JP7170694B2 - 顧客管理装置、通信システム、プログラム及び通信用表示名の管理方法 - Google Patents

Description

本発明は、管理事業者によって運用されるＤＮＳ（Domain Name System）等の登録装置を利用する利用事業者によって運用され、当該利用事業者の顧客に対して割り当てられるドメイン名やＡＰＮ（Access Point Name）等の通信用表示名を管理するための顧客管理装置、通信システム、プログラム及び通信用表示名の管理方法に関するものである。

従来、ＰＧＷ（パケットデータネットワーク（ＰＤＮ）ゲートウェイ（ＧＷ））の通信アドレスと複数のＡＰＮとの対応関係を一括登録する方法として、ワイルドカードＡＰＮを用いる方法が知られている（特許文献１）。特許文献１に開示のシステムでは、ホーム加入者サーバ（ＨＳＳ：Home Subscriber Server）において、加入者ごとにＰＧＷの通信アドレスとＡＰＮとの対応関係が管理されている。このシステムにおいて、ワイルドカードＡＰＮに加入している加入者が用いる通信端末から、ＨＳＳで管理されているＡＰＮとは異なる新たなＡＰＮを用いた通信がなされたとき、当該加入者の対応関係に対して当該新たなＡＰＮが追加される。

特許第４９９１９６９号公報

移動通信の分野においては、管理事業者である移動通信事業者（ＭＮＯ：Mobile Network Operator）の移動通信用設備を利用して移動通信事業を行う利用事業者としての仮想移動通信事業者（ＭＶＮＯ：Mobile Virtual Network Operator）が知られている。ＭＶＮＯが移動通信事業を行うにあたっては、ＭＶＮＯの顧客が用いる通信端末と当該ＭＶＮＯのＰＧＷ（通信用装置）との通信を確立できるように、当該ＭＶＮＯに割り当てられるＡＰＮ（通信用表示名）と当該ＭＶＮＯのＰＧＷの通信アドレスとの対応関係を、ＭＮＯのＤＮＳ（登録装置）に登録するための登録処理が必要となる。

ＭＶＮＯでは、ＡＰＮが割り当てられる顧客に顧客自らが希望する文字列を含むＡＰＮを使わせる事業を展開することが検討されている。しかしながら、ＭＮＯの移動通信用設備を利用するＭＶＮＯが、当該ＭＶＮＯの顧客からの要望に応じて当該顧客の希望するＡＰＮを当該顧客に割り当てる場合、当該ＭＶＮＯは顧客の要望を受け付けるたびに、その都度、ＭＮＯに対して上述した登録処理を依頼する必要があった。そのため、顧客の希望するＡＰＮを割り当てる手続きが煩雑で時間がかかるという問題があった。

この問題は、利用事業者がＭＶＮＯである場合に限らず、ＭＮＯの移動通信用設備を利用したＭＶＮＯの移動通信事業を支援するサービスを提供する仮想移動体サービス提供者（ＭＶＮＥ：Mobile Virtual Network Enabler）が利用事業者である場合にも、同様に生じる問題である。例えば、ＭＶＮＥの顧客であるＭＶＮＯに対して当該ＭＶＮＯの希望するＡＰＮをＭＶＮＥが割り当てる場合、当該ＭＶＮＥはＭＶＮＯからの要望を受け付けるたびに、その都度、ＭＮＯに対して上述した登録処理を依頼する必要があり、手続きが煩雑であるという問題が生じる。
また、前記の問題は、移動通信事業に限らず、広くネットワーク事業に関して同様に生じる問題である。

本発明の一態様に係る顧客管理装置は、管理事業者によって運用される登録装置に、該登録装置を利用する利用事業者によって使用される通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録され、前記利用事業者の顧客が用いる通信端末と前記通信用装置とが通信する際、前記複数の通信用表示名のうちの該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムのための、前記利用事業者によって運用される顧客管理装置であって、前記複数顧客が前記複数の通信用表示名の中からそれぞれ選択した１又は２以上の通信用表示名を取得する取得部と、前記利用事業者の複数顧客と該複数顧客にそれぞれ割り当てられる通信用表示名との対応関係を記憶する記憶部に、前記取得部が取得した前記１又は２以上の通信用表示名と、該通信用表示名を選択した顧客との対応関係を登録する登録部とを有する。
前記顧客管理装置において、前記取得部は、通信ネットワークを介して前記１又は２以上の通信用表示名を取得してもよい。
また、前記顧客管理装置において、前記通信用表示名は、前記通信用装置のＡＰＮ（Access Point Name）であってもよい。
また、前記顧客管理装置において、前記通信用装置は、ゲートウェイ装置であってもよい。
また、前記顧客管理装置において、前記通信用装置は、受信する通信データに対応する通信用表示名に基づいて複数のゲートウェイ装置の中からゲートウェイ装置を選択し、選択したゲートウェイ装置に該通信データを送信するデータ仕分け装置であってもよい。
また、前記顧客管理装置において、前記ゲートウェイ装置は、前記顧客によって使用される閉域ネットワークのゲートウェイ装置であってもよい。
また、前記顧客管理装置において、前記利用事業者は、前記管理事業者である移動通信事業者（ＭＮＯ：Mobile Network Operator）が管理する前記登録装置であるＤＮＳ（Domain Name System）を利用する仮想移動体サービス提供者（ＭＶＮＥ：Mobile Virtual Network Enabler）であってもよく、前記顧客は、前記仮想移動体サービス提供者から通信用表示名が割り当てられる仮想移動通信事業者（ＭＶＮＯ：Mobile Virtual Network Operator）であってもよい。

また、本発明の他の態様に係る通信システムは、管理事業者によって運用され、通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録される登録装置と、前記登録装置を利用する利用事業者によって運用され、該利用事業者の顧客に対して前記複数の通信用表示名の中から割り当てられる通信用表示名を管理する顧客管理装置とを有し、前記顧客が用いる通信端末と前記通信用装置とが通信する際、該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムであって、前記顧客管理装置として、請求項１乃至７のいずれか１項に記載の顧客管理装置を用いる。

また、本発明の更に他の態様に係るプログラムは、管理事業者によって運用される登録装置に、該登録装置を利用する利用事業者によって使用される通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録され、前記利用事業者の顧客が用いる通信端末と前記通信用装置とが通信する際、前記複数の通信用表示名のうちの該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムのための、前記利用事業者によって運用される顧客管理装置のコンピュータが機能させるためのプログラムであって、前記利用事業者の複数顧客が前記複数の通信用表示名の中からそれぞれ選択した１又は２以上の通信用表示名を取得する取得部、及び、前記利用事業者の複数顧客と該複数顧客にそれぞれ割り当てられる通信用表示名との対応関係を記憶する記憶部に、前記取得部が取得した前記１又は２以上の通信用表示名と該通信用表示名を選択した顧客との対応関係を登録する登録部として、前記コンピュータを機能させる。

また、本発明の更に他の態様に係る通信用表示名の管理方法は、管理事業者によって運用される登録装置に、該登録装置を利用する利用事業者によって使用される通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録され、前記利用事業者の顧客が用いる通信端末と前記通信用装置とが通信する際、前記複数の通信用表示名のうちの該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムにおける通信用表示名の管理方法であって、前記利用事業者の複数顧客が前記複数の通信用表示名の中からそれぞれ選択した１又は２以上の通信用表示名を取得することと、前記利用事業者の複数顧客と該複数顧客にそれぞれ割り当てられる通信用表示名との対応関係を記憶する記憶部に、取得した前記１又は２以上の通信用表示名と該通信用表示名を選択した顧客との対応関係を登録することと、を含む。
前記通信用表示名の管理方法において、前記通信用装置の通信アドレスと前記複数の通信用表示名との対応関係を前記登録装置に一括登録を行うこと、を更に含み、前記登録装置に登録される前記複数の通信用表示名として、複数種類の文字又は複数種類の文字列を意味する特殊文字を含む形式の通信用表示名を用いてもよい。

本発明によれば、利用事業者が顧客からの要望に応じて当該顧客の希望する文字列を含む通信用表示名を当該顧客に割り当てる場合の手続きを簡素化することができる。

実施形態に係る通信システムの概略構成の一例を示す説明図。 同通信システムにおいて、通信端末がＰＧＷからＰＤＮに接続するための処理の流れの概略を示すシーケンス図。 同通信システムに関わる事業者間の手続きの概要を示す説明図。 変形例に係る通信システムの概略構成の一例を示す説明図。 同通信システムにおいて、ユーザーＣが用いる通信端末がＰＧＷ－ＣからユーザーＣの閉域ＰＤＮに接続するための処理の流れの概略を示すシーケンス図。

以下、図面を参照して本発明の実施形態について説明する。
図１は、本実施形態に係る通信システムの概略構成の一例を示す説明図である。
本実施形態は、利用事業者である仮想移動体サービス提供者（ＭＶＮＥ）が、当該ＭＶＮＥの顧客である複数の仮想移動通信事業者（ＭＶＮＯ－Ａ、ＭＶＮＯ－Ｂ、ＭＶＮＯ－Ｃ）に対し、管理事業者である移動通信事業者ＭＮＯの移動通信用設備を利用して各ＭＶＮＯが行う移動通信事業を支援するサービスを提供する例である。本実施形態において、ＭＶＮＥは、各ＭＶＮＯのそれぞれに個別のＡＰＮ（通信用表示名）を割り当て、ＭＶＮＥが使用する通信用装置であるゲートウェイ装置としてのＰＧＷ７０を通じて、各ＭＶＮＯのユーザーが使用する通信端末１０Ａ，１０Ｂ，１０ＣがＰＤＮ（Packet Data Network）１を介した通信を可能にする。

ここでは、ＭＶＮＯ－Ａには「ＡＡＡ．ａｐｎ」のＡＰＮが割り当てられ、ＭＶＮＯ－Ｂには「ＢＢＢ．ａｐｎ」のＡＰＮが割り当てられ、ＭＶＮＯ－Ｃには「ＣＣＣ．ａｐｎ」のＡＰＮが割り当てられている。また、図１の例では、図示の都合上、各ＭＶＮＯの通信端末１０Ａ，１０Ｂ，１０Ｃがそれぞれ１つずつだけ示されているが、通常は２以上の通信端末が存在する。また、ＰＤＮ１は、インターネットなどであってもよいし、閉域網であってもよい。

本実施形態の通信システムでは、ＭＶＮＥの顧客である３つのＭＶＮＯ（ＭＶＮＯ－Ａ、ＭＶＮＯ－Ｂ、ＭＶＮＯ－Ｃ）がそれぞれ用いる通信端末１０Ａ，１０Ｂ，１０Ｃ（各ＭＶＮＯのユーザーが使用する通信端末）がＰＤＮ１を介した通信を行う際には、通信端末１０Ａ，１０Ｂ，１０ＣとＭＶＮＥのＰＧＷ７０との間の通信を確立する必要がある。この際、それぞれのＭＶＮＯに割り当てられたＡＰＮを用いて登録装置としてのＤＮＳ５０からＰＧＷ７０の通信アドレス（ＰＧＷアドレス）を取得し、通信端末１０Ａ，１０Ｂ，１０ＣとＰＧＷ７０との間の通信を確立する。この処理は、例えばＭＭＥ（Mobility Management Entity）４０によって行われる。

本実施形態の通信システムは、主に、各ＭＶＮＯがそれぞれ用いる通信端末１０Ａ，１０Ｂ，１０Ｃと、ＭＮＯによって運用される設備と、ＭＶＮＥによって運用される設備とから構成される。ＭＮＯによって運用される設備は、例えば、基地局２０、ＳＧＷ（Serving Gateway）３０、ＭＭＥ４０、ＤＮＳ５０である。また、ＭＶＮＥによって運用される設備は、例えば、ＨＳＳ（Home Subscriber Server）６０、ＰＧＷ７０、顧客管理装置８０、認証サーバ９０である。

ＭＶＮＥによって運用される設備は、顧客管理装置８０については利用事業者であるＭＶＮＥによって管理運用されるが、その他の設備については他の事業者によって管理運用されるものであってもよい。例えば、ＨＳＳ６０、ＰＧＷ７０、認証サーバ９０のうちの少なくとも１つは、ＭＶＮＥの顧客である各ＭＶＮＯが管理運用するものであってもよい。なお、本実施形態のように、ＨＳＳ６０、ＰＧＷ７０、認証サーバ９０をＭＶＮＥが管理運用することで、ＭＶＮＥの顧客である各ＭＶＮＯは、独自に設備を用意することなく、移動通信事業を行うことが可能となる。

本実施形態の通信端末１０Ａ～１０Ｃは、いずれも、少なくとも移動通信部１２、制御部１３及び記憶部１４を有し、その通信端末１０Ａ～１０Ｃの機能に応じて、表示部１１や操作部１５を備える。

移動通信部１２は、移動局とも呼ばれる移動通信用の通信部であり、移動通信網を介して通信する通信手段として機能し、例えばシンセサイザ、周波数変換器、高周波増幅器などにより構成され、移動通信網の基地局２０との間で無線通信するための高周波信号処理を実行する。移動通信部１２は、移動通信網を介してＩＰ（Internet Protocol）を用いた通信をする機能が備わっている。この移動通信部１２は、例えば通信モジュールとして構成される。通信端末１０Ａ～１０Ｃは、当該移動通信部１２により、所定の無線通信方式で基地局２０と無線通信を行い、移動通信網側に接続することができる。

制御部１３は、通信端末１０Ａ～１０Ｃの動作を制御するものである。制御部１３は、例えば、ＭＰＵ（マイクロ・プロセッシング・ユニット）によって構成される。制御部１３は、所定のファームウェア等のプログラムを実行することで、例えば、ＰＤＮ１を介した通信を用いる各種処理を実行することができる。

記憶部１４は、ＲＡＭやＲＯＭ等によって構成され、制御部１３に用いられる各種データを記憶する。例えば、記憶部１４には、予め通信端末１０Ａ～１０Ｃごとに割り当てられている端末識別情報であるＩＭＳＩ（International Mobile Subscriber Identity）又はＧＵＴＩ（Globally Unique Temporary ID）（以下「ＩＭＳＩ」の例で説明する。）の情報が記憶されている。また、記憶部１４には、ＰＤＮを介した通信に用いるためのＰＣＯ（Protocol Configuration Options）や、当該通信端末に対応するＭＶＮＯに割り当てられたＡＰＮなどの設定データ等が記憶される。

また、基地局２０は、無線アクセス網（ＲＡＮ）を構成し、例えば、ｅＮｏｄｅＢ（ｅＮＢ）やｇＮｏｄｅＢ等とも呼ばれたり、自局が形成するセルのサイズによりマクロセル基地局やスモールセル基地局などと呼ばれたりする。基地局２０は、例えば、無線信号の送受信をする無線部（ＲＲＨ）と、デジタルベースバンド信号処理を行うベースバンド部（ＢＢＵ）を備える。ＲＲＨは、例えば、ＢＢＵから受信したデジタルベースバンド信号をＲＦ信号に変換し、所定の信号レベルに電力増幅して通信端末１０Ａ～１０Ｃに送信する。また、ＲＲＨは、通信端末１０Ａ～１０Ｃの移動通信部１２から受信したＲＦ信号をデジタルベースバンド信号に変換し、ＢＢＵへ送信する。

ＳＧＷ３０は、基地局２０との間ではＩＰを用いずに移動通信網を通じてデータ通信を行うゲートウェイ装置であり、ＰＤＮ１などの外部ネットワークのゲートウェイ装置であるＰＧＷ７０と通信端末１０Ａ～１０Ｃとの間のＩＰを用いたデータ通信を中継する。すなわち、ＳＧＷ３０は、基地局２０を含むＲＡＮのアンカーポイントとなり、ＰＧＷ７０の間でユーザパケットデータの中継処理を行う。

