JP5862969B2 - モバイルネットワーク接続システム、及びモバイルネットワーク接続方法 - Google Patents

Description

本発明は、モバイルネットワーク接続システムに関し、特に携帯通信端末及びモバイルルータを含むモバイルネットワーク接続システムに関する。

携帯通信端末の紛失・盗難対策として、端末でのパスワードによるロックや遠隔ロックをするものが従来から知られている。

例えば、特許文献１（特開２００６−２６１９９０号公報）に、携帯端末内で実行されて、携帯端末が受信した報知情報を基に、この携帯端末の機能の少なくとも一部を使用不能にロックする遠隔ロックプログラムが記載されている。

しかし、遠隔ロックは、通信不能な状態では有効に機能せず、通信可能な状態であっても、紛失や盗難に気付き、遠隔ロックを実施するまでにタイムラグ（時間差）があり、その間のリスク対策を強化する必要があった。

また、非接触型のＩＤカード（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄ）を用いてログインを利用するものも従来から知られている。

例えば、特許文献２（特開平１０−２４０３６８号公報）に、個人識別情報を記憶した非接触カードとの通信を行い、利用者の認証を行い、コンピュータに自動的にログインする点が記載されている。

特開２００６−２６１９９０号公報 特開平１０−２４０３６８号公報

本発明は、スマートフォンやタブレット、フィーチャーフォン（Ｆｅａｔｕｒｅ ｐｈｏｎｅ）等の携帯通信端末において、安全なネットワーク接続を提供すること、及び端末の紛失や盗難による情報漏えいを防ぐことを目的する。

本発明に係るモバイルネットワーク接続システムは、無線ＬＡＮ通信及び無線ＬＡＮ通信よりも通信距離が短い通信の機能を有する携帯通信端末と、無線ＬＡＮ通信、無線ＬＡＮ通信よりも通信距離が短い通信、及び広域通信の機能を有するモバイルルータと、無線ＬＡＮ通信よりも通信距離が短い通信により情報を読み取り可能なＩＤカードとを含む。携帯通信端末及びモバイルルータはそれぞれ、無線ＬＡＮ通信よりも通信距離が短い通信によりＩＤカードからＩＤカードの端末識別子を取得し、自機が保持するＩＤカードの端末識別子と照合して、ＩＤカードに対する認証を行い、認証に成功した場合、無線ＬＡＮ通信により互いに接続する。モバイルルータは、無線ＬＡＮ通信により、携帯通信端末から、ＩＤカードの端末識別子を取得し、自機が保持するＩＤカードの端末識別子と照合して、携帯通信端末に対する認証を行い、認証に成功した場合、広域通信により携帯通信端末をネットワークに接続する。

本発明に係るモバイルネットワーク接続方法では、無線ＬＡＮ通信よりも通信距離が短い通信及び無線ＬＡＮ通信の機能を有する携帯通信端末を使用する。また、無線ＬＡＮ通信よりも通信距離が短い通信、無線ＬＡＮ通信、及び広域通信の機能を有するモバイルルータを使用する。さらに、無線ＬＡＮ通信よりも通信距離が短い通信により情報を読み取り可能なＩＤカードを使用する。携帯通信端末及びモバイルルータはそれぞれ、無線ＬＡＮ通信よりも通信距離が短い通信によりＩＤカードからＩＤカードの端末識別子を取得し、自機が保持するＩＤカードの端末識別子と照合して、ＩＤカードに対する認証を行い、認証に成功した場合、無線ＬＡＮ通信により互いに接続する。モバイルルータは、無線ＬＡＮ通信により、携帯通信端末から、ＩＤカードの端末識別子を取得し、自機が保持するＩＤカードの端末識別子と照合して、携帯通信端末に対する認証を行い、認証に成功した場合、広域通信により携帯通信端末をネットワークに接続する。

本発明に係るプログラムは、上記のモバイルネットワーク接続方法における処理を、携帯通信端末又はモバイルルータに実行させるためのプログラムである。なお、本発明に係るプログラムは、記憶装置や記憶媒体に格納することが可能である。

携帯通信端末又はモバイルルータの少なくとも一方が紛失や盗難に遭った場合において、不正使用や不正アクセス、情報漏えい等を防止することが可能になる。

本発明に係るモバイルネットワーク接続システムの構成例を示す図である。 携帯通信端末及びモバイルルータの構成例を示す図である。 第１実施形態における第１の認証手順を示すシーケンス図である。 第２実施形態における第２の認証手順を示すシーケンス図である。 第３実施形態に係るモバイルネットワーク接続システムの構成例を示す図である。 第３実施形態に係る携帯通信端末及びモバイルルータの構成例を示す図である。 第３実施形態における第３の認証手順を示すシーケンス図である。 第４実施形態に係るモバイルネットワーク接続システムの構成例を示す図である。 第４実施形態における第４の認証手順を示すシーケンス図である。

＜実施形態＞
以下に、本発明の実施形態について添付図面を参照して説明する。

［システム構成］
図１を参照して、本発明に係るモバイルネットワーク接続システムの構成例について説明する。

本発明に係るモバイルネットワーク接続システムは、携帯通信端末１０と、モバイルルータ２０と、情報処理装置３０を含む。

携帯通信端末１０は、ＮＦＣ通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ：近距離無線通信）と無線ＬＡＮ通信（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）によりモバイルルータ２０に接続する。なお、ＮＦＣ通信は、無線ＬＡＮ通信よりも通信距離が短い。ＮＦＣ通信の代わりに、他の通信方式を用いることも可能である。本発明では、携帯通信端末１０とモバイルルータ２０を同一人が所持して使用することを想定しているため、ＮＦＣ通信の代替としては、通信距離がＮＦＣ通信と同程度又はそれ以下の通信方式が好ましい。例えば、ＮＦＣ通信の代替として、人体近傍電界通信「レッドタクトン（商標登録）」等を用いることも考えられる。また、携帯通信端末１０は、モバイルルータ２０を経由してインターネット等のネットワークに接続する。また、携帯通信端末１０は、ネットワークを介して情報処理装置３０に接続し、情報処理装置３０に記憶された情報の取得や登録、更新等を行う。

モバイルルータ２０は、ＮＦＣ通信と無線ＬＡＮ通信により携帯通信端末１０と接続し、広域通信により携帯通信端末１０をネットワークに接続する。広域通信とは、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）等の携帯電話回線、ＷｉＭＡＸ（ＩＥＥＥ ８０２．１６ａ）等の高速無線通信、公衆無線ＬＡＮ通信等の広域通信網を介した通信を意味する。すなわち、本発明に係るモバイルルータ２０は、無線ＬＡＮ通信機能や広域通信機能の他に、ＮＦＣ通信機能を有する。

情報処理装置３０は、ネットワークに接続し、ネットワーク及びモバイルルータ２０を介して、携帯通信端末１０と情報の送受信を行う。情報処理装置３０の例として、ネットワーク上に存在するＷｅｂサーバ、ファイルサーバ、アプリケーションサーバ、クラウドコンピューティングにおけるサービスを提供するサーバ、ＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｉｃｅ）サーバ、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）装置、或いはその配下の端末等が考えられる。但し、実際には、これらの例に限定されない。

［使用機器の詳細］
図２を参照して、携帯通信端末１０及びモバイルルータ２０の構成例について説明する。

［携帯通信端末の構成］
携帯通信端末１０は、制御部１１と、ＮＦＣ通信部１２と、無線ＬＡＮ通信部１３と、記憶部１４を備える。

制御部１１は、ＮＦＣ通信部１２、無線ＬＡＮ通信部１３、及び記憶部１４に接続し、それぞれを制御する。

ＮＦＣ通信部１２は、モバイルルータ２０との間の認証の際に用いられ、ＮＦＣ通信によりモバイルルータ２０と接続する。

無線ＬＡＮ通信部１３は、モバイルルータ２０との間の認証に成功した場合、無線ＬＡＮ通信によりモバイルルータ２０と接続する。

記憶部１４は、認証の際に用いられる端末識別子を記憶する。記憶部１４は、端末識別子を、暗号化された状態で記憶していると好ましい。なお、記憶部１４は、ＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）やＵＩＭカード（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）等でも良い。

端末識別子の例として、製造番号や装置番号、ＳＩＭカードの番号等の端末毎にユニークな（固有の）数列、文字列、又は、文字や数字の組み合わせ等が考えられる。

［モバイルルータの構成］
モバイルルータ２０は、制御部２１と、ＮＦＣ通信部２２と、無線ＬＡＮ通信部２３と、広域通信部２４と、記憶部２５を備える。

制御部２１は、ＮＦＣ通信部２２、無線ＬＡＮ通信部２３、広域通信部２４、及び記憶部２５に接続し、それぞれを制御する。

ＮＦＣ通信部２２は、携帯通信端末１０との間の認証の際に用いられ、ＮＦＣ通信により携帯通信端末１０と接続する。

無線ＬＡＮ通信部２３は、携帯通信端末１０との間の認証に成功した場合、無線ＬＡＮ通信により携帯通信端末１０と接続する。

広域通信部２４は、無線ＬＡＮ通信により携帯通信端末１０と接続した場合、広域通信により、インターネット等のネットワークに接続し、ネットワークを介して情報処理装置３０と接続する。なお、公衆無線ＬＡＮ通信等を利用する場合、広域通信部２４は、無線ＬＡＮ通信部２３と共通（同一の機構）でも良い。

