(57)【特許請求の範囲】
【請求項１】
無線端末から送信される認証メッセージの認証方式の種別に基づいて、認証メッセージの転送先のネットワークを移動通信ネットワークとするか、移動通信ネットワーク以外の他のネットワークとするかを判定する転送先ネットワーク判定手段と、
前記転送先ネットワーク判定手段により判定された転送先のネットワークに認証メッセージを転送する認証メッセージ転送手段と
を備えることを特徴とする無線アクセスシステム。
【請求項２】
請求項１に記載された無線アクセスシステムにおいて、
前記転送先ネットワーク判定手段により認証メッセージの転送先のネットワークが移動通信ネットワークと判定された場合、認証メッセージに含まれるネットワークアクセス識別子に基づいて、転送先の移動通信ネットワークにおける認証サーバを特定する認証サーバ特定手段を更に備え、
前記認証メッセージ転送手段は、前記認証サーバ特定手段により特定された認証サーバに認証メッセージを転送する
ことを特徴とする無線アクセスシステム。
【請求項３】
請求項１に記載された無線アクセスシステムにおいて、
無線端末から送信される認証メッセージを前記転送先ネットワーク判定手段に出力する少なくとも１つの無線アクセスポイント
を更に備えることを特徴とする無線アクセスシステム。
【請求項４】
請求項３に記載された無線アクセスシステムにおいて、
移動通信ネットワークに対して接続許可可能な無線端末の個数および移動通信ネットワーク以外のネットワークに対して接続許可可能な無線端末の個数を前記無線アクセスポイント毎に記憶する接続許可可能端末数記憶手段
を更に備えることを特徴とする無線アクセスシステム。
【請求項５】
請求項４に記載された無線アクセスシステムにおいて、
前記接続許可可能端末数記憶手段に記憶された個数の範囲内で、前記転送先ネットワーク判定手段により判定された転送先のネットワークへ認証メッセージの転送を許可する認証要求許可手段
を更に備えることを特徴とする無線アクセスシステム。
【請求項６】
請求項１に記載された無線アクセスシステムにおいて、
前記転送先ネットワーク判定手段および前記無線アクセスポイントを備える無線ＬＡＮネットワーク
を更に備えることを特徴とする無線アクセスシステム。
【請求項７】
無線端末から送信される認証メッセージの認証方式の種別に基づいて、認証メッセージの転送先のネットワークを移動通信ネットワークとするか、移動通信ネットワーク以外の他のネットワークとするかをコンピュータにより判定するステップと、
判定された転送先のネットワークに認証メッセージを転送するステップと
を備えることを特徴とする無線アクセス方法。
【請求項８】
請求項７に記載された無線アクセス方法において、
認証メッセージの転送先のネットワークが移動通信ネットワークと判定された場合、認証メッセージに含まれるネットワークアクセス識別子に基づいて、転送先の移動通信ネットワークにおける認証サーバを特定するステップを更に備え、
転送するステップは、特定された認証サーバに認証メッセージを転送するステップを備える
ことを特徴とする無線アクセス方法。
【請求項９】
請求項７に記載された無線アクセス方法において、
無線端末からの認証メッセージを無線アクセスポイントを介して前記コンピュータに出力するステップ
を更に備えることを特徴とする無線アクセス方法。
【請求項１０】
請求項９に記載された無線アクセス方法において、
移動通信ネットワークに対して接続許可する無線端末の個数および移動通信ネットワーク以外のネットワークに対して接続許可する無線端末の個数を前記無線アクセスポイント毎に管理するステップ
を更に備えることを特徴とする無線アクセス方法。
【請求項１１】
請求項９に記載された無線アクセス方法において、
移動通信ネットワークに対して接続許可可能な無線端末の個数および移動通信ネットワーク以外のネットワークに対して接続許可可能な無線端末の個数が前記無線アクセスポイント毎に設定されたテーブルを参照し、接続許可可能な個数の範囲内で、判定された転送先のネットワークへ認証メッセージの転送を許可するステップ
