JP4018573B2 - 認証システム及び通信端末 - Google Patents
認証システム及び通信端末 Download PDFInfo
- Publication number
- JP4018573B2 JP4018573B2 JP2003082932A JP2003082932A JP4018573B2 JP 4018573 B2 JP4018573 B2 JP 4018573B2 JP 2003082932 A JP2003082932 A JP 2003082932A JP 2003082932 A JP2003082932 A JP 2003082932A JP 4018573 B2 JP4018573 B2 JP 4018573B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- communication terminal
- authentication
- terminal
- identification information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、通信ネットワークに接続される通信端末と、該通信端末を利用するユーザとの認証を行う認証システムに関する。
【０００２】
【従来の技術】
いわゆる第３世代移動通信システムは、３ＧＰＰ（3rd GenerationPartnership Project）などの標準化団体で仕様が規定されている。この第３世代移動通信システムでは、サービスを受ける通信端末には、移動通信ネットワークが加入者識別を行うための識別情報を含んだ着脱可能なＵＳＩＭ（Universal Subscriber Idenntity Module）カードが挿入される。通信端末は、移動通信ネットワークによる認証を受ける際、このＵＳＩＭカードから識別情報を読み取って移動通信ネットワークへ通知する。移動通信ネットワークは、通知された識別情報を用いて通信端末の認証を行い、認証が成功した場合には、当該通信端末へサービスを提供する（例えば非特許文献１参照）。
【０００３】
【非特許文献１】
服部武、藤岡雅宣編著「ワイヤレス・ブロードバンド教科書」ＩＤＣジャパン、２００２年６月１０日、ｐ．４５０−４５６
【０００４】
【発明が解決しようとする課題】
しかしがなら、上述した従来の認証の手法では、移動通信ネットワークは、通信端末の特定を行っているのみであり、その通信端末を利用しているユーザについては何らの特定も行っていない。このため、移動通信ネットワークが個々のユーザに応じた適切なサービスを提供することや、ユーザが自らの使用する通信端末を変えながらサービスを受ける場合に、サービスの提供先となる通信端末を適宜切り替えて利便性を確保する等、ユーザを考慮した高度なサービスを提供することが困難であった。
【０００５】
そこで、本願は、ユーザを考慮した高度なサービスの提供を可能とした認証システム及び通信端末を提供することを課題とする。
【０００６】
【課題を解決するための手段】
上記課題を解決するために、本発明によれば、通信端末と、該通信端末を利用するユーザとの認証を行う認証システムにおいて、前記通信端末から通知される端末識別情報と予め保持される端末識別情報に基づいて、該通信端末の認証を行う通信端末認証手段と、入力されたユーザ識別情報と予め保持されたユーザ識別情報に基づいてユーザを認証し、認証成功の場合に、前記通信端末を利用するユーザとして該ユーザを登録する通信端末利用ユーザ認証手段と、
前記ユーザが登録された前記通信端末から通知されるユーザ識別情報に基づいて、該通信端末を利用するユーザとして登録されたユーザの認証を行うネットワークユーザ認証手段と、前記通信端末認証手段及びネットワークユーザ認証手段による認証が成功した場合に、前記通信端末と該通信端末を利用するユーザとを関連付けて管理する通信端末及びユーザ管理手段とを備える。
【０００７】
また、本発明によれば、上記認証システムにおいて、前記通信端末に対し、前記ユーザに応じたサービスを提供するサービス提供手段を備える。
【０００８】
また、本発明によれば、上記認証システムにおいて、前記通信端末に関連する情報を管理する通信端末関連情報管理手段と、前記ユーザに関連する情報を管理するユーザ関連情報管理手段とを備える。
【０００９】
また、本発明によれば、上記認証システムにおいて、前記ユーザ識別情報は、前記通信端末において前記ユーザの認証が成功した場合に、該通信端末から通知される。
【００１０】
また、本発明によれば、上記認証システムにおいて、前記通信端末及びユーザ管理手段は、前記ユーザが複数の通信端末を利用可能である場合に、該ユーザと前記複数の移動端末の利用状態とを関連付けて管理する。
【００１１】
また、本発明によれば、上記認証システムにおいて、前記ユーザが利用する通信端末が切り替えられる際に、切替先の通信端末に対して、前記ユーザの認証を要求する認証要求手段を備える。
【００１２】
また、本発明によれば、上記認証システムにおいて、前記ユーザが利用する通信端末が切り替えられた場合に、切替元の通信端末における前記ユーザの認証状態を認証済から未認証へ移行させることを要求する認証状態移行要求手段を備える。
【００１３】
また、本発明によれば、通信ネットワークに構成される認証システムによる認証を受ける通信端末において、前記認証システムは、通信端末から通知される端末識別情報と予め保持される端末識別情報に基づいて、該通信端末の認証を行い、ユーザが登録された前記通信端末から通知されるユーザ識別情報に基づいて、該通信端末を利用するユーザとして登録されたユーザの認証を行い、前記通信端末及び該通信端末を利用するユーザとして登録されたユーザの認証が成功した場合に、前記通信端末と該通信端末を利用するユーザとを関連付けて管理し、自装置に対応する端末識別情報を管理する端末識別情報管理手段と、前記認証システムに対して、前記端末識別情報管理手段によって管理されている、自装置に対応する端末識別情報を通知する端末識別情報通知手段と、自装置を利用可能なユーザに対応するユーザ識別情報を管理するユーザ識別情報管理手段と、ユーザによって入力されるユーザ識別情報と前記ユーザ識別情報管理手段により管理されているユーザ識別情報とを照合して、前記ユーザの認証を行い、認証成功の場合に、前記通信端末を利用するユーザとして該ユーザを登録する通信端末利用ユーザ認証手段と、前記通信端末利用ユーザ認証手段により前記ユーザの認証が成功した場合に、前記認証システムに対して、前記ユーザに対応するユーザ識別情報を通知するユーザ識別情報通知手段とを備える。
【００１４】
また、本発明によれば、上記通信端末において、前記通信端末利用ユーザ認証手段は、他の通信端末を利用する他のユーザが自通信端末に切り替えられる際に、前記認証システムから前記他のユーザの認証を要求された場合に、該ユーザを認証する。
【００１５】
また、本発明によれば、上記通信端末において、利用するユーザが他の通信端末に切替えられた場合に、前記ユーザ認証手段による前記ユーザの認証状態を認証済から未認証へ移行させる認証状態移行手段を備える。
【００１６】
本発明によれば、認証システムは、通信端末の認証のみならず、通信端末を利用するユーザの認証をも行い、更に、通信端末と該通信端末を利用するユーザとを関連付けて管理する。従って、認証システムは、どのユーザがどの通信端末を利用しているのかを認識することができ、ユーザを考慮した高度なサービスを提供することが可能となる。
【００１７】
また、本発明によれば、通信端末がユーザ認証を行う場合であって、ユーザが利用する通信端末が切り替えられる場合には、認証システムから切替先の通信端末に対してユーザの認証が要求され、切替先の通信端末は、この要求に応じてユーザを認証する。従って、ユーザは、切替先の通信端末を利用することができ、サービスを継続的に受けることが可能となる。
【００１８】
また、本発明によれば、通信端末がユーザ認証を行う場合であって、所定の条件が満たされた場合には、通信端末におけるユーザの認証状態が認証済から未認証へ移行される。従って、ユーザが利用中の通信端末が切り替えられた場合に、切替元の通信端末においてユーザの認証状態が認証済のままであるために、その切替元の通信端末が悪用されてしまうことを防止することができる。
【００１９】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施の形態を説明する。
【００２０】
図１は、本発明の一実施形態に係る移動通信システムの構成例を示す図である。同図に示す移動通信システムにおいて、移動通信ネットワーク１０は、ネットワーク端末認証装置４０、端末プロファイル蓄積装置５０、移動管理装置６０、端末利用ユーザ管理装置７０、ユーザプロファイル蓄積装置８０、ネットワークユーザ認証装置９０及びサービス提供装置９５を備え、これら各装置によって認証システムを構成する。この移動通信ネットワーク１０は、携帯電話機等の移動可能な通信端末（ここでは通信端末２０及び３０）の認証を行うとともに、当該通信端末を利用するユーザ（ここではユーザ１）の認証を行う。また、通信端末２０及び３０は、ユーザ（ここではユーザ１）の認証を行う。
【００２１】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、通信端末の認証を行う。端末プロファイル蓄積装置５０は、通信端末の機能、画面サイズ、メモリ量等の通信端末に関連する情報（端末プロファイル情報）を管理する。ネットワークユーザ認証装置９０は、ユーザを認証する。ユーザプロファイル管理装置８０は、ユーザの嗜好や個人情報等のユーザに関連する情報（ユーザプロファイル情報）を管理する。端末利用ユーザ管理装置７０は、通信端末を利用可能なユーザ、及び、当該通信端末を利用中のユーザを管理する。サービス提供装置９５は、シームレスサービスやユーザデータストレージサービス等、ユーザに応じたサービスを通信端末へ提供する。移動管理装置６０は、通信端末の移動に伴う位置管理、通信端末２０へのルーチング管理、ページング管理等を行う。
【００２２】
通信端末２０は、移動通信ネットワーク１０が通信端末２０を識別するための情報である端末識別情報を管理する端末識別装置２００と、通信端末２０を利用可能なユーザを管理するユーザ識別装置２１０と、通話、ウェブアクセス、メール送受信等のデータ通信を提供するサービス通信機能２５０と、認証、位置登録、ページング受付等のネットワーク制御用通信を提供する制御通信機能２６０と、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能を提供するサービス機能２７０と、通信端末２０を利用するユーザを認証するユーザ認証機能２８０とを備える。なお、通信端末３０は通信端末２０と同等の構成を有する。
【００２３】
次に、図１に示す移動通信ネットワーク１０内の各装置と、通信端末２０及び３０内の各装置及び各機能とが保持する情報について説明する。図２は、移動通信ネットワーク１０内の各装置と、通信端末２０及び３０内の各装置及び機能が保持する情報を示す図である。
【００２４】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、通信端末を識別するための情報である端末識別情報と、当該端末識別情報により特定される通信端末の認証に用いられるデータ（認証用データ）とを保持している。図２では、端末識別情報としてＩＭＳＩ（International Mobile Subscriber Identity）が用いられ、認証用データとして暗号鍵（Cipher Key）が用いられている。端末プロファイル蓄積装置５０は、端末識別情報と、当該端末識別情報により特定される通信端末に関連する情報である端末プロファイル情報とを蓄積し、管理している。図２では、端末識別情報としてＩＭＳＩが用いられている。
【００２５】
ネットワークユーザ認証装置９０は、ユーザを識別するための情報であるユーザ識別情報と、当該ユーザ識別情報により特定されるユーザの認証に用いられるデータ（認証用データ）とを保持している。図２では、ユーザ識別情報としてＭＳＮ（Mobile Subscriber Number）が用いられ、認証用データとして暗号鍵と、ユーザの身体的特徴等を利用した照合データとが用いられている。ユーザプロファイル蓄積装置８０は、ユーザ識別情報と、当該ユーザ識別情報により特定されるユーザに関連する情報であるユーザプロファイル情報とを蓄積し、管理している。図２では、ユーザ識別情報としてＭＳＮが用いられている。
【００２６】
端末利用ユーザ管理装置７０は、端末識別情報と、当該端末識別情報により特定される通信端末を利用中のユーザのユーザ識別情報と、当該端末識別情報により特定される通信端末を利用可能ではあるが利用していないユーザのユーザ識別情報とを保持する。図２では、端末識別情報としてＩＭＳＩが用いられ、ユーザ識別情報としてＭＳＮが用いられている。
【００２７】
サービス提供装置９５は、ユーザ識別情報と、当該ユーザ識別情報により特定されるユーザに対応するユーザデータとを保持するとともに、提供するサービスのデータを保持する。図２では、端末識別情報としてＩＭＳＩが用いられている。
【００２８】
一方、通信端末２０内の端末識別装置２００は、自端末の端末識別情報と、認証用データとを保持している。図２では、端末識別情報としてＩＭＳＩが用いられ、認証用データとして暗号鍵が用いられている。ユーザ識別装置２１０は、ユーザ識別情報と、認証用データとを保持している。図２では、ユーザ識別情報としてＭＳＮが用いられ、認証用データとして暗号鍵と、ユーザの身体的特徴等を利用した照合データとが用いられている。
【００２９】
ユーザ認証機能２８０は、認証済みのユーザのユーザ識別情報を保持する。図２では、ユーザ識別情報としてＭＳＮが用いられている。サービス機能２７０は、ユーザ識別情報と、当該ユーザ識別情報により特定されるユーザに関連する情報であるユーザプロファイル情報と、ユーザデータとを保持している。図２では、ユーザ識別情報としてＭＳＮが用いられている。また、サービス機能２７０は、自端末に関する情報である端末プロファイル情報を保持している。
【００３０】
次に、本実施形態の移動通信システムの動作について説明する。まず、図３のシーケンス図を参照しつつ、移動通信ネットワーク１０が通信端末２０を認証する際の動作を説明する。
【００３１】
通信端末２０に電源が投入されると、当該通信端末２０内の制御通信機能２６０は、端末識別装置２００が保持している通信端末２０の端末識別情報を読み出す（ステップ１０１）。制御通信機能２６０は、端末識別情報の読み出しに成功すると、当該端末識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１０２）。
【００３２】
ネットワーク端末認証装置４０は、受信した端末識別情報に基づいて、通信端末２０を認証する。ネットワーク端末認証装置４０は、認証が成功すると、通信端末２０が移動しても継続して通信を行うことを可能とするために、移動管理装置６０を起動する（ステップ１０３）。次に、ネットワーク端末認証装置４０は、通信端末２０内の制御通信機能２６０に対して、ユーザ１のユーザ識別情報を送信するように指示する（ステップ１０４）。
【００３３】
通信端末２０内の制御通信機能２６０は、この指示に応じて、ユーザ識別装置２１０が保持しているユーザ１のユーザ識別情報を読み出す（ステップ１０５）。更に、制御通信機能２６０は、読み出したユーザ識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１０６）。
【００３４】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ１０７）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用可能なユーザとしてユーザ１を登録する（ステップ１０８）。なお、通信端末２０が端末利用ユーザ管理装置７０へ直接にユーザ識別情報を送信し、端末利用ユーザ管理装置７０が受信したユーザ識別情報を蓄積するようにしても良い。
【００３５】
ネットワーク端末認証装置４０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内の制御通信機能２６０に対して、当該通信端末２０の端末プロファイル情報を送信するように指示する（ステップ１０９）。
【００３６】
通信端末２０内の制御通信機能２６０は、この指示に応じて、サービス機能２７０が保持する端末プロファイル情報を読み出す（ステップ１１０）。更に、制御通信機能２６０は、読み出した端末プロファイル情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１１１）。
【００３７】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信した端末プロファイル情報を端末プロファイル蓄積装置５０へ転送する（ステップ１１２）。端末プロファイル蓄積装置５０は、転送されてきた端末プロファイル情報を登録する（ステップ１１３）。ここで、通信端末２０の端末プロファイル情報が既に端末プロファイル蓄積装置５０に登録されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみを端末プロファイル蓄積装置５０へ送信するようにしても良い。また、通信端末２０は、端末プロファイル情報を送信する際に、ネットワーク端末認証装置４０を経由することなく、端末プロファイル蓄積装置５０へ直接に送信しても良い。
【００３８】
次に、図４のシーケンス図を参照しつつ、通信端末２０がユーザ１を認証する際の動作を説明する。通信端末２０内のユーザ認証機能２８０は、ユーザ識別装置２１０が保持するユーザ識別情報を読み出し、通信端末２０を利用可能なユーザを特定することが可能な状態になっているものとする（ステップ２０１）。この状態において、ユーザ１が通信端末２０を利用すべく、当該通信端末２０に対してユーザ識別情報を入力する。ユーザ認証機能２８０は、入力されたユーザ識別情報と、ユーザ識別装置２１０から読み出したユーザ識別情報とを照合することにより、ユーザ１の認証を行う。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ２０２）。
【００３９】
認証成功の場合には、ユーザ認証機能２８０は、ユーザ１のユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ２０３）。更に、ユーザ認証機能２８０は、サービス機能２７０を起動し、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能の提供を可能とする（ステップ２０４）。サービス機能２７０は、ユーザ１の年齢、性別等の個人情報、現在の状況を表すプレゼンス情報、移動通信ネットワーク１０が提供するサービスをどのように利用したいかといった好み等を示すプリファレンス情報を、ユーザ１のユーザプロファイル情報として登録する（ステップ２０５）。ここで、ユーザ１のユーザプロファイル情報が既にサービス機能２７０に登録されている場合は、当該サービス機能２７０は、ユーザ１が前回の登録時点からの差分情報を管理し、差分情報のみを登録しても良い。
【００４０】
次に、図５のシーケンス図を参照しつつ、移動通信ネットワーク１０がユーザ１を認証する際の動作を説明する。通信端末２０は、移動通信ネットワーク１０と通信を行うために、図３のシーケンス図に示す端末認証の過程を経て、移動通信ネットワーク１０内のネットワーク端末認証装置４０によって認証された状態にあるとする。また、通信端末２０は、図４のシーケンス図に示すユーザ認証機能２８０によるユーザ認証の過程を経て、ユーザ１を認証した状態にあるとする。
【００４１】
この状態で、ユーザ１は、通信端末２０内のユーザ識別装置２１０に対してユーザ識別情報を入力する。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ３０１）。ユーザ識別装置２１０は、ユーザ１によって入力された、当該ユーザ１のユーザ識別情報を制御通信機能２６０へ転送する（ステップ３０２）。制御通信機能２６０は、転送されてきたユーザ１のユーザ識別情報を、移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ３０３）。
【００４２】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザ識別情報と、自身が予め保持しているユーザ識別情報とを照合することにより、ユーザ１の認証を行う（ステップ３０４）。認証成功の場合には、ネットワークユーザ認証装置９０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ３０５）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ３０６）。
【００４３】
ネットワークユーザ認証装置９０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内のサービス通信機能２５０を起動する（ステップ３０７）。図３のシーケンス図に示すユーザ認証の過程を経たサービス機能２７０は、起動されたサービス通信機能２５０の利用が可能となる。これにより、ユーザ１は、通話、ウェブアクセス、メール送受信等の移動通信ネットワーク１０が提供するサービスを利用することが可能となる。次に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対して、ユーザ１のユーザプロファイル情報を送信するように指示する（ステップ３０８）。
【００４４】
通信端末２０内のサービス通信機能２５０は、この指示に応じて、サービス機能２７０が保持しているユーザ１のユーザプロファイル情報を読み出す（ステップ３０９）。更に、サービス通信機能２５０は、読み出したユーザ１のユーザプロファイル情報を移動通信ネットワーク１−０内のネットワークユーザ認証装置９０へ送信する（ステップ３１０）。移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送する（ステップ３１１）。ユーザプロファイル蓄積装置８０は、転送されてきたユーザ１のユーザプロファイル情報を蓄積し、管理する（ステップ３１２）。ここで、ユーザ１のユーザプロファイル情報が既にユーザプロファイル蓄積装置８０に蓄積されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみをユーザプロファイル蓄積装置８０へ送信するようにしても良い。また、通信端末２０は、ユーザプロファイル情報を送信する際に、ネットワークユーザ認証装置９０を経由することなく、ユーザプロファイル蓄積装置８０へ直接に送信しても良い。
【００４５】
ネットワークユーザ認証装置９０は、ユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送した後、サービス提供装置９５へユーザデータの送信を要求することができる（ステップ３１３）。サービス提供装置９５は、この要求があった場合には、ユーザ１が生成した電話帳、メール送受信履歴、ウェブアクセス履歴等のユーザデータを通信端末２０内のサービス通信機能２５０へ送信する（ステップ３１４）。通信端末２０内のサービス通信機能は、受信したユーザデータをサービス機能２７０へ転送する（ステップ３１５）。サービス機能２７０は転送されてきたユーザデータを記憶する（ステップ３１６）。これにより、通信端末３０においてユーザデータが利用可能な状態になる。
【００４６】
図５のシーケンス図に示す移動通信ネットワーク１０によるユーザ１の認証におけるネットワークユーザ認証装置９０と、図４のシーケンス図に示す通信端末２０によるユーザ１の認証におけるユーザ認証機能２８０とは、連携している必要はない。従って、ユーザ認証機能２８０とネットワークユーザ認証装置９０がユーザ１を認証する方法や認証の精度については、全く異なるものを提供することが可能である。
【００４７】
しかし、別の実施形態としては、ユーザ認証機能２８０とネットワークユーザ認証装置９０がユーザ１を認証する方法や認証の精度を全く同じものとすることができる。この場合には、ユーザ認証機能２８０とネットワークユーザ認証装置９０が同一のユーザ識別情報に基づいてユーザ１の認証を行うことができるため、ユーザ１によるユーザ識別情報の入力を１回にすることができる。以下、図６のシーケンス図を参照しつつ、移動通信ネットワーク１０と通信端末２０とが１のユーザ識別情報に基づいてユーザ１を認証する際の動作を説明する。
【００４８】
通信端末２０内のユーザ認証機能２８０は、ユーザ識別装置２１０が保持するユーザ識別情報を読み出し、通信端末２０を利用可能なユーザを特定することが可能な状態になっているものとする（ステップ４０１）。この状態において、ユーザ１が通信端末２０を利用すべく、当該通信端末２０に対してユーザ識別情報を入力する。ユーザ認証機能２８０は、入力されたユーザ識別情報と、ユーザ識別装置２１０から読み出したユーザ識別情報とを照合することにより、ユーザ１の認証を行う。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ４０２）。
【００４９】
認証成功の場合には、ユーザ認証機能２８０は、ユーザ１のユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ４０３）。更に、ユーザ認証機能２８０は、サービス機能２７０を起動し、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能の提供を可能とする（ステップ４０４）。サービス機能２７０は、ユーザ１の年齢、性別等の個人情報、現在の状況を表すプレゼンス情報、移動通信ネットワーク１０が提供するサービスをどのように利用したいかといった好み等を示すプリファレンス情報を、ユーザ１のユーザプロファイル情報として登録する（ステップ４０５）。ここで、ユーザ１のユーザプロファイル情報が既にサービス機能２７０に登録されている場合は、当該サービス機能２７０は、ユーザ１が前回の登録時点からの差分情報を管理し、差分情報のみを登録しても良い。
【００５０】
次に、ユーザ認証機能２８０は、ユーザ１によって入力された、当該ユーザ１のユーザ識別情報を制御通信機能２６０へ転送する（ステップ４０６）。制御通信機能２６０は、転送されてきたユーザ１のユーザ識別情報を移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ４０７）。
【００５１】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザ識別情報と、自身が予め保持しているユーザ識別情報とを照合することにより、ユーザ１の認証を行う（ステップ４０８）。認証成功の場合には、ネットワークユーザ認証装置９０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ４０９）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ４１０）。
【００５２】
ネットワークユーザ認証装置９０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内のサービス通信機能２５０を起動する（ステップ４１１）。ユーザ認証の過程を経たサービス機能２７０は、起動されたサービス通信機能２５０の利用が可能となる。これにより、ユーザ１は、通話、ウェブアクセス、メール送受信等の移動通信ネットワーク１０が提供するサービスを利用することが可能となる。次に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対して、ユーザ１のユーザプロファイル情報を送信するように指示する（ステップ４１２）。
【００５３】
通信端末２０内のサービス通信機能２５０は、この指示に応じて、サービス機能２７０が保持しているユーザ１のユーザプロファイル情報を読み出す（ステップ４１３）。更に、サービス通信機能２５０は、読み出したユーザ１のユーザプロファイル情報を移動通信ネットワーク１−０内のネットワークユーザ認証装置９０へ送信する（ステップ４１４）。移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送する（ステップ４１５）。ユーザプロファイル蓄積装置８０は、転送されてきたユーザ１のユーザプロファイル情報を蓄積し、管理する（ステップ４１６）。ここで、ユーザ１のユーザプロファイル情報が既にユーザプロファイル蓄積装置８０に蓄積されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみをユーザプロファイル蓄積装置８０へ送信するようにしても良い。また、通信端末２０は、ユーザプロファイル情報を送信する際に、ネットワークユーザ認証装置９０を経由することなく、ユーザプロファイル蓄積装置８０へ直接に送信しても良い。
【００５４】
ネットワークユーザ認証装置９０は、ユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送した後、サービス提供装置９５へユーザデータの送信を要求することができる（ステップ４１７）。サービス提供装置９５は、この要求があった場合には、ユーザ１が生成した電話帳、メール送受信履歴、ウェブアクセス履歴等のユーザデータを通信端末２０内のサービス通信機能２５０へ送信する（ステップ４１８）。通信端末２０内のサービス通信機能は、受信したユーザデータをサービス機能２７０へ転送する（ステップ４１９）。サービス機能２７０は転送されてきたユーザデータを記憶する（ステップ４２０）。これにより、通信端末３０においてユーザデータが利用可能な状態になる。
【００５５】
ところで、図３のシーケンス図に示す移動通信ネットワーク１０による端末認証と、図４のシーケンス図に示す通信端末２０によるユーザ認証とは、順不同で行うことが可能である。例えば、通信端末２０内の端末識別装置２００が着脱可能である場合に、当該端末識別装置２００が通信端末２０に装着されていない場合や、無線途絶により移動通信ネットワーク１０と通信端末２０との間の通信が確立できない場合などには、図３のシーケンス図に示す移動通信ネットワーク１０による端末認証ができないため、図５のシーケンス図に示す移動通信ネットワーク１０によるユーザ認証において、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、ユーザ認証を行うことができない。しかし、図４のシーケンス図に示す通信端末２０によるユーザ認証は可能であり、通信端末２０内のユーザ認証機能２８０は、ユーザ１を認証することが可能である。ここで、端末識別装置２００が通信端末２０に装着されたり、無線途絶が復旧した等、移動通信ネットワーク１０内のネットワークユーザ認証装置９０がユーザ１を認証可能な状態になった際に、通信端末２０内のユーザ認証機能２８０とネットワークユーザ認証装置９０間で認証情報を交換し、移動通信ネットワーク１０がユーザ１を認証するといった形態も実施可能である。以下、図７のシーケンス図を参照しつつ、無線途絶が復旧した場合に移動通信ネットワーク１０がユーザ１を認証する際の動作を説明する。
【００５６】
通信端末２０に電源が投入されると、当該通信端末２０内の制御通信機能２６０は、端末識別装置２００が保持している通信端末２０の端末識別情報を読み出す（ステップ５０１）。ユーザ認証機能２８０は、ユーザ識別装置２１０が保持するユーザ識別情報を読み出し、通信端末２０を利用可能なユーザを特定することが可能な状態になっているものとする（ステップ５０２）。この状態において、ユーザ１が通信端末２０を利用すべく、当該通信端末２０に対してユーザ識別情報を入力する。ユーザ認証機能２８０は、入力されたユーザ識別情報と、ユーザ識別装置２１０から読み出したユーザ識別情報とを照合することにより、ユーザ１の認証を行う。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ５０３）。
【００５７】
認証成功の場合には、ユーザ認証機能２８０は、ユーザ１のユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ５０４）。更に、ユーザ認証機能２８０は、サービス機能２７０を起動し、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能の提供を可能とする（ステップ５０５）。サービス機能２７０は、ユーザ１の年齢、性別等の個人情報、現在の状況を表すプレゼンス情報、移動通信ネットワーク１０が提供するサービスをどのように利用したいかといった好み等を示すプリファレンス情報を、ユーザ１のユーザプロファイル情報として登録する（ステップ５０６）。ここで、ユーザ１のユーザプロファイル情報が既にサービス機能２７０に登録されている場合は、当該サービス機能２７０は、ユーザ１が前回の登録時点からの差分情報を管理し、差分情報のみを登録しても良い。
【００５８】
ここで、移動通信ネットワーク１０と通信端末２０との間の無線途絶が復旧したものとする。この場合、通信端末２０内の制御通信機能２６０は、端末識別装置２００から読み出した端末識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ５０７）。
【００５９】
ネットワーク端末認証装置４０は、受信した端末識別情報に基づいて、通信端末２０を認証する。ネットワーク端末認証装置４０は、認証が成功すると、通信端末２０が移動しても継続して通信を行うことを可能とするために、移動管理装置６０を起動する（ステップ５０８）。次に、ネットワーク端末認証装置４０は、通信端末２０内の制御通信機能２６０に対して、ユーザ１のユーザ識別情報を送信するように指示する（ステップ５０９）。
【００６０】
通信端末２０内の制御通信機能２６０は、この指示に応じて、ユーザ識別装置２１０が保持しているユーザ１のユーザ識別情報を読み出す（ステップ５１０）。更に、制御通信機能２６０は、読み出したユーザ識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ５１１）。
【００６１】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ５１２）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用可能なユーザとしてユーザ１を登録する（ステップ５１３）。なお、通信端末２０が端末利用ユーザ管理装置７０へ直接にユーザ識別情報を送信し、端末利用ユーザ管理装置７０が受信したユーザ識別情報を蓄積するようにしても良い。
【００６２】
ネットワーク端末認証装置４０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内の制御通信機能２６０に対して、当該通信端末２０の端末プロファイル情報を送信するように指示する（ステップ５１４）。
【００６３】
通信端末２０内の制御通信機能２６０は、この指示に応じて、サービス機能２７０が保持する端末プロファイル情報を読み出す（ステップ５１５）。更に、制御通信機能２６０は、読み出した端末プロファイル情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ５１６）。
【００６４】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信した端末プロファイル情報を端末プロファイル蓄積装置５０へ転送する（ステップ５１７）。端末プロファイル蓄積装置５０は、転送されてきた端末プロファイル情報を登録する（ステップ５１８）。ここで、通信端末２０の端末プロファイル情報が既に端末プロファイル蓄積装置５０に登録されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみを端末プロファイル蓄積装置５０へ送信するようにしても良い。また、通信端末２０は、端末プロファイル情報を送信する際に、ネットワーク端末認証装置４０を経由することなく、端末プロファイル蓄積装置５０へ直接に送信しても良い。
【００６５】
通信端末２０内の制御通信機能２６０は、端末プロファイル情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信した後、ユーザ認証機能２８０に対して、通信端末２０を利用中のユーザの有無を問い合わせる（ステップ５１９）。通信端末２０を利用中のユーザ（ここではユーザ１とする）が存在する場合、制御通信機能２６０は、ユーザ１のユーザ識別情報を、移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ５２０）。
【００６６】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザ識別情報と、自身が予め保持しているユーザ識別情報とを照合することにより、ユーザ１の認証を行う（ステップ５２１）。認証成功の場合には、ネットワークユーザ認証装置９０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ５２２）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ５２３）。
【００６７】
ネットワークユーザ認証装置９０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内のサービス通信機能２５０を起動する（ステップ５２４）。ユーザ認証の過程を経たサービス機能２７０は、起動されたサービス通信機能２５０の利用が可能となる。これにより、ユーザ１は、通話、ウェブアクセス、メール送受信等の移動通信ネットワーク１０が提供するサービスを利用することが可能となる。次に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対して、ユーザ１のユーザプロファイル情報を送信するように指示する（ステップ５２５）。
【００６８】
通信端末２０内のサービス通信機能２５０は、この指示に応じて、サービス機能２７０が保持しているユーザ１のユーザプロファイル情報を読み出す（ステップ５２６）。更に、サービス通信機能２５０は、読み出したユーザ１のユーザプロファイル情報を移動通信ネットワーク１−０内のネットワークユーザ認証装置９０へ送信する（ステップ５２７）。移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送する（ステップ５２８）。ユーザプロファイル蓄積装置８０は、転送されてきたユーザ１のユーザプロファイル情報を蓄積し、管理する（ステップ５２９）。ここで、ユーザ１のユーザプロファイル情報が既にユーザプロファイル蓄積装置８０に蓄積されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみをユーザプロファイル蓄積装置８０へ送信するようにしても良い。また、通信端末２０は、ユーザプロファイル情報を送信する際に、ネットワークユーザ認証装置９０を経由することなく、ユーザプロファイル蓄積装置８０へ直接に送信しても良い。
【００６９】
ネットワークユーザ認証装置９０は、ユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送した後、サービス提供装置９５へユーザデータの送信を要求することができる（ステップ５３０）。サービス提供装置９５は、この要求があった場合には、ユーザ１が生成した電話帳、メール送受信履歴、ウェブアクセス履歴等のユーザデータを通信端末２０内のサービス通信機能２５０へ送信する（ステップ５３１）。通信端末２０内のサービス通信機能は、受信したユーザデータをサービス機能２７０へ転送する（ステップ５３２）。サービス機能２７０は転送されてきたユーザデータを記憶する（ステップ５３３）。これにより、通信端末３０においてユーザデータが利用可能な状態になる。
【００７０】
次に、図８のシーケンス図を参照しつつ、ユーザ１の利用する通信端末２０等が切り替えられる場合にユーザ認証が引き継がれる際の動作を説明する。
【００７１】
移動通信ネットワーク１０は、通信端末２０及びユーザ１の認証を終え、通信端末２０は、ユーザ１の認証を終えているものとする。また、通信端末３０内のユーザ識別装置３１０は、ユーザ１のユーザ識別情報を保持しており、移動通信ネットワーク１０は、通信端末３０の認証を終えているものとする。更には、移動通信ネットワーク１０内のサービス提供装置９５は、ユーザ１が利用する通信端末を通信端末２０から通信端末３０への切り替える必要があるか否か判断し、切り替える必要がある場合にはネットワークユーザ認証装置９０へ切替要求を通知するための処理を行うことができるものとする。
【００７２】
このような状態において、移動通信ネットワーク１０内のサービス提供装置９５は、ユーザ１が利用する通信端末を通信端末２０から通信端末３０への切り替える必要があると判断した場合、ネットワークユーザ認証装置９０に対して、ユーザ１が利用中の通信端末を通信端末２０から通信端末３０へ切り替える要求を通知する（ステップ６０１）。この要求を受けたネットワークユーザ認証装置９０は、ユーザ１が認証済みであることを確認すると（ステップ６０２）、端末利用ユーザ管理装置７０に対して問い合わせを行い（ステップ６０３）、ユーザ１が通信端末２０を利用中であるか否かを確認する（ステップ６０４）。更に、ネットワークユーザ認証装置９０は、端末利用ユーザ管理装置７０に対して問い合わせを行い（ステップ６０５）、ユーザ１が通信端末３０を利用することができるか否かを確認する。
【００７３】
次に、ネットワークユーザ認証装置９０は、ユーザ１が通信端末３０を利用することができるようにするために、通信端末３０においてユーザ１のユーザ認証が済んだ状態にさせる。この際、ネットワークユーザ認証装置９０は、通信端末３０内の制御通信機能３６０に対して、ユーザ１についての利用状態設定要求を通知する（ステップ６０６）。この利用状態設定要求には、例えばユーザ１のユーザ識別情報が含まれている。
【００７４】
通信端末３０内の制御通信機能３６０は、受信したユーザ１についての利用状態設定要求をユーザ認証機能３８０へ転送する（ステップ６０７）。ユーザ認証機能３８０は、転送されてきたユーザ１についての利用状態設定要求に応じて、通信端末３０を利用可能なユーザとしてユーザ１を登録する（ステップ６０８）。例えば、利用状態設定要求にユーザ１のユーザ識別情報が含まれている場合には、ユーザ認証機能３８０は、このユーザ１の識別情報を保持することにより、通信端末３０を利用可能なユーザとしてユーザ１を登録する。これにより、通信端末３０では、ユーザ１の認証が済んだ状態となる。
【００７５】
更に、ユーザ認証機能３８０は、制御通信機能３５０へユーザ１の登録が完了した旨の通知（登録完了通知）を転送する（ステップ６０９）。制御通信機能３５０は、転送されてきた登録完了通知を、移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ６１０）。
【００７６】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、登録完了通知を受信すると、通信端末２０内のサービス機能２７０が保持しているユーザ１のユーザデータを通信端末３０内のサービス機能３７０に保持させるために、通信端末２０内のサービス機能２７０からユーザ１のユーザデータを読み出す（ステップ６１１乃至６１４）。読み出されたユーザ１のユーザデータは、一旦サービス提供装置９５によって保持される。その後、ネットワークユーザ認証装置９０は、サービス提供装置９５が保持しているユーザ１のユーザデータを読み出し、通信端末３０内のサービス通知機能３５０へ送信する（ステップ６１５）。
【００７７】
通信端末３０内のサービス通知機能３５０は、受信したユーザ１のユーザデータをサービス機能３７０へ転送する（ステップ６１６）。サービス機能３７０は、転送されてきたユーザ１のユーザデータを、当該ユーザ１のユーザプロファイル情報に対応付けて登録する（ステップ６１７）。
【００７８】
また、ネットワークユーザ認証装置９０は、端末利用ユーザ管理装置７０に対し、ユーザ１に関する通信端末２０の利用状態を利用中に変更するように要求する（ステップ６１８）。端末利用ユーザ管理装置７０は、この要求に応じて、ユーザ１に関する通信端末３０の利用状態を利用中に変更する（ステップ６１９）。
【００７９】
上述した一連の手順が終了すると、ネットワークユーザ認証装置９０は、サービス提供装置９５に対して終了通知を転送する（ステップ６２０）。サービス提供装置９５は、終了通知が転送された場合、通信端末２０をユーザ１が利用中の状態から未利用の状態に変更するための通知をネットワークユーザ認証装置９０へ転送する（ステップ６２１）。この通知を受けたネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対し、ユーザ１のユーザデータについての削除要求を送信する（ステップ６２２）。通信端末２０内のサービス通信機能２５０は、サービス機能２７０に対し、受信したユーザ１のユーザデータの削除要求を転送する（ステップ６２３）。通信端末２０内のサービス機能２７０は、この要求に応じて、自身が保持しているユーザ１のユーザデータを削除する（ステップ６２４）。
【００８０】
更に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対し、ユーザ１についての認証状態を認証済みから未認証に変更する要求（認証状態変更要求）を送信する（ステップ６２５）。通信端末２０内のサービス通信機能２５０は、ユーザ認証機能２８０に対し、認証状態変更要求を転送する（ステップ６２６）。ユーザ認証機能２８０は、この認証状態変更要求に応じて、例えば、保持しているユーザ１のユーザ識別情報を削除することにより、ユーザ１の認証状態を認証済みから未認証へ変更する（ステップ６２７）。
【００８１】
また、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、端末利用ユーザ管理装置７０に対して、ユーザ１に関する通信端末２０の利用状態を利用中から利用可能へ変更する要求を送る（ステップ６２８）。端末利用ユーザ管理装置７０は、この要求に応じて、ユーザ１に関する通信端末２０の利用状態を利用中から利用可能（未利用）へ変更する（ステップ６２９）。
【００８２】
なお、上述した実施形態では、通信端末２０は、移動通信ネットワーク１０内のサービス提供装置９５からの要求に応じて、ユーザ１の認証状態を認証済から未認証へ変更したが、直前のユーザ認証から所定時間経過した場合や、ユーザ１による操作により指示された場合に、ユーザ１の認証状態を認証済から未認証へ変更するようにしても良い。
【００８３】
また、ユーザプロファイル情報や端末プロファイル情報が頻繁に更新されるような場合には、移動通信ネットワーク１０と通信端末２０等との間で、ユーザプロファイル情報や端末プロファイル情報のやり取りを行われるようにすることで、これら移動通信ネットワーク１０と通信端末２０等は、最新のユーザプロファイル情報や端末プロファイル情報を保持することが可能となる。
【００８４】
以上説明したように、本実施形態では、移動通信ネットワーク１０は、通信端末２０等の認証のみならず、通信端末２０等を利用するユーザ１の認証をも行い、更に、通信端末２０等と該通信端末２０等を利用するユーザ１とを関連付けて管理する。従って、移動通信ネットワーク１０は、どのユーザがどの通信端末を利用しているのかを認識することができ、ユーザを考慮した高度なサービスを提供することが可能となる。
【００８５】
具体的には、ユーザ認証は、端末利用許諾としての機能の高度化や、通信端末２０等端末に内蔵されたウェブブラウザとウェブサーバ間でのエンドツーエンドサービスでの利用にとどまらず、移動通信ネットワーク１０内の制御の高度化にも利用することが可能である。例えば、端末認証によって移動管理機能を有効とするとともに、ユーザ認証によって通話やメール等のサービス利用を可能とし、更にユーザ１によって利用されていない通信端末２０等が自らの位置情報を移動通信ネットワーク１０へ通知することによって、通信端末２０等の間のサービスの切り替えを迅速に行うことができるようになる。
【００８６】
また、通信端末２０等がユーザ認証を行う場合であって、ユーザ１が利用する通信端末２０等が切り替えられる場合には、移動通信ネットワーク１０から切替先の通信端末２０等に対してユーザ１の認証が要求され、切替先の通信端末２０等は、この要求に応じてユーザ１を認証する。従って、ユーザ１は、切替先の通信端末２０等を利用することができ、サービスを継続的に受けることが可能となる。
【００８７】
また、通信端末２０等がユーザ認証を行う場合であって、サービス提供装置９５からの要求があった場合には、通信端末２０等におけるユーザ１の認証状態が認証済から未認証へ移行される。従って、ユーザ１が利用中の通信端末２０等が切り替えられた場合に、切替元の通信端末２０等においてユーザ１の認証状態が認証済のままであるために、その切替元の通信端末２０等が悪用されてしまうことを防止することができる。
【００８８】
なお、上述した実施形態において、移動通信ネットワーク１０内のネットワーク端末認証装置４０が通信端末認証手段に対応し、ネットワークユーザ認証装置９０がユーザ認証手段に対応し、端末利用ユーザ管理装置７０が通信端末及びユーザ管理手段に対応する。また、サービス提供装置９５がサービス提供手段、認証要求手段及び認証状態移行要求手段に対応し、端末プロファイル管理装置５０が通信端末関連情報管理手段に対応し、ユーザプロファイル管理装置８０がユーザ関連情報管理手段に対応する。
【００８９】
また、通信端末２０及び３０内の端末識別装置２００及び３００が端末識別情報管理手段に対応し、制御通信機能２６０及び３６０が端末識別情報通知手段及びユーザ識別情報通知手段に対応し、ユーザ識別装置２１０及び３１０がユーザ識別情報管理手段に対応し、ユーザ認証機能２８０及び３８０がユーザ認証手段及び認証状態移行手段に対応する。
【００９０】
【発明の効果】
本発明によれば、ユーザを考慮した高度なサービスの提供が可能となる。
【図面の簡単な説明】
【図１】本実施形態の移動通信システムの構成例を示す図である。
【図２】移動通信ネットワーク内の各装置と、通信端末内の各装置及び機能が保持する情報を示す図である。
【図３】移動通信ネットワークが通信端末を認証する際の動作を示すシーケンス図である。
【図４】通信端末がユーザを認証する際の動作を示すシーケンス図である。
【図５】移動通信ネットワークがユーザを認証する際の動作を示すシーケンス図である。
【図６】移動通信ネットワークと通信端末とが１のユーザ識別情報に基づいてユーザを認証する際の動作を示すシーケンス図である。
【図７】無線途絶が復旧した場合に移動通信ネットワークがユーザを認証する際の動作を示すシーケンス図である。
【図８】ユーザの利用する通信端末が切り替えられる場合にユーザ認証が引き継がれる際の動作を示すシーケンス図である。
【符号の説明】
１０ 移動通信ネットワーク
２０、３０ 通信端末
４０ ネットワーク端末認証装置
５０ 端末プロファイル蓄積装置
６０ 移動管理装置
７０ 端末利用ユーザ管理装置
８０ ユーザプロファイル蓄積装置
９０ ネットワークユーザ認証装置
９５ サービス提供装置
２００、３００ 端末識別装置
２１０、３１０ ユーザ識別装置
２５０、３５０ サービス通信機能
２６０、３６０ 制御通信機能
２７０、３７０ サービス機能
２８０、３８０ ユーザ認証機能
【発明の属する技術分野】
本発明は、通信ネットワークに接続される通信端末と、該通信端末を利用するユーザとの認証を行う認証システムに関する。
【０００２】
【従来の技術】
いわゆる第３世代移動通信システムは、３ＧＰＰ（3rd GenerationPartnership Project）などの標準化団体で仕様が規定されている。この第３世代移動通信システムでは、サービスを受ける通信端末には、移動通信ネットワークが加入者識別を行うための識別情報を含んだ着脱可能なＵＳＩＭ（Universal Subscriber Idenntity Module）カードが挿入される。通信端末は、移動通信ネットワークによる認証を受ける際、このＵＳＩＭカードから識別情報を読み取って移動通信ネットワークへ通知する。移動通信ネットワークは、通知された識別情報を用いて通信端末の認証を行い、認証が成功した場合には、当該通信端末へサービスを提供する（例えば非特許文献１参照）。
【０００３】
【非特許文献１】
服部武、藤岡雅宣編著「ワイヤレス・ブロードバンド教科書」ＩＤＣジャパン、２００２年６月１０日、ｐ．４５０−４５６
【０００４】
【発明が解決しようとする課題】
しかしがなら、上述した従来の認証の手法では、移動通信ネットワークは、通信端末の特定を行っているのみであり、その通信端末を利用しているユーザについては何らの特定も行っていない。このため、移動通信ネットワークが個々のユーザに応じた適切なサービスを提供することや、ユーザが自らの使用する通信端末を変えながらサービスを受ける場合に、サービスの提供先となる通信端末を適宜切り替えて利便性を確保する等、ユーザを考慮した高度なサービスを提供することが困難であった。
【０００５】
そこで、本願は、ユーザを考慮した高度なサービスの提供を可能とした認証システム及び通信端末を提供することを課題とする。
【０００６】
【課題を解決するための手段】
上記課題を解決するために、本発明によれば、通信端末と、該通信端末を利用するユーザとの認証を行う認証システムにおいて、前記通信端末から通知される端末識別情報と予め保持される端末識別情報に基づいて、該通信端末の認証を行う通信端末認証手段と、入力されたユーザ識別情報と予め保持されたユーザ識別情報に基づいてユーザを認証し、認証成功の場合に、前記通信端末を利用するユーザとして該ユーザを登録する通信端末利用ユーザ認証手段と、
前記ユーザが登録された前記通信端末から通知されるユーザ識別情報に基づいて、該通信端末を利用するユーザとして登録されたユーザの認証を行うネットワークユーザ認証手段と、前記通信端末認証手段及びネットワークユーザ認証手段による認証が成功した場合に、前記通信端末と該通信端末を利用するユーザとを関連付けて管理する通信端末及びユーザ管理手段とを備える。
【０００７】
また、本発明によれば、上記認証システムにおいて、前記通信端末に対し、前記ユーザに応じたサービスを提供するサービス提供手段を備える。
【０００８】
また、本発明によれば、上記認証システムにおいて、前記通信端末に関連する情報を管理する通信端末関連情報管理手段と、前記ユーザに関連する情報を管理するユーザ関連情報管理手段とを備える。
【０００９】
また、本発明によれば、上記認証システムにおいて、前記ユーザ識別情報は、前記通信端末において前記ユーザの認証が成功した場合に、該通信端末から通知される。
【００１０】
また、本発明によれば、上記認証システムにおいて、前記通信端末及びユーザ管理手段は、前記ユーザが複数の通信端末を利用可能である場合に、該ユーザと前記複数の移動端末の利用状態とを関連付けて管理する。
【００１１】
また、本発明によれば、上記認証システムにおいて、前記ユーザが利用する通信端末が切り替えられる際に、切替先の通信端末に対して、前記ユーザの認証を要求する認証要求手段を備える。
【００１２】
また、本発明によれば、上記認証システムにおいて、前記ユーザが利用する通信端末が切り替えられた場合に、切替元の通信端末における前記ユーザの認証状態を認証済から未認証へ移行させることを要求する認証状態移行要求手段を備える。
【００１３】
また、本発明によれば、通信ネットワークに構成される認証システムによる認証を受ける通信端末において、前記認証システムは、通信端末から通知される端末識別情報と予め保持される端末識別情報に基づいて、該通信端末の認証を行い、ユーザが登録された前記通信端末から通知されるユーザ識別情報に基づいて、該通信端末を利用するユーザとして登録されたユーザの認証を行い、前記通信端末及び該通信端末を利用するユーザとして登録されたユーザの認証が成功した場合に、前記通信端末と該通信端末を利用するユーザとを関連付けて管理し、自装置に対応する端末識別情報を管理する端末識別情報管理手段と、前記認証システムに対して、前記端末識別情報管理手段によって管理されている、自装置に対応する端末識別情報を通知する端末識別情報通知手段と、自装置を利用可能なユーザに対応するユーザ識別情報を管理するユーザ識別情報管理手段と、ユーザによって入力されるユーザ識別情報と前記ユーザ識別情報管理手段により管理されているユーザ識別情報とを照合して、前記ユーザの認証を行い、認証成功の場合に、前記通信端末を利用するユーザとして該ユーザを登録する通信端末利用ユーザ認証手段と、前記通信端末利用ユーザ認証手段により前記ユーザの認証が成功した場合に、前記認証システムに対して、前記ユーザに対応するユーザ識別情報を通知するユーザ識別情報通知手段とを備える。
【００１４】
また、本発明によれば、上記通信端末において、前記通信端末利用ユーザ認証手段は、他の通信端末を利用する他のユーザが自通信端末に切り替えられる際に、前記認証システムから前記他のユーザの認証を要求された場合に、該ユーザを認証する。
【００１５】
また、本発明によれば、上記通信端末において、利用するユーザが他の通信端末に切替えられた場合に、前記ユーザ認証手段による前記ユーザの認証状態を認証済から未認証へ移行させる認証状態移行手段を備える。
【００１６】
本発明によれば、認証システムは、通信端末の認証のみならず、通信端末を利用するユーザの認証をも行い、更に、通信端末と該通信端末を利用するユーザとを関連付けて管理する。従って、認証システムは、どのユーザがどの通信端末を利用しているのかを認識することができ、ユーザを考慮した高度なサービスを提供することが可能となる。
【００１７】
また、本発明によれば、通信端末がユーザ認証を行う場合であって、ユーザが利用する通信端末が切り替えられる場合には、認証システムから切替先の通信端末に対してユーザの認証が要求され、切替先の通信端末は、この要求に応じてユーザを認証する。従って、ユーザは、切替先の通信端末を利用することができ、サービスを継続的に受けることが可能となる。
【００１８】
また、本発明によれば、通信端末がユーザ認証を行う場合であって、所定の条件が満たされた場合には、通信端末におけるユーザの認証状態が認証済から未認証へ移行される。従って、ユーザが利用中の通信端末が切り替えられた場合に、切替元の通信端末においてユーザの認証状態が認証済のままであるために、その切替元の通信端末が悪用されてしまうことを防止することができる。
【００１９】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施の形態を説明する。
【００２０】
図１は、本発明の一実施形態に係る移動通信システムの構成例を示す図である。同図に示す移動通信システムにおいて、移動通信ネットワーク１０は、ネットワーク端末認証装置４０、端末プロファイル蓄積装置５０、移動管理装置６０、端末利用ユーザ管理装置７０、ユーザプロファイル蓄積装置８０、ネットワークユーザ認証装置９０及びサービス提供装置９５を備え、これら各装置によって認証システムを構成する。この移動通信ネットワーク１０は、携帯電話機等の移動可能な通信端末（ここでは通信端末２０及び３０）の認証を行うとともに、当該通信端末を利用するユーザ（ここではユーザ１）の認証を行う。また、通信端末２０及び３０は、ユーザ（ここではユーザ１）の認証を行う。
【００２１】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、通信端末の認証を行う。端末プロファイル蓄積装置５０は、通信端末の機能、画面サイズ、メモリ量等の通信端末に関連する情報（端末プロファイル情報）を管理する。ネットワークユーザ認証装置９０は、ユーザを認証する。ユーザプロファイル管理装置８０は、ユーザの嗜好や個人情報等のユーザに関連する情報（ユーザプロファイル情報）を管理する。端末利用ユーザ管理装置７０は、通信端末を利用可能なユーザ、及び、当該通信端末を利用中のユーザを管理する。サービス提供装置９５は、シームレスサービスやユーザデータストレージサービス等、ユーザに応じたサービスを通信端末へ提供する。移動管理装置６０は、通信端末の移動に伴う位置管理、通信端末２０へのルーチング管理、ページング管理等を行う。
【００２２】
通信端末２０は、移動通信ネットワーク１０が通信端末２０を識別するための情報である端末識別情報を管理する端末識別装置２００と、通信端末２０を利用可能なユーザを管理するユーザ識別装置２１０と、通話、ウェブアクセス、メール送受信等のデータ通信を提供するサービス通信機能２５０と、認証、位置登録、ページング受付等のネットワーク制御用通信を提供する制御通信機能２６０と、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能を提供するサービス機能２７０と、通信端末２０を利用するユーザを認証するユーザ認証機能２８０とを備える。なお、通信端末３０は通信端末２０と同等の構成を有する。
【００２３】
次に、図１に示す移動通信ネットワーク１０内の各装置と、通信端末２０及び３０内の各装置及び各機能とが保持する情報について説明する。図２は、移動通信ネットワーク１０内の各装置と、通信端末２０及び３０内の各装置及び機能が保持する情報を示す図である。
【００２４】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、通信端末を識別するための情報である端末識別情報と、当該端末識別情報により特定される通信端末の認証に用いられるデータ（認証用データ）とを保持している。図２では、端末識別情報としてＩＭＳＩ（International Mobile Subscriber Identity）が用いられ、認証用データとして暗号鍵（Cipher Key）が用いられている。端末プロファイル蓄積装置５０は、端末識別情報と、当該端末識別情報により特定される通信端末に関連する情報である端末プロファイル情報とを蓄積し、管理している。図２では、端末識別情報としてＩＭＳＩが用いられている。
【００２５】
ネットワークユーザ認証装置９０は、ユーザを識別するための情報であるユーザ識別情報と、当該ユーザ識別情報により特定されるユーザの認証に用いられるデータ（認証用データ）とを保持している。図２では、ユーザ識別情報としてＭＳＮ（Mobile Subscriber Number）が用いられ、認証用データとして暗号鍵と、ユーザの身体的特徴等を利用した照合データとが用いられている。ユーザプロファイル蓄積装置８０は、ユーザ識別情報と、当該ユーザ識別情報により特定されるユーザに関連する情報であるユーザプロファイル情報とを蓄積し、管理している。図２では、ユーザ識別情報としてＭＳＮが用いられている。
【００２６】
端末利用ユーザ管理装置７０は、端末識別情報と、当該端末識別情報により特定される通信端末を利用中のユーザのユーザ識別情報と、当該端末識別情報により特定される通信端末を利用可能ではあるが利用していないユーザのユーザ識別情報とを保持する。図２では、端末識別情報としてＩＭＳＩが用いられ、ユーザ識別情報としてＭＳＮが用いられている。
【００２７】
サービス提供装置９５は、ユーザ識別情報と、当該ユーザ識別情報により特定されるユーザに対応するユーザデータとを保持するとともに、提供するサービスのデータを保持する。図２では、端末識別情報としてＩＭＳＩが用いられている。
【００２８】
一方、通信端末２０内の端末識別装置２００は、自端末の端末識別情報と、認証用データとを保持している。図２では、端末識別情報としてＩＭＳＩが用いられ、認証用データとして暗号鍵が用いられている。ユーザ識別装置２１０は、ユーザ識別情報と、認証用データとを保持している。図２では、ユーザ識別情報としてＭＳＮが用いられ、認証用データとして暗号鍵と、ユーザの身体的特徴等を利用した照合データとが用いられている。
【００２９】
ユーザ認証機能２８０は、認証済みのユーザのユーザ識別情報を保持する。図２では、ユーザ識別情報としてＭＳＮが用いられている。サービス機能２７０は、ユーザ識別情報と、当該ユーザ識別情報により特定されるユーザに関連する情報であるユーザプロファイル情報と、ユーザデータとを保持している。図２では、ユーザ識別情報としてＭＳＮが用いられている。また、サービス機能２７０は、自端末に関する情報である端末プロファイル情報を保持している。
【００３０】
次に、本実施形態の移動通信システムの動作について説明する。まず、図３のシーケンス図を参照しつつ、移動通信ネットワーク１０が通信端末２０を認証する際の動作を説明する。
【００３１】
通信端末２０に電源が投入されると、当該通信端末２０内の制御通信機能２６０は、端末識別装置２００が保持している通信端末２０の端末識別情報を読み出す（ステップ１０１）。制御通信機能２６０は、端末識別情報の読み出しに成功すると、当該端末識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１０２）。
【００３２】
ネットワーク端末認証装置４０は、受信した端末識別情報に基づいて、通信端末２０を認証する。ネットワーク端末認証装置４０は、認証が成功すると、通信端末２０が移動しても継続して通信を行うことを可能とするために、移動管理装置６０を起動する（ステップ１０３）。次に、ネットワーク端末認証装置４０は、通信端末２０内の制御通信機能２６０に対して、ユーザ１のユーザ識別情報を送信するように指示する（ステップ１０４）。
【００３３】
通信端末２０内の制御通信機能２６０は、この指示に応じて、ユーザ識別装置２１０が保持しているユーザ１のユーザ識別情報を読み出す（ステップ１０５）。更に、制御通信機能２６０は、読み出したユーザ識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１０６）。
【００３４】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ１０７）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用可能なユーザとしてユーザ１を登録する（ステップ１０８）。なお、通信端末２０が端末利用ユーザ管理装置７０へ直接にユーザ識別情報を送信し、端末利用ユーザ管理装置７０が受信したユーザ識別情報を蓄積するようにしても良い。
【００３５】
ネットワーク端末認証装置４０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内の制御通信機能２６０に対して、当該通信端末２０の端末プロファイル情報を送信するように指示する（ステップ１０９）。
【００３６】
通信端末２０内の制御通信機能２６０は、この指示に応じて、サービス機能２７０が保持する端末プロファイル情報を読み出す（ステップ１１０）。更に、制御通信機能２６０は、読み出した端末プロファイル情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ１１１）。
【００３７】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信した端末プロファイル情報を端末プロファイル蓄積装置５０へ転送する（ステップ１１２）。端末プロファイル蓄積装置５０は、転送されてきた端末プロファイル情報を登録する（ステップ１１３）。ここで、通信端末２０の端末プロファイル情報が既に端末プロファイル蓄積装置５０に登録されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみを端末プロファイル蓄積装置５０へ送信するようにしても良い。また、通信端末２０は、端末プロファイル情報を送信する際に、ネットワーク端末認証装置４０を経由することなく、端末プロファイル蓄積装置５０へ直接に送信しても良い。
【００３８】
次に、図４のシーケンス図を参照しつつ、通信端末２０がユーザ１を認証する際の動作を説明する。通信端末２０内のユーザ認証機能２８０は、ユーザ識別装置２１０が保持するユーザ識別情報を読み出し、通信端末２０を利用可能なユーザを特定することが可能な状態になっているものとする（ステップ２０１）。この状態において、ユーザ１が通信端末２０を利用すべく、当該通信端末２０に対してユーザ識別情報を入力する。ユーザ認証機能２８０は、入力されたユーザ識別情報と、ユーザ識別装置２１０から読み出したユーザ識別情報とを照合することにより、ユーザ１の認証を行う。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ２０２）。
【００３９】
認証成功の場合には、ユーザ認証機能２８０は、ユーザ１のユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ２０３）。更に、ユーザ認証機能２８０は、サービス機能２７０を起動し、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能の提供を可能とする（ステップ２０４）。サービス機能２７０は、ユーザ１の年齢、性別等の個人情報、現在の状況を表すプレゼンス情報、移動通信ネットワーク１０が提供するサービスをどのように利用したいかといった好み等を示すプリファレンス情報を、ユーザ１のユーザプロファイル情報として登録する（ステップ２０５）。ここで、ユーザ１のユーザプロファイル情報が既にサービス機能２７０に登録されている場合は、当該サービス機能２７０は、ユーザ１が前回の登録時点からの差分情報を管理し、差分情報のみを登録しても良い。
【００４０】
次に、図５のシーケンス図を参照しつつ、移動通信ネットワーク１０がユーザ１を認証する際の動作を説明する。通信端末２０は、移動通信ネットワーク１０と通信を行うために、図３のシーケンス図に示す端末認証の過程を経て、移動通信ネットワーク１０内のネットワーク端末認証装置４０によって認証された状態にあるとする。また、通信端末２０は、図４のシーケンス図に示すユーザ認証機能２８０によるユーザ認証の過程を経て、ユーザ１を認証した状態にあるとする。
【００４１】
この状態で、ユーザ１は、通信端末２０内のユーザ識別装置２１０に対してユーザ識別情報を入力する。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ３０１）。ユーザ識別装置２１０は、ユーザ１によって入力された、当該ユーザ１のユーザ識別情報を制御通信機能２６０へ転送する（ステップ３０２）。制御通信機能２６０は、転送されてきたユーザ１のユーザ識別情報を、移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ３０３）。
【００４２】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザ識別情報と、自身が予め保持しているユーザ識別情報とを照合することにより、ユーザ１の認証を行う（ステップ３０４）。認証成功の場合には、ネットワークユーザ認証装置９０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ３０５）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ３０６）。
【００４３】
ネットワークユーザ認証装置９０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内のサービス通信機能２５０を起動する（ステップ３０７）。図３のシーケンス図に示すユーザ認証の過程を経たサービス機能２７０は、起動されたサービス通信機能２５０の利用が可能となる。これにより、ユーザ１は、通話、ウェブアクセス、メール送受信等の移動通信ネットワーク１０が提供するサービスを利用することが可能となる。次に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対して、ユーザ１のユーザプロファイル情報を送信するように指示する（ステップ３０８）。
【００４４】
通信端末２０内のサービス通信機能２５０は、この指示に応じて、サービス機能２７０が保持しているユーザ１のユーザプロファイル情報を読み出す（ステップ３０９）。更に、サービス通信機能２５０は、読み出したユーザ１のユーザプロファイル情報を移動通信ネットワーク１−０内のネットワークユーザ認証装置９０へ送信する（ステップ３１０）。移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送する（ステップ３１１）。ユーザプロファイル蓄積装置８０は、転送されてきたユーザ１のユーザプロファイル情報を蓄積し、管理する（ステップ３１２）。ここで、ユーザ１のユーザプロファイル情報が既にユーザプロファイル蓄積装置８０に蓄積されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみをユーザプロファイル蓄積装置８０へ送信するようにしても良い。また、通信端末２０は、ユーザプロファイル情報を送信する際に、ネットワークユーザ認証装置９０を経由することなく、ユーザプロファイル蓄積装置８０へ直接に送信しても良い。
