＶにアクセスしたとしても、ユーザ装置ＵＡに再認証を要求しない。
【００４４】
サーバＳＶの認証応答送信部２２８は、認証結果と、以上のトラッキングに関するトラッキング設定とを含む認証応答を、ユーザ装置ＵＡに送信する（S60）。本例のトラッキング設定は、ユーザ装置ＵＡのアクセスネットワーク制御部１３６に対して、接続先アクセスネットワークの変更を許容することを指示する許容フラグを示す。
【００４５】
ユーザ装置ＵＡの認証応答受信部１３４は、サーバＳＶから認証応答を受信する。受信された認証応答は、アクセスネットワーク制御部１３６に供給される。アクセスネットワーク制御部１３６は、認証応答に含まれる許容フラグに基づいて、第１無線通信部１００に対し、接続先アクセスネットワークを第１アクセスネットワークＡＮ１から変更することを許容する（S70）。
【００４６】
１（４）．  本実施形態の効果
以上の本実施形態の構成によれば、トラッキング部２２６が実行するトラッキングの内容に応じて認証応答に含まれるトラッキング設定が設定され、トラッキング設定に応じてユーザ装置ＵＡの接続先アクセスネットワークが適切に制御される。より具体的には、接続先アクセスネットワークの変更に伴い再認証が要求される場合には、接続先アクセスネットワークの変更が抑止される。結果として、不要なユーザ認証の処理が抑制される。
【００４７】
２．  第２実施形態
本発明の第２実施形態を以下に説明する。以下に例示する各実施形態において、作用、機能が第１実施形態と同等である要素については、以上の説明で参照した符号を流用して各々の説明を適宜に省略する。
【００４８】
第１実施形態では、サーバＳＶにおいて、接続先アクセスネットワークの変更を制御するフラグ（抑止フラグ／許容フラグ）が設定され、ユーザ装置ＵＡに通知される。第２実施形態では、サーバＳＶが使用するトラッキング手法がユーザ装置ＵＡに通知され、ユーザ装置ＵＡが接続先アクセスネットワークの変更を抑止するか許容するかを設定する。
【００４９】
２（１）−１．  認証動作の例（第３例）
第２実施形態における認証動作の一例を以下に説明する。本例では、第１実施形態と同様に、当初、ユーザ装置ＵＡが、第１アクセスネットワークＡＮ１に接続していると想定する。ステップS10からステップS50までは、第１実施形態の第１例と同様であるから、説明を省略する。
【００５０】
サーバＳＶの認証応答送信部２２８は、ユーザ認証部２２４による認証結果と、トラッキングに関するトラッキング設定とを含む認証応答を、ユーザ装置ＵＡに送信する（S60）。本例のトラッキング設定は、トラッキング部２２６が実行するトラッキングにおいて使用されるトラッキング手法、すなわちクッキーを用いるトラッキング手法及びＩＰアドレスを用いるトラッキング手法を示す。ＩＰアドレスを用いるトラッキング手法は、ユーザ装置ＵＡの接続先アクセスネットワークの変更を検出してそのユーザ装置ＵＡに再認証を要求するアクセスネットワーク依存トラッキング手法である。
【００５１】
ユーザ装置ＵＡの認証応答受信部１３４は、サーバＳＶから認証応答を受信する。受信された認証応答は、アクセスネットワーク制御部１３６に供給される。アクセスネットワーク制御部１３６は、認証応答に含まれるトラッキング設定がアクセスネットワーク依存トラッキング手法を示すので、第１無線通信部１００に対し、接続先アクセスネットワークを第１アクセスネットワークＡＮ１から変更することを抑止する（S70）。接続先アクセスネットワークの変更が抑止される結果、ＩＰアドレスの変更に基づく再認証の実行が抑制される。
【００５２】
２（１）−２．  認証動作の例（第４例）
第２実施形態における認証動作の別の例を以下に説明する。本例において、トラッキング部２２６は、クッキーを使用するトラッキング手法のみを実行し、ＩＰアドレスを使用するトラッキング手法を実行しない。ステップS10からステップS40までは、以上の第３例と同様であるから、説明を省略する。
【００５３】
ユーザ装置ＵＡが認証されると、サーバＳＶのトラッキング部２２６は、認証されたそのユーザ装置ＵＡに対するトラッキングを開始する（S50）。トラッキング部２２６は、第１実施形態の第２例と同様に、クッキーを使用するトラッキング手法のみを実行し、接続先アクセスネットワークの変更を検出しない。
【００５４】
