JP4321806B2

JP4321806B2 - サービス切り替えにおける認証方法およびこれを用いるサービスユーザ端末切り替え方法ならびにそのプログラムと記録媒体

Info

Publication number: JP4321806B2
Application number: JP2003359740A
Authority: JP
Inventors: 泰隆後藤; 孝夫中西
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2003-10-20
Filing date: 2003-10-20
Publication date: 2009-08-26
Anticipated expiration: 2023-10-20
Also published as: JP2005122651A

Description

本発明は、ＩＰネットワーク上でユーザが複数の通信端末を所有し、通信環境に合わせて通信端末を使い分けるユビキタス環境での複数ユーザ端末間のサービス切り替えにおける認証方法およびこれを用いるユーザ端末切り替え方法に関する。

今までのインタネット電話の発信者と着信者の通信が行われている段階で、発信者または着信者の移動に伴って通信を継続したまま発信者または着信者のユーザ端末を変更したい場合は、複数のユーザ端末のアドレスをゲートウェイやサーバで管理し、切り替え先の端末のアドレスにセッションを切り替える方法が提案されている（例えば、特許文献1参照）。

このように複数の通信端末を利用可能な状況において、現在の利用している端末の通信サービスを他の端末（または、ＰＤＡのようなポータビリティのある端末や、高解像度ディスプレイに接続された端末）に切り替えることにより、そのサービスをより高度に利用したいというニーズが強まっている。ＩＰ電話やＴＶ電話のプロトコルでは、非特許文献１にしめすようなＩＥＴＦの標準があるが、現在通信中の端末から、他の端末に通信セッションを切り替える方法が求められている。

特開２００３−７００４３号公報「通信システム，通信の接続性保護方法および通信の連続性保護方法」ＩＥＴＦＲＦＣ３５１５：（Ｔhe Ｓession Ｉnitiation Ｐrotocol （ＳＩＰ）Ｒefer Ｍethod ））(http://www.itef.org/rfc/rfc3515.txt )

従来の、転送先に切り替える切り替えサーバは、転送元端末から指定された転送先に転送し、通信セッションを切り替えるだけなので、転送先が、同一のユーザの端末かどうかは、予め切り替えサーバにユーザ毎の転送先リスとを管理し、転送元端末が指定した転送先アドレスが管理対象のアドレスかどうかで判断するしかなかった。

また、ユーザ認証を行う場合も、各端末に対応付けられたログインＩＤや、パスワードで行われているケースが多く、同一のユーザが使用する端末であることを認証手順の中でリンク付けすることができなかった。

本発明は上記事情に鑑みてなされたものであり、その目的とするところは、従来技術における上述のような問題点を解消し、ＩＰネットワーク上でユーザが利用環境に応じて複数の通信端末を利用したい場合に、セッションを継続したままシームレスにユーザ端末の切り替えを行い、その際ユーザ認証を行うこと、また、セッション継続中に複数回の端末切り替えが発生した場合にも対応可能な、サービス切り替えにおける認証方法およびこれを用いるユーザ端末切り替え方法を提供することにある。

上記目的を達成するために、本発明においては、基本的に、複数のユーザ端末と通信先端末とサービス切り替えサーバがＩＰ網で接続され、1人のユーザが、複数の前記ユーザ端末を所有し、任意のユーザ端末（移動元端末）と前記通信先端末とが前記サービス切り替えサーバを経由して通信セッション確立中に、当該ユーザの移動に伴い、サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行う際に、前記サービス切り替えサーバと前記ユーザ端末（移動元端末）とが共有している共通鍵を用いてセッション確立時に生成した演算結果を前記異なるユーザ端末（移動先端末）に引継ぎ、さらに共通鍵で再演算された結果を用いて前記サービス切り替えサーバと前記異なるユーザ端末（移動先端末）とが認証することを特徴とする。

より具体的には、本発明に係るサービス切り替えにおける認証方法は、複数のユーザ端末と通信先端末とサービス切り替えサーバがＩＰ網で接続され、1人のユーザが、複数の前記ユーザ端末を所有し、任意のユーザ端末（移動元端末）と前記通信先端末とが前記サービス切り替えサーバを経由して通信セッション確立中に、当該ユーザの移動に伴い、サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行う際に、前記サービス切り替えサーバと前記ユーザ端末（移動元端末）とが共有している共通鍵を用いてセッション確立時に生成した演算結果を前記異なるユーザ端末（移動先端末）に引継ぎ、さらに共通鍵で再演算された結果を用いて前記サービス切り替えサーバと前記異なるユーザ端末（移動先端末）とが認証する単位ステップを有し、
前記サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行う際に、前記単位ステップを必要に応じて繰り返すことを特徴とする。

