ホーム > 特許ランキング > トヨタ自動車株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024176045
(43)【公開日】2024-12-19
(54)【発明の名称】通信システムおよび認証方法
(51)【国際特許分類】
H04W 12/06 20210101AFI20241212BHJP
H04W 12/40 20210101ALI20241212BHJP
H04W 4/70 20180101ALI20241212BHJP
H04W 4/00 20180101ALI20241212BHJP
H04W 8/10 20090101ALI20241212BHJP
【ＦＩ】
H04W12/06
H04W12/40
H04W4/70
H04W4/00 111
H04W8/10
【審査請求】未請求
【請求項の数】13
【出願形態】ＯＬ
(21)【出願番号】P 2023094249
(22)【出願日】2023-06-07
(71)【出願人】
【識別番号】000003207
【氏名又は名称】トヨタ自動車株式会社
(74)【代理人】
【識別番号】110002860
【氏名又は名称】弁理士法人秀和特許事務所
(72)【発明者】
【氏名】竹岡 航司
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067EE02
5K067EE10
5K067EE16
(57)【要約】
【課題】通信の可用性を向上させる。
【解決手段】移動通信端末と、第１のネットワークと、を含む通信システム。前記移動通信端末は、第１の認証情報を記憶する第１の記憶部と、信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、を実行する第１の制御部と、を有し、前記第１のネットワークは、前記第１の認証情報を記憶する第２の記憶部と、前記非信頼ネットワークからのアクセスを収容するゲートウェイと、前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、を有する。
【選択図】図１
【解決手段】移動通信端末と、第１のネットワークと、を含む通信システム。前記移動通信端末は、第１の認証情報を記憶する第１の記憶部と、信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、を実行する第１の制御部と、を有し、前記第１のネットワークは、前記第１の認証情報を記憶する第２の記憶部と、前記非信頼ネットワークからのアクセスを収容するゲートウェイと、前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、を有する。
【選択図】図１
【特許請求の範囲】
【請求項1】
移動通信端末と、第１のネットワークと、を含む通信システムであって、
前記移動通信端末は、
第１の認証情報を記憶する第１の記憶部と、
信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、
前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、
を実行する第１の制御部と、
を有し、
前記第１のネットワークは、
前記第１の認証情報を記憶する第２の記憶部と、
前記非信頼ネットワークからのアクセスを収容するゲートウェイと、
前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、
を有する、通信システム。
前記移動通信端末は、
第１の認証情報を記憶する第１の記憶部と、
信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、
前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、
を実行する第１の制御部と、
を有し、
前記第１のネットワークは、
前記第１の認証情報を記憶する第２の記憶部と、
前記非信頼ネットワークからのアクセスを収容するゲートウェイと、
前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、
を有する、通信システム。
【請求項2】
前記第１の制御部は、前記複数の通信網のいずれを選択した場合であっても、同一の前記第１の認証情報を用いて前記第１のネットワークから認証を受ける、
請求項１に記載の通信システム。
請求項１に記載の通信システム。
【請求項3】
前記第２の制御部は、前記移動通信端末がいずれの通信網を選択した場合であっても、同一の前記第１の認証情報を用いて前記認証を行う、
請求項２に記載の通信システム。
請求項２に記載の通信システム。
【請求項4】
前記移動通信端末は、非信頼ネットワークを含む任意の通信網によって通信を行う通信モジュールを追加可能に構成される、
請求項１に記載の通信システム。
請求項１に記載の通信システム。
【請求項5】
前記移動通信端末は、ｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）を有して構成され、
前記第１の認証情報は、前記ｅＵＩＣＣが有するＳＩＭプロファイル情報である、
請求項１から４のいずれか１項に記載の通信システム。
前記第１の認証情報は、前記ｅＵＩＣＣが有するＳＩＭプロファイル情報である、
請求項１から４のいずれか１項に記載の通信システム。
【請求項6】
前記ＳＩＭプロファイル情報は、前記第１のネットワークを運営する事業者によって発行される、
請求項５に記載の通信システム。
請求項５に記載の通信システム。
【請求項7】
前記移動通信端末は、ＩｏＴデバイスである、
請求項１から４のいずれか１項に記載の通信システム。
請求項１から４のいずれか１項に記載の通信システム。
【請求項8】
移動通信端末が、
信頼されていない非信頼ネットワークを含む複数の通信網の中から、第１のネットワークとの通信に使用する通信網を選択する第１ステップと、
事前に記憶された第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受ける第２ステップを実行し、
前記第１のネットワークに含まれる制御部が、
前記非信頼ネットワークからのアクセスを収容するゲートウェイを介して接続した前記移動通信端末を、事前に記憶された前記第１の認証情報を用いて認証する第３ステップを
実行する、
認証方法。
信頼されていない非信頼ネットワークを含む複数の通信網の中から、第１のネットワークとの通信に使用する通信網を選択する第１ステップと、
事前に記憶された第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受ける第２ステップを実行し、
前記第１のネットワークに含まれる制御部が、
前記非信頼ネットワークからのアクセスを収容するゲートウェイを介して接続した前記移動通信端末を、事前に記憶された前記第１の認証情報を用いて認証する第３ステップを
実行する、
認証方法。
【請求項9】
前記第２ステップでは、前記複数の通信網のいずれを選択した場合であっても、同一の前記第１の認証情報を用いて前記認証を受ける、
請求項８に記載の認証方法。
請求項８に記載の認証方法。
【請求項10】
前記第３ステップでは、前記移動通信端末がいずれの通信網を選択した場合であっても、同一の前記第１の認証情報を用いて前記認証を行う、
請求項９に記載の認証方法。
請求項９に記載の認証方法。
【請求項11】
前記移動通信端末は、ｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）を有して構成され、
前記第１の認証情報は、前記ｅＵＩＣＣが有するＳＩＭプロファイル情報である、
請求項８から１０のいずれか１項に記載の認証方法。
前記第１の認証情報は、前記ｅＵＩＣＣが有するＳＩＭプロファイル情報である、
請求項８から１０のいずれか１項に記載の認証方法。
【請求項12】
前記ＳＩＭプロファイル情報は、前記第１のネットワークを運営する事業者によって発行される、
請求項１１に記載の認証方法。
請求項１１に記載の認証方法。
【請求項13】
前記移動通信端末は、ＩｏＴデバイスである、
請求項８から１０のいずれか１項に記載の認証方法。
請求項８から１０のいずれか１項に記載の認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、通信技術に関する。
【背景技術】
【0002】
セルラ通信網を利用した通信の堅牢性を高めるための技術が開発されている。これに関し、例えば、特許文献１には、複数の通信プロファイルを格納可能なＳＩＭカードを備える通信装置が開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２２－１８０１０５号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本開示は、通信の可用性を向上させることを目的とする。
【課題を解決するための手段】
【0005】
本開示の実施形態の一態様は、
移動通信端末と、第１のネットワークと、を含む通信システムであって、前記移動通信端末は、第１の認証情報を記憶する第１の記憶部と、信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、を実行する第１の制御部と、を有し、前記第１のネットワークは、前記第１の認証情報を記憶する第２の記憶部と、前記非信頼ネットワークからのアクセスを収容するゲートウェイと、前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、を有する、通信システムである。
移動通信端末と、第１のネットワークと、を含む通信システムであって、前記移動通信端末は、第１の認証情報を記憶する第１の記憶部と、信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、を実行する第１の制御部と、を有し、前記第１のネットワークは、前記第１の認証情報を記憶する第２の記憶部と、前記非信頼ネットワークからのアクセスを収容するゲートウェイと、前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、を有する、通信システムである。
【0006】
本開示の実施形態の一態様は、
移動通信端末が、信頼されていない非信頼ネットワークを含む複数の通信網の中から、第１のネットワークとの通信に使用する通信網を選択する第１ステップと、事前に記憶された第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受ける第２ステップを実行し、前記第１のネットワークに含まれる制御部が、前記非信頼ネットワークからのアクセスを収容するゲートウェイを介して接続した前記移動通信端末を、事前に記憶された前記第１の認証情報を用いて認証する第３ステップを実行する、認証方法である。
移動通信端末が、信頼されていない非信頼ネットワークを含む複数の通信網の中から、第１のネットワークとの通信に使用する通信網を選択する第１ステップと、事前に記憶された第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受ける第２ステップを実行し、前記第１のネットワークに含まれる制御部が、前記非信頼ネットワークからのアクセスを収容するゲートウェイを介して接続した前記移動通信端末を、事前に記憶された前記第１の認証情報を用いて認証する第３ステップを実行する、認証方法である。
【0007】
また、他の態様として、上記の方法をコンピュータに実行させるためのプログラム、または、該プログラムを非一時的に記憶したコンピュータ可読記憶媒体が挙げられる。
【発明の効果】
【0008】
本開示によれば、通信の可用性を向上させることができる。
【図面の簡単な説明】
【0009】
【図1】第一の実施形態に係る車両通信ネットワークの概要図。
【図3】ＤＣＭ１０のハードウェア構成図。
【図4】通信装置１１のハードウェア構成図。
【図5】認証装置２０のハードウェア構成図。
【図6】ＤＣＭ１０のソフトウェア構成図。
【図7】通信装置１１のソフトウェア構成図。
【図8】認証装置２０のソフトウェア構成図。
【図9】ＤＣＭ１０が通信システム２に接続する処理のフローチャート。
【図10】認証装置２０が実行する認証処理のフローチャート。
【図11】第一の実施形態の変形例に係る車両通信ネットワークの概要図。
【発明を実施するための形態】
【0010】
近年、自動車のコネクティッド化が進み、通信装置を搭載した車両が増えている。車載通信装置が、例えば、セルラ通信網を介して、サーバ装置（アプリケーションサーバ等）と通信を行うことで、車両の乗員に対して各種のサービスを提供することができる。
【0011】
一般的な車載通信装置は、特定の規格に沿った通信モジュールや、特定のキャリアネットワークに接続するためのＳＩＭカードを内蔵しており、通信規格や接続先のキャリアネットワークを変更することは容易ではない。
【0012】
しかし、無線通信装置が利用可能なキャリアネットワークが一つだけである場合、当該キャリアネットワークにおいて通信障害が発生した場合に、通信が途絶してしまう。さらに、自動車は一般的に１０年以上といった長いスパンで利用されるため、通信規格の世代交代などによって、製造時に想定されていた通信規格が今後使用できなくなっていくことも想定される。これに対応するためには、ＳＩＭカードや通信モジュールを交換する必要があり、多大なコストが必要になってしまう。
本開示に係る通信システムは、かかる問題を解決する。
本開示に係る通信システムは、かかる問題を解決する。
【0013】
本開示の第一の態様に係る通信システムは、
移動通信端末と、第１のネットワークと、を含む通信システムであって、前記移動通信端末は、第１の認証情報を記憶する第１の記憶部と、信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、を実行する第１の制御部と、を有し、前記第１のネットワークは、前記第１の認証情報を記憶する第２の記憶部と、前記非信頼ネットワークからのアクセスを収容するゲートウェイと、前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、を有する。
移動通信端末と、第１のネットワークと、を含む通信システムであって、前記移動通信端末は、第１の認証情報を記憶する第１の記憶部と、信頼されていない非信頼ネットワークを含む複数の通信網の中から、前記第１のネットワークとの通信に使用する通信網を選択することと、前記第１の認証情報を用いて、前記選択した通信網を介して接続した前記第１のネットワークから認証を受けることと、を実行する第１の制御部と、を有し、前記第１のネットワークは、前記第１の認証情報を記憶する第２の記憶部と、前記非信頼ネットワークからのアクセスを収容するゲートウェイと、前記ゲートウェイを介して接続した前記移動通信端末を、前記第１の認証情報に基づいて認証する第２の制御部と、を有する。
【0014】
移動通信端末は、典型的には車両に搭載された車載端末であるが、これに限られない。移動通信端末は、非信頼ネットワークを含む複数の通信網の中から、第１のネットワークとの通信に使用する通信網を選択可能に構成される。
第１のネットワークは、非信頼ネットワークからのアクセスを収容する終端装置であるゲートウェイを有している。これにより、移動通信端末は、選択した通信網を介して、第１のネットワークへの接続を確立することができる。
第１のネットワークは、非信頼ネットワークからのアクセスを収容する終端装置であるゲートウェイを有している。これにより、移動通信端末は、選択した通信網を介して、第１のネットワークへの接続を確立することができる。
【0015】
移動通信端末は、複数の通信網のいずれを選択した場合であっても、同一の認証情報を用いて、第１のネットワークから認証を受けるよう構成することができる。同様に、第１のネットワークが有する制御部は、移動通信端末がいずれの通信網を選択した場合であっても、同一の認証情報に基づいて認証を行うよう構成することができる。
【0016】
移動通信端末と第１のネットワークとの間の通信経路を複数設けた場合、従来の方法で
は、通信経路ごとに（例えば、キャリアごとに）異なる認証情報を持たせなければならない。
しかし、本開示にかかる通信システムでは、認証に利用する情報を、通信経路にかかわらず固定する。これにより、任意の通信経路を追加した場合であっても、認証のためのデータを変更することなく、移動通信端末と第１のネットワークとの間の通信を継続させることが可能になる。
は、通信経路ごとに（例えば、キャリアごとに）異なる認証情報を持たせなければならない。
しかし、本開示にかかる通信システムでは、認証に利用する情報を、通信経路にかかわらず固定する。これにより、任意の通信経路を追加した場合であっても、認証のためのデータを変更することなく、移動通信端末と第１のネットワークとの間の通信を継続させることが可能になる。
【0017】
なお、移動通信端末は、非信頼ネットワークを含む任意の通信網によって通信を行う通信モジュールを追加可能に構成されてもよい。例えば、ＵＳＢテザリング等によって、任意の通信網を追加することもできる。
【0018】
また、移動通信端末が有する第１の認証情報は、ＳＩＭカードやｅＳＩＭが有するＳＩＭプロファイル情報であってもよい。当該ＳＩＭプロファイル情報は、第１のネットワークを運営する事業者によって発行されてもよい。
【0019】
以下、本開示の具体的な実施形態について図面に基づいて説明する。各実施形態に記載されているハードウェア構成、モジュール構成、機能構成等は、特に記載がない限りは開示の技術的範囲をそれらのみに限定する趣旨のものではない。
【0020】
（第一の実施形態）
［ネットワークの概要］
第一の実施形態に係る車両通信ネットワークの概要について、図１を参照しながら説明する。本実施形態に係る車両通信ネットワークは、車両１に搭載されたＤＣＭ１０と、ＤＣＭ１０に接続された通信装置１１と、サーバ装置３と、を含んで構成される。また、ＤＣＭ１０とサーバ装置３は、キャリアネットワークＡと通信システム２、または、キャリアネットワークＢと通信システム２を介して接続される。通信システム２は、認証装置２０を含む、複数の通信装置を含むネットワークである。なお、システムに含まれる車両１およびサーバ装置３は複数であってもよい。
［ネットワークの概要］
第一の実施形態に係る車両通信ネットワークの概要について、図１を参照しながら説明する。本実施形態に係る車両通信ネットワークは、車両１に搭載されたＤＣＭ１０と、ＤＣＭ１０に接続された通信装置１１と、サーバ装置３と、を含んで構成される。また、ＤＣＭ１０とサーバ装置３は、キャリアネットワークＡと通信システム２、または、キャリアネットワークＢと通信システム２を介して接続される。通信システム２は、認証装置２０を含む、複数の通信装置を含むネットワークである。なお、システムに含まれる車両１およびサーバ装置３は複数であってもよい。
【0021】
車両１は、無線通信を介して任意のサーバ装置と通信が可能なコネクティッド車両である。車両１は、無線通信装置であるＤＣＭ１０を介して、外部のサーバ装置（例えば、サーバ装置３）と通信を行うことで、各種のサービスを提供することができる。各種のサービスとして、例えば、ナビゲーションサービス、リモートコントロール（例えば、リモート空調など）サービス、車内Ｗｉ－Ｆｉ（登録商標）サービス、緊急通報サービスなどが例示できる。車両１は、図示した装置の他に、これらのサービスを提供する車載端末を有していてもよい。
【0022】
ＤＣＭ１０は、車両１が有するコンポーネント（例えば、車載端末）とサーバ装置３とを接続するため、所定のネットワークと無線通信を行う装置である。本実施形態では、ＤＣＭ１０は、予め定められたセルラ通信網に接続可能に構成される。ＤＣＭ１０は、利用者を識別するためのｅＵＩＣＣ（Embedded Universal Integrated Circuit Card）を有して構成される。ｅＵＩＣＣは、物理的なＳＩＭカードであってもよいし、ｅＳＩＭなどであってもよい。以降、ＤＣＭ１０が有するｅＵＩＣＣを第１ＳＩＭと称する。
【0023】
図示した例において、ＤＣＭ１０は、セルラ通信網を構成するキャリアネットワークＡと通信可能に構成される。キャリアネットワークＡには、セルラ通信網の基地局や、移動通信端末を管理する制御装置等が含まれる。
【0024】
本実施形態では、キャリアネットワークＡは、通信システム２と接続されている。通信システム２は、キャリアネットワークＡとインターネット等のＰＤＮ（Packet Data Netw
ork）とを接続するネットワークである。
キャリアネットワークＡが、通信事業者によって運営されるネットワークであるのに対し、通信システム２は、車両１のメーカー等によって運営されるシステムとすることができる。これらを相互に接続することで、例えば、車両１に独自なサービスを、通信システム２によって提供することが可能になる。
ork）とを接続するネットワークである。
キャリアネットワークＡが、通信事業者によって運営されるネットワークであるのに対し、通信システム２は、車両１のメーカー等によって運営されるシステムとすることができる。これらを相互に接続することで、例えば、車両１に独自なサービスを、通信システム２によって提供することが可能になる。
【0025】
本実施形態では、キャリアネットワークＡは通信回線のみを提供し、通信システム２が、ＤＣＭ１０の認証、および、ＤＣＭ１０に対するサービスの提供を行う。ＤＣＭ１０は、通信システム２によって認証を受けるためのプロファイル情報が格納された第１ＳＩＭを有している。第１ＳＩＭは、通信システム２を運営する事業者（例えば、車両メーカー）によって発行されたものである。通信システム２は、ＤＣＭ１０を認証するための認証装置２０を含む。
【0026】
ＤＣＭ１０は、キャリアネットワークＡを介して通信システム２に接続し、第１ＳＩＭに記憶されたプロファイル情報を用いて、通信システム２から認証を受ける。本実施形態では、通信システム２が有する認証装置２０が、第１ＳＩＭが有するプロファイル情報に基づいてＤＣＭ１０の認証を行う。認証を受けたＤＣＭ１０は、ＰＤＮ（例えば、インターネット）との通信が可能になり、サーバ装置３と通信を開始することができる。
【0027】
なお、図示したように、ＤＣＭ１０がセルラ通信網（キャリアネットワークＡ）に直接接続する形態においては、キャリアネットワークにおいて通信障害が発生した場合に、通信が途絶してしまう。
【0028】
これに対処するため、複数のプロファイル情報をＳＩＭに格納し、状況に応じてネットワークを切り替える（例えば、他のキャリアネットワークに接続する）技術も提案されている。
しかし、このような構成を採用した場合であっても、セルラ通信規格の世代交代に対応することはできない。例えば、３Ｇといった旧来の通信規格については、今後、サービスが順次停止されることが見込まれる。一方、自動車は一般的に１０年以上といった長いスパンで利用されるため、製造時に装備されたＤＣＭといった通信装置が今後使用できなくなっていくことが想定される。キャリアネットワークを変更するためには、ＳＩＭカードや通信モジュールを交換する必要があり、多大なコストが必要になってしまう。
しかし、このような構成を採用した場合であっても、セルラ通信規格の世代交代に対応することはできない。例えば、３Ｇといった旧来の通信規格については、今後、サービスが順次停止されることが見込まれる。一方、自動車は一般的に１０年以上といった長いスパンで利用されるため、製造時に装備されたＤＣＭといった通信装置が今後使用できなくなっていくことが想定される。キャリアネットワークを変更するためには、ＳＩＭカードや通信モジュールを交換する必要があり、多大なコストが必要になってしまう。
【0029】
これに対応するため、本実施形態では、他の通信装置を外部接続できるようにＤＣＭ１０を構成し、キャリアネットワークＡが利用できなくなった場合に、当該通信装置を介して、代替となる通信経路を確保する。
【0030】
図１に示したように、ＤＣＭ１０は、通信装置１１を外部接続可能に構成される。例えば、ＤＣＭ１０は、ＵＳＢ等のインタフェースによって通信装置１１を接続可能であり、通信装置１１を介してデータを送受信可能に構成される。換言すると、ＤＣＭ１０は、ＵＳＢテザリングが可能に構成される。
通信装置１１は、任意の通信規格による無線通信を行うことができる装置である。例えば、ＤＣＭ１０が利用している通信規格のサービスが終息した場合であっても、ＤＣＭ１０は、通信装置１１を介して通信を継続することができる。
通信装置１１は、任意の通信規格による無線通信を行うことができる装置である。例えば、ＤＣＭ１０が利用している通信規格のサービスが終息した場合であっても、ＤＣＭ１０は、通信装置１１を介して通信を継続することができる。
【0031】
通信装置１１は、ＤＣＭ１０と同様の通信機能を持った装置である。通信装置１１は、第２ＳＩＭを有しており、第２ＳＩＭに記憶されたプロファイル情報に基づいて、キャリアネットワークＢに接続することができる。
【0032】
キャリアネットワークＢは、キャリアネットワークＡおよび通信システム２から独立し
たセルラ通信網である。例えば、車両１のユーザは、キャリアネットワークＢを選択して契約を行い、当該契約に対応する通信装置１１を用意する。
たセルラ通信網である。例えば、車両１のユーザは、キャリアネットワークＢを選択して契約を行い、当該契約に対応する通信装置１１を用意する。
【0033】
キャリアネットワークＢは、通信システム２とは独立したネットワークであるため、そのままでは、キャリアネットワークＢと通信システム２を互いに接続することができない。そこで、本実施形態では、キャリアネットワークＢに接続したＤＣＭ１０が、通信システム２のｅＰＤＧとＩＰｓｅｃトンネルを確立することで、キャリアネットワークＢとその先のＩＰ通信網を介して通信システム２に接続することができる。
【0034】
通信システム２は、ＩＰ通信網からのアクセスを収容するためのゲートウェイ（enhanced Packet Data Gateway，以下、ｅＰＤＧ）を有している。ｅＰＤＧは、Ｕｎｔｒｕｓｔｅｄの非３ＧＰＰ無線アクセスを収容するためのゲートウェイである。これにより、通信システム２は、無線アクセスネットワーク（キャリアネットワークＡ）経由でのアクセスに加え、ＩＰ通信網経由（キャリアネットワークＢ経由）でのアクセスを受け入れることができる。なお、ＩＰ通信網は、典型的にはインターネットであるが、これ以外であってもよい。
これにより、キャリアネットワークＢに接続したＤＣＭ１０は、ＩＰ通信網（インターネット）を経由する経路で、通信システム２と通信できるようになる。
これにより、キャリアネットワークＢに接続したＤＣＭ１０は、ＩＰ通信網（インターネット）を経由する経路で、通信システム２と通信できるようになる。
【0035】
かかる構成によると、車両１のユーザは、キャリアネットワークＡが利用できない場合であっても、任意の経路によって、ＤＣＭ１０と通信システム２との通信を継続させることが可能になる。
【0036】
［認証処理の概要］
ＤＣＭ１０がキャリアネットワークＡを介して通信システム２に接続した場合、通信システム２は、自己が発行したＳＩＭ（第１ＳＩＭ）によってＤＣＭ１０の正当性を確認することができる。一方、ＤＣＭ１０がキャリアネットワークＢを介して接続された場合、キャリアネットワークＢによる認証（第２ＳＩＭを用いた認証）しか行われていないため、通信システム２は、そのままではＤＣＭ１０を信頼することができない。
ＤＣＭ１０がキャリアネットワークＡを介して通信システム２に接続した場合、通信システム２は、自己が発行したＳＩＭ（第１ＳＩＭ）によってＤＣＭ１０の正当性を確認することができる。一方、ＤＣＭ１０がキャリアネットワークＢを介して接続された場合、キャリアネットワークＢによる認証（第２ＳＩＭを用いた認証）しか行われていないため、通信システム２は、そのままではＤＣＭ１０を信頼することができない。
【0037】
そこで、本実施形態では、通信システム２（認証装置２０）が、ｅＰＧＤ経由で接続したＤＣＭ１０を、キャリアネットワークＡ経由で接続した場合と同じく、第１ＳＩＭが有する認証情報を用いて認証する。
これにより、ＤＣＭ１０と通信システム２との間の通信経路が変わった場合であっても、通信システム２は、装置構成を変えることなく、セルラ通信と同等な、堅牢性のある認証を続けることができる。
これにより、ＤＣＭ１０と通信システム２との間の通信経路が変わった場合であっても、通信システム２は、装置構成を変えることなく、セルラ通信と同等な、堅牢性のある認証を続けることができる。
【0038】
さらに、本実施形態では、認証装置２０が、このようにしてＤＣＭ１０を認証した結果を、サーバ装置３と共有する。また、認証装置２０は、サーバ装置３を認証する機能を有し、サーバ装置３を認証した結果を、ＤＣＭ１０と共有する。認証結果は、所定のＡＰＩ（Application Programming Interface）を利用して送信ないし共有してもよい。
【0039】
本実施形態では、認証装置２０が、ＤＣＭ１０およびサーバ装置３を認証した結果を互いに共有するため、ＤＣＭ１０およびサーバ装置３は、ローカルで認証処理を実行しなくても、通信相手が真正なものであることを確認できるようになる。また、これにより、ＤＣＭ１０とサーバ装置３との間での証明書の交換等が不要となるため、ＤＣＭ１０の処理負荷を軽減させることができる。
【0040】
さらに、認証装置２０は、ＤＣＭ１０を認証することで、車両１のユーザが契約者本人であることを確認することができる。すなわち、認証装置２０とサーバ装置３が認証結果
を共有することで、サーバ装置３は、車両１のユーザが契約者本人であることを確認できるようになる。また、これにより、サービスの利用を開始する際に、本人確認処理（例えば、身分証明書の取得等）をしなくてもよくなるという利点が生じる。
を共有することで、サーバ装置３は、車両１のユーザが契約者本人であることを確認できるようになる。また、これにより、サービスの利用を開始する際に、本人確認処理（例えば、身分証明書の取得等）をしなくてもよくなるという利点が生じる。
【0041】
［ネットワーク構成の詳細］
図２は、図１を参照して説明した各ネットワークが有する構成要素を詳細に示した図である。なお、図２では、各システムが有する構成要素の内、第１実施形態に係る構成要素が抽出されて示されており、各システムが有する構成要素は図２に示されるものに限定されない。
図２は、図１を参照して説明した各ネットワークが有する構成要素を詳細に示した図である。なお、図２では、各システムが有する構成要素の内、第１実施形態に係る構成要素が抽出されて示されており、各システムが有する構成要素は図２に示されるものに限定されない。
【0042】
キャリアネットワークＡは、セルラ通信の基地局（以下、ｅＮｏｄｅＢ）、ＤＣＭ１０をはじめとする移動通信端末を管理する制御装置（Mobile Management Entity，以下ＭＭＥ）、データ中継を行うゲートウェイ（Serving Gateway，以下Ｓ－ＧＷ）を含んで構成
される。
される。
【0043】
通信システム２は、ＥＰＣをインターネットに接続するためのゲートウェイ（Packet Gateway，以下Ｐ－ＧＷ）、ネットワークポリシーおよび課金管理を行う装置（以下、ＰＣＲＦ）を含んで構成される。
また、前述したように、通信システム２は、ＩＰ通信網からのアクセスを収容するゲートウェイ（ｅＰＤＧ）と、認証装置２０を含んで構成される。
また、前述したように、通信システム２は、ＩＰ通信網からのアクセスを収容するゲートウェイ（ｅＰＤＧ）と、認証装置２０を含んで構成される。
【0044】
認証装置２０は、ＡＡＡ（Authentication Authorization and Accounting）サーバと
も呼ばれ、ＤＣＭ１０をはじめとする移動通信端末を認証する処理を実行する。認証装置２０は、通常のＥＰＣにおけるＭＭＥの代わりに認証を行う機能を有する。認証装置２０は、加入者情報を管理するデータベース（Home Subscriber Server，以下ＨＳＳ）と接続され、データベースに記憶された情報（第１ＳＩＭに対応する認証情報）に基づいて、移動通信端末の認証を行う。
も呼ばれ、ＤＣＭ１０をはじめとする移動通信端末を認証する処理を実行する。認証装置２０は、通常のＥＰＣにおけるＭＭＥの代わりに認証を行う機能を有する。認証装置２０は、加入者情報を管理するデータベース（Home Subscriber Server，以下ＨＳＳ）と接続され、データベースに記憶された情報（第１ＳＩＭに対応する認証情報）に基づいて、移動通信端末の認証を行う。
【0045】
キャリアネットワークＢは、基地局（ｅＮｏｄｅＢ）を介して接続された移動通信端末（通信装置１１）を認証する機能を有している。また、キャリアネットワークＢは、ＩＰ通信網（例えば、インターネット）に接続されたＰ－ＧＷを有している。これにより、キャリアネットワークＢに接続した移動通信端末（通信装置１１）は、ＩＰ通信網との間で通信を行うことができる。
【0046】
ＤＣＭ１０は、自らが有する無線通信モジュールを用いて接続を確立するケースにおいて、キャリアネットワークＡを介して、通信システム２への接続要求を送信する。このとき、ＤＣＭ１０は、第１ＳＩＭが記憶しているプロファイル情報（以下、第１プロファイルと称する）に含まれる認証情報を用いて、認証装置２０から認証を受ける。
【0047】
また、ＤＣＭ１０は、通信装置１１を介して接続を確立するケースにおいて、通信システム２が有するｅＰＤＧを宛先として、通信システム２への接続要求を送信する。前述したように、ｅＰＤＧは、ＩＰ通信網からのアクセスを収容するゲートウェイであるため、ＤＣＭ１０は、ｅＰＤＧを介して通信システム２と通信することができる。このとき、ＤＣＭ１０は、第１ＳＩＭが記憶しているプロファイル情報（第１プロファイル）に含まれる認証情報を用いて、認証装置２０から認証を受ける。
すなわち、ＤＣＭ１０は、通信システム２までの経路にかかわらず、同一の認証情報（第１プロファイルに含まれる認証情報）によって、認証装置２０から認証を受けるよう構成される。
すなわち、ＤＣＭ１０は、通信システム２までの経路にかかわらず、同一の認証情報（第１プロファイルに含まれる認証情報）によって、認証装置２０から認証を受けるよう構成される。
【0048】
接続要求は、通信システム２が有する認証装置２０によって処理され、ＤＣＭ１０と認
証装置２０との間で認証が実行される。認証装置２０は、第１プロファイルに含まれる認証情報に基づいて、ＤＣＭ１０の認証を行う。認証が完了すると、ＤＣＭ１０からＰＤＮに至る経路が確立され、ＤＣＭ１０とサーバ装置３とが通信を行うことができるようになる。
証装置２０との間で認証が実行される。認証装置２０は、第１プロファイルに含まれる認証情報に基づいて、ＤＣＭ１０の認証を行う。認証が完了すると、ＤＣＭ１０からＰＤＮに至る経路が確立され、ＤＣＭ１０とサーバ装置３とが通信を行うことができるようになる。
【0049】
本実施形態では、ＤＣＭ１０は、セルラ通信網を介して通信システム２に直接接続を行う経路（図２に示した第１経路）と、テザリングを利用してＩＰ通信網経由で通信システム２に接続する経路（第２経路）とで、同一の認証情報（プロファイル情報）を利用して、認証装置２０から認証を受ける。かかる構成によると、第１ＳＩＭおよび認証装置２０といった、セルラ通信網で認証を行うための設備を活用して、ＩＰ通信網を介した経路（第２経路）を追加で設けることが可能になる。
【0050】
さらに、認証装置２０は、ＤＣＭ１０を認証した結果を、サーバ装置３と共有する。また、認証装置２０は、ＤＣＭ１０の通信相手であるサーバ装置３を事前に認証し、当該認証の結果をＤＣＭ１０と共有する。サーバ装置３が複数である場合、当該複数のサーバを事前に認証してもよい。これにより、ＤＣＭ１０とサーバ装置３は、証明書の交換等を行わなくても、互いの正当性を確認できるようになる。
【0051】
［ハードウェア構成］
次に、システムを構成する各装置のハードウェア構成について説明する。図３は、本実施形態に係るＤＣＭ１０が有するハードウェアの構成の一例を模式的に示した図である。
次に、システムを構成する各装置のハードウェア構成について説明する。図３は、本実施形態に係るＤＣＭ１０が有するハードウェアの構成の一例を模式的に示した図である。
【0052】
ＤＣＭ１０は、プロセッサ（ＣＰＵ、ＧＰＵ等）、主記憶装置（ＲＡＭ、ＲＯＭ等）、補助記憶装置（ＥＰＲＯＭ、ハードディスクドライブ、リムーバブルメディア等）を有するコンピュータとして構成することができる。補助記憶装置には、オペレーティングシステム（ＯＳ）、各種プログラム、各種テーブル等が格納され、そこに格納されたプログラムを実行することによって、後述するような、所定の目的に合致した各機能（ソフトウェアモジュール）を実現することができる。ただし、一部または全部の機能は、例えば、ＡＳＩＣ、ＦＰＧＡ等のハードウェア回路によってハードウェアモジュールとして実現されてもよい。
【0053】
ＤＣＭ１０は、制御部１０１、記憶部１０２、無線通信モジュール１０３、ＣＡＮ通信モジュール１０４、および拡張インタフェース１０５を有して構成される。
【0054】
制御部１０１は、所定のプログラムを実行することで、ＤＣＭ１０の各種機能を実現する演算ユニットである。制御部１０１は、例えば、ＣＰＵ等のハードウェアプロセッサによって実現することができる。また、制御部１０１は、ＲＡＭ、ＲＯＭ（Read Only Memory）、キャッシュメモリ等を含んで構成されてもよい。
【0055】
記憶部１０２は、情報を記憶する手段であり、ＲＡＭ、磁気ディスクやフラッシュメモリなどの記憶媒体により構成される。記憶部１０２には、制御部１０１にて実行されるプログラム、当該プログラムが利用するデータ等が記憶される。
【0056】
無線通信モジュール１０３は、所定のネットワークと無線通信を行う通信装置である。本実施形態では、無線通信モジュール１０３は、所定のセルラ通信網（キャリアネットワークＡ）と通信可能に構成される。
無線通信モジュール１０３は、ＳＩＭカード１０３Ａを有して構成される。ＳＩＭカード１０３Ａは、図１における第１ＳＩＭである。ＳＩＭカード１０３Ａは、ＣＰＵおよび記憶装置を備えたマイクロコンピュータとして構成される。ＳＩＭカード１０３Ａは、キャリアネットワークＡに接続するための情報（ＰＬＭＮ情報）、および、通信システム２
から認証を受けるための認証情報を有している。
無線通信モジュール１０３は、ＳＩＭカード１０３Ａを有して構成される。ＳＩＭカード１０３Ａは、図１における第１ＳＩＭである。ＳＩＭカード１０３Ａは、ＣＰＵおよび記憶装置を備えたマイクロコンピュータとして構成される。ＳＩＭカード１０３Ａは、キャリアネットワークＡに接続するための情報（ＰＬＭＮ情報）、および、通信システム２
から認証を受けるための認証情報を有している。
【0057】
ＣＡＮ通信モジュール１０４は、ＤＣＭ１０を車両１が有する車内ネットワークに接続するための通信インタフェースである。ＣＡＮ通信モジュール１０４は、例えば、ＣＡＮ（Controller Area Network）プロトコルによって通信を行うネットワークインタフェー
スボードを含むように構成されてよい。ＤＣＭ１０は、ＣＡＮ通信モジュール１０４を介して、車両１が有する他の構成要素（例えば、車載端末等）との間でデータ通信を行うことができる。
スボードを含むように構成されてよい。ＤＣＭ１０は、ＣＡＮ通信モジュール１０４を介して、車両１が有する他の構成要素（例えば、車載端末等）との間でデータ通信を行うことができる。
【0058】
拡張インタフェース１０５は、ＤＣＭ１０と通信装置１１とを相互に接続するためのインタフェースである。拡張インタフェース１０５は、例えば、ＵＳＢインタフェースである。ＤＣＭ１０は、例えば、ＵＳＢインタフェースを介して、通信装置１１と接続可能に構成される。
【0059】
次に、通信装置１１のハードウェア構成について説明する。図４は、本実施形態に係る通信装置１１が有するハードウェアの構成の一例を模式的に示した図である。
【0060】
通信装置１１は、制御部１１１、記憶部１１２、無線通信モジュール１１３、およびインタフェース１１４を有して構成される。
【0061】
制御部１１１は、制御部１０１と同様に、所定のプログラムを実行することで、通信装置１１の各種機能を実現する演算ユニットである。制御部１１１は、例えば、ＣＰＵ等のハードウェアプロセッサによって実現することができる。
【0062】
記憶部１１２は、情報を記憶する手段であり、ＲＡＭ、磁気ディスクやフラッシュメモリなどの記憶媒体により構成される。記憶部１１２には、制御部１１１にて実行されるプログラム、当該プログラムが利用するデータ等が記憶される。
【0063】
無線通信モジュール１１３は、所定のネットワークと無線通信を行う通信装置である。本実施形態では、無線通信モジュール１１３は、所定のセルラ通信網（キャリアネットワークＢ）と通信可能に構成される。
無線通信モジュール１１３は、ＳＩＭカード１１３Ａを有して構成される。ＳＩＭカード１１３Ａは、図１における第２ＳＩＭである。ＳＩＭカード１１３Ａは、ＣＰＵおよび記憶装置を備えたマイクロコンピュータとして構成される。ＳＩＭカード１１３Ａは、キャリアネットワークＢに接続するための情報（ＰＬＭＮ情報）、および、当該ネットワークから認証を受けるための認証情報を有している。第２ＳＩＭは、物理的なＳＩＭカードであってもよいし、ｅＳＩＭなどであってもよい。
無線通信モジュール１１３は、ＳＩＭカード１１３Ａを有して構成される。ＳＩＭカード１１３Ａは、図１における第２ＳＩＭである。ＳＩＭカード１１３Ａは、ＣＰＵおよび記憶装置を備えたマイクロコンピュータとして構成される。ＳＩＭカード１１３Ａは、キャリアネットワークＢに接続するための情報（ＰＬＭＮ情報）、および、当該ネットワークから認証を受けるための認証情報を有している。第２ＳＩＭは、物理的なＳＩＭカードであってもよいし、ｅＳＩＭなどであってもよい。
【0064】
インタフェース１１４は、ＤＣＭ１０と通信装置１１を相互に接続するためのインタフェースである。通信装置１１は、例えば、ＵＳＢなどのインタフェースを介して、ＤＣＭ１０と接続可能に構成される。
【0065】
次に、認証装置２０のハードウェア構成について説明する。図５は、本実施形態に係る認証装置２０が有するハードウェアの構成の一例を模式的に示した図である。
認証装置２０は、制御部２０１、記憶部２０２、および通信モジュール２０３を有するコンピュータとして構成される。
認証装置２０は、制御部２０１、記憶部２０２、および通信モジュール２０３を有するコンピュータとして構成される。
【0066】
認証装置２０は、プロセッサ（ＣＰＵ、ＧＰＵ等）、主記憶装置（ＲＡＭ、ＲＯＭ等）、補助記憶装置（ＥＰＲＯＭ、ハードディスクドライブ、リムーバブルメディア等）を有するコンピュータとして構成することができる。ただし、一部または全部の機能（ソフト
ウェアモジュール）は、例えば、ＡＳＩＣ、ＦＰＧＡ等のハードウェア回路によってハードウェアモジュールとして実現されてもよい。
ウェアモジュール）は、例えば、ＡＳＩＣ、ＦＰＧＡ等のハードウェア回路によってハードウェアモジュールとして実現されてもよい。
【0067】
制御部２０１は、所定のプログラムを実行することで、認証装置２０の各種機能（ソフトウェアモジュール）を実現する演算ユニットである。制御部２０１は、例えば、ＣＰＵ等のハードウェアプロセッサによって実現することができる。
【0068】
記憶部２０２は、情報を記憶する手段であり、ＲＡＭ、磁気ディスクやフラッシュメモリなどの記憶媒体により構成される。記憶部２０２には、制御部２０１にて実行されるプログラム、当該プログラムが利用するデータ等が記憶される。
【0069】
通信モジュール２０３は、認証装置２０を通信システム２に接続するための通信インタフェースである。認証装置２０、通信モジュール２０３を介して、通信システム２に配置された他の装置との間でデータ通信を行うことができる。
【0070】
［ソフトウェア構成］
次に、システムを構成する各装置のソフトウェア構成について説明する。図６は、本実施形態に係るＤＣＭ１０のソフトウェア構成を模式的に示した図である。
次に、システムを構成する各装置のソフトウェア構成について説明する。図６は、本実施形態に係るＤＣＭ１０のソフトウェア構成を模式的に示した図である。
【0071】
本実施形態では、ＤＣＭ１０が有する制御部１０１は、通信制御部１０１１のソフトウェアモジュールを有して構成される。ソフトウェアモジュールは、記憶部１０２に記憶されたプログラムを制御部１０１（ＣＰＵ）によって実行することで実現されてもよい。なお、ソフトウェアモジュールにより実行される情報処理は、制御部１０１（ＣＰＵ）により実行される情報処理と同義である。
【0072】
また、無線通信モジュール１０３に内蔵されたＳＩＭカード１０３Ａ（第１ＳＩＭ）は、ＳＩＭプロファイル情報である第１プロファイルを記憶するように構成される。第１プロファイルは、通信システム２を管理する事業者によって発行されたプロファイルである。第１プロファイルは、例えば、ＩＭＳＩ（International Mobile Subscription Identity）やＩＣＣＩＤ（Integrated Circuit Card ID）等の識別情報、および、ＡＫＡ認証をはじめとするＳＩＭ認証を受けるための認証情報（鍵情報）を含んで構成される。
【0073】
通信制御部１０１１は、車両１が有する車両コンポーネントからの要求に応じて、ネットワーク接続を確立する。通信制御部１０１１は、接続に利用するネットワークを選択可能に構成されていてもよい。例えば、ＤＣＭ１０に第１ＳＩＭが挿入されている場合、ＤＣＭ１０は、キャリアネットワークＡを介してネットワーク接続を行うことができる。また、ＤＣＭ１０に、第２ＳＩＭを有する通信装置１１が接続されている場合、ＤＣＭ１０は、キャリアネットワークＢを介してネットワーク接続を行うことができる。複数のネットワークが利用可能である場合、通信制御部１０１１は、ユーザの選択に基づいて、接続に利用するネットワークを決定してもよい。
【0074】
通信制御部１０１１は、キャリアネットワークＡを介してネットワーク接続を行う場合に、第１ＳＩＭに格納されたプロファイル情報（第１プロファイル）を用いて、認証装置２０から認証を受ける。
キャリアネットワークＢを介してネットワーク接続を行う場合、通信制御部１０１１は、第一に、通信装置１１に対して、キャリアネットワークＢへの接続を要求する処理を実行する。また、第二に、通信装置１１がキャリアネットワークＢに接続した後で、キャリアネットワークＢを介して通信システム２（認証装置２０）とインタラクションし、認証装置２０から認証を受ける処理を実行する。
キャリアネットワークＢを介してネットワーク接続を行う場合、通信制御部１０１１は、第一に、通信装置１１に対して、キャリアネットワークＢへの接続を要求する処理を実行する。また、第二に、通信装置１１がキャリアネットワークＢに接続した後で、キャリアネットワークＢを介して通信システム２（認証装置２０）とインタラクションし、認証装置２０から認証を受ける処理を実行する。
【0075】
次に、通信装置１１のソフトウェア構成について説明する。図７は、本実施形態に係る通信装置１１のソフトウェア構成を模式的に示した図である。
【0076】
本実施形態では、通信装置１１が有する制御部１１１は、通信制御部１１１１のソフトウェアモジュールを有して構成される。ソフトウェアモジュールは、記憶部１１２に記憶されたプログラムを制御部１１１（ＣＰＵ）によって実行することで実現されてもよい。なお、ソフトウェアモジュールにより実行される情報処理は、制御部１１１（ＣＰＵ）により実行される情報処理と同義である。
また、無線通信モジュール１１３に内蔵されたＳＩＭカード１１３Ａ（第２ＳＩＭ）は、ＳＩＭプロファイル情報である第２プロファイルを記憶するように構成される。第２プロファイルは、キャリアネットワークＢを管理する通信事業者によって発行されたプロファイルである。第２プロファイルは、第１プロファイルと同じく、ＩＭＳＩやＩＣＣＩＤ等の識別情報、および、ＳＩＭ認証を受けるための認証情報（鍵情報）を含んで構成される。
また、無線通信モジュール１１３に内蔵されたＳＩＭカード１１３Ａ（第２ＳＩＭ）は、ＳＩＭプロファイル情報である第２プロファイルを記憶するように構成される。第２プロファイルは、キャリアネットワークＢを管理する通信事業者によって発行されたプロファイルである。第２プロファイルは、第１プロファイルと同じく、ＩＭＳＩやＩＣＣＩＤ等の識別情報、および、ＳＩＭ認証を受けるための認証情報（鍵情報）を含んで構成される。
【0077】
通信制御部１１１１は、ＤＣＭ１０からの要求に応じて、ネットワーク接続を確立する。ＤＣＭ１０からの接続要求があった場合、通信制御部１１１１は、キャリアネットワークＢを介してネットワーク接続を行う。この際、通信制御部１１１１は、第２ＳＩＭに格納されたプロファイル情報（第２プロファイル）を用いて、キャリアネットワークＢが有する制御装置（ＭＭＥ）から認証を受ける。
【0078】
次に、認証装置２０のソフトウェア構成について説明する。図８は、本実施形態に係る認証装置２０のソフトウェア構成を模式的に示した図である。
【0079】
本実施形態では、認証装置２０が有する制御部２０１は、端末認証部２０１１と、サーバ認証部２０１２の２つのソフトウェアモジュールを有して構成される。各ソフトウェアモジュールは、記憶部２０２に記憶されたプログラムを制御部２０１（ＣＰＵ）によって実行することで実現されてもよい。なお、ソフトウェアモジュールにより実行される情報処理は、制御部２０１（ＣＰＵ）により実行される情報処理と同義である。
【0080】
端末認証部２０１１は、ＤＣＭ１０からの要求を受けて、ＤＣＭ１０を認証する処理を実行する。認証処理は、例えば、３ＧＰＰ（登録商標）によって規定された以下のシーケンスによって実行することができる。
（１）ＤＣＭ１０からアタッチ要求（Attach Request）を受信する処理
（２）認証関連データを得るためのリクエスト（Authentication data Request）をＨＳ
Ｓに送信する処理
（３）ＨＳＳから認証関連データ（Authentication data response）を取得する処理
（４）ＤＣＭ１０に対してチャレンジ（User Authentication Request）を送信する処理
（５）ＤＣＭ１０からレスポンス（User Authentication Response）を受信する処理
（６）レスポンスに基づいて、ＤＣＭ１０の正当性を確認する処理
また、端末認証部２０１１は、これ以外に、通信システム２にＤＣＭ１０を登録するために必要な処理を実行してもよい。
（１）ＤＣＭ１０からアタッチ要求（Attach Request）を受信する処理
（２）認証関連データを得るためのリクエスト（Authentication data Request）をＨＳ
Ｓに送信する処理
（３）ＨＳＳから認証関連データ（Authentication data response）を取得する処理
（４）ＤＣＭ１０に対してチャレンジ（User Authentication Request）を送信する処理
（５）ＤＣＭ１０からレスポンス（User Authentication Response）を受信する処理
（６）レスポンスに基づいて、ＤＣＭ１０の正当性を確認する処理
また、端末認証部２０１１は、これ以外に、通信システム２にＤＣＭ１０を登録するために必要な処理を実行してもよい。
【0081】
サーバ認証部２０１２は、ＤＣＭ１０の通信相手であるサーバ装置３を認証する処理を実行する。例えば、サーバ認証部２０１２は、ＤＣＭ１０の通信相手であるサーバ装置３から、認証局によって発行された電子証明書を取得する。サーバ認証部２０１２は、電子証明書を認証局の公開鍵で復号することで、取得した電子証明書が、サーバ装置３に対応するものであるか否かを検証することができる。なお、サーバ認証部２０１２がサーバ装置３を認証する処理は、例示したような、電子証明書を利用したものに限られない。
当該認証処理は、ＤＣＭ１０がサーバ装置３と通信を開始するよりも前の任意のタイミ
ングで実行される。
当該認証処理は、ＤＣＭ１０がサーバ装置３と通信を開始するよりも前の任意のタイミ
ングで実行される。
【0082】
認証によってＤＣＭ１０の正当性を確認した端末認証部２０１１、および、サーバ装置３の正当性を確認したサーバ認証部２０１２は、認証結果を、互いの装置間で共有する。すなわち、端末認証部２０１１は、ＤＣＭ１０の認証結果をサーバ装置３に送信し、サーバ認証部２０１２は、サーバ装置３の認証結果をＤＣＭ１０に送信する。これにより、ＤＣＭ１０およびサーバ装置３は、互いの通信相手が正当なものであることを確認することができる。なお、認証結果は、例えば、ＤＣＭ１０が通信システム２から切断されるまで有効として扱うことができる。
【0083】
［フローチャート］
次に、ＤＣＭ１０が通信システム２に接続する際に実行される処理の詳細について説明する。図９は、ＤＣＭ１０が通信システム２に接続する際に実行される処理のフローチャートである。
次に、ＤＣＭ１０が通信システム２に接続する際に実行される処理の詳細について説明する。図９は、ＤＣＭ１０が通信システム２に接続する際に実行される処理のフローチャートである。
【0084】
まず、ステップＳ１１で、ＤＣＭ１０が有する通信制御部１０１１が、接続に利用するネットワークを決定する。例えば、ＤＣＭ１０に、有効な第１ＳＩＭが挿入されている場合、通信制御部１０１１は、図１に示したキャリアネットワークＡを利用して接続を行うと決定することができる。なお、ＤＣＭ１０に、有効な第１ＳＩＭが挿入されていない場合や、ＤＣＭ１０に通信装置１１が接続されている場合、通信制御部１０１１は、通信装置１１（キャリアネットワークＢ）を介してネットワーク接続を行うと決定してもよい。
なお、複数のネットワークが利用可能な場合、ユーザが行った選択に基づいて、いずれのネットワークを利用するか決定してもよい。
なお、複数のネットワークが利用可能な場合、ユーザが行った選択に基づいて、いずれのネットワークを利用するか決定してもよい。
【0085】
次に、ステップＳ１２で、通信制御部１０１１が、接続に利用するネットワークが、セルラ通信網による直接接続であるか、テザリングによる接続であるかを判定する。セルラ通信網による直接接続とは、ＤＣＭ１０が、内蔵された無線通信モジュール１０３を利用して、キャリアネットワークＡを介して通信システム２に接続する形態である。テザリングによる接続とは、ＤＣＭ１０に接続された通信装置１１が、キャリアネットワークＢに接続し、ＤＣＭ１０が、通信装置１１を介して、ＩＰ通信網経由で通信システム２に接続する形態である。
【0086】
接続に利用するネットワークが、セルラ通信網による直接接続である場合、処理はステップＳ１３へ遷移する。接続に利用するネットワークが、テザリングによる接続である場合、処理はステップＳ１４へ遷移する。
【0087】
ステップＳ１３では、通信制御部１０１１が、キャリアネットワークＡに対して認証要求を送信し、通信システム２がＤＣＭ１０を認証する。
本ステップでは、通信制御部１０１１は、例えば、キャリアネットワークＡの基地局を介して、キャリアネットワークＡに認証要求を送信する。認証要求は、認証手続きを開始するためのデータ（例えば、３ＧＰＰに規定されたアタッチ要求）であってもよいし、認証に必要な実体的なデータを含んだものであってもよい。認証要求は、キャリアネットワークＡを介して、通信システム２に到達する。例えば、認証要求を受信したキャリアネットワークＡのＭＭＥが、通信システム２が有する認証装置２０に、当該認証要求を転送してもよい。
本ステップでは、通信制御部１０１１は、例えば、キャリアネットワークＡの基地局を介して、キャリアネットワークＡに認証要求を送信する。認証要求は、認証手続きを開始するためのデータ（例えば、３ＧＰＰに規定されたアタッチ要求）であってもよいし、認証に必要な実体的なデータを含んだものであってもよい。認証要求は、キャリアネットワークＡを介して、通信システム２に到達する。例えば、認証要求を受信したキャリアネットワークＡのＭＭＥが、通信システム２が有する認証装置２０に、当該認証要求を転送してもよい。
【0088】
次いで、通信システム２が有する認証装置２０が、認証要求に従って、ＤＣＭ１０の認証を開始する。例えば、認証装置２０は、通信システム２が有するＨＳＳに対して、認証に利用するデータ（以下、認証関連データ）を要求する。認証装置２０は、受信した認証関連データと、ＤＣＭ１０が有する第１ＳＩＭに記録された情報を用いて、ＤＣＭ１０を
認証する（詳細は後述）。
認証装置２０がＤＣＭ１０の認証に成功した場合、制御プレーンおよびユーザプレーンにおける通信路の確立が、通信システム２によって実行される。これにより、ＤＣＭ１０が、通信システム２が有するＰ－ＧＷを介してサーバ装置３と通信可能な状態となる。
認証する（詳細は後述）。
認証装置２０がＤＣＭ１０の認証に成功した場合、制御プレーンおよびユーザプレーンにおける通信路の確立が、通信システム２によって実行される。これにより、ＤＣＭ１０が、通信システム２が有するＰ－ＧＷを介してサーバ装置３と通信可能な状態となる。
【0089】
処理がステップＳ１４へ遷移した場合、ＤＣＭ１０は、通信装置１１に対して、ネットワーク接続を指示する。これに応答して、通信装置１１は、キャリアネットワークＢを利用した接続を開始する。具体的には、通信装置１１が有する制御部１１１が、キャリアネットワークＢの基地局を介して、キャリアネットワークＢに認証要求を送信する。認証要求は、キャリアネットワークＢが有するＭＭＥによって受信され、当該ＭＭＥが、ＨＳＳから取得した認証関連データに基づいて、通信装置１１を認証する。当該認証には、第２ＳＩＭに格納されたプロファイル情報が利用される。
認証が完了すると、通信装置１１とキャリアネットワークＢとの間で通信路が確立され、これにより、通信装置１１が、Ｐ－ＧＷを介してＩＰ通信網と通信可能になる。
認証が完了すると、通信装置１１とキャリアネットワークＢとの間で通信路が確立され、これにより、通信装置１１が、Ｐ－ＧＷを介してＩＰ通信網と通信可能になる。
【0090】
通信装置１１がＩＰ通信網と通信可能になると、ステップＳ１５で、ＤＣＭ１０と通信システム２との間で認証が開始される。ステップＳ１５では、ＤＣＭ１０が、テザリング先のキャリアネットワーク（すなわち、キャリアネットワークＢ）を介した経路で、通信システム２に認証要求を送信する。認証要求は、ＩＰ通信網およびｅＰＤＧを介して通信システム２に到達し、認証装置２０によって受信される。
【0091】
次いで、認証装置２０が、受信した認証要求に従って、ＤＣＭ１０の認証を開始する。認証の手順は、ステップＳ１３で説明したものと同様である。すなわち、本ステップでも、第１ＳＩＭに記憶されたプロファイル情報に基づいて、ＤＣＭ１０の認証が実行される。
認証装置２０がＤＣＭ１０の認証に成功した場合、通信システム２によって通信路の確立が実行される。これにより、ｅＰＥＧを介して通信システム２に接続されたＤＣＭ１０が、Ｐ－ＧＷを介してサーバ装置３と通信可能な状態となる。通信路の確立や、当該通信路を用いたデータの中継は、認証装置２０が実行してもよいし、通信システム２に含まれる他の装置が実行してもよい。
認証装置２０がＤＣＭ１０の認証に成功した場合、通信システム２によって通信路の確立が実行される。これにより、ｅＰＥＧを介して通信システム２に接続されたＤＣＭ１０が、Ｐ－ＧＷを介してサーバ装置３と通信可能な状態となる。通信路の確立や、当該通信路を用いたデータの中継は、認証装置２０が実行してもよいし、通信システム２に含まれる他の装置が実行してもよい。
【0092】
なお、通信路が確立していない装置間においては、通信システム２は、通信の中継を行わない。これにより、例えば、認証が行われていないサーバ装置からＤＣＭ１０に対して行われる通信は、通信システム２によってブロックされる。
【0093】
次に、認証装置２０が実行する、認証関連の処理について説明する。
図１０は、ステップＳ１３およびＳ１５において認証装置２０が実行する処理のフローチャートである。図示した処理は、認証装置２０（端末認証部２０１１）が、ＤＣＭ１０から送信された認証要求を受信したタイミングで開始される。
図１０は、ステップＳ１３およびＳ１５において認証装置２０が実行する処理のフローチャートである。図示した処理は、認証装置２０（端末認証部２０１１）が、ＤＣＭ１０から送信された認証要求を受信したタイミングで開始される。
【0094】
前述したように、本実施形態では、認証装置２０は、ＤＣＭ１０の認証結果に関する情報を、ＤＣＭ１０の通信相手であるサーバ装置３に提供する。同様に、認証装置２０は、サーバ装置３を事前に認証し、その認証結果をＤＣＭ１０に提供する。これにより、ＤＣＭ１０とサーバ装置３がダイレクトに相互認証を行わなくても、互いに正当性を確認できるようになる。
【0095】
このため、通信システム２は、ＤＣＭ１０が接続されるよりも前のタイミングで、サーバ装置３を認証しておく必要がある。ステップＳ２１は、認証装置２０が、インターネット（ＰＤＮ）上にあるサーバ装置３を認証するステップである。本ステップでは、例えば、認証装置２０（サーバ認証部２０１２）が、サーバ装置３から電子証明書を取得し、当
該電子証明書を認証局の公開鍵で復号する。これにより、取得した電子証明書が、サーバ装置３に対応するものであるか否かを検証することができる。本ステップは、サーバ装置３の認証が完了した後においてはスキップされてもよい。
該電子証明書を認証局の公開鍵で復号する。これにより、取得した電子証明書が、サーバ装置３に対応するものであるか否かを検証することができる。本ステップは、サーバ装置３の認証が完了した後においてはスキップされてもよい。
【0096】
次に、ステップＳ２２で、端末認証部２０１１が、ＨＳＳから認証関連データを取得する。認証関連データは、ＤＣＭ１０を認証するために利用されるデータである。認証関連データとして、例えば、ＨＳＳによって発行されたチャレンジ、認証トークン、予想応答値など（認証装置２０とＤＣＭ１０との間でＡＫＡ認証を行う場合）が例示できる。ＡＫＡ認証とは、ＳＩＭカードを利用して端末の認証を行うための、チャレンジレスポンスによる認証方式である。認証関連データは、加入者情報であってもよい。
【0097】
ステップＳ２３では、端末認証部２０１１が、認証関連データに基づいて、ＤＣＭ１０を認証する。ＡＫＡ認証を行う場合、認証装置２０は、ＤＣＭ１０に対してチャレンジを送信し、ＤＣＭ１０が、これに応答してレスポンスを生成する。レスポンスは、第１ＳＩＭに記憶されたプロファイル情報に含まれる認証情報（鍵情報）に基づいて生成される。生成されたレスポンスが、ＨＳＳから提供されたものと一致していた場合、ＤＣＭ１０の認証が成功したものとみなすことができる。
【0098】
なお、本例では、ＤＣＭ１０を認証する方法としてＡＫＡ認証を例示したが、ＳＩＭカードに格納された情報に基づいて認証を行う手法であれば、これ以外の手法によって認証を実行してもよい。
【0099】
次に、ステップＳ２４で、端末認証部２０１１が、ＤＣＭ１０を認証した結果を、サーバ装置３に送信する。例えば、端末認証部２０１１は、ＤＣＭ１０に割り当てられたＩＰアドレスやＭＡＣアドレスと、認証結果とを関連付けたデータを生成し、サーバ装置３に送信する。これにより、サーバ装置３は、接続されているＤＣＭ１０が正当なものであることを確認することができる。特に、通信システム２に接続され、認証が完了したＤＣＭ１０は、通信システム２から切断されない限り、真正なものであるとみなすことができる。
【0100】
次に、ステップＳ２５で、サーバ認証部２０１２が、サーバ装置３を認証した結果を、ＤＣＭ１０に送信する。例えば、サーバ認証部２０１２は、サーバ装置３に割り当てられたＩＰアドレスやＭＡＣアドレスと、認証結果とを関連付けたデータを生成し、ＤＣＭ１０に送信する。これにより、ＤＣＭ１０は、接続先であるサーバ装置３が正当なものであることを確認することができる。
ＤＣＭ１０は、セキュリティが確保されていないＩＰ通信網を経由して通信を行うものの、通信システム２のｅＰＤＧを介して通信を行っている限り、相手側の装置（サーバ装置３）を、信頼できる相手であるとみなすことができる。
ＤＣＭ１０は、セキュリティが確保されていないＩＰ通信網を経由して通信を行うものの、通信システム２のｅＰＤＧを介して通信を行っている限り、相手側の装置（サーバ装置３）を、信頼できる相手であるとみなすことができる。
【0101】
以上説明したように、第一の実施形態に係るＤＣＭ１０は、通信装置１１を接続可能に構成され、通信装置１１を介して、任意のセルラ通信網経由で通信システム２との通信を行うことができる。これにより、ＤＣＭ１０に内蔵された無線通信モジュールが利用できなくなった場合であっても、代替の通信経路を確保し、通信を継続することが可能になる。
【0102】
さらに、第一の実施形態に係る認証装置２０は、ＤＣＭ１０からのアクセスの経路によらず、第１ＳＩＭに記憶されたプロファイル情報を用いて、通信システム２内において、ＤＣＭ１０およびサーバ装置３の認証を行い、当該認証の結果を、ＤＣＭ１０とサーバ装置３との間で共有する。これにより、ＤＣＭ１０とサーバ装置３との間で証明書等を毎回交換する必要がなくなり、認証のためのリソースを節約することができるようになる。
さらに、ＤＣＭ１０が認証に利用する認証情報は、ＳＩＭの契約に関するものであるため、認証装置２０がＤＣＭ１０を認証したことをもって、本人確認がなされたとみなすことができる。このため、サーバ装置３は、車両１のユーザが契約者本人であることを、追加の本人確認処理を行うことなく認識することができるようになる。
さらに、ＤＣＭ１０が認証に利用する認証情報は、ＳＩＭの契約に関するものであるため、認証装置２０がＤＣＭ１０を認証したことをもって、本人確認がなされたとみなすことができる。このため、サーバ装置３は、車両１のユーザが契約者本人であることを、追加の本人確認処理を行うことなく認識することができるようになる。
【0103】
（第一の実施形態の変形例）
第一の実施形態では、ＤＣＭ１０に、通信装置１１を接続することで、キャリアネットワークＡ以外の通信経路（テザリングによる通信経路）を追加した。
一方、テザリングによる通信経路は、複数設定可能であってもよい。図１１は、第一の実施形態におけるＤＣＭ１０に、さらに別の通信装置（通信装置１１Ｂ）を接続可能な形態を説明する概要図である。
第一の実施形態では、ＤＣＭ１０に、通信装置１１を接続することで、キャリアネットワークＡ以外の通信経路（テザリングによる通信経路）を追加した。
一方、テザリングによる通信経路は、複数設定可能であってもよい。図１１は、第一の実施形態におけるＤＣＭ１０に、さらに別の通信装置（通信装置１１Ｂ）を接続可能な形態を説明する概要図である。
【0104】
図示したように、ＤＣＭ１０は、通信装置１１の他に、別の通信装置１１Ｂに接続可能に構成されている。通信装置１１Ｂは、キャリアネットワークＣに接続するためのＳＩＭカード（第３ＳＩＭ）を有して構成されている。通信装置１１と通信装置１１Ｂは、同時に接続可能であってもよい。
本変形例では、ＤＣＭ１０は、通信に用いる装置を、自装置、通信装置１１、通信装置１１Ｂの中から選択することができる。通信に用いる装置として自装置が選択された場合、キャリアネットワークＡを介して通信が行われる。通信に用いる装置として通信装置１１が選択された場合、キャリアネットワークＢを介して通信が行われる。また、通信に用いる装置として通信装置１１Ｂが選択された場合、キャリアネットワークＣを介して通信が行われる。
テザリングによる通信経路が複数ある場合、例えば、ステップＳ１４を実行する前に、いずれの通信経路を利用するかを、通信制御部１０１１が決定してもよい。
いずれの通信経路を利用する場合であっても、ＤＣＭ１０は、第１ＳＩＭに格納されたプロファイル情報を利用して、認証装置２０から認証を受ける。かかる構成によると、第１ＳＩＭを利用して認証を行うという構成を変化させることなく、通信経路を自由に追加することができる。
本変形例では、ＤＣＭ１０は、通信に用いる装置を、自装置、通信装置１１、通信装置１１Ｂの中から選択することができる。通信に用いる装置として自装置が選択された場合、キャリアネットワークＡを介して通信が行われる。通信に用いる装置として通信装置１１が選択された場合、キャリアネットワークＢを介して通信が行われる。また、通信に用いる装置として通信装置１１Ｂが選択された場合、キャリアネットワークＣを介して通信が行われる。
テザリングによる通信経路が複数ある場合、例えば、ステップＳ１４を実行する前に、いずれの通信経路を利用するかを、通信制御部１０１１が決定してもよい。
いずれの通信経路を利用する場合であっても、ＤＣＭ１０は、第１ＳＩＭに格納されたプロファイル情報を利用して、認証装置２０から認証を受ける。かかる構成によると、第１ＳＩＭを利用して認証を行うという構成を変化させることなく、通信経路を自由に追加することができる。
【0105】
さらに、第一の実施形態では、ＵＳＢテザリングによって代替経路を確保する例を挙げたが、代替経路は、Ｗｉ－Ｆｉテザリングによるものであってもよい。この場合、ＤＣＭ１０は、車両１のユーザが所有するスマートフォン等に無線接続可能に構成されてもよい。この場合、例示した通信装置１１（または通信装置１１Ｂ）が、スマートフォン等に置き換わる。
【0106】
（変形例）
上記の実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施しうる。
例えば、本開示において説明した処理や手段は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。
上記の実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施しうる。
例えば、本開示において説明した処理や手段は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。
【0107】
また、実施形態の説明では、セルラ通信網の規格として４Ｇ（ＬＴＥ－Ａｄｖａｎｃｅｄ）を例示したが、通信規格には、３Ｇおよび５Ｇ等を採用することもできる。この場合、ｅＰＤＧは、Ｎ３ＩＷＦ（non-3GPP Interworking Function）（５Ｇの場合）、ＰＤＧ（３Ｇの場合）などに置き換えることができる。
また、実施形態の説明では、移動通信端末としてＤＣＭ１０を例示したが、移動通信端末は、ＩｏＴ端末などであってもよい。
また、実施形態の説明では、移動通信端末としてＤＣＭ１０を例示したが、移動通信端末は、ＩｏＴ端末などであってもよい。
【0108】
また、実施形態の説明では、ＤＣＭ１０がキャリアネットワークＡに接続可能としたが、ＤＣＭ１０は、必ずしも無線通信モジュール１０３を有している必要はなく、キャリア
ネットワークＡに接続する機能も有していなくてもよい。すなわち、ＤＣＭ１０は、通信装置１１を介して通信を行うことが必須な構成であってもよい。この場合であっても、ＤＣＭ１０は、第１ＳＩＭに格納されたプロファイル情報を用いて認証装置２０から認証を受ける。かかる構成では、第１ＳＩＭは、キャリアネットワークへの接続には利用されず、認証のためだけに利用される。
ネットワークＡに接続する機能も有していなくてもよい。すなわち、ＤＣＭ１０は、通信装置１１を介して通信を行うことが必須な構成であってもよい。この場合であっても、ＤＣＭ１０は、第１ＳＩＭに格納されたプロファイル情報を用いて認証装置２０から認証を受ける。かかる構成では、第１ＳＩＭは、キャリアネットワークへの接続には利用されず、認証のためだけに利用される。
【0109】
また、実施形態の説明では、ＳＩＭに格納されたプロファイル情報を利用してＤＣＭ１０の認証を行う例を挙げたが、これ以外の方法によってＤＣＭ１０を認証してもよい。例えば、ＤＣＭ１０は、鍵情報と、当該鍵情報の真正性を証明するための（例えば、認証局によって発行された）電子証明書のペアを記憶部１０２に保持するようにしてもよい。認証装置２０は、このような情報を利用してＤＣＭ１０の認証を行うこともできる。いずれの場合であっても、通信経路によらず、同一の認証情報を用いて認証が実行される。
【0110】
また、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。あるいは、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成（サーバ構成）によって実現するかは柔軟に変更可能である。
【0111】
本開示は、上記の実施形態で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよいし、ネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクドライブ（ＨＤＤ）等）、光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク・ブルーレイディスク等）など任意のタイプのディスク、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、光学式カード、電子的命令を格納するために適した任意のタイプの媒体を含む。
【符号の説明】
【0112】
１・・・車両
２・・・通信システム
３・・・サーバ装置
１０・・ＤＣＭ
１１・・通信装置
２０・・認証装置
２・・・通信システム
３・・・サーバ装置
１０・・ＤＣＭ
１１・・通信装置
２０・・認証装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】