JP2009105739A - 通信システム、通信方法、認証情報管理サーバおよび小型基地局 - Google Patents

通信システム、通信方法、認証情報管理サーバおよび小型基地局 Download PDF

Info

Publication number
JP2009105739A
JP2009105739A JP2007276543A JP2007276543A JP2009105739A JP 2009105739 A JP2009105739 A JP 2009105739A JP 2007276543 A JP2007276543 A JP 2007276543A JP 2007276543 A JP2007276543 A JP 2007276543A JP 2009105739 A JP2009105739 A JP 2009105739A
Authority
JP
Japan
Prior art keywords
authentication
authentication information
server
network
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2007276543A
Other languages
English (en)
Other versions
JP5167759B2 (ja
Inventor
Tetsuo Inoue
哲夫 井上
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2007276543A priority Critical patent/JP5167759B2/ja
Priority to US12/256,622 priority patent/US20090117876A1/en
Publication of JP2009105739A publication Critical patent/JP2009105739A/ja
Application granted granted Critical
Publication of JP5167759B2 publication Critical patent/JP5167759B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

【課題】 回線交換方式の通信端末を、小型基地局を介してマルチメディア通信網に接続する際に、通信端末の認証に必要な暗号化鍵の情報を小型基地局に取得させる通信システムの提供。
【解決手段】 小型基地局に設けられ、回線交換用通信端末から第１認証情報を取得しその第１認証情報を第２認証情報処理手段へ送信する第１認証処理手段と、第２認証情報処理手段に設けられ、小型基地局から得た第１認証情報に基づき第１認証情報処理手段から回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得手段と、第２認証情報処理手段に設けられ、暗号化鍵情報を第２認証情報にマッピングする認証情報マッピング手段と、第２認証情報処理手段に設けられ、マッピングした情報を小型基地局へ送信するマッピング情報送信手段と、小型基地局に設けられ、マッピングした情報から暗号化鍵情報を抽出する暗号化鍵情報抽出手段とを含む。
【選択図】 図１

