JPH09130397A - 移動データ通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク処理の負荷を軽減するアドレス
割当て／認証同時処理移動データ通信方式を実現する。 【解決手段】 移動先の無線ネットワークで他の移動デ
ータ端末４やルータ６経由有線ＬＡＮ７収容の固定デー
タ端末８とのデータ通信をする移動データ端末４との無
線通信リンクを確立し、ネットワークにおけるデータ搬
送制御／経路選択機能を提供する無線基地局３とその制
御装置２を接続する無線ＬＡＮ１が収容するアドレス割
当てサーバ端末５と移動データ端末４との間で、予め設
定するネットワークアクセス権の複数レベルから当該移
動データ端末４の認証時情報要素により決定する当該レ
ベルに対応するアドレス群で未割当てアドレスを割り当
てる方式のアドレス割当て／認証処理に関する要求／応
答メッセージの受渡しをする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はデータ端末が移動
ごとに移動先無線ネットワークに対し頻繁に接続／切り
離しをしてデータ通信をする移動データ通信装置に関す
る。

【０００２】

【従来の技術】たとえば文献（インターネット上での業
界標準プロトコルＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ
Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）／ＩＰ（Ｉｎｔｅ
ｒｎｅｔ Ｐｒｏｔｏｃｏｌ）の内容を定めるＩＡＢ
（Ｉｎｔｅｒｎｅｔ Ａｒｃｈｉｔｅｃｔｕｒｅ Ｂｏ
ａｒｄ）標準勧告文書ＲＦＣ（Ｒｅｑｕｅｓｔ Ｆｏｒ
Ｃｏｍｍｅｎｔ）１５４１ＤＨＣＰ、１５４２ＢＯＯＴ
Ｐ等）に示す従来の移動データ通信装置は図２１のよう
に、ネットワーク上で予めアドレス割当ての登録をする
サーバに対し、クライアントが送信するアドレス割当て
要求に含むＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎ
ｔｒｏｌ）層アドレスにより自動的に登録済アドレスを
割り当てる。たとえばクライアントとアドレス割当てサ
ーバ間のアドレス割当て時シーケンスを示す図２１（Ｄ
ＨＣＰ準拠）で、まずクライアントがアドレス割当てサ
ーバを特定するメッセージＤＨＣＰＤＩＳＣＯＶＥＲを
ブロードキャスト（同報通信）する。アドレス割当てサ
ーバが割り当ててもよいＩＰアドレスを含むメッセージ
ＤＨＣＰＯＦＦＥＲを返す。つぎにクライアントが受信
する当該メッセージＤＨＣＰＯＦＦＥＲにより割り当て
られたＩＰアドレスを利用する旨のメッセージＤＨＣＰ
ＲＥＱＥＳＴをブロードキャストする。アドレス割当て
サーバが確認メッセージＤＨＣＰＡＣＫを返す。さらに
クライアントが割り当てられたＩＰアドレスを用いるＩ
Ｐデータの送受信をし、ＩＰアドレスを必要としなくな
るとアドレスの解放メッセージＤＨＣＰＲＥＬＥＡＳＥ
をブロードキャストする。アドレス割当てサーバがアド
レスが返却されたことを認識し、当該アドレスを再びア
ドレス割当てに利用できるようにする。またたとえば特
開平７−５６７９５号公報に示す従来のホストコンピュ
ータとしてサービスを提供するサーバは、パスワード
（暗証番号）とユーザＩＤ（識別番号）によるユーザチ
ェック（相手認証処理）だけでなく、各端末単位に端末
ＩＤによる端末チェック（端末認証処理）を施し、強制
アクセス制御によるセキュリティ管理機能を実現する。

【０００３】上記従来の移動データ通信装置は、端末移
動ごとに移動先無線ネットワークに対し当該移動データ
端末に対するアドレス割当て処理後に端末ＩＤによる認
証処理をする方式（アドレス割当て／認証個別処理方
式）を採る。

【０００４】

【発明が解決しようとする課題】上記のような従来の移
動データ通信装置では、端末移動ごとに移動先無線ネッ
トワークに対しアドレス割当て／認証個別処理方式を採
るから、ネットワーク処理の負荷が増大する問題点があ
った。

【０００５】この発明が解決しようとする課題は、移動
データ通信装置で予め設定するネットワークアクセス権
の複数レベルに対応するアドレス群で未割当てアドレス
を当該移動データ端末に割り当てる方式（アドレス割当
て／認証同時処理方式）を提供することにある。

【０００６】

【課題を解決するための手段】この発明の移動データ通
信装置は、移動先の無線ネットワークで他端末間のデー
タ通信をする移動データ端末との無線通信リンクを確立
し、ネットワークにおけるデータ搬送制御／経路選択機
能を提供する無線基地局とその制御装置を接続するネッ
トワークが収容するアドレス割当てサーバ端末と移動デ
ータ端末との間で、アドレス割当て／認証処理に関する
要求／応答メッセージの受渡しをするもので、上記課題
を解決するためつぎの手段を設け、アドレス割当て／認
証同時処理方式を採ることを特徴とする。

【０００７】移動データ端末とアドレス割当てサーバ端
末は、予め設定するネットワークアクセス権の複数レベ
ルからなる当該移動データ端末の認証時情報要素、また
はユーザのパスワード入力値、端末ＩＤとの対応表もし
くはユーザのパスワード入力値と端末ＩＤとの対応表に
より決定する当該レベルに対応するアドレス群で未割当
てアドレスを割り当てる。または予め設定する複数の保
有時間に対応するアドレス群で未割当てアドレスを割り
当てる機能を付加する。または利用できる無線伝送速度
の複数レベルから当該移動データ端末の認証時情報要素
により割り出す当該レベルに対応するアドレス群で未割
当てアドレスを割り当てる機能を付加する。

【０００８】基地局制御装置は、利用できるアプリケー
ションサービスの複数グループから当該移動データ端末
の認証時情報要素により割り出す当該グループに対応す
るアドレス群で未割当てアドレスを割り当てる機能を付
加する。

【０００９】

【発明の実施の形態】この発明の実施の一形態を示す移
動データ通信装置は図１のように、無線ＬＡＮ１は無線
ネットワークを介し基地局制御装置２と無線基地局３経
由移動データ端末４を接続する。またアドレス割当てサ
ーバ端末５を収容し、ルータ６を介し固定データ端末８
を収容する有線ＬＡＮ７を接続する。基地局制御装置２
は、複数の無線基地局３と無線ＬＡＮ１とのネットワー
ク・インタフェース層（インターネット（ＩＰ）層の下
位層でＯＳＩ参照モデルの物理層とデータリンク層に相
当する）のデータ搬送制御機能とインターネット層（Ｏ
ＳＩ参照モデルのネットワーク層に相当する）のデータ
経路選択機能とを提供する。無線基地局３は、移動デー
タ端末４との無線通信リンクを確立する。移動データ端
末４は、移動先の無線ネットワークでＴＣＰ／ＩＰによ
り他の移動データ端末４または固定データ端末８との間
でデータ通信をする。アドレス割当てサーバ端末５は、
移動データ端末４との間で、インターネット・アドレス
（ＩＰアドレス）割当てと認証処理の要求／応答メッセ
ージの受渡しをする。同時にアドレス割当て／認証処理
と端末管理とができる。

【００１０】上記実施の形態の移動データ通信装置は、
予め設定するネットワークアクセス権の複数レベルに対
応するアドレス群で未割当てアドレスを当該移動データ
端末に割り当てる方式（アドレス割当て／認証同時処理
方式）を採る。

【００１１】移動データ端末４とアドレス割当てサーバ
端末５は図２と図３のように、無線ＬＡＮ１と無線基地
局３と基地局制御装置２とを介し、まず移動データ端末
４が移動先の無線ネットワークに対しＩＰアドレス割当
て要求を送信する。アドレス割当てサーバ端末５が当該
ＩＰアドレス割当て要求を受信し、当該移動データ端末
４に対し認証要求を送信する（以上図２の手順Ｓ１と図
３の手順Ｓ１１とＳ１２）。つぎに移動データ端末４が
当該認証要求を受信し、認証データを応答メッセージと
して当該アドレス割当てサーバ端末５に対し送信する。
アドレス割当てサーバ端末５が当該認証応答を受信し、
当該移動データ端末４の認証をする。当該認証結果が正
当アクセスのときは、認証時の情報要素により対応する
異なるネットワークへのアクセスレベルの予め規定する
ＩＰアドレスを検索し、抽出ＩＰアドレスをアドレス割
当て要求の応答メッセージとして当該移動データ端末４
に対し渡す。不正アクセスのときは、当該ＩＰアドレス
を割り当てない（以上図２の手順Ｓ２とＳ３と図３の手
順Ｓ１３〜Ｓ１８）。さらに移動データ端末４が当該ア
ドレス割当て応答の受信後、当該ＩＰアドレスを自身の
ＩＰアドレスとして設定し、以後ＩＰデータ通信を開始
する（以上図２の手順Ｓ４〜Ｓ７）。

【００１２】ルータ６は図４のように、たとえばＡとＢ
とＣの各移動データ端末４が、アドレス割当てサーバ端
末５との間で上記アドレス割当てシーケンス動作をし、
自身の属する無線ネットワークのほか、Ａはａとｂとｃ
の各ルータ６を接続する各ネットワーク、Ｂはａとｂの
各ルータ６を接続する各ネットワーク、Ｃはａのルータ
６を接続するネットワークにそれぞれアクセスできるＩ
Ｐアドレスを割り当てられたとすると、ＡとＢとＣの各
移動データ端末６の当該割当てＩＰアドレスとＩＰデー
タ通信時パケットの発信元アドレスとを比較・判断し、
異なるネットワークへのＩＰデータのスクリーニングを
する。

【００１３】なお上記図１に示す発明の実施の形態で移
動データ端末４とアドレス割当てサーバ端末５は、予め
設定するネットワークアクセス権の複数レベルから当該
移動データ端末４の認証時情報要素により決定する当該
レベルに対応するアドレス群で未割当てアドレスを割り
当てるとして説明したが、図５と図６のように当該移動
データ端末４の認証時情報要素に代えてユーザのパスワ
ード入力値とする移動データ端末４ａとアドレス割当て
サーバ端末５ａとして構成してもよい。同時にアドレス
割当て／認証処理とユーザ管理とができる。移動データ
端末４ａとアドレス割当てサーバ端末５ａは図５と図６
のように、無線ＬＡＮ１と基地局制御装置２と無線基地
局３とを介し、まず上記図２の手順Ｓ１と図３の手順Ｓ
１１と同じにアドレス割当て要求を送受信し、アドレス
割当てサーバ端末５ａが当該移動データ端末４ａに対し
ユーザ・パスワードによる認証要求を送信する（以上図
５の手順Ｓ１と図６の手順Ｓ１１とＳ１２ａ）。つぎに
移動データ端末４ａが当該認証要求を受信し、当該端末
利用中のユーザに対し当該認証要求を表示すると共にパ
スワード入力を促し、取得ユーザ・パスワードを含む認
証データを応答メッセージとして当該アドレス割当てサ
ーバ端末５ａに対し送信する。アドレス割当てサーバ端
末５ａが当該認証応答を受信し、以下上記図３の手順Ｓ
１５〜Ｓ１８と同じに認証結果に従い抽出ＩＰアドレス
をアドレス割当て要求の応答メッセージとして当該移動
データ端末４ａに対し渡す（以上図５の手順Ｓ２とＳ２
ａとＳ２ｂとＳ２ｃとＳ３ａと図６の手順Ｓ１３ａとＳ
１５とＳ１６ａとＳ１７とＳ１８）。さらに上記図２の
手順Ｓ４〜Ｓ７と同じに移動データ端末４ａが受信する
当該アドレス割当て応答に従いＩＰデータ通信を開始す
る（以上図５の手順Ｓ４〜Ｓ７）。ルータ６ａは図７の
ように、たとえばＡの移動データ端末４ａが、アドレス
割当てサーバ端末５ａとの間で上記アドレス割当てシー
ケンス動作をし、自身の属する無線ネットワークのほ
か、ａのルータ６を接続するネットワークだけにアクセ
スできるＩＰアドレスが割り当てられたとすると、Ａの
移動データ端末４ａの当該割当てＩＰアドレスとＩＰデ
ータ通信時パケットの発信元アドレスとを比較・判断
し、異なるネットワークへのＩＰデータのスクリーニン
グをする。

【００１４】また上記図１に示す発明の実施の形態で移
動データ４とアドレス割当てサーバ端末５は図８と図９
のように、当該移動データ端末４の認証時情報要素に代
えて端末ＩＤとの対応表とする移動データ端末４ｂとア
ドレス割当てサーバ端末５ｂとして構成してもよい。同
時にアドレス割当て／認証処理と端末管理とができる。
移動データ端末４ｂとアドレス割当てサーバ端末５ｂは
図８と図９のように、無線ＬＡＮ１と基地局制御装置２
と無線基地局３とを介し、まず上記図２の手順Ｓ１と図
３の手順Ｓ１１と同じにアドレス割当て要求を送受信
し、アドレス割当てサーバ端末５ｂが当該移動データ端
末４ｂに対し端末ＩＤによる認証要求を送信する（以上
図８の手順Ｓ１と図９の手順Ｓ１１とＳ１２ｂ）。つぎ
に移動データ端末４ｂが当該認証要求を受信し、取得端
末ＩＤを含む認証データを応答メッセージとして当該ア
ドレス割当てサーバ端末５ｂに対し送信する。アドレス
割当てサーバ端末５ｂが当該認証応答を受信し、以下上
記図３の手順Ｓ１５〜Ｓ１８と同じに認証結果に従い抽
出ＩＰアドレスをアドレス割当て要求の応答メッセージ
として当該移動データ端末４ｂに対し渡す（以上図８の
手順Ｓ２とＳ２ｄとＳ３ｂと図９の手順Ｓ１３ｂとＳ１
５とＳ１６ｂとＳ１７とＳ１８）。さらに上記図２の手
順Ｓ４〜Ｓ７と同じに移動データ端末４ｂが受信する当
該アドレス割当て応答に従いＩＰデータ通信を開始する
（以上図８の手順Ｓ４〜Ｓ７）。ルータ６ｂは図１０の
ように、上記図７と同じにＡの移動データ端末４ｂの当
該割当てＩＰアドレスとＩＰデータ通信時パケットの発
信元アドレスとを比較・判断し、異なるネットワークへ
のＩＰデータのスクリーニングをする。

【００１５】また上記図１に示す発明の実施の形態で移
動データ４とアドレス割当てサーバ端末５は図１１と図
１２のように、当該移動データ端末４の認証時情報要素
に代えてユーザのパスワード入力値と端末ＩＤとの対応
表とする移動データ端末４ｃとアドレス割当てサーバ端
末５ｃとして構成してもよい。同時にアドレス割当て／
認証処理とユーザ管理と端末管理とができる。移動デー
タ端末４ｃとアドレス割当てサーバ端末５ｃは図１１と
図１２のように、無線ＬＡＮ１と基地局制御装置２と無
線基地局３とを介し、まず上記図２の手順Ｓ１と図３の
手順Ｓ１１と同じにアドレス割当て要求を送受信し、ア
ドレス割当てサーバ端末５ｃが当該移動データ端末４ｃ
に対しユーザ・パスワードと端末ＩＤとによる認証要求
を送信する（以上図１１の手順Ｓ１と図１２の手順Ｓ１
１とＳ１２ｃ）。つぎに移動データ端末４ｃが当該認証
要求を受信し、当該端末利用中のユーザに対し当該認証
要求を表示すると共にパスワード入力を促し、取得ユー
ザ・パスワードと端末ＩＤとを含む認証データを応答メ
ッセージとして当該アドレス割当てサーバ端末５ｃに対
し送信する。アドレス割当てサーバ端末５ｃが当該認証
応答を受信し、以下上記図３の手順Ｓ１５〜Ｓ１８と同
じに認証結果に従い抽出ＩＰアドレスをアドレス割当て
要求の応答メッセージとして当該移動データ端末４ｂに
対し渡す（以上図１１の手順Ｓ２とＳ２ａとＳ２ｂとＳ
２ｃとＳ２ｄとＳ３ｃと図１２の手順Ｓ１３ｃとＳ１５
とＳ１６ｃとＳ１７とＳ１８）。さらに上記図２の手順
Ｓ４〜Ｓ７と同じに移動データ端末４ｃが受信する当該
アドレス割当て応答に従いＩＰデータ通信を開始する
（以上図１１の手順Ｓ４〜Ｓ７）。ルータ６ｃは図１３
のように、上記図７と同じにＡの移動データ端末４ｃの
当該割当てＩＰアドレスとＩＰデータ通信時パケットの
発信元アドレスとを比較・判断し、異なるネットワーク
へのＩＰデータのスクリーニングをする。

【００１６】また上記図１に示す発明の実施の形態で移
動データ４とアドレス割当てサーバ端末５は図１４と図
１５のように、予め設定する複数の保有時間に対応する
アドレス群で未割当てアドレスを割り当てる機能を付加
する移動データ端末４ｄとアドレス割当てサーバ端末５
ｄとして構成してもよい。認証時の情報要素に応じて長
時間アドレスを保有でき、短時間でアドレスを解放でき
るから、アドレス割当ての柔軟性を確保できる。移動デ
ータ端末４ｄとアドレス割当てサーバ端末５ｄは図１４
と図１５のように、無線ＬＡＮ１と基地局制御装置２と
無線基地局３とを介し、まず上記図２の手順Ｓ１と図３
の手順Ｓ１１とＳ１２と同じにアドレス割当て要求を送
受信し、アドレス割当てサーバ端末５ｄが当該移動デー
タ４ｄに対し認証要求を送信する（以上図１４の手順Ｓ
１と図１５の手順Ｓ１１とＳ１２）。つぎに上記図２の
手順Ｓ２とＳ３と図３の手順Ｓ１３〜Ｓ１５と同じに当
該認証要求を受信し、認証応答を送受信し、当該移動デ
ータ端末４ｄの認証をする。当該認証結果が正当アクセ
スのときは、認証時の情報要素により対応する異なるネ
ットワークへのアクセスレベルとアドレス割当て期間と
の予め規定するＩＰアドレスを検索し、抽出ＩＰアドレ
スをアドレス割当て要求の応答メッセージとして当該移
動データ端末４ｄに対し渡すと同時に、アドレス割当て
期間を計測するタイマを起動し、タイムアウト時のＩＰ
アドレス解放要求を送信する。不正アクセスのときは、
当該ＩＰアドレスを割り当てない（以上図１４の手順Ｓ
２とＳ３と図１５の手順Ｓ１３〜Ｓ１５とＳ１６ｃとＳ
１７とＳ１７ａとＳ１７ｂとＳ１７ｃとＳ１８）。さら
に上記図２の手順Ｓ４〜Ｓ７と同じに当該アドレス割当
て応答を受信し、当該ＩＰアドレスを自身のＩＰアドレ
スとして設定し、ＩＰデータ通信を開始すると共に、ア
ドレス割当てサーバ端末５ｄからのＩＰアドレス解放要
求を受信するときは、ＩＰデータ通信を終了する。受信
しないときは、次のＩＰデータ通信の有／無により続行
／終了をする（以上図１４の手順Ｓ４〜Ｓ７、Ｓ７ａ、
Ｓ７ｂ、Ｓ７ｃ）。ルータ６ｄは図１６のように、たと
えばＡの移動データ端末５ｄが、アドレス割当てサーバ
端末５ｄとの間で上記アドレス割当てシーケンス動作を
し、自身の属する無線ネットワークのほか、ａとｂとｃ
の各ルータ６を接続する各ネットワークにそれぞれアク
セスできるＩＰアドレスを割り当てられたとすると、ア
ドレス割当てサーバ端末５ｄからのＩＰアドレス解放要
求受信時は、ＩＰアドレス解放要求メッセージの基地局
制御装置２中継時の当該ＩＰアドレスでの外部へのアク
セス禁止により、異なるネットワークへのＩＰデータの
スクリーニングをする。

【００１７】また上記図１に示す発明の実施の形態で移
動データ端末４とアドレス割当てサーバ端末５は図１７
と図１８のように、利用できる無線伝送速度の複数レベ
ルから当該移動データ端末４の認証時情報要素により割
り出す当該レベルに対応するアドレス群で未割当てアド
レスを割り当てる機能を付加する移動データ端末４ｅと
アドレス割当てサーバ５ｅとして構成してもよい。アド
レス割当てと同時に利用可能の伝送速度を決定でき、不
当な無線リソースの消費を回避できる。移動データ端末
４ｅとアドレス割当てサーバ端末５ｅは図１７と図１８
のように、無線ＬＡＮ１と基地局制御装置２と無線基地
局３とを介し、まず上記図２の手順Ｓ１と図３の手順Ｓ
１１とＳ１２と同じにアドレス割当て要求を送受信し、
アドレス割当てサーバ端末５ｅが当該移動データ４ｅに
対し認証要求を送信する（以上図１７の手順Ｓ１と図１
８の手順Ｓ１１とＳ１２）。つぎに上記図２の手順Ｓ２
とＳ３と図３の手順Ｓ１３〜Ｓ１５と同じに当該認証要
求を受信し、認証応答を送受信し、当該移動データ端末
４ｅの認証をする。当該認証結果が正当アクセスのとき
は、認証時の情報要素により対応する異なるネットワー
クへのアクセスレベルと無線区間の伝送速度との予め規
定するＩＰアドレスを検索し、無線区間の伝送速度情報
を含むアドレスをアドレス割当て要求の応答メッセージ
として当該移動データ端末４ｅに対し渡す（以上図１７
の手順Ｓ２とＳ３と図１８の手順Ｓ１３とＳ１４とＳ１
５とＳ１６ａとＳ１７ａとＳ１８）。さらに上記図２の
手順Ｓ４〜Ｓ６と同じに当該アドレス割当て応答を受信
し、当該ＩＰアドレスを自身のＩＰアドレスとして設定
すると共に、割り当てられた無線区間の伝送速度も設定
し、以後ＩＰデータ通信を開始する（以上図１７の手順
Ｓ４〜Ｓ６、Ｓ６ａ、Ｓ７）。

【００１８】また上記図１に示す発明の実施の形態で基
地局制御装置２は図１９のように、利用できるアプリケ
ーションサービスの複数グループから当該移動データ端
末４の認証時情報要素により割り出す当該グループに対
応するアドレス群で未割当てアドレスを割り当てる機能
を付加する基地局制御装置２ａとして構成してもよい。
アプリケーションサービスに関する繁雑なセキュリティ
レベルの設定処理を軽減できる。基地局制御装置２ａ
は、無線基地局３経由移動データ端末４と無線ＬＡＮ１
経由アドレス割当てサーバ端末５とのＩＰデータ通信
時、まず移動データ端末４からのＩＰアドレス割当て要
求に対し、アドレス割当てサーバ端末５が移動データ端
末４に対する認証後、レベルの異なるネットワークアク
セス権と共に利用可能なサービスに関するアクセス権情
報を含むＩＰアドレスを応答メッセージとして送信する
ＩＰアドレス割当て応答を中継すると、当該ＩＰアドレ
スからサービスに関するアクセス権情報を抽出し、移動
データ端末４がサービス利用時にデータ通信のスクリー
ニングをするため利用可能なサービスに関するアクセス
権の設定後、当該ＩＰアドレス割当応答を移動データ端
末４に転送する（以上図１９の手順Ｓ２１〜Ｓ２４）。
つぎに移動データ端末４が当該アドレス割当て応答の受
信後、当該ＩＰアドレスを自身のＩＰアドレスとして設
定し、以後電子メールや電子ニュースサービスなどの利
用によるＩＰデータ通信を開始し送信する当該ＩＰデー
タを中継すると、当該ＩＰデータの内容をチェックし、
設定した利用可能なサービスに関するアクセス権により
サービス利用可能のときは、電子メールサーバ端末９や
電子ニュースサーバ１０などの属する異なるネットワー
クに対し当該ＩＰデータのルーティングをする。サービ
ス利用不可のときは当該移動データ端末４に対し当該サ
ービスの利用不可を通知する（以上図１９の手順Ｓ２５
〜Ｓ２９）。電子メールサーバ端末９と電子ニュースサ
ーバ端末１０は図２０のように、たとえばＡの移動デー
タ端末４が、アドレス割当てサーバ端末５との間で上記
アドレス割当てシーケンス動作をし、自身の属する無線
ネットワークのほか、ａとｃのルータ６を接続するネッ
トワークに対し収容する電子メールサーバ端末９利用可
能と電子ニュースサーバ端末１０利用不可のＩＰアドレ
スが割り当てられたとすると、利用可能なサービスに対
するＩＰデータのスクリーニングにより電子メールサー
ビスは利用可能で電子ニュースサービスは利用不可とな
る。

【００１９】

【発明の効果】上記のようなこの発明の移動データ通信
装置では、予め設定するネットワークアクセス権の複数
レベルに対応するアドレス群で未割当てアドレスを当該
移動データ端末に割り当てるアドレス割当て／認証同時
処理方式を採るから、従来のように端末移動ごとに移動
先ネットワークで当該移動データ端末に対するアドレス
割当て処理後に端末ＩＤによる認証処理をするアドレス
割当て／認証個別処理方式に比べネットワーク処理の負
荷を軽減できるほか各発明ごとにつぎの効果がある。 （１）移動データ端末の移動先無線ネットワークアクセ
ス権に対し、 （ａ）認証時情報要素だけでアドレス割当て処理と同時
に決定するから、移動データ端末のセキュリティレベル
の設定を可能にする。 （ｂ）ユーザ・パスワード認証でアドレス割当て処理と
同時に決定するから、ユーザによるネットワークアクセ
ス権の設定処理を軽減できる。 （ｃ）端末ＩＤ認証でアドレス割当て処理と同時に決定
するから、端末移動ごとに生じるユーザによるネットワ
ークアクセス権の設定処理を軽減できる。 （ｄ）ユーザ・パスワードと端末ＩＤ認証でアドレス割
当て処理と同時に決定するから、異なる端末の同一ユー
ザ利用時の端末種類による異なる処理や同じ端末の複数
ユーザ利用時処理が適切にできる。 （２）移動データ端末の移動先無線ネットワークで割り
当てられるアドレスに対し、複数設定をする保有時間に
対応して割り当てるから、ユーザや端末レベルに応じ当
該アドレスを長時間保有したり短時間で解放したり、ア
ドレス割当ての柔軟性を確保できる。 （３）移動データ端末の移動先無線ネットワークで利用
できるアプリケーションサービス・アドレスに対し、認
証時情報要素等で割り出すグルーピングに対応して割り
当てるから、各ユーザや端末に対するサービスアプリケ
ーションに関する繁雑なセキュリティレベルの設定処理
を軽減できる。 （４）移動データ端末の移動先無線ネットワークで利用
できる伝送速度に対し、認証時情報要素等でアドレス割
当て処理と同時に決定するから、不当な無線リソースの
消費を回避できる。

【図面の簡単な説明】

【図１】 この発明の実施の一形態を示す移動データ通
信装置の機能ブロック図。

【図２】 図１に示す移動データ端末の機能を説明する
フロー図。

【図３】 図１に示すアドレス割当てサーバ端末の機能
を説明するフロー図。

【図４】 図１に示すルータの機能を説明するシーケン
ス図。

【図５】 図１に示す発明の実施の他の一形態の移動デ
ータ端末の機能を説明するフロー図。

【図６】 図１に示す発明の実施の他の一形態のアドレ
ス割当てサーバ端末の機能を説明するフロー図。

【図７】 図１に示す発明の実施の他の一形態のルータ
の機能を説明するシーケンス図。

【図８】 図１に示す発明の実施の他の一形態の移動デ
ータ端末の機能を説明するフロー図。

【図９】 図１に示す発明の実施の他の一形態のアドレ
ス割当てサーバ端末の機能を説明するフロー図。

【図１０】 図１に示す発明の実施の他の一形態のルー
タの機能を説明するシーケンス図。

【図１１】 図１に示す発明の実施の他の一形態の移動
データ端末の機能を説明するフロー図。

【図１２】 図１に示す発明の実施の他の一形態のアド
レス割当てサーバ端末の機能を説明するフロー図。

【図１３】 図１に示す発明の実施の他の一形態のルー
タの機能を説明するシーケンス図。

【図１４】 図１に示す発明の実施の他の一形態の移動
データ端末の機能を説明するフロー図。

【図１５】 図１に示す発明の実施の他の一形態のアド
レス割当てサーバ端末の機能を説明するフロー図。

【図１６】 図１に示す発明の実施の他の一形態のルー
タの機能を説明するシーケンス図。

【図１７】 図１に示す発明の実施の他の一形態の移動
データ端末の機能を説明するフロー図。

【図１８】 図１に示す発明の実施の他の一形態のアド
レス割当てサーバ端末の機能を説明する図。

【図１９】 図１に示す発明の実施の他の一形態の基地
局制御装置の機能を説明するフロー図。

【図２０】 図１に示す電子メールと電子ニュースサー
バ端末との機能を説明するシーケンス図。

【図２１】 従来の技術を示す移動データ通信装置の機
能を説明するシーケンス図。

【符号の説明】

１ 無線ＬＡＮ、２、２ａ 基地局制御装置、３ 無線
基地局、４、４ａ、４ｂ、４ｃ、４ｄ、４ｅ 移動デー
タ端末、５、５ａ、５ｂ、５ｃ、５ｄ、５ｅアドレス割
当てサーバ端末、６、６ａ、６ｂ、６ｃ、６ｄ ルー
タ、７ 有線ＬＡＮ、８ 固定データ端末、９ 電子メ
ールサーバ端末、１０ 電子ニュースサーバ端末。なお
図中、同一符号は同一または相当部分を示す。

Claims (7)

【特許請求の範囲】
1. 【請求項１】 移動先の無線ネットワークで他端末間の
   データ通信をする移動データ端末と、該移動データ端末
   との無線通信リンクを確立し、ネットワークにおけるデ
   ータ搬送制御／経路選択機能を提供する無線基地局およ
   び基地局制御装置と、該基地局制御装置を接続し前記移
   動データ端末との間でアドレス割当て／認証処理に関す
   る要求／応答メッセージの受渡しをするアドレス割当て
   サーバ端末を収容するネットワークとを備える移動デー
   タ通信装置において、前記移動データ端末とアドレス割
   当てサーバ端末で予め設定するネットワークアクセス権
   の複数レベルから当該移動データ端末の認証時情報要素
   により決定する当該レベルに対応するアドレス群で未割
   当てアドレスを割り当てることを特徴とする移動データ
   通信装置。
2. 【請求項２】 移動データ端末とアドレス割当てサーバ
   端末で当該移動データ端末の認証時情報要素に代えてユ
   ーザのパスワード入力値とすることを特徴とする請求項
   １記載の移動データ通信装置。
3. 【請求項３】 移動データ端末とアドレス割当てサーバ
   端末で当該移動データ端末の認証時情報要素に代えて端
   末ＩＤとの対応表とすることを特徴とする請求項１記載
   の移動データ通信装置。
4. 【請求項４】 移動データ端末とアドレス割当てサーバ
   端末で当該移動データ端末の認証時情報要素に代えてユ
   ーザのパスワード入力値と端末ＩＤとの対応表とするこ
   とを特徴とする請求項１記載の移動データ通信装置。
5. 【請求項５】 移動データ端末とアドレス割当てサーバ
   端末で予め設定する複数の保有時間に対応するアドレス
   群で未割当てアドレスを割当てる機能を付加することを
   特徴とする請求項１、２、３または４記載の移動データ
   通信装置。
6. 【請求項６】 移動データ端末とアドレス割当てサーバ
   端末で利用できる無線伝送速度の複数レベルから当該移
   動データ端末の認証時情報要素により割り出す当該レベ
   ルに対応するアドレス群で未割当てアドレスを割り当て
   る機能を付加することを特徴とする請求項１、２、３ま
   たは４記載の移動データ通信装置。
7. 【請求項７】 基地局制御装置で利用できるアプリケー
   ションサービスの複数グループから当該移動データ端末
   の認証時情報要素により割り出す当該グループに対応す
   るアドレス群で未割当てアドレスを割り当てる機能を付
   加することを特徴とする請求項１、２、３、４、５また
   は６記載の移動データ通信装置。