(57)【特許請求の範囲】
【請求項１】
認証サーバと、
前記認証サーバに接続され、前記認証サーバによって認証される端末装置と、
前記端末装置に接続される周辺装置と、
前記端末装置に接続するパーソナルグループ管理サーバと
を備え、
前記周辺装置は、前記端末装置に対し、自身を識別する識別情報を送信し、
前記端末装置は、前記識別情報に基づき第１の認証を行ない、認証許可と判定すると、前記認証サーバに認証情報を送信し、
前記認証サーバは、前記認証情報を用いて前記周辺装置の第２の認証を行ない、
前記パーソナルグループ管理サーバは、前記端末装置おける前記第１の認証よって許可される周辺装置と前記端末装置とを関連付けて、パーソナルグループリストとして登録及び保持し、前記パーソナルグループリストを前記端末装置に送信する
認証システム。
【請求項２】
請求項１に記載の認証システムにおいて、
前記認証サーバは、前記認証情報に基づき、認証を許可する周辺装置に対し、前記パーソナルグループ管理サーバのアドレスであるパーソナルグループ管理サーバアドレスを通知し、
前記周辺装置は、前記パーソナルグループ管理サーバアドレスに基づいて、前記パーソナルグループ管理サーバに対し、前記周辺装置を識別する周辺装置識別情報と、前記端末装置を識別する端末装置識別情報とを送信し、
前記パーソナルグループ管理サーバは、前記周辺装置識別情報と、前記端末装置識別情報とを関連付けて、前記パーソナルグループリストを作成する
認証システム。
【請求項３】
請求項１又は２に記載の認証システムにおいて、
前記周辺装置は、端末装置に接続すると、自身を識別する周辺装置識別情報を前記端末装置に送信し、
前記端末装置は、前記周辺装置識別情報に基づき前記第１の認証を実行し、認証許可すると前記周辺装置識別情報を用いて認証情報を作成し、前記認証情報を前記認証サーバ及び前記周辺装置に送信し、
前記認証サーバは、前記周辺装置が保有する認証情報と、前記端末装置から送信される前記認証情報とを比較して前記第２の認証を行なう
認証システム。
【請求項４】
請求項３に記載の認証システムにおいて、
前記周辺装置は、前記端末装置に接続すると前記周辺装置識別情報として、自身の名称である周辺装置名と、自身のアドレスである周辺装置アドレスとを前記端末装置に送信し、
前記端末装置は、前記認証を許可する周辺装置の周辺装置名と周辺装置アドレスを用いて前記認証情報を作成する
認証システム。
【請求項５】
請求項４に記載の認証システムにおいて、
前記端末装置は、第１の認証において認証を許可する周辺装置を識別するための周辺装置ＩＤと、前記周辺装置識別情報に基づき作成した認証情報とを関連付けて、前記周辺装置と前記認証サーバとに送信し、
前記周辺装置は、前記周辺装置ＩＤが付された認証情報を前記認証サーバに送信し、
前記認証サーバは、前記周辺装置ＩＤに基づいて、保有する認証情報と、前記周辺装置から受信する認証情報とを比較して、前記第２の認証を行なう
認証システム。
【請求項６】
請求項１又は２に記載の認証システムにおいて、
前記周辺装置は、前記端末装置に接続すると、前記識別情報として、自身が保有する認証情報を前記端末装置に送信し、
前記端末装置は、前記周辺装置から送信される認証情報に基づき前記第１の認証を行ない、前記認証情報と一致する認証情報がある場合、認証を許可し、前記認証情報を前記認証サーバに送信し、
前記認証サーバは、前記端末装置から送信される認証情報を用いて前記周辺装置に対する前記第２の認証を行なう
認証システム。
【請求項７】
請求項６に記載の認証システムにおいて、
前記端末装置は、前記認証サーバに対し、前記認証情報とともに前記周辺装置のアドレスを送信し、
前記認証サーバは、前記周辺装置アドレスを参照し、前記周辺装置にアクセスして、前記周辺装置から前記認証情報を取得し、前記端末装置から取得した認証情報と比較して、前記第２の認証を行なう
認証システム。
【請求項８】
請求項１から７のいずれかに記載の認証システムにおいて、
前記端末装置と前記周辺装置は、無線回線で接続される
認証システム。
【請求項９】
請求項１から８のいずれかに記載の認証システムにおいて、
前記端末装置は、携帯可能な携帯端末である
認証システム。
【請求項１０】
請求項１から９のいずれかに記載の認証システムにおいて、
前記端末装置が接続可能な第１の通信システムを備え、
前記認証サーバは、前記第１の通信システムに接続され、前記認証情報を用いて前記周辺装置が前記第１の通信システムに接続するための前記第２の認証を行ない、
前記第２の認証において接続許可される前記周辺装置は前記第１の通信システムへ接続する
認証システム。
【請求項１１】
請求項１０に記載の認証システムにおいて、
前記第１の通信システムに接続される第２の通信システムを更に具備し、
前記周辺装置は、前記第２の通信システムに接続され、前記第２の通信システムを介して前記第１の通信システムへの接続のための前記第２の認証を受ける
認証システム。
【請求項１２】
認証サーバと、
前記認証サーバに接続され、前記認証サーバによって認証される端末装置と、
前記端末装置に接続される周辺装置と、
前記端末装置が接続可能な第１の通信システムと
を備え、
前記周辺装置は、前記端末装置に対し、自身を識別する識別情報を送信し、
前記端末装置は、前記識別情報に基づき第１の認証を行ない、認証許可と判定すると、前記認証サーバに認証情報を送信し、
前記認証サーバは、前記第１の通信システムに接続され、前記認証情報を用いて前記周辺装置が前記第１の通信システムに接続するための第２の認証を行ない、
前記第２の認証において接続許可される前記周辺装置は、前記第１の通信システムへ接続する
認証システム。
【請求項１３】
請求項１２に記載の認証システムにおいて、
前記第１の通信システムに接続される第２の通信システムを更に具備し、
前記周辺装置は、前記第２の通信システムに接続され、前記第２の通信システムを介して前記第１の通信システムへの接続のための前記第２の認証を受ける
認証システム。
【請求項１４】
請求項１０から１３のいずれか１項に記載の認証システムと、
前記第１の通信システムに接続するセッション制御装置とを備え、
前記セッション制御装置は、前記第１の通信システムと通信中の前記端末装置からの接続先切り替え要求に応じ、前記端末装置と前記第１の通信システムとの間のセッションを、前記認証によって認証された周辺装置と前記第１の通信システムとの間のセッションに切り替える
ハンドオーバシステム。
【請求項１５】
請求項１０又は１１に記載の認証システムと、
前記第１の通信システムに接続するセッション制御装置と
を備え、
前記端末装置は、前記周辺装置に接続先を変更するための接続先切り替え要求を前記セッション制御装置に発行し、
前記セッション制御装置は、前記パーソナルグループ管理サーバに対し、メンバー確認信号を発行し、
前記パーソナルグループ管理サーバは、前記メンバー確認信号に応じて前記パーソナルグループリストを参照し、前記周辺装置と前記端末装置とが対応付けられている場合、前記認証サーバに認証要求を発行し、
前記認証サーバは、前記認証要求に応じ、前記認証情報を用いて前記周辺装置の認証を行ない、
前記セッション制御装置は、前記第１の通信システムと通信中の前記端末装置からの接続先切り替え要求に応じ、前記端末装置と前記第１の通信システムとの間のセッションを、前記認証によって認証された周辺装置と前記第１の通信システムとの間のセッションに切り替える
ハンドオーバシステム。
【請求項１６】
請求項１１又は１３に記載の認証システムと、
前記第１の通信システムに接続するセッション制御装置とを備え、
前記周辺装置は、前記第２の通信システムに接続され、
前記セッション制御装置は、前記第１の通信システムと通信中の前記端末装置からの接続先切り替え要求に応じ、前記端末装置と前記第１の通信システムとの間の接続を、前記第１及び第２の通信システムを介した前記周辺装置と前記通信システムとの間の接続に切り替える
ハンドオーバシステム。
【請求項１７】
請求項１４から１６のいずれか１項に記載のハンドオーバシステムにおいて、
前記端末装置は、前記周辺装置に対して接続先切り替え要求を発行し、
前記周辺装置は、前記接続先切り替え要求に応じて前記認証情報を前記認証サーバに送信し、
前記認証サーバは前記認証情報を用いて、認証を行ない、
前記セッション制御装置は、前記認証に基づき、前記第１の通信システムと前記端末装置とのセッションを、前記認証により認証される周辺装置と前記第１の通信システムとのセッションに切り替える
ハンドオーバシステム。
【請求項１８】
請求項１４から１７のいずれかに記載のハンドオーバシステムにおいて、
前記第１の通信システムに接続され、前記端末装置に対しデータを送信するデータ配信サーバを更に備え、
前記セッション制御装置は、前記データを受信中の端末装置からの前記接続先切り替え要求に応じて、前記端末装置と前記データ配信サーバとのセッションを、前記周辺装置と前記データ配信サーバとのセッションに切り替え、
前記データ配信サーバは、継続して、前記データを前記周辺装置に送信する
ハンドオーバシステム。
【請求項１９】
請求項１４から１８のいずれかに記載のハンドオーバシステムにおいて、
前記端末装置と前記周辺装置との間の接続が切断されると、前記周辺装置と前記第１の通信システムとの間の接続は切断される
ハンドオーバシステム。
【請求項２０】
請求項１から１１に記載の認証システムで利用される端末装置であって、
前記周辺装置から前記周辺装置を識別する前記識別情報を受信するＨＡ受信部と、
接続可能な周辺装置の周辺装置情報を保持する装置情報データベースと、
前記ＨＡ受信部で受信される前記識別情報と一致する周辺装置情報が前記装置情報データベースにある場合、前記周辺装置情報を出力する接続判定部と、
前記接続判定部から出力される前記周辺装置情報に基づいて、前記認証サーバが前記周辺装置を認証するために用いる前記認証情報を作成する認証情報生成部と、
前記パーソナルグループ管理サーバから送信される、前記パーソナルグループリストを記録する記憶装置と
を具備する
端末装置。
【請求項２１】
請求項１から１３に記載の認証システムで利用され、第１の通信システムに接続可能な端末装置であって、
前記周辺装置から前記周辺装置を識別する前記識別情報を受信するＨＡ受信部と、
接続可能な周辺装置の周辺装置情報を保持する装置情報データベースと、
前記ＨＡ受信部で受信される前記識別情報と一致する周辺装置情報が前記装置情報データベースにある場合、前記周辺装置情報を出力する接続判定部と、
前記接続判定部から出力される前記周辺装置情報に基づいて、前記認証サーバが前記周辺装置による前記第１の通信システムへの接続を認証するために用いる前記認証情報を作成する認証情報生成部
とを具備する
端末装置。
【請求項２２】
請求項２０又は２１に記載の端末装置において、
入力装置及び乱数発生部を更に備え、
前記認証情報生成部は、前記入力装置から入力される認証キーと、前記乱数発生部から出力される乱数と、前記接続判定部から出力された周辺装置情報とを用いて認証情報を作成する
端末装置。
【請求項２３】
請求項２０から２２のいずれか１項に記載の端末装置であって、
前記ＨＡ受信部は、周辺装置から、前記周辺装置を識別する周辺装置情報と、第１の認証情報とを、前記識別情報として受信し、
前記装置情報データベースは、前記認証サーバが認証に用いる第２の認証情報を前記周辺装置の周辺装置情報と関連付けて保持し、
前記周辺装置から受信する前記周辺装置情報及び前記第１の認証情報と、前記認証情報データベースが保持する前記周辺装置情報及び前記第２の認証情報を比較し、一致する周辺装置情報及び認証情報を出力する
端末装置。
【請求項２４】
認証サーバから認証される端末装置が、周辺装置と接続するステップと、
前記周辺装置が、自身を識別する識別情報を、前記端末装置に送信するステップと、
前記端末装置が、前記識別情報に基づいて、第１の認証を行うステップと、
前記第１の認証において認証を許可する場合、前記周辺装置が第２の認証を受けるための認証情報を、前記認証サーバに送信するステップと、
前記認証サーバが、前記認証情報を用いて前記周辺装置の第２の認証を行なうステップと、
前記端末装置に接続するパーソナルグループ管理サーバが、前記端末装置おける前記第１の認証よって許可される周辺装置と前記端末装置とを関連付けて、パーソナルグループリストとして登録するステップと、
前記パーソナルグループ管理サーバが、前記パーソナルグループリストを前記端末装置に送信するステップと
を備える
認証方法。
【請求項２５】
認証サーバから認証される端末装置が、周辺装置と接続するステップと、
前記周辺装置が、自身を識別する識別情報を、前記端末装置に送信するステップと、
前記端末装置が、前記識別情報に基づいて、第１の認証を行うステップと、
前記第１の認証において認証を許可する場合、前記周辺装置が第２の認証を受けるための認証情報を、前記認証サーバに送信するステップと、
前記認証サーバが、前記認証情報を用いて前記周辺装置の第２の認証を行なうステップと、
前記第２の認証において接続許可される前記周辺装置が、前記端末装置が接続可能な第１の通信システムへ接続するステップと
を備える
認証方法。
【請求項２６】
請求項２４又は２５に記載の認証方法において、
前記識別情報を前記端末装置に送信するステップにおいて、前記周辺装置は、自身の名称である周辺装置名と、自身のアドレスである周辺装置アドレスを前記識別情報として前記端末装置に送信し、
前記第１の認証を行うステップは、前記端末装置が、前記周辺装置名と前記周辺装置アドレスに基づいて前記認証情報を作成し、前記認証サーバと前記周辺装置に送信するステップを備える
認証方法。
【請求項２７】
請求項２６に記載の認証方法において、
前記周辺装置が、自身が保有する認証情報を前記端末装置に送信するステップと、
前記端末装置が、自身が保有する認証情報と、前記周辺装置から受信する認証情報とを比較するステップと、
前記比較において一致する認証情報を前記認証サーバに送信するステップとを備える
認証方法。
【請求項２８】
請求項２４に記載の認証方法において、
前記第２の認証により認証される前記周辺装置が、通信システムへ接続するステップを更に具備する
認証方法。
【請求項２９】
請求の範囲２８に記載の認証方法において、
前記第１の認証において認証を許可された周辺装置が、前記周辺装置を識別する情報と、前記認証を許可した端末装置を識別する情報とを前記通信システムに送信するステップと、
前記周辺装置を識別する情報と、前記認証を許可した端末装置を識別する情報とを関連付けて前記パーソナルグループリストを作成するステップとを備える
認証方法。
【請求項３０】
記認証サーバに接続され、前記認証サーバによって認証される端末装置が、周辺装置から前記周辺装置を識別する周辺装置情報を取得するステップと、
前記端末装置が、自身が保持する周辺装置の情報である周辺装置情報と、前記取得した周辺装置情報を比較して、第１の認証を行なうステップと、
前記端末装置が、前記第１の認証において認証を許可する周辺装置の周辺装置情報を出力するステップと、
認証サーバが、前記出力される周辺装置情報に基づいて、前記周辺装置が、第１の通信システムに接続するための第２の認証に用いる認証情報を作成するステップとを具備し、
前記第１の通信システムは、前記端末装置が接続可能な通信システムであり、
前記第２の認証で接続許可された前記周辺装置は前記第１の通信システムに接続する
認証情報生成方法。
【請求項３１】
第２の通信システムに接続する周辺装置であって、
第１の通信システムに接続可能な端末装置へ通信回線を介して接続するインタフェースと、
自身の識別情報を、前記インタフェースを介して前記端末装置に送信し、前記識別情報を基に生成される前記第１の通信システムへの接続に用いる認証情報を、前記端末装置から受信する受信部と、
前記認証情報を前記第２の通信システムを介して第１の通信システムに送信し、前記第１の通信システムと接続処理を行なう接続部と、
前記第１の通信システムへの接続を許可する前記端末装置と自身の周辺装置名を関連付けるパーソナルグループを登録する登録部と
を備える
前記受信部は、前記第１の通信システムからパーソナルグループ管理サーバのアドレスを受信し、
前記登録部は、前記アドレスに基づいて、前記端末装置の識別子と前記周辺装置名とを前記第１の通信システムに送信して、前記パーソナルグループを登録する
周辺装置。
【請求項３２】
請求の範囲３１に記載の周辺装置において、
前記識別情報は、自身の名称、及び自身のアドレスである
周辺装置。
【請求項３３】
請求の範囲３１に記載の周辺装置において、
前記識別情報は、前記端末装置と接続するための認証情報を含む
周辺装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システムに接続するための認証システム、認証方法及び認証情報作成プログラムに関し、特に、通信システムに接続中の端末から別の端末へ接続を切り替えるための認証システム、認証方法及び認証情報作成プログラムに関する。
【背景技術】
【０００２】
近年のネットワークは、携帯電話システムや無線ＬＡＮサービス等、多数のネットワーク事業者によって構成され、各々が自網に対するアクセスに対してアクセス認証を行っている。このアクセス認証において、ネットワークは各々のユーザを加入者ＩＤで識別している。この加入者ＩＤは、端末本体や端末に接続可能なＩＣカード等に保存されている。【０００３】
従来システムの一例が、特開２００４−０７２６３１号公報に記載されている。図１に示されるように、この従来の認証システムは、携帯端末１、Ｂａｓｅ  Ｓｔａｔｉｏｎ２（以下ＢＳ２と呼ぶ：ＢＳ＝基地局）、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ａｕｔｈｏｒｉｚａｔｉｏｎ  Ａｃｃｏｕｎｔｉｎｇサーバ３（以下、ＡＡＡサーバ３と呼ぶ）、アクセスポイント４（以下ＡＰ４と呼ぶ）、ネットワークＡ５（例えば、移動通信網）、及びネットワークＢ６（例えば、無線ＬＡＮ網）を具備している。【０００４】
このような構成を有する従来の認証システムは次のように動作する。ＢＳ２がネットワークＡ５に、ＡＰ４がネットワークＢ６にそれぞれ接続される。ＡＡＡサーバ３は、ネットワークＡ５及びネットワークＢ６に共通接続される。携帯端末１は、ネットワークＢ６のＡＰ４と通信する第１通信手段（例えば、無線ＬＡＮインターフェース）、ネットワークＡ５のＢＳ２と通信する第２通信手段（例えば、モバイルネットワークインターフェース）を具備し、ネットワークＢ６と通信を行なう際に、第２通信手段により、ＢＳ２との間で高いセキュリティが保証される無線回線に接続して、認証のための情報を送信する手段を備え、ＡＡＡサーバ３は、送られてきた認証のための情報に基づいて、携帯端末１にＡＰ４へのアクセスの可否を判定し、結果をＡＰ４に通知する。【０００５】
従来技術では、異なる通信システムにアクセスする際、異なる２つの加入者ＩＤ、又は各通信システムに共通な加入者ＩＤを持つ必要がある。更に、この加入者ＩＤを通信システムに接続したい端末が保持しておくか、加入者ＩＤを保持するＩＣカードを、端末に接続して使用する必要がある。このため、ユーザが使用できる端末は、加入者ＩＤを保持した端末や前記ＩＣカードを接続した端末に限定され、ユーザが利用できる端末が限定されてしまう。【０００６】
以下に、認証を必要とする通信システムに、端末装置がアクセスする技術に関連する従来技術が示される。【０００７】
特開２０００−１９７１１４号公報には、移動電話端末に利用者の情報を格納した加入者識別装置を入れ替えるだけで通信システムが利用可能になる移動電話端末管理方法が記載されている。【０００８】
特開２００２−２６２３６０号公報には、ユーザの登録ＩＤ情報及び個人データをユーザ毎に格納できる携帯電話機を用いて、携帯電話網に電話機番号と登録ＩＤ情報を送って登録し、登録済みの情報との照合によって認証した携帯電話機に対し以降の諸要求に応じる技術が記載されている。【０００９】
特開２００２−２８８１３９号公報には、携帯電話機とＷｅｂサーバとの間に認証サーバを介在させて認証を行ないＷｅｂサイトにログインするための認証を行なうシステムにおいて、携帯電話機がＷｅｂサーバにログインする際、認証サーバが代行してユーザＩＤ及びパスワードの入力を実行する技術が記載されている。【００１０】
特開２００３−１８６８４８号公報には、認証されたユーザが画像データを配信サーバに登録すると携帯端末にＩＤ及びパスワードが通知され、ユーザはＰＣに携帯端末を接続し、携帯端末に記憶されたＩＤ及びパスワードを情報管理サーバに通知することで所望の画像を取得することができる技術が記載されている。【００１１】
特開平１１−１７８０５７号公報には、無線基地局に共通の識別子を持たせることにより、子機が１つの無線基地局に登録するだけで、他の無線基地局とも同期を取り、通信できるようにした無線電話装置が記載されている。【００１２】
又、特開平０８−１４０１４１号公報には、複数の移動端末を一つのグループとして処理し、移動端末の使用者の操作でグループ内の他の移動端末から発生する呼に対するアクセスによって代理応答などが可能な技術が記載されている。
【発明の開示】
【００１３】
本発明の目的は、通信システムへのアクセス権のない端末が、通信システムへアクセスできる認証システムを提供することにある。
【００１４】
本発明による認証システムは、認証サーバと、認証サーバに接続され、認証サーバによって認証される端末装置と、端末装置に接続される周辺装置とを備える。ここで端末装置と周辺装置とは、無線回線で接続されることが好適である。端末装置に接続した周辺装置は、端末装置に対し、自身を識別する識別情報を送信し、端末装置は、この識別情報に基づき第１の認証を行ない、認証許可と判定すると、認証サーバに認証情報を送信する。認証サーバは、この認証情報を用いて周辺装置に対して第２の認証を行なう。
【００１５】
又、端末装置が接続可能な第１の通信システムを備え、認証サーバは、第１の通信システムに接続され、端末装置から送信された認証情報を用いて周辺装置が第１の通信システムに接続するための第２の認証を行なう。第２の認証において接続許可された周辺装置は第１の通信システムへ接続することができる。このように、第１の通信システムにアクセス権がない周辺装置は、通信回線を介して接続可能な端末装置から認証許可されることで、第１の通信システムに接続するための認証を受け、アクセス権を得ることができる。
【００１６】
本発明による認証システムは、第１の通信システムを介して端末装置に接続するパーソナルグループ管理サーバを更に備えることが望ましい。パーソナルグループ管理サーバは、第１の通信システムへの接続を許可される周辺装置と端末装置とを関連付けて、パーソナルグループリストとして登録し及び保持し、パーソナルグループリストを端末装置に送信する。このように、第１の通信システムに接続を許可される周辺装置を第１の通信システム側と端末装置側で管理することができる。
【００１７】
認証サーバは、認証情報に基づき、認証する周辺装置に対し、パーソナルグループ管理サーバのアドレスであるパーソナルグループ管理サーバアドレスを通知する。周辺装置は、第１の通信システムに接続し、このパーソナルグループ管理サーバアドレスに基づいて、パーソナルグループ管理サーバに対し、周辺装置を識別する情報と、端末装置を識別する情報を送信する。パーソナルグループ管理サーバは、周辺装置を識別する情報と、端末装置を識別する情報とを関連付けて、パーソナルグループリストを作成する。
【００１８】
周辺装置は、通信回線を介して端末装置に接続すると、自身の名称である周辺装置名と、自身のアドレスである周辺装置アドレスを通信回線を介して端末装置に送信する。端末装置は、第１の通信システムへの接続を許可する周辺装置の周辺装置名と周辺装置アドレスとを用いて、認証情報を作成する。又、周辺装置を識別する周辺装置名や周辺装置アドレスとを関連付けて認証情報を周辺装置と認証サーバに送信する。このように、周辺装置に固有の周辺装置識別情報を用いて認証情報を作成し、周辺装置と認証サーバへ送ることでワンタイムパスワードとしての認証情報による第１の通信システムへの認証が可能になる。
【００１９】
端末装置は、周辺装置に対し、認証サーバのアドレスを送信し、周辺装置は、認証サーバのアドレスを参照し、周辺装置ＩＤが付された認証情報を認証サーバに送信し、認証サーバは、周辺装置ＩＤを参照して、保有する認証情報と、周辺装置から受信する認証情報とを比較して、認証を行なう。
【００２０】
又、周辺装置は、通信回線を介して端末装置に接続すると、第１の認証情報と、自身の名称である周辺装置名と、自身のアドレスである周辺装置アドレスを通信回線を介して端末装置に送信し、端末装置は、第１の通信システムに接続するための認証に用いる認証情報を保持し、認証情報と第１の認証情報とを比較して一致する場合、認証情報を認証サーバに送信する。
【００２１】
端末装置は、認証サーバに対し、周辺装置アドレスを送信し、認証サーバは、周辺装置アドレスを参照し、周辺装置にアクセスして、周辺装置から周辺装置名と認証情報を取得し、周辺装置名を参照して、保有する認証情報と、周辺装置から受信する認証情報とを比較して、認証を行なう。
【００２２】
本発明による認証システムは、第１の通信システムに接続される第２の通信システムを更に具備し、周辺装置は、第２の通信システムに接続され、第２の通信システムを介して第１の通信システムヘの接続のための認証を受けることが好適である。
【００２３】
以上のように、本発明による認証システムによれば、通信システム（第１の通信システム）へのアクセス権のない端末（周辺装置）が、アクセス権のある端末（端末装置）によって通信システムへアクセスすることができる。
【００２４】
本発明によるハンドオーバシステムは、以上のような構成の認証システムと、第１の通信システムに接続するセッション制御装置とを備える。セッション制御装置は、第１の通信システムと通信中の端末装置からの接続先切り替え要求に応じ、端末装置と第１の通信システムとの間のセッションを、第２の認証によって認証された周辺装置と第１の通信システムとの間のセッションに切り替える。
【００２５】
具体的には、端末装置は、周辺装置に接続先を変更するための接続先切り替え要求をセッション制御装置に発行する。接続先切り換え要求を受け付けたセッション制御装置は、パーソナルグループ管理サーバに対し、メンバー確認信号を発行する。パーソナルグループ管理サーバは、メンバー確認信号に応じてパーソナルグループリストを参照し、周辺装置と端末装置とが対応付けられている場合、認証サーバに認証要求を発行する。認証サーバは、この認証要求に応じ、前記認証情報を用いて前記周辺装置の認証を行なう。この認証により認証許可された場合、セッション制御装置は、第１の通信システムと前記端末装置とのセッションを、認証された周辺装置と第１の通信システムとのセッションに切り替える。このように、第１の通信システムと接続中の端末装置から、第１の通信システムにアクセス権のない周辺装置へ接続を切り換えること（ハンドオーバー）ができる。
【００２６】
本発明によるハンドオーバーシステム第１の通信システムに接続され、端末装置に対しデータを送信するデータ配信サーバを更に備えることが好適である。セッション制御装置は、データを受信中の端末装置からの接続先切り替え要求に応じて、端末装置とデータ配信サーバとのセッションを、周辺装置とデータ配信サーバとのセッションに切り替える。このようにしてデータ配信サーバは、継続して、データを前記周辺装置に送信することができる。
【図面の簡単な説明】
【００２７】
【図１】図１は、従来例における認証システムの構成図である。
【図２】図２は、本発明によるハンドオーバシステムの構成図である。
【図３】図３は、本発明による携帯端末の第１の実施の形態における構成図である。
【図４】図４は、本発明によるＰＣの第１及び第２の実施の形態における構成図である。
【図５】図５は、本発明によるＡＡＡサーバの構成図である。
【図６】図６は、本発明によるパーソナルグループ管理サーバの第１及び第２の実施の形態における構成図である。
【図７】図７は、本発明によるパーソナルグループリストの一例である。
【図８Ａ】図８Ａは、本発明によるハンドオーバシステムの第１及び第２の実施の形態におけるシーケンス図である。
【図８Ｂ】図８Ｂは、本発明によるハンドオーバシステムの第１及び第２の実施の形態におけるシーケンス図である。
【図９】図９は、本発明によるハンドオーバシステムの第１及び第２の実施の形態における認証動作時のブロック図である。
【図１０】図１０は、本発明による携帯端末の第１の実施の形態における認証動作時のブロック図である。
【図１１】図１１は、本発明による携帯端末の第１及び第２の実施の形態における認証情報生成処理の流れ図である。
【図１２】図１２は、本発明による携帯端末の第２の実施の形態における構成図である。
【図１３】図１３は、本発明による携帯端末の第２の実施の形態における認証動作時のブロック図である。
【図１４】図１４は、本発明による携帯端末の第３の実施の形態における構成図である。
【図１５】図１５は、本発明によるＰＣの第３の実施の形態における構成図である。
【図１６】図１６は、本発明によるパーソナルグループ管理サーバの第３の実施の形態における構成図である。
【図１７Ａ】図１７Ａは、本発明によるハンドオーバシステムの第３の実施の形態における事前処理のシーケンス図である。
【図１７Ｂ】図１７Ｂは、本発明によるハンドオーバシステムの第３の実施の形態における通信中処理のシーケンス図である。
【図１８】図１８は、本発明によるハンドオーバシステムの第３の実施の形態における認証動作時のブロック図である。
【図１９】図１９は、本発明による携帯端末の第３の実施の形態における認証動作時のブロック図である。
【図２０】図２０は、本発明による携帯端末の第３の実施の形態における接続許否判定処理の流れ図である。
【発明を実施するための最良の形態】
【００２８】
モバイルネットワーク１００に接続可能な携帯端末１０から、周辺装置であるＰＣ２０に接続先を切り替えるハンドオーバシステムを一例に本発明による認証システムの実施の形態が示される。【００２９】
以下、添付図面を参照して、本発明によるハンドオーバシステムの実施の形態が説明される。【００３０】
（第１の実施の形態）
図２から図１１を参照して、本発明によるハンドオーバシステムの第１の実施の形態が説明される。【００３１】
図２は、本発明によるハンドオーバシステムの実施の形態における構成図である。本実施の形態では、データ配信サーバ４００から配信されるストリーミングデータである動画データの配信先を、携帯端末１０から、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）２０に切り替えるハンドオーバシステムを一例に説明される。【００３２】
本実施の形態におけるハンドオーバシステムは、データ配信サーバ４００と、認証サーバであるＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ａｕｔｈｏｒｉｚａｔｉｏｎ  Ａｃｃｏｕｎｔｉｎｇ）サーバ５００と、セッション制御装置であるＣＳＣ（Ｃａｌｌ  Ｓｅｓｓｉｏｎ  Ｃｏｎｔｒｏｌ）６００と、パーソナルグループ管理サーバ７００と、端末装置である携帯端末１０とを具備し、これらの装置はモバイルネットワーク１００（第１の通信システム）を介して相互に接続される。又、モバイルネットワーク１００に接続されるインターネット２００（第２の通信システム）を具備し、ＧＷ（Ｇａｔｅｗａｙ）３０を介してインターネット２００に接続される複数の周辺装置（ＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎ）を更に具備する。周辺装置であるＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎは、インターネット２００に接続されていれば、ＧＷ３０を介さなくても構わない。尚、インターネット２００は、モバイルネットワーク１００及びＰＣ２０に接続されていれば、ＬＡＮやＷＡＮ、その他のネットワークでも構わない。又、本実施の形態ではＩＰアドレスを用いたデータの転送を行なっているが、アドレス体系については、その限りではない。携帯端末１０とＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎは、それぞれ近距離無線通信回線４０を介して相互に接続して、ホームネットワークエリア３００を形成する。尚、複数のＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎは、それぞれ、ＰＣ−Ａ２０−１、ＰＣ−Ｂ２０−２・・ＰＣ２０−Ｎ２０−ｎと表記するが、区別して使用しない場合は、単にＰＣ２０と表記される。【００３３】
モバイルネットワーク１００は、インターネット２００に接続され、無線回線によって基地局を介して移動体機器である携帯電話等の携帯端末１０と接続されるネットワークである。モバイルネットワーク１００は、例えば、ＩＭＴ−２０００（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  ２０００）やＰＤＣ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ｃｅｌｌｕｌａｒ）を利用した携帯電話システム等がある。【００３４】
本発明に係る携帯端末１０は、携帯電話やＰＤＡのような、無線回線によってモバイルネットワーク１００に接続可能な装置である。ユーザは、モバイルネットワーク１００を管理する事業者等から、モバイルネットワーク１００に接続するための認証に使用する認証ＩＤを事前に取得する。携帯端末１０は、この認証ＩＤを用いてモバイルネットワーク１００に接続し、モバイルネットワーク１００を介してデータ配信サーバ４００から動画データを受信する。尚、本実施の形態では、モバイルネットワーク１００を使用するが、携帯端末１０が接続できれば、ＬＡＮ、無線ＬＡＮ、ＷＡＮ等のネットワークでも構わない。又、携帯端末１０はＰＣのような固定端末でも良く、無線通信手段によってモバイルネットワーク１００に接続されても、ＬＡＮ等の固定ネットワークに接続されても構わない。【００３５】
ＰＣ２０は、家庭用ブロードバンドルータ等のＧＷ３０を介してインターネット２００に接続可能なコンピュータ装置である。又、インターネット２００及び近距離無線通信回４０に接続可能あればテレビ、プロジェクタ、オーディオ機器等でも構わない。尚、オーディオ機器の場合、配信されるストリーミングデータは音声データである。【００３６】
携帯端末１０及びＰＣ２０は、モバイルネットワーク１００ヘアクセスするための機能（無線、又は有線）に加えて、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信機能を有する。携帯端末１０とＰＣ２０は、この近距離無線通信機能を使用して通信回線（本実施の形態では近距離無線通信回線４０）を介して相互に接続し、ホームネットワークエリア３００を形成する。尚、近距離無線通信回線４０は、ＵＳＢ（登録商標）やＩＥＥＥ１３９４のような有線による通信回線でも構わない。【００３７】
データ配信サーバ４００は、モバイルネットワーク１００を介して、携帯端末１０やＰＣ２０に対しストリームデータである動画データを好適に配信するサーバである。本実施の形態では、ストリーム再生できれば音声データでも画像データ、あるいはその両者でも構わない。又、データはストリームデータに限らずファイルダウンロードデータ等でも構わない。【００３８】
認証サーバであるＡＡＡサーバ５００は、モバイルネットワーク１００への接続のための認証、認可及び課金を実行する。【００３９】
ＣＳＣ６００は、Ｅｎｄ−Ｅｎｄ間でのセッションを制御するための装置であり、セッションメッセージのルーティングを行なう。このセッションは、例えば第３世代移動体通信システムにおけるＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）である。【００４０】
パーソナルグループ管理サーバ７００は、モバイルネットワーク１００への接続が許可されるＰＣ２０と携帯端末１０とを関連付けたパーソナルグループリストを作成し、保持する。又、パーソナルグループ管理サーバ７００は、パーソナルグループリストを作成（更新）すると、更新したパーソナルグループリストを携帯端末１０に送信する。【００４１】
図７にパーソナルグループリストの一例を示す。パーソナルグループリストは、携帯端末１０毎に対応するホームエリアネットワーク３００内のＰＣ２０を管理するリストである。パーソナルグループリストには、携帯端末１０を利用するユーザの情報であるユーザデータ（端末識別子）と、データ配信サーバヘの接続が許可されるＰＣ２０の識別情報である周辺装置情報とが関連付けられて、ユーザ毎にリスト化されている。例えば、ユーザデータは、ユーザを識別するためのユーザＩＤとユーザが利用する携帯端末１０のＩＰアドレスとを含む。周辺装置情報はＰＣ２０の装置名（周辺装置名）と、ＰＣ２０のＩＰアドレス（周辺装置アドレス）を含む。携帯端末１０は、近距離無線通信回線４０を介して接続可能な複数のＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎから、選択的にパーソナルグループリストとして登録することができる。【００４２】
図３を参照して、第１の実施の形態における携帯端末１０の構成が示される。携帯端末１０は、表示部１１と、入力装置１２と、ＣＰＵ１３と、ネットワークＩ／Ｆ１４と、近距離無線Ｉ／Ｆ１５と、送受信部１６と、ＨＡ送受信部１７と、記憶装置１８とを具備し、携帯端末１０内の上記装置の各々の装置は、互いに通信バスで接続される。又、通信バスでＣＰＵ１３に接続された記憶装置に格納された認証・接続プログラム１３０を具備する。【００４３】
ＣＰＵ１３は、記憶装置に格納された認証・接続プログラム１３０を実行する。又、携帯端末１０内における各種データや信号の処理を行なう。認証・接続プログラム１３０は、メモリ等の記憶装置に記憶されるプログラムであり、接続判定部１３１と、認証情報生成部１３２と、乱数発生部１３３と、接続部１３４とを備える。接続判定部１３１は、ＰＣ２０から受信する周辺装置情報に基づいてＰＣ２０のモバイルネットワーク１００への接続許否を判定する。認証情報生成部１３２は、接続判定部１３１が接続を許可したＰＣ２０の周辺装置情報を用いて認証情報を生成する。乱数発生部１３３は、認証情報の生成に用いる乱数を発生する。接続部１３４は、パーソナルグループリストに登録されたＰＣ２０に接続を切り替えるための接続先切り替え指令を発行し、接続先切り替え処理を行なう。【００４４】
ＣＰＵ１３からの指令によって、送受信部１６は、モバイルネットワーク１００との間における各種データや信号の送信又は受信の制御を実行する。ネットワークＩ／Ｆ１４は、モバイルネットワーク１００との間の通信を行なうためのインタフェースであリ、送受信部１６によって送られた各種データや信号の形式を変換及び変調して空中線１４１を介してモバイルネットワーク１００に送信する。又、モバイルネットワークから空中線１４１を介して受信する各種データや信号を復調及び形式の変換を行なう。【００４５】
ＨＡ送受信部１７は、携帯端末１０が近距離無線通信回線圏内であるホームネットワークエリア３００に入場すると、近距離無線Ｉ／Ｆ１５を介して、ＰＣ２０から周辺装置情報を受信する。又、認証情報生成部で作成された認証情報をＰＣ２０に送信する。近距離無線Ｉ／Ｆ１５は、近距離無線通信回線４０を介して、ＰＣ２０との間の通信を行なうためのインタフェースであり、各種データや信号の形式を変換及び変調して近距離無線用空中線１５１を介し、ホームエリア３００内のＰＣ２０との間で通信を行なう。【００４６】
記憶装置１８は、書き込み可能で取り外して用いることができないメモリ、または取り外し可能であるが携帯端末１０だけが書き込み可能なメモリ等の記憶装置であり、装置情報データベース（装置情報Ｄ／Ｂ）１８１と、認証情報データベース（認証情報Ｄ／Ｂ）１８２と、パーソナルグループデータベース（パーソナルグループＤ／Ｂ）１８３とを備える。【００４７】
装置情報Ｄ／Ｂ１８１には、モバイルネットワーク１００への接続が許可されたＰＣ２０の周辺装置情報が格納される。周辺装置情報は、携帯端末１０のユーザによって予め入力装置１２から登録され、例えばＰＣ２０の名称である周辺装置名と、ＰＣ２０のＩＰアドレスである周辺装置アドレスとが関連付けられたＰＣ２０固有の情報である。【００４８】
認証情報Ｄ／Ｂ１８２には、認証情報生成部１３２で生成された認証情報と、それに対応するＰＣ２０を識別するための仮ＩＤである周辺装置ＩＤが関連付けられて格納される。【００４９】
パーソナルグループＤ／Ｂ１８３には、モバイルネットワーク１００を介してパーソナルグループ管理サーバ７００から受信する自携帯端末１０に関連する周辺装置情報、すなわち、ホームエリアネットワーク３００内のＰＣ２０の周辺装置名及び周辺装置アドレスがパーソナルグループリスト（図７参照）として格納される。【００５０】
表示部１１は、送受信部１６で受信する動画データをストリーム再生して表示する。又、接続判定部１３１で接続を許可されたＰＣ２０の周辺装置名等の接続許可情報を表示する。【００５１】
図４はＰＣ２０の構成図である。ＰＣ２０は、表示部２１、ＣＰＵ２２、ネットワークＩ／Ｆ２３、近距離無線Ｉ／Ｆ２４、送受信部２５、記憶装置２６とを具備する。【００５２】
表示部２１は、データ配信サーバ４００から受信される動画データをストリーミング再生して表示する。ＣＰＵ２２は、接続プログラム２２０における処理を実行する。又、ＰＣ２０内における各種データや信号の処理を行なう。接続プログラム２２０は、メモリ等の記憶装置に記憶されるプログラムであり、登録部２２１と、接続部２２２とを備える。登録部２２１は、パーソナルグループへの登録処理や認証のための処理を実行する。接続部２２２は、モバイルネットワーク１００を介してデータ配信サーバ４００ヘの接続処理を実行する。【００５３】
近距離無線Ｉ／Ｆ２４は、送受信部２５によって送られた各種データや信号の形式を変換及び変調して近距離無線用空中線２４１を介して、ホームネットワークエリア３００内にある携帯端末１０との間における通信を行なうインターフェースである。【００５４】
送受信部２５は、ＣＰＵ２２の指令によって、近距離無線通信回線４０やモバイルネットワーク１００に対し送信又は受信する各種データや信号の送受信を制御する。【００５５】
ネットワークＩ／Ｆ２３は、ＧＷ３０に接続され、送受信部によって送られた各種データや信号の形式を変換し、インターネット２００を経由してモバイルネットワーク２００に接続された各装置との間の通信を行なうインターフェースである。【００５６】
記憶装置２６は、ハードディスクやメモリ等の記憶装置であり、パーソナルグループデータベース（パーソナルグループＤ／Ｂ）２６１、認証情報データベース（認証情報Ｄ／Ｂ）２６２、装置情報記憶部２６３とを備えている。【００５７】
パーソナルグループＤ／Ｂ２６１は、ネットワークＩ／Ｆ２４を介して受信されるパーソナルグループ管理サーバ４００のＩＰアドレス（パーソナルグループ管理サーバアドレス）を格納する。【００５８】
認証情報Ｄ／Ｂ２６２は、近距離無線通信回線４０を介して携帯端末１０から受信する認証情報と、その携帯端末１０を所有するユーザＩＤと、仮ＩＤである周辺装置ＩＤとを関連付けて格納する。装置情報記憶部２６３は、自ＰＣ２０の周辺装置情報であるＰＣ２０の周辺装置名とＩＰアドレス（周辺装置アドレス）を格納する。【００５９】
図５を参照して、ＡＡＡサーバ５００の構成が示される。ＡＡＡサーバ５００は、ＣＰＵ５１と、モバイルネットワーク１００へ通信を行うインタフェースであるネットワークＩ／Ｆ５２と送受信部５３と、記憶装置５４とを具備する。【００６０】
ＣＰＵ５１は、モバイルネットワーク１００への接続する携帯端末を認証する認証部５１１の認証処理を実行する。又、ＡＡＡサーバ５００内における各種データや信号の処理を行なう。認証部５１１は、メモリやハードディスク等の記憶装置に格納されたプログラムであり、携帯端末１０から受信した認証情報と周辺装置アドレスと周辺装置ＩＤとを関連付けて認証情報Ｄ／Ｂ５４１に記憶させる。又、ＰＣ２０から受信した周辺装置ＩＤに対応する認証情報を、認証情報Ｄ／Ｂ５４１から抽出し、ＰＣ２０から受信した認証情報と比較して認証処理を実行する。【００６１】
送受信部５３は、ＣＰＵ５１からの指令により、モバイルネットワーク１００に接続する各装置との間の各種信号やデータの制御を行なう。【００６２】
記憶装置５４は、ハードディスクやメモリ等の記憶装置であり、認証情報Ｄ／Ｂ５４１とパーソナルグループ管理サーバアドレスＤ／Ｂ５４２とを備える。認証情報Ｄ／Ｂ５４１には、携帯端末１０から受信する認証情報と認証対象のＰＣ２０の周辺装置ＩＤとが関連付けられて格納される。パーソナルグループ管理サーバアドレスＤ／Ｂ５４２は、パーソナルグループ管理サーバ７００のＩＰアドレスを格納する。【００６３】
図６を参照して、パーソナルグループ管理サーバ７００の構成が示される。パーソナルグループ管理サーバ７００は、ＣＰＵ７１とモバイルネットワーク１００への通信を行うためのインタフェースであるネットワークＩ／Ｆ７２と、送受信部７３と、パーソナルグループＤ／Ｂ７４を具備する。【００６４】
ＣＰＵ７１は、パーソナルグループ管理プログラム７１０におけるパーソナルグループリストの作成や登録確認に関わる処理を実行する。又、パーソナルグループ管理サーバ内における各種データや信号の処理を行なう。パーソナルグループ管理プログラム７１０は、ハードディスクやメモリといった記憶装置に格納されるプログラムであり、作成部７１１を備える。作成部７１１は、ＰＣ２０から受信する周辺装置情報及びユーザデータ（端末識別子でも良い）から、ユーザデータに対応するパーソナルグループリストを作成する。作成されたパーソナルグループリストは、パーソナルグループＤ／Ｂ７４に記憶され、データの配信先切り替えの要求元である携帯端末１０に送信される。【００６５】
送受信部７３は、ＣＰＵ７１からの指令により、モバイルネットワーク１００に接続する各装置との間の各種信号やデータの制御を行なう。パーソナルグループＤ／Ｂは、作成部７１１で作成されたパーソナルグループリストを記憶する。【００６６】
第１の実施の形態では、携帯端末１０がホームネットワークエリア３００に入場し、携帯端末１０と接続されるＰＣ２０のうち、モバイルネットワークへの接続が許可されるＰＣ２０に対し、動画データの配信先を切り替える。図８Ａ、図８Ｂは、第１の実施の形態におけるハンドオーバ処理の動作を示すシーケンス図である。図９は、本実施の形態における認証動作のブロック図である。以下に、図８Ａ、図８Ｂ及び図９を参照して、データ配信サーバ４００から動画データを受信し、ストリーミング再生中の携帯端末１０から、ＰＣ−Ａ２０−１に対し、動画データの配信先を切り替える動作を一例に、第１の実施の形態におけるハンドオーバ処理が説明される。【００６７】
ステップＳ２において動画データを受信中の携帯端末１０が、ホームネットワークエリア３００内に入場すると、携帯端末１０は、近距離無線通信回線を介してホームネットワークエリア３００内のＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎとの間において接続処理を行なう（ステップＳ４）。【００６８】
近距離無線通信回線４０を介してリンクが確立すると、ＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎのそれぞれの登録部２２１は、それぞれの周辺装置情報である周辺装置名及び周辺装置アドレスを、近距離無線通信回線４０を介して携帯端末１０に送信する（ステップＳ６）。携帯端末１０は、これらの周辺装置情報と、装置情報Ｄ／Ｂ１８１に格納している装置情報とを比較して、接続許否の判定を行う（ステップＳ８）。携帯端末１０は、ＰＣ−Ａ２０−１を接続許可する周辺装置として判定すると、認証情報を作成し、仮ＩＤである周辺装置ＩＤと、ＡＡＡサーバ５００のＩＰアドレスとを関連付けてＰＣ−Ａ２０−１に送信する（ステップＳ１０）。【００６９】
携帯端末１０は、その認証情報と周辺装置ＩＤとＰＣ−Ａ２０−１の周辺装置アドレスとを関連付けて、モバイルネットワーク１００を介してＡＡＡサーバ５００に送信する（ステップＳ１４）。この際、周辺装置アドレスがプライベートＩＰアドレスであったならば、ＰＣ−Ａ２０−１はグローバルＩＰアドレスをＧＷ３０から事前に取得しておき、ＰＣ−Ａ２０−１がそのグローバルＩＰアドレスを周辺装置アドレスとして携帯端末１０へ送信し、携帯端末１０は、そのグローバルＩＰアドレスを周辺装置アドレスとしてＡＡＡサーバ５００に送信する。【００７０】
携帯端末１０における、ホームネットワークエリア３００への入場（ステップＳ４）から認証情報の提供（ステップＳ１４）までの動作が図１０及び図１１を参照して説明される。【００７１】
携帯端末１０がホームネットワークエリア３００内に入場すると、ＨＡ送受信部１７は、近距離無線通信回線を介してホームネットワークエリア３００内のＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎを検知する。ＨＡ送受信部１７は、検知されたＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎとの間において近距離無線通信回線を介して接続処理を行なう（ステップＳ１０２）。【００７２】
近距離無線Ｉ／Ｆ１５を介してＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎから受信する周辺装置名と周辺装置アドレスは、ＨＡ送受信部１７から接続判定部１３１に送られる（ステップＳ１０４）。接続判定部１３１は、各ＰＣ２０から受信する周辺装置情報と、装置情報Ｄ／Ｂ１８１に格納している周辺装置情報とを比較して、接続許否の判定を行う（ステップＳ１０６）。受信する周辺装置情報と一致する周辺装置情報がない場合、そのＰＣ２０は接続不可とされ、一致する場合、そのＰＣ２０の周辺装置情報である周辺装置名及び周辺装置アドレスは、認証情報生成部１３２に送られる。この際、予め判断基準を示したプロファイルデータを装置情報Ｄ／Ｂ１８１に用意しておき、これを使って接続可否を判断しても良い。又、接続許可されたＰＣ２０の周辺装置情報は、表示部１１に送られ表示される。ユーザは、表示部１１に表示される接続可能な周辺装置名を確認することができる。【００７３】
ユーザは、モバイルネットワーク１００に接続可能なＰＣ２０を確認すると、入力装置１２を操作して、動画データの配信切り替え先のＰＣ２０、例えばＰＣ−Ａ２０−１を選択するとともに、認証キーを入力する。入力装置１２から指定された周辺装置名と、それに対応する周辺装置アドレスは、認証情報生成部１３２に入力される。又、入力装置１２から入力された認証キーが、認証情報生成部１３２に入力される。更に、乱数発生部１３３は、乱数を発生し、認証情報生成部１３２に入力する。認証情報生成部１３２は、入力された周辺装置名、周辺装置アドレス、認証キー、乱数を用いて認証情報を生成し、仮ＩＤである周辺装置ＩＤを関連付けて認証情報Ｄ／Ｂ１８２に格納する（ステップＳ１０８）。【００７４】
又、認証情報生成部１３２の送信要求により、送受信部１６は、認証情報、周辺装置ＩＤ及び周辺装置アドレスをネットワークＩ／Ｆ１４を介してモバイルネットワーク１００上のＡＡＡサーバ５００に送信する。更に、ＨＡ送受信部１７は、認証情報、周辺装置ＩＤ及びＡＡＡサーバ５００のＩＰアドレス９１３を近距離無線Ｉ／Ｆを介してＰＣ−Ａ２０−１に送信する（ステップＳ１１２）。【００７５】
図８を参照して、ＰＣ−Ａ２０−１の登録部２２１は、携帯端末１０から受信した認証情報と周辺装置ＩＤとＡＡＡサーバ５００のＩＰアドレス９１３を関連付けて認証情報Ｄ／Ｂ２６２に記憶させる（ステップＳ１２）。ＡＡＡサーバ５００の認証部５１１は、受信した認証情報と周辺装置アドレスと周辺装置ＩＤとを関連付けて認証情報Ｄ／Ｂ５４１に記憶させる（ステップＳ１６）。又、認証部５１１は、認証情報Ｄ／Ｂ５４１内に記憶した周辺装置アドレスに基づいてモバイルネットワーク１００及びインターネット２００を介してＰＣ−Ａ２０−１に対し、認証情報要求信号を発行し、認証処理を開始する（ステップＳ１８）。ＰＣ−Ａ２０−１の登録部２２１は、受信した認証情報要求信号に基づき認証情報及び周辺装置ＩＤを認証情報Ｄ／Ｂ２６２から抽出し、ネットワークＩ／Ｆ２３を介してＡＡＡサーバ５００に送信する。ＡＡＡサーバ５００の認証部５１１は、ＰＣ−Ａ２０−１から受信した周辺装置ＩＤに対応する認証情報を、認証情報Ｄ／Ｂ５４１から抽出し、ＰＣ−Ａ２０−１から受信した認証情報と比較して認証処理を実行する。【００７６】
ここでＰＣ−Ａ２０−１が正規端末として認証されると、ＡＡＡサーバ５００の認証部５１１は、データ配信サーバ４００に対応するパーソナルグループ管理サーバ７００のＩＰアドレス９０８をパーソナルグループ管理サーバアドレスＤ／Ｂ５４２から抽出し、ＰＣ−Ａ２０−１に送信する（ステップＳ２０）。【００７７】
ＰＣ−Ａ２０−１の登録部２２１は、周辺装置情報であるＰＣ−Ａ２０−１の周辺装置名、周辺装置アドレス、ユーザＩＤ及び携帯端末１０の端末装置アドレスを、受信したパーソナルグループ管理サーバのＩＰアドレスに基づき、インターネット２００及びモバイルネットワーク１００を経由してパーソナルグループ管理サーバ７００に送信する（ステップＳ２２）。又、受信したパーソナルグループ管理サーバのＩＰアドレスをパーソナルグループＤ／Ｂ２６に記憶させる（ステップＳ２４）。【００７８】
パーソナルグループ管理サーバ７００の作成部７１１は、ＰＣ−Ａ２０−１から受信する周辺装置情報（周辺装置名、周辺装置アドレス）及びユーザＩＤからユーザ毎のパーソナルグループリストを作成する（ステップＳ２６）。この際、既にユーザＩＤのパーソナルグループリストが存在している場合、パーソナルグループリストの周辺装置情報に新たな周辺装置情報を付加してパーソナルグループデータを更新する。又、送受信部７３は、ユーザＩＤに対応する携帯端末１０のＩＰアドレスを基に、作成されたパーソナルグループリストをモバイルネットワーク１００を介して携帯端末１０に送信する（ステップＳ２８）。【００７９】
携帯端末１０の送受信部１６は、受信するパーソナルグループリストと接続可能なモバイルネットワーク１００の名称とを関連付けてパーソナルグループリストＤ／Ｂ１７に記憶させる（ステップＳ３８）。パーソナルグループリストは表示部１１に表示され、ユーザは、更新されたパーソナルグループリストを確認することができる。携帯端末１０は、ステップＳ６からステップＳ３０の動作を繰り返し、ホームネットワークエリア３００内にあるＰＣ−Ｂ２０−２〜ＰＣ−Ｎ２０−ｎのうち、モバイルネットワーク１００への接続を許可するＰＣ２０をパーソナルグループリストに登録することができる。【００８０】
ユーザは、パーソナルグループに登録されたＰＣ２０の中から、入力装置１２を用いて動画データの配信切り替え先を選択する（ここでは、ＰＣ−Ａ２０−１を選択）。接続部１３４は、近距離無線通信回線を介して、ＰＣ−Ａ２０−１に対して切り替え要求信号を発行する（ステップＳ３２）。この際、セッション情報として、データ配信サーバ４００のＩＰアドレスやストリーミングデータである動画データに関連付けられているＳＩＰのＣａｌｌ−ＩＤを、ＰＣ−Ａ２０−１に送信する。Ｃａｌｌ−ＩＤは、各々のセッションを識別するための識別子である。切り替え要求信号を受け取ると、ＰＣ−Ａ２０−１の接続部２２２はＡＡＡサーバ５００のＩＰアドレスを参照し、認証情報及び周辺装置ＩＤをＡＡＡサーバ５００に送信する。ＡＡＡサーバ５００の認証部５１１は、受信する周辺装置ＩＤに対応する認証情報を認証情報記憶部５４から抽出し、ＰＣ−Ａ２０−１から受信された認証情報と比較し認証処理を実行する（ステップＳ３４）。【００８１】
ＰＣ−Ａ２０−１が正規端末として認証されると、ＰＣ−Ａ２０−１の接続部２２２は、インターネット２００を介してモバイルネットワーク１００に接続し（ステップＳ３６）、通知されたセッション情報を用いて、データ配信サーバへ接続を行なう（ステップＳ３７）。データ配信サーバ４００は、通知されたセッション情報から携帯端末１０が使用しているストリーミングデータのセッションを特定し、そのセッションの新しい配信先としてＰＣ−Ａ２０−１を追加する（ステップＳ３８）。これらの処理が完了すると、ＰＣ−Ａ２０−１の接続部２２２は、近距離無線通信回線を介して携帯端末１０に切り替え許可信号を発行する（ステップＳ４０）。【００８２】
切り替え許可信号を受信すると、携帯端末１０とデータ配信サーバ４００との間における、ストリーミングデータのＳＩＰセッションの切断（ＢＹＥ／  ２００  ＯＫ）が行なわれる。又、切り替え許可信号を受け取った携帯端末１０の接続部１３４は、表示部１１に切り替え完了を表示させる。データ配信サーバ４００は、引き続き動画データをＰＣ−Ａ２０−１に配信する（ステップＳ４２）。【００８３】
以上のように、モバイルネットワーク１００に対してアクセス権のないＰＣ２０から取得される周辺装置情報を用いて、モバイルネットワーク１００に接続するための認証情報を作成し、ＰＣ２０にアクセス権を持たせることが出来る。この際、携帯端末１０で接続許否の確認をするとともに、認証キー及び周辺情報を用いて認証情報を作成するため、セキュリティの高い認証情報を作成することができる。【００８４】
又、ユーザがホームネットワークエリア３００を退出して近距離無線通信回線が切断されると、携帯端末１０は、ＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎをパーソナルグループリストから削除し、これをＡＡＡサーバ５００やパーソナルグループ管理サーバ７００へ通知する。その結果、ＡＡＡサーバ５００は、ＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎの認証情報を削除する。又、パーソナルグループ管理サーバ７００は、パーソナルグループリスト〜ＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎを削除する。更に、ＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎのモバイルネットワーク接続が切断される。携帯端末１０がホームネットワークエリア３００から退場、すなわちデータ配信の切り替え先ＰＣ２０との間の接続が切断されると、ＰＣ２０へのデータの配信を停止することができる。このため、ユーザ以外がデータの配信を受けるような不正使用を抑制することができる。【００８５】
本実施の形態では、ホームネットワークエリア３００に入場したユーザ（携帯端末１０）が、加入者ＩＤ情報を保持しないＰＣ２０を使って、モバイルネットワーク１００上のサービスを利用したり、携帯端末１０で通信中のセッションを別のＰＣ２０へ切り替えるハンドオーバ処理を実現することができる。このため、シームレスに携帯端末１０からＰＣ−Ａ２０−１にストリーミングデータである動画データの配信先を変更することができ、ユーザは、携帯端末１０でストリーミング再生していた動画を引き続きＰＣ−Ａ２０−１の表示部２１において観ることができる。【００８６】
（第２の実施の形態）
次に、図２及び図１１から図１３を参照して、本発明によるハンドオーバシステムの第２の実施の形態が説明される。尚、第１の実施の形態における構成要素と符号が一致する構成要素は、その構成及び動作が同じであるので、説明が省略される。【００８７】
図２を参照して、第２の実施の形態におけるハンドオーバシステムの構成は、第１の実施の形態における携帯端末１０に替えて携帯端末１０’を具備する。【００８８】
図１２を参照して、携帯端末１０’の構成が示される。第２の実施の形態における携帯端末１０’の構成は、表示部１１’と、入力装置１２’と、ＣＰＵ１３と、認証・接続プログラム１３０’と、ネットワークＩ／Ｆ１４と、近距離無線Ｉ／Ｆ１５と、送受信部１６と、ＨＡ送受信部１７’と、記憶装置１８’とを具備し、携帯端末１０’内の上記装置の各々の装置は、互いに通信パスで接続される。【００８９】
表示部１１’は、近距離無線通信回線４０を介してＰＣ２０から受信する周辺装置名や周辺装置アドレスを表示する。入力装置１２’は、ユーザからの操作により、選択した周辺装置名に対応する周辺装置情報を抽出するための選択信号を、接続判定部１３１’に送る。又、認証情報を生成する際、ユーザによって入力される認証キーを認証情報生成部に送信する。【００９０】
認証・接続プログラム１３０’は、第１の実施の形態における接続判定部１３１に替えて接続判定部１３１’を備える。接続判定部１３１’は、入力装置１２’からの選択信号によって、装置情報Ｄ／Ｂ１８１’から周辺装置情報を抽出して、認証情報生成部１３２に送信する。【００９１】
ＨＡ送受信部１７’は、携帯端末１０’が近距離無線通信回線圏内であるホームネットワークエリア３００に入場すると、ＰＣ２０から近距離無線Ｉ／Ｆ１５を介して、周辺装置情報を受信し、その周辺装置情報を表示部１１’及び装置情報Ｄ／Ｂ１８１’に送信する。又、認証情報生成部で作成された認証情報をＰＣ２０に送信する。【００９２】
記憶装置１８’は、第１の実施の形態における装置情報Ｄ／Ｂ１８１に替えて、装置情報Ｄ／Ｂ１８１’を備える。装置情報Ｄ／Ｂ１８１’は、近距離無線通信回線４０を介してＰＣ２０から受信する当該ＰＣ２０の周辺装置名及び周辺装置アドレスを関連付けて格納する。【００９３】
図１１から図１３を参照して、第２の実施の形態におけるハンドオーバシステムの認証情報生成処理の動作が説明される。第２の実施の形態におけるハンドオーバシステムの認証情報生成処理以外の動作は、第１の実施の形態における動作と同じであるので説明は省略される。【００９４】
携帯端末１０’における、ホームネットワークエリア３００への入場（図８Ａ、ステップＳ４）から認証情報の提供（図８Ａ、ステップＳ１４）までの動作を図１１から図１３が参照して説明される。【００９５】
携帯端末１０’がホームネットワークエリア３００内に入場すると、ＨＡ送受信部１７は、近距離無線通信回線を介してホームネットワークエリア３００内のＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎを検知する。ＨＡ送受信部１７’は、検知されたＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎとの間において近距離無線通信回線を介して接続処理を行なう（ステップＳ１０２）。【００９６】
近距離無線Ｉ／Ｆ１５を介してＰＣ−Ａ２０−１〜ＰＣ−Ｎ２０−ｎから受信する周辺装置名と周辺装置アドレスは、ＨＡ送受信部１７’から表示部１１’及びに装置情報Ｄ／Ｂ１８１’に送られる（ステップＳ１０４）。周辺装置名と周辺装置アドレスは表示部１１’に表示される。ユーザは入力装置１２’を操作して、モバイルネットワーク１００に接続させるＰＣ２０の周辺装置名を選択する。例えば、ＰＣ−Ａ２０−１を選択した場合、入力装置１２’からＰＣ−Ａ２０−１の周辺装置情報を抽出するための選択信号が接続判定部１３１’に送信される。接続判定部１３１’は、選択信号に基づき、装置情報Ｄ／Ｂ１８１’からＰＣ−Ａ２０−１に対応する周辺装置名と周辺装置アドレスを抽出し、認証情報生成部１３２に出力する（ステップＳ１０６）。【００９７】
ユーザは、モバイルネットワーク１００に接続可能なＰＣ２０を選択すると、入力装置１２’を操作して認証キーを入力する。入力装置１２から入力された認証キーは、認証情報生成部１３２に入力される。又、乱数発生部１３３は、乱数を発生し、認証情報生成部１３２に入力する。認証情報生成部１３２は、入力された周辺装置名、周辺装置ＩＰアドレス、認証キー、乱数を用いて認証情報を生成し、仮ＩＤとして周辺装置ＩＤを関連付けて認証情報Ｄ／Ｂに格納する（ステップＳ１０８）。【００９８】
認証情報生成部１３２の送信要求により、送受信部１６は、認証情報、周辺装置ＩＤ及び周辺装置アドレスをネットワークＩ／Ｆ１４を介してモバイルネットワーク１００上のＡＡＡサーバ５００に送信する。更に、ＨＡ送受信部１７は、認証情報、周辺装置ＩＤ及びＡＡＡサーバ５００のＩＰアドレスを近距離無線Ｉ／Ｆを介してＰＣ−Ａ２０−１に送信する（ステップＳ１１２）。【００９９】
以上のように、ユーザは、モバイルネットワーク１００に接続させたい所望のＰＣ２０
を選択して、認証情報を与えることができる。【０１００】
第１及び第２の実施の形態における本発明によるハンドオーバシステムの認証は、携帯端末１０において接続許否判定が実行され、接続許否判定の都度、認証情報を作成し、接続が許されるＰＣ２０のみに認証情報を与えるため、セキュリティの高いワンタイムパスワードによる認証が実現できる。又、パーソナルグループリストを携帯端末１０（ユーザ側）とモバイルネットワーク側（事業者側）で管理するため、不正な接続を防止することができる。【０１０１】
（第３の実施の形態）
次に、図２及び図１４から図２０を参照して、本発明によるハンドオーバシステムの第３の実施の形態が説明される。尚、第１、２の実施の形態における構成要素と符号が一致する構成要素は、その構成及び動作が同じであるので、説明が省略される。【０１０２】
図２を参照して、第３の実施の形態におけるハンドオーバシステムの構成は、第１の実施の形態における携帯端末１０、ＰＣ２０、パーソナルグループ管理サーバ７００に替えて、それぞれ携帯端末１０”、ＰＣ２０’、パーソナルグループ管理サーバ７００’を具備する。【０１０３】
図１４を参照して、携帯端末１０”の構成が示される。第３の実施の形態における携帯端末１０”の構成は、表示部１１と、入力装置１２”と、ＣＰＵ１３と、認証・接続プログラム１３０”と、ネットワークＩ／Ｆ１４と、近距離無線Ｉ／Ｆ１５と、送受信部１６と、ＨＡ送受信部１７”と、記憶装置１８”とを具備し、携帯端末１０”内の上記装置の各々の装置は、互いに通信パスで接続される。【０１０４】
入力装置１２”は、ユーザからの操作により、モバイルネットワーク１００に接続することを許されるＰＣ２０’の周辺装置情報（周辺装置名及び周辺装置アドレス）と、モバイルネットワーク１００に接続するために使用する認証情報とを関連付けて認証情報Ｄ／Ｂに格納する。【０１０５】
認証・接続プログラム１３０’は、メモリ等の記憶装置に記憶されるプログラムであり、接続判定部１３１”と接続部１３４’とを備える。接続判定部１３１”は、近距離無線通信回線４０を介してＰＣ２０’から受信する周辺装置情報に対応する認証情報を認証情報Ｄ／Ｂ１８２’から抽出し、ＰＣ２０’から受信する認証情報と比較してモバイルネットワーク１００への接続許否を判定する。又、接続を許可するＰＣ２０’の周辺装置情報と、認証情報とを送受信部１６に送信させる。接続部１３４’は、パーソナルグループリストに登録されたＰＣ２０’に接続を切り替えるための接続先切り替え指令を発行し、接続先切り替え処理を行なう。【０１０６】
ＨＡ送受信部１７”は、携帯端末１０”が近距離無線通信回線圏内であるホームネットワークエリア３００に入場すると、近距離無線通信回線４０を介して、ＰＣ２０から周辺装置情報及び認証情報を受信し、その周辺装置情報及び認証情報を認証情報Ｄ／Ｂ１８２’に格納する。【０１０７】
記憶装置１８”は、書き込み可能で、取り外して用いることができないメモリ、または取り外し可能であるが携帯端末１０”だけが書き込み可能なメモリ等の記憶装置であり、認証情報Ｄ／Ｂ１８２’と、パーソナルグループＤ／Ｂ１８３とを備える。【０１０８】
認証情報Ｄ／Ｂ１８２’は、モバイルネットワーク１００への接続を許可されたＰＣ２０’の周辺装置情報と認証情報とを関連付けて格納する。周辺装置情報及び認証情報は、携帯端末１０”のユーザによって予め入力装置１２”から登録される。周辺装置情報は、例えばＰＣ２０’の名称である周辺装置名及び周辺装置アドレスである。【０１０９】
図１５を参照して、第３の実施の形態におけるＰＣ２０’の構成は、記憶装置２６に替えて、記憶装置２６’を備える。記憶装置２６’は、パーソナルグループＤ／Ｂ２６１と、認証情報Ｄ／Ｂ２６２’と、装置情報記憶部２６３とを備える。【０１１０】
認証情報Ｄ／Ｂ２６２’は、予め、モバイルネットワーク１００に接続するための認証情報と、ＰＣ２０の名称である周辺装置名とを関連付けて格納している。認証情報は、事前に近距離無線通信回線４０を介して携帯端末１０から受信して保持しても、入力装置（図示しない）からユーザによって入力されてもその限りではない。【０１１１】
図１６を参照して、第３に実施の形態におけるパーソナルグループ管理サーバ７００’の構成は、第１の実施の形態におけるパーソナルグループ管理プログラム７１０及びパーソナルグループＤ／Ｂ７４に替えて、それぞれパーソナルグループプログラム７１０’及びパーソナルグループＤ／Ｂ７４を備える。【０１１２】
パーソナルグループ管理プログラム７１０’は、ハードディスクやメモリといった記憶装置に格納され、作成部７１１と確認部７１２を備える。確認部７１２は、データの配信切り替え先であるＰＣ２０が当該携帯端末１０”に対応するパーソナルグループリストに登録されているかの確認し、確認できればデータの配信先の切り替え許可をＣＳＣＦに発行する。【０１１３】
図１７から図２０を参照して、第３の実施の形態におけるハンドオーバシステムのハンドオーバ処理の動作が説明される。【０１１４】
第３の実施の形態では、事前登録処理において、ホームネットワークエリア３００に入場した携帯端末１０”によってモバイルネットワーク１００に接続可能なＰＣ２０’をパーソナルリストに登録する。次に通信中処理において、データの配信を受けている携帯端末１０”から、ＰＣ２０’に動画データの配信先を切り替える。図１７Ａ、図１７Ｂ及び図１８を参照して、第３の実施の形態におけるハンドオーバ処理の動作が示される。図１７Ａ及び図１７Ｂを参照して、本実施の形態では、携帯端末１０”が近距離無線通信回線４０を介して接続するＰＣ−Ａ２０−１’に対し、動画データの配信先を切り替える動作を一例に、ハンドオーバ処理が説明される。図１８は、本実施の形態における認証動作のブロック図である。【０１１５】
（事前登録処理）
図１７Ａを参照して、ユーザは動画データを受信する前に、データ配信サーバ４００へ接続可能なＰＣ２０’を、携帯端末１０”を用いてパーソナルグループリストに登録する。以下に、ＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎまでをパーソナルグループリストに登録することを一例に、事前登録処理が説明される。【０１１６】
ユーザは、携帯端末１０”の入力装置１２”を操作して、パーソナルグループリストに登録可能なＰＣ２０’の装置名（例えばＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎ）、各ＰＣ２０’の周辺装置アドレスであるＩＰアドレス、認証情報であるパスワードを入力する（ここで、ＰＣ２０’のＩＰアドレスがプライベートＩＰアドレスであったならば、ユーザはグローバルＩＰアドレスを取得する）。携帯端末１０”は入力されたＰＣ２０’の周辺装置名、周辺装置アドレス、認証情報を関連付けて認証情報Ｄ／Ｂ１８２’に記憶させる。パスワードは、データ配信サーバ４００を管理する事業者から事前に取得しても（例えばデータ配信の契約時）、ユーザが作成しても構わない。尚、パスワードは、ＰＣ２０’毎に異なるパスワードが好ましい。又、これらの認証情報は、ユーザを識別するユーザＩＤと関連付けられて各ＰＣ２０’の認証情報Ｄ／Ｂ２６２’に登録される。【０１１７】
携帯端末１０”がホームネットワークエリア３００内に入場すると、携帯端末１０”は、近距離無線通信回線４０を介してホームネットワークエリア３００内のＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎとの間において接続処理を行なう（ステップＳ５１）。【０１１８】
近距離無線通信回線４０を介してリンクが確立すると、ＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎの登録部２２１は、それぞれの周辺装置情報である周辺装置名と周辺装置アドレス及び認証情報を、近距離無線通信回線４０を介して携帯端末１０”に送信する。携帯端末１０”は、これらの周辺装置情報に対応する認証情報を認証情報Ｄ／Ｂ１８２’に格納している認証情報と比較して、接続許否の判定を行なう（ステップＳ５２、ステップＳ５３）。携帯端末１０”は、ＰＣ−Ａ２０−１’を接続を許可する周辺装置として判定すると、その認証情報と周辺装置名と周辺装置アドレスとを関連付けてＡＡＡサーバ５００に送信する（ステップＳ５４）。この際、周辺装置アドレスがプライベートＩＰアドレスであったならば、ＰＣ−Ａ２０−１はグローバルＩＰアドレスをＧＷ３０から事前に取得しておき、ＰＣ−Ａ２０−１がそのグローバルＩＰアドレスを携帯端末１０へ送信し、携帯端末１０は、そのグローバルＩＰアドレスを周辺装置アドレスとしてＡＡＡサーバ５００に送信する。【０１１９】
携帯端末１０”における、ホームネットワークエリア３００への入場（ステップＳ５１）から認証情報の提供（ステップＳ５４）までの動作が、図１９及び図２０を参照して説明される。【０１２０】
携帯端末１０”がホームネットワークエリア３００内に入場すると、ＨＡ送受信部１７”は、近距離無線通信回線４０を介してホームネットワークエリア３００内のＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎを検知する。ＨＡ送受信部１７”は、検知されたＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎとの間において近距離無線通信回線４０を介して接続処理を行なう（ステップＳ２０２）。【０１２１】
近距離無線Ｉ／Ｆ１５を介してＰＣ−Ａ２０’−１〜ＰＣ−Ｎ２０’−ｎから受信する周辺装置名、周辺装置アドレス及び認証情報は、ＨＡ送受信部１７”から接続判定部１３１”に送られる（ステップＳ２０４）。接続判定部１３１”は、各ＰＣ２０’から受信する周辺装置情報に対応する認証情報を認証情報Ｄ／Ｂ１８２’から抽出し、各ＰＣ２０’から受信する認証情報と比較してモバイルネットワーク１００への接続許否判定を行なう（ステップＳ２０６）。受信する認証情報が一致しない場合、そのＰＣ２０’は接続不可とされ、一致する場合、そのＰＣ２０’の周辺装置情報である周辺装置名、周辺装置アドレス及び認証情報は、送受信部１６によってＡＡＡサーバ５００に送信される（ステップＳ２０８）。この際、接続許可されたＰＣ２０の周辺装置情報は、表示部１１に送られ表示される。ユーザは、表示部１１に表示される接続可能な周辺装置名を確認することができる。【０１２２】
図１７を参照して、ＡＡＡサーバ５００の認証部５１１は、ネットワークＩ／Ｆ５２を介して受信されるＰＣ−Ａ２０’−１の周辺装置アドレスと認証情報を認証情報記憶Ｄ／Ｂ５４１に記憶させる（ステップＳ５６）。又、認証部５１１は、認証情報Ｄ／Ｂ５４１内の周辺装置アドレスに基づいてモバイルネットワーク１００及びインターネット２００を介してＰＣ−Ａ２０’−１に対し、認証情報要求信号を発行し、認証処理を開始する（ステップＳ５８）。【０１２３】
ＰＣ−Ａ２０’−１の登録部２２１は、受信した認証情報要求信号に基づき認証情報及び周辺装置名を認証情報Ｄ／Ｂ２６２’から抽出し、ネットワークＩ／Ｆ２３を介してＡＡＡサーバ５００に送信する。ＡＡＡサーバ５００の認証部５１１は、受信する周辺装置名に対応する認証情報を認証情報Ｄ／Ｂ５４１から抽出し、ＰＣ−Ａ２０−１’から受信された認証情報と比較し認証処理を実行する（ステップＳ５８）。【０１２４】
ここでＰＣ−Ａ２０’−１が正規端末として認証されると、ＡＡＡサーバ５００の認証部５１１は、パーソナルグループ管理サーバ７００’のＩＰアドレス（パーソナルグループ管理サーバアドレス）をパーソナルグループ管理サーバアドレスＤ／Ｂ５５から抽出し、ＰＣ−Ａ２０−１’に送信する（ステップＳ６０）。【０１２５】
ＰＣ−Ａ２０’−１の登録部２２１は、周辺装置情報である周辺装置名と周辺装置アドレスとユーザＩＤ及び携帯端末１０”のＩＰアドレス（端末装置アドレス）を、受信したパーソナルグループ管理サーバのアドレスに基づき、インターネット２００及びモバイルネットワーク１００を経由してパーソナルグループ管理サーバ７００’に送信する（ステップＳ６２）。又、パーソナルグループ管理サーバ７００’のＩＰアドレスをパーソナルグループＤ／Ｂ２６１に記憶する（ステップＳ６４）。【０１２６】
パーソナルグループ管理サーバ７００’の作成部７１１’は、ＰＣ−Ａ２０’−１から受信する周辺装置情報及びユーザＩＤに基づき、ユーザＩＤに対応するパーソナルグループリストを作成する（ステップＳ６６）。この際、既にユーザＩＤに対応するパーソナルグループリストが存在している場合、パーソナルグループリストの周辺装置情報に新たな周辺装置情報を付加してパーソナルグループデータを更新する。送受信部７３は、ユーザＩＤに対応する携帯端末１０”の端末装置アドレスを基に、作成されたパーソナルグループリストをモバイルネットワーク１００を介して携帯端末１０”送信する（ステップＳ６８）。【０１２７】
携帯端末１０”の送受信部１６は、受信されるパーソナルグループリストと接続可能なモバイルネットワーク１００の名称とを関連付けてパーソナルグループリストＤ／Ｂ１８３に記憶する。この際、モバイルネットワーク１００に関連するパーソナルグループが存在する場合はそのパーソナルグループを更新する（ステップＳ７０）。パーソナルグループリストは表示部１１に表示され、ユーザは、更新されたパーソナルグループリストを確認することができる。携帯端末１０”は、ステップＳ５２からステップＳ７０の動作を繰り返し、ホームネットワークエリア３００内にある他のＰＣ−Ｂ２０’−２〜ＰＣ−Ｎ２０’−ｎのうち、モバイルネットワーク１００への接続を許可する（認証情報を持つ）ＰＣ２０’をパーソナルグループリストに登録することができる。【０１２８】
（通信中処理）
次に、図１７Ｂを参照して、携帯端末１０”がデータ配信サーバ４００から動画データを受信及びストリーミング再生中においてその受信先を変更する「通信中処理」について説明される。本実施の形態では、携帯端末１０”を保持しているユーザが、動画データの受信先を携帯端末１０”からＰＣ−Ａ２０’−１に切り替える場合を一例に、通信中処理を説明される。【０１２９】
動画データを受信中の携帯端末１０”がホームネットワークエリア３００内に入場すると（ステップＳ７４）、携帯端末１０”のＨＡ送受信部１７”は、ホームネットワークエリア３００内のＰＣ−Ａ２０−１’〜ＰＣ−Ｎ２０−ｎを検知する。ユーザは、表示部１１に表示されたパーソナルグループリストを確認して入力装置１２”を操作し、近距離無線通信回線４０を介して接続している各ＰＣ２０’の中から接続切り替え先のＰＣ２０’を選択する（ステップＳ７６）。接続部１３４’は、選択されたＰＣ−Ａ２０’−１とデータ配信サーバとを接続するための切り替え要求信号を発行する（ステップＳ７６）。この際、接続先切り替え要求信号としてセッション制御メッセージが用いられ、認証情報Ｄ／Ｂ内のＰＣ−Ａ２０’−１の周辺装置アドレスをセッション制御メッセージに含ませてＣＳＣ６００に発行される。【０１３０】
接続先切り替え要求を受けたＣＳＣ６００は、ＰＣ−Ａ２０’−１が要求元の携帯端末１０”のパーソナルグループリストに含まれているか否かをパーソナルグループ管理サーバ７００’に確認するため、メンバー確認信号を発行する。メンバー確認信号を受け付けたパーソナルグループ管理サーバ７００’の確認部７１２は、当該携帯端末１０”のユーザＩＤに対応するパーソナルグループリストを参照し、ＰＣ−Ａ２０’−１の周辺装置情報が含まれる（パーソナルグループのメンバーである）ことを確認すると、ＡＡＡサーバ５００に対しＰＣ−Ａ２０’−１の認証を行なうための認証要求を発行する。認証要求を受け付けたＡＡＡサーバ５００の認証部５１１は、認証情報Ｄ／Ｂ５４１内の周辺装置アドレスに基づいてモバイルネットワーク１００及びインターネット２００を介してＰＣ−Ａ２０’−１に対し、認証情報要求信号を発行し、認証処理を開始する（ステップＳ８０）。【０１３１】
ＰＣ−Ａ２０’−１の送受信部２５は、受信した認証情報要求信号に応じて認証情報を認証情報Ｄ／Ｂ２６２’から抽出し、ネットワークＩ／Ｆ２３を介してＡＡＡサーバ５００に送信する。ＡＡＡサーバ５００の認証部５１１は、認証情報Ｄ／Ｂ５４１から認証情報を抽出し、ＰＣ−Ａ２０’−１から受信された認証情報と比較し認証処理を実行する。ＰＣ−Ａ２０’−１が正規端末として認証されると、認証部５１１は認証要求元のパーソナルグループ管理サーバ７００’に認証許可信号を発行する。認証許可信号を受信すると確認部７１２はメンバー確認信号の発行元のＣＳＣ６００に対し認証終了信号を発行し、ＰＣ−Ａ２０’−１のメンバー確認処理を終了する（ステップＳ８２）。ここで、ＰＣ２０’が認証されない場合、ＡＡＡサーバ５００はパーソナル管理サーバ７００’に対しＮＧを通知し、パーソナルグループ管理サーバ７００’もＣＳＣ６００に対しＮＧを通知する。ＮＧを受け付けたたＣＳＣ６００は認証不可の通知を接続変更の要求元である携帯端末１０”に通知し、接続処理を終了する。【０１３２】
メンバー確認処理を終えると、ＣＳＣ６００は、携帯端末１０”に対し、配信先の切り替えを許可するためのセッション切り替え許可信号を発行する（ステップＳ８４）。【０１３３】
セッション切り替え許可信号を受信した携帯端末１０”は配信先の切り替えを行なうためにハンドオーバ処理を開始する。携帯端末１０”の接続部１３４は、データ配信サーバ４００に対して、動画データの配信先を携帯端末１０”からＰＣ−Ａ２０’−１へ切り替えるための配信先切り替え要求信号を発行する（ステップＳ８６）。データ配信サーバ４００は、ＰＣ−Ａ２０’−１との間でセッション接続を行なう（ステップＳ８８）。そしてデータ配信サーバ４００は、動画データの配信先を携帯端末１０”からＰＣ−Ａ２０’−１へ切り替える。ハンドオーバ処理が終了すると、携帯端末１０”とデータ配信サーバ４００との間のセッションが切断される（ステップＳ９０）。データ配信サーバ４００は、継続的に動画データをＰＣ−Ａ２０’−１に配信する（ステップＳ９２）。【０１３４】
以上のように、本発明におけるハンドオーバシステムは、シームレスに携帯端末１０”からＰＣ−Ａ２０−１’にストリーミングデータである動画データの配信先を変更することができ、ユーザは、携帯端末１０”でストリーミング再生していた動画を、引き続きＰＣ−Ａ２０’−１の表示部２１において観ることができる。【０１３５】
このように、携帯端末１０”と近距離無線通信回線４０を介して接続できる周辺装置であるＰＣ２０’に、携帯端末１０”とＰＣ２０’との間における認証に使用する認証情報をＰＣ２０’とＡＡＡサーバ６００との間の認証に用いることで、データ配信サービスを利用できる端末を携帯端末１０”だけではなく、携帯端末１０”が認証可能な装置にまで広げることが可能となる。【０１３６】
又、データの配信先の端末として登録する装置（ＰＣ２０’）をユーザ（携帯端末１０”）毎にパーソナルグループとして登録し、携帯端末１０”及びモバイルネットワーク１００上のパーソナルグループ管理サーバ７００’に保持させることで、使用するＰＣ２０’を制限し、又は一括管理でき、セキュリティを向上することができる。【０１３７】
更に、ホームネットワークエリア３００内において、携帯端末１０”と近距離無線通信回線４０を介して接続可能なＰＣ２０’を配信先の装置として選択する。このため、携帯端末１０”（ユーザ）から遠距離にあるＰＣ２０’を選択することなく、ホームネットワークエリア３００内のＰＣ２０’から配信切り替え先の端末を選択できる。【０１３８】
以上、本発明の実施の形態を詳述してきたが、具体的な構成は上記実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。本実施の形態による認証システムは、モバイルネットワーク１００とインターネット２００といった種類が異なり、かつ別ネットワークとして分かれている場合を一例に示したが、企業毎に構成された同種のネットワーク１００’及びネットワーク２００’を接続して構成されても良い。又、同一のネットワーク１００”に接続された携帯端末１０と周辺装置２０との間における、ネットワークが提供するサービスのための認証に使用しても構わない。
【図１】
0004807628.tif 000002
【図２】
0004807628.tif 000003
【図３】
0004807628.tif 000004
【図４】
0004807628.tif 000005
【図５】
0004807628.tif 000006
【図６】
0004807628.tif 000007
【図７】
0004807628.tif 000008
【図８Ａ】
0004807628.tif 000009
【図８Ｂ】
0004807628.tif 000010
【図９】
0004807628.tif 000011
【図１０】
0004807628.tif 000012
【図１１】
0004807628.tif 000013
【図１２】
0004807628.tif 000014
【図１３】
0004807628.tif 000015
【図１４】
0004807628.tif 000016
【図１５】
0004807628.tif 000017
【図１６】
0004807628.tif 000018
【図１７Ａ】
0004807628.tif 000019
【図１７Ｂ】
0004807628.tif 000020
【図１８】
0004807628.tif 000021
【図１９】
0004807628.tif 000022
【図２０】
0004807628.tif 000023