JP4767736B2

JP4767736B2 - 基地局装置、認証サーバ、移動局装置、及び通信制御方法

Info

Publication number: JP4767736B2
Application number: JP2006095626A
Authority: JP
Inventors: 伸佳竹内
Original assignee: Kyocera Corp
Current assignee: Kyocera Corp
Priority date: 2006-03-30
Filing date: 2006-03-30
Publication date: 2011-09-07
Anticipated expiration: 2026-03-30
Also published as: JP2007274192A

Description

本発明は基地局装置、認証サーバ、移動局装置、及び通信制御方法に関し、特に移動局装置が基地局装置に接続するときに使用される端末証明書の有効期限に関する。

移動体通信システムには、移動局装置が基地局装置経由で通信ネットワークに接続しようとするとき、玄関口となる基地局装置において、接続してきた移動局装置をデジタル証明書（端末証明書と呼ばれる。）により認証することにより、偽物の移動局装置による通信ネットワークとの通信を排除しているものがある。このような移動体通信システムの具体的な例としてはｉＢｕｒｓｔ（登録商標）システムが挙げられる。

この認証にかかる処理について、具体的な例を挙げて説明する。この例では、通信ネットワークに認証サーバが設置される。この認証サーバは、公開鍵と秘密鍵からなる暗号鍵セットを生成して保持するとともに、公開鍵を基地局装置に送信する。また、基地局装置と移動局装置に同じ内容の署名情報（移動局装置の正当性を確認するための情報）が予め記憶される。

初めに、認証サーバが発行した端末証明書が移動局装置のメモリに書き込まれる。具体的には、電気通信事業者は販売店等に認証サーバと通信可能なコンピュータ端末（以下、販売店設置端末という。）を設置しており、担当者が販売店設置端末に移動局装置を接続する。移動局装置は、販売店設置端末を介して、認証サーバに対し上記署名情報を送信する。認証サーバは、これらを受信すると、販売店設置端末経由で受信されたものであるか否かを確認する。この確認により販売店設置端末経由で受信されたことが確認された場合、認証サーバは、受信した署名情報を上記秘密鍵で暗号化し、さらに当該認証サーバを示す認証サーバ情報及び有効期限を示す有効期限情報を付加してなる端末証明書を生成し、移動局装置に対して送信する（これらの一連の処理を「端末証明書の初期発行」という。）。こうして移動局装置に対して端末証明書が送信され、移動局装置のメモリに書き込まれる。

通信を開始しようとするとき、移動局装置はそのメモリに保持している端末証明書を基地局装置に対して送信する。基地局装置は、受信した端末証明書の内容からまず有効期限情報を取得し、有効期限が経過していれば認証失敗と判定し、移動局装置の通信開始を拒否する。一方、有効期限が経過していなければ、基地局装置は次に認証サーバ情報を取得し、該認証サーバ情報により示される認証サーバから受信している公開鍵により、端末証明書に含まれる署名情報を復号化する。こうして得られる署名情報が記憶している署名情報と一致しなければ、認証失敗と判定し、移動局装置の通信開始を拒否する。一方、一致すれば、認証成功と判定し、移動局装置の通信開始を許可する。こうして通信開始が許可されると、移動局装置は、基地局装置を介しネットワークとの通信を開始する。

ところで、端末証明書には上述のように有効期限が設定されるが、有効期限が切れてしまうと通信開始できなくなるので、移動局装置が通信を行うときにこの有効期限の延長処理が行われる（例えば特許文献１）。すなわち、移動局装置は、上記認証が成功して通信ネットワークとの通信を行う際に、保持している端末証明書を示す端末証明書情報を上記認証サーバに対し送信する。認証サーバは、この端末証明書情報を受信すると、該端末証明書情報により示される端末証明書を取得し、その中に含まれる有効期限を延長した上で移動局装置に対して送信する（これらの一連の処理を「端末証明書の再発行」という。）。移動局装置は、こうして再発行された端末証明書を受信し、それまで保持していた端末証明書に換えてメモリに書き込む。有効期限の延長処理は以上のようにして行われる。
特開２００５−２６９５５８号公報

しかしながら、上記背景技術では、基地局装置において端末証明書による認証が失敗したことをもって、その理由を問わず移動局装置の通信開始を拒否するようにしているので、失敗の理由が有効期限切れによる認証失敗であったとしても移動局装置の通信開始はやはり拒否される。このため、端末証明書の有効期限が切れた移動局装置は、そもそも認証サーバにも通信接続することができず、有効期限の延長処理すらできなくなり、全く通信を行えない状態となる。この場合、通信を再開するためには端末証明書の初期発行を再度実施する必要があるが、例えば上記具体例ではこの初期発行を行うためにユーザが販売店に赴く必要があり、大変面倒であった。

この点、端末証明書の有効期限が切れた移動局装置に認証サーバへの通信接続のみを許可するようにすれば偽物の移動局装置による通信ネットワーク（認証サーバを除く）との通信を排除しつつ、有効期限切れの端末証明書の有効期限延長を行えるが、このようにした場合、認証サーバのみへの通信許可とはいえ、認証サーバにより裏付けられた認証（すなわち端末証明書による認証）を行わずに通信ネットワークに接続させていることには変わりがなく、セキュリティの面で問題があった。

従って、本発明の課題の一つは、端末証明書の有効期限が切れている移動局装置であっても、セキュリティを確保しつつ、通信ネットワークに接続させることができる基地局装置、認証サーバ、移動局装置、及び通信制御方法を提供することにある。

上記課題を解決するための本発明にかかる基地局装置は、移動局装置及び認証サーバに通信接続される基地局装置であって、前記移動局装置から端末証明書を受信する端末証明書受信手段と、前記端末証明書の有効期限が切れている場合に、前記認証サーバに対し、該端末証明書を送信した移動局装置を認証するための移動局装置認証情報を送信する送信手段と、前記認証サーバから、前記移動局装置認証情報により前記移動局装置を認証した結果を示す認証結果情報を受信する第１認証結果情報受信手段と、前記認証結果情報に応じて、前記移動局装置が当該基地局装置を介して行う通信を制御する通信制御手段と、を含むことを特徴とする。

これによれば、端末証明書の有効期限が切れた移動局装置が行う通信については、まず認証サーバに認証させ、その結果に応じて制御するようにすることができるので、端末証明書の有効期限が切れている移動局装置であっても、セキュリティを確保しつつ、通信ネットワークに接続させることができる。そして、こうして通信ネットワークに接続することができた移動局装置は、有効期限切れの端末証明書の有効期限延長を行うことができる。

また、上記基地局装置において、前記通信制御手段は、前記移動局装置が当該基地局装置を介して前記認証サーバへの通信接続を行うことができるよう、前記通信を制御する、こととしてもよい。

これによれば、端末証明書の有効期限が切れた移動局装置は認証サーバへの通信接続を行うことができるので、有効期限切れの端末証明書の有効期限延長を行える。

また、上記各基地局装置において、当該基地局装置は、前記第１認証結果情報受信手段により受信した前記認証結果情報を前記移動局装置に対して送信する認証結果情報送信手段と、前記移動局装置から前記認証結果情報を受信する第２認証結果情報受信手段と、をさらに含み、前記通信制御手段は、前記第２認証結果情報受信手段により受信された認証結果情報に応じて、前記移動局装置が当該基地局装置を介して行う通信を制御する、こととしてもよい。

これによれば、基地局装置は、認証結果情報（簡易証明書）により移動局装置を通信接続させることができる。

また、上記基地局装置において、前記認証結果情報送信手段は、前記移動局装置の要求に応じて、前記第１認証結果情報受信手段により受信した前記認証結果情報を該移動局装置に対して送信し、当該基地局装置は、前記第１認証結果情報受信手段により前記認証結果情報を受信してからの経過時間に応じて、前記認証結果情報送信手段による前記認証結果情報の送信を制限する送信制限手段、を含む、こととしてもよい。

これによれば、基地局装置は、所定期間内に要求がなかった場合には認証結果情報を送信しないようにすることができる。

また、本発明にかかる認証サーバは、基地局装置に通信接続される認証サーバであって、前記基地局装置から、該基地局装置に端末証明書を送信した移動局装置を認証するための移動局装置認証情報を受信する移動局装置認証情報受信手段と、前記移動局装置認証情報により前記移動局装置を認証し、認証が成功した場合にはその結果を示す認証結果情報を前記基地局装置に対して送信する認証結果情報送信手段と、を含むことを特徴とする。

また、本発明にかかる移動局装置は、基地局装置に通信接続される移動局装置であって、当該移動局装置の端末証明書の有効期限が切れている場合に、当該移動局装置を認証するための移動局装置認証情報により認証サーバが当該移動局装置を認証した結果を示す認証結果情報を取得する認証結果情報取得手段と、前記基地局装置に対し、前記認証結果情報を送信する認証結果情報送信手段と、を含むことを特徴とする。

また、本発明にかかる通信制御方法は、移動局装置から基地局装置に対し端末証明書を送信する端末証明書送信ステップと、前記端末証明書の有効期限が切れている場合に、前記基地局装置から認証サーバに対し、該端末証明書を送信した移動局装置を認証するための移動局装置認証情報を送信する送信ステップと、前記認証サーバから前記基地局装置に対し、前記移動局装置認証情報により前記移動局装置を認証した結果を示す認証結果情報を受信する認証結果情報受信ステップと、前記認証結果情報に応じて、前記移動局装置が当該基地局装置を介して行う通信を制御する通信制御ステップと、を含むことを特徴とする。

本発明の実施の形態について、図面を参照しながら説明する。

図１は、本実施の形態にかかる移動体通信システム１のシステム構成及び機能ブロックを示す図である。同図に示すように、移動体通信システム１は移動局装置１０、基地局装置２０、ネットワーク３０、認証サーバ４０を含んで構成される。

移動局装置１０、基地局装置２０、認証サーバ４０は、いずれもＣＰＵ及びメモリを備えるコンピュータである。ＣＰＵは、メモリに記憶されるプログラムを実行するための処理ユニットであり、各装置の各部を制御する処理を行うとともに、後述する各機能を実現する。メモリは本実施の形態を実施するためのプログラムやデータを記憶している。また、ＣＰＵのワークメモリとしても動作する。

移動局装置１０は移動可能に構成される無線通信装置として機能し、各所に設置された基地局装置２０のうち、もっとも通信しやすい基地局装置２０と無線通信を行う。さらに、基地局装置２０との無線通信を介して、ネットワーク３０に接続された他の通信装置との間で通信を行う。

基地局装置２０も無線通信装置として機能し、同様の装置が各所に設置される。いずれの基地局装置２０もネットワーク３０と接続されており、移動局装置１０がネットワーク３０と行う通信を中継する。

ネットワーク３０は複数の通信装置により構成される。これらの通信装置は相互に通信接続するとともに、外部の通信装置とも接続する。具体的には、交換機により構成される交換網やルータにより構成されるＩＰ網などにより構成される。

認証サーバ４０は移動局装置１０の端末証明書を発行する。また、ネットワーク３０と接続されており、ネットワーク３０を介して移動局装置１０の端末証明書の有効期限延長処理を行う。

以下では、機能ブロックを参照しながら、移動局装置１０、基地局装置２０、及び認証サーバ４０の機能のうち本実施の形態にかかる部分について、詳細に説明する。

図１に示すように、移動局装置１０は機能的に端末証明書記憶部１１、簡易証明書記憶部１２、証明書送信部１３、簡易証明書取得部１４を含んで構成される。また、基地局装置２０は機能的に、証明書受信部２１、認証部２２、署名情報記憶部２３、通信制御部２４、移動局装置認証情報取得部２５、簡易証明書受信部２６、簡易証明書記憶部２７、簡易証明書送信部２８を含んで構成される。また、認証サーバ４０は機能的に、簡易証明書発行部４１、移動局装置認証情報記憶部４２を含んで構成される。

端末証明書記憶部１１は、当該移動局装置１０に対して認証サーバ４０が発行した端末証明書を記憶する。この端末証明書には、当該端末証明書を発行した認証サーバを示す認証サーバ情報と、当該端末証明書の有効期限を示す有効期限情報と、当該端末証明書を発行した認証サーバの秘密鍵により暗号化された署名情報と、が含まれる。この署名情報は移動体通信システム１に含まれる全ての移動局装置１０に共通なものであってもよいし、移動局装置１０ごとに異なるものであってもよい。

簡易証明書記憶部１２は、簡易証明書を記憶する。この簡易証明書の詳細については後述する。

移動局装置１０がネットワーク３０との通信を開始しようとするとき、証明書送信部１３は、まず簡易証明書記憶部１２に簡易証明書が記憶されているか否かを判断する。記憶されていない場合には、端末証明書記憶部１１に記憶される端末証明書を基地局装置２０に対して送信する。記憶されている場合には、端末証明書記憶部１１に記憶される端末証明書と、簡易証明書記憶部１２に記憶される簡易証明書と、を基地局装置２０に対して送信する。

以下、まず簡易証明書記憶部１２に簡易証明書が記憶されていない場合について説明する。

この場合、証明書送信部１３は端末証明書記憶部１１に記憶される端末証明書を基地局装置２０に対して送信する。証明書受信部２１は、移動局装置１０から端末証明書を受信し、認証部２２に対して出力する。

認証部２２は、証明書受信部２１から入力された端末証明書による移動局装置１０の認証を行う。具体的には、端末証明書から有効期限情報を取り出し、該有効期限情報により示される有効期限が切れているか否かを判断する。より具体的には、有効期限により示される日時が、現在日時の前である場合に、有効期限が切れていると判断する。

有効期限が切れていなければ、認証部２２は次に認証サーバ情報を取り出し、該認証サーバ情報により示される認証サーバ（ここでは認証サーバ４０とする。）が予め公表している公開鍵により、署名情報を復号化する。

署名情報記憶部２３は、端末証明書に含まれるべき署名情報を記憶している。認証部２２は、復号化した署名情報と、署名情報記憶部２３に記憶される署名情報と、を比較し、一致すれば認証成功と判断し、一致しなければ認証失敗と判断する。

認証部２２が認証成功と判断した場合、通信制御部２４は移動局装置１０がネットワーク３０との間で行う通信の中継を開始する。一方、認証部２２が認証失敗と判断した場合、通信制御部２４は移動局装置１０の通信開始を拒否する。

有効期限が切れている場合にも、認証部２２は認証失敗と判断する。ただし、この場合には、移動局装置認証情報取得部２５は、端末証明書を送信した移動局装置１０を認証するための移動局装置認証情報を取得し、移動局装置１０を示す移動局装置情報とともに認証サーバ４０に対して送信する。移動局装置認証情報は、認証サーバ４０が移動局装置１０の正当性を確認するための情報であり、例えば機体番号と電話番号の組み合わせをこの移動局装置認証情報として使用することができる。

簡易証明書発行部４１は、基地局装置２０から、該基地局装置２０に端末証明書を送信した移動局装置１０を認証するための移動局装置認証情報及び移動局装置情報を受信する。

次に、簡易証明書発行部４１は、移動局装置認証情報により、移動局装置情報により示される移動局装置１０を認証する。具体的には、移動局装置認証情報記憶部４２は各移動局装置１０の移動局装置認証情報を記憶しており、簡易証明書発行部４１は、受信した移動局装置認証情報が移動局装置認証情報記憶部４２に記憶される移動局装置認証情報に含まれるか否かを判断することによって認証を行う。より具体的には、含まれる場合に認証成功、含まれない場合に認証失敗と判断する。

認証が成功した場合、簡易証明書発行部４１は、認証結果を示すとともに、上記移動局装置情報と、該移動局装置情報により示される移動局装置１０の署名情報であって当該認証サーバ４０の秘密鍵により暗号化された署名情報と、当該認証サーバ４０を示す認証サーバ情報と、当該簡易証明書の有効期限を示す有効期限情報と、を含む認証結果情報（簡易証明書）を発行し、基地局装置２０に対して送信する。

簡易証明書受信部２６は、認証サーバ４０から簡易証明書を受信し、簡易証明書記憶部２７に記憶させる。

簡易証明書送信部２８は、簡易証明書記憶部２７に１つ以上の簡易証明書が記憶されている場合、定期的に無線送信する報知チャネルにおいて、簡易証明書の送信が可能であることを報知する。具体的には、報知チャネルに簡易証明書送信可否ビットを含め、簡易証明書記憶部２７に１つ以上の簡易証明書が記憶されている場合にビット「１」を、簡易証明書記憶部２７に簡易証明書が記憶されていない場合にビット「０」を、それぞれ設定する。

簡易証明書取得部１４は、端末証明書記憶部１１に記憶される端末証明書の有効期限が切れているか否かを、有効期限情報により示される有効期限と、現在日時と、を比較することにより判断する。そして、有効期限が切れている場合に、基地局装置２０が送信している報知チャネルに含まれる簡易証明書送信可否ビットを監視する。

監視の結果、簡易証明書送信可否ビットに「１」が設定されていた場合、簡易証明書取得部１４は、該簡易証明書送信可否ビットを含む報知チャネルを送信している基地局装置２０に対して、簡易証明書の送信を要求する。

簡易証明書送信部２８は、移動局装置１０が簡易証明書の送信を要求すると、該要求に応じて、該移動局装置１０に対し、簡易証明書を送信する。具体的には、簡易証明書送信部２８は、該移動局装置１０を示す移動局装置情報が含まれる簡易証明書が簡易証明書記憶部２７に記憶されているか否かを判断する。簡易証明書送信部２８は、該簡易証明書が記憶されていた場合、記憶されている簡易証明書を、簡易証明書の送信を要求した移動局装置１０に対して送信するとともに、簡易証明書記憶部２７から削除する。

簡易証明書取得部１４は、こうして基地局装置２０から送信された簡易証明書を受信することにより簡易証明書を取得し、簡易証明書記憶部１２に記憶させる。

次に、簡易証明書記憶部１２に簡易証明書が記憶されている場合について説明する。

この場合、証明書送信部１３は、端末証明書記憶部１１に記憶される端末証明書と、簡易証明書記憶部１２に記憶される簡易証明書と、を基地局装置２０に対して送信する。証明書受信部２１は、移動局装置１０から端末証明書及び簡易証明書を受信し、認証部２２に対して出力する。

認証部２２は、まず証明書受信部２１から入力された端末証明書による移動局装置１０の認証を行う。この認証処理については上述のものと同様である。この認証の結果、端末証明書の有効期限が切れていた場合、認証部２２は簡易証明書が入力されているか否かを判断し、入力されている場合には簡易証明書による移動局装置１０の認証を行う。

具体的には、簡易証明書から有効期限情報を取り出し、該有効期限情報により示される有効期限が切れているか否かを判断する。有効期限が切れていれば認証失敗と判断する。

有効期限が切れていなければ、認証部２２は次に認証サーバ情報を取り出し、該認証サーバ情報により示される認証サーバ４０が予め公表している公開鍵により、署名情報を復号化する。そして、復号化した署名情報と、署名情報記憶部２３に記憶される署名情報と、を比較し、一致すれば認証成功と判断し、一致しなければ認証失敗と判断する。

通信制御部２４は、移動局装置１０から受信した簡易証明書に応じて、移動局装置１０が当該基地局装置２０を介して行う通信を制御する。具体的には、認証部２２が認証成功と判断した場合、通信制御部２４は移動局装置１０がネットワーク３０との間で行う通信のうち、認証サーバ４０との間で行う通信のみの中継を開始し、他の通信装置との間で行う通信については拒否する。認証部２２が認証失敗と判断した場合には、通信制御部２４は移動局装置１０の通信開始を拒否する。

このように、基地局装置２０は、移動局装置１０の端末証明書の有効期限が切れている場合であっても、簡易証明書による認証結果に応じて、認証サーバ４０との通信のみを許可するようにしている。このため、移動局装置１０は端末証明書の有効期限が切れていても、認証サーバ４０との間で有効期限の延長処理を行うことができる。この延長処理が完了すると、移動局装置１０は簡易証明書記憶部１２に記憶している簡易証明書を破棄する。

以上説明した処理を、移動体通信システム１の処理シーケンスを参照しながら再度より詳細に説明する。

図２は、移動体通信システム１の処理シーケンスを示す図である。同図に示すように、移動局装置１０は、通信を開始しようとするときに端末証明書を含む端末証明書認証要求を送信する（Ｓ１）。ここでは、端末証明書の有効期限が切れており、かつ端末証明書認証要求に簡易証明書は含まれないものとする。

上記端末証明書認証要求を受信した基地局装置２０は端末証明書の認証を行うが、ここでは有効期限が切れているので認証失敗となり、認証失敗を通知するための端末証明書認証応答を移動局装置１０に対して送信する（Ｓ２）。同時に、基地局装置２０は、認証サーバ４０に対して移動局装置認証情報を含む簡易証明書送信要求を送信する（Ｓ３）。

簡易証明書送信要求を受信した認証サーバ４０は、移動局装置認証情報により移動局装置１０の認証を行い、認証成功であった場合には簡易証明書を含む簡易証明書通知を基地局装置２０に対して送信する（Ｓ４）。認証失敗であった場合には簡易証明書通知の送信を行わない。

簡易証明書通知を受信すると、基地局装置２０は簡易証明書の送信が可能であることを示す報知情報を報知チャネルにおいて送信する（Ｓ５）。この報知情報を受信した移動局装置１０は、制御チャネル（ＲＡＣＨ）において、簡易証明書の送信を要求するための簡易証明書送信要求を送信する（Ｓ６）。

簡易証明書送信要求を受信した基地局装置２０は、制御チャネル（ＡＡＣＨ）において、簡易証明書を含む簡易証明書通知を移動局装置１０に対して送信する（Ｓ７）。

こうして移動局装置１０は簡易証明書を取得し、その後通信を開始しようとするときには、端末証明書及び簡易証明書を含む端末証明書認証要求を送信する（Ｓ８）。

上記端末証明書認証要求を受信した基地局装置２０は端末証明書の認証を行い、ここでは有効期限が切れているものの簡易証明書の認証が成功するので、認証成功を通知するための端末証明書認証応答を移動局装置１０に対して送信する（Ｓ９）。

認証成功を通知するための端末証明書認証応答を受信した移動局装置１０は、ネットワーク３０に含まれる交換機との間でユーザセッションを確立する（Ｓ１０乃至Ｓ１２）。そして、こうして確立したユーザセッションを利用し、認証サーバ４０に対して期限を延長した端末証明書を送信するよう要求するための端末証明書送信要求を送信する（Ｓ１３）。

端末証明書送信要求を受信した認証サーバ４０は、期限を延長した端末証明書を発行し、該端末証明書を含む端末証明書通知を移動局装置１０に対して送信する（Ｓ１４）。

なお、基地局装置２０は、Ｓ５において送信する報知情報を、特定の移動局装置１０について簡易証明書の送信が可能であることを示す報知情報とすることとしてもよい。そしてこのようにした場合、認証サーバ４０から簡易証明書を受信してからの経過時間に応じて、簡易証明書の送信を制限するようにすることが好適である。具体的には、認証サーバ４０からの受信の後、定期的に送信する報知チャネルには同様な報知情報を含め、受信から所定時間が経過した以後に送信する報知チャネルには、上記特定の移動局装置１０について簡易証明書の送信が不能であることを示す報知情報を含めるようにすることが好適である（Ｓ１５）。こうすれば、移動局装置１０が簡易証明書を取得することのできる期間を、基地局装置２０が決定できる。

次に、以上説明した処理を、移動局装置１０及び基地局装置２０の処理フローを参照しながら再度より詳細に説明する。

図３は、簡易証明書を取得するために移動局装置１０が行う処理及び通信を開始する際に移動局装置１０が行う処理の処理フローを示す図である。同図に示すように、移動局装置１０は基地局装置２０が送信している報知情報を定期的に受信している（Ｓ１００）。報知情報の受信時に、移動局装置１０は、記憶している端末証明書の有効期限が期限内か否か判定する（Ｓ１０１）。期限内であればＳ１０５の処理に移動し、期限外であれば報知情報が簡易証明書の送信が可能であることを示しているか否かを判定する（Ｓ１０２）。送信可能であることを示していなければＳ１０５の処理に移動し、示していれば基地局装置２０に対して簡易証明書送信要求を送信する（Ｓ１０３）。その結果、移動局装置１０は、基地局装置２０から簡易証明書を受信する（Ｓ１０４）。

通信を開始するとき、移動局装置１０は端末証明書認証要求を送信する（Ｓ１０５）。この端末証明書認証要求には、端末証明書と、簡易証明書がある場合には簡易証明書と、が含まれる。端末証明書認証要求を受信した基地局装置２０は端末証明書認証応答を返送するので、移動局装置１０はこれを受信し（Ｓ１０６）、認証が成功したか否かを判断する。認証が成功していれば、ネットワーク３０に含まれる交換機との間でユーザセッションを確立する（Ｓ１０７、Ｓ１０８）。

ユーザセッションが確立されると、移動局装置１０は認証サーバ４０に対して有効期限を延長した端末証明書を送信するよう要求するための端末証明書更新要求を送信する（Ｓ１０９）。この端末証明書更新要求を受信した認証サーバ４０は有効期限を延長した端末証明書を含む端末証明書更新応答を送信するので、移動局装置１０はこれを受信し（Ｓ１１０）、記憶する。これ以降、移動局装置１０は新たな端末証明書を用いて通信を行う。

図４は、簡易証明書を認証サーバ４０から取得し、移動局装置１０に対して送信するために基地局装置２０が行う処理の処理フローを示す図である。

同図に示すように、基地局装置２０は端末証明書の有効期限が切れている移動局装置１０から通信開始を要求されたか否か（ユーザセッション接続要求を受信したか否か）を判定する。受信していなければ、処理を終了する。一方、受信していれば、該端末証明書が簡易証明書要求を送信する条件を満たしているか否かを判定する（Ｓ２０１）。具体的には、有効期限が切れていないと仮定した場合に認証成功となること、簡易証明書記憶部２７の記憶エリアに空きがあること、通信開始を要求した移動局装置１０の簡易証明書が簡易証明書記憶部２７に既に記憶されていないこと、の全てを満たす場合に、簡易証明書要求を送信する条件を満たしていると判定する。

簡易証明書要求を送信する条件を満たしていれば、基地局装置２０は簡易証明書送信要求を認証サーバ４０に対して送信する（Ｓ２０２）。一方、簡易証明書要求を送信する条件を満たしていなければ、処理を終了する。

簡易証明書送信要求を受信した認証サーバ４０は簡易証明書を返送するので、基地局装置２０はこれを受信し（Ｓ２０３）、記憶する。

簡易証明書が受信されると、基地局装置２０は、定期的に送信している報知情報に、簡易証明書の送信が可能であることを示すパラメータを設定する（Ｓ２０４）。すると、報知情報を受信した移動局装置１０が簡易証明書送信要求を送信するので、基地局装置２０はこれを受信し（Ｓ２０５）、記憶している簡易証明書を移動局装置１０に対して送信する（Ｓ２０６）。

以上説明したように、移動体通信システム１では、端末証明書の有効期限が切れた移動局装置１０が行う通信については、まず認証サーバ４０に認証させ、その結果に応じて制御するようにすることができるので、端末証明書の有効期限が切れている移動局装置１０であっても、セキュリティを確保しつつ、通信ネットワークに接続させることができる。そして、こうして通信ネットワークに接続することができた移動局装置１０は、有効期限切れの端末証明書の有効期限延長を行うことができる。

本実施の形態にかかる移動体通信システムのシステム構成及び機能ブロックを示す図である。本実施の形態にかかる移動体通信システムの処理シーケンスを示す図である。本実施の形態にかかる移動局装置の処理フローを示す図である。本実施の形態にかかる基地局装置の処理フローを示す図である。

符号の説明

１移動体通信システム、１０移動局装置、１１端末証明書記憶部、１２簡易証明書記憶部、１３証明書送信部、１４簡易証明書取得部、２０基地局装置、２１証明書受信部、２２認証部、２３署名情報記憶部、２４通信制御部、２５移動局装置認証情報取得部、２６簡易証明書受信部、２７簡易証明書記憶部、２８簡易証明書送信部、３０ネットワーク、４０認証サーバ、４１簡易証明書発行部、４２移動局装置認証情報記憶部。

Claims

移動局装置及び認証サーバに通信接続される基地局装置であって、
前記移動局装置から端末証明書を受信する端末証明書受信手段と、
前記端末証明書の有効期限が切れている場合に、前記認証サーバに対し、該端末証明書を送信した移動局装置を認証するための移動局装置認証情報を送信する送信手段と、
前記認証サーバから、前記移動局装置認証情報により前記移動局装置を認証した結果を示す認証結果情報を受信する第１認証結果情報受信手段と、
前記認証結果情報に応じて、前記移動局装置が当該基地局装置を介して行う通信を制御する通信制御手段と、
を含むことを特徴とする基地局装置。
請求項１に記載の基地局装置において、
前記通信制御手段は、前記移動局装置が当該基地局装置を介して前記認証サーバへの通信接続を行うことができるよう、前記通信を制御する、
ことを特徴とする基地局装置。
請求項１又は２に記載の基地局装置において、
当該基地局装置は、
前記第１認証結果情報受信手段により受信した前記認証結果情報を前記移動局装置に対して送信する認証結果情報送信手段と、
前記移動局装置から前記認証結果情報を受信する第２認証結果情報受信手段と、
をさらに含み、
前記通信制御手段は、前記第２認証結果情報受信手段により受信された認証結果情報に応じて、前記移動局装置が当該基地局装置を介して行う通信を制御する、
ことを特徴とする基地局装置。
請求項３に記載の基地局装置において、
前記認証結果情報送信手段は、前記移動局装置の要求に応じて、前記第１認証結果情報受信手段により受信した前記認証結果情報を該移動局装置に対して送信し、
当該基地局装置は、
前記第１認証結果情報受信手段により前記認証結果情報を受信してからの経過時間に応じて、前記認証結果情報送信手段による前記認証結果情報の送信を制限する送信制限手段、
を含む、
ことを特徴とする基地局装置。
基地局装置に通信接続される認証サーバであって、
前記基地局装置から、該基地局装置に端末証明書を送信した移動局装置を認証するための移動局装置認証情報を受信する移動局装置認証情報受信手段と、
前記移動局装置認証情報により前記移動局装置を認証し、認証が成功した場合にはその結果を示す認証結果情報を前記基地局装置に対して送信する認証結果情報送信手段と、
を含むことを特徴とする認証サーバ。
基地局装置に通信接続される移動局装置であって、
当該移動局装置の端末証明書の有効期限が切れている場合に、当該移動局装置を認証するための移動局装置認証情報により認証サーバが当該移動局装置を認証した結果を示す認証結果情報を取得する認証結果情報取得手段と、
前記基地局装置に対し、前記認証結果情報を送信する認証結果情報送信手段と、
を含むことを特徴とする移動局装置。
移動局装置から基地局装置に対し端末証明書を送信する端末証明書送信ステップと、
前記端末証明書の有効期限が切れている場合に、前記基地局装置から認証サーバに対し、該端末証明書を送信した移動局装置を認証するための移動局装置認証情報を送信する送信ステップと、
前記認証サーバから前記基地局装置に対し、前記移動局装置認証情報により前記移動局装置を認証した結果を示す認証結果情報を受信する認証結果情報受信ステップと、
前記認証結果情報に応じて、前記移動局装置が当該基地局装置を介して行う通信を制御する通信制御ステップと、
を含むことを特徴とする通信制御方法。