JP6665782B2 - 無線通信装置、無線通信システム、無線通信方法及びプログラム - Google Patents

無線通信装置、無線通信システム、無線通信方法及びプログラム Download PDF

Info

Publication number
JP6665782B2
JP6665782B2 JP2016545006A JP2016545006A JP6665782B2 JP 6665782 B2 JP6665782 B2 JP 6665782B2 JP 2016545006 A JP2016545006 A JP 2016545006A JP 2016545006 A JP2016545006 A JP 2016545006A JP 6665782 B2 JP6665782 B2 JP 6665782B2
Authority
JP
Japan
Prior art keywords
wireless communication
terminal
wireless
pairing
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2016545006A
Other languages
English (en)
Other versions
JPWO2016031344A1 (ja
Inventor
大介 川上
大介 川上
鈴木　英之
英之 鈴木
伊東　克俊
克俊 伊東
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Publication of JPWO2016031344A1 publication Critical patent/JPWO2016031344A1/ja
Application granted granted Critical
Publication of JP6665782B2 publication Critical patent/JP6665782B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/08—Access restriction or access information delivery, e.g. discovery data delivery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/04—Terminal devices adapted for relaying to or from another terminal or user

Description

本開示は、無線通信装置、サーバ、決済装置、無線通信方法及びプログラムに関する。
近年、インターネットを用いた多様なサービスが登場してきており、外出先でも容易にインターネットにアクセスする手段が求められている。例えばスマートフォン及び携帯電話等のＷＷＡＮ（Wireless Wide Area Network）通信機能を有する端末は、外出先であっても、移動体通信網を介してインターネットにアクセスすることが可能である。一方、ＷＷＡＮ通信機能を有さない端末は、無線ＬＡＮ（ＷＬＡＮ：Wireless Local Area Network）等の他の通信方式を用いてインターネットにアクセスすることが要されていた。ＷＬＡＮ等のネットワークへ接続する際は、アクセスポイントの検索、ＩＤ（identifier）及びパスワードの入力等の処理が要される場合があり、このような処理をより容易にするための技術が求められている。
例えば、下記特許文献１では、サービスを提供するサービス提供装置との間で、他の通信端末を介して間接的に通信する通信端末が、サービス提供装置において提供されるサービスをシームレスに受けることを可能にするための技術が開示されている。
特開２００９−２５３７５２号公報
しかし、この技術分野では、さらなる性能向上が望まれている。そこで、本開示では、より安全にインターネットに接続することが可能な、新規かつ改良された無線通信装置、サーバ、決済装置、無線通信方法及びプログラムを提案する。
本開示によれば、第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う第２の無線通信部と、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、を備える無線通信装置が提供される。
また、本開示によれば、第１のネットワークに接続して無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、を備える無線通信装置が提供される。
また、本開示によれば、第１のネットワークに接続して無線通信を行う第１の無線端末、及び第２のネットワークに接続して無線通信を行う第２の無線端末との通信を行う通信部と、前記通信部により前記第１の無線端末から受信された第１のペアリング情報、及び前記通信部により前記第２の無線端末から受信された第２のペアリング情報が合致するか否かに基づいて、前記第２の無線端末における前記第２のネットワークとの通信制限を解除するか否かを判定する制御部と、を備えるサーバが提供される。
また、本開示によれば、第１のネットワークへの加入者識別情報を有する第１の無線端末との通信を行う第１の通信部と、第２の無線端末における第２のネットワークとの通信制限を解除するか否かを判定するサーバとの通信を行う第２の通信部と、前記第１の通信部により受信された決済要求に基づく決済処理を行う制御部と、を備え、前記制御部は、前記第１の通信部により受信されたペアリング情報を前記サーバへ送信するよう前記第２の通信部を制御する、決済装置が提供される。
また、本開示によれば、第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第１の無線通信部により行うことと、第２の無線通信部により第２のネットワークに接続して無線通信を行うことと、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御することと、を含む無線通信方法が提供される。
また、本開示によれば、第１の無線通信部により第１のネットワークに接続して無線通信を行うことと、第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第２の無線通信部により行うことと、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御することと、を含む無線通信方法が提供される。
また、本開示によれば、コンピュータを、第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う第２の無線通信部と、前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、として機能させるためのプログラムが提供される。
また、本開示によれば、コンピュータを、第１のネットワークに接続して無線通信を行う第１の無線通信部と、第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、として機能させるためのプログラムが提供される。
以上説明したように本開示によれば、より安全にインターネットに接続することが可能である。
なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。
本開示の一実施形態に係る無線通信システムの概要について説明するための図である。 本開示の一実施形態に係る無線通信システムの概要について説明するための図である。 第１の実施形態に係る無線通信システムの構成の一例を示すブロック図である。 第１の実施形態に係るＷＬＡＮ端末の論理的な構成の一例を示すブロック図である。 第１の実施形態に係るＷＷＡＮ端末の論理的な構成の一例を示すブロック図である。 第１の実施形態に係る認証サーバの論理的な構成の一例を示すブロック図である。 第１の実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である。 第１の実施形態に係る無線通信システムにおいて実行されるＥＡＰ認証処理の流れの一例を示すシーケンス図である。 第１の実施形態に係る無線通信システムにおいて実行されるＥＡＰ認証処理の流れの一例を示すシーケンス図である。 第２の実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である 第２の実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である。 本実施形態に係る無線通信システムの概要について説明するための図である。 本実施形態に係る無線通信システムの構成の一例を示すブロック図である。 本実施形態に係る決済端末の論理的な構成の一例を示すブロック図である。 本実施形態に係る無線通信システムにおいて実行される接続処理の流れの一例を示すシーケンス図である。 スマートフォンの概略的な構成の一例を示すブロック図である。 カーナビゲーション装置の概略的な構成の一例を示すブロック図である。
以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
また、本明細書及び図面において、実質的に同一の機能構成を有する要素を、同一の符号の後に異なるアルファベットを付して区別する場合もある。例えば、実質的に同一の機能構成を有する複数の要素を、必要に応じて無線通信装置１００Ａ、１００Ｂ及び１００Ｃのように区別する。ただし、実質的に同一の機能構成を有する複数の要素の各々を特に区別する必要がない場合、同一符号のみを付する。例えば、無線通信装置１００Ａ、１００Ｂ及び１００Ｃを特に区別する必要が無い場合には、単に無線通信装置１００と称する。
なお、説明は以下の順序で行うものとする。
１．概要
２．第１の実施形態
２−１．無線通信システムの構成例
２−２．ＷＬＡＮ端末の構成例
２−３．ＷＷＡＮ端末の構成例
２−４．認証サーバの構成例
２−５．動作処理
３．第２の実施形態
３−１．ＷＬＡＮ端末の構成例
３−２．ＷＷＡＮ端末の構成例
３−３．認証サーバの構成例
３−４．動作処理
４．第３の実施形態
４−１．概要
４−２．無線通信システムの構成例
４−３．ＷＷＡＮ端末の構成例
４−４．決済端末の構成例
４−５．動作処理
５．応用例
６．まとめ
＜１．概要＞
まず、図１、図２を参照して、本開示の一実施形態に係る無線通信システム１の概要について説明する。
図１及び図２は、本開示の一実施形態に係る無線通信システム１の概要について説明するための図である。図１に示す例では、無線通信システム１は、無線通信装置１００を含む。また、図２に示す例では、無線通信システム１は、無線通信装置１００及び無線通信装置２００を含む。
無線通信装置１００は、他の装置との無線通信が可能な無線端末である。図１の例では、無線通信装置１００は、ノートＰＣである。無線通信装置１００は、例えばＩＥＥＥ（Institute of Electrical and Electronics Engineers）８０２．１１ａ、１１ｂ、１１ｇ、１１ｎ、１１ａｃ又は１１ａｄなどの通信方式に従って、ＷＬＡＮに接続することができるＷＬＡＮ端末である。図１に示すように、ＷＬＡＮ端末１００は、基地局５１０を介して無線ネットワーク５００に接続し、サービスネットワーク４００により提供されるサービスを利用可能である。また、ＷＬＡＮ端末１００は、無線通信装置２００との無線接続を形成することができる。この無線接続は、例えばＢｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（Near field communication）等の任意の通信方式に従って形成され得る。ＷＬＡＮ端末１００は、例えばユーザの自宅等で運用されるＷＬＡＮなどのネットワーク情報が既知のＷＬＡＮとの接続は可能であるが、外出先等のネットワーク情報が未知のＷＬＡＮとの接続は困難である。なお、無線通信装置１００は、ノートＰＣ以外にも、ＰＣ、タブレット端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ＨＭＤ（Ｈｅａｄ Ｍｏｕｎｔｅｄ Ｄｉｓｐｌａｙ）、ヘッドセット、デジタルカメラ、デジタルビデオカメラ、スマートフォン、携帯電話端末、携帯用音楽再生装置、携帯用映像処理装置または携帯用ゲーム機器等として実現されてもよい。
無線通信装置２００は、他の装置との無線通信が可能な無線端末である。図２の例では、無線通信装置２００は、スマートフォンである。無線通信装置２００は、例えばＷＬＡＮ端末１００との無線接続を形成することができる。また、無線通信装置２００は、ＷＷＡＮ通信機能を有し、ＷＷＡＮに接続することができるＷＷＡＮ端末である。ＷＷＡＮ端末２００は、移動体通信網に接続するための加入者識別情報を有しており、加入者識別情報を用いた認証処理を行って、移動体通信網等の無線ネットワーク３００との無線接続を形成することができる。加入者識別情報は、例えばＳＩＭカード（Subscriber Identity Module Card）に格納されるＩＭＳＩ（International Mobile Subscriber Identity）である。ＷＷＡＮ端末２００は、ＷＷＡＮ通信機能を用いて無線ネットワーク３００に接続し、サービスネットワーク４００により提供されるサービスを利用可能である。なお、無線通信装置２００は、スマートフォン以外にも、ノートＰＣ、ＰＣ、タブレット端末、ＰＤＡ、ＨＭＤ、ヘッドセット、デジタルカメラ、デジタルビデオカメラ、携帯電話端末、携帯用音楽再生装置、携帯用映像処理装置または携帯用ゲーム機器等として実現されてもよい。
無線ネットワーク３００は、移動体通信網等のＷＷＡＮ（第１のネットワーク）である。例えば、ＷＷＡＮ３００は、ＬＴＥ（Long Term Evolution）、ＬＴＥ−Ａ（LTE-Advanced）、ＧＳＭ（登録商標）、ＵＭＴＳ、Ｗ−ＣＤＭＡ、又はＣＤＭＡ２０００などの任意の無線通信方式に従って運用される。例えば、ＷＷＡＮ３００は、基地局３１０により運用されるセルの範囲内に位置する無線通信装置２００から接続される。
サービスネットワーク４００は、インターネットなどの公衆ネットワークである。ＷＷＡＮ端末２００は、ＷＷＡＮ３００を介してサービスネットワーク４００にアクセスすることができる。
ここで、ＷＷＡＮ通信機能を有さない端末は、ＷＷＡＮ３００を介したインターネットへのアクセスは困難である。このような場合であっても、外出先等でのインターネットへのアクセスを実現するための手段として、例えばＷＷＡＮ通信可能な端末によるテザリング、又は公衆ＷＬＡＮの利用が挙げられる。
テザリングとは、スマートフォン等のＷＷＡＮ通信機能を有する端末を介して、他の通信端末がＷＷＡＮ３００に接続する技術である。例えば、ＷＷＡＮ端末２００は、ＷＷＡＮ３００及びＷＬＡＮ端末１００と接続可能であるので、ＷＷＡＮ３００とＷＬＡＮ端末１００との通信を中継するアクセスポイントとして機能して、テザリングを実現することができる。これにより、ＷＬＡＮ端末１００は、サービスネットワーク４００により提供されるサービスを利用可能となる。
