JP4830006B2

JP4830006B2 - 通信装置、サーバ装置、端末設定システム、および端末設定方法

Info

Publication number: JP4830006B2
Application number: JP2009146426A
Authority: JP
Inventors: 達雄松川; 昌史増田; 博之細野; 威渡辺
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2009-06-19
Filing date: 2009-06-19
Publication date: 2011-12-07
Anticipated expiration: 2029-06-19
Also published as: JP2011003065A

Description

本発明は、通信装置が外部と通信を行うために必要な環境設定を自動的に行う通信装置、サーバ装置、端末設定システム、および端末設定方法に関する。

一般的に、新規に購入等したパーソナルコンピュータ等の通信端末を初めてネットワークに接続する場合には、接続する外部の装置のアドレスなど、通信を行うために必要な設定情報を予め通信端末に設定しておく必要がある。また、通常、この設定作業は通信端末を購入等したユーザが手入力で行うが、このような作業は煩雑であり、専門知識が必要であったり、設定ミスをしてしまう等の問題があった。
このような問題に対して、例えば、特許文献１には、ＩＣカードを用いてコンピュータの環境設定を容易に行う方法が開示されている。

特開２００５−１４９２１４号公報

しかしながら、特許文献１に開示されている設定方法では、事前に通信端末側に認証用サーバ装置のアドレスを通知する必要がある。また、特許文献１に開示されている設定方法では、ユーザは少なくともパスワードを入力する必要があり、パスワードを忘れてしまったり間違えてしまうという問題も発生しうる。また、不正ユーザから不正アクセス等の行為がなされる可能性もある。
そこで本発明は、上記問題点を解決し、通信装置が新規にネットワークに接続する場合等に、通信装置のユーザは何ら設定情報を入力しなくとも外部と通信を行うために必要な環境設定が自動的に行われる通信装置、サーバ装置、端末設定システム、および端末設定方法の実現を目的とする。

上記課題を解決するために、本発明は、他の通信装置と通信を行うために自装置に設定すべき情報である設定情報、と関連づけられている情報であって、自装置を一意に識別させるための情報である識別情報を記憶しているＩＣチップから、前記識別情報を取得してサーバ装置に送信する識別情報送信手段と、取得した前記識別情報と関連づけられている前記設定情報を前記サーバ装置から取得する設定情報取得手段と、を有し、前記設定情報取得手段にて取得した前記設定情報のみに基づいて前記他の通信装置との通信を行うとともに、前記設定情報取得手段において取得した前記設定情報を自装置に設定した後、前記サーバ装置との通信時に設定情報の一部であるアドレス情報を前記サーバ装置から新たに取得し、取得した前記アドレス情報が、自装置に設定されている前記設定情報に含まれるアドレス情報と異なる場合には、前記識別情報送信手段および前記設定情報取得手段における処理を再度実行することを特徴とする通信装置を提案する。

この構成によれば、通信装置のユーザは、例えば通信装置の購入時などに、外部の装置等と通信を行うための設定作業を何ら自分で行う必要がなく、ＵＳＩＭカード（Universal Subscriber Identity Module Card）等を通信装置のスロットに差し込む等するだけで自動的に設定が行われ、外部の装置等と通信が可能となる。よって、ユーザの設定作業の手間を省き、設定ミスを防止することができる。また、不正ユーザからの外部の装置等に対する不正アクセス等を防ぐことができる。
また、この構成によれば、外部の装置のアドレス変更等によって設定変更が必要となった場合であっても、通信装置のユーザは何ら作業を行うことなく、新たな設定情報を取得することができる。

また、前記通信装置は、前記ＩＣチップから認証情報を取得して認証用サーバ装置に送信する認証情報送信手段をさらに有し、前記設定情報取得手段は、前記認証情報を用いた認証の結果に基づいて前記設定情報を取得するようになっていてもよい。
この構成によれば、識別情報だけでなく、認証情報をもＵＳＩＭカード等から読み出して外部に送信し、例えば、認証が成功した場合には設定情報を取得することができる。

また、本発明は、通信装置と、前記通信装置が他の通信装置との通信を行うために前記通信装置に設定すべき情報である設定情報を保持するサーバ装置と、を含む端末設定システムであって、前記サーバ装置は、前記通信装置を識別するための情報である識別情報と、前記設定情報と、を関連づけて保持する保持手段と、前記通信装置から前記識別情報を取得し、取得した前記識別情報に関連づけられている前記設定情報を前記通信装置に送信する設定情報送信手段と、を有し、前記通信装置は、ＩＣチップから前記識別情報を取得して前記サーバ装置に送信する識別情報送信手段と、前記サーバ装置から送信される前記設定情報を取得する設定情報取得手段と、を有し、前記通信装置は、前記設定情報取得手段にて取得した前記設定情報のみに基づいて前記他の通信装置との通信を行うとともに、前記設定情報取得手段において取得された前記設定情報が前記通信装置に設定された後、前記通信装置と前記サーバ装置との通信時に設定情報の一部であるアドレス情報を前記サーバ装置から新たに取得し、取得した前記アドレス情報が、前記通信装置に設定されている前記設定情報に含まれるアドレス情報と異なる場合には、前記識別情報送信手段および前記設定情報取得手段における処理を再度実行することを特徴とする端末設定システムを提案する。

この構成によれば、通信装置のユーザは、例えば通信装置の購入時などに、外部の装置等と通信を行うための設定作業を何ら自分で行う必要がなく、ＵＳＩＭカード等を通信装置のスロットに差し込む等するだけで自動的に設定が行われ、外部の装置等と通信が可能となる。よって、ユーザの設定作業の手間を省き、設定ミスを防止することができる。また、不正ユーザからの外部の装置等に対する不正アクセス等を防ぐことができる。
また、この構成によれば、外部の装置のアドレス変更等によって設定変更が必要となった場合であっても、通信装置のユーザは何ら作業を行うことなく、新たな設定情報を取得することができる。

また、本発明は、通信装置と、サーバ装置と、により実行される端末設定方法であって、前記サーバ装置は、前記通信装置を識別するための情報である識別情報と、前記通信装置が他の通信装置との通信を行うために前記通信装置に設定すべき情報である設定情報と、を関連づけて保持しており、前記通信装置において、ＩＣチップから前記識別情報を取得して前記サーバ装置に送信する識別情報送信ステップと、前記サーバ装置において、前記通信装置から前記識別情報を取得し、取得した前記識別情報に関連づけられている前記設定情報を前記通信装置に送信する設定情報送信ステップと、前記通信装置において、前記サーバ装置から送信される前記設定情報を取得する設定情報取得ステップと、前記通信装置において、取得した前記設定情報のみに基づいて前記通信のための設定を行う設定ステップと、を有し、前記設定ステップにおいて前記設定情報が前記通信装置に設定された後、前記通信装置と前記サーバ装置との通信時に設定情報の一部であるアドレス情報を前記サーバ装置から新たに取得し、取得した前記アドレス情報が、前記通信装置に設定されている前記設定情報に含まれるアドレス情報と異なる場合には、前記識別情報送信ステップおよび前記設定情報取得ステップにおける処理を再度実行することを特徴とする端末設定方法を提案する。

以上説明したように、本発明によれば、通信装置が新規にネットワークに接続して外部の装置と通信を行う場合などに、通信装置のユーザは何ら設定情報を入力しなくとも、ＩＣチップから読み込んだ情報のみによって通信のための設定作業が自動的に行われる。これにより、ユーザの設定作業の手間を省き、設定ミスを防止することができる。また、設定情報は、外部のサーバ装置などから通信装置に送信されるため、例えば外部の装置のアドレスが変更となった場合等でも、通信装置のユーザは何ら設定変更の作業を行う必要はない。

端末設定システムの構成例を示す図である。Ｆｅｍｔｏ−ＢＴＳ１１０およびＡＡＡサーバ装置１６０の構成例を示す図である。Ｆｅｍｔｏ−ＢＴＳ１１０の具体的構成例を示すブロック図である。ＡＡＡサーバ装置１６０の具体的構成例を示すブロック図である。Ｆｅｍｔｏ−ＢＴＳ１１０の登録時における端末設定システムの動作例を示すシーケンス図である。Ｆｅｍｔｏ−ＢＴＳ１１０の設定時における端末設定システムの動作例を示すシーケンス図である。Ｆｅｍｔｏ−ＢＴＳ１１０とＩＰ−ＲＮＣ１８０との接続を確立する際における端末設定システムの動作例を示すシーケンス図である。

以下、本発明の実施の形態について図面を参照しながら説明する。また、以下に説明する実施の形態においては、本発明の「通信装置」はフェムト無線基地局（Ｆｅｍｔｏ−ＢＴＳ）であって、このフェムト無線基地局とＩＰ−ＲＮＣ（IP-Radio Network Controller）装置とが通信を開始する場合について説明する。

（端末設定システムの構成）
まず、本実施形態に係る端末設定システムの構成について、図１を用いて説明する。図１は、端末設定システムの構成例を示す図である。
図１に示す端末設定システムは、Ｆｅｍｔｏ−ＢＴＳ（Femto Base Transceiver Station）１１０と、Ｒａｄｉｕｓ（Remote Authentication Dial In User Service）サーバ装置１２０と、フェムト管理装置１４０と、Ｐ−ＧＷ（PDN Gateway）１５０と、ＡＡＡ（Authentication, Authorization, Accounting）サーバ装置１６０と、ＳＬＦ（Subscriber Locator Function）１７０と、ＩＰ−ＲＮＣ１８０と、ＦＧＷ（Femto Gateway）１９０と、を含んで構成される。

ここで、Ｆｅｍｔｏ−ＢＴＳ１１０は、ＢＢＲ（ブロードバンドルータ）５０を介して公衆網１０に接続される。また、公衆網１０と、ＰＰＰｏＥ（PPP over Ethernet（登録商標））接続網２０と、回線事業者網３０とは、互いにルータ６０で接続される。また、ＰＰＰｏＥ接続網２０はＲａｄｉｕｓサーバ装置１２０を含み、回線事業者網３０は、Ｐ−ＧＷ１５０、ＡＡＡサーバ装置１６０、ＳＬＦ１７０を含む。以下、各装置の構成について説明する。

Ｆｅｍｔｏ−ＢＴＳ１１０は、小型の無線基地局であり、屋内や地下などの無線電波が届きにくい場所に設置される無線基地局である。また、半径１０メートル程度のごく狭い無線エリアを有しており、無線エリアに在圏している無線通信端末と無線通信を行う機能を有する。また、Ｆｅｍｔｏ−ＢＴＳ１１０は、建物内などに引き込まれた光ファイバ等のブロードバンド回線によりＢＢＲ５０に接続される。

また、Ｆｅｍｔｏ−ＢＴＳ１１０は、ＵＳＩＭカード２１０を差し込むスロット等を備えている。このＵＳＩＭカード２１０は、ＦｅｍｔｏＩＤ、ユーザＩＤ、パスワードが記録されたＩＣチップを有するカードであり、Ｆｅｍｔｏ−ＢＴＳ１１０の購入時に端末設定システムから発行されるカードである。Ｆｅｍｔｏ−ＢＴＳ１１０は、差し込まれたＵＳＩＭカード２１０から、ＵＳＩＭカード２１０を一意に識別するための情報であるＦｅｍｔｏＩＤと、公衆網１０へアクセスするためのユーザＩＤおよびパスワードとを読み込む機能を有する。なお、ＵＳＩＭカード２１０については、後に詳述する。

また、Ｆｅｍｔｏ−ＢＴＳ１１０は、図２に示すように、一般的なＦｅｍｔｏ−ＢＴＳの構成以外に、識別情報送信部１１１と、設定情報取得部１１２と、設定部１１３と、認証情報送信部１１４と、を有する。各部の動作については、後述する。
図１に戻り、Ｒａｄｉｕｓサーバ装置１２０は、ＲＦＣに規定されているＲＡＤＩＵＳプロトコルを用いてＦｅｍｔｏ−ＢＴＳ１１０が公衆網１０に接続するための認証を行うサーバ装置である。

フェムト管理装置１４０は、各Ｆｅｍｔｏ−ＢＴＳに割り当てる管理番号と、回線事業者網３０におけるＦｅｍｔｏ−ＢＴＳ１１０のＩＰアドレス、ＩＰ−ＲＮＣ２００のＩＰアドレス、ＮＴＰ（Network Time Protocol）サーバ装置（図示しない）のＩＰアドレス、等の情報とを関連づけて保持する装置である。
Ｐ−ＧＷ１５０は、回線事業者網３０の入り口に位置し、公衆網１０との接続における関門交換機の役目を果たす。Ｆｅｍｔｏ−ＢＴＳ１１０がＵＳＩＭカード２１０からＦｅｍｔｏＩＤを読み出して回線事業者網３０に送信すると、Ｐ−ＧＷ１５０は、まずＳＬＦ１７０にアクセスし、ＳＬＦ１７０からＡＡＡサーバ装置１６０のアドレスを取得して、ＡＡＡサーバ装置１６０に認証要求を行う。

ＡＡＡサーバ装置１６０は、ＲＡＤＩＵＳの後継プロトコルであるＤｉａｍｅｔｅｒプロトコルを用いてＦｅｍｔｏ−ＢＴＳ１１０の認証（Authentication）、認可（Authorization）、アカウンティング（Accounting）に関する処理を行うサーバ装置である。
また、ＡＡＡサーバ装置１６０は、図２に示すように、一般的なＡＡＡサーバ装置の構成以外に、保持部１６１と、設定情報送信部１６２と、を有する。各部の動作については、後述する。

図１に戻り、ＳＬＦ１７０は、ＦｅｍｔｏＩＤとＡＡＡサーバ装置１６０のアドレスとを関連づけて管理する装置である。Ｆｅｍｔｏ−ＢＴＳ１１０がＵＳＩＭカード２１０からＦｅｍｔｏＩＤを読み出して回線事業者網３０に送信すると、Ｐ−ＧＷ１５０は、まず、このＦｅｍｔｏＩＤについてＳＬＦ１７０を参照する。そして、ＳＬＦ１７０は、このＦｅｍｔｏＩＤと関連づけられているＡＡＡサーバ装置１６０のアドレスをＰ−ＧＷ１５０に返信し、これによってＰ−ＧＷ１７０は認証要求をすべきＡＡＡサーバ装置１６０のアドレスを知ることができる。

ＩＰ−ＲＮＣ１８０は、ＩＰ化された無線アクセスネットワーク（ＲＡＮ）に対応したＩＰ化対応無線ネットワーク制御装置である。Ｆｅｍｔｏ−ＢＴＳ１１０は、最終的にこのＩＰ−ＲＮＣ１８０とのリンクを確立することで、無線基地局として機能することができる。
ＦＧＷ１９０は、Ｆｅｍｔｏ−ＢＴＳ１１０と、ＩＰ−ＲＮＣ１８０との接続を仲介するゲートウェイ装置である。後述するように、Ｆｅｍｔｏ−ＢＴＳ１１０がＩＰ−ＲＮＣ１８０とのリンクを確立しようとする場合、まず、このＦＧＷ１９０に接続してＡＡＡサーバ装置１６０との認証処理を行い、この認証が成功すると、ＩＰ−ＲＮＣ１８０とのリンクを確立することが可能となる。

（Ｆｅｍｔｏ−ＢＴＳ１１０の具体的な構成）
次に、Ｆｅｍｔｏ−ＢＴＳ１１０のより具体的な構成について、図３を用いて説明する。図３は、Ｆｅｍｔｏ−ＢＴＳ１１０の構成例を示すブロック図である。Ｆｅｍｔｏ−ＢＴＳ１１０は、ＣＰＵ（Central Processing Unit）３０１、不揮発性記憶装置３０２、ＲＡＭ（Random Access Memory）３０３、ネットワークインタフェース３０４、ＵＳＩＭカード用スロット３０５、等を備えている。

不揮発性記憶装置３０２には、識別情報送信モジュール３１１と、設定情報取得モジュール３１２と、設定モジュール３１３と、認証情報送信モジュール３１４とが保持されている。識別情報送信モジュール３１１、設定情報取得モジュール３１２、設定モジュール３１３、認証情報送信モジュール３１４は、それぞれ、識別情報送信部１１１、設定情報取得部１１２、設定部１１３、認証情報送信部１１４を実現するためのモジュールである。

また、ネットワークインタフェース３０４は、ＢＢＲ５０と接続するためのインタフェースであり、主に有線の通信インタフェースである。具体的には、光ファイバ等により通信を行うためのインタフェースである。
また、ＵＳＩＭ用スロット３０５は、ＵＳＩＭカード２１０を差し込むための専用スロットであり、Ｆｅｍｔｏ−ＢＴＳ１１０はこのＵＳＩＭ用スロット３０５を介してＵＳＩＭカード２１０に記録されている設定情報を読み込む。そして、読み込んだ設定情報をＲＡＭ３０３等に一旦格納した後、ネットワークインタフェース３０４を介して外部に送信する。

以上のような構成において、Ｆｅｍｔｏ−ＢＴＳ１１０は、一般的なコンピュータと同様に、不揮発性記憶装置３０２に記憶されている識別情報送信モジュール３１１と、設定情報取得モジュール３１２と、設定モジュール３１３と、認証情報送信モジュール３１４とが必要に応じてＲＡＭ３０３をワークエリアとして展開され、それらがＣＰＵ３０１にて実行されることで、各種の処理を行う。

（ＡＡＡサーバ装置１６０の具体的な構成）
次に、ＡＡＡサーバ装置１６０のより具体的な構成について、図４を用いて説明する。図４は、Ｆｅｍｔｏ−ＢＴＳ１１０の構成例を示すブロック図である。Ｆｅｍｔｏ−ＢＴＳ１１０は、ＣＰＵ４０１、不揮発性記憶装置４０２、ＲＡＭ４０３、ネットワークインタフェース４０４、等を備えている。
不揮発性記憶装置４０２には、設定情報送信モジュール４１１と、ＦｅｍｔｏＩＤ４２０と、設定情報４３０とが保持されている。設定情報送信モジュール４１１は、設定情報送信部１６２を実現するためのモジュールである。また、図４では、ＦｅｍｔｏＩＤ４２０と設定情報４３０とが関連づけられて不揮発性記憶装置４０２に保持されており、保持部１６１は不揮発性記憶装置４０２によって実現されている。

このような構成において、ＡＡＡサーバ装置１６０は、一般的なコンピュータと同様に、不揮発性記憶装置４０２に記憶されている設定情報送信モジュール４１１が必要に応じてＲＡＭ４０３をワークエリアとして展開され、それらがＣＰＵ４０１にて実行されることで処理を行う。
なお、ネットワークインタフェース４０４は、顧客情報管理システム１３０、Ｐ−ＧＷ１５０、ＳＬＦ１７０等と接続するためのインタフェースであり、主に光ファイバにより通信を行うためのインタフェースである。

（端末設定システムの動作）
次に、図５、図６、図７を用いて、本実施形態に係る端末設定システムの動作について説明する。本実施形態に係る端末設定システムにおいては、まず、ユーザがＦｅｍｔｏ−ＢＴＳ１１０を新規に購入等した場合には、ユーザはＦｅｍｔｏ−ＢＴＳ１１０を端末設定システムに登録する。そして、この登録時に端末設定システムからはＵＳＩＭカード２１０が発行されるが、このＵＳＩＭカード２１０には、Ｆｅｍｔｏ−ＢＴＳ１１０の設置場所などに対応したＦｅｍｔｏ−ＢＴＳ１１０専用の設定情報が書き込まれている。そして、ユーザはこのＵＳＩＭカード２１０を使ってＦｅｍｔｏ−ＢＴＳ１１０の設定を簡単に行うことができる。

（Ｆｅｍｔｏ−ＢＴＳ１１０の登録時における端末設定システムの動作）
まず、図５を用いて、ユーザがＦｅｍｔｏ−ＢＴＳ１１０を新規に購入等して、Ｆｅｍｔｏ−ＢＴＳ１１０を端末設定システムに登録する際の端末設定システムの動作について説明する。図５は、Ｆｅｍｔｏ−ＢＴＳ１１０の登録時における端末設定システムの動作を示すシーケンス図である。

最初に、顧客情報管理システム１３０において、Ｆｅｍｔｏ−ＢＴＳ１１０の登録を受け付ける（Ｓ５０１）。この登録の受付は、例えば回線事業者の店頭に設置された端末を介する等して行われる。また、この時、顧客情報管理システム１３０はフェムト管理装置１４０を参照し、Ｆｅｍｔｏ−ＢＴＳ１１０に設定すべき情報である、回線事業者網３０におけるＦｅｍｔｏ−ＢＴＳ１１０のＩＰアドレス、ＩＰ−ＲＮＣ１８０のＩＰアドレス、ＮＴＰサーバ装置（図示しない）のＩＰアドレス、公衆網１０におけるＦＧＷ１９０のＩＰアドレス、等の情報（以下、「設定情報Ａ」という）を決定する。すなわち、この設定情報ＡはＦｅｍｔｏ−ＢＴＳ１１０の設定情報の一部となる情報である。

次に、顧客情報管理システム１３０は、ＡＡＡサーバ装置１６０に対して、新規オーナーの受付指示をする（Ｓ５０３）。この時、ステップＳ５０１にて決定された設定情報Ａに加えて、Ｆｅｍｔｏ−ＢＴＳ１１０ａが有する無線エリアの経度緯度情報である「Ｃｅｌｌ＿ＧＡＩ」、Ｆｅｍｔｏ−ＢＴＳ１１０ａの設置地域を識別するためのコードである「地域コード」、等の情報（以下、「設定情報Ｂ」という）を決定し、ＦｅｍｔｏＩＤと、Ｆｅｍｔｏ−ＢＴＳ１１０の認証を行う際に必要な認証キーとともに、ＡＡＡサーバ装置１６０に送信する。そして、ＡＡＡサーバ装置１６０は、この新規オーナーの受付指示を受信すると、ＦｅｍｔｏＩＤと、認証キーと、設定情報Ａ及び設定情報Ｂとを関連づけ、Ｆｅｍｔｏ−ＢＴＳ１１０用のプロファイルを作成する（Ｓ５０５）。作成したプロファイルは、保持部１６１にて保持される。

また、顧客情報管理システム１３０は、Ｒａｄｉｕｓサーバ装置１２０に対して、新規登録の受付指示をする（Ｓ５０７）。そして、Ｒａｄｉｕｓサーバ装置１２０では、この新規登録の受付指示を受信すると、Ｆｅｍｔｏ−ＢＴＳ１１０用のユーザＩＤとパスワードとを生成し（Ｓ５０９）、新規登録受付の応答として、生成したユーザＩＤとパスワードとを顧客情報管理システム１３０に送信する（Ｓ５１１）。そして、顧客情報管理システム１３０は、送信されたユーザＩＤとパスワードとを保持する（Ｓ５１３）。

このようにして決定されたＦｅｍｔｏＩＤ、認証キー、ユーザＩＤおよびパスワードを、顧客情報管理システム１３０はＵＳＩＭカード２１０に書き込む処理を行い（Ｓ５１５）、これによりＵＳＩＭカード２１０は、ＦｅｍｔｏＩＤ、認証キー、ユーザＩＤおよびパスワードを記録保持する（Ｓ５１７）。すなわち、これによってＦｅｍｔｏ−ＢＴＳ１１０専用のＵＳＩＭカード２１０が生成されることになる。
以上のような動作により生成されたＦｅｍｔｏ−ＢＴＳ１１０専用のＵＳＩＭカード２１０は、Ｆｅｍｔｏ−ＢＴＳ１１０のユーザに発行され、ユーザはこのＵＳＩＭカード２１０を用いてＦｅｍｔｏ−ＢＴＳ１１０をネットワークに接続するための設定を行う。

（Ｆｅｍｔｏ−ＢＴＳ１１０の設定時における端末設定システムの動作）
次に、図６を用いて、ユーザが発行されたＵＳＩＭカード２１０を用いてＦｅｍｔｏ−ＢＴＳ１１０の設定を行う場合における端末設定システムの動作について説明する。図６は、Ｆｅｍｔｏ−ＢＴＳ１１０の設定を行う場合における端末設定システムの動作を示すシーケンス図である。
まず、ユーザがＵＳＩＭカード２１０をＦｅｍｔｏ−ＢＴＳ１１０に差し込むと、Ｆｅｍｔｏ−ＢＴＳ１１０は、ＵＳＩＭカード２１０に記録されているユーザＩＤとパスワードを読み出す（Ｓ６０１）。そして、認証情報送信部１１４において、読み出したユーザＩＤとパスワードをＲａｄｉｕｓサーバ装置１２０に送信して、公衆網１０に接続するための認証を要求する（Ｓ６０３）。

これに対し、Ｒａｄｉｕｓサーバ装置１２０は、送信されたユーザＩＤとパスワードによって認証処理を実行し、認証に成功した場合にはＦｅｍｔｏ−ＢＴＳ１１０に割り当てる公衆網１０におけるＩＰアドレスをＦｅｍｔｏ−ＢＴＳ１１０に返信する（Ｓ６０５）。そして、Ｆｅｍｔｏ−ＢＴＳ１１０は、送信されたＩＰアドレスを保持し（Ｓ６０７）、これによりＰＰＰｏＥ接続網２０とのリンクを確立する（Ｓ６０９）。

次に、Ｆｅｍｔｏ−ＢＴＳ１１０は、識別情報送信部１１１において、自装置に差し込まれているＵＳＩＭカード２１０からＦｅｍｔｏＩＤを読み出して、ＩＫＥ（Internet Key Exchange）プロトコルによる認証要求を行う（Ｓ６１１）。なお、ＩＫＥプロトコルは、ＩＰｓｅｃ（Security Architecture for Internet Protocol）のプロトコルの一つである。

そして、この認証要求を受け付けたＰ−ＧＷ１５０は、アクセスすべきＡＡＡサーバ装置１６０のアドレスを知るために、受信したＦｅｍｔｏＩＤをＳＬＦ１７０に送信して、Ｄｉａｍｅｔｅｒプロトコルに基づいたＥＡＰアプリケーション（Extensible Authentication Protocol Application）によるアドレス解決要求を行う（Ｓ６１３）。これに対し、ＳＬＦ１７０は、自装置に保持している情報に基づいて、受信したＦｅｍｔｏＩＤと関連づけられているＡＡＡサーバ装置１６０のＩＰアドレス（すなわち、Ｆｅｍｔｏ−ＢＴＳ１１０がアクセスすべきＡＡＡサーバ装置１６０のＩＰアドレス）を導出し（Ｓ６１５）、Ｐ−ＧＷ１５０に返信する（Ｓ６１７）。

Ｐ−ＧＷ１５０は、ＳＬＦ１７０からＡＡＡサーバ装置１６０のＩＰアドレスを受信すると、このＩＰアドレスに基づいてＡＡＡサーバ装置１６０にＦｅｍｔｏＩＤを送信して、ＥＡＰアプリケーションによる認証要求を行う（Ｓ６１９）。ＡＡＡサーバ装置１６０は、認証処理を起動し（Ｓ６２１）、Ｆｅｍｔｏ−ＢＴＳ１１０が認証演算を行うための情報（以下、「情報Ｘ」という）を、Ｐ−ＧＷ１５０を介してＦｅｍｔｏ−ＢＴＳ１１０に送信する（Ｓ６２３、Ｓ６２５）。
Ｆｅｍｔｏ−ＢＴＳ１１０は、ＡＡＡサーバ装置１６０から送信された情報Ｘと、ＵＳＩＭカード２１０から読み出した認証キーとによって認証演算を行い（Ｓ６２７）、Ｐ−ＧＷを介して、ＦｅｍｔｏＩＤとともに演算結果をＡＡＡサーバ装置１６０に送信する（Ｓ６２９、Ｓ６３１）。

ＡＡＡサーバ装置１６０は、自装置において、送信されたＦｅｍｔｏＩＤと関連づけられている認証キーと、情報Ｘとによって演算を行い、この演算結果と、Ｆｅｍｔｏ−ＢＴＳ１１０から送信された演算結果とを比較して、認証を実行する（Ｓ６３３）。
ＡＡＡサーバ装置１６０にてＦｅｍｔｏ−ＢＴＳ１１０の認証が成功した場合には、Ｐ−ＧＷ１５０にその旨の応答を行う（Ｓ６３５）。また、Ｐ−ＧＷ１５０は、この認証応答に応じて、ＡＡＡサーバ装置に対しＤｉａｍｅｔｅｒプロトコルのＡＡ＿Ｒｅｑｕｅｓｔ信号を送信して、サービス提供の承認要求を行う（Ｓ６３７）。

ＡＡＡサーバ装置１６０は、このサービス提供の承認要求を受け付けると、設定情報送信部１６２において、保持部１６１に保持しているプロファイルに基づいてＦｅｍｔｏＩＤに対応した設定情報Ａ及び設定情報Ｂを導出する（Ｓ６３９）。そして、ＡＡＡサーバ装置１６０は、Ｆｅｍｔｏ−ＢＴＳ１１０において設定情報の自動設定を行うためのプラグアンドプレイ情報をＤｉａｍｅｔｅｒ＿ＡＡ＿Ａｎｓｗｅｒ信号に付加して、Ｐ−ＧＷ１５０に送信する（Ｓ６４１）。そして、Ｐ−ＧＷ１５０は、Ｄｉａｍｅｔｅｒ＿ＡＡ＿Ａｎｓｗｅｒ信号に付加されたプラグアンドプレイ情報をＩＫＥ信号に設定して、Ｆｅｍｔｏ−ＢＴＳ１１０に送信する（Ｓ６４３）。

Ｆｅｍｔｏ−ＢＴＳ１１０は、設定情報取得部１１２にて、ＡＡＡサーバ装置１６０から送信された設定情報Ａ及び設定情報Ｂを受信し、付加されているプラグアンドプレイ情報に基づき、設定部１１３にて、この設定情報Ａ及び設定情報Ｂを自動的に自装置に設定する（Ｓ６４５）。
その後、Ｆｅｍｔｏ−ＢＴＳ１１０とＰ−ＧＷ１５０との間でリソースを開放するためのリソース開放要求およびその応答を行い（Ｓ６４７、Ｓ６４９）、両者においてリソースの開放を行う（Ｓ６５１、Ｓ６５３）。
以上のような動作により、ユーザはＵＳＩＭカード２１０をＦｅｍｔｏ−ＢＴＳ１１０に差し込むだけで、ＩＰ−ＲＮＣ１８０との通信に必要な設定情報を自装置に設定することができる。

（Ｆｅｍｔｏ−ＢＴＳ１１０とＩＰ−ＲＮＣ１８０との接続を確立する際における端末設定システムの動作）
次に、図７を用いて、Ｆｅｍｔｏ−ＢＴＳ１１０に設定情報を設定した後、ＩＰ−ＲＮＣ１８０との接続を確立するまでの端末設定システムの動作について説明する。図７は、Ｆｅｍｔｏ−ＢＴＳ１１０とＩＰ−ＲＮＣ１８０との接続を確立する際における端末設定システムの動作を示すシーケンス図である。

まず、Ｆｅｍｔｏ−ＢＴＳ１１０は、自装置に差し込まれているＵＳＩＭカード２１０からＦｅｍｔｏＩＤを読み出してＦＧＷ１９０に送信し、ＩＫＥプロトコルによる認証要求を行う（Ｓ７０１）。なお、ＦＧＷ１９０のＩＰアドレスは、図６のステップＳ６４５にてＦｅｍｔｏ−ＢＴＳ１１０に設定した設定情報Ａに含まれているため、Ｆｅｍｔｏ−ＢＴＳ１１０はＦＧＷ１９０にアクセスすることができる。また、ＦＧＷ１９０は、ＳＬＦ１７０に対してＦｅｍｔｏＩＤを送信し、ＲＡＤＩＵＳプロトコルによる認証要求を行う（Ｓ７０３）。

そして、この認証要求を受け付けたＳＬＦ１７０は、受信したＦｅｍｔｏＩＤからアクセスすべきＡＡＡサーバ装置１６０のＩＰアドレスを導出し（Ｓ７０５）、導出したＩＰアドレスに基づいて、ＡＡＡサーバ装置１６０にＦｅｍｔｏＩＤを送信して認証要求を行う（Ｓ７０７）。
ＡＡＡサーバ装置１６０は、認証処理を起動し（Ｓ７０９）、Ｆｅｍｔｏ−ＢＴＳ１１０が認証演算を行うための情報（以下、「情報Ｙ」という）を、ＳＬＦ１７０、ＦＧＷ１９０を介してＦｅｍｔｏ−ＢＴＳ１１０に送信する（Ｓ７１１、Ｓ７１３、Ｓ７１５）。
Ｆｅｍｔｏ−ＢＴＳ１１０は、ＡＡＡサーバ装置１６０から送信された情報Ｙと、ＵＳＩＭカード２１０から読み出した認証キーとによって認証演算を行い（Ｓ７１７）、ＦＧＷ１９０、ＳＬＦ１７０を介して、ＦｅｍｔｏＩＤとともに演算結果をＡＡＡサーバ装置１６０に送信する（Ｓ７１９、Ｓ７２１、Ｓ７２３）。

ＡＡＡサーバ装置１６０は、自装置において、送信されたＦｅｍｔｏＩＤと関連づけられている認証キーと、情報Ｙとによって演算を行い、この演算結果と、Ｆｅｍｔｏ−ＢＴＳ１１０から送信された演算結果とを比較して、認証を実行する（Ｓ７２５）。
ＡＡＡサーバ装置１６０にてＦｅｍｔｏ−ＢＴＳ１１０の認証が成功した場合には、ＳＬＦ１７０、ＦＧＷ１９０を介して、Ｆｅｍｔｏ−ＢＴＳ１１０の回線事業者網３０におけるＩＰアドレスをＦｅｍｔｏ−ＢＴＳ１１０に送信する（Ｓ７２７、Ｓ７２９、Ｓ７３１）。

Ｆｅｍｔｏ−ＢＴＳ１１０は、ＡＡＡサーバ装置１６０から送信されたＩＰアドレスと、自装置にて保持しているＩＰアドレスとを比較し、異なっている場合には、図６のステップＳ６１１からステップＳ６４５までを再度実行する（Ｓ７３３）。すなわち、両者のアドレスが異なっている場合には、回線事業者網３０において、Ｆｅｍｔｏ−ＢＴＳ１１０が収容されるＡＡＡサーバ装置１６０のアドレスが変更されたか、収容されるＡＡＡサーバ装置１６０が別のＡＡＡサーバ装置に変更された等と考えられるため、再度ＡＡＡサーバ装置１６０から設定情報を取得して設定をし直す必要があるからである。このように、本実施形態に係る端末設定システムによれば、何らかの理由によりＦｅｍｔｏ−ＢＴＳ１１０が接続すべきＡＡＡサーバ装置１６０のアドレスが変更になった場合であっても、Ｆｅｍｔｏ−ＢＴＳ１１０のユーザは何ら特別な作業をすることなく、設定情報が再設定される。

このように、Ｆｅｍｔｏ−ＢＴＳ１１０の回線事業者網３０におけるＩＰアドレスが確定することにより、Ｆｅｍｔｏ−ＢＴＳ１１０とＦＧＷ１９０との間においてＩＰｓｅｃリンクが確立される（ＳＳ１）。
そして、その後、Ｆｅｍｔｏ−ＢＴＳ１１０からＩＰ−ＲＮＣ１８０に対してリンク確立要求を行い（Ｓ７３５）、ＩＰ−ＲＮＣ１８０はＦｅｍｔｏ−ＢＴＳ１１０に対してリンク確立応答を行う（Ｓ７３７）。これにより、Ｆｅｍｔｏ−ＢＴＳ１１０とＩＰ−ＲＮＣ１８０との間のリンクが確立される（ＳＳ２）。

また、Ｆｅｍｔｏ−ＢＴＳ１１０とＩＰ−ＲＮＣ１８０とのリンクが確立されると、Ｆｅｍｔｏ−ＢＴＳ１１０からＩＰ−ＲＮＣ１８０にＣｅｌｌ＿ＧＡＩ、地域コード、等のＦｅｍｔｏ−ＢＴＳ情報が送信され（Ｓ７３９）、これらのＦｅｍｔｏ−ＢＴＳ情報はＩＰ−ＲＮＣ１８０において設定される（Ｓ７４１）。
以上のような動作により、何らかの理由によりＡＡＡサーバ装置１６０のアドレスが変更となっても、Ｆｅｍｔｏ−ＢＴＳ１１０のユーザは何ら作業を行うことなく、新たな設定情報を取得して自装置に設定することができる。

（実施形態における用語と請求項における用語との対応）
なお、上記の実施形態における「Ｆｅｍｔｏ−ＢＴＳ１１０」は、本発明における「通信装置」に対応する。また、「ＡＡＡサーバ装置１６０」は、本発明における「サーバ装置」に対応する。
また、図６中のステップＳ６１１は、本発明における「識別情報送信ステップ」に対応する。図６中のステップＳ６３９、Ｓ６４１は、本発明における「設定情報送信ステップ」に対応する。図６中のステップＳ６４３は、本発明における「設定情報取得ステップ」に対応する。図６中のステップＳ６４５は、本発明における「設定ステップ」に対応する。
また、上記の実施形態における「ＦｅｍｔｏＩＤ」は、本発明における「識別情報」に対応する。また、本実施形態における「ユーザＩＤ」及び「パスワード」は、本発明における「認証情報」に対応する。

（他の実施の形態）
上記の実施形態においては、通信装置がフェムト無線基地局である場合について説明したが、本発明の「通信装置」は、通信機能を有し、ＩＣチップから情報を読み出し機能を有する装置であれば、他の装置にも適用可能である。例えば、パーソナルコンピュータ、携帯電話機、等が挙げられる。
上記の実施形態においては、Ｆｅｍｔｏ−ＢＴＳ１１０を識別するための識別情報を「ＦｅｍｔｏＩＤ」としたが、Ｆｅｍｔｏ−ＢＴＳ１１０を一意に識別可能な情報であれば他の情報であってもよい。例えば、ＩＭＳＩ（International Mobile Subscriber Identity）等が挙げられる。
また、上記の実施形態においては、ＩＣチップを備えるＩＣカードとしてＵＳＩＭカードを具体例として挙げたが、他のＩＣカードであってもよい。例えば、ＳＩＭカード（Subscriber Identity Module Card）、ＵＩＭカード（User Identity Module Card）等であってもよい。また、ＩＣチップを備えている記憶媒体であれば、カードの形態を成していなくても良い。

（まとめ）
以上説明したように、本発明によれば、通信装置が新規にネットワークに接続して外部の装置と通信を行う場合などに、通信装置のユーザは何ら設定情報を入力しなくとも、ＩＣチップから読み込んだ情報のみによって通信のための設定作業が自動的に行われる。これにより、ユーザの設定作業の手間を省き、設定ミスを防止することができる。また、設定情報は、外部のサーバ装置などから通信装置に送信されるため、例えば外部の装置のアドレスが変更となった場合等でも、通信装置のユーザは何ら設定変更の作業を行う必要はない。

１０公衆網
２０接続網
３０回線事業者網
５０ＢＢＲ
６０ルータ
１１０Ｆｅｍｔｏ−ＢＴＳ
１１１識別情報送信部
１１２設定情報取得部
１１３設定部
１１４認証情報送信部
１２０Ｒａｄｉｕｓサーバ装置
１３０顧客情報管理システム
１４０フェムト管理装置
１５０Ｐ−ＧＷ
１６０ＡＡＡサーバ装置
１６１保持部
１６２設定情報送信部
２１０ＵＳＩＭカード

Claims

他の通信装置と通信を行うために自装置に設定すべき情報である設定情報、と関連づけられている情報であって、自装置を一意に識別させるための情報である識別情報を記憶しているＩＣチップから、前記識別情報を取得してサーバ装置に送信する識別情報送信手段と、
取得した前記識別情報と関連づけられている前記設定情報を前記サーバ装置から取得する設定情報取得手段と、
を有し、
前記設定情報取得手段にて取得した前記設定情報のみに基づいて前記他の通信装置との通信を行うとともに、
前記設定情報取得手段において取得した前記設定情報を自装置に設定した後、前記サーバ装置との通信時に設定情報の一部であるアドレス情報を前記サーバ装置から新たに取得し、取得した前記アドレス情報が、自装置に設定されている前記設定情報に含まれるアドレス情報と異なる場合には、前記識別情報送信手段および前記設定情報取得手段における処理を再度実行することを特徴とする通信装置。
前記ＩＣチップから認証情報を取得して認証用サーバ装置に送信する認証情報送信手段をさらに有し、
前記設定情報取得手段は、前記認証情報を用いた認証の結果に基づいて前記設定情報を取得することを特徴とする請求項１に記載の通信装置。
通信装置と、前記通信装置が他の通信装置との通信を行うために前記通信装置に設定すべき情報である設定情報を保持するサーバ装置と、を含む端末設定システムであって、
前記サーバ装置は、
前記通信装置を識別するための情報である識別情報と、前記設定情報と、を関連づけて保持する保持手段と、
前記通信装置から前記識別情報を取得し、取得した前記識別情報に関連づけられている前記設定情報を前記通信装置に送信する設定情報送信手段と、を有し、
前記通信装置は、
ＩＣチップから前記識別情報を取得して前記サーバ装置に送信する識別情報送信手段と、
前記サーバ装置から送信される前記設定情報を取得する設定情報取得手段と、を有し、
前記通信装置は、前記設定情報取得手段にて取得した前記設定情報のみに基づいて前記他の通信装置との通信を行うとともに、
前記設定情報取得手段において取得された前記設定情報が前記通信装置に設定された後、前記通信装置と前記サーバ装置との通信時に設定情報の一部であるアドレス情報を前記サーバ装置から新たに取得し、取得した前記アドレス情報が、前記通信装置に設定されている前記設定情報に含まれるアドレス情報と異なる場合には、前記識別情報送信手段および前記設定情報取得手段における処理を再度実行すること
を特徴とする端末設定システム。
通信装置と、サーバ装置と、により実行される端末設定方法であって、前記サーバ装置は、前記通信装置を識別するための情報である識別情報と、前記通信装置が他の通信装置との通信を行うために前記通信装置に設定すべき情報である設定情報と、を関連づけて保持しており、
前記通信装置において、ＩＣチップから前記識別情報を取得して前記サーバ装置に送信する識別情報送信ステップと、
前記サーバ装置において、前記通信装置から前記識別情報を取得し、取得した前記識別情報に関連づけられている前記設定情報を前記通信装置に送信する設定情報送信ステップと、
前記通信装置において、前記サーバ装置から送信される前記設定情報を取得する設定情報取得ステップと、
前記通信装置において、取得した前記設定情報のみに基づいて前記通信のための設定を行う設定ステップと、
を有し、
前記設定ステップにおいて前記設定情報が前記通信装置に設定された後、前記通信装置と前記サーバ装置との通信時に設定情報の一部であるアドレス情報を前記サーバ装置から新たに取得し、取得した前記アドレス情報が、前記通信装置に設定されている前記設定情報に含まれるアドレス情報と異なる場合には、前記識別情報送信ステップおよび前記設定情報取得ステップにおける処理を再度実行することを特徴とする端末設定方法。