移動通信網に含まれるコアネットワークは、例えばＬＴＥ／ＬＴＥ－ＡｄｖａｎｃｅｄにおいてＥＰＣ（Evolved Packet Core）とも呼ばれ、所定の通信インターフェースを介して基地局２０が接続される。コアネットワークは、ＭＭＥ４０のほか、ＳＣＥＦ（Service Capability Exposure Function）やＰＣＲＦ（Policy and Charging Rules Function）等の他のノードを有していてもよい。

ＭＭＥ４０は、基地局２０を収容して無線通信ネットワーク制御、モビリティ制御、ハンドオーバ制御、ユーザー認証制御、通信確立制御等を行うノードである。ＭＭＥ４０は、通信端末１０Ａ～１０Ｃ及び基地局２０のそれぞれについて通信ログ情報及び通信制御パラメータ等の情報を収集して格納する機能などを有していてもよい。

ＤＮＳ５０は、ＭＮＯによって管理運営され、ＭＶＮＥの顧客である各ＭＶＮＯが用いる通信端末１０Ａ～１０ＣとＰＧＷ７０とが通信する際に、通信端末１０Ａ～１０Ｃが使用するＡＰＮ（当該通信端末１０Ａ～１０Ｃに対応するＭＶＮＯに割り当てられたＡＰＮ）に基づいて、ＰＧＷ７０の通信アドレスを特定する名前解決処理を行う。本実施形態のＤＮＳ５０は、少なくとも、ＭＶＮＥが使用するＰＧＷ７０の通信アドレスと、ＭＶＮＥの顧客である各ＭＶＮＯに割り当てられた複数のＡＰＮとの対応関係が登録された名前解決データベース５１を備えている。

ＨＳＳ６０は、ＭＶＮＥの顧客である各ＭＶＮＯの移動通信事業の通信サービスを利用するユーザー（加入者）の情報のデータベースを含み、例えば、各ＭＶＮＯのユーザー契約情報やユーザー認証情報を管理し、それらの情報を位置登録契機でＭＭＥ４０へ通知する処理などを行う。

ＰＧＷ７０は、ＰＤＮ１などの外部ネットワークのゲートウェイ装置であり、ＭＶＮＥの顧客であるＭＶＮＯがそれぞれ用いる通信端末１０Ａ～１０ＣがＰＤＮ１を介して通信するための通信用装置である。ＰＧＷ７０は、通信端末１０Ａ～１０ＣへのＩＰアドレスの払出し、ＰＤＮ１への接続に関するユーザー認証、課金用の通信利用データ（例えばＣＤＲ：Call Data Record）の作成、ＤＨＣＰサーバ機能等を有する。

ここで、上述したＤＮＳ５０の名前解決データベース５１は、登録されるＡＰＮとして、複数種類の文字又は複数種類の文字列を意味する特殊文字「＊」で表現されるワイルドカードを含む形式のワイルドカードＡＰＮに対応している。本実施形態では、図１に示すように、ＰＧＷ７０の通信アドレスと「＊．ａｐｎ」というワイルドカードＡＰＮとの対応関係が名前解決データベース５１に登録されている。このようなワイルドカードＡＰＮを利用することで、１つの通信アドレスと複数のＡＰＮとの対応関係を一括登録する処理や当該複数のＡＰＮの管理などが容易になる。特に、１つの通信アドレスと複数のＡＰＮとの対応関係を一括登録する方法としては、当該通信アドレスと個々のＡＰＮとの対応関係を個別に登録してもよいのであるが、一定数以上のＡＰＮをまとめて同じ通信アドレスに対応づける場合には、ワイルドカードＡＰＮを用いるのが便利である。

ＭＶＮＥは、新たな顧客であるＭＶＮＯに個別のＡＰＮを割り当てる場合、従来は、新たなＭＶＮＯが発生するごとに、その新たなＭＶＮＯに割り当てるＡＰＮとＭＶＮＥの使用するＰＧＷ７０との対応関係をＤＮＳ５０の名前解決データベース５１に新たに登録する登録処理を、ＤＮＳ５０を管理運営するＭＮＯへ依頼するという手続きをとっていた。この場合、ＭＶＮＥ側もＭＮＯ側も、新たなＭＶＮＯが発生するごとに手続きが発生するという点で煩雑である。また、ＭＮＯ側での必要な処理や手続きに時間を要するため、ＭＶＮＥが新たなＭＶＮＯにＡＰＮを割り当てることができるまでに多くの時間が必要となる。

特に、最近では、ＡＰＮが割り当てられるＭＶＮＯ側から、自らの希望する文字列を含むＡＰＮを使いたいという要望がＭＶＮＥ側に出されることが多い。このような要望に応える場合、従来、ＭＶＮＯが希望するＡＰＮを受けたＭＶＮＥは、そのＡＰＮが使用できるかどうかをＭＮＯへ問い合わせる手続きも必要となることから、更に手続きが煩雑化し、長期化する。

そこで、本実施形態においては、ＭＶＮＥが将来ＭＶＮＯに割り当てる可能性のある複数のＡＰＮと、当該ＭＶＮＥの顧客であるＭＶＮＯに使用させるＰＧＷ７０の通信アドレスとの対応関係を、予めＤＮＳ５０に一括して登録する手続きを、ＭＶＮＥがＭＮＯに対して行っておく。具体的には、ＭＶＮＥは、ＰＧＷ７０の通信アドレスと「＊．ａｐｎ」というワイルドカードＡＰＮとの対応関係を名前解決データベース５１に登録する登録処理をＭＮＯに事前に依頼する。この登録処理が完了することで、ＭＶＮＥは、「＊．ａｐｎ」のワイルドカードの範囲内に含まれるＡＰＮであれば、ＭＶＮＯに新たなＡＰＮを割り当てる際に、ＭＮＯに対して当該新たなＡＰＮの登録処理を依頼する手続きが不要となる。

以上の処理、手続きを実現するために、本実施形態では、ＭＶＮＥが管理運営する顧客管理装置８０を用いている。この顧客管理装置８０は、主に、顧客データベース８１と、外部通信部８２と、処理部８３と、内部通信部８４とから構成されている。

顧客データベース８１は、ＭＶＮＥの顧客であるＭＶＮＯ－Ａ、ＭＶＮＯ－Ｂ、ＭＶＮＯ－Ｃと、それぞれに割り当てられたＡＰＮとの対応関係を記憶する記憶部として機能する。顧客データベース８１に記憶される他の情報は、例えば、顧客であるＭＶＮＯ－Ａ、ＭＶＮＯ－Ｂ、ＭＶＮＯ－Ｃに払い出しているＩＭＳＩが挙げられる。そのほか、顧客データベース８１に記憶される情報は、任意に設定でき、例えば、認証に利用するユーザー名、パスワード、認証方式（ＰＡＰ、ＣＨＡＰ等）、帯域制限などの情報が挙げられる。認証サーバ９０が顧客であるＭＶＮＯにより管理されているものである場合、認証用のユーザー名、パスワード等の情報は、顧客データベース８１に記憶しておく必要はなく、その代わりに、例えば認証サーバ９０の通信アドレスを記憶してもよい。

