JP2011139113A - ユーザ装置とＨ（ｅ）ＮＢとの接続方法、ユーザ装置の認証方法、移動体通信システム、Ｈ（ｅ）ＮＢ及びコア・ネットワーク - Google Patents

Abstract

【課題】無線基地局装置及びユーザ装置を接続する際の認証処理を行う手段、及びセキュリティを確保した無線基地局装置の設定及び管理の手段を提供する。
【解決手段】コア・ネットワークと、ユーザ装置と、コア・ネットワークに接続され通信を行い、ユーザ装置と無線通信を行うＨ（ｅ）ＮＢ及びＮｏｄｅＢと、を有する移動体通信システムにおいて、Ｈ（ｅ）ＮＢがコア・ネットワークに接続した後に、最初に接続要求を行うユーザ装置の加入者識別子をオーナー識別子とし、当該Ｈ（ｅ）ＮＢのＨ（ｅ）ＮＢ識別子と対応付けてコア・ネットワークに記憶させる。また、オーナー識別子に対応するユーザ装置が、当該Ｈ（ｅ）ＮＢに接続を許されるユーザ装置の加入者識別子を含むアクセス制御リストをコア・ネットワークに記憶させる。コア・ネットワークは、アクセス制御リストに基づいてユーザ装置のＨ（ｅ）ＮＢへの接続要求の認証処理を行う。
【選択図】図２

Description

本発明は、無線基地局装置を介したユーザ装置の通信網への接続、特にセキュリティを維持した接続方法に関する。

近年、有線データ通信では、技術開発が目覚ましく、ＩＰ（Internet Protocol）技術を基にしたネットワークが広く普及し、通信速度が高速で且つ安価な通信が提供されている。しかし、移動体通信におけるユーザ装置（ＵＥ；User Equipment）、例えば、携帯電話機や携帯情報端末など、を用いた無線通信ではＩＰ技術による通信は、有線データ通信と同程度まで、広く普及していない。

ところで、移動体通信において、数メートルから数十メートルの領域（フェムトセル：Femto Cell）を通信可能範囲とする小型無線基地局装置を家庭やＳＯＨＯ（Small Office Home Office）などに設置することで、高速で安価な通信をユーザ装置に提供する技術がある。ここで、小型無線基地局装置は、ユーザ装置に移動体通信を提供する無線基地局装置で、電波の出力が小さく数メートルから数十メートルの範囲を通信可能範囲とする無線基地局装置の一形態であり、小型無線基地局装置は、通信可能範囲を狭くし、接続するユーザ装置数を減らすことで接続するユーザ装置との間に広い帯域を割当て、高速で安価な通信を提供する技術を有する装置である。
また、小型無線基地局装置は、有線通信網であるコア・ネットワーク（ＣＮ：Core Network）に、固定電話回線やインターネットなどを介して、例えば、ＤＳＬ（Digital Subscriber Line；デジタル加入者線）による通信の提供と同じように有線で接続される。

このような、小型無線基地局装置を用いたフェムトセルの利用は、加入者のみでなく、移動体通信を提供する事業者にも利点がある。例えば、今までは、広い範囲を通信可能範囲とするために、多くのユーザ装置を収容できる無線基地局装置を多く設置する必要があった。また、このような無線基地局は高価なため、設置を行う事業者の経済的負担が大きかった。一方、小型無線基地局装置は安価なため、加入者に販売又は貸出すことが可能であり、事業者の負担を軽減することができる。更に、加入者が小型無線基地局装置を設置するため、小型無線基地局装置を移動体通信の需要がある場所に的確に設置することが可能となる。

また、このような小型無線基地局装置は、３ＧＰＰ（3^rd Generation Partnership Project）において、非公開加入者グループ（ＣＳＧ；Closed Subscriber Group）に対して通信を提供するホーム・ノード・ビー（Ｈ ＮＢ；Home Node B）、ホーム・イー・ノード・ビー（Ｈ（ｅ）ＮＢ；Home evolved NodeB）という形態で提案されている（非特許文献１）。
3GPP TS 22.011 V8.3.0 （2008-03） Technical Specification 3rd Generation Partnership Project； Technical Specification Group Services and System Aspects； Service accessibility （Release 8）

しかしながら、加入者が設置する小型無線基地局装置を固定電話回線やインターネットなどを経由してコア・ネットワークに接続する場合、移動体通信を提供する事業者が小型無線基地局装置の管理をしていないために、不正な小型無線基地局装置の接続や、誤った小型無線基地局装置の接続や、小型無線基地局装置に不正なユーザ装置の接続や、ユーザ装置の誤った接続などが行われる可能性があるという問題がある。

従って、本発明の目的は、不正な利用及び誤用を防ぐため、小型無線基地局装置を接続する際及びユーザ装置を有線通信網へ接続する際の認証処理を行う手段、及びセキュリティを確保した小型無線基地局装置の設定及び管理の手段を提供することにある。

上記問題を解決するために、本発明は、ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムにおける前記ユーザ装置と前記Ｈ（ｅ）ＮＢとを無線通信で接続する方法であって、前記Ｈ（ｅ）ＮＢが、前記ユーザ装置を識別する加入者識別子を含む接続要求情報をコア・ネットワークに送信する過程と、前記コア・ネットワークが、受信した前記接続要求情報に基づいて、予め記憶されているアクセス制御リストを参照して前記ユーザ装置を前記Ｈ（ｅ）ＮＢに接続するか否かを判定する過程と、を有することを特徴とするユーザ装置とＨ（ｅ）ＮＢとの接続方法である。

また、本発明は、無線基地局とネットワークを有する通信システムにおいて、ユーザ装置の認証方法であって、前記無線基地局と前記ネットワークとの間でセキュリティ保護された接続を形成し、前記無線基地局に接続している前記ユーザ装置と前記ネットワーク間の通信を許可し、前記無線基地局を介して前記ユーザ装置と前記ネットワークとの間の通信を開始することを特徴とするユーザ装置の認証方法である。

また、本発明は、ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムにおけるＨ（ｅ）ＮＢであって、前記ユーザ装置を識別する加入者識別子を含む接続要求情報をコア・ネットワークに送信することを特徴とするＨ（ｅ）ＮＢである。

また、本発明は、ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムにおけるコア・ネットワークであって、前記ユーザ装置を識別する加入者識別子と前記Ｈ（ｅ）ＮＢに予め付与されるＨ（ｅ）ＮＢ識別子とを含み、前記Ｈ（ｅ）ＮＢから受信した接続要求情報に基づいて、予め記憶されているアクセス制御リストを参照して前記ユーザ装置を前記Ｈ（ｅ）ＮＢに接続するか否かを判定することを特徴とするコア・ネットワークである。

また、本発明は、ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムであって、前記ユーザ装置は、自端末を識別する加入者識別子が記憶されている加入者識別子記憶部と、前記加入者識別子を含み、前記Ｈ（ｅ）ＮＢへの接続を要求する端末接続要求情報を生成して出力する端末制御部と、前記端末制御部から入力された前記端末接続要求情報を接続を要求する前記Ｈ（ｅ）ＮＢに送信する端末通信部と、を備え、前記Ｈ（ｅ）ＮＢは、前記ユーザ装置から前記端末接続要求情報を受信する基地局通信部と、予め付与されたＨ（ｅ）ＮＢ識別子が記憶されている識別子記憶部と、前記端末接続要求情報に含まれる前記加入者識別子を含み、前記加入者識別子に対応する前記ユーザ装置からの接続の要求を示す接続要求情報を生成して前記コア・ネットワークに送信する基地局制御部と、を備え、前記コア・ネットワークは、前記Ｈ（ｅ）ＮＢに対して接続が許された前記ユーザ装置の前記加入者識別子と、該Ｈ（ｅ）ＮＢの前記Ｈ（ｅ）ＮＢ識別子とが対応付けられた情報が記憶されているアクセス制御リスト部と、前記Ｈ（ｅ）ＮＢから受信した前記接続要求情報に含まれる前記加入者識別子に対応するユーザ装置を、該接続要求情報に含まれる前記Ｈ（ｅ）ＮＢ識別子に対応する前記Ｈ（ｅ）ＮＢに接続するか否かを前記アクセス制御リスト部に記憶されている情報に基づき判定する認証制御部と、を備えることを特徴とする移動体通信システムである。

この発明によれば、無線基地局装置を介した移動体通信において、無線基地局装置ごとに、接続を許されたユーザ装置を登録したアクセス制御リストを用いることで、不正な利用及び誤用を防ぐためのセキュリティを確保することが可能となる。

本発明の概要を示す。図１は、本発明の概要を示す図である。
［保護された非公開加入者グループの作成（Secure Closed Subscriber Group Creation）］
登録について：ユーザ（加入者）がＨ（ｅ）ＮＢへの接続に対して登録を行うとき、移動体通信を提供するオペレータは、１．Ｈ（ｅ）ＮＢの識別子と、２．加入者の識別子とを記録する。

メッセージ・シーケンスとしてのソリューション、
１．Ｈ（ｅ）ＮＢは、電源が供給されてネットワークに接続されると、移動体通信の提供者（オペレータ）のコア・ネットワーク（Core Network）への認証を実行する。
２．保護された接続が、コア・ネットワークとＨ（ｅ）Ｎとの間に確立される。
３．コア・ネットワークは、当該接続がＨ（ｅ）ＮＢによる最初の接続であることを記録する。
４．Ｈ（ｅ）ＮＢに接続するユーザは、コア・ネットワークと通信することが許される（アクセス制御リスト（Access Control List； ＡＣＬ）がコア・ネットワークにある場合であり、アクセス制御リストがＨ（ｅ）ＮＢにある場合では、オーナーは、未だ設定されていない）。この通信は、Ｈ（ｅ）ＮＢにより加えられたＨ（ｅ）ＮＢの識別子を含む。コア・ネットワークは、ユーザがオーナーであるか否かを確かめる。
５．ユーザがオーナーである場合、
コア・ネットワークは、Ｈ（ｅ）ＮＢにアクセス制御リストのメンテナンスが行われる可能性があることを通知するか、あるいは、コア・ネットワークは、ＵＥ（User Equipment）のＨ（ｅ）ＮＢを通じた以降の通信を許可する。
６．ＵＥは、通信を開始すること、及び、アクセス制御リストにメンバーを加えることを行うことができる。非公開加入者グループをアクセス制御リストに加えるために、オーナーは、ソフトウェアを起動して非公開加入者グループメンバーを加えるか、あるいは、オーナーは、ウェブページを開いて非公開加入者グループメンバーを加える。
７．アクセス制御リストを受信すると、コア・ネットワークは、受信したリストをアクセス制御リストに加える。アクセス制御リストがＨ（ｅ）ＮＢに備えられる場合、アクセス制御リストは、Ｈ（ｅ）ＮＢにも記録される。
８．新たな装置がＨ（ｅ）ＮＢに接続されると、
アクセス制御リストがＨ（ｅ）ＮＢに備えられる場合、Ｈ（ｅ）ＮＢが確認する。アクセス制御リストがコア・ネットワークに備えられる場合、コア・ネットワークが確認する。アクセス制御リストにＵＥの存在する場合のみ、続くアクセスを許可する。

以下、その詳細を示す。
本発明の実施形態による、無線基地局装置にユーザ装置を接続する際、不正な利用及び誤用を防ぐためのセキュリティを確保する手段を図面を参照して説明する。なお、本実施形態においては、無線基地局装置をホーム・イー・ノード・ビー（Ｈ（ｅ）ＮＢ；Home Evolved Node B）（以下、Ｈ（ｅ）ＮＢという。）を適用した例を用いて説明する。

（第１実施形態）
図２は、第１実施形態における移動体通信システム１を示す概略ブロック図である。図示するように、移動体通信システム１は、コア・ネットワーク（ＣＮ；Core Network）１０、ホーム・イー・ノード・ビー（Ｈ（ｅ）ＮＢ；Home Evolved Node B）２０（以下、Ｈ（ｅ）ＮＢ２０という。）、ユーザ装置（ＵＥ；User Equipment）３０−１、３０−２、…、３０−ｎ、無線基地局装置（ＮｏｄｅＢ）４０（以下、ＮｏｄｅＢ４０という）、無線網制御装置（ＲＮＣ；Radio Network Controller）５０、無線基地局装置（イー・ノード・ビー（（ｅ）ＮｏｄｅＢ；evolved Node B））７０（以下、（ｅ）ＮｏｄｅＢ７０という）を有している。
なお、ユーザ装置３０−１、…、３０−ｎは、同じ構成を有しており、以下、ユーザ装置３０−１、…、ユーザ装置３０−ｎのいずれか、あるいは全てを代表して示す場合には、ユーザ装置３０という。また、Ｈ（ｅ）ＮＢ２０は、加入者が移動体通信を提供する事業者から購入又は賃借し、管理される。

コア・ネットワーク１０は、移動体通信を提供する移動体通信システムの基幹部分である。また、コア・ネットワーク１０は、ユーザ装置３０のＨ（ｅ）ＮＢ２０へ接続する要求に対して、ユーザ装置３０がＨ（ｅ）ＮＢ２０への接続を許されているか否かの情報に基づいて接続を認めるか否かを定める認証処理を行う。
Ｈ（ｅ）ＮＢ２０は、コア・ネットワーク１０と電話公衆回線やインターネットなどを介して通信を行い、ユーザ装置３０に対して、コア・ネットワーク１０との送受信データの中継や、ユーザ装置３０の接続要求に対する認証処理を行う。
ユーザ装置３０は、Ｈ（ｅ）ＮＢ２０と接続することで、Ｈ（ｅ）ＮＢ２０及びコア・ネットワーク１０を介して、他のユーザ装置３０などとの音声通話やデータ通信などを行う。ユーザ装置３０は、例えば、携帯電話機や携帯情報端末などの端末である。
ＮｏｄｅＢ４０は、無線網制御装置５０を介して、専用線でコア・ネットワーク１０と接続され、ユーザ装置３０に対して、コア・ネットワーク１０との送受信データの中継や、ハンドオーバー要求を行う。
（ｅ）ＮｏｄｅＢ７０は、コア・ネットワーク１０に接続され、ユーザ装置３０に対して、コア・ネットワーク１０との送受信データの中継や、ハンドオーバー要求を行う。

図３は、コア・ネットワーク１０、Ｈ（ｅ）ＮＢ２０、及びユーザ装置３０の構成を示した概略ブロック図である。以下、図３、図４及び図５を用いて、各機能ブロックについて説明する。

コア・ネットワーク１０は、認証制御部（ＡｕＣ；Authentication Center）１０１、認証情報記憶部（ＡｕＣ ＤＢ；Authentication Center Database）１０２、アクセス制御リスト記憶部（ＡＣＬ ＤＢ；Access Control List Database）１０３、セキュリティゲートウェイ（ＳｅＧＷ；Security Gateway）１０４、通信ネットワーク１０５、及び加入者識別子記憶部（Ｓｕｂｓｃｒｉｂｅｒ ＤＢ）１０６を備えている。また、コア・ネットワーク１０は、移動体通信を提供する事業者により管理及び運営されている。
なお、認証制御部１０１、認証情報記憶部１０２、アクセス制御リスト記憶部１０３、及び加入者識別子記憶部１０６は、１つのサーバ装置で構成してもよい。また、認証制御部１０１、認証情報記憶部１０２、アクセス制御リスト記憶部１０３、及び加入者識別子記憶部１０６は、通信ネットワーク１０５を介して接続される異なるサーバ装置で構成してもよい。

コア・ネットワーク１０において、認証制御部１０１は、Ｈ（ｅ）ＮＢ２０及びユーザ装置３０からの接続など要求に対して、認証情報記憶部１０２及びアクセス制御リスト記憶部１０３に記憶される情報を読み出して、当該情報に基づいて、ユーザ装置３０がＨ（ｅ）ＮＢ２０に接続することを認める。また、認証制御部１０１は、認証情報記憶部１０２に記憶されている認証情報、及びアクセス制御リスト記憶部１０３に記憶されているアクセス制御リストの更新を行う。

認証情報記憶部１０２には、認証情報が記憶される。ここで、認証情報は、リレーショナル形式のデータベースにより管理されている。
図４は、認証情報に含まれるデータ構成及びデータ例を示す概略図である。図示するように、認証情報は、例えば、行と列からなる２次元の表形式のデータであり、Ｈ（ｅ）ＮＢ識別子（Ｈ（ｅ）ＮＢ ID）、Ｈ（ｅ）ＮＢ２０の管理を行うオーナー（管理者）を識別するオーナー識別子（Owner ID）、未接続情報（Ｈ（ｅ）ＮＢ's first attach）の各項目の列を有している。認証情報の各行は、Ｈ（ｅ）ＮＢ２０ごとに存在する。Ｈ（ｅ）ＮＢ識別子は、Ｈ（ｅ）ＮＢ２０を一意に識別する識別子である。また、Ｈ（ｅ）ＮＢ識別子は、ユーザ装置３０に移動体通信を提供するＮｏｄｅＢ４０や（ｅ）ＮｏｄｅＢ７０と区別できる情報が含まれている。例えば、Ｈ（ｅ）ＮＢ識別子が複数のビット列で構成されているとき、先頭の数ビットを区別できる情報としＮｏｄｅＢ４０及び（ｅ）ＮｏｄｅＢ７０の識別子と異なる固有のビット列を含ませておくことで、Ｈ（ｅ）ＮＢ２０、ＮｏｄｅＢ４０、（ｅ）ＮｏｄｅＢ７０のいずれであるか区別できるようにすることができる。
オーナー識別子は、Ｈ（ｅ）ＮＢ２０の接続について管理を行う加入者を一意に識別する加入者識別子である。未接続情報は、Ｈ（ｅ）ＮＢ２０のコア・ネットワーク１０への接続の履歴を示す情報であり、１度も接続をしていないと「未接続」（Ｎｏ）、接続を行うと「既接続」（Ｎｏ）が記憶される。したことがあるか否かを示す情報である。
また、認証情報には、コア・ネットワーク１０に接続することが許されている全てのＨ（ｅ）ＮＢ２０それぞれのＨ（ｅ）ＮＢ識別子が予め含まれている。更に、初期状態においては、全てのオーナー識別子は、未登録の状態であり、未接続情報は、「未接続」（Ｙｅｓ）の状態となる。

アクセス制御リスト記憶部１０３には、アクセス制御リストが記憶されており、アクセス制御リストは、リレーショナル形式のデータベースにより管理されている。
図５は、アクセス制御リストに含まれるデータ構成、及びデータ例を示す概略図である。図示するように、アクセス制御リストは、例えば、行と列からなる２次元の表形式のデータであり、非公開加入者グループ名（ＣＳＧ Ｎａｍｅ；Closed Subscriber Group Name）、Ｈ（ｅ）ＮＢ識別子（Ｈ（ｅ）ＮＢ’ｓＩＤ）、オーナー識別子、メンバーリストの各項目の列を有している。アクセス制御リストの各行は、非公開加入者グループごとに存在する。

非公開加入者グループは、定められたＨ（ｅ）ＮＢ２０を介してコア・ネットワーク１０への接続が承認された加入者のグループである。「非公開加入者グループ名」は、非公開加入者グループを一意に識別する名称である。「Ｈ（ｅ）ＮＢ識別子」は、非公開加入者グループが有するＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子である。「オーナー識別子」は、非公開加入者グループの管理権限、例えば、加入者の追加及び削除などを行う権限、を有する加入者の加入者識別子である。「メンバーリスト」は、非公開加入者グループに対応するＨ（ｅ）ＮＢ２０に接続することのできる加入者識別子のリストである。
なお、非公開加入者グループが、１つのＨ（ｅ）ＮＢ２０のみを有する場合、非公開加入者グループ名にＨ（ｅ）ＮＢ識別子を用いてもよい。

セキュリティゲートウェイ１０４は、通信ネットワーク１０５とＨ（ｅ）ＮＢ２０との間に設けられ、Ｈ（ｅ）ＮＢ２０との通信を行う。また、セキュリティゲートウェイ１０４は、Ｈ（ｅ）ＮＢ２０と通信を行う際、Ｈ（ｅ）ＮＢ２０との間に一般的な公知のセキュアチャネルを用いた通信回線の接続を個別に確立して、通信情報の漏洩や盗聴を防止する。例えば、セキュリティゲートウェイ１０４は、ＩＰｓｅｃ（Security Architecture for Internet Protocol；アイピーセック）による通信情報の暗号化や、ＰＫＩ（Public Key Infrastructure；公開鍵暗号基盤）や、Ｈ（ｅ）ＮＢ２０とコア・ネットワーク１０との間に仮想的な直接回線を確立するトンネリング技術などを用いる。

通信ネットワーク１０５は、複数のセキュリティゲートウェイ１０４を接続し、通信回線を提供する。
加入者識別子記憶部１０６には、加入者識別子が記憶されている。加入者識別子記憶部１０６に記憶されている加入者識別子を有するユーザ装置３０が、コア・ネットワーク１０へ接続することができる。

Ｈ（ｅ）ＮＢ２０は、識別子記憶部（Authentication module）２０１、アクセスリスト記憶部２０２、基地局制御部２０３、基地局通信部２０４、アンテナ２０５を備えている。また、Ｈ（ｅ）ＮＢ２０は、公衆回線や、インターネットなどを経由してコア・ネットワーク１０と接続され、非公開加入者グループの加入者が所有するユーザ装置３０とコア・ネットワーク１０との通信を提供する機能を有する。

Ｈ（ｅ）ＮＢ２０において、識別子記憶部２０１には、Ｈ（ｅ）ＮＢ２０を一意に識別するＨ（ｅ）ＮＢ識別子が記憶されている。なお、識別子記憶部２０１は、Ｈ（ｅ）ＮＢ２０の内部に固定されていてもよいし、取外しが可能なＩＣカードなどでもよい。また、Ｈ（ｅ）ＮＢ識別子は、予め識別子記憶部２０１に記憶されていてもよいし、Ｈ（ｅ）ＮＢ２０をコア・ネットワーク１０に接続した際に、加入者の操作により移動体通信を提供する事業者からコア・ネットワーク１０を介してＨ（ｅ）ＮＢ識別子をダウンロードすることで、Ｈ（ｅ）ＮＢ識別子を識別子記憶部２０１に記憶させてもよい。また、Ｈ（ｅ）ＮＢ識別子は、移動体通信を提供する事業者がＨ（ｅ）ＮＢ２０を販売又は賃貸する際、事業者の操作によりＨ（ｅ）ＮＢ識別子を識別子記憶部２０１に書き込み記憶させてもよい。

アクセスリスト記憶部２０２には、アクセス制御リスト記憶部１０３に記憶されているアクセス制御リストのうち自装置のＨ（ｅ）ＮＢ識別子に対応付けて記憶されている非公開加入者グループ名、オーナー識別子及びメンバーリストの複製が記憶される。また、アクセスリスト記憶部２０２には、Ｈ（ｅ）ＮＢ２０とユーザ装置３０との接続についての認証処理に用いるトークンが記憶される。

基地局制御部２０３は、コア・ネットワーク１０と通信を行うと共に、ユーザ装置３０からの接続要求等の処理を行う。

基地局通信部２０４は、アンテナ２０５を介して、無線通信を行う一般的な公知の機能、若しくは、ＵＴＲＡＮ（UMTS Terrestrial Radio Access Network；ＵＭＴＳ地上波無線アクセスネットワーク）又はＥ−ＵＴＲＮ（Evolved UTRAN；発展型ＵＭＴＳ地上波無線アクセスネットワーク）の規格と互換性のある無線通信を行う機能を有し、ユーザ装置３０と無線通信を行う。

ユーザ装置３０は、加入者識別子記憶部（ＵＳＩＭ；Universal Subscriber Identity Module）３０１、端末通信部３０２、端末制御部３０３、端末入出力部３０４、アンテナ３０５を備えている。

ユーザ装置３０において、加入者識別子記憶部３０１には、ユーザ装置３０を一意に識別する加入者識別子、及び認証処理に用いる情報、例えば、非公開加入者グループ名や接続の許されたＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子、が記憶されている。また、加入者識別子記憶部３０１には、Ｈ（ｅ）ＮＢ２０とユーザ装置３０との接続についての認証処理に用いるトークンが記憶される。なお、加入者識別子記憶部３０１は、ユーザ装置３０に固定されてもよいし、取外しが可能なＩＣカードなどでもよい。

端末通信部３０２は、アンテナ３０５を介して、無線通信を行う一般的な公知の機能、若しくは、ＵＴＲＡＮ又はＥ−ＵＴＲＮの規格と互換性のある無線通信を行う機能を有し、Ｈ（ｅ）ＮＢ２０と無線通信を行う。

端末制御部３０３は、Ｈ（ｅ）ＮＢ２０への接続の処理、及び非公開加入者グループの設定処理を行う。

端末入出力部３０４は、加入者の操作による入力を受信すると、端末制御部３０３に出力する。また、端末入出力部３０４は、端末制御部３０３から入力される情報を出力して、加入者に認識させる。例えば、端末入出力部３０４は、テキストを表示する表示画面と、加入者に入力を行わせる複数の入力ボタンを有する。

図６は、Ｈ（ｅ）ＮＢ２０のコア・ネットワーク１０への登録処理、Ｈ（ｅ）ＮＢ２０の初期接続の処理、及び非公開加入者グループの作成処理のシーケンス図である。以下、図を用いて移動体通信システム１の処理を説明する。

（Ｈ（ｅ）ＮＢ２０の登録の処理）
まず、Ｈ（ｅ）ＮＢ２０が、公衆回線やインターネットなどを介して、コア・ネットワーク１０に接続されると、基地局制御部２０３は、識別子記憶部２０１からＨ（ｅ）ＮＢ識別子を読み出し、読み出したＨ（ｅ）ＮＢ識別子、及びセキュアチャネル設定の要求を含む初期接続要求を生成する（ステップＳ１０１）。

基地局制御部２０３は、生成した初期接続要求をコア・ネットワーク１０のセキュリティゲートウェイ１０４に送信する（ステップＳ１０２）。

セキュリティゲートウェイ１０４は、Ｈ（ｅ）ＮＢ２０から初期接続要求を受信すると、受信した初期接続要求を、通信ネットワーク１０５を介して認証制御部１０１に出力する。
認証制御部１０１は、初期接続要求に含まれるＨ（ｅ）ＮＢ識別子が認証情報記憶部１０２に記憶されていることを検出すると共に、当該Ｈ（ｅ）ＮＢ識別子に対応付けられた未接続情報が未接続（Ｙｅｓ）であるかを検出する。更に、認証制御部１０１は、Ｈ（ｅ）ＮＢ識別子が認証情報記憶部１０２に記憶され、且つ、認証情報記憶部１０２から未接続情報が未接続であることを読み出すと、当該Ｈ（ｅ）ＮＢ識別子に対応付けられた未接続情報に既接続（Ｎｏ）を書き込み、認証情報を更新する。なお、認証制御部１０１は、入力されたＨ（ｅ）ＮＢ識別子が認証情報記憶部１０２に記憶されていない場合、又は入力されたＨ（ｅ）ＮＢ識別子に対応付けられた未接続情報が既接続（Ｎｏ）の場合、当該初期接続要求は不正な要求として、処理を終了する。

続いて、認証制御部１０１は、セキュアチャネルに用いる鍵情報を生成し、セキュアチャネル設定指示、Ｈ（ｅ）ＮＢ識別子及び生成した鍵情報を含む初期接続指示情報をセキュリティゲートウェイ１０４に出力する。
セキュリティゲートウェイ１０４は、認証制御部１０１から初期接続指示情報を受信すると、初期接続指示情報に含まれるＨ（ｅ）ＮＢ識別子で示されるＨ（ｅ）ＮＢ２０との間にセキュアチャネルを設定する。以後、セキュリティゲートウェイ１０４は、初期接続指示情報に含まれる鍵情報を用いて、当該Ｈ（ｅ）ＮＢ２０と設定したセキュアチャネルを介して、当該Ｈ（ｅ）ＮＢ２０と通信を行う（ステップＳ１０３）。

次に、セキュリティゲートウェイ１０４は、初期接続要求の処理完了を示す情報をＨ（ｅ）ＮＢ２０の基地局制御部２０３に送信する（ステップＳ１０４）。

基地局制御部２０３は、セキュリティゲートウェイ１０４から初期接続要求の処理完了を示す情報を受信すると、セキュリティゲートウェイ１０４との間にセキュアチャネルを設定し、セキュアチャネルを介した通信に用いる鍵情報を生成する（ステップＳ１０５）。
以後、基地局制御部２０３は、生成した鍵情報を用い、セキュリティゲートウェイ１０４との間に設定されたセキュアチャネルを介して、コア・ネットワーク１０と通信を行う。

以上、説明したように、Ｈ（ｅ）ＮＢ２０は、コア・ネットワーク１０に登録されると共に、セキュアチャネルの設定を行い接続する。認証情報記憶部１０２には、予め接続が許されたＨ（ｅ）ＮＢ２０の識別子が記憶されている。また、認証制御部１０１は、接続を要求するＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子が認証情報記憶部１０２に記憶されているか否かに基づいて、当該接続要求を認めるか否かを定める認証処理を行う。これにより、Ｈ（ｅ）ＮＢ２０のコア・ネットワーク１０への不正な接続及び誤った接続を防ぐことができる。
なお、コア・ネットワーク１０への接続が完了すると、Ｈ（ｅ）ＮＢ２０は、ユーザ装置３０からの認証処理を要する情報のみを、コア・ネットワーク１０へ中継することができる状態となる。

（Ｈ（ｅ）ＮＢ２０の初期接続の処理）
Ｈ（ｅ）ＮＢ２０の登録の完了後に、ユーザ装置３０において、コア・ネットワーク１０と通信を行うために、加入者の操作により端末入出力部３０４にＨ（ｅ）ＮＢ２０に接続する要求が入力される。端末入出力部３０４は、入力された要求を端末制御部３０３に出力する。端末制御部３０３は、Ｈ（ｅ）ＮＢ２０への接続を要求する端末接続要求情報を生成する（ステップＳ１１１）。
ここで、端末接続要求情報は、端末制御部３０３が加入者識別子記憶部３０１から読み出した加入者識別子と、コア・ネットワーク１０へ接続する要求とを含む情報である。

端末制御部３０３は、端末通信部３０２を通じて、生成した端末接続要求情報をＨ（ｅ）ＮＢ２０に送信する（ステップＳ１１２）。

基地局通信部２０４は、ユーザ装置３０から端末接続要求情報を受信すると、基地局制御部２０３に出力する。基地局制御部２０３は、端末接続要求情報が入力されると、ユーザ装置３０からの接続要求を示す接続要求情報を生成する（ステップＳ１１３）。
ここで、接続要求情報は、受信した端末接続要求情報と、識別子記憶部２０１から読み出したＨ（ｅ）ＮＢ識別子とを含む情報である。すなわち、接続要求情報は、ユーザ装置３０のＨ（ｅ）ＮＢ２０への接続を要求する要求と、加入者識別子と、Ｈ（ｅ）ＮＢ識別子とを含む情報である。

基地局制御部２０３は、生成した接続要求情報をコア・ネットワーク１０に送信する（ステップＳ１１４）。

セキュリティゲートウェイ１０４は、Ｈ（ｅ）ＮＢ２０から接続要求情報を受信すると、通信ネットワーク１０５を介して、受信した接続要求情報を認証制御部１０１に出力する。認証制御部１０１は、セキュリティゲートウェイ１０４から接続要求情報を受信すると、接続要求情報に含まれる加入者識別子が加入者識別子記憶部１０６に記憶されているか否かに基づいて接続要求を認めるか否かを定める認証処理を行う。また、認証制御部１０１は、加入者識別子が加入者識別子記憶部１０６に記憶されていることを検出し、更に、接続要求情報に含まれるＨ（ｅ）ＮＢ識別子に対応するオーナー識別子が未登録の状態であることを検出すると、当該加入者識別子をオーナー識別子として、認証情報記憶部１０２に書き込んで記憶させる。また、認証制御部１０１は、オーナー登録指示情報を生成する（ステップＳ１１５）。

ここで、オーナー登録指示情報は、接続要求情報に対応する接続が許可されたことを示す情報、接続を要求したユーザ装置３０の加入者識別子、接続を要求されたＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子を含む情報である。
なお、接続要求情報に含まれる加入者識別子が、加入者識別子記憶部１０６に記憶されていない場合、不正な接続要求として、Ｈ（ｅ）ＮＢ２０の初期接続の処理を終了する。

認証制御部１０１は、生成したオーナー登録指示情報を、セキュリティゲートウェイ１０４を介して、Ｈ（ｅ）ＮＢ２０の基地局制御部２０３に送信する（ステップＳ１１６）。

基地局制御部２０３は、コア・ネットワーク１０からオーナー登録指示情報を受信すると、オーナー登録指示情報に含まれる加入者識別子をオーナー識別子としてアクセスリスト記憶部２０２に書き込んで記憶させる（ステップＳ１１７）。

また、基地局制御部２０３は、受信したオーナー登録指示情報に含まれる加入者識別子に対応するユーザ装置３０に、基地局通信部２０４を介してオーナー登録指示情報を送信する（ステップＳ１１８）。

端末通信部３０２は、Ｈ（ｅ）ＮＢ２０からオーナー登録指示情報を受信すると、端末入出力部３０４に、オーナー登録指示情報に含まれるＨ（ｅ）ＮＢ識別子に対応するＨ（ｅ）ＮＢ２０のオーナーに登録されたことを、出力させて加入者に通知する。また、端末通信部３０２は、オーナーとなったＨ（ｅ）ＮＢ２０に接続することのできるユーザ装置３０のグループである非公開加入者グループの設定を促す情報を生成し、端末入出力部３０４に出力させて加入者に入力を促す。ここで、非公開加入者グループの設定とは、非公開加入者グループ名と、当該非公開加入者グループのメンバーとなる加入者の加入者識別子、すなわち、メンバーリストの設定である。

端末制御部３０３は、加入者の操作により端末入出力部３０４を介して、非公開加入者グループ名とメンバーリストが入力されると、ＣＳＧ設定要求情報を生成する（ステップＳ１２１）。
ここで、ＣＳＧ設定要求情報は、非公開加入者グループ名、設定対象となるＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子、加入者識別子記憶部３０１に記憶されている加入者識別子、メンバーリスト、及びＣＳＧ設定の要求を含む情報である。

また、端末制御部３０３は、生成したＣＳＧ設定要求情報を、端末通信部３０２を介してＨ（ｅ）ＮＢ２０に送信する（ステップＳ１２２）。

基地局通信部２０４は、ユーザ装置３０からＣＳＧ設定要求情報を受信すると、受信したＣＳＧ設定要求情報を基地局制御部２０３に出力する。基地局制御部２０３は、ＣＳＧ設定要求情報が入力されると、入力されたＣＳＧ設定要求情報に含まれる非公開加入者グループ名、Ｈ（ｅ）ＮＢ識別子、オーナー識別子、及びメンバーリストを、アクセスリスト記憶部２０２に書き込んで記憶させる（ステップＳ１２３）。

また、基地局制御部２０３は、入力されたＣＳＧ設定要求情報をコア・ネットワーク１０のセキュリティゲートウェイ１０４に送信する（ステップＳ１２４）。

セキュリティゲートウェイ１０４は、ＣＳＧ設定要求情報を受信すると、受信したＣＳＧ設定要求情報を認証制御部１０１に出力する。認証制御部１０１は、ＣＳＧ設定要求情報が入力されると、入力されたＣＳＧ設定要求情報に含まれる非公開加入者グループ名、Ｈ（ｅ）ＮＢ識別子、オーナー識別子、及びメンバーリストを対応付けて、アクセス制御リスト記憶部１０３に書き込んで記憶させる（ステップＳ１２５）。

上述の処理により、Ｈ（ｅ）ＮＢ２０のオーナーが設定される。また、Ｈ（ｅ）ＮＢ２０により提供される非公開加入者グループの設定が行われる。このように、Ｈ（ｅ）ＮＢ２０のオーナーを設定し、非公開加入者グループの設定を行えるオーナーの加入者識別子を登録する。このオーナーのみが非公開加入者グループの設定を行うようにすることで、オーナーにより接続が許されるユーザ装置３０のみがアクセス制御リストに登録されることになる。
なお、ユーザ装置３０から、Ｈ（ｅ）ＮＢ２０を介してコア・ネットワーク１０に送信したが、インターネットなどを介して、ウェッブ・ページなどのインターフェースを用意して、加入者の操作によりインターネットなどに接続されたコンピュータが、コア・ネットワーク１０にＣＳＧ設定要求情報を送信するようにしてもよい。

（ユーザ装置３０の接続処理）
図７は、ユーザ装置３０が、Ｈ（ｅ）ＮＢ２０を介してコア・ネットワーク１０に接続する処理のシーケンス図である。

まず、ユーザ装置３０において、端末制御部３０３は、加入者の操作により端末入出力部３０４を介して、コア・ネットワーク１０への接続要求が入力されると、端末接続要求情報を生成する（ステップＳ２０１）。

続いて、ユーザ装置３０は、生成した端末接続要求情報をＨ（ｅ）ＮＢ２０に送信する（ステップＳ２０２）。

基地局制御部２０３は、ユーザ装置３０から基地局通信部２０４を介して、端末接続要求情報を受信すると、接続要求情報を生成する（ステップＳ２０３）。

基地局制御部２０３は、生成した接続要求情報をコア・ネットワーク１０に送信する（ステップＳ２０４）。

認証制御部１０１は、Ｈ（ｅ）ＮＢ２０からセキュリティゲートウェイ１０４を介して接続要求情報を受信する。また、認証制御部１０１は、接続要求情報に含まれるＨ（ｅ）ＮＢ識別子及び加入者識別子が、アクセス制御リスト記憶部１０３に対応付けられて記憶されているか否かに基づいて接続要求を認めるか否かを定める認証処理を行う。認証処理は、接続要求情報に含まれるＨ（ｅ）ＮＢ識別子に対応するメンバーリストを読み出し、読み出したメンバーリストに接続要求情報に含まれる加入者識別子が含まれているか否かを検出することで行われる。
認証制御部１０１は、接続要求情報に含まれるＨ（ｅ）ＮＢ識別子及び加入者識別子が、対応付けられて記憶されていることを検出すると、当該接続要求を許可する。また、認証制御部１０１は、接続要求情報に含まれるＨ（ｅ）ＮＢ識別子及び加入者識別子が、対応付けられて記憶されていないことを検出すると、当該接続要求を拒否する。また、認証制御部１０１は、接続要求に対する結果を通知する接続応答情報を生成する（ステップＳ２０５）。

更に、認証制御部１０１は、生成した接続応答情報を、セキュリティゲートウェイ１０４を介してＨ（ｅ）ＮＢ２０に送信する（ステップＳ２０６）。

基地局制御部２０３は、コア・ネットワーク１０から接続応答情報を受信すると、受信した接続応答情報に含まれる加入者識別子で示されるユーザ装置３０に、受信した接続応答情報を送信して、ユーザ装置３０の端末接続要求情報に対する結果を通知する（ステップＳ２０７）。

上述の処理により、コア・ネットワーク１０は、ユーザ装置３０からＨ（ｅ）ＮＢ２０への端末接続要求を認めるか否かを定める認証処理を行う。端末接続要求が許可されると、Ｈ（ｅ）ＮＢ２０は、ユーザ装置３０とコア・ネットワーク１０との間の送受信データを中継し、ユーザ装置３０は、Ｈ（ｅ）ＮＢ２０を介してコア・ネットワーク１０に接続し、通信を行う。
アクセス制御リストに登録されたユーザ装置３０のみがＨ（ｅ）ＮＢ２０への接続が許されることで、不正なＨ（ｅ）ＮＢ２０へのアクセス及び誤ったＨ（ｅ）ＮＢ２０へのアクセスを防ぐことが可能となる。

なお、Ｈ（ｅ）ＮＢ２０は、端末接続要求情報をコア・ネットワーク１０に送信せずに、アクセスリスト記憶部２０２に記憶されているメンバーリストを用いて、認証処理を行うようにしてもよい。その場合、基地局制御部２０３は、受信した端末接続要求情報に含まれる加入者識別子が、アクセスリスト記憶部２０２に記憶されているメンバーリストに含まれているか否かに基づいて認証処理を行うことになる。このとき、基地局制御部２０３は、受信した端末接続要求情報に含まれる加入者識別子が、メンバーリストに含まれていると接続要求を許可し、含まれていないと接続要求を拒否する。

次に、異なるユーザ装置３０の接続処理を説明する。
ここで、セキュリティゲートウェイ１０４は、Ｈ（ｅ）ＮＢ２０との間にＩＰｓｅｃを用いたセキュアチャネルの設定を行う。コア・ネットワーク１０は、図示しないセキュリティアソシエーション記憶部（Security Association Database）を備える。
セキュリティアソシエーション記憶部には、セキュリティアソシエーション情報が予め記憶されている。ここで、セキュリティアソシエーション情報は、Ｈ（ｅ）ＮＢ識別子に対応付けられた、Ｈ（ｅ）ＮＢ３０に割当てられたＩＰ（Internet Protocol）アドレスを示すＩＰアドレス情報と、セキュアチャネルで用いられる暗号化アルゴリズムと、セキュアチャネルで用いられる鍵情報とを含む情報である。なお、識別子記憶部２０１には、更に、セキュアチャネルを設定した際にセキュリティゲートウェイ１０４から割当てられたＩＰアドレス情報が記憶されている。

図８は、Ｈ（ｅ）ＮＢ２０を介してユーザ装置３０をコア・ネットワーク１０に接続する処理のシーケンス図である。
まず、ユーザ装置３０において、通信制御部３０３は、加入者の操作により端末入出力部３０４を介して、コア・ネットワーク１０への接続要求が入力されると、端末接続要求情報を生成する（ステップＳ２５１）。
続いて、ユーザ装置３０は、生成した端末接続要求情報をＨ（ｅ）ＮＢ２０に送信する（ステップＳ２５２）。

基地局制御部２０３は、ユーザ装置３０から基地局通信部２０４を介して、端末接続要求情報を受信すると、接続要求情報を生成する（ステップＳ２５３）。
ここで、接続要求情報には、受信した端末接続要求情報と、識別子記憶部２０１に記憶されているＩＰアドレス情報が含まれる。
基地局制御部２０３は、生成した接続要求情報をコア・ネットワーク１０に送信する（ステップＳ２５４）。
セキュリティゲートウェイ１０４は、Ｈ（ｅ）ＮＢ２０から接続要求情報を受信すると、セキュアチャネルの鍵情報に対応するＨ（ｅ）ＮＢ識別子をセキュリティアソシエーション記憶部から読み出す。セキュリティゲートウェイ１０４は、受信した接続要求情報と、読み出したＨ（ｅ）ＮＢ識別子とを認証制御部１０１に出力する（ステップＳ２５５）

認証制御部１０１は、セキュリティゲートウェイ１０４から受信した接続要求情報に含まれる加入者識別子と、受信したＨ（ｅ）ＮＢ識別子とが、アクセス制御リスト記憶部１０３に対応付けられて記憶されているか否かに基づいて接続要求を認めるか否かを定める認証処理を行う。認証制御部１０１は、受信したＨ（ｅ）ＮＢ識別子及び加入者識別子が対応付けられて、記憶されていることを検出すると、当該接続要求を許可する。また、認証制御部１０１は、受信したＨ（ｅ）ＮＢ識別子及び加入者識別子が、対応付けられて記憶されていないことを検出すると、当該接続要求を拒否する。また、認証制御部１０１は、接続要求に対する結果を通知する接続応答情報を生成する（ステップＳ２５６）。
更に、認証制御部１０１は、生成した接続応答情報を、セキュリティゲートウェイ１０４を介してＨ（ｅ）ＮＢ２０に送信する（ステップＳ２５７）。
基地局制御部２０３は、コア・ネットワーク１０から接続応答情報を受信すると、受信した接続応答情報に含まれる加入者識別子で示されるユーザ装置３０に、受信した接続応答情報を送信して、ユーザ装置３０の端末接続要求情報に対する結果を通知する（ステップＳ２５８）。

上述の処理により、コア・ネットワーク１０は、ユーザ装置３０からＨ（ｅ）ＮＢ２０への端末接続要求を認めるか否かを定める認証処理を行う。端末接続要求が許可されると、Ｈ（ｅ）ＮＢ２０は、ユーザ装置３０とコア・ネットワーク１０との間の送受信データを中継し、ユーザ装置３０は、Ｈ（ｅ）ＮＢ２０を介してコア・ネットワーク１０に接続し、通信を行う。
アクセス制御リストに登録されたユーザ装置３０のみがＨ（ｅ）ＮＢ２０への接続が許されることで、不正なＨ（ｅ）ＮＢ２０へのアクセス及び誤ったＨ（ｅ）ＮＢ２０へのアクセスを防ぐことが可能となる。また、Ｈ（ｅ）ＮＢ２０とコア・ネットワーク１０との間でＨ（ｅ）ＮＢ識別子を送受信しないので、Ｈ（ｅ）ＮＢ識別子の漏洩や盗聴を防止することが可能となる。

なお、ステップＳ２５５において、セキュリティゲートウェイ１０４は、受信した通信パケットが接続要求情報である場合にのみ、セキュアチャネルの鍵情報に対応するＨ（ｅ）ＮＢ識別子をセキュリティアソシエーション記憶部から読み出すようにしてもよい。

（メンバーリストの変更処理）
図９は、非公開加入者グループのメンバーリストに加入者識別子を追加する処理のシーケンス図である。なお、非公開加入者グループのオーナー加入者が有するユーザ装置３０をオーナーユーザ装置（Owner UE）３０−Ｏとし、新たにメンバーリストに加えられる加入者の有するユーザ装置３０をメンバーユーザ装置（Member UE）３０−Ｍとして、説明を行う。

まず、オーナーユーザ装置３０−Ｏにおいて、端末制御部３０３は、オーナー加入者の操作により端末入出力部３０４を介して、新たに加える加入者の加入者識別子と、当該加入者を加える非公開加入者グループ名及びＨ（ｅ）ＮＢ識別子とが入力される。また、端末制御部３０３は、入力された加入者識別子、非公開加入者グループ名、及びＨ（ｅ）ＮＢ識別子を含むメンバーリスト変更要求情報を生成する（ステップＳ３０１）。

次に、オーナーユーザ装置３０−Ｏにおいて、端末制御部３０３は、生成したメンバーリスト変更要求情報と、加入者識別子記憶部３０１から読み出した加入者識別子とを、端末通信部３０２を介してＨ（ｅ）ＮＢ２０に送信する（ステップＳ３０２）。

基地局制御部２０３は、基地局通信部２０４を介して、オーナーユーザ装置３０−Ｏからメンバーリスト変更要求情報及び加入者識別子を受信する。また、基地局制御部２０３は、受信したメンバーリスト変更要求情報及び加入者識別子を、コア・ネットワーク１０に送信する（ステップＳ３０３）。

認証制御部１０１は、セキュリティゲートウェイ１０４を介して、メンバーリスト変更要求情報を受信すると、メンバー追加確認情報を生成する（ステップＳ３０４）。ここで、メンバー追加確認情報は、受信したメンバーリスト変更要求に含まれる非公開加入者グループ名に対応する非公開加入者グループに加わるか否かの回答を促す確認メッセージと、加えられる対象の加入者識別子と、当該非公開加入者グループの非公開加入者グループ名及びＨ（ｅ）ＮＢ識別子とを含む情報である。

認証制御部１０１は、生成したメンバー追加確認情報をＨ（ｅ）ＮＢ２０に送信する（ステップＳ３０５）。

基地局制御部２０３は、コア・ネットワーク１０からメンバー追加確認情報を受信すると、受信したメンバー追加確認情報に含まれる加入者識別子を有するメンバーユーザ装置３０−Ｍに、受信したメンバー追加確認情報を送信する（ステップＳ３０６）。

メンバーユーザ装置３０−Ｍにおいて、端末制御部３０３は、端末通信部３０２を介して、メンバー追加確認情報を受信すると、受信したメンバー追加確認情報に含まれる確認メッセージを端末入出力部３０４に出力する。端末入出力部３０４は、入力された確認メッセージを出力して、加入者に非公開加入者グループに参加するか否かの回答、すなわち、加入者の加入者識別子が非公開加入者グループのメンバーリストに記憶されることを承諾するか否かの回答、を促す。
メンバーユーザ装置３０−Ｍにおいて、端末制御部３０３は、加入者の操作により端末入出力部３０４を介して、非公開加入者グループに参加するか否かの応答情報が入力される。端末通信部３０２は、応答情報が入力されると、メンバー追加応答情報を生成する（ステップＳ３０７）。ここで、メンバー追加応答情報は、加入者識別子記憶部３０１に記憶されている加入者識別子と、非公開加入者グループに参加するか否かの応答情報と、当該非公開加入者グループの非公開加入者グループ名及びＨ（ｅ）ＮＢ識別子とを含む情報である。なお、応答情報が「参加」である場合、端末制御部３０３は、メンバー追加確認情報に含まれる非公開加入者グループ名及びＨ（ｅ）ＮＢ識別子を加入者識別子記憶部３０１に書き込んで記憶させる。

基地局制御部２０３は、基地局通信部２０４を介してメンバーユーザ装置３０−Ｍからメンバー追加応答情報を受信する。基地局制御部２０３は、受信したメンバー追加応答情報に含まれる応答情報が「参加」である場合、アクセスリスト記憶部２０２に記憶されているメンバーリストに、受信したメンバー追加応答情報に含まれる加入者識別子を書き込んで記憶させる（ステップＳ３０９）。
なお、受信したメンバー追加応答情報に含まれる応答情報が「不参加」である場合、メンバーリストの変更処理を終了する。

また、基地局制御部２０３は、受信したメンバー追加応答情報をコア・ネットワーク１０に送信する（ステップＳ３１０）。

認証制御部１０１は、セキュリティゲートウェイ１０４を介してＨ（ｅ）ＮＢ２０からメンバー追加応答情報を受信する。認証制御部１０１は、受信したメンバー追加応答情報に含まれる応答情報が「参加」である場合、追加対象の加入者識別子をアクセス制御リスト記憶部１０３に書き込んで、当該メンバー追加応答情報に対応する非公開加入者グループ名及びＨ（ｅ）ＮＢ識別子のメンバーリストに追加する。また、認証制御部１０１は、メンバー追加完了情報を生成する（ステップＳ３１１）。
ここで、メンバー追加完了情報は、非公開加入者グループのメンバーリストの変更処理が完了したことを示す情報、メンバーユーザ装置３０−Ｍからの応答情報、変更対象の非公開加入者グループのオーナーの加入者識別子を含む情報である。

認証制御部１０１は、セキュリティゲートウェイ１０４を介して、生成したメンバー追加完了情報をＨ（ｅ）ＮＢ２０に送信する（ステップＳ３１２）。

基地局制御部２０３は、コア・ネットワーク１０からメンバー追加完了情報を受信すると、受信したメンバー追加完了情報に含まれる加入者識別子で示されるユーザ装置３０に、受信したメンバー追加完了情報を送信する（ステップＳ３１３）。

オーナーユーザ装置３０−Ｏにおいて、端末制御部３０３は、Ｈ（ｅ）ＮＢ２０からメンバー追加完了情報を受信すると、受信したメンバー追加完了情報に含まれる応答情報を端末入出力部３０４に出力する。端末入出力部３０４は、端末制御部３０３から入力された応答情報を出力して、加入者にメンバーリストの変更処理の結果を通知する（ステップＳ３１４）。

上述の処理により、オーナーの加入者の操作によりユーザ装置３０は、コア・ネットワーク１０及びＨ（ｅ）ＮＢ２０に記憶されているメンバーリストに、新たな加入者の追加を行う。また、追加の処理について説明したが、メンバーリストから加入者を削除する処理についても同様である。
オーナーのみが非公開加入者グループのメンバーリストの変更を行えるようにし、また、変更の結果をオーナーのユーザ装置３０が受信することで、オーナーの意図しない非公開加入者グループのメンバーリストの変更を防ぐことができ、Ｈ（ｅ）ＮＢ２０への不正なユーザ装置３０の接続、及びＨ（ｅ）ＮＢ２０への誤ったユーザ装置３０の接続を防ぐことが可能となる。
なお、Ｈ（ｅ）ＮＢ２０は、アクセスリスト記憶部２０２を備えない構成の場合、ステップＳ３０９の動作を、行わないことになる。

（ハンドオーバー処理）
図１０は、ユーザ装置３０の接続が、（ｅ）Ｎｏｄｅ７０からＨ（ｅ）ＮＢ２０に変更するハンドオーバーの処理を示すシーケンス図である。なお、ユーザ装置３０は、（ｅ）ＮｏｄｅＢ７０と接続し通信を行っているが、Ｈ（ｅ）ＮＢ２０からの電波も受信している、とする。

ユーザ装置３０が（ｅ）ＮｏｄｅＢ７０と接続し通信を行っている状態において、端末通信部３０２は、一定時間間隔ごとに受信している電波の状態を示す受信信号レポートを作成する（ステップＳ４０１）。
ここで、受信信号レポートは、受信している電波それぞれの電波強度や信号誤り率など通信の状態を示す情報と、当該電波を送信しているそれぞれの無線基地局の識別子及び非公開加入者グループ名と、自端末の加入者識別子とを含む情報である。

端末通信部３０２は、生成した受信信号レポートを（ｅ）ＮｏｄｅＢ７０に送信する（ステップＳ４０２）。

（ｅ）ＮｏｄｅＢ７０は、ユーザ装置３０から受信した受信信号レポートに、Ｈ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子が含まれているか否かを検出する。（ｅ）ＮｏｄｅＢ７０は、Ｈ（ｅ）ＮＢ識別子が含まれていることを検出すると、ハンドオーバー要求情報を生成する（ステップＳ４０３）。
ここで、ハンドオーバー要求情報は、受信信号レポートに含まれているＨ（ｅ）ＮＢ識別子、加入者識別子、及び非公開加入者グループ名と、当該加入者識別子に対応するユーザ装置３０の当該Ｈ（ｅ）ＮＢ識別子に対応するＨ（ｅ）ＮＢ２０へ接続を変更するハンドオーバー要求を示す情報とを含む情報である。

（ｅ）ＮｏｄｅＢ７０は、無線網制御装置５０を介して、生成したハンドオーバー要求情報をコア・ネットワーク１０に送信する（ステップＳ４０４）。

認証制御部１０１は、無線網制御装置５０及びセキュリティゲートウェイ１０４を介して（ｅ）ＮｏｄｅＢ７０からハンドオーバー要求情報を受信する。認証制御部１０１は、受信したハンドオーバー要求情報に含まれるＨ（ｅ）ＮＢ識別子、加入者識別子、及び非公開加入者グループ名が対応付けられてアクセス制御リスト記憶部１０３に記憶されているか否かに基づいて認証処理を行う。認証制御部１０１は、受信したハンドオーバー要求情報に含まれるＨ（ｅ）ＮＢ識別子及び加入者識別子が、アクセス制御リスト記憶部１０３に対応付けられて記憶されていることを検出し許可すると、ハンドオーバーによる接続変更を認めてハンドオーバー指示情報を生成する（ステップＳ４０５）。
なお、認証制御部１０１は、ハンドオーバー要求情報に含まれるＨ（ｅ）ＮＢ識別子及び加入者識別子が対応付けられてアクセス制御リスト記憶部１０３に記憶されていないことを検出すると、ハンドオーバーは拒否され、処理は終了する。
ここで、ハンドオーバー指示情報は、ハンドオーバー対象となるユーザ装置３０の加入者識別子と、当該ユーザ装置３０のハンドオーバー先のＨ（ｅ）ＮＢ識別子と、ハンドオーバーの指示とを含む情報である。

認証制御部１０１は、セキュリティゲートウェイ１０４及び無線網制御装置５０を介して、生成したハンドオーバー指示情報を（ｅ）ＮｏｄｅＢ７０に送信する（ステップＳ４０６）。

（ｅ）ＮｏｄｅＢ７０は、無線網制御装置５０を介して、コア・ネットワーク１０からハンドオーバー指示情報を受信する。（ｅ）ＮｏｄｅＢ７０は、受信したハンドオーバー指示情報に含まれる加入者識別子で示されるユーザ装置３０に、受信したハンドオーバー指示情報を送信する（ステップＳ４０７）。

端末制御部３０３は、（ｅ）ＮｏｄｅＢ７０から端末通信部３０２を介して、ハンドオーバー指示情報を受信すると、端末接続要求情報を生成する（ステップＳ４０８）。

端末制御部３０３は、受信したハンドオーバー指示情報に含まれるＨ（ｅ）ＮＢ識別子で示されるＨ（ｅ）ＮＢ２０に、生成した端末接続要求情報を送信する（ステップＳ４０９）。

以降のステップＳ４１０〜Ｓ４１４の処理は、図７にて示した、ユーザ装置３０の接続処理のステップＳ２０３〜Ｓ２０７と同じ処理を行うため、説明を省略する。
上述した処理により、ユーザ装置３０は、接続中の（ｅ）ＮｏｄｅＢ７０からＨ（ｅ）ＮＢ２０に接続を変更するハンドオーバーと、ハンドオーバーの際の認証処理を行う。Ｈ（ｅ）ＮＢ２０と通信可能である場合、ユーザ装置３０の接続先をＨ（ｅ）ＮＢ２０に変更することで、高速で且つ安価な通信を選択することが可能になる。

なお、ハンドオーバー元の（ｅ）ＮｏｄｅＢ７０の非公開加入者グループ名と、ハンドオーバー先のＨ（ｅ）ＮＢ２０の非公開加入者グループ名とが一致する場合、（ｅ）ＮｏｄｅＢ７０が、ハンドオーバー先のＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子を含むハンドオーバー指示情報を生成して、ユーザ装置３０に送信してもよい。また、（ｅ）ＮｏｄｅＢ７０からＨ（ｅ）ＮＢ２０へのハンドオーバーを説明したが、Ｈ（ｅ）ＮＢ２０から他のＨ（ｅ）ＮＢ２０へのハンドオーバーも同様にして行われる。その場合、受信信号レポートに含まれる通信の状態を示す情報に基づいて、高速な通信が行えるＨ（ｅ）ＮＢ２０を選択することになる。

また、基地局通信部２０４が一定時間間隔ごとに自装置のＨ（ｅ）ＮＢ識別子を送信している場合、端末制御部３０３は、受信したＨ（ｅ）ＮＢ識別子が加入者識別子記憶部３０１に記憶されていることを検出すると、受信したＨ（ｅ）ＮＢ識別子で示されるＨ（ｅ）ＮＢ２０にハンドオーバーするようにしてもよい。このとき、ユーザ装置３０は、ステップＳ４０８の動作を行い、以後、移動体通信システム１は、ステップＳ４０９以降の動作をする。
また、基地局通信部２０４が一定時間間隔ごとに自装置の所属する非公開加入者グループの非公開加入者グループ名を送信している場合、端末制御部３０３は、受信した非公開加入者グループ名が加入者識別子記憶部３０１に記憶されているとき、当該非公開加入者グループのＨ（ｅ）ＮＢ２０にハンドオーバーをするようにしてもよい。このとき、ユーザ装置３０は、ステップＳ４０８の動作を行い、以後、移動体通信システム１は、ステップＳ４０９以降の動作をする。

（トークンを用いた認証処理）
図１１は、トークン（Ｔｏｋｅｎ）を用いたＨ（ｅ）ＮＢ２０とユーザ装置３０との間の認証処理を示したシーケンス図である。なお、図６にて示した非公開加入者グループの作成処理が終了しているとする。また、Ｈ（ｅ）ＮＢ２０は、自装置のＨ（ｅ）ＮＢ識別子を送信し、ユーザ装置３０は、接続の要求を送信するＨ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子を、接続の要求を送信する前に取得していることとする。

コア・ネットワーク１０において、認証制御部１０１は、認証情報記憶部１０２に記憶されている非公開加入者グループごとに、トークンを生成する（ステップＳ５０１）。
このトークンは、トークンが含む情報に重複がないように生成される。例えば、トークンは、ランダムに生成され、重複した数値を省いた数値である。

認証制御部１０１は、セキュリティゲートウェイ１０４を介して、生成したトークンをＨ（ｅ）ＮＢ２０に送信する（ステップＳ５０２）。

基地局制御部２０３は、コア・ネットワーク１０からトークンを受信すると、受信したトークンをアクセスリスト記憶部２０２に書き込んで記憶させる（ステップＳ５０３）。

また、基地局制御部２０３は、アクセスリスト記憶部２０２に記憶されているメンバーリストに含まれる加入者識別子で示されるユーザ装置３０全てに、受信したトークンを送信する（ステップＳ５０４）。

端末制御部３０３は、Ｈ（ｅ）ＮＢ２０から端末通信部３０２を介して、トークンを受信すると、受信したトークンを加入者識別子記憶部３０１に記憶する（ステップＳ５０５）。

次に、ユーザ装置３０において、端末制御部３０３は、加入者の操作により端末入出力部３０４を介して、コア・ネットワーク１０への接続要求が入力されると、端末接続要求情報を生成する（ステップＳ５１１）。
ここで、端末要求情報は、端末制御部３０３が加入者識別子記憶部３０１から読み出した加入者識別子及びトークンと、コア・ネットワーク１０へ接続する要求とを含む情報である。

端末制御部３０３は、端末通信部３０２を介して、生成した端末接続要求情報をＨ（ｅ）ＮＢ２０に送信する（ステップＳ５１２）。

基地局制御部２０３は、ユーザ装置３０から端末接続要求情報を受信すると、アクセスリスト記憶部２０２に記憶されているトークンを読み出して、受信した端末接続要求情報に含まれるトークンと一致しているか否かを検出することで認証処理を行う。基地局制御部２０３は、２つのトークンの一致を検出すると、接続の要求を許可し、２つのトークンの不一致を検出すると、接続の要求を拒否する。また、基地局制御部２０３は、端末接続要求情報に対する認証処理の結果を含む端末接続応答情報を生成する（ステップＳ５１３）。

基地局制御部２０３は、生成した端末接続応答情報をユーザ装置３０に送信して、結果を通知する（ステップＳ５１４）。

以上のように、Ｈ（ｅ）ＮＢ２０は、ユーザ装置３０からの接続の要求に対する認証処理を、トークンを用いて行う。トークンを用いた認証処理は、予めユーザ装置３０に送信して記憶させたトークンを用いて行うことで、加入者識別子の改ざんや偽造を行ったユーザ装置３０からの接続の要求を拒否することができ、セキュリティを維持することが可能になる。

なお、図９で示したメンバーリストの変更が行われるたびに、認証制御部１０１は、トークンを生成しなおして、メンバーリストの変更が行われた非公開加入者グループに対応するＨ（ｅ）ＮＢ２０及びユーザ装置３０に、新たに生成したトークンを送信する。また、ユーザ装置３０からの接続の要求に対する認証処理に用いるのみではなく、非公開加入者グループのオーナーに対する認証処理のために、認証制御部１０１は、トークンを生成し、Ｈ（ｅ）ＮＢ２０と、アクセス制御リストのオーナー識別子で示されるユーザ装置３０とに生成したトークンを送信するようにしてもよい。
また、認証制御部１０１は、加入者識別子ごとにトークンを生成してもよい。その場合、基地局制御部２０３は、自装置に接続を許されたユーザ装置３０ごとのトークンをアクセスリスト記憶部２０２に記憶することになる。これにより、非公開加入者グループのメンバーリストから加入者識別子を削除する処理が、当該加入者識別子に対応したトークンをアクセスリスト記憶部２０２から削除することで行える。この結果、削除のためのＨ（ｅ）ＮＢ２０とコア・ネットワーク１０との間の通信量を削減することが可能である。

なお、移動体通信システム１が複数のＨ（ｅ）ＮＢ２０を有する場合、ステップＳ５０２において、認証制御部１０１は、Ｈ（ｅ）ＮＢ２０ごとに異なるトークンを送信することになる。また、ステップＳ５１１において、端末制御部３０３が生成する端末接続要求情報に含まれるトークンは、送信先のＨ（ｅ）ＮＢ２０に対応したトークンを選択することになる。ここで、端末制御部３０３は、端末通信部３０２がＨ（ｅ）ＮＢ２０から受信するＨ（ｅ）ＮＢ識別子を用いてトークンの選択を行う。

上述したように、第１実施形態において、コア・ネットワーク１０のアクセス制御リスト記憶部１０３に、Ｈ（ｅ）ＮＢ２０のＨ（ｅ）ＮＢ識別子ごとに、接続が許された加入者識別子を記憶させる構成とした。更に、Ｈ（ｅ）ＮＢ２０は、ユーザ装置３０の接続の要求などをコア・ネットワーク１０に送信する際、送信する要求にＨ（ｅ）ＮＢ識別子を加えてコア・ネットワーク１０に送信する構成とした。これにより、認証制御部１０１は、加入者識別子で示されるユーザ装置３０が、Ｈ（ｅ）ＮＢ識別子で示されるＨ（ｅ）ＮＢ２０に接続する要求に対する認証処理を、アクセス制御リスト記憶部１０３に記憶されているアクセス制御リストと照会することで行うことができる。この結果、Ｈ（ｅ）ＮＢ（無線基地局装置）２０の非公開加入者グループの設定と、ユーザ装置３０のＨ（ｅ）ＮＢ２０への接続と、Ｈ（ｅ）ＮＢ２０へのハンドオーバーとをセキュアに行うことが可能となる。また、トークンを用いた認証処理を行うことで、コア・ネットワーク１０へ認証処理のための通信を削減することが可能となる。

なお、第１実施形態における移動体通信システム１において、Ｈ（ｅ）ＮＢ２０は、加入者が所有し管理するとしたが、移動体通信を提供する事業者が管理してもよい。また、移動体通信システム１において、図２及び図３を用いて、Ｈ（ｅ）ＮＢ２０が１つの構成を示して説明したが、Ｈ（ｅ）ＮＢ２０は、複数あってもよい。

なお、第１実施形態における移動体通信システム１において、アクセスリスト記憶部２０２には、メンバーリストが記憶されなくてもよい。その場合、接続要求に対する認証処理はコア・ネットワーク１０にて行うことになる。

（第２実施形態）
図１２は、第２実施形態における移動体通信システム２の構成を示した概略図である。移動体通信システム２は、コア・ネットワーク１０ａ、移動局管理装置（ＭＭＥ；Mobile Management Entity）６０（以下、ＭＭＥ６０という）、ホーム・イー・ノード・ビー（Ｈ（ｅ）ＮＢ；Home Evolved Node B）２０ａ（以下、Ｈ（ｅ）ＮＢ２０ａという）、無線基地局装置（ＮｏｄｅＢ）４０（以下、ＮｏｄｅＢ４０という）と、無線網制御装置（ＲＮＣ；Radio Network Controller）５０、ユーザ装置（ＵＥ；User Equipment）３０−１、３０−２、…、３０−ｎ、無線基地局装置（イー・ノード・ビー（（ｅ）ＮｏｄｅＢ；evolved Node B））７０（以下、（ｅ）ＮｏｄｅＢ７０という）を有している。なお、ユーザ装置３０−１、…、３０−ｎは、同じ構成を有しており、以下、ユーザ装置３０−１、…、ユーザ装置３０−ｎのいずれか、あるいは全てを代表して示す場合には、ユーザ装置３０という。また、ユーザ装置３０、ＮｏｄｅＢ４０、（ｅ）ＮｏｄｅＢ７０及び無線網制御装置５０については、第１実施形態の移動体通信システム１と同じ構成であるため、同じ符号４０、５０を付してその説明を省略する。

図示するように、ＭＭＥ６０は、コア・ネットワーク１０ａとＨ（ｅ）ＮＢ２０ａとの間に接続され、コア・ネットワーク１０ａとＨ（ｅ）ＮＢ２０ａとの間で行われる通信データの中継を行う。また、ユーザ装置３０は、Ｈ（ｅ）ＮＢ２０ａと送受信を行うことで、コア・ネットワーク１０ａに接続する。
コア・ネットワーク１０ａは、移動体通信を提供する移動体通信システム２の基幹部分である。また、コア・ネットワーク１０ａは、ユーザ装置３０のＨ（ｅ）ＮＢ２０ａへ接続する要求に対して、ユーザ装置３０がＨ（ｅ）ＮＢ２０ａへの接続を許されているか否かの情報に基づいて接続を認めるか否かを定める認証処理を行う。
Ｈ（ｅ）ＮＢ２０ａは、公衆回線やインターネットなどを経由して、コア・ネットワーク１０ａと接続され、非公開加入者グループの加入者が所有するユーザ装置３０とコア・ネットワーク１０ａとの通信を提供する機能を有する。

次に図１３は、第２実施形態における処理のシーケンス図である。
まず、Ｈ（ｅ）ＮＢ２０ａは、公衆回線やインターネットなどを介して、コア・ネットワーク１０ａに接続されると、自装置を一意に識別するＨ（ｅ）ＮＢ識別子を含む初期接続要求を、ＭＭＥ６０を介してコア・ネットワーク１０ａに送信する（ステップＳ６０１、Ｓ６０２）。
コア・ネットワーク１０ａは、Ｈ（ｅ）ＮＢ２０ａから初期接続要求を受信すると、当該Ｈ（ｅ）ＮＢ２０ａとの間にセキュアチャネルを設定し、鍵情報を生成する。以後、コア・ネットワーク１０ａは、当該Ｈ（ｅ）ＮＢ２０ａと設定したセキュアチャネルを用いて通信を行う（ステップＳ６０３）。

コア・ネットワーク１０ａは、セキュアチャネルが設定されたこと示す情報をＭＭＥ６０を介してＨ（ｅ）ＮＢ２０ａに送信視する（ステップＳ６０４）。
Ｈ（ｅ）ＮＢ２０ａは、コア・ネットワーク１０ａからセキュアチャネルの設定されたことを示す情報を受信すると、コア・ネットワーク１０ａに対してセキュアチャネルを設定し、鍵情報を生成する（ステップＳ６０５）。

Ｈ（ｅ）ＮＢ２０ａがコア・ネットワーク１０ａに接続された後に、ユーザ装置３０は、Ｈ（ｅ）ＮＢ２０に接続を要求する端末接続要求情報をＨ（ｅ）ＮＢ２０ａに送信する（ステップＳ６１１、Ｓ６１２）。
ここで、端末接続要求情報は、ユーザ装置３０を一意に識別する加入者識別子と、Ｈ（ｅ）ＮＢ２０ａに接続を要求する情報とを含む情報である。

Ｈ（ｅ）ＮＢ２０ａは、ユーザ装置３０から端末接続要求情報を受信すると、Ｈ（ｅ）ＮＢ識別子とを含む接続要求情報をＭＭＥ６０を介して、コア・ネットワーク１０ａに送信する（ステップＳ６１３、Ｓ６１４）。
コア・ネットワーク１０ａは、Ｈ（ｅ）ＮＢ２０ａからＭＭＥ６０を介して受信した接続要求情報を受信すると、受信した接続要求情報により要求される接続に対して接続を認めるか否かを定める（ステップＳ６１５）。
また、コア・ネットワーク１０ａは、接続要求情報に対して接続を認めたことを示す情報と、当該Ｈ（ｅ）ＮＢ２０ａのＨ（ｅ）ＮＢ識別子と、当該ユーザ装置３０の加入者識別子とを含むオーナー登録指示情報をＭＭＥ６０に送信する（ステップＳ６１６）。

ＭＭＥ６０は、コア・ネットワーク１０ａからオーナー登録指示情報を受信すると、受信したオーナー登録指示情報に含まれるＨ（ｅ）ＮＢ識別子及び加入者識別子を対応付けて記憶する（ステップＳ６１７）。
また、ＭＭＥ６０は、受信したオーナー登録指示情報をＨ（ｅ）ＮＢ２０ａに送信する（ステップＳ６１８）。

Ｈ（ｅ）ＮＢ２０ａは、ＭＭＥ６０からオーナー登録指示情報を受信すると、受信したオーナー登録指示情報に含まれる加入者識別子を自装置のオーナーを示すオーナー識別子として記憶する（ステップＳ６１９）。
また、Ｈ（ｅ）ＮＢ２０ａは、受信したオーナー登録指示情報をユーザ装置３０に送信する（ステップＳ６２０）。

ユーザ装置３０は、Ｈ（ｅ）ＮＢ２０ａからオーナー登録指示情報を受信すると、当該Ｈ（ｅ）ＮＢ２０ａのオーナーに登録されたことを加入者に通知し、当該Ｈ（ｅ）ＮＢ２０ａに接続することのできるユーザ装置３０のグループである非公開加入者グループ（ＣＳＧ；Closed Subscriber Group）の設定を促す。

ユーザ装置３０は、オーナーとして登録された加入者の操作により、非公開加入者グループの非公開加入者グループ名称及び加入者識別子（メンバーリスト）が入力されると、ＣＳＧ設定要求情報を生成し、生成されたＣＳＧ設定要求情報をＨ（ｅ）ＮＢ２０ａ及びＭＭＥ６０を介してコア・ネットワーク１０ａに送信する（ステップＳ６２１、Ｓ６２２）。
ここで、ＣＳＧ設定要求情報は、当該非公開加入者グループに対応する当該非公開加入者グループ名称、接続を許す加入者識別子、当該非公開加入者グループに対応するＨ（ｅ）ＮＢ２０ａのＨ（ｅ）ＮＢ識別子、及びオーナー識別子を含む情報である。

コア・ネットワーク１０ａは、ＣＳＧ設定要求情報を受信し、受信したＣＳＧ設定要求情報に含まれる非公開加入者グループ名称、接続を許す加入者識別子、Ｈ（ｅ）ＮＢ識別子及びオーナー識別子を対応付けたアクセス制御リストとして記憶する（ステップＳ６２３）。
コア・ネットワーク１０ａは、記憶しているアクセス制御リストに基づいてユーザ装置３０のＨ（ｅ）ＮＢ２０ａへ接続する要求に対する認証処理を行う。

上述したように、第２実施形態において、コア・ネットワーク１０ａは、Ｈ（ｅ）ＮＢ２０ａのＨ（ｅ）ＮＢ識別子と、接続の許された加入者識別子とを対応付けて記憶する構成とした。更に、Ｈ（ｅ）ＮＢ２０ａは、ユーザ装置３０の接続要求などをコア・ネットワーク１０ａに送信する際、送信する要求にＨ（ｅ）ＮＢ識別子を加えてコア・ネットワーク１０ａに送信する構成とした。これにより、コア・ネットワーク１０ａは、加入者識別子で示されるユーザ装置３０がＨ（ｅ）ＮＢ識別子で示されるＨ（ｅ）ＮＢ２０ａに接続する要求に対する認証処理を、加入者識別子とＨ（ｅ）ＮＢ識別子とが対応付けて記憶されているか否かに基づいて行うことができる。この結果、ユーザ装置３０のＨ（ｅ）ＮＢ２０ａへの接続をセキュアに行うことが可能となる。

上述の認証制御部１０１、認証情報記憶部１０２、アクセス制御リスト記憶部１０３、セキュリティゲートウェイ１０４、加入者識別子記憶部１０６、基地局制御部２０３、端末制御部３０３、Ｈ（ｅ）ＮＢ２０ａ、コア・ネットワーク１０ａは内部に、コンピュータシステムを有していてもよい。その場合、上述したＨ（ｅ）ＮＢ２０の初期接続の処理、ユーザ装置３０の接続処理、メンバーリストの変更処理、ハンドオーバー処理、及びトークンを用いた認証処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われることになる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。

本発明の概要を示す概略図である。 第１実施形態における移動体通信システムの構成を示す概略図である。 第１実施形態におけるコア・ネットワーク、Ｈ（ｅ）ＮＢ、及びユーザ装置の構成を示す概略図である。 第１実施形態における認証情報記憶部が記憶する認証情報である。 第１実施形態におけるアクセス制御リスト記憶部が記憶するアクセス制御リストである。 第１実施形態におけるＨ（ｅ）ＮＢのコア・ネットワークへの登録処理などを示すシーケンス図である。 第１実施形態におけるユーザ装置の接続処理のシーケンス図である。 第１実施形態におけるユーザ装置の接続処理のシーケンス図である。 第１実施形態におけるメンバーリストの変更処理のシーケンス図である。 第１実施形態におけるハンドオーバー処理のシーケンス図である。 第１実施形態におけるトークンを用いた認証処理のシーケンス図である。 第２実施形態における移動体通信システムの構成を示した概略図である。 第２実施形態における移動体通信システムの動作を示したシーケンス図である。

符号の説明

１０…コア・ネットワーク
１０１…認証制御部、１０２…認証情報記憶部、１０３…アクセス制御リスト記憶部
１０４…セキュリティゲートウェイ、１０５…通信ネットワーク
１０６…加入者識別子記憶部
２０…Ｈ（ｅ）ＮＢ
２０１…識別子記憶部、２０２…アクセスリスト記憶部、２０３…基地局制御部
２０４…基地局通信部、２０５…アンテナ
３０、３０−１、３０−２、３０−ｎ…ユーザ装置
３０−Ｏ…オーナーユーザ装置、３０−Ｍ…メンバーユーザ装置
３０１…加入者識別子記憶部、３０２…端末通信部、３０３…端末制御部
３０４…端末入出力部、３０５…アンテナ
４０…ＮｏｄｅＢ
５０…無線網制御装置
１０ａ…コア・ネットワーク
２０ａ…Ｈ（ｅ）ＮＢ
６０…ＭＭＥ
７０…（ｅ）ＮｏｄｅＢ

Claims (28)

1. ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムにおける前記ユーザ装置と前記Ｈ（ｅ）ＮＢとを無線通信で接続する方法であって、
   前記Ｈ（ｅ）ＮＢが、前記ユーザ装置を識別する加入者識別子を含む接続要求情報をコア・ネットワークに送信する過程と、
   前記コア・ネットワークが、受信した前記接続要求情報に基づいて、予め記憶されているアクセス制御リストを参照して前記ユーザ装置を前記Ｈ（ｅ）ＮＢに接続するか否かを判定する過程と、
   を有することを特徴とするユーザ装置とＨ（ｅ）ＮＢとの接続方法。
2. 前記接続要求情報は、前記Ｈ（ｅ）ＮＢに予め付与されたＨ（ｅ）ＮＢ識別子を含む
   ことを特徴とする請求項１に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
3. 前記コア・ネットワークは、前記Ｈ（ｅ）ＮＢに予め付与されたＨ（ｅ）ＮＢ識別子と、該Ｈ（ｅ）ＮＢに割当てられたＩＰアドレス情報とが対応付けられたセキュリティアソシエーション情報を記憶し、
   前記接続要求情報は、前記ＩＰアドレス情報を含む
   ことを特徴とする請求項１に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
4. 前記アクセス制御リストは、前記Ｈ（ｅ）ＮＢの前記Ｈ（ｅ）ＮＢ識別子が該Ｈ（ｅ）ＮＢに接続を許された前記ユーザ装置の前記加入者識別子に対応付けられた情報を含む
   ことを特徴とする請求項２又は請求項３に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
5. 前記ユーザ装置が、該ユーザ装置の前記加入者識別子を含み、接続の要求を示す端末接続要求情報を、接続を要求する前記Ｈ（ｅ）ＮＢに送信する過程を有する
   ことを特徴とする請求項４に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
6. 前記コア・ネットワークが、前記Ｈ（ｅ）ＮＢから前記接続要求情報を受信すると、予め記憶している認証情報を参照して、該Ｈ（ｅ）ＮＢを接続するか否かを判定する過程を有し、
   前記認証情報は、前記コア・ネットワークに接続することを許された前記Ｈ（ｅ）ＮＢの前記Ｈ（ｅ）ＮＢ識別子を含む情報である
   ことを特徴とする請求項５に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
7. 前記コア・ネットワークが、前記Ｈ（ｅ）ＮＢごとにオーナー識別子としての前記加入者識別子と、前記認証情報に含まれる前記Ｈ（ｅ）ＮＢ識別子とを対応付けて記憶して前記認証情報を更新する過程を有し、
   前記オーナー識別子として前記認証情報に記憶された前記加入者識別子は、前記Ｈ（ｅ）ＮＢが最初に受信した前記端末接続要求情報に含まれる前記加入者識別子であり、
   前記アクセス制御リストに含まれる前記Ｈ（ｅ）ＮＢ識別子と前記加入者識別子とが対応付けられた情報は、前記オーナー識別子に対応する前記ユーザ装置を用いて定められた情報である
   ことを特徴とする請求項６記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
8. 前記オーナー識別子に対応する前記ユーザ装置が、前記アクセス制御リストに前記加入者識別子を記憶させる際に、
   該加入者識別子に対応する前記ユーザ装置が、前記アクセス制御リストに記憶されることを加入者に通知する情報を出力する過程と、
   前記ユーザ装置が、前記加入者の操作により入力される該加入者識別子が前記アクセス制御リストに記憶されることを承諾するか否かを示す情報を含む応答情報を、前記コア・ネットワークに送信する過程と、
   前記コア・ネットワークは、前記応答情報に含まれる情報に基づいて前記アクセス制御リストに前記加入者識別子を記憶する過程と
   を有することを特徴とする請求項７に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
9. 前記移動体通信システムは、更に、（ｅ）ＮｏｄｅＢを有し、
   前記ユーザ装置が前記（ｅ）ＮｏｄｅＢから前記Ｈ（ｅ）ＮＢに接続を変更するハンドオーバーを行う際、
   前記ユーザ装置が、一定時間間隔ごとに、前記（ｅ）ＮｏｄｅＢ又は前記Ｈ（ｅ）ＮＢから受信する電波についての受信信号レポートを接続している前記（ｅ）ＮｏｄｅＢ又は前記Ｈ（ｅ）ＮＢに送信する過程と、
   前記（ｅ）ＮｏｄｅＢ又は前記Ｈ（ｅ）ＮＢが、受信した前記受信信号レポートに基づいて、前記Ｈ（ｅ）ＮＢへの接続を変更するハンドオーバー要求情報を前記コア・ネットワークに送信する過程と、
   前記コア・ネットワークが、前記ハンドオーバー要求情報に対して前記アクセス制御リストに基づいて接続の認証処理を行い、認証処理の結果に基づいてハンドオーバーを行わせるハンドオーバー指示情報を前記ユーザ装置に送信する過程と、
   前記ユーザ装置が、前記ハンドオーバー指示情報に基づいて接続を変更する過程と
   を有することを特徴とする請求項８に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
10. 前記移動体通信システムは、更に、（ｅ）ＮｏｄｅＢを有し、
    前記ユーザ装置が前記（ｅ）ＮｏｄｅＢから前記Ｈ（ｅ）ＮＢに接続を変更するハンドオーバーを行う際、
    前記Ｈ（ｅ）ＮＢが、該Ｈ（ｅ）ＮＢの前記Ｈ（ｅ）ＮＢ識別子又は該Ｈ（ｅ）ＮＢの非公開加入者グループ名を送信する過程と、
    前記ユーザ装置が、前記Ｈ（ｅ）ＮＢから受信した前記Ｈ（ｅ）ＮＢ識別子又は非公開加入者グループ名に基づいて、該Ｈ（ｅ）ＮＢに接続を変更する過程と
    を有することを特徴とする請求項８に記載のユーザ装置とＨ（ｅ）ＮＢの接続方法。
11. 前記端末接続要求情報は、前記ユーザ装置が記憶するトークンを含み、
    前記コア・ネットワークが、記憶する前記アクセス制御リストに基づいて、前記Ｈ（ｅ）ＮＢごとに異なる前記トークンを生成し、生成した該トークンを該トークンに対応する前記Ｈ（ｅ）ＮＢ及び該Ｈ（ｅ）ＮＢに接続を許された前記ユーザ装置に送信して記憶させる過程と、
    前記Ｈ（ｅ）ＮＢが、記憶している前記トークンと、受信した前記端末接続要求情報に含まれる前記トークンとが一致しているか否かにより該端末接続要求情報に対する認証処理を行う過程と
    を有することを特徴とする請求項９又は請求項１０に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
12. 前記オーナー識別子に対応する前記ユーザ装置に記憶される前記トークンと、それ以外の前記ユーザ装置に記憶される前記トークンとは、異なり、
    前記Ｈ（ｅ）ＮＢは、前記オーナー識別子に対応する前記ユーザ装置と、それ以外の前記ユーザ装置と、それぞれの認証処理に用いる２つの前記トークンを記憶する
    ことを特徴とする請求項１１に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
13. 前記端末接続要求情報は、前記ユーザ装置が記憶するトークンを含み、
    前記コア・ネットワークが、記憶する前記アクセス制御リストに基づいて、前記ユーザ装置ごとに異なる前記トークンを生成し、生成した該トークンを該トークンに対応する前記ユーザ装置及び前記ユーザ装置が接続を許された前記Ｈ（ｅ）ＮＢに送信して記憶させる過程と、
    前記Ｈ（ｅ）ＮＢは、記憶している前記トークンと、受信した前記端末接続要求情報に含まれる前記トークンとが一致しているか否かにより該端末接続要求情報に対する認証処理を行う過程と
    を有することを特徴とする請求項９又は請求項１０に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
14. 前記移動体通信システムは、更に、移動局管理装置を備え、
    前記移動局管理装置が、前記Ｈ（ｅ）ＮＢが送信する情報を受信し、受信した情報を前記コア・ネットワークに送信して中継する過程
    を有することを特徴とする請求項２から請求項１３のいずれか１項に記載のユーザ装置とＨ（ｅ）ＮＢとの接続方法。
15. 無線基地局とネットワークを有する通信システムにおいて、ユーザ装置の認証方法であって、
    前記無線基地局と前記ネットワークとの間でセキュリティ保護された接続を形成し、
    前記無線基地局に接続している前記ユーザ装置と前記ネットワーク間の通信を許可し、
    前記無線基地局を介して前記ユーザ装置と前記ネットワークとの間の通信を開始する
    ことを特徴とするユーザ装置の認証方法。
16. 前記ネットワークは、前記ユーザ装置がオーナーであるかどうかを検証し、
    前記ユーザがオーナーである場合、前記無線基地局を介して前記ユーザ装置と前記ネットワークとの間でさらなる通信を許可する
    ことを特徴とする請求項１５に記載のユーザ装置の認証方法。
17. 前記ネットワークは、前記ユーザ装置がオーナーであるかどうかを検証し、
    前記ユーザがオーナーである場合、前記ネットワークから前記無線基地局にアクセス制御リストを維持するかどうかを通知する
    ことを特徴とする請求項１５に記載のユーザ装置の認証方法。
18. 前記無線基地局は、Ｈ（ｅ）ＮＢである
    ことを特徴とする請求項１５から請求項１７のいずれか１項に記載のユーザ装置の認証方法。
19. 前記ネットワークは、コア・ネットワークである
    ことを特徴とする請求項１５から請求項１８のいずれか１項に記載のユーザ装置の認証方法。
20. ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムにおけるＨ（ｅ）ＮＢであって、
    前記ユーザ装置を識別する加入者識別子を含む接続要求情報をコア・ネットワークに送信する
    ことを特徴とするＨ（ｅ）ＮＢ。
21. 前記接続要求情報は、予め付与されるＨ（ｅ）ＮＢ識別子を含む
    ことを特徴とする請求項２０に記載のＨ（ｅ）ＮＢ。
22. 前記接続要求情報は、前記コア・ネットワークにより割当てられたＩＰアドレス情報を含む
    ことを特徴とする請求項２０に記載のＨ（ｅ）ＮＢ。
23. 前記ユーザ装置の前記加入者識別子を含み、該ユーザ装置からの接続の要求を示す端末接続要求情報を該ユーザ装置から受信する基地局通信部と、
    前記Ｈ（ｅ）ＮＢ識別子が記憶されている識別子記憶部と、
    前記接続要求情報を生成して前記コア・ネットワークに送信する基地局制御部と
    を備え、
    前記接続要求情報に含まれる前記加入者識別子は、前記ユーザ装置から受信した前記端末接続要求情報に含まれる前記加入者識別子である
    ことを特徴とする請求項２１に記載のＨ（ｅ）ＮＢ。
24. 前記ユーザ装置の前記加入者識別子を含み、該ユーザ装置からの接続の要求を示す端末接続要求情報を該ユーザ装置から受信する基地局通信部と、
    前記ＩＰアドレス情報及び予め付与されるＨ（ｅ）ＮＢ識別子が記憶されている識別子記憶部と、
    前記接続要求情報を生成して前記コア・ネットワークに送信する基地局制御部と
    を備え、
    前記接続要求情報に含まれる前記加入者識別子は、前記ユーザ装置から受信した前記端末接続要求情報に含まれる前記加入者識別子である
    ことを特徴とする請求項２２に記載のＨ（ｅ）ＮＢ。
25. ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムにおけるコア・ネットワークであって、
    前記ユーザ装置を識別する加入者識別子と前記Ｈ（ｅ）ＮＢに予め付与されるＨ（ｅ）ＮＢ識別子とを含み、前記Ｈ（ｅ）ＮＢから受信した接続要求情報に基づいて、予め記憶されているアクセス制御リストを参照して前記ユーザ装置を前記Ｈ（ｅ）ＮＢに接続するか否かを判定する
    ことを特徴とするコア・ネットワーク。
26. 前記アクセス制御リストは、前記Ｈ（ｅ）ＮＢの前記Ｈ（ｅ）ＮＢ識別子と、該Ｈ（ｅ）ＮＢに接続を許された前記ユーザ装置の前記加入者識別子とが対応付けられた情報を含む
    ことを特徴とする請求項２５に記載のコア・ネットワーク。
27. 前記アクセス制御リストを記憶するアクセス制御リスト部と、
    前記接続要求情報に基づいて、前記アクセス制御リストを参照して前記ユーザ装置を前記Ｈ（ｅ）ＮＢに接続するか否かを判定する認証制御部と、
    を備え、
    前記接続要求情報は、該情報に含まれる前記加入者識別子に対応した前記ユーザ装置が、該情報に含まれる前記Ｈ（ｅ）ＮＢ識別子に対応する前記Ｈ（ｅ）ＮＢへの接続を要求することを示す情報である
    ことを特徴とする請求項２６に記載のコア・ネットワーク。
28. ユーザ装置とＨ（ｅ）ＮＢとコア・ネットワークとを有する移動体通信システムであって、
    前記ユーザ装置は、
    自端末を識別する加入者識別子が記憶されている加入者識別子記憶部と、
    前記加入者識別子を含み、前記Ｈ（ｅ）ＮＢへの接続を要求する端末接続要求情報を生成して出力する端末制御部と、
    前記端末制御部から入力された前記端末接続要求情報を、接続を要求する前記Ｈ（ｅ）ＮＢに送信する端末通信部と、
    を備え、
    前記Ｈ（ｅ）ＮＢは、
    前記ユーザ装置から前記端末接続要求情報を受信する基地局通信部と、
    予め付与されたＨ（ｅ）ＮＢ識別子が記憶されている識別子記憶部と、
    前記端末接続要求情報に含まれる前記加入者識別子を含み、前記加入者識別子に対応する前記ユーザ装置からの接続の要求を示す接続要求情報を生成して前記コア・ネットワークに送信する基地局制御部と、
    を備え、
    前記コア・ネットワークは、
    前記Ｈ（ｅ）ＮＢに対して接続が許された前記ユーザ装置の前記加入者識別子と、該Ｈ（ｅ）ＮＢの前記Ｈ（ｅ）ＮＢ識別子とが対応付けられた情報が記憶されているアクセス制御リスト部と、
    前記Ｈ（ｅ）ＮＢから受信した前記接続要求情報に含まれる前記加入者識別子に対応するユーザ装置を、該接続要求情報に含まれる前記Ｈ（ｅ）ＮＢ識別子に対応する前記Ｈ（ｅ）ＮＢに接続するか否かを前記アクセス制御リスト部に記憶されている情報に基づき判定する認証制御部と、
    を備える
    ことを特徴とする移動体通信システム。

Images