テザリングは、ＷＷＡＮ端末２００がＷＷＡＮ通信可能なエリアのどこに位置していても利用可能である。しかし、テザリング利用のための端末設定を、ＷＷＡＮ端末２００及びＷＬＡＮ端末１００の両方で行うことが要されるため、ユーザの利便性が損なわれていた。また、テザリング中はアクセスポイントとして機能するＷＷＡＮ端末２００の電力消費が大きい。
他方、公衆ＷＬＡＮとは、ＷＬＡＮを利用したインターネットへの接続を提供するサービスである。以下、図２を参照して、公衆ＷＬＡＮを用いた通信について説明する。図２に示す無線ネットワーク５００は、例えばＷＬＡＮにより運用される公衆ネットワーク（第２のネットワーク）である。ＷＬＡＮ端末１００は、ＷＬＡＮ５００へ接続して、サービスネットワーク４００に、又はＷＷＡＮ３００をさらに介してサービスネットワーク４００にアクセスすることができる。これにより、ＷＬＡＮ端末１００は、サービスネットワーク４００により提供されるサービスを利用可能となる。
ここで、スマートフォンのようなＷＷＡＮ通信機能を有する無線端末は、３ＧＰＰ（Third Generation Partnership Project)によって提案されたＡＮＤＳＦ（Access Network Discovery and Selection Function)、又はWi-Fi Allianceによって提案されたWi-Fi CERTIFIED Passpointの技術を用いて、周囲の公衆ＷＬＡＮへ接続し自身が有する加入者識別情報を用いてユーザ認証を実施することが可能である。しかし、ノートＰＣの様にＷＷＡＮ通信機能を持たず、加入者識別情報を有さない無線端末では、ユーザ自ら利用可能な公衆ＷＬＡＮを選択し、認証手続きを実施することが要される場合があり、利便性が損なわれていた。
また、ＷＬＡＮ端末１００がＷＬＡＮ５００に接続する際、通信事業者から提供されたユーザＩＤ及びパスワードによる認証が要される場合が多く、認証情報を入力するための手間がかかっていた。ユーザが複数のＷＬＡＮ端末１００を有する場合、この認証情報の入力作業が端末ごとに発生するので、さらなる手間がかかる。また、一般的に、ＷＬＡＮ端末１００のアクセス権は、無線ＬＡＮモジュールのＭＡＣアドレスを用いて管理される例が多いため、なりすまし等の被害に遭うリスクがあった。
そこで、上記事情を一着眼点にして本開示の一実施形態に係る無線通信装置を創作するに至った。本開示の一実施形態に係る無線通信装置は、ＷＷＡＮ通信機能及び加入者識別情報を有さない場合であっても、容易且つ安全に公衆ＷＬＡＮに接続してインターネットを利用することが可能である。以下、図３〜図１７を参照して、本開示の一実施形態に係る無線通信装置を含む無線通信システムについて詳細に説明する。
＜２．第１の実施形態＞
［２−１．無線通信システムの構成例］
図３は、本実施形態に係る無線通信システム１の構成の一例を示すブロック図である。図３に示すように、無線通信システム１は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００を含み、ＷＷＡＮ３００、ＷＬＡＮ５００、及びサービスネットワーク４００への無線接続を提供する。
（１）ＷＷＡＮ３００
図３に示すように、ＷＷＡＮ３００は、基地局３１０、ゲートウェイ３２０、加入者情報サーバ３３０、認証サーバ３４０、及びネットワーク情報提供サーバ３５０により運用される。
（１−１）基地局３１０
基地局３１０は、ＷＷＡＮ通信機能を有する無線端末が、ＷＷＡＮ３００に接続する際の接点となる装置である。例えば、基地局３１０は、ＷＷＡＮ端末２００からの接続を受け付ける。ＬＴＥにおいては、基地局３１０はｅＮＢに相当する。
（１−２）ゲートウェイ３２０
ゲートウェイ３２０は、ＷＷＡＮ３００と他のネットワークとの通信を中継する装置である。例えば、ゲートウェイ３２０は、ＷＷＡＮ３００とサービスネットワーク４００との通信、及びＷＷＡＮ３００とＷＬＡＮ５００との通信を中継する。ＬＴＥにおいては、ゲートウェイ３２０はＰ−ＧＷ（Packet Data Network Gateway）に相当する。
なお、ＷＬＡＮ端末１００は、サービスネットワーク４００を利用する際は、基地局５１０及びゲートウェイ３２０を介してサービスネットワーク４００と通信する。ＷＬＡＮ端末１００のＷＬＡＮ５００への認証後であって、後述する認証サーバ３４０によるアクセス権の検証前の通信制限下においては、ゲートウェイ３２０は、ＷＬＡＮ端末１００とサービスネットワーク４００との通信を中継しない。ゲートウェイ３２０は、認証サーバ３４０によるアクセス権の検証に成功したＷＬＡＮ端末１００については、サービスネットワーク４００との通信を中継する。
（１−３）加入者情報サーバ３３０
加入者情報サーバ３３０は、ＷＷＡＮ３００への加入者情報を保持する装置である。加入者情報サーバ３３０は、無線端末がＷＷＡＮ３００へ接続する際の認証処理に利用される情報も保持する。ＬＴＥにおいては、加入者情報サーバ３３０はＨＳＳ（Home Subscriber Server）に相当する。
（１−４）認証サーバ３４０
認証サーバ３４０は、ＷＷＡＮ３００への接続がＷＷＡＮ３００の加入者による接続であることを認証する装置である。認証サーバ３４０は、加入者情報サーバ３３０を参照してこの認証処理を行い得る。ＬＴＥにおいては、認証サーバ３４０はＡＡＡ（Authentication, Authorization and Accounting）サーバに相当する。
なお、ＷＷＡＮ３００及びＷＬＡＮ５００では、加入者識別情報が認証のために共通して用いられる。つまり、ＷＷＡＮ通信機能を有し、加入者識別情報を用いた認証処理を経てＷＷＡＮ３００への接続が可能な端末は、同じく加入者識別情報を用いた認証処理を経てＷＬＡＮ５００への接続が可能である。認証サーバ３４０は、ＷＬＡＮ５００への接続を行う端末に対しても、及びＷＷＡＮ３００への接続を行う端末に対しても、加入者情報サーバ３３０を参照して認証処理を行う。
認証サーバ３４０は、ＷＬＡＮ５００への認証に成功したＷＬＡＮ端末１００に、制限された通信環境下での通信を許可する。ＷＬＡＮ端末１００は、通信制限がされた環境下では、例えば認証サーバ３４０との通信が許可される。認証サーバ３４０は、ＷＬＡＮ５００への認証に成功したＷＬＡＮ端末１００に関し、アクセス権の検証（通信制限の解除判定）を行う。ここでのアクセス権とは、例えばサービスネットワーク４００へのアクセス権である。アクセス権の検証は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００から、合致するペアリング情報が収集されたか否かにより行われる。認証サーバ３４０は、アクセス権の検証に成功したＷＬＡＮ端末１００へアクセス権を付与する。アクセス権を付与されたＷＬＡＮ端末１００は、ゲートウェイ３２０による通信の中継を経て、サービスネットワーク４００を利用することが可能となる。一方で、認証サーバ３４０は、アクセス権の検証に失敗したＷＬＡＮ端末１００へはアクセス権を付与しない。アクセス権を付与されていないＷＬＡＮ端末１００は、ゲートウェイ３２０による通信の中継を経ることができず、サービスネットワーク４００を利用できない。
（１−５）ネットワーク情報提供サーバ３５０
ネットワーク情報提供サーバ３５０は、無線端末が現在接続されている無線ネットワークから他の無線ネットワークへ接続先を切り替える際に必要となる、接続先の無線ネットワークの情報を提供する装置である。例えば、ネットワーク情報提供サーバ３５０は、ＷＷＡＮ端末２００に対して、ＷＬＡＮ５００に接続するためのネットワーク情報を提供し得る。ＬＴＥにおいては、ネットワーク情報提供サーバ３５０はＡＮＤＳＦサーバに相当する。
（２）ＷＬＡＮ５００
図３に示すように、ＷＬＡＮ５００は、基地局５１０により運用される公衆ネットワークである。本明細書では、公衆ネットワークの通信方式はＷＬＡＮであるものとして説明するが、Ｂｌｕｅｔｏｏｔｈ等の他の任意の通信方式に従って運用されてもよい。
基地局５１０は、ＷＬＡＮ通信機能を有する無線端末が、ＷＬＡＮ５００に接続する際の接点となる装置である。例えば、基地局５１０は、ＷＬＡＮ端末１００からの接続を受け付ける。公衆ネットワークの通信方式がＷＬＡＮの場合、基地局５１０はアクセスポイントに相当する。
［２−２．ＷＬＡＮ端末の構成例］
図４は、本実施形態に係るＷＬＡＮ端末１００の論理的な構成の一例を示すブロック図である。図４に示すように、ＷＬＡＮ端末１００は、無線通信部１１０、記憶部１２０、及び制御部１３０を有する。
（１）無線通信部１１０
無線通信部１１０は、外部機器との間でのデータの送受信を行う通信モジュールである。無線通信部１１０は、多様な通信方式を用いて無線通信を行うことができる。例えば、無線通信部１１０は、ＷＬＡＮモジュール１１２を有し、Ｗｉ−Ｆｉ（登録商標）、ＷＬＡＮを用いて無線通信可能である。また、無線通信部１１０は、ＢＴ（Ｂｌｕｅｔｏｏｔｈ）モジュール１１４を有し、Ｂｌｕｅｔｏｏｔｈを用いて無線通信可能である。また、無線通信部１１０は、ＮＦＣモジュール１１６を有し、ＮＦＣを用いて無線通信可能である。
例えば、無線通信部１１０は、ＷＷＡＮ端末２００とのペアリング及び無線通信を行う第１の無線通信部として機能し得る。例えば、無線通信部１１０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔ（登録商標）又はＷＬＡＮ等の近距離無線通信方式を用いて、ＷＷＡＮ端末２００とのペアリング及び無線通信を行う。他にも、無線通信部１１０は、ＺｉｇＢｅｅ（登録商標）、ＩｒＤＡ（Infrared Data Association）等の近距離無線通信方式を用いて、ＷＷＡＮ端末２００とのペアリング及び無線通信を行ってもよい。無線通信部１１０は、ペアリングを確立したＷＷＡＮ端末２００とのペアリング情報を出力して、例えば記憶部１２０に記憶させる。
ペアリング情報は、ペアリングが確立したＷＷＡＮ端末２００を識別するための識別情報及びＷＬＡＮ端末１００自身を識別するための識別情報、ペアリングが確立する際に生成されるリンクキー、又はリンクキーを元に生成されたハッシュデータの少なくともいずれかを含む情報である。なお、ここでの識別情報は、ＷＷＡＮ端末２００と無線通信部１１０との無線通信で用いられるデバイスアドレス情報である。例えば、無線通信部１１０がＷＷＡＮ端末２００との間でＢｌｕｅｔｏｏｔｈを用いて無線通信を行う場合、ペアリング情報は、ＷＷＡＮ端末２００及びＷＬＡＮ端末１００双方のＢＤ＿ＡＤＤＲ（Bluetooth Device Address）を含む。他の例として、無線通信部１１０がＷＷＡＮ端末２００との間でＷｉ−Ｆｉ Ｄｉｒｅｃｔを用いて無線通信を行う場合、ペアリング情報は、ＷＷＡＮ端末２００及びＷＬＡＮ端末１００双方のＰ２Ｐ Ｄｅｖｉｃｅ Ａｄｄｒｅｓｓを含む。リンクキーとは、ペアリングが確立する際に自動的に生成される情報である。例えば、Ｂｌｕｅｔｏｏｔｈにおいては、リンクキーは、１２８ビットの乱数で表される。また、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔにおいては、リンクキーは、６４桁の１６進数で表される。ハッシュデータとは、特定のアルゴリズムによって生成された短いデータであり、例えばＣＲＣ、ＭＤ５、ＳＨＡ１、又はＳＨＡ２５６などのアルゴリズムを用いて生成され得る。
例えば、無線通信部１１０は、公衆ネットワークに接続して無線通信を行う第２の無線通信部として機能し得る。例えば、無線通信部１１０は、ＷＬＡＮ等の無線通信方式を用いて、ＷＬＡＮ５００に接続する。公衆ネットワークは、ＷＬＡＮ以外の任意の無線通信方式をサポートしていてもよく、その場合、無線通信部１１０は公衆ネットワークに応じた無線通信方式を用いて公衆ネットワークに接続し得る。例えば、無線通信部１１０は、ＷＬＡＮ５００を用いてペアリング情報を認証サーバ３４０へ送信してもよい。また、無線通信部１１０は、ＷＬＡＮ５００から受信される信号の強度を示す受信電波強度を測定してもよい。
無線通信部１１０は、ＷＷＡＮ端末２００との無線通信及び公衆ネットワークとの無線通信について、同一の通信方式を用いて無線通信を行ってもよい。例えば、無線通信部１１０は、ＷＬＡＮを用いてＷＷＡＮ端末２００と通信しつつ、ＷＬＡＮ５００に接続してもよい。
（２）記憶部１２０
記憶部１２０は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部１２０は、無線通信部１１０によりＷＷＡＮ端末２００から受信された情報を記憶する。例えば、記憶部１２０は、過去にペアリングが確立されたＷＷＡＮ端末２００とのペアリング情報を記憶する。
（３）制御部１３０
制御部１３０は、演算処理装置および制御装置として機能し、各種プログラムに従ってＷＬＡＮ端末１００内の動作全般を制御する。
例えば、制御部１３０は、ＷＬＡＮ５００との通信制限を解除するために、ＷＷＡＮ端末２００とのペアリング情報を送信するよう無線通信部１１０を制御する。ＷＬＡＮ端末１００は、通信制限がされた環境下では、ＷＬＡＮ５００を用いた通信として、通信制限の解除判定のための通信が許可される。例えば、制御部１３０は、ＷＬＡＮ５００への認証後の通信制限下での通信の一例として、基地局５１０を介して認証サーバ３４０へペアリング情報を送信する。制御部１３０は、ペアリング情報を暗号化して、暗号化後のペアリング情報を送信させてもよい。この場合、セキュリティが向上し得る。
無線通信部１１０により送信されたペアリング情報と合致するペアリング情報がＷＷＡＮ端末２００から送信されたか否かに基づいて、アクセス権の検証（通信制限の解除判定）が行われる。例えば、合致するペアリング情報がＷＬＡＮ端末１００及びＷＷＡＮ端末２００の双方から送信された場合は通信制限が解除され、それ以外では解除されない。よって、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００がペアリングを確立したことがない限り通信制限は解除されないので、単にＭＡＣアドレスを用いて管理される場合と比較して、なりすましがより防止される。アクセス権の検証は、例えば認証サーバ３４０により行われる。
一般的に、通信事業者（無線通信システム１の運営者）は、加入者識別情報を有さないＷＬＡＮ端末１００がＷＬＡＮ５００へ接続する場合、ＷＬＡＮ端末１００（ＷＬＡＮモジュール）のＭＡＣアドレスを用いてアクセス制御を行う場合が多い。しかし、このような手法では、ＭＡＣアドレスの書き換え等によってなりすましの被害に遭うリスクがある。これに対し、本実施形態に係る無線通信システム１は、ペアリング情報を用いてアクセス制御を行う。これにより、通信事業者は、ＷＬＡＮ端末１００とペアリングされたＷＷＡＮ端末２００の加入者識別情報を特定することが可能となり、なりすましのリスクを低下させることができる。