【００４５】
ネットワークユーザ認証装置９０は、ユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送した後、サービス提供装置９５へユーザデータの送信を要求することができる（ステップ３１３）。サービス提供装置９５は、この要求があった場合には、ユーザ１が生成した電話帳、メール送受信履歴、ウェブアクセス履歴等のユーザデータを通信端末２０内のサービス通信機能２５０へ送信する（ステップ３１４）。通信端末２０内のサービス通信機能は、受信したユーザデータをサービス機能２７０へ転送する（ステップ３１５）。サービス機能２７０は転送されてきたユーザデータを記憶する（ステップ３１６）。これにより、通信端末３０においてユーザデータが利用可能な状態になる。
【００４６】
図５のシーケンス図に示す移動通信ネットワーク１０によるユーザ１の認証におけるネットワークユーザ認証装置９０と、図４のシーケンス図に示す通信端末２０によるユーザ１の認証におけるユーザ認証機能２８０とは、連携している必要はない。従って、ユーザ認証機能２８０とネットワークユーザ認証装置９０がユーザ１を認証する方法や認証の精度については、全く異なるものを提供することが可能である。
【００４７】
しかし、別の実施形態としては、ユーザ認証機能２８０とネットワークユーザ認証装置９０がユーザ１を認証する方法や認証の精度を全く同じものとすることができる。この場合には、ユーザ認証機能２８０とネットワークユーザ認証装置９０が同一のユーザ識別情報に基づいてユーザ１の認証を行うことができるため、ユーザ１によるユーザ識別情報の入力を１回にすることができる。以下、図６のシーケンス図を参照しつつ、移動通信ネットワーク１０と通信端末２０とが１のユーザ識別情報に基づいてユーザ１を認証する際の動作を説明する。
【００４８】
通信端末２０内のユーザ認証機能２８０は、ユーザ識別装置２１０が保持するユーザ識別情報を読み出し、通信端末２０を利用可能なユーザを特定することが可能な状態になっているものとする（ステップ４０１）。この状態において、ユーザ１が通信端末２０を利用すべく、当該通信端末２０に対してユーザ識別情報を入力する。ユーザ認証機能２８０は、入力されたユーザ識別情報と、ユーザ識別装置２１０から読み出したユーザ識別情報とを照合することにより、ユーザ１の認証を行う。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ４０２）。
【００４９】
認証成功の場合には、ユーザ認証機能２８０は、ユーザ１のユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ４０３）。更に、ユーザ認証機能２８０は、サービス機能２７０を起動し、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能の提供を可能とする（ステップ４０４）。サービス機能２７０は、ユーザ１の年齢、性別等の個人情報、現在の状況を表すプレゼンス情報、移動通信ネットワーク１０が提供するサービスをどのように利用したいかといった好み等を示すプリファレンス情報を、ユーザ１のユーザプロファイル情報として登録する（ステップ４０５）。ここで、ユーザ１のユーザプロファイル情報が既にサービス機能２７０に登録されている場合は、当該サービス機能２７０は、ユーザ１が前回の登録時点からの差分情報を管理し、差分情報のみを登録しても良い。
【００５０】
次に、ユーザ認証機能２８０は、ユーザ１によって入力された、当該ユーザ１のユーザ識別情報を制御通信機能２６０へ転送する（ステップ４０６）。制御通信機能２６０は、転送されてきたユーザ１のユーザ識別情報を移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ４０７）。
【００５１】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザ識別情報と、自身が予め保持しているユーザ識別情報とを照合することにより、ユーザ１の認証を行う（ステップ４０８）。認証成功の場合には、ネットワークユーザ認証装置９０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ４０９）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ４１０）。
【００５２】
ネットワークユーザ認証装置９０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内のサービス通信機能２５０を起動する（ステップ４１１）。ユーザ認証の過程を経たサービス機能２７０は、起動されたサービス通信機能２５０の利用が可能となる。これにより、ユーザ１は、通話、ウェブアクセス、メール送受信等の移動通信ネットワーク１０が提供するサービスを利用することが可能となる。次に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対して、ユーザ１のユーザプロファイル情報を送信するように指示する（ステップ４１２）。
【００５３】
通信端末２０内のサービス通信機能２５０は、この指示に応じて、サービス機能２７０が保持しているユーザ１のユーザプロファイル情報を読み出す（ステップ４１３）。更に、サービス通信機能２５０は、読み出したユーザ１のユーザプロファイル情報を移動通信ネットワーク１−０内のネットワークユーザ認証装置９０へ送信する（ステップ４１４）。移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送する（ステップ４１５）。ユーザプロファイル蓄積装置８０は、転送されてきたユーザ１のユーザプロファイル情報を蓄積し、管理する（ステップ４１６）。ここで、ユーザ１のユーザプロファイル情報が既にユーザプロファイル蓄積装置８０に蓄積されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみをユーザプロファイル蓄積装置８０へ送信するようにしても良い。また、通信端末２０は、ユーザプロファイル情報を送信する際に、ネットワークユーザ認証装置９０を経由することなく、ユーザプロファイル蓄積装置８０へ直接に送信しても良い。
【００５４】
ネットワークユーザ認証装置９０は、ユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送した後、サービス提供装置９５へユーザデータの送信を要求することができる（ステップ４１７）。サービス提供装置９５は、この要求があった場合には、ユーザ１が生成した電話帳、メール送受信履歴、ウェブアクセス履歴等のユーザデータを通信端末２０内のサービス通信機能２５０へ送信する（ステップ４１８）。通信端末２０内のサービス通信機能は、受信したユーザデータをサービス機能２７０へ転送する（ステップ４１９）。サービス機能２７０は転送されてきたユーザデータを記憶する（ステップ４２０）。これにより、通信端末３０においてユーザデータが利用可能な状態になる。
【００５５】
ところで、図３のシーケンス図に示す移動通信ネットワーク１０による端末認証と、図４のシーケンス図に示す通信端末２０によるユーザ認証とは、順不同で行うことが可能である。例えば、通信端末２０内の端末識別装置２００が着脱可能である場合に、当該端末識別装置２００が通信端末２０に装着されていない場合や、無線途絶により移動通信ネットワーク１０と通信端末２０との間の通信が確立できない場合などには、図３のシーケンス図に示す移動通信ネットワーク１０による端末認証ができないため、図５のシーケンス図に示す移動通信ネットワーク１０によるユーザ認証において、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、ユーザ認証を行うことができない。しかし、図４のシーケンス図に示す通信端末２０によるユーザ認証は可能であり、通信端末２０内のユーザ認証機能２８０は、ユーザ１を認証することが可能である。ここで、端末識別装置２００が通信端末２０に装着されたり、無線途絶が復旧した等、移動通信ネットワーク１０内のネットワークユーザ認証装置９０がユーザ１を認証可能な状態になった際に、通信端末２０内のユーザ認証機能２８０とネットワークユーザ認証装置９０間で認証情報を交換し、移動通信ネットワーク１０がユーザ１を認証するといった形態も実施可能である。以下、図７のシーケンス図を参照しつつ、無線途絶が復旧した場合に移動通信ネットワーク１０がユーザ１を認証する際の動作を説明する。
【００５６】
通信端末２０に電源が投入されると、当該通信端末２０内の制御通信機能２６０は、端末識別装置２００が保持している通信端末２０の端末識別情報を読み出す（ステップ５０１）。ユーザ認証機能２８０は、ユーザ識別装置２１０が保持するユーザ識別情報を読み出し、通信端末２０を利用可能なユーザを特定することが可能な状態になっているものとする（ステップ５０２）。この状態において、ユーザ１が通信端末２０を利用すべく、当該通信端末２０に対してユーザ識別情報を入力する。ユーザ認証機能２８０は、入力されたユーザ識別情報と、ユーザ識別装置２１０から読み出したユーザ識別情報とを照合することにより、ユーザ１の認証を行う。ここでのユーザ識別情報は、ＩＤパスワード方式の情報でも良いし、ユーザの指紋や光彩の特徴的パターン等を利用したバイオメトリックス情報であってもよい。ＩＤパスワードの場合は、ユーザ識別情報はキーパッドから入力される。一方、バイオメトリックス情報の場合は、当該バイオメトリックス情報を読み取ることが可能な装置が利用される（ステップ５０３）。
【００５７】
認証成功の場合には、ユーザ認証機能２８０は、ユーザ１のユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ５０４）。更に、ユーザ認証機能２８０は、サービス機能２７０を起動し、メール編集、スケジュール帳編集、アドレス帳編集、写真撮影等のユーザインタフェース機能の提供を可能とする（ステップ５０５）。サービス機能２７０は、ユーザ１の年齢、性別等の個人情報、現在の状況を表すプレゼンス情報、移動通信ネットワーク１０が提供するサービスをどのように利用したいかといった好み等を示すプリファレンス情報を、ユーザ１のユーザプロファイル情報として登録する（ステップ５０６）。ここで、ユーザ１のユーザプロファイル情報が既にサービス機能２７０に登録されている場合は、当該サービス機能２７０は、ユーザ１が前回の登録時点からの差分情報を管理し、差分情報のみを登録しても良い。
【００５８】
ここで、移動通信ネットワーク１０と通信端末２０との間の無線途絶が復旧したものとする。この場合、通信端末２０内の制御通信機能２６０は、端末識別装置２００から読み出した端末識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ５０７）。
【００５９】
ネットワーク端末認証装置４０は、受信した端末識別情報に基づいて、通信端末２０を認証する。ネットワーク端末認証装置４０は、認証が成功すると、通信端末２０が移動しても継続して通信を行うことを可能とするために、移動管理装置６０を起動する（ステップ５０８）。次に、ネットワーク端末認証装置４０は、通信端末２０内の制御通信機能２６０に対して、ユーザ１のユーザ識別情報を送信するように指示する（ステップ５０９）。
【００６０】
通信端末２０内の制御通信機能２６０は、この指示に応じて、ユーザ識別装置２１０が保持しているユーザ１のユーザ識別情報を読み出す（ステップ５１０）。更に、制御通信機能２６０は、読み出したユーザ識別情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ５１１）。
【００６１】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ５１２）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用可能なユーザとしてユーザ１を登録する（ステップ５１３）。なお、通信端末２０が端末利用ユーザ管理装置７０へ直接にユーザ識別情報を送信し、端末利用ユーザ管理装置７０が受信したユーザ識別情報を蓄積するようにしても良い。
【００６２】
ネットワーク端末認証装置４０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内の制御通信機能２６０に対して、当該通信端末２０の端末プロファイル情報を送信するように指示する（ステップ５１４）。
【００６３】
通信端末２０内の制御通信機能２６０は、この指示に応じて、サービス機能２７０が保持する端末プロファイル情報を読み出す（ステップ５１５）。更に、制御通信機能２６０は、読み出した端末プロファイル情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信する（ステップ５１６）。
【００６４】
移動通信ネットワーク１０内のネットワーク端末認証装置４０は、受信した端末プロファイル情報を端末プロファイル蓄積装置５０へ転送する（ステップ５１７）。端末プロファイル蓄積装置５０は、転送されてきた端末プロファイル情報を登録する（ステップ５１８）。ここで、通信端末２０の端末プロファイル情報が既に端末プロファイル蓄積装置５０に登録されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみを端末プロファイル蓄積装置５０へ送信するようにしても良い。また、通信端末２０は、端末プロファイル情報を送信する際に、ネットワーク端末認証装置４０を経由することなく、端末プロファイル蓄積装置５０へ直接に送信しても良い。
【００６５】
通信端末２０内の制御通信機能２６０は、端末プロファイル情報を移動通信ネットワーク１０内のネットワーク端末認証装置４０へ送信した後、ユーザ認証機能２８０に対して、通信端末２０を利用中のユーザの有無を問い合わせる（ステップ５１９）。通信端末２０を利用中のユーザ（ここではユーザ１とする）が存在する場合、制御通信機能２６０は、ユーザ１のユーザ識別情報を、移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ５２０）。
【００６６】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザ識別情報と、自身が予め保持しているユーザ識別情報とを照合することにより、ユーザ１の認証を行う（ステップ５２１）。認証成功の場合には、ネットワークユーザ認証装置９０は、受信したユーザ識別情報を端末利用ユーザ管理装置７０へ転送する（ステップ５２２）。端末利用ユーザ管理装置７０は、転送されてきたユーザ識別情報を登録することにより、通信端末２０を利用中のユーザとしてユーザ１を登録する（ステップ５２３）。
【００６７】
ネットワークユーザ認証装置９０は、ユーザ識別情報を端末利用ユーザ管理装置７０へ転送した後、通信端末２０内のサービス通信機能２５０を起動する（ステップ５２４）。ユーザ認証の過程を経たサービス機能２７０は、起動されたサービス通信機能２５０の利用が可能となる。これにより、ユーザ１は、通話、ウェブアクセス、メール送受信等の移動通信ネットワーク１０が提供するサービスを利用することが可能となる。次に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対して、ユーザ１のユーザプロファイル情報を送信するように指示する（ステップ５２５）。
【００６８】
通信端末２０内のサービス通信機能２５０は、この指示に応じて、サービス機能２７０が保持しているユーザ１のユーザプロファイル情報を読み出す（ステップ５２６）。更に、サービス通信機能２５０は、読み出したユーザ１のユーザプロファイル情報を移動通信ネットワーク１−０内のネットワークユーザ認証装置９０へ送信する（ステップ５２７）。移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、受信したユーザ１のユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送する（ステップ５２８）。ユーザプロファイル蓄積装置８０は、転送されてきたユーザ１のユーザプロファイル情報を蓄積し、管理する（ステップ５２９）。ここで、ユーザ１のユーザプロファイル情報が既にユーザプロファイル蓄積装置８０に蓄積されている場合は、通信端末２０は、前回の登録時点からの差分情報を管理し、差分情報のみをユーザプロファイル蓄積装置８０へ送信するようにしても良い。また、通信端末２０は、ユーザプロファイル情報を送信する際に、ネットワークユーザ認証装置９０を経由することなく、ユーザプロファイル蓄積装置８０へ直接に送信しても良い。
【００６９】
ネットワークユーザ認証装置９０は、ユーザプロファイル情報をユーザプロファイル蓄積装置８０へ転送した後、サービス提供装置９５へユーザデータの送信を要求することができる（ステップ５３０）。サービス提供装置９５は、この要求があった場合には、ユーザ１が生成した電話帳、メール送受信履歴、ウェブアクセス履歴等のユーザデータを通信端末２０内のサービス通信機能２５０へ送信する（ステップ５３１）。通信端末２０内のサービス通信機能は、受信したユーザデータをサービス機能２７０へ転送する（ステップ５３２）。サービス機能２７０は転送されてきたユーザデータを記憶する（ステップ５３３）。これにより、通信端末３０においてユーザデータが利用可能な状態になる。
【００７０】
次に、図８のシーケンス図を参照しつつ、ユーザ１の利用する通信端末２０等が切り替えられる場合にユーザ認証が引き継がれる際の動作を説明する。
【００７１】
移動通信ネットワーク１０は、通信端末２０及びユーザ１の認証を終え、通信端末２０は、ユーザ１の認証を終えているものとする。また、通信端末３０内のユーザ識別装置３１０は、ユーザ１のユーザ識別情報を保持しており、移動通信ネットワーク１０は、通信端末３０の認証を終えているものとする。更には、移動通信ネットワーク１０内のサービス提供装置９５は、ユーザ１が利用する通信端末を通信端末２０から通信端末３０への切り替える必要があるか否か判断し、切り替える必要がある場合にはネットワークユーザ認証装置９０へ切替要求を通知するための処理を行うことができるものとする。
【００７２】
このような状態において、移動通信ネットワーク１０内のサービス提供装置９５は、ユーザ１が利用する通信端末を通信端末２０から通信端末３０への切り替える必要があると判断した場合、ネットワークユーザ認証装置９０に対して、ユーザ１が利用中の通信端末を通信端末２０から通信端末３０へ切り替える要求を通知する（ステップ６０１）。この要求を受けたネットワークユーザ認証装置９０は、ユーザ１が認証済みであることを確認すると（ステップ６０２）、端末利用ユーザ管理装置７０に対して問い合わせを行い（ステップ６０３）、ユーザ１が通信端末２０を利用中であるか否かを確認する（ステップ６０４）。更に、ネットワークユーザ認証装置９０は、端末利用ユーザ管理装置７０に対して問い合わせを行い（ステップ６０５）、ユーザ１が通信端末３０を利用することができるか否かを確認する。
【００７３】
次に、ネットワークユーザ認証装置９０は、ユーザ１が通信端末３０を利用することができるようにするために、通信端末３０においてユーザ１のユーザ認証が済んだ状態にさせる。この際、ネットワークユーザ認証装置９０は、通信端末３０内の制御通信機能３６０に対して、ユーザ１についての利用状態設定要求を通知する（ステップ６０６）。この利用状態設定要求には、例えばユーザ１のユーザ識別情報が含まれている。
【００７４】
通信端末３０内の制御通信機能３６０は、受信したユーザ１についての利用状態設定要求をユーザ認証機能３８０へ転送する（ステップ６０７）。ユーザ認証機能３８０は、転送されてきたユーザ１についての利用状態設定要求に応じて、通信端末３０を利用可能なユーザとしてユーザ１を登録する（ステップ６０８）。例えば、利用状態設定要求にユーザ１のユーザ識別情報が含まれている場合には、ユーザ認証機能３８０は、このユーザ１の識別情報を保持することにより、通信端末３０を利用可能なユーザとしてユーザ１を登録する。これにより、通信端末３０では、ユーザ１の認証が済んだ状態となる。
【００７５】
更に、ユーザ認証機能３８０は、制御通信機能３５０へユーザ１の登録が完了した旨の通知（登録完了通知）を転送する（ステップ６０９）。制御通信機能３５０は、転送されてきた登録完了通知を、移動通信ネットワーク１０内のネットワークユーザ認証装置９０へ送信する（ステップ６１０）。
【００７６】
移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、登録完了通知を受信すると、通信端末２０内のサービス機能２７０が保持しているユーザ１のユーザデータを通信端末３０内のサービス機能３７０に保持させるために、通信端末２０内のサービス機能２７０からユーザ１のユーザデータを読み出す（ステップ６１１乃至６１４）。読み出されたユーザ１のユーザデータは、一旦サービス提供装置９５によって保持される。その後、ネットワークユーザ認証装置９０は、サービス提供装置９５が保持しているユーザ１のユーザデータを読み出し、通信端末３０内のサービス通知機能３５０へ送信する（ステップ６１５）。
【００７７】
通信端末３０内のサービス通知機能３５０は、受信したユーザ１のユーザデータをサービス機能３７０へ転送する（ステップ６１６）。サービス機能３７０は、転送されてきたユーザ１のユーザデータを、当該ユーザ１のユーザプロファイル情報に対応付けて登録する（ステップ６１７）。
【００７８】
また、ネットワークユーザ認証装置９０は、端末利用ユーザ管理装置７０に対し、ユーザ１に関する通信端末２０の利用状態を利用中に変更するように要求する（ステップ６１８）。端末利用ユーザ管理装置７０は、この要求に応じて、ユーザ１に関する通信端末３０の利用状態を利用中に変更する（ステップ６１９）。
【００７９】
上述した一連の手順が終了すると、ネットワークユーザ認証装置９０は、サービス提供装置９５に対して終了通知を転送する（ステップ６２０）。サービス提供装置９５は、終了通知が転送された場合、通信端末２０をユーザ１が利用中の状態から未利用の状態に変更するための通知をネットワークユーザ認証装置９０へ転送する（ステップ６２１）。この通知を受けたネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対し、ユーザ１のユーザデータについての削除要求を送信する（ステップ６２２）。通信端末２０内のサービス通信機能２５０は、サービス機能２７０に対し、受信したユーザ１のユーザデータの削除要求を転送する（ステップ６２３）。通信端末２０内のサービス機能２７０は、この要求に応じて、自身が保持しているユーザ１のユーザデータを削除する（ステップ６２４）。
【００８０】
更に、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、通信端末２０内のサービス通信機能２５０に対し、ユーザ１についての認証状態を認証済みから未認証に変更する要求（認証状態変更要求）を送信する（ステップ６２５）。通信端末２０内のサービス通信機能２５０は、ユーザ認証機能２８０に対し、認証状態変更要求を転送する（ステップ６２６）。ユーザ認証機能２８０は、この認証状態変更要求に応じて、例えば、保持しているユーザ１のユーザ識別情報を削除することにより、ユーザ１の認証状態を認証済みから未認証へ変更する（ステップ６２７）。
【００８１】
また、移動通信ネットワーク１０内のネットワークユーザ認証装置９０は、端末利用ユーザ管理装置７０に対して、ユーザ１に関する通信端末２０の利用状態を利用中から利用可能へ変更する要求を送る（ステップ６２８）。端末利用ユーザ管理装置７０は、この要求に応じて、ユーザ１に関する通信端末２０の利用状態を利用中から利用可能（未利用）へ変更する（ステップ６２９）。
【００８２】
なお、上述した実施形態では、通信端末２０は、移動通信ネットワーク１０内のサービス提供装置９５からの要求に応じて、ユーザ１の認証状態を認証済から未認証へ変更したが、直前のユーザ認証から所定時間経過した場合や、ユーザ１による操作により指示された場合に、ユーザ１の認証状態を認証済から未認証へ変更するようにしても良い。
【００８３】
また、ユーザプロファイル情報や端末プロファイル情報が頻繁に更新されるような場合には、移動通信ネットワーク１０と通信端末２０等との間で、ユーザプロファイル情報や端末プロファイル情報のやり取りを行われるようにすることで、これら移動通信ネットワーク１０と通信端末２０等は、最新のユーザプロファイル情報や端末プロファイル情報を保持することが可能となる。
【００８４】
以上説明したように、本実施形態では、移動通信ネットワーク１０は、通信端末２０等の認証のみならず、通信端末２０等を利用するユーザ１の認証をも行い、更に、通信端末２０等と該通信端末２０等を利用するユーザ１とを関連付けて管理する。従って、移動通信ネットワーク１０は、どのユーザがどの通信端末を利用しているのかを認識することができ、ユーザを考慮した高度なサービスを提供することが可能となる。
【００８５】
具体的には、ユーザ認証は、端末利用許諾としての機能の高度化や、通信端末２０等端末に内蔵されたウェブブラウザとウェブサーバ間でのエンドツーエンドサービスでの利用にとどまらず、移動通信ネットワーク１０内の制御の高度化にも利用することが可能である。例えば、端末認証によって移動管理機能を有効とするとともに、ユーザ認証によって通話やメール等のサービス利用を可能とし、更にユーザ１によって利用されていない通信端末２０等が自らの位置情報を移動通信ネットワーク１０へ通知することによって、通信端末２０等の間のサービスの切り替えを迅速に行うことができるようになる。
【００８６】
また、通信端末２０等がユーザ認証を行う場合であって、ユーザ１が利用する通信端末２０等が切り替えられる場合には、移動通信ネットワーク１０から切替先の通信端末２０等に対してユーザ１の認証が要求され、切替先の通信端末２０等は、この要求に応じてユーザ１を認証する。従って、ユーザ１は、切替先の通信端末２０等を利用することができ、サービスを継続的に受けることが可能となる。
【００８７】
また、通信端末２０等がユーザ認証を行う場合であって、サービス提供装置９５からの要求があった場合には、通信端末２０等におけるユーザ１の認証状態が認証済から未認証へ移行される。従って、ユーザ１が利用中の通信端末２０等が切り替えられた場合に、切替元の通信端末２０等においてユーザ１の認証状態が認証済のままであるために、その切替元の通信端末２０等が悪用されてしまうことを防止することができる。
【００８８】
なお、上述した実施形態において、移動通信ネットワーク１０内のネットワーク端末認証装置４０が通信端末認証手段に対応し、ネットワークユーザ認証装置９０がユーザ認証手段に対応し、端末利用ユーザ管理装置７０が通信端末及びユーザ管理手段に対応する。また、サービス提供装置９５がサービス提供手段、認証要求手段及び認証状態移行要求手段に対応し、端末プロファイル管理装置５０が通信端末関連情報管理手段に対応し、ユーザプロファイル管理装置８０がユーザ関連情報管理手段に対応する。
【００８９】
また、通信端末２０及び３０内の端末識別装置２００及び３００が端末識別情報管理手段に対応し、制御通信機能２６０及び３６０が端末識別情報通知手段及びユーザ識別情報通知手段に対応し、ユーザ識別装置２１０及び３１０がユーザ識別情報管理手段に対応し、ユーザ認証機能２８０及び３８０がユーザ認証手段及び認証状態移行手段に対応する。
【００９０】
【発明の効果】
本発明によれば、ユーザを考慮した高度なサービスの提供が可能となる。
【図面の簡単な説明】
【図１】本実施形態の移動通信システムの構成例を示す図である。
【図２】移動通信ネットワーク内の各装置と、通信端末内の各装置及び機能が保持する情報を示す図である。
【図３】移動通信ネットワークが通信端末を認証する際の動作を示すシーケンス図である。
【図４】通信端末がユーザを認証する際の動作を示すシーケンス図である。
【図５】移動通信ネットワークがユーザを認証する際の動作を示すシーケンス図である。
【図６】移動通信ネットワークと通信端末とが１のユーザ識別情報に基づいてユーザを認証する際の動作を示すシーケンス図である。
【図７】無線途絶が復旧した場合に移動通信ネットワークがユーザを認証する際の動作を示すシーケンス図である。
【図８】ユーザの利用する通信端末が切り替えられる場合にユーザ認証が引き継がれる際の動作を示すシーケンス図である。
【符号の説明】
１０ 移動通信ネットワーク
２０、３０ 通信端末
４０ ネットワーク端末認証装置
５０ 端末プロファイル蓄積装置
６０ 移動管理装置
７０ 端末利用ユーザ管理装置
８０ ユーザプロファイル蓄積装置
９０ ネットワークユーザ認証装置
９５ サービス提供装置
２００、３００ 端末識別装置
２１０、３１０ ユーザ識別装置
２５０、３５０ サービス通信機能
２６０、３６０ 制御通信機能
２７０、３７０ サービス機能
２８０、３８０ ユーザ認証機能
Claims (10)
- 通信端末と、該通信端末を利用するユーザとの認証を行う認証システムにおいて、
前記通信端末から通知される端末識別情報と予め保持される端末識別情報に基づいて、該通信端末の認証を行う通信端末認証手段と、
入力されたユーザ識別情報と予め保持されたユーザ識別情報に基づいてユーザを認証し、認証成功の場合に、前記通信端末を利用するユーザとして該ユーザを登録する通信端末利用ユーザ認証手段と、
前記ユーザが登録された前記通信端末から通知されるユーザ識別情報に基づいて、該通信端末を利用するユーザとして登録されたユーザの認証を行うネットワークユーザ認証手段と、
前記通信端末認証手段及びネットワークユーザ認証手段による認証が成功した場合に、前記通信端末と該通信端末を利用するユーザとを関連付けて管理する通信端末及びユーザ管理手段と、
を備える認証システム。 - 請求項１に記載の認証システムにおいて、
前記通信端末に対し、前記ユーザに応じたサービスを提供するサービス提供手段
を備える認証システム。 - 請求項２に記載の認証システムにおいて、
前記通信端末に関連する情報を管理する通信端末関連情報管理手段と、
前記ユーザに関連する情報を管理するユーザ関連情報管理手段と、
を備える認証システム。 - 請求項１乃至３の何れかに記載の認証システムにおいて、
前記ユーザ識別情報は、前記通信端末において前記ユーザの認証が成功した場合に、該通信端末から通知される認証システム。 - 請求項１乃至４の何れかに記載の認証システムにおいて、
前記通信端末及びユーザ管理手段は、前記ユーザが複数の通信端末を利用可能である場合に、該ユーザと前記複数の移動端末の利用状態とを関連付けて管理する認証システム。 - 請求項１乃至５の何れかに記載の認証システムにおいて、
前記ユーザが利用する通信端末が切り替えられる際に、切替先の通信端末に対して、前記ユーザの認証を要求する認証要求手段
を備える認証システム。 - 請求項６に記載の認証システムにおいて、
前記ユーザが利用する通信端末が切り替えられた場合に、切替元の通信端末における前記ユーザの認証状態を認証済から未認証へ移行させることを要求する認証状態移行要求手段を備える認証システム。 - 通信ネットワークに構成される認証システムによる認証を受ける通信端末において、
前記認証システムは、通信端末から通知される端末識別情報と予め保持される端末識別情報に基づいて、該通信端末の認証を行い、ユーザが登録された前記通信端末から通知されるユーザ識別情報に基づいて、該通信端末を利用するユーザとして登録されたユーザの認証を行い、前記通信端末及び該通信端末を利用するユーザとして登録されたユーザの認証が成功した場合に、前記通信端末と該通信端末を利用するユーザとを関連付けて管理し、
自装置に対応する端末識別情報を管理する端末識別情報管理手段と、
前記認証システムに対して、前記端末識別情報管理手段によって管理されている、自装置に対応する端末識別情報を通知する端末識別情報通知手段と、
自装置を利用可能なユーザに対応するユーザ識別情報を管理するユーザ識別情報管理手段と、
ユーザによって入力されるユーザ識別情報と前記ユーザ識別情報管理手段により管理されているユーザ識別情報とを照合して、前記ユーザの認証を行い、認証成功の場合に、前記通信端末を利用するユーザとして該ユーザを登録する通信端末利用ユーザ認証手段と、
前記通信端末利用ユーザ認証手段により前記ユーザの認証が成功した場合に、前記認証システムに対して、前記ユーザに対応するユーザ識別情報を通知するユーザ識別情報通知手段と、
を備える通信端末。 - 請求項８に記載の通信端末において、
前記通信端末利用ユーザ認証手段は、他の通信端末を利用する他のユーザが利用する通信端末が自通信端末に切り替えられる際に、前記認証システムから前記他のユーザの認証を要求された場合に、該ユーザを認証する通信端末。 - 請求項８又は９に記載の通信端末において、
利用するユーザが他の通信端末に切替えられた場合に、前記ユーザ認証手段による前記ユーザの認証状態を認証済から未認証へ移行させる認証状態移行手段を備える通信端末。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003082932A JP4018573B2 (ja) | 2003-03-25 | 2003-03-25 | 認証システム及び通信端末 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003082932A JP4018573B2 (ja) | 2003-03-25 | 2003-03-25 | 認証システム及び通信端末 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004297138A JP2004297138A (ja) | 2004-10-21 |
| JP4018573B2 true JP4018573B2 (ja) | 2007-12-05 |
Family
ID=33398554
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003082932A Expired - Lifetime JP4018573B2 (ja) | 2003-03-25 | 2003-03-25 | 認証システム及び通信端末 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4018573B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4765377B2 (ja) * | 2005-04-07 | 2011-09-07 | ソニー株式会社 | コンテンツ提供サーバ，および携帯電話 |
| KR100652125B1 (ko) * | 2005-06-03 | 2006-12-01 | 삼성전자주식회사 | 서비스 제공자, 단말기 및 사용자 식별 모듈 간을총괄적으로 인증하여 관리할 수 있도록 하는 상호 인증방법 및 이를 이용한 시스템과 단말 장치 |
| EP1764972B1 (en) * | 2005-09-20 | 2017-07-19 | Accenture Global Services Limited | Authentication and authorization architecture for an access gateway |
| US7917124B2 (en) | 2005-09-20 | 2011-03-29 | Accenture Global Services Limited | Third party access gateway for telecommunications services |
| US7920583B2 (en) | 2005-10-28 | 2011-04-05 | Accenture Global Services Limited | Message sequencing and data translation architecture for telecommunication services |
| KR100907825B1 (ko) | 2006-12-04 | 2009-07-14 | 한국전자통신연구원 | 이종 무선망 연동 시스템에서 로밍에 필요한 인증 방법 |
| JP2008258727A (ja) * | 2007-04-02 | 2008-10-23 | Toyota Motor Corp | 建物の扉応答システム |
| US8904167B2 (en) | 2010-01-22 | 2014-12-02 | Qualcomm Incorporated | Method and apparatus for securing wireless relay nodes |
| CN102196438A (zh) * | 2010-03-16 | 2011-09-21 | 高通股份有限公司 | 通信终端标识号管理的方法和装置 |
| US9112905B2 (en) | 2010-10-22 | 2015-08-18 | Qualcomm Incorporated | Authentication of access terminal identities in roaming networks |
| US9668128B2 (en) | 2011-03-09 | 2017-05-30 | Qualcomm Incorporated | Method for authentication of a remote station using a secure element |
| US9240970B2 (en) | 2012-03-07 | 2016-01-19 | Accenture Global Services Limited | Communication collaboration |
-
2003
- 2003-03-25 JP JP2003082932A patent/JP4018573B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004297138A (ja) | 2004-10-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3528518B1 (en) | Profile download method and device | |
| RU2472310C2 (ru) | Виртуальная sim-карта для мобильных телефонов | |
| US6591095B1 (en) | Method and apparatus for designating administrative responsibilities in a mobile communications device | |
| CN106162517B (zh) | 一种虚拟sim卡的管理方法及*** | |
| US8195233B2 (en) | Methods and systems for identity management in wireless devices | |
| RU2326429C2 (ru) | Аутентификация в системе связи | |
| JP5422571B2 (ja) | 無線機器の登録方法及び装置 | |
| JP6411629B2 (ja) | 移動通信システムに用いられる端末認証方法及び装置 | |
| CN101573998A (zh) | 用于确定认证过程的方法和设备 | |
| JP4018573B2 (ja) | 認証システム及び通信端末 | |
| EP3930361A1 (en) | System and method for operating a user device with personalized identity module profiles | |
| EP2874415B1 (en) | Apparatus, method, and system for activating a mobile terminal | |
| JP2004173030A (ja) | 端末装置の位置登録方法、プログラム及び装置 | |
| WO2019161939A1 (en) | Methods, devices, and computer programs for provisioning or controlling operator profiles in terminals | |
| CN104581676A (zh) | 通信***、移动通信装置以及用户识别信息的切换方法 | |
| JP7447610B2 (ja) | 情報処理装置、情報処理プログラム、及び情報処理方法 | |
| JP5347864B2 (ja) | 移動体通信サービス処理方法、携帯電話端末及び移動体通信網側装置 | |
| JP2004070727A (ja) | 受信装置、プログラム、記録媒体およびコンテンツの使用制限方法 | |
| JP5775589B2 (ja) | 移動通信端末、加入者認証モジュール、通信システムおよび通信方法 | |
| US20230232209A1 (en) | Method of Providing a Communication Function in a User Equipment | |
| EP3654685A1 (en) | A method for transferring a msisdn from a first to a second secure element and corresponding computer program | |
| CN116669012A (zh) | 管理用户设备中的通信功能的方法 | |
| KR102025521B1 (ko) | 가입자 인증 모듈을 관리하는 개체를 변경하는 방법 및 이를 이용하는 장치 | |
| JP2022073531A (ja) | 通信端末用プログラム、サーバ、及び情報処理方法 | |
| JP2022170250A (ja) | プロファイル取得プログラム、電子情報記憶媒体、及びプロファイル取得方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050406 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070322 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070605 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070730 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070918 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070920 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4018573 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100928 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110928 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120928 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130928 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |