JP2009111496A - 異種網ユーザ管理システム、方法及びプログラム、並びに、制御局 - Google Patents

Abstract

【課題】無線アクセス網に接続する端末収容装置が、この無線アクセス網と接続方式が異なる異種アクセス網の収容端末が当該無線アクセス網に接続される場合に、当該無線アクセス網の制御局が当該収容端末に関連するユーザ情報を管理することができるようにする。
【解決手段】本発明の異種網ユーザ管理システムは、無線アクセス網のアクセス制御を行なう制御局と、無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、無線アクセス網に接続可能であり、さらに、無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を無線アクセス制御手段を介して認証手段に要求する端末収容手段とを備え、制御局が、端末収容手段と認証手段との間で授受される認証パケットを取得し、認証パケットに含まれている認証情報の解析結果に応じて、各収容端末に関連するユーザ情報を管理することを特徴とする。
【選択図】 図１

Description

本発明は、異種網ユーザ管理システム、方法及びプログラム、並びに、制御局に関し、例えば、無線通信システムにおいて、接続方法が異なる異種アクセスネットワークの端末のユーザ情報を管理する異種網ユーザ管理システム、方法及びプログラム、並びに、制御局に適用し得るものである。

ＩＥＥＥ８０２．１１準拠の無線ＬＡＮ（ＷｉＦｉと呼ばれている）の端末（ＷｉＦｉ端末）は、かなり普及している一方、ＩＥＥＥ８０２．１６準拠の無線ＭＡＮ（ＷｉＭＡＸと呼ばれている）に係る網（ＷｉＭＡＸ網）の研究、開発も盛んであり、実用化も目前である（非特許文献１参照）。このような状況において、ＷｉＦｉプロトコル及びＷｉＭＡＸプロトコル間の変換を行なうゲートウェイ装置を介して、既存のＷｉＦｉ端末やＥｔｈｅｒｎｅｔ（登録商標）等の端末は、利用者の間に広く浸透しているため、これら既存の端末を有効に活用しながら、ＷｉＭＡＸ網の利用を図ることが望まれている（非特許文献２）。

従来、この無線アクセス回線に直接収容される端末の契約ユーザ認証方法（特許文献１参照）は、図２に示すようにして行なわれる。

図２において、まず、端末２０は無線アクセス網内に存在する制御局１０に対して自身の認証情報を送信する（ステップＳ１１）。次に、制御局１０は、無線アクセス網に接続する在圏網の認証中継局に端末２０の認証可否を問い合わせる（ステップＳ１２）。

そうすると、認証中継局は、加入者が契約したホーム網（例えばアクセスサービスを提供する事業者ネットワーク等）を選択し、このホーム網に存在する認証局５０に端末２０の認証情報を送信し、認証問い合わせを中継する（ステップＳ１３）。

認証局５０は認証問い合わせに含まれる認証情報が正しい否かを加入者情報局５１に問い合わせを行ない（ステップＳ１４）、加入者情報局５１は認証可否を判断する。そして、加入者情報局５１は認証可否を認証局５９に応答し（ステップＳ１５）、問い合わせ時の順序と逆向きに認証可否を返信することとしている。

これに対して、例えばＷｉＦｉ端末やＥｔｈｅｒｎｅｔ（登録商標）端末等の既存端末がＷｉＭＡＸ等の無線アクセス回線に接続する場合には、これら既存端末は直接無線アクセス回線と接続することは行なわず、ゲートウェイ装置等を介して接続している。図３は、従来の既存端末の契約ユーザ認証の手順を示すシーケンスである。

図３において、既存の端末２０はＧＷ端末４０を介して無線アクセス網と接続するものである。なお、このＧＷ端末４０は、無線アクセス網でのＧＷ自体の認証がなされているものとする。

端末２０の契約ユーザを認証する際、まず、端末２０はＧＷ端末４０に認証情報を送信し（ステップＳ２１）、この認証情報は、ＧＷ端末４０を介して、在圏網の認証中継局に送信される（ステップＳ２２）。このとき、無線アクセス網の制御局に認証情報は経由せずに行なわれる。

認証中継局５２は、図２のステップＳ１３及びＳ１４と同様に、ホーム網の認証局５０に認証問い合わせを行ない、加入者情報局５１が認証可否を判断する（ステップＳ２３、Ｓ２４）。

また、加入者情報局５１による認証可否の応答は、認証局５０を介して認証中継局５２に与えられ（ステップＳ２５、Ｓ２６）、認証中継局からＧＷ端末４０に与えられる（ステップＳ２７）。そして、ＧＷ端末４０から端末２０に認証可否が応答される。
ＩＥＴＦ（Internet Engineering Task Force） ＲＦＣ２８６５ 庄納崇著、「改訂版ワイヤレス・ブロード時代を創るＷｉＭＡＸ」、２００６年６月株式会社インプレスＲ＆Ｄ発行、Ｐ．３２ 服部武、藤岡雅宣編著、「ワイヤレス・ブロードバンド教科書−高速ＩＰワイヤレス編」、２００５年１２月株式会社インプレスＲ＆Ｄ発行、第４章及び第５章

上述したように、図３において、無線アクセス網に接続するＧＷ端末４０が、当該無線アクセス網と異なる接続方式で配下の端末２０と接続する場合、最下位の端末２０の認証問い合わせは、制御局１０を経由せずに行なわれる。

そのため、制御局１０は、ＧＷ端末４０の配下にどの端末が接続しているか認識することができないという問題があった。すなわち、端末２０の認証手続をＧＷ端末４０が制御部４０を経由せずに代行するため、制御部４０は端末１０に払い出されたＩＰアドレスを認識できない。従って、制御部４０は、端末２０のＩＰアドレスと契約ユーザＩＤとを関連付けて管理することができず、ＧＷ端末４０の配下の端末２０についての、課金情報の収集や障害管理等の運用やアクセス制限などを行なうことができないという不都合が生じている。

そのため、上記課題に鑑み、無線アクセス網に接続する端末収容装置が、この無線アクセス網と接続方式が異なる異種アクセス網の収容端末が当該無線アクセス網に接続される場合に、当該無線アクセス網の制御局が当該収容端末に関連するユーザ情報を管理することができる異種網ユーザ管理システム、方法及びプログラム、並びに、制御局が求められている。

かかる課題を解決するために、第１の本発明の異種網ユーザ管理システムは、（１）無線アクセス網のアクセス制御を行なう制御局と、（２）無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、（３）無線アクセス網に接続可能であり、さらに、無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を無線アクセス制御手段を介して認証手段に要求する端末収容手段とを備え、（１−１）制御局が、端末収容手段と認証手段との間で授受される認証パケットを取得し、認証パケットに含まれている認証情報の解析結果に応じて、各収容端末に関連するユーザ情報を管理することを特徴とする。

第２の本発明の異種網ユーザ管理方法は、（１）無線アクセス網のアクセス制御を行なう制御局と、（２）無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、（３）無線アクセス網に接続可能であり、さらに、無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を無線アクセス制御手段を介して認証手段に要求する端末収容手段とを備え、（１−１）制御局が、端末収容手段と認証手段との間で授受される認証パケットを取得し、認証パケットに含まれている認証情報の解析結果に応じて、各収容端末に関連するユーザ情報を管理することを特徴とする。

第３の本発明の異種網ユーザ管理プログラムは、（１）無線アクセス網のアクセス制御を行なう制御局と、（２）無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、（３）無線アクセス網に接続可能であり、さらに、無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を無線アクセス制御手段を介して認証手段に要求する端末収容手段とを備え、（１−１）制御局を、端末収容手段と認証手段との間で授受される認証パケットを取得し、認証パケットに含まれている認証情報の解析結果に応じて、各収容端末に関連するユーザ情報を管理するユーザ情報管理手段として機能させるものである。

第４の本発明の制御局は、当該無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、当該無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を当該制御局を介して認証手段に要求する端末収容手段とを有する無線アクセス網で、当該無線アクセス網のアクセス制御を行なう制御局において、（１）端末収容手段と認証手段との間で授受される認証パケットを取得し、認証パケットに含まれている認証情報の解析結果に応じて、各収容端末に関連するユーザ情報を管理するユーザ情報管理手段を備えることを特徴とする。

本発明によれば、無線アクセス網に接続する端末収容装置が、この無線アクセス網と接続方式が異なる異種アクセス網の収容端末が当該無線アクセス網に接続される場合であっても、当該無線アクセス網の制御局が当該収容端末に関連するユーザ情報を管理することができる。

（Ａ）第１の実施形態
以下、本発明の異種網ユーザ管理システム、方法及びプログラム、並びに、制御局の第１の実施形態について図面を参照しながら説明する。

第１の実施形態は、例えばＩＥＥＥ８０２．１６に準拠する無線アクセス技術（ＷｉＭＡＸ）を採用する無線通信システムにおいて、ＷｉＭＡＸ網の制御局であるＡＳＮ−ＧＷに本発明を適用した場合の実施形態を例示して説明する。

（Ａ−１）第１の実施形態の構成
図４は、第１の実施形態の無線通信システム１の全体構成を示す全体構成図である。

図４において、第１の実施形態の無線通信システム１は、ＷｉＭＡＸアクセスサービス事業者ネットワーク２、インターネット３、他ＩＳＰネットワーク４、ゲートウェイ装置４００、無線端末（いわゆるＷｉＦｉ端末）２００及び２０１、Ｅｔｈｅｒｎｅｔ（登録商標）端末２１０及び２１１、を有して構成される。

ＷｉＭＡＸアクセスサービス事業者ネットワーク２は、ＩＥＥＥ８０２．１６に準拠する無線アクセス回線（ＷｉＭＡＸ）による無線通信サービスを提供する事業者の管理ネットワークであり、インターネット３や他のＩＳＰネットワーク４等と接続可能な通信網である。

また、ＷｉＭＡＸアクセスサービス事業者ネットワーク２は、ＡＳＮ−ＧＷ（Access Service Network-GateWay）１００、基地局（ＢＳ；Base Station）３００、認証サーバ５００、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ５０１、ＨＡ（Home Agent）５０２などが接続されて構成される。

基地局（ＢＳ）３００は、ＩＥＥＥ８０２．１６に準拠する無線アクセス技術により、電波到達範囲内に存在する端末と無線通信を行なう基地局であり、無線受信した受信パケットをＡＳＮ−ＧＷ１００に与えたり、ＡＮＳ−ＧＷ１００からの送信パケットを無線送信したりするものである。図４では、説明便宜上、１台の基地局（ＢＳ）３００のみを示しているが、複数台の基地局（ＢＳ）１００がＡＮＳ−ＧＷ１００に接続するようにしてもよい。

ＡＳＮ−ＧＷ１００は、当該ＷｉＭＡＸアクセスサービス事業者ネットワーク２において提供するサービスを管理する制御局である。すなわち、ＡＳＮ−ＧＷ１００は、課金情報の収集やアクセス制限などを契約ユーザ毎に管理する機能を備えるものである。

また、ＡＳＮ−ＧＷ１００は、ユーザ認証が成功し無線アクセス回線への接続が許可された契約ユーザのユーザ情報を管理するユーザ情報管理機能を備えるものである。

このユーザ情報とは、契約ユーザ又は契約ユーザ端末を識別可能とする情報であり、例えば、認証処理に必要なユーザ識別情報（例えば、契約ユーザＩＤ、パスワードなど）、認証成功後に契約ユーザ端末に払い出されたＩＰアドレス、契約ユーザ端末のＭＡＣアドレス等が該当する。

このユーザ情報管理機能は、無線アクセス回線に接続するユーザのユーザ識別情報と契約ユーザ端末の識別情報とを関連付けて管理するものであり、例えば、認証が成功した契約ユーザの契約ユーザＩＤと端末のＩＰアドレスとを関連付けて管理するものである。これにより、ＡＳＮ−ＧＷ１００は、契約ユーザＩＤとＩＰアドレスとを関連付けることができるので、課金情報の収集やアクセス制限などを契約ユーザ毎に管理することができる。

また、ユーザ情報管理機能は、無線アクセス回線に直接接続する端末のユーザ情報だけでなく、図４に示すように、ゲートウェイ装置４００を介して無線アクセス回線に接続するＷｉＦｉ端末２００等やＥｔｈｅｒｎｅｔ端末２１０等のユーザ情報も管理するものである。これにより、ＡＳＮ−ＧＷ１００は、ゲートウェイ装置４００を介して、ＷｉＭＡＸとは異なるアクセス方式を採用する端末が無線アクセス回線に接続した際に、この異種アクセス方式の端末のユーザ情報も管理することができる。

図５は、ＡＳＮ−ＧＷ１００のユーザ情報管理機能を実現するための機能ブロックを説明する機能ブロック図である。

図５に示すように、ＡＳＮ−ＧＷ１００においてユーザ情報管理機能を実現するため、ＡＳＮ―ＧＷ１００の制御部１１０は、情報監視部１１１、認証情報解析部１１２、ユーザ情報保存部１１３として機能する。

情報監視部１１１は、基地局（ＢＳ）３００を通じてゲートウェイ装置４００からの通信パケット、又は、認証サーバ５００から基地局（ＢＳ）３００に与えられる通信パケットを監視するものである。

また、情報監視部１１１は、授受される通信パケットを監視し、認証処理に係るパケット（認証パケット）であるか否かを判断し、認証パケットであると判断すると、当該認証パケットを取得して、当該認証パケットを認証情報解析部１１２に与えるものである。

これにより、ゲートウェイ装置４００の配下の端末２００等がユーザ認証する場合でも、このゲートウェイ装置４００からの端末２００等の認証パケットを収集することができる。

すなわち、ゲートウェイ装置４００が認証処理を代行しているので、従来、認証パケットは、ＡＳＮ−ＧＷを通過し、認証サーバ５００に直接送信されていた。しかし、第１の実施形態では、情報監視部１１１が認証パケットを判断し、これを収集することができるため、従来通過していた認証パケットをＡＳＮ−ＧＷ１００で収集することができる。

認証情報解析部１１２は、情報監視部１１１から与えられた認証パケットに含まれている認証情報を解析し、その認証情報をユーザ情報保存部１１３に保存するものである。

ここで、認証情報解析部１１２は、認証パケットが認証問い合わせである場合には、当該認証情報をユーザ情報保存部１１３に保存する。また、認証情報解析部１１２は、認証パケットが認証可否の結果である場合、認証成功であるときにはユーザ情報保存部１１３に保存されている対応の認証情報の保存を確定とし、認証失敗であるときにはユーザ情報保存部１１３に保存されている対応の認証情報を削除するようにする。

ユーザ情報保存部１１３は、認証情報解析部１１２からの認証情報を保存するものである。

認証サーバ５００は、無線アクセス回線に接続する契約ユーザ又は契約ユーザ端末の認証処理を行なうサーバである。認証サーバ５００による認証方法は、種々の認証方法を特に限定されるものではなく広く適用することができるが、例えば、ＩＥＥＥ８０２．１Ｘの標準規格化された技術を適用することができる。

ＤＨＣＰサーバ５０１は、認証サーバ５００により認証が成功した端末に対して、ＩＰアドレスを割り当てるサーバである。ＤＨＣＰサーバ５０１の機能は、既存のＤＨＣＰサーバと同様の機能を適用することができるので、ここでの詳細な説明は省略する。

ＨＡ５０２は、ＷｉＭＡＸアクセスサービス事業者ネットワーク（ホームネットワーク）２上のルータであり、無線アクセス回線に接続するゲートウェイ装置４００や端末２００等を送信元又は宛先とするパケットの転送処理をするものである。

ゲートウェイ装置１００は、ＩＥＥＥ８０２．１６に準拠する無線アクセス技術を備え、ＷｉＭＡＸアクセスサービス事業者ネットワーク２の基地局（ＢＳ）３００と無線アクセス可能なものであり、ＷｉＭＡＸアクセスサービス事業者ネットワーク２と配下に収容する端末との間の中継処理を行なうものである。

また、ゲートウェイ装置１００の配下には、例えばＩＥＥＥ８０２．１１などに準拠した無線通信技術を採用した無線端末（いわゆるＷｉＦｉ端末）２００及び２０１や、また例えばＥｔｈｅｒｎｅｔ（登録商標）などのＥｔｈｅｒｎｅｔ（登録商標）端末２１０及び２１１などが収容される。

なお、ゲートウェイ装置１００は、ＷｉＦｉ端末又はＥｔｈｅｒｎｅｔ（登録商標）端末のいずれかを収容するようにしてもよいが、この実施形態では双方を収容する場合を例示する。

図６は、ゲートウェイ装置４００の内部構成を示す内部構成図である。図６にしめすように、ゲートウェイ装置４００は、認証プロトコル変換処理を制御する制御部４０１、ＷｉＭＡＸ無線部４０２、ＷｉＦｉ無線部４０３、Ｅｔｈｅｒｎｅｔインタフェース部４０４、を少なくとも有して構成される。

また、制御部４０１は、ＷｉＭＡＸ制御部４０５、パケットルート制御部４０６、ＷｉＦｉ制御部４０７、Ｅｔｈｅｒｎｅｔ制御部４０８を少なくとも有する。

さらに、パケットルート制御部４０６は、ＮＡＰＴ制御部４０９、ＤＨＣＰクライアント部４１０、ＤＨＣＰサーバ部４１１を少なくとも有する。

無線端末２００及び２０１は、例えばＩＥＥＥ８０２．１１などに準拠した無線通信技術を採用したいわゆるＷｉＦｉ端末等が該当する。勿論、無線通信プロトコルは、特に限定されるものではなく広く適用することができる。

Ｅｔｈｅｒｎｅｔ（登録商標）端末２１０及び２１１は、例えばＥｔｈｅｒｎｅｔ（登録商標）などの端末が該当する。勿論、通信プロトコルは、特に限定されるものではなく広く適用することができる。

他ＩＳＰネットワーク４は、ＷｉＭＡＸアクセスサービス事業者ネットワーク２の管理事業者とは異なる事業者が運用する管理ネットワークであり、この他ＩＳＰネットワーク４も、認証サーバ６００、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ６０１、ＨＡ（Home Agent）６０２などが接続されて構成される。

なお、図４では、ＷｉＭＡＸアクセスサービス事業者ネットワーク２が接続可能な他ＩＳＰネットワークとして、１つのネットワークを示したが、複数の事業者のそれぞれが管理する複数の管理ネットワークと接続可能であってもよい。

また、他ＩＳＰネットワーク４に接続する認証サーバ６００、ＤＨＣＰサーバ６０１、ＨＡ６０２のそれぞれは、各管理ネットワークにおける、認証処理、ＩＰアドレス割当処理、転送処理を行なうものであり、ここでの詳細な説明は省略する。

（Ａ−２）第１の実施形態の動作
次に、第１の実施形態のＡＳＮ−ＧＷ１００が、ＷｉＭＡＸアクセスサービス事業者ネットワーク２に接続する端末収容装置（ゲートウェイ装置４００）の収容端末のユーザ情報を管理する処理の動作について図面を参照しながら説明する。

（Ａ−２−１）ゲートウェイ装置４００の認証処理及びＩＰアドレスの払い出し処理
まず、ゲートウェイ装置４００の収容端末の認証処理の前提として、ＷｉＭＡＸアクセスサービス事業者ネットワーク２に接続するゲートウェイ装置４００自体の認証処理及びＩＰアドレスの払い出し処理が必要となる。

そこで、ＷｉＭＡＸアクセスサービス事業者ネットワーク２に接続するゲートウェイ装置４００自体の認証手順及びＩＰアドレスの払い出し手順について、図７を参照しながら説明する。

図７では、ゲートウェイ装置４００の認証後（ステップＳ１００）、ＩＰｖ４とする場合のモバイルＩＰのＩＰアドレスを払い出す手順（ステップＳ２００）を行なう場合を例示する。

ゲートウェイ装置４００が起動すると、ゲートウェイ装置４００は、ＩＥＥＥ８０２．１６ｅの手順に従って、接続処理及び認証処理を開始する（ステップＳ１０１）。

このとき、ゲートウェイ装置４００において、ＷｉＭＡＸ制御部４０５は予め保持しているゲートウェイ装置４００の認証情報をＷｉＭＡＸ無線部４０２に与え、認証情報が、基地局（ＢＳ）３００及びＡＳＮ−ＧＷ１００を経由して、認証サーバ５００に与えられる（ステップ１０１、Ｓ１０２）。

そして、認証サーバ５００により当該認証情報に基づく認証処理が行なわれ、認証が成功すると、ゲートウェイ装置４００と基地局（ＢＳ）３００との間にＷｉＭＡＸコネクションが確立される（ステップＳ１０４）。

このとき、ＡＳＮ−ＧＷ１００は、ゲートウェイ装置４００のＭＡＣアドレス及び認証されたネットワークアドレスのドメインを記憶する（ステップＳ１０３）。

続いて、ＷｉＭＡＸコネクションが確立すると、ゲートウェイ装置４００において、ＤＨＣＰクライアント部４１０は、ＩＰアドレス取得のために、ＷｉＭＡＸ制御部４０５及びＷｉＭＡＸ無線部４０２を介して、ＤＨＣＰメッセージ（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）を送信する（ステップＳ２０１）。

ＤＨＣＰメッセージ（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）が、基地局（ＢＳ）３００を介してＡＳＮ−ＧＷ１００に与えられると、ＡＳＮ−ＧＷ１００は、記憶しているＭＡＣアドレスに基づいて該当するドメイン（ＷｉＭＡＸアクセスサービス事業者ネットワーク２）のＤＨＣＰサーバ５０１を選択する（ステップＳ２０２）。

そして、ＤＨＣＰクライアント部４１０は、ＤＨＣＰメッセージ（ＤＨＣＰ Ｒｅｑｅｓｔ）を送信すると、ＡＳＮ−ＧＷ１００はＤＨＣＰサーバ５０１に対してＤＨＣＰメッセージをリレーし、ＤＨＣＰサーバ５０１はＩＰアドレスを払い出し（ステップＳ２０３）、ＩＰアドレスをＡＳＮ−ＧＷ１００に与える（ステップＳ２０４）。これにより、ＡＳＮ−ＧＷ１００は、ＩＰアドレスを取得することができる。

ここで、ＡＳＮ−ＧＷ１００は、プロキシモバイルＩＰ（ＰＭＩＰ）のＦＡとしての機能を有する。そこで、ＡＳＮ−ＧＷ１００は、自ＩＰアドレスをＣｏＡ（Ｃａｒｅ Ｏｆ Ａｄｄｒｅｓｓ）とし、また獲得したＩＰアドレスをＨｏＡ（Ｈｏｍｅ Ａｄｄｒｅｓｓ）として、当該ドメインのＨＡ５０２に登録し（ステップＳ２０５）、ＤＨＣＰメッセージにて、ゲートウェイ装置４００に割り当てたＩＰアドレスをゲートウェイ装置４００に通知する（ステップＳ２０６）。

ＷｉＭＡＸ無線部４０２及びＷｉＭＡＸ制御部４０５を介してＩＰアドレスを受け取ったＤＨＣＰクライアント部４１０は、このＩＰアドレスをＮＡＰＴ制御部４０９に渡し、ＮＡＰＴ制御部４０９はＮＡＰＴ機能を開始する（ステップＳ２０７）。

（Ａ−２−２）収容端末２００等の認証手続
続いて、上記のようにして、ゲートウェイ装置４００がＷｉＭＡＸアクセスサービス事業者ネットワーク２に接続する場合に、ゲートウェイ装置４００の収容端末が接続する場合の認証手続を説明する。

図１は、第１の実施形態の認証手続処理の全体的な処理を示すシーケンスである。

まず、ゲートウェイ装置４００の配下に収容される収容端末２００等は、ゲートウェイ装置４００に対して認証情報を送信する（ステップＳ３０１）。

収容端末２００等からの認証情報がゲートウェイ装置４００に与えられると、例えばＩＥＥＥ８０２．１Ｘの手順に従って、収容端末２００等からの認証情報は、認証サーバ５００に向けて送信される（ステップＳ３０２）。

このとき、ＡＳＮ−ＧＷ１００では、情報監視部１１１が、通過するパケットをキャプチャーし、このパケットのパケット情報の内容を解析し（ステップＳ３０３）、認証パケットである場合に認証パケットに含まれる認証情報からユーザ情報を保持することが行なわれる。

図８は、ＡＳＮ−ＧＷ１００による認証パケットからユーザ情報を保持するまでの処理を示す動作フローチャートである。

図８において、ＡＳＮ−ＧＷ１００にパケットが到来すると（ステップＳ４０１）、情報監視部１１１により当該パケットが認証問い合わせパケットであるか否かが判断される（ステップＳ４０２）。このとき、当該パケットが認証問い合わせパケットでないと判断されると、ＡＳＮ−ＧＷ１００による通常の処理が行なわれ、当該パケットは通過される（ステップＳ４０３）。

これに対して、当該パケットが認証問い合わせパケットであると判断されると、認証情報解析部１１２により、当該認証パケットに含まれる認証に関する詳細データが解析され（ステップＳ４０４）、この認証に関する詳細データに含まれるユーザ情報が抽出される（ステップＳ４０５）。

そして、認証情報解析部１１２により抽出されたユーザ情報は、ユーザ情報保存部１１３において保存される（ステップＳ４０６）。

これにより、収容端末２００等のユーザ情報として、例えば契約ユーザの契約ユーザＩＤと端末のＩＰアドレスとを関連付けた情報を、ユーザ情報保存部１１３に保存することができる。

また、図１において、ゲートウェイ装置４００からの認証情報が在圏網の認証中継局に与えられると、この在圏網の認証中継局は、認証サーバ５００に対して認証情報を中継する（ステップＳ３０４）。そして、認証サーバ５００では、当該受信した認証情報に基づいて認証処理を行ない（ステップＳ３０５）、この認証結果を在圏網の認証中継局に返信する（ステップＳ３０６）。

そしてこの認証結果は、在圏網の認証中継局の中継処理により、ＡＳＮ−ＧＷ１００及び基地局３００を介して、ゲートウェイ装置４００に向けて送信される（ステップＳ３０７）。

このとき、ＡＳＮ−ＧＷ１００では、情報監視部１１１が、通過するパケットをキャプチャーし、このパケットのパケット情報の内容を解析する（ステップＳ３０８）。

このときのＡＳＮ−ＧＷ１００における処理は、図９に示す動作フローチャートに従っても行なわれる。

図９において、ＡＳＮ−ＧＷ１００にパケットが到来すると（ステップＳ５０１）、情報監視部１１１により当該パケットが認証応答パケットであるか否かが判断される（ステップＳ５０２）。このとき、当該パケットが認証応答パケットでないと判断されると、ＡＳＮ−ＧＷ１００による通常の処理が行なわれ、当該パケットは通過される（ステップＳ５０３）。

これに対して、当該パケットが認証応答パケットであると判断されると、認証情報解析部１１２により、当該認証応答パケットに含まれる認証に関する詳細データが解析され、（ステップＳ５０４）、認証ＯＫであるか認証ＮＧであるか否かが判断される（ステップＳ５０５）。

そして、認証ＯＫであると解析されると、認証情報解析部１１２により、当該認証応答パケットから取得したユーザ情報に基づいてユーザ情報保存部１１３に保存されている対応するユーザ情報を検索し、この対応するユーザ情報に認証ＯＫである旨を対応付けて、当該ユーザ情報の保存を確定する（ステップＳ５０６）。

これにより、収容端末２００等のユーザ情報として、例えば契約ユーザの契約ユーザＩＤと端末のＩＰアドレスとを関連付けた情報を、ユーザ情報保存部１１３に保存することができる。

なお、ステップＳ５０５において認証ＮＧである場合には、ユーザ情報保存部１１３に保存されている対応するユーザ情報を削除してもよいし、又は認証ＮＧである旨を対応付けてそのまま放置しておいてもよい。

（Ａ−２−３）収容端末２００等のＩＰアドレスの払い出し手順
図１０は、収容端末２００等ＩＰアドレスの払い出し手順を示すシーケンスである。なお、図１０では、ＡＳＮ−ＧＷ１００をＦＡとし、他ＩＳＰネットワーク４を収容端末２００等のホームネットワークとする場合に、ＩＰｖ４とするモバイルＩＰのＩＰアドレスを払い出す手順を行なう場合を例示する。

まず、収容端末２００等は、ゲートウェイ装置４００を通じてＡＳＮーＧＷ１００に対してモバイルＩＰのＩＰアドレスの要求を行なうと、収容端末２００等は、ＡＳＮ−ＧＷ１００からＣｏＡを取得する（ステップＳ６０１）。

そして、収容端末２００等は、ＮＡＩ、ＨｏＡ及びＣｏＡを含むモバイルＩＰ要求メッセージをＡＳＮ−ＧＷ１００に送信すると、ＡＳＮ−ＧＷ１００はＦＡであるから、ホームネットワークである他ＩＳＰネットワーク４のＨＡ６０２にモバイルＩＰ要求メッセージを送信する（ステップＳ６０２）。

そして、ＨＡ６０２は他ＩＳＰネットワーク４のＤＨＣＰサーバ６０１に対してＩＰアドレスの払い出しを要求し、ＤＨＣＰサーバ６０１からのＩＰアドレスをＨＡ６０２はＡＳＮ−ＧＷ１００に返信する。さらに、ＡＳＮ−ＧＷ１００は、ゲートウェイ装置４００を介して収容端末２００等にＩＰアドレスを送信し、収容端末２００等はＨｏＡを取得することができる（ステップＳ６０２）。

ここで、ＡＳＮ−ＧＷ１００は、図１に示す処理により収容端末２００等のユーザ情報を管理しているから、ＨＡ６０２から返信された収容端末２００等のＩＰアドレスを取得することができ（ステップＳ６０３）、このユーザ情報とＩＰアドレスとを関連付けて保存することができる（ステップＳ６０４）。

つまり、ＷｉＭＡＸとは異なる接続方式でゲートウェイ装置４００に接続している収容端末２００等のユーザ情報（例えばユーザＩＤ）とＩＰアドレスを関連付けて保存することができる。

その後、収容端末２００等からのＩＰパケットは、ソースアドレスが他ＩＳＰネットワーク４のドメインであるから、ＷｉＭＡＸアクセスサービス事業者ネットワーク２を介して、他ＩＳＰネットワーク４に転送され、インターネット３に送信される（ステップＳ６０５）。

なお、ＡＳＮ−ＧＷ１００は、収容端末２００等のＩＰアドレスとユーザ情報（例えばユーザＩＤ）とを対応付けているので、当該収容端末２００等の課金情報の収集やアクセス制限などを行なうことができる。

（Ａ−３）第１の実施形態の効果
以上のように、第１の実施形態によれば、無線アクセスネットワークに接続する端末収容装置の配下に収容端末が接続される場合に、当該無線アクセスネットワークの制御局が、通過するパケットを監視し、認証パケットであるときに当該認証パケットに含まれるユーザ情報を保持しておき、応答される認証結果に応じて契約ユーザのユーザ情報を保存することにより、当該端末を認識することができる。

その結果、制御局は、ゲートウェイ装置の配下に接続された収容端末に対するアクセス制限や課金情報の収集等の管理処理を行なうことができる。

また、第１の実施形態によれば、契約ユーザの収容端末等から見れば、従来の認証処理と同様の認証処理で実現することができるので、契約ユーザ側に新たな処理を要請することなく、制御局が収容端末のユーザ情報を管理することができる。

（Ｂ）他の実施形態
第１の実施形態では、他ＩＳＰネットワークをホームネットワークとする場合のモバイルＩＰのＩＰアドレスを取得する場合を例示したが、これに限定されるものではない。

第１の実施形態では、ＩＰｖ４のモバイルＩＰのＩＰアドレスを割り当てる場合を例示したが、ＩＰｖ６の場合にも同様に適用することができる。

第１の実施形態のゲートウェイ装置の収容端末の認証手順を示すシーケンスである。 従来の認証手順を示すシーケンスである（その１）。 従来の認証手順を示すシーケンスである（その２）。 第１の実施形態の無線通信システムの全体構成を示す全体構成図である。 第１の実施形態のＡＳＮ−ＧＷの内部構成を示す内部構成図である。 第１の実施形態のゲートウェイ装置の内部構成を示す内部構成図である。 第１の実施形態のゲートウェイ装置の認証手順及びＩＰアドレス払い出し手順を示すシーケンスである。 第１の実施形態のＡＳＮ−ＧＷにおける認証パケットに対する解析処理を示す動作フローチャートである。 第１の実施形態のＡＳＮ−ＧＷにおける認証応答パケットに対する解析処理を示す動作フローチャートである。 第１の実施形態の収容端末のＩＰアドレス払い出し手順を示すシーケンスである。

符号の説明

１…無線通信システム、２…ＷｉＭＡＸアクセスサービス事業者ネットワーク、１００…ＡＳＮ−ＧＷ、２００及び２０１…無線端末（ＷｉＦｉ端末、２１０及び２１１…Ｅｔｈｅｒｎｅｔ（登録商標）端末、３００…基地局（ＢＳ）、４００…ゲートウェイ装置、５００…認証サーバ、５０１…ＤＨＣＰサーバ、５０２…ＨＡ（ホームエージェント）、
１１０…制御部、１１１…情報監視部、１１２…認証情報解析部、１１３…ユーザ情報保存部。

Claims (5)

1. 無線アクセス網のアクセス制御を行なう制御局と、
   上記無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、
   上記無線アクセス網に接続可能であり、さらに、上記無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を上記無線アクセス制御手段を介して上記認証手段に要求する端末収容手段と
   を備え、
   上記制御局が、上記端末収容手段と上記認証手段との間で授受される認証パケットを取得し、上記認証パケットに含まれている認証情報の解析結果に応じて、上記各収容端末に関連するユーザ情報を管理することを特徴とする異種網ユーザ管理システム。
2. 上記制御局が、
   上記端末収容手段と上記認証手段との間で授受されるパケットを監視し、上記端末収容手段から送信される認証問い合わせパケット、又は、上記認証手段から送信される認証応答パケットを取得する認証パケット取得手段と、
   上記認証パケット取得手段により取得された、上記認証問い合わせパケットに含まれているユーザ情報を抽出するユーザ情報抽出手段と、
   上記ユーザ情報抽出手段により抽出されたユーザ情報を保存するユーザ情報保存手段と、
   上記認証パケット取得手段による取得された上記認証応答パケットに対応するユーザ情報を上記ユーザ情報保存手段から検索し、上記認証応答パケットに含まれている認証結果を、検索した上記ユーザ情報に対応付けて保存させるユーザ情報管理手段と
   を有することを特徴とする請求項１に記載の異種網ユーザ管理システム。
3. 無線アクセス網のアクセス制御を行なう制御局と、
   上記無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、
   上記無線アクセス網に接続可能であり、さらに、上記無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を上記無線アクセス制御手段を介して上記認証手段に要求する端末収容手段と
   を備え、
   上記制御局が、上記端末収容手段と上記認証手段との間で授受される認証パケットを取得し、上記認証パケットに含まれている認証情報の解析結果に応じて、上記各収容端末に関連するユーザ情報を管理することを特徴とする異種網ユーザ管理方法。
4. 無線アクセス網のアクセス制御を行なう制御局と、
   上記無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、
   上記無線アクセス網に接続可能であり、さらに、上記無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を上記無線アクセス制御手段を介して上記認証手段に要求する端末収容手段と
   を備え、
   上記制御局を、上記端末収容手段と上記認証手段との間で授受される認証パケットを取得し、上記認証パケットに含まれている認証情報の解析結果に応じて、上記各収容端末に関連するユーザ情報を管理するユーザ情報管理手段として機能させる異種網ユーザ管理プログラム。
5. 当該無線アクセス網への接続を契約したユーザの認証を行なう認証手段と、
   当該無線アクセス網とは異なる接続方式で１又は複数の収容端末を収容し、これら収容端末についての認証を当該制御局を介して上記認証手段に要求する端末収容手段と
   を有する無線アクセス網で、当該無線アクセス網のアクセス制御を行なう制御局において、
   上記端末収容手段と上記認証手段との間で授受される認証パケットを取得し、上記認証パケットに含まれている認証情報の解析結果に応じて、上記各収容端末に関連するユーザ情報を管理するユーザ情報管理手段を備えることを特徴とする制御局。

Images