JP2009524301A

JP2009524301A - プリペイドユーザによるインターネットへの無線アクセス方法

Info

Publication number: JP2009524301A
Application number: JP2008550610A
Authority: JP
Inventors: 海涛潘
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2006-01-18
Filing date: 2006-11-24
Publication date: 2009-06-25
Also published as: KR20080069610A; WO2007082444A1; EP1976179A4; EP1976179A1; US20080194229A1; CN101164276A; CN1859114A

Abstract

プリペイドユーザのためのインターネットへの無線アクセスの方法は、以下のステップを有している。すなわち、ユーザ無線装置が無線通信ネットワークを通じてインターネットへログオンする場合、ユーザアカウント及びパスワード情報を無線通信ネットワークに送信するともに（Ｓ０１）、前記ユーザアカウント、パスワード及びプリペイド額の情報は無線通信ネットワークに保存される。前記無線通信ネットワークはユーザ無線装置に対して認証を行い（Ｓ０２）、認証を通過した場合無線ユーザに帯域幅が割り当てられ（Ｓ０３）、通過しなかった場合ユーザ無線装置に対する接続は拒否される（Ｓ０７）。前記装置はインターネットにログオンしアクセスする（Ｓ０４）。前記装置からログオフ要求情報を受信した場合、料金を計算し（Ｓ０５）、プリペイド額から料金を差し引き、アクセスを終了させる（Ｓ０６）。

Description

本発明はネットワーク技術の分野、特にプリペイドユーザによるインターネットへの無線アクセスの方法に関連するものである。

本願は、発明の名称を“データカードを使用したインターネットへの無線アクセス方法”として２００６年１月１８日に中国特許庁へ提出された、中国特許出願第２００６１００３３１６６.９号に基づき優先権を主張し、その内容は引用によってそのままここに組み込まれる。

社会の発展につれて、社会生活、経済、科学研究、国家防衛など、様々な情報が常に更新されるとともに、正確な情報が行き交い様々な分野でますます使われている。個人又は集団の発展は、他の成功を頼りにしなければならない。したがって情報を完全に取得する方法は、重要な問題の１つとなる。そこに、情報を取得するための様々な手段が存在する。とりわけ、現在、人々にとってネットワークは、便利で迅速にかつ詳細な方法で情報を取得するには最良であり、テレビや新聞といったメディアよりもポピュラーである。現在、ユーザの多くは、広いカバレッジ及び高帯域幅で利点のある有線ブロードバンドネットワークを通して情報を取得する。しかし、有線ブロードバンドネットワークは、固定した場所によるＰＣからアクセスのみが可能である。その結果、ユーザはインターネットサーフィンをするため、固定した場所にＰＣを持ち運ばなければならず、非常に不便である。同様に、ユーザは、有線ブロードバンドネットワークに比べてログオンできる場所がより自由な無線ローカルエリアネットワークを通して、情報を取得する。しかし、これもカバレッジが狭いことがユーザにとって不便の原因になっている。社会経済の迅速な発展の結果としての携帯端末の高い普及率と同様に、無線ネットワークの持続的な進歩の結果としての広いカバレッジと他のネットワークを通じた携帯性の点から、無線ネットワークの重要な長所により、様々な分野の人々にとって、携帯端末又は無線ネットワークカード（携帯端末のＳＩＭカードを通して無線ネットワークにアクセスするために、携帯端末又はＰＣに挿入することができる）によって、無線ネットワークを通して情報を取得することが、最善の選択になる。

しかし、先行技術では、携帯端末又は無線ネットワークカードを使って、ユーザがインターネットサーフィンする場合、以下の欠点が生じる。

現在、携帯端末又は無線ネットワークカードを通して、インターネットにアクセスするためにユーザがダイヤルアップする場合、ネットワークシステムは、ユーザが使用しているＳＩＭカードのみを検証し、一定のセキュリティ情報によってユーザの身元を認証しない。ユーザがＳＩＭカードを使用してアクセスすることが通常の状態であるかぎり（たとえば、ＳＩＭカードの番号に料金を支払う必要がない）、ユーザはインターネットにアクセスすることができる。したがって、発生する全ての料金は、アクセスに使用したＳＩＭカードのアカウントから差し引かれる。さらに、ユーザＡが携帯端末又は無線ネットワークカードを紛失し、ユーザＢがユーザＡの携帯端末又は無線ネットワークカードを入手した場合、身元確認が要求されないため、ユーザＢはその携帯端末又は無線ネットワークカードを使って直接インターネットサーフィンすることができる。したがって、発生する全ての料金はユーザＡが支払うことになり、その結果、携帯端末の正規ユーザに多大な損害と不都合をもたらしてしまう。

本発明は、プリペイドユーザがインターネットに無線アクセスするための方法を提供する。他のユーザによるインターネットへの不正アクセスによって、携帯端末の正規ユーザに不合理な料金が発生することを防ぐため、本発明は、データカードに設定されたユーザアカウント番号及びパスワードに関する情報を通してユーザの身元認証を可能にする。

本発明の一実施形態は、プリペイドユーザによるインターネットへの無線アクセスの方法を提供し、以下のステップを有している。

無線通信ネットワークを介してインターネットにログオンする場合、無線ユーザ端末は、ユーザアカウント番号及びパスワードに関する情報を無線通信ネットワークへ送信する。このとき、ユーザアカウント番号、パスワード、プリペイド額に関する情報は、無線通信ネットワークにあらかじめ保持されている。

無線通信ネットワークは無線ユーザ端末を認証し、無線ユーザ端末が認証を通過した場合無線ユーザ端末に帯域幅が割り当てられ、そうでない場合無線ユーザ端末の接続は拒否される。

端末によってインターネットにログオンし、インターネットサーフィンを行う。

さらなる利点として、本発明は以下のステップを有する。

無線ユーザ端末からの切断メッセージを受信すると、無線通信ネットワークは料金を計算し、プリペイド額から前記料金を差し引く。

ユーザ携帯端末をインターネットから切断する。

ユーザアカウント番号及びパスワードに関する情報を無線通信ネットワークへ送信するステップは、以下のステップを有している。無線通信ネットワークを介してインターネットにログインする場合、ユーザアカウント番号及びパスワードについて無線ユーザ端末の情報を、無線ユーザ端末から無線パケットゲートウェイへ送信する。

無線パケットゲートウェイは、ユーザアカウント番号及びパスワードについての情報を、認証・認可・アカウンティング（ＡＡＡ：Authentication Authorization and Accounting）システムへ送信する。

好ましくは、無線ユーザ端末の認証は、以下のステップを有している。

ＡＡＡシステムは、ユーザアカウント番号に従ってデータベースから、ユーザアカウント番号及びパスワードに関する情報を取得するとともに、取得した情報に記録されたパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定し、一致した場合無線ユーザ端末に帯域幅が割り当てられ、一致しない場合端末接続は拒否される。

ユーザアカウント番号及びパスワードに関する情報を所持する、無線ユーザ端末について認証を行うため、認証要求メッセージがＡＡＡシステムから携帯電話インテリジェントネットワークへ送信される。

ユーザアカウント番号に従ってデータベースから、ユーザアカウント番号及びパスワードに関する情報が、携帯電話インテリジェントネットワークによって取得されるとともに、取得された情報に記録されたパスワードに関する情報がＡＡＡシステムへ送信される。

ＡＡＡシステムは、携帯電話インテリジェントネットワークから送信されたパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定し、一致した場合無線ユーザ端末に帯域幅を割り当てる。

一致しなかった場合無線ユーザ端末の接続は拒否される。

さらに有利な点として、本発明では、端末切断の際、無線ユーザ端末に送信されたトラフィック量に従ってプリペイド額から接続料金を差し引くステップを有している。

以上まとめると、本発明の具体例において、無線ユーザ端末はデータカードを使用して無線ネットワークにログオンするとともに、先行技術において無線ユーザがインターネットにアクセスする方法を拡充するものである。加えて、インターネットサーフィンの料金は、携帯端末のＳＩＭカードに関係なくデータカードから直接差し引かれる。したがって、たとえユーザが携帯端末を紛失したとしても、そのユーザは他のユーザによるインターネットへの不正アクセスによる不合理な料金を負担することはない。さらに、携帯端末が利用できない場合でも、接続料金は携帯端末のＳＩＭカードに関係ないため、他の携帯端末によってインターネットサーフィンすることができるため、ユーザに大きな利便性をもたらす。加えて、それぞれのデータカードにパスワードが設定されるので、たとえデータカードを紛失したとしても、他のユーザは認証を通過することができないので、データカードのプリペイド額を消費されることはない。データカードの所有者は、データカードのユーザネームに対応するパスワードを通じてネットワークにログオンできるので、データカードの紛失による損害受けることはなく、ユーザは接続料金に関してのセキュリティが保障される。

図１は、本発明によるデータカードを使ったインターネットサーフィンのための典型的な方法を図示したフローチャートである。

図２は、本発明の一実施形態によるデータカードの認証を行うＡＡＡシステムを図示したフローチャートである。

図３は、本発明の一実施形態によるデータカードの認証を行う携帯電話インテリジェントネットワーク（ＣＩＮ：Cellphone Intelligent Network）を図示したフローチャートである。

図４は、本発明の一実施形態によるデータカードとＳＩＭカードの認証フローチャートである。

図５は、本発明の他の実施形態によるデータカードとＳＩＭカードの認証フローチャートである。

図６は、本発明の他の実施形態によるデータカードとＳＩＭカードの認証フローチャートである。

本発明の原理、特徴及び効果をより理解するため、さらに詳細な技術的解決手段について添付図面及び実施形態を参照する。

本発明の実施形態では、認証・認可・アカウンティング（ＡＡＡ：Authentication Authorization and Accounting）システム又は携帯電話インテリジェントネットワーク（ＣＩＮ：Cellphone Intelligent Network）は、ある一定のプリペイド額を含んだデータカードを発行し、ユーザアカウント番号及びパスワードをそれぞれのデータカードに設定する。ユーザは、前記データカードをいつどこでも購入できるとともに、その有効期限が切れるまではデータカードを使ってインターネットサーフィンを行うことができる。インターネットにアクセスする場合、データカードを発行するＡＡＡシステム又はＣＩＮによる認証のため、ユーザは端末を通じて、データカードのユーザアカウント番号及びパスワードを入力する必要がある。これにより、不正アクセスによる正規ユーザへの料金発生を防ぐことができる。図１からわかるように、本発明によるデータカードを使ったインターネットサーフィンの方法は、以下のステップを有している。

Ｓ０１：無線通信ネットワークを介してインターネットへログオンする過程で、端末は、パケットデータサービングノード（ＰＤＳＮ：Packet Data Serving Node）／ゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ：Gateway GPRS Support Node）を介して、事前に購入したデータカードのユーザアカウント番号及びパスワードに関する情報をＡＡＡシステムに送信する。このデータカードは、無線通信ネットワーク内のＡＡＡシステム又はＣＩＮによって発行されたもので、プリペイド額に関する情報を含んでいる。

ユーザは、ある一定のプリペイド額を含むデータカードを購入し、これを使ってインターネットサーフィンを行う。したがって、前記データカードは、先行技術においてユーザがインターネットにアクセスする方法を拡充するものである。

Ｓ０２：無線通信ネットワーク内のＡＡＡシステムは、データカードのユーザアカウント番号及びパスワードに関する情報を受信した時に、ユーザアカウント番号に対応するデータカードがＡＡＡシステムによって発行されたものであるかどうかを判定する。そうである場合ＡＡＡシステムはデータカードの認証を行い、そうでない場合はＣＩＮがデータカードの認証を行う。データカードが認証を通過した場合Ｓ０３が実行され、そうでない場合端末の接続は拒否される。

データカードごとに１つのパスワードが設定されるため、たとえデータカードを紛失したとしても、データカードの所有者でない他のユーザが認証を通過することはできず、データカードのプリペイド額を消費されることはない。一方、データカードの所有者がそのデータカードのユーザアカウント番号及びパスワードを変更しないかぎりは、そのユーザアカウンド番号及びパスワードを使ってネットワークにログオンできる。したがって、接続料金についてのセキュリティは保障され、ユーザがデータカードの紛失による被害を受けることもない。加えて、ユーザが携帯端末によってネットワークへのログオンを要求した場合には、ネットワークにログオン要求を送信するＳＩＭカードが認証される。したがって、携帯端末を紛失したとしても、不正ユーザによってインターネットへのアクセスに使用されることはないので、携帯端末ユーザのリスクを軽減する。

Ｓ０３：ＡＡＡシステムは、端末に割り当てる帯域幅を指示するメッセージをＰＤＳＮ／ＧＧＳＮへ送信するとともに、ＰＤＳＮ／ＧＧＳＮは、指示メッセージを受信した時に、対応する帯域幅を端末に割り当てる。

Ｓ０４：端末は、インターネットにログオンし接続される。

Ｓ０５：端末からの切断要求メッセージを受けた時に、ＰＤＳＮ／ＧＧＳＮは端末へ送信されたトラフィック量とＡＡＡシステムへ送信されたトラフィック量を計算する。すなわち、まずＡＡＡシステムは、トラフィック量から料金を計算する。そして、データカードを発行したＡＡＡシステム又はＣＩＮは、データカードのプリペイド額からその料金を差し引く。この後、ＡＡＡシステムはインターネットから端末を切断するように指示するメッセージをＰＤＳＮ／ＧＧＳＮへ送信する。

インターネットサーフィンの料金は、携帯端末のＳＩＭカードには関係なく、データカードから直接差し引かれる。したがって、たとえユーザが携帯端末を紛失しても、他のユーザによるインターネットへの不正アクセスによって不合理な料金をそのユーザが負担する必要はなく、接続料金についてのセキュリティが保証される。さらに、接続料金は携帯端末のＳＩＭカードには関係ないので、ユーザの携帯端末が利用できない場合でも、そのユーザは他の携帯端末によってインターネットサーフィンを行うことができ、ユーザに多大な利便性をもたらす。

Ｓ０６：ＰＤＳＮ／ＧＧＳＮは端末をインターネットから切断し、その端末によるインターネットサーフィンを終了させる。

前記の実施形態のうちＳ０１は、詳細には以下のステップを通して実行される。

Ｓ１１：ユーザは、携帯端末クライアント又はＰＣ端末クライアントを通じてダイヤルアップによって、データカードのユーザアカウント番号（たとえば“１２３”）及びパスワード（たとえば、“１３５”）を入力するとともに、インターネットへのアクセス要求を無線基地局へ送信する。ユーザによってダイヤルアップに使われたクライアントが携帯端末クライアントである場合、そのユーザは、データカードのユーザアカウント番号及びパスワードを直接入力し、その後インターネットへのアクセス要求を送信する。ユーザによってダイヤルアップに使われたクライアントがＰＣ端末クライアントである場合、無線ネットワークカードがあらかじめＰＣ端末に挿入されているときに限って、ユーザはデータカードのユーザアカウント番号及びパスワードを入力し、その後インターネットへの接続要求を送信することができる。

Ｓ１２：無線基地局は、受信したデータカードのユーザアカウント番号“１２３”及びパスワード“１３５”を、ＰＤＳＮ／ＧＧＳＮのような無線パケットゲートウェイへ送信し、データカードの認証を要求する。

Ｓ１３：ＰＤＳＮ／ＧＧＳＮは、Ｒａｄｉｕｓ（ユーザサービスによる遠隔認証ダイヤル：Remote Authentication Dial In user Service）／Ｄｉａｍｅｔｅｒ（Ｒａｄｉｕｓに代わる次世代ＡＡＡ）プロトコルの下、アクセス要求メッセージを介して、データカードのユーザアカウント番号“１２３”及びパスワード“１３５”を、ＡＡＡシステムへ送信して、データカードの認証と認可をＡＡＡシステムに要求する。

Ｓ０２では、ＡＡＡシステムによるデータカードの認証は、詳細には以下のステップを通して実行される。

Ｓ２１１：ＡＡＡシステムは、ユーザアカウント番号が“１２３”であるということや、同様にパスワード、有効期限、適用性（たとえば、そのカードが、現ネットワークを通じて、又は現在地において、インターネットサーフィンに使用できるかどうか）、カードの残り金額、といったデータカードの情報をデータベースから取得するとともに、取得された情報中のパスワードが、ＰＤＳＮ／ＧＧＳＮから送信されたパスワード“１３５”と一致しているかどうかを判定し、そうである場合Ｓ０３が実行され、そうでない場合端末の接続は拒否される。

ＡＡＡシステムによるデータカードの認証は、図２に示した流れで実行される。図２からわかるとおり、本発明の一実施形態においてＡＡＡシステムによるデータカードの認証過程は、以下のステップを有している。

Ｓ２２１：ＡＡＡシステムは、データカードのユーザアカウント番号“１２３”及びパスワード“１３５”をＣＩＮへ送信し、データカードが正規なものかどうかの確認をＣＩＮに要求する。

Ｓ２２２：ＣＩＮは、ユーザアカウント番号が“１２３”であるということや、パスワード、有効期限、適用性（たとえば、そのカードが、現ネットワークを通じて、又は現在地において、インターネットサーフィンに使用できるかどうか）、カードの残り金額といったデータカードの情報をデータベースから取得するとともに、取得した情報中に記録されているデータカードのパスワードをＡＡＡシステムに送信する。

Ｓ２２３：ＡＡＡシステムは、ＣＩＮから送信されたパスワードが、ＰＤＳＮ／ＧＧＳＮから送信されたパスワード“１３５”と一致するかどうかどうかを判定し、一致した場合Ｓ０３が実行され、そうでない場合端末接続が拒否される。

図３からわかるとおり、本発明の一実施形態によるＣＩＮによるデータカードの認証過程は、以下のステップを有している。

Ｓ２３１：ＡＡＡシステムは、データカードのユーザアカウント番号“１２３”及びパスワード“１３５”をＣＩＮへ送信し、データカードが正規なものかどうかの確認をＣＩＮに要求する。

Ｓ２３２：ＣＩＮは、ユーザアカウント番号が“１２３”であるということや、パスワード、有効期限、適用性（たとえば、そのカードが、現ネットワークを通じて、又は現在地において、インターネットサーフィンに使用できるかどうか）、そのカードの残り金額といった、データカードの情報をデータベースから取得するとともに、取得した情報中のパスワードが、ＡＡＡシステムから送信されたパスワード“１３５”と一致するかどうかを判定し、一致した場合Ｓ２３３が実行され、そうでない場合端末接続は拒否される。

Ｓ２３３：ＣＩＮは、そのデータカードが正規なものどうかを示す認証の結果を、ＱＵＥＲＹ＿ＵＳＥＲＩＮＦＯ＿ＡＣＣ＿ＲＥＳＰメッセージを通してＡＡＡシステムに送信し、その後Ｓ０３が実行される。

前記実施形態のＳ０２では、ユーザによってダイヤルアップに使用されたクライアントが携帯端末クライアントである場合、携帯端末の正当性を保障するため、データカードを認証した時に、携帯端末のＳＩＭカードに関しても同様に実行される。データカードとＳＩＭカードの両方が認証を通過した場合、Ｓ０３が実行される。データカードとＳＩＭカードのいずれかでも認証を通過しなかった場合、携帯端末の接続は拒否される。データカードがＡＡＡシステムによって発行されるケースでは、図４に示したとおり、本発明の一実施の形態によるデータカードとＳＩＭカードの両方の認証過程は、以下のステップを有している。

Ｓ２４１：ＡＡＡシステムは、パスワード、有効期限、適用性（たとえば、そのカードが、現ネットワークを通じて、又は現在地において、インターネットサーフィンに使用できるかどうか）、カードの残りプリペイド額、ユーザアカウント番号が“１２３”である、といったデータカードの情報をデータベースから取得するとともに、取得した情報中のパスワードが、ＰＤＳＮ／ＧＧＳＮから送信されたパスワード“１３５”と一致するかどうかを判定し、一致した場合Ｓ２４２が実行され、そうでない場合携帯端末の接続は拒否される。

Ｓ２４２：ＡＡＡシステムは、ＰＤＳＮ／ＧＧＳＮから送信されたユーザアカウント番号及びパスワードに関する情報から、携帯端末のＳＩＭカードのユーザアカウント番号を得るとともに、様々なシステム間の情報を交換するための専用プロトコルによるＱＵＥＲＹ＿ＵＳＥＲＩＮＦＯ＿ＡＣＣメッセージを通じてＳＩＭカード番号をＣＩＮへ送信し、ＳＩＭカードの認証を行うようにＣＩＮへ要求する。

Ｓ２４３：ＣＩＮは、ＳＩＭカード番号によるＳＩＭカードの情報についてデータベースに問い合わせるとともに、ＳＩＭカードの認証を行う。ＳＩＭカード番号が認証を通過したならばＳ２４４が実行され、そうでない場合ＣＩＮはＳＩＭカードが不正であることを示すメッセージを送信し、携帯端末の接続は拒否される。

Ｓ２４４：ＣＩＮは、データカードとＳＩＭカードの両方が正規であることを示すメッセージをＡＡＡシステムへ送信するとともに、Ｓ０３が実行される。

ＣＩＮによってデータカードが発行されるケースでは、図５に示したとおり、本発明の他の実施形態によるデータカードとＳＩＭカードの両方の認証の流れは以下のステップを有している。

Ｓ２５１：ＡＡＡシステムは、データカードが正規であるかどうかの確認をＣＩＮに要求するため、データカードのユーザアカウント番号“１２３”及びパスワード“１３５”をＣＩＮへ送信するともに、ＰＤＳＮ／ＧＧＳＮから送信されたユーザアカウント番号及びパスワードに関する情報より携帯端末のＳＩＭカード番号を得る。そして、ＳＩＭカードの認証を実行するようＣＩＮに要求するため、様々なシステム間の情報を交換するための専用プロトコルによるＱＵＥＲＹ＿ＵＳＥＲＩＮＦＯ＿ＡＣＣメッセージを通じて、ＣＩＮへＳＩＭカード番号を送信する

Ｓ２５２：ＣＩＮは、ユーザアカウント番号が“１２３”であるということや、パスワード、有効期限、適用性（たとえば、そのカードが、現ネットワークを通じて、又は現在地において、インターネットサーフィンに使用できるかどうか）、カードの残り金額といったデータカードの情報をデータベースから取得するとともに、取得した情報中のパスワードがＰＤＳＮ／ＧＧＳＮから送信されたパスワード“１３５”と一致するかどうかを判定し、一致すればＳ２５３が実行され、そうでなければ携帯端末の接続は拒否される。

Ｓ２５３：ＣＩＮは、ＳＩＭカード番号によるＳＩＭカードの情報についてデータベースに問い合わせるとともに、ＳＩＭカードの認証を行う。ＳＩＭカード番号が認証を通過した場合はＳ２５４が実行され、そうでない場合は携帯端末の接続は拒否される。

Ｓ２５４：ＣＩＮはデータカードとＳＩＭカードの両方が正規であることを示すメッセージをＡＡＡシステムに送信するとともに、Ｓ０３が実行される。

図５に図示した実施形態では、ＳＩＭカードが最初に認証されるか、又はデータカードとＳＩＭカードが同時に認証される。データカードとＳＩＭカードのいずれかでも認証を通過しなかった場合、ユーザは携帯端末を通じてインターネットサーフィンを行うことはできない。

ＣＩＮによってデータカードが発行されるケースでは、図６に示したとおり、本発明の他の実施形態によるデータカードとＳＩＭカードの両方の認証の流れは、以下のステップを有している。

Ｓ２６１：ＡＡＡシステムは、データカードが正規かどうかの確認をＣＩＮに要求するため、データカードのユーザアカウント番号“１２３”及びパスワード“１３５”をＣＩＮへ送信するとともに、ＰＤＳＮ／ＧＧＳＮから送信されたユーザアカウント番号及びパスワードに関する情報から携帯端末のＳＩＭカード番号を得て、ＣＩＮにＳＩＭカードの認証を行うように要求するため、様々なシステム間の情報を交換するための専用プロトコルによるＱＵＥＲＹ＿ＵＳＥＲＩＮＦＯ＿ＡＣＣメッセージを通じて，ＳＩＭカード番号をＣＩＮへ送る。

Ｓ２６２：ＣＩＮは、ＳＩＭカード番号によるＳＩＭカードの情報についてデータベースに問い合わせるとともに、ＳＩＭカードの認証を行う。ＳＩＭカード番号が認証を通過した場合Ｓ２６３が実行され、そうでなければ携帯端末の接続は拒否される。

Ｓ２６３：ＣＩＮは、ユーザアカウント番号が“１２３”であるということや、パスワード、有効期限、適用性（たとえば、そのカードが、現ネットワークを通じて、又は現在地において、インターネットサーフィンに使用できるかどうか）、カードの残り金額、といったデータカードの情報をデータベースから取得するとともに、取得した情報中のデータカードのパスワードをＡＡＡシステムへ送信する。

Ｓ２６４：ＡＡＡシステムは、ＣＩＮから送信されたパスワードが、ＰＤＳＮ／ＧＧＳＮから送信されたパスワード“１３５”と一致するかどうかを判定し、一致した場合Ｓ０３が実行され、そうでない場合携帯端末の接続は拒否される。

データカードのパスワードを認証するとき、ＡＡＡシステム又はＣＩＮは、データベースから直接又は間接的に得られたデータカードの情報によって、適用性、有効期限、カードの残り金額など、といったカードの情報を含む、データカードの正当性についての認証を実行する。データカードが認証を通過した場合、前記認証過程に従ってＳ０３が実行される、又はさらにＳＩＭカードも認証される。そうでない場合、ＡＡＡシステムは端末接続を拒否するか、又はＣＩＮが、データカードが不正であることを示す認証結果をＡＡＡシステムへ送信するとともに、ＡＡＡシステムは端末接続を拒否する。図２及び図６に示した認証過程において、データカードの正当性がＡＡＡシステムによる認証を必要とする場合、Ｓ２２２及びＳ２６３において、ＣＩＮは同様にデータカードの正当性に関する情報をＡＡＡシステムに送信する。

前記の実施形態において、Ｓ０２とＳ０３の間、データカードを発行したＡＡＡシステム又はＣＩＮは、データカードに保存されたある一定の金額に関して情報を設定する。データカードがＡＡＡシステムによって発行された場合、ＡＡＡシステムは、ある一定の金額を直接データカードに保存する。データカードがＣＩＮによって発行された場合、ＡＡＡシステムはＡＵＴＨ＿ＰＰ＿ＡＣＣメッセージを介してデータカードにある一定額を保存するための要求をＣＩＮへ送信する。ＣＩＮはその要求に従って対応する額を保存するとともに、ある金額の保存が成功したことを示すメッセージをＡＡＡシステムに返信する。

さらに、前記の実施形態では、Ｓ０２とＳ０３の間、ＡＡＡシステムはデータカードの残り金額に関する問い合わせ、かつそのプリペイド額によって支払うことのできるトラフィック量を計算するとともに、そのデータカードで支払い可能なトラフィック量に関する情報をＰＤＳＮ／ＧＧＳＮに送信する。Ｓ０４とＳ０５の間、ＰＤＳＮ／ＧＧＳＮは端末に送信されたトラフィック量を計算する。トラフィック量が、データカードの金額で支払うことのできるトラフィック量より多い又は等しい場合、ＰＤＳＮ／ＧＧＳＮは端末を切断し、端末によるインターネットサーフィンを終了させる。一方で、Ｓ０４とＳ０５の間、ＰＤＳＮ／ＧＧＳＮは、端末に送信されたトラフィック量をリアルタイムに計算するともに、ＡＡＡシステムにそのトラフィック量を送信する。データカードがＡＡＡシステムによって発行された場合、ＡＡＡシステムは接続料金を計算するとともに、データカードのプリペイド額からサービス料金を差し引く。データカードがＣＩＮによって発行された場合、ＡＡＡシステムはトラフィック量に従って接続料金を計算するとともに、データカードのプリペイド額から接続料金を差し引く要求をＣＩＮへ送信し、ＣＩＮはデータカードから接続料金を差し引く。

前記の実施形態において、Ｓ０５は以下のように実行される。

ユーザが、クライアント端末を通じて切断要求をＰＤＳＮ／ＧＧＳＮに送信した場合、ＰＤＳＮ／ＧＧＳＮは、端末に送信されたトラフィック量を計算するとともに、そのトラフィック量をＡＡＡシステムに送信する。データカードがＡＡＡシステムによって発行された場合、ＡＡＡシステムはＰＤＳＮ／ＧＧＳＮから送信されたトラフィック量に従って接続料金を計算するとともに、データカードのプリペイド額から接続料金を差し引き、インターネットからの端末の切断を指示するメッセージをＰＤＳＮ／ＧＧＳＮへ送信する。データカードがＣＩＮによって発行された場合、ＡＡＡシステムはＰＤＳＮ／ＧＧＳＮから送信されたトラフィック量に従って接続料金を計算するとともに、データカードの金額から接続料金を差し引く要求をＣＩＮへ送信する。
ＣＩＮはデータカードのプリペイド額から相当する接続料金を差し引き、料金が差し引かれたことを示すメッセージをＡＡＡシステムへ返信する。そして、ＡＡＡシステムはインターネットから端末を切断するよう指示するメッセージをＰＤＳＮ／ＧＧＳＮへ送信する。

Ｓ０５において接続料金を差し引く過程から、データカードがＡＡＡシステムによって発行された場合、ＡＡＡシステムは接続料金をデータカードから直接差し引く。先行技術において接続料金を差し引く過程と比較すると、ＡＡＡシステムはサービス料金を計算するとともに、サービス料金を差し引くようＣＩＮに要求し、ＣＩＮは対応するサービス料金を差し引き、サービス料金が差し引かれたことを示すメッセージを返信することによって、システム間の対話を減少し、サービス手続きを単純化する結果、ネットワーク上の負荷を緩和し、ユーザがインターネットにアクセスする時間を節約し、ユーザに利便性をもたらす。

本発明は、本発明の一実施形態によって記載されるとともに図示された。前記実施形態は単なる実施例に過ぎず限定するものではなく、本発明はそれらに限定されてはならないこと、特許請求の範囲によって定義される本発明の趣旨及び範囲から逸脱しない限り、前記記載及び図面の記載から様々な改良や変化が可能であることは、当業者に自明である。

図１は、本発明によるデータカードを使ったインターネットサーフィンのための典型的な方法を図示したフローチャートである。図２は、本発明の一実施形態によるデータカードの認証を行うＡＡＡシステムを図示したフローチャートである。図３は、本発明の一実施形態によるデータカードの認証を行う携帯電話インテリジェントネットワーク（ＣＩＮ：Cellphone Intelligent Network）を図示したフローチャートである。図４は、本発明の一実施形態によるデータカードとＳＩＭカードの認証フローチャートである。図５は、本発明の他の実施形態によるデータカードとＳＩＭカードの認証フローチャートである。図６は、本発明の他の実施形態によるデータカードとＳＩＭカードの認証フローチャートである。

符号の説明

Ｓ０１ユーザアカウント及びパスワード情報を無線通信ネットワークに送信するステップ
Ｓ０２無線通信ネットワークがユーザ無線装置に対して認証を行うステップ
Ｓ０３ユーザ無線装置に帯域幅を割り当てるステップ
Ｓ０４ユーザ無線装置がインターネットにログオンしアクセスするステップ
Ｓ０５ユーザ無線装置からのログオフ要求に対して、料金を計算するステップ
Ｓ０６端末によるインターネットサーフィンを終了させるステップ
Ｓ０７ユーザ無線装置に対する接続を拒否するステップ
Ｓ２２１データカードの認証を要求するメッセージを送信するステップ
Ｓ２２２データカードのパスワードに関する情報を送信するステップ
Ｓ２２３データカードが正規であるかどうかを判定するステップ
Ｓ２４１ＳＩＭカードの認証を要求するメッセージを送信するステップ
Ｓ２４２データカードのパスワードに関する情報を送信するステップ
Ｓ２４３ＳＩＭカードが正規であるかどうかを判定するステップ
Ｓ２４４データカード及びＳＩＭカードが正規であることを示すメッセージを送信するステップ
Ｓ２５１ＳＩＭカード及びデータカードの認証を要求するメッセージ送信するステップ
Ｓ２５２データカードが正規であるかどうかを判定するステップ
Ｓ２５３ＳＩＭカードが正規であるかどうかを判定するステップ
Ｓ２５４データカード及びＳＩＭカードが正規であることを示すメッセージを送信するステップ
Ｓ２６１ＳＩＭカード及びデータカードの認証を要求するメッセージを送信するステップ
Ｓ２６２ＳＩＭカードが正規であるかどうかを判定するステップ
Ｓ２６３データカードのパスワードに関する情報を送信するステップ
Ｓ２６４データカードが正規であるかどうかを判定するステップ

Claims

インターネットに対するプリペイドユーザの無線アクセス方法であって、
無線通信ネットワークを介してインターネットにログオンする場合、無線ユーザ端末により、ユーザアカウント番号及びパスワードに関する情報を無線通信ネットワークに送信するステップと、
前記無線通信ネットワークによって無線ユーザ端末の認証を行うステップと、
端末によってインターネットにログオンしかつ接続するステップと、
を具備し、
ユーザアカウント番号、パスワード及びプリペイド額に関する情報を、無線通信ネットワークにあらかじめ保持し、
前記無線ユーザ端末が認証を通過した場合、無線ユーザ端末に帯域幅を割り当て、そうでない場合、無線ユーザ端末の接続を拒否することを特徴とする無線アクセス方法。
前記無線ユーザ端末から切断要求メッセージを受信すると、無線通信ネットワークによって料金を計算し、プリペイド額から前記料金を差し引くステップと、
無線ユーザ端末をインターネットから切断するステップと、
を具備することを特徴とする請求項１に記載の無線アクセス方法。
前記ユーザカウント番号及びパスワードに関する情報を無線通信ネットワークに送信するステップは、
無線通信ネットワークを介してインターネットへログオンする場合、ユーザアカウント番号及びパスワードに関する無線ユーザ端末の情報を、無線ユーザ端末から無線パケットゲートウェイへ送信するステップと、
ユーザアカウント番号及びパスワードに関する情報を、無線パケットゲートウェイから認証・認可・アカウンティング（ＡＡＡ：Authentication Authorization and Accounting）システムへ送信するステップと、
を具備することを特徴とする請求項１に記載の無線アクセス方法。
前記無線ユーザ端末の認証を行うステップは、
ユーザアカウント番号及びパスワードに関する情報を、ＡＡＡシステムによってデータベースから取得するステップと、
取得した情報に記録されているパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定するステップと、
一致した場合、無線ユーザ端末に帯域幅を割り当てるステップと、
一致しなかった場合、端末の接続を拒否するステップと、
を具備することを特徴とする請求項３に記載の無線アクセス方法。
無線ユーザ端末の認証を行うステップは、
無線ユーザ端末の認証を行うため、ユーザアカウント番号及びパスワードに関する情報を保持する認証要求メッセージをＡＡＡシステムから携帯電話インテリジェントネットワークへ送信するステップと、
ユーザアカウント番号に従って、ユーザアカウント番号及びパスワードに関する情報を、携帯電話インテリジェントネットワークによってデータベースから取得するステップと、
取得した情報に記録されているパスワードに関する情報を、ＡＡＡシステムへ送信するステップと、
携帯電話インテリジェントネットワークから送信されたパスワードに関する情報が、
ＡＡＡシステムによって無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定するステップと、
携帯電話インテリジェントネットワークから送信されたパスワードに関する情報が、送信されたパスワードに関する情報と一致した場合、無線ユーザ端末に帯域幅を割り当るステップと、
一致しなかった場合、無線ユーザ端末の接続を拒否するステップと、
を具備することを特徴とする請求項３に記載の無線アクセス方法。
前記無線ユーザ端末の認証を行うステップは、
無線ユーザ端末の認証を行うため、ユーザアカウント番号及びパスワードに関する情報を保持する認証要求メッセージを、ＡＡＡシステムから携帯電話インテリジェントネットワークへ送信するステップと、
ユーザアカウント番号に従って、ユーザアカウント番号及びパスワードに関する情報を、データベースから携帯電話インテリジェントネットワークによって取得するステップと、
取得した情報に記録されているパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定するステップと、
インテリジェントネットワークが取得した情報に記録されているパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致した場合、
前記無線ユーザ端末が正規なものであることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末に帯域幅を割り当てるステップと、
一致しなかった場合、無線ユーザ端末が不正であることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムに送信するとともに、無線ユーザ端末の接続を拒否するステップと、
を具備することを特徴とする請求項３に記載の無線アクセス方法。
さらに前記無線ユーザ端末のＳＩＭカードの認証を行うステップは、
無線ユーザ端末及びＳＩＭカードの両方が認証を通過した場合、無線ユーザ端末に帯域幅を割り当てるステップと、
認証を通過しなかった場合、無線ユーザ端末を拒否するステップと、
を具備することを特徴とする請求項３に記載の無線アクセス方法。
前記無線ユーザ端末の認証を行うステップは、
ユーザアカウント番号に従って、データベースからユーザアカウント番号及びパスワードに関する情報をＡＡＡシステムによって取得するステップと、
取得した情報に記録されているパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定するステップと、
一致した場合、ＡＡＡシステムによって無線ユーザ端末のＳＩＭカード番号を得るステップと、
ＳＩＭカードの認証を行うため、ＳＩＭカード番号を運ぶ認証要求メッセージを携帯電話インテリジェントネットワークへ送信するステップと、
携帯電話インテリジェントネットワークによってＳＩＭカードの情報に関するデータベースを問い合わせるステップと、
前記ＳＩＭカードが正規なものであるかどうかを判定するステップと
正規であった場合、ＳＩＭカードが正規であることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末に帯域幅を割り当てるステップと、
不正であった場合、ＳＩＭカードが不正であることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末の接続を拒否するステップと、
を具備することを特徴とする請求項７に記載の無線アクセス方法。
前記無線ユーザ端末の認証を行うステップは、
ＡＡＡシステムによって無線ユーザ端末のＳＩＭカード番号を得るステップと、
無線ユーザ端末及びＳＩＭカードの認証を行うため、ＳＩＭカード番号と同様にユーザアカウント番号及びパスワードを保持する認証要求メッセージを携帯電話インテリジェントネットワークへ送信するステップと、
ユーザアカウント番号に従って無線ユーザ端末の情報をデータベースから携帯電話インテリジェントネットワークによって取得するステップと、
取得した情報に記録されているパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定するステップと、
一致しなかった場合、無線ユーザ端末が不正であることを示すメッセージを携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末の接続を拒否するステップと、
一致した場合、携帯電話インテリジェントネットワークによってＳＩＭカードの情報に関するデータベースに問い合わせ、ＳＩＭカードが正規なものであるかどうかを判定するステップと、
正規であった場合、無線ユーザ端末とＳＩＭカードの両方が正規であることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末に帯域幅を割り当てるステップと、
正規でなかった場合、ＳＩＭカードが不正であることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末の接続を拒否するステップと、
を具備することを特徴とする請求項７に記載の無線アクセス方法。
前記無線ユーザ端末の認証を行うステップは、
ＡＡＡシステムによってインターネットへアクセスするための要求メッセージからＳＩＭカード番号を得るステップと、
無線ユーザ端末及びＳＩＭカードの認証を行うため、ＳＩＭカードと同様に、ユーザアカウント番号及びパスワードに関する情報を保持する認証要求メッセージを携帯電話インテリジェントネットワークへ送信するステップと、
携帯電話インテリジェントネットワークによって、ＳＩＭカードの情報に関するデータベースに問い合わせるステップと、
前記ＳＩＭカードが正規なものであるかどうかを判定するステップと、
正規でなかった場合、ＳＩＭカードが不正であることを示すメッセージを、携帯電話インテリジェントネットワークからＡＡＡシステムへ送信するとともに、無線ユーザ端末の接続を拒否するステップと、
正規であった場合、携帯電話インテリジェントネットワークによって、ユーザアカウント番号に従って、無線ユーザ端末の情報をデータベースから取得するとともに、取得した情報に記録されているパスワードに関する情報をＡＡＡシステムへ送信するステップと、
ＡＡＡシステムによって、携帯電話インテリジェントネットワークから送信されたパスワードに関する情報が、無線ユーザ端末から送信されたパスワードに関する情報と一致するかどうかを判定するステップと、
一致した場合、無線ユーザ端末に帯域幅を割り当てるステップと、
一致しなかった場合、無線ユーザ端末の接続を拒否するステップと、
を具備することを特徴とする請求項７に記載の無線アクセス方法。
さらに前記無線ユーザ端末を認証する場合、無線ユーザ端末の正当性を認証するステップと、
適応性と有効期限について無線ユーザ端末を認証するステップと、
無線ユーザ端末が、正当性の認証を通過した場合、ステップ３が実行するステップと、通過しなかった場合、端末の接続を拒否するステップと、
を具備することを特徴とする請求項１から請求項１０のいずれか１項に記載の無線アクセス方法。
無線ユーザ端末を認証するステップと無線ユーザ端末に帯域幅を割り当てるステップの間には、
金額の保存に関する情報を設定するステップ
をさらに具備することを特徴とする請求項１から請求項１０のいずれか１項に記載の無線アクセス方法。
金額の保存に関する情報の設定を行うステップは、
データカードの金額を保存するための要求をＡＡＡシステムから携帯電話インテリジェントネットワークへ送信するステップと、
前記要求に従ってユーザアカウント番号に対するプリペイド額を携帯電話インテリジェントネットワークによって保存するステップと、
プリペイド額が保存されたことを示すメッセージをＡＡＡシステムへ送信するステップと、
を具備することを特徴とする請求項１１に記載の無線アクセス方法。
前記ユーザアカウントの残り金額が指定額より少ない又は等しいことを無線パケットゲートウェイから検出した場合、無線ユーザ端末によるインターネットサーフィンを終了させるステップ
をさらに具備することを特徴とする請求項１３に記載の無線アクセス方法。
無線ユーザ端末を認証するステップと無線ユーザ端末に帯域幅を割り当てるステップの間は、
データカードの残り金額をＡＡＡシステムによって問い合わせるステップと、
前記金額から支払い可能なトラフィック量を計算するステップと、
支払い可能なトラフィック量に関する情報を無線パケットゲートウェイへ送信するステップと、
無線パケットゲートウェイによって、前記端末へ送信されたトラフィック量を計算するステップと、
トラフィック量が、支払い可能なトラフィック量より多い又は等しい場合、無線ユーザ端末によるインターネットサーフィンを終了させるステップと、
を具備することを特徴とする請求項１から請求項１０のいずれか１項に記載の無線アクセス方法。
無線ユーザ端末を切断した時に、無線ユーザ端末へ送信されたトラフィック量に従ってプリペイド額から接続料金を差し引くステップ
をさらに具備することを特徴とする請求項１から請求項１０のいずれか１項に記載の無線アクセス方法。
プリペイド額から接続料金を差し引くステップは、
無線パケットゲートウェイによって、無線ユーザ端末に送信されたトラフィック量を計算するステップと、
前記トラフィック量をＡＡＡシステムへ送信し、ＡＡＡシステムによってトラフィック量に従ってプリペイド額から接続料金を差し引くステップと、
を具備することを特徴とする請求項１６に記載の無線アクセス方法。
プリペイド額から接続料金を差し引くステップは、
無線パケットゲートウェイによって無線ユーザ端末へ送信されたトラフィック量を計算し、ＡＡＡシステムへトラフィック量を送信するステップと、
ＡＡＡシステムによって前記トラフィック量から接続料金を計算し、プリペイド額から接続料金を差し引くための要求を、携帯電話インテリジェントネットワークへ送信するステップと、
携帯電話インテリジェントネットワークによって、プリペイド額から接続料金を差し引くステップと、
を具備することを特徴とする請求項１６に記載の無線アクセス方法。