JP2008160384A - 無線ｌａｎ端末、その電子証明書更新方法及びプログラム、並びに無線ｌａｎシステム - Google Patents

Abstract

【課題】クライアント用の電子証明書の更新に要する管理者や使用者の手間を低減し、より強固なセキュリティを確保することができる無線ＬＡＮシステム及びその電子証明書更新方法を提供する。
【解決手段】無線ＬＡＮ端末１４は、無線ＬＡＮ端末１４は、無線ＬＡＮカード１４１と、電子証明書を格納する証明書ストア１４２と、アプリケーションソフト１４３と、証明書インストールソフト１４４と、制御部１４５とを有する。これらにより、電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定し、ネットワークアクセス時に電子証明書を用いて認証サーバ１２により認証された後に、電子証明書の更新時期であるか否かを判断し、更新時期であると判断された場合、証明局１３に対して新たな有効期限を含む電子証明書の発行を要求し、電子証明書を更新する。
【選択図】図１

Description

本発明は、無線ＬＡＮ端末、その電子証明書更新方法及びプログラム、並びに無線ＬＡＮシステムに係り、特に電子証明書を用いて端末認証を行う無線ＬＡＮシステムにおいて、電子証明書を自動的に更新する無線ＬＡＮ端末及びその電子証明書更新方法に関する。

近年、無線ＬＡＮ（Local Area Network）の普及が進み、公衆ネットワークや企業ネットワークにおいても大規模な無線ＬＡＮを利用したシステムが構築されている。これに伴い、無線ＬＡＮシステムのセキュリティ面の強化が課題となり、ＩＥＥＥ（Institute of Electrical and Electronic Engineers）８０２．１Ｘの規格に従い、ＲＡＤＩＵＳ（Remote Authentication Dial-In User Service）認証システムを組み合わせた端末認証の導入が進んでいる。

ＩＥＥＥ８０２．１Ｘでは、ＥＡＰ（Extensible authentication Protocol）を用いてサーバ認証及びクライアント認証、すなわち双方向認証を行うため、不正端末のアクセスを防ぐことができ、従来のＷＥＰ（Wired Equivalent Privacy）方式や、ＷＰＡ−ＰＳＫ（Wi-Fi Protected Access-pre-shared key)方式と比べ、セキュリティがより強固なものとなっている。

ＥＡＰ認証には、クライアント認証に電子証明書を用いるＥＡＰ−ＴＬＳ（Transport Layer Security）や、ユーザーＩＤ（Identification Date）及びパスワードを用いてクライアント認証を行うＥＡＰ−ＰＥＡＰ（Protocol-Protected Extensible Authentication Protocol）等いくつかの方式がある。その中でも、一般的に双方向認証で電子証明書を用いるＥＡＰ−ＴＬＳ方式が、最もセキュリティが高いと考えられている。

このようなＩＥＥＥ８０２．１ＸによるＥＡＰ認証を用いた先行技術として、特許文献１では、端末とアクセスポイントとの間で、電子証明書を用いた相互認証を行い、無線区間を流れるデータを暗号化する暗号鍵を一定時間ごとに変更する無線通信システムが提案されている。
特開２００６―３３３４０号公報

しかしながら、従来のＩＥＥＥ８０２．１Ｘによる認証システムを導入した無線ＬＡＮシステムでは、無線ＬＡＮ端末を接続するために、ＳＳＩＤ（Service Set Identifier）の他、認証に必要な電子証明書や、ユーザーＩＤ、パスワード、及びサーバの情報等の認証情報を設定する必要があるため、一度設定を行うと、その認証情報を更新するのに手間がかかっていた。

例えば、ＥＡＰ−ＴＬＳ方式を用いたＥＡＰ認証では、セキュリティが高い反面、電子証明書の発行やインストールという作業が発生してしまうため、運用面に手間がかかっていた。セキュリティの強化を考えると、クライアント用の電子証明書を例えば１年や半年ごとに更新するのが望ましいが、その更新に工数を要するため、電子証明書の有効期限を長く取って更新を行わない場合が多く、セキュリティの強化の面で充分ではないのが現状である。

また、特許文献１の無線通信システムでは、端末自身が電子証明書を発行するものであるため、端末の負荷が重く、汎用的な端末に用いるのには困難である。

本発明は、上記の点に鑑みてなされたもので、クライアント用の電子証明書の更新に要する管理者や使用者の手間を低減し、より強固なセキュリティを確保することができる無線ＬＡＮ端末、その電子証明書更新方法及びプログラム、並びに無線ＬＡＮシステムを提供することを目的とする。

上記目的を達成するため、本発明に係る無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントを介してネットワークにアクセスするときに、前記ネットワーク上の証明局であらかじめ発行された有効期限を含む電子証明書を用いて、前記ネットワーク上の認証サーバにより所定の認証方式で認証される無線ＬＡＮ端末であって、前記電子証明書を格納する格納部と、前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定する設定手段と、前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断する判断手段と、前記判断手段により前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな電子証明書の発行を要求し、発行された前記新たな電子証明書により前記格納部の電子証明書を更新する更新手段と、を備えたことを特徴とする。

本発明において、前記設定手段は、前記電子証明書の有効期限を基準にしてその有効期限前の所定時期に前記電子証明書の更新時期を設定する手段を有してもよい。

また、前記判断手段は、前記電子証明書の更新時期になったときにフラグの値を変更する手段と、前記フラグの値に基づいて電子証明書の更新時期であるか否かを判断する手段と、前記更新手段により前記電子証明書が更新されたときに前記フラグの値を元の値に戻す手段とを有してもよい。

また、前記更新手段は、前記判断手段により前記電子証明書の更新時期であると判断された場合、あらかじめ設定された電子証明書インストールソフトウェアを実行することにより、前記証明局から新たな有効期限を含む電子証明書を取得して前記格納部にインストールする手段を有してもよい。

さらに、前記所定の認証方式は、ＥＡＰ−ＴＬＳ方式であってもよい。

本発明に係る無線ＬＡＮ端末の電子証明書更新方法は、無線ＬＡＮアクセスポイントを介してネットワークにアクセスするときに、前記ネットワーク上の証明局であらかじめ発行された有効期限を含む電子証明書を用いて、前記ネットワーク上の認証サーバにより所定の認証方式で認証される無線ＬＡＮ端末の電子証明書更新方法であって、前記電子証明書を格納部に格納するステップと、前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定するステップと、前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断するステップと、前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新するステップと、を備えたことを特徴とする。

本発明に係る無線ＬＡＮ端末の電子証明書更新プログラムは、無線ＬＡＮアクセスポイントを介してネットワークにアクセスするときに、前記ネットワーク上の証明局であらかじめ発行された有効期限を含む電子証明書を用いて、前記ネットワーク上の認証サーバにより所定の認証方式で認証される無線ＬＡＮ端末の電子証明書更新プログラムであって、コンピュータに、前記電子証明書を格納部に格納するステップと、前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定するステップと、前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断するステップと、前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新するステップと、を実行させることを特徴とする。

本発明に係る無線ＬＡＮシステムは、上記のいずれかに記載の無線ＬＡＮ端末を備えたことを特徴とする。

本発明に係る無線ＬＡＮシステムは、ネットワークに接続される無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントを介して前記ネットワークに接続される無線ＬＡＮ端末と、前記ネットワークに接続され、かつ前記無線ＬＡＮ端末の電子証明書を発行する証明局と、前記ネットワークに接続され、かつ前記証明局により発行された前記無線ＬＡＮ端末の電子証明書を用いて前記無線ＬＡＮ端末を所定の認証方式により認証する認証サーバとを備えた無線ＬＡＮシステムであって、前記無線ＬＡＮ端末は、前記電子証明書を格納する格納部と、前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定する設定手段と、前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断する判断手段と、前記判断手段により前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新する更新手段と、を備えたことを特徴とする。

本発明によれば、クライアント用の電子証明書の更新に要する管理者や使用者の手間を低減し、より強固なセキュリティを確保することができる無線ＬＡＮ端末、その電子証明書更新方法及びプログラム、並びに無線ＬＡＮシステムを提供することができる。

