JP2023169452A - 通信端末、認証装置、及び基地局装置 - Google Patents

Abstract

【課題】通信端末は複数の外部機器と同時に通信することができない、またどのような通信端末でも外部端末と通信できてしまうという問題を解決すべく、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信する技術を提供する。
【解決手段】通信システムにおいて、通信端末１は、ゲート４に認証処理において参照される認証用データを送信し、ゲートから認証に基づくデータを取得し、取得したデータを参照して、第１の無線通信網との通信及び第２の無線通信網との通信の少なくとも何れかを有効化又は無効化する。
【選択図】図５

Description

本発明は、通信端末、当該通信端末と通信可能に構成された認証装置、及び当該認証装置と通信可能に構成された基地局装置に関する。

通信端末と通信する機器が複数ある場合に、通信端末が通信する無線通信システムを切り替える技術が開示されている。例えば、特許文献１には、非接触通信の実行を契機として、複数の無線通信手段のいずれを利用するかを切り替える携帯通信端末が記載されている。

特開２００６－０３３５５２公報（２００６年２月２日公開）

しかしながら、特許文献１に記載の技術は、複数の無線通信手段のいずれを利用するかを切り替える構成であるため、複数の無線通信手段を同時に使用することができない。すなわち、通信端末は複数の外部機器と同時に通信することができないので、接続の自由度が低いという問題がある。また、特許文献１に記載の技術は、無線通信手段を備えている通信端末であれば、どのような通信端末でも外部端末と通信できてしまうという問題がある。

本発明の一態様は、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信する技術を提供することを目的とする。

上記の課題を解決するために、本発明の一態様に係る通信端末は、第１の無線通信網及び第２の無線通信網の少なくとも何れかと通信可能に構成された通信モジュールと、前記通信モジュールを制御する制御部と、を備え、前記制御部は、認証装置による認証処理において参照される認証用データを送信し、前記認証装置による認証に基づくデータを取得し、取得した前記データを参照して、前記第１の無線通信網との通信及び前記第２の無線通信網との通信の少なくとも何れかを有効化又は無効化する。

また、上記の課題を解決するために、本発明の一態様に係る認証装置は、通信端末と通信可能に構成された認証装置であって、制御部を備え、前記制御部は、前記通信端末が送信した認証用データであって、認証処理において参照する認証用データを取得し、前記認証用データが、無線通信網と通信するために予め登録された認証用データと一致するか否かを判断し、前記認証用データが、前記無線通信網と通信するために予め登録された認証用データであると判断した場合、前記通信端末が前記無線通信網と通信することを許可することを示すデータを送信する。

また、上記の課題を解決するために、本発明の一態様に係る基地局装置は、無線通信網と通信することを許可又は禁止することを示すデータを通信端末に送信する認証装置と通信可能に構成された基地局装置であって、制御部を備え、前記制御部は、前記通信端末の位置が、所定の範囲内に含まれているか否かを判定し、前記制御部による判定結果を前記認証装置に送信し、前記判定結果は、前記認証装置が前記データを送信するか否かを判定する際に参照される。

本発明の一態様によれば、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することできる。

本発明の実施形態１に係る通信システムの構成を示す図である。 本発明の実施形態１に係る通信端末の構成を示すブロック図である。 本発明の実施形態１に係る基地局装置の構成を示すブロック図である。 本発明の実施形態１に係るゲートの構成を示すブロック図である。 本発明の実施形態１に係る通信システムにおける処理の流れの一例を示すシーケンス図である。 本発明の実施形態１に係るゲートにおける通信端末の認証処理の流れの一例を示すフローチャートである。 本発明の実施形態１に係るゲート記憶部に格納された認証用データの例を示す表である。 本発明の実施形態１に係る通信システムにおける処理の流れの他の例を示すシーケンス図である。 本発明の実施形態２に係る通信システムにおける処理の流れの一例を示すシーケンス図である。 本発明の実施形態２に係る通信システムにおける処理の流れの他の例を示すシーケンス図である。 本発明の実施形態３に係る通信システムにおける処理の流れの一例を示すシーケンス図である。 本発明の実施形態４に係る通信システムにおける処理の流れの一例を示すシーケンス図である。

〔実施形態１〕
以下、本発明の実施形態１について、詳細に説明する。

（通信システム１００）
図１は、本実施形態に係る通信システム１００の構成を示す図である。通信システム１００は、通信端末１ａ、通信端末１ｂ、基地局装置２ａ、基地局装置２ｂ、基地局装置２ｃ、及びゲート４（認証装置）を含んで構成される。以下においては、複数記載されているある構成要素について、各々を特に区別する必要がない場合は、符号のアルファベットを省略して称する。例えば、通信端末１ａ及び通信端末１ｂを特に区別する必要がない場合は、「通信端末１」と称する。基地局装置２ａ、基地局装置２ｂ、及び基地局装置２ｃの電波の届く範囲はそれぞれ、セル３ａ、セル３ｂ、セル３ｃである。

通信システム１００では、通信端末１は基地局装置２と通信し、基地局装置２の無線通信網を介して他の通信端末と無線通信を行う。例えば、図１における通信端末１ａは、基地局装置２ａと通信し、基地局装置２ａの無線通信網（第１の無線通信網）を介して、通信端末１ｂと無線通信を行う。通信システム１００では、基地局装置２ｃについては、ゲート４が通信端末１を認証する認証処理によって、通信端末１は基地局装置２ｃと通信可能である。

例えば、図１における通信端末１ａは、基地局装置２ｃのセル３ｃの範囲内であるが、ゲート４が通信端末１ａを認証しなければ、基地局装置２ｃの無線通信網（第２の無線通信網）を介した通信をすることはできない。例えば、基地局装置２ａ及び基地局装置２ｂは、通信事業者が提供する一般公衆網を介して通信するための基地局装置であり、基地局装置２ｃは、ローカルな無線通信網を介して通信するための基地局装置である。

（通信端末１）
図２は、本実施形態に係る通信端末１の構成を示すブロック図である。図２に示すように、通信端末１は、端末制御部１０、撮像部１４、通信モジュール１５、端末通信部１６、及び端末記憶部１８を備えている。

端末制御部１０は、例えば１つ以上のプロセッサ（例えばＣＰＵ（Central Processing Unit）など）が、メモリ（例えばＲＡＭ（random access memory）やＲＯＭ（read only memory）など）に記憶されているプログラムを実行することによって、通信端末１の各構成要素を制御する。また、端末制御部１０は、端末通信制御部１１、認証管理部１２、及び位置情報処理部１３としても機能する。端末通信制御部１１は、ゲート４による通信端末１の認証に基づくデータを参照して、通信モジュール１５を有効化または無効化する。また、端末通信制御部１１は、端末通信部１６を介した通信を制御する。認証管理部１２は、ゲート４による通信端末１の認証において参照される認証用データを送信し、また、ゲート４による通信端末１の認証に基づくデータを受信する。認証用データは、例えば、通信端末１を特定するための固有番号であり、認証に基づくデータは、例えば、ローカルな無線通信網との通信を許可することを示すデータである。認証に基づくデータは、例えば、通信を許可するローカルな無線通信網のセルを示すセルＩＤである。位置情報処理部１３は、通信端末１の現在の位置を示す位置情報を生成し、認証用データとして送信する。位置情報処理部１３は、例えば端末通信部１６を介して受信したＧＰＳ（Global Positioning System）信号を参照することにより、位置情報を生成する。

撮像部１４は、被写体を撮像し、撮像データを取得するカメラである。

通信モジュール１５は、基地局装置２ａ及び基地局装置２ｂの無線通信網と、基地局装置２ｃの無線通信網と、の少なくとも何れかと通信可能に構成されている。通信モジュール１５には、基地局装置２と通信するための情報が書き込まれる。通信モジュール１５には、例えば、通信端末１を特定するための情報が書き込まれる。通信モジュール１５は、例えばＳＩＭ（Subscriber Identity Module Card）カードである。

通信モジュール１５は、第１通信モジュール１５ａ及び第２通信モジュール１５ｂを含んで構成される。第１通信モジュール１５ａには、基地局装置２ａ及び基地局装置２ｂと通信するための情報が書き込まれ、第２通信モジュール１５ｂには、基地局装置２ｃと通信するための情報が書き込まれる。通信モジュール１５が有効化されると、通信モジュール１５に書き込まれた情報を参照して、通信端末１は基地局装置２と通信する。また、端末通信制御部１１による通信モジュール１５の有効化または無効化とは、第１通信モジュール１５ａ及び第２通信モジュール１５ｂの少なくとも何れかを有効化又は無効化することである。

端末通信部１６は、通信端末１が通信するためのモジュールである。端末通信部１６は、端末第１通信部１６ａ及び端末第２通信部１６ｂを含んで構成される。端末第１通信部１６ａは、基地局装置２と無線通信するためのアンテナである。端末第２通信部１６ｂは、ゲート４と通信するためのモジュールである。端末第２通信部１６ｂは、例えば、近距離無線通信用のアンテナ、赤外線通信を行うための赤外線送受信用のモジュールである。

端末記憶部１８は、例えば認証用データといったデータを記憶するメモリである。端末記憶部１８は、例えば、内容の書き換えが可能な不揮発性メモリである、ＥＰＲＯＭ、ＥＥＰＲＯＭ（登録商標）、ＨＤＤ、フラッシュメモリなどで実現される。

（基地局装置２）
図３は、本実施形態に係る基地局装置２の構成を示すブロック図である。図３に示すように、基地局装置２は、基地局制御部２０、基地局通信部２６、及び基地局記憶部２８を備えている。

基地局制御部２０は、例えば１つ以上のプロセッサ（例えばＣＰＵなど）が、メモリ（例えばＲＡＭやＲＯＭなど）に記憶されているプログラムを実行することによって、基地局装置２の各構成要素を制御する。また、基地局制御部２０は、基地局通信制御部２１及び判定部２２としても機能する。基地局通信制御部２１は、基地局通信部２６を介した通信を制御する。判定部２２は、通信端末１の位置が、所定の範囲内に含まれているか否かを判定し、判定結果を送信する。

基地局通信部２６は、基地局装置２が無線通信するためのアンテナである。

基地局記憶部２８は、例えば所定の範囲を示すデータといった、データを記憶するメモリである。基地局記憶部２８は、例えば、内容の書き換えが可能な不揮発性メモリである、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＨＤＤ、フラッシュメモリなどで実現される。

（ゲート４）
図４は、本実施形態に係るゲート４の構成を示すブロック図である。図４に示すように、ゲート４は、ゲート制御部４０、ゲート通信部４６、及びゲート記憶部４８を備えている。

ゲート制御部４０は、例えば１つ以上のプロセッサ（例えばＣＰＵなど）が、メモリ（例えばＲＡＭやＲＯＭなど）に記憶されているプログラムを実行することによって、ゲート４の各構成要素を制御する。また、ゲート制御部４０は、ゲート通信制御部４１及び認証部４２としても機能する。ゲート通信制御部４１は、ゲート通信部４６を介した通信を制御する。認証部４２は認証処理を行う。具体的には、認証部４２は、通信端末１が送信した認証用データであって、認証処理において参照する認証用データを取得する。そして、認証部４２は、取得した認証用データが、無線通信網と通信するために予め登録された認証用データと一致するか否かを判断する。また、認証部４２は、認証に基づくデータを送信する。すなわち、認証部４２は、取得した認証用データが、無線通信網と通信するために予め登録された認証用データと一致すると判断した場合、通信端末１が無線通信網と通信することを許可することを示すデータを、認証に基づくデータとして送信する。

