JP6411629B2 - 移動通信システムに用いられる端末認証方法及び装置 - Google Patents

Description

本発明は、通信分野に関し、具体的には、移動通信システムに用いられる端末認証方法及び装置に関する。

現在、関連技術において、ユーザーは、移動通信サービスを取得するために、通常に移動通信サービスプロバイダー（例えば、チャイナモバイル、チャイナユニコム、チャイナテレコムなど）にユーザー認識モジュール（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ，ＳＩＭと略称する）カードを申し込み、そして、ＳＩＭカードに対応する通信サービスのために費用を支払うことにより、端末にＳＩＭカードを挿入すれば、移動通信サービス（例えば、通話、メッセージの送信、インターネットへのアクセスなど）が得られる。移動通信サービスプロバイダーは、ユーザーの移動通信に対する使用量又はリソース占用状況に応じて請求する。ＳＩＭカード情報は、移動通信ネットワークへ端末を認証することに用いられることができる。

モバイル広帯域サービスの発展及び益々多くのスマート端末（例えばスマート携帯電話）の現われに伴って、ユーザーは、モバイル広帯域サービスによるスマートサービスをより十分に利用することができる。

例えば、現在、スマート携帯電話はより軽量薄型化の方向へ発展しつつある。関連技術において、ＳＩＭカードによる移動通信は、携帯電話にＳＩＭカードスロットを設けておく必要があり、これは、スマート携帯電話の軽量化と薄型化の発展を制限している。

ＳＩＭカードによるスマート携帯電話の軽量化と薄型化発展の制限を軽減するには、関連技術において、従来のＳＩＭカードのサイズよりも小さいＭｉｃｒｏ ＳＩＭカードとＮａｎｏ ＳＩＭカードを提供しているが、上記の手段は、根本的に問題を解決することができない。

関連技術においてＳＩＭカードにより端末の軽量化と薄型化の発展が制限されている課題に対して、現在、効果的な解決手段がまだ提案されていない。

本発明の主な目的は、関連技術においてＳＩＭカードにより端末の軽量化と薄型化の発展が制限されるという課題を解決するために、移動通信システムに用いられる端末認証方法及び装置を提供するものである。

上記目的を実現するために、本発明の一態様によれば、移動通信システムに用いられる端末認証方法を提供している。この方法は、認証ターミナルは、端末から送信された第１の認証情報を取得するステップと、認証ターミナルは、第１の認証情報に基づいて端末を認証するステップと、認証ターミナルにより第１の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークは、端末を移動通信ネットワークへアクセスすることを許可するステップと、を備える。

上記目的を実現するために、本発明の他の形態によれば、他の移動通信システムに用いられる端末認証装置を提供している。この装置は、認証ターミナルにより端末から送信された第１の認証情報を取得するための第１の取得手段と、前記認証ターミナルにより前記第１の認証情報に基づいて前記端末を認証するための第１の認証手段と、認証ターミナルにより第１の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークにより端末を移動通信ネットワークへアクセスすることを許可するための許可手段と、を備え、端末は、ユーザーより入力される第１の証明情報を取得して、第１の証明情報に基づいて第１の認証情報を特定することに用いられ、第１の証明情報は、目標ソフトウェアに検証された情報である。

上記目的を実現するために、本発明の更に他の形態によれば、移動通信システムに用いられる端末認証方法により実行されるプログラムコードを記憶するための記憶媒体を更に提供している。

本発明によれば、端末により、ユーザーより入力された、目標ソフトウェアに検証された第１の証明情報を取得し、端末は、第１の証明情報に基づいて第１の認証情報を特定し、端末は、第１の認証情報を、第１の認証情報に基づいて端末を認証するための認証ターミナルに送信し、認証ターミナルにより第１の認証情報に基づいて端末を認証することに成功した後、端末を移動通信ネットワークにアクセスする。これにより、関連技術においてＳＩＭカードが端末の軽量化と薄型化の発展を制限するという課題を解決した、更に、端末の軽量化と薄型化の発展に有利である効果を実現した。

本願の一部を構成する図面は、本発明を更に理解するためのものであり、本発明の例示的な実施例及びその説明は、本発明を解釈するためのものであり、本発明を不適切に限定するものではない。図面において、
本発明の実施例に係る移動通信システムに用いられる端末認証方法を示すフローチャートである。 本発明の実施例に係る移動通信システムに用いられる端末認証システムを示す模式図である。 本発明の実施例に係る端末の機能を設定するインターフェースを示す模式図である。 本発明の実施例に係る認証情報生成プロセスを示す模式図である。 本発明の実施例に係る他の認証情報生成プロセスを示す模式図である。 本発明の実施例に係る端末を認証する模式図である。 本発明の実施例に係る移動通信システムに用いられる他の端末認証方法を示すフローチャートである。 本発明の実施例に係る移動通信サーバによる端末認証プロセスを示す模式図である。 本発明の実施例に係る第三者のソフトウェアサーバによる端末認証プロセスを示す模式図である。 本発明の実施例に係る移動通信システムに用いられる端末認証装置を示す模式図である。 本発明の実施例に係る移動通信システムに用いられる他の端末認証装置を示す模式図である。

なお、本願の実施例及び実施例における特徴は、矛盾なところがない限り、互いに組み合わせることができる。以下、図面を参照しながら、実施例を結び付けて本発明を詳細に説明する。

当業者が本発明の形態をよりよく理解するように、以下、本発明の実施例における図面を参照しながら、本発明の実施例における技術案を明瞭で完全に説明し、当然ながら、説明された実施例は、本発明の一部の実施例に過ぎず、全ての実施例ではない。本発明における実施例に基づき、当業者が創造的な労働をしないという前提で得られる全ての他の実施例は、いずれも本発明の保護範囲に入る。

なお、本発明の明細書と特許請求の範囲と上記図面における「第１」、「第２」などの用語は、類似する対象を区別するためのものであり、特定の順番や優先順位を表しているものではない。このように用いられたデータは、ここで記述された本発明の実施例がここで図示又は記載した順番以外のものに従って実施可能であるようにするために、適切な場合で交換可能である。なお、「備える」と「有する」という用語及びそれらの変形は、非排他的な包含を網羅することを意図している。

本発明の実施例では、移動通信システムに用いられる端末認証方法を提供している。当該移動通信システムに用いられる端末認証方法は、目標ソフトウェアの認証情報に基づいて、移動通信システムにおける端末に対してアイデンティティ認証を行うことに用いられる。この移動通信システムに用いられる端末認証方法は、コンピュータ処理装置で実行可能である。

図１は、本発明の実施例に係る移動通信システムに用いられる端末認証方法を示すフローチャートである。
図１に示すように、この方法は、以下のステップＳ１０２〜ステップＳ１０８を備える。
ステップＳ１０２で、端末は、ユーザーより入力された第１の証明情報を取得し、第１の証明情報は目標ソフトウェアにより検証された情報である。
ステップＳ１０４で、端末は、第１の証明情報に基づいて第１の認証情報を特定する。
ステップＳ１０６で、端末は、第１の認証情報を認証ターミナルに送信する。認証ターミナルは、第１の認証情報に基づいて端末を認証することに用いられる。
ステップＳ１０８で、認証ターミナルが第１の認証情報に基づいて端末を認証することは成功した後、端末は移動通信ネットワークにアクセスする。

具体的には、端末が移動通信ネットワークのカバレッジ領域に入ると、該端末は、自動的に第１の証明情報に基づいて移動通信ネットワークと通信すると共に、端末のアイデンティティを認証することができる。認証の後、認証ターミナルは認証結果を移動通信ネットワークに送信することができる。認証が成功である場合、端末は、移動通信ネットワークにアクセスすると共に、移動通信サービスを取得することができる。一方、認証が失敗である場合、端末は、移動通信ネットワークにアクセスすることができず、更に、移動通信サービスを取得することができない。ここで、端末が第１の認証情報を認証ターミナルに送信する前に、移動通信ネットワークは、端末に認証情報要求を送信してもよく、端末は、認証情報要求を受信した後、認証情報要求に基づいて第１の認証情報を認証ターミナルに送信する。

なお、端末に対する検出に基づいて、端末が移動通信ネットワークのカバレッジ領域に入ったか否かについては、判定可能である。例えば、基地局は、ＣＲＳ（Ｃｏｍｍｏｎ Ｒｅｆｅｒｅｎｃｅ Ｓｉｇｎａｌ，共通基準信号）を周期的に送信し、端末は、ＣＲＳの強度を検出し（例えば、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ，ロングタームエボリューション）システムにおいて、ＣＲＳに対する測定に基づいて、ＲＳＲＰ（Ｒｅｆｅｒｅｎｃｅ Ｓｉｇｎａｌ Ｒｅｃｅｉｖｅｄ Ｐｏｗｅｒ，基準信号受信パワー）又はＲＳＲＱ（Ｒｅｆｅｒｅｎｃｅ Ｓｉｇｎａｌ Ｒｅｃｅｉｖｅｄ Ｑｕａｌｉｔｙ，基準信号受信品質）を計算し））、ＣＲＳの強度が一定の閾値に達したと、端末が移動ネットワークのカバレッジ領域に入ったと判定する。更に、例えば、ある通信会社により配置された基地局は、システム関連情報（例えば、周波数帯域幅、基地局のアンテナ数などの物理層関連情報、ＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ，公衆陸上移動ネットワーク）などのネットワーク関連情報）を担持した信号を周期的に送信し、端末は該信号を検出し、該信号に担持された情報を正確に検出した場合、端末が該通信会社のネットワークカバレッジ領域に入ったと判定する。

ユーザーは証明情報を端末に一回入力するだけで、端末は、移動通信ネットワークのカバレッジ領域に入ると、自動的に第１の証明情報に基づいて移動通信ネットワークと通信して前記端末を認証する。好ましい実施例として、ユーザーが端末に証明情報を入力した後、該証明情報は、後続の認証を容易にするように、端末に記憶される。このように、端末が異なる時点に二つの互いに重なり合わない移動ネットワークカバレッジ領域に入ると、自動的に証明情報に基づいて移動通信ネットワークと通信して前記端末を認証し、ユーザーの体験度が高めた。

