JP2004208169A - Radio data communication system and computer system - Google Patents

Radio data communication system and computer system Download PDF

Info

Publication number
JP2004208169A
JP2004208169A JP2002377099A JP2002377099A JP2004208169A JP 2004208169 A JP2004208169 A JP 2004208169A JP 2002377099 A JP2002377099 A JP 2002377099A JP 2002377099 A JP2002377099 A JP 2002377099A JP 2004208169 A JP2004208169 A JP 2004208169A
Authority
JP
Japan
Prior art keywords
authentication
authentication information
data communication
computer device
stored
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2002377099A
Other languages
Japanese (ja)
Inventor
Tadashi Nishikawa
征 西川
Osamu Kobayashi
理 小林
Kenichi Goto
堅一 後藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Corp
Japan Communications Inc
Original Assignee
Kyocera Corp
Japan Communications Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Corp, Japan Communications Inc filed Critical Kyocera Corp
Priority to JP2002377099A priority Critical patent/JP2004208169A/en
Publication of JP2004208169A publication Critical patent/JP2004208169A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To prevent a person from successfully pretending to be another person when a network is connected. <P>SOLUTION: A radio data communication system is provided with a portable information terminal 10 stored with first authentication information (ID and password), a PHS card 20 stored with second authentication information (terminal number) and connected to the portable information terminal 10, a base station 40 connected by the PHS card 20 and a radio communication line, and an authentication server 50 for authenticating a connection request from the portable information terminal 10. The authentication server 50 is provided with an authenticating means for acquiring the first authentication information stored in the portable information terminal 10 and the second authentication information stored in the PHS card 20 and authenticating the portable information terminal 10 as a result of comparing the first and second authentication information with stored contents of an authentication data storing part 55 that stores the first authentication information and the second authentication information in advance, and a charging condition setting means for setting a charging condition for updating charging information on the basis of the authentication results. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【0001】
【発明が属する技術分野】
本発明は、無線データ通信システムに関し、特に、コンピュータ装置に記憶された認証情報と、通信装置に記憶された認証情報とを用いて、認証の確実性を向上させた無線データ通信システム及び該無線データ通信システムに使用されるコンピュータ装置、並びに、前記認証結果に基づいてサービス区分を選択し、課金条件を設定する認証サーバに関する。
【0002】
【従来の技術】
コンピュータをネットワークに接続するための方法として、発側端末に発信者がパスワード・ユーザーIDを設定するための入力手段を設け、入力したパスワード・ユーザーIDをISDNのレイヤ3メッセージにおける呼設定メッセージのサブアドレスに付加しネットワークコンピュータに向けて発信する。ネットワークコンピュータは受信する呼設定メッセージ中のパスワード・ユーザーIDと予め登録されたパスワード・ユーザーIDとの比較による認証判断を呼設定受付メッセージ送信前に完了するものが提案されている。また、通常、通信装置は汎用性を有しており、コンピュータ装置とは分離しているため、例えば、無線データ通信を提供する通信事業者(認証サーバ等の接続装置)からは、その通信サービスを利用しているコンピュータ装置の情報を認識できず、この種類を特定できないのが通常である。
【0003】
【特許文献1】
特開平11−220496号公報
【0004】
【発明が解決しようとする課題】
しかし、従来の接続方法では、発信者がパスワード・ユーザーIDを設定するので、その入力が煩雑であり、慣れない発信者はパスワード・ユーザーIDを間違えることが多く、認証までに時間がかかったり、所定時間内に入力を所定回数間違えると認証が中断されることがあった。
【0005】
また、発信者がパスワード・ユーザーIDを入力するので、パスワード・ユーザーIDが発信者に分かってしまい、パスワード・ユーザーIDが盗用されて、偽の認証要求が発生することがあった。
【0006】
さらに、認証に使用するパスワード・ユーザーIDはコンピュータのみに記憶されており、同一の認証情報を記憶しているコンピュータを複数作ってしまうと、該複数のコンピュータからのアクセスが認められることとなり、成りすましが生じる可能性があった。
【0007】
また、従来、通信装置とコンピュータ装置とは分離していることから、通信事業者の料金設定において、コンピュータ装置の種類を考慮することができない。従って、例えば、コンピュータ装置の種類を判別し、携帯情報端末やメール専用端末のように大容量のデータの受信が想定されていないコンピュータ装置に対してのみ低額の料金を設定することができなかった。
【0008】
本発明は、コンピュータ装置と無線データ通信装置との双方に記憶された認証情報を用いることによって、成りすましを防止することができる無線データ通信システムを提供することを目的とする。また、通信事業者の認証サーバにおいて無線データ通信装置からコンピュータ装置の特定を可能にすることによって、コンピュータ装置の種類に応じたサービスを提供し、当該サービスに応じた料金設定を可能とする無線データ通信システムを提供することを目的とする。
【0009】
【課題を解決するための手段】
第1の発明は、第1認証情報(例えば、ID、パスワード)を記憶したコンピュータ装置と、第2認証情報(例えば、端末番号)を記憶し、前記コンピュータ装置に接続された無線データ通信装置と、前記データ通信装置と無線通信回線によって接続される基地局装置と、前記コンピュータ装置からの接続要求に対する認証をする認証サーバと、を備える無線データ通信システムであって、前記認証サーバは、前記コンピュータ装置に記憶された第1認証情報及び前記データ通信装置に記憶された第2認証情報を取得し、予め第1認証情報及び第2認証情報を記憶した認証情報記憶部の記憶内容と比較した結果によって認証をする認証手段と、前記認証結果に基づいて課金情報を更新する課金条件を設定する課金条件設定手段とを備える。
【0010】
第2の発明は、第1の発明において、前記第1認証情報は、認証情報を記憶した記憶媒体の記憶内容に基づいて前記コンピュータ装置に設定された情報を含むことを特徴とする。
【0011】
第3の発明は、第1又は第2の発明において、前記第1認証情報は、前記コンピュータ装置に固有に記憶され、前記コンピュータ装置の使用時には改変することができない情報(例えば、コンピュータ装置固有のシリアル番号)を含むことを特徴とする。
【0012】
第4の発明は、認証情報を記憶した記憶媒体の記憶内容に基づいて認証情報を記憶する認証情報記憶領域を設けた記憶手段を備え、接続された無線データ通信装置を介して認証サーバと接続して、データ通信の認証を行うコンピュータ装置であって、前記認証情報記憶領域は、前記コンピュータ装置のオペレーティングシステムが記憶された領域に設けられる。
【0013】
第5の発明は、認証情報を記憶した記憶媒体の記憶内容に基づいて認証情報を記憶する認証情報記憶領域を設けた記憶手段を備え、接続された無線データ通信装置を介して認証サーバと接続して、データ通信の認証を行うコンピュータ装置であって、前記認証情報記憶領域は、前記記憶手段中にアドレスで規定される領域に設けられる。
【0014】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
【0015】
図1は、本発明の実施の形態の無線データ通信システムの構成図である。
【0016】
携帯情報端末10は携帯型のコンピュータ装置で、CPU、ROM、RAM、表示部及び操作部を有している。RAMには接続情報記憶部11が設けられており、通信事業者との接続に必要な接続情報として識別符号(ID)、パスワード、アクセスポイント番号(アクセスポイントの電話番号)が記憶されている。この接続情報(ID、パスワード、アクセスポイント電話番号)は、CD−ROM等の記憶媒体によって提供されており、CD−ROMに記憶された情報を読み出して、携帯情報端末10に記憶させることによって、接続情報が接続情報記憶部11に記憶される。また、ROM(又は、RAM)には携帯情報端末10に固有の(製造後に改変不可能な)シリアル番号が固有番号として記憶されている。この固有番号としては、携帯情報端末10の製造番号を用いることができ、数字のみならずアルファベット等の符号で構成してもよい。
【0017】
携帯情報端末10にはPHSカード20が接続されている。PHSカード20は、アンテナ23から出力する高周波信号を生成し、アンテナ23が受信した高周波信号に増幅、周波数変換等の処理をする無線送受信部21と、PHSカード20に付与された端末番号(電話番号)を記憶する端末番号記憶部22とを備え、基地局40との間に無線通信回線を設定してデータ通信を行う無線データ通信装置として機能する。また、PHSカード20は、PHSカード20の各部を制御(無線部送受信部21に対してチャネルを指定して、送受信周波数や、送受信タイミングを制御)する制御部を備える。
【0018】
以上説明した、携帯情報端末10(接続情報記憶部11)に記憶されている識別符号(ID)、パスワード及び固有番号が通信事業者との接続時に、通信事業者の認証サーバ50に認証情報(第1認証情報)として送信される。また、PHSカード20(端末番号記憶部22)に記憶されている端末番号が、通信事業者との接続時に通信事業者の認証サーバ50に認証情報(第2認証情報)として送信される。
【0019】
基地局40は、無線部に接続されたアンテナを有しており、PHSカード20からの電波(上りの信号)を受信し、PHSカード20に対し電波(下りの信号)を送信する。無線部は送信部及び受信部によって構成され、送信部はアンテナから送信する高周波信号を生成し、受信部はアンテナで受信した高周波信号に増幅、周波数変換等の処理をする。
【0020】
また、基地局40は、基地局40の各部を制御する制御部を備える。具体的には、この制御部は、無線部に対してチャネルを指定して送受信周波数や、送受信タイミングを制御する。また、PHSカード20からの接続要求を受け付けて、PHSカード20との間で無線通信回線を設定する。
【0021】
基地局40は専用回線によって通信事業者の認証サーバ50に接続されている。認証サーバ50は、認証サーバ50の内部又は外部に認証データ記憶部55を有している。認証データ記憶部55には、携帯情報端末10及びPHSカード20から送信されてくる認証情報(ID、パスワード、固有番号、端末番号)及び該IDに対応するサービス区分(このサービス区分によって該IDに対する課金レートが決定される)が記憶されている。認証サーバ50は、携帯情報端末10及びPHSカード20から送信されてくる認証情報(ID、パスワード、固有番号、端末番号)を認証情報記憶部55を検索して、認証情報が一致すれば、該携帯情報端末10からの通信を許可する。
【0022】
図2は、本発明の実施の形態の携帯情報端末10のメモリマップである。
【0023】
前述したように、携帯情報端末10にはメモリ(RAM、ROM)が備わっており、RAMの一部に認証情報記憶領域が設けられている。
【0024】
このメモリは携帯情報端末10の動作に必要なデータが記憶されているOS領域と、携帯情報端末10で動作するアプリケーションプログラムの動作時に使用されたり、ユーザがファイルを保存することができるユーザ領域とに区分されている。
【0025】
本発明の実施の形態の認証情報記憶領域は、OS領域の一部に設けられている、そして、認証情報は暗号化されてバイナリデータで認証情報記憶領域に記憶されている。そして、この認証情報記憶領域からは、メモリのアドレスを直接指定して認証情報記憶領域からデータを読み出す。例えば、後述する自動発信処理(図3、図5)において、アクセスポイントのデータを読み出すときに該アクセスポイントデータが記憶されたアドレスを指定して、該アクセスポイントデータを読み出す。
【0026】
このように、本発明の実施の形態では、認証情報がファイル形式でなく、暗号化されたバイナリ形式で、OS領域に記憶されているので、携帯情報端末10の使用者が認証情報の内容を知ることが困難である。
【0027】
なお、認証情報記憶領域をOS領域ではなくユーザ領域の一部に設けても、アドレスで直接指定して読み書きするようにすれば、認証情報の秘匿性は確保される。
【0028】
図3は、本発明の第1の実施の形態の自動発信処理のフローチャートであり、携帯情報端末10で実行される。
【0029】
携帯情報端末10に発呼指示がされると(S101)、携帯情報端末10はPHSカード20の名称を取得する(S102)。そして、取得したPHSカード名で、予め記憶された専用カードデータベースを検索して、専用カードであるか否かを判定する(S103)。取得したPHSカード名が専用カードデータベースに存在したら、専用カードであると判断し、ステップS104に進み専用カード用の自動発信処理を行う。一方、取得したPHSカード名が専用カードデータベースに存在しなかったら、専用カードではないと判断し、ステップS201に進み通常の発信処理を行う。
【0030】
専用カード用発信処理(S104〜S111)では、携帯情報端末10の接続情報記憶部11に記憶されたアクセスポイント電話番号を読み出して取得する(S104)。後述するように、このアクセスポイント電話番号は携帯情報端末のメモリのアドレスを直接指定することによって読み出される。そして、取得したアクセスポイント電話番号をPHSカード20に送り(S105)、該アクセスポイント電話番号への発呼を指示する(S106)。
【0031】
PHSカード20が基地局40に接続され、PHSカード20と基地局40との間に無線通信回線が設定されたら、基地局40に接続された交換機はアクセスポイント電話番号から接続先の認証サーバ50を特定して、該特定された認証サーバ50に当該呼を転送する(S107)。
【0032】
そして、携帯情報端末10は、認証サーバ50からの認証データの要求を待つ(S108)。携帯情報端末10は、認証サーバ50からの認証データ要求を受信すると、接続情報記憶部11に記憶されたID、パスワードを読み出して取得して(S109)、ID、パスワードをPHSカード20、基地局40を経由して認証サーバ50に送信する(S110)。
【0033】
認証サーバ50では、携帯情報端末10から送信されたID、パスワードの他、該PHSカード20から発生した呼の転送の際に取得した端末番号(発呼元電話番号)を用いて認証情報記憶部55を検索して、ID、パスワード及び端末番号で構成される認証情報の全てが一致すれば、該携帯情報端末10からの通信を許可して、携帯情報端末10に対して認証完了信号を送信する。
【0034】
携帯情報端末10は認証完了信号を受信すると、認証が成功したので、自動発信処理を終了する(S111)。一方、所定時間内に認証完了信号を受信しないと、認証は不成功となったので、回線を切断して(S112)、自動発信処理を終了する。
【0035】
次に通常の発信処理(S201〜S211)について説明する。通常の発信処理では、前述した専用カード用発信処理のように接続情報を接続情報記憶部から自動的に取得できないので、携帯情報端末10の使用者がこれらの接続情報を入力することになる。
【0036】
まず、接続情報入力画面を表示して、使用者に接続情報の入力を促す(S201)。そして、使用者がアクセスポイント電話番号、ID及びパスワードを入力すると(S202)、入力が正常に完了しているか否かを判定する(S203)。そして、入力された接続情報(アクセスポイント電話番号、ID、パスワード)を接続情報記憶部11に記憶する(S204)。また、入力されたアクセスポイント電話番号をPHSカード20に送り(S205)、該アクセスポイント電話番号への発呼を指示する(S206)。
【0037】
PHSカード20が基地局40に接続され、PHSカード20と基地局40との間に無線通信回線が設定されたら(S207)、基地局40に接続された交換機はアクセスポイント電話番号から接続先の認証サーバ50を特定して、該特定された認証サーバ50に当該呼を転送する。
【0038】
そして、携帯情報端末10は、認証サーバ50からの認証データの要求を待つ(S208)。携帯情報端末10は、認証サーバ50からの認証データ要求を受信すると、接続情報記憶部11に記憶されたID、パスワードを読み出して取得して(S209)、ID、パスワードをPHSカード20、基地局40を経由して認証サーバ50に送信する(S210)。
【0039】
認証サーバ50では、携帯情報端末10から送信されたID、パスワードの他、該PHSカード20から発生した呼の転送の際に取得した端末番号(発呼元電話番号)を用いて認証情報記憶部55を検索して、ID、パスワード及び端末番号で構成される認証情報の全てが一致すれば、該携帯情報端末10からの通信を許可して、携帯情報端末10に対して認証完了信号を送信する。
【0040】
携帯情報端末10は認証完了信号を受信すると、認証が成功したので、自動発信処理を終了する(S211)。一方、所定時間内に認証完了信号を受信しないと、認証は不成功であったので、回線を切断して(S212)、自動発信処理を終了する。
【0041】
図4は、本発明の第1の実施の形態の認証処理のフローチャートであり、基地局40及び認証サーバ50で実行される。
【0042】
基地局40が、PHSカード20からの発呼を検出すると(S121)、基地局40とPHSカード20との間で回線接続のネゴシエーションを行い、無線通信回線が設定され、PHSカード20と基地局40とが接続される。そして、基地局40に接続された交換機はアクセスポイント電話番号から接続先の認証サーバ50を特定して、該特定された認証サーバ50に当該呼を転送する。
【0043】
認証サーバ50は、転送された呼から発呼元電話番号(PHSカード20の端末番号)を取得する(S123)。そして、携帯情報端末10に対してID及びパスワードを要求するID要求信号を送信する(S124)。そして、所定時間内に携帯情報端末10からID及びパスワードを取得できないと、ステップS124に戻り、ID要求信号を再送信して、携帯情報端末10に対してID及びパスワードを再度要求する。
【0044】
一方、携帯情報端末10から送信されたID及びパスワードを取得すると(S125)、取得した認証情報(ID、パスワード、端末番号)を用いて認証情報記憶部55を検索して、認証情報の照合をする(S126)。
【0045】
検索の結果、ID、パスワード及び端末番号で構成される認証情報の全てが一致すれば、携帯情報端末10に対して認証完了信号を送信する。そして、認証情報記憶部55から該IDに対応するサービス区分を取得して、サービス区分設定手段によって該IDのサービス区分を設定する(S128)。そして、当該サービス区分に従った課金レートを取得して、課金条件を設定し(S129)、該IDに対応する課金情報の更新を開始して、該IDに対する課金が開始される(S130)。
【0046】
一方、検索の結果、ID、パスワード及び端末番号で構成される認証情報のいずれかが一致しなければ、携帯情報端末10に対して認証不可信号を送信して、回線を切断する(S131)。
【0047】
このように、第1の実施の形態によると、接続されているPHSカード20の種類を判定し、専用カードであれば専用カード用発信処理を行って、接続情報記憶部11に既に記憶されている接続情報を用いて認証サーバ50に対して発呼するので、使用者が接続情報を入力する手間をかけることがない。また、使用者に接続情報を見せないことから、接続情報の秘匿性を確保することができる。
【0048】
また、携帯情報端末10に記憶された認証情報(ID、パスワード)と、PHSカード20に記憶された認証情報(端末番号)との両方によって認証をするので、異なる携帯情報端末10とPHSカード20との組み合わせでは認証が成功せず、携帯情報端末10とPHSカード20との一方を交換して認証サーバ50にアクセスする成りすましを防止することができる。
【0049】
さらに、通信事業者の認証サーバにおいて無線データ通信装置からコンピュータ装置の特定が可能になるので、コンピュータ装置の種類に応じたサービスを提供し、当該サービスに応じた料金を設定して課金をすることができる。しかも、この特定を通信事業者の認証サーバにおいて行うことにより、無線データ通信装置自体の汎用性を損なうことがない。
【0050】
図5は、本発明の第2の実施の形態の自動発信処理のフローチャートであり、携帯情報端末10で実行される。第2の実施の形態では、第1の実施の形態(図3、図4)と異なり、ID、パスワード、端末番号に加え、携帯情報端末10の固有番号も用いて認証をする。
【0051】
携帯情報端末10に発呼指示がされると(S141)、携帯情報端末10はPHSカード20の名称を取得する(S142)。そして、取得したPHSカード名で、予め記憶された専用カードデータベースを検索して、専用カードであるか否かを判定する(S143)。取得したPHSカード名が専用カードデータベースに存在したら、専用カードであると判断し、ステップS144に進み専用カード用の自動発信処理を行う。一方、取得したPHSカード名が専用カードデータベースに存在しなかったら、専用カードではないと判断し、ステップS201に進み通常の発信処理を行う。
【0052】
専用カード用発信処理(S144〜S156)では、携帯情報端末10の接続情報記憶部11に記憶されたアクセスポイント電話番号を読み出して取得する(S144)。後述するように、このアクセスポイント電話番号は携帯情報端末のメモリのアドレスを直接指定することによって読み出される。そして、取得したアクセスポイント電話番号をPHSカード20に送り(S145)、該アクセスポイント電話番号への発呼を指示する(S146)。
【0053】
PHSカード20が基地局40に接続され、PHSカード20と基地局40との間に無線通信回線が設定されたら、基地局40に接続された交換機はアクセスポイント電話番号から接続先の認証サーバ50を特定して、該特定された認証サーバ50に当該呼を転送する(S147)。
【0054】
そして、携帯情報端末10は、認証サーバ50からの認証データの要求を待つ(S148)。携帯情報端末10は、認証サーバ50からの認証データ要求を受信すると、接続情報記憶部11に記憶されたID、パスワードを読み出して取得して(S149)、ID、パスワードをPHSカード20、基地局40を経由して認証サーバ50に送信する(S150)。
【0055】
認証サーバ50では、携帯情報端末10から送信されたID、パスワードの他、該PHSカード20から発生した呼の転送の際に取得した端末番号(発呼元電話番号)を用いて認証情報記憶部55を検索して、ID、パスワード及び端末番号で構成される認証情報の全てが一致すれば(S151)、該携帯情報端末10に携帯情報端末10の固有番号を問い合わせる。一方、ID、パスワード及び端末番号のいずれかが一致しなければ、回線を切断し(S156)、自動発信処理を終了する。
【0056】
携帯情報端末10は固有番号要求信号を受信すると、携帯情報端末10のROM(又はRAM)に記憶された固有番号を読み出して取得して(S152)、該固有番号をPHSカード20、基地局40を経由して認証サーバ50に送信する(S153)。
【0057】
認証サーバ50では、携帯情報端末10から送信された固有番号を用いて認証情報記憶部55を検索して、該固有番号が、S151で特定された認証情報(ID、パスワード及び端末番号の組み合わせ)と一致するか否かを判定する(S154)。そして、ID、パスワード、固有番号及び端末番号で構成される認証情報の全てが一致すれば、該携帯情報端末10からの通信を許可して、携帯情報端末10に対して認証完了信号を送信する。一方、固有番号が他の認証情報(ID、パスワード、端末番号)と一致しなければ、回線を切断し(S156)、自動発信処理を終了する。
【0058】
携帯情報端末10は認証完了信号を受信すると、認証が成功したので、自動発信処理を終了する(S155)。一方、所定時間内に認証完了信号を受信しないと、認証は不成功となったので、回線を切断して(S212)、自動発信処理を終了する。
【0059】
次に通常の発信処理(S201〜S212)について説明する。この通常の発信処理は図3に示す通常の発信処理と同じであるため、同じステップ番号を付し、その詳細な説明は省略する。
【0060】
図6は、本発明の第2の実施の形態の認証処理のフローチャートであり、基地局40及び認証サーバ50で実行される。
【0061】
基地局40が、PHSカード20からの発呼を検出すると(S161)、基地局40とPHSカード20との間で回線接続のネゴシエーションを行い、無線通信回線が設定され、PHSカード20と基地局40とが接続される。そして、基地局40に接続された交換機はアクセスポイント電話番号から接続先の認証サーバ50を特定して、該特定された認証サーバ50に当該呼を転送する。
【0062】
認証サーバ50は、転送された呼から発呼元電話番号(PHSカード20の端末番号)を取得する(S163)。そして、携帯情報端末10に対してID及びパスワードを要求するID要求信号を送信する(S164)。そして、所定時間内に携帯情報端末10からID及びパスワードを取得できないと、ステップS164に戻り(S165)、ID要求信号を再送信して、携帯情報端末10に対してID及びパスワードを再度要求する。
【0063】
一方、携帯情報端末10から送信されたID及びパスワードを取得すると(S165)、取得した認証情報(ID、パスワード、端末番号)を用いて認証情報記憶部55を検索して、認証情報の照合をする(S166)。
【0064】
検索の結果、ID、パスワード及び端末番号で構成される認証情報の全てが一致すれば、携帯情報端末10に対して認証完了信号を送信する。一方、ID、パスワード及び端末番号のいずれかが一致しなければ、回線を切断し(S175)、自動発信処理を終了する。そして、携帯情報端末10に対して固有番号を要求する固有番号要求信号を送信する(S168)。そして、所定時間内に携帯情報端末10から固有番号を取得できないと、ステップS168に戻り(S169)、固有番号要求信号を再送信して、携帯情報端末10に対して固有番号を再度要求する。
【0065】
一方、携帯情報端末10から固有番号を取得すると(S170)、該固有番号を用いて認証情報記憶部55を検索して、該固有番号が、S151で特定された認証情報(ID、パスワード及び端末番号の組み合わせ)と一致するか否かを判定する固有番号照合処理を行う(S170)。そして、ID、パスワード、固有番号及び端末番号で構成される認証情報の全てが一致すれば、認証が完了する(S171)。一方、固有番号が他の認証情報(ID、パスワード、端末番号)と一致しなければ、回線を切断し(S175)、自動発信処理を終了する。
【0066】
そして、認証が完了すると、認証情報記憶部55から該IDに対応するサービス区分を取得して、サービス区分設定手段によって該IDのサービス区分を設定する(S172)。そして、当該サービス区分に従った課金レートを取得して、課金条件を設定し(S173)。該IDに対応する課金情報の更新を開始して、該IDに対する課金が開始される(S174)。
【0067】
一方、検索の結果、固有番号が他の認証情報(ID、パスワード、端末番号)と一致しなければ、携帯情報端末10に対して認証不可信号を送信して、回線を切断する(S174)。
【0068】
このように、第2の実施の形態では、第1の実施の形態における効果に加え、携帯情報端末10に記憶された認証情報(ID、パスワード)と、PHSカード20に記憶された認証情報(端末番号)と共に、携帯情報端末10の使用時には改変不可能に携帯情報端末10に記憶された固有番号も用いて認証をするので、認証の確実性が向上し、異なる携帯情報端末10による認証サーバ50へのアクセスを防止することができる。
【0069】
【発明の効果】
本発明によれば、使用者に接続情報(認証情報)を入力させる手間を省くことができ、利便性を向上させることができる。また、使用者に接続情報(認証情報)を見せないことから、該情報の秘匿性を確保することができる。
【0070】
また、コンピュータ装置に記憶された認証情報と、無線データ通信装置に記憶された認証情報との両方によって認証をするので、異なるコンピュータ装置と無線データ通信装置との組み合わせでは認証をすることができず成りすましを防止することができる。
【0071】
さらに、通信事業者の認証サーバにおいて無線データ通信装置からコンピュータ装置の特定が可能になるので、コンピュータ装置の種類に応じたサービスを提供し、当該サービスに応じた料金を設定して課金をすることができる。従って、例えば、携帯情報端末やメール専用端末のように大容量のデータを受信することが想定されていないコンピュータ装置について、低額の料金を設定をすることができ、低額でサービスを提供することが可能になる。しかも、この特定を通信事業者の認証サーバにおいて行うことにより、無線データ通信装置自体の汎用性を損なうことがない。
【図面の簡単な説明】
【図1】本発明の実施の形態の無線データ通信システムの構成図である。
【図2】本発明の実施の形態の携帯情報端末のメモリマップである。
【図3】本発明の第1の実施の形態の自動発信処理のフローチャートである。
【図4】本発明の第1の実施の形態の認証処理のフローチャートである。
【図5】本発明の第2の実施の形態の自動発信処理のフローチャートである。
【図6】本発明の第2の実施の形態の認証処理のフローチャートである。
【符号の説明】
10 携帯情報端末
11 接続情報記憶部
20 PHSカード(無線データ通信装置)
21 無線送受信部
22 端末番号記憶部
23 アンテナ
30 認証情報記憶媒体
40 基地局
50 認証サーバ
55 認証データ記憶部
[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a wireless data communication system, and more particularly, to a wireless data communication system in which authentication reliability is improved using authentication information stored in a computer device and authentication information stored in a communication device, and the wireless data communication system. The present invention relates to a computer device used for a data communication system, and an authentication server that selects a service category based on the authentication result and sets a charging condition.
[0002]
[Prior art]
As a method for connecting a computer to a network, an originating terminal is provided with input means for a caller to set a password / user ID, and the input password / user ID is used as a subaddress of a call setting message in an ISDN layer 3 message. And send it to the network computer. It has been proposed that a network computer completes an authentication judgment by comparing a password / user ID in a received call setting message with a password / user ID registered in advance before transmitting a call setting acceptance message. In addition, since a communication device generally has versatility and is separated from a computer device, for example, a communication service provider (a connection device such as an authentication server) that provides wireless data communication provides a communication service. In general, it is not possible to recognize the information of the computer device that uses, and to identify this type.
[0003]
[Patent Document 1]
JP-A-11-220496
[0004]
[Problems to be solved by the invention]
However, in the conventional connection method, since the caller sets the password / user ID, the input is complicated, and an unfamiliar caller often makes a mistake in the password / user ID, and it takes time to perform authentication, Authentication may be interrupted if an input is made a predetermined number of times within a predetermined time.
[0005]
Further, since the sender inputs the password / user ID, the password / user ID is known to the sender, and the password / user ID may be stolen and a false authentication request may be generated.
[0006]
Furthermore, passwords and user IDs used for authentication are stored only in the computer, and if a plurality of computers storing the same authentication information are created, access from the plurality of computers is permitted, and the computer is impersonated. Could occur.
[0007]
Further, conventionally, since the communication device and the computer device are separated from each other, it is not possible to consider the type of the computer device in setting the charge by the communication carrier. Therefore, for example, it was not possible to determine the type of the computer device and set a low fee only for a computer device that is not expected to receive a large amount of data, such as a portable information terminal or a mail-only terminal. .
[0008]
An object of the present invention is to provide a wireless data communication system that can prevent impersonation by using authentication information stored in both a computer device and a wireless data communication device. In addition, by enabling the identification of the computer device from the wireless data communication device in the authentication server of the communication carrier, a service corresponding to the type of the computer device is provided, and the wireless data enabling the charge setting according to the service can be set. It is an object to provide a communication system.
[0009]
[Means for Solving the Problems]
According to a first aspect, a computer device stores first authentication information (for example, ID and password) and a wireless data communication device that stores second authentication information (for example, terminal number) and is connected to the computer device. A wireless communication system comprising: a base station device connected to the data communication device by a wireless communication line; and an authentication server for authenticating a connection request from the computer device. A result of acquiring the first authentication information stored in the device and the second authentication information stored in the data communication device, and comparing the acquired first authentication information with the contents stored in an authentication information storage unit storing the first authentication information and the second authentication information in advance. Authentication means for performing authentication based on the authentication result, and charging condition setting means for setting a charging condition for updating charging information based on the authentication result.
[0010]
According to a second invention, in the first invention, the first authentication information includes information set in the computer device based on the storage content of a storage medium storing the authentication information.
[0011]
In a third aspect based on the first or second aspect, the first authentication information is stored uniquely in the computer device, and cannot be modified when the computer device is used (for example, information unique to the computer device). Serial number).
[0012]
A fourth invention comprises a storage means provided with an authentication information storage area for storing authentication information based on the storage content of a storage medium storing the authentication information, and is connected to the authentication server via a connected wireless data communication device. Then, a computer device for performing authentication of data communication, wherein the authentication information storage area is provided in an area where an operating system of the computer device is stored.
[0013]
A fifth invention comprises a storage means provided with an authentication information storage area for storing authentication information based on the storage content of a storage medium storing authentication information, and is connected to an authentication server via a connected wireless data communication device. A computer device for performing authentication of data communication, wherein the authentication information storage area is provided in an area defined by an address in the storage unit.
[0014]
BEST MODE FOR CARRYING OUT THE INVENTION
Next, embodiments of the present invention will be described with reference to the drawings.
[0015]
FIG. 1 is a configuration diagram of a wireless data communication system according to an embodiment of the present invention.
[0016]
The portable information terminal 10 is a portable computer device having a CPU, a ROM, a RAM, a display unit, and an operation unit. A connection information storage unit 11 is provided in the RAM, and stores an identification code (ID), a password, and an access point number (access point telephone number) as connection information necessary for connection with a communication carrier. The connection information (ID, password, access point telephone number) is provided by a storage medium such as a CD-ROM. By reading the information stored in the CD-ROM and storing the information in the portable information terminal 10, The connection information is stored in the connection information storage unit 11. In the ROM (or RAM), a serial number (unchangeable after manufacturing) unique to the portable information terminal 10 is stored as a unique number. As the unique number, the manufacturing number of the portable information terminal 10 can be used, and may be constituted by not only a numeral but also a code such as an alphabet.
[0017]
The PHS card 20 is connected to the portable information terminal 10. The PHS card 20 generates a high-frequency signal output from the antenna 23, amplifies the high-frequency signal received by the antenna 23, and performs processing such as frequency conversion, and a terminal number (telephone number) assigned to the PHS card 20. And a terminal number storage unit 22 for storing a number, and functions as a wireless data communication device that establishes a wireless communication line with the base station 40 and performs data communication. In addition, the PHS card 20 includes a control unit that controls each unit of the PHS card 20 (designates a channel for the wireless unit transmitting / receiving unit 21 and controls a transmission / reception frequency and transmission / reception timing).
[0018]
When the identification code (ID), the password, and the unique number stored in the portable information terminal 10 (connection information storage unit 11) described above are connected to the communication carrier, the authentication information ( (First authentication information). In addition, the terminal number stored in the PHS card 20 (terminal number storage unit 22) is transmitted as authentication information (second authentication information) to the communication server authentication server 50 at the time of connection with the communication carrier.
[0019]
The base station 40 has an antenna connected to the radio unit, receives a radio wave (uplink signal) from the PHS card 20, and transmits a radio wave (downlink signal) to the PHS card 20. The radio unit includes a transmission unit and a reception unit. The transmission unit generates a high-frequency signal to be transmitted from the antenna, and the reception unit performs processing such as amplification and frequency conversion on the high-frequency signal received by the antenna.
[0020]
Further, the base station 40 includes a control unit that controls each unit of the base station 40. Specifically, the control unit controls a transmission / reception frequency and transmission / reception timing by designating a channel to the radio unit. Also, a connection request from the PHS card 20 is received, and a wireless communication line is set up with the PHS card 20.
[0021]
The base station 40 is connected to the communication server authentication server 50 by a dedicated line. The authentication server 50 has an authentication data storage unit 55 inside or outside the authentication server 50. The authentication data storage unit 55 stores authentication information (ID, password, unique number, terminal number) transmitted from the portable information terminal 10 and the PHS card 20 and a service category corresponding to the ID (the service category corresponds to the ID). The charging rate is determined). The authentication server 50 searches the authentication information storage unit 55 for the authentication information (ID, password, unique number, terminal number) transmitted from the portable information terminal 10 and the PHS card 20, and if the authentication information matches, The communication from the portable information terminal 10 is permitted.
[0022]
FIG. 2 is a memory map of the portable information terminal 10 according to the embodiment of the present invention.
[0023]
As described above, the portable information terminal 10 is provided with a memory (RAM, ROM), and an authentication information storage area is provided in a part of the RAM.
[0024]
This memory includes an OS area in which data necessary for the operation of the mobile information terminal 10 is stored, and a user area in which an application program operating in the mobile information terminal 10 is used or a user can save a file. Is divided into
[0025]
The authentication information storage area according to the embodiment of the present invention is provided in a part of the OS area, and the authentication information is encrypted and stored in the authentication information storage area as binary data. Then, data is read from the authentication information storage area by directly specifying the address of the memory from the authentication information storage area. For example, in the automatic transmission processing (FIGS. 3 and 5) described later, when reading the data of the access point, the address where the access point data is stored is designated, and the access point data is read.
[0026]
As described above, in the embodiment of the present invention, since the authentication information is stored in the OS area not in the file format but in the encrypted binary format, the user of the portable information terminal 10 can read the contents of the authentication information. It is difficult to know.
[0027]
Even if the authentication information storage area is provided not in the OS area but in a part of the user area, confidentiality of the authentication information can be ensured by directly specifying the address and reading / writing.
[0028]
FIG. 3 is a flowchart of the automatic transmission process according to the first embodiment of the present invention, which is executed by the portable information terminal 10.
[0029]
When a call instruction is issued to the portable information terminal 10 (S101), the portable information terminal 10 acquires the name of the PHS card 20 (S102). Then, with the acquired PHS card name, the dedicated card database stored in advance is searched to determine whether the card is a dedicated card (S103). If the acquired PHS card name exists in the dedicated card database, it is determined that the card is a dedicated card, and the process proceeds to step S104 to perform an automatic calling process for the dedicated card. On the other hand, if the acquired PHS card name does not exist in the dedicated card database, it is determined that the card is not a dedicated card, and the process proceeds to step S201 to perform a normal calling process.
[0030]
In the dedicated card transmission process (S104 to S111), the access point telephone number stored in the connection information storage unit 11 of the portable information terminal 10 is read and acquired (S104). As will be described later, the access point telephone number is read out by directly specifying the address of the memory of the portable information terminal. Then, the obtained access point telephone number is sent to the PHS card 20 (S105), and a call to the access point telephone number is instructed (S106).
[0031]
When the PHS card 20 is connected to the base station 40 and a wireless communication line is set up between the PHS card 20 and the base station 40, the exchange connected to the base station 40 uses the access point telephone number to determine the authentication server 50 of the connection destination. Is specified, and the call is transferred to the specified authentication server 50 (S107).
[0032]
Then, the portable information terminal 10 waits for a request for authentication data from the authentication server 50 (S108). Upon receiving the authentication data request from the authentication server 50, the portable information terminal 10 reads and acquires the ID and password stored in the connection information storage unit 11 (S109), and stores the ID and password in the PHS card 20, the base station, and the like. The data is transmitted to the authentication server 50 via the server 40 (S110).
[0033]
The authentication server 50 uses an ID and password transmitted from the portable information terminal 10 and a terminal number (calling source telephone number) obtained at the time of transfer of a call generated from the PHS card 20 to store an authentication information storage unit. 55, if all of the authentication information including the ID, the password, and the terminal number match, the communication from the portable information terminal 10 is permitted, and the authentication completion signal is transmitted to the portable information terminal 10. I do.
[0034]
When the portable information terminal 10 receives the authentication completion signal, the authentication is successful, and the automatic transmission process ends (S111). On the other hand, if the authentication completion signal is not received within the predetermined time, the authentication is unsuccessful, so the line is disconnected (S112), and the automatic transmission process is terminated.
[0035]
Next, normal transmission processing (S201 to S211) will be described. In the normal transmission processing, the connection information cannot be automatically acquired from the connection information storage unit as in the above-described dedicated card transmission processing, so that the user of the portable information terminal 10 inputs the connection information.
[0036]
First, a connection information input screen is displayed to prompt the user to input connection information (S201). Then, when the user inputs the access point telephone number, ID and password (S202), it is determined whether or not the input has been completed normally (S203). Then, the input connection information (access point telephone number, ID, password) is stored in the connection information storage unit 11 (S204). Further, the input access point telephone number is sent to the PHS card 20 (S205), and a call to the access point telephone number is instructed (S206).
[0037]
When the PHS card 20 is connected to the base station 40 and a wireless communication line is set up between the PHS card 20 and the base station 40 (S207), the exchange connected to the base station 40 determines the connection destination based on the access point telephone number. The authentication server 50 is specified, and the call is transferred to the specified authentication server 50.
[0038]
Then, the portable information terminal 10 waits for a request for authentication data from the authentication server 50 (S208). Upon receiving the authentication data request from the authentication server 50, the portable information terminal 10 reads and acquires the ID and password stored in the connection information storage unit 11 (S209), and stores the ID and password in the PHS card 20, the base station, and the like. The data is transmitted to the authentication server 50 via the server 40 (S210).
[0039]
The authentication server 50 uses an ID and password transmitted from the portable information terminal 10 and a terminal number (calling source telephone number) obtained at the time of transfer of a call generated from the PHS card 20 to store an authentication information storage unit. 55, if all of the authentication information including the ID, the password, and the terminal number match, the communication from the portable information terminal 10 is permitted, and the authentication completion signal is transmitted to the portable information terminal 10. I do.
[0040]
When the portable information terminal 10 receives the authentication completion signal, the authentication is successful, and the automatic transmission process ends (S211). On the other hand, if the authentication completion signal is not received within the predetermined time, the authentication is unsuccessful, so that the line is disconnected (S212), and the automatic transmission process ends.
[0041]
FIG. 4 is a flowchart of the authentication processing according to the first embodiment of this invention, which is executed by the base station 40 and the authentication server 50.
[0042]
When the base station 40 detects a call from the PHS card 20 (S121), it negotiates a line connection between the base station 40 and the PHS card 20, a wireless communication line is set, and the PHS card 20 and the base station 40 is connected. Then, the exchange connected to the base station 40 specifies the authentication server 50 of the connection destination from the access point telephone number, and transfers the call to the specified authentication server 50.
[0043]
The authentication server 50 obtains the calling telephone number (terminal number of the PHS card 20) from the transferred call (S123). Then, an ID request signal for requesting an ID and a password is transmitted to the portable information terminal 10 (S124). If the ID and password cannot be obtained from the portable information terminal 10 within the predetermined time, the process returns to step S124, where the ID request signal is retransmitted, and the ID and password are again requested from the portable information terminal 10.
[0044]
On the other hand, when the ID and the password transmitted from the portable information terminal 10 are obtained (S125), the authentication information storage unit 55 is searched using the obtained authentication information (ID, password, terminal number), and the verification of the authentication information is performed. (S126).
[0045]
As a result of the search, if all of the authentication information including the ID, the password, and the terminal number match, an authentication completion signal is transmitted to the portable information terminal 10. Then, the service class corresponding to the ID is obtained from the authentication information storage unit 55, and the service class of the ID is set by the service class setting unit (S128). Then, a charging rate according to the service category is acquired, charging conditions are set (S129), updating of charging information corresponding to the ID is started, and charging for the ID is started (S130).
[0046]
On the other hand, as a result of the search, if any one of the authentication information composed of the ID, the password, and the terminal number does not match, an authentication disable signal is transmitted to the portable information terminal 10 to disconnect the line (S131).
[0047]
As described above, according to the first embodiment, the type of the connected PHS card 20 is determined, and if the card is a dedicated card, the calling processing for the dedicated card is performed, and the connection information storage unit 11 stores the information. Since a call is made to the authentication server 50 using the connection information that is present, there is no need for the user to input connection information. Further, since the connection information is not shown to the user, confidentiality of the connection information can be ensured.
[0048]
In addition, since authentication is performed using both the authentication information (ID and password) stored in the mobile information terminal 10 and the authentication information (terminal number) stored in the PHS card 20, different mobile information terminals 10 and PHS cards 20 are used. With the combination of the above, the authentication is not successful, and the impersonation of accessing the authentication server 50 by exchanging one of the portable information terminal 10 and the PHS card 20 can be prevented.
[0049]
Further, since the computer device can be specified from the wireless data communication device in the authentication server of the communication carrier, it is necessary to provide a service corresponding to the type of the computer device, set a fee corresponding to the service, and charge. Can be. Moreover, by performing this specification in the authentication server of the communication carrier, the versatility of the wireless data communication device itself is not impaired.
[0050]
FIG. 5 is a flowchart of the automatic transmission process according to the second embodiment of the present invention, which is executed by the portable information terminal 10. In the second embodiment, unlike the first embodiment (FIGS. 3 and 4), authentication is performed using the unique number of the portable information terminal 10 in addition to the ID, password, and terminal number.
[0051]
When a call instruction is issued to the portable information terminal 10 (S141), the portable information terminal 10 acquires the name of the PHS card 20 (S142). Then, the dedicated card database stored in advance is searched using the acquired PHS card name, and it is determined whether or not the card is a dedicated card (S143). If the acquired PHS card name exists in the dedicated card database, it is determined that the card is a dedicated card, and the process proceeds to step S144 to perform an automatic calling process for the dedicated card. On the other hand, if the acquired PHS card name does not exist in the dedicated card database, it is determined that the card is not a dedicated card, and the process proceeds to step S201 to perform a normal calling process.
[0052]
In the dedicated card transmission process (S144 to S156), the access point telephone number stored in the connection information storage unit 11 of the portable information terminal 10 is read and acquired (S144). As will be described later, the access point telephone number is read out by directly specifying the address of the memory of the portable information terminal. Then, the obtained access point telephone number is sent to the PHS card 20 (S145), and a call to the access point telephone number is instructed (S146).
[0053]
When the PHS card 20 is connected to the base station 40 and a wireless communication line is set up between the PHS card 20 and the base station 40, the exchange connected to the base station 40 uses the access point telephone number to determine the authentication server 50 of the connection destination. Is specified, and the call is transferred to the specified authentication server 50 (S147).
[0054]
Then, the portable information terminal 10 waits for a request for authentication data from the authentication server 50 (S148). Upon receiving the authentication data request from the authentication server 50, the portable information terminal 10 reads and acquires the ID and password stored in the connection information storage unit 11 (S149), and stores the ID and password in the PHS card 20, the base station, and the like. The data is transmitted to the authentication server 50 via the server 40 (S150).
[0055]
The authentication server 50 uses an ID and password transmitted from the portable information terminal 10 and a terminal number (calling source telephone number) obtained at the time of transfer of a call generated from the PHS card 20 to store an authentication information storage unit. If all of the authentication information including the ID, the password, and the terminal number match (S151), the mobile information terminal 10 is queried for the unique number of the mobile information terminal 10. On the other hand, if any of the ID, the password, and the terminal number do not match, the line is disconnected (S156), and the automatic calling process ends.
[0056]
Upon receiving the unique number request signal, the portable information terminal 10 reads out and acquires the unique number stored in the ROM (or RAM) of the portable information terminal 10 (S152), and stores the unique number in the PHS card 20 and the base station 40. Is transmitted to the authentication server 50 via the server (S153).
[0057]
The authentication server 50 searches the authentication information storage unit 55 using the unique number transmitted from the portable information terminal 10, and finds that the unique number is the authentication information (the combination of the ID, the password, and the terminal number) specified in S151. Is determined (S154). If all of the authentication information including the ID, the password, the unique number, and the terminal number match, the communication from the portable information terminal 10 is permitted, and an authentication completion signal is transmitted to the portable information terminal 10. . On the other hand, if the unique number does not match the other authentication information (ID, password, terminal number), the line is disconnected (S156), and the automatic calling process ends.
[0058]
When the portable information terminal 10 receives the authentication completion signal, the authentication is successful, and the automatic transmission process ends (S155). On the other hand, if the authentication completion signal is not received within the predetermined time, the authentication is unsuccessful, so that the line is disconnected (S212), and the automatic transmission process ends.
[0059]
Next, normal transmission processing (S201 to S212) will be described. Since this normal transmission processing is the same as the normal transmission processing shown in FIG. 3, the same step numbers are given and the detailed description is omitted.
[0060]
FIG. 6 is a flowchart of the authentication processing according to the second embodiment of this invention, which is executed by the base station 40 and the authentication server 50.
[0061]
When the base station 40 detects a call from the PHS card 20 (S161), a line connection is negotiated between the base station 40 and the PHS card 20, a wireless communication line is set, and the PHS card 20 and the base station 40 is connected. Then, the exchange connected to the base station 40 specifies the authentication server 50 of the connection destination from the access point telephone number, and transfers the call to the specified authentication server 50.
[0062]
The authentication server 50 obtains the caller telephone number (terminal number of the PHS card 20) from the transferred call (S163). Then, an ID request signal for requesting an ID and a password is transmitted to the portable information terminal 10 (S164). If the ID and password cannot be obtained from the portable information terminal 10 within the predetermined time, the process returns to step S164 (S165), retransmits the ID request signal, and requests the portable information terminal 10 again for the ID and password. .
[0063]
On the other hand, when the ID and the password transmitted from the portable information terminal 10 are obtained (S165), the authentication information storage unit 55 is searched using the obtained authentication information (ID, password, terminal number), and the verification of the authentication information is performed. (S166).
[0064]
As a result of the search, if all of the authentication information including the ID, the password, and the terminal number match, an authentication completion signal is transmitted to the portable information terminal 10. On the other hand, if any of the ID, the password, and the terminal number do not match, the line is disconnected (S175), and the automatic calling process ends. Then, a unique number request signal for requesting the unique number is transmitted to the portable information terminal 10 (S168). Then, if the unique number cannot be obtained from the portable information terminal 10 within the predetermined time, the process returns to step S168 (S169), retransmits the unique number request signal, and requests the portable information terminal 10 again for the unique number.
[0065]
On the other hand, when the unique number is obtained from the portable information terminal 10 (S170), the authentication information storage unit 55 is searched using the unique number, and the unique number is stored in the authentication information (ID, password, and terminal) specified in S151. (Combination of numbers) to determine whether or not they match (S170). If all pieces of authentication information including the ID, the password, the unique number, and the terminal number match, the authentication is completed (S171). On the other hand, if the unique number does not match the other authentication information (ID, password, terminal number), the line is disconnected (S175), and the automatic calling process ends.
[0066]
When the authentication is completed, the service class corresponding to the ID is acquired from the authentication information storage unit 55, and the service class of the ID is set by the service class setting unit (S172). Then, a charging rate according to the service category is obtained, and charging conditions are set (S173). Updating of charging information corresponding to the ID is started, and charging for the ID is started (S174).
[0067]
On the other hand, as a result of the search, if the unique number does not match the other authentication information (ID, password, terminal number), an unauthenticated signal is transmitted to the portable information terminal 10 to disconnect the line (S174).
[0068]
As described above, in the second embodiment, in addition to the effects of the first embodiment, the authentication information (ID, password) stored in the portable information terminal 10 and the authentication information (ID, password) stored in the PHS card 20 are added. When the portable information terminal 10 is used, the authentication is performed using the unique number stored in the portable information terminal 10 in an immutable manner when the portable information terminal 10 is used. 50 can be prevented.
[0069]
【The invention's effect】
ADVANTAGE OF THE INVENTION According to this invention, the trouble of having a user input connection information (authentication information) can be omitted, and convenience can be improved. Also, since the connection information (authentication information) is not shown to the user, confidentiality of the information can be ensured.
[0070]
In addition, since authentication is performed using both the authentication information stored in the computer device and the authentication information stored in the wireless data communication device, authentication cannot be performed using a combination of different computer devices and the wireless data communication device. Spoofing can be prevented.
[0071]
Further, since the computer device can be specified from the wireless data communication device in the authentication server of the communication carrier, it is necessary to provide a service corresponding to the type of the computer device, set a fee corresponding to the service, and charge. Can be. Therefore, for example, a low charge can be set for a computer device that is not expected to receive a large amount of data, such as a portable information terminal or a mail-only terminal, and a service can be provided at a low cost. Will be possible. Moreover, by performing this specification in the authentication server of the communication carrier, the versatility of the wireless data communication device itself is not impaired.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a wireless data communication system according to an embodiment of the present invention.
FIG. 2 is a memory map of the portable information terminal according to the embodiment of the present invention.
FIG. 3 is a flowchart of an automatic transmission process according to the first embodiment of this invention.
FIG. 4 is a flowchart of an authentication process according to the first embodiment of this invention.
FIG. 5 is a flowchart of an automatic transmission process according to the second embodiment of the present invention.
FIG. 6 is a flowchart of an authentication process according to the second embodiment of this invention.
[Explanation of symbols]
10 Mobile information terminals
11 Connection information storage unit
20 PHS card (wireless data communication device)
21 Wireless transceiver
22 Terminal number storage
23 Antenna
30 Authentication information storage medium
40 base stations
50 Authentication server
55 Authentication data storage

Claims (5)

第1認証情報を記憶したコンピュータ装置と、
第2認証情報を記憶し、前記コンピュータ装置に接続された無線データ通信装置と、
前記データ通信装置と無線通信回線によって接続される基地局装置と、
前記コンピュータ装置からの接続要求に対する認証をする認証サーバと、を備える無線データ通信システムであって、
前記認証サーバは、
前記コンピュータ装置に記憶された第1認証情報及び前記データ通信装置に記憶された第2認証情報を取得し、予め第1認証情報及び第2認証情報を記憶した認証情報記憶部の記憶内容と比較した結果によって認証をする認証手段と、
前記認証結果に基づいて課金情報を更新する課金条件を設定する課金条件設定手段とを備えることを特徴とする無線データ通信システム。
A computer device storing the first authentication information;
A wireless data communication device that stores second authentication information and is connected to the computer device;
A base station device connected to the data communication device by a wireless communication line,
An authentication server that authenticates a connection request from the computer device, comprising:
The authentication server,
Obtaining the first authentication information stored in the computer device and the second authentication information stored in the data communication device, and comparing them with the contents stored in an authentication information storage unit storing the first authentication information and the second authentication information in advance. Authentication means for performing authentication based on the result of the
A wireless data communication system comprising: charging condition setting means for setting charging conditions for updating charging information based on the authentication result.
前記第1認証情報は、認証情報を記憶した記憶媒体の記憶内容に基づいて前記コンピュータ装置に設定された情報を含むことを特徴とする請求項1に記載の無線データ通信システム。The wireless data communication system according to claim 1, wherein the first authentication information includes information set in the computer device based on a storage content of a storage medium storing the authentication information. 前記第1認証情報は、前記コンピュータ装置に固有に記憶され、前記コンピュータ装置の使用時には改変することができない情報を含むことを特徴とする請求項1又は2に記載の無線データ通信システム。3. The wireless data communication system according to claim 1, wherein the first authentication information includes information that is uniquely stored in the computer device and that cannot be changed when using the computer device. 4. 認証情報を記憶した記憶媒体の記憶内容に基づいて認証情報を記憶する認証情報記憶領域を設けた記憶手段を備え、
接続された無線データ通信装置を介して認証サーバと接続して、データ通信の認証を行うコンピュータ装置であって、
前記認証情報記憶領域は、前記コンピュータ装置のオペレーティングシステムが記憶された領域に設けられることを特徴とするコンピュータ装置。
Storage means provided with an authentication information storage area for storing the authentication information based on the storage content of the storage medium storing the authentication information,
A computer device that connects to an authentication server via a connected wireless data communication device to perform authentication of data communication,
The computer device, wherein the authentication information storage area is provided in an area where an operating system of the computer device is stored.
認証情報を記憶した記憶媒体の記憶内容に基づいて認証情報を記憶する認証情報記憶領域を設けた記憶手段を備え、
接続された無線データ通信装置を介して認証サーバと接続して、データ通信の認証を行うコンピュータ装置であって、
前記認証情報記憶領域は、前記記憶手段中にアドレスで規定される領域に設けられることを特徴とするコンピュータ装置。
Storage means provided with an authentication information storage area for storing the authentication information based on the storage content of the storage medium storing the authentication information,
A computer device that connects to an authentication server via a connected wireless data communication device to perform authentication of data communication,
The computer device, wherein the authentication information storage area is provided in an area defined by an address in the storage unit.
JP2002377099A 2002-12-26 2002-12-26 Radio data communication system and computer system Pending JP2004208169A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002377099A JP2004208169A (en) 2002-12-26 2002-12-26 Radio data communication system and computer system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002377099A JP2004208169A (en) 2002-12-26 2002-12-26 Radio data communication system and computer system

Publications (1)

Publication Number Publication Date
JP2004208169A true JP2004208169A (en) 2004-07-22

Family

ID=32814378

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002377099A Pending JP2004208169A (en) 2002-12-26 2002-12-26 Radio data communication system and computer system

Country Status (1)

Country Link
JP (1) JP2004208169A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006324915A (en) * 2005-05-18 2006-11-30 Kddi Corp Method and program for position retrieval
JPWO2013073260A1 (en) * 2011-11-19 2015-04-02 インターナショナル・ビジネス・マシーンズ・コーポレーションInternational Business Machines Corporation Storage device
JP2018046370A (en) * 2016-09-13 2018-03-22 ソフトバンク株式会社 Authentication server, authentication method, control program, and authentication system

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006324915A (en) * 2005-05-18 2006-11-30 Kddi Corp Method and program for position retrieval
JPWO2013073260A1 (en) * 2011-11-19 2015-04-02 インターナショナル・ビジネス・マシーンズ・コーポレーションInternational Business Machines Corporation Storage device
JP2018046370A (en) * 2016-09-13 2018-03-22 ソフトバンク株式会社 Authentication server, authentication method, control program, and authentication system

Similar Documents

Publication Publication Date Title
US20050266798A1 (en) Linking security association to entries in a contact directory of a wireless device
EP3337219B1 (en) Carrier configuration processing method, device and system, and computer storage medium
EP1759553A1 (en) Method for serving location information access requests
US20240031800A1 (en) Network access authentication method and device
JP2004363878A (en) Network service connecting method/program/recording medium/system, access point, and wireless user terminal
CN105099704A (en) Biometric identification-based OAuth service
WO2018120553A1 (en) Network sharing method terminal
TW200929981A (en) A removable card and a mobile wireless communication device
WO2021164125A1 (en) Session creation method and related device
CN111865731B (en) Intelligent equipment adding method and device, intelligent household control panel and storage medium
JP2001320373A (en) Wireless lan system
CA3073190C (en) Mobile number verification for mobile network-based authentication
CN109951563A (en) A kind of smart card update method and its more new system working method
WO2006120972A1 (en) Communication terminal, security device, and integrated circuit
EP3090376B1 (en) Method for accessing a service and a corresponding server
CN113269909A (en) Intelligent lock data management system based on Bluetooth communication
CN111510910B (en) Communication module frequency band setting method and device, computer equipment and storage medium
JP2004208169A (en) Radio data communication system and computer system
CN102682228A (en) Method and system for searching and killing viruses of mobile equipment by using SIM (subscriber identity module) card
CN109151790B (en) Bluetooth device connection method and system based on network security
CN105704705A (en) Method for switching terminals with shared eSIM information, terminal and server
JP2001148886A (en) Access method for data setting in radio base station and the radio base station
CN113709849A (en) Network access method and device of equipment to be accessed to network, storage medium and electronic device
CN108848066B (en) Terminal communication method, terminal and storage medium
CN110572818A (en) Virtual SIM card migration method, system and computer readable storage medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20051111

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20061219

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070109

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20070515