JP3421977B2 - Authentication method and system - Google Patents

Description

【発明の詳細な説明】Detailed Description of the Invention

【０００１】[0001]

【発明の属する技術分野】本発明は、認証方法及びシス
テムに係り、特に、通信事業者がそれぞれ独自の通信網
を構築して、通信サービスを提供している場合に、特定
の加入者がそれらの複数の通信事業者のサービスを受け
る（所謂ローミング）ための加入者の認証を行う認証方
法及びシステムに関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to an authentication method and system, and in particular, when a telecommunications carrier constructs its own communication network to provide communication services, a particular subscriber can The present invention relates to an authentication method and system for authenticating a subscriber for receiving services of a plurality of communication carriers (so-called roaming).

【０００２】[0002]

【従来の技術】図２０は、通信システムの構成を示す。
同図に示すシステムは、通信サービスを提供する第１の
事業者が構築した第１の通信網１００、第１の通信網１
００に含まれる通信処理装置１１、第１の通信網１００
のサービスエリア１２、通信サービスを提供する第２の
事業者が構築した第２の通信網２００、第２の通信網２
００に含まれる通信処理装置２１、第２の通信網２０の
サービスエリア２２、本来の第１の事業者の加入者であ
って第２の通信事業者のローミングも受けられるように
契約している加入者３００、第１の通信網１００と第２
の通信網２００を接続する通信回線４００より構成され
る。2. Description of the Related Art FIG. 20 shows the structure of a communication system.
The system shown in the figure includes a first communication network 100 and a first communication network 1 constructed by a first business operator that provides communication services.
00 included in the communication processing device 11 and the first communication network 100
Service area 12, a second communication network 200 constructed by a second operator that provides communication services, and a second communication network 2
00, the communication processing device 21, the service area 22 of the second communication network 20, and the subscriber of the original first carrier who is also a subscriber to the roaming of the second carrier. Subscriber 300, first communication network 100 and second
The communication network 400 is connected to the communication line 400.

【０００３】加入者３００と通信処理装置１１または、
通信処理装置２１との間で通信回線４００は、無線回線
または、有線回線であり、無線回線の場合は、例えば、
移動体通信システムであって、通信処理装置１１また
は、通信処理装置２１は、基地局または、交換局であ
り、有線回線の場合は、例えば、一般加入者電話系を用
いたパーソナル通信システムであり、通信処理装置１１
または、通信処理装置２１または、交換機である。The subscriber 300 and the communication processing device 11 or
The communication line 400 with the communication processing device 21 is a wireless line or a wired line. In the case of a wireless line, for example,
In the mobile communication system, the communication processing device 11 or the communication processing device 21 is a base station or a switching center. In the case of a wired line, for example, it is a personal communication system using a general subscriber telephone system. , Communication processing device 11
Alternatively, it is the communication processing device 21 or an exchange.

【０００４】各通信網は、自分のサービスエリアである
ことを示す報知情報を常時送信している。従って、加入
者３００は、当該報知情報を受信することによって、ど
この通信網のエリアにいるかがわかる。勿論、第１の通
信網から第２の通信網に移動することもわかる。[0004] Each communication network constantly transmits notification information indicating its own service area. Therefore, the subscriber 300 can know the area of the communication network by receiving the notification information. Of course, it can be seen that the first communication network moves to the second communication network.

【０００５】従来の方法として、特公平６−６９８８２
「移動通信方式における認証方法」には、以下の内容が
開示されている。図２１は、従来の認証システムの動作
を示す図である。加入者３００、ゾーン移行を検出する
と、自分の加入者識別番号［ＩＤ］を移動先の第２の通
信網（以下、単に第２の網と記す）２００に向けて送出
する（ステップ１）。この［ＩＤ］は、加入者３００と
第１の事業者との間で決められている加入者を識別する
ための番号である。これを受信した第２の網２００は、
当該加入者がローミングサービス可能な加入者か否かを
確認し、可能な場合に、第１の通信網（以下、単に第１
の網と記す）１００に当該［ＩＤ］と、第２の網２００
と加入者３００との間で共有する認証鍵［Ｋ１２］を設
定して第１の網１００に送信する（ステップ２）。As a conventional method, Japanese Patent Publication No. 6-69882
The following contents are disclosed in "Authentication method in mobile communication system". FIG. 21 is a diagram showing the operation of the conventional authentication system. When the subscriber 300 detects the zone shift, it sends out its own subscriber identification number [ID] to the second communication network (hereinafter simply referred to as the second network) 200 of the moving destination (step 1). This [ID] is a number for identifying the subscriber determined between the subscriber 300 and the first business operator. The second network 200 receiving this,
It is confirmed whether the subscriber is a subscriber capable of roaming service, and if possible, the first communication network (hereinafter, simply referred to as the first communication network).
And the second network 200.
And the authentication key [K12] shared between the subscriber and the subscriber 300 is set and transmitted to the first network 100 (step 2).

【０００６】第１の網１００は、認証鍵［Ｋ１２］を受
け取ると、認証鍵［Ｋ１２］を加入者３００と共有する
鍵［Ｋ１３］で暗号化し、暗号化された鍵である認証信
号を第２の網に返送する（ステップ３）。認証信号を受
信した第２の網２００は、乱数を発生させ、当該乱数と
上記の認証信号を加入者３００に送信する（ステップ
４）。When the first network 100 receives the authentication key [K12], the first network 100 encrypts the authentication key [K12] with the key [K13] shared with the subscriber 300, and outputs the encrypted authentication signal as the first signal. It is returned to the second network (step 3). The second network 200 having received the authentication signal generates a random number and transmits the random number and the authentication signal to the subscriber 300 (step 4).

【０００７】これを受けた加入者３００は、認証鍵［Ｋ
１３］を用いて暗号化信号を復号して、認証鍵［Ｋ１
２］を復元し、それを用いて受信した乱数を暗号化し
て、認証応答信号を生成し、当該認証応答信号を第２の
網２００に返送する（ステップ５）。Upon receiving this, the subscriber 300 receives the authentication key [K
13] is used to decrypt the encrypted signal, and the authentication key [K1
[2] is restored, the received random number is encrypted by using it to generate an authentication response signal, and the authentication response signal is returned to the second network 200 (step 5).

【０００８】第２の網２００は、当該認証応答信号を認
証鍵［Ｋ１２］を用いて復号し、乱数を復元し、当該乱
数とステップ４において送信した乱数とを比較照合し、
一致したら加入者３００を正規加入者として認証する。
もしくは、第２の網２００は、ステップ４で送信した乱
数を認証鍵を［Ｋ１２］を用いて暗号化し、この値と認
証応答信号とを比較照合し、一致したら加入者３００を
正規の加入者として認証する。この認証が完了したら、
第２の網２００は、当該加入者の識別番号［ＩＤ］と認
証鍵［Ｋ１２］との関係を記憶しておくことによりステ
ップ６とステップ７に示すように以降の加入者３００と
の呼接続の際に認証を行うことができる。The second network 200 decrypts the authentication response signal using the authentication key [K12], restores the random number, compares and collates the random number with the random number transmitted in step 4,
If they match, the subscriber 300 is authenticated as a regular subscriber.
Alternatively, the second network 200 encrypts the random number transmitted in step 4 by using the authentication key [K12], compares and collates this value with the authentication response signal, and if they match, the subscriber 300 is regarded as an authorized subscriber. Authenticate as. Once this verification is complete,
The second network 200 stores the relationship between the identification number [ID] of the subscriber concerned and the authentication key [K12], so that the subsequent call connection with the subscriber 300 is performed as shown in steps 6 and 7. At that time, authentication can be performed.

【０００９】[0009]

【発明が解決しようとする課題】しかしながら、上記の
従来の方式では、第２の通信網が第１の通信網に送信す
る平文を自由に指定し、その平文より認証鍵によって暗
号化された暗号文を入手することができるため、（いわ
ゆる選択平文攻撃）、加入者と第１の通信網で共有して
いる認証鍵の第２の事業者に対する守秘性の点で問題が
ある。However, in the above-mentioned conventional method, the second communication network freely specifies the plaintext to be transmitted to the first communication network, and the encryption encrypted from the plaintext by the authentication key. Since the text can be obtained (so-called selective plaintext attack), there is a problem in the confidentiality of the authentication key shared by the subscriber and the first communication network to the second operator.

【００１０】本発明は、上記の点に鑑みなされたもの
で、認証鍵の第２の事業者に対する守秘性を確保したま
まローミングサービスにおける加入者を認証するための
認証方法及びシステムを提供することを目的とする。The present invention has been made in view of the above points, and provides an authentication method and system for authenticating a subscriber in a roaming service while ensuring the confidentiality of an authentication key to a second operator. With the goal.

【００１１】[0011]

【課題を解決するための手段】[Means for Solving the Problems]

【００１２】[0012]

【００１３】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して該加入者に一意に付
与されている加入者識別番号を送信し、第２の通信網
は、加入者識別番号を第１の通信網に送信し、第１の通
信網は、生成した仮の認証鍵を第１の認証鍵で暗号化し
た信号である第１の認証信号と、該仮の認証鍵を第２の
認証鍵で暗号化し、暗号化された信号である第２の認証
信号を、第２の通信網に送信し、第２の通信網は、第１
の認証信号と生成した乱数を加入者端末に送信し、加入
者端末は、予め具備している第１の認証鍵を用いて第１
の認証信号を復号して仮の認証鍵を復元し、該仮の認証
鍵で受信した乱数を暗号化した信号である認証応答信号
を第２の通信網に送信し、第２の通信網は、認証応答信
号により加入者の認証を行う。 According to the present invention , a first communication network that starts communication with a subscriber terminal of the subscriber after confirming that the subscriber is a legitimate subscriber by authentication, and the first communication network and the communication line And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication The network and the second communication network share the second authentication key, and when the subscriber terminal is also qualified to connect to the second communication network, the second communication network determines the subscriber In the authentication method for authenticating, the subscriber terminal transmits a subscriber identification number uniquely assigned to the subscriber to the second communication network, and the second communication network is the subscriber. The identification number is transmitted to the first communication network, and the first communication network transmits the first authentication key, which is a signal obtained by encrypting the generated temporary authentication key with the first authentication key. A signal, the authentication key provisional encrypted by the second authentication key, the second authentication signal is encrypted signal, transmitted to the second communication network, the second communication network, first
The authentication signal and the generated random number are transmitted to the subscriber terminal , and the subscriber terminal uses the first authentication key provided in advance to make the first
The authentication signal is decrypted to restore the temporary authentication key, and the authentication response signal, which is a signal obtained by encrypting the random number received with the temporary authentication key, is transmitted to the second communication network, and the second communication network , The subscriber is authenticated by the authentication response signal.

【００１４】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して、該加入者の加入者
識別番号を送信し、第２の通信網は、受信した加入者識
別番号を第１の通信網に送信すると共に、該第１の通信
網で生成された乱数を第２の認証鍵で暗号化した値であ
る仮の認証鍵を、第１の認証鍵で暗号化した信号である
認証信号と該第１の乱数を受信し、第１の乱数を該第２
の認証鍵で暗号化して、第２の通信網でも仮の認証鍵を
生成すると共に、認証信号と第２の通信網で生成された
第２の乱数を加入者端末に送信し、加入者端末は、予め
具備している第１の認証鍵を用いて、第１の認証信号を
復号し、仮の認証鍵を復元し、仮の認証鍵で第２の乱数
を暗号化した信号である認証応答信号を第２の通信網に
送信し、第２の通信網は、認証応答信号により加入者の
認証を行う。[0014] The present invention is, after confirming the authentication that is a subscriber of the regular first communication and the communication network, the first communication network line to initiate communication with a subscriber terminal in the subscriber And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication network and the second communication network, and share the second authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the second communication network the subscriber In the authentication method for authenticating a subscriber, the subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network receives the subscriber identification number. Is transmitted to the first communication network and a temporary authentication key, which is a value obtained by encrypting the random number generated by the first communication network with the second authentication key, Receiving the encrypted signal in which the authentication signal and the first random number in the authentication key, the second the first random number
The second communication network generates a temporary authentication key, and the authentication signal and the second random number generated by the second communication network are transmitted to the subscriber terminal to encrypt the subscriber terminal. Is a signal which is a signal obtained by decrypting the first authentication signal using the first authentication key that is provided in advance, restoring the temporary authentication key, and encrypting the second random number with the temporary authentication key. The response signal is transmitted to the second communication network, and the second communication network authenticates the subscriber by the authentication response signal.

【００１５】[0015]

【００１６】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して該加入者の加入者識
別番号を送信し、第２の通信網は、受信した加入者識別
番号を第１の通信網に送信した後、該第１の通信網で生
成された仮の認証鍵を第１の認証鍵で暗号化した信号で
ある第１の認証信号と、該仮の認証鍵を第２の認証鍵で
暗号化した信号である第２の認証信号を該第１の通信網
より受信し、該第１の認証信号と該第２の通信網で生成
された第１の乱数を加入者端末に送信し、加入者端末
は、予め具備している第１の認証鍵を用いて、第１の認
証信号を復号して、仮の認証鍵を復元した上で、該仮の
認証鍵で第１の乱数を暗号化した信号である認証応答信
号と該加入者端末により生成された第２の乱数を第２の
通信網に送信し、第２の通信網は、認証応答信号によ
り、加入者の認証を行うと共に、第２の乱数を仮の認証
鍵で暗号化した信号を認証応答信号として、該加入者端
末に返送し、加入者端末は、認証応答信号に基づいて第
２の通信網の認証を行う。[0016]The present invention isAuthenticate as a legitimate subscriber
After confirming by the subscriberSubscriber terminalWhenofCommunication
In the first communication network to start and the communication line with the first communication network
A second communication network connected to the subscriber,TerminalAnd the said
The first communication network is a first authentication key for authenticating the subscriber.
And further, the first communication network and the second communication network
Share a second authentication key,AndOne, the subscriberTerminalIs the first
If the second communication network is also qualified to connect, the second communication
In the authentication method for the network to authenticate the subscriber,
NewcomerTerminalIs the subscriber identity of the subscriber to the second communication network.
Another number is transmitted, and the second communication network receives the received subscriber identification.
After sending the number to the first communication network,
The temporary authentication key generated is encrypted with the first authentication key.
A certain first authentication signal and the temporary authentication keyWith the second authentication key
The second authentication signal, which is an encrypted signal, is transmitted to the first communication network.
Generated by the first authentication signal and the second communication network
Subscribed first random numberTerminalSend to the subscriberTerminal
Uses the first authentication key that it has in advance to
After decrypting the identification signal and restoring the temporary authentication key,
Authentication response signal that is a signal obtained by encrypting the first random number with the authentication key
No. and the subscriberTerminalGenerated byWas doneThe second random number to the second
The second communication network transmits to the communication network by the authentication response signal.
And authenticate the subscriber, and temporarily authenticate the second random number.
The signal encrypted by the key is used as the authentication response signal, and the subscriberend
EndReturned to the subscriberTerminalBased on the authentication response signal
Authenticate the second communication network.

【００１７】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して該加入者の加入者識
別番号を送信し、第２の通信網は、受信した加入者識別
番号を第１の通信網に送信すると共に、第１の通信網で
生成された第１の乱数を第２の認証鍵で暗号化した値で
ある仮の認証鍵を第１の認証鍵で暗号化した信号である
認証信号と、第１の乱数を受信すると、該第１の乱数を
該第２の認証鍵で暗号化し、仮の認証鍵を生成し、該認
証信号と生成した第２の乱数を加入者端末に送信し、加
入者端末は、予め具備している第１の認証鍵を用いて、
認証信号を復号し、仮の認証鍵を復元した上で、該仮の
認証鍵で第２の乱数を暗号化した信号である認証応答信
号と該加入者端末で生成された第３の乱数を第２の通信
網に送信し、第２の通信網は、認証応答信号により加入
者の認証を行うと共に、第３の乱数を仮の認証鍵で暗号
化した信号を認証応答信号として加入者端末に返送し、
加入者端末は、認証応答信号に基づいて第２の通信網の
認証を行う。[0017] The present invention is, after confirming the authentication that is a subscriber of the regular first communication line and a communication network, with the first communication network to initiate communication with the subscriber terminal in the subscriber And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication network and the second communication network, and share the second authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the second communication network the subscriber In the authentication method for authenticating a subscriber, the subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network uses the received subscriber identification number. The temporary authentication key, which is a value obtained by encrypting the first random number generated by the first communication network with the second authentication key, is transmitted to the first communication network. When the authentication signal that is the signal encrypted with the authentication key of 1 and the first random number are received, the first random number is encrypted with the second authentication key, a temporary authentication key is generated, and the authentication signal The generated second random number is transmitted to the subscriber terminal , and the subscriber terminal uses the first authentication key provided in advance,
The authentication signal is decrypted, the temporary authentication key is restored, and the authentication response signal, which is a signal obtained by encrypting the second random number with the temporary authentication key, and the third random number generated by the subscriber terminal. It transmits to the second communication network, and the second communication network authenticates the subscriber with the authentication response signal, and at the same time, the subscriber terminal uses the signal obtained by encrypting the third random number with the temporary authentication key as the authentication response signal. Sent back to
The subscriber terminal authenticates the second communication network based on the authentication response signal.

【００１８】[0018]

【００１９】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して該加入者の加入者識
別番号を送信し、第２の通信網は、受信した加入者識別
番号を第１の通信網に送信し、該第１の通信網で生成さ
れた第１の乱数を受信し、受信した該第１の乱数を該第
１の通信網と、該第２の通信網で共有する第２の認証鍵
により暗号化した認証応答信号を第１の通信網に返送
し、第１の通信網において、第２の通信網を認証し、生
成した仮の認証鍵を第１の認証鍵で暗号化した信号であ
る第１の認証信号と、該仮の認証鍵で暗号化した信号で
ある第２の認証信号を第２の通信網に送信し、第２の通
信網は、第１の認証信号と、第２の通信網で生成された
第１の乱数を加入者端末に送信し、加入者端末は、予め
具備している第１の認証鍵を用いて第１の認証信号を復
号して、仮の認証鍵を復元し、該仮の認証鍵で第２の乱
数を暗号化した信号である応答信号を第２の通信網に送
信し、第２の通信網は、認証応答信号により加入者の認
証を行う。[0019] The present invention is, after confirming the authentication that the subscriber of the regular, the first communication and the communication network, the first communication network line to initiate communication with a subscriber terminal in the subscriber And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication network and the second communication network, and share the second authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the second communication network the subscriber In the authentication method for authenticating a subscriber, the subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network uses the received subscriber identification number. Transmitting to the first communication network, receiving the first random number generated by the first communication network, and receiving the received first random number from the first communication network and the first random number. The authentication response signal encrypted by the second authentication key shared by the second communication network is returned to the first communication network, the second communication network is authenticated in the first communication network, and the generated temporary authentication key is generated. A first authentication signal, which is a signal encrypted with the first authentication key, and a second authentication signal, which is a signal encrypted with the temporary authentication key, are transmitted to the second communication network, and the second authentication signal is transmitted. The communication network transmits the first authentication signal and the first random number generated by the second communication network to the subscriber terminal , and the subscriber terminal uses the first authentication key that it has in advance. The first authentication signal is decrypted to restore the temporary authentication key, and the response signal, which is a signal obtained by encrypting the second random number with the temporary authentication key, is transmitted to the second communication network, The communication network authenticates the subscriber by the authentication response signal.

【００２０】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して、該加入者の加入者
識別番号を送信し、第２の通信網は、加入者識別番号を
第１の通信網に送信し、第１の通信網は、生成した第１
の乱数を第２の通信網に送信し、第２の通信網は、第１
の通信網で生成された第１の乱数を受信し、該第１の乱
数を第１の通信網と該第２の通信網において共有する第
２の認証鍵によって、暗号化した認証応答信号を第１の
通信網に返送し、第１の通信網は、第２の通信網を認証
し、生成した第２の乱数を第２の認証鍵で暗号化した値
である仮の認証鍵を第１の認証鍵で暗号化した信号であ
る認証信号と該第２の乱数を該第２の通信網に送信し、
第２の通信網は、第２の乱数を第２の認証鍵で暗号化
し、該第２の通信網でも仮の認証鍵を生成すると共に、
認証信号と、生成した第３の乱数を加入者端末に送信
し、加入者端末は、予め具備している第１の認証鍵を用
いて、認証信号を復号して、仮の認証鍵を復元し、該仮
の認証鍵で第３の乱数を暗号化した信号である認証応答
信号を第２の通信網に送信し、第２の通信網は、認証応
答信号により加入者の認証を行う。[0020] The present invention is, after confirming the authentication that is a subscriber of the regular first communication and the communication network, the first communication network line to initiate communication with a subscriber terminal in the subscriber And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication network and the second communication network, and share the second authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the second communication network the subscriber In the authentication method for authenticating a subscriber, the subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network assigns the subscriber identification number to the second communication network. To the first communication network, and the first communication network generates the first
Is transmitted to the second communication network, and the second communication network
Receiving the first random number generated in the communication network of the first communication network, and transmitting the encrypted authentication response signal by the second authentication key that shares the first random number in the first communication network and the second communication network. It returns to the first communication network, the first communication network authenticates the second communication network, and the temporary authentication key which is a value obtained by encrypting the generated second random number with the second authentication key is transmitted to the first communication network. An authentication signal which is a signal encrypted with the authentication key of 1 and the second random number are transmitted to the second communication network,
The second communication network encrypts the second random number with the second authentication key, and also generates a temporary authentication key in the second communication network.
The authentication signal and the generated third random number are transmitted to the subscriber terminal , and the subscriber terminal decrypts the authentication signal using the first authentication key provided in advance and restores the temporary authentication key. Then, an authentication response signal, which is a signal obtained by encrypting the third random number with the temporary authentication key, is transmitted to the second communication network, and the second communication network authenticates the subscriber by the authentication response signal.

【００２１】[0021]

【００２２】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して加入者の加入者識別
番号を送信し、第２の通信網は、加入者識別番号を第１
の通信網に送信し、第１の通信網は、第１の乱数を生成
して、第２の通信網に送信し、第２の通信網は、第１の
乱数と第２の通信網で共有する第２の認証鍵によって暗
号化した認証応答信号を返送し、第１の通信網は、第２
の通信網を認証し、該第１の通信網により該第１の通信
網で生成した仮の認証鍵を第１の認証鍵で暗号化した信
号である第１の認証信号と仮の認証鍵を第２の認証鍵で
暗号化した信号である第２の認証信号を第２の通信網に
送信し、第２の通信網は、第２の認証信号を第１の認証
信号と、第１の乱数を加入者端末に送信し、加入者端末
は、予め具備している第１の認証鍵を用いて第１の認証
信号を復号して仮の認証鍵を復元し、仮の認証鍵で第２
の乱数を暗号化した信号である認証応答信号と加入者端
末で生成された第２の乱数を第２の通信網に送信し、第
２の通信網は、認証応答信号により加入者の認証を行う
と共に、第３の乱数を仮の認証鍵で暗号化した信号を認
証応答信号として加入者端末に返送し、加入者端末は、
認証応答信号に基づいて第２の通信網の認証を行う。[0022] The present invention is, after confirming the authentication that is a subscriber of the regular first communication and the communication network, the first communication network line to initiate communication with a subscriber terminal in the subscriber And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication network and the second communication network, and share the second authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the second communication network the subscriber In the authentication method for authenticating a subscriber, the subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the subscriber identification number as the first subscriber identification number.
, The first communication network generates a first random number and transmits it to the second communication network, and the second communication network uses the first random number and the second communication network. The authentication response signal encrypted by the shared second authentication key is returned, and the first communication network sends the second communication key to the second communication key.
A first authentication signal and a temporary authentication key which are signals obtained by authenticating the first communication network and authenticating the temporary communication key generated by the first communication network by the first communication key. Is transmitted to the second communication network, which is a signal encrypted with the second authentication key, and the second communication network transmits the second authentication signal to the first authentication signal and the first authentication signal. Of the random number is transmitted to the subscriber terminal , and the subscriber terminal decrypts the first authentication signal by using the first authentication key provided in advance and restores the temporary authentication key. Second with the authentication key of
Authentication response signal and subscriber end, which are encrypted random number signals
The second random number generated at the end is transmitted to the second communication network, and the second communication network authenticates the subscriber by the authentication response signal and encrypts the third random number with the temporary authentication key. The signal sent as an authentication response signal is returned to the subscriber terminal , and the subscriber terminal
Authentication of the second communication network is performed based on the authentication response signal.

【００２３】本発明は、正規の加入者であることを認証
により確認した後に、該加入者の加入者端末との通信を
開始する第１の通信網と、該第１の通信網と通信回線で
接続される第２の通信網とを含み、該加入者端末と該第
１の通信網は、該加入者を認証するための第１の認証鍵
を共有し、さらに、該第１の通信網と該第２の通信網
は、第２の認証鍵を共有し、且つ、該加入者端末が該第
２の通信網とも接続資格を有する場合に、該第２の通信
網が該加入者の認証を行うための認証方法において、加
入者端末は、第２の通信網に対して、該加入者の加入者
識別番号を送信し、第２の通信網は、加入者識別番号を
第１の通信網に送信し、第１の通信網は、第１の乱数を
生成して第２の通信網に送信し、第１の通信網は、第１
の乱数を受信し、該第１の乱数を第１の通信網と、該第
２の通信網で共有する第２の認証鍵によって暗号化した
認証応答信号を第１の通信網に返送し、第１の通信網に
おいて、第２の通信網を認証し、第１の通信網で生成さ
れた第２の乱数を第２の認証鍵で暗号化した値である仮
の認証鍵を第１の認証鍵で暗号化した信号である第２の
乱数を第２の通信網に送信し、第２の通信網は、第２の
乱数を第２の認証鍵で暗号化し、仮の認証鍵を生成し、
認証信号と、生成した第３の乱数を加入者端末に送信
し、加入者端末は、予め具備している第１の認証鍵を用
いて認証信号を復号して仮の認証鍵を復元し、仮の認証
鍵を第３の乱数を暗号化した信号である認証応答信号と
該加入者端末で生成された第４の乱数を第２の通信網に
送信し、第２の通信網は、認証応答信号により加入者の
認証を行うと共に、第４の乱数を仮の認証鍵で暗号化し
た信号を認証応答信号として加入者端末に返送し、加入
者端末は、認証応答信号に基づいて第２の通信網の認証
を行う。[0023] The present invention, after confirming the authentication that is a subscriber of the regular first communication line and a communication network, with the first communication network to initiate communication with the subscriber terminal in the subscriber And a second communication network connected to each other, the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, the first communication network and the second communication network, and share the second authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the second communication network the subscriber In the authentication method for authenticating a subscriber, the subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network assigns the subscriber identification number to the second communication network. To the first communication network, the first communication network generates a first random number and transmits it to the second communication network, and the first communication network transmits the first random number to the first communication network.
Of the first communication number and the second communication key shared by the first communication network and the second communication key, the authentication response signal encrypted by the second communication key is returned to the first communication network. In the first communication network, the second communication network is authenticated, and the temporary authentication key that is a value obtained by encrypting the second random number generated by the first communication network with the second authentication key is used as the first authentication key. The second random number, which is a signal encrypted with the authentication key, is transmitted to the second communication network, and the second communication network encrypts the second random number with the second authentication key to generate a temporary authentication key. Then
The authentication signal and the generated third random number are transmitted to the subscriber terminal , and the subscriber terminal decrypts the authentication signal by using the first authentication key provided in advance to restore the temporary authentication key, A temporary authentication key and an authentication response signal which is a signal obtained by encrypting a third random number.
Sending a fourth random number generated by the subscriber terminal to a second communication network, the second communication network, performs authentication of the subscriber by the authentication response signal, the authentication key of the temporary fourth random number in return the subscriber terminal the encrypted signal as an authentication response signal, the subscriber terminal performs authentication of the second communication network based on the authentication response signal.

【００２４】[0024]

【００２５】[0025]

【００２６】これにより、本発明では、第２の通信網か
ら第１の通信網に平文を送出するのではなく、第１の通
信網から第２の通信網に向けて第１の通信網と加入者で
共有する鍵で、第１の通信網で発生した仮の認証鍵を暗
号化した暗号化信号を送出しているため、本発明の目的
である認証鍵の第２の事業者に対する守秘性を確保する
ことができる。また、本発明は、加入者側において、第
２の事業者で暗号化された認証応答信号を受信して、当
該第２の事業者を認証することも可能である。As a result, in the present invention, the plaintext is not sent from the second communication network to the first communication network, but the first communication network is transmitted from the first communication network toward the second communication network. Since the encrypted signal is generated by encrypting the temporary authentication key generated in the first communication network with the key shared by the subscribers, the confidentiality of the authentication key, which is the object of the present invention, to the second business operator is kept. It is possible to secure the sex. Further, according to the present invention, the subscriber side can also receive the authentication response signal encrypted by the second business operator and authenticate the second business operator.

【００２７】[0027]

【発明の実施の形態】DETAILED DESCRIPTION OF THE INVENTION

［第１の認証方法］図３は、本発明の第１の認証方法を
示すシーケンスチャートである。加入者３００が第１の
通信網（以下第１の網という）から第２の通信網（以
下、単に第２の網という）に移行したことを検出して、
自分の加入者識別番号［ＩＤ］を第２の網に送信するま
で（ステップ２０１）は、従来と同一である。この［Ｉ
Ｄ］は加入者３００と第１の事業者との間で決めたこの
加入者を識別するための番号である。移行の検出も各網
が報知している情報に基づいて実行出来ることも従来ど
おりである。本発明で対象とする通信網として、無線回
線制御を行う基地局と加入者のデータを保持する記憶装
置が必要である。[First Authentication Method] FIG. 3 is a sequence chart showing the first authentication method of the present invention. Detecting that the subscriber 300 has moved from the first communication network (hereinafter referred to as the first network) to the second communication network (hereinafter simply referred to as the second network),
Until the subscriber's own identification number [ID] is transmitted to the second network (step 201), it is the same as the conventional one. This [I
D] is a number for identifying this subscriber, which is determined between the subscriber 300 and the first business operator. As in the past, the transition can be detected based on the information notified by each network. As a communication network to which the present invention is applied, a base station for performing wireless line control and a storage device for holding subscriber data are required.

【００２８】加入者３００から［ＩＤ］を受信した第２
の網は、この［ＩＤ］を第１の網に送信する（ステップ
２０２）。第１の網はこれを受け取ると、仮の認証鍵
［Ｋｔ］を発生させ、この仮の認証鍵と仮の認証鍵を第
１の網と加入者３００との間で共有する認証鍵［Ｋ１
３］で暗号化した認証信号を第２の網に送信する（ステ
ップ２０３）。Second receiving the [ID] from the subscriber 300
This network transmits this [ID] to the first network (step 202). When the first network receives this, it generates a temporary authentication key [Kt], and the temporary authentication key and the temporary authentication key [K1] shared between the first network and the subscriber 300.
3], the authentication signal encrypted in [3] is transmitted to the second network (step 203).

【００２９】これを受けた第２の網は乱数値を発生さ
せ、その乱数値と上記の認証番号を加入者３００に送出
する（ステップ２０４）。これを受けた加入者３００は
認証鍵［Ｋ１３］を用いて認証信号を復号して仮の認証
鍵［Ｋｔ］を復元し、それを用いて受信した乱数値を暗
号化して認証応答信号を生成し、その認証応答信号を第
２の網に返送する（ステップ２０５）。Upon receipt of this, the second network generates a random number value and sends the random number value and the above authentication number to the subscriber 300 (step 204). Receiving this, the subscriber 300 decrypts the authentication signal by using the authentication key [K13] to restore the temporary authentication key [Kt], encrypts the received random number value by using it, and generates the authentication response signal. Then, the authentication response signal is returned to the second network (step 205).

【００３０】第２の網はこの認証応答信号を、仮の認証
鍵［Ｋｔ］で乱数値を暗号化した値と比較照合し、一致
したら加入者３００を正規の加入者として認証する。も
しくは仮の認証鍵［Ｋｔ］によってこの認証応答信号を
復号して得られた乱数値を工程４で送出した乱数値と比
較照合し、一致したら加入者３００を正規の加入者とし
て認証する。The second network compares and verifies the authentication response signal with a value obtained by encrypting a random number value with the temporary authentication key [Kt], and if they match, authenticates the subscriber 300 as a regular subscriber. Alternatively, the random number value obtained by decrypting this authentication response signal with the temporary authentication key [Kt] is compared and collated with the random number value sent in step 4, and if they match, the subscriber 300 is authenticated as a regular subscriber.

【００３１】この認証が完了したら、第２の網はこの加
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ２０６とステップ
２０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。仮の認証鍵［Ｋｔ］はロー
ミングする毎に発生する一時的な乱数値であるため守秘
性が高い。When this authentication is completed, the second network stores the relationship between the subscriber's identification number [ID] and the temporary authentication key [Kt], as shown in steps 206 and 207. Further, it is possible to perform authentication at the time of subsequent call connection with the subscriber 300. Since the temporary authentication key [Kt] is a temporary random number value generated each time roaming, the confidentiality is high.

【００３２】図４は、本発明の第１の認証方法における
加入者の制御手順を示すフローチャートである。ステッ
プ３０１は、サービスゾーンを移行したときに報知情報
を受信して移行先のサービス事業者を判定する部分であ
る。加入者３００は、在圏している事業者名を記憶して
いるから、移行先の事業者名と記憶中のそれとを比較す
ることにより事業者判定が可能である。これが一致して
いれば、移行しても事業者が変わらないため、後述のス
テップ３０５に移ればよい。不一致ならステップ３０２
に移るが、この場合は異なる事業者のゾーンに移行した
ため、移行先のゾーンが第１の事業者かどうかを調べ
る。FIG. 4 is a flowchart showing the subscriber control procedure in the first authentication method of the present invention. Step 301 is a part for receiving the notification information when the service zone is transferred and determining the service provider of the transfer destination. Since the subscriber 300 stores the name of the business operator in the area, it can determine the business operator by comparing the name of the business operator of the transfer destination and that in memory. If they match, the business operator does not change even after the migration, so the procedure may proceed to step 305 described later. If they do not match, step 302
However, in this case, since it has moved to a different business operator's zone, it is checked whether the transfer destination zone is the first business operator.

【００３３】第１の事業者であれば他の事業者のゾーン
から戻った場合であり、ステップ３０３で認証鍵をＫ１
３に設定してステップ３０５に移る。第１の事業者でな
ければ、本発明の第１の認証方法の場合と同一となり、
ステップ３０４で暗号解読鍵をＫ１３に設定する。これ
は図３に示す制御手順の中のステップ２０４で、第２の
網から送信される暗号化信号を復号するためである。こ
の後にステップ３０５に移る。これは網へのサービス要
求の部分であり、図３ではステップ２０１に相当する。
ここでは加入者３００は第１の事業者との間で取り交わ
した識別番号［ＩＤ］を送信する。If it is the first business operator, it means returning from the zone of another business operator, and the authentication key is set to K1 in step 303.
Set to 3 and move to step 305. If it is not the first business operator, it is the same as the case of the first authentication method of the present invention,
In step 304, the decryption key is set to K13. This is to decrypt the encrypted signal transmitted from the second network in step 204 in the control procedure shown in FIG. After this, the process proceeds to step 305. This is a part of the service request to the network and corresponds to step 201 in FIG.
Here, the subscriber 300 transmits the identification number [ID] exchanged with the first business operator.

【００３４】その後、図３を見ればわかるように第１の
網と第２の網との間で所要の信号の受信を行った後、図
３のステップ２０４で記載のように網から乱数値と暗号
化した信号からなる認証要求信号が送られ、これを受信
する工程になる。例えば、認証種別１＝乱数無し、認証
種別２＝乱数有りのように種別分けされた情報があり、
これにより区別する方法も考えられるから、この認証要
求信号から、ステップ３０７においていかなる認証方式
を行うのかを検出する。After that, as can be seen from FIG. 3, after receiving a required signal between the first network and the second network, a random number value is output from the network as described in step 204 of FIG. And an authentication request signal including an encrypted signal is sent, and this is the step of receiving this. For example, there is information classified into authentication type 1 = no random number, authentication type 2 = random number,
Since a method of distinction can be considered in this way, it is detected from this authentication request signal what authentication method is to be performed in step 307.

【００３５】加入者３００が異なる事業者のゾーンに移
った場合は乱数値以外に暗号化した信号が送られるが、
同一事業者のゾーンの場合には乱数値だけが送られるた
め、この内容を見れば異なる事業者のゾーンに移行した
かどうかがわかる。乱数値以外の情報が含まれている場
合には異なる事業者のゾーンに移行した場合だから、ス
テップ３０８でその暗号化信号を復号して認証鍵［Ｋ
ｔ］を復元し、それを認証鍵にする。そうでない場合に
は認証鍵はそのままにする。その後ステップ３０９で、
認証鍵を用いて網へ認証応答を行う。もし異なる事業者
へ移行した場合には、新たな認証鍵［Ｋｔ］を用いて認
証を応答することになる。これが図３のステップ２０５
に相当する。When the subscriber 300 moves to a different operator's zone, an encrypted signal other than a random number value is sent.
In the case of the same business operator's zone, only the random number is sent, so if you look at this content, you can tell whether you have moved to a different business operator's zone. If the information other than the random number value is included, it means that the zone has been moved to a different carrier. Therefore, in step 308, the encrypted signal is decrypted and the authentication key [K
t] and restore it as the authentication key. Otherwise, leave the authentication key unchanged. Then in step 309,
Sends an authentication response to the network using the authentication key. If the service is transferred to a different business, the new authentication key [Kt] will be used to respond the authentication. This is step 205 in FIG.
Equivalent to.

【００３６】［第２の認証方法］図５は、本発明の第２
の認証方法を示すシーケンスチャートである。第２の認
証方法は、第１の網と第２の網の間の信号の盗聴者から
上記の仮の認証鍵［Ｋｔ］を秘匿したい場合の認証手順
である。ここではステップ４０３で第１の認証方法にお
ける仮の認証鍵［Ｋｔ］を送信する代わりに、この鍵を
第１の網と第２の網で共有する認証鍵［Ｋ２３］で暗号
化した信号Ｋ２３［Ｋｔ］を送信する事を特徴とする。[Second Authentication Method] FIG. 5 shows the second authentication method of the present invention.
4 is a sequence chart showing the authentication method of FIG. The second authentication method is an authentication procedure when it is desired to conceal the temporary authentication key [Kt] from an eavesdropper of a signal between the first network and the second network. Here, instead of transmitting the temporary authentication key [Kt] in the first authentication method in step 403, the signal K23 obtained by encrypting this key with the authentication key [K23] shared by the first network and the second network is used. It is characterized by transmitting [Kt].

【００３７】加入者３００が第１の網から第２の網に移
行したことを検出して、自分の識別番号［ＩＤ］を第２
の網に送信し（ステップ４０１）、加入者３００から
［ＩＤ］を送信した第２の網は、この［ＩＤ］を第１の
網に送信する（ステップ４０２）までは第１の認証方法
と同一である。It is detected that the subscriber 300 has moved from the first network to the second network, and the own identification number [ID] is set to the second network.
The second network which has transmitted the [ID] from the subscriber 300 (step 401) and the subscriber 300 has transmitted the [ID] to the first network (step 402) by the first authentication method. It is the same.

【００３８】第１の網はこれを受信すると、仮の認証鍵
［Ｋｔ］を発生させ、この仮の認証鍵を第１の網と加入
者３００との間で共有する認証鍵Ｋ１３で暗号化した第
１の認証信号と第１の網と第２の網との間で共有する認
証鍵［Ｋ２３］で暗号化した第２の認証信号を第２の網
に送信する（ステップ４０３）。Upon receipt of this, the first network generates a temporary authentication key [Kt], and this temporary authentication key is encrypted with the authentication key K13 shared between the first network and the subscriber 300. The first authentication signal and the second authentication signal encrypted with the authentication key [K23] shared between the first network and the second network are transmitted to the second network (step 403).

【００３９】これを受けた第２の網は乱数値を発生さ
せ、その乱数値と上記の第１の認証信号を加入者３００
に送出する（ステップ４０４）。これを受けた加入者３
００は認証鍵［Ｋ１３］を用いて暗号化信号を復号して
仮の認証鍵［Ｋｔ］を復元し、それを用いて受信した乱
数値を暗号化して認証応答信号を生成し、その認証応答
信号を第２の網に返送する（ステップ４０５）。Upon receipt of this, the second network generates a random number value, and sends the random number value and the above-mentioned first authentication signal to the subscriber 300.
(Step 404). Subscriber 3 who received this
00 decrypts the encrypted signal by using the authentication key [K13] to restore the temporary authentication key [Kt], encrypts the received random number value by using the encrypted key, generates an authentication response signal, and outputs the authentication response. The signal is sent back to the second network (step 405).

【００４０】第２の網は、この認証応答信号を、第１の
網と第２の網で共有する認証鍵［Ｋ２３］を用いて上記
の第２の認証信号を復号した仮の認証鍵［Ｋｔ］で乱数
値を暗号化した値と比較照合し、一致したら加入者３０
０を正規の加入者として認証する。もしくは第２の認証
信号を第１の網と第２の網で共有する鍵［Ｋ２３］で復
号して得られた仮の認証鍵［Ｋｔ］によって復号して得
られた乱数値を工程４で送出した乱数値と比較照合し、
一致したら加入者３００を正規の加入者として認証す
る。The second network decrypts this authentication response signal using the authentication key [K23] shared by the first network and the second network, and outputs the temporary authentication key [ Kt] compares and collates the random number value with the encrypted value.
Authenticate 0 as a legitimate subscriber. Alternatively, in step 4, the random number value obtained by decrypting the second authentication signal with the temporary authentication key [Kt] obtained by decrypting the key [K23] shared by the first network and the second network is obtained. Compare and collate with the sent random value,
If they match, the subscriber 300 is authenticated as an authorized subscriber.

【００４１】この認証が完了したら、第２の網はこの加
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ４０６とステップ
４０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。 ［第３の認証方法］図６は、本発明の第３の認証方法を
示すシーケンスチャートである。第３の認証方法は、第
２の認証方法と同様に第１の網と第２の網の間の信号の
盗聴者から上記の仮の認証鍵［Ｋｔ］を秘匿したい場合
の認証手順である。ここではステップ５０３で第１の認
証方法の仮の認証鍵［Ｋｔ］の代わりに、この鍵を発生
させるための乱数を送信する事を特徴とする。When this authentication is completed, the second network stores the relationship between the identification number [ID] of this subscriber and the temporary authentication key [Kt], as shown in steps 406 and 407. Further, it is possible to perform authentication at the time of subsequent call connection with the subscriber 300. [Third Authentication Method] FIG. 6 is a sequence chart showing a third authentication method of the present invention. Similar to the second authentication method, the third authentication method is an authentication procedure when it is desired to keep the above-mentioned temporary authentication key [Kt] secret from an eavesdropper of a signal between the first network and the second network. . Here, in step 503, instead of the temporary authentication key [Kt] of the first authentication method, a random number for generating this key is transmitted.

【００４２】ステップ５０１、５０２は、第１の認証方
法と同一である。第１の網は加入者識別番号を受け取る
と、乱数値１を発生させ、この乱数値１を第１の網と第
２の網との間で共有する認証鍵［Ｋ２３］で暗号化した
値を仮の認証鍵［Ｋｔ］とする。第１の網は乱数値１と
さらにこの仮の認証鍵［Ｋｔ］を第１の網と加入者３０
０との間で共有する鍵［Ｋ１３］で暗号化した認証信号
を第２の網に送信する（ステップ５０３）。これを受け
た第２の網は乱数値２を発生させ、その乱数値２と上記
の認証信号を加入者３００に送出する（ステップ５０
４）。これを受けた加入者３００は、認証鍵［Ｋ１３］
を用いて暗号化信号を復号して仮の認証鍵［Ｋｔ］を復
元し、その仮の認証鍵［Ｋｔ］を用いて受信した乱数値
２を暗号化して生成した認証応答信号を第２の網に返送
する（ステップ５０５）。第２の網はこの認証応答信号
を、第１の網と第２の網で共有する認証鍵［Ｋ２３］を
用いて乱数値１を暗号化した仮の認証鍵［Ｋｔ］により
乱数値２を暗号化した値と比較照合し、一致したら加入
者３００を正規の加入者として認証する。もしくはこの
認証応答信号を認証鍵［Ｋ２３］を用いて乱数値１を暗
号化した仮の鍵［Ｋｔ］により復号化した値と、ステッ
プ５０４で送出した乱数値２と比較照合し、一致したら
加入者３００を正規の加入者として認証する。Steps 501 and 502 are the same as those in the first authentication method. When the first network receives the subscriber identification number, it generates a random number value 1 and a value obtained by encrypting the random number value 1 with the authentication key [K23] shared between the first network and the second network. Is a temporary authentication key [Kt]. The first network sends the random value 1 and the temporary authentication key [Kt] to the first network and the subscriber 30.
The authentication signal encrypted with the key [K13] shared with 0 is transmitted to the second network (step 503). In response to this, the second network generates a random value 2 and sends the random value 2 and the above authentication signal to the subscriber 300 (step 50).
4). Upon receipt of this, the subscriber 300 receives the authentication key [K13].
Is used to decrypt the encrypted signal to restore the temporary authentication key [Kt], and the temporary authentication key [Kt] is used to encrypt the received random number value 2 to generate an authentication response signal It is returned to the network (step 505). The second network transmits this authentication response signal to the random number value 2 by the temporary authentication key [Kt] which is obtained by encrypting the random number value 1 by using the authentication key [K23] shared by the first network and the second network. It is compared and collated with the encrypted value, and if they match, the subscriber 300 is authenticated as an authorized subscriber. Alternatively, this authentication response signal is compared and collated with the random number value 2 sent in step 504 and the value decrypted with the temporary key [Kt] obtained by encrypting the random number value 1 using the authentication key [K23]. Person 300 is authenticated as a legitimate subscriber.

【００４３】この認証が完了したら、第２の網はこの加
入者の識別番号［ＩＤ］と仮の認証鍵［Ｋｔ］との関係
を記憶しておくことにより、ステップ５０６とステップ
５０７に示すように以降の加入者３００との呼接続の際
に認証を行うことができる。 ［第４の認証方法］図７は、本発明の第４の認証方法を
示すシーケンスチャートである。第４の認証方法は、第
１の認証方法に加えて加入者３００が第２の網を認証し
たい場合の認証手順である。ここでは、ステップ６０５
で第２の認証方法に加えて加入者３００で発生した乱数
値を送出し、第２の網からこの乱数を仮の認証鍵［Ｋ
ｔ］で暗号化した認証応答信号を受信し、加入者３００
で認証することを特徴とする。その他の工程は第１の認
証方法と同一である。When this authentication is completed, the second network stores the relationship between the subscriber's identification number [ID] and the temporary authentication key [Kt], as shown in steps 506 and 507. Further, it is possible to perform authentication at the time of subsequent call connection with the subscriber 300. [Fourth Authentication Method] FIG. 7 is a sequence chart showing a fourth authentication method of the present invention. The fourth authentication method is an authentication procedure when the subscriber 300 wants to authenticate the second network in addition to the first authentication method. Here, step 605
In addition to the second authentication method, the random number value generated by the subscriber 300 is transmitted, and the random number is sent from the second network to the temporary authentication key [K
The subscriber 300 receives the authentication response signal encrypted in [t].
It is characterized by authenticating with. The other steps are the same as those in the first authentication method.

