"移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする通信制御装置。前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする請求項1記載の通信制御装置。前記認証情報保持時間はAPNAccessPointName毎に設定され、前記判定部は、前記ネットワークへの接続要求を送信した移動端末の接続要求先であるAPNに対応する前記認証情報保持時間を用いて、前記認証不可と判断された認証情報であるかを判定することを特徴とする請求項2記載の通信制御装置。前記保持制御部はAPNAccessPointName毎に、前記認証情報および前記認証情報更新時刻を保持することを特徴とする請求項3記載の通信制御装置。移動端末が接続されるネットワークに設けられた通信制御装置と、前記移動端末に設定された認証情報を用いて当該移動端末の認証を行い、予め設定された所定回数連続して認証不可と判断したとき前記移動端末のアカウントを無効とするアカウントロック機能を備えた認証用サーバ装置とを含む移動通信システムであって、前記移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする移動通信システム。前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする請求項5記載の移動通信システム。ここで、Radiusサーバ装置103には、連続して所定回数、認証NGとなったときに、セキュリティの面から、Attach登録要求の送信元の移動端末UE101のアカウントをロックするアカウントロック機能を備えているものがある。アカウントをロックする回数のしきい値が例えば5回として設定されている場合には、5回認証NGと判断した時点でRadiusサーバ装置103は、アカウントをロックしてしまうことになる。そのため、正当なユーザではあるが、認証情報として移動端末UE101に設定されたユーザIDやパスワードに誤りがあったために、Radiusサーバ装置103で認証NGと判断された場合であっても、電源投入後、自動的にAttach登録要求が再送信されて計5回送信された時点で、Radiusサーバ装置103においてアカウントロックが行われてしまうことになる。つまり、移動端末UE101の認証情報が更新されていなければ、再送信時にも、前回と同一の認証情報を含むAttach登録要求が送信されることになる。そのため、認証情報の設定誤りのためにRadiusサーバ装置103で認証不可と判断された場合、移動端末UE101自体の認証情報が更新されない限り、認証不可と判断された認証情報と同一の認証情報を含むAttach登録要求が送信されることになる。そのため、Attach登録要求が再送信される毎にRadiusサーバ装置103で認証不可と判断されることになり、Attach登録要求が計5回送信された時点で、アカウントロックが行われることになる。そのため、単に認証情報の設定が誤っていたとしても、アカウントロックが行われることになり、使い勝手が悪かった。本発明は上述した背景技術の問題を解決することを目的としてなされたものであり、アカウントロックを適切に抑制し、より使い勝手のよい移動通信システムを提供することを目的としている。本発明の一態様にかかる通信制御装置は、移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする。通信制御装置をこのような構成とすることによって、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。また、本発明の一態様にかかる通信制御装置は、前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする。通信制御装置をこのような構成とすることによって、認証用サーバ装置で認証不可と判断された認証情報を容易に獲得することができる。さらに、本発明の一態様にかかる通信制御装置は、前記認証情報保持時間はAPNAccessPointName毎に設定され、前記判定部は、前記ネットワークへの接続要求を送信した移動端末の接続要求先であるAPNに対応する前記認証情報保持時間を用いて、前記認証不可と判断された認証情報であるかを判定することを特徴とする。通信制御装置をこのような構成とすることによって、APNにそれぞれに対応するパケットデータネットワークに適した認証情報保持時間を用いて認証不可と判断された認証情報であるかを判定することができる。さらにまた、本発明の一態様にかかる通信制御装置は、前記保持制御部はAPNAccessPointName毎に、前記認証情報および前記認証情報更新時刻を保持することを特徴とする。通信制御装置をこのような構成とすることによって、一の移動端末が接続要求先のAPNとして複数のAPNを指定する場合であっても、適切に認証不可と判断された認証情報であるかを判定することができる。本発明の一態様にかかる移動通信システムは、移動端末が接続されるネットワークに設けられた通信制御装置と、前記移動端末に設定された認証情報を用いて当該移動端末の認証を行い、予め設定された所定回数連続して認証不可と判断したとき前記移動端末のアカウントを無効とするアカウントロック機能を備えた認証用サーバ装置とを含む移動通信システムであって、前記移動端末からのネットワークへの接続要求に伴って送信される接続関連信号を受信したとき、前記移動端末についての認証を指示する認証要求と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とを、認証用サーバ装置に送信する通信制御部と、前記認証情報を保持する認証情報記憶領域と、前記認証情報の前記認証情報記憶領域への保持を制御する保持制御部と、前記接続関連信号を受信したとき、前記認証情報記憶領域に保持された認証情報のうち前記認証用サーバ装置において認証不可と判断された認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止する判定部と、を備えることを特徴とする。移動通信システムをこのような構成とすることによって、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。また、本発明の一態様にかかる移動通信システムは、前記保持制御部は、前記接続関連信号を受信したとき、前記認証情報記憶領域に認証情報が保持されていない場合、前記認証情報記憶領域に保持されている認証情報の保持時間が予め設定された認証情報保持時間以上である場合、前記接続関連信号とともに受信した前記移動端末に設定された認証情報が、前記認証情報記憶領域に保持されている認証情報と異なる場合、のいずれか一の場合にのみ、前記接続関連信号とともに受信した移動端末に設定された認証情報を前記認証情報記憶領域に保持開始するとともに、当該認証情報を前記認証情報記憶領域に保持開始した時刻を認証情報更新時刻として前記接続関連信号とともに受信した移動端末に設定された認証情報と対応付けて前記認証情報記憶領域に保持し、前記判定部は、前記認証情報更新時刻に基づき、前記認証情報記憶領域での保持時間が前記認証情報保持時間未満である認証情報を前記認証不可と判断された認証情報であると判断し、当該認証情報と前記接続関連信号とともに受信した前記移動端末に設定された認証情報とが同一であるとき、前記通信制御部による前記認証用サーバ装置への前記認証要求の送信を抑止することを特徴とする。移動通信システムをこのような構成とすることによって、認証用サーバ装置で認証不可と判断された認証情報を容易に獲得することができる。なお、上記通信制御装置は、上記各部をまとめて1つの筐体内に設けた装置として構成してもよいし、上記各部を分散して複数の筐体に設けた構成にしてもよい。上記各部を分散して複数の筐体に設けた構成の場合、ネットワークを介して各部が接続された構成になっていてもよい。このように、単一の装置によって記各部が実現される場合に限らず、複数の装置によって上記各部が実現されかつ各装置がネットワークを介して接続されている場合も、本明細書の通信制御装置に該当する。本発明によれば、認証情報記憶領域に保持された認証情報のうち、認証用サーバ装置で認証不可と判断された認証情報と、接続要求を行った移動端末に設定された認証情報とが同一であるときには、認証用サーバ装置への認証要求の送信を抑止するようにしたため、認証用サーバ装置により認証不可と判断された認証情報が再度認証用サーバ装置に送信され、これに基づき認証用サーバ装置において認証が行われることを回避することができる。以下、本発明の実施の形態を、図面を参照して説明する。なお、以下の説明において参照する各図では、他の図と同等部分は同一符号によって示されている。第1実施形態まず、本発明の第1の実施形態を説明する。移動通信システムの全体構成本実施形態における移動通信システムの全体構成の一例を、図1を参照して説明する。第1の実施形態における移動通信システムは、移動端末UE1と、PDNPacketDataNetwork4と、移動端末UE1の認証を行う認証用サーバ装置としてのRadiusサーバ装置5と、移動端末UE1、PDN4、およびRadiusサーバ装置5が接続されるEPCネットワーク10とを含んで構成される。EPCネットワーク10は、主に無線アクセスに依存しないコアネットワークを構成するゲートウェイ装置S-GW;ServingGateway11、ゲートウェイ装置P-GW;PacketDataNetworkGateway12、ポリシー制御装置PCRF;PolicyandChargingRulesFunction13を中心に、LTELongTermEvolution無線アクセス収容網を構成する、移動管理用ノードMME;MobilityManagementEntity14、および無線基地局eNodeB15、3G3rdGeneration無線アクセス収容網以下、3G網と略称するを構成するSGSNServingGeneralPacketRadioServiceSupportNode16およびRNCRadioNetworkController/NodeB17、などから構成される。ゲートウェイ装置S-GW11は、LTE網および3G網を収容し、ユーザデータの伝送を行うとともに、LTE網と3G網の無線アクセス収容網へユーザデータ転送経路を切り替えるポイントとなる、在圏パケットゲートウェイである。ゲートウェイ装置P-GW12は、i-mode登録商標やパケット網にて音声サービスなどを提供するIMSIPMultimediaSubsystemといったコアネットワーク以外のパケットデータネットワークPDN4との接続点であり、IPアドレスの割当などを行うゲートウェイである。なお、HSSHomeSubscriberServer18は、移動端末UE1が移動管理用ノードMME14の配下に接続したことを記憶する加入者情報管理サーバである。ポリシー制御装置PCRF13は、ゲートウェイ装置P-GW12や、ゲートウェイ装置S-GW11において適用する、QoSなどのポリシー制御や課金制御ルールを決定する。なお、ゲートウェイ装置P-GW12およびゲートウェイ装置S-GW11は、ポリシー制御装置PCRF13の送信情報に基づき、パケット単位に制御を実施する。移動管理用ノードMME14は、LTE無線アクセスシステムにおける移動端末UE1の移動管理、認証セキュリティ制御およびゲートウェイ装置S-GW11と無線基地局eNodeB15との間におけるユーザデータ転送経路の設定処理を行う。SGSN16は、移動管理用ノードMME14と同様に3G無線アクセスシステムにおける端末の移動管理、認証セキュリティ制御などを行うとともに、LTEと3Gとの無線アクセスシステム間の切替え時にも通信の継続が可能となるように、通信経路の設定を行うノードである。移動端末UE1は、電源投入時などアタッチ操作が行われたときに、移動端末UE1自身をEPCネットワーク10に登録するためのAttach登録要求を送信する。そして、EPCネットワーク10への登録および所定のPDNへの接続完了後、移動端末UE1はEPCネットワーク10との間で通信を行う。Radiusサーバ装置5は、EPCネットワーク10と接続され、EPCネットワーク10から送信されるRadius認証要求を受けて、このRadius認証要求に含まれる認証情報ユーザID、パスワードに基づき移動端末UE1の認証を行う。また、Radiusサーバ装置5は、認証の結果、所定回数連続して認証NG認証不可となったときには、その移動端末のユーザのアカウントをロックするアカウントロック機能を有する。ゲートウェイ装置P-GW12の構成例第1の実施形態におけるゲートウェイ装置P-GW12は、図2に示すように、前述のようにIPアドレスの割当などの処理を行う処理部20を有するとともに、認証情報処理部21と記憶部22とを備える。処理部20は、前述のIPアドレスの割当などの処理の他に、他の装置との通信処理を行う。処理部20が実行する通信処理にはRadiusサーバ装置5との通信処理を含み、処理部20は、移動端末UE1からAttach登録要求が送信されたときに送信されるCreateSessionRequest信号を受信したときには、認証情報処理部21からの指示に応じてRadiusサーバ装置5との通信処理を行う。すなわち、処理部20は、認証情報処理部21から通常通信処理が指示されたときには、Radiusサーバ装置5にRadius認証要求を送信する。そして、Radiusサーバ装置5から認証結果を受信し、認証結果を、ゲートウェイ装置S-GW11など各部を介して移動端末UE1に通知する。一方、認証情報処理部21から接続抑止が指示されたときには、処理部20は、Radiusサーバ装置5にRadius認証要求を送信しない。そして、ゲートウェイ装置S-GW11など各部を介して移動端末UE1に認証NGである旨を通知する。認証情報処理部21は、CreateSessionRequest信号を受信したとき認証情報管理処理を実行し、CreateSessionRequest信号に含まれる、移動端末UE1に設定された認証情報にもとづき、Radiusサーバ装置5へのRadius認証要求を送信するか否かを判断し、処理部20に通常通信処理または接続抑止を指示する。記憶部22は、認証情報管理処理に必要な情報を記憶するための記憶領域である。記憶部22には、後述の認証情報保持時間を記憶するための認証情報保持時間記憶領域22aと、認証情報を記憶するための認証情報記憶領域22bとを含む。Attach処理時の動作次に、Attach処理時の移動通信システムを構成する要部の動作を、図3を参照して説明する。なお、図3では、移動管理用ノードMME14とゲートウェイ装置S-GW11とを、一つのブロックであるMME/S-GW部11aとしている。図3において、移動端末UE1は、電源投入時などに、EPCネットワーク10への登録要求を行うためのAttach登録要求を送信するステップS101。Attach登録要求は、図示しない無線基地局eNodeB15を介して、MME/S-GW部11aに送信される。Attach登録要求を受けてAttach処理やPDNへの接続処理が行われ、MME/S-GW部11aから回線接続要求を行うためのCreateSessionRequest信号がゲートウェイ装置P-GW12に送信されるステップS102。ここで、ゲートウェイ装置P-GW12の記憶部22の認証情報保持時間記憶領域22aには、図3に示すように認証情報保持時間が記憶されている。この認証情報保持時間は、移動端末UE1から通知された認証情報が、認証情報記憶領域22bに保持されている時間を判断するための予め設定される時間であって、例えば、125秒に設定される。なお、125秒に限るものではなく任意に設定することができる。記憶部22の認証情報記憶領域22bには、認証情報と、認証情報記憶領域22bに前述の認証情報を登録または更新した時刻を表す認証情報更新時刻とが対応付けられて格納される。認証情報記憶領域22bに格納される認証情報は、移動端末UE1に設定されたユーザIDおよびパスワードであり、本実施形態ではCreateSessionRequest信号に含まれる。ゲートウェイ装置P-GW12は、記憶部22の認証情報記憶領域22bに、認証情報および認証情報更新時刻が格納されていなければCreateSessionRequest信号に含まれる認証情報とCreateSessionRequest信号が通知された時刻とを対応付けて認証情報記憶領域22bに格納するステップS103。さらに、ゲートウェイ装置P-GW12は、Radiusサーバ装置5に、認証要求を行うためのRadiusAccess-Request信号を送信するステップS104。このRadiusAccess-Request信号には、Attach登録要求を送信した移動端末UE1に設定されたユーザIDおよびパスワードつまり認証情報が含まれる。Radiusサーバ装置5は、RadiusAccess-Request信号に含まれる認証情報に基づき認証処理を行うステップS105。Radiusサーバ装置5は、認証結果が正常であればRadiusAccess-Accept信号をゲートウェイ装置P-GW12に送信する。一方、ユーザIDまたはパスワードに誤りがあり、認証NG認証不可と判断されるときには、Radiusサーバ装置5は、RadiusAccess-Reject信号をゲートウェイ装置P-GW12に送信するステップS106。RadiusAccess-Reject信号を受信したゲートウェイ装置P-GW12は、ステップS102での回線接続要求に対する回線接続応答を行うためのCreateSessionResponse信号Cause原因:UserauthenticationfailedをMME/S-GW部11aに送信するステップS107。CreateSessionResponse信号Cause:Userauthenticationfailedを受信したMME/S-GW部11aは、アタッチに失敗したことを表すAttachReject信号を移動端末UE1に送信するステップS108。このとき、AttachReject信号には、Cause原因として、例えばEMMCause:19ESMfailureやESMCause:29Userauthenticationfailedなどが設定される。AttachReject信号を受信した移動端末UE1は、Attach登録要求を再送信するステップS109。Attach登録要求を再度受信したMME/S-GW部11aは、Attach処理やPDNへの接続処理を行い、CreateSessionRequest信号をゲートウェイ装置P-GW12に送信するステップS110。ゲートウェイ装置P-GW12は、受信したCreateSessionRequest信号に基づき、Radiusサーバ装置5への認証要求を行うか否かを判断する。具体的には、ゲートウェイ装置P-GW12は、認証情報記憶領域22bに認証情報および認証情報更新時刻が記憶されているかを判断する。ゲートウェイ装置P-GW12は、これら認証情報および認証情報更新時刻が認証情報記憶領域22bに記憶されているときには、認証情報保持時間記憶領域22aに記憶されている認証情報更新時刻に基づき、認証情報記憶領域22bにおける認証情報を、認証情報保持時間記憶領域22aに記憶されている認証情報保持時間以上保持しているかを判断する。認証情報を認証情報保持時間の間保持していないときにはゲートウェイ装置P-GW12は、さらに、認証情報記憶領域22bに記憶されている認証情報と新たに受信したCreateSessionRequest信号に含まれる認証情報とが同一であるかを判断するステップS111。そして、ゲートウェイ装置P-GW12は、認証情報記憶領域22bに記憶されている認証情報更新時刻と認証情報保持時間記憶領域22aに記憶されている認証情報保持時間とに基づき、認証情報を保持している時間が認証情報保持時間よりも短いと判断され、且つ認証情報が同一であると判断されるときには接続拒否と判断する。そして、接続拒否と判断したときには、ゲートウェイ装置P-GW12はRadiusサーバ装置5に対してRadiusAccess-Request信号を送信しない。そして、ゲートウェイ装置P-GW12は、CreateSessionResponse信号をMME/S-GW部11aに送信するステップS112。CreateSessionResponse信号を受信したMME/S-GW部11aは、アタッチに失敗したことを表すAttachReject信号を移動端末UE1に送信するステップS113。移動端末UE1は、AttachReject信号を受信したため、Attach登録要求を再送信する。以後、上記の処理を繰り返し行い、Attach登録要求を所定の送信回数、例えば計5回繰り返し送信してもAttach登録要求に対する応答として回線への接続を許可する応答信号を受信しないときには、所定の待機時間例えば12分経過した後に、Attach登録要求を再送信する。以後、Attach登録要求に対する応答として回線への接続を許可する応答信号を受信しない間は、所定の送信回数例えば、計5回の送信と、待機時間例えば12分の待機とを繰り返し行い、Attach登録要求の再送信を行う。つまり、図3において、ステップS109、S110、S111、S112、S113の処理を繰り返し行う。認証情報管理処理ゲートウェイ装置P-GW12の認証情報処理部21は、例えば図4に示すフローチャートにしたがって認証情報管理処理を行う。すなわち、CreateSessionRequest信号を受信するとステップS1、ステップS2に移行し、記憶部22の認証情報記憶領域22bに、認証情報および認証情報更新時刻が保持されているかを判断する。これらが保持されていない場合には、ステップS3に移行し、CreateSessionRequest信号に含まれる認証情報を認証情報記憶領域22bに更新記憶するとともに、現在時刻を認証情報更新時刻とし、この認証情報更新時刻を認証情報と対応付けて記憶する。そして、ゲートウェイ装置P-GW12の認証情報処理部21は、処理部20に対して通常通信処理を指示するステップS4。これにより処理部20は、RadiusAccess-Request信号をRadiusサーバ装置5に送信し、その応答をMME/S-GW部11aに送信する。一方、ステップS2で、記憶部22の認証情報記憶領域22bに、認証情報および認証情報更新時刻を保持しているときにはステップS5に移行し、認証情報を一定時間、すなわち認証情報保持時間記憶領域22aに記憶されている認証情報保持時間、記憶部22で保持しているかを判断する。そして、認証情報を記憶部22で一定時間保持しているとき現在時刻≧認証情報更新時刻認証情報保持時間にはステップS3に移行し、ステップS1で受信したCreateSessionRequest信号に含まれる認証情報と現在時刻である認証情報更新時刻とを記憶部22に更新記憶する。一方、認証情報を記憶部22で一定時間保持していないとき現在時刻<認証情報更新時刻認証情報保持時間にはステップS6に移行し、受信したCreateSessionRequest信号に含まれる認証情報と、認証情報記憶領域22bに記憶されている認証情報とが同一かを判断する。これらが同一でないときにはステップS3に移行し、ステップS1で受信したCreateSessionRequest信号に含まれる認証情報および現在時刻である認証情報更新時刻を記憶部22の認証情報記憶領域22bに更新記憶する。そして、ステップS4に移行し、処理部20に対して通常通信処理を指示する。処理部20は、Radiusサーバ装置5に対して、認証要求RadiusAccess-Request信号を送信する。また、処理部20は、Radiusサーバ装置5から認証結果を受信し、これをゲートウェイ装置S-GW11に送信する。一方、通知された認証情報と認証情報記憶領域22bに記憶されている認証情報とが同一であるときにはステップS7に移行し、Radiusサーバ装置5への接続を拒否すると判断し、処理部20に対して接続抑止を指示する。すなわち、ステップS1で受信したCreateSessionRequest信号に含まれる認証情報と、認証情報記憶領域22bに記憶されている認証情報とが同一であるときには、Radiusサーバ装置5で再度認証を行ったとしても認証情報が誤っているため結果は同じである。つまり、認証NGとなる。したがって、この場合にはRadiusサーバ装置5への接続拒否と判断し、処理部20に対してRadiusサーバ装置5への接続抑止を指示する。処理部20は、Radiusサーバ装置5への認証要求RadiusAccess-Request信号の送信を行わず、ステップS1で受信したCreateSessionRequest信号に対する応答としてCreateSessionResponse信号を、MME/S-GW部11aに送信する。Attach処理時の具体的動作次に、Attach処理時の動作を、図5を参照して説明する。移動端末UE1において電源投入が行われた場合など、新たに接続を開始するためのAttach登録要求が移動端末UE1から送信された場合、図5a初回接続時に示すように、移動端末UE1から例えば認証情報がAとして送信されるとステップS201、ゲートウェイ装置P-GW12では、初回接続時であって認証情報記憶領域22bに認証情報が記憶されていないため、受信したAttach登録要求に含まれる認証情報Aを、認証情報記憶領域22bに記憶するとともに、現在時刻である接続時刻05:00:00を認証情報更新時刻として認証情報Aと対応付けて認証情報記憶領域22bに記憶するステップS202;図4ステップS1~ステップS3。そして、Radiusサーバ装置5に対して認証要求を行うステップS203;図4ステップS4。これにより、Radiusサーバ装置5において認証処理が行われ、認証処理の結果、認証OK認証可と判断されたときには、Radiusサーバ装置5から認証OKを表す、RadiusAccess-Accept信号が送信され、ゲートウェイ装置P-GW12などを介して移動端末UE1に認証OKである旨が通知される。これにより、EPCネットワーク10への登録およびPDNへの接続処理が完了し、移動端末UE1はEPCネットワーク10を介した通信が可能となる。一方、Radiusサーバ装置5において認証の結果、認証NGと判断されたときには、Radiusサーバ装置5から認証NGを表すRadiusAccess-Reject信号が送信され、ゲートウェイP-GW装置12などを介して移動端末UE1に対して、AttachReject信号が送信される。このため、移動端末UE1では、Attach登録要求の再送信を行う。ここで、図5aの初回接続時から、一定時間認証情報保持時間が経過する前に、認証情報:AのAttach登録要求を受信したとき、つまり、初回接続時と同じ認証情報のAttach登録要求を受信したときには図5bステップS211、認証情報記憶領域22bには既に、認証情報Aが記憶され、さらに、認証情報更新時刻は05:00:00として記憶されている。そして、一定時間認証情報保持時間125秒が経過する前であるため、図4のステップS1からステップS2、S5を経てステップS6に移行する。ここで、認証情報記憶領域22bには、認証情報としてAが格納され、通知されたAttach登録要求に含まれる認証情報はAであって同一である。そのため、図4のステップS6からステップS7に移行して、Radiusサーバ装置5への接続拒否と判断する。そのため、Radiusサーバ装置5への認証要求は行わないステップS212。そして、ゲートウェイ装置P-GW12は、CreateSessionRequest信号に対する応答としてCreateSessionResponse信号を送信し、これにより移動端末UE1に対して、AttachReject信号が送信されるステップS213。このため、移動端末UE1では、Attach登録要求を再送信する。この動作が、一定時間が経過するまでの間、繰り返し行われる。そのため、この間は、認証NGと判断されたときと同一のAttach登録要求が、移動端末UE1から自動的に繰り返し送信されたとしても、Radiusサーバ装置5には、認証NGと判断されたときと同一の認証情報を含むRadiusAccess-Request信号が送信されることはない。ここで、Radiusサーバ装置5がアカウントロック機能を有している場合、所定回数以上連続して認証NGと判断された場合、アカウントのロックが行われることになる。前述のように、移動端末UE1では、Attach信号を自動的に再送信しているため、認証NGと判断されたときと同一の認証情報を含むRadiusAccess-Request信号を受信すると、Radiusサーバ装置5はアカウントロックを行うことになる。つまり、認証情報を誤って設定してしまった場合であっても、アカウントロックが行われることになり、EPCネットワーク10への接続ができなくなる。しかしながら、本実施形態では上述のように、認証NGと判断されたときと同一の認証情報を有するRadiusAccess-Request信号をRadiusサーバ装置5に送信することを抑制しているため、アカウントロックが行われることを抑制することができ、その結果、アカウントロックのために移動端末EU1が、EPCネットワーク10に接続できなくなることを抑制することができる。一方、図5cに示すように、電源投入などによる初回接続図5a後、再度Attach登録要求が移動端末UE1から送信され、初回接続時から一定時間認証情報保持時間が経過した後に認証情報がAであるAttach登録要求が送信された場合にはステップS221、この時点では、認証情報記憶領域22bには既に認証情報が記憶されている。しかしながら、この認証情報の認証情報更新時刻は05:00:00であり、接続時刻は05:05:00であって、この認証情報を一定時間認証情報保持時間以上保持しているため、図4のステップS1、S2、S5を経てステップS3に移行し、通知された認証情報Aを認証情報記憶領域22bに更新記憶するとともに、現在時刻である接続時刻05:05:00を、認証情報更新時刻として認証情報記憶領域22bに更新記憶するステップS222。また、Radiusサーバ装置5に対して認証要求を行うステップS223;図4ステップS4。したがって、この時点でRadiusサーバ装置5により、認証情報Aに対する認証処理が行われることになる。また、図5dに示すように初回接続時図5aとは異なる認証情報BのAttach登録要求を受信した場合にはステップS231、認証情報記憶領域22bには認証情報Aが格納されているため、図4のステップS2からステップS5に移行し、認証情報記憶領域22bで、認証情報Aを一定時間以上保持していればステップS5からステップS3に移行し、また、一定時間以上保持していない場合であってもステップS5からステップS6を経てステップS3に移行し、Radiusサーバ装置5への認証要求が行われるステップS232、S233;図4ステップS7。そのため、移動端末UE1のユーザが認証情報を設定し直して再度Attach登録要求を送信した場合には、認証情報Aを一定時間以上保持しているか否かに関係なく、この移動端末UE1からのAttach登録要求に対して、Radiusサーバ装置5による認証処理が拒否されることはない。つまり、移動端末UE1のユーザが認証情報を設定し直して再度Attach登録要求を送信した場合には、速やかにRadiusサーバ装置5により認証処理を行うことができ、EPCネットワーク10への速やかな回線接続を図ることができる。さらに、第1の実施形態では、認証情報記憶領域22bに格納されている認証情報と、受信したCreateSessionRequest信号に含まれる認証情報とが同一である場合であっても、認証情報保持時間が経過する毎にRadiusAccess-Request信号をRadiusサーバ装置5に送信し認証処理を行っている。したがって、移動端末UE1により再送信が行われている状況で、電源投入を行うなど再度アタッチ操作が行われた場合などには、認証情報保持時間が経過した時点で、再度のアタッチ操作後のRadiusAccess-Request信号に含まれる認証情報に対して、Radiusサーバ装置5での認証処理を速やかに行うことができる。また、Radiusサーバ装置5へは、認証情報保持時間が経過する毎に、RadiusAccess-Request信号を送信するようにしている。したがって、認証情報保持時間の長さを調整することによって、再度のアタッチ操作後のRadiusAccess-Request信号に含まれる認証情報に対して、Radiusサーバ装置5が認証処理を行うタイミングを調整することができる。また、認証情報保持時間が経過する毎に、RadiusAccess-Request信号がRadiusサーバ装置5に送信されて認証処理が行われるため、認証情報保持時間によってアカウントロックが行われるまでの時間が決定される。したがって、アタッチ操作が行われてからアカウントロックが行われるまでの時間を考慮して認証情報保持時間を設定することによって、アタッチ操作を行ったにも関わらず、回線接続を行うことができないということは認証情報の設定が誤っているためであるということをアカウントロックが作動する前にユーザに気づかせることができる。なお、上述のように認証情報保持時間は任意に設定することができる。このとき、例えば、認証情報保持時間を0とした場合には、認証情報記憶領域22bに記憶されている認証情報と、Attach登録要求に含まれる認証情報とが同一であるか否かに関わらず、図4のステップS1、S2、S5、S3を経てステップS4に移行することになり、すなわちAttach登録要求が行われる毎に、このAttach登録要求を送信した移動端末UE1に対するRadiusサーバ装置5での認証処理を行うようにしている。これはすなわち、Radiusサーバ装置5への認証要求の送信を抑止しない通常通信処理と同様の処理となる。したがって、認証情報保持時間を変更することによって、Radiusサーバ装置5への認証要求の送信を抑止するか、または通常通信処理を行うかを容易に切り替えることができる。認証情報保持時間を0とした場合には、以前の認証情報を保持しておく必要がないため、図4のステップS3の処理は行わずに、ステップS2からステップS4へ移行するように構成してもよい。また、移動端末UE1では、Attach登録要求に対し、認証OKの通知が行われたときには、Attach登録要求の再送信は行わず、AttachRejectが通知されたときにのみAttach登録要求の再送信を行う。したがって、ゲートウェイ装置P-GW12が連続して繰り返しAttach登録要求を受信する状態のとき、このAttach登録要求は、移動端末UE1で再送信が行われたことによって送信されたAttach登録要求であるとみなすことができる。つまりこのAttach登録要求に含まれる認証情報は認証NGと判断された認証情報であるとみなすことができる。したがって、認証情報保持時間内に繰り返し受信する同一の認証情報を有するAttach登録要求は、移動端末UE1での再送信によるものであって、認証NGと判断された認証情報であるとみなし、この認証情報に対してRadiusサーバ装置5で認証処理を行ったとしても、認証NGと判断されるとわかっているときには、Radiusサーバ装置5に対する認証要求を抑制する構成としたため、Radiusサーバ装置5において、不要な認証処理を行うことを抑制することができ、すなわちRadiusサーバ装置5の負荷を軽減することができる。まとめこのように、上記第1実施形態においては、認証NGとなった認証情報と同一の認証情報を有するAttach登録要求を受信したときには、ゲートウェイ装置P-GW12からRadiusサーバ装置5へのRadiusAccess-Request信号の送信を一定時間認証情報保持時間抑止するようにした。そのため、移動端末UE1での再送信により認証NGとなった認証情報と同一の認証情報を有するAttach登録要求が繰り返し送信される場合であっても、このAttach登録要求に含まれる認証情報に基づいて認証を行うRadiusサーバ装置5においてアカウントロックが作動する前に、認証情報の設定が誤っていることを認識するようユーザに仕向けることができ、結果的に、正当なユーザであるにもかかわらず認定情報の設定誤りなどの理由でアカウントロックが作動してしまうことを抑制することができる。また、ゲートウェイ装置P-GW12において認証情報管理処理を実行することによって、Radiusサーバ装置5でのアカウントロックを抑制することができるため、移動端末UE1やRadiusサーバ装置5の仕様や処理機能を一切変更することなく実現することができる。したがって、既存の移動端末UE1やRadiusサーバ装置5の仕様や処理機能の変更などを伴うことなく、Radiusサーバ装置5のアカウントロックを抑制することができ、効果的である。なお、ゲートウェイ装置P-GW12を構成する各部は、当該ゲートウェイ装置P-GW12において記憶されているプログラムを、演算処理装置CPUが実行することによって、実現される。第2実施形態次に、本発明の第2の実施形態を説明する。この第2の実施形態は、記憶部22に格納される情報が異なること以外は上記第1の実施形態と同様であるので同一部には同一符号を付与し、その詳細な説明は省略する。この第2の実施形態は、図6に示すように、記憶部22の認証情報保持時間記憶領域22aには、PDNに接続するためのAPNAccessPointNameと認証情報保持時間とが対応付けられて格納され、複数のAPNそれぞれについて認証情報保持時間を格納できるようになっている。また、認証情報記憶領域22bには、Attach登録要求を通知した移動端末UE1の接続要求先であるAPN以下、接続先APNともいう。と、通知された認証情報と、認証情報更新時刻とが対応付けられて格納される。この認証情報記憶領域22bには、1つの認証情報について、この認証情報を通知した移動端末UE1の接続要求先であるAPNと認証情報更新時刻とを格納できるようになっている。そして、ゲートウェイ装置P-GW12の認証情報処理部21は、図7のフローチャートに示すように、移動端末UE1からのAttach登録要求を受けてCreateSessionRequest信号を受信すると、上記第1の実施の形態と同様の手順で、認証情報記憶領域22bに認証情報が記憶されているか否かを判断しステップS1、S2、認証情報が記憶されていなければステップS3aに移行し、ステップS1で受信したCreateSessionRequest信号に含まれる、Attach登録要求の送信元の移動端末UE1に設定された認証情報、この送信元の移動端末UE1の接続要求先であるAPNと、現在時刻である認証情報更新時刻とを対応付けて認証情報記憶領域22bに記憶する。そして、認証情報処理部21は、処理部20に通常通信処理を指示するステップS4。このため、処理部20は、Radiusサーバ装置5に対して認証要求を行う。なお、この第2の実施の形態におけるCreateSessionRequest信号には、Attach登録要求を行った移動端末UE1の認証情報が含まれるとともに、移動端末UE1の接続要求先であるAPNが含まれている。一方、認証情報記憶領域22bに既に認証情報が記憶されていれば、認証情報処理部21は図7のステップS2からステップS5aに移行し、ステップS1で受信したCreateSessionRequest信号に含まれるAttach登録要求の送信元の移動端末UE1の接続要求先であるAPNを抽出し、抽出した接続先APNに対応する認証情報保持時間を、認証情報保持時間記憶領域22aから読み出す。次いでステップS5bに移行し、ステップS5aで特定した認証情報保持時間が零であるかを判断し、零であるときにはこの接続先APNは本認証情報管理処理の対象外としてステップS4に移行し、通常の通信処理を行う。一方、ステップS5bで認証情報保持時間が零でない場合には、ステップS5に移行し、認証情報記憶領域22bに記憶されている認証情報の保持時間がステップS5aで読み出した認証情報保持時間以上経過したかを判断する。そして、以後、上記第1の実施の形態と同様に処理を行う。Attach処理時の具体的動作次に、第2の実施の形態におけるAttach処理時の動作を、図8を参照して説明する。移動端末UE1において電源投入が行われた場合など、新たに接続を開始するためのAttach登録要求が移動端末UE1から送信された場合、図8aに示すように、移動端末UE1から例えば認証情報Aが通知されるとステップS301;図7ステップS1、このとき初回接続時であって、認証情報記憶領域22bに認証情報が格納されていない場合には、ゲートウェイ装置P-GW12では、認証情報Aを、移動端末UE1の接続要求先であるAPN2と対応付けて、認証情報記憶領域22bに記憶するとともに、現在時刻である接続時刻05:00:00を認証情報更新時刻として記憶するステップS302。そして、Radiusサーバ装置5に対して認証要求を行うステップS303;図7ステップS2~S4。これにより、Radiusサーバ装置5での認証の結果、認証OKと判断されたときには、Radiusサーバ装置5から認証OKを表す、RadiusAccess-Accept信号が送信され、認証OKの通知がゲートウェイ装置P-GW12などを介して移動端末UE1に通知される。これにより、EPCネットワーク10への登録およびPDNへの接続処理が完了し、移動端末UE1はEPCネットワーク10を介した通信が可能となる。一方、Radiusサーバ装置5での認証の結果、認証NGと判断されたときには、ゲートウェイ装置P-GW12などを介してAttachReject信号が移動端末UE1に通知される。このため、移動端末UE1では、Attach登録要求の再送信を行う。ここで、認証情報記憶領域22bに記憶されているAttach登録要求の送信元の移動端末UE1の接続要求先であるAPN2に対応する認証情報保持時間を例えば、125秒とする。図8bに示すように、この認証情報保持時間125秒が経過する前に、Attach登録要求が通知されるとステップS311、認証情報記憶領域22bには既に、認証情報Aが記憶され、さらに、認証情報更新時刻は05:00:00として記憶されている。そして、認証情報記憶領域22bでの認証情報Aの保持時間は、認証情報保持時間よりも短いため、図7のステップS1からステップS2、S5a、S5b、S5を経てステップS6に移行する。認証情報記憶領域22bには、認証情報としてAが格納され、受信したAttach登録要求に含まれる認証情報はAであって同一であるから、ステップS6からステップS7に移行し、Radiusサーバ装置5への接続拒否と判断する。このため、Radiusサーバ装置5に対して認証要求は行わず、認証NGであることを移動端末UE1に送信するステップS312、S313。一方、図8cに示すように、電源投入などによる初回接続図8a後、認証情報保持時間が経過した後に、再度Attach登録要求が移動端末UE1から送信され、且つ認証情報がAである場合にはステップS321、この時点では、認証情報記憶領域22bには既に認証情報が記憶されているが、接続時刻つまり現在時刻は05:05:00であり、認証情報記憶領域22bに記憶されている認証情報更新時刻は05:00:00であって、この認証情報を認証情報保持時間125秒以上保持しているため、図7のステップS1、S2,S5a、S5b、S5を経てステップS3aに移行し、通知された認証情報Aおよび接続先APN2を認証情報記憶領域22bに更新記憶するとともに、現在時刻である接続時刻05:05:00を、認証情報更新時刻として認証情報記憶領域22bに更新記憶するステップS322。また、Radiusサーバ装置5に対して認証要求を行うステップS323;図7ステップS4。また、この状態から、図8dに示すように、初回接続時図8aとは異なる接続先APN1および認証情報Xを有するAttach登録要求を受信したときにはステップS331、認証情報記憶領域22bに既に接続先APN2の認証情報Aが格納されているため、図7のステップS2からステップS5aに移行する。ここで、認証情報記憶領域22bに接続先APN1の認証情報保持時間として0が設定されているものとする。この場合には接続先APN1は、本認証情報管理処理の対象外と判断するステップS332;図7ステップS5b。そして、認証情報記憶領域22bへの認証情報の更新記憶は行わず、Radiusサーバ装置5に対して、認証情報Xの認証要求を行うためのRadiusAccess-Request信号を通知しステップS333、その応答信号を、移動端末UE1に送信する図7ステップS4。また、図8eに示すように、認証情報記憶領域22bでの認証情報の保持時間が認証情報保持時間以上経過している場合、認証情報保持時間が経過していない場合に限らず、異なる認証情報Bおよび接続先APNを有するAttach登録要求を受信したときにはステップS341、この認証情報を認証情報記憶領域22bに更新設定しステップS342;図7ステップS1、S2、S3a、Radiusサーバ装置5に対して、認証情報Bに対する認証要求を行うステップS343;図7ステップS4。そのため、Attach登録要求の再送信を行っている移動端末UE1のユーザが認証情報を設定し直した後の、移動端末UE1からのAttach登録要求に対するRadiusサーバ装置5への認証要求が抑止されることはない。まとめこの第2の実施の形態によれば、APN毎に認証情報保持時間を設定することができる。このため、移動端末UE1が複数のAPNと接続される場合であってもAPN毎にそれぞれ対応するPDNの種類や仕様などに応じて認証情報保持時間を設定することができ、より使い勝手を向上させることができる。変形例1なお、上記第2の実施の形態においては、認証情報記憶領域22bに1つの認証情報を記憶する場合について説明したが、これに限るものではない。例えば、図9に示すように、さらに認証情報記憶領域22bについても、APN毎に認証情報を複数保持するように構成し、APN毎に、認証情報の保持時間を判断するように構成してもよい。この場合には、図10に示すように、ステップS1からステップS2aに移行して、ステップS1で受信したCreateSessionRequest信号に含まれる接続先APNに対応する認証情報が、認証情報記憶領域22bに格納されているかを判断する。そして、格納されているときには、ステップS5aに移行し、CreateSessionRequest信号に含まれる接続先APNに対応する認証情報保持時間を認証情報保持時間記憶領域22aから特定した後、ステップS5bに移行し、ステップS5aで特定した認証情報保持時間が零であるときには、CreateSessionRequest信号に含まれる接続先APNは、本認証情報管理処理の対象外と判断してステップS4に移行する。一方、ステップS5bで特定した認証情報保持時間が零でない場合にはステップS5cに移行し、CreateSessionRequest信号に含まれる接続先APNに対応する認証情報の認証情報更時刻を認証情報記憶領域22bから特定し、特定した認証情報更新時刻とステップS5aで特定した認証情報保持時間とをもとに、移動端末UE1の接続先APNに対応する認証情報の保持時間が、ステップS5aで特定した認証情報保持時間以上経過したかを判断する。そして、認証情報保持時間が経過していればステップS3aに移行し、経過していなければステップS6に移行し、以後、上記第1の実施の形態と同様に処理を行う。この場合、図11aに示すように、移動端末UE1において電源投入が行われた場合など、新たに接続を開始するためのAttach登録要求が送信された場合であって、認証情報記憶領域22bにいずれの認証情報も格納されていない場合には、移動端末UE1から例えば認証情報がAとして通知されるとステップS401;図10ステップS1、ゲートウェイ装置P-GW12では、認証情報Aを、接続先APN2と対応付けて、認証情報記憶領域22bに記憶するとともに、現在時刻である接続時刻05:00:00を認証情報更新時刻として記憶するステップS402。そして、Radiusサーバ装置5に対して、認証要求を行うステップS403;図10ステップS2a、S3a、S4。これにより、Radiusサーバ装置5での認証の結果、認証OKと判断されたときには、Radiusサーバ装置5から認証OKを表す、RadiusAccess-Accept信号が通知され、認証OKの通知がゲートウェイ装置P-GW12などを介して移動端末UE1に通知される。これにより、EPCネットワーク10への登録およびPDNへの接続処理が完了し、移動端末UE1はEPCネットワーク10を介した通信が可能となる。一方、Radiusサーバ装置5において認証の結果、認証NGと判断されたときには、ゲートウェイ装置P-GW12に対してRadiusAccess-Reject信号が送信され、移動端末EU1にはAttachReject信号が送信される。このため、移動端末UE1では、Attach登録要求の再送信を行う。以後、上記第2の実施の形態と同様の手順で処理を行う。この接続先APN2および認証情報Aを有する移動端末UE1からのAttach登録要求に対してのみ認証情報管理処理を行っている状況において、さらに、異なる接続先APN例えば接続先APN1および認証情報Xを有するAttach登録要求を受信したときには図11bステップS411、認証情報記憶領域22bに認証情報が記憶されてはいるが、接続先APN1の認証情報は記憶されていないため、図10のステップS1、S2aを経てステップS3aに移行し、接続先APN1の認証情報を、認証情報記憶領域22bに記憶するステップS412。これにより、認証情報記憶領域22bには、接続先APN1とAPN2の認証情報が格納されることになる。そして、接続先APN1からの認証情報Xを有するAttach送信要求に対するRadiusサーバ装置5への認証要求を行うステップS413;図10ステップS4。以後、接続先APN1または接続先APN2からAttach登録要求を受信したときには、認証情報記憶領域22bに記憶されている認証情報のうち、受信したAttach登録要求の送信元の移動端末UE1の接続要求先であるAPNに対応する、認証情報および認証情報保持時間を用いて上記と同様に処理を行う。したがって、APN毎に認証情報保持時間を設定し、且つAPN毎に認証情報を記憶することによって、APN毎、すなわちAPNに対応するPDN毎に認証情報保持時間を管理することができる。変形例2上記第2の実施の形態において、記憶部22のうち、認証情報記憶領域22bのみをポリシー制御装置PCRF13に設けるようにしてもよい。つまり、上記第2の実施形態のように認証情報保持時間をAPN毎に設定する場合、認証保持時間はAPN毎に管理し、認証情報は移動端末UE1毎に管理することになる。ここで、ユーザ毎の情報は、一般にポリシー制御装置PCRF13で管理している。また、APN毎の情報は、一般にゲートウェイ装置P-GW12で管理している。したがって、ユーザ毎の情報である認証情報を記憶する認証情報記憶領域22bをユーザ毎の情報を主に管理するポリシー制御装置PCRF13に設けることにより、ユーザ毎の情報をポリシー制御装置PCRF13でまとめて管理することができ、認証情報を効率よく管理することができる。この場合には、例えば、図1に示す移動管理用ノードMME14から送信されるCreateSessionRequest信号を受信したときにゲートウェイ装置S-GW11から送信されるProxyBindingUpdate信号をゲートウェイ装置P-GW12が受信したときに、認証情報管理処理にしたがって処理を行う構成とする。そして、ProxyBindingUpdate信号を受けて、ゲートウェイ装置P-GW12からポリシー制御装置PCRF13に送信されるCCRCreditControlRequest信号に認証情報記憶領域22bに格納している接続先APN、認証情報および認証情報更新時刻の読み出しを指示するコマンドを付加して送信する。CCR信号に付加された読み出しを指示するコマンドに基づき、ポリシー制御装置PCRF13が、自装置に設けられた認証情報記憶領域22bから接続先APN、認証情報および認証情報更新時刻を読み出し、ポリシー制御装置PCRF13からCCR信号に対する応答としてゲートウェイ装置P-GW12に送信されるCCACreditControlAnswer信号に、読み出した接続先APN、認証情報および認証情報更新時刻を付加する。なお、認証情報記憶領域22bに認証情報が格納されていない場合には、ポリシー制御装置PCRF13が、認証情報記憶領域22bには認証情報が格納されていない旨を通知する情報をCCA信号に付加する。なお、CCR信号は、コアネットワークベアラを設定するように要求するベアラ設定要求またはコアネットワークベアラの構成の変更を要求する変更要求である。そして、ゲートウェイ装置P-GW12において、CCA信号に付加された接続先APN、認証情報および認証情報更新時刻をもとに上記と同様の手順で処理を行う。そして、認証情報記憶領域22bへの接続先APN、認証情報および認証情報更新時刻の格納が必要なときには、ゲートウェイ装置P-GW12からポリシー制御装置PCRF13に送信される信号に、接続先APN、認証情報および認証情報更新時刻を付加するか或いは、これら情報を送信するための信号を別途送信するなどにより、認証情報記憶領域22bに格納すべき認証情報および認証情報更新時刻をゲートウェイ装置P-GW12からポリシー制御装置PCRF13に送信する。これにより、上記第2の実施の形態と同等の作用効果を得ることができる。なお、ここでは、上記第2の実施の形態において、認証情報記憶領域22bをポリシー制御装置PCRF13に設ける場合について説明したが、上記変形例1に適用することも可能であり、また上記第1の実施の形態に適用することも可能である。なお、ゲートウェイ装置P-GW12を構成する各部は、当該ゲートウェイ装置P-GW12において記憶されているプログラムを、演算処理装置CPUが実行することによって、実現される。第3実施形態次に、本発明の第3の実施形態を説明する。この第3の実施形態は、上記各実施の形態では、認証情報管理処理を、ゲートウェイ装置P-GW12で実行する構成としているが、認証情報管理処理を、ポリシー制御装置PCRF13において実行するようにしたものである。すなわち、図12に示すように、ポリシー制御装置PCRF13に、前述の認証情報処理部21と同等の機能構成を有する認証情報処理部31と、記憶部22と同等の機能構成を有する記憶部32とを設ける。記憶部32は、前述の認証情報保持時間記憶領域22aおよび認証情報記憶領域22bそれぞれに対応する認証情報保持時間記憶領域32aおよび認証情報記憶領域32bを有する。なお、図12において処理部30は、前述のQoSなどのポリシー制御や課金制御ルールを決定する処理を行うとともに、他装置の通信処理を行う。この通信処理にはゲートウェイ装置P-GW12との通信処理を含む。ポリシー制御装置PCRF13の認証情報処理部31は、上記第1または第2の実施の形態で説明した認証情報管理処理を行うが、上記第1および第2の実施形態では、CreateSessionRequest信号を受信したときにこのCreateSessionRequest信号に含まれる認証情報について、Radiusサーバ装置5に対して認証要求を行うか否かを判断するのに対し、この第3の実施の形態では、例えば、CreateSessionRequest信号やProxyBindingUpdate信号をゲートウェイ装置P-GW12が受信したときに送信されるCCR信号を、ポリシー制御装置PCRF13が受信したときに、ポリシー制御装置PCRF13が、前記CCR信号に含まれる認証情報についてRadiusサーバ装置5に対して認証要求を行うか否かを判断する。以下、ポリシー制御装置PCRF13において第1の実施形態における認証情報管理処理を実行する場合について説明する。ポリシー制御装置PCRF13は、ゲートウェイ装置P-GW12からポリシー制御装置PCRF13に対して送信されるCCR信号に基づき認証情報管理処理を行う。本実施形態において、CCR信号は、Attach送信要求の送信元の移動端末UE1の認証情報ユーザ名およびパスワードと、移動端末UE1の接続要求先であるAPNとを含む。なお、ここでは、Attach送信要求の送信元の移動端末UE1の認証情報ユーザ名およびパスワードと、移動端末UE1の接続先APNとが、CCR信号に含まれる場合について説明するが、これに限るものではなく、Attach送信要求の送信元の移動端末UE1の認証情報ユーザ名およびパスワードと移動端末UE1の接続先APNとを任意の信号に付加して送信するようにしてもよい。ポリシー制御装置PCRF13は、CCR信号に対する応答としてCCA信号をゲートウェイ装置P-GW12に対して送信する。また、ポリシー制御装置PCRF13は、Radiusサーバ装置5との接続を抑止する接続抑止または通常通信処理を指示する接続指示情報をゲートウェイ装置P-GW12に送信する。ポリシー制御装置PCRF13は、この接続指示情報をCCA信号に付加して送信する。なお、ここでは、接続指示情報を、CCA信号に付加して送信する場合について説明したがこれに限るものではなく任意の信号に付加することが可能である。ポリシー制御装置PCRF13は、上記第1および第2の実施形態と同様に処理を行い、認証NGと判断された認証情報と同一の認証情報を有するCCR信号が通知されたときには接続抑止と判断し、接続指示情報として接続抑止を設定する。一方、記憶部32に認証情報が記憶されていない場合、認証情報を認証情報記憶領域22bに更新記憶してから所定の認証情報保持時間が経過している場合、認証情報記憶領域22bに記憶されている認証情報とは異なる認証情報が通知された場合、のいずれかの場合には、接続指示情報として通常通信処理を設定する。ゲートウェイ装置P-GW12は、ポリシー制御装置PCRF13からCCA信号を受信して接続指示情報を獲得し、接続指示情報により通常通信処理が指示されるときには、Radiusサーバ装置5に対してRadiusAccessRequest信号を送信し、その応答としてRadiusサーバ装置5から認証OKを表す、RadiusAccess-Accept信号を受信すると、認証OKの通知を、ゲートウェイ装置S-GW11、移動管理用ノードMME14などを介して移動端末UE1に通知する。一方、接続指示情報により、接続抑止が指示されるときには、ゲートウェイ装置P-GW12は、Radiusサーバ装置5に対してRadiusAccessRequest信号を送信しない。そして、認証NGの通知を、ゲートウェイ装置S-GW11、移動管理用ノードMME14などを介して移動端末UE1に通知する。図13は、Attach処理時の移動通信システムを構成する要部の動作を表したものである。なお、図13では、移動管理用ノードMME14とゲートウェイ装置S-GW11とを、一つのブロックであるMME/S-GW部11aとしている。移動端末UE1は、電源投入時などに、Attach登録要求を送信し、EPCネットワーク10への登録要求を行うためのAttach登録要求を送信するステップS501。Attach登録要求は、図示しない無線基地局eNodeB15を介して、MME/S-GW部11aに伝達される。Attach登録要求を受けてMME/S-GW部11aではAttach処理および接続処理を行い、CreateSessionRequest信号が送信されるステップS502。このCreateSessionRequest信号を受けて図1に示すゲートウェイ装置S-GW11から送信されるProxyBindingUpdate信号を受信したゲートウェイ装置P-GW12は、CCR信号をポリシー制御装置PCRF13に送信しステップS503、ポリシー制御装置PCRF13は、上記第1の実施の形態と同様の手順で、認証情報を記憶部32の認証情報記憶領域32bに格納し、また、認証情報更新時刻を更新するステップS504。そして、CCR信号に対する応答としてのCCA信号に、通常通信処理を指示する接続指示情報を付加し、このCCA信号をゲートウェイ装置P-GW12に送信するステップS505。CCA信号を受信したゲートウェイ装置P-GW12は、CCA信号に含まれる接続指示情報により、通常通信処理が指示されているため、Radiusサーバ装置5に対してRadiusAccess-Request信号を送信しステップS506、S507、Radiusサーバ装置5では認証処理を行いステップS508、その認証結果を、ゲートウェイ装置P-GW12に送信するステップS509。このときRadiusサーバ装置5での認証結果が認証NGであるときには、Radiusサーバ装置5からRadiusAccess-Reject信号が送信され、ゲートウェイ装置P-GW12は、認証NGの通知をMME/S-GW部11aに送信し、MME/S-GW部11aから移動端末UE1宛にAttachReject信号が送信されるステップS510、S511。移動端末UE1では、AttachReject信号を受信したことからAttach送信要求の再送信を行いステップS512、MME/S-GW部11aからCreateSessionRequest信号から送信され、これに伴いProxyBindingUpdate信号をゲートウェイ装置P-GW12が受信するとステップS513、ゲートウェイ装置P-GW12は、上記ステップS503~S505の処理と同様に、ポリシー制御装置PCRF13へのCCR信号の送信、ポリシー制御装置PCRF13からのCCA信号の受信を行い、また、ポリシー制御装置PCRF13では認証情報管理処理にしたがって処理を行う。この場合、Attach登録要求が再送信されており、このAttach登録要求により通知される認証情報は、認証情報記憶領域32bに格納された認証情報と同一であるため、ポリシー制御装置PCRF13により、接続抑止を指示する接続指示情報が設定される。そのため、ゲートウェイ装置P-GW12では、Radiusサーバ装置5へのRadiusAccess-request信号の送信は行わず、MME/S-GW部11aに認証NGであることを通知しステップS514、MME/S-GW部11aから移動端末UE1にAttachReject信号を送信するステップS515。そして、以後、移動端末UE1は、AttachReject信号を受信する間、所定のタイミングでAttach登録要求を再送信し、ポリシー制御装置PCRF13は、ゲートウェイ装置P-GW12から受信したCCR信号に含まれる認証情報に基づき、受信したAttach登録要求の送信元の移動端末UE1に対するRadiusサーバ装置5による認証を行うか否かを判断する。ポリシー制御装置PCRF13は、認証情報記憶領域32bに更新記憶された認証情報の保持時間が認証情報保持時間よりも短く且つ認証情報記憶領域32bに記憶された認証情報と受信したAttach登録要求に含まれる認証情報とが同一であるとき、Radiusサーバ装置5への接続拒否と判断し、Radiusサーバ装置5への認証要求は行わない。つまり、接続抑止を指示する接続指示情報を、CCA信号をゲートウェイ装置P-GW12に送信する。ゲートウエイ装置P-GW12は、接続抑止を指示する接続指示情報であるため、Radiusサーバ装置5に対して認証要求を行わず、認証NGである旨を、各部を介して移動端末UE1に通知する。一方、認証情報記憶領域32bに認証情報が記憶されていない場合、認証情報記憶領域32bに認証情報が更新記憶されてからの経過時間が所定の認証情報保持時間以上である場合、認証情報記憶領域32bに記憶されている認証情報と受信したAttach登録要求に含まれる認証情報とが同一でない場合、のいずれかの場合に、Attach登録要求に含まれる認証情報を認証情報記憶領域32bに更新記憶する。そして、通常通信処理を指示する接続指示情報をCCA信号に付加し、ゲートウェイ装置P-GW12に送信する。これにより、通常通信処理を指示する接続指示情報を受信したゲートウェイ装置P-GW12は、Radiusサーバ装置5に対して認証要求を送信し、その認証結果を移動端末UE1に通知する。まとめこの第3の実施の形態によれば、認証情報管理処理をポリシー制御装置PCRF13で実行するようにしたため、ユーザ毎の情報を記憶する機能を有するポリシー制御装置PCRF13において、ユーザ毎に設定されている認証情報を管理することによって、ユーザ毎に設定されている情報をポリシー制御装置PCRF13でまとめて管理することができ、使い勝手を向上させることができる。なお、ポリシー制御装置PCRF13を構成する各部は、当該ポリシー制御装置PCRF13において記憶されているプログラムを、演算処理装置CPUが実行することによって、実現される。変形例上記第3の実施の形態においては、上記第1の実施の形態における認証情報処理部21および記憶部22と同等の機能構成を有する認証情報処理部31および記憶部32をポリシー制御装置PCRF13に設けた場合について説明したが、これに限るものではなく、EPCネットワーク10を構成する他の装置に設けることも可能である。なお、本発明の範囲は、図示され記載された例示的な実施形態に限定されるものではなく、本発明が目的とするものと均等な効果をもたらすすべての実施形態をも含む。さらに、本発明の範囲は、請求項により画される発明の特徴の組み合わせに限定されるものではなく、すべての開示されたそれぞれの特徴のうち特定の特徴のあらゆる所望する組み合わせによって画されうる。ここで、上記第1および第2の実施形態において、処理部20が通信制御部に対応し、CreateSesionRequest信号が接続関連信号に対応し、RadiusAccess-Request信号が接続要求に対応し、図4のステップS2、ステップS3、ステップS5、ステップS6の処理、ステップS7のステップS2、ステップS3a、ステップS5a~S6の処理、図10のステップS2a、ステップS3a、ステップS5a~S6の処理がそれぞれ保持制御部に対応し、図4、図7および図10のステップS7の処理が判定部に対応している。また、Radiusサーバ装置5が認証用サーバ装置に対応している。上記第3の実施形態において、ゲートウェイ装置P-GW12が通信制御部に対応し、CCR信号が接続関連信号に対応し、RadiusAccess-Request信号が接続要求に対応し、認証情報処理部31が保持制御部および判定部に対応している。また、Radiusサーバ装置5が認証用サーバ装置に対応している。"