以下、本発明に係る無線ＬＡＮシステム及びその電子証明書更新方法の実施の形態について、図面を参照して説明する。

本実施の形態では、証明局（「証明機関」、「ＣＡ（Certification Authority）」とも言う。）によりあらかじめ発行された電子証明書を利用して、ＰＫＩ（Public Key Infrastructure：公開鍵基盤）の仕組みに基づきクライアント認証とサーバ認証の相互認証を行うＥＡＰ−ＴＬＳ方式が用いられる。ＥＡＰ−ＴＬＳ方式の詳細については、それ自体は本発明の特徴部分を構成するものではないため、その説明を省略する。

電子証明書は、クライアント認証で用いるクライアント用の電子証明書と、サーバ認証で用いるサーバ用の電子証明書とが含まれる。電子証明書は、例えばＩＴＵ−Ｔ（International Telecommunication Union-Telecommunication sector）のＸ．５０９の規格に準拠したフォーマットが適用され、Ｘ．５０９のバージョン番号、電子証明書シリアル番号、電子署名アルゴリズム、発行者名、有効期限、所有者（ユーザー）名、所有者の公開鍵情報等が含まれる。

図１は、本実施の形態である無線ＬＡＮシステムの構成図である。図１に示す無線ＬＡＮシステムは、無線ＬＡＮアクセスポイント１１と、認証サーバ１２と、電子証明書を発行する証明局１３と、無線クライアントを構成する無線ＬＡＮ端末１４とを有する。

無線ＬＡＮアクセスポイント１１は、有線ＬＡＮ１５と無線ＬＡＮ１６との間をネットワーク中継する基地局であり、本実施の形態ではＩＥＥＥ８０２．１Ｘ、又はＷＰＡ、又はＩＥＥＥ８０２．１１ｉの規格に対応している。

認証サーバ１２は、例えばＲＡＤＩＵＳサーバが用いられる。この認証サーバ１２は、ＥＡＰ−ＴＬＳ方式の場合、無線ＬＡＮ端末１４から送られてくる電子証明書の認証によってユーザーの公開鍵を確認し、これを暗号鍵の配信に用いて無線ＬＡＮ端末１４との間でユーザーの暗号鍵を共有し、その暗号鍵を無線ＬＡＮアクセスポイント１１に配送する。

認証サーバ１２及び証明局１３は、有線ネットワークである有線ＬＡＮ１５を介してネットワーク接続される。一方、無線ＬＡＮ端末１４は、無線ネットワークである無線ＬＡＮ１６を介してネットワーク接続される。これらの各ノードは、無線ＬＡＮアクセスポイント１１を中継して相互のネットワーク（有線ＬＡＮ１５及び無線ＬＡＮ１６）を介して双方向通信が可能となっている。

無線ＬＡＮ端末１４は、図１に示すように、無線ＬＡＮカード１４１、証明書ストア１４２、専用アプリケーションソフト１４３、証明書インストールソフト１４４、及び制御部１４５を有する。

無線ＬＡＮカード１４１は、例えばＩＥＥＥ８０２．１Ｘ、又はＷＰＡ、又はＩＥＥＥ８０２．１１ｉの規格に対応した認証機能及びセキュリティ機能を含む無線ＬＡＮの通信機能（通信アンテナ、送受信回路、ベースバンド回路、制御回路等を含む）を有する。

証明書ストア１４２は、本発明の格納部を構成するもので、メモリ等の記録媒体又はその記録領域内の一部に設けられ、無線ＬＡＮアクセスポイント１１に接続するための設定情報と、認証サーバ１２との間でＥＡＰ−ＴＬＳ認証を行う際に用いるＸ．５０９に準拠したフォーマットの有効期限を含む電子証明書（ルート証明書及びクライアント用の電子証明書）とが、あらかじめインストールされている。証明書ストア１４２内にインストールされた設定情報及び電子証明書は、制御部１４５によりアクセス可能となっている。

専用アプリケーションソフト１４３は、あらかじめ無線ＬＡＮ端末１４１内のメモリ等の記録媒体（非図示）にインストールされ、制御部１４５により実行されることでその機能が実現可能となっている。この専用アプリケーションソフト１４３は、制御部１４５と共に本発明の設定手段及び判断手段の主要部を構成するもので、制御部１４５により実行されることにより、証明書ストア１４２内の電子証明書の有効期限を監視する機能と、その電子証明書を更新した際に無線設定を変更する機能とを有する。