サーバＳＶの認証応答送信部２２８は、ユーザ認証部２２４による認証結果と、トラッキングに関するトラッキング設定とを含む認証応答を、ユーザ装置ＵＡに送信する（S60）。本例のトラッキング設定は、クッキーを用いるトラッキング手法のみを示し、アクセスネットワーク依存トラッキング手法を示さない。
【００５５】
ユーザ装置ＵＡの認証応答受信部１３４は、サーバＳＶから認証応答を受信する。受信された認証応答は、アクセスネットワーク制御部１３６に供給される。アクセスネットワーク制御部１３６は、認証応答に含まれるトラッキング設定がアクセスネットワーク依存トラッキング手法を示さないので、第１無線通信部１００に対し、接続先アクセスネットワークを第１アクセスネットワークＡＮ１から変更することを許容する（S70）。
【００５６】
２（２）．  本実施形態の効果
以上の本実施形態の構成によれば、第１実施形態と同様の効果が奏される。
【００５７】
３．  変形例  
以上の実施形態は多様に変形される。具体的な変形の態様を以下に例示する。以上の実施の形態および以下の例示から任意に選択された２以上の態様は、相互に矛盾しない限り適宜に併合され得る。
【００５８】
３（１）．  変形例１
以上の実施形態における認証動作の例では、当初、ユーザ装置ＵＡが第１アクセスネットワークＡＮ１に接続していると想定する。しかしながら、当初、ユーザ装置ＵＡが他のアクセスネットワークＡＮ（例えば、第２アクセスネットワークＡＮ２）に接続していてもよい。
【００５９】
３（２）．  変形例２
以上の実施形態では、アクセスネットワークＡＮを識別する識別子として、ＩＰアドレスが用いられる。しかしながら、他の識別子がアクセスネットワークＡＮを識別するのに用いられてもよい。例えば、ユーザ装置ＵＡのデフォルトゲートウェイが識別子として用いられてもよい。
【００６０】
３（３）．  変形例３
以上の実施形態では、認証情報として、ユーザ本人のみが知っている文字列（ユーザＩＤとパスワードの組合せ）を用いてユーザ認証部２２４がユーザ認証を実行する。しかしながら、ユーザを特定する任意の情報が、認証情報として用いられ得る。例えば、ユーザ本人のみが所有するＩＣカードから読み取られる情報が認証情報として用いられてもよいし、ユーザ本人に固有の身体的特徴（指紋、虹彩パターン等）が認証情報として用いられてもよい。
【００６１】
３（４）．  変形例４
ユーザ装置ＵＡは、複数のアクセスネットワークＡＮと無線通信が可能な任意の装置である。ユーザ装置ＵＡは、例えば、フィーチャーフォンまたはスマートフォン等の携帯電話端末でもよく、タブレット端末でもよく、デスクトップ型パーソナルコンピュータでもよく、ノート型パーソナルコンピュータでもよく、ＵＭＰＣ（Ultra-Mobile Personal Computer）でもよく、携帯用ゲーム機でもよく、その他の無線端末でもよい。
【００６２】
３（５）．  変形例５
ユーザ装置ＵＡ及びサーバＳＶにおいてＣＰＵが実行する各機能は、ＣＰＵの代わりに、ハードウェアで実行してもよいし、例えばＦＰＧＡ（Field Programmable Gate Array）、ＤＳＰ（Digital Signal Processor）等のプログラマブルロジックデバイスで実行してもよい。
【符号の説明】
【００６３】
１００……第１無線通信部、１１０……第２無線通信部、１２０……記憶部、１３０……制御部、１３２……認証要求送信部、１３４……認証応答受信部、１３６……アクセスネットワーク制御部、２００……有線通信部、２１０……記憶部、２２０……制御部、２２２……認証要求受信部、２２４……ユーザ認証部、２２６……トラッキング部、２２８……認証応答送信部、ＡＮ（ＡＮ１，ＡＮ２，…）…………アクセスネットワーク、ＣＳ……無線通信システム、ＳＶ……サーバ、ＵＡ……ユーザ装置。
【図１】
0006450257.tif 000002
【図２】
0006450257.tif 000003
【図３】
0006450257.tif 000004
【図４】
0006450257.tif 000005
【図５】
0006450257.tif 000006
【図６】
0006450257.tif 000007
【図７】
0006450257.tif 000008
【図８】
0006450257.tif 000009
【図９】
0006450257.tif 000010
【図１０】
0006450257.tif 000011