また、複数のＷＬＡＮ端末１００が１台のＷＷＡＮ端末２００の加入者識別情報を用いて公衆ＷＬＡＮへ接続する場合を想定して、ペアリング情報を用いたアクセス制御について考察する。通信事業者は、ＭＡＣアドレスを用いたアクセス制御を行う場合、１人の加入者が異なるＭＡＣアドレスを有する複数台のＷＬＡＮ端末１００を公衆ＷＬＡＮへ接続しようとしていることを判別可能である。しかし、通信事業者は、ＷＬＡＮ端末１００がＥＡＰ認証を行わない場合、公衆ＷＬＡＮへ接続しようとしているＷＬＡＮ端末１００がどのような機器なのかを特定することが困難である。これに対し、通信事業者は、ペアリング情報を用いたアクセス制御を行う場合、ＷＬＡＮ端末１００がＥＡＰ認証を行わない場合であっても、ＷＷＡＮ端末２００とＷＬＡＮ端末１００との関係性をペアリング情報により特定することができる。これにより、通信事業者は、アクセス管理、台数制限、及び課金管理等を容易に行うことが可能になり、きめ細やかなサービスを提供することが可能となる。
制御部１３０は、ＷＬＡＮ端末１００自身の種別（ゲーム機、ビデオカメラ等）を示す種別情報を送信するよう無線通信部１１０を制御してもよい。例えば、制御部１３０は、基地局５１０を介して認証サーバ３４０へ種別情報を送信する。制御部１３０は、種別情報をペアリング情報と同時又は異なるタイミングで送信してもよいし、ペアリング情報に種別情報が含まれていてもよい。通信事業者は、種別情報に基づいてＷＬＡＮ端末１００の種別を特定して、求められる通信回線の容量及び料金プラン等をＷＬＡＮ端末１００の種別に合わせて提供することが可能となる。
制御部１３０は、ＷＬＡＮ５００への認証として、加入者識別情報を用いた認証処理を行ってもよい。例えば、制御部１３０は、ＷＷＡＮ端末２００が有する加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、ＷＬＡＮ５００への認証を行う。具体的には、例えば、制御部１３０は、無線通信部１１０によりＷＷＡＮ端末２００から加入者識別情報に基づく認証情報を受信して、無線通信部１１０により認証情報を用いたＷＬＡＮ５００への認証を行う。詳しくは、制御部１３０は、ＷＷＡＮ端末２００により行われる認証処理のために、ＷＷＡＮ端末２００とＷＬＡＮ５００との間で送受信されるメッセージを中継する中継処理を制御する。例えば、制御部１３０は、無線通信部１１０により受信された、ＷＬＡＮ５００への認証のためのメッセージ（第１のメッセージ）を、無線通信部１１０によりＷＷＡＮ端末２００へ送信する。このメッセージは、例えば認証情報の生成を要求するメッセージである。また、制御部１３０は、無線通信部１１０によりＷＷＡＮ端末２００から受信された、ＷＷＡＮ端末２００により生成された認証情報を含むメッセージ（第２のメッセージ）を、無線通信部１１０によりＷＬＡＮ５００を運用する基地局５１０へ送信する。
ＷＬＡＮ端末１００により中継されるメッセージは、ＥＡＰを用いた認証処理のためのメッセージであってもよい。例えば、第１のメッセージはＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙであり、第２のメッセージはＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙであってもよい。また、第１のメッセージはＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅであり、第２のメッセージはＥＡＰ−Ｒｅｓｐｏｎｓｅ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅであってもよい。なお、本明細書では、認証プロトコルの一例として、ＥＡＰ−ＡＫＡが採用される例を説明するが、ＥＡＰ−ＳＩＭ、又はＥＡＰ−ＡＫＡ’等の、加入者情報を認証処理に用いる他の認証プロトコルが採用されてもよい。
ＥＡＰ認証により、接続先のネットワークの切り替えがユーザ操作を要することなく行われる。上述したように、ＷＬＡＮ端末１００は、ＷＬＡＮ５００に接続後にも探索を継続して接続先のネットワークを切り替えるので、ユーザ操作を要さないＥＡＰ認証によりユーザの利便性は向上する。
また、制御部１３０は、上述したメッセージの中継処理によって、ＥＡＰを用いたＷＬＡＮ５００への認証処理をＷＷＡＮ端末２００に代理で行わせることができる。このため、ＷＬＡＮ端末１００は、加入者識別情報を有さない場合であっても、容易にＷＬＡＮ５００に接続することができる。
制御部１３０は、ＥＡＰ認証のために用いた加入者識別情報を有するＷＷＡＮ端末２００とのペアリング情報を、無線通信部１１０による送信対象として記憶部１２０から選択してもよい。これにより、記憶部１２０に複数のペアリング情報が記憶されている場合に、ＷＷＡＮ端末２００から送信されるペアリング情報と合致し得ない不要なペアリング情報を送信することが回避される。
以上、本実施形態に係るＷＬＡＮ端末１００の構成例を説明した。続いて、図５を参照して、本実施形態に係るＷＷＡＮ端末２００の構成例を説明する。
［２−３．ＷＷＡＮ端末の構成例］
図５は、本実施形態に係るＷＷＡＮ端末２００の論理的な構成の一例を示すブロック図である。図５に示すように、ＷＷＡＮ端末２００は、無線通信部２１０、記憶部２２０、加入者識別モジュール２３０、及び制御部２４０を有する。
（１）無線通信部２１０
無線通信部２１０は、外部機器との間でのデータの送受信を行う通信モジュールである。無線通信部２１０は、多様な通信方式を用いて無線通信を行うことができる。例えば、無線通信部２１０は、ＷＷＡＮモジュール２１２を有し、ＷＷＡＮ３００を用いて無線通信可能である。また、無線通信部２１０は、ＷＬＡＮモジュール２１４を有し、Ｗｉ−Ｆｉ、ＷＬＡＮを用いて無線通信可能である。また、無線通信部２１０は、ＢＴモジュール２１６を有し、Ｂｌｕｅｔｏｏｔｈを用いて無線通信可能である。また、無線通信部２１０は、ＮＦＣモジュール２１８を有し、ＮＦＣを用いて無線通信可能である。
例えば、無線通信部２１０は、ＷＬＡＮ端末１００とのペアリング及び無線通信を行う第２の無線通信部として機能し得る。例えば、無線通信部２１０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔ又はＷＬＡＮ等の近距離無線通信方式を用いて、ＷＬＡＮ端末１００とのペアリング及び無線通信を行う。他にも、無線通信部２１０は、ＺｉｇＢｅｅ、ＩｒＤＡ（Infrared Data Association）等の近距離無線通信方式を用いて、ＷＬＡＮ端末１００とのペアリング及び無線通信を行ってもよい。また、無線通信部２１０は、ＷＷＡＮモジュール２１２により、ＷＷＡＮ３００に接続して無線通信を行う第１の無線通信部として機能し得る。
（２）記憶部２２０
記憶部２２０は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部２２０は、無線通信部２１０によりＷＷＡＮ３００から受信された情報を記憶する。例えば、記憶部２２０は、過去にペアリングが確立されたＷＬＡＮ端末１００とのペアリング情報を記憶する。
（３）加入者識別モジュール２３０
加入者識別モジュール２３０は、ＷＷＡＮ３００への加入者識別情報を格納する格納部としての機能を有する。例えば、加入者識別モジュール２３０は、ＳＩＭカードにより実現される。
（４）制御部２４０
制御部２４０は、演算処理装置および制御装置として機能し、各種プログラムに従ってＷＷＡＮ端末２００内の動作全般を制御する。
例えば、制御部２４０は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するために、ＷＬＡＮ端末１００とのペアリング情報を送信するよう無線通信部２１０を制御する。例えば、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、ペアリング情報を送信する。制御部２４０は、ペアリング情報を暗号化して、暗号化後のペアリング情報を送信させてもよい。この場合、セキュリティが向上し得る。
また、制御部２４０は、ＷＬＡＮ端末１００がＷＬＡＮ５００へ認証するための認証処理を行ってもよい。具体的には、制御部２４０は、加入者識別モジュール２３０に格納された加入者識別情報に基づく認証情報を生成して、無線通信部２１０により認証情報をＷＬＡＮ端末１００へ送信する。詳しくは、制御部２４０は、ＷＬＡＮ端末１００により中継されるメッセージに基づいて、認証処理を行う。例えば、制御部２４０は、無線通信部２１０によりＷＬＡＮ端末１００から受信された、ＷＬＡＮ端末１００がＷＬＡＮ５００へ認証するためのメッセージ（第１のメッセージ）に基づいて認証処理を行って認証情報を生成する。このメッセージは、例えば認証情報の生成を要求するメッセージである。また、制御部２４０は、生成した認証情報を含むメッセージ（第２のメッセージ）を、無線通信部２１０によりＷＬＡＮ端末１００へ送信する。
制御部２４０は、ＷＬＡＮ端末１００により中継されるメッセージに基づいて、ＥＡＰを用いた認証処理を行って認証情報を生成してもよい。上述したように、制御部２４０は、ＥＡＰ−ＡＫＡ、ＥＡＰ−ＳＩＭ、又はＥＡＰ−ＡＫＡ’等の、加入者情報を認証処理に用いる任意の認証プロトコルを用いて認証処理を行ってもよい。制御部２４０は、ＷＬＡＮ端末１００によるメッセージの中継を受けることで、ＥＡＰを用いたＷＬＡＮ５００への認証処理を、ＷＬＡＮ端末１００に代理して行うことができる。このため、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００が加入者識別情報を有さない場合であっても、ＷＬＡＮ端末１００によるＷＬＡＮ５００への容易な接続を実現することができる。また、ＷＷＡＮ端末２００は、加入者識別情報等を直接ＷＬＡＮ端末１００へ送信しないので、セキュリティを担保することが可能である。
制御部２４０は、多様なタイミングでペアリング情報を送信し得る。例えば、制御部２４０は、加入者識別モジュール２３０に格納された加入者識別情報を用いた、ＷＬＡＮ端末１００によるＷＬＡＮ５００へのＥＡＰ認証が成功した場合に、ペアリング情報を送信するよう無線通信部２１０を制御してもよい。ＷＬＡＮ端末１００に関するアクセス権の検証が行われるタイミングは、ＷＬＡＮ５００へのＥＡＰ認証に成功した後である。このため、ＷＷＡＮ端末２００がＥＡＰ認証の成功に応じてペアリング情報を送信する場合、ペアリング情報の不要な送信が回避される。もちろん、制御部２４０は、ペアリング確立したタイミング、定期的なタイミング等の、ＥＡＰ認証の成功前にペアリング情報を送信してもよい。
さらに、制御部２４０は、ＥＡＰ認証を行ったＷＬＡＮ端末１００とのペアリング情報を、無線通信部２１０による送信対象として記憶部２２０から選択してもよい。これにより、記憶部２２０に複数のペアリング情報が記憶されている場合に、ＷＬＡＮ端末１００から送信されるペアリング情報と合致し得ない不要なペアリング情報を送信することが回避される。
以上、本実施形態に係るＷＷＡＮ端末２００の構成例を説明した。続いて、図６を参照して、本実施形態に係る認証サーバ３４０の構成例を説明する。
［２−４．認証サーバの構成例］
図６は、本実施形態に係る認証サーバ３４０の論理的な構成の一例を示すブロック図である。図６に示すように、認証サーバ３４０は、通信部３４１、記憶部３４２、及び制御部３４３を有する。
（１）通信部３４１
通信部３４１は、外部機器との間でのデータの送受信を行う通信モジュールである。通信部３４１は、有線／無線の多様な通信方式を用いて無線通信を行うことができる。本実施形態に係る通信部３４１は、ＷＷＡＮ３００に接続して無線通信を行うＷＷＡＮ端末２００、及びＷＬＡＮ５００に接続して無線通信を行うＷＬＡＮ端末１００との通信を直接的に又は任意の通信ノードを介して間接的に行う。通信部３４１は、ＷＬＡＮ端末１００又はＷＷＡＮ端末２００から、ペアリング情報を受信する。
（２）記憶部３４２
記憶部３４２は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部３４２は、通信部３４１によりＷＬＡＮ端末１００又はＷＷＡＮ端末２００から受信された情報を記憶する。具体的には、記憶部３４２は、ＷＬＡＮ端末１００又はＷＷＡＮ端末２００から受信されたペアリング情報を記憶する。記憶部３４２は、受信されたペアリング情報を、ＷＬＡＮ端末１００への通信サービスの提供時間が経過するまで記憶しておき、経過後破棄してもよい。
（２）制御部３４３
制御部３４３は、演算処理装置および制御装置として機能し、各種プログラムに従って認証サーバ３４０内の動作全般を制御する。
例えば、制御部３４３は、加入者情報サーバ３３０を参照して、ＷＬＡＮ端末１００のＷＬＡＮ５００への認証処理を行う。制御部３４３は、認証に成功した場合にＷＬＡＮ端末１００へ制限された通信環境下での通信を許可する。
また、制御部３４３は、制限された通信環境下での通信が許可されたＷＬＡＮ端末１００に関し、アクセス権の検証を行う。例えば、制御部３４３は、通信部３４１によりＷＷＡＮ端末２００（第１の無線端末）から受信された第１のペアリング情報、及び通信部３４１によりＷＬＡＮ端末１００（第２の無線端末）から受信された第２のペアリング情報を用いてアクセス権の検証を行う。具体的には、制御部３４３は、第１のペアリング情報と第２のペアリング情報とが合致するか否かに基づいて、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するか否かを判定する。例えば、制御部３４３は、第１のペアリング情報及び第２のペアリング情報に、それぞれ同じ組み合わせの識別情報（ＢＤ＿ＡＤＤＲ又はＰ２Ｐ Ｄｅｖｉｃｅ Ａｄｄｒｅｓｓ等）が含まれる場合に、合致すると判定する。他にも、制御部３４３は、第１のペアリング情報及び第２のペアリング情報に、同一のリンクキー又は同一のハッシュデータが含まれる場合に、合致すると判定してもよい。なお、制御部３４３は、識別情報を用いた判定及びリンクキーを用いた判定を組み合わせてもよいし、いずれか一方を用いてもよい。制御部３４３は、アクセス権の検証に成功したＷＬＡＮ端末１００へアクセス権を付与し、失敗したＷＬＡＮ端末１００へはアクセス権を付与しない。なお、制御部３４３は、ペアリング情報に加えてＭＡＣアドレスを用いてアクセス権の検証を行ってもよい。
以上、本実施形態に係る認証サーバ３４０の構成例を説明した。続いて、図７〜図９を参照して、本実施形態に係る無線通信システム１による動作処理を説明する。
［２−５．動作処理］
（１）接続処理
図７は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図７に示すように、本シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
図７に示すように、まず、ステップＳ１０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。例えば、ＷＷＡＮ端末２００とＷＬＡＮ端末１００とがＢｌｕｅｔｏｏｔｈを用いてペアリングを行う場合、ＷＷＡＮ端末２００は、機器情報として自身のＢＤ＿ＡＤＤＲを送信する。また、ＷＷＡＮ端末２００とＷＬＡＮ端末１００とがＷｉ−Ｆｉ Ｄｉｒｅｃｔを用いてペアリングを行う場合、ＷＷＡＮ端末２００は、機器情報として自身のＰ２Ｐ Ｄｅｖｉｃｅ Ａｄｄｒｅｓｓを送信する。例えば、ＷＷＡＮ端末２００は、機器情報の送信のために、ＮＦＣモジュール２１８を用いてもよい。他にも、ＷＷＡＮ端末２００は、機器情報を埋め込んだＱＲコード（登録商標）又はバーコード等を図示しない表示部等により表示し、ＷＬＡＮ端末１００が図示しない画像センサにより機器情報を読み取ってもよい。なお、機器情報の送信は、ＷＬＡＮ端末１００からＷＷＡＮ端末２００へ行われてもよい。
次いで、ステップＳ１０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。例えば、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、上記ステップＳ１０２で得られた機器情報を用いて、通信路を確立する。例えば、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、Ｂｌｕｅｔｏｏｔｈ、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔ、ＮＦＣ等を用いて通信路を確立する。
次に、ステップＳ１０６で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。この処理については、図８及び図９を参照して後述するため、ここでの詳細な説明は省略する。ＥＡＰ認証処理について、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との間では既にステップＳ１０４でＢｌｕｅｔｏｏｔｈ、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔ、ＮＦＣ等の通信路が確立されているため、この通信路を用いてＥＡＰ認証処理のためのメッセージの送受信が行われる。
次いで、ステップＳ１０８で、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＷＡＮ端末２００自身及びペアリング相手であるＷＬＡＮ端末１００の識別情報を含む。ＷＷＡＮ端末２００は、上記ステップＳ１０６でＥＡＰ認証を行ったＷＬＡＮ端末１００とのペアリング情報を、選択的に送信してもよい。
次に、ステップＳ１１０で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。ＷＬＡＮ端末１００は、通信制限が課されており、アクセス権の検証のための通信が可能であるが、サービスネットワーク４００を利用することはできない。
次いで、ステップＳ１１２で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＬＡＮ端末１００自身及びペアリング相手であるＷＷＡＮ端末２００の識別情報を含む。ＷＬＡＮ端末１００は、上記ステップＳ１０６でのＥＡＰ認証のために用いた加入者識別情報を有するＷＷＡＮ端末２００とのペアリング情報を、選択的に送信してもよい。
そして、ステップＳ１１４で、認証サーバ３４０は、アクセス権の検証処理を行う。例えば、認証サーバ３４０は、上記ステップＳ１０８でＷＷＡＮ端末２００から受信したペアリング情報と、上記ステップＳ１１２でＷＬＡＮ端末１００から受信したペアリング情報とを比較して、同じ識別情報の組み合わせが含まれるか否かを判定する。認証サーバ３４０は、同じ識別情報の組み合わせが含まれる場合に検証成功と判定し、同じ識別情報の組み合わせが含まれない場合に検証失敗と判定する。他にも、認証サーバ３４０は、上記ステップＳ１０８でＷＷＡＮ端末２００から受信したペアリング情報と、上記ステップＳ１１２でＷＬＡＮ端末１００から受信したペアリング情報とを比較して、同一のリンクキー又は同一のハッシュデータが含まれるか否かを判定してもよい。そして、認証サーバ３４０は、同一のリンクキー又は同一のハッシュデータが含まれる場合に検証成功と判定し、同一のリンクキー又は同一のハッシュデータが含まれない場合に検証失敗と判定してもよい。
検証成功の場合、ステップＳ１１６で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
以上、本実施形態に係る接続処理の一例を説明した。続いて、図８及び図９を参照して、ＥＡＰ認証処理（図７のステップＳ１０６）について詳細に説明する。
（２）ＥＡＰ認証処理
図８及び図９は、本実施形態に係る無線通信システム１において実行されるＥＡＰ認証処理の流れの一例を示すシーケンス図である。図８及び図９に示すように、シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、認証サーバ３４０、及び加入者情報サーバ３３０が関与する。なお、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００に関しては、メッセージのやり取りに用いられる通信モジュールを、「モジュール」という文言を省略して記載している。例えば、ＷＬＡＮ（Ｗｉ−Ｆｉ）モジュール１１２を起点又は終点とするメッセージは、ＷＬＡＮモジュール１１２により送受信されることを示している。ＢＴモジュール１１４、ＷＷＡＮモジュール２１２、及びＢＴモジュール２１６についても同様である。
ここで、上述したように、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との間では通信路が確立されており、この通信路を用いてＥＡＰ認証処理のためのメッセージの送受信が行われる。一例として、本シーケンスでは、テザリングのために、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との間でＢｌｕｅｔｏｏｔｈを用いた無線接続が確立されているものとする。もちろん、Ｂｌｕｅｔｏｏｔｈ以外の、例えばＷｉ−Ｆｉ Ｄｉｒｅｃｔ等の任意の通信方式により無線接続が確立されていてもよい。
図８に示すように、まず、ステップＳ２０２で、ＷＬＡＮ端末１００は、基地局５１０へＡｓｓｏｃｉａｔｉｏｎを行う。ＷＬＡＮ端末１００は、Ａｓｓｏｃｉａｔｉｏｎにより、認証処理のための論理的な接続を確立する。ＷＬＡＮ端末１００は、認証処理以外の、例えばデータ通信を行うことはまだできない。
次いで、ステップＳ２０４で、ＷＬＡＮ端末１００は、基地局５１０へ、ＥＡＰｏＬ−Ｓｔａｒｔを送信する。
次いで、ステップＳ２０６で、基地局５１０は、ＷＬＡＮ端末１００へＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙを送信する。
次に、ステップＳ２０８で、ＷＬＡＮ端末１００は、ＷＷＡＮ端末２００へ、ステップＳ２０６で受信したＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙを送信する。このメッセージは、ＷＷＡＮ端末２００に対して、ＥＡＰ−ＡＫＡで必要となるＩｄｅｎｔｉｔｙを生成するよう要求するメッセージである。
次いで、ステップＳ２１０で、ＷＷＡＮ端末２００は、自身が有する加入者識別モジュール２３０を参照して、Ｉｄｅｎｔｉｔｙを生成する。例えば、制御部２４０は、加入者識別モジュール２３０であるＳＩＭカードに記録された情報に基づいて、Ｉｄｅｎｔｉｔｙを生成する。認証プロトコルがＥＡＰ−ＡＫＡの場合、ＩＭＳＩをもとにＩｄｅｎｔｉｔｙが生成される。
なお、ＩＭＳＩのフォーマットは以下の通りである。
＜ＭＣＣ：３桁＞＜ＭＮＣ：２又は３桁＞＜ＭＳＩＮ：最大１０桁＞
ここで、ＭＣＣ（Mobile Country Code）は、国を示す情報であり、ＭＮＣ（Mobile Network Code）は、事業者を示す情報であり、ＭＳＩＮ（Mobile Subscriber Identification Number）は、加入者識別コードを示す情報である。
また、Ｉｄｅｎｔｉｔｙのフォーマットは以下の通りである。
０＜ＩＭＳＩ＞＠ｗｌａｎ．ｍｎｃ＜ＭＮＣ＞．ｍｃｃ＜ＭＣＣ＞．３ｇｐｐｎｅｔｗｏｒｋ．ｏｒｇ
例えば、ＭＮＣが３桁であり、ＩＭＳＩが「１２３４５６０１２３４５６７８」であった場合を想定する。この場合、Ｉｄｅｎｔｉｔｙは、「０１２３４５６０１２３４５６７８＠ｗｌａｎ．ｍｎｃ４５６．ｍｃｃ１２３．３ｇｐｐｎｅｔｗｏｒｋ．ｏｒｇ」となる。以上、ステップＳ２１０におけるＩｄｅｎｔｉｔｙの生成処理について説明した。
次に、ステップＳ２１２で、ＷＷＡＮ端末２００は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙを、ＷＬＡＮ端末１００へ返信する。このメッセージには、ステップＳ２１０において生成されたＩｄｅｎｔｉｔｉｙが格納されている。
次いで、ステップＳ２１４で、ＷＬＡＮ端末１００は、受信したＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙを、基地局５１０へ転送する。
次に、ステップＳ２１６で、基地局５１０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔを認証サーバ３４０へ送信する。このメッセージには、ＷＷＡＮ端末２００により生成されたＩｄｅｎｔｉｔｙが格納される。
次いで、ステップＳ２１８で、認証サーバ３４０は、Ｒｅｔｒｉｅｖｅ−Ａｕｔｈｅｎｔｉｃａｔｉｏｎ−Ｖｅｃｔｏｒを加入者情報サーバ３３０へ送信して、Ｉｄｅｎｔｉｔｉｙに対する認証ベクタを要求する。このメッセージには、ＷＷＡＮ端末２００により生成されたＩｄｅｎｔｉｔｙが格納される。認証ベクタとは、接続してきた端末を認証する際に必要とされる情報の集合であり、ＥＡＰ−ＡＫＡの場合は以下の情報から構成される。
ＲＡＮＤ：ランダム値。チャレンジとして利用される。
ＡＵＴＮ：端末がネットワークを認証するための値。
ＸＲＥＳ：チャレンジに対して期待される応答値。
ＩＫ ：メッセージ完全性検証用鍵。
ＣＫ ：メッセージ暗号化用鍵。
次に、ステップＳ２２０で、加入者情報サーバ３３０は、ＡＫＡアルゴリズムを実行して、受信したメッセージに格納されたＩｄｅｎｔｉｔｉｙに対応する認証ベクタを生成する。
次いで、図９に示すように、ステップＳ２２２で、加入者情報サーバ３３０は、生成した認証ベクタを認証サーバ３４０へ送信する。
次に、ステップＳ２２４で、認証サーバ３４０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ｃｈａｌｌｅｎｇｅを基地局５１０へ送信する。このメッセージには、加入者情報サーバ３３０により生成された認証ベクタが格納される。ここで、認証サーバ３４０は、新たにＭＡＣ（Message Authentication Code）を算出して、メッセージに追加する。このＭＡＣは、ＷＬＡＮ端末１００がこのメッセージの完全性（Integrity）を検証するために用いられる。
次いで、ステップＳ２２６で、基地局５１０は、ＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−ＣｈａｌｌｅｎｇｅをＷＬＡＮ端末１００へ送信する。このメッセージには、認証ベクタのＲＡＮＤ及びＡＵＴＮ、並びにＭＡＣが含まれる。認証ベクタのＸＲＥＳ、ＩＫ及びＣＫは基地局５１０により保持され、ＷＬＡＮ端末１００へは送信されない。
次に、ステップＳ２２８で、ＷＬＡＮ端末１００は、ＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−ＣｈａｌｌｅｎｇｅをＷＷＡＮ端末２００へ送信する。このメッセージは、ＷＷＡＮ端末２００に対して、応答値（ＲＥＳ）及びセッション鍵(ＩＫ，ＣＫ)を生成するよう要求するメッセージである。
次いで、ステップＳ２３０で、ＷＷＡＮ端末２００は、ＡＫＡアルゴリズムを実行して、受信したＥＡＰ−Ｒｅｑｕｅｓｔ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅに対応するＲＥＳ、ＭＡＣ、及びセッション鍵（ＩＫ、ＣＫ）を生成する。
次に、ステップＳ２３２で、ＷＷＡＮ端末２００は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／ＡＫＡ−ＣｈａｌｌｅｎｇｅをＷＬＡＮ端末１００へ送信する。このメッセージには、ＷＷＡＮ端末２００が生成したＲＥＳ、ＭＡＣ、及びセッション鍵が格納される。
次いで、ステップＳ２３４で、ＷＬＡＮ端末１００は、受信したＥＡＰ−Ｒｅｓｐｏｎｓｅ／ＡＫＡ−Ｃｈａｌｌｅｎｇｅを基地局５１０へ転送する。
次に、ステップＳ２３６で、基地局５１０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔを認証サーバ３４０へ送信する。このメッセージには、ＷＷＡＮ端末２００により生成されたＲＥＳ、ＭＡＣ、及びセッション鍵（ＩＫ、ＣＫ）が格納される。
次いで、ステップＳ２３８で、認証サーバ３４０は、受信したＲＥＳを検証する。詳しくは、認証サーバ３４０は、ＷＷＡＮ端末２００により生成されたＲＥＳと加入者情報サーバ３３０により生成されたＸＲＥＳとが一致すること、及びＭＡＣによりメッセージの完全性を検証する。
次に、ステップＳ２４０で、認証サーバ３４０は、ＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ａｃｃｅｐｔを基地局５１０へ送信する。このメッセージは、接続を許可することを示すものである。
次いで、ステップＳ２４２で、基地局５１０は、ＥＡＰ−ＳｕｃｃｅｓｓをＷＬＡＮ端末１００へ送信する。このメッセージは、ＷＬＡＮ端末１００に対して、認証処理が成功したことを示すものである。
次に、ステップＳ２４４で、基地局５１０は、ＥＡＰｏＬ−ＫｅｙをＷＬＡＮ端末１００へ送信する。このメッセージは、ＷＬＡＮ端末１００と基地局５１０との間で使用する暗号化通信用の鍵を送付するものである。
以上説明したＥＡＰ認証処理を経て、ステップＳ２４６で、ＷＬＡＮ端末１００と基地局５１０との間で、ＷＬＡＮ通信のための接続が完了する。これにより、ＷＬＡＮ端末１００と基地局５１０との間で、例えばＷｉ−Ｆｉを用いたデータ通信が開始される。
以上、本実施形態に係るＥＡＰ認証処理の一例を説明した。
＜３．第２の実施形態＞
本実施形態は、アクセス権の検証処理の一部である、ペアリング情報の比較（以下、ペアリング確認処理とも称する）を、ＷＬＡＮ端末１００又はＷＷＡＮ端末２００の少なくともいずれかにおいて行う形態である。本実施形態に係る無線通信システム１は、第１の実施形態に係る無線通信システム１と同様の機能構成を有する。以下では、本実施形態に係る無線通信システム１に特徴的な構成について説明する。
［３−１．ＷＬＡＮ端末の構成例］
（１）無線通信部１１０
ペアリング確認処理をＷＬＡＮ端末１００が行う場合、無線通信部１１０は、認証サーバ３４０からペアリング確認要求を受信してペアリング確認応答を返信する。ペアリング確認処理をＷＷＡＮ端末２００が行う場合、無線通信部１１０は、認証サーバ３４０へペアリング情報を送信する。
ペアリング確認要求とは、特定の無線端末とのペアリングが確立済みであるか否かを確認することを要求する情報である。例えば、ペアリング確認要求には、ペアリングの一方がＷＬＡＮ端末１００自身であり、他方がＷＷＡＮ端末２００であるペアリング情報が含まれる。ペアリング確認応答とは、ペアリング確認要求に対する確認結果を示す応答情報である。
（２）制御部１３０
本実施形態に係る制御部１３０は、ペアリング確認処理を行う機能を有する。例えば、制御部１３０は、無線通信部１１０により受信されたペアリング確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示すペアリング確認応答を生成して、無線通信部１１０により返信させる。このように、ＷＬＡＮ端末１００がペアリング確認処理を行う場合、認証サーバ３４０における処理負荷が軽減される。ペアリングが確立済みであるか否かを確認するための方法は多様に考えられる。
例えば、制御部１３０は、ペアリング確認要求が示す無線端末とのペアリングが過去に確立済みであったか否かに基づいて、ペアリング確認応答を生成してもよい。例えば、制御部１３０は、ペアリング確認要求に含まれるペアリング情報と同じ組み合わせのペアリング情報が、記憶部１２０に記憶済みであるか否かを確認する。そして、制御部１３０は、記憶済みであればペアリング確認に成功した旨のペアリング確認応答を生成し、記憶済みでなければペアリング確認に失敗した旨のペアリング確認応答を生成する。
さらに、制御部１３０は、ペアリング確認要求が示す無線端末との無線接続が成功するか否かに基づいて、ペアリング確認応答を生成してもよい。例えば、制御部１３０は、ペアリング確認要求が示すＷＷＡＮ端末２００へ接続要求を行う。そして、制御部１３０は、接続に成功すればペアリング確認に成功した旨のペアリング確認応答を生成し、接続に失敗すればペアリング確認に失敗した旨のペアリング確認応答を生成する。この方法が採用される場合、ＷＬＡＮ端末１００とＷＷＡＮ端末２００との過去の関係性だけでなく、現在の関係性に基づいてペアリング確認処理が行われることとなる。このため、無線通信システム１は、過去にペアリングが確立していた場合であっても、現在は双方の持ち主が異なる場合等の事情の変化に応じて、適切なアクセス権の付与を行うことができる。
［３−２．ＷＷＡＮ端末の構成例］
（１）無線通信部２１０
アクセス権の検証をＷＷＡＮ端末２００が行う場合、無線通信部２１０は、認証サーバ３４０からペアリング確認要求を受信してペアリング確認応答を返信する。例えば、ペアリング確認要求には、ペアリングの一方がＷＷＡＮ端末２００自身であり、他方がＷＬＡＮ端末１００であるペアリング情報が含まれる。ペアリング確認処理をＷＬＡＮ端末１００が行う場合、無線通信部２１０は、認証サーバ３４０へペアリング情報を送信する。
（２）制御部２４０
本実施形態に係る制御部２４０は、ペアリング確認処理を行う機能を有する。例えば、制御部２４０は、無線通信部２１０により受信されたペアリング確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示すペアリング確認応答を生成して、無線通信部２１０により返信させる。このように、ＷＷＡＮ端末２００がペアリング確認処理を行う場合、認証サーバ３４０における処理負荷が軽減される。また、ＷＷＡＮ端末２００の加入者識別情報を用いてＷＬＡＮ端末１００がＷＬＡＮ５００へ接続することを考慮すると、ＷＷＡＮ端末２００側でペアリング確認処理を行うことにより、よりなりすましが防止され得る。例えば、ＷＷＡＮ端末２００のユーザは、心当たりのない無線端末にアクセス権を与えないよう操作することで、なりすましを防止することができる。
制御部２４０は、ペアリング確認要求が示す無線端末とのペアリングが過去に確立済みであったか否かに基づいて、ペアリング確認応答を生成してもよい。また、制御部２４０は、ペアリング確認要求が示す無線端末との無線接続が成功するか否かに基づいて、ペアリング確認応答を生成してもよい。
［３−３．認証サーバの構成例］
（１）通信部３４１
本実施形態に係る通信部３４１は、ペアリング確認処理を行う無線端末へ、ペアリング確認要求を送信して、ペアリング確認応答を受信する。
（２）制御部３４３
本実施形態に係る制御部３４３は、ペアリング確認処理をＷＬＡＮ端末１００又はＷＷＡＮ端末２００に行わせる。例えば、制御部３４３は、ＷＬＡＮ５００への認証に成功したＷＬＡＮ端末１００及び、認証のために用いられた加入者識別情報を有するＷＷＡＮ端末２００の少なくともいずれかに、ペアリング確認要求を送信する。例えば、通信部３４１によりペアリング情報が受信された場合、制御部３４３は、ペアリング情報が示す無線端末の、送信元でない方の無線端末へ、ペアリング確認要求を送信してもよい。また、制御部３４３は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の両方にペアリング確認要求を送信して、ペアリング確認処理をさせてもよい。この場合、いずれか一方がペアリング確認処理を行う場合と比較して、なりすましの防止効果はさらに向上し得る。
本実施形態に係る制御部３４３は、ペアリング確認処理を行った無線端末からのアクセス確認応答に応じて、アクセス権の検証を行う。例えば、制御部３４３は、ペアリングが確立済みである旨のアクセス確認応答に係るＷＬＡＮ端末１００へ、アクセス権を付与する。
以上、本実施形態に係る認証サーバ３４０の構成例を説明した。
［３−４．動作処理］
続いて、図１０〜図１１を参照して、本実施形態に係る無線通信システム１による動作処理を説明する。なお、図１０に示す例は、ＷＬＡＮ端末１００がペアリング確認処理を行う場合の接続処理例であり、図１１に示す例は、ＷＷＡＮ端末２００がペアリング確認処理を行う場合の接続処理例である。
図１０は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図１０に示すように、本シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
まず、ステップＳ３０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。次いで、ステップＳ３０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。次に、ステップＳ３０６で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。次いで、ステップＳ３０８で、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＷＡＮ端末２００自身及びペアリング相手であるＷＬＡＮ端末１００の識別情報を含む。次に、ステップＳ３１０で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。
次いで、ステップＳ３１２で、認証サーバ３４０は、基地局５１０を介してＷＬＡＮ端末１００へ、ペアリング確認要求を送信する。例えば、認証サーバ３４０は、上記ステップＳ３０８において受信されたペアリング情報が示す無線端末のうち、送信元でない方の無線端末であるＷＬＡＮ端末１００へ、ペアリング確認要求を送信する。このペアリング確認要求には、上記ステップＳ３０８において受信されたペアリング情報と同様の、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の識別情報を含むペアリング情報が含まれる。
次に、ステップＳ３１４で、ＷＬＡＮ端末１００は、ペアリング確認処理を行う。例えば、ＷＬＡＮ端末１００は、上記ステップＳ３１２おいて受信したペアリング確認要求が示す無線端末であるＷＷＡＮ端末２００との、ペアリングが確立済みであるか否かを確認して、確認結果を示すペアリング確認応答を生成する。例えば、ＷＬＡＮ端末１００は、記憶部１２０を参照したり、ＷＷＡＮ端末２００との無線接続を試行したりすることで、ペアリングが確立済みであるか否かを確認する。
次いで、ステップＳ３１６で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、上記ステップＳ３１４において生成したペアリング確認応答を送信する。
そして、ステップＳ３１８で、認証サーバ３４０は、アクセス権の検証処理を行う。例えば、認証サーバ３４０は、上記ステップＳ３１６で受信したペアリング確認応答が示す確認結果に基づいて、アクセス権の検証処理を行う。例えば、認証サーバ３４０は、確認結果がペアリング確認の成功を示す場合には検証成功と判定し、確認結果がペアリング確認の失敗を示す場合には検証失敗と判定する。
検証成功の場合、ステップＳ３２０で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
以上、本実施形態に係る接続処理の一例を説明した。続いて、図１１を参照して、接続処理の他の一例を説明する。
図１１は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図１１に示すように、本シーケンスには、基地局３１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
まず、ステップＳ４０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。次いで、ステップＳ４０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。次に、ステップＳ４０６で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。次いで、ステップＳ４０８で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。次に、ステップＳ４１０で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、ペアリング情報を送信する。ここで送信されるペアリング情報は、ＷＬＡＮ端末１００自身及びペアリング相手であるＷＷＡＮ端末２００の識別情報を含む。
次いで、ステップＳ４１２で、認証サーバ３４０は、基地局３１０を介してＷＷＡＮ端末２００へ、ペアリング確認要求を送信する。例えば、認証サーバ３４０は、上記ステップＳ４１０において受信されたペアリング情報が示す無線端末のうち、送信元でない方の無線端末であるＷＷＡＮ端末２００へ、ペアリング確認要求を送信する。このペアリング確認要求には、上記ステップＳ４１０において受信されたペアリング情報と同様の、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の識別情報を含むペアリング情報が含まれる。
次に、ステップＳ４１４で、ＷＷＡＮ端末２００は、ペアリング確認処理を行う。例えば、ＷＷＡＮ端末２００は、上記ステップＳ４１２おいて受信したペアリング確認要求が示す無線端末であるＷＬＡＮ端末１００との、ペアリングが確立済みであるか否かを確認して、確認結果を示すペアリング確認応答を生成する。例えば、ＷＷＡＮ端末２００は、記憶部２２０を参照したり、ＷＬＡＮ端末１００との無線接続を試行したりすることで、ペアリングが確立済みであるか否かを確認する。
次いで、ステップＳ４１６で、ＷＷＡＮ端末２００は、基地局３１０を介して認証サーバ３４０へ、上記ステップＳ４１４において生成したペアリング確認応答を送信する。
そして、ステップＳ４１８で、認証サーバ３４０は、アクセス権の検証処理を行う。
検証成功の場合、ステップＳ４２０で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
（３）補足
本実施形態に係る無線通信システム１は、図１０及び図１１に示した接続処理例を組み合わせてもよい。例えば、認証サーバ３４０は、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の双方へアクセス確認要求を送信し、双方のアクセス確認応答に基づいてアクセス権の検証処理を行ってもよい。
＜４．第３の実施形態＞
本実施形態は、ＷＬＡＮ端末１００によるＷＬＡＮ５００への接続処理に決済端末が関与する形態である。まず、図１２を参照して、本実施形態に係る無線通信システム１の概要について説明する。
［４−１．概要］
図１２は、本実施形態に係る無線通信システム１の概要について説明するための図である。図１２に示すように、本実施形態に係る無線通信システム１は、図２に示した例と比較すると、決済端末６１０を含む点で相違する。
決済端末６１０は、各種決済を行う機能を有する決済装置である。典型的には、決済端末６１０は、スマートフォン等との間で近距離無線通信を行って電子決済を行う。決済端末６１０は、自身が有する決済機能を用いて決済処理を行ってもよいし、決済機能を有する他の装置（例えば、後述する決済サーバ３６０）との通信を介して決済処理を行ってもよい。
本実施形態に係る決済端末６１０は、ＷＷＡＮ端末２００との間で通信を行い、ＷＷＡＮ端末２００からの決済要求に応じた決済処理を行う。例えば、決済端末６１０は、ＷＷＡＮ端末２００からの決済要求に応じて、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための決済処理を行う。典型的には、この決済処理は、ＨｏｔＳｐｏｔ接続利用料等の支払い手続きである。本実施形態では、接続利用料等の料金の支払いを要するＷＬＡＮ５００にＷＬＡＮ端末１００が接続する際に、ＷＷＡＮ端末２００を用いた支払いが可能となるので、ユーザの利便性が向上する。
また、本実施形態に係る決済端末６１０は、ＷＷＡＮ端末２００のペアリング情報の認証サーバ３４０への送信を、決済処理の成否に応じて制御してもよい。例えば、決済端末６１０は、ＷＷＡＮ端末２００から近距離無線通信等によりペアリング情報を受信して、決済処理に成功した場合にペアリング情報を認証サーバ３４０へ送信してもよい。この場合、ペアリング情報の認証サーバ３４０への送信は、ＷＷＡＮ端末２００に代わって決済端末６１０が行うこととなる。このため、ＷＷＡＮ端末２００は、ＷＷＡＮ通信機能を使用してペアリング情報を送信する処理を省略することが可能となり、省電力化される。さらに、ＷＷＡＮ端末２００は、ＷＷＡＮ通信機能を有していなくてもよく、その場合はより低コストでユーザにＷＷＡＮ端末２００が提供される。他にも、決済端末６１０は、決済処理に成功した場合に、ＷＷＡＮ端末２００によるペアリング情報の認証サーバ３４０への送信を許可してもよい。決済端末６１０が決済処理の成否に応じてペアリング情報の送信を制御することにより、通信制限を解除する対象が、決済処理に成功したＷＷＡＮ端末２００とのペアリングがされたＷＬＡＮ端末１００となるため、安全性がより向上する。
以上、本実施形態に係る無線通信システム１の概要について説明した。本実施形態に係る無線通信システム１は、上述した各実施形態に係る無線通信システム１と同様の機能構成を有する。以下では、本実施形態に係る無線通信システム１に特徴的な構成について説明する。まず、図１３を参照して、本実施形態に係る無線通信システム１全体の構成例について説明する。
［４−２．無線通信システムの構成例］
図１３は、本実施形態に係る無線通信システム１の構成の一例を示すブロック図である。図１３に示す構成例では、図３に示した構成例から本実施形態に関与する構成要素を残して他を省略し、新たな構成要素を追加している。図１３に示すように、本実施形態に係る無線通信システム１は、新たな構成要素として、決済サーバ３６０及び決済端末６１０を有する。

決済サーバ３６０は、決済端末６１０を介してＷＷＡＮ端末２００との間で決済処理を行う。決済サーバ３６０は、決済端末６１０を介して、ＷＷＡＮ端末２００との間で暗号化された通信路を確立した上で決済処理を行う。決済サーバ３６０は、ＷＷＡＮ端末２００が有する加入者識別情報を用いた決済処理を行ってもよく、決済サーバ３６０と連携した認証処理及び決済処理を行ってもよい。
続いて、ＷＷＡＮ端末２００に関する本実施形態に特徴的な構成を説明すると共に、図１４を参照して、本実施形態に係る決済端末６１０の構成例について説明する。
［４−３．ＷＷＡＮ端末の構成例］
（１）無線通信部２１０
本実施形態に係る無線通信部２１０は、決済端末６１０との間で、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための各種情報の送受信を行う、第２の無線通信部として機能する。例えば、無線通信部２１０は、決済端末６１０へ決済要求を送信する。また、無線通信部２１０は、決済端末６１０へペアリング情報を送信する。これらの情報の送信には、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔ、ＷＬＡＮ、ＺｉｇＢｅｅ、ＩｒＤＡ等の近距離無線通信方式が用いられてもよい。
（２）制御部２４０
本実施形態に係る制御部２４０は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための、決済端末６１０との通信を制御する機能を有する。例えば、制御部２４０は、決済端末６１０へ決済要求を送信するよう無線通信部２１０を制御する。これにより、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するための決済処理を、決済端末６１０に行わせることが可能となる。決済要求には、例えば決済金額及び決済先その他の決済処理のための情報が含まれる。また、制御部２４０は、決済端末６１０へペアリング情報を送信するよう無線通信部２１０を制御してもよい。これにより、ペアリング情報は、決済処理に成功した場合に、決済端末６１０を介して認証サーバ３４０へ送信されることとなる。よって、ユーザがＷＷＡＮ端末２００を用いた支払いを終えると、ＷＬＡＮ端末１００における通信制限が解除されるので、ユーザの利便性が向上する。
［４−４．決済端末の構成例］
図１４は、本実施形態に係る決済端末６１０の論理的な構成の一例を示すブロック図である。図１４に示すように、決済端末６１０は、通信部６１１、記憶部６１２、及び制御部６１３を有する。
（１）通信部６１１
通信部６１１は、外部機器との間でのデータの送受信を行う通信モジュールである。通信部６１１は、有線／無線の多様な通信方式を用いて無線通信を行うことができる。本実施形態に係る通信部６１１は、ＷＷＡＮ３００への加入者識別情報を有するＷＷＡＮ端末２００との通信を行う第１の通信部として機能する。例えば、通信部６１１は、ＷＷＡＮ端末２００から決済要求及びペアリング情報を受信する。また、本実施形態に係る通信部６１１は、ＷＬＡＮ端末１００におけるＷＬＡＮ５００との通信制限を解除するか否かを判定する認証サーバ３４０との通信を行う第２の通信部として機能する。例えば、通信部６１１は、決済処理に成功した場合に、ペアリング情報を認証サーバ３４０へ送信する。
（２）記憶部６１２
記憶部６１２は、所定の記録媒体に対してデータの記録再生を行う部位である。例えば、記憶部６１２は、通信部６１１によりＷＷＡＮ端末２００から受信された情報を記憶する。具体的には、記憶部６１２は、ＷＷＡＮ端末２００から受信されたペアリング情報を記憶する。記憶部６１２は、受信されたペアリング情報を、決済処理に成功するまで記憶しておき、成功後認証サーバ３４０へ送信された後に破棄してもよい。
（３）制御部６１３
制御部６１３は、演算処理装置および制御装置として機能し、各種プログラムに従って決済端末６１０内の動作全般を制御する。
例えば、制御部６１３は、通信部６１１によりＷＷＡＮ端末２００から受信された決済要求に基づく決済処理を行う機能を有する。決済端末６１０は、自身が有する決済機能を用いて決済処理を行ってもよいし、決済機能を有する決済サーバ３６０との通信を介して決済処理を行ってもよい。
また、制御部６１３は、通信部６１１によりＷＷＡＮ端末２００から受信されたペアリング情報を認証サーバ３４０へ送信するよう通信部６１１を制御する機能を有する。例えば、制御部６１３は、決済処理に成功した場合にペアリング情報を認証サーバ３４０へ送信し、失敗した場合に送信しないよう通信部６１１を制御してもよい。この場合、認証サーバ３４０が通信制限を解除する対象が、決済処理に成功したＷＷＡＮ端末２００とのペアリングがされたＷＬＡＮ端末１００となるため、安全性がより向上する。
以上、無線通信システム１の構成例について説明した。続いて、図１５を参照して、本実施形態に係る無線通信システム１による動作処理を説明する。
［４−５．動作処理］
図１５は、本実施形態に係る無線通信システム１において実行される接続処理の流れの一例を示すシーケンス図である。図１５に示すように、本シーケンスには、決済端末６１０、ＷＷＡＮ端末２００、ＷＬＡＮ端末１００、基地局５１０、及び認証サーバ３４０が関与する。
まず、ステップＳ５０２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へ機器情報を送信する。次いで、ステップＳ５０４で、ＷＬＡＮ端末１００及びＷＷＡＮ端末２００は、ペアリングを確立する。
次に、ステップＳ５０６で、ＷＷＡＮ端末２００は、決済要求及びペアリング情報を決済端末６１０へ送信する。なお、ＷＷＡＮ端末２００は、まず決済要求を送信して、決済端末６１０による決済処理の成功後にペアリング情報を送信してもよい。
次いで、ステップＳ５０８で、決済端末６１０は、決済処理を行う。例えば、決済端末６１０は、決済サーバ３６０との通信を介して決済処理を行う。以下では、決済処理に成功した場合の動作を説明する。
次に、ステップＳ５１０で、決済端末６１０は、上記ステップＳ５０６においてＷＷＡＮ端末２００から受信したペアリング情報を認証サーバ３４０へ送信する。
次いで、ステップＳ５１２で、ＷＷＡＮ端末２００は、ＷＬＡＮ端末１００へポリシーを送信する。ポリシーには、少なくとも基地局５１０に関するアクセス情報及び優先順位を示す情報が含まれ得る。
次に、ステップＳ５１４で、ＷＬＡＮ端末１００は、ＥＡＰ認証処理により、ＷＬＡＮ５００への認証を行う。
次いで、ステップＳ５１６で、ＷＬＡＮ端末１００は、基地局５１０との間でＩＰアドレス割り当てを実施し、ＩＰアドレスを取得する。
次に、ステップＳ５１８で、ＷＬＡＮ端末１００は、基地局５１０を介して認証サーバ３４０へ、ペアリング情報を送信する。
そして、ステップＳ５２０で、認証サーバ３４０は、アクセス権の検証処理を行う。
検証成功の場合、ステップＳ５２２で、認証サーバ３４０は、ＷＬＡＮ端末１００へアクセス権を付与して、アクセス許可を行う。なお、検証失敗の場合、認証サーバ３４０は、ＷＬＡＮ端末１００にアクセス権を付与せず、ＷＬＡＮ端末１００によるサービスネットワーク４００の利用を拒否する。
以上、本実施形態に係る接続処理の一例を説明した。
なお、ＷＷＡＮ端末２００は、ペアリング情報を、決済端末６１０を介さずに認証サーバ３４０へ送信してもよい。この場合、例えば、ＷＷＡＮ端末２００は、ステップＳ５０６においてペアリング情報の送信を省略する。そして、ＷＷＡＮ端末２００は、ステップＳ５１０において、上記ステップＳ５０８における決済処理の成功を契機として、基地局３１０を介して認証サーバ３４０へペアリング情報を送信してもよい。この場合、ペアリング情報が決済端末６１０を経由することがないので、安全性がより向上し得る。
＜５．応用例＞
本開示に係る技術は、様々な製品へ応用可能である。例えば、無線通信装置１００及び無線通信装置２００は、スマートフォン、タブレットＰＣ（Personal Computer）、ノートＰＣ、携帯型ゲーム端末若しくはデジタルカメラなどのモバイル端末、テレビジョン受像機、プリンタ、デジタルスキャナ若しくはネットワークストレージなどの固定端末、又はカーナビゲーション装置などの車載端末として実現されてもよい。また、無線通信装置１００及び無線通信装置２００は、スマートメータ、自動販売機、遠隔監視装置又はＰＯＳ（Point Of Sale）端末などの、Ｍ２Ｍ（Machine To Machine）通信を行う端末（ＭＴＣ（Machine Type Communication）端末ともいう）として実現されてもよい。さらに、無線通信装置１００及び無線通信装置２００は、これら端末に搭載される無線通信モジュール（例えば、１つのダイで構成される集積回路モジュール）であってもよい。
［５−１．第１の応用例］
図１６は、本開示に係る技術が適用され得るスマートフォン９００の概略的な構成の一例を示すブロック図である。スマートフォン９００は、プロセッサ９０１、メモリ９０２、ストレージ９０３、外部接続インタフェース９０４、カメラ９０６、センサ９０７、マイクロフォン９０８、入力デバイス９０９、表示デバイス９１０、スピーカ９１１、無線通信インタフェース９１３、アンテナスイッチ９１４、アンテナ９１５、バス９１７、バッテリー９１８及び補助コントローラ９１９を備える。
プロセッサ９０１は、例えばＣＰＵ（Central Processing Unit）又はＳｏＣ（System on Chip）であってよく、スマートフォン９００のアプリケーションレイヤ及びその他のレイヤの機能を制御する。メモリ９０２は、ＲＡＭ（Random Access Memory）及びＲＯＭ（Read Only Memory）を含み、プロセッサ９０１により実行されるプログラム及びデータを記憶する。ストレージ９０３は、半導体メモリ又はハードディスクなどの記憶媒体を含み得る。外部接続インタフェース９０４は、メモリーカード又はＵＳＢ（Universal Serial Bus）デバイスなどの外付けデバイスをスマートフォン９００へ接続するためのインタフェースである。
カメラ９０６は、例えば、ＣＣＤ（Charge Coupled Device）又はＣＭＯＳ（Complementary Metal Oxide Semiconductor）などの撮像素子を有し、撮像画像を生成する。センサ９０７は、例えば、測位センサ、ジャイロセンサ、地磁気センサ及び加速度センサなどのセンサ群を含み得る。マイクロフォン９０８は、スマートフォン９００へ入力される音声を音声信号へ変換する。入力デバイス９０９は、例えば、表示デバイス９１０の画面上へのタッチを検出するタッチセンサ、キーパッド、キーボード、ボタン又はスイッチなどを含み、ユーザからの操作又は情報入力を受け付ける。表示デバイス９１０は、液晶ディスプレイ（ＬＣＤ）又は有機発光ダイオード（ＯＬＥＤ）ディスプレイなどの画面を有し、スマートフォン９００の出力画像を表示する。スピーカ９１１は、スマートフォン９００から出力される音声信号を音声に変換する。
無線通信インタフェース９１３は、ＩＥＥＥ８０２．１１ａ、１１ｂ、１１ｇ、１１ｎ、１１ａｃ及び１１ａｄなどの無線ＬＡＮ標準のうちの１つ以上をサポートし、無線通信を実行する。無線通信インタフェース９１３は、インフラストラクチャーモードにおいては、他の装置と無線ＬＡＮアクセスポイントを介して通信し得る。また、無線通信インタフェース９１３は、アドホックモード又はＷｉ−Ｆｉ Ｄｉｒｅｃｔ（登録商標）等のダイレクト通信モードにおいては、他の装置と直接的に通信し得る。なお、Ｗｉ−Ｆｉ Ｄｉｒｅｃｔでは、アドホックモードとは異なり２つの端末の一方がアクセスポイントとして動作するが、通信はそれら端末間で直接的に行われる。無線通信インタフェース９１３は、典型的には、ベースバンドプロセッサ、ＲＦ（Radio Frequency）回路及びパワーアンプなどを含み得る。無線通信インタフェース９１３は、通信制御プログラムを記憶するメモリ、当該プログラムを実行するプロセッサ及び関連する回路を集積したワンチップのモジュールであってもよい。無線通信インタフェース９１３は、無線ＬＡＮ方式に加えて、近距離無線通信方式、近接無線通信方式又はセルラ通信方式などの他の種類の無線通信方式をサポートしてもよい。アンテナスイッチ９１４は、無線通信インタフェース９１３に含まれる複数の回路（例えば、異なる無線通信方式のための回路）の間でアンテナ９１５の接続先を切り替える。アンテナ９１５は、単一の又は複数のアンテナ素子（例えば、ＭＩＭＯアンテナを構成する複数のアンテナ素子）を有し、無線通信インタフェース９１３による無線信号の送信及び受信のために使用される。
なお、図１６の例に限定されず、スマートフォン９００は、複数のアンテナ（例えば、無線ＬＡＮ用のアンテナ及び近接無線通信方式用のアンテナ、など）を備えてもよい。その場合に、アンテナスイッチ９１４は、スマートフォン９００の構成から省略されてもよい。
バス９１７は、プロセッサ９０１、メモリ９０２、ストレージ９０３、外部接続インタフェース９０４、カメラ９０６、センサ９０７、マイクロフォン９０８、入力デバイス９０９、表示デバイス９１０、スピーカ９１１、無線通信インタフェース９１３及び補助コントローラ９１９を互いに接続する。バッテリー９１８は、図中に破線で部分的に示した給電ラインを介して、図１６に示したスマートフォン９００の各ブロックへ電力を供給する。補助コントローラ９１９は、例えば、スリープモードにおいて、スマートフォン９００の必要最低限の機能を動作させる。
図１６に示したスマートフォン９００は、無線通信装置１００として動作し得る。この場合、例えば図４を参照して説明した無線通信部１１０、記憶部１２０、及び制御部１３０は、無線通信インタフェース９１３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９０１又は補助コントローラ９１９において実装されてもよい。
図１６に示したスマートフォン９００は、無線通信装置２００として動作し得る。この場合、例えば図５を参照して説明した無線通信部２１０、記憶部２２０、加入者識別モジュール２３０、及び制御部２４０は、無線通信インタフェース９１３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９０１又は補助コントローラ９１９において実装されてもよい。
なお、スマートフォン９００は、プロセッサ９０１がアプリケーションレベルでアクセスポイント機能を実行することにより、無線アクセスポイント（ソフトウェアＡＰ）として動作してもよい。また、無線通信インタフェース９１３が無線アクセスポイント機能を有していてもよい。
［５−２．第２の応用例］
図１７は、本開示に係る技術が適用され得るカーナビゲーション装置９２０の概略的な構成の一例を示すブロック図である。カーナビゲーション装置９２０は、プロセッサ９２１、メモリ９２２、ＧＰＳ（Global Positioning System）モジュール９２４、センサ９２５、データインタフェース９２６、コンテンツプレーヤ９２７、記憶媒体インタフェース９２８、入力デバイス９２９、表示デバイス９３０、スピーカ９３１、無線通信インタフェース９３３、アンテナスイッチ９３４、アンテナ９３５及びバッテリー９３８を備える。
プロセッサ９２１は、例えばＣＰＵ又はＳｏＣであってよく、カーナビゲーション装置９２０のナビゲーション機能及びその他の機能を制御する。メモリ９２２は、ＲＡＭ及びＲＯＭを含み、プロセッサ９２１により実行されるプログラム及びデータを記憶する。
ＧＰＳモジュール９２４は、ＧＰＳ衛星から受信されるＧＰＳ信号を用いて、カーナビゲーション装置９２０の位置（例えば、緯度、経度及び高度）を測定する。センサ９２５は、例えば、ジャイロセンサ、地磁気センサ及び気圧センサなどのセンサ群を含み得る。データインタフェース９２６は、例えば、図示しない端子を介して車載ネットワーク９４１に接続され、車速データなどの車両側で生成されるデータを取得する。
コンテンツプレーヤ９２７は、記憶媒体インタフェース９２８に挿入される記憶媒体（例えば、ＣＤ又はＤＶＤ）に記憶されているコンテンツを再生する。入力デバイス９２９は、例えば、表示デバイス９３０の画面上へのタッチを検出するタッチセンサ、ボタン又はスイッチなどを含み、ユーザからの操作又は情報入力を受け付ける。表示デバイス９３０は、ＬＣＤ又はＯＬＥＤディスプレイなどの画面を有し、ナビゲーション機能又は再生されるコンテンツの画像を表示する。スピーカ９３１は、ナビゲーション機能又は再生されるコンテンツの音声を出力する。
無線通信インタフェース９３３は、ＩＥＥＥ８０２．１１ａ、１１ｂ、１１ｇ、１１ｎ、１１ａｃ及び１１ａｄなどの無線ＬＡＮ標準のうちの１つ以上をサポートし、無線通信を実行する。無線通信インタフェース９３３は、インフラストラクチャーモードにおいては、他の装置と無線ＬＡＮアクセスポイントを介して通信し得る。また、無線通信インタフェース９３３は、アドホックモード又はＷｉ−Ｆｉ Ｄｉｒｅｃｔ等のダイレクト通信モードにおいては、他の装置と直接的に通信し得る。無線通信インタフェース９３３は、典型的には、ベースバンドプロセッサ、ＲＦ回路及びパワーアンプなどを含み得る。無線通信インタフェース９３３は、通信制御プログラムを記憶するメモリ、当該プログラムを実行するプロセッサ及び関連する回路を集積したワンチップのモジュールであってもよい。無線通信インタフェース９３３は、無線ＬＡＮ方式に加えて、近距離無線通信方式、近接無線通信方式又はセルラ通信方式などの他の種類の無線通信方式をサポートしてもよい。アンテナスイッチ９３４は、無線通信インタフェース９３３に含まれる複数の回路の間でアンテナ９３５の接続先を切り替える。アンテナ９３５は、単一の又は複数のアンテナ素子を有し、無線通信インタフェース９３３による無線信号の送信及び受信のために使用される。
なお、図１７の例に限定されず、カーナビゲーション装置９２０は、複数のアンテナを備えてもよい。その場合に、アンテナスイッチ９３４は、カーナビゲーション装置９２０の構成から省略されてもよい。
バッテリー９３８は、図中に破線で部分的に示した給電ラインを介して、図１７に示したカーナビゲーション装置９２０の各ブロックへ電力を供給する。また、バッテリー９３８は、車両側から給電される電力を蓄積する。
図１７に示したカーナビゲーション装置９２０は、無線通信装置１００として動作し得る。この場合、例えば図４を参照して説明した無線通信部１１０、記憶部１２０、及び制御部１３０は、無線通信インタフェース９３３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９２１において実装されてもよい。
図１７に示したカーナビゲーション装置９２０は、無線通信装置２００として動作し得る。この場合、例えば図５を参照して説明した無線通信部２１０、記憶部２２０、加入者識別モジュール２３０、及び制御部２４０は、無線通信インタフェース９３３において実装されてもよい。また、これら機能の少なくとも一部は、プロセッサ９２１において実装されてもよい。
また、本開示に係る技術は、上述したカーナビゲーション装置９２０の１つ以上のブロックと、車載ネットワーク９４１と、車両側モジュール９４２とを含む車載システム（又は車両）９４０として実現されてもよい。車両側モジュール９４２は、車速、エンジン回転数又は故障情報などの車両側データを生成し、生成したデータを車載ネットワーク９４１へ出力する。
＜６．まとめ＞
ここまで、図１〜図１７を用いて、本開示に係る技術の実施形態を詳細に説明した。上述した実施形態によれば、ＷＷＡＮ３００に接続して無線通信を行うＷＷＡＮ端末２００との無線通信、及びＷＬＡＮ５００に接続して無線通信を行うＷＬＡＮ端末１００において、ＷＬＡＮ５００との通信制限を解除するために、ＷＷＡＮ端末２００とのペアリング情報が送信される。ＷＷＡＮ端末２００から送信されたペアリング情報に基づいてアクセス権の検証が行われるので、単にＭＡＣアドレスを用いて管理される場合と比較して、なりすましがより防止される。例えば、通信事業者は、ＷＬＡＮ端末１００とペアリングされたＷＷＡＮ端末２００の加入者識別情報を、ペアリング情報を用いて特定することが可能となり、なりすましのリスクを低下させることができる。これにより、ＷＬＡＮ端末１００は、より安全にインターネットに接続することが可能となる。また、通信事業者は、ＷＷＡＮ端末２００とＷＬＡＮ端末１００との関係性をペアリング情報により特定することができるので、アクセス管理、台数制限、及び課金管理等を容易に行うことが可能になり、きめ細やかなサービスを提供することが可能となる。
また、ＷＬＡＮ端末１００により送信されたペアリング情報と合致するペアリング情報がＷＷＡＮ端末２００から送信されたか否かに基づいて、アクセス権の検証（通信制限の解除判定）が行われる。ＷＬＡＮ端末１００及びＷＷＡＮ端末２００の双方から送信されたペアリング情報が合致する場合に通信制限が解除されるため、一方からの情報に基づく検証が行われる場合と比較して、なりすましがより防止される。
以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。
例えば、上記実施形態では、認証サーバ３４０がアクセス権の検証を行うものとして説明したが、本技術はかかる例に限定されない。例えば、通信事業者が管理する任意の装置により、アクセス権の検証がなされ得る。
なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記憶媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。
また、本明細書においてフローチャート及びシーケンス図を用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。
また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。
なお、以下のような構成も本開示の技術的範囲に属する。
（１）
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う第２の無線通信部と、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
を備える無線通信装置。
（２）
前記第２の無線通信部により送信されたペアリング情報と合致するペアリング情報が前記無線端末から送信されたか否かに基づいて、前記通信制限の解除判定が行われる、前記（１）に記載の無線通信装置。
（３）
前記通信制限がされた環境下では、前記通信制限の解除判定のための通信が許可される、前記（２）に記載の無線通信装置。
（４）
前記ペアリング情報は、ペアリングが確立した前記無線端末を識別するための識別情報及び前記無線通信装置を識別するための識別情報、ペアリングが確立する際に生成されるリンクキー、又は前記リンクキーを元に生成されたハッシュデータの少なくともいずれかを含む、前記（１）〜（３）のいずれか一項に記載の無線通信装置。
（５）
前記識別情報は、前記無線端末と前記第１の無線通信部との無線通信で用いられるデバイスアドレス情報である、前記（４）に記載の無線通信装置。
（６）
前記制御部は、前記無線端末が有する加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記第２のネットワークへの認証を行う、前記（１）〜（５）のいずれか一項に記載の無線通信装置。
（７）
前記無線通信装置は、過去にペアリングが確立された無線端末との前記ペアリング情報を記憶する記憶部をさらに備え、
前記制御部は、ＥＡＰ認証のために用いた加入者識別情報を有する前記無線端末との前記ペアリング情報を、前記第２の無線通信部による送信対象として前記記憶部から選択する、前記（６）に記載の無線通信装置。
（８）
前記制御部は、前記ペアリング情報を暗号化する、前記（１）〜（７）のいずれか一項に記載の無線通信装置。
（９）
前記制御部は、前記無線通信装置の種別を示す種別情報を送信するよう前記第２の無線通信部を制御する、前記（１）〜（８）のいずれか一項に記載の無線通信装置。
（１０）
前記制御部は、前記第２の無線通信部により受信された確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示す応答情報を生成して、前記第２の無線通信部により返信させる、前記（１）〜（９）のいずれか一項に記載の無線通信装置。
（１１）
前記制御部は、前記確認要求が示す無線端末との無線接続に成功するか否かに基づいて前記応答情報を生成する、前記（１０）に記載の無線通信装置。
（１２）
前記第１のネットワークは、移動体通信網である、前記（１）〜（１１）のいずれか一項に記載の無線通信装置。
（１３）
前記第２のネットワークは、公衆無線ＬＡＮである、前記（１）〜（１２）のいずれか一項に記載の無線通信装置。
（１４）
第１のネットワークに接続して無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
を備える無線通信装置。
（１５）
前記無線通信装置は、前記第１のネットワークへの加入者識別情報を格納する格納部をさらに備え、
前記制御部は、前記格納部に格納された前記加入者識別情報を用いた前記無線端末による前記第２のネットワークへのＥＡＰ認証が成功した場合に、前記ペアリング情報を送信するよう前記第１の無線通信部を制御する、前記（１４）に記載の無線通信装置。
（１６）
前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、決済装置へ決済要求を送信するよう前記第２の無線通信部を制御する、前記（１４）又は（１５）に記載の無線通信装置。
（１７）
前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記決済装置へ前記ペアリング情報を送信するよう前記第２の無線通信部を制御する、前記（１６）に記載の無線通信装置。
（１８）
第１のネットワークに接続して無線通信を行う第１の無線端末、及び第２のネットワークに接続して無線通信を行う第２の無線端末との通信を行う通信部と、
前記通信部により前記第１の無線端末から受信された第１のペアリング情報、及び前記通信部により前記第２の無線端末から受信された第２のペアリング情報が合致するか否かに基づいて、前記第２の無線端末における前記第２のネットワークとの通信制限を解除するか否かを判定する制御部と、
を備えるサーバ。
（１９）
第１のネットワークへの加入者識別情報を有する第１の無線端末との通信を行う第１の通信部と、
第２の無線端末における第２のネットワークとの通信制限を解除するか否かを判定するサーバとの通信を行う第２の通信部と、
前記第１の通信部により受信された決済要求に基づく決済処理を行う制御部と、
を備え、
前記制御部は、前記第１の通信部により受信されたペアリング情報を前記サーバへ送信するよう前記第２の通信部を制御する、決済装置。
（２０）
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第１の無線通信部により行うことと、
第２の無線通信部により第２のネットワークに接続して無線通信を行うことと、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御することと、
を含む無線通信方法。
（２１）
第１の無線通信部により第１のネットワークに接続して無線通信を行うことと、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第２の無線通信部により行うことと、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御することと、
を含む無線通信方法。
（２２）
コンピュータを、
第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う第２の無線通信部と、
前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
として機能させるためのプログラム。
（２３）
コンピュータを、
第１のネットワークに接続して無線通信を行う第１の無線通信部と、
第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
として機能させるためのプログラム。
１ 無線通信システム
１００ ＷＬＡＮ端末
１１０ 無線通信部
１１２ ＷＬＡＮモジュール
１１４ ＢＴモジュール
１１６ ＮＦＣモジュール
１２０ 記憶部
１３０ 制御部
２００ ＷＷＡＮ端末
２１０ 無線通信部
２１２ ＷＷＡＮモジュール
２１４ ＷＬＡＮモジュール
２１６ ＢＴモジュール
２１８ ＮＦＣモジュール
２２０ 記憶部
２３０ 加入者識別モジュール
２４０ 制御部
３００ ＷＷＡＮ
３１０ 基地局
３２０ ゲートウェイ
３３０ 加入者情報サーバ
３４０ 認証サーバ
３４１ 通信部
３４２ 記憶部
３４３ 制御部
３５０ ネットワーク情報提供サーバ
３６０ 決済サーバ
４００ サービスネットワーク
５００ ＷＬＡＮ
５１０ 基地局
６１０ 決済端末
６１１ 通信部
６１２ 記憶部
６１３ 制御部

Claims (21)

  1. 第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
    第２のネットワークに接続して無線通信を行う第２の無線通信部と、
    前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
    過去にペアリングが確立された前記無線端末との前記ペアリング情報を記憶する記憶部と、
    を備え、
    前記制御部は、前記無線端末が有する加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記第２のネットワークへの認証を行うとともに、ＥＡＰ認証のために用いた加入者識別情報を有する前記無線端末との前記ペアリング情報を、前記第２の無線通信部による送信対象として前記記憶部から選択する、無線通信装置。
  2. 前記第２の無線通信部により送信されたペアリング情報と合致するペアリング情報が前記無線端末から送信されたか否かに基づいて、前記通信制限の解除判定が行われる、請求項１に記載の無線通信装置。
  3. 前記通信制限がされた環境下では、前記通信制限の解除判定のための通信が許可される、請求項２に記載の無線通信装置。
  4. 前記ペアリング情報は、ペアリングが確立した前記無線端末を識別するための識別情報及び前記無線通信装置を識別するための識別情報、ペアリングが確立する際に生成されるリンクキー、又は前記リンクキーを元に生成されたハッシュデータの少なくともいずれかを含む、請求項１〜３のいずれか一項に記載の無線通信装置。
  5. 前記識別情報は、前記無線端末と前記第１の無線通信部との無線通信で用いられるデバイスアドレス情報である、請求項４に記載の無線通信装置。
  6. 前記制御部は、前記ペアリング情報を暗号化する、請求項１〜５のいずれか一項に記載の無線通信装置。
  7. 前記制御部は、前記無線通信装置の種別を示す種別情報を送信するよう前記第２の無線通信部を制御する、請求項１〜６のいずれか一項に記載の無線通信装置。
  8. 前記制御部は、前記第２の無線通信部により受信された確認要求が示す無線端末との、ペアリングが確立済みであるか否かを示す応答情報を生成して、前記第２の無線通信部により返信させる、請求項１〜７のいずれか一項に記載の無線通信装置。
  9. 前記制御部は、前記確認要求が示す無線端末との無線接続に成功するか否かに基づいて前記応答情報を生成する、請求項８に記載の無線通信装置。
  10. 前記第１のネットワークは、移動体通信網である、請求項１〜９のいずれか一項に記載の無線通信装置。
  11. 前記第２のネットワークは、公衆無線ＬＡＮである、請求項１〜１０のいずれか一項に記載の無線通信装置。
  12. 第１のネットワークに接続して無線通信を行う第１の無線通信部と、
    第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
    前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
    過去にペアリングが確立された前記無線端末との前記ペアリング情報を記憶する記憶部と、
    を備え、
    前記制御部は、前記第１のネットワークへの加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記無線端末による前記第２のネットワークへの認証を行わせるとともに、ＥＡＰ認証のために用いた加入者識別情報を有さない前記無線端末との前記ペアリング情報を、前記第１の無線通信部による送信対象として前記記憶部から選択する、無線通信装置。
  13. 前記無線通信装置は、前記第１のネットワークへの加入者識別情報を格納する格納部をさらに備え、
    前記制御部は、前記格納部に格納された前記加入者識別情報を用いた前記無線端末による前記第２のネットワークへのＥＡＰ認証が成功した場合に、前記ペアリング情報を送信するよう前記第１の無線通信部を制御する、請求項１２に記載の無線通信装置。
  14. 前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、決済装置へ決済要求を送信するよう前記第１の無線通信部を制御する、請求項１２又は１３に記載の無線通信装置。
  15. 前記制御部は、前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記決済装置へ前記ペアリング情報を送信するよう前記第１の無線通信部を制御する、請求項１４に記載の無線通信装置。
  16. 請求項１２に記載の無線通信装置である第１の無線端末と、
    請求項１に記載の無線通信装置である第２の無線端末と、
    前記第１の無線端末から受信された第１のペアリング情報、及び、前記第２の無線端末から受信された第２のペアリング情報が合致するか否かに基づいて、前記第２の無線端末における前記第２のネットワークとの通信制限を解除するか否かを判定するサーバと、
    を備える、無線通信システム。
  17. 前記第１の無線端末から受信された決済要求に基づく決済処理を行うとともに、前記決済処理に成功した場合に、前記第１の無線端末から受信された前記第１のペアリング情報を前記サーバへ送信する決済装置、
    をさらに備える、請求項１６に記載の無線通信システム。
  18. 第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第１の無線通信部により行うことと、
    第２の無線通信部により第２のネットワークに接続して無線通信を行うことと、
    前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御することと、
    過去にペアリングが確立された前記無線端末との前記ペアリング情報を記憶することと、
    を含み、
    前記第２の無線通信部を制御することは、前記無線端末が有する加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記第２のネットワークへの認証を行うとともに、ＥＡＰ認証のために用いた加入者識別情報を有する前記無線端末との前記ペアリング情報を、前記第２の無線通信部による送信対象として、記憶されている前記ペアリング情報から選択することを含む、無線通信方法。
  19. 第１の無線通信部により第１のネットワークに接続して無線通信を行うことと、
    第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を第２の無線通信部により行うことと、
    前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御することと、
    過去にペアリングが確立された前記無線端末との前記ペアリング情報を記憶することと、
    を含み、
    前記第１の無線通信部を制御することは、前記第１のネットワークへの加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記無線端末による前記第２のネットワークへの認証を行わせるとともに、ＥＡＰ認証のために用いた加入者識別情報を有さない前記無線端末との前記ペアリング情報を、前記第１の無線通信部による送信対象として、記憶されている前記ペアリング情報から選択することを含む、無線通信方法。
  20. コンピュータを、
    第１のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第１の無線通信部と、
    第２のネットワークに接続して無線通信を行う第２の無線通信部と、
    前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第２の無線通信部を制御する制御部と、
    過去にペアリングが確立された前記無線端末との前記ペアリング情報を記憶する記憶部と、
    として機能させるためのプログラムであって、
    前記制御部は、前記無線端末が有する加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記第２のネットワークへの認証を行うとともに、ＥＡＰ認証のために用いた加入者識別情報を有する前記無線端末との前記ペアリング情報を、前記第２の無線通信部による送信対象として前記記憶部から選択する、プログラム。
  21. コンピュータを、
    第１のネットワークに接続して無線通信を行う第１の無線通信部と、
    第２のネットワークに接続して無線通信を行う無線端末とのペアリング及び無線通信を行う第２の無線通信部と、
    前記無線端末における前記第２のネットワークとの通信制限を解除するために、前記無線端末とのペアリング情報を送信するよう前記第１の無線通信部を制御する制御部と、
    過去にペアリングが確立された前記無線端末との前記ペアリング情報を記憶する記憶部と、
    として機能させるためのプログラムであって、
    前記制御部は、前記第１のネットワークへの加入者識別情報を用いたＥＡＰ（Extensible Authentication Protocol）認証により、前記無線端末による前記第２のネットワークへの認証を行わせるとともに、ＥＡＰ認証のために用いた加入者識別情報を有さない前記無線端末との前記ペアリング情報を、前記第１の無線通信部による送信対象として前記記憶部から選択する、プログラム。
JP2016545006A 2014-08-29 2015-06-11 無線通信装置、無線通信システム、無線通信方法及びプログラム Expired - Fee Related JP6665782B2 (ja)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
JP2014175299 2014-08-29
JP2014175299 2014-08-29
JP2014193411 2014-09-24
JP2014193411 2014-09-24
PCT/JP2015/066825 WO2016031344A1 (ja) 2014-08-29 2015-06-11 無線通信装置、サーバ、決済装置、無線通信方法及びプログラム

Publications (2)

Publication Number Publication Date
JPWO2016031344A1 JPWO2016031344A1 (ja) 2017-06-15
JP6665782B2 true JP6665782B2 (ja) 2020-03-13

Family

ID=55399249

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016545006A Expired - Fee Related JP6665782B2 (ja) 2014-08-29 2015-06-11 無線通信装置、無線通信システム、無線通信方法及びプログラム

Country Status (4)

Country Link
US (1) US10292187B2 (ja)
EP (1) EP3197194B1 (ja)
JP (1) JP6665782B2 (ja)
WO (1) WO2016031344A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019086127A1 (en) * 2017-11-03 2019-05-09 Motorola Mobility Llc User authentication using connection information provided by a blockchain network
JP7278087B2 (ja) * 2019-01-31 2023-05-19 キヤノン株式会社 通信装置およびその制御方法、プログラム
JP7015498B2 (ja) * 2019-04-01 2022-02-03 ｅ－Ｊａｎネットワークス株式会社 通信システム、情報提供装置、プログラム及び情報提供方法

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4807628B2 (ja) 2004-12-08 2011-11-02 日本電気株式会社 認証システム、認証方法及び認証情報生成プログラム
JP2006217196A (ja) * 2005-02-03 2006-08-17 Nec Corp 無線ｌａｎ認証方法およびシステム
WO2008056890A1 (en) * 2006-11-07 2008-05-15 Lg Electronics Inc. Performing presence service in a wireless communication system
JP4535163B2 (ja) 2008-04-08 2010-09-01 ソニー株式会社 情報処理システム、通信端末、情報処理装置、およびプログラム
US8947199B2 (en) * 2008-06-11 2015-02-03 Freescale Semiconductor, Inc. Method and apparatus for enabling communication between a first device and at least one further device
JP5311039B2 (ja) * 2009-05-29 2013-10-09 日本電気株式会社 通信システム及びその通信方法とそれらに用いられる装置及びプログラム
JP5369920B2 (ja) 2009-06-12 2013-12-18 富士通モバイルコミュニケーションズ株式会社 無線通信装置および無線通信方法
GB201000448D0 (en) * 2010-01-12 2010-02-24 Cambridge Silicon Radio Ltd Indirect pairing
KR20120019520A (ko) * 2010-08-26 2012-03-07 삼성전자주식회사 모바일 인프라스트럭처 모드를 지원하는 무선랜 단말에서 테더링 서비스 제공 방법 및 장치
US9220065B2 (en) * 2012-01-16 2015-12-22 Smith Micro Software, Inc. Enabling a mobile broadband hotspot by an auxiliary radio
JP5987707B2 (ja) * 2013-01-25 2016-09-07 ソニー株式会社 端末装置、プログラム及び通信システム
JP5888749B2 (ja) 2013-02-08 2016-03-22 日本電信電話株式会社 ネットワークの接続認証方法及びシステム

Also Published As

Publication number Publication date
EP3197194A1 (en) 2017-07-26
EP3197194A4 (en) 2018-01-24
WO2016031344A1 (ja) 2016-03-03
US10292187B2 (en) 2019-05-14
US20170257895A1 (en) 2017-09-07
JPWO2016031344A1 (ja) 2017-06-15
EP3197194B1 (en) 2020-10-21

Similar Documents

Publication Publication Date Title
US10904751B2 (en) System and method for using credentials of a first client station to establish a connection between a network and a second client station
US8594632B1 (en) Device to-device (D2D) discovery without authenticating through cloud
CN107071771B (zh) 执行链路建立和认证的系统和方法
JP6904446B2 (ja) 無線通信装置、無線通信方法及びプログラム
US20150139210A1 (en) Method and apparatus for access parameter sharing
US20150172925A1 (en) Method and Apparatus for Wireless Network Access Parameter Sharing
CN108886674A (zh) 通过通信网络中继数据的系统和方法
US10164967B2 (en) Terminal device and information processing device
JP6465108B2 (ja) 無線通信装置
JP6665782B2 (ja) 無線通信装置、無線通信システム、無線通信方法及びプログラム
WO2017038179A1 (ja) 装置、システム及び方法
US20090037979A1 (en) Method and System for Recovering Authentication in a Network
US10051671B2 (en) Terminal device and information processing device
US10225794B2 (en) Terminal device, information processing device, and information providing device
JP2020505845A (ja) 緊急アクセス中のパラメータ交換のための方法およびデバイス
WO2016117211A1 (ja) 無線通信装置、無線通信方法及びプログラム
WO2016027545A1 (ja) 無線通信装置及び無線通信方法

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180423

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180423

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190208

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20190214

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190222

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20190515

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190522

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190625

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190805

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200121

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200203

R151 Written notification of patent or utility model registration

Ref document number: 6665782

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees