JP6266064B2 - ユーザ所有のアクセスポイントに第三者の無線端末を接続させる認証方法、アクセスポイント及びプログラム - Google Patents

Description

本発明は、複数の無線端末がアクセスポイント（無線ルータ、モバイルルータ）を介してインターネットに接続する場合に、その接続可否を制御する技術に関する。

端末は、一般に、ルータを介してアクセスネットワークに接続することによって、インターネットを介して相手先サーバと通信する。複数の端末が１つのルータに接続する場合であっても、ルータのアクセスネットワーク側通信用のグローバルＩＰアドレスは１個しか必要としない。

近年、端末としては、無線ＬＡＮ(Local Area Network)機能を搭載した小型の無線端末が普及してきている。無線ＬＡＮ機能は、特に、携帯電話機やスマートフォンのような無線端末に搭載されてきている。これら無線端末と接続するために、端末側通信用に無線ＬＡＮ機能を搭載した無線ルータが一般的となってきている。

無線ルータ（アクセスポイント）としては、以下の２つに大きく分かれる。
（１）アクセスネットワーク側の通信インタフェースとして、光ファイバやＡＤＳＬ(Asymmetric Digital Subscriber Line)のような有線で接続するホームルータ
（２）アクセスネットワーク側の通信インタフェースとして、ＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)、３Ｇ(3rd Generation)、ＬＴＥ(Long Term Evolution (Super3G又は3.9G))等の無線基地局と無線で接続するモバイルルータ

モバイルルータとしては、特に、個人が持ち運び可能な程度に小型なものが普及してきている。モバイルルータは、バッテリによって駆動し、アクセスネットワーク側通信用として、無線ＬＡＮ、ＷｉＭＡＸ、３Ｇ、ＬＴＥのような無線通信インタフェースを有する。１個のモバイルルータを用いることによって、その周囲に位置する複数の無線端末が同時にインターネットに接続することができる。

従来技術として、無線ＬＡＮのアクセスポイントルータに、第１の端末（パーソナルコンピュータ）が接続されている場合、第２の端末（インターネットラジオ）がアドホックに第１の端末に接続し、第２の端末が、第１の端末から、ルータに接続するためのＳＳＩＤ(Service Set Identifier)及びＷＥＰ(Wired Equivalent Privacy)キーを取得して設定する技術がある（例えば特許文献１参照）。この技術によれば、第２の端末は、ルータに対して接続情報を別途設定することなく、自動的にルータとの間で無線ＬＡＮを接続することができる。

また、無線ＬＡＮ局が、複数のアクセスポイントのＳＳＩＤ及び受信電波強度を受信することによって、できる限り高い受信電波強度のアクセスポイントへの接続設定を簡単化すると共に、セキュリティを高めた技術が記載されている（例えば特許文献２参照）。

特開２００５−１４２７９２号公報 特開２００７−１３５１４６号公報 ＥＰ２２５２１１５Ａ１

通常、無線端末が無線ルータを介してインターネットに接続する場合、無線ルータの所有者と、無線端末の所有者とは同一である。即ち、ユーザは、通常、無線ルータ及び無線端末の両方を所持して移動する。また、自宅内では、例えば光ファイバケーブルによって終端されたアクセスポイント（ホームルータ）が設置されており、無線端末は、そのアクセスポイントと無線を介して通信する。この場合も、アクセスポイントの所有者と、無線端末の所有者とは、同一である。

図１は、従来技術におけるシステム構成図である。

図１によれば、無線ルータ１及び無線端末２Ａは、ユーザＡによって所有されている。無線端末２Ａは、無線ＬＡＮ（狭域無線ネットワーク）を介して無線ルータ１に接続する。無線ルータ１は、一方を広域無線ネットワークを介して通信事業者ネットワークに接続すると共に、他方を無線ＬＡＮを介して無線端末２と接続する。通信事業者ネットワークには、認証サーバ４が更に接続されている。認証サーバ４は、無線ルータ１が、当該通信事業者ネットワークに対してユーザＡが契約したものであるか否かを認証する。

ここで、通常、第三者のユーザＢが所有する無線端末２Ｂは、ユーザＡが所有する無線ルータ１に接続することはできない。無線端末２と無線ルータ１との間では、ユーザＡが知り得るＷＥＰキーによって認証されており、第三者の無線端末２Ｂが当該無線ルータ１に接続することはできない。

しかしながら、前述した従来技術によれば、無線端末から無線ルータへの接続をできる限り自動化するものであって、第三者の無線端末のアクセスを許可するものではない。無線ルータが、特定の無線端末からのアクセスを許可する場合、その無線端末のＭＡＣ(Media Access Control)アドレスを予め設定登録しておかなければならない（ＭＡＣフィルタリング）。

尚、近年、特に携帯電話網の通信事業者には、データトラフィックの増加によって、特に無線通信帯域の不足と、通信事業設備の余力の減少とが問題となってきている。データトラフィックが増加している主な要因は、様々なアプリケーションを常時起動させておくことができると共に、高画質な動画像を受信することができるスマートフォンの増加に基づく。このような問題を解決するために、データトラフィックを携帯電話網以外の他のネットワークに分流することができるデータオフロード(Data offload)が注目されている。例えばスマートフォンのデータトラフィックを、携帯電話網ではなく、無線ＬＡＮを経由させることができる。携帯電話網の通信事業者としては、できる限り、携帯電話網以外の他のネットワークにユーザデータを逃がしたいと考えている。

そこで、本発明は、第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる認証方法、アクセスポイント及びプログラムを提供することを目的とする。

本発明によれば、通信事業者ネットワークに接続する広域通信手段と、狭域無線ネットワークを介して複数の無線端末に接続する狭域無線通信手段とを有するアクセスポイントにおいて、
アクセスポイント及び第１の無線端末を所有する第１のユーザと、第２の無線端末を所有する第２のユーザとはそれぞれ、同一の通信事業者ネットワークと契約しており、
アクセスポイント及び第２の無線端末は、同一の通信事業者ネットワークとの契約に関する共通の認証キーを予め記憶しており、
第２の無線端末から、認証キーを含む認証要求を受信する認証要求受信手段と、
認証要求を受信した際に、認証キーを含む問合せ要求を通信事業者ネットワークの認証サーバへ送信し、認証サーバに、問合せ要求に含まれる認証キーが当該通信事業者ネットワークに接続可能なものであるか否かを判定させ、真と判定された場合に、認証サーバから接続許可応答を受信する認証キー判定手段と、
接続許可応答を受信した際に、認証成功応答を第２の無線端末へ返信する認証応答返信手段と、
第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
を有することを特徴とする。

本発明のアクセスポイントにおける他の実施形態によれば、
アクセスポイントは、第１のＳＩＭ(Subscriber Identity Module)カードを搭載し、第２の無線端末は、第２のＳＩＭカードを搭載しており、
第１のＳＩＭカード及び第２のＳＩＭカードは、認証キーを記憶しており、
認証キー判定手段は、認証サーバとの間で第１のＳＩＭカードを用いた認証シーケンスを実行すると共に、
第２の無線端末から、アクセスポイントを経由して、認証サーバとの間で第２のＳＩＭカードを用いた認証シーケンスを実行することも好ましい。

本発明のアクセスポイントにおける他の実施形態によれば、
ＳＩＭカードは、ＵＳＩＭ(Universal SIM)カードであり、
ＵＳＩＭカードは更に、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持しており、
認証シーケンスは、認証キー及びＩＭＳＩを用いたＥＡＰ(Extensible Authentication Protocol)に基づくものであることも好ましい。

本発明のアクセスポイントにおける他の実施形態によれば、
当該アクセスポイントは、無線ルータであり、
狭域無線ネットワークは、無線ＬＡＮに基づくものであり、
広域通信手段は、広域無線ネットワークを介して通信事業者ネットワークに接続することも好ましい。

本発明によれば、通信事業者ネットワークに接続する広域通信手段と、狭域無線ネットワークを介して複数の無線端末に接続する狭域無線通信手段とを有するアクセスポイントに搭載されたコンピュータを機能させるプログラムにおいて、
アクセスポイント及び第１の無線端末を所有する第１のユーザと、第２の無線端末を所有する第２のユーザとはそれぞれ、同一の通信事業者ネットワークと契約しており、
アクセスポイント及び第２の無線端末は、同一の通信事業者ネットワークとの契約に関する共通の認証キーを予め記憶しており、
第２の無線端末から、認証キーを含む認証要求を受信する認証要求受信手段と、
認証要求を受信した際に、認証キーを含む問合せ要求を通信事業者ネットワークの認証サーバへ送信し、認証サーバに、問合せ要求に含まれる認証キーが当該通信事業者ネットワークに接続可能なものであるか否かを判定させ、真と判定された場合に、認証サーバから接続許可応答を受信する認証キー判定手段と、
接続許可応答を受信した際に、認証成功応答を第２の無線端末へ返信する認証応答返信手段と、
第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
してコンピュータを機能させることを特徴とする。

本発明によれば、通信事業者ネットワークに接続する広域通信部と、狭域無線ネットワークを介して複数の無線端末に接続する狭域無線通信部とを有するアクセスポイントの認証方法において、
アクセスポイント及び第１の無線端末を所有する第１のユーザと、第２の無線端末を所有する第２のユーザとはそれぞれ、同一の通信事業者ネットワークと契約しており、
アクセスポイント及び第２の無線端末は、同一の通信事業者ネットワークとの契約に関する共通の認証キーを予め記憶しており、
アクセスポイントは、
第２の無線端末から、認証キーを含む認証要求を受信する第１のステップと、
認証要求を受信した際に、認証キーを含む問合せ要求を通信事業者ネットワークの認証サーバへ送信し、認証サーバに、問合せ要求に含まれる認証キーが当該通信事業者ネットワークに接続可能なものであるか否かを判定させ、真と判定された場合に、認証サーバから接続許可応答を受信する第２のステップと、
接続許可応答を受信した際に、認証成功応答を第２の無線端末へ返信する第３のステップと、
第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継する第４のステップと
を実行することを特徴とする。

本発明の認証方法、アクセスポイント及びプログラムによれば、第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる。

従来技術におけるシステム構成図である。 本発明におけるシステム構成図である。 本発明におけるシーケンス図である。 本発明における無線ルータ（アクセスポイント）の機能構成図である。

以下では、本発明の実施の形態について、図面を用いて詳細に説明する。

図２は、本発明におけるシステム構成図である。

図２によれば、図１と比較して、通信事業者Ｘが、携帯電話網と、プロバイダアクセスネットワークとの両方を運用管理している。また、無線端末２Ｂは、ユーザＢによって所有されており、無線ルータ（アクセスポイント又はモバイルルータ）１を所有するユーザＡとは異なるユーザである。無線端末２Ｂは、無線ルータ１が異なるユーザによって所有されているにも拘わらず、無線ＬＡＮを介して無線ルータ１に接続することができる。

無線端末２Ｂも、携帯電話機やスマートフォンであって、携帯電話通信機能及び無線ＬＡＮ通信機能の両方を備えている。ユーザＢとしては、携帯電話網よりも、無線ＬＡＮを介したアクセスネットワークに接続することによって、高速なデータ通信が可能となる。また、無線ルータは、一般に、その配下に、複数台（無線ルータの機能により収容可能な台数が異なるが、５台又は８台程度が一般的）の無線端末を同時に接続させてインターネットに接続することができる（テザリング）。尚、無線端末２Ｂは、携帯電話通信機能について通信事業者Ｘと契約しており、携帯電話網を介して呼接続することができる。

ここで、本発明によれば、ユーザＡの無線ルータ１とユーザＢの無線端末２Ｂとが、通信事業者Ｘと契約している場合、ユーザＢの無線端末２Ｂが、ユーザＡの無線ルータ１を介してインターネットに接続することができるようにするものである。ここで、ユーザＡ及びユーザＢは、知人同士に限られず、全くの見ず知らずの他人同士であってもよい。即ち、無線端末２Ｂは、周辺に位置する他人が所有する無線ルータ１を経由して、インターネットに接続することができる。但し、通信事業者ネットワークには認証サーバ４が接続されており、当該通信事業者Ｘと契約した無線ルータ又は無線端末しか、通信事業者ネットワークに接続できない。

図２によれば、第１の認証サーバ４は、第１の通信事業者(Home Operator)によって運用管理されており、第２の認証サーバ６は、第２の通信事業者(Visiting Operator)によって運用管理されているものであってもよい。例えば、第１の通信事業者が本国の通信事業者であり、第２の通信事業者が他国又は他地域の通信事業者であってもよい。ここでは、第２の通信事業者と契約した無線端末が、第１の通信事業者と契約した無線ルータを経由してインターネットに接続することもできる。異なる通信事業者間で、認証サーバの情報を交換することによって、無線端末のローミング接続も可能となる。

図３は、本発明におけるシーケンス図である。

図３によれば、図２と同様に、無線ルータ１及び無線端末２Ａは、ユーザＡによって所有され、無線端末２Ｂは、ユーザＡと異なるユーザＢによって所有されている。また、無線ルータ１は、広域通信網について通信事業者Ｘと契約したものであり、無線端末２Ｂも、その携帯電話網について通信事業者Ｘと契約したものである。そのために、無線ルータ１及び無線端末２Ｂは、通信事業者Ｘに基づく共通の認証キーを予め記憶している。携帯電話機やスマートフォンの場合、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持するＵＳＩＭ(Universal Subscriber Identity Module)カードを搭載している。そのＵＳＩＭカードに、認証キーが記憶されている。ここでの認証キーは、通信事業者Ｘを特定する任意の文字列であってもよい。

（Ｓ３０１）無線ルータ１は、通信事業者ネットワーク（アクセスネットワーク）の認証サーバに対して、予め認証シーケンスを実行する。無線ルータ１は、認証が成功することによって、通信事業者ネットワークを介してインターネットへ接続することができる。

（Ｓ３０２）無線ルータ１は、その所有者の無線端末２Ａに対するＳＳＩＤ−Ａ(Service Set Identifier)（ネットワーク識別子）１と、第三者の無線端末２Ｂに対するＳＳＩＤ−Ｂ（第三者接続用ネットワーク識別子）とを予め記憶している。無線端末２Ａは、ユーザ設定に応じてＳＳＩＤ−Ａを記憶している。また、無線端末２Ｂも、通信事業者Ｘとの契約に基づいてＳＳＩＤ−Ｂを予め固定的に記憶している。

無線ルータ１は、ユーザＡによって所有される無線端末２Ａへ向けて、予め設定された特有のネットワーク識別子ＳＳＩＤ−Ａを含むビーコン信号を報知する。また、無線ルータ１は、同時に、第三者接続用ＳＳＩＤ−Ｂを含むビーコン信号も報知する。

（Ｓ３０３）ユーザＢによって所有される無線端末２Ｂは、ビーコン信号を受信した際に、その無線ルータ１を検出する。具体的には、無線端末２Ｂは、検出要求(Probe Request)メッセージを、無線ルータ１へ送信する。

これに対し、無線ルータ１は、検出応答(Probe Response)メッセージを、無線端末２Ｂへ返信する。検出応答メッセージには、無線ルータ１のＢＳＳＩＤ(Basic Service Set Identifier)（又はＭＡＣ(Media Access Control)アドレス）が含まれる。ＢＳＳＩＤとは、無線ＬＡＮのインフラストラクチャモードにおけるネットワーク識別子であって、そのアクセスポイントのＭＡＣアドレスと同じ４８ビットで表される。

（Ｓ３１１）次に、無線端末２Ｂは、認証キーを含む認証要求を、無線ルータ１へ送信する。ここで、無線端末２Ｂのユーザは、ユーザ識別子及びパスワードのような認証情報を、あえて入力操作をする必要もない。即ち、無線端末２Ｂは、無線ルータ１に対して自動的に認証シーケンスを実行する。

（Ｓ３１２）無線ルータ１は、認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定する。真と判定された場合、認証成功応答を、無線端末２Ｂへ返信する。

Ｓ３１１及びＳ３１２における認証シーケンスは、ＥＡＰ(Extensible Authentication Protocol)に基づくものであって、例えばＥＡＰ−ＡＫＡ／ＳＩＭ(EAP Method for 3rd Generation Authentication and Key Agreement / Subscriber Identity Module Card)であってもよい。無線ルータ１は、無線端末２Ｂに対して認証サーバとして代理する。これは、対称鍵を用いた、ＵＭＴＳ(Universal Mobile Telecommunications System)のＳＩＭカード内で動作する拡張可能認証プロトコルである。このプロトコルは、携帯電話機のような無線端末に搭載されたＵＳＩＭ(Universal Subscriber Identity Module)カードにおけるＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を用いて認証する。従って、この認証サーバは、通信事業者毎に異なるものとして設置されている。