記憶部２５は、認証の際に用いられる端末識別子を記憶する。記憶部２５は、端末識別子を、暗号化された状態で記憶していると好ましい。なお、記憶部２５は、ＳＩＭカードやＵＩＭカード等でも良い。

＜第１実施形態＞
以下に、本発明の第１実施形態について説明する。

本実施形態では、携帯通信端末１０がＩＤカードの役割、モバイルルータ２０がリーダライタの役割を担う事例について説明する。

本実施形態では、携帯通信端末１０の記憶部１４は、携帯通信端末１０の端末識別子を記憶する。記憶部１４は、携帯通信端末１０の端末識別子を、暗号化された状態で記憶していると好ましい。

また、モバイルルータ２０の記憶部２５は、携帯通信端末１０との間の認証用に、携帯通信端末１０の端末識別子と認証情報を記憶する。なお、記憶部２５は、複数の携帯通信端末１０の端末識別子を記憶していても良い。記憶部２５は、携帯通信端末１０の端末識別子と認証情報を、暗号化された状態で記憶していると好ましい。

認証情報の例として、認証局で認証するための電子証明書や、利用者に割り当てられた識別子、ユニークな数列、文字列、又は、数字や文字等の組み合わせ等が考えられる。

電子証明書の例として、認証局（ＣＡ： Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）等の認証サーバで発行した「Ｘ．５０９標準」に準拠した暗号キー等が考えられる。例えば、公開鍵暗号を用いた公開鍵基盤（ＰＫＩ：Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）では、認証局等の認証サーバが公開鍵に署名をし、その公開鍵の身元を保証する。また、認証サーバは、乱数を用いて電子証明書を生成しても良い。なお、認証サーバは、情報処理装置３０の１つである。

［第１の認証手順］
図３を参照して、本発明に係るモバイルルータ２０の認証手順について説明する。

（１）ステップＳ１０１
携帯通信端末１０の制御部１１は、利用者からの起動ボタン等の入力装置への指示により、携帯通信端末１０の起動指示を受け取ると、表示画面に「モバイルルータにタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行い、認証結果の受信待ち状態にする。認証結果の受信待ち状態の間に、利用者が、携帯通信端末１０とモバイルルータ２０を近付けると、モバイルルータ２０のＮＦＣ通信部２２から発信される電磁波等によって、携帯通信端末１０のＮＦＣ通信部１２が起動する。このとき、モバイルルータ２０のＮＦＣ通信部２２を検出した際に、表示画面の表示を非表示に変更（又は接近指示を終了）しても良い。なお、モバイルルータ２０の電源は、予め電源ＯＮにしておいても良いし、携帯通信端末１０のＮＦＣ通信部１２を検出した際に電源ＯＮにしても良い。実際には、電磁波等を発信するのは、携帯通信端末１０のＮＦＣ通信部１２側とモバイルルータ２０のＮＦＣ通信部２２側のいずれでも良い。すなわち、ＮＦＣ通信方式は、「アクティブ」（ａｃｔｉｖｅ）タイプでも「パッシブ」（ｐａｓｓｉｖｅ）タイプでも良い。ここで、携帯通信端末１０の起動指示は、携帯通信端末１０のハードウェア（又はファームウェア）自体の起動指示に限らず、携帯通信端末１０のソフトウェア（ＯＳやアプリケーション等）の起動指示、スリープ／休止／スタンバイ等の状態からの復帰指示、携帯通信端末１０の動作モードの変更指示でも良い。動作モードの変更指示の例として、通常モードからセキュリティレベルが異なるビジネス用環境のモードへの変更指示等が考えられる。但し、実際には、これらの例に限定されない。

（２）ステップＳ１０２
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、電磁波等を利用して携帯通信端末１０のＮＦＣ通信部１２を検出し、ＮＦＣ通信を確立し、ＮＦＣ通信で、携帯通信端末１０に対し、携帯通信端末１０の端末識別子の取得要求を送信する。このとき、携帯通信端末１０側と同様に、表示画面に「携帯通信端末にタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行うようにしても良い。なお、モバイルルータ２０の表示画面は、あっても小さいか、無い場合も考えられる。そのため、モバイルルータ２０の表示画面へのアイコン表示や、ＬＥＤランプの点灯等を用いて行っても良い。また、携帯通信端末１０のＮＦＣ通信部１２を検出した際に、当該表示を非表示に変更（又は接近指示を終了）しても良い。

（３）ステップＳ１０３
携帯通信端末１０の制御部１１は、ＮＦＣ通信部１２を用いて、モバイルルータ２０から、携帯通信端末１０の端末識別子の取得要求を受信すると、記憶部１４に記憶された携帯通信端末１０の端末識別子をモバイルルータ２０に送信する。その後、モバイルルータ２０からの認証結果の受信待ち状態となる。

（４）ステップＳ１０４
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、携帯通信端末１０から、携帯通信端末１０の端末識別子を受信し、受信した携帯通信端末１０の端末識別子と、記憶部２５に記録された携帯通信端末１０の端末識別子とを照合し、認証を行う。なお、モバイルルータ２０の制御部２１は、記憶部２５に記録された携帯通信端末１０の端末識別子が暗号化されている場合、復号するか、或いは、受信した携帯通信端末１０の端末識別子も暗号化して、一致するか照合しても良い。

（５）ステップＳ１０５
モバイルルータ２０の制御部２１は、携帯通信端末１０の端末識別子が一致した場合、認証結果を「認証ＯＫ」と決定し、ＮＦＣ通信部２２を用いて、携帯通信端末１０に「認証ＯＫ」の認証結果を送信する。このとき、モバイルルータ２０の制御部２１は、乱数や日時等を基に「認証ＯＫ確証ＩＤ」（確証ＩＤ）を生成して、認証結果と共に認証ＯＫ確証ＩＤを送信する。認証ＯＫ確証ＩＤは、期限が切れるまで一時的に使用できる認証ＯＫ確証となる。認証ＯＫ確証ＩＤは、認証結果に含まれて（付加されて）いても良い。或いは、認証結果として認証ＯＫ確証ＩＤを送信しても良い。期限については、「生成後２４時間」、「接続１回（接続が切れたら無効）」等のように設定しても良い。また、モバイルルータ２０の制御部２１は、期限が切れるまでの間、携帯通信端末１０からの通信に認証ＯＫ確証ＩＤが含まれている場合にのみ、携帯通信端末１０との接続を継続するようにしても良い。

（６）ステップＳ１０６
モバイルルータ２０の制御部２１は、認証結果を「認証ＯＫ」と決定した場合、無線ＬＡＮ通信部２３の接続設定を「不可」から「許可」に変更し、無線ＬＡＮ通信部２３を起動する。例えば、無線ＬＡＮ通信部２３の接続設定として、携帯通信端末１０に対する無線ＬＡＮ通信部２３の利用可否について設定する。また、モバイルルータ２０の制御部２１は、認証結果を「認証ＯＫ」と決定した場合、広域通信部２４の接続設定を「不可」から「許可」に変更し、広域通信部２４を起動する。例えば、広域通信部２４の接続設定の例としては、携帯通信端末１０に対する広域通信部２４の利用可否や、広域通信部２４を利用したインターネットサービスプロバイダへの接続可否、広域通信部２４を利用した情報処理装置３０への接続可否等が考えられる。なお、モバイルルータ２０の制御部２１は、広域通信部２４を用いて、ネットワーク上に存在する認証局等の認証サーバに電子証明書等の認証情報の有効性を問い合わせ、この認証情報の有効／無効により、正式に「認証ＯＫ」又は「認証ＮＧ」の認証結果を決定しても良い。認証サーバに問い合わせる際に、広域通信部２４の接続設定は、基本的に「不可」だが、認証サーバに接続する通信のみ「許可」にしておく。また、モバイルルータ２０の制御部２１は、モバイルルータ２０の記憶部２５に、複数の携帯通信端末１０の端末識別子を記憶しておき、携帯通信端末１０毎に、無線ＬＡＮ通信部２３と広域通信部２４の接続設定を「許可」又は「不可」に設定するようにしても良い。

（７）ステップＳ１０７
携帯通信端末１０の制御部１１は、ＮＦＣ通信部１２を用いて、「認証ＯＫ」の認証結果を受信すると、携帯通信端末１０を起動する。ここで、携帯通信端末１０の起動は、携帯通信端末１０のハードウェア（又はファームウェア）自体の起動に限らず、携帯通信端末１０のソフトウェア（ＯＳやアプリケーション等）の起動、スリープ／休止／スタンバイ等の状態からの復帰、携帯通信端末１０の動作モードの変更でも良い。動作モードの変更の例として、通常モードからセキュリティレベルが異なるビジネス用環境のモードへの変更等が考えられる。但し、実際には、これらの例に限定されない。

（８）ステップＳ１０８
携帯通信端末１０の制御部１１は、携帯通信端末１０を起動した後、無線ＬＡＮ通信部１３を用いて、モバイルルータ２０との接続を確立し、情報処理装置３０への接続要求を送信する。このとき、接続要求と共に、認証ＯＫ確証ＩＤも送信する。このとき、認証ＯＫ確証ＩＤは、接続要求に含まれて（付加されて）いても良い。或いは、接続要求として認証ＯＫ確証ＩＤを送信しても良い。なお、認証ＯＫ確証ＩＤの代わりに、携帯通信端末１０の端末識別子を送信しても良い。また、携帯通信端末１０が、別途、広域通信部２４と同様の広域通信部を備えている場合、携帯通信端末１０の制御部１１は、携帯通信端末１０の広域通信部の機能を「ＯＦＦ」にしても良い。この理由は、携帯通信端末１０が情報処理装置３０との接続を確立した際に、悪意のある者が使用する別の端末が、携帯通信端末１０を経由して情報処理装置３０に接続し、遠隔操作や第三者攻撃等の不正アクセスを行う可能性を排除するためである。

（９）ステップＳ１０９
モバイルルータ２０の制御部２１は、無線ＬＡＮ通信部２３を用いて、携帯通信端末１０から、情報処理装置３０への接続要求と共に認証ＯＫ確証ＩＤを受信し、この認証ＯＫ確証ＩＤが、「認証ＯＫ」にした携帯通信端末１０のものか否か、及び、有効期限か否かを確認する。

（１０）ステップＳ１１０
モバイルルータ２０の制御部２１は、接続要求と共に受信した認証ＯＫ確証ＩＤが、「認証ＯＫ」にした携帯通信端末１０のもので、有効期限内である場合、広域通信部２４を用いて、広域通信網と接続し、情報処理装置３０との接続を確立し、情報処理装置３０とネットワーク接続を行う。

（１１）ステップＳ１１１
携帯通信端末１０の制御部１１は、モバイルルータ２０を介し、情報処理装置３０へネットワーク接続すると、情報処理装置３０と通信する。例えば、携帯通信端末１０の制御部１１は、利用者の指示により、ブラウザやアプリケーション等を用いて、情報処理装置３０に対して各種の処理（プログラムの実行、情報の登録・取得・変更等）を要求する。情報処理装置３０は、携帯通信端末１０からの要求に応じて、各種の処理（プログラムの実行、情報の登録・取得・変更等）を実施する。

（１２）ステップＳ１１２
また、モバイルルータ２０の制御部２１は、携帯通信端末１０の端末識別子が不一致の場合、認証結果を「認証ＮＧ」と決定し、ＮＦＣ通信部２２を用いて、携帯通信端末１０に「認証ＮＧ」の認証結果を送信する。ここで、既定時間以内に、ＮＦＣ通信の確立や携帯通信端末１０の端末識別子の受信が行われなかった場合についても、「携帯通信端末１０の端末識別子が不一致の場合」として扱うものとする。また、接続要求と共に認証ＯＫ確証ＩＤを受信しなかった場合、或いは、接続要求と共に受信した認証ＯＫ確証ＩＤが、「認証ＯＫ」にした携帯通信端末１０のものではない場合、又は、有効期限外の場合、無線ＬＡＮ通信部２３を用いて、携帯通信端末１０に「認証ＮＧ」の認証結果を送信する。

（１３）ステップＳ１１３
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、携帯通信端末１０に「認証ＮＧ」の認証結果を送信した後、無線ＬＡＮ通信部２３及び広域通信部２４のそれぞれの接続設定を「不可」のままに（又は、「許可」から「不可」に変更）する。更に、無線ＬＡＮ通信部２３が動作中で、他に無線ＬＡＮ通信部２３の接続設定が「許可」となっている携帯通信端末１０が存在しない場合、無線ＬＡＮ通信部２３の動作を停止する。広域通信部２４についても同様である。

（１４）ステップＳ１１４
携帯通信端末１０の制御部１１は、「認証ＮＧ」の認証結果を受信した場合、表示画面に「起動不可」の旨を表示し、携帯通信端末１０を停止／ロックする。

［情報処理装置側での認証］
情報処理装置３０は、自機、もしくは、自機とネットワークの間に存在する何らかの中継装置により、予め許可したモバイルルータ２０以外からの接続を受け付けないようにしても良い。例えば、携帯通信端末１０の３Ｇ回線から、或いは、予め許可していないモバイルルータ２０から接続要求を受信しても、接続を拒否する。このとき、情報処理装置３０は、通信の確立時に、モバイルルータ２０の端末識別子や認証情報をモバイルルータ２０から受け取り、合致するか認証し、接続可否の判断を行う。情報処理装置３０は、接続を許可するモバイルルータ２０の端末識別子や認証情報を予め記憶しておく。

［第１の認証手順での再認証］
携帯通信端末１０の制御部１１は、ネットワーク接続中に、モバイルルータ２０との接続が途切れた場合や、情報処理装置３０への接続がログアウト等で途切れた場合、既定時間後、モバイルルータ２０からの認証指示の受信後等に、再度、表示画面に「モバイルルータにタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行い、認証結果の受信待ち状態にする。既定時間以内に、ＮＦＣ通信の確立や認証結果の受信が行われなかった場合、表示画面に「起動不可」の旨を表示し、携帯通信端末１０を停止／ロックする。

また、モバイルルータ２０の制御部２１は、ネットワーク接続中に、携帯通信端末１０や情報処理装置３０との接続が途切れた場合、既定時間後に、ＮＦＣ通信部２２もしくは無線ＬＡＮ通信部２３を用いて、認証指示を携帯通信端末１０に送信する。既定時間以内に、ＮＦＣ通信の確立や携帯通信端末１０の端末識別子の受信、認証が行われなかった場合、無線ＬＡＮ通信部２３及び広域通信部２４のそれぞれの接続設定を「許可」から「不可」に変更する。更に、無線ＬＡＮ通信部２３が動作中で、他に無線ＬＡＮ通信部２３の接続設定が「許可」となっている携帯通信端末１０が存在しない場合、無線ＬＡＮ通信部２３の動作を停止する。広域通信部２４についても同様である。

なお、実際には、モバイルルータ２０の制御部２１は、ネットワーク接続中に、携帯通信端末１０や情報処理装置３０との接続が途切れた場合、直ちにモバイルルータ２０を初期状態（認証前の状態）に戻しても良い。

＜第２実施形態＞
以下に、本発明の第２実施形態について説明する。

本実施形態では、携帯通信端末１０がリーダライタの役割、モバイルルータ２０がＩＤカードの役割を担う事例について説明する。

なお、本実施形態は、携帯通信端末１０側での認証手順であり、第１実施形態は、モバイルルータ２０側での認証手順である。したがって、本実施形態は、第１実施形態と同時に（組み合わせて）実施することも可能である。

［第２の認証手順］
図４を参照して、本発明に係る携帯通信端末１０の認証手順について説明する。

本実施形態では、携帯通信端末１０の記憶部１４は、モバイルルータ２０の端末識別子と認証情報を記憶する。なお、記憶部１４は、複数のモバイルルータ２０の端末識別子を記憶していても良い。記憶部１４は、モバイルルータ２０の端末識別子と認証情報を、暗号化された状態で記憶していると好ましい。

また、モバイルルータ２０の記憶部２５は、携帯通信端末１０との間の認証用に、モバイルルータ２０の端末識別子を記憶する。記憶部２５は、モバイルルータ２０の端末識別子を、暗号化された状態で記憶していると好ましい。

（１）ステップＳ２０１
携帯通信端末１０の制御部１１は、利用者からの起動ボタン等の入力装置への指示により、携帯通信端末１０の起動指示を受け取ると、表示画面に「モバイルルータにタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行う。利用者が、携帯通信端末１０とモバイルルータ２０を近付けると、携帯通信端末１０のＮＦＣ通信部１２から発信される電磁波等によって、モバイルルータ２０のＮＦＣ通信部２２が起動する。なお、モバイルルータ２０の電源は、予め電源ＯＮにしておいても良いし、携帯通信端末１０のＮＦＣ通信部１２を検出した際に電源ＯＮにしても良い。実際には、電磁波等を発信するのは、携帯通信端末１０のＮＦＣ通信部１２側とモバイルルータ２０のＮＦＣ通信部２２側のいずれでも良い。すなわち、ＮＦＣ通信方式は、「アクティブ」タイプでも「パッシブ」タイプでも良い。

（２）ステップＳ２０２
携帯通信端末１０の制御部１１は、ＮＦＣ通信部１２を用いて、電磁波等を利用してモバイルルータ２０のＮＦＣ通信部２２を検出し、ＮＦＣ通信を確立し、ＮＦＣ通信部１２を用いて、モバイルルータ２０の端末識別子の取得要求をモバイルルータ２０に送信する。その後、モバイルルータ２０の端末識別子の受信待ち状態になる。

（３）ステップＳ２０３
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、携帯通信端末１０から、モバイルルータ２０の端末識別子の取得要求を受信すると、記憶部２５に記憶されたモバイルルータ２０の端末識別子を携帯通信端末１０に送信する。

（４）ステップＳ２０４
携帯通信端末１０の制御部１１は、ＮＦＣ通信部１２を用いて、モバイルルータ２０からモバイルルータ２０の端末識別子を受信し、受信したモバイルルータ２０の端末識別子と、記憶部１４に記録されたモバイルルータ２０の端末識別子とを照合し、認証を行う。なお、携帯通信端末１０の制御部１１は、記憶部１４に記録されたモバイルルータ２０の端末識別子が暗号化されている場合、復号するか、或いは、受信したモバイルルータ２０の端末識別子も暗号化して、一致するか照合しても良い。

（５）ステップＳ２０５
携帯通信端末１０の制御部１１は、モバイルルータ２０の端末識別子が一致した場合、認証結果を「認証ＯＫ」と決定し、携帯通信端末１０を起動し、ＮＦＣ通信部１２を用いて、モバイルルータ２０に「認証ＯＫ」の認証結果を送信する。このとき、携帯通信端末１０が、別途、広域通信部２４と同様の広域通信部を備えている場合、携帯通信端末１０の制御部１１は、携帯通信端末１０の広域通信部の機能を「ＯＦＦ」にしても良い。

（６）ステップＳ２０６
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、「認証ＯＫ」の認証結果を受信すると、無線ＬＡＮ通信部２３の接続設定を「不可」から「許可」に変更し、無線ＬＡＮ通信部２３を起動する。また、広域通信部２４の接続設定を「不可」から「許可」に変更し、広域通信部２４を起動する。このとき、モバイルルータ２０の制御部２１は、無線ＬＡＮ通信部２３を用いて、認証局等の認証サーバに、記憶部２５に記憶された電子証明書等の認証情報の有効性を問い合わせ、その問い合わせに対する回答（認証情報の有効／無効）を受信するようにしても良い。有効ならば、上記の接続設定を「許可」に変更する。無効ならば、上記の接続設定を「不可」のままに（又は、「許可」から「不可」に変更）する。

（７）ステップＳ２０７
携帯通信端末１０の制御部１１は、無線ＬＡＮ通信部２３を用いて、モバイルルータ２０の無線ＬＡＮの電波を検出すると、モバイルルータ２０との接続を確立し、情報処理装置３０への接続要求を送信する。

（８）ステップＳ２０８
モバイルルータ２０の制御部２１は、無線ＬＡＮ通信部２３を用いて、携帯通信端末１０から、情報処理装置３０への接続要求を受信すると、広域通信部２４を用いて、広域通信網と接続し、情報処理装置３０との接続を確立し、情報処理装置３０とネットワーク接続を行う。

（９）ステップＳ２０９
携帯通信端末１０の制御部１１は、モバイルルータ２０を介し、情報処理装置３０へネットワーク接続すると、情報処理装置３０と通信する。例えば、携帯通信端末１０の制御部１１は、利用者の指示により、ブラウザやアプリケーション等を用いて、情報処理装置３０に対して各種の処理（プログラムの実行、情報の登録・取得・変更等）を要求する。情報処理装置３０は、携帯通信端末１０からの要求に応じて、各種の処理（プログラムの実行、情報の登録・取得・変更等）を実施する。

（１０）ステップＳ２１０
また、携帯通信端末１０の制御部１１は、モバイルルータ２０の端末識別子が不一致の場合、認証結果を「認証ＮＧ」と決定し、ＮＦＣ通信部１２を用いて、モバイルルータ２０に「認証ＮＧ」の認証結果を送信する。ここで、モバイルルータ２０の端末識別子の受信待ち状態にて、既定時間以内に、ＮＦＣ通信の確立やモバイルルータ２０の端末識別子の受信が行われなかった場合についても、「モバイルルータ２０の端末識別子が不一致の場合」として扱うものとする。

（１１）ステップＳ２１１
携帯通信端末１０の制御部１１は、モバイルルータ２０に「認証ＮＧ」の認証結果を送信した後、表示画面に「起動不可」の旨を表示し、携帯通信端末１０を停止／ロックする。

（１２）ステップＳ２１２
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、「認証ＮＧ」の認証結果を受信すると、無線ＬＡＮ通信部２３及び広域通信部２４のそれぞれの接続設定を「不可」のままに（又は、「許可」から「不可」に変更）する。更に、無線ＬＡＮ通信部２３が動作中で、他に無線ＬＡＮ通信部２３の接続設定が「許可」となっている携帯通信端末１０が存在しない場合、無線ＬＡＮ通信部２３の動作を停止する。広域通信部２４についても同様である。

［第２の認証手順での再認証］
携帯通信端末１０の制御部１１は、ネットワーク接続中に、モバイルルータ２０との接続が途切れた場合や、情報処理装置３０への接続がログアウト等で途切れた場合、既定時間後、モバイルルータ２０からの認証指示の受信後等に、再度、表示画面に「モバイルルータにタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行い、モバイルルータ２０の端末識別子の受信待ち状態にする。既定時間以内に、ＮＦＣ通信の確立やモバイルルータ２０の端末識別子の受信が行われなかった場合、認証結果を「認証ＮＧ」と決定し、ＮＦＣ通信部１２を用いて、モバイルルータ２０に「認証ＮＧ」の認証結果を送信する。また、表示画面に「起動不可」の旨を表示し、携帯通信端末１０を停止／ロックする。このとき、携帯通信端末１０が、別途、広域通信部２４と同様の広域通信部を備えている場合、携帯通信端末１０の制御部１１は、携帯通信端末１０の広域通信部の機能を「ＯＦＦ」にしても良い。

＜第３実施形態＞
以下に、本発明の第３実施形態について説明する。

本実施形態では、更に別途ＩＤカード４０が存在し、携帯通信端末１０とモバイルルータ２０が共にリーダライタの役割を担う事例について説明する。

［システム構成］
図５を参照して、本実施形態に係るモバイルネットワーク接続システムの構成例について説明する。

本実施形態に係るモバイルネットワーク接続システムは、携帯通信端末１０と、モバイルルータ２０と、情報処理装置３０と、ＩＤカード４０を含む。

携帯通信端末１０、モバイルルータ２０、及び情報処理装置３０については、基本的に上記の通りである。

本実施形態では、携帯通信端末１０及びモバイルルータ２０はそれぞれ、ＮＦＣ通信によりＩＤカード４０を読み取り、ＩＤカード４０に対する認証を行う。

ＩＤカード４０は、社員証・名札・会員カード等のＩＣカードである。ＩＤカード４０の例として、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）等のＩＤカード４０の端末識別子を記憶し、無線通信を行う半導体集積回路（ＩＣ）等を備えるカードやタグ等が考えられる。

［使用機器の詳細］
図６を参照して、本実施形態に係る携帯通信端末１０及びモバイルルータ２０の構成例について説明する。

携帯通信端末１０及びモバイルルータ２０の構成については、基本的に上記の通りである。

本実施形態では、携帯通信端末１０のＮＦＣ通信部１２とモバイルルータ２０のＮＦＣ通信部２２は、互いにＮＦＣ通信を行わない。携帯通信端末１０のＮＦＣ通信部１２とモバイルルータ２０のＮＦＣ通信部２２はそれぞれ、ＩＤカード４０とＮＦＣ通信を行う。

また、携帯通信端末１０の記憶部１４は、ＩＤカード４０の端末識別子と認証情報を記憶する。記憶部１４は、ＩＤカード４０の端末識別子と認証情報を、暗号化された状態で記憶していると好ましい。

また、モバイルルータ２０の記憶部２５は、携帯通信端末１０との間の認証用に、ＩＤカード４０の端末識別子と認証情報を記憶する。記憶部２５は、ＩＤカード４０の端末識別子と認証情報を、暗号化された状態で記憶していると好ましい。

［第３の認証手順］
図７を参照して、本発明に係る携帯通信端末１０及びモバイルルータ２０の認証手順について説明する。

（１）ステップＳ３０１
携帯通信端末１０の制御部１１は、利用者からの起動ボタン等の入力装置への指示により、携帯通信端末１０の起動指示を受け取ると、表示画面に「携帯通信端末とモバイルルータに、ＩＤカードをタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行い、認証結果の受信待ち状態にする。利用者が、携帯通信端末１０とＩＤカード４０を近付けると、携帯通信端末１０のＮＦＣ通信部１２から発信される電磁波等によって、ＩＤカード４０が駆動する。すなわち、携帯通信端末１０のＮＦＣ通信部１２は、電磁波等によって、ＩＤカード４０に給電する。

（２）ステップＳ３０２
携帯通信端末１０の制御部１１は、ＮＦＣ通信部１２を用いて、電磁波等を利用してＩＤカード４０を検出すると、ＩＤカード４０の端末識別子の取得要求をＩＤカード４０に送信する。或いは、携帯通信端末１０の制御部１１は、ＩＤカード４０の端末識別子を読み取る。このとき、ＩＤカード４０を検出した際に、表示画面の表示を非表示に変更（又は接近指示を終了）しても良い。

（３）ステップＳ３０３
携帯通信端末１０の制御部１１は、ＩＤカード４０から、ＩＤカード４０の端末識別子を受信し、受信したＩＤカード４０の端末識別子と受信日時を記憶部１４に記憶する。また、受信したＩＤカード４０の端末識別子と、記憶部２５に記録されたＩＤカード４０の端末識別子とを照合し、認証を行う。なお、記憶部２５に記録されたＩＤカード４０の端末識別子が暗号化されている場合、復号するか、或いは、受信したＩＤカード４０の端末識別子も暗号化して、一致するか照合しても良い。

