JP2002125270A - 移動端末接続方法 - Google Patents

Abstract

(57)【要約】 【課題】 異なる無線通信エリアに移動する度に実行さ
れる認証動作が負担となっている。 【解決手段】 クライアントとして機能する移動端末
と、通信範囲の限定された1つ又は複数の狭域無線通信
エリアと、複数の狭域無線通信エリアを網羅する広域無
線通信エリアとを移動端末が無線回線を介して接続され
所定の通信サービスを実現するネットワークを介して接
続された固有のサーバとを備える移動通信システムにお
いて、移動端末が初回に無線回線を介して広域無線通信
エリアにある無線基地局と移動端末固有の認証に関する
情報を交換し、交換した固有の認証に関する情報を接続
完了後も各々が保持する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯端末や車載情
報機器などの移動可能なクライアントを通信範囲の限定
された無線通信により最短距離にある、サーバーと接続
しサービスの提供を可能とするシステムにおいて、クラ
イアントとサーバ間の接続を簡略化する接続方法に関す
るものである。

【０００２】

【従来の技術】現在、携帯端末や、車載情報機器などの
移動可能なクライアントを通信範囲の限定された無線通
信により最短距離のサーバと接続し、サービスの提供を
可能とするシステムとして色々なものが実際に運用され
ている。例えば、緊急車両直線の青信号を延長するシス
テム、周辺情報を提供するシステムなどがある。

【０００３】このうち、緊急車両が青信号などを延長す
るシステムは、緊急車両がなるべく早く目的地に到着で
きる様に、緊急車両前方の信号機を青色にしておくシス
テムである。このシステムは、無線通信装置、クライア
ント、サーバなどで構成される。

【０００４】無線通信装置は、信号機の直前の道路上に
固定的に極小な無線通信エリアを持つ様に設置される。
他方、クライアントは、緊急車両に搭載され、無線通信
エリアにあるときのみ無線通信装置を介してサーバと通
信可能である。サーバは、無線通信装置及び信号機とネ
ットワークで接続され、信号機の切り替えタイミングを
制御することができる。無線通信装置は、１つの信号機
に１つ以上必要である。サーバは、１つの信号機に１つ
でも、複数の交差点に１つでも良い。

【０００５】クライアントが無線通信エリアに入ると、
クライアントとサーバ間で相互認証が行なわれ、クライ
アントからの要求に応じてサーバが信号機の切り替えタ
イミングを制御する。ここで、サーバは、緊急車両が通
過するまで緊急車両前方の信号機を青色にしておく。認
証には、暗号鍵の管理が比較的容易な公開鍵による方式
が良く使われ、認証プロトコルとしては一般的によくし
られたＳＳＬなどが使われることが多い。

【０００６】このシステムは、クライアントにＧＰＳな
どの位置取得手段が必要なく、サーバ側は信号機周辺の
居所的装置だけで実現できるため、導入初期のコストが
小さく、サービス提供の地域の拡大も容易である。

【０００７】他方、周辺情報提供システムは、クライア
ントの位置に応じて、サーバがクライアントを保持する
ユーザに有用な情報を提供するシステムである。提供す
る情報の例として、交通規制や渋滞などの交通情報、空
き駐車場情報、休憩所やレストランなどの施設情報があ
る。

【０００８】このシステムも、前記の青信号延長システ
ムとほぼ同様の構成で実現できる。但し、無線通信エリ
アは信号機直前だけに限らない.また、サーバに置ける
情報の管理は、複数のサーバにおける情報の管理は、複
数のサーバを情報の種類に応じて適当な階層構造に分
け、上位のサーバで行なうことも可能である。

【０００９】クライアントが、無線通信エリアに入る
と、クライアントとサーバ間で相互認証が行なわれ、ク
ライアントからの要求に応じて、サーバは適当な情報を
提供する。無線通信エリアを広域にせず、極小な無線通
信エリアを特定することで、クライントの現在位置や進
行方向に応じて、きめ細かい情報提供が可能になる。ク
ライアントと対話的に利用することで、駐車場などの施
設の事前予約なども可能である。

【００１０】同様な構成で実現できるシステムとして、
他にタクシー配車システムやオンデマンドバスシステム
などもある。

【００１１】

【発明が解決しようとする課題】しかし、上述のシステ
ム構成の場合には、以下に示すような課題があった。

【００１２】１つのクライアントが複数の無線通信エリ
アを通過しながら、１つのサービスを連続して利用する
場合、通信エリアに侵入するたびに認証手続きを最初か
ら行なう必要があった。

【００１３】ところが、上記局所的通信を行なう無線通
信装置にあっては、通常、インフラ整備のコストの問題
などから、有線による通信や広域の無線通信に比べ、伝
送速度が非常に遅い。

【００１４】このため、クライアントが高速移動するシ
ステムでは、無線通信装置によって転送される認証に必
要な情報をなるべく小さく抑える必要がある。

【００１５】

【課題を解決するための手段】上記課題を解決するた
め、本発明では、認証に必要な情報交換を広域の無線通
信により事前に行なっておくようにし、狭域の無線通信
によるデータ転送量を削減する手段を提案する。

【００１６】第１の手段としては、１度交換した認証に
関する情報をサーバーとクライアントの各々で保存して
おき、クライアントが同一サーバを利用する場合に、認
証に関する情報交換が省略できる方法を提案する。

【００１７】すなわち、クライアントとして機能する移
動端末と、通信範囲の限定された1つ又は複数の狭域無
線通信エリアと、複数の狭域無線通信エリアを網羅する
広域無線通信エリアとを移動端末が無線回線を介して接
続され所定の通信サービスを実現するネットワークを介
して接続された固有のサーバとを備える移動通信システ
ムにおいて、移動端末が初回に無線回線を介して広域無
線通信エリアにある無線基地局と移動端末固有の認証に
関する情報を交換する。

【００１８】より具体的には、クライアントとして機能
する移動端末と、通信範囲の限定された１つ又は複数の
狭域無線通信エリアと、１つ又は複数の狭域無線通信エ
リアを網羅する広域無線通信エリアとを移動端末が無線
回線を介して接続され所定の通信サービスを実現するネ
ットワークを介して接続された特定のサーバとを備える
移動通信システムにおける移動端末接続方法において、
以下の特徴を備える。

【００１９】広域無線エリアでは、無線通信により、ク
ライアントとサーバが相互に認証を行ない、狭域無線エ
リアにおけるサービス提供時の認証手続きを簡略化する
ために、認証に関する情報を安全な手段で交換してお
く。狭域無線エリアでは、前記広域無線エリアにおいて
交換した認証に関する情報を用いて、(広域無線エリア
における認証よりも少ない手続きで)クライアントとサ
ーバが相互に認証を行なう。

【００２０】移動端末は、起動後、無線エリアにあるサ
ーバと最初の無線接続時に移動端末固有の認証に関する
情報を送信する。サーバは、認証に関する情報と、当該
情報に対応付けるための情報とを対応させて保存する。

【００２１】第２の手段としては、クライアントが、事
前に予定された移動経路に沿って複数のサーバを利用す
る場合に、クライアントの移動経路上のすべてのサーバ
に、事前に認証に関する情報を転送しておくことで、同
一セキュリティドメインのサーバの再接続における認証
手続きを簡略化する方法を提案する。

【００２２】すなわち、クライアントとして機能する移
動端末と、通信範囲の限定された1つ又は複数の狭域無
線通信エリアと、複数の狭域無線通信エリアを網羅する
広域無線通信エリアとを移動端末が無線回線を介して接
続され所定の通信サービスを実現するネットワークを介
して接続された複数のサーバとを備える移動通信システ
ムにおいて、移動端末が初回に無線回線を介して広域無
線通信エリアにある無線基地局と移動端末固有の認証に
関する情報を交換した場合、当該移動端末について事前
に設定のあった移動経路上に位置する他の狭域無線通信
エリアにある無線基地局に対し予め転送する機能を持つ
構成としたものである。

【００２３】より具体的には、クライアントとして機能
する移動端末と、通信範囲の限定された１つ又は複数の
狭域無線通信エリアと、複数の狭域無線通信エリアを網
羅する広域無線通信エリアとを移動端末が無線回線を介
して接続され所定の通信サービスを実現するネットワー
クを介して接続された複数のサーバとを備える移動通信
システムにおける移動端末接続方法において、以下の特
徴を備える。