さらに、本発明に係るサービス切り替えにおける認証方法は、複数のユーザ端末と通信先端末とサービス切り替えサーバがＩＰ網で接続され、1人のユーザが、複数の前記ユーザ端末を所有し、任意のユーザ端末（移動元端末）と前記通信先端末とが前記サービス切り替えサーバを経由して通信セッション確立中に、当該ユーザの移動に伴い、サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行うに際し、前記移動元端末は、最初に、前記サービス切り替えサーバを経由して前記通信先端末とセッションを確立するときに、テンポラリーな認証情報を共通鍵で演算した演算結果αを前記サービス切り替えサーバに返送するステップと、前記サービス切り替えサーバは、前記共通鍵を用いて前記演算結果αを検証し、正当であれば当該演算結果αを保存するステップと、セッション確立後、ユーザの意思で、または自動的に前記移動元端末と前記移動先端末のネゴシエーションにより当該移動元端末から当該移動先端末へサービスの切り替えが行えるか確認するステップと、切り替えが可能な場合、前記移動元端末は、当該端末が保持する前記演算結果αに任意の暗号化を行った情報を前記移動先端末に通知するステップと、前記移動先端末は、当該情報を復号化して前記演算結果αを復元し、さらに当該演算結果αを前記共通鍵で再演算した演算結果α’を生成するステップと、当該移動元端末は、当該移動先端末にセッションを切り替えるために、前記演算結果αに前記共通鍵で再演算したα’を生成し、この再演算結果α’を含むセッション切り替え要求を、前記ービス切り替えサーバに通知するステップと、当該サービス切り替えサーバは、セッション切り替え（ハンドオーバ）を認識し、前記移動先端末への着信要求を行うステップと、当該移動先端末は、保存していた再演算結果α’を含む応答を前記サービス切り替えサーバに通知するステップと、当該移動先端末は、保存していた再演算結果α’を含む応答を前記サービス切り替えサーバに通知するステップと、該サービス切り替えサーバは、該移動元端末から通知された再演算結果α’と、該移動先端末から通知された再演算結果α’とを照合し、同一値であれば、該移動先端末は、同一ユーザのユーザ端末と判断し、セッション切り替えを実施し、該移動元端末とのセッションを切断することを特徴とする。

またさらに、本発明に係るサービス切り替えにおける認証方法は、上述のユーザ端末切り替え方法において、ユーザ端末切り替え実施後、再度、ユーザ端末を切り替える場合、
ユーザ端末切り替え（該移動先端末とのセッション確立）後、ユーザの意志で、または自動的に該移動先端末と次の移動先端末のネゴシエーションにより該移動先端末から該次の移動先端末へサービスを切り替えが行えるか確認するステップと、切り替えが可能な場合、前記移動先端末は、該端末が保持する演算結果α’に任意の暗号化を行った情報を該次の移動先端末に通知するステップと、該次の移動先端末は、該情報を復号化して前記演算結果α’を復元し、さらに該演算結果α’を前記共通鍵で再演算した演算結果α”を生成するステップと、該移動元端末は、該移動先端末にセッションを切り替えるために、該演算結果α’に前記共通鍵で再演算したα”を生成し、再演算結果α”を含むセッション切り替え要求を、該サービス切り替えサーバに通知するステップと、該サービス切り替えサーバは、セッション切り替え(ハンドオーバ)を認識し、該次の移動先端末への着信要求を行うステップと、該次の移動先端末は、保存していた再演算結果α”を含む応答を該サービス切り替えサーバに通知するステップと、該サービス切り替えサーバは、該移動元端末から通知された再演算結果α”と、該移動先端末から通知された再演算結果α”とを照合し、同一値であれば、該移動先端末は、同一ユーザのユーザ端末と判断し、セッション切り替えを実施し、該移動元端末とのセッションを切断することを特徴とする。

一方、本発明は、上述のような確認方法を用いるようにしたサービス切り替え制御方法としても具体化可能である。

また、上述のサービス切り替え制御方法をコンピュータにより実行させるための制御プログラム、あるいはこのプログラムを記録したコンピュータにより読み取り可能な記録媒体として商品化することも可能である。。

本発明によれば、ＩＰネットワーク上でユーザが利用環境に応じて複数の通信端末を利用したい場合に、セッションを継続したままシームレスにユーザ端末の切り替えを行い、またその際サービス切り替えサーバでは複数のユーザ端末間でのテンポラリーな認証情報によるセキュアなユーザ認証を行うことができる。またセッション継続中に複数回の端末切り替えが発生した場合にも、最新の演算結果を再利用することでセッションの継続を確認しながらセキュアなユーザ認証を行うことができる。

以下、添付の図面に示す好適実施形態に基づいて、本発明を詳細に説明する。なお、具体的に示すため、ＩＰネットワーク上で提供されるサービス例としてＶoＩＰを活用したＳＩＰ通信のサービス切り替え（ＳＩＰサーバでの切り替え）のケースで説明する。

図１は、本発明のシステム構成図である。１は複数の端末を扱うユーザ、２はユーザ１が最初に使用する移動元端末(ユーザ端末Ａ)、３はユーザ１がサービスを継続して使用するための移動先端末(ユーザ端末Ｂ)、４はＩＰ網でサービスを提供またはユーザ１が通信を行いたい通信先端末、５はユーザ端末のサービスの切り替えを行うサービス切り替えサーバである。

移動元端末２には、ＳＩＰ−ＵＲＩ：ｘ１とＩＰアドレス：Ｌ１が付与され、移動先端末３には、ＳＩＰ−ＵＲＩ：ｘ２とＩＰアドレス：Ｌ２が付与されている。なお、ＩＰアドレスはＩＰ網に接続するたびに任意のＩＰアドレスが付与される条件であってもよい。各端末からの位置登録（ＲＥＧＩＳＴＥＲ）は、ＳＩＰ−ＵＲＩ単位にＳＩＰの手順に従って行えばよい。

例えば、移動元端末２の利用場所は、会社で有線のＬＡＮ接続を利用しているＰＣなどである。また、移動先端末３は会社の無線ＬＡＮエリアで利用するＰＤＡなどである。ユーザ端末の種別や接続するＩＰ網の種類は任意のものでよい。なお、本説明ではＩＰ網にログインするためのアクセス網認証に関しては対象外とする。

図１に示されているように、本発明の第１，第２の要旨のユーザ端末切り替え方法の基本的な切り替え手順では、
（１）移動元端末２と通信先端末４とがサービス切り替えサーバ５を経由して通信セッション確立中に、
（２）ユーザの移動に伴い
（３）移動元端末２から移動先端末３へサービス切り替えが行えるかを確認し、切り替えが可能な場合、
（４）移動元端末２から移動先端末３へ端末切り替え要求を通知し、
（５）移動先端末２は、前記サービス切り替えサーバ５に対してユーザ端末切り替え要求を行い、

（６）サービス切り替えサーバ５は移動先端末３に着信要求を行い、
（７）移動先端末３は応答を通知し、
（８）サービス切り替えサーバ５は、移動元端末２から移動先端末３へセッションを切り替え、
（９）続けてサービス切り替えサーバ５と移動元端末２とのセッション３を切断する。

〔実施例１〕
図２は、本発明の第１の要旨のユーザ端末切り替え方法とユーザ認証の一実施例の基本動作手順であり、図３，図４はそのシーケンス図である。本実施例では、複数のユーザ端末は、セッション確立時に、サービス切り替えサーバ５と任意の共通鍵を用いたチャレンジ・レスポンス型のユーザ認証を行う。

ユーザ１は、最初に、移動元端末２から通信先端末４の着信アドレス（ＳＩＰ−ＵＲＩ：ｙ）等を設定し、サービス切り替えサーバ５を経由して、通信先端末４とのセッションを確立し、通信中に移行する。なお、このときユーザ認証を行うためサービス切り替えサーバ５は任意の乱数ｋを生成・移動元端末２に通知し、移動元端末２は、保持していた共通鍵を用いて乱数ｋに演算した演算結果ｆ(ｋ)を生成し、サービス切り替えサーバ５に返送し、サービス切り替えサーバ５は、ｆ(ｋ)を用いて認証を行い、その結果を保存する（ステップ１００）。

また、移動元端末２でも同様に演算結果ｆ(ｋ)を保存する（ステップ１１０）。なお、本シーケンス図では、移動元端末２から通信先端末４への発信であったが、通信先端末４から移動元端末２への発信であってもよい。ここまでは、通常のＳＩＰを用いた通信サービスにおけるセッション確立手順と同一である。

ユーザ１の移動に伴い、サービスを継続したまま移動元端末２から別のユーザ端末にサービスを切り替えられないかを探す必要がある。そのときの端末のユーザ端末の検索は、通信メッセージの暗号化が可能な任意の通信手段でよく、例えば赤外線通信やＢluetooth等の近距離無線などが考えられる。本実施例では、検索の結果、サービス切り替えが行える移動先端末としてユーザ１の移動先端末３が見つかったとする。移動元端末２では、管理している演算結果ｆ(ｋ)を暗号化して端末切り替え要求を移動先端末３に通知する（ステップ１２０）。

着信を受信した移動先端末３は、暗号化された情報を復号化して演算結果ｆ(ｋ)を復元し、保存する。サービスの切り替えが行えることが確認された移動元端末２は、サービス切り替えサーバ５に対して、ハンドオーバ先として移動先端末３のＳＩＰ−ＵＲＩ：ｘ２を設定し、保存していた演算結果ｆ(ｋ)に共通鍵で再演算したＦ（ｆ（ｋ））を含むハンドオーバー要求（ＲＥＦＥＲ）を行う（ステップ１３０）。

サービス切り替えサーバ５は、移動先端末３に着信を行い、移動先端末３はサービス切り替えサーバ５からのハンドオーバ要求と判断し、保持していた演算結果ｆ（ｋ）に共通鍵で再演算したＦ（ｆ（ｋ））を生成し、応答信号に付与して送信する。

サービス切り替えサーバ５は、図４に示すように、移動元端末２からのハンドオーバ要求時に受信した再演算結果Ｆ（ｆ（ｋ））と、移動先端末３の応答で受信した再演算結果Ｆ（ｆ（ｋ））を照合し、同一値であれば同一ユーザからの異なる端末間のハンドオーバであったことを認識し、通信先端末４との通話セッションを移動先端末３に切り替える（ステップ１４０）。

通信先端末４との通話セッションを移動先端末３に切り替え後、サービス切り替えサーバ５と移動元端末２とのセッションを切断する（ステップ１５０）。

以上のように、ユーザ端末切り替え要求時に、移動元端末２で保持するテンポラリーな演算結果を、移動先端末３に引継ぎステップ１２０と、移動元端末２からのハンドオーバ要求を行うステップ１３０と、移動先端末３への着信時に、移動元端末３でテンポラリーな演算結果に再演算を行うステップ１４０を行うことで、同一ユーザからのユーザ端末切り替えであることを確認し、サービスを継続したまま利用する端末の切り替えを行うことができる。また、サービス切り替えサーバ５で認証を行うことにより、セキュアな通信を実施することができる。

〔実施例２〕
図５は、本発明の第１の要旨のユーザ端末切り替え方法において、移動先端末に端末を切り替えた後に続けて別のユーザ端末に端末切り替えを行う場合のシーケンス図である。図５では、移動先端末３から移動先端末２に再度端末切り替えを行う場合である。

移動先端末３と通信先端末４がサービス切り替えサーバ５を経由して通信中である。
本発明の第１の要旨の結果、移動先端末３とサービス切り替えサーバ５に最新の演算結果のＦ（ｆ（ｋ））が保存されている。
移動先端末３と移動先端末２は、ステップ１２０と同様のネゴシエーションを行い、移動先端末３は最新の演算結果であるＦ（ｆ（ｋ））を暗号化して、端末切り替え要求を移動元端末２に通知する（ステップ１２１）。

着信を受信した移動元端末２は、暗号化された情報を復号化して演算結果Ｆ（ｆ（ｋ））を復元し、保存する。
サービスの切り替えが行えることが確認された移動先端末３は、ステップ１３０と同様の方法で、サービス切り替えサーバ５に対して、ハンドオーバ先として移動元端末２のＳＩＰ−ＵＲＩ：ｘ１を設定し、保存していた演算結果Ｆ（ｆ（ｋ））に共通鍵で再演算したＦ（Ｆ（ｆ（ｋ）））を含むハンドオーバ要求(ＲＥＦＥＲ)を行う(ステップ１３１)。

サービス切り替えサーバ５は、移動元端末２に着信を行い、移動元端末２はサービス切り替えサーバ５からのハンドオーバ要求と判断し、保持していた演算結果Ｆ（ｆ（ｋ））に共通鍵で再演算したＦ（Ｆ（ｆ（ｋ）））を生成し、応答信号に付与して送信する。

