JP3973961B2 - 無線ネットワーク接続システム、端末装置、リモートアクセスサーバ及び認証機能装置 - Google Patents
無線ネットワーク接続システム、端末装置、リモートアクセスサーバ及び認証機能装置 Download PDFInfo
- Publication number
- JP3973961B2 JP3973961B2 JP2002124088A JP2002124088A JP3973961B2 JP 3973961 B2 JP3973961 B2 JP 3973961B2 JP 2002124088 A JP2002124088 A JP 2002124088A JP 2002124088 A JP2002124088 A JP 2002124088A JP 3973961 B2 JP3973961 B2 JP 3973961B2
- Authority
- JP
- Japan
- Prior art keywords
- wireless
- access point
- network
- authentication
- terminal device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
この発明は、ユーザの端末が無線アクセスポイントを介してネットワークへ接続する無線ネットワーク接続システムに関する。
【０００２】
【従来の技術】
近年、無線ＬＡＮ（Local Area Network）の普及に伴い、公共の施設などの人が集まる場所にインターネットに接続するための無線ＬＡＮの親機（無線アクセスポイント）を設置し、個人が外出先からＰＣカードなどの無線ＬＡＮの子機を取り付けたモバイルコンピュータを用いてこの無線ＡＰ（アクセスポイント）に接続することでインターネットへ接続できる、無線インターネット接続システムが提供されている。
【０００３】
しかし、従来接続先のＩＳＰ（インターネットプロバイダ）などは無線ＡＰ毎に固定であり、アクセスしてきた無線ＬＡＮユーザは全てこの固定のＩＳＰに対して接続されてしまい、無線ＬＡＮユーザ個人単位で接続先を選択することができなかった。よって、無線ＬＡＮユーザは、ＩＳＰ経由の接続が許容されていないネットワークや、インターネット上に公開されていない企業プライベートネットワーク等を利用できない場合があった。
【０００４】
また、従来、無線インターネット接続システムの提供者は、無線ＡＰとインターネットとの間のアクセス回線を無線ＬＡＮユーザが何人で共用しているかの状況が把握できなかった。よって、多くの無線ＬＡＮユーザの同時使用によるスループットの低下を防ぐため、無線ＡＰを同時に使用可能な無線ＬＡＮユーザ数を制限することが望ましかった。
【０００５】
また、無線ＡＰ設置者が無線ＡＰの無線ＬＡＮユーザを制限する場合、無線ＡＰ毎に無線ＬＡＮユーザ個々の認証情報を設定しなければならなかった。これは、ＡＰ設置者にとって非常に煩雑であった。
【０００６】
【発明が解決しようとする課題】
この発明は、このような事情を考慮してなされたもので、その目的は、無線ＬＡＮユーザ毎に接続先ネットワークを指定することが可能であり、かつ、無線アクセスポイントが網の機能で無線ＬＡＮユーザを認証できる無線ネットワーク接続システムを提供することにある。
【０００７】
【課題を解決するための手段】
この発明は、上記の課題を解決すべくなされたもので、請求項１に記載の発明は、端末装置と、前記端末装置がアクセスする無線アクセスポイントと、前記端末装置を認証する無線ＬＡＮユーザ認証サーバを備えた認証機能装置と、前記端末の指定したネットワークへのルーチングを行うリモートアクセスサーバとで構成される無線ネットワーク接続システムであって、前記端末装置は、前記無線アクセスポイントと無線により通信する無線通信手段と、当該端末装置の端末認証情報を、インターネットプロトコル網に設置された無線ＬＡＮユーザ認証サーバへ送信する端末認証情報送信手段と、前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段と、無線ＬＡＮユーザ識別情報、及び、接続先ネットワークのネットワーク識別情報を含んだネットワークユーザ認証情報を、前記リモートアクセスサーバへ送出するネットワークユーザ認証情報送信手段と、前記リモートアクセスサーバへ送出したネットワークユーザ認証情報内のネットワーク識別情報により特定される接続先ネットワークの認証サーバにおいて、当該ネットワークユーザ認証情報による認証が成功した場合に割り当てられたＩＰアドレスにより、当該接続先ネットワークとの通信を行うネットワーク通信手段とを具備し、前記無線アクセスポイントは、複数の前記端末装置と無線で通信する無線通信手段と、リモートアクセスサーバと通信する通信手段と、前記無線通信手段と前記通信手段のインタフェースを相互に変換するインタフェース変換手段と、前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段とを具備し、前記リモートアクセスサーバは、無線アクセスポイントと通信するためのインタフェースと、インターネットプロトコル網と通信するためのインタフェースを相互に変換するインタフェース変換手段と、前記端末装置から前記ネットワークユーザ認証情報を受信し、無線ＬＡＮユーザ識別情報及びネットワーク識別情報と、ネットワークを収容する通信装置との対応付けを記憶する振り分けサーバから、受信した前記ネットワークユーザ認証情報に含まれる無線ＬＡＮユーザ識別情報及びネットワーク識別情報に対応した通信装置の情報を取得し、取得した情報により示される通信装置へ受信した前記ネットワークユーザ認証情報を送出するルーチング手段とを具備し、前記無線ＬＡＮユーザ認証サーバは、端末装置の端末認証情報を記憶する無線ＬＡＮユーザ認証情報データベースと、前記端末装置から端末認証情報を受信し、前記無線ＬＡＮユーザ認証情報データベース内の端末認証情報により認証を行う端末装置認証手段と、前記端末装置認証手段が前記端末装置を認証した場合には、前記端末装置と無線アクセスポイントが暗号化通信を行うための暗号鍵情報を生成し、前記無線アクセスポイントと前記端末装置に通知する暗号鍵情報送信手段とを具備する、ことを特徴とする無線ネットワーク接続システムである。
【０００８】
請求項２に記載の発明は、請求項１に記載の無線ネットワーク接続システムであって、前記認証機能装置は、さらに、無線アクセスポイント認証サーバを備え、前記無線アクセスポイントは、当該無線アクセスポイントの無線アクセスポイント認証情報を前記無線アクセスポイント認証サーバへ送信する認証情報送信手段を具備し、前記通信手段は、前記無線アクセスポイント認証サーバから割り当てられたＩＰアドレスを使用してインターネットプロトコルによる通信を確立し、前記無線アクセスポイント認証サーバは、無線アクセスポイントの無線アクセスポイント認証情報を記憶する無線アクセスポイント認証データベースと、前記無線アクセスポイント認証情報を受信し、前記無線アクセスポイント認証データベースにより認証を行う無線アクセスポイント認証手段と、前記無線アクセスポイント認証手段が前記無線アクセスポイントを認証した場合には、前記無線アクセスポイントへ割り当てるＩＰアドレスを送信するアドレス通知手段とを具備する、ことを特徴とする。
【０００９】
請求項３に記載の発明は、請求項１または請求項２に記載の無線ネットワーク接続システムであって、前記リモートアクセスサーバは、無線アクセスポイントが接続を許容する端末装置の同時接続数を記憶する記憶手段と、無線アクセスポイントに接続している端末装置数をカウントする接続端末数カウント手段と、前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントが接続している前記端末装置数が前記同時接続数以上の時には、前記端末装置の接続を拒否する同時接続数制御手段とを具備する、ことを特徴とする。
【００１０】
請求項４に記載の発明は、請求項１〜請求項３のいずれかの項に記載の無線ネットワーク接続システムであって、前記認証機能装置は、さらに、カスコンサーバを備え、前記カンスコンサーバは、前記無線アクセスポイントの使用を許可する端末装置のリストを記憶するデータベースと、前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントを前記端末装置が利用可能であるかを前記データベース内のリストにより判断し、前記無線ＬＡＮユーザ認証サーバに通知する利用許可確認手段を具備し、前記無線ＬＡＮユーザ認証サーバの端末装置認証手段は、前記カスコンサーバから通知された利用可否情報により前記端末装置の認証を行う、ことを特徴とする。
【００１１】
請求項５に記載の発明は、無線アクセスポイントと無線により通信する無線通信手段と、当該端末装置の端末認証情報を、インターネットプロトコル網に設置された無線ＬＡＮユーザ認証サーバへ送信する端末認証情報送信手段と、前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段と、無線ＬＡＮユーザ識別情報、及び、接続先ネットワークのネットワーク識別情報を含んだネットワークユーザ認証情報を、前記リモートアクセスサーバへ送出するネットワークユーザ認証情報送信手段と、前記リモートアクセスサーバへ送出したネットワークユーザ認証情報内のネットワーク識別情報により特定される接続先ネットワークの認証サーバにおいて、当該ネットワークユーザ認証情報による認証が成功した場合に割り当てられたＩＰアドレスにより、当該接続先ネットワークとの通信を行うネットワーク通信手段と、を具備することを特徴とする端末装置である。
【００１４】
請求項６に記載の発明は、無線アクセスポイントと通信するためのインタフェースと、インターネットプロトコル網と通信するためのインタフェースを相互に変換するインタフェース変換手段と、端末装置からネットワークユーザ認証情報を受信し、無線ＬＡＮユーザ識別情報及びネットワーク識別情報と、ネットワークを収容する通信装置との対応付けを記憶する振り分けサーバから、受信した前記ネットワークユーザ認証情報に含まれる無線ＬＡＮユーザ識別情報及び接続先ネットワークのネットワーク識別情報に対応した通信装置の情報を取得し、取得した情報により示される通信装置へ受信した前記ネットワークユーザ認証情報を送出するルーチング手段と、を具備することを特徴とするリモートアクセスサーバである。
【００１５】
請求項７に記載の発明は、端末装置を認証する無線ＬＡＮユーザ認証サーバと、無線アクセスポイントを認証する無線アクセスポイント認証サーバと、カスコンサーバとを含んで構成される認証機能装置であって、前記無線アクセスポイント認証サーバは、端末装置の端末認証情報を記憶する無線ＬＡＮユーザ認証情報データベースと、端末装置から端末認証情報を受信し、前記無線ＬＡＮユーザ認証情報データベース内の端末認証情報により認証を行う端末装置認証手段と、前記端末装置認証手段が前記端末装置を認証した場合には、前記端末装置と無線アクセスポイントが暗号化通信を行うための暗号鍵情報を生成し、前記端末装置がアクセスする無線アクセスポイント及び前記端末装置に通知する暗号鍵情報送信手段と、を具備し、前記無線アクセスポイント認証サーバは、無線アクセスポイントの無線アクセスポイント認証情報を記憶する無線アクセスポイント認証データベースと、無線アクセスポイントから無線アクセスポイント認証情報を受信し、前記無線アクセスポイント認証データベースにより認証を行う無線アクセスポイント認証手段と、前記無線アクセスポイント認証手段が前記無線アクセスポイントを認証した場合には、前記無線アクセスポイントへ割り当てるＩＰアドレスを送信するアドレス通知手段と、を具備し、前記カスコンサーバは、無線アクセスポイントの使用を許可する端末装置のリストを記憶するデータベースと、前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントを利用可能であるかを前記データベース内のリストにより判断し、前記無線ＬＡＮユーザ認証サーバに通知する利用許可確認手段と、を具備し、前記無線ＬＡＮユーザ認証サーバの端末装置認証手段は、前記カスコンサーバから通知された利用可否情報により前記端末装置の認証を行う、ことを特徴とする認証機能装置である。
【００１８】
【発明の実施の形態】
以下、図面を参照し、この発明の実施の形態について説明する。図１は、この発明の一実施の形態による無線ネットワーク接続システムの構成を示す図である。
この図において、１はユーザの端末装置、１Ｃは端末装置１に装着された無線ＬＡＮカード、２は無線アクセスポイント（以下、無線ＡＰ）である。この無線ＡＰ２は、無線アクセスポイント装置（以下、無線ＡＰ装置）２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂとから構成されている。３はリモートアクセスサーバ（以下、ＲＡＳ）、４は認証機能である。この認証機能４は、網終端装置４ａ、無線アクセスポイント認証サーバ（以下、無線ＡＰ認証サーバ）４ｂ、無線ＬＡＮユーザ認証サーバ４ｃ、カスコンサーバ４ｄから構成されている。また、５は振り分けサーバ、６−１、６−２は網終端装置、７−１、７−２は認証サーバである。
【００１９】
無線ＬＡＮユーザは端末装置１を所有しており、通信事業者の提供する無線ネットワーク接続の無線ＬＡＮユーザサービスに加入し、無線ＬＡＮユーザ自身を証明するための無線ＬＡＮユーザ認証キーの配布を受ける。さらに無線ＬＡＮユーザは、インターネットサービスプロバイダ（以下、ＩＳＰ）の提供するインターネットサービスに加入するか、あるいは、一般企業の企業内ネットワークへのアクセス権限を保有している。そして、無線ＬＡＮユーザの端末装置１は、ステップＳ２１で示す様に接続先のネットワークを指定することで、不特定の無線ＡＰ設置者の設置する無線ＡＰ２を介してインターネットＭあるいは企業内ネットワークＬと接続する。
【００２０】
無線ＡＰ設置者は、無線ＡＰ２を所有しており、無線ネットワーク接続のためのアクセスポイントを無線ＬＡＮユーザへ提供するため、通信事業者の提供するＡＰのホストサービスに加入し、無線ＡＰ認証情報の配布を受ける。そして、無線ＬＡＮユーザの端末装置１のアクセス要求を受け付け、インターネットＭあるいは企業内ネットワークＬへの接続を提供するため、通信事業者のＩＰ網Ｎへ接続する。
【００２１】
通信事業者は、ＩＰ網Ｎを保有し、ＩＰ網Ｎ上にＲＡＳ３、認証機能４、振り分けサーバ５、網終端装置６−１及び網終端装置６−２（以下、網終端装置６−１、網終端装置６−２を網終端装置６と記述する）を設置する。また、無線ＬＡＮユーザによる無線ネットワーク接続を可能とする無線ＬＡＮユーザサービスと、無線ＡＰ設置者が無線ＬＡＮユーザに対し無線ネットワークへの接続を許容するホストサービスと、ＩＳＰ及び一般企業へ網終端装置６を介した相互接続サービスを提供する。そして通信事業者は、無線ＡＰ２を介した無線ＬＡＮユーザからのアクセス要求に対して、認証機能４における無線ＡＰ認証（ステップＳ２２）及び無線ＬＡＮユーザ認証（ステップＳ２３）を実施する。その後、無線ＬＡＮユーザが指定した接続先ネットワークが無線ＬＡＮユーザを認証するための接続先認証情報を送出するとともに（ステップＳ２４）、無線ＬＡＮユーザが指定した接続先ネットワークであるＩＳＰや一般企業へルーチングする（ステップＳ２５）。
【００２２】
ＩＳＰは認証サーバ７−１を、一般企業は認証サーバ７−２を保有し、通信事業者の提供するＩＰ網Ｎとの相互接続サービスを受ける。そして、ＩＳＰはインターネットＭへのアクセスを実現するインターネットサービスを、また、一般企業は、企業内ネットワークＬへの接続を無線ＬＡＮユーザへ提供する。ＩＳＰ及び一般企業は、通信事業者からルーチングされた無線ＬＡＮユーザを認証することで、無線ＬＡＮユーザとの通信を可能にする（ステップＳ２６）。
【００２３】
次に、各ノードについて説明する。
端末装置１は、例えばパーソナルコンピュータであり、無線ＬＡＮカード１Ｃを制御する無線ＬＡＮカード制御手段を有する。また、端末装置１は、ＰＰＰ（Point to Point Protocol）などにより、ＴＣＰ／ＩＰ（Transmission Control Protocol／Internet Protocol）による通信を実現するプロトコルを備える。さらに、端末装置１は、ユーザ認証サーバ７−１、ユーザ認証サーバ７−２（以下、ユーザ認証サーバ７−１、ユーザ認証サーバ７−２をユーザ認証サーバ７と記述する）におけるユーザ認証のためのネットワークユーザ認証情報を記憶している。
ネットワークユーザ認証情報は、
・ネットワーク接続用ユーザＩＤ（接続先ネットワークがユーザを識別するための情報）
・ネットワーク接続用パスワード（接続先ネットワークがユーザを認証するためのパスワード）
から構成される。
なお、ネットワーク接続用ユーザＩＤは、無線ＬＡＮユーザＩＤの後ろに接続先ネットワークの識別名を「＠」マーク以下に付けることで構成される。例えば、無線ＬＡＮユーザＩＤが「user1」であり、接続先ネットワークの識別名が「aaa.aaa」であるネットワーク接続用ユーザＩＤ「user01@aaa.aaa」で示される。
【００２４】
無線ＬＡＮカード１Ｃは、無線ＡＰ２と通信するためのＩＥＥＥ８０２．１１ｂなどの無線方式による無線通信手段を備え、認証機能４における認証のための無線ＬＡＮユーザ認証キーを記憶している。
無線ＬＡＮユーザ認証キーは、
・無線ＬＡＮユーザＩＤ（無線ＬＡＮユーザを識別するための情報）
・デジタル証明書（第三者機関から発行され、無線ＬＡＮユーザを認証する情報）
から構成される。
【００２５】
無線ＡＰ２において、無線ＡＰ装置２ａは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線アクセスポイント装置２ａは、端末装置１と通信するためのＩＥＥＥ８０２．１１ｂなどの無線方式による無線通信手段を備える。また、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備え、通信事業者からＩＰアドレスが割り当てられている。さらに、認証機能４と暗号化通信をするためのシークレットキーを記憶している。
【００２６】
無線ＬＡＮユーザ認証サーバ接続装置２ｂは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線ＬＡＮユーザ認証サーバ接続装置２ｂは、ＲＡＳ３と通信するためｘＤＳＬ（Digital Subscriber Line）、ＩＳＤＮ（Integrated Services digital Network）などによる通信手段と、ＰＰＰなどによりＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。さらに、無線ＬＡＮユーザ認証サーバ接続装置２ｂは、認証機能４における無線ＡＰ認証のための無線ＡＰ認証情報を記憶している。
無線ＡＰ認証情報は、
・無線ＡＰユーザＩＤ（無線ＡＰを識別するための情報）
・パスワード
から構成される。
【００２７】
ＲＡＳ３は、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
ＲＡＳ３は、無線ＬＡＮユーザ認証サーバ接続装置２ｂと通信するためのｘＤＳＬやＩＳＤＮなどによる通信手段を備え、さらに、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。また、ＲＡＳ３は、後述する振り分けサーバ５と連携して、端末装置１から送信されたデータをどこに転送するかのルーチングを決定する機能と、無線ＡＰ２に同時に接続可能な端末装置１の数を管理する機能を実現する。
【００２８】
認証機能４は、無線ＬＡＮユーザ及び無線ＡＰの認証機能を実現する。
この認証機能４において、網終端装置４ａは具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
網終端装置４ａは、ＩＰ網Ｎを終端し、認証機能４との接続を実現する相互接続機能を備える。また、網終端装置４ａはＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。
【００２９】
無線ＡＰ認証サーバ４ｂは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線ＡＰ認証サーバ４ｂは、ＴＣＰ／ＩＰによる通信を実現するプロトコルと、無線ＡＰ２を認証するための機能を備える。また、無線ＡＰ２を認証するための無線ＡＰ認証情報データベースを記憶している。
本実施の形態では、無線ＡＰ認証情報データベースには以下が記憶されている。
ただし、シークレットキーは、無線ＡＰ装置２ａと暗号化通信を行うために使用する情報である。
【００３０】
無線ＬＡＮユーザ認証サーバ４ｃは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線ＬＡＮユーザ認証サーバ４ｃは、ＴＣＰ／ＩＰによる通信を実現するプロトコルと、端末装置１を認証するための機能と、端末装置１がアクセスした無線ＡＰ２を使用してよいかを判断する機能を備える。また、端末装置１を認証するための無線ＬＡＮユーザ認証情報データベースを記憶している。
無線ＬＡＮユーザ認証情報データベースは、
・無線ＬＡＮユーザＩＤ
・デジタル証明書情報
からなるレコードで構成される。
また、上記のデジタル証明書情報は、
・デジタル証明書
・デジタル証明書の有効期限
・デジタル証明書の暗号化・復号化のためのアルゴリズム
・鍵長（デジタル証明書の暗号化・復号化に使用する鍵情報の長さ）
から構成される。
本実施の形態では、無線ＬＡＮユーザ認証情報データベースは
・無線ＬＡＮユーザＩＤ：user01
・デジタル証明書情報
と、
・無線ＬＡＮユーザＩＤ：user02
・デジタル証明書情報
と、
・無線ＬＡＮユーザＩＤ：user03
・デジタル証明書情報
等のレコードの組を記憶している。
【００３１】
カスコンサーバ４ｄは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
カスコンサーバ４ｄは、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備え、無線ＡＰ２が使用を許可するユーザを登録したデータベースを記憶している。そして、このデータベースにより、無線ＬＡＮユーザ認証サーバ４ｃに対して端末装置１が無線ＡＰ２にアクセス可能か否かを判断するための情報を通知する機能を備える。
【００３２】
振り分けサーバ５は、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
振り分けサーバ５は、ＲＡＳ３からの問合せにより端末装置１から受信した接続先ネットワーク（ＩＳＰ／一般企業）の情報からルーチング先の網終端装置６を通知する機能と、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。そして、ルーチング先を決定するための振り分け先データベースを記憶している。
振り分け先データベースは、
・ネットワーク接続用ユーザＩＤ
・ＩＰアドレス（ルーチング先の網終端装置６のＩＰアドレス）
・振り分け先（網終端装置６の識別名）
のレコードの組から構成される。ただし、ネットワーク接続用ユーザＩＤの構成は、端末装置１が記憶しているネットワーク接続用ユーザＩＤと同じ構成である。
本実施の形態では、振り分け先データベースには、以下が記憶されている。
【００３３】
網終端装置６は、網終端装置４ａと同様の機能を持つ。ただし、網終端装置装置６はネットワークの識別名を保有し、この識別名を持つ通信パケットを通過させて、インターネット網Ｍや企業内ネットワークＬと相互接続機能を実現する。
【００３４】
認証サーバ７は、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
Ｃは、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備え、端末装置１がインターネットＭあるいは企業内ネットワークＬへの接続することを許可するため認証を行うユーザ認証手段を備える。
【００３５】
次に、端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する手順について説明する。図２は、端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する接続シーケンスを示す。
まず、無線ＬＡＮユーザが端末装置１を操作することで、無線ＬＡＮユーザとしての接続を要求する（ステップＳ４０）。この場合、端末装置１は、無線ＬＡＮユーザ認証情報（ＩＦ４１）を送出する。無線ＬＡＮユーザ認証情報（ＩＦ４１）には、無線ＬＡＮカード１Ｃの無線ＬＡＮユーザキーに記憶されている無線ＬＡＮユーザＩＤと、暗号化したデジタル証明書を設定する。
【００３６】
無線ＡＰ２がこの無線ＬＡＮユーザ認証情報（ＩＦ４１）を受信した時に、まだ無線ＡＰの認証がなされていない場合には、無線ＡＰ２は無線ＡＰ認証サーバ４ｂに対して無線ＡＰとしての認証を要求することで無線ＡＰ認証手順が実行される（ステップＳ４２）。なお、この無線ＡＰ認証手順については、後述する。
【００３７】
続いて、無線ＡＰ２は後述するステップＳ４２の無線ＡＰ認証手順で確立された暗号化通信により、受信した無線ＬＡＮユーザ認証情報（ＩＦ４１）を、無線ＬＡＮユーザ認証情報（ＩＦ４３）としてＲＡＳ３へ送信する。すると、ＲＡＳ３は、この無線ＬＡＮユーザからの接続が、無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であるかを判断する（ステップＳ４４）。なお、この同時接続数の判断の手順については、後述する。
【００３８】
ＲＡＳ３は、この無線ＬＡＮユーザからの接続が、無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であると判断した場合には、受信した無線ＬＡＮユーザ認証情報（ＩＦ４３）を無線ＬＡＮユーザ認証サーバ４ｃに無線ＬＡＮユーザ認証情報（ＩＦ４５）として送信する。
【００３９】
無線ＬＡＮユーザ認証サーバ４ｃは、受信した無線ＬＡＮユーザ認証情報（ＩＦ４５）に含まれている無線ＬＡＮユーザＩＤによって無線ＬＡＮユーザ認証情報データベースを検索し、読み出したデジタル証明書の有効期限から、受信したデジタル証明書が有効であることを確認するとともに、鍵長及びアルゴリズムを使用して受信したデジタル証明書を復号化する。そして、無線ＬＡＮユーザ認証情報データベースに記憶されているデジタル証明書と、復号化されたデジタル証明書を比較する。さらに、この無線ＬＡＮユーザがアクセスした無線ＡＰ２を使用してよいかのアクセス権限を判断することにより端末装置１を認証する。なお、アクセス権限の有無の判断の手順については、後述する。そして、無線ＬＡＮユーザ認証サーバ４ｃは、無線ＡＰ装置２ａと端末装置１間の無線データの通信を保護するための暗号化通信で使用するためのキーであるＷＥＰ（Wire Equipment Privacy）キーを生成する（ステップＳ４６）。
【００４０】
無線ＬＡＮユーザ認証サーバ４ｃは、認証許可を行い（ＩＦ４７）、無線ＡＰ装置２ａ用及び端末装置１用のＷＥＰキーを無線ＡＰ２へ送出する。認証許可（ＩＦ４７）を受信した無線ＡＰ２は、受信した無線ＡＰ装置２ａのＷＥＰキーを無線ＡＰ装置２ａに記憶する。そして、受信した端末装置１用のＷＥＰキーを端末装置１に送付し（ＩＦ４８）、端末装置１は受信した端末装置１用のＷＥＰキーを記憶することにより、これ以降の端末装置１と無線ＡＰ装置２ａの無線区間の暗号化通信が可能となる。
【００４１】
次に端末装置１は、ネットワーク（インターネット網Ｍまたは企業内ネットワークＬ）への接続を要求する（ステップＳ５１）。すなわち、端末装置１は、無線ＡＰ２を介してＲＡＳ３へネットワーク接続用ユーザＩＤとネットワーク識別用パスワードを設定したネットワーク認証情報（ＩＦ５２）をＰＰＰで送出する。
【００４２】
ネットワーク認証情報（ＩＦ５２）を受信したＲＡＳ３は、ネットワーク接続用ユーザＩＤからルーチング先の網終端装置６を決定する（ステップＳ５４）。すなわち、ＲＡＳ３は、振り分けサーバ５へネットワーク接続用ユーザＩＤを送信し、振り分けサーバ５は、受信したネットワーク接続用ユーザＩＤで振り分け先データベースを検索することにより、ＩＰアドレス及び振り分け先を取得して、ＲＡＳ３に返送する。例えば、ネットワーク認証情報（ＩＦ５２）として設定されていたネットワーク接続用ユーザＩＤが、「user1@aaa.aaa」であった場合には、ＩＰアドレス「10.x.x.x」と振り分け先「プロバイダＡ網終端装置」がＲＡＳ３へ通知される。
【００４３】
ＲＡＳ３はネットワーク認証情報（ＩＦ５２）を、振り分けサーバ５から通知された振り分け先で示される網終端装置６へネットワーク認証情報（ＩＦ５６）として送信し、網終端装置６はそのネットワーク認証情報（ＩＦ５６）をさらに相互接続されるＩＳＰ／一般企業の認証サーバ７へ転送する。認証サーバ７は、受信したネットワーク接続用ユーザＩＤ及びネットワーク接続用パスワードで無線ＬＮＡユーザを認証する（ステップＳ５７）。
【００４４】
認証サーバ７は、無線ＬＡＮユーザを認証すると、端末装置１に割り当てるＩＰアドレスを端末装置１へ通知する（ＩＦ５８；ＩＰアドレスの割当）。ＩＰアドレスを受信した端末装置１は、通知されたＩＰアドレスを使用してインターネットＭ／企業内ネットワークＬとＩＰ通信を実行する。
【００４５】
無線ＬＡＮユーザはネットワークとの通信を終了したいとき、ＩＳＰとの切断を要求するための操作を実行する（ステップＳ６０）。すなわち、端末装置１は、ネットワークとの切断要求（ＩＦ６１）を網終端装置６へ送出する。すると、網終端装置６は、切断処理（ＩＦ６２）をＲＡＳ３へ送出し、ＲＡＳ３は端末装置１に対して解放（ＩＦ６３）を送出する。
端末装置１が、解放通知（ＩＦ６３）を受信すると、以後、無線区間通信が解放される（ステップＳ６４）。
【００４６】
次に、図２のステップＳ４２で実行される無線ＡＰ認証手順を説明する。図３は、無線ＡＰ認証のシーケンスを示す図である。
無線ＬＡＮユーザ認証サーバ接続装置２ｂは自身の記憶している無線ＡＰユーザＩＤとパスワードを設定した無線ＡＰ認証情報（ＩＦ４２−１）をＰＰＰによりＲＡＳ３へ送出する。ＲＡＳ３は、受信した無線ＡＰ認証情報を網終端装置４ａへ転送する（ＩＦ４２−１）。網終端装置４ａは、その無線ＡＰ認証情報をさらに無線ＡＰ認証サーバ４ｂへ転送する（ＩＦ４２−３）。
【００４７】
無線ＡＰ認証サーバ４ｂは、この受信した無線ＡＰ認証情報（ＩＦ４２−３）に含まれている無線ＡＰユーザＩＤで無線ＡＰ認証情報データベースを検索してパスワードとシークレットキーを読み出し、読み出したパスワードと受信したパスワードを照合して無線ＡＰ２を認証する。（ステップＳ４２−４）。
例えば、無線ＬＡＮユーザ認証サーバ接続装置２ｂが記憶している無線ＡＰユーザＩＤ「user1@aaa.aaa」とパスワード「pass01」を無線ＡＰ認証サーバ４ｂが受信した場合、無線ＡＰ認証サーバ４ｂは無線ＡＰユーザＩＤ「user1@aaa.aaa」で無線ＡＰデータベースを検索し、読み出されたパスワード「pass01」と、受信したパスワードを比較することで、無線ＡＰ２を認証する。そして、無線ＡＰユーザＩＤ「user1@aaa.aaa」に対応するシークレットキーを読み出す。
【００４８】
無線ＡＰ２の認証が成功すると、無線ＬＡＮユーザ認証サーバ接続装置２ｂのＩＰ通信を可能とするために、無線ＡＰ認証サーバ４ｂは、無線ＬＡＮユーザ認証サーバ接続装置２ｂに割り当てるＩＰアドレスと、無線ＡＰ装置２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂをＩＰアドレスでグループ化するためのネットマスクとから構成される無線ＡＰ接続情報を含んだ無線ＡＰ認証結果（ＩＦ４２−５）を無線ＬＡＮユーザ認証サーバ接続装置２ｂへ返送する。
無線ＬＡＮユーザ認証サーバ接続装置２ｂはＩＰアドレスを取得するとともに、無線ＡＰ装置２ａに記憶されているシークレットキーと無線ＡＰ認証サーバ４ｂが読み出したシークレットキーを用いて、認証機能４との暗号化通信を確立する。
【００４９】
次に、図２のステップＳ４４でＲＡＳ３が、無線ＬＡＮユーザからの接続が無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であるかを判断するための手順を説明する。図４は、ＲＡＳ３への同時接続数の登録及びＲＡＳ３の同時接続数の判断の手順を示す図である。
まず、無線ＡＰ設置者は、自身の設置する無線ＡＰを同時に使用可能な無線ＬＡＮユーザ数を通信事業者に申請し（ステップＳ４４−１）、通信事業者は、ＲＡＳ３に無線ＡＰ設置者が申請した無線ＬＡＮユーザ数を登録する（ステップＳ４４−２）。
すなわち、図において、無線ＡＰ設置者が無線ＡＰ２に同時接続の上限値として、例えば無線ＬＮＡユーザ数「２人」を通信事業者に申請すると（ステップＳ４４−１）、ＲＡＳ３には、無線ＬＡＮユーザ認証サーバ接続装置２ｂに接続される物理回線に対して同時接続の上限値「２人」が登録され（ステップＳ４４−２）、この同時接続の上限値内での無線ＬＡＮユーザの同時接続を許可する。
ＲＡＳ３は、無線ＬＡＮユーザ認証情報（ＩＦ４３）を受信して（図２）セッションを確立したときに無線ＡＰ設置者装置２の同時接続数が１増えたと認識し、切断処理（ＩＦ６２）を受信して（図２）セッションを解放したときに同時接続数が１減ったと認識する。
【００５０】
ＲＡＳ３は、一人目、及び二人目の無線ＬＡＮユーザから受信した無線ＬＡＮユーザ認証情報（ＩＦ４３）に対しては（図２）、登録される同時接続の上限値「２人」以下であるため無線ＡＰ２の使用を許可し、同時接続数を「２人」に更新する。しかし、三人目の無線ＬＡＮユーザから無線ＬＡＮユーザ認証情報（ＩＦ４３）を受信した場合には、既に同時接続される端末装置１が「２人」であるため、接続を許可しない（ステップＳ４４−３）。
【００５１】
次に、図２のステップＳ４６で無線ＬＡＮユーザ認証サーバ４ｃが、無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無を判断するための手順を説明する。図５は、無線ＬＡＮユーザ認証サーバ４ｃへの無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無の登録と判断の手順を示す図である。
まず、カスコンサーバ４ｄに、無線ＡＰ２の利用が可能なユーザが登録される（ステップＳ４６−１）。すなわち、事前に割り当てていた無線ＡＰ装置２ａのＩＰアドレスに対して、使用可能な無線ＬＡＮユーザＡ及び無線ＬＡＮユーザＢの無線ＬＡＮユーザＩＤをデータベースに記憶する。
【００５２】
そして、無線ＬＡＮユーザ認証サーバ４ｃが、無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢから無線ＬＡＮユーザ認証情報（ＩＦ４５）を受信すると無線ＬＡＮユーザの認証処理において（ステップＳ４６）（図２）、無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢの無線ＬＡＮユーザＩＤと、無線ＬＡＮユーザ認証情報（ＩＦ４５）の送信元である無線ＡＰ装置２ａのＩＰアドレスをカスコンサーバ４ｄへ送信する。すると、カスコンサーバ４ｄは、受信したＩＰアドレスによりデータベースを検索し、当該無線ＡＰ２を使用可能な無線ＬＡＮユーザＩＤを読み出して、受信した無線ＬＡＮユーザＩＤと照合する。無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢは、利用可能な無線ＬＡＮユーザとして登録されているため、利用可の情報を無線ＬＡＮユーザ認証サーバ４ｃに返送する。一方、無線ＬＡＮユーザＣからの無線ＬＡＮユーザ認証キー（ＩＦ４５）を受信した場合は（図２）、カスコンサーバ４ｄに無線ＬＡＮユーザＣが使用可能な無線ＬＡＮユーザとして登録されていないため、利用不可の情報を無線ＬＡＮユーザ認証サーバ４ｃに返送する。
【００５３】
上記の手順により、無線ＬＡＮユーザ認証サーバ４ｃは無線ＬＡＮユーザＡ及び無線ＬＡＮユーザＢの接続を許可し、無線ＬＡＮユーザＣの接続を不可とする（ステップＳ４６−２）。
なお、個々の無線ＬＡＮユーザＩＤを登録する代わりに、無線ＬＡＮユーザをユーザ群にクラス分けし、この無線ＬＡＮユーザのクラスを使用して接続可否を判断することでもよい。
【００５４】
なお、上述の端末装置１、無線アクセスポイント装置２ａ、無線ＬＡＮユーザ認証サーバ接続装置２ｂ、ＲＡＳ３、網終端装置４ａ、無線ＡＰ認証サーバ４ｂ、無線ＬＡＮユーザ認証サーバ４ｃ、カスコンサーバ４ｄ、振り分けサーバ５、網終端装置６、及び、認証サーバ７は内部に、コンピュータシステムを有している。そして、上述した動作の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータシステムが読み出して実行することによって、上記処理が行われる。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウアを含むものである。
【００５５】
また、「コンピュータ読み取り可能な記録媒体」とは、ＲＯＭの他に、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のシステムやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００５６】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００５７】
【発明の効果】
この発明によれば、無線ＬＡＮユーザは、外出先で、無線ＡＰ設置者が設置した無線ＡＰの設置環境を意識することなく、無線ＬＡＮにより任意のＩＳＰのインターネット及び企業内ネットワークに接続することが可能になる。
また、無線ＡＰ設置者は、１つのブロードバンドアクセス回線を複数人で共用している無線ＬＡＮユーザ個人単位に、ＩＳＰ／企業内ネットワーク等への接続を提供することが可能となる。
無線ＡＰ設置者は、ネットワークの認証機能を使用し、一元的に無線ＡＰ認証の管理ができる。
また、通信事業者等は、ブロードバンドアクセス回線を複数人で利用している無線ＬＡＮユーザ個人単位での認証が可能になると共に、無線ＬＡＮユーザからの接続に対し、無線ＬＡＮユーザが任意に指定したネットワークへのルーチングが可能となるため、無線ＬＡＮ利用ユーザ個人単位に無線ネットワーク接続のサービスメニューを設定することが可能となる。
【図面の簡単な説明】
【図１】 この発明の一実施の形態による無線通信システムの構成を示す図である。
【図２】 同実施の形態による端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する接続シーケンスを示す図である。
【図３】 同実施の形態による無線ＡＰ認証のシーケンスを示す図である。
【図４】 同実施の形態によるＲＡＳ３への同時接続数の登録及びＲＡＳ３の同時接続数の判断の手順を示すである。
【図５】 同実施の形態による無線ＬＡＮユーザ認証サーバ４ｃへの無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無の登録と判断の手順を示す図である。
【符号の説明】
１…端末装置
１Ｃ…無線ＬＡＮカード
２…無線ＡＰ
２ａ…無線ＡＰ装置
２ｂ…無線ＬＡＮユーザ認証サーバ接続装置
３…ＲＡＳ
４…認証機能
４ａ、６、６−１、６−２…網終端装置
４ｂ…無線ＡＰ認証サーバ
４ｃ…無線ユーザ認証サーバ
４ｄ…カスコンサーバ
５…振り分けサーバ
７、７−１、７−２…認証サーバ
【発明の属する技術分野】
この発明は、ユーザの端末が無線アクセスポイントを介してネットワークへ接続する無線ネットワーク接続システムに関する。
【０００２】
【従来の技術】
近年、無線ＬＡＮ（Local Area Network）の普及に伴い、公共の施設などの人が集まる場所にインターネットに接続するための無線ＬＡＮの親機（無線アクセスポイント）を設置し、個人が外出先からＰＣカードなどの無線ＬＡＮの子機を取り付けたモバイルコンピュータを用いてこの無線ＡＰ（アクセスポイント）に接続することでインターネットへ接続できる、無線インターネット接続システムが提供されている。
【０００３】
しかし、従来接続先のＩＳＰ（インターネットプロバイダ）などは無線ＡＰ毎に固定であり、アクセスしてきた無線ＬＡＮユーザは全てこの固定のＩＳＰに対して接続されてしまい、無線ＬＡＮユーザ個人単位で接続先を選択することができなかった。よって、無線ＬＡＮユーザは、ＩＳＰ経由の接続が許容されていないネットワークや、インターネット上に公開されていない企業プライベートネットワーク等を利用できない場合があった。
【０００４】
また、従来、無線インターネット接続システムの提供者は、無線ＡＰとインターネットとの間のアクセス回線を無線ＬＡＮユーザが何人で共用しているかの状況が把握できなかった。よって、多くの無線ＬＡＮユーザの同時使用によるスループットの低下を防ぐため、無線ＡＰを同時に使用可能な無線ＬＡＮユーザ数を制限することが望ましかった。
【０００５】
また、無線ＡＰ設置者が無線ＡＰの無線ＬＡＮユーザを制限する場合、無線ＡＰ毎に無線ＬＡＮユーザ個々の認証情報を設定しなければならなかった。これは、ＡＰ設置者にとって非常に煩雑であった。
【０００６】
【発明が解決しようとする課題】
この発明は、このような事情を考慮してなされたもので、その目的は、無線ＬＡＮユーザ毎に接続先ネットワークを指定することが可能であり、かつ、無線アクセスポイントが網の機能で無線ＬＡＮユーザを認証できる無線ネットワーク接続システムを提供することにある。
【０００７】
【課題を解決するための手段】
この発明は、上記の課題を解決すべくなされたもので、請求項１に記載の発明は、端末装置と、前記端末装置がアクセスする無線アクセスポイントと、前記端末装置を認証する無線ＬＡＮユーザ認証サーバを備えた認証機能装置と、前記端末の指定したネットワークへのルーチングを行うリモートアクセスサーバとで構成される無線ネットワーク接続システムであって、前記端末装置は、前記無線アクセスポイントと無線により通信する無線通信手段と、当該端末装置の端末認証情報を、インターネットプロトコル網に設置された無線ＬＡＮユーザ認証サーバへ送信する端末認証情報送信手段と、前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段と、無線ＬＡＮユーザ識別情報、及び、接続先ネットワークのネットワーク識別情報を含んだネットワークユーザ認証情報を、前記リモートアクセスサーバへ送出するネットワークユーザ認証情報送信手段と、前記リモートアクセスサーバへ送出したネットワークユーザ認証情報内のネットワーク識別情報により特定される接続先ネットワークの認証サーバにおいて、当該ネットワークユーザ認証情報による認証が成功した場合に割り当てられたＩＰアドレスにより、当該接続先ネットワークとの通信を行うネットワーク通信手段とを具備し、前記無線アクセスポイントは、複数の前記端末装置と無線で通信する無線通信手段と、リモートアクセスサーバと通信する通信手段と、前記無線通信手段と前記通信手段のインタフェースを相互に変換するインタフェース変換手段と、前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段とを具備し、前記リモートアクセスサーバは、無線アクセスポイントと通信するためのインタフェースと、インターネットプロトコル網と通信するためのインタフェースを相互に変換するインタフェース変換手段と、前記端末装置から前記ネットワークユーザ認証情報を受信し、無線ＬＡＮユーザ識別情報及びネットワーク識別情報と、ネットワークを収容する通信装置との対応付けを記憶する振り分けサーバから、受信した前記ネットワークユーザ認証情報に含まれる無線ＬＡＮユーザ識別情報及びネットワーク識別情報に対応した通信装置の情報を取得し、取得した情報により示される通信装置へ受信した前記ネットワークユーザ認証情報を送出するルーチング手段とを具備し、前記無線ＬＡＮユーザ認証サーバは、端末装置の端末認証情報を記憶する無線ＬＡＮユーザ認証情報データベースと、前記端末装置から端末認証情報を受信し、前記無線ＬＡＮユーザ認証情報データベース内の端末認証情報により認証を行う端末装置認証手段と、前記端末装置認証手段が前記端末装置を認証した場合には、前記端末装置と無線アクセスポイントが暗号化通信を行うための暗号鍵情報を生成し、前記無線アクセスポイントと前記端末装置に通知する暗号鍵情報送信手段とを具備する、ことを特徴とする無線ネットワーク接続システムである。
【０００８】
請求項２に記載の発明は、請求項１に記載の無線ネットワーク接続システムであって、前記認証機能装置は、さらに、無線アクセスポイント認証サーバを備え、前記無線アクセスポイントは、当該無線アクセスポイントの無線アクセスポイント認証情報を前記無線アクセスポイント認証サーバへ送信する認証情報送信手段を具備し、前記通信手段は、前記無線アクセスポイント認証サーバから割り当てられたＩＰアドレスを使用してインターネットプロトコルによる通信を確立し、前記無線アクセスポイント認証サーバは、無線アクセスポイントの無線アクセスポイント認証情報を記憶する無線アクセスポイント認証データベースと、前記無線アクセスポイント認証情報を受信し、前記無線アクセスポイント認証データベースにより認証を行う無線アクセスポイント認証手段と、前記無線アクセスポイント認証手段が前記無線アクセスポイントを認証した場合には、前記無線アクセスポイントへ割り当てるＩＰアドレスを送信するアドレス通知手段とを具備する、ことを特徴とする。
【０００９】
請求項３に記載の発明は、請求項１または請求項２に記載の無線ネットワーク接続システムであって、前記リモートアクセスサーバは、無線アクセスポイントが接続を許容する端末装置の同時接続数を記憶する記憶手段と、無線アクセスポイントに接続している端末装置数をカウントする接続端末数カウント手段と、前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントが接続している前記端末装置数が前記同時接続数以上の時には、前記端末装置の接続を拒否する同時接続数制御手段とを具備する、ことを特徴とする。
【００１０】
請求項４に記載の発明は、請求項１〜請求項３のいずれかの項に記載の無線ネットワーク接続システムであって、前記認証機能装置は、さらに、カスコンサーバを備え、前記カンスコンサーバは、前記無線アクセスポイントの使用を許可する端末装置のリストを記憶するデータベースと、前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントを前記端末装置が利用可能であるかを前記データベース内のリストにより判断し、前記無線ＬＡＮユーザ認証サーバに通知する利用許可確認手段を具備し、前記無線ＬＡＮユーザ認証サーバの端末装置認証手段は、前記カスコンサーバから通知された利用可否情報により前記端末装置の認証を行う、ことを特徴とする。
【００１１】
請求項５に記載の発明は、無線アクセスポイントと無線により通信する無線通信手段と、当該端末装置の端末認証情報を、インターネットプロトコル網に設置された無線ＬＡＮユーザ認証サーバへ送信する端末認証情報送信手段と、前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段と、無線ＬＡＮユーザ識別情報、及び、接続先ネットワークのネットワーク識別情報を含んだネットワークユーザ認証情報を、前記リモートアクセスサーバへ送出するネットワークユーザ認証情報送信手段と、前記リモートアクセスサーバへ送出したネットワークユーザ認証情報内のネットワーク識別情報により特定される接続先ネットワークの認証サーバにおいて、当該ネットワークユーザ認証情報による認証が成功した場合に割り当てられたＩＰアドレスにより、当該接続先ネットワークとの通信を行うネットワーク通信手段と、を具備することを特徴とする端末装置である。
【００１４】
請求項６に記載の発明は、無線アクセスポイントと通信するためのインタフェースと、インターネットプロトコル網と通信するためのインタフェースを相互に変換するインタフェース変換手段と、端末装置からネットワークユーザ認証情報を受信し、無線ＬＡＮユーザ識別情報及びネットワーク識別情報と、ネットワークを収容する通信装置との対応付けを記憶する振り分けサーバから、受信した前記ネットワークユーザ認証情報に含まれる無線ＬＡＮユーザ識別情報及び接続先ネットワークのネットワーク識別情報に対応した通信装置の情報を取得し、取得した情報により示される通信装置へ受信した前記ネットワークユーザ認証情報を送出するルーチング手段と、を具備することを特徴とするリモートアクセスサーバである。
【００１５】
請求項７に記載の発明は、端末装置を認証する無線ＬＡＮユーザ認証サーバと、無線アクセスポイントを認証する無線アクセスポイント認証サーバと、カスコンサーバとを含んで構成される認証機能装置であって、前記無線アクセスポイント認証サーバは、端末装置の端末認証情報を記憶する無線ＬＡＮユーザ認証情報データベースと、端末装置から端末認証情報を受信し、前記無線ＬＡＮユーザ認証情報データベース内の端末認証情報により認証を行う端末装置認証手段と、前記端末装置認証手段が前記端末装置を認証した場合には、前記端末装置と無線アクセスポイントが暗号化通信を行うための暗号鍵情報を生成し、前記端末装置がアクセスする無線アクセスポイント及び前記端末装置に通知する暗号鍵情報送信手段と、を具備し、前記無線アクセスポイント認証サーバは、無線アクセスポイントの無線アクセスポイント認証情報を記憶する無線アクセスポイント認証データベースと、無線アクセスポイントから無線アクセスポイント認証情報を受信し、前記無線アクセスポイント認証データベースにより認証を行う無線アクセスポイント認証手段と、前記無線アクセスポイント認証手段が前記無線アクセスポイントを認証した場合には、前記無線アクセスポイントへ割り当てるＩＰアドレスを送信するアドレス通知手段と、を具備し、前記カスコンサーバは、無線アクセスポイントの使用を許可する端末装置のリストを記憶するデータベースと、前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントを利用可能であるかを前記データベース内のリストにより判断し、前記無線ＬＡＮユーザ認証サーバに通知する利用許可確認手段と、を具備し、前記無線ＬＡＮユーザ認証サーバの端末装置認証手段は、前記カスコンサーバから通知された利用可否情報により前記端末装置の認証を行う、ことを特徴とする認証機能装置である。
【００１８】
【発明の実施の形態】
以下、図面を参照し、この発明の実施の形態について説明する。図１は、この発明の一実施の形態による無線ネットワーク接続システムの構成を示す図である。
この図において、１はユーザの端末装置、１Ｃは端末装置１に装着された無線ＬＡＮカード、２は無線アクセスポイント（以下、無線ＡＰ）である。この無線ＡＰ２は、無線アクセスポイント装置（以下、無線ＡＰ装置）２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂとから構成されている。３はリモートアクセスサーバ（以下、ＲＡＳ）、４は認証機能である。この認証機能４は、網終端装置４ａ、無線アクセスポイント認証サーバ（以下、無線ＡＰ認証サーバ）４ｂ、無線ＬＡＮユーザ認証サーバ４ｃ、カスコンサーバ４ｄから構成されている。また、５は振り分けサーバ、６−１、６−２は網終端装置、７−１、７−２は認証サーバである。
【００１９】
無線ＬＡＮユーザは端末装置１を所有しており、通信事業者の提供する無線ネットワーク接続の無線ＬＡＮユーザサービスに加入し、無線ＬＡＮユーザ自身を証明するための無線ＬＡＮユーザ認証キーの配布を受ける。さらに無線ＬＡＮユーザは、インターネットサービスプロバイダ（以下、ＩＳＰ）の提供するインターネットサービスに加入するか、あるいは、一般企業の企業内ネットワークへのアクセス権限を保有している。そして、無線ＬＡＮユーザの端末装置１は、ステップＳ２１で示す様に接続先のネットワークを指定することで、不特定の無線ＡＰ設置者の設置する無線ＡＰ２を介してインターネットＭあるいは企業内ネットワークＬと接続する。
【００２０】
無線ＡＰ設置者は、無線ＡＰ２を所有しており、無線ネットワーク接続のためのアクセスポイントを無線ＬＡＮユーザへ提供するため、通信事業者の提供するＡＰのホストサービスに加入し、無線ＡＰ認証情報の配布を受ける。そして、無線ＬＡＮユーザの端末装置１のアクセス要求を受け付け、インターネットＭあるいは企業内ネットワークＬへの接続を提供するため、通信事業者のＩＰ網Ｎへ接続する。
【００２１】
通信事業者は、ＩＰ網Ｎを保有し、ＩＰ網Ｎ上にＲＡＳ３、認証機能４、振り分けサーバ５、網終端装置６−１及び網終端装置６−２（以下、網終端装置６−１、網終端装置６−２を網終端装置６と記述する）を設置する。また、無線ＬＡＮユーザによる無線ネットワーク接続を可能とする無線ＬＡＮユーザサービスと、無線ＡＰ設置者が無線ＬＡＮユーザに対し無線ネットワークへの接続を許容するホストサービスと、ＩＳＰ及び一般企業へ網終端装置６を介した相互接続サービスを提供する。そして通信事業者は、無線ＡＰ２を介した無線ＬＡＮユーザからのアクセス要求に対して、認証機能４における無線ＡＰ認証（ステップＳ２２）及び無線ＬＡＮユーザ認証（ステップＳ２３）を実施する。その後、無線ＬＡＮユーザが指定した接続先ネットワークが無線ＬＡＮユーザを認証するための接続先認証情報を送出するとともに（ステップＳ２４）、無線ＬＡＮユーザが指定した接続先ネットワークであるＩＳＰや一般企業へルーチングする（ステップＳ２５）。
【００２２】
ＩＳＰは認証サーバ７−１を、一般企業は認証サーバ７−２を保有し、通信事業者の提供するＩＰ網Ｎとの相互接続サービスを受ける。そして、ＩＳＰはインターネットＭへのアクセスを実現するインターネットサービスを、また、一般企業は、企業内ネットワークＬへの接続を無線ＬＡＮユーザへ提供する。ＩＳＰ及び一般企業は、通信事業者からルーチングされた無線ＬＡＮユーザを認証することで、無線ＬＡＮユーザとの通信を可能にする（ステップＳ２６）。
【００２３】
次に、各ノードについて説明する。
端末装置１は、例えばパーソナルコンピュータであり、無線ＬＡＮカード１Ｃを制御する無線ＬＡＮカード制御手段