外部通信部８２は、ＭＶＮＥによる管理外の装置と通信するものである。特に、本実施形態の外部通信部８２は、ＭＶＮＥの顧客であるＭＶＮＯ－Ａ、ＭＶＮＯ－Ｂ、ＭＶＮＯ－Ｃのオペレータ等が通信装置を使い、インターネット等のネットワークを通じて顧客管理装置８０にアクセスするためのインターフェースとして用いられる。各ＭＶＮＯは、オペレータがパソコン等の端末装置を操作して、外部通信部８２を通じて顧客管理装置８０にアクセスすることにより、ＭＶＮＥの顧客用ページから各種情報の入力を行うことができ、顧客の利便性向上を図ることができる。特に、本実施形態において、各ＭＶＮＯは、ＭＶＮＥが事前手続でＭＮＯのＤＮＳ５０に登録した「＊．ａｐｎ」のワイルドカードの範囲内で自身が希望するＡＰＮを、ＭＶＮＥの顧客用ページから入力することができる。したがって、外部通信部８２は、複数顧客であるＭＶＮＯ－Ａ、ＭＶＮＯ－Ｂ、ＭＶＮＯ－Ｃが、ＤＮＳ５０に事前登録した「＊．ａｐｎ」のワイルドカードの範囲内からそれぞれ選択した１又は２以上のＡＰＮを取得する取得部として機能する。

処理部８３は、顧客管理装置８０で行う各種処理を実行する。特に、本実施形態の処理部８３は、登録部として機能し、外部通信部８２によって取得される各ＭＶＮＯが選択したＡＰＮとそのＡＰＮを選択したＭＶＮＯとの対応関係を、顧客データベース８１に登録する処理を行う。

また、本実施形態の処理部８３は、ＭＶＮＥの顧客であるＭＶＮＯがＭＶＮＥの顧客用ページから入力した希望のＡＰＮを顧客データベース８１に登録したとき、内部通信部８４からＨＳＳ６０に対し、当該ＡＰＮと当該ＭＶＮＯのユーザーとの対応関係を登録する要求処理を行う。この場合、ＨＳＳ６０は、顧客管理装置８０の内部通信部８４からの要求に応じ、加入者情報データベースにおいて、その要求に係るＡＰＮと、当該ＡＰＮに対応するＭＶＮＯのユーザーのＩＭＳＩとを対応づける（紐づける）処理を行う。なお、この処理は、ＨＳＳ６０をＭＶＮＥが管理している本実施形態では行われるが、ＨＳＳ６０をＭＮＯが管理するような場合には不要である。その代わりに、初回に一度ＭＮＯが管理するＨＳＳにワイルドカードＡＰＮの登録をするようにする。

また、本実施形態の処理部８３は、ＰＧＷ７０が通信端末１０Ａ～１０ＣのＰＮＤ１への接続を認証するためのユーザー認証を行う認証サーバ９０に対し、顧客データベース８１で管理する認証用情報を提供する処理も行う。例えば、処理部８３は、ＭＶＮＥの顧客であるＭＶＮＯがＭＶＮＥの顧客用ページから入力した希望のＡＰＮを顧客データベース８１に登録したとき、内部通信部８４から認証サーバ９０に対し、当該ＡＰＮと当該ＭＶＮＯのユーザーとの対応関係を登録する要求処理を行う。この場合、認証サーバ９０は、顧客管理装置８０の内部通信部８４からの要求に応じ、認証用データベースにおいて、その要求に係るＡＰＮと、当該ＡＰＮに対応するＭＶＮＯのユーザーのＩＭＳＩとを対応づける（紐づける）処理を行う。

内部通信部８４は、ＭＶＮＥによる管理内の装置と通信するものであり、ＭＶＮＥが管理運営するＨＳＳ６０や認証サーバ９０と通信する際のインターフェースとして用いられる。

また、認証サーバ９０は、ＰＧＷ７０を介してＰＤＮ１へ接続する通信端末１０Ａ～１０Ｃのユーザー認証を行う。認証サーバ９０は、ＰＧＷ７０からユーザー認証要求を受信すると、認証用データベースを参照して、ユーザー認証要求に係るＩＭＳＩやＡＰＮに基づいてユーザー認証を行う。顧客管理装置８０において新しいＡＰＮが顧客データベース８１に登録された場合、顧客管理装置８０から送られてくる新しいＡＰＮと当該ＭＶＮＯのユーザーとの対応関係に基づいて、認証用データベースの情報（認証用確認情報）が更新される。なお、本実施形態のように認証サーバ９０と顧客管理装置８０とがそれぞれデータベースを持っていても良いが、いずれか一方のデータベースに統合してもよい。例えば、顧客管理装置８０の顧客データベース８１を認証サーバ９０の認証用データベースに統合してもよい。

図２は、本実施形態の通信システムにおいて、通信端末１０Ａ～１０ＣがＰＧＷ７０からＰＤＮ１に接続するための処理の流れの概略を示すシーケンス図である。
なお、ここの説明では、ＭＶＮＯ－Ａの通信端末１０Ａを用いて説明するが、他のＭＶＮＯの通信端末１０Ｂ，１０Ｃでも同様である。

例えばユーザーが通信端末１０Ａの電源を投入すると、通信端末１０Ａの移動通信部１２は、予め自身に割り当てられているＩＭＳＩの情報を含む接続要求を、基地局２０を介してＭＭＥ４０へ送信する（Ｓ１０１，Ｓ１０２）。ＭＭＥ４０は、このＩＭＳＩが認証されたものであるかどうかを確認するための認証要求を、ＨＳＳ６０に送信する（Ｓ１０３）。ＨＳＳ６０は、この認証要求に係るＩＭＳＩがＨＳＳ６０に登録されているかどうかの認証処理を行い（Ｓ１０４）、その認証応答をＭＭＥ４０へ送信する（Ｓ１０５）。この認証処理により、接続要求を送信した通信端末１０Ａが、ＭＮＯの移動通信用設備を利用して移動通信事業を行うＭＶＮＯ－Ａの通信端末であるかどうかの認証が行われる。

次に、ＭＭＥ４０は、接続要求を送信した通信端末１０Ａに対し、基地局２０を介してＡＰＮ要求を送信する（Ｓ１０６，Ｓ１０７）。このＡＰＮ要求を受信した通信端末１０Ａは、記憶部１４に記憶されているＡＰＮを、基地局２０を介してＭＭＥ４０へ送信する（Ｓ１０８，Ｓ１０９）。

このようにして通信端末１０ＡのＡＰＮを受け取ったＭＭＥ４０は、ＤＮＳ５０に対してＡＰＮを送信する（Ｓ１１０）。これにより、ＤＮＳ５０は、名前解決データベース５１を参照して、受信したＡＰＮに対応づけられたＰＧＷ７０の通信アドレス（ＰＧＷアドレス）を特定する名前解決処理を行い（Ｓ１１１）、特定したＰＧＷアドレスをＭＭＥ４０に知らせる（Ｓ１１２）。

次に、ＭＭＥ４０は、ＳＧＷ３０を介して、ＰＧＷアドレスに対応するＰＧＷ７０に対し、通信端末１０Ａから受信したＡＰＮやＩＭＳＩを含むセッション生成要求を送信する（Ｓ１１３，Ｓ１１４）。このセッション生成要求を受信したＰＧＷ７０は、そのセッション生成要求に係る通信端末１０ＡがＰＧＷ７０を介してＰＤＮ１に接続することを許可されているものかどうかを確認するためのユーザー認証要求を、認証サーバ９０に送信する（Ｓ１１５）。

認証サーバ９０は、このユーザー認証要求に係るＩＭＳＩ及びＡＰＮが認証用データベースに登録されているかどうかを確認するユーザー認証処理を行い（Ｓ１１６）、そのユーザー認証応答をＰＧＷ７０へ送信する（Ｓ１１７）。このユーザー認証処理により、接続要求を送信した通信端末１０Ａが、ＰＧＷ７０を介してＰＤＮ１に接続することを許可されているものかどうかの認証が行われる。

ユーザー認証処理を終えたら、ＰＧＷ７０は、セッションを生成し（Ｓ１１８）、そのセッション生成応答をＳＧＷ３０へ送信する（Ｓ１１９）。これにより、ＳＧＷ３０は、通信端末１０Ａからの通信データをＰＧＷ７０へ通すための処理を実行するとともに、セッション生成応答をＭＭＥ４０へ送信する（Ｓ１２０）。このセッション生成応答を受信したＭＭＥ４０は、接続要求を送信した通信端末１０Ａに対し、基地局２０を介して接続許可を通知する（Ｓ１２１，Ｓ１２２）。これにより、通信端末１０Ａは、ＰＧＷ７０からＰＤＮ１に接続して、ＰＤＮ１に接続される他の装置とデータ通信を行うことができるようになる。

