JP3905803B2

JP3905803B2 - Authentication system, authentication method, and terminal device in wireless communication

Info

Publication number: JP3905803B2
Application number: JP2002232030A
Authority: JP
Inventors: 博人須田; 繁冨里
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2002-08-08
Filing date: 2002-08-08
Publication date: 2007-04-18
Anticipated expiration: 2022-08-08
Also published as: JP2004072631A

Description

【０００１】
【発明の属する技術分野】
本発明は、無線通信における認証システム、認証方法及び端末装置に関する。
【０００２】
【従来の技術】
近年、「ホットスポット」と呼ばれる喫茶店やレストラン、空港、駅、ホテルなどに、事業者（オペレータ）が無線ネットワーク機器（以下、アクセスポイントという）を設置して、インターネットの利用サービスを提供している。ユーザの端末装置（パソコン、ＰＤＡ、携帯電話など）には、通常、無線LANの機能（例：IEEE802.11b対応）のパソコンやPDAが備えられ、アクセスポイントに接続されるネットワークに接続することで、ホットスポットの圏内でのインターネットの利用が可能となっている。
【０００３】
こうしたホットスポットシステムでは、ユーザ端末（以下、端末装置という）とアクセスポイント間の通信が無線で行われるため通信データを第三者に傍受される危険性が常につきまとう。このような問題に対しては、WEP(Wired Equivalent Privacy)暗号化やESS(Extended Service Set) IDで対処しているのが一般的である。
【０００４】
また、ホットスポットの圏内でコンピュータを利用しようとしている人にその権利があるかどうか正当性を検証する作業、いわゆる“認証”もセキュリティ面から見て重要となってくる。
【０００５】
図５は、従来の端末装置とネットワーク間の相互認証方法の一例を示す図である。同図において、点線より下の（ａ）はホットスポットシステムを表し、（ｂ）は他の通信システム、ここでは、移動通信システムを表す。（ａ）のホットスポットシステムは、自システムに収容される端末装置１０、アクセスポイント(ＡＰ：Access point)２０、通信ネットワーク３０、ホットスポット用認証サーバ（ＡＡＡサーバ）４０から構成される。一方、（ｂ）の移動通信システムは、移動通信ネットワーク５０、自システム加入者のユーザの認証に用いるセルラ用認証サーバ（ＡＡＡサーバ）６０、基地局（ＢＳ：Base station）７０から構成される。
【０００６】
上記ホットスポット用ＡＡＡサーバ４０は、例えば、端末装置１０を所有するユーザの本人性を認証するためのサーバで、端末装置１０からのアクセス要求を受け付け、認証（Authentication）、認可（Authorization）、アカウンティング（Accounting）を行なうサーバである。また、上記セルラ用ＡＡＡサーバ６０は、自システム加入の移動端末（携帯電話など）からのアクセス要求を受け付け、自システム加入のユーザの認証、認可、アカウンティングを行なうサーバである。
【０００７】
また、上記通信ネットワーク３０と移動通信ネットワーク５０は相互接続され、ホットスポットシステムの利用ユーザは、移動通信システムで提供されるサービスも利用することが可能となっている。
【０００８】
ホットスポットシステムでは、（ａ）アクセスポイント２０と端末装置１０間または（ｂ）端末装置１０とホットスポット用ＡＡＡサーバ４０間の相互認証が行われる。ここでは、（ｂ）の端末装置１０とホットスポット用ＡＡＡサーバ４０間でなされる相互認証方法を一例にとり説明する。相互認証方法としては、秘密鍵暗号ベース相互認証方法（例えば、非特許文献１参照）が用いられる。
【０００９】
（端末装置１０とホットスポット用ＡＡＡサーバ４０間の相互認証の説明）
相互認証方法とは、お互い（この場合、端末装置１０とＡＡＡサーバ４０）が相手を認証する方法であり、ここでは、端末装置１０とホットスポット用ＡＡＡサーバ４０の両者が秘密鍵Ｋを共有し、相互に認証を行なう例を以下に示す。
【００１０】
まず、端末装置１０は乱数ｒ_Ａを生成して、それをアクセスポイント２０経由でホットスポット用ＡＡＡサーバ４０に送信（▲１▼）する。ホットスポット用ＡＡＡサーバ４０は乱数ｒ_Ｂを生成し、（ｒＡ‖ｒＢ）を、鍵Ｋを用いて暗号化した結果である情報Ｘ＝Ｅ_Ｋ（Ｂ‖Ａ‖ｒ_Ａ‖ｒ_Ｂ）をアクセスポイント２０経由で端末装置１０に送信（▲２▼）する。端末装置１０は受信した情報Ｘを復号して、ｒ_Ａが含まれていることを確認するとともに、ｒ_Ｂを取り出して情報Ｙ＝Ｅ_Ｋ（Ａ‖ｒ_Ｂ）を計算し、アクセスポイント２０経由でホットスポット用ＡＡＡサーバ４０に送信（▲３▼）する。ホットスポット用ＡＡＡサーバ４０は情報Ｙを復号して、ｒ_Ｂが含まれていることを確認すると、認証完了の旨をアクセスポイント２０に通知（▲４▼）する。このようにして端末装置１０とホットスポット用ＡＡＡサーバ４０間での認証が完了すると、端末装置１０とアクセスポイント２０との間で通信が開始（▲５▼）される。
【００１１】
一方で、無線通信基本サービスシステムのような提案が行われている（例えば、特許文献１参照）。この提案システムは、回線接続制御を行なうために双方向のデータ通信機能を新たに設け、かつ端末装置の位置登録情報をネットワーク（無線通信基本サービス事業者）側で管理することにより、サービスの相互乗り入れができるようになっている。
【００１２】
【特許文献１】
特開平１０−２４８０９１
【非特許文献１】
岡本、山本著「現代暗号」産業図書、１９９７
【発明が解決しようとする課題】
前述したように、ホットスポットシステムにおける相互認証方法では、アクセスポイント２０と端末装置１０間またはホットスポット用ＡＡＡサーバ４０と端末装置１０間の相互認証が必要であり、この相互認証のための認証プロトコルは簡単ではない。また、相互認証を行なうためには、認証サーバは複数回の情報の送受信及び認証処理が必要であり、結果的にシステムコストを増大させるという問題があった。
【００１３】
また、上で示した従来技術（特開平１０−２４８０９１）の場合、回線接続制御を行なうための双方向のデータ通信機能と、位置登録情報を管理するための機能を新たに設けるため、結果的にシステムコストが増加してしまう。さらに、位置登録情報を得るために端末装置と基地局間では、間欠的に通信を行なう必要があるため、周波数資源を消費するという欠点があった。
【００１４】
本発明は、上記のような問題点に鑑みてなされたもので、その課題とするところは、セキュリティを高めつつもできるだけ安価な認証システムの構築コストで端末の安全な通信を実現できる無線通信における認証システム、電子認証方法及び端末装置を提供することである。
【００１５】
【課題を解決するための手段】
上記課題を解決するため、本発明は、請求項１に記載されるように、基地局と接続されるネットワーク（以下、ネットワークＡと呼ぶ）と、アクセスポイント（ＡＰ）と接続されるネットワーク（以下、ネットワークＢと呼ぶ）とが相互接続され、それぞれのネットワークに収容される端末装置の認証を該それぞれのネットワークに接続される認証サーバにて行なう認証システムにおいて、前記ネットワークＡに接続される認証サーバを前記ネットワークＢと共通に適用し、前記端末装置は、前記ネットワークＢのアクセスポイントと通信する第一通信手段と、前記ネットワークＡの基地局と通信する第二通信手段と、前記ネットワークＢと接続して通信を行なう際に、前記第二通信手段により、前記基地局との間で高いセキュリティが保証される無線回線に接続して認証のための情報を送信する認証情報送信手段を備え、前記認証サーバは、前記認証情報送信手段により送られてきた前記認証のための情報に基づいて、前記端末装置に対する前記アクセスポイントへのアクセスの許可又は不許可を判定する認証手段と、前記判定の結果を前記アクセスポイントに通知する認証結果通知手段とを備えたことを特徴としている。
【００１６】
また、本発明の請求項２は、前記認証システムにおいて、前記アクセスポイントは、前記ネットワークＢと前記ネットワークＡとの間で秘密共有している情報に基づいて生成された証明書を前記端末装置の第一通信手段に送信する証明書送信手段を備え、前記端末装置は、前記第一通信手段により受信した証明書を前記第二通信手段により前記認証サーバに送信する認証依頼送信手段を備え、前記認証サーバは、受信した前記証明書が前記秘密共有している情報に基づく正しい証明書かどうかを判定する正規証明書判定手段と、前記正規証明書判定手段にて受信した前記証明書が正しい証明書と判定された場合に、前記アクセスポイントに前記端末装置との通信許可を与える通知をする第一の通信許可通知手段を備えたことを特徴としている。
【００１７】
また、本発明の請求項３は、前記認証システムにおいて、前記端末装置は、前記第一通信手段により受信した証明書に前記アクセスポイントが前記端末装置との通信開始に先立って必要となる秘密情報を付加する秘密情報付加手段を備え、前記認証依頼送信手段は、前記付加された秘密情報と前記証明書を合わせて前記認証サーバに送信することを特徴としている。
【００１８】
また、本発明の請求項４は、前記認証システムにおいて、前記認証サーバは、前記第二通信手段により送られてきた秘密情報で指示される端末装置が前記アクセスポイントとの通信権利を有する否かを判定する通信権利判定手段を備え、
前記正規証明書判定手段にて受信した前記証明書が正しい証明書と判定され、かつ前記通信権利判定手段にて前記秘密情報で指示される端末装置が前記アクセスポイントとの通信権利を有すると判定された場合に前記アクセスポイントに前記端末装置との通信許可を与える通知をする第二の通信許可通知手段とを備えたことを特徴としている。
【００１９】
また、本発明の請求項５は、前記認証システムにおいて、前記認証サーバは、前記認証依頼送信手段により送信される前記証明書と前記秘密情報を前記アクセスポイントに送信する認証情報送信手段を備え、前記アクセスポイントは、前記証明書が前記秘密共有している情報に基づく正しい証明書かどうかを判定するＡＰ正規証明書判定手段と、前記秘密情報で指示される端末装置が前記アクセスポイントとの通信権利を有する否かを判定するＡＰ通信権利判定手段とを備え、前記正規証明書判定手段にて受信した前記証明書が正しい証明書と判定され、かつ前記通信権利判定手段にて前記秘密情報で指示される端末装置が前記アクセスポイントとの通信権利を有すると判定された場合に前記アクセスポイントに前記端末装置との通信を開始する通信開始判断手段をさらに備えたことを特徴としている。
【００２０】
また、本発明の請求項６は、前記認証システムにおいて、前記ネットワークＡで用いられる通信ネットワークとして移動通信ネットワーク、前記ネットワークＢで用いられる通信ネットワークとしてアクセスポイントを介して通信を行なう無線ＬＡＮであることを特徴としている。
【００２１】
また、本発明の請求項７は、前記認証システムにおいて、前記端末装置は、前記第一通信手段として無線ＬＡＮにアクセス可能な無線ＬＡＮ無線通信手段と、前記第二通信手段として移動通信ネットワークにアクセス可能な移動通信網無線通信手段と、前記第一通信手段と前記第二通信手段とを有線又は無線で接続して情報のやりとりを行なう異システム間情報送受手段を備えたことを特徴としている。
【００２２】
また、本発明の請求項８は、前記認証システムにおいて、前記端末装置は、前記無線ＬＡＮ無線通信手段及び前記移動通信網無線通信手段に対応したソフトウェア・プログラムを外部よりダウンロードする無線回線接続制御プログラム記憶手段を備えたことを特徴としている。
【００２３】
上記のような本発明の構成によれば、ネットワークＢ（例：無線ＬＡＮ）に収容される端末装置の認証のための情報（証明書などの認証情報）を高いセキュリティが保証されている移動通信ネットワーク（ネットワークＡ）の基地局と端末装置間の無線区間を利用して認証サーバに送信するため、第三者による認証情報の盗用や改ざんをより的確に防ぐことができ、従来と比してセキュアな通信を実現することができる。また、無線ＬＡＮを利用する端末装置の認証を移動通信ネットワークで用いられる認証サーバを利用して行なうので、異システム毎に必要であった認証サーバ数を削減することができる。その結果、無線ＬＡＮシステムにおいて新しいシステムを構築する場合であっても、無線ＬＡＮを利用する端末装置のセキュリティレベルを高くしつつ、極めて安価なセキュリティシステムの構築が可能である。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２５】
（実施の形態１）
図１は、本発明の実施の形態１に係る認証システムの概略図である。
【００２６】
図１において、この認証システムは、双方向通信可能な通信回線に接続された端末装置１０、通信ネットワーク（ＮＷ：Network）システムＡ（同図左側）、通信ネットワークシステムＢ（同図右側）、該通信ネットワークシステムＡと該通信ネットワークシステムＢとで共通の認証サーバ（以下、共通ＡＡＡサーバという）１００とから構成される。上記通信ネットワークシステムＡは、例えば、ＰＤＣ（Personal Digital Cellular）方式やＩＭＴ−２０００方式のシステムであり（以下、移動通信システムと略記）、上記通信ネットワークシステムＢは、例えば、特定エリア（ホットスポット）内での特定情報取得およびインターネットアクセスとして利用されている無線ＬＡＮシステムである。
【００２７】
上記移動通信ステムは、ネットワークＡ（例：移動通信網）５０と、端末装置１０との間で無線通信を行なう基地局７０とから構成され、上記無線ＬＡＮシステムは、ネットワークＢ３０（無線ＬＡＮ網）とアクセスポイント２０とから構成される。本実施例において端末装置１０は、上記ネットワークＡ５０と、上記ネットワークＢ３０の通信回線にアクセス可能な無線通信インターフェースを備え、該通信回線に接続可能コンピュータや携帯情報端末、携帯電話などであればよい。本例では、図２に示すように、上記端末装置１０の筐体内にネットワークＡ５０にアクセス可能な無線通信インターフェースＡ３とネットワークＢ３０にアクセス可能な無線通信インターフェースＢ４が備えられ、それらの情報の受け渡しが情報転送用バスライン６にて行われる。ＣＰＵ５は無線通信インターフェースＡ３と無線通信インターフェースＢ４の制御を司る。本例では、説明を容易にするため、無線通信インターフェースＡ３を端末装置Ａ（＝符号３）、無線通信インターフェースＢ４を端末装置Ｂ（＝符号４）と定義して、以下説明を進める。端末装置Ａ３で生成される無線信号はアンテナ１を介して基地局７０に、端末装置Ｂ４で生成される無線信号はアンテナ２を介してアクセスポイント２０に放射される。
【００２８】
次に、本発明の概要を図１より説明する。なお、図の左側の移動通信システムではネットワークＡ５０と端末装置Ａ３の相互認証が既に完了済みの状態であるものとし、図の右側の無線ＬＡＮシステムではネットワークＢ３０と端末装置Ｂ４の相互認証が未完了の状態であるものとする。本発明は、このような状態において、無線ＬＡＮシステムに収容される端末装置Ｂ４の認証を他のシステムである移動通信システムを利用して行なうことを最大の特徴としている。
【００２９】
図１において、まず、無線ＬＡＮシステムのアクセスポイント２０から証明書が端末装置Ｂ４に向けて送信（▲１▼点線）される。この証明書には、ａ）アクセスポイント２０が送信したことを示す情報と、ｂ）移動通信システムと無線ＬＡＮシステムとの間で秘密に共有する情報（秘密共有情報）が含まれる。上記証明書は無線ＬＡＮシステム側で生成してもよいし、信頼できる第三者で生成してもかまわない。
【００３０】
端末装置Ｂ４は、アクセスポイント２０から送信された証明書を受信した後、該証明書に秘密ＩＤ情報（後述する）を付加して端末装置Ａ３に送信する。本実施例では、端末装置Ａ３と端末装置Ｂ４が同一筐体内に収められている（図２参照）ことを想定しているため、上記証明書と秘密ＩＤ情報が情報転送用バスライン６を介して端末装置Ｂ４から端末装置Ａ３に転送される。端末装置Ａ３は、端末装置Ｂ４より転送されてきた証明書と秘密ＩＤ情報を受け取った後、それらの情報を基地局７０を介してネットワークＡ５０に接続される共通ＡＡＡサーバに１００送信（▲２▼）する。共通ＡＡＡサーバ１００は、端末装置Ａ３から送られてきた証明書と秘密ＩＤ情報受信後、認証ＯＫであれば認証完了（通信許可）をアクセスポイント２０に通知（▲３▼）する。このようにしてアクセスポイント２０に通信許可が通知されると、端末装置Ｂ４とアクセスポイント２０間で通信が開始（▲４▼）される。
【００３１】
ここで、上記秘密ＩＤ情報について説明する。秘密ＩＤ情報とは、端末装置Ｂ４とアクセスポイント２０との通信に先立って該アクセスポイント２０が端末装置Ｂ４を認証するＩＤ情報とする場合や、端末装置Ｂ４と該アクセスポイント２０との通信に用いる暗号鍵とする場合がある。
【００３２】
続いて、共通ＡＡＡサーバ１００で行われる端末装置Ｂの認証処理を図３のフローチャートにより説明する。本フローチャートを説明するにあたり、移動通信システムにおけるネットワークＡ５０と端末装置Ａ３の相互認証は既に完了済みであり、該端末装置Ａ３とネットワークＡ５０では、セキュリティの高い通信が実現できているものとする。
【００３３】
図３において、共通ＡＡＡサーバ１００は、端末装置Ａ３から送信されてきた証明書と秘密ＩＤ情報を受信（取得）する（Ｓ１）と、その受信した証明書がどのアクセスポイントの証明書かを確認し、正規に登録されているアクセスポイントの証明書かどうかを判定するとともに、受信した証明書に格納されている情報が正しいものかどうかを判定（Ｓ２）する。この判定（Ｓ２）で、証明書が正規であるものと判定された場合（Ｓ２でＹＥＳ）、さらに、秘密ＩＤ情報を参照して、当該秘密ＩＤ情報が指示する端末装置Ｂ４がアクセスポイント２０との通信権利を有している否かを判定（Ｓ３）し、この判定（Ｓ３）で該端末装置Ｂ４がアクセスポイント２０との通信権利を有していると判定されたときは（Ｓ３でＹＥＳ）、認証ＯＫとしてアクセスポイント２０に端末装置Ｂ４との通信を許可するメッセージを送信（Ｓ４）する。一方、上記（Ｓ２）、（Ｓ３）のいずれかの判定で否定（Ｓ２でＮＯまたはＳ３でＮＯ）されれば、不正ユーザからのアクセスとみなしアクセスポイント２０に認証ＮＧが通知される。
【００３４】
なお、上記実施例では、証明書はアクセスポイント２０から送信される形態を示したが、上記証明書がアクセスポイント２０以外の、他の第三者のアクセスポイントから送信（自分以外のアクセスポイントの証明書を不正に）される場合もあり得る。本発明はこのような第三者のアクセスポイントによるネットワークへの不正な参加を次のようにして無効にすることができる。
【００３５】
上記第三者のアクセスポイントが悪意などで証明書を送信した場合、共通ＡＡＡサーバ１００は正規のアクセスポイントにのみ端末装置Ｂ４の秘密ＩＤ情報を知らせないため、第三者のアクセスポイントは端末装置Ｂ４と通信することはできない。これにより、悪意のある第三者のアクセスポイントからのネットワークへの不正な参加を回避することが可能である。
【００３６】
以上、説明したように、本実施の形態１によれば、ネットワークＢ３０（無線ＬＡＮ）に収容される端末装置Ｂ４の認証のための情報（証明書などの認証情報）を高いセキュリティが保証されているネットワークＡ５０（移動通信ネットワーク）における基地局７０と端末装置Ａ３間の無線区間を利用して共通認証サーバ１００に送信するため、第三者による認証情報の盗用や改ざんをより的確に防ぐことができ、従来と比してセキュアな通信を実現することができる。
【００３７】
また、無線ＬＡＮを利用する端末装置Ｂ４の認証をネットワークＡ５０で用いられる認証サーバ、すなわち共通認証サーバ１００を利用して行なうので、異システム毎に必要であった認証サーバ数を削減することができる。
【００３８】
また、従来、アクセスポイント２０とホットスポット用認証サーバ４０で行われていた端末装置１０の認証は、認証のための情報のやりとりを複数回（従来は最低でも４回必要、図５の▲１▼〜▲４▼参照）行っていたため、認証プロトコルが複雑になるという欠点があった。しかし、本実施例では、端末装置Ｂ４の相互認証のための共通ＡＡＡサーバ１００の通信回数は２回で済むため、認証プロトコルが簡単になり、共通ＡＡＡサーバ１００やアクセスポイント２０の装置の複雑化を防ぐことができる。
【００３９】
したがって、本発明によれば、無線ＬＡＮシステムにおいて新しいシステムを構築する場合であっても、無線ＬＡＮを利用する端末装置Ｂ４のセキュリティレベルを高くしつつ、極めて安価なセキュリティシステムの構築が可能である。
【００４０】
さらに、本実施形態によれば、端末装置Ｂ４の着信機能は用いない（発信機能だけを用いている）ため位置登録（着信のため端末装置の位置を移動通信ネットワークに登録すること）が不要となる。すなわち、端末装置Ｂ４の位置登録情報をネットワーク側で管理する必要がなくなり、ネットワーク側での処理負担を軽減することができる。
【００４１】
（実施の形態２）
上記実施の形態１では、共通ＡＡＡサーバ１００にて端末装置Ｂ４の認証を行い、認証結果をアクセスポイント２０に通知するという形態であったが、図４に示すように、共通ＡＡＡサーバ１００で認証は行わないで、アクセスポイント２０で認証を行なう形態であってもよい。この場合、共通ＡＡＡサーバ１００から認証用の証明書と秘密ＩＤ情報がアクセスポイント２０に送られ、図３で示した共通ＡＡＡサーバ１００での認証処理がアクセスポイント２０にて行われる。これにより、実施の形態１の場合と比較して共通ＡＡＡサーバ１００の負荷を軽減することが可能である。
【００４２】
また、上記実施の形態１及び２では、共通ＡＡＡサーバ１００と端末装置Ｂ４間でなされる認証方式として証明書を利用した相互認証方式を用いて説明したが、本発明はこれに限定されるものではない。例えば、無線ＬＡＮ等に利用されるセキュリティ標準規格であるＩＥＥＥ８０２．１ｘの認証プロトコルを上記ＡＡＡサーバ１００と上記端末装置Ｂ４に実装して認証を行なうようにしてもよい。
【００４３】
さらに上記実施の形態１及び２では、端末装置Ａ３と端末装置Ｂ４が同一筐体内に収められ、両者間の情報のやりとりが情報転送用バスライン６を用いて行われる場合を示したが、これ以外にも、端末装置Ａ３と端末装置Ｂ４を個別に用意し、両者が短距離無線通信規格「ブルートゥース」に対応したチップまたは該「ブルートゥース」との互換性を確保した無線通信規格「IEEE 802.15.1」（別名WPAN規格）対応のチップを内蔵し、短距離無線により情報の送受信を行なうような形態であってもよい。この場合、端末装置Ａ３と端末装置Ｂ４でやりとりされる情報には暗号化処理が施される。
【００４４】
また、一台の端末装置をソフトウェアの書き換えにより機能変更し、様々な無線システムに対応可能とするソフトウェア無線技術を利用して端末装置Ａ３、Ｂ４を構築してもよい。
【００４５】
また、本実施例によれば、端末装置１０がネットワークＡのエリアからネットワークＢ３０のエリアに移動（ハンドオーバ）した場合であっても、セキュリティの高いネットワークＡ側での本人認証がすでに完了しているため、ネットワークＢ側での新たな認証は必要なくなる。そのため、共通認証サーバ１００における認証プロトコル処理を軽減することができる。
【００４６】
上記例において、共通認証サーバ１００が認証手段、認証結果通知手段、正規証明書判定手段、第一の通信許可通知手段、第二の通信許可通知手段、認証情報送信手段に対応する。また、前記端末装置Ｂ４が第一通信手段、秘密情報付加手段、無線ＬＡＮ無線通信手段に対応し、前記端末装置Ａ３が第二通信手段、認証依頼送信手段、認証情報送信手段、移動通信網無線通信手段に対応し、前記アクセスポイント２０が証明書送信手段、ＡＰ正規証明書判定手段、ＡＰ通信権利判定手段、通信開始判断手段に対応する。さらに、前記端末装置Ｂ４と前記端末装置Ａ３が異システム間情報送受手段に対応し、端末装置１０が無線回線接続制御プログラム記憶手段に対応する。
【００４７】
【発明の効果】
以上、説明したように、本願発明によれば、ネットワークＢ（例：無線ＬＡＮ）に収容される端末装置の認証のための情報（証明書などの認証情報）を高いセキュリティが保証されている移動通信ネットワーク（ネットワークＡ）の基地局と端末装置間の無線区間を利用して認証サーバに送信するため、第三者による認証情報の盗用や改ざんをより的確に防ぐことができ、従来と比してセキュアな通信を実現することができる。また、無線ＬＡＮを利用する端末装置の認証を移動通信ネットワークで用いられる認証サーバを利用して行なうので、異システム毎に必要であった認証サーバ数を削減することができる。その結果、無線ＬＡＮシステムにおいて新しいシステムを構築する場合であっても、無線ＬＡＮを利用する端末装置のセキュリティレベルを高くしつつ、極めて安価なセキュリティシステムの構築が可能である。
【図面の簡単な説明】
【図１】本発明の実施の形態１に係る認証システムの概略図である。
【図２】図１に示す端末装置の構成例を示す図である。
【図３】共通認証サーバで行われる端末装置Ｂの認証処理を示すフローチャートである。
【図４】本発明の実施の形態２に係る認証システムの概略図である。
【図５】従来の端末装置とネットワーク間の相互認証方法の一例を示す図である。
【符号の説明】
１無線インターフェースＡ（端末装置Ａ）用アンテナ
２無線インターフェースＢ（端末装置Ｂ）用アンテナ
３無線インターフェースＡ（端末装置Ａ）
４無線インターフェースＢ（端末装置Ｂ）
５ＣＰＵ（制御部）
６情報転送用バスライン
１０端末装置
２０アクセスポイント
３０ネットワークＢ（無線ＬＡＮ網）
４０ホットスポット用認証サーバ（ＡＡＡサーバ）
５０ネットワークＡ（移動通信網）
６０セルラ用認証サーバ（ＡＡＡサーバ）
７０基地局
１００共通認証サーバ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an authentication system, an authentication method, and a terminal device in wireless communication.
[0002]
[Prior art]
In recent years, operators (operators) have installed wireless network devices (hereinafter referred to as access points) in coffee shops, restaurants, airports, stations, hotels, etc., which are called “hot spots”, and provide Internet usage services. . A user's terminal device (such as a personal computer, PDA, or mobile phone) is usually equipped with a personal computer or PDA that has a wireless LAN function (eg, IEEE802.11b compatible) and can be connected to a network connected to an access point. Internet access is possible within the hotspot area.
[0003]
In such a hot spot system, since communication between a user terminal (hereinafter referred to as a terminal device) and an access point is performed wirelessly, there is always a risk of communication data being intercepted by a third party. In general, such problems are dealt with by WEP (Wired Equivalent Privacy) encryption and ESS (Extended Service Set) ID.
[0004]
Also, from the viewpoint of security, so-called “authentication”, which verifies whether a person who intends to use a computer within a hot spot has the right, is important from the viewpoint of security.
[0005]
FIG. 5 is a diagram illustrating an example of a mutual authentication method between a conventional terminal device and a network. In the figure, (a) below the dotted line represents a hot spot system, and (b) represents another communication system, here, a mobile communication system. The hot spot system (a) includes a terminal device 10 accommodated in the own system, an access point (AP) 20, a communication network 30, and a hot spot authentication server (AAA server) 40. On the other hand, the mobile communication system (b) includes a mobile communication network 50, a cellular authentication server (AAA server) 60 used for authenticating a user of the system subscriber, and a base station (BS) 70.
[0006]
The hot spot AAA server 40 is, for example, a server for authenticating the identity of the user who owns the terminal device 10, accepts an access request from the terminal device 10, and performs authentication, authorization, and accounting. It is a server that performs (Accounting). The cellular AAA server 60 is a server that receives an access request from a mobile terminal (such as a mobile phone) subscribed to the own system, and performs authentication, authorization, and accounting of the user who joined the own system.
[0007]
Further, the communication network 30 and the mobile communication network 50 are interconnected, and a user using the hot spot system can also use a service provided by the mobile communication system.
[0008]
In the hot spot system, mutual authentication is performed between (a) the access point 20 and the terminal device 10 or (b) the terminal device 10 and the AAA server 40 for hot spots. Here, the mutual authentication method performed between the terminal device 10 and the hot spot AAA server 40 in (b) will be described as an example. As the mutual authentication method, a secret key encryption-based mutual authentication method (for example, see Non-Patent Document 1) is used.
[0009]
(Description of mutual authentication between terminal device 10 and hot spot AAA server 40)
The mutual authentication method is a method in which each other (in this case, the terminal device 10 and the AAA server 40) authenticates the other party. Here, both the terminal device 10 and the hot spot AAA server 40 share the secret key K. An example of mutual authentication is shown below.
[0010]
First, the terminal device 10 has a random number r. _A Is transmitted to the hot spot AAA server 40 via the access point 20 ((1)). AAA server 40 for hotspots is a random number r _B And (rA‖rB) is encrypted using the key K and information X = E _K (B‖A‖r _A ‖R _B ) To the terminal device 10 via the access point 20 ((2)). The terminal device 10 decrypts the received information X, and r _A Is included and r _B And Y = E _K (A‖r _B ) And is transmitted to the hot spot AAA server 40 via the access point 20 (3). The hotspot AAA server 40 decrypts the information Y, and r _B Is confirmed, the access point 20 is notified of completion of authentication (4). When the authentication between the terminal device 10 and the hot spot AAA server 40 is completed in this way, communication is started between the terminal device 10 and the access point 20 ((5)).
[0011]
On the other hand, proposals such as a wireless communication basic service system have been made (for example, see Patent Document 1). This proposed system newly provides a bidirectional data communication function for line connection control, and manages the location registration information of the terminal device on the network (wireless communication basic service provider) side. You can get in.
[0012]
[Patent Document 1]
JP-A-10-248091
[Non-Patent Document 1]
Okamoto and Yamamoto, “Contemporary Cryptography” Industrial Books, 1997
[Problems to be solved by the invention]
As described above, the mutual authentication method in the hot spot system requires mutual authentication between the access point 20 and the terminal device 10 or between the hot spot AAA server 40 and the terminal device 10, and an authentication protocol for this mutual authentication. Is not easy. In addition, in order to perform mutual authentication, the authentication server requires a plurality of times of information transmission and reception and authentication processing, resulting in a problem of increasing system cost.
[0013]
In addition, in the case of the above-described prior art (Japanese Patent Laid-Open No. 10-248091), a bidirectional data communication function for performing line connection control and a function for managing location registration information are newly provided. In addition, the system cost increases. Furthermore, since it is necessary to intermittently perform communication between the terminal device and the base station in order to obtain location registration information, there is a drawback in that frequency resources are consumed.
[0014]
The present invention has been made in view of the above-described problems, and the problem is that in wireless communication that can realize secure communication of a terminal at a construction cost of an authentication system that is as low as possible while enhancing security. An authentication system, an electronic authentication method, and a terminal device are provided.
[0015]
[Means for Solving the Problems]
In order to solve the above-described problems, the present invention provides a network connected to a base station (hereinafter referred to as network A) and a network connected to an access point (AP) (hereinafter referred to as “a network”). Authentication server connected to the network A in an authentication system in which authentication of terminal devices accommodated in the respective networks is performed by an authentication server connected to the respective networks. In common with the network B, and the terminal device is connected to the network B, first communication means for communicating with an access point of the network B, second communication means for communicating with a base station of the network A, and When performing communication, the second communication means ensures high security with the base station. An authentication information transmitting means for connecting to a wireless line to be transmitted and transmitting information for authentication, wherein the authentication server is configured to use the terminal based on the information for authentication sent by the authentication information transmitting means. It is characterized by comprising authentication means for determining permission or non-permission of access to the access point for an apparatus, and authentication result notification means for notifying the access point of the result of the determination.
[0016]
According to a second aspect of the present invention, in the authentication system, the access point transmits a certificate generated based on information secretly shared between the network B and the network A to the terminal device. Certificate transmission means for transmitting to the first communication means, the terminal device comprises authentication request transmission means for transmitting the certificate received by the first communication means to the authentication server by the second communication means, The authentication server includes: a regular certificate determining unit that determines whether the received certificate is a correct certificate based on the secret sharing information; and the certificate received by the regular certificate determining unit A first communication permission notification means for notifying the access point of permission to communicate with the terminal device when the access point is determined.
[0017]
According to a third aspect of the present invention, in the authentication system, the terminal device includes secret information required by the access point prior to the start of communication with the terminal device in the certificate received by the first communication unit. The authentication request transmission means transmits the added secret information and the certificate together to the authentication server.
[0018]
According to a fourth aspect of the present invention, in the authentication system, the authentication server determines whether the terminal device indicated by the secret information sent by the second communication means has a right to communicate with the access point. Communication right judging means for judging
The certificate received by the regular certificate determination unit is determined to be a correct certificate, and the communication right determination unit determines that the terminal device indicated by the secret information has a communication right with the access point. And a second communication permission notification means for notifying the access point of permission to communicate with the terminal device.
[0019]
Further, according to claim 5 of the present invention, in the authentication system, the authentication server includes an authentication information transmitting unit that transmits the certificate and the secret information transmitted by the authentication request transmitting unit to the access point, The access point includes an AP regular certificate determination unit that determines whether the certificate is a correct certificate based on the information that is secretly shared, and a terminal device that is instructed by the secret information has a right to communicate with the access point. AP communication right determining means for determining whether or not the certificate is received, the certificate received by the regular certificate determining means is determined to be a correct certificate, and the communication right determining means indicates with the secret information When it is determined that the terminal device to be connected has the right to communicate with the access point, the access point starts communication with the terminal device The communication start judgment means is further provided.
[0020]
Moreover, Claim 6 of the present invention is a wireless LAN that performs communication through an access point as a communication network used in the network B and a communication network used in the network B in the authentication system. It is characterized by.
[0021]
According to a seventh aspect of the present invention, in the authentication system, the terminal device accesses a wireless LAN wireless communication means capable of accessing a wireless LAN as the first communication means, and accesses a mobile communication network as the second communication means. The mobile communication network wireless communication means, and the inter-system information transmission / reception means for exchanging information by connecting the first communication means and the second communication means in a wired or wireless manner.
[0022]
According to an eighth aspect of the present invention, in the authentication system, the terminal device downloads a software program corresponding to the wireless LAN wireless communication means and the mobile communication network wireless communication means from outside. It is characterized by having storage means.
[0023]
According to the configuration of the present invention as described above, mobile communication in which high security is ensured for information (authentication information such as a certificate) for authentication of a terminal device accommodated in the network B (eg, wireless LAN). Because it transmits to the authentication server using the wireless section between the base station of the network (network A) and the terminal device, it is possible to more accurately prevent authentication information from being stolen or falsified by a third party, Secure communication can be realized. In addition, since the authentication of the terminal device using the wireless LAN is performed using the authentication server used in the mobile communication network, the number of authentication servers required for each different system can be reduced. As a result, even when a new system is constructed in the wireless LAN system, it is possible to construct an extremely inexpensive security system while increasing the security level of the terminal device using the wireless LAN.
[0024]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0025]
(Embodiment 1)
FIG. 1 is a schematic diagram of an authentication system according to Embodiment 1 of the present invention.
[0026]
1, the authentication system includes a terminal device 10 connected to a communication line capable of bidirectional communication, a communication network (NW: Network) system A (left side in the figure), a communication network system B (right side in the figure), The communication network system A and the communication network system B are composed of a common authentication server (hereinafter referred to as a common AAA server) 100. The communication network system A is, for example, a PDC (Personal Digital Cellular) system or IMT-2000 system (hereinafter abbreviated as a mobile communication system), and the communication network system B is, for example, a specific area (hot spot). It is a wireless LAN system that is used for obtaining specific information and accessing the Internet.
[0027]
The mobile communication system includes a network A (eg, mobile communication network) 50 and a base station 70 that performs wireless communication with the terminal device 10, and the wireless LAN system includes a network B30 (wireless LAN network). And the access point 20. In this embodiment, the terminal device 10 includes a wireless communication interface that can access the communication line of the network A50 and the network B30, and may be a computer, a portable information terminal, a mobile phone, or the like that can be connected to the communication line. In this example, as shown in FIG. 2, a wireless communication interface A3 that can access the network A50 and a wireless communication interface B4 that can access the network B30 are provided in the casing of the terminal device 10, and exchange of these information is performed. This is performed on the information transfer bus line 6. The CPU 5 controls the wireless communication interface A3 and the wireless communication interface B4. In this example, in order to facilitate the description, the wireless communication interface A3 is defined as the terminal device A (= symbol 3), and the wireless communication interface B4 is defined as the terminal device B (= symbol 4), and the description will proceed below. The radio signal generated by the terminal device A3 is radiated to the base station 70 via the antenna 1, and the radio signal generated by the terminal device B4 is radiated to the access point 20 via the antenna 2.
[0028]
Next, the outline of the present invention will be described with reference to FIG. In the mobile communication system on the left side of the figure, it is assumed that the mutual authentication between the network A50 and the terminal device A3 has already been completed, and in the wireless LAN system on the right side of the figure, the mutual authentication between the network B30 and the terminal device B4 is incomplete. It is assumed that In this state, the present invention is characterized in that authentication of the terminal device B4 accommodated in the wireless LAN system is performed using a mobile communication system which is another system.
[0029]
In FIG. 1, first, a certificate is transmitted (1 dotted line) from the access point 20 of the wireless LAN system to the terminal device B4. This certificate includes a) information indicating that the access point 20 has transmitted, and b) information (secret sharing information) shared secretly between the mobile communication system and the wireless LAN system. The certificate may be generated on the wireless LAN system side or a trusted third party.
[0030]
After receiving the certificate transmitted from the access point 20, the terminal device B4 adds secret ID information (described later) to the certificate and transmits the certificate to the terminal device A3. In this embodiment, since it is assumed that the terminal device A3 and the terminal device B4 are housed in the same housing (see FIG. 2), the certificate and the secret ID information are transmitted via the information transfer bus line 6. Are transferred from the terminal device B4 to the terminal device A3. After receiving the certificate and secret ID information transferred from the terminal device B4, the terminal device A3 transmits the information to the common AAA server connected to the network A50 via the base station 70 ((2) ) After receiving the certificate and secret ID information sent from the terminal device A3, the common AAA server 100 notifies the access point 20 of authentication completion (communication permission) if authentication is OK ((3)). When the access permission is notified to the access point 20 in this way, communication is started (4) between the terminal device B4 and the access point 20.
[0031]
Here, the secret ID information will be described. The secret ID information is used when ID information for authenticating the terminal device B4 by the access point 20 prior to communication between the terminal device B4 and the access point 20, or for communication between the terminal device B4 and the access point 20. It may be an encryption key.
[0032]
Next, the authentication process of the terminal device B performed by the common AAA server 100 will be described with reference to the flowchart of FIG. In describing this flowchart, it is assumed that the mutual authentication between the network A50 and the terminal device A3 in the mobile communication system has already been completed, and the terminal device A3 and the network A50 can realize high-security communication.
[0033]
In FIG. 3, when the common AAA server 100 receives (acquires) the certificate and the secret ID information transmitted from the terminal device A3 (S1), the common AAA server 100 confirms which access point the received certificate is. Then, it is determined whether or not the certificate of the access point is properly registered, and whether or not the information stored in the received certificate is correct (S2). If it is determined in this determination (S2) that the certificate is legitimate (YES in S2), the terminal device B4 indicated by the secret ID information is further referred to as the access point 20 by referring to the secret ID information. (S3), and if it is determined in this determination (S3) that the terminal device B4 has the communication right with the access point 20 (YES in S3) ), A message permitting communication with the terminal device B4 is transmitted to the access point 20 as authentication OK (S4). On the other hand, if the determination in any of the above (S2) and (S3) is negative (NO in S2 or NO in S3), the access point 20 is regarded as an access from an unauthorized user and an authentication NG is notified.
[0034]
In the above embodiment, the certificate is transmitted from the access point 20, but the certificate is transmitted from an access point of another third party other than the access point 20 In some cases, the certificate may be illegal. The present invention can invalidate unauthorized participation in the network by such third party access points as follows.
[0035]
When the third party access point transmits a certificate due to malicious intent, the common AAA server 100 does not notify the secret ID information of the terminal device B4 only to the legitimate access point. Cannot communicate with B4. This makes it possible to avoid unauthorized participation in the network from a malicious third party access point.
[0036]
As described above, according to the first embodiment, high security is ensured for information (authentication information such as a certificate) for authentication of the terminal device B4 accommodated in the network B30 (wireless LAN). Since it is transmitted to the common authentication server 100 using the wireless section between the base station 70 and the terminal device A3 in the existing network A50 (mobile communication network), it is possible to more appropriately prevent the authentication information from being stolen or falsified by a third party. Therefore, secure communication can be realized as compared with the conventional case.
[0037]
Further, since the authentication of the terminal device B4 using the wireless LAN is performed using the authentication server used in the network A50, that is, the common authentication server 100, the number of authentication servers required for each different system can be reduced. .
[0038]
Further, the authentication of the terminal device 10 conventionally performed by the access point 20 and the hotspot authentication server 40 is performed by exchanging information for authentication a plurality of times (conventionally requires at least four times, ▲ 1 in FIG. 5). (Refer to (4) to (4)), the authentication protocol is complicated. However, in this embodiment, since the communication number of the common AAA server 100 for mutual authentication of the terminal device B4 is only two, the authentication protocol is simplified and the devices of the common AAA server 100 and the access point 20 are complicated. Can be prevented.
[0039]
Therefore, according to the present invention, even when a new system is constructed in a wireless LAN system, it is possible to construct an extremely inexpensive security system while increasing the security level of the terminal device B4 that uses the wireless LAN. .
[0040]
Furthermore, according to the present embodiment, since the incoming function of the terminal device B4 is not used (only the outgoing function is used), location registration (registering the location of the terminal device in the mobile communication network for incoming) is unnecessary. Become. That is, it is not necessary to manage the location registration information of the terminal device B4 on the network side, and the processing burden on the network side can be reduced.
[0041]
(Embodiment 2)
In the first embodiment, the terminal device B4 is authenticated by the common AAA server 100 and the authentication result is notified to the access point 20, but the authentication is performed by the common AAA server 100 as shown in FIG. The authentication may be performed at the access point 20 without performing the above. In this case, the authentication certificate and secret ID information are sent from the common AAA server 100 to the access point 20, and the authentication process in the common AAA server 100 shown in FIG. Thereby, compared with the case of Embodiment 1, it is possible to reduce the load of the common AAA server 100.
[0042]
In the first and second embodiments, the mutual authentication method using a certificate is used as the authentication method performed between the common AAA server 100 and the terminal device B4. However, the present invention is not limited to this. is not. For example, an authentication protocol of IEEE 802.1x, which is a security standard used for a wireless LAN or the like, may be installed in the AAA server 100 and the terminal device B4 for authentication.
[0043]
Further, in the first and second embodiments, the terminal device A3 and the terminal device B4 are housed in the same casing, and information is exchanged between them using the information transfer bus line 6. In addition, a terminal device A3 and a terminal device B4 are prepared separately, and both are compatible with a chip corresponding to the short-range wireless communication standard “Bluetooth” or a wireless communication standard “IEEE 802.15. It may be configured such that a chip compatible with “1” (aka WPAN standard) is built in and information is transmitted and received by short-range wireless communication. In this case, the information exchanged between the terminal device A3 and the terminal device B4 is encrypted.
[0044]
Further, the terminal devices A3 and B4 may be constructed by using software radio technology that changes the function of one terminal device by rewriting software and is compatible with various radio systems.
[0045]
Further, according to the present embodiment, even when the terminal device 10 moves (handover) from the area of the network A to the area of the network B30, the personal authentication on the network A side with high security has already been completed. This eliminates the need for new authentication on the network B side. Therefore, authentication protocol processing in the common authentication server 100 can be reduced.
[0046]
In the above example, the common authentication server 100 corresponds to an authentication unit, an authentication result notification unit, a regular certificate determination unit, a first communication permission notification unit, a second communication permission notification unit, and an authentication information transmission unit. The terminal device B4 corresponds to first communication means, secret information adding means, and wireless LAN wireless communication means, and the terminal device A3 is second communication means, authentication request transmitting means, authentication information transmitting means, mobile communication network wireless. Corresponding to communication means, the access point 20 corresponds to certificate transmission means, AP regular certificate determination means, AP communication right determination means, and communication start determination means. Further, the terminal device B4 and the terminal device A3 correspond to the information transmission / reception means between different systems, and the terminal device 10 corresponds to the wireless line connection control program storage means.
[0047]
【The invention's effect】
As described above, according to the present invention, information for authentication (authentication information such as a certificate) for a terminal device accommodated in the network B (eg, wireless LAN) is ensured with high security. Since it is transmitted to the authentication server using the wireless section between the base station and the terminal device of the communication network (network A), it is possible to more accurately prevent authentication information from being stolen or falsified by a third party. Secure communication. In addition, since the authentication of the terminal device using the wireless LAN is performed using the authentication server used in the mobile communication network, the number of authentication servers required for each different system can be reduced. As a result, even when a new system is constructed in the wireless LAN system, it is possible to construct an extremely inexpensive security system while increasing the security level of the terminal device using the wireless LAN.
[Brief description of the drawings]
FIG. 1 is a schematic diagram of an authentication system according to Embodiment 1 of the present invention.
FIG. 2 is a diagram illustrating a configuration example of a terminal device illustrated in FIG. 1;
FIG. 3 is a flowchart showing an authentication process of a terminal device B performed by a common authentication server.
FIG. 4 is a schematic diagram of an authentication system according to Embodiment 2 of the present invention.
FIG. 5 is a diagram illustrating an example of a mutual authentication method between a conventional terminal device and a network.
[Explanation of symbols]
1 Antenna for wireless interface A (terminal device A)
2 Antenna for wireless interface B (terminal equipment B)
3 Wireless interface A (terminal device A)
4 Wireless interface B (terminal equipment B)
5 CPU (control unit)
6 Information transfer bus line
10 Terminal device
20 access points
30 Network B (Wireless LAN network)
40 Hotspot authentication server (AAA server)
50 Network A (mobile communication network)
60 Cellular authentication server (AAA server)
70 base station
100 Common authentication server

Claims

A terminal device accommodated in each network in which a network connected to a base station (hereinafter referred to as network A) and a network connected to an access point (AP) (hereinafter referred to as network B) are interconnected. In an authentication system that performs authentication of the authentication server connected to each network,
Applying an authentication server connected to the network A in common with the network B,
The terminal device
First communication means for communicating with the network B access point;
Second communication means for communicating with a base station of the network A;
Authentication information transmission for transmitting authentication information by connecting to a wireless line that guarantees high security with the base station by the second communication means when communicating with the network B With means,
The authentication server, based on the authentication information sent by the authentication information transmission means, authentication means for determining permission or disapproval of access to the access point for the terminal device;
An authentication system comprising: an authentication result notifying unit for notifying the access point of the determination result.

The authentication system according to claim 1,
The access point includes a certificate transmission unit that transmits a certificate generated based on information secretly shared between the network B and the network A to the first communication unit of the terminal device,
The terminal device includes an authentication request transmission unit that transmits the certificate received by the first communication unit to the authentication server by the second communication unit,
The authentication server includes regular certificate determination means for determining whether the received certificate is a correct certificate based on the secret sharing information;
When the certificate received by the regular certificate determination unit is determined to be a correct certificate, a first communication permission notification unit that notifies the access point of permission to communicate with the terminal device is provided. An authentication system characterized by that.

The authentication system according to claim 2,
The terminal device comprises secret information adding means for adding secret information required by the access point prior to the start of communication with the terminal device to the certificate received by the first communication means,
The authentication request transmitting means transmits the added secret information and the certificate together to the authentication server.

The authentication system according to claim 2 or 3,
The authentication server includes communication right determination means for determining whether or not the terminal device indicated by the secret information sent by the second communication means has the right to communicate with the access point,
The certificate received by the regular certificate determination unit is determined to be a correct certificate, and the communication right determination unit determines that the terminal device indicated by the secret information has a communication right with the access point. And a second communication permission notification means for notifying the access point of permission to communicate with the terminal device.

The authentication system according to claim 4,
The authentication server comprises authentication information transmitting means for transmitting the certificate and the secret information transmitted by the authentication request transmitting means to the access point,
The access point includes an AP regular certificate determination unit that determines whether the certificate is a correct certificate based on the secret sharing information;
AP communication right determination means for determining whether the terminal device indicated by the secret information has a communication right with the access point,
The certificate received by the regular certificate determination unit is determined to be a correct certificate, and the communication right determination unit determines that the terminal device indicated by the secret information has a communication right with the access point. An authentication system, further comprising: a communication start determination unit that starts communication with the terminal device at the access point when the access is made.

The authentication system according to any one of claims 1 to 5,
An authentication system comprising: a mobile communication network as a communication network used in the network A; and a wireless LAN performing communication via an access point as a communication network used in the network B.

The authentication system according to any one of claims 1 to 6,
The terminal device includes a wireless LAN wireless communication unit capable of accessing a wireless LAN as the first communication unit, and a mobile communication network wireless communication unit capable of accessing a mobile communication network as the second communication unit;
An authentication system comprising: an inter-system information transmission / reception unit for exchanging information by connecting the first communication unit and the second communication unit by wire or wirelessly.

The authentication system according to claim 7,
5. The authentication system according to claim 1, wherein the terminal device comprises a wireless line connection control program storage means for downloading a software program corresponding to the wireless LAN wireless communication means and the mobile communication network wireless communication means from outside.

A terminal device accommodated in each network in which a network connected to a base station (hereinafter referred to as network A) and a network connected to an access point (AP) (hereinafter referred to as network B) are interconnected. In an authentication method in which authentication is performed by an authentication server connected to each network,
Applying an authentication server connected to the network A in common with the network B,
The access point transmits a certificate generated based on information secretly shared between the network B and the network A to the terminal device that is connected to the network B and intends to perform communication. ,
The terminal device receives the certificate using a communication unit that communicates with an access point with the network B provided with the certificate in advance,
Using the communication means that communicates with the base station with the network A provided in advance, the received certificate is transmitted to the authentication server by connecting to a wireless line that guarantees high security with the base station. And
The authentication server determines whether the certificate is a correct certificate based on information secretly shared between the network B and the network A;
An authentication method comprising: determining and notifying whether to grant communication permission with the terminal device to the access point based on the determination.

The authentication method according to claim 9, wherein
When the terminal device receives the certificate using a communication unit that communicates with an access point with the network B, the terminal device receives the secret information required before the access point starts communication with the terminal device. Attached to the certificate,
An authentication method comprising: using the communication means that communicates with the base station with the network A, and transmitting the added secret information and the certificate together to the authentication server.

The authentication method according to claim 9 or 10,
The authentication server determines whether the certificate transmitted from the terminal device is a correct certificate based on information secretly shared between the network B and the network A, and matches the certificate. Whether or not the terminal device indicated by the secret information transmitted in this way has the right to communicate with the access point, and from these determination results, whether to permit the access point to communicate with the terminal device. An authentication method characterized by determining whether or not to notify.

The authentication method according to claim 10,
The authentication server transmits the certificate and the secret information transmitted from the terminal device to the access point,
The access point determines whether the certificate is a correct certificate based on the secret-sharing information, and determines whether the terminal device indicated by the secret information has a communication right with the access point. Determining whether or not the terminal device indicated by the secret information transmitted together with the certificate has a right to communicate with the access point;
When it is determined that the certificate is a correct certificate, and it is determined that the terminal device indicated by the secret information has a communication right with the access point, communication with the terminal device is started. Authentication method to be performed.

A terminal device accommodated in each network in which a network connected to a base station (hereinafter referred to as network A) and a network connected to an access point (AP) (hereinafter referred to as network B) are interconnected. In a terminal device used in an authentication system that performs authentication in an authentication server connected to each network,
First communication means for communicating with the network B access point and second communication means for communicating with the network A base station;
When communicating with the network B, a certificate generated based on information secretly shared between the network B and the network A is sent to the base station by the second communication means. And an authentication request transmission means for transmitting to the authentication server by connecting to a wireless line that guarantees high security.

The terminal device according to claim 13,
The certificate includes a secret information adding means for adding secret information required before the access point starts communication with the terminal device,
The secret information added by the secret information adding means and the certificate are connected to the authentication server by the second communication means connected to a wireless line that guarantees high security with the base station. An authentication system characterized by