【００２４】広域無線エリアでは、無線通信により、ク
ライアントと認証サーバが相互に認証を行なう。また、
狭域無線エリアにおける、サービス提供時の認証手続き
を簡略化するために、認証に関する情報を安全な手段で
交換しておく。また、移動端末が保持する情報(移動予
定情報)を受け取り、移動予定情報に基づき、他の移動
経路上のサーバにネットワークを介して転送する機能を
持つ。狭域無線エリアでは、前記広域無線エリアにおい
て交換した認証に関する情報を用いて、(広域無線エリ
アにおける認証よりも少ない手続きで)クライアントと
サーバが相互に認証を行なう。

【００２５】移動端末は、起動後、広域無線エリアにあ
る認証サーバと最初の無線接続時に移動端末固有の認証
に関する情報と、事前に設定のあった移動経路に関する
情報を送信する。認証サーバは、認証に関する情報と、
当該情報に対応付けるための情報とを対応させて保存す
るともに、これら情報を基に、移動経路上のサーバを検
索しネットワークを介し接続された当該サーバに、移動
端末の認証情報を予め転送する。

【００２６】移動端末は、狭域無線エリアでは、認証情
報に関する情報を送る、狭域無線エリアにあるサーバは
認証サーバから得た認証情報と確認し認証する。

【００２７】本発明では、１度交換した、認証の証明書
をサーバとクライアントが保存しておくことで、証明書
の交換のためのメーセージ交換が省略できる。また、移
動予定のシステムのみを稼動させるため、システム資源
の有効利用となる。

【００２８】

【発明の実施の形態】以下、本発明の実施形態につい
て、図面を用いて説明する。図１に、本発明の第１の移
動通信システムを利用する、実施形態における構成図を
示す。

【００２９】図１に示す様に、サーバ１ａと、狭域無線
通信装置２ａ〜２ｂと、広域無線通信装置４、クライア
ント５を備える。説明を容易にするため、サーバ１ａと
クライアント５は、1つだけ図示している。

【００３０】ここで、サーバ１ａは、ワークステーショ
ンなどの電子計算機に実装されるものであり、複数の狭
域無線通信装置と１つの広域無線通信装置４とネットワ
ークを介して接続される。一般にネットワークは有線で
あるが、無線ネットワークでもかまわない。

【００３１】狭域無線通信装置２ａ〜２ｂは、各々の固
定された通信エリアを持ち、お互いの無線通信エリアは
交わらない。広域無線通信装置４は、少なくとも当該サ
ーバーの接続している狭域無線通信装置２ａ〜２ｂの通
信エリアを含むより広い通信エリアでクライアント５と
通信が可能な装置である。

【００３２】クライアント５は、携帯端末などの移動可
能な電子計算機で実現されるものとし、狭域無線通信装
置２ａ〜２ｂ、及び広域無線通信装置４を介してサーバ
と通信する機能を含んでいる。

【００３３】図２に、本発明の第１の移動通信システム
を利用する、実施形態におけるサーバ１ａの機能構成を
示す。認証部１１と、証明書格納部１２と、一時的ＩＤ
発行部１３とサービス実行部１４と通信部１５を備え
る。図３に。本発明の第１の移動通信システムを利用す
る、実施形態におけるクライアント５の機能構成を示
す。認証部２１と、証明書格納部２２と、一時的ＩＤ格
納部２３とサービス実行部２４と広域無線通信部２６を
備える。

【００３４】ここで、証明書格納部１１及び２１は、Ｒ
ＡＭ等の記憶装置で実現される。一時的ＩＤ格納部２３
も同様である。なお、認証部１１及び２１、一時的ＩＤ
発行部１３、サービス実行部１４及び２４の各機能につ
いては、ソフトウエア処理又は、ハードウエア処理のい
ずれかで実現される。

【００３５】次に、本発明の第１の移動通信システムを
利用する、実施形態における接続動作について、時間経
過順に説明する。

【００３６】図４に、本発明の第１の移動通信システム
を利用する、実施形態における接続シーケンスを示す。
図４(ａ)は初期接続シーケンス図である。このシーケン
スでは、クライアントが起動後始めて広域無線装置の通
信エリアに入った場合又は、前回接続した広域無線通信
エリアとは接続関係のない他のネットワークの無線通信
エリアに入った場合に実行される初期接続シーケンスの
例を示したものである。

【００３７】始めに、クライアント５がサーバ１ａに対
して、認証要求メッセージを送信し(１)、サーバ１ａが
認証応答メッセージにより応答する(２)。このやりとり
により、暗号アルゴリズムやデータ圧縮方法の交渉が行
なわれる。

【００３８】サーバ１ａからの認証応答では、一時的Ｉ
Ｄ発行部１３が発行した、一時的ＩＤが添付される。一
時的ＩＤは、その時点でシステムに存在するクライアン
トを一意に特定するための識別子である。

【００３９】次に、サーバ１ａは、サーバ１ａの公開鍵
を含む証明書をクライアント５に送り(３)、クライアン
ト５は、クライアント５の公開鍵を含む証明書をサーバ
１ａに送る(４)。クライアント５は、一時的ＩＤを一時
的ＩＤ格納部２３に、サーバ１ａの証明書を証明書格納
部２２に保存しておく。サーバ１ａは、クライアント５
の証明書を、発行した一時的ＩＤと対応させ、証明書格
納部２２に保存しておく。

【００４０】続いて、図４(ｂ)に示す狭域無線通信装置
の通信エリアに進入した時の再接続シーケンスを説明す
る。このシーケンスでは、クライアント５がサーバ１ａ
に対して、認証要求メッセージを送信し(１)、サーバ１
ａが認証応答メッセージにより応答する(２)。クライア
ント５からの認証要求では、初期接続時にサーバ１ａに
より付与されクライアント５の一時的ＩＤ格納部に保管
されていた一時的ＩＤが添付される．サーバは、送られ
てきた一時的ＩＤにより、証明書格納部２２から対応す
るクライアント５の証明書を取り出す。

【００４１】次に、クライアント５は、プレマスター鍵
をサーバ１ａの公開鍵で暗号化し、クライアントの署名
をつけてサーバに送る(３)。サーバ１ａは、メッセージ
をサーバ１ａの秘密鍵で復号化することによりプレマス
ター鍵を取りだし、クライアント５の公開鍵によりクラ
イアント５の署名を確認する。クライアント５、サーバ
１ａともに、プレマスター鍵により実際の通信に使われ
るマスター鍵を生成する。

【００４２】次に、クライアント５とサーバ１ａの両方
が、通信の準備ができたことを確認するメッセージを送
信し(４)、サービスに関するデータ交換を開始する
(５)。サービスに関するデータ交換は、マスター鍵によ
り対象暗号方式よる暗号化を行なう。

【００４３】上記の手順は、システムが採用する認証方
式により、若干異なる場合があるが、いずれの方式にお
いても、１度交換した証明書をサーバとクライアントが
保存しておくと言う点で、証明書交換のためのメッセー
ジ交換が省略できる。

【００４４】以上のように本発明の第１の移動通信シス
テムを利用する、実施形態によれば、クライアントとサ
ーバの間で、広域無線通信で交換した認証に関する情報
をサーバとクライアント各々で保存しておき、クライア
ントが同一サーバを利用する場合に証明書の転送を不要
にしたため、狭域無線通信による接続時には、サーバと
クライアントの間の通信量の削減を実現できる。

【００４５】図５に、本発明の第２の移動通信システム
を利用する、実施形態における構成図を示す。

【００４６】図５に示す様に、サーバ１ａ〜１ｃと、認
証サーバ３と、狭域無線通信装置５〜６と、広域無線通
信装置４、クライアント５を備える。説明を容易にする
ため、サーバは３つだけ、クライアント５は、1つだけ
図示している。

【００４７】ここで、サーバ１ａ〜１ｃは、ワークステ
ーションなどの電子計算機に実装されるものであり、特
定の狭域無線通信装置と、認証サーバ３と、他のサーバ
とネットワークで接続される。認証サーバ３は、ワーク
ステーションなどの電子計算機に実装されるものであ
り、１つの広域無線通信装置４とネットワークを介して
接続される。ここで、一般にネットワークは有線である
が、無線ネットワークでもかまわない。

【００４８】狭域無線通信装置２ａ〜２ｃは、各々の固
定された通信エリアを持ち、お互いの無線通信エリアは
交わらない。広域無線通信装置４は、少なくとも当該認
証サーバーの接続している狭域無線通信装置２ａ〜２ｃ
の通信エリアを含むより広い通信エリアでクライアント
５と通信が可能な装置である。

【００４９】クライアント５は、携帯端末などの移動可
能な電子計算機で実現されるものとし、狭域無線通信装
置２ａ〜２ｃを介してサーバ１ａ〜１ｃと、広域無線通
信装置４を介して認証サーバ３と通信する機能を含んで
いる。

【００５０】図６に、本発明の第２の移動通信システム
を利用する、実施形態における認証サーバ３の機能構成
を示す。認証部１１と、証明書格納部１２と、一時的Ｉ
Ｄ発行部１３と、証明書転送部１６と、通信部１５と経
路上サーバ検索部１７を備える。図７に。本発明の第２
の移動通信システムを利用する、実施形態におけるクラ
イアント５の機能構成を示す。認証部２１と、移動経路
入力部２７と、一時的ＩＤ格納部２３と、サービス実行
部２４と、広域無線通信部２６と、狭域無線通信部２５
を備える。

【００５１】ここで、証明書格納部１２及び２２は、Ｒ
ＡＭ等の記憶装置で実現される。一時的ＩＤ格納部２３
も同様である。なお、認証部１１及び２１、一時的ＩＤ
発行部１３、サービス実行部２４の各機能については、
ソフトウエア処理又は、ハードウエア処理のいずれかで
実現される。

【００５２】経路上サーバ検索部１７は、クライアント
５から送られてきたクライアント５の移動経路情報に基
づき、その経路上に存在する他のサーバを検索する手段
である。

【００５３】証明書格納部１２は、他のサーバの証明書
を保存しておく手段であり、他のサーバの証明書が事前
に取得され保存されている。

【００５４】移動経路入力部２７は、クライアント５の
利用者が移動経路を入力する手段である。ここで入力手
段は、一般的なナビゲーションシステムのように、ユー
ザは目的地のみを入力し、クライアント内で推奨経路を
探索し生成するようにしてもよい。

【００５５】次に、本発明の第２の移動通信システムを
利用する、実施形態における接続動作について、時間経
過順に説明する。

【００５６】図８に、本発明の第２の移動通信システム
を利用する、実施形態における接続シーケンスを示す。
図８(ａ)はクライアントとサーバ間の接続シーケンス図
である。このシーケンスでは、クライアントが起動後始
めて広域無線装置の通信エリアに入った場合又は、前回
接続した広域無線通信エリアとは接続関係のない他のネ
ットワークの無線通信エリアに入った場合に実行される
初期接続シーケンスの例を示したものである。また、以
下の説明では、クライアントの目的地までの予定移動経
路途中にあるサーバを接続する順に、サーバ１ａ、サー
バ１ｂ、とする。サーバ１ｃが管理する無線通信エリア
は、予定移動経路途中にないものとする。

【００５７】始めに、クライアント５が認証サーバ３に
対して、認証要求メッセージを送信し(１)、認証サーバ
３が認証応答メッセージにより応答する(２)。このやり
とりにより、暗号アルゴリズムやデータ圧縮方法の交渉
が行なわれる。

【００５８】クライアント５からの認証要求には、クラ
イアント５の予定移動経路情報が添付される。予定移動
経路情報は、クライアント５の利用者が移動経路入力部
２７により入力したものである。

【００５９】認証サーバ３からの認証応答では、一時的
ＩＤ発行部１３が発行した、一時的ＩＤが添付される。
一時的ＩＤは、その時点でシステムに存在するクライア
ントを一意に特定するための識別子である。

【００６０】次に、認証サーバ３は、認証サーバ３の公
開鍵を含む証明書をクライアント５に送り(３)、クライ
アント５はクライアント５の公開鍵を含む証明書を認証
サーバ３に送る(４)。クライアント５は、一時的ＩＤを
一時的ＩＤ格納部２３に、認証サーバ３の証明書を証明
書格納部１２に保存しておく。認証サーバ３は、クライ
アント５の証明書を、発行した一時的ＩＤと対応させ、
証明書格納部１２に保存しておく。

【００６１】次に、クライアント５は、クライアント５
の署名を認証サーバ３に送り(５)、認証サーバ３は、ク
ライアント５の公開鍵によりクライアント５の署名を確
認する。

【００６２】次に、クライアント５と認証サーバ３の両
方が、お互いを認証したことを示すメッセージを送信す
る(６)。認証サーバ３は、クライアント５からの認証要
求に添付された移動経路情報に基づき、経路上サーバ検
索部１７により、クライアント５の移動経路上に無線通
信エリアを持つすべてのサーバを検索する。

【００６３】上記の例では、サーバ１ａとサーバ１ｂが
出力される。そして、認証サーバ３は、これらすべての
サーバの証明書をクライアント５に送信する(７)。この
ときクライアント５の移動経路上に無線通信エリアを持
つすべてのサーバに対して、当該クライアント５の証明
書及び一時的ＩＤを転送する(８)(９)。

【００６４】サーバ１ａ及びサーバ１ｂは、受け取った
証明書を一時的ＩＤと対応させ、証明書格納部１２に保
存する。

【００６５】続いて、図８(ｂ)に示す狭域無線通信装置
の通信エリアに進入した時の再接続シーケンスを説明す
る。このシーケンスでは、クライアント５がサーバ１ａ
に対して、認証要求メッセージを送信し(１)、サーバ１
ａが認証応答メッセージにより応答する(２)。クライア
ント５からの認証要求では、初期接続時にサーバ１ａに
より付与されクライアント５の一時的ＩＤ格納部に保管
されていた一時的ＩＤが添付される。サーバ１ａは、送
られてきた一時的ＩＤにより、証明書格納部２３から対
応するクライアント５の証明書を取り出す。

【００６６】次に、クライアント５は、プレマスター鍵
をサーバ１ａの公開鍵で暗号化し、クライアントの署名
をつけてサーバに送る(３)。認証サーバ３は、メッセー
ジを認証サーバ３の秘密鍵で復号化することによりプレ
マスター鍵を取りだし、クライアント５の公開鍵により
クライアント５の署名を確認する。クライアント５、認
証サーバ３ともに、プレマスター鍵により実際の通信に
使われるマスター鍵を生成する。

【００６７】次に、クライアント５と認証サーバ３の両
方が、通信の準備ができたことを確認するメッセージを
送信し(４)、サービスに関するデータ交換を開始する
(５)。サービスに関するデータ交換は、マスター鍵によ
り対象暗号方式よる暗号化を行なう。

【００６８】上記の手順は、システムが採用する認証方
式により、若干異なる場合があるが、いずれの方式にお
いても、１度交換した証明書をサーバとクライアントが
保存しておくと言う点で、証明書交換のためのメッセー
ジ交換が省略できる。

【００６９】以上のように本発明の第２の移動通信シス
テムを利用する実施形態によれば、認証サーバがクライ
アントの認証に関する情報を事前に予定移動経路上のサ
ーバに転送しておく。

【００７０】そのため、クライアントが複数のサーバを
利用する場合にも、次に接続するサーバとクライアント
との間でクライアントの証明書の転送を不要にできる。
また、複数のサーバを順に利用する場合に、次に接続す
るサーバとクライアントの間の通信量を削減することが
できる。しかも、他のサーバへの情報転送がクライアン
トが接続する前に行なわれるので、再接続時の時間延長
も少なくてすむ。また、証明書の転送先となるサーバは
予定移動予定経路上のものだけなので、システム全体の
資源に対する無駄も比較的少なくてすむ。

【００７１】

【発明の効果】上述したように、本発明の第１の移動通
信システムを利用する実施形態によれば、クライアント
とサーバの間で、広域無線通信で交換した認証に関する
情報をサーバとクライアント各々で保存しておき、クラ
イアントが同一サーバを利用する場合に証明書の転送を
不要にしたため、狭域無線通信による接続時には、サー
バとクライアントの間の通信量の削減を実現できる。

【００７２】また、本発明の第２の移動通信システムを
利用する実施形態によれば、クライアントが複数のサー
バを利用する場合にも、次に接続するサーバとクライア
ントとの間でクライアントの証明書の転送を不要にでき
る。また、複数のサーバを順に利用する場合に、次に接
続するサーバとクライアントの間の通信量を削減するこ
とができる。しかも、他のサーバへの情報転送がクライ
アントが接続する前に行なわれるので、再接続時の時間
延長も少なくてすむ。また、証明書の転送先となるサー
バは予定移動予定経路上のものだけなので、システム全
体の資源に対する無駄も比較的少なくてすむ。

【図面の簡単な説明】

【図１】本発明の第１の移動通信システムを利用する、
実施形態における構成図である。

【図２】本発明の第１の移動通信システムを利用する、
実施形態におけるサーバの機能構成を示す図である。

【図３】本発明の第１の移動通信システムを利用する、
実施形態におけるクライアントの機能構成を示す図であ
る。

【図４】本発明の第１の移動通信システムを利用する、
実施形態における接続シーケンスを示す図である。

【図５】本発明の第２の移動通信システムを利用する、
実施形態における構成図である。

【図６】本発明の第２の移動通信システムを利用する、
実施形態における認証サーバの機能構成を示す図であ
る。

【図７】本発明の第２の移動通信システムを利用する、
実施形態におけるクライアントの機能構成を示す図であ
る。

【図８】本発明の第２の移動通信システムを利用する、
実施形態における接続シーケンスを示す図である。

【符号の説明】

1ａ、1ｂ、１ｃ サーバ 2ａ、2ｂ、2ｃ 狭域無線通信装置 ４、広域無線通信 ５、クライアント 11、認証部 12、証明書格納部 13、一時的ＩＤ発行部 14、サービス実行部 15、通信部 16、証明書転送部 17、経路上サーバ検索部 21、認証部 22、証明書格納部 23、一時的ＩＤ格納部 24、サービス実行部 25、狭域無線通信部 26、広域無線通信部 27、移動経路入力部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/24 7/26 7/30 Ｆターム(参考） 5K027 AA11 5K033 AA01 AA02 CB01 DA19 5K034 AA02 AA09 DD02 EE03 FF11 FF13 HH01 HH02 LL01 5K067 AA15 AA32 BB02 DD17 EE02 EE10 EE16 EE24 HH11 HH22 HH23

Claims (2)

【特許請求の範囲】
1. 【請求項１】 クライアントとして機能する移動端末が
   無線通信を介して接続される1つ又は複数の無線通信エ
   リアを管理下におく無線基地局と、前記1つ又は複数の
   無線通信エリアを管理下におく無線基地局とネットワー
   クを介して接続されるサーバと、前記1つ又は複数の無
   線通信エリアを管理下におく無線通信基地局の通信エリ
   ア内に前記サーバとネットワークを介して接続される通
   信範囲の限定された１つ又は複数の無線基地局とを備え
   る無線通信システムにおける移動端末接続方法におい
   て、 前記移動端末が起動後、前記1つ又は複数の無線通信エ
   リアを管理下におく無線基地局と初回の無線接続時に、
   前記サーバとの間で固有の認証に関する情報を交換し、 前記サーバと交換した固有の認証に関する情報を接続完
   了後も各々が保持し、前記移動端末が、前記サーバと接
   続されたある無線基地局の無線エリア内に位置する時に
   行なう当該無線基地局との無線接続時に、前記保持され
   た固有の認証に関する情報を比較し認証を行なう、こと
   を特徴とする移動端末接続方法
2. 【請求項２】 クライアントとして機能する移動端末が
   無線通信を介して接続される1つ又は複数の無線通信エ
   リアを管理下におく無線基地局と、前記1つ又は複数の
   無線通信エリアを管理下におく無線基地局が接続される
   認証サーバと、前記認証サーバとネットワークを介して
   接続される所定の通信サービスを実現する１つ又は複数
   のサーバと、前記1つ又は複数の無線通信エリアを管理
   下におく無線通信基地局の通信エリア内に前記サーバ各
   々に接続された通信範囲の限定された無線基地局とを備
   える無線通信システムにおける移動端末接続方法におい
   て、 前記移動端末が起動後、前記複数の無線通信エリアを持
   つ1つ又は複数の無線通信エリアを管理下におく無線基
   地局と初回の無線接続時に前記認証サーバと固有の認証
   に関する情報を交換し、 交換した固有の認証に関する情報を接続完了後も各々が
   保持し、 ある無線基地局の無線エリア内に位置する時に当該無線
   基地局に接続された当該サーバとの間で前記保持された
   固有の認証に関する情報を比較し認証を行なう、ことを
   特徴とする移動端末接続方法