なお、実際には、安全性を高めるには、端末は、更に、所定の条件に沿って、ユーザーが証明情報を入力するように提示することができる。例えば、端末再起動、端末の機内モードがオン状態からオフ状態に変換する際に、ユーザーが証明情報を入力するように提示することができる。なお、ここで、依然として、ユーザーは、新しいネットワークカバレッジ領域に入る度に、証明情報を改めて入力する必要がない。

なお、端末は、移動電話機又は携帯電話を含んでもよく、更に、無線信号を送受信可能な他の機器を含んでもよい。例えば、端末は、スマート家電機器であってもよく、手動操作せずに自発的に移動通信ネットワークと通信する可能な機器であってもよい。

第１の認証情報は、ユーザーと移動通信サービスプロバイダー以外の第三者により開発された目標ソフトウェアにおいて端末を認証することに用いられることができる。例えば、目標ソフトウェアは、テンセント（Ｔｅｎｃｅｎｔ）会社により開発された「ウィーチャット」ソフトウェアや「ＱＱ」ソフトウェア、又は、小米（Ｘｉａｏｍｉ）会社により開発された「ミトーク（ＭｉＴａｌｋ）」ソフトウェアなどであってもよい。ユーザーは、様々な手法で端末に第１の証明情報を入力することができ、例えば、ユーザーは、端末に実体キーボード又は仮想キーボードにより入力する手法、或いは、走査手法で、第１の証明情報を入力することができる。

移動通信ネットワークと第三者目標ソフトウェアとは異なるネットワークにあり、この二つのネットワークの間にはゲートウェイを介してデータの伝送を制御し、それぞれの情報の安全性を保証する。図２に示すように、端末は、移動通信ネットワークにおける基地局と通信し、基地局は、移動通信ネットワークにおけるゲートウェイにより第三者ネットワークに接続される。第三者ネットワークは、第三者ソフトウェアサーバと第三者ゲートウェイを備える。

好ましい実施例として、第１の認証情報は、目標ソフトウェアのユーザー名、パスワード、又は両者の組み合わせであってもよい。例えば、第１の証明情報は、ウィーチャットＩＤ（Ｉｄｅｎｔｉｔｙ，識別子）、又はウィーチャットＩＤとパスワード、又はミトークＩＤ、又はミトークＩＤとパスワードであってもよい。ユーザー名とパスワードは様々な形態であってもよく、ここで限定しない。例えば、それは、生物特徴情報（例えば、指紋情報、網膜情報、掌紋情報、虹彩情報、顔部特徴情報、音声特徴情報、署名特徴情報、ＤＮＡ（Ｄｅｏｘｙｒｉｂｏｎｕｃｌｅｉｃ ａｃｉｄ，デオキシリボ核酸）情報など）であってもよく、証明書情報であってもよく、更に、音声、オーディオ、シンボル、ラインなどであってもよい。なお、第１の証明情報は、上記情報形式の任意の組み合わせであってもよく、例えば、ユーザーは指紋情報を入力しながら、顔部特徴情報を入力してもよく、又は入力指紋情報を入力した後、更に音声情報を入力してもよい。

なお、第１の証明情報は、目標ソフトウェアに検証された情報として、目標ソフトウェアを認証して、サービスを取得することができる。例えば、ユーザーは、第１の証明情報によりＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ，パーソナルコンピュータ）でテンセントＱＱのクライアントソフトウェアを利用することができる。

本発明の実施例によれば、指紋、網膜、音声などの生物特徴情報を証明情報として、ユーザーがＳＩＭカードによる制限から解放され、自由に通信できる。また、第三者により設計されたソフトウェアの証明情報を、端末が移動通信ネットワークにアクセスする認証依拠とすることで、端末にＳＩＭスロットを設ける必要がなくなり、且つＳＩＭカードを挿入する必要がなく、従来の大きいサイズのＳＩＭによる端末の軽量化と薄型化の発展の制限が回避され、端末の軽量化と薄型化設計に有利であると共に、第三者により設計されたソフトウェアの証明情報を移動通信ネットワークの認証に用いることで、第三者により設計されたソフトウェアは、移動通信ネットワークの入口となり、移動インターネットの発展と革新に有利である。

好ましい実施例として、本発明の実施例において、端末は、一つ又は複数の端末を有してもよく、例えば、端末は、第１の端末と第２の端末を有してもよい。このように、ユーザーは、それぞれ第１の端末と第２の端末に同様な証明情報を入力し、例えば、第２の端末が該証明情報に基づいて認証することは成功した後、第１の端末も同様な証明情報に基づいて認証する場合、態様１又は態様２により第１の端末と第２の端末に対して認証処理を行うことができる。

態様１：
Ｓ２で、第１の端末は、ユーザーより入力された第１の証明情報を取得する。
Ｓ４で、第１の端末は、第１の証明情報に基づいて第１の認証情報を特定する。
Ｓ６で、第１の端末は、第１の認証情報を認証ターミナルに送信する。
Ｓ８で、認証ターミナルは、第１の端末から送信された第１の認証情報を受信する。
Ｓ１０で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証する。
Ｓ１２で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したか否かについて判定する。
Ｓ１４で、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したと判定した場合、移動通信ネットワークは、第２の端末と移動通信ネットワークとの接続を中断する。
Ｓ１６で、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することが成功した後、第１の端末は、移動通信ネットワークにアクセスする。

態様１において、第２の端末は、第１の端末に対する移動通信ネットワークによる認証が成功した後、移動通信ネットワークとの通信を維持することができない。即ち、第２の端末に対するある証明情報による移動通信ネットワークでの認証が成功し、その後、移動通信ネットワークにより、該証明情報が再び第１の端末の認証に用いられたことを検出した場合、第１の端末に対する認証が成功した後、移動通信ネットワークは、第１の端末と移動通信ネットワークとの通信を許可し、第２の端末と移動通信ネットワークとの通信を中断する。

好ましい実施例として、第２の端末と移動通信ネットワークとの通信が中断した後、第２の端末に記憶されたユーザー情報は、自動的に削除されてもよく、又は第１の端末において第２の端末上のユーザー情報を遠隔削除してもよい。ユーザー情報は、少なくとも、メッセージ、通話記録、電話帳、写真、メール、メモ、ユーザーよりアプリケーションソフトウェアに記憶したデータなどのうちの一つを備えてもよい。

好ましい実施例として、態様１の基に、Ｓ１４で「第２の端末と移動通信ネットワークとの接続を中断する」前に、更に以下のステップを実行することができる。
Ｓ１８で、認証ターミナルは、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いか否かについて判定する。
Ｓ２０で、認証ターミナルにより第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いと判定した場合、第２の端末と移動通信ネットワークとの接続を中断する。
Ｓ２２で、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位以下であると判定された場合、第２の端末から送信された中断指示に基づく認証ターミナルによる第１の端末の認証が失敗した。
ここで、優先順位判定の根拠は、移動通信ネットワークが第１の端末和第２の端末に要求応答を送信し、最も早く応答した端末に高い優先順位を付与することであってもよい。

態様２：
Ｓ２４で、第１の端末は、ユーザーより入力された第１の証明情報を取得する。
Ｓ２６で、第１の端末は、第１の証明情報に基づいて第１の認証情報を特定する。
Ｓ２８で、第１の端末は、第１の認証情報を認証ターミナルに送信する。
Ｓ３０で、認証ターミナルは、第１の端末から送信された第１の認証情報を受信する。
Ｓ３２で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証する。
Ｓ３４で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したか否かについて判定する。
Ｓ３６で、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したと判定した場合、第２の端末と移動通信ネットワークとの接続を維持する。
Ｓ３８で、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することが成功であると、第１の端末は移動通信ネットワークにアクセスする。
Ｓ４０で、第１の端末は、移動通信ネットワークにより提供される第１の移動通信サービスを取得する。
Ｓ４２で、第２の端末は、移動通信ネットワークにより提供される第２の移動通信サービスを取得する。

態様２において、第１の端末と第２の端末は、移動通信ネットワークとの通信を同時に維持することができる。なお、態様２において、移動通信ネットワークは、この二つの端末へ情報を送信することで、他の端末が同時に同様な証明情報を使って認証するということを提示することができる。

なお、第１の移動通信サービスと第２の移動通信サービスは異なってもよい。第１の移動通信サービスのサービスタイプは、第２の移動通信サービスのサービスタイプよりも多くてもよい。例えば、第１の移動通信サービスは、ＣＳ（Ｃｉｒｃｕｉｔ Ｓｗｉｔｃｈ，回路交換）域とＰＳ（Ｐａｃｋｅｔ Ｓｗｉｔｃｈ，パケット交換）域のサービスを備えてもよく、第２の移動通信サービスは、ＰＳ域のサービスのみを備えてもよく、又は、その逆であってもよい。ＣＳ域のサービスは、音声通話であってもよく、このように、他の人がこの証明情報を呼び出す際に複数の端末が受話可能なことが回避できる。又は、第１の端末は、移動通信ネットワークと音声、映像、データ伝送などの通信を行うことができる。第２の端末は、移動通信ネットワークと音声通信を行うことができる。

なお、第１の端末は、第２の端末の地理位置を調べる機能を有するが、第２の端末は、第１の端末の地理位置を調べる機能を有していない。また、第１の端末は、第２の端末の安全性を制御する機能を有するが、第２の端末は、第１の端末の安全性を制御する機能を有しておらず、例えば、第１の端末は、第２の端末へ証明情報に対応する情報にアクセスする機能を付与することができる。

好ましい実施例として、ユーザーは、端末において第１の端末と第２の端末のための通信機能と通信サービスを選択することができ、端末の設定インターフェースで設定することができ、又は移動通信サービスプロバイダーのアプリケーションソフトウェア又はウェブページにログインして設定することができる。例えば、第２の端末において、ユーザーは、第１の端末と第２の端末のために、異なるタイプのサービスをオン／オフにすることができ、図３に示すように、「√」は、対応するサービスをオンにすることを表示している。

好ましい実施例として、移動通信ネットワークは、証明情報に基づいて移動通信サービスに対して請求することができる。複数の端末が異なる時間帯で同様な証明情報を使用して認証する場合、移動通信ネットワークは、複数の端末に使用された全ての移動通信サービスに基づいて、同一の証明に対して請求することができる。例えば、第２の端末が第１の時間帯で１００Ｍビットのコンテンツをダウンロードし、第１の端末が第２の時間帯で２００Ｍビットのコンテンツをダウンロードした場合、移動通信ネットワークは、該証明におけるこの二つの時間帯での３００Ｍビットのデータ通信量に対して請求する。このように、ユーザーの体験度が高めた。

紛失を届け出る必要がない。あるユーザーの端末（例えば、携帯電話）が紛失した場合、ＳＩＭカードの再発行を申し込む必要がなく、ユーザーが他の端末で自分の証明情報を入力するだけで、移動通信サービスを利用し続けることができる。

盗難をインテリジェントに防止可能である。あるユーザーの携帯電話が盗まれた場合、該ユーザーは、他の端末に自分の証明情報を入力し、同一の証明情報を使用している端末の地理位置を調べ、盗まれた携帯電話を位置決め、盗まれた携帯電話における証明情報を遠隔削除し、情報の漏れを回避することができる。

データ通信量を共用可能である。複数の端末は、同様な証明情報を同時に入力することができるため、同一の証明情報に対応するデータ通信量を共用することができる。

安全証明を使用している。第１の端末が、ある証明情報により移動通信サービスを利用している時、第２の端末も同一の証明情報によりネットワークにアクセスしているとネットワークに検出された場合、メッセージを送信して第１の端末に通知することにより、第１の端末を持つユーザーが自分の証明情報の安全に気をつけるように提示する。

通信が便利である。端末さえあれば、上記証明情報により移動通信ネットワークにアクセスして移動通信サービスを便利に利用することができる。例えば、ユーザーが携帯電話を携帯しなくてもよく、通信の必要がある際に、公衆通信端末で指で押せば、移動通信ネットワークにアクセスすることができる。公衆通信端末は、ＣＳ音声通話サービスのみをサポートしてもよく、このように個人情報の漏れを減少させ、ユーザーを移動端末による制限から開放させることに有利である。また、例えば、第１のユーザーが第２のユーザーの端末を用いて通信する時、第１のユーザーは、網膜情報により移動通信ネットワークにアクセスすることができ、移動通信ネットワークは、第１のユーザーの網膜証明情報に対して請求する。このように、第２のユーザーの側に費用問題が発生せず、端末を共用することに有利である。

更に、例えば、ユーザーは、小画面端末を携帯することができ、映像通信の必要がある時、公衆の大画面端末を利用して、顔部認識情報により移動通信ネットワークにアクセスし、移動通信ネットワークは、該大画面におけるデータ通信量に応じて、該顔部認識情報に対応する証明情報に対して請求し、大画面通信が終了した後、再度に同じ顔部認識情報により小画面端末を認証する。このように、大画面端末に記憶された個人情報は、自動的に削除される。

端末は、ユーザーより入力された証明情報を直接に認証情報とすることができ、認証情報の全部又は一部の情報を移動通信ネットワークに送信することができる。端末は、証明情報を処理し、認証情報を得て、そして、認証情報の全部又は一部の情報を、移動通信ネットワークに送信することもでき、例えば、端末は、証明情報に対して暗号化処理を行うことができる。

具体的には、本発明の実施例において、端末は、様々な手法で第１の証明情報に基づいて第１の認証情報を特定することができる。
例示１
まず、端末は、第１の証明情報に基づいて認識データを特定する。
次に、端末は、認識データに基づいて第１の認証情報を生成する。

具体的には、端末側は、認識データ生成装置を備えてもよく、該認識データ生成装置は、ユーザーより入力された第１の証明情報に基づいて、対応する認識データを生成することに用いられ、認識データは、端末認証情報生成装置により認証情報を生成することに用いられ、図４に示すとおりである。

第三者により設計された目標ソフトウェアを認証するのに使用可能な証明情報のフォーマットが一様ではなく、例えば、証明情報は、ｅｍａｉｌアドレス、一連の数字や符号などであってもよく、通信認証において、認識データは、一定のフォーマットを有しなければならない。例えば、従来のＳＩＭカードに記憶された暗号化鍵Ｋｉコードは、一定の長さのコード（例えば、６４又は１２８の長さのバイナリコード、国際移動体加入者認識番号（ＩＭＳＩ：Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）である全長が１５桁以下の０〜９の数字）であるため、例示１により、フォーマットが一致している認識データに任意の１つの証明情報を変換させることができる。例えば、該認識データ生成装置は、ユーザーより入力された証明情報を、Ｋｉコードのフォーマットと同じコードに変換することができる。

更に、ユーザーの認証情報をネットワークにより伝送する必要があるため、安全性が欠ける。本発明の実施例において、「認識データ生成装置」を採用しているため、ネットワークにより、認識データに基づいて生成した認証情報のみを伝送することで、ユーザーより入力された証明情報、例えばユーザーの生物特徴情報を得ることができず、ユーザーの生物特徴情報の漏れが回避され、ユーザーの懸念が解消された。

好ましい実施例として、認識データ生成装置は、現在の証明情報に基づいて、リアルタイムに認識データを生成することができ、又は、端末において一つ又は複数の認識データを予め記憶して、ユーザーが証明情報を入力する際に、端末は第１の証明情報に基づいて対応する認識データを調べ、調べた認識データから認証情報を生成して移動通信ネットワークに送信することができる。ユーザーより入力された証明情報が予め記憶された一つ又は複数の認識データにマッチングすることができない場合、端末は認証情報を生成しない。端末において柔軟に証明情報を交換するように、端末において複数の証明情報の認識データを記憶することができる。例えば、家族メンバーの間に端末を交換して使用するように、端末には家族メンバーの複数の認識データを記憶することができる。

ここで、端末において記憶された認識データは、ユーザーより入力される又はダウンロードされる手法により、端末に記憶することができる。例えば、ユーザーは、該証明情報に対応する認識データを手動で入力する、又はユーザーは、ｗｉｆｉ接続がある環境において証明情報を入力した後、端末は、自動的に該証明情報に基づいて対応する認識データをダウンロードする。或いは、ユーザーは、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ，近距離無線通信）を介して認識データを端末にダウンロードすることができる。具体的には、ユーザーは、認識データを認識データ装置にダウンロードし、その後、端末は、ＮＦＣを介して認識データ装置から認識データを読み取る。該操作は、一回のみ実行してもよい。

好ましい実施例として、認識データ生成装置は、ユーザーより入力された証明情報と予め設定された関数に基づいて特定するものであってよく、異なるタイプの証明情報は、異なる関数に対応する。例えば、ユーザーより入力された証明情報のフォーマットがｅｍａｉｌアドレスである場合、第１の関数を採用し、ユーザーより入力された証明情報のフォーマットが一連の数字である場合、第２の関数を採用し、…。又は、証明情報に対応する目標ソフトウェアに基づいて対応する関数を設定することができ、例えば、証明情報がウィーチャットＩＤである場合、第１の関数に対応し、証明情報がミトークＩＤである場合、第２の関数に対応する。このように、異なるタイプの証明情報を異なる関数に対応付けるように制御することにより、任意の証明情報に対しても、同一のフォーマットの認識データを生成することができる上、認識データの衝突が発生しない。例えば、任意の１つのウィーチャットＩＤに対応する識別データが、任意の１つのミトークＩＤに対応する認識データに衝突することがない。このように、証明情報のアイデンティティの唯一性が確保されることができる。前記異なる関数は、端末において予め記憶されてもよく、リアルタイムに端末にダウンロードされてもよい。

例示２
まず、端末は、認証ターミナルから送信され乱数を含む認証要求を受信する。
ここで、該ステップは、前記ステップＳ１０２の前に実行可能である。
次に、端末は、第１の証明情報と乱数に基づいて第１の認証情報を特定する。

ネットワーク伝送の安全性のために、移動通信ネットワークから端末へ送信する認証情報要求に１つの乱数を含んでもよく、端末は、該乱数とユーザーより入力された第１の証明情報に基づいて、第１の認証関数により認証情報を特定すると共に、認証情報を移動通信ネットワークに送信することができ、図５に示すように、端末認証情報生成装置では、第１の認証関数が実現された。移動通信ネットワーク側では、乱数の情報と第１の認証関数を有し、且つ端末の認証情報を受信することで、これらに基づいて該端末を認証することができる。このように、乱数が今回の認証のみに用いられるため、端末から送信された認証情報が他人に獲得されても、獲得者が該乱数を知らないため、ユーザーより入力された証明情報を逆方向に取得することができず、ユーザーの証明信の安全性が確保された。

好ましい実施例として、本発明の実施例において、前記１つの証明情報（即ち、第１の証明情報）によりユーザー端末を認証する以外に、他の証明情報（例えば、第２の証明情報）と第１の証明情報を組み合わせることで、ユーザー端末を認証することができる。例えば、第１の証明情報に基づいて認証する前に、第２の証明情報により初期認証を行うことができる。具体的には、前記ステップＳ１０２における「端末は、ユーザーより入力された第１の証明情報を取得する」前に、以下のステップを実行することができる。
Ｓ４４で、端末は、端末に接続されたユーザー認識モジュールＳＩＭにより第２の証明情報を取得する。及び／又は、
Ｓ４６で、端末は、自身に組み込まれた記憶モジュールにより第２の証明情報を取得する。
Ｓ４８で、端末は、第２の証明情報に基づいて第２の認証情報を特定する。
Ｓ５０で、端末は、第２の認証情報を認証ターミナルに送信する。この時、認証ターミナルは、第２の認証情報に基づいて端末を認証することに用いられる。
Ｓ５２で、認証ターミナルが第２の認証情報に基づいて端末を認証することは成功した後、端末は、第３の移動通信サービスを取得するように、移動通信ネットワークにアクセスする。
Ｓ５４で、認証ターミナルが第１の認証情報に基づいて端末を認証することは成功した後、端末は、第４の移動通信サービスを取得するように、移動通信ネットワークにアクセスする。

好ましい実施例として、本発明の実施例において、端末は、第３の移動通信サービスを取得するように、ＬＩＰＡ（Ｌｏｃａｌ ＩＰ Ａｃｃｅｓｓ，ローカルＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ，インターネット・プロトコル）アクセス）プロトコルにより、移動通信ネットワークにアクセスすることができる。端末は、第４の移動通信サービスを取得するように、ＳＩＰＴＯ（Ｓｅｌｅｃｔｅｄ ＩＰ Ｔｒａｆｆｉｃ Оｆｆｌｏａｄ，選択されたＩＰデータ通信量オフロード）プロトコルにより、移動通信ネットワークにアクセスすることができる。

端末は、ＬＩＰＡプロトコルにより、直接に基地局のカバレッジ領域におけるＩＰ性能を有する他の機器にアクセスすることができ、ＨｅＮＢ（Ｈｏｍｅ ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ，ホーム基地局）にとって、端末は、ＬＩＰＡプロトコルにより、直接にユーザーのホームネットワーク又は企業ネットワークにおけるＩＰ性能を有する他の機器にアクセスすることができ、そのため、コアネットワークを介して中継する必要がなく、コアネットワークの負担を軽減することに有利である。

端末は、ＳＩＰＴＯプロトコルにより、直接にＨｅＮＢ又はマクロ基地局を介してインターネットにアクセスすることができる。これは、同様に、コアネットワークの負担を軽減することに有利である。ＬＩＰＡと異なり、端末は、ＳＩＰＴＯプロトコルにより、ローカルネットワーク以外の他のネットワークにアクセスすることができる。

図６に示すように、「端末１」とインターネットとの通信は、コアネットワークを介する必要がある従来の通信であり、「端末２」とインターネットとの通信は、ＳＩＰＴＯプロトコルを介する通信であり、「端末３」とローカル機器との通信は、ＬＩＰＡプロトコルを介する通信である。

好ましい実施例として、本発明の実施例において、端末が異なる証明情報に基づいて移動通信ネットワークにアクセスし、且つ異なるタイプ移動通信サービスを取得する時、端末は、対応する提示情報を生成してユーザーに現在利用可能な移動通信サービスを提示することができる。例えば、「端末は、第３の移動通信サービスを取得するように、移動通信ネットワークにアクセスした」後、端末は、第１の提示情報を生成することができる。「端末は、第４の移動通信サービスを取得するように、移動通信ネットワークにアクセスした」後、端末は、第２の提示情報を生成することができる。ここで、第１の提示情報は、第２の提示情報と異なってもよい。

ここで、第２の証明情報は、ＳＩＭカード情報であってもよく、端末がＳＩＭカード情報に基づいて認証することは成功した場合、端末は、第１の提示情報を発信し、端末が第１の証明情報に基づいて認証することは成功した場合、端末は、第２の提示情報を発信し、これにより、ユーザーは、現在利用可能な移動通信サービスのタイプを了解し容易である。

例えば、ユーザーが、ある端末に第１の証明情報を入力していない場合、端末が移動通信ネットワークのカバレッジ領域に入ると、該ユーザーは、第３の移動通信サービスのみを利用することができる。この時、端末は、第１の提示情報を発信し、例えば、携帯電話に、「ｘｘ移動カバレッジ領域にお入り下さることを歓迎致します。ｘｘサービスをご利用頂けます。」が表示されており、端末が第２の提示情報を発信していない場合、ユーザーは、自分のサービス状況を知ることができる。このように、第４の移動通信サービスの取得が望ましい場合、料金を払うことにより申し込むことができ、申し込みが成功した後、端末は、第２の提示情報を発信し、例えば、携帯電話に、「ｘｘ移動シニアユーザーであり、自由なインターネットのデータ通信量がｘｘ残っております。”が表示されている、又は携帯電話ＡＰＰ（Ａｐｐｌｉｃａｔｉｏｎ，アプリケーション）は灰色からカラーに変わる。

なお、実際の応用では、本発明に係る方法と従来のＳＩＭカードに基づく通信の方法との組み合わせを限定しておらず、例えば、本発明を利用した端末は、ユーザーが従来のＳＩＭカードを挿入するように、同時に従来のＳＩＭカードスロットを備えてもよく、ユーザーより入力された第１の証明情報を取得してもよい。ここで、端末は、従来のＳＩＭカードに基づいて、従来の移動通信ネットワークの認証を成功させてもよく、本発明の方法により、本発明を利用した新型移動通信ネットワークの認証を成功させてもよい。

第３の移動通信サービスは、ローカル基地局のキャッシュへのアクセスと、広告のレビューと、地理エリア付近の情報の取得と、第４の移動通信サービスを取得するための料金払いと、一部の企業のウェブサイトへのアクセスとのうちの少なくとも一つである。このように、移動通信ネットワークに加入する任意の合格ユーザー（料金を払ったか否かにかかわらず）は、移動通信ネットワークのカバレッジ領域に入りさえすれば、第３の移動通信サービスを利用することができ、より多くのユーザーが移動通信ネットワークに加入するようにアピールすることができ、且つ移動通信サービスプロバイダーに広告利益を齎すことができ、同時に、より多くの便利をユーザーに付与することができる。例えば、ユーザーがあるショッピングセンタに入った場合、該ショッピングセンタにおける全てのレストランのキューイング状況を取得することができ、即座に食事できるか否かについてレストランごとに１つずつ尋ねることが回避され、ユーザーの体験度が高めた。移動通信ネットワークに加入した任意のユーザーがいずれも第４の移動通信サービスを取得するために料金を払うことができる場合、ユーザーの料金払いへの制限を減少させ、ユーザーがセルフサービスで料金を容易に払うことができる。移動通信ネットワークに加入した任意の合格ユーザーがいずれも一部の企業のウェブサイトにアクセスできる場合、移動通信サービスプロバイダーが企業のサービスを宣伝することに寄与し、これらの企業に対する移動通信サービスプロバイダーの価値を高めることも寄与する。

本発明の実施例によれば、移動通信システムに用いられる他の端末認証方法を提供している。

図７は、本発明の実施例による移動通信システムに用いられる他の端末認証方法のフローチャートである。

図７に示すように、該方法は、以下のステップＳ７０２〜ステップＳ７０６を含む。
ステップＳ７０２で、認証ターミナルは、端末から送信された第１の認証情報を取得する。端末は、ユーザーより入力される第１の証明情報を取得し、第１の証明情報に基づいて第１の認証情報を特定することに用いられることができる。第１の証明情報は目標ソフトウェアによる検証が成功した情報である。
ステップＳ７０４で、認証ターミナルは、第１の認証情報に基づいて端末を認証する。
ステップＳ７０６で、認証ターミナルにより第１の認証情報に基づいて端末を認証することは成功した後、移動通信ネットワークは、端末を移動通信ネットワークへアクセスすることを許可する。

認証ターミナルは、端末によりユーザーから入力された第１の証明情報に基づいて送信された第１の認証情報を受信し、第１の認証情報に基づいて該端末を認証し、認証が成功した場合、移動通信ネットワークは、該端末に移動通信サービスを提供する。第１の証明情報は、ユーザーと移動通信サービスプロバイダー以外の第三者により開発されたソフトウェア（目標ソフトウェア）においてユーザーを認証することに用いられることができる。

なお、上記操作は、異なる移動通信ネットワーク機器により実行されてもよく、例えば、基地局は、認証情報を受信し、端末に移動通信サービスを提供することに用いられることができる。認証センタは、端末を認証することに用いられることができる。上記操作は、同一の移動通信ネットワーク機器により実行されてもよく、例えば、基地局は、通信、認証、信号の送受信に用いられることができる。

好ましい実施例として、本発明の実施例において、認証ターミナルは、移動通信ネットワークにおける認証センタであってもよく、又は、移動通信ネットワークにおける移動通信サーバ（例えば、ＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ，認証、許可、アカウンティング）サーバ）であってもよく、又は、移動通信ネットワークにおける認証ターミナルの機能を有するクラウドプラットフォームであってもよい。又は、認証ターミナルは、第三者により開発された目標ソフトウェアに対応するソフトウェアサーバ（以下、第三者ソフトウェアサーバと略称する）であってもよい。認証センタ、移動通信サーバとソフトウェアサーバは、それぞれ以下のように端末を認証することができる。

認証センタ：
Ｓ５６で、認証センタは、目標ソフトウェアが第１の証明情報を検証するためのユーザーデータを取得する。
Ｓ５８で、認証センタは、端末から送信された第１の認証情報を受信する。
Ｓ６０で、認証センタは、ユーザーデータと第１の認証情報に基づいて端末を認証する。
Ｓ６２で、認証センタにより第１の認証情報とユーザーデータに基づいて端末を認証することに成功した後、認証ターミナルは、端末を移動通信ネットワークへアクセスすることを許可する。

移動通信サーバ：
移動通信サーバの認証手法は、認証センタの認証手法に類似し、ここで繰り返して説明しない。

認証センタ、移動通信サーバ（例えばＡＡＡサーバ）とクラウドプラットフォームは、いずれも移動通信ネットワーク内で認証するため、第三者ソフトウェアサーバに複数回転送して完成する必要がなく、認証プロセスが迅速であり、ユーザーの体験を高めることに寄与する。特に、第三者ソフトウェアサーバは、第１の暗号化鍵によりユーザーデータを暗号化操作し、その後、移動通信ネットワークに送信する。このように、移動通信サービスプロバイダーが第１の暗号化鍵を知らないため、第三者ソフトウェアサーバに把握されたユーザーデータ情報を逆方向に取得することができず、第三者に把握されたデータの安全性を保護した。

端末から移動通信ネットワークに送信した第１の証明情報に対して、同様に第１の暗号化鍵により暗号化することができる。このように、移動通信ネットワーク機器は、ユーザーより送信された証明情報が第三者ソフトウェアサーバから送信された暗号化されたユーザーデータにマッチングするか否かについて判定するだけで、認証プロセスを実現することができる。この場合、ユーザーより端末に証明情報を入力する場合に係るソフトウェアも、同様に第三者（例えばテンセント会社）により開発されたものである。例えば、ユーザーが携帯電話にてテンセント会社により開発されたウィーチャットＡＰＰを介してユーザー名とパスワードを入力し、該ＡＰＰは、自動的に第１の暗号化鍵によりユーザー名とパスワードを暗号化し、その後、移動通信ネットワーク機器に送信し、該移動通信ネットワーク機器は、直接に暗号化後の情報により端末を認証することができる。

端末から移動通信ネットワークに送信した証明情報に対して、第１の暗号化鍵と異なる第２の暗号化鍵により暗号化することができ、より高い機密性を有する。例えば、移動通信ネットワークに採用された認証アルゴリズムは、第１の暗号化鍵と第２の暗号化鍵に関連することにより、認証を実現することができ、移動通信ネットワークが第１の暗号化鍵と第２の暗号化鍵を知らないため、ユーザーデータを取得することができない。異なる第三者の証明情報は、異なる暗号化鍵を用いることにより、より高い機密性を有することができる。例えば、ウィーチャットとミトークは、異なる暗号化鍵を用いる。

本発明の実施例において、移動通信サーバが端末に対して認証する中、具体的に、以下のステップを備えることができる。まず、移動通信ネットワークは、第三者からユーザーデータを取得し、例えば、ユーザーのユーザー名とパスワードに関するユーザーデータを取得し、次に、ユーザーは、端末にユーザー名とパスワードを入力し、端末が移動通信ネットワークのカバレッジ領域に入ると、端末は、ユーザーより入力されたユーザー名とパスワードに基づいて、自動的に移動通信ネットワークへ証明情報を送信し、移動通信ネットワークは、第三者から取得されたユーザーデータ及び端末から取得された認証情報に基づいて、端末を認証すると共に、認証結果に基づいて、端末に移動通信サービスを提供する。プロセスの全体は、図８に示す通り、番号の順次に従って認証プロセスを完成させる。

ソフトウェアサーバ：
まず、ソフトウェアサーバは、端末から送信された第１の認証情報を取得する。
次に、ソフトウェアサーバは、第１の認証情報に基づいて端末を認証する。
続いて、ソフトウェアサーバにより第１の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークは、端末を移動通信ネットワークへアクセスすることを許可する。

端末に対する認証が第三者ソフトウェアサーバの上で完成した場合、第三者ソフトウェアサーバは、認証結果を移動通信ネットワークに送信し、移動通信ネットワークは、認証結果に基づいて端末に移動通信サービスを提供する。

具体的には、端末が移動通信ネットワークに認証情報を送信した後、移動通信ネットワークは、直接に認証情報を第三者ネットワーク機器（例えば、第三者ソフトウェアサーバ）に送信する、又は認証情報を処理した後に第三者ネットワーク機器に送信し、最後に第三者ソフトウェアサーバにより端末を認証する（該プロセスの前にユーザーが登録して第三者ソフトウェアユーザーになる時にプリセットされたユーザーデータに基づいて、認証する）。認証が成功した場合、認証成功を移動通信ネットワークに通知し、移動通信ネットワークは、端末に移動通信サービスを提供する。プロセスの全体は、図９に示す通り、番号の順次に従って認証プロセスを完成させる。

証明情報１、証明情報２、証明情報３は、同じであってもよく、異なってもよい。例えば、異なるプロセスにおいて異なる暗号化処理などを行い、第２の証明情報は、第１の証明情報から生成され、第３の証明情報は、第２の証明情報から生成される。

好ましい実施例として、本発明の実施例において、端末は、複数の端末を有してもよく、例えば、端末は、第１の端末と第２の端末を有してもよく、この場合、認証ターミナルは、態様１又は態様２で第１の端末と第２の端末を認証することができる。
態様１：
Ｓ６４で、認証ターミナルは、第１の端末から送信された第１の認証情報を取得する。
Ｓ６６で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証する。
Ｓ６８で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したか否かについて判定する。
Ｓ７０で、認証ターミナルにより第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したと判定された場合、第２の端末と移動通信ネットワークとの接続を中断する。
Ｓ７２で、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することに成功した後、認証ターミナルは、第１の端末を移動通信ネットワークへアクセスすることを許可する。

好ましい実施例として、本発明の実施例において、「第２の端末と移動通信ネットワークとの接続を中断する」前に、更に以下のステップを備えてもよい。
Ｓ７４で、認証ターミナルは、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いか否について判定する。
Ｓ７６で、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いと判定された場合、第２の端末と移動通信ネットワークとの接続を中断する。
Ｓ７８で、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位以下であると判定された場合、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することに失敗した。

態様２：
Ｓ８０で、認証ターミナルは、第１の端末から送信された第１の認証情報を受信する。
Ｓ８２で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証する。
Ｓ８４で、認証ターミナルは、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したか否かについて判定する。
Ｓ８６で、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したと判定された場合、第２の端末と移動通信ネットワークとの接続を維持する。
Ｓ８８で、認証ターミナルにより、第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することに成功した後、移動通信ネットワークは、第１の端末を移動通信ネットワークへアクセスすることを許可する。
ここで、第１の端末は、移動通信ネットワークにより提供される第１の移動通信サービスを取得することに用いられることができる。第２の端末は、移動通信ネットワークにより提供される第２の移動通信サービスを取得することに用いられることができる。

好ましい実施例として、本発明の実施例において、認証ターミナルにより端末から送信された第１の認証情報を取得する前に、該端末認証方法は、更に、認証ターミナルが端末へ乱数を含む認証要求を送信することを備えてもよい。

端末は、ユーザーより入力された第１の証明情報を取得すると共に、第１の証明情報と乱数に基づいて第１の認証情報を特定することに用いられることができる。

第１の端末と第２の端末の認証プロセスの詳細は、前記方法と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、認証ターミナルは、前記証明情報（即ち、第１の証明情報）によりユーザー端末を認証する以外に、更に他の証明情報（例えば、第２の証明情報）と第１の証明情報を組み合わせることにより、ユーザー端末を認証することができる。例えば、第１の証明情報に基づく認証の前に、まず、第２の証明情報に基づいて初期認証を行うことができる。具体的には、端末は、第２の証明情報を取得すると共に、第２の証明情報に基づいて第２の認証情報を特定し、第２の認証情報を認証ターミナルに送信することに用いられることができる。このように、前記ステップＳ２０２での「認証ターミナルにより端末から送信された第１の認証情報を取得する」前に、以下のステップを実行することができる。
Ｓ９０で、認証ターミナルは、端末から送信された第２の認証情報を取得する。端末は、端末に接続されるユーザー認識モジュールＳＩＭにより第２の証明情報を取得することに用いられることができる。及び／又は、端末は、自身に組み込まれた記憶モジュールにより第２の証明情報を取得することに用いられることができる。
Ｓ９２で、認証ターミナルは、第２の認証情報に基づいて端末を認証する。
Ｓ９４で、認証ターミナルが第２の認証情報に基づいて端末を認証することは成功した後、移動通信ネットワークは、第３の移動通信サービスを取得するように、端末を移動通信ネットワークへアクセスすることを許可する。
Ｓ９６で、認証ターミナルが第１の認証情報に基づいて端末を認証することは成功した後、移動通信ネットワークは、第４の移動通信サービスを取得するように、端末を移動通信ネットワークへアクセスすることを許可する。

上記認証方法は、二段階認証の認証方法である。端末は、ユーザーの第２の証明情報を予め記憶すると共に、ユーザーより入力された第１の証明情報を取得し、第１の証明情報は、ユーザーと移動通信サービスプロバイダー以外の第三者により開発されたソフトウェアにおいてユーザーを認証することに用いられることができる。端末が移動通信ネットワークのカバレッジ領域に入ると、まず、自動的に第２の証明情報に基づいて移動通信ネットワークと通信して端末を認証し、その後、第１の証明情報に基づいて移動通信ネットワークと通信して端末を認証する。ユーザーの第２の証明情報に基づく認証が成功した場合、移動通信ネットワークにより第３の移動通信サービスを取得し、第１の証明情報に基づく認証が成功した場合、更に移動通信ネットワークにより第４の移動通信サービスを取得する。プロセスの全体は、図１０に示す通りである。

第２の認証情報の由来は前記のとおりであり、ここで繰り返して説明しない。第２の認証情報は、少なくとも、国際移動体加入者認識番号（ＩＭＳＩ，Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）、認証暗号化鍵（Ｋｉ）、機密アルゴリズム（例えば、Ａ３、Ａ８アルゴリズム）、他の暗号化鍵情報（例えば、Ｋｉから導出されたＫｃ情報）、ロケーションエリア識別子（ＬＡＩ，Ｌｏｃａｔｉｏｎ Ａｒｅａ Ｉｄｅｎｔｉｔｙ）、移動一時的加入者識別子（ＴＭＳＩ，Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、アクセスを禁止する公衆電話網コード、個人識別番号（ＰＩＮ，Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）、ロック解除コード（ＰＵＫ，ＰＩＮ Ｕｎｌｏｃｋｉｎｇ Ｋｅｙ）、請求比例、ユーザーの電話番号情報のうちの一つを含む。

本発明において、第１の証明情報に基づく認証又は従来ＳＩＭカードに含まれる情報に類似する第２の認証情報に基づく認証は、双方向認証であってもよく、即ち、移動通信ネットワークは、このプロセスを介して端末を認証して、認証が成功した後、端末に通信サービスを提供することができる。端末もこのプロセスを介してネットワークを認証して、認証が成功した後、移動通信ネットワークにユーザー情報を送信することもできる。双方向認証のメカニズムにより、端末とネットワークとの二つの通信端は、一層信頼できるを構築して、通信の安全性を高めた。

好ましい実施例として、本発明の実施例において、移動通信ネットワークは、第３の移動通信サービスを取得するように、ＬＩＰＡプロトコルにより端末を移動通信ネットワークへアクセスすることを許可することができる。移動通信ネットワークは、第４の移動通信サービスを取得するように、ＳＩＰＴＯプロトコルにより端末を移動通信ネットワークへアクセスすることを許可することができる。内容の詳細な説明は、前記方法と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明は、ライセンスなし（Ｕｎｌｉｃｅｎｓｅｄ）の周波数帯域により移動通信サービスを提供する。既存の無線通信は、ライセンス有り（Ｌｉｃｅｎｓｅｄ）の周波数帯域及びＵｎｌｉｃｅｎｓｅｄ周波数帯域で行われた無線通信を備え、Ｌｉｃｅｎｓｅｄ周波数帯域で行われた無線通信、例えば、現在の移動通信会社により提供される通信のような無線通信が占める周波数帯域は、移動通信会社により単独で使用され、Ｕｎｌｉｃｅｎｓｅｄ周波数帯域で行われた無線通信、例えば現在のｗｉｆｉのような周波数スペクトルは、自由に利用可能である。Ｕｎｌｉｃｅｎｓｅｄ帯域が開放性を有するため、ソフトウェアサーバが認証する時に、移動通信ネットワークは、Ｕｎｌｉｃｅｎｓｅｄ周波数帯域を介して端末に移動通信サービスを提供することができ、周波数スペクトルも認証プロセスも良好な開放性を有し、通信サービスプラットフォームの開放及びサービスの革新に有利である。

本発明の実施例によれば、移動通信システムに用いられる端末認証装置を提供している。該移動通信システムに用いられる端末認証装置は、目標ソフトウェアの認証情報に基づいて、移動通信システムにおける端末に対してアイデンティティ認証を行うことに用いられる。本発明の実施例に係る移動通信システムに用いられる端末認証方法は、本発明の実施例の移動通信システムに用いられる端末認証装置により実行可能であり、本発明の実施例の移動通信システムに用いられる端末認証装置は、本発明の実施例の移動通信システムに用いられる端末認証方法を実行することもできる。

図１０に示すように、該装置は、第３の取得手段１０と、第１の特定手段２０と、第２の送信手段３０とアクセス手段４０を備える。

第３の取得手段１０は、端末において、ユーザーより入力された第１の証明情報を取得することに用いられることができる。第１の証明情報は、目標ソフトウェアにより検証された情報である。

第１の特定手段２０は、端末により第１の証明情報に基づいて第１の認証情報を特定することに用いられることができる。

第２の送信手段３０は、端末において、第１の認証情報を認証ターミナルに送信することに用いられることができる。認証ターミナルは、第１の認証情報に基づいて端末を認証することに用いられる。

アクセス手段４０は、認証ターミナルにより第１の認証情報に基づいて端末を認証することが成功した後、端末を移動通信ネットワークにアクセスすることに用いられることができる。

具体的には、端末が移動通信ネットワークのカバレッジ領域に入ると、該端末は、自動的に第１の証明情報に基づいて移動通信ネットワークと通信して端末のアイデンティティを認証することができる。認証後に、認証ターミナルは認証結果を移動通信ネットワークに送信することができる。認証が成功した場合、端末は、移動通信ネットワークにアクセスすると共に移動通信サービスを取得することができる。認証が失敗した場合、端末は、移動通信ネットワークにアクセスすることができず、更に、移動通信サービスを取得することができない。端末が第１の認証情報を認証ターミナルに送信する前に、移動通信ネットワークは、端末に認証情報要求を送信してもよく、端末は、認証情報要求を受信してから、認証情報要求に基づいて第１の認証情報を認証ターミナルに送信する。内容の詳細の説明は、前記方法と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、端末は、一つ又は複数の端末を有してもよく、例えば、端末は、第１の端末と第２の端末を有してもよく、この場合、ユーザーは、それぞれ第１の端末と第２の端末の上に同じ証明情報を入力し、例えば、該証明情報に基づく第２の端末による認証が成功した後、第１の端末も同じ証明情報により認証する場合、態様１又は態様２により第１の端末と第２の端末に対して認証処理を行うことができる。
態様１：
第３の取得手段１０は、更に、第１の端末において、ユーザーより入力された第１の証明情報を取得することに用いられることができる。
第１の特定手段２０は、更に、端末において、第１の証明情報に基づいて第１の認証情報を特定することに用いられることができ、第１の端末により第１の証明情報に基づいて第１の認証情報を特定することを含む。
第２の送信手段３０は、更に、端末において、第１の認証情報を認証ターミナルに送信することに用いられることができ、第１の端末に第１の認証情報を認証ターミナルに送信させることを含む。

該端末認証装置は、更に、第１の受信手段と、第４の認証手段と、第３の判定手段と、第２の中断手段とを備えてもよい。

第１の受信手段は、第１の端末に第１の認証情報を認証ターミナルに送信させた後、認証端に第１の端末から送信された第１の認証情報を受信させることに用いられることができる。第４の認証手段は、認証ターミナルにおいて、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証することに用いられることができる。第３の判定手段は、認証ターミナルにおいて、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したか否かについて判定することに用いられることができる。第２の中断手段は、認証ターミナルにより第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したと判定された場合、移動通信ネットワークにより第２の端末と移動通信ネットワークとの接続を中断することに用いられることができる。アクセス手段は、更に、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することが成功した後、第１の端末を移動通信ネットワークにアクセスすることに用いられることができる。

態様１において、第２の端末は、移動通信ネットワークによる第１の端末の認証が成功した後、移動通信ネットワークとの通信を維持することができない。即ち、移動通信ネットワークにおいてある証明情報による第２の端末の認証が成功し、その後、移動通信ネットワークにより、該証明情報が再び第１の端末の認証に用いられたことが検出された場合、第１の端末の認証が成功した後、移動通信ネットワークは、第１の端末と移動通信ネットワークとの通信を許可すると共に、第２の端末と移動通信ネットワークとの通信を中断する。内容の詳細な説明は前記方法と同じであり、ここで繰り返して説明しない。

好ましい実施例として、態様１の上に、該端末認証装置は第４の判定手段を備えてもよい。

第４の判定手段は、第２の端末と移動通信ネットワークとの接続を中断する前に、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いか否かについて判定することに用いられることができる。第２の中断手段は、更に、認証ターミナルにより第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いと判定された場合、第２の端末と移動通信ネットワークとの接続を中断することに用いられることができる。第４の認証手段は、更に、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位以下であると判定された場合、認証ターミナルにより、第２の端末から送信された中断指示に応じて、第１の端末の認証を失敗とすることに用いられることができる。優先順位判定の根拠は、移動通信ネットワークが第１の端末和第２の端末に要求応答を送信し、最も早く応答した端末に高い優先順位を付与することであってもよい。

態様２：
該端末認証装置は、更に、第４の取得手段と、第２の特定手段と、第３の送信手段と、第２の受信手段と、第５の認証手段と、第５の判定手段と、維持手段と、アクセス手段と、第５の取得手段と、第６の取得手段を備えてもよい。第４の取得手段は、第１の端末において、ユーザーより入力された第１の証明情報を取得することに用いられることができる。第２の特定手段は、第１の端末において、第１の証明情報に基づいて第１の認証情報を特定することに用いられることができる。第３の送信手段は、第１の端末において、第１の認証情報を認証ターミナルに送信することに用いられることができる。第２の受信手段は、認証ターミナルにおいて、第１の端末から送信された第１の認証情報を受信することに用いられることができる。第５の認証手段は、認証ターミナルにおいて、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証することに用いられることができる。第５の判定手段は、認証ターミナルにおいて、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したか否かについて判定することに用いられることができる。維持手段は、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証が成功したと判定された場合、第２の端末と移動通信ネットワークとの接続を維持することに用いられることができる。アクセス手段は、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することが成功した後、第１の端末を移動通信ネットワークにアクセスすることに用いられることができる。第５の取得手段は、第１の端末において、移動通信ネットワークにより提供される第１の移動通信サービスを取得することに用いられることができる。第６の取得手段は、第２の端末において、移動通信ネットワークにより提供される第２の移動通信サービスを取得することに用いられることができる。

態様２において、第１の端末と第２の端末は、移動通信ネットワークとの通信を同時に維持することができる。なお、態様２において、移動通信ネットワークは、同時に同じ証明情報を使って認証する端末が他にあることを提示するように、この二つの端末に情報を送信することができる。内容の詳細の説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、端末は、様々な手法で第１の証明情報に基づいて第１の認証情報を特定することができる。

例示３
第１の特定手段２０は、特定モジュールと生成モジュールを有してもよい。特定モジュールは、端末により第１の証明情報に基づいて認識データを特定することに用いられ、また、生成モジュールは、端末により認識データに基づいて第１の認証情報を生成することに用いられる。具体的には、端末側は、認識データ生成装置を有し、該認識データ生成装置は、ユーザーより入力された第１の証明情報に基づいて対応する認識データを生成するためであり、認識データは、端末認証情報生成装置により認証情報を生成するためである。内容の詳細な説明は前記方法の部分と同じであり、ここで繰り返して説明しない。

例示４
好ましい実施例として、本発明の実施例において、該端末認証装置は、更に、第３の受信手段を備えてもよい。第３の受信手段は、端末によりユーザーより入力された第１の証明情報を取得する前に、端末が認証ターミナルから送信される乱数を含む認証要求を受信することに用いられ、第１の特定手段は、更に、端末により第１の証明情報と乱数に基づいて第１の認証情報を特定することに用いられる。

ネットワーク伝送の安全性のために、移動通信ネットワークを介して端末に送信する認証情報要求に乱数を含んでもよく、端末は、該乱数とユーザーより入力された第１の証明情報に基づいて、第１の認証関数により認証情報を特定し、且つ、認証情報を移動通信ネットワークに送信することができ、図５に示すように、端末認証情報生成装置では、第１の認証関数が実現される。移動通信ネットワーク側では、乱数情報と第１の認証関数を有し、また端末の認証情報を受信し、これらに基づいて該端末を認証することができる。このように、乱数が今回の認証のみに用いられるため、端末から送信された認証情報が他人に獲得されても、獲得者が該乱数を知らず、ユーザーより入力された証明情報を逆に取得することができず、ユーザーの証明信の安全性が保証される。

好ましい実施例として、本発明の実施例において、前記証明情報（即ち、第１の証明情報）によりユーザー端末を認証する他、更に他の証明情報（例えば、第２の証明情報）と第１の証明情報を組み合わせることで、端末を認証することができる。例えば、第１の証明情報に基づいて認証する前に、第２の証明情報により初期認証を行うことができる。具体的には、該認証装置は、更に、第７の取得手段、第８の取得手段、第３の特定手段と第３の送信手段を備えてもよい。

第７の取得手段は、端末がユーザーより入力された第１の証明情報を取得する前に、端末が、端末に接続されたユーザー認識モジュールＳＩＭにより第２の証明情報を取得することに用いられ、及び／又は、第８の取得手段は、端末が自身に組み込まれた記憶モジュールにより第２の証明情報を取得することに用いられ、第３の特定手段は、端末が第２の証明情報に基づいて第２の認証情報を特定することに用いられ、また、第４の送信手段は、端末が第２の認証情報を認証ターミナルに送信することに用いられ、認証ターミナルは、第２の認証情報に基づいて端末を認証することに用いられ、アクセス手段は、更に、認証ターミナルにより第２の認証情報に基づいて端末を認証することに成功した後、端末が、第３の移動通信サービスを取得するように、移動通信ネットワークにアクセスし、また、認証ターミナルにより第１の認証情報に基づいて端末を認証することに成功した後、端末が、第４の移動通信サービスを取得するように、移動通信ネットワークにアクセスすることに用いられる。

好ましい実施例として、本発明の実施例において、アクセス手段は、更に、端末が、第３の移動通信サービスを取得するように、ＬＩＰＡプロトコルにより移動通信ネットワークにアクセスし、また、端末が、第４の移動通信サービスを取得するように、ＳＩＰＴＯプロトコルにより移動通信ネットワークにアクセスすることに用いられる。ＬＩＰＡプロトコルとＳＩＰＴＯプロトコルのコンテンツの詳細な説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、該端末認証装置は、第１の生成手段と第２の生成手段を備えてもよい。

第１の生成手段は、端末が、第３の移動通信サービスを取得するように、移動通信ネットワークにアクセスした後、端末が第１の提示情報を生成することに用いられ、第２の生成手段は、端末が、第４の移動通信サービスを取得するように、移動通信ネットワークにアクセスした後、端末が第２の提示情報を生成することに用いられる。

第２の証明情報は、ＳＩＭカード情報であってもよく、端末がＳＩＭカード情報に基づいて認証に成功した場合、端末は、第１の提示情報を発信し、第１の証明情報に基づいて認証に成功した場合、端末は、第２の提示情報を発信し、ユーザーは、現在利用可能な移動通信サービスのタイプを分かりやすい。内容の詳細の説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

本発明の実施例によれば、他の移動通信システムに用いられる端末認証装置が提供される。

図１１に示すように、該装置は、第１の取得手段５０、第１の認証手段６０と許可手段７０を備える。

第１の取得手段５０は、認証ターミナルにより、端末から送信された第１の認証情報を取得することに用いられ、端末は、ユーザーより入力された、目標ソフトウェアに検証された第１の証明情報を取得し、第１の証明情報に基づいて第１の認証情報を特定することに用いられ、第１の認証手段６０は、認証ターミナルにより、第１の認証情報に基づいて端末を認証することに用いられ、また、許可手段７０は、認証ターミナルにより第１の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークが、端末の移動通信ネットワークへのアクセスを許可することに用いられる。

認証ターミナルは、端末からユーザーより入力された第１の証明情報に基づいて送信された第１の認証情報を受信し、第１の認証情報に基づいて該端末を認証し、認証に成功した場合、移動通信ネットワークは、該端末に移動通信サービスを提供する。第１の証明情報は、ユーザーと移動通信サービスプロバイダー以外の第三者により開発されたソフトウェア（目標ソフトウェア）においてユーザーを認証することに用いられる。内容の詳細の説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、認証ターミナルは、移動通信ネットワークにおける認証センタであってもよく、又は、それは移動通信ネットワークにおける移動通信サーバ（例えば、ＡＡＡサーバ）であってもよく、又は、それは移動通信ネットワークにおける認証ターミナルの機能を有するクラウドプラットフォームであってもよい。又は、認証ターミナルは、第三者により開発された目標ソフトウェアに対応するソフトウェアサーバであってもよい。認証センタ、移動通信サーバとソフトウェアサーバは、それぞれ以下のように端末を認証することができる。認証ターミナルは、移動通信ネットワークにおける許可センタを有してもよく、第１の認証手段６０は、第１の取得モジュール、第１の受信モジュールと第１の認証モジュールを有してもよい。

認証センタ：第１の取得モジュールは、認証センタにより、目標ソフトウェアが第１の証明情報を検証するためのユーザーデータを取得することに用いられ、第１の受信モジュールは、認証センタにより、端末から送信された第１の認証情報を受信することに用いられ、第１の認証モジュールは、認証センタにより、ユーザーデータと第１の認証情報に基づいて端末を認証することに用いられ、許可手段は、更に、認証センタにより第１の認証情報とユーザーデータに基づいて端末を認証することに成功した後、認証ターミナルにより端末を移動通信ネットワークへアクセスすることを許可することに用いられる。その詳細な説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

移動通信サーバ：移動通信サーバの認証手法は、認証センタに類似し、ここで繰り返して説明しない。内容の詳細の説明も、前記方法の部分と同じであり、ここで繰り返して説明しない。

又は、該認証ターミナルは、目標ソフトウェアに対応するソフトウェアサーバを有してもよく、第３の認証手段は、第２の取得モジュールと第２の認証モジュールを有してもよい。第２の取得モジュールは、ソフトウェアサーバにより端末から送信された第１の認証情報を取得することに用いられ、第２の認証モジュールは、ソフトウェアサーバにより第１の認証情報に基づいて端末を認証することに用いられ、また、許可手段は、更に、ソフトウェアサーバにより第１の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークにより端末を移動通信ネットワークへアクセスすることを許可することに用いられる。

端末に対する認証が第三者ソフトウェアサーバで完成される場合、第三者ソフトウェアサーバは、認証結果を移動通信ネットワークに送信し、移動通信ネットワークは、認証結果に基づいて端末に移動通信サービスを提供する。内容の詳細の説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、端末は、複数の端末を有してもよく、例えば、端末は、第１の端末と第２の端末を有してもよく、この場合、認証ターミナルは、態様１又は態様２により第１の端末と第２の端末を認証することができる。

態様１において、第１の取得手段５０は、更に、認証ターミナルにより、第１の端末から送信された第１の認証情報を取得することに用いられる。端末認証装置は、更に、第２の認証手段、第１の判定手段と第１の中断手段を備えてもよい。

第２の認証手段は、認証ターミナルにより第１の端末から送信された第１の認証情報を取得した後、認証ターミナルが第１の端末から送信された第１の認証情報に基づいて第１の端末を認証することに用いられ、第１の判定手段は、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したか否かについて判定することに用いられ、第１の中断手段は、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したと判定された場合、第２の端末と移動通信ネットワークとの接続を中断することに用いられ、許可手段は、更に、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することに成功した後、認証ターミナルにより第１の端末を移動通信ネットワークへアクセスすることを許可することに用いられる。

好ましい実施例として、該認証装置は、更に、第２の判定手段を備えてもよい。第２の判定手段は、第２の端末と移動通信ネットワークとの接続を中断する前に、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第１の端末のネットワークアクセスの優先順位よりも高いか否かについて判定することに用いられ、第１の中断手段は、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位よりも高いと判定された場合、第２の端末と移動通信ネットワークとの接続を中断することに用いられ、第１の認証手段は、更に、認証ターミナルにより、第１の端末のネットワークアクセスの優先順位が第２の端末のネットワークアクセスの優先順位以下であると判定された場合、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することに失敗したとすることに用いられる。

態様２において、該許可手段は、更に、第２の受信モジュール、第２の認証モジュール、判定モジュール、維持モジュールと許可モジュールを有してもよい。

第２の受信モジュールは、認証ターミナルにより、第１の端末から送信された第１の認証情報を受信することに用いられ、第２の認証モジュールは、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づいて第１の端末を認証することに用いられ、判定モジュールは、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したか否かについて判定することに用いられ、維持モジュールは、認証ターミナルにより、第１の端末から送信された第１の認証情報に基づく第２の端末の認証に成功したと判定された場合、第２の端末と移動通信ネットワークとの接続を維持することに用いられ、許可モジュールは、認証ターミナルにより第１の端末から送信された第１の証明情報に基づいて第１の端末を認証することに成功した後、移動通信ネットワークにより第１の端末を移動通信ネットワークへアクセスすることを許可することに用いられ、第１の端末は、移動通信ネットワークにより提供される第１の移動通信サービスを取得することに用いられ、第２の端末は、移動通信ネットワークにより提供される第２の移動通信サービスを取得することに用いられる。

好ましい実施例として、本発明の実施例において、該端末認証装置は、更に、第１の送信手段を備えてもよい。第１の送信手段は、認証ターミナルが端末から送信された第１の認証情報を取得する前に、認証ターミナルにより端末に乱数を含む認証要求を送信することに用いられ、端末は、ユーザーより入力された第１の証明情報を取得し、第１の証明情報と乱数に基づいて第１の認証情報を特定することに用いられる。第１の端末と第２の端末の詳細な認証プロセスの説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、認証ターミナルは、前記証明情報（即ち、第１の証明情報）によりユーザー端末を認証する他、更に他の証明情報（例えば、第２の証明情報）と第１の証明情報を組み合わせることで、端末を認証することができる。例えば、第１の証明情報に基づいて認証する前に、まず第２の証明情報に基づいて初期認証を行うことができる。具体的には、端末は、第２の証明情報を取得し、第２の証明情報に基づいて第２の認証情報を特定し、また、第２の認証情報を認証ターミナルに送信することに用いられ、該認証装置は、更に、第２の取得手段と第３の認証手段を備えてもよい。

第２の取得手段は、認証ターミナルが端末から送信された第１の認証情報を取得する前に、認証ターミナルにより、端末から送信された第２の認証情報を取得することに用いられ、端末は、端末に接続されるユーザー認識モジュールＳＩＭにより第２の証明情報を取得し、及び／又は、自身に組み込まれた記憶モジュールにより第２の証明情報を取得することに用いられ、第３の認証手段は、認証ターミナルにより、第２の認証情報に基づいて端末を認証することに用いられ、許可手段は、更に、認証ターミナルにより第２の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークは、第３の移動通信サービスを取得するように、端末を移動通信ネットワークへアクセスすることを許可し、認証ターミナルにより第１の認証情報に基づいて端末を認証することに成功した後、移動通信ネットワークは、第４の移動通信サービスを取得するように、端末を移動通信ネットワークへアクセスすることを許可することに用いられる。許可手段は、更に、第３の移動通信サービスを取得するように、移動通信ネットワークがＬＩＰＡプロトコルにより端末を移動通信ネットワークへアクセスすることを許可し、移動通信ネットワークが、第４の移動通信サービスを取得するように、ＳＩＰＴＯプロトコルにより端末を移動通信ネットワークへアクセスすることを許可することに用いられる。

上記認証方法は、二段階認証の認証方法である。端末は、ユーザーの第２の証明情報を予め記憶し、ユーザーより入力された第１の証明情報を取得し、第１の証明情報は、ユーザーと移動通信サービスプロバイダー以外の第三者により開発されたソフトウェアにおいてユーザーを認証することに用いられ、端末が移動通信ネットワークのカバレッジ領域に入ると、まず、自動的に第２の証明情報に基づいて移動通信ネットワークと通信して端末を認証し、また、第１の証明情報に基づいて移動通信ネットワークと通信して端末を認証し、ユーザーの第２の証明情報に基づく認証に成功した場合、移動通信ネットワークにより第３の移動通信サービスを取得し、第１の証明情報に基づく認証に成功した場合、更に移動通信ネットワークにより第４の移動通信サービスを取得する。内容の詳細の説明は、前記方法の部分と同じであり、ここで繰り返して説明しない。

好ましい実施例として、本発明の実施例において、移動通信ネットワークは、第３の移動通信サービスを取得するように、ＬＩＰＡプロトコルにより、端末を移動通信ネットワークへアクセスすることを許可することができる。移動通信ネットワークは、第４の移動通信サービスを取得するように、ＳＩＰＴＯプロトコルにより、端末の移動通信ネットワークへのアクセスを許可することができる。詳細な説明は、前記のとおりであり、ここで繰り返して説明しない。

上記の説明によれば、本発明の実施例は、以下の技術的効果を達成することができる。
ユーザーは、移動通信サービスプロバイダーからＳＩＭカードを購入する必要がなく、端末に証明情報を直接入力し、端末が移動通信ネットワークのカバレッジ領域に入ると、自動的に該証明情報に基づいて移動通信ネットワークと通信して該端末を認証し、認証に成功した場合、移動通信サービスを利用することができる。そのため、端末にＳＩＭカードスロットを設ける必要がなく、端末の設計複雑度を低減し、端末の軽量化と薄型化の発展にも寄与する。また、使用時に、端末に証明情報を一回入力するだけで、端末が移動通信ネットワークの異なるカバレッジ領域に入ると、自動的に認証することができる。

ユーザーより入力された証明情報は、移動通信ネットワークへのアクセスプロセスにおける認証操作に用いられるだけでなく、第三者により開発されたソフトウェアにおけてユーザーを認証するためにも用いられ、一人のユーザーが多重のネットワークアイデンティティを持つ必要があるという面倒を解消し、例えば、ウィーチャットユーザーは、端末にウィーチャットＩＤとパスワードを入力し、また、端末が移動通信ネットワークのカバレッジ領域に入ると、自動的に入力された証明情報に基づいて移動通信ネットワークと通信して該端末を認証し、該ユーザーは、一つのウィーチャットＩＤのネットワークアイデンティティのみを有する必要があり、ユーザーは、第三者のソーシャルリソースを介してより便利な情報サービスを取得することができ、例えば、ユーザーがウィーチャットＩＤとパスワードを入力した後、直接、移動通信ネットワークを介してＩｎｔｅｒｎｅｔに接続して友達と通信することができる。

第三者により開発されたソフトウェアの価値が高められる。例えば、ユーザーがウィーチャットＩＤとパスワードを入力することで移動通信サービスを利用することができる場合、ウィーチャットは、より多くのユーザーをアピールし、ウィーチャットの価値が高められ、移動通信サービスプロバイダーは、第三者との提携を介してサービスの範囲を広げることもでき、例えば、第三者のために価値を高めることにより利益を得ることができる。

なお、図面のフローチャートに示されるステップは、一組のコンピュータが実行可能な指令のコンピュータシステムで実行可能であり、また、フローチャートに論理的順番が示されたが、所定の場合に、ここと異なる順番で示された又は記載されたステップを実行してもよい。

本発明は、更に、記憶媒体を提供し、上記移動通信システムに用いられる端末認証方法により実行されるプログラムコードを記憶するためである。

明らかに、上記した本発明の各モジュール又は各ステップは、汎用のコンピューティングデバイスにより実現可能であり、それらは、単一のコンピューティングデバイスに集積されてもよく、又は、複数のコンピューティングデバイスで構成されるネットワークに分布してもよく、好ましい実施例として、それらは、コンピューティングデバイスが実行可能なプログラムコードで実現可能であり、それらを記憶装置に記憶してコンピューティングデバイスにより実行してもよく、又は、それらをそれぞれ各集積回路モジュールとてもよく、又は、それらのうちの複数のモジュール又はステップを、単一の集成回路モジュールとすることで実現してもよいことが、当業者にとって自明である。このように、本発明は、任意の特定のハードウェアとソフトウェアの組み合わせに限定されない。
以上は、本発明の好ましい実施例に過ぎず、本発明を制限するものではない。当業者にとって、本発明は、各種の変更例と変形を有してもよい。本発明の精神と原則から逸脱しない限り、行われた任意の変更、等価置換、改良などは、全て本発明の保護範囲内に含まれるべきである。

Claims (4)

1. 認証ターミナルが、端末から送信された第１の認証情報を取得するステップと、
   前記認証ターミナルが、前記第１の認証情報に基づいて前記端末を認証するステップと、
   前記認証ターミナルにより前記第１の認証情報に基づいて前記端末を認証することに成功した後、移動通信ネットワークが、前記端末を移動通信ネットワークへアクセスすることを許可するステップと、を備え、
   前記端末は、ユーザーより入力される第１の証明情報を取得して、前記第１の証明情報に基づいて第１の認証情報を特定することに用いられ、前記第１の証明情報は、目標ソフトウェアに検証された情報であり、
   前記認証ターミナルは、前記移動通信ネットワークにおける認証センタであり、前記認証センタは、以下のように前記端末を認証し、
   前記認証センタは、目標ソフトウェアが第１の証明情報を検証するためのユーザーデータを取得し、
   前記認証センタは、端末から送信された第１の認証情報を受信し、
   前記認証センタは、前記ユーザーデータと前記第１の認証情報に基づいて前記端末を認証し、
   前記認証センタにより前記第１の認証情報と前記ユーザーデータに基づいて前記端末を認証することに成功した後、前記認証ターミナルは、前記端末を前記移動通信ネットワークへアクセスすることを許可することを特徴とする移動通信システムに用いられる端末認証方法。
2. 認証ターミナルにより端末から送信された第１の認証情報を取得する前に、更に、
   前記認証ターミナルにより前記端末に乱数を含む認証要求を送信するステップを備え、
   前記端末は、ユーザーより入力された第１の証明情報に基づいて、前記第１の証明情報と前記乱数に基づいて前記第１の認証情報を特定することに用いられることを特徴とする請求項１に記載の端末認証方法。
3. 認証ターミナルにより端末から送信された第１の認証情報を取得するための第１の取得手段と、
   前記認証ターミナルにより前記第１の認証情報に基づいて前記端末を認証するための第１の認証手段と、
   前記認証ターミナルにより前記第１の認証情報に基づいて前記端末を認証することに成功した後、前記移動通信ネットワークにより前記端末を移動通信ネットワークへアクセスすることを許可するための許可手段と、を備え、
   前記端末は、ユーザーより入力される第１の証明情報を取得して、前記第１の証明情報に基づいて第１の認証情報を特定することに用いられ、前記第１の証明情報は、目標ソフトウェアに検証された情報であり、
   前記認証ターミナルは、前記移動通信ネットワークにおける認証センタを備え、
   前記第１の認証手段は、
   前記認証センタにより、目標ソフトウェアが第１の証明情報を検証するためのユーザーデータを取得することに用いられる第１の取得モジュールと、
   前記認証センタにより前記端末から送信された前記第１の認証情報を受信することに用いられる第１の受信モジュールと、
   前記認証センタにより前記ユーザーデータと前記第１の認証情報に基づいて前記端末を認証することに用いられる第１の認証モジュールと、を備え、
   前記許可手段は、更に、前記認証センタにより前記第１の認証情報と前記ユーザーデータに基づいて前記端末を認証することに成功した後、前記認証ターミナルにより前記端末を前記移動通信ネットワークへアクセスすることを許可することに用いられることを特徴とする、移動通信システムに用いられる端末認証装置。
4. 認証ターミナルにより端末から送信された第１の認証情報を取得する前に、前記認証ターミナルにより、前記端末に乱数を含む認証要求を送信するための第１の送信手段を更に備え、
   前記端末は、ユーザーより入力された第１の証明情報に基づいて、前記第１の証明情報と前記乱数に基づいて、前記第１の認証情報を特定することに用いられることを特徴とする請求項３に記載の端末認証装置。

Images