JPH09331578A - 認証方法及びシステム - Google Patents
認証方法及びシステムInfo
- Publication number
- JPH09331578A JPH09331578A JP8147699A JP14769996A JPH09331578A JP H09331578 A JPH09331578 A JP H09331578A JP 8147699 A JP8147699 A JP 8147699A JP 14769996 A JP14769996 A JP 14769996A JP H09331578 A JPH09331578 A JP H09331578A
- Authority
- JP
- Japan
- Prior art keywords
- communication network
- subscriber
- authentication
- signal
- authentication key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 異なる事業者がサービスする通信網に移行し
たときもサービスが受けられる、ローミングを行う際の
加入者認証を行う認証方法及びシステムを提供する。 【解決手段】 加入者が、第１の事業者がサービスする
第１の通信網で通信中、第２の事業者の網に移行して、
通信を続行するする際に、第２網で加入者認証を受ける
ために加入者識別番号を送信したとき、第２の網は、識
別信号及び認証鍵を送り、認証鍵で暗号化された信号を
受信する代わりに、第２の網から識別信号を送信し、第
１の網は、仮の鍵と仮の鍵を第１の網と加入者で共有す
る認証鍵で暗号化した信号を返送し、第２の網は、これ
を用いて認証を行う。
たときもサービスが受けられる、ローミングを行う際の
加入者認証を行う認証方法及びシステムを提供する。 【解決手段】 加入者が、第１の事業者がサービスする
第１の通信網で通信中、第２の事業者の網に移行して、
通信を続行するする際に、第２網で加入者認証を受ける
ために加入者識別番号を送信したとき、第２の網は、識
別信号及び認証鍵を送り、認証鍵で暗号化された信号を
受信する代わりに、第２の網から識別信号を送信し、第
１の網は、仮の鍵と仮の鍵を第１の網と加入者で共有す
る認証鍵で暗号化した信号を返送し、第２の網は、これ
を用いて認証を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、認証方法及びシス
テムに係り、特に、通信事業者がそれぞれ独自の通信網
を構築して、通信サービスを提供している場合に、特定
の加入者がそれらの複数の通信事業者のサービスを受け
る（所謂ローミング）ための加入者の認証を行う認証方
法及びシステムに関する。
テムに係り、特に、通信事業者がそれぞれ独自の通信網
を構築して、通信サービスを提供している場合に、特定
の加入者がそれらの複数の通信事業者のサービスを受け
る（所謂ローミング）ための加入者の認証を行う認証方
法及びシステムに関する。
【０００２】
【従来の技術】図２０は、通信システムの構成を示す。
同図に示すシステムは、通信サービスを提供する第１の
事業者が構築した第１の通信網１００、第１の通信網１
００に含まれる通信処理装置１１、第１の通信網１００
のサービスエリア１２、通信サービスを提供する第２の
事業者が構築した第２の通信網２００、第２の通信網２
００に含まれる通信処理装置２１、第２の通信網２０の
サービスエリア２２、本来の第１の事業者の加入者であ
って第２の通信事業者のローミングも受けられるように
契約している加入者３００、第１の通信網１００と第２
の通信網２００を接続する通信回線４００より構成され
る。
同図に示すシステムは、通信サービスを提供する第１の
事業者が構築した第１の通信網１００、第１の通信網１
００に含まれる通信処理装置１１、第１の通信網１００
のサービスエリア１２、通信サービスを提供する第２の
事業者が構築した第２の通信網２００、第２の通信網２
００に含まれる通信処理装置２１、第２の通信網２０の
サービスエリア２２、本来の第１の事業者の加入者であ
って第２の通信事業者のローミングも受けられるように
契約している加入者３００、第１の通信網１００と第２
の通信網２００を接続する通信回線４００より構成され
る。
【０００３】加入者３００と通信処理装置１１または、
通信処理装置２１との間で通信回線４００は、無線回線
または、有線回線であり、無線回線の場合は、例えば、
移動体通信システムであって、通信処理装置１１また
は、通信処理装置２１は、基地局または、交換局であ
り、有線回線の場合は、例えば、一般加入者電話系を用
いたパーソナル通信システムであり、通信処理装置１１
または、通信処理装置２１または、交換機である。
通信処理装置２１との間で通信回線４００は、無線回線
または、有線回線であり、無線回線の場合は、例えば、
移動体通信システムであって、通信処理装置１１また
は、通信処理装置２１は、基地局または、交換局であ
り、有線回線の場合は、例えば、一般加入者電話系を用
いたパーソナル通信システムであり、通信処理装置１１
または、通信処理装置２１または、交換機である。
【０００４】各通信網は、自分のサービスエリアである
ことを示す報知情報を常時送信している。従って、加入
者３００は、当該報知情報を受信することによって、ど
この通信網のエリアにいるかがわかる。勿論、第１の通
信網から第２の通信網に移動することもわかる。
ことを示す報知情報を常時送信している。従って、加入
者３００は、当該報知情報を受信することによって、ど
この通信網のエリアにいるかがわかる。勿論、第１の通
信網から第２の通信網に移動することもわかる。
【０００５】従来の方法として、特公平６−６９８８２
「移動通信方式における認証方法」には、以下の内容が
開示されている。図２１は、従来の認証システムの動作
を示す図である。加入者３００、ゾーン移行を検出する
と、自分の加入者識別番号［ＩＤ］を移動先の第２の通
信網（以下、単に第２の網と記す）２００に向けて送出
する（ステップ１）。この［ＩＤ］は、加入者３００と
第１の事業者との間で決められている加入者を識別する
ための番号である。これを受信した第２の網２００は、
当該加入者がローミングサービス可能な加入者か否かを
確認し、可能な場合に、第１の通信網（以下、単に第１
の網と記す）１００に当該［ＩＤ］と、第２の網２００
と加入者３００との間で共有する認証鍵［Ｋ１２］を設
定して第１の網１００に送信する（ステップ２）。
「移動通信方式における認証方法」には、以下の内容が
開示されている。図２１は、従来の認証システムの動作
を示す図である。加入者３００、ゾーン移行を検出する
と、自分の加入者識別番号［ＩＤ］を移動先の第２の通
信網（以下、単に第２の網と記す）２００に向けて送出
する（ステップ１）。この［ＩＤ］は、加入者３００と
第１の事業者との間で決められている加入者を識別する
ための番号である。これを受信した第２の網２００は、
当該加入者がローミングサービス可能な加入者か否かを
確認し、可能な場合に、第１の通信網（以下、単に第１
の網と記す）１００に当該［ＩＤ］と、第２の網２００
と加入者３００との間で共有する認証鍵［Ｋ１２］を設
定して第１の網１００に送信する（ステップ２）。
【０００６】第１の網１００は、認証鍵［Ｋ１２］を受
け取ると、認証鍵［Ｋ１２］を加入者３００と共有する
鍵［Ｋ１３］で暗号化し、暗号化された鍵である認証信
号を第２の網に返送する（ステップ３）。認証信号を受
信した第２の網２００は、乱数を発生させ、当該乱数と
上記の認証信号を加入者３００に送信する（ステップ
４）。
け取ると、認証鍵［Ｋ１２］を加入者３００と共有する
鍵［Ｋ１３］で暗号化し、暗号化された鍵である認証信
号を第２の網に返送する（ステップ３）。認証信号を受
信した第２の網２００は、乱数を発生させ、当該乱数と
上記の認証信号を加入者３００に送信する（ステップ
４）。
【０００７】これを受けた加入者３００は、認証鍵［Ｋ
１３］を用いて暗号化信号を復号して、認証鍵［Ｋ１
２］を復元し、それを用いて受信した乱数を暗号化し
て、認証応答信号を生成し、当該認証応答信号を第２の
網２００に返送する（ステップ５）。
１３］を用いて暗号化信号を復号して、認証鍵［Ｋ１
２］を復元し、それを用いて受信した乱数を暗号化し
て、認証応答信号を生成し、当該認証応答信号を第２の
網２００に返送する（ステップ５）。
【０００８】第２の網２００は、当該認証応答信号を認
証鍵［Ｋ１２］を用いて復号し、乱数を復元し、当該乱
数とステップ４において送信した乱数とを比較照合し、
一致したら加入者３００を正規加入者として認証する。
もしくは、第２の網２００は、ステップ４で送信した乱
数を認証鍵を［Ｋ１２］を用いて暗号化し、この値と認
証応答信号とを比較照合し、一致したら加入者３００を
正規の加入者として認証する。この認証が完了したら、
第２の網２００は、当該加入者の識別番号［ＩＤ］と認
証鍵［Ｋ１２］との関係を記憶しておくことによりステ
ップ６とステップ７に示すように以降の加入者３００と
の呼接続の際に認証を行うことができる。
証鍵［Ｋ１２］を用いて復号し、乱数を復元し、当該乱
数とステップ４において送信した乱数とを比較照合し、
一致したら加入者３００を正規加入者として認証する。
もしくは、第２の網２００は、ステップ４で送信した乱
数を認証鍵を［Ｋ１２］を用いて暗号化し、この値と認
証応答信号とを比較照合し、一致したら加入者３００を
正規の加入者として認証する。この認証が完了したら、
第２の網２００は、当該加入者の識別番号［ＩＤ］と認
証鍵［Ｋ１２］との関係を記憶しておくことによりステ
ップ６とステップ７に示すように以降の加入者３００と
の呼接続の際に認証を行うことができる。
【０００９】
【発明が解決しようとする課題】しかしながら、上記の
従来の方式では、第２の通信網が第１の通信網に送信す
る平文を自由に指定し、その平文より認証鍵によって暗
号化された暗号文を入手することができるため、（いわ
ゆる選択平文攻撃）、加入者と第１の通信網で共有して
いる認証鍵の第２の事業者に対する守秘性の点で問題が
ある。
従来の方式では、第２の通信網が第１の通信網に送信す
る平文を自由に指定し、その平文より認証鍵によって暗
号化された暗号文を入手することができるため、（いわ
ゆる選択平文攻撃）、加入者と第１の通信網で共有して
いる認証鍵の第２の事業者に対する守秘性の点で問題が
ある。
【００１０】本発明は、上記の点に鑑みなされたもの
で、認証鍵の第２の事業者に対する守秘性を確保したま
まローミングサービスにおける加入者を認証するための
認証方法及びシステムを提供することを目的とする。
で、認証鍵の第２の事業者に対する守秘性を確保したま
まローミングサービスにおける加入者を認証するための
認証方法及びシステムを提供することを目的とする。
【００１１】
【課題を解決するための手段】本発明は、正規の加入者
であることを認証により確認した後に、該加入者と通信
を開始する第１の通信網から、該第１の通信網と通信回
線で接続される第２の通信網に向けて、該第１の通信網
と加入者で共有する鍵で、該第１の通信網で発生した仮
の認証鍵を暗号化した暗号化信号を送出し、第２の通信
網では、暗号化信号を加入者が復号した信号について仮
の認証鍵で認証を行う。
であることを認証により確認した後に、該加入者と通信
を開始する第１の通信網から、該第１の通信網と通信回
線で接続される第２の通信網に向けて、該第１の通信網
と加入者で共有する鍵で、該第１の通信網で発生した仮
の認証鍵を暗号化した暗号化信号を送出し、第２の通信
網では、暗号化信号を加入者が復号した信号について仮
の認証鍵で認証を行う。
【００１２】図１は、本発明の原理を説明するための図
である。第１の発明は、正規の加入者であることを認証
により確認した後、該加入者と通信を開始する第１の通
信網と、該第１の通信網と通信回線で接続される第２の
通信網とを含み、該加入者と該第１の通信網間におい
て、該加入者を認証するための第１の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、加入者は、第２の通信網に対して該
加入者に一意に付与されている加入者識別番号を送信し
（ステップ１０１）、第２の通信網は、加入者識別番号
を受信すると、該加入者識別番号を第１の通信網に送信
し（ステップ１０２）、第１の通信網では、該第１の通
信網で仮の認証鍵を生成し（ステップ１０３）、該仮の
認証鍵と該仮の認証鍵を第１の認証鍵で暗号化し（ステ
ップ１０４）、暗号化されたた認証信号を第２の通信網
に送信し（ステップ１０５）、第２の通信網では、乱数
を生成し（ステップ１０６）、受信した認証信号と共に
加入者に送信し（ステップ１０７）、加入者は、予め具
備している第１の認証鍵を用いて認証信号を復号して
（ステプ１０８）、仮の認証鍵を復元し、該仮の認証鍵
で第２の通信網から送信された乱数を暗号化し（ステッ
プ１０９）、暗号化された信号である認証応答信号を第
２の通信網に送信し（ステップ１１０）、第２の通信網
は、認証応答信号を受信し、該認証応答信号を用いて加
入者の認証を行う。
である。第１の発明は、正規の加入者であることを認証
により確認した後、該加入者と通信を開始する第１の通
信網と、該第１の通信網と通信回線で接続される第２の
通信網とを含み、該加入者と該第１の通信網間におい
て、該加入者を認証するための第１の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、加入者は、第２の通信網に対して該
加入者に一意に付与されている加入者識別番号を送信し
（ステップ１０１）、第２の通信網は、加入者識別番号
を受信すると、該加入者識別番号を第１の通信網に送信
し（ステップ１０２）、第１の通信網では、該第１の通
信網で仮の認証鍵を生成し（ステップ１０３）、該仮の
認証鍵と該仮の認証鍵を第１の認証鍵で暗号化し（ステ
ップ１０４）、暗号化されたた認証信号を第２の通信網
に送信し（ステップ１０５）、第２の通信網では、乱数
を生成し（ステップ１０６）、受信した認証信号と共に
加入者に送信し（ステップ１０７）、加入者は、予め具
備している第１の認証鍵を用いて認証信号を復号して
（ステプ１０８）、仮の認証鍵を復元し、該仮の認証鍵
で第２の通信網から送信された乱数を暗号化し（ステッ
プ１０９）、暗号化された信号である認証応答信号を第
２の通信網に送信し（ステップ１１０）、第２の通信網
は、認証応答信号を受信し、該認証応答信号を用いて加
入者の認証を行う。
【００１３】第３の発明は、正規の加入者であることを
認証により確認した後に、該加入者との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、且つ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して該加入者に一意に付与されている加入者識
別番号を送信し、第２の通信網は、加入者識別番号を第
１の通信網に送信し、第１の通信網は、生成した仮の認
証鍵を第１の認証鍵で暗号化した信号である第１の認証
信号と、該仮の認証鍵を第２の認証鍵で暗号化し、暗号
化された信号である第２の認証信号を、第２の通信網に
送信し、第２の通信網は、第１の認証信号と生成した乱
数を加入者に送信し、加入者は、予め具備している第１
の認証鍵を用いて第１の認証信号を復号して仮の認証鍵
を復元し、該仮の認証鍵で受信した乱数を暗号化した信
号である認証応答信号を第２の通信網に送信し、第２の
通信網は、認証応答信号により加入者の認証を行う。
認証により確認した後に、該加入者との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、且つ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して該加入者に一意に付与されている加入者識
別番号を送信し、第２の通信網は、加入者識別番号を第
１の通信網に送信し、第１の通信網は、生成した仮の認
証鍵を第１の認証鍵で暗号化した信号である第１の認証
信号と、該仮の認証鍵を第２の認証鍵で暗号化し、暗号
化された信号である第２の認証信号を、第２の通信網に
送信し、第２の通信網は、第１の認証信号と生成した乱
数を加入者に送信し、加入者は、予め具備している第１
の認証鍵を用いて第１の認証信号を復号して仮の認証鍵
を復元し、該仮の認証鍵で受信した乱数を暗号化した信
号である認証応答信号を第２の通信網に送信し、第２の
通信網は、認証応答信号により加入者の認証を行う。
【００１４】第４の発明は、正規の加入者であることを
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して、該加入者の加入者識別番号を送信し、第２の通
信網は、受信した加入者識別番号を第１の通信網に送信
すると共に、該第１の通信網で生成された乱数を第２の
認証鍵で暗号化した値である仮の認証鍵を、第１の認証
鍵で暗号化した信号である認証信号と該第１の乱数を受
信し、第１の乱数を該第２の認証鍵で暗号化して、第２
の通信網でも仮の認証鍵を生成すると共に、認証信号と
第２の通信網で生成された第２の乱数を加入者に送信
し、加入者は、予め具備している第１の認証鍵を用い
て、第１の認証信号を復号し、仮の認証鍵を復元し、仮
の認証鍵で第２の乱数を暗号化した信号である認証応答
信号を第２の通信網に送信し、第２の通信網は、認証応
答信号により加入者の認証を行う。
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して、該加入者の加入者識別番号を送信し、第２の通
信網は、受信した加入者識別番号を第１の通信網に送信
すると共に、該第１の通信網で生成された乱数を第２の
認証鍵で暗号化した値である仮の認証鍵を、第１の認証
鍵で暗号化した信号である認証信号と該第１の乱数を受
信し、第１の乱数を該第２の認証鍵で暗号化して、第２
の通信網でも仮の認証鍵を生成すると共に、認証信号と
第２の通信網で生成された第２の乱数を加入者に送信
し、加入者は、予め具備している第１の認証鍵を用い
て、第１の認証信号を復号し、仮の認証鍵を復元し、仮
の認証鍵で第２の乱数を暗号化した信号である認証応答
信号を第２の通信網に送信し、第２の通信網は、認証応
答信号により加入者の認証を行う。
【００１５】第５の発明は、正規の加入者であることを
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、か
つ、該加入者が該第２の通信網とも接続資格を有する場
合に、該第２の通信網が加入者の認証を行うための認証
方法において、加入者は、第２の通信網に対して該加入
者の加入者識別番号を送信し、第２の通信網は、受信し
た加入者識別番号を第１の通信網に送信し、該第１の通
信網で生成された仮の認証鍵と、該仮の認証鍵を第１の
認証鍵で暗号化した信号である認証信号を第１の通信網
より受信し、該認証信号と、第２の通信網で生成された
乱数を加入者に送信し、加入者は、予め具備している第
１の認証鍵を用いて、第１の認証信号を復号して、仮の
認証鍵を復元し、該仮の認証鍵で第１の乱数を暗号化し
た信号である認証応答信号と、加入者により生成された
第２の乱数を第２の通信網に送信し、第２の通信網は、
認証応答信号により、加入者の認証を行うと共に、第２
の乱数を仮の認証鍵で暗号化した信号を認証応答信号と
して、加入者に返送し、加入者は、認証応答信号に基づ
いて第２の通信網の認証を行う。
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、か
つ、該加入者が該第２の通信網とも接続資格を有する場
合に、該第２の通信網が加入者の認証を行うための認証
方法において、加入者は、第２の通信網に対して該加入
者の加入者識別番号を送信し、第２の通信網は、受信し
た加入者識別番号を第１の通信網に送信し、該第１の通
信網で生成された仮の認証鍵と、該仮の認証鍵を第１の
認証鍵で暗号化した信号である認証信号を第１の通信網
より受信し、該認証信号と、第２の通信網で生成された
乱数を加入者に送信し、加入者は、予め具備している第
１の認証鍵を用いて、第１の認証信号を復号して、仮の
認証鍵を復元し、該仮の認証鍵で第１の乱数を暗号化し
た信号である認証応答信号と、加入者により生成された
第２の乱数を第２の通信網に送信し、第２の通信網は、
認証応答信号により、加入者の認証を行うと共に、第２
の乱数を仮の認証鍵で暗号化した信号を認証応答信号と
して、加入者に返送し、加入者は、認証応答信号に基づ
いて第２の通信網の認証を行う。
【００１６】第６の発明は、正規の加入者であることを
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して該加入者の加入者識別番号を送信し、第２の通信
網は、受信した加入者識別番号を第１の通信網に送信し
た後、該第１の通信網で生成された仮の認証鍵を第１の
認証鍵で暗号化した信号である第１の認証信号と、該仮
の認証鍵で暗号化した信号である第２の認証信号を該第
１の通信網より受信し、該第１の認証信号と該第２の通
信網で生成された第１の乱数を加入者に送信し、加入者
は、予め具備している第１の認証鍵を用いて、第１の認
証信号を復号して、仮の認証鍵を復元した上で、該仮の
認証鍵で第１の乱数を暗号化した信号である認証応答信
号と該加入者により生成した第２の乱数を第２の通信網
に送信し、第２の通信網は、認証応答信号により、加入
者の認証を行うと共に、第２の乱数を仮の認証鍵で暗号
化した信号を認証応答信号として、該加入者に返送し、
加入者は、認証応答信号に基づいて第２の通信網の認証
を行う。
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して該加入者の加入者識別番号を送信し、第２の通信
網は、受信した加入者識別番号を第１の通信網に送信し
た後、該第１の通信網で生成された仮の認証鍵を第１の
認証鍵で暗号化した信号である第１の認証信号と、該仮
の認証鍵で暗号化した信号である第２の認証信号を該第
１の通信網より受信し、該第１の認証信号と該第２の通
信網で生成された第１の乱数を加入者に送信し、加入者
は、予め具備している第１の認証鍵を用いて、第１の認
証信号を復号して、仮の認証鍵を復元した上で、該仮の
認証鍵で第１の乱数を暗号化した信号である認証応答信
号と該加入者により生成した第２の乱数を第２の通信網
に送信し、第２の通信網は、認証応答信号により、加入
者の認証を行うと共に、第２の乱数を仮の認証鍵で暗号
化した信号を認証応答信号として、該加入者に返送し、
加入者は、認証応答信号に基づいて第２の通信網の認証
を行う。
【００１７】第７の発明は、正規の加入者であることを
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して該加入者の加入者識別番号を送信し、第２の通信
網は、受信した加入者識別番号を第１の通信網に送信す
ると共に、第１の通信網で生成された第１の乱数を第２
の認証鍵で暗号化した値である仮の認証鍵を第１の認証
鍵で暗号化した信号である認証信号と、第１の乱数を受
信すると、該第１の乱数を該第２の認証鍵で暗号化し、
仮の認証鍵を生成し、該認証信号と生成した第２の乱数
を加入者に送信し、加入者は、予め具備している第１の
認証鍵を用いて、認証信号を復号し、仮の認証鍵を復元
した上で、該仮の認証鍵で第２の乱数を暗号化した信号
である認証応答信号と加入者で生成された第３の乱数を
第２の通信網に送信し、第２の通信網は、認証応答信号
により加入者の認証を行うと共に、第３の乱数を仮の認
証鍵で暗号化した信号を認証応答信号として該加入者に
返送し、加入者は、認証応答信号に基づいて第２の通信
網の認証を行う。
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して該加入者の加入者識別番号を送信し、第２の通信
網は、受信した加入者識別番号を第１の通信網に送信す
ると共に、第１の通信網で生成された第１の乱数を第２
の認証鍵で暗号化した値である仮の認証鍵を第１の認証
鍵で暗号化した信号である認証信号と、第１の乱数を受
信すると、該第１の乱数を該第２の認証鍵で暗号化し、
仮の認証鍵を生成し、該認証信号と生成した第２の乱数
を加入者に送信し、加入者は、予め具備している第１の
認証鍵を用いて、認証信号を復号し、仮の認証鍵を復元
した上で、該仮の認証鍵で第２の乱数を暗号化した信号
である認証応答信号と加入者で生成された第３の乱数を
第２の通信網に送信し、第２の通信網は、認証応答信号
により加入者の認証を行うと共に、第３の乱数を仮の認
証鍵で暗号化した信号を認証応答信号として該加入者に
返送し、加入者は、認証応答信号に基づいて第２の通信
網の認証を行う。
【００１８】第８の発明は、正規の加入者であることを
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して該加入者の加入者識別番号を送信し、第２の通信
網は、加入者識別番号を第１の通信網に送信した後、該
第１の通信網で生成された第１の乱数を受信し、該第１
の乱数を該第１の通信網と該第２の通信網で共有する第
２の認証鍵によって暗号化した認証応答信号を返送し、
第１の通信網が第２の通信網を認証し、第１の通信網は
生成された仮の認証鍵と該仮の認証鍵を第１の認証鍵で
暗号化した信号である認証信号を第２の通信網に送信
し、第２の通信網は、認証信号と該第２の通信網で生成
した第２の乱数を加入者に送信し、加入者は、予め具備
している第１の認証鍵を用いて第１の認証信号を復号し
て仮の認証鍵を復元し、復号された仮の認証鍵で第２の
乱数を暗号化した信号である認証応答信号を第２の通信
網に送信し、第２の通信網は、認証応答信号により、加
入者の認証を行う。
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が加入者の認証を行
うための認証方法において、加入者は、第２の通信網に
対して該加入者の加入者識別番号を送信し、第２の通信
網は、加入者識別番号を第１の通信網に送信した後、該
第１の通信網で生成された第１の乱数を受信し、該第１
の乱数を該第１の通信網と該第２の通信網で共有する第
２の認証鍵によって暗号化した認証応答信号を返送し、
第１の通信網が第２の通信網を認証し、第１の通信網は
生成された仮の認証鍵と該仮の認証鍵を第１の認証鍵で
暗号化した信号である認証信号を第２の通信網に送信
し、第２の通信網は、認証信号と該第２の通信網で生成
した第２の乱数を加入者に送信し、加入者は、予め具備
している第１の認証鍵を用いて第１の認証信号を復号し
て仮の認証鍵を復元し、復号された仮の認証鍵で第２の
乱数を暗号化した信号である認証応答信号を第２の通信
網に送信し、第２の通信網は、認証応答信号により、加
入者の認証を行う。
【００１９】第９の発明は、正規の加入者であることを
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が該加入者の認証を
行うための認証方法において、加入者は、第２の通信網
に対して該加入者の加入者識別番号を送信し、第２の通
信網は、受信した加入者識別番号を第１の通信網に送信
し、該第１の通信網で生成された第１の乱数を受信し、
受信した該第１の乱数を該第１の通信網と、該第２の通
信網で共有する第２の認証鍵により暗号化した認証応答
信号を第１の通信網に返送し、第１の通信網において、
第２の通信網の認証し、生成した仮の認証鍵を第１の認
証鍵で暗号化した信号である第１の認証信号と、該仮の
認証鍵で暗号化した信号である第２の認証信号を第２の
通信網に送信し、第２の通信網は、第１の認証信号と、
第２の通信網で生成された第１の乱数を加入者に送信
し、加入者は、予め具備している第１の認証鍵を用いて
第１の認証信号を復号して、仮の認証鍵を復元し、該仮
の認証鍵で第２の乱数を暗号化した信号である応答信号
を第２の通信網に送信し、第２の通信網は、認証応答信
号により加入者の認証を行う。
認証により確認した後に、該加入者と通信を開始する第
１の通信網と、該第１の通信網と通信回線で接続される
第２の通信網とを含み、該加入者と該第１の通信網は、
該加入者を認証するための第１の認証鍵を共有し、さら
に、該第１の通信網と該第２の通信網は、第２の認証鍵
を共有し、かつ、該加入者が該第２の通信網とも接続資
格を有する場合に、該第２の通信網が該加入者の認証を
行うための認証方法において、加入者は、第２の通信網
に対して該加入者の加入者識別番号を送信し、第２の通
信網は、受信した加入者識別番号を第１の通信網に送信
し、該第１の通信網で生成された第１の乱数を受信し、
受信した該第１の乱数を該第１の通信網と、該第２の通
信網で共有する第２の認証鍵により暗号化した認証応答
信号を第１の通信網に返送し、第１の通信網において、
第２の通信網の認証し、生成した仮の認証鍵を第１の認
証鍵で暗号化した信号である第１の認証信号と、該仮の
認証鍵で暗号化した信号である第２の認証信号を第２の
通信網に送信し、第２の通信網は、第１の認証信号と、
第２の通信網で生成された第１の乱数を加入者に送信
し、加入者は、予め具備している第１の認証鍵を用いて
第１の認証信号を復号して、仮の認証鍵を復元し、該仮
の認証鍵で第２の乱数を暗号化した信号である応答信号
を第２の通信網に送信し、第２の通信網は、認証応答信
号により加入者の認証を行う。
【００２０】第１０の発明は、正規の加入者であること
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して、該加入者の加入者識別番号を送信し、第
２の通信網は、加入者識別番号を第１の通信網に送信
し、第１の通信網は、生成した第１の乱数を第２の通信
網に送信し、第２の通信網は、第１の通信網で生成され
た第１の乱数を受信し、該第１の乱数を第１の通信網と
該第２の通信網において共有する第２の認証鍵によっ
て、暗号化した認証応答信号を第１の通信網に返送し、
第１の通信網は、第２の通信網を認証し、生成した第２
の乱数を第２の認証鍵で暗号化した値である仮の認証鍵
を第１の認証鍵で暗号化した信号である認証信号と該第
２の乱数を該第２の通信網に送信し、第２の通信網は、
第２の乱数を第２の認証鍵で暗号化し、該第２の通信網
でも仮の認証鍵を生成すると共に、認証信号と、生成し
た第３の乱数を加入者に送信し、加入者は、予め具備し
ている第１の認証鍵を用いて、認証信号を復号して、仮
の認証鍵を復元し、該仮の認証鍵で第３の乱数を暗号化
した信号である認証応答信号を第２の通信網に送信し、
第２の通信網は、認証応答信号により加入者の認証を行
う。
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して、該加入者の加入者識別番号を送信し、第
２の通信網は、加入者識別番号を第１の通信網に送信
し、第１の通信網は、生成した第１の乱数を第２の通信
網に送信し、第２の通信網は、第１の通信網で生成され
た第１の乱数を受信し、該第１の乱数を第１の通信網と
該第２の通信網において共有する第２の認証鍵によっ
て、暗号化した認証応答信号を第１の通信網に返送し、
第１の通信網は、第２の通信網を認証し、生成した第２
の乱数を第２の認証鍵で暗号化した値である仮の認証鍵
を第１の認証鍵で暗号化した信号である認証信号と該第
２の乱数を該第２の通信網に送信し、第２の通信網は、
第２の乱数を第２の認証鍵で暗号化し、該第２の通信網
でも仮の認証鍵を生成すると共に、認証信号と、生成し
た第３の乱数を加入者に送信し、加入者は、予め具備し
ている第１の認証鍵を用いて、認証信号を復号して、仮
の認証鍵を復元し、該仮の認証鍵で第３の乱数を暗号化
した信号である認証応答信号を第２の通信網に送信し、
第２の通信網は、認証応答信号により加入者の認証を行
う。
【００２１】第１１の発明は、正規の加入者であること
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して、該加入者の加入者識別番号を送信し、第
２の通信網は、受信した加入者識別番号を第１の通信網
に送信し、第１の通信網は、第１の乱数を生成して第２
の通信網に送信し、第２の通信網は、第１の乱数を第１
の通信網と該第２の通信網で共有する第２の認証鍵によ
って暗号化した認証応答信号を第１の通信網に返送し、
第１の通信網は、第２の通信網を認証した後、第１の通
信網で生成された仮の認証鍵と、該仮の認証鍵を第１の
認証鍵で暗号化した信号である認証信号を第２の通信網
に送信し、第２の通信網は、認証信号と生成された第２
の乱数を加入者に送信し、加入者は、予め具備している
第１の認証鍵を用いて認証信号を復号して、仮の認証鍵
を復元し、該仮の認証鍵で第２の乱数を暗号化した信号
である認証応答信号と、生成した第３の乱数を第２の通
信網に送信し、第２の通信網は、認証応答信号により加
入者の認証を行うと共に、第３の乱数を仮の認証鍵で暗
号加入者した信号を認証応答信号として加入者に返送
し、加入者は、認証応答信号に基づいて第２の通信網の
認証を行う。
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して、該加入者の加入者識別番号を送信し、第
２の通信網は、受信した加入者識別番号を第１の通信網
に送信し、第１の通信網は、第１の乱数を生成して第２
の通信網に送信し、第２の通信網は、第１の乱数を第１
の通信網と該第２の通信網で共有する第２の認証鍵によ
って暗号化した認証応答信号を第１の通信網に返送し、
第１の通信網は、第２の通信網を認証した後、第１の通
信網で生成された仮の認証鍵と、該仮の認証鍵を第１の
認証鍵で暗号化した信号である認証信号を第２の通信網
に送信し、第２の通信網は、認証信号と生成された第２
の乱数を加入者に送信し、加入者は、予め具備している
第１の認証鍵を用いて認証信号を復号して、仮の認証鍵
を復元し、該仮の認証鍵で第２の乱数を暗号化した信号
である認証応答信号と、生成した第３の乱数を第２の通
信網に送信し、第２の通信網は、認証応答信号により加
入者の認証を行うと共に、第３の乱数を仮の認証鍵で暗
号加入者した信号を認証応答信号として加入者に返送
し、加入者は、認証応答信号に基づいて第２の通信網の
認証を行う。
【００２２】第１２の発明は、正規の加入者であること
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して加入者の加入者識別番号を送信し、第２の
通信網は、加入者識別番号を第１の通信網に送信し、第
１の通信網は、第１の乱数を生成して、第２の通信網に
送信し、第２の通信網は、第１の乱数と第２の通信網で
共有する第２の認証鍵によって暗号化した認証応答信号
を返送し、第１の通信網は、第２の通信網を認証し、該
第１の通信網により該第１の通信網で生成した仮の認証
鍵を第１の認証鍵で暗号化した信号である第１の認証信
号と仮の認証鍵を第２の認証鍵で暗号化した信号である
第２の認証信号を第２の通信網に送信し、第２の通信網
は、第２の認証信号を第１の認証信号と、第１の乱数を
加入者に送信し、加入者は、予め具備している第１の認
証鍵を用いて第１の認証信号を復号して仮の認証鍵を復
元し、仮の認証鍵で第２の乱数を暗号化した信号である
認証応答信号と加入者で生成した第２の乱数を第２の通
信網に送信し、第２の通信網は、認証応答信号により加
入者の認証を行うと共に、第３の乱数を仮の認証鍵で暗
号化した信号を認証応答信号として加入者に返送し、加
入者は、認証応答信号に基づいて第２の通信網の認証を
行う。
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して加入者の加入者識別番号を送信し、第２の
通信網は、加入者識別番号を第１の通信網に送信し、第
１の通信網は、第１の乱数を生成して、第２の通信網に
送信し、第２の通信網は、第１の乱数と第２の通信網で
共有する第２の認証鍵によって暗号化した認証応答信号
を返送し、第１の通信網は、第２の通信網を認証し、該
第１の通信網により該第１の通信網で生成した仮の認証
鍵を第１の認証鍵で暗号化した信号である第１の認証信
号と仮の認証鍵を第２の認証鍵で暗号化した信号である
第２の認証信号を第２の通信網に送信し、第２の通信網
は、第２の認証信号を第１の認証信号と、第１の乱数を
加入者に送信し、加入者は、予め具備している第１の認
証鍵を用いて第１の認証信号を復号して仮の認証鍵を復
元し、仮の認証鍵で第２の乱数を暗号化した信号である
認証応答信号と加入者で生成した第２の乱数を第２の通
信網に送信し、第２の通信網は、認証応答信号により加
入者の認証を行うと共に、第３の乱数を仮の認証鍵で暗
号化した信号を認証応答信号として加入者に返送し、加
入者は、認証応答信号に基づいて第２の通信網の認証を
行う。
【００２３】第１３の発明は、正規の加入者であること
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して、該加入者の加入者識別番号を送信し、第
２の通信網は、加入者識別番号を第１の通信網に送信
し、第１の通信網は、第１の乱数を生成して第２の通信
網に送信し、第２の通信網は、第１の乱数を受信し、該
第１の乱数を第１の通信網と、該第２の通信網で共有す
る第２の認証鍵によって暗号化した認証応答信号を第１
の通信網に返送し、第１の通信網において、第２の通信
網を認証し、第１の通信網で生成された第２の乱数を第
２の認証鍵で暗号化した値である仮の認証鍵を第１の認
証鍵で暗号化した信号である第２の乱数を第２の通信網
に送信し、第２の通信網は、第２の乱数を第２の認証鍵
で暗号化し、仮の認証鍵を生成し、認証信号と、生成し
た第３の乱数を加入者に送信し、加入者は、予め具備し
ている第１の認証鍵を用いて認証信号を復号して仮の認
証鍵を復元し、仮の認証鍵を第３の乱数を暗号化した信
号である認証応答信号と加入者で生成した第４の乱数を
第２の通信網に送信し、第２の通信網は、認証応答信号
により加入者の認証を行うと共に、第４の乱数を仮の認
証鍵で暗号化した信号を認証応答信号として加入者に返
送し、加入者は、認証応答信号に基づいて第２の通信網
の認証を行う。
を認証により確認した後に、該加入者と通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者と該第１の通信網
は、該加入者を認証するための第１の認証鍵を共有し、
さらに、該第１の通信網と該第２の通信網は、第２の認
証鍵を共有し、かつ、該加入者が該第２の通信網とも接
続資格を有する場合に、該第２の通信網が該加入者の認
証を行うための認証方法において、加入者は、第２の通
信網に対して、該加入者の加入者識別番号を送信し、第
２の通信網は、加入者識別番号を第１の通信網に送信
し、第１の通信網は、第１の乱数を生成して第２の通信
網に送信し、第２の通信網は、第１の乱数を受信し、該
第１の乱数を第１の通信網と、該第２の通信網で共有す
る第２の認証鍵によって暗号化した認証応答信号を第１
の通信網に返送し、第１の通信網において、第２の通信
網を認証し、第１の通信網で生成された第２の乱数を第
２の認証鍵で暗号化した値である仮の認証鍵を第１の認
証鍵で暗号化した信号である第２の乱数を第２の通信網
に送信し、第２の通信網は、第２の乱数を第２の認証鍵
で暗号化し、仮の認証鍵を生成し、認証信号と、生成し
た第３の乱数を加入者に送信し、加入者は、予め具備し
ている第１の認証鍵を用いて認証信号を復号して仮の認
証鍵を復元し、仮の認証鍵を第３の乱数を暗号化した信
号である認証応答信号と加入者で生成した第４の乱数を
第２の通信網に送信し、第２の通信網は、認証応答信号
により加入者の認証を行うと共に、第４の乱数を仮の認
証鍵で暗号化した信号を認証応答信号として加入者に返
送し、加入者は、認証応答信号に基づいて第２の通信網
の認証を行う。
【００２４】図２は、本発明の原理構成図である。本発
明の認証システムは、正規の加入者であることを認証さ
せるための識別情報を送信し、さらに、暗号化された信
号を受信して共有鍵を用いて仮の認証鍵を復号し、復号
された該仮の認証鍵を用いて暗号化した認証応答信号を
送出する加入者端末３００と、加入者端末３００と共有
する共有鍵を有し、正規の加入者であることを認証し、
生成した仮の認証鍵を該共有鍵で暗号化した認証信号を
送出する第１の通信網１００と、加入者端末３００から
の識別情報を第１の通信網１００に送信し、第１の通信
網２００から取得した認証信号を該加入者端末３００に
送出し、加入者端末３００から受信した認証応答信号を
認証する第２の通信網２００とを有する。
明の認証システムは、正規の加入者であることを認証さ
せるための識別情報を送信し、さらに、暗号化された信
号を受信して共有鍵を用いて仮の認証鍵を復号し、復号
された該仮の認証鍵を用いて暗号化した認証応答信号を
送出する加入者端末３００と、加入者端末３００と共有
する共有鍵を有し、正規の加入者であることを認証し、
生成した仮の認証鍵を該共有鍵で暗号化した認証信号を
送出する第１の通信網１００と、加入者端末３００から
の識別情報を第１の通信網１００に送信し、第１の通信
網２００から取得した認証信号を該加入者端末３００に
送出し、加入者端末３００から受信した認証応答信号を
認証する第２の通信網２００とを有する。
【００２５】本発明は、正規の加入者であることを認証
により確認した後に、加入者端末３００と通信を開始す
る第１の通信網１００と、該第１の通信網１００と通信
回線で接続される第２の通信網２００とを含み、かつ、
該第２の通信網２００とも接続資格を有する加入者端末
３００から構成される認証システムであって、第１の通
信網１００は、加入者端末と共有する第１の認証鍵を保
持する第１の認証鍵保持手段１５０と、第２の通信網２
００との間で信号の授受を行う第１の送受信手段１１０
と、仮の認証鍵を生成する仮の認証鍵生成手段１２０
と、仮の認証鍵を第１の認証鍵で暗号化した認証信号を
生成する認証信号生成手段１３０とを有し、第２の通信
網２００は、第１の通信網１００及び加入者端末３００
との間の信号の授受を行う第２の送受信手段２１０と、
乱数を生成する乱数生成手段２２０と、第２の送受信手
段により加入者端末３００から受信した信号に基づいて
認証を行う認証手段２３０とを有し、加入者端末３００
は、第１の通信網と共有する認証鍵を保持する第１の認
証鍵保持手段３６０と、第２の通信網２００との信号の
授受を行う第３の送受信手段３１０とを有し、該加入者
に付与される加入者識別番号を保持する加入者識別番号
保持手段３２０と、第１の認証鍵を用いて第１の通信網
１００から転送された信号を復号し、仮の認証鍵を復元
する復号化手段３３０と、復号化手段３３０で復元され
た仮の認証鍵で乱数を用いて暗号化した信号を認証応答
信号とする認証応答信号生成手段３４０とを有し、第２
の通信網２００は、加入者識別番号を加入者端末３００
から取得して、第１の通信網１００に送信し、第２の通
信網２００から受信した仮の認証鍵と、認証信号生成手
段３４０により生成された認証信号を受信し、乱数生成
手段２２０により生成された乱数とを、加入者端末３０
０に送信し、該加入者端末３００は、復号化手段３３０
により認証信号を復号して、仮の認証鍵を復元し、該仮
の認証鍵で復元された認証鍵で乱数を暗号化した認証応
答信号を第２の通信網２００に送信することにより、第
２の通信網２００の認証手段２３０により加入者を認証
する。
により確認した後に、加入者端末３００と通信を開始す
る第１の通信網１００と、該第１の通信網１００と通信
回線で接続される第２の通信網２００とを含み、かつ、
該第２の通信網２００とも接続資格を有する加入者端末
３００から構成される認証システムであって、第１の通
信網１００は、加入者端末と共有する第１の認証鍵を保
持する第１の認証鍵保持手段１５０と、第２の通信網２
００との間で信号の授受を行う第１の送受信手段１１０
と、仮の認証鍵を生成する仮の認証鍵生成手段１２０
と、仮の認証鍵を第１の認証鍵で暗号化した認証信号を
生成する認証信号生成手段１３０とを有し、第２の通信
網２００は、第１の通信網１００及び加入者端末３００
との間の信号の授受を行う第２の送受信手段２１０と、
乱数を生成する乱数生成手段２２０と、第２の送受信手
段により加入者端末３００から受信した信号に基づいて
認証を行う認証手段２３０とを有し、加入者端末３００
は、第１の通信網と共有する認証鍵を保持する第１の認
証鍵保持手段３６０と、第２の通信網２００との信号の
授受を行う第３の送受信手段３１０とを有し、該加入者
に付与される加入者識別番号を保持する加入者識別番号
保持手段３２０と、第１の認証鍵を用いて第１の通信網
１００から転送された信号を復号し、仮の認証鍵を復元
する復号化手段３３０と、復号化手段３３０で復元され
た仮の認証鍵で乱数を用いて暗号化した信号を認証応答
信号とする認証応答信号生成手段３４０とを有し、第２
の通信網２００は、加入者識別番号を加入者端末３００
から取得して、第１の通信網１００に送信し、第２の通
信網２００から受信した仮の認証鍵と、認証信号生成手
段３４０により生成された認証信号を受信し、乱数生成
手段２２０により生成された乱数とを、加入者端末３０
０に送信し、該加入者端末３００は、復号化手段３３０
により認証信号を復号して、仮の認証鍵を復元し、該仮
の認証鍵で復元された認証鍵で乱数を暗号化した認証応
答信号を第２の通信網２００に送信することにより、第
２の通信網２００の認証手段２３０により加入者を認証
する。
【００２６】これにより、本発明では、第２の通信網か
ら第１の通信網に平文を送出するのではなく、第１の通
信網から第２の通信網に向けて第１の通信網と加入者で
共有する鍵で、第１の通信網で発生した仮の認証鍵を暗
号化した暗号化信号を送出しているため、本発明の目的
である認証鍵の第２の事業者に対する守秘性を確保する
ことができる。また、本発明は、加入者側において、第
２の事業者で暗号化された認証応答信号を受信して、当
該第２の事業者を認証することも可能である。
ら第１の通信網に平文を送出するのではなく、第１の通
信網から第２の通信網に向けて第１の通信網と加入者で
共有する鍵で、第１の通信網で発生した仮の認証鍵を暗
号化した暗号化信号を送出しているため、本発明の目的
である認証鍵の第２の事業者に対する守秘性を確保する
ことができる。また、本発明は、加入者側において、第
２の事業者で暗号化された認証応答信号を受信して、当
該第２の事業者を認証することも可能である。
【００２７】
［第１の認証方法］図３は、本発明の第１の認証方法を
示すシーケンスチャートである。加入者３００が第１の
通信網（以下第１の網という）から第２の通信網（以
下、単に第２の網という）に移行したことを検出して、
自分の加入者識別番号［ＩＤ］を第２の網に送信するま
で（ステップ２０１）は、従来と同一である。この［Ｉ
Ｄ］は加入者３００と第１の事業者との間で決めたこの
加入者を識別するための番号である。移行の検出も各網
が報知している情報に基づいて実行出来ることも従来ど
おりである。本発明で対象とする通信網として、無線回
線制御を行う基地局と加入者のデータを保持する記憶装
置が必要である。
示すシーケンスチャートである。加入者３００が第１の
通信網（以下第１の網という）から第２の通信網（以
下、単に第２の網という）に移行したことを検出して、
自分の加入者識別番号［ＩＤ］を第２の網に送信するま
で（ステップ２０１）は、従来と同一である。この［Ｉ
Ｄ］は加入者３００と第１の事業者との間で決めたこの
加入者を識別するための番号である。移行の検出も各網
が報知している情報に基づいて実行出来ることも従来ど
おりである。本発明で対象とする通信網として、無線回
線制御を行う基地局と加入者のデータを保持する記憶装
置が必要である。
【００２８】加入者３００から［ＩＤ］を受信した第２
の網は、この［ＩＤ］を第１の網に送信する（ステップ
２０２）。第１の網はこれを受け取ると、仮の認証鍵
［Ｋｔ］を発生させ、この仮の認証鍵と仮の認証鍵を第
１の網と加入者３００との間で共有する認証鍵［Ｋ１
３］で暗号化した認証信号を第２の網に送信する（ステ
ップ２０３）。
の網は、この［ＩＤ］を第１の網に送信する（ステップ
２０２）。第１の網はこれを受け取ると、仮の認証鍵
［Ｋｔ］を発生させ、この仮の認証鍵と仮の認証鍵を第
１の網と加入者３００との間で共有する認証鍵［Ｋ１
３］で暗号化した認証信号を第２の網に送信する（ステ
ップ２０３）。
【００２９】これを受けた第２の網は乱数値を発生さ
せ、その乱数値と上記の認証番号を加入者３００に送出
する（ステップ２０４）。これを受けた加入者３００は
認証鍵［Ｋ１３］を用いて認証信号を復号して仮の認証
鍵［Ｋｔ］を復元し、それを用いて受信した乱数値を暗
号化して認証応答信号を生成し、その認証応答信号を第
２の網に返送する（ステップ２０５）。
せ、その乱数値と上記の認証番号を加入者３００に送出
する（ステップ２０４）。これを受けた加入者３００は
認証鍵［Ｋ１３］を用いて認証信号を復号して仮の認証
鍵［Ｋｔ］を復元し、それを用いて受信した乱数値を暗
号化して認証応答信号を生成し、その認証応答信号を第
２の網に返送する（ステップ２０５）。
【００３０】第２の網はこの認証応答信号を、仮の認証
鍵［Ｋｔ］で乱数値を暗号化した値と比較照合し、一致
したら加入者３００を正規の加入者として認証する。も
しくは仮の認証鍵［Ｋｔ］によってこの認証応答信号を
復号して得られた乱数値を工程４で送出した乱数値と比
較照合し、一致したら加入者３００を正規の加入者とし
て認証する。
鍵［Ｋｔ］で乱数値を暗号化した値と比較照合し、一致
したら加入者３００を正規の加入者として認証する。も
しくは仮の認証鍵［Ｋｔ］によってこの認証応答信号を
復号して得られた乱数値を工程４で送出した乱数値と比
較照合し、一致したら加入者３００を正規の加入者とし
て認証する。
【００３１】この認証が完了したら、第２の網はこの加
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ２０６とステップ
２０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。仮の認証鍵［Ｋｔ］はロー
ミングする毎に発生する一時的な乱数値であるため守秘
性が高い。
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ２０６とステップ
２０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。仮の認証鍵［Ｋｔ］はロー
ミングする毎に発生する一時的な乱数値であるため守秘
性が高い。
【００３２】図４は、本発明の第１の認証方法における
加入者の制御手順を示すフローチャートである。ステッ
プ３０１は、サービスゾーンを移行したときに報知情報
を受信して移行先のサービス事業者を判定する部分であ
る。加入者３００は、在圏している事業者名を記憶して
いるから、移行先の事業者名と記憶中のそれとを比較す
ることにより事業者判定が可能である。これが一致して
いれば、移行しても事業者が変わらないため、後述のス
テップ３０５に移ればよい。不一致ならステップ３０２
に移るが、この場合は異なる事業者のゾーンに移行した
ため、移行先のゾーンが第１の事業者かどうかを調べ
る。
加入者の制御手順を示すフローチャートである。ステッ
プ３０１は、サービスゾーンを移行したときに報知情報
を受信して移行先のサービス事業者を判定する部分であ
る。加入者３００は、在圏している事業者名を記憶して
いるから、移行先の事業者名と記憶中のそれとを比較す
ることにより事業者判定が可能である。これが一致して
いれば、移行しても事業者が変わらないため、後述のス
テップ３０５に移ればよい。不一致ならステップ３０２
に移るが、この場合は異なる事業者のゾーンに移行した
ため、移行先のゾーンが第１の事業者かどうかを調べ
る。
【００３３】第１の事業者であれば他の事業者のゾーン
から戻った場合であり、ステップ３０３で認証鍵をＫ１
３に設定してステップ３０５に移る。第１の事業者でな
ければ、本発明の第１の認証方法の場合と同一となり、
ステップ３０４で暗号解読鍵をＫ１３に設定する。これ
は図３に示す制御手順の中のステップ２０４で、第２の
網から送信される暗号化信号を復号するためである。こ
の後にステップ３０５に移る。これは網へのサービス要
求の部分であり、図３ではステップ２０１に相当する。
ここでは加入者３００は第１の事業者との間で取り交わ
した識別番号［ＩＤ］を送信する。
から戻った場合であり、ステップ３０３で認証鍵をＫ１
３に設定してステップ３０５に移る。第１の事業者でな
ければ、本発明の第１の認証方法の場合と同一となり、
ステップ３０４で暗号解読鍵をＫ１３に設定する。これ
は図３に示す制御手順の中のステップ２０４で、第２の
網から送信される暗号化信号を復号するためである。こ
の後にステップ３０５に移る。これは網へのサービス要
求の部分であり、図３ではステップ２０１に相当する。
ここでは加入者３００は第１の事業者との間で取り交わ
した識別番号［ＩＤ］を送信する。
【００３４】その後、図３を見ればわかるように第１の
網と第２の網との間で所要の信号の受信を行った後、図
３のステップ２０４で記載のように網から乱数値と暗号
化した信号からなる認証要求信号が送られ、これを受信
する工程になる。例えば、認証種別１＝乱数無し、認証
種別２＝乱数有りのように種別分けされた情報があり、
これにより区別する方法も考えられるから、この認証要
求信号から、ステップ３０７においていかなる認証方式
を行うのかを検出する。
網と第２の網との間で所要の信号の受信を行った後、図
３のステップ２０４で記載のように網から乱数値と暗号
化した信号からなる認証要求信号が送られ、これを受信
する工程になる。例えば、認証種別１＝乱数無し、認証
種別２＝乱数有りのように種別分けされた情報があり、
これにより区別する方法も考えられるから、この認証要
求信号から、ステップ３０７においていかなる認証方式
を行うのかを検出する。
【００３５】加入者３００が異なる事業者のゾーンに移
った場合は乱数値以外に暗号化した信号が送られるが、
同一事業者のゾーンの場合には乱数値だけが送られるた
め、この内容を見れば異なる事業者のゾーンに移行した
かどうかがわかる。乱数値以外の情報が含まれている場
合には異なる事業者のゾーンに移行した場合だから、ス
テップ３０８でその暗号化信号を復号して認証鍵［Ｋ
ｔ］を復元し、それを認証鍵にする。そうでない場合に
は認証鍵はそのままにする。その後ステップ３０９で、
認証鍵を用いて網へ認証応答を行う。もし異なる事業者
へ移行した場合には、新たな認証鍵［Ｋｔ］を用いて認
証を応答することになる。これが図３のステップ２０５
に相当する。
った場合は乱数値以外に暗号化した信号が送られるが、
同一事業者のゾーンの場合には乱数値だけが送られるた
め、この内容を見れば異なる事業者のゾーンに移行した
かどうかがわかる。乱数値以外の情報が含まれている場
合には異なる事業者のゾーンに移行した場合だから、ス
テップ３０８でその暗号化信号を復号して認証鍵［Ｋ
ｔ］を復元し、それを認証鍵にする。そうでない場合に
は認証鍵はそのままにする。その後ステップ３０９で、
認証鍵を用いて網へ認証応答を行う。もし異なる事業者
へ移行した場合には、新たな認証鍵［Ｋｔ］を用いて認
証を応答することになる。これが図３のステップ２０５
に相当する。
【００３６】［第２の認証方法］図５は、本発明の第２
の認証方法を示すシーケンスチャートである。第２の認
証方法は、第１の網と第２の網の間の信号の盗聴者から
上記の仮の認証鍵［Ｋｔ］を秘匿したい場合の認証手順
である。ここではステップ４０３で第１の認証方法にお
ける仮の認証鍵［Ｋｔ］を送信する代わりに、この鍵を
第１の網と第２の網で共有する認証鍵［Ｋ２３］で暗号
化した信号Ｋ２３［Ｋｔ］を送信する事を特徴とする。
の認証方法を示すシーケンスチャートである。第２の認
証方法は、第１の網と第２の網の間の信号の盗聴者から
上記の仮の認証鍵［Ｋｔ］を秘匿したい場合の認証手順
である。ここではステップ４０３で第１の認証方法にお
ける仮の認証鍵［Ｋｔ］を送信する代わりに、この鍵を
第１の網と第２の網で共有する認証鍵［Ｋ２３］で暗号
化した信号Ｋ２３［Ｋｔ］を送信する事を特徴とする。
【００３７】加入者３００が第１の網から第２の網に移
行したことを検出して、自分の識別番号［ＩＤ］を第２
の網に送信し（ステップ４０１）、加入者３００から
［ＩＤ］を送信した第２の網は、この［ＩＤ］を第１の
網に送信する（ステップ４０２）までは第１の認証方法
と同一である。
行したことを検出して、自分の識別番号［ＩＤ］を第２
の網に送信し（ステップ４０１）、加入者３００から
［ＩＤ］を送信した第２の網は、この［ＩＤ］を第１の
網に送信する（ステップ４０２）までは第１の認証方法
と同一である。
【００３８】第１の網はこれを受信すると、仮の認証鍵
［Ｋｔ］を発生させ、この仮の認証鍵を第１の網と加入
者３００との間で共有する認証鍵Ｋ１３で暗号化した第
１の認証信号と第１の網と第２の網との間で共有する認
証鍵［Ｋ２３］で暗号化した第２の認証信号を第２の網
に送信する（ステップ４０３）。
［Ｋｔ］を発生させ、この仮の認証鍵を第１の網と加入
者３００との間で共有する認証鍵Ｋ１３で暗号化した第
１の認証信号と第１の網と第２の網との間で共有する認
証鍵［Ｋ２３］で暗号化した第２の認証信号を第２の網
に送信する（ステップ４０３）。
【００３９】これを受けた第２の網は乱数値を発生さ
せ、その乱数値と上記の第１の認証信号を加入者３００
に送出する（ステップ４０４）。これを受けた加入者３
００は認証鍵［Ｋ１３］を用いて暗号化信号を復号して
仮の認証鍵［Ｋｔ］を復元し、それを用いて受信した乱
数値を暗号化して認証応答信号を生成し、その認証応答
信号を第２の網に返送する（ステップ４０５）。
せ、その乱数値と上記の第１の認証信号を加入者３００
に送出する（ステップ４０４）。これを受けた加入者３
００は認証鍵［Ｋ１３］を用いて暗号化信号を復号して
仮の認証鍵［Ｋｔ］を復元し、それを用いて受信した乱
数値を暗号化して認証応答信号を生成し、その認証応答
信号を第２の網に返送する（ステップ４０５）。
【００４０】第２の網は、この認証応答信号を、第１の
網と第２の網で共有する認証鍵［Ｋ２３］を用いて上記
の第２の認証信号を復号した仮の認証鍵［Ｋｔ］で乱数
値を暗号化した値と比較照合し、一致したら加入者３０
０を正規の加入者として認証する。もしくは第２の認証
信号を第１の網と第２の網で共有する鍵［Ｋ２３］で復
号して得られた仮の認証鍵［Ｋｔ］によって復号して得
られた乱数値を工程４で送出した乱数値と比較照合し、
一致したら加入者３００を正規の加入者として認証す
る。
網と第２の網で共有する認証鍵［Ｋ２３］を用いて上記
の第２の認証信号を復号した仮の認証鍵［Ｋｔ］で乱数
値を暗号化した値と比較照合し、一致したら加入者３０
０を正規の加入者として認証する。もしくは第２の認証
信号を第１の網と第２の網で共有する鍵［Ｋ２３］で復
号して得られた仮の認証鍵［Ｋｔ］によって復号して得
られた乱数値を工程４で送出した乱数値と比較照合し、
一致したら加入者３００を正規の加入者として認証す
る。
【００４１】この認証が完了したら、第２の網はこの加
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ４０６とステップ
４０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。 ［第３の認証方法］図６は、本発明の第３の認証方法を
示すシーケンスチャートである。第３の認証方法は、第
２の認証方法と同様に第１の網と第２の網の間の信号の
盗聴者から上記の仮の認証鍵［Ｋｔ］を秘匿したい場合
の認証手順である。ここではステップ５０３で第１の認
証方法の仮の認証鍵［Ｋｔ］の代わりに、この鍵を発生
させるための乱数を送信する事を特徴とする。
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ４０６とステップ
４０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。 ［第３の認証方法］図６は、本発明の第３の認証方法を
示すシーケンスチャートである。第３の認証方法は、第
２の認証方法と同様に第１の網と第２の網の間の信号の
盗聴者から上記の仮の認証鍵［Ｋｔ］を秘匿したい場合
の認証手順である。ここではステップ５０３で第１の認
証方法の仮の認証鍵［Ｋｔ］の代わりに、この鍵を発生
させるための乱数を送信する事を特徴とする。
【００４２】ステップ５０１、５０２は、第１の認証方
法と同一である。第１の網は加入者識別番号を受け取る
と、乱数値１を発生させ、この乱数値１を第１の網と第
２の網との間で共有する認証鍵［Ｋ２３］で暗号化した
値を仮の認証鍵［Ｋｔ］とする。第１の網は乱数値１と
さらにこの仮の認証鍵［Ｋｔ］を第１の網と加入者３０
０との間で共有する鍵［Ｋ１３］で暗号化した認証信号
を第２の網に送信する（ステップ５０３）。これを受け
た第２の網は乱数値２を発生させ、その乱数値２と上記
の認証信号を加入者３００に送出する（ステップ５０
４）。これを受けた加入者３００は、認証鍵［Ｋ１３］
を用いて暗号化信号を復号して仮の認証鍵［Ｋｔ］を復
元し、その仮の認証鍵［Ｋｔ］を用いて受信した乱数値
２を暗号化して生成した認証応答信号を第２の網に返送
する（ステップ５０５）。第２の網はこの認証応答信号
を、第１の網と第２の網で共有する認証鍵［Ｋ２３］を
用いて乱数値１を暗号化した仮の認証鍵［Ｋｔ］により
乱数値２を暗号化した値と比較照合し、一致したら加入
者３００を正規の加入者として認証する。もしくはこの
認証応答信号を認証鍵［Ｋ２３］を用いて乱数値１を暗
号化した仮の鍵［Ｋｔ］により復号化した値と、ステッ
プ５０４で送出した乱数値２と比較照合し、一致したら
加入者３００を正規の加入者として認証する。
法と同一である。第１の網は加入者識別番号を受け取る
と、乱数値１を発生させ、この乱数値１を第１の網と第
２の網との間で共有する認証鍵［Ｋ２３］で暗号化した
値を仮の認証鍵［Ｋｔ］とする。第１の網は乱数値１と
さらにこの仮の認証鍵［Ｋｔ］を第１の網と加入者３０
０との間で共有する鍵［Ｋ１３］で暗号化した認証信号
を第２の網に送信する（ステップ５０３）。これを受け
た第２の網は乱数値２を発生させ、その乱数値２と上記
の認証信号を加入者３００に送出する（ステップ５０
４）。これを受けた加入者３００は、認証鍵［Ｋ１３］
を用いて暗号化信号を復号して仮の認証鍵［Ｋｔ］を復
元し、その仮の認証鍵［Ｋｔ］を用いて受信した乱数値
２を暗号化して生成した認証応答信号を第２の網に返送
する（ステップ５０５）。第２の網はこの認証応答信号
を、第１の網と第２の網で共有する認証鍵［Ｋ２３］を
用いて乱数値１を暗号化した仮の認証鍵［Ｋｔ］により
乱数値２を暗号化した値と比較照合し、一致したら加入
者３００を正規の加入者として認証する。もしくはこの
認証応答信号を認証鍵［Ｋ２３］を用いて乱数値１を暗
号化した仮の鍵［Ｋｔ］により復号化した値と、ステッ
プ５０４で送出した乱数値２と比較照合し、一致したら
加入者３００を正規の加入者として認証する。
【００４３】この認証が完了したら、第２の網はこの加
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ５０６とステップ
５０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。 ［第４の認証方法］図７は、本発明の第４の認証方法を
示すシーケンスチャートである。第４の認証方法は、第
１の認証方法に加えて加入者３００が第２の網を認証し
たい場合の認証手順である。ここでは、ステップ６０５
で第２の認証方法に加えて加入者３００で発生した乱数
値を送出し、第２の網からこの乱数を仮の認証鍵［Ｋ
ｔ］で暗号化した認証応答信号を受信し、加入者３００
で認証することを特徴とする。その他の工程は第１の認
証方法と同一である。
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ５０６とステップ
５０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。 ［第４の認証方法］図７は、本発明の第４の認証方法を
示すシーケンスチャートである。第４の認証方法は、第
１の認証方法に加えて加入者３００が第２の網を認証し
たい場合の認証手順である。ここでは、ステップ６０５
で第２の認証方法に加えて加入者３００で発生した乱数
値を送出し、第２の網からこの乱数を仮の認証鍵［Ｋ
ｔ］で暗号化した認証応答信号を受信し、加入者３００
で認証することを特徴とする。その他の工程は第１の認
証方法と同一である。
【００４４】［第５の認証方法］図８は、本発明の第５
の認証方法を示すシーケンスチャートである。第５の認
証方法は、第２の認証方法に加えて加入者３００が第２
の網を認証したい場合の認証手順である。ここでは、ス
テップ７０５で第２の認証方法に加えて加入者３００で
発生した乱数値を送出し、第２の網からこの乱数を仮の
認証鍵［Ｋｔ］で暗号化した認証応答信号を受信し加入
者３００で認証することを特徴とする。その他の工程は
第２の認証方法と同一である。
の認証方法を示すシーケンスチャートである。第５の認
証方法は、第２の認証方法に加えて加入者３００が第２
の網を認証したい場合の認証手順である。ここでは、ス
テップ７０５で第２の認証方法に加えて加入者３００で
発生した乱数値を送出し、第２の網からこの乱数を仮の
認証鍵［Ｋｔ］で暗号化した認証応答信号を受信し加入
者３００で認証することを特徴とする。その他の工程は
第２の認証方法と同一である。
【００４５】［第６の認証方法］図９は、本発明の第６
の認証方法を示すシーケンスチャートであり、第３の認
証方法に加えて加入者３００が第２の網を認証したい場
合の認証手順である。ここではステップ８０５で第２の
認証方法に加えて加入者３００で発生した乱数値を送出
し、第２の網からこの乱数を仮の認証鍵［Ｋｔ］で暗号
化した認証応答信号を受信し加入者３００で認証するこ
とを特徴とする。その他の工程は第３の認証方法と同一
である。
の認証方法を示すシーケンスチャートであり、第３の認
証方法に加えて加入者３００が第２の網を認証したい場
合の認証手順である。ここではステップ８０５で第２の
認証方法に加えて加入者３００で発生した乱数値を送出
し、第２の網からこの乱数を仮の認証鍵［Ｋｔ］で暗号
化した認証応答信号を受信し加入者３００で認証するこ
とを特徴とする。その他の工程は第３の認証方法と同一
である。
【００４６】［第７の認証方法］図１０は、本発明の第
７の認証方法を示すシーケンスチャートであり、第１の
認証方法に加えて第１の網が第２の網を認証したい場合
の認証手順であり第１の例に加えて第１の網と第２の網
で認証鍵［Ｋ２３］を共有することが必要となる。ここ
では、ステップ９０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ９０４で第２
の網より返送された認証応答信号を、ステップ９０３で
送信した乱数値を第１の網と第２の網で共有する認証鍵
［Ｋ２３］で暗号化した値と比較照合する事により、第
２の網を認証することを特徴とする。その他の工程は第
１の認証方法と同一である。
７の認証方法を示すシーケンスチャートであり、第１の
認証方法に加えて第１の網が第２の網を認証したい場合
の認証手順であり第１の例に加えて第１の網と第２の網
で認証鍵［Ｋ２３］を共有することが必要となる。ここ
では、ステップ９０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ９０４で第２
の網より返送された認証応答信号を、ステップ９０３で
送信した乱数値を第１の網と第２の網で共有する認証鍵
［Ｋ２３］で暗号化した値と比較照合する事により、第
２の網を認証することを特徴とする。その他の工程は第
１の認証方法と同一である。
【００４７】［第８の認証方法］図１１は、本発明の第
８の認証方法を示すシーケンスチャートであり、第２の
認証方法に加えて、第１の網が第２の網を認証したい場
合の認証手順である。ここではステップ１００３で第１
の網で発生した乱数値を認証信号として第２の網に送信
し、ステップ１００４で第２の網より返送された認証応
答信号を、ステップ１００３で送信した乱数値を第１の
網と第２の網で共有する認証鍵［Ｋ２３］で暗号化した
値と比較照合する事により、第２の網を認証することを
特徴とする。その他の工程は第２の認証方法と同一であ
る。
８の認証方法を示すシーケンスチャートであり、第２の
認証方法に加えて、第１の網が第２の網を認証したい場
合の認証手順である。ここではステップ１００３で第１
の網で発生した乱数値を認証信号として第２の網に送信
し、ステップ１００４で第２の網より返送された認証応
答信号を、ステップ１００３で送信した乱数値を第１の
網と第２の網で共有する認証鍵［Ｋ２３］で暗号化した
値と比較照合する事により、第２の網を認証することを
特徴とする。その他の工程は第２の認証方法と同一であ
る。
【００４８】［第９の認証方法］図１２は、本発明の第
９の認証方法を示すシーケンスチャートであり、第３の
認証方法に加えて第１の網が第２の網を認証したい場合
の認証手順である。ここではステップ１１０３で第１の
網で発生した乱数値を認証信号として第２の網に送信
し、ステップ１１０４で第２の網より返送された認証応
答信号を、ステップ１１０３で送信した乱数値を第１の
網と第２の網で共有する認証鍵［Ｋ２３］で暗号化した
値と比較照合する事により、第２の網を認証することを
特徴とする。その他の工程は第３の認証方法と同一であ
る。
９の認証方法を示すシーケンスチャートであり、第３の
認証方法に加えて第１の網が第２の網を認証したい場合
の認証手順である。ここではステップ１１０３で第１の
網で発生した乱数値を認証信号として第２の網に送信
し、ステップ１１０４で第２の網より返送された認証応
答信号を、ステップ１１０３で送信した乱数値を第１の
網と第２の網で共有する認証鍵［Ｋ２３］で暗号化した
値と比較照合する事により、第２の網を認証することを
特徴とする。その他の工程は第３の認証方法と同一であ
る。
【００４９】［第１０の認証方法］図１３は、本発明の
第１０の認証方法を示すシーケンスチャートである。第
１０の認証方法は、第４の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順であり、第１の認
証方法に加えて第１の網と第２の網で認証鍵［Ｋ２３］
を共有することが必要となる。ここではステップ１２０
３で第１の網で発生した乱数値を認証信号として第２の
網に送信し、ステップ１２０４で第２の網より返送され
た認証応答信号を、ステップ１２０３で送信した乱数値
を第１の網と第２の網で共有する認証鍵［Ｋ２３］で暗
号化した値と比較照合する事により、第２の網を認証す
ることを特徴とする。その他の工程は第４の認証方法と
同一である。
第１０の認証方法を示すシーケンスチャートである。第
１０の認証方法は、第４の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順であり、第１の認
証方法に加えて第１の網と第２の網で認証鍵［Ｋ２３］
を共有することが必要となる。ここではステップ１２０
３で第１の網で発生した乱数値を認証信号として第２の
網に送信し、ステップ１２０４で第２の網より返送され
た認証応答信号を、ステップ１２０３で送信した乱数値
を第１の網と第２の網で共有する認証鍵［Ｋ２３］で暗
号化した値と比較照合する事により、第２の網を認証す
ることを特徴とする。その他の工程は第４の認証方法と
同一である。
【００５０】［第１１の認証方法］図１４は、本発明の
第１１の認証方法を示すシーケンスチャートである。第
１１の認証方法は、第５の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順である。ここで
は、ステップ１３０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ１３０４で、
第２の網より返送された認証応答信号を、ステップ１３
０３で送信した乱数値を第１の網と第２の網で共有する
認証鍵［Ｋ２３］で暗号化した値と比較照合する事によ
り、第２の網を認証することを特徴とする。その他の工
程は第５の認証方法と同一である。
第１１の認証方法を示すシーケンスチャートである。第
１１の認証方法は、第５の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順である。ここで
は、ステップ１３０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ１３０４で、
第２の網より返送された認証応答信号を、ステップ１３
０３で送信した乱数値を第１の網と第２の網で共有する
認証鍵［Ｋ２３］で暗号化した値と比較照合する事によ
り、第２の網を認証することを特徴とする。その他の工
程は第５の認証方法と同一である。
【００５１】［第１２の認証方法］図１５は、本発明の
第１２の認証方法を示すシーケンスチャートである。第
１２の認証方法は、第６の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順である。ここで
は、ステップ１４０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ１４０４で第
２の網より返送された認証応答信号を、ステップ１４０
３で送信した乱数値を第１の網と第２の網で共有する認
証鍵［Ｋ２３］で暗号化した値と比較照合する事によ
り、第２の網を認証することを特徴とする。その他の工
程は第６の認証方法と同一である。
第１２の認証方法を示すシーケンスチャートである。第
１２の認証方法は、第６の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順である。ここで
は、ステップ１４０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ１４０４で第
２の網より返送された認証応答信号を、ステップ１４０
３で送信した乱数値を第１の網と第２の網で共有する認
証鍵［Ｋ２３］で暗号化した値と比較照合する事によ
り、第２の網を認証することを特徴とする。その他の工
程は第６の認証方法と同一である。
【００５２】
【実施例】本発明の実施例を以下、図面と共に説明す
る。以下に示す認証システムの全体の構成は、図２０と
同様の構成である。図１６は、本発明の一実施例の第１
事業者の通信処理装置の構成を示す。同図に示す第１事
業者の通信処理装置１００は、第２事業者に信号を送信
する送信部１１０、第２事業者から加入者識別番号（Ｉ
Ｄ）を受信する受信部１１５、仮の認証鍵［Ｋｔ］を乱
数を発生させることにより生成する仮の認証鍵生成部１
２０、加入者間の暗号鍵である認証鍵（Ｋ１３）を格納
する加入者間暗号鍵メモリ１５０及び、仮の認証鍵生成
部１２０で生成された仮の認証鍵［Ｋｔ］と加入者間暗
号鍵メモリ１５０から取得した認証鍵（Ｋ１３）により
暗号化して、認証信号［Ｋ１３（Ｋｔ）］を生成し、送
信部１１０に転送する暗号化部１３００及び、第２事業
者から加入者識別番号（ＩＤ）または、第２事業者から
認証応答信号を受信した場合に、加入者を認証するか、
第２事業者を認証するかを判定する認証種別判定部１４
０より構成される。
る。以下に示す認証システムの全体の構成は、図２０と
同様の構成である。図１６は、本発明の一実施例の第１
事業者の通信処理装置の構成を示す。同図に示す第１事
業者の通信処理装置１００は、第２事業者に信号を送信
する送信部１１０、第２事業者から加入者識別番号（Ｉ
Ｄ）を受信する受信部１１５、仮の認証鍵［Ｋｔ］を乱
数を発生させることにより生成する仮の認証鍵生成部１
２０、加入者間の暗号鍵である認証鍵（Ｋ１３）を格納
する加入者間暗号鍵メモリ１５０及び、仮の認証鍵生成
部１２０で生成された仮の認証鍵［Ｋｔ］と加入者間暗
号鍵メモリ１５０から取得した認証鍵（Ｋ１３）により
暗号化して、認証信号［Ｋ１３（Ｋｔ）］を生成し、送
信部１１０に転送する暗号化部１３００及び、第２事業
者から加入者識別番号（ＩＤ）または、第２事業者から
認証応答信号を受信した場合に、加入者を認証するか、
第２事業者を認証するかを判定する認証種別判定部１４
０より構成される。
【００５３】図１７は、本発明の一実施例の第２事業者
の通信処理装置の構成を示す。同図に示す第２事業者の
通信処理装置２００は、加入者に信号［Ｋ１３（Ｋ
ｔ）］を送信する加入者送信部２１０、第１事業者に加
入者３００から取得したＩＤを送信する事業者送信部２
１１、加入者から信号を受信する加入者受信部２１２
と、第１事業者から信号［Ｋ１３（Ｋｔ）］を受信する
事業者受信部２１３、乱数を生成する乱数生成部２２
０、第１事業者１００から取得している仮の認証鍵［Ｋ
ｔ］を格納する仮の認証鍵メモリ２６０と、加入者３０
０から取得した認証応答信号［Ｋｔ（ｒｎｄ）］を仮の
認証鍵メモリ２６０に格納されている仮の認証鍵［Ｋ
ｔ］で復号して得た乱数値と、乱数生成部２２０で生成
された乱数値を比較して、一致するか否かを判定し、一
致すれば、当該加入者がローミングサービス可能な加入
者であると判定する認証部２３０、及び、加入者受信部
２１２から入力された認証応答信号［Ｋｔ（ｒｎｄ）］
と、仮の認証鍵メモリ２６０に格納されている仮の認証
鍵［Ｋｔ］により復号を行う復号化部２７０から構成さ
れる。
の通信処理装置の構成を示す。同図に示す第２事業者の
通信処理装置２００は、加入者に信号［Ｋ１３（Ｋ
ｔ）］を送信する加入者送信部２１０、第１事業者に加
入者３００から取得したＩＤを送信する事業者送信部２
１１、加入者から信号を受信する加入者受信部２１２
と、第１事業者から信号［Ｋ１３（Ｋｔ）］を受信する
事業者受信部２１３、乱数を生成する乱数生成部２２
０、第１事業者１００から取得している仮の認証鍵［Ｋ
ｔ］を格納する仮の認証鍵メモリ２６０と、加入者３０
０から取得した認証応答信号［Ｋｔ（ｒｎｄ）］を仮の
認証鍵メモリ２６０に格納されている仮の認証鍵［Ｋ
ｔ］で復号して得た乱数値と、乱数生成部２２０で生成
された乱数値を比較して、一致するか否かを判定し、一
致すれば、当該加入者がローミングサービス可能な加入
者であると判定する認証部２３０、及び、加入者受信部
２１２から入力された認証応答信号［Ｋｔ（ｒｎｄ）］
と、仮の認証鍵メモリ２６０に格納されている仮の認証
鍵［Ｋｔ］により復号を行う復号化部２７０から構成さ
れる。
【００５４】図１８は、本発明の一実施例の加入者の通
信処理装置の構成を示す。同図に示す加入者の通信処理
装置３００は、第２事業者にサービス提供を要求するた
めに、ＩＤを含む認証要求信号（位置登録信号）を送信
するための送信部３１０、ＩＤを格納し、当該ＩＤを送
信部３１０に転送するＩＤメモリ３２０、第２事業者２
００から取得した認証信号［Ｋ１３（Ｋｔ）］を受信す
る受信部３１５、認証鍵（Ｋ１３）を格納する認証鍵メ
モリ３５０、受信した認証信号を認証鍵メモリ３５０に
格納されている認証鍵（Ｋ１３）を用いて復号する復号
化部３３０、復号化部３３０より復号された仮の認証鍵
［Ｋｔ］を格納する仮の認証鍵メモリ３６０と、認証応
答信号［Ｋｔ（ｒｎｄ）］を生成して、送信部３１０に
転送する暗号化部３４０、受信部３１５で受信した信号
が、第２事業者から受信した乱数値と認証番号である
か、認証時における乱数値であるかを判定し、乱数値と
認証番号［Ｋ１３（Ｋｔ）］である場合には、復号化部
３３０に制御を移し、乱数値（ｒｎｄ）である場合に
は、暗号化部３４０に制御を移す認証種別判定部３８０
より構成される。
信処理装置の構成を示す。同図に示す加入者の通信処理
装置３００は、第２事業者にサービス提供を要求するた
めに、ＩＤを含む認証要求信号（位置登録信号）を送信
するための送信部３１０、ＩＤを格納し、当該ＩＤを送
信部３１０に転送するＩＤメモリ３２０、第２事業者２
００から取得した認証信号［Ｋ１３（Ｋｔ）］を受信す
る受信部３１５、認証鍵（Ｋ１３）を格納する認証鍵メ
モリ３５０、受信した認証信号を認証鍵メモリ３５０に
格納されている認証鍵（Ｋ１３）を用いて復号する復号
化部３３０、復号化部３３０より復号された仮の認証鍵
［Ｋｔ］を格納する仮の認証鍵メモリ３６０と、認証応
答信号［Ｋｔ（ｒｎｄ）］を生成して、送信部３１０に
転送する暗号化部３４０、受信部３１５で受信した信号
が、第２事業者から受信した乱数値と認証番号である
か、認証時における乱数値であるかを判定し、乱数値と
認証番号［Ｋ１３（Ｋｔ）］である場合には、復号化部
３３０に制御を移し、乱数値（ｒｎｄ）である場合に
は、暗号化部３４０に制御を移す認証種別判定部３８０
より構成される。
【００５５】以下に、具体的な動作を説明する。図１９
は、本発明の一実施例の具体的な適用例として、位置登
録時に認証を行う場合を示す。ゾーンを以降したときに
は加入者３００は位置登録を行うから、その時に本発明
の認証動作を行う。
は、本発明の一実施例の具体的な適用例として、位置登
録時に認証を行う場合を示す。ゾーンを以降したときに
は加入者３００は位置登録を行うから、その時に本発明
の認証動作を行う。
【００５６】なお、これまでの記述では第１事業者は、
第１の通信網等として説明していたが、ここでは第１事
業者等として説明する。どちらでも本発明の要旨を変え
ることはないからである。加入者３００と第１事業者１
００又は、第２事業者２００の間の通信回線が無線の場
合は、第１事業者１００又は、第２事業者２００は、例
えば、移動体通信事業者であり、加入者３００と第１事
業者１００又は、第２事業者２００の間の通信回線が有
線の場合は第１事業者１００又は、第２事業者２００
は、例えば、パーソナル通信事業者である。
第１の通信網等として説明していたが、ここでは第１事
業者等として説明する。どちらでも本発明の要旨を変え
ることはないからである。加入者３００と第１事業者１
００又は、第２事業者２００の間の通信回線が無線の場
合は、第１事業者１００又は、第２事業者２００は、例
えば、移動体通信事業者であり、加入者３００と第１事
業者１００又は、第２事業者２００の間の通信回線が有
線の場合は第１事業者１００又は、第２事業者２００
は、例えば、パーソナル通信事業者である。
【００５７】まず、加入者３００は、移行先の通信網で
ある第２事業者に対して位置登録要求信号を送信する
（ステップ１５０１）。当然この信号には加入者３００
の識別番号［ＩＤ］を含む。この信号を受信した第２事
業者２００は、この［ＩＤ］を通信回線を経由して第１
事業者１００に送信する（ステップ１５０２）。
ある第２事業者に対して位置登録要求信号を送信する
（ステップ１５０１）。当然この信号には加入者３００
の識別番号［ＩＤ］を含む。この信号を受信した第２事
業者２００は、この［ＩＤ］を通信回線を経由して第１
事業者１００に送信する（ステップ１５０２）。
【００５８】第１事業者１００は、［ＩＤ］を検出し
て、加入者３００が自分の契約加入者であることを確認
したら、仮の認証鍵［Ｋｔ］と仮の認証鍵［Ｋｔ］を加
入者との間で共有する認証鍵［Ｋ１３］で暗号化した認
証信号［Ｋ１３（Ｋｔ）］を第２事業者２００に送出す
る（ステップ１５０３）。
て、加入者３００が自分の契約加入者であることを確認
したら、仮の認証鍵［Ｋｔ］と仮の認証鍵［Ｋｔ］を加
入者との間で共有する認証鍵［Ｋ１３］で暗号化した認
証信号［Ｋ１３（Ｋｔ）］を第２事業者２００に送出す
る（ステップ１５０３）。
【００５９】これを受けた第２事業者２００は、認証用
の乱数値を発生させ、それと認証信号［Ｋ１３（Ｋ
ｔ）］をセットにして加入者３００に送信する（ステッ
プ１５０４）。加入者３００は、これを受けて、認証信
号を認証鍵［Ｋ１３］で復号して鍵［Ｋｔ］を復元・記
憶したうえで、この鍵［Ｋｔ］で第２事業者から受信し
た乱数値を信号化した認証応答信号［Ｋｔ（ｒｎｄ）］
かを第２事業者に送信する（ステプ１５０５）。
の乱数値を発生させ、それと認証信号［Ｋ１３（Ｋ
ｔ）］をセットにして加入者３００に送信する（ステッ
プ１５０４）。加入者３００は、これを受けて、認証信
号を認証鍵［Ｋ１３］で復号して鍵［Ｋｔ］を復元・記
憶したうえで、この鍵［Ｋｔ］で第２事業者から受信し
た乱数値を信号化した認証応答信号［Ｋｔ（ｒｎｄ）］
かを第２事業者に送信する（ステプ１５０５）。
【００６０】第２事業者２００は、第１事業者１００か
ら受信した仮の認証鍵［Ｋｔ］によって認証応答信号
［Ｋｔ（ｒｎｄ）］を復号して得た乱数値と、ステップ
１５０４で送出した乱数値と比較照合し、一致すれば、
この加入者３００がローミングサービス可能な加入者で
あると判断して、認証が完了したことを第１事業者に送
信した後（ステップ１５０６）、第１事業者１００から
の位置登録完了信号を受信する（ステップ１５０７）。
ら受信した仮の認証鍵［Ｋｔ］によって認証応答信号
［Ｋｔ（ｒｎｄ）］を復号して得た乱数値と、ステップ
１５０４で送出した乱数値と比較照合し、一致すれば、
この加入者３００がローミングサービス可能な加入者で
あると判断して、認証が完了したことを第１事業者に送
信した後（ステップ１５０６）、第１事業者１００から
の位置登録完了信号を受信する（ステップ１５０７）。
【００６１】これを受けた第２事業者は、この位置登録
完了信号を加入者３００へ送信して、この加入者の［Ｉ
Ｄ］と鍵［Ｋｔ］を記憶するとともに呼接続処理を可能
とする。ステップ１５０９〜ステップ１５１２は、加入
者３００から発呼要求があった場合の呼接続手順であ
る。まず加入者３００は発呼信号を第２事業者に送信す
る（ステップ１５０９）。
完了信号を加入者３００へ送信して、この加入者の［Ｉ
Ｄ］と鍵［Ｋｔ］を記憶するとともに呼接続処理を可能
とする。ステップ１５０９〜ステップ１５１２は、加入
者３００から発呼要求があった場合の呼接続手順であ
る。まず加入者３００は発呼信号を第２事業者に送信す
る（ステップ１５０９）。
【００６２】第２事業者は、これを受けて呼設定受付信
号を加入者に返送する（ステップ１５１０）とともに乱
数値［ｒｎｄ］を含む認証要求信号を送信する（ステッ
プ１５１１）。加入者３００は，記憶済みの鍵［Ｋｔ］
を用いてこの乱数値を暗号化し、それを認証応答信号と
して返送する（ステップ１５１２）。
号を加入者に返送する（ステップ１５１０）とともに乱
数値［ｒｎｄ］を含む認証要求信号を送信する（ステッ
プ１５１１）。加入者３００は，記憶済みの鍵［Ｋｔ］
を用いてこの乱数値を暗号化し、それを認証応答信号と
して返送する（ステップ１５１２）。
【００６３】第２事業者２００は、ここで認証を行い、
完了したら回線接続処理に移る。この処理は従来の処理
と同様であって、本発明の特徴ではないから省略する。
位置登録の具体例として第１の実施例に適応した場合を
ここでは示したが、全ての実施例に示すことが可能であ
る。
完了したら回線接続処理に移る。この処理は従来の処理
と同様であって、本発明の特徴ではないから省略する。
位置登録の具体例として第１の実施例に適応した場合を
ここでは示したが、全ての実施例に示すことが可能であ
る。
【００６４】本発明は第１の網と第２の網を接続する通
信回線を持たない場合でも、事前に第２の網が第１の網
から第１の網に属する全ての［ＩＤ］と一時的な認証鍵
［Ｋｔ］と一時的な認証鍵［Ｋｔ］がその［ＩＤ］をも
つ加入者の認証鍵［Ｋ１３］で暗号化された認証信号
［Ｋ１３（Ｋｔ）］をオフラインで通知することによっ
ても達成される。ここで、オフラインとは、例えば郵便
などが考えられる。
信回線を持たない場合でも、事前に第２の網が第１の網
から第１の網に属する全ての［ＩＤ］と一時的な認証鍵
［Ｋｔ］と一時的な認証鍵［Ｋｔ］がその［ＩＤ］をも
つ加入者の認証鍵［Ｋ１３］で暗号化された認証信号
［Ｋ１３（Ｋｔ）］をオフラインで通知することによっ
ても達成される。ここで、オフラインとは、例えば郵便
などが考えられる。
【００６５】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。
ることなく、特許請求の範囲内で種々変更・応用が可能
である。
【００６６】
【発明の効果】本発明によれば、ローミング先の事業者
が加入者を認証する際、第２事業者から第１事業者に平
文を送出するのではなく、第１事業者から第２事業者に
向けて平文を送出しているため、第２事業者の選択平文
攻撃を防ぎ、認証鍵の第２事業者に対する守秘性を確保
することができる。さらに加入者や第１事業者が第２事
業者を認証することも可能である。
が加入者を認証する際、第２事業者から第１事業者に平
文を送出するのではなく、第１事業者から第２事業者に
向けて平文を送出しているため、第２事業者の選択平文
攻撃を防ぎ、認証鍵の第２事業者に対する守秘性を確保
することができる。さらに加入者や第１事業者が第２事
業者を認証することも可能である。
【図１】本発明の原理を説明するための図である。
【図２】本発明の原理構成図である。
【図３】本発明の第１の認証方法を示すシーケンスチャ
ートである。
ートである。
【図４】本発明の第１の認証方法における加入者の制御
手順を示すフローチャートである。
手順を示すフローチャートである。
【図５】本発明の第２の認証方法を示すシーケンスチャ
ートである。
ートである。
【図６】本発明の第３の認証方法を示すシーケンスチャ
ートである。
ートである。
【図７】本発明の第４の認証方法を示すシーケンスチャ
ートである。
ートである。
【図８】本発明の第５の認証方法を示すシーケンスチャ
ートである。
ートである。
【図９】本発明の第６の認証方法を示すシーケンスチャ
ートである。
ートである。
【図１０】本発明の第７の認証方法を示すシーケンスチ
ャートである。
ャートである。
【図１１】本発明の第８の認証方法を示すシーケンスチ
ャートである。
ャートである。
【図１２】本発明の第９の認証方法を示すシーケンスチ
ャートである。
ャートである。
【図１３】本発明の第１０の認証方法を示すシーケンス
チャートである。
チャートである。
【図１４】本発明の第１１の認証方法を示すシーケンス
チャートである。
チャートである。
【図１５】本発明の第１２の認証方法を示すシーケンス
チャートである。
チャートである。
【図１６】本発明の一実施例の第１事業者の通信処理装
置の構成図である。
置の構成図である。
【図１７】本発明の一実施例の第２事業者の通信処理装
置の構成図である。
置の構成図である。
【図１８】本発明の一実施例の加入者（加入者）の通信
処理装置の構成図である。
処理装置の構成図である。
【図１９】本発明の一実施例の認証動作を説明するため
のシーケンスチャートである。
のシーケンスチャートである。
【図２０】通信システムの構成図である。
【図２１】従来の認証システムの動作を示す図である。
１００ 第１の通信網、第１事業者 １１０ 第１の送受信手段、送信部 １１５ 受信部 １２０ 仮の認証鍵生成手段、仮の認証鍵生成部 １３００ 認証信号生成手段、暗号化部 １４０ 比較部 １５０ 加入者間暗号鍵メモリ、第１の認証鍵保持手段 ２００ 第２の通信網、第２事業者 ２１０ 第２の送受信手段、加入者送信部 ２１１ 事業者送信部 ２１２ 加入者受信部 ２１３ 事業者受信部 ２２０ 乱数生成手段、乱数生成部 ２３００ 認証手段、比較部 ２６０ 仮の認証鍵メモリ ２７０ 復号化部 ３０００ 加入者端末、第１事業者契約加入者 ３１０ 第３の送受信手段、送信部 ３１５ 受信部 ３２０ 加入者識別番号保持手段、ＩＤメモリ ３３０ 復号化手段、復号化部 ３４０ 認証応答信号生成手段、暗号化部 ３５０ 認証鍵メモリ ３６０ 仮の認証鍵メモリ、第１の認証鍵保持手段 ３８０ 認証種別判定部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ 9/32 ６０１Ｅ ６７５Ａ ６７５Ｄ
Claims (15)
- 【請求項１】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網か
ら、該第１の通信網と通信回線で接続される第２の通信
網に向けて、該第１の通信網と前記加入者で共有する鍵
で、該第１の通信網で発生した仮の認証鍵を暗号化した
暗号化信号を送出し、 前記第２の通信網では、前記暗号化信号を前記加入者が
復号した信号について仮の認証鍵で認証を行うことを特
徴とする認証方法。 - 【請求項２】 正規の加入者であることを認証により確
認した後、該加入者と通信を開始する第１の通信網と、
該第１の通信網と通信回線で接続される第２の通信網と
を含み、該加入者と該第１の通信網間において、該加入
者を認証するための第１の認証鍵を共有し、かつ、該加
入者が該第２の通信網とも接続資格を有する場合に、該
第２の通信網が該加入者の認証を行うための認証方法に
おいて、 前記加入者は、前記第２の通信網に対して該加入者に一
意に付与されている加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を受信する
と、該加入者識別番号を前記第１の通信網に送信し、 前記第１の通信網では、該第１の通信網で発生した仮の
認証鍵と該仮の認証鍵を前記第１の認証鍵で暗号化した
認証信号を前記第２の通信網に送信し、 前記第２の通信網では、乱数を生成し、受信した前記認
証信号と共に前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記認証信号を復号して、前記仮の認証鍵を復元
し、該仮の認証鍵で前記第２の通信網から送信された前
記乱数を暗号化し、暗号化された信号である認証応答信
号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号を受信し、該認
証応答信号を用いて前記加入者の認証を行う請求項１記
載の認証方法。 - 【請求項３】 正規の加入者であることを認証により確
認した後に、該加入者との通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
且つ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、 前記加入者は、前記第２の通信網に対して該加入者に一
意に付与されている加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、生成した仮の認証鍵を前記第１の
認証鍵で暗号化した信号である第１の認証信号と、該仮
の認証鍵を前記第２の認証鍵で暗号化し、暗号化された
信号である第２の認証信号を、前記第２の通信網に送信
し、 前記第２の通信網は、前記第１の認証信号と生成した乱
数を前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記第１の認証信号を復号して前記仮の認証鍵を復
元し、該仮の認証鍵で受信した乱数を暗号化した信号で
ある認証応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行う請求項１記載の認証方法。 - 【請求項４】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が前記加入者の認証を行うため
の認証方法において、 前記加入者は、前記第２の通信網に対して、該加入者の
加入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信すると共に、該第１の通信網で生
成された乱数を前記第２の認証鍵で暗号化した値である
仮の認証鍵を、前記第１の認証鍵で暗号化した信号であ
る認証信号と該第１の乱数を受信し、 前記第１の乱数を該第２の認証鍵で暗号化して、前記第
２の通信網でも仮の認証鍵を生成すると共に、前記認証
信号と前記第２の通信網で生成された第２の乱数を前記
加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて、前記第１の認証信号を復号し、前記仮の認証鍵を
復元し、 前記仮の認証鍵で前記第２の乱数を暗号化した信号であ
る認証応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行う請求項１記載の認証方法。 - 【請求項５】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、かつ、該加入者
が該第２の通信網とも接続資格を有する場合に、該第２
の通信網が前記加入者の認証を行うための認証方法にお
いて、 前記加入者は、前記第２の通信網に対して該加入者の加
入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信し、該第１の通信網で生成された
仮の認証鍵と、該仮の認証鍵を前記第１の認証鍵で暗号
化した信号である認証信号を前記第１の通信網より受信
し、該認証信号と、前記第２の通信網で生成された乱数
を前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて、前記第１の認証信号を復号して、前記仮の認証鍵
を復元し、該仮の認証鍵で前記第１の乱数を暗号化した
信号である認証応答信号と、前記加入者により生成され
た第２の乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により、前記加
入者の認証を行うと共に、前記第２の乱数を仮の認証鍵
で暗号化した信号を認証応答信号として、前記加入者に
返送し、 前記加入者は、前記認証応答信号に基づいて前記第２の
通信網の認証を行う請求項１記載の認証方法。 - 【請求項６】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が前記加入者の認証を行うため
の認証方法において、 前記加入者は、前記第２の通信網に対して該加入者の加
入者識別番号を送信し、 前記第２の通信網は、受信した加入者識別番号を前記第
１の通信網に送信した後、該第１の通信網で生成された
仮の認証鍵を第１の認証鍵で暗号化した信号である第１
の認証信号と、該仮の認証鍵で暗号化した信号である第
２の認証信号を該第１の通信網より受信し、該第１の認
証信号と該第２の通信網で生成された第１の乱数を前記
加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて、前記第１の認証信号を復号して、前記仮の認証鍵
を復元した上で、該仮の認証鍵で前記第１の乱数を暗号
化した信号である認証応答信号と該加入者により生成し
た第２の乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により、前記加
入者の認証を行うと共に、前記第２の乱数を前記仮の認
証鍵で暗号化した信号を認証応答信号として、該加入者
に返送し、 前記加入者は、前記認証応答信号に基づいて前記第２の
通信網の認証を行う請求項１記載の認証方法。 - 【請求項７】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が前記加入者の認証を行うため
の認証方法において、 前記加入者は、前記第２の通信網に対して該加入者の加
入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信すると共に、前記第１の通信網で
生成された第１の乱数を前記第２の認証鍵で暗号化した
値である仮の認証鍵を前記第１の認証鍵で暗号化した信
号である認証信号と、前記第１の乱数を受信すると、該
第１の乱数を該第２の認証鍵で暗号化し、仮の認証鍵を
生成し、該認証信号と生成した第２の乱数を前記加入者
に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて、前記認証信号を復号し、前記仮の認証鍵を復元し
た上で、該仮の認証鍵で前記第２の乱数を暗号化した信
号である認証応答信号と前記加入者で生成された第３の
乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第３の乱数を前記仮の認証
鍵で暗号化した信号を認証応答信号として該加入者に返
送し、 前記加入者は、前記認証応答信号に基づいて前記第２の
通信網の認証を行う請求項１記載の認証方法。 - 【請求項８】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が前記加入者の認証を行うため
の認証方法において、 前記加入者は、前記第２の通信網に対して該加入者の加
入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信した後、該第１の通信網で生成された第１
の乱数を受信し、該第１の乱数を該第１の通信網と該第
２の通信網で共有する前記第２の認証鍵によって暗号化
した認証応答信号を返送し、 前記第１の通信網が前記第２の通信網を認証し、 前記第１の通信網は生成された仮の認証鍵と該仮の認証
鍵を前記第１の認証鍵で暗号化した信号である認証信号
を前記第２の通信網に送信し、 前記第２の通信網は、前記認証信号と該第２の通信網で
生成した第２の乱数を前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記第１の認証信号を復号して前記仮の認証鍵を復
元し、復号された仮の認証鍵で前記第２の乱数を暗号化
した信号である認証応答信号を前記第２の通信網に送信
し、 前記第２の通信網は、前記認証応答信号により、前記加
入者の認証を行う請求項１記載の認証方法。 - 【請求項９】 正規の加入者であることを認証により確
認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、 前記加入者は、前記第２の通信網に対して該加入者の加
入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信し、該第１の通信網で生成された
第１の乱数を受信し、受信した該第１の乱数を該第１の
通信網と、該第２の通信網で共有する前記第２の認証鍵
により暗号化した認証応答信号を前記第１の通信網に返
送し、 前記第１の通信網において、前記第２の通信網を認証
し、生成した仮の認証鍵を前記第１の認証鍵で暗号化し
た信号である第１の認証信号と、該仮の認証鍵で暗号化
した信号である第２の認証信号を前記第２の通信網に送
信し、 前記第２の通信網は、前記第１の認証信号と、前記第２
の通信網で生成された前記第１の乱数を前記加入者に送
信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記第１の認証信号を復号して、前記仮の認証鍵を
復元し、該仮の認証鍵で前記第２の乱数を暗号化した信
号である応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行う請求項１記載の認証方法。 - 【請求項１０】 正規の加入者であることを認証により
確認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、 前記加入者は、前記第２の通信網に対して、該加入者の
加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、生成した第１の乱数を前記第２の
通信網に送信し、 前記第２の通信網は、前記第１の通信網で生成された前
記第１の乱数を受信し、該第１の乱数を前記第１の通信
網と該第２の通信網において共有する前記第２の認証鍵
によって、暗号化した認証応答信号を前記第１の通信網
に返送し、 前記第１の通信網は、前記第２の通信網を認証し、生成
した第２の乱数を前記第２の認証鍵で暗号化した値であ
る仮の認証鍵を前記第１の認証鍵で暗号化した信号であ
る認証信号と該第２の乱数を該第２の通信網に送信し、 前記第２の通信網は、前記第２の乱数を前記第２の認証
鍵で暗号化し、該第２の通信網でも仮の認証鍵を生成す
ると共に、前記認証信号と、生成した第３の乱数を前記
加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて、前記認証信号を復号して、前記仮の認証鍵を復元
し、該仮の認証鍵で前記第３の乱数を暗号化した信号で
ある認証応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行う請求項１記載の認証方法。 - 【請求項１１】 正規の加入者であることを認証により
確認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、 前記加入者は、前記第２の通信網に対して、該加入者の
加入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信し、 前記第１の通信網は、第１の乱数を生成して前記第２の
通信網に送信し、 前記第２の通信網は、前記第１の乱数を前記第１の通信
網と該第２の通信網で共有する前記第２の認証鍵によっ
て暗号化した認証応答信号を前記第１の通信網に返送
し、 前記第１の通信網は、前記第２の通信網を認証した後、
前記第１の通信網で生成された仮の認証鍵と、該仮の認
証鍵を前記第１の認証鍵で暗号化した信号である認証信
号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証信号と生成された第２の
乱数を前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記認証信号を復号して、前記仮の認証鍵を復元
し、該仮の認証鍵で前記第２の乱数を暗号化した信号で
ある認証応答信号と、生成した第３の乱数を前記第２の
通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第３の乱数を前記仮の認証
鍵で暗号加入者した信号を認証応答信号として前記加入
者に返送し、 前記加入者は、前記認証応答信号に基づいて前記第２の
通信網の認証を行う請求項１記載の認証方法。 - 【請求項１２】 正規の加入者であることを認証により
確認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、 前記加入者は、前記第２の通信網に対して加入者の加入
者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、第１の乱数を生成して、前記第２
の通信網に送信し、 前記第２の通信網は、前記第１の乱数と前記第２の通信
網で共有する前記第２の認証鍵によって暗号化した認証
応答信号を返送し、 前記第１の通信網は、前記第２の通信網を認証し、該第
１の通信網により該第１の通信網で生成した仮の認証鍵
を前記第１の認証鍵で暗号化した信号である第１の認証
信号と仮の認証鍵を前記第２の認証鍵で暗号化した信号
である第２の認証信号を前記第２の通信網に送信し、 前記第２の通信網は、前記第２の認証信号を前記第１の
認証信号と、前記第１の乱数を前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記第１の認証信号を復号して前記仮の認証鍵を復
元し、前記仮の認証鍵で前記第２の乱数を暗号化した信
号である認証応答信号と加入者で生成した第２の乱数を
前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第３の乱数を前記仮の認証
鍵で暗号化した信号を認証応答信号として前記加入者に
返送し、 前記加入者は、前記認証応答信号に基づいて第２の通信
網の認証を行う請求項１記載の通信方法。 - 【請求項１３】 正規の加入者であることを認証により
確認した後に、該加入者と通信を開始する第１の通信網
と、該第１の通信網と通信回線で接続される第２の通信
網とを含み、該加入者と該第１の通信網は、該加入者を
認証するための第１の認証鍵を共有し、さらに、該第１
の通信網と該第２の通信網は、第２の認証鍵を共有し、
かつ、該加入者が該第２の通信網とも接続資格を有する
場合に、該第２の通信網が該加入者の認証を行うための
認証方法において、 前記加入者は、前記第２の通信網に対して、該加入者の
加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、第１の乱数を生成して前記第２の
通信網に送信し、 前記第２の通信網は、前記第１の乱数を受信し、該第１
の乱数を前記第１の通信網と、該第２の通信網で共有す
る前記第２の認証鍵によって暗号化した認証応答信号を
前記第１の通信網に返送し、 前記第１の通信網において、前記第２の通信網を認証
し、 前記第１の通信網で生成された第２の乱数を前記第２の
認証鍵で暗号化した値である仮の認証鍵を前記第１の認
証鍵で暗号化した信号である前記第２の乱数を前記第２
の通信網に送信し、 前記第２の通信網は、前記第２の乱数を前記第２の認証
鍵で暗号化し、仮の認証鍵を生成し、前記認証信号と、
生成した第３の乱数を前記加入者に送信し、 前記加入者は、予め具備している前記第１の認証鍵を用
いて前記認証信号を復号して前記仮の認証鍵を復元し、
前記仮の認証鍵を前記第３の乱数を暗号化した信号であ
る認証応答信号と加入者で生成した第４の乱数を前記第
２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第４の乱数を前記仮の認証
鍵で暗号化した信号を認証応答信号として前記加入者に
返送し、 前記加入者は、前記認証応答信号に基づいて前記第２の
通信網の認証を行う請求項１記載の認証方法。 - 【請求項１４】 正規の加入者であることを認証させる
ための識別情報を送信し、さらに、暗号化された信号を
受信して共有鍵を用いて仮の認証鍵を復号し、復号され
た該仮の認証鍵を用いて暗号化した認証応答信号を送出
する加入者端末と、 前記加入者端末と共有する共有鍵を有し、正規の加入者
であることを認証し、生成した仮の認証鍵を該共有鍵で
暗号化した認証信号を送出する第１の通信網と、 前記加入者端末からの識別情報を前記第１の通信網に送
信し、前記第１の通信網から取得した前記認証信号を該
加入者端末に送出し、前記加入者端末から受信した前記
認証応答信号を認証する第２の通信網とを有することを
特徴とする認証システム。 - 【請求項１５】 正規の加入者であることを認証により
確認した後に、加入者端末と通信を開始する前記第１の
通信網と、該第１の通信網と通信回線で接続される前記
第２の通信網とを含み、さらに、該第１の通信網と該第
２の通信網は、第２の認証鍵を共有し、かつ、該第２の
通信網とも接続資格を有する前記加入者端末から構成さ
れる認証システムであって、 前記第１の通信網は、 前記加入者端末と共有する第１の認証鍵を保持する第１
の認証鍵保持手段と、前記第２の通信網との間で信号の
授受を行う第１の送受信手段と、 仮の認証鍵を生成する仮の認証鍵生成手段と、 前記仮の認証鍵を前記第１の認証鍵で暗号化した認証信
号を生成する認証信号生成手段とを有し、 前記第２の通信網は、 前記第１の通信網及び前記加入者端末との間の信号の授
受を行う第２の送受信手段と、 乱数を生成する乱数生成手段と、 前記第２の送受信手段により前記加入者端末から受信し
た信号に基づいて認証を行う認証手段とを有し、 前記加入者端末は、 前記第１の通信網と共有する第１の認証鍵を保持する第
１の認証鍵保持手段と、 前記第２の通信網との信号の授受を行う第３の送受信手
段とを有し、 該加入者に付与される加入者識別番号を保持する加入者
識別番号保持手段と、 前記第１の認証鍵を用いて前記第１の通信網から転送さ
れた信号を復号し、仮の認証鍵を復元する復号化手段
と、 前記復号化手段で復元された前記仮の認証鍵で乱数を用
いて暗号化した信号を認証応答信号とする認証応答信号
生成手段とを有し、 前記第２の通信網は、前記加入者識別番号を前記加入者
端末から取得して、前記第１の通信網に送信し、該第２
の通信網から受信した仮の認証鍵と、前記認証信号生成
手段により生成された前記認証信号を受信し、該第２の
通信網の前記乱数生成手段により生成された乱数とを、
前記加入者端末に送信し、該加入者端末は、前記復号化
手段により前記認証信号を復号して、仮の認証鍵を復元
し、該仮の認証鍵で復元された認証鍵で前記乱数を暗号
化した認証応答信号を前記第２の通信網に送信すること
により、前記第２の通信網の認証手段により前記加入者
を認証する請求項１４記載の認証システム
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14769996A JP3421977B2 (ja) | 1996-06-10 | 1996-06-10 | 認証方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14769996A JP3421977B2 (ja) | 1996-06-10 | 1996-06-10 | 認証方法及びシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09331578A true JPH09331578A (ja) | 1997-12-22 |
| JP3421977B2 JP3421977B2 (ja) | 2003-06-30 |
Family
ID=15436264
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP14769996A Expired - Fee Related JP3421977B2 (ja) | 1996-06-10 | 1996-06-10 | 認証方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3421977B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006295403A (ja) * | 2005-04-07 | 2006-10-26 | Sony Corp | コンテンツ提供システム，コンテンツ提供サーバ，携帯電話，携帯電話管理サーバおよびコンテンツ提供方法 |
| JP2007243496A (ja) * | 2006-03-07 | 2007-09-20 | Softbank Bb Corp | 移動体通信における認証システム及び認証方法 |
| JP2009094940A (ja) * | 2007-10-11 | 2009-04-30 | Nippon Telegr & Teleph Corp <Ntt> | ローミングシステム、ローミング方法、および、端末識別方法 |
| JP2009290743A (ja) * | 2008-05-30 | 2009-12-10 | Panasonic Electric Works Co Ltd | 鍵交換方法 |
-
1996
- 1996-06-10 JP JP14769996A patent/JP3421977B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006295403A (ja) * | 2005-04-07 | 2006-10-26 | Sony Corp | コンテンツ提供システム，コンテンツ提供サーバ，携帯電話，携帯電話管理サーバおよびコンテンツ提供方法 |
| JP2007243496A (ja) * | 2006-03-07 | 2007-09-20 | Softbank Bb Corp | 移動体通信における認証システム及び認証方法 |
| JP2009094940A (ja) * | 2007-10-11 | 2009-04-30 | Nippon Telegr & Teleph Corp <Ntt> | ローミングシステム、ローミング方法、および、端末識別方法 |
| JP2009290743A (ja) * | 2008-05-30 | 2009-12-10 | Panasonic Electric Works Co Ltd | 鍵交換方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3421977B2 (ja) | 2003-06-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3105361B2 (ja) | 移動通信方式における認証方法 | |
| US5689563A (en) | Method and apparatus for efficient real-time authentication and encryption in a communication system | |
| CN107800539B (zh) | 认证方法、认证装置和认证系统 | |
| US6178506B1 (en) | Wireless subscription portability | |
| JP2883243B2 (ja) | 相手認証／暗号鍵配送方式 | |
| EP1982547B1 (en) | Method and system for recursive authentication in a mobile network | |
| US20060056634A1 (en) | Apparatus, system and method for setting security information on wireless network | |
| AU2013269845B2 (en) | Method for tracking a mobile device onto a remote displaying unit | |
| US8230218B2 (en) | Mobile station authentication in tetra networks | |
| JPH0884140A (ja) | 加入者認証方法 | |
| JP4405309B2 (ja) | アクセスポイント、無線ｌａｎ接続方法、無線ｌａｎ接続プログラムを記録した媒体および無線ｌａｎシステム | |
| WO2001024560A1 (en) | Radio communications | |
| JP3421977B2 (ja) | 認証方法及びシステム | |
| JPH0759154A (ja) | 網間認証鍵生成方法 | |
| JPH0897811A (ja) | データサービスシステム | |
| JP3246969B2 (ja) | 認証方法 | |
| CN110234110B (zh) | 一种移动网络自动切换方法 | |
| JPH05183507A (ja) | 移動通信認証方法 | |
| JP2850391B2 (ja) | 機密通信中継システム | |
| JPH09326789A (ja) | 携帯無線端末間通信における相手認証方法及びシステム | |
| JP3054282B2 (ja) | 認証方法 | |
| JPH0951575A (ja) | 移動通信における認証方法および移動通信システム | |
| JPH0254644A (ja) | 鍵の共有方法 | |
| JP2000174745A (ja) | 暗号化通信方法及び暗号化通信システム | |
| JPH09205423A (ja) | 認証方法及びシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090425 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090425 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100425 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100425 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110425 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110425 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120425 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |