(57)【要約】【課題】より安全にインターネットに接続することが可能な無線通信装置、サーバ、決済装置、無線通信方法及びプログラムを提供する。【解決手段】第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う第２の無線通信部と、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、を備える無線通信装置。【選択図】図１
2016031344.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う第２の無線通信部と、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
を備える無線通信装置。
【請求項２】
前記第２の無線通信部により送信されたペアリング情報と合致するペアリング情報が前記無線端末から送信されたか否かに基づいて、前記通信制限の解除判定が行われる、請求項１に記載の無線通信装置。
【請求項３】
前記通信制限がされた環境下では、前記通信制限の解除判定のための通信が許可される、請求項２に記載の無線通信装置。
【請求項４】
前記ペアリング情報は、ペアリングが確立した前記無線端末を識別するための識別情報及び前記無線通信装置を識別するための識別情報、ペアリングが確立する際に生成されるリンクキー、又は前記リンクキーを元に生成されたハッシュデータの少なくともいずれかを含む、請求項１に記載の無線通信装置。
【請求項５】
前記識別情報は、前記無線端末と前記第１の無線通信部との無線通信で用いられるデバイスアドレス情報である、請求項４に記載の無線通信装置。
【請求項６】
前記制御部は、前記無線端末が有する加入者識別情報を用いたＥＡＰ（Extensible  Authentication  Protocol）認証により、前記第２のネットワークへの認証を行う、請求項１に記載の無線通信装置。
【請求項７】
前記無線通信装置は、過去にペアリングが確立された無線端末との前記ペアリング情報を記憶する記憶部をさらに備え、
前記制御部は、ＥＡＰ認証のために用いた加入者識別情報を有する前記無線端末との前記ペアリング情報を、前記第２の無線通信部による送信対象として前記記憶部から選択する、請求項６に記載の無線通信装置。
【請求項８】
前記制御部は、前記ペアリング情報を暗号化する、請求項１に記載の無線通信装置。
【請求項９】
前記制御部は、前記無線通信装置の種別を示す種別情報を送信するよう前記第２の無線通信部を制御する、請求項１に記載の無線通信装置。
【請求項１０】
前記制御部は、前記第２の無線通信部により受信された確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示す応答情報を生成して、前記第２の無線通信部により返信させる、請求項１に記載の無線通信装置。
【請求項１１】
前記制御部は、前記確認要求が示す無線端末との無線接続に成功するか否かに基づいて前記応答情報を生成する、請求項１０に記載の無線通信装置。
【請求項１２】
前記第１のネットワークは、移動体通信網である、請求項１に記載の無線通信装置。
【請求項１３】
前記第２のネットワークは、公衆無線ＬＡＮである、請求項１に記載の無線通信装置。
【請求項１４】
第１のネットワークに接続して無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
を備える無線通信装置。
【請求項１５】
前記無線通信装置は、前記第１のネットワークへの加入者識別情報を格納する格納部をさらに備え、
前記制御部は、前記格納部に格納された前記加入者識別情報を用いた前記無線端末による前記第２のネットワークへのＥＡＰ認証が成功した場合に、前記ペアリング情報を送信するよう前記第１の無線通信部を制御する、請求項１４に記載の無線通信装置。
【請求項１６】
前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、決済装置へ決済要求を送信するよう前記第２の無線通信部を制御する、請求項１４に記載の無線通信装置。
【請求項１７】
前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記決済装置へ前記ペアリング情報を送信するよう前記第２の無線通信部を制御する、請求項１６に記載の無線通信装置。
【請求項１８】
第１のネットワークに接続して無線通信を行う第１の無線端末、及び第２のネットワークに接続して無線通信を行う第２の無線端末との通信を行う通信部と、
前記通信部により前記第１の無線端末から受信された第１のペアリング情報、及び前記通信部により前記第２の無線端末から受信された第２のペアリング情報が合致するか否かに基づいて、前記第２の無線端末における前記第２のネットワークとの通信制限を解除するか否かを判定する制御部と、
を備えるサーバ。
【請求項１９】
第１のネットワークへの加入者識別情報を有する第１の無線端末との通信を行う第１の通信部と、
第２の無線端末における第２のネットワークとの通信制限を解除するか否かを判定するサーバとの通信を行う第２の通信部と、
前記第１の通信部により受信された決済要求に基づく決済処理を行う制御部と、
を備え、
前記制御部は、前記第１の通信部により受信されたペアリング情報を前記サーバへ送信するよう前記第２の通信部を制御する、決済装置。
【請求項２０】
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第１の無線通信部により行うことと、
第２の無線通信部により第２のネットワークに接続して無線通信を行うことと、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御することと、
を含む無線通信方法。
【請求項２１】
第１の無線通信部により第１のネットワークに接続して無線通信を行うことと、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第２の無線通信部により行うことと、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御することと、
を含む無線通信方法。
【請求項２２】
コンピュータを、
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う第２の無線通信部と、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
として機能させるためのプログラム。
【請求項２３】
コンピュータを、
第１のネットワークに接続して無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、無線通信装置、サーバ、決済装置、無線通信方法及びプログラムに関する。
【背景技術】
【０００２】
近年、インターネットを用いた多様なサービスが登場してきており、外出先でも容易にインターネットにアクセスする手段が求められている。例えばスマートフォン及び携帯電話等のＷＷＡＮ（Wireless  Wide  Area  Network）通信機能を有する端末は、外出先であっても、移動体通信網を介してインターネットにアクセスすることが可能である。一方、ＷＷＡＮ通信機能を有さない端末は、無線ＬＡＮ（ＷＬＡＮ：Wireless  Local  Area  Network）等の他の通信方式を用いてインターネットにアクセスすることが要されていた。ＷＬＡＮ等のネットワークへ接続する際は、アクセスポイントの検索、ＩＤ（identifier）及びパスワードの入力等の処理が要される場合があり、このような処理をより容易にするための技術が求められている。【０００３】
例えば、下記特許文献１では、サービスを提供するサービス提供装置との間で、他の通信端末を介して間接的に通信する通信端末が、サービス提供装置において提供されるサービスをシームレスに受けることを可能にするための技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２５３７５２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、この技術分野では、さらなる性能向上が望まれている。そこで、本開示では、より安全にインターネットに接続することが可能な、新規かつ改良された無線通信装置、サーバ、決済装置、無線通信方法及びプログラムを提案する。
【課題を解決するための手段】
【０００６】
本開示によれば、第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う第２の無線通信部と、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、を備える無線通信装置が提供される。【０００７】
また、本開示によれば、第１のネットワークに接続して無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、を備える無線通信装置が提供される。【０００８】
また、本開示によれば、第１のネットワークに接続して無線通信を行う第１の無線端末、及び第２のネットワークに接続して無線通信を行う第２の無線端末との通信を行う通信部と、前記通信部により前記第１の無線端末から受信された第１のペアリング情報、及び前記通信部により前記第２の無線端末から受信された第２のペアリング情報が合致するか否かに基づいて、前記第２の無線端末における前記第２のネットワークとの通信制限を解除するか否かを判定する制御部と、を備えるサーバが提供される。【０００９】
また、本開示によれば、第１のネットワークへの加入者識別情報を有する第１の無線端末との通信を行う第１の通信部と、第２の無線端末における第２のネットワークとの通信制限を解除するか否かを判定するサーバとの通信を行う第２の通信部と、前記第１の通信部により受信された決済要求に基づく決済処理を行う制御部と、を備え、前記制御部は、前記第１の通信部により受信されたペアリング情報を前記サーバへ送信するよう前記第２の通信部を制御する、決済装置が提供される。【００１０】
また、本開示によれば、第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第１の無線通信部により行うことと、第２の無線通信部により第２のネットワークに接続して無線通信を行うことと、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御することと、を含む無線通信方法が提供される。【００１１】
また、本開示によれば、第１の無線通信部により第１のネットワークに接続して無線通信を行うことと、第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第２の無線通信部により行うことと、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御することと、を含む無線通信方法が提供される。【００１２】
また、本開示によれば、コンピュータを、第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う第２の無線通信部と、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、として機能させるためのプログラムが提供される。【００１３】
また、本開示によれば、コンピュータを、第１のネットワークに接続して無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、として機能させるためのプログラムが提供される。
【発明の効果】
【００１４】
以上説明したように本開示によれば、より安全にインターネットに接続することが可能である。
なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。
【図面の簡単な説明】
【００１５】
【図１】本開示の一実施形態に係る無線通信システムの概要について説明するための図である。
【図２】本開示の一実施形態に係る無線通信システムの概要について説明するための図である。
【図３】第１の実施形態に係る無線通信システムの構成の一例を示すブロック図である。
【図４】第１の実施形態に係るＷＬＡＮ端末の論理的な構成の一例を示すブロック図である。
【図５】第１の実施形態に係るＷＷＡＮ端末の論理的な構成の一例を示すブロック図である。
【図６】第１の実施形態に係る認証サーバの論理的な構成の一例を示すブロック図である。
【図７】第１の実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である。
【図８】第１の実施形態に係る無線通信システムにおいて実行されるＥＡＰ認証処理の流れの一例を示すシーケンス図である。
【図９】第１の実施形態に係る無線通信システムにおいて実行されるＥＡＰ認証処理の流れの一例を示すシーケンス図である。
【図１０】第２の実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である
【図１１】第２の実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である。
【図１２】本実施形態に係る無線通信システムの概要について説明するための図である。
【図１３】本実施形態に係る無線通信システムの構成の一例を示すブロック図である。
【図１４】本実施形態に係る決済端末の論理的な構成の一例を示すブロック図である。
【図１５】本実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である。
【図１６】スマートフォンの概略的な構成の一例を示すブロック図である。
【図１７】カーナビゲーション装置の概略的な構成の一例を示すブロック図である。
【発明を実施するための形態】
【００１６】
以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００１７】
また、本明細書及び図面において、実質的に同一の機能構成を有する要素を、同一の符号の後に異なるアルファベットを付して区別する場合もある。例えば、実質的に同一の機能構成を有する複数の要素を、必要に応じて無線通信装置１００Ａ、１００Ｂ及び１００Ｃのように区別する。ただし、実質的に同一の機能構成を有する複数の要素の各々を特に区別する必要がない場合、同一符号のみを付する。例えば、無線通信装置１００Ａ、１００Ｂ及び１００Ｃを特に区別する必要が無い場合には、単に無線通信装置１００と称する。
【００１８】
なお、説明は以下の順序で行うものとする。
１．概要
２．第１の実施形態
２−１．無線通信システムの構成例
２−２．ＷＬＡＮ端末の構成例
２−３．ＷＷＡＮ端末の構成例
２−４．認証サーバの構成例
２−５．動作処理
３．第２の実施形態
３−１．ＷＬＡＮ端末の構成例
３−２．ＷＷＡＮ端末の構成例
３−３．認証サーバの構成例
３−４．動作処理
４．第３の実施形態
４−１．概要
４−２．無線通信システムの構成例
４−３．ＷＷＡＮ端末の構成例
４−４．決済端末の構成例
４−５．動作処理
５．応用例
６．まとめ
【００１９】
＜１．概要＞
まず、図１、図２を参照して、本開示の一実施形態に係る無線通信システム１の概要について説明する。
【００２０】
図１及び図２は、本開示の一実施形態に係る無線通信システム１の概要について説明するための図である。図１に示す例では、無線通信システム１は、無線通信装置１００を含む。また、図２に示す例では、無線通信システム１は、無線通信装置１００及び無線通信装置２００を含む。
【００２１】
無線通信装置１００は、他の装置との無線通信が可能な無線端末である。図１の例では、無線通信装置１００は、ノートＰＣである。無線通信装置１００は、例えばＩＥＥＥ（Institute  of  Electrical  and  Electronics  Engineers）８０２．１１ａ、１１ｂ、１１ｇ、１１ｎ、１１ａｃ又は１１ａｄなどの通信方式に従って、ＷＬＡＮに接続することができるＷＬＡＮ端末である。図１に示すように、ＷＬＡＮ端末１００は、基地局５１０を介して無線ネットワーク５００に接続し、サービスネットワーク４００により提供されるサービスを利用可能である。また、ＷＬＡＮ端末１００は、無線通信装置２００との無線接続を形成することができる。この無線接続は、例えばＢｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（Near  field  communication）等の任意の通信方式に従って形成され得る。ＷＬＡＮ端末１００は、例えばユーザの自宅等で運用されるＷＬＡＮなどのネットワーク情報が既知のＷＬＡＮとの接続は可能であるが、外出先等のネットワーク情報が未知のＷＬＡＮとの接続は困難である。なお、無線通信装置１００は、ノートＰＣ以外にも、ＰＣ、タブレット端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔｓ）、ＨＭＤ（Ｈｅａｄ  Ｍｏｕｎｔｅｄ  Ｄｉｓｐｌａｙ）、ヘッドセット、デジタルカメラ、デジタルビデオカメラ、スマートフォン、携帯電話端末、携帯用音楽再生装置、携帯用映像処理装置または携帯用ゲーム機器等として実現されてもよい。
【００２２】
無線通信装置２００は、他の装置との無線通信が可能な無線端末である。図２の例では、無線通信装置２００は、スマートフォンである。無線通信装置２００は、例えばＷＬＡＮ端末１００との無線接続を形成することができる。また、無線通信装置２００は、ＷＷＡＮ通信機能を有し、ＷＷＡＮに接続することができるＷＷＡＮ端末である。ＷＷＡＮ端末２００は、移動体通信網に接続するための加入者識別情報を有しており、加入者識別情報を用いた認証処理を行って、移動体通信網等の無線ネットワーク３００との無線接続を形成することができる。加入者識別情報は、例えばＳＩＭカード（Subscriber  Identity  Module  Card）に格納されるＩＭＳＩ（International  Mobile  Subscriber  Identity）である。ＷＷＡＮ端末２００は、ＷＷＡＮ通信機能を用いて無線ネットワーク３００に接続し、サービスネットワーク４００により提供されるサービスを利用可能である。なお、無線通信装置２００は、スマートフォン以外にも、ノートＰＣ、ＰＣ、タブレット端末、ＰＤＡ、ＨＭＤ、ヘッドセット、デジタルカメラ、デジタルビデオカメラ、携帯電話端末、携帯用音楽再生装置、携帯用映像処理装置または携帯用ゲーム機器等として実現されてもよい。
【００２３】
無線ネットワーク３００は、移動体通信網等のＷＷＡＮ（第１のネットワーク）である。例えば、ＷＷＡＮ３００は、ＬＴＥ（Long  Term  Evolution）、ＬＴＥ−Ａ（LTE-Advanced）、ＧＳＭ（登録商標）、ＵＭＴＳ、Ｗ−ＣＤＭＡ、又はＣＤＭＡ２０００などの任意の無線通信方式に従って運用される。例えば、ＷＷＡＮ３００は、基地局３１０により運用されるセルの範囲内に位置する無線通信装置２００から接続される。
【００２４】
サービスネットワーク４００は、インターネットなどの公衆ネットワークである。ＷＷＡＮ端末２００は、ＷＷＡＮ３００を介してサービスネットワーク４００にアクセスすることができる。
【００２５】
ここで、ＷＷＡＮ通信機能を有さない端末は、ＷＷＡＮ３００を介したインターネットへのアクセスは困難である。このような場合であっても、外出先等でのインターネットへのアクセスを実現するための手段として、例えばＷＷＡＮ通信可能な端末によるテザリング、又は公衆ＷＬＡＮの利用が挙げられる。
【００２６】
テザリングとは、スマートフォン等のＷＷＡＮ通信機能を有する端末を介して、他の通信端末がＷＷＡＮ３００に接続する技術である。例えば、ＷＷＡＮ端末２００は、ＷＷＡＮ３００及びＷＬＡＮ端末１００と接続可能であるので、ＷＷＡＮ３００とＷＬＡＮ端末１００との通信を中継するアクセスポイントとして機能して、テザリングを実現することができる。これにより、ＷＬＡＮ端末１００は、サービスネットワーク４００により提供されるサービスを利用可能となる。
【００２７】
テザリングは、ＷＷＡＮ端末２００がＷＷＡＮ通信可能なエリアのどこに位置していても利用可能である。しかし、テザリング利用のための端末設定を、ＷＷＡＮ端末２００及びＷＬＡＮ端末１００の両方で行うことが要されるため、ユーザの利便性が損なわれていた。また、テザリング中はアクセスポイントとして機能するＷＷＡＮ端末２００の電力消費が大きい。
【００２８】
他方、公衆ＷＬＡＮとは、ＷＬＡＮを利用したインターネットへの接続を提供するサービスである。以下、図２を参照して、公衆ＷＬＡＮを用いた通信について説明する。図２に示す無線ネットワーク５００は、例えばＷＬＡＮにより運用される公衆ネットワーク（第２のネットワーク）である。ＷＬＡＮ端末１００は、ＷＬＡＮ５００へ接続して、サービスネットワーク４００に、又はＷＷＡＮ３００をさらに介してサービスネットワーク４００にアクセスすることができる。これにより、ＷＬＡＮ端末１００は、サービスネットワーク４００により提供されるサービスを利用可能となる。
【００２９】
ここで、スマートフォンのようなＷＷＡＮ通信機能を有する無線端末は、３ＧＰＰ（Third  Generation  Partnership  Project)によって提案されたＡＮＤＳＦ（Access  Network  Discovery  and  Selection  Function)、又はWi-Fi  Allianceによって提案されたWi-Fi  CERTIFIED  Passpointの技術を用いて、周囲の公衆ＷＬＡＮへ接続し自身が有する加入者識別情報を用いてユーザ認証を実施することが可能である。しかし、ノートＰＣの様にＷＷＡＮ通信機能を持たず、加入者識別情報を有さない無線端末では、ユーザ自ら利用可能な公衆ＷＬＡＮを選択し、認証手続きを実施することが要される場合があり、利便性が損なわれていた。
【００３０】
また、ＷＬＡＮ端末１００がＷＬＡＮ５００に接続する際、通信事業者から提供されたユーザＩＤ及びパスワードによる認証が要される場合が多く、認証情報を入力するための手間がかかっていた。ユーザが複数のＷＬＡＮ端末１００を有する場合、この認証情報の入力作業が端末ごとに発生するので、さらなる手間がかかる。また、一般的に、ＷＬＡＮ端末１００のアクセス権は、無線ＬＡＮモジュールのＭＡＣアドレスを用いて管理される例が多いため、なりすまし等の被害に遭うリスクがあった。
【００３１】
そこで、上記事情を一着眼点にして本開示の一実施形態に係る無線通信装置を創作するに至った。本開示の一実施形態に係る無線通信装置は、ＷＷＡＮ通信機能及び加入者識別情報を有さない場合であっても、容易且つ安全に公衆ＷＬＡＮに接続してインターネットを利用することが可能である。以下、図３〜図１７を参照して、本開示の一実施形態に係る無線通信装置を含む無線通信システムについて詳細に説明する。
【００３２】
＜２．第１の実施形態＞
［２−１．無線通信システムの構成例］
図３は、本実施形態に係る無線通信システム１の構成の一例を示すブロック図である。図３に示すように、無線通信システム１は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００を含み、ＷＷＡＮ３００、ＷＬＡＮ５００、及びサービスネットワーク４００への無線接続を提供する。
【００３３】
（１）ＷＷＡＮ３００
図３に示すように、ＷＷＡＮ３００は、基地局３１０、ゲートウェイ３２０、加入者情報サーバ３３０、認証サーバ３４０、及びネットワーク情報提供サーバ３５０により運用される。
【００３４】
（１−１）基地局３１０
基地局３１０は、ＷＷＡＮ通信機能を有する無線端末が、ＷＷＡＮ３００に接続する際の接点となる装置である。例えば、基地局３１０は、ＷＷＡＮ端末２００からの接続を受け付ける。ＬＴＥにおいては、基地局３１０はｅＮＢに相当する。
【００３５】
（１−２）ゲートウェイ３２０
ゲートウェイ３２０は、ＷＷＡＮ３００と他のネットワークとの通信を中継する装置である。例えば、ゲートウェイ３２０は、ＷＷＡＮ３００とサービスネットワーク４００との通信、及びＷＷＡＮ３００とＷＬＡＮ５００との通信を中継する。ＬＴＥにおいては、ゲートウェイ３２０はＰ−ＧＷ（Packet  Data  Network  Gateway）に相当する。
【００３６】
なお、ＷＬＡＮ端末１００は、サービスネットワーク４００を利用する際は、基地局５１０及びゲートウェイ３２０を介してサービスネットワーク４００と通信する。ＷＬＡＮ端末１００のＷＬＡＮ５００への認証後であって、後述する認証サーバ３４０によるアクセス権の検証前の通信制限下においては、ゲートウェイ３２０は、ＷＬＡＮ端末１００とサービスネットワーク４００との通信を中継しない。ゲートウェイ３２０は、認証サーバ３４０によるアクセス権の検証に成功したＷＬＡＮ端末１００については、サービスネットワーク４００との通信を中継する。
【００３７】
（１−３）加入者情報サーバ３３０
加入者情報サーバ３３０は、ＷＷＡＮ３００への加入者情報を保持する装置である。加入者情報サーバ３３０は、無線端末がＷＷＡＮ３００へ接続する際の認証処理に利用される情報も保持する。ＬＴＥにおいては、加入者情報サーバ３３０はＨＳＳ（Home  Subscriber  Server）に相当する。
【００３８】
（１−４）認証サーバ３４０
認証サーバ３４０は、ＷＷＡＮ３００への接続がＷＷＡＮ３００の加入者による接続であることを認証する装置である。認証サーバ３４０は、加入者情報サーバ３３０を参照してこの認証処理を行い得る。ＬＴＥにおいては、認証サーバ３４０はＡＡＡ（Authentication,  Authorization  and  Accounting）サーバに相当する。
【００３９】
なお、ＷＷＡＮ３００及びＷＬＡＮ５００では、加入者識別情報が認証のために共通して用いられる。つまり、ＷＷＡＮ通信機能を有し、加入者識別情報を用いた認証処理を経てＷＷＡＮ３００への接続が可能な端末は、同じく加入者識別情報を用いた認証処理を経てＷＬＡＮ５００への接続が可能である。認証サーバ３４０は、ＷＬＡＮ５００への接続を行う端末に対しても、及びＷＷＡＮ３００への接続を行う端末に対しても、加入者情報サーバ３３０を参照して認証処理を行う。
【００４０】
認証サーバ３４０は、ＷＬＡＮ５００への認証に成功したＷＬＡＮ端末１００に、制限された通信環境下での通信を許可する。ＷＬＡＮ端末１００は、通信制限がされた環境下では、例えば認証サーバ３４０との通信が許可される。認証サーバ３４０は、ＷＬＡＮ５００への認証に成功したＷＬＡＮ端末１００に関し、アクセス権の検証（通信制限の解除判定）を行う。ここでのアクセス権とは、例えばサービスネットワーク４００へのアクセス権である。アクセス権の検証は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００から、合致するペアリング情報が収集されたか否かにより行われる。認証サーバ３４０は、アクセス権の検証に成功したＷＬＡＮ端末１００へアクセス権を付与する。アクセス権を付与されたＷＬＡＮ端末１００は、ゲートウェイ３２０による通信の中継を経て、サービスネットワーク４００を利用することが可能となる。一方で、認証サーバ３４０は、アクセス権の検証に失敗したＷＬＡＮ端末１００へはアクセス権を付与しない。アクセス権を付与されていないＷＬＡＮ端末１００は、ゲートウェイ３２０による通信の中継を経ることができず、サービスネットワーク４００を利用できない。
【００４１】
（１−５）ネットワーク情報提供サーバ３５０
ネットワーク情報提供サーバ３５０は、無線端末が現在接続されている無線ネットワークから他の無線ネットワークへ接続先を切り替える際に必要となる、接続先の無線ネットワークの情報を提供する装置である。例えば、ネットワーク情報提供サーバ３５０は、ＷＷＡＮ端末２００に対して、ＷＬＡＮ５００に接続するためのネットワーク情報を提供し得る。ＬＴＥにおいては、ネットワーク情報提供サーバ３５０はＡＮＤＳＦサーバに相当する。
【００４２】
（２）ＷＬＡＮ５００
図３に示すように、ＷＬＡＮ５００は、基地局５１０により運用される公衆ネットワークである。本明細書では、公衆ネットワークの通信方式はＷＬＡＮであるものとして説明するが、Ｂｌｕｅｔｏｏｔｈ等の他の任意の通信方式に従って運用されてもよい。
【００４３】
基地局５１０は、ＷＬＡＮ通信機能を有する無線端末が、ＷＬＡＮ５００に接続する際の接点となる装置である。例えば、基地局５１０は、ＷＬＡＮ端末１００からの接続を受け付ける。公衆ネットワークの通信方式がＷＬＡＮの場合、基地局５１０はアクセスポイントに相当する。
【００４４】
［２−２．ＷＬＡＮ端末の構成例］
図４は、本実施形態に係るＷＬＡＮ端末１００の論理的な構成の一例を示すブロック図である。図４に示すように、ＷＬＡＮ端末１００は、無線通信部１１０、記憶部１２０、及び制御部１３０を有する。
【００４５】
（１）無線通信部１１０
無線通信部１１０は、外部機器との間でのデータの送受信を行う通信モジュールである。無線通信部１１０は、多様な通信方式を用いて無線通信を行うことができる。例えば、無線通信部１１０は、ＷＬＡＮモジュール１１２を有し、Ｗｉ−Ｆｉ（登録商標）、ＷＬＡＮを用いて無線通信可能である。また、無線通信部１１０は、ＢＴ（Ｂｌｕｅｔｏｏｔｈ）モジュール１１４を有し、Ｂｌｕｅｔｏｏｔｈを用いて無線通信可能である。また、無線通信部１１０は、ＮＦＣモジュール１１６を有し、ＮＦＣを用いて無線通信可能である。
【００４６】
例えば、無線通信部１１０は、ＷＷＡＮ端末２００とのペアリング及び無線通信を行う第１の無線通信部として機能し得る。例えば、無線通信部１１０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ  Ｌｏｗ  Ｅｎｅｒｇｙ、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔ（登録商標）又はＷＬＡＮ等の近距離無線通信方式を用いて、ＷＷＡＮ端末２００とのペアリング及び無線通信を行う。他にも、無線通信部１１０は、ＺｉｇＢｅｅ（登録商標）、ＩｒＤＡ（Infrared  Data  Association）等の近距離無線通信方式を用いて、ＷＷＡＮ端末２００とのペアリング及び無線通信を行ってもよい。無線通信部１１０は、ペアリングを確立したＷＷＡＮ端末２００とのペアリング情報を出力して、例えば記憶部１２０に記憶させる。
【００４７】
ペアリング情報は、ペアリングが確立したＷＷＡＮ端末２００を識別するための識別情報及びＷＬＡＮ端末１００自身を識別するための識別情報、ペアリングが確立する際に生成されるリンクキー、又はリンクキーを元に生成されたハッシュデータの少なくともいずれかを含む情報である。なお、ここでの識別情報は、ＷＷＡＮ端末２００と無線通信部１１０との無線通信で用いられるデバイスアドレス情報である。例えば、無線通信部１１０がＷＷＡＮ端末２００との間でＢｌｕｅｔｏｏｔｈを用いて無線通信を行う場合、ペアリング情報は、ＷＷＡＮ端末２００及びＷＬＡＮ端末１００双方のＢＤ＿ＡＤＤＲ（Bluetooth  Device  Address）を含む。他の例として、無線通信部１１０がＷＷＡＮ端末２００との間でＷｉ−Ｆｉ  Ｄｉｒｅｃｔを用いて無線通信を行う場合、ペアリング情報は、ＷＷＡＮ端末２００及びＷＬＡＮ端末１００双方のＰ２Ｐ  Ｄｅｖｉｃｅ  Ａｄｄｒｅｓｓを含む。リンクキーとは、ペアリングが確立する際に自動的に生成される情報である。例えば、Ｂｌｕｅｔｏｏｔｈにおいては、リンクキーは、１２８ビットの乱数で表される。また、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔにおいては、リンクキーは、６４桁の１６進数で表される。ハッシュデータとは、特定のアルゴリズムによって生成された短いデータであり、例えばＣＲＣ、ＭＤ５、ＳＨＡ１、又はＳＨＡ２５６などのアルゴリズムを用いて生成され得る。
【００４８】
例えば、無線通信部１１０は、公衆ネットワークに接続して無線通信を行う第２の無線通信部として機能し得る。例えば、無線通信部１１０は、ＷＬＡＮ等の無線通信方式を用いて、ＷＬＡＮ５００に接続する。公衆ネットワークは、ＷＬＡＮ以外の任意の無線通信方式をサポートしていてもよく、その場合、無線通信部１１０は公衆ネットワークに応じた無線通信方式を用いて公衆ネットワークに接続し得る。例えば、無線通信部１１０は、ＷＬＡＮ５００を用いてペアリング情報を認証サーバ３４０へ送信してもよい。また、無線通信部１１０は、ＷＬＡＮ５００から受信される信号の強度を示す受信電波強度を測定してもよい。
【００４９】
無線通信部１１０は、ＷＷＡＮ端末２００との無線通信及び公衆ネットワークとの無線通信について、同一の通信方式を用いて無線通信を行ってもよい。例えば、無線通信部１１０は、ＷＬＡＮを用いてＷＷＡＮ端末２００と通信しつつ、ＷＬＡＮ５００に接続してもよい。
【００５０】
（２）記憶部１２０
記憶部１２０は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部１２０は、無線通信部１１０によりＷＷＡＮ端末２００から受信された情報を記憶する。例えば、記憶部１２０は、過去にペアリングが確立されたＷＷＡＮ端末２００とのペアリング情報を記憶する。
【００５１】
（３）制御部１３０
制御部１３０は、演算処理装置および制御装置として機能し、各種プログラムに従ってＷＬＡＮ端末１００内の動作全般を制御する。
【００５２】
例えば、制御部１３０は、ＷＬＡＮ５００との通信制限を解除するために、ＷＷＡＮ端末２００とのペアリング情報を送信するよう無線通信部１１０を制御する。ＷＬＡＮ端末１００は、通信制限がされた環境下では、ＷＬＡＮ５００を用いた通信として、通信制限の解除判定のための通信が許可される。例えば、制御部１３０は、ＷＬＡＮ５００への認証後の通信制限下での通信の一例として、基地局５１０を介して認証サーバ３４０へペアリング情報を送信する。制御部１３０は、ペアリング情報を暗号化して、暗号化後のペアリング情報を送信させてもよい。この場合、セキュリティが向上し得る。
【００５３】
無線通信部１１０により送信されたペアリング情報と合致するペアリング情報がＷＷＡＮ端末２００から送信されたか否かに基づいて、アクセス権の検証（通信制限の解除判定）が行われる。例えば、合致するペアリング情報がＷＬＡＮ端末１００及びＷＷＡＮ端末２００の双方から送信された場合は通信制限が解除され、それ以外では解除されない。よって、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００がペアリングを確立したことがない限り通信制限は解除されないので、単にＭＡＣアドレスを用いて管理される場合と比較して、なりすましがより防止される。アクセス権の検証は、例えば認証サーバ３４０により行われる。
【００５４】
一般的に、通信事業者（無線通信システム１の運営者）は、加入者識別情報を有さないＷＬＡＮ端末１００がＷＬＡＮ５００へ接続する場合、ＷＬＡＮ端末１００（ＷＬＡＮモジュール）のＭＡＣアドレスを用いてアクセス制御を行う場合が多い。しかし、このような手法では、ＭＡＣアドレスの書き換え等によってなりすましの被害に遭うリスクがある。これに対し、本実施形態に係る無線通信システム１は、ペアリング情報を用いてアクセス制御を行う。これにより、通信事業者は、ＷＬＡＮ端末１００とペアリングされたＷＷＡＮ端末２００の加入者識別情報を特定することが可能となり、なりすましのリスクを低下させることができる。
【００５５】
また、複数のＷＬＡＮ端末１００が１台のＷＷＡＮ端末２００の加入者識別情報を用いて公衆ＷＬＡＮへ接続する場合を想定して、ペアリング情報を用いたアクセス制御について考察する。通信事業者は、ＭＡＣアドレスを用いたアクセス制御を行う場合、１人の加入者が異なるＭＡＣアドレスを有する複数台のＷＬＡＮ端末１００を公衆ＷＬＡＮへ接続しようとしていることを判別可能である。しかし、通信事業者は、ＷＬＡＮ端末１００がＥＡＰ認証を行わない場合、公衆ＷＬＡＮへ接続しようとしているＷＬＡＮ端末１００がどのような機器なのかを特定することが困難である。これに対し、通信事業者は、ペアリング情報を用いたアクセス制御を行う場合、ＷＬＡＮ端末１００がＥＡＰ認証を行わない場合であっても、ＷＷＡＮ端末２００とＷＬＡＮ端末１００との関係性をペアリング情報により特定することができる。これにより、通信事業者は、アクセス管理、台数制限、及び課金管理等を容易に行うことが可能になり、きめ細やかなサービスを提供することが可能となる。
【００５６】
制御部１３０は、ＷＬＡＮ端末１００自身の種別（ゲーム機、ビデオカメラ等）を示す種別情報を送信するよう無線通信部１１０を制御してもよい。例えば、制御部１３０は、基地局５１０を介して認証サーバ３４０へ種別情報を送信する。制御部１３０は、種別情報をペアリング情報と同時又は異なるタイミングで送信してもよいし、ペアリング情報に種別情報が含まれていてもよい。通信事業者は、種別情報に基づいてＷＬＡＮ端末１００の種別を特定して、求められる通信回線の容量及び料金プラン等をＷＬＡＮ端末１００の種別に合わせて提供することが可能となる。
【００５７】
制御部１３０は、ＷＬＡＮ５００への認証として、加入者識別情報を用いた認証処理を行ってもよい。例えば、制御部１３０は、ＷＷＡＮ端末２００が有する加入者識別情報を用いたＥＡＰ（Extensible  Authentication  Protocol）認証により、ＷＬＡＮ５００への認証を行う。具体的には、例えば、制御部１３０は、無線通信部１１０によりＷＷＡＮ端末２００から加入者識別情報に基づく認証情報を受信して、無線通信部１１０により認証情報を用いたＷＬＡＮ５００への認証を行う。詳しくは、制御部１３０は、ＷＷＡＮ端末２００により行われる認証処理のために、ＷＷＡＮ端末２００とＷＬＡＮ５００との間で送受信されるメッセージを中継する中継処理を制御する。例えば、制御部１３０は、無線通信部１１０により受信された、ＷＬＡＮ５００への認証のためのメッセージ（第１のメッセージ）を、無線通信部１１０によりＷＷＡＮ端末２００へ送信する。このメッセージは、例えば認証情報の生成を要求するメッセージである。また、制御部１３０は、無線通信部１１０によりＷＷＡＮ端末２００から受信された、ＷＷＡＮ端末２００により生成された認証情報を含むメッセージ（第２のメッセージ）を、無線通信部１１０によりＷＬＡＮ５００を運用する基地局５１０へ送信する。
【００５８】
ＷＬＡＮ端末１００により中継されるメッセージは、ＥＡＰを用いた認証処理のためのメッセージであってもよい。例えば、第１のメッセージはＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙであり、第２のメッセージはＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙであってもよい。また、第１のメッセージはＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅであり、第２のメッセージはＥＡＰ−Ｒｅｓｐｏｎｓｅ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅであってもよい。なお、本明細書では、認証プロトコルの一例として、ＥＡＰ−ＡＫＡが採用される例を説明するが、ＥＡＰ−ＳＩＭ、又はＥＡＰ−ＡＫＡ’等の、加入者情報を認証処理に用いる他の認証プロトコルが採用されてもよい。
【００５９】
ＥＡＰ認証により、接続先のネットワークの切り替えがユーザ操作を要することなく行われる。上述したように、ＷＬＡＮ端末１００は、ＷＬＡＮ５００に接続後にも探索を継続して接続先のネットワークを切り替えるので、ユーザ操作を要さないＥＡＰ認証によりユーザの利便性は向上する。
【００６０】
また、制御部１３０は、上述したメッセージの中継処理によって、ＥＡＰを用いたＷＬＡＮ５００への認証処理をＷＷＡＮ端末２００に代理で行わせることができる。このため、ＷＬＡＮ端末１００は、加入者識別情報を有さない場合であっても、容易にＷＬＡＮ５００に接続することができる。
【００６１】
制御部１３０は、ＥＡＰ認証のために用いた加入者識別情報を有するＷＷＡＮ端末２００とのペアリング情報を、無線通信部１１０による送信対象として記憶部１２０から選択してもよい。これにより、記憶部１２０に複数のペアリング情報が記憶されている場合に、ＷＷＡＮ端末２００から送信されるペアリング情報と合致し得ない不要なペアリング情報を送信することが回避される。
【００６２】
以上、本実施形態に係るＷＬＡＮ端末１００の構成例を説明した。続いて、図５を参照して、本実施形態に係るＷＷＡＮ端末２００の構成例を説明する。
【００６３】
［２−３．ＷＷＡＮ端末の構成例］
図５は、本実施形態に係るＷＷＡＮ端末２００の論理的な構成の一例を示すブロック図である。図５に示すように、ＷＷＡＮ端末２００は、無線通信部２１０、記憶部２２０、加入者識別モジュール２３０、及び制御部２４０を有する。
【００６４】
（１）無線通信部２１０
無線通信部２１０は、外部機器との間でのデータの送受信を行う通信モジュールである。無線通信部２１０は、多様な通信方式を用いて無線通信を行うことができる。例えば、無線通信部２１０は、ＷＷＡＮモジュール２１２を有し、ＷＷＡＮ３００を用いて無線通信可能である。また、無線通信部２１０は、ＷＬＡＮモジュール２１４を有し、Ｗｉ−Ｆｉ、ＷＬＡＮを用いて無線通信可能である。また、無線通信部２１０は、ＢＴモジュール２１６を有し、Ｂｌｕｅｔｏｏｔｈを用いて無線通信可能である。また、無線通信部２１０は、ＮＦＣモジュール２１８を有し、ＮＦＣを用いて無線通信可能である。
【００６５】
例えば、無線通信部２１０は、ＷＬＡＮ端末１００とのペアリング及び無線通信を行う第２の無線通信部として機能し得る。例えば、無線通信部２１０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ  Ｌｏｗ  Ｅｎｅｒｇｙ、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔ又はＷＬＡＮ等の近距離無線通信方式を用いて、ＷＬＡＮ端末１００とのペアリング及び無線通信を行う。他にも、無線通信部２１０は、ＺｉｇＢｅｅ、ＩｒＤＡ（Infrared  Data  Association）等の近距離無線通信方式を用いて、ＷＬＡＮ端末１００とのペアリング及び無線通信を行ってもよい。また、無線通信部２１０は、ＷＷＡＮモジュール２１２により、ＷＷＡＮ３００に接続して無線通信を行う第１の無線通信部として機能し得る。
【００６６】
（２）記憶部２２０
記憶部２２０は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部２２０は、無線通信部２１０によりＷＷＡＮ３００から受信された情報を記憶する。例えば、記憶部２２０は、過去にペアリングが確立されたＷＬＡＮ端末１００とのペアリング情報を記憶する。
【００６７】
（３）加入者識別モジュール２３０
加入者識別モジュール２３０は、ＷＷＡＮ３００への加入者識別情報を格納する格納部としての機能を有する。例えば、加入者識別モジュール２３０は、ＳＩＭカードにより実現される。
【００６８】
（４）制御部２４０
制御部２４０は、演算処理装置および制御装置として機能し、各種プログラムに従ってＷＷＡＮ端末２００内の動作全般を制御する。
【００６９】
例えば、制御部２４０は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するために、ＷＬＡＮ端末１００とのペアリング情報を送信するよう無線通信部２１０を制御する。例えば、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、ペアリング情報を送信する。制御部２４０は、ペアリング情報を暗号化して、暗号化後のペアリング情報を送信させてもよい。この場合、セキュリティが向上し得る。
【００７０】
また、制御部２４０は、ＷＬＡＮ端末１００がＷＬＡＮ５００へ認証するための認証処理を行ってもよい。具体的には、制御部２４０は、加入者識別モジュール２３０に格納された加入者識別情報に基づく認証情報を生成して、無線通信部２１０により認証情報をＷＬＡＮ端末１００へ送信する。詳しくは、制御部２４０は、ＷＬＡＮ端末１００により中継されるメッセージに基づいて、認証処理を行う。例えば、制御部２４０は、無線通信部２１０によりＷＬＡＮ端末１００から受信された、ＷＬＡＮ端末１００がＷＬＡＮ５００へ認証するためのメッセージ（第１のメッセージ）に基づいて認証処理を行って認証情報を生成する。このメッセージは、例えば認証情報の生成を要求するメッセージである。また、制御部２４０は、生成した認証情報を含むメッセージ（第２のメッセージ）を、無線通信部２１０によりＷＬＡＮ端末１００へ送信する。
【００７１】
制御部２４０は、ＷＬＡＮ端末１００により中継されるメッセージに基づいて、ＥＡＰを用いた認証処理を行って認証情報を生成してもよい。上述したように、制御部２４０は、ＥＡＰ−ＡＫＡ、ＥＡＰ−ＳＩＭ、又はＥＡＰ−ＡＫＡ’等の、加入者情報を認証処理に用いる任意の認証プロトコルを用いて認証処理を行ってもよい。制御部２４０は、ＷＬＡＮ端末１００によるメッセージの中継を受けることで、ＥＡＰを用いたＷＬＡＮ５００への認証処理を、ＷＬＡＮ端末１００に代理して行うことができる。このため、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００が加入者識別情報を有さない場合であっても、ＷＬＡＮ端末１００によるＷＬＡＮ５００への容易な接続を実現することができる。また、ＷＷＡＮ端末２００は、加入者識別情報等を直接ＷＬＡＮ端末１００へ送信しないので、セキュリティを担保することが可能である。
【００７２】
制御部２４０は、多様なタイミングでペアリング情報を送信し得る。例えば、制御部２４０は、加入者識別モジュール２３０に格納された加入者識別情報を用いた、ＷＬＡＮ端末１００によるＷＬＡＮ５００へのＥＡＰ認証が成功した場合に、ペアリング情報を送信するよう無線通信部２１０を制御してもよい。ＷＬＡＮ端末１００に関するアクセス権の検証が行われるタイミングは、ＷＬＡＮ５００へのＥＡＰ認証に成功した後である。このため、ＷＷＡＮ端末２００がＥＡＰ認証の成功に応じてペアリング情報を送信する場合、ペアリング情報の不要な送信が回避される。もちろん、制御部２４０は、ペアリング確立したタイミング、定期的なタイミング等の、ＥＡＰ認証の成功前にペアリング情報を送信してもよい。
【００７３】
さらに、制御部２４０は、ＥＡＰ認証を行ったＷＬＡＮ端末１００とのペアリング情報を、無線通信部２１０による送信対象として記憶部２２０から選択してもよい。これにより、記憶部２２０に複数のペアリング情報が記憶されている場合に、ＷＬＡＮ端末１００から送信されるペアリング情報と合致し得ない不要なペアリング情報を送信することが回避される。
【００７４】
以上、本実施形態に係るＷＷＡＮ端末２００の構成例を説明した。続いて、図６を参照して、本実施形態に係る認証サーバ３４０の構成例を説明する。
【００７５】
［２−４．認証サーバの構成例］
図６は、本実施形態に係る認証サーバ３４０の論理的な構成の一例を示すブロック図である。図６に示すように、認証サーバ３４０は、通信部３４１、記憶部３４２、及び制御部３４３を有する。
【００７６】
（１）通信部３４１
通信部３４１は、外部機器との間でのデータの送受信を行う通信モジュールである。通信部３４１は、有線／無線の多様な通信方式を用いて無線通信を行うことができる。本実施形態に係る通信部３４１は、ＷＷＡＮ３００に接続して無線通信を行うＷＷＡＮ端末２００、及びＷＬＡＮ５００に接続して無線通信を行うＷＬＡＮ端末１００との通信を直接的に又は任意の通信ノードを介して間接的に行う。通信部３４１は、ＷＬＡＮ端末１００又はＷＷＡＮ端末２００から、ペアリング情報を受信する。
【００７７】
（２）記憶部３４２
記憶部３４２は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部３４２は、通信部３４１によりＷＬＡＮ端末１００又はＷＷＡＮ端末２００から受信された情報を記憶する。具体的には、記憶部３４２は、ＷＬＡＮ端末１００又はＷＷＡＮ端末２００から受信されたペアリング情報を記憶する。記憶部３４２は、受信されたペアリング情報を、ＷＬＡＮ端末１００への通信サービスの提供時間が経過するまで記憶しておき、経過後破棄してもよい。
【００７８】
（２）制御部３４３
制御部３４３は、演算処理装置および制御装置として機能し、各種プログラムに従って認証サーバ３４０内の動作全般を制御する。
【００７９】
例えば、制御部３４３は、加入者情報サーバ３３０を参照して、ＷＬＡＮ端末１００のＷＬＡＮ５００への認証処理を行う。制御部３４３は、認証に成功した場合にＷＬＡＮ端末１００へ制限された通信環境下での通信を許可する。
【００８０】
また、制御部３４３は、通信環境下での通信が許可されたＷＬＡＮ端末１００に関し、アクセス権の検証を行う。例えば、制御部３４３は、通信部３４１によりＷＷＡＮ端末２００（第１の無線端末）から受信された第１のペアリング情報、及び通信部３４１によりＷＬＡＮ端末１００（第２の無線端末）から受信された第２のペアリング情報を用いてアクセス権の検証を行う。具体的には、制御部３４３は、第１のペアリング情報と第２のペアリング情報とが合致するか否かに基づいて、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するか否かを判定する。例えば、制御部３４３は、第１のペアリング情報及び第２のペアリング情報に、それぞれ同じ組み合わせの識別情報（ＢＤ＿ＡＤＤＲ又はＰ２Ｐ  Ｄｅｖｉｃｅ  Ａｄｄｒｅｓｓ等）が含まれる場合に、合致すると判定する。他にも、制御部３４３は、第１のペアリング情報及び第２のペアリング情報に、同一のリンクキー又は同一のハッシュデータが含まれる場合に、合致すると判定してもよい。なお、制御部３４３は、識別情報を用いた判定及びリンクキーを用いた判定を組み合わせてもよいし、いずれか一方を用いてもよい。制御部３４３は、アクセス権の検証に成功したＷＬＡＮ端末１００へアクセス権を付与し、失敗したＷＬＡＮ端末１００へはアクセス権を付与しない。なお、制御部３４３は、ペアリング情報に加えてＭＡＣアドレスを用いてアクセス権の検証を行ってもよい。
【００８１】
以上、本実施形態に係る認証サーバ３４０の構成例を説明した。続いて、図７〜図９を参照して、本実施形態に係る無線通信システム１による動作処理を説明する。
【００８２】
［２−５．動作処理］
（１）接続処理
図７は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図７に示すように、本シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
【００８３】
図７に示すように、まず、ステップＳ１０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。例えば、ＷＷＡＮ端末２００とＷＬＡＮ端末１００とがＢｌｕｅｔｏｏｔｈを用いてペアリングを行う場合、ＷＷＡＮ端末２００は、機器情報として自身のＢＤ＿ＡＤＤＲを送信する。また、ＷＷＡＮ端末２００とＷＬＡＮ端末１００とがＷｉ−Ｆｉ  Ｄｉｒｅｃｔを用いてペアリングを行う場合、ＷＷＡＮ端末２００は、機器情報として自身のＰ２Ｐ  Ｄｅｖｉｃｅ  Ａｄｄｒｅｓｓを送信する。例えば、ＷＷＡＮ端末２００は、機器情報の送信のために、ＮＦＣモジュール２１８を用いてもよい。他にも、ＷＷＡＮ端末２００は、機器情報を埋め込んだＱＲコード（登録商標）又はバーコード等を図示しない表示部等により表示し、ＷＬＡＮ端末１００が図示しない画像センサにより機器情報を読み取ってもよい。なお、機器情報の送信は、ＷＬＡＮ端末１００からＷＷＡＮ端末２００へ行われてもよい。
【００８４】
次いで、ステップＳ１０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。例えば、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、上記ステップＳ１０２で得られた機器情報を用いて、通信路を確立する。例えば、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、Ｂｌｕｅｔｏｏｔｈ、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔ、ＮＦＣ等を用いて通信路を確立する。
【００８５】
次に、ステップＳ１０６で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。この処理については、図８及び図９を参照して後述するため、ここでの詳細な説明は省略する。ＥＡＰ認証処理について、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との間では既にステップＳ１０４でＢｌｕｅｔｏｏｔｈ、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔ、ＮＦＣ等の通信路が確立されているため、この通信路を用いてＥＡＰ認証処理のためのメッセージの送受信が行われる。
【００８６】
次いで、ステップＳ１０８で、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＷＡＮ端末２００自身及びペアリング相手であるＷＬＡＮ端末１００の識別情報を含む。ＷＷＡＮ端末２００は、上記ステップＳ１０６でＥＡＰ認証を行ったＷＬＡＮ端末１００とのペアリング情報を、選択的に送信してもよい。
【００８７】
次に、ステップＳ１１０で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。ＷＬＡＮ端末１００は、通信制限が課されており、アクセス権の検証のための通信が可能であるが、サービスネットワーク４００を利用することはできない。
【００８８】
次いで、ステップＳ１１２で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＬＡＮ端末１００自身及びペアリング相手であるＷＷＡＮ端末２００の識別情報を含む。ＷＬＡＮ端末１００は、上記ステップＳ１０６でのＥＡＰ認証のために用いた加入者識別情報を有するＷＷＡＮ端末２００とのペアリング情報を、選択的に送信してもよい。
【００８９】
そして、ステップＳ１１４で、認証サーバ３４０は、アクセス権の検証処理を行う。例えば、認証サーバ３４０は、上記ステップＳ１０８でＷＷＡＮ端末２００から受信したペアリング情報と、上記ステップＳ１１２でＷＬＡＮ端末１００から受信したペアリング情報とを比較して、同じ識別情報の組み合わせが含まれるか否かを判定する。認証サーバ３４０は、同じ識別情報の組み合わせが含まれる場合に検証成功と判定し、同じ識別情報の組み合わせが含まれない場合に検証失敗と判定する。他にも、認証サーバ３４０は、上記ステップＳ１０８でＷＷＡＮ端末２００から受信したペアリング情報と、上記ステップＳ１１２でＷＬＡＮ端末１００から受信したペアリング情報とを比較して、同一のリンクキー又は同一のハッシュデータが含まれるか否かを判定してもよい。そして、認証サーバ３４０は、同一のリンクキー又は同一のハッシュデータが含まれる場合に検証成功と判定し、同一のリンクキー又は同一のハッシュデータが含まれない場合に検証失敗と判定してもよい。
【００９０】
検証成功の場合、ステップＳ１１６で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
【００９１】
以上、本実施形態に係る接続処理の一例を説明した。続いて、図８及び図９を参照して、ＥＡＰ認証処理（図７のステップＳ１０６）について詳細に説明する。
【００９２】
（２）ＥＡＰ認証処理
図８及び図９は、本実施形態に係る無線通信システム１において実行されるＥＡＰ認証処理の流れの一例を示すシーケンス図である。図８及び図９に示すように、シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、認証サーバ３４０、及び加入者情報サーバ３３０が関与する。なお、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００に関しては、メッセージのやり取りに用いられる通信モジュールを、「モジュール」という文言を省略して記載している。例えば、ＷＬＡＮ（Ｗｉ−Ｆｉ）モジュール１１２を起点又は終点とするメッセージは、ＷＬＡＮモジュール１１２により送受信されることを示している。ＢＴモジュール１１４、ＷＷＡＮモジュール２１２、及びＢＴモジュール２１６についても同様である。
【００９３】
ここで、上述したように、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との間では通信路が確立されており、この通信路を用いてＥＡＰ認証処理のためのメッセージの送受信が行われる。一例として、本シーケンスでは、テザリングのために、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との間でＢｌｕｅｔｏｏｔｈを用いた無線接続が確立されているものとする。もちろん、Ｂｌｕｅｔｏｏｔｈ以外の、例えばＷｉ−Ｆｉ  Ｄｉｒｅｃｔ等の任意の通信方式により無線接続が確立されていてもよい。
【００９４】
図８に示すように、まず、ステップＳ２０２で、ＷＬＡＮ端末１００は、基地局５１０へＡｓｓｏｃｉａｔｉｏｎを行う。ＷＬＡＮ端末１００は、Ａｓｓｏｃｉａｔｉｏｎにより、認証処理のための論理的な接続を確立する。ＷＬＡＮ端末１００は、認証処理以外の、例えばデータ通信を行うことはまだできない。
【００９５】
次いで、ステップＳ２０４で、ＷＬＡＮ端末１００は、基地局５１０へ、ＥＡＰｏＬ−Ｓｔａｒｔを送信する。
【００９６】
次いで、ステップＳ２０６で、基地局５１０は、ＷＬＡＮ端末１００へＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙを送信する。
【００９７】
次に、ステップＳ２０８で、ＷＬＡＮ端末１００は、ＷＷＡＮ端末２００へ、ステップＳ２０６で受信したＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙを送信する。このメッセージは、ＷＷＡＮ端末２００に対して、ＥＡＰ−ＡＫＡで必要となるＩｄｅｎｔｉｔｙを生成するよう要求するメッセージである。
【００９８】
次いで、ステップＳ２１０で、ＷＷＡＮ端末２００は、自身が有する加入者識別モジュール２３０を参照して、Ｉｄｅｎｔｉｔｙを生成する。例えば、制御部２４０は、加入者識別モジュール２３０であるＳＩＭカードに記録された情報に基づいて、Ｉｄｅｎｔｉｔｙを生成する。認証プロトコルがＥＡＰ−ＡＫＡの場合、ＩＭＳＩをもとにＩｄｅｎｔｉｔｙが生成される。
【００９９】
なお、ＩＭＳＩのフォーマットは以下の通りである。
＜ＭＣＣ：３桁＞＜ＭＮＣ：２又は３桁＞＜ＭＳＩＮ：最大１０桁＞
【０１００】
ここで、ＭＣＣ（Mobile  Country  Code）は、国を示す情報であり、ＭＮＣ（Mobile  Network  Code）は、事業者を示す情報であり、ＭＳＩＮ（Mobile Subscriber Identification Number）は、加入者識別コードを示す情報である。
【０１０１】
また、Ｉｄｅｎｔｉｔｙのフォーマットは以下の通りである。
０＜ＩＭＳＩ＞＠ｗｌａｎ．ｍｎｃ＜ＭＮＣ＞．ｍｃｃ＜ＭＣＣ＞．３ｇｐｐｎｅｔｗｏｒｋ．ｏｒｇ
【０１０２】
例えば、ＭＮＣが３桁であり、ＩＭＳＩが「１２３４５６０１２３４５６７８」であった場合を想定する。この場合、Ｉｄｅｎｔｉｔｙは、「０１２３４５６０１２３４５６７８＠ｗｌａｎ．ｍｎｃ４５６．ｍｃｃ１２３．３ｇｐｐｎｅｔｗｏｒｋ．ｏｒｇ」となる。以上、ステップＳ２１０におけるＩｄｅｎｔｉｔｙの生成処理について説明した。
【０１０３】
次に、ステップＳ２１２で、ＷＷＡＮ端末２００は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙを、ＷＬＡＮ端末１００へ返信する。このメッセージには、ステップＳ２１０において生成されたＩｄｅｎｔｉｔｉｙが格納されている。
【０１０４】
次いで、ステップＳ２１４で、ＷＬＡＮ端末１００は、受信したＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙを、基地局５１０へ転送する。
【０１０５】
次に、ステップＳ２１６で、基地局５１０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔを認証サーバ３４０へ送信する。このメッセージには、ＷＷＡＮ端末２００により生成されたＩｄｅｎｔｉｔｙが格納される。
【０１０６】
次いで、ステップＳ２１８で、認証サーバ３４０は、Ｒｅｔｒｅｉｖｅ−Ａｕｔｈｅｎｔｉｃａｔｉｏｎ−Ｖｅｃｔｏｒを加入者情報サーバ３３０へ送信して、Ｉｄｅｎｔｉｔｉｙに対する認証ベクタを要求する。このメッセージには、ＷＷＡＮ端末２００により生成されたＩｄｅｎｔｉｔｙが格納される。認証ベクタとは、接続してきた端末を認証する際に必要とされる情報の集合であり、ＥＡＰ−ＡＫＡの場合は以下の情報から構成される。
【０１０７】
ＲＡＮＤ：ランダム値。チャレンジとして利用される。
ＡＵＴＮ：端末がネットワークを認証するための値。
ＸＲＥＳ：チャレンジに対して期待される応答値。
ＩＫ    ：メッセージ完全性検証用鍵。
ＣＫ    ：メッセージ暗号化用鍵。
【０１０８】
次に、ステップＳ２２０で、加入者情報サーバ３３０は、ＡＫＡアルゴリズムを実行して、受信したメッセージに格納されたＩｄｅｎｔｉｔｉｙに対応する認証ベクタを生成する。
【０１０９】
次いで、図９に示すように、ステップＳ２２２で、加入者情報サーバ３３０は、生成した認証ベクタを認証サーバ３４０へ送信する。
【０１１０】
次に、ステップＳ２２４で、認証サーバ３４０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ｃｈａｌｌｅｎｇｅを基地局５１０へ送信する。このメッセージには、加入者情報サーバ３３０により生成された認証ベクタが格納される。ここで、認証サーバ３４０は、新たにＭＡＣ（Message  Authentication  Code）を算出して、メッセージに追加する。このＭＡＣは、ＷＬＡＮ端末１００がこのメッセージの完全性（Integrity）を検証するために用いられる。
【０１１１】
次いで、ステップＳ２２６で、基地局５１０は、ＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−ＣｈａｌｌｅｎｇｅをＷＬＡＮ端末１００へ送信する。このメッセージには、認証ベクタのＲＡＮＤ及びＡＵＴＮ、並びにＭＡＣが含まれる。認証ベクタのＸＲＥＳ、ＩＫ及びＣＫは基地局５１０により保持され、ＷＬＡＮ端末１００へは送信されない。
【０１１２】
次に、ステップＳ２２８で、ＷＬＡＮ端末１００は、ＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−ＣｈａｌｌｅｎｇｅをＷＷＡＮ端末２００へ送信する。このメッセージは、ＷＷＡＮ端末２００に対して、応答値（ＲＥＳ）及びセッション鍵(ＩＫ，ＣＫ)を生成するよう要求するメッセージである。
【０１１３】
次いで、ステップＳ２３０で、ＷＷＡＮ端末２００は、ＡＫＡアルゴリズムを実行して、受信したＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅに対応するＲＥＳ、ＭＡＣ、及びセッション鍵（ＩＫ、ＣＫ）を生成する。
【０１１４】
次に、ステップＳ２３２で、ＷＷＡＮ端末２００は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／ＡＫＡ−ＣｈａｌｌｅｎｇｅをＷＬＡＮ端末１００へ送信する。このメッセージには、ＷＷＡＮ端末２００が生成したＲＥＳ、ＭＡＣ、及びセッション鍵が格納される。
【０１１５】
次いで、ステップＳ２３４で、ＷＬＡＮ端末１００は、受信したＥＡＰ−Ｒｅｓｐｏｎｓｅ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅを基地局５１０へ転送する。
【０１１６】
次に、ステップＳ２３６で、基地局５１０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔを認証サーバ３４０へ送信する。このメッセージには、ＷＷＡＮ端末２００により生成されたＲＥＳ、ＭＡＣ、及びセッション鍵（ＩＫ、ＣＫ）が格納される。
【０１１７】
次いで、ステップＳ２３８で、認証サーバ３４０は、受信したＲＥＳを検証する。詳しくは、認証サーバ３４０は、ＷＷＡＮ端末２００により生成されたＲＥＳと加入者情報サーバ３３０により生成されたＸＲＥＳとが一致すること、及びＭＡＣによりメッセージの完全性を検証する。
【０１１８】
次に、ステップＳ２４０で、認証サーバ３４０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ａｃｃｅｐｔを基地局５１０へ送信する。このメッセージは、接続を許可することを示すものである。
【０１１９】
次いで、ステップＳ２４２で、基地局５１０は、ＥＡＰ−ＳｕｃｃｅｓｓをＷＬＡＮ端末１００へ送信する。このメッセージは、ＷＬＡＮ端末１００に対して、認証処理が成功したことを示すものである。
【０１２０】
次に、ステップＳ２４４で、基地局５１０は、ＥＡＰｏＬ−ＫｅｙをＷＬＡＮ端末１００へ送信する。このメッセージは、ＷＬＡＮ端末１００と基地局５１０との間で使用する暗号化通信用の鍵を送付するものである。
【０１２１】
以上説明したＥＡＰ認証処理を経て、ステップＳ２４６で、ＷＬＡＮ端末１００と基地局５１０との間で、ＷＬＡＮ通信のための接続が完了する。これにより、ＷＬＡＮ端末１００と基地局５１０との間で、例えばＷｉ−Ｆｉを用いたデータ通信が開始される。
【０１２２】
以上、本実施形態に係るＥＡＰ認証処理の一例を説明した。
【０１２３】
＜３．第２の実施形態＞
本実施形態は、アクセス権の検証処理の一部である、ペアリング情報の比較（以下、ペアリング確認処理とも称する）を、ＷＬＡＮ端末１００又はＷＷＡＮ端末２００の少なくともいずれかにおいて行う形態である。本実施形態に係る無線通信システム１は、第１の実施形態に係る無線通信システム１と同様の機能構成を有する。以下では、本実施形態に係る無線通信システム１に特徴的な構成について説明する。
【０１２４】
［３−１．ＷＬＡＮ端末の構成例］
（１）無線通信部１１０
ペアリング確認処理をＷＬＡＮ端末１００が行う場合、無線通信部１１０は、認証サーバ３４０からペアリング確認要求を受信してペアリング確認応答を返信する。ペアリング確認処理をＷＷＡＮ端末２００が行う場合、無線通信部１１０は、認証サーバへペアリング情報を送信する。
【０１２５】
ペアリング確認要求とは、特定の無線端末とのペアリングが確立済みであるか否かを確認することを要求する情報である。例えば、ペアリング確認要求には、ペアリングの一方がＷＬＡＮ端末１００自身であり、他方がＷＷＡＮ端末２００であるペアリング情報が含まれる。ペアリング確認応答とは、ペアリング確認要求に対する確認結果を示す応答情報である。
【０１２６】
（２）制御部１３０
本実施形態に係る制御部１３０は、ペアリング確認処理を行う機能を有する。例えば、制御部１３０は、無線通信部１１０により受信されたペアリング確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示すペアリング確認応答を生成して、無線通信部１１０により返信させる。このように、ＷＬＡＮ端末１００がペアリング確認処理を行う場合、認証サーバ３４０における処理負荷が軽減される。ペアリングが確立済みであるか否かを確認するための方法は多様に考えられる。
【０１２７】
例えば、制御部１３０は、ペアリング確認要求が示す無線端末とのペアリングが過去に確立済みであったか否かに基づいて、ペアリング確認応答を生成してもよい。例えば、制御部１３０は、ペアリング確認要求に含まれるペアリング情報と同じ組み合わせのペアリング情報が、記憶部１２０に記憶済みであるか否かを確認する。そして、制御部１３０は、記憶済みであればペアリング確認に成功した旨のペアリング確認応答を生成し、記憶済みでなければペアリング確認に失敗した旨のペアリング確認応答を生成する。
【０１２８】
さらに、制御部１３０は、ペアリング確認要求が示す無線端末との無線接続が成功するか否かに基づいて、ペアリング確認応答を生成してもよい。例えば、制御部１３０は、ペアリング確認要求が示すＷＷＡＮ端末２００へ接続要求を行う。そして、制御部１３０は、接続に成功すればペアリング確認に成功した旨のペアリング確認応答を生成し、接続に失敗すればペアリング確認に失敗した旨のペアリング確認応答を生成する。この方法が採用される場合、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との過去の関係性だけでなく、現在の関係性に基づいてペアリング確認処理が行われることとなる。このため、無線通信システム１は、過去にペアリングが確立していた場合であっても、現在は双方の持ち主が異なる場合等の事情の変化に応じて、適切なアクセス権の付与を行うことができる。
【０１２９】
［３−２．ＷＷＡＮ端末の構成例］
（１）無線通信部２１０
アクセス権の検証をＷＷＡＮ端末２００が行う場合、無線通信部２１０は、認証サーバ３４０からペアリング確認要求を受信してペアリング確認応答を返信する。例えば、ペアリング確認要求には、ペアリングの一方がＷＷＡＮ端末２００自身であり、他方がＷＬＡＮ端末１００であるペアリング情報が含まれる。ペアリング確認処理をＷＬＡＮ端末１００が行う場合、無線通信部２１０は、認証サーバへペアリング情報を送信する。
【０１３０】
（２）制御部２４０
本実施形態に係る制御部２４０は、ペアリング確認処理を行う機能を有する。例えば、制御部２４０は、無線通信部２１０により受信されたペアリング確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示すペアリング確認応答を生成して、無線通信部２１０により返信させる。このように、ＷＷＡＮ端末２００がペアリング確認処理を行う場合、認証サーバ３４０における処理負荷が軽減される。また、ＷＷＡＮ端末２００の加入者識別情報を用いてＷＬＡＮ端末１００がＷＬＡＮ５００へ接続することを考慮すると、ＷＷＡＮ端末２００側でペアリング確認処理を行うことにより、よりなりすましが防止され得る。例えば、ＷＷＡＮ端末２００のユーザは、心当たりのない無線端末にアクセス権を与えないよう操作することで、なりすましを防止することができる。
【０１３１】
制御部２４０は、ペアリング確認要求が示す無線端末とのペアリングが過去に確立済みであったか否かに基づいて、ペアリング確認応答を生成してもよい。また、制御部２４０は、ペアリング確認要求が示す無線端末との無線接続が成功するか否かに基づいて、ペアリング確認応答を生成してもよい。
【０１３２】
［３−３．認証サーバの構成例］
（１）通信部３４１
本実施形態に係る通信部３４１は、ペアリング確認処理を行う無線端末へ、ペアリング確認要求を送信して、ペアリング確認応答を受信する。
【０１３３】
（２）制御部３４３
本実施形態に係る制御部３４３は、ペアリング確認処理をＷＬＡＮ端末１００又はＷＷＡＮ端末２００に行わせる。例えば、制御部３４３は、ＷＬＡＮ５００への認証に成功したＷＬＡＮ端末１００及び、認証のために用いられた加入者識別情報を有するＷＷＡＮ端末２００の少なくともいずれかに、ペアリング確認要求を送信する。例えば、通信部３４１によりペアリング情報が受信された場合、制御部３４３は、ペアリング情報が示す無線端末の、送信元でない方の無線端末へ、ペアリング確認要求を送信してもよい。また、制御部３４３は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の両方にペアリング確認要求を送信して、ペアリング確認処理をさせてもよい。この場合、いずれか一方がペアリング確認処理を行う場合と比較して、なりすましの防止効果はさらに向上し得る。
【０１３４】
本実施形態に係る制御部３４３は、ペアリング確認処理を行った無線端末からのアクセス確認応答に応じて、アクセス権の検証を行う。例えば、制御部３４３は、ペアリングが確立済みである旨のアクセス確認応答に係るＷＬＡＮ端末１００へ、アクセス権を付与する。
【０１３５】
以上、本実施形態に係る認証サーバ３４０の構成例を説明した。
【０１３６】
［３−４．動作処理］
続いて、図１０〜図１１を参照して、本実施形態に係る無線通信システム１による動作処理を説明する。なお、図１０に示す例は、ＷＬＡＮ端末１００がペアリング確認処理を行う場合の接続処理例であり、図１１に示す例は、ＷＷＡＮ端末２００がペアリング確認処理を行う場合の接続処理例である。
【０１３７】
図１０は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図１０に示すように、本シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
【０１３８】
まず、ステップＳ３０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。次いで、ステップＳ３０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。次に、ステップＳ３０６で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。次いで、ステップＳ３０８で、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＷＡＮ端末２００自身及びペアリング相手であるＷＬＡＮ端末１００の識別情報を含む。次に、ステップＳ３１０で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。
【０１３９】
次いで、ステップＳ３１２で、認証サーバ３４０は、基地局５１０を介してＷＬＡＮ端末１００へ、ペアリング確認要求を送信する。例えば、認証サーバ３４０は、上記ステップＳ３０８において受信されたペアリング情報が示す無線端末のうち、送信元でない方の無線端末であるＷＬＡＮ端末１００へ、ペアリング確認要求を送信する。このペアリング確認要求には、上記ステップＳ３０８において受信されたペアリング情報と同様の、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の識別情報を含むペアリング情報が含まれる。
【０１４０】
次に、ステップＳ３１４で、ＷＬＡＮ端末１００は、ペアリング確認処理を行う。例えば、ＷＬＡＮ端末１００は、上記ステップＳ３１２おいて受信したペアリング確認要求が示す無線端末であるＷＷＡＮ端末２００との、ペアリングが確立済みであるか否かを確認して、確認結果を示すペアリング確認応答を生成する。例えば、ＷＬＡＮ端末１００は、記憶部１２０を参照したり、ＷＷＡＮ端末２００との無線接続を試行したりすることで、ペアリングが確立済みであるか否かを確認する。
【０１４１】
次いで、ステップＳ３１６で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、上記ステップＳ３１４において生成したペアリング確認応答を送信する。
【０１４２】
そして、ステップＳ３１８で、認証サーバ３４０は、アクセス権の検証処理を行う。例えば、認証サーバ３４０は、上記ステップＳ３１６で受信したペアリング確認応答が示す確認結果に基づいて、アクセス権の検証処理を行う。例えば、認証サーバ３４０は、確認結果がペアリング確認の成功を示す場合には検証成功と判定し、確認結果がペアリング確認の失敗を示す場合には検証失敗と判定する。
【０１４３】
検証成功の場合、ステップＳ３２０で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
【０１４４】
以上、本実施形態に係る接続処理の一例を説明した。続いて、図１１を参照して、接続処理の他の一例を説明する。
【０１４５】
図１１は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図１１に示すように、本シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
【０１４６】
まず、ステップＳ４０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。次いで、ステップＳ４０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。次に、ステップＳ４０６で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。次いで、ステップＳ４０８で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。次に、ステップＳ４１０で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＬＡＮ端末１００自身及びペアリング相手であるＷＷＡＮ端末２００の識別情報を含む。
【０１４７】
次いで、ステップＳ４１２で、認証サーバ３４０は、基地局３１０を介してＷＷＡＮ端末２００へ、ペアリング確認要求を送信する。例えば、認証サーバ３４０は、上記ステップＳ４１０において受信されたペアリング情報が示す無線端末のうち、送信元でない方の無線端末であるＷＷＡＮ端末２００へ、ペアリング確認要求を送信する。このペアリング確認要求には、上記ステップＳ４１０において受信されたペアリング情報と同様の、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の識別情報を含むペアリング情報が含まれる。
【０１４８】
次に、ステップＳ４１４で、ＷＷＡＮ端末２００は、ペアリング確認処理を行う。例えば、ＷＷＡＮ端末２００は、上記ステップＳ４１２おいて受信したペアリング確認要求が示す無線端末であるＷＬＡＮ端末１００との、ペアリングが確立済みであるか否かを確認して、確認結果を示すペアリング確認応答を生成する。例えば、ＷＷＡＮ端末２００は、記憶部２２０を参照したり、ＷＬＡＮ端末１００との無線接続を試行したりすることで、ペアリングが確立済みであるか否かを確認する。
【０１４９】
次いで、ステップＳ４１６で、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、上記ステップＳ４１４において生成したペアリング確認応答を送信する。
【０１５０】
そして、ステップＳ４１８で、認証サーバ３４０は、アクセス権の検証処理を行う。
【０１５１】
検証成功の場合、ステップＳ４２０で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
【０１５２】
（３）補足
本実施形態に係る無線通信システム１は、図１０及び図１１に示した接続処理例を組み合わせてもよい。例えば、認証サーバ３４０は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の双方へアクセス確認要求を送信し、双方のアクセス確認応答に基づいてアクセス権の検証処理を行ってもよい。
【０１５３】
＜４．第３の実施形態＞
本実施形態は、ＷＬＡＮ端末１００によるＷＬＡＮ５００への接続処理に決済端末が関与する形態である。まず、図１２を参照して、本実施形態に係る無線通信システム１の概要について説明する。
【０１５４】
［４−１．概要］
図１２は、本実施形態に係る無線通信システム１の概要について説明するための図である。図１２に示すように、本実施形態に係る無線通信システム１は、図２に示した例と比較すると、決済端末６１０を含む点で相違する。
【０１５５】
決済端末６１０は、各種決済を行う機能を有する決済装置である。典型的には、決済端末６１０は、スマートフォン等との間で近距離無線通信を行って電子決済を行う。決済端末６１０は、自身が有する決済機能を用いて決済処理を行ってもよいし、決済機能を有する他の装置（例えば、後述する決済サーバ３６０）との通信を介して決済処理を行ってもよい。
【０１５６】
本実施形態に係る決済端末６１０は、ＷＷＡＮ端末２００との間で通信を行い、ＷＷＡＮ端末２００からの決済要求に応じた決済処理を行う。例えば、決済端末６１０は、ＷＷＡＮ端末２００からの決済要求に応じて、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための決済処理を行う。典型的には、この決済処理は、ＨｏｔＳｐｏｔ接続利用料等の支払い手続きである。本実施形態では、接続利用料等の料金の支払いを要するＷＬＡＮ５００にＷＬＡＮ端末１００が接続する際に、ＷＷＡＮ端末２００を用いた支払いが可能となるので、ユーザの利便性が向上する。
【０１５７】
また、本実施形態に係る決済端末６１０は、ＷＷＡＮ端末２００のペアリング情報の認証サーバ３４０への送信を、決済処理の成否に応じて制御してもよい。例えば、決済端末６１０は、ＷＷＡＮ端末２００から近距離無線通信等によりペアリング情報を受信して、決済処理に成功した場合にペアリング情報を認証サーバ３４０へ送信してもよい。この場合、ペアリング情報の認証サーバ３４０への送信は、ＷＷＡＮ端末２００に代わって決済端末６１０が行うこととなる。このため、ＷＷＡＮ端末２００は、ＷＷＡＮ通信機能を使用してペアリング情報を送信する処理を省略することが可能となり、省電力化される。さらに、ＷＷＡＮ端末２００は、ＷＷＡＮ通信機能を有していなくてもよく、その場合はより低コストでユーザにＷＷＡＮ端末２００が提供される。他にも、決済端末６１０は、決済処理に成功した場合に、ＷＷＡＮ端末２００によるペアリング情報の認証サーバ３４０への送信を許可してもよい。決済端末６１０が決済処理の成否に応じてペアリング情報の送信を制御することにより、通信制限を解除する対象が、決済処理に成功したＷＷＡＮ端末２００とのペアリングがされたＷＬＡＮ端末１００となるため、安全性がより向上する。
【０１５８】
以上、本実施形態に係る無線通信システム１の概要について説明した。本実施形態に係る無線通信システム１は、上述した各実施形態に係る無線通信システム１と同様の機能構成を有する。以下では、本実施形態に係る無線通信システム１に特徴的な構成について説明する。まず、図１３を参照して、本実施形態に係る無線通信システム１全体の構成例について説明する。
【０１５９】
［４−２．無線通信システムの構成例］
図１３は、本実施形態に係る無線通信システム１の構成の一例を示すブロック図である。図１３に示す構成例では、図３に示した構成例から本実施形態に関与する構成要素を残して他を省略し、新たな構成要素を追加している。図１２に示すように、本実施形態に係る無線通信システム１は、新たな構成要素として、決済サーバ３６０及び決済端末６１０を有する。
【０１６０】
決済サーバ３６０は、決済端末６１０を介してＷＷＡＮ端末２００との間で決済処理を行う。決済サーバ３６０は、決済端末６１０を介して、ＷＷＡＮ端末２００との間で暗号化された通信路を確立した上で決済処理を行う。決済サーバ３６０は、ＷＷＡＮ端末２００が有する加入者識別情報を用いた決済処理を行ってもよく、決済サーバ３６０と連携した認証処理及び決済処理を行ってもよい。
【０１６１】
続いて、ＷＷＡＮ端末２００に関する本実施形態に特徴的な構成を説明すると共に、図１４を参照して、本実施形態に係る決済端末６１０の構成例について説明する。
【０１６２】
［４−３．ＷＷＡＮ端末の構成例］
（１）無線通信部２１０
本実施形態に係る無線通信部２１０は、決済端末６１０との間で、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための各種情報の送受信を行う、第２の無線通信部として機能する。例えば、無線通信部２１０は、決済端末６１０へ決済要求を送信する。また、無線通信部２１０は、決済端末６１０へペアリング情報を送信する。これらの情報の送信には、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ  Ｌｏｗ  Ｅｎｅｒｇｙ、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔ、ＷＬＡＮ、ＺｉｇＢｅｅ、ＩｒＤＡ等の近距離無線通信方式が用いられてもよい。
【０１６３】
（２）制御部２４０
本実施形態に係る制御部２４０は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための、決済端末６１０との通信を制御する機能を有する。例えば、制御部２４０は、決済端末６１０へ決済要求を送信するよう無線通信部２１０を制御する。これにより、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための決済処理を、決済端末６１０に行わせることが可能となる。決済要求には、例えば決済金額及び決済先その他の決済処理のための情報が含まれる。また、制御部２４０は、決済端末６１０へペアリング情報を送信するよう無線通信部２１０を制御してもよい。これにより、ペアリング情報は、決済処理に成功した場合に、決済端末６１０を介して認証サーバ３４０へ送信されることとなる。よって、ユーザがＷＷＡＮ端末２００を用いた支払いを終えると、ＷＬＡＮ端末１００における通信制限が解除されるので、ユーザの利便性が向上する。
【０１６４】
［４−４．決済端末の構成例］
図１４は、本実施形態に係る決済端末６１０の論理的な構成の一例を示すブロック図である。図１４に示すように、決済端末６１０は、通信部６１１、記憶部６１２、及び制御部６１３を有する。
【０１６５】
（１）通信部６１１
通信部６１１は、外部機器との間でのデータの送受信を行う通信モジュールである。通信部６１１は、有線／無線の多様な通信方式を用いて無線通信を行うことができる。本実施形態に係る通信部６１１は、ＷＷＡＮ３００への加入者識別情報を有するＷＷＡＮ端末２００との通信を行う第１の通信部として機能する。例えば、通信部６１１は、ＷＷＡＮ端末２００から決済要求及びペアリング情報を受信する。また、本実施形態に係る通信部６１１は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するか否かを判定する認証サーバ３４０との通信を行う第２の通信部として機能する。例えば、通信部６１１は、決済処理に成功した場合に、ペアリング情報を認証サーバ３４０へ送信する。
【０１６６】
（２）記憶部６１２
記憶部６１２は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部６１２は、通信部６１１によりＷＷＡＮ端末２００から受信された情報を記憶する。具体的には、記憶部６１２は、ＷＷＡＮ端末２００から受信されたペアリング情報を記憶する。記憶部６１２は、受信されたペアリング情報を、決済処理に成功するまで記憶しておき、成功後認証サーバ３４０へ送信された後に破棄してもよい。
【０１６７】
（３）制御部６１３
制御部６１３は、演算処理装置および制御装置として機能し、各種プログラムに従って決済端末６１０内の動作全般を制御する。
【０１６８】
例えば、制御部６１３は、通信部６１１によりＷＷＡＮ端末２００から受信された決済要求に基づく決済処理を行う機能を有する。決済端末６１０は、自身が有する決済機能を用いて決済処理を行ってもよいし、決済機能を有する決済サーバ３６０との通信を介して決済処理を行ってもよい。
【０１６９】
また、制御部６１３は、通信部６１１によりＷＷＡＮ端末２００から受信されたペアリング情報を認証サーバ３４０へ送信するよう通信部６１１を制御する機能を有する。例えば、制御部６１３は、決済処理に成功した場合にペアリング情報を認証サーバ３４０へ送信し、失敗した場合に送信しないよう通信部６１１を制御してもよい。この場合、認証サーバ３４０が通信制限を解除する対象が、決済処理に成功したＷＷＡＮ端末２００とのペアリングがされたＷＬＡＮ端末１００となるため、安全性がより向上する。
【０１７０】
以上、無線通信システム１の構成例について説明した。続いて、図１５を参照して、本実施形態に係る無線通信システム１による動作処理を説明する。
【０１７１】
［４−５．動作処理］
図１５は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図１５に示すように、本シーケンスには、決済端末６１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
【０１７２】
まず、ステップＳ５０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。次いで、ステップＳ５０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。
【０１７３】
次に、ステップＳ５０６で、ＷＷＡＮ端末２００は、決済要求及びペアリング情報を決済端末６１０へ送信する。なお、ＷＷＡＮ端末２００は、まず決済要求を送信して、決済端末６１０による決済処理の成功後にペアリング情報を送信してもよい。
【０１７４】
次いで、ステップＳ５０８で、決済端末６１０は、決済処理を行う。例えば、決済端末６１０は、決済サーバ３６０との通信を介して決済処理を行う。以下では、決済処理に成功した場合の動作を説明する。
【０１７５】
次に、ステップＳ５１０で、決済端末６１０は、上記ステップＳ５０６においてＷＷＡＮ端末２００から受信したペアリング情報を認証サーバ３４０へ送信する。
【０１７６】
次いで、ステップＳ５１２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へポリシーを送信する。ポリシーには、少なくとも基地局５１０に関するアクセス情報及び優先順位を示す情報が含まれ得る。
【０１７７】
次に、ステップＳ５１４で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。
【０１７８】
次いで、ステップＳ５１６で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。
【０１７９】
次に、ステップＳ５１８で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、ペアリング情報を送信する。
【０１８０】
そして、ステップＳ５２０で、認証サーバ３４０は、アクセス権の検証処理を行う。
【０１８１】
検証成功の場合、ステップＳ５２２で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
【０１８２】
以上、本実施形態に係る接続処理の一例を説明した。
【０１８３】
なお、ＷＷＡＮ端末２００は、ペアリング情報を、決済端末６１０を介さずに認証サーバ３４０へ送信してもよい。この場合、例えば、ＷＷＡＮ端末２００は、ステップＳ５０６においてペアリング情報の送信を省略する。そして、ＷＷＡＮ端末２００は、ステップＳ５１０において、上記ステップＳ５０８における決済処理の成功を契機として、基地局３１０を介して認証サーバ３４０へペアリング情報を送信してもよい。この場合、ペアリング情報が決済端末６１０を経由することがないので、安全性がより向上し得る。
【０１８４】
＜５．応用例＞
本開示に係る技術は、様々な製品へ応用可能である。例えば、無線通信装置１００及び無線通信装置２００は、スマートフォン、タブレットＰＣ（Personal  Computer）、ノートＰＣ、携帯型ゲーム端末若しくはデジタルカメラなどのモバイル端末、テレビジョン受像機、プリンタ、デジタルスキャナ若しくはネットワークストレージなどの固定端末、又はカーナビゲーション装置などの車載端末として実現されてもよい。また、無線通信装置１００及び無線通信装置２００は、スマートメータ、自動販売機、遠隔監視装置又はＰＯＳ（Point  Of  Sale）端末などの、Ｍ２Ｍ（Machine  To  Machine）通信を行う端末（ＭＴＣ（Machine  Type  Communication）端末ともいう）として実現されてもよい。さらに、無線通信装置１００及び無線通信装置２００は、これら端末に搭載される無線通信モジュール（例えば、１つのダイで構成される集積回路モジュール）であってもよい。
【０１８５】
［５−１．第１の応用例］
図１６は、本開示に係る技術が適用され得るスマートフォン９００の概略的な構成の一例を示すブロック図である。スマートフォン９００は、プロセッサ９０１、メモリ９０２、ストレージ９０３、外部接続インタフェース９０４、カメラ９０６、センサ９０７、マイクロフォン９０８、入力デバイス９０９、表示デバイス９１０、スピーカ９１１、無線通信インタフェース９１３、アンテナスイッチ９１４、アンテナ９１５、バス９１７、バッテリー９１８及び補助コントローラ９１９を備える。
【０１８６】
プロセッサ９０１は、例えばＣＰＵ（Central  Processing  Unit）又はＳｏＣ（System  on  Chip）であってよく、スマートフォン９００のアプリケーションレイヤ及びその他のレイヤの機能を制御する。メモリ９０２は、ＲＡＭ（Random  Access  Memory）及びＲＯＭ（Read  Only  Memory）を含み、プロセッサ９０１により実行されるプログラム及びデータを記憶する。ストレージ９０３は、半導体メモリ又はハードディスクなどの記憶媒体を含み得る。外部接続インタフェース９０４は、メモリーカード又はＵＳＢ（Universal  Serial  Bus）デバイスなどの外付けデバイスをスマートフォン９００へ接続するためのインタフェースである。
【０１８７】
カメラ９０６は、例えば、ＣＣＤ（Charge  Coupled  Device）又はＣＭＯＳ（Complementary  Metal  Oxide  Semiconductor）などの撮像素子を有し、撮像画像を生成する。センサ９０７は、例えば、測位センサ、ジャイロセンサ、地磁気センサ及び加速度センサなどのセンサ群を含み得る。マイクロフォン９０８は、スマートフォン９００へ入力される音声を音声信号へ変換する。入力デバイス９０９は、例えば、表示デバイス９１０の画面上へのタッチを検出するタッチセンサ、キーパッド、キーボード、ボタン又はスイッチなどを含み、ユーザからの操作又は情報入力を受け付ける。表示デバイス９１０は、液晶ディスプレイ（ＬＣＤ）又は有機発光ダイオード（ＯＬＥＤ）ディスプレイなどの画面を有し、スマートフォン９００の出力画像を表示する。スピーカ９１１は、スマートフォン９００から出力される音声信号を音声に変換する。
【０１８８】
無線通信インタフェース９１３は、ＩＥＥＥ８０２．１１ａ、１１ｂ、１１ｇ、１１ｎ、１１ａｃ及び１１ａｄなどの無線ＬＡＮ標準のうちの１つ以上をサポートし、無線通信を実行する。無線通信インタフェース９１３は、インフラストラクチャーモードにおいては、他の装置と無線ＬＡＮアクセスポイントを介して通信し得る。また、無線通信インタフェース９１３は、アドホックモード又はＷｉ−Ｆｉ  Ｄｉｒｅｃｔ（登録商標）等のダイレクト通信モードにおいては、他の装置と直接的に通信し得る。なお、Ｗｉ−Ｆｉ  Ｄｉｒｅｃｔでは、アドホックモードとは異なり２つの端末の一方がアクセスポイントとして動作するが、通信はそれら端末間で直接的に行われる。無線通信インタフェース９１３は、典型的には、ベースバンドプロセッサ、ＲＦ（Radio  Frequency）回路及びパワーアンプなどを含み得る。無線通信インタフェース９１３は、通信制御プログラムを記憶するメモリ、当該プログラムを実行するプロセッサ及び関連する回路を集積したワンチップのモジュールであってもよい。無線通信インタフェース９１３は、無線ＬＡＮ方式に加えて、近距離無線通信方式、近接無線通信方式又はセルラ通信方式などの他の種類の無線通信方式をサポートしてもよい。アンテナスイッチ９１４は、無線通信インタフェース９１３に含まれる複数の回路（例えば、異なる無線通信方式のための回路）の間でアンテナ９１５の接続先を切り替える。アンテナ９１５は、単一の又は複数のアンテナ素子（例えば、ＭＩＭＯアンテナを構成する複数のアンテナ素子）を有し、無線通信インタフェース９１３による無線信号の送信及び受信のために使用される。
【０１８９】
なお、図１６の例に限定されず、スマートフォン９００は、複数のアンテナ（例えば、無線ＬＡＮ用のアンテナ及び近接無線通信方式用のアンテナ、など）を備えてもよい。その場合に、アンテナスイッチ９１４は、スマートフォン９００の構成から省略されてもよい。
【０１９０】
バス９１７は、プロセッサ９０１、メモリ９０２、ストレージ９０３、外部接続インタフェース９０４、カメラ９０６、センサ９０７、マイクロフォン９０８、入力デバイス９０９、表示デバイス９１０、スピーカ９１１、無線通信インタフェース９１３及び補助コントローラ９１９を互いに接続する。バッテリー９１８は、図中に破線で部分的に示した給電ラインを介して、図１６に示したスマートフォン９００の各ブロックへ電力を供給する。補助コントローラ９１９は、例えば、スリープモードにおいて、スマートフォン９００の必要最低限の機能を動作させる。
【０１９１】
図１６に示したスマートフォン９００は、無線通信装置１００として動作し得る。この場合、例えば図４を参照して説明した無線通信部１１０、記憶部１２０、及び制御部１３０は、無線通信インタフェース９１３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９０１又は補助コントローラ９１９において実装されてもよい。
【０１９２】
図１６に示したスマートフォン９００は、無線通信装置２００として動作し得る。この場合、例えば図５を参照して説明した無線通信部２１０、記憶部２２０、加入者識別モジュール２３０、及び制御部２４０は、無線通信インタフェース９１３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９０１又は補助コントローラ９１９において実装されてもよい。
【０１９３】
なお、スマートフォン９００は、プロセッサ９０１がアプリケーションレベルでアクセスポイント機能を実行することにより、無線アクセスポイント（ソフトウェアＡＰ）として動作してもよい。また、無線通信インタフェース９１３が無線アクセスポイント機能を有していてもよい。
【０１９４】
［５−２．第２の応用例］
図１７は、本開示に係る技術が適用され得るカーナビゲーション装置９２０の概略的な構成の一例を示すブロック図である。カーナビゲーション装置９２０は、プロセッサ９２１、メモリ９２２、ＧＰＳ（Global  Positioning  System）モジュール９２４、センサ９２５、データインタフェース９２６、コンテンツプレーヤ９２７、記憶媒体インタフェース９２８、入力デバイス９２９、表示デバイス９３０、スピーカ９３１、無線通信インタフェース９３３、アンテナスイッチ９３４、アンテナ９３５及びバッテリー９３８を備える。
【０１９５】
プロセッサ９２１は、例えばＣＰＵ又はＳｏＣであってよく、カーナビゲーション装置９２０のナビゲーション機能及びその他の機能を制御する。メモリ９２２は、ＲＡＭ及びＲＯＭを含み、プロセッサ９２１により実行されるプログラム及びデータを記憶する。
【０１９６】
ＧＰＳモジュール９２４は、ＧＰＳ衛星から受信されるＧＰＳ信号を用いて、カーナビゲーション装置９２０の位置（例えば、緯度、経度及び高度）を測定する。センサ９２５は、例えば、ジャイロセンサ、地磁気センサ及び気圧センサなどのセンサ群を含み得る。データインタフェース９２６は、例えば、図示しない端子を介して車載ネットワーク９４１に接続され、車速データなどの車両側で生成されるデータを取得する。
【０１９７】
コンテンツプレーヤ９２７は、記憶媒体インタフェース９２８に挿入される記憶媒体（例えば、ＣＤ又はＤＶＤ）に記憶されているコンテンツを再生する。入力デバイス９２９は、例えば、表示デバイス９３０の画面上へのタッチを検出するタッチセンサ、ボタン又はスイッチなどを含み、ユーザからの操作又は情報入力を受け付ける。表示デバイス９３０は、ＬＣＤ又はＯＬＥＤディスプレイなどの画面を有し、ナビゲーション機能又は再生されるコンテンツの画像を表示する。スピーカ９３１は、ナビゲーション機能又は再生されるコンテンツの音声を出力する。
【０１９８】
無線通信インタフェース９３３は、ＩＥＥＥ８０２．１１ａ、１１ｂ、１１ｇ、１１ｎ、１１ａｃ及び１１ａｄなどの無線ＬＡＮ標準のうちの１つ以上をサポートし、無線通信を実行する。無線通信インタフェース９３３は、インフラストラクチャーモードにおいては、他の装置と無線ＬＡＮアクセスポイントを介して通信し得る。また、無線通信インタフェース９３３は、アドホックモード又はＷｉ−Ｆｉ  Ｄｉｒｅｃｔ等のダイレクト通信モードにおいては、他の装置と直接的に通信し得る。無線通信インタフェース９３３は、典型的には、ベースバンドプロセッサ、ＲＦ回路及びパワーアンプなどを含み得る。無線通信インタフェース９３３は、通信制御プログラムを記憶するメモリ、当該プログラムを実行するプロセッサ及び関連する回路を集積したワンチップのモジュールであってもよい。無線通信インタフェース９３３は、無線ＬＡＮ方式に加えて、近距離無線通信方式、近接無線通信方式又はセルラ通信方式などの他の種類の無線通信方式をサポートしてもよい。アンテナスイッチ９３４は、無線通信インタフェース９３３に含まれる複数の回路の間でアンテナ９３５の接続先を切り替える。アンテナ９３５は、単一の又は複数のアンテナ素子を有し、無線通信インタフェース９３３による無線信号の送信及び受信のために使用される。
【０１９９】
なお、図１７の例に限定されず、カーナビゲーション装置９２０は、複数のアンテナを備えてもよい。その場合に、アンテナスイッチ９３４は、カーナビゲーション装置９２０の構成から省略されてもよい。
【０２００】
バッテリー９３８は、図中に破線で部分的に示した給電ラインを介して、図１７に示したカーナビゲーション装置９２０の各ブロックへ電力を供給する。また、バッテリー９３８は、車両側から給電される電力を蓄積する。
【０２０１】
図１７に示したカーナビゲーション装置９２０は、無線通信装置１００として動作し得る。この場合、例えば図４を参照して説明した無線通信部１１０、記憶部１２０、及び制御部１３０は、無線通信インタフェース９３３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９２１において実装されてもよい。
【０２０２】
図１７に示したカーナビゲーション装置９２０は、無線通信装置２００として動作し得る。この場合、例えば図５を参照して説明した無線通信部２１０、記憶部２２０、加入者識別モジュール２３０、及び制御部２４０は、無線通信インタフェース９３３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９２１において実装されてもよい。
【０２０３】
また、本開示に係る技術は、上述したカーナビゲーション装置９２０の１つ以上のブロックと、車載ネットワーク９４１と、車両側モジュール９４２とを含む車載システム（又は車両）９４０として実現されてもよい。車両側モジュール９４２は、車速、エンジン回転数又は故障情報などの車両側データを生成し、生成したデータを車載ネットワーク９４１へ出力する。
【０２０４】
＜６．まとめ＞
ここまで、図１〜図１７を用いて、本開示に係る技術の実施形態を詳細に説明した。上述した実施形態によれば、ＷＷＡＮ３００に接続して無線通信を行うＷＷＡＮ端末２００との無線通信、及びＷＬＡＮ５００に接続して無線通信を行うＷＬＡＮ端末１００において、ＷＬＡＮ５００との通信制限を解除するために、ＷＷＡＮ端末２００とのペアリング情報が送信される。ＷＷＡＮ端末２００から送信されたペアリング情報に基づいてアクセス権の検証が行われるので、単にＭＡＣアドレスを用いて管理される場合と比較して、なりすましがより防止される。例えば、通信事業者は、ＷＬＡＮ端末１００とペアリングされたＷＷＡＮ端末２００の加入者識別情報を、ペアリング情報を用いて特定することが可能となり、なりすましのリスクを低下させることができる。これにより、ＷＬＡＮ端末１００は、より安全にインターネットに接続することが可能となる。また、通信事業者は、ＷＷＡＮ端末２００とＷＬＡＮ端末１００との関係性をペアリング情報により特定することができるので、アクセス管理、台数制限、及び課金管理等を容易に行うことが可能になり、きめ細やかなサービスを提供することが可能となる。
【０２０５】
また、ＷＬＡＮ端末１００により送信されたペアリング情報と合致するペアリング情報がＷＷＡＮ端末２００から送信されたか否かに基づいて、アクセス権の検証（通信制限の解除判定）が行われる。ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の双方から送信されたペアリング情報が合致する場合に通信制限が解除されるため、一方からの情報に基づく検証が行われる場合と比較して、なりすましがより防止される。
【０２０６】
以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。
【０２０７】
例えば、上記実施形態では、認証サーバ３４０がアクセス権の検証を行うものとして説明したが、本技術はかかる例に限定されない。例えば、通信事業者が管理する任意の装置により、アクセス権の検証がなされ得る。
【０２０８】
なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記憶媒体（非一時的な媒体：non-transitory  media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。
【０２０９】
また、本明細書においてフローチャート及びシーケンス図を用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。
【０２１０】
また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。
【０２１１】
なお、以下のような構成も本開示の技術的範囲に属する。
（１）
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う第２の無線通信部と、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
を備える無線通信装置。
（２）
前記第２の無線通信部により送信されたペアリング情報と合致するペアリング情報が前記無線端末から送信されたか否かに基づいて、前記通信制限の解除判定が行われる、前記（１）に記載の無線通信装置。
（３）
前記通信制限がされた環境下では、前記通信制限の解除判定のための通信が許可される、前記（２）に記載の無線通信装置。
（４）
前記ペアリング情報は、ペアリングが確立した前記無線端末を識別するための識別情報及び前記無線通信装置を識別するための識別情報、ペアリングが確立する際に生成されるリンクキー、又は前記リンクキーを元に生成されたハッシュデータの少なくともいずれかを含む、前記（１）〜（３）のいずれか一項に記載の無線通信装置。
（５）
前記識別情報は、前記無線端末と前記第１の無線通信部との無線通信で用いられるデバイスアドレス情報である、前記（４）に記載の無線通信装置。
（６）
前記制御部は、前記無線端末が有する加入者識別情報を用いたＥＡＰ（Extensible  Authentication  Protocol）認証により、前記第２のネットワークへの認証を行う、前記（１）〜（５）のいずれか一項に記載の無線通信装置。
（７）
前記無線通信装置は、過去にペアリングが確立された無線端末との前記ペアリング情報を記憶する記憶部をさらに備え、
前記制御部は、ＥＡＰ認証のために用いた加入者識別情報を有する前記無線端末との前記ペアリング情報を、前記第２の無線通信部による送信対象として前記記憶部から選択する、前記（６）に記載の無線通信装置。
（８）
前記制御部は、前記ペアリング情報を暗号化する、前記（１）〜（７）のいずれか一項に記載の無線通信装置。
（９）
前記制御部は、前記無線通信装置の種別を示す種別情報を送信するよう前記第２の無線通信部を制御する、前記（１）〜（８）のいずれか一項に記載の無線通信装置。
（１０）
前記制御部は、前記第２の無線通信部により受信された確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示す応答情報を生成して、前記第２の無線通信部により返信させる、前記（１）〜（９）のいずれか一項に記載の無線通信装置。
（１１）
前記制御部は、前記確認要求が示す無線端末との無線接続に成功するか否かに基づいて前記応答情報を生成する、前記（１０）に記載の無線通信装置。
（１２）
前記第１のネットワークは、移動体通信網である、前記（１）〜（１１）のいずれか一項に記載の無線通信装置。
（１３）
前記第２のネットワークは、公衆無線ＬＡＮである、前記（１）〜（１２）のいずれか一項に記載の無線通信装置。
（１４）
第１のネットワークに接続して無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
を備える無線通信装置。
（１５）
前記無線通信装置は、前記第１のネットワークへの加入者識別情報を格納する格納部をさらに備え、
前記制御部は、前記格納部に格納された前記加入者識別情報を用いた前記無線端末による前記第２のネットワークへのＥＡＰ認証が成功した場合に、前記ペアリング情報を送信するよう前記第１の無線通信部を制御する、前記（１４）に記載の無線通信装置。
（１６）
前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、決済装置へ決済要求を送信するよう前記第２の無線通信部を制御する、前記（１４）又は（１５）に記載の無線通信装置。
（１７）
前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記決済装置へ前記ペアリング情報を送信するよう前記第２の無線通信部を制御する、前記（１６）に記載の無線通信装置。
（１８）
第１のネットワークに接続して無線通信を行う第１の無線端末、及び第２のネットワークに接続して無線通信を行う第２の無線端末との通信を行う通信部と、
前記通信部により前記第１の無線端末から受信された第１のペアリング情報、及び前記通信部により前記第２の無線端末から受信された第２のペアリング情報が合致するか否かに基づいて、前記第２の無線端末における前記第２のネットワークとの通信制限を解除するか否かを判定する制御部と、
を備えるサーバ。
（１９）
第１のネットワークへの加入者識別情報を有する第１の無線端末との通信を行う第１の通信部と、
第２の無線端末における第２のネットワークとの通信制限を解除するか否かを判定するサーバとの通信を行う第２の通信部と、
前記第１の通信部により受信された決済要求に基づく決済処理を行う制御部と、
を備え、
前記制御部は、前記第１の通信部により受信されたペアリング情報を前記サーバへ送信するよう前記第２の通信部を制御する、決済装置。
（２０）
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第１の無線通信部により行うことと、
第２の無線通信部により第２のネットワークに接続して無線通信を行うことと、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御することと、
を含む無線通信方法。
（２１）
第１の無線通信部により第１のネットワークに接続して無線通信を行うことと、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第２の無線通信部により行うことと、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御することと、
を含む無線通信方法。
（２２）
コンピュータを、
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う第２の無線通信部と、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
として機能させるためのプログラム。
（２３）
コンピュータを、
第１のネットワークに接続して無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
として機能させるためのプログラム。
【符号の説明】
【０２１２】
１      無線通信システム
１００  ＷＬＡＮ端末
１１０    無線通信部
１１２    ＷＬＡＮモジュール
１１４    ＢＴモジュール
１１６    ＮＦＣモジュール
１２０    記憶部
１３０    制御部
２００  ＷＷＡＮ端末
２１０    無線通信部
２１２    ＷＷＡＮモジュール
２１４    ＷＬＡＮモジュール
２１６    ＢＴモジュール
２１８    ＮＦＣモジュール
２２０    記憶部
２３０    加入者識別モジュール
２４０    制御部
３００  ＷＷＡＮ
３１０  基地局
３２０  ゲートウェイ
３３０  加入者情報サーバ
３４０  認証サーバ
３４１    通信部
３４２    記憶部
３４３    制御部
３５０  ネットワーク情報提供サーバ
３６０  決済サーバ
４００  サービスネットワーク
５００  ＷＬＡＮ
５１０  基地局
６１０  決済端末
６１１    通信部
６１２    記憶部
６１３    制御部
【図１】
2016031344.tif 000003
【図２】
2016031344.tif 000004
【図３】
2016031344.tif 000005
【図４】
2016031344.tif 000006
【図５】
2016031344.tif 000007
【図６】
2016031344.tif 000008
【図７】
2016031344.tif 000009
【図８】
2016031344.tif 000010
【図９】
2016031344.tif 000011
【図１０】
2016031344.tif 000012
【図１１】
2016031344.tif 000013
【図１２】
2016031344.tif 000014
【図１３】
2016031344.tif 000015
【図１４】
2016031344.tif 000016
【図１５】
2016031344.tif 000017
【図１６】
2016031344.tif 000018
【図１７】
2016031344.tif 000019
【国際調査報告】
2016031344.tif 000020
2016031344.tif 000021
2016031344.tif 000022
2016031344.tif 000023