JP4336766B1 - 無線通信システム、認証処理部選択方法 - Google Patents

Abstract

【課題】認証処理の処理時間を短縮し、リソースを節約すること。
【解決手段】本発明は、複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有する無線通信システムに適用される。この無線通信システムにおいては、前記加入者認証サーバは、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を、前記第１の認証確認装置に通知し、前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する。
【選択図】図１

Description

本発明は、加入者認証サーバに複数の認証処理部が設けられている無線通信システムにおいて、最適な認証処理部を選択する技術に関する。

ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access） Ｆｏｒｕｍ ＮＷＧ（Network Working Group） Ｓｔａｇｅ２では、図５に示すようなネットワーク構成の無線通信システムが提案されている。

図５に示す無線通信システムは、無線端末１０と、基地局（ＢＳ：Base station）２０と、ＡＳＮ−ＧＷ（Access Service Network-Gateway）／ＦＡ（foreign Agent）３０と、ＨＡ（Home Agent）４０と、加入者認証サーバ５０と、を有している。

無線端末１０は、Ｍｏｂｉｌｅ ＩＰプロトコルにおけるＭＮ（Mobile Node）の機能と、無線機能と、を備える。

基地局２０は、無線信号を終端する装置である。

ＡＳＮ−ＧＷ／ＦＡ３０は、無線リソース管理機能や、Ｍｏｂｉｌｅ ＩＰでの外部エージェント機能を備えるゲートウェイ装置である。

ＨＡ４０は、ＩＰレイア上のモビリティ制御（ＦＡ−ＨＡ間のトンネル切替）を実行し、無線端末１０をサービスネットワークへ接続するゲートウェイ装置である。

加入者認証サーバ５０は、サービス利用の際に、無線端末１０の加入者を認証する管理機能装置である。

ところで、加入者認証サーバ５０の中には、図６に示すように複数の認証処理部を有するものがある。複数の認証処理部を有する加入者認証サーバは、例えば、特許文献１に開示されている。

図６に示す加入者認証サーバ５０は、複数の認証処理部５１を有している。

各認証処理部５１は、加入者データ管理部５１１と、認証接続状態管理部５１２と、認証処理部間インタフェース５１３と、外部インタフェース５１４と、を有している。

なお、各認証処理部５１の外部インタフェース５１４のＩＰアドレスは、認証確認装置（ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０）が、ＮＡＩ(Network Access Identifier）のＲｅａｌｍ部をＤＮＳ（Domain Name System）サーバに問い合わせるＤＮＳ検索を実行することで、特定することができる。そのため、外部から各認証処理部５１を選択することが可能となる。

加入者データ管理部５１１は、加入者データを管理する。加入者データは、認証処理部間インタフェース５１３を経由して、他の認証処理部５１からアクセス可能である。

認証接続状態管理部５１２は、外部インタフェース５１４を経由して認証要求を受けた加入者の接続状態を表す加入者接続管理情報（一時的共有鍵や接続に必要な一時情報）を管理する。

このように、加入者認証サーバ５０では、複数の認証処理部５１で、共通した加入者データを扱うことができるようにして、認証処理を冗長および分散する構成をとっている。

ここで、図５に示した無線通信システムに、図６に示した加入者認証サーバ５０を適用した場合に、ＷｉＭＡＸ Ｆｏｒｕｍ ＮＷＧ Ｓｔａｇｅ２で提案されたサービスネットワークへの接続処理を行う場合の動作について、図７を参照して説明する。

図７に示すように、まず、無線端末１０は、ステップ７０１において、サービスネットワークへ接続開始を通知する。

次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ７０２において、無線端末１０へ認証手順の起動を通知する。

次に、無線端末１０は、ステップ７０３において、認証手順の起動に従い、ＡＳＮ−ＧＷ／ＦＡ３０へ認証信号を通知する。

次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ７０４において、加入者認証サーバ５０へ認証要求を通知する（この認証要求をネットワーク接続認証と呼ぶ）。この際、ＡＳＮ−ＧＷ／ＦＡ３０は、認証信号中のＮＡＩのＲｅａｌｍ部を基にＩＰアドレスを特定し、ＩＰアドレスが特定された外部インタフェース５１４を有する認証処理部５１を選択して、認証要求を通知する。

次に、加入者認証サーバ５０は、ステップ７０５において、無線端末１０との認証パラメタ１のやり取りによって、無線端末１０の加入者の認証を行う。

次に、加入者認証サーバ５０は、認証に成功すると、ステップ７０６において、ＡＳＮ−ＧＷ／ＦＡ３０へ認証成功を通知する。この際、加入者認証サーバ５０は、無線端末１０との間で、認証パラメタ１を用いて、以降のモビリティ認証で使用する認証パラメタ２を生成するための一時的共有鍵を生成する。

次に、ＡＳＮ−ＧＷ／ＦＡ３０は、認証成功の通知を受けると、ステップ７０７において、認証完了を無線端末１０へ通知し、ステップ７０８において、無線（レイア１）とリンク（レイア２）の下位レイアを確立する。また、ＡＳＮ−ＧＷ／ＦＡ３０は、下位レイアの確立後、ステップ７０９において、ＦＡのエージェント広告を無線端末１０へ通知し、モビリティトンネル確立手順を開始する。

次に、無線端末１０は、ステップ７１０において、認証パラメタ２を含むモビリティ制御信号をＡＳＮ−ＧＷ／ＦＡ３０へ通知し、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ７１１において、ＨＡ４０へモビリティ制御信号を転送する。

次に、ＨＡ４０は、ステップ７１２において、加入者認証サーバ５０へ、該当する加入者の一時的共有鍵を問い合わせて、認証要求を通知する（この認証要求をモビリティ認証と呼ぶ）。この際、ＨＡ４０も、ＡＳＮ−ＧＷ／ＦＡ３０と同様に、ＮＡＩのＲｅａｌｍ部分を基に認証処理部５１を選択して、認証要求を通知する。

次に、加入者認証サーバ５０は、認証に成功すると、ステップ７１３において、一時的共有鍵をＨＡ４０へ通知し、ＨＡ４０は、ステップ７１４において、一時的共有鍵を用いて、認証パラメタ２の照合を行う。

次に、ＨＡ４０は、照合に成功すると、ステップ７１５，７１６において、ＡＳＮ−ＧＷ／ＦＡ３０を経由して無線端末１０へモビリティ制御信号を通知する。

これにより、ステップ７１７において、無線端末１０とＨＡ４０との間にモビリティトンネルが確立する。
特開２００５−２０３９６６号公報

ところで、図７において、加入者認証サーバ５０内の認証処理部５１は、同一加入者に対する認証であっても、ステップ７０４，７１２で、異なる認証確認装置（ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０）によって選択される。

この際、ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０は、Ｒｅａｌｍ部のみを用いて、認証処理部５１を選択するため、互いに異なる認証処理部５１を選択する可能性がある。

例えば、ＡＳＮ−ＧＷ／ＦＡ３０およびＨＡ４０により、互いに異なる認証処理部（ＡＳＮ）および認証処理部（ＨＡ）がそれぞれ選択されたとする。

この場合、２つの認証処理（ネットワーク接続認証とモビリティ認証）で必要となる加入者の加入者接続管理情報は、はじめのネットワーク接続認証を行った認証処理部（ＡＳＮ）で管理されている。

そのため、認証処理部（ＨＡ）は、ＨＡ４０から加入者の認証要求を受けると、認証処理部間インタフェース５１３を経由して、その加入者の加入者接続管理情報を管理する認証処理部（ＡＳＮ）へ、その加入者の接続状態を問い合わせる必要がある。

この認証処理部間の問い合わせのためには、図８に示すように、認証要求を受けた加入者の接続状態分布、すなわち、その加入者の加入者接続管理情報がどの認証処理部にあるかを管理する接続状態分布管理部５１５を設ける必要がある。

すなわち、図８に示すように、認証処理部（ＨＡ）の認証接続状態管理部５１２は、ステップ８０１において、ＨＡ４０から加入者１のモビリティ認証要求を受けると、まず、ステップ８０２において、接続状態分布管理部５１５へ、加入者１の加入者接続管理情報を保持する認証処理部を問い合わせる。その後、認証接続状態管理部５１２は、ステップ８０３において、認証処理部（ＡＳＮ）へ、認証処理部間インタフェース５１３を経由して、加入者１の接続状態を問い合わせる。

このように、同一の加入者に対する２つの認証処理において、異なる認証処理部が選択された場合には、無駄な問い合わせや管理が必要になるため、認証処理の処理時間が増大するとともに無駄なリソースが必要となるという課題がある。

そこで、本発明の目的は、同一の加入者に対する認証処理において、同一の認証処理部を選択できるようにして、上述した課題を解決する無線通信システム、認証処理部選択方法を提供することにある。

本発明の無線通信システムは、
複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムであって、
前記加入者認証サーバは、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知し、
前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する。

本発明の認証処理部選択方法は、
複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムによる認証処理部選択方法であって、
前記加入者認証サーバが、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知する第１の通知ステップと、
前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する第２の通知ステップと、を有する。

本発明によれば、加入者認証サーバから第１の認証確認装置経由で第２の認証確認装置に対し、第１の認証を行った認証処理部の識別情報が通知される。

したがって、第２の認証確認装置は、第１の認証を行った認証処理部を選択して、第２の認証の認証要求を行うことができるため、第１の認証において選択される認証処理部と、第２の認証において選択される認証処理部と、を一致させることができる。

よって、加入者認証サーバでは、一時的な加入者接続管理情報の分布管理および内部問い合わせをする必要がないため、認証処理の処理時間の短縮と、加入者認証サーバ内のリソースの節約と、を図ることができるという効果が得られる。

以下に、本発明を実施するための最良の形態について図面を参照して説明する。

（第１の実施形態）
本実施形態の無線通信システムは、構成自体は図５と同様であるが、加入者認証サーバ５０、ＡＳＮ−ＧＷ／ＦＡ３０、およびＨＡ４０に一部機能を追加している。

具体的には、加入者認証サーバ５０には、各認証処理部５１の機能として、ネットワーク接続認証を行った場合に、自己の識別情報である認証処理部個別ＩＤをＡＳＮ−ＧＷ／ＦＡ３０に通知する機能が追加されている。なお、各認証処理部５１の構成は図６と同様であり、図８のように接続状態分布管理部５１５を設ける必要はない。

また、ＡＳＮ−ＧＷ／ＦＡ３０には、加入者認証サーバ５０から通知された認証処理部個別ＩＤをＨＡ４０に通知する機能が追加されている。

また、ＨＡ４０には、モビリティ認証の認証要求を加入者認証サーバ５０に行う際に、ＡＳＮ−ＧＷ／ＦＡ３０から通知された認証処理部個別ＩＤに基づいて、認証処理部５１を選択する機能が追加されている。

なお、ＡＳＮ−ＧＷ／ＦＡ３０は、第１の認証としてネットワーク接続認証の認証要求を行う第１の認証確認装置を構成している。また、ＨＡ４０は、第２の認証としてモビリティ認証の認証要求を行う第２の認証確認装置を構成している。

以下、本実施形態の無線通信システムにおいて、ＷｉＭＡＸ Ｆｏｒｕｍ ＮＷＧ Ｓｔａｇｅ２で提案されたサービスネットワークへの接続処理を行う場合の動作について、図１を参照して説明する。

図１に示すように、まず、図７のステップ７０１〜７０５と同様のステップ１０１〜１０５の処理が行われる。

次に、加入者認証サーバ５０は、無線端末１０の加入者の認証に成功すると、ステップ１０６において、ＡＳＮ−ＧＷ／ＦＡ３０への認証成功の通知として、ネットワーク接続認証を行った認証処理部５１の認証処理部個別ＩＤを示す拡張アトリビュートの通知を行う。この認証処理部個別ＩＤは、ＡＳＮ−ＧＷ／ＦＡ３０に一時的に保持される。

次に、図７のステップ７０７〜７１０と同様のステップ１０７〜１１０の処理が行われる。

次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ１１１において、無線端末１０から通知されたモビリティ制御信号上に、一時的に保持しておいた認証処理個別ＩＤを示す拡張フィールドを追加し、そのモビリティ制御信号をＨＡ４０へ通知する。

次に、ＨＡ４０は、ステップ１１２において、ＡＳＮ−ＧＷ／ＦＡ３０から通知された認証処理個別ＩＤを基に、認証処理部５１を選択して、モビリティ認証の認証要求を加入者認証サーバ５０に行う。

以降、図７のステップ７１３〜７１７と同様のステップ１１３〜１１７の処理が行われる。

ここで、図１に示したサービスネットワークへの接続処理について、図２を参照してより具体的に説明する。ここでは、本発明の特徴的な処理を中心に説明する。

図２に示すように、まず、ステップ１０１〜１０３の処理が行われる。

次に、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ１０４において、無線端末１０から通知された認証信号中のＮＡＩのＲｅａｌｍ部（例えば、sample.com等）のＤＮＳ検索を実行することにより認証処理部５１を選択して、認証要求信号となるＡｃｃｅｓｓ Ｒｅｑｕｅｓｔメッセージを加入者認証サーバ５０へ通知する。

次に、ステップ１０５の処理が行われる。

次に、加入者認証サーバ５０は、認証に成功すると、ステップ１０６において、認証成功信号となるＡｃｃｅｓｓ Ａｃｃｅｐｔメッセージに、ＷｉＭＡＸ Ｆｏｒｕｍ ＮＷＧ−Ｓｔａｇｅ３で規定されるアトリビュートの他に、認証処理部個別ＩＤのアトリビュートを追加し、そのＡｃｃｅｓｓ ＡｃｃｅｐｔメッセージをＡＳＮ−ＧＷ／ＦＡ３０へ通知する。この認証処理部個別ＩＤは、無線端末１０の管理情報（コンテクスト）の一要素として一時的にＡＳＮ−ＧＷ／ＦＡ３０に保持される。

次に、ステップ１０７〜１０９の処理が行われる。

次に、無線端末１０は、ステップ１１０において、モビリティ制御信号となるＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔメッセージをＡＳＮ−ＧＷ／ＦＡ３０へ通知し、ＡＳＮ−ＧＷ／ＦＡ３０は、ステップ１１１において、Ｒｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージの拡張フィールドに一時的に保持している認証処理部個別ＩＤを追加し、そのＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔメッセージをＨＡ４０へ転送する。

次に、ＨＡ４０は、ステップ１１２において、ＡＳＮ−ＧＷ／ＦＡ３０から通知された認証処理個別ＩＤを基に、認証処理部５１を選択して、認証要求信号となるＡｃｃｅｓｓ Ｒｅｑｕｅｓｔメッセージを加入者認証サーバ５０に通知する。

その後、ステップ１１３〜１１７の処理が行われる。なお、図２において、ステップ１１３の認証成功信号は、Ａｃｃｅｓｓ Ａｃｃｅｐｔメッセージとして通知され、また、ステップ１１５，１１６のモビリティ制御信号は、Ｒｅｇｉｓｔｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅメッセージとして通知される。

上述したように本実施形態においては、加入者認証サーバ５０からＡＳＮ−ＧＷ／ＦＡ３０経由でＨＡ４０に対し、ネットワーク接続認証を行った認証処理部５１の認証処理部個別ＩＤが通知される。

したがって、ＨＡ４０は、ネットワーク接続認証を行った認証処理部５１を選択して、モビリティ認証の認証要求を行うことができるため、ＡＳＮ−ＧＷ／ＦＡ３０によりネットワーク接続認証において選択される認証処理部と、ＨＡ４０によりモビリティ認証において選択される認証処理部と、を一致させることができる。

よって、加入者認証サーバ５０では、一時的な加入者接続管理情報の分布管理および内部問い合わせをする必要がないため、認証処理の処理時間の短縮と、加入者認証サーバ内のリソースの節約と、を図ることができる。

（第２の実施形態）
上述した第１の実施形態は、ＡＳＮ−ＧＷ／ＦＡ３０によりネットワーク接続認証において選択される認証処理部と、ＨＡ４０によりモビリティ認証において選択される認証処理部と、を一致させるものである。

これに対して、本実施形態は、図３に示すように、無線端末１０の移動に伴い、ＡＳＮ−ＧＷ／ＦＡ３０が切り替わる場合に、切替前のＡＳＮ−ＧＷ／ＦＡ（source）３０Ａおよび切替後のＡＳＮ−ＧＷ／ＦＡ（target）３０Ｂによりネットワーク接続認証においてそれぞれ選択される認証処理部を一致させるものである。また、図３においては、基地局３０も、基地局３０Ａから基地局３０Ｂに切り替えられている。

なお、ＡＳＮ−ＧＷ／ＦＡ３０Ａは、第１の認証として切替前のネットワーク接続認証の認証要求を行う第１の認証確認装置を構成している。また、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、第２の認証として切替後のネットワーク接続認証の認証要求を行う第２の認証確認装置を構成している。

ＷｉＭＡＸ Ｆｏｒｕｍ ＮＷＧ Ｓｔａｇｅ３によれば、ＡＳＮ−ＧＷ／ＦＡ３０の切替時には、切替前後のＡＳＮ−ＧＷ／ＦＡ３０間で、必要なコンテクストの受け渡しを行うことが提案されている。

以下、本実施形態の無線通信システムにおいて、ＷｉＭＡＸ Ｆｏｒｕｍ ＮＷＧ Ｓｔａｇｅ３で提案されたコンテクストの受け渡し処理を行う場合の動作について、図４を参照して説明する。

図４に示すように、まず、ステップ４０１において、ＡＳＮ−ＧＷ／ＦＡ３０Ａまたは３０Ｂのどちらからの起動に応じて、ＡＳＮ−ＧＷ／ＦＡ３０Ａは、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ、移動対象の無線端末１０のコンテクストを受け渡す。この際、ＡＳＮ−ＧＷ／ＦＡ３０Ａは、はじめのネットワーク接続認証にて保持していた認証処理部個別ＩＤをコンテクストに含めることで、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ認証処理部個別ＩＤを通知する。この認証処理部個別ＩＤは、一時的にＡＳＮ−ＧＷ／ＦＡ３０Ｂに保持される。

次に、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、ステップ４０２において、無線端末１０へ再認証手順の起動を通知する。

次に、無線端末１０は、ステップ４０３において、再認証手順の起動に従い、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ認証信号を通知する。

次に、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、ステップ４０４において、一時的に保持している認証処理個別ＩＤを基に、認証処理部５１を選択して、再認証要求を加入者認証サーバ５０に通知する。

次に、加入者認証サーバ５０は、ステップ４０５において、無線端末１０との認証パラメタ１のやり取りによって、加入者の再認証を行い、再認証に成功すると、ステップ４０６において、ＡＳＮ−ＧＷ／ＦＡ３０Ｂへ再認証成功を通知する。この際、加入者認証サーバ５０は、あとのＨＡ４０によるモビリティ認証要求のために、再認証を行った認証処理部５１の認証処理部個別ＩＤも通知する。

次に、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、再認証成功の通知を受けると、ステップ４０７において、認証完了を無線端末１０へ通知し、また、ステップ４０８において、切替完了をＡＳＮ−ＧＷ／ＦＡ３０Ａへ通知する。

上述したように本実施形態においては、切替前のＡＳＮ−ＧＷ／ＦＡ３０Ａから切替後のＡＳＮ−ＧＷ／ＦＡ３０Ｂに対し、はじめのネットワーク接続認証を行った認証処理部５１の認証処理部個別ＩＤが通知される。

したがって、ＡＳＮ−ＧＷ／ＦＡ３０Ｂは、はじめのネットワーク接続認証を行った認証処理部５１を選択して、ネットワーク接続認証の再認証要求を行うことができるため、ＡＳＮ−ＧＷ／ＦＡ３０Ａ，３０Ｂによりネットワーク接続認証においてそれぞれ選択される認証処理部を一致させることができる。

よって、加入者認証サーバ５０では、一時的な加入者接続管理情報の分布管理および内部問い合わせをする必要がないため、認証処理の処理時間の短縮と、加入者認証サーバ内のリソースの節約と、を図ることができる。

なお、第１および第２の実施形態においては、認証処理部５１の識別情報を認証処理部個別ＩＤとしたが、認証処理部５１の外部インタフェース５１４のＩＰアドレスとしても良い。この場合、あとの認証要求を行う認証確認装置（第１の実施形態ではＨＡ４０、第２の実施形態ではＡＳＮ−ＧＷ／ＦＡ３０Ｂ）において、ＮＡＩのＲｅａｌｍ部を基にしたＤＮＳ検索によりＩＰアドレスを特定する必要がないため、認証処理の処理時間のさらなる短縮を図ることが可能となる。

本発明の第１の実施形態の無線通信システムにおいて、サービスネットワークへの接続処理を行う場合の動作を説明するフローチャートである。 図１に示したサービスネットワークへの接続処理をより具体化したフローチャートである。 無線通信システムの構成の一例を示す図である。 本発明の第２の実施形態の無線通信システムにおいて、コンテクストの受け渡し処理を行う場合の動作を説明するフローチャートである。 無線通信システムの構成の他の例を示す図である。 加入者認証サーバの構成の一例を示す図である。 関連する無線通信システムにおいて、サービスネットワークへの接続処理を行う場合の動作を説明するフローチャートである。 関連する加入者認証サーバにおいて、サービスネットワークへの接続処理を行う場合の動作を説明する図である。

符号の説明

１０ 無線端末
２０，２０Ａ，２０Ｂ 基地局
３０，３０Ａ，３０Ｂ ＡＳＮ−ＧＷ／ＦＡ
４０ ＨＡ
５０ 加入者認証サーバ
５１ 認証処理部
５１１ 加入者データ管理部
５１２ 認証接続状態管理部
５１３ 認証処理部間インタフェース
５１４ 外部インタフェース

Claims (8)

1. 複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムであって、
   前記加入者認証サーバは、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知し、
   前記第１の認証確認装置は、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する、無線通信システム。
2. 前記第１の認証確認装置は、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
   前記第２の認証確認装置は、前記第２の認証としてモビリティ認証の認証要求を行うゲートウェイ装置であり、
   前記第１の認証確認装置は、前記識別情報をモビリティ制御信号にのせて前記第２の認証確認装置に通知する、請求項１に記載の無線通信システム。
3. 前記第１の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替前のゲートウェイ装置であって、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
   前記第２の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替後のゲートウェイ装置であって、前記第２の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
   前記第１の認証確認装置は、ゲートウェイ装置の切替時に、前記識別情報を前記第２の認証確認装置に通知する、請求項１に記載の無線通信システム。
4. 前記識別情報は、前記認証処理部の外部インタフェースのＩＰアドレスである、請求項１から３のいずれか１項に記載の無線通信システム。
5. 複数の認証処理部を具備する加入者認証サーバと、同一の加入者に対する第１および第２の認証の認証要求を前記加入者認証サーバにそれぞれ行う第１および第２の認証確認装置と、を有してなる無線通信システムによる認証処理部選択方法であって、
   前記加入者認証サーバが、前記第１の認証に成功すると、該第１の認証を行った認証処理部の識別情報を前記第１の認証確認装置に通知する第１の通知ステップと、
   前記第１の認証確認装置が、前記加入者認証サーバから通知された前記識別情報を前記第２の認証確認装置に通知する第２の通知ステップと、を有する認証処理部選択方法。
6. 前記第１の認証確認装置は、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
   前記第２の認証確認装置は、前記第２の認証としてモビリティ認証の認証要求を行うゲートウェイ装置であり、
   前記第２の通知ステップでは、前記識別情報をモビリティ制御信号にのせて前記第２の認証確認装置に通知する、請求項５に記載の認証処理部選択方法。
7. 前記第１の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替前のゲートウェイ装置であって、前記第１の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
   前記第２の認証確認装置は、無線端末の移動に伴いゲートウェイ装置の切替が行われる場合における切替後のゲートウェイ装置であって、前記第２の認証としてネットワーク接続認証の認証要求を行うゲートウェイ装置であり、
   前記第２の通知ステップでは、ゲートウェイ装置の切替時に、前記識別情報を前記第２の認証確認装置に通知する、請求項５に記載の認証処理部選択方法。
8. 前記識別情報は、前記認証処理部の外部インタフェースのＩＰアドレスである、請求項５から７のいずれか１項に記載の認証処理部選択方法。

Images