JPH1028288A - 移動端末認証システム - Google Patents

Abstract

(57)【要約】 【課題】移動端末に割付ける認証鍵を複数の無線通信シ
ステムで共通化することで、該移動端末に記憶させる認
証鍵が１つで済むようにする。 【解決手段】移動端末（ＰＳ）１０１に、該ＰＳに割付
けられた端末識別情報（ＰＳＮ）および認証鍵を記憶さ
せ、各無線通信システム１００に、自身に加入している
ＰＳのＰＳＮを記憶させ、鍵管理装置１１０に、いずれ
かの無線通信システムに加入しているＰＳのＰＳＮおよ
び認証鍵を記憶させる。各無線通信システムは、自身が
ＰＳＮを記憶しているＰＳであって、該ＰＳＮが正当で
あると鍵管理装置が判定したＰＳを、正当な加入端末で
あると判定する。鍵管理装置は、同一の乱数を、ＰＳが
認証鍵を用いて暗号化した結果と、該ＰＳのＰＳＮに対
応する認証鍵を用いて自身が暗号化した結果とが一致し
た場合に、該ＰＳＮが正当であると判定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の移動端末
と、これらの移動端末との間で無線信号を送受信する少
なくとも１つの無線基地局が接続された交換機とを備え
た複数の無線通信システムが、各々、アクセス要求を行
った移動端末またはアクセス要求の対象となった移動端
末の正当性を判定する認証技術に関し、特に、１つの移
動端末が複数の無線通信システムに加入している場合に
適した認証技術に関する。

【０００２】

【従来の技術】近年、簡易型携帯電話システム（以下、
「ＰＨＳ（パーソナル・ハンディホン・システム）」と
称す。）が普及しつつある。

【０００３】ＰＨＳは、移動端末と無線基地局との間の
無線プロトコルとして、財団法人電波システム開発セン
ターの「第二世代コードレス電話システム標準規格（以
下、「ＲＣＲＳＴＤ−２８」と称す。）」を採用してお
り、１つの移動端末を、屋外では携帯電話として使用
し、家庭や事業所等の限定されたエリアではコードレス
電話として使用できることを目標に開発されている。

【０００４】そこで、これを背景として、特開平６−１
２１３７０号公報に記載されているように、１つの移動
端末を複数の家庭用無線基地局（以下、「親機」と称
す。）や複数の構内交換機（以下、「ＰＢＸ」と称
す。）の配下で使用する場合を考慮した発明が考案され
ている。

【０００５】すなわち、特開平６−１２１３７０号公報
に記載の「コードレス子機を備える電話装置」において
は、親機やＰＢＸを備えた無線通信システムに固有に割
付けられているシステムＩＤを、該無線通信システムに
加入している移動端末に記憶させておき、アクセス要求
を行った移動端末またはアクセス要求の対象となった移
動端末に記憶されているシステムＩＤが自身のシステム
ＩＤと一致している場合に、該移動端末が正当な加入端
末であると判定し、通信サービスを提供するようにして
いる。なお、システムＩＤとは、ＲＣＲＳＴＤ−２８に
示されているシステム呼出し符号のことである。

【０００６】また、特開平６−１２１３７０号公報に記
載の「コードレス子機を備える電話装置」においては、
さらに、アクセス要求を行った移動端末またはアクセス
要求の対象となった移動端末に記憶されているシステム
ＩＤが自身のシステムＩＤと一致していない場合でも、
適宜、該移動端末にシステムＩＤを記憶させる方法を開
示している。

【０００７】一方、特開平７−１７７５６２号公報や特
開平７−２１２８２６号公報に記載されているように、
公衆無線通信システムに加入している移動端末をＰＢＸ
の配下で使用する場合を考慮した発明が考案されてい
る。

【０００８】すなわち、特開平７−１７７５６２号公報
に記載の「コードレス電話交換装置」においては、公衆
無線通信システムに加入している移動端末が、無線通信
システムが備えたＰＢＸの配下に移動してきた場合に、
自身に記憶されている端末識別情報（公衆無線通信シス
テムが割付けた端末識別情報である。）を該ＰＢＸに送
信することで、該無線通信システムを介して、公衆無線
通信システムが提供する通信サービスを享受することを
可能としている。

【０００９】また、特開平７−２１２８２６号公報に記
載の「携帯端末収容方式」においては、公衆無線通信シ
ステムに加入している移動端末が、ＰＢＸを備えた無線
通信システムに加入していない場合でも、該無線通信シ
ステムを介して、公衆無線通信システムが提供する通信
サービスを享受することを可能としている。

【００１０】具体的には、ＰＢＸを備えた無線通信シス
テムは、公衆無線通信システムに加入している移動端末
が、該ＰＢＸの配下で初めて位置登録要求を行ったとき
に、該移動端末から送信されてくる端末識別情報（公衆
無線通信システムが割付けた端末識別情報である。）を
新たに記憶し、該移動端末の位置情報を新たに記憶する
と共に、該位置登録要求を公衆無線通信システムに送信
するようにしており、公衆無線通信システムは、無線通
信システムから位置登録要求を受信すると、該無線通信
システムを介して、該移動端末が正当性な加入端末であ
るか否かを判定し、正当な加入端末である場合に、該移
動端末が該無線通信システムが備えたＰＢＸの配下に存
在する旨を示す位置情報を、自身のデータベースに記憶
するようにしている。

【００１１】そして、このようにして位置情報が記憶さ
れた移動端末が、同じＰＢＸの配下の異なる無線基地局
に移動し、それに伴って位置登録要求を行った場合に
は、該ＰＢＸを備えた無線通信システムは、該移動端末
の位置情報を更新するだけで、該位置登録要求を公衆無
線通信システムには送信しないようにしている。なお、
このとき、無線通信システムは、位置登録要求を行った
移動端末の端末識別情報が既に記憶済みであるか否かを
判定することにより、該移動端末が正当な加入端末であ
るか否かを判定し、該移動端末が正当な加入端末である
場合に、位置情報を更新するようになっている。

【００１２】また、無線通信システムは、自身が備えた
ＰＢＸの配下に存在する移動端末が発信したときや、自
身が備えたＰＢＸの配下に存在する移動端末に対する着
信があったときも、該移動端末の端末識別情報が既に記
憶済みであるか否かを判定することにより、該移動端末
が正当な加入端末であるか否かを判定し、該移動端末が
正当な加入端末である場合に、該移動端末が公衆無線通
信システムが提供する通信サービスを享受できるように
するために、該移動端末と公衆無線通信システムとの間
の仲介を行うようになっている。

【００１３】さらに、特開平７−２１２８２６号公報に
記載の「携帯端末収容方式」においては、公衆無線通信
システムに加入している移動端末が、ＰＢＸを備えた無
線通信システムにも加入し、該無線通信システムが割付
けた構内用電話番号（公衆無線通信システムが割付けた
端末識別情報とは異なる。）を既得している場合に、該
無線通信システムを介して、公衆無線通信システムが提
供する通信サービスを享受することを可能としている。

【００１４】具体的には、ＰＢＸを備えた無線通信シス
テムは、公衆無線通信システムに加入している移動端末
が、該ＰＢＸの配下で初めて位置登録要求を行ったとき
に、該移動端末の構内用電話番号が既に記憶済みである
か否かを判定することにより、該移動端末が正当な加入
端末であるか否かを判定し、該移動端末が正当な加入端
末である場合に、該移動端末の位置情報を更新すると共
に、該位置登録要求を公衆無線通信システムに送信する
ようにしている。

【００１５】その後は、上述と同様に、移動端末が、同
じＰＢＸの配下の異なる無線基地局に移動し、それに伴
って位置登録要求を行った場合には、該ＰＢＸを備えた
無線通信システムは、該移動端末の構内用電話番号が既
に記憶済みであるか否かを判定することにより、該移動
端末が正当な加入端末であるか否かを判定し、該移動端
末が正当な加入端末であるならば、該移動端末の位置情
報を更新するだけで、該位置登録要求を公衆無線通信シ
ステムには送信しないようにしている。

【００１６】また、上述と同様に、ＰＢＸを備えた無線
通信システムは、自身が備えたＰＢＸの配下に存在する
移動端末が発信したときや、自身が備えたＰＢＸの配下
に存在する移動端末に対する着信があったときに、該移
動端末の構内用電話番号が既に記憶済みであるか否かを
判定することにより、該移動端末が正当な加入端末であ
るか否かを判定し、該移動端末が正当な加入端末である
場合に、該移動端末が公衆無線通信システムが提供する
通信サービスを享受できるようにするために、該移動端
末と公衆無線通信システムとの間の仲介を行うようにな
っている。

【００１７】

【発明が解決しようとする課題】ところで、現状の公衆
無線通信システムである公衆ＰＨＳにおいては、自身に
加入している移動端末が発信したり位置登録要求を行っ
た場合や、自身に加入している移動端末に対する着信が
あった場合には、その都度、該移動端末が正当な加入端
末であるか否かを判定する認証処理を行っており、この
認証処理は、所定の暗号アルゴリズムおよび暗号鍵を用
いた方法を採用しているので、システムＩＤや端末識別
情報や構内用電話番号が記憶済みであるか否かを判定す
る上述した方法に比べて、セキュリティレベルが高い。

【００１８】以下、公衆ＰＨＳで行われている認証処理
について簡単に説明する。

【００１９】まず、公衆ＰＨＳに加入している全ての移
動端末の各々に、該移動端末に固有に割付けた端末識別
情報および暗号鍵と、所定の暗号アルゴリズムとを記憶
させておくと共に、公衆ＰＨＳに、これらの移動端末に
記憶させた端末識別情報および暗号鍵と、所定の暗号ア
ルゴリズムとを記憶させておく。

【００２０】認証処理は、移動端末と公衆ＰＨＳが備え
た交換機との間で通信コネクションを設定するのに先立
って行われ、その手順は次の通りである。

【００２１】（１）公衆ＰＨＳは、乱数を発生し、発生
した乱数を移動端末に送信する （２）移動端末は、自身に記憶されている暗号鍵および
暗号アルゴリズムを用いて、公衆ＰＨＳから送信された
乱数を暗号化し、暗号化結果を公衆ＰＨＳに送信する （３）公衆ＰＨＳは、暗号化結果を送信した移動端末の
端末識別情報から、該移動端末に記憶されているはずで
ある暗号鍵を求め、求めた暗号鍵および自身に記憶され
ている暗号アルゴリズムを用いて、該移動端末に送信し
た乱数を暗号化する （４）公衆ＰＨＳは、自身の暗号化結果と移動端末から
送信された暗号化結果とを比較し、両者が一致した場合
は、暗号化に用いた暗号鍵が同一であることから、該移
動端末の端末識別情報が確かに該移動端末に割付けられ
た正当な端末識別情報であることを意味しているので、
該移動端末が正当な加入端末であると判定する。

【００２２】公衆ＰＨＳは、このようにして認証処理を
行った結果、正当な加入端末であると判定した移動端末
に対してのみ、通信サービスを提供するようにしてい
る。

【００２３】本来であれば、公衆無線通信システム以外
の無線通信システムにおいても、上述した認証処理と同
様にして、自身に加入している移動端末が正当な加入端
末であるか否かを判定することが好ましい。

【００２４】すなわち、無線通信システムにおいて、ま
ず、自身に加入している全ての移動端末の各々に、該移
動端末に固有に割付けた端末識別情報（公衆無線通信シ
ステムが割付けた端末識別情報とは異なる。）および暗
号鍵（公衆無線通信システムが割付けた暗号鍵とは異な
る。）と、所定の暗号アルゴリズムとを記憶させておく
と共に、自身に、これらの移動端末に記憶させた端末識
別情報および暗号鍵と、所定の暗号アルゴリズムとを記
憶させておく。

【００２５】そして、無線通信システムは、自身に加入
している移動端末に通信サービスを提供するために、該
移動端末と自身が備えたＰＢＸとの間で無線回線を含む
通信コネクションを設定する際に、所定の暗号アルゴリ
ズムおよび暗号鍵を用いて、該移動端末が正当な加入端
末であるか否かを判定する認証処理を行うようにするこ
とが好ましい。

【００２６】しかしながら、公衆無線通信システムが行
う認証処理と同様の認証処理を行うことで、公衆無線通
信システムと同等のセキュリティを保証する無線通信シ
ステムを考えた場合に、自身に加入していない移動端末
（例えば、公衆無線通信システムに加入している移動端
末や他の無線通信システムに加入している移動端末であ
る。）に対しては、自身に加入している移動端末に対す
るセキュリティと同等のセキュリティを保証することが
できない。

【００２７】従って、このような無線通信システムは、
上述した従来技術のように、自身に加入していない移動
端末が公衆無線通信システムが提供する通信サービスを
享受できるようにするために、該移動端末と公衆無線通
信システムとの間の仲介を行うこともできなくなる。

【００２８】このような問題を解決するためには、自身
に加入していない移動端末に、無線通信システムが行う
認証処理で用いられる所定の暗号アルゴリズムおよび暗
号鍵を記憶させることで、該移動端末を該無線通信シス
テムに加入させればよい。

【００２９】しかし、１つの移動端末を複数の無線通信
システムで使用可能とするためには、該移動端末を使用
可能としたい複数の無線通信システムに加入させなけれ
ばならず、これらの無線通信システムが行う認証処理で
各々用いられる所定の暗号アルゴリズムおよび暗号鍵
を、加入させる無線通信システムの数だけ、該移動端末
に記憶させなければならなくなるので、その分だけ移動
端末の内部の不揮発性メモリが必要となる。また、移動
端末を無線通信システムに加入させる度に、暗号アルゴ
リズムおよび暗号鍵を記憶させる手間がかかってしま
う。

【００３０】なお、暗号アルゴリズムについては、複数
の無線通信システム（公衆無線通信システムを含む。）
で共通して用いられるようにしてもよく、このようにし
た場合には、必ずしも、加入させる無線通信システムの
数だけ、暗号アルゴリズムを移動端末に記憶させる必要
はない。

【００３１】一方、複数の無線通信システムの全てが、
同一の暗号アルゴリズムを用いるようにし、いずれかの
無線通信システムに加入している全ての移動端末ごと
に、該移動端末に暗号鍵を固有に割付けることで、暗号
鍵を共通して用いるようにすれば、これらの無線通信シ
ステムが、自身に加入していない移動端末に対しても、
自身に加入している移動端末に対するセキュリティと同
等のセキュリティを保証することが可能となる。

【００３２】しかし、暗号アルゴリズムのみならず、暗
号鍵を単純に共通化すると、例えば、いずれかの無線通
信システムが備えたＰＢＸの管理者は、該無線通信シス
テムに加入している移動端末の端末識別情報および暗号
鍵を知ることできる立場にあるので、その立場を利用し
て知りえた端末識別情報および暗号鍵を用いて、他の無
線通信システムに加入している移動端末であると偽証
し、他の無線通信システムで不正に通信サービスを享受
することが可能となる。

【００３３】そこで、暗号鍵を共通化する場合には、暗
号鍵の管理を無線通信システム以外の場所で行うように
しなければ、不正を防止することができない。

【００３４】本発明の目的は、公衆無線通信システムと
同等のセキュリティを保証するために、複数の無線通信
システムが、各々、アクセス要求を行った移動端末また
はアクセス要求の対象となった移動端末の正当性を判定
する認識処理を行うようにするが、その際に、該移動端
末の端末識別情報が自身の加入端末の端末識別情報とし
て記憶しているか否かを判定するという第１段階の処理
と、該端末識別情報が確かに該移動端末に割付けられた
正当な端末識別情報であるか否かを判定するという第２
段階の処理とを行うようにし、特に、第２段階の処理
を、複数の無線通信システムに接続された、これらの無
線通信システムのいずれかに加入している移動端末の暗
号鍵を管理する鍵管理装置に行わせるようにすること
で、暗号鍵を共通化しても、不正を防止することを可能
とすることにある。

【００３５】本発明の目的が達成されれば、１つの移動
端末が複数の無線通信システムに加入している場合であ
っても、該移動端末の内部の不揮発性メモリに記憶させ
る暗号鍵が、共通化された１つの暗号鍵で済むようにな
るので、移動端末の内部の不揮発性メモリの容量が増加
することを防ぎ、かつ、移動端末の内部の不揮発性メモ
リに暗号鍵を記憶させる手間が少なくなる。

【００３６】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、第１の態様として、複数の移動端末と、
これらの移動端末との間で無線信号を送受信する少なく
とも１つの無線基地局が接続された交換機とを備えた複
数の無線通信システムと、上記複数の無線通信システム
の各々と接続され、上記複数の無線通信システムのいず
れかに加入している全ての移動端末の各々に固有に割付
けられている暗号鍵を管理する鍵管理装置とから構成さ
れた移動端末認証システムを提供している。

【００３７】ここで、上記鍵管理装置は、上記複数の無
線通信システムのいずれかに加入している全ての移動端
末の各々に固有に割付けられている端末識別情報ごと
に、該移動端末の暗号鍵を記憶している暗号鍵記憶手段
と、上記複数の無線通信システムのいずれかから端末識
別情報が送信されてきた場合に、該端末識別情報に対応
付けて上記暗号鍵記憶手段が記憶している暗号鍵を用い
て、任意の乱数を暗号化し、該乱数および暗号化結果
を、該無線通信システムに送信する暗号化手段とを有す
るようにし、上記複数の無線通信システムの交換機は、
各々、自身に加入している移動端末について、該移動端
末の端末識別情報を記憶している加入端末記憶手段と、
上記複数の移動端末のいずれかからアクセス要求があっ
た場合、または、上記複数の移動端末のいずれかに対す
るアクセス要求があった場合に、該移動端末の端末識別
情報を上記加入端末記憶手段が記憶しているか否かを検
索する加入端末検索手段と、上記加入端末検索手段が端
末識別情報の検索に成功した場合に、該移動端に固有に
割付けられている端末識別情報を上記鍵管理装置に送信
する端末識別情報送信手段と、上記端末識別情報送信手
段が送信した端末識別情報に対する返答として上記鍵管
理装置から送信されてくる乱数を、上記加入端末検索手
段が端末識別情報の検索に成功した移動端末に送信する
認証要求手段と、上記認証要求手段が送信した乱数に対
する返答として上記移動端末から送信されてくる、該移
動端末が自身の暗号鍵を用いて該乱数を暗号化した暗号
化結果と、上記端末識別情報送信手段が送信した端末識
別情報に対する返答として上記鍵管理装置から送信され
てくる暗号化結果とが一致しているか否かを判定し、両
者が一致している場合に、該移動端末が正当な移動端末
であると判定する認証手段とを有するようにしている。

【００３８】第１の態様においては、各無線通信システ
ムは、アクセス要求を行った移動端末またはアクセス要
求の対象となった移動端末の正当性を判定する際に、上
記加入端末検索手段が、該移動端末の端末識別情報を上
記加入端末記憶手段が記憶しているか否かを検索するこ
とで、上述した第１段階の処理を行い、また、上記認証
手段が、該移動端末の端末識別情報に対応付けて上記鍵
管理装置の暗号鍵記憶手段が記憶している暗号鍵を用い
て上記鍵管理装置の暗号化手段が乱数を暗号化した暗号
化結果と、該移動端末が自身の暗号鍵を用いて該乱数を
暗号化した暗号化結果とが一致したか否かを判定するこ
とで、上述した第２段階の処理を行うようにしている。
すなわち、各無線通信システムは、上記端末識別情報送
信手段が移動端末の端末識別情報を上記鍵管理装置に送
信することで、上述した第２の段階の処理を、上記鍵管
理装置に依頼するようにしている。

【００３９】従って、第１の態様によれば、１つの移動
端末が複数の無線通信システムに加入している場合であ
っても、該移動端末の内部の不揮発性メモリに記憶させ
る暗号鍵が１つで済むようになるので、移動端末の内部
の不揮発性メモリの容量が増加することを防ぎ、かつ、
移動端末の内部の不揮発性メモリに暗号鍵を記憶させる
手間が少なくなるという効果がある。

【００４０】また、本発明は、第２の態様として、上述
した第１の態様において、複数の移動端末と、これらの
移動端末との間で無線信号を送受信する少なくとも１つ
の無線基地局が接続された交換機とを備え、自身に加入
している全ての移動端末の各々に固有に割付けられてい
る端末識別情報および暗号鍵を管理し、アクセス要求を
行った移動端末またはアクセス要求の対象となった移動
端末の正当性を判定する公衆無線通信システムが、上記
複数の無線通信システムの各々と接続されているように
した場合の移動端末認証システムを提供している。

【００４１】ここで、上記公衆無線通信システムの交換
機は、上記複数の無線通信システムのいずれかから上記
移動端末の位置登録を要求する旨を示す位置登録要求が
送信されてきた場合に、該移動端末の暗号鍵を用いて、
任意の乱数を暗号化し、該乱数を、該無線通信システム
に送信する暗号化手段と、上記暗号化手段が暗号化した
暗号化結果と、上記暗号化手段が送信した乱数に対する
返答として上記無線通信システムから送信されてくる暗
号化結果とが一致しているか否かを判定し、両者が一致
している場合に、上記位置登録要求に係る移動端末の位
置登録を行う位置登録手段と、上記位置登録手段が位置
登録に成功したか否かを示す位置登録結果を、上記位置
登録要求を送信した無線通信システムに送信する位置登
録結果送信手段とを有するようにし、上記複数の無線通
信システムの交換機は、各々、上記加入端末検索手段が
端末識別情報の検索に成功した場合に、該移動端末に固
有に割付けられている端末識別情報が上記公衆無線通信
システムに加入している移動端末の端末識別情報である
ならば、該端末識別情報が割付けられている移動端末の
位置登録を要求する旨を示す位置登録要求を、上記公衆
無線通信システムに送信する位置登録要求手段と、上記
加入端末検索手段が端末識別情報の検索に成功した場合
に、該移動端末に固有に割付けられている端末識別情報
が上記公衆無線通信システムに加入している移動端末の
端末識別情報であるならば、上記認証要求手段が送信し
た乱数に対する返答として該移動端末から送信されてく
る暗号化結果を、上記公衆無線通信システムに送信する
暗号化結果送信手段とをさらに有するようにしている。

【００４２】そして、上記鍵管理装置の暗号鍵記憶手段
は、上記複数の無線通信システムのいずれかに加入して
いる全ての移動端末のうちの、上記公衆無線通信システ
ムに加入していない移動端末の端末識別情報ごとに、該
移動端末の暗号鍵を記憶し、上記無線通信システムの加
入端末記憶手段は、自身に加入している移動端末が上記
公衆無線通信システムに加入している場合には、上記公
衆無線通信システムが管理している該移動端末の端末識
別情報を記憶し、上記無線通信システムの端末識別情報
送信手段は、上記加入端末検索手段が端末識別情報の検
索に成功した場合に、該移動端末に固有に割付けられて
いる端末識別情報が上記公衆無線通信システムに加入し
ている移動端末の端末識別情報でないならば、該端末識
別情報を上記鍵管理装置に送信し、上記無線通信システ
ムの認証要求手段は、上記位置登録要求手段が送信した
位置登録要求に対する返答として上記公衆無線通信シス
テムから送信されてくる乱数を、上記加入端末検索手段
が端末識別情報の検索に成功した移動端末に送信し、上
記無線通信システムの認証手段は、上記暗号化結果送信
手段が送信した暗号化結果に対する返答として上記公衆
無線通信システムから送信されてくる位置登録結果に基
づいて、該暗号化結果を送信した移動端末が正当な移動
端末であると判定するようにしている。

【００４３】第２の態様においては、各無線通信システ
ムは、アクセス要求を行った移動端末またはアクセス要
求の対象となった移動端末の正当性を判定する際に、上
記加入端末検索手段が、該移動端末の端末識別情報を上
記加入端末記憶手段が記憶しているか否かを検索するこ
とで、上述した第１段階の処理を行い、また、該移動端
末が上記公衆無線通信システムに加入している場合に
は、上記認証手段が、該移動端末についての位置登録を
上記公衆無線通信システムが成功したか否かを判定する
ことで、上述した第２段階の処理を行うようにしてい
る。すなわち、各無線通信システムは、上記位置登録要
求手段が位置登録要求を上記公衆無線通信システムに送
信することで、上述した第２の段階の処理を、上記公衆
無線通信システムに依頼するようにしている。

【００４４】従って、第２の態様によれば、上述した第
１の態様と同様の効果がある。

【００４５】また、上記目的を達成するために、本発明
は、第３の態様として、複数の移動端末と、これらの移
動端末との間で無線信号を送受信する少なくとも１つの
無線基地局が接続された交換機とを備えた複数の無線通
信システムと、上記複数の無線通信システムの各々と接
続され、上記複数の無線通信システムのいずれかに加入
している全ての移動端末の各々に固有に割付けられてい
る暗号鍵を管理する鍵管理装置とから構成された移動端
末認証システムを提供している。

【００４６】ここで、上記鍵管理装置は、上記複数の無
線通信システムのいずれかに加入している全ての移動端
末の各々に固有に割付けられている端末識別情報ごと
に、該移動端末の暗号鍵を記憶している暗号鍵記憶手段
と、上記複数の無線通信システムのいずれかから端末識
別情報が送信されてきた場合に、該端末識別情報に対応
付けて上記暗号鍵記憶手段が記憶している暗号鍵を用い
て、任意の乱数を暗号化し、該乱数を、該無線通信シス
テムに送信する暗号化手段と、上記暗号化手段が暗号化
した暗号化結果と、上記暗号化手段が送信した乱数に対
する返答として上記無線通信システムから送信されてく
る暗号化結果とが一致しているか否かを判定し、判定結
果を該無線通信システムに送信する暗号化結果判定手段
とを有するようにし、上記複数の無線通信システムの交
換機は、各々、自身に加入している移動端末について、
該移動端末の端末識別情報を記憶している加入端末記憶
手段と、上記複数の移動端末のいずれかからアクセス要
求があった場合、または、上記複数の移動端末のいずれ
かに対するアクセス要求があった場合に、該移動端末の
端末識別情報を上記加入端末記憶手段が記憶しているか
否かを検索する加入端末検索手段と、上記加入端末検索
手段が端末識別情報の検索に成功した場合に、該移動端
末に固有に割付けられてる端末識別情報を上記鍵管理装
置に送信する端末識別情報送信手段と、上記端末識別情
報送信手段が送信した端末識別情報に対する返答として
上記鍵管理装置から送信されてくる乱数を、上記加入端
末検索手段が端末識別情報の検索に成功した移動端末に
送信する認証要求手段と、上記認証要求手段が送信した
乱数に対する返答として上記移動端末から送信されてく
る、該移動端末が自身の暗号鍵を用いて該乱数を暗号化
した暗号化結果を、上記鍵管理装置に送信する暗号化結
果送信手段と、上記暗号化結果送信手段が送信した暗号
化結果に対する返答として上記鍵管理装置から送信され
てくる判定結果に基づいて、該暗号化結果を送信した移
動端末が正当な移動端末であると判定する認証手段とを
有するようにしている。

【００４７】第３の態様においては、各無線通信システ
ムは、アクセス要求を行った移動端末またはアクセス要
求の対象となった移動端末の正当性を判定する際に、上
記加入端末検索手段が、該移動端末の端末識別情報を上
記加入端末記憶手段が記憶しているか否かを検索するこ
とで、上述した第１段階の処理を行い、また、上記認証
手段が、該移動端末の端末識別情報に対応付けて上記鍵
管理装置の暗号鍵記憶手段が記憶している暗号鍵を用い
て上記鍵管理装置の暗号化手段が乱数を暗号化した暗号
化結果と、該移動端末が自身の暗号鍵を用いて該乱数を
暗号化した暗号化結果とが一致したか否かを上記鍵管理
装置の暗号化結果手段が判定した結果を参照すること
で、上述した第２段階の処理を行うようにしている。す
なわち、各無線通信システムは、上記端末識別情報送信
手段が移動端末の端末識別情報を上記鍵管理装置に送信
することで、上述した第２の段階の処理を、上記鍵管理
装置に依頼するようにしている。

【００４８】従って、第３の態様によれば、上述した第
１の態様と同様の効果がある。

【００４９】また、上記目的を達成するために、本発明
は、第４の態様として、上述した第３の態様において、
複数の移動端末と、これらの移動端末との間で無線信号
を送受信する少なくとも１つの無線基地局が接続された
交換機とを備え、自身に加入している全ての移動端末の
各々に固有に割付けられている端末識別情報および暗号
鍵を管理し、アクセス要求を行った移動端末またはアク
セス要求の対象となった移動端末の正当性を判定する公
衆無線通信システムが、上記複数の無線通信システムの
各々と接続されているようにした場合の移動端末認証シ
ステムを提供している。

【００５０】ここで、上記公衆無線通信システムの交換
機は、上記複数の無線通信システムのいずれかから上記
移動端末の位置登録を要求する旨を示す位置登録要求が
送信されてきた場合に、該移動端末の暗号鍵を用いて、
任意の乱数を暗号化し、該乱数を、該無線通信システム
に送信する暗号化手段と、上記暗号化手段が暗号化した
暗号化結果と、上記暗号化手段が送信した乱数に対する
返答として上記無線通信システムから送信されてくる暗
号化結果とが一致しているか否かを判定し、両者が一致
している場合に、上記位置登録要求に係る移動端末の位
置登録を行う位置登録手段と、上記位置登録手段が位置
登録に成功したか否かを示す位置登録結果を、上記位置
登録要求を送信した無線通信システムに送信する位置登
録結果送信手段とを有するようにし、上記複数の無線通
信システムの交換機は、各々、上記加入端末検索手段が
端末識別情報の検索に成功した場合に、該移動端末に固
有に割付けられている端末識別情報が上記公衆無線通信
システムに加入している移動端末の端末識別情報である
ならば、該端末識別情報が割付けられている移動端末の
位置登録を要求する旨を示す位置登録要求を、上記公衆
無線通信システムに送信する位置登録要求手段をさらに
有するようにしている。

【００５１】そして、上記鍵管理装置の暗号鍵記憶手段
は、上記複数の無線通信システムのいずれかに加入して
いる全ての移動端末のうちの、上記公衆無線通信システ
ムに加入していない移動端末の端末識別情報ごとに、該
移動端末の暗号鍵を記憶し、上記無線通信システムの加
入端末記憶手段は、自身に加入している移動端末が上記
公衆無線通信システムに加入している場合には、上記公
衆無線通信システムが管理している該移動端末の端末識
別情報を記憶し、上記無線通信システムの端末識別情報
送信手段は、上記加入端末検索手段が端末識別情報の検
索に成功した場合に、該移動端末に固有に割付けられて
いる端末識別情報が上記公衆無線通信システムに加入し
ている移動端末の端末識別情報でないならば、該端末識
別情報を上記鍵管理装置に送信し、上記無線通信システ
ムの認証要求手段は、上記位置登録要求手段が送信した
位置登録要求に対する返答として上記公衆無線通信シス
テムから送信されてくる乱数を、上記加入端末検索手段
が端末識別情報の検索に成功した移動端末に送信し、上
記無線通信システムの暗号化結果送信手段は、上記加入
端末検索手段が端末識別情報の検索に成功した場合に、
該移動端末に固有に割付けられている端末識別情報が上
記公衆無線通信システムに加入している移動端末の端末
識別情報であるならば、上記認証要求手段が送信した乱
数に対する返答として該移動端末から送信されてくる暗
号化結果を、上記公衆無線通信システムに送信し、上記
無線通信システムの認証手段は、上記暗号化結果送信手
段が送信した暗号化結果に対する返答として上記公衆無
線通信システムから送信されてくる位置登録結果に基づ
いて、該暗号化結果を送信した移動端末が正当な移動端
末であると判定するようにしている。

【００５２】第４の態様においては、各無線通信システ
ムは、アクセス要求を行った移動端末またはアクセス要
求の対象となった移動端末の正当性を判定する際に、上
記加入端末検索手段が、該移動端末の端末識別情報を上
記加入端末記憶手段が記憶しているか否かを検索するこ
とで、上述した第１段階の処理を行い、また、該移動端
末が上記公衆無線通信システムに加入している場合に
は、上記認証手段が、該移動端末についての位置登録を
上記公衆無線通信システムが成功したか否かを判定する
ことで、上述した第２段階の処理を行うようにしてい
る。すなわち、各無線通信システムは、上記位置登録要
求手段が位置登録要求を上記公衆無線通信システムに送
信することで、上述した第２の段階の処理を、上記公衆
無線通信システムに依頼するようにしている。

【００５３】従って、第４の態様によれば、上述した第
１の態様と同様の効果がある。

【００５４】また、本発明は、第５の態様として、上述
した第１の態様〜第４の態様のいずれかにおいて、上記
複数の無線通信システムの交換機は、各々、上記認証手
段が正当な移動端末であると判定した移動端末の端末識
別情報ごとに、上記認証要求手段が該移動端末に送信し
た乱数、および、上記認証要求手段が送信した乱数に対
する返答として該移動端末から送信された暗号化結果を
記憶する乱数・暗号化結果記憶手段をさらに有するよう
にすることができる。

【００５５】このようにした場合、上記無線通信システ
ムの端末識別情報送信手段は、上記アクセス要求に係る
移動端末に提供すべき通信サービスが自身の無線通信シ
ステム内で完結する場合には、該移動端末に固有に割付
けられている端末識別情報を上記鍵管理装置に送信せ
ず、上記無線通信システムの認証要求手段は、上記アク
セス要求に係る移動端末に提供すべき通信サービスが自
身の無線通信システム内で完結する場合には、上記乱数
・暗号化結果記憶手段が該移動端末の端末識別情報に対
応付けて記憶している乱数を、該移動端末に送信し、上
記無線通信システムの認証手段は、上記アクセス要求に
係る移動端末に提供すべき通信サービスが自身の無線通
信システム内で完結する場合には、上記認証要求手段が
送信した乱数に対する返答として上記移動端末から送信
されてくる暗号化結果と、上記乱数・暗号化結果記憶手
段が該移動端末の端末識別情報に対応付けて記憶してい
る暗号化結果とが一致しているか否かを判定し、両者が
一致している場合に、該移動端末が正当な移動端末であ
ると判定するようにする。

【００５６】第５の態様においては、各無線通信システ
ムは、上記認証手段が正当な移動端末であると既に判定
した移動端末については、該移動端末がアクセス要求を
行った場合や該移動端末がアクセス要求の対象となった
場合に、該移動端末に提供すべき通信サービスが自身の
無線通信システム内で完結するならば、上述した第２の
段階の処理を上記鍵管理装置に依頼せず、先に依頼した
ときに上記乱数・暗号化結果記憶手段が該移動端末の端
末識別情報に対応付けて記憶している乱数および暗号化
結果を用いて、該無線通信システム自身が上述した第２
の段階の処理を行うようにしている。

【００５７】従って、第５の態様によれば、各無線通信
システムと上記鍵管理装置との間の回線を含めた通信網
全体のトラヒックが増加するのを防ぐことができるとい
う効果がある。

【００５８】なお、上述した第１の態様〜第５の態様の
いずれかにおいて、上記複数の無線通信システムのうち
の、上記加入端末記憶手段が端末識別情報を記憶してい
る移動端末について、該移動端末の端末識別情報と上記
鍵管理装置の暗号鍵記憶手段が記憶している端末識別情
報とが異なる無線通信システムがある場合には、このよ
うな無線通信システムの交換機は、上記加入端末記憶手
段が記憶している端末識別情報（以下、「第１の端末識
別情報」と称す。）ごとに、該第１の端末識別情報が割
付けられている移動端末について上記鍵管理装置の暗号
鍵情報記憶手段が記憶している端末識別情報（以下、
「第２の端末識別情報」と称す。）を記憶している端末
識別情報変換手段をさらに有するようにすることができ
る。

【００５９】このようにした場合、上記無線通信システ
ムの端末識別情報送信手段は、上記加入端末検索手段が
第１の端末識別情報の検索に成功した場合に、該第１の
端末識別情報に対応付けて上記端末識別情報変換手段が
記憶している第２の端末識別情報を、上記鍵管理装置に
送信するようにする。

【００６０】また、本発明は、第６の態様として、複数
の移動端末と、これらの移動端末との間で無線信号を送
受信する少なくとも１つの無線基地局が接続された交換
機とを備え、自身に加入している全ての移動端末の各々
に固有に割付けられている端末識別情報および暗号鍵を
管理し、アクセス要求を行った移動端末またはアクセス
要求の対象となった移動端末の正当性を判定する公衆無
線通信システムと、上記公衆無線通信システムと接続さ
れ、上記公衆無線通信システムに加入している複数の移
動端末と、これらの移動端末との間で無線信号を送受信
する少なくとも１つの無線基地局が接続された交換機と
を備えた複数の無線通信システムとから構成された移動
端末認証システムを提供している。

【００６１】ここで、上記公衆無線通信システムの交換
機は、上記複数の無線通信システムのいずれかから上記
移動端末の位置登録を要求する旨を示す位置登録要求が
送信されてきた場合に、該移動端末の暗号鍵を用いて、
任意の乱数を暗号化し、該乱数を、該無線通信システム
に送信する暗号化手段と、上記暗号化手段が暗号化した
暗号化結果と、上記暗号化手段が送信した乱数に対する
返答として上記無線通信システムから送信されてくる暗
号化結果とが一致しているか否かを判定し、両者が一致
している場合に、上記位置登録要求に係る移動端末の位
置登録を行う位置登録手段と、上記位置登録手段が位置
登録に成功したか否かを示す位置登録結果を、上記位置
登録要求を送信した無線通信システムに送信する位置登
録結果送信手段とを有するようにし、上記複数の無線通
信システムの交換機は、各々、自身に加入している移動
端末について、上記公衆無線通信システムが管理してい
る該移動端末の端末識別情報を記憶している加入端末記
憶手段と、上記複数の移動端末のいずれかからアクセス
要求があった場合、または、上記複数の移動端末のいず
れかに対するアクセス要求があった場合に、該移動端末
の端末識別情報を上記加入端末記憶手段が記憶している
か否かを検索する加入端末検索手段と、上記加入端末検
索手段が端末識別情報の検索に成功した場合に、該端末
識別情報が割付けられている移動端末の位置登録を要求
する旨を示す位置登録要求を、上記公衆無線通信システ
ムに送信する位置登録要求手段と、上記位置登録要求手
段が送信した位置登録要求に対する返答として上記公衆
無線通信システムから送信されてくる乱数を、上記加入
端末検索手段が端末識別情報の検索に成功した移動端末
に送信する認証要求手段と、上記認証要求手段が送信し
た乱数に対する返答として上記移動端末から送信されて
くる、該移動端末が自身の暗号鍵を用いて該乱数を暗号
化した暗号化結果を、上記公衆無線通信システムに送信
する暗号化結果送信手段と、上記暗号化結果送信手段が
送信した暗号化結果に対する返答として上記公衆無線通
信システムから送信されてくる位置登録結果に基づい
て、該暗号化結果を送信した移動端末が正当な移動端末
であると判定する認証手段とを有するようにしている。

【００６２】第６の態様においては、各無線通信システ
ムは、アクセス要求を行った移動端末またはアクセス要
求の対象となった移動端末の正当性を判定する際に、上
記加入端末検索手段が、該移動端末の端末識別情報を上
記加入端末記憶手段が記憶しているか否かを検索するこ
とで、上述した第１段階の処理を行い、また、上記認証
手段が、該移動端末についての位置登録を上記公衆無線
通信システムが成功したか否かを判定することで、上述
した第２段階の処理を行うようにしている。すなわち、
各無線通信システムは、上記位置登録要求手段が位置登
録要求を上記公衆無線通信システムに送信することで、
上述した第２の段階の処理を、上記公衆無線通信システ
ムに依頼するようにしている。

【００６３】従って、第６の態様によれば、第１の態様
と同様の効果がある。

【００６４】なお、第６の態様においては、各無線通信
システムにおいて、自身に加入している移動端末は、必
ず、上記公衆無線通信システムにも加入していることが
前提となっているので、上述した第１の態様〜第５の態
様のように、上記鍵管理装置を設ける必要はない。

【００６５】また、本発明は、第７の態様として、上述
した第２の態様，第４の態様，第６の態様のいずれかに
おいて、上記複数の無線通信システムの交換機は、各
々、上記認証手段が正当な移動端末であると判定した移
動端末の端末識別情報ごとに、上記認証要求手段が該移
動端末に送信した乱数、および、上記認証要求手段が送
信した乱数に対する返答として該移動端末から送信され
た暗号化結果を記憶する乱数・暗号化結果記憶手段をさ
らに有するようにすることができる。

【００６６】このようにした場合、上記無線通信システ
ムの位置登録手段は、上記アクセス要求に係る移動端末
に提供すべき通信サービスが自身の無線通信システム内
で完結する場合には、上記位置登録要求を上記公衆無線
通信システムに送信せず、上記無線通信システムの認証
要求手段は、上記アクセス要求に係る移動端末に提供す
べき通信サービスが自身の無線通信システム内で完結す
る場合には、上記乱数・暗号化結果記憶手段が該移動端
末の端末識別情報に対応付けて記憶している乱数を、該
移動端末に送信し、上記無線通信システムの認証手段
は、上記アクセス要求に係る移動端末に提供すべき通信
サービスが自身の無線通信システム内で完結する場合に
は、上記認証要求手段が送信した乱数に対する返答とし
て上記移動端末から送信されてくる暗号化結果と、上記
乱数・暗号化結果記憶手段が該移動端末の端末識別情報
に対応付けて記憶している暗号化結果とが一致している
か否かを判定し、両者が一致している場合に、該移動端
末が正当な移動端末であると判定するようにする。

【００６７】第７の態様においては、各無線通信システ
ムは、上記認証手段が正当な移動端末であると既に判定
した、上記公衆無線通信システムに加入している移動端
末については、該移動端末がアクセス要求を行った場合
や該移動端末がアクセス要求の対象となった場合に、該
移動端末に提供すべき通信サービスが自身の無線通信シ
ステム内で完結するならば、上述した第２の段階の処理
を上記公衆無線通信システムに依頼せず、先に依頼した
ときに上記乱数・暗号化結果記憶手段が該移動端末の端
末識別情報に対応付けて記憶している乱数および暗号化
結果を用いて、該無線通信システム自身が上述した第２
の段階の処理を行うようにしている。

【００６８】従って、第７の態様によれば、各無線通信
システムと上記公衆無線通信システムとの間の回線を含
めた通信網全体のトラヒックが増加するのを防ぐことが
できるという効果がある。

【００６９】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【００７０】まず、本発明の第１の実施形態について説
明する。

【００７１】図１は第１の実施形態の移動端末認証シス
テムの全体構成図である。

【００７２】図１に示すように、第１の実施形態の移動
端末認証システムは、複数の無線通信システム１００
と、鍵管理装置１１０とから構成されている。

【００７３】無線通信システム１００は、複数の移動端
末（以下、「ＰＳ」と称す。）１０１と、ＰＳ１０１と
の間で無線信号を送受信する１つ以上の無線基地局（以
下、「ＣＳ」と称す。）１０２と、交換機１０３とを備
えている。

【００７４】なお、図１では、交換機１０３がＰＢＸで
あるものとしている。

【００７５】ＰＢＸ１０３は、電気的な通信回線で接続
された１つ以上のＣＳ１０２を介して、複数の加入端末
であるＰＳ１０１を収容し、正当な加入端末であるＰＳ
１０１からアクセス要求があった場合、または、正当な
加入端末であるＰＳ１０１へのアクセス要求があった場
合に、該ＰＳ１０１との間で通信を行う。この際に、Ｐ
ＢＸ１０３は、ＰＳ１０１とＣＳ１０２との間を、ＲＣ
ＲＳＴＤ−２８プロトコルを採用した無線回線で接続
し、ＣＳ１０２と自身との間を、ＴＴＣ標準の簡易型携
帯電話システム公衆用基地局ディジタル網間インタフェ
ース（例えば、「ＪＴ−Ｑ９３１−ｂ」や「ＪＴ−Ｑ９
３２−ａ」である。）で接続することができる。

【００７６】なお、ＰＳ１０１からのアクセス要求は、
ＰＳ１０１の移動に伴う位置登録要求およびＰＳ１０１
からの発信要求であり、また、ＰＳ１０１へのアクセス
要求は、ＰＳ１０１への着信要求である。

【００７７】さて、ＰＢＸ１０３において、レイヤ１
（１０４）は、通信回線の電気的特性を制御して、物理
的な通信手段を提供するものであり、レイヤ２（１０
５）は、レイヤ１（１０４）によって提供された通信手
段を用いて、ＣＳ１０２との間にデータリンクを設定す
るものである。

【００７８】また、ＰＢＸ１０３において、呼制御部１
０６は、レイヤ２（１０５）によって提供されたデータ
リンクを用いて、ＰＳ１０１との間のエンド・トゥ・エ
ンドのコネクションを設定するものである。なお、呼制
御部１０６は、無線通信システム１００に特有の機能で
ある、ＰＳ１０１の位置情報を管理する位置管理機能を
有している。

【００７９】また、ＰＢＸ１０３において、認証処理部
１０７は、ＰＢＸ１０３がＰＳ１０１との間で通信を行
う際に、呼制御部１０６からの指示に基づいて、ＰＳ１
０１が無線通信システム１００の正当な加入端末である
か否かを判定する認証処理を行う。認証処理部１０７に
よる認証処理の認証結果は、呼制御部１０６に通知さ
れ、呼制御部１０６は、認証処理部１０７から通知され
た認証結果に基づいて、ＰＳ１０１との間のコネクショ
ンの設定／解放を行う。

【００８０】また、ＰＢＸ１０３において、加入端末デ
ータベース（以下、「加入端末ＤＢ」と称す。）１０８
は、自身の無線通信システム１００の加入端末であるＰ
Ｓ１０１を識別するための情報である端末識別情報（以
下、「ＰＳＮ」と称す。）を管理するためのものであ
り、加入端末ＤＢ１０８は、図２に示すように、無線通
信システム１００の加入端末であるＰＳ１０１のＰＳＮ
２０１が格納された加入端末テーブル２００を記憶して
いる。

【００８１】また、ＰＢＸ１０３において、通信制御部
１０９は、認証処理部１０７と鍵管理装置１１０との間
の通信を制御するためのものであり、「Ｘ.２５」等の
電気通信回線を介して、鍵管理装置１１０の通信制御部
１１３との間が接続されている。

【００８２】一方、鍵管理装置１１０において、アプリ
ケーションプログラム（以下、「ＡＰ」と称す。）１１
１は、ＰＢＸ１０３の認証処理部１０７から送信された
ＰＳＮ２０１が正当であるか否かを判定するために、該
判定に用いられる暗号鍵（以下、「認証鍵」と称す。）
を検索する認証鍵検索機能と、乱数を発生する乱数発生
機能と、認証鍵を用いて乱数を暗号化する乱数暗号化機
能と、ＰＳ１０１による乱数の暗号化結果と乱数暗号化
機能による暗号化結果とを比較する暗号化結果比較機能
とを有している。なお、ＰＢＸ１０３の認証処理部１０
７との機能分担の仕方によっては、認証処理部１０７
が、乱数発生機能や暗号化結果比較機能を有するように
してもよい。

【００８３】また、鍵管理装置１１０において、鍵情報
データベース（以下、「鍵情報ＤＢ」と称す。）１１２
は、ＰＳ１０１のＰＳＮ２０１が正当であるか否かを判
定するために用いられる、ＰＳ１０１に固有に割付けら
れた認証鍵を、ＰＳ１０１のＰＳＮ２０１ごとに管理す
るためのものであり、鍵情報ＤＢ１１２は、図３に示す
ように、鍵管理装置１１０に接続された全ての無線通信
システム１００の加入端末であるＰＳ１０１のＰＳＮ２
０１と、該ＰＳ１０１に固有に割付けられた認証鍵３０
１とが、ＰＳＮ２０１が重複しないようにして格納され
た認証鍵テーブル３００を記憶している。

【００８４】なお、ＰＳ１０１には、いずれかの無線通
信システム１００に最初に加入したときに固有に割付け
られたＰＳＮ２０１および認証鍵３０１が登録されてい
る。すなわち、ＰＳ１０１は、図４に示すように、ＰＳ
１０１に固有に割付けられたＰＳＮ２０１および認証鍵
３０１が格納された端末情報テーブル４００を、内部の
不揮発性メモリに記憶している。

【００８５】次に、第１の実施形態の移動端末認証シス
テムにおいて、ＰＢＸ１０３がＰＳ１０１の正当性を判
定する動作について、ＰＳ１０１から位置登録要求があ
った場合を例にして説明する。

【００８６】図５は第１の実施形態における位置登録時
の処理シーケンス図である。

【００８７】図５に示すように、ＰＳ１０１は、移動に
伴い、無線信号を送受信する相手となるＣＳ１０２が変
更した場合に、内部の不揮発性メモリに記憶されている
ＰＳＮ２０１を内部に設定した位置登録要求メッセージ
を、ＣＳ１０２を介してＰＢＸ１０３に送信する。

【００８８】ＰＢＸ１０３は、ＰＳ１０１から送信され
た位置登録要求メッセージを受信すると、加入端末ＤＢ
１０８を検索し、受信した位置登録要求メッセージの内
部に設定されているＰＳＮ２０１が、加入端末ＤＢ１０
８に登録済みであるか否かを判定する（ステップ５０
１）。

【００８９】ステップ５０１で検索に失敗した場合は、
ＰＢＸ１０３は、図６に示すように、位置登録拒否メッ
セージを、ＣＳ１０２を介してＰＳ１０１に送信し、コ
ネクションの解放処理を行う。

【００９０】また、ステップ５０１で検索に成功した場
合は、ＰＢＸ１０３は、受信した位置登録要求メッセー
ジの内部に設定されているＰＳＮ２０１を内部に設定し
た識別情報認証開始メッセージを、鍵管理装置１１０に
送信する。

【００９１】鍵管理装置１１０は、ＰＢＸ１０３から送
信された識別情報認証開始メッセージを受信すると、鍵
情報ＤＢ１１２を検索し、受信した識別情報認証開始メ
ッセージの内部に設定されているＰＳＮ２０１に対応す
る認証鍵３０１、すなわち、ＰＳ１０１の内部の不揮発
性メモリに記憶されているはずである認証鍵３０１を求
める（ステップ５０２）。

【００９２】続いて、鍵管理装置１１０は、ＰＳ１０１
のＰＳＮ２０１の正当性を判定するために用いられる乱
数を発生させ、発生した乱数を内部に設定した認証乱数
メッセージを、ＰＢＸ１０３に送信する。

【００９３】ＰＢＸ１０３は、鍵管理装置１１０から送
信された認証乱数メッセージを受信すると、受信した認
証乱数メッセージの内部に設定されている乱数を内部に
設定した認証要求メッセージを、ＣＳ１０２を介してＰ
Ｓ１０１に送信する。

【００９４】ＰＳ１０１は、ＰＢＸ１０３から送信され
た認証要求メッセージを受信すると、内部の不揮発性メ
モリに記憶されている認証鍵３０１を用いて、受信した
認証要求メッセージの内部に設定されている乱数を所定
の暗号アルゴリズムで暗号化する認証演算処理を行い
（ステップ５０３）、認証演算処理の処理結果である暗
号化結果を内部に設定した認証応答メッセージを、ＣＳ
１０２を介してＰＢＸ１０３に送信する。

【００９５】ＰＢＸ１０３は、ＰＳ１０１から送信され
た認証応答メッセージを受信すると、受信した認証応答
メッセージの内部に設定されている暗号化結果を内部に
設定した暗号化結果メッセージを、鍵管理装置１１０に
送信する。

【００９６】一方、鍵管理装置１１０は、認証乱数メッ
セージをＰＢＸ１０３に送信した後、ステップ５０２で
求めた認証鍵３０１を用いて、送信した認証乱数メッセ
ージの内部に設定した乱数を所定の暗号アルゴリズムで
暗号化する認証演算処理を行っている（ステップ５０
４）。

【００９７】そこで、鍵管理装置１１０は、ＰＢＸ１０
３から送信された暗号化結果メッセージを受信すると、
ステップ５０４で行った認証演算処理の処理結果である
暗号化結果と、受信した暗号化結果メッセージの内部に
設定されている暗号化結果（ＰＳ１０１が行った認証演
算処理の処理結果である。）とを比較する（ステップ５
０５）。

【００９８】ステップ５０５の比較の結果、両者が不一
致である場合は、鍵管理装置１１０は、図６に示すよう
に、その旨を示す情報を設定した比較結果メッセージを
ＰＢＸ１０３に送信するので、ＰＢＸ１０３は、位置登
録拒否メッセージを、ＣＳ１０２を介してＰＳ１０１に
送信し、コネクションの解放処理を行う。

【００９９】また、ステップ５０５の比較の結果、両者
が一致した場合は、鍵管理装置１１０は、その旨を示す
情報を設定した比較結果メッセージを、ＰＢＸ１０３に
送信する。

【０１００】ＰＢＸ１０３は、鍵管理装置１１０から送
信された比較結果メッセージの内部に一致した旨を示す
情報が設定されている場合には、ＰＳ１０１のＰＳＮ２
０１が確かにＰＳ１０１に割付けられている正当なＰＳ
Ｎ２０１であることを意味しているので、ＰＳ１０１が
正当な加入端末であると判定し、ＰＳ１０１から送信さ
れた位置登録要求メッセージに基づいて、ＰＳ１０１の
位置情報を登録し（ステップ５０６）、位置登録受付メ
ッセージを、ＣＳ１０２を介してＰＳ１０１に送信す
る。

【０１０１】このように、無線通信システム１００にお
いて、ＰＢＸ１０３は、ＰＳ１０１のＰＳＮ２０１が加
入端末として加入端末ＤＢ１０８に登録済みであり、か
つ、該ＰＳＮ２０１が正当であると鍵管理装置１１０が
判定した場合に、ＰＳ１０１が正当な加入端末であると
判定するようにしている。

【０１０２】次に、第１の実施形態の移動端末認証シス
テムにおいて、ＰＢＸ１０３がＰＳ１０１の正当性を判
定する動作について、ＰＳ１０１から発信要求があった
場合を例にして説明する。

【０１０３】図７は第１の実施形態における発信時の処
理シーケンス図である。

【０１０４】図７に示すように、ＰＳ１０１は、ユーザ
が発信操作を行った場合に、内部の不揮発性メモリに記
憶されているＰＳＮ２０１を内部に設定した呼設定メッ
セージを、ＣＳ１０２を介してＰＢＸ１０３に送信す
る。

【０１０５】ＰＢＸ１０３は、ＰＳ１０１から送信され
た呼設定メッセージを受信すると、加入端末ＤＢ１０８
を検索し、受信した呼設定メッセージの内部に設定され
ているＰＳＮ２０１が、加入端末ＤＢ１０８に登録済み
であるか否かを判定する（ステップ７０１）。

【０１０６】ステップ７０１で検索に失敗した場合は、
ＰＢＸ１０３は、図８に示すように、解放メッセージ
を、ＣＳ１０２を介してＰＳ１０１に送信し、コネクシ
ョンの解放処理を行う。

【０１０７】また、ステップ７０１で検索に成功した場
合は、ＰＢＸ１０３は、受信した呼設定メッセージの内
部に設定されているＰＳＮ２０１を内部に設定した識別
情報認証開始メッセージを、鍵管理装置１１０に送信す
る。

【０１０８】鍵管理装置１１０は、ＰＢＸ１０３から送
信された識別情報認証開始メッセージを受信すると、図
５に示した処理シーケンスと同様に、鍵情報ＤＢ１１２
を検索して認証鍵３０１を求め（ステップ７０２）、乱
数を内部に設定した認証乱数メッセージを、ＰＢＸ１０
３に送信する。

【０１０９】ＰＢＸ１０３は、鍵管理装置１１０から送
信された認証乱数メッセージを受信すると、受信した認
証乱数メッセージの内部に設定されている乱数を内部に
設定した認証要求メッセージを、ＣＳ１０２を介してＰ
Ｓ１０１に送信するので、図５に示した処理シーケンス
と同様に、ＰＳ１０１からは、認証演算処理（ステップ
７０３）の処理結果である暗号化結果を内部に設定した
認証応答メッセージが、ＣＳ１０２を介して送信されて
くる。

【０１１０】ＰＢＸ１０３は、ＰＳ１０１から送信され
た認証応答メッセージを受信すると、受信した認証応答
メッセージの内部に設定されている暗号化結果を内部に
設定した暗号化結果メッセージを、鍵管理装置１１０に
送信する。

【０１１１】一方、鍵管理装置１１０は、認証乱数メッ
セージをＰＢＸ１０３に送信した後、ステップ７０２で
求めた認証鍵３０１を用いて、送信した認証乱数メッセ
ージの内部に設定した乱数を所定の暗号アルゴリズムで
暗号化する認証演算処理を行っている（ステップ７０
４）。

【０１１２】そこで、鍵管理装置１１０は、ＰＢＸ１０
３から送信された暗号化結果メッセージを受信すると、
ステップ７０４で行った認証演算処理の処理結果である
暗号化結果と、受信した暗号化結果メッセージの内部に
設定されている暗号化結果（ＰＳ１０１が行った認証演
算処理の処理結果である。）とを比較する（ステップ７
０５）。

【０１１３】ステップ７０５の比較の結果、両者が不一
致である場合は、鍵管理装置１１０は、図８に示すよう
に、その旨を示す情報を設定した比較結果メッセージを
ＰＢＸ１０３に送信するので、ＰＢＸ１０３は、解放メ
ッセージを、ＣＳ１０２を介してＰＳ１０１に送信し、
コネクションの解放処理を行う。

【０１１４】また、ステップ７０５の比較の結果、両者
が一致した場合は、鍵管理装置１１０は、その旨を示す
情報を設定した比較結果メッセージを、ＰＢＸ１０３に
送信する。

【０１１５】ＰＢＸ１０３は、鍵管理装置１１０から送
信された比較結果メッセージの内部に一致した旨を示す
情報が設定されている場合には、ＰＳ１０１のＰＳＮ２
０１が確かにＰＳ１０１に割付けられている正当なＰＳ
Ｎ２０１であることを意味しているので、ＰＳ１０１が
正当な加入端末であると判定し、ＰＳ１０１から送信さ
れた呼設定メッセージに基づいて、ＰＳ１０１の発信を
許可し（ステップ７０６）、呼設定受付メッセージを、
ＣＳ１０２を介してＰＳ１０１に送信する。

【０１１６】このように、無線通信システム１００にお
いて、ＰＢＸ１０３は、ＰＳ１０１のＰＳＮ２０１が加
入端末として加入端末ＤＢ１０８に登録済みであり、か
つ、該ＰＳＮ２０１が正当であると鍵管理装置１１０が
判定した場合に、ＰＳ１０１が正当な加入端末であると
判定するようにしている。

【０１１７】次に、第１の実施形態の移動端末認証シス
テムにおいて、ＰＢＸ１０３がＰＳ１０１の正当性を判
定する動作について、ＰＳ１０１への着信要求があった
場合を例にして説明する。

【０１１８】図９は第１の実施形態における着信時の処
理シーケンス図である。

【０１１９】図９に示すように、ＰＢＸ１０３は、ＰＳ
１０１への着信要求が発生すると（ステップ９０１）、
加入端末ＤＢ１０８を検索し、着信先となるＰＳ１０１
のＰＳＮ２０１が、加入端末ＤＢ１０８に登録済みであ
るか否かを判定する（ステップ９０２）。

【０１２０】なお、ここでは、ＰＳ１０１に発信した発
信元が、正当な加入端末であると判定済みのＰＳ１０１
であるものとする。

【０１２１】ステップ９０２で検索に失敗した場合は、
ＰＢＸ１０３は、切断メッセージを、ＣＳ１０２を介し
て発信元のＰＳ１０１に送信し、コネクションの切断処
理を行う。

【０１２２】また、ステップ９０２で検索に成功した場
合は、ＰＢＸ１０３は、着信先となるＰＳ１０１のＰＳ
Ｎ２０１を内部に設定した呼設定メッセージを、ＣＳ１
０２を介して該ＰＳ１０１に送信する。

【０１２３】ＰＳ１０１は、ＰＢＸ１０３から送信され
た呼設定メッセージを受信すると、呼設定受付メッセー
ジを、ＣＳ１０２を介してＰＢＸ１０３に送信する。

【０１２４】ＰＢＸ１０３は、ＰＳ１０１から送信され
た呼設定受付メッセージを受信すると、受信した呼設定
受付メッセージを送信したＰＳ１０１（着信先となるＰ
Ｓ１０１である。）のＰＳＮ２０１を内部に設定した識
別情報認証開始メッセージを、鍵管理装置１１０に送信
する。

【０１２５】鍵管理装置１１０は、ＰＢＸ１０３から送
信された識別情報認証開始メッセージを受信すると、図
５に示した処理シーケンスと同様に、鍵情報ＤＢ１１２
を検索して認証鍵３０１を求め（ステップ９０３）、乱
数を内部に設定した認証乱数メッセージを、ＰＢＸ１０
３に送信する。

【０１２６】ＰＢＸ１０３は、鍵管理装置１１０から送
信された認証乱数メッセージを受信すると、受信した認
証乱数メッセージの内部に設定されている乱数を内部に
設定した認証要求メッセージを、ＣＳ１０２を介してＰ
Ｓ１０１に送信するので、図５に示した処理シーケンス
と同様に、ＰＳ１０１からは、認証演算処理（ステップ
９０４）の処理結果である暗号化結果を内部に設定した
認証応答メッセージが、ＣＳ１０２を介して送信されて
くる。

【０１２７】ＰＢＸ１０３は、ＰＳ１０１から送信され
た認証応答メッセージを受信すると、受信した認証応答
メッセージの内部に設定されている暗号化結果を内部に
設定した暗号化結果メッセージを、鍵管理装置１１０に
送信する。

【０１２８】一方、鍵管理装置１１０は、認証乱数メッ
セージをＰＢＸ１０３に送信した後、ステップ９０３で
求めた認証鍵３０１を用いて、送信した認証乱数メッセ
ージの内部に設定した乱数を所定の暗号アルゴリズムで
暗号化する認証演算処理を行っている（ステップ９０
５）。

【０１２９】そこで、鍵管理装置１１０は、ＰＢＸ１０
３から送信された暗号化結果メッセージを受信すると、
ステップ９０５で行った認証演算処理の処理結果である
暗号化結果と、受信した暗号化結果メッセージの内部に
設定されている暗号化結果（ＰＳ１０１が行った認証演
算処理の処理結果である。）とを比較する（ステップ９
０６）。

【０１３０】ステップ９０６の比較の結果、両者が不一
致である場合は、鍵管理装置１１０は、図１０に示すよ
うに、その旨を示す情報を設定した比較結果メッセージ
をＰＢＸ１０３に送信するので、ＰＢＸ１０３は、切断
メッセージを、ＣＳ１０２を介してＰＳ１０１に送信
し、コネクションの切断処理を行うと共に、切断メッセ
ージを、ＣＳ１０２を介して発信元のＰＳ１０１に送信
し、コネクションの切断処理を行う。

【０１３１】また、ステップ９０６の比較の結果、両者
が一致した場合は、鍵管理装置１１０は、その旨を示す
情報を設定した比較結果メッセージを、ＰＢＸ１０３に
送信する。

【０１３２】ＰＢＸ１０３は、鍵管理装置１１０から送
信された比較結果メッセージの内部に一致した旨を示す
情報が設定されている場合には、ＰＳ１０１のＰＳＮ２
０１が確かにＰＳ１０１に割付けられている正当なＰＳ
Ｎ２０１であることを意味しているので、ＰＳ１０１が
正当な加入端末であると判定し、ＰＳ１０１から送信さ
れた呼設定メッセージに基づいて、ＰＳ１０１への着信
を許可し（ステップ９０７）、ＰＳ１０１から送信され
てくる呼出メッセージを受付ける。

【０１３３】このように、無線通信システム１００にお
いて、ＰＢＸ１０３は、ＰＳ１０１のＰＳＮ２０１が加
入端末として加入端末ＤＢ１０８に登録済みであり、か
つ、該ＰＳＮ２０１が正当であると鍵管理装置１１０が
判定した場合に、ＰＳ１０１が正当な加入端末であると
判定するようにしている。

【０１３４】上述した第１の実施形態においては、鍵管
理装置１１０が、自身の暗号化結果とＰＳ１０１による
暗号化結果とを比較するようにしているが、鍵管理装置
１１０が自身の暗号化結果をＰＢＸ１０３に送信するよ
うにすれば、ＰＢＸ１０３が、鍵管理装置１１０による
暗号化結果とＰＳ１０１による暗号化結果とを比較する
ようにすることができ、以下、そのようにした実施形態
を、第２の実施形態として説明する。

【０１３５】第２の実施形態の移動端末認証システムの
全体構成図は、図１と同様である。

【０１３６】第２の実施形態の移動端末認証システムに
おいて、ＰＢＸ１０３がＰＳ１０１の正当性を判定する
動作について、ＰＳ１０１から位置登録要求があった場
合を例にして説明する。

【０１３７】図１１は第２の実施形態における位置登録
時の処理シーケンス図である。

【０１３８】図１１に示すように、ＰＳ１０１は、移動
に伴い、無線信号を送受信する相手となるＣＳ１０２が
変更した場合に、内部の不揮発性メモリに記憶されてい
るＰＳＮ２０１を内部に設定した位置登録要求メッセー
ジを、ＣＳ１０２を介してＰＢＸ１０３に送信する。

【０１３９】ＰＢＸ１０３は、ＰＳ１０１から送信され
た位置登録要求メッセージを受信すると、加入端末ＤＢ
１０８を検索し、受信した位置登録要求メッセージの内
部に設定されているＰＳＮ２０１が、加入端末ＤＢ１０
８に登録済みであるか否かを判定する（ステップ１１０
１）。

【０１４０】ステップ１１０１で検索に失敗した場合
は、ＰＢＸ１０３は、図６に示した処理シーケンスと同
様に、位置登録拒否メッセージを、ＣＳ１０２を介して
ＰＳ１０１に送信し、コネクションの解放処理を行う。

【０１４１】また、ステップ１１０１で検索に成功した
場合は、ＰＢＸ１０３は、受信した位置登録要求メッセ
ージの内部に設定されているＰＳＮ２０１を内部に設定
した識別情報認証開始メッセージを、鍵管理装置１１０
に送信する。

【０１４２】鍵管理装置１１０は、ＰＢＸ１０３から送
信された識別情報認証開始メッセージを受信すると、鍵
情報ＤＢ１１２を検索し、受信した識別情報認証開始メ
ッセージの内部に設定されているＰＳＮ２０１に対応す
る認証鍵３０１、すなわち、ＰＳ１０１の内部の不揮発
性メモリに記憶されているはずである認証鍵３０１を求
める（ステップ１１０２）。

【０１４３】続いて、鍵管理装置１１０は、ＰＳ１０１
のＰＳＮ２０１の正当性を判定するために用いられる乱
数を発生させ、ステップ１１０２で求めた認証鍵３０１
を用いて、発生した乱数を所定の暗号アルゴリズムで暗
号化する認証演算処理を行い（ステップ１１０３）、認
証演算処理の処理結果である暗号化結果および発生した
乱数を内部に設定した認証情報メッセージを、ＰＢＸ１
０３に送信する。

【０１４４】ＰＢＸ１０３は、鍵管理装置１１０から送
信された認証情報メッセージを受信すると、受信した認
証情報メッセージの内部に設定されている暗号化結果
を、正当性を判定すべきＰＳ１０１のＰＳＮ２０１に対
応付けて、内部のメモリに記憶すると共に（ステップ１
１０４）、受信した認証情報メッセージの内部に設定さ
れている乱数を内部に設定した認証要求メッセージを、
ＣＳ１０２を介してＰＳ１０１に送信する。

【０１４５】ＰＳ１０１は、ＰＢＸ１０３から送信され
た認証要求メッセージを受信すると、内部の不揮発性メ
モリに記憶されている認証鍵３０１を用いて、受信した
認証要求メッセージの内部に設定されている乱数を所定
の暗号アルゴリズムで暗号化する認証演算処理を行い
（ステップ１１０５）、認証演算処理の処理結果である
暗号化結果を内部に設定した認証応答メッセージを、Ｃ
Ｓ１０２を介してＰＢＸ１０３に送信する。

【０１４６】ＰＢＸ１０３は、ＰＳ１０１から送信され
た認証応答メッセージを受信すると、ステップ１１０４
で記憶しておいた暗号化結果（鍵管理装置１１０による
乱数の暗号化結果である。）と、受信した認証応答メッ
セージの内部に設定されている暗号化結果（ＰＳ１０１
が行った認証演算処理の処理結果である。）とを比較す
る（ステップ１１０６）。

【０１４７】ステップ１１０６の比較の結果、両者が不
一致である場合は、ＰＢＸ１０３は、図６に示した処理
シーケンスと同様に、位置登録拒否メッセージを、ＣＳ
１０２を介してＰＳ１０１に送信し、コネクションの解
放処理を行う。

【０１４８】また、ステップ１１０６の比較の結果、両
者が一致した場合は、ＰＢＸ１０３は、ＰＳ１０１のＰ
ＳＮ２０１が確かにＰＳ１０１に割付けられている正当
なＰＳＮ２０１であることを意味しているので、ＰＳ１
０１が正当な加入端末であると判定し、ＰＳ１０１から
送信された位置登録要求メッセージに基づいて、ＰＳ１
０１の位置情報を登録し（ステップ１１０７）、位置登
録受付メッセージを、ＣＳ１０２を介してＰＳ１０１に
送信する。

【０１４９】このように、無線通信システム１００にお
いて、ＰＢＸ１０３は、ＰＳ１０１のＰＳＮ２０１が加
入端末として加入端末ＤＢ１０８に登録済みであり、か
つ、該ＰＳＮ２０１が正当である場合に、ＰＳ１０１が
正当な加入端末であると判定するようにしている。

【０１５０】なお、第２の実施形態における発信時の処
理シーケンスおよび着信時の処理シーケンスにおいて
も、図１１に示した位置登録時の処理シーケンスと同様
に、鍵管理装置１１０が、ＰＢＸ１０３から送信された
識別情報認証開始メッセージを受信したときに、乱数お
よび暗号化結果を内部に設定した認証情報メッセージを
ＰＢＸ１０３に送信するようにし、ＰＢＸ１０３が、鍵
管理装置１１０による暗号化結果とＰＳ１０１による暗
号化結果とを比較するようにすればよい。

【０１５１】また、上述した第１の実施形態および第２
の実施形態においては、鍵管理装置１１０が乱数を発生
するようにしているが、ＰＢＸ１０３が乱数を発生し、
発生した乱数を鍵管理装置１１０に送信するようにして
もよい。

【０１５２】以上説明したように、従来の無線通信シス
テムにおいては、無線通信システム独自の番号体系で、
ＰＳにＰＳＮおよび認証鍵を割付けるようにしているの
で、１つのＰＳが複数の無線通信システムに加入した場
合には、これらの無線通信システムごとに割付けられた
ＰＳＮおよび認証鍵を、該ＰＳの内部の不揮発性メモリ
に記憶させなければならなかったが、第１の実施形態お
よび第２の実施形態の移動端末認証システムにおいて
は、移動端末認証システム独自の番号体系、すなわち、
鍵管理装置１１０に接続された全ての無線通信システム
１００に共通の番号体系で、ＰＳ１０１にＰＳＮ２０１
および認証鍵３０１を割付けるようにしているので、１
つのＰＳ１０１が複数の無線通信システム１００に加入
した場合であっても、該ＰＳ１０１が最初に加入したと
きに割付けられたＰＳＮ２０１および認証鍵３０１を、
該ＰＳ１０１の内部の不揮発性メモリに記憶させるだけ
で済む。

【０１５３】図１２は第１の実施形態および第２の実施
形態の移動端末認証システムにおけるＰＳＮ２０１およ
び認証鍵３０１の記憶例を示す図である。

【０１５４】図１２では、ＰＳ１０１−Ａが、２つの無
線通信システム１００−Ａ，１００−Ｂに加入してお
り、ＰＳ１０１−Ｂが、２つの無線通信システム１００
−Ｂ，１００−Ｃに加入している場合を例にしている。

【０１５５】例えば、ＰＳ１０１−Ａが、無線通信シス
テム１００−Ａに最初に加入したとすると、このとき、
ＰＳ１０１−Ａの内部の不揮発性メモリに、ＰＳ１０１
−Ａに割付けられたＰＳＮ２０１（「ＰＳＮ１」）およ
び認証鍵３０１（「Ｋ１」）を記憶させる。また、無線
通信システム１００−Ａの加入端末ＤＢ１０８に、「Ｐ
ＳＮ１」を記憶させると共に、鍵管理装置１１０の鍵情
報ＤＢ１１２に、「ＰＳＮ１」および「Ｋ１」を記憶さ
せる。

【０１５６】続いて、ＰＳ１０１−Ａが、無線通信シス
テム１００−Ｂに加入したとすると、このときは、ＰＳ
１０１−Ａの内部の不揮発性メモリに既に「ＰＳＮ１」
および「Ｋ１」が記憶されているので、新たにＰＳＮ２
０１および認証鍵３０１を割付けずに、無線通信システ
ム１００−Ｂの加入端末ＤＢ１０８に、「ＰＳＮ１」を
記憶させる。

【０１５７】同様に、例えば、ＰＳ１０１−Ｂが、無線
通信システム１００−Ｂに最初に加入したとすると、こ
のとき、ＰＳ１０１−Ｂの内部の不揮発性メモリに、Ｐ
Ｓ１０１−Ｂに割付けられたＰＳＮ２０１（「ＰＳＮ
２」）および認証鍵３０１（「Ｋ２」）」を記憶させ
る。また、無線通信システム１００−Ｂの加入端末ＤＢ
１０８に、「ＰＳＮ２」を記憶させると共に、鍵管理装
置１１０の鍵情報ＤＢ１１２に、「ＰＳＮ２」および
「Ｋ２」を記憶させる。

【０１５８】続いて、ＰＳ１０１−Ｂが、無線通信シス
テム１００−Ｃに加入したとすると、このときは、ＰＳ
１０１−Ｂの内部の不揮発性メモリに既に「ＰＳＮ２」
および「Ｋ２」が記憶されているので、新たにＰＳＮ２
０１および認証鍵３０１を割付けずに、無線通信システ
ム１００−Ｃの加入端末ＤＢ１０８に、「ＰＳＮ２」を
記憶させる。

【０１５９】このようにして、図１２に示すように、Ｐ
Ｓ１０１−Ａの内部の不揮発性メモリには、ＰＳ１０１
−Ａが２つの無線通信システム１００−Ａ，１００−Ｂ
に加入している場合でも、ＰＳ１０１−Ａに割付けられ
た１つのＰＳＮ２０１（「ＰＳＮ１」）および認証鍵３
０１（「Ｋ１」）が記憶され、ＰＳ１０１−Ｂの内部の
不揮発性メモリには、ＰＳ１０１−Ｂが２つの無線通信
システム１００−Ｂ，１００−Ｃに加入している場合で
も、ＰＳ１０１−Ｂに割付けられた１つのＰＳＮ２０１
（「ＰＳＮ２」）および認証鍵３０１（「Ｋ２」）が記
憶されることとなる。

【０１６０】また、図１２に示すように、無線通信シス
テム１００−Ａの加入端末ＤＢ１０８には、無線通信シ
ステム１００−Ａの加入端末であるＰＳ１０１−ＡのＰ
ＳＮ２０１（「ＰＳＮ１」）が記憶され、無線通信シス
テム１００−Ｂの加入端末ＤＢ１０８には、無線通信シ
ステム１００−Ｂの加入端末であるＰＳ１０１−Ａ，１
０１−ＢのＰＳＮ２０１（「ＰＳＮ１」，「ＰＳＮ
２」）が記憶され、無線通信システム１００−Ｃの加入
端末ＤＢ１０８には、無線通信システム１００−Ｃの加
入端末であるＰＳ１０１−ＢのＰＳＮ２０１（「ＰＳＮ
２」）が記憶されることとなる。

【０１６１】また、図１２に示すように、鍵管理装置１
１０の鍵情報ＤＢ１１２には、鍵管理装置１１０に接続
された全ての無線通信システム１００−Ａ〜１００−Ｃ
の加入端末であるＰＳ１０１−Ａ，１０１−ＢのＰＳＮ
２０１（「ＰＳＮ１」，「ＰＳＮ２」）、および、該Ｐ
Ｓ１０１−Ａ，１０１−Ｂに割付けられた認証鍵３０１
（「Ｋ１」，「Ｋ２」）が、ＰＳＮ２０１が重複しない
ようにして記憶されることとなる。

【０１６２】従って、図１２に示した加入状況におい
て、例えば、ＰＳ１０１−Ａは、無線通信システム１０
０−ＣのＰＢＸ１０３に発信要求を行った場合には、無
線通信システム１００−Ｃの加入端末でないことから、
ＰＢＸ１０３が加入端末ＤＢ１０８の検索に失敗するこ
ととなるので、無線通信システム１００−Ｃによる通信
サービスを受けることができない。また、例えば、ＰＳ
１０１−Ｂは、無線通信システム１００−ＡのＰＢＸ１
０３に発信要求を行った場合には、無線通信システム１
００−Ａの加入端末でないことから、ＰＢＸ１０３が加
入端末ＤＢ１０８の検索に失敗することとなるので、無
線通信システム１００−Ａによる通信サービスを受ける
ことができない。

【０１６３】ところで、ＰＳ１０１において、自身に割
付けられたＰＳＮ２０１を内部の不揮発性メモリに記憶
させる場合に比べて、自身に割付けられた認証鍵３０１
を内部の不揮発性メモリに記憶させる場合の方が、記憶
させる際の手間がかかり、記憶容量も大きくなる。

【０１６４】そこで、認証鍵３０１については、移動端
末認証システム独自の番号体系で割付けるようにする
が、ＰＳＮ２０１については、従来の無線通信システム
と同様に、無線通信システム１００独自の番号体系で割
付けるようにすることができ、以下、そのようにした実
施形態を、第３の実施形態として説明する。

【０１６５】すなわち、第３の実施形態の移動端末認証
システムにおいては、ＰＳ１０１は、複数の無線通信シ
ステム１００に加入した場合には、これらの無線通信シ
ステム１００ごとに割付けられたＰＳＮ２０１を、内部
の不揮発性メモリに記憶させなければならないが、認証
鍵３０１については、いずれかの無線通信システム１０
０に最初に加入したときに割付けられた認証鍵３０１
を、内部の不揮発性メモリに記憶させるだけで済む。

【０１６６】この際に、無線通信システム１００におい
て、加入端末ＤＢ１０８には、上述した第１の実施形態
および第２の実施形態と同様に、無線通信システム１０
０の加入端末のＰＳＮ２０１を記憶させればよいが、鍵
管理装置１１０の鍵情報ＤＢ１１２には、１つのＰＳ１
０１が複数の無線通信システム１００に加入している場
合には、同一の認証鍵３０１が対応しているにも関わら
ず、１つのＰＳ１０１に割付けられた複数のＰＳＮ２０
１を記憶させなければならなくなる。

【０１６７】そこで、第３の実施形態においては、鍵管
理装置１１０の鍵情報ＤＢ１１２に、１つのＰＳ１０１
に割付けられた複数のＰＳＮ２０１を記憶させなくても
済むようにするために、鍵管理装置１１０が、各無線通
信システム１００が独自の番号体系で割付けたＰＳＮ２
０１とは別に、鍵管理装置１１０独自の番号体系で、認
証鍵３０１に対応するＰＳＮ（以下、「鍵管理用ＰＳ
Ｎ」と称す。）をＰＳ１０１に割付けるようにし、鍵情
報ＤＢ１１２に、鍵管理用ＰＳＮおよび認証鍵３０１を
記憶させるようにしている。

【０１６８】なお、このようにする場合、無線通信シス
テム１００が、無線通信システム１００が独自の番号体
系で割付けたＰＳＮ２０１を、鍵管理装置１１０が独自
の番号体系で割付けた鍵管理用ＰＳＮに変換する必要が
ある。

【０１６９】図１３はＰＳＮ２０１を鍵管理用ＰＳＮに
変換するためのＰＳＮ変換テーブルを示す図である。

【０１７０】ＰＳＮ変換テーブル１３００は、各無線通
信システム１００において、ＰＢＸ１０３の認証処理部
１０７の内部のメモリに記憶されているものであり、図
１３に示すように、自身の無線通信システム１００が独
自の番号体系で割付けたＰＳＮ２０１と、鍵管理装置１
００が独自の番号体系で割付けた鍵管理用ＰＳＮ１３０
１とから構成されている。

【０１７１】第３の実施形態の移動端末認証システムの
全体構成図は、図１と同様であるが、鍵情報ＤＢ１１２
が管理しているＰＳＮ２０１が、鍵管理用ＰＳＮ１３０
１となる点が異なる。

【０１７２】また、第３の実施形態において、ＰＳ１０
１の内部の不揮発性メモリには、該ＰＳ１０１が加入し
ている無線通信システム１００の数だけ、これらの無線
通信システム１００が各々独自の番号体系で割付けたＰ
ＳＮ２０１が記憶されるようになる。

【０１７３】次に、第３の実施形態の移動端末認証シス
テムにおいて、ＰＢＸ１０３がＰＳ１０１の正当性を判
定する動作について、ＰＳ１０１から位置登録要求があ
った場合を例にして説明する。

【０１７４】図１４は第３の実施形態における位置登録
時の処理シーケンス図である。

【０１７５】図１４に示すように、ＰＳ１０１は、移動
に伴い、無線信号を送受信する相手となるＣＳ１０２が
変更した場合に、内部の不揮発性メモリに記憶されてい
るＰＳＮ２０１を内部に設定した位置登録要求メッセー
ジを、ＣＳ１０２を介してＰＢＸ１０３に送信する。

【０１７６】ＰＢＸ１０３は、ＰＳ１０１から送信され
た位置登録要求メッセージを受信すると、加入端末ＤＢ
１０８を検索し、受信した位置登録要求メッセージの内
部に設定されているＰＳＮ２０１が、加入端末ＤＢ１０
８に登録済みであるか否かを判定する（ステップ１４０
１）。

【０１７７】ステップ１４０１で検索に失敗した場合
は、ＰＢＸ１０３は、図６に示した処理シーケンスと同
様に、位置登録拒否メッセージを、ＣＳ１０２を介して
ＰＳ１０１に送信し、コネクションの解放処理を行う。

【０１７８】また、ステップ１４０１で検索に成功した
場合は、ＰＢＸ１０３は、ＰＳＮ変換テーブル１３００
を参照して、受信した位置登録要求メッセージの内部に
設定されているＰＳＮ２０１を鍵管理用ＰＳＮ１３０１
に変換し（ステップ１４０２）、変換した鍵管理用ＰＳ
Ｎ１３０１を内部に設定した識別情報認証開始メッセー
ジを、鍵管理装置１１０に送信する。

【０１７９】鍵管理装置１１０は、ＰＢＸ１０３から送
信された識別情報認証開始メッセージを受信すると、図
５に示した処理シーケンスと同様に、鍵情報ＤＢ１１２
を検索して認証鍵３０１を求め（ステップ１４０３）、
乱数を内部に設定した認証乱数メッセージを、ＰＢＸ１
０３に送信する。

【０１８０】ＰＢＸ１０３は、鍵管理装置１１０から送
信された認証乱数メッセージを受信すると、受信した認
証乱数メッセージの内部に設定されている乱数を内部に
設定した認証要求メッセージを、ＣＳ１０２を介してＰ
Ｓ１０１に送信するので、図５に示した処理シーケンス
と同様に、ＰＳ１０１からは、認証演算処理（ステップ
１４０４）の処理結果である暗号化結果を内部に設定し
た認証応答メッセージが、ＣＳ１０２を介して送信され
てくる。

【０１８１】ＰＢＸ１０３は、ＰＳ１０１から送信され
た認証応答メッセージを受信すると、受信した認証応答
メッセージの内部に設定されている暗号化結果を内部に
設定した暗号化結果メッセージを、鍵管理装置１１０に
送信する。

【０１８２】一方、鍵管理装置１１０は、認証乱数メッ
セージをＰＢＸ１０３に送信した後、ステップ１４０３
で求めた認証鍵３０１を用いて、送信した認証乱数メッ
セージの内部に設定した乱数を所定の暗号アルゴリズム
で暗号化する認証演算処理を行っている（ステップ１４
０５）。

【０１８３】そこで、鍵管理装置１１０は、ＰＢＸ１０
３から送信された暗号化結果メッセージを受信すると、
ステップ１４０５で行った認証演算処理の処理結果であ
る暗号化結果と、受信した暗号化結果メッセージの内部
に設定されている暗号化結果（ＰＳ１０１が行った認証
演算処理の処理結果である。）とを比較する（ステップ
１４０６）。

【０１８４】ステップ１４０６の比較の結果、両者が不
一致である場合は、鍵管理装置１１０は、図６に示した
処理シーケンスと同様に、その旨を示す情報を設定した
比較結果メッセージをＰＢＸ１０３に送信するので、Ｐ
ＢＸ１０３は、位置登録拒否メッセージを、ＣＳ１０２
を介してＰＳ１０１に送信し、コネクションの解放処理
を行う。

【０１８５】また、ステップ１４０６の比較の結果、両
者が一致した場合は、鍵管理装置１１０は、その旨を示
す情報を設定した比較結果メッセージを、ＰＢＸ１０３
に送信する。

【０１８６】ＰＢＸ１０３は、鍵管理装置１１０から送
信された比較結果メッセージの内部に一致した旨を示す
情報が設定されている場合には、ＰＳ１０１のＰＳＮ２
０１が確かにＰＳ１０１に割付けられている正当なＰＳ
Ｎ２０１であることを意味しているので、ＰＳ１０１が
正当な加入端末であると判定し、ＰＳ１０１から送信さ
れた位置登録要求メッセージに基づいて、ＰＳ１０１の
位置情報を登録し（ステップ１４０７）、位置登録受付
メッセージを、ＣＳ１０２を介してＰＳ１０１に送信す
る。

【０１８７】このように、無線通信システム１００にお
いて、ＰＢＸ１０３は、ＰＳ１０１のＰＳＮ２０１が加
入端末として加入端末ＤＢ１０８に登録済みであり、か
つ、該ＰＳＮ２０１が正当であると鍵管理装置１１０が
判定した場合に、ＰＳ１０１が正当な加入端末であると
判定するようにしている。

【０１８８】なお、第３の実施形態における発信時の処
理シーケンスにおいても、図１４に示した位置登録時の
処理シーケンスと同様に、ＰＢＸ１０３が、ＰＳ１０１
から送信された呼設定メッセージを受信したときに、受
信した呼設定メッセージの内部に設定されているＰＳＮ
２０１を、鍵管理用ＰＳＮ１３０１に変換するようにす
ればよく、また、第３の実施形態における着信時の処理
シーケンスにおいても、図１４に示した位置登録時の処
理シーケンスと同様に、ＰＢＸ１０３が、ＰＳ１０１か
ら送信された呼設定受付メッセージを受信したときに、
受信した呼設定受付メッセージを送信したＰＳ１０１
（着信先となるＰＳ１０１である。）のＰＳＮ２０１
を、鍵管理用ＰＳＮ１３０１に変換するようにすればよ
い。

【０１８９】また、第３の実施形態においても、上述し
た第２の実施形態と同様に、ＰＢＸ１０３が、鍵管理装
置１１０による暗号化結果とＰＳ１０１による暗号化結
果とを比較するようにしてもよい。

【０１９０】また、第３の実施形態においては、ＰＳ１
０１の内部の不揮発性メモリに記憶させるＰＳＮを、無
線通信システム１００が独自の番号体系で割付けたＰＳ
Ｎ２０１であるようにしているので、１つのＰＳ１０１
が複数の無線通信システム１００に加入している場合に
は、これらの無線通信システム１００が各々割付けた複
数のＰＳＮ２０１を記憶させなければならなかったが、
ＰＳ１０１の内部の不揮発性メモリに記憶させるＰＳＮ
を、移動端末認証システムが独自の番号体系で割付けた
ＰＳＮ（すなわち、鍵管理用ＰＳＮ１３０１）であるよ
うにすることもでき、このようにした場合には、ＰＳ１
０１の内部の不揮発性メモリに記憶させるＰＳＮは、１
つの鍵管理用ＰＳＮ１３０１で済む。

【０１９１】そして、このようにした場合には、さら
に、無線通信システム１００に加入しているＰＳ１０１
の加入者は、各ＰＳ１０１のＰＳＮとして、無線通信シ
ステム１００が独自の番号体系で割付けたＰＳＮ２０１
のみを意識するだけで済むようになる。すなわち、例え
ば、無線通信システム１００に加入しているＰＳ１０１
の加入者は、他のＰＳ１０１に発信するときには、発信
先のＰＳ１０１のＰＳＮ２０１をダイヤルするようにす
る。そして、ＰＢＸ１０３は、発信元のＰＳ１０１から
送信されてくるＰＳＮ２０１を鍵管理用ＰＳＮ１３０１
に変換し、変換した鍵管理用ＰＳＮ１３１０を用いて、
発信先のＰＳ（着信先となるＰＳ）１０１を呼出すよう
にする。

【０１９２】なお、ＰＳ１０１の内部の不揮発性メモリ
に鍵管理用ＰＳＮ１３０１を記憶させるようにする場合
には、無線通信システム１００は、独自の番号体系でＰ
ＳＮ２０１を割付けることができるが、無線通信システ
ム１００が公衆無線通信システムに接続されている場合
には、着信先となるＰＳが無線通信システム１００の加
入端末であるか公衆無線通信システムの加入端末である
かをＰＢＸ１０３が区別することができるようにするた
めに、公衆無線通信システムが自身に加入しているＰＳ
にＰＳＮを割付けている番号体系とは異なる番号体系
で、ＰＳＮ２０１を割付けるようにする必要がある。

【０１９３】ところで、上述した第１の実施形態〜第３
の実施形態においては、鍵管理装置１１０に接続された
全ての無線通信システム１００が、ＰＢＸ１０３を備え
た無線通信システム１００である場合を例にして説明し
たが、実際には、これらの無線通信システム１００は、
公衆無線通信システムに接続されることで、異なる無線
通信システム１００に加入しているＰＳ１０１間の通信
を可能としたり、公衆無線通信システムに加入している
ＰＳとの間の通信を可能としたりしている。

【０１９４】既存の公衆無線通信システムにおいては、
公衆無線通信システム独自の番号体系で、自身の加入端
末であるＰＳに、ＰＳＮおよび認証鍵を割付けており、
自身が備えた交換機が、ＰＳによる暗号化結果と自身の
暗号化結果とを比較することで、ＰＳが正当な加入端末
であるか否かを判定する認証処理を既に行っている。

【０１９５】すなわち、既存の公衆無線通信システムが
備えた交換機は、ＰＳが正当な加入端末であるか否かを
判定する認証処理を行うために、認証処理に用いられる
認証鍵を検索する認証鍵検索機能と、乱数を発生する乱
数発生機能と、認証鍵を用いて乱数を暗号化する乱数暗
号化機能と、ＰＳによる乱数の暗号化結果と乱数暗号化
機能による暗号化結果とを比較する暗号化結果比較機能
とを有している。

【０１９６】従って、既存の公衆無線通信システムに加
入しているＰＳは、公衆無線通信システムが独自の番号
体系で割付けたＰＳＮ（以下、「公衆用ＰＳＮ」と称
す。）および認証鍵（以下、「公衆用認証鍵」と称
す。）を、内部の不揮発性メモリに記憶している。

【０１９７】そこで、公衆無線通信システムに既に加入
しているＰＳが、鍵管理装置１１０に接続された無線通
信システム１００のいずれかに加入する際には、移動端
末認証システムが独自の番号体系で割付けたＰＳＮ２０
１および認証鍵３０１を、該ＰＳの内部の不揮発性メモ
リに記憶させずに、既に記憶されている公衆用ＰＳＮお
よび公衆用認証鍵を、ＰＳＮ２０１および認証鍵３０１
の代わりに用いるようにすることができ、以下、そのよ
うにした場合の実施形態を、第４の実施形態として説明
する。

【０１９８】ただし、第４の実施形態においては、公衆
無線通信システムに加入しているＰＳについては、公衆
無線通信システムが備えた交換機が、該ＰＳの公衆用Ｐ
ＳＮが正当であるか否かを判定するようにしている。

【０１９９】図１５は第４の実施形態の移動端末認証シ
ステムの全体構成図である。

【０２００】図１５に示すように、第４の実施形態の移
動端末認証システムは、複数の無線通信システム１００
と、鍵管理装置１１０と、公衆無線通信システム１２０
とから構成されている。

【０２０１】無線通信システム１００は、複数のＰＳ１
０１と、ＰＳ１０１との間で無線信号を送受信する１つ
以上のＣＳ１０２と、ＰＢＸ１０３とを備えている。

【０２０２】また、公衆無線通信システム１２０は、複
数のＰＳ１２１と、ＰＳ１２１との間で無線信号を送受
信する１つ以上のＣＳ１２２と、交換機１２３とを備え
ている。

【０２０３】なお、鍵管理装置１１０の内部構成は、図
１と同様であるが、公衆無線通信システム１２０に加入
していないＰＳ１０１についてのみ、該ＰＳ１０１のＰ
ＳＮ２０１ごとに認証鍵３０１を管理するようになって
いる点が異なる。

【０２０４】また、公衆無線通信システム１２０におい
て、交換機１２３は、認証処理を既に行っていることか
ら、鍵管理装置１１０の鍵情報ＤＢ１１２と同様に、Ｐ
Ｓ１２１の公衆用ＰＳＮが正当であるか否かを判定する
ために用いられる、ＰＳ１２１に固有に割付けられた公
衆用認証鍵を、ＰＳ１２１の公衆用ＰＳＮごとに管理す
るための鍵情報ＤＢを有している。

【０２０５】また、無線通信システム１００において、
ＰＢＸ１０３の内部構成は、図１と同様であるが、公衆
無線通信システム１２０に加入しているＰＳ１２１につ
いては、加入端末ＤＢ１０８が記憶しているＰＳＮ２０
１が公衆用ＰＳＮであるようになっている点と、通信制
御部１０９が、認証処理部１０７と鍵管理装置１１０と
の間の通信に加えて、認証処理部１０７と公衆無線通信
システム１２０が備えた交換機１２３との間の通信を制
御するようになっている点とが異なる。

【０２０６】すなわち、ＰＢＸ１０３において、認証処
理部１０７は、公衆無線通信システム１２０に加入して
いるＰＳ１２１（公衆用ＰＳＮが割付けられたＰＳ１２
１である。）が無線通信システム１００の正当な加入端
末であるか否かを判定する認証処理を行う際に、ＰＳ１
２１の公衆用ＰＳＮを公衆無線通信システム１２０に送
信し、公衆用ＰＳＮの正当性を判定するよう、公衆無線
通信システム１２０に依頼するようになっている。

【０２０７】なお、第４の実施形態においては、後述す
るように、ＰＢＸ１０３は、ＰＳ１２１の公衆用ＰＳＮ
を内部に設定した位置登録要求メッセージを、公衆無線
通信システム１２０に送信することで、公衆用ＰＳＮの
正当性を判定する依頼を行うようにしている。

【０２０８】そこで、公衆無線通信システム１２０にお
いて、交換機１２３は、ＰＢＸ１０３の認証処理部１０
７から送信された位置登録要求メッセージを受信したと
きに、受信した位置登録要求メッセージの内部に設定さ
れている公衆用ＰＳＮが割付けられたＰＳ１２１が正当
な加入端末であるか否かを判定する認識処理を行い、正
当な加入端末である場合には、該ＰＳ１２１の位置情報
を登録すると共に、位置登録受付メッセージを、ＰＢＸ
１０３に送信し、正当な加入端末でない場合には、位置
登録拒否メッセージを、ＰＢＸ１０３に送信するように
なっている。

【０２０９】これにより、位置登録要求メッセージを送
信することで公衆用ＰＳＮの正当性を判定する依頼を行
ったＰＢＸ１０３は、交換機１２３から位置登録受付メ
ッセージが送信されてくるか、または、位置登録拒否メ
ッセージが送信されてくるかによって、ＰＳ１２１の公
衆用ＰＳＮが正当であるか否かの判定結果が分かること
となる。

【０２１０】次に、第４の実施形態の移動端末認証シス
テムにおいて、ＰＢＸ１０３がＰＳ１０１の正当性を判
定する動作は、上述した第１の実施形態〜第３の実施形
態と同様であるので、ＰＢＸ１０３がＰＳ１２１の正当
性を判定する動作について、ＰＳ１２１への着信要求が
あった場合を例にして説明する。

【０２１１】図１６は第４の実施形態における着信時の
処理シーケンス図である。

【０２１２】図１６に示すように、ＰＢＸ１０３は、Ｐ
Ｓ１２１への着信要求が発生すると（ステップ１６０
１）、加入端末ＤＢ１０８を検索し、着信先となるＰＳ
１２１の公衆用ＰＳＮが、加入端末ＤＢ１０８に登録済
みであるか否かを判定する（ステップ１６０２）。

【０２１３】なお、ここでは、ＰＳ１２１に発信した発
信元が、正当な加入端末であると判定済みのＰＳ１０１
であるものとする。

【０２１４】ステップ１６０２で検索に失敗した場合
は、ＰＢＸ１０３は、切断メッセージを、ＣＳ１０２を
介して発信元のＰＳ１０１に送信し、コネクションの切
断処理を行う。

【０２１５】また、ステップ１６０２で検索に成功した
場合は、ＰＢＸ１０３は、着信先となるＰＳ１２１の公
衆用ＰＳＮを内部に設定した呼設定メッセージを、ＣＳ
１０２を介して該ＰＳ１２１に送信する。

【０２１６】ＰＳ１２１は、ＰＢＸ１０３から送信され
た呼設定メッセージを受信すると、呼設定受付メッセー
ジを、ＣＳ１０２を介してＰＢＸ１０３に送信する。

【０２１７】ＰＢＸ１０３は、ＰＳ１２１から送信され
た呼設定受付メッセージを受信すると、受信した呼設定
受付メッセージを送信したＰＳ１２１（着信先となるＰ
Ｓ１２１である。）の公衆用ＰＳＮを内部に設定した位
置登録要求メッセージを、交換機１２３に送信する。

【０２１８】公衆無線通信システム１２０において、交
換機１２３は、ＰＢＸ１０３から送信された位置登録要
求ッセージを受信すると、自身が有する鍵情報ＤＢを検
索し、受信した位置登録要求メッセージの内部に設定さ
れている公衆用ＰＳＮに対応する公衆用認証鍵、すなわ
ち、ＰＳ１２１の内部の不揮発性メモリに記憶されてい
るはずである公衆用認証鍵を求める（ステップ１６０
３）。

【０２１９】続いて、交換機１２３は、ＰＳ１２１の公
衆用ＰＳＮの正当性を判定するために用いられる乱数を
発生させ、発生した乱数を内部に設定した認証要求メッ
セージを、ＰＢＸ１０３に送信する。

【０２２０】ＰＢＸ１０３は、交換機１２３から送信さ
れた認証要求メッセージを受信すると、受信した認証要
求メッセージの内部に設定されている乱数を内部に設定
した認証要求メッセージを、ＣＳ１０２を介してＰＳ１
２１に送信するので、図９に示した処理シーケンスと同
様に、ＰＳ１２１からは、認証演算処理（ステップ１６
０４）の処理結果である暗号化結果を内部に設定した認
証応答メッセージが、ＣＳ１０２を介して送信されてく
る。

【０２２１】ＰＢＸ１０３は、ＰＳ１２１から送信され
た認証応答メッセージを受信すると、受信した認証応答
メッセージの内部に設定されている暗号化結果を内部に
設定した認証応答メッセージを、交換機１２３に送信す
る。

【０２２２】一方、公衆無線通信システム１２０におい
て、交換機１２３は、認証要求メッセージをＰＢＸ１０
３に送信した後、ステップ１６０３で求めた公衆用認証
鍵を用いて、送信した認証要求メッセージの内部に設定
した乱数を所定の暗号アルゴリズムで暗号化する認証演
算処理を行っている（ステップ１６０５）。

【０２２３】そこで、交換機１２３は、ＰＢＸ１０３か
ら送信された認証応答メッセージを受信すると、ステッ
プ１６０５で行った認証演算処理の処理結果である暗号
化結果と、受信した認証応答メッセージの内部に設定さ
れている暗号化結果（ＰＳ１２１が行った認証演算処理
の処理結果である。）とを比較する（ステップ１６０
６）。

【０２２４】ステップ１６０６の比較の結果、両者が不
一致である場合は、交換機１２３は、図１７に示すよう
に、位置登録拒否メッセージをＰＢＸ１０３に送信する
ので、ＰＢＸ１０３は、切断メッセージを、ＣＳ１０２
を介してＰＳ１２１に送信し、コネクションの切断処理
を行うと共に、切断メッセージを、ＣＳ１０２を介して
発信元のＰＳ１０１に送信し、コネクションの切断処理
を行う。

【０２２５】また、ステップ１６０６の比較の結果、両
者が一致した場合は、交換機１２３は、ＰＳ１２１の公
衆用ＰＳＮが確かにＰＳ１２１に割付けられている正当
な公衆用ＰＳＮであることを意味しているので、ＰＳ１
２１が正当な加入端末であると判定し、ＰＢＸ１０３か
ら送信された位置登録要求メッセージに基づいて、ＰＳ
１２１の位置情報を登録し（ステップ１６０７）、位置
登録受付メッセージを、ＰＢＸ１０３に送信する。な
お、ステップ１６０７で登録するＰＳ１２１の位置情報
は、位置登録要求メッセージを送信したＰＢＸ１０３を
識別するための識別情報となる。

【０２２６】ＰＢＸ１０３は、交換機１２３から送信さ
れた位置登録受付メッセージを受信すると、ＰＳ１２１
の公衆用ＰＳＮが確かにＰＳ１２１に割付けられている
正当な公衆用ＰＳＮであると公衆無線通信システム１２
０が判定したことを意味しているので、ＰＳ１２１が正
当な加入端末であると判定し、ＰＳ１２１から送信され
た呼設定メッセージに基づいて、ＰＳ１２１への着信を
許可し（ステップ１６０８）、ＰＳ１２１から送信され
てくる呼出メッセージを受付ける。

【０２２７】このように、公衆無線通信システム１２０
において、交換機１２３は、従来と同様に、ＰＳ１２１
が正当な加入端末である場合に、該ＰＳ１２１の位置情
報を登録するので、無線通信システム１００において、
ＰＢＸ１０３は、ＰＳ１２１の公衆用ＰＳＮが加入端末
として加入端末ＤＢ１０８に登録済みであり、かつ、該
ＰＳ１２１の位置情報が、公衆無線通信システム１２０
が備えた交換機１２３によって登録された場合に、該Ｐ
Ｓ１２１が正当な加入端末であると判定するようにして
いる。

【０２２８】なお、第４の実施形態における位置登録時
の処理シーケンスおよび発信時の処理シーケンスにおい
ても、図１６に示した着信時の処理シーケンスと同様
に、ＰＢＸ１０３が、公衆用ＰＳＮを内部に設定した位
置登録要求メッセージを公衆無線通信システム１２０が
備えた交換機１２３に送信するようにし、その後、交換
機１２３から位置登録受付メッセージが送信されてくる
か、または、位置登録拒否メッセージが送信されてくる
かによって、該公衆用ＰＳＮの正当性を判定するように
すればよい。

【０２２９】従って、第４の実施形態によれば、無線通
信システム１００は、公衆無線通信システム１２０に既
に加入しているＰＳ１２１を加入端末として扱う際に、
公衆無線通信システム１２０が独自の番号体系で該ＰＳ
１２１に割付けている公衆用ＰＳＮを、加入端末ＤＢ１
０８に記憶させるだけでよく、また、該ＰＳ１２１は、
鍵管理装置１１０に接続された無線通信システム１００
のいずれかに加入する際に、ＰＳＮ２０１および認証鍵
３０１を新たに記憶させなくて済む。

【０２３０】なお、第４の実施形態において、ＰＳ１２
１とＰＳ１０１との切り分け、すなわち、公衆無線通信
システム１２０に加入しているか否かの判定は、公衆無
線通信システム１２０が独自の番号体系で割付けた公衆
用ＰＳＮが加入端末ＤＢ１０８に記憶されているか否か
を判定することによって行うことができる。そこで、第
４の実施形態においては、移動端末認証システムがＰＳ
１０１に割付けるＰＳＮ２０１の番号体系は、公衆無線
通信システム１２０がＰＳ１２１に割付ける公衆用ＰＳ
Ｎの番号体系とは異なる番号体系であるようにする必要
がある。

【０２３１】上述した第４の実施形態においては、無線
通信システム１００が備えたＰＢＸ１０３は、ＰＳ１２
１が正当な加入端末であるか否かを判定する必要が生じ
る度に、公衆無線通信システム１２０が備えた交換機１
２３に位置登録メッセージを送信するようになっている
ので、ＰＳ１２１に提供する通信サービスが公衆無線通
信システム１２０に関係しない場合でも、交換機１２３
との間で通信を行うこととなり、両者間の回線を含め、
通信網全体のトラヒックが増加してしまう。

【０２３２】そこで、このような問題を防ぐために、無
線通信システム１００が備えたＰＢＸ１０３が、公衆無
線通信システム１２０が備えた交換機１２３によって１
度正当であると判定されたＰＳ１２１の公衆用ＰＳＮに
ついては、該判定に用いられた乱数および暗号化結果を
記憶しておき、該ＰＳ１２１に提供する通信サービスが
公衆無線通信システム１２０に関係しない限り、記憶し
ておいた乱数および暗号化結果を用いて、該ＰＳ１２１
の公衆用ＰＳＮの正当性を判定するようにすることがで
き、以下、そのようにした場合の実施形態を、第５の実
施形態として説明する。

【０２３３】なお、実際には、１つのＰＳ１２１につい
て、無線通信システム１００が備えたＰＢＸ１０３が、
該ＰＳ１２１の公衆用ＰＳＮを内部に設定した位置登録
メッセージを、公衆無線通信システム１２０が備えた交
換機１２３に初めて送信する場合とは、自身の加入端末
であるＰＳ１２１が、他の無線通信システム１００が備
えたＰＢＸ１０３の配下にあるＣＳ１０２、または、公
衆無線通信システム１２０が備えた交換機１２３の配下
にあるＣＳ１２２から、自身の配下にあるＣＳ１０２に
該ＰＳ１２１が移動してきたときに、位置登録要求を行
った場合である。

【０２３４】また、実際には、ＰＳ１２１に提供する通
信サービスが公衆無線通信システム１２０に関係しない
場合とは、該ＰＳ１２１が、無線通信システム１００が
備えたＰＢＸ１０３の配下にあるＣＳ１０２間の移動に
伴う位置登録要求を行った場合や、該ＰＳ１２１が、無
線通信システム１００が備えたＰＢＸ１０３の配下にあ
るＣＳ１０２に存在するときに、同じＰＢＸ１０３の配
下にあるＣＳ１０２に存在するＰＳ１０１に対する発信
要求を行った場合である。

【０２３５】そこで、第５の実施形態においては、無線
通信システム１００が備えたＰＢＸ１０３は、無線通信
システム１００の加入端末であるＰＳ１２１が、他の無
線通信システム１００が備えたＰＢＸ１０３の配下にあ
るＣＳ１０２、または、公衆無線通信システム１２０が
備えた交換機１２３の配下にあるＣＳ１２２から、自身
の配下にあるＣＳ１０２に移動してきた場合に、上述し
た第４の実施形態と同様に、該ＰＳ１２１の公衆用ＰＳ
Ｎを内部に設定した位置登録要求メッセージを送信する
ことで、該ＰＳ１２１の公衆用ＰＳＮの正当性を判定す
るよう、公衆無線通信システム１２０が備えた交換機１
２３に依頼し、交換機１２３が正当であると判定したＰ
Ｓ１２１の公衆用ＰＳＮごとに、該判定に用いられた乱
数および暗号化結果を記憶するようにしている。

【０２３６】図１８は乱数および暗号化結果を記憶する
ための乱数・暗号化結果テーブルを示す図である。

【０２３７】乱数・暗号化結果テーブル１８００は、各
無線通信システム１００において、ＰＢＸ１０３の認証
処理部１０７の内部のメモリに記憶されているのもので
あり、図１８に示すように、公衆用ＰＳＮ１８０１と、
乱数１８０２と、公衆用ＰＳＮ１８０１が割付けられた
ＰＳ１２１が、乱数１８０２を暗号化する認証演算処理
を行った処理結果である暗号化結果１８０３とから構成
されている。

【０２３８】そして、第５の実施形態においては、無線
通信システム１００が備えたＰＢＸ１０３は、無線通信
システム１００の加入端末であるＰＳ１２１が、自身の
配下にあるＣＳ１０２間の移動に伴う位置登録要求を行
った場合や、無線通信システム１００の加入端末である
ＰＳ１２１が、自身の配下にあるＣＳ１０２に存在する
ときに、自身の配下にあるＣＳ１０２に存在するＰＳ１
０１に対する発信要求を行った場合に、位置登録要求メ
ッセージを、公衆無線通信システム１２０が備えた交換
機１２３に送信せずに、該ＰＳ１２１の公衆用ＰＳＮ１
８０１に対応付けて記憶している乱数１８０２を内部に
設定した認証要求メッセージを、ＰＳ１２１に送信する
ようにし、該ＰＳ１２１から送信されてくる認証応答メ
ッセージの内部に設定されている暗号化結果と、該ＰＳ
１２１の公衆用ＰＳＮ１８０１に対応付けて記憶してい
る暗号化結果１８０３とを比較するようにしている。

【０２３９】次に、第５の実施形態の移動端末認証シス
テムにおいて、ＰＢＸ１０３がＰＳ１２１の正当性を判
定する動作について、ＰＳ１２１から位置登録要求があ
った場合を例にして説明する。

【０２４０】図１９は第５の実施形態における位置登録
時の処理シーケンス図である。

【０２４１】図１９に示すように、ＰＳ１２１は、他の
無線通信システム１００が備えたＰＢＸ１０３の配下に
あるＣＳ１０２、または、公衆無線通信システム１２０
が備えた交換機１２３の配下にあるＣＳ１２２から、無
線通信システム１００が備えたＰＢＸ１０３の配下にあ
るＣＳ１０２に移動してきた場合に、内部の不揮発性メ
モリに記憶されている公衆用ＰＳＮを内部に設定した位
置登録要求メッセージを、ＣＳ１０２を介してＰＢＸ１
０３に送信する。

【０２４２】ＰＢＸ１０３は、ＰＳ１２１から送信され
た位置登録要求メッセージを受信すると、加入端末ＤＢ
１０８を検索し、受信した位置登録要求メッセージの内
部に設定されている公衆用ＰＳＮが、加入端末ＤＢ１０
８に登録済みであるか否かを判定する（ステップ１９０
１）。

【０２４３】ステップ１９０１で検索に失敗した場合
は、ＰＢＸ１０３は、図２０に示すように、位置登録拒
否メッセージを、ＣＳ１０２を介してＰＳ１２１に送信
し、コネクションの解放処理を行う。

【０２４４】また、ステップ１９０１で検索に成功した
場合は、ＰＢＸ１０３は、受信した位置登録要求メッセ
ージの内部に設定されている公衆用ＰＳＮを内部に設定
した位置登録要求メッセージを、交換機１２３に送信す
る。

【０２４５】公衆無線通信システム１２０において、交
換機１２３は、ＰＢＸ１０３から送信された位置登録要
求メッセージを受信すると、図１６に示した処理シーケ
ンスと同様に、自身が有する鍵情報ＤＢを検索して公衆
用認証鍵を求め（ステップ１９０２）、乱数を内部に設
定した認証要求メッセージを、ＰＢＸ１０３に送信す
る。

【０２４６】ＰＢＸ１０３は、交換機１２３から送信さ
れた認証要求メッセージを受信すると、受信した認証要
求メッセージの内部に設定されている乱数を、ＰＳ１２
１の公衆用ＰＳＮ１８０１に対応付けて乱数・暗号化結
果テーブル１８００に記憶すると共に（ステップ１９０
３）、該乱数を内部に設定した認証要求メッセージを、
ＣＳ１０２を介してＰＳ１２１に送信するので、図１６
に示した処理シーケンスと同様に、ＰＳ１２１からは、
認証演算処理（ステップ１９０４）の処理結果である暗
号化結果を内部に設定した認証応答メッセージが、ＣＳ
１０２を介して送信されてくる。

【０２４７】ＰＢＸ１０３は、ＰＳ１２１から送信され
た認証応答メッセージを受信すると、受信した認証応答
メッセージの内部に設定されている暗号化結果を、ＰＳ
１２１の公衆用ＰＳＮ１８０１に対応付けて乱数・暗号
化結果テーブル１８００に記憶すると共に（ステップ１
９０５）、該暗号化結果を内部に設定した認証応答メッ
セージを、交換機１２３に送信する。

【０２４８】一方、公衆無線通信システム１２０におい
て、交換機１２３は、認証要求メッセージをＰＢＸ１０
３に送信した後、ステップ１９０２で求めた公衆用認証
鍵を用いて、送信した認証要求メッセージの内部に設定
した乱数を所定の暗号アルゴリズムで暗号化する認証演
算処理を行っている（ステップ１９０６）。

【０２４９】そこで、交換機１２３は、ＰＢＸ１０３か
ら送信された認証応答メッセージを受信すると、ステッ
プ１９０６で行った認証演算処理の処理結果である暗号
化結果と、受信した認証応答メッセージの内部に設定さ
れている暗号化結果（ＰＳ１２１が行った認証演算処理
の処理結果である。）とを比較する（ステップ１９０
７）。

【０２５０】ステップ１９０７の比較の結果、両者が不
一致である場合は、交換機１２３は、図２０に示すよう
に、位置登録拒否メッセージをＰＢＸ１０３に送信する
ので、ＰＢＸ１０３は、ステップ１９０３およびステッ
プ１９０５で記憶した乱数１８０２および暗号化結果１
８０３を消去してから（ステップ２００１）、位置登録
拒否メッセージを、ＣＳ１０２を介してＰＳ１２１に送
信し、コネクションの解放処理を行う。

【０２５１】また、ステップ１９０７の比較の結果、両
者が一致した場合は、交換機１２３は、ＰＳ１２１の公
衆用ＰＳＮが確かにＰＳ１２１に割付けられている正当
な公衆用ＰＳＮであることを意味しているので、ＰＳ１
２１が正当な加入端末であると判定し、ＰＢＸ１０３か
ら送信された位置登録要求メッセージに基づいて、ＰＳ
１２１の位置情報を登録し（ステップ１９０８）、位置
登録受付メッセージを、ＰＢＸ１０３に送信する。な
お、ステップ１９０８で登録するＰＳ１２１の位置情報
は、位置登録要求メッセージを送信したＰＢＸ１０３を
識別するための識別情報となる。

【０２５２】ＰＢＸ１０３は、交換機１２３から送信さ
れた位置登録受付メッセージを受信すると、ＰＳ１２１
の公衆用ＰＳＮが確かにＰＳ１２１に割付けられている
正当な公衆用ＰＳＮであると公衆無線通信システム１２
０が判定したことを意味しているので、ＰＳ１２１が正
当な加入端末であると判定し、ＰＳ１２１から送信され
た位置登録要求メッセージに基づいて、ＰＳ１２１の位
置情報を登録し（ステップ１９０９）、位置登録受付メ
ッセージを、ＣＳ１０２を介してＰＳ１２１に送信す
る。

【０２５３】さて、このようにして、乱数１８０２およ
び暗号化結果１８０３が乱数・暗号化結果テーブル１８
００に記憶された後、ＰＳ１２１が、無線通信システム
１００が備えたＰＢＸ１０３の配下にあるＣＳ１０２か
ら、無線通信システム１００が備えたＰＢＸ１０３の配
下にある別のＣＳ１０２に移動してきた場合には、位置
登録時の処理シーケンスは、図２１に示すようになる。

【０２５４】図２１に示すように、ＰＳ１２１は、無線
通信システム１００が備えたＰＢＸ１０３の配下にある
ＣＳ１０２から、無線通信システム１００が備えたＰＢ
Ｘ１０３の配下にあるＣＳ１０２に移動してきた場合
に、内部の不揮発性メモリに記憶されている公衆用ＰＳ
Ｎを内部に設定した位置登録要求メッセージを、ＣＳ１
０２を介してＰＢＸ１０３に送信する。

【０２５５】ＰＢＸ１０３は、ＰＳ１２１から送信され
た位置登録要求メッセージを受信すると、加入端末ＤＢ
１０８を検索し、受信した位置登録要求メッセージの内
部に設定されている公衆用ＰＳＮが、加入端末ＤＢ１０
８に登録済みであるか否かを判定する（ステップ２１０
１）。

【０２５６】ステップ２１０１で検索に失敗した場合
は、ＰＢＸ１０３は、図６に示した処理シーケンスと同
様に、位置登録拒否メッセージを、ＣＳ１０２を介して
ＰＳ１２１に送信し、コネクションの解放処理を行う。

【０２５７】また、ステップ２１０１で検索に成功した
場合は、ＰＢＸ１０３は、図１９のステップ１９０３で
記憶しておいた、ＰＳ１２１の公衆ＰＳＮ１８０１に対
応する乱数１８０２を乱数・暗号化結果テーブル１８０
０から検索し（ステップ２１０２）、検索した乱数１８
０２を内部に設定した認証要求メッセージを、ＣＳ１０
２を介してＰＳ１２１に送信する。

【０２５８】これにより、図１６に示した処理シーケン
スと同様に、ＰＳ１２１からは、認証演算処理（ステッ
プ２１０３）の処理結果である暗号化結果を内部に設定
した認証応答メッセージが、ＣＳ１０２を介して送信さ
れてくる。

【０２５９】一方、ＰＢＸ１０３は、認証要求メッセー
ジをＰＳ１２１に送信した後、該ＰＳ１２１の公衆ＰＳ
Ｎ１８０１に対応する暗号化結果１８０３を乱数・暗号
化結果テーブル１８００から検索している（ステップ２
１０４）。

【０２６０】そこで、ＰＢＸ１０３は、ＰＳ１２１から
送信された認証応答メッセージを受信すると、受信した
認証応答メッセージの内部に設定されている暗号化結果
（ＰＳ１２１が行った認証演算処理の処理結果であ
る。）と、ステップ２１０４で検索した暗号化結果１８
０３とを比較する（ステップ２１０５）。

【０２６１】ステップ２１０５の比較の結果、両者が不
一致である場合は、ＰＢＸ１０３は、図６に示した処理
シーケンスと同様に、位置登録拒否メッセージを、ＣＳ
１０２を介してＰＳ１２１に送信し、コネクションの解
放処理を行う。

【０２６２】また、ステップ２１０５の比較の結果、両
者が一致した場合は、ＰＢＸ１０３は、ＰＳ１２１の公
衆用ＰＳＮが確かにＰＳ１２１に割付けられている正当
な公衆用ＰＳＮであることを意味しているので、ＰＳ１
２１が正当な加入端末であると判定し、ＰＳ１２１から
送信された位置登録要求メッセージに基づいて、ＰＳ１
２１の位置情報を登録し（ステップ２１０６）、位置登
録受付メッセージを、ＣＳ１０２を介してＰＳ１２１に
送信する。

【０２６３】なお、第５の実施形態において、無線通信
システム１００が備えたＰＢＸ１０３の配下に存在する
ＰＳ１２１について、無線通信システム１００のみの加
入端末であるＰＳ１０１からの着信要求があった場合
や、他の無線通信システム１００が備えたＰＢＸ１０３
の配下に存在するＰＳ１０１，１２１、または、公衆無
線通信システム１２０が備えた交換機１２３の配下に存
在するＰＳ１２１からの着信要求があった場合や、他の
無線通信システム１００が備えたＰＢＸ１０３の配下に
存在するＰＳ１０１，１２１、または、公衆無線通信シ
ステム１２０が備えた交換機１２３の配下に存在するＰ
Ｓ１２１に対する発信要求があった場合には、該ＰＳ１
２１に提供する通信サービスが公衆無線通信システム１
２０に関係するので、無線通信システム１００が備えた
ＰＢＸ１０３は、図１９に示した位置登録時の処理シー
ケンスと同様に、該ＰＳ１２１の公衆用ＰＳＮを内部に
設定した位置登録要求メッセージを、公衆無線通信シス
テム１２０が備えた交換機１２３に送信し、該ＰＳ１２
１の公衆用ＰＳＮ１８０１に対応付けて、乱数１８０２
および暗号化結果１８０３を、乱数・暗号化結果テーブ
ル１８００に記憶し直すようにする。

【０２６４】また、第５の実施形態において、無線通信
システム１００が備えたＰＢＸ１０３の配下にあるＣＳ
１０２に存在するＰＳ１２１が、無線通信システム１０
０が備えたＰＢＸ１０３の配下にあるＣＳ１０２に存在
するＰＳ１０１に発信する場合には、無線通信システム
１００が備えたＰＢＸ１０３は、図２１に示した位置登
録時の処理シーケンスと同様に、乱数・暗号化結果テー
ブル１８００に記憶されている乱数１８０２および暗号
化結果１８０３を用いて、該ＰＳ１２１の公衆用ＰＳＮ
の正当性を判定するようにする。

【０２６５】上述した第５の実施形態は、無線通信シス
テム１００が備えたＰＢＸ１０３が、公衆無線通信シス
テム１２０が備えた交換機１２３によって１度正当であ
ると判定されたＰＳ１２１の公衆用ＰＳＮについては、
該判定に用いられた乱数および暗号化結果を記憶してお
き、該ＰＳ１２１に提供する通信サービスが公衆無線通
信システム１２０に関係しない限り、記憶しておいた乱
数および暗号化結果を用いて、該ＰＳ１２１の公衆用Ｐ
ＳＮの正当性を判定するようにすることで、ＰＢＸ１０
３と交換機１２３との間の回線を含めた通信網全体のト
ラヒックの増加を防ぐことを可能としているが、同様に
して、ＰＢＸ１０３と鍵管理装置１１０との間の回線の
トラヒックの増加を防ぐようにすることもできる。

【０２６６】すなわち、無線通信システム１００が備え
たＰＢＸ１０３は、鍵管理装置１１０によって１度正当
であると判定されたＰＳ１０１のＰＳＮ２０１について
は、該判定に用いられた乱数および暗号化結果を記憶し
ておき、該ＰＳ１０１に提供する通信サービスが公衆無
線通信システム１２０に関係しない限り、記憶しておい
た乱数および暗号化結果を用いて、該ＰＳ１０１のＰＳ
Ｎ２０１の正当性を判定するようにすることができる。

【０２６７】このようにする場合は、ＰＢＸ１０３は、
無線通信システム１００の加入端末であるＰＳ１０１に
ついて、他の無線通信システム１００が備えたＰＢＸ１
０３の配下にあるＣＳ１０２に存在するＰＳ１０１，１
２１、または、公衆無線通信システム１２０が備えた交
換機１２３の配下にあるＣＳ１２２に存在するＰＳ１２
１からの着信要求があった場合や、他の無線通信システ
ム１００が備えたＰＢＸ１０３の配下にあるＣＳ１０２
に存在するＰＳ１０１，１２１、または、公衆無線通信
システム１２０が備えた交換機１２３の配下にあるＣＳ
１２２に存在するＰＳ１２１に対する発信要求があった
場合には、該ＰＳ１０１に提供する通信サービスが公衆
無線通信システム１２０に関係するので、その都度、該
ＰＳ１０１のＰＳＮ２０１を内部に設定した識別情報認
証開始メッセージを、鍵管理装置１１０に送信し、鍵管
理装置１１０によって正当であると判定されたならば、
該ＰＳ１０１のＰＳＮ２０１に対応付けて、該判定に用
いられた乱数および暗号化結果を記憶しておくようにす
る。

【０２６８】また、ＰＢＸ１０３は、無線通信システム
１００の加入端末であるＰＳ１０１について、自身の配
下にあるＣＳ１０２間の移動に伴う位置登録要求があっ
た場合や、自身の配下にあるＣＳ１０２に存在するＰＳ
１０１，１２１からの着信要求があった場合や、自身の
配下にあるＣＳ１０２に存在するＰＳ１０１に対する発
信要求があった場合には、該ＰＳ１０１に提供する通信
サービスが公衆無線通信システム１２０に関係しないの
で、該ＰＳ１０１のＰＳＮ２０１を内部に設定した識別
情報認証開始メッセージを、鍵管理装置１１０に送信せ
ずに、該ＰＳ１０１のＰＳＮ２０１に対応付けて記憶し
ている乱数を内部に設定した認証要求メッセージを、該
ＰＳ１０１に送信するようにし、該ＰＳ１０１から送信
されてくる認証応答メッセージの内部に設定されている
暗号化結果と、該ＰＳ１０１のＰＳＮ２０１に対応付け
て記憶している暗号化結果とを比較するようにする。

【０２６９】ところで、上述した第４の実施形態および
第５の実施形態においては、鍵管理装置１１０に接続さ
れた全ての無線通信システム１００が、公衆無線通信シ
ステム１２０に接続されている場合について説明した
が、上述したように、既存の公衆無線通信システム１２
０においては、公衆無線通信システム１２０独自の番号
体系で、自身の加入端末であるＰＳ１２１に、公衆用Ｐ
ＳＮおよび公衆用認証鍵を割付けており、自身が備えた
交換機１２３が、ＰＳ１２１による暗号化結果と自身の
暗号化結果とを比較することで、ＰＳ１２１が正当な加
入端末であるか否かを判定する認証処理を既に行ってい
る。

【０２７０】そこで、公衆無線通信システム１２０を含
めた移動端末認証システムを構築する場合に、鍵管理装
置１１０を設けずに、鍵管理装置１１０の機能を公衆無
線通信システム１２０を利用することで実現することが
でき、以下、そのようにした場合の実施形態を、第６の
実施形態として説明する。

【０２７１】ただし、第６の実施形態においては、公衆
無線通信システム１２０が鍵管理装置１１０の機能を果
たすようにすることから、全ての無線通信システム１０
０の加入端末であるＰＳ１０１が、公衆無線通信システ
ム１２０に加入している必要があり、これにより、公衆
無線通信システム１２０が独自の番号体系で割付けた公
衆用ＰＳＮおよび公衆用認証鍵を、ＰＳＮ２０１および
認証鍵３０１の代わりに用いることが可能となる。

【０２７２】図２２は第６の実施形態の移動端末認証シ
ステムの全体構成図である。

【０２７３】図２２に示すように、第６の実施形態の移
動端末認証システムは、複数の無線通信システム１００
と、公衆無線通信システム１２０とから構成されてい
る。

【０２７４】無線通信システム１００は、複数のＰＳ１
０１と、ＰＳ１０１との間で無線信号を送受信する１つ
以上のＣＳ１０２と、ＰＢＸ１０３とを備えている。

【０２７５】また、公衆無線通信システム１２０は、複
数のＰＳ１０１と、ＰＳ１０１との間で無線信号を送受
信する１つ以上のＣＳ１２２と、交換機１２３とを備え
ている。

【０２７６】なお、公衆無線通信システム１２０におい
て、交換機１２３は、認証処理を既に行っていることか
ら、鍵管理装置１１０の鍵情報ＤＢ１１２と同様に、Ｐ
Ｓ１０１の公衆用ＰＳＮが正当であるか否かを判定する
ために用いられる、ＰＳ１０１に固有に割付けられた公
衆用認証鍵を、ＰＳ１０１の公衆用ＰＳＮごとに管理す
るための鍵情報ＤＢを有している。

【０２７７】また、無線通信システム１００において、
ＰＢＸ１０３の内部構成は、図１と同様であるが、加入
端末ＤＢ１０８が記憶しているＰＳＮ２０１が公衆用Ｐ
ＳＮであるようになっている点と、通信制御部１０９
が、認証処理部１０７と公衆無線通信システム１２０が
備えた交換機１２３との間の通信を制御するようになっ
ている点とが異なる。

【０２７８】すなわち、ＰＢＸ１０３において、認証処
理部１０７は、ＰＳ１０１が無線通信システム１００の
正当な加入端末であるか否かを判定する認証処理を行う
際に、ＰＳ１０１の公衆用ＰＳＮを公衆無線通信システ
ム１２０に送信し、公衆用ＰＳＮの正当性を判定するよ
う、公衆無線通信システム１２０に依頼するようになっ
ている。

【０２７９】なお、第６の実施形態においては、上述し
た第４の実施形態と同様に、ＰＢＸ１０３は、ＰＳ１０
１の公衆用ＰＳＮを内部に設定した位置登録要求メッセ
ージを、公衆無線通信システム１２０に送信すること
で、公衆用ＰＳＮの正当性を判定する依頼を行うように
している。

【０２８０】そこで、公衆無線通信システム１２０にお
いて、交換機１２３は、ＰＢＸ１０３の認証処理部１０
７から送信された位置登録要求メッセージを受信したと
きに、受信した位置登録要求メッセージの内部に設定さ
れている公衆用ＰＳＮが割付けられたＰＳ１０１が正当
な加入端末であるか否かを判定する認識処理を行い、正
当な加入端末である場合には、該ＰＳ１０１の位置情報
を登録すると共に、位置登録受付メッセージを、ＰＢＸ
１０３に送信し、正当な加入端末でない場合には、位置
登録拒否メッセージを、ＰＢＸ１０３に送信するように
なっている。

【０２８１】これにより、位置登録要求メッセージを送
信することで公衆用ＰＳＮの正当性を判定する依頼を行
ったＰＢＸ１０３は、交換機１２３から位置登録受付メ
ッセージが送信されてくるか、または、位置登録拒否メ
ッセージが送信されてくるかによって、ＰＳ１０１の公
衆用ＰＳＮが正当であるか否かの判定結果が分かること
となる。

【０２８２】第６の実施形態における位置登録時の処理
シーケンス，発信時の処理シーケンス，着信時の処理シ
ーケンスは、上述した第４の実施形態におけるＰＳ１２
１に係る処理シーケンスと同様である。

【０２８３】また、第６の実施形態においても、上述し
た第５の実施形態と同様に、無線通信システム１００が
備えたＰＢＸ１０３が、公衆無線通信システム１２０が
備えた交換機１２３によって１度正当であると判定され
たＰＳ１０１の公衆用ＰＳＮについては、該判定に用い
られた乱数および暗号化結果を記憶しておき、該ＰＳ１
０１に提供する通信サービスが公衆無線通信システム１
２０に関係しない限り、記憶しておいた乱数および暗号
化結果を用いて、該ＰＳ１０１の公衆用ＰＳＮの正当性
を判定するようにすることで、ＰＢＸ１０３と交換機１
２３との間の回線を含めた通信網全体のトラヒックの増
加を防ぐことを可能としてもよい。

【０２８４】

【発明の効果】以上説明したように、本発明の移動端末
認証システムによれば、複数の移動端末と、これらの移
動端末との間で無線信号を送受信する少なくとも１つの
無線基地局を接続した交換機とを備えた複数の無線通信
システムが、各々、自身に対してアクセス要求を行った
移動端末、または、自身に対して行われたアクセス要求
の対象となった移動端末の正当性を判定する認識処理を
行う際に、該移動端末に割付けられた端末識別情報が自
身の加入端末の端末識別情報として記憶しているか否か
を判定するという第１段階の処理と、該端末識別情報が
確かに該移動端末に割付けられた正当な端末識別情報で
あるか否かを判定するという第２段階の処理とを行うよ
うにしており、特に、第２段階の処理を、複数の無線通
信システムに接続された、これらの無線通信システムの
いずれかに加入している移動端末に割付けられた認証鍵
を管理する鍵管理装置に行わせるようにしているので、
全ての無線通信システムで認証鍵を共通化しても、上述
した不正を防止することが可能となる。

【０２８５】従って、１つの移動端末が複数の無線通信
システムに加入している場合であっても、該移動端末の
内部の不揮発性メモリに記憶させる認証鍵が、共通化さ
れた１つの認証鍵で済むようになるので、移動端末の内
部の不揮発性メモリの容量が増加することを防ぎ、か
つ、移動端末の内部の不揮発性メモリに認証鍵を記憶さ
せる手間が少なくなるという効果がある。

【０２８６】また、複数の無線通信システムは、各々、
自身の加入端末である移動端末の端末識別情報のみを知
っていれば、該移動端末に割付けられている認証鍵を知
らなくてもよいので、新たな移動端末が加入した場合
に、該移動端末の端末識別情報を新たに記憶するだけで
済む。

【図面の簡単な説明】

【図１】本発明の第１の実施形態の移動端末認証システ
ムの全体構成図。

【図２】第１の実施形態における加入端末データベース
が記憶している加入端末テーブルを示す説明図。

【図３】第１の実施形態における鍵情報データベースが
記憶している認証鍵テーブルを示す説明図。

【図４】第１の実施形態における移動端末が記憶してい
る端末情報テーブルを示す説明図。

【図５】第１の実施形態における位置登録時の処理シー
ケンス図。

【図６】第１の実施形態における位置登録時の処理シー
ケンス図。

【図７】第１の実施形態における発信時の処理シーケン
ス図。

【図８】第１の実施形態における発信時の処理シーケン
ス図。

【図９】第１の実施形態における着信時の処理シーケン
ス図。

【図１０】第１の実施形態における着信時の処理シーケ
ンス図。

【図１１】第２の実施形態における位置登録時の処理シ
ーケンス図。

【図１２】第１の実施形態および第２の実施形態におけ
るＰＳＮおよび認証鍵の記憶例を示す説明図。

【図１３】第３の実施形態における認証処理部が記憶し
ているＰＳＮ変換テーブルを示す説明図。

【図１４】第３の実施形態における位置登録時の処理シ
ーケンス図。

【図１５】第４の実施形態の移動端末認証システムの全
体構成図。

【図１６】第４の実施形態における着信時の処理シーケ
ンス図。

【図１７】第４の実施形態における着信時の処理シーケ
ンス図。

【図１８】第５の実施形態における認証処理部が記憶し
ている乱数・暗号化結果テーブルを示す説明図。

【図１９】第５の実施形態における位置登録時の処理シ
ーケンス図。

【図２０】第５の実施形態における位置登録時の処理シ
ーケンス図。

【図２１】第５の実施形態における位置登録時の処理シ
ーケンス図。

【図２２】第６の実施形態の移動端末認証システムの全
体構成図。

【符号の説明】

１００…無線通信システム、１０１…移動端末（Ｐ
Ｓ）、１０２…無線基地局（ＣＳ）、１０３…交換機
（ＰＢＸ）、１０４…レイヤ１、１０５…レイヤ２、１
０６…呼制御部、１０７…認証処理部、１０８…加入端
末データベース（加入端末ＤＢ）、１０９…通信制御
部、１１０…鍵管理装置、１１１…アプリケーションプ
ログラム（ＡＰ）、１１２…鍵情報データベース（鍵情
報ＤＢ）、１１３…通信制御部、１２０…公衆無線通信
システム、１２１…移動端末（ＰＳ）、１２２…無線基
地局（ＣＳ）、１２３…交換機、２００…加入端末テー
ブル、２０１…端末識別情報（ＰＳＮ）、３００…認証
鍵テーブル、３０１…認証鍵、４００…端末情報テーブ
ル、１３００…ＰＳＮ変換テーブル、１３０１…鍵管理
用ＰＳＮ、１８００…乱数・暗号化結果テーブル、１８
０１…公衆用ＰＳＮ、１８０２…乱数、１８０３…暗号
化結果。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 苗村 幹也 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所情報通信事業部内

Claims (9)

【特許請求の範囲】
1. 【請求項１】複数の移動端末と、これらの移動端末との
   間で無線信号を送受信する少なくとも１つの無線基地局
   が接続された交換機とを備えた複数の無線通信システム
   と、 上記複数の無線通信システムの各々と接続され、上記複
   数の無線通信システムのいずれかに加入している全ての
   移動端末の各々に固有に割付けられている暗号鍵を管理
   する鍵管理装置とから構成され、 上記鍵管理装置は、 上記複数の無線通信システムのいずれかに加入している
   全ての移動端末の各々に固有に割付けられている端末識
   別情報ごとに、該移動端末の暗号鍵を記憶している暗号
   鍵記憶手段と、 上記複数の無線通信システムのいずれかから端末識別情
   報が送信されてきた場合に、該端末識別情報に対応付け
   て上記暗号鍵記憶手段が記憶している暗号鍵を用いて、
   任意の乱数を暗号化し、該乱数および暗号化結果を、該
   無線通信システムに送信する暗号化手段とを有し、 上記複数の無線通信システムの交換機は、各々、 自身に加入している移動端末について、該移動端末の端
   末識別情報を記憶している加入端末記憶手段と、 上記複数の移動端末のいずれかからアクセス要求があっ
   た場合、または、上記複数の移動端末のいずれかに対す
   るアクセス要求があった場合に、該移動端末の端末識別
   情報を上記加入端末記憶手段が記憶しているか否かを検
   索する加入端末検索手段と、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報を上記鍵管理装置に送信する端末識別情報送信手段
   と、 上記端末識別情報送信手段が送信した端末識別情報に対
   する返答として上記鍵管理装置から送信されてくる乱数
   を、上記加入端末検索手段が端末識別情報の検索に成功
   した移動端末に送信する認証要求手段と、 上記認証要求手段が送信した乱数に対する返答として上
   記移動端末から送信されてくる、該移動端末が自身の暗
   号鍵を用いて該乱数を暗号化した暗号化結果と、上記端
   末識別情報送信手段が送信した端末識別情報に対する返
   答として上記鍵管理装置から送信されてくる暗号化結果
   とが一致しているか否かを判定し、両者が一致している
   場合に、該移動端末が正当な移動端末であると判定する
   認証手段とを有することを特徴とする移動端末認証シス
   テム。
2. 【請求項２】請求項１記載の移動端末認証システムであ
   って、 複数の移動端末と、これらの移動端末との間で無線信号
   を送受信する少なくとも１つの無線基地局が接続された
   交換機とを備え、自身に加入している全ての移動端末の
   各々に固有に割付けられている端末識別情報および暗号
   鍵を管理し、アクセス要求を行った移動端末またはアク
   セス要求の対象となった移動端末の正当性を判定する公
   衆無線通信システムが、上記複数の無線通信システムの
   各々と接続され、 上記公衆無線通信システムの交換機は、 上記複数の無線通信システムのいずれかから上記移動端
   末の位置登録を要求する旨を示す位置登録要求が送信さ
   れてきた場合に、該移動端末の暗号鍵を用いて、任意の
   乱数を暗号化し、該乱数を、該無線通信システムに送信
   する暗号化手段と、 上記暗号化手段が暗号化した暗号化結果と、上記暗号化
   手段が送信した乱数に対する返答として上記無線通信シ
   ステムから送信されてくる暗号化結果とが一致している
   か否かを判定し、両者が一致している場合に、上記位置
   登録要求に係る移動端末の位置登録を行う位置登録手段
   と、 上記位置登録手段が位置登録に成功したか否かを示す位
   置登録結果を、上記位置登録要求を送信した無線通信シ
   ステムに送信する位置登録結果送信手段とを有し、 上記複数の無線通信システムの交換機は、各々、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報が上記公衆無線通信システムに加入している移動端
   末の端末識別情報であるならば、該端末識別情報が割付
   けられている移動端末の位置登録を要求する旨を示す位
   置登録要求を、上記公衆無線通信システムに送信する位
   置登録要求手段と、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報が上記公衆無線通信システムに加入している移動端
   末の端末識別情報であるならば、上記認証要求手段が送
   信した乱数に対する返答として該移動端末から送信され
   てくる暗号化結果を、上記公衆無線通信システムに送信
   する暗号化結果送信手段とをさらに有し、 上記鍵管理装置の暗号鍵記憶手段は、 上記複数の無線通信システムのいずれかに加入している
   全ての移動端末のうちの、上記公衆無線通信システムに
   加入していない移動端末の端末識別情報ごとに、該移動
   端末の暗号鍵を記憶し、 上記無線通信システムの加入端末記憶手段は、 自身に加入している移動端末が上記公衆無線通信システ
   ムに加入している場合には、上記公衆無線通信システム
   が管理している該移動端末の端末識別情報を記憶し、 上記無線通信システムの端末識別情報送信手段は、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報が上記公衆無線通信システムに加入している移動端
   末の端末識別情報でないならば、該端末識別情報を上記
   鍵管理装置に送信し、 上記無線通信システムの認証要求手段は、 上記位置登録要求手段が送信した位置登録要求に対する
   返答として上記公衆無線通信システムから送信されてく
   る乱数を、上記加入端末検索手段が端末識別情報の検索
   に成功した移動端末に送信し、 上記無線通信システムの認証手段は、 上記暗号化結果送信手段が送信した暗号化結果に対する
   返答として上記公衆無線通信システムから送信されてく
   る位置登録結果に基づいて、該暗号化結果を送信した移
   動端末が正当な移動端末であると判定することを特徴と
   する移動端末認証システム。
3. 【請求項３】複数の移動端末と、これらの移動端末との
   間で無線信号を送受信する少なくとも１つの無線基地局
   が接続された交換機とを備えた複数の無線通信システム
   と、 上記複数の無線通信システムの各々と接続され、上記複
   数の無線通信システムのいずれかに加入している全ての
   移動端末の各々に固有に割付けられている暗号鍵を管理
   する鍵管理装置とから構成され、 上記鍵管理装置は、 上記複数の無線通信システムのいずれかに加入している
   全ての移動端末の各々に固有に割付けられている端末識
   別情報ごとに、該移動端末の暗号鍵を記憶している暗号
   鍵記憶手段と、 上記複数の無線通信システムのいずれかから端末識別情
   報が送信されてきた場合に、該端末識別情報に対応付け
   て上記暗号鍵記憶手段が記憶している暗号鍵を用いて、
   任意の乱数を暗号化し、該乱数を、該無線通信システム
   に送信する暗号化手段と、 上記暗号化手段が暗号化した暗号化結果と、上記暗号化
   手段が送信した乱数に対する返答として上記無線通信シ
   ステムから送信されてくる暗号化結果とが一致している
   か否かを判定し、判定結果を該無線通信システムに送信
   する暗号化結果判定手段とを有し、 上記複数の無線通信システムの交換機は、各々、 自身に加入している移動端末について、該移動端末の端
   末識別情報を記憶している加入端末記憶手段と、 上記複数の移動端末のいずれかからアクセス要求があっ
   た場合、または、上記複数の移動端末のいずれかに対す
   るアクセス要求があった場合に、該移動端末の端末識別
   情報を上記加入端末記憶手段が記憶しているか否かを検
   索する加入端末検索手段と、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報を上記鍵管理装置に送信する端末識別情報送信手段
   と、 上記端末識別情報送信手段が送信した端末識別情報に対
   する返答として上記鍵管理装置から送信されてくる乱数
   を、上記加入端末検索手段が端末識別情報の検索に成功
   した移動端末に送信する認証要求手段と、 上記認証要求手段が送信した乱数に対する返答として上
   記移動端末から送信されてくる、該移動端末が自身の暗
   号鍵を用いて該乱数を暗号化した暗号化結果を、上記鍵
   管理装置に送信する暗号化結果送信手段と、 上記暗号化結果送信手段が送信した暗号化結果に対する
   返答として上記鍵管理装置から送信されてくる判定結果
   に基づいて、該暗号化結果を送信した移動端末が正当な
   移動端末であると判定する認証手段とを有することを特
   徴とする移動端末認証システム。
4. 【請求項４】請求項３記載の移動端末認証システムであ
   って、 複数の移動端末と、これらの移動端末との間で無線信号
   を送受信する少なくとも１つの無線基地局が接続された
   交換機とを備え、自身に加入している全ての移動端末の
   各々に固有に割付けられている端末識別情報および暗号
   鍵を管理し、アクセス要求を行った移動端末またはアク
   セス要求の対象となった移動端末の正当性を判定する公
   衆無線通信システムが、上記複数の無線通信システムの
   各々と接続され、 上記公衆無線通信システムの交換機は、 上記複数の無線通信システムのいずれかから上記移動端
   末の位置登録を要求する旨を示す位置登録要求が送信さ
   れてきた場合に、該移動端末の暗号鍵を用いて、任意の
   乱数を暗号化し、該乱数を、該無線通信システムに送信
   する暗号化手段と、 上記暗号化手段が暗号化した暗号化結果と、上記暗号化
   手段が送信した乱数に対する返答として上記無線通信シ
   ステムから送信されてくる暗号化結果とが一致している
   か否かを判定し、両者が一致している場合に、上記位置
   登録要求に係る移動端末の位置登録を行う位置登録手段
   と、 上記位置登録手段が位置登録に成功したか否かを示す位
   置登録結果を、上記位置登録要求を送信した無線通信シ
   ステムに送信する位置登録結果送信手段とを有し、 上記複数の無線通信システムの交換機は、各々、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報が上記公衆無線通信システムに加入している移動端
   末の端末識別情報であるならば、該端末識別情報が割付
   けられている移動端末の位置登録を要求する旨を示す位
   置登録要求を、上記公衆無線通信システムに送信する位
   置登録要求手段をさらに有し、 上記鍵管理装置の暗号鍵記憶手段は、 上記複数の無線通信システムのいずれかに加入している
   全ての移動端末のうちの、上記公衆無線通信システムに
   加入していない移動端末の端末識別情報ごとに、該移動
   端末の暗号鍵を記憶し、 上記無線通信システムの加入端末記憶手段は、 自身に加入している移動端末が上記公衆無線通信システ
   ムに加入している場合には、上記公衆無線通信システム
   が管理している該移動端末の端末識別情報を記憶し、 上記無線通信システムの端末識別情報送信手段は、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報が上記公衆無線通信システムに加入している移動端
   末の端末識別情報でないならば、該端末識別情報を上記
   鍵管理装置に送信し、 上記無線通信システムの認証要求手段は、 上記位置登録要求手段が送信した位置登録要求に対する
   返答として上記公衆無線通信システムから送信されてく
   る乱数を、上記加入端末検索手段が端末識別情報の検索
   に成功した移動端末に送信し、 上記無線通信システムの暗号化結果送信手段は、 上記加入端末検索手段が検索に成功した場合に、該移動
   端末に固有に割付けられている端末識別情報が上記公衆
   無線通信システムに加入している移動端末の端末識別情
   報であるならば、上記認証要求手段が送信した乱数に対
   する返答として該移動端末から送信されてくる暗号化結
   果を、上記公衆無線通信システムに送信し、 上記無線通信システムの認証手段は、 上記暗号化結果送信手段が送信した暗号化結果に対する
   返答として上記公衆無線通信システムから送信されてく
   る位置登録結果に基づいて、該暗号化結果を送信した移
   動端末が正当な移動端末であると判定することを特徴と
   する移動端末認証システム。
5. 【請求項５】請求項１，２，３または４記載の移動端末
   認証システムであって、 上記複数の無線通信システムの交換機は、各々、 上記認証手段が正当な移動端末であると判定した移動端
   末の端末識別情報ごとに、上記認証要求手段が該移動端
   末に送信した乱数、および、上記認証要求手段が送信し
   た乱数に対する返答として該移動端末から送信された暗
   号化結果を記憶する乱数・暗号化結果記憶手段をさらに
   有し、 上記無線通信システムの端末識別情報送信手段は、 上記アクセス要求に係る移動端末に提供すべき通信サー
   ビスが自身の無線通信システム内で完結する場合には、
   該移動端末に固有に割付けられている端末識別情報を上
   記鍵管理装置に送信せず、 上記無線通信システムの認証要求手段は、 上記アクセス要求に係る移動端末に提供すべき通信サー
   ビスが自身の無線通信システム内で完結する場合には、
   上記乱数・暗号化結果記憶手段が該移動端末の端末識別
   情報に対応付けて記憶している乱数を、該移動端末に送
   信し、 上記無線通信システムの認証手段は、 上記アクセス要求に係る移動端末に提供すべき通信サー
   ビスが自身の無線通信システム内で完結する場合には、
   上記認証要求手段が送信した乱数に対する返答として上
   記移動端末から送信されてくる暗号化結果と、上記乱数
   ・暗号化結果記憶手段が該移動端末の端末識別情報に対
   応付けて記憶している暗号化結果とが一致しているか否
   かを判定し、両者が一致している場合に、該移動端末が
   正当な移動端末であると判定することを特徴とする移動
   端末認証システム。
6. 【請求項６】請求項１，２，３，４または５記載の移動
   端末認証システムであって、 上記複数の無線通信システムのうちの、上記加入端末記
   憶手段が端末識別情報を記憶している移動端末につい
   て、該移動端末の端末識別情報と上記鍵管理装置の暗号
   鍵記憶手段が記憶している端末識別情報とが異なる無線
   通信システムの交換機は、 上記加入端末記憶手段が記憶している端末識別情報（以
   下、「第１の端末識別情報」と称す。）ごとに、該第１
   の端末識別情報が割付けられている移動端末について上
   記鍵管理装置の暗号鍵情報記憶手段が記憶している端末
   識別情報（以下、「第２の端末識別情報」と称す。）を
   記憶している端末識別情報変換手段をさらに有し、 上記無線通信システムの端末識別情報送信手段は、 上記加入端末検索手段が第１の端末識別情報の検索に成
   功した場合に、該第１の端末識別情報に対応付けて上記
   端末識別情報変換手段が記憶している第２の端末識別情
   報を、上記鍵管理装置に送信することを特徴とする移動
   端末認証システム。
7. 【請求項７】複数の移動端末と、これらの移動端末との
   間で無線信号を送受信する少なくとも１つの無線基地局
   が接続された交換機とを備え、自身に加入している全て
   の移動端末の各々に固有に割付けられている端末識別情
   報および暗号鍵を管理し、アクセス要求を行った移動端
   末またはアクセス要求の対象となった移動端末の正当性
   を判定する公衆無線通信システムと、 上記公衆無線通信システムと接続され、上記公衆無線通
   信システムに加入している複数の移動端末と、これらの
   移動端末との間で無線信号を送受信する少なくとも１つ
   の無線基地局が接続された交換機とを備えた複数の無線
   通信システムとから構成され、 上記公衆無線通信システムの交換機は、 上記複数の無線通信システムのいずれかから上記移動端
   末の位置登録を要求する旨を示す位置登録要求が送信さ
   れてきた場合に、該移動端末の暗号鍵を用いて、任意の
   乱数を暗号化し、該乱数を、該無線通信システムに送信
   する暗号化手段と、 上記暗号化手段が暗号化した暗号化結果と、上記暗号化
   手段が送信した乱数に対する返答として上記無線通信シ
   ステムから送信されてくる暗号化結果とが一致している
   か否かを判定し、両者が一致している場合に、上記位置
   登録要求に係る移動端末の位置登録を行う位置登録手段
   と、 上記位置登録手段が位置登録に成功したか否かを示す位
   置登録結果を、上記位置登録要求を送信した無線通信シ
   ステムに送信する位置登録結果送信手段とを有し、 上記複数の無線通信システムの交換機は、各々、 自身に加入している移動端末について、上記公衆無線通
   信システムが管理している該移動端末の端末識別情報を
   記憶している加入端末記憶手段と、 上記複数の移動端末のいずれかからアクセス要求があっ
   た場合、または、上記複数の移動端末のいずれかに対す
   るアクセス要求があった場合に、該移動端末の端末識別
   情報を上記加入端末記憶手段が記憶しているか否かを検
   索する加入端末検索手段と、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該端末識別情報が割付けられている移動端末の
   位置登録を要求する旨を示す位置登録要求を、上記公衆
   無線通信システムに送信する位置登録要求手段と、 上記位置登録要求手段が送信した位置登録要求に対する
   返答として上記公衆無線通信システムから送信されてく
   る乱数を、上記加入端末検索手段が端末識別情報の検索
   に成功した移動端末に送信する認証要求手段と、 上記認証要求手段が送信した乱数に対する返答として上
   記移動端末から送信されてくる、該移動端末が自身の暗
   号鍵を用いて該乱数を暗号化した暗号化結果を、上記公
   衆無線通信システムに送信する暗号化結果送信手段と、 上記暗号化結果送信手段が送信した暗号化結果に対する
   返答として上記公衆無線通信システムから送信されてく
   る位置登録結果に基づいて、該暗号化結果を送信した移
   動端末が正当な移動端末であると判定する認証手段とを
   有することを特徴とする移動端末認証システム。
8. 【請求項８】請求項２，４または７記載の移動端末認証
   システムであって、 上記複数の無線通信システムの交換機は、各々、 上記認証手段が正当な移動端末であると判定した移動端
   末の端末識別情報ごとに、上記認証要求手段が該移動端
   末に送信した乱数、および、上記認証要求手段が送信し
   た乱数に対する返答として該移動端末から送信された暗
   号化結果を記憶する乱数・暗号化結果記憶手段をさらに
   有し、 上記無線通信システムの位置登録手段は、 上記アクセス要求に係る移動端末に提供すべき通信サー
   ビスが自身の無線通信システム内で完結する場合には、
   上記位置登録要求を上記公衆無線通信システムに送信せ
   ず、 上記無線通信システムの認証要求手段は、 上記アクセス要求に係る移動端末に提供すべき通信サー
   ビスが自身の無線通信システム内で完結する場合には、
   上記乱数・暗号化結果記憶手段が該移動端末の端末識別
   情報に対応付けて記憶している乱数を、該移動端末に送
   信し、 上記無線通信システムの認証手段は、 上記アクセス要求に係る移動端末に提供すべき通信サー
   ビスが自身の無線通信システム内で完結する場合には、
   上記認証要求手段が送信した乱数に対する返答として上
   記移動端末から送信されてくる暗号化結果と、上記乱数
   ・暗号化結果記憶手段が該移動端末の端末識別情報に対
   応付けて記憶している暗号化結果とが一致しているか否
   かを判定し、両者が一致している場合に、該移動端末が
   正当な移動端末であると判定することを特徴とする移動
   端末認証システム。
9. 【請求項９】複数の移動端末と、これらの移動端末との
   間で無線信号を送受信する少なくとも１つの無線基地局
   が接続された交換機とを備えた無線通信システムにおい
   て、 上記交換機は、 自身を備えた無線通信システムに加入している移動端末
   について、該移動端末に固有に割付けられている端末識
   別情報を記憶している加入端末記憶手段と、 上記複数の移動端末のいずれかからアクセス要求があっ
   た場合、または、上記複数の移動端末のいずれかに対す
   るアクセス要求があった場合に、該移動端末の端末識別
   情報を上記加入端末記憶手段が記憶しているか否かを検
   索する加入端末検索手段と、 上記加入端末検索手段が端末識別情報の検索に成功した
   場合に、該移動端末に固有に割付けられている端末識別
   情報が正当な端末識別情報であるか否かの判定を、自身
   に接続された第三機関に依頼する端末識別情報判定依頼
   手段と、 上記第三機関による判定結果が、上記端末識別情報が正
   当である旨を示している場合に、該端末識別情報が割付
   けられている移動端末が正当な移動端末であると判定す
   る認証手段とを有し、 上記認証手段が正当な移動端末であると判定した場合
   に、上記アクセス要求に係る通信サービスを該移動端末
   に提供することを特徴とする移動通信システム。