ゲート通信部４６は、通信端末１及び基地局装置２の少なくとも何れかと通信するためのモジュールである。ゲート通信部４６は、例えば、無線通信用のアンテナ、近距離無線通信用のアンテナ、赤外線通信を行うための赤外線送受信用のモジュールである。

ゲート記憶部４８は、例えば予め登録された認証用データといった、データを記憶するメモリである。基地局記憶部２８は、例えば、内容の書き換えが可能な不揮発性メモリである、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＨＤＤ、フラッシュメモリなどで実現される。

なお、通信システム１００では、ゲート４の認証部４２を備えた認証装置をさらに備える構成であってもよい。この場合、認証装置は、無線通信等によって認証用データ及び認証に基づくデータを、（１）ゲート４を介して、又は（２）通信端末１と直接、送受信する構成であってもよい。また、ゲート４の認証部４２が実行する認証処理を、認証装置が実行してもよい。また、ゲート４を複数配置し、複数のゲート４と認証装置とが無線通信等によって接続される構成であってもよい。

（通信システム１００における処理１）
図５は、本実施形態に係る通信システム１００における処理の流れの一例を示すシーケンス図である。図５に示す処理は、ゲート４の認証処理によって通信端末１が認証され、通信端末１が基地局装置２ｃと通信可能になる場合の処理である。また、図５に示すように、図５に記載の処理は、通信端末１と基地局装置２ａとがデータを送受信可能な状態において行われる処理である。すなわち、通信端末１が、一般公衆網と通信可能な状態において行われる処理である。

ステップＳ１０２において、通信端末１の認証管理部１２は、端末第２通信部１６ｂを介して、端末記憶部１８に格納されている認証用データをゲート４に送信する。ステップＳ１０２は、例えば、通信端末１がゲート４に設置されているゲート通信部４６に、通信端末１の端末第２通信部１６ｂを近接させる態様によって実現される。

ステップＳ１０４において、ゲート４のゲート通信制御部４１は、ゲート通信部４６を介して、通信端末１から送信された認証用データを受信する。ゲート通信制御部４１は受信した認証用データを認証部４２に送信する。

ステップＳ１０６において、認証部４２は、受信した認証用データが、基地局装置２ａの無線通信網と通信するために予め登録された認証用データと一致するか否かを判断する認証処理を行う。認証部４２が実行する認証処理の詳細は、参照する図面を替えて後述する。

ステップＳ１０６において、認証部４２が受信した認証用データが予め登録された認証用データと一致する判断した場合、ステップＳ１０８において、認証部４２は認証に基づくデータをゲート通信制御部４１に送信する。すなわち、認証部４２は、基地局装置２ｃと通信することを許可すること（基地局装置２ｃの無線通信網と通信することを許可すること）を示すデータを、ゲート通信制御部４１に送信する。ゲート通信制御部４１は、ゲート通信部４６を介して、当該データを通信端末１に送信する。

なお、ステップＳ１０８において、認証部４２はさらに、ゲート通信制御部４１は、ゲート通信部４６を介して、当該データを基地局装置２ｃに送信してもよい。この場合、基地局装置２ｃは、当該データを受信するまでは電源をＯＦＦの状態にしておき、当該データを受信することによって、電源をＯＮの状態にしてもよい。当該構成により、基地局装置の消費電力を抑制することができる。

ステップＳ１１０において、通信端末１の認証管理部１２は、端末第２通信部１６ｂを介して認証に基づくデータを受信する。認証管理部１２は、当該データを端末通信制御部１１に送信する。

ステップＳ１１２において、端末通信制御部１１は、受信したデータを参照することによって第２通信モジュール１５ｂを有効化し、基地局装置２ｃとの通信を有効化する。すなわち、端末通信制御部１１は、基地局装置２ｃの無線通信網との通信を有効化する。

ステップＳ１１２において通信端末１と基地局装置２ｃとの通信が有効化されると、通信端末１は、基地局装置２ｃと通信可能となるので、基地局装置２ｃとデータを送受信可能な状態になる。また、通信端末１は引き続き、基地局装置２ａともデータを送受信可能な状態である。すなわち、通信端末１は、基地局装置２ｃの無線通信網との通信を許可することを示すデータを取得した場合、基地局装置２ａの無線通信網との通信を有効化したまま、基地局装置２ｃの無線通信網との通信を有効化する。

（ゲート４が実行する処理）
図６は、本実施形態に係るゲート４における通信端末１の認証処理の流れの一例を示すフローチャートである。

ステップＳ２０２において、ゲート４は通信端末１を検知する。例えば、ゲート４は、ゲート通信部４６に通信端末１の端末第２通信部が近接したことを検知する。

ステップＳ２０４において、ゲート４のゲート通信制御部４１は、ゲート通信部４６を介して通信端末１から送信される認証用データを受信する。ゲート通信制御部４１は、受信した認証用データを認証部４２に送信する。

ステップＳ２０６において、認証部４２は、受信した認証用データは登録された認証用データであるか否かを判断する。具体的には、まず認証部４２は、ゲート記憶部４８に格納されている、無線通信網と通信するために予め登録された認証用データを参照する。次に認証部４２は、受信した認証用データがゲート記憶部４８に格納されている認証用データに含まれているか否かを判断する。ゲート記憶部４８に格納されている認証用データの例を、図７を用いて説明する。

図７は、本実施形態に係るゲート記憶部４８に格納された認証用データの例を示す表である。図７に示すように、ゲート記憶部４８には、各認証用データを識別するための識別番号である登録者番号、認証用データである固有番号（ＩＭＥＩ（International Mobile Equipment Identifier））及び固有番号（シリアル番号）などが関連付けて格納されている。

例えば、ステップＳ２０４において受信した認証用データが、「ｄｄｄｄｄｄ」であった場合、図７に記載されている表の登録者番号「００１」の固有番号（シリアル番号）と一致する。そのため、ステップＳ２０６において認証部４２は、受信した認証用データは登録された認証用データであると判断する。

一方、ステップＳ２０４において受信した認証用データが、「ａｂｃｄｅｆｇ」であった場合、図７に記載されている何れの固有番号とも一致しない。そのため、ステップＳ２０６において認証部４２は、受信した認証用データは登録された認証用データではないと判断する。

ステップＳ２０６において、認証部４２が、受信した認証用データは登録された認証用データであると判断した場合（ステップＳ２０６：Ｙｅｓ）、認証部４２は、通信端末１による基地局装置２ｃへの接続を許可または禁止することを承認する。例えば、認証部４２は、図７に示す表において、登録者番号と、接続の状態とを関連付けてもよい。より具体的には、認証部４２は、登録者番号「００１」を認証した場合、登録者番号「００１」は接続を許可した状態であることを、ゲート記憶部４８に記憶させてもよい。当該構成により、認証部４２は、接続を禁止した状態であることが関連付けられている登録者番号を認証した場合は、接続を許可することを承認することができる。一方、認証部４２は、接続を許可した状態であることが関連付けられている登録者番号を認証した場合は、接続を禁止することを承認することができる。また、通信端末１が送信する認証用データに、接続の許可を承認することを要求する旨を示す情報、または接続の禁止を承認することを要求する旨を示す情報が含まれている構成であってもよい。

ステップＳ２１０において、認証部４２は、認証に基づくデータをゲート通信制御部４１に送信する。ゲート通信制御部４１は、ゲート通信部４６を介して、通信端末１に当該認証に基づくデータを送信する。

一方、ステップＳ２０６において、認証部４２が、受信した認証用データは登録された認証用データではないと判断した場合（ステップＳ２０６：Ｎｏ）、ゲート４の処理はステップＳ２０２に戻る。すなわち、図５におけるステップＳ１０８以降の処理は実行されない。

（通信システム１００における処理２）
図８は、本実施形態に係る通信システム１００における処理の流れの他の一例を示すシーケンス図である。図８は、ゲート４の認証処理によって通信端末１が認証され、通信端末１が基地局装置２ｃと通信不能になる場合の処理である。また、図８に示すように、図８に記載の処理は、通信端末１と基地局装置２ａ及び基地局装置２ｃとがデータを送受信可能な状態において行われる処理である。すなわち、通信端末１が、一般公衆網及びローカルな無線通信網と通信可能な状態において行われる処理である。

ステップＳ１０２及びステップＳ１０４の処理は、上述した処理と同じであるため、説明を省略する。

ステップＳ１０６において、認証部４２は、受信した認証用データが予め登録された認証用データと一致するか否かを判断する認証処理を行う。上述した図６の処理のうち、ステップＳ２０６において、受信した認証用データが予め登録された認証用データと一致するか否かを判断する。ステップＳ２０６において、認証部４２が、受信した認証用データが予め登録された認証用データと一致すると判断した場合、ステップＳ２０８において認証部４２は、接続を禁止することを承認する。

ステップＳ１０８において、認証部４２は、認証に基づくデータをゲート通信制御部４１に送信する。すなわち、認証部４２は、基地局装置２ｃへの接続を禁止することを示すデータを、ゲート通信制御部４１に送信する。

ステップＳ１１０において、通信端末１の認証管理部１２は、端末第２通信部１６ｂを介して認証に基づくデータを受信する。認証管理部１２は、当該データを端末通信制御部１１に送信する。

ステップＳ１２２において、端末通信制御部１１は、受信したデータを参照して第２通信モジュール１５ｂを無効化し、基地局装置２ｃとの通信を無効化する。すなわち、端末通信制御部１１は、基地局装置２ｃの無線通信網との通信を無効化する。

ステップＳ１１２において通信端末１と基地局装置２ｃとの通信が無効化されると、通信端末１は、基地局装置２ｃと通信不能となる。そのため通信端末１、基地局装置２ａとのみ、データを送受信可能な状態になる。

（利用シーンの例）
上述した認証処理では、通信端末１が端末第２通信部１６ｂを介してゲート４に認証用データを送信する場合について記載した。以下では、他の利用シーンについて記載する。

撮像部１４が撮像した撮像データを参照することによって、認証用データを送信してもよい。例えば、撮像部１４が二次元コードを撮像し、端末制御部１０が当該二次元コードを解析し、解析した結果に含まれるアクセス先を取得する。そして、認証管理部１２は、当該アクセス先に認証用データを送信する構成であってもよい。すなわち、ゲート４に替えて、認証処理を行う認証装置をアクセス先として、認証用データを当該認証装置に送信する構成であってもよい。

他の例として、位置情報処理部１３が生成した位置情報を、認証管理部１２はゲート４または認証装置に送信する構成であってもよい。この場合、位置情報を取得したゲート４または認証装置は、位置情報が所定の範囲内に含まれているか否かを判定する構成であってもよい。例えば、通信端末１の位置情報が、セル３ｃの範囲内に含まれている場合、ゲートまたは認証装置は、基地局装置２ｃに接続をすることを許可することを示すデータを、通信端末１に送信する構成であってもよい。

さらに他の例として、端末第１通信部１６ａは、免許不要周波数帯のアクセスポイントと無線通信するためのアンテナであってもよい。端末第１通信部１６ａは、例えば、ＷｉＦｉ（登録商標）通信をするためのアンテナであってもよい。この場合、認証管理部１２は、ＷｉＦｉ通信を介してアクセスポイントに認証用データを送信し、ＷｉＦｉ通信を介してアクセスポイントから認証に基づくデータを受信する構成であってもよい。

さらに他の例として、端末第２通信部１６ｂが赤外線送受信用モジュールである場合、通信端末１は赤外線通信を介して認証用データを送信し、赤外線通信を介して認証に基づくデータを受信する構成であってもよい。

このように、本実施形態における通信システム１００では、端末制御部１０の認証管理部１２は、ゲート４による認証処理において参照される認証用データを送信し、ゲート４による認証に基づくデータを取得する。また、端末通信制御部１１は、取得したデータを参照して、基地局装置２ｃの無線通信網との通信を有効化又は無効化する。そのため、通信システム１００では、通信端末１は、セキュリティレベルの高い無線通信網を含む複数の無線通信網（基地局装置２ａの無線通信網と、セキュリティレベルの高い基地局装置２ｃの無線通信網）と通信する場合に、基地局装置２ａの無線通信網との通信を有効化したまま、基地局装置２ｃとの無線通信網との通信を有効化できる。

また、通信システム１００では、通信端末１が基地局装置２ｃのセル３ｃ以外の不要なセルをサーチしないため、通信端末１の消費電力を抑制することができる。

〔実施形態２〕
本発明の他の実施形態について、図９及び図１０を用いて以下に説明する。なお、説明の便宜上、上記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を繰り返さない。

（通信システム１００における処理３）
図９は、本実施形態に係る通信システム１００における処理の流れの一例を示すシーケンス図である。図９に示す処理は、ゲート４の認証処理によって通信端末１が認証され、通信端末１が基地局装置２ｃと通信可能になる場合の処理である。図９に示すように、図９に記載の処理は、通信端末１と基地局装置２ａとがデータを送受信可能な状態において行われる処理である。すなわち、通信端末１が、一般公衆網と通信可能な状態において行われる処理である。

ステップＳ１０２からステップＳ１１０の処理は、上述した処理と同じであるため、説明を省略する。なお、ステップＳ１０８及びＳ１１０における認証に基づくデータは、基地局装置２ｃへの接続を許可することを示すデータである。

ステップＳ１３２において、端末通信制御部１１は、受信したデータを参照して第２通信モジュール１５ｂを有効化する。また、端末通信制御部１１は、受信したデータを参照して第１通信モジュール１５ａを無効化する。すなわち、端末通信制御部１１は、基地局装置２ｃの無線通信網との通信を許可するデータを取得した場合、基地局装置２ａの無線通信網との通信を無効化し、基地局装置２ｃの無線通信網との通信を有効化する。

ステップＳ１３２において通信端末１と基地局装置２ｃとの通信が有効化されると、通信端末１は、基地局装置２ｃと通信可能となるので、基地局装置２ｃとデータを送受信可能な状態になる。また、通信端末１と基地局装置２ａとの通信が無効化されると、通信端末１は、基地局装置２ａと通信不能となる。

（通信システム１００における処理４）
図１０は、本実施形態に係る通信システム１００における処理の流れの他の例を示すシーケンス図である。図１０に示す処理は、ゲート４の認証処理によって通信端末１が認証され、通信端末１が基地局装置２ｃと通信不能になる場合の処理である。また、図１０に示すように、図１０に記載の処理は、通信端末１と基地局装置２ｃとがデータを送受信可能な状態において行われる処理である。すなわち、通信端末１がローカルな無線通信網と通信可能な状態において行われる処理である。

ステップＳ１０２からステップＳ１１０の処理は、上述した処理と同じであるため、説明を省略する。なお、ステップＳ１０８及びＳ１１０における認証に基づくデータは、基地局装置２ｃへの接続を禁止することを示すデータである。

ステップＳ１４２において、端末通信制御部１１は、受信したデータを参照して第２通信モジュール１５ｂを無効化する。また、端末通信制御部１１は、受信したデータを参照して第１通信モジュール１５ａを有効化する。すなわち、端末通信制御部１１は、基地局装置２ｃの無線通信網との通信を無効化し、基地局装置２ａの無線通信網との通信を有効化する。

ステップＳ１４２において通信端末１と基地局装置２ｃとの通信が有効化されると、通信端末１は、基地局装置２ｃと通信不能となる。また、通信端末１と基地局装置２ａとの通信が有効化されるので、通信端末１は、基地局装置２ａと通信可能となり、基地局装置２ａとデータを送受信可能な状態になる。

このように、本実施形態における通信システム１００では、端末制御部１０の認証管理部１２は、ゲート４による認証処理において参照される認証用データを送信し、ゲート４による認証に基づくデータを取得する。また、端末通信制御部１１は、取得したデータを参照して、基地局装置２ａの無線通信網との通信及び基地局装置２ｃの無線通信網との通信を有効化又は無効化する。そのため、通信システム１００では、通信端末１は、セキュリティレベルの高い無線通信網を含む複数の無線通信網（基地局装置２ａの無線通信網と、セキュリティレベルの高い基地局装置２ｃの無線通信網）と通信する場合に、基地局装置２ａの無線通信網との通信を無効化し、基地局装置２ｃとの無線通信網との通信を有効化できる。

また、実施形態１及び実施形態２における通信システム１００では、通信端末１は、取得した認証に基づくデータを参照して、基地局装置２ａの無線通信網との通信及び基地局装置２ｃの無線通信網との通信の少なくとも何れかを有効化又は無効化する。そのため、通信システム１００では、セキュリティレベルの高い無線通信網を含む複数の無線通信網（基地局装置２ａの無線通信網と、セキュリティレベルの高い基地局装置２ｃの無線通信網）と通信する場合に、高い接続の自由度を有して通信することができる。

〔実施形態３〕
本発明の他の実施形態について、図１１を用いて以下に説明する。なお、説明の便宜上、上記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を繰り返さない。

本実施形態では、通信端末１は、通信モジュール１５にプロファイルを書き込むことにより、当該プロファイルに基づく通信が可能となる。本実施形態における通信モジュール１５は、例えば、ｅＳＩＭ（embedded Subscriber Identity Module）である。

（通信システム１００における処理５）
図１１は、本実施形態に係る通信システム１００における処理の流れの一例を示すシーケンス図である。図１１に示す処理は、ゲート４により承認され、通信端末１が基地局装置２ｃと通信可能になる場合の処理である。図１１に示すように、図１１に記載の処理は、通信端末１と基地局装置２ａとがデータを送受信可能な状態において行われる処理である。すなわち、通信モジュール１５には、基地局装置２ａと通信するためのプロファイルが書き込まれており、通信端末１が一般公衆網と通信可能な状態において行われる処理である。

ステップＳ１０２からステップＳ１０６の処理は、上述した処理と同じであるため、説明を省略する。

ステップＳ１０６において、認証部４２が受信した認証用データが予め登録された認証用データと一致する判断した場合、ステップＳ１５２において認証部４２は、認証に基づくデータとして、基地局装置２ｃと通信するためのプロファイルをゲート通信制御部４１に送信する。ゲート通信制御部４１は、ゲート通信部４６を介して、当該プロファイルを通信端末１に送信する。

ステップＳ１５４において、通信端末１の認証管理部１２は、端末第２通信部１６ｂを介して、認証に基づくデータとして通信モジュール１５に書き込むプロファイルを受信する。認証管理部１２は、当該プロファイルを端末通信制御部１１に送信する。

ステップＳ１５６において、端末通信制御部１１は、受信したプロファイルを通信モジュール１５に書き込みことによって、プロファイルを切り替える。すなわち、端末通信制御部１１は、基地局装置２ａの無線通信網との通信を無効化し、基地局装置２ｃの無線通信網との通信を有効化する。

ステップＳ１５６において通信端末１と基地局装置２ｃの無線通信網との通信が有効化されると、通信端末１は、基地局装置２ｃと通信可能となるので、基地局装置２ｃとデータを送受信可能な状態になる。一方、通信モジュール１５のプロファイルが書き換えられたので、通信端末１と基地局装置２ａとの通信は無効化される。

なお、図示していないが、通信端末１と基地局装置２ｃとがデータを送受信可能な状態において、ステップＳ１５６において基地局装置２ａと通信するためのプロファイルを通信端末１が受信した場合、通信端末１は、基地局装置２ｃとの通信を無効化し、基地局装置２ａとの通信を無効化する。

このように、本実施形態における通信システム１００では、端末制御部１０の認証管理部１２は、ゲート４による認証処理において参照される認証用データを送信し、プロファイルを受信する。また、端末通信制御部１１は、取得したプロファイルを通信モジュール１５に書き込むことにより、基地局装置２ａ及び基地局装置２ｃの無線通信網との通信を有効化又は無効化する。そのため、通信システム１００では、通信モジュール１５がｅＳＩＭの場合であっても、基地局装置２ａの無線通信網との通信を無効化（有効化）し、基地局装置２ｃの無線通信網との通信を有効化（無効化）する。

〔実施形態４〕
本発明の他の実施形態について、図１２を用いて以下に説明する。なお、説明の便宜上、上記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を繰り返さない。

（通信システム１００における処理６）
図１２は、本実施形態に係る通信システム１００における処理の流れの一例を示すシーケンス図である。図１２に示す処理は、ゲート４の認証処理によって通信端末１が認証され、通信端末１が基地局装置２ｃと通信可能になる場合の処理である。また、図１２に示すように、図１２に記載の処理は、通信端末１と基地局装置２ａとがデータを送受信可能な状態において行われる処理である。すなわち、通信端末１が、一般公衆網と通信可能な状態において行われる処理である。

また、図１２に示すように、基地局装置２ｃとゲート４とは、通信可能に構成されている。また、上述した実施形態と同様、ゲート４は、基地局装置２ｃの無線通信網と通信することを許可又は禁止することを示すデータを通信端末１に送信する。

ステップＳ１６２において、基地局装置２の基地局通信制御部２１は、基地局通信部２６を介して、通信端末１の位置を示す位置情報を取得する。基地局通信制御部２１は、当該位置情報を、判定部２２に送信する。判定部２２は、当該位置情報が示す通信端末１の位置が、所定の範囲内に含まれているか否かを判定する。判定部２２は、判定した判定結果を基地局通信制御部２１に送信する。基地局通信制御部２１は、当該判定結果を、基地局通信部２６を介してゲート４に送信する。

ステップＳ１６４において、ゲート４のゲート通信制御部４１は、ゲート通信部４６を介して基地局装置２ｃから送信された判定結果を受信する。ゲート通信制御部４１は、受信した判定結果を認証部４２に送信する。

ステップＳ１６６において認証部４２は、受信した判定結果が、通信端末１の位置が所定の範囲内に含まれていることを示す場合、ステップＳ１０８において認証部４２は、基地局装置２ｃに接続することを許可することを示すデータを、ゲート通信制御部４１に送信する。ゲート通信制御部４１は、ゲート通信部４６を介して、当該データを通信端末１に送信する。

ステップＳ１１０及びステップＳ１１２の処理は、上述した処理と同じであるため、説明を省略する。

一方、ステップＳ１６６において認証部４２は、受信した判定結果が、通信端末１の位置が所定の範囲内に含まれていないことを示す場合、認証に基づくデータを送信しない。すなわち、ステップＳ１０８以降の処理は実行されない。

又は、ステップＳ１６６において認証部４２は、受信した判定結果が、通信端末１の位置が所定の範囲内に含まれていないことを示す場合、ステップＳ１０８において認証部４２は、基地局装置２ｃに接続することを禁止することを示すデータを、ゲート通信制御部４１に送信してもよい。この場合、ステップＳ１１２に替えて、ステップＳ１２２が実行される。

また、基地局装置２は、予め通信端末１から認証用データを取得し、ステップＳ１６２において、通信端末１の認証用データを含む判定結果を送信してもよい。この場合、ステップＳ１６６において認証部４２は、受信した判定結果が、通信端末１の位置が所定の範囲内に含まれていることを示し、かつ、受信した判定結果に含まれる認証用データが、予め登録された認証用データと一致するか否かを判断してもよい。

このように、本実施形態における通信システム１００では、ゲート４と通信可能に構成された基地局装置２ｃが、通信端末１の位置が、所定の範囲内に含まれるか否かを判定し、判定結果をゲート４に送信する。ゲート４は、判定結果を参照することによって、基地局装置２ｃの無線通信網に接続することを許可又は禁止することを示すデータを通信端末１に送信する。すなわち、基地局装置２ｃから送信される判定結果は、ゲート４が、基地局装置２ｃの無線通信網に接続することを許可又は禁止することを示すデータを送信するか否かを判定する際に参照される。そのため、通信システム１００では、基地局装置２ｃがゲート４による認証処理に用いられる判定結果を送信する構成であっても、通信端末１は、セキュリティレベルの高い無線通信網を含む複数の無線通信網（基地局装置２ａの無線通信網と、セキュリティレベルの高い基地局装置２ｃの無線通信網）と通信する場合に、高い接続の自由度を有して通信することができる。

〔ソフトウェアによる実現例〕
通信端末１、基地局装置２、及びゲート４の制御ブロック（特に端末制御部１０、基地局制御部２０、及びゲート制御部４０）は、集積回路（ＩＣチップ）等に形成された論理回路（ハードウェア）によって実現してもよいし、ソフトウェアによって実現してもよい。

後者の場合、通信端末１、基地局装置２、及びゲート４は、各機能を実現するソフトウェアであるプログラムの命令を実行するコンピュータを備えている。このコンピュータは、例えば少なくとも１つのプロセッサ（制御装置）を備えていると共に、上記プログラムを記憶したコンピュータ読み取り可能な少なくとも１つの記録媒体を備えている。そして、上記コンピュータにおいて、上記プロセッサが上記プログラムを上記記録媒体から読み取って実行することにより、本発明の目的が達成される。上記プロセッサとしては、例えばＣＰＵを用いることができる。上記記録媒体としては、「一時的でない有形の媒体」、例えば、ＲＯＭ等の他、テープ、ディスク、カード、半導体メモリ、プログラマブルな論理回路などを用いることができる。また、上記プログラムを展開するＲＡＭなどをさらに備えていてもよい。また、上記プログラムは、該プログラムを伝送可能な任意の伝送媒体（通信ネットワークや放送波等）を介して上記コンピュータに供給されてもよい。なお、本発明の一態様は、上記プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。

〔まとめ〕
本発明の態様１に係る通信端末（１）は、第１の無線通信網（基地局装置２ａの無線通信網）及び第２の無線通信網（基地局装置２ｃの無線通信網）の少なくとも何れかと通信可能に構成された通信モジュール（１５）と、前記通信モジュールを制御する制御部（端末通信制御部１１）と、を備え、前記制御部は、認証装置による認証処理において参照される認証用データを送信し、前記認証装置による認証に基づくデータを取得し、取得した前記データを参照して、前記第１の無線通信網との通信及び前記第２の無線通信網との通信の少なくとも何れかを有効化又は無効化する。

上記の構成によれば、通信端末は、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様２に係る通信端末（１）において、上記態様１における制御部（端末通信制御部１１）は、前記第１の無線通信網と通信可能な状態において、前記第２の無線通信網との通信を許可することを示すデータを取得した場合、前記制御部は、前記第１の無線通信網との通信を有効化したまま、前記第２の無線通信網との通信を有効化してもよい。

上記の構成によれば、通信端末は、第１の無線通信網との通信を有効化したまま、第２の無線通信網との通信を有効化するので、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様３に係る通信端末（１）において、上記態様１における制御部（端末通信制御部１１）は、前記第１の無線通信網と通信可能な状態において、前記第２の無線通信網との通信を許可することを示すデータを取得した場合、前記制御部は、前記第１の無線通信網との通信を無効化し、前記第２の無線通信網との通信を有効化してもよい。

上記の構成によれば、通信端末は、第１の無線通信網との通信を無効化し、第２の無線通信網との通信を有効化するので、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様４に係る通信端末（１）において、上記態様１～３の何れかにおける制御部（端末通信制御部１１）は、前記データとして、前記通信モジュールに書き込むプロファイルを取得する。

上記の構成によれば、通信端末は、プロファイルを書き込む通信モジュールを備える場合であっても、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様５に係る通信端末（１）は、上記態様１～４の何れかにおいて、被写体を撮像する撮像部（１４）をさらに備え、前記制御部は、前記撮像部が撮像した撮像データを解析し、解析した結果に含まれるアクセス先へ前記認証用データを送信してもよい。

上記の構成によれば、通信端末は、撮像した撮像データを用いることによっても、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様６に係る通信端末（１）において、上記態様１～５の何れかにおける制御部（端末通信制御部１１）は、当該通信端末の位置を示す位置情報を生成し、前記位置情報を前記認証用データとして送信してもよい。

上記の構成によれば、通信端末は、通信端末の位置情報を用いることによっても、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様７に係る通信端末（１）において、上記態様１～６の何れかにおける制御部（端末通信制御部１１）は、免許不要周波数帯のアクセスポイントに対して前記認証用データを送信し、前記アクセスポイントから前記データを取得してもよい。

上記の構成によれば、通信端末は、免許不要周波数帯のアクセスポイントを介することによっても、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様８に係る通信端末（１）は、上記態様１～７の何れかにおいて、赤外線送受信用モジュール（端末第２通信部１６ｂ）をさらに備え、前記赤外線送受信用モジュールを介して前記認証用データを送信し、前記赤外線送受信用モジュールを介して前記データを取得してもよい。

上記の構成によれば、通信端末は、赤外線送受信用モジュールを用いることによっても、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信することができる。

本発明の態様９に係る認証装置（ゲート４）は、通信端末（１）と通信可能に構成された認証装置であって、制御部（ゲート制御部４０）を備え、前記制御部は、前記通信端末が送信した認証用データであって、認証処理において参照する認証用データを取得し、前記認証用データが、無線通信網と通信するために予め登録された認証用データと一致するか否かを判断し、前記認証用データが、前記無線通信網と通信するために予め登録された認証用データであると判断した場合、前記通信端末が前記無線通信網と通信することを許可することを示すデータを送信する。

上記の構成によれば、認証装置は、通信端末に対して、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信させることができる。

本発明の態様１０に係る基地局装置（３）は、無線通信網と通信することを許可又は禁止することを示すデータを通信端末（１）に送信する認証装置（ゲート４）と通信可能に構成された基地局装置であって、制御部（基地局制御部２０）を備え、前記制御部は、前記通信端末の位置が、所定の範囲内に含まれているか否かを判定し、前記制御部による判定結果を前記認証装置に送信し、前記判定結果は、前記認証装置が前記データを送信するか否かを判定する際に参照される。

上記の構成によれば、基地局装置は、通信端末に対して、セキュリティレベルの高い無線通信網を含む複数の無線通信網と、高い接続の自由度を有して通信させることができる。

本発明の各態様に係る通信端末、認証装置、及び基地局装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記通信端末、認証装置、及び基地局装置が備える各部（ソフトウェア要素）として動作させることにより上記通信端末、認証装置、及び基地局装置をコンピュータにて実現させる通信端末、認証装置、及び基地局装置の制御プログラム、及びそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。

本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。さらに、各実施形態にそれぞれ開示された技術的手段を組み合わせることにより、新しい技術的特徴を形成することができる。

１ 通信端末
２ 基地局装置
４ ゲート
１０ 端末制御部
１１ 端末通信制御部
１２ 認証管理部
１３ 位置情報処理部
１４ 撮像部
１５ 通信モジュール
１６ 端末通信部
１８ 端末記憶部
２０ 基地局制御部
２１ 基地局通信制御部
２２ 判定部
２６ 基地局通信部
２８ 基地局記憶部
４０ ゲート制御部
４１ ゲート通信制御部
４２ 認証部
４６ ゲート通信部
４８ ゲート記憶部
１００ 通信システム

Claims (10)

1. 第１の無線通信網及び第２の無線通信網の少なくとも何れかと通信可能に構成された通信モジュールと、
   前記通信モジュールを制御する制御部と、を備え、
   前記制御部は、
   認証装置による認証処理において参照される認証用データを送信し、
   前記認証装置による認証に基づくデータを取得し、
   取得した前記データを参照して、前記第１の無線通信網との通信及び前記第２の無線通信網との通信の少なくとも何れかを有効化又は無効化する
   ことを特徴とする通信端末。
2. 前記制御部は、
   前記第１の無線通信網と通信可能な状態において、前記第２の無線通信網との通信を許可することを示すデータを取得した場合、前記制御部は、前記第１の無線通信網との通信を有効化したまま、前記第２の無線通信網との通信を有効化する
   ことを特徴とする請求項１に記載の通信端末。
3. 前記制御部は、
   前記第１の無線通信網と通信可能な状態において、前記第２の無線通信網との通信を許可することを示すデータを取得した場合、前記制御部は、前記第１の無線通信網との通信を無効化し、前記第２の無線通信網との通信を有効化する
   ことを特徴とする請求項１に記載の通信端末。
4. 前記制御部は、
   前記データとして、前記通信モジュールに書き込むプロファイルを取得する
   ことを特徴とする請求項１～３の何れか１項に記載の通信端末。
5. 被写体を撮像する撮像部をさらに備え、
   前記制御部は、前記撮像部が撮像した撮像データを解析し、解析した結果に含まれるアクセス先へ前記認証用データを送信する
   ことを特徴とする請求項１～４の何れか１項に記載の通信端末。
6. 前記制御部は、
   当該通信端末の位置を示す位置情報を生成し、
   前記位置情報を前記認証用データとして送信する
   ことを特徴とする請求項１～５の何れか１項に記載の通信端末。
7. 前記制御部は、
   免許不要周波数帯のアクセスポイントに対して前記認証用データを送信し、
   前記アクセスポイントから前記データを取得する
   ことを特徴とする請求項１～６の何れか１項に記載の通信端末。
8. 赤外線送受信用モジュールをさらに備え、
   前記赤外線送受信用モジュールを介して前記認証用データを送信し、
   前記赤外線送受信用モジュールを介して前記データを取得する
   ことを特徴とする請求項１～７の何れか１項に記載の通信端末。
9. 通信端末と通信可能に構成された認証装置であって、
   制御部を備え、
   前記制御部は、
   前記通信端末が送信した認証用データであって、認証処理において参照する認証用データを取得し、
   前記認証用データが、無線通信網と通信するために予め登録された認証用データと一致するか否かを判断し、
   前記認証用データが、前記無線通信網と通信するために予め登録された認証用データであると判断した場合、前記通信端末が前記無線通信網と通信することを許可することを示すデータを送信する
   ことを特徴とする認証装置。
10. 無線通信網と通信することを許可又は禁止することを示すデータを通信端末に送信する認証装置と通信可能に構成された基地局装置であって、
    制御部を備え、
    前記制御部は、
    前記通信端末の位置が、所定の範囲内に含まれているか否かを判定し、
    前記制御部による判定結果を前記認証装置に送信し、
    前記判定結果は、前記認証装置が前記データを送信するか否かを判定する際に参照される
    ことを特徴とする基地局装置。

Images