図３は、本実施形態の通信システムに関わる事業者間の手続きの概要を示す説明図である。
本実施形態の一例では、ＭＮＯの移動通信用設備を利用してＭＶＮＯが行う移動通信事業を支援するサービスを提供するＭＶＮＥは、まず、ＭＮＯからＩＭＳＩの貸し出しを受ける。ＭＶＮＥは、貸し出されたＩＭＳＩを含むＳＩＭをＭＶＮＥの顧客となるＭＶＮＯ－Ａに提供し、ＭＶＮＯ－Ａは、提供されたＳＩＭをＭＶＮＯのユーザーに使用させることで、ＭＶＮＯ－Ａのユーザーに対し、ＭＮＯの移動通信用設備を利用した移動通信事業を行うことができる。

ＭＶＮＥは、顧客となるＭＶＮＯ－Ａに対し、ＭＶＮＯ－Ａのユーザーの通信端末１０ＡによりＰＤＮ１に接続してデータ通信を行うことを可能にするため、ＭＶＮＥの使用するＰＧＷ７０（ＭＶＮＯ－Ａに使用させるＰＧＷ）に対応するＡＰＮを、そのＭＶＮＯ－Ａに対して割り当てる必要がある。そのためには、ＭＶＮＥの使用するＰＧＷ７０の通信アドレス（ＰＧＷアドレス）と当該ＡＰＮとの対応関係を、ＶＮＯの管理運営するＤＮＳ５０に登録してもらう手続きが必要となる。

本実施形態では、上述したとおり、この手続きを簡素化するために、ＭＶＮＥは、将来顧客に割り当てる可能性のある複数のＡＰＮとＰＧＷ７０の通信アドレスとの対応関係を、予めＤＮＳ５０に一括して登録する手続きを行う。具体的には、ＭＶＮＥの使用するＰＧＷ７０の通信アドレス（ＰＧＷアドレス）と複数のＡＰＮとの対応関係をＤＮＳ５０に一括登録する登録処理を、ＭＮＯへ依頼する（Ｓ２０１）。これを受けて、ＭＮＯは、ＤＮＳ５０の名前解決データベース５１に、ＰＧＷ７０の通信アドレスとワイルドカードＡＰＮ「＊．ａｐｎ」との対応関係を登録する（Ｓ２０２）。具体的には、ＭＮＯは、ワイルドカードＡＰＮ「＊．ａｐｎ」に当てはまるＡＰＮでＰＧＷ７０のノードリストを取得できるようにＮＡＰＴＲ（The Naming Authority Pointer）レコードを設定する。

ＭＮＯは、名前解決データベース５１への登録を終えたら、ＭＶＮＥに対し、登録の完了通知を送る（Ｓ２０３）。これにより、ＭＶＮＥは、新たな顧客となるＭＶＮＯ－Ａに対してＡＰＮを割り当てる際、ＭＮＯに対して当該新たなＡＰＮの登録を依頼する手続きを行うことなく、当該ＡＰＮを新たなＭＶＮＯ－Ａに割り当てることができる。

ＭＶＮＥの顧客となったＭＶＮＯ－Ａは、ＭＶＮＥの管理運営する顧客管理装置８０の外部通信部８２を通じて、ＭＶＮＥの顧客用ページにアクセスすることができる（Ｓ２０４）。そして、ＭＶＮＯ－Ａは、この顧客用ページにおいて、自身に割り当てられるＡＰＮに含めることを希望する文字列（ＤＮＳ５０に登録されたワイルドカードＡＰＮ「＊．ａｐｎ」のワイルドカード「＊」に当てはめる文字列）を入力する（Ｓ２０５）。ここでは、ＭＶＮＯ－Ａが「ＡＡＡ」という文字列を希望したものとする。

この入力を顧客管理装置８０で受け付けたＭＶＮＥは、顧客管理装置８０の処理部８３により、入力された文字列「ＡＡＡ」をワイルドカードＡＰＮ「＊．ａｐｎ」のワイルドカード「＊」に当てはめたＡＰＮ「ＡＡＡ．ａｐｎ」を、当該ＭＶＮＯ－Ａに対応づけて、顧客データベース８１に登録する（Ｓ２０６）。このとき、ＡＰＮに付随する情報として、例えば、認証に用いるユーザー名、パスワードや、認証サーバ９０での認証方式、ＰＧＷ７０での帯域制限などの情報も、顧客データベース８１で管理してもよい。この場合、通信端末１０Ａ～１０Ｃにおいてユーザー名、パスワード等の情報を正しく入力しないと、通信端末１０Ａ～１０Ｃの通信が許可されないようにすることが可能である。

また、ＭＶＮＥは、顧客管理装置８０の処理部８３により、顧客データベース８１に登録したＡＰＮ「ＡＡＡ．ａｐｎ」について、ＨＳＳ６０の加入者情報データベース及び認証サーバ９０の認証用データベースの認証用確認情報をそれぞれ更新する（Ｓ２０７，Ｓ２０８）。

以上の処理、手続きが完了したら、ＭＶＮＥは、ＭＶＮＯ－Ａが選択（希望）したＡＰＮ「ＡＡＡ．ａｐｎ」をＭＶＮＯ－Ａに割り当てる（Ｓ２０９）。これにより、ＭＶＮＯ－Ａは、自身のユーザー（ＭＶＮＥからＭＶＮＯ－Ａに提供されたＳＩＭを使用するユーザー）の通信端末１０Ａに対し、ＭＶＮＥから割り当てられたＡＰＮ「ＡＡＡ．ａｐｎ」を伝える。その結果、例えば通信端末１０Ａのユーザーが通信端末１０ＡでＡＰＮを「ＡＡＡ．ａｐｎ」と設定することにより（Ｓ２１０）、通信端末１０Ａの記憶部１４にＡＰＮ「ＡＡＡ．ａｐｎ」が記憶され、通信端末１０Ａは、ＭＶＮＥの使用するＰＧＷ７０からＰＤＮ１に接続して、ＰＤＮ１に接続される他の装置とデータ通信を行うことができるようになる。なお、このデータ通信を許可するためにユーザー名やパスワード等の情報が必要な場合には、それらの情報もユーザーに伝え、ユーザーはその情報を通信端末１０Ａに入力するようにする。

以上のように、本実施形態の顧客管理装置８０を用いることで、ＭＶＮＥは、顧客であるＭＶＮＯに当該ＭＶＮＯが選択（希望）する新たなＡＰＮ（オンデマンドのＡＰＮ）を割り当てる際に、ＭＮＯに対して当該新たなＡＰＮの登録処理を依頼する手続きが不要となる。したがって、ＭＶＮＥ側もＭＮＯ側も手続きが簡素化されるとともに、ＭＶＮＥは、顧客のＭＶＮＯが選択（希望）するＡＰＮを迅速に割り当てることができる。

また、本実施形態のように、ＭＶＮＥの顧客であるＭＶＮＯが自身の希望する文字列を含んだＡＰＮを設定できるので、ＭＶＮＯが行う移動通信事業のブランディング戦略に有利となる。

なお、上述した実施形態においては、ＭＮＯの管理運営するＤＮＳ５０を利用する利用事業者がＭＶＮＥである場合について説明したが、利用事業者がＭＶＮＯである場合でも同様である。すなわち、ＭＶＮＯがＭＶＮＥを介さずに直接ＭＮＯと手続きなどを行う場合でも、例えば、ＭＶＮＯが、当該ＭＶＮＯの顧客であるユーザー（例えば法人顧客）に対し、独自のＡＰＮを割り当てる事業を行うことが考えられる。この場合であっても、上述した実施形態によれば、ＭＶＮＯの管理運営する顧客管理装置８０を用いることで、ＭＶＮＯは、顧客であるユーザーに当該ユーザーが選択（希望）する新たなＡＰＮ（オンデマンドのＡＰＮ）を割り当てる際、ＭＮＯに対して当該新たなＡＰＮの登録処理を依頼する手続きが不要となる。したがって、ＭＶＮＯ側もＭＮＯ側も手続きが簡素化されるとともに、ＭＶＮＯは、顧客のユーザーが選択（希望）するＡＰＮを迅速に割り当てることができる。

また、上述した実施形態において、ＨＳＳ６０は、利用事業者であるＭＶＮＥが管理運用するものでもよいし、管理事業者であるＭＮＯが管理運用するものであっても良い。ＭＮＯが管理運用するＨＳＳ６０を用いる場合、ＤＮＳ５０と同様、ＨＳＳ６０にも、ワイルドカードＡＰＮを登録するようにしてもよい。この場合、ワイルドカードの範囲内に含まれるＡＰＮであれば、ＭＮＯに対して新たなＡＰＮの登録処理を依頼する手続きが不要となり、また、顧客管理装置８０とＨＳＳ６０との間の通信も不要とすることが可能である。

〔変形例〕
次に、上述した実施形態における通信システムの一変形例について説明する。
図４は、本変形例に係る通信システムの概略構成の一例を示す説明図である。
本変形例は、ＭＶＮＥを介さずに直接ＭＶＮＯがＭＮＯと手続き等を行う例であって、利用事業者としてのＭＶＮＯの顧客であるユーザーＡ～ユーザーＣ（例えば法人顧客）に対し、それぞれ独自のＡＰＮを割り当てるものである。ここでは、ユーザーＡには「ＡＡＡ．ａｐｎ」のＡＰＮが割り当てられ、ユーザーＢには「ＢＢＢ．ａｐｎ」のＡＰＮが割り当てられ、ユーザーＣには「ＣＣＣ．ａｐｎ」のＡＰＮが割り当てられている。

また、本変形例において、ユーザーＣは、閉域ネットワーク（例えば、ユーザーＣの社内ネットワーク）である閉域ＰＤＮ１Ｃを管理運用している。ユーザーＣが用いる許可通信端末である通信端末１０Ｃが、基地局２０を介して、ＰＧＷ－Ｃ７０Ｃから閉域ＰＤＮ１Ｃに接続する際、ＭＶＮＯが提供する認証システムによって認証処理を行う。本変形例における認証システムでは、ＭＶＮＯがユーザーＣに割り当てるＡＰＮを利用したものであり、高セキュアな認証処理を実現する。

なお、ユーザーＡ及びユーザーＢにそれぞれ割り当てられるＡＰＮは、ユーザーＡ及びユーザーＢの通信端末１０Ａ，１０ＢがＰＧＷ７０からＰＤＮ１に接続するものであり、上述した実施形態における通信端末１０Ａ，１０ＢがＰＧＷ７０からＰＤＮ１に接続する場合と同様である。したがって、以下の説明では、上述した実施形態との重複記載となる点は省略し、本変形例に特有の点を中心に説明する。

本変形例に係る通信システムは、図４に示すように、利用事業者であるＭＶＮＯによって運用される設備が上述した実施形態の場合と異なっている。具体的には、ＳＧＷ３０とＰＧＷ７０及びＰＧＷ－Ｃ７０Ｃとの間に、ＭＶＮＯによって運用される通信用装置としてのＬＢ（Load Balancer）１００が設置されている。ＬＢ１００は、ＳＧＷ３０から送られてくる通信データや処理要求等を、同等に機能してＰＧＷ７０を構成する複数の構成装置に振り分け、構成装置一台あたりの負荷を抑制する処理に用いられる。

本変形例１００では、ＬＢ１００を利用し、ＳＧＷ３０を介して送られてくる通信データの送信元の通信端末に対応するＡＰＮに基づいて、ＰＧＷ７０及びＰＧＷ－Ｃ７０Ｃのうちの一方を選択し、選択したＰＧＷ７０又はＰＧＷ－Ｃ７０Ｃに通信データを送るデータ仕分け装置としてＬＢ１００を機能させる。ＬＢ１００は、ユーザーＡ～ユーザーＣの各ＡＰＮと、各ＡＰＮに対応するＰＧＷ７０又はＰＧＷ－Ｃ７０Ｃとの対応関係が登録された仕分けデータベース１０１を備え、この仕分けデータベース１０１を参照して、ＳＧＷ３０を介して送られてくる通信データの送信元の通信端末に対応するＡＰＮに基づいて、当該ＡＰＮに対応するＰＧＷ７０又はＰＧＷ－Ｃ７０Ｃに通信データを送る仕分け処理を行う。

なお、本変形例では、ＬＢ１００を利用して仕分け処理を行うが、ＬＢ１００とは異なる通信用装置を用いて仕分け処理を行っても良い。また、本変形例では、通信データの送信元の通信端末に対応するＡＰＮに基づいて仕分け処理を行う例であるが、通信データの送信元の通信端末のＩＭＳＩに基づいて行うことも可能である。

上述したような仕分け処理を行うので、本変形例におけるＤＮＳ５０の名前解決データベース５１には、図４に示すように、ＬＢ１００の通信アドレス（ＬＢアドレス）と「＊．ａｐｎ」というワイルドカードＡＰＮとの対応関係が登録される。これにより、ＭＶＮＯの顧客であるユーザーＡ～ユーザーＣの通信端末１０Ａ～１０ＣがそれぞれのＰＤＮ１又は閉域ＰＤＮ１Ｃに接続して通信を行う際、いずれの通信データも、一旦はＬＢ１００へ送られ、その後にＬＢ１００で仕分け処理されて、対応するＰＧＷ７０又はＰＧＷ－Ｃ７０Ｃに送られることになる。

ＭＶＮＯの顧客管理装置８０の顧客データベース８１には、上述した実施形態と同様に、ユーザーＡ～ユーザーＣがそれぞれ選択（希望）したＡＰＮが登録される。その後、本変形例における顧客管理装置８０の処理部８３は、上述した実施形態と同様にＨＳＳ６０及び認証サーバ９０に対する更新処理を行うとともに、本変形例では、内部通信部８４からＬＢ１００に対し、当該ＡＰＮと当該ＭＶＮＯのユーザーとの対応関係を仕分けデータベース１０１に登録するための処理を行う。

図５は、本変形例の通信システムにおいて、ユーザーＣが用いる通信端末１０ＣがＰＧＷ－Ｃ７０ＣからユーザーＣの閉域ＰＤＮ１Ｃに接続するための処理の流れの概略を示すシーケンス図である。
なお、ここの説明では、ユーザーＣの通信端末１０Ｃについて説明するが、他のユーザーＡやユーザーＢの通信端末１０Ａ，１０Ｂについても同様である。

ユーザーＣの通信端末１０Ｃが基地局２０を介して閉域ＰＤＮ１Ｃに接続する場合、ＤＮＳ５０における名前解決処理（Ｓ１１１'，Ｓ１１２'）を経て、ＭＭＥ４０は、ＳＧＷ３０を介して、ユーザーＣに割り当てられたＡＰＮに対応したＬＢアドレスによって特定されるＬＢ１００対し、セッション生成要求を送信する（Ｓ１０１～Ｓ１１４）。このセッション生成要求を受信したＬＢ１００は、仕分けデータベース１０１を参照して、セッション生成要求に含まれる当該通信端末１０ＣのＡＰＮに対応づけられたＰＧＷ－Ｃ７０Ｃを選択する仕分け処理を行う（Ｓ２０１）。そして、選択したＰＧＷ－Ｃ７０Ｃに対し、セッション生成要求を送る（Ｓ２０２）。

ＬＢ１００からのセッション生成要求を受信したＰＧＷ－Ｃ７０Ｃは、そのセッション生成要求に係る通信端末１０ＣがＰＧＷ－Ｃ７０Ｃを介して閉域ＰＤＮ１Ｃに接続することを許可されているものかどうかを確認するためのユーザー認証要求を、認証装置としての認証サーバ９０Ｃに送信する（Ｓ１１５）。

この認証サーバ９０Ｃは、このユーザー認証要求に係るＩＭＳＩ及びＡＰＮが認証用データベースに登録されているかどうかを確認するユーザー認証処理を行い（Ｓ１１６）、そのユーザー認証応答をＰＧＷ－Ｃ７０Ｃへ送信する（Ｓ１１７）。このユーザー認証処理により、接続要求を送信した通信端末１０Ｃが、ＰＧＷ－Ｃ７０Ｃを介して閉域ＰＤＮ１Ｃに接続することを許可されているものかどうかの認証が行われる。

ここで、閉域ＰＤＮ１Ｃに接続するための認証処理を行う認証サーバ９０Ｃは、ＭＶＮＯによって管理運用されるものであってもよいが、本変形例では、閉域ＰＤＮ１Ｃを管理運用しているユーザーＣによって管理運用されている。閉域ＰＤＮ１Ｃを管理運用するユーザーＣは、基地局２０を介さずに閉域ＰＤＮ１Ｃに接続するための認証処理を行う認証サーバ９０Ｃをすでに管理運用している場合があり、そのような場合には既存の認証サーバ（社内アカウント管理サーバ等）を利用することができる。なお、認証サーバ９０Ｃの更新処理は、顧客管理装置８０の送信部としての外部通信部８２を介して行うこともできるし、顧客管理装置８０を介さずに行うこともできる。

本変形例のように認証サーバ９０ＣをユーザーＣが管理運用している場合、顧客管理装置８０ではユーザー名やパスワード等の情報を管理せず、当該認証サーバ９０Ｃの通信アドレスを管理するようにしてもよい。この場合、例えば、ＰＧＷ－Ｃ７０Ｃは、顧客管理装置８０に記憶されている認証サーバ９０Ｃの通信アドレスを参照して、ＡＰＮとＩＭＳＩが一致するリクエストについて、当該認証サーバ９０Ｃに認証要求を送信する。これにより、認証サーバ９０Ｃは認証処理を行ない、ＰＧＷ－Ｃ７０Ｃに認証応答を返すようにする。このように顧客管理装置８０で認証サーバ９０Ｃの通信アドレスを管理する場合、認証サーバ９０Ｃと顧客管理装置８０とを独立して更新・管理運用できるので、既存の認証サーバ９０Ｃはそれまでと変わらない更新・管理運用が可能となる。したがって、ユーザーＣは、顧客管理装置８０のことを考慮せずに、認証サーバ９０Ｃの更新・管理運用が可能となり、ユーザーの利便性が高い。

ユーザー認証処理を終えたら、以後は、上述した実施形態と同様、ＰＧＷ－Ｃ７０Ｃがセッションを生成し（Ｓ１１８）、そのセッション生成応答をＳＧＷ３０へ送信する（Ｓ１１９）。これにより、ＳＧＷ３０は、通信端末１０Ｃからの通信データをＰＧＷ－Ｃ７０Ｃへ通すための処理を実行するとともに、セッション生成応答をＭＭＥ４０へ送信する（Ｓ１２０）。このセッション生成応答を受信したＭＭＥ４０は、接続要求を送信した通信端末１０Ｃに対し、基地局２０を介して接続許可を通知する（Ｓ１２１，Ｓ１２２）。これにより、通信端末１０Ｃは、ＰＧＷ－Ｃ７０Ｃから閉域ＰＤＮ１Ｃに接続して、閉域ＰＤＮ１Ｃに接続される他の装置とデータ通信を行うことができるようになる。

本変形例においても、上述した実施形態と同様、ＭＶＮＯの管理運営する顧客管理装置８０を用いることで、ＭＶＮＯは、顧客であるユーザーＡ～ユーザーＣにそれぞれのユーザーが選択（希望）する新たなＡＰＮ（オンデマンドのＡＰＮ）を割り当てる際、ＭＮＯに対して当該新たなＡＰＮの登録処理を依頼する手続きが不要となる。したがって、ＭＶＮＯ側もＭＮＯ側も手続きが簡素化されるとともに、ＭＶＮＯは、顧客であるユーザーが選択（希望）するＡＰＮを迅速に割り当てることができる。

また、一般に、ＡＰＮごとのＰＡＰ／ＣＨＡＰ認証では、ＡＰＮ、ユーザ名、パスワード、認証方式がインターネット等で公開されるが、本変形例においては、特にユーザーＣに割り当てられるＡＰＮ、ユーザー名、パスワード、認証方式については、公開されず、ユーザーＣのみに提示され、他のユーザーＡやユーザーＢを含む第三者が知ることができない。しかも、ユーザーＣに割り当てられるＡＰＮは、ユーザーＣ自身が選択して決定されるものである。したがって、ユーザーＣに割り当てられるＡＰＮを用いてユーザーＣの閉域ＰＤＮ１Ｃへの接続の認証処理を行う本変形例は、高セキュアな認証処理を提供できるものである。

また、閉域ＰＤＮ１Ｃへの接続の認証処理に、ＡＰＮを用いずに、ＳＩＭの情報を用いることも考えられるが、この場合、ＳＩＭが盗難されるなどして不正利用されると、閉域ＰＤＮ１Ｃへ不正アクセスされる危険性が高い。これに比べて、本変形例のようにユーザーＣのみに呈示されるＡＰＮを用いた認証処理であれば、ＳＩＭが盗難されるなどして不正利用される場合でも、閉域ＰＤＮ１Ｃへの不正アクセスの危険性を下げることができる。

以上の説明は、ＬＴＥ／ＬＴＥ－Ａｄｖａｎｃｅｄを想定し、通信用表示名がＡＰＮである場合について説明であるが、第５世代などの次世代における通信方式においては、例えば、通信用表示名がＤＮＮ（Data Network Name）である場合でも同様である。

なお、本明細書で説明された処理工程並びに通信端末、ＤＮＳ、顧客管理装置、認証サーバ、その他の通信システムの構成要素は、様々な手段によって実装することができる。例えば、これらの工程及び構成要素は、ハードウェア、ファームウェア、ソフトウェア、又は、それらの組み合わせで実装されてもよい。また、当該構成要素は、単一の装置によって構成されるものに限らず、互いに通信可能に接続された複数の装置によって構成されるものを含む。

ハードウェア実装については、実体（例えば、各種無線通信装置、ｅＮｏｄｅＢやｇＮｏｄｅ等の各種基地局装置、移動通信部、ハードディスクドライブ装置、又は、光ディスクドライブ装置）において前記工程及び構成要素を実現するために用いられる処理ユニット等の手段は、１つ又は複数の、特定用途向けＩＣ（ＡＳＩＣ）、デジタルシグナルプロセッサ（ＤＳＰ）、デジタル信号処理装置（ＤＳＰＤ）、プログラマブル・ロジック・デバイス（ＰＬＤ）、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、プロセッサ、コントローラ、マイクロコントローラ、マイクロプロセッサ、電子デバイス、本明細書で説明された機能を実行するようにデザインされた他の電子ユニット、コンピュータ、又は、それらの組み合わせの中に実装されてもよい。

また、ファームウェア及び／又はソフトウェア実装については、前記構成要素を実現するために用いられる各部は、本明細書で説明された機能を実行するプログラム（例えば、プロシージャ、関数、モジュール、インストラクション、などのコード）で実装されてもよい。一般に、ファームウェア及び／又はソフトウェアのコードを明確に具体化する任意のコンピュータ／プロセッサ読み取り可能な媒体が、本明細書で説明された前記工程及び構成要素を実現するために用いられる処理ユニット等の手段の実装に利用されてもよい。例えば、ファームウェア及び／又はソフトウェアコードは、例えば制御装置や記憶装置において、メモリに記憶され、コンピュータやプロセッサにより実行されてもよい。そのメモリは、コンピュータやプロセッサの内部に実装されてもよいし、又は、プロセッサの外部に実装されてもよい。また、ファームウェア及び／又はソフトウェアコードは、例えば、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）、プログラマブルリードオンリーメモリ（ＰＲＯＭ）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ、フロッピー（登録商標）ディスク、コンパクトディスク（ＣＤ）、デジタルバーサタイルディスク（ＤＶＤ）、磁気又は光データ記憶装置、などのような、コンピュータやプロセッサで読み取り可能な媒体に記憶されてもよい。そのコードは、１又は複数のコンピュータやプロセッサにより実行されてもよく、また、コンピュータやプロセッサに、本明細書で説明された機能性のある態様を実行させてもよい。

また、前記媒体は非一時的な記録媒体であってもよい。また、前記プログラムのコードは、コンピュータ、プロセッサ、又は他のデバイス若しくは装置機械で読み込んで実行可能であれよく、その形式は特定の形式に限定されない。例えば、前記プログラムのコードは、ソースコード、オブジェクトコード及びバイナリコードのいずれでもよく、また、それらのコードの２以上が混在したものであってもよい。

また、本明細書で開示された実施形態の説明は、当業者が本開示を製造又は使用するのを可能にするために提供される。本開示に対するさまざまな修正は当業者には容易に明白になり、本明細書で定義される一般的原理は、本開示の趣旨又は範囲から逸脱することなく、他のバリエーションに適用可能である。それゆえ、本開示は、本明細書で説明される例及びデザインに限定されるものではなく、本明細書で開示された原理及び新規な特徴に合致する最も広い範囲に認められるべきである。

１ ：ＰＤＮ
１Ｃ ：閉域ＰＤＮ
１０Ａ～１０Ｃ：通信端末
１１ ：表示部
１２ ：移動通信部
１３ ：制御部
１４ ：記憶部
１５ ：操作部
２０ ：基地局
３０ ：ＳＧＷ
４０ ：ＭＭＥ
５０ ：ＤＮＳ
５１ ：名前解決データベース
６０ ：ＨＳＳ
７０ ：ＰＧＷ
８０ ：顧客管理装置
８１ ：顧客データベース
８２ ：外部通信部
８３ ：処理部
８４ ：内部通信部
９０，９０Ｃ：認証サーバ
１００ ：ＬＢ
１０１ ：仕分けデータベース

Claims (11)

1. 管理事業者によって運用される登録装置に、該登録装置を利用する利用事業者によって使用される通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録され、前記利用事業者の顧客が用いる通信端末と前記通信用装置とが通信する際、前記複数の通信用表示名のうちの該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムのための、前記利用事業者によって運用される顧客管理装置であって、
   前記利用事業者の複数顧客が前記複数の通信用表示名の中からそれぞれ選択した１又は２以上の通信用表示名を取得する取得部と、
   前記利用事業者の複数顧客と該複数顧客にそれぞれ割り当てられる通信用表示名との対応関係を記憶する記憶部に、前記取得部が取得した前記１又は２以上の通信用表示名と該通信用表示名を選択した顧客との対応関係を登録する登録部とを有することを特徴とする顧客管理装置。
2. 請求項１に記載の顧客管理装置において、
   前記取得部は、通信ネットワークを介して前記１又は２以上の通信用表示名を取得することを特徴とする顧客管理装置。
3. 請求項１又は２に記載の顧客管理装置において、
   前記通信用表示名は、前記通信用装置のＡＰＮ（Access Point Name）又はＤＮＮ（Data Network Name）であることを特徴とする顧客管理装置。
4. 請求項１乃至３のいずれか１項に記載の顧客管理装置において、
   前記通信用装置は、ゲートウェイ装置であることを特徴とする顧客管理装置。
5. 請求項１乃至３のいずれか１項に記載の顧客管理装置において、
   前記通信用装置は、受信する通信データに対応する通信用表示名に基づいて複数のゲートウェイ装置の中からゲートウェイ装置を選択し、選択したゲートウェイ装置に該通信データを送信するデータ仕分け装置であることを特徴とする顧客管理装置。
6. 請求項４又は５に記載の顧客管理装置において、
   前記ゲートウェイ装置は、前記顧客によって使用される閉域ネットワークのゲートウェイ装置であることを特徴とする顧客管理装置。
7. 請求項１乃至５のいずれか１項に記載の顧客管理装置において、
   前記利用事業者は、前記管理事業者である移動通信事業者（ＭＮＯ：Mobile Network Operator）が管理する前記登録装置であるＤＮＳ（Domain Name System）を利用する仮想移動体サービス提供者（ＭＶＮＥ：Mobile Virtual Network Enabler）であり、
   前記顧客は、前記仮想移動体サービス提供者から通信用表示名が割り当てられる仮想移動通信事業者（ＭＶＮＯ：Mobile Virtual Network Operator）であることを特徴とする顧客管理装置。
8. 管理事業者によって運用され、通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録される登録装置と、
   前記登録装置を利用する利用事業者によって運用され、該利用事業者の顧客に対して前記複数の通信用表示名の中から割り当てられる通信用表示名を管理する顧客管理装置とを有し、
   前記顧客が用いる通信端末と前記通信用装置とが通信する際、該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムであって、
   前記顧客管理装置として、請求項１乃至７のいずれか１項に記載の顧客管理装置を用いることを特徴とする通信システム。
9. 管理事業者によって運用される登録装置に、該登録装置を利用する利用事業者によって使用される通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録され、前記利用事業者の顧客が用いる通信端末と前記通信用装置とが通信する際、前記複数の通信用表示名のうちの該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムのための、前記利用事業者によって運用される顧客管理装置のコンピュータが機能させるためのプログラムであって、
   前記利用事業者の複数顧客が前記複数の通信用表示名の中からそれぞれ選択した１又は２以上の通信用表示名を取得する取得部、及び、
   前記利用事業者の複数顧客と該複数顧客にそれぞれ割り当てられる通信用表示名との対応関係を記憶する記憶部に、前記取得部が取得した前記１又は２以上の通信用表示名と該通信用表示名を選択した顧客との対応関係を登録する登録部として、前記コンピュータを機能させることを特徴とするプログラム。
10. 管理事業者によって運用される登録装置に、該登録装置を利用する利用事業者によって使用される通信用装置の通信アドレスと複数の通信用表示名との対応関係が一括登録され、前記利用事業者の顧客が用いる通信端末と前記通信用装置とが通信する際、前記複数の通信用表示名のうちの該顧客に割り当てられた通信用表示名を用いて前記登録装置から該通信用装置の通信アドレスを取得して、該通信端末と該通信用装置との間の通信を確立する通信システムにおける通信用表示名の管理方法であって、
    前記利用事業者の複数顧客が前記複数の通信用表示名の中からそれぞれ選択した１又は２以上の通信用表示名を、前記利用事業者によって運用される顧客管理装置が取得することと、
    前記顧客管理装置が、前記利用事業者の複数顧客と該複数顧客にそれぞれ割り当てられる通信用表示名との対応関係を記憶する記憶部に、取得した前記１又は２以上の通信用表示名と該通信用表示名を選択した顧客との対応関係を登録することと、を含むことを特徴とする通信用表示名の管理方法。
11. 請求項１０に記載の通信用表示名の管理方法において、
    前記顧客管理装置が、前記通信用装置の通信アドレスと前記複数の通信用表示名との対応関係を前記登録装置に一括登録を行うこと、を更に含み、
    前記登録装置に登録される前記複数の通信用表示名として、複数種類の文字又は複数種類の文字列を意味する特殊文字を含む形式の通信用表示名を用いることを特徴とする通信用表示名の管理方法。

Images