JP2022140900A - 通信システム及び通信方法 - Google Patents

Abstract

【課題】無線ネットワークに接続するための認証情報を無線端末に対して配信する通信システム及び通信方法を提供する。【解決手段】通信システム１は、第一の無線ネットワーク２５に接続する無線端末２０が第一のエリアに入場したことを検知する検知部１０と、入場が検知された場合に、第一の無線ネットワーク２５を介して、無線端末が第二の無線ネットワーク３０に接続するための認証情報に関する認証情報通知を無線端末に配信する配信部１５を備える。【選択図】図１

Description

本発明は、無線ネットワークに接続するための認証情報を無線端末に対して配信する通信システム及び通信方法に関する。

無線通信において、無線端末は、無線ネットワークに接続し、無線ネットワークが提供する無線通信サービスを利用できる。例えば、４Ｇ（Ｇｎｅｒａｔｉｏｎ）、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、５Ｇ、ローカル５Ｇ等の無線ネットワークにおいては、無線端末のＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）に記憶されたプロファイルを用いて認証を実施し、認証された無線端末に対して無線通信サービスを提供する。特許文献１には、移動体通信を行うために必要なプロファイルを移動通信端末内に記憶することが開示されている。

国際公開第２０２０／０９０９３４号

３ＧＰＰ ＴＳ ２３．４０１ ｖ１６．９．０ ３ＧＰＰ ＴＳ ２３．５０２ ｖ１６．７．１

例えば、企業が、自身の管理する建物内にローカル５Ｇを用いた無線ネットワークを構築し、当該無線ネットワークを介して来客者に無線通信サービスを提供する。この際、来客者が所持する無線端末は、当該無線ネットワークに接続するための認証情報を有していない場合がある。この場合、無線端末は、当該無線ネットワークに接続することができない。

本発明は、上記問題に鑑みてなされたものであり、その目的は、無線ネットワークに接続するための認証情報を無線端末に対して配信する通信システム及び通信方法を提供することにある。

本発明の通信システムは、
第一の無線ネットワークに接続する無線端末が第一のエリアに入場したことを検知する検知手段と、
前記入場が検知された場合に、前記第一の無線ネットワークを介して、前記無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を前記無線端末に配信する配信手段と、
を備える。

また、本発明の通信方法は、
第一の無線ネットワークに接続する無線端末が第一のエリアに入場したことを検知し、
前記入場が検知された場合に、前記第一の無線ネットワークを介して、前記無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を前記無線端末に配信する。

本発明によれば、無線ネットワークに接続するための認証情報を無線端末に対して配信することが可能である。

本発明の第一の実施形態における通信システムの構成例を示すブロック図である。 本発明の第一の実施形態における通信システムの動作例を示すフローチャートである。 本発明の第一の実施形態の変形例における通信システムの構成例を示すブロック図である。 本発明の第一の実施形態の変形例における通信システムの動作例を示すフローチャートである。 本発明の第二の実施形態における通信システムの構成例を示すブロック図である。 本発明の第二の実施形態における通信システムの動作例を示すフローチャートである。 本発明の第三の実施形態における通信システムの構成例を示すブロック図である。 本発明の第三の実施形態における通信システムの動作例を示すフローチャートである。

＜第一の実施形態＞
第一の実施形態における通信システム１について、図１及び図２を用いて説明する。図１は、通信システム１の構成例を示すブロック図である。図２は、通信システム１の動作例を示すフローチャートである。

図１に示されるように、通信システム１は、検知部１０、配信部１５、無線端末２０、第一の無線ネットワーク２５、第二の無線ネットワーク３０及び管理部３５を備える。検知部１０、配信部１５及び管理部３５の各々は、検知手段、配信手段及び管理手段の各々に対応する。なお、検知部１０、配信部１５及び管理部３５は、一つのサーバにより提供されても良い。

第一の無線ネットワーク２５及び第二の無線ネットワーク３０は、それぞれ異なる事業者によって運営される無線ネットワークであってもよい。また、第一の無線ネットワーク２５及び第二の無線ネットワーク３０は、互いに異なる事業者によって運営される無線ネットワーク、互いに異なる無線アクセスノードを介して無線端末２０と通信を行う無線ネットワーク、互いに異なる周波数帯を用いて無線端末２０と通信を行う無線ネットワーク、互いに異なるコアネットワークを介して無線端末２０と通信を行う無線ネットワーク、のいずれか又はこれらの任意の組み合わせであってもよい。無線アクセスノードとは、例えばＬＴＥ網や５Ｇ網の場合には無線基地局であってもよい。また、コアネットワークとは、ＬＴＥ網の場合はＥＰＣ（Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｃｏｒｅ）、５Ｇ網の場合は５ＧＣ（５Ｇ Ｃｏｒｅ）であってもよい。

例えば、第一の無線ネットワーク２５は、国単位、都道府県単位、市区町村単位等、広範囲に無線通信用のネットワークを提供する通信事業者により運営される。第二の無線ネットワーク３０は、所定のエリア（以下、第一のエリア）を管理する法人や団体などの事業者又はこれら事業者から依頼された事業者により運営される。第一のエリアは、例えば、ショッピングモール等の商業施設、遊園地などの娯楽施設又は企業の敷地や建物等である。第一の無線ネットワーク２５は、第一のエリアを少なくとも一部に含む広範囲なエリアに無線通信サービスを提供するものである。一方で、第二の無線ネットワーク３０は、第一のエリアやその周辺などの局所的なエリアに無線通信サービスを提供するものである。第二の無線ネットワーク３０では、第１のエリアを管理する事業者等により、第１のエリア内におけるインターネット接続サービスや第一のエリアに関する案内サービス等の各種無線通信サービスが提供される。

検知部１０は、無線端末２０が第一のエリアに入場したことを、以下の第一の例及び第二の例の少なくとも一方の方法により検知する。なお、検知部１０は、無線端末２０のユーザが第一のエリアに入場したことを検知することにより、当該ユーザにより携行される無線端末２０の第一のエリアへの入場を検知してもよい。

第一の例においては、検知部１０は、不図示の環境設備と通信することで、無線端末２０が第一のエリアに入場したことを検知する。なお、検知部１０は、第一の無線ネットワーク２５、第二の無線ネットワーク３０又はその他の不図示のネットワークを介して、環境設備と通信する。環境設備は、例えば第一のエリアの入場口に設けられており、第一のエリアに入場する入場者に対して、知識認証、所有物認証及び生体認証のうちの少なくとも一つの認証処理を実施して入場者を認証する。さらに環境設備は、当該認証結果を検知部１０に送信する。なお、環境設備が検知部１０に送信する認証結果には、氏名、電話番号、各種ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）等、入場者を識別可能な人物識別情報が含まれる。認証結果には、さらに第一のエリアを識別するエリア識別情報や、第二の無線ネットワークを識別するネットワーク識別情報が含まれていてもよい。なお、本説明においては検知部１０と環境設備は互いに分離した構成であるが、検知部１０に環境設備を含む構成であっても良い。

本説明において、知識認証とは、例えば、ＩＤやパスワード等の特定の個人のみが知っている情報を用いて人物を認証することを指す。また、所有物認証とは、ＩＤカード等の特定の個人のみが所持している物を用いて人物を認証することを指す。また、生体認証とは、顔や指紋等の個人の身体的特徴を用いて人物を認証することを指す。

知識認証を用いる場合の環境設備は、例えば企業の敷地や商業施設等の第一のエリアの入り口に設置されたパーソナルコンピュータやタブレット端末等の情報処理装置であってもよい。この場合、入場者は、当該情報処理装置にＩＤやパスワードを入力することによって、人物認証を行うことができる。

所有物認証を用いる場合の環境設備は、例えば企業の敷地や商業施設等の第一のエリアの入り口に設置されたＩＤカードリーダ等であってもよい。第一のエリアが企業の場合には、環境設備は、社員に対して発行する社員証や来客者に対して発行するゲストカードを用いて、人物認証を行ってもよい。第一のエリアが店舗等の商業施設の場合には、環境設備は、当該商業施設のポイントカードやクレジットカードを用いて、人物認証を行ってもよい。

生体認証を用いる場合の環境設備は、監視カメラ、指紋リーダ、静脈リーダ等であってもよい。例えば、環境設備は、企業の敷地や商業施設等の第一のエリアの入り口に設置された監視カメラを用いて入場者の顔を撮影し、人物認証を行うことができる。また、環境設備は、指紋や静脈等の各種の身体的特徴を用いて人物認証を行ってもよい。

検知部１０は、人物識別情報と無線端末２０の端末識別情報とを対応付けて記憶し、環境設備から受信した人物識別情報をもとに、当該人物識別情報が示すユーザの入場に伴い、当該ユーザに携行されて第一のエリアに入場する無線端末２０の端末識別情報を特定してもよい。上記の端末識別情報は、無線端末２０に固有の識別子（電話番号、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏl）アドレス、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、Ｅメールアドレス、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、ＳＵＰＩ（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）、ＳＵＣＩ（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ）など）である。

第二の例においては、検知部１０は、第一の無線ネットワーク２５又はその他の不図示のネットワークを介して無線端末２０と通信し、無線端末２０からの入場通知に基づき、無線端末２０が第一のエリアに入場したことを検知する。無線端末２０は、自身の位置情報を取得可能なＧＮＳＳ（Ｇｌｏｂａｌ Ｎａｖｉｇａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ Ｓｙｓｔｅｍ）、例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）等の測位手段を有していてもよい。例えば、無線端末２０は、第一のエリアの地理的範囲を示す情報を保持し、当該地理的範囲に自身が進入した際に、入場通知を検知部１０に送信してもよい。別の例として、無線端末２０は、第一のエリアの代表地点の位置情報を保持し、当該代表地点との距離が所定値以下となった際に、入場通知を検知部１０に送信してもよい。別の例として、無線端末２０は、定期的又は検知部１０からの要求に応じて自身の位置情報を検知部１０に送信し、検知部１０が、無線端末２０が第一のエリアに入ったか否かを判断してもよい。無線端末２０が検知部１０に送信する入場通知には、無線端末２０の端末識別情報及び無線端末２０のユーザを示す人物識別情報の少なくとも一方が含まれていてもよい。また、無線端末２０が検知部１０に送信する入場通知には、無線端末２０の位置情報、第一のエリアを識別するエリア識別情報、第二の無線ネットワークを識別するネットワーク識別情報等が含まれていてもよい。検知部１０は、人物識別情報と無線端末２０の端末識別情報とを対応付けて記憶し、無線端末２０から人物識別情報を受信した場合、当該人物識別情報が示すユーザの入場に伴い、当該ユーザに携行されて第一のエリアに入場する無線端末２０の端末識別情報を特定してもよい。端末識別情報の具体例は、上述の第一の例の場合と同じである。

検知部１０は、無線端末２０が第一のエリアに入場したことを検知したことを配信部１５に通知する。検知部１０から配信部１５への通知には、第一のエリアへの入場が検知された無線端末２０の端末識別情報が含まれる。また、検知部１０から配信部１５への通知には、上述のエリア識別情報や上述のネットワーク識別情報等が含まれていてもよい。検知部１０は、無線端末２０が存在する位置情報やエリア識別情報をもとに、当該エリアで利用可能な第二の無線ネットワーク３０を特定し、特定した第二の無線ネットワーク３０に対応するネットワーク識別情報を配信部１５に通知してもよい。なお、検知部１０は、無線端末２０が第一のエリアに入場したことを管理部３５にも通知してよい。

配信部１５は、無線端末２０の第一のエリアへの入場が検知された場合に、第一の無線ネットワーク２５を介して、無線端末２０が第二の無線ネットワーク３０に接続するための認証情報に関する認証情報通知を無線端末２０に配信する。

具体的には、配信部１５は、無線端末２０毎に、当該無線端末２０への情報配信に用いる宛先情報を記憶しておき、検知部１０から通知された無線端末２０に対応する宛先情報を特定してもよい。宛先情報とは、例えば、ＩＰアドレス、メールアドレス、電話番号などである。

配信部１５は、特定した宛先情報を用いることにより、第一の無線ネットワーク２５を介して、無線端末２０に認証情報通知を送信する。認証情報通知とは、無線端末２０が第二の無線ネットワーク３０に接続するために必要な認証情報に関連する通知である。例えば、認証情報通知とは、認証情報を記憶するサーバのアドレスを含む通知である。認証情報通知を受信した無線端末２０は、認証情報通知に含まれるアドレスにしたがってサーバにアクセスし、認証情報を取得する。なお。認証情報通知は、サーバのアドレスではなく、認証情報を含んでいても良い。この場合、無線端末２０は、認証情報通知を受信することによって、認証情報を取得する。なお、ここでの認証情報とは、例えば第二の無線ネットワーク３０が４Ｇ、ＬＴＥ、５Ｇ、ローカル５G等の無線ネットワークの場合、無線端末２０により保持されるｅＳＩＭ（Ｅｍｂｅｄｄｅｄ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）プロファイルやＳＩＭプロファイルであってもよい。無線端末２０は、取得した認証情報を用いた認証処理を、第二の無線ネットワーク３０への接続要求を通じて管理部３５と実行してもよい。具体的な認証処理としては、ＳＩＭ認証方式、例えばＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）－ＡＫＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）等を用いることができる。

管理部３５は、無線端末２０と第二の無線ネットワーク３０との間の通信を管理する。一例として、第二の無線ネットワーク３０が４ＧやＬＴＥの場合、管理部３５はＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）のように、第二の無線ネットワーク３０における加入者情報を管理する装置であってもよい。また、ＨＳＳやＰＣＲＦ（Ｐｏｌｉｃｙ ａｎｄ Ｃｈａｒｇｉｎｇ Ｒｕｌｅｓ Ｆｕｎｃｔｉｏｎ）等に対し、加入者情報の設定や無線アクセスベアラの制御を指示する装置であってもよい。他の一例として、第二の無線ネットワーク３０が５Ｇやローカル５Gの場合、管理部３５はＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）のように、第二の無線ネットワーク３０における加入者情報を管理する装置であってもよい。また、ＵＤＭ、ＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）、ＮＥＦ（Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）等に対し、加入者情報の設定や無線アクセスベアラの制御を指示する装置であってもよい。管理部３５は、第二の無線ネットワーク３０を介した無線端末２０との認証処理の結果に基づいて、無線端末２０と第二の無線ネットワーク３０との間の通信を許可するかどうかを判断してもよい。

管理部３５は、無線端末２０との認証処理に成功した場合、無線端末２０と第二の無線ネットワーク３０との間の通信を許可する。これにより、無線端末２０のユーザは、無線端末２０を用いて、第二の無線ネットワーク３０が提供する無線通信サービスを利用することができる。

次に、図２に基づいて、通信システム１の動作例について説明する。図２は、通信システム１の動作例を示すフローチャートである。

まず、検知部１０は、第一のエリアに無線端末２０が入場したことを検知する（Ｓ１０１）。具体的には、検知部１０は、前述のように、無線端末２０及び不図示の環境設備の少なくとも一方と通信することで、無線端末２０が第一のエリアに入場したことを検知する。

配信部１５は、第一の無線ネットワーク２５を介して、第二の無線ネットワーク３０に接続するための認証情報に関連する認証情報通知を無線端末２０に配信する（Ｓ１０２）。例えば、上述の通り、配信部１５は、当該無線端末２０に対応付けられた宛先情報にしたがって、認証情報通知を送信する。

無線端末２０は、配信部１５より受信した認証情報通知をもとに、第二の無線ネットワーク３０に接続するための認証情報を取得する（Ｓ１０３）。例えば、上述の通り、無線端末２０は、認証情報通知に記載されたアドレスにアクセスし、認証情報を記憶するサーバから認証情報を取得する。

無線端末２０は、取得した認証情報を用いて、第二の無線ネットワーク３０に接続する（Ｓ１０４）。例えば、無線端末２０は、取得した認証情報を用いた認証処理を、第二の無線ネットワーク３０を介して管理部３５と実行する。無線端末２０は、認証処理に成功した場合に第二の無線ネットワーク３０への接続が許可される。

以上、通信システム１について説明した。通信システム１は、図１に示されるように、検知部１０及び配信部１５を備える。検知部１０は、第一の無線ネットワーク２５に接続する無線端末２０が第一のエリアに入場したことを検知する。また、配信部１５は、無線端末２０が第一のエリアに入場したことが検知された場合に、第一の無線ネットワーク２５を介して、無線端末２０が第二の無線ネットワーク３０に接続するための認証情報に関する認証情報通知を無線端末２０に配信する。

以上のように、通信システム１によれば、第一のエリアに入場した無線端末２０に対して、第二の無線ネットワーク３０に接続するための認証情報を配信することができる。そのため、第二の無線ネットワーク３０に接続するための認証情報を無線端末２０が有していなかったとしても、第一のエリアへの入場を契機にして無線端末２０に認証情報を配信することができる。この結果、第二の無線ネットワーク３０により第一のエリアに対して提供される無線通信サービスを、無線端末２０が利用することが可能になる。

なお、図１に示した通信システム１においては、第二の無線ネットワーク３０及び第一のエリアが各々一つの場合を例として示したが、第二の無線ネットワーク３０に対し、複数の第一のエリアが存在してもよい。この場合においても、上記と同様の方法により、いずれかの第一のエリアへの無線端末２０の入場を検知することにより、当該無線端末２０が第二の無線ネットワーク３０に接続するための認証情報に関する認証情報通知を当該無線端末２０に配信することができる。さらに、第二の無線ネットワーク３０が複数存在してもよい。この場合、配信部１５は、上述のネットワーク識別情報をもとに、当該無線端末２０に対して接続を許可する第二の無線ネットワーク３０を特定し、特定した第二の無線ネットワーク３０に接続するための認証情報に関する認証情報通知を無線端末２０に送信してもよい。

次に、図３を用いて、通信システム１Ａについて説明する。通信システム１Ａは、通信システム１の変形例である。通信システム１Ａは、通信システム１が備える構成に加えて、更に認証情報有効化部４０を備える。認証情報有効化部４０は、認証情報有効化手段に対応する。なお、検知部１０、配信部１５、管理部３５及び認証情報有効化部４０は、一つのサーバにより提供されても良い。

通信システム１Ａにおいて、管理部３５は、第二の無線ネットワーク３０に接続するための認証情報を管理する。

認証情報有効化部４０は、検知部１０により入場が検知された無線端末２０向けに新規の認証情報を生成して管理部３５に登録したり、管理部３５が保持する認証情報のうち未使用又は無効の認証情報を、検知部１０により入場が検知された無線端末２０に割り当てたりすることができる。一例として、検知部１０は、無線端末２０が第一のエリアに入場したことを検知すると、無線端末２０の端末識別情報を認証情報有効化部４０に送信する。端末識別情報を受信した認証情報有効化部４０は、無線端末２０が第二の無線ネットワーク３０に接続するために必要となる認証情報を新規に生成するとともに、生成した認証情報を端末識別情報と対応付けて管理部３５に登録し、認証情報を有効化してもよい。

また、他の一例として、端末識別情報を受信した認証情報有効化部４０は、管理部３５が管理する認証情報のうち、未使用の認証情報を当該無線端末２０に割り当てるとともに、当該認証情報を有効化してもよい。また、他の一例として、認証情報有効化部４０は、以前に受信した端末識別情報と同じ端末識別情報を受信した場合、認証情報の新たな生成は行わずに、以前に管理部３５に登録した、当該無線端末２０向けの認証情報を有効化してもよい。

上述の通り、管理部３５は、４ＧやＬＴＥの無線ネットワークにおけるＨＳＳや、５Ｇやローカル５Gの無線ネットワークにおけるＵＤＭであってもよい。また、管理部３５は、ＨＳＳやＵＤＭに対して設定を指示する装置であってもよい。

一例として、管理部３５が４ＧやＬＴＥの無線ネットワークにおけるＨＳＳである場合、Ｓｕｂｓｃｒｉｂｅｒ Ｄａｔａに含まれるＳｕｂｓｃｒｉｂｅｒ－Ｓｔａｔｕｓによって、当該無線端末２０に対する認証情報を有効化（ＳＥＲＶＩＣＥ＿ＧＲＡＮＴＥＤ）または無効化（ＯＰＥＲＡＴＯＲ＿ＤＥＴＥＲＭＩＮＥＤ＿ＢＡＲＲＩＮＧ）することができる。また、新たな認証情報に対応するＳｕｂｓｃｒｉｂｅｒ ＤａｔａをＨＳＳに登録してもよい。他の一例として、管理部３５が５Gやローカル５Gの無線ネットワークにおけるＵＤＭの場合、ＨＳＳの場合と同様、ＵＤＭの加入者情報の管理機能を用いて当該無線端末２０の認証情報を有効化、無効化又は削除することができる。ＵＤＭの代わりに、ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）を用いて当該無線端末２０の認証情報を有効化又は無効化してもよい。

このように、認証情報有効化部４０は、無線端末２０が第一のエリアに入場したことに応じて、無線端末２０が第二の無線ネットワーク３０に接続するための認証情報を有効化する。管理部３５は、無線端末２０から第二の無線ネットワーク３０への接続要求が発生した際に、当該無線端末２０の認証情報が有効化状態にあるか無効化状態にあるかを確認する。認証情報が有効化状態にある場合、管理部３５は、当該無線端末２０との間で認証処理を実施する。さらに管理部３５は、認証処理が成功した場合に、当該無線端末２０と第二の無線ネットワーク３０との通信を許可する。一方、管理部３５は、当該無線端末２０の認証情報が無効化状態にある場合、当該無線端末２０と第二の無線ネットワーク３０との通信を許可しない。

また、認証情報有効化部４０は、有効化した認証情報をもとに端末配布用の認証情報（例えば、ＳＩＭプロファイルやｅＳＩＭプロファイル）を生成し、当該端末配布用の認証情報又はその所在を示すアドレス情報を、認証情報通知として配信部１５に出力する。配信部１５は、受信した認証情報通知を、無線端末２０に配信する。

次に、図４に基づいて、通信システム１Ａの動作例について説明する。図４は、通信システム１Ａの動作例を示すフローチャートである。Ｓ２０１、Ｓ２０３、Ｓ２０４、Ｓ２０５の各々は、図２のＳ１０１、Ｓ１０２、Ｓ１０３及びＳ１０４の各々と同様の処理であるため、説明を省略する。

Ｓ２０２において、認証情報有効化部４０は、無線端末２０の認証情報を有効化する。上述の通り、認証情報有効化部４０は、新規の認証情報を生成して管理部３５に登録したり、管理部３５が保持する認証情報のうち未使用又は無効の認証情報を無線端末２０に割り当てたりすることができる。なお、Ｓ２０２の処理は、Ｓ２０５の処理の実行前であれば、Ｓ２０３の処理の後又はＳ２０４の処理の後に実行されても良い。

以上、通信システム１Ａについて説明した。通信システム１Ａは、図３に示されるように、通信システム１と同様に検知部１０及び配信部１５を備える。そのため、通信システム１Ａにおいても、第二の無線ネットワーク３０に接続するための認証情報を無線端末２０が有していなかったとしても、第一のエリアへの入場を契機にして無線端末２０に認証情報を配信することができる。この結果、第二の無線ネットワーク３０により第一のエリアに対して提供される無線通信サービスを、無線端末２０が利用することが可能になる。

＜第二の実施形態＞
第二の実施形態における通信システム２について、図５及び図６を用いて説明する。図５は、通信システム２の構成例を示すブロック図である。

図５に示されるように、通信システム２は、通信システム１と同様に、検知部１０、配信部１５、無線端末２０、第一の無線ネットワーク２５、第二の無線ネットワーク３０及び管理部３５を備える。通信システム２は、第二のエリアが新たに設定されている点で通信システム１と異なる。図５においては、第二のエリアは、第一のエリアよりも広く示されているが、第一のエリアと同じ広さであっても良いし、第一のエリアよりも狭いエリアであってもよい。

通信システム２において、検知部１０は、無線端末２０が第二のエリアから退場したことを検知する。具体的には、検知部１０は、既に第一のエリアへの入場が検知された無線端末２０について、第二のエリアからの退場、すなわち第二のエリア内から第二のエリア外への移動を検知する。なお、検知部１０は、無線端末２０のユーザが第二のエリアから退場したことを検知することにより、当該ユーザにより携行される無線端末２０の第二のエリアからの退場を検知してもよい。検知部１０は、無線端末２０が第二のエリアから退場したことを検知し、管理部３５及び配信部１５の少なくとも一方に退場通知を送信する。検知部１０による退場の検知方法は、以下の第一～第四の例がある。

第一の例においては、検知部１０は、不図示の環境設備と通信することで、無線端末２０が第二のエリアから退場したことを検知する。なお、検知部１０は、第一の無線ネットワーク２５、第二の無線ネットワーク３０又はその他の不図示のネットワークを介して、環境設備と通信する。環境設備は、例えば第二のエリアの退場口に設けられており、第二のエリアから退場する退場者に対し、知識認証、所有物認証及び生体認証のうちの少なくとも一つの認証処理を実施して退場者を認証する。さらに環境設備は、当該認証結果を検知部１０に送信する。なお、環境設備が検知部１０に送信する認証結果には、氏名、電話番号、各種ＩＤ等、退場者を識別可能な人物識別情報が含まれる。認証結果には、さらに第二のエリアを識別するエリア識別情報や、第二の無線ネットワークを識別するネットワーク識別情報が含まれていてもよい。検知部１０は、人物識別情報と無線端末２０の端末識別情報とを対応付けて記憶し、環境設備から受信した人物識別情報をもとに、当該人物の退場に伴い、当該人物に携行されて第二のエリアから退場した無線端末２０を特定してもよい。環境設備及び認証の具体例については、上述の入場時と同様の方法を用いることができる。

第二の例においては、検知部１０は、第二の無線ネットワーク３０又はその他の不図示のネットワークを介して無線端末２０と通信し、無線端末２０からの通知に基づき、無線端末２０が第二のエリアから退場したことを検知する。例えば、無線端末２０は、第二のエリアの地理的範囲を示す情報を保持し、当該地理的範囲から自身が退場した際に、所定の通知を検知部１０に送信してもよい。別の例として、無線端末２０は、第二のエリアの代表地点の位置情報を保持し、当該代表地点との距離が所定値以上となった際に、所定の通知を検知部１０に送信してもよい。別の例として、無線端末２０は、定期的又は検知部１０からの要求に応じて自身の位置情報を検知部１０に送信し、無線端末２０が第二のエリアから退場したか否かを検知部１０において判断してもよい。無線端末２０が検知部１０に送信する通知には、無線端末２０の端末識別情報及び無線端末２０のユーザを示す人物識別情報の少なくとも一方が含まれていてもよい。また、無線端末２０が検知部１０に送信する通知には、無線端末２０の位置情報、第二のエリアを識別するエリア識別情報、第二の無線ネットワークを識別するネットワーク識別情報等が含まれていてもよい。検知部１０は、人物識別情報と無線端末２０の端末識別情報とを対応付けて記憶し、無線端末２０から人物識別情報を受信した場合、当該人物識別情報が示すユーザの退場に伴い、当該ユーザに携行されて第二のエリアから退場する無線端末２０の端末識別情報を特定してもよい。

第三の例においては、検知部１０は、時刻情報、日付情報、及び無線端末２０の入場を検知してからの経過時間の少なくともいずれか一つに基づいて無線端末２０の退場を検知する。時刻情報に基づいて退場を検知する場合、検知部１０は、例えば、所定の時刻（例えば、午前０時０分０秒）になった際に、無線端末２０が第二のエリアから退場したと検知する。また、日付情報に基づいて退場を検知する場合、検知部１０は、例えば、所定の日付（例えば、月の最終日）や所定の曜日（例えば、日曜日）になった際に、無線端末２０が第二のエリアから退場したと検知する。また、経過時間に基づいて退場を検知する場合、検知部１０は、無線端末２０が第一のエリアに入場したことを検知した日時を入場日時として記録し、入場日時から所定の時間経過した際に、無線端末２０が第二のエリアから退場したと検知する。

第四の例においては、検知部１０は、無線端末２０と第二の無線ネットワーク３０との間の無線リンクの切断継続時間に基づき、退場を検知する。この場合、検知部１０は、無線端末２０と第二の無線ネットワーク３０間の通信状況を監視し、無線端末２０と第二の無線ネットワーク３０との間の無線リンクが切断された時点から所定の時間経過した際に、無線端末２０が第二のエリアから退場したと検知する。

以上の第一～第四の例の少なくとも何れか一つの方法によって、検知部１０は、無線端末２０が第二のエリアから退場したことを検知し、管理部３５及び配信部１５の少なくとも一方に退場通知を送信する。

検知部１０が管理部３５に退場通知を送信した場合について説明する。第１の実施形態の説明で述べたように、管理部３５は、無線端末２０と第二の無線ネットワーク３０との間の通信を管理する。例えば、管理部３５は、第二の無線ネットワーク３０への接続要求を無線端末２０から受信した場合に、無線端末２０と第二の無線ネットワーク３０との間の通信を許可するかどうかを判断する。

管理部３５は、検知部１０から退場通知を受信した場合、退場したと検知された無線端末２０と第二の無線ネットワーク３０との通信を切断してもよい。また、管理部３５は、検知部１０から退場通知を受信した後、退場を検知した無線端末２０から第二の無線ネットワーク３０への接続要求を受信した場合に、第二の無線ネットワーク３０への接続を拒否してもよい。また、管理部３５は、検知部１０から退場通知を受信した場合、管理部３５が保持する認証情報のうち、退場を検知した無線端末２０に関する認証情報を無効化してもよい。

一例として第二の無線ネットワーク３０がＬＴＥの場合について説明する。この場合、無線端末２０と第二の無線ネットワーク３０との通信の切断は、非特許文献１の５．３．８．４章に開示されるように、ＨＳＳ－ｉｎｉｔｉａｔｅｄ Ｄｅｔａｃｈ ｐｒｏｃｅｄｕｒｅにより実施されてもよい。また、無線端末２０と第二の無線ネットワーク３０との通信の切断は、Ｒｘインタフェースを介してＰＣＲＦに対して通信切断を要求することで実施されてもよい。認証情報の無効化は、第一の実施形態で述べたように、ＨＳＳに登録されるＳｕｂｓｃｒｉｂｅｒ Ｄａｔａに含まれるＳｕｂｓｃｒｉｂｅｒ－Ｓｔａｔｕｓによって設定されてもよい。また、認証情報の無効化は、該当するＳｕｂｓｃｒｉｂｅｒ ＤａｔａをＨＳＳから削除することで実施してもよい。上記の説明は一例であり、その他の処理によって通信の切断、接続の拒否及び認証情報の無効化が実行されても良い。

他の一例として第二の無線ネットワーク３０が５Ｇやローカル５Ｇの場合について説明する。この場合、無線端末２０と第二の無線ネットワーク３０との通信の切断は、非特許文献２の４．３．４章に開示されるように、ＳＭＦによるＰＤＵ（Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ） Ｓｅｓｓｉｏｎリリース処理により実施されてもよい。また、無線端末２０と第二の無線ネットワーク３０との通信の切断は、ＮＥＦに対して通信切断を要求することで実施されてもよい。認証情報の無効化は、第一の実施形態で述べたように、ＵＤＭの加入者情報の管理機能を用いて実施してもよい。上記の説明は一例であり、その他の処理によって通信の切断、接続の拒否及び認証情報の無効化が実行されても良い。

次に、検知部１０が配信部１５に退場通知を送信した場合について説明する。配信部１５は、退場通知を受信した場合に、無線端末２０によって保持された、第二の無線ネットワーク３０に接続するために必要となる認証情報を、当該無線端末２０に対して削除するように指示する通知を送信してもよい。当該通知を受信した無線端末２０は、無線端末２０内の認証情報を削除する。例えば、無線端末２０がｅＳＩＭをサポートしており、第二の無線ネットワーク３０に接続するための認証情報がｅＳＩＭプロファイルの形で無線端末２０内に記憶されている場合、上記通知を受信した無線端末２０は、無線端末２０内のｅＳＩＭプロファイルを削除してもよい。このように、配信部１５は、無線端末２０が第二のエリアから退場したことに応じて、無線端末２０が保持する認証情報を削除するように無線端末２０に通知することができる。

なお、上記の説明においては、検知部１０が無線端末２０の退場を検知すると述べたが、無線端末２０自身が退場を検知してもよい。無線端末２０は、自身が第二のエリアから退場したと判断した場合に、無線端末２０内の認証情報を削除してもよい。

次に、図６を用いて、通信システム２の動作例について説明する。図６は、通信システム２の動作例を示すフローチャートである。なおＳ３０１、Ｓ３０２、Ｓ３０３及びＳ３０４の処理の各々は、図２のＳ１０１、Ｓ１０２、Ｓ１０３及びＳ１０４の各々と同様の処理であるため、説明を省略する。

無線端末２０が第一のエリアに入場した後、検知部１０は、無線端末２０が第二のエリアから退場したことを検知する（Ｓ３０５）。検知部１０は、上述の第一～第四の例の少なくとも何れか一つの方法によって、無線端末２０が第二のエリアから退場したことを検知することができる。

次に、検知部１０は、無線端末２０が第二のエリアから退場したことに応じて退場通知を送信する（Ｓ３０６）。上述したように、検知部１０は、管理部３５及び配信部１５の少なくとも一方に退場通知を送信する。

次に、無線端末２０と第二の無線ネットワーク間の通信を切断する（Ｓ３０７）。例えば、検知部１０が退場通知を管理部３５に送信した場合、管理部３５は、無線端末２０と第二の無線ネットワーク間の通信を切断してもよい。また、検知部１０が退場通知を配信部１５に送信した場合、配信部１５が無線端末２０に認証情報を削除するように通知してもよい。

なお、Ｓ３０７において無線端末２０と第二の無線ネットワーク間の通信を切断することは必須ではなく、切断する代わりに、退場通知を受信した管理部３５が、退場が検知された無線端末２０からの以降の接続要求を拒否してもよい。また、Ｓ３０３の処理において無線端末２０が認証情報を取得した後、無線端末２０が第二の無線ネットワーク３０への接続を要求しない場合がある。この場合、Ｓ３０７の処理においては、無線端末２０と第二の無線ネットワーク３０間の通信を接続した上で切断するのではなく、Ｓ３０７の処理以降、無線端末２０から接続要求を拒否してもよい。

以上、通信システム２について説明した。通信システム２は、図５に示されるように、通信システム１と同様に、検知部１０及び配信部１５を備える。そのため、通信システム２においても、第二の無線ネットワーク３０に接続するための認証情報を無線端末２０が有していなかったとしても、第一のエリアへの入場を契機にして無線端末２０に認証情報を配信することができる。この結果、第二の無線ネットワーク３０により第一のエリアに対して提供される無線通信サービスを、無線端末２０が利用することが可能になる。

更に、通信システム２においては、第二のエリアからの無線端末２０の退場を検知部１０が検知した場合に、当該無線端末２０と第二の無線ネットワーク３０間の通信を切断したり、当該無線端末２０からの新たな通信要求を拒否したりすることができる。これにより、第一のエリアに入場した無線端末２０であって、第二のエリアから退場していない無線端末２０を対象に、第二の無線ネットワーク３０への接続を許可することができる。例えば、第一のエリアは商業施設の敷地であり、第二の無線ネットワーク３０は、当該商業施設の利用者に対して、より高速な無線通信サービスを提供する。この場合、上記のように第二の無線ネットワークへの接続を許可する無線端末２０を制限することにより、商業施設に入場していない人や、入場後に退場した人が、第二の無線ネットワーク３０を利用することを抑制できる。

なお、検知部１０は管理部３５及び配信部１５の少なくとも一方に退場通知を送信している。そのため、通信システム２の管理者等は、管理部３５及び配信部１５の少なくとも一方に記憶されている退場通知を参照することにより、無線端末２０が第二のエリアから退場しているかどうかを把握することができる。

＜第三の実施形態＞
次に、図７を用いて、通信システム３について説明する。通信システム３は、検知部１０及び配信部１５を備える。なお、検知部１０及び配信部１５は、一つのサーバにより提供されても良い。

検知部１０は、第一の無線ネットワークに接続する不図示の無線端末が第一のエリアに入場したことを検知する。なお、検知部１０は、通信システム１、１Ａ、２における検知部１０と同様の機能及び接続関係を備えていても良い。

配信部１５は、無線端末の第一のエリアへの入場が検知された場合に、第一の無線ネットワークを介して、無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を無線端末に配信する。なお、配信部１５は、通信システム１、１Ａ、２における配信部１５と同様の機能及び接続関係を備えていても良い。

次に、図８を用いて、通信システム３の動作例について説明する。図８は、通信システム３の動作例を示すフローチャートである。

検知部１０は、第一のエリアに無線端末が入場したことを検知する（Ｓ４０１）。

配信部１５は、第一の無線ネットワークを介して、無線端末に対し、第二の無線ネットワークに接続するための認証情報に関する認証情報通知を配信する（Ｓ４０２）。

以上のように、通信システム３によれば、第一のエリアに入場した無線端末に対して、第二の無線ネットワークに接続するための認証情報を配信することができる。そのため、第二の無線ネットワークに接続するための認証情報を無線端末が有していなかったとしても、第一のエリアへの入場を契機にして無線端末に認証情報を配信することができる。この結果、第二の無線ネットワークにより第一のエリアに対して提供される無線通信サービスを、無線端末が利用することが可能になる。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
第一の無線ネットワークに接続する無線端末が第一のエリアに入場したことを検知する検知手段と、
前記入場が検知された場合に、前記第一の無線ネットワークを介して、前記無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を前記無線端末に配信する配信手段と、
を備える通信システム。
（付記２）
前記検知手段は、前記第一のエリアにおいて、知識情報、所有物情報、生体情報の少なくともいずれかの情報を用いて、前記無線端末のユーザを認証することにより、前記入場を検知する付記１に記載の通信システム。
（付記３）
前記検知手段は、前記無線端末の位置情報に基づく、前記無線端末からの入場通知に応じて、前記入場を検知する付記１又は２に記載の通信システム。
（付記４）
前記検知手段は、前記無線端末が第二のエリアから退場したことに応じて、前記無線端末と前記第二の無線ネットワーク間の通信を管理する管理装置又は前記配信手段に対して退場通知を送信する付記１から３の何れか１項に記載の通信システム。
（付記５）
前記管理装置は、前記退場通知に応じて、前記無線端末と前記第二の無線ネットワーク間の通信を切断する
付記４に記載の通信システム。
（付記６）
前記管理装置は、前記退場通知に応じて、前記無線端末から前記第二の無線ネットワークに対する接続要求を拒否する
付記４又は５に記載の通信システム。
（付記７）
前記無線端末は、前記無線端末が前記第二のエリアから退場したことに応じて、前記無線端末内の前記認証情報を削除する、
付記４から６の何れか１項に記載の通信システム。
（付記８）
前記配信手段は、前記退場通知に応じて、前記無線端末内の前記認証情報を削除するように前記無線端末に通知する
付記４から７の何れか１項に記載の通信システム。
（付記９）
前記検知手段は、前記入場を検知した後に、前記第二のエリアにおいて、知識情報、所有物情報、生体情報の少なくともいずれかの情報を用いて、前記無線端末のユーザを認証することにより、前記退場を検知する、付記４から８の何れか1項に記載の通信システム。
（付記１０）
前記検知手段は、前記無線端末の位置情報に基づく、前記無線端末からの通知に応じて、前記退場を検知する、付記４から８の何れか１項に記載の通信システム。
（付記１１）
前記検知手段は、時刻情報、日付情報、前記入場を検知してからの経過時間の少なくともいずれかに基づき、前記退場を検知する、付記４から８の何れか１項に記載に通信システム。
（付記１２）
前記検知手段は、前記無線端末と前記第二の無線ネットワークとの間の無線リンクの切断継続時間に基づき、前記退場を検知する、付記４から８の何れか１項に記載の通信システム。
（付記１３）
前記第二の無線ネットワークに接続するための前記認証情報を有効化する認証情報有効化手段を更に備え、
前記認証情報有効化手段は、前記無線端末が前記第一のエリアに入場したことに応じて、前記無線端末と前記第二の無線ネットワーク間の通信を管理する管理装置における、前記無線端末に係る前記認証情報を有効化する
付記１から１２の何れか1項に記載の通信システム。
（付記１４）
前記認証情報有効化手段は、前記無線端末が前記第一のエリアに入場したことに応じて、前記無線端末が前記第二の無線ネットワークに接続するための前記認証情報を生成し、前記管理装置に登録する付記１３に記載の通信システム。
（付記１５）
前記配信手段は、前記入場が検知された場合に、前記認証情報又は前記認証情報を記憶する記憶手段のアドレスを含む前記認証情報通知を配信する、付記１から１４の何れか１項に記載の通信システム。
（付記１６）
前記第一の無線ネットワーク及び前記第二の無線ネットワークはそれぞれ異なる事業者によって運営される付記１から１５の何れか１項に記載の通信システム。
（付記１７）
前記第二の無線ネットワークは、無線通信サービスを局所的なエリアに提供するネットワークであり、
前記第一の無線ネットワークは、前記局所的なエリアの少なくとも一部を、無線通信サービスの提供エリアに含むネットワークである、
付記１から１６の何れか1項に記載の通信システム。
（付記１８）
第一の無線ネットワークに接続する無線端末が第一のエリアに入場したことを検知し、
前記入場が検知された場合に、前記第一の無線ネットワークを介して、前記無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を前記無線端末に配信する、
通信方法。

以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

１、１Ａ、２、３ 通信システム
１０ 検知部
１５ 配信部
２０ 無線端末
２５ 第一の無線ネットワーク
３０ 第二の無線ネットワーク
３５ 管理部
４０ 認証情報有効化部

Claims (18)

1. 第一の無線ネットワークに接続する無線端末が第一のエリアに入場したことを検知する検知手段と、
   前記入場が検知された場合に、前記第一の無線ネットワークを介して、前記無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を前記無線端末に配信する配信手段と、
   を備える通信システム。
2. 前記検知手段は、前記第一のエリアにおいて、知識情報、所有物情報、生体情報の少なくともいずれかの情報を用いて、前記無線端末のユーザを認証することにより、前記入場を検知する請求項１に記載の通信システム。
3. 前記検知手段は、前記無線端末の位置情報に基づく、前記無線端末からの入場通知に応じて、前記入場を検知する請求項１又は２に記載の通信システム。
4. 前記検知手段は、前記無線端末が第二のエリアから退場したことに応じて、前記無線端末と前記第二の無線ネットワーク間の通信を管理する管理装置又は前記配信手段に対して退場通知を送信する請求項１から３の何れか１項に記載の通信システム。
5. 前記管理装置は、前記退場通知に応じて、前記無線端末と前記第二の無線ネットワーク間の通信を切断する
   請求項４に記載の通信システム。
6. 前記管理装置は、前記退場通知に応じて、前記無線端末から前記第二の無線ネットワークに対する接続要求を拒否する
   請求項４又は５に記載の通信システム。
7. 前記無線端末は、前記無線端末が前記第二のエリアから退場したことに応じて、前記無線端末内の前記認証情報を削除する、
   請求項４から６の何れか１項に記載の通信システム。
8. 前記配信手段は、前記退場通知に応じて、前記無線端末内の前記認証情報を削除するように前記無線端末に通知する
   請求項４から７の何れか１項に記載の通信システム。
9. 前記検知手段は、前記入場を検知した後に、前記第二のエリアにおいて、知識情報、所有物情報、生体情報の少なくともいずれかの情報を用いて、前記無線端末のユーザを認証することにより、前記退場を検知する、請求項４から８の何れか1項に記載の通信システム。
10. 前記検知手段は、前記無線端末の位置情報に基づく、前記無線端末からの通知に応じて、前記退場を検知する、請求項４から８の何れか１項に記載の通信システム。
11. 前記検知手段は、時刻情報、日付情報、前記入場を検知してからの経過時間の少なくともいずれかに基づき、前記退場を検知する、請求項４から８の何れか１項に記載に通信システム。
12. 前記検知手段は、前記無線端末と前記第二の無線ネットワークとの間の無線リンクの切断継続時間に基づき、前記退場を検知する、請求項４から８の何れか1項に記載の通信システム。
13. 前記第二の無線ネットワークに接続するための前記認証情報を有効化する認証情報有効化手段を更に備え、
    前記認証情報有効化手段は、前記無線端末が前記第一のエリアに入場したことに応じて、前記無線端末と前記第二の無線ネットワーク間の通信を管理する管理装置における、前記無線端末に係る前記認証情報を有効化する
    請求項１から１２の何れか1項に記載の通信システム。
14. 前記認証情報有効化手段は、前記無線端末が前記第一のエリアに入場したことに応じて、前記無線端末が前記第二の無線ネットワークに接続するための前記認証情報を生成し、前記管理装置に登録する請求項１３に記載の通信システム。
15. 前記配信手段は、前記入場が検知された場合に、前記認証情報又は前記認証情報を記憶する記憶手段のアドレスを含む前記認証情報通知を配信する、請求項１から１４の何れか１項に記載の通信システム。
16. 前記第一の無線ネットワーク及び前記第二の無線ネットワークはそれぞれ異なる事業者によって運営される請求項１から１５の何れか1項に記載の通信システム。
17. 前記第二の無線ネットワークは、無線通信サービスを局所的なエリアに提供するネットワークであり、
    前記第一の無線ネットワークは、前記局所的なエリアの少なくとも一部を、無線通信サービスの提供エリアに含むネットワークである、
    請求項１から１６の何れか1項に記載の通信システム。
18. 第一の無線ネットワークに接続する無線端末が第一のエリアに入場したことを検知し、
    前記入場が検知された場合に、前記第一の無線ネットワークを介して、前記無線端末が第二の無線ネットワークに接続するための認証情報に関する認証情報通知を前記無線端末に配信する、
    通信方法。

Images