JP3130921B2 - ユーザ認証省略方法 - Google Patents

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、ユーザ認証を終えた後にユーザの通信番号
または識別子とユーザの希望するアクセスポイントをデ
ータベースに登録することで、それ以降の該ユーザに関
する登録アクセスポイントにおけるアクセス時の認証手
順を省略し、発信、着信、登録手順等を行なう方法に関
するものである。

（従来の技術） 例えば、従来のパーソナル通信網の概念では、アクセ
スポイントの同異に係わらず、ユーザの発着信、パーソ
ナル通信番号登録等、通信網にアクセスまたは通信網か
らアクセスされる毎に認証手順を行なっていた。

第２図は、従来のユーザ暗号認証方法を示す。ユーザ
１は端末2₁と信号転送ノード５（例：交換機）の間で、
通信に先立って暗号認証手順を行なう（）。その通話
が終了後、ユーザ１が端末2₂へ移動し、再びアクセスす
るときに端末2₂と信号転送ノード５の間で暗号認証手順
を行なった（）後に、例えば発信番号を転送する
（）。

（発明が解決しようとする課題） 例えば、自宅の電話からパーソナル通信番号または識
別子を使用してアクセスする場合、同一アクセスポイン
トから毎回アクセスする度に認証手順が起動されること
は手順が煩雑になるばかりでなく、通信網にとってトラ
ヒックが増加する欠点がある。

さらに、暗号認証機能を有するパーソナル通信用のIC
カードまたは端末からはパーソナル通信サービスアクセ
スに対して充分なセキュリティを確保できるが、該ICカ
ードを装着できない既存のアナログ電話または暗号認証
機能を持たない端末からのパーソナル通信アクセスに対
しては、充分な認証ができない欠点がある。

本発明の目的は上記欠点を改善することにある。

（課題を解決するための手段） 上記問題を解決するために、本発明では、暗号認証機
能をサポートするICカードまたは端末からユーザの通信
番号または識別子と共にユーザの希望するアクセスポイ
ントをデータベースに登録し、それ以降、該ユーザの通
信番号または識別子へのアクセス時に該データベースを
参照することで、認証省略として登録されている１また
は複数のアクセスポイントに関して認証手順を省略す
る。

（作用） 本発明によれば、ユーザが希望する任意のアクセスポ
イントでの該ユーザの暗号認証手順を省略でき、また暗
号認証機能を有するICカードを装着できない端末または
暗号認証機能を持たない端末からアクセスに対して、暗
号認証を行なわずに通信サービスをユーザに提供できる
ため、端末利用上の利便性、アクセスの簡易化、ユーザ
に対するセキュリティの確保が図れる。

（実施例） 本発明の実施例を第１図を示す。第１図において、１
はユーザ、2₁,2₂,2₃は端末、3₁,3₂,3₃はアクセスポイン
ト、４は通信網、５は信号転送ノード（例：交換機）、
６はデータベース、PTN₁はユーザ１のパーソナル通信番
号、AP₁,AP₂,AP₃はアクセスポイント3₁,3₂,3₃を示すア
ドレスである。本アドレスは、ISDN番号（CCITT勧告、
E.164）や、網内で信号転送する際のルーチングアドレ
スと対応するものである。

ユーザ１は、端末2₁からアクセスし、信号転送ノード
５（交換機）の間で暗号認証手順を行なう（）。ユー
ザ１はその後の端末2₁、端末2₂、端末2₃からのアクセス
に対して認証手順を省略するために、端末2₁を介してユ
ーザ１のパーソナル通信番号PTN₁、端末2₁,2₂,2₃のアク
セスポイント3₁（AP₁）,3₂（AP₂）,3₃（AP₃）、または
各アクセスポイントへのルーチングを行なうルーチング
アドレスRA₁,RA₂,RA₃さらに必要に応じて、それらのア
クセスポイントにおける認証省略時間、等の情報を信号
転送ノード５に送り、該信号転送ノード５はデータベー
ス６に該情報を登録する（）。

以後、ユーザ１が端末2₃へ移動し、発信する（）場
合に、信号転送ノード５は、データベース６に対して、
暗号認証手順省略情報を検索するためにアクセス（）
する。そして、ユーザ１のPTN₁とアクセスポイント3
₃（AP₃）がデータベースで暗号認証手順情報として登録
されているので、暗号認証手順を省略する旨の情報
（例、PTN₁,AP₃,RA₃）を信号転送ノード５に通知し
（）信号転送ノード５は、暗号認証を行なわずに発信
手順を継続して処理する。

第１図では、端末に暗号認証機能を有する場合の例を
示しているが、ICカード内に暗号認証機能を持ち、ICカ
ードと通信網間で暗号認証する方法でも、本発明の方法
は適用でき、同一の効果を得られる。

また、第１図では、ユーザ１が端末2₃へ移動後の発信
手順を示しているが、ユーザ１への着信時の場合もユー
ザ１の暗号認証を省略できる。

（発明の効果） 以上説明したように、本発明によれば、ユーザの希望
する任意のアクセスポイントの認証手順をユーザの希望
する期間省略でき、手順の簡易化、暗号認証機能を有す
るICカードを装着できない端末または、暗号認証機能を
持たない端末からのパーソナル通信アクセスのセキュリ
ティを確保できる。

【図面の簡単な説明】

第１図は、本発明のユーザ認証省略方法を示す。 第２図は従来のユーザ認証方法を示す。 １……ユーザ、2₁,2₂,2₃……端末、 3₁,3₂,3₃……アクセスポイント、 ４……通信網、５……信号転送ノード、 ６……データベース。

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】通信サービスを提供する通信網と、ユーザ
   を識別する通信番号または識別子と、該通信番号または
   識別子と暗号認証機能を有するICカードまたは端末と、
   該端末と該通信網の接続位置を示すアクセスポイント
   と、該アクセスポイントへの信号転送するためのルーチ
   ングアドレスと、該通信番号または識別子とユーザがア
   クセスする該アクセスポイントの情報を管理するデータ
   ベースと、該ユーザから送られてきた該情報を該データ
   ベースに転送する信号転送ノードから構成される通信網
   において、 ユーザが通信網にアクセスする際、ユーザまたはICカー
   ドまたは端末と通信網間で該ユーザの認証を行った後、 ユーザが希望する１または複数のアクセスポイントにお
   ける認証手順を省略するために、該１または複数のアク
   セスポイントまたはルーチングアドレスと、該ユーザの
   通信番号または識別子からなる暗号認証手順省略情報を
   データベースへ登録し、 それ以降に発生する該ユーザまたは、他ユーザからの該
   ユーザへのアクセスに関して、信号転送ノードからデー
   タベースをアクセスし、該ユーザが登録したアクセスポ
   イントに関するアクセスである場合、暗号認証手順を省
   略する旨の信号を該信号転送ノードに通知することで、
   該信号転送ノードは該ユーザへの認証手順を省略し、ユ
   ーザの希望する通信サービスを提供するための手順を起
   動することを特徴とするユーザ認証省略方法。
2. 【請求項２】ユーザは、認証省略時間を各アクセスポイ
   ント毎にデータベースに登録し、該認証省略時間の間で
   のみ、該ユーザの登録したアクセスポイントにおけるア
   クセスに関する認証手順を省略することを特徴とする請
   求項１記載のユーザ認証省略方法。