を更に備えることを特徴とする無線アクセス方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線端末を無線アクセスポイントを介してネットワークに接続する無線アクセスシステムおよび無線アクセス方法に関するものである。
【背景技術】
【０００２】
図７に従来の無線ＬＡＮ（ＷＬＡＮ：Wireless Local Area Network）ネットワークとＩＳＰ（Internet Service Provider）ネットワークとの接続イメージを示す。同図において、ＷＬＡＮネットワーク１０２とＩＳＰネットワーク（インターネット）１０３（１０３−１，１０３−２）とは相互に接続されている。ＷＬＡＮネットワーク１０２には複数の無線端末（ＷＬＡＮ端末）１０１（１０１−１〜１０１−ｍ）が無線で接続可能である。ＷＬＡＮネットワーク１０２は、無線アクセスポイント（ＷＬＡＮ−ＡＰ）１０４（１０４−１〜１０４−ｎ）と、認証サーバ（ＷＬＡＮ内認証サーバ）１０５とを備えている。ＩＳＰネットワーク１０３（１０３−１，１０３−２）は、それぞれ認証サーバ（ＩＳＰ内認証サーバ）１０６（１０６−１，１０６−２）を備えている。同図には、ＩＳＰネットワーク１０３（１０３−１，１０３−２）への認証を行う際のメッセージのやり取りが点線矢印で示されている。【０００３】
この無線アクセスシステムにおいて、ＷＬＡＮ端末１０１からの認証メッセージは、ＷＬＡＮ−ＡＰ１０４を介してＷＬＡＮ内認証サーバ１０５に送られる。ＷＬＡＮ内認証サーバ１０５は、ＷＬＡＮ端末１０１からの認証メッセージに含まれる識別情報（ＳＩＤ（Supplicant ID ））を確認し、このＳＩＤがＷＬＡＮネットワーク１０２内の登録端末を示すものであればＷＬＡ内Ｎ認証サーバ１０５で認証処理を進める。ＷＬＡＮネットワーク１０２内の登録端末ではなく、ＩＳＰネットワーク１０３内の登録端末を示すものであれば、対応するＩＳＰネットワーク１０３の認証サーバ１０６へ、その認証メッセージを転送する（例えば、特開２００３−２８９３３１号（文献１）を参照）。【０００４】
現在、３ＧＰＰ（Tird Generation Partnership Project ）標準化では、ＷＬＡＮネットワーク１０２と３ＧＰＰネットワーク（移動通信ネットワーク）を接続するための仕様を検討中である。現在のところ、ＷＬＡＮネットワーク１０２と３ＧＰＰネットワークとの連携では、ＷＬＡＮネットワーク１０２に対する要求条件は特に明確にされていない。【０００５】
図８にＷＬＡＮネットワークと３ＧＰＰネットワークとの接続イメージを示す。同図には、３ＧＰＰネットワーク１０７への認証を行う際のメッセージのやり取りが実線矢印で示されている。
同図において、ＷＬＡＮ端末１０１からの認証メッセージは、ＷＬＡＮ内認証サーバ１０５をスルーで通り、３ＧＰＰネットワーク１０７へ送られる。このように、ＷＬＡＮネットワーク１０２を３ＧＰＰネットワーク１０７に接続するためだけの専用ネットワークとして構築するのであれば、特に問題はない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、既存のＷＬＡＮサービスを提供しているＷＬＡＮオペレータのネットワークや企業内ＷＬＡＮネットワークと接続する場合、図９に示すように、３ＧＰＰネットワーク１０７だけではなく、ＩＳＰネットワーク１０３へ接続するＷＬＡＮ端末１０１も存在する。なお、同図には、３ＧＰＰネットワーク１０７への認証を行う際のメッセージのやり取りが実線矢印で、ＩＳＰネットワーク１０３への認証を行う際のメッセージのやり取りが点線矢印で示されている。【０００７】
同図の場合、ＷＬＡＮ端末１０１からの認証メッセージは、３ＧＰＰネットワーク１０７への認証メッセージであるか否かに拘わらず、ＷＬＡＮ内認証サーバ１０５をスルーで通り、３ＧＰＰネットワーク１０７へ送られる。すなわち、認証メッセージをＥＡＰ（ＰＰＰ拡張認証プロトコル（PPP Extensible Authentication Protocol））メッセージとした場合、ＥＡＰの種別（ＥＡＰ−ＡＫＡ、ＥＡＰ−ＭＤ５、ＥＡＰ−ＴＬＳ、ＥＡＰ−ＳＩＭなどの認証方式）に拘わらず、ＥＡＰメッセージならば一律に３ＧＰＰネットワーク１０７へ送られる（例えば、特表２００５−５２４３４１号（文献２）、特表２００５−５３１９８６号公報（文献３）を参照）。このため、３ＧＰＰネットワーク１０７内の認証サーバ（３ＧＰＰ内認証サーバ）１０８での処理負荷が増えるという問題が生じる。【０００８】
本発明は、このような課題を解決するためになされたものであり、その目的は、移動通信ネットワーク内の認証サーバでの処理負荷を軽減することにある。
【課題を解決するための手段】
【０００９】
このような目的を達成するために、本発明の無線アクセスシステムは、無線端末から送信される認証メッセージの認証方式の種別に基づいて、認証メッセージの転送先のネットワークを移動通信ネットワークとするか、移動通信ネットワーク以外の他のネットワークとするかを判定する転送先ネットワーク判定手段と、転送先ネットワーク判定手段により判定された転送先のネットワークに認証メッセージを転送する認証メッセージ転送手段とを備える。【００１０】
また、本発明の無線アクセス方法は、無線端末から送信される認証メッセージの認証方式の種別に基づいて、認証メッセージの転送先のネットワークを移動通信ネットワークとするか、移動通信ネットワーク以外の他のネットワークとするかをコンピュータにより判定するステップと、判定された転送先のネットワークに認証メッセージを転送するステップとを備える。
【発明の効果】
【００１１】
本発明によれば、無線端末から送られてくる認証メッセージの認証方式の種別に基づいて、その認証メッセージの転送先のネットワークを移動通信ネットワークとするか、移動通信ネットワーク以外の他のネットワークとするかを判定する。例えばＥＡＰ−ＡＫＡの認証メッセージしか移動通信ネットワークへ送らないようにして、移動通信ネットワーク内の認証サーバでの処理負荷を軽減することができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の一実施例に係る無線アクセスシステムの接続イメージ図である。
【図２】図２は、図１に示した無線アクセスシステムにおいてＷＬＡＮ端末が３ＧＰＰネットワークに接続する際の認証処理シーケンスのイメージを示す図である。
【図３】図３は、図１に示した無線アクセスシステムにおいてＷＬＡＮ端末がＩＳＰネットワークに接続する際の認証処理シーケンスのイメージを示す図である。
【図４】図４は、図１に示した無線アクセスシステムにおいてＷＬＡＮ端末がＷＬＡＮネットワークに接続する際の認証処理シーケンスのイメージを示す図である。
【図５】図５は、図１におけるポリシーコントロール装置に棲み分け制御機能が設けられた例を説明するための図である。
【図６】図６は、ＷＬＡＮネットワークの機能を示すブロック図である。
【図７】図７は、従来のＷＬＡＮネットワークとＩＳＰネットワークとの接続イメージを示す図である。
【図８】図８は、ＷＬＡＮネットワークと３ＧＰＰネットワークとの接続イメージを示す図である。
【図９】図９は、ＷＬＡＮネットワークと３ＧＰＰネットワークとＩＳＰネットワークとの接続イメージを示す図である。
【発明を実施するための最良の形態】
【００１３】
以下、図面に基づいて、本発明の実施例を詳細に説明する。図１に本発明の一実施例に係る無線アクセスシステムの接続イメージを示す。同図において、ＷＬＡＮネットワーク２は、ＩＳＰネットワーク（インターネット）３および３ＧＰＰネットワーク（移動通信ネットワーク）７と接続されている。ＷＬＡＮネットワーク２には複数の無線端末（ＷＬＡＮ端末）１（１−１〜１−ｍ）が無線で接続可能である。【００１４】