図２は、専用アプリケーションソフト１４３が持つ機能の各役割に基づく構成を示す。同図に示すように、専用アプリケーションソフト１４３には、設定情報ａ１、フラグａ２、コマンド情報ａ３、及びアプリケーションａ４が含まれる。

図３（ａ）〜（ｄ）は、これらの内容を説明するものである。

図３（ａ）は、設定情報ａ１の設定項目、設定値、内容を説明するものである。同図に示すように、設定情報ａ１には、電子証明書設定ａ１１と、電子証明書更新日ａ１２とが設定可能となっている。

電子証明書設定ａ１１は、現在使用している電子証明書の有効期限のどの程度（例：何日）前に証明書更新処理を実行するかを設定するもので、その設定値はユーザーにより任意の値（例：単位：ｘｘ日）に設定される。

電子証明書更新日ａ１２は、電子証明書更新設定ａ１１と、現在使用中の電子証明書の有効期限とを参照して、電子証明書の更新日（更新期限）を算出し、自動で設定するものである。

図３（ｂ）は、フラグａ２の項番、フラグ名、フラグ（値）、内容を説明するものである。同図に示すように、フラグａ２には、電子証明書の更新処理を要求するための電子証明書更新フラグａ２１と、電子証明書のインストールが完了した後にＥＡＰ−ＴＬＳ認証で使用するクライアント証明書を変更するための設定更新フラグａ２２とが含まれる。

電子証明書更新フラグａ２１は、「０」と「１」の値からなり、電子証明書の有効期限まで更新設定の日数を下回った時、すなわち電子証明書更新日ａ１２の設定値（更新期限）になった時に、その値を「１」とし、電子証明書のインストールが完了したら、その値を「０」に戻す。

設定更新フラグａ２２は、「０」と「１」の値からなり、証明書インストールソフト１４４により電子証明書のインストールに成功し、その電子証明書を更新したら、その値を「１」とし、使用している電子証明書の設定を変更したら、その値を「０」に戻す。

図３（ｃ）は、コマンドａ３の種類と動作内容を説明するものである。同図に示すように、コマンドａ３には、証明書インストールソフト１４４を実行する証明書インストールコマンドａ３１が含まれる。この証明書インストールコマンドａ３１は、電子証明書更新フラグａ２１の値が「１」となったら、証明書インストールソフト１４４を起動するものである。

図３（ｄ）は、アプリケーションａ４の種類と動作内容を説明するものである。同図に示すように、アプリケーションａ４には、電子証明書更新後に使用する電子証明書を変更するための設定変更アプリケーションソフトａ４１が含まれる。この設定変更アプリケーションソフトａ４１は、設定更新フラグａ２２の値が「１」となったら、無線ＬＡＮ設定で使用している電子証明書を最新のものに更新し、設定変更後は再接続を行う機能を有する。

証明書インストールソフト１４４は、あらかじめ無線ＬＡＮ端末１４１内のメモリ等の記録媒体（非図示）にインストールされ、制御部１４５により実行されることでその機能が実現可能となっている。この証明書インストールソフト１４４は、制御部１４５と共に本発明の更新手段の主要部を構成するもので、制御部１４５により実行されることにより、電子証明書を自動で取得する機能と、証明局１３及び電子証明書の名称を指定し、電子証明書の発行及びそのインストールを自動で行う機能とを有する。

証明書ストア１４２、専用アプリケーションソフト１４３、及び証明書インストールソフト１４４の各々を構成する記録媒体又はその記録領域内の一部は、互いに異なる記録媒体で個別に構成されても、同一の記録媒体内の異なる記録領域内にそれぞれ構成されても、いずれでもよい。

制御部１４５は、例えばプログラム制御で動作するプロセッサを成すＣＰＵ（Central Processing Unit）、メモリ（ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory））、Ｉ／Ｏ（入出力）部等を有するマイクロコンピュータで構成され、無線ＬＡＮ端末１４内の全体動作を制御する。この制御部１４５は、本実施の形態では、あらかじめ設定された制御プログラムに従い、無線ＬＡＮカード１４１による無線通信の全体動作を制御したり、証明書ストア１４２内の設定情報及び電子証明書にアクセスしたり、専用アプリケーションソフト１４３及び証明書インストールソフト１４４を構成するプログラムコードを読み込んでその各命令を実行したりする。

次に、本実施の形態の動作について説明する。

ここでは、認証サーバ１２及びそのクライアントとなる無線ＬＡＮ端末１４の双方向認証として、クライアント認証に電子証明書を用いるＥＡＰ−ＴＬＳ方式を用いるものとする。また、無線ＬＡＮ端末１４は、無線ＬＡＮカード１４１の動作により無線ＬＡＮアクセスポイント１１を介して定期的にネットワーク接続を行うものとする。

また、無線ＬＡＮ端末１４には、無線ＬＡＮアクセスポイント１１に接続するための設定情報と、認証サーバ１２とＥＡＰ−ＴＬＳ認証を行うためのクライアント用の電子証明書とが、あらかじめ証明書ストア１４２にインストールされ、ネットワーク接続可能となっている。

図３は、無線ＬＡＮ端末１４の動作を示すフローチャートである。このフローチャートで示される制御プログラムは、あらかじめ制御部１４５内のメモリに格納され、制御部１４５内のプロセッサにより実行される。

まず、無線ＬＡＮ端末１４は、無線ＬＡＮアクセスポイント１１を介してネットワークへ接続する際に、証明書ストア１４２内の設定情報及び電子証明書を用いて、ＥＡＰ−ＴＬＳ方式に従い、無線ＬＡＮアクセスポイント１１を介して認証サーバ１２との間で接続・認証処理を行う（ステップＳｔ１）。

次いで、接続・認証が完了すると、無線ＬＡＮ端末１４は、制御部１４５により、専用アプリケーションソフト１４３内の電子証明書更新フラグａ２１の値を確認する（ステップＳｔ２）。その結果、電子証明書更新フラグａ２１の値が「０」の場合（ステップＳｔ２：ＮＯ）、電子証明書更新日ａ１２の設定値になっていないため、処理を終了する。一方、電子証明書更新フラグａ２１の値が「１」である場合（ステップＳｔ２：ＹＥＳ）、電子証明書更新日ａ１２の設定値になっているため、制御部１４５により、専用アプリケーションソフト１４３内の証明書インストール実行コマンドａ３１を実行して、証明書インストールソフト１４４を起動する（ステップＳｔ３）。

次いで、無線ＬＡＮ端末１４は、制御部１４５により証明書インストールソフト１４４を実行することにより、無線ＬＡＮアクセスポイント１１を介して証明局１３にアクセスして、新たな有効期限を含む電子証明書を取得し、その電子証明書を証明書ストア１４２内にインストールする。

その結果、電子証明書のインストールに成功した場合（ステップＳｔ４：ＹＥＳ）、無線ＬＡＮ端末１４は、制御部１４５により、アプリケーションソフト１４３内の設定更新フラグを「１」にする（ステップＳｔ４）。一方、電子証明書のインストールに失敗した場合（ステップＳｔ４：ＮＯ）、ステップＳｔ３に戻り、再度、証明書インストール実行コマンドａ３１により証明書インストールソフト１４４を実行する。

次いで、無線ＬＡＮ端末１４は、設定更新フラグａ２２を「１」にした後、制御部１４５により、アプリケーションソフト１４３内の設定変更アプリケーションソフトａ４１を起動し（ステップＳｔ６）、現在使用中の電子証明書を、証明書ストア１４２内にインストールされた新たな有効期限を含む電子証明書の設定に変更し、変更した電子証明書の設定を用いて、ＥＡＰ−ＴＬＳ方式に従い、無線ＬＡＮアクセスポイント１１を介して認証サーバ１２との間でネットワークの再接続・再認証を行う（ステップＳｔ７）。

その結果、再接続・再認証に成功した場合（ステップＳｔ８：ＹＥＳ）、電子証明書更新フラグａ２１と設定更新フラグａ２２の値を「１」から「０」に戻し（ステップＳｔ９）、処理を終了する。一方、再接続・再認証に失敗した場合（ステップＳｔ８：ＮＯ）、ステップＳｔ７に戻り、同様の処理を繰り返し、再度接続・認証を試みる。

以上説明したように、本実施の形態では、認証サーバ１２によりＥＡＰ−ＴＬＳ認証を行う無線ＬＡＮシステムにおいて、あらかじめ初期設定で使用する電子証明書を発行し、無線ＬＡＮ端末１４にインストールしておく。無線ＬＡＮ端末１４は、現在使用中の電子証明書の有効期限を監視し、有効期限前に証明局１３に対して自ら電子証明書の発行を要求し、そのインストールを行う。新しい電子証明書をインストールした無線ＬＡＮ端末１４は、無線ＬＡＮ１６の接続時に使用する電子証明書を新しいものに更新し、これを用いて再認証を試みる。これによると、電子証明書更新の際、無線ＬＡＮ端末１４は、既に自身に設定されている旧電子証明書によりネットワークにアクセスしているため、送受信する通信の内容も暗号化されており、新しい電子証明書情報の傍受は不可能である。

したがって、本実施の形態によれば、次の効果を奏することができる。

第一の効果は、従来、管理者や使用者の手間となっていたクライアント用電子証明書の更新を自動化することで、無線ＬＡＮ端末１４を１台ずつ設定変更する手間を省略できることである。これにより、端末装置を回収したり、設定変更手順書を作成したりという管理者側の手間を省くことができる。また、電子証明書の有効期限を短く設定して頻繁な更新が必要になってもその更新が容易であるので、電子証明書の有効期限を短く設定することができ、同じ物を長期間使うことによるセキュリティの劣化を防止することができる。

第二の効果は、無線ＬＡＮ端末１４にて電子証明書の有効期限を監視する設定を設けることにより、管理者が証明書の更新時期の配慮を行わなくてよい点である。

第三の効果は、無線ＬＡＮの接続設定を自動で変更可能な点である。これにより、管理者や使用者の手間を取らずに、新しい電子証明書にて認証を行うことができる。

第四の効果は、証明局１３にて発行した電子証明書を暗号化された状態で受信することである。これにより、無線上で受信する情報を傍受されたとしても、インストールした電子証明書ファイルを複製することは不可能であり、情報漏えいの防止につながる。

第五の効果は、無線ＬＡＮ端末１４が電子証明書を発行するものではなく、証明局１３にて電子証明書を発行するものであるため、証明局１３にて電子証明書を管理でき、端末装置による偽造を防止することができ、また、端末装置の負荷を軽減することができる点にある。

なお、本発明は、上述した実施の形態に限られるものではなく、本要旨の範囲内で、置き換えが可能である。たとえば、上述した実施の形態では、ＥＡＰ−ＴＬＳによる認証方式を例としたが、同じく電子証明書を使用する認証方式であれば、どのような認証方式であっても同様な処理手順にて活用可能である。

本発明は、電子証明書を用いて端末認証を行う無線ＬＡＮシステムに利用可能であり、特にＥＡＰ−ＴＬＳ認証を採用している無線ＬＡＮ端末の全てにおいて適用可能である。

本発明の実施の形態に係る無線ＬＡＮシステムの構成図である。 図１に示す無線ＬＡＮ端末のアプリケーションソフト内の構成を示す図である。 （ａ）から（ｄ）は、図２に示すアプリケーションソフト内の構成における役割を説明する図である。 図１に示す無線ＬＡＮ端末の動作を説明するフローチャートである。

符号の説明

１１ 無線ＬＡＮアクセスポイント
１２ 認証サーバ
１３ 証明局
１５ 有線ＬＡＮ
１６ 無線ＬＡＮ
１４ 無線ＬＡＮ端末
１４１ 無線ＬＡＮカード
１４２ 証明書ストア
１４３ アプリケーションソフト
１４４ 証明書インストールソフト
１４５ 制御部

Claims (10)

1. 無線ＬＡＮアクセスポイントを介してネットワークにアクセスするときに、前記ネットワーク上の証明局であらかじめ発行された有効期限を含む電子証明書を用いて、前記ネットワーク上の認証サーバにより所定の認証方式で認証される無線ＬＡＮ端末であって、
   前記電子証明書を格納する格納部と、
   前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定する設定手段と、
   前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断する判断手段と、
   前記判断手段により前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新する更新手段と、
   を備えたことを特徴とする無線ＬＡＮ端末。
2. 前記設定手段は、前記電子証明書の有効期限を基準にしてその有効期限前の所定時期に前記電子証明書の更新時期を設定する手段を有することを特徴とする請求項１記載の無線ＬＡＮ端末。
3. 前記判断手段は、前記電子証明書の更新時期になったときにフラグの値を変更する手段と、前記フラグの値に基づいて電子証明書の更新時期であるか否かを判断する手段と、前記更新手段により前記電子証明書が更新されたときに前記フラグの値を元の値に戻す手段とを有することを特徴とする請求項１又は２記載の無線ＬＡＮ端末。
4. 前記更新手段は、前記判断手段により前記電子証明書の更新時期であると判断された場合、あらかじめ設定された電子証明書インストールソフトウェアを実行することにより、前記証明局から新たな有効期限を含む電子証明書を取得して前記格納部にインストールする手段を有することを特徴とする請求項１から３のいずれか１項に記載の無線ＬＡＮ端末。
5. 前記所定の認証方式は、ＥＡＰ−ＴＬＳ方式であることを特徴とする請求項１から４のいずれか１項に記載の無線ＬＡＮ端末。
6. 無線ＬＡＮアクセスポイントを介してネットワークにアクセスするときに、前記ネットワーク上の証明局であらかじめ発行された有効期限を含む電子証明書を用いて、前記ネットワーク上の認証サーバにより所定の認証方式で認証される無線ＬＡＮ端末の電子証明書更新方法であって、
   前記電子証明書を格納部に格納するステップと、
   前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定するステップと、
   前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断するステップと、
   前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新するステップと、
   を備えたことを特徴とする無線ＬＡＮ端末の電子証明書更新方法。
7. 無線ＬＡＮアクセスポイントを介してネットワークにアクセスするときに、前記ネットワーク上の証明局であらかじめ発行された有効期限を含む電子証明書を用いて、前記ネットワーク上の認証サーバにより所定の認証方式で認証される無線ＬＡＮ端末の電子証明書更新プログラムであって、
   コンピュータに、
   前記電子証明書を格納部に格納するステップと、
   前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定するステップと、
   前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断するステップと、
   前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新するステップと、
   を実行させることを特徴とする無線ＬＡＮ端末の電子証明書更新プログラム。
8. ネットワークに接続される無線ＬＡＮアクセスポイントと、
   前記無線ＬＡＮアクセスポイントを介して前記ネットワークに接続される無線ＬＡＮ端末と、
   前記ネットワークに接続され、かつ前記無線ＬＡＮ端末の電子証明書を発行する証明局と、
   前記ネットワークに接続され、かつ前記証明局により発行された前記無線ＬＡＮ端末の電子証明書を用いて前記無線ＬＡＮ端末を所定の認証方式により認証する認証サーバとを備えた無線ＬＡＮシステムであって、
   前記無線ＬＡＮ端末は、
   前記電子証明書を格納する格納部と、
   前記電子証明書の有効期限に基づいてその電子証明書の更新時期をあらかじめ設定する設定手段と、
   前記ネットワークへのアクセス時に前記電子証明書を用いて前記認証サーバにより認証された後に、前記電子証明書の更新時期であるか否かを判断する判断手段と、
   前記判断手段により前記電子証明書の更新時期であると判断された場合、前記証明局に対して新たな有効期限を含む電子証明書の発行を要求し、発行された電子証明書により前記格納部の電子証明書を更新する更新手段と、
   を備えたことを特徴とする無線ＬＡＮシステム。
9. 前記所定の認証方式は、ＥＡＰ−ＴＬＳ方式であることを特徴とする請求項８に記載の無線ＬＡＮシステム。
10. 請求項１から５のいずれかに記載の無線ＬＡＮ端末を備えたことを特徴とする無線ＬＡＮシステム。

Images