"複数のPSKPre-SharedKeyベースの認証を実行する方法であって、端末機においてユーザID及び前記PSKをそれぞれ含む複数のクレデンシャルcredential:信用証明物の少なくとも2つを用いて結合クレデンシャルを生成する段階と、認証サーバにおいて前記結合クレデンシャルを用いて前記端末機の認証を実行する段階とを有することを特徴とするPSKベース認証実行方法。結合クレデンシャルを生成する前記段階は、前記ユーザIDを結合して結合ユーザIDを生成する段階と、前記PSKを結合して結合PSKを生成する段階と、前記結合ユーザID及び前記結合PSKを含む前記結合クレデンシャルを生成する段階とを含むことを特徴とする請求項1に記載のPSKベース認証実行方法。前記結合ユーザID及び前記結合PSKは、1つの前記クレデンシャルに含まれた前記ユーザID及び前記PSKをそれぞれ同じ順序で含むことを特徴とする請求項2に記載のPSKベース認証実行方法。前記PSKを結合して結合PSKを生成する段階は、前記認証サーバの認証プロセスが前記PSKのすべてにアクセスされた場合に実行されることを特徴とする請求項2に記載のPSKベース認証実行方法。前記結合ユーザIDは、予め設定された区分子によって前記ユーザIDを区分することを特徴とし、前記区分子は、|、/、および,のうちの少なくとも1つの区分記号を含むことを特徴とする請求項2に記載のPSKベース認証実行方法。複数のPSKPre-SharedKeyベースの認証を実行する方法であって、端末機においてユーザID及び前記PSKをそれぞれ含む複数のクレデンシャルcredential:信用証明物の少なくとも2つを用いて結合クレデンシャルを生成する段階と、認証サーバにおいて前記結合クレデンシャルを用いて前記端末機の認証を実行する段階とを有することを特徴とするPSKベース認証実行方法を実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。複数のPSKPre-SharedKeyベースの認証を実行するシステムであって、端末機においてユーザID及び前記PSKをそれぞれ含む複数のクレデンシャルの少なくとも2つを用いて結合クレデンシャルを生成する生成部と、認証サーバにおいて前記結合クレデンシャルを用いて前記端末機の認証を実行する認証部とを有することを特徴とするPSKベース認証実行システム。前記生成部は、前記ユーザIDを結合して結合ユーザIDを生成する結合ユーザID生成部と、前記PSKを結合して結合PSKを生成する結合PSK生成部と、前記結合ユーザID及び前記結合PSKを含む前記結合クレデンシャルを生成する結合クレデンシャル生成部とを含むことを特徴とする請求項7に記載のPSKベース認証実行システム。前記結合PSK生成部は、前記認証サーバの認証プロセスが前記PSKのすべてにアクセスされた場合に実行されることを特徴とする請求項8に記載のPSKベース認証実行システム。前記結合ユーザID及び前記結合PSKは、1つの前記クレデンシャルに含まれた前記ユーザID及び前記PSKをそれぞれ同じ順序で含むことを特徴とする請求項8に記載のPSKベース認証実行システム。前記ユーザIDを結合して結合ユーザIDを生成する段階は、前記ユーザIDを連続して結合する段階を含み、前記PSKを結合して結合PSKを生成する前記段階は、前記PSKを連続して結合する段階を含むことを特徴とする請求項2に記載のPSKベース認証実行方法。前記結合ユーザID生成部は、前記ユーザIDを連続して結合して前記結合ユーザIDを生成するように設定され、前記結合PSK生成部は、前記PSKを連続して結合して前記結合PSKを生成するように設定されていることを特徴とする請求項8に記載のPSKベース認証実行システム。本発明は、上記のような問題点を解決するために案出されたものであって、本発明の好適な実施形態の態様は、単一処理で複数のPSKベース認証を実行する方法及びこの方法を実行するシステムを提供することを目的とする。また、本発明の好適な実施形態の態様は、複数の認証を単一処理で処理することで、サービスにアクセスするための待機時間を1度の認証による待機時間だけに減らすことのできるPSKベース認証方法を提供することを目的とする。また、本発明の好適な実施形態の態様は、新たな認証プロトコルを使用せずに既存の認証プロトコルを用いた認証方法によって待機時間を減らすことのできるPSKベース認証方法を提供することを目的とする。上記目的を達成するためになされた本発明の好適な一実施形態の態様に係る単一処理でPSKベース認証実行方法は、端末機においてユーザID及び前記PSKを含む複数のクレデンシャルを用いて結合クレデンシャルを生成する段階と、認証サーバにおいて前記結合クレデンシャルを用いて前記端末機の認証を実行する段階とを含む。また、本発明の好適な実施形態の他の態様に係る、結合クレデンシャルを生成する段階は、前記ユーザIDを連続して結合して結合ユーザIDを生成する段階と、前記PSKを連続して結合して結合PSKを生成する段階と、前記結合ユーザID及び前記結合PSKを含む前記結合クレデンシャルを生成する段階とを含むことが好ましい。また、本発明の好適な実施形態の他の態様に係る、前記結合ユーザID及び前記結合PSKは、1つの前記クレデンシャルに含まれた前記ユーザID及び前記PSKをそれぞれ同じ順序で含むことが好ましい。さらに、本発明の好適な実施形態の他の態様に係る、前記PSKを連続して結合して結合PSKを生成する前記段階は、前記認証サーバの認証プロセスが前記PSKすべてにアクセスする場合に実行されることが好ましい。本発明の他の好適な実施形態の態様に係る、端末機でPSKベース認証を実行する方法は、認証サーバから予め設定されたチャレンジコードの入力を受ける段階と、前記チャレンジコード及びN個のPSKに基づいて応答コードを生成する段階と、前記応答コードを前記認証サーバに送信する段階とを含む。本発明のさらに他の好適な実施形態の態様に係る、認証サーバでPSKベース認証を実行する方法は、端末機に予め設定されたチャレンジコードを送信する段階と、前記チャレンジコード及びN個のPSKに基づいて第1応答コードを生成する段階と、前記端末機から送信された第2応答コードと前記第1応答コードとを比較する段階と、前記第2応答コードと前記第1応答コードとが同じである場合に前記端末機を認証する段階とを含む。本発明によれば、複数の認証を単一処理で処理することで、サービスへの接近による待機時間を1度の認証による待機時間だけに減らすことができる。本発明によれば、待機時間を新しい認証プロトコルを使用せずに既存の認証プロトコルを用いた認証方法によって減らすことができる。まず、本明細書において、端末機とは、PDCPersonalDigitalCellularフォン、PCSPersonalCommunicationServiceフォン、PHSPersonalHandyphoneSystemフォン、CDMA-20001X、3Xフォン、WCDMAWidebandCDMAフォン、デュアルバンド/デュアルモードフォン、GSMGlobalStandardforMobileフォン、MBSMobileBroadbandSystemフォン、DMBDigitalMultimediaBroadcastingフォン、スマートフォン、携帯電話などの通信機能が含まれた携帯用機器、PDAPersonalDigitalAssistant、ハンドヘルドPC、ノート型パソコン、ラップトップコンピュータ、WiBro端末機、MP3プレーヤ、MDプレーヤなどの携帯端末機、さらに国際ローミングサービスと拡張した移動通信サービスを提供するIMT-2000InternationalMobileTelecommunication-2000端末機などを含むすべての種類のハンドヘルドベースの無線通信装置を意味する携帯用電気電子装置であって、CDMACodeDivisionMultiplexingAccessモジュール、ブルートゥースモジュール、IrDAInfraredDataAssociation、有無線LANカード、及びGPSGlobalPositioningSystemを介した位置追跡が可能となるようにGPSチップが搭載された無線通信装置などの所定の通信モジュールを具備することができ、マルチメディア再生機能を実行することができるマイクロプロセッサを搭載することで、一定した演算動作を実行することができる端末機を通称する概念として解釈されることができる。また、ここで、端末機を認証するまたは端末機の認証を実行するという用語の意味は、上述したような端末機を用いて認証しようとする複数のユーザIDを認証するという意味と同じである。以下、添付の図面を参照しながら、本発明に係る多様な実施形態について詳しく説明する。図2は、本発明の実施形態において、複数の認証による待機時間を説明するための図である。図2に示すように、図2は、モバイル装置201から認証サーバ202に認証要請と認証の工程、およびこれによって発生する待機時間を示している。