Ｓ３１２における他の実施形態として、無線ルータ１は、ユーザ識別子（ＭＡＣアドレス又は電話番号）及び認証キーを含む問合せ要求を、通信事業者ネットワークの認証サーバ４へ送信するものであってもよい。認証サーバ４が、問合せ要求に含まれるユーザ識別子及び認証キーが、通信事業者ネットワークに接続可能なものであるか否か判定し、真と判定された場合に、接続許可応答をアクセスポイントへ応答する。また、第１の認証サーバ４は更に、第２の認証サーバ６へ問い合わせるものであってもよい。

（Ｓ３１３）認証が成功した後、無線端末２Ｂは、無線ルータ１へ、ＳＳＩＤ−Ｂに基づく接続要求を送信する。これに対し、無線ルータ１は、無線端末２Ｂへ、接続応答を返信する。
（Ｓ３１４）無線ルータ１が、ＤＨＣＰ(Dynamic Host Configuration Protocol)の機能を有する場合、ＩＰアドレスを無線端末２Ｂへ通知する。ＤＨＣＰとは、ネットワークに一時的に接続する端末に、ＩＰアドレスなど必要な設定情報を自動的に割り当てるプロトコルをいう。設定情報としては、ＤＮＳ(Domain Name Server)のＩＰアドレスや、サブネットマスク等も含まれる。また、端末からの通信が切断された後、その端末に割り当てていたＩＰアドレスを自動的に回収し、そのＩＰアドレスを、新たに接続してきた他の端末へ割り当てる。

Ｓ３０２〜Ｓ３１４によれば、ユーザＢによって所有される無線端末２Ｂは、認証サーバと通信すること無しに、無線ルータ１に対して認証シーケンスを実行し、ユーザＡによって所有される無線ルータ１を経由して、インターネットに自動的に接続することができる。

（Ｓ３２）無線ルータ１は、無線端末２Ｂと通信事業者ネットワークとの間で、ユーザデータを中継する。ここで、無線ルータ１は、無線端末２Ｂと通信事業者ネットワークとの間のユーザデータ量をカウントする。

（Ｓ３３）無線ルータ１は、無線端末２Ｂとの間の通信リンクが切断された際に、ユーザデータ量の情報を、通信事業者ネットワークのポイントサーバ７へ送信する。ユーザデータ量の情報には、無線ルータ１のユーザ識別子（例えばＭＡＣアドレス又は電話番号）と、無線端末２Ｂのユーザ識別子（例えばＭＡＣアドレス又は電話番号）とが紐付けられている。

図４は、本発明における無線ルータ（アクセスポイント）の機能構成図である。

図４によれば、無線ルータ１は、広域通信部１０１と、狭域無線通信部１０２とを有する。広域通信部１０１は、例えばＷｉＭＡＸやＬＴＥのような通信事業者Ｘの広域ネットワークに接続する。狭域無線通信部１０２は、無線端末と通信するために、例えば無線ＬＡＮのようなネットワークに接続する。

また、無線ルータ１は、ＳＳＩＤ記憶部１１１と、認証キー記憶部１１２と、ビーコン信号報知部１２１と、検出応答部１２２と、認証要求受信部１２３と、認証キー判定部１２４と、認証応答返信部１２５と、接続応答部１２６と、ユーザデータ中継部１３１と、データ量カウント部１３２と、データ量送信部１３３とを有する。これら機能構成部は、無線ルータに搭載されたコンピュータを機能させるプログラムを実行することによって実現される。

ＳＳＩＤ記憶部１１１は、所有者接続用ＳＳＩＤ−Ａ及び第三者接続用ＳＳＩＤ−Ｂを、予め記憶する。

認証キー記憶部１１２は、通信事業者Ｘのネットワークに接続可能な認証キーを予め記憶する。

ビーコン信号報知部１２１は、所有者接続用ＳＳＩＤ−Ａを含むビーコン信号を報知すると共に、第三者接続用ＳＳＩＤ−Ｂを含むビーコン信号も報知する。

検出応答部１２２は、無線端末２Ｂから検出要求メッセージを受信した際に、検出応答メッセージを返信する。

認証要求受信部１２３は、無線端末２Ｂから、認証キーを含む認証要求を受信する。その認証キーは、認証キー判定部１１３へ出力される。

認証キー判定部１２４は、認証要求に含まれた認証キーと、認証キー記憶部１１２に予め記憶された認証キーとが一致するか否かを判定する。

認証応答返信部１２５は、認証キー判定部１２３によって真と判定された場合、認証成功応答を、無線端末２Ｂへ返信する。

接続応答部１２６は、無線端末２Ｂから接続要求メッセージを受信した際に、接続応答メッセージを返信する。また、接続応答部１２６は、ＤＨＣＰ機能も有し、無線端末２ＢへＩＰアドレスを通知する。

ユーザデータ中継部１３１は、無線端末２Ｂと通信事業者ネットワークとの間で、ユーザデータを中継する。

データ量カウント部１３２は、無線端末２Ｂと通信事業者ネットワークとの間のユーザデータ量をカウントする。

データ量送信部１３３は、無線端末２Ｂとの間の通信リンクが切断された際に、ユーザデータ量の情報を、通信事業者ネットワークのポイントサーバ７へ送信する。

ポイントサーバ７は、第三者の無線端末２Ｂにおけるデータ量に応じたポイントを、その通信を受け入れた無線端末２ＡのユーザＡへ与える。ポイントとは、仮想的な金額を表すものであって、ユーザＡに対する謝金として意味する。このポイントとは、具体的には以下のようなものである。
（１）ユーザＡに対して、ポイント数に応じて、通信事業者Ｘによって運用管理される充電スタンドにおける無線ルータの充電を利用可能とする。
（２）ユーザＡに対して、ポイント数に応じて、無線ＬＡＮの定額利用料金を減額する。
（３）ユーザＡの無線ルータに対して、ポイント数に応じて、それが使用する無線帯域を広く設定する。
（４）ユーザＡの無線ルータに対して、ポイント数に応じて、良好な無線環境を提供する。
（５）ユーザＢのデータ量に応じた課金を、通信事業者が徴収し、その金額をユーザＡの口座へ自動的に振り込む。
このようなポイント制度によって、結果的に、無線ルータの所有者は、その利益を享受するべく、第三者へ無線ＬＡＮの通信環境を提供することができる。

以上、詳細に説明したように、本発明の認証方法、アクセスポイント及びプログラムによれば、第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる。

前述した本発明の種々の実施形態について、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。

１ 無線ルータ、アクセスポイント、モバイルルータ
１０１ 広域通信部
１０２ 狭域無線通信部
１１１ ＳＳＩＤ記憶部
１１２ 認証キー記憶部
１２１ ビーコン信号報知部
１２２ 検出応答部
１２３ 認証要求受信部
１２４ 認証キー判定部
１２５ 認証応答返信部
１２６ 接続応答部
１３１ ユーザデータ中継部
１３２ データ量カウント部
１３３ データ量送信部
２ 無線端末
３ 基地局
４ 認証サーバ
５ 相手先サーバ
６ 認証サーバ
７ ポイントサーバ

Claims (6)

1. 通信事業者ネットワークに接続する広域通信手段と、狭域無線ネットワークを介して複数の無線端末に接続する狭域無線通信手段とを有するアクセスポイントにおいて、
   前記アクセスポイント及び第１の無線端末を所有する第１のユーザと、第２の無線端末を所有する第２のユーザとはそれぞれ、同一の通信事業者ネットワークと契約しており、
   前記アクセスポイント及び第２の無線端末は、同一の通信事業者ネットワークとの契約に関する共通の認証キーを予め記憶しており、
   第２の無線端末から、前記認証キーを含む認証要求を受信する認証要求受信手段と、
   前記認証要求を受信した際に、前記認証キーを含む問合せ要求を前記通信事業者ネットワークの認証サーバへ送信し、前記認証サーバに、前記問合せ要求に含まれる前記認証キーが当該通信事業者ネットワークに接続可能なものであるか否かを判定させ、真と判定された場合に、前記認証サーバから接続許可応答を受信する認証キー判定手段と、
   前記接続許可応答を受信した際に、認証成功応答を第２の無線端末へ返信する認証応答返信手段と、
   第２の無線端末と前記通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
   を有することを特徴とするアクセスポイント。
2. 前記アクセスポイントは、第１のＳＩＭ(Subscriber Identity Module)カードを搭載し、第２の無線端末は、第２のＳＩＭカードを搭載しており、
   第１のＳＩＭカード及び第２のＳＩＭカードは、前記認証キーを記憶しており、
   前記認証キー判定手段は、前記認証サーバとの間で第１のＳＩＭカードを用いた認証シーケンスを実行すると共に、
   第２の無線端末から、前記アクセスポイントを経由して、前記認証サーバとの間で第２のＳＩＭカードを用いた認証シーケンスを実行する
   ことを特徴とする請求項１に記載のアクセスポイント。
3. 前記ＳＩＭカードは、ＵＳＩＭ(Universal SIM)カードであり、
   前記ＵＳＩＭカードは更に、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持しており、
   前記認証シーケンスは、前記認証キー及び前記ＩＭＳＩを用いたＥＡＰ(Extensible Authentication Protocol)に基づくものである
   ことを特徴とする請求項２に記載のアクセスポイント。
4. 当該アクセスポイントは、無線ルータであり、
   前記狭域無線ネットワークは、無線ＬＡＮに基づくものであり、
   前記広域通信手段は、広域無線ネットワークを介して前記通信事業者ネットワークに接続する
   ことを特徴とする請求項１から３のいずれか１項に記載のアクセスポイント。
5. 通信事業者ネットワークに接続する広域通信手段と、狭域無線ネットワークを介して複数の無線端末に接続する狭域無線通信手段とを有するアクセスポイントに搭載されたコンピュータを機能させるプログラムにおいて、
   前記アクセスポイント及び第１の無線端末を所有する第１のユーザと、第２の無線端末を所有する第２のユーザとはそれぞれ、同一の通信事業者ネットワークと契約しており、
   前記アクセスポイント及び第２の無線端末は、同一の通信事業者ネットワークとの契約に関する共通の認証キーを予め記憶しており、
   第２の無線端末から、前記認証キーを含む認証要求を受信する認証要求受信手段と、
   前記認証要求を受信した際に、前記認証キーを含む問合せ要求を前記通信事業者ネットワークの認証サーバへ送信し、前記認証サーバに、前記問合せ要求に含まれる前記認証キーが当該通信事業者ネットワークに接続可能なものであるか否かを判定させ、真と判定された場合に、前記認証サーバから接続許可応答を受信する認証キー判定手段と、
   前記接続許可応答を受信した際に、認証成功応答を第２の無線端末へ返信する認証応答返信手段と、
   第２の無線端末と前記通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
   してコンピュータを機能させることを特徴とするアクセスポイント用のプログラム。
6. 通信事業者ネットワークに接続する広域通信部と、狭域無線ネットワークを介して複数の無線端末に接続する狭域無線通信部とを有するアクセスポイントの認証方法において、
   前記アクセスポイント及び第１の無線端末を所有する第１のユーザと、第２の無線端末を所有する第２のユーザとはそれぞれ、同一の通信事業者ネットワークと契約しており、
   前記アクセスポイント及び第２の無線端末は、同一の通信事業者ネットワークとの契約に関する共通の認証キーを予め記憶しており、
   前記アクセスポイントは、
   第２の無線端末から、前記認証キーを含む認証要求を受信する第１のステップと、
   前記認証要求を受信した際に、前記認証キーを含む問合せ要求を前記通信事業者ネットワークの認証サーバへ送信し、前記認証サーバに、前記問合せ要求に含まれる前記認証キーが当該通信事業者ネットワークに接続可能なものであるか否かを判定させ、真と判定された場合に、前記認証サーバから接続許可応答を受信する第２のステップと、
   前記接続許可応答を受信した際に、認証成功応答を第２の無線端末へ返信する第３のステップと、
   第２の無線端末と前記通信事業者ネットワークとの間で、ユーザデータを中継する第４のステップと
   を実行することを特徴とするアクセスポイントの認証方法。

Images