(57)【要約】【課題】  認証情報を分散させることなく、再認証が必要となった場合でも円滑に通信を行うことができるコントローラを提供すること。【解決手段】  このコントローラＣ０５は、移動端末ＭＳが第１認証ゾーンＳ１から第２認証ゾーンＳ２に入ったことを検出する移動検出部１０１と、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了しているか否かを判断する認証確認部１０２と、認証確認部１０２の確認の結果、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了していない場合、第２認証ゾーンＳ２に属するアクセスポイントＡＰ０５に対して移動端末ＭＳと認証を実質的に必要としない通信を行うように指示する指示情報を出力する通信指示部１０３と、を備える。【選択図】  図３
2008042658.tif 000002
【特許請求の範囲】
【請求項１】
移動端末に対して認証を行って接続を許可する移動通信システムに用いられる接続制御装置であって、前記移動通信システムは、第１認証ゾーンと、前記第１認証ゾーンとは独立して認証が必要とされる第２認証ゾーンとを有すると共に、それぞれに属する複数の無線基地局を有し、
前記移動端末が前記第１認証ゾーンから前記第２認証ゾーンに入ったことを検出する移動検出手段と、
前記移動端末について前記第２認証ゾーンにおける認証が完了しているか否かを判断する認証確認手段と、
前記認証確認手段の確認の結果、前記移動端末について前記第２認証ゾーンにおける認証が完了していない場合、前記第２認証ゾーンに属する無線基地局に対して前記移動端末と認証を実質的に必要としない通信を行うように指示する指示情報を出力する通信指示手段と、
を備える接続制御装置。
【請求項２】
前記認証確認手段の確認の結果、前記移動端末について前記第２認証ゾーンにおける認証が完了してない場合、前記移動端末の認証を認証装置に対して要求する認証要求手段と、
当該要求の結果、前記移動端末の認証が完了した場合に、前記通信指示手段から出力される指示情報によって、認証を実質的に必要としない通信を行っている前記無線基地局に対して前記移動端末と認証を必要とする通信に切り替えるように指示する切替指示情報を出力する切替指示手段と、
を備える請求項１に記載の接続制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動端末に対して認証を行って接続を許可する移動通信システムに用いられる接続制御装置に関する。
【背景技術】
【０００２】
移動端末に対して認証を行って接続を許可する移動通信システムとして、ＩＥＥＥ８０２．１１ａ／ｂ／ｇといった方式による無線ＬＡＮ（無線ローカルエリアネットワーク）がある。無線ＬＡＮは、通信の秘匿性確保のために移動端末に対して認証を行って、接続を許可している。一方、無線ＬＡＮを利用するユーザは、移動しながら移動端末を用いて通信を行う場合が多。そのため、ハンドオーバ時の円滑な通信状態確保のために、認証方法については様々な検討がなされている（下記特許文献１参照）。
【特許文献１】特開２００４−２６６３３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記特許文献１に記載の技術は、異なる無線ネットワーク間を移動端末が移動しながら通信を行う際の認証時間の短縮を図ることを目的としている。具体的な手段としては、移動端末の位置情報を取得し、その現在位置周辺の無線ネットワークに対して認証情報を通知しておくこととしている。
【０００４】
しかしながら、認証情報をむやみに配布することは認証情報のセキュリティ確保の観点からは好ましくない場合も考えられる。一方、認証情報を単に集中管理するのみでは、ハンドオーバ等により再認証が必要となった場合に再認証シーケンスに時間がかかり、円滑なハンドオーバができなくなる可能性がある。
【０００５】
そこで本発明では、移動端末に対して認証を行って接続を許可する移動通信システムに用いられる接続制御装置であって、認証情報を分散させることなく、再認証が必要となった場合でも円滑に通信を行うことができる接続制御装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る接続制御装置は、移動端末に対して認証を行って接続を許可する移動通信システムに用いられるものであって、その移動通信システムは、第１認証ゾーンと、第１認証ゾーンとは独立して認証が必要とされる第２認証ゾーンとを有すると共に、それぞれに属する複数の無線基地局を有しており、この接続制御装置は、移動端末が第１認証ゾーンから第２認証ゾーンに入ったことを検出する移動検出手段と、移動端末について第２認証ゾーンにおける認証が完了しているか否かを判断する認証確認手段と、認証確認手段の確認の結果、移動端末について第２認証ゾーンにおける認証が完了していない場合、第２認証ゾーンに属する無線基地局に対して移動端末と認証を実質的に必要としない通信を行うように指示する指示情報を出力する通信指示手段と、を備える。
【０００７】
本発明によれば、第１認証ゾーンとは独立して認証が必要とされる第２認証ゾーンに移動端末が入り、その第２認証ゾーンにおいて認証が完了していない場合に、認証を必要としない通信を行わせる指示情報を無線基地局に出力するので、移動端末に対する認証のシーケンスを実行するのに先立って、移動端末に対する認証を実質的に必要としない通信接続シーケンスを無線基地局に実行させることが可能となる。
【０００８】
また本発明に係る接続制御装置では、認証確認手段の確認の結果、移動端末について第２認証ゾーンにおける認証が完了してない場合、移動端末の認証を認証装置に対して要求する認証要求手段と、当該要求の結果、移動端末の認証が完了した場合に、通信指示手段から出力される指示情報によって、認証を実質的に必要としない通信を行っている無線基地局に対して移動端末と認証を必要とする通信に切り替えるように指示する切替指示情報を出力する切替指示手段と、を備えることも好ましい。
【０００９】
この好ましい態様によれば、第２認証ゾーンにおいて認証が必要となる移動端末についての認証を認証装置に対して要求している間は、認証を実質的に必要としない通信が可能となり、認証が完了すると認証を必要とする通信に切り替えることができる。
【発明の効果】
【００１０】
本発明によれば、移動端末に対する認証のシーケンスを実行するのに先立って、移動端末に対する認証を実質的に必要としない通信接続シーケンスを無線基地局に実行させることが可能となるので、認証情報を分散させることなく、再認証が必要となった場合でも円滑に通信を行うことができる。
【発明を実施するための最良の形態】
【００１１】
以下、添付図面を参照しながら本発明の好適な実施の形態について説明する。説明の理解を容易にするため、各図面において同一の構成要素に対しては可能な限り同一の符号を付して、重複する説明は省略する。
【００１２】
まず、本実施形態であるコントローラ（通信制御装置）を用いた移動通信システムの構成について説明する。図１は、コントローラＣ０１，Ｃ０２，Ｃ０３，Ｃ０４，Ｃ０５，Ｃ０６を含む移動通信システムＳの構成を示す図である。
【００１３】
移動通信システムＳは、第１認証ゾーンＳ１と第２認証ゾーンＳ２とを備えている。第２認証ゾーンＳ２は、第１認証ゾーンＳ１とは独立して認証が必要とされる領域である。従って、逆に見れば、第１認証ゾーンＳ１は、第２認証ゾーンＳ２とは独立して認証が必要とされる領域である。
【００１４】
第１認証ゾーンＳ１には、認証サーバＲＳ１が設けられている。認証サーバＲＳ１は、第１認証ゾーンＳ１における通信端末認証を行うための装置である。認証サーバＲＳ１の配下には、ルータＲ０１，Ｒ０２が設けられている。
【００１５】
ルータＲ０１の配下には、アクセスポイントＡＰ０１，ＡＰ０２（無線基地局）が設けられている。アクセスポイントＡＰ０１は、通信領域Ｚ０１内に存する通信端末との通信を行うアクセスポイントである。同様に、アクセスポイントＡＰ０２は、通信領域Ｚ０２内に存する通信端末との通信を行うアクセスポイントである。
【００１６】
アクセスポイントＡＰ０１には、コントローラＣ０１が接続されている。コントローラＣ０１は、アクセスポイントＡＰ０１の通信を制御するための通信制御装置である。アクセスポイントＡＰ０２には、コントローラＣ０２が接続されている。コントローラＣ０２は、アクセスポイントＡＰ０２の通信を制御するための通信制御装置である。
【００１７】
ルータＲ０２の配下には、アクセスポイントＡＰ０３，ＡＰ０４（無線基地局）が設けられている。アクセスポイントＡＰ０３は、通信領域Ｚ０３内に存する通信端末との通信を行うアクセスポイントである。同様に、アクセスポイントＡＰ０４は、通信領域Ｚ０４内に存する通信端末との通信を行うアクセスポイントである。
【００１８】
アクセスポイントＡＰ０３には、コントローラＣ０３が接続されている。コントローラＣ０３は、アクセスポイントＡＰ０３の通信を制御するための通信制御装置である。アクセスポイントＡＰ０４には、コントローラＣ０４が接続されている。コントローラＣ０４は、アクセスポイントＡＰ０４の通信を制御するための通信制御装置である。
【００１９】
第２認証ゾーンＳ２には、認証サーバＲＳ２が設けられている。認証サーバＲＳ２は、第２認証ゾーンＳ２における通信端末認証を行うための装置である。認証サーバＲＳ２の配下には、ルータＲ０３が設けられている。
【００２０】
ルータＲ０３の配下には、アクセスポイントＡＰ０５，ＡＰ０６（無線基地局）が設けられている。アクセスポイントＡＰ０５は、通信領域Ｚ０５内に存する通信端末との通信を行うアクセスポイントである。同様に、アクセスポイントＡＰ０６は、通信領域Ｚ０６内に存する通信端末との通信を行うアクセスポイントである。
【００２１】
アクセスポイントＡＰ０５には、コントローラＣ０５が接続されている。コントローラＣ０５は、アクセスポイントＡＰ０５の通信を制御するための通信制御装置である。アクセスポイントＡＰ０６には、コントローラＣ０６が接続されている。コントローラＣ０６は、アクセスポイントＡＰ０６の通信を制御するための通信制御装置である。
【００２２】
引き続いて、コントローラＣ０１〜Ｃ０６について説明する。各コントローラＣ０１〜Ｃ０６の構成は同じであるので、コントローラＣ０５を例にとって説明する。尚、この説明においては、移動端末ＭＳが通信領域Ｚ０４から通信領域Ｚ０５に移動する場合を想定して説明する。
【００２３】
図２に示すように、コントローラＣ０５は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０ａ、主記憶装置であるＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０ｂ及びＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０ｃ、ハードディスク等の補助記憶装置１０ｄ、並びに通信インターフェイス１０ｅ等のハードウェアを備えるコンピュータ（またはコンピュータシステム）として構成される。これらの構成要素が動作することにより、コントローラＣ０５の後述する機能が発揮される。
【００２４】
続いて、図３を参照しながら、コントローラＣ０５の機能的な構成要素について説明する。コントローラＣ０５は、機能的な構成要素として、移動検出部１０１（移動検出手段）と、認証確認部１０２（認証確認手段）と、通信指示部１０３（通信指示手段）と、認証要求部１０４（認証要求手段）と、認証結果受信部１０５（認証結果受信手段）と、切替指示部１０６（切替指示手段）と、を備えている。続いて、各機能的構成要素について説明する。
【００２５】
移動検出部１０１は、移動端末ＭＳが第１認証ゾーンＳ１から第２認証ゾーンＳ２に入ったことを検出する部分である。より具体的には、このコントローラＣ０５が接続されているアクセスポイントＡＰ０５の通信領域Ｚ０５に移動端末ＭＳが在圏すると、移動端末ＭＳについての情報がアクセスポイントＡＰ０５からコントローラＣ０５に出力される。
【００２６】
出力された移動端末ＭＳについての情報は、移動検出部１０１が受信する。移動検出部１０１は、その出力された情報に基づいて、移動端末ＭＳが通信領域Ｚ０４から移動してきたことが検出できた場合には、移動端末ＭＳが第１認証ゾーンＳ１から第２認証ゾーンＳ２に入ったと認識する。一方、移動端末ＭＳが通信領域Ｚ０６から移動してきたことが検出できた場合には、移動端末ＭＳが第２認証ゾーンＳ２内で移動したと認識する。
【００２７】
移動検出部１０１は、移動端末ＭＳが通信領域Ｚ０４から移動してきたことが検出できた場合には、移動端末ＭＳが第１認証ゾーンＳ１から第２認証ゾーンＳ２に入ったと認識し、その結果を認証確認部１０２に出力する。
【００２８】
認証確認部１０２は、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了しているか否かを判断する部分である。より具体的には、認証確認部１０２は、アクセスポイントＡＰ０５から出力され、移動検出部１０１が受信した情報に基づいて、移動端末ＭＳについて認証が完了しているか否かを判断する。認証確認部１０２は、この確認結果を通信指示部１０３に出力する。
【００２９】
通信指示部１０３は、認証確認部１０２の確認の結果、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了していない場合、第２認証ゾーンＳ２に属するアクセスポイントＡＰ０５に対して移動端末ＭＳと認証を必要としない通信を行うように指示する指示情報を出力する部分である。
【００３０】
アクセスポイントＡＰ０５では、この指示情報の出力に応じて、予め定められている止まり木用チャネルを用いて移動端末ＭＳと通信を行う。この止まり木用チャネルは、認証を実質的に必要とせず、即時に通信を行うことができるチャネルである。尚、認証を実質的に必要としない通信接続とは、認証を全く行わないか、認証を行っても相対的に緩い認証を行う通信接続である。
【００３１】
認証要求部１０４は、認証確認部１０２の確認の結果、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了してない場合、移動端末ＭＳの認証を認証サーバＲＳ２に対して要求する部分である。より具体的には、認証要求部１０４は、移動端末ＭＳの認証を要求する認証要求情報を認証サーバＲＳ２に送信する。この送信は、アクセスポイントＡＰ０５を経由してもよく、コントローラＣ０５から直接行われてもよい。
【００３２】
認証結果受信部１０５は、認証要求部１０４の認証要求に応じて認証サーバＲＳ２から送信される、移動端末ＭＳの認証結果を受信する部分である。認証結果受信部１０５は、受信した認証結果を切替指示部１０６に出力する。
【００３３】
切替指示部１０６は、認証要求部１０４の認証要求の結果、移動端末ＭＳの認証が完了した場合に、通信指示部１０３から出力される指示情報によって、認証を実質的に必要としない通信を行っているアクセスポイントＡＰ０５に対して移動端末ＭＳと認証を必要とする通信に切り替えるように指示する切替指示情報を出力する部分である。
【００３４】
この切替指示情報の出力に応じて、アクセスポイントＡＰ０５では、予め定められている止まり木用チャネルを用いて行っていた移動端末ＭＳとの通信を、通常の認証を必要とするチャネルを用いた通信に切り替える。
【００３５】
続いて、図４を参照しながら、コントローラＣ０５（Ｃ０１〜Ｃ０４，Ｃ０６）の動作について説明する。
【００３６】
移動検出部１０１が、移動端末ＭＳが第１認証ゾーンＳ１から第２認証ゾーンＳ２に入ったことを検出する（ステップＳ０１）。認証確認部１０２が、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了しているか否かを判断する（ステップＳ０２）。
【００３７】
ステップＳ０２において、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了していると判断すると、通信指示部１０３はアクセスポイントＡＰ０５に対して、通常のチャネルを用いた通信を行うように指示する（ステップＳ０３）。
【００３８】
ステップＳ０２において、移動端末ＭＳについて第２認証ゾーンＳ２における認証が完了していないと判断すると、通信指示部１０３はアクセスポイントＡＰ０５に対して、止まり木用チャネルを用いた通信を行うように指示する（ステップＳ０４）。
【００３９】
ステップＳ０４の後、認証要求部１０３は、移動端末ＭＳの認証を認証サーバＲＳ２に対して要求する（ステップＳ０５）。認証サーバＲＳ２における認証が完了するとその結果が送信され、認証結果受信部１０５が受信する（ステップＳ０６）。ステップＳ０６における受信が完了すると、切替指示部１０６は、信指示部１０３から出力される指示情報によって、認証を実質的に必要としない通信を行っているアクセスポイントＡＰ０５に対して移動端末ＭＳと認証を必要とする通信に切り替えるように指示する切替指示情報を出力する（ステップＳ０７）。
【００４０】
以上説明したように本実施形態によれば、第１認証ゾーンＳ１とは独立して認証が必要とされる第２認証ゾーンＳ２に移動端末ＭＳが入り、その第２認証ゾーンＳ２において認証が完了していない場合に、認証を実質的に必要としない通信を行わせる指示情報をアクセスポイントＡＰ０５等に出力するので、移動端末ＭＳに対する認証のシーケンスを実行するのに先立って、移動端末ＭＳに対する認証を実質的に必要としない通信接続シーケンスをアクセスポイントＡＰ０５等に実行させることが可能となる。
【００４１】
また上述した、通信指示部１０３、認証要求部１０４、認証結果受信部１０５、及び切替指示部１０６の動作により、第２認証ゾーンＳ２において認証が必要となる移動端末ＭＳについての認証を認証サーバＲＳ２に対して要求している間は、認証を実質的に必要としない通信が可能となり、認証が完了すると認証を必要とする通信に切り替えることができる。
【図面の簡単な説明】
【００４２】
【図１】本実施形態のコントローラが用いられる移動通信システムの構成を示す図である。
【図２】図１に示すコントローラのハードウェアブロック図である。
【図３】図１に示すコントローラの機能ブロック図である。
【図４】図１に示すコントローラの動作を示すフローチャートである。
【符号の説明】
【００４３】
Ｓ…移動通信システム、Ｓ１…第１認証ゾーン、Ｓ２…第２認証ゾーン、ＲＳ１，ＲＳ２…認証サーバ、Ｒ０１，Ｒ０２，Ｒ０３…ルータ、ＡＰ０１，ＡＰ０２，ＡＰ０３，ＡＰ０４，ＡＰ０５，ＡＰ０６…アクセスポイント、Ｃ０１，Ｃ０２，Ｃ０３，Ｃ０４，Ｃ０５，Ｃ０６…コントローラ、Ｚ０１，Ｚ０２，Ｚ０３，Ｚ０４，Ｚ０５，Ｚ０６…通信領域、ＭＳ…移動端末、１０１…移動検出部、１０２…認証確認部、１０３…通信指示部、１０４…認証要求部、１０５…認証結果受信部、１０６…切替指示部。
【図１】
2008042658.tif 000003
【図２】
2008042658.tif 000004
【図３】
2008042658.tif 000005
【図４】
2008042658.tif 000006