【００４４】［第５の認証方法］図８は、本発明の第５
の認証方法を示すシーケンスチャートである。第５の認
証方法は、第２の認証方法に加えて加入者３００が第２
の網を認証したい場合の認証手順である。ここでは、ス
テップ７０５で第２の認証方法に加えて加入者３００で
発生した乱数値を送出し、第２の網からこの乱数を仮の
認証鍵［Ｋｔ］で暗号化した認証応答信号を受信し加入
者３００で認証することを特徴とする。その他の工程は
第２の認証方法と同一である。[Fifth Authentication Method] FIG. 8 shows the fifth authentication method of the present invention.
4 is a sequence chart showing the authentication method of FIG. In the fifth authentication method, in addition to the second authentication method, the subscriber 300
This is the authentication procedure when you want to authenticate the network. Here, in step 705, a random number value generated by the subscriber 300 is transmitted in addition to the second authentication method, and an authentication response signal obtained by encrypting this random number with the temporary authentication key [Kt] is received from the second network. The subscriber 300 is then authenticated. The other steps are the same as those in the second authentication method.

【００４５】［第６の認証方法］図９は、本発明の第６
の認証方法を示すシーケンスチャートであり、第３の認
証方法に加えて加入者３００が第２の網を認証したい場
合の認証手順である。ここではステップ８０５で第２の
認証方法に加えて加入者３００で発生した乱数値を送出
し、第２の網からこの乱数を仮の認証鍵［Ｋｔ］で暗号
化した認証応答信号を受信し加入者３００で認証するこ
とを特徴とする。その他の工程は第３の認証方法と同一
である。[Sixth Authentication Method] FIG. 9 shows the sixth authentication method of the present invention.
3 is a sequence chart showing the authentication method of No. 3, which is an authentication procedure when the subscriber 300 wants to authenticate the second network in addition to the third authentication method. Here, in step 805, in addition to the second authentication method, a random number value generated by the subscriber 300 is transmitted, and an authentication response signal obtained by encrypting this random number with the temporary authentication key [Kt] is received from the second network. It is characterized in that the subscriber 300 authenticates. The other steps are the same as in the third authentication method.

【００４６】［第７の認証方法］図１０は、本発明の第
７の認証方法を示すシーケンスチャートであり、第１の
認証方法に加えて第１の網が第２の網を認証したい場合
の認証手順であり第１の例に加えて第１の網と第２の網
で認証鍵［Ｋ２３］を共有することが必要となる。ここ
では、ステップ９０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ９０４で第２
の網より返送された認証応答信号を、ステップ９０３で
送信した乱数値を第１の網と第２の網で共有する認証鍵
［Ｋ２３］で暗号化した値と比較照合する事により、第
２の網を認証することを特徴とする。その他の工程は第
１の認証方法と同一である。[Seventh Authentication Method] FIG. 10 is a sequence chart showing a seventh authentication method of the present invention. In the case where the first network wants to authenticate the second network in addition to the first authentication method. In addition to the first example, it is necessary to share the authentication key [K23] between the first network and the second network. Here, the random number value generated in the first network is transmitted to the second network as an authentication signal in step 903, and the second random number is transmitted in step 904.
The authentication response signal returned from the second network is compared with the value obtained by encrypting the random number value transmitted in step 903 with the authentication key [K23] shared by the first network and the second network, thereby obtaining the second It is characterized by authenticating the web. The other steps are the same as those in the first authentication method.

【００４７】［第８の認証方法］図１１は、本発明の第
８の認証方法を示すシーケンスチャートであり、第２の
認証方法に加えて、第１の網が第２の網を認証したい場
合の認証手順である。ここではステップ１００３で第１
の網で発生した乱数値を認証信号として第２の網に送信
し、ステップ１００４で第２の網より返送された認証応
答信号を、ステップ１００３で送信した乱数値を第１の
網と第２の網で共有する認証鍵［Ｋ２３］で暗号化した
値と比較照合する事により、第２の網を認証することを
特徴とする。その他の工程は第２の認証方法と同一であ
る。[Eighth Authentication Method] FIG. 11 is a sequence chart showing an eighth authentication method of the present invention. In addition to the second authentication method, the first network wants to authenticate the second network. This is the authentication procedure for the case. Here, in step 1003, the first
The random number value generated in this network is transmitted to the second network as an authentication signal, the authentication response signal returned from the second network in step 1004, and the random number value transmitted in step 1003 to the first network and the second network. It is characterized in that the second network is authenticated by comparing and collating with the value encrypted by the authentication key [K23] shared by the network. The other steps are the same as those in the second authentication method.

【００４８】［第９の認証方法］図１２は、本発明の第
９の認証方法を示すシーケンスチャートであり、第３の
認証方法に加えて第１の網が第２の網を認証したい場合
の認証手順である。ここではステップ１１０３で第１の
網で発生した乱数値を認証信号として第２の網に送信
し、ステップ１１０４で第２の網より返送された認証応
答信号を、ステップ１１０３で送信した乱数値を第１の
網と第２の網で共有する認証鍵［Ｋ２３］で暗号化した
値と比較照合する事により、第２の網を認証することを
特徴とする。その他の工程は第３の認証方法と同一であ
る。[Ninth Authentication Method] FIG. 12 is a sequence chart showing a ninth authentication method of the present invention. When the first network wants to authenticate the second network in addition to the third authentication method. Is the authentication procedure. Here, in step 1103, the random number value generated in the first network is transmitted to the second network as an authentication signal, and in step 1104, the authentication response signal returned from the second network is set to the random number value transmitted in step 1103. It is characterized in that the second network is authenticated by comparing and collating with the value encrypted with the authentication key [K23] shared by the first network and the second network. The other steps are the same as in the third authentication method.

【００４９】［第１０の認証方法］図１３は、本発明の
第１０の認証方法を示すシーケンスチャートである。第
１０の認証方法は、第４の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順であり、第１の認
証方法に加えて第１の網と第２の網で認証鍵［Ｋ２３］
を共有することが必要となる。ここではステップ１２０
３で第１の網で発生した乱数値を認証信号として第２の
網に送信し、ステップ１２０４で第２の網より返送され
た認証応答信号を、ステップ１２０３で送信した乱数値
を第１の網と第２の網で共有する認証鍵［Ｋ２３］で暗
号化した値と比較照合する事により、第２の網を認証す
ることを特徴とする。その他の工程は第４の認証方法と
同一である。[Tenth Authentication Method] FIG. 13 is a sequence chart showing a tenth authentication method of the present invention. The tenth authentication method is an authentication procedure when the first network wants to authenticate the second network in addition to the fourth authentication method, and in addition to the first authentication method, the first network and the second network. Authentication key on network [K23]
Will need to be shared. Here, step 120
In step 3, the random number value generated in the first network is transmitted to the second network as an authentication signal, and in step 1204, the authentication response signal returned from the second network is transmitted. It is characterized in that the second network is authenticated by comparing and collating with the value encrypted by the authentication key [K23] shared by the network and the second network. The other steps are the same as in the fourth authentication method.

【００５０】［第１１の認証方法］図１４は、本発明の
第１１の認証方法を示すシーケンスチャートである。第
１１の認証方法は、第５の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順である。ここで
は、ステップ１３０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ１３０４で、
第２の網より返送された認証応答信号を、ステップ１３
０３で送信した乱数値を第１の網と第２の網で共有する
認証鍵［Ｋ２３］で暗号化した値と比較照合する事によ
り、第２の網を認証することを特徴とする。その他の工
程は第５の認証方法と同一である。[Eleventh Authentication Method] FIG. 14 is a sequence chart showing the eleventh authentication method of the present invention. The eleventh authentication method is an authentication procedure when the first network wants to authenticate the second network in addition to the fifth authentication method. Here, in step 1303, the random number value generated in the first network is transmitted to the second network as an authentication signal, and in step 1304,
The authentication response signal returned from the second network is sent to step 13
It is characterized in that the second network is authenticated by comparing and collating the random number value transmitted in 03 with the value encrypted with the authentication key [K23] shared by the first network and the second network. The other steps are the same as in the fifth authentication method.

【００５１】［第１２の認証方法］図１５は、本発明の
第１２の認証方法を示すシーケンスチャートである。第
１２の認証方法は、第６の認証方法に加えて第１の網が
第２の網を認証したい場合の認証手順である。ここで
は、ステップ１４０３で第１の網で発生した乱数値を認
証信号として第２の網に送信し、ステップ１４０４で第
２の網より返送された認証応答信号を、ステップ１４０
３で送信した乱数値を第１の網と第２の網で共有する認
証鍵［Ｋ２３］で暗号化した値と比較照合する事によ
り、第２の網を認証することを特徴とする。その他の工
程は第６の認証方法と同一である。[Twelfth Authentication Method] FIG. 15 is a sequence chart showing a twelfth authentication method of the present invention. The twelfth authentication method is an authentication procedure when the first network wants to authenticate the second network in addition to the sixth authentication method. Here, in step 1403, the random number value generated in the first network is transmitted to the second network as an authentication signal, and in step 1404, the authentication response signal returned from the second network is transmitted to step 140.
The second network is authenticated by comparing and collating the random number value transmitted in 3 with the value encrypted by the authentication key [K23] shared by the first network and the second network. The other steps are the same as in the sixth authentication method.

【００５２】[0052]

【実施例】本発明の実施例を以下、図面と共に説明す
る。以下に示す認証システムの全体の構成は、図２０と
同様の構成である。図１６は、本発明の一実施例の第１
事業者の通信処理装置の構成を示す。同図に示す第１事
業者の通信処理装置１００は、第２事業者に信号を送信
する送信部１１０、第２事業者から加入者識別番号（Ｉ
Ｄ）を受信する受信部１１５、仮の認証鍵［Ｋｔ］を乱
数を発生させることにより生成する仮の認証鍵生成部１
２０、加入者間の暗号鍵である認証鍵（Ｋ１３）を格納
する加入者間暗号鍵メモリ１５０及び、仮の認証鍵生成
部１２０で生成された仮の認証鍵［Ｋｔ］と加入者間暗
号鍵メモリ１５０から取得した認証鍵（Ｋ１３）により
暗号化して、認証信号［Ｋ１３（Ｋｔ）］を生成し、送
信部１１０に転送する暗号化部１３００及び、第２事業
者から加入者識別番号（ＩＤ）または、第２事業者から
認証応答信号を受信した場合に、加入者を認証するか、
第２事業者を認証するかを判定する認証種別判定部１４
０より構成される。Embodiments of the present invention will be described below with reference to the drawings. The overall configuration of the authentication system shown below is the same as that of FIG. FIG. 16 shows a first embodiment of the present invention.
The structure of the communication processing apparatus of a business operator is shown. The communication processing device 100 of the first operator shown in the figure is a transmitter 110 that transmits a signal to the second operator, and a subscriber identification number (I) from the second operator.
D) for receiving the temporary authentication key generation unit 1 for generating the temporary authentication key [Kt] by generating a random number.
20, an inter-subscriber encryption key memory 150 that stores an authentication key (K13) that is an encryption key between subscribers, a temporary authentication key [Kt] generated by the temporary authentication key generation unit 120, and an inter-subscriber encryption The encryption unit 1300 that encrypts with the authentication key (K13) acquired from the key memory 150 to generate the authentication signal [K13 (Kt)] and transfers the authentication signal [K13 (Kt)] to the transmitting unit 110, and the subscriber identification number (from the second operator) ( ID) or authenticate the subscriber when an authentication response signal is received from the second operator,
Authentication type determination unit 14 for determining whether to authenticate the second business operator
It consists of zero.

【００５３】図１７は、本発明の一実施例の第２事業者
の通信処理装置の構成を示す。同図に示す第２事業者の
通信処理装置２００は、加入者に信号［Ｋ１３（Ｋ
ｔ）］を送信する加入者送信部２１０、第１事業者に加
入者３００から取得したＩＤを送信する事業者送信部２
１１、加入者から信号を受信する加入者受信部２１２
と、第１事業者から信号［Ｋ１３（Ｋｔ）］を受信する
事業者受信部２１３、乱数を生成する乱数生成部２２
０、第１事業者１００から取得している仮の認証鍵［Ｋ
ｔ］を格納する仮の認証鍵メモリ２６０と、加入者３０
０から取得した認証応答信号［Ｋｔ（ｒｎｄ）］を仮の
認証鍵メモリ２６０に格納されている仮の認証鍵［Ｋ
ｔ］で復号して得た乱数値と、乱数生成部２２０で生成
された乱数値を比較して、一致するか否かを判定し、一
致すれば、当該加入者がローミングサービス可能な加入
者であると判定する認証部２３０、及び、加入者受信部
２１２から入力された認証応答信号［Ｋｔ（ｒｎｄ）］
と、仮の認証鍵メモリ２６０に格納されている仮の認証
鍵［Ｋｔ］により復号を行う復号化部２７０から構成さ
れる。FIG. 17 shows the configuration of the communication processing device of the second operator in one embodiment of the present invention. The communication processing device 200 of the second operator shown in FIG.
t)] for transmitting the subscriber transmission unit 210, and the transmission unit 2 for transmitting the ID obtained from the subscriber 300 to the first carrier.
11. Subscriber receiver 212 for receiving signals from subscribers
And a carrier reception unit 213 that receives a signal [K13 (Kt)] from the first carrier, and a random number generation unit 22 that generates a random number.
0, the temporary authentication key [K obtained from the first business operator 100
t] for storing the temporary authentication key memory 260 and the subscriber 30.
The authentication response signal [Kt (rnd)] acquired from the temporary authentication key [Kt (rnd)] is stored in the temporary authentication key memory 260.
t], the random number value obtained by decoding is compared with the random number value generated by the random number generation unit 220, and it is determined whether or not there is a match. The authentication response signal [Kt (rnd)] input from the authentication unit 230 that determines that it is and the subscriber reception unit 212.
And a decryption unit 270 that decrypts the temporary authentication key [Kt] stored in the temporary authentication key memory 260.

【００５４】図１８は、本発明の一実施例の加入者の通
信処理装置の構成を示す。同図に示す加入者の通信処理
装置３００は、第２事業者にサービス提供を要求するた
めに、ＩＤを含む認証要求信号（位置登録信号）を送信
するための送信部３１０、ＩＤを格納し、当該ＩＤを送
信部３１０に転送するＩＤメモリ３２０、第２事業者２
００から取得した認証信号［Ｋ１３（Ｋｔ）］を受信す
る受信部３１５、認証鍵（Ｋ１３）を格納する認証鍵メ
モリ３５０、受信した認証信号を認証鍵メモリ３５０に
格納されている認証鍵（Ｋ１３）を用いて復号する復号
化部３３０、復号化部３３０より復号された仮の認証鍵
［Ｋｔ］を格納する仮の認証鍵メモリ３６０と、認証応
答信号［Ｋｔ（ｒｎｄ）］を生成して、送信部３１０に
転送する暗号化部３４０、受信部３１５で受信した信号
が、第２事業者から受信した乱数値と認証番号である
か、認証時における乱数値であるかを判定し、乱数値と
認証番号［Ｋ１３（Ｋｔ）］である場合には、復号化部
３３０に制御を移し、乱数値（ｒｎｄ）である場合に
は、暗号化部３４０に制御を移す認証種別判定部３８０
より構成される。FIG. 18 shows the configuration of a subscriber communication processing apparatus according to an embodiment of the present invention. The subscriber's communication processing device 300 shown in the figure stores a transmitting unit 310 for transmitting an authentication request signal (position registration signal) including an ID and an ID in order to request the service provision to the second operator. , The ID memory 320 that transfers the ID to the transmission unit 310, the second business operator 2
Receiving unit 315 that receives the authentication signal [K13 (Kt)] acquired from 00, the authentication key memory 350 that stores the authentication key (K13), and the authentication key (K13 that stores the received authentication signal in the authentication key memory 350. ) Is used to generate the authentication response signal [Kt (rnd)] and the temporary authentication key memory 360 that stores the temporary authentication key [Kt] decrypted by the decoding unit 330. , The signal received by the encryption unit 340 and the reception unit 315, which are transferred to the transmission unit 310, is the random number value and the authentication number received from the second operator, or the random number value at the time of authentication, and the random number is determined. If it is a numerical value and the authentication number [K13 (Kt)], the control is transferred to the decryption unit 330, and if it is a random number value (rnd), the control is transferred to the encryption unit 340.
It is composed of

【００５５】以下に、具体的な動作を説明する。図１９
は、本発明の一実施例の具体的な適用例として、位置登
録時に認証を行う場合を示す。ゾーンを以降したときに
は加入者３００は位置登録を行うから、その時に本発明
の認証動作を行う。The specific operation will be described below. FIG. 19
Shows a case where authentication is performed at the time of location registration as a specific application example of the embodiment of the present invention. Since the subscriber 300 performs location registration after leaving the zone, the authentication operation of the present invention is performed at that time.

【００５６】なお、これまでの記述では第１事業者は、
第１の通信網等として説明していたが、ここでは第１事
業者等として説明する。どちらでも本発明の要旨を変え
ることはないからである。加入者３００と第１事業者１
００又は、第２事業者２００の間の通信回線が無線の場
合は、第１事業者１００又は、第２事業者２００は、例
えば、移動体通信事業者であり、加入者３００と第１事
業者１００又は、第２事業者２００の間の通信回線が有
線の場合は第１事業者１００又は、第２事業者２００
は、例えば、パーソナル通信事業者である。In the above description, the first business operator
Although it was explained as the first communication network etc., it will be explained here as the first operator etc. This is because neither of them changes the gist of the present invention. Subscriber 300 and first operator 1
00 or the communication line between the second operators 200 is wireless, the first operator 100 or the second operator 200 is, for example, a mobile communication operator, and the subscriber 300 and the first operator. When the communication line between the person 100 or the second operator 200 is wired, the first operator 100 or the second operator 200
Is a personal communication carrier, for example.

【００５７】まず、加入者３００は、移行先の通信網で
ある第２事業者に対して位置登録要求信号を送信する
（ステップ１５０１）。当然この信号には加入者３００
の識別番号［ＩＤ］を含む。この信号を受信した第２事
業者２００は、この［ＩＤ］を通信回線を経由して第１
事業者１００に送信する（ステップ１５０２）。First, the subscriber 300 transmits a location registration request signal to the second operator, which is the destination communication network (step 1501). Of course, this signal has subscriber 300
Including the identification number [ID]. Upon receiving this signal, the second company 200 sends this [ID] to the first via the communication line.
It is transmitted to the business operator 100 (step 1502).

【００５８】第１事業者１００は、［ＩＤ］を検出し
て、加入者３００が自分の契約加入者であることを確認
したら、仮の認証鍵［Ｋｔ］と仮の認証鍵［Ｋｔ］を加
入者との間で共有する認証鍵［Ｋ１３］で暗号化した認
証信号［Ｋ１３（Ｋｔ）］を第２事業者２００に送出す
る（ステップ１５０３）。When the first operator 100 detects the [ID] and confirms that the subscriber 300 is his / her contract subscriber, he / she obtains the temporary authentication key [Kt] and the temporary authentication key [Kt]. The authentication signal [K13 (Kt)] encrypted with the authentication key [K13] shared with the subscriber is sent to the second business operator 200 (step 1503).

【００５９】これを受けた第２事業者２００は、認証用
の乱数値を発生させ、それと認証信号［Ｋ１３（Ｋ
ｔ）］をセットにして加入者３００に送信する（ステッ
プ１５０４）。加入者３００は、これを受けて、認証信
号を認証鍵［Ｋ１３］で復号して鍵［Ｋｔ］を復元・記
憶したうえで、この鍵［Ｋｔ］で第２事業者から受信し
た乱数値を信号化した認証応答信号［Ｋｔ（ｒｎｄ）］
かを第２事業者に送信する（ステプ１５０５）。Receiving this, the second business operator 200 generates a random number value for authentication and outputs it together with the authentication signal [K13 (K13
t)] is set and transmitted to the subscriber 300 (step 1504). In response to this, the subscriber 300 decrypts the authentication signal with the authentication key [K13] to restore / store the key [Kt], and then uses this key [Kt] to determine the random number value received from the second operator. Signalized authentication response signal [Kt (rnd)]
Is transmitted to the second operator (step 1505).

【００６０】第２事業者２００は、第１事業者１００か
ら受信した仮の認証鍵［Ｋｔ］によって認証応答信号
［Ｋｔ（ｒｎｄ）］を復号して得た乱数値と、ステップ
１５０４で送出した乱数値と比較照合し、一致すれば、
この加入者３００がローミングサービス可能な加入者で
あると判断して、認証が完了したことを第１事業者に送
信した後（ステップ１５０６）、第１事業者１００から
の位置登録完了信号を受信する（ステップ１５０７）。The second operator 200 decrypts the authentication response signal [Kt (rnd)] with the temporary authentication key [Kt] received from the first operator 100, and sends it in step 1504. Compare and collate with the random number, and if they match,
After determining that this subscriber 300 is a roaming service-capable subscriber and transmitting the fact that the authentication is completed to the first operator (step 1506), the location registration completion signal from the first operator 100 is received. (Step 1507).

【００６１】これを受けた第２事業者は、この位置登録
完了信号を加入者３００へ送信して、この加入者の［Ｉ
Ｄ］と鍵［Ｋｔ］を記憶するとともに呼接続処理を可能
とする。ステップ１５０９〜ステップ１５１２は、加入
者３００から発呼要求があった場合の呼接続手順であ
る。まず加入者３００は発呼信号を第２事業者に送信す
る（ステップ１５０９）。Upon receipt of this, the second business operator transmits this location registration completion signal to the subscriber 300, and the [I
D] and the key [Kt] are stored, and call connection processing is enabled. Steps 1509 to 1512 are call connection procedures when the subscriber 300 makes a call request. First, the subscriber 300 transmits a calling signal to the second carrier (step 1509).

【００６２】第２事業者は、これを受けて呼設定受付信
号を加入者に返送する（ステップ１５１０）とともに乱
数値［ｒｎｄ］を含む認証要求信号を送信する（ステッ
プ１５１１）。加入者３００は，記憶済みの鍵［Ｋｔ］
を用いてこの乱数値を暗号化し、それを認証応答信号と
して返送する（ステップ１５１２）。In response to this, the second business operator returns the call setting acceptance signal to the subscriber (step 1510) and also transmits the authentication request signal including the random number value [rnd] (step 1511). Subscriber 300 has stored key [Kt]
This random number value is encrypted by using and is returned as an authentication response signal (step 1512).

【００６３】第２事業者２００は、ここで認証を行い、
完了したら回線接続処理に移る。この処理は従来の処理
と同様であって、本発明の特徴ではないから省略する。
位置登録の具体例として第１の実施例に適応した場合を
ここでは示したが、全ての実施例に示すことが可能であ
る。The second company 200 authenticates here,
When completed, move to line connection processing. This processing is the same as the conventional processing and is not a feature of the present invention, and therefore will be omitted.
Although a case where the first embodiment is applied as a specific example of the location registration is shown here, it can be shown in all the embodiments.

【００６４】本発明は第１の網と第２の網を接続する通
信回線を持たない場合でも、事前に第２の網が第１の網
から第１の網に属する全ての［ＩＤ］と一時的な認証鍵
［Ｋｔ］と一時的な認証鍵［Ｋｔ］がその［ＩＤ］をも
つ加入者の認証鍵［Ｋ１３］で暗号化された認証信号
［Ｋ１３（Ｋｔ）］をオフラインで通知することによっ
ても達成される。ここで、オフラインとは、例えば郵便
などが考えられる。According to the present invention, even if the communication network for connecting the first network and the second network is not provided, the second network preliminarily stores all the [IDs] belonging to the first network from the first network. Offline notification of the temporary authentication key [Kt] and the authentication signal [K13 (Kt)] encrypted by the temporary authentication key [Kt] and the subscriber's authentication key [K13] having that [ID]. It can also be achieved. Here, the offline may be, for example, mail.

【００６５】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。The present invention is not limited to the above embodiment, but various modifications and applications are possible within the scope of the claims.

【００６６】[0066]

【発明の効果】本発明によれば、ローミング先の事業者
が加入者を認証する際、第２事業者から第１事業者に平
文を送出するのではなく、第１事業者から第２事業者に
向けて平文を送出しているため、第２事業者の選択平文
攻撃を防ぎ、認証鍵の第２事業者に対する守秘性を確保
することができる。さらに加入者や第１事業者が第２事
業者を認証することも可能である。According to the present invention, when the roaming destination operator authenticates the subscriber, the first operator does not send the plain text to the first operator, but the first operator sends the second business. Since the plaintext is sent to the person in charge, it is possible to prevent the selected plaintext attack of the second operator and to secure the confidentiality of the authentication key to the second operator. Further, the subscriber or the first business operator can authenticate the second business operator.

【図面の簡単な説明】[Brief description of drawings]

【図１】本発明の原理を説明するための図である。FIG. 1 is a diagram for explaining the principle of the present invention.

【図２】本発明の原理構成図である。FIG. 2 is a principle configuration diagram of the present invention.

【図３】本発明の第１の認証方法を示すシーケンスチャ
ートである。FIG. 3 is a sequence chart showing a first authentication method of the present invention.

【図４】本発明の第１の認証方法における加入者の制御
手順を示すフローチャートである。FIG. 4 is a flowchart showing a subscriber control procedure in the first authentication method of the present invention.

【図５】本発明の第２の認証方法を示すシーケンスチャ
ートである。FIG. 5 is a sequence chart showing a second authentication method of the present invention.

【図６】本発明の第３の認証方法を示すシーケンスチャ
ートである。FIG. 6 is a sequence chart showing a third authentication method of the present invention.

【図７】本発明の第４の認証方法を示すシーケンスチャ
ートである。FIG. 7 is a sequence chart showing a fourth authentication method of the present invention.

【図８】本発明の第５の認証方法を示すシーケンスチャ
ートである。FIG. 8 is a sequence chart showing a fifth authentication method of the present invention.

【図９】本発明の第６の認証方法を示すシーケンスチャ
ートである。FIG. 9 is a sequence chart showing a sixth authentication method of the present invention.

【図１０】本発明の第７の認証方法を示すシーケンスチ
ャートである。FIG. 10 is a sequence chart showing a seventh authentication method of the present invention.

【図１１】本発明の第８の認証方法を示すシーケンスチ
ャートである。FIG. 11 is a sequence chart showing an eighth authentication method of the present invention.

【図１２】本発明の第９の認証方法を示すシーケンスチ
ャートである。FIG. 12 is a sequence chart showing a ninth authentication method of the present invention.

【図１３】本発明の第１０の認証方法を示すシーケンス
チャートである。FIG. 13 is a sequence chart showing a tenth authentication method of the present invention.

【図１４】本発明の第１１の認証方法を示すシーケンス
チャートである。FIG. 14 is a sequence chart showing an eleventh authentication method of the present invention.

【図１５】本発明の第１２の認証方法を示すシーケンス
チャートである。FIG. 15 is a sequence chart showing a twelfth authentication method of the present invention.

【図１６】本発明の一実施例の第１事業者の通信処理装
置の構成図である。FIG. 16 is a configuration diagram of a communication processing device of a first business operator in one embodiment of the present invention.

【図１７】本発明の一実施例の第２事業者の通信処理装
置の構成図である。FIG. 17 is a configuration diagram of a communication processing device of a second business operator according to an embodiment of the present invention.

【図１８】本発明の一実施例の加入者（加入者）の通信
処理装置の構成図である。FIG. 18 is a configuration diagram of a subscriber (subscriber) communication processing device according to an embodiment of the present invention.

【図１９】本発明の一実施例の認証動作を説明するため
のシーケンスチャートである。FIG. 19 is a sequence chart for explaining the authentication operation of the embodiment of the present invention.

【図２０】通信システムの構成図である。FIG. 20 is a configuration diagram of a communication system.

【図２１】従来の認証システムの動作を示す図である。FIG. 21 is a diagram showing an operation of a conventional authentication system.

【符号の説明】[Explanation of symbols]

１００ 第１の通信網、第１事業者 １１０ 第１の送受信手段、送信部 １１５ 受信部 １２０ 仮の認証鍵生成手段、仮の認証鍵生成部 １３００ 認証信号生成手段、暗号化部 １４０ 比較部 １５０ 加入者間暗号鍵メモリ、第１の認証鍵保持手段 ２００ 第２の通信網、第２事業者 ２１０ 第２の送受信手段、加入者送信部 ２１１ 事業者送信部 ２１２ 加入者受信部 ２１３ 事業者受信部 ２２０ 乱数生成手段、乱数生成部 ２３００ 認証手段、比較部 ２６０ 仮の認証鍵メモリ ２７０ 復号化部 ３０００ 加入者端末、第１事業者契約加入者 ３１０ 第３の送受信手段、送信部 ３１５ 受信部 ３２０ 加入者識別番号保持手段、ＩＤメモリ ３３０ 復号化手段、復号化部 ３４０ 認証応答信号生成手段、暗号化部 ３５０ 認証鍵メモリ ３６０ 仮の認証鍵メモリ、第１の認証鍵保持手段 ３８０ 認証種別判定部 100 First communication network, first operator 110 First transmitting / receiving means, transmitting unit 115 Receiver 120 Temporary authentication key generation means, temporary authentication key generation unit 1300 Authentication signal generation means, encryption unit 140 Comparison section 150 encryption key memory between subscribers, first authentication key holding means 200 Second communication network, second operator 210 Second Transmission / Reception Means, Subscriber Transmission Unit 211 Business Transmitter 212 Subscriber receiver 213 Business Receiver 220 random number generation means, random number generation unit 2300 Authentication means, comparison section 260 temporary authentication key memory 270 Decoding unit 3000 subscriber terminal, first business contract subscriber 310 Third Transmission / Reception Means, Transmission Unit 315 Receiver 320 subscriber identification number holding means, ID memory 330 Decoding means, decoding section 340 Authentication response signal generation means, encryption unit 350 Authentication key memory 360 temporary authentication key memory, first authentication key holding means 380 Authentication type determination unit

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｂ 9/32 ６０１Ｅ ６７５Ａ ６７５Ｄ (72)発明者 中西 孝夫 東京都新宿区西新宿三丁目19番２号 日 本電信電話株式会社内 (56)参考文献 特開 平４−352525（ＪＰ，Ａ) 特開 平７−59154（ＪＰ，Ａ) 特開 平５−250326（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04B 7/24 - 7/26 102 H04Q 7/00 - 7/38 ─────────────────────────────────────────────────── ─── Continuation of front page (51) Int.Cl. ⁷ Identification code FI H04L 9/08 H04L 9/00 601B 9/32 601E 675A 675D (72) Inventor Takao Nakanishi 3-19-3 Nishishinjuku, Shinjuku-ku, Tokyo No. 2 Nihon Telegraph and Telephone Corporation (56) Reference JP-A-4-352525 (JP, A) JP-A-7-59154 (JP, A) JP-A-5-250326 (JP, A) (58) Fields investigated (Int.Cl. ⁷ , DB name) H04B ^7/ 24-7/26 102 H04Q ^7/ 00-7/38

Claims (8)

