移动无线终端装置、虚拟专用网中继装置、无线局域网接入点、连接认证服务器、本地代理

摘要

提供一种移动无线通信系统(100)。该系统包括：虚拟专用网中继装置(105)，通过公共网(101)，和设置于专用网(102)的网中继装置(104)建立网际网络安全协定隧道，并且还和移动无线终端装置(110)建立网际网络安全协定隧道，以对移动无线终端装置(110)的从公共无线局域网系统(103)向专用网(102)的连接进行中继；连接认证服务器(108)，认证移动无线终端装置(110)的向公共无线局域网系统(103)的连接；以及无线局域网接入点(109)，对在移动无线终端装置(110)和连接认证服务器(108)之间进行的公共无线局域网(107)的连接认证过程进行中继。

主权项

一种移动无线通信系统中的移动无线终端装置，所述移动无线通信系统包括：公共网和专用网以及公共无线局域网系统；并且包括：虚拟专用网中继装置，通过所述公共网，和设置于所述专用网的网中继装置建立网际网络安全协定隧道，并且还和移动无线终端装置建立网际网络安全协定隧道，以对所述移动无线终端装置的从所述公共无线局域网系统向所述专用网的连接进行中继；本地代理，进行所述移动无线终端装置的移动控制；连接认证服务器，设置于所述公共无线局域网系统，并且认证所述移动无线终端装置的向所述公共无线局域网系统的连接；以及无线局域网接入点，对在所述移动无线终端装置和所述连接认证服务器之间进行的公共无线局域网的连接认证过程进行中继；其特征在于，所述移动无线终端装置包括：认证处理单元，对所述连接认证服务器进行向所述公共无线局域网系统的连接的认证处理；地址取得单元，在向所述公共无线局域网系统的连接被准许时，从所述连接认证服务器取得所述虚拟专用网中继装置的IP地址；地址通知单元，将所述移动无线终端装置的IP地址通知给所述连接认证服务器；网际网络安全协定共享密钥取得单元，从所述连接认证服务器取得用于在与所述虚拟专用网中继装置之间进行网际网络安全协定密钥交换的网际网络安全协定预共享密钥；移动IP共享密钥取得单元，从所述连接认证服务器取得用于在与所述本地代理之间进行移动IP登记的移动IP预共享密钥；网际网络安全协定密钥交换单元，使用所述虚拟专用网中继装置的IP地址和所述网际网络安全协定预共享密钥，与所述虚拟专用网中继装置进行网际网络安全协定密钥交换；以及移动IP登记单元，使用所述移动IP预共享密钥，对所述本地代理进行移动IP登记。