サービス切り替えサーバ５は、移動先端末３からのハンドオーバ要求時に受信した再演算結果Ｆ（Ｆ（ｆ（ｋ）））と、移動元端末２の応答で受信した再演算結果Ｆ（Ｆ（ｆ（ｋ）））を照合し、同一値であれば同一ユーザからの異なる端末間のハンドオーバであったことを認識し、通信先端末４との通話セッションを移動元端末２に切り替える（ステップ１４１）。

通信先端末４との通話セッションを移動元端末２に切り替え後、サービス切り替えサーバ５と移動先端末３とのセッションを切断する（スップ１５１）。

以上のように、さらに別のユーザ端末に端末切り替えを行う場合や、元のユーザ端末に切り戻しを行う場合、ユーザ端末切り替え要求時に、移動元端末２で保持するテンポラリーな演算結果を、次のユーザ端末に引き継ぐステップ１２１と、次のユーザ端末へのハンドオーバ要求を行うステップ１３１と、次のユーザ端末への着信時に、通信中のユーザ端末でテンポラリーな演算結果に再演算を行うステップ１４１を行うことで、同一ユーザからのユーザ端末切り替えであることを確認し、サービスを継続したまま次のユーザ端末への切り替えを行うことができる。なお、この後、同一通話の中で複数のユーザ端末の切り替えが必要だった場合は、上記と同じ手順でユーザ端末の切り替え／切り戻しを実施することができる。

なお、上述の各実施例はいずれも本発明の一例を示したものであり、本発明はこれらに限定されるべきものではなく本発明の趣旨を逸脱しない範囲内で、適宜の変更・改良を行ってもよいことはいうまでもないことである。

本発明の第１、第２の実施形態におけるシステム構成図とユーザ端末切り替えの基本動作である。本発明の第１、大にの実施形態におけるシステム構成図とユーザ端末切り替えとユーザ認証の基本動作である。本発明の第１の実施形態におけるシーケンス図（その１）である。本発明の第１の実施形態におけるシーケンス図（その２）である。本発明の第２の実施形態におけるシーケンス例である。

符号の説明

１ユーザ
２移動元端末(ユーザ端末Ａ)
３移動先端末(ユーザ端末Ｂ)
４通話先端末
５サービス切り替えサーバ

Claims

複数のユーザ端末と通信先端末とサービス切り替えサーバがＩＰ網で接続され、
１人のユーザが、複数の前記ユーザ端末を所有し、任意のユーザ端末（移動元端末）と前記通信先端末とが前記サービス切り替えサーバを経由して通信セッション確立中に、当該ユーザの移動に伴い、サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行う際に、
前記ユーザ端末（移動元端末）は、前記サービス切り替えサーバに対して、前記異なるユーザ端末（移動先端末）へのハンドオーバ要求を行い、
該ハンドオーバ要求を受けた前記サービス切り替えサーバは、
前記ユーザ端末（移動元端末）と共有している共通鍵を用いてセッション確立時に生成した演算結果を前記異なるユーザ端末（移動先端末）に引継ぎ、さらに共通鍵で再演算された結果を用いて前記異なるユーザ端末（移動先端末）との認証を行う
ことを特徴とするサービス切り替えにおける認証方法。
複数のユーザ端末と通信先端末とサービス切り替えサーバがＩＰ網で接続され、
１人のユーザが、複数の前記ユーザ端末を所有し、任意のユーザ端末（移動元端末）と前記通信先端末とが前記サービス切り替えサーバを経由して通信セッション確立中に、当該ユーザの移動に伴い、サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行う際に、
前記ユーザ端末（移動元端末）は、前記サービス切り替えサーバに対して、前記異なるユーザ端末（移動先端末）へのハンドオーバ要求を行い、
該ハンドオーバ要求を受けた前記サービス切り替えサーバは、
前記ユーザ端末（移動元端末）と共有している共通鍵を用いてセッション確立時に生成した演算結果を前記異なるユーザ端末（移動先端末）に引継ぎ、さらに共通鍵で再演算された結果を用いて前記異なるユーザ端末（移動先端末）と認証を行う単位ステップを有し、
前記サービスを継続したままさらに異なるユーザ端末（移動先端末）にセッションの切り替えを行う際には、前記単位ステップを必要に応じて繰り返す
ことを特徴とするサービス切り替えにおける認証方法。
複数のユーザ端末と通信先端末とサービス切り替えサーバがＩＰ網で接続され、
１人のユーザが、複数の前記ユーザ端末を所有し、任意のユーザ端末（移動元端末）と前記通信先端末とが前記サービス切り替えサーバを経由して通信セッション確立中に、当該ユーザの移動に伴い、サービスを継続したまま異なるユーザ端末（移動先端末）にセッションの切り替えを行うに際し、
前記移動元端末は、最初に、前記サービス切り替えサーバを経由して前記通信先端末とセッションを確立するときに、テンポラリーな認証情報を共通鍵で演算した演算結果αを前記サービス切り替えサーバに返送するステップと、
前記サービス切り替えサーバに対して、前記異なるユーザ端末（移動先端末）へのハンドオーバ要求を行うステップの処理を行い、
前記サービス切り替えサーバは、前記共通鍵を用いて前記演算結果αを検証し、正当であれば当該演算結果αを保存するステップと、
セッション確立後、ユーザの意思で、または自動的に前記移動元端末と前記移動先端末のネゴシエーションにより当該移動元端末から当該移動先端末へサービスの切り替えが行えるか確認するステップの処理を行い、
切り替えが可能な場合、前記移動元端末は、当該端末が保持する前記演算結果αに任意の暗号化を行った情報を前記移動先端末に通知するステップの処理を行い、
前記移動先端末は、当該情報を復号化して前記演算結果αを復元し、さらに当該演算結果αを前記共通鍵で再演算した演算結果α’を生成するステップの処理を行い、
当該移動元端末は、当該移動先端末にセッションを切り替えるために、前記演算結果αに前記共通鍵で再演算したα’を生成し、この再演算結果α’を含むセッション切り替え要求を、前記サービス切り替えサーバに通知するステップの処理を行い、
当該サービス切り替えサーバは、セッション切り替え（ハンドオーバ）を認識し、前記移動先端末への着信要求を行うステップの処理を行い、
当該移動先端末は、保存していた再演算結果α’を含む応答を前記サービス切り替えサーバに通知するステップの処理を行い、
該サービス切り替えサーバは、該移動元端末から通知された再演算結果α’と、該移動先端末から通知された再演算結果α’とを照合し、同一値であれば、該移動先端末は、同一ユーザのユーザ端末と判断し、セッション切り替えを実施し、該移動元端末とのセッションを切断するステップの処理を行う
ことを特徴とするサービス切り替えにおける認証方法。
請求項３記載のサービス切り替えにおける認証方法において、
ユーザ端末切り替え実施後、再度、ユーザ端末を切り替える場合、
ユーザ端末切り替え（該移動先端末とのセッション確立）後、ユーザの意志で、または自動的に該移動先端末は、次の移動先端末とのネゴシエーションにより該移動先端末から該次の移動先端末へサービスを切り替えが行えるか確認するステップの処理を行い、
切り替えが可能な場合、前記移動先端末は、該移動先端末が保持する演算結果α’に任意の暗号化を行った情報を前記次の移動先端末に通知するステップの処理を行い、
該通知を受けた次の移動先端末は、前記情報を復号化して前記演算結果α’を復元し、さらに該演算結果α’を前記共通鍵で再演算した演算結果α”を生成するステップの処理を行い、
前記移動先端末は、前記次の移動先端末にセッションを切り替えるために、前記演算結果α’に前記共通鍵で再演算したα”を生成し、該再演算結果α”を含むセッション切り替え要求（ハンドオーバ要求）を、前記サービス切り替えサーバに通知するステップの処理を行い、
該通知を受けたサービス切り替えサーバは、セッション切り替え(ハンドオーバ)を認識し、前記次の移動先端末への着信要求を行うステップの処理を行い、
該着信要求を受けた次の移動先端末は、保存していた再演算結果α”を含む応答を前記サービス切り替えサーバに通知するステップの処理を行い、
該通知を受けたサービス切り替えサーバは、前記次の移動先端末から通知された再演算結果α”と、前記移動先端末から通知された再演算結果α”とを照合し、同一値であれば、前記次の移動先端末が、同一ユーザのユーザ端末であると判断し、セッション切り替えを実施し、前記移動先端末とのセッションを切断するステップの処理を行う
ことを特徴とするサービス切り替えにおける認証方法。
請求項１〜４のいずれか１項に記載のサービス切り替えにおける認証方法を用いることを特徴とするサービス切り替え制御方法。
請求項５に記載のサービス切り替え制御方法をコンピュータにより実行させるための制御プログラム。
請求項６に記載のプログラムを記録したコンピュータにより読み取り可能な記録媒体。