ステップ203において、モバイル装置201は、複数の認証のために、認証に必要なユーザID及びPSKをそれぞれ結合し、結合ユーザID及び結合PSKを生成して送信することで結合認証を要請する。すなわち、複数の認証に対する要請を1度の要請で解決するのである。ステップ204において、これに対し、認証サーバ202は、複数の認証に対する要請に対して1度の手順でモバイル装置201を認証することで、ステップ205において、図2に示すように、1度の認証に対する待機時間のみが発生するようになる。上述したようなユーザID及びPSKを結合する方法については、以下の図面を用いてさらに詳しく説明する。図3は、本発明の第1の実施形態において、単一処理で複数のPSKベース認証を実行する方法を説明するためのフローチャートである。ステップS310で、PSKベース認証実行システムは、端末機でユーザID及びPSKを含む複数のクレデンシャルを用いて結合クレデンシャルを生成する。PSKまたはsharedsecretとは、他のクレデンシャル例えば、ユーザ名及びパスワードよりも先に獲得されるVPNVirtualPrivatenetworkサービスの文字列である。ウィンドウズ登録商標XPでは、認証のためのPSKpre-sharedkeyforauthenticationと呼ばれているが、大部分の運営体制では、共有秘密キーsharedsecretとして知られている。VPNサーバへの接続が成されるとき、VPNサーバは、正確な文字列が与えられるまで認証プロセスを承諾しない。もし、VPNサーバがPSKを受けることができなければ、ユーザ名及びパスワードは送信されずに接続が終了するようになる。このような意味において、PSKは多くのユーザにはあまりよく知られていないが、狭い意味でのパスワードの形式であると言える。このようなPSKベース認証実行システムは、ユーザIDUおよびPSKKを含む複数のクレデンシャルCを、下記の数式1のように構成することができる。数1C1={U1、K1}、C2={U2、K2}、......、Cn={Un、Kn}数式1のように構成された複数のクレデンシャルを用いて結合クレデンシャルを生成する方法については、ステップS311~ステップS313を参照して詳しく説明する。ステップS311で、PSKベース認証実行システムは、ユーザIDを連続して結合して結合ユーザIDを生成する。このとき、結合ユーザIDは、|、/、または,などの区分記号を含む区分子によってユーザIDを区分することができる。この場合、結合ユーザIDUcは、下記の数式2のように表現することができる。数2Uc=U1|,|U2|,|......|Unこのように、結合ユーザIDは、ユーザIDを連続した文字列で並べて区分子によって区分し、1つの文字列として生成することができる。例えば、joe.smithISP1.com,00:0D:56:DD:C4:49のように、2つのユーザIDを,を区分子として1つの文字列で生成することができる。ステップS312で、PSKベース認証実行システムは、PSKを連続して結合して結合PSKを生成する。このようなステップS312は、認証サーバの認証プロセスがPSKすべてにアクセスする場合に実行されることが好ましい。この場合、結合PSKKcは、下記の数式3のように表現することができる。数3Kc=K1|K2|......|Knこのように、結合PSKは、ステップS310で説明したように、1つの文字列を成しているPSKを連結し、1つの大きい文字列として生成することができる。この場合、ステップS311及びステップS312で、結合ユーザID及び結合PSKは、1つのクレデンシャルに含まれたユーザID及びPSKをそれぞれ同じ順序で含むことができる。ステップS313で、PSKベース認証実行システムは、結合ユーザIDおよび結合PSKを含む結合クレデンシャルを生成する。この場合、結合クレデンシャルcCは、下記の数式4のように表現することができる。数4cC={Uc、Kc}このように、結合クレデンシャルcCは、結合ユーザIDUc及び結合PSKKcの2つの文字列を要素とする集合として表現することができる。ステップS320で、PSKベース認証実行システムは、認証サーバで結合クレデンシャルを用いて端末機の認証を実行する。認証サーバは、結合クレデンシャルを用いてPSKベース認証を実行し、結合クレデンシャルの成功した認証は、暗黙的に複数のクレデンシャルC1、C2、......、Cnすべてを認証することになる。このように、複数の認証を単一処理で処理することで、サービスへのアクセスによる待機時間を1度の認証による待機時間だけに減らすことができる上に、新しい認証プロトコルを必要とせずに既存の認証プロトコルを用いた認証方法によって複数の認証に対する待機時間を1度の認証のための待機時間だけに減らすことができる。しかし、単一認証プロセスにおいて、キーのすべてにアクセスしないことが生じる場合もある。例えば、署名キーと装置キーが互いに異なるハードウェア装置に保存されているとする。このような場合には、繰り返し実行される認証方法によるキーに対するハッシュの実行が要求されるようになる。この方法は、依然としてすべてのPSKの所有の証拠を生み出すものであるが、セキュリティドメイン全般に渡ってPSKを共有する必要はないことが確信される。上述の方法については、図4及び図5を参照しながら、さらに詳しく説明する。図4は、本発明の第2の実施形態において、端末機でPSKベース認証を実行する方法を示したフローチャートである。ステップS410で、端末機は、認証サーバから予め設定されたチャレンジコードの入力を受ける。ステップS420で、端末機は、チャレンジコード及びN個のPSKに基づいて応答コードを生成する。ステップS421で、端末機は、チャレンジコード及び第1ユーザIDの第1PSKを所定の変換方法によって変換して第1応答結果を生成する。このとき、変換方法は、予め設定されたハッシュ関数hashfunctionを含むことができる。チャレンジコードchと第1PSKK1を用いて第1応答結果R1を生成する工程は、下記の数式5のように表現することができる。数5R1=hashch、K1ステップS422で、端末機は、第n-1応答結果および第nユーザIDの第nPSKを変換方法によって変換して第n応答結果を生成する。第n応答結果Rnは、下記の数式6のように表現することができる。数6Rn=hashRn-1、KnステップS423で、端末機は、nがNと同じである場合にはステップS424実行し、nとNが相違する場合にはステップS422を実行する。この場合、nは、2からNまでの数値を含む。ステップS423は、nが含む数値それぞれに対してステップS422を繰り返し実行するための段階であることを意味する。ステップS424で、端末機は、nがNと同じである第n応答結果を応答コードとして生成する。すなわち、n=Nは、すべてのユーザIDに対するPSKに対してハッシュ関数を適用することを意味している。これは、結果的には、最終応答結果を応答コードとして生成することを意味している。ステップS430で、端末機は、応答コードを認証サーバに送信する。図5は、本発明の第3の実施形態において、認証サーバでPSKベース認証を実行する方法を説明するためのフローチャートである。ステップS501で、認証サーバは、端末機に予め設定されたチャレンジコードを送信する。ステップS502で、認証サーバは、チャレンジコード及びN個のPSKに基づいて第1応答コードを生成する。このとき、ステップS502は、図4のステップS421~ステップS424で説明したように、チャレンジコード及び第1ユーザIDの第1PSKを所定の変換方法をによって変換して第1応答結果を生成する段階と、第n-1応答結果及び第nユーザIDの第nPSKを変換方法によって変換して第n応答結果を生成する段階と、nがNと同じである場合の第n応答結果を第1応答コードとして生成する段階とを含むことができ、nの数値が2からNまでの数値それぞれに対して第n-1応答結果及び第nユーザIDの第nPSKを変換方法によって変換して第n応答結果を生成する段階を繰り返し実行する段階をさらに含むことができる。これに加え、変換方法は、予め設定されたハッシュ関数を含むことができる。ステップS503で、認証サーバは、端末機から第2応答コードの入力を受ける。ステップS504で、認証サーバは、第2応答コードおよび第1応答コードを比較し、互いに同一である場合にはステップS505を実行し、互いに相違する場合には終了する。ステップS505で、認証サーバは、第2応答コードおよび第1応答コードが同一である場合に端末機を認証する。すなわち、認証サーバは、図4で説明した端末機が所有している複数のPSKと同じPSKを所有しているため、図4と同じ方法を用いて予め応答コードを生成し、端末機から送信された応答コードと互いに比較し、同じ場合にのみ端末機を認証するようになる。図6は、本発明の第2の実施形態及び第3の実施形態において、PSKベース認証を実行する端末機及び認証サーバのPSKベース認証方法を説明するためのフローチャートである。ステップ603において、端末機601は、認証サーバ602から送信されたチャレンジコードを受信し、ステップ605において、端末機601が所有しているPSKとチャレンジコードを用いて応答コードを生成する。また、その前に、ステップ604において、認証サーバ602では、認証サーバ602でも所有している同じPSKを用いて第1応答コードを生成する。ステップ606において、端末機601は、応答コードを認証サーバ602に送信し、ステップ607において、認証サーバ602は、送信された応答コードと生成した第1応答コードとを比較し、ステップ608において、互いに同じである場合にはステップ603において、端末機601を認証する。この場合、認証方法がKDKKey-DerivationKeyを必要とする場合に、KDKは、下記の数式7のように計算することができる。数7KDKc=KDFKDK1、KDK2|KDKD3|......KDKnこのとき、適切なKDFKeyDerivationFunctionの選択が必要となるが、例えば、KDFは、下記の数式8のように表現することができる。数8M_AES-CTRK1、K2|K3|......Kn|CombinedKDK、ctr_iv=1このKDFは、セキュアキー又はパスワードをより一層堅固にするためにデザインされた暗号ハッシュ関数である。図7は、本発明の第4の実施形態において、単一処理で複数のPSKベース認証を実行するシステムの内部構成を説明するためのブロック図である。図7に示すように、PSKベース認証実行システム700は、生成部710及び認証部720を含むことができる。生成部710は、認証を要請する端末機を、認証部720は、端末機を認証するための認証サーバを意味することができる。なお、ここでは、認証のためのデータを入出力するための装置に対する図示および説明は省略する。生成部710は、端末機においてユーザID及びPSKを含む複数のクレデンシャルを用いて結合クレデンシャルを生成する。この場合、生成部710は、結合ユーザID生成部711、結合PSK生成部712、及び結合クレデンシャル生成部713を含むことができる。結合ユーザID生成部711は、ユーザIDを連続して結合して結合ユーザIDを生成し、結合PSK生成部712は、PSKを連続して結合して結合PSKを生成する。このとき、結合PSK生成部712は、認証サーバの認証プロセスがPSKのすべてにアクセスする場合に実行されることができる。結合クレデンシャル生成部713は、結合ユーザID及び結合PSKを含む結合クレデンシャルを生成する。結合クレデンシャルを用いて複数のユーザIDを認証することにより、1度の待機時間だけで複数のクレデンシャルを認証することが可能となる。認証部720は、認証サーバで結合クレデンシャルを用いて端末機の認証を実行する。このように、PSKベース認証実行システムを用いて複数の認証を単一処理で処理することで、サービスへのアクセスによる待機時間を1度の認証による待機時間だけに減らすことができる上に、新しい認証プロトコルを必要とせずに既存の認証プロトコルを用いた認証方法によって複数の認証に対する待機時間を1度の認証による待機時間だけに減らすことができる。例えば、このようなPSKベース認証システムにおける装置認証および署名認証は、WiMAXWorldInteroperabilityforMicrowaveAccessネットワークでは共通した場所に存在するものとして期待されている。WiMAXとは、インテル社が携帯インターネットの技術標準を目標として開発中である技術方式である。建物の外でインターネット使用半径を大幅に広げられるように、既存の無線RAN802.11a/b/g技術を補完するものであるが、移動中に基地局と基地局との間ハンドオフを保障することができないという短所を抱えている。このようなWiMAXの初期規定によれば、WiMAXの端末機は、装置認証及び署名認証すべてを同じ認証サーバで認証することが要求される。このようなWiMAXに本発明を適用すれば、WiMAXネットワークへのログイン待機時間を半分に減らすことができるようになる。さらに、これを用いてモバイル端末機のハンドオーバを均等にすることができる。ハンドオーバは、通話中の状態であるモバイル端末機が該当する基地局サービス地域から外れて隣接する基地局サービス地域に移動するときに、モバイル端末機が隣接する基地局の新しい通過チャンネルに自動同調されることで、持続して通話状態を維持することができる機能を意味する。このとき、通話チャンネルが自動的に変わる間の通話断絶時間は、約15ms以下である。このような短い時間に、基地局と端末機との間でデジタルメッセージ交信が実行されることで、通話中の加入者は瞬間的な通過途絶状態を殆ど感知することがない。しかし、待機時間が長くなれば通話断絶時間が長くなる恐れがあるため、加入者は大きい不便を感じるようになる。上述のように、本発明の実施形態に従えば、待機時間を減らすことで、上述した問題点を解決することができる。図8は、本発明の第5の実施形態において、PSKベース認証を実行する端末機の内部構成を説明するためのブロック図である。図8に示すように、端末機800は、チャレンジコード入力部810、生成部820、および応答コード送信部830を含むことができる。入力部810は、認証サーバから予め設定されたチャレンジコードの入力を受ける。チャレンジコードの値は、認証サーバに応じて予め設定されることができる。生成部820は、チャレンジコード及びN個のPSKに基づいて応答コードを生成する。このとき、生成部820は、第1応答結果生成部821、第n応答結果生成部822、応答コード生成部823、及び反復部824を含むことができる。第1応答結果生成部821は、チャレンジコード及び第1ユーザIDの第1PSKを所定の変換方法によって変換して第1応答結果を生成する。第n応答結果生成部822は、第n-1応答結果及び第nユーザIDの第nPSKを変換方法によって変換して第n応答結果を生成する。応答コード生成部823は、nがNと同じである場合、第n応答結果を応答コードとして生成する。応答コードを生成する方法は、図4を用いて説明した応答コードを生成する方法と同じ方法によって実行することができる。反復部824は、nが含む数値それぞれに対して第n-1応答結果及び第nユーザIDの第nPSKを変換方法によって変換して第n応答結果を生成する工程を繰り返し実行させる。応答コード送信部830は、応答コードを認証サーバに送信する。上述のように、図2~図8を参照しながら説明したように、ユーザIDを認証するための認証方法は、別途の認証サーバによって実行されることもできる。例えば、複数のクレデンシャルが同じモバイル端末機に含まれていても、それぞれが互いに異なる別途のAAAAuthorization、AuthenticationandAccountingサーバによって認証される場合もある。このような場合には、新しい認証プロトコル例えば、新しいEAPExtensibleAuthenticationProtocal方法およびAAAバックエンドプロトコル例えば、RADIUSRemoteAuthenticationDial-InUserServiceの拡張によって解決することができる。なお、本発明に係る実施形態は、コンピュータにより具現される多様な動作を実行するためのプログラム命令を含むコンピュータ読取可能な記録媒体を含む。当該記録媒体は、プログラム命令、データファイル、データ構造などを単独又は組み合わせて含むこともでき、記録媒体及びプログラム命令は、本発明の目的のために特別に設計されて構成されたものでもよく、コンピュータソフトウェア分野の技術を有する当業者にとって公知であり使用可能なものであってもよい。コンピュータ読取可能な記録媒体の例としては、ハードディスク、フロッピー登録商標ディスク及び磁気テープのような磁気媒体、CD-ROM、DVDのような光記録媒体、オプティカルディスクのような磁気-光媒体、及びROM、RAM、フラッシュメモリなどのようなプログラム命令を保存して実行するように特別に構成されたハードウェア装置が含まれる。また、記録媒体は、プログラム命令、データ構造などを保存する信号を送信する搬送波を含む光または金属線、導波管などの送信媒体でもある。プログラム命令の例としては、コンパイラによって生成されるもののような機械語コードだけでなく、インタプリタなどを用いてコンピュータによって実行される高級言語コードを含む。前記したハードウェア要素は、本発明の動作を実行するために一以上のソフトウェアモジュールとして作動するように構成することができ、その逆もできる。上述したように、本発明の好ましい実施形態を参照して説明したが、該当の技術分野において熟練した当業者にとっては、特許請求の範囲に記載された本発明の思想および領域から逸脱しない範囲内で、本発明を多様に修正および変更させることができることを理解することができるであろう。すなわち、本発明の技術的範囲は、特許請求の範囲に基づいて定められ、発明を実施するための最良の形態により制限されるものではない。"