WO2015064475A1 - 通信制御方法、認証サーバ及びユーザ端末 - Google Patents

通信制御方法、認証サーバ及びユーザ端末 Download PDF

Info

Publication number
WO2015064475A1
WO2015064475A1 PCT/JP2014/078242 JP2014078242W WO2015064475A1 WO 2015064475 A1 WO2015064475 A1 WO 2015064475A1 JP 2014078242 W JP2014078242 W JP 2014078242W WO 2015064475 A1 WO2015064475 A1 WO 2015064475A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication server
communication system
user terminal
information
cellular
Prior art date
Application number
PCT/JP2014/078242
Other languages
English (en)
French (fr)
Inventor
空悟 守田
Original Assignee
京セラ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 京セラ株式会社 filed Critical 京セラ株式会社
Priority to JP2015544957A priority Critical patent/JPWO2015064475A1/ja
Priority to US15/031,180 priority patent/US20160249215A1/en
Publication of WO2015064475A1 publication Critical patent/WO2015064475A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/14—Reselecting a network or an air interface
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/14—Reselecting a network or an air interface
    • H04W36/144—Reselecting a network or an air interface over a different radio air interface technology
    • H04W36/1446—Reselecting a network or an air interface over a different radio air interface technology wherein at least one of the networks is unlicensed

Definitions

  • the present invention relates to a communication control method, an authentication server, and a user terminal for confirming that it is a valid authentication server for a user terminal between different communication systems.
  • Non-Patent Document 1 3rd Generation Partnership Project, which is a standardization project for cellular communication systems, a technology that can strengthen the cooperation between cellular communication systems and wireless LAN systems is planned to be studied (see Non-Patent Document 1).
  • a method is considered in which traffic transmitted and received between a user terminal and a cellular base station is shifted to a wireless LAN system (that is, offloaded), and the traffic load of the cellular base station is distributed to the wireless LAN system.
  • the authentication servers in these systems need to cooperate with each other to authenticate the user terminal to be offloaded.
  • the authentication server in another system is not reliable that the authentication server is a legitimate authentication server for the user terminal, information about the user terminal may be leaked if the authentication servers cooperate with each other. May suffer disadvantages.
  • the present invention provides a communication control method, an authentication server, and a user terminal that can ensure reliability that an authentication server in another system is a valid authentication server for a user terminal between authentication servers in different wireless communication systems. provide.
  • a communication control method includes a first transmission step in which a first authentication server in a first communication system transmits a first encryption key to a user terminal, and the user terminal in the first communication system.
  • FIG. 1 is a system configuration diagram according to the embodiment.
  • FIG. 2 is a block diagram of a UE (user terminal) according to the embodiment.
  • FIG. 3 is a block diagram of an eNB (cellular base station) according to the embodiment.
  • FIG. 4 is a block diagram of an AP (access point) according to the embodiment.
  • FIG. 5 is a protocol stack diagram of a radio interface in the LTE system.
  • FIG. 6 is a diagram for explaining the operating environment according to the embodiment.
  • FIG. 7 is a diagram for explaining an operation sequence for setting an authentication destination according to the embodiment.
  • FIG. 8 is a diagram for explaining an operation sequence for updating the authentication destination according to the embodiment.
  • FIG. 9 is a diagram for explaining an operation sequence for setting an authentication destination according to a modification of the embodiment.
  • FIG. 1 is a system configuration diagram according to the embodiment.
  • FIG. 2 is a block diagram of a UE (user terminal) according to the embodiment.
  • FIG. 3 is a block diagram of
  • FIG. 10 is a diagram for explaining an operation sequence for setting an authentication destination according to a modification of the embodiment.
  • FIG. 11 is a diagram for explaining an operation sequence for setting an authentication destination according to a modified example of the embodiment.
  • FIG. 12 is a diagram for explaining an operation sequence for setting an authentication destination according to a modification of the embodiment.
  • the communication control method includes a first transmission step in which a first authentication server in a first communication system transmits a first encryption key to a user terminal, and the user terminal is the user terminal in the first communication system.
  • a third transmission step for transmitting to the first authentication server; and the first authentication server obtains the first terminal information using a first decryption key that can decrypt the information encrypted by the first encryption key. If it can, the determination step of determining that the second authentication server is a valid authentication server for the user terminal is provided.
  • the “authenticating server valid for the user terminal” means an authentication server that authenticates that the user terminal is connected to the communication system.
  • the “authenticating server valid for the user terminal” may mean an authentication server managed by a communication carrier who has made a use contract for the communication system with the user of the user terminal.
  • the user terminal transmits the first encryption key received from the first authentication server together with the first terminal information to the second authentication server.
  • the communication control method further includes a step in which the second authentication server encrypts the first terminal information using the first encryption key received from the user terminal.
  • a communication carrier that manages the first authentication server is different from a communication carrier that manages the second authentication server.
  • the user terminal before the first transmission step, sends a request for causing the first authentication server to set the valid authentication server in the second communication system.
  • the method further includes a requesting step for transmitting to the authentication server.
  • the request includes a user encryption key used for encryption of the first encryption key.
  • the first authentication server transmits the first encryption key encrypted using the user encryption key to the user terminal. To do.
  • the user terminal when the user terminal is connected to both the first communication system and the second communication system, the user terminal transmits the request to the first authentication server.
  • the user terminal in the request step, when the user terminal is connected only to the first communication system, the user terminal transmits the request to the first authentication server. In the second transmission step, the user terminal transmits the first terminal information when connected to the second communication system.
  • the user terminal transmits the first encryption key received from the first authentication server together with the first terminal information to the second authentication server.
  • the second authentication server uses the first terminal information together with the first terminal information to authenticate the user terminal in the second authentication server encrypted using the first encryption key. Information is transmitted to the first authentication server.
  • the authentication setting information is used instead of the user terminal. Transmitting to the second authentication server; and authenticating the user terminal based on the authentication setting information received from the first authentication server by the second authentication server.
  • the second authentication server transmits the second encryption key to the user terminal, and the user terminal receives the second authentication server from the second authentication server. Transmitting the second terminal information about the user terminal to the first authentication server; and the second authentication information is encrypted by the first authentication server using the second encryption key. Transmitting to a server, and when the second authentication server is able to obtain the second terminal information using a second decryption key that can decrypt the information encrypted using the second encryption key, Determining that the first authentication server is the legitimate authentication server. When the second authentication server determines that the first authentication server is the valid authentication server, in the third transmission step, the second authentication server sends the second authentication server from the first authentication server. As a response to the terminal information, the first terminal information encrypted using the first encryption key is transmitted to the first authentication server.
  • the first authentication server sets the second authentication server as the valid authentication server for the user terminal, the first communication system, the second communication system, The first authentication server further cancels the setting of the second authentication server when the transition frequency of the traffic of the user terminal during the period is less than a threshold value.
  • the authentication server is an authentication server that authenticates connection of a user terminal to the first communication system.
  • the authentication server is an encryption in which information related to the user terminal in the first communication system is encrypted from a transmission unit that transmits the first encryption key to the user terminal and another authentication server in the second communication system.
  • a receiving unit that receives information and a first decryption key that can decrypt the information encrypted by the first encryption key are used to decrypt the encrypted information and obtain information about the user terminal in the first communication system
  • a controller that determines that the other authentication server is a valid authentication server for the user terminal.
  • the user terminal is a user terminal that can be used in the first communication system and the second communication system.
  • the user terminal receives a first encryption key from a first authentication server in the first communication system, and a second authentication server in the second communication system when receiving the first encryption key.
  • a transmitting unit that transmits terminal information related to the user terminal in the first communication system.
  • the first encryption key is used to encrypt the terminal information.
  • FIG. 1 is a system configuration diagram according to the embodiment.
  • the cellular communication system includes a plurality of UEs (User Equipment) 100, an E-UTRAN (Evolved Universal Terrestrial Radio Access Network) 10, and an EPC (Evolved Packet Core) 20.
  • the E-UTRAN 10 corresponds to a radio access network.
  • the EPC 20 corresponds to a core network.
  • the UE 100 is a mobile radio communication device, and performs radio communication with a cell that has established a connection.
  • UE100 is corresponded to a user terminal.
  • the UE 100 is a terminal (dual terminal) that supports both cellular communication and WLAN communication methods.
  • the E-UTRAN 10 includes a plurality of eNBs 200 (evolved Node-B).
  • the eNB 200 corresponds to a cellular base station.
  • the eNB 200 manages one or a plurality of cells, and performs radio communication with the UE 100 that has established a connection with the own cell.
  • the connection between the cell managed by the eNB 200 and the UE 100 is appropriately referred to as the connection between the eNB 200 and the UE 100.
  • cell is used as a term indicating a minimum unit of a radio communication area, and is also used as a term indicating a function of performing radio communication with the UE 100.
  • the eNB 200 has, for example, a radio resource management (RRM) function, a user data routing function, and a measurement control function for mobility control and scheduling.
  • RRM radio resource management
  • the eNB 200 is connected to each other via the X2 interface.
  • the eNB 200 is connected to the MME / S-GW 500 included in the EPC 20 via the S1 interface.
  • the EPC 20 includes a plurality of MME (Mobility Management Entity) / S-GW (Serving-Gateway) 500.
  • MME Mobility Management Entity
  • S-GW Serving-Gateway
  • the MME is a network node that performs various types of mobility control for the UE 100, and corresponds to a control station.
  • the S-GW is a network node that performs transfer control of user data, and corresponds to an exchange.
  • the WLAN system includes a WLAN AP (hereinafter referred to as “AP”) 300.
  • the WLAN system is configured in accordance with, for example, IEEE 802.11 standards.
  • the AP 300 communicates with the UE 100 in a frequency band (WLAN frequency band) different from the cellular frequency band.
  • the AP 300 is connected to the EPC 20 via a router or the like.
  • eNB200 and AP300 may be arrange
  • the eNB 200 and the AP 300 may be directly connected by an arbitrary interface of the operator.
  • the EPC 20 further includes a cellular authentication server 600 that performs network authentication of the UE 100 in the cellular communication system, and a WLAN authentication server 700 that performs network authentication of the UE 100 in the WLAN system.
  • the cellular authentication server 600 has a network interface, a memory, and a processor.
  • the memory and the processor constitute a control unit.
  • the network interface constitutes a transmission unit and a reception unit.
  • the network interface and the processor execute various processes and various communication protocols described later.
  • the WLAN authentication server 700 has the same configuration as the cellular authentication server 600.
  • the UE 100 can connect to the cellular communication system. Further, when the UE 100 succeeds in network authentication by the WLAN authentication server 700, the UE 100 can connect to the WLAN system.
  • FIG. 2 is a block diagram of the UE 100.
  • the UE 100 includes antennas 101 and 102, a cellular transceiver 111, a WLAN transceiver 112, a user interface 120, a GNSS (Global Navigation Satellite System) receiver 130, a battery 140, and a memory. 150 and a processor 160.
  • the memory 150 and the processor 160 constitute a control unit.
  • the UE 100 may not have the GNSS receiver 130.
  • the memory 150 may be integrated with the processor 160, and this set (that is, a chip set) may be used as the processor 160 '.
  • the antenna 101 and the cellular transceiver 111 are used for transmitting and receiving cellular radio signals.
  • the cellular transceiver 111 converts the baseband signal output from the processor 160 into a cellular radio signal and transmits it from the antenna 101.
  • the cellular transceiver 111 converts the cellular radio signal received by the antenna 101 into a baseband signal and outputs it to the processor 160.
  • the antenna 102 and the WLAN transceiver 112 are used for transmitting and receiving WLAN radio signals.
  • the WLAN transceiver 112 converts the baseband signal output from the processor 160 into a WLAN radio signal and transmits it from the antenna 102. Further, the WLAN transceiver 112 converts the WLAN radio signal received by the antenna 102 into a baseband signal and outputs the baseband signal to the processor 160.
  • the WLAN transceiver 112 is assigned a MAC address (hereinafter referred to as “WLAN MAC-ID”) as an identifier of the UE 100 in the WLAN system.
  • the WLAN radio signal transmitted and received by the WLAN transceiver 112 includes a WLAN MAC-ID.
  • the user interface 120 is an interface with a user who owns the UE 100, and includes, for example, a display, a microphone, a speaker, and various buttons.
  • the user interface 120 receives an input from the user and outputs a signal indicating the content of the input to the processor 160.
  • the GNSS receiver 130 receives a GNSS signal and outputs the received signal to the processor 160 in order to obtain location information indicating the geographical location of the UE 100.
  • the battery 140 stores power to be supplied to each block of the UE 100.
  • the memory 150 stores a program executed by the processor 160 and information used for processing by the processor 160.
  • the processor 160 includes a baseband processor that performs modulation / demodulation and encoding / decoding of a baseband signal, and a CPU that executes programs stored in the memory 150 and performs various processes.
  • the processor 160 may further include a codec that performs encoding / decoding of an audio / video signal.
  • the processor 160 executes various processes and various communication protocols described later.
  • FIG. 3 is a block diagram of the eNB 200.
  • the eNB 200 includes an antenna 201, a cellular transceiver 210, a network interface 220, a memory 230, and a processor 240.
  • the memory 230 and the processor 240 constitute a control unit.
  • the memory 230 may be integrated with the processor 240, and this set (that is, a chip set) may be used as the processor.
  • the antenna 201 and the cellular transceiver 210 are used for transmitting and receiving cellular radio signals.
  • the cellular transceiver 210 converts the baseband signal output from the processor 240 into a cellular radio signal and transmits it from the antenna 201.
  • the cellular transceiver 210 converts a cellular radio signal received by the antenna 201 into a baseband signal and outputs it to the processor 240.
  • the network interface 220 is connected to the neighboring eNB 200 via the X2 interface and is connected to the MME / S-GW 500 via the S1 interface.
  • the network interface 220 is used for communication with the AP 300 via the EPC 20.
  • the memory 230 stores a program executed by the processor 240 and information used for processing by the processor 240.
  • the processor 240 includes a baseband processor that performs modulation / demodulation and encoding / decoding of a baseband signal, and a CPU that executes a program stored in the memory 230 and performs various processes.
  • the processor 240 executes various processes and various communication protocols described later.
  • FIG. 4 is a block diagram of the AP 300.
  • the AP 300 includes an antenna 301, a WLAN transceiver 311, a network interface 320, a memory 330, and a processor 340.
  • the memory 330 and the processor 340 constitute a control unit.
  • the memory 330 may be integrated with the processor 340, and this set (that is, a chip set) may be used as the processor.
  • the antenna 301 and the WLAN transceiver 311 are used for transmitting and receiving WLAN radio signals.
  • the WLAN transceiver 311 converts the baseband signal output from the processor 340 into a WLAN radio signal and transmits it from the antenna 301.
  • the WLAN transceiver 311 converts the WLAN radio signal received by the antenna 301 into a baseband signal and outputs the baseband signal to the processor 340.
  • the network interface 320 is connected to the EPC 20 via a router or the like.
  • the network interface 320 is used for communication with the eNB 200 via the EPC 20.
  • the memory 330 stores a program executed by the processor 340 and information used for processing by the processor 340.
  • the processor 340 includes a baseband processor that performs modulation / demodulation and encoding / decoding of the baseband signal, and a CPU that executes programs stored in the memory 330 and performs various processes.
  • FIG. 5 is a protocol stack diagram of a radio interface in the cellular communication system. As shown in FIG. 5, the radio interface protocol is divided into layers 1 to 3 of the OSI reference model, and layer 1 is a physical (PHY) layer. Layer 2 includes a MAC (Medium Access Control) layer, an RLC (Radio Link Control) layer, and a PDCP (Packet Data Convergence Protocol) layer. Layer 3 includes an RRC (Radio Resource Control) layer.
  • PHY physical
  • Layer 2 includes a MAC (Medium Access Control) layer, an RLC (Radio Link Control) layer, and a PDCP (Packet Data Convergence Protocol) layer.
  • Layer 3 includes an RRC (Radio Resource Control) layer.
  • RRC Radio Resource Control
  • the physical layer performs encoding / decoding, modulation / demodulation, antenna mapping / demapping, and resource mapping / demapping. Data is transmitted between the physical layer of the UE 100 and the physical layer of the eNB 200 via a physical channel.
  • the MAC layer performs data priority control, retransmission processing by hybrid ARQ (HARQ), and the like. Data is transmitted via the transport channel between the MAC layer of the UE 100 and the MAC layer of the eNB 200.
  • the MAC layer of the eNB 200 includes a uplink / downlink transport format (transport block size, modulation / coding scheme, and the like) and a scheduler that selects allocated resource blocks.
  • the RLC layer transmits data to the RLC layer on the receiving side using the functions of the MAC layer and the physical layer. Data is transmitted between the RLC layer of the UE 100 and the RLC layer of the eNB 200 via a logical channel.
  • the PDCP layer performs header compression / decompression and encryption / decryption.
  • the RRC layer is defined only in the control plane. Control messages (RRC messages) for various settings are transmitted between the RRC layer of the UE 100 and the RRC layer of the eNB 200.
  • the RRC layer controls the logical channel, the transport channel, and the physical channel according to establishment, re-establishment, and release of the radio bearer.
  • RRC connection When there is a connection (RRC connection) between the RRC of the UE 100 and the RRC of the eNB 200, the UE 100 is in a connected state (RRC connected state). Otherwise, the UE 100 is in an idle state (RRC idle state).
  • the NAS (Non-Access Stratum) layer located above the RRC layer performs session management and mobility management.
  • FIG. 6 is a diagram for explaining the operating environment according to the embodiment.
  • FIG. 7 is a diagram for explaining an operation sequence for setting an authentication destination according to the embodiment.
  • the description will proceed assuming that the UE 100 succeeds in network authentication by the cellular authentication server 600 and can be connected to the cellular communication system. Further, the UE 100 is assumed to succeed in network authentication by the WLAN authentication server 700 and connect to the WLAN communication system. That is, the UE 100 is connected to both the cellular communication system and the WLAN communication system. Therefore, as illustrated in FIG. 6, the UE 100 communicates with the cellular authentication server 600 via the eNB 200 and communicates with the WLAN authentication server 700 via the AP 300. Further, the cellular authentication server 600 and the WLAN authentication server 700 communicate via a network.
  • the communication carrier that manages the cellular authentication server 600 is different from the communication carrier that manages the WLAN authentication server.
  • the UE 100 sets an authentication destination for pre-authentication between the cellular communication system and the WLAN communication system in the authentication server (the cellular authentication server 600 and the WLAN authentication server 700). To decide. Specifically, the UE 100 determines that the WLAN authentication server 700 is set in the cellular authentication server 600 as an authentication destination (that is, a legitimate authentication server) for the UE 100 in the WLAN communication system, and makes the cellular authentication server 600 the cellular communication system. It is determined that the WLAN authentication server 700 is set as the authentication destination for the UE 100 in FIG.
  • the UE 100 determines that the authentication server is to perform the setting for pre-authentication when the traffic transition frequency between the cellular communication system and the WLAN communication system exceeds a threshold value.
  • the user of UE100 selects the communication system (namely, radio
  • UE100 determines to make an authentication server perform the setting for the pre-authentication between the selected communication systems.
  • the UE 100 generates public key 1 and secret key 1.
  • the private key 1 is a key that can decrypt the information encrypted with the public key 1.
  • the UE 100 generates a public key 2 and a secret key 2.
  • the secret key 2 is a key that can decrypt the information encrypted with the public key 2.
  • step S102 the UE 100 transmits a public key transmission request for setting the authentication server of the UE 100 in a different communication system as an authentication destination to the cellular authentication server 600.
  • the cellular authentication server 600 receives the public key transmission request.
  • the public key transmission request is a request for the public key generated by the authentication server.
  • the public key is a key for confirming that the authentication server is valid for the UE 100.
  • the public key transmission request in step S102 includes the public key 1.
  • the UE 100 transmits a public key transmission request when connected to both the cellular communication system and the WLAN communication system.
  • step S103 the cellular authentication server 600 generates the public key 3 and the secret key 3 in response to the reception of the public key transmission request.
  • the cellular authentication server 600 encrypts the generated public key 3 using the public key 1 included in the public key transmission request.
  • step S104 the cellular authentication server 600 transmits the public key 3 encrypted using the public key 1 to the UE 100.
  • the UE 100 receives the encrypted public key 3.
  • step S105 the UE 100 decrypts the encrypted public key 3 using the secret key 1. As a result, the UE 100 acquires the public key 3.
  • step S106 the UE 100 transmits a public key transmission request to the WLAN authentication server 700 as in step S102.
  • the WLAN authentication server 700 receives the public key transmission request.
  • the public key transmission request includes the public key 2 as in step S102.
  • step S107 the WLAN authentication server 700 generates the public key 4 and the secret key 4 in response to the reception of the public key transmission request in the same manner as in step S103.
  • the WLAN authentication server 700 encrypts the generated public key 4 using the public key 2 included in the public key transmission request.
  • step S108 the WLAN authentication server 700 transmits the public key 4 encrypted using the public key 2 to the UE 100, as in step S104.
  • the UE 100 receives the encrypted public key 4.
  • step S109 the UE 100 decrypts the encrypted public key 4 using the secret key 2 as in step S105. Thereby, the UE 100 acquires the public key 4.
  • step S110 the UE 100 transmits a first setting request to the cellular authentication server 600. Specifically, the UE 100 encrypts the first setting request using the public key 3 and transmits the encrypted first setting request to the cellular authentication server 600. The cellular authentication server 600 receives the first setting request.
  • the first setting request is a request for setting an authentication server of the UE 100 in a different communication system as an authentication destination, and is a request transmitted from the UE 100 to the authentication server.
  • the first setting request includes a public key (public key 4) acquired from an authentication server in another communication system, information on an authentication server in another communication system (WLAN authentication server information), and other Information on the UE 100 (WLAN terminal information) in the communication system is included.
  • a public key public key 4
  • WLAN authentication server information information on an authentication server in another communication system
  • other Information on the UE 100 WLAN terminal information
  • the WLAN authentication server information includes the destination (address) of the WLAN authentication server 700. Further, the WLAN terminal information includes an identifier (WLAN MAC-ID) of the UE 100 in the WLAN communication system.
  • step S111 the UE 100 transmits a first setting request to the WLAN authentication server 700 as in step S110.
  • the UE 100 encrypts the first setting request using the public key 4, and transmits the encrypted first setting request to the WLAN authentication server 700.
  • the WLAN authentication server 700 receives the first setting request.
  • the first setting request in step S111 includes the public key 3, cellular authentication server information, and cellular terminal information.
  • the cellular authentication server information includes the destination (address) of the cellular authentication server 600.
  • the cellular terminal information includes an identifier (UE-ID) of the UE 100 in the cellular communication system.
  • step S112 the cellular authentication server 600 decrypts the encrypted first setting request using the secret key 3. Thereby, the cellular authentication server 600 acquires the public key 4, the WLAN authentication server information, and the WLAN terminal information included in the first setting request.
  • step S113 the WLAN authentication server 700 uses the secret key 4 to decrypt the encrypted first setting request.
  • the WLAN authentication server 700 acquires the public key 3, the cellular authentication server information, and the cellular terminal information included in the first setting request.
  • step S114 the cellular authentication server 600 transmits a second setting request to the WLAN authentication server 700.
  • the cellular authentication server 600 encrypts the second setting request using the public key 4 acquired from the UE 100, and transmits the encrypted second setting request to the WLAN authentication server 700.
  • the WLAN authentication server 700 receives the second setting request.
  • the second setting request is a request for setting the authentication server of the UE 100 in a different communication system as an authentication destination, and is a request transmitted from the authentication server to another authentication server.
  • the second setting request includes information on the UE 100 (WLAN terminal information) and information on the authentication server (cellular authentication server information) in the communication system of the transmission destination.
  • the terminal information includes an identifier (WLAN MACID) of the UE 100 in the communication system.
  • the cellular authentication server information includes authentication setting information used for the authentication of the UE 100 (network authentication of the UE 100) in the cellular authentication server 600. Therefore, before the offload, the WLAN authentication server 700 transmits the authentication setting information to the cellular authentication server 600 instead of the UE 100, so that the cellular authentication server 600 is based on the authentication setting information received from the WLAN authentication server 700.
  • the UE 100 can be authenticated. Thereby, transmission of the authentication setting information from the UE 100 can be omitted, and smooth offloading can be performed.
  • the second setting request may include WLAN authentication server information acquired from the UE 100.
  • the WLAN authentication server 700 decrypts the encrypted second setting request using the secret key 4. Thereby, the WLAN authentication server 700 acquires WLAN terminal information and cellular authentication server information.
  • the WLAN authentication server 700 acquires the identifier of the UE 100 in the WLAN communication system, which is information that the cellular authentication server 600 that is an authentication server of a different communication system does not normally know, from the cellular authentication server 600. It is determined that the authentication server is valid for the UE 100.
  • the WLAN authentication server 700 transmits a response to the second setting request (second setting response) to the cellular authentication server 600.
  • the cellular authentication server 600 encrypts the second setting response using the public key 3 acquired from the UE 100, and transmits the encrypted second setting response to the cellular authentication server 600.
  • the cellular authentication server 600 receives the second setting response.
  • the second setting response is a response to the second setting request.
  • the second setting response is also a request for setting the authentication server of the UE 100 in a different communication system as an authentication destination, as with the second setting request, and is transmitted from the authentication server to another authentication server. It is a request.
  • the second setting response includes cellular terminal information, WLAN authentication server information, and a response to the second setting request.
  • the response may include information indicating that the WLAN authentication server 700 has determined that the cellular authentication server 600 is a valid authentication server for the UE 100.
  • the cellular authentication server 600 decrypts the encrypted second setting response by using the secret key 3. Thereby, the cellular authentication server 600 acquires cellular terminal information, WLAN authentication server information, and a response to the second setting request.
  • the cellular authentication server 600 acquires the identifier of the UE 100 in the cellular communication system, which is information that the WLAN authentication server 700 that is an authentication server of a different communication system does not normally know, so that the WLAN authentication server 700 is a valid authentication server for the UE 100. Judge that there is.
  • the cellular authentication server 600 transmits a response to the second setting response to the WLAN authentication server 700.
  • cellular authentication server 600 encrypts the response to the second setting response using public key 4 and transmits the encrypted second setting response to WLAN authentication server 700.
  • the WLAN authentication server 700 receives a response to the second setting response.
  • the response may include information indicating that the cellular authentication server 600 has determined that the WLAN authentication server 700 is a valid authentication server for the UE 100.
  • the WLAN authentication server 700 decrypts the encrypted response using the secret key 4. Thereby, the WLAN authentication server 700 acquires the response.
  • step S117 the cellular authentication server 600 sets the WLAN authentication server 700 as the (pre-) authentication destination of the UE 100.
  • step S118 the WLAN authentication server 700 sets the cellular authentication server 600 as the (pre-) authentication destination of the UE 100.
  • the cellular authentication server 600 and the WLAN authentication server 700 may report to the UE 100 that they have been set as the authentication destination of the UE 100.
  • the network authentication of the UE 100 is transmitted to the WLAN authentication server 700 set as the authentication destination of the UE 100 in the WLAN communication system. Can request.
  • the WLAN authentication server 700 can request the cellular authentication server 600 for network authentication of the UE 100.
  • FIG. 8 is a diagram for explaining an operation sequence for updating the authentication destination according to the embodiment.
  • the cellular authentication server 600 in step S201, the cellular authentication server 600 generates a public key 5 and a secret key 5. For example, the cellular authentication server 600 generates the public key 5 and the secret key 5 when a predetermined period has elapsed since the public key 3 was generated.
  • step S202 the cellular authentication server 600 transmits an update request for updating the authentication destination to the WLAN authentication server 700.
  • the cellular authentication server 600 encrypts the update request using the public key 4 and transmits the encrypted update request to the WLAN authentication server 700.
  • the WLAN authentication server 700 receives the update request.
  • the update request includes WLAN terminal information, cellular authentication server information, and public key 5.
  • the WLAN terminal information and the cellular authentication server information are the same information as the second setting request described above.
  • the WLAN authentication server 700 uses the private key 4 to decrypt the update request. As a result, the WLAN authentication server 700 acquires the WLAN terminal information, the cellular authentication server information, and the public key 5.
  • the WLAN authentication server 700 generates a public key 6 and a secret key 6.
  • the WLAN authentication server 700 may generate the public key 6 and the secret key 6 when a predetermined period has elapsed after generating the public key 4, or in response to receiving an update request from the cellular authentication server 600.
  • the public key 6 and the secret key 6 may be generated.
  • the WLAN authentication server 700 transmits a response to the update request. Specifically, the WLAN authentication server 700 encrypts the response using the public key 3 and transmits the encrypted response to the cellular authentication server 600. The cellular authentication server 600 receives the response.
  • the update response includes cellular terminal information, WLAN authentication server information, public key 6 and a response to the update request.
  • the cellular terminal information and the WLAN authentication server information are the same information as the second setting response described above.
  • the response may include information indicating that the WLAN authentication server 700 has determined that the cellular authentication server 600 is a valid authentication server for the UE 100.
  • the cellular authentication server 600 decrypts the update response using the secret key 3. Thereby, the cellular authentication server 600 acquires the cellular terminal information, the WLAN authentication server information, the public key 6, and the response.
  • step S205 the cellular authentication server 600 transmits a response to the update response to the WLAN authentication server. Specifically, the cellular authentication server 600 encrypts the response to the update response using the public key 4 and transmits the response to the encrypted update response to the WLAN authentication server 700.
  • the WLAN authentication server 700 decrypts the encrypted response using the secret key 4. Thereby, the WLAN authentication server 700 acquires the response.
  • the response may include information indicating that the cellular authentication server 600 has determined that the WLAN authentication server 700 is a valid authentication server for the UE 100.
  • step S206 the cellular authentication server 600 updates the WLAN authentication server 700 as the authentication destination of the UE 100. Further, the cellular authentication server 600 discards the public key 4 and holds the public key 6 instead of the public key 4.
  • step S207 the WLAN authentication server 700 updates the cellular authentication server 600 as the authentication destination of the UE 100, similarly to step S206. Further, the WLAN authentication server 700 discards the public key 3 and holds the public key 5 instead of the public key 3.
  • the cellular authentication server 600 transmits the public key 3 to the UE 100.
  • the UE 100 transmits the public key 3 and cellular terminal information to the WLAN authentication server 700.
  • the WLAN authentication server 700 encrypts the cellular terminal information using the public key 3.
  • the WLAN authentication server 700 transmits the encrypted cellular terminal information to the cellular authentication server 600.
  • the cellular authentication server 600 determines that the WLAN authentication server 700 is a valid authentication server for the UE 100 when the cellular terminal information can be acquired using the secret key 3.
  • the cellular authentication server 600 receives the public key 3 and the cellular terminal information, which are information unknown to the WLAN authentication server 700, from the WLAN authentication server 700, so that the WLAN authentication server 700 is a valid authentication server for the UE 100.
  • the WLAN authentication server 700 receives the public key 4 and the WLAN terminal information, which are information that the cellular authentication server 600 does not know, from the cellular authentication server 600 so that the cellular authentication server 600 can authenticate the UE 100 properly. It can be considered that the UE 100 has guaranteed the server. Therefore, since it can be confirmed that the authentication server is valid for the UE 100 between the cellular authentication server 600 and the WLAN authentication server 700, the authentication server is valid for the cellular authentication server 600 and the WLAN authentication server 700 UE 100 between different communication systems. Reliability can be ensured.
  • the communication carrier that manages the cellular authentication server 600 and the communication carrier that manages the WLAN authentication server 700 are different. Even if the inquiry destination of the authentication server of the UE 100 in another communication system is unknown or the answer to the inquiry cannot be obtained because the communication carriers are different, according to the above embodiment, a valid authentication server Can be confirmed.
  • the UE 100 transmits a public key transmission request to the cellular authentication server 600 before receiving the public key 3 from the cellular authentication server 600.
  • the public key request includes the public key 1 used for encryption of the public key 3.
  • the cellular authentication server 600 transmits the public key 3 encrypted using the public key 1 to the UE 100.
  • the UE 100 transmits a public key transmission request to the cellular authentication server 600 when connected to both the cellular communication system and the WLAN communication system. Accordingly, since the public key 3 can be transmitted to the WLAN authentication server 700 immediately after obtaining the public key 3 from the cellular authentication server 600, for example, even if the public key 3 has a time limit, the public key 3 is set within the time limit. Can be sent.
  • the WLAN authentication server 700 can transmit, to the cellular authentication server 600, the authentication setting information used for authentication of the UE 100 in the WLAN authentication server 700 encrypted using the public key 3 together with the cellular terminal information.
  • the cellular authentication server 600 can transmit the authentication setting information to the WLAN authentication server 700 instead of the UE 100 before the traffic of the UE 100 is offloaded from the cellular communication system to the WLAN communication system.
  • the WLAN authentication server 700 can perform network authentication of the UE 100 based on the authentication setting information received from the cellular authentication server 600. Thereby, since pre-authentication is performed before offloading, smooth offloading can be executed.
  • the WLAN authentication server 700 determines that the cellular authentication server 600 is a legitimate authentication server, the encrypted cellular terminal information is used as a response to the WLAN terminal information (second setting request). Can be transmitted to the cellular authentication server 600. Thereby, the WLAN authentication server 700 can prevent the WLAN terminal information from being transmitted to an authentication server that is not a valid authentication server.
  • FIGS. 9 to 12 are diagrams for explaining an operation sequence for setting an authentication destination according to a modification of the embodiment.
  • it demonstrates centering on a different part from embodiment mentioned above, and abbreviate
  • the UE 100 is connected to both the cellular communication system and the WLAN communication system.
  • the UE 100 is connected to only one of the cellular communication system and the WLAN communication system.
  • UE 100 is connected to a cellular communication system.
  • step S301 the UE 100 determines whether or not the communication system to which the UE 100 is connected is a communication system in which pre-authentication is permitted. For example, the user of the UE 100 selects a communication system that permits pre-authentication for offloading between different communication systems. Alternatively, the user of the UE 100 registers (in advance) a communication system that permits pre-authentication. When the communication system to which the UE 100 is connected is selected (or registered) as a communication system that permits pre-authentication, the UE 100 is a communication in which pre-authentication is permitted by the communication system to which the UE 100 is connected. It determines with it being a system and performs the process of step S302.
  • UE100 can complete
  • the description will be made assuming that the cellular communication system is a communication system in which pre-authentication is permitted.
  • Steps S302 to S305 correspond to steps S102 to S105 in FIG.
  • the UE 100 is assumed to be disconnected from the cellular communication system and connected to the WLAN communication system.
  • step S306 as in step S301, the UE 100 determines whether or not the communication system to which the UE 100 is connected is a communication system in which pre-authentication is permitted.
  • the description will be made assuming that the WLAN communication system is a communication system in which pre-authentication is permitted.
  • Steps S307 to S310 correspond to steps S106 to S109 in FIG.
  • step S311 the UE 100 determines whether or not the mutual authentication servers set the other authentication server as the authentication destination between different communication systems. Specifically, the UE 100 determines whether or not the authentication server (WLAN authentication server 700) in the connected WLAN communication system sets the cellular authentication server 600 as an authentication destination.
  • the authentication server WLAN authentication server 700
  • the WLAN authentication server 700 authenticates in the cellular communication system. It is determined that the destination is not set. Or UE100 acquires the authentication destination information which shows the set authentication destination from an authentication server, and determines based on authentication destination information. In this modified example, the description will proceed assuming that the UE 100 has determined that the WLAN authentication server 700 has not yet set the authentication destination.
  • UE100 can complete
  • Steps S312 and S313 correspond to steps S111 and S113 in FIG.
  • the UE 100 is assumed to be disconnected from the cellular communication system and connected to the WLAN communication system.
  • step S314 as in step S311, the UE 100 sets whether the authentication server (cellular authentication server 600) in the connected cellular communication system sets the WLAN authentication server 700 as an authentication destination. Determine whether or not.
  • the description will be made assuming that the UE 100 has determined that the cellular authentication server 600 has not yet set the authentication destination.
  • Steps S315 to S321 correspond to Steps S110, S112, and S114 to S118 in FIG.
  • the process can be terminated.
  • the UE 100 transmits a public key transmission request to the cellular authentication server 600 when connected to only the cellular communication system.
  • the UE 100 transmits the public key 3 acquired from the cellular authentication server 600 to the WLAN authentication server 700.
  • cellular authentication server 600 is a valid authentication server for UE 100. Can be confirmed.
  • both the cellular authentication server 600 and the WLAN authentication server 700 are confirmed to be valid authentication servers by using the public key and the secret key, but the present invention is not limited to this.
  • Only one authentication server for example, cellular authentication server 600
  • the other authentication server for example, WLAN authentication server 700
  • the cellular authentication server 600 transmits information obtained by decryption to the WLAN authentication server 700.
  • the WLAN authentication server 700 may confirm that the cellular authentication server 600 is a valid authentication server.
  • the public key transmission request includes the public key generated by the UE 100, but is not limited thereto.
  • UE 100 may transmit a public key transmission request not including public key 1 to cellular authentication server 600 when security is ensured in communication with cellular authentication server 600.
  • the UE 100 may transmit a public key transmission request not including the public key 2 to the WLAN authentication server 700.
  • a set of keys (public key and secret key) for decrypting information encrypted with one key for example, public key
  • another key (secret key) corresponding to one key for example, a common key in which the key used for encryption and the key used for decryption are the same may be used.
  • the authentication destination update information exchange (update request, update response, and response) for updating the authentication destination is performed between the cellular authentication server 600 and the WLAN authentication server 700 without going through the UE 100. ), But is not limited to this.
  • the authentication destination may be updated in the same manner as the “authentication destination setting” according to the above-described embodiment.
  • the cellular authentication server 600 may generate a new public key 7 instead of the public key 3.
  • the WLAN authentication server 700 may generate a new public key 8 instead of the public key 4.
  • the cellular authentication server 600 and the WLAN authentication server 700 use these public key 7 and public key 8 to confirm that the authentication server is a legitimate authentication server, as in the above-described embodiment, and then update the authentication destination. You may go.
  • the cellular authentication server 600 may cancel the authentication destination setting under a predetermined condition.
  • the description will be given by taking the cellular authentication server 600 as an example.
  • the cellular authentication server 600 may cancel the setting of the WLAN authentication server 700 as the authentication destination of the UE 100.
  • the cellular authentication server 600 can maintain the setting (registration) only by the authentication destination having a high frequency of offloading, so that the memory of the cellular authentication server 600 can be used effectively.
  • the setting of the authentication destination may be canceled.
  • the cellular authentication server 600 may transmit and / or receive the release request when exchanging information (update request, update response, and response) for updating the authentication destination. Further, the cellular authentication server 600 may cancel the setting of the authentication destination when the memory resource falls below the threshold value.
  • the cellular authentication server 600 may transmit a message describing the WLAN MAC-ID instead of the WLAN MAC-ID as the WLAN terminal information included in the second setting request. After the WLAN authentication server 700 decrypts the encrypted message using the secret key 4, the WLAN MAC-ID described in the message matches the WLAN MAC-ID of the UE 100 that is the destination of the public key 4. In this case, the cellular authentication server 600 may be determined to be a valid authentication server for the UE 100.
  • the cellular authentication server 600 may store one public key in association with one UE 100, or may store one public key in association with a plurality of UEs 100.
  • the telecommunications carrier that manages the cellular authentication server 600 and the telecommunications carrier that manages the WLAN authentication server are different, but the telecommunications business that manages the cellular authentication server 600 and the WLAN authentication server. The person may be the same.
  • the cellular authentication server 600 uses the identifier of the UE 100 in the cellular communication system as information that the WLAN authentication server 700 (authentication server in the other communication system) does not normally know.
  • the information may be information associated with the UE 100, such as a cell identifier (Cell ID) where the UE 100 is located and a temporary identifier (C-RNT) that the cell (eNB 200) temporarily assigns to the UE 100, for example.
  • Cell ID cell identifier
  • C-RNT temporary identifier
  • the information may be information associated with the UE 100 that can be used only in one communication system, or may be associated with the UE 100 that can be used only in the communication system operated by one communication operator (operator). It may be information.
  • one authentication server encrypts the terminal information of the other authentication server using the public key of the other authentication server, but this is not limitative.
  • the UE 100 may encrypt the terminal information of the other authentication server by using the public key of the other authentication server, and transmit the encrypted terminal information to the one authentication server. Accordingly, since one authentication server can transmit the encrypted terminal information to the other authentication server without encrypting the terminal information of the other authentication server, the UE 100 transmits the public key of the authentication server. Can be omitted.
  • the LTE system has been described as an example of the cellular communication system.
  • the present invention is not limited to the LTE system, and the present invention may be applied to systems other than the LTE system. Further, the present invention may be applied not only to a combination of a cellular communication system and a WLAN communication system, but also to a combination with another communication system.
  • the communication control method, the authentication server, and the user terminal according to the present invention are reliable among the authentication servers in different wireless communication systems that the authentication server in the other system is a valid authentication server for the user terminal. Therefore, it is useful in the mobile communication field.

Abstract

　本発明に係る通信制御方法は、第１通信システムにおける第１認証サーバが、ユーザ端末に第１暗号化キーを送信する第１送信ステップと、前記ユーザ端末が、第１通信システムにおける前記ユーザ端末に関する第１端末情報を第２通信システムにおける第２認証サーバに送信する第２送信ステップと、前記第２認証サーバが、前記第１暗号化キーを用いて暗号化された前記第１端末情報を前記第１認証サーバに送信する第３送信ステップと、前記第１認証サーバが、前記第１暗号化キーによって暗号化された情報を復号できる第１復号キーを用いて前記第１端末情報を取得できた場合、前記第２認証サーバを前記ユーザ端末にとって正当な認証サーバであると判定する判定ステップと、を備える。

Description

通信制御方法、認証サーバ及びユーザ端末
　本発明は、異なる通信システム間において、ユーザ端末にとって正当な認証サーバであることを確認するための通信制御方法、認証サーバ及びユーザ端末に関する。
　セルラ通信システムの標準化プロジェクトである３ＧＰＰ（３ｒｄ　Ｇｅｎｅｒａｔｉｏｎ　Ｐａｒｔｎｅｒｓｈｉｐ　Ｐｒｏｊｅｃｔ）では、セルラ通信システムと無線ＬＡＮシステムとの連携を強化できる技術が検討される予定である（非特許文献１参照）。
　例えば、ユーザ端末とセルラ基地局との間で送受信されるトラフィックを無線ＬＡＮシステムに移行（すなわち、オフロード）させて、セルラ基地局のトラフィック負荷を無線ＬＡＮシステムに分散させる方法が考えられる。
３ＧＰＰ寄書　ＲＰ－１２０１４５５
　セルラ通信システムと無線ＬＡＮシステムとの間で効率的なオフロードを行うためには、これらのシステムにおける認証サーバどうしが連携して、オフロードの対象となるユーザ端末が認証される必要がある。
　しかしながら、他のシステムにおける認証サーバが当該ユーザ端末にとって正当な認証サーバであるとの信頼性がない場合に、認証サーバどうしが連携すると、当該ユーザ端末に関する情報が漏洩する可能性があり、利用者が不利益を被る虞がある。
　これは、セルラ通信システムと無線ＬＡＮシステムとの間だけでなく、他の無線通信システム間においても同様の問題が生じる可能性がある。
　そこで、本発明は、異なる無線通信システムにおける認証サーバ間において、他のシステムにおける認証サーバがユーザ端末にとって正当な認証サーバであるとの信頼性を確保可能な通信制御方法、認証サーバ及びユーザ端末を提供する。
　一実施形態に係る通信制御方法は、第１通信システムにおける第１認証サーバが、ユーザ端末に第１暗号化キーを送信する第１送信ステップと、前記ユーザ端末が、第１通信システムにおける前記ユーザ端末に関する第１端末情報を第２通信システムにおける第２認証サーバに送信する第２送信ステップと、前記第２認証サーバが、前記第１暗号化キーを用いて暗号化された前記第１端末情報を前記第１認証サーバに送信する第３送信ステップと、前記第１認証サーバが、前記第１暗号化キーによって暗号化された情報を復号できる第１復号キーを用いて前記第１端末情報を取得できた場合、前記第２認証サーバを前記ユーザ端末にとって正当な認証サーバであると判定する判定ステップと、を備える。
図１は、実施形態に係るシステム構成図である。 図２は、実施形態に係るＵＥ（ユーザ端末）のブロック図である。 図３は、実施形態に係るｅＮＢ（セルラ基地局）のブロック図である。 図４は、実施形態に係るＡＰ（アクセスポイント）のブロック図である。 図５は、ＬＴＥシステムにおける無線インターフェイスのプロトコルスタック図である。 図６は、実施形態に係る動作環境を説明するための図である。 図７は、実施形態に係る認証先の設定の動作シーケンスを説明するための図である。 図８は、実施形態に係る認証先の更新の動作シーケンスを説明するための図である。 図９は、実施形態の変更例に係る認証先の設定の動作シーケンスを説明するための図である。 図１０は、実施形態の変更例に係る認証先の設定の動作シーケンスを説明するための図である。 図１１は、実施形態の変更例に係る認証先の設定の動作シーケンスを説明するための図である。 図１２は、実施形態の変更例に係る認証先の設定の動作シーケンスを説明するための図である。
　［実施形態の概要］
　実施形態に係る通信制御方法は、第１通信システムにおける第１認証サーバが、ユーザ端末に第１暗号化キーを送信する第１送信ステップと、前記ユーザ端末が、第１通信システムにおける前記ユーザ端末に関する第１端末情報を第２通信システムにおける第２認証サーバに送信する第２送信ステップと、前記第２認証サーバが、前記第１暗号化キーを用いて暗号化された前記第１端末情報を前記第１認証サーバに送信する第３送信ステップと、前記第１認証サーバが、前記第１暗号化キーによって暗号化された情報を復号できる第１復号キーを用いて前記第１端末情報を取得できた場合、前記第２認証サーバを前記ユーザ端末にとって正当な認証サーバであると判定する判定ステップと、を備える。
　ここで、「ユーザ端末にとって正当な認証サーバ」とは、ユーザ端末が通信システムに接続することを認証する認証サーバを意味する。或いは、「ユーザ端末にとって正当な認証サーバ」は、当該ユーザ端末の利用者と通信システムの利用契約を行った通信事業者が管理する認証サーバを意味してもよい。
　実施形態において、前記第２送信ステップにおいて、前記ユーザ端末は、前記第１端末情報とともに、前記第１認証サーバから受信した前記第１暗号化キーを前記第２認証サーバに送信する。前記通信制御方法は、前記第２認証サーバが、前記ユーザ端末から受信した前記第１暗号化キーを用いて前記第１端末情報を暗号化するステップをさらに備える。
　実施形態において、前記第１認証サーバを管理する通信事業者と前記第２認証サーバを管理する通信事業者とは異なる。
　実施形態に係る通信制御方法は、前記ユーザ端末が、前記第１送信ステップの前に、前記第２通信システムにおける前記正当な認証サーバを前記第１認証サーバに設定させるための要求を前記第１認証サーバに送信する要求ステップをさらに備える。前記要求は、前記第１暗号化キーの暗号化に用いられるユーザ暗号化キーを含む。前記第１送信ステップにおいて、前記第１認証サーバは、前記ユーザ端末から前記要求を受けた場合に、前記ユーザ暗号化キーを用いて暗号化された前記第１暗号化キーを前記ユーザ端末に送信する。
　実施形態において、前記要求ステップにおいて、前記ユーザ端末は、前記第１通信システム及び前記第２通信システムの両方に接続している場合に、前記要求を前記第１認証サーバに送信する。
　実施形態の変更例において、前記要求ステップにおいて、前記ユーザ端末は、前記第１通信システムにのみ接続している場合に、前記要求を前記第１認証サーバに送信する。前記第２送信ステップにおいて、前記ユーザ端末は、前記第２通信システムに接続を行った場合に、前記第１端末情報を送信する。
　実施形態において、前記第２送信ステップにおいて、前記ユーザ端末は、前記第１端末情報とともに、前記第１認証サーバから受信した前記第１暗号化キーを前記第２認証サーバに送信する。前記第３送信ステップにおいて、前記第２認証サーバは、前記第１端末情報とともに、前記第１暗号化キーを用いて暗号化された前記第２認証サーバにおける前記ユーザ端末の認証に用いられる認証設定情報を前記第１認証サーバに送信する。実施形態に係る通信制御方法は、前記第１認証サーバが、前記第１通信システムから前記第２通信システムへ前記ユーザ端末のトラフィックを移行させる前に、前記ユーザ端末の代わりに前記認証設定情報を第２認証サーバに送信するステップと、前記第２認証サーバが、前記第１認証サーバから受信した前記認証設定情報に基づいて、前記ユーザ端末を認証するステップとをさらに備える。
　実施形態に係る通信制御方法は、前記第２認証サーバが、前記ユーザ端末に第２暗号化キーを送信するステップと、前記ユーザ端末が、前記第２認証サーバから受信した前記第２通信システムにおける前記ユーザ端末に関する第２端末情報を前記第１認証サーバに送信するステップと、前記第１認証サーバが、前記第２暗号化キーを用いて暗号化された前記第２端末情報を前記第２認証サーバに送信するステップと、前記第２認証サーバが、前記第２暗号化キーを用いて暗号化された情報を復号できる第２復号キーを用いて前記第２端末情報を取得できた場合、前記第１認証サーバを前記正当な認証サーバであると判定するステップと、をさらに備える。前記第２認証サーバが、前記第１認証サーバを前記正当な認証サーバであると判定した場合に、前記第３送信ステップにおいて、前記第２認証サーバは、前記第１認証サーバからの前記第２端末情報への応答として、前記第１暗号化キーを用いて暗号化された前記第１端末情報を前記第１認証サーバに送信する。
　その他実施形態に係る通信制御方法は、前記第１認証サーバが、前記第２認証サーバを前記ユーザ端末にとって前記正当な認証サーバに設定するステップと、前記第１通信システムと前記第２通信システムとの間における前記ユーザ端末のトラフィックの移行頻度が閾値未満である場合、前記第１認証サーバが前記第２認証サーバの設定の解除するステップと、をさらに備える。
　実施形態に係る認証サーバは、第１通信システムへのユーザ端末の接続を認証する認証サーバである。当該認証サーバは、前記ユーザ端末に第１暗号化キーを送信する送信部と、第２通信システムにおける他の認証サーバから、前記第１通信システムにおける前記ユーザ端末に関する情報が暗号化された暗号化情報を受信する受信部と、前記第１暗号化キーによって暗号化された情報を復号できる第１復号キーを用いて前記暗号化情報を復号し、第１通信システムにおける前記ユーザ端末に関する情報を取得できた場合、前記他の認証サーバを前記ユーザ端末にとって正当な認証サーバであると判定する制御部と、を備える。
　実施形態に係るユーザ端末は、第１通信システム及び第２通信システムにおいて用いることが可能なユーザ端末である。当該ユーザ端末は、前記第１通信システムにおける第１認証サーバから第１暗号化キーを受信する受信部と、前記第１暗号化キーを受信した場合に、前記第２通信システムにおける第２認証サーバに前記第１通信システムにおける前記ユーザ端末に関する端末情報を送信する送信部と、を備える。前記第１暗号化キーは、前記端末情報を暗号化するために用いられる。
　［実施形態］
　以下、図面を参照して、３ＧＰＰ規格に準拠して構成されるセルラ通信システム（ＬＴＥシステム）を無線ＬＡＮ（ＷＬＡＮ）システムと連携させる場合の実施形態を説明する。
　（システム構成）
　図１は、実施形態に係るシステム構成図である。図１に示すように、セルラ通信システムは、複数のＵＥ（Ｕｓｅｒ　Ｅｑｕｉｐｍｅｎｔ）１００と、Ｅ－ＵＴＲＡＮ（Ｅｖｏｌｖｅｄ　Ｕｎｉｖｅｒｓａｌ　Ｔｅｒｒｅｓｔｒｉａｌ　Ｒａｄｉｏ　Ａｃｃｅｓｓ　Ｎｅｔｗｏｒｋ）１０と、ＥＰＣ（Ｅｖｏｌｖｅｄ　Ｐａｃｋｅｔ　Ｃｏｒｅ）２０と、を含む。Ｅ－ＵＴＲＡＮ１０は、無線アクセスネットワークに相当する。ＥＰＣ２０は、コアネットワークに相当する。
　ＵＥ１００は、移動型の無線通信装置であり、接続を確立したセルとの無線通信を行う。ＵＥ１００はユーザ端末に相当する。ＵＥ１００は、セルラ通信及びＷＬＡＮ通信の両通信方式をサポートする端末（デュアル端末）である。
　Ｅ－ＵＴＲＡＮ１０は、複数のｅＮＢ２００（ｅｖｏｌｖｅｄ　Ｎｏｄｅ－Ｂ）を含む。ｅＮＢ２００はセルラ基地局に相当する。ｅＮＢ２００は、１又は複数のセルを管理しており、自セルとの接続を確立したＵＥ１００との無線通信を行う。なお、本明細書において、ｅＮＢ２００が管理するセルとＵＥ１００との接続を、ｅＮＢ２００とＵＥ１００との接続と適宜称する。
　なお、「セル」は、無線通信エリアの最小単位を示す用語として使用される他に、ＵＥ１００との無線通信を行う機能を示す用語としても使用される。
　ｅＮＢ２００は、例えば、無線リソース管理（ＲＲＭ）機能と、ユーザデータのルーティング機能と、モビリティ制御及びスケジューリングのための測定制御機能と、を有する。
　また、ｅＮＢ２００は、Ｘ２インターフェイスを介して相互に接続される。また、ｅＮＢ２００は、Ｓ１インターフェイスを介して、ＥＰＣ２０に含まれるＭＭＥ／Ｓ－ＧＷ５００と接続される。
　ＥＰＣ２０は、複数のＭＭＥ（Ｍｏｂｉｌｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　Ｅｎｔｉｔｙ）／Ｓ－ＧＷ（Ｓｅｒｖｉｎｇ－Ｇａｔｅｗａｙ）５００を含む。ＭＭＥは、ＵＥ１００に対する各種モビリティ制御等を行うネットワークノードであり、制御局に相当する。Ｓ－ＧＷは、ユーザデータの転送制御を行うネットワークノードであり、交換局に相当する。
　ＷＬＡＮシステムは、ＷＬＡＮ　ＡＰ（以下、「ＡＰ」と称する）３００を含む。ＷＬＡＮシステムは、例えばＩＥＥＥ　８０２．１１諸規格に準拠して構成される。ＡＰ３００は、セルラ周波数帯とは異なる周波数帯（ＷＬＡＮ周波数帯）でＵＥ１００との通信を行う。ＡＰ３００は、ルータなどを介してＥＰＣ２０に接続される。
　尚、ｅＮＢ２００及びＡＰ３００が個別に配置される場合に限らず、ｅＮＢ２００及びＡＰ３００が同じ場所に配置（Ｃｏｌｌｏｃａｔｅｄ）されていてもよい。Ｃｏｌｌｏｃａｔｅｄの一形態として、ｅＮＢ２００及びＡＰ３００がオペレータの任意のインターフェイスで直接的に接続されていてもよい。
　ＥＰＣ２０は、セルラ通信システムにおいてＵＥ１００のネットワーク認証を行うセルラ認証サーバ６００と、ＷＬＡＮシステムにおいてＵＥ１００のネットワーク認証を行うＷＬＡＮ認証サーバ７００と、をさらに含む。
　セルラ認証サーバ６００は、ネットワークインターフェイスと、メモリと、プロセッサと、を有する。メモリ及びプロセッサは、制御部を構成する。ネットワークインターフェイスは、送信部及び受信部を構成する。ネットワークインターフェイス及びプロセッサは、後述する各種の処理及び各種の通信プロトコルを実行する。なお、ＷＬＡＮ認証サーバ７００も、セルラ認証サーバ６００と同様の構成である。
　ＵＥ１００は、セルラ認証サーバ６００によるネットワーク認証に成功すると、セルラ通信システムに接続可能になる。また、ＵＥ１００は、ＷＬＡＮ認証サーバ７００によるネットワーク認証に成功すると、ＷＬＡＮシステムに接続可能になる。
　次に、ＵＥ１００、ｅＮＢ２００、及びＡＰ３００の構成を説明する。
　図２は、ＵＥ１００のブロック図である。図２に示すように、ＵＥ１００は、アンテナ１０１及び１０２と、セルラ送受信機１１１と、ＷＬＡＮ送受信機１１２と、ユーザインターフェイス１２０と、ＧＮＳＳ（Ｇｌｏｂａｌ　Ｎａｖｉｇａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ　Ｓｙｓｔｅｍ）受信機１３０と、バッテリ１４０と、メモリ１５０と、プロセッサ１６０と、を有する。メモリ１５０及びプロセッサ１６０は、制御部を構成する。ＵＥ１００は、ＧＮＳＳ受信機１３０を有していなくてもよい。また、メモリ１５０をプロセッサ１６０と一体化し、このセット（すなわち、チップセット）をプロセッサ１６０’としてもよい。
　アンテナ１０１及びセルラ送受信機１１１は、セルラ無線信号の送受信に用いられる。セルラ送受信機１１１は、プロセッサ１６０が出力するベースバンド信号をセルラ無線信号に変換してアンテナ１０１から送信する。また、セルラ送受信機１１１は、アンテナ１０１が受信するセルラ無線信号をベースバンド信号に変換してプロセッサ１６０に出力する。
　アンテナ１０２及びＷＬＡＮ送受信機１１２は、ＷＬＡＮ無線信号の送受信に用いられる。ＷＬＡＮ送受信機１１２は、プロセッサ１６０が出力するベースバンド信号をＷＬＡＮ無線信号に変換してアンテナ１０２から送信する。また、ＷＬＡＮ送受信機１１２は、アンテナ１０２が受信するＷＬＡＮ無線信号をベースバンド信号に変換してプロセッサ１６０に出力する。
　ＷＬＡＮ送受信機１１２には、ＷＬＡＮシステムにおけるＵＥ１００の識別子として、ＭＡＣアドレス（以下、「ＷＬＡＮ　ＭＡＣ－ＩＤ」という）が割り振られている。ＷＬＡＮ送受信機１１２が送受信するＷＬＡＮ無線信号には、ＷＬＡＮ　ＭＡＣ－ＩＤが含まれている。
　ユーザインターフェイス１２０は、ＵＥ１００を所持するユーザとのインターフェイスであり、例えば、ディスプレイ、マイク、スピーカ、及び各種ボタンなどを含む。ユーザインターフェイス１２０は、ユーザからの入力を受け付けて、該入力の内容を示す信号をプロセッサ１６０に出力する。ＧＮＳＳ受信機１３０は、ＵＥ１００の地理的な位置を示す位置情報を得るために、ＧＮＳＳ信号を受信して、受信した信号をプロセッサ１６０に出力する。バッテリ１４０は、ＵＥ１００の各ブロックに供給すべき電力を蓄える。
　メモリ１５０は、プロセッサ１６０によって実行されるプログラムと、プロセッサ１６０による処理に使用される情報と、を記憶する。プロセッサ１６０は、ベースバンド信号の変調・復調及び符号化・復号などを行うベースバンドプロセッサと、メモリ１５０に記憶されるプログラムを実行して各種の処理を行うＣＰＵと、を含む。プロセッサ１６０は、さらに、音声・映像信号の符号化・復号を行うコーデックを含んでもよい。プロセッサ１６０は、後述する各種の処理及び各種の通信プロトコルを実行する。
　図３は、ｅＮＢ２００のブロック図である。図３に示すように、ｅＮＢ２００は、アンテナ２０１と、セルラ送受信機２１０と、ネットワークインターフェイス２２０と、メモリ２３０と、プロセッサ２４０と、を有する。メモリ２３０及びプロセッサ２４０は、制御部を構成する。なお、メモリ２３０をプロセッサ２４０と一体化し、このセット（すなわち、チップセット）をプロセッサとしてもよい。
　アンテナ２０１及びセルラ送受信機２１０は、セルラ無線信号の送受信に用いられる。セルラ送受信機２１０は、プロセッサ２４０が出力するベースバンド信号をセルラ無線信号に変換してアンテナ２０１から送信する。また、セルラ送受信機２１０は、アンテナ２０１が受信するセルラ無線信号をベースバンド信号に変換してプロセッサ２４０に出力する。
　ネットワークインターフェイス２２０は、Ｘ２インターフェイスを介して隣接ｅＮＢ２００と接続され、Ｓ１インターフェイスを介してＭＭＥ／Ｓ－ＧＷ５００と接続される。また、ネットワークインターフェイス２２０は、ＥＰＣ２０を介したＡＰ３００との通信に使用される。
　メモリ２３０は、プロセッサ２４０によって実行されるプログラムと、プロセッサ２４０による処理に使用される情報と、を記憶する。プロセッサ２４０は、ベースバンド信号の変調・復調及び符号化・復号などを行うベースバンドプロセッサと、メモリ２３０に記憶されるプログラムを実行して各種の処理を行うＣＰＵと、を含む。プロセッサ２４０は、後述する各種の処理及び各種の通信プロトコルを実行する。
　図４は、ＡＰ３００のブロック図である。図４に示すように、ＡＰ３００は、アンテナ３０１と、ＷＬＡＮ送受信機３１１と、ネットワークインターフェイス３２０と、メモリ３３０と、プロセッサ３４０と、を有する。メモリ３３０及びプロセッサ３４０は、制御部を構成する。なお、メモリ３３０をプロセッサ３４０と一体化し、このセット（すなわち、チップセット）をプロセッサとしてもよい。
　アンテナ３０１及びＷＬＡＮ送受信機３１１は、ＷＬＡＮ無線信号の送受信に用いられる。ＷＬＡＮ送受信機３１１は、プロセッサ３４０が出力するベースバンド信号をＷＬＡＮ無線信号に変換してアンテナ３０１から送信する。また、ＷＬＡＮ送受信機３１１は、アンテナ３０１が受信するＷＬＡＮ無線信号をベースバンド信号に変換してプロセッサ３４０に出力する。
　ネットワークインターフェイス３２０は、ルータなどを介してＥＰＣ２０と接続される。また、ネットワークインターフェイス３２０は、ＥＰＣ２０を介したｅＮＢ２００との通信に使用される。
　メモリ３３０は、プロセッサ３４０によって実行されるプログラムと、プロセッサ３４０による処理に使用される情報と、を記憶する。プロセッサ３４０は、ベースバンド信号の変調・復調及び符号化・復号などを行うベースバンドプロセッサと、メモリ３３０に記憶されるプログラムを実行して各種の処理を行うＣＰＵと、を含む。
　図５は、セルラ通信システムにおける無線インターフェイスのプロトコルスタック図である。図５に示すように、無線インターフェイスプロトコルは、ＯＳＩ参照モデルのレイヤ１乃至レイヤ３に区分されており、レイヤ１は物理（ＰＨＹ）レイヤである。レイヤ２は、ＭＡＣ（Ｍｅｄｉｕｍ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）レイヤと、ＲＬＣ（Ｒａｄｉｏ　Ｌｉｎｋ　Ｃｏｎｔｒｏｌ）レイヤと、ＰＤＣＰ（Ｐａｃｋｅｔ　Ｄａｔａ　Ｃｏｎｖｅｒｇｅｎｃｅ　Ｐｒｏｔｏｃｏｌ）レイヤと、を含む。レイヤ３は、ＲＲＣ（Ｒａｄｉｏ　Ｒｅｓｏｕｒｃｅ　Ｃｏｎｔｒｏｌ）レイヤを含む。
　物理レイヤは、符号化・復号、変調・復調、アンテナマッピング・デマッピング、及びリソースマッピング・デマッピングを行う。ＵＥ１００の物理レイヤとｅＮＢ２００の物理レイヤとの間では、物理チャネルを介してデータが伝送される。
　ＭＡＣレイヤは、データの優先制御、及びハイブリッドＡＲＱ（ＨＡＲＱ）による再送処理などを行う。ＵＥ１００のＭＡＣレイヤとｅＮＢ２００のＭＡＣレイヤとの間では、トランスポートチャネルを介してデータが伝送される。ｅＮＢ２００のＭＡＣレイヤは、上下リンクのトランスポートフォーマット（トランスポートブロックサイズ、変調・符号化方式など）、及び割当リソースブロックを選択するスケジューラを含む。
　ＲＬＣレイヤは、ＭＡＣレイヤ及び物理レイヤの機能を利用してデータを受信側のＲＬＣレイヤに伝送する。ＵＥ１００のＲＬＣレイヤとｅＮＢ２００のＲＬＣレイヤとの間では、論理チャネルを介してデータが伝送される。
　ＰＤＣＰレイヤは、ヘッダ圧縮・伸張、及び暗号化・復号化を行う。
　ＲＲＣレイヤは、制御プレーンでのみ定義される。ＵＥ１００のＲＲＣレイヤとｅＮＢ２００のＲＲＣレイヤとの間では、各種設定のための制御メッセージ（ＲＲＣメッセージ）が伝送される。ＲＲＣレイヤは、無線ベアラの確立、再確立及び解放に応じて、論理チャネル、トランスポートチャネル、及び物理チャネルを制御する。ＵＥ１００のＲＲＣとｅＮＢ２００のＲＲＣとの間に接続（ＲＲＣ接続）がある場合、ＵＥ１００は接続状態（ＲＲＣ　ｃｏｎｎｅｃｔｅｄ　ｓｔａｔｅ）であり、そうでない場合、ＵＥ１００はアイドル状態（ＲＲＣ　ｉｄｌｅ　ｓｔａｔｅ）である。
　ＲＲＣレイヤの上位に位置するＮＡＳ(Ｎｏｎ－Ａｃｃｅｓｓ　Ｓｔｒａｔｕｍ)レイヤは、セッション管理及びモビリティ管理などを行う。
　（実施形態に係る動作）
　次に、実施形態に係る動作について、説明する。
　（１）認証先の設定
　本実施形態に係る認証先の設定の動作シーケンスを、図６及び図７を用いて説明する。図６は、実施形態に係る動作環境を説明するための図である。図７は、実施形態に係る認証先の設定の動作シーケンスを説明するための図である。
　本実施形態において、ＵＥ１００は、セルラ認証サーバ６００によるネットワーク認証に成功し、セルラ通信システムに接続可能であると仮定して説明を進める。また、ＵＥ１００は、ＷＬＡＮ認証サーバ７００によるネットワーク認証に成功し、ＷＬＡＮ通信システムに接続可能であると仮定して説明を進める。すなわち、ＵＥ１００は、セルラ通信システム及びＷＬＡＮ通信システムの両方に接続している。従って、図６に示すように、ＵＥ１００は、ｅＮＢ２００を経由して、セルラ認証サーバ６００と通信を行い、ＡＰ３００を経由して、ＷＬＡＮ認証サーバ７００と通信を行う。また、セルラ認証サーバ６００とＷＬＡＮ認証サーバ７００とは、ネットワークを介して通信を行う。
　なお、本実施形態において、セルラ認証サーバ６００を管理する通信事業者とＷＬＡＮ認証サーバを管理する通信事業者とは、異なっている。
　図７に示すように、ステップＳ１０１において、ＵＥ１００は、セルラ通信システムとＷＬＡＮ通信システムとの間の事前認証のための認証先の設定を認証サーバ（セルラ認証サーバ６００及びＷＬＡＮ認証サーバ７００）に行わせると決定する。具体的には、ＵＥ１００は、ＷＬＡＮ認証サーバ７００をＷＬＡＮ通信システムにおけるＵＥ１００にとっての認証先（すなわち、正当な認証サーバ）としてセルラ認証サーバ６００に設定させると決定し、セルラ認証サーバ６００をセルラ通信システムにおけるＵＥ１００にとっての認証先としてＷＬＡＮ認証サーバ７００に設定させると決定する。
　例えば、ＵＥ１００は、セルラ通信システムとＷＬＡＮ通信システムとの間におけるトラフィックの移行頻度が閾値を超えた場合、事前認証のための設定を認証サーバに行わせると決定する。或いは、ＵＥ１００の利用者は、異なる通信システム間においてオフロードを行うための事前認証を許可する通信システム（すなわち、無線サービス）を選択する。ＵＥ１００は、選択された通信システム間の事前認証のための設定を認証サーバに行わせると決定する。
　ＵＥ１００は、公開キー１及び秘密キー１を生成する。秘密キー１は、公開キー１で暗号化された情報を復号できるキーである。また、ＵＥ１００は、公開キー２及び秘密キー２を生成する。秘密キー２は、公開キー２で暗号化された情報を復号できるキーである。
　ステップＳ１０２において、ＵＥ１００は、異なる通信システムにおけるＵＥ１００の認証サーバを認証先として設定させるための公開キー送信要求を、セルラ認証サーバ６００に送信する。セルラ認証サーバ６００は、公開キー送信要求を受信する。
　公開キー送信要求は、認証サーバが生成した公開キーを要求するものである。当該公開キーは、ＵＥ１００にとって正当な認証サーバであることを確認するためのキーである。本実施形態において、ステップＳ１０２における公開キー送信要求は、公開キー１を含む。
　本実施形態において、ＵＥ１００は、セルラ通信システム及びＷＬＡＮ通信システムの両方に接続している場合に、公開キー送信要求を送信する。
　ステップＳ１０３において、セルラ認証サーバ６００は、公開キー送信要求の受信に応じて、公開キー３及び秘密キー３を生成する。
　セルラ認証サーバ６００は、公開キー送信要求に含まれる公開キー１を用いて、生成した公開キー３を暗号化する。
　ステップＳ１０４において、セルラ認証サーバ６００は、公開キー１を用いて暗号化された公開キー３をＵＥ１００に送信する。ＵＥ１００は、暗号化された公開キー３を受信する。
　ステップＳ１０５において、ＵＥ１００は、秘密キー１を用いて、暗号化された公開キー３を復号する。これにより、ＵＥ１００は、公開キー３を取得する。
　ステップＳ１０６において、ＵＥ１００は、ステップＳ１０２と同様に、公開キー送信要求をＷＬＡＮ認証サーバ７００に送信する。ＷＬＡＮ認証サーバ７００は、公開キー送信要求を受信する。公開キー送信要求は、ステップＳ１０２と同様に、公開キー２を含む。
　ステップＳ１０７において、ＷＬＡＮ認証サーバ７００は、ステップＳ１０３と同様に、公開キー送信要求の受信に応じて、公開キー４及び秘密キー４を生成する。
　ＷＬＡＮ認証サーバ７００は、公開キー送信要求に含まれる公開キー２を用いて、生成した公開キー４を暗号化する。
　ステップＳ１０８において、ＷＬＡＮ認証サーバ７００は、ステップＳ１０４と同様に、公開キー２を用いて暗号化された公開キー４をＵＥ１００に送信する。ＵＥ１００は、暗号化された公開キー４を受信する。
　ステップＳ１０９において、ＵＥ１００は、ステップＳ１０５と同様に、秘密キー２を用いて、暗号化された公開キー４を復号する。これにより、ＵＥ１００は、公開キー４を取得する。
　ステップＳ１１０において、ＵＥ１００は、第１の設定要求をセルラ認証サーバ６００に送信する。具体的には、ＵＥ１００は、公開キー３を用いて、第１の設定要求を暗号化し、暗号化された第１の設定要求をセルラ認証サーバ６００に送信する。セルラ認証サーバ６００は、第１の設定要求を受信する。
　第１の設定要求は、異なる通信システムにおけるＵＥ１００の認証サーバを認証先として設定させるための要求であり、ＵＥ１００から認証サーバへと送信される要求である。
　本実施形態において、第１の設定要求は、他の通信システムにおける認証サーバから取得した公開キー（公開キー４）、他の通信システムにおける認証サーバに関する情報（ＷＬＡＮ認証サーバ情報）、及び、他の通信システムにおけるＵＥ１００の情報（ＷＬＡＮ端末情報）を含む。
　本実施形態において、ＷＬＡＮ認証サーバ情報は、ＷＬＡＮ認証サーバ７００の宛先（アドレス）を含む。また、ＷＬＡＮ端末情報は、ＷＬＡＮ通信システムにおけるＵＥ１００の識別子（ＷＬＡＮ　ＭＡＣ－ＩＤ）を含む。
　ステップＳ１１１において、ＵＥ１００は、ステップＳ１１０と同様に、第１の設定要求をＷＬＡＮ認証サーバ７００に送信する。ＵＥ１００は、公開キー４を用いて、第１の設定要求を暗号化し、暗号化された第１の設定要求をＷＬＡＮ認証サーバ７００に送信する。ＷＬＡＮ認証サーバ７００は、第１の設定要求を受信する。
　ここで、ステップＳ１１１における第１の設定要求は、公開キー３、セルラ認証サーバ情報及びセルラ端末情報を含む。セルラ認証サーバ情報は、セルラ認証サーバ６００の宛先（アドレス）を含む。セルラ端末情報は、セルラ通信システムにおけるＵＥ１００の識別子（ＵＥ－ＩＤ）を含む。
　ステップＳ１１２において、セルラ認証サーバ６００は、秘密キー３を用いて、暗号化された第１の設定要求を復号する。これにより、セルラ認証サーバ６００は、第１の設定要求に含まれる公開キー４、ＷＬＡＮ認証サーバ情報及びＷＬＡＮ端末情報を取得する。
　ステップＳ１１３において、ＷＬＡＮ認証サーバ７００は、秘密キー４を用いて、暗号化された第１の設定要求を復号する。これにより、ＷＬＡＮ認証サーバ７００は、第１の設定要求に含まれる公開キー３、セルラ認証サーバ情報及びセルラ端末情報を取得する。
　ステップＳ１１４において、セルラ認証サーバ６００は、第２の設定要求をＷＬＡＮ認証サーバ７００に送信する。具体的には、セルラ認証サーバ６００は、ＵＥ１００から取得した公開キー４を用いて、第２の設定要求を暗号化し、暗号化された第２の設定要求をＷＬＡＮ認証サーバ７００に送信する。ＷＬＡＮ認証サーバ７００は、第２の設定要求を受信する。
　第２の設定要求は、異なる通信システムにおけるＵＥ１００の認証サーバを認証先として設定させるための要求であり、認証サーバから他の認証サーバへと送信される要求である。
　本実施形態において、第２の設定要求は、送信先の通信システムにおけるＵＥ１００に関する情報（ＷＬＡＮ端末情報）及び認証サーバに関する情報（セルラ認証サーバ情報）を含む。
　ここで、端末情報は、通信システムにおけるＵＥ１００の識別子（ＷＬＡＮ　ＭＡＣＩＤ）を含む。また、セルラ認証サーバ情報は、セルラ認証サーバ６００におけるＵＥ１００の認証（ＵＥ１００のネットワーク認証）に用いられる認証設定情報を含む。従って、オフロード前に、ＷＬＡＮ認証サーバ７００がＵＥ１００の代わりに認証設定情報をセルラ認証サーバ６００に送信することによって、セルラ認証サーバ６００は、ＷＬＡＮ認証サーバ７００から受信した認証設定情報に基づいて、ＵＥ１００の認証を行うことができる。これにより、ＵＥ１００からの認証設定情報の送信を省略できるとともに、円滑なオフロードが可能となる。
　なお、第２の設定要求は、ＵＥ１００から取得したＷＬＡＮ認証サーバ情報を含んでもよい。
　一方、ＷＬＡＮ認証サーバ７００は、秘密キー４を用いて、暗号化された第２の設定要求を復号する。これにより、ＷＬＡＮ認証サーバ７００は、ＷＬＡＮ端末情報及びセルラ認証サーバ情報を取得する。ＷＬＡＮ認証サーバ７００は、異なる通信システムの認証サーバであるセルラ認証サーバ６００が通常知らない情報であるＷＬＡＮ通信システムにおけるＵＥ１００の識別子を、セルラ認証サーバ６００から取得したことにより、当該セルラ認証サーバ６００をＵＥ１００にとって正当な認証サーバであると判定する。
　ステップＳ１１５において、ＷＬＡＮ認証サーバ７００は、第２の設定要求への応答（第２の設定応答）をセルラ認証サーバ６００に送信する。具体的には、セルラ認証サーバ６００は、ＵＥ１００から取得した公開キー３を用いて、第２の設定応答を暗号化し、暗号化された第２の設定応答をセルラ認証サーバ６００に送信する。セルラ認証サーバ６００は、第２の設定応答を受信する。
　第２の設定応答は、第２の設定要求に対する応答である。また、第２の設定応答は、第２の設定要求と同様に、異なる通信システムにおけるＵＥ１００の認証サーバを認証先として設定させるための要求でもあり、認証サーバから他の認証サーバへと送信される要求である。
　本実施形態において、第２の設定応答は、セルラ端末情報、ＷＬＡＮ認証サーバ情報及び第２の設定要求に対する応答を含む。応答は、ＷＬＡＮ認証サーバ７００が、セルラ認証サーバ６００をＵＥ１００にとって正当な認証サーバであると判定した旨を示す情報を含んでもよい。
　セルラ認証サーバ６００は、秘密キー３を用いて、暗号化された第２の設定応答を復号する。これにより、セルラ認証サーバ６００は、セルラ端末情報、ＷＬＡＮ認証サーバ情報及び第２の設定要求に対する応答を取得する。セルラ認証サーバ６００は、異なる通信システムの認証サーバであるＷＬＡＮ認証サーバ７００が通常知らない情報であるセルラ通信システムにおけるＵＥ１００の識別子を取得したことにより、ＷＬＡＮ認証サーバ７００をＵＥ１００にとって正当な認証サーバであると判定する。
　ステップＳ１１６において、セルラ認証サーバ６００は、第２の設定応答に対する応答をＷＬＡＮ認証サーバ７００に送信する。具体的には、セルラ認証サーバ６００は、公開キー４を用いて、第２の設定応答に対する応答を暗号化し、暗号化された第２の設定応答をＷＬＡＮ認証サーバ７００に送信する。ＷＬＡＮ認証サーバ７００は、第２の設定応答に対する応答を受信する。応答は、セルラ認証サーバ６００が、ＷＬＡＮ認証サーバ７００をＵＥ１００にとって正当な認証サーバであると判定した旨を示す情報を含んでもよい。
　ＷＬＡＮ認証サーバ７００は、秘密キー４を用いて、暗号化された当該応答を復号する。これにより、ＷＬＡＮ認証サーバ７００は、当該応答を取得する。
　ステップＳ１１７において、セルラ認証サーバ６００は、ＷＬＡＮ認証サーバ７００をＵＥ１００の（事前）認証先として設定する。
　ステップＳ１１８において、ＷＬＡＮ認証サーバ７００は、セルラ認証サーバ６００をＵＥ１００の（事前）認証先として設定する。
　なお、セルラ認証サーバ６００及びＷＬＡＮ認証サーバ７００は、互いにＵＥ１００の認証先として設定したことをＵＥ１００に報告してもよい。
　その後、セルラ認証サーバ６００は、セルラ通信システムからＷＬＡＮ通信システムへとＵＥ１００のトラフィックを移行させると判定された場合、ＷＬＡＮ通信システムにおけるＵＥ１００の認証先に設定したＷＬＡＮ認証サーバ７００に、ＵＥ１００のネットワーク認証を要求できる。また、同様に、ＷＬＡＮ認証サーバ７００も、セルラ認証サーバ６００にＵＥ１００のネットワーク認証を要求できる。
　（２）認証先の更新
　次に、本実施形態に係る認証先の更新の動作シーケンスを、図８を用いて説明する。図８は、実施形態に係る認証先の更新の動作シーケンスを説明するための図である。
　図８に示すように、ステップＳ２０１において、セルラ認証サーバ６００は、公開キー５及び秘密キー５を生成する。例えば、セルラ認証サーバ６００は、公開キー３を生成してから所定期間が経過した場合に、公開キー５及び秘密キー５を生成する。
　ステップＳ２０２において、セルラ認証サーバ６００は、認証先を更新するための更新要求をＷＬＡＮ認証サーバ７００に送信する。具体的には、セルラ認証サーバ６００は、公開キー４を用いて、更新要求を暗号化し、暗号化された更新要求をＷＬＡＮ認証サーバ７００に送信する。ＷＬＡＮ認証サーバ７００は、更新要求を受信する。
　更新要求は、ＷＬＡＮ端末情報、セルラ認証サーバ情報、及び公開キー５を含む。ＷＬＡＮ端末情報及びセルラ認証サーバ情報は、上述の第２の設定要求と同様の情報である。
　ＷＬＡＮ認証サーバ７００は、秘密キー４を用いて、更新要求を復号する。これにより、ＷＬＡＮ認証サーバ７００は、ＷＬＡＮ端末情報、セルラ認証サーバ情報、及び公開キー５を取得する。
　ステップＳ２０３において、ＷＬＡＮ認証サーバ７００は、公開キー６及び秘密キー６を生成する。ＷＬＡＮ認証サーバ７００は、公開キー４を生成してから所定期間が経過した場合に、公開キー６及び秘密キー６を生成してもよいし、セルラ認証サーバ６００からの更新要求の受信に応じて、公開キー６及び秘密キー６を生成してもよい。
　ステップＳ２０４において、ＷＬＡＮ認証サーバ７００は、更新要求に対する応答を送信する。具体的には、ＷＬＡＮ認証サーバ７００は、公開キー３を用いて、当該応答を暗号化し、暗号化された応答をセルラ認証サーバ６００に送信する。セルラ認証サーバ６００は、当該応答を受信する。
　更新応答は、セルラ端末情報、ＷＬＡＮ認証サーバ情報、公開キー６及び更新要求に対する応答を含む。セルラ端末情報及びＷＬＡＮ認証サーバ情報は、上述の第２の設定応答と同様の情報である。応答は、ＷＬＡＮ認証サーバ７００が、セルラ認証サーバ６００をＵＥ１００にとって正当な認証サーバであると判定した旨を示す情報を含んでもよい。
　セルラ認証サーバ６００は、秘密キー３を用いて、更新応答を復号する。これにより、セルラ認証サーバ６００は、セルラ端末情報、ＷＬＡＮ認証サーバ情報、公開キー６及び当該応答を取得する。
　ステップＳ２０５において、セルラ認証サーバ６００は、更新応答に対する応答をＷＬＡＮ認証サーバに送信する。具体的には、セルラ認証サーバ６００は、公開キー４を用いて、更新応答に対する応答を暗号化し、暗号化された更新応答に対する応答をＷＬＡＮ認証サーバ７００に送信する。
　ＷＬＡＮ認証サーバ７００は、秘密キー４を用いて、暗号化された当該応答を復号する。これにより、ＷＬＡＮ認証サーバ７００は、当該応答を取得する。応答は、セルラ認証サーバ６００が、ＷＬＡＮ認証サーバ７００をＵＥ１００にとって正当な認証サーバであると判定した旨を示す情報を含んでもよい。
　ステップＳ２０６において、セルラ認証サーバ６００は、ＷＬＡＮ認証サーバ７００をＵＥ１００の認証先として更新する。また、セルラ認証サーバ６００は、公開キー４を破棄し、公開キー４の代わりに公開キー６を保持する。
　ステップＳ２０７において、ＷＬＡＮ認証サーバ７００は、ステップＳ２０６と同様に、セルラ認証サーバ６００をＵＥ１００の認証先として更新する。また、ＷＬＡＮ認証サーバ７００は、公開キー３を破棄し、公開キー３の代わりに公開キー５を保持する。
　（３）まとめ
　本実施形態において、セルラ認証サーバ６００は、ＵＥ１００に公開キー３を送信する。ＵＥ１００は、公開キー３及びセルラ端末情報をＷＬＡＮ認証サーバ７００に送信する。ＷＬＡＮ認証サーバ７００は、公開キー３を用いてセルラ端末情報を暗号化する。ＷＬＡＮ認証サーバ７００は、暗号化されたセルラ端末情報をセルラ認証サーバ６００に送信する。セルラ認証サーバ６００は、秘密キー３を用いてセルラ端末情報を取得できた場合、ＷＬＡＮ認証サーバ７００をＵＥ１００にとって正当な認証サーバであると判定する。これにより、セルラ認証サーバ６００は、ＷＬＡＮ認証サーバ７００が知らない情報である公開キー３及びセルラ端末情報をＷＬＡＮ認証サーバ７００から受信することによって、ＷＬＡＮ認証サーバ７００がＵＥ１００にとっての正当な認証サーバであるという保証をＵＥ１００が行ったとみなすことができる。また、ＷＬＡＮ認証サーバ７００も、同様に、セルラ認証サーバ６００が知らない情報である公開キー４及びＷＬＡＮ端末情報をセルラ認証サーバ６００から受信することによって、セルラ認証サーバ６００がＵＥ１００にとっての正当な認証サーバであるという保証をＵＥ１００が行ったとみなすことができる。従って、セルラ認証サーバ６００とＷＬＡＮ認証サーバ７００との間において、ＵＥ１００にとって正当な認証サーバであることが確認できるため、異なる通信システム間において、セルラ認証サーバ６００及びＷＬＡＮ認証サーバ７００ＵＥ１００にとって正当な認証サーバであるとの信頼性を確保することができる。
　本実施形態において、セルラ認証サーバ６００を管理する通信事業者とＷＬＡＮ認証サーバ７００を管理する通信事業者とは異なる。通信事業者が異なるために、他の通信システムにおけるＵＥ１００の認証サーバを問い合わせ先が不明、又は、当該問合せに対する回答が得られない場合であっても、上記実施形態によれば、正当な認証サーバを確認することができる。
　本実施形態において、ＵＥ１００は、セルラ認証サーバ６００から公開キー３を受信する前に、公開キー送信要求をセルラ認証サーバ６００に送信する。公開キー要求は、公開キー３の暗号化に用いられる公開キー１を含む。セルラ認証サーバ６００は、ＵＥ１００から公開キー送信要求を受信した場合、公開キー１を用いて暗号化された公開キー３をＵＥ１００に送信する。これにより、ＵＥ１００に送信した公開キー３を他の認証サーバが取得する可能性が低減するため、ＵＥ１００にとっての正当な認証サーバであるという信頼性を向上することができる。
　本実施形態において、ＵＥ１００は、セルラ通信システム及びＷＬＡＮ通信システムの両方に接続している場合に、公開キー送信要求をセルラ認証サーバ６００に送信する。これにより、セルラ認証サーバ６００から公開キー３を取得してからすぐにＷＬＡＮ認証サーバ７００に公開キー３を送信できるため、例えば、公開キー３に期限がある場合でも期限内に、公開キー３を送信することができる。
　本実施形態において、ＷＬＡＮ認証サーバ７００は、セルラ端末情報とともに、公開キー３を用いて暗号化されたＷＬＡＮ認証サーバ７００におけるＵＥ１００の認証に用いられる認証設定情報をセルラ認証サーバ６００に送信できる。セルラ認証サーバ６００が、セルラ通信システムからＷＬＡＮ通信システムへＵＥ１００のトラフィックのオフロード前に、ＵＥ１００の代わりに認証設定情報をＷＬＡＮ認証サーバ７００に送信できる。ＷＬＡＮ認証サーバ７００が、セルラ認証サーバ６００から受信した認証設定情報に基づいて、ＵＥ１００をネットワーク認証できる。これにより、オフロード前に事前認証が行われるため、円滑なオフロードを実行できる。
　本実施形態において、ＷＬＡＮ認証サーバ７００は、セルラ認証サーバ６００を正当な認証サーバであると判定した場合に、ＷＬＡＮ端末情報（第２の設定要求）への応答として、暗号化されたセルラ端末情報をセルラ認証サーバ６００に送信できる。これにより、ＷＬＡＮ認証サーバ７００は、正当な認証サーバでない認証サーバにＷＬＡＮ端末情報を送信することを防ぐことができる。
　なお、セルラ認証サーバ６００又はＷＬＡＮ認証サーバ７００の一方の動作のみを説明し、他方の動作の説明を適宜省略していたが、他方の認証サーバでも同様の動作及び公開が得られることは勿論である。以後の説明においても同様である。
　［実施形態の変更例］
　次に、実施形態の変更例に係る動作について、説明する。
　（１）認証先の設定
　本実施形態の変更例に係る認証先の設定の動作シーケンスを、図９から図１２を用いて説明する。図９から図１２は、実施形態の変更例に係る認証先の設定の動作シーケンスを説明するための図である。なお、上述した実施形態と異なる部分を中心に説明し、同様の部分は、説明を適宜省略する。
　上述した実施形態では、ＵＥ１００は、セルラ通信システム及びＷＬＡＮ通信システムの両方に接続していた。本変更例では、ＵＥ１００は、セルラ通信システム及びＷＬＡＮ通信システムの一方にのみ接続している。具体的には、図９に示すように、ＵＥ１００は、セルラ通信システムに接続している。
　ステップＳ３０１において、ＵＥ１００は、ＵＥ１００が接続している通信システムが、事前認証が許可された通信システムであるか否かを判定する。例えば、ＵＥ１００の利用者は、異なる通信システム間においてオフロードを行うための事前認証を許可する通信システムを選択する。或いは、ＵＥ１００の利用者は、事前認証を許可する通信システムを（前もって）登録する。ＵＥ１００が接続している通信システムが、事前認証を許可する通信システムとして選択された（又は登録されている）場合、ＵＥ１００は、ＵＥ１００が接続している通信システムが、事前認証が許可された通信システムであると判定し、ステップＳ３０２の処理を実行する。
　なお、ＵＥ１００は、ＵＥ１００が接続している通信システムが、事前認証が許可された通信システムでない場合、処理を終了できる。
　本変更例では、セルラ通信システムが事前認証が許可された通信システムであると仮定して説明を進める。
　ステップＳ３０２からＳ３０５は、図７のステップＳ１０２からＳ１０５に対応する。
　次に、図１０に示すように、ＵＥ１００は、セルラ通信システムとの接続が切れ、ＷＬＡＮ通信システムに接続したと仮定して説明を進める。
　ステップＳ３０６において、ステップＳ３０１と同様に、ＵＥ１００は、ＵＥ１００が接続している通信システムが、事前認証が許可された通信システムであるか否かを判定する。本変更例では、ＷＬＡＮ通信システムが事前認証が許可された通信システムであると仮定して説明を進める。
　ステップＳ３０７からＳ３１０は、図７のステップＳ１０６からＳ１０９に対応する。
　図１１に示すように、ステップＳ３１１において、ＵＥ１００は、異なる通信システム間において、互いの認証サーバどうしが相手先の認証サーバを認証先として設定しているか否かを判定する。具体的には、ＵＥ１００は、接続しているＷＬＡＮ通信システムにおける認証サーバ（ＷＬＡＮ認証サーバ７００）が、セルラ認証サーバ６００を認証先として設定しているか否かを判定する。
　例えば、ＵＥ１００は、ＷＬＡＮ認証サーバ７００に事前認証が許可されたセルラ通信システムにおける認証サーバであるセルラ認証サーバ６００からの公開キー３を送信していない場合、ＷＬＡＮ認証サーバ７００がセルラ通信システムにおける認証先を未設定と判定する。或いは、ＵＥ１００は、認証サーバから、設定した認証先を示す認証先情報を取得し、認証先情報に基づいて、判定する。本変更例では、ＷＬＡＮ認証サーバ７００が認証先を未設定とＵＥ１００が判定したと仮定して説明を進める。
　なお、ＵＥ１００は、ＷＬＡＮ認証サーバ７００がセルラ通信システムにおける認証先を設定していると判定した場合、処理を終了できる。
　ステップＳ３１２及びＳ３１３は、図７のステップＳ１１１及びＳ１１３に対応する。
　次に、図１２に示すように、ＵＥ１００は、セルラ通信システムとの接続が切れ、ＷＬＡＮ通信システムに接続したと仮定して説明を進める。
　図１２に示すように、ステップＳ３１４において、ステップＳ３１１と同様に、ＵＥ１００は、接続しているセルラ通信システムにおける認証サーバ（セルラ認証サーバ６００）が、ＷＬＡＮ認証サーバ７００を認証先として設定しているか否かを判定する。本変更例では、セルラ認証サーバ６００が認証先を未設定とＵＥ１００が判定したと仮定して説明を進める。
　ステップＳ３１５からＳ３２１は図７のステップＳ１１０、Ｓ１１２、Ｓ１１４からＳ１１８に対応する。
　なお、ＵＥ１００、セルラ認証サーバ６００がＷＬＡＮ通信システムにおける認証先を設定していると判定した場合、処理を終了できる。
　（２）まとめ
　本変更例において、ＵＥ１００は、セルラ通信システムにのみ接続している場合に、公開キー送信要求をセルラ認証サーバ６００に送信する。ＵＥ１００は、ＷＬＡＮ通信システムに接続を行った場合に、セルラ認証サーバ６００から取得した公開キー３をＷＬＡＮ認証サーバ７００に送信する。これにより、ＵＥ１００が、両方の通信システムに接続されていない（すなわち、一方の通信システムにのみ接続されている）場合であっても、セルラ認証サーバ６００は、ＵＥ１００にとって正当な認証サーバであることを確認することができる。
　［その他の実施形態］
　上記のように、本発明は実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなる。
　例えば、上述した実施形態では、セルラ認証サーバ６００及びＷＬＡＮ認証サーバ７００の両方とも、公開キー及び秘密キーを用いて、互いに正当な認証サーバであることを確認したがこれに限られない。片方の認証サーバ（例えば、セルラ認証サーバ６００）のみが他方の認証サーバ（例えば、ＷＬＡＮ認証サーバ７００）を公開キー及び秘密キーを用いて、互いに正当な認証サーバであることを確認してもよい。セルラ認証サーバ６００は、公開キー及び秘密キーを用いて、ＷＬＡＮ認証サーバ７００が正当な認証サーバであることを確認した場合、セルラ認証サーバ６００が復号により得られた情報をＷＬＡＮ認証サーバ７００に送信することによって、ＷＬＡＮ認証サーバ７００は、セルラ認証サーバ６００を正当な認証サーバであることを確認してもよい。
　また、上述した実施形態では、公開キー送信要求は、ＵＥ１００が生成した公開キーを含んでいたが、これに限らない。ＵＥ１００は、セルラ認証サーバ６００との通信において、セキュリティが確保されている場合、公開キー１を含まない公開キー送信要求をセルラ認証サーバ６００に送信してもよい。同様に、ＵＥ１００は、公開キー２を含まない公開キー送信要求をＷＬＡＮ認証サーバ７００に送信してもよい。
　また、上述した実施形態では、一方のキー（例えば、公開キー）により暗号化した情報を一方のキーに対応する別のキー（秘密キー）によって復号する一組のキー（公開キー及び秘密キー）が用いられていたが、例えば、暗号化に用いるキーと復号に用いるキーが同一である共通キーが用いられてもよい。
　また、上述した実施形態において、認証先の更新において、ＵＥ１００を介さずに、セルラ認証サーバ６００とＷＬＡＮ認証サーバ７００との間で認証先の更新のための情報交換（更新要求、更新応答及び応答）を行ったが、これに限られない。例えば、上述の実施形態に係る「認証先の設定」と同様に、認証先の更新を行ってもよい。
　例えば、セルラ認証サーバ６００は、公開キー３の代わりに新たな公開キー７を生成してもよい。同様に、ＷＬＡＮ認証サーバ７００は、公開キー４の代わりに新たな公開キー８を生成してもよい。セルラ認証サーバ６００及びＷＬＡＮ認証サーバ７００は、これらの公開キー７及び公開キー８を用いて、上述の実施形態と同様に、正当な認証サーバであることを確認した上で、認証先の更新を行ってもよい。
　また、上述した実施形態において、セルラ認証サーバ６００は、所定の条件下において、認証先の設定を解除してもよい。以下、セルラ認証サーバ６００を例にして説明を進める。
　例えば、セルラ通信システムとＷＬＡＮ通信システムとの間におけるＵＥ１００のトラフィックの移行頻度（すなわち、オフロードの頻度）が閾値未満である場合（例えば、所定期間経過後のオフロード回数が０回である場合）、セルラ認証サーバ６００は、ＷＬＡＮ認証サーバ７００をＵＥ１００の認証先として設定することを解除してもよい。これにより、セルラ認証サーバ６００は、オフロードの頻度が多い認証先のみが設定（登録）を維持することができるため、セルラ認証サーバ６００が有するメモリを有効に活用できる。
　なお、ＵＥ１００又は他の通信システムにおける認証サーバ（ＷＬＡＮ認証サーバ７００）から認証先の設定の解除要求があった場合に、認証先の設定を解除してもよい。セルラ認証サーバ６００は、認証先の更新のための情報交換（更新要求、更新応答及び応答）を行う際に、当該解除要求を送信及び／又は受信してもよい。また、セルラ認証サーバ６００は、メモリのリソースが閾値を下回った場合に、認証先の設定を解除してもよい。
　上述した実施形態において、セルラ認証サーバ６００は、第２の設定要求に含まれるＷＬＡＮ端末情報として、ＷＬＡＮ　ＭＡＣ－ＩＤではなく、ＷＬＡＮ　ＭＡＣ－ＩＤが記載されたメッセージを送信してもよい。ＷＬＡＮ認証サーバ７００は、秘密キー４を用いて、暗号化されたメッセージを復号した後に、メッセージに記載のＷＬＡＮ　ＭＡＣ－ＩＤと、公開キー４の送信先のＵＥ１００のＷＬＡＮ　ＭＡＣ－ＩＤとが一致した場合に、セルラ認証サーバ６００をＵＥ１００にとって正当な認証サーバであると判定してもよい。
　また、セルラ認証サーバ６００は、１つの公開キーを１つのＵＥ１００と関連付けて記憶していてもよいし、１つの公開キーを複数のＵＥ１００と関連付けて記憶していてもよい。
　なお、上述において、セルラ認証サーバ６００の動作のみを説明している箇所は、ＷＬＡＮ認証サーバ７００の動作に置き換えてもよい。
　また、上述した実施形態では、セルラ認証サーバ６００を管理する通信事業者とＷＬＡＮ認証サーバを管理する通信事業者とは、異なっていたが、セルラ認証サーバ６００とＷＬＡＮ認証サーバとを管理する通信事業者が同じであってもよい。
　上述した実施形態において、セルラ認証サーバ６００（一方の通信システムにおける認証サーバ）は、ＷＬＡＮ認証サーバ７００（他方の通信システムにおける認証サーバ）が通常知らない情報としてセルラ通信システムにおけるＵＥ１００の識別子を、ＷＬＡＮ認証サーバ７００から取得したことにより、ＷＬＡＮ認証サーバ７００をＵＥ１００にとって正当な認証サーバであると判定したが、これに限られない。当該情報は、例えば、ＵＥ１００が在圏するセル識別子（Ｃｅｌｌ　ＩＤ）、セル（ｅＮＢ２００）がＵＥ１００に一時的に割り当てる一時識別子（Ｃ－ＲＮＴ）などのＵＥ１００と関連付けられた情報であればよい。また、当該情報は、一方の通信システムにおいてのみ使用可能なＵＥ１００に関連付けられた情報であってもよいし、一方の通信事業者（オペレータ）が運用する通信システムにおいてのみ使用可能なＵＥ１００に関連づけられた情報であってもよい。
　上述した実施形態において、一方の認証サーバが、他方の認証サーバの公開キーを用いて、他方の認証サーバの端末情報を暗号化していたが、これに限られない。ＵＥ１００が、他方の認証サーバの公開キーを用いて、他方の認証サーバの端末情報を暗号化し、当該暗号化された端末情報を、一方の認証サーバに送信してもよい。これにより、一方の認証サーバは、他方の認証サーバの端末情報を暗号化しなくても、暗号化された端末情報を他方の認証サーバに送信できるため、ＵＥ１００は、認証サーバの公開キーの送信を省略することができる。
　上述した実施形態では、セルラ通信システムの一例としてＬＴＥシステムを説明したが、ＬＴＥシステムに限定されるものではなく、ＬＴＥシステム以外のシステムに本発明を適用してもよい。また、セルラ通信システムとＷＬＡＮ通信システムとの組み合わせだけでなく、他の通信システムとの組み合わせにおいて、本発明を適用しても良い。
　なお、日本国特許出願第２０１３－２２４４７０号（２０１３年１０月２９日出願）の全内容が、参照により、本願明細書に組み込まれている。
　以上のように、本発明に係る通信制御方法、認証サーバ及びユーザ端末は、異なる無線通信システムにおける認証サーバ間において、他のシステムにおける認証サーバがユーザ端末にとって正当な認証サーバであるとの信頼性を確保可能であるため、移動通信分野において有用である。

Claims (11)

  1. 　第１通信システムにおける第１認証サーバが、ユーザ端末に第１暗号化キーを送信する第１送信ステップと、
    　前記ユーザ端末が、第１通信システムにおける前記ユーザ端末に関する第１端末情報を第２通信システムにおける第２認証サーバに送信する第２送信ステップと、
    　前記第２認証サーバが、前記第１暗号化キーを用いて暗号化された前記第１端末情報を前記第１認証サーバに送信する第３送信ステップと、
    　前記第１認証サーバが、前記第１暗号化キーによって暗号化された情報を復号できる第１復号キーを用いて前記第１端末情報を取得できた場合、前記第２認証サーバを前記ユーザ端末にとって正当な認証サーバであると判定する判定ステップと、を備えることを特徴とする通信制御方法。
  2. 　前記第２送信ステップにおいて、前記ユーザ端末は、前記第１端末情報とともに、前記第１認証サーバから受信した前記第１暗号化キーを前記第２認証サーバに送信し、
    　前記通信制御方法は、前記第２認証サーバが、前記ユーザ端末から受信した前記第１暗号化キーを用いて前記第１端末情報を暗号化するステップをさらに備えることを特徴とする請求項１に記載の通信制御方法。
  3. 　前記第１認証サーバを管理する通信事業者と前記第２認証サーバを管理する通信事業者とは異なることを特徴とする請求項１に記載の通信制御方法。
  4. 　前記ユーザ端末が、前記第１送信ステップの前に、前記第２通信システムにおける前記正当な認証サーバを前記第１認証サーバに設定させるための要求を前記第１認証サーバに送信する要求ステップをさらに備え、
    　前記要求は、前記第１暗号化キーの暗号化に用いられるユーザ暗号化キーを含み、
    　前記第１送信ステップにおいて、前記第１認証サーバは、前記ユーザ端末から前記要求を受けた場合に、前記ユーザ暗号化キーを用いて暗号化された前記第１暗号化キーを前記ユーザ端末に送信することを特徴とする請求項１に記載の通信制御方法。
  5. 　前記要求ステップにおいて、前記ユーザ端末は、前記第１通信システム及び前記第２通信システムの両方に接続している場合に、前記要求を前記第１認証サーバに送信することを特徴とする請求項４に記載の通信制御方法。
  6. 　前記要求ステップにおいて、前記ユーザ端末は、前記第１通信システムにのみ接続している場合に、前記要求を前記第１認証サーバに送信し、
    　前記第２送信ステップにおいて、前記ユーザ端末は、前記第２通信システムに接続を行った場合に、前記第１端末情報を送信することを特徴とする請求項４に記載の通信制御方法。
  7. 　前記第２送信ステップにおいて、前記ユーザ端末は、前記第１端末情報とともに、前記第１認証サーバから受信した前記第１暗号化キーを前記第２認証サーバに送信し、
    　前記第３送信ステップにおいて、前記第２認証サーバは、前記第１端末情報とともに、前記第１暗号化キーを用いて暗号化された前記第２認証サーバにおける前記ユーザ端末の認証に用いられる認証設定情報を前記第１認証サーバに送信し、
    　前記通信制御方法は、
    　前記第１認証サーバが、前記第１通信システムから前記第２通信システムへ前記ユーザ端末のトラフィックを移行させる前に、前記ユーザ端末の代わりに前記認証設定情報を第２認証サーバに送信するステップと、
    　前記第２認証サーバが、前記第１認証サーバから受信した前記認証設定情報に基づいて、前記ユーザ端末を認証するステップと、をさらに備えることを特徴とする請求項１に記載の通信制御方法。
  8. 　前記第２認証サーバが、前記ユーザ端末に第２暗号化キーを送信するステップと、
    　前記ユーザ端末が、前記第２認証サーバから受信した前記第２通信システムにおける前記ユーザ端末に関する第２端末情報を前記第１認証サーバに送信するステップと、
    　前記第１認証サーバが、前記第２暗号化キーを用いて暗号化された前記第２端末情報を前記第２認証サーバに送信するステップと、
    　前記第２認証サーバが、前記第２暗号化キーを用いて暗号化された情報を復号できる第２復号キーを用いて前記第２端末情報を取得できた場合、前記第１認証サーバを前記正当な認証サーバであると判定するステップと、をさらに備え、
    　前記第２認証サーバが、前記第１認証サーバを前記正当な認証サーバであると判定した場合に、前記第３送信ステップにおいて、前記第２認証サーバは、前記第１認証サーバからの前記第２端末情報への応答として、前記第１暗号化キーを用いて暗号化された前記第１端末情報を前記第１認証サーバに送信することを特徴とする請求項１に記載の通信制御方法。
  9. 　前記第１認証サーバが、前記第２認証サーバを前記ユーザ端末にとって前記正当な認証サーバに設定するステップと、
    　前記第１通信システムと前記第２通信システムとの間における前記ユーザ端末のトラフィックの移行頻度が閾値未満である場合、前記第１認証サーバが前記第２認証サーバの設定の解除するステップと、をさらに備えることを特徴とする請求項１に記載の通信制御方法。
  10. 　第１通信システムへのユーザ端末の接続を認証する認証サーバであって、
    　前記ユーザ端末に第１暗号化キーを送信する送信部と、
    　第２通信システムにおける他の認証サーバから、前記第１通信システムにおける前記ユーザ端末に関する情報が暗号化された暗号化情報を受信する受信部と、
    　前記第１暗号化キーによって暗号化された情報を復号できる第１復号キーを用いて前記暗号化情報を復号し、第１通信システムにおける前記ユーザ端末に関する情報を取得できた場合、前記他の認証サーバを前記ユーザ端末にとって正当な認証サーバであると判定する制御部と、を備えることを特徴とする認証サーバ。
  11. 　第１通信システム及び第２通信システムにおいて用いることが可能なユーザ端末であって、
    　前記第１通信システムにおける第１認証サーバから第１暗号化キーを受信する受信部と、
    　前記第１暗号化キーを受信した場合に、前記第２通信システムにおける第２認証サーバに前記第１通信システムにおける前記ユーザ端末に関する端末情報を送信する送信部と、を備え、
    　前記第１暗号化キーは、前記端末情報を暗号化するために用いられることを特徴とするユーザ端末。
PCT/JP2014/078242 2013-10-29 2014-10-23 通信制御方法、認証サーバ及びユーザ端末 WO2015064475A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2015544957A JPWO2015064475A1 (ja) 2013-10-29 2014-10-23 通信制御方法、認証サーバ及びユーザ端末
US15/031,180 US20160249215A1 (en) 2013-10-29 2014-10-23 Communication control method, authentication server, and user terminal

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2013-224470 2013-10-29
JP2013224470 2013-10-29

Publications (1)

Publication Number Publication Date
WO2015064475A1 true WO2015064475A1 (ja) 2015-05-07

Family

ID=53004081

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/078242 WO2015064475A1 (ja) 2013-10-29 2014-10-23 通信制御方法、認証サーバ及びユーザ端末

Country Status (3)

Country Link
US (1) US20160249215A1 (ja)
JP (1) JPWO2015064475A1 (ja)
WO (1) WO2015064475A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107959939B (zh) * 2017-12-29 2022-01-11 北京奇虎科技有限公司 一种无线访问接入点ap的连接性识别方法及装置
EP3695578B1 (en) * 2018-10-04 2022-11-23 Google LLC Distributed network cellular identity management

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004310581A (ja) * 2003-04-09 2004-11-04 Nec Corp ネットワーク接続方法およびネットワークシステム
JP2013528328A (ja) * 2010-05-13 2013-07-08 リサーチ イン モーション リミテッド アクセスネットワークに接続するためのネットワーク能力の要求を認証するための方法および装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8458467B2 (en) * 2005-06-21 2013-06-04 Cisco Technology, Inc. Method and apparatus for adaptive application message payload content transformation in a network infrastructure element
CN101112038B (zh) * 2005-01-28 2013-04-24 艾利森电话股份有限公司 通信系统中的用户认证和授权
US9286465B1 (en) * 2012-12-31 2016-03-15 Emc Corporation Method and apparatus for federated single sign on using authentication broker

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004310581A (ja) * 2003-04-09 2004-11-04 Nec Corp ネットワーク接続方法およびネットワークシステム
JP2013528328A (ja) * 2010-05-13 2013-07-08 リサーチ イン モーション リミテッド アクセスネットワークに接続するためのネットワーク能力の要求を認証するための方法および装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
NGMN ALLIANCE: "Draft Liaison Statement from NGMN to GSMA", 3GPP TSG-SA WG2#98 S 2-132337, 15 July 2013 (2013-07-15), pages 11 - 12, Retrieved from the Internet <URL:http://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_98_Valencia/Docs/S2-132337.zip> *

Also Published As

Publication number Publication date
JPWO2015064475A1 (ja) 2017-03-09
US20160249215A1 (en) 2016-08-25

Similar Documents

Publication Publication Date Title
JP5175980B2 (ja) 位置プライバシー支援方法
US7929504B2 (en) Systems and methods for the connection and remote configuration of wireless clients
US8605904B2 (en) Security method in wireless communication system having relay node
WO2019062996A1 (zh) 一种安全保护的方法、装置和系统
US9832699B2 (en) Communication control method, user terminal, cellular base station, and access point
US9832683B2 (en) Communication system, user terminal, and communication control method utilizing plural bearers for cellular and WLAN communication
CN104854892A (zh) 用于从wwan安全性上下文推导wlan安全性上下文的方法和设备
JP2008118500A (ja) 無線基地局、中継局、無線通信方法
KR20230054421A (ko) 셀룰러 슬라이싱된 네트워크들에서의 중계기 선택의 프라이버시
JP6776243B2 (ja) 通信方法、基地局及び無線端末
WO2015005256A1 (ja) 移動通信システム及びユーザ端末
WO2015076345A1 (ja) 通信制御方法、ユーザ端末、及びプロセッサ
EP4016949A1 (en) Communication method and device
WO2022027476A1 (zh) 密钥管理方法及通信装置
US10278068B2 (en) Device and method of handling cellular-wireless local area network aggregation
WO2015064475A1 (ja) 通信制御方法、認証サーバ及びユーザ端末
US20230098093A1 (en) Variable authentication identifier (aid) for access point (ap) privacy
WO2015125686A1 (ja) ユーザ端末及び通信制御方法
KR20100092353A (ko) 트래픽 암호화 키 관리방법 및 장치
WO2014111049A1 (zh) 小区优化方法及装置
EP4231708A1 (en) Method for authenticating access layer on basis of public key infrastructure in consideration of handover in next-generation wireless communication system
JP6134084B1 (ja) セルラ基地局及びプロセッサ
CN114208240A (zh) 数据传输方法、装置及系统
JP5488570B2 (ja) 無線基地局、中継局、無線通信方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14857949

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2015544957

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15031180

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14857949

Country of ref document: EP

Kind code of ref document: A1