JP2003348660A - 無線通信システム、認証サーバ、端末装置および認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 利用者の記憶に頼ることなく、かつ安全に認
証を行うこと。 【解決手段】 この無線通信システムは、移動体電話シ
ステム２の認証サーバ１３と、移動体電話システム２の
端末識別子を有するとともに、移動体電話システム２と
は異なるサービス提供システム３，４にアクセス可能な
通信手段を備える端末装置１と、移動体電話システム２
とは異なるサービス提供システム３，４に設けられ、移
動体電話システム２の認証サーバ１３を使用して端末装
置１が認証された場合にその端末装置１に所定のサービ
スを提供するサーバ１６，１８とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線通信システ
ム、並びに、その無線通信システムで使用される認証サ
ーバ、端末装置および認証方法に関するものである。

【０００２】

【従来の技術】移動体電話システムの端末装置である移
動体電話機の認証にはさまざまな方法が用いられてい
る。例えばＰＨＳ（Personal Handyphone System）で
は、ＰＨＳ電話機とＰＨＳの認証サーバの両方に、その
ＰＨＳ電話機固有の非公開の暗号鍵が登録されており、
ＰＨＳの認証サーバは、キーと呼ばれる乱数をＰＨＳ電
話機に発信し、ＰＨＳ電話機は、この受け取ったキーに
対して、登録されている暗号鍵で所定の演算を行い、そ
の演算結果をＰＨＳの認証サーバに返す。一方、認証サ
ーバは、キーと自己に登録されている暗号鍵との演算を
行う。そしてＰＨＳの認証サーバは、その演算結果とＰ
ＨＳ電話機による演算結果とが一致するか否かを判断す
ることにより通信先のＰＨＳ電話機が正当なものである
か否かを判断する。このような認証方式は、チャレンジ
・レスポンス方式と呼ばれ、移動体電話機の認証を正確
に行え、安全性が高い。

【０００３】一方、認証を要するその他のサービスとし
て、キャッシュカード決済、クレジットカード決済、イ
ンターネット接続業者によるインターネット接続サービ
スなどがある。これらのサービスにおいては、パーソナ
ルコンピュータ、磁気カードなどの記録媒体に記録され
た識別情報（例えばＩＤ情報および暗証コード）が、そ
のサービスを提供するサーバなどに送信され、そのサー
バにより、予め登録されている識別情報との照合が行わ
れ、これらの値が一致した場合に、ユーザあるいはユー
ザ機器が認証される。なお、識別情報におけるＩＤ情報
および暗証コードのうちの一方または両方を記録媒体に
記録せずに、ユーザがサービスを享受する際にユーザが
入力する場合もある。

【０００４】すなわち、このような各種の付加的なサー
ビスを利用する場合には、利用者は、そのサービスを利
用する前に、そのサービスを提供するサーバに識別情報
を呈示し、そのサーバから認証を受ける必要がある。

【０００５】

【発明が解決しようとする課題】正規の利用者がサービ
スを利用する場合には、認証のために、そのようなＩＤ
情報や暗証コードといった識別情報を何らかの方法で記
憶しておく必要がある。しかし、それらの情報を利用者
に記憶のみにとどめておくと、忘却、錯誤などにより、
利用者がサービスを受けられない状況が発生する可能性
がある。

【０００６】また、そのような忘却や錯誤による不都合
を回避するために、それらの情報をメモに残したり、利
用者の使用するパーソナルコンピュータなどの端末装置
に記録しておくと、他人に容易に窃取される可能性があ
る。そして、一旦、それらの情報が窃取されると、その
ＩＤ情報や暗証コードが悪用され、なりすましにより不
正にサービスを利用されてしまう可能性がある。

【０００７】本発明は、上記の問題に鑑みてなされたも
のであり、利用者の記憶に頼ることなく、かつ安全に認
証を行うための無線通信システム、並びにその無線通信
システムで使用される認証サーバ、端末装置および認証
方法を得ることを目的とする。

【０００８】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明の無線通信システムは、移動体電話システ
ムの認証サーバと、移動体電話システムの端末識別子を
有するとともに、移動体電話システムとは異なるサービ
ス提供システムにアクセス可能な通信手段を備える端末
装置と、移動体電話システムとは異なるサービス提供シ
ステムに設けられ、そのサービス提供システムにアクセ
スしてきた端末装置が移動体電話システムの認証サーバ
により認証された場合にその端末装置に所定のサービス
を提供するサーバとを備える。

【０００９】この無線通信システムを利用すると、通信
基盤である移動体電話システムの認証方式を各種の付加
的なサービスにおける認証に利用することができ、利用
者の記憶に頼ることなく、かつ安全に認証を行うことが
できる。特に、利用者が複数のサービスを利用する場
合、サービスごとに異なる識別情報が必要となるため、
この効果は顕著になる。

【００１０】さらに、本発明の無線通信システムは、上
記発明の無線通信システムに加え、認証サーバおよびサ
ーバを次のようにしたものである。認証サーバは、サー
バによる所定のサービスを受ける際に必要となる識別情
報を予め記憶し、端末装置を認証した場合には、その端
末装置がその所定のサービスを受けるための識別情報を
サーバに送信する。また、サーバは、認証サーバから送
信されてきた識別情報に基づいて端末装置を認証し、認
証後に所定のサービスを提供する。

【００１１】この無線通信システムを利用すると、さら
に、端末装置から識別情報を直接受ける場合と同様の形
式の識別情報が、認証サーバから、サービスを提供する
サーバへ入力されるため、既存のサーバをほとんど変更
することなく、当該システムに組み込むことができ、低
コストで当該システムを実現することができる。

【００１２】さらに、本発明の無線通信システムは、上
記各発明の無線通信システムに加え、認証サーバおよび
サーバを次のようにしたものである。認証サーバは、ホ
ットスポットシステムにおいて提供される無線通信サー
ビスを受ける際に必要となる識別情報を予め記憶し、端
末装置を認証した場合には、その端末装置が無線通信サ
ービスを受けるための識別情報をサーバに送信する。ま
た、サーバは、ホットスポットシステムにおいてアクセ
スポイントに接続されたサーバであり、認証サーバから
送信されてきた識別情報に基づいて端末装置を認証した
後に、アクセスポイントを介した無線通信サービスを提
供する。

【００１３】この無線通信システムを利用すると、ホッ
トスポットシステムにおける認証に、安全性の高い移動
体電話システムによる認証を利用することができ、低コ
ストで安全性の高い認証処理を行うことができる。

【００１４】さらに、本発明の無線通信システムは、上
記各発明の無線通信システムに加え、認証サーバおよび
サーバを次のようにしたものである。認証サーバは、与
信システムにおいて提供される与信サービスを受ける際
に必要となる識別情報を予め記憶し、端末装置を認証し
た場合には、その端末装置が与信サービスを受けるため
の識別情報をサーバに送信する。また、サーバは、認証
サーバから送信されてきた識別情報に基づいて端末装置
を認証した後に、与信サービスを提供する。

【００１５】この無線通信システムを利用すると、与信
システムにおける認証に、安全性の高い移動体電話シス
テムによる認証を利用することができ、低コストで安全
性の高い認証処理を行うことができる。

【００１６】さらに、本発明の無線通信システムは、上
記各発明の無線通信システムに加え、与信システムにお
いてＣＡＴ端末に接続された信用照会サーバを、上述の
サーバとしたものである。

【００１７】さらに、本発明の無線通信システムは、上
記各発明の無線通信システムに加え、認証サーバを次の
ようにしたものである。認証サーバは、サーバの種別に
基づいて、端末装置が利用するサービスを特定し、その
サービスに対応する識別情報をそのサーバに送信する。

【００１８】この無線通信システムを利用すると、端末
装置がサービスを特に明示しなくても、認証サーバが、
端末装置の利用するサービスを特定することができ、端
末装置が認証サーバへサービスを通知する必要がなくな
る。

【００１９】さらに、本発明の無線通信システムは、上
記各発明の無線通信システムに加え、認証サーバを次の
ようにしたものである。認証サーバが、サーバから端末
装置の端末識別子を取得し、その端末識別子に基づい
て、端末装置との間でチャレンジ・レスポンス方式で認
証処理を行う。

【００２０】本発明の認証サーバは、移動体電話システ
ムに属する端末装置の登録情報として識別子および暗号
鍵を記憶する記憶手段と、移動体電話システムとは異な
るサービス提供システムにおいて所定のサービスを提供
するサーバにアクセスしてきた端末装置との間で認証に
係る通信を行う通信手段と、記憶手段に記憶された登録
情報に基づいて端末装置を認証するか否か判断する認証
手段と、認証手段により端末装置が認証された場合に、
その端末装置がその所定のサービスを受けるための識別
情報をサーバに送信する送信手段とを備える。

【００２１】この認証サーバを無線通信システムに利用
すると、利用者の記憶に頼ることなく、かつ安全に認証
を行うことができる。

【００２２】本発明の端末装置は、移動体電話システム
における機体固有の識別情報を記憶する識別情報記憶手
段と、移動体電話システムとは異なるサービス提供シス
テムにアクセス可能な通信手段と、通信手段を制御し
て、移動体電話システムとは異なるサービス提供システ
ムにアクセスした際に、記憶部に記憶された移動体電話
システムにおいて機体固有の識別情報を呈示し、認証を
受ける通信制御手段とを備える。

【００２３】この端末装置を無線通信システムに利用す
ると、利用者の記憶に頼ることなく、かつ安全に認証を
行うことができる。

【００２４】本発明の認証方法は、移動体電話システム
の端末識別子を有する端末装置がその移動体電話システ
ムとは異なるサービス提供システムのサーバにアクセス
するステップと、移動体電話システムの認証サーバによ
り、そのサービス提供システムのサーバにアクセスして
きた端末装置を認証するか否かを判定するステップと、
端末装置が認証された場合に、サーバにより、端末装置
に所定のサービスを提供するステップとを備える。

【００２５】この認証方法を無線通信システムに利用す
ると、利用者の記憶に頼ることなく、かつ安全に認証を
行うことができる。

【００２６】

【発明の実施の形態】以下、図に基づいて本発明の実施
の形態を説明する。

【００２７】図１は、本発明の実施の形態に係る無線通
信システムの構成を示すブロック図である。図１におい
て、移動局１は、移動体電話システムとしてＰＨＳ２に
おける、この機体固有の移動局ＩＤおよび暗号鍵を有
し、チャレンジ・レスポンス方式で認証を受けた後に、
ＰＨＳ２による移動体電話サービスや移動体データ通信
サービスを受けることができるとともに、そのＰＨＳと
は異なるサービス提供システム（例えば、ホットスポッ
トシステム３やクレジット決済の与信システム４）のサ
ービスを利用する前の認証処理の際に、そのサービス提
供システムに、ＰＨＳ２の移動局ＩＤを呈示しそのサー
ビス提供システムの認証を受ける携帯型の端末装置であ
る。

【００２８】また、ＰＨＳ２は、複数の場所に配置され
た複数の基地局１１と、それらの基地局１１に接続され
たＰＨＳ交換機１２と、ＰＨＳ２にアクセスしてきたＰ
ＨＳ端末を認証するか否かをチャレンジ・レスポンス方
式で判定する認証サーバ１３を有する。このＰＨＳ２の
認証サーバ１３は、さらに、他のサービス提供システム
（例えば、ホットスポットシステム３やクレジット決済
の与信システム４）にアクセスしてきた移動局１との間
で、そのサービス提供システムを介して通信路を確立
し、ＰＨＳ２にアクセスしてきたＰＨＳ端末の認証と同
様のチャレンジ・レスポンス方式でその移動局１を認証
するか否かを判断し、その認証の結果に係る情報をその
サービス提供システムのサーバへ送信する装置である。

【００２９】また、ホットスポットシステム３は、ＰＨ
Ｓ２とは異なるサービス提供システムであり、近距離無
線通信手段、有線接続手段などにより移動局１と接続
し、移動局１をインターネットなどのネットワークに接
続するネットワーク接続システムである。この実施の形
態におけるホットスポットシステム３は、無線ＬＡＮ技
術を使用して街角、公共施設、カフェなどにいわゆるホ
ットスポットを形成するためのアクセスポイント１５
と、アクセスポイント１５、公衆電話回線網５および図
示せぬインターネットに接続され、このホットスポット
システム３の事業者と契約済みの利用者に対して無線通
信サービスを提供するＩＳＰサーバ１６を有する。この
アクセスポイント１５の通信範囲は、通常見通し距離で
半径約８０ｍ程度であるため、通常、アクセスポイント
１５は、図１に示すように複数設置される。また、この
ＩＳＰサーバ１６は、このホットスポットシステム３の
アクセスポイント１５にアクセスしてきた移動局１が認
証サーバ１３により認証された場合に、その移動局１
に、アクセスポイント１５を介した無線通信サービスを
提供するサーバである。すなわち、ＩＳＰサーバ１６
は、ＰＨＳ２とは全く異なるサービスを提供する。

【００３０】なお、図１においては、ホットスポットシ
ステム３は、１つだけ記載されているが、複数の事業者
により複数のホットスポットシステム３が実現される場
合には、複数のホットスポットシステム３が公衆電話回
線網５に接続される。

【００３１】また、クレジット決済の与信システム４
は、ＰＨＳ２とは異なるサービス提供システムであり、
店舗などに設置されたＣＡＴ（Credit Authorization T
erminal ）端末１７、およびクレジット情報システムサ
ービス「ＣＡＦＩＳ（商標）」におけるＣＡＦＩＳセン
タ１８を有する。このＣＡＴ端末１７は、ＣＡＦＩＳ
（商標）サービスにおける信用照会端末機である。この
ＣＡＦＩＳセンタ１８は、公衆電話回線網５を介してＣ
ＡＴ端末１７に接続され、複数のクレジット会社への信
用照会および認証処理を行うサーバ装置であり、この与
信システム４のＣＡＴ端末１７にアクセスしてきた移動
局１が、認証サーバ１３の登録情報に基づいて認証され
た場合に、その移動局１に与信サービスを提供する（す
なわちクレジット決済を承認する）サーバである。すな
わち、ＣＡＦＩＳセンタ１８は、ＰＨＳ２とは全く異な
るサービスを提供する。

【００３２】公衆回線網５は、日本電信電話株式会社そ
の他の通信事業者により運営される公衆回線網、専用回
線網などの通信ネットワークである。

【００３３】図２は、本実施の形態に係る移動局１の構
成例を示すブロック図である。図２において、アンテナ
共用部２１は、無線ＬＡＮユニット３１とアクセスポイ
ント１５との間で信号の送受信を行なったり、ＰＨＳ送
受信部３２とＰＨＳ２の基地局１１との間で送受信を行
なうアナログ回路およびアンテナである。なお、アンテ
ナ共用部２１は、高周波−中間周波間の周波数変換、電
波信号の発信、着信などを行なうが、これらについては
公知のものを利用可能であるので、その構成については
詳説しない。

【００３４】なお、本実施の形態１においては、それぞ
れの通信手段（無線ＬＡＮユニット３１，ＰＨＳ送受信
部３２）に共通のアンテナ共用部２１を設けているが、
それぞれの通信手段は一般的に異なる周波数帯域を使用
するため、これに適合した複数のアンテナ部（アナログ
回路およびアンテナ）を設けてもよい。

【００３５】通信部２２は、アンテナ共用部２１と制御
部２３とに接続され、制御部２３から供給されたデータ
や信号を送信信号に変換し、その信号をアンテナ共用部
２１に供給する送信機能、およびアンテナ共用部２１か
ら供給された受信信号を元のデータや信号に変換し、そ
のデータを制御部２３に供給する受信機能を有する装置
である。

【００３６】なお、この通信部２２は、通信手段（無線
ＬＡＮユニット３１，ＰＨＳ送受信部３２）を制御し
て、ＰＨＳ２とは異なるサービス提供システム（ホット
スポットシステム３，与信システム４）にアクセスした
際に、記憶部３５に記憶されたＰＨＳ２におけるこの機
体固有の移動局ＩＤを呈示し、認証を受ける通信制御手
段として機能する。

【００３７】この通信部２２は、無線ＬＡＮユニット３
１、ＰＨＳ送受信部３２、通信処理部３３、通信手段選
択部３４、記憶部３５、暗号処理部３６、およびそれら
を互いに接続する第１バス３７を有する。

【００３８】無線ＬＡＮユニット３１は、ホットスポッ
トシステム３のアクセスポイント１５と通信する通信手
段として機能する回路である。すなわち、無線ＬＡＮユ
ニット３１は、無線ＬＡＮの規格に従って、送信するデ
ータや信号を送信信号に変換したり、受信信号を元のデ
ータや信号に変換したりする。

【００３９】なお、この無線ＬＡＮユニット３１は、Ｐ
ＨＳ２とは異なるホットスポットシステム３にアクセス
可能な通信手段として機能する。

【００４０】ＰＨＳ送受信部３２は、ＰＨＳ２の基地局
１１と通信する通信手段として機能する回路である。す
なわち、ＰＨＳ送受信部３２は、ＰＨＳの規格に従っ
て、送信するデータや信号を送信信号に変換したり、受
信信号を元のデータや信号に変換したりする。

【００４１】通信処理部３３は、無線ＬＡＮユニット３
１およびＰＨＳ送受信部３２といった通信手段を制御す
る機能を有する回路である。通信手段選択部３４は、各
種条件、各種情報などに基づいて、無線ＬＡＮユニット
３１およびＰＨＳ送受信部３２のうち、通信に使用する
通信手段を選択する機能を有する回路である。

【００４２】記憶部３５は、通信に係る各種設定情報を
記憶する、半導体メモリ、磁気記録媒体などといった回
路または装置である。さらに、この記憶部３５は、ＰＨ
Ｓ２における機体固有の識別情報（ここでは移動局ＩＤ
および暗号鍵）を記憶する識別情報記憶手段として機能
する。

【００４３】制御部２３は、コンピュータにより移動局
１の内部回路および内部装置を制御する回路群である。
制御部２３は、マイクロプロセシングユニット（ＭＰ
Ｕ）などで構成される処理部４１、オペレーティングシ
ステム（ＯＳ）やアプリケーションソフトウェアなどの
プログラムやそのプログラムで使用されるデータを一時
的に記憶するＲＡＭ４２、処理結果などを電気的に記憶
する不揮発性のＥＥＰＲＯＭ４３、ハードディスク、フ
レキシブルディスク、フラッシュメモリなどで構成され
る記憶部４４、これらを互いに接続する第２バス４５を
有する。

【００４４】通信部２２の第１バス３７と制御部２３の
第２バス４５は互いに接続され、制御部２３と通信部２
２との間でデータが適宜授受される。

【００４５】表示部２４は、制御部２３の第２バス４５
に接続され、演算結果やメッセージなどを表示する液晶
ディスプレイなどといった装置である。入力部２５は、
制御部２３の第２バス４５に接続され、ユーザの各種操
作の入力を行なうキーボード、テンキーなどといった装
置である。

【００４６】外部インタフェース部２６は、ＰＣＭＣＩ
Ａ（Personal Computer Memory Card International As
sociation ）スロット、ＵＳＢ（Universal Serial Bu
s）その他の有線通信方式や、ブルーツース、ＩｒＤＡ
（InfraRed Data Association）などの無線通信方式で
外部機器やＣＡＴ端末１７との近距離のデータ通信を実
行する１または複数のインタフェース回路である。

【００４７】なお、この外部インタフェース部２６は、
電波や赤外線を使用した近距離無線通信で、ＰＨＳ２と
は異なる与信システム４にアクセス可能な通信手段（通
信部）として機能する。

【００４８】マイクロフォン２７は、利用者の音声を電
気信号に変換する装置である。なお、マイクロフォン２
７と第２バス４５との間には、図示せぬＡ／Ｄ変換器が
設けられ、アナログ音声信号がデジタル音声信号に変換
される。

【００４９】スピーカ２８は、制御部２３などの音声処
理による電気信号やその他の音声に係る電気信号を音声
に変換する装置である。なお、スピーカ２８と第２バス
４５との間には、図示せぬＤ／Ａ変換器が設けられ、デ
ジタル音声信号がアナログ音声信号に変換される。

【００５０】電力供給部２９は、例えば通信部２２の第
１バス３７、制御部２３の第２バス４５を介して、通信
部２２および制御部２３の各部に対して電力を供給する
電池などの電源を有する部分である。

【００５１】なお、移動局１の構成はこれに限定される
ものではなく、例えば通信部２２と制御部２３を単一の
ユニットとして構成してもよく、また、この移動局１が
実行するアプリケーションに応じて別の機能を追加した
り、例えばマイクロフォン２７、スピーカ２８などの装
置の一部をなくしてもよい。

【００５２】また、アンテナ共用部２１と通信部２２
を、制御部２３、表示部２４、入力部２５、外部インタ
フェース部２６、マイクロフォン２７、スピーカ２８な
どとは別個の装置として構成し、通信部２２および制御
部２３に、互いに接続するためのインタフェース部をそ
れぞれ設けて、両者を接続・分離可能にするようにして
もよい。また、通信部２２にインターフェース部を設け
て、そのインターフェース部と外部インタフェース部２
６と接続するように構成してもよい。

【００５３】また、通信手段選択部３４、記憶部３５な
どの通信部２２の一部の構成を、通信部２２の代わりに
制御部２３において実現してもよい。

【００５４】図３は、本実施の形態に係る無線通信シス
テムにおける認証サーバ１３の構成例を示すブロック図
である。図３に示す認証サーバ１３において、記憶部５
１は、認証サーバ１３内の各部を制御する制御プログラ
ムを記憶したり、および移動局１の位置登録情報、ＩＤ
情報、暗号鍵情報、付加サービス情報などを記録したデ
ータベース６１を構成するハードディスクドライブなど
といった記憶装置を有する部分である。

【００５５】なお、この記憶部５１は、ＰＨＳ２の移動
局１の登録情報として移動局ＩＤおよび暗号鍵を記憶す
る記憶手段として機能する。

【００５６】図４は、本実施の形態に係る無線通信シス
テムにおける認証サーバ１３が有するデータベース６１
の一例を示す図である。

【００５７】このデータベース６１には、ＰＨＳ２に係
る情報として、利用者の有する移動局１ごとに固有な電
話番号（移動体電話システムであるＰＨＳ２における電
話番号）と、各移動局１に固有な移動局ＩＤ、各移動局
１に固有でありかつ移動局１に記憶されたものと同一の
暗号鍵などの登録情報、並びに、ＰＨＳ２における移動
局１についての位置登録情報（移動局１が所在するセル
を管轄するＰＨＳ交換機１２の識別情報）が記録され
る。

【００５８】また、データベース６１には、このような
通信基盤となる移動体電話システム（ここではＰＨＳ
２）に係る情報とは別に、他のサービス提供システムに
よる付加的なサービスに係る登録情報が、移動局１ごと
に記録される。この付加的なサービスに係る登録情報に
は、そのサービスを提供する事業者の識別情報、そのサ
ービスの利用前の認証時に使用されるＩＤ情報および暗
証コードが含まれる。

【００５９】例えば図４に示すデータベース６１では、
ＰＨＳ２における電話番号が「０７０−１２３４−５６
７８」であり、移動局ＩＤが「ＡＢＣ０００１」であ
り、暗号鍵が「ＤＥＦ」である移動局１について、ホッ
トスポットサービス３などの無線ＬＡＮサービスの登録
情報として、事業者「Ａ社」のサービスに対するＩＤ情
報「ＹＺＡ０１２３」および暗証コード「１２３４」、
並びに事業者「Ｂ社」のサービスに対するＩＤ情報「Ｂ
ＣＤ０２５４」および暗証コード「２３４５」が記録さ
れている。同様に、その移動局１について、クレジット
決済の与信サービス４の登録情報として、クレジット決
済事業者「Ｅ社」の決済サービスに対するＩＤ情報「Ｑ
ＲＳ５６８９」および暗証コード「９８７６」、並びに
クレジット決済事業者「Ｆ社」の決済サービスに対する
ＩＤ情報「ＴＵＶ４７８５」および暗証コード「８７６
５」が記録されている。

【００６０】なお、図４に示すデータベースのＩＤ情報
および暗証コードは、例であって、この形式に限定され
るものではない。例えばＩＤ情報として複数の情報を使
用するようにしてもよいし、暗証コードの桁数も図４に
示すものに限定されるものではない。

【００６１】図３に戻り、通信部５２は、ＰＨＳ交換機
１２と接続され、ＰＨＳ交換機１２との通信を行なう通
信回路である。

【００６２】なお、この通信部５２は、ＰＨＳ２とは異
なるサービス提供システムのサーバ（ＩＳＰサーバ１
６、ＣＡＦＩＳセンタ１８など）にアクセスしてきた移
動局１と認証処理のための通信を行う通信手段、および
移動局１が認証された場合に、その移動局１がその所定
のサービスを受けるための識別情報をそのサーバに送信
する送信手段として機能する。

【００６３】乱数生成部５３は、チャレンジ・レスポン
ス方式による認証処理において、認証に係るキーとして
の乱数を生成する回路である。

【００６４】暗号処理部５４は、認証に係る移動局１の
暗号鍵をデータベース６１から読み出し、その移動局１
に対して乱数生成部５３により生成された乱数を、その
暗号鍵で暗号化し、暗号化された乱数を照合部５５に送
信する回路である。

【００６５】照合部５５は、暗号処理部５４により暗号
化された乱数と、通信部５２により受信された移動局１
により暗号化された乱数とを比較、照合し、その照合結
果に応じてその移動局１を認証するか否かを判断する認
証手段として機能する回路である。

【００６６】サービス選択部５６は、記憶部５１のデー
タベース６１に登録されている移動局１の利用可能なサ
ービスと、移動局１からの要求情報とに基づいて、その
移動局１が要求するサービスの利用の可否を判断する回
路である。例えば図４に示すデータベース６１では、移
動局ＩＤが「ＡＢＣ０００２」である移動局１の利用可
能なサービスとして、事業者「Ａ社」の無線ＬＡＮサー
ビスと、事業者「Ｅ社」のクレジットカードの与信サー
ビスが登録されている。

【００６７】制御部５７は、所定の認証手順に基づい
て、各部を制御する回路である。

【００６８】なお、この認証サーバ１３は、いわゆるコ
ンピュータとして実現可能である。その場合、乱数生成
部５３、暗号処理部５４、照合部５５、サービス選択部
５６、および制御部５７の一部または全部は、ＣＰＵお
よびそのＣＰＵにより実行されるプログラムにより実現
される。なお、そのプログラムは、記憶部５１その他の
記録媒体に記録され、例えば認証サーバ１３の起動時に
読み出され、実行される。また、その場合、記憶部５１
は、コンピュータに内蔵あるいは外付けされたハードデ
ィスク装置などとして実現され、通信部５２は、モデ
ム、ネットワークインタフェースなどとして実現され
る。

【００６９】次に、上記システムの各装置の動作につい
て説明する。図５は、本実施の形態における認証時の移
動局１の動作を説明するフローチャートである。図６
は、本実施の形態における移動局１を認証する際のホッ
トスポットシステム３のＩＳＰサーバ１６の動作を説明
するフローチャートである。図７は、本実施の形態にお
ける移動局１を認証する際のＰＨＳ２の認証サーバ１３
の動作を説明するフローチャートである。

【００７０】ここでは、移動局１が、ホットスポットシ
ステム３による無線通信サービスを利用する際の認証に
ついて説明する。なお、クレジット決済の与信システム
４による与信サービスを利用する際の認証の場合は、Ｃ
ＡＦＩＳセンタ１８が、ＩＳＰサーバ１６と同様に機能
し、ＣＡＴ端末１７が、アクセスポイント１５と同様に
機能する。また、その場合、認証サーバ１３からのクレ
ジット決済のための識別情報（ＩＤ情報および暗証コー
ド）がＣＡＦＩＳセンタ１８へ送信される。また、移動
局１とＣＡＴ端末１７との間の近距離通信は、移動局１
の外部インタフェース部２６とそれに対応するＣＡＴ端
末１７の図示せぬ通信部とにより行われる。

【００７１】まず、移動局１は、ホットスポットに存在
する際に、アクセスポイント１５との間で通信路を確立
する（ステップＳ１，ステップＳ２１）。通信路の確立
後、ＩＳＰサーバ１６は、その移動局１にＩＤ情報を要
求する（ステップＳ２２）。一方、通信路の確立後、移
動局１は、ＩＳＰサーバ１６からのＩＤ情報の要求の有
無を監視する（ステップＳ２）。

【００７２】そして、移動局１は、その要求を受信する
と、ＰＨＳ加入者契約に係るＩＤ情報をアクセスポイン
ト１５を介してＩＳＰサーバ１６へ送信する（ステップ
Ｓ３）。その際、移動局１では、ＰＨＳ２の移動局ＩＤ
が、記憶部３５から読み出され、通信処理部３３、無線
ＬＡＮユニット３１およびアンテナ共用部２１を介して
送出される。

【００７３】ＩＳＰサーバ１６は、ＩＤ情報の要求の送
信後、ＩＤ情報の受信を監視している（ステップＳ２
３）。そして、ＩＳＰサーバ１６は、移動局１からＩＤ
情報を受信すると、そのＩＤ情報の種別を判定する（ス
テップＳ２４）。

【００７４】そして、ＩＳＰサーバ１６は、そのＩＤ情
報の種別がＰＨＳ２の移動局ＩＤであるか否かを判断す
る（ステップＳ２５）。

【００７５】そのＩＤ情報の種別がＰＨＳ２の移動局Ｉ
Ｄである場合には、ＩＳＰサーバ１６は、公衆回線網
５、ＰＨＳ交換機１２を介してＰＨＳ２の認証サーバ１
３と移動局１との間に通信路を確立させる（ステップＳ
２６）。さらに、ＩＳＰサーバ１６は、移動局１から受
信したＩＤ情報（移動局ＩＤ）をＰＨＳ２の認証サーバ
１３に送信する（ステップＳ２７）。その後、ホットス
ポットシステム３においては、ＩＳＰサーバ１６は、以
下で説明するチャレンジ・レスポンス方式での認証のた
めの通信を両者の間で中継する。

【００７６】認証サーバ１３は、移動局ＩＤの受信を監
視しており（ステップＳ４１）、ＩＳＰサーバ１６など
から移動局ＩＤを受信すると、乱数生成部５３により、
チャレンジ・レスポンス方式に係るキーである乱数を生
成し、その乱数を通信部５２により、移動局１に送信す
る（ステップＳ４２）。なお、ホットスポットシステム
３の場合には、ＩＳＰサーバ１６を介して認証サーバ１
３と移動局１との間の通信路が確立され、その通信路を
介してその乱数が認証サーバ１３から移動局１へ送信さ
れる。ただし、他のシステムでは、ＩＳＰサーバ１６の
ようなサーバを介さずに、その乱数が認証サーバ１３か
ら移動局１へ送信されるようにしてもよい。

【００７７】そして、認証サーバ１３は、生成した乱数
を、その移動局１固有の暗号鍵で暗号化する（ステップ
Ｓ４４）。その際、認証サーバ１３では、乱数生成部５
３により生成された乱数が暗号処理部５４に供給され、
暗号処理部５４が、記憶部５１のデータベース６１から
この移動局１の暗号鍵を取得して、乱数の暗号化に係る
演算を行い、この演算結果を照合部５５に供給する。

【００７８】一方、移動局１は、移動局ＩＤの送信後、
ＰＨＳ２の認証サーバ１３からの乱数の受信を監視する
（ステップＳ４）。そして、移動局１は、その乱数を受
信すると、内蔵されているこの機体固有の暗号鍵でその
乱数を暗号化する（ステップＳ５）。移動局１は、暗号
化後の乱数をＰＨＳ２の認証サーバ１３に送信する（ス
テップＳ６）。その際、移動局１では、無線ＬＡＮユニ
ット３１により受信された乱数が暗号処理部３６に供給
され、暗号処理部３６が、記憶部３５から暗号鍵を取得
して、乱数の暗号化に係る演算を行い、この演算結果を
無線ＬＡＮユニット３１に供給し、無線ＬＡＮユニット
３１が、その暗号化後の乱数を送信する。

【００７９】認証サーバ１３は、チャレンジ・レスポン
ス方式での認証のための乱数の送信後、移動局１からの
演算結果の受信を監視している（ステップＳ４５）。

【００８０】認証サーバ１３は、移動局１からの演算結
果を受信すると、その移動局１からの演算結果と、自己
がその移動局１のための生成した乱数をその移動局１の
暗号化鍵で暗号化して得られた値とを比較し、両者が一
致するか否かを判断する（ステップＳ４６）。その際、
認証サーバ１３では、通信部５２により受信された移動
局１からの演算結果が照合部５５に供給される。そし
て、照合部５５が、ステップＳ４４にて演算された演算
結果と、移動局１からの演算結果とを照合し、両者が一
致するか否かを判断する。

【００８１】そして、認証サーバ１３は、両者が一致し
た場合には、認証する旨の認証情報を移動局１へ送信す
る（ステップＳ４７）。

【００８２】一方、移動局１は、暗号化後の乱数の送信
後、認証結果を示す認証情報の受信を監視している（ス
テップＳ７）。そして、移動局１は、認証サーバ１３か
らの認証情報を受信すると、その認証情報に基づいて認
証サーバ１３により認証されたか否かを判断する（ステ
ップＳ８）。認証サーバ１３により認証された場合、移
動局１は、この移動局１が利用するサービスの種別を示
すサービス種別情報を、ＩＳＰサーバ１６により確立さ
れた通信路を介して、認証サーバ１３に送信する（ステ
ップＳ９）。

【００８３】また、認証する旨の認証情報の送信後、認
証サーバ１３は、移動局１からのサービス種別情報の受
信を監視する（ステップＳ４８）。そして、認証サーバ
１３は、移動局１からのサービス種別情報を受信する
と、データベース６１を参照して、その種別のサービス
の利用がＩＳＰサーバ１６によりその移動局１に対して
許可されているか否かを判断する（ステップＳ４９）。

【００８４】移動局１からのサービス種別情報により指
定されたサービスの利用がＩＳＰサーバ１６によりその
移動局１に対して許可されている場合（すなわち、ＩＳ
Ｐサーバ１６のサービスを利用するための識別情報を利
用者がその事業者から取得しており、かつその識別情報
がデータベース６１に登録されている場合）には、認証
サーバ１３は、ＩＳＰサーバ１６のそのサービスに対す
るその移動局１（もしくはその利用者）のためのＩＤ情
報および暗証コードをデータベース６１から読み出し
て、ＩＳＰサーバ１６に送信する（ステップＳ５０）。

【００８５】また、ＩＳＰサーバ１６は、認証サーバ１
３への移動局ＩＤの送信後、認証サーバ１３からのその
移動局１のためのＩＤ情報および暗証コードの受信を監
視する（ステップＳ２８）。ＩＳＰサーバ１６は、認証
サーバ１３から、その移動局１のためのＩＤ情報および
暗証コードといった識別情報を受信すると、受信した識
別情報と、予めこのＩＳＰサーバ１６に登録されている
利用者の識別情報とを比較して、その移動局１について
の認証処理を行う（ステップＳ２９）。

【００８６】そして、ＩＳＰサーバ１６は、その認証処
理の結果に基づき、移動局１を認証するか否かを判断し
（ステップＳ３０）、その移動局１を認証する場合に
は、サービスの利用を許可する旨の利用判定情報を移動
局１に送信する（ステップＳ３１）。

【００８７】一方、移動局１は、利用を希望するサービ
スの種別を示すサービス種別情報の送信後、そのサービ
スの利用可否を示す利用判定情報の受信を監視する（ス
テップＳ１０）。移動局１は、利用判定情報を受信する
と、その利用判定情報に基づいて、サービス種別情報で
指定したサービスの利用を許可されたか否かを判断する
（ステップＳ１１）。

【００８８】サービスの利用が許可された場合には、Ｉ
ＳＰサーバ１６による移動局１に対するサービスの提供
が開始される（ステップＳ１２，ステップＳ３２）。

【００８９】このようにして、移動局１は、ＰＨＳ２と
は異なるサービス提供システムであるホットスポットシ
ステム３の無線通信サービスを利用する際に、そのホッ
トスポットシステム３を介してＰＨＳ２の認証方式によ
り認証を受けることで、そのサービスを利用することが
できる。すなわち、認証後には、移動局１は、ホットス
ポットシステム３を介してインターネットなどへ接続し
たり、他のホットスポットシステム３にアクセスしてい
る他の移動局１との通信を行ったりする。

【００９０】なお、上述の処理において、認証サーバ１
３は、ステップＳ４６において移動局１からの応答デー
タが、暗号化後の乱数に一致しない場合には、認証しな
い旨の認証情報を移動局１に送信する（ステップＳ５
１）。その場合、移動局１は、認証しない旨の認証情報
を受信すると、認証されなかった旨を表示し、通信処理
を終了する（ステップＳ１３）。

【００９１】また、上述の処理において、認証サーバ１
３は、ステップＳ４９において移動局１からのサービス
種別情報により指定されたサービスの利用が許可されて
いない場合には、そのサービスの利用を許可しない旨の
利用判定情報を移動局１に送信する（ステップＳ５
２）。その場合、移動局１は、利用を許可しない旨の利
用判定情報を受信すると、利用が許可されなかった旨を
表示し、通信処理を終了する（ステップＳ１４）。

【００９２】さらに、上述の処理において、ＩＳＰサー
バ１６は、ステップＳ２５において受信したＩＤ情報が
ＰＨＳ２の移動局ＩＤではない場合には、移動局１に対
して暗証コードを要求し（ステップＳ３３）、暗証コー
ドを受信するまで待機し（ステップＳ３４）、暗証コー
ドを受信すると、そのＩＤ情報および暗証コードで認証
処理を行う（ステップＳ２９）。これにより、ＰＨＳ２
の移動局ＩＤを有さないがホットスポットシステム３固
有のＩＤを有する端末装置が、従来どおり、ＩＳＰサー
バ１６から直接認証を受けることができる。すなわち、
ＩＳＰサーバ１６などのサーバは、自己のサービスのた
めの認証情報を有する端末装置を直接認証することがで
きるとともに、ＰＨＳ２といった移動体電話サービスの
端末識別子を有する端末装置も認証サーバ１３を利用し
て認証することができる。

【００９３】さらに、上述の処理において、ＩＳＰサー
バ１６は、ステップＳ３０において移動局１を認証しな
いと判断した場合、そのサービスの利用を許可しない旨
の利用判定情報を移動局１に送信する（ステップＳ３
５）。その場合、移動局１は、利用を許可しない旨の利
用判定情報を受信すると、利用が許可されなかった旨を
表示し、通信処理を終了する（ステップＳ１４）。

【００９４】なお、上述した移動局１、ＩＳＰサーバ１
６および認証サーバ１３の認証時の動作は一例を示した
ものであり、これに限定されるものではない。例えば、
受信の監視において、一定時間経過しても目的の情報が
受信されなかった場合には、ＩＳＰサーバ１６および認
証サーバ１３が、認証しない旨の認証情報を移動局１に
送信し、処理を強制終了するようにしてもよい。また、
認証サーバ１３が、認証した移動局１のための識別情報
の代わりに、認証結果のみをＩＳＰサーバ１６に送信
し、ＩＳＰサーバ１６が、認証サーバ１３による認証の
判断に単に従って移動局１を認証するか否かを判断する
ようにしてもよい。その場合には、ＩＳＰサーバ１６で
のＩＤ情報および暗証コードの照合処理を省略すること
ができる。

【００９５】以上のように、上記実施の形態によれば、
ＰＨＳ２の認証サーバ１３が他のサービス提供システム
（ホットスポットシステム３および与信システム４）の
認証に利用される。そして、移動局１が、ＰＨＳ２の移
動局ＩＤを有するとともに、ＰＨＳ２とは異なるサービ
ス提供システムにアクセス可能な通信手段（無線ＬＡＮ
ユニット３１および外部インタフェース部２６）を備
え、ＩＳＰサーバ１６やＣＡＦＩＳセンタ１８が、ＰＨ
Ｓ２とは異なるサービス提供システムに設けられ、ＰＨ
Ｓ２の認証サーバ１３を使用して移動局１が認証された
場合にその移動局１に所定のサービスを提供する。

【００９６】これにより、通信基盤である既存のＰＨＳ
２の認証方式を各種の付加的なサービスにおける認証に
利用することができ、利用者の記憶に頼ることなく、か
つ安全に認証を行うことができる。特に、利用者が複数
の付加的なサービスを利用する場合、サービスごとに異
なる識別情報が必要となるため、この効果は顕著にな
る。

【００９７】さらに、上記実施の形態によれば、認証サ
ーバ１３は、ＩＳＰサーバ１６やＣＡＦＩＳセンタ１８
によるサービスを受ける際に必要となる識別情報（ＩＤ
情報と暗証コード）を予め記憶し、移動局１を認証した
場合には、その移動局１がその所定のサービスを受ける
ための識別情報をＩＳＰサーバ１６またはＣＡＦＩＳセ
ンタ１８に送信する。また、ＩＳＰサーバ１６およびＣ
ＡＦＩＳセンタ１８は、認証サーバ１３から送信されて
きた識別情報に基づいて移動局１を認証し、認証後にそ
のサービスを提供する。

【００９８】これにより、端末装置から識別情報を直接
受ける場合と同様の形式の識別情報が、認証サーバ１３
から、サービスを提供するサーバ（ＩＳＰサーバ１６お
よびＣＡＦＩＳセンタ１８）へ入力されるため、既存の
サーバをほとんど変更することなく、当該システムに組
み込むことができ、低コストで当該システムを実現する
ことができる。

【００９９】さらに、上記実施の形態によれば、認証サ
ーバ１３は、ホットスポットシステム３において提供さ
れる無線通信サービスを受ける際に必要となる識別情報
を予め記憶し、移動局１を認証した場合には、その移動
局１が無線通信サービスを受けるための識別情報をＩＳ
Ｐサーバ１６に送信する。また、ＩＳＰサーバ１６は、
認証サーバ１３から送信されてきた識別情報に基づいて
移動局１を認証した後に、アクセスポイント１５を介し
た無線通信サービスを提供する。

【０１００】これにより、ホットスポットシステム３に
おける認証に、安全性の高いＰＨＳ２による認証を利用
することができ、低コストで安全性の高い認証処理を行
うことができる。

【０１０１】さらに、上記実施の形態によれば、認証サ
ーバ１３は、与信システム４において提供される与信サ
ービスを受ける際に必要となる識別情報を予め記憶し、
移動局１を認証した場合には、その移動局１が与信サー
ビスを受けるための識別情報をＣＡＦＩＳセンタ１８に
送信する。また、ＣＡＦＩＳセンタ１８は、認証サーバ
１３から送信されてきた識別情報に基づいて移動局１を
認証した後に、与信サービスを提供する。

【０１０２】これにより、与信システム４における認証
に、安全性の高いＰＨＳ２による認証を利用することが
でき、低コストで安全性の高い認証処理を行うことがで
きる。

【０１０３】なお、上述の実施の形態は、本発明の好適
な例であるが、本発明は、これらに限定されるものでは
なく、本発明の要旨を逸脱しない範囲において、種々の
変形、変更が可能である。

【０１０４】例えば、上記実施の形態においては、移動
体電話システムとしてＰＨＳ２を利用しているが、その
代わりにＰＤＣ（Personal Digital Cellular ）システ
ムやＷ−ＣＤＭＡ（Wideband - Code Division Multipl
e Access）システムなどとった他の移動体電話システム
を利用するようにしてもよい。その場合には、ＰＨＳ交
換機１２の代わりに、その移動体電話システムの交換機
が使用される。

【０１０５】また、上記実施の形態において、サービス
を提供するサーバは、上述のＩＳＰサーバ１６やＣＡＦ
ＩＳセンタ１８に限定されるものではなく、サービスの
提供前に認証処理を要するサーバであればよい。すなわ
ち、ホットスポットシステム３および与信システム４以
外のサービス提供システムについても、サービスの提供
前に認証処理を要するものであれば、本発明を適用可能
である。例えば、本発明を、自動車道路の利用料金の自
動徴収システムにおける車載機器の認証に適用すること
ができる。その場合、車載機器が移動局１とされ、その
車載機器と無線通信する無線局が道路上のゲートに隣接
して設置される。そして、その無線局に接続されたサー
バが、認証サーバ１３に接続し、上述のＩＳＰサーバ１
６などと同様に認証処理の中継を行う。そして、認証サ
ーバ１３がその車載機器についての認証処理を行い、そ
の結果をそのサーバに送信する。そして、そのサーバ
は、その車載機器が認証された場合には、ゲートを開放
して自動車の通過を許可し、その車載機器が認証されな
かった場合には、ゲートを遮断したままとし自動車の通
過を許可しない。

【０１０６】さらに、上記実施の形態において、認証サ
ーバ１３のデータベース６１に各種サービスの暗証コー
ドを登録せずに、認証時に利用者に入力させ、入力され
た暗証コードに基づいて認証を行うようにしてもよい。

【０１０７】また、上記実施の形態では認証サーバ１３
がＰＨＳ交換機１２に接続されているが、その代わり
に、認証サーバ１３を公衆回線網５に接続された独立の
サーバ装置としてもよい。

【０１０８】さらに、上記実施の形態において、公衆回
線網５の代わりに、インターネットなどのＩＰ網を利用
してもよい。

【０１０９】さらに、上記実施の形態において、移動局
１が、移動局１の加入者契約に係るＩＤ情報の送信の際
に、サービス種別情報の送信を同時に行なうようにして
もよい。

【０１１０】また、上記実施の形態において、認証サー
バ１３が、認証要求の対象となるサーバの種別（ここで
はＩＳＰサーバ１６）から、利用されるサービスの種別
を特定するようにしてもよい。その場合には、移動局１
からのサービス種別情報の送信を省略することができ
る。

【０１１１】さらに、認証サーバ１３による認証方法に
ついては、上記に記載したチャレンジ・レスポンス方式
に限定されるものではなく、現在および今後使用可能な
移動体電話システムの認証方式を利用することができ
る。

【０１１２】

【発明の効果】本発明によれば、各種サービスのため
に、利用者の記憶に頼ることなく、かつ安全に認証を行
うことができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態に係る無線通信システム
の構成を示すブロック図である。

【図２】 本発明の実施の形態に係る移動局の構成例を
示すブロック図である。

【図３】 本発明の実施の形態に係る無線通信システム
における認証サーバの構成例を示すブロック図である。

【図４】 本発明の実施の形態に係る無線通信システム
における認証サーバが有するデータベースの一例を示す
図である。

【図５】 本発明の実施の形態における認証時の移動局
の動作を説明するフローチャートである。

【図６】 本発明の実施の形態における移動局を認証す
る際のホットスポットシステムのＩＳＰサーバの動作を
説明するフローチャートである。

【図７】 本発明の実施の形態における移動局を認証す
る際のＰＨＳの認証サーバの動作を説明するフローチャ
ートである。

【符号の説明】

１ 移動局（端末装置） ２ ＰＨＳ（移動体電話システム） ３ ホットスポットシステム（サービス提供システム） ４ 与信システム（サービス提供システム） １３ 認証サーバ １５ アクセスポイント １６ ＩＳＰサーバ（サーバ） １７ ＣＡＴ端末 １８ ＣＡＦＩＳセンタ（サーバ） ２２ 通信部（通信制御手段） ２６ 外部インタフェース部（通信手段） ３１ 無線ＬＡＮユニット（通信手段） ３５ 記憶部（識別情報記憶手段） ５１ 記憶部（記憶手段） ５２ 通信部（通信手段、送信手段） ５５ 照合部（認証手段）

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/04 Ｚ Ｈ０４Ｌ 9/00 ６７５Ａ Ｆターム(参考） 5B085 AA08 AE02 AE04 AE23 BC01 BE04 BG01 BG02 5J104 AA07 GA05 JA03 KA01 KA02 KA04 KA21 MA01 NA02 NA05 PA02 PA07 5K067 AA21 AA33 AA34 BB04 BB21 DD11 DD17 DD51 EE02 EE10 EE16 EE32 EE37 FF02 HH22 HH24 HH32 HH36

Claims (10)

【特許請求の範囲】
1. 【請求項１】 移動体電話システムの認証サーバと、 上記移動体電話システムの端末識別子を有するととも
   に、上記移動体電話システムとは異なるサービス提供シ
   ステムにアクセス可能な通信手段を備える端末装置と、 上記移動体電話システムとは異なるサービス提供システ
   ムに設けられ、そのサービス提供システムにアクセスし
   てきた上記端末装置が上記移動体電話システムの認証サ
   ーバにより認証された場合にその端末装置に所定のサー
   ビスを提供するサーバと、 を備えることを特徴とする無線通信システム。
2. 【請求項２】 前記認証サーバは、前記サーバによる前
   記所定のサービスを受ける際に必要となる識別情報を予
   め記憶し、前記端末装置を認証した場合には、その端末
   装置がその所定のサービスを受けるための識別情報を前
   記サーバに送信し、 前記サーバは、前記認証サーバから送信されてきた上記
   識別情報に基づいて前記端末装置を認証し、認証後に前
   記所定のサービスを提供すること、 を特徴とする請求項１記載の無線通信システム。
3. 【請求項３】 前記認証サーバは、ホットスポットシス
   テムにおいて提供される無線通信サービスを受ける際に
   必要となる識別情報を予め記憶し、前記端末装置を認証
   した場合には、その端末装置が無線通信サービスを受け
   るための上記識別情報を前記サーバに送信し、 前記サーバは、上記ホットスポットシステムにおいてア
   クセスポイントに接続されたサーバであり、前記認証サ
   ーバから送信されてきた上記識別情報に基づいて前記端
   末装置を認証した後に、上記アクセスポイントを介した
   無線通信サービスを提供すること、 を特徴とする請求項２記載の無線通信システム。
4. 【請求項４】 前記認証サーバは、与信システムにおい
   て提供される与信サービスを受ける際に必要となる識別
   情報を予め記憶し、前記端末装置を認証した場合には、
   その端末装置が与信サービスを受けるための識別情報を
   前記サーバに送信し、 前記サーバは、前記認証サーバから送信されてきた上記
   識別情報に基づいて前記端末装置を認証した後に、与信
   サービスを提供すること、 を特徴とする請求項２記載の無線通信システム。
5. 【請求項５】 前記サーバは、前記与信システムにおい
   てＣＡＴ端末に接続された信用照会サーバであることを
   特徴とする請求項４記載の無線通信システム。
6. 【請求項６】 前記認証サーバは、前記サーバの種別に
   基づいて、前記端末装置が利用するサービスを特定し、
   そのサービスに対応する識別情報を前記サーバに送信す
   ることを特徴とする請求項２記載の無線通信システム。
7. 【請求項７】 前記認証サーバは、前記サーバから前記
   端末装置の端末識別子を取得し、その端末識別子に基づ
   いて、前記端末装置との間でチャレンジ・レスポンス方
   式で認証処理を行うことを特徴とする請求項１記載の無
   線通信システム。
8. 【請求項８】 移動体電話システムの認証サーバにおい
   て、 上記移動体電話システムに属する端末装置の登録情報と
   して識別子および暗号鍵を記憶する記憶手段と、 上記移動体電話システムとは異なるサービス提供システ
   ムにおいて所定のサービスを提供するサーバにアクセス
   してきた上記端末装置との間で認証に係る通信を行う通
   信手段と、 上記記憶手段に記憶された登録情報に基づいて上記端末
   装置を認証するか否かを判断する認証手段と、 上記認証手段により端末装置が認証された場合に、その
   端末装置がその所定のサービスを受けるための識別情報
   を上記サーバに送信する送信手段と、 を備えることを特徴とする認証サーバ。
9. 【請求項９】 移動体電話システムにおける機体固有の
   識別情報を記憶する識別情報記憶手段と、 上記移動体電話システムとは異なるサービス提供システ
   ムにアクセス可能な通信手段と、 上記通信手段を制御して、上記移動体電話システムとは
   異なるサービス提供システムにアクセスした際に、上記
   記憶部に記憶された上記移動体電話システムにおける機
   体固有の識別情報を呈示し、認証を受ける通信制御手段
   と、 を備えることを特徴とする端末装置。
10. 【請求項１０】 移動体電話システムの端末識別子を有
    する端末装置がその移動体電話システムとは異なるサー
    ビス提供システムのサーバにアクセスするステップと、 上記移動体電話システムの認証サーバにより、そのサー
    ビス提供システムのサーバにアクセスしてきた上記端末
    装置を認証するか否かを判定するステップと、 上記端末装置が認証された場合に、上記サーバにより、
    上記端末装置に所定のサービスを提供するステップと、 を備えることを特徴とする認証方法。