Description

本発明は、通信システム、通信方法、認証情報管理サーバおよび小型基地局に関し、特に第二世代ＣＡＶＥ(Cellular Authentication and Voice Encryption algorithm)認証情報をＭＭＤ（Multi Media Domain）網で定義するＩＭＳ−ＡＫＡ(IMS Authentication and Key Agreement)認証情報にマッピングする通信システム、通信方法、認証情報管理サーバおよび小型基地局に関する。
図１５は本発明に関連する通信システムの一例の構成図である。同図を参照すると、関連する通信システムの一例は、３ＧＰＰ（3rd Generation Partnership Project） ＷＣＤＭＡ(Wideband Code Division Multiple Access)方式および３ＧＰＰ２ ＣＤＭＡ２０００方式移動網１０１と、固定網１０２と、通信網たとえばインターネット１０４とを含んで構成される。
移動網１０１は旧認証方式の２G （Second Generation ）移動機１１１と、旧認証方式の３G （Third Generation）移動機１１２と、新型認証方式の３Ｇ回線交換およびパケット交換両用移動機１１３と、回線交換網１１４と、パケット交換網１１５と、ＩＭＳ（IP Multimedia Subsystem ）およびＭＭＤ(Multi Media Domain ）網１１６と、超小型基地局１１７とを含んでいる。
また、固定網１０２は旧型認証方式の移動機１２１と、固定ＩＰ(Internet Protocol) 電話機またはＰＣ(Personal Computer) １２２と、固定ＶｏＩＰ(Voice over Internet Protocol)網、ＰＷＬＡＮ(Public Wireless Local Area Network)網、ＣＡＴＶ(Community Antenna Television)網等の通信網１２３と、超小型基地局１２４とを含んでいる。
この２つの通信網１０１および１０２はインターネット１０４を介して接続されている。
移動網１０１内の２G 移動機１１１は超小型基地局１１７と回線交換網１１４とを介してＩＭＳおよびＭＭＤ網１１６と接続され、３G 移動機１１２も同様に超小型基地局１１７と回線交換網１１４とを介してＩＭＳおよびＭＭＤ網１１６と接続され、３Ｇ回線交換およびパケット交換両用移動機１１３は回線交換網１１４とパケット交換網１１５とを介してＩＭＳおよびＭＭＤ網１１６と接続される。
固定網１０２内の移動機１２１は超小型基地局１２４を介してインターネット１０４と接続され、さらにインターネット１０４はＩＭＳおよびＭＭＤ網１１６と接続される。固定ＩＰ電話機またはＰＣ１２２は通信網１２３と接続される。
急速な発展を遂げている移動体通信の市場は、その技術的背景を見ると、現在主流の第二世代（２Ｇ）から第三世代（３Ｇ）へと移行しつつある。
第三世代の移動体通信網は、各国のキャリアーやベンダー或いは各国の標準化団体が参加した３Ｇパートナーシッププロジェクト（３ＧＰＰ）としてその標準仕様を策定し、ＩＴＵ(International Telecommunication Union) への標準仕様提言や参加各国の標準化団体へフィードバックしている。
第三世代の移動体通信網の仕様策定には世界的には大きく２つの団体と無線部の方式がある。
一つは欧州のＧＳＭ（Global System for Mobile communication）仕様から発展した３ＧＰＰのＷＣＤＭＡ方式、もう一つは北米圏および日本、中国、韓国など一部のアジアで採用されている３ＧＰＰ２のＣＤＭＡ２０００方式である。
我が国においては、ＷＣＤＭＡ方式を採用するキャリアとＣＤＭＡ２０００方式を採用するキャリアが混在している。
ＷＣＤＭＡもＣＤＭＡ２０００も、無線部の信号を処理する基地局とその網構成には用途に応じてそれぞれ大きく２種類の仕様が策定されている。一つは回線交換用、もう一つはパケット交換用である。
また、両方式ともそれぞれ第二世代移動機をサポートするバックワードコンパチビリティを確保できるように仕様策定されている。
ところで、第三世代の仕様策定が先行していた欧州勢の３ＧＰＰにおいて、パケット交換網からアクセス可能なＶｏＩＰサービスを含んだマルチメディアサービス（音声、映像、データ交換など）を実現する新たなサブシステムの仕様化がなされた。
これを３ＧＰＰでは、ＩＭＳと命名している。ＩＭＳの目指すところは、アクセス網の仕様に依存しない共通的なマルチメディアサービスの実現にある。
３ＧＰＰ２においても同様の考えからＩＭＳ仕様の多くを３ＧＰＰ２のパケット交換網に適合するように改良を加えながら仕様化している。これを３ＧＰＰ２においては、ＭＭＤと命名している。
昨今、ＩＭＳにしろＭＭＤにしろ、その根底のコンセプトである「アクセス網の仕様に依存しない共通的なマルチメディアサービスの実現」により、移動体通信事業のみならず固定通信事業においてもその仕様が注目され、次世代ネットワーク（ＮＧＮ）の中核となるサブシステムとして、現在では固定通信事業の関連事業者、キャリア、標準化団体も交えて次世代の共通的なＩＭＳ仕様の策定が始まろうとしている。これを３ＧＰＰ標準化団体においてＣｏｍｍｏｍ ＩＭＳと命名している。
そのような状況の下、無線電波カバー範囲が比較的狭い超小型の３Ｇ基地局（いわゆるＦｅｍｔｏ Ｃｅｌｌ）が登場し、標準仕様はこれからであるが、移動体通信キャリアの間では、固定と移動機の統合サービス（ＦＭＣ）を補助する狙い、及び3G無線電波の不感地対策狙いとしてその利用を検討していると思われる。
また、現在主流の第二世代移動機や第三世代であるが回線交換機能しか持たない旧型の３Ｇ移動機に対してマルチメディア通信を可能にするアーキテクチャが３ＧＰＰ／３ＧＰＰ２標準化作業上で議論され始めており、Ｆｅｍｔｏ Ｃｅｌｌの標準化がここにも絡んでくる可能性がある。
次に、本発明の前提条件となる、既存の回線交換サービスとパケット交換サービスからマルチメディアサービスへ移行していく３つの通信システムについて考える。
図１６は、既存の回線交換サービスとパケット交換サービスからマルチメディアサービスへ移行していく３つの通信システムの説明図である。同図（Ａ）は第１のＭＭＤ機能付き移動機を用いる場合、同図（Ｂ）は第２のＭＭＤ機能付き移動機を用いる場合、同図（Ｃ）は既存移動機を用いる場合をそれぞれ示している。
まず、同図（Ａ）の第１のＭＭＤ機能付き移動機を用いる場合について説明する。
マルチメディアサービス専用の認証制御が可能な移動機脱着可能のカードモジュールＩＳＩＭ（IMS Subscriber Identification Module）１３１を搭載し、マルチメディアサービスを制御するＭＭＤ方式ＳＩＰ(Session Initiation Protocol) 信号を理解する制御部を持った移動機１４１に対してマルチメディアサービスを実現する方式である。
この方式では、ＭＭＤ網におけるアクセス制御で使用されるのは移動機１４１と全ＭＭＤ網装置を通して一貫してＩＭＳ−ＡＫＡ(IMS Authentication and Key Agreement)方式の認証情報のみである。
次に、同図（Ｂ）の第２のＭＭＤ機能付き移動機を用いる場合について説明する。
これは、既存の旧型ＣＡＶＥ（Cellular Authentication and Voice Encryption algorithm）認証制御が可能なＲ−ＵＩＭ（Removal User Identification Module）１３３を搭載しマルチメディアサービスを制御するＭＭＤ方式ＳＩＰ信号を理解する制御部１３４を持った移動機１４２に対してマルチメディアサービスを実現する方式である。
この方式では、移動機１４２の制御部１３４がＲ−ＵＩＭ１３３とやり取りする旧式のＣＡＶＥ認証情報と網側と無線電波上のＳＩＰ信号でやり取りするＭＭＤ層におけるＩＭＳ−ＡＫＡ認証情報とを相互変換する必要がある。
次に、同図（Ｃ）の既存移動機を用いる場合について説明する。これは、現在ＣＤＭＡ２０００移動体通信の大多数のユーザが使用している前述のようなマルチメディアサービスの機能を持たない既存移動機１４３に対して、小型基地局（Ｆｅｍｏｔ ｃｅｌｌ）１４４を経由させることでマルチメディアサービスを実現するものである。
この方式では、Ｆｅｍｔｏ Ｃｅｌｌ１４４が移動機１４３と無線電波でやり取りする旧式のＣＡＶＥ認証情報と、Ｆｅｍｔｏ Ｃｅｌｌ１４４が網側とＳＩＰ信号でやり取りするＭＭＤ層におけるＩＭＳ−ＡＫＡ認証情報とを相互変換する。
本発明は同図（Ｃ）の既存移動機を用いる場合を前提としている。
次に、本発明の前提となるＭＭＤ網規定のＩＭＳ−ＡＫＡ認証シーケンス（図１６（Ａ）参照）について説明する。
ＩＭＳ−ＡＫＡ認証は、移動機１４１に搭載された認証カードモジュールＩＳＩＭ１３１に対して、ＭＭＤ網内のＡｕＣが生成するユーザ毎の認証ベクターＡＶ(Authentication Vector）の乱数（ＲＡＮＤ−ａｋａ）とトークン（ＡＵＴＮ）を認証チャレンジとして送信し、ＩＳＩＭからの認証応答（ＲＥＳ）をＭＭＤ網に返信し認証ベクターＡＶの期待応答値（ＸＲＥＳ）と比較することで実現している。
実際に認証応答値を比較するのはＨＳＳ経由でＡｕＣの生成した認証ベクターＡＶを共有するＳ−ＣＳＣＦの役割となっている。
また、ＩＭＳ−ＡＫＡ認証が成功すると、網側では認証ベクターＡＶの情報要素の一つであるＩＰＳｅｃ用整合鍵（ＩＫ）と暗号鍵( ＣＫ) 情報をサーバＳ−ＣＳＣＦからサーバＰ−ＣＳＣＦに共有し、以降Ｐ−ＣＳＣＦは移動機との間でこれらの鍵を使ってＩＰＳｅｃ ＳＡ (Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ）を確立する。
これにより、ＭＭＤへのアクセス制御を実施すると同時に、Ｐ−ＣＳＣＦと移動機１４１の間の通信をよりセキュアにすることができる。
図１７は関連する通信システムのＩＭＳ−ＡＫＡ認証シーケンスの一例を示すシーケンス図である。ＩＭＳ−ＡＫＡ認証における具体的な信号の流れは次のようになる。
移動機１４１の電源ＯＮやＭＭＤサービスへのログインなどにより、移動機１４１のＭＭＤ制御部１３２よりＰ−ＣＳＣＦ１５１に対してＭＭＤ規定のＳＩＰ：ＲＥＧＩＳＴＥＲ信号が送信される（ステップＳ１）。この信号には、認証情報が無い或いは古い情報によって計算された認証情報が設定されている。
次に、Ｐ−ＣＳＣＦ１５１から適切なＳ−ＣＳＣＦ１５２をＭＭＤ規定の方式で選択後、Ｐ−ＣＳＣＦ１５１からＳ−ＣＳＣＦ１５２へそのＳＩＰ：ＲＥＧＩＳＴＥＲ信号が送信される（ステップＳ２）。
さらにＳ−ＣＳＣＦ１５２からＨＳＳ１５３に対してＭＭＤ規定のＤｉａｍｅｔｅｒ：ＭＡＲ信号が送信される（ステップＳ３）。この信号にはユーザＩＤ等の必要な情報が設定されている。
ＨＳＳ１５３は、該当ユーザＩＤ毎の認証ベクターＡＶを払い出す認証情報取得要求信号をＡｕＣ１５４に出す（ステップＳ４）。
ＡｕＣ１５４はＭＭＤ規定の計算アルゴリズムによって、ＡＶの各種パラメータを計算し（ステップＳ５）、ＨＳＳ１５３に認証情報払出信号を返信する（ステップＳ６）。ＡＶのパラメータはＲＡＮＤ−ａｋａ、ＡＵＴＮ、ＸＲＥＳ、ＩＫ、ＣＫの５個である。
ＨＳＳ１５３はこの５個のパラメータをＭＭＤ規定のＤｉａｍｅｔｅｒ：ＭＡＡ信号に設定し、ＭＡＲ信号の応答信号としてＤｉａｍｅｔｅｒ：ＭＡＡ信号をＳ−ＣＳＣＦ１５２に返信する（ステップＳ７）。
Ｓ−ＣＳＣＦ１５２は、ＡＶの５個のパラメータの内、ＲＡＮＤ−ａｋａとＡＵＴＮのみをＭＭＤ規定のＳＩＰ：４０１信号に設定しＳＩＰ：ＲＥＧＩＳＴＥＲ信号の応答信号としてＰ−ＣＳＣＦ１５１に返信する（ステップＳ８）。
Ｐ−ＣＳＣＦ１５１はＳ−ＣＳＣＦ１５２からのＳＩＰ：４０１信号を移動機１４１に対してＭＭＤ網規定のユーザインターフェースに変換し中継する（ステップＳ９）。これは移動機からのＳＩＰ：ＲＥＧＩＳＴＥＲ信号に対する応答信号となる。
移動機１４１内のＭＭＤ制御部１３２は、Ｐ−ＣＳＣＦ１５１からのＳＩＰ：４０１信号をＩＭＳ−ＡＫＡ認証のチャレンジ信号と見なし、信号内のＲＡＮＤ−ａｋａとＡＵＴＮをＩＳＩＭカード１３１に入力し（ステップＳ１０）、認証応答結果を計算させる（ステップＳ１０）。
ＩＳＩＭカード１３１内では、ＭＭＤ規定の計算アルゴリズムによって、入力されたＲＡＮＤ−ａｋａ、ＡＵＴＮ及びＩＳＩＭ内メモリに保持している情報を使って、網を逆認証し、網からのユーザ認証に対するレスポンス値（ＲＥＳ）の計算を行い（ステップＳ１１）、Ｐ−ＣＳＣＦ１５１とのＩＰＳｅｃ ＳＡ確立のための整合鍵( ＩＫ) および暗号鍵（ＣＫ）を生成し、移動機１４１内のＭＭＤ制御部１３２に応答する（ステップＳ１２）。
移動機１４１内のＭＭＤ制御部１３２では、ＩＳＩＭ１３１から受領したレスポンス値（ＲＥＳ）をＭＭＤ網規定のＳＩＰ：ＲＥＧＩＳＴＥＲ信号に設定し前回と同じＰ−ＣＳＣＦ１５１に送信する（ステップＳ１３）。
Ｐ−ＣＳＣＦ１５１はこれをＭＭＤ網規定の手順によって前回と同じＳ−ＣＳＣＦ１５２に中継し（ステップＳ１４）、Ｓ−ＣＳＣＦ１５２によって移動機１４１内ＩＳＩＭ１３１によって計算されたレスポンス値（ＲＥＳ）とＡｕＣ１５４によって計算されたＡＶの期待応答値（ＸＲＥＳ）を比較する（ステップＳ１５）。これによりユーザ認証を実施する。
認証が成功した場合、Ｓ−ＣＳＣＦ１５２は保持していたＡＶのＩＫとＣＫを、ＭＭＤ規定のＳＩＰ：２００ ＯＫ信号に設定し、ＳＩＰ：ＲＥＧＩＳＴＥＲ信号の応答としてＰ−ＣＳＣＦ１５１に返信する（ステップＳ１６）。
Ｐ−ＣＳＣＦ１５１では、これをＭＭＤ規定のユーザインターフェースに変換し、ＳＩＰ：ＲＥＧＩＳＴＥＲ信号の応答としてＳＩＰ：２００ ＯＫ信号を移動機１４１に中継する（ステップＳ１７）。
この際に、Ｓ−ＣＳＣＦ１５２から受領したＩＫ、ＣＫは移動機１４１には中継せず、代わりにこれを使って移動機１４１との間にＩＰＳｅｃ ＳＡを確立し（ステップＳ１８）、以降の移動機１４１との信号をＩＰＳｅｃで暗号化・復号化する。
移動機１４１もＳＩＰ：ＲＥＧＩＳＴＥＲに対するＳＩＰ：２００ ＯＫ信号を受信後、ＩＳＩＭ１３１が計算したＩＫ、ＣＫを使ってＰ−ＣＳＣＦ１５１との間でＩＰＳｅｃ ＳＡを確立し、以降の信号をセキュアにする。
次に、ＭＭＤ網と同様に、まず本発明の前提となるＣＤＭＡ２０００方式における回線交換網規定のＣＡＶＥ認証シーケンスについて説明する。
図１８は関連するグローバルチャレンジレスポンス認証の一例のシーケンス図、図１９は関連するユニークチャレンジレスポンス認証の一例のシーケンス図である。
ＣＡＶＥ認証には、グローバルチャレンジレスポンス認証とユニークチャレンジレスポンス認証の二種類が存在し、用途に応じて使い分けている。
図１８を参照すると、グローバルチャレンジレスポンス認証は通常の端末認証で使用され、マクロ基地局( ＢＳ) １６２が独自に生成した３２ビットの乱数( ＲＡＮＤ) を設定したグローバルチャレンジ信号を無線区間に常時ブロードキャストする（ステップＳ２１）。
各移動機１６１は、自ら保持している秘密情報１７１およびＲＡＮＤを入力としてＣＡＶＥアルゴリズムを用いレスポンス値（ＡＵＴＨＲ）を計算し（ステップＳ２２）、受信したＲＡＮＤ値と共に位置登録、発信、着信時の応答信号など移動機１６１が網側に発する最初の信号に設定する。
網側でこの情報が中継され（ステップＳ２３〜Ｓ２５）、最終的にＨＬＲ／ＡＣ１６４が認証を実施する（ステップＳ２６）。
ＳＭＥＫＥＹ（Signaling Message Encryption Key）は、グローバルチャレンジレスポンス認証の副産物として、移動機１６１とＨＬＲ／ＡＣ１６４双方で生成され、認証成功後の制御信号の暗号化に利用される。
ＰＬＣＭ（Private Long Code Mask）は、同様にグローバルチャレンジレスポンス認証の副産物として、移動機１６１とＨＬＲ／ＡＣ１６４双方で生成され、こちらは認証成功後の音声信号の暗号化に利用される。
一方、図１９を参照すると、ユニークチャレンジレスポンス認証は、グローバルチャレンジレスポンス認証の失敗時や通話中認証を行う場合などに回線交換網１６３側から特定の移動機１６１に対してチャレンジ信号を出す（ステップＳ３１〜３２）。
この手順は位置登録や呼制御信号とは別の信号で実施される。チャレンジ信号にはＨＬＲ／ＡＣ１６４が生成した２４ビットの乱数と特定の移動機Ｉｄ( ＭＩＮ）から抽出した８ビットを合わせたユニークチャレンジ専用の３２ビットの乱数（ＲＡＮＤＵ）が設定される。
移動機１６１側では、自ら保持している秘密情報１７１およびＲＡＮＤＵを入力としてＣＡＶＥアルゴリズムを用いレスポンス値（ＡＵＴＨＵ）を計算し、基地局（ＢＳ）１６２に対してＡＵＴＨＵを設定した応答信号を返信する（ステップＳ３３）。
ＣＤＭＡ２０００方式の回線交換網規定のＣＡＶＥ認証では、これらの認証アルゴリズムを搭載した認証カードモジュールＵＩＭが移動機１６１に搭載され実施される。
次に、ＣＡＶＥ認証パラメータとＩＭＳ−ＡＫＡ認証パラメータのマッピングを考える前に、それぞれ規定されているビット長について整理しておく。
ＣＡＶＥ認証で使われるパラメータは、ＲＡＮＤ（３２ビット）、ＡＵＴＨＲ（１８ビット）、ＲＡＮＤＵ（３２ビット）、ＡＵＴＨＵ（１８ビット）、ＳＭＥＫＥＹ（６４ビット）、ＰＬＣＭ（４２ビット）である。
一方、ＩＭＳ−ＡＫＡ認証で使われるパラメータは、ＲＡＮＤ−ａｋａ（１２８ビット）、ＡＵＴＮ（１２８ビット）、ＸＲＥＳ／ＲＥＳ（３２−１２８ビット）、ＩＫ（１２８ビット）、ＣＫ（１２８ビット）、Ｋ（１２８ビット）である。
上記を見て判るように、ＩＭＳ−ＡＫＡ認証のパラメータ長の方がＣＡＶＥ認証パラメータ長よりも大きいことから、ＣＡＶＥ認証パラメータを入れ子式にＩＭＳ−ＡＫＡ認証パラメータに含めることを検討していく。
次に、ＩＭＳ−ＡＫＡ認証ベクター（ＡＶ）の各パラメータの構成と計算アルゴリズムとの関係を見る。
ＭＭＤ網のＡｕＣが生成するＡＶは、次の５つのパラメータから構成される。
ＡＶ＝（ＲＡＮＤ−ａｋａ，ＡＵＴＮ，ＸＲＥＳ，ＩＫ，ＣＫ) ・・・（１）
さらに、ＡＵＴＮは次のような構成となっている。
ＡＵＴＮ＝（ＳＱＮ ｅｏｒ ＡＫ，ＡＭＦ，ＭＡＣ ） ・・・（２）
ここで、“ｅｏｒ”は排他的論理和（exclusive OR）を意味する。また、ＳＱＮはＡｕＣと移動機内ＩＳＩＭカードとの認証同期を取るためのシーケンス番号であり、ＡＫ（Anonymity Key ）はＩＭＳ−ＡＫＡ認証における秘密情報（Ｋ）とＲＡＮＤ−ａｋａを入力として計算された認証鍵で、網と移動機間で送信される信号上に設定されるトークン（ＡＵＴＮ）内ＳＱＮの生データを隠す目的で使用される。
ＳＱＮ ｅｏｒ ＡＫはＳＱＮとＡＫとの排他的論理和の結果であり、ＳＱＮやＡＫと同様に４８ビット長となっている。ＡＭＦ (Authentication Management Field)は１６ビット長の認証アルゴリズムバージョンなどＡｕＣとＩＳＩＭカード間でのアルゴリズムに関する事前の取り決めなどに利用される。
ＭＡＣ（Message Authentication Code ）は、移動機が網を認証する（相互認証）際に利用する。ＭＡＣはＡｕＣが生成し、ＸＭＡＣは移動機側の期待値となる。
これらのＩＭＳ−ＡＫＡ認証の各パラメータとアルゴリズムの関係を図式化すると図２０および図２１に示すようになる。一つは図２０に示す関連する通信システムにおけるＭＭＤ網ＡｕＣ内での計算アルゴリズムパラメータ関連図である。これは、ＭＭＤ網のＡｕＣ側でのアルゴリズムに基づいている。
二つ目は図２１に示す関連する通信システムにおける移動機ＩＳＩＭカード内での計算アルゴリズムパラメータである。これは、移動機のＩＳＩＭカード内でのアルゴリズムに基づいている。
なお、関連する通信システムの一例として、外部の基地局による一局型交換および認証により、システムの構成を容易にすることが可能なＩＰ電話システムにおける構内交換方式および同方式における暗号化認証が開示されている（たとえば、特許文献１参照）。
特開２００４−２３５６９７号公報
既存ＣＡＶＥ認証情報とＩＭＳ−ＡＫＡ認証情報とのマッピングについては、図１６（Ｂ）に示す第２のＭＭＤ機能付き移動機を用いる通信システムを前提として３ＧＰＰ２標準化会合において提案されている。
後述するが、本発明は、この第２のＭＭＤ機能付き移動機を用いる通信システムをベースとして図１６（Ｃ）に示す既存移動機を用いる通信システムを改良している。
まず、３ＧＰＰ２標準化会合で提案の第２のＭＭＤ機能付き移動機を用いる通信システムの概要を説明する。図２２は関連する第２のＭＭＤ機能付き移動機を用いる通信システムの処理手順の一例を示すシーケンス図である。
同図を参照すると、この方式では、移動機１４２からのＭＭＤ網１１６アクセス時に（ステップＳ４１）、ＭＭＤ１１６網のＨＳＳ１５３が回線交換網１１４のＨＬＲ１５５に対して該当の移動機１４２のＣＡＶＥ認証情報の取得を要求し、ＨＬＲ１５５はＡＣ１５６が計算したＣＡＶＥ認証情報をＨＳＳ１５３に返信する（ステップＳ４２）。
ＨＳＳ１５３はこのＣＡＶＥ認証情報を使って別途ＡｕＣ１５４に対してＩＭＳ−ＡＫＡ認証情報を計算させ（ステップＳ４３）、ＣＡＶＥ認証情報を含んだＩＭＳ−ＡＫＡ認証情報をＳ−ＣＳＣＦ１５２に送信する。
ＭＭＤ網１１６のＳ−ＣＳＣＦ１５２、Ｐ−ＣＳＣＦ１５１はそれぞれＭＭＤ網１１６所定のＩＭＳ−ＡＫＡ認証をユーザ端末１４２に対して実施する（ステップＳ４４）。
この際、移動機１４２内のＭＭＤ制御部１３４では、網側（Ｐ−ＣＳＣＦ１５１）から受信した認証チャレンジ信号内のＩＭＳ−ＡＫＡ認証情報よりＲ−ＵＩＭ１３３に計算させるＣＡＶＥ認証応答の入力となるＣＡＶＥ認証用の乱数を取出し、Ｒ−ＵＩＭ１３３にこれを与え認証応答結果を計算させる（ステップＳ４５）。
移動機１４２内のＭＭＤ制御部１３４は、Ｒ−ＵＩＭ１３３から受領したＣＡＶＥ認証応答結果を再利用してＩＭＳ−ＡＫＡ認証応答結果を計算し、これをＩＭＳ−ＡＫＡ認証のチャレンジ応答信号として網側（Ｐ−ＣＳＣＦ１５１）に送信する（ステップＳ４６）。
その後は、Ｐ−ＣＳＣＦ１５１、Ｓ−ＣＳＣＦ１５２はそれぞれＭＭＤ網１１６所定のＩＭＳ−ＡＫＡ認証手順を実施する。
次に前述の動作を図１６（Ｃ）に示す既存移動機を用いる通信システムに置き換えてみる。図２３は関連する既存移動機を用いる通信システムの処理手順の一例を示すシーケンス図である。
網側装置の動作としては第２のＭＭＤ機能付き移動機を用いる通信システムでの動作と変わりない。
既存移動機１４３を用いる通信システムでは、ＣＡＶＥ認証情報とＩＭＳ−ＡＫＡ認証情報のマッピングを実施するのが小型基地局のＦｅｍｔｏ Ｃｅｌｌ１４４であるので、第２のＭＭＤ機能付き移動機を用いる通信システムにおける移動機１４２内のＭＭＤ制御部１３４との置かれた条件の違いを検討した。
違いとしては、第２の移動機１４２内のＭＭＤ制御部１３４では、第２の移動機１４２に脱着式のＲ−ＵＩＭ１３３から必要な情報を十分に取得できる状況にあるが、既存移動機１４３を用いるＦｅｍｔｏ Ｃｅｌｌ１４４の場合には既存ＣＤＭＡ２０００方式の無線信号で取得可能な範囲でしか既存移動機１４３内のＲ−ＵＩＭ１３５から情報を得られない。
この無線信号では得られない情報として、Ｒ−ＵＩＭ１３５がＣＡＶＥ認証の応答結果を計算する過程で算出するＳＭＥＫＥＹ（ Signaling Message Encryption Key ）とＰＬＣＭ（ Private Long Code Mask ）がある。
ＳＭＥＫＥＹは回線交換制御信号の暗号化に利用され、ＰＬＣＭは回線交換音声信号の暗号化に利用されるため、その理由から盗聴の可能性のある無線区間にそれ自体が流通されることはない。
しかし、既存移動機１４３はこれらのＳＭＥＫＥＹやＰＬＣＭを使って信号を暗号化してくる可能性があり、Ｆｅｍｔｏ Ｃｅｌｌ１４４は無線信号を復号化しＭＭＤ網１１６に対してＳＩＰ信号に変換する必要があるので、Ｆｅｍｔｏ Ｃｅｌｌ１４４に対して網側から何らかの手段でＳＭＥＫＥＹとＰＬＣＭを伝達する必要が生じてくる。
一方で、第２のＭＭＤ機能付き移動機を用いる通信システムでも採用されているが、認証情報のマッピングの際に、ＩＭＳ−ＡＫＡ認証の応答結果に極力Ｒ−ＵＩＭからのＣＡＶＥ認証応答結果を多く反映させることで、よりセキュアに出来ると考えられている。
第２のＭＭＤ機能付き移動機を用いる通信システムでは、ＣＡＶＥ認証応答結果それ自体であるＡＵＴＨＲ（Authentication Response ）とＳＭＥＫＥＹ、ＰＬＣＭの三つのパラメータを利用してＩＭＳ−ＡＫＡ認証の応答結果を計算していたが、既存移動機１４３を用いる通信システムでは前述したとおりＳＭＥＫＥＹとＰＬＣＭについては移動機１４３側からの取得は出来ないためＡＵＴＨＲのみ利用可能である。
本発明が解決しようとする課題は、ＭＭＤ網１１６内においては既存のＩＭＳ−ＡＫＡ認証手順を継承しつつ、回線交換網１１４のＡＣ１５６で生成するＣＡＶＥ認証情報の内、特に認証乱数であるＲＡＮＤ、認証応答であるＡＵＴＨＲ、制御信号暗号化鍵であるＳＭＥＫＥＹ、音声信号暗号化鍵であるＰＬＣＭを如何にＦｅｍｔｏ Ｃｅｌｌ１４４に伝達し、Ｆｅｍｔｏ Ｃｅｌｌ１４４が移動機１４３側から取得し得るＣＡＶＥ認証応答結果ＡＵＴＨＲを如何にＩＭＳ−ＡＫＡ認証応答結果に組入れ、ＩＭＳ−ＡＫＡ認証をよりセキュアにするかを考えた認証情報のマッピング方法である。
そこで本発明の目的は、回線交換方式の通信端末を、小型基地局を介してマルチメディア通信網に接続する際に、通信端末の認証に必要な暗号化鍵の情報を小型基地局に取得させることが可能な通信システム、通信方法、認証情報管理サーバおよび小型基地局を提供することにある。
前記課題を解決するために本発明による通信システムは、回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理手段と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理手段と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムであって、前記小型基地局に設けられ、前記回線交換用通信端末から前記第１認証情報を取得しその第１認証情報を前記第２認証情報処理手段へ送信する第１認証処理手段と、前記第２認証情報処理手段に設けられ、前記小型基地局から得た前記第１認証に基づき前記第１認証情報処理手段から前記回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得手段と、前記第２認証情報処理手段に設けられ、前記暗号化鍵情報を前記第２認証情報にマッピングする認証情報マッピング手段と、前記第２認証情報処理手段に設けられ、前記マッピングした情報を前記小型基地局へ送信するマッピング情報送信手段と、前記小型基地局に設けられ、前記マッピングした情報から前記暗号化鍵情報を抽出する暗号化鍵情報抽出手段とを含むことを特徴とする。
また、本発明による通信方法は、回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理装置と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理装置と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムにおける通信方法であって、前記小型基地局に設けられ、前記回線交換用通信端末から前記第１認証情報を取得しその第１認証情報を前記第２認証情報処理装置へ送信する第１認証処理ステップと、前記第２認証情報処理装置に設けられ、前記小型基地局から得た前記第１認証に基づき前記第１認証情報処理装置から前記回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得ステップと、前記第２認証情報処理装置に設けられ、前記暗号化鍵情報を前記第２認証情報にマッピングする認証情報マッピングステップと、前記第２認証情報処理装置に設けられ、前記マッピングした情報を前記小型基地局へ送信するマッピング情報送信ステップと、前記小型基地局に設けられ、前記マッピングした情報から前記暗号化鍵情報を抽出する暗号化鍵情報抽出ステップとを含むことを特徴とする。
また、本発明による認証情報管理サーバは、回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理手段と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理手段と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムにおける認証情報管理サーバであって、前記認証情報管理サーバは前記第１および第２認証情報処理手段を含んで構成され、前記第２認証情報処理手段に設けられ、前記小型基地局から得た前記第１認証に基づき前記第１認証情報処理手段から前記回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得手段と、前記第２認証情報処理手段に設けられ、前記暗号化鍵情報を前記第２認証情報にマッピングする認証情報マッピング手段と、前記第２認証情報処理手段に設けられ、前記マッピングした情報を前記小型基地局へ送信するマッピング情報送信手段とを含み、前記小型基地局にて前記マッピングした情報から前記暗号化鍵情報が抽出されることを特徴とする。
また、本発明による小型基地局は、回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理手段と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理手段と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムにおける小型基地局であって、前記回線交換用通信端末から前記第１認証情報を取得しその第１認証情報を前記第２認証情報処理手段へ送信する第１認証処理手段と、マッピングした情報から暗号化鍵情報を抽出する暗号化鍵情報抽出手段とを含み、前記マッピングした情報とは、前記第２認証情報処理手段が受信した前記第１認証に基づき前記第１認証情報処理手段から前記回線交換用通信端末の暗号化鍵情報を取得し、その暗号化鍵情報を前記第２認証情報にマッピングして得られた情報であることを特徴とする。
本発明によれば、回線交換方式の通信端末を、小型基地局を介してマルチメディア通信網に接続する際に、通信端末の認証に必要な暗号化鍵の情報を小型基地局に取得させることで、無線区間においては既存の旧型ＣＡＶＥ認証の制御、ＭＭＤ網に対してＩＭＳ−ＡＫＡ認証の制御を小型基地局に同時に実行させることが可能となる。
まず、本発明の要旨を述べる。本発明はＣＤＭＡ２０００方式の移動体通信網において、比較的小型の基地局（小型基地局：Ｆｅｍｔｏ Ｃｅｌｌ）を用いて第二世代ＣＡＶＥ認証をサポートしている旧型の回線交換専用の移動機に対してＭＭＤ網へのアクセス制御をサポートするために、第二世代ＣＡＶＥ認証情報をＭＭＤ網で定義しているＩＭＳ−ＡＫＡ認証情報に如何にマッピングするかを提案する。
本発明において主要な役割を担うのは、ＭＭＤ網内の装置であり、マルチメディアサービスの加入者情報を管理しているサーバＨＳＳ（Home Subscriber Server）、サーバＨＳＳと連動して動作或いはサーバＨＳＳに内蔵して動作しマルチメディアサービスのアクセス制御を実施するために必要なＩＭＳ−ＡＫＡ(IMS Authentication and Key Agreement)認証情報を加入者毎に生成し管理するサーバＡｕＣ（Authentication Center ）、および既存のＣＤＭＡ２０００方式の移動機との無線電波を理解しこれをＭＭＤ網内の代理の呼およびセッション制御機能を持つサーバＰ−ＣＳＣＦ（Proxy Call Session Control Function ）とＳＩＰ信号でやり取りする能力を持つ小型基地局（Ｆｅｍｔｏ Ｃｅｌｌ）である。
Ｆｅｍｔｏ Ｃｅｌｌは無線電波のカバー範囲が半径１０ｍから５０ｍ程度の小型のものから半径１００m 程度のものまで存在する。
その用途としては、Ｆｅｍｔｏ Ｃｅｌｌをブロードバンド環境の整備された家庭に置くことで移動機のユーザが自宅にいる場合はＦｅｍｔｏ Ｃｅｌｌを経由して安価なブロードバンド通信を利用してマルチメディアサービスを提供し、外出している場合は公衆用基地局を利用した従来の通信を提供する、といった固定と移動の統合サービス：ＦＭＣ (Fixed Mobile Convergence）を補助する利用方法が考えられる。
一方で、無線電波のカバー範囲が狭くかつ小型で安価であると予想されるためその特性を活かした３Ｇ無線電波の不感地帯における公衆用基地局としても利用できると期待されている。
尚、本発明においてその信号流通経路に登場する各装置を次のように定義する。
既存移動機をＭＳ (Mobile Station）、移動機内に組込まれた或いは着脱式小型カードに契約ＩＤ情報や認証情報が保存され、ＣＤＭＡ２０００移動体通信網へのアクセスの際に移動機ＭＳと連動して旧式認証方式であるＣＡＶＥ（Cellular Authentication and Voice Encryption algorithm）方式を使って認証情報を計算し管理するモジュールＵＩＭ（User Identification Module）、移動機ＭＳに着脱式小型カードの場合はＲ−ＵＩＭ（Removal UIM ）、ＭＭＤ網内において実際のＶｏＩＰやマルチメディアサービスを実施する呼およびセッション制御機能を持つサーバをＳ−ＣＳＣＦ（Serving Call Session Control Function ）、ＣＤＭＡ２０００における回線交換網内の装置であり旧型の回線交換専用の移動機に対する各種音声サービスの加入者情報と移動機の位置情報を管理しているサーバＨＬＲ（Home Location Register）、サーバＨＬＲと連動して動作或いはサーバＨＬＲに内臓して動作し旧式のＣＡＶＥ認証情報を加入者毎に生成し管理するサーバＡＣ（Authentication Center ）とする。
尚、本発明では方式の違いから便宜上Authentication Center の略語をＭＭＤ網ではＡｕＣ、回線交換網ではＡＣとして分けた。
以下、本発明の実施形態について添付図面を参照しながら説明する。
まず、本発明の第１実施形態について説明する。
図１は本発明に係る通信システムの第１実施形態の構成図である。
同図を参照すると、本発明に係る通信システムの第１実施形態は、ＣＤＭＡ２０００方式の回線交換網１と、ＭＭＤ網２と、ＬＡＮ(Local Area Network)等の構内情報通信網４とを含んでいる。
回線交換網１はＣＡＶＥ認証情報処理装置９１を含んでいる。
ＭＭＤ網２はＩＭＳ−ＡＫＡ認証情報処理装置９２を含んでいる。
構内情報通信網４は小型基地局（Ｆｅｍｔｏ Ｃｅｌｌ）４１と、通信端末（ＭＳ）４２とを含んでいる。
回線交換網１内のＣＡＶＥ認証情報処理装置９１とＭＭＤ網２内のＩＭＳ−ＡＫＡ認証情報処理装置９２は伝送線路９３を介して接続されている。
ＭＭＤ網２内のＩＭＳ−ＡＫＡ認証情報処理装置９２と構内情報通信網４のＦｅｍｔｏ Ｃｅｌｌ４１は伝送線路９４を介して接続されている。
構内情報通信網４内のＦｅｍｔｏ Ｃｅｌｌ４１と通信端末４２は無線９５を介して接続されている。
通信端末４２は、回線交換網１内の図示しない既存公衆用基地局或いは構内情報通信網４内のＦｅｍｔｏ Ｃｅｌｌ４１との接続が可能なＣＤＭＡ２０００方式の通信端末である。
ＣＡＶＥ認証情報処理装置９１はＣＡＶＥ認証を行う機能を備えている。
ＩＭＳ−ＡＫＡ認証情報処理装置９２はＩＭＳ−ＡＫＡ認証を行う機能を備えている。
また、通信端末４２はＣＡＶＥ認証情報を保持している。
次に、第１実施形態の動作について説明する。図２は第１実施形態の動作を示すフローチャートである。
Ｆｅｍｔｏ Ｃｅｌｌ４１は通信端末４２からＣＡＶＥ認証情報を取得する（ステップＳ１０１）。
Ｆｅｍｔｏ Ｃｅｌｌ４１はそのＣＡＶＥ認証情報を所定情報に変換し、ＩＭＳ−ＡＫＡ認証情報処理装置９２に送信する（ステップＳ１０２）。
ＩＭＳ−ＡＫＡ認証情報処理装置９２は、通信端末４２に関するＣＡＶＥ認証情報をＣＡＶＥ認証情報処理装置９１から取得する（ステップＳ１０３）。
このＣＡＶＥ認証情報には、通信端末４２から送信される暗号を解読するための暗号化鍵の情報が含まれている。
ＩＭＳ−ＡＫＡ認証情報処理装置９２は、所定情報とＣＡＶＥ認証情報処理装置９１から得たＣＡＶＥ認証情報とをＩＭＳ−ＡＫＡ認証情報にマッピングする（ステップＳ１０４）。
ＩＭＳ−ＡＫＡ認証情報処理装置９２は、マッピングしたＩＭＳ−ＡＫＡ認証情報をＦｅｍｔｏ Ｃｅｌｌ４１へ送信する（ステップＳ１０５）。
Ｆｅｍｔｏ Ｃｅｌｌ４１は受信したＩＭＳ−ＡＫＡ認証情報から、暗号化鍵の情報を抽出する（ステップＳ１０６）。
以上説明したように、本発明の第１実施形態によれば、回線交換方式の通信端末を、小型基地局を介してＭＭＤ網に接続する際に、通信端末の認証に必要な暗号化鍵の情報を小型基地局に取得させることで、無線区間においては既存の旧型ＣＡＶＥ認証の制御、ＭＭＤに対してはＩＭＳ−ＡＫＡ認証の制御を小型基地局に同時に実行させることが可能となる。
次に、本発明の第２実施形態について説明する。
図３は本発明に係る通信システムの第２実施形態の構成図である。
同図を参照すると、本発明に係る通信システムの第２実施形態は、一例としてＣＤＭＡ２０００方式の回線交換網１と、ＭＭＤ網２と、インターネット等のブロードバンド通信網３と、ＬＡＮ(Local Area Network)等の構内情報通信網４とを含んでいる。
ＣＤＭＡ２０００方式の回線交換網１は、サーバＡＣ１１と、サーバＨＬＲ１２と、既存回線交換用交換機１３と、既存公衆用基地局１４と、通信端末（ＭＳ）１５とを含んでいる。
また、通信端末１５は制御部５１と、Ｒ−ＵＩＭ５２とを含んでいる。
ＭＭＤ網２は、サーバＡｕＣ２１と、サーバＨＳＳ２２と、サーバＳ−ＣＳＣＦ２３と、サーバＰ−ＣＳＣＦ２４とを含んでいる。
構内情報通信網４は小型基地局（Ｆｅｍｔｏ Ｃｅｌｌ）４１と、通信端末（ＭＳ）４２とを含んでいる。
また、通信端末４２は制御部６１と、Ｒ−ＵＩＭ６２とを含んでいる。
通信端末１５および４２の構成は同様であり、既存公衆用基地局１４或いはＦｅｍｔｏ Ｃｅｌｌ）４１との接続が可能なＣＤＭＡ２０００方式の通信端末である。
回線交換網１内の通信端末１５は既存公衆用基地局１４とＣＤＭＡ２０００方式の電波により無線通信を行う。また、通信端末１５内の制御部５１とＲ−ＵＩＭ５２との間でＣＡＶＥ認証情報の処理が行われる。
既存公衆用基地局１４は既存回線交換用交換機１３とＣＤＭＡ２０００方式回線交換信号により通信を行う。
既存回線交換用交換機１３はサーバＨＬＲ１２とＣＤＭＡ２０００方式ＭＡＰ信号により通信を行う。
サーバＡＣ１１とサーバＨＬＲ１２との間でＣＡＶＥ認証情報の処理が行われる。
ＭＭＤ網２内のサーバＡｕＣ２１とサーバＨＳＳ２２との間でＩＭＳ−ＡＫＡ認証情報の処理が行われる。
サーバＨＳＳ２２はＣＤＭＡ２０００方式ＭＡＰ信号により回線交換網１内のサーバＨＬＲ１２と通信する。また、サーバＨＳＳ２２はＭＭＤ方式Ｄｉａｍｅｔｅｒ信号によりサーバＳ―ＣＳＣＦ２３と通信する。
サーバＳ―ＣＳＣＦ２３はＭＭＤ方式ＳＩＰ信号によりサーバＰ−ＣＳＣＦ２４と通信する。
サーバＰ―ＣＳＣＦ２４はブロードバンド通信網３を介し、ＭＭＤ方式ＳＩＰ信号により構内情報通信網４内のＦｅｍｔｏ Ｃｅｌｌ４１と通信する。
Ｆｅｍｔｏ Ｃｅｌｌ４１はＣＤＭＡ２０００方式無線電波により構内情報通信網４内の通信端末４２と通信する。また、通信端末４２内の制御部６１とＲ−ＵＩＭ６２との間でＣＡＶＥ認証情報の処理が行われる。
なお、本実施形態では構内情報通信網４として、家庭内に設けられる通信網或いは不感地帯を例に挙げている。
次に、Ｆｅｍｔｏ Ｃｅｌｌ４１の一例の構成について説明する。図４はＦｅｍｔｏ Ｃｅｌｌ４１の一例の構成図である。
同図を参照すると、Ｆｅｍｔｏ Ｃｅｌｌ４１の一例は、送信部７１と、受信部７２と、記憶部７３と、制御部７４と、インタフェース７５と、アンテナ７６および７７とを含んで構成される。
送信部７１はアンテナ７６を介してＣＤＭＡ２０００方式の電波により構内情報通信網４内の通信端末４２に対し、信号を送信する。
受信部７２はアンテナ７７を介してＣＤＭＡ２０００方式の電波により構内情報通信網４内の通信端末４２から信号を受信する。
記憶部７３には通信に必要な情報が格納されている。
制御部７４は送信部７１、受信部７２および記憶部７３を制御する。また、制御部７４は処理した情報を、インタフェース７５および外部のブロードバンド通信網３を介してＭＭＤ網２内のサーバＰ−ＣＳＣＦ２４へ送信する。
次に、ＨＳＳ２２およびＡｕＣ２１の一例の構成について説明する。図５はＨＳＳ２２およびＡｕＣ２１の一例の構成図である。ＨＳＳ２２およびＡｕＣ２１の構成は同様であるが、制御部８４における処理がそれぞれ異なる。
同図を参照すると、ＨＳＳ２２およびＡｕＣ２１の一例は、送信部８１と、受信部８２と、記憶部８３と、制御部８４と、出力端子８５と、入力端子８６とを含んで構成される。
送信部８１は出力端子８５を介して信号を送信する。
受信部８２は入力端子８６を介して信号を受信する。
記憶部８３には通信に必要な情報が格納されている。
制御部８４は送信部８１、受信部８２および記憶部８３を制御する。
次に、ＨＳＳ２２の動作について説明する。送信部８１は出力端子８５を介してＣＤＭＡ２０００方式のＭＡＰ信号により回線交換網１内のサーバＨＬＲ１２へ情報を送信し、受信部８２は入力端子８６を介してＣＤＭＡ２０００方式のＭＡＰ信号により回線交換網１内のサーバＨＬＲ１２から送信された情報を受信する。
また、送信部８１は出力端子８５を介してＭＭＤ方式Ｄｉａｍｅｔｅｒ信号によりサーバＳ−ＣＳＣＦ２３へ情報を送信し、受信部８２は入力端子８６を介してＭＭＤ方式Ｄｉａｍｅｔｅｒ信号によりサーバＳ−ＣＳＣＦ２３から送信された情報を受信する。
また、送信部８１および受信部８２はサーバＡｕＣ２１との通信も行う。
次に、サーバＡｕＣ２１の動作について説明する。送信部８１は出力端子８５を介してＩＭＳ−ＡＫＡ認証情報をサーバＨＳＳ２２側の受信部８２へ送信する。
また、受信部８２は入力端子８６を介してサーバＨＳＳ２２側の送信部８１からＩＭＳ−ＡＫＡ認証情報を受信する。
以下、第２実施形態における信号シーケンスについて説明する。
本発明に係る通信システムの第２実施形態は、既存のＣＡＶＥ認証機能を備えたＲ−ＵＩＭカードを搭載した既存移動機（ＭＳ ｗｉｔｈ Ｒ−ＵＩＭ）４２と、小型基地局（Ｆｅｍｔｏ Ｃｅｌｌ）４１と、ＭＭＤ網規定のサーバＰ−ＣＳＣＦ２４およびＳ−ＣＳＣＦ２３と、サーバＨＳＳ／ＡｕＣ２２，２１と、既存のＣＤＭＡ２０００方式回線交換網のＨＬＲ／ＡＣ１２，１１とを含んで構成される。
図６は本発明に係る通信システムの第２実施形態の信号シーケンス図である。まず、図１８に示すＣＤＭＡ２０００方式回線交換網におけるグローバルチャレンジレスポンスと同様の動作をＦｅｍｔｏＣｅｌｌにおいても実施する。
Ｆｅｍｔｏ Ｃｅｌｌ４１は３２ビットの乱数（ＲＡＮＤ）を含んだグローバルチャレンジ信号を無線区間にブロードキャストする（ステップＳ５１）。
既存移動機およびＲ−ＵＩＭ４２（以下、既存移動機４２と記す）はこれに対してＲｅｇｉｓｔｅｒ信号など網に発する最初の信号（回線交換位置登録信号）に、受信したＲＡＮＤおよびＲＡＮＤと秘密情報を入力としてＣＡＶＥ認証アルゴリズムで計算したグローバルチャレンジレスポンス値（ＡＵＴＨＲ）を設定する。このＲｅｇｉｓｔｅｒ信号をＦｅｍｔｏＣｅｌｌへ送信する（ステップＳ５２）。
次に、Ｆｅｍｔｏ Ｃｅｌｌ４１内でこれを図１７に示すＭＭＤ網規定のＳＩＰ：ＲＥＧＩＳＴＥＲ信号（図１７のステップＳ１参照）に変換する。この際、Ｆｅｍｔｏ Ｃｅｌｌ４１における既存移動機４２からの受信信号は符号化されない。
或いは符号化されたとしてもＦｅｍｔｏ Ｃｅｌｌ４１は古い認証情報にて復号化が可能、或いは既存移動機４２からの位置登録信号（Ｒｅｇｉｓｔｅｒ）に対して直ぐに失敗信号を返送し、暗号化されない位置登録信号を既存移動機４２に再送信させる。
これらの手順の結果、Ｆｅｍｔｏ Ｃｅｌｌ４１は既存移動機４２からの該当リクエストをＭＭＤ網のＰ−ＣＳＣＦ２４に対してＳＩＰプロトコル１ｓｔＲＥＧＩＳＴＥＲ信号送信の判断を実施する（ステップＳ５３）。
次に、Ｆｅｍｔｏ Ｃｅｌｌ４１からＰ−ＣＳＣＦ２４に対してＳＩＰプロトコル１ｓｔＲＥＧＩＳＴＥＲ（ＳＩＰ１ｓｔＲＥＧＩＳＴＥＲ）信号を送信する（ステップＳ５４）。この信号は暗号化されていない。また、この信号にはＦｅｍｔｏ Ｃｅｌｌ４１を経由したユーザアクセスであることを示す情報が含まれている。認証情報に関しては、設定しない。
Ｐ−ＣＳＣＦ２４からＨＳＳ／ＡｕＵ２２，２１に対して、該当ユーザのセッション制御可能な能力を持つＳ−ＣＳＣＦアドレス情報を問い合わせるため、ＤｉａｍｅｔｅｒプロトコルＵＡＲ信号（ＤｉａｍｅｔｅｒＵＡＲ信号）を送信する（ステップＳ５５）。
ＨＳＳ／ＡｕＵ２２，２１からＤｉａｍｅｔｅｒプロトコルＵＡＡ信号（ＤｉａｍｅｔｅｒＵＡＡ信号）がＰ−ＣＳＣＦ２４へ返送される（ステップＳ５６）。この信号にはＳ−ＣＳＣＦアドレス情報が格納されている。
Ｐ−ＣＳＣＦ２４よりステップＳ５４で受信したＳＩＰ１ｓｔＲＥＧＩＳＴＥＲ信号をステップＳ５６で受信し、入手したＳ−ＣＳＣＦアドレスに対して転送する（ステップＳ５７）。
Ｓ−ＣＳＣＦ２３からＨＳＳ／ＡｕＵ２２，２１に対して、該当ユーザのＩＭＳ−ＡＫＡ認証情報を問い合わせるために、ＤｉａｍｅｔｅｒプロトコルＭＡＲ信号（ＤｉａｍｅｔｅｒＭＡＲ信号）を送信する（ステップＳ５８）。
仮に、Ｐ−ＣＳＣＦ２４からＳＩＰ ＲＥＧＩＳＴＥＲ信号内に認証情報が設定されていた場合、Ｓ−ＣＳＣＦ２３が保存している認証情報と照合し、認証可能か否かを判断し、不可の場合（既存移動機４２側は古い認証情報と判断）に本ステップを実施する。
また、この信号にはステップＳ５４で設定されステップＳ５７で引き継がれたＦｅｍｔｏ Ｃｅｌｌ４１を経由したユーザアクセスであることを示す情報が含まれている。
図７は本発明のＨＳＳ／ＡｕＣ２２，２１およびＨＬＲ／ＡＣ１２，１１間のシーケンスの一部（ステップＳ５９からＳ６５まで）を示す図である。
ＨＳＳ／ＡｕＵ２２，２１は、受信したＭＡＲ信号のユーザＩＤより、そのデータベースを索引し、Ｆｅｍｔｏ Ｃｅｌｌ４１の利用契約が存在し、さらに受信したＭＡＲ信号内の、Ｆｅｍｔｏ Ｃｅｌｌ４１を経由したユーザアクセスであることを示す情報を確認すると、該当ユーザの回線交換専用のＣＡＶＥ認証情報をＨＬＲ／ＡＣ１２，１１に問い合わせるために、既存のＭＡＰプロトコルＡＵＴＨＲＥＱ信号（ＭＡＰ ＡＵＴＨＲＥＱ信号）を送信する（ステップＳ５９）。
この信号には、“ａｌｌ ０”等の無効なグローバルチャレンジ・レスポンスのための乱数（ＲＡＮＤ）と応答値（ＡＵＴＨＲ）が設定される。
ＨＬＲ／ＡＣ１２，１１は、受信したＡＵＴＨＲＥＱ信号内の認証情報（ＲＡＮＤとＡＵＴＨＲ）が“ａｌｌ ０”で無効と判断し（ｉｎｖａｌｉｄ ｖａｌｕｅ）、既存の手順通りにユニークチャレンジレスポンス手順（Ｕｎｉｑｕｅ Ｃｈａｌｌｅｎｇｅ−Ｒｅｓｐｏｎｓｅｉｎｖｏｋｅ）を実施する。
また、これに先立ちＨＬＲ／ＡＣ１２，１１は、ステップＳ５９のＡＵＴＨＲＥＱ信号に対しては、適切なエラー応答（ＭＡＰ ａｕｔｈｒｅｑ（ｆａｉｌｕｒｅ））をＨＳＳ／ＡｕＵ２２，２１へ返す（ステップＳ６０）。
これに対し、ＨＬＲ／ＡＣ１２，１１はＨＳＳ／ＡｕＵ２２，２１に対して、該当ユーザへのユニークチャレンジレスポンス認証要求のためのＭＡＰプロトコルＡＵＴＨＤＩＲ（ＭＡＰ ＡＵＴＨＤＩＲ）信号を」送信する（ステップＳ６１）。
この信号には、モバイルユーザＩＤであるＭＩＮ，ＨＬＲ／ＡＣ１２，１１がステップＳ６０にて新たに生成した乱数（ＲＡＮＤＵ）と期待応答値（ＡＵＴＨＵ）が含まれる。
ＨＳＳ／ＡｕＵ２２，２１はステップＳ６１への適切な応答（ＭＡＰ ａｕｔｈｄｉｒ）を返答し（ステップＳ６２）、オプションである既存移動機４２とＦｅｍｔｏ Ｃｅｌｌ４１間の信号暗号化のための鍵情報ＳＭＥＫＥＹとＰＬＣＭを求めるために、ステップＳ６１で受信したユニークチャレンジレスポンス用の乱数（ＲＡＮＤＵ）と期待応答値（ＡＵＴＨＵ）を、グローバルチャレンジ用の乱数（ＲＡＮＤ）と期待応答値（ＡＵＴＨＵ）としてコピーする（ステップＳ６３）。
次に、ＨＳＳ／ＡｕＵ２２，２１は、これが設定されたＭＡＰプロトコルＡＵＴＨＲＥＱ（ＭＡＰプロトコルＡＵＴＨＲＥＱ）信号をＨＬＲ／ＡＣ１２，１１に対して送信する（ステップＳ６４）。
ＨＬＲ／ＡＣ１２，１１は、ステップＳ６４で受信したグローバルチャレンジレスポンス用の認証情報（ＲＡＮＤ、ＡＵＴＨＲ）の正当性（Ｖａｌｉｄ ｖａｌｕｅ）を判断し（ステップＳ６０およびＳ６１で自身が生成したものであるため当然であるが）、オペレータポリシーでオプションとなっている既存移動機４２とＦｅｍｔｏ Ｃｅｌｌ４１間での信号の暗号化のための鍵情報ＳＭＥＫＥＹとＰＬＣＭを、受信したＲＡＮＤとＡＵＴＨＲおよび既存のアルゴリズムを使用して生成する。
ＨＬＲ／ＡＣ１２，１１は、ステップＳ６４に対する適切な応答信号をＨＳＳ／ＡｕＵ２２，２１に返信する（ステップＳ６５）。
これには、前述のグローバルチャレンジレスポンス用の認証情報（ＲＡＮＤ、ＡＵＴＨＲ）の正当性（Ｖａｌｉｄ ｖａｌｕｅ）の判断後に求めたＳＭＥＫＥＹとＰＬＣＭが設定されている。なお、これらはオプションであるため、暗号化を実施しない場合は情報要素を設定しないか、或いは“ａｌｌ ０”が設定される。これは既存の規定どおりの動作である。
ＨＳＳ／ＡｕＣ２２，２１は、ステップＳ６２およびＳ６３で入手した回線交換用のＣＡＶＥ認証情報要素であるＲＡＮＤとＡＵＴＨＲ、及びステップＳ６５で入手したＳＭＥＫＥＹとＰＬＣＭを使って、本発明のＣＡＶＥ認証情報とＩＭＳ−ＡＫＡ認証情報とのマッピング方法に従って、まずＩＭＳ−ＡＫＡ認証情報の要素であるＲＡＮＤ−ａｋａとＳＱＮを求める。
次に、このＲＡＮＤ−ａｋａとＳＱＮを使って、ＩＭＳ−ＡＫＡ認証規定の手順に従って、その他のＩＭＳ−ＡＫＡ認証情報であるＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫを求める。ここで求めたＲＡＮＤ−ａｋａ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫの５つのパラメータを、該当ユーザの該当ＳＩＰ１ｓｔ ＲＥＧＩＳＴＥＲリクエスト有効期間におけるＩＭＳ−ＡＫＡ認証情報ベクターセット（ＡＶ）としてユーザ毎にそのデータベースに保存する（ステップＳ６６）。
ステップＳ５８のＤｉａｍｅｔｅｒプロトコルＭＡＲ信号に対する応答信号として、ＨＳＳ／ＡｕＣ２２，２１はＳ−ＣＳＣＦ２３に対してＤｉａｍｅｔｅｒプロトコルＭＡＡ信号を送信する（ステップＳ６７）。
これには、ステップＳ６６で求めたＡＶが設定され、ユーザＩＤと括り付けられて、Ｓ−ＣＳＣＦ２３のデータベースにも保存される。
Ｄｉａｍｅｔｅｒ ＭＡＡ信号でＡＶが設定された成功応答を受信するとＳ−ＣＳＣＦ２３は、ステップＳ５７に対する応答信号としてＳＩＰプロトコル４０１応答をＰ−ＣＳＣＦ２４に返信する（ステップＳ６８）。
これには、ステップＳ６７で受信したＡＶの５つのパラメータの内のＲＡＮＤ−ａｋａとＡＵＴＮのみ設定される。
ステップＳ５４に対する応答信号として、ステップＳ６８で受信したＳＩＰ ４０１応答は、Ｐ−ＣＳＣＦ２４からＦｅｍｔｏ Ｃｅｌｌ４１に転送される（ステップＳ６９）。
Ｆｅｍｔｏ Ｃｅｌｌ４１はステップＳ６９で受信した信号内のRAND―ａｋａより、本発明の認証情報マッピング方法に従ってＣＡＶＥ認証用の乱数（ＲＡＮＤ）を取り出し（ステップＳ７０）、これを無線信号区間にグローバルチャレンジ信号としてブロードキャストする（ステップＳ７１）。
新しいＲＡＮＤ値を含むグローバルチャレンジ信号を受信した既存移動機４２は、自身に搭載しているＵＩＭにこれを指示し、ＣＡＶＥ認証規定のアルゴリズムでグローバルチャレンジに対する応答コード（ＡＵＴＨＲ）を計算させる。
この際、オペレータ規定のオプションで無線区間の信号を暗号化する場合は、ＵＩＭ内でＳＭＥＫＥＹとＰＬＣＭも同時に計算され、既存移動機４２内のメモリにこの情報は保存され、ステップＳ７１で受信したＲＡＮＤとＵＩＭ内で計算されたＡＵＴＨＲのみが位置登録信号（Ｒｅｇｉｓｔｅｒ）に設定されＦｅｍｔｏ Ｃｅｌｌ４１に向けて送信される（ステップＳ７２）。
二度目の位置登録信号（Ｒｅｇｉｓｔｅｒ）を移動機より受信したＦｅｍｔｏ Ｃｅｌｌ４１は、本発明の認証情報のマッピング方法を使用して、ステップＳ６９で受信したＲＡＮＤ―ａｋａとＡＵＴＮを使い、ステップＳ７２で受信したＡＵＴＨＲの値でＲＡＮＤ―ａｋａを上書き後に、既存ＩＭＳ―ＡＫＡ認証規定の方法にて独自にＩＭＳ―ＡＫＡの応答コード（ＲＥＳ）およびＣＫ、ＩＫを計算する（ステップＳ７３）。
次に、Ｆｅｍｔｏ Ｃｅｌｌ４１は、ＭＭＤ網規定の方法にてステップＳ７３で計算したＲＥＳ値をＳＩＰプロトコル２ｎｄ ＲＥＧＩＳＴＥＲ信号に設定し、これをＰ―ＣＳＣＦ２４に送信する（ステップＳ７４）。
Ｐ―ＣＳＣＦ２４からＨＳＳ／ＡｕＣ２２，２１に対して、該当ユーザのセッション制御可能な能力を持つＳ―ＣＳＣＦアドレス情報を問合せるため、ＤｉａｍｅｔｅｒプロトコルＵＡＲ信号を送信する（ステップＳ７５）。
ＨＳＳ／ＡｕＣ２２，２１よりＤｉａｍｅｔｅｒプロトコルＵＡＡ信号がＰ―ＣＳＣＦ２４ｎｉ返信される（ステップＳ７６）。
これには、Ｓ―ＣＳＣＦアドレス情報が格納されている。このＳ―ＣＳＣＦアドレス情報には、ステップＳ５８でＨＳＳ／ＡｕＣ２２，２１が記憶していたＳ―ＣＳＣＦ２３と同じアドレス情報を設定する。
Ｐ―ＣＳＣＦ２４よりステップＳ７４で受信したＳＩＰ １ｓｔ ＲＥＧＩＳＴＥＲ信号をステップＳ７６で受信し入手したＳ―ＣＳＣＦ２３アドレスに対して転送する（ステップＳ７７）。
Ｓ―ＣＳＣＦ２３において、ＭＭＤ網規定のＩＭＳ―ＡＫＡ認証が実施される（ステップＳ７８）。
これは、ステップＳ６７でＨＳＳ／ＡｕＣ２２，２１から受信した信号内のＡＶを予め覚えており、ＡＶ内の期待応答値（ＸＲＥＳ）とステップＳ７７で受信した信号内のユーザ端末からの応答地（ＲＥＳ）を突合することにより実施される。
認証が成功すると、Ｓ―ＣＳＣＦ２３はまず認証が成功したことをＨＳＳ／ＡｕＣ２２，２１に報告し記憶させ（ｐｕｓｈ）、且つＨＳＳ／ＡｕＣ２２，２１がそのデータベースに保持するユーザの契約情報をダウンロード（Ｐｕｌｌ）する目的で、ＤｉａｍｅｔｅｒプロトコルのＳＡＲ信号をＨＳＳ／ＡｕＣ２２，２１に送信する（ステップＳ７９）。
ＨＳＳ／ＡｕＣ２２，２１は、自身のデータベース上の該当ユーザの状態を“位置登録認証済み”に更新し、関連のサーバ情報（Ｓ―ＣＳＣＦ２３のアドレス情報）を正式に保存し、その後該当ユーザの契約情報を既存ＭＭＤ網規定の方法で編集し、これをステップＳ７９に対する応答信号としてＤｉａｍｅｔｅｒ ＳＡＡ信号をＳ―ＣＳＣＦ２３に送信する（ステップＳ８０）。
ＨＳＳ／ＡｕＣ２２，２１は、ステップＳ８０に引続き、該当ユーザが小型基地局経由でのＭＭＤ網アクセスの場合に、既存回線交換網におけるＣＡＶＥ認証の結果報告として、ＭＡＰプロトコルＡＳＲＥＰＯＲＴ信号をＨＬＲ／ＡＣ１２，１１に送信する（ステップＳ８１）。
ＨＬＲ／ＡＣ１２，１１は、これに対して適切な応答信号をＨＳＳ／ＡｕＣ２２，２１に返す（ステップＳ８２）。
ステップＳ８０の信号を受信したＳ―ＣＳＣＦ２３は、信号内のユーザ契約情報を記憶するとともに、ステップＳ７７に対する応答信号としてＳＩＰプロトコル２００ ＯＫ信号をＰ―ＣＳＣＦ２４に返信する（ステップＳ８３）。
この信号には、既存ＩＭＳ―ＡＫＡ認証の手順に従って、ステップＳ６７によってＨＳＳ／ＡｕＣ２２，２１より受信したＡＶを予め記憶していたが、この内のＩＫとＣＫが設定される。
Ｐ―ＣＳＣＦ２４は、ＳＩＰ ２ｎｄ ＲＥＧＩＳＴＥＲに対するステップＳ８３のＳＩＰ ２００ ＯＫ信号（成功応答）を受信すると、ステップＳ７４に対する応答信号としてＳＩＰ ２００ ＯＫ信号を該当のＦｅｍｔｏ Ｃｅｌｌ４１に返信する（ステップＳ８４）。
この信号にはＩＫとＣＫは設定されない。さらにその後、既存ＭＭＤ網規定の手順に従って、このＩＫとＣＫをその計算時の入力鍵としたＩＰＳｅｃ ＳＡ（Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ) の確立をユーザ端末サイド（本発明の場合はＦｅｍｔｏ Ｃｅｌｌ４１）と確立すべく動作する。
Ｆｅｍｔｏ Ｃｅｌｌ４１側でもＳＩＰ ２００ ＯＫ信号を受信後に同様の目的で規定の動作を実施する。以降のＦｅｍｔｏ Ｃｅｌｌ４１とＰ―ＣＳＣＦ２４間の信号のやり取りは、この確立したＩＰＳｅｃ ＳＡ上で流れ、信号の改ざん防止、成りすまし防止、秘匿などセキュア通信が可能となる。
次に、本発明のＣＡＶＥ認証情報とＩＭＳ−ＡＫＡ認証情報のマッピング方法について説明する。図８は本発明に係る通信システムにおけるＭＭＤ網ＨＳＳ／ＡｕＣ内でのマッピング方法の一例を示す図、図９は本発明に係る通信システムにおけるＦｅｍｔｏ Ｃｅｌｌでのマッピング方法の一例を示す図である。図８はＭＭＤ網のＡｕＣ側のマッピングを示し、図９はＦｅｍｔｏ Ｃｅｌｌ内でのマッピングを示している。
以下、図８および図９を参照しながら本発明に係る通信システムの動作の一例について説明する。ＲＡＮＤ−ａｋａおよびＳＱＮは次の（３）式および（４）式で示される。
ＲＡＮＤ−ａｋａ＝ＲＡＮＤ｜｜ＡＵＴＨＲ｜｜ＳＭＥＫＥＹ｜｜ＰＬＣＭ ｈｉｇｈｅｒ １４ｂｉｔｓ ・・・（３）
ＳＱＮ＝ＰＬＣＭ ｌｏｗｅｒ ２８ｂｉｔｓ｜｜ＳＥＱ ・・・（４）
上記（３）式および（４）式で、左辺はＩＭＳ−ＡＫＡ認証情報のパラメータを表しており、右辺はＣＡＶＥ認証情報のパラメータを表している。ただし、（４）式のＳＥＱは、ＩＭＳ−ＡＫＡ認証で規定されている本来のＳＱＮの目的として使用が可能な残りのビットを意味しており、オペレ−タポリシ−でその使用方法について定義できるが、本発明ではこれ以上言及しない。
また、“｜｜”の記号の意味は、右辺における各パラメータの規定のビット長のまま繋ぎ合わせることを意味している。
本発明は、ＭＭＤ網のＨＳＳ／ＡｕＣ２２，２１において上記マッピングをしたＲＡＮＤ−ａｋａとＳＱＮを用いてＩＭＳ−ＡＫＡ認証の網側で規定された残りのパラメータ、つまりＡＵＴＮ、ＸＲＥＳ、ＩＫ、ＣＫを規定のアルゴリズムで完成させることと（図６のステップＳ６６）、Ｆｅｍｔｏ Ｃｅｌｌ４１においてＭＭＤ網から受信するＩＭＳ−ＡＫＡ認証チャレンジのＲＡＮＤ−ａｋａとＡＵＴＮを用いてＣＡＶＥ認証に必要な情報を抽出し既存移動機との間で規定のＣＡＶＥ認証を実施し（図６のステップＳ７０）、その結果であるＡＵＴＨＲと受信済みのＲＡＮＤ−ａｋａおよびＡＵＴＮを用いてＩＭＳ−ＡＫＡ認証のユーザ側で規定のパラメータ、つまりＸＭＡＣ、ＲＥＳ、ＣＫ、ＩＫを規定のアルゴリズムで計算させることである（図６のステップＳ７３）。
次に、本発明における認証情報のマッピング方法について、その理由を説明する。本発明に関連する図２０および図２１を見て判るように、各出力パラメータの計算には必ずＲＡＮＤ−ａｋａとＭＭＤ認証における秘密情報（Ｋ）が入力として存在する。このＫについてはＲ−ＵＩＭカードを搭載した旧式のＣＡＶＥ認証移動機側には持ち得ない情報の為、ユーザ認証としては利用できない。
本発明におけるケースでは、Ｋについては、ａｌｌ “０”などの固定値、或いは事業者マターとして扱ってよいと考えられるためここではこれ以上言及しない。
また、本発明に係る図６を見て判るようにＦｅｍｔｏ Ｃｅｌｌ４１まで伝達されるＩＭＳ−ＡＫＡ認証における入力としてのチャレンジ情報はＲＡＮＤ−ａｋａとＡＵＴＮである（図６のステップＳ６９参照）。
このことにより、ＲＡＮＤ−ａｋａ（１２８ビット）にＣＡＶＥ認証でＦｅｍｔｏ Ｃｅｌｌ４１が必要とする最低限の情報をマッピングし、ＡＵＴＮには認証そのものには関連しないがＦｅｍｔｏ Ｃｅｌｌ４１が認証成功後に必要とする情報をマッピングする。
Ｆｅｍｔｏ Ｃｅｌｌ４１が移動機４２との無線区間におけるＣＡＶＥ認証におけるセキュリティを保証するのに必要な情報は、認証乱数ＲＡＮＤ（３２ｂｉｔｓ）、認証コードＡＵＴＨＲ（１８ｂｉｔｓ）、およびＳＭＥＫＥＹ（６４ｂｉｔｓ）とＰＬＣＭ( ４２ｂｉｔｓ) であり、合計で１５６ｂｉｔｓ必要だが、ＩＭＳ−ＡＫＡ認証のＲＡＮＤ−ａｋａ（１２８ｂｉｔｓ）にこれらを設定する場合、２８ｂｉｔｓ不足する。
また、２ＧＲ−ＵＩＭを搭載した実際の既存移動機４２からの認証レスポンス信号に設定される認証コードＡＵＴＨＲ（１８ｂｉｔｓ）の値をＦｅｍｔｏ ｃｅｌｌにおいてＩＭＳ−ＡＫＡ認証におけるレスポンス値（ＲＥＳ）に反映させよりセキュアにしたい（図６のステップＳ７３参照）。
従って、ＲＡＮＤ−ａｋａ（１２８ｂｉｔｓ）へのマッピングには、２ＧＲ−ＵＩＭベースＣＡＶＥ認証の認証乱数ＲＡＮＤ（３２ｂｉｔｓ）および認証コードＡＵＴＨＲ（１８ｂｉｔｓ）は必須とし、残り７８ｂｉｔｓにＳＭＥＫＥＹ（６４ｂｉｔｓ）とＰＬＣＭの上位１４ｂｉｔｓをマッピングすることとする（図８（Ａ）参照）。
ＰＬＣＭの不足分２８ｂｉｔｓについては、Ｐ−ＣＳＣＦ２４からＦｅｍｔｏ ｃｅｌｌ４１１に認証チャレンジで流通される２つのパラメータＲＡＮＤ−ａｋａとＡＵＴＮのうちのＡＵＴＮにマッピングする（図８（Ｂ）参照）。
一方、Ｐ−ＣＳＣＦ２４からＲＡＮＤ−ａｋａおよびＡＵＴＮを受信したＦｅｍｔｏ ｃｅｌｌ４１１は、ＲＡＮＤ−ａｋａから２ＧＲ−ＵＩＭベ−スＣＡＶＥ認証に必要な認証乱数ＲＡＮＤだけでなく、ＳＭＥＫＥＹおよびＰＬＣＭの上位１４ビットを抽出し（図９（Ａ）参照）、ＡＵＴＮからＳＱＮに含まれるＰＬＣＭの下位２８ビットを抽出する（図９（Ｂ）参照）。そして、このＲＡＮＤを用いて無線区間において２ＧＲ−ＵＩＭベ−スＣＡＶＥ認証を実施後に、これらＳＭＥＫＥＹおよびＰＬＣＭを用いて、移動機４２からの暗号化された信号を解読する（図６のステップＳ７３参照）。
以上説明したように、本発明の第２実施形態によれば、ＨＳＳ／ＡｕＣ２２，２１がＨＬＲ／ＡＣ１２，１１から２ＧＲ−ＵＩＭベ−スＣＡＶＥ認証に必要な認証乱数ＲＡＮＤと認証コ−ドＡＵＴＨＲ，および移動機４２からの暗号化された受信信号の解読に必要なＳＭＥＫＥＹおよびＰＬＣＭを受取り、ＲＡＮＤ（３２ｂｉｔｓ）、ＡＵＴＨＲＲ（１８ｂｉｔｓ）、ＳＭＥＫＥＹ（６４ビット）およびＰＬＣＭの上位１４ビットをＦｅｍｔｏ ｃｅｌｌ４１１へ送信するＲＡＮＤ−ａｋａ（１２８ビット）内に組み込み、かつＰＬＣＭの下位２８ビットをＦｅｍｔｏ ｃｅｌｌ４１１へ送信するＡＵＴＮに含まれるＳＱＮ（４８ビットない）に組み込むことにより、Ｆｅｍｔｏ ｃｅｌｌ４１１はＲＡＮＤ、ＳＭＥＫＥＹおよびＰＬＣＭを取得することが可能となる。これにより、無線区間においては既存の旧型ＣＡＶＥ認証の制御、ＭＭＤ網に対しては、ＩＭＳ−ＡＫＡ認証の制御をＦｅｍｔｏ ｃｅｌｌで同時に実行することが可能となる。
次に、本発明の第３実施形態について説明する。第３実施形態は第２世代Ｒ−ＵＩＭカードを用いたフェムトセルにおける認証方式に関するものである。
第２世代Ｒ−ＵＩＭカードを備えた既存の携帯端末にてフェムトセルを通じてＩＭＳサービスに接続するためのＩＭＳセキュリティについて説明する。加えて、第２世代Ｒ−ＵＩＭ基準のセキュリティとＩＭＳセキュリティ間においてセキュリティパラメータをどのようにマッピングするかを提案する。
ここではＣＡＶＥ認証を基本とする第２世代携帯端末のＩＭＳセキュリティについて説明している３ＧＰＰ２標準化団体に提案の文献Ｘ００−２００７０７２３−０３６Ａを参照する。これによると、ＣＡＶＥ認証を基本とした第２世代Ｒ−ＵＩＭを備えた移動機は、そのＭＥ機能（移動機制御部）が改良されるので、この文献による提案にて本目的であるＩＭＳセキュリティは達成されると思われる。
本発明で主に議論したいのは、次の条件下でのＩＭＳセキュリティについてである。
１）第２世代Ｒ−ＵＩＭを備えた携帯機器の機能はＭＥ機能（移動機制御部）についても改良されない。つまり既存の携帯端末のままである。
２）フェムトセルの役割はＣＤＭＡ２０００方式回線交換網の無線信号をＭＭＤ網のＳＩＰ信号に、もしくはその逆に変換し、伝送することである。
加えて、家庭内のようにセキュリティ上十分に信頼できないＩＰ環境においてフェムトセルを設置する状況を想定する。
３）ＣＤＭＡ２０００方式回線交換網で規定されているＣＡＶＥ認証の計算で使用する利用者のＡ−Ｋｅｙ（Authentication Key）とＳＳＤ（Shared Secret Data）はフェムトセルへは送信されない。このような状況では第２世代Ｒ−ＵＩＭ基準のセキュリティパラメータはフェムトセルでは計算できない。ＳＭＥＫＥＹとＰＬＣＭもまた同様にフェムトセルでは計算できないパラメータに分類される。これらはＣＤＭＡ２０００方式回線交換網で規定されている無線信号の制御信号と音声信号の片方もしくは両方を暗号化したり解読したりする鍵として用いられる。このことはつまりＳＭＥＫＥＹとＰＬＣＭは携帯端末から無線部を通して伝送されることは決してないことを意味する。フェムトセルはＳＭＥＫＥＹとＰＬＣＭをネットワーク側から取得する必要がある。
図１０はＡＶ生成を行う際のＡｕＣでの認証パラメータ間の関係を示す。図１１はＳＩＭカードにおける認証パラメータ間の関係と相互認証機能との関係である。これらの図は３ＧＰＰ標準化団体で規定の標準規格書に基づいている。その規格書は３ＧＰＰ ＴＳ３３．１０２である。
図１０と図１１を見て明らかなことは、全ての関数（計算アルゴリズムの各関数）に対してＲＡＮＤ−ａｋａとＫが入力パラメータとして使用されてていることである。このうちＩＭＳセキュリティのＫに関しては、ＣＡＶＥ認証を基本とした第２世代のＲ−ＵＩＭを有する既存の携帯機器はＫについての情報を持っていないということが言える。このような状況ではＫをユーザ認証に用いることはできない。Ｋは未使用として固定的に０として計算もしくはオペレータの決定に従った使用方法で設定され計算されるかもしれない。しかし本特許ではＫに関してはこれ以上言及しない。全ての関数（計算アルゴリズムの各関数）に対して入力パラメータとして使用されている他方の（Ｋ以外の残りの）ＲＡＮＤ−ａｋａ（１２８ビット）はネットワーク側からフェムトセルへの必要な情報を伝達するのに使用することが可能である。この情報はフェムトセルで設定したり生成したりすることのないデータを含むものであり、少なくとも第２世代Ｒ−ＵＩＭのユーザ認証を行うためには必要である。
これらフェムトセルにおいて必要な第２世代Ｒ−ＵＩＭにおけるＣＡＶＥ認証情報の全ビット長は１５６ビットであり、それぞれのパラメータとそのビット長は次のようなものである。ＲＡＮＤが３２ビット、ＡＵＴＨＲが１８ビット、ＳＭＥＫＥＹが６４ビット、ＰＬＣＭが４２ビットである。
ＩＭＳセキュリティパラメータであるＲＡＮＤ−ａｋａのビット長は１２８ビットであるため、これらフェムトセルにおいて必要な情報をＲＡＮＤ−ａｋａに設定して伝送するには不十分である。ここで本発明で特筆したいこととして、少なくともＲＡＮＤとＡＵＴＨＲはＲＡＮＤ−ａｋａに含めフェムトセルに伝送すべきであるということである。というのもＲＡＮＤとＡＵＴＨＲの組は第２世代Ｒ−ＵＩＭ基準のセキュリティ手順における認証チャレンジ値と応答値であり、且つＲＡＮＤ−ａｋａの値はＩＭＳセキュリティ計算の全ての関数によってその入力パラメータの一つとして取り扱われるため、こうすることでフェムトセルにおいてＣＡＶＥ認証実施に必要な情報が得られるとともにＩＭＳ−ＡＫＡ認証の過程においてユーザ端末の代理端末として十分な情報をその計算関数の入力に含めることができるからである。
それゆえ、次のように第２世代Ｒ−ＵＩＭ基準からＩＭＳ基準へのセキュリティパラメータのマッピングを提案する。
提案（１）式
ＲＡＮＤ−ａｋａ: ＝ ＲＡＮＤ || ＡＵＴＨＲ || ＳＭＥＫＥＹ || ＰＬＣＭ ｈｉｇｈｅｒ １４ｂｉｔｓ
提案（２）式
ＳＱＮ :＝ ＰＬＣＭ ｌｏｗｅｒ ２８ｂｉｔｓ || ＳＥＱ
ここで、提案（２）式について、少し説明する。ＩＭＳ−ＡＫＡ認証におけるユーザ側へ送信される認証チャレンジ信号の２つのパラメータＲＡＮＤ−ａｋａとＡＵＴＮの内、片方のＲＡＮＤ−ａｋａについては前記の提案（１）式でその全てのビット使用方法を本発明で提案している。他方ＡＵＴＮについては図１０からＡＵＴＮの構成がわかるが、これは１２８ビットであり、次のようなものである。
ＡＵＴＮ :＝ ＳＱＮ ｅｏｒ ＡＫ || ＡＭＦ || ＭＡＣ
ＡＵＴＮ内の各ビットの内、ＭＡＣ（６４ビット）はＡｕＣといったネットワーク側とフェムトセルなどのユーザ側の両方から計算され、出力されるＩＭＳ−ＡＫＡ認証パラメータの一つである。そのためＭＡＣフィールドをＣＡＶＥ認証パラメータであるＰＬＣＭの下位２８ビットとして使用することはできない。ＡＭＦ（１６ビット）はネットワークとユーザ端末（この場合はフェムトセルである）間におけるアルゴリズムバージョンとして運営者の使用方法に従い、用いられるかもしれない。ゆえに、ＡＭＦは変更しないほうが望ましい。
そのため、本発明ではＳＱＮ（全部で４８ビット）の一部を利用することを提案する。提案（２）式においてＳＥＱは本来のＳＱＮとして利用可能な残り２０ビットである。フェムトセルに対し、ＳＥＱを使用するかしないかは運営者の方針とする。
図１２は本発明の第３実施形態による信号シーケンスの例である。
「ＳＩＰ １ｓｔ ＲＥＧＩＳＴＥＲ」を処理するＳ−ＣＳＣＦからＤｉａｍｅｔｅｒ ＭＡＲ信号が届くと、ＨＳＳ／ＡｕＣはユーザがフェムトセルに加入し、フェムトセルを通して要求が伝達されたことを知り、関連するＨＬＲ／ＡＣに対し第２世代Ｒ−ＵＩＭ基準の認証情報を尋ねる。ＨＬＲ／ＡＣからの応答を受けると、ＨＳＳ／ＡｕＣはＲＡＮＤ−ａｋａとＳＱＮを提案した規則で構成し、その後これを使ってＩＭＳ−ＡＫＡのためのＡＶ生成を行う。
「ＳＩＰ １ｓｔ ＲＥＧＩＳＴＥＲ」に対するＳＩＰ４０１応答信号がＰ−ＣＳＣＦから届くと、フェムトセルはＷＷＷ−Ａｕｔｈｅｎｔｉｃａｔｅ ｈｅａｄｅｒ中のＲＡＮＤ−ａｋａから抽出されたＲＡＮＤの値を得る。さらにこれを無線区間に認証チャレンジ信号として送信する。
認証応答情報が設定された無線区間の信号が届くと、フェムトセルは前記Ｐ−ＣＳＣＦから得られたＲＡＮＤ−ａｋａのＡＵＴＨＲフィールドを携帯端末の無線信号から得られたＡＵＴＨＲ値で書き換える。そして、提案した規則によりＩＭＳ−ＡＫＡ認証のレスポンス値としてのＲＥＳおよびＩＫとＣＫを算出する。
図１３は提案するＨＳＳ／ＡｕＣにおけるＡＶ生成の論理である。
図１４は提案するフェムトセルにおけるＡＶ論理である。
以上説明したように、本発明の第３実施形態によれば、回線交換方式の通信端末を、小型基地局を介してＭＭＤ網に接続する際に、通信端末の認証に必要な暗号化鍵等の情報を小型基地局に取得させることで、無線区間においては既存の旧型ＣＡＶＥ認証の制御、ＭＭＤ網に対してはＩＭＳ−ＡＫＡ認証の制御を小型基地局に同時に実行させることが可能となる。
本発明に係る通信システムの一実施形態の構成図である。 第１実施形態の動作を示すフローチャートである。 本発明に係る通信システムの第２実施形態の構成図である。 Ｆｅｍｔｏ Ｃｅｌｌ４１の一例の構成図である。 ＨＳＳ２２およびＡｕＣ２１の一例の構成図である。 本発明に係る通信システムの第２実施形態の信号シーケンス図である。 本発明のＨＳＳ／ＡｕＣ２２，２１およびＨＬＲ／ＡＣ１２，１１間のシーケンスの一部（ステップＳ５９からＳ６４まで）を示す図である。 本発明に係る通信システムにおけるＭＭＤ網ＨＳＳ／ＡｕＣ内でのマッピング方法の一例を示す図である。 本発明に係る通信システムにおけるＦｅｍｔｏ Ｃｅｌｌでのマッピング方法の一例を示す図である。 ＡＶ生成を行う際のＡｕＣでの認証パラメータ間の関係を示す図である。 認証パラメータとＳＩＭカードにおける相互認証機能との関係を示す図である。 この提案による信号シーケンスの例を示す図である。 提案するＨＳＳ／ＡｕＣにおけるＡＶ生成の論理を示す図である。 提案するフェムトセルにおけるＡＶ論理を示す図である。 本発明に関連する通信システムの一例の構成図である。 既存の回線交換サービスとパケット交換サービスからマルチメディアサービスへ移行していく３つの通信システムの説明図である。 関連する通信システムのＩＭＳ−ＡＫＡシ−ケンスの一例を示すシ−ケンス図である。 関連するグロ−バルチャレンジレスポンス認証の一例のシ−ケンス図である。 関連するユニークチャレンジレスポンス認証の一例のシーケンス図である。 関連する通信システムにおけるＭＭＤ網ＡｕＣ内での計算アルゴリズムパラメータ関連図である。 関連する通信システムにおける移動機ＩＳＩＭカード内での計算アルゴリズムパラメータである。 関連する第２のＭＭＤ機能付き移動機を用いる通信システムの処理手順の一例を示すシーケンス図である。 関連する既存移動機を用いる通信システムの処理手順の一例を示すシーケンス図である。
符号の説明
１ 回線交換網
２ ＭＭＤ網
３ ブロードバンド通信網
４ 構内情報通信網
１１ サーバＡＣ
１２ サーバＨＬＲ
１３ 既存回線交換用交換機
１４ 既存公衆用基地局
１５ 通信端末（ＭＳ）
２１ サーバＡｕＣ
２２ サーバＨＳＳ
２３ サーバＳ−ＣＳＣＦ
２４ サーバＰ−ＣＳＣＦ
４１ Ｆｅｍｔｏ Ｃｅｌｌ
４２ 通信端末
５１ 制御部
５２ Ｒ−ＵＩＭ
６１ 制御部
６２ Ｒ−ＵＩＭ
７１ 送信部
７２ 受信部
７３ 記憶部
７４ 制御部
７５ インタフェース
７６、７７ アンテナ
８１ 送信部
８２ 受信部
８３ 記憶部
８４ 制御部
８５ 出力端子
８６ 入力端子
９１ ＣＡＶＥ認証情報処理装置
９２ ＩＭＳ−ＡＫＡ認証情報処理装置

Claims (23)

  1. 回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理手段と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理手段と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムであって、
    前記小型基地局に設けられ、前記回線交換用通信端末から前記第１認証情報を取得しその第１認証情報を前記第２認証情報処理手段へ送信する第１認証処理手段と、
    前記第２認証情報処理手段に設けられ、前記小型基地局から得た前記第１認証に基づき前記第１認証情報処理手段から前記回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得手段と、
    前記第２認証情報処理手段に設けられ、前記暗号化鍵情報を前記第２認証情報にマッピングする認証情報マッピング手段と、
    前記第２認証情報処理手段に設けられ、前記マッピングした情報を前記小型基地局へ送信するマッピング情報送信手段と、
    前記小型基地局に設けられ、前記マッピングした情報から前記暗号化鍵情報を抽出する暗号化鍵情報抽出手段とを含むことを特徴とする通信システム。
  2. 前記回線交換網は前記回線交換用通信端末と無線通信を行う既存公衆用基地局と、前記既存公衆用基地局と回線交換信号により通信を行う既存回線交換用交換機とを含み、既存回線交換用交換機は前記第１認証情報処理手段とＭＡＰ信号により通信を行うことを特徴とする請求項１記載の通信システム。
  3. マルチメディア通信網は前記小型基地局とＭＭＤ（Multi Media Domain）方式ＳＩＰ(Session Initiation Protocol) 信号により通信を行うサーバＰ−ＣＳＣＦ（Proxy Call Session Control Function ）と、前記サーバＰ−ＣＳＣＦとＭＭＤ方式ＳＩＰ信号により通信を行うサーバＳ−ＣＳＣＦ（Serving Call Session Control Function ）とを含み、前記サーバＳ−ＣＳＣＦは前記第２認証情報処理手段とＭＭＤ方式Ｄｉａｍｅｔｅｒ信号により通信を行うことを特徴とする請求項１または２記載の通信システム。
  4. 前記第１認証情報処理手段はサーバＡＣ（Authentication Center ）と、サーバＨＬＲ（Home Location Register）とを含んで構成され、前記サーバＡＣおよびサーバＨＬＲ間でＣＡＶＥ(Cellular Authentication and Voice Encryption algorithm)認証情報の処理が行われることを特徴とする請求項１から３いずれかに記載の通信システム。
  5. 前記第２認証情報処理手段はサーバＡｕＣ（Authentication Center ）と、サーバＨＳＳ（Home Subscriber Server）とを含んで構成され、前記サーバＡｕＣおよびサーバＨＳＳ間でＩＭＳ−ＡＫＡ(IMS Authentication and Key Agreement)認証情報の処理が行われることを特徴とする請求項１から４いずれかに記載の通信システム。
  6. 前記第１認証情報処理手段の前記サーバＨＬＲと、前記第２認証情報処理手段の前記サーバＨＳＳとの間でＭＡＰ信号により通信が行われることを特徴とする請求項５記載の通信システム。
  7. 前記マルチメディア通信網と前記構内情報通信網との間にブロードバンド通信網が接続されることを特徴とする請求項１から６いずれかに記載の通信システム。
  8. 前記回線交換網はＣＤＭＡ(Code Division Multiple Access) ２０００方式回線交換網であることを特徴とする請求項１から７いずれかに記載の通信システム。
  9. 回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理装置と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理装置と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムにおける通信方法であって、
    前記小型基地局に設けられ、前記回線交換用通信端末から前記第１認証情報を取得しその第１認証情報を前記第２認証情報処理装置へ送信する第１認証処理ステップと、
    前記第２認証情報処理装置に設けられ、前記小型基地局から得た前記第１認証に基づき前記第１認証情報処理装置から前記回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得ステップと、
    前記第２認証情報処理装置に設けられ、前記暗号化鍵情報を前記第２認証情報にマッピングする認証情報マッピングステップと、
    前記第２認証情報処理装置に設けられ、前記マッピングした情報を前記小型基地局へ送信するマッピング情報送信ステップと、
    前記小型基地局に設けられ、前記マッピングした情報から前記暗号化鍵情報を抽出する暗号化鍵情報抽出ステップとを含むことを特徴とする通信方法。
  10. 前記回線交換網は前記回線交換用通信端末と無線通信を行う既存公衆用基地局と、前記既存公衆用基地局と回線交換信号により通信を行う既存回線交換用交換機とを含み、既存回線交換用交換機は前記第１認証情報処理装置とＭＡＰ信号により通信を行うことを特徴とする請求項9 記載の通信方法。
  11. マルチメディア通信網は前記小型基地局とＭＭＤ方式ＳＩＰ信号により通信を行うサーバＰ−ＣＳＣＦと、前記サーバＰ−ＣＳＣＦとＭＭＤ方式ＳＩＰ信号により通信を行うサーバＳ−ＣＳＣＦとを含み、前記サーバＳ−ＣＳＣＦは前記第２認証情報処理装置とＭＭＤ方式Ｄｉａｍｅｔｅｒ信号により通信を行うことを特徴とする請求項９または１０記載の通信方法。
  12. 前記第１認証情報処理装置はサーバＡＣと、サーバＨＬＲとを含んで構成され、前記サーバＡＣおよびサーバＨＬＲ間でＣＡＶＥ認証情報の処理が行われることを特徴とする請求項９から１１いずれかに記載の通信方法。
  13. 前記第２認証情報処理装置はサーバＡｕＣと、サーバＨＳＳとを含んで構成され、前記サーバＡｕＣおよびサーバＨＳＳ間でＩＭＳ−ＡＫＡ認証情報の処理が行われることを特徴とする請求項９から１２いずれかに記載の通信方法。
  14. 前記第１認証情報処理装置の前記サーバＨＬＲと、前記第２認証情報処理装置の前記サーバＨＳＳとの間でＭＡＰ信号により通信が行われることを特徴とする請求項１３記載の通信方法。
  15. 前記マルチメディア通信網と前記構内情報通信網との間にブロードバンド通信網が接続されることを特徴とする請求項９から１４いずれかに記載の通信方法。
  16. 前記回線交換網はＣＤＭＡ２０００方式回線交換網であることを特徴とする請求項９から１５いずれかに記載の通信方法。
  17. 回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理手段と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理手段と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムにおける認証情報管理サーバであって、
    前記認証情報管理サーバは前記第１および第２認証情報処理手段を含んで構成され、
    前記第２認証情報処理手段に設けられ、前記小型基地局から得た前記第１認証に基づき前記第１認証情報処理手段から前記回線交換用通信端末の暗号化鍵情報を取得する暗号化鍵情報取得手段と、
    前記第２認証情報処理手段に設けられ、前記暗号化鍵情報を前記第２認証情報にマッピングする認証情報マッピング手段と、
    前記第２認証情報処理手段に設けられ、前記マッピングした情報を前記小型基地局へ送信するマッピング情報送信手段とを含み、
    前記小型基地局にて前記マッピングした情報から前記暗号化鍵情報が抽出されることを特徴とする認証情報管理サーバ。
  18. 前記第１認証情報処理手段はサーバＡＣと、サーバＨＬＲとを含んで構成され、前記サーバＡＣおよびサーバＨＬＲ間でＣＡＶＥ認証情報の処理が行われることを特徴とする請求項１７記載の認証情報管理サーバ。
  19. 前記第２認証情報処理手段はサーバＡｕＣと、サーバＨＳＳとを含んで構成され、前記サーバＡｕＣおよびサーバＨＳＳ間でＩＭＳ−ＡＫＡ認証情報の処理が行われることを特徴とする請求項１７または１８記載の認証情報管理サーバ。
  20. 前記第１認証情報処理手段の前記サーバＨＬＲと、前記第２認証情報処理手段の前記サーバＨＳＳとの間でＭＡＰ信号により通信が行われることを特徴とする請求項１９記載の認証情報管理サーバ。
  21. 前記マルチメディア通信網と前記構内情報通信網との間にブロードバンド通信網が接続されることを特徴とする請求項１７から２０いずれかに記載の認証情報管理サーバ。
  22. 前記回線交換網はＣＤＭＡ２０００方式回線交換網であることを特徴とする請求項１７から２１いずれかに記載の認証情報管理サーバ。
  23. 回線交換網に設けられ前記回線交換網内の通信端末の第１認証を行う第１認証情報処理手段と、マルチメディア通信網に設けられ前記マルチメディア通信網内の通信端末の第２認証を行う第２認証情報処理手段と、構内情報通信網に設けられ前記構内情報通信網内の通信端末と無線通信を行う小型基地局と、前記回線交換網或いは前記構内情報通信網を介して通信を行う回線交換用通信端末とを含む通信システムにおける小型基地局であって、
    前記回線交換用通信端末から前記第１認証情報を取得しその第１認証情報を前記第２認証情報処理手段へ送信する第１認証処理手段と、
    マッピングした情報から暗号化鍵情報を抽出する暗号化鍵情報抽出手段とを含み、
    前記マッピングした情報とは、前記第２認証情報処理手段が受信した前記第１認証に基づき前記第１認証情報処理手段から前記回線交換用通信端末の暗号化鍵情報を取得し、その暗号化鍵情報を前記第２認証情報にマッピングして得られた情報であることを特徴とする小型基地局。
JP2007276543A 2007-10-24 2007-10-24 通信システム、通信方法、認証情報管理サーバおよび小型基地局 Expired - Fee Related JP5167759B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2007276543A JP5167759B2 (ja) 2007-10-24 2007-10-24 通信システム、通信方法、認証情報管理サーバおよび小型基地局
US12/256,622 US20090117876A1 (en) 2007-10-24 2008-10-23 Communication system, communication method, authentication information managing server, and small base station

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007276543A JP5167759B2 (ja) 2007-10-24 2007-10-24 通信システム、通信方法、認証情報管理サーバおよび小型基地局

Publications (2)

Publication Number Publication Date
JP2009105739A true JP2009105739A (ja) 2009-05-14
JP5167759B2 JP5167759B2 (ja) 2013-03-21

Family

ID=40588594

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007276543A Expired - Fee Related JP5167759B2 (ja) 2007-10-24 2007-10-24 通信システム、通信方法、認証情報管理サーバおよび小型基地局

Country Status (2)

Country Link
US (1) US20090117876A1 (ja)
JP (1) JP5167759B2 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010074122A1 (ja) * 2008-12-26 2010-07-01 日本電気株式会社 通信システム、フェムトセル用基地局、認証装置、通信方法および記録媒体
WO2010146765A1 (ja) * 2009-06-15 2010-12-23 シャープ株式会社 無線通信装置
EP2385741A1 (en) 2010-05-06 2011-11-09 Fujitsu Limited Communications system, base station apparatus, and communication method for dual-mode femtocells
JP2013529012A (ja) * 2010-05-04 2013-07-11 クゥアルコム・インコーポレイテッド 共用回線交換セキュリティコンテキスト
JP2013158059A (ja) * 2013-05-20 2013-08-15 Nec Corp 通信システム、フェムトセル用基地局、認証装置、通信方法及び通信プログラム

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2934107B1 (fr) * 2008-07-17 2010-08-27 Alcatel Lucent Methode de gestion d'un reseau de telecommunication et equipements associes
US8422461B2 (en) * 2008-11-24 2013-04-16 Pctel, Inc. Self-configurable wireless network with cooperative interference measurements by base stations
JP5151997B2 (ja) * 2009-01-08 2013-02-27 富士通株式会社 通信サーバ、無線基地局、通信システムおよび通信方法
CN102196435B (zh) * 2010-03-11 2016-06-15 中兴通讯股份有限公司 家庭基站接入到接入网关的方法及系统
CN103262431B (zh) * 2010-10-15 2015-04-01 瑞典爱立信有限公司 用于执行m2me故障切换机制的方法和用于提供m2me故障切换机制的设备
CN103297958B (zh) * 2012-02-22 2017-04-12 华为技术有限公司 建立安全上下文的方法、装置及系统
CN103379490A (zh) * 2012-04-12 2013-10-30 华为技术有限公司 用户设备的认证方法、装置及系统
CN106257945B (zh) * 2015-06-16 2024-04-09 北京佰才邦技术股份有限公司 基站的认证方法、装置及系统
US10051000B2 (en) * 2015-07-28 2018-08-14 Citrix Systems, Inc. Efficient use of IPsec tunnels in multi-path environment
ES2828575T3 (es) * 2016-10-14 2021-05-26 Telefonica Digital Espana Slu Acceso a través de una segunda red de telecomunicaciones móviles a los servicios ofrecidos por una primera red de telecomunicaciones móviles
CN112956236B (zh) * 2019-02-02 2022-10-21 Oppo广东移动通信有限公司 切换过程中安全信息的处理方法及装置、网络设备、终端
US11228896B2 (en) * 2019-09-20 2022-01-18 Verizon Patent And Licensing Inc. Authorization of roaming for new radio subscribers via an alternative radio access technology

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003094438A1 (en) * 2002-05-01 2003-11-13 Telefonaktiebolaget Lm Ericsson (Publ) System, apparatus and method for sim-based authentication and encryption in wireless local area network access
WO2006084183A1 (en) * 2005-02-04 2006-08-10 Qualcomm Incorporated Secure bootstrapping for wireless communications
WO2006085207A1 (en) * 2005-02-11 2006-08-17 Nokia Corporation Method and apparatus for providing bootstrapping procedures in a communication network
WO2006120288A2 (en) * 2005-05-09 2006-11-16 Nokia Corporation Method for distributing certificates in a communication system
WO2007024455A1 (en) * 2005-08-19 2007-03-01 Lucent Technologies Inc. Providing multimedia system security to removable user identity modules

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7970398B2 (en) * 2007-06-25 2011-06-28 Alcatel-Lucent Usa Inc. Method and apparatus for provisioning and authentication/registration for femtocell user on IMS core network
US8428554B2 (en) * 2007-10-04 2013-04-23 Alcatel Lucent Method for authenticating a mobile unit attached to a femtocell that operates according to code division multiple access
US8249554B2 (en) * 2007-10-26 2012-08-21 Alcatel Lucent Methods for provisioning mobile stations and wireless communications with mobile stations located within femtocells

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003094438A1 (en) * 2002-05-01 2003-11-13 Telefonaktiebolaget Lm Ericsson (Publ) System, apparatus and method for sim-based authentication and encryption in wireless local area network access
WO2006084183A1 (en) * 2005-02-04 2006-08-10 Qualcomm Incorporated Secure bootstrapping for wireless communications
WO2006085207A1 (en) * 2005-02-11 2006-08-17 Nokia Corporation Method and apparatus for providing bootstrapping procedures in a communication network
WO2006120288A2 (en) * 2005-05-09 2006-11-16 Nokia Corporation Method for distributing certificates in a communication system
WO2007024455A1 (en) * 2005-08-19 2007-03-01 Lucent Technologies Inc. Providing multimedia system security to removable user identity modules

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010074122A1 (ja) * 2008-12-26 2010-07-01 日本電気株式会社 通信システム、フェムトセル用基地局、認証装置、通信方法および記録媒体
JP2010157807A (ja) * 2008-12-26 2010-07-15 Nec Corp 通信システム、フェムトセル用基地局、認証装置、通信方法及び通信プログラム
US9055437B2 (en) 2008-12-26 2015-06-09 Nec Corporation Communication system, femtocell base station, authentication apparatus, communication method, and recording medium
WO2010146765A1 (ja) * 2009-06-15 2010-12-23 シャープ株式会社 無線通信装置
JP5441130B2 (ja) * 2009-06-15 2014-03-12 シャープ株式会社 無線通信装置
JP2013529012A (ja) * 2010-05-04 2013-07-11 クゥアルコム・インコーポレイテッド 共用回線交換セキュリティコンテキスト
US10075420B2 (en) 2010-05-04 2018-09-11 Qualcomm Incorporated Shared circuit switched security context
US10389691B2 (en) 2010-05-04 2019-08-20 Qualcomm Incorporated Shared security context
EP2385741A1 (en) 2010-05-06 2011-11-09 Fujitsu Limited Communications system, base station apparatus, and communication method for dual-mode femtocells
US8892089B2 (en) 2010-05-06 2014-11-18 Fujitsu Limited Communications system, base station apparatus, and communication method
JP2013158059A (ja) * 2013-05-20 2013-08-15 Nec Corp 通信システム、フェムトセル用基地局、認証装置、通信方法及び通信プログラム

Also Published As

Publication number Publication date
JP5167759B2 (ja) 2013-03-21
US20090117876A1 (en) 2009-05-07

Similar Documents

Publication Publication Date Title
JP5167759B2 (ja) 通信システム、通信方法、認証情報管理サーバおよび小型基地局
US11228442B2 (en) Authentication method, authentication apparatus, and authentication system
US7817986B2 (en) Method and system for providing cellular assisted secure communications of a plurality of ad hoc devices
US8374582B2 (en) Access method and system for cellular mobile communication network
DK2039199T3 (en) ACCESSORIES SYSTEM FOR USER EQUIPMENT
JP4284324B2 (ja) 移動無線システムにおける暗号鍵を形成および配布する方法および移動無線システム
US8582762B2 (en) Method for producing key material for use in communication with network
US8726023B2 (en) Authentication using GAA functionality for unidirectional network connections
CN101635823B (zh) 一种终端对视频会议数据进行加密的方法及系统
KR101309426B1 (ko) 모바일 네트워크에서 재귀 인증을 위한 방법 및 시스템
CN109076339A (zh) 异构网络的统一认证框架
WO2010012203A1 (zh) 鉴权方法、重认证方法和通信装置
JP2006025420A (ja) 無線ローカルエリアネットワークの関連付けのためのデバイスおよびプロセスならびに対応する製品
JP2011508991A (ja) セキュアな通信のための鍵管理
MX2009002507A (es) Autentificacion de seguridad y gestion de claves dentro de una red de multisalto inalambrica basada en infraestructura.
CN111787532B (zh) 一种协商5g移动通信网络安全能力的方法
CN107251512B (zh) 用于建立安全通信会话的方法、设备和系统
JP2009303188A (ja) 管理装置、登録通信端末、非登録通信端末、ネットワークシステム、管理方法、通信方法、及びコンピュータプログラム。
WO2011035579A1 (zh) Wapi终端接入ims网络的认证方法、系统和终端
EP1844595B1 (en) Authentication using GAA functionality for unidirectional network connections
CN117560795A (zh) 一种基于多个接入点ap的自主组网的处理方法和装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100916

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120425

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120522

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120709

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121127

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121210

R150 Certificate of patent or registration of utility model

Ref document number: 5167759

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees