JP6449739B2 - 無線通信システムおよび認証装置 - Google Patents

Description

本発明は、無線通信システムおよび認証装置に関する。

近年、移動体通信網における通信量の増大により発生する通信品質の低下を軽減するため、移動体通信網以外へのデータ通信の振り分けによる負荷の分散（オフロード）が行われている。一例として、スマートフォン等、移動体通信網に加え無線LANを通じて通信を行う機能を持つユーザ装置を、移動体通信網を運営する事業者が設置した無線LANのアクセスポイントへ誘導することがあげられる。

ユーザ装置のこのようなアクセスポイントへの接続を容易にするための技術として、例えばHotspot 2.0がある。Hotspot 2.0の機能を有するユーザ装置は、接続先のアクセスポイントを自動的に選択し、アクセスポイントとの接続を確立するために必要なメッセージ（例えば、接続要求や認証要求）を自動的に送信する（例えば、特許文献１）。

より詳細には、Hotspot 2.0の機能を有するユーザ装置は、アクセスポイントから、当該アクセスポイントが通信を中継する移動体通信網を識別する情報を受信する。ユーザ装置には、そのユーザ装置が加入している移動体通信網に関する情報があらかじめ格納されている。（以下、ユーザ装置にあらかじめ格納されている情報を、端末設定情報と称する場合がある。）Hotspot 2.0の機能を有するユーザ装置は、自らの端末設定情報と、アクセスポイントから受信した、移動体通信網を識別する情報との少なくとも一部が一致すると、当該アクセスポイントを接続先候補として選択し、自動的に認証要求を送信する。

移動体通信網を運営する事業者には、移動体通信サービスを提供するために必要な移動体通信網を独自に有している移動体通信事業者（Mobile Network Operator、MNO）と、移動体通信事業者（MNO）が有する移動体通信網の少なくとも一部（例えば、基地局）を利用する、当該移動体通信網とは別の移動体通信網を持つ仮想移動体通信事業者（Mobile Virtual Network Operator、MVNO）とが存在する。（以下、移動体通信事業者（MNO）が有する移動体通信網を非仮想移動体通信網と称する場合がある。また、仮想移動体通信事業者（MVNO）が有する、非仮想移動体通信網の少なくとも一部を利用する移動体通信網を、仮想移動体通信網と称する場合がある。）

移動体通信事業者（MNO）により運営される非仮想移動体通信網は、MCC（国コード、Mobile Country Code）とMNC（移動通信事業者コード、Mobile Network Code）とにより識別される。非仮想移動体通信網の通信を中継するアクセスポイントは、当該非仮想移動体通信網を識別する情報として、MCCおよびMNCを送信する。

他方、仮想移動体通信事業者（MVNO）は、自らが運営する仮想移動体通信網を識別するMCCおよびMNCを持たない。そのため、一般的に、仮想移動体通信網の通信を中継するアクセスポイントはMCCおよびMNCを送信しない。仮想移動体通信網の通信を中継するアクセスポイントは、当該仮想移動体通信網を識別する情報として、別の情報要素（例えば、NAI（ネットワークアクセス識別子、Network Access Identifier）レルム、ドメイン名）を送信する。

仮想移動体通信網に加入しているユーザ装置の端末設定情報には、当該仮想移動体通信網を識別する情報（例えば、NAIレルム）に加え、当該仮想移動体通信網が利用する非仮想移動体通信網のMCCおよびMNCが含まれる。すなわち、仮想移動体通信網に加入しているユーザ装置の端末設定情報と、その仮想移動体通信網が利用する非仮想移動体通信網の通信を中継するアクセスポイントから受信する情報との少なくとも一部が一致する。結果として、仮想移動体通信網に加入しているユーザ装置が、当該仮想移動体通信網が利用する非仮想移動体通信網の通信を中継するアクセスポイントを接続先候補として選択し、認証要求を送信してしまう可能性がある。

仮想移動体通信網に加入しているユーザ装置が、非仮想移動体通信網の通信を中継するアクセスポイントを選択し、当該アクセスポイントを介して非仮想移動体通信網へ認証要求を送信しても、認証は失敗する。当該ユーザ装置は、その非仮想移動体通信網に加入しておらず、非仮想移動体通信網はそのユーザ装置を認証するための情報を有していないからである。しかし、ユーザ装置に格納されているMCCおよびMNCと、ユーザ装置がアクセスポイントから受信するMCCおよびMNCとが一致するため、ユーザ装置は何度でもそのアクセスポイントとの接続の確立を試み、非仮想移動体通信網へ認証要求を送信してしまう。

特開2013-17164号公報

仮想移動体通信網と非仮想移動体通信網とが併存する構成にてデータ通信をオフロードする技術においては、仮想移動体通信網に加入しているユーザ装置が、その仮想移動体通信網が利用している非仮想移動体通信網の通信を中継するアクセスポイント（ひいては非仮想移動体通信網）に対し、認証要求を送信してしまう。認証が失敗した後も、ユーザ装置は、認証が失敗したアクセスポイントに対し、再び認証要求を送信することが想定される。ユーザ装置は、自身が接続可能なアクセスポイントの情報を有さないため、そのアクセスポイントが接続可能なアクセスポイントか否かが識別できないからである。

本発明は、上記の課題に鑑みてなされたものであり、非仮想移動体通信網に対して認証要求を送信した仮想移動体通信網加入のユーザ装置に、当該ユーザ装置が接続可能なアクセスポイントの情報を提供することを目的とする。

本発明の無線通信システムは、ユーザ装置と、前記ユーザ装置が加入しており、前記ユーザ装置に移動体通信サービスを提供する第１の移動体通信網と、前記ユーザ装置が加入しておらず、前記ユーザ装置に移動体通信サービスを提供しない第２の移動体通信網と、前記第１の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第１のアクセスポイントと、前記第２の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第２のアクセスポイントと、を備え、前記第１の移動体通信網は、前記少なくとも１つの第１のアクセスポイントの情報を有するアクセスポイント制御装置を有し、前記第２の移動体通信網は、前記第１の移動体通信網の加入者および前記第２の移動体通信網の加入者の情報を格納する加入者情報格納装置と、認証装置とを有し、前記認証装置は、前記少なくとも１つの第２のアクセスポイントに含まれるアクセスポイントを介して前記ユーザ装置からの認証要求を受信すると、前記ユーザ装置が前記第２の移動体通信網に加入しているか否かに基づき、前記ユーザ装置を認証する認証判定部と、前記認証判定部が前記ユーザ装置の認証に失敗すると、前記加入者情報格納装置から、前記ユーザ装置に関するユーザ情報を取得するユーザ情報取得部と、前記ユーザ情報取得部が取得した前記ユーザ情報を用いて、前記ユーザ装置が接続可能であるアクセスポイントの情報を要求するアクセスポイント情報要求を、前記アクセスポイント制御装置へ送信するアクセスポイント情報取得部とを有し、前記アクセスポイント制御装置は、前記少なくとも１つの第１のアクセスポイントの中から、前記アクセスポイント情報要求に含まれる情報に基づき、前記ユーザ装置が接続可能なアクセスポイントを選択するアクセスポイント選択部と、前記アクセスポイント選択部により選択されたアクセスポイントの情報であるアクセスポイント情報を前記認証装置へ送信するアクセスポイント情報送信部とを有し、前記認証装置はさらに、前記アクセスポイント情報送信部から受信した前記アクセスポイント情報を、前記少なくとも１つの第２のアクセスポイントに含まれる前記アクセスポイントを介して前記ユーザ装置へ送信するアクセスポイント情報送信部を有する。

本発明の認証装置は、ユーザ装置と、前記ユーザ装置が加入しており、前記ユーザ装置に移動体通信サービスを提供する第１の移動体通信網と、前記ユーザ装置が加入しておらず、前記ユーザ装置に移動体通信サービスを提供しない第２の移動体通信網と、前記第１の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第１のアクセスポイントと、前記第２の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第２のアクセスポイントと、を備える無線通信システムにおける前記第２の移動体通信網が有する認証装置であって、前記第１の移動体通信網は、前記少なくとも１つの第１のアクセスポイントの情報を有するアクセスポイント制御装置を有し、前記第２の移動体通信網はさらに、前記第１の移動体通信網の加入者および前記第２の移動体通信網の加入者の情報を格納する加入者情報格納装置を有し、前記認証装置は、前記少なくとも１つの第２のアクセスポイントに含まれるアクセスポイントを介して前記ユーザ装置からの認証要求を受信すると、前記ユーザ装置が前記第２の移動体通信網に加入しているか否かに基づき、前記ユーザ装置を認証する認証判定部と、前記認証判定部が前記ユーザ装置の認証に失敗すると、前記加入者情報格納装置から、前記ユーザ装置に関するユーザ情報を取得するユーザ情報取得部と、前記ユーザ装置が接続可能であるアクセスポイントの情報を要求する要求であり、前記ユーザ情報取得部が取得した前記ユーザ情報のうち少なくとも一部を含む要求であるアクセスポイント情報要求を、前記アクセスポイント制御装置へ送信するアクセスポイント情報取得部と、前記アクセスポイント情報要求に含まれる情報に基づき、前記ユーザ装置が接続可能なアクセスポイントとして選択されたアクセスポイントの情報であるアクセスポイント情報を、前記アクセスポイント制御装置から受信すると、前記少なくとも１つの第２のアクセスポイントに含まれる前記アクセスポイントを介して、当該アクセスポイント情報を前記ユーザ装置へ送信するアクセスポイント情報送信部とを有する。

本発明によれば、非仮想移動体通信網に対して認証要求を送信した、当該非仮想移動体通信網を利用する仮想移動体通信網加入のユーザ装置に、当該ユーザ装置が接続可能なアクセスポイントの情報が提供される。

本発明の第１実施形態に係る無線通信システムの構成を示す図である。 第１実施形態に係るユーザ装置の構成を示すブロック図である。 第１実施形態に係るアクセスポイントの構成を示すブロック図である。 第１実施形態に係る認証装置の構成を示すブロック図である。 第１実施形態に係るアクセスポイント制御装置の構成を示すブロック図である。 第１実施形態に係る認証装置がアクセスポイント情報をユーザ装置へ送信するシーケンスを示す図である。 認証装置によるアクセスポイント情報提供動作のフローを示す図である。 第２実施形態に係るアクセスポイント制御装置の構成を示すブロック図である。 第２実施形態に係る認証装置がアクセスポイント情報をユーザ装置へ送信するシーケンスを示す図である。 第２実施形態に係る認証装置によるアクセスポイント情報提供動作のフローを示す図である。 変形例に係るアクセスポイントによりアクセスポイント情報が中継される様子を示す図である。 変形例に係るアクセスポイントの処理のフローを示す図である。

以下、添付の図面を参照しながら本発明に係る様々な実施の形態を説明する。

１．第１実施形態
本実施形態では、認証装置ＡＡＡが、ユーザ装置ＵＥの位置情報をアクセスポイント制御装置ＷＡＧ１へ送信する。アクセスポイント制御装置ＷＡＧ１は、受信した位置情報に基づき、ユーザ装置ＵＥが接続可能なアクセスポイントＡＰを選択する。

１（１）．無線通信システムの概略
図１は、本発明の第１実施形態に係る無線通信システムＣＳの構成を示す。無線通信システムＣＳは、ユーザ装置ＵＥと、アクセスポイントＡＰ１（第１のアクセスポイント）と、移動体通信網ＭＮＷ１（第１の移動体通信網）と、アクセスポイントＡＰ２（第２のアクセスポイント）と、移動体通信網ＭＮＷ２（第２の移動体通信網）と、ゲートウェイ装置ＧＷとを備える。移動体通信網ＭＮＷ１は、アクセスポイント制御装置ＷＡＧ１と、パケットゲートウェイＰＧＷ１と、加入者情報格納装置ＨＳＳ１とを有する。移動体通信網ＭＮＷ２は、アクセスポイント制御装置ＷＡＧ２と、パケットゲートウェイＰＧＷ２と、交換局ＭＭＥと、認証装置ＡＡＡと、加入者情報格納装置ＨＳＳ２とを有する。

ゲートウェイ装置ＧＷは、移動体通信網ＭＮＷ１のパケットゲートウェイＰＧＷ１および移動体通信網ＭＮＷ２の交換局ＭＭＥと、それぞれ有線または無線にて接続される。ゲートウェイ装置ＧＷは、移動体通信網ＭＮＷ１と移動体通信網ＭＮＷ２との通信を中継するノードである。

各移動体通信網ＭＮＷ内の各要素は、所定のアクセス技術（Access Technology）、例えば３ＧＰＰ規格（Third Generation Partnership Project）に規定されるＬＴＥ／ＳＡＥ（Long Term Evolution / System Architecture Evolution）に従って通信を実行する。３ＧＰＰ規格に規定された用語に従うと、交換局ＭＭＥはMobile Management Entityであり、パケットゲートウェイＰＧＷはPacket Data Network (PDN) Gatewayであり、アクセスポイント制御装置ＷＡＧはWLAN Access Gatewayであり、認証装置ＡＡＡはAuthentication、Authorization and Accounting (AAA) Serverであり、加入者情報格納装置ＨＳＳは、Home Subscriber Serverである。本明細書では、移動体通信網ＭＮＷ内の各要素がＬＴＥ／ＳＡＥに従って動作する形態を例示して説明するが、本発明の技術的範囲を限定する趣旨ではない。本発明は、必要な設計上の変更を施した上で、他のアクセス技術にも適用可能である。

以下の各実施形態では、移動体通信網ＭＮＷ１は仮想移動体通信網であり、移動体通信網ＭＮＷ２は移動体通信網ＭＮＷ１が利用する非仮想移動体通信網であると想定する。また、ユーザ装置ＵＥは移動体通信網ＭＮＷ１に加入しており、移動体通信網ＭＮＷ２には加入していないと想定する。移動体通信網ＭＮＷ１はユーザ装置ＵＥに移動体通信サービスを提供する。移動体通信網ＭＮＷ２はユーザ装置ＵＥに移動体通信サービスを提供しない。

アクセスポイントＡＰは、ユーザ装置ＵＥと無線通信を実行する基地局として機能し、移動体通信網ＭＮＷとユーザ装置ＵＥとの通信を中継する。具体的に、アクセスポイントＡＰ１は、ユーザ装置ＵＥとアクセスポイント制御装置ＷＡＧ１との通信を中継する。アクセスポイントＡＰ２は、ユーザ装置ＵＥとアクセスポイント制御装置ＷＡＧ２との通信（ひいては、アクセスポイント制御装置ＷＡＧ２に接続されている各ノードとの通信）を中継する。アクセスポイントＡＰ１はアクセスポイント制御装置ＷＡＧ１と、アクセスポイントＡＰ２はアクセスポイント制御装置ＷＡＧ２と、それぞれ有線または無線にて接続される。

それぞれのアクセスポイントＡＰとユーザ装置ＵＥとは、所定の無線アクセス技術、例えば無線LAN規格（例えば、IEEE 802.11n、IEEE802.11ac）に従って無線通信を行う。以下では、各アクセスポイントＡＰとユーザ装置ＵＥとが無線LAN規格に従って無線通信を行う形態を例示して説明するが、本発明の技術的範囲を限定する趣旨ではない。本発明は、必要な設計上の変形を施した上で、他の無線アクセス技術（例えば、IEEE 802.16-2004およびIEEE 802.16eに規定されるWiMAX）にも適用可能である。

以下の実施形態では、Hotspot 2.0の機能を有するユーザ装置ＵＥおよびアクセスポイントＡＰが、EAP認証方式を使用して認証を行う例が示されるが、本発明の技術的範囲を限定する趣旨ではない。

移動体通信網ＭＮＷ１のアクセスポイント制御装置ＷＡＧ１は、アクセスポイントＡＰ１の他、移動体通信網ＭＮＷ１のパケットゲートウェイＰＧＷ１および加入者情報格納装置ＨＳＳ１と、それぞれ有線または無線にて接続される。移動体通信網ＭＮＷ２のアクセスポイント制御装置ＷＡＧ２は、アクセスポイントＡＰ２の他、移動体通信網ＭＮＷ２のパケットゲートウェイＰＧＷ２および認証装置ＡＡＡと、それぞれ有線または無線にて接続される。なお、図１では、説明の簡単のため、各アクセスポイント制御装置ＷＡＧにつき１つのアクセスポイントＡＰが接続されている様子を示すが、各アクセスポイント制御装置ＷＡＧにはそれぞれ複数のアクセスポイントＡＰが接続され得る。アクセスポイント制御装置ＷＡＧは、当該アクセスポイント制御装置ＷＡＧに接続されているアクセスポイントＡＰに関する情報を有する。

移動体通信網ＭＮＷ１のパケットゲートウェイＰＧＷ１は、アクセスポイント制御装置ＷＡＧ１およびゲートウェイ装置ＧＷとそれぞれ有線または無線にて接続される。移動体通信網ＭＮＷ２のパケットゲートウェイＰＧＷ２は、アクセスポイント制御装置ＷＡＧ２の他、交換局ＭＭＥと有線または無線にて接続される。

移動体通信網ＭＮＷ２の交換局ＭＭＥは、ゲートウェイ装置ＧＷおよび移動体通信網ＭＮＷ２のパケットゲートウェイＰＧＷ２とそれぞれ有線または無線にて接続される。交換局ＭＭＥは、加入者情報格納装置ＨＳＳ２と有線または無線にて接続されてもよい。

移動体通信網ＭＮＷ２の認証装置ＡＡＡは、アクセスポイント制御装置ＷＡＧ２および加入者情報格納装置ＨＷＷ２とそれぞれ有線または無線にて接続される。認証装置ＡＡＡは、アクセスポイントＡＰ２およびアクセスポイント制御装置ＷＡＧ２を介してユーザ装置ＵＥから認証要求を受信し、認証結果をユーザ装置ＵＥへ送信する。

移動体通信網ＭＮＷ１の加入者情報格納装置ＨＳＳ１は、有線または無線にてアクセスポイント制御装置ＷＡＧ１と接続される。移動体通信網ＭＮＷ２の加入者情報格納装置ＨＳＳ２は、有線または無線にて認証装置ＡＡＡと接続される。各加入者情報格納装置ＨＳＳは、それぞれの加入者情報格納装置ＨＳＳが属する移動体通信網ＭＮＷに加入しているユーザ装置ＵＥに関する情報を、各ユーザ装置の識別情報（例えば、IMSI（International Mobile Subscriber Identity））と関連付けて格納する。

移動体通信網ＭＮＷ１の加入者情報格納装置ＨＳＳ１が格納する情報には、移動体通信網ＭＮＷ１に加入している各ユーザ装置ＵＥを認証するために必要な認証情報が含まれる。移動体通信網ＭＮＷ２の加入者情報格納装置ＨＳＳ２が格納する情報には、移動体通信網ＭＮＷ２に加入しているユーザ装置ＵＥを認証するために必要な認証情報が含まれる。また、加入者情報格納装置ＨＳＳ２はさらに、非仮想移動体通信網である移動体通信網ＭＮＷ２を利用する仮想移動体通信網に加入しているユーザ装置ＵＥに関する情報を格納する。移動体通信網ＭＮＷ２を利用する仮想移動体通信網に加入しているユーザ装置ＵＥに関する情報には、各ユーザ装置ＵＥが加入している移動体通信網ＭＮＷに関するキャリア情報と、各ユーザ装置ＵＥの現在地を示す位置情報とが含まれるが、各ユーザ装置ＵＥを認証するために必要な認証情報は含まれない。すなわち、加入者情報格納装置ＨＳＳ２には、移動体通信網ＭＮＷ１に加入しているユーザ装置ＵＥのキャリア情報および位置情報は格納されており、認証情報は格納されていない。

１（２）．ユーザ装置の構成
図２は、本発明の第１実施形態に係るユーザ装置ＵＥの構成を示すブロック図である。ユーザ装置ＵＥは、無線通信部１１０と、記憶部１２０と、制御部１３０とを備える。なお、音声・映像等を出力する出力装置およびユーザからの指示を受け付ける入力装置等の図示は、便宜的に省略されている。

無線通信部１１０は、アクセスポイントＡＰと無線通信を実行するための要素であり、送受信アンテナと、無線信号を受信する受信回路と、無線信号を送信する送信回路とを含む。記憶部１２０は、ユーザ装置ＵＥの制御に関連するコンピュータプログラムと、ユーザ装置ＵＥが加入している移動体通信網ＭＮＷ（すなわち、移動体通信網ＭＮＷ１）を識別する情報（例えば、NAIレルム）と、移動体通信網ＭＮＷ１が利用する非仮想移動体通信網（すなわち、移動体通信網ＭＮＷ２）を識別する情報（例えば、MCCおよびMNC）とを格納する。

制御部１３０は、接続先選択部１３２と、通信制御部１３４とを有する。制御部１３０および制御部１３０が有する上述の要素は、ユーザ装置ＵＥ内の図示しないCPU（Central Processing Unit）が、記憶部１２０に格納されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。接続先選択部１３２および通信制御部１３４の動作の詳細は後述される。

１（３）．アクセスポイントの構成
図３は、本発明の第１実施形態に係るアクセスポイントＡＰの構成を示すブロック図である。アクセスポイントＡＰは、無線通信部２１０と、ネットワーク通信部２２０と、記憶部２３０と、制御部２４０とを備える。

無線通信部２１０は、ユーザ装置ＵＥとの無線通信を実行するための要素であり、送受信アンテナと、無線信号を受信する受信回路と、無線信号を送信する送信回路とを含む。ネットワーク通信部２２０は、当該アクセスポイントＡＰが接続している移動体通信網ＭＮＷと通信を実行するための要素であり、有線または無線で電気信号を送受信する。記憶部２３０はアクセスポイントＡＰの制御に関連するコンピュータプログラムと、当該アクセスポイントＡＰが接続されている移動体通信網ＭＮＷを識別する情報（例えば、MCCおよびMNC、NAIレルム）とを格納する。

制御部２４０は、通信制御部２４２を有する。制御部２４０と制御部２４０に含まれる通信制御部２４２とは、アクセスポイントＡＰ内の図示しないCPUが、記憶部２３０に格納されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。通信制御部２４２の動作の詳細は後述される。

１（４）．認証装置の構成
図４は、第１実施形態に係る認証装置ＡＡＡの構成を示すブロック図である。認証装置ＡＡＡは、ネットワーク通信部３１０と、記憶部３２０と、制御部３３０とを備える。ネットワーク通信部３１０は、認証装置ＡＡＡが接続されている加入者情報装置ＨＳＳ２およびアクセスポイント制御装置ＷＡＧ２との通信を実行するための要素であり、アクセスポイントＡＰのネットワーク通信部２２０と同様の構成を有する。記憶部３２０は、認証装置ＡＡＡの制御に関連するコンピュータプログラムを格納する。

制御部３３０は、認証判定部３３２と、ユーザ情報取得部３３４と、アクセスポイント情報取得部３３６と、アクセスポイント情報送信部３３８と、認証結果通知部３４０とを有する。制御部３３０および制御部３３０が有する上述の要素は、認証装置ＡＡＡ内の図示しないCPUが、記憶部３２０に記憶されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。認証判定部３３２、ユーザ情報取得部３３４、アクセスポイント情報取得部３３６、アクセスポイント情報送信部３３８、および認証結果通知部３４０の動作の詳細は後述される。

１（５）．アクセスポイント制御装置の構成
図５は、第１実施形態に係るアクセスポイント制御装置ＷＡＧの構成を示すブロック図である。アクセスポイント制御装置ＷＡＧは、ネットワーク通信部４１０と、記憶部４２０と、制御部４３０とを備える。ネットワーク通信部４１０は、当該アクセスポイント制御装置ＷＡＧが接続されている各ノードとの通信を実行するための要素であり、アクセスポイントＡＰのネットワーク通信部２２０と同様の構成を有する。記憶部４２０は、アクセスポイント制御装置ＷＡＧの制御に関連するコンピュータプログラムと、当該アクセスポイント制御装置ＷＡＧに接続されているアクセスポイントＡＰに関する情報を格納する。アクセスポイントＡＰに関する情報には、各アクセスポイントＡＰを識別する情報（例えば、アクセスポイント名、BSSID、ESSID）および各アクセスポイントＡＰの位置情報が含まれる。アクセスポイントＡＰに関する情報には、各アクセスポイントＡＰの処理性能に関する情報（例えば、スループット情報）および処理状態に関する情報（例えば、負荷情報）の少なくともいずれかが含まれてよい。

制御部４３０は、アクセスポイント選択部４３４と、アクセスポイント情報送信部４３６とを有する。制御部４３０および制御部４３０が有する上述の要素は、アクセスポイント制御装置ＷＡＧ内の図示しないCPUが、記憶部４２０に記憶されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。アクセスポイント選択部４３４およびアクセスポイント情報送信部４３６の動作の詳細は後述される。

１（６）．ユーザ装置へのアクセスポイント情報提供動作
以下、図６および図７を参照して、本実施形態における、ユーザ装置ＵＥへのアクセスポイント情報提供動作について説明する。図６は、移動体通信網ＭＮＷ２の認証装置ＡＡＡが、ユーザ装置ＵＥが接続可能なアクセスポイントＡＰの情報を移動体通信網ＭＮＷ１のアクセスポイント制御装置ＷＡＧ１から取得し、取得した情報をユーザ装置ＵＥへ送信する様子を示す。図７は、第１実施形態に係る認証装置ＡＡＡによるアクセスポイント情報提供動作のフローを示す。

ユーザ装置ＵＥの接続先選択部１３２は、ビーコンの受信やプローブ要求およびプローブ応答の交換を通じて得たアクセスポイントＡＰに関する情報（例えば、各アクセスポイントＡＰから受信する信号の強度）を用いて、接続先候補のアクセスポイントＡＰを選択する。以下の各実施形態では、アクセスポイントＡＰ２が接続先候補として選択されると想定する。

ユーザ装置ＵＥの通信制御部１３４は、アクセスポイントＡＰ２が接続されている移動体通信網ＭＮＷに関する情報を要求する網情報要求メッセージ（ANQP Request）をアクセスポイントＡＰ２へ送信する（S110）。ユーザ装置ＵＥから網情報要求メッセージを受信すると、アクセスポイントＡＰ２の通信制御部２４２は、記憶部２３０に格納されている、移動体通信網ＭＮＷ２を識別する情報（MCCおよびMNC）を含む網情報応答メッセージ（ANQP Response）をユーザ装置ＵＥへ送信する（S120）。

アクセスポイントＡＰ２から受信したMCCおよびMNCと、ユーザ装置ＵＥの記憶部１２０に格納されているMCCおよびMNCとが一致するため、ユーザ装置の通信制御部１３４は、アクセスポイントＡＰ２を介して移動体通信網ＭＮＷ２の認証装置ＡＡＡへ認証要求を送信する（S130）。認証要求には、ユーザ装置ＵＥの識別情報（例えば、IMSI）が含まれる。認証要求を受信すると、認証装置ＡＡＡの認証判定部３３２は、ユーザ装置ＵＥの認証情報を要求する認証情報要求を加入者情報格納装置ＨＳＳ２へ送信する（S140）。認証情報要求には、ユーザ装置ＵＥから受信した認証要求に含まれるユーザ装置ＵＥの識別情報が含まれる。ユーザ装置ＵＥは移動体通信網ＭＮＷ２に加入していないため、加入者情報格納装置ＨＳＳ２にはユーザ装置ＵＥの認証情報が格納されていない。加入者情報格納装置ＨＳＳ２は、ユーザ装置ＵＥの認証情報が見つからない旨を通知する認証情報応答を認証装置ＡＡＡへ送信する（S150）。加入者情報格納装置ＨＳＳ２から受信した認証情報応答に基づき、認証装置ＡＡＡの認証判定部３３２は、ユーザ装置ＵＥが移動体通信網ＭＮＷ２に加入していないと判定し、認証判定部３３２はユーザ装置ＵＥの認証に失敗する（S160:NO）。

ここで、もしユーザ装置ＵＥが移動体通信網ＭＮＷ２に加入しており、認証判定部３３２がユーザ装置ＵＥの認証に成功した場合（S160:YES）、認証装置ＡＡＡの認証結果通知部３４０はユーザ装置ＵＥにその旨を通知する（S300）。

認証判定部３３２がユーザ装置ＵＥの認証に失敗すると、認証装置ＡＡＡのユーザ情報取得部３３４は、加入者情報格納装置ＨＳＳ２から、ユーザ装置ＵＥに関する情報であるユーザ情報を取得する。具体的に、ユーザ情報取得部３３４は、認証要求に含まれるユーザ装置ＵＥの識別情報を用いて、ユーザ装置ＵＥに関する情報を要求するユーザ情報要求を加入者情報格納装置ＨＳＳ２に送信する（S170）。加入者情報格納装置ＨＳＳ２は、ユーザ装置ＵＥの識別情報を用いてユーザ装置ＵＥに関する情報を抽出し、抽出した情報を含むユーザ情報応答を認証装置ＡＡＡに送信する（S180）。ユーザ情報応答には、ユーザ装置ＵＥのキャリア情報と位置情報とが含まれる。

ユーザ情報応答の受信によりユーザ情報取得部３３４がユーザ情報を取得すると、認証装置ＡＡＡのアクセスポイント情報取得部３３６は、ユーザ情報を用いて、ユーザ装置ＵＥが接続可能であるアクセスポイントＡＰの情報を取得する。具体的に、アクセスポイント情報取得部３３６は、ユーザ装置ＵＥが接続可能であるアクセスポイントＡＰの情報を要求するアクセスポイント情報要求を、ユーザ装置ＵＥが加入している移動体通信網ＭＮＷである移動体通信網ＭＮＷ１のアクセスポイント制御装置ＷＡＧ１へ送信する（S190）。アクセスポイント情報要求には、ユーザ情報取得部３３４が取得した位置情報（ユーザ情報取得部３３４が取得したユーザ情報に含まれる位置情報）が含まれる。また、アクセスポイント情報要求の送信先は、ユーザ情報に含まれるキャリア情報に基づき決定される。ここで、アクセスポイント情報要求は、３ＧＰＰ規格に規定されるインターフェース（例えば、S2a/S2bインターフェース）を用いて送信されてよい。

アクセスポイント情報要求を受信すると、アクセスポイント制御装置ＷＡＧ１のアクセスポイント選択部４３４は、アクセスポイント情報要求に含まれる位置情報に基づき、アクセスポイント制御装置ＷＡＧ１に接続されているアクセスポイントＡＰの中から、ユーザ装置ＵＥが接続可能なアクセスポイントＡＰを選択する（S200）。より詳細には、アクセスポイント選択部４３４は、アクセスポイント制御装置ＷＡＧ１の記憶部４２０に格納されている、アクセスポイント制御装置ＷＡＧ１に接続されている各アクセスポイントＡＰの位置情報と、認証装置ＡＡＡから受信したユーザ装置ＵＥの位置情報とに基づき、アクセスポイントＡＰを選択する。例えば、アクセスポイント選択部４３４は、ユーザ装置ＵＥの位置から所定の範囲内に位置するアクセスポイントＡＰを選択してよい。

アクセスポイント選択部４３４がアクセスポイントＡＰを選択すると、アクセスポイント情報送信部４３６は、選択されたアクセスポイントＡＰの情報であるアクセスポイント情報を含むアクセスポイント情報応答を、認証装置ＡＡＡへ送信する（S210）。アクセスポイント情報は、例えば選択されたアクセスポイントＡＰのリストであり、各アクセスポイントを識別する情報（例えば、アクセスポイント名、BSSID、ESSID）の他、各アクセスポイントの位置情報を含んでよい。

アクセスポイント情報応答の受信によりアクセスポイント情報取得部３３６がアクセスポイント情報を取得すると、認証装置ＡＡＡの認証結果通知部３４０はアクセスポイントＡＰ２を介してユーザ装置ＵＥに認証が失敗した旨を通知する（S220）。また、アクセスポイント情報送信部３３８は、アクセスポイントＡＰ２を介してユーザ装置ＵＥにアクセスポイント情報を送信する（S230）。

アクセスポイント情報の受信後、ユーザ装置ＵＥの接続先選択部１３２は、ビーコンの受信やプローブ要求およびプローブ応答の交換を通じて得たアクセスポイントＡＰに関する情報（例えば、各アクセスポイントＡＰから受信する信号の強度（例えば、受信信号強度（RSSI））に加え、受信したアクセスポイント情報に基づいて、接続先候補となるアクセスポイントＡＰを選択する。例えば、接続先選択部１３２は、アクセスポイント情報に示されるアクセスポイントＡＰの中から、RSSIが最も高いアクセスポイントＡＰを選択してよい。アクセスポイント情報に、ユーザ装置ＵＥが加入していない移動体通信網ＭＮＷ２のアクセスポイントＡＰであるアクセスポイントＡＰ２（ユーザ装置ＵＥが接続可能でないアクセスポイントＡＰ）の情報は含まれないため、アクセスポイントＡＰ２は選択されない。

なお、図６において、アクセスポイント情報は、認証が失敗した旨の通知（認証失敗通知）の後にユーザ装置ＵＥへ送信されている（S230）が、認証失敗通知の前に送信されてもよいし、認証失敗通知と並行して送信されてもよい。また、アクセスポイント情報は、認証失敗通知に含まれて（アクセスポイント情報と認証失敗とが１つのメッセージに含まれて）送信されてもよい。

また、本実施形態では、認証装置ＡＡＡのアクセスポイント情報取得部３３６がアクセスポイント情報を取得した後に、認証失敗通知がユーザ装置ＵＥへ送信される例を示す。しかし、アクセスポイント情報と認証失敗通知とを別々に送信する構成において、認証失敗通知は、認証装置ＡＡＡがユーザ装置ＵＥの認証を失敗した後、アクセスポイント情報を取得する前に送信されてもよい。具体的に、認証失敗通知が、ステップS160:NOからステップS210の間にユーザ装置ＵＥへ送信されてもよい。

１（７）．本実施形態の効果
以上の構成によれば、非仮想移動体通信網（移動体通信網ＭＮＷ２）に対して認証要求を送信した、当該非仮想移動体通信網を利用する仮想移動体通信網（移動体通信網ＭＮＷ１）加入のユーザ装置ＵＥに、当該ユーザ装置ＵＥが接続可能なアクセスポイントＡＰの情報が提供される。当該情報により、ユーザ装置ＵＥは自身が接続可能なアクセスポイントＡＰへと誘導される。結果として、接続可能なアクセスポイントＡＰの情報が提供されない構成と比較して、ユーザ装置ＵＥと、非仮想移動体通信網（移動体通信網ＭＮＷ２）との間で、認証を要求するメッセージと認証失敗を通知するメッセージとを交換する回数が低減され得る。すなわち、ユーザ装置ＵＥと、移動体通信網ＭＮＷ２との間の通信リソース（例えば、周波数、時間）の消費が低減され得る。さらに、接続可能なアクセスポイントＡＰの情報がユーザ装置ＵＥに提供されるため、ユーザ装置ＵＥは、より速やかに接続可能なアクセスポイントＡＰを発見し、接続を確立し得る。

２．第２実施形態
本発明の第２実施形態を以下に説明する。以下に例示する各実施形態において、作用、機能が第１実施形態と同等である要素については、以上の説明で参照した符号を流用して各々の説明を適宜に省略する。

本実施形態では、認証装置ＡＡＡが、ユーザ装置ＵＥの識別情報をアクセスポイント制御装置ＷＡＧ１へ送信する。アクセスポイント制御装置ＷＡＧ１は、受信した識別情報に基づき、加入者情報格納装置ＨＳＳ１からユーザ装置ＵＥの位置情報を取得する。アクセスポイント制御装置ＷＡＧ１は、取得した位置情報に基づき、ユーザ装置ＵＥが接続可能なアクセスポイントＡＰを選択する。

本実施形態において、無線通信システムＣＳ内の各要素は、アクセスポイント制御装置ＷＡＧを除き、第１実施形態と同様の構成を有する。ただし、移動体通信網ＭＮＷ１の加入者情報格納装置ＨＳＳ１は、移動体通信網ＭＮＷ１に加入している各ユーザ装置ＵＥを認証するために必要な認証情報に加え、移動体通信網ＭＮＷ１に加入している各ユーザ装置ＵＥの位置情報を格納する。

２（１）．アクセスポイント制御装置の構成
図８は、第２実施形態に係るアクセスポイント制御装置ＷＡＧの構成を示すブロック図である。本実施形態のアクセスポイント制御装置ＷＡＧは、第１実施形態のアクセスポイント制御装置ＷＡＧ（図５）において説明した要素に加え、制御部４３０内に位置情報取得部４３２を有する。位置情報取得部４３２は、アクセスポイント制御装置ＷＡＧ内のCPUが、記憶部４２０に記憶されたコンピュータプログラムを実行し、そのコンピュータプログラムに従って機能することにより実現される機能ブロックである。位置情報取得部４３２の動作の詳細は後述される。

２（２）．ユーザ装置へのアクセスポイント情報提供動作
以下、図９および図１０を参照して、本実施形態における、ユーザ装置ＵＥへのアクセスポイント情報提供動作について説明する。図９は、移動体通信網ＭＮＷ２の認証装置ＡＡＡが、アクセスポイントＡＰの情報を移動体通信網ＭＮＷ１のアクセスポイント制御装置ＷＡＧ１から取得し、取得した情報をユーザ装置ＵＥへ送信する様子を示す。図１０は、第２実施形態に係る認証装置ＡＡＡによるアクセスポイント情報提供動作のフローを示す。

ステップS310からS360の処理およびステップS500の処理は、第１実施形態（図６および図７）のステップS110からS160の処理およびステップS300の処理と、それぞれ同様であるため、説明を割愛する。認証装置ＡＡＡの認証判定部３３２がユーザ装置ＵＥの認証に失敗すると、ユーザ情報取得部３３４は、加入者情報格納装置ＨＳＳ２から、ユーザ装置ＵＥに関する情報であるユーザ情報を取得する。具体的に、ユーザ情報取得部３３４は、認証要求に含まれるユーザ装置ＵＥの識別情報を用いて、ユーザ装置ＵＥに関する情報を要求するユーザ情報要求を加入者情報格納装置ＨＳＳ２に送信する（S370）。加入者情報格納装置ＨＳＳ２は、ユーザ装置ＵＥの識別情報を用いてユーザ装置ＵＥに関する情報を抽出し、抽出した情報を含むユーザ情報応答を認証装置ＡＡＡに送信する（S380）。ユーザ情報応答には、ユーザ装置ＵＥのキャリア情報が含まれる。本実施形態において、ユーザ情報応答には、ユーザ装置ＵＥの位置情報が含まれなくてよい。

ここで、もし移動体通信網ＭＮＷ２と移動体通信網ＭＮＷ２を利用する仮想移動体通信網（例えば、移動体通信網ＭＮＷ１）とで、異なる種類の識別情報により各ユーザ装置ＵＥを識別する場合、加入者情報格納装置ＨＳＳ２は、仮想移動体通信網において用いられるユーザ装置ＵＥの識別情報を、移動体通信網ＭＮＷ２において用いられるユーザ装置ＵＥの識別情報と関連付けて格納してもよい。この場合、ステップS380において加入者情報格納装置ＨＳＳ２から送信されるユーザ情報応答には、ユーザ装置ＵＥの移動体通信網ＭＮＷ１における識別情報が含まれる。

ユーザ情報取得部３３４がユーザ情報を取得すると、認証装置ＡＡＡのアクセスポイント情報取得部３３６は、ユーザ情報を用いて、ユーザ装置ＵＥが接続可能であるアクセスポイントＡＰの情報を取得する。具体的に、アクセスポイント情報取得部３３６は、ユーザ装置ＵＥが接続可能であるアクセスポイントＡＰの情報を要求するアクセスポイント情報要求を、ユーザ装置ＵＥが加入している移動体通信網ＭＮＷである移動体通信網ＭＮＷ１のアクセスポイント制御装置ＷＡＧ１へ送信する（S390）。アクセスポイント情報要求には、ユーザ装置ＵＥの識別情報が含まれる。アクセスポイント情報要求に含まれるユーザ装置ＵＥの識別情報は、ユーザ装置ＵＥから送信された認証要求に含まれる識別情報でもよいし、加入者情報格納装置ＨＳＳ２から送信されるユーザ情報応答に含まれる、ユーザ装置ＵＥの移動体通信網ＭＮＷ１における識別情報でもよい。アクセスポイント情報要求にこれら両方の識別情報が含まれてもよい。また、アクセスポイント情報要求の送信先は、ユーザ情報に含まれるキャリア情報に基づき選択される。第１実施形態と同様に、アクセスポイント情報要求は、３ＧＰＰ規格に規定されるインターフェース（例えば、S2a/S2bインターフェース）を用いて送信されてよい。

アクセスポイント情報要求を受信すると、アクセスポイント制御装置ＷＡＧ１の位置情報取得部４３２は、アクセスポイント情報要求に含まれるユーザ装置ＵＥの識別情報を用いて、加入者情報格納装置ＨＳＳ１からユーザ装置ＵＥの位置情報を取得する。具体的に、位置情報取得部４３２は、ユーザ装置ＵＥの位置情報を要求する位置情報要求を加入者情報格納装置ＨＳＳ１へ送信する（S400）。位置情報要求には、ユーザ装置ＵＥの識別情報が含まれる。加入者情報格納装置ＨＳＳ１は、位置情報要求に含まれるユーザ装置ＵＥの識別情報に基づいてユーザ装置ＵＥの位置情報を抽出し、抽出した位置情報を含む位置情報応答をアクセスポイント制御装置ＷＡＧ１へ送信する（S410）。位置情報取得部４３２は、位置情報応答を受信することによりユーザ装置ＵＥの位置情報を取得する。

位置情報取得部４３２がユーザ装置ＵＥの位置情報を取得した後、アクセスポイント制御装置ＷＡＧ１のアクセスポイント選択部４３４は、位置情報取得部４３２が取得した位置情報に基づき、アクセスポイント制御装置ＷＡＧ１に接続されているアクセスポイントＡＰの中から、ユーザ装置ＵＥが接続可能なアクセスポイントＡＰを選択する（S420）。より詳細には、アクセスポイント選択部４３４は、アクセスポイント制御装置ＷＡＧ１の記憶部４２０に格納されている、アクセスポイント制御装置ＷＡＧ１に接続されている各アクセスポイントＡＰの位置情報と、位置情報取得部４３２が取得したユーザ装置ＵＥの位置情報とに基づき、アクセスポイントＡＰを選択する。例えば、アクセスポイント選択部４３４は、ユーザ装置ＵＥの位置から所定の範囲内に位置するアクセスポイントＡＰを選択してよい。

アクセスポイント選択部４３４がアクセスポイントＡＰを選択した後の処理（ステップS430からS450）は、第１実施形態のステップS210からS230と同様であるため、説明を割愛する。ユーザ装置ＵＥの接続先選択部１３２が、受信したアクセスポイント情報に基づいて接続先候補となるアクセスポイントＡＰを選択するのも、第１実施形態と同様である。

２（３）．本実施形態の効果
本実施形態の構成によれば、第１実施形態の構成による効果と同様の効果が奏される。

３．変形例
以上の実施の形態は多様に変形される。具体的な変形の態様を以下に例示する。以上の実施の形態および以下の例示から任意に選択された２以上の態様は、相互に矛盾しない限り適宜に併合され得る。

３（１）．変形例１
以上の実施形態において、認証装置ＡＡＡとユーザ装置ＵＥとの通信を中継するアクセスポイントＡＰ２は、認証装置ＡＡＡから送信されたアクセスポイント情報を記憶し、ユーザ装置ＵＥからプローブ要求を受信した後に、記憶したアクセスポイント情報をユーザ装置ＵＥへ送信してもよい。

図１１および図１２を参照して、本変形例に係るアクセスポイントＡＰの動作を説明する。図１１は、アクセスポイントＡＰ２によりアクセスポイント情報が中継される様子を示す図である。図１２は、本変形例に係るアクセスポイントＡＰ２の処理のフローを示す。図１１および図１２において、ユーザ装置ＵＥが認証要求を送信するまでのステップは、以上の各実施形態で説明したステップ（S110〜S120、S310〜S320）と同様であるため図示および説明を省略する。

以上の各実施形態と同様に、ユーザ装置ＵＥはアクセスポイントＡＰ２を介して認証装置ＡＡＡへ認証要求を送信する（S1010）。認証装置ＡＡＡの認証判定部３３２がユーザ装置ＵＥの認証に失敗すると（S1020）、認証結果通知部３４０はアクセスポイントＡＰ２を介して認証が失敗した旨をユーザ装置ＵＥへ通知する（S1030）。また、認証装置ＡＡＡはアクセスポイント情報を取得する（S1040）。アクセスポイント情報を取得する処理（S1040）の詳細は、以上の各実施形態で説明した処理（S170〜S210またはS370〜S430）と同様でよい。

アクセスポイント情報の取得後、アクセスポイント情報送信部３３８は、アクセスポイント情報を、ユーザ装置ＵＥへの通信を中継するアクセスポイントＡＰ２へ送信する（S1050）。ここで、アクセスポイント情報送信部３３８は、ユーザ装置ＵＥの識別情報をアクセスポイント情報と共に送信する。アクセスポイントＡＰ２の記憶部２３０は、受信したアクセスポイント情報とユーザ装置ＵＥの識別情報とを関連付けて格納する（S1060）。

その後、そのユーザ装置ＵＥからプローブ要求を受信すると（S1070:YES）、アクセスポイントＡＰ２の通信制御部２４２は、プローブ応答と、記憶部２３０に格納されているアクセスポイント情報とを、当該ユーザ装置ＵＥへ送信する（S1080、S1090）。なお、図１１ではプローブ応答の送信後にアクセスポイント情報が送信される様子を示すが、プローブ応答の送信前にアクセスポイント情報が送信されてもよい。また、アクセスポイント情報は、プローブ応答に含まれて（アクセスポイント情報とプローブ応答とが１つのメッセージに含まれて）送信されてもよい。

ユーザ装置ＵＥからプローブ要求を受信しない場合（S1070:NO）、アクセスポイントＡＰ２はアクセスポイント情報をユーザ装置ＵＥへ送信しない。

本変形例の構成によれば、アクセスポイントＡＰ２を介して移動体通信網ＭＮＷ２（非仮想移動体通信網）に対して認証要求を送信した移動体通信網ＭＮＷ１（移動体通信網ＭＮＷ２を利用する仮想移動体通信網）加入のユーザ装置ＵＥが、一度認証に失敗した後、アクセスポイントＡＰ２にプローブ要求を送信した場合に、ユーザ装置ＵＥに当該ユーザ装置ＵＥが接続可能なアクセスポイントＡＰの情報が提供される。提供されるアクセスポイント情報には、アクセスポイントＡＰ２の情報、すなわち、ユーザ装置ＵＥが加入していない移動体通信網ＭＮＷの通信を中継するアクセスポイントＡＰの情報、が含まれないため、ユーザ装置ＵＥの接続先選択部１３２はアクセスポイントＡＰ２を接続先候補として選択しない。したがって、アクセスポイントＡＰ２へは認証要求が送信されない。結果として、接続可能なアクセスポイントＡＰの情報が提供されない構成と比較して、ユーザ装置ＵＥと、移動体通信網ＭＮＷ２との間で、認証を要求するメッセージと認証失敗を通知するメッセージとを交換する回数が低減され得る。すなわち、ユーザ装置ＵＥと、移動体通信網ＭＮＷ２との間の通信リソース（例えば、周波数、時間）の消費が低減され得る。

なお、本変形例の構成を採用する場合、アクセスポイント制御装置ＷＡＧ１のアクセスポイント選択部４３４は、上記の各実施形態の構成を採用する場合よりも広い範囲内に位置するアクセスポイントＡＰを選択すると好適である。ユーザ装置ＵＥが移動し、アクセスポイントＡＰを選択する際に基礎としたユーザ装置ＵＥの位置とユーザ装置ＵＥがプローブ要求を送信した位置とが異なる可能性があるためである。

３（２）．変形例２
以上の各実施形態において、アクセスポイント制御装置ＷＡＧ１のアクセスポイント選択部４３４は、ユーザ装置ＵＥおよびアクセスポイント制御装置ＷＡＧ１に接続されている各アクセスポイントＡＰの位置情報に基づいて、アクセスポイントＡＰを選択する。しかし、アクセスポイント選択部４３４は、位置情報に加え、記憶部４２０に格納されている各アクセスポイントＡＰの処理性能（例えば、スループット情報）および処理状態（例えば、負荷情報）の少なくとも一方に基づいて、アクセスポイントＡＰを選択してもよい。

本変形例の構成を採用する場合、通信のための状態がより良いアクセスポイントＡＰの情報がユーザ装置ＵＥに提供され得る。そのため、上述の各実施形態における効果に加え、ユーザ装置ＵＥの接続先選択部１３２がより適切なアクセスポイントＡＰを接続先候補として選択できるという効果が奏され得る。

３（３）．変形例３
ユーザ装置ＵＥへ送信されるアクセスポイント情報には、アクセスポイント選択部４３４により選択された各アクセスポイントＡＰの識別情報および位置情報の他、各アクセスポイントＡＰの処理性能に関する情報（例えば、スループット情報）および処理状態に関する情報（例えば、負荷情報）の少なくとも一方（以下、処理性能／状態情報と称する場合がある）が含まれてよい。この場合、ユーザ装置ＵＥの接続先選択部１３２は、ビーコンの受信やプローブ要求およびプローブ応答の交換を通じて得た各アクセスポイントＡＰに関する情報（例えば、各アクセスポイントＡＰから受信する信号の強度（例えば、RSSI）と併せ、アクセスポイント情報に含まれる処理性能／状態情報に基づいて、接続先候補のアクセスポイントＡＰを選択してよい。

例えば、ユーザ装置ＵＥの接続先選択部１３２は、各アクセスポイントＡＰのRSSIを、それぞれのアクセスポイントＡＰの処理性能／状態情報により重み付けし、重み付けされたRSSIに基づき、接続先候補のアクセスポイントＡＰを選択する。

本変形例の構成を採用する場合、アクセスポイントＡＰの処理性能／状態情報をユーザ装置ＵＥに提供することにより、上述の各実施形態における効果に加え、ユーザ装置ＵＥの接続先選択部１３２がより適切なアクセスポイントＡＰを接続先候補として選択できるという効果が奏され得る。

３（４）．変形例４
無線通信システムＣＳ内のユーザ装置ＵＥ、アクセスポイントＡＰ、認証装置ＡＡＡ、およびアクセスポイント制御装置ＷＡＧにおいて、CPUが実行する各機能は、CPUの代わりに、ハードウェアで実行してもよいし、例えばFPGA（Field Programmable Gate Array）、DSP（Digital Signal Processor）等のプログラマブルロジックデバイスで実行してもよい。

ＡＡＡ……認証装置、ＡＰ（ＡＰ１、ＡＰ２）……アクセスポイント、ＣＳ……無線通信システム、ＧＷ……ゲートウェイ装置、ＨＳＳ（ＨＳＳ１、ＨＳＳ２）……加入者情報管理装置、ＭＭＥ……交換局、ＭＮＷ（ＭＮＷ１、ＭＮＷ２）……移動体通信網、ＰＧＷ（ＰＧＷ１、ＰＧＷ２）……パケットゲートウェイ、ＵＥ……ユーザ装置、ＷＡＧ（ＷＡＧ１、ＷＡＧ２）……アクセスポイント制御装置、１２０……記憶部、１３２……接続先選択部、１３４……通信制御部、２３０……記憶部、２４２……通信制御部、３２０……記憶部、３３２……認証判定部、３３４……ユーザ情報取得部、３３６……アクセスポイント情報取得部、３３８……アクセスポイント情報送信部、３４０……認証結果通知部、４２０……記憶部、４３２……位置情報取得部、４３４……アクセスポイント選択部、４３６……アクセスポイント情報送信部。

Claims (9)

1. ユーザ装置と、
   前記ユーザ装置が加入しており、前記ユーザ装置に移動体通信サービスを提供する第１の移動体通信網と、
   前記ユーザ装置が加入しておらず、前記ユーザ装置に移動体通信サービスを提供しない第２の移動体通信網と、
   前記第１の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第１のアクセスポイントと、
   前記第２の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第２のアクセスポイントと、
   を備え、
   前記第１の移動体通信網は、
   前記少なくとも１つの第１のアクセスポイントの情報を有するアクセスポイント制御装置を有し、
   前記第２の移動体通信網は、
   前記第１の移動体通信網の加入者および前記第２の移動体通信網の加入者の情報を格納する加入者情報格納装置と、
   認証装置とを有し、
   前記認証装置は、
   前記少なくとも１つの第２のアクセスポイントに含まれるアクセスポイントを介して前記ユーザ装置からの認証要求を受信すると、前記ユーザ装置が前記第２の移動体通信網に加入しているか否かに基づき、前記ユーザ装置を認証する認証判定部と、
   前記認証判定部が前記ユーザ装置の認証に失敗すると、前記加入者情報格納装置から、前記ユーザ装置に関するユーザ情報を取得するユーザ情報取得部と、
   前記ユーザ情報取得部が取得した前記ユーザ情報を用いて、前記ユーザ装置が接続可能であるアクセスポイントの情報を要求するアクセスポイント情報要求を、前記アクセスポイント制御装置へ送信するアクセスポイント情報取得部とを有し、
   前記アクセスポイント制御装置は、
   前記少なくとも１つの第１のアクセスポイントの中から、前記アクセスポイント情報要求に含まれる情報に基づき、前記ユーザ装置が接続可能なアクセスポイントを選択するアクセスポイント選択部と、
   前記アクセスポイント選択部により選択されたアクセスポイントの情報であるアクセスポイント情報を前記認証装置へ送信するアクセスポイント情報送信部とを有し、
   前記認証装置はさらに、
   前記アクセスポイント情報送信部から受信した前記アクセスポイント情報を、前記少なくとも１つの第２のアクセスポイントに含まれる前記アクセスポイントを介して前記ユーザ装置へ送信するアクセスポイント情報送信部を有する
   無線通信システム。
2. 前記認証装置の前記ユーザ情報取得部が取得する前記ユーザ情報には、前記ユーザ装置の位置情報が含まれ、
   前記認証装置の前記アクセスポイント情報取得部が送信する前記アクセスポイント情報要求には、前記ユーザ情報取得部が取得した前記位置情報が含まれ、
   前記アクセスポイント制御装置の前記アクセスポイント選択部は、前記アクセスポイント情報要求に含まれる前記位置情報に基づき、前記ユーザ装置が接続可能なアクセスポイントを選択する
   請求項１に記載の無線通信システム。
3. 前記第１の移動体通信網はさらに、
   前記第１の移動体通信網の加入者の情報を格納する加入者情報格納装置を有し、
   前記認証装置の前記アクセスポイント情報取得部が送信する前記アクセスポイント情報要求には、前記ユーザ装置の識別情報が含まれ、
   前記アクセスポイント制御装置はさらに、
   前記アクセスポイント情報要求に含まれる前記識別情報を用いて、前記ユーザ装置の位置情報を前記第１の移動体通信網の前記加入者情報格納装置から取得する位置情報取得部を有し、
   前記アクセスポイント制御装置の前記アクセスポイント選択部は、前記位置情報取得部が取得した前記位置情報に基づき、前記ユーザ装置が接続可能なアクセスポイントを選択する
   請求項１に記載の無線通信システム。
4. 前記認証装置はさらに、
   前記認証判定部による前記ユーザ装置の認証が失敗した旨の認証結果を、前記ユーザ装置に送信する認証結果通知部を有し、
   前記ユーザ装置からの前記認証要求と、前記認証装置の前記アクセスポイント情報送信部からの前記アクセスポイント情報と、前記認証装置の前記認証結果通知部からの前記認証結果とを中継する、前記少なくとも１つの第２のアクセスポイントに含まれる前記アクセスポイントは、
   前記アクセスポイント情報送信部から受信した前記アクセスポイント情報を格納する記憶部と、
   前記認証結果通知部が当該アクセスポイントを介して前記ユーザ装置へ前記認証結果を送信した後、前記ユーザ装置からプローブ要求を受信すると、当該アクセスポイントの前記記憶部に格納されている前記アクセスポイント情報を前記ユーザ装置へ送信する通信制御部とを有する
   請求項１から３のいずれかに記載の無線通信システム。
5. 前記アクセスポイント制御装置の前記アクセスポイント選択部はさらに、前記少なくとも１つの第１のアクセスポイントの処理性能に関する情報および処理状態に関する情報の少なくとも一方に基づき、前記ユーザ装置が接続可能なアクセスポイントを選択する
   請求項１から４のいずれかに記載の無線通信システム。
6. 前記ユーザ装置は、
   前記アクセスポイント情報に基づき、接続先候補のアクセスポイントを選択する接続先選択部を有する
   請求項１から５のいずれかに記載の無線通信システム。
7. 前記アクセスポイント情報には、前記選択されたアクセスポイントの処理性能に関する情報および処理状態に関する情報の少なくとも一方が含まれ、
   前記ユーザ装置の接続先選択部は、前記アクセスポイント情報に含まれる前記処理性能に関する情報および前記処理状態に関する情報の少なくとも一方に基づいて、接続先候補のアクセスポイントを選択する
   請求項６に記載の無線通信システム。
8. 前記アクセスポイント情報要求は、3rd Generation Partnership Protocol（3GPP）に規定されるS2aインターフェースまたはS2bインターフェースを用いて、前記アクセスポイント制御装置へ送信される
   請求項１から６のいずれかに記載の無線通信システム。
9. ユーザ装置と、
   前記ユーザ装置が加入しており、前記ユーザ装置に移動体通信サービスを提供する第１の移動体通信網と、
   前記ユーザ装置が加入しておらず、前記ユーザ装置に移動体通信サービスを提供しない第２の移動体通信網と、
   前記第１の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第１のアクセスポイントと、
   前記第２の移動体通信網と前記ユーザ装置との非移動体通信を中継する少なくとも１つの第２のアクセスポイントと、
   を備える無線通信システムにおける前記第２の移動体通信網が有する認証装置であって、
   前記第１の移動体通信網は、
   前記少なくとも１つの第１のアクセスポイントの情報を有するアクセスポイント制御装置を有し、
   前記第２の移動体通信網はさらに、
   前記第１の移動体通信網の加入者および前記第２の移動体通信網の加入者の情報を格納する加入者情報格納装置を有し、
   前記認証装置は、
   前記少なくとも１つの第２のアクセスポイントに含まれるアクセスポイントを介して前記ユーザ装置からの認証要求を受信すると、前記ユーザ装置が前記第２の移動体通信網に加入しているか否かに基づき、前記ユーザ装置を認証する認証判定部と、
   前記認証判定部が前記ユーザ装置の認証に失敗すると、前記加入者情報格納装置から、前記ユーザ装置に関するユーザ情報を取得するユーザ情報取得部と、
   前記ユーザ装置が接続可能であるアクセスポイントの情報を要求する要求であり、前記ユーザ情報取得部が取得した前記ユーザ情報のうち少なくとも一部を含む要求であるアクセスポイント情報要求を、前記アクセスポイント制御装置へ送信するアクセスポイント情報取得部と、
   前記アクセスポイント情報要求に含まれる情報に基づき、前記ユーザ装置が接続可能なアクセスポイントとして選択されたアクセスポイントの情報であるアクセスポイント情報を、前記アクセスポイント制御装置から受信すると、前記少なくとも１つの第２のアクセスポイントに含まれる前記アクセスポイントを介して、当該アクセスポイント情報を前記ユーザ装置へ送信するアクセスポイント情報送信部と
   を有する前記認証装置。

Images