JP2001313979A - 移動端末接続方法 - Google Patents

Abstract

(57)【要約】 【課題】 異なる無線通信エリアに移動する度に実行さ
れる認証動作が負担となっている。 【解決手段】 クライアントとして機能する移動端末
と、通信範囲の限定された複数の無線通信エリアを管理
下におき、いずれかの無線通信エリアに入った移動端末
と所定の通信サービスを実現するサーバとを備える通信
システムにおける移動端末接続方法において、移動端末
とサーバは、それぞれ初回の無線接続で交換した固有の
認証に関する情報を接続完了後もそのまま保持する機能
を搭載し、同一の移動端末及びサーバ間での再度の無線
接続時に当該認証に関する情報の無線通信による交換動
作を省略する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯端末や車載情
報機器などの移動可能なクライアントを通信範囲の限定
された無線通信により直近のサーバと接続しサービスの
提供を可能とするシステムにおいて、クライアントとサ
ーバ間の接続を簡略化する接続方法に関するものであ
る。

【０００２】

【従来の技術】現在、携帯端末や車載情報機器などの移
動可能なクライアントを通信範囲の限定された無線通信
により直近のサーバと接続し、サービスの提供を可能と
するシステムとして様々なものが実際に運用されてい
る。例えば、緊急車両直前の青信号を延長するシステ
ム、周辺情報を提供するシステムなどがある。

【０００３】このうち、緊急車両直前の青信号を延長す
るシステムは、緊急車両がなるべく早く目的地に到着で
きるように、緊急車両前方の信号機を青色にしておくシ
ステムである。このシステムは、無線通信装置、クライ
アント、サーバなどで構成される。

【０００４】無線通信装置は、信号機の直前の道路上に
固定的に極小な無線通信エリアを持つように設置され
る。他方、クライアントは、緊急車両に搭載され、無線
通信エリアにあるときのみ無線通信装置を介してサーバ
と通信可能である。サーバは、無線通信装置及び信号機
とネットワークで接続され、信号機の切替えタイミング
を制御することができる。無線通信装置は、１つの信号
機に１つ以上必要である。サーバは、１つの信号機に１
つでも、複数の交差点に１つでも良い。

【０００５】クライアントが無線通信エリアに入ると、
クライアントとサーバ間で相互認証が行なわれ、クライ
アントからの要求に応じてサーバが信号機の切替えタイ
ミングを制御する。ここで、サーバは、緊急車両が通過
するまで緊急車両前方の信号機を青色にしておく。認証
には、暗号鍵の管理が比較的容易な公開鍵による方式が
よく使われ、認証プロトコルとしては一般的によく知ら
れたＳＳＬなどが使われることが多い。

【０００６】このシステムは、クライアントにＧＰＳな
どの位置取得手段が必要なく、サーバ側は信号機周辺の
局所的装置だけで実現できるため、導入初期のコストが
小さく、サービス提供の地域の拡大も容易である。

【０００７】他方、周辺情報提供システムは、クライア
ントの位置に応じて、サーバがクライアントを保持する
ユーザに有用な情報を提供するシステムである。提供す
る情報の例として、交通規制や渋滞などの交通情報、空
き駐車場情報、休憩所やレストランなどの施設情報など
がある。

【０００８】このシステムも、前記の青信号延長システ
ムとほぼ同様の構成で実現できる。ただし、無線通信エ
リアは信号機直前だけに限らない。また、サーバにおけ
る情報の管理は、複数のサーバを情報の種類に応じて適
当な階層構造に分け、上位のサーバで行うことも可能で
ある。

【０００９】クライアントが、無線通信エリアに入る
と、クライアントとサーバ間で相互認証が行なわれ、ク
ライアントからの要求に応じて、サーバは適当な情報を
提供する。無線通信エリアを広域にせず、極小な無線通
信エリアを特定することで、クライアントの現在位置や
進行方向に応じて、きめ細かい情報提供が可能になる。
クライアントと対話的に利用することで、駐車場など施
設の事前予約なども可能である。

【００１０】同様な構成で実現できるシステムとして、
他にタクシー配車システムやオンデマンドパスシステム
などもある。

【００１１】

【発明が解決しようとする課題】しかし、上述のシステ
ム構成の場合には、以下に示すような課題があった。

【００１２】１つのクライアントが複数の無線通信エリ
アを通過しながら、１つのサービスを連続して利用する
場合、通信エリアに進入するたびに認証手続きを最初か
ら行う必要があった。

【００１３】ところが、上記局所的通信を行う無線通信
装置にあっては、通常、インフラ整備のコストの問題な
どから、有線による通信や広域の無線通信に比べ、伝送
速度が非常に遅い。

【００１４】このため、クライアントが高速移動するシ
ステムでは、無線通信装置によって転送される認証に必
要な情報をなるべく小さく抑える必要がある。

【００１５】

【課題を解決するための手段】本発明は以上の課題を考
慮してなされたもので、かかる課題を解決するため以下
の手段を提案する。

【００１６】（Ａ）第１の手段としては、初回の接続で
交換した認証に関する情報をサーバとクライアントの各
々で保存しておき、クライアントが同一サーバを利用す
る場合には認証手続きを簡略化する方法を提案する。

【００１７】（１）すなわち、クライアントとして機能
する移動端末と、通信範囲の限定された複数の無線通信
エリアを管理下におき、いずれかの無線通信エリアに入
った移動端末と所定の通信サービスを実現するサーバを
備える通信システムの移動端末接続方法において、移動
端末とサーバに、それぞれ初回の無線接続で交換した固
有の認証に関する情報を接続完了後もそのまま保持する
機能を搭載し、同一の移動端末及びサーバ間での再度の
無線接続時に当該認証に関する情報の無線通信による交
換動作を省略させる方法を提案する。

【００１８】（２）より具体的には、クライアントとし
て機能する移動端末と、通信範囲の限定された複数の無
線通信エリアを管理下におき、いずれかの無線通信エリ
アに入った移動端末と所定の通信サービスを実現するサ
ーバを備える通信システムの移動端末接続方法におい
て、以下の特徴を備えるものを提案する。

【００１９】サーバは、移動端末が保持する当該端末
固有の認証に関する情報を接続完了後も保持する手段
と、当該端末と認証に関する情報を対応付ける手段とを
有するものである。

【００２０】移動端末は、起動後、サーバとの最初の
無線接続時に認証に関する情報を送信する。サーバ
は、認証に関する情報を対応付けるための情報と対応さ
せて保持すると共に、認証に関する情報を対応付けるた
めの情報を当該移動端末に送信する。移動端末は、サ
ーバヘの再接続時に、認証に関する情報を対応付けるた
めの情報を送信する。サーバは、認証に関する情報を
対応付けるための情報によって、当該移動端末の認証に
関する情報を取り出し、当該取り出した移動端末の認証
に関する情報を基に移動端末の認証を行う。

【００２１】（Ｂ）第２の手段としては、クライアント
が、複数のサーバを続けて利用する場合に、新たに接続
するサーバが直前に接続していたサーバに対して初回の
接続で交換した認証に関する情報を要求することで、同
一セキュリティドメインのサーバの再接続における認証
手続きを簡略化する方法を提案する。

【００２２】（１）すなわち、クライアントとして機能
する移動端末と、通信範囲の限定された１つ又は複数の
無線通信エリアを管理下におき、いずれも自身の管理下
にある無線通信エリアに入った移動端末と所定の通信サ
ービスを実現するネットワークを介して接続された複数
のサーバとを備える通信システムにおける移動端末接続
方法において、移動端末が移動した結果、直前まで接続
していたのとは異なるサーバ間で新たな無線接続が生じ
た場合、新たに無線接続の対象となったサーバは、当該
接続時に移動端末から受信された直前まで接続していた
サーバに関する情報に基づいて、該当するサーバに対し
て交換されていた認証に関する情報の転送を要求し、再
度の認証に関する情報の無線通信による交換動作を一部
省略させる方法を提案する。

【００２３】（２）より具体的には、クライアントとし
て機能する移動端末と、通信範囲の限定された１つ又は
複数の無線通信エリアを管理下におき、いずれも自身の
管理下にある無線通信エリアに入った移動端末と所定の
通信サービスを実現するネットワークを介して接続され
た複数のサーバとを備える通信システムにおける移動端
末接続方法において、以下の特徴を備えるものを提案す
る。

【００２４】サーバは、移動端末が保持する当該端末
固有の認証に関する情報を接続完了後も保持する手段
と、当該端末と認証に関する情報を対応付ける手段と、
現に保持している端末固有の認証に関する情報を他のサ
ーバからの要求に応じ転送する手段とを有するものであ
る。

【００２５】移動端末は、起動後、第１のサーバとの
最初の無線接続時に自身に固有の認証に関する情報を送
信する。第１のサーバは、認証に関する情報を対応付
けるための情報と対応させて保持すると共に、認証に関
する情報を対応付けるための情報と自身の位置情報を当
該移動端末に送信する。移動端末は、第１のサーバと
ネットワークを介して接続された第２のサーバヘの接続
時に、認証に関する情報を対応付けるための情報と第１
のサーバの位置情報を送信する。第２のサーバは、認
証に関する情報を対応付けるための情報を第１のサーバ
に転送することによって当該端末の認証に関する情報の
転送を要求する。第１のサーバは、第２のサーバの要
求する認証に関する情報を対応付けるための情報を基に
自身の保持する認証に関する情報を検索し、該当する認
証に関する情報が存在する場合、当該情報を第２のサー
バに転送する。第２のサーバは、第１のサーバから転
送を受けたの認証に関する情報に基づいて新たに接続し
た移動端末の認証を行う。

【００２６】（Ｃ）第３の手段としては、クライアント
が、複数のサーバを続けて利用する場合に、クライアン
トが次に接続する可能性のあるすべてのサーバに、事前
に認証に関する情報を転送しておくことで、同一セキュ
リティドメインのサーバの再接続における認証手続きを
簡略化する方法を提案する。

【００２７】（１）すなわち、クライアントとして機能
する移動端末と、通信範囲の限定された１つ又は複数の
無線通信エリアを管理下におき、いずれも自身の管理下
にある無線通信エリアに入った移動端末と所定の通信サ
ービスを実現するネットワークを介して接続された複数
のサーバとを備える通信システムにおける移動端末接続
方法において、サーバは、初回の無線接続で交換した移
動端末に固有の認証に関する情報を、当該移動端末が次
に接続する可能性のある他の全てのサーバに対し予め転
送する機能を搭載し、新たに無線接続の対象となったサ
ーバとの認証に関する情報の無線通信による交換動作を
一部省略させる方法を提案する。

【００２８】（２）より具体的には、クライアントとし
て機能する移動端末と、通信範囲の限定された１つ又は
複数の無線通信エリアを管理下におき、いずれも自身の
管理下にある無線通信エリアに入った移動端末と所定の
通信サービスを実現するネットワークを介して接続され
た複数のサーバとを備える通信システムにおける移動端
末接続方法において、以下の特徴を備えるものを提案す
る。

【００２９】サーバは、移動端末が保持する当該端末
固有の認証に関する情報を接続完了後も保持する手段
と、当該端末と認証に関する情報を対応付ける手段と、
現に保持している端末固有の認証に関する情報をネット
ワークを介し接続された他のサーバであって次に当該端
末と接続する可能性のある全てのサーバに予め転送する
手段とを有するものである。

【００３０】移動端末は、起動後、第１のサーバとの
最初の無線接続時に自身に固有の認証に関する情報を送
信する。第１のサーバは、認証に関する情報を、当該
情報に対応付けるための情報と対応させて保持すると共
に、これら情報を自身とネットワークを介し接続された
他のサーバであって次に当該移動端末と接続する可能性
のある全てのサーバに予め転送する。移動端末は、第
１のサーバとネットワークを介して接続された第２のサ
ーバへの接続時に、認証に関する情報を対応付けるため
の情報を送信する。第２のサーバは、認証に関する情
報を対応付けるための情報を基に予め第１のサーバから
転送を受けた情報を検索し、該当する認証に関する情報
が存在する場合、当該情報に基づいて新たに接続した移
動端末の認証を行う。

【００３１】（Ｄ）第４の手段としては、クライアント
が、事前に計画された経路にそって複数のサーバを利用
する場合に、クライアントの移動経路上のすべてのサー
バに、事前に認証に関する情報を転送しておくことで、
同一セキュリティドメインのサーバの再接続における認
証手続きを簡略化する方法を提案する。

【００３２】（１）すなわち、クライアントとして機能
する移動端末と、通信範囲の限定された１つ又は複数の
無線通信エリアを管理下におき、いずれも自身の管理下
にある無線通信エリアに入った移動端末と所定の通信サ
ービスを実現するネットワークを介して接続された複数
のサーバとを備える通信システムにおける移動端末接続
方法において、サーバは、初回の無線接続で交換した移
動端末に固有の認証に関する情報を、当該移動端末につ
いて事前に設定のあった移動経路上に位置する他の全て
のサーバに対し予め転送する機能を搭載し、新たに無線
接続の対象となったサーバとの認証に関する情報の無線
通信による交換動作を一部省略させる方法を提案する。

【００３３】（２）より具体的には、クライアントとし
て機能する移動端末と、通信範囲の限定された１つ又は
複数の無線通信エリアを管理下におき、いずれも自身の
管理下にある無線通信エリアに入った移動端末と所定の
通信サービスを実現するネットワークを介して接続され
た複数のサーバとを備える通信システムにおける移動端
末接続方法において、以下の特徴を備えるものを提案す
る。

【００３４】サーバは、移動端末が保持する当該端末
固有の認証に関する情報を接続完了後も保持する手段
と、当該端末と認証に関する情報を対応付ける手段と、
現に保持している端末固有の認証に関する情報をネット
ワークを介し接続された他のサーバであって当該移動端
末について事前に設定のあった移動経路上に位置する他
の全てのサーバに予め転送する手段とを有するものであ
る。

【００３５】移動端末は、起動後、第１のサーバとの
最初の無線接続時に自身に固有の認証に関する情報と、
事前に設定のあった移動経路に関する情報を送信する。
第１のサーバは、認証に関する情報を、当該情報に対
応付けるための情報とを対応させて保持すると共に、こ
れら情報を自身とネットワークを介し接続された他のサ
ーバであって当該移動端末について事前に設定のあった
移動経路上に位置する他の全てのサーバに予め転送す
る。移動端末は、第１のサーバとネットワークを介し
て接続された第２のサーバへの接続時に、認証に関する
情報を対応付けるための情報を送信する。第２のサー
バは、認証に関する情報を対応付けるための情報を基に
予め第１のサーバから転送を受けた情報を検索し、該当
する認証に関する情報が存在する場合、当該情報に基づ
いて新たに接続した移動端末の認証を行う。

【００３６】（Ｅ）第５の手段としては、クライアント
が、事前に計画された経路にそって複数のサーバを利用
する場合に、クライアントの次の移動経路上のサーバ
に、事前に認証に関する情報を転送しておくことで、同
一セキュリティドメインのサーバの再接続における認証
手続きを簡略化レ、さらに、認証に関する情報の有効期
限を設けることで、資源の有効利用を可能にする方法を
提案する。

【００３７】（１）すなわち、クライアントとして機能
する移動端末と、通信範囲の限定された１つ又は複数の
無線通信エリアを管理下におき、いずれも自身の管理下
にある無線通信エリアに入った移動端末と所定の通信サ
ービスを実現するネットワークを介して接続された複数
のサーバとを備える通信システムにおける移動端末接続
方法において、サーバは、初回の無線接続で交換した移
動端末に固有の認証に関する情報を、当該認証に関する
情報に対応付ける情報であって有効期限の付いたものと
共に、当該移動端末について事前に設定のあった移動経
路上に位置する他の全てのサーバに対し予め転送する機
能を搭載し、新たに無線接続の対象となったサーバとの
認証に関する情報の無線通信による交換動作を一部省略
させる方法を提案する。

【００３８】（２）より具体的には、クライアントとし
て機能する移動端末と、通信範囲の限定された１つ又は
複数の無線通信エリアを管理下におき、いずれも自身の
管理下にある無線通信エリアに入った移動端末と所定の
通信サービスを実現するネットワークを介して接続され
た複数のサーバとを備える通信システムにおける移動端
末接続方法において、以下の特徴を備えるものを提案す
る。

【００３９】サーバは、移動端末が保持する当該端末
固有の認証に関する情報を接続完了後も保持する手段
と、当該端末と認証に関する情報を対応付ける手段と、
現に保持している端末固有の認証に関する情報をネット
ワークを介し接続された他のサーバであって当該移動端
末について事前に設定のあった移動経路上に位置する他
の全てのサーバに予め転送する手段と、移動端末が移動
経路上を移動するのに要する時間を推定する手段とを有
するものである。

【００４０】移動端末は、起動後、第１のサーバとの
最初の無線接続時に自身に固有の認証に関する情報と、
事前に設定のあった移動経路に関する情報を送信する。
第１のサーバは、認証に関する情報を、当該情報に対
応付けるための情報とを対応させて保持すると共に、こ
れら情報を自身とネットワークを介し接続された他のサ
ーバであって当該移動端末について事前に設定のあった
移動経路上に位置するサーバのそれぞれに各サーバを通
過するのに要すると推定された有効時間を付して予め転
送する。移動端末は、第１のサーバとネットワークを
介して接続された第２のサーバへの接続時に、認証に関
する情報を対応付けるための情報を送信する。第２の
サーバは、認証に関する情報を対応付けるための情報を
基に予め第１のサーバから転送を受けた情報を検索し、
該当する認証に関する情報が存在する場合、当該情報に
基づいて新たに接続した移動端末の認証を行うと共に、
当該情報をその有効時間の経過後に削除する。

【００４１】

【発明の実施の形態】（Ａ）第１の実施形態 ここでは、上述の第１の手段に対応する実施形態を説明
する。

【００４２】（Ａ−１）システム構成 図２に、本実施形態に係る移動端末接続方法を適用する
システム構成を示す。図中、１はサーバ、２Ａ〜２Ｃは
無線通信装置、３はクライアントである。説明を容易に
するため、サーバとクライアントは各々１つだけ図示し
ている。

【００４３】ここで、サーバ１は、ワークステーション
などの電子計算機に実装されるものであり、複数の無線
通信装置２Ａ〜２Ｃとネットワークを介して接続され
る。一般にネットワークは有線でなるが、無線を排除す
るものではない。

【００４４】無線通信装置２Ａ〜２Ｃは、各々固定され
た通信エリアを持ち、お互いの無線通信エリアは交わら
ない。

【００４５】クライアント３は、携帯端末など移動可能
な電子計算機で実現されるものとし、無線通信装置２Ａ
〜２Ｃを介してサーバ１と通信できる機能を含んでい
る。

【００４６】図３に、サーバ１の機能構成を示す。１１
は認証部、１２は証明書格納部、１３は一時的ＩＤ発行
部、１４はサービス実行部、１５は通信部である。図４
に、クライアント３の機能構成を示す。２１は認証部、
２２は証明書格納部、２３は一時的ＩＤ格納部、２４は
サービス実行部、２５は無線通信部である。

【００４７】ここで、証明書格納部１２及び２２はＲＡ
Ｍ等の記憶装置で実現される。一時的ＩＤ格納部２３も
同様である。なお、認証部１１及び２１、一時的ＩＤ発
行部１３、サービス実行部１４及び２４の各機能につい
てはソフトウェア処理又はハードウェア処理のいずれか
で実現される。

【００４８】（Ａ−２）接続動作 図１に、第１の実施形態で実行される接続動作例を示
す。なお、図１（ａ）は、クライアント３が起動後初め
て無線通信エリアに入った場合又は異なるサーバの管理
する無線通信エリアに入った場合に実行される初期接続
シーケンスを表している。また、図１（ｂ）は、一度認
証手続きを済ませたクライアント３が前回と同じサーバ
が管理する無線通信エリアに再び侵入した場合に実行さ
れる再接続シーケンスを表している。

【００４９】まず、図１（ａ）に示す初期接続シーケン
スを説明する。このシーケンスでは、初めにクライアン
ト３がサーバに対して認証要求メッセージを送信し
（１）、サーバ１が認証応答メッセージにより応答する
（２）。このやりとりにより、暗号アルゴリズムやデー
タ圧縮方法の交渉が行なわれる。

【００５０】サーバ１からの認証応答では、一時的ＩＤ
発行部１３が生成した一時的ＩＤが添付される。一時的
ＩＤは、その時点でシステムに存在するクライアントを
一意に特定するための識別子である。

【００５１】次に、サーバ１はサーバの公開鍵を含む証
明書をクライアントに送り（３）、クライアント３はク
ライアントの公開鍵を含む証明書をサーバに送る
（４）。クライアント３は、一時的ＩＤを一時的ＩＤ格
納部２３に、サーバの証明書を証明書格納部２２に保存
しておく。サーバ１は、クライアントの証明書を、発行
した一時的ＩＤと対応させ、証明書格納部１２に保存し
ておく。

【００５２】次に、クライアント３は、プレマスター鍵
をサーバの公開鍵で暗号化し、クライアントの署名をつ
けて、サーバに送る（５）。

【００５３】サーバ１は、メッセージをサーバの秘密鍵
で復号化することによりプレマスター鍵をとりだし、ク
ライアントの公開鍵によりクライアントの署名を確認す
る。クライアント３及びサーバ１ともに、プレマスター
鍵により実際の通信に使われるマスター鍵を生成する。

【００５４】次に、クライアント３とサーバ１の両方
が、通信の準備ができたことを確認するメッセージを送
信し（６）、サービスに関するデータ交換を開始する
（７）。サービスに関するデータ交換は、マスター鍵に
より対称暗号方式による暗号化を行う。

【００５５】続いて、図１（ｂ）に示す再接続シーケン
スを説明する。このシーケンスでは、初めにクライアン
ト３がサーバに対して、認証要求メッセージを送信し
（１）、サーバ１が認証応答メッセージにより応答する
（２）。クライアント３からの認証要求では、初期接続
時にサーバにより付与されクライアントの一時的ＩＤ格
納部２３に保管されていた一時的ＩＤが添付される。

【００５６】サーバ１は、送られてきた一時的ＩＤによ
り、証明書格納部１２から対応するクライアントの証明
書を取り出す。これにより、初期認証手順と比べて、証
明書の交換手順が省略される。以下、初期認証手順と同
様である。

【００５７】上記の手順は、システムが採用する認証方
式により若干異なる場合があるが、いずれの方式におい
ても、一度交換した証明書をサーバとクライアントが保
存しておくという点で、証明書交換のためのメッセージ
交換が省略できる。

【００５８】（Ａ−３）第１の実施形態の効果 以上のように第１の実施形態によれば、サーバとクライ
アントのそれぞれにおいて、クライアントとサーバが初
回の接続時に交換した認証に関する情報を保存しておく
ため、クライアントが同一サーバを再度利用する場合に
は証明書の転送を不要にできる。このため、再接続時に
おけるサーバとクライアントの間の通信量の削減を実現
できる。

【００５９】（Ｂ）第２の実施形態 ここでは、上述の第２の手段に対応する実施形態を説明
する。

【００６０】（Ｂ−１）システム構成 図５に、本実施形態に係る移動端末接続方法を適用する
システム構成を示す。図中、１Ａ〜１Ｃはサーバ、２Ａ
〜２Ｃは無線通信装置、３はクライアントである。説明
を容易にするため、サーバは３つだけ、クライアントは
１つだけ図示している。

【００６１】この実施形態でも、サーバ１Ａ〜１Ｃは、
ワークステーションなどの電子計算機に実装されるもの
を用いる。ただし、サーバ１Ａ〜１Ｃは、それぞれ特定
の無線通信装置及び他のサーバとネットワークを介して
接続されている。因に、サーバ１Ａは無線通信装置２Ａ
と、サーバ１Ｂは無線通信装置２Ｂと、サーバ１Ｃは無
線通信装置２Ｃと接続される。

【００６２】無線通信装置２Ａ〜２Ｃは、各々固定され
た通信エリアを持ち、お互いの無線通信エリアは交わら
ない。

【００６３】クライアント３は、携帯端末など移動可能
な計算機で実現されるものとし、無線通信装置２Ａ〜２
Ｃを介してサーバ１Ａ〜１Ｃと通信できる機能を含んで
いる。

【００６４】図６に、サーバ１Ａ〜１Ｃの機能構成を示
す。１１は認証部、１２は証明書格納部、１３は一時的
ＩＤ発行部、１４はサービス実行部、１５は通信部、１
６は証明書転送部である。この構成は、証明書転送部１
６が新たに追加されている点を除いて第１の実施形態に
係るサーバと同じ構成である。

【００６５】ここで、証明書転送部１６は、ネットワー
クを介して接続されている他のサーバから証明書の要求
があった場合に、証明格納部１２から該当する証明書を
読み出して通信部１５に転送する機能を実現するために
設けられている。

【００６６】図７に、クライアント３の機能構成を示
す。２１は認証部、２２は証明書格納部、２３は一時的
ＩＤ格納部、２４はサービス実行部、２５は無線通信
部、２６は直前サーバ位置情報格納部である。この構成
は、直前サーバ位置情報格納部２６が新たに追加されて
いる点を除いて第１の実施形態に係るクライアントと同
じ構成である。

【００６７】ここで、直前サーバ位置情報格納部２６
は、クライアントによる証明書の送信動作を可能な限り
削減できるようにするために設けられているもので、直
前に接続したサーバの位置情報（必ずしも１つ前の情報
に限らず、２つ前の情報でも良いし、１つ前と２つ前の
２つの情報でも良い。）を格納する。一般に、当該格納
部はＲＡＭ等の記憶装置で実現される。

【００６８】（Ｂ−２）接続動作 図８に、第２の実施形態で実行される接続動作の概要を
示す。なお、図８（ａ）は、クライアント３が起動後初
めて無線通信エリアに入った場合又は前回接続した無線
通信エリアとは接続関係のない他のネットワークの無線
通信エリアに入った場合に実行される初期接続シーケン
スを表している。また、図８（ｂ）は、一度認証手続き
を済ませたクライアント３が前回接続した無線通信エリ
アと接続関係にあるネットワーク上の他の無線通信エリ
アに再び侵入した場合に実行される再接続シーケンスを
表している。

【００６９】以下の説明では、クライアント３が最初に
接続するサーバをサーバ１Ｂ、次に接続するサーバをサ
ーバ１Ａとする。

【００７０】まず、図８（ａ）に示す初期接続シーケン
スを説明する。このシーケンスでは、初めにクライアン
ト３がサーバ１Ｂに対して認証要求メッセージを送信し
（１）、サーバ１Ｂが認証応答メッセージにより応答す
る（２）。このやりとりにより、暗号アルゴリズムやデ
ータ圧縮方法の交渉が行なわれる。

【００７１】サーバ１Ｂからの認証応答では、一時的Ｉ
Ｄ発行部１３が生成した一時的ＩＤとこのサーバ１Ｂの
位置を特定する位置情報が添付される。ここで、位置情
報は不図示の記憶装置に格納されていても良いし、一時
的ＩＤ発行部１３内に格納されていても良い。なお、一
時的ＩＤは、その時点でシステムに存在するクライアン
トを一意に特定するための識別子である。

【００７２】次に、サーバ１Ｂはサーバ１Ｂの公開鍵を
含む証明書をクライアント３に送り（３）、クライアン
ト３はクライアント３の公開鍵を含む証明書をサーバ１
Ｂに送る（４）。クライアント３は、一時的ＩＤを一時
的ＩＤ格納部２３に、サーバ１Ｂの証明書を証明書格納
部２２に、サーバ１Ｂの位置情報を直前サーバ位置情報
格納部２６に保存しておく。サーバ１Ｂは、クライアン
トの証明書を、発行した一時的ＩＤと対応させ、証明書
格納部１２に保存しておく。

【００７３】次に、クライアント３は、プレマスター鍵
をサーバの公開鍵で暗号化し、クライアントの署名をつ
けて、サーバに送る（５）。

【００７４】サーバ１Ｂは、メッセージをサーバ１Ｂの
秘密鍵で復号化することによりプレマスター鍵をとりだ
し、クライアントの公開鍵によりクライアントの署名を
確認する。クライアント３及びサーバ１Ｂともに、プレ
マスター鍵により実際の通信に使われるマスター鍵を生
成する。

【００７５】次に、クライアント３とサーバ１Ｂの両方
が、通信の準備ができたことを確認するメッセージを送
信し（６）、サービスに関するデータ交換を開始する
（７）。サービスに関するデータ交換は、マスターー鍵
により対称暗号方式による暗号化を行う。

【００７６】続いて、図８（ｂ）に示す再接続シーケン
スを説明する。このシーケンスでは、初めにサーバ１Ａ
がこの無線通信エリアを分担しているものとする。すな
わち、クライアント３は前回の接続時から移動してお
り、サーバ１Ｂの管理する無線通信エリアからサーバ１
Ａの管理する無線通信エリアに既に移動しているものと
する。

【００７７】従って、初めにクライアント３はサーバ１
Ａに対して、認証要求メッセージを送信し（１）、サー
バ１Ａが認証応答メッセージにより応答する（２）。ク
ライアント３からの認証要求では、初期接続時にサーバ
１Ｂにより付与されクライアントの一時的ＩＤ格納部２
３に保管されていた一時的ＩＤと直前サーバ位置情報格
納部２６に保存されていたサーバ１Ｂの位置情報が添付
される。

【００７８】サーバ１は、送られてきた位置情報からサ
ーバ１Ｂを特定し、ネットワークを介して接続されたサ
ーバ１Ｂに対してクライアント３の一時的ＩＤを送り、
当該クライアントの証明書を要求する（３）。

【００７９】サーバ１Ｂは、送られてきた一時的ＩＤに
より、証明書格納部１２から対応するクライアントの証
明書を取り出し、サーバ１Ａに返送する（４）。

【００８０】これにより、初期認証手順と比べて、クラ
イアント証明書の交換手順が省略される。以下、初期認
証手順と同様である。

【００８１】上記の手順は、システムが採用する認証方
式により若干異なる場合があるが、いずれの方式におい
ても、一度交換した証明書をサーバが保存しておくとい
う点で、証明書交換のためのメッセージ交換が省略でき
る。

【００８２】（Ｂ−３）第２の実施形態の効果 以上のように第２の実施形態によれば、クライアントと
最初に接続したサーバが、クライアントの認証に関する
情報（証明書）を保存しておくため、クライアントがネ
ットワークを介して接続された複数のサーバを利用する
場合にも、次に接続するサーバとクライアントとの間で
クライアントの証明書の転送を不要にできる。このた
め、複数のサーバを順に利用する場合に、次に接続する
サーバとクライアントの間の通信量を削減することがで
きる。

【００８３】（Ｃ）第３の実施形態 （Ｃ−１）システム構成 図９に、本実施形態に係る移動端末接続方法を適用する
システム構成を示す。図中、１Ａ〜１Ｃはサーバ、２Ａ
〜２Ｃは無線通信装置、３はクライアントである。説明
を容易にするため、サーバは３つだけ、クライアントは
１つだけ図示している。

【００８４】この実施形態でも、サーバ１Ａ〜１Ｃは、
ワークステーションなどの電子計算機に実装されるもの
を用いる。ただし、サーバ１Ａ〜１Ｃは、それぞれ特定
の無線通信装置及び他のサーバとネットワークを介して
接続されている。因に、サーバ１Ａは無線通信装置２Ａ
と、サーバ１Ｂは無線通信装置２Ｂと、サーバ１Ｃは無
線通信装置２Ｃと接続される。

【００８５】無線通信装置２Ａ〜２Ｃは、各々固定され
た通信エリアを持ち、お互いの無線通信エリアは交わら
ない。

【００８６】クライアント３は、携帯端末など移動可能
な計算機で実現されるものとし、無線通信装置２Ａ〜２
Ｃを介してサーバ１Ａ〜１Ｃと通信できる機能を含んで
いる。

【００８７】図１０に、サーバ１Ａ〜１Ｃの機能構成を
示す。１１は認証部、１２は証明書格納部、１３は一時
的ＩＤ発行部、１４はサービス実行部、１５は通信部、
１６は証明書転送部、１７は隣接サーバ情報格納部であ
る。この構成は、隣接サーバ情報格納部１７が新たに追
加されている点を除いて第２の実施形態に係るサーバと
同じ構成である。

【００８８】ここで、隣接サーバ情報格納部１７は、当
該サーバが当該サーバ周辺の他のサーバと通信するため
の情報を格納するために設けられている。

【００８９】図１１に、クライアント３の機能構成を示
す。２１は認証部、２２は証明書格納部、２３は一時的
ＩＤ格納部、２４はサービス実行部、２５は無線通信部
である。この構成は、第１の実施形態に係るクライアン
トと同じ構成である。

【００９０】（Ｃ−２）接続動作 図１２に、第３の実施形態で実行される接続動作の概要
を示す。なお、図１２（ａ）は、クライアント３が起動
後初めて無線通信エリアに入った場合又は前回接続した
無線通信エリアとは接続関係のない他のネットワークの
無線通信エリアに入った場合に実行される初期接続シー
ケンスを表している。また、図１２（ｂ）は、一度認証
手続きを済ませたクライアント３が前回接続した無線通
信エリアと接続関係にあるネットワーク上の他の無線通
信エリアに再び侵入した場合に実行される再接続シーケ
ンスを表している。

【００９１】以下の説明では、クライアント３が最初に
接続するサーバをサーバ１Ｂ、次に接続するサーバをサ
ーバ１Ａとする。また、サーバ１Ｂの管理する無線通信
エリアの周辺には、サーバ１Ａとサーバ１Ｃが管理する
無線通信エリアがあるものとする。

【００９２】まず、図１２（ａ）に示す初期接続シーケ
ンスを説明する。このシーケンスでは、初めにクライア
ント３がサーバ１Ｂに対して認証要求メッセージを送信
し（１）、サーバ１Ｂが認証応答メッセージにより応答
する（２）。このやりとりにより、暗号アルゴリズムや
データ圧縮方法の交渉が行なわれる。

【００９３】サーバ１Ｂからの認証応答では、一時的Ｉ
Ｄ発行部１３が生成した一時的ＩＤが添付される。一時
的ＩＤは、その時点でシステムに存在するクライアント
を一意に特定するための識別子である。

【００９４】次に、サーバ１Ｂはサーバ１Ｂの公開鍵を
含む証明書をクライアント３に送り（３）、クライアン
ト３はクライアント３の公開鍵を含む証明書をサーバ１
Ｂに送る（４）。クライアント３は、一時的ＩＤを一時
的ＩＤ格納部２３に、サーバ１Ｂの証明書を証明書格納
部２２に保存しておく。サーバ１Ｂは、クライアントの
証明書を、発行した一時的ＩＤと対応させ、証明書格納
部１２に保存しておく。

【００９５】次に、クライアント３は、プレマスター鍵
をサーバの公開鍵で暗号化し、クライアントの署名をつ
けて、サーバに送る（５）。

【００９６】サーバ１Ｂは、メッセージをサーバ１Ｂの
秘密鍵で復号化することによりプレマスター鍵をとりだ
し、クライアントの公開鍵によりクライアントの署名を
確認する。クライアント３及びサーバ１Ｂともに、プレ
マスター鍵により実際の通信に使われるマスター鍵を生
成する。

【００９７】次に、クライアント３とサーバ１Ｂの両方
が、通信の準備ができたことを確認するメッセージを送
信し（６）、サービスに関するデータ交換を開始する
（７）。サービスに関するデータ交換は、マスター鍵に
より対称暗号方式による暗号化を行う。

【００９８】サービスに関するデータ交換が終了したと
き又はクライアント３がサーバ１Ｂの管理する無線通信
エリアから外に出たとき、サーバ１Ｂは、隣接サーバ情
報格納部１７に格納されていたサーバ情報に基づき、サ
ーバ１Ａ及びサーバ１Ｃに対して、当該クライアントの
証明書及び一時的ＩＤを転送する。サーバ１Ａ及びサー
バ１Ｃは、受けとった証明書を一時的ＩＤと対応させ、
証明書格納部１２に保存する。

【００９９】続いて、図１２（ｂ）に示す再接続シーケ
ンスを説明する。このシーケンスでは、初めにサーバ１
Ａがこの無線通信エリアを分担しているものとする。す
なわち、クライアント３は前回の接続時から移動してお
り、サーバ１Ｂの管理する無線通信エリアからサーバ１
Ａの管理する無線通信エリアに既に移動しているものと
する。

【０１００】従って、初めにクライアント３はサーバ１
Ａに対して、認証要求メッセージを送信し（１）、サー
バ１Ａが認証応答メッセージにより応答する（２）。ク
ライアント３からの認証要求では、初期接続時にサーバ
１Ｂにより付与されクライアントの一時的ＩＤ格納部２
３に保管されていた一時的ＩＤが添付される。サーバ１
Ａは、証明書格納部１２を探索し、一時的ＩＤに対応す
る証明書が見つかった場合、サーバの証明書を送信する
（３）。以下、クライアントからの証明書の転送が省略
され、それ以降は初期接続手順と同様である。

【０１０１】上記の手順は、システムが採用する認証方
式により若干異なる場合があるが、いずれの方式におい
ても、一度交換した証明書をサーバが保存しておくとい
う点で、証明書交換のためのメッセージ交換が省略でき
る。

【０１０２】（Ｃ−３）第３の実施形態の効果 以上のように第３の実施形態によれば、クライアントと
最初に接続したサーバが、クライアントの認証に関する
情報（証明書）を事前に他の周辺サーバに転送しておく
ため、クライアントが複数のサーバを利用する場合に
も、次に接続するサーバとクライアントとの間でクライ
アントの証明書の転送を不要にできる。このため、複数
のサーバを順に利用する場合に、次に接続するサーバと
クライアントの間の通信量を削減することができる。し
かも、他のサーバヘの情報（証明書）転送は、クライア
ントが他のサーバに接続する前に行なわれるので、再接
続時の時間遅延も少なくて済む。

【０１０３】（Ｄ）第４の実施形態 （Ｄ−１）システム構成 図１３に、本実施形態に係る移動端末接続方法を適用す
るシステム構成を示す。図中、１Ａ〜１Ｄはサーバ、２
Ａ〜２Ｄは無線通信装置、３はクライアントである。説
明を容易にするため、サーバは４つだけ、クライアント
は１つだけ図示している。

【０１０４】この実施形態でも、サーバ１Ａ〜１Ｄは、
ワークステーションなどの電子計算機に実装されるもの
を用いる。ただし、サーバ１Ａ〜１Ｄは、それぞれ特定
の無線通信装置及び他のサーバとネットワークを介して
接続されている。因に、サーバ１Ａは無線通信装置２Ａ
と、サーバ１Ｂは無線通信装置２Ｂと、サーバ１Ｃは無
線通信装置２Ｃと、サーバ１Ｄは無線通信装置２Ｄと接
続される。

【０１０５】無線通信装置２Ａ〜２Ｄは、各々固定され
た通信エリアを持ち、お互いの無線通信エリアは交わら
ない。

【０１０６】クライアント３は、携帯端末など移動可能
な計算機で実現されるものとし、無線通信装置２Ａ〜２
Ｄを介してサーバ１Ａ〜１Ｄと通信できる機能を含んで
いる。

【０１０７】図１４に、サーバ１Ａ〜１Ｄの機能構成を
示す。１１は認証部、１２は証明書格納部、１３は一時
的ＩＤ発行部、１４はサービス実行部、１５は通信部、
１６は証明書転送部、１８は経路上サーバ探索部であ
る。この構成は、経路上サーバ探索部１８が新たに追加
されている点を除いて第２の実施形態に係るサーバと同
じ構成である。

【０１０８】経路上サーバ検索部１８は、クライアント
から送られてきたクライアントの移動経路情報に基づ
き、その経路上に存在する他のサーバを検索する手段で
ある。

【０１０９】図１５に、クライアント３の機能構成を示
す。２１は認証部、２２は証明書格納部、２３は一時的
ＩＤ格納部、２４はサービス実行部、２５は無線通信
部、２７は移動経路入力部である。この構成は、直前サ
ーバ位置情報格納部２６を移動経路入力部２７で置き換
えた点を除いて第２の実施形態に係るクライアントと同
じ構成である。

【０１１０】ここで、移動経路入力部２７は、クライア
ント３の利用者が移動経路を入力する手段である。もっ
とも、この移動経路入力部２７は、一般的なナビゲーシ
ョンシステムのように、ユーザは目的地を入力するだけ
であり、クライアント内で探索される推奨経路の情報を
移動経路の入力としても良い。

【０１１１】（Ｄ−２）接続動作 図１６に、第４の実施形態で実行される接続動作の概要
を示す。なお、図１６（ａ）は、クライアント３が起動
後初めて無線通信エリアに入った場合又は前回接続した
無線通信エリアとは接続関係のない他のネットワークの
無線通信エリアに入った場合に実行される初期接続シー
ケンスを表している。また、図１６（ｂ）は、一度認証
手続きを済ませたクライアント３が前回接続した無線通
信エリアと接続関係のあるネットワーク上の他の無線通
信エリアに再び侵入した場合に実行される再接続シーケ
ンスを表している。

【０１１２】以下の説明では、クライアント３が最初に
接続するサーバをサーバ１Ｂ、クライアントの目的地ま
での予定移動経路途中にあるサーバを接続する順に、サ
ーバ１Ａ、サーバ１Ｃとする。サーバ１Ｄが管理する無
線通信エリアは、予定移動経路途中にないものとする。

【０１１３】まず、図１６（ａ）に示す初期接続シーケ
ンスを説明する。このシーケンスでは、初めにクライア
ント３がサーバ１Ｂに対して認証要求メッセージを送信
し（１）、サーバ１Ｂが認証応答メッセージにより応答
する（２）。このやりとりにより、暗号アルゴリズムや
データ圧縮方法の交渉が行なわれる。

【０１１４】クライアント３からの認証要求には、クラ
イアントの予定移動経路情報が添付される。予定移動経
路情報は、クライアントの利用者が移動経路入力部２７
を用いて入力したものである。サーバ１Ｂからの認証応
答では、一時的ＩＤ発行部１３が生成した一時的ＩＤが
添付される。一時的ＩＤは、その時点でシステムに存在
するクライアントを一意に特定するための識別子であ
る。

【０１１５】次に、サーバ１Ｂはサーバ１Ｂの公開鍵を
含む証明書をクライアント３に送り（３）、クライアン
ト３はクライアント３の公開鍵を含む証明書をサーバ１
Ｂに送る（４）。クライアント３は、一時的ＩＤを一時
的ＩＤ格納部２３に、サーバ１Ｂの証明書を証明書格納
部２２に保存しておく。サーバ１Ｂは、クライアントの
証明書を、発行した一時的ＩＤと対応させ、証明書格納
部１２に保存しておく。

【０１１６】次に、クライアント３は、プレマスター鍵
サーバの公開鍵で暗号化し、クライアントの署名をつけ
て、サーバに送る（５）。

【０１１７】サーバ１Ｂは、メッセージをサーバ１Ｂの
秘密鍵で復号化することによりプレマスター鍵をとりだ
し、クライアントの公開鍵によりクライアントの署名を
確認する。クライアント３及びサーバ１Ｂともに、プレ
マスター鍵により実際の通信に使われるマスター鍵を生
成する。

【０１１８】次に、クライアント３とサーバ１Ｂの両方
が、対称暗号方式とマスター鍵による通信の準備ができ
たことを確認するメッセージを送信し（６）、サービス
に関するデータ交換を開始する（７）。サービスに関す
るデータ交換は、マスター鍵により暗号化して行う。

【０１１９】サービスに関するデータ交換が終了したと
き又はクライアント３がサーバ１Ｂの管理する無線通信
エリアから外に出たとき、サーバ１Ｂは、クライアント
３からの認証要求に添付された移動経路情報に基づき、
経路上サーバ検索部１８により、クライアント３の移動
経路上に無線通信エリアをもつすべてのサーバを検索す
る。上記の例では、サーバ１Ａとサーバ１Ｃが出力され
る。そして、サーバ１Ｂは、これらのサーバに対して、
当該クライアントの証明書及び一時的ＩＤを転送する。

【０１２０】サーバ１Ａ及びサーバ１Ｃは、受けとった
証明書を一時的ＩＤと対応させ、証明書格納部１２に保
存する。

【０１２１】続いて、図１６（ｂ）に示す再接続シーケ
ンスを説明する。このシーケンスでは、初めにサーバ１
Ａがこの無線通信エリアを分担しているものとする。す
なわち、クライアント３は前回の接続時から移動してお
り、サーバ１Ｂの管理する無線通信エリアからサーバ１
Ａの管理する無線通信エリアに既に移動しているものと
する。

【０１２２】従って、初めにクライアント３はサーバ１
Ａに対して、認証要求メッセージを送信し（１）、サー
バ１Ａが認証応答メッセージにより応答する（２）。ク
ライアント３からの認証要求では、初期接続時にサーバ
１Ｂにより付与されクライアントの一時的ＩＤ格納部２
３に保管されていた一時的ＩＤが添付される。サーバ１
Ａは、証明書格納部１２を探索し、一時的ＩＤに対応す
る証明書が見つかった場合、サーバが証明書を送信する
（３）。以下、クライアントからの証明書の転送が省略
され、それ以降は初期接続手順と同様である。

【０１２３】上記の手順は、システムが採用する認証方
式により若干異なる場合があるが、いずれの方式におい
ても、一度交換した証明書をサーバが保存しておくとい
う点で、証明書交換のためのメッセージ交換が省略でき
る。

【０１２４】（Ｄ−３）第４の実施形態の効果 以上のように第４の実施形態によれば、クライアントと
最初に接続したサーバが、クライアントの認証に関する
情報を事前に予定移動経路上のサーバに転送しておくた
め、クライアントが複数のサーバを利用する場合にも、
次に接続するサーバとクライアントとの間でクライアン
トの証明書の転送を不要にできる。このため、複数のサ
ーバを順に利用する場合に、次に接続するサーバとクラ
イアントの間の通信量を削減することができる。しか
も、他のサーバヘの情報転送がクライアントが接続する
前に行なわれるので、再接続時の時間遅延も少なくて済
む。また、証明書の転送先となるサーバは予定移動経路
上のものだけなので、システム全体の資源に対する無駄
も比較的少なくて済む。

【０１２５】（Ｅ）第５の実施形態 （Ｅ−１）システム構成 図１７に、本実施形態に係る移動端末接続方法を適用す
るシステム構成を示す。図中、１Ａ〜１Ｃはサーバ、２
Ａ〜２Ｃは無線通信装置、３はクライアントである。説
明を容易にするため、サーバは３つだけ、クライアント
は１つだけ図示している。

【０１２６】この実施形態でも、サーバ１Ａ〜１Ｃは、
ワークステーションなどの電子計算機に実装されるもの
を用いる。ただし、サーバ１Ａ〜１Ｃは、それぞれ特定
の無線通信装置及び他のサーバとネットワークを介して
接続されている。因に、サーバ１Ａは無線通信装置２Ａ
と、サーバ１Ｂは無線通信装置２Ｂと、サーバ１Ｃは無
線通信装置２Ｃと接続される。

【０１２７】無線通信装置２Ａ〜２Ｃは、各々固定され
た通信エリアを持ち、お互いの無線通信エリアは交わら
ない。

【０１２８】クライアント３は、携帯端末など移動可能
な計算機で実現されるものとし、無線通信装置２Ａ〜２
Ｃを介してサーバ１Ａ〜１Ｃと通信できる機能を含んで
いる。

【０１２９】図１８に、サーバ１Ａ〜１Ｃの機能構成を
示す。１１は認証部、１２は証明書格納部、１３は一時
的ＩＤ発行部、１４はサービス実行部、１５は通信部、
１６は証明書転送部、１８は経路上サーバ検索部、１９
は移動時間推定部である。この構成は、移動時間推定部
１９が新たに追加されている点を除いて第４の実施形態
に係るサーバと同じ構成である。

【０１３０】移動時間推定部１９は、クライアントの無
線通信エリアの通過時間などからクライアントが次のサ
ーバの無線通信エリアを通過するまでのおおよその時間
を推定する手段である。ここでは、正確な推定時間を必
要とはしていない。例えば、１時間単位での推定でも良
いし、動的な情報を使わなくても良い。勿論、推定単位
は一例であって分単位でも良い。

【０１３１】図１９に、クライアント３の機能構成を示
す。２１は認証部、２２は証明書格納部、２３は一時的
ＩＤ格納部、２４はサービス実行部、２５は無線通信
部、２７は移動経路入力部である。この構成は、第４の
実施形態に係るクライアントと同じ構成である。

【０１３２】（Ｅ−２）接続動作 図２０に、第５の実施形態で実行される接続動作の概要
を示す。なお、図２０（ａ）は、クライアントが起動後
初めて無線通信エリアに入った場合又は前回接続した無
線通信エリアとは接続関係にない他のネットワークの無
線通信エリアに入った場合に実行される初期接続シーケ
ンスを表している。また、図２０（ｂ）は、一度認証手
続きを済ませたクライアント３が前回接続した無線通信
エリアと接続関係のあるネットワーク上の他の無線通信
エリアに再び侵入した場合に実行される再接続シーケン
スを表している。

【０１３３】以下の説明では、クライアント３が最初に
接続するサーバをサーバ１Ｂ、クライアントの目的地ま
での予定移動経路途中にあるサーバを接続する順に、サ
ーバ１Ａ、サーバ１Ｃとする。

【０１３４】まず、図２０（ａ）に示す初期接続シーケ
ンスを説明する。このシーケンスでは、初めにクライア
ント３がサーバ１Ｂに対して認証要求メッセージを送信
し（１）、サーバ１Ｂが認証応答メッセージにより応答
する（２）。このやりとりにより、暗号アルゴリズムや
データ圧縮方法の交渉が行なわれる。

【０１３５】クライアント３からの認証要求には、クラ
イアントの予定移動経路情報が添付される。予定移動経
路情報は、クライアントの利用者が移動経路入力部２７
を用いて人カしたものである。サーバ１Ｂからの認証応
答では、一時的ＩＤ発行部１３が生成した一時的ＩＤ及
び一時的ＩＤの有効期限が添付される。

【０１３６】ここで、一時的ＩＤは、その時点でシステ
ムに存在するクライアントを一意に特定するための識別
子である。これに対し、一時的ＩＤの有効期限は、移動
時間推定部１９がクライアントの予定移動経路から推定
したクライアントが次に接続予定のサーバを十分通過す
ることができる時刻である。

【０１３７】次に、サーバ１Ｂはサーバ１Ｂの公開鍵を
含む証明書をクライアント３に送り（３）、クライアン
ト３はクライアント３の公開鍵を含む証明書をサーバ１
Ｂに送る（４）。クライアント３は、一時的ＩＤを一時
的ＩＤ格納部２３に、サーバ１Ｂの証明書を証明書格納
部２２に保存しておく。サーバ１Ｂは、クライアントの
証明書を、発行した一時的ＩＤと対応させ、証明書格納
部１２に保存しておく。

【０１３８】次に、クライアント３は、プレマスター鍵
をサーバの公開鍵で暗号化し、クライアントの署名をつ
けて、サーバに送る（５）。

【０１３９】サーバ１Ｂは、メッセージをサーバ１Ｂの
秘密鍵で復号化することによりプレマスター鍵をとりだ
し、クライアントの公開鍵によりクライアントの署名を
確認する。クライアント３及びサーバ１Ｂともに、プレ
マスター鍵により実際の通信に使われるマスター鍵を生
成する。

【０１４０】次に、クライアント３とサーバ１Ｂの両方
が、通信の準備ができたことを確認するメッセージを送
信し（６）、サービスに関するデータ交換を開始する
（７）。サービスに関するデータ交換は、対称暗号方式
でマスター鍵により暗号化して行う。

【０１４１】サービスに関するデータ交換が終了したと
き又はクライアント３がサーバ１Ｂの管理する無線通信
エリアから外に出たとき、サーバ１Ｂは、クライアント
３からの認証要求に添付された移動経路情報に基づき、
経路上サーバ検索部１８により、クライアント３の移動
経路上に次に無線通信エリアをもつサーバを検索する。
上記の例では、サーバ１Ａが出力される。そして、サー
バ１Ｂは、サーバ１Ａに対して、当該クライアントの証
明書、一時的ＩＤ及びクライアントの移動経路情報を転
送する。

【０１４２】このとき、クライアントの移動経路情報
は、サーバに関する部分を除くように加工してから送っ
てもよい。

【０１４３】続いて、図２０（ｂ）に示す再接続シーケ
ンスを説明する。このシーケンスでは、初めにサーバ１
Ａがこの無線通信エリアを分担しているものとする。す
なわち、クライアント３は前回の接続時から移動してお
り、サーバ１Ｂの管理する無線通信エリアからサーバ１
Ａの管理する無線通信エリアに既に移動しているものと
する。

【０１４４】従って、初めにクライアント３はサーバ１
Ａに対して、認証要求メッセージを送信し（１）、サー
バ１Ａが認証応答メッセージにより応答する（２）。ク
ライアント３からの認証要求では、初期接続時にサーバ
１Ｂにより付与されクライアントの一時的ＩＤ格納部２
３に保管されていた一時的ＩＤが添付される。サーバ１
Ａは、証明書格納部１２を探索し、一時的ＩＤに対応す
る証明書が見つかった場合、サーパが証明書を送信する
（３）。以下、クライアントからの証明書の転送が省略
され、それ以降は初期接続手順と同様である。

【０１４５】上記の手順は、システムが採用する認証方
式により若干異なる場合があるが、いずれの方式におい
ても、一度交換した証明書をサーバが保存しておくとい
う点で、証明書交換のためのメッセージ交換が省略でき
る。

【０１４６】（Ｅ−３）第５の実施形態の効果 以上のように第５の実施形態によれば、クライアントと
最初に接続したサーバが、クライアントの認証に関する
情報を事前に予定移動経路上のサーバに転送しておくた
め、クライアントが複数のサーバを利用する場合にも、
次に接続するサーバとクライアントの間でクライアント
の証明書の転送が不要にできる。このため、複数のサー
バを順に利用する場合に、次に接続するサーバとクライ
アントの間の通信量を削減することができる。しかも、
認証に関する情報の有効期限を設けたことにより、資源
の有効利用を可能にできる。

【０１４７】

【発明の効果】（Ａ）上述のように請求項１又は請求項
２に記載の発明によれば、移動端末とサーバに、それぞ
れ初回の無線接続で交換した固有の認証に関する情報を
接続完了後もそのまま保持する機能を搭載し、同一の移
動端末及びサーバ間での再度の無線接続時に当該認証に
関する情報の無線通信による交換動作を省略できるよう
にしたことにより、認証に要する通信負担の軽減を実現
できる。

【０１４８】（Ｂ）上述のように請求項３又は請求項４
に記載の発明によれば、移動端末が移動した結果、直前
まで接続していたのとは異なるサーバ間で新たな無線接
続が生じた場合、新たに無線接続の対象となったサーバ
は、当該接続時に移動端末から受信された直前まで接続
していたサーバに関する情報に基づいて、該当するサー
バに対して交換されていた認証に関する情報の転送を要
求し、再度の認証に関する情報の無線通信による交換動
作を一部省略できるようにしたことにより、認証に要す
る通信負担の軽減を実現できる。

【０１４９】（Ｃ）上述のように請求項５又は請求項６
に記載の発明によれば、サーバは、初回の無線接続で交
換した移動端末に固有の認証に関する情報を、当該移動
端末が次に接続する可能性のある他の全てのサーバに対
し予め転送する機能を搭載し、新たに無線接続の対象と
なったサーバとの認証に関する情報の無線通信による交
換動作を一部省略できるようにしたことにより、認証に
要する通信負担の軽減を実現できる。

【０１５０】（Ｄ）上述のように請求項７又は請求項８
に記載の発明によれば、サーバは、初回の無線接続で交
換した移動端末に固有の認証に関する情報を、当該移動
端末について事前に設定のあった移動経路上に位置する
他の全てのサーバに対し予め転送する機能を搭載し、新
たに無線接続の対象となったサーバとの認証に関する情
報の無線通信による交換動作を一部省略できるようにし
たことにより、認証に要する通信負担の軽減を実現でき
る。

【０１５１】（Ｅ）上述のように請求項９又は請求項１
０に記載の発明によれば、サーバは、初回の無線接続で
交換した移動端末に固有の認証に関する情報を、当該認
証に関する情報に対応付ける情報であって有効期限の付
いたものと共に、当該移動端末について事前に設定のあ
った移動経路上に位置する他の全てのサーバに対し予め
転送する機能を搭載し、新たに無線接続の対象となった
サーバとの認証に関する情報の無線通信による交換動作
を一部省略できるようにしたことにより、認証に要する
通信負担の軽減を実現できる。

【図面の簡単な説明】

【図１】第１の実施形態に係る移動端末接続方法による
サーバ・クライアント間接続シーケンスを示す図であ
る。

【図２】第１の実施形態に係る移動端末接続方法を適用
するシステム構成を示す図である。

【図３】第１の実施形態に係る移動端末接続方法の実現
に使用されるサーバの機能構成例を示す図である。

【図４】第１の実施形態に係る移動端末接続方法の実現
に使用されるクライアントの機能構成例を示す図であ
る。

【図５】第２の実施形態に係る移動端末接続方法を適用
するシステム構成を示す図である。

【図６】第２の実施形態に係る移動端末接続方法の実現
に使用されるサーバの機能構成例を示す図である。

【図７】第２の実施形態に係る移動端末接続方法の実現
に使用されるクライアントの機能構成例を示す図であ
る。

【図８】第２の実施形態に係る移動端末接続方法による
サーバ・クライアント間接続シーケンスを示す図であ
る。

【図９】第３の実施形態に係る移動端末接続方法を適用
するシステム構成を示す図である。

【図１０】第３の実施形態に係る移動端末接続方法の実
現に使用されるサーバの機能構成例を示す図である。

【図１１】第３の実施形態に係る移動端末接続方法の実
現に使用されるクライアントの機能構成例を示す図であ
る。

【図１２】第３の実施形態に係る移動端末接続方法によ
るサーバ・クライアント間接続シーケンスを示す図であ
る。

【図１３】第４の実施形態に係る移動端末接続方法を適
用するシステム構成を示す図である。

【図１４】第４の実施形態に係る移動端末接続方法の実
現に使用されるサーバの機能構成例を示す図である。

【図１５】第４の実施形態に係る移動端末接続方法の実
現に使用されるクライアントの機能構成例を示す図であ
る。

【図１６】第４の実施形態に係る移動端末接続方法によ
るサーバ・クライアント間接続シーケンスを示す図であ
る。

【図１７】第５の実施形態に係る移動端末接続方法を適
用するシステム構成を示す図である。

【図１８】第５の実施形態に係る移動端末接続方法の実
現に使用されるサーバの機能構成例を示す図である。

【図１９】第５の実施形態に係る移動端末接続方法の実
現に使用されるクライアントの機能構成例を示す図であ
る。

【図２０】第５の実施形態に係る移動端末接続方法によ
るサーバ・クライアント間接続シーケンスを示す図であ
る。

【符号の説明】

１…サーバ、２…無線通信装置、３…クライアント、１
１、２１…認証部、１２、２２…証明書格納部、１３…
一時的ＩＤ発行部、１４、２４…サービス実行部、１５
…通信部、１６…証明書転送部、１７…隣接サーバ情報
格納部、１８…経路上サーバ検索部、１９…移動時間推
定部、２３…一時的ＩＤ格納部、２５…無線通信部、２
６…直前サーバ位置情報格納部、２７…移動経路入力
部。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 クライアントとして機能する移動端末
   と、通信範囲の限定された複数の無線通信エリアを管理
   下におき、いずれかの無線通信エリアに入った移動端末
   と所定の通信サービスを実現するサーバとを備える通信
   システムにおける移動端末接続方法において、 上記移動端末とサーバに、それぞれ初回の無線接続で交
   換した固有の認証に関する情報を接続完了後もそのまま
   保持する機能を搭載し、同一の移動端末及びサーバ間で
   の再度の無線接続時に当該認証に関する情報の無線通信
   による交換動作を省略することを特徴とする移動端末接
   続方法。
2. 【請求項２】 クライアントとして機能する移動端末
   と、通信範囲の限定された複数の無線通信エリアを管理
   下におき、いずれかの無線通信エリアに入った移動端末
   と所定の通信サービスを実現するサーバとを備える通信
   システムにおける移動端末接続方法において、 上記サーバは、移動端末が保持する当該端末固有の認証
   に関する情報を接続完了後も保持する手段と、当該端末
   と上記認証に関する情報を対応付ける手段とを有するも
   のであり、 上記移動端末は、起動後、サーバとの最初の無線接続時
   に上記認証に関する情報を送信し、 上記サーバは、上記認証に関する情報を対応付けるため
   の情報と対応させて保持すると共に、上記認証に関する
   情報を対応付けるための情報を当該移動端末に送信し、 上記移動端末は、サーバヘの再接続時に、上記認証に関
   する情報を対応付けるための情報を送信し、 上記サーバは、上記認証に関する情報を対応付けるため
   の情報によって、当該移動端末の認証に関する情報を取
   り出し、当該取り出した移動端末の認証に関する情報を
   基に移動端末の認証を行うことを特徴とする移動端末接
   続方法。
3. 【請求項３】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記移動端末が移動した結果、直前まで接続していたの
   とは異なるサーバ間で新たな無線接続が生じた場合、新
   たに無線接続の対象となったサーバは、当該接続時に移
   動端末から受信された直前まで接続していたサーバに関
   する情報に基づいて、該当するサーバに対して交換され
   ていた認証に関する情報の転送を要求し、再度の認証に
   関する情報の無線通信による交換動作を一部省略するこ
   とを特徴とする移動端末接続方法。
4. 【請求項４】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記サーバは、移動端末が保持する当該端末固有の認証
   に関する情報を接続完了後も保持する手段と、当該端末
   と上記認証に関する情報を対応付ける手段と、現に保持
   している端末固有の認証に関する情報を他のサーバから
   の要求に応じ転送する手段とを有するものであり、 上記移動端末は、起動後、第１のサーバとの最初の無線
   接続時に自身に固有の認証に関する情報を送信し、 上記第１のサーバは、上記認証に関する情報を対応付け
   るための情報と対応させて保持すると共に、上記認証に
   関する情報を対応付けるための情報と自身の位置情報を
   当該移動端末に送信し、 上記移動端末は、上記第１のサーバとネットワークを介
   して接続された第２のサーバヘの接続時に、上記認証に
   関する情報を対応付けるための情報と上記第１のサーバ
   の位置情報を送信し、 上記第２のサーバは、上記認証に関する情報を対応付け
   るための情報を上記第１のサーバに転送することによっ
   て当該端末の認証に関する情報の転送を要求し、 上記第１のサーバは、上記第２のサーバの要求する認証
   に関する情報を対応付けるための情報を基に自身の保持
   する認証に関する情報を検索し、該当する認証に関する
   情報が存在する場合、当該情報を第２のサーバに転送
   し、 上記第２のサーバは、上記第１のサーバから転送を受け
   たの認証に関する情報に基づいて新たに接続した移動端
   末の認証を行うことを特徴とする移動端末接続方法。
5. 【請求項５】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記サーバは、初回の無線接続で交換した移動端末に固
   有の認証に関する情報を、当該移動端末が次に接続する
   可能性のある他の全てのサーバに対し予め転送する機能
   を搭載し、新たに無線接続の対象となったサーバとの認
   証に関する情報の無線通信による交換動作を一部省略す
   ることを特徴とする移動端末接続方法。
6. 【請求項６】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記サーバは、移動端末が保持する当該端末固有の認証
   に関する情報を接続完了後も保持する手段と、当該端末
   と上記認証に関する情報を対応付ける手段と、現に保持
   している端末固有の認証に関する情報をネットワークを
   介し接続された他のサーバであって次に当該端末と接続
   する可能性のある全てのサーバに予め転送する手段とを
   有するものであり、 上記移動端末は、起動後、第１のサーバとの最初の無線
   接続時に自身に固有の認証に関する情報を送信し、 上記第１のサーバは、上記認証に関する情報を、当該情
   報に対応付けるための情報と対応させて保持すると共
   に、これら情報を自身とネットワークを介し接続された
   他のサーバであって次に当該移動端末と接続する可能性
   のある全てのサーバに予め転送し、 上記移動端末は、上記第１のサーバとネットワークを介
   して接続された第２のサーバへの接続時に、上記認証に
   関する情報を対応付けるための情報を送信し、 上記第２のサーバは、上記認証に関する情報を対応付け
   るための情報を基に予め第１のサーバから転送を受けた
   情報を検索し、該当する認証に関する情報が存在する場
   合、当該情報に基づいて新たに接続した移動端末の認証
   を行うことを特徴とする移動端末接続方法。
7. 【請求項７】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記サーバは、初回の無線接続で交換した移動端末に固
   有の認証に関する情報を、当該移動端末について事前に
   設定のあった移動経路上に位置する他の全てのサーバに
   対し予め転送する機能を搭載し、新たに無線接続の対象
   となったサーバとの認証に関する情報の無線通信による
   交換動作を一部省略することを特徴とする移動端末接続
   方法。
8. 【請求項８】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記サーバは、移動端末が保持する当該端末固有の認証
   に関する情報を接続完了後も保持する手段と、当該端末
   と上記認証に関する情報を対応付ける手段と、現に保持
   している端末固有の認証に関する情報をネットワークを
   介し接続された他のサーバであって当該移動端末につい
   て事前に設定のあった移動経路上に位置する他の全ての
   サーバに予め転送する手段とを有するものであり、 上記移動端末は、起動後、第１のサーバとの最初の無線
   接続時に自身に固有の認証に関する情報と、事前に設定
   のあった移動経路に関する情報を送信し、 上記第１のサーバは、上記認証に関する情報を、当該情
   報に対応付けるための情報とを対応させて保持すると共
   に、これら情報を自身とネットワークを介し接続された
   他のサーバであって当該移動端末について事前に設定の
   あった移動経路上に位置する他の全てのサーバに予め転
   送し、 上記移動端末は、上記第１のサーバとネットワークを介
   して接続された第２のサーバへの接続時に、上記認証に
   関する情報を対応付けるための情報を送信し、 上記第２のサーバは、上記認証に関する情報を対応付け
   るための情報を基に予め第１のサーバから転送を受けた
   情報を検索し、該当する認証に関する情報が存在する場
   合、当該情報に基づいて新たに接続した移動端末の認証
   を行うことを特徴とする移動端末接続方法。
9. 【請求項９】 クライアントとして機能する移動端末
   と、通信範囲の限定された１つ又は複数の無線通信エリ
   アを管理下におき、いずれも自身の管理下にある無線通
   信エリアに入った移動端末と所定の通信サービスを実現
   するネットワークを介して接続された複数のサーバとを
   備える通信システムにおける移動端末接続方法におい
   て、 上記サーバは、初回の無線接続で交換した移動端末に固
   有の認証に関する情報を、当該認証に関する情報に対応
   付ける情報であって有効期限の付いたものと共に、当該
   移動端末について事前に設定のあった移動経路上に位置
   する他の全てのサーバに対し予め転送する機能を搭載
   し、新たに無線接続の対象となったサーバとの認証に関
   する情報の無線通信による交換動作を一部省略すること
   を特徴とする移動端末接続方法。
10. 【請求項１０】 クライアントとして機能する移動端末
    と、通信範囲の限定された１つ又は複数の無線通信エリ
    アを管理下におき、いずれも自身の管理下にある無線通
    信エリアに入った移動端末と所定の通信サービスを実現
    するネットワークを介して接続された複数のサーバとを
    備える通信システムにおける移動端末接続方法におい
    て、 上記サーバは、移動端末が保持する当該端末固有の認証
    に関する情報を接続完了後も保持する手段と、当該端末
    と上記認証に関する情報を対応付ける手段と、現に保持
    している端末固有の認証に関する情報をネットワークを
    介し接続された他のサーバであって当該移動端末につい
    て事前に設定のあった移動経路上に位置する他の全ての
    サーバに予め転送する手段と、移動端末が移動経路上を
    移動するのに要する時間を推定する手段とを有するもの
    であり、 上記移動端末は、起動後、第１のサーバとの最初の無線
    接続時に自身に固有の認証に関する情報と、事前に設定
    のあった移動経路に関する情報を送信し、 上記第１のサーバは、上記認証に関する情報を、当該情
    報に対応付けるための情報とを対応させて保持すると共
    に、これら情報を自身とネットワークを介し接続された
    他のサーバであって当該移動端末について事前に設定の
    あった移動経路上に位置するサーバのそれぞれに各サー
    バを通過するのに要すると推定された有効時間を付して
    予め転送し、 上記移動端末は、上記第１のサーバとネットワークを介
    して接続された第２のサーバへの接続時に、上記認証に
    関する情報を対応付けるための情報を送信し、 上記第２のサーバは、上記認証に関する情報を対応付け
    るための情報を基に予め第１のサーバから転送を受けた
    情報を検索し、該当する認証に関する情報が存在する場
    合、当該情報に基づいて新たに接続した移動端末の認証
    を行うと共に、当該情報をその有効時間の経過後に削除
    することを特徴とする移動端末接続方法。