(57)【特許請求の範囲】
【請求項１】
複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムであって、
前記加入者認証サーバは、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知し、
前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する、無線通信システム。
【請求項２】
前記第１の認証確認装置は、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
前記第２の認証確認装置は、前記第２の認証としてモビリティ認証の認証要求を行うゲートウェイ装置であり、
前記第１の認証確認装置は、前記識別情報をモビリティ制御信号にのせて前記第２の認証確認装置に通知する、請求項１に記載の無線通信システム。
【請求項３】
前記第１の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替前のゲートウェイ装置であって、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
前記第２の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替後のゲートウェイ装置であって、前記第２の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
前記第１の認証確認装置は、ゲートウェイ装置の切替時に、前記識別情報を前記第２の認証確認装置に通知する、請求項１に記載の無線通信システム。
【請求項４】
前記識別情報は、前記認証処理部の外部インタフェースのＩＰアドレスである、請求項１から３のいずれか１項に記載の無線通信システム。
【請求項５】
複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムによる認証処理部選択方法であって、
前記加入者認証サーバが、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知する第１の通知ステップと、
前記第１の認証確認装置が、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する第２の通知ステップと、を有する認証処理部選択方法。
【請求項６】
前記第１の認証確認装置は、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
前記第２の認証確認装置は、前記第２の認証としてモビリティ認証の認証要求を行うゲートウェイ装置であり、
前記第２の通知ステップでは、前記識別情報をモビリティ制御信号にのせて前記第２の認証確認装置に通知する、請求項５に記載の認証処理部選択方法。
【請求項７】
前記第１の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替前のゲートウェイ装置であって、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
前記第２の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替後のゲートウェイ装置であって、前記第２の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
前記第２の通知ステップでは、ゲートウェイ装置の切替時に、前記識別情報を前記第２の認証確認装置に通知する、請求項５に記載の認証処理部選択方法。
【請求項８】
前記識別情報は、前記認証処理部の外部インタフェースのＩＰアドレスである、請求項５から７のいずれか１項に記載の認証処理部選択方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、加入者認証サーバに複数の認証処理部が設けられている無線通信システムにおいて、最適な認証処理部を選択する技術に関する。
【背景技術】
【０００２】
ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）  Ｆｏｒｕｍ  ＮＷＧ（Network Working Group）  Ｓｔａｇｅ２では、図５に示すようなネットワーク構成の無線通信システムが提案されている。
【０００３】
図５に示す無線通信システムは、無線端末１０と、基地局（ＢＳ：Base station）２０と、ＡＳＮ−ＧＷ（Access Service Network-Gateway）／ＦＡ（foreign Agent）３０と、ＨＡ（Home Agent）４０と、加入者認証サーバ５０と、を有している。
【０００４】
無線端末１０は、Ｍｏｂｉｌｅ  ＩＰプロトコルにおけるＭＮ（Mobile Node）の機能と、無線機能と、を備える。
