(57)【要約】アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができるアクセスネットワークシステムなどを提供する技術が開示され、その技術によれば、移動端末１０１に接続され、かつ移動端末から第１の認証要求を受信し、第１の認証要求を認証装置１０２へ送信し、認証装置から第１の認証結果を受信する第１の基地局装置１０４ａと、移動端末と第１の基地局装置とが接続した後、移動端末が移動することで新たに移動端末に接続され、かつ移動端末から第１の基地局装置の識別情報を含む第２の認証要求を受信し、第２の認証要求を第１の基地局装置へ送信する第２の基地局装置１０４ｂとを有し、第１の基地局装置は、第２の認証要求を受信したときに、第１の認証結果を第２の基地局装置へ送信する。【特許請求の範囲】
【請求項１】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムであって、
前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、
前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、
前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するアクセスネットワークシステム。
【請求項２】
前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置は、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信する請求項１に記載のアクセスネットワークシステム。
【請求項３】
前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信する請求項１に記載のアクセスネットワークシステム。
【請求項４】
前記第１の基地局装置は、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去する請求項２に記載のアクセスネットワークシステム。
【請求項５】
前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去する請求項３に記載のアクセスネットワークシステム。
【請求項６】
前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムであって、
前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置は、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信する請求項１から５のいずれか１つに記載のアクセスネットワークシステム。
【請求項７】
前記第２の基地局装置は、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送する請求項６に記載のアクセスネットワークシステム。
【請求項８】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続が切れた基地局装置であって、
情報を受信する受信手段と、
情報を送信する送信手段と、
前記移動端末からの第１の認証要求に基づく前記認証装置による第１の認証結果を格納する記憶手段と、
自身の内部で行われる処理を制御する制御手段とを備え、
前記受信手段が、前記移動端末の新たな接続先基地局装置から第２の認証要求を受信し、
前記送信手段が、受信された前記第２の認証要求に基づいて、前記記憶手段に格納された前記第１の認証結果を新たな前記接続先基地局装置へ送信する基地局装置。
【請求項９】
前記第１の認証結果にあらかじめ決められた有効期限がある場合に、
前記制御手段は、前記有効期限が切れているか否かを判断し、
前記送信手段は、前記制御手段によって前記有効期限が切れていないと判断された場合には、前記第１の認証結果を新たな前記接続先基地局装置へ送信し、切れていると判断された場合には、前記認証装置へ認証要求を送信し、前記認証装置から前記受信手段を介して受信された第２の認証結果を新たな前記接続先基地局装置へ送信する請求項８に記載の基地局装置。
【請求項１０】
前記第１の認証結果にあらかじめ決められた有効期限がない場合に、
前記送信手段は、前記第１の認証結果を新たな前記接続先基地局装置へ送信するとともに、新たな前記接続先基地局装置が自身の識別情報を含めた前記第２の認証要求の、新たな前記接続先基地局装置の識別情報を前記認証装置へ送信する請求項８に記載の基地局装置。
【請求項１１】
前記第１の認証結果又は前記第２の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、
前記制御手段は、前記第１の認証結果又は前記第２の認証結果を消去する請求項９に記載の基地局装置。
【請求項１２】
前記第１の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、
前記制御手段は、前記第１の認証結果を消去する請求項１０に記載の基地局装置。
【請求項１３】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置と、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置とを備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続された基地局装置であって、
情報を受信する受信手段と、
情報を送信する送信手段と、
情報を格納する記憶手段と、
自身の内部で行われる処理を制御する制御手段とを備え、
前記受信手段が、前記移動端末の移動前の旧接続先基地局装置に対してなされた認証要求に基づき、前記旧接続先基地局装置から前記認証装置による第１の認証結果、又は有効期限のある前記第１の認証結果の有効期限が切れている場合に前記認証装置によって再度認証された第２の認証結果を受信した場合、
前記送信手段が前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、
前記制御手段が、前記移動端末から前記受信手段を介して受信された前記外部ＩＰネットワークへの接続許可を得るための接続要求により、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、
前記送信手段が、生成された前記パスの識別情報を前記移動端末へ送信する基地局装置。
【請求項１４】
前記制御手段は、前記移動端末から前記受信手段を介して受信された、生成された前記パスの識別情報を含むパケットの前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、
前記送信手段は、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送する請求項１３に記載の基地局装置。
【請求項１５】
複数の基地局装置を有するアクセスネットワークシステムに無線接続可能なネットワーク接続装置であって、
前記アクセスネットワークシステムは、
前記ネットワーク接続装置がネットワークに接続することを認証する認証装置と、
前記ネットワーク接続装置に接続され、かつ前記ネットワーク接続装置から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、
前記ネットワーク接続装置と前記第１の基地局装置とが接続した後、前記ネットワーク接続装置が移動することで新たに前記ネットワーク接続装置に接続され、かつ前記第１の基地局装置の識別情報を含む第２の認証要求を前記ネットワーク接続装置から受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、かつ、
前記第１の基地局装置が、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するシステムであり、
前記第１の基地局装置の識別情報を含む前記第２の認証要求を前記第２の基地局装置へ送信する送信手段を有するネットワーク接続装置。
【請求項１６】
前記第２の認証要求に対する前記第１の認証結果を前記第２の基地局装置から受信する受信手段を更に有し、
前記送信手段は、前記受信手段が前記第２の基地局装置から前記第１の認証結果を受信した後、外部ＩＰネットワークへの接続要求を前記第２の基地局装置へ送信し、
前記受信手段は、前記第２の基地局装置が前記接続要求に基づいて生成した、前記第２の基地局装置と前記ネットワーク接続装置との間のパスの識別情報を、前記第２の基地局装置から受信し、
前記送信手段は、前記受信手段が前記パスの識別情報を受信した後、前記パスの識別情報を含む前記外部ＩＰネットワークへの接続認証要求を前記第２の基地局装置へ送信する請求項１５に記載のネットワーク接続装置。
【請求項１７】
請求項１５又は請求項１６に記載のネットワーク接続装置を有する移動端末。
【請求項１８】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有し、
前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、
前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有するアクセスネットワークシステムにおける認証方法であって、
前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するステップを有する認証方法。
【請求項１９】
前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置は、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信するステップを有する請求項１８に記載の認証方法。
【請求項２０】
前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信するステップを有する請求項１８に記載の認証方法。
【請求項２１】
前記第１の基地局装置は、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去するステップを有する請求項１９に記載の認証方法。
【請求項２２】
前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去するステップを有する請求項２０に記載の認証方法。
【請求項２３】
前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムにおける認証方法であって、
前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置は、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信するステップを有する請求項１８から２２のいずれか１つに記載の認証方法。
【請求項２４】
前記第２の基地局装置は、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送するステップを有する請求項２３に記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、ネットワーク接続の際の接続認証を行うアクセスネットワークシステム、アクセスネットワークシステムを構成する基地局装置、基地局装置に接続可能なネットワーク接続装置、移動端末、及び認証方法に関する。
【背景技術】
【０００２】  近年、インターネット接続サービスに代表されるデータ通信サービスが普及している。ここで、普及している従来のデータ通信サービスにおけるネットワーク構成について図１４を用いて説明する。図１４に示すように、従来のネットワークシステムでは、ユーザ宅のユーザ通信装置（ＣＰＥ）６は、アクセス回線提供事業者が所有するアクセスゲートウェイ（ＡＧＷ）７と接続されている。アクセスゲートウェイ７は、アクセス回線提供事業者が所有するネットワーク１２、リレーゲートウェイ（ＲＧＷ）８を介してサービスプロバイダＡ（ＳＰ−Ａ）３、サービスプロバイダＢ（ＳＰ−Ｂ）４及びサービスプロバイダＣ（ＳＰ−Ｃ）５に接続されている。サービスプロバイダＡ３、サービスプロバイダＢ４、サービスプロバイダＣ５は、相互接続点（ＩＸ）１を介してインターネット２に接続されている。アクセス回線提供事業者が所有するネットワーク１２の内部にはＳＰ接続制御サーバ９が設置されている。サービスプロバイダＡ３に接続されているリレーゲートウェイ８にはサービスプロバイダＡ３の認証サーバ１０が、サービスプロバイダＢ４、サービスプロバイダＣ５に接続されているリレーゲートウェイ８にはサービスプロバイダＢ４、サービスプロバイダＣ５の認証サーバ１１が接続されている。このような従来のネットワークシステムが下記の特許文献１に開示されている。
【特許文献１】特開２００４−３２２５３号公報（図１）
【０００３】  しかしながら、従来のネットワークシステムでは、アクセスゲートウェイ７とリレーゲートウェイ８との間を、ユーザ通信装置６である端末ごとに１対１に対応させることにより接続性を得ており、１つの端末から同時に複数のサービスプロバイダ３、４、５へ接続を行うことができない。また、アクセスゲートウェイ７とリレーゲートウェイ８との間において、ルーティングヘッダを用いて経路指定を行っているため、ヘッダ増長を起こしてしまい、ＩＰｖ４とＩＰｖ６との相互運用が難しい構成となっている。また、特にネットワークへの接続認証を認証サーバで常に行う構成であるため、負荷分散を行うことが困難であるという問題があった。
【発明の開示】
【０００４】  本発明は、上記問題を解決するためになされたものであり、アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができるアクセスネットワークシステム、アクセスネットワークシステムを構成する基地局装置、基地局装置に接続可能なネットワーク接続装置、移動端末、及び認証方法を提供することを目的とする。
【０００５】  上記目的を達成するために、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムであって、前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するアクセスネットワークシステムが提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【０００６】  また、本発明のアクセスネットワークシステムにおいて、前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置が、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置が、認証結果をキャッシュしている無線基地局装置を把握する必要がないため、移動端末の位置管理をせずにすみ、膨大な量の認証結果の管理負担を低減させることができる。
【０００７】  また、本発明のアクセスネットワークシステムにおいて、前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置から無線基地局装置への通知ができるため、契約の変更などによる移動端末の情報の変更への追従性を持たせることができる。
【０００８】  また、本発明のアクセスネットワークシステムにおいて、前記第１の基地局装置が、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【０００９】  また、本発明のアクセスネットワークシステムにおいて、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００１０】  また、本発明のアクセスネットワークシステムにおいて、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムであって、前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置が、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信することは、本発明の好ましい態様である。この構成により、１つの移動端末から同時に複数のサービスプロバイダへ接続できる。
【００１１】  また、本発明のアクセスネットワークシステムにおいて、前記第２の基地局装置が、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送することは、本発明の好ましい態様である。この構成により、送信すべきパケットのみを転送することが可能となる。
【００１２】  また、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続が切れた基地局装置であって、情報を受信する受信手段と、情報を送信する送信手段と、前記移動端末からの第１の認証要求に基づく前記認証装置による第１の認証結果を格納する記憶手段と、自身の内部で行われる処理を制御する制御手段とを備え、前記受信手段が、前記移動端末の新たな接続先基地局装置から第２の認証要求を受信し、前記送信手段が、受信された前記第２の認証要求に基づいて、前記記憶手段に格納された前記第１の認証結果を新たな前記接続先基地局装置へ送信する基地局装置が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【００１３】  また、本発明の基地局装置において、前記第１の認証結果にあらかじめ決められた有効期限がある場合に、前記制御手段が、前記有効期限が切れているか否かを判断し、前記送信手段が、前記制御手段によって前記有効期限が切れていないと判断された場合には、前記第１の認証結果を新たな前記接続先基地局装置へ送信し、切れていると判断された場合には、前記認証装置へ認証要求を送信し、前記認証装置から前記受信手段を介して受信された第２の認証結果を新たな前記接続先基地局装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置が、認証結果をキャッシュしている無線基地局装置を把握する必要がないため、移動端末の位置管理をせずにすみ、膨大な量の認証結果の管理負担を低減させることができる。
【００１４】  また、本発明の基地局装置において、前記第１の認証結果にあらかじめ決められた有効期限がない場合に、前記送信手段が、前記第１の認証結果を新たな前記接続先基地局装置へ送信するとともに、新たな前記接続先基地局装置が自身の識別情報を含めた前記第２の認証要求の、新たな前記接続先基地局装置の識別情報を前記認証装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置から無線基地局装置への通知ができるため、契約の変更などによる移動端末の情報の変更への追従性を持たせることができる。
【００１５】  また、本発明の基地局装置において、前記第１の認証結果又は前記第２の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、前記制御手段が、前記第１の認証結果又は前記第２の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００１６】  また、本発明の基地局装置において、前記第１の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、前記制御手段が、前記第１の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００１７】  また、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置と、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置とを備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続された基地局装置であって、情報を受信する受信手段と、情報を送信する送信手段と、情報を格納する記憶手段と、自身の内部で行われる処理を制御する制御手段とを備え、前記受信手段が、前記移動端末の移動前の旧接続先基地局装置に対してなされた認証要求に基づき、前記旧接続先基地局装置から前記認証装置による第１の認証結果、又は有効期限のある前記第１の認証結果の有効期限が切れている場合に前記認証装置によって再度認証された第２の認証結果を受信した場合、前記送信手段が前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記制御手段が、前記移動端末から前記受信手段を介して受信された前記外部ＩＰネットワークへの接続許可を得るための接続要求により、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、前記送信手段が、生成された前記パスの識別情報を前記移動端末へ送信する基地局装置が提供される。この構成により、１つの移動端末から同時に複数のサービスプロバイダへ接続できる。
【００１８】  また、本発明の基地局装置において、前記制御手段が、前記移動端末から前記受信手段を介して受信された、生成された前記パスの識別情報を含むパケットの前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、前記送信手段が、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送することは、本発明の好ましい態様である。この構成により、送信すべきパケットのみを転送することが可能となる。
【００１９】  また、本発明によれば、複数の基地局装置を有するアクセスネットワークシステムに無線接続可能なネットワーク接続装置であって、前記アクセスネットワークシステムは、前記ネットワーク接続装置がネットワークに接続することを認証する認証装置と、前記ネットワーク接続装置に接続され、かつ前記ネットワーク接続装置から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、前記ネットワーク接続装置と前記第１の基地局装置とが接続した後、前記ネットワーク接続装置が移動することで新たに前記ネットワーク接続装置に接続され、かつ前記第１の基地局装置の識別情報を含む第２の認証要求を前記ネットワーク接続装置から受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、かつ、前記第１の基地局装置が、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するシステムであり、前記第１の基地局装置の識別情報を含む前記第２の認証要求を前記第２の基地局装置へ送信する送信手段を有するネットワーク接続装置が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができ、またネットワーク接続機能を有さない機器に接続することでその機器にネットワーク接続機能を持たせることが可能となる。
【００２０】  また、本発明のネットワーク接続装置において、前記第２の認証要求に対する前記第１の認証結果を前記第２の基地局装置から受信する受信手段を更に有し、前記送信手段が、前記受信手段が前記第２の基地局装置から前記第１の認証結果を受信した後、外部ＩＰネットワークへの接続要求を前記第２の基地局装置へ送信し、前記受信手段が、前記第２の基地局装置が前記接続要求に基づいて生成した、前記第２の基地局装置と前記ネットワーク接続装置との間のパスの識別情報を、前記第２の基地局装置から受信し、前記送信手段が、前記受信手段が前記パスの識別情報を受信した後、前記パスの識別情報を含む前記外部ＩＰネットワークへの接続認証要求を前記第２の基地局装置へ送信することは、本発明の好ましい態様である。この構成により、第２の基地局装置が外部ＩＰネットワークへのパスを適切に設定することが可能となり、１つのネットワーク接続装置から複数のサービスプロバイダへ接続することも可能となる。
【００２１】  また、本発明によれば、上記のネットワーク接続装置を有する移動端末が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【００２２】  また、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有し、前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有するアクセスネットワークシステムにおける認証方法であって、前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するステップを有する認証方法が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【００２３】  また、本発明の認証方法において、前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置が、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信するステップを有することは、本発明の好ましい態様である。この構成により、認証装置が、認証結果をキャッシュしている無線基地局装置を把握する必要がないため、移動端末の位置管理をせずにすみ、膨大な量の認証結果の管理負担を低減させることができる。
【００２４】  また、本発明の認証方法において、前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信するステップを有することは、本発明の好ましい態様である。この構成により、認証装置から無線基地局装置への通知ができるため、契約の変更などによる移動端末の情報の変更への追従性を持たせることができる。
【００２５】  また、本発明の認証方法において、前記第１の基地局装置が、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去するステップを有することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００２６】  また、本発明の認証方法において、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去するステップを有することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００２７】  また、本発明の認証方法において、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムにおける認証方法であって、前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置が、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信するステップを有することは、本発明の好ましい態様である。この構成により、１つの移動端末から同時に複数のサービスプロバイダへ接続できる。
【００２８】  また、本発明の認証方法において、前記第２の基地局装置が、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送するステップを有することは、本発明の好ましい態様である。この構成により、送信すべきパケットのみを転送することが可能となる。
【００２９】  本発明のアクセスネットワークシステム、基地局装置、ネットワーク接続装置、移動端末及び認証方法は、上記構成を有し、アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができる。
【図面の簡単な説明】
【００３０】
【図１】本発明の実施の形態に係るアクセスネットワークシステムの構成を説明するための構成図
【図２】本発明の実施の形態に係るアクセスネットワークシステムにおけるリモートパス及びローカルパスを説明するための図
【図３】本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証及びＩＳＰ網への接続認証について説明するためのシーケンスチャート
【図４】本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の一例について説明するためのシーケンスチャート
【図５】本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の他の一例について説明するためのシーケンスチャート
【図６】本発明の実施の形態に係る無線基地局装置の構成について説明するための構成図
【図７】本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証の際の無線基地局装置の動作フローについて説明するためのフローチャート
【図８】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローについて説明するためのフローチャート
【図９】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローの他の一例について説明するためのフローチャート
【図１０】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローについて説明するためのフローチャート
【図１１】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローの他の一例について説明するためのフローチャート
【図１２】本発明の実施の形態に係るアクセスネットワークシステムの無線基地局装置に接続して通信を行う移動端末の動作フローについて説明するためのフローチャート
【図１３】本発明の実施の形態に係る移動端末が移動によって次の接続先の無線基地局装置へ接続する場合の移動端末の動作フローについて説明するためのフローチャート
【図１４】従来のデータ通信サービスにおけるネットワーク構成について説明するための図
【発明を実施するための最良の形態】
【００３１】  以下、本発明の実施の形態に係るアクセスネットワークシステム、無線基地局装置及び無線基地局装置に接続可能な移動端末について図１から図１３を用いて説明する。図１は本発明の実施の形態に係るアクセスネットワークシステムの構成を説明するための構成図である。図２は本発明の実施の形態に係るアクセスネットワークシステムにおけるリモートパス及びローカルパスを説明するための図である。図３は本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証及びＩＳＰ網への接続認証について説明するためのシーケンスチャートである。図４は本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の一例について説明するためのシーケンスチャートである。図５は本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の他の一例について説明するためのシーケンスチャートである。図６は本発明の実施の形態に係る無線基地局装置の構成について説明するための構成図である。【００３２】  図７は本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証の際の無線基地局装置の動作フローについて説明するためのフローチャートである。図８は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローについて説明するためのフローチャートである。図９は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローの他の一例について説明するためのフローチャートである。図１０は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローについて説明するためのフローチャートである。図１１は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローの他の一例について説明するためのフローチャートである。図１２は本発明の実施の形態に係るアクセスネットワークシステムの無線基地局装置に接続して通信を行う移動端末の動作フローについて説明するためのフローチャートである。図１３は本発明の実施の形態に係る移動端末が移動によって次の接続先の無線基地局装置へ接続する場合の移動端末の動作フローについて説明するためのフローチャートである。【００３３】  まず、本発明の実施の形態に係るアクセスネットワークシステムについて図１を用いて説明する。図１に示すように、アクセスネットワークシステム１００は、無線基地局装置（ＬＥ：Ｌｏｃａｌ  Ｅｄｇｅ）１０４ａ〜１０４ｃ、認証装置（ＵＲ：Ｕｓｅｒ  Ｒｅｇｉｓｔｒａｒ）１０２、接続局装置（ＲＥ：Ｒｅｍｏｔｅ  Ｅｄｇｅ）１０８ａ〜１０８ｃ、中継局１０７ａ及び１０７ｂから構成されており、接続局装置１０８ａ〜１０８ｃを介してＩＳＰ（Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）［１］１０３ａ〜ＩＳＰ［３］１０３ｃと接続されている。移動端末１０１は、無線基地局装置１０４ａ〜１０４ｃと接続することによってＩＳＰ［１］１０３ａ〜ＩＳＰ��３］１０３ｃの不図示の通信先と通信を行う。図１に示す例では、移動端末１０１は無線基地局装置１０４ａと無線リンク１０５によって接続されており、ネットワーク接続装置であるＮＥ（Ｎｏｍａｄｉｃ  Ｅｄｇｅ）１０６を介して無線基地局装置１０４ａと通信をしている。ＮＥ１０６は、通信インタフェースであり、複数あっても構わず、上述した機器に相当する。また、図１では、ＮＥ１０６は移動端末１０１に含まれた構成としているが、移動端末１０１から独立した構成とすることも可能である。【００３４】  移動端末１０１と無線基地局装置１０４ａとの間には、ＩＳＰ［１］１０３ａ〜ＩＳＰ［３］１０３ｃごとにＶＬＡＮ（Ｖｉｒｔｕａｌ  ＬＡＮ）を用いてパスが構成される。以下、このパスをＶＬＡＮパスと呼ぶ。ただし、移動端末１０１が契約しているＩＳＰに限られる。これに関しては後述する。以下で、無線基地局装置の説明として無線基地局装置１０４ａを例にとって説明しているが、無線基地局装置１０４ｂ及び１０４ｃに関しても無線基地局装置１０４ａと同様であるため、無線基地局装置１０４ｂ及び１０４ｃについての説明は省略する。【００３５】  無線基地局装置１０４ａは、アクセスネットワークシステム１００のアクセスネットワークのエッジに位置し、移動端末１０１がＩＳＰ［１］１０３ａ〜ＩＳＰ［３］１０３ｃの不図示の通信先と通信を行うために移動端末１０１に接続される無線基地局装置である。また、無線基地局装置１０４ａは、移動端末１０１と無線基地局装置１０４ａとの間のローカルパスと、無線基地局装置１０４ａからＩＳＰ［１］１０３ａ〜ＩＳＰ［３］１０３ｃとの間のリモートパスとのバインディングを行い、ＩＥＥＥ８０２．１ｑ技術であるＶＬＡＮタグのスワップを行う。【００３６】  ここで、ローカルパスとは、ＮＥ１０６が接続を行うＩＳＰ［１］１０３ａ〜ＩＳＰ［３］１０３ｃを、ＶＬＡＮタグを利用して無線基地局装置１０４ａに通知するためのＶＬＡＮパスを言う。また、リモートパスとは、無線基地局装置１０４ａと、接続局装置１０８ａ〜１０８ｃとを結ぶＶＬＡＮパスであり、アクセスネットワーク内であらかじめ固定されたＶＬＡＮパスである。すなわち、図２に示すように、ローカルパス２００ａ〜２００ｃは、移動端末１０１と無線基地局装置１０４ａとをつなぐパスであり、リモートパス２０１ａ〜２０１ｃは、無線基地局装置１０４ａとＩＳＰ［１］１０３ａ〜ＩＳＰ［３］１０３ｃとつなぐパスであり、接続先の変更は、パケットに付加されるＶＬＡＮタグを変えて行われる。なお、ローカルパス２００ａ〜２００ｃを構築するために使うＶＬＡＮタグをローカルタグ、リモートパス２０１ａ〜２０１ｃの接続先を変更する際に使うＶＬＡＮタグをリモートタグと呼ぶこともある。【００３７】  中継局１０７ａ及び１０７ｂは、無線基地局装置１０４ａ〜１０４ｃと、接続局装置１０８ａ〜１０８ｃとの間で転送されるパケットを中継するものである。なお、中継局１０７ａ及び１０７ｂの数については図１に示されている数量に限られない。接続局装置１０８ａ〜１０８ｃは、アクセスネットワークのエッジに位置し、ＩＳＰ［１］１０３ａ〜ＩＳＰ［３］１０３ｃ側に接続される装置である。【００３８��  認証装置１０２は、自身の所定の記憶領域に移動端末１０１のユーザのユーザ情報を格納しており、移動端末１０１のアクセスネットワークへの接続認証を行うサーバである。ここで、ユーザ情報とは、例えば、ユーザ（移動端末１０１）を識別するための識別情報と、そのユーザが接続契約しているＩＳＰに関する情報とを関連付けた情報などを言う。なお、本発明の実施の形態に係るアクセスネットワークシステムにおける移動端末１０１の移動は、ホットスポット、会社、家などの広域網との接続拠点間の移動であり、ハンドオーバを行わず、移動前には通信の終了が必ずあり、移動しながらの通信は行わない。【００３９】  次に、本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置へ接続して通信を行う移動端末１０１のアクセスネットワークへの接続認証及びＩＳＰ網への接続認証について図３を用いて説明する。図３に示すように、無線基地局装置、例えば無線基地局装置１０４ａは、自身の識別情報であるＬＥ−ＩＤを、例えばビーコンによって移動端末１０１へ送信する（ステップＳ３０１）。ここで、無線基地局装置１０４ａは、ＬＥ−ＩＤを定期的に送信するようにしてもよい。図３では、無線基地局装置１０４ａは、自身の識別情報を移動端末１０１へ送信するようになっているが、実際には、無線基地局装置１０４ａは、不特定に、自身の周囲に対して自身の識別情報をビーコンにより送信している。図３では、送信された無線基地局装置１０４ａの識別情報が移動端末１０１によって受信された場合を示している。【００４０】  識別情報（ＬＥ−ＩＤ）を受信した移動端末１０１は、自身の不図示の記憶領域に、移動端末１０１を識別するための識別情報、及びこれまでに接続した無線基地局装置の識別情報を格納しており、受信された無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）と、記憶領域に格納された無線基地局装置の識別情報（ＬＥ−ＩＤ）とが同一か否かを判断し、同一でないと判断した場合に、受信された無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）を記憶領域に格納するとともに、ＩＳＰ網側の不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの認証を認証装置１０２に認証させるために、パケットに受信した無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）及び記憶領域に格納された移動端末１０１の識別情報を含むアクセスネットワーク認証要求を無線基地局装置１０４ａへ送信する（ステップＳ３０２）。【００４１】  無線基地局装置１０４ａは、移動端末１０１から受信したアクセスネットワーク認証要求をユーザ情報要求として認証装置１０２へ転送する（ステップＳ３０３）とともに、アクセスネットワーク認証要求に含まれる移動端末１０１の識別情報を後述する記憶部６０２に格納する。認証装置１０２は、受信されたユーザ情報要求に含まれる移動端末１０１の識別情報と、自身の所定の記憶領域に格納する移動端末１０１の識別情報及び移動端末１０１が契約しているＩＳＰの情報とに基づいて、アクセス網認証要求を送信した移動端末１０１がＩＳＰの契約移動端末で、アクセスネットワークへ接続できるか否かを判断し、接続できると判断した場合に、接続可能なＩＳＰの情報を含む接続可能である旨のユーザ情報通知を無線基地局装置１０４ａへ通知する（ステップＳ３０４）とともに、後述するように移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限がない場合には、それらに無線基地局装置１０４ａの識別情報を関連付けて所定の記憶領域に格納する。【００４２】  無線基地局装置１０４ａは、通知された接続可能である旨に基づいて、接続可能なＩＳＰの情報を、記憶部６０２に格納された移動端末１０１の識別情報と関連付けて格納するとともに、通知された接続可能である旨を移動端末１０１へアクセスネットワーク受付通知として送信する（ステップＳ３０５）。移動端末１０１は、受信されたアクセスネットワーク受付通知に基づいて、接続を望む、例えばＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を無線基地局装置１０４ａへ送信する（ステップＳ３０６）。無線基地局装置１０４ａは、受信されたＩＳＰ［１］接続要求に基づいて、受信されたＩＳＰ［１］接続要求に含まれるＩＳＰ［１］１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し、存在すると判断した場合に、自身（無線基地局装置１０４ａ）と移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のパスの識別情報（以下、ＶＬＡＮ−ＩＤとも言う）を生成し、生成されたパスの識別情報を移動端末１０１へＩＳＰ［１］接続要求受付通知として送信する（ステップＳ３０７）とともに、記憶部６０２に生成されたパスの識別情報を格納する。【００４３】  移動端末１０１は、受信されたローカルパスの識別情報を所定の記憶領域に格納するとともに、パスの識別情報（ローカルタグ）を選択し、ローカルタグを付与し、選択されたローカルパスの識別情報（ローカルタグ）に対応するＩＳＰ［１］１０３ａへ接続できるか否かの認証をＩＳＰ［１］１０３ａ側の不図示の認証装置にさせるために、選択されたローカルパスの識別情報を含むＩＳＰ［１］認証要求を無線基地局装置１０４ａへ送信する（ステップＳ３０８）。本実施の形態では、ステップＳ３０８のメッセージが持つパスの識別情報は、ＩＳＰ［１］１０３ａへのリモートパスに対応するように無線基地局１０４ａが生成したローカルタグである。このとき、ＮＥ１０６がＩＳＰ［１］認証要求にパスの識別情報を含めるようにしてもよい。無線基地局装置１０４ａは、受信されたＩＳＰ［１］認証要求に含まれるローカルパスの識別情報と、記憶部６０２に格納されたローカルパスの識別情報とが一致するか否かを判断し、一致すると判断した場合に、自身とローカルパスの識別情報に対応するＩＳＰ［１］１０３ａに接続する接続局装置１０８ａとの間に張られたアクセスネットワーク内のリモートパスの識別情報を含めたＩＳＰ［１］認証要求を接続局装置１０８ａへ送信する（ステップＳ３０９）。すなわち、ＩＳＰ［１］リモートタグを付与し、ＩＳＰ［１］認証要求として接続局装置１０８ａへ送信する。一方、一致しないと判断された場合には、接続不可の通知を移動端末１０１へ送信する（ステップＳ３１０）。接続局装置１０８ａは、受信されたＩＳＰ［１］認証要求のＩＳＰ［１］リモートタグをはずし、ＩＳＰ［１��認証用回線へスイッチする。以上のようにすることによって、それぞれのネットワークへの接続認証を行うことが可能となる。【００４４】  ここで、アクセスネットワークへの接続認証を一度受けた移動端末１０１が移動した場合に、移動後に再度、認証装置１０２に接続認証の要求を行うことは、ネットワーク資源の利用効率を下げる原因となる。そこで、本発明の実施の形態に係るアクセスネットワークシステムは、移動端末１０１が無線基地局装置へ接続後に他の無線基地局装置へ移動した場合に、その都度認証装置１０２に接続認証をさせることなく接続認証できるように構成した。以下に、図４及び図５を用いて説明する。移動後の接続認証には２つのパターンがあり、１つ目のパターンは、無線基地局装置１０４ａ〜１０４ｃが格納（以下、キャッシュとも言う）している、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けるパターンである。２つ目のパターンは、無線基地局装置１０４ａ〜１０４ｃが格納している、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けないパターンである。【００４５】  まず、１つ目のパターン、すなわち有効期限を設ける場合の接続認証について図４を用いて説明する。移動端末１０１が、移動することによって、接続されていた無線基地局装置、例えば無線基地局装置１０４ａ（以下、移動前無線基地局装置とも言う）（上述した第１の基地局装置に相当）から、新たな接続先の無線基地局装置、例えば無線基地局装置１０４ｂ（以下、移動後無線基地局装置とも言う）（上述した第２の基地局装置に相当）に接続する場合に、移動端末１０１は、移動後無線基地局装置１０４ｂへ、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を送信する（ステップＳ４０１）。なお、後述するステップＳ４０８におけるＩＳＰ［１］接続要求をステップＳ４０１の際に同時に行うようにしてもよい。そのようにすることによって、処理ステップを減らすことができ、より早く外部のＩＳＰの通信先と接続可能となる。【００４６】  移動後無線基地局装置１０４ｂは、受信された移動前無線基地局装置１０４ａの識別情報に基づいて、移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を移動前無線基地局装置１０４ａへ送信する（ステップＳ４０２）。移動前無線基地局装置１０４ａは、受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がある場合、有効期限が切れているか否かを判断し、有効期限が切れていないと判断した場合には、移動端末１０１が接続していた接続可能なＩＳＰの情報及び移動端末１０１の識別情報をユーザ情報通知として移動後無線基地局装置１０４ｂへ送信し（ステップＳ４０３）、有効期限が切れていると判断した場合には、移動端末１０１が、ＩＳＰ側の不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの、移動端末１０１の識別情報を含むユーザ情報要求を認証装置１０２へ送信する（ステップＳ４０４）。【００４７】  認証装置１０２は、受信されたユーザ情報要求に含まれる移動端末１０１の識別情報と、所定の記憶領域に格納する移動端末１０１の識別情報及び移動端末１０１が契約しているＩＳＰの情報とに基づいて、ユーザ情報要求の対象である移動端末１０１がＩＳＰの契約移動端末で、アクセスネットワークへ接続できるか否かを判断し、接続できると判断した場合に、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を含むユーザ情報通知を移動前無線基地局装置１０４ａへ通知する（ステップＳ４０５）。移動前無線基地局装置１０４ａは、受信されたユーザ情報通知を移動後無線基地局装置１０４ｂへ転送する（ステップＳ４０６）。【００４８】  移動後無線基地局装置１０４ｂは、受信された移動端末１０１の識別情報及び接続可能なＩＳＰの情報を所定の記憶領域に格納するとともに、移動後無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ４０７）。移動端末１０１は、受信されたアクセスネットワーク受付通知に基づいて、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報を移動後無線基地局装置１０４ｂの識別情報に更新するとともに、接続可能なＩＳＰである、例えばＩＳＰ［１］１０３ａを接続先として選択し、接続を望むＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を移動後無線基地局装置１０４ｂへ送信する（ステップＳ４０８）。【００４９】  移動後無線基地局装置１０４ｂは、受信されたＩＳＰ［１］接続要求に含まれるＩＳＰ［１］１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された所定の記憶領域に存在するか否かを判断し、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ［１］接続要求受付通知として移動端末１０１へ送信する（ステップＳ４０９）とともに、所定の記憶領域に生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を格納する。そして、移動端末１０１は、受信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を所定の記憶領域に格納する。なお、移動前無線基地局装置１０４ａは、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を移動後無線基地局装置１０４ｂへ送信した後に、記憶部６０２に格納された接続可能なＩＳＰの情報及び移動端末１０１の識別情報を消去するようにしてもよい。以上により、認証装置１０２が、移動端末の識別情報及び接続可能なＩＳＰの情報をキャッシュしている無線基地局装置を把握する必要がないため、移動端末１０１の位置管理をせずに済み、膨大な量の移動端末の識別情報及び接続可能なＩＳＰの情報の管理負担を低減させることができる。【００５０】  次に、２つ目のパターン、すなわち有効期限を設けない場合の接続認証について図５を用いて説明する。移動端末１０１が、移動することによって、接続されていた無線基地局装置である移動前無線基地局装置１０４ａから、新たな接続先である移動後無線基地局装置１０４ｂに接続する場合に、移動端末１０１は、移動後無線基地局装置１０４ｂへ、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を送信する（ステップＳ５０１）。【００５１】  移動後無線基地局装置１０４ｂは、受信された移動前無線基地局装置１０４ａの識別情報に基づいて、移動後無線基地局装置１０４ｂ自身の識別情報及び移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を移動前無線基地局装置１０４ａへ送信する（ステップＳ５０２）。移動前無線基地局装置１０４ａは、受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がない場合、移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報をユーザ情報通知として移動後無線基地局装置１０４ｂへ送信する（ステップＳ５０３）とともに、ユーザ情報要求に含まれる移動後無線基地局装置１０４ｂの識別情報（ＬＥ−ＩＤ）を認証装置１０２へ通知する（ステップＳ５０４）。【００５２】  認証装置１０２は、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報を、受信された移動後無線基地局装置１０４ｂの識別情報に書き換えて所定の記憶領域に格納し、ＬＥ−ＩＤ登録完了通知を移動前無線基地局装置１０４ａへ送信する（ステップＳ５０５）。移動後無線基地局装置１０４ｂは、受信された移動端末１０１の識別情報及び接続可能なＩＳＰの情報を所定の記憶領域に格納するとともに、移動後無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ５０６）。【００５３】  移動端末１０１は、受信されたアクセスネットワーク受付通知に基づいて、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報を移動後無線基地局装置１０４ｂの識別情報に更新するとともに、接続可能なＩＳＰである、例えばＩＳＰ［１］１０３ａを接続先として選択し、接続を望むＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を移動後無線基地局装置１０４ｂへ送信する（ステップＳ５０７）。移動後無線基地局装置１０４ｂは、受信されたＩＳＰ［１］接続要求に含まれるＩＳＰ［１］１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された所定の記憶領域に存在するか否かを判断し、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ［１］接続要求受付通知として移動端末１０１へ送信する（ステップＳ５０８）とともに、所定の記憶領域に生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を格納する。【００５４】  そして、移動端末１０１は、受信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を所定の記憶領域に格納する。なお、移動前無線基地局装置１０４ａは、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を移動後無線基地局装置１０４ｂへ送信した後に、記憶部６０２に格納���れた接続可能なＩＳＰの情報及び移動端末１０１の識別情報を消去するようにしてもよい。以上のことから、認証装置１０２から無線基地局装置への通知ができるため、契約の変更などによる接続可能なＩＳＰの情報などの変更への追従性を持たせることができる。【００５５】  次に、本発明の実施の形態に係る無線基地局装置の構成について図６を用いて説明する。なお、ここでは、無線基地局装置１０４ａを例にとって説明するが、無線基地局装置１０４ｂ及び１０４ｃについても無線基地局装置１０４ａと同様である。図６に示すように、無線基地局装置１０４ａは、送信部６００、受信部６０１、記憶部６０２、制御部６０３、通信インタフェース部６０４から構成されており、これらはバス６０５によってつながれている。また、無線基地局装置１０４ａは、自身の動作を制御するための制御プログラムを記憶部６０２に格納している。【００５６】  次に、本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証の際の無線基地局装置の動作フローについて図７を用いて説明する。送信部６００は、記憶部６０２に格納された無線基地局装置、例えば無線基地局装置１０４ａ自身の識別情報（ＬＥ−ＩＤ）をビーコンなどで周囲に送信する（ステップＳ７０１）。この場合、移動端末１０１が無線基地局装置１０４ａ自身の識別情報（ＬＥ−ＩＤ）を受信したとする。受信部６０１は、送信部６００によって送信された無線基地局装置１０４ａの識別情報を受信した移動端末１０１から、ＩＳＰ側の不図示の通信先と通信を行うため、アクセスネットワークへ接続ができるか否かの、移動端末１０１があらかじめ有する移動端末１０１の識別情報及び無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）を含むアクセスネットワーク認証要求を受信する（ステップＳ７０２）。【００５７】  制御部６０３は、受信部６０１によって受信されたアクセスネットワーク認証要求を認証装置１０２へ転送するとともに、アクセスネットワーク認証要求に含まれる移動端末１０１の識別情報を記憶部６０２に格納する（ステップＳ７０３）。受信部６０１は、認証装置１０２が、制御部６０３によって転送されたアクセスネットワーク認証要求に基づいて、移動端末１０１はアクセスネットワークへ接続ができると判断した上で、接続可能なＩＳＰの情報を含む、移動端末１０１がアクセスネットワークへ接続可能である旨のユーザ情報通知を認証装置１０２から受信する（ステップＳ７０４）。【００５８】  制御部６０３は、受信されたユーザ情報通知に含まれる接続可能なＩＳＰの情報を、記憶部６０２に格納された移動端末１０１の識別情報と関連付けて記憶部６０２に格納する（ステップＳ７０５）。送信部６００は、受信部６０１によって受信されたユーザ情報通知をアクセスネットワーク受付通知として移動端末１０１へ送信する（ステップＳ７０６）。受信部６０１は、移動端末１０１が送信部６００によって送信されたアクセスネットワーク受付通知に基づいて判断した上で、接続を望む、例えばＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を移動端末１０１から受信する（ステップＳ７０７）。制御部６０３は、受信部６０１によって受信された��ＳＰ［１］接続要求に含まれるＩＳＰ［１］１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し、存在すると判断した場合に、無線基地局装置１０４ａ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成するとともに、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を記憶部６０２に格納する（ステップＳ７０８）。【００５９】  送信部６００は、制御部６０３によって生成されたＩＳＰ［１］１０３ａへ接続するためのローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を移動端末１０１へ送信する（ステップＳ７０９）。受信部６０１は、送信部６００によって送信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を含むＩＳＰ［１］認証要求を移動端末１０１から受信する（ステップＳ７１０）。制御部６０３は、受信部６０１によって受信されたＩＳＰ［１］認証要求に含まれるローカルパスの識別情報（ＶＬＡＮ−ＩＤ）と、記憶部６０２に格納されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）とが一致するか否かを判断し（ステップＳ７１１）、送信部６００は、制御部６０３によって一致すると判断された場合に、無線基地局装置１０４ａ自身とローカルパスの識別情報（ＶＬＡＮ−ＩＤ）に対応するＩＳＰ［１］１０３ａに接続する接続局装置１０８ａとの間に張られたアクセスネットワーク内のリモートパスの識別情報を含めたＩＳＰ［１］認証要求を接続局装置１０８ａへ送信する（ステップＳ７１２）。一方、一致しないと判断された場合には、接続不可の通知を移動端末１０１へ送信する（ステップＳ７１３）。【００６０】  次に、移動端末１０１が無線基地局装置へ接続後に移動する場合の移動前に接続していた無線基地局装置、例えば無線基地局装置１０４ａであって、無線基地局装置１０４ａが格納している、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合と設けない場合の無線基地局装置１０４ａの動作フローについて図８及び図９を用いて説明する。以下では、無線基地局装置１０４ａを例にとって説明するが、無線基地局装置１０４ｂ及び１０４ｃに関しても無線基地局装置１０４ａと同様に考えられるため、説明を省略する。まず、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合の無線基地局装置の動作フローについて図８を用いて説明する。【００６１】  移動端末１０１が、移動することによって、無線基地局装置１０４ａとの接続が切れた場合に、受信部６０１は、移動端末１０１の新たな接続先である新接続先無線基地局装置、例えば無線基地局装置１０４ｂから、移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を受信する（ステップＳ８０１）。制御部６０３は、受信部６０１によって受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がある場合、有効期限が切れているか否かを判断し（ステップＳ８０２）、制御部６０３によって有効期限が切れていないと判断された場合に��、送信部６００は、移動端末１０１が接続していた接続可能な、例えばＩＳＰ［１］１０３ａの情報及び移動端末１０１の識別情報を新たな接続先の無線基地局装置１０４ｂへ送信する（ステップＳ８０３）。有効期限が切れていると判断された場合には、送信部６００は、移動端末１０１がＩＳＰ側の不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの、移動端末１０１の識別情報を含むユーザ情報要求を認証装置１０２へ送信する（ステップＳ８０４）。【００６２】  受信部６０１は、認証装置１０２が送信部６００によって送信されたユーザ情報要求に基づいて、移動端末１０１はアクセスネットワークへ接続ができると判断した上で、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を含むユーザ情報通知を認証装置１０２から受信する（ステップＳ８０５）。送信部６００は、受信部６０１によって受信されたユーザ情報通知を新たな接続先の無線基地局装置１０４ｂへ送信する（ステップＳ８０６）。なお、制御部６０３は、送信部６００によって、無線基地局装置１０４ｂへ移動端末１０１の識別情報及び接続可能なＩＳＰの情報が送信された後に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報を消去するようにしてもよい。以上のことから、認証装置１０２が、移動端末の識別情報及び接続可能なＩＳＰの情報をキャッシュしている無線基地局装置を把握する必要がないため、移動端末１０１の位置管理をせずに済み、膨大な量の移動端末の識別情報及び接続可能なＩＳＰの情報の管理負担を低減させることができる。【００６３】  次に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けない場合の無線基地局装置（無線基地局装置１０４ａ）の動作フローについて図９を用いて説明する。移動端末１０１が、移動することによって、無線基地局装置１０４ａとの接続が切れた場合に、受信部６０１は、移動端末１０１の新たな接続先である新接続先無線基地局装置、例えば無線基地局装置１０４ｂから、無線基地局装置１０４ｂの識別情報及び移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を受信する（ステップＳ９０１）。送信部６００は、受信部６０１によって受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がない場合、移動端末１０１の識別情報及び接続可能なＩＳＰの情報を無線基地局装置１０４ｂへ送信するとともに、ユーザ情報要求に含まれる新たな接続先の無線基地局装置１０４ｂの識別情報を認証装置１０２へ送信する（ステップＳ９０２）。なお、制御部６０３は、送信部６００によって、無線基地局装置１０４ｂへ移動端末１０１の識別情報及び接続可能なＩＳＰの情報が送信された後に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報を消去するようにしてもよい。以上のことから、認証装置１０２から無線基地局装置への通知ができるため、契約の変更などによる接続可能なＩＳＰの情報などの変更への追従性を持たせることができる。【００６４】  図８及び図９では、移動端末１０１の識別情報及び接続可能なＩＳＰ��情報の組に有効期限を設けた場合と設けない場合における、移動端末１０１が移動する前に接続していた無線基地局装置である、無線基地局装置１０４ａの動作フローについて説明した。以下では、有効期限を設けた場合と設けない場合における、移動端末１０１が移動した後に接続する無線基地局装置である、例えば無線基地局装置１０４ｂの動作フローについて図１０及び図１１を用いて説明する。なお、無線基地局装置１０４ｂを例にして説明するが、無線基地局装置１０４ａ及び１０４ｃに関しても無線基地局装置１０４ｂと同様に考えられるため、説明を省略する。【００６５】  まず、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合における、新たな接続先である無線基地局装置（移動後無線基地局装置とも言う）１０４ｂの動作フローについて図１０を用いて説明する。移動端末１０１が移動することによって、接続していた無線基地局装置、例えば無線基地局装置１０４ａからの接続が切れる場合に、受信部６０１は、無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を移動端末１０１から受信する（ステップＳ１００１）。送信部６００は、受信された無線基地局装置１０４ａの識別情報に基づいて、移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を無線基地局装置１０４ａへ送信する（ステップＳ１００２）。受信部６０１は、無線基地局装置１０４ａから移動端末１０１が接続していた接続可能なＩＳＰの情報及び移動端末１０１の識別情報をユーザ情報通知として受信する（ステップＳ１００３。）なお、無線基地局装置１０４ａが有する移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組の有効期限が切れている場合には、無線基地局装置１０４ａから再度認証装置１０２へ認証要求をする。そして、受信部６０１は、認証済みとされた移動端末１０１の識別情報及び接続可能なＩＳＰの情報を無線基地局装置１０４ａから受信する。【００６６】  制御部６０３は、受信された移動端末１０１の識別情報及び接続可能なＩＳＰの情報を記憶部６０２に格納し（ステップＳ１００４）、送信部６００は、無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ１００５）。受信部６０１は、接続可能なＩＳＰである、例えばＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を移動端末１０１から受信する（ステップＳ１００６）。制御部６０３は、受信されたＩＳＰ［１］接続要求に含まれるＩＳＰ［１］１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し（ステップＳ１００７）、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し（ステップＳ１００８）、送信部６００は、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ［１］接続要求受付通知として移動端末１０１へ送信する（ステップＳ１００９）とともに、制御部６０３は、記憶部６０２に生成されたローカルパスの識別情���（ＶＬＡＮ−ＩＤ）を格納する（ステップＳ１０１０）。なお、ステップＳ１００７において、存在しないと判断された場合には、ローカルパスの識別情報が生成できない旨などを通知する（ステップＳ１０１１）。【００６７】  次に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けない場合における、新たな接続先である無線基地局装置１０４ｂの動作フローについて図１１を用いて説明する。移動端末１０１が移動することによって、接続していた無線基地局装置、例えば無線基地局装置１０４ａからの接続が切れる場合に、受信部６０１は、無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を移動端末１０１から受信する（ステップＳ１１０１）。送信部６００は、受信された無線基地局装置１０４ａの識別情報に基づいて、無線基地局装置１０４ｂ自身の識別情報及び移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を無線基地局装置１０４ａへ送信する（ステップＳ１１０２）。【００６８】  受信部６０１は、移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報をユーザ情報通知として無線基地局装置１０４ａから受信する（ステップＳ１１０３）。制御部６０３は、受信した移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報を記憶部６０２に格納し（ステップＳ１１０４）、送信部６００は、無線基地局装置１０４ｂ自身の識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ１１０５）。受信部６０１は、接続可能なＩＳＰである、例えばＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を移動端末１０１から受信する（ステップＳ１１０６）。【００６９】  制御部６０３は、受信したＩＳＰ［１］接続要求に含まれるＩＳＰ［１］１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し（ステップＳ１１０７）、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し（ステップＳ１１０８）、送信部６００は、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ［１］接続要求受付通知として移動端末１０１へ送信する（ステップＳ１１０９）とともに、制御部６０３は、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を記憶部６０２に格納する（ステップＳ１１１０）。なお、ステップＳ１１０７において、存在しないと判断された場合には、制御部６０３は、ローカルパスが生成できない旨などを通知する（ステップＳ１１１１）。【００７０】  次に、本発明の実施の形態に係るアクセスネットワークシステムの無線基地局装置に接続して通信を行う移動端末の動作フローについて図１２を用いて説明する。移動端末１０１がＩＳＰの不図示の通信先と通信をする場合、移動端末１０１の不図示の受信部が、無線基地局装置、例えば無線基地局装置１０４ａが発するビーコンなどを受信する（ステップＳ１２０１）。このとき、移動端末１０１の不図示の制御部が、移動端末１０１��不図示の記憶部に格納された、これまでに接続した無線基地局装置の識別情報と、受信された無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）とが同一か否かを判断し（ステップＳ１２０２）、同一でないと判断した場合に、受信された無線基地局装置１０４ａの識別情報を記憶部に格納し（ステップＳ１２０３）、移動端末１０１の不図示の送信部が、ＩＳＰの不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの認証を認証装置１０２に認証させるために、パケットに受信した無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）及び記憶部に格納された自身（移動端末１０１）の識別情報を含むアクセスネットワーク認証要求を無線基地局装置１０４ａへ送信する（ステップＳ１２０４）。【００７１】  そして、認証装置１０２による認証の結果、接続可能であれば、移動端末１０１の受信部は、無線基地局装置１０４ａから接続可能である旨をアクセスネットワーク受付通知として受信する（ステップＳ１２０５）。移動端末１０１の送信部は、受信されたアクセスネットワーク受付通知に基づいて、接続を望む、例えばＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を無線基地局装置１０４ａへ送信する（ステップＳ１２０６）。無線基地局装置１０４ａで接続要求が認められると、移動端末１０１の受信部は、無線基地局装置１０４ａと移動端末１０１との間に張られる、ローカルパスの識別情報を受信する（ステップＳ１２０７）。移動端末１０１の制御部は、受信されたローカルパスの識別情報を記憶部に格納し（ステップＳ１２０８）、移動端末１０１の送信部は、パスの識別情報を選択し、ローカルタグを付与し、選択されたローカルパスの識別情報に対応するＩＳＰ［１］１０３ａへ接続できるか否かの認証をＩＳＰ［１］１０３ａ側の不図示の認証装置にさせるために、選択されたローカルパスの識別情報を含むＩＳＰ［１］認証要求を無線基地局装置１０４ａへ送信する（ステップＳ１２０９）。このとき、ＮＥ１０６がＩＳＰ［１］認証要求にローカルパスの識別情報を含めるようにしてもよい。【００７２】  また、移動端末１０１が移動によって次の接続先の無線基地局装置へ接続する場合の移動端末の動作フローについて図１３を用いて説明する。移動端末１０１が、今まで接続していた無線基地局装置、例えば無線基地局装置１０４ａから、新たな接続先の無線基地局装置、例えば無線基地局装置１０４ｂへ接続を変更する場合に、移動端末１０１の送信部は、無線基地局装置１０４ｂへ、所定の記憶領域に格納された無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を送信する（ステップＳ１３０１）。そして、移動端末１０１の受信部は、無線基地局装置１０４ｂから、無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を受信する（ステップＳ１３０２）。【００７３】  移動端末１０１の制御部は、受信されたアクセスネットワーク受付通知に基づいて、記憶部に格納された無線基地局装置１０４ａの識別情報を無線基地局装置１０４ｂの識別情報に更新する（ステップＳ１３０３）とともに、移動端末１０１の送信部は、接続可能なＩＳＰである、例えばＩＳＰ［１］１０３ａを接続先と��て選択し、接続を望むＩＳＰ［１］１０３ａの情報を含むＩＳＰ［１］接続要求を無線基地局装置１０４ｂへ送信する（ステップＳ１３０４）。移動端末１０１の受信部は、無線基地局装置１０４ｂと移動端末１０１との間に張られる、接続を望むＩＳＰ［１］１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を無線基地局装置１０４ｂから受信する（ステップＳ１３０５）。移動端末１０１の制御部は、受信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を記憶部に格納する（ステップＳ１３０６）。なお、図１２及び図１３では、移動端末１０１自身が処理を行う構成について説明したが、上述した処理をネットワーク接続装置１０６が行い、移動端末１０１はそのネットワーク接続装置１０６を接続するのみで同様の処理を行えるようにしてもよい。これにより、ネットワーク接続機能を持たない移動端末１０１であってもネットワーク接続装置１０６を接続することで、移動端末１０１にネットワーク接続機能を持たせることが可能となる。【００７４】  なお、上記の本発明の各実施の形態の説明で用いた各機能ブロックは、典型的には集積回路であるＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ）として実現される。これらは個別に１チップ化されてもよいし、一部又はすべてを含むように１チップ化されてもよい。なお、ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。【００７５】  また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。【００７６】  さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。例えば、バイオ技術の適応などが可能性としてあり得る。
【産業上の利用可能性】
【００７７】  本発明に係るアクセスネットワークシステム、基地局装置、ネットワーク接続装置、移動端末及び認証方法は、アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができるため、ネットワーク接続の際の接続認証を行うアクセスネットワークシステム、アクセスネットワークシステムを構成する基地局装置、ネットワーク接続装置、移動端末及び認証方法などに有用である。
【図１】
2006068088.tif 000002
【図２】
2006068088.tif 000003
【図３】
2006068088.tif 000004
【図４】
2006068088.tif 000005
【図５】
2006068088.tif 000006
【図６】
2006068088.tif 000007
【図７】
2006068088.tif 000008
【図８】
2006068088.tif 000009
【図９】
2006068088.tif 000010
【図１０】
2006068088.tif 000011
【図１１】
2006068088.tif 000012
【図１２】
2006068088.tif 000013
【図１３】
2006068088.tif 000014
【図１４】
2006068088.tif 000015
【手続補正書】
【提出日】平成19年6月19日(2007.6.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムであって、
前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、
前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、
前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するアクセスネットワークシステム。
【請求項２】
前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置は、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信する請求項１に記載のアクセスネットワークシステム。
【請求項３】
前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信する請求項１に記載のアクセスネットワークシステム。
【請求項４】
前記第１の基地局装置は、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去する請求項２に記載のアクセスネットワークシステム。
【請求項５】
前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去する請求項３に記載のアクセスネットワークシステム。
【請求項６】
前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムであって、
前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置は、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信する請求項１から５のいずれか１つに記載のアクセスネットワークシステム。
【請求項７】
前記第２の基地局装置は、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送する請求項６に記載のアクセスネットワークシステム。
【請求項８】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続が切れた基地局装置であって、
情報を受信する受信手段と、
情報を送信する送信手段と、
前記移動端末からの第１の認証要求に基づく前記認証装置による第１の認証結果を格納する記憶手段と、
自身の内部で行われる処理を制御する制御手段とを備え、
前記受信手段が、前記移動端末の新たな接続先基地局装置から第２の認証要求を受信し、
前記送信手段が、受信された前記第２の認証要求に基づいて、前記記憶手段に格納された前記第１の認証結果を新たな前記接続先基地局装置へ送信する基地局装置。
【請求項９】
前記第１の認証結果にあらかじめ決められた有効期限がある場合に、
前記制御手段は、前記有効期限が切れているか否かを判断し、
前記送信手段は、前記制御手段によって前記有効期限が切れていないと判断された場合には、前記第１の認証結果を新たな前記接続先基地局装置へ送信し、切れていると判断された場合には、前記認証装置へ認証要求を送信し、前記認証装置から前記受信手段を介して受信された第２の認証結果を新たな前記接続先基地局装置へ送信する請求項８に記載の基地局装置。
【請求項１０】
前記第１の認証結果にあらかじめ決められた有効期限がない場合に、
前記送信手段は、前記第１の認証結果を新たな前記接続先基地局装置へ送信するとともに、新たな前記接続先基地局装置が自身の識別情報を含めた前記第２の認証要求の、新たな前記接続先基地局装置の識別情報を前記認証装置へ送信する請求項８に記載の基地局装置。
【請求項１１】
前記第１の認証結果又は前記第２の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、
前記制御手段は、前記第１の認証結果又は前記第２の認証結果を消去する請求項９に記載の基地局装置。
【請求項１２】
前記第１の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、
前記制御手段は、前記第１の認証結果を消去する請求項１０に記載の基地局装置。
【請求項１３】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置と、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置とを備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続された基地局装置であって、
情報を受信する受信手段と、
情報を送信する送信手段と、
情報を格納する記憶手段と、
自身の内部で行われる処理を制御する制御手段とを備え、
前記受信手段が、前記移動端末の移動前の旧接続先基地局装置に対してなされた認証要求に基づき、前記旧接続先基地局装置から前記認証装置による第１の認証結果、又は有効期限のある前記第１の認証結果の有効期限が切れている場合に前記認証装置によって再度認証された第２の認証結果を受信した場合、
前記送信手段が前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、
前記制御手段が、前記移動端末から前記受信手段を介して受信された前記外部ＩＰネットワークへの接続許可を得るための接続要求により、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、
前記送信手段が、生成された前記パスの識別情報を前記移動端末へ送信する基地局装置。
【請求項１４】
前記制御手段は、前記移動端末から前記受信手段を介して受信された、生成された前記パスの識別情報を含むパケットの前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、
前記送信手段は、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送する請求項１３に記載の基地局装置。
【請求項１５】
複数の基地局装置を有するアクセスネットワークシステムに無線接続可能なネットワーク接続装置であって、
前記アクセスネットワークシステムは、
前記ネットワーク接続装置がネットワークに接続することを認証する認証装置と、
前記ネットワーク接続装置に接続され、かつ前記ネットワーク接続装置から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、
前記ネットワーク接続装置と前記第１の基地局装置とが接続した後、前記ネットワーク接続装置が移動することで新たに前記ネットワーク接続装置に接続され、かつ前記第１の基地局装置の識別情報を含む第２の認証要求を前記ネットワーク接続装置から受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、かつ、
前記第１の基地局装置が、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するシステムであり、
前記第１の基地局装置の識別情報を含む前記第２の認証要求を前記第２の基地局装置へ送信する送信手段を有するネットワーク接続装置。
【請求項１６】
前記第２の認証要求に対する前記第１の認証結果を前記第２の基地局装置から受信する受信手段を更に有し、
前記送信手段は、前記受信手段が前記第２の基地局装置から前記第１の認証結果を受信した後、外部ＩＰネットワークへの接続要求を前記第２の基地局装置へ送信し、
前記受信手段は、前記第２の基地局装置が前記接続要求に基づいて生成した、前記第２の基地局装置と前記ネットワーク接続装置との間のパスの識別情報を、前記第２の基地局装置から受信し、
前記送信手段は、前記受信手段が前記パスの識別情報を受信した後、前記パスの識別情報を含む前記外部ＩＰネットワークへの接続認証要求を前記第２の基地局装置へ送信する請求項１５に記載のネットワーク接続装置。
【請求項１７】
請求項１５又は請求項１６に記載のネットワーク接続装置を有する移動端末。
【請求項１８】
無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有し、
前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、
前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有するアクセスネットワークシステムにおける認証方法であって、
前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するステップを有する認証方法。
【請求項１９】
前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置は、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信するステップを有する請求項１８に記載の認証方法。
【請求項２０】
前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信するステップを有する請求項１８に記載の認証方法。
【請求項２１】
前記第１の基地局装置は、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去するステップを有する請求項１９に記載の認証方法。
【請求項２２】
前記第１の基地局装置は、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去するステップを有する請求項２０に記載の認証方法。
【請求項２３】
前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムにおける認証方法であって、
前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置は、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信するステップを有する請求項１８から２２のいずれか１つに記載の認証方法。
【請求項２４】
前記第２の基地局装置は、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送するステップを有する請求項２３に記載の認証方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク接続の際の接続認証を行うアクセスネットワークシステム、アクセスネットワークシステムを構成する基地局装置、基地局装置に接続可能なネットワーク接続装置、移動端末、及び認証方法に関する。
【背景技術】
【０００２】
近年、インターネット接続サービスに代表されるデータ通信サービスが普及している。ここで、普及している従来のデータ通信サービスにおけるネットワーク構成について図１４を用いて説明する。図１４に示すように、従来のネットワークシステムでは、ユーザ宅のユーザ通信装置（ＣＰＥ）６は、アクセス回線提供事業者が所有するアクセスゲートウェイ（ＡＧＷ）７と接続されている。アクセスゲートウェイ７は、アクセス回線提供事業者が所有するネットワーク１２、リレーゲートウェイ（ＲＧＷ）８を介してサービスプロバイダＡ（ＳＰ−Ａ）３、サービスプロバイダＢ（ＳＰ−Ｂ）４及びサービスプロバイダＣ（ＳＰ−Ｃ）５に接続されている。サービスプロバイダＡ３、サービスプロバイダＢ４、サービスプロバイダＣ５は、相互接続点（ＩＸ）１を介してインターネット２に接続されている。アクセス回線提供事業者が所有するネットワーク１２の内部にはＳＰ接続制御サーバ９が設置されている。サービスプロバイダＡ３に接続されているリレーゲートウェイ８にはサービスプロバイダＡ３の認証サーバ１０が、サービスプロバイダＢ４、サービスプロバイダＣ５に接続されているリレーゲートウェイ８にはサービスプロバイダＢ４、サービスプロバイダＣ５の認証サーバ１１が接続されている。このような従来のネットワークシステムが下記の特許文献１に開示されている。
【特許文献１】特開２００４−３２２５３号公報（図１）
【０００３】
しかしながら、従来のネットワークシステムでは、アクセスゲートウェイ７とリレーゲートウェイ８との間を、ユーザ通信装置６である端末ごとに１対１に対応させることにより接続性を得ており、１つの端末から同時に複数のサービスプロバイダ３、４、５へ接続を行うことができない。また、アクセスゲートウェイ７とリレーゲートウェイ８との間において、ルーティングヘッダを用いて経路指定を行っているため、ヘッダ増長を起こしてしまい、ＩＰｖ４とＩＰｖ６との相互運用が難しい構成となっている。また、特にネットワークへの接続認証を認証サーバで常に行う構成であるため、負荷分散を行うことが困難であるという問題があった。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、上記問題を解決するためになされたものであり、アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができるアクセスネットワークシステム、アクセスネットワークシステムを構成する基地局装置、基地局装置に接続可能なネットワーク接続装置、移動端末、及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムであって、前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するアクセスネットワークシステムが提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【０００６】
また、本発明のアクセスネットワークシステムにおいて、前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置が、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置が、認証結果をキャッシュしている無線基地局装置を把握する必要がないため、移動端末の位置管理をせずにすみ、膨大な量の認証結果の管理負担を低減させることができる。
【０００７】
また、本発明のアクセスネットワークシステムにおいて、前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置から無線基地局装置への通知ができるため、契約の変更などによる移動端末の情報の変更への追従性を持たせることができる。
【０００８】
また、本発明のアクセスネットワークシステムにおいて、前記第１の基地局装置が、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【０００９】
また、本発明のアクセスネットワークシステムにおいて、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００１０】
また、本発明のアクセスネットワークシステムにおいて、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムであって、前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置が、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信することは、本発明の好ましい態様である。この構成により、１つの移動端末から同時に複数のサービスプロバイダへ接続できる。
【００１１】
また、本発明のアクセスネットワークシステムにおいて、前記第２の基地局装置が、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送することは、本発明の好ましい態様である。この構成により、送信すべきパケットのみを転送することが可能となる。
【００１２】
また、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有するアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続が切れた基地局装置であって、情報を受信する受信手段と、情報を送信する送信手段と、前記移動端末からの第１の認証要求に基づく前記認証装置による第１の認証結果を格納する記憶手段と、自身の内部で行われる処理を制御する制御手段とを備え、前記受信手段が、前記移動端末の新たな接続先基地局装置から第２の認証要求を受信し、前記送信手段が、受信された前記第２の認証要求に基づいて、前記記憶手段に格納された前記第１の認証結果を新たな前記接続先基地局装置へ送信する基地局装置が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【００１３】
また、本発明の基地局装置において、前記第１の認証結果にあらかじめ決められた有効期限がある場合に、前記制御手段が、前記有効期限が切れているか否かを判断し、前記送信手段が、前記制御手段によって前記有効期限が切れていないと判断された場合には、前記第１の認証結果を新たな前記接続先基地局装置へ送信し、切れていると判断された場合には、前記認証装置へ認証要求を送信し、前記認証装置から前記受信手段を介して受信された第２の認証結果を新たな前記接続先基地局装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置が、認証結果をキャッシュしている無線基地局装置を把握する必要がないため、移動端末の位置管理をせずにすみ、膨大な量の認証結果の管理負担を低減させることができる。
【００１４】
また、本発明の基地局装置において、前記第１の認証結果にあらかじめ決められた有効期限がない場合に、前記送信手段が、前記第１の認証結果を新たな前記接続先基地局装置へ送信するとともに、新たな前記接続先基地局装置が自身の識別情報を含めた前記第２の認証要求の、新たな前記接続先基地局装置の識別情報を前記認証装置へ送信することは、本発明の好ましい態様である。この構成により、認証装置から無線基地局装置への通知ができるため、契約の変更などによる移動端末の情報の変更への追従性を持たせることができる。
【００１５】
また、本発明の基地局装置において、前記第１の認証結果又は前記第２の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、前記制御手段が、前記第１の認証結果又は前記第２の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００１６】
また、本発明の基地局装置において、前記第１の認証結果を前記送信手段によって新たな前記接続先基地局装置に送信した後、前記制御手段が、前記第１の認証結果を消去することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００１７】
また、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置と、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置とを備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムの基地局装置のうち、前記移動端末の移動によって接続された基地局装置であって、情報を受信する受信手段と、情報を送信する送信手段と、情報を格納する記憶手段と、自身の内部で行われる処理を制御する制御手段とを備え、前記受信手段が、前記移動端末の移動前の旧接続先基地局装置に対してなされた認証要求に基づき、前記旧接続先基地局装置から前記認証装置による第１の認証結果、又は有効期限のある前記第１の認証結果の有効期限が切れている場合に前記認証装置によって再度認証された第２の認証結果を受信した場合、前記送信手段が前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記制御手段が、前記移動端末から前記受信手段を介して受信された前記外部ＩＰネットワークへの接続許可を得るための接続要求により、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、前記送信手段が、生成された前記パスの識別情報を前記移動端末へ送信する基地局装置が提供される。この構成により、１つの移動端末から同時に複数のサービスプロバイダへ接続できる。
【００１８】
また、本発明の基地局装置において、前記制御手段が、前記移動端末から前記受信手段を介して受信された、生成された前記パスの識別情報を含むパケットの前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、前記送信手段が、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送することは、本発明の好ましい態様である。この構成により、送信すべきパケットのみを転送することが可能となる。
【００１９】
また、本発明によれば、複数の基地局装置を有するアクセスネットワークシステムに無線接続可能なネットワーク接続装置であって、前記アクセスネットワークシステムは、前記ネットワーク接続装置がネットワークに接続することを認証する認証装置と、前記ネットワーク接続装置に接続され、かつ前記ネットワーク接続装置から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、前記ネットワーク接続装置と前記第１の基地局装置とが接続した後、前記ネットワーク接続装置が移動することで新たに前記ネットワーク接続装置に接続され、かつ前記第１の基地局装置の識別情報を含む第２の認証要求を前記ネットワーク接続装置から受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有し、かつ、前記第１の基地局装置が、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するシステムであり、前記第１の基地局装置の識別情報を含む前記第２の認証要求を前記第２の基地局装置へ送信する送信手段を有するネットワーク接続装置が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができ、またネットワーク接続機能を有さない機器に接続することでその機器にネットワーク接続機能を持たせることが可能となる。
【００２０】
また、本発明のネットワーク接続装置において、前記第２の認証要求に対する前記第１の認証結果を前記第２の基地局装置から受信する受信手段を更に有し、前記送信手段が、前記受信手段が前記第２の基地局装置から前記第１の認証結果を受信した後、外部ＩＰネットワークへの接続要求を前記第２の基地局装置へ送信し、前記受信手段が、前記第２の基地局装置が前記接続要求に基づいて生成した、前記第２の基地局装置と前記ネットワーク接続装置との間のパスの識別情報を、前記第２の基地局装置から受信し、前記送信手段が、前記受信手段が前記パスの識別情報を受信した後、前記パスの識別情報を含む前記外部ＩＰネットワークへの接続認証要求を前記第２の基地局装置へ送信することは、本発明の好ましい態様である。この構成により、第２の基地局装置が外部ＩＰネットワークへのパスを適切に設定することが可能となり、１つのネットワーク接続装置から複数のサービスプロバイダへ接続することも可能となる。
【００２１】
また、本発明によれば、上記のネットワーク接続装置を有する移動端末が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【００２２】
また、本発明によれば、無線通信により移動端末と接続可能な複数の基地局装置と、前記移動端末がネットワークに接続することを認証する認証装置とを有し、前記移動端末に接続され、かつ前記移動端末から第１の認証要求を受信し、前記第１の認証要求を前記認証装置へ送信し、前記認証装置から第１の認証結果を受信する第１の基地局装置と、前記移動端末と前記第１の基地局装置とが接続した後、前記移動端末が移動することで新たに前記移動端末に接続され、かつ前記移動端末から前記第１の基地局装置の識別情報を含む第２の認証要求を受信し、前記第２の認証要求を前記第１の基地局装置へ送信する第２の基地局装置とを有するアクセスネットワークシステムにおける認証方法であって、前記第１の基地局装置は、前記第２の認証要求を受信したときに、前記第１の認証結果を前記第２の基地局装置へ送信するステップを有する認証方法が提供される。この構成により、アクセスネットワークへの接続認証の負荷を低減させることができる。
【００２３】
また、本発明の認証方法において、前記第１の認証結果にあらかじめ決められた有効期限がある場合、前記第１の基地局装置が、前記有効期限が切れているか否かを判断し、切れていない場合に前記第１の認証結果を前記第２の基地局装置へ送信し、切れている場合に前記認証装置へ認証要求を送信し、前記認証装置から受信された第２の認証結果を前記第２の基地局装置へ送信するステップを有することは、本発明の好ましい態様である。この構成により、認証装置が、認証結果をキャッシュしている無線基地局装置を把握する必要がないため、移動端末の位置管理をせずにすみ、膨大な量の認証結果の管理負担を低減させることができる。
【００２４】
また、本発明の認証方法において、前記第１の認証結果にあらかじめ決められた有効期限がない場合、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置へ送信するとともに、前記第２の基地局装置が自身の識別情報を含めた前記第２の認証要求の前記第２の基地局装置の識別情報を前記認証装置へ送信するステップを有することは、本発明の好ましい態様である。この構成により、認証装置から無線基地局装置への通知ができるため、契約の変更などによる移動端末の情報の変更への追従性を持たせることができる。
【００２５】
また、本発明の認証方法において、前記第１の基地局装置が、前記第１の認証結果又は前記第２の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果又は前記第２の認証結果を消去するステップを有することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００２６】
また、本発明の認証方法において、前記第１の基地局装置が、前記第１の認証結果を前記第２の基地局装置に送信した後、前記第１の認証結果を消去するステップを有することは、本発明の好ましい態様である。この構成により、ハードウェア資源を効率よく使用することができる。
【００２７】
また、本発明の認証方法において、前記移動端末と外部ＩＰネットワーク側の通信先との間の通信を中継するために前記外部ＩＰネットワークに接続される接続局装置を更に備え、前記基地局装置と前記接続局装置との間にパスを持つアクセスネットワークシステムにおける認証方法であって、前記第１の認証結果又は前記第２の認証結果を受信した前記第２の基地局装置が、前記ネットワークに接続可能である旨の情報を前記移動端末に送信し、前記移動端末から前記外部ＩＰネットワークへの接続許可を得るための接続要求を受信すると、接続を希望する前記外部ＩＰネットワークへのパスと対応した、前記移動端末と自身との間のパスの識別情報を生成し、生成された前記パスの識別情報を前記移動端末へ送信するステップを有することは、本発明の好ましい態様である。この構成により、１つの移動端末から同時に複数のサービスプロバイダへ接続できる。
【００２８】
また、本発明の認証方法において、前記第２の基地局装置が、前記移動端末から生成された前記パスの識別情報を含むパケットを受信したときに、前記パスの識別情報が認証済みの移動端末に割り当てられた有効な識別情報か否かを判別し、その結果に基づいて前記パケットを前記外部ＩＰネットワーク側へ転送するステップを有することは、本発明の好ましい態様である。この構成により、送信すべきパケットのみを転送することが可能となる。
【発明の効果】
【００２９】
本発明のアクセスネットワークシステム、基地局装置、ネットワーク接続装置、移動端末及び認証方法は、上記構成を有し、アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができる。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態に係るアクセスネットワークシステム、無線基地局装置及び無線基地局装置に接続可能な移動端末について図１から図１３を用いて説明する。図１は本発明の実施の形態に係るアクセスネットワークシステムの構成を説明するための構成図である。図２は本発明の実施の形態に係るアクセスネットワークシステムにおけるリモートパス及びローカルパスを説明するための図である。図３は本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証及びＩＳＰ網への接続認証について説明するためのシーケンスチャートである。図４は本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の一例について説明するためのシーケンスチャートである。図５は本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の他の一例について説明するためのシーケンスチャートである。図６は本発明の実施の形態に係る無線基地局装置の構成について説明するための構成図である。
【００３１】
図７は本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証の際の無線基地局装置の動作フローについて説明するためのフローチャートである。図８は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローについて説明するためのフローチャートである。図９は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローの他の一例について説明するためのフローチャートである。図１０は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローについて説明するためのフローチャートである。図１１は本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローの他の一例について説明するためのフローチャートである。図１２は本発明の実施の形態に係るアクセスネットワークシステムの無線基地局装置に接続して通信を行う移動端末の動作フローについて説明するためのフローチャートである。図１３は本発明の実施の形態に係る移動端末が移動によって次の接続先の無線基地局装置へ接続する場合の移動端末の動作フローについて説明するためのフローチャートである。
【００３２】
まず、本発明の実施の形態に係るアクセスネットワークシステムについて図１を用いて説明する。図１に示すように、アクセスネットワークシステム１００は、無線基地局装置（ＬＥ：Local Edge）１０４ａ〜１０４ｃ、認証装置（ＵＲ：User Registrar）１０２、接続局装置（ＲＥ：Remote Edge）１０８ａ〜１０８ｃ、中継局１０７ａ及び１０７ｂから構成されており、接続局装置１０８ａ〜１０８ｃを介してＩＳＰ（Internet Service Provider）[１]１０３ａ〜ＩＳＰ[３]１０３ｃと接続されている。移動端末１０１は、無線基地局装置１０４ａ〜１０４ｃと接続することによってＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃの不図示の通信先と通信を行う。図１に示す例では、移動端末１０１は無線基地局装置１０４ａと無線リンク１０５によって接続されており、ネットワーク接続装置であるＮＥ（Nomadic Edge）１０６を介して無線基地局装置１０４ａと通信をしている。ＮＥ１０６は、通信インタフェースであり、複数あっても構わず、上述した機器に相当する。また、図１では、ＮＥ１０６は移動端末１０１に含まれた構成としているが、移動端末１０１から独立した構成とすることも可能である。
【００３３】
移動端末１０１と無線基地局装置１０４ａとの間には、ＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃごとにＶＬＡＮ（Virtual LAN）を用いてパスが構成される。以下、このパスをＶＬＡＮパスと呼ぶ。ただし、移動端末１０１が契約しているＩＳＰに限られる。これに関しては後述する。以下で、無線基地局装置の説明として無線基地局装置１０４ａを例にとって説明しているが、無線基地局装置１０４ｂ及び１０４ｃに関しても無線基地局装置１０４ａと同様であるため、無線基地局装置１０４ｂ及び１０４ｃについての説明は省略する。
【００３４】
無線基地局装置１０４ａは、アクセスネットワークシステム１００のアクセスネットワークのエッジに位置し、移動端末１０１がＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃの不図示の通信先と通信を行うために移動端末１０１に接続される無線基地局装置である。また、無線基地局装置１０４ａは、移動端末１０１と無線基地局装置１０４ａとの間のローカルパスと、無線基地局装置１０４ａからＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃとの間のリモートパスとのバインディングを行い、ＩＥＥＥ８０２．１ｑ技術であるＶＬＡＮタグのスワップを行う。
【００３５】
ここで、ローカルパスとは、ＮＥ１０６が接続を行うＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃを、ＶＬＡＮタグを利用して無線基地局装置１０４ａに通知するためのＶＬＡＮパスを言う。また、リモートパスとは、無線基地局装置１０４ａと、接続局装置１０８ａ〜１０８ｃとを結ぶＶＬＡＮパスであり、アクセスネットワーク内であらかじめ固定されたＶＬＡＮパスである。すなわち、図２に示すように、ローカルパス２００ａ〜２００ｃは、移動端末１０１と無線基地局装置１０４ａとをつなぐパスであり、リモートパス２０１ａ〜２０１ｃは、無線基地局装置１０４ａとＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃとつなぐパスであり、接続先の変更は、パケットに付加されるＶＬＡＮタグを変えて行われる。なお、ローカルパス２００ａ〜２００ｃを構築するために使うＶＬＡＮタグをローカルタグ、リモートパス２０１ａ〜２０１ｃの接続先を変更する際に使うＶＬＡＮタグをリモートタグと呼ぶこともある。
【００３６】
中継局１０７ａ及び１０７ｂは、無線基地局装置１０４ａ〜１０４ｃと、接続局装置１０８ａ〜１０８ｃとの間で転送されるパケットを中継するものである。なお、中継局１０７ａ及び１０７ｂの数については図１に示されている数量に限られない。接続局装置１０８ａ〜１０８ｃは、アクセスネットワークのエッジに位置し、ＩＳＰ[１]１０３ａ〜ＩＳＰ[３]１０３ｃ側に接続される装置である。
【００３７】
認証装置１０２は、自身の所定の記憶領域に移動端末１０１のユーザのユーザ情報を格納しており、移動端末１０１のアクセスネットワークへの接続認証を行うサーバである。ここで、ユーザ情報とは、例えば、ユーザ（移動端末１０１）を識別するための識別情報と、そのユーザが接続契約しているＩＳＰに関する情報とを関連付けた情報などを言う。なお、本発明の実施の形態に係るアクセスネットワークシステムにおける移動端末１０１の移動は、ホットスポット、会社、家などの広域網との接続拠点間の移動であり、ハンドオーバを行わず、移動前には通信の終了が必ずあり、移動しながらの通信は行わない。
【００３８】
次に、本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置へ接続して通信を行う移動端末１０１のアクセスネットワークへの接続認証及びＩＳＰ網への接続認証について図３を用いて説明する。図３に示すように、無線基地局装置、例えば無線基地局装置１０４ａは、自身の識別情報であるＬＥ−ＩＤを、例えばビーコンによって移動端末１０１へ送信する（ステップＳ３０１）。ここで、無線基地局装置１０４ａは、ＬＥ−ＩＤを定期的に送信するようにしてもよい。図３では、無線基地局装置１０４ａは、自身の識別情報を移動端末１０１へ送信するようになっているが、実際には、無線基地局装置１０４ａは、不特定に、自身の周囲に対して自身の識別情報をビーコンにより送信している。図３では、送信された無線基地局装置１０４ａの識別情報が移動端末１０１によって受信された場合を示している。
【００３９】
識別情報（ＬＥ−ＩＤ）を受信した移動端末１０１は、自身の不図示の記憶領域に、移動端末１０１を識別するための識別情報、及びこれまでに接続した無線基地局装置の識別情報を格納しており、受信された無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）と、記憶領域に格納された無線基地局装置の識別情報（ＬＥ−ＩＤ）とが同一か否かを判断し、同一でないと判断した場合に、受信された無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）を記憶領域に格納するとともに、ＩＳＰ網側の不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの認証を認証装置１０２に認証させるために、パケットに受信した無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）及び記憶領域に格納された移動端末１０１の識別情報を含むアクセスネットワーク認証要求を無線基地局装置１０４ａへ送信する（ステップＳ３０２）。
【００４０】
無線基地局装置１０４ａは、移動端末１０１から受信したアクセスネットワーク認証要求をユーザ情報要求として認証装置１０２へ転送する（ステップＳ３０３）とともに、アクセスネットワーク認証要求に含まれる移動端末１０１の識別情報を後述する記憶部６０２に格納する。認証装置１０２は、受信されたユーザ情報要求に含まれる移動端末１０１の識別情報と、自身の所定の記憶領域に格納する移動端末１０１の識別情報及び移動端末１０１が契約しているＩＳＰの情報とに基づいて、アクセス網認証要求を送信した移動端末１０１がＩＳＰの契約移動端末で、アクセスネットワークへ接続できるか否かを判断し、接続できると判断した場合に、接続可能なＩＳＰの情報を含む接続可能である旨のユーザ情報通知を無線基地局装置１０４ａへ通知する（ステップＳ３０４）とともに、後述するように移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限がない場合には、それらに無線基地局装置１０４ａの識別情報を関連付けて所定の記憶領域に格納する。
【００４１】
無線基地局装置１０４ａは、通知された接続可能である旨に基づいて、接続可能なＩＳＰの情報を、記憶部６０２に格納された移動端末１０１の識別情報と関連付けて格納するとともに、通知された接続可能である旨を移動端末１０１へアクセスネットワーク受付通知として送信する（ステップＳ３０５）。移動端末１０１は、受信されたアクセスネットワーク受付通知に基づいて、接続を望む、例えばＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を無線基地局装置１０４ａへ送信する（ステップＳ３０６）。無線基地局装置１０４ａは、受信されたＩＳＰ[１]接続要求に基づいて、受信されたＩＳＰ[１]接続要求に含まれるＩＳＰ[１]１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し、存在すると判断した場合に、自身（無線基地局装置１０４ａ）と移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のパスの識別情報（以下、ＶＬＡＮ−ＩＤとも言う）を生成し、生成されたパスの識別情報を移動端末１０１へＩＳＰ[１]接続要求受付通知として送信する（ステップＳ３０７）とともに、記憶部６０２に生成されたパスの識別情報を格納する。
【００４２】
移動端末１０１は、受信されたローカルパスの識別情報を所定の記憶領域に格納するとともに、パスの識別情報（ローカルタグ）を選択し、ローカルタグを付与し、選択されたローカルパスの識別情報（ローカルタグ）に対応するＩＳＰ[１]１０３ａへ接続できるか否かの認証をＩＳＰ[１]１０３ａ側の不図示の認証装置にさせるために、選択されたローカルパスの識別情報を含むＩＳＰ[１]認証要求を無線基地局装置１０４ａへ送信する（ステップＳ３０８）。本実施の形態では、ステップＳ３０８のメッセージが持つパスの識別情報は、ＩＳＰ[１]１０３ａへのリモートパスに対応するように無線基地局１０４ａが生成したローカルタグである。このとき、ＮＥ１０６がＩＳＰ[１]認証要求にパスの識別情報を含めるようにしてもよい。無線基地局装置１０４ａは、受信されたＩＳＰ[１]認証要求に含まれるローカルパスの識別情報と、記憶部６０２に格納されたローカルパスの識別情報とが一致するか否かを判断し、一致すると判断した場合に、自身とローカルパスの識別情報に対応するＩＳＰ[１]１０３ａに接続する接続局装置１０８ａとの間に張られたアクセスネットワーク内のリモートパスの識別情報を含めたＩＳＰ[１]認証要求を接続局装置１０８ａへ送信する（ステップＳ３０９）。すなわち、ＩＳＰ[１]リモートタグを付与し、ＩＳＰ[１]認証要求として接続局装置１０８ａへ送信する。一方、一致しないと判断された場合には、接続不可の通知を移動端末１０１へ送信する（ステップＳ３１０）。接続局装置１０８ａは、受信されたＩＳＰ[１]認証要求のＩＳＰ[１]リモートタグをはずし、ＩＳＰ[１]認証用回線へスイッチする。以上のようにすることによって、それぞれのネットワークへの接続認証を行うことが可能となる。
【００４３】
ここで、アクセスネットワークへの接続認証を一度受けた移動端末１０１が移動した場合に、移動後に再度、認証装置１０２に接続認証の要求を行うことは、ネットワーク資源の利用効率を下げる原因となる。そこで、本発明の実施の形態に係るアクセスネットワークシステムは、移動端末１０１が無線基地局装置へ接続後に他の無線基地局装置へ移動した場合に、その都度認証装置１０２に接続認証をさせることなく接続認証できるように構成した。以下に、図４及び図５を用いて説明する。移動後の接続認証には２つのパターンがあり、１つ目のパターンは、無線基地局装置１０４ａ〜１０４ｃが格納（以下、キャッシュとも言う）している、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けるパターンである。２つ目のパターンは、無線基地局装置１０４ａ〜１０４ｃが格納している、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けないパターンである。
【００４４】
まず、１つ目のパターン、すなわち有効期限を設ける場合の接続認証について図４を用いて説明する。移動端末１０１が、移動することによって、接続されていた無線基地局装置、例えば無線基地局装置１０４ａ（以下、移動前無線基地局装置とも言う）（上述した第１の基地局装置に相当）から、新たな接続先の無線基地局装置、例えば無線基地局装置１０４ｂ（以下、移動後無線基地局装置とも言う）（上述した第２の基地局装置に相当）に接続する場合に、移動端末１０１は、移動後無線基地局装置１０４ｂへ、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を送信する（ステップＳ４０１）。なお、後述するステップＳ４０８におけるＩＳＰ[１]接続要求をステップＳ４０１の際に同時に行うようにしてもよい。そのようにすることによって、処理ステップを減らすことができ、より早く外部のＩＳＰの通信先と接続可能となる。
【００４５】
移動後無線基地局装置１０４ｂは、受信された移動前無線基地局装置１０４ａの識別情報に基づいて、移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を移動前無線基地局装置１０４ａへ送信する（ステップＳ４０２）。移動前無線基地局装置１０４ａは、受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がある場合、有効期限が切れているか否かを判断し、有効期限が切れていないと判断した場合には、移動端末１０１が接続していた接続可能なＩＳＰの情報及び移動端末１０１の識別情報をユーザ情報通知として移動後無線基地局装置１０４ｂへ送信し（ステップＳ４０３）、有効期限が切れていると判断した場合には、移動端末１０１が、ＩＳＰ側の不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの、移動端末１０１の識別情報を含むユーザ情報要求を認証装置１０２へ送信する（ステップＳ４０４）。
【００４６】
認証装置１０２は、受信されたユーザ情報要求に含まれる移動端末１０１の識別情報と、所定の記憶領域に格納する移動端末１０１の識別情報及び移動端末１０１が契約しているＩＳＰの情報とに基づいて、ユーザ情報要求の対象である移動端末１０１がＩＳＰの契約移動端末で、アクセスネットワークへ接続できるか否かを判断し、接続できると判断した場合に、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を含むユーザ情報通知を移動前無線基地局装置１０４ａへ通知する（ステップＳ４０５）。移動前無線基地局装置１０４ａは、受信されたユーザ情報通知を移動後無線基地局装置１０４ｂへ転送する（ステップＳ４０６）。
【００４７】
移動後無線基地局装置１０４ｂは、受信された移動端末１０１の識別情報及び接続可能なＩＳＰの情報を所定の記憶領域に格納するとともに、移動後無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ４０７）。移動端末１０１は、受信されたアクセスネットワーク受付通知に基づいて、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報を移動後無線基地局装置１０４ｂの識別情報に更新するとともに、接続可能なＩＳＰである、例えばＩＳＰ[１]１０３ａを接続先として選択し、接続を望むＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を移動後無線基地局装置１０４ｂへ送信する（ステップＳ４０８）。
【００４８】
移動後無線基地局装置１０４ｂは、受信されたＩＳＰ[１]接続要求に含まれるＩＳＰ[１]１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された所定の記憶領域に存在するか否かを判断し、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ[１]接続要求受付通知として移動端末１０１へ送信する（ステップＳ４０９）とともに、所定の記憶領域に生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を格納する。そして、移動端末１０１は、受信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を所定の記憶領域に格納する。なお、移動前無線基地局装置１０４ａは、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を移動後無線基地局装置１０４ｂへ送信した後に、記憶部６０２に格納された接続可能なＩＳＰの情報及び移動端末１０１の識別情報を消去するようにしてもよい。以上により、認証装置１０２が、移動端末の識別情報及び接続可能なＩＳＰの情報をキャッシュしている無線基地局装置を把握する必要がないため、移動端末１０１の位置管理をせずに済み、膨大な量の移動端末の識別情報及び接続可能なＩＳＰの情報の管理負担を低減させることができる。
【００４９】
次に、２つ目のパターン、すなわち有効期限を設けない場合の接続認証について図５を用いて説明する。移動端末１０１が、移動することによって、接続されていた無線基地局装置である移動前無線基地局装置１０４ａから、新たな接続先である移動後無線基地局装置１０４ｂに接続する場合に、移動端末１０１は、移動後無線基地局装置１０４ｂへ、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を送信する（ステップＳ５０１）。
【００５０】
移動後無線基地局装置１０４ｂは、受信された移動前無線基地局装置１０４ａの識別情報に基づいて、移動後無線基地局装置１０４ｂ自身の識別情報及び移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を移動前無線基地局装置１０４ａへ送信する（ステップＳ５０２）。移動前無線基地局装置１０４ａは、受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がない場合、移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報をユーザ情報通知として移動後無線基地局装置１０４ｂへ送信する（ステップＳ５０３）とともに、ユーザ情報要求に含まれる移動後無線基地局装置１０４ｂの識別情報（ＬＥ−ＩＤ）を認証装置１０２へ通知する（ステップＳ５０４）。
【００５１】
認証装置１０２は、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報を、受信された移動後無線基地局装置１０４ｂの識別情報に書き換えて所定の記憶領域に格納し、ＬＥ−ＩＤ登録完了通知を移動前無線基地局装置１０４ａへ送信する（ステップＳ５０５）。移動後無線基地局装置１０４ｂは、受信された移動端末１０１の識別情報及び接続可能なＩＳＰの情報を所定の記憶領域に格納するとともに、移動後無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ５０６）。
【００５２】
移動端末１０１は、受信されたアクセスネットワーク受付通知に基づいて、所定の記憶領域に格納された移動前無線基地局装置１０４ａの識別情報を移動後無線基地局装置１０４ｂの識別情報に更新するとともに、接続可能なＩＳＰである、例えばＩＳＰ[１]１０３ａを接続先として選択し、接続を望むＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を移動後無線基地局装置１０４ｂへ送信する（ステップＳ５０７）。移動後無線基地局装置１０４ｂは、受信されたＩＳＰ[１]接続要求に含まれるＩＳＰ[１]１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された所定の記憶領域に存在するか否かを判断し、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ[１]接続要求受付通知として移動端末１０１へ送信する（ステップＳ５０８）とともに、所定の記憶領域に生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を格納する。
【００５３】
そして、移動端末１０１は、受信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を所定の記憶領域に格納する。なお、移動前無線基地局装置１０４ａは、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を移動後無線基地局装置１０４ｂへ送信した後に、記憶部６０２に格納された接続可能なＩＳＰの情報及び移動端末１０１の識別情報を消去するようにしてもよい。以上のことから、認証装置１０２から無線基地局装置への通知ができるため、契約の変更などによる接続可能なＩＳＰの情報などの変更への追従性を持たせることができる。
【００５４】
次に、本発明の実施の形態に係る無線基地局装置の構成について図６を用いて説明する。なお、ここでは、無線基地局装置１０４ａを例にとって説明するが、無線基地局装置１０４ｂ及び１０４ｃについても無線基地局装置１０４ａと同様である。図６に示すように、無線基地局装置１０４ａは、送信部６００、受信部６０１、記憶部６０２、制御部６０３、通信インタフェース部６０４から構成されており、これらはバス６０５によってつながれている。また、無線基地局装置１０４ａは、自身の動作を制御するための制御プログラムを記憶部６０２に格納している。
【００５５】
次に、本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証の際の無線基地局装置の動作フローについて図７を用いて説明する。送信部６００は、記憶部６０２に格納された無線基地局装置、例えば無線基地局装置１０４ａ自身の識別情報（ＬＥ−ＩＤ）をビーコンなどで周囲に送信する（ステップＳ７０１）。この場合、移動端末１０１が無線基地局装置１０４ａ自身の識別情報（ＬＥ−ＩＤ）を受信したとする。受信部６０１は、送信部６００によって送信された無線基地局装置１０４ａの識別情報を受信した移動端末１０１から、ＩＳＰ側の不図示の通信先と通信を行うため、アクセスネットワークへ接続ができるか否かの、移動端末１０１があらかじめ有する移動端末１０１の識別情報及び無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）を含むアクセスネットワーク認証要求を受信する（ステップＳ７０２）。
【００５６】
制御部６０３は、受信部６０１によって受信されたアクセスネットワーク認証要求を認証装置１０２へ転送するとともに、アクセスネットワーク認証要求に含まれる移動端末１０１の識別情報を記憶部６０２に格納する（ステップＳ７０３）。受信部６０１は、認証装置１０２が、制御部６０３によって転送されたアクセスネットワーク認証要求に基づいて、移動端末１０１はアクセスネットワークへ接続ができると判断した上で、接続可能なＩＳＰの情報を含む、移動端末１０１がアクセスネットワークへ接続可能である旨のユーザ情報通知を認証装置１０２から受信する（ステップＳ７０４）。
【００５７】
制御部６０３は、受信されたユーザ情報通知に含まれる接続可能なＩＳＰの情報を、記憶部６０２に格納された移動端末１０１の識別情報と関連付けて記憶部６０２に格納する（ステップＳ７０５）。送信部６００は、受信部６０１によって受信されたユーザ情報通知をアクセスネットワーク受付通知として移動端末１０１へ送信する（ステップＳ７０６）。受信部６０１は、移動端末１０１が送信部６００によって送信されたアクセスネットワーク受付通知に基づいて判断した上で、接続を望む、例えばＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を移動端末１０１から受信する（ステップＳ７０７）。制御部６０３は、受信部６０１によって受信されたＩＳＰ[１]接続要求に含まれるＩＳＰ[１]１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し、存在すると判断した場合に、無線基地局装置１０４ａ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成するとともに、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を記憶部６０２に格納する（ステップＳ７０８）。
【００５８】
送信部６００は、制御部６０３によって生成されたＩＳＰ[１]１０３ａへ接続するためのローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を移動端末１０１へ送信する（ステップＳ７０９）。受信部６０１は、送信部６００によって送信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を含むＩＳＰ[１]認証要求を移動端末１０１から受信する（ステップＳ７１０）。制御部６０３は、受信部６０１によって受信されたＩＳＰ[１]認証要求に含まれるローカルパスの識別情報（ＶＬＡＮ−ＩＤ）と、記憶部６０２に格納されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）とが一致するか否かを判断し（ステップＳ７１１）、送信部６００は、制御部６０３によって一致すると判断された場合に、無線基地局装置１０４ａ自身とローカルパスの識別情報（ＶＬＡＮ−ＩＤ）に対応するＩＳＰ[１]１０３ａに接続する接続局装置１０８ａとの間に張られたアクセスネットワーク内のリモートパスの識別情報を含めたＩＳＰ[１]認証要求を接続局装置１０８ａへ送信する（ステップＳ７１２）。一方、一致しないと判断された場合には、接続不可の通知を移動端末１０１へ送信する（ステップＳ７１３）。
【００５９】
次に、移動端末１０１が無線基地局装置へ接続後に移動する場合の移動前に接続していた無線基地局装置、例えば無線基地局装置１０４ａであって、無線基地局装置１０４ａが格納している、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合と設けない場合の無線基地局装置１０４ａの動作フローについて図８及び図９を用いて説明する。以下では、無線基地局装置１０４ａを例にとって説明するが、無線基地局装置１０４ｂ及び１０４ｃに関しても無線基地局装置１０４ａと同様に考えられるため、説明を省略する。まず、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合の無線基地局装置の動作フローについて図８を用いて説明する。
【００６０】
移動端末１０１が、移動することによって、無線基地局装置１０４ａとの接続が切れた場合に、受信部６０１は、移動端末１０１の新たな接続先である新接続先無線基地局装置、例えば無線基地局装置１０４ｂから、移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を受信する（ステップＳ８０１）。制御部６０３は、受信部６０１によって受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がある場合、有効期限が切れているか否かを判断し（ステップＳ８０２）、制御部６０３によって有効期限が切れていないと判断された場合には、送信部６００は、移動端末１０１が接続していた接続可能な、例えばＩＳＰ[１]１０３ａの情報及び移動端末１０１の識別情報を新たな接続先の無線基地局装置１０４ｂへ送信する（ステップＳ８０３）。有効期限が切れていると判断された場合には、送信部６００は、移動端末１０１がＩＳＰ側の不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの、移動端末１０１の識別情報を含むユーザ情報要求を認証装置１０２へ送信する（ステップＳ８０４）。
【００６１】
受信部６０１は、認証装置１０２が送信部６００によって送信されたユーザ情報要求に基づいて、移動端末１０１はアクセスネットワークへ接続ができると判断した上で、接続可能なＩＳＰの情報及び移動端末１０１の識別情報を含むユーザ情報通知を認証装置１０２から受信する（ステップＳ８０５）。送信部６００は、受信部６０１によって受信されたユーザ情報通知を新たな接続先の無線基地局装置１０４ｂへ送信する（ステップＳ８０６）。なお、制御部６０３は、送信部６００によって、無線基地局装置１０４ｂへ移動端末１０１の識別情報及び接続可能なＩＳＰの情報が送信された後に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報を消去するようにしてもよい。以上のことから、認証装置１０２が、移動端末の識別情報及び接続可能なＩＳＰの情報をキャッシュしている無線基地局装置を把握する必要がないため、移動端末１０１の位置管理をせずに済み、膨大な量の移動端末の識別情報及び接続可能なＩＳＰの情報の管理負担を低減させることができる。
【００６２】
次に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けない場合の無線基地局装置（無線基地局装置１０４ａ）の動作フローについて図９を用いて説明する。移動端末１０１が、移動することによって、無線基地局装置１０４ａとの接続が切れた場合に、受信部６０１は、移動端末１０１の新たな接続先である新接続先無線基地局装置、例えば無線基地局装置１０４ｂから、無線基地局装置１０４ｂの識別情報及び移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を受信する（ステップＳ９０１）。送信部６００は、受信部６０１によって受信されたユーザ情報要求に基づいて、記憶部６０２に関連付けられて格納された移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組にあらかじめ決められた有効期限がない場合、移動端末１０１の識別情報及び接続可能なＩＳＰの情報を無線基地局装置１０４ｂへ送信するとともに、ユーザ情報要求に含まれる新たな接続先の無線基地局装置１０４ｂの識別情報を認証装置１０２へ送信する（ステップＳ９０２）。なお、制御部６０３は、送信部６００によって、無線基地局装置１０４ｂへ移動端末１０１の識別情報及び接続可能なＩＳＰの情報が送信された後に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報を消去するようにしてもよい。以上のことから、認証装置１０２から無線基地局装置への通知ができるため、契約の変更などによる接続可能なＩＳＰの情報などの変更への追従性を持たせることができる。
【００６３】
図８及び図９では、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合と設けない場合における、移動端末１０１が移動する前に接続していた無線基地局装置である、無線基地局装置１０４ａの動作フローについて説明した。以下では、有効期限を設けた場合と設けない場合における、移動端末１０１が移動した後に接続する無線基地局装置である、例えば無線基地局装置１０４ｂの動作フローについて図１０及び図１１を用いて説明する。なお、無線基地局装置１０４ｂを例にして説明するが、無線基地局装置１０４ａ及び１０４ｃに関しても無線基地局装置１０４ｂと同様に考えられるため、説明を省略する。
【００６４】
まず、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けた場合における、新たな接続先である無線基地局装置（移動後無線基地局装置とも言う）１０４ｂの動作フローについて図１０を用いて説明する。移動端末１０１が移動することによって、接続していた無線基地局装置、例えば無線基地局装置１０４ａからの接続が切れる場合に、受信部６０１は、無線基地局装置１０４ａの識別情報(旧ＬＥ−ＩＤ)を移動端末１０１から受信する（ステップＳ１００１）。送信部６００は、受信された無線基地局装置１０４ａの識別情報に基づいて、移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を無線基地局装置１０４ａへ送信する（ステップＳ１００２）。受信部６０１は、無線基地局装置１０４ａから移動端末１０１が接続していた接続可能なＩＳＰの情報及び移動端末１０１の識別情報をユーザ情報通知として受信する（ステップＳ１００３。）なお、無線基地局装置１０４ａが有する移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組の有効期限が切れている場合には、無線基地局装置１０４ａから再度認証装置１０２へ認証要求をする。そして、受信部６０１は、認証済みとされた移動端末１０１の識別情報及び接続可能なＩＳＰの情報を無線基地局装置１０４ａから受信する。
【００６５】
制御部６０３は、受信された移動端末１０１の識別情報及び接続可能なＩＳＰの情報を記憶部６０２に格納し（ステップＳ１００４）、送信部６００は、無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ１００５）。受信部６０１は、接続可能なＩＳＰである、例えばＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を移動端末１０１から受信する（ステップＳ１００６）。制御部６０３は、受信されたＩＳＰ[１]接続要求に含まれるＩＳＰ[１]１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し（ステップＳ１００７）、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し（ステップＳ１００８）、送信部６００は、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ[１]接続要求受付通知として移動端末１０１へ送信する（ステップＳ１００９）とともに、制御部６０３は、記憶部６０２に生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を格納する（ステップＳ１０１０）。なお、ステップＳ１００７において、存在しないと判断された場合には、ローカルパスの識別情報が生成できない旨などを通知する（ステップＳ１０１１）。
【００６６】
次に、移動端末１０１の識別情報及び接続可能なＩＳＰの情報の組に有効期限を設けない場合における、新たな接続先である無線基地局装置１０４ｂの動作フローについて図１１を用いて説明する。移動端末１０１が移動することによって、接続していた無線基地局装置、例えば無線基地局装置１０４ａからの接続が切れる場合に、受信部６０１は、無線基地局装置１０４ａの識別情報(旧ＬＥ−ＩＤ)を移動端末１０１から受信する（ステップＳ１１０１）。送信部６００は、受信された無線基地局装置１０４ａの識別情報に基づいて、無線基地局装置１０４ｂ自身の識別情報及び移動端末１０１の識別情報を含めた、接続可能なＩＳＰの情報の取得要求であるユーザ情報要求を無線基地局装置１０４ａへ送信する（ステップＳ１１０２）。
【００６７】
受信部６０１は、移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報をユーザ情報通知として無線基地局装置１０４ａから受信する（ステップＳ１１０３）。制御部６０３は、受信した移動端末１０１の識別情報及び移動端末１０１が接続可能なＩＳＰの情報を記憶部６０２に格納し（ステップＳ１１０４）、送信部６００は、無線基地局装置１０４ｂ自身の識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を移動端末１０１へ送信する（ステップＳ１１０５）。受信部６０１は、接続可能なＩＳＰである、例えばＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を移動端末１０１から受信する（ステップＳ１１０６）。
【００６８】
制御部６０３は、受信したＩＳＰ[１]接続要求に含まれるＩＳＰ[１]１０３ａの情報と同一のものが、接続可能なＩＳＰの情報が格納された記憶部６０２に存在するか否かを判断し（ステップＳ１１０７）、存在すると判断した場合に、移動後無線基地局装置１０４ｂ自身と移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を生成し（ステップＳ１１０８）、送信部６００は、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）をＩＳＰ[１]接続要求受付通知として移動端末１０１へ送信する（ステップＳ１１０９）とともに、制御部６０３は、生成されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を記憶部６０２に格納する（ステップＳ１１１０）。なお、ステップＳ１１０７において、存在しないと判断された場合には、制御部６０３は、ローカルパスが生成できない旨などを通知する（ステップＳ１１１１）。
【００６９】
次に、本発明の実施の形態に係るアクセスネットワークシステムの無線基地局装置に接続して通信を行う移動端末の動作フローについて図１２を用いて説明する。移動端末１０１がＩＳＰの不図示の通信先と通信をする場合、移動端末１０１の不図示の受信部が、無線基地局装置、例えば無線基地局装置１０４ａが発するビーコンなどを受信する（ステップＳ１２０１）。このとき、移動端末１０１の不図示の制御部が、移動端末１０１の不図示の記憶部に格納された、これまでに接続した無線基地局装置の識別情報と、受信された無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）とが同一か否かを判断し（ステップＳ１２０２）、同一でないと判断した場合に、受信された無線基地局装置１０４ａの識別情報を記憶部に格納し（ステップＳ１２０３）、移動端末１０１の不図示の送信部が、ＩＳＰの不図示の通信先と通信を行うため、アクセスネットワークへ接続できるか否かの認証を認証装置１０２に認証させるために、パケットに受信した無線基地局装置１０４ａの識別情報（ＬＥ−ＩＤ）及び記憶部に格納された自身（移動端末１０１）の識別情報を含むアクセスネットワーク認証要求を無線基地局装置１０４ａへ送信する（ステップＳ１２０４）。
【００７０】
そして、認証装置１０２による認証の結果、接続可能であれば、移動端末１０１の受信部は、無線基地局装置１０４ａから接続可能である旨をアクセスネットワーク受付通知として受信する（ステップＳ１２０５）。移動端末１０１の送信部は、受信されたアクセスネットワーク受付通知に基づいて、接続を望む、例えばＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を無線基地局装置１０４ａへ送信する（ステップＳ１２０６）。無線基地局装置１０４ａで接続要求が認められると、移動端末１０１の受信部は、無線基地局装置１０４ａと移動端末１０１との間に張られる、ローカルパスの識別情報を受信する（ステップＳ１２０７）。移動端末１０１の制御部は、受信されたローカルパスの識別情報を記憶部に格納し（ステップＳ１２０８）、移動端末１０１の送信部は、パスの識別情報を選択し、ローカルタグを付与し、選択されたローカルパスの識別情報に対応するＩＳＰ[１]１０３ａへ接続できるか否かの認証をＩＳＰ[１]１０３ａ側の不図示の認証装置にさせるために、選択されたローカルパスの識別情報を含むＩＳＰ[１]認証要求を無線基地局装置１０４ａへ送信する（ステップＳ１２０９）。このとき、ＮＥ１０６がＩＳＰ[１]認証要求にローカルパスの識別情報を含めるようにしてもよい。
【００７１】
また、移動端末１０１が移動によって次の接続先の無線基地局装置へ接続する場合の移動端末の動作フローについて図１３を用いて説明する。移動端末１０１が、今まで接続していた無線基地局装置、例えば無線基地局装置１０４ａから、新たな接続先の無線基地局装置、例えば無線基地局装置１０４ｂへ接続を変更する場合に、移動端末１０１の送信部は、無線基地局装置１０４ｂへ、所定の記憶領域に格納された無線基地局装置１０４ａの識別情報（旧ＬＥ−ＩＤ）を送信する（ステップＳ１３０１）。そして、移動端末１０１の受信部は、無線基地局装置１０４ｂから、無線基地局装置１０４ｂの識別情報及び接続可能なＩＳＰの情報を含むアクセスネットワーク受付通知を受信する（ステップＳ１３０２）。
【００７２】
移動端末１０１の制御部は、受信されたアクセスネットワーク受付通知に基づいて、記憶部に格納された無線基地局装置１０４ａの識別情報を無線基地局装置１０４ｂの識別情報に更新する（ステップＳ１３０３）とともに、移動端末１０１の送信部は、接続可能なＩＳＰである、例えばＩＳＰ[１]１０３ａを接続先として選択し、接続を望むＩＳＰ[１]１０３ａの情報を含むＩＳＰ[１]接続要求を無線基地局装置１０４ｂへ送信する（ステップＳ１３０４）。移動端末１０１の受信部は、無線基地局装置１０４ｂと移動端末１０１との間に張られる、接続を望むＩＳＰ[１]１０３ａ専用のローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を無線基地局装置１０４ｂから受信する（ステップＳ１３０５）。移動端末１０１の制御部は、受信されたローカルパスの識別情報（ＶＬＡＮ−ＩＤ）を記憶部に格納する（ステップＳ１３０６）。なお、図１２及び図１３では、移動端末１０１自身が処理を行う構成について説明したが、上述した処理をネットワーク接続装置１０６が行い、移動端末１０１はそのネットワーク接続装置１０６を接続するのみで同様の処理を行えるようにしてもよい。これにより、ネットワーク接続機能を持たない移動端末１０１であってもネットワーク接続装置１０６を接続することで、移動端末１０１にネットワーク接続機能を持たせることが可能となる。
【００７３】
なお、上記の本発明の各実施の形態の説明で用いた各機能ブロックは、典型的には集積回路であるＬＳＩ（Large Scale Integration）として実現される。これらは個別に１チップ化されてもよいし、一部又はすべてを含むように１チップ化されてもよい。なお、ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ（Integrated Circuit）、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
【００７４】
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field Programmable Gate Array）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【００７５】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。例えば、バイオ技術の適応などが可能性としてあり得る。
【産業上の利用可能性】
【００７６】
本発明に係るアクセスネットワークシステム、基地局装置、ネットワーク接続装置、移動端末及び認証方法は、アクセスネットワークへの接続認証と外部ＩＰネットワークへの接続認証とを分割した上で、アクセスネットワークへの接続認証の負荷を低減させることができるため、ネットワーク接続の際の接続認証を行うアクセスネットワークシステム、アクセスネットワークシステムを構成する基地局装置、ネットワーク接続装置、移動端末及び認証方法などに有用である。
【図面の簡単な説明】
【００７７】
【図１】本発明の実施の形態に係るアクセスネットワークシステムの構成を説明するための構成図
【図２】本発明の実施の形態に係るアクセスネットワークシステムにおけるリモートパス及びローカルパスを説明するための図
【図３】本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証及びＩＳＰ網への接続認証について説明するためのシーケンスチャート
【図４】本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の一例について説明するためのシーケンスチャート
【図５】本発明の実施の形態に係るアクセスネットワークシステムにおける無線基地局装置に接続可能な移動端末の移動後の認証の他の一例について説明するためのシーケンスチャート
【図６】本発明の実施の形態に係る無線基地局装置の構成について説明するための構成図
【図７】本発明の実施の形態に係るアクセスネットワークシステムにおけるアクセスネットワークへの接続認証の際の無線基地局装置の動作フローについて説明するためのフローチャート
【図８】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローについて説明するためのフローチャート
【図９】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動する前の無線基地局装置の動作フローの他の一例について説明するためのフローチャート
【図１０】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローについて説明するためのフローチャート
【図１１】本発明の実施の形態に係る無線基地局装置のうちの移動端末が移動した後の接続先の無線基地局装置の動作フローの他の一例について説明するためのフローチャート
【図１２】本発明の実施の形態に係るアクセスネットワークシステムの無線基地局装置に接続して通信を行う移動端末の動作フローについて説明するためのフローチャート
【図１３】本発明の実施の形態に係る移動端末が移動によって次の接続先の無線基地局装置へ接続する場合の移動端末の動作フローについて説明するためのフローチャート
【図１４】従来のデータ通信サービスにおけるネットワーク構成について説明するための図
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2006068088.tif 000016
【図２】
2006068088.tif 000017
【図３】
2006068088.tif 000018
【図４】
2006068088.tif 000019
【図５】
2006068088.tif 000020
【図６】
2006068088.tif 000021
【図７】
2006068088.tif 000022
【図８】
2006068088.tif 000023
【図９】
2006068088.tif 000024
【図１０】
2006068088.tif 000025
【図１１】
2006068088.tif 000026
【図１２】
2006068088.tif 000027
【図１３】
2006068088.tif 000028
【図１４】
2006068088.tif 000029
【国際調査報告】
2006068088.tif 000030
2006068088.tif 000031
2006068088.tif 000032
2006068088.tif 000033