(57)【要約】【課題】  携帯情報機器の通信能力を判断することができるインターネット接続システム、インターネット接続システムにおけるデータ通信方法及びインターネット接続システムを利用する情報端末を提供する。【解決手段】  本発明に係るインターネット接続システム、インターネット接続システムにおけるデータ通信方法及びインターネット接続システムを利用する情報端末では、携帯情報機器（１０）の通信能力を特定するための固有データを予め携帯情報機器に書き換えできないように記憶させておき、インターネット接続に際して、インターネット接続システム（５０）に対して固有データを送信できるように構成した。したがって、インターネット接続システムでは、インターネット接続要求を行っている携帯情報機器の通信能力を把握することが可能となった。【選択図】      図１
2004328727.tif 000002
【特許請求の範囲】
【請求項１】
回線交換網とインターネット網とを相互に接続するためのインターネット接続システムであって、
情報端末からのインターネット接続要求に応じて、前記インターネット網上の所定のポイントとの通信接続を確立させるための通信接続部と、
回線交換網から、情報端末を特定するための固有データを受信するための受信部と、
前記固有データに基づいて情報端末の通信能力を判断する判断部と、
を有することを特徴とするインターネット接続システム。
【請求項２】
前記通信能力が予め定められた基準を満足する場合に、前記通信接続部は、情報端末と接続要求を受けたインターネット網上との所定のポイントとの通信を確立させる、請求項１に記載のインターネット接続システム。
【請求項３】
前記通信能力は平均スループットである、請求項１又は２に記載のインターネット接続システム。
【請求項４】
情報端末には通信カードが接続され、前記インターネット接続システムは、通信カード及び回線交換網を介して、前記固有データと、情報端末のユーザＩＤ及びパスワードを受信する、請求項１〜３の何れか一項に記載のインターネット接続システム。
【請求項５】
前記ユーザＩＤ及び前記パスワードに基づいて情報端末を利用するユーザの認証を行うための認証部をさらに有し、
前記通信接続部は、前記通信能力が予め定められた基準を満足し且つユーザの認証が確認された場合、情報端末と接続要求を受けたインターネット網上の所定のポイントとの通信を確立させる、
請求項４に記載のインターネット接続システム。
【請求項６】
前記認証部は、前記ユーザＩＤ及びパスワードを合成した合成データを利用して認証を行う、請求項５に記載のインターネット接続システム。
【請求項７】
情報端末は携帯情報機器である、請求項１〜６の何れか一項に記載のインターネット接続システム。
【請求項８】
回線交換網とインターネット網とを相互に接続するためのインターネット接続システムにおけるデータ通信方法において、
回線交換網から、情報端末を特定するための固有データを受信し、
前記固有データに基づいて情報端末の通信能力を判断し、
情報端末からのインターネット接続要求に応じて、情報端末とインターネット網上の所定のポイントとの通信を確立させる、
ステップを有することを特徴とするデータ通信方法。
【請求項９】
前記通信を確立するステップは、前記通信能力が予め定められた基準を満足する場合に、情報端末と接続要求を受けたインターネット網上の所定のポイントとの通信を確立させる、請求項８に記載のデータ通信方法。
【請求項１０】
前記判断ステップは、情報端末の平均スループットに基づいて前記通信能力を判断する、請求項８又は９に記載のデータ通信方法。
【請求項１１】
情報端末には通信カードが接続され、前記インターネット接続システムは、通信カード及び回線交換網を介して、前記固有データと、情報端末のユーザＩＤ及びパスワードを受信する、請求項８〜１０の何れか一項に記載のデータ通信方法。
【請求項１２】
前記ユーザＩＤ及びパスワードに基づいて情報端末を利用するユーザの認証を行い、
前記通信を確立するステップは、前記通信能力が予め定められた基準を満足し且つユーザの認証が確認された場合、情報端末と接続要求を受けたインターネット網上の所定のポイントとの通信を確立させる、請求項１１に記載のデータ通信方法。
【請求項１３】
前記認証するステップは、前記ユーザＩＤ及びパスワードを合成した合成データを利用して認証を行う、請求項１２に記載のデータ通信方法。
【請求項１４】
情報端末は携帯情報機器である、請求項８〜１３の何れか一項に記載のデータ通信方法。
【請求項１５】
通信カードが接続された携帯情報機器からのインターネット接続要求に応じて、回線交換網とインターネット網とを相互に接続するためのインターネット接続システムにおけるデータ通信方法において、
回線交換網から、携帯情報機器を特定するための固有データと、前記インターネット接続システムを利用するためのユーザＩＤ及びパスワードを受信し、
携帯情報機器の固有データに基づいて携帯情報機器の平均スループットを判断し、
前記ユーザＩＤ及びパスワードに基づいて携帯情報機器を利用するユーザの認証を行い、
前記平均スループットが予め定められた基準を満足し且つユーザの認証が確認された場合、携帯情報機器と接続要求を受けたインターネット網上の所定のポイントとの通信を予め定められた接続ランクで確立させる、
ステップを有することを特徴とするデータ通信方法。
【請求項１６】
前記平均スループットが予め定められた基準を満足しない又はユーザの認証が確認されない場合、携帯情報機器と接続要求を受けたインターネット網上の所定のポイントとの通信接続を拒絶する、請求項１５に記載のデータ通信方法。
【請求項１７】
前記平均スループットが予め定められた基準を満足しないが、ユーザの認証が確認された場合、前記予め定められた接続ランク以外の前記平均スループットに応じた接続ランクで、接続要求を受けたインターネット網上の所定のポイントとの通信を確立させる、請求項１５に記載のデータ通信方法。
【請求項１８】
回線交換網とインターネット網とを相互に接続するためのインターネット接続システムを利用する情報端末であって、
通信カードを接続するための接続部と、
前記情報端末の通信能力を特定するための固有データを記憶する第１記憶部と、
インターネット接続システムを利用するためのユーザＩＤ及びパスワードを記憶する第２記憶部と、
インターネット接続システムへの接続に際して、前記通信カードを利用して前記固有データ、前記ユーザＩＤ及び前記パスワードをインターネット接続システムに送信するために、前記第１及び第２記憶手段から前記固有データ、前記ユーザＩＤ及び前記パスワードを取出す処理部と、
を有することを特徴とする情報端末。
【請求項１９】
前記固有データは、少なくとも前記情報端末の通信能力を表記したデータである、請求項１８に記載の情報端末。
【請求項２０】
前記通信カードは、通信カード固有データを有し、
前記処理部は、前記通信カード固有データをインターネット接続システムに送信するために前記通信カードから前記通信カード固有データを取出す、請求項１８に記載の情報端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一次通信事業者による回線交換網とインターネット網とを相互に接続するためのインターネット接続システム、そのようなシステムにおけるデータ通信方法及びインターネット接続システムを利用する情報端末に関する。
【背景技術】
【０００２】
ユーザは、ＰＤＡ（Personal Digital Assistant）及びパーソナル・コンピュータ（ＰＣ）等の携帯情報機器に、通信事業者が運営するＰＨＳ（Personal Handyphone System）等の通信カードを接続して、データ通信を行うことができる。そのようなデータ通信において、通信事業者は、通信カードの固有番号、予め定められたユーザＩＤ（Identification Number）及びパスワードを用いてユーザの確認を行っていた。
【０００３】
最近、データ通信において、ＷＷＷサーバとの接続時間又は通信事業者の回線使用時間に依存しない定額料金体系に人気を呼んでいる。それは、ユーザが予め定められた定額料金さえ支払えば、サーバに接続し放題にすることができるという安心感が、多くのユーザに受け入れられているからである。例えば、３２ｋｂｐｓの通信速度の場合には１ヶ月あたり５０００円、６４ｋｂｐｓの通信速度の場合には１ヶ月８０００円、１２８ｋｂｐｓの通信速度の場合には１ヶ月１００００円等といった定額料金設定がある。このような定額料金体系では、ユーザは、大容量のコンテンツを長時間に渡ってダウンロードすることが可能である。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ユーザは、自己が良いと思う所定の通信速度による通信カードを購入し、通信事業者との間で契約を締結する。しかしながら、ユーザが利用する携帯情報機器の平均スループットによっては、通信カードの最大通信速度帯域に応じたデータ通信を実質的に行うことができない場合がある。
【０００５】
それにも拘らず、通信事業者側ではユーザが利用する携帯情報機器の平均スループットを確認することができないことから、使用される通信カードの最大通信速度帯域に応じた料金体系を、ユーザに割り当てていた。したがって、ユーザは、利用できないにも拘らず、必要以上の料金を支払っている場合があった。
【０００６】
そこで、本発明は、上記の問題を解決したインターネット接続システム及びインターネット接続システムにおけるデータ通信方法を提供することを目的とする。
【０００７】
また、本発明は、携帯情報機器の通信能力を判断することができるインターネット接続システム及びインターネット接続システムにおけるデータ通信方法を提供することを目的とする。
【０００８】
さらに、本発明は、携帯情報機器の平均スループットに合わせて、利用できる通信帯域を制限し、その代わりに利用料金を安価に設定することができる、インターネット接続システム及びインターネット接続システムにおけるデータ通信方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明に係るインターネット接続システムは、情報端末からのインターネット接続要求に応じて、インターネット網上の所定のポイントとの通信接続を確立させるための通信接続部、回線交換網から情報端末を特定するための固有データを受信するための受信部、及び固有データに基づいて情報端末の通信能力を判断する判断部を有することを特徴とする。情報端末とインターネット上の所定のポイント（ＷＷＷサーバまたはメールサーバ等）との通信接続を確立する上で、情報端末の通信能力をも判断できるように構成した。
【００１０】
さらに、インターネット接続システムでは、通信能力が予め定められた基準を満足する場合に、通信接続部は、情報端末と接続要求を受けたインターネット網上との所定のポイントとの通信を確立させることが好ましい。
【００１１】
さらに、インターネット接続システムでは、通信能力は、平均スループットであることが好ましい。
【００１２】
さらに、インターネット接続システムでは、情報端末には通信カードが接続され、インターネット接続システムは、通信カード及び回線交換網を介して、固有データと、情報端末のユーザＩＤ及びパスワードを受信することが好ましい。
【００１３】
さらに、本発明に係るインターネット接続システムでは、情報端末は、携帯情報機器であることが好ましい。
【００１４】
さらに、インターネット接続システムでは、ユーザＩＤ及びパスワードに基づいて情報端末を利用するユーザの認証を行うための認証部を有し、通信接続部は通信能力が予め定められた基準を満足し且つユーザの認証が確認された場合情報端末と接続要求を受けたインターネット網上の所定のポイントとの通信を確立させることが好ましい。
【００１５】
さらに、インターネット接続システムでは、認証部は、ユーザＩＤ及びパスワードを合成した合成データを利用して認証を行うことが好ましい。
【００１６】
また、本発明に係るデータ通信方法では、回線交換網から情報端末を特定するための固有データを受信し、固有データに基づいて情報端末の通信能力を判断し、情報端末からのインターネット接続要求に応じて情報端末とインターネット網上の所定のポイントとの通信を確立させる、ステップを有することを特徴とする。情報端末の通信能力を判断した上で、初めて情報端末とインターネット上のサーバとの通信接続を確立するように構成した。
【００１７】