【０００５】
基地局２０は、無線信号を終端する装置である。
【０００６】
ＡＳＮ−ＧＷ／ＦＡ３０は、無線リソース管理機能や、Ｍｏｂｉｌｅ  ＩＰでの外部エージェント機能を備えるゲートウェイ装置である。
【０００７】
ＨＡ４０は、ＩＰレイア上のモビリティ制御（ＦＡ−ＨＡ間のトンネル切替）を実行し、無線端末１０をサービスネットワークへ接続するゲートウェイ装置である。
【０００８】
加入者認証サーバ５０は、サービス利用の際に、無線端末１０の加入者を認証する管理機能装置である。
【０００９】
ところで、加入者認証サーバ５０の中には、図６に示すように複数の認証処理部を有するものがある。複数の認証処理部を有する加入者認証サーバは、例えば、特許文献１に開示されている。
【００１０】
図６に示す加入者認証サーバ５０は、複数の認証処理部５１を有している。
【００１１】
各認証処理部５１は、加入者データ管理部５１１と、認証接続状態管理部５１２と、認証処理部間インタフェース５１３と、外部インタフェース５１４と、を有している。
【００１２】
なお、各認証処理部５１の外部インタフェース５１４のＩＰアドレスは、認証確認装置（ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０）が、ＮＡＩ(Network Access Identifier）のＲｅａｌｍ部をＤＮＳ（Domain Name System）サーバに問い合わせるＤＮＳ検索を実行することで、特定することができる。そのため、外部から各認証処理部５１を選択することが可能となる。
【００１３】
加入者データ管理部５１１は、加入者データを管理する。加入者データは、認証処理部間インタフェース５１３を経由して、他の認証処理部５１からアクセス可能である。
【００１４】
認証接続状態管理部５１２は、外部インタフェース５１４を経由して認証要求を受けた加入者の接続状態を表す加入者接続管理情報（一時的共有鍵や接続に必要な一時情報）を管理する。
【００１５】
このように、加入者認証サーバ５０では、複数の認証処理部５１で、共通した加入者データを扱うことができるようにして、認証処理を冗長および分散する構成をとっている。
【００１６】
ここで、図５に示した無線通信システムに、図６に示した加入者認証サーバ５０を適用した場合に、ＷｉＭＡＸ  Ｆｏｒｕｍ  ＮＷＧ  Ｓｔａｇｅ２で提案されたサービスネットワークへの接続処理を行う場合の動作について、図７を参照して説明する。
【００１７】
図７に示すように、まず、無線端末１０は、ステップ７０１において、サービスネットワークへ接続開始を通知する。
【００１８】
次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ７０２において、無線端末１０へ認証手順の起動を通知する。
【００１９】
次に、無線端末１０は、ステップ７０３において、認証手順の起動に従い、ＡＳＮ−ＧＷ／ＦＡ３０へ認証信号を通知する。
【００２０】
次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ７０４において、加入者認証サーバ５０へ認証要求を通知する（この認証要求をネットワーク接続認証と呼ぶ）。この際、ＡＳＮ−ＧＷ／ＦＡ３０は、認証信号中のＮＡＩのＲｅａｌｍ部を基にＩＰアドレスを特定し、ＩＰアドレスが特定された外部インタフェース５１４を有する認証処理部５１を選択して、認証要求を通知する。
【００２１】
次に、加入者認証サーバ５０は、ステップ７０５において、無線端末１０との認証パラメタ１のやり取りによって、無線端末１０の加入者の認証を行う。
【００２２】
次に、加入者認証サーバ５０は、認証に成功すると、ステップ７０６において、ＡＳＮ−ＧＷ／ＦＡ３０へ認証成功を通知する。この際、加入者認証サーバ５０は、無線端末１０との間で、認証パラメタ１を用いて、以降のモビリティ認証で使用する認証パラメタ２を生成するための一時的共有鍵を生成する。
【００２３】
次に、ＡＳＮ−ＧＷ／ＦＡ３０は、認証成功の通知を受けると、ステップ７０７において、認証完了を無線端末１０へ通知し、ステップ７０８において、無線（レイア１）とリンク（レイア２）の下位レイアを確立する。また、ＡＳＮ−ＧＷ／ＦＡ３０は、下位レイアの確立後、ステップ７０９において、ＦＡのエージェント広告を無線端末１０へ通知し、モビリティトンネル確立手順を開始する。
【００２４】
次に、無線端末１０は、ステップ７１０において、認証パラメタ２を含むモビリティ制御信号をＡＳＮ−ＧＷ／ＦＡ３０へ通知し、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ７１１において、ＨＡ４０へモビリティ制御信号を転送する。
【００２５】
次に、ＨＡ４０は、ステップ７１２において、加入者認証サーバ５０へ、該当する加入者の一時的共有鍵を問い合わせて、認証要求を通知する（この認証要求をモビリティ認証と呼ぶ）。この際、ＨＡ４０も、ＡＳＮ−ＧＷ／ＦＡ３０と同様に、ＮＡＩのＲｅａｌｍ部分を基に認証処理部５１を選択して、認証要求を通知する。
【００２６】
次に、加入者認証サーバ５０は、認証に成功すると、ステップ７１３において、一時的共有鍵をＨＡ４０へ通知し、ＨＡ４０は、ステップ７１４において、一時的共有鍵を用いて、認証パラメタ２の照合を行う。
【００２７】
次に、ＨＡ４０は、照合に成功すると、ステップ７１５，７１６において、ＡＳＮ−ＧＷ／ＦＡ３０を経由して無線端末１０へモビリティ制御信号を通知する。
【００２８】
これにより、ステップ７１７において、無線端末１０とＨＡ４０との間にモビリティトンネルが確立する。
【特許文献１】特開２００５−２０３９６６号公報
【発明の開示】
【発明が解決しようとする課題】
【００２９】
ところで、図７において、加入者認証サーバ５０内の認証処理部５１は、同一加入者に対する認証であっても、ステップ７０４，７１２で、異なる認証確認装置（ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０）によって選択される。
【００３０】
この際、ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０は、Ｒｅａｌｍ部のみを用いて、認証処理部５１を選択するため、互いに異なる認証処理部５１を選択する可能性がある。
【００３１】
例えば、ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０により、互いに異なる認証処理部（ＡＳＮ）および認証処理部（ＨＡ）がそれぞれ選択されたとする。
【００３２】
この場合、２つの認証処理（ネットワーク接続認証とモビリティ認証）で必要となる加入者の加入者接続管理情報は、はじめのネットワーク接続認証を行った認証処理部（ＡＳＮ）で管理されている。
【００３３】
そのため、認証処理部（ＨＡ）は、ＨＡ４０から加入者の認証要求を受けると、認証処理部間インタフェース５１３を経由して、その加入者の加入者接続管理情報を管理する認証処理部（ＡＳＮ）へ、その加入者の接続状態を問い合わせる必要がある。
【００３４】
この認証処理部間の問い合わせのためには、図８に示すように、認証要求を受けた加入者の接続状態分布、すなわち、その加入者の加入者接続管理情報がどの認証処理部にあるかを管理する接続状態分布管理部５１５を設ける必要がある。
【００３５】
すなわち、図８に示すように、認証処理部（ＨＡ）の認証接続状態管理部５１２は、ステップ８０１において、ＨＡ４０から加入者１のモビリティ認証要求を受けると、まず、ステップ８０２において、接続状態分布管理部５１５へ、加入者１の加入者接続管理情報を保持する認証処理部を問い合わせる。その後、認証接続状態管理部５１２は、ステップ８０３において、認証処理部（ＡＳＮ）へ、認証処理部間インタフェース５１３を経由して、加入者１の接続状態を問い合わせる。
【００３６】
このように、同一の加入者に対する２つの認証処理において、異なる認証処理部が選択された場合には、無駄な問い合わせや管理が必要になるため、認証処理の処理時間が増大するとともに無駄なリソースが必要となるという課題がある。
【００３７】
そこで、本発明の目的は、同一の加入者に対する認証処理において、同一の認証処理部を選択できるようにして、上述した課題を解決する無線通信システム、認証処理部選択方法を提供することにある。
【課題を解決するための手段】
【００３８】
本発明の無線通信システムは、
複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムであって、
前記加入者認証サーバは、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知し、
前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する。
【００３９】
本発明の認証処理部選択方法は、
複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムによる認証処理部選択方法であって、
前記加入者認証サーバが、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知する第１の通知ステップと、
前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する第２の通知ステップと、を有する。
【発明の効果】
【００４０】
本発明によれば、加入者認証サーバから第１の認証確認装置経由で第２の認証確認装置に対し、第１の認証を行った認証処理部の識別情報が通知される。
【００４１】
したがって、第２の認証確認装置は、第１の認証を行った認証処理部を選択して、第２の認証の認証要求を行うことができるため、第１の認証において選択される認証処理部と、第２の認証において選択される認証処理部と、を一致させることができる。
【００４２】
よって、加入者認証サーバでは、一時的な加入者接続管理情報の分布管理および内部問い合わせをする必要がないため、認証処理の処理時間の短縮と、加入者認証サーバ内のリソースの節約と、を図ることができるという効果が得られる。
【発明を実施するための最良の形態】
【００４３】
以下に、本発明を実施するための最良の形態について図面を参照して説明する。
【００４４】
（第１の実施形態）
本実施形態の無線通信システムは、構成自体は図５と同様であるが、加入者認証サーバ５０、ＡＳＮ−ＧＷ／ＦＡ３０、およびＨＡ４０に一部機能を追加している。
【００４５】
具体的には、加入者認証サーバ５０には、各認証処理部５１の機能として、ネットワーク接続認証を行った場合に、自己の識別情報である認証処理部個別ＩＤをＡＳＮ−ＧＷ／ＦＡ３０に通知する機能が追加されている。なお、各認証処理部５１の構成は図６と同様であり、図８のように接続状態分布管理部５１５を設ける必要はない。
【００４６】
また、ＡＳＮ−ＧＷ／ＦＡ３０には、加入者認証サーバ５０から通知された認証処理部個別ＩＤをＨＡ４０に通知する機能が追加されている。
【００４７】
また、ＨＡ４０には、モビリティ認証の認証要求を加入者認証サーバ５０に行う際に、ＡＳＮ−ＧＷ／ＦＡ３０から通知された認証処理部個別ＩＤに基づいて、認証処理部５１を選択する機能が追加されている。
【００４８】
なお、ＡＳＮ−ＧＷ／ＦＡ３０は、第１の認証としてネットワーク接続認証の認証要求を行う第１の認証確認装置を構成している。また、ＨＡ４０は、第２の認証としてモビリティ認証の認証要求を行う第２の認証確認装置を構成している。
【００４９】
以下、本実施形態の無線通信システムにおいて、ＷｉＭＡＸ  Ｆｏｒｕｍ  ＮＷＧ  Ｓｔａｇｅ２で提案されたサービスネットワークへの接続処理を行う場合の動作について、図１を参照して説明する。
【００５０】
図１に示すように、まず、図７のステップ７０１〜７０５と同様のステップ１０１〜１０５の処理が行われる。
【００５１】
次に、加入者認証サーバ５０は、無線端末１０の加入者の認証に成功すると、ステップ１０６において、ＡＳＮ−ＧＷ／ＦＡ３０への認証成功の通知として、ネットワーク接続認証を行った認証処理部５１の認証処理部個別ＩＤを示す拡張アトリビュートの通知を行う。この認証処理部個別ＩＤは、ＡＳＮ−ＧＷ／ＦＡ３０に一時的に保持される。
【００５２】
次に、図７のステップ７０７〜７１０と同様のステップ１０７〜１１０の処理が行われる。
【００５３】
次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ１１１において、無線端末１０から通知されたモビリティ制御信号上に、一時的に保持しておいた認証処理個別ＩＤを示す拡張フィールドを追加し、そのモビリティ制御信号をＨＡ４０へ通知する。
【００５４】
次に、ＨＡ４０は、ステップ１１２において、ＡＳＮ−ＧＷ／ＦＡ３０から通知された認証処理個別ＩＤを基に、認証処理部５１を選択して、モビリティ認証の認証要求を加入者認証サーバ５０に行う。
【００５５】
以降、図７のステップ７１３〜７１７と同様のステップ１１３〜１１７の処理が行われる。
【００５６】
ここで、図１に示したサービスネットワークへの接続処理について、図２を参照してより具体的に説明する。ここでは、本発明の特徴的な処理を中心に説明する。
【００５７】
図２に示すように、まず、ステップ１０１〜１０３の処理が行われる。
【００５８】
次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ１０４において、無線端末１０から通知された認証信号中のＮＡＩのＲｅａｌｍ部（例えば、sample.com等）のＤＮＳ検索を実行することにより認証処理部５１を選択して、認証要求信号となるＡｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージを加入者認証サーバ５０へ通知する。
【００５９】
次に、ステップ１０５の処理が行われる。
【００６０】
次に、加入者認証サーバ５０は、認証に成功すると、ステップ１０６において、認証成功信号となるＡｃｃｅｓｓ  Ａｃｃｅｐｔメッセージに、ＷｉＭＡＸ  Ｆｏｒｕｍ  ＮＷＧ−Ｓｔａｇｅ３で規定されるアトリビュートの他に、認証処理部個別ＩＤのアトリビュートを追加し、そのＡｃｃｅｓｓ  ＡｃｃｅｐｔメッセージをＡＳＮ−ＧＷ／ＦＡ３０へ通知する。この認証処理部個別ＩＤは、無線端末１０の管理情報（コンテクスト）の一要素として一時的にＡＳＮ−ＧＷ／ＦＡ３０に保持される。
【００６１】
次に、ステップ１０７〜１０９の処理が行われる。
【００６２】
次に、無線端末１０は、ステップ１１０において、モビリティ制御信号となるＲｅｇｉｓｔｒａｔｉｏｎ  ＲｅｑｕｅｓｔメッセージをＡＳＮ−ＧＷ／ＦＡ３０へ通知し、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ１１１において、Ｒｅｇｉｓｔｒａｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージの拡張フィールドに一時的に保持している認証処理部個別ＩＤを追加し、そのＲｅｇｉｓｔｒａｔｉｏｎ  ＲｅｑｕｅｓｔメッセージをＨＡ４０へ転送する。
【００６３】
次に、ＨＡ４０は、ステップ１１２において、ＡＳＮ−ＧＷ／ＦＡ３０から通知された認証処理個別ＩＤを基に、認証処理部５１を選択して、認証要求信号となるＡｃｃｅｓｓ  Ｒｅｑｕｅｓｔメッセージを加入者認証サーバ５０に通知する。
【００６４】
その後、ステップ１１３〜１１７の処理が行われる。なお、図２において、ステップ１１３の認証成功信号は、Ａｃｃｅｓｓ  Ａｃｃｅｐｔメッセージとして通知され、また、ステップ１１５，１１６のモビリティ制御信号は、Ｒｅｇｉｓｔｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅメッセージとして通知される。
【００６５】
上述したように本実施形態においては、加入者認証サーバ５０からＡＳＮ−ＧＷ／ＦＡ３０経由でＨＡ４０に対し、ネットワーク接続認証を行った認証処理部５１の認証処理部個別ＩＤが通知される。
【００６６】
したがって、ＨＡ４０は、ネットワーク接続認証を行った認証処理部５１を選択して、モビリティ認証の認証要求を行うことができるため、ＡＳＮ−ＧＷ／ＦＡ３０によりネットワーク接続認証において選択される認証処理部と、ＨＡ４０によりモビリティ認証において選択される認証処理部と、を一致させることができる。
【００６７】
よって、加入者認証サーバ５０では、一時的な加入者接続管理情報の分布管理および内部問い合わせをする必要がないため、認証処理の処理時間の短縮と、加入者認証サーバ内のリソースの節約と、を図ることができる。
【００６８】
（第２の実施形態）
上述した第１の実施形態は、ＡＳＮ−ＧＷ／ＦＡ３０によりネットワーク接続認証において選択される認証処理部と、ＨＡ４０によりモビリティ認証において選択される認証処理部と、を一致させるものである。
【００６９】
これに対して、本実施形態は、図３に示すように、無線端末１０の移動に伴い、ＡＳＮ−ＧＷ／ＦＡ３０が切り替わる場合に、切替前のＡＳＮ−ＧＷ／ＦＡ（source）３０Ａおよび切替後のＡＳＮ−ＧＷ／ＦＡ（target）３０Ｂによりネットワーク接続認証においてそれぞれ選択される認証処理部を一致させるものである。また、図３においては、基地局３０も、基地局３０Ａから基地局３０Ｂに切り替えられている。
【００７０】
なお、ＡＳＮ−ＧＷ／ＦＡ３０Ａは、第１の認証として切替前のネットワーク接続認証の認証要求を行う第１の認証確認装置を構成している。また、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、第２の認証として切替後のネットワーク接続認証の認証要求を行う第２の認証確認装置を構成している。
【００７１】
ＷｉＭＡＸ  Ｆｏｒｕｍ  ＮＷＧ  Ｓｔａｇｅ３によれば、ＡＳＮ−ＧＷ／ＦＡ３０の切替時には、切替前後のＡＳＮ−ＧＷ／ＦＡ３０間で、必要なコンテクストの受け渡しを行うことが提案されている。
【００７２】
以下、本実施形態の無線通信システムにおいて、ＷｉＭＡＸ  Ｆｏｒｕｍ  ＮＷＧ  Ｓｔａｇｅ３で提案されたコンテクストの受け渡し処理を行う場合の動作について、図４を参照して説明する。
【００７３】
図４に示すように、まず、ステップ４０１において、ＡＳＮ−ＧＷ／ＦＡ３０Ａまたは３０Ｂのどちらからの起動に応じて、ＡＳＮ−ＧＷ／ＦＡ３０Ａは、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ、移動対象の無線端末１０のコンテクストを受け渡す。この際、ＡＳＮ−ＧＷ／ＦＡ３０Ａは、はじめのネットワーク接続認証にて保持していた認証処理部個別ＩＤをコンテクストに含めることで、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ認証処理部個別ＩＤを通知する。この認証処理部個別ＩＤは、一時的にＡＳＮ−ＧＷ／ＦＡ３０Ｂに保持される。
【００７４】
次に、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、ステップ４０２において、無線端末１０へ再認証手順の起動を通知する。
【００７５】
次に、無線端末１０は、ステップ４０３において、再認証手順の起動に従い、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ認証信号を通知する。
【００７６】
次に、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、ステップ４０４において、一時的に保持している認証処理個別ＩＤを基に、認証処理部５１を選択して、再認証要求を加入者認証サーバ５０に通知する。
【００７７】
次に、加入者認証サーバ５０は、ステップ４０５において、無線端末１０との認証パラメタ１のやり取りによって、加入者の再認証を行い、再認証に成功すると、ステップ４０６において、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ再認証成功を通知する。この際、加入者認証サーバ５０は、あとのＨＡ４０によるモビリティ認証要求のために、再認証を行った認証処理部５１の認証処理部個別ＩＤも通知する。
【００７８】
次に、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、再認証成功の通知を受けると、ステップ４０７において、認証完了を無線端末１０へ通知し、また、ステップ４０８において、切替完了をＡＳＮ−ＧＷ／ＦＡ３０Ａへ通知する。
【００７９】
上述したように本実施形態においては、切替前のＡＳＮ−ＧＷ／ＦＡ３０Ａから切替後のＡＳＮ−ＧＷ／ＦＡ３０Ｂに対し、はじめのネットワーク接続認証を行った認証処理部５１の認証処理部個別ＩＤが通知される。
【００８０】
したがって、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、はじめのネットワーク接続認証を行った認証処理部５１を選択して、ネットワーク接続認証の再認証要求を行うことができるため、ＡＳＮ−ＧＷ／ＦＡ３０Ａ，３０Ｂによりネットワーク接続認証においてそれぞれ選択される認証処理部を一致させることができる。
【００８１】
よって、加入者認証サーバ５０では、一時的な加入者接続管理情報の分布管理および内部問い合わせをする必要がないため、認証処理の処理時間の短縮と、加入者認証サーバ内のリソースの節約と、を図ることができる。
【００８２】
なお、第１および第２の実施形態においては、認証処理部５１の識別情報を認証処理部個別ＩＤとしたが、認証処理部５１の外部インタフェース５１４のＩＰアドレスとしても良い。この場合、あとの認証要求を行う認証確認装置（第１の実施形態ではＨＡ４０、第２の実施形態ではＡＳＮ−ＧＷ／ＦＡ３０Ｂ）において、ＮＡＩのＲｅａｌｍ部を基にしたＤＮＳ検索によりＩＰアドレスを特定する必要がないため、認証処理の処理時間のさらなる短縮を図ることが可能となる。
【図面の簡単な説明】
【００８３】
【図１】本発明の第１の実施形態の無線通信システムにおいて、サービスネットワークへの接続処理を行う場合の動作を説明するフローチャートである。
【図２】図１に示したサービスネットワークへの接続処理をより具体化したフローチャートである。
【図３】無線通信システムの構成の一例を示す図である。
【図４】本発明の第２の実施形態の無線通信システムにおいて、コンテクストの受け渡し処理を行う場合の動作を説明するフローチャートである。
【図５】無線通信システムの構成の他の例を示す図である。
【図６】加入者認証サーバの構成の一例を示す図である。
【図７】関連する無線通信システムにおいて、サービスネットワークへの接続処理を行う場合の動作を説明するフローチャートである。
【図８】関連する加入者認証サーバにおいて、サービスネットワークへの接続処理を行う場合の動作を説明する図である。
【符号の説明】
【００８４】
１０    無線端末
２０，２０Ａ，２０Ｂ    基地局
３０，３０Ａ，３０Ｂ    ＡＳＮ−ＧＷ／ＦＡ
４０    ＨＡ
５０    加入者認証サーバ
５１    認証処理部
５１１    加入者データ管理部
５１２    認証接続状態管理部
５１３    認証処理部間インタフェース
５１４    外部インタフェース
【要約】
【課題】認証処理の処理時間を短縮し、リソースを節約すること。
【解決手段】本発明は、複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有する無線通信システムに適用される。この無線通信システムにおいては、前記加入者認証サーバは、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を、前記第１の認証確認装置に通知し、前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する。
【選択図】図１【図１】
0004336766.tif 000002
【図２】
0004336766.tif 000003
【図３】
0004336766.tif 000004
【図４】
0004336766.tif 000005
【図５】
0004336766.tif 000006
【図６】
0004336766.tif 000007
【図７】
0004336766.tif 000008
【図８】
0004336766.tif 000009