JPH1013956A - ユーザ認証方式 - Google Patents

Abstract

(57)【要約】 【課題】無線ネットワークシステムにおいて基地局の切
り替えの際のユーザの認証処理を簡略化するとともに、
端末の操作性の向上や通信量の減少等を図る。 【解決手段】無線端末4と無線でデータをやり取りする
複数の基地局3-11〜3-1Nと、これらの複数の基地局3-11
〜3-1Nをまとめて管理する基地局管理サーバ2と、無線
端末4のユーザの認証を行う認証サーバ1と、から構成さ
れる無線ネットワークシステムにおいて、基地局管理サ
ーバ2が、認証サーバ1の認証結果（ユーザが認証済みで
あることを保証する認証パス）を無線端末4のユーザの
識別子（ログイン名やパスワード、端末ＩＤ等）ととも
に記憶する代理認証装置5を持ち、無線端末4から各基地
局を介して認証要求が送られると、代理認証装置5に認
証パスがある場合には認証サーバ1の代わりにユーザの
認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証方式に
関し、特に無線通信における基地局の切り替えの際のユ
ーザ認証方式に関する。

【０００２】

【従来の技術】従来、この種のユーザ認証方式は、例え
ば特開平５−３３３７７５号公報（以下「第１の従来技
術」という）や、特開平４−２６４８６４号公報、特開
平４−２６８８４８号公報および特開平５−２６８２７
０４号公報等（以下「第２の従来技術」という）に記載
されているように、ユーザが正規の認証済みのユーザか
どうかを確認するために用いられている。

【０００３】図４は、前記第１の従来技術の構成を示す
ブロック図である。

【０００４】図４を参照すると、この第１の従来技術に
係るユーザ認証システムは、ネットワーク上のユーザ情
報を管理する認証用コンピュータシステム１１と、ユー
ザが一般に利用するコンピュータシステム１２−１〜１
２−Ｎと、認証用コンピュータシステム１１およびコン
ピュータシステム１２−１〜１２−Ｎを互いに接続する
通信媒体１０と、から構成される。

【０００５】次に、図４および図５を参照して、この第
１の従来技術の動作を説明する。図５は、第１の従来技
術の動作を説明するためのフローチャートである。

【０００６】まず、コンピュータシステム１２−１のユ
ーザの認証処理について説明する。

【０００７】（１）ユーザは、コンピュータシステム１
２−１の利用を始めるために、コンピュータシステム１
２−１にユーザ名を入力する（ステップＳ１）。

【０００８】（２）コンピュータシステム１２−１は、
通信媒体１０を介して認証用コンピュータシステム１１
にユーザ名を送信し、ユーザの初期チケットと暗号化さ
れたパスワードを要求する（ステップＳ２）。

【０００９】（３）認証用コンピュータシステム１１
は、受信したユーザ名が認証用コンピュータシステム１
１のデータベースに登録されているかどうかをチェック
する（ステップＳ３）。

【００１０】（４−１）認証用コンピュータシステム１
１のデータベースにユーザ名が登録されていない場合に
は（ステップＳ３でNo）、認証不可とし（ステップＳ
６）、この結果をコンピュータシステム１２−１に返送
する（ステップＳ７）。

【００１１】（４−２）これに対し、認証用コンピュー
タシステム１１のデータベースにユーザ名が登録されて
いる場合には（ステップＳ３でYes）、初期チケットを
作成し（ステップＳ４）、初期チケットとユーザのパス
ワードを暗号化した後（ステップＳ５）、コンピュータ
システム１２−１に返送する（ステップＳ７）。

【００１２】（５）コンピュータシステム１２−１は、
認証用コンピュータシステム１１の結果を受信する。受
信結果が「認証不可」の場合には、ここでユーザの利用
は不可となる。これに対し、「認証可」の場合には、こ
こでユーザはコンピュータシステム１２−１にパスワー
ドを入力する（ステップＳ８）。この入力されたパスワ
ードと受信した暗号化されたパスワードとが一致する場
合には（ステップＳ１０でYes）、ユーザの利用が許可
され、一方、一致しない場合には（ステップＳ１０でN
o）、ユーザの利用は許可されない。

【００１３】次に、コンピュータシステム１２−１がコ
ンピュータシステム１２−２のサービスを利用する場合
のユーザの認証処理について説明する。

【００１４】（６）コンピュータシステム１２−１は、
利用したいコンピュータシステム１２−２の利用サービ
スチケットを認証用コンピュータシステム１１に要求す
る。このときに、初期チケットと利用したいコンピュー
タシステム名（コンピュータシステム１２−２）を送
る。

【００１５】（７）認証用コンピュータシステム１１か
らサービスチケットを受け取ったコンピュータシステム
１２−１は、そのサービスチケットをコンピュータシス
テム１２−２に送り、サービスを要求する。

【００１６】（８）コンピュータシステム１２−２は、
受信したサービスチケットをチェックし、正しいユーザ
であるかどうかを確認する。正しいユーザならサービス
を開始し、正しくないならサービスを許可しない。な
お、この確認の結果はコンピュータシステム１２−１に
返送される。

【００１７】図６は、前記第２の従来技術の構成を示す
ブロック図である。

【００１８】図６を参照すると、この第２の従来技術に
係るパーソナル通信発信信号認証方式は、ユーザ２０が
利用する端末２１と、端末２１を収容する交換ノード２
２と、交換ノード２２からアクセス可能なユーザの認証
を行う機能を持つデータベース２３と、交換ノード２２
またはデータベース２３内に設置され認証結果をユーザ
識別子またはパーソナル通信番号とともに管理する認証
管理機能２４と、から構成される。

【００１９】次に、図６および図７を参照して、この第
２の従来技術の動作を説明する。図７は、第２の従来技
術の動作を説明するためのシーケンス図である。

【００２０】（１）ユーザ２０は、端末２１からアクセ
ス要求信号を送信する。

【００２１】（２）アクセス要求信号を受信した交換ノ
ード２２は、これをデータベース２３へ伝える。

【００２２】（３）その後、ユーザ２０とデータベース
２３間で認証手順を行い、ユーザ２０側は自分のアクセ
ス要求が受け入れられたことを確認する。

【００２３】（４）データベース２３は、このユーザの
認証結果を交換ノード２２またはデータベース２３内の
認証管理機能２４にユーザ識別子またはパーソナル通信
番号とともに通知し、認証管理機能２４に記録する。

【００２４】（５）その後、ユーザ２０から発信信号を
受けると、交換ノード２２は、認証管理機能２４に対し
て認証完了の確認を行い、認証管理機能２４では問い合
わせのあったユーザ識別子またはパーソナル通信番号を
キーにしてユーザ２０の認証が完了されているかどうか
を確認し、その結果をもとに発信を許可する。

【００２５】

【発明が解決しようとする課題】ところで、無線通信に
おいて、特にその端末が移動しながら通信を行う場合に
は、端末とデータのやり取りを行う装置である基地局を
端末の移動に合わせて順次切り替える必要がある。

【００２６】このため、端末が無線通信によりネットワ
ークに接続される場合には、前述した第１の従来技術で
は、端末が移動して無線で接続されている基地局が切り
替わると、その度に認証用コンピュータシステムに基地
局のアクセスサービス要求のためのサービスチケットの
要求を行わなければならず、通信量が増え、手順が冗長
になるという問題がある。また、このために、基地局の
切り替えの負担が増える（切り替えに時間がかかる、サ
ービスチケットをいちいち取得する必要がある等）とい
う問題もある。

【００２７】また、前述した第２の従来技術では、端末
が移動して交換ノードの切り替えがおきる度に、端末と
データベース間で認証を行わなければならず、処理の負
担が増えるという問題がある。また、このために、交換
ノードとデータベース間の通信量が増えるという問題も
ある。

【００２８】従って、本発明は前述した問題点に鑑みて
なされたものであり、無線通信において基地局の切り替
えの際のユーザの認証処理を簡略化することができるユ
ーザ認証方式を提供することを目的とする。

【００２９】なお、本発明のユーザ認証方式によれば、
後述するように、端末の操作性が向上するとともに、こ
れに伴って処理も速くなり、さらに基地局管理サーバと
認証サーバ間のトラフィックを減少させて回線を有効に
利用することができるようになる。

【００３０】

【課題を解決するための手段】前述した目的を達成する
ため、本発明は、無線ネットワークシステムにおいて、
ユーザの認証結果を前記ユーザの識別子とともに記憶す
る代理認証装置を持ち、認証要求がある場合に前記代理
認証装置に記憶された認証結果をもとにユーザの認証を
行うことを特徴とするユーザ認証方式を提供する。

【００３１】より具体的には、本発明は、無線端末（図
１の４）と無線でデータをやり取りする複数の基地局
（図１の３−１１〜３−１Ｎ）と、これらの複数の基地
局をまとめて管理する基地局管理サーバ（図１の２）
と、前記無線端末のユーザの認証を行う認証サーバ（図
１の１）と、から構成される無線ネットワークシステム
において、前記基地局管理サーバが、前記認証サーバの
認証結果（ユーザが認証済みであることを保証する認証
パス）を前記無線端末のユーザの識別子（ログイン名や
パスワード、端末ＩＤ等）とともに記憶する代理認証装
置（図１の５）を持ち、この代理認証装置により前記各
基地局を介して前記無線端末から送られる認証要求に対
して前記認証サーバの代わりにユーザの認証を行うこと
を特徴とするユーザ認証方式を提供する。

【００３２】以上のように、本発明のユーザ認証方式に
よれば、一度ユーザの認証を行えばその結果は代理認証
装置に記憶されるため、無線端末が移動して基地局の切
り替えが発生した際に、認証サーバにアクセスすること
なく基地局管理サーバの代理認証装置によってユーザの
認証処理を行うことができ、認証処理を簡略化して基地
局の切り替えの際の負担を軽くすることができる。

【００３３】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００３４】図１は、本発明の実施の形態のシステム構
成を示すブロック図である。図１を参照すると、本発明
はその実施の形態において、無線端末４の認証を行い、
ユーザを認証したことを保証する認証パスを発行する機
能を持つ認証サーバ１と、複数の基地局３−１１〜３−
１Ｎをまとめて管理する基地局管理サーバ２と、無線端
末４と無線でデータをやり取りする基地局３−１１〜３
−１Ｎと、無線端末４と、認証サーバ１の認証パスを無
線端末４の識別子（ユーザ名やパスワード、端末ＩＤ
等）とともに記憶し、また基地局３からの認証要求をこ
の記憶された認証結果と照合して認証サーバ１の代わり
に認証を行う代理認証装置５と、を含む。なお、ここで
は、代理認証装置５は、基地局管理サーバ２内に設置さ
れるものとする。

【００３５】なお、認証サーバ１と基地局管理サーバ２
間、および基地局管理サーバ２と基地局３−１１〜３−
１Ｎ間は、有線で接続される。また、基地局３−１１〜
３−１Ｎと無線端末４間は、無線で接続される。

【００３６】次に、本発明の実施の形態の動作を説明す
る。図２は、本発明の実施の形態における認証処理を説
明するためのシーケンス図である。

【００３７】無線端末４をネットワークに接続するとき
には、その無線端末４が正当なものかどうかを確認する
ために認証処理が行われる。以下、図１および図２を参
照して、この認証処理について説明する。

【００３８】まず、無線端末４が初めてネットワークに
アクセスする場合の認証処理について説明する。

【００３９】（１）無線端末４は、基地局３−１１に認
証要求を発行する。

【００４０】（２）基地局３−１１は、無線端末４から
の認証要求を受信すると、それを基地局管理サーバ２に
転送する。

【００４１】（３）基地局管理サーバ２は、基地局３−
１１からの認証要求を受信すると、代理認証装置５に対
してその認証要求を依頼してきた無線端末４が過去に認
証を要求したかどうかをチェックするように依頼する。

【００４２】（４）代理認証装置５は、無線端末４が過
去に認証を要求したかどうかを過去の認証結果と照合し
て判断し、その結果を基地局管理サーバ２に返す。

【００４３】（５）基地局管理サーバ２は、代理認証装
置５からの結果を受信し、代理認証装置５に無線端末４
の認証結果がある場合には、「認証ＯＫ」を基地局３−
１１に送信し、無線端末４の認証結果がない場合には、
認証サーバ１に認証要求を転送する。

【００４４】（６）認証サーバ１は、受信した認証要求
をチェックし、無線端末４が正当なものであるかどうか
を判断し、正当なものであると確認できた場合には、認
証済みの印として認証パスを基地局管理サーバ２に返
す。

【００４５】（７）基地局管理サーバ２は、認証サーバ
１の認証結果と無線端末４の識別子（ログイン名や端末
ＩＤ等）を代理認証装置５に送信して認証結果を記憶さ
せるとともに、認証パスを基地局３−１１に送信する。

【００４６】（８）基地局３−１１は、認証パスを無線
端末４に転送する。もし、認証が不可の場合には、ここ
で無線端末４との接続を切断する。

【００４７】（９）無線端末４は、受信した認証ＯＫの
応答（認証パス）を受け、認証サーバ１により認証が済
んだことを認識する。なお、もし認証に失敗したなら
ば、基地局３−１１への送信をやめる。

【００４８】次に、無線端末４が移動して基地局が３−
１１から３−１２へと切り替わる場合の認証処理につい
て説明する。

【００４９】（１０）無線端末４が、基地局３−１１と
の接続を解除して基地局３−１２へとその接続を切り替
える場合には、切り替え先の基地局３−１２と接続する
ために、先ほど取得した認証パスを送信し、無線端末４
が既に認証済みであることを通知する。

【００５０】（１１）基地局３−１２は、この認証要求
を基地局管理サーバ２に転送する。

【００５１】（１２）基地局管理サーバ２は、代理認証
装置５に認証パスを示し、無線端末４が既に認証済みか
どうかをチェックする。

【００５２】（１３）代理認識装置５は、認証パスと記
憶されているデータとを比較して、その認証パスが有効
であるかどうか（無線端末４が正当なものであるかどう
か）を判断し、その結果を基地局管理サーバ２に返す。

【００５３】（１４）基地局管理サーバ２は、その結果
を受け取り、もし認証不可なら前述した手順（５）から
認証処理をやり直す。これに対し、認証されたなら「認
証ＯＫ」を基地局３−１２に返す。

【００５４】（１５）基地局３−１２は、認証結果を無
線端末４に送信する。無線端末４は、ここで認証された
かどうかを認識する。

【００５５】以上、本発明の実施の形態の１つを説明し
てきたが、本発明はこのような実施の形態に限定される
ことなく、本発明の原理に準ずる各種の実施の形態を含
む。

【００５６】図３は、本発明の別の実施の形態のシステ
ム構成を示すブロック図である。

【００５７】図３に示すように、本発明はその別の実施
の形態として、図１に示した基地局管理サーバ２として
複数の基地局管理サーバ２−１〜２−Ｍを備え、そのそ
れぞれに代理認証装置５−１〜５−Ｍを設けるようにし
てもよい。なお、基地局３−１１〜３−ＭＮは、所定数
の基地局単位で各基地局管理サーバに接続される。

【００５８】

【発明の効果】以上説明したように、本発明のユーザ認
証方式によれば、一度認証された後は従来の方式に比べ
て無線通信における基地局の切り替えの際のユーザの認
証処理を簡略化することができるとともに、端末の操作
性を向上させることができる。また、これにより、基地
局管理サーバと認証サーバ間の通信量を減らすことがで
きる。

【図面の簡単な説明】

【図１】本発明の実施の形態のシステム構成を示すブロ
ック図である。

【図２】本発明の実施の形態における認証処理を説明す
るためのシーケンス図である。

【図３】本発明の別の実施の形態のシステム構成を示す
ブロック図である。

【図４】第１の従来技術の構成を示すブロック図であ
る。

【図５】第１の従来技術の動作を説明するためのフロー
チャートである。

【図６】第２の従来技術の構成を示すブロック図であ
る。

【図７】第２の従来技術の動作を説明するためのシーケ
ンス図である。

【符号の説明】

１ 認証サーバ ２、２−１〜２−Ｍ 基地局管理サーバ ３−１１〜３−ＭＮ 基地局 ４ 無線端末 ５、５−１〜５−Ｍ 代理認証装置 １０ 通信媒体 １１ 認証用コンピュータシステム １２−１〜１２−Ｎ コンピュータシステム ２０ ユーザ ２１ 端末 ２２ 交換ノード ２３ データベース ２４ 認証管理機能

Claims (2)

【特許請求の範囲】
1. 【請求項１】無線ネットワークシステムにおいて、ユー
   ザの認証結果を前記ユーザの識別子とともに記憶する代
   理認証装置を持ち、認証要求がある場合に前記代理認証
   装置に記憶された認証結果を用いてユーザの認証を行う
   ことを特徴とするユーザ認証方式。
2. 【請求項２】無線端末と無線でデータをやり取りする複
   数の基地局と、これらの複数の基地局をまとめて管理す
   る基地局管理サーバと、前記無線端末のユーザの認証を
   行う認証サーバと、から構成される無線ネットワークシ
   ステムにおいて、 前記基地局管理サーバが、前記認証サーバの認証結果を
   前記無線端末のユーザの識別子とともに記憶する代理認
   証装置を持ち、この代理認証装置により前記各基地局を
   介して前記無線端末から送られる認証要求に対して前記
   認証サーバの代わりにユーザの認証を行うことを特徴と
   するユーザ認証方式。