JP2008077217A

JP2008077217A - 通信システムとその通信方法

Info

Publication number: JP2008077217A
Application number: JP2006253296A
Authority: JP
Inventors: Akira Hayama; 彰羽山; Masakazu Shirakawa; 雅一白川
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2006-09-19
Filing date: 2006-09-19
Publication date: 2008-04-03

Abstract

【課題】端末認証を必要とする通信システムにおいて発信から通信開始までの時間を短縮した通信システムとその通信方法を提供すること。
【解決手段】移動端末４が通信装置Ａ１からの移動無線により通信が可能な状態となると、通信制御部７は認証制御部６に対し直ちに認証指示を行い、認証処理を開始する。認証処理が完了すると通信制御部７は移動端末４に対する認証を受けたことを記憶しておき、移動端末４から発信要求を受けたときにはすでに認証を受けているとして、直ちに通信手続きに入るようにしている。すなわち、移動端末が通信装置に収容されると直ちに認証処理を実行するようにしたので、端末認証を必要とする通信システムにおいて発信から通信開始までの時間を短縮することが可能となる。
【選択図】図２

Description

この発明は端末装置が通信装置と通信網を介して他の端末装置と通信を行う通信システムとその通信方法に関する。特にこの発明は、通信網において端末の認証処理を必要とするシステムの改良に関する。

移動通信網などにおいては、端末がネットワークにアクセスするのに認証手続きを要するシステムがある（例えば特許文献１〜３を参照）。この種のシステムでは端末の発信操作時にネットワーク側の認証サーバにアクセスし、認証の可否を問い合わせるようになっている。
特開２００５−２６９２８９号公報特開２００５−１０９８２３号公報特開２００４−２４７８３５号公報

ところで既存のシステムでは、端末からの発信要求が生じた時点から認証サーバに対する認証手続きが開始されるので、通信手続きに入るのが遅くなり、実際の通信が開始されるまでに時間がかかっていた。つまり、端末装置からの発信後、着信先の端末装置との通信が始められるようになるまでに時間がかかるという問題があった。
この発明は上記事情によりなされたもので、その目的は、端末認証を必要とする通信システムにおいて発信から通信開始までの時間を短縮した通信システムとその通信方法を提供することにある。

上記目的を達成するためにこの発明の一態様によれば、通信網を介して情報通信を行う複数の端末装置と、これらの端末装置と前記通信網とのインタフェースに配置される通信装置とを具備し、前記通信網は前記複数の端末装置をそれぞれ個別に認証する認証サーバを備える通信システムにおいて、前記通信装置は、前記端末装置を個別に収容する収容手続き処理の完了ののち、当該収容した端末装置からの発信要求の受信に先立ち当該端末装置に係わる認証指示を発生させる通信制御部と、この通信制御部により前記認証指示が発生されると前記認証サーバにアクセスして当該端末装置に係わる認証手続きを行う認証制御部とを備え、前記端末装置が前記通信装置に収容されている状態で当該端末装置からの発信要求が生じた場合に、前記認証手続きの結果に基づき新たな認証手続きを伴わずに通信手続きを開始するようにしたことを特徴とする通信システムが提供される。

このような手段を講じることにより、端末装置は発信要求後、認証手続きを行うことなくただちに通信手続きに入ることができるようになる。すなわち発信要求後に認証手続きを実施することが不要になるので、端末装置は相手との通信のための発信後、通信に入るまでの時間を短縮することができる。

この発明によれば、端末認証を必要とする通信システムにおいて発信から通信開始までの時間を短縮した通信システムとその通信方法を提供することができる。

図１はこの発明に係る通信システムの実施の形態を示すシステム図である。このシステムは、通信網２を介して接続される通信装置Ａ１と通信装置Ｂ３とを備え、通信網２は認証サーバ８を備える。ここで、移動端末４が無線回線を介して通信装置Ａ１に収容され、移動端末５が無線回線を介して通信装置Ｂ３に収容されるとする。通信装置Ａ１は認証制御部６、通信制御部７を備え、同様に通信装置Ｂ３は認証制御部９、通信制御部１０を備える。

図２は、図１のシステムにおける認証処理の手順を示すシーケンス図である。図２において、例えば移動端末４の電源オン、セル移動によるハンドオーバなどが行われると、この移動端末４を通信装置Ａ１に収容するための収容手続きシーケンスが実行される。これにより通信装置Ａ１は移動端末４の存在を認識し、移動端末４が通信装置Ａ１からの移動無線により通信が可能な状態となる。そうすると、通信制御部７は認証制御部６に対して直ちに認証指示を与え、これを受けて認証制御部６は通信網２の認証サーバ８に対して認証要求を行う。

認証サーバ８は移動端末４が認証可能な端末であるか否かを照合し、照合ができると通信装置Ａ１の認証制御部６に対し認証応答を返す。認証応答を受けた認証制御部６は通信制御部７に対して認証を受けたことを認証完了として通知する。通信制御部７は移動端末４に対する認証を受けたことを記憶しておき、移動端末４から発信を受けたときにはすでに認証を受けているとして、通信手続きに入り、移動端末４と移動端末５は通信を行う。なお通信装置Ｂ３の認証制御部９、通信制御部１０においても同様の機能を持つ。

図３は、認証に有効期限がある場合の再認証シーケンスを示す図である。認証制御部６は認証サーバ８に対して認証要求を投げ、認証応答を受けるが、認証有効期限が満了する直前に再度認証サーバ８に対して認証要求を出し、認証応答を受ける。これにより一旦認証された移動端末は認証有効期限を過ぎて認証を無効にすることがなく、通信装置配下の移動端末はいつでも即座に通信状態に入ることが可能となる。すなわち通信装置配下の移動端末は、いかなるときでも認証手続きを行わず即座に通信手続きに入ることができる。

図４は認証リセット指示時のシーケンス図である。認証制御部６が認証サーバ８から認証を無効にするための認証リセット指示を受けた場合は、図３と同様の認証手続きにより再度の認証要求を行い、認証応答を受けることによって認証を無効にしないようにしている。

なお、認証サーバ８から認証を拒否する旨の認証拒否指示を通信網２から通信装置Ａ１が受ける場合がある。この場合、通信制御部７はこの認証拒否指示に係る端末装置（例えば移動端末４以外の移動端末）からの発信要求が生じた場合にこの移動端末に認証が拒否された旨を通知する。これを受けてこの移動端末は認証を要するサービスの提供が受けられないことを表示部などに表示して、そのユーザに通知する。

図５は、比較のため既存のシステムにおける認証処理の手順を示すシーケンス図である。図５において、まず移動端末（発側）４は移動端末（着側）５との通信のため、通信装置Ａ１の通信制御部７に向け発信要求を送出する。通信制御部７は認証制御部６に認証指示を行い、認証制御部６は通信網２の認証サーバ８に対して認証要求を行う。認証要求を受けた認証サーバ８は移動端末４が認証可能な端末であるかを照合し、照合ができたならば認証制御部６に対し認証応答を返す。認証制御部６は通信制御部７に対して認証を受けたことを認証完了として通知する（認証手続きが完了する）。通信制御部７は認証を受けたので、これを受けて通信網２を介して通信装置Ｂ３の通信制御部１０との通信手続きを行う。この手続きが完了すると、移動端末４と移動端末５との通信が可能になる。

図６の従来のシーケンスでは、発信要求がされてから初めて認証サーバ８への認証手続きが開始されるので、通信手続きに入るのが遅くなり、通信が開始されるまでに時間がかかっていた。つまり、移動端末からの発信後、着信移動端末と通信するまでに時間がかかるという問題があった。

これに対しこの実施形態では、移動端末４が通信装置Ａ１からの移動無線により通信が可能な状態となると、通信制御部７は認証制御部６に対し直ちに認証指示を行い、認証処理を開始する。認証処理が完了すると通信制御部７は移動端末４に対する認証を受けたことを記憶しておき、移動端末４から発信要求を受けたときにはすでに認証を受けているとして、直ちに通信手続きに入るようにしている。すなわち、移動端末が通信装置に収容されると直ちに認証処理を実行するようにしたので、端末認証を必要とする通信システムにおいて発信から通信開始までの時間を短縮することが可能となる。

なお、この実施形態では移動端末（発側）の認証についての時間短縮について説明を行っているが、移動端末（着側）の認証が必要な場合についても同じように適用することができる。つまり、着信する可能性のある移動端末（着側）の識別番号をあらかじめ通信装置に記憶させ認証サーバに対して認証を行っておくことにより、移動端末（発側）が発信要求を行うとすぐに通信手続きができるようになる。これにより発信要求から通信開始までの時間を短縮することができる。

また、移動端末（発側）から一度通信した移動端末（着側）の識別番号を記憶しておき、通信終了後もしばらくは認証有効期限前に認証を行っておくことにより、近い将来同じ移動端末（着側）への発信を行った場合には発信から通信までの時間を短縮させるというように適用することができる。

さらに、この発明は上記実施の形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。

この発明に係る通信システムの実施の形態を示すシステム図。図１のシステムにおける認証処理の手順を示すシーケンス図。図１のシステムにおける再認証シーケンスを示す図。認証リセット指示時のシーケンスを示す図。比較のため既存のシステムにおける認証処理の手順を示すシーケンス図。

符号の説明

１…通信装置Ａ、２…通信網、３…通信装置Ｂ、４…移動端末、５…移動端末、６…認証制御部、７…通信制御部、８…認証サーバ、９…認証制御部、１０…通信制御部

Claims

通信網を介して情報通信を行う複数の端末装置と、これらの端末装置と前記通信網とのインタフェースに配置される通信装置とを具備し、前記通信網は前記複数の端末装置をそれぞれ個別に認証する認証サーバを備える通信システムにおいて、
前記通信装置は、
前記端末装置を個別に収容する収容手続き処理の完了ののち、当該収容した端末装置からの発信要求の受信に先立ち当該端末装置に係わる認証指示を発生させる通信制御部と、
この通信制御部により前記認証指示が発生されると前記認証サーバにアクセスして当該端末装置に係わる認証手続きを行う認証制御部とを備え、
前記端末装置が前記通信装置に収容されている状態で当該端末装置からの発信要求が生じた場合に、前記認証手続きの結果に基づき新たな認証手続きを伴わずに通信手続きを開始するようにしたことを特徴とする通信システム。
前記認証サーバによる認証に有効期限が設定されている場合に、
前記認証制御部は、前記有効期限が過ぎる前に再度前記認証手続きを実施して認証状態を継続させることを特徴とする請求項１に記載の通信システム。
前記認証サーバによる認証を無効にする認証リセット指示を前記通信網を介して受信した場合に、
前記認証制御部は前記認証手続きを再度実施することを特徴とする請求項１に記載の通信システム。
前記認証サーバによる認証を拒否する認証拒否指示を前記通信網から受けている場合に、
前記通信制御部は、前記認証拒否指示に係る端末装置からの発信要求が生じた場合に当該端末装置に前記認証が拒否された旨を通知することを特徴とする請求項１に記載の通信システム。
前記通信制御部は無線回線を介して前記端末装置を収容することを特徴とする請求項１に記載の通信システム。
通信網を介して情報通信を行う複数の端末装置と、これらの端末装置と前記通信網とのインタフェースに配置される通信装置とを具備し、前記通信網は前記複数の端末装置をそれぞれ個別に認証する認証サーバを備える通信システムに用いられる通信方法おいて、
前記通信装置は、
前記端末装置を個別に収容する収容手続き処理の完了ののち、当該収容した端末装置からの発信要求の受信に先立ち当該端末装置に係わる認証指示を発生させ、
この通信制御部により前記認証指示が発生されると前記認証サーバにアクセスして当該端末装置に係わる認証手続きを行い、
前記端末装置が前記通信装置に収容されている状態で当該端末装置からの発信要求が生じた場合に、前記認証手続きの結果に基づき新たな認証手続きを伴わずに通信手続きを開始することを特徴とする通信方法。
前記認証サーバによる認証に有効期限が設定されている場合に、前記通信装置は前記有効期限が過ぎる前に再度前記認証手続きを実施して認証状態を継続させることを特徴とする請求項６に記載の通信方法。
前記認証サーバによる認証を無効にする認証リセット指示を前記通信網を介して受信した場合に、前記通信装置は前記認証手続きを再度実施することを特徴とする請求項６に記載の通信方法。
前記認証サーバによる認証を拒否する認証拒否指示を前記通信網から受けている場合に、前記通信装置は前記認証拒否指示に係る端末装置からの発信要求が生じた場合に当該端末装置に前記認証が拒否された旨を通知することを特徴とする請求項６に記載の通信方法。
前記通信装置は無線回線を介して前記端末装置を収容することを特徴とする請求項６に記載の通信方法。