JP2009026215A - 認証処理装置、認証処理方法及び認証処理システム - Google Patents

Abstract

【課題】ＩＭＳによる認証の信頼性を十分に確保しつつ、ＩＭＳへの接続時間を短縮すると共に、端末機の処理負担を軽減する。
【解決手段】端末機２と、ＩＰ−ＣＡＮ３と、ＩＭＳ４とを備えており、ＩＭＳ４は、Ｐ−ＣＳＣＦ５ａ及びＳ−ＣＳＣＦ５ｂと、ＨＳＳ６とを備えている。そして、Ｐ−ＣＳＣＦ５ａには、端末機２とＩＭＳ４との接続を行うための認証を行う認証処理装置７が設けられている。そして、認証処理装置７には、認証情報取得部と、認証処理部とを備えており、認証情報取得部がＲＡＮＤ、ＡＵＴＮ及びＲＥＳを取得すると、認証処理部は、ＲＡＮＤ及びＡＵＴＮに基づきＩＰ−ＣＡＮ３の認証処理を行い、ＲＡＮＤ及びＲＥＳに基づき端末機２の認証処理を行う。
【選択図】図１

Description

本発明は、端末機と、アクセスネットワークを通信路にするコアネットワークとを接続するために、コアネットワークによる認証を行う認証処理装置、認証処理方法、認証処理システムに関する。

第３世代（３Ｇ）移動体通信システムの標準化プロジェクトである３ＧＰＰ（3rd Generation Partnership Project）で規定されるＩＭＳ（IP Multimedia core networkSubsystem）は、コアネットワークであるＩＭＳに対してＩＰ（Internet Protocol）接続を提供するアクセスネットワークであるＩＰ−ＣＡＮ（IP Connectivity Access Network）を介して、固定電話機や携帯電話機等の端末機と接続される。このとき、端末機とＩＭＳとの通信におけるセキュリティを確保するため、端末機とＩＭＳとの間で認証処理が行われる。

この認証処理は、端末機とＩＰ−ＣＡＮとの間において認証が行われた後、端末機がＩＭＳに対して登録処理要求を送信すると、ＩＭＳから端末機に対してチャレンジ値を含む認証要求が送信される。そして、端末機は、このチャレンジ値に対する適切な応答を生成してＩＭＳに返送すると、ＩＭＳはこの応答内容の検証を認証ベクトルを用いて実施することで、認証処理を行っている。

しかしながら、ＩＰ−ＣＡＮとＩＭＳとの間において、別々に認証処理を行うと、端末機とＩＭＳとの間における情報の送受回数が多くなるため、ＩＭＳへの接続遅延を招くと共に、端末機の処理負担が増えるという問題があった。

そこで、従来、端末機とＩＭＳとの間の認証処理を簡略化するために、ＩＰ−ＣＡＮとＩＭＳとが同一事業者によって提供される場合、ＩＭＳは、ＩＰ−ＣＡＮと端末機の双方から端末機のＩＰアドレスを取得し、これらのＩＰアドレスが一致すれば端末機を認証するという認証処理手法が考えられていた（特許文献１参照）。
特開２００７−０２０００１号公報

しかしながら、従来の認証処理は、ＩＰアドレスの比較という簡易的な認証であるため、偽造や詐称の懸念があった。更に、ＩＰ−ＣＡＮから送信されたＩＰアドレスに基づいて認証処理を行っているため、ＩＰ−ＣＡＮとＩＭＳとの信頼関係が不可欠であり、ＩＰ−ＣＡＮとＩＭＳとが他事業者によって提供される場合は、認証の信頼性が低下するという問題があった。

そこで、本発明は、コアネットワークによる認証の信頼性を十分に確保しつつ、コアネットワークへの接続時間を短縮すると共に、端末機の処理負担を軽減することができる認証処理装置、認証処理方法及び認証処理システムを提供することを目的とする。

本発明に係る認証処理装置は、アクセスネットワークを通信路にするコアネットワークと、前記アクセスネットワークと相互認証された端末機とを接続するために認証を行う認証処理装置であって、前記端末機から、前記相互認証のための相互認証処理で用いた認証情報を取得する認証情報取得手段と、前記認証情報取得手段で取得した前記認証情報に基づき認証処理を行う認証処理手段と、を備えることを特徴とする。

また、本発明に係る認証処理方法は、アクセスネットワークを通信路にするコアネットワークと、前記アクセスネットワークと相互認証された端末機とを接続するために認証を行う認証処理方法であって、前記端末機から、前記相互認証のための相互認証処理で用いた認証情報を取得する認証情報取得ステップと、前記認証情報取得ステップで取得した前記認証情報に基づき認証処理を行う認証処理ステップと、を備えることを特徴とする。

また、本発明に係る認証処理システムは、アクセスネットワークを通信路にするコアネットワークと、前記アクセスネットワークと相互認証された端末機とを備え、前記コアネットワークと前記端末機とを接続するために認証を行う認証処理装置であって、前記端末機は、前記コアネットワークに対して、前記相互認証のための相互認証処理で用いた認証情報を送信する認証情報送信部を備え、前記コアネットワークは、前記端末機から、前記認証情報を取得する認証情報取得手段と、前記認証情報取得手段で取得した前記認証情報に基づき認証処理を行う認証処理手段と、を備えることを特徴とする。

この認証処理装置、認証処理方法及び認証処理システムによれば、端末機から、端末機とアクセスネットワークとの相互認証処理で用いた認証情報を取得すると、この認証情報に基づいて、端末機とコアネットワークとを接続するための認証を行うため、端末機とコアネットワークとの間における情報の送受回数を削減することができる。このため、認証処理の信頼性を十分に確保しつつ、コアネットワークへの接続時間を短縮すると共に、端末機の処理負担を軽減することが可能となる。

この場合、認証情報は、前記相互認証処理において前記アクセスネットワークから前記端末機に送信された認証要求情報を含む情報であり、前記認証処理手段は、前記相互認証処理において前記端末機が行った処理と同様の処理を行うことで、前記アクセスネットワークに対する認証処理を行うことが好ましい。この認証処理装置によれば、端末機から、端末機とアクセスネットワークとの相互認証処理においてアクセスネットワークから端末機に送信された認証要求情報を取得することで、この認証要求情報に基づき、相互認証処理で端末機が行った処理と同様の処理によりアクセスネットワークに対する認証を行うため、端末機とコアネットワークとの間における情報の送受回数を削減することができる。更に、端末機とアクセスネットワークとは既に相互認証されているため、アクセスネットワークに対する認証を行うことで、認証処理の信頼性を確保することが可能となる。

また、認証情報は、前記相互認証処理において前記アクセスネットワークから前記端末機に送信された認証要求情報と、前記相互認証処理において前記端末機から前記アクセスネットワークに送信された認証応答情報とを含む情報であり、前記認証処理手段は、前記相互認証処理において前記端末機及び前記アクセスネットワークが行った処理と同様の処理を行うことで、前記端末機に対する認証処理を行うことが好ましい。この認証処理装置によれば、端末機から、端末機とアクセスネットワークとの相互認証処理においてアクセスネットワークから端末機に送信された認証要求情報と、端末機とアクセスネットワークとの相互認証処理において端末機からアクセスネットワークに送信された認証応答情報とを取得することで、この認証要求情報及び認証応答情報に基づき、相互認証処理で端末機及びアクセスネットワークが行った処理と同様の処理により端末機に対する認証を行うため、端末機とコアネットワークとの間における情報の送受回数を削減することができる。更に、端末機とアクセスネットワークとは既に相互認証されているため、端末機に対する認証を行うことで、認証処理の信頼性を確保することが可能となる。

本発明によれば、コアネットワークによる認証の信頼性を十分に確保しつつ、コアネットワークへの接続時間を短縮すると共に、端末機の処理負担を軽減することができる。

以下、本発明の実施形態に係る認証処理装置、認証処理方法及び認証処理システムについて図面を参照して説明する。なお、各図において、同一要素には同一符号を付して重複する説明を省略する。

まず、本実施形態に係る認証処理システムの構成について説明する。図１は、本発明の実施形態に係る認証処理システムの構成を示す図である。

図に示すように、本実施形態に係る認証処理システム１は、端末機２と、３Ｇ網で構成されるＩＰ−ＣＡＮ（アクセスネットワーク）３と、ＩＭＳ（コアネットワーク）４とを備えており、ＩＭＳ４は、Ｐ−ＣＳＣＦ（Proxy Cell Session Control Function）５ａ及びＳ−ＣＳＣＦ（Serving Cell Session ControlFunction）５ｂと、ＨＳＳ６（Home Subscriber Server）とを備えている。そして、Ｐ−ＣＳＣＦ５ａには、ＩＭＳ４における認証処理を行う認証処理装置７が設けられている。なお、以下の説明では、特に示す場合を除き、Ｐ−ＣＳＣＦ５ａ及びＳ−ＣＳＣＦ５ｂを１つに併せてＣＳＣＦ５と称する。

端末機２は、ＩＰ−ＣＡＮ３を通信路としてＩＭＳ４に接続され、ＩＰをベースとしたマルチメディア通信を行う携帯電話などの移動通信端末である。そして、端末機２は、端末機２とＩＰ−ＣＡＮ３及びＩＭＳ４との接続契約時に割り振られたユーザ固有鍵Ｋを保持している。

端末機２は、図２に示すように、機能的には、ＩＰ−ＣＡＮ認証処理部２１と、ＩＭＳ認証処理部（認証情報送信部）２２とを備えている。そして、端末機２は、図３に示すように、物理的には、ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、補助記憶装置１０４と、ＩＰをベースとして無線通信を制御する通信モジュール１０５と、入力デバイスである操作部１０６と、ディスプレイ１０７とを備えている。図２において説明した各機能は、図３に示すＣＰＵ１０１やＲＡＭ１０３上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０１の制御のもとで通信モジュール１０５を動作させると共に、ＲＡＭ１０３や補助記憶装置１０４におけるデータの読み出し及び書き込みを行うことで実現される。

ＩＰ−ＣＡＮ認証処理部２１は、端末機２とＩＰ−ＣＡＮ３との間の相互認証処理を行うものである。ＩＰ−ＣＡＮ認証処理部２１は、ＩＰ−ＣＡＮ３との間で相互認証処理を行うために、ＩＰ−ＣＡＮ３に対して接続要求を送信し、その後、ＩＰ−ＣＡＮ３から送信されるＲＡＮＤ（乱数：Random number）及びＡＵＴＮ（認証トークン：Authentication Token）を受信する。

ＲＡＮＤは、端末機２とＩＰ−ＣＡＮ３との間で相互認証処理を行うための演算情報が含まれた情報である。ＡＵＴＮは、端末機２とＩＰ−ＣＡＮ３との間で相互認証処理を行うための認証トークンであり、ＩＰ−ＣＡＮ３のＭＡＣ（ネットワーク識別子：Message Authentication Code）、ＡＭＦ（認証管理フィールド：Authentication and key Management Field）、ＳＱＮ（シーケンス番号：SequenceNumber）とＡＫ（秘匿鍵：Anonymity Key）との排他的論理輪（ＳＱＮ ＸＯＲ ＡＫ）等が含まれた情報である。

そして、ＩＰ−ＣＡＮ認証処理部２１は、ＩＰ−ＣＡＮ２１において保持しているユーザ固有鍵ＫとＲＡＮＤ及びＡＵＴＮとを用いて、ネットワーク識別子ＸＭＡＣを演算により求める。そして、ＩＰ−ＣＡＮ認証処理部２１は、演算結果のネットワーク識別子ＸＭＡＣと、ＡＵＴＮに含まれるネットワーク識別子ＭＡＣとを比較し、一致すればＩＰ−ＣＡＮ３が正しい網であると判断し、ＩＰ−ＣＡＮ３を認証する。

一方、ＩＰ−ＣＡＮ認証処理部２１は、ＩＰ−ＣＡＮ２１において保持しているユーザ固有鍵Ｋを用いてＲＡＮＤを演算し、この演算結果をＲＥＳ（認証応答：Response）としてＩＰ−ＣＡＮ２１に送信する。

そして、ＩＰ−ＣＡＮ認証処理部２１は、ＩＰ−ＣＡＮ３から受信したＲＡＮＤ及びＡＵＴＮと、ＩＰ−ＣＡＮ３に送信したＲＥＳとを記憶する。

ＩＭＳ認証処理部２２は、端末機２とＩＭＳ４との間で認証処理を行うものである。ＩＭＳ認証処理部２２は、ＩＰ−ＣＡＮ認証処理部２１が記憶したＲＡＮＤ、ＡＵＴＮ及びＲＥＳを読み出し、端末機２とＩＭＳ４とを接続するための認証を要求する登録処理要求（Register）に付加する。そして、ＩＭＳ認証処理部２２は、この登録処理要求をＩＭＳ４に送信する。

ＩＰ−ＣＡＮ３は、端末機２とＩＭＳ４との間におけるＩＰアクセスの通信路となるアクセスネットワークである。そして、ＩＰ−ＣＡＮ３は、端末機２と同様に、端末機２とＩＰ−ＣＡＮ３及びＩＭＳ４との接続契約時に割り振られたユーザ固有鍵Ｋを保持している。図４は、ＩＰ−ＣＡＮ３における認証処理を示す図である。図に示すように、ＩＰ−ＣＡＮ３は、端末機２の認証処理を行うＶＬＲ（Visitor Location Register）／ＳＧＳＮ（Serving SGRS Service Node）７と、端末機２の認証処理に用いる認証ベクトルを払い出すＨＬＲ（Home Location Register）８とを備えている。

ＨＬＲ８は、ＩＰ−ＣＡＮ３が端末機２から接続要求を受信すると、ＶＬＲ／ＳＧＳＮ８に対して認証ベクトルを払い出す。

この認証ベクトルは、ＲＡＮＤ、ＲＡＮＤの演算結果であるＸＲＥＳ、ＣＫ（秘匿鍵：Cipher Key）、ＩＫ（インテグリティ鍵：Integrity Key）、ＡＵＴＮ等が含まれた情報である。

ＶＬＲ／ＳＧＳＮ８は、ＨＬＲ８から認証ベクトルを受信すると、端末機２に対して、この認証ベクトルに含まれる情報のうち、ＲＡＮＤとＡＵＴＮとを送信する。そして、ＶＬＲ／ＳＧＳＮ８は、端末機２からＲＥＳを受信すると、認証ベクトルに含まれるＸＲＥＳと端末機２から受信したＲＥＳとを比較し、一致すれば端末機２が正しいユーザのものであると判断し、端末機２を認証する。そして、ＶＬＲ／ＳＧＳＮ８は、端末機２とＩＰ−ＣＡＮ３との間で相互認証が行われると、端末機２とＩＰ−ＣＡＮ３とのＩＰアクセスの確立処理を行う。

ＣＳＣＦ５は、ＩＭＳにおける呼のセッション制御等を行う論理ノードである。そして、ＣＳＣＦ５は、端末機２と同様に、端末機２とＩＰ−ＣＡＮ３及びＩＭＳ４との接続契約時に割り振られたユーザ固有鍵Ｋを保持している。なお、Ｐ−ＣＳＣＦ５ａは、端末機２と接続されてＩＭＳにおける呼のセッション制御を行う論理ノードであり、Ｓ−ＣＳＣＦ５ｂは、ＳＩＰ（Session Initiation Protocol）サーバとして、端末機２の登録や呼のセッション制御を行う論理ノードである。

ＣＳＣＦ５に設けられる認証処理装置７は、図５に示すように、機能的には、認証情報取得部（認証情報取得手段）７１と、認証処理部（認証処理手段）７２とを備えている。また、認証処理装置７は、図３に示すように、物理的には、ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、補助記憶装置１０４と、ＩＰをベースとして無線通信を制御する通信モジュール１０５と、入力デバイスである操作部１０６と、ディスプレイ１０７とを備えている。図５において説明した各機能は、図３に示すＣＰＵ１０１やＲＡＭ１０３上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０１の制御のもとで通信モジュール１０５を動作させると共に、ＲＡＭ１０３や補助記憶装置１０４におけるデータの読み出し及び書き込みを行うことで実現される。

認証情報取得部７１は、端末機２から送信される登録処理要求をＣＳＣＦ５が受信すると、この登録処理要求からＲＡＮＤ、ＡＵＴＮ及びＲＥＳを抜き出し、ＲＡＮＤ、ＡＵＴＮ及びＲＥＳを取得する。

認証処理部７２は、端末機２とＩＭＳ４とを接続するために、端末機２とＩＰ−ＣＡＮ３との間の相互認証処理において、端末機２が行った処理と同様の処理を行うことで、ＩＰ−ＣＡＮ３に対する認証処理を行うものである。また、認証処理部７２は、端末機２とＩＭＳ４とを接続するために、端末機２とＩＰ−ＣＡＮ３との間の相互認証処理において、端末機２及びＩＰ−ＣＡＮ３が行った処理と同様の処理を行うことで、端末機２に対する認証処理を行うものである。

更に詳細に説明すると、認証処理部７２は、ＣＳＣＦ５において保持しているユーザ固有鍵Ｋと認証情報取得部７１で取得したＲＡＮＤ及びＡＵＴＮとを用いて、ネットワーク識別子ＸＭＡＣを演算により求める。そして、認証処理部７２は、演算結果のネットワーク識別子ＸＭＡＣと、ＡＵＴＮに含まれるネットワーク識別子ＸＭＡＣとを比較し、一致すればＩＰ−ＣＡＮ３が正しい網であると判断し、ＩＰ−ＣＡＮ３を認証する。

一方、認証処理部７２は、ＣＳＣＦ５において保持しているユーザ固有鍵Ｋを用いて認証情報取得部７１で取得したＲＡＮＤの演算をする。そして、認証処理部７２は、この演算結果と認証情報取得部７１で取得したＲＥＳとを比較し、一致すれば端末機２が正しいユーザのものであると判断し、端末機２を認証する。そして、認証処理部７２は、ＩＰ−ＣＡＮ３及び端末機２の認証が行われると、ＨＳＳ６に対して登録処理要求（Server Assignment Request）を送信する。そして、認証処理部７２は、ＨＳＳ６から登録処理応答（Server Assignment Answer）を受信すると、端末機２に対して、登録処理が完了したことを示す登録処理要求応答（200 OK）を送信し、端末機２とＩＭＳ４とを接続する。

ＨＳＳ６は、ＩＭＳ４において接続を行っている端末機２の認証を行う論理ノードである。そして、ＨＳＳ６は、ＣＳＣＦ５から端末機２の登録処理要求を受信すると、端末機２のRegistration登録処理を行い、ＣＳＣＦ５に対して登録処理応答を送信し、端末機２の各種情報を管理する。

続いて、本実施形態に係る認証処理装置、認証処理方法及び認証処理システムの動作について説明する。図６は、認証処理システムの処理動作を示すシーケンス図である。

まず、端末機２のＩＰ−ＣＡＮ認証処理部２１は、ＩＰ−ＣＡＮ３に対して接続要求を送信する（ステップＳ１）。次に、端末機２とＩＰ−ＣＡＮ３とは、相互認証処理を行い（ステップＳ２）、端末機２とＩＰ−ＣＡＮ３とを接続するためのＩＰアクセスの確立処理を行う（ステップＳ３）。なお、ステップＳ２では、ＩＰ−ＣＡＮ３から端末機２に対して、認証要求情報としてＲＡＮＤ及びＡＵＴＮを送信し、端末機２からＩＰ−ＣＡＮ３に対して、認証応答情報としてＲＥＳを返信することで、端末機２とＩＰ−ＣＡＮ３との間の相互認証処理を行う。そして、ステップＳ２において、端末機２は、ＲＡＮＤ、ＡＵＴＮ及びＲＥＳを記憶する。

端末機２とＩＰ−ＣＡＮ３との間で相互認証が行われた後、端末機２のＩＭＳ認証処理部２２は、ＲＡＮＤ、ＡＵＴＮ及びＲＥＳを登録処理要求（Register）に付加し、この登録処理要求をＣＳＣＦ５に送信する（ステップＳ４）。

ＣＳＣＦ５において端末機２から送信された登録処理要求を受信すると、ＣＳＣＦ５の認証処理装置７は、認証情報取得部７１において、登録処理要求からＲＡＮＤ、ＡＵＴＮ及びＣＳＣＦ５を抽出して取得する。

次に、ＣＳＣＦ５の認証処理装置７は、認証処理部７２において、ＣＳＣＦ５で保持しているユーザ固有鍵Ｋと認証情報取得部７１で取得したＲＡＮＤ及びＡＵＴＮとを用いて、ＩＰ−ＣＡＮ３の認証処理を行う（ステップＳ５）。

次に、ＣＳＣＦ５の認証処理装置７は、認証処理部７２において、ＣＳＣＦ５で保持しているユーザ固有鍵Ｋと認証情報取得部７１で取得したＲＡＮＤ及びＲＥＳとを用いて、端末機２の認証処理を行う（ステップＳ６）。

ＩＰ−ＣＡＮ３及び端末機２の認証処理が行われた後、ＣＳＣＦ５の認証処理部７２は、ＨＳＳ６に対して、登録処理要求（Server Assignment Request）を送信する（ステップＳ７）。そして、ＨＳＳ６は、端末機２のRegistration登録処理を行い（ステップＳ８）、ＣＳＣＦ５に対して、登録処理応答（Server Assignment Answer）を送信する（ステップＳ９）。

次に、ＣＳＣＦ５は、端末機２に対して、登録処理要求応答（200 OK）を送信する（ステップＳ１０）。このようにして、端末機２とＩＭＳ４との間の通信路が接続され、端末機２はＩＭＳ４を通って通信を行えるようになる。

続いて、本実施形態に係る認証処理装置、認証処理方法及び認証処理システムの作用及び効果について説明する。

本実施形態に係る認証処理装置、認証処理方法及び認証処理システムによれば、端末機２から、端末機２とＩＰ−ＣＡＮ３との相互認証処理で用いた認証情報（ＲＡＮＤ、ＡＵＴＮ及びＲＥＳ）を取得すると、この認証情報（ＲＡＮＤ、ＡＵＴＮ及びＲＥＳ）に基づいて、端末機２とＩＭＳ４とを接続するための認証を行うため、端末機２とＩＭＳ４との間における情報の送受回数を削減することができる。このため、認証処理の信頼性を十分に確保しつつ、ＩＭＳ４への接続時間を短縮すると共に、端末機２の処理負担を軽減することが可能となる。

また、本実施形態に係る認証処理装置、認証処理方法及び認証処理システムによれば、端末機２から、端末機２とＩＰ−ＣＡＮ３との相互認証処理においてＩＰ−ＣＡＮ３から端末機２に送信された認証要求情報（ＲＡＮＤ及びＡＵＴＮ）を取得することで、この認証要求情報（ＲＡＮＤ及びＡＵＴＮ）に基づき、相互認証処理で端末機２が行った処理と同様の処理によりＩＰ−ＣＡＮ３に対する認証を行うため、端末機２とＩＭＳとの間における情報の送受回数を削減することができる。更に、端末機２とＩＰ−ＣＡＮ３とは既に相互認証されているため、端末機２の認証処理を行わなくても、ＩＰ−ＣＡＮ３に対する認証を行うことで、認証処理の信頼性を確保することが可能となる。

また、本実施形態に係る認証処理装置、認証処理方法及び認証処理システムによれば、端末機２から、端末機２とＩＰ−ＣＡＮ３との相互認証処理においてＩＰ−ＣＡＮ３から端末機２に送信された認証要求情報（ＲＡＮＤ）と、端末機２とＩＰ−ＣＡＮ３との相互認証処理において端末機２からＩＰ−ＣＡＮ３に送信された認証応答情報（ＲＥＳ）とを取得することで、この認証要求情報（ＲＡＮＤ）及び認証応答情報（ＲＥＳ）に基づき、相互認証処理で端末機２及びＩＰ−ＣＡＮ３が行った処理と同様の処理により端末機２に対する認証を行うため、端末機２とＩＭＳとの間における情報の送受回数を削減することができる。更に、ＩＰ−ＣＡＮ３の認証処理を行わなかったとしても、端末機２とＩＰ−ＣＡＮ３とは既に相互認証されているため、端末機２に対する認証を行うことで、認証処理の信頼性を確保することが可能となる。

以上、本発明をその実施形態に基づき具体的に説明したが、本発明は上記実施形態に限定されるものではなく、例えば、上記実施形態においては、ＣＳＣＦ５が端末機２とＩＰ−ＣＡＮ３の両方の認証処理を行ったが、何れか一方の認証が行われたことで認証処理を終了し、端末機２とＩＭＳ４との接続処理を行うようにしても良い。

また、ＩＰ−ＣＡＮとして３Ｇ網により構成されるものを一例として説明したが、ＩＰ−ＣＡＮはＩＰベースの網であれば如何なる網であってもよく、図７に示すように、ＩＰ−ＣＡＮとして、Ｗ−ＬＡＮ（Wireless Local Area Network）３ａ、３Ｇ網３ｂ、インターネット網３ｃなどの網により構成されるものであっても良い。なお、その際の相互認証方法として、ＡＫＡ（Authentication and Key Agreement）認証を用いる場合は、上記処理と同様に行うことができる。また、他の相互認証方法を用いる場合は、上記処理と送受信される情報は異なるが、処理内容としては上記と同等の処理で行うことができる。

本発明の実施形態に係る認証処理システムの構成を示す図である。 端末機の機能構成を例示する図である。 端末機及び認証処理装置のハードウェア構成を例示する図である。 ＩＰ−ＣＡＮにおける認証処理を示す図である。 認証処理装置の機能構成を例示する図である。 認証処理システムの処理動作を示すシーケンス図である。 ＩＰ−ＣＡＮの構成例を説明するための認証処理システムの構成を示す図である。

符号の説明

１…認証処理システム、２…端末機、３…ＩＰ−ＣＡＮ（アクセスネットワーク）、４…ＩＭＳ（コアネットワーク）、７…認証処理装置。

Claims (5)

1. アクセスネットワークを通信路にするコアネットワークと、前記アクセスネットワークと相互認証された端末機とを接続するために認証を行う認証処理装置であって、
   前記端末機から、前記相互認証のための相互認証処理で用いた認証情報を取得する認証情報取得手段と、
   前記認証情報取得手段で取得した前記認証情報に基づき認証処理を行う認証処理手段と、
   を備えることを特徴とする認証処理装置。
2. 前記認証情報は、前記相互認証処理において前記アクセスネットワークから前記端末機に送信された認証要求情報を含む情報であり、
   前記認証処理手段は、前記相互認証処理において前記端末機が行った処理と同様の処理を行うことで、前記アクセスネットワークに対する認証処理を行うことを特徴とする請求項１に記載の認証処理装置。
3. 前記認証情報は、前記相互認証処理において前記アクセスネットワークから前記端末機に送信された認証要求情報と、前記相互認証処理において前記端末機から前記アクセスネットワークに送信された認証応答情報とを含む情報であり、
   前記認証処理手段は、前記相互認証処理において前記端末機及び前記アクセスネットワークが行った処理と同様の処理を行うことで、前記端末機に対する認証処理を行うことを特徴とする請求項１又は２に記載の認証処理装置。
4. アクセスネットワークを通信路にするコアネットワークと、前記アクセスネットワークと相互認証された端末機とを接続するために認証を行う認証処理方法であって、
   前記端末機から、前記相互認証のための相互認証処理で用いた認証情報を取得する認証情報取得ステップと、
   前記認証情報取得ステップで取得した前記認証情報に基づき認証処理を行う認証処理ステップと、
   を備えることを特徴とする認証処理方法。
5. アクセスネットワークを通信路にするコアネットワークと、前記アクセスネットワークと相互認証された端末機とを備え、前記コアネットワークと前記端末機とを接続するために認証を行う認証処理装置であって、
   前記端末機は、前記コアネットワークに対して、前記相互認証のための相互認証処理で用いた認証情報を送信する認証情報送信部を備え、
   前記コアネットワークは、前記端末機から、前記認証情報を取得する認証情報取得手段と、前記認証情報取得手段で取得した前記認証情報に基づき認証処理を行う認証処理手段と、を備えることを特徴とする認証処理システム。
   
   

Images