ＷＬＡＮネットワーク２は、少なくとも１つの無線アクセスポイント（ＷＬＡＮ−ＡＰ）４（４−１〜４−ｎ）と、認証サーバ（ＷＬＡＮ内認証サーバ）５と、ポリシーコントロール装置９とを備えている。ＩＳＰネットワーク３は、認証サーバ（ＩＳＰ内認証サーバ）６を備えている。３ＧＰＰネットワーク７は、認証サーバ（３ＧＰＰ内認証サーバ）８を備えている。
同図には、３ＧＰＰネットワーク７への認証を行う際のメッセージのやり取りが実線矢印で、ＩＳＰネットワーク３への認証を行う際のメッセージのやり取りが点線矢印で示されている。【００１５】
この実施例では、ＷＬＡＮネットワーク２内の無線アクセスポイント４と認証サーバ５との間に、３ＧＰＰネットワーク７へのゲートウェイとしてポリシーコントロール装置９が設けられている。ポリシーコントロール装置９は、プロセッサや記憶装置からなるハードウェアと、これらのハードウェアと協働して各種機能を実現させるプログラムとによって実現される。【００１６】
ポリシーコントロール装置９は、本実施例特有の機能として、ＷＬＡＮ端末１からＷＬＡＮ−ＡＰ４を介して送られてくる認証メッセージの認証方式の種別に基づいて、その認証メッセージの転送先のネットワークを３ＧＰＰネットワーク７とするか、３ＧＰＰネットワーク７以外の他のネットワーク（この例では、ＷＬＡＮネットワーク２、ＩＳＰネットワーク３）とするかを判定する転送先ネットワーク判定機能を有している。以下、図２および図３に示すシーケンスに従って、ポリシーコントロール装置９が有する転送先ネットワーク判定機能について説明する。【００１７】
〔ＷＬＡＮ端末が３ＧＰＰネットワークに接続する際の認証処理〕
図２を用いてＷＬＡＮ端末１が３ＧＰＰネットワーク７に接続する際の認証処理シーケンスについて説明する。
ＷＬＡＮ端末１は、ＷＬＡＮ−ＡＰ４との間でＩＥＥＥに規定された「802.11 Association 処理」を済ませた後（ステップＳ１）、認証処理のスタートメッセージ（EAPOL-Start）をＷＬＡＮ−ＡＰ４に送る（ステップＳ２）。【００１８】
ＷＬＡＮ端末１からの認証処理のスタートメッセージを受信したＷＬＡＮ−ＡＰ４は、認証処理を開始するために、ＷＬＡＮ端末１に対してリクエストメッセージ（EAP Request/Identity）を送る（ステップＳ３）。【００１９】
ＷＬＡＮ端末１は、ＷＬＡＮ−ＡＰ４からのリクエストメッセージに応じ、ＮＡＩ（Network Access Identity））とＩＭＳＩ（International Mobile Subscriber Identity ）を含むＥＡＰメッセージ(EAP Response / Identity(NAI and IMSI))を認証メッセージとしてＷＬＡＮ−ＡＰ４へ返す（ステップＳ４）。ＷＬＡＮ−ＡＰ４は、ＷＬＡＮ端末１からの認証メッセージをポリシーコントール装置９へ転送する（ステップＳ５）。なお、この例では、ＷＬＡＮ端末１からの認証メッセージの認証方式の種別（ＥＡＰの種別）は、ＥＡＰ−ＡＫＡであるとする。【００２０】
ポリシーコントール装置９は、転送されてきた認証メッセージの認証方式の種別（ＥＡＰの種別）から、３ＧＰＰネットワーク７への認証要求であるのか否かの判定を行う（ステップＳ６）。ここで、ＥＡＰの種別がＥＡＰ−ＡＫＡであれば、３ＧＰＰネットワーク７への認証要求であると判定する。ＥＡＰの種別がＥＡＰ−ＡＫＡではなく、ＥＡＰ−ＭＤ５／ＴＬＳ／ＳＩＭなどであれば、３ＧＰＰネットワーク７以外のネットワークへの認証要求であると判定する。この場合、ポリシーコントール装置９は、ＥＡＰの種別がＥＡＰ−ＡＫＡであることから、その認証メッセージの転送先のネットワークを３ＧＰＰネットワーク７と判定する。【００２１】
ポリシーコントール装置９は、その認証メッセージに含まれているＮＡＩ（ネットワークアクセス識別子）に基づいて、転送先の３ＧＰＰネットワーク７の認証サーバ８を特定し、すなわち移動通信サービスのキャリアを特定し、そのキャリアの認証サーバ（３ＧＰＰ内認証サーバ）８へ認証メッセージ(EAP Response /NAI and IMSI)を転送する（ステップＳ７）。【００２２】
３ＧＰＰ内認証サーバ８は、ポリシーコントール装置９から転送されてきた認証メッセージを受信し、この認証メッセージの送信元のＷＬＡＮ端末１の認証処理を実施する。なお、この後の処理において、ポリシーコントール装置９はメッセージを転送するのみとなる。また、３ＧＰＰ内認証サーバ８は、前回の認証情報（ＲＡＮＤ（認証ベクトルの乱数），ＡＵＴＮ（認証トークン），ＸＲＥＳ（認証応答），ＩＫ（暗号キー），ＣＫ（暗号キー））を確認し、初回であれば、図示されていないＨＳＳ（ホームサブスクライブサーバ）／ＨＬＲ（ホームロケーションレジスタ）へ問い合わせを行う（ステップＳ８）。【００２３】
ＷＬＡＮ端末１は、３ＧＰＰ内認証サーバ８からのリクエストメッセージ（EAP Request/AkA Challenge ）を受ける（ステップＳ９）。このリクエストメッセージには、「ＲＡＮＤ」、「ＡＵＴＮ」、「temporaty identifier」が含まれている。ＷＬＡＮ端末１は、「ＡＵＴＮ」で網認証を実施し、「ＲＡＮＤ」から「ＩＫ，ＣＫ，ＲＥＳ」を算出して（ステップＳ１０）、「ＲＥＳ」を応答メッセージ（EAP Response/AkA Challenge）で３ＧＰＰ内認証サーバ８へ返す（ステップＳ１１）。【００２４】
３ＧＰＰ内認証サーバ８は、ＷＬＡＮ端末１から送られてきた「ＲＥＳ」と「ＸＲＥＳ」とを比較して認証を行う（ステップＳ１２）。両者が一致すれば秘匿キー（Key Material）をＷＬＡＮ端末１へ送り（ステップＳ１３）、認証処理を完了する。【００２５】
〔ＷＬＡＮ端末がＩＳＰネットワークに接続する際の認証処理〕
図３を用いてＷＬＡＮ端末１がＩＳＰネットワーク３に接続する際の認証処理シーケンスについて説明する。ＷＬＡＮ端末１は、ＷＬＡＮ−ＡＰ４との間でＩＥＥＥに規定された「802.11 Association 」処理を済ませた後（ステップＳ２１）、認証処理のスタートメッセージ（EAPOL-Start）をＷＬＡＮ−ＡＰ４に送る（ステップＳ２２）。【００２６】
ＷＬＡＮ端末１からの認証処理のスタートメッセージを受信したＷＬＡＮ−ＡＰ４は、認証処理を開始するために、ＷＬＡＮ端末１に対してリクエストメッセージ（EAP Request/Identity）を送る（ステップＳ２３）。【００２７】
ＷＬＡＮ端末１は、ＷＬＡＮ−ＡＰ４からのリクエストメッセージに応じ、ＳＩＤ（Supplicant ID）を含むＥＡＰメッセージ(EAP Response / Identity(Supplicant ID))を認証メッセージとしてＷＬＡＮ−ＡＰ４へ返す（ステップＳ２４）。ＷＬＡＮ−ＡＰ４は、ＷＬＡＮ端末１からの認証メッセージをポリシーコントール装置９へ転送する（ステップＳ２５）。なお、この例では、ＷＬＡＮ端末１からの認証メッセージの認証方式の種別（ＥＡＰの種別）は、ＥＡＰ−ＡＫＡではなく、ＥＡＰ−ＭＤ５／ＴＬＳ／ＳＩＭなどであるとする。【００２８】
ポリシーコントール装置９は、転送されてきた認証メッセージの認証方式の種別（ＥＡＰの種別）から、３ＧＰＰネットワーク７への認証要求であるのか否かの判定を行う（ステップＳ２６）。ここで、ＥＡＰの種別がＥＡＰ−ＡＫＡであれば、３ＧＰＰネットワーク７への認証要求であると判定する。ＥＡＰの種別がＥＡＰ−ＡＫＡではなく、ＥＡＰ−ＭＤ５／ＴＬＳ／ＳＩＭなどであれば、３ＧＰＰネットワーク７以外のネットワークへの認証要求であると判定する。【００２９】
この場合、ＥＡＰの種別がＥＡＰ−ＡＫＡではなく、ＥＡＰ−ＭＤ５／ＴＬＳ／ＳＩＭなどであることから、その認証メッセージの転送先のネットワークを３ＧＰＰネットワーク７以外のネットワークであると判定する。そして、その認証メッセージを、ＷＬＡＮ内認証サーバ５へ転送する（ステップＳ２７）。【００３０】
ＷＬＡＮ内認証サーバ５は、ポリシーコントール装置９からの認証メッセージに含まれるＳＩＤを確認し、ＩＳＰネットワーク３内の登録端末を示すものであれば、対応するＩＳＰネットワーク３の認証サーバ（ＩＳＰ内認証サーバ）６へ、その認証メッセージを転送する（ステップＳ２８）。ＩＳＰ内認証サーバ６は、ＷＬＡＮ内認証サーバ５から転送されてきた認証メッセージを受信し、この認証メッセージの送信元のＷＬＡＮ端末１の認証処理を実施する（ステップＳ２９）。ＩＳＰ内認証サーバ６は、認証に成功すると秘匿キー（Key Material）をＷＬＡＮ端末１へ送る（ステップＳ３０）。【００３１】
なお、ＷＬＡＮ内認証サーバ５は、ポリシーコントール装置９からの認証メッセージに含まれるＳＩＤを確認し、このＳＩＤがＷＬＡＮネットワーク２内の登録端末を示すものであれば、図４に示すように自身で認証処理を実施し（ステップＳ３１）、認証に成功すると秘匿キー（Key Material）をＷＬＡＮ端末１へ送る（ステップＳ３２）【００３２】
このように、本実施例によれば、ポリシーコントロール装置９において、ＷＬＡＮ端末１からＷＬＡＮ−ＡＰ４を介して送られてくる認証メッセージの認証方式の種別に基づいて、その認証メッセージの転送先のネットワークを３ＧＰＰネットワーク７とするか、３ＧＰＰネットワーク７以外の他のネットワークとするかが判定される。このため、３ＧＰＰネットワーク７へはＥＡＰ−ＡＫＡの認証メッセージしか送られなくなり、３ＧＰＰ内認証サーバ８での処理負荷が軽減される。【００３３】
また、本実施例によれば、ポリシーコントロール装置９は、認証メッセージの転送先のネットワークを３ＧＰＰネットワーク７と判定した場合、その認証メッセージに含まれるＮＡＩに基づいて転送先の３ＧＰＰネットワーク７の認証サーバ８を特定する。このため、適切な３ＧＰＰネットワーク７内の認証サーバ８へ直ちに認証メッセージが転送される。【００３４】
また、本実施例によれば、ＷＬＡＮ−ＡＰ４とＷＬＡＮ内認証サーバ５との間に３ＧＰＰネットワーク７へのゲートウェイとしてポリシーコントロール装置９を設け、このポリシーコントロール装置９に転送先ネットワーク判定機能を設けている。このため、ＷＬＡＮ内認証サーバ５に３ＧＰＰネットワーク７との連携を意識した機能を盛り込むことなく、３ＧＰＰネットワーク７との連携が可能になる。すなわち、既存のＷＬＡＮ内認証サーバ５を使用し、ＷＬＡＮネットワーク２やＩＳＰネットワーク３との認証処理になんら影響を与えることなく、３ＧＰＰネットワーク７との連携を実現することが可能となる。【００３５】
〔ポリシーコントロール装置による呼の棲み分け制御〕
図５にポリシーコントロール装置９に棲み分け制御機能を設けた例を示す。同図には、３ＧＰＰネットワーク７への認証を行う際のメッセージのやり取りが実線矢印で、ＩＳＰネットワーク３への認証を行う際のメッセージのやり取りが点線矢印で示されている。【００３６】
この例では、ポリシーコントロール装置９に、３ＧＰＰネットワーク７に対して接続許可可能なＷＬＡＮ端末１の端末数（３ＧＰＰ接続許可可能端末数）および３ＧＰＰネットワーク７以外のネットワークに対して接続許可可能なＷＬＡＮ端末１の端末数（ＩＳＰ接続許可可能端末数）をＷＬＡＮ−ＡＰ４毎に定めた管理テーブルを設定している。この管理テーブルは、予め、ＷＬＡＮネットワーク２の管理者がポリシーコントロール装置９に対して変更可能に設定されている。管理テーブルの一例を表１に示す。【００３７】
【表１】
0004687788.tif 000002
【００３８】
ポリシーコントロール装置９は、認証を要求してきたＷＬＡＮ端末１が３ＧＰＰネットワーク７への認証を要求しているのか、３ＧＰＰネットワーク７以外のネットワークへの認証を要求しているのかを判断した後、管理テーブル中の３ＧＰＰ接続許可可能端末数およびＩＳＰ接続許可可能端末数に従い、そのＷＬＡＮ端末１からの認証要求を許可または拒否する。【００３９】
例えば、ＷＬＡＮ端末１−１からのＷＬＡＮ−ＡＰ４−１を介する認証メッセージが３ＧＰＰネットワーク７への認証要求であり、この認証要求を許可するとＷＬＡＮ−ＡＰ４−１の３ＧＰＰ接続許可可能端末数を超えてしまう場合には、ＷＬＡＮ端末１−１からの認証要求を拒否する。ＷＬＡＮ−ＡＰ４−１の３ＧＰＰ接続許可可能端末数を超えない場合には、ＷＬＡＮ端末１−１からの認証要求を許可する。【００４０】
このように、ポリシーコントロール装置９において、３ＧＰＰネットワーク７および３ＧＰＰネットワーク７以外のネットワーク（この例では、ＷＬＡＮネットワーク２およびＩＳＰネットワーク３）に対して接続許可可能なＷＬＡＮ端末１の端末数をＷＬＡＮ−ＡＰ４毎に管理する。これにより、３ＧＰＰネットワーク７と３ＧＰＰネットワーク７以外のネットワークに接続するＷＬＡＮ端末数の棲み分けや、呼の受け付け制御が可能となる。【００４１】
これにより、３ＧＰＰネットワーク７への認証メッセージの制限など、３ＧＰＰネットワーク７への接続端末と３ＧＰＰネットワーク７以外のネットワークへの接続端末を意識したトラフィック制御を実現することができる。また、ＷＬＡＮネットワーク２の設計者の意思によって、３ＧＰＰネットワーク７あるいは３ＧＰＰネットワーク７以外のネットワークのどちらか一方に無線チャネルを占有されてしまう虞れも回避することができる。また、ポリシーコントロール装置９によって、ＷＬＡＮネットワーク２にける無線リソースが集中管理され、３ＧＰＰオペレータとの契約見合いでＷＬＡＮネットワーク２の使用率を制御するなど、効率のよいネットワーク運用を行うことが可能となる。【００４２】
図６を用いて上述したＷＬＡＭネットワーク２の主な機能をまとめて説明する。ＷＬＡＭネットワーク２は、転送先ネットワーク判定部２１と、認証サーバ特定部２２と、認証メッセージ転送部２３と、接続許可可能端末数記憶部２４と、認証要求許可部２５とを備えている。【００４３】
転送先ネットワーク判定部２１は、ＷＬＡＮ端末１からＷＬＡＮ−ＡＰ４を介して送られてくる認証メッセージの認証方式の種別に基づいて、その認証メッセージの転送先のネットワークを３ＧＰＰネットワーク７とするか、３ＧＰＰネットワーク７以外の他のネットワーク（この例では、ＷＬＡＮネットワーク２、ＩＳＰネットワーク３）とするかを判定する。具体的には図２におけるステップＳ６および図３，図４におけるステップＳ２６の処理を行う。【００４４】
認証サーバ特定部２２は、転送先ネットワーク判定部２１により認証メッセージの転送先のネットワークが３ＧＰＰネットワーク７と判定された場合、その認証メッセージに含まれるＮＡＩに基づいて、転送先の３ＧＰＰネットワーク７における認証サーバ８を特定する。
認証メッセージ転送部２３は、転送先ネットワーク判定部２１により判定された転送先のネットワークに認証メッセージを転送する。特に、認証サーバ特定部２２により特定された認証サーバ８に認証メッセージを転送する。具体的には図２におけるステップＳ７，Ｓ２８の処理を行う。【００４５】
接続許可可能端末数記憶部２４は、表１に示したような管理テーブルを記憶する。認証要求許可部２５は、管理テーブルにおけるＧＰＰ接続許可可能端末数およびＩＳＰ接続許可可能端末数の範囲内で、転送先ネットワーク判定部２１により判定された転送先のネットワークへ認証メッセージの転送を許可する。【００４６】
なお、上述した実施例では、ＷＬＡＮ−ＡＰ４とＷＬＡＮ内認証サーバ５との間にポリシーコントロール装置９を設け、このポリシーコントロール装置９に転送先ネットワーク判定機能を設けるようにしたが、ＷＬＡＮ内認証サーバ５に転送先ネットワーク判定機能を設けるようしてもよいし、ＷＬＡＮ−ＡＰ４内に転送先ネットワーク判定機能を設けるようにしてもよい。
【図１】
0004687788.tif 000003
【図２】
0004687788.tif 000004
【図３】
0004687788.tif 000005
【図４】
0004687788.tif 000006
【図５】
0004687788.tif 000007
【図６】
0004687788.tif 000008
【図７】
0004687788.tif 000009
【図８】
0004687788.tif 000010
【図９】
0004687788.tif 000011