(57)【特許請求の範囲】(57) [Claims] 【請求項１】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して該加入者
に一意に付与されている加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、生成した仮の認証鍵を前記第１の
認証鍵で暗号化した信号である第１の認証信号と、該仮
の認証鍵を前記第２の認証鍵で暗号化し、暗号化された
信号である第２の認証信号を、前記第２の通信網に送信
し、 前記第２の通信網は、前記第１の認証信号と生成した乱
数を前記加入者端末に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて前記第１の認証信号を復号して前記仮の認証鍵
を復元し、該仮の認証鍵で受信した乱数を暗号化した信
号である認証応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うことを特徴とする認証方法。 1. A first communication network, which starts communication with a subscriber terminal of the subscriber after confirming that the subscriber is a legitimate subscriber by authentication, and is connected to the first communication network through a communication line. And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
In the authentication method, the second communication network authenticates the subscriber when the subscriber terminal has a connection qualification with the second communication network. The subscriber terminal transmits a subscriber identification number uniquely assigned to the subscriber to the second communication network, and the second communication network transmits the subscriber identification number to the first communication. The first communication network transmits the generated temporary authentication key to the network, the first authentication signal being a signal obtained by encrypting the generated temporary authentication key with the first authentication key, and the temporary authentication key to the second authentication signal. The second authentication network, which is encrypted with an authentication key and is an encrypted signal, is transmitted to the second communication network, and the second communication network includes the first authentication signal and the generated random number. transmitted to the subscriber terminal, the subscriber terminal, the first authentication signal by using the first authentication key which is previously provided And transmitting the authentication response signal, which is a signal obtained by encrypting the random number received with the temporary authentication key, to the second communication network, wherein the second communication network is An authentication method, characterized in that the subscriber is authenticated by the authentication response signal . 【請求項２】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して、該加入
者の加入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信すると共に、該第１の通信網で生
成された乱数を前記第２の認証鍵で暗号化した値である
仮の認証鍵を、前記第１の認証鍵で暗号化した信号であ
る認証信号と該第１の乱数を受信し、 前記第１の乱数を該第２の認証鍵で暗号化して、前記第
２の通信網でも仮の認証鍵を生成すると共に、前記認証
信号と前記第２の通信網で生成された第２の乱数を前記
加入者端末に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて、前記第１の認証信号を復号し、前記仮の認証
鍵を復元し、 前記仮の認証鍵で前記第２の乱数を暗号化した信号であ
る認証応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うことを特徴とする認証方法。 After confirming the authentication that is wherein legitimate subscriber, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
In the authentication method, the second communication network authenticates the subscriber when the subscriber terminal has a connection qualification with the second communication network. The personal terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the received subscriber identification number to the first communication network. In addition, a temporary authentication key, which is a value obtained by encrypting the random number generated by the first communication network with the second authentication key, and an authentication signal, which is a signal encrypted with the first authentication key, The first random number is received, the first random number is encrypted with the second authentication key, and a temporary authentication key is also generated in the second communication network, and the authentication signal and the second random number are generated. A second random number generated by a communication network is transmitted to the subscriber terminal , and the subscriber terminal is provided with the first random number. Of the authentication key, the first authentication signal is decrypted, the temporary authentication key is restored, and the authentication response signal, which is a signal obtained by encrypting the second random number with the temporary authentication key, is transmitted to the first authentication signal. 2 is transmitted to the communication network, and the second communication network authenticates the subscriber by the authentication response signal . 【請求項３】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して該加入者
の加入者識別番号を送信し、 前記第２の通信網は、受信した加入者識別番号を前記第
１の通信網に送信した後、該第１の通信網で生成された
仮の認証鍵を第１の認証鍵で暗号化した信号である第１
の認証信号と、該仮の認証鍵を前記第２の認証鍵で暗号
化した信号である第２の認証信号を該第１の通信網より
受信し、該第１の認証信号と該第２の通信網で生成され
た第１の乱数を前記加入者端末に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて、前記第１の認証信号を復号して、前記仮の認
証鍵を復元した上で、該仮の認証鍵で前記第１の乱数を
暗号化した信号である認証応答信号と該加入者端末によ
り生成された第２の乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により、前記加
入者の認証を行うと共に、前記第２の乱数を前記仮の認
証鍵で暗号化した信号を認証応答信号として、該加入者
端末に返送し、 前記加入者端末は、前記認証応答信号に基づいて前記第
２の通信網の認証を行うことを特徴とする認証方法。 That wherein is an authorized subscriber after confirming the authentication, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
Share authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the authentication method for the second communication network to authenticate the subscriber, the The subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the received subscriber identification number to the first communication network. After that, the temporary authentication key generated in the first communication network is a signal obtained by encrypting the temporary authentication key with the first authentication key.
Authentication signal and a second authentication signal, which is a signal obtained by encrypting the temporary authentication key with the second authentication key , are received from the first communication network, and the first authentication signal and the second authentication signal are received. Transmits a first random number generated in the communication network of the subscriber terminal to the subscriber terminal , and the subscriber terminal decrypts the first authentication signal using the first authentication key provided in advance. Then, the temporary authentication key is restored, and then the authentication response signal, which is a signal obtained by encrypting the first random number with the temporary authentication key, and the first generated by the subscriber terminal . 2 is transmitted to the second communication network, and the second communication network authenticates the subscriber by the authentication response signal and encrypts the second random number with the temporary authentication key. The subscriber using the converted signal as an authentication response signal.
Authentication method returns to the terminal, the subscriber terminal, characterized in that to authenticate the second communication network on the basis of the authentication response signal. 【請求項４】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して該加入者
の加入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信すると共に、前記第１の通信網で
生成された第１の乱数を前記第２の認証鍵で暗号化した
値である仮の認証鍵を前記第１の認証鍵で暗号化した信
号である認証信号と、前記第１の乱数を受信すると、該
第１の乱数を該第２の認証鍵で暗号化し、仮の認証鍵を
生成し、該認証信号と生成した第２の乱数を前記加入者
端末に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて、前記認証信号を復号し、前記仮の認証鍵を復
元した上で、該仮の認証鍵で前記第２の乱数を暗号化し
た信号である認証応答信号と該加入者端末で生成された
第３の乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第３の乱数を前記仮の認証
鍵で暗号化した信号を認証応答信号として前記加入者端
末に返送し、 前記加入者端末は、前記認証応答信号に基づいて前記第
２の通信網の認証を行うことを特徴とする認証方法。 That 4. is an authorized subscriber after confirming the authentication, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
Share authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the authentication method for the second communication network to authenticate the subscriber, the The subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the received subscriber identification number to the first communication network. At the same time, the authentication is a signal obtained by encrypting the temporary authentication key, which is a value obtained by encrypting the first random number generated by the first communication network with the second authentication key, with the first authentication key. When the signal and the first random number are received, the first random number is encrypted with the second authentication key, a temporary authentication key is generated, and the authentication signal and the generated second random number are used by the subscriber.
To the terminal , the subscriber terminal decrypts the authentication signal using the first authentication key provided in advance, restores the temporary authentication key, and then uses the temporary authentication key. An authentication response signal, which is a signal obtained by encrypting the second random number, and a third random number generated by the subscriber terminal are transmitted to the second communication network, and the second communication network transmits the authentication response. performs authentication of the subscriber by the signal, the subscriber terminal a signal which the third random number is encrypted with the authentication key of the temporary as an authentication response signal
The authentication method , wherein the subscriber terminal authenticates the second communication network based on the authentication response signal . 【請求項５】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して該加入者
の加入者識別番号を送信し、 前記第２の通信網は、受信した前記加入者識別番号を前
記第１の通信網に送信し、該第１の通信網で生成された
第１の乱数を受信し、受信した該第１の乱数を該第１の
通信網と、該第２の通信網で共有する前記第２の認証鍵
により暗号化した認証応答信号を前記第１の通信網に返
送し、 前記第１の通信網において、前記第２の通信網を認証
し、生成した仮の認証鍵を前記第１の認証鍵で暗号化し
た信号である第１の認証信号と、該仮の認証鍵で暗号化
した信号である第２の認証信号を前記第２の通信網に送
信し、 前記第２の通信網は、前記第１の認証信号と、前記第２
の通信網で生成された前記第１の乱数を前記加入者端末
に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて前記第１の認証信号を復号して、前記仮の認証
鍵を復元し、該仮の認証鍵で前記第２の乱数を暗号化し
た信号である応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うことを特徴とする認証方法。 That wherein is an authorized subscriber after confirming the authentication, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
Share authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the authentication method for the second communication network to authenticate the subscriber, the The subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the received subscriber identification number to the first communication network. And receiving the first random number generated by the first communication network, and sharing the received first random number with the first communication network and the second communication network. An authentication response signal encrypted by a key is returned to the first communication network, the second communication network is authenticated in the first communication network, and the generated temporary authentication key is the first authentication key. The first authentication signal, which is a signal encrypted by the above method, and the second authentication signal, which is a signal encrypted by the temporary authentication key, are used for the second communication. Transmitted to, the second communication network, the first authentication signal and, the second
Transmitting the first random number generated by the communication network of the subscriber terminal to the subscriber terminal , and the subscriber terminal using the first authentication key provided in advance. The signal is decrypted to restore the temporary authentication key, and a response signal, which is a signal obtained by encrypting the second random number with the temporary authentication key, is transmitted to the second communication network, An authentication method , wherein the communication network authenticates the subscriber based on the authentication response signal . 【請求項６】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して、該加入
者の加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、生成した第１の乱数を前記第２の
通信網に送信し、 前記第２の通信網は、前記第１の通信網で生成された前
記第１の乱数を受信し、該第１の乱数を前記第１の通信
網と該第２の通信網において共有する前記第２の認証鍵
によって、暗号化した認証応答信号を前記第１の通信網
に返送し、 前記第１の通信網は、前記第２の通信網を認証し、生成
した第２の乱数を前記第２の認証鍵で暗号化した値であ
る仮の認証鍵を前記第１の認証鍵で暗号化した信号であ
る認証信号と該第２の乱数を該第２の通信網に送信し、 前記第２の通信網は、前記第２の乱数を前記第２の認証
鍵で暗号化し、該第２の通信網でも仮の認証鍵を生成す
ると共に、前記認証信号と、生成した第３の乱数を前記
加入者端末に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて、前記認証信号を復号して、前記仮の認証鍵を
復元し、該仮の認証鍵で前記第３の乱数を暗号化した信
号である認証応答信号を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うことを特徴とする認証方法。 That 6. is an authorized subscriber after confirming the authentication, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
Share authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the authentication method for the second communication network to authenticate the subscriber, the The subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the subscriber identification number to the first communication network. The first communication network transmits the generated first random number to the second communication network, and the second communication network transmits the first random number generated by the first communication network. Receiving the first random number and returning the encrypted authentication response signal to the first communication network by the second authentication key that is shared between the first communication network and the second communication network; The first communication network is a value obtained by authenticating the second communication network and encrypting the generated second random number with the second authentication key. And transmitting the authentication signal, which is a signal obtained by encrypting the authentication key of the above with the first authentication key, and the second random number to the second communication network, and the second communication network transmits the second random number. the second encrypted authentication key, with also generates an authentication key of the temporary in the second communication network, sends the authentication signal, the generated third random number to the subscriber terminal, the subscriber terminal Is a signal obtained by decrypting the authentication signal by using the first authentication key that is included in advance, restoring the temporary authentication key, and encrypting the third random number by the temporary authentication key. Is transmitted to the second communication network, and the second communication network authenticates the subscriber by the authentication response signal . 【請求項７】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して加入者の
加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、第１の乱数を生成して、前記第２
の通信網に送信し、 前記第２の通信網は、前記第１の乱数と前記第２の通信
網で共有する前記第２の認証鍵によって暗号化した認証
応答信号を返送し、 前記第１の通信網は、前記第２の通信網を認証し、該第
１の通信網により該第１の通信網で生成した仮の認証鍵
を前記第１の認証鍵で暗号化した信号である第１の認証
信号と仮の認証鍵を前記第２の認証鍵で暗号化した信号
である第２の認証信号を前記第２の通信網に送信し、 前記第２の通信網は、前記第２の認証信号を前記第１の
認証信号と、前記第１の乱数を前記加入者端末に送信
し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて前記第１の認証信号を復号して前記仮の認証鍵
を復元し、前記仮の認証鍵で前記第２の乱数を暗号化し
た信号である認証応答信号と加入者端末で生成された第
２の乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第３の乱数を前記仮の認証
鍵で暗号化した信号を認証応答信号として前記加入者端
末に返送し、 前記加入者端末は、前記認証応答信号に基づいて第２の
通信網の認証を行うことを特徴とする認証方法。 That 7. is an authorized subscriber after confirming the authentication, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
Share authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the authentication method for the second communication network to authenticate the subscriber, the The subscriber terminal transmits a subscriber identification number of the subscriber to the second communication network, the second communication network transmits the subscriber identification number to the first communication network, The first communication network generates a first random number to generate the second random number.
The second communication network sends back an authentication response signal encrypted by the first random number and the second authentication key shared by the second communication network, Is a signal obtained by authenticating the second communication network and encrypting the temporary authentication key generated by the first communication network in the first communication network with the first authentication key. A second authentication signal, which is a signal obtained by encrypting a first authentication signal and a temporary authentication key with the second authentication key, and transmits the second authentication signal to the second communication network; Of the first authentication signal and the first random number to the subscriber terminal , the subscriber terminal using the first authentication key that is provided in advance, The authentication signal is decrypted to restore the temporary authentication key, and the temporary authentication key is added to the authentication response signal which is a signal obtained by encrypting the second random number. The second random number generated by the subscriber terminal is transmitted to the second communication network, and the second communication network authenticates the subscriber by the authentication response signal and sends the third random number. The subscriber terminal uses the signal encrypted with the temporary authentication key as an authentication response signal.
The authentication method , wherein the subscriber terminal authenticates the second communication network based on the authentication response signal . 【請求項８】 正規の加入者であることを認証により確
認した後に、該加入者の加入者端末との通信を開始する
第１の通信網と、該第１の通信網と通信回線で接続され
る第２の通信網とを含み、該加入者端末と該第１の通信
網は、該加入者を認証するための第１の認証鍵を共有
し、さらに、該第１の通信網と該第２の通信網は、第２
の認証鍵を共有し、且つ、該加入者端末が該第２の通信
網とも接続資格を有する場合に、該第２の通信網が該加
入者の認証を行うための認証方法において、 前記加入者端末は、前記第２の通信網に対して、該加入
者の加入者識別番号を送信し、 前記第２の通信網は、前記加入者識別番号を前記第１の
通信網に送信し、 前記第１の通信網は、第１の乱数を生成して前記第２の
通信網に送信し、 前記第１の通信網は、前記第１の乱数を受信し、該第１
の乱数を前記第１の通信網と、該第２の通信網で共有す
る前記第２の認証鍵によって暗号化した認証応答信号を
前記第１の通信網に返送し、 前記第１の通信網において、前記第２の通信網を認証
し、 前記第１の通信網で生成された第２の乱数を前記第２の
認証鍵で暗号化した値である仮の認証鍵を前記第１の認
証鍵で暗号化した信号である前記第２の乱数を前記第２
の通信網に送信し、 前記第２の通信網は、前記第２の乱数を前記第２の認証
鍵で暗号化し、仮の認証鍵を生成し、前記認証信号と、
生成した第３の乱数を前記加入者端末に送信し、 前記加入者端末は、予め具備している前記第１の認証鍵
を用いて前記認証信号を復号して前記仮の認証鍵を復元
し、前記仮の認証鍵を前記第３の乱数を暗号化した信号
である認証応答信号と該加入者端末で生成された第４の
乱数を前記第２の通信網に送信し、 前記第２の通信網は、前記認証応答信号により前記加入
者の認証を行うと共に、前記第４の乱数を前記仮の認証
鍵で暗号化した信号を認証応答信号として前記加入者端
末に返送し、 前記加入者端末は、前記認証応答信号に基づいて前記第
２の通信網の認証を行うことを特徴とする認証方法。 That 8. is an authorized subscriber after confirming the authentication, connected via a communication line and a first communication network to initiate communication with a subscriber terminal of the subscriber, with the first communication network And a second communication network provided by the subscriber terminal , the subscriber terminal and the first communication network share a first authentication key for authenticating the subscriber, and further, The second communication network is the second
Share authentication key, one 且, if the subscriber terminal has a connection credentials with the second communication network, the authentication method for the second communication network to authenticate the subscriber, the The subscriber terminal transmits the subscriber identification number of the subscriber to the second communication network, and the second communication network transmits the subscriber identification number to the first communication network. The first communication network generates a first random number and transmits the first random number to the second communication network, the first communication network receives the first random number, and
An authentication response signal encrypted by the second authentication key shared by the first communication network and the second communication network, is returned to the first communication network, and the first communication network In the first authentication, the second authentication network is authenticated, and the temporary authentication key, which is a value obtained by encrypting the second random number generated in the first communication network with the second authentication key, is used in the first authentication. The second random number, which is a signal encrypted with a key, is transferred to the second
The second communication network encrypts the second random number with the second authentication key, generates a temporary authentication key, and transmits the authentication signal,
The generated third random number is transmitted to the subscriber terminal , and the subscriber terminal decrypts the authentication signal using the first authentication key that is included in advance to restore the temporary authentication key. , transmits a fourth random number generated authentication key of the temporary in the third authentication response signal and said subscriber terminal a random number is encrypted signal to said second communication network, the second communication network, the authentication performs authentication of the subscriber by the response signal, the subscriber terminal a signal which the fourth random number is encrypted with the authentication key of the temporary as an authentication response signal
The authentication method , wherein the subscriber terminal authenticates the second communication network based on the authentication response signal .