JP5236414B2

JP5236414B2 - Wireless communication terminal

Info

Publication number: JP5236414B2
Application number: JP2008250629A
Authority: JP
Inventors: 毅史山根
Original assignee: Kyocera Corp
Current assignee: Kyocera Corp
Priority date: 2008-09-29
Filing date: 2008-09-29
Publication date: 2013-07-17
Anticipated expiration: 2028-09-29
Also published as: JP2010081541A

Description

本発明は、無線通信端末、より詳しくは、認証方式が異なる２つの無線通信ネットワークに対応する２つの無線通信部を備える無線通信端末に関するものである。 The present invention relates to a wireless communication terminal, and more particularly to a wireless communication terminal including two wireless communication units corresponding to two wireless communication networks having different authentication methods.

従来の無線通信端末として、ＣＤＭＡ(Code Division Multiple Access)などの移動通信規格による通信方式の通信機能を有する端末で、ＵＳＢ(Universal Serial Bus)やＰＣ(Personal Computer)カード等を経由して、後位端末であるパソコンやＰＤＡ(Personal Digital Assistants)にモデムデバイスとして接続されて使用されるものが種々提案されている（例えば、特許文献１参照）。このような無線通信端末においては、後位端末に接続して通信を開始する際に、端末認証およびユーザ認証を行う必要がある。ここで、端末認証とは、通信事業者が自身の無線通信ネットワークに接続する端末が正当なものかどうかを認証して、通信事業者の加入者（ユーザ）ではない第３者が、当該無線通信ネットワークに接続する端末になりすますことを防ぐ目的で行われるもので、無線通信ネットワーク毎に異なる認証方式が採用される場合がある。 As a conventional wireless communication terminal, a terminal having a communication function of a communication method based on a mobile communication standard such as CDMA (Code Division Multiple Access), and via a USB (Universal Serial Bus), a PC (Personal Computer) card, etc. Various devices have been proposed that are used as modem devices connected to personal computers or PDAs (Personal Digital Assistants), which are terminal terminals (see, for example, Patent Document 1). In such a wireless communication terminal, it is necessary to perform terminal authentication and user authentication when connecting to a succeeding terminal and starting communication. Here, the terminal authentication refers to whether a third party who is not a subscriber (user) of the communication carrier authenticates whether the terminal connected to the wireless communication network of the communication carrier is valid. This is performed for the purpose of preventing impersonation of a terminal connected to a communication network, and different authentication methods may be employed for each wireless communication network.

図７は、ＰＣに接続したＣＤＭＡ端末の認証処理を説明するための模式図である。図７において、ＣＤＭＡ端末１０１は、認証処理部を内蔵し、ＵＳＢやＰＣカード等を経由してＰＣ１０２に接続され、ＰＣ１０２から接続指示を受けると、ＣＤＭＡ基地局１０３を経由して当該ＣＤＭＡネットワークのＣＤＭＡ認証サーバ１０４に接続されて、ＣＤＭＡ端末１０１において認証処理が行われる。このＣＤＭＡ端末１０１の端末認証方式としては、例えば、ＰＰＰ(Point-to-Point Protocol)上でＣＨＡＰ(Challenge Handshake Authentication Protocol)などによる認証を行う方式が採用されている。 FIG. 7 is a schematic diagram for explaining an authentication process of a CDMA terminal connected to a PC. In FIG. 7, the CDMA terminal 101 includes an authentication processing unit, is connected to the PC 102 via a USB or PC card, and receives a connection instruction from the PC 102, and then receives the connection instruction of the CDMA network via the CDMA base station 103. Connected to the CDMA authentication server 104, the CDMA terminal 101 performs authentication processing. As a terminal authentication method of the CDMA terminal 101, for example, a method of performing authentication by CHAP (Challenge Handshake Authentication Protocol) on PPP (Point-to-Point Protocol) is adopted.

このＣＨＡＰ認証では、使用されるＩＤが暗号化されて伝送路に送信されるが、端末認証時は、セキュリティ上の観点から、ＣＤＭＡ端末１０１からＰＣ１０２へのＩＤおよびパスワード（ＩＤ／ＰＡＳＳＷＤ）の受け渡しは行わない。つまり、ＣＨＡＰ認証では、ＰＣ１０２からＣＤＭＡ端末１０１の端末認証を開始するのではなく、ＣＤＭＡ端末１０１から端末認証を開始する。ここで、ＩＤは、ユーザが加入時にＣＤＭＡ端末１０１の内部に保存されているもので、ユーザが接続に使用するＰＣ１０２には隠蔽される。端末認証が終了すると、次に、ユーザ認証が行われ、その後、平文にてデータ通信が行われる。図７には、（１）端末認証時におけるプロトコルスタックと、（２）ユーザ認証および（３）データ通信時におけるプロトコルスタックとを、合わせて示している。 In this CHAP authentication, the ID to be used is encrypted and transmitted to the transmission line. At the time of terminal authentication, the ID and password (ID / PASSWD) are transferred from the CDMA terminal 101 to the PC 102 from the viewpoint of security. Do not do. That is, in CHAP authentication, terminal authentication of the CDMA terminal 101 is not started from the PC 102 but terminal authentication is started from the CDMA terminal 101. Here, the ID is stored in the CDMA terminal 101 when the user subscribes, and is hidden from the PC 102 used by the user for connection. When terminal authentication is completed, user authentication is performed next, and then data communication is performed in plain text. FIG. 7 shows (1) a protocol stack at the time of terminal authentication, and (2) a protocol stack at the time of user authentication and (3) data communication.

一方、Mobile WiMAX(IEEE802.16e-2005)などの移動通信規格による通信方式の通信機能を有する端末で、ネットワークデバイスとしてＰＣに接続し、同様に、通信を開始する際に端末認証およびユーザ認証を行うものが提案されている。 On the other hand, a terminal that has a communication function of a mobile communication standard such as Mobile WiMAX (IEEE802.16e-2005), connects to a PC as a network device, and similarly performs terminal authentication and user authentication when starting communication. What to do is proposed.

図８は、ＰＣに接続したＷｉＭＡＸ端末の認証処理を説明するための模式図である。図８において、ＷｉＭＡＸ端末１１１は、ＵＳＢやＰＣカード等を経由して、認証処理部を内蔵するＰＣ１１２に接続され、ＰＣ１１２から接続指示を受けると、ＷｉＭＡＸ基地局１１３を経由して当該ＷｉＭＡＸネットワークのＷｉＭＡＸ認証サーバ１１４に接続されて、ＰＣ１１２において認証処理が行われる。ここで、Mobile WiMAXでは、端末認証を行う際、通信事業者は、ＥＡＰ−ＴＬＳ(IETF RFC2716 :Extensible Authentication Protocol-Transport Layer Security)やＥＡＰ−ＴＴＬＳ(EAP-Tunneled TLS)を使用する認証方式を選択できる。 FIG. 8 is a schematic diagram for explaining the authentication processing of the WiMAX terminal connected to the PC. In FIG. 8, a WiMAX terminal 111 is connected via a USB or PC card to a PC 112 having a built-in authentication processing unit. When a connection instruction is received from the PC 112, the WiMAX network 111 passes through the WiMAX base station 113. Connected to the WiMAX authentication server 114, the PC 112 performs authentication processing. Here, in Mobile WiMAX, when performing terminal authentication, the carrier selects an authentication method that uses EAP-TLS (IETF RFC2716: Extensible Authentication Protocol-Transport Layer Security) or EAP-TTLS (EAP-Tunneled TLS). it can.

ＥＡＰ−ＴＬＳやＥＡＰ−ＴＴＬＳは、ＴＬＳと呼ばれる伝送路の暗号化を行うプロトコルを使用する。つまり、ＴＬＳによって送受信双方で鍵の交換や暗号アルゴリズムの方式選択を行い、暗号化トンネル（伝送路）を形成する。この暗号化トンネルの形成には、ＲＳＡ(Rivest Shamir Adleman)暗号などを利用した公開鍵暗号方式が利用される。公開鍵暗号方式は、公開鍵と秘密鍵との２種類のペアとなる鍵を持ち、公開鍵で暗号化したデータは公開鍵では復号できず、秘密鍵によってのみ復号できるという性質を持っている。 EAP-TLS and EAP-TTLS use a protocol for encrypting a transmission line called TLS. That is, an encryption tunnel (transmission path) is formed by exchanging keys and selecting an encryption algorithm method for both transmission and reception by TLS. For the formation of this encrypted tunnel, a public key cryptosystem using RSA (Rivest Shamir Adleman) cryptography or the like is used. The public key cryptosystem has two types of pairs, a public key and a private key, and has the property that data encrypted with the public key cannot be decrypted with the public key and can only be decrypted with the private key. .

ＴＬＳプロトコルを用いる端末認証では、例えば、ＷｉＭＡＸ認証サーバ１１４のデジタル証明書をＷｉＭＡＸ端末１１１であらかじめ保持し、その証明書に含まれる公開鍵を用いてＴＬＳプロトコル上で認証が成功すれば、認証完了となって、暗号化トンネルを形成する。その後、形成した暗号化トンネルにおいて、ユーザ認証に必要なデータの交換を行い、ユーザ認証が成功すれば、暗号化トンネル内でデータ通信、つまり伝送データが暗号化されて通信が行われる。図８には、（１）端末認証時、（２）ユーザ認証時および（３）データ通信時におけるプロトコルスタックを合わせて示している。 In terminal authentication using the TLS protocol, for example, the digital certificate of the WiMAX authentication server 114 is held in advance in the WiMAX terminal 111, and the authentication is completed if the authentication is successful on the TLS protocol using the public key included in the certificate. Thus, an encrypted tunnel is formed. Thereafter, in the formed encrypted tunnel, data necessary for user authentication is exchanged. If the user authentication is successful, data communication, that is, transmission data is encrypted in the encrypted tunnel for communication. FIG. 8 also shows protocol stacks for (1) terminal authentication, (2) user authentication, and (3) data communication.

このように、無線通信ネットワークにおける認証方式には、ＣＤＭＡ通信方式におけるように、ＣＨＡＰなどの認証データそのものは暗号化が行われ、その後のデータ交換は平文にて行われる方式と、ＷｉＭＡＸ通信方式におけるように、ＴＬＳなどの認証およびその後のデータ交換自体も暗号化される方式と、の２種類がある。 As described above, in the authentication method in the wireless communication network, as in the CDMA communication method, the authentication data itself such as CHAP is encrypted, and the subsequent data exchange is performed in plain text, and in the WiMAX communication method. As described above, there are two types, that is, a method in which authentication such as TLS and subsequent data exchange itself are encrypted.

特開２００５−３２８３６３号公報JP 2005-328363 A

図７および図８に示した無線通信端末は、１つの通信方式の通信機能のみを有する無線通信端末を示したが、図７および図８に示したような認証方式が異なる２種類の通信機能を一つの端末に搭載し、該端末をＰＣに接続して、２種類の無線通信ネットワーク間でシームレスなハンドオーバ等を可能にしたハイブリッド端末も想定される。この場合、一方の無線通信ネットワークが、ＭＶＮＯ(Mobile Virtual Network Operator)により提供される場合は勿論のこと、双方の無線通信ネットワークが、同一通信事業者により提供される場合でも、無線通信ネットワークの契約の有無等から、双方の無線通信ネットワークに対して認証処理を行う必要がある。 The wireless communication terminal shown in FIGS. 7 and 8 is a wireless communication terminal having a communication function of only one communication method, but two types of communication functions having different authentication methods as shown in FIGS. Is also assumed to be a hybrid terminal in which the terminal is mounted on one terminal and the terminal is connected to a PC to enable seamless handover between the two types of wireless communication networks. In this case, not only when one wireless communication network is provided by a mobile virtual network operator (MVNO), but also when both wireless communication networks are provided by the same communication carrier, a contract for the wireless communication network is required. Therefore, it is necessary to perform authentication processing on both wireless communication networks based on the presence or absence of this.

この場合の認証処理として、各無線通信ネットワークにより通信を開始する際に、各無線通信ネットワークに対して独立して認証処理を行うことが考えられる。しかし、この場合は、異なる無線通信ネットワークにハンドオーバする際に、ハンドオーバ先の無線通信ネットワークと認証処理を行うことになるため、リアルタイム通信においては、異なる無線通信ネットワークへのハンドオーバ時に、認証処理によって一時的に通信が途絶えてしまうことが懸念される。 As authentication processing in this case, it is conceivable to perform authentication processing independently for each wireless communication network when communication is started by each wireless communication network. However, in this case, when performing handover to a different wireless communication network, authentication processing is performed with the handover destination wireless communication network. Therefore, in real-time communication, the authentication processing is temporarily performed during handover to a different wireless communication network. There is a concern that communication will be interrupted.

このような懸念事項を解決する方法として、例えば、一方の無線通信ネットワークとの通信の開始時に、当該無線通信ネットワークと認証処理を行い、その認証が成功した後に、当該無線通信ネットワークの伝送路を利用して、他方の無線通信ネットワークと認証処理を行うことが考えられる。このようにすれば、その後、一方の無線通信ネットワークから他方の無線通信ネットワークにハンドオーバする際の認証処理を省略できるので、リアルタイム通信において、異なる無線通信ネットワークへのハンドオーバ時に、一時的に通信が途絶えることもなくなる。 As a method for solving such a concern, for example, at the start of communication with one wireless communication network, authentication processing is performed with the wireless communication network, and after successful authentication, the transmission path of the wireless communication network is set. It is conceivable to perform authentication processing with the other wireless communication network. In this way, authentication processing when handing over from one wireless communication network to the other wireless communication network can be omitted thereafter, and communication is temporarily interrupted during handover to a different wireless communication network in real-time communication. Nothing will happen.

図９は、この場合のハイブリッド端末の認証処理を説明するための模式図である。このハイブリッド端末１２１は、ＣＤＭＡ通信部１２２と、ＷｉＭＡＸ通信部１２３とを有し、ＵＳＢやＰＣカード等を経由してＰＣ１２４に接続される。図９において、例えば、ＷｉＭＡＸネットワークと認証処理を行った後に、該ＷｉＭＡＸの伝送路を利用してＣＤＭＡネットワークと認証処理を行うには、先ず、ＷｉＭＡＸ通信部１２３を、ＷｉＭＡＸ基地局１２５を経由して、当該ＷｉＭＡＸネットワークのＷｉＭＡＸ認証サーバ１２６に接続して、ＰＣ１２４によりＴＬＳプロトコルを使用して認証処理を行う。その後、認証が成功したら、形成されたＷｉＭＡＸの伝送路を利用して、ＣＤＭＡネットワークのＣＤＭＡ認証サーバ１２７と接続して、ＣＤＭＡ通信部１２２によりＣＤＭＡネットワークと認証処理を行うことになる。 FIG. 9 is a schematic diagram for explaining the authentication process of the hybrid terminal in this case. The hybrid terminal 121 includes a CDMA communication unit 122 and a WiMAX communication unit 123, and is connected to the PC 124 via a USB, a PC card, or the like. In FIG. 9, for example, after performing authentication processing with a WiMAX network, in order to perform authentication processing with a CDMA network using the WiMAX transmission path, first, the WiMAX communication unit 123 is connected via the WiMAX base station 125. Then, connection is made to the WiMAX authentication server 126 of the WiMAX network, and the PC 124 performs authentication processing using the TLS protocol. Thereafter, when the authentication is successful, the WiMAX transmission path formed is used to connect to the CDMA authentication server 127 of the CDMA network, and the CDMA communication unit 122 performs authentication processing with the CDMA network.

しかしながら、ＷｉＭＡＸネットワークと認証処理を行った後に、該ＷｉＭＡＸの伝送路を利用して、ＣＤＭＡネットワークと認証処理を行う場合は、例えば、図９に示すように、ＥＡＰ−ＴＬＳプロトコルで形成された暗号化トンネル内で、ＣＤＭＡ側の端末認証を行うことになる。このため、この場合は、暗号化トンネルの始点であるＰＣ１２４において、ＣＤＭＡ側の端末認証に必要な情報を用意しておく必要がある。しかし、セキュリティ上の観点で端末認証に必要な認証データが渡せない場合は、認証データを暗号化トンネル内に通過させることができないため、そのままでは、ＣＤＭＡ側の端末認証ができなくなる。 However, after performing authentication processing with the WiMAX network and using the WiMAX transmission path to perform authentication processing with the CDMA network, for example, as shown in FIG. 9, the encryption formed by the EAP-TLS protocol is used. The terminal authentication on the CDMA side will be performed within the tunnel. For this reason, in this case, it is necessary to prepare information necessary for terminal authentication on the CDMA side in the PC 124 which is the starting point of the encrypted tunnel. However, if the authentication data necessary for terminal authentication cannot be passed from the viewpoint of security, the authentication data cannot be passed through the encrypted tunnel, so that the terminal authentication on the CDMA side cannot be performed as it is.

その解決策として、例えば、ＣＤＭＡ通信部１２２からＰＣ１２４に認証データを暗号化して送信して、ＰＣ１２４で復号することが考えられる。しかし、この場合は、暗号強度にもよるが、バスアナライザなどで盗聴されてブルートフォースアタック等により解読されて、なりすましが生じるリスクがある。また、ＰＣ１２４で暗号化された認証データを復号するため、ＰＣ１２４の処理負荷がその分増加することになる。 As a solution, for example, it is conceivable that the authentication data is encrypted and transmitted from the CDMA communication unit 122 to the PC 124 and decrypted by the PC 124. However, in this case, although depending on the encryption strength, there is a risk that spoofing may occur due to eavesdropping by a bus analyzer or the like and deciphering by a brute force attack or the like. Further, since the authentication data encrypted by the PC 124 is decrypted, the processing load on the PC 124 increases accordingly.

したがって、かかる点に鑑みてなされた本発明の目的は、異なる認証方式を採用する２つの無線通信ネットワークに対する認証処理を、後位端末に対して処理負荷を増大させることなく、高いセキュリティ強度を保ちながら実行できる無線通信端末を提供することにある。 Therefore, an object of the present invention made in view of such a point is to maintain high security strength without increasing the processing load on the succeeding terminal in the authentication processing for two wireless communication networks adopting different authentication methods. An object of the present invention is to provide a wireless communication terminal that can be executed.

上記目的を達成する請求項１に係る無線通信端末の発明は、
第１無線通信ネットワークに対応する第１無線通信部と、
第２無線通信ネットワークに対応する第２無線通信部と、
前記第２無線通信ネットワークと認証処理を行う認証処理部と、を備える無線通信端末であって、
前記第１無線通信部は、自端末に接続される後位端末から、前記第１無線通信ネットワークへの接続指示を受けると、前記後位端末が前記第１無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークと伝送路を形成し、
前記後位端末が前記第１無線通信ネットワークと認証処理を行った後、前記認証処理部は、前記第２無線通信ネットワークと認証処理を行うために、前記後位端末から前記第１無線通信ネットワークとの認証処理に使用した認証情報を取得し、該認証情報を用いて、前記後位端末および前記伝送路を経由して前記第２無線通信ネットワークと認証処理を行う、ことを特徴とするものである。 The invention of a wireless communication terminal according to claim 1 that achieves the above object is as follows:
A first wireless communication unit corresponding to the first wireless communication network;
A second wireless communication unit corresponding to the second wireless communication network;
A wireless communication terminal comprising: the second wireless communication network; and an authentication processing unit that performs authentication processing.
When the first wireless communication unit receives a connection instruction to the first wireless communication network from a subsequent terminal connected to the own terminal, the subsequent terminal performs an authentication process with the first wireless communication network. And forming a transmission path with the first wireless communication network,
After the succeeding terminal performs authentication processing with the first wireless communication network, the authentication processing unit performs the authentication processing with the second wireless communication network from the succeeding terminal to the first wireless communication network. Authentication information used for authentication processing is acquired, and authentication processing is performed with the second wireless communication network using the authentication information via the rear terminal and the transmission path. It is.

さらに、上記目的を達成する請求項２に係る無線通信端末の発明は、
第１無線通信ネットワークに対応する第１無線通信部と、
第２無線通信ネットワークに対応する第２無線通信部と、
前記第１無線通信ネットワークおよび前記第２無線通信ネットワークと認証処理を行う認証処理部と、を備える無線通信端末であって、
前記第１無線通信部は、自端末に接続される後位端末から、前記第１無線通信ネットワークへの接続指示を受けると、前記認証処理部が前記第１無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークと伝送路を形成し、
前記認証処理部は、前記伝送路を経由して前記第１無線通信ネットワークと認証処理を行い、該認証処理を行った後、前記第２無線通信ネットワークと認証処理を行うために、前記第１無線通信ネットワークとの認証処理に使用した認証情報を用いて、前記伝送路を経由して前記第２無線通信ネットワークと認証処理を行い、該認証処理を行った後、前記後位端末がデータ通信を可能とするために、前記第１無線通信ネットワークとの認証処理に使用した認証情報を前記後位端末に送信する、ことを特徴とするものである。 Furthermore, the invention of the wireless communication terminal according to claim 2 that achieves the above object is as follows:
A first wireless communication unit corresponding to the first wireless communication network;
A second wireless communication unit corresponding to the second wireless communication network;
An authentication processing unit that performs authentication processing with the first wireless communication network and the second wireless communication network, and a wireless communication terminal comprising:
When the first wireless communication unit receives a connection instruction to the first wireless communication network from a succeeding terminal connected to the own terminal, the authentication processing unit performs authentication processing with the first wireless communication network. And forming a transmission path with the first wireless communication network,
The authentication processing unit performs authentication processing with the first wireless communication network via the transmission path, and performs the authentication processing with the second wireless communication network after performing the authentication processing. using the authentication information used for authentication processing with the wireless communication network, have rows authentication processing and the second wireless communication network via the transmission path, after the authentication processing, the post-position terminal data In order to enable communication, authentication information used for authentication processing with the first wireless communication network is transmitted to the rear terminal .

本発明に係る無線通信端末は、第１無線通信ネットワークと認証処理を行った後、その認証処理に使用した認証情報を用いて、第１無線通信ネットワークに形成した伝送路を経由して、第２無線通信ネットワークと認証処理を行う。これにより、例えば、第１無線通信ネットワークの認証処理およびデータ通信が暗号化される場合において、外部に出せないような認証データを利用する第２無線通信ネットワークの認証処理を、後位端末に対して処理負荷を増大させることなく、高いセキュリティ強度を保ちながら実行することが可能となる。 The wireless communication terminal according to the present invention performs the authentication process with the first wireless communication network, and then uses the authentication information used for the authentication process to pass through the transmission path formed in the first wireless communication network. 2. Perform authentication processing with the wireless communication network. Thus, for example, when the authentication process and data communication of the first wireless communication network are encrypted, the authentication process of the second wireless communication network that uses authentication data that cannot be output to the outside is performed on the rear terminal. Thus, the processing can be executed while maintaining high security strength without increasing the processing load.

以下、本発明の実施の形態について、図を参照して説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

（第１実施の形態）
図１は、本発明の第１実施の形態に係る無線通信端末の要部の構成を示すブロック図である。無線通信端末１は、第１無線通信ネットワーク２に無線接続可能な第１無線通信部３と、第１無線通信ネットワーク２とは異なる第２無線通信ネットワーク４に無線接続可能な第２無線通信部５と、第２無線通信ネットワークと認証処理を行う認証処理部６とを有する。この無線通信端末１は、ＵＳＢやＰＣカード等を経由してＰＣやＰＤＡ等からなる後位端末７に接続されて、第１無線通信ネットワーク２または第２無線通信ネットワーク４と無線通信を実行する。 (First embodiment)
FIG. 1 is a block diagram showing a configuration of a main part of the radio communication terminal according to the first embodiment of the present invention. The wireless communication terminal 1 includes a first wireless communication unit 3 that can wirelessly connect to the first wireless communication network 2 and a second wireless communication unit that can wirelessly connect to a second wireless communication network 4 different from the first wireless communication network 2. 5 and an authentication processing unit 6 that performs authentication processing with the second wireless communication network. The wireless communication terminal 1 is connected to a rear terminal 7 including a PC, a PDA, or the like via a USB or PC card, and performs wireless communication with the first wireless communication network 2 or the second wireless communication network 4. .

無線通信端末１の第１無線通信部３は、第１無線通信ネットワーク２との間で無線送受信処理を行う無線処理部１１と、該無線処理部１１と後位端末７との間でデータの送受信を行う通信処理部１２と、第１無線通信部３の全体を制御する制御部１３とを有する。第２無線通信部５は、第２無線通信ネットワーク４との間で無線送受信処理を行う無線処理部１５と、該無線処理部１５と後位端末７との間、および認証処理部６と後位端末７との間でデータの送受信を行う通信処理部１６と、第２無線通信部５の全体および認証処理部６を制御する制御部１７とを有する。また、後位端末７は、認証処理を行う認証処理部８と、無線通信端末１との間でデータの送受信を行う通信処理部９とを有する。 The first wireless communication unit 3 of the wireless communication terminal 1 includes a wireless processing unit 11 that performs wireless transmission / reception processing with the first wireless communication network 2, and data transmission between the wireless processing unit 11 and the rear terminal 7. It has the communication processing part 12 which performs transmission / reception, and the control part 13 which controls the whole 1st radio | wireless communication part 3. FIG. The second wireless communication unit 5 includes a wireless processing unit 15 that performs wireless transmission / reception processing with the second wireless communication network 4, between the wireless processing unit 15 and the rear terminal 7, and between the authentication processing unit 6 and It has a communication processing unit 16 that transmits / receives data to / from the terminal terminal 7, and a control unit 17 that controls the entire second wireless communication unit 5 and the authentication processing unit 6. The rear terminal 7 includes an authentication processing unit 8 that performs authentication processing and a communication processing unit 9 that transmits and receives data to and from the wireless communication terminal 1.

本実施の形態では、第１無線通信ネットワーク２を、例えば、ＥＡＰ−ＴＬＳ認証を行うＷｉＭＡＸネットワークとし、第２無線通信ネットワーク４を、例えば、ＣＨＡＰ認証を行うＣＤＭＡネットワークとする。そして、第１無線通信部３を使用して第１無線通信ネットワーク２と無線通信を行う際に、後位端末７の認証処理部８により、第１無線通信ネットワーク２とＴＬＳプロトコルを用いる認証処理を行い、その認証が成功した場合に、当該認証処理に使用した認証情報を用いて、ＣＤＭＡ側の認証処理部６により、後位端末７、および第１無線通信ネットワーク２の端末認証により既に形成された伝送路（暗号化トンネル）を経由して、第２無線通信ネットワーク４と端末認証を行う。なお、第１無線通信ネットワーク２と第２無線通信ネットワーク４とは、バックボーンネットワークにより接続されていることに留意されたい。 In the present embodiment, the first wireless communication network 2 is, for example, a WiMAX network that performs EAP-TLS authentication, and the second wireless communication network 4 is, for example, a CDMA network that performs CHAP authentication. Then, when performing wireless communication with the first wireless communication network 2 using the first wireless communication unit 3, the authentication processing unit 8 of the rear terminal 7 performs authentication processing using the first wireless communication network 2 and the TLS protocol. If the authentication is successful, the authentication information used for the authentication processing is used to authenticate the rear terminal 7 and the first wireless communication network 2 by the authentication processing unit 6 on the CDMA side. The terminal authentication with the second wireless communication network 4 is performed via the transmitted transmission path (encrypted tunnel). It should be noted that the first wireless communication network 2 and the second wireless communication network 4 are connected by a backbone network.

図２は、この場合の認証処理の概要を示す模式図である。図２において、無線通信端末１は、ＷｉＭＡＸ通信部２１およびＣＤＭＡ通信部２２を有し、ＵＳＢやＰＣカード等を経由して後位端末７であるＰＣ７に接続されている。なお、ＷｉＭＡＸ通信部２１は、図１の第１無線通信部３を含み、ＣＤＭＡ通信部２２は、図１の第２無線通信部５および認証処理部６を含む。この無線通信端末１は、後位端末７からＷｉＭＡＸネットワークへの接続指示を受けると、ＷｉＭＡＸネットワークと認証処理を行うために、図８で説明したと同様に、ＷｉＭＡＸ通信部２１を、ＷｉＭＡＸ基地局３１を経由して当該ＷｉＭＡＸネットワークのＷｉＭＡＸ認証サーバ３２に接続して、後位端末７の認証処理部８（図１参照）によりＴＬＳプロトコルを使用して端末認証を行う。 FIG. 2 is a schematic diagram showing an outline of the authentication process in this case. In FIG. 2, the wireless communication terminal 1 has a WiMAX communication unit 21 and a CDMA communication unit 22 and is connected to a PC 7 that is a rear terminal 7 via a USB, a PC card, or the like. The WiMAX communication unit 21 includes the first wireless communication unit 3 in FIG. 1, and the CDMA communication unit 22 includes the second wireless communication unit 5 and the authentication processing unit 6 in FIG. 1. When the wireless communication terminal 1 receives a connection instruction to the WiMAX network from the succeeding terminal 7, in order to perform authentication processing with the WiMAX network, the WiMAX communication unit 21 is connected to the WiMAX base station as described in FIG. A terminal 31 is connected to the WiMAX authentication server 32 of the WiMAX network, and terminal authentication is performed by the authentication processing unit 8 (see FIG. 1) of the rear terminal 7 using the TLS protocol.

その結果、ＷｉＭＡＸネットワークに対する端末認証が成功した場合は、さらに、ＣＤＭＡ認証サーバ３３と接続して、ＣＤＭＡネットワークと認証処理を行う。このＣＤＭＡネットワークに対する認証処理では、先ず、ＣＤＭＡ通信部２２の認証処理部６（図１参照）と、後位端末７の認証処理部８との間で認証データの交換を行う。これにより、ＣＤＭＡ通信部２２の認証処理部６は、後位端末７の認証処理部８から、ＷｉＭＡＸネットワークとの認証処理に使用した、認証プロトコルのセッションＩＤ、使用する暗号アルゴリズム、圧縮方法、公開鍵パラメータ等の認証情報を取得する。 As a result, when the terminal authentication for the WiMAX network is successful, the terminal further connects to the CDMA authentication server 33 to perform authentication processing with the CDMA network. In the authentication process for the CDMA network, first, authentication data is exchanged between the authentication processing unit 6 (see FIG. 1) of the CDMA communication unit 22 and the authentication processing unit 8 of the succeeding terminal 7. As a result, the authentication processing unit 6 of the CDMA communication unit 22 receives the authentication protocol session ID, the encryption algorithm to be used, the compression method, and the disclosure used for the authentication processing with the WiMAX network from the authentication processing unit 8 of the rear terminal 7. Get authentication information such as key parameters.

ＣＤＭＡ通信部２２の認証処理部６は、後位端末７から認証情報を取得すると、後位端末７の認証処理部８が構築した暗号化通信状態を引き継いで、すなわちＴＬＳプロトコル情報を同期させて、ＣＤＭＡ通信部２２の認証処理部６において、暗号化／復号処理が行える状態とする。その後、この状態で、ＣＤＭＡ通信部２２の認証処理部６により、後位端末７およびＷｉＭＡＸネットワークとの認証処理で形成された伝送路（暗号化トンネル）を経由して、ＣＤＭＡネットワークと認証処理を行う。なお、図２には、ＷｉＭＡＸ側の（１）端末認証時および（２）認証後の通信時におけるプロトコルスタックと、ＣＤＭＡ側の（３）ＴＬＳプロトコル情報の同期、（４）端末認証時および（５）ユーザ認証時におけるプロトコルスタックとを、合わせて示している。 When the authentication processing unit 6 of the CDMA communication unit 22 acquires the authentication information from the rear terminal 7, it takes over the encrypted communication state constructed by the authentication processing unit 8 of the rear terminal 7, that is, synchronizes the TLS protocol information. In the authentication processing unit 6 of the CDMA communication unit 22, the encryption / decryption process can be performed. Thereafter, in this state, the authentication processing unit 6 of the CDMA communication unit 22 performs the authentication process with the CDMA network via the transmission path (encrypted tunnel) formed by the authentication process with the subsequent terminal 7 and the WiMAX network. Do. Note that FIG. 2 shows (1) terminal authentication on the WiMAX side and (2) protocol stack during communication after authentication, (3) TLS protocol information synchronization on the CDMA side, (4) terminal authentication and ( 5) The protocol stack at the time of user authentication is also shown.

以下、図２に示した無線通信端末１による通信動作について、図３に示すフローチャートおよび図４に示すシーケンスを参照して、さらに詳細に説明する。 Hereinafter, the communication operation by the wireless communication terminal 1 shown in FIG. 2 will be described in more detail with reference to the flowchart shown in FIG. 3 and the sequence shown in FIG.

先ず、後位端末７は、接続を開始して（ステップＳ３０１）、無線通信端末１のＷｉＭＡＸ通信部２１に対してＷｉＭＡＸネットワークへの接続処理を指示する（ステップＳ３０２）。これにより、ＷｉＭＡＸ通信部２１は、ＷｉＭＡＸ基地局３１と通信して接続処理を行う（ステップＳ３０３）。その結果、接続が完了すると（ステップＳ３０４のYes）、ＷｉＭＡＸ通信部２１は、後位端末７へ接続完了を通知する（ステップＳ３０５）。これにより、後位端末７は、接続処理で確立した伝送路を用いて、ＷｉＭＡＸ認証サーバ３２と通信を行って、端末認証処理を行う（ステップＳ３０６）。この認証処理には、上述したように、公開鍵暗号方式を用いた伝送路の暗号化を行うためのＥＡＰ−ＴＬＳ認証方式が用いられる。認証が成功すると（ステップＳ３０７のYes）、後位端末７とＷｉＭＡＸ認証サーバ３２との間に、暗号化された伝送路(暗号化トンネル)が形成される。 First, the rear terminal 7 starts connection (step S301), and instructs the WiMAX communication unit 21 of the wireless communication terminal 1 to connect to the WiMAX network (step S302). Thereby, the WiMAX communication unit 21 communicates with the WiMAX base station 31 to perform connection processing (step S303). As a result, when the connection is completed (Yes in step S304), the WiMAX communication unit 21 notifies the rear terminal 7 of the connection completion (step S305). Thereby, the rear terminal 7 communicates with the WiMAX authentication server 32 using the transmission path established by the connection process, and performs the terminal authentication process (step S306). As described above, the authentication process uses the EAP-TLS authentication method for encrypting the transmission path using the public key encryption method. If the authentication is successful (Yes in step S307), an encrypted transmission path (encrypted tunnel) is formed between the rear terminal 7 and the WiMAX authentication server 32.

その後、後位端末７は、ＷｉＭＡＸネットワークを利用した通信が可能となるが、無線通信端末１はデュアル端末で、ＣＤＭＡネットワークとの通信機能も有するので、ＣＤＭＡネットワークへの接続のための端末認証処理を行う。このため、後位端末７は、ＷｉＭＡＸネットワークとの認証処理時に使用した、認証プロトコルのセッションＩＤや使用する暗号アルゴリズム、圧縮方法、公開鍵パラメータなどの認証情報を、ＣＤＭＡ通信部２２の認証処理部６（図１参照）に送信する（ステップＳ３０８）。 Thereafter, the rear terminal 7 can communicate using the WiMAX network. However, since the wireless communication terminal 1 is a dual terminal and has a communication function with the CDMA network, the terminal authentication process for connection to the CDMA network is performed. I do. For this reason, the rear terminal 7 uses the authentication protocol session ID, the encryption algorithm used, the compression method, the public key parameter, and other authentication information used during the authentication process with the WiMAX network as the authentication processing unit of the CDMA communication unit 22. 6 (see FIG. 1) (step S308).

これにより、ＣＤＭＡ通信部２２の認証処理部６は、受信した認証情報から暗号化に必要なデータを入手して、ＣＤＭＡ側に暗号化トンネルの入り口を形成する。この結果、暗号化トンネルの入り口が、後位端末７側と、ＣＤＭＡ側とに２つ形成されることになる。その後、ＣＤＭＡ通信部２２の認証処理部６は、形成された暗号化トンネルを用いて、ＣＤＭＡネットワークに対する端末認証処理を開始する（ステップＳ３０９）。 As a result, the authentication processing unit 6 of the CDMA communication unit 22 obtains data necessary for encryption from the received authentication information, and forms an entrance of the encrypted tunnel on the CDMA side. As a result, two entrances of the encryption tunnel are formed on the rear terminal 7 side and the CDMA side. Thereafter, the authentication processing unit 6 of the CDMA communication unit 22 starts terminal authentication processing for the CDMA network using the formed encrypted tunnel (step S309).

この端末認証処理では、ＣＤＭＡ通信部２２の認証処理部６は、形成された暗号化トンネルを用いて、端末認証プロトコルデータ（認証データ）を暗号化して後位端末７へ送信する（ステップＳ３１０）。後位端末７は、ＣＤＭＡ通信部２２からの認証データをスルーして、既に形成されたＷｉＭＡＸネットワークの伝送路（暗号化トンネル）を経由してＣＤＭＡ認証サーバ３３に送信する。また、後位端末７は、ＣＤＭＡ認証サーバ３３からＷｉＭＡＸネットワークを経由して受信されるＣＤＭＡネットワークの認証に関するデータをスルーして、ＣＤＭＡ通信部２２の認証処理部６へ渡す（ステップＳ３１１）。これにより、ＣＤＭＡ通信部２２の認証処理部６は、ＣＤＭＡネットワークと認証処理を行う。 In this terminal authentication process, the authentication processing unit 6 of the CDMA communication unit 22 encrypts terminal authentication protocol data (authentication data) using the formed encrypted tunnel and transmits it to the succeeding terminal 7 (step S310). . The succeeding terminal 7 passes through the authentication data from the CDMA communication unit 22 and transmits it to the CDMA authentication server 33 via the transmission path (encrypted tunnel) of the WiMAX network that has already been formed. Further, the succeeding terminal 7 passes the data related to the authentication of the CDMA network received from the CDMA authentication server 33 via the WiMAX network, and passes it to the authentication processing unit 6 of the CDMA communication unit 22 (step S311). Thereby, the authentication processing unit 6 of the CDMA communication unit 22 performs authentication processing with the CDMA network.

その後、ＣＤＭＡ通信部２２は、認証処理部６において、ＣＤＭＡネットワークに対する認証処理が成功すると（ステップＳ３１２のYes）、後位端末７へ認証完了を通知する（ステップＳ３１３）。これにより、後位端末７は、認証処理が終了したことを検知して、上位層（アプリケーション層）にデータ通信を許可し（ステップＳ３１４）、以降、暗号化トンネルを用いてデータ通信が可能となる（ステップＳ３１５）。なお、ステップＳ３０４において、圏外等により接続が完了しなかった場合、ステップＳ３０７において、ＷｉＭＡＸネットワークとの認証処理が失敗した場合、あるいは、ステップＳ３１２において、ＣＤＭＡネットワークとの認証処理が失敗した場合は、切断処理を実行して（ステップＳ３１６）、処理を終了する。 Thereafter, when the authentication processing unit 6 succeeds in the authentication process for the CDMA network (Yes in step S312), the CDMA communication unit 22 notifies the succeeding terminal 7 of the completion of authentication (step S313). As a result, the rear terminal 7 detects that the authentication process has been completed, permits data communication to the upper layer (application layer) (step S314), and thereafter enables data communication using the encrypted tunnel. (Step S315). If the connection is not completed in step S304 due to out-of-service or the like, if the authentication process with the WiMAX network fails in step S307, or if the authentication process with the CDMA network fails in step S312, A cutting process is executed (step S316), and the process ends.

このように、本実施の形態に係る無線通信端末１は、ＷｉＭＡＸネットワークと認証処理が成功した後、当該認証処理に使用した認証情報を用いて、既に形成されたＷｉＭＡＸネットワークの暗号化トンネルを経由してＣＤＭＡネットワークと認証処理する。したがって、ＣＤＭＡネットワークと認証処理する際、後位端末７とＣＤＭＡ通信部２２の認証処理部６との間でやりとりされるＴＬＳプロトコル情報（端末認証データ）が盗聴されても、暗号化トンネル上のデータは、ＷｉＭＡＸ認証サーバ３２上の秘密鍵でないと復号できないので、後位端末に対して処理負荷を増大させることなく、ＣＤＭＡネットワークに対して、ＷｉＭＡＸネットワークと同じ高いセキュリティ強度を保って認証処理を実行することができる。 In this way, after the wireless communication terminal 1 according to the present embodiment has successfully authenticated with the WiMAX network, the wireless communication terminal 1 uses the authentication information used for the authentication processing to pass through the already formed WiMAX network encryption tunnel. Then, the authentication process with the CDMA network is performed. Therefore, even when TLS protocol information (terminal authentication data) exchanged between the succeeding terminal 7 and the authentication processing unit 6 of the CDMA communication unit 22 is wiretapped when performing authentication processing with the CDMA network, Since data cannot be decrypted unless it is a secret key on the WiMAX authentication server 32, authentication processing is performed on the CDMA network while maintaining the same high security strength as that of the WiMAX network without increasing the processing load on the subsequent terminal. Can be executed.

なお、後位端末７が、ＰＣ等のようなユーザがプログラマブルな環境で、ダミーの認証サーバを動作させ、無線通信端末１に偽の認証情報を渡されるような状況の場合は、認証サーバのデジタル証明書が正当なものかどうかを、後位端末７から送られてくる情報に依らずに、無線通信端末１側で判定するようにすれば、なりすましを防止できる。この場合の正当性の判定方法としては、例えば、判定ルーチンをＣＤＭＡ通信部２２上に置き、ＣＤＭＡネットワークを利用して第３者のＣＡ(Certification Authority:公開鍵証明書認証局)を検証したり、あるいは、あらかじめ同じデジタル証明書をＣＤＭＡ通信部２２上に保存して比較したりする、などの方法が考えられる。これにより、さらに、セキュリティレベルを高めることができる。 In the situation where the rear terminal 7 operates a dummy authentication server in a user-programmable environment such as a PC and passes false authentication information to the wireless communication terminal 1, If the wireless communication terminal 1 determines whether the digital certificate is valid without depending on the information sent from the succeeding terminal 7, it is possible to prevent spoofing. As a method for determining the validity in this case, for example, a determination routine is placed on the CDMA communication unit 22 and a third party's CA (Certification Authority) is verified using the CDMA network. Alternatively, a method such as storing the same digital certificate in advance on the CDMA communication unit 22 and comparing them can be considered. Thereby, a security level can be raised further.

（第２実施の形態）
図５は、本発明の第２実施の形態に係る無線通信端末の要部の構成を示すブロック図である。この無線通信端末５１は、図１に示した構成において、第１無線通信部３の通信処理部１２と、第２無線通信部５の通信処理部１６とを接続するとともに、認証処理部６に代えて、ＷｉＭＡＸネットワークとＣＤＭＡネットワークとの双方の認証処理を行う認証処理部５２を、第２無線通信部５の通信処理部１６に接続して設ける。その他の構成は、図１と同様であるので、図１と同一構成要素には同一参照符号を付して、その説明を省略する。 (Second Embodiment)
FIG. 5 is a block diagram showing a configuration of a main part of the radio communication terminal according to the second embodiment of the present invention. The wireless communication terminal 51 connects the communication processing unit 12 of the first wireless communication unit 3 and the communication processing unit 16 of the second wireless communication unit 5 to the authentication processing unit 6 in the configuration shown in FIG. Instead, an authentication processing unit 52 that performs authentication processing for both the WiMAX network and the CDMA network is provided in connection with the communication processing unit 16 of the second wireless communication unit 5. Since other configurations are the same as those in FIG. 1, the same components as those in FIG. 1 are denoted by the same reference numerals, and the description thereof is omitted.

以下、図５に示した無線通信端末５１による通信動作について、図２および図６に示すシーケンスを参照して説明する。なお、本実施の形態においても、第１実施の形態と同様に、第１無線通信ネットワーク２は、例えば、ＥＡＰ−ＴＬＳ認証を行うＷｉＭＡＸネットワークとし、第２無線通信ネットワーク４は、例えば、ＣＨＡＰ認証を行うＣＤＭＡネットワークとする。また、図６において、ＷｉＭＡＸ通信部２１は、図５の第１無線通信部３を含み、ＣＤＭＡ通信部２２は、図５の第２無線通信部５を含むとともに、図６では、便宜上、認証処理部５２も含むものとする。 Hereinafter, the communication operation by the wireless communication terminal 51 shown in FIG. 5 will be described with reference to the sequences shown in FIG. 2 and FIG. Also in the present embodiment, as in the first embodiment, the first wireless communication network 2 is, for example, a WiMAX network that performs EAP-TLS authentication, and the second wireless communication network 4 is, for example, CHAP authentication. A CDMA network that performs 6, the WiMAX communication unit 21 includes the first wireless communication unit 3 in FIG. 5, and the CDMA communication unit 22 includes the second wireless communication unit 5 in FIG. 5. In FIG. The processing unit 52 is also included.

無線通信端末５１は、先ず、後位端末７からＷｉＭＡＸネットワークへの接続指示を受けると、その接続指示を、ＣＤＭＡ通信部２２の通信処理部１６（図５参照）を経由して、ＷｉＭＡＸ通信部２１に与える。これにより、ＷｉＭＡＸ通信部２１は、ＷｉＭＡＸ基地局３１と通信して接続処理を行う。その結果、接続が完了したら、ＷｉＭＡＸ通信部２１は、通信処理部１２を経由してＣＤＭＡ通信部２２の通信処理部１６へ接続完了を通知する。 First, when the wireless communication terminal 51 receives a connection instruction to the WiMAX network from the rear terminal 7, the connection instruction is transmitted to the WiMAX communication unit via the communication processing unit 16 (see FIG. 5) of the CDMA communication unit 22. 21. Thereby, the WiMAX communication unit 21 communicates with the WiMAX base station 31 to perform connection processing. As a result, when the connection is completed, the WiMAX communication unit 21 notifies the communication processing unit 16 of the CDMA communication unit 22 of the connection completion via the communication processing unit 12.

通信処理部１６は、ＷｉＭＡＸ通信部２１からの接続完了通知を受けると、ＣＤＭＡ通信部２２内の認証処理部５２（図５参照）により、ＣＤＭＡ通信部２２の通信処理部１６およびＷｉＭＡＸ通信部２１を経由して、接続処理で確立したＷｉＭＡＸネットワークの伝送路を用いて、ＷｉＭＡＸ認証サーバ３２と通信を行って、ＷｉＭＡＸネットワークと端末認証処理を開始する。 Upon receiving the connection completion notification from the WiMAX communication unit 21, the communication processing unit 16 causes the authentication processing unit 52 (see FIG. 5) in the CDMA communication unit 22 to communicate with the communication processing unit 16 and the WiMAX communication unit 21 of the CDMA communication unit 22. The WiMAX authentication server 32 is communicated with the WiMAX network using the WiMAX network transmission path established by the connection process to start the WiMAX network and terminal authentication process.

その結果、認証が成功すると、ＣＤＭＡ通信部２２とＷｉＭＡＸ認証サーバ３２との間に、暗号化トンネル（伝送路）が形成されるので、次に、認証処理部５２は、この暗号化トンネルを経由して、ＷｉＭＡＸネットワークとの認証処理時に使用した、認証プロトコルのセッションＩＤや使用する暗号アルゴリズム、圧縮方法、公開鍵パラメータなどの認証情報を用いて、ＣＤＭＡ認証サーバ３３と通信を行って、ＣＤＭＡネットワークと端末認証処理を開始する。その結果、認証が完了したら、ＣＤＭＡ通信部２２は、後位端末７に認証の完了を通知する。 As a result, if the authentication is successful, an encrypted tunnel (transmission path) is formed between the CDMA communication unit 22 and the WiMAX authentication server 32. Next, the authentication processing unit 52 passes through this encrypted tunnel. Then, communication is performed with the CDMA authentication server 33 using the authentication information such as the session ID of the authentication protocol, the encryption algorithm to be used, the compression method, and the public key parameter, which is used at the time of authentication processing with the WiMAX network. And start the terminal authentication process. As a result, when the authentication is completed, the CDMA communication unit 22 notifies the succeeding terminal 7 of the completion of the authentication.

その後、認証処理部５２は、ＷｉＭＡＸネットワークとの認証処理時に使用した認証情報を、後位端末７の認証処理部８に送信する。これにより、後位端末７は、認証処理で形成された暗号化トンネルの入り口を、後位端末７まで延長して、以降のデータ通信を可能とする。 Thereafter, the authentication processing unit 52 transmits the authentication information used during the authentication process with the WiMAX network to the authentication processing unit 8 of the rear terminal 7. As a result, the rear terminal 7 extends the entrance of the encrypted tunnel formed by the authentication process to the rear terminal 7 and enables subsequent data communication.

本実施の形態に係る無線通信端末５１においては、端末側に設けた認証処理部５２を用いて、ＷｉＭＡＸネットワークと認証処理が成功した後、当該認証処理に使用した認証情報を用いて、既に形成されたＷｉＭＡＸネットワークの暗号化トンネルを経由してＣＤＭＡネットワークと認証処理する。したがって、ＣＤＭＡネットワークの端末認証データが外部の後位端末７に送信されないので、第１実施の形態におけるよりも、セキュリティ強度をより高めることができる。 In wireless communication terminal 51 according to the present embodiment, after successful authentication processing with the WiMAX network using authentication processing unit 52 provided on the terminal side, it is already formed using authentication information used for the authentication processing. Authentication processing with the CDMA network is performed via the encrypted tunnel of the WiMAX network. Therefore, since the terminal authentication data of the CDMA network is not transmitted to the external succeeding terminal 7, the security strength can be further increased than in the first embodiment.

なお、本発明は、上記実施の形態にのみ限定されるものではなく、幾多の変形または変更が可能である。例えば、上記実施の形態では、第１無線通信部がＷｉＭＡＸネットワークに対応し、第２無線通信部がＣＤＭＡネットワークに対応するものとしたが、本発明は、これに限らず、認証方式が異なる２つの無線通信ネットワークに対応する２つの無線通信部を有する無線通信端末に有効に適用することができる。 In addition, this invention is not limited only to the said embodiment, Many deformation | transformation or a change is possible. For example, in the above embodiment, the first wireless communication unit corresponds to the WiMAX network and the second wireless communication unit corresponds to the CDMA network. However, the present invention is not limited to this, and the authentication method is different. The present invention can be effectively applied to a wireless communication terminal having two wireless communication units corresponding to one wireless communication network.

本発明の第１実施の形態に係る無線通信端末の要部の構成を示すブロック図である。It is a block diagram which shows the structure of the principal part of the radio | wireless communication terminal which concerns on 1st Embodiment of this invention. 第１実施の形態に係る無線通信端末における認証処理の概要を示す模式図である。It is a schematic diagram which shows the outline | summary of the authentication process in the radio | wireless communication terminal which concerns on 1st Embodiment. 図２に示した無線通信端末による通信動作を説明するためのフローチャートである。3 is a flowchart for explaining a communication operation by the wireless communication terminal shown in FIG. 2. 図２に示した無線通信端末による通信動作を説明するためのシーケンスである。3 is a sequence for explaining a communication operation by the wireless communication terminal shown in FIG. 本発明の第２実施の形態に係る無線通信端末の要部の構成を示すブロック図である。It is a block diagram which shows the structure of the principal part of the radio | wireless communication terminal which concerns on 2nd Embodiment of this invention. 第２実施の形態に係る無線通信端末による通信動作を説明するためのシーケンスである。It is a sequence for demonstrating the communication operation | movement by the radio | wireless communication terminal which concerns on 2nd Embodiment. ＰＣに接続したＣＤＭＡ端末の認証処理を説明するための模式図である。It is a schematic diagram for demonstrating the authentication process of the CDMA terminal connected to PC. ＰＣに接続したＷｉＭＡＸ端末の認証処理を説明するための模式図である。It is a schematic diagram for demonstrating the authentication process of the WiMAX terminal connected to PC. ハイブリッド端末の認証処理を説明するための模式図である。It is a schematic diagram for demonstrating the authentication process of a hybrid terminal.

Explanation of symbols

１無線通信端末
２第１無線通信ネットワーク
３第１無線通信部
４第２無線通信ネットワーク
５第２無線通信部
６認証処理部
７後位端末
８認証処理部
９通信処理部
１１，１５無線処理部
１２，１６通信処理部
１３，１７制御部
２１ＷｉＭＡＸ通信部
２２ＣＤＭＡ通信部
３１ＷｉＭＡＸ基地局
３２ＷｉＭＡＸ認証サーバ
３３ＣＤＭＡ認証サーバ
５１無線通信端末
５２認証処理部 DESCRIPTION OF SYMBOLS 1 Wireless communication terminal 2 1st wireless communication network 3 1st wireless communication part 4 2nd wireless communication network 5 2nd wireless communication part 6 Authentication processing part 7 Subsequent terminal 8 Authentication processing part 9 Communication processing part 11,15 Wireless processing part DESCRIPTION OF SYMBOLS 12, 16 Communication processing part 13, 17 Control part 21 WiMAX communication part 22 CDMA communication part 31 WiMAX base station 32 WiMAX authentication server 33 CDMA authentication server 51 Wireless communication terminal 52 Authentication processing part

Claims

A first wireless communication unit corresponding to the first wireless communication network;
A second wireless communication unit corresponding to the second wireless communication network;
A wireless communication terminal comprising: the second wireless communication network; and an authentication processing unit that performs authentication processing.
When the first wireless communication unit receives a connection instruction to the first wireless communication network from a subsequent terminal connected to the own terminal, the subsequent terminal performs an authentication process with the first wireless communication network. And forming a transmission path with the first wireless communication network,
After the succeeding terminal performs authentication processing with the first wireless communication network, the authentication processing unit performs the authentication processing with the second wireless communication network from the succeeding terminal to the first wireless communication network. The authentication information used for the authentication process is acquired, and the authentication process is performed with the second wireless communication network via the rear terminal and the transmission path using the authentication information. Communication terminal.

A first wireless communication unit corresponding to the first wireless communication network;
A second wireless communication unit corresponding to the second wireless communication network;
An authentication processing unit that performs authentication processing with the first wireless communication network and the second wireless communication network, and a wireless communication terminal comprising:
When the first wireless communication unit receives a connection instruction to the first wireless communication network from a succeeding terminal connected to the own terminal, the authentication processing unit performs authentication processing with the first wireless communication network. And forming a transmission path with the first wireless communication network,
The authentication processing unit performs authentication processing with the first wireless communication network via the transmission path, and performs the authentication processing with the second wireless communication network after performing the authentication processing. using the authentication information used for authentication processing with the wireless communication network, have rows authentication processing and the second wireless communication network via the transmission path, after the authentication processing, the post-position terminal data A wireless communication terminal, wherein authentication information used for authentication processing with the first wireless communication network is transmitted to the succeeding terminal in order to enable communication.