（４）ステップＳ３０４
携帯通信端末１０の制御部１１は、ＩＤカード４０の端末識別子が一致した場合、第１の認証結果を「認証ＯＫ」と決定し、携帯通信端末１０を起動する。このとき、「カード確証ＩＤ」を生成して、記憶部１４に記憶する。このカード確証ＩＤは、ＩＤカード４０の端末識別子と、それを受信した日時（受信日時）とを含む。

（５）ステップＳ３０５
また、利用者が、モバイルルータ２０とＩＤカード４０を近付けると、モバイルルータ２０のＮＦＣ通信部２２から発信される電磁波等によって、ＩＤカード４０が駆動する。すなわち、モバイルルータ２０のＮＦＣ通信部２２は、電磁波等によって、ＩＤカード４０に給電する。なお、モバイルルータ２０の電源は、予め電源ＯＮにしておいても良いし、ＩＤカード４０を検出した際に電源ＯＮにしても良い。

（６）ステップＳ３０６
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、電磁波等を利用してＩＤカード４０を検出すると、ＩＤカード４０の端末識別子の取得要求をＩＤカード４０に送信する。或いは、モバイルルータ２０の制御部２１は、ＩＤカード４０の端末識別子を読み取る。このとき、携帯通信端末１０側と同様に、表示画面に「携帯通信端末とモバイルルータに、ＩＤカードをタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行うようにしても良い。なお、モバイルルータ２０の表示画面は、あっても小さいか、無い場合も考えられる。そのため、モバイルルータ２０の表示画面へのアイコン表示や、ＬＥＤランプの点灯等を用いて行っても良い。また、ＩＤカード４０を検出した際に、当該表示を非表示に変更（又は接近指示を終了）しても良い。

（７）ステップＳ３０７
モバイルルータ２０の制御部２１は、ＩＤカード４０からＩＤカード４０の端末識別子を受信し、受信したＩＤカード４０の端末識別子と受信日時を記憶部２５に記憶する。また、受信したＩＤカード４０の端末識別子と、記憶部２５に記録されたＩＤカード４０の端末識別子とを照合し、認証を行う。なお、記憶部２５に記録されたＩＤカード４０の端末識別子が暗号化されている場合、復号するか、或いは、受信したＩＤカード４０の端末識別子も暗号化して、一致するか照合しても良い。

（８）ステップＳ３０８
モバイルルータ２０の制御部２１は、ＩＤカード４０の端末識別子が一致した場合、第２の認証結果を「認証ＯＫ」と決定し、無線ＬＡＮ通信部２３の接続設定を「不可」から「許可」に変更し、無線ＬＡＮ通信部２３を起動する。また、広域通信部２４の接続設定を「不可」から「許可」に変更し、広域通信部２４を起動する。このとき、「カード確証ＩＤ」を生成して、記憶部２５に記憶する。このカード確証ＩＤは、ＩＤカード４０の端末識別子と、それを受信した日時（受信日時）とを含む。なお、モバイルルータ２０の制御部２１は、ＩＤカード４０の端末識別子が一致した場合、更に、広域通信部２４を用いて、認証局等の認証サーバに電子証明書等の認証情報の有効性を問い合わせても良い。例えば、認証サーバに問い合わせる際に、広域通信部２４の接続設定は、基本的に「不可」だが、認証サーバに接続する通信のみ「許可」にしておく。その問い合わせに対する回答（認証情報の有効／無効）により、第２の認証結果として正式に「認証ＯＫ」又は「認証ＮＧ」を決定する。

（９）ステップＳ３０９
携帯通信端末１０の制御部１１は、第１の認証結果で「認証ＯＫ」が出た後、無線ＬＡＮ通信部１３を用いて、モバイルルータ２０の無線ＬＡＮの電波を検出すると、モバイルルータ２０との接続を確立し、情報処理装置３０への接続要求と共にカード確証ＩＤを送信する。カード確証ＩＤは、接続要求に含まれて（付加されて）いても良い。或いは、接続要求としてカード確証ＩＤを送信しても良い。

（１０）ステップＳ３１０
モバイルルータ２０の制御部２１は、無線ＬＡＮ通信部２３を用いて、携帯通信端末１０から、情報処理装置３０への接続要求と共にカード確証ＩＤを受信する。更に、このカード確証ＩＤに含まれるＩＤカード４０の端末識別子が、記憶部２５に記憶したＩＤカード４０の端末識別子と一致し、かつ、このカード確証ＩＤに含まれる受信日時と、記憶部２５に記憶した受信日時との差分が、既定時間以内であるか照合し、認証する。

（１１）ステップＳ３１１
モバイルルータ２０の制御部２１は、照合の結果、ＩＤカード４０の端末識別子が一致し、かつ、受信日時の差分が既定時間以内である場合、第３の認証結果を「認証ＯＫ」と決定し、情報処理装置３０との接続を確立し、広域通信部２４を用いて、広域通信網と接続し、情報処理装置３０とネットワーク接続を行う。

（１２）ステップＳ３１２
携帯通信端末１０の制御部１１は、モバイルルータ２０を介し、情報処理装置３０へネットワーク接続すると、情報処理装置３０と通信する。例えば、携帯通信端末１０の制御部１１は、利用者の指示により、ブラウザやアプリケーション等を用いて、情報処理装置３０に対して各種の処理（プログラムの実行、情報の登録・取得・変更等）を要求する。情報処理装置３０は、携帯通信端末１０からの要求に応じて、各種の処理（プログラムの実行、情報の登録・取得・変更等）を実施する。

（１３）ステップＳ３１３
また、携帯通信端末１０の制御部１１は、ＩＤカード４０の端末識別子が不一致の場合、第１の認証結果を「認証ＮＧ」と決定し、制御部１１は、表示画面に「起動不可」の旨を表示し、携帯通信端末１０を停止／ロックする。ここで、ＩＤカード４０の端末識別子の受信待ち状態にて、既定時間以内に、ＮＦＣ通信の確立やＩＤカード４０の端末識別子の受信が行われなかった場合についても、「ＩＤカード４０の端末識別子が不一致の場合」として扱うものとする。

（１４）ステップＳ３１４
また、モバイルルータ２０の制御部２１は、ＩＤカード４０の端末識別子が不一致の場合、第２の認証結果を「認証ＮＧ」と決定する。ここで、ＩＤカード４０の端末識別子の受信待ち状態にて、既定時間以内に、ＮＦＣ通信の確立やＩＤカード４０の端末識別子の受信が行われなかった場合についても、「ＩＤカード４０の端末識別子が不一致の場合」として扱うものとする。また、モバイルルータ２０の制御部２１は、照合の結果、ＩＤカード４０の端末識別子が一致しない場合、又は、受信日時の差分が既定時間以内ではない場合、第３の認証結果を「認証ＮＧ」と決定する。第２又は第３の認証結果を「認証ＮＧ」と決定した場合、無線ＬＡＮ通信部２３及び広域通信部２４のそれぞれの接続設定を「不可」のままに（又は、「許可」から「不可」に変更）する。更に、無線ＬＡＮ通信部２３が動作中で、他に無線ＬＡＮ通信部２３の接続設定が「許可」となっている携帯通信端末１０が存在しない場合、無線ＬＡＮ通信部２３の動作を停止する。広域通信部２４についても同様である。

［第３の認証手順での再認証］
携帯通信端末１０の制御部１１は、ネットワーク接続中に、モバイルルータ２０との接続が途切れた場合や、情報処理装置３０への接続がログアウト等で途切れた場合、再度、表示画面に「携帯通信端末とモバイルルータに、ＩＤカードをタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行い、上記の第３の認証手順を実施する。既定時間以内に、上記の第３の認証手順が実施されなかった場合、表示画面に「起動不可」の旨を表示し、携帯通信端末１０を停止／ロックする。

また、モバイルルータ２０の制御部２１は、ネットワーク接続中に、携帯通信端末１０や情報処理装置３０との接続が途切れた場合、再度、表示画面に「携帯通信端末とモバイルルータに、ＩＤカードをタッチして（近付けて）ください」等の表示（又は音声や発光等による接近指示）を行い、上記の第３の認証手順を実施する。なお、モバイルルータ２０の表示画面は、あっても小さいか、無い場合も考えられる。そのため、モバイルルータ２０の表示画面へのアイコン表示や、ＬＥＤランプの点灯等を用いて行っても良い。また、ＩＤカード４０を検出した際に、当該表示を非表示に変更（又は接近指示を終了）しても良い。既定時間以内に、上記の第３の認証手順が実施されなかった場合、無線ＬＡＮ通信部２３及び広域通信部２４のそれぞれの接続設定を「不可」のままに（又は、「許可」から「不可」に変更）する。更に、無線ＬＡＮ通信部２３が動作中で、他に無線ＬＡＮ通信部２３の接続設定が「許可」となっている携帯通信端末１０が存在しない場合、無線ＬＡＮ通信部２３の動作を停止する。広域通信部２４についても同様である。

なお、実際には、上記の第１、２、３の認証結果は、情報として扱う場合、共通の情報であっても良い。すなわち、「第１の認証結果」、「第２の認証結果」、及び「第３の認証結果」とは、呼称上の違いに過ぎない。無論、それぞれを異なる情報として扱っても良い。

＜第４実施形態＞
以下に、本発明の第４実施形態について説明する。

本実施形態では、情報処理装置の１つであるＶＰＮ装置を用いて、アクセス網の暗号化を行い、セキュリティを向上させる。

［システム構成］
図８を参照して、本実施形態に係るモバイルネットワーク接続システムの構成例について説明する。

本実施形態に係るモバイルネットワーク接続システムは、携帯通信端末１０と、モバイルルータ２０と、ＶＰＮ装置３１と、ルータ３２と、管理サーバ３３と、業務サーバ３４を含む。

携帯通信端末１０及びモバイルルータ２０については、基本的に第１実施形態と同様である。

ＶＰＮ装置３１は、情報処理装置３０の１つであり、セキュリティ技術を用いてインターネット上に仮想私設網（ＶＰＮ：Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を提供するための通信装置である。ＶＰＮ装置３１は、モバイルルータ２０とＶＰＮ装置３１との間の通信を暗号化する。なお、ＶＰＮの接続形態は、「インターネットＶＰＮ」（Ｉｎｔｅｒｎｅｔ Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）でも「ＩＰ−ＶＰＮ」（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）でも良い。上記のセキュリティ技術の例として、「Ｌ２ＴＰ」（Ｌａｙｅｒ ２ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ）、「ＩＰＳｅｃ」（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）、「ＳＳＬ−ＶＰＮ」（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）、又はこれらの組み合わせ等が考えられる。

ルータ３２は、情報処理装置３０の１つであり、ＶＰＮ装置３１とイントラネットを接続する。また、ルータ３２は、イントラネットを介して、管理サーバ３３と業務サーバ３４に接続する。

管理サーバ３３は、情報処理装置３０の１つであり、イントラネット内にあり、携帯通信端末１０及びモバイルルータ２０の認証やアクセス管理を行う。例えば、管理サーバ３３は、携帯通信端末１０及びモバイルルータ２０の利用可能な時刻や位置情報を用いたアクセス管理を行う。位置情報については、携帯通信端末１０のＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能により得られた位置情報を用いることが考えられる。管理サーバ３３は、携帯通信端末１０及びモバイルルータ２０の利用可能な時刻や位置情報を予め記憶しておき、携帯通信端末１０及びモバイルルータ２０の認証時に、その時点での時刻や位置情報を取得し、予め記憶している時刻や位置情報と一致するか照合し、認証を行う。なお、管理サーバ３３は、認証局等の認証サーバでも良い。この場合、モバイルルータ２０は、ＶＰＮ装置３１経由でイントラネットに接続し、イントラネット内の認証サーバにアクセスし、社員番号のような利用者識別子、パスワード、端末識別子等を認証情報として用いて、携帯通信端末１０に対する認証を行うことが可能である。但し、実際には、管理サーバ３３は無くても良い。例えば、モバイルルータ２０経由のアクセスを無条件で許可し、携帯通信端末１０及びモバイルルータ２０の認証やアクセス管理を行わない場合、管理サーバ３３は不要である。

業務サーバ３４は、情報処理装置３０の１つであり、イントラネット内にあり、業務用ＡＰ（アプリケーションソフトウェア）を実行し、携帯通信端末１０に対して、業務用サービスを提供する。この場合、携帯通信端末１０は、モバイルルータ２０及びＶＰＮ装置３１経由でイントラネットに接続し、イントラネット内の業務サーバ３４上で稼働する業務用ＡＰを利用することが可能である。

［第４の認証手順］
図９を参照して、第４実施形態に係るモバイルルータ２０の認証手順について説明する。

（１）ステップＳ４０１
モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、携帯通信端末１０から、携帯通信端末１０の端末識別子と位置情報を読み取る。このとき、携帯通信端末１０とモバイルルータ２０との間の認証として、上記の各実施形態における認証手順（第１、２、３の認証手順）を実施しても良い。第３実施形態における「第３の認証手順」を実施する場合、「携帯通信端末１０の端末識別子」を「ＩＤカード４０の端末識別子」と読み替えても良い。

（２）ステップＳ４０２
モバイルルータ２０の制御部２１は、広域通信部２４を一時的に起動し、広域通信部２４を用いて、広域通信網と接続し、ＶＰＮ装置３１との接続を確立し、ＶＰＮ装置３１とネットワーク接続を行う。次に、モバイルルータ２０の制御部２１は、ＶＰＮ装置３１に対して、携帯通信端末１０の端末識別子、認証情報、位置情報、及び時刻を送信する。このとき、携帯通信端末１０の端末識別子、認証情報、位置情報、及び時刻は、携帯通信端末１０の端末識別子をキーとして関連付けられているものとする。

（３）ステップＳ４０３
ＶＰＮ装置３１は、ルータ３２を介して、配下の管理サーバ３３に対し、モバイルルータ２０から受信した携帯通信端末１０の端末識別子、認証情報、位置情報、及び時刻を送信する。管理サーバ３３は、ＶＰＮ装置３１から、携帯通信端末１０の端末識別子、認証情報、位置情報、及び時刻を受信すると、利用範囲内か確認する。例えば、受信した携帯通信端末１０の端末識別子及び認証情報が、予め記憶している端末識別子及び認証情報と一致するか照合する。また、受信した位置情報及び時刻が、予め利用範囲として記憶している位置情報及び時刻に関する条件（範囲、閾値等）と一致するか照合する。これら全てが一致した場合、利用範囲内と判断する。

（４）ステップＳ４０４
管理サーバ３３は、利用範囲内と確認できた場合、認証結果を「ＶＰＮ認証ＯＫ」と決定し、ルータ３２を介して、ＶＰＮ装置３１に対し、「ＶＰＮ認証ＯＫ」の認証結果を送信する。ＶＰＮ装置３１は、モバイルルータ２０に対して、「ＶＰＮ認証ＯＫ」の認証結果を送信する。モバイルルータ２０の制御部２１は、ＮＦＣ通信部２２を用いて、携帯通信端末１０に「ＶＰＮ認証ＯＫ」の認証結果を送信する。このとき、モバイルルータ２０の制御部２１は、乱数や日時等を基に、期限が切れるまで一時的に使用できるＶＰＮ認証ＯＫ確証となる「ＶＰＮ認証ＯＫ確証ＩＤ」（ＶＰＮ確証ＩＤ）を生成して、認証結果と共にＶＰＮ認証ＯＫ確証ＩＤを送信する。ＶＰＮ認証ＯＫ確証ＩＤは、認証結果に含まれて（付加されて）いても良い。或いは、認証結果としてＶＰＮ認証ＯＫ確証ＩＤを送信しても良い。なお、利用範囲内と確認できなかった場合、「ＶＰＮ認証ＮＧ」の認証結果を送信するようにしても良い。

（５）ステップＳ４０５
また、モバイルルータ２０の制御部２１は、「ＶＰＮ認証ＯＫ」の認証結果を受信した場合、無線ＬＡＮ通信部２３の接続設定を「不可」から「許可」に変更し、無線ＬＡＮ通信部２３を起動する。また、広域通信部２４の接続設定を「不可」から「許可」に変更し、広域通信部２４を正式に起動する。

（６）ステップＳ４０６
携帯通信端末１０の制御部１１は、ＮＦＣ通信部１２を用いて、「ＶＰＮ認証ＯＫ」の認証結果を受信すると、携帯通信端末１０を起動し、無線ＬＡＮ通信部１３を用いて、モバイルルータ２０との接続を確立し、イントラネット内の業務サーバ３４への接続要求を送信する。このとき、接続要求と共に、ＶＰＮ認証ＯＫ確証ＩＤも送信する。このとき、ＶＰＮ認証ＯＫ確証ＩＤは、接続要求に含まれて（付加されて）いても良い。或いは、接続要求としてＶＰＮ認証ＯＫ確証ＩＤを送信しても良い。なお、ＶＰＮ認証ＯＫ確証ＩＤの代わりに、携帯通信端末１０の端末識別子を送信しても良い。

（７）ステップＳ４０７
モバイルルータ２０の制御部２１は、無線ＬＡＮ通信部２３を用いて、携帯通信端末１０から、業務サーバ３４への接続要求と共にＶＰＮ認証ＯＫ確証ＩＤを受信し、このＶＰＮ認証ＯＫ確証ＩＤが、「ＶＰＮ認証ＯＫ」にした携帯通信端末１０のものか否か、及び、有効期限か否かを確認する。

（８）ステップＳ４０８
モバイルルータ２０の制御部２１は、接続要求と共に受信したＶＰＮ認証ＯＫ確証ＩＤが、「ＶＰＮ認証ＯＫ」にした携帯通信端末１０のもので、有効期限内である場合、広域通信部２４を用いて、ＶＰＮ装置３１と接続し、ＶＰＮ装置３１及びルータ３２を介して、業務サーバ３４との接続を確立し、携帯通信端末１０と業務サーバ３４を接続する。

（９）ステップＳ４０９
携帯通信端末１０の制御部１１は、モバイルルータ２０を介し、業務サーバ３４と通信する。

（１０）ステップＳ４１０
また、モバイルルータ２０の制御部２１は、ＶＰＮ装置３１から、既定時間以内に、「ＶＰＮ認証ＯＫ」の認証結果を受信しなかった場合（又は、「ＶＰＮ認証ＮＧ」の認証結果を受信した場合）、或いは、携帯通信端末１０から、接続要求と共にＶＰＮ認証ＯＫ確証ＩＤを受信しなかった場合や、接続要求と共に受信したＶＰＮ認証ＯＫ確証ＩＤが、「ＶＰＮ認証ＯＫ」にした携帯通信端末１０のものではない場合、又は、有効期限外の場合、携帯通信端末１０に対する接続設定を「不可」にする。ここでは、無線ＬＡＮ通信部２３及び広域通信部２４のそれぞれの接続設定を「不可」のままに（又は、「許可」から「不可」に変更）する。更に、無線ＬＡＮ通信部２３が動作中で、他に無線ＬＡＮ通信部２３の接続設定が「許可」となっている携帯通信端末１０が存在しない場合、無線ＬＡＮ通信部２３の動作を停止する。広域通信部２４についても同様である。

［補足］
なお、「ＶＰＮ認証ＯＫ確証ＩＤの生成、及び確認」については、モバイルルータ２０の制御部２１ではなく、管理サーバ３３が行うようにしても良い。無論、モバイルルータ２０の制御部２１と管理サーバ３３の両方で行うことも可能である。

＜第５実施形態＞
以下に、本発明の第５実施形態について説明する。

本実施形態では、携帯通信端末１０又はモバイルルータ２０が、紛失・盗難等の被害に遭った場合の対処について説明する。

［携帯通信端末を無くした場合］
本発明では、モバイルルータ２０が無いと、携帯通信端末１０だけでは、携帯通信端末１０の起動はできない。そのため、現状でも、第三者により、無くした携帯通信端末１０を取得され、当該携帯通信端末１０を不正使用されることは防止できる。しかし、更に被害の拡大を防ぐための対策として、下記の処理を実施すると、なお好適である。

まず、無くした携帯通信端末１０とは別の携帯通信端末１０を使用して、モバイルルータ２０にアクセスする。例えば、管理者用の携帯通信端末１０を使用して、モバイルルータ２０にアクセスする。なお、管理者用の携帯通信端末１０は、無条件で、或いは、必ず認証に成功して、モバイルルータ２０にアクセス可能な端末である。管理者用の携帯通信端末１０の制御部１１は、モバイルルータ２０に対して、無くした携帯通信端末１０の端末識別子の削除（又は変更）要求を送信する。

モバイルルータ２０の制御部２１は、管理者用の携帯通信端末１０から、無くした携帯通信端末１０の端末識別子の削除（又は変更）要求を受信すると、モバイルルータ２０の記憶部２５に記憶されている端末識別子のうち、携帯通信端末１０の端末識別子を削除（又は変更）する。

なお、上記の処理は、第１実施形態の場合の処理である。第２実施形態の場合は、「携帯通信端末１０の端末識別子」を「モバイルルータ２０の端末識別子」と読み替える。また、第３実施形態の場合は、「携帯通信端末１０の端末識別子」を「ＩＤカード４０の端末識別子」と読み替える。

これにより、無くした携帯通信端末１０を取得した第三者が、当該携帯通信端末１０を不正使用しようとしても、当該携帯通信端末１０の起動はできない。仮に、更にモバイルルータ２０を不正入手しても、当該携帯通信端末１０に対する認証は成功しなくなる。そのため、第三者が、無くした携帯通信端末１０を使用し、モバイルルータ２０を介してネットワーク接続するのを防ぐことができる。

［モバイルルータを無くした場合］
携帯通信端末１０が無いと、モバイルルータ２０だけでは、モバイルルータ２０の無線ＬＡＮ通信機能や広域通信機能の利用はできない。そのため、現状でも、無くしたモバイルルータ２０を取得した第三者に、当該モバイルルータ２０を不正使用されることは防止できる。しかし、更に被害の拡大を防ぐための対策として、下記の処理を実施すると、なお好適である。

まず、携帯通信端末１０は、無くしたモバイルルータ２０とは別のモバイルルータ２０を使用して、ネットワーク上に存在する認証局等の認証サーバに対して、電子証明書等の認証情報の無効化の要求を送信する。なお、別のモバイルルータ２０は、無くしたモバイルルータ２０の代替となり得るモバイルルータであるものとする。

また、携帯通信端末１０の制御部１１は、無くしたモバイルルータ２０の端末識別子の削除（又は変更）要求に応じて、携帯通信端末１０の記憶部１４に記憶されている端末識別子のうち、モバイルルータ２０の端末識別子を削除（又は変更）する。

なお、上記の処理は、第２実施形態の場合の処理である。第１実施形態の場合は、「モバイルルータ２０の端末識別子」を「携帯通信端末１０の端末識別子」と読み替える。また、第３実施形態の場合は、「モバイルルータ２０の端末識別子」を「ＩＤカード４０の端末識別子」と読み替える。

認証サーバは、認証情報の無効化の要求を受信すると、認証情報を無効化する。

これにより、無くしたモバイルルータ２０を取得した第三者が、当該モバイルルータ２０を不正使用しても、認証情報が無効であるため、ネットワーク接続できなくなる。

＜各実施形態の関係＞
なお、上記の各実施形態は、組み合わせて実施することも可能である。また、それぞれの機器の動作モードや機能の切り替え等により、実施形態を変更できるようにしても良い。

＜本発明の特徴＞
以上のように、本発明では、携帯通信端末とモバイルルータとが、まずＮＦＣ通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ：近距離無線通信）で接続し、端末識別子の照合等により認証を行う。認証に成功した場合、携帯通信端末の利用やモバイルルータでの業務サーバへの通信を行う。このとき、携帯通信端末は、自機を起動して、無線ＬＡＮ通信でモバイルルータに接続する。モバイルルータは、広域通信で携帯通信端末と業務サーバとを接続する。また、認証に失敗した場合、携帯通信端末の利用やモバイルルータでの業務サーバへの通信を不可にする。このとき、携帯通信端末は、自機を停止／ロックする。モバイルルータは、無線ＬＡＮ通信での携帯通信端末との通信と、広域通信での業務サーバへの通信を禁止する。

これにより、仮に携帯通信端末又はモバイルルータの一方が紛失や盗難に遭っても、両方が揃っていなければ、携帯通信端末の起動やネットワークへの接続ができないので、不正使用や不正アクセス、情報漏えい等を防止することが可能になる。

また、仮に携帯通信端末とモバイルルータを同時に紛失や盗難に遭った場合でも、認証サーバ側で認証情報を無効化することで、携帯通信端末の起動やネットワークへの接続を防止することができる。

＜ハードウェアの例示＞
以下に、本発明に係るモバイルネットワーク接続システムを実現するための具体的なハードウェアの例について説明する。

携帯通信端末１０の例として、スマートフォンやスマートブック等を想定している。他にも、携帯電話機、モバイルノートＰＣ（パソコン）、カーナビ（カーナビゲーションシステム）、携帯型ゲーム機、携帯型音楽プレーヤー、ハンディターミナル、又は同様の無線通信機能や位置情報取得機能を有する電子機器等が考えられる。携帯通信端末１０は、車両や船舶、航空機等の移動体に搭載されていても良い。但し、実際には、これらの例に限定されない。

情報処理装置３０の例として、ネットワーク上に存在する計算機や中継装置等を想定している。計算機の例として、ＰＣ（パソコン）、アプライアンス（ａｐｐｌｉａｎｃｅ）、シンクライアント用サーバ、ワークステーション、メインフレーム、スーパーコンピュータ等が考えられる。また、中継装置の例として、ネットワークスイッチ（ｎｅｔｗｏｒｋ ｓｗｉｔｃｈ）、ルータ（ｒｏｕｔｅｒ）、プロキシ（ｐｒｏｘｙ）、ゲートウェイ（ｇａｔｅｗａｙ）、ファイアウォール（ｆｉｒｅｗａｌｌ）、ロードバランサ（ｌｏａｄ ｂａｌａｎｃｅｒ：負荷分散装置）、帯域制御装置（ｐａｃｋｅｔ ｓｈａｐｅｒ）、セキュリティ監視制御装置（ＳＣＡＤＡ：Ｓｕｐｅｒｖｉｓｏｒｙ Ｃｏｎｔｒｏｌ Ａｎｄ Ｄａｔａ Ａｃｑｕｉｓｉｔｉｏｎ）、ゲートキーパー（ｇａｔｅｋｅｅｐｅｒ）、基地局（ｂａｓｅ ｓｔａｔｉｏｎ）、アクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）、トランスポンダ（Ｔｒａｎｓｐｏｎｄｅｒ）、通信衛星（ＣＳ：Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ）、或いは、複数の通信ポートを有する計算機等が考えられる。また、情報処理装置３０は、物理マシン上に構築された仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）でも良い。但し、実際には、これらの例に限定されない。

図示しないが、携帯通信端末１０、モバイルルータ２０、及び情報処理装置３０の各々は、プログラムに基づいて駆動し所定の処理を実行するプロセッサと、当該プログラムや各種データを記憶するメモリと、ネットワークとの通信に用いられるインターフェースによって実現される。

上記のプロセッサの例として、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ネットワークプロセッサ（ＮＰ：Ｎｅｔｗｏｒｋ Ｐｒｏｃｅｓｓｏｒ）、マイクロプロセッサ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ（ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ）、或いは、専用の機能を有する半導体集積回路（ＬＳＩ：Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等が考えられる。

上記のメモリの例として、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やフラッシュメモリ等の半導体記憶装置、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の補助記憶装置、又は、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のリムーバブルディスクや、ＳＤメモリカード（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ ｍｅｍｏｒｙ ｃａｒｄ）等の記憶媒体（メディア）等が考えられる。また、バッファ（ｂｕｆｆｅｒ）やレジスタ（ｒｅｇｉｓｔｅｒ）等でも良い。或いは、ＤＡＳ（Ｄｉｒｅｃｔ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＦＣ−ＳＡＮ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ − Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＩＰ−ＳＡＮ（ＩＰ − Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等を用いたストレージ装置でも良い。

なお、上記のプロセッサ及び上記のメモリは、一体化していても良い。例えば、近年では、マイコン等の１チップ化が進んでいる。したがって、電子機器等に搭載される１チップマイコンが、上記のプロセッサ及び上記のメモリを備えている事例も考えられる。

上記のインターフェースの例として、ネットワーク通信に対応した基板（マザーボード、Ｉ／Ｏボード）やチップ等の半導体集積回路、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等のネットワークアダプタや同様の拡張カード、アンテナ等の通信装置、接続口（コネクタ）等の通信ポート等が考えられる。

また、ネットワークの例として、インターネット、ＬＡＮ、無線ＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、バックボーン（Ｂａｃｋｂｏｎｅ）、ケーブルテレビ（ＣＡＴＶ）回線、固定電話網、携帯電話網、ＷｉＭＡＸ（ＩＥＥＥ ８０２．１６ａ）、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、専用線（ｌｅａｓｅ ｌｉｎｅ）、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、シリアル通信回線、データバス等が考えられる。

なお、携帯通信端末１０、モバイルルータ２０、及び情報処理装置３０の各々の内部の構成要素は、モジュール（ｍｏｄｕｌｅ）、コンポーネント（ｃｏｍｐｏｎｅｎｔ）、或いは専用デバイス、又はこれらの起動（呼出）プログラムでも良い。

但し、実際には、これらの例に限定されない。

＜備考＞
以上、本発明の実施形態を詳述してきたが、実際には、上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。

１０… 携帯通信端末
１１… 制御部
１２… ＮＦＣ通信部
１３… 無線ＬＡＮ通信部
１４… 記憶部
２０… モバイルルータ
２１… 制御部
２２… ＮＦＣ通信部
２３… 無線ＬＡＮ通信部
２４… 広域通信部
２５… 記憶部
３０… 情報処理装置
３１… ＶＰＮ装置
３２… ルータ
３３… 管理サーバ
３４… 業務サーバ

Claims (10)

1. 無線ＬＡＮ通信及び無線ＬＡＮ通信よりも通信距離が短い通信の機能を有する携帯通信端末と、
   前記無線ＬＡＮ通信、前記無線ＬＡＮ通信よりも通信距離が短い通信、及び広域通信の機能を有するモバイルルータと、
   前記無線ＬＡＮ通信よりも通信距離が短い通信により情報を読み取り可能なＩＤカードと
   を含み、
   前記携帯通信端末及び前記モバイルルータはそれぞれ、前記無線ＬＡＮ通信よりも通信距離が短い通信によりＩＤカードから前記ＩＤカードの端末識別子を取得し、自機が保持する前記ＩＤカードの端末識別子と照合して、前記ＩＤカードに対する認証を行い、認証に成功した場合、前記無線ＬＡＮ通信により互いに接続し、
   前記モバイルルータは、前記無線ＬＡＮ通信により、前記携帯通信端末から、前記ＩＤカードの端末識別子を取得し、自機が保持する前記ＩＤカードの端末識別子と照合して、前記携帯通信端末に対する認証を行い、認証に成功した場合、前記広域通信により前記携帯通信端末をネットワークに接続する
   モバイルネットワーク接続システム。
2. 請求項１に記載のモバイルネットワーク接続システムであって、
   前記携帯通信端末は、前記ＩＤカードに対する認証に成功した場合、前記ＩＤカードの端末識別子と当該ＩＤカードの端末識別子を受信した受信日時とを前記無線ＬＡＮ通信により前記モバイルルータに送信し、
   前記モバイルルータは、前記無線ＬＡＮ通信により、前記携帯通信端末から、前記ＩＤカードの端末識別子と前記受信日時とを取得し、自機が保持する前記ＩＤカードの端末識別子と照合し、かつ、自機が保持する当該ＩＤカードの端末識別子を受信した受信日時との差分が、既定時間以内であるか照合して、認証を行い、認証に成功した場合、前記広域通信により前記携帯通信端末をネットワークに接続する
   モバイルネットワーク接続システム。
3. 請求項１又は２に記載のモバイルネットワーク接続システムであって、
   前記無線ＬＡＮ通信よりも通信距離が短い通信とは、ＮＦＣ通信である
   モバイルネットワーク接続システム。
4. 請求項１乃至３のいずれか一項に記載のモバイルネットワーク接続システムであって、
   前記携帯通信端末は、ネットワーク接続中に、前記モバイルルータとの接続が途切れ、既定時間以内に、前記ＩＤカードに対する認証が実施されなかった場合、自機の機能を停止、又は、ロックする
   モバイルネットワーク接続システム。
5. 請求項１乃至４のいずれか一項に記載のモバイルネットワーク接続システムであって、
   前記モバイルルータは、ネットワーク接続中に、前記携帯通信端末との接続が途切れ、既定時間以内に、前記ＩＤカードに対する認証が実施されなかった場合、無線ＬＡＮ通信、及び広域通信による前記携帯通信端末の接続設定を許可から不可に変更し、
   更に、他に無線ＬＡＮ通信の接続設定が許可となっている携帯通信端末が存在しない場合、無線ＬＡＮ通信、及び広域通信の機能を停止する
   モバイルネットワーク接続システム。
6. 請求項１乃至５のいずれか一項に記載のモバイルネットワーク接続システムであって、
   セキュリティ技術を用いて前記ネットワーク上に仮想私設網を提供し、前記モバイルルータからアクセス可能であり、前記モバイルルータとの間の通信を暗号化するＶＰＮ装置と、
   前記仮想私設網上にあり、前記仮想私設網へのアクセス許可のための認証を行う管理サーバと
   を更に含み、
   前記管理サーバは、前記モバイルルータ及び前記ＶＰＮ装置経由で、前記携帯通信端末から前記仮想私設網へのアクセス要求があった場合、前記携帯通信端末に対する認証を行い、前記携帯通信端末に対する認証に成功した場合、前記携帯通信端末に対して、前記仮想私設網へのアクセスを許可する
   モバイルネットワーク接続システム。
7. 請求項６に記載のモバイルネットワーク接続システムであって、
   前記モバイルルータは、前記管理サーバから前記ＶＰＮ装置経由で前記携帯通信端末に対する前記仮想私設網へのアクセス許可を受信し、前記携帯通信端末に対してＶＰＮ確証ＩＤを通知し、前記携帯通信端末から前記接続要求と共に前記ＶＰＮ確証ＩＤを受信した場合、自機が保持する前記ＶＰＮ確証ＩＤと照合して認証端末確認を行い、認証端末確認に成功した場合に、前記携帯通信端末に対して、前記仮想私設網へのアクセスを許可する
   モバイルネットワーク接続システム。
8. 請求項１乃至７のいずれか一項に記載のモバイルネットワーク接続システムで携帯通信端末又はモバイルルータとして使用される通信端末。
9. 無線ＬＡＮ通信よりも通信距離が短い通信及び無線ＬＡＮ通信の機能を有する携帯通信端末と、
   前記無線ＬＡＮ通信よりも通信距離が短い通信、前記無線ＬＡＮ通信、及び広域通信の機能を有するモバイルルータと、
   前記無線ＬＡＮ通信よりも通信距離が短い通信により情報を読み取り可能なＩＤカードと
   を含むモバイルネットワーク接続システムによるモバイルネットワーク接続方法であって、
   前記携帯通信端末及び前記モバイルルータはそれぞれ、前記無線ＬＡＮ通信よりも通信距離が短い通信によりＩＤカードから前記ＩＤカードの端末識別子を取得し、自機が保持する前記ＩＤカードの端末識別子と照合して、前記ＩＤカードに対する認証を行い、認証に成功した場合、前記無線ＬＡＮ通信により互いに接続することと、
   前記モバイルルータは、前記無線ＬＡＮ通信により、前記携帯通信端末から、前記ＩＤカードの端末識別子を取得し、自機が保持する前記ＩＤカードの端末識別子と照合して、前記携帯通信端末に対する認証を行い、認証に成功した場合、前記広域通信により前記携帯通信端末をネットワークに接続することと
   を含む
   モバイルネットワーク接続方法。
10. 請求項９に記載のモバイルネットワーク接続方法に使用される携帯通信端末又はモバイルルータにより実行されるプログラム。

Images