さらに、データ通信方法では、通信を確立するステップは、通信能力が予め定められた基準を満足する場合に、情報端末と接続要求を受けたインターネット網上の所定のポイントとの通信を確立させることが好ましい。
【００１８】
さらに、データ通信方法では、判断ステップは、情報端末の平均スループットに基づいて通信能力を判断することが好ましい。
【００１９】
さらに、データ通信方法では、情報端末には通信カードが接続され、インターネット接続システムは、通信カード及び回線交換網を介して、固有データと、情報端末のユーザＩＤ及びパスワードを受信することが好ましい。
【００２０】
さらに、データ通信方法では、情報端末は、携帯情報機器であることが好ましい。
【００２１】
さらに、データ通信方法では、ユーザＩＤ及びパスワードに基づいて情報端末を利用するユーザの認証を行うステップをさらに有し、通信を確立するステップは通信能力が予め定められた基準を満足し且つユーザの認証が確認された場合情報端末と接続要求を受けたインターネット網上の所定のポイントとの通信を確立させることが好ましい。
【００２２】
さらに、データ通信方法では、認証するステップは、ユーザＩＤ及びパスワードを合成した合成データを利用して認証を行うことが好ましい。
【００２３】
また、本発明に係るデータ通信方法は、回線交換網から携帯情報機器を特定するための固有データとインターネット接続システムを利用するためのユーザＩＤ及びパスワードを受信し、携帯情報機器の固有データに基づいて携帯情報機器の平均スループットを判断し、ユーザＩＤ及びパスワードに基づいて携帯情報機器を利用するユーザの認証を行い、平均スループットが予め定められた基準を満足し且つユーザの認証が確認された場合携帯情報機器と接続要求を受けたインターネット網上の所定のポイントとの通信を予め定められた接続ランクで確立させる、ステップを有することを特徴とする。
【００２４】
さらに、データ通信方法では、平均スループットが予め定められた基準を満足しない又はユーザの認証が確認されない場合、携帯情報機器と接続要求を受けたインターネット網上の所定のポイントとの通信接続を拒絶することが好ましい。
【００２５】
さらに、データ通信方法では、平均スループットが予め定められた基準を満足しないが、ユーザの認証が確認された場合、予め定められた接続ランク以外の平均スループットに応じた接続ランクで、接続要求を受けたインターネット網上の所定のポイントとの通信を確立させることが好ましい。
【００２６】
また、本発明に係るインターネット接続システムを利用する情報端末は、通信カードを接続するための接続部と、情報端末の通信能力を特定するための固有データを記憶する第１記憶部と、インターネット接続システムを利用するためのユーザＩＤ及びパスワードを記憶する第２記憶部と、インターネット接続システムへの接続に際して、通信カードを利用して固有データ、ユーザＩＤ及びパスワードをインターネット接続システムに送信するために、第１及び第２記憶手段から固有データ、ユーザＩＤ及びパスワードを取出す処理部とを有することを特徴とする。情報端末を、情報端末の通信能力を判断することができるインターネット接続システムで利用可能な構成とした。
【００２７】
さらに、情報端末では、固有データは、少なくとも情報端末の通信能力を表記したデータであることが好ましい。
【００２８】
さらに、情報端末では、通信カードは通信カード固有データを有し、処理部は通信カード固有データをインターネット接続システムに送信するために通信カードから通信カード固有データを取出すことが好ましい。
【発明の効果】
【００２９】
本発明に係るインターネット接続システム、インターネット接続システムにおけるデータ通信方法、及びそのようなシステムに利用可能な携帯情報機器では、携帯情報機器の固有データによって、携帯情報機器の通信能力を判断することができるので、ユーザに対して適切な通信帯域を確保することが可能となった。したがって、通信事業者は、適正な料金体系を構築することができ、安価なデータ通信サービスを提供することが可能となった。
【発明を実施するための最良の形態】
【００３０】
本発明に係るインターネット接続システム、インターネット接続システムにおけるデータ通信方法、及びそのようなシステムに利用可能な携帯情報機器を、添付図面を参照して以下に詳述する。
【００３１】
図１において、携帯情報機器１０には、通信カード２０が接続されている。携帯情報機器１０は、所定の通信プロトコルを用い、通信カード２０を介して、一次通信事業者３０を経由して、インターネット接続システムとして構成される二次通信事業者５０にアクセスする。二次通信事業者５０は、携帯情報機器１０から受信した所定のデータに基づいて認証を行い、携帯情報機器１０とインターネット網６０との接続を行う。これによって、携帯情報機器１０のユーザは、インターネット網６０上の所望のポイントと接続を行うことが可能となる。
【００３２】
携帯情報機器１０は、ＰＤＡ又はＰＣ等の端末であって、ＰＣカード（ＰＣＭＣＩＡカード）用スロット、コンパクトフラッシュ（ＣＦ）カード用スロット、ＳＤ（Secure Digital）カード用スロット、又はＵＳＢ用コネクタ等の通信カード２０を接続するための接続部を有している。
【００３３】
通信カード２０は、ＰＨＳを使用したデータ通信能力を有しており、ＰＣカード用スロット、ＣＦカード用スロット、ＳＤカード用スロット、又はＵＳＢ用コネクタ等に差し込んで使用するように構成されている。なお、通信カード２０は、ＰＨＳ以外のＰＤＣ、ＧＳＭ、ＣＤＭＡ等の他のデータ通信能力を有するものであっても良い。
【００３４】
ところで、ＰＣカードとは、ＰＣＭＣＩＡとＪＥＩＤＡが共同で策定した、パソコン向けの拡張カードの統一規格で、フラッシュメモリカードやハードディスク、ＳＣＳＩカード、ＬＡＮカード、モデムカードなどに利用されている。ＰＣカード規格には、カードの厚さによってＴｙｐｅＩ、ＴｙｐｅII及びＴｙｐｅIIIの３つの種類がある。ノートパソコン用のＰＨＳ通信カードとして普及している種類は、ＴｙｐｅIIである。ＴｙｐｅII用のＰＨＳ通信カードのサイズは、５４ｍｍ×８５．６ｍｍ×５ｍｍ（厚さ）である。またＣＦカードとは、ＳａｎＤｉｓｋ社が提唱しているメモリカードの規格である。ＣＦカードのサイズは、３６．４ｍｍ×４２．８ｍｍ×３．３ｍｍ（厚さ）であって、ＰＣカードより小型のため、携帯端末用の通信カードとして利用されることが多い。またＳＤカードとは、ＳａｎＤｉｓｋ社、松下電器産業（株）及び（株）東芝の３社が共同で策定したメモリカードの規格である。ＳＤカードのサイズは、２４ｍｍ×３２ｍｍ×２．１ｍｍ（厚さ）とＣＦカードよりさらに小型である。
【００３５】
一次通信事業者３０とは、（株）ＮＴＴドコモやＤＤＩポケット（株）のような移動体電話会社を言う。一次通信事業者３０は、複数の無線基地局（ＢＳ）３１及び関門局（ゲートウエイ）３２を含むセルラーネットワーク、及び複数の交換器を含む有線網３３等を含む回線交換網を有している。なお、回線交換網には、パケット単位のデータを取扱うパケット通信網を含むものとする。
【００３６】
二次通信業者５０とは、一次通信事業者３０から卸値で回線を仕入れ、それにデータ・サービスや付加価値を付けてユーザに販売する仮想移動体通信事業者（ＭＶＮＯ：Mobile Virtual Network Operator）を言い、一次通信事業者による回線交換網とインターネット網６０とを相互に接続する。よって、二次通信事業者５０は、専用回線４０で一次通信事業者３０と接続されており、それ自身で移動をサポートする機能を有してはいないが、二次通信事業者にアクセスしたユーザは、移動しながらでもインターネットのサービスを利用することができる。
【００３７】
また、二次通信事業者５０のシステムは、認証サーバ５１、メールサーバ５２、アプリケーションサーバ５３、管理サーバ５４等を有しており、ルータ５５を介して、携帯情報機器１０とインターネット網６０上のＷＷＷサーバまたはメールサーバとの通信接続を確立することができるように構成されている。認証サーバ５１は、後述するように、携帯情報機器１０の通信能力の確認及び携帯情報機器１０を利用するユーザの確認を行う。また、メールサーバ５２は、ユーザに電子メールサービスを提供する。さらに、アプリケーションサーバ５３は、ユーザに対して付加価値のある独自のサービスを提供する。さらに、管理サーバ５４は、ユーザへの課金管理やユーザの顧客管理等を行う。
【００３８】
図２に、携帯情報機器１０の内部構成の一例の概略を示すブロック図である。
【００３９】
携帯情報機器１０は、図２に示すように、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、通信用プロトコル、ユーザデータや各種設定データを記憶するためのメモリ１０４、モニタ１０５、操作手段１０６、接続部１０７、接続部制御手段１０８等を有している。携帯情報機器１０の各手段は、バス１０９によって相互にデータの送受信が可能なように接続されている。また、ＲＯＭ１０２には、予め携帯情報機器１０の通信能力（例えば、平均スループット３２ｋｂｐｓ又は８ｋｂｐｓ等）を特定するための固有データが、書き換え出来ないようにして記憶されている。
【００４０】
固有データとしては、例えば、８桁の英数字が用いられる。その内、先頭の第１及び２桁が情報機器のメーカを表し、第３〜６桁が情報機器の製造番号を表し、第７及び８桁が情報機器の通信能力（例えば３２、６４等）を表すようにすることができる。しかしながら、携帯情報機器１０の固有の通信能力を示すことが出来さえすれば、他のデータであっても良い。また、携帯情報機器１０のＩＤデータを携帯情報機器の通信能力を示す固有データとして取り扱うようにしても良い。なお、携帯情報機器１０の平均スループットとは、一定期間内の携帯情報機器１０が送受信する平均データ量を指し、ＣＰＵ１０１、メモリ１０４、携帯情報機器１０で用いられるブラウザやメーラー等の通信アプリケーションによって概略決定される。
【００４１】
接続部１０７は、ＰＣカード用スロット、ＣＦカード用スロット、ＳＤカード用スロット、又はＵＳＢ用コネクタ等であり、利用する通信カード２０を接続することができるように構成されている。
【００４２】
図３は、データ通信システムの通信手順の一例を示すシーケンス図である。
【００４３】
ユーザが、二次通信事業者５０を利用して、特定のメールサーバに接続する場合について以下に説明する。
【００４４】
最初に、ユーザは、携帯情報機器１０の操作手段１０８を用いて予め二次通信事業者５０から付与されているユーザＩＤ及びパスワードを入力し、メモリ１０４に記憶させる（ステップ１）。即ち、ＲＯＭ１０２が書き換え不可能な携帯情報機器１０の固有データを記憶する第１の記憶部に相当し、メモリ１０４が書き換え可能なユーザＩＤ及びパスワードを記憶する第２の記憶部に相当する。なお、ユーザＩＤ及びパスワードは、携帯情報機器１０のＲＯＭ１０２、ＲＡＭ１０３等に記憶させておくこともできる。
【００４５】
次に、携帯情報機器１０は、通信カード２０の固有データ及びＲＯＭ１０２に予め記憶されている携帯情報機器１０の固有データを取得する（ステップ２）。
【００４６】
次に、携帯情報機器１０は、通信カード２０を介して、二次通信事業者５０から指定される電話番号を用いて、セルラーネットワークに対して発呼行い、携帯情報機器１０が存在するセルの無線基地局３１に接続する（ステップ３）。二次通信事業者５０から指定される電話番号は、予め、通信カード２０等に記憶させておいても良いし、ユーザが携帯情報機器１０の操作手段１０８を用いて入力及び記憶させておいても良し、携帯情報機器１０のＲＯＭ１０２に予め記憶させても良い。
【００４７】
次に、無線基地局３１は、ゲートウエイ３２に接続する（ステップ４）。
【００４８】
次に、ゲートウエイ３２は、発呼された電話番号から、有線網３３及び二次通信事業者５０の専用通信ケーブル４０を経由して、二次通信事業者５０の認証サーバ５１に接続する（ステップ５）。
【００４９】
次に、認証サーバ５１は、携帯情報機器１０に対して認証要求を行う（ステップ６）。
【００５０】
次に、認証要求を受けた携帯情報機器１０は、ユーザＩＤ、パスワード、通信カード２０の固有データ及び携帯情報機器１０の固有データを、認証サーバ５１へ送信する（ステップ７）。
【００５１】
次に、認証サーバ５１は、受信したユーザＩＤ、パスワード、通信カード２０の固有データ及び携帯情報機器１０の固有データに基づいて、インターネットへの接続の許可・不許可の判断を行う。認証サーバ５１が接続を許可する場合、携帯情報機器１０がインターネット網６０上の指定されたメールサーバと接続を行い（ステップ８）、ユーザとメールサーバとの接続が確立される。
【００５２】
図３の例では、認証サーバ５１は、ユーザの認証の為に、ユーザＩＤ、パスワード、通信カード２０の固有データ及び携帯情報機器１０の固有データを利用した。しかしながら、認証サーバ５１は、ユーザＩＤ及びパスワードのみ、又は、ユーザＩＤ、パスワード及び携帯情報機器１０の固有データのみを用いて、ユーザ認証を行っても良い。
【００５３】
図４に示すように、認証サーバ５１が、ユーザ認証情報を管理するドメイン・コントローラ５００、ＲＡＤＩＵＳ(Remote Authentication Dial In User Service)サーバであるインターネット認証サービスサーバ５０１、及びＲＡＤＩＵＳクライアントであるリモート・アクセスサーバ５０２を有している場合の認証の仕方について、以下に詳細に説明する。
【００５４】
リモート・アクセスサーバ５０２と携帯情報機器１０との間の通信は、ＰＰＰ（Point to Point Protocol）を用いて行われる。ＰＰＰは、シリアル回線を用いるデータリンク層におけるプロトコルであって、複数のネットワーク層プロトコルをサポートしており、公衆回線でＩＰ接続を行う際に便利である。リモート・アクセスサーバ５０２における認証は、ＰＡＰ（Password Authentication Protocol）又はＣＨＡＰ(Challenge Handshake Authentication Protocol)により行われる。
【００５５】
リモート・アクセスサーバ５０２自身は認証データを持たず、インターネット認証サービスサーバ５０１とＲＡＤＩＵＳ認証が行われる。また、インターネット認証サービスサーバ５０１は、ユーザ認証データを管理するドメイン・コントローラ５００との間でユーザ認証を行う。
【００５６】
ここで、ＲＡＤＩＵＳ認証とは、リモート・アクセスサーバ５０２に対して認証・課金機能を提供するプロトコルである。ＲＡＤＩＵＳ認証の最も重要な機能は、ユーザ情報を格納したデータベースを元にアクセスの許可／拒否を行うことである。なお、実際のＲＡＤＩＵＳ認証では、ユーザ名とパスワードだけでなく、接続時間、入出力されたデータ量、コールバックＩＤ、使用したポート番号などのアトリビュート（属性）と呼ばれるデータも同時に収集できる。したがって、ＲＡＤＩＵＳ認証に、接続の統計情報などを収集するアカウンティングの機能を付加することもできる。そこで、リモート・アクセスサーバ５０２は、インターネット認証サービスサーバ（ＲＡＤＩＵＳサーバ）５０１に対してユーザ認証、課金サービスを要求する。インターネット認証サービスサーバ５０１は、その要求に対して、サーバ上に構築された管理情報データベースに基づいた応答を返す。ＲＡＤＩＵＳ認証を利用すると、一つのインターネット認証サービスサーバ５０１だけで複数のリモート・アクセスサーバでのユーザ・パスワードなどの認証情報や課金情報を一元管理できるようになる。
【００５７】
ＰＡＰを用いた場合では、認証サーバ５１からの認証要求に応じて、携帯情報機器１０は、ユーザＩＤと携帯情報機器１０の固有データとをつないだデータと、パスワードを送信する。例えば、ユーザＩＤと携帯情報機器１０の固有番号との区切り目を判断できるようにするために、先頭に携帯情報機器１０の固有番号の長さを示す１バイトを付加しておくことができる。ユーザＩＤが“user1”であり、携帯情報機器１０の固有データが“00112233”である場合、携帯情報機器１０は、“800112233user1”とパスワードを暗号化して送信する。
【００５８】
ＣＨＡＰを用いた場合では、携帯情報機器１０は、認証サーバ５１から送信されるチャレンジの番号とパスワードを結合させてハッシュ値を計算し、ハッシュ値とユーザＩＤと携帯情報機器１０の固有データをつないだデータを認証サーバ５１に送信する。
【００５９】
いずれの場合も、認証サーバ５１は、まず受信したデータから、ユーザＩＤと携帯情報機器１０の固有データを分離する。次に、ユーザＩＤとパスワードから受け入れて良いユーザか否かの確認を行う。なお、ユーザＩＤ及びパスワードが適正か否かは、予め別途構築されているデータベースに基づいて判断する。
【００６０】
なお、通信カード２０の固有データは、上記の携帯情報機器１０の固有データと同様に符号化してリモート・アクセスサーバ５０２とインターネット認証サービスサーバ５０１との間の認証時に使用しても良い。
【００６１】
次に、受信した携帯情報機器１０の固有データから、携帯情報機器１０の通信速度を予め別途構築されているデータベースを用いて確認し、ユーザとの契約内容に合致しているか否かを判断して、受け入れて良い端末か否かの判断を行う。例えば、最初の契約内容が３２ｋｂｐｓ以下の通信速度の携帯情報機器を利用するものである場合、認証サーバ５１は、携帯情報機器の固有データから現在利用している携帯情報機器の通信速度が最大６４ｋｂｐｓであると判断した時は、携帯情報機器１０からインターネット網６０への接続を許容しないように処理する。
【００６２】
上記の例では、認証サーバ５１は、受信した携帯情報機器の通信速度が、契約内容の通信速度を超える場合に、インターネット網６０へのアクセスを許容しないように処理した。しかしながら、認証サーバ５１は、アクセスを拒否する代わりに、使い放題での定額料金の体系を解除して、通信時間に応じた課金を行う別の料金体系に変更するように処理することもできる。
【００６３】
また、使い放題料金での定額料金の体系に、異なる複数の料金ゾーンを設けることもできる。例えば、認証サーバ５１は、最も安い料金ゾーンに加入したユーザが、異なる携帯情報機器により、指定されたゾーンの通信速度を超えるデータを扱った場合には、使用された携帯情報機器の性能に応じた料金ゾーンに切替えることをユーザに通知し、切替えた料金ゾーンによって課金を行うようにすることもできる。
【００６４】
例えば、使い放題料金での定額料金の体系を以下にようにする。
【００６５】
Ａゾーン：３２Ｋｂｐｓ  使い放題＋端末機種制限なし（４０００円／月）
Ｂゾーン：３２Ｋｂｐｓ  使い放題＋端末機種Ａグループ（２０００円／月）
Ｃゾーン：３２Ｋｂｐｓ  使い放題＋端末機種Ｂグループ（１５００円／月）
Ｄゾーン：３２Ｋｂｐｓ  使い放題＋端末機種Ｃグループ（１０００円／月）
このようなシステムでは、ユーザは引き続いて使い放題での定額料金の体系内で通信を行うことができ、従量課金制で料金が大幅に超過することを心配せずにインターネットへの接続を行うこと等ができる。
【００６６】
また、二次通信事業者５０は、管理サーバ５４においてリアルタイムで全ユーザの携帯情報機器の通信速度を合計し、一次通信事業者から仕入れている回線の通信容量を変更するように、一次通信事業者に依頼することもできる。例えば、当初二次通信事業者５０が８Ｍｂｐｓの通信回線を仕入れていた場合、ある期間でアクセスしている全ユーザの携帯情報機器の通信速度の合計が４Ｍｂｐｓより十分に小さい時には、仕入れる通信回線の容量を８Ｍｂｐｓから４Ｍｂｐｓへ変更するように、一次通信事業者へ依頼することができる。その場合、例えば、通信容量変更手段７０を一次通信事業者との専用回線４０に設けて、管理サーバ５４によって通信容量を最適値に変更するようにすることが好ましい。
【００６７】
上記の説明では、携帯情報機器１０に通信カード２０を取り付けることによって、通信を行う例について説明したが、本発明は、携帯情報機器自体に通信カード２０と同様な通信機能を有するものにも対応することが可能である。
【図面の簡単な説明】
【００６８】
【図１】本発明に係るインターネット接続システム及び携帯情報機器の概要を説明するための図である。
【図２】携帯情報機器の内部構成の概要を示すブロック図である。
【図３】データ通信手順の一例を示すシーケンス図である。
【図４】認証サーバの一例を示す図である。
【符号の説明】
【００６９】
１０…携帯情報端末
２０…通信カード
３０…一次通信事業者
４０…二次通信事業者
５０…インターネット接続システム
６０…インターネット網
【図１】
2004328727.tif 000003
【図２】
2004328727.tif 000004
【図３】
2004328727.tif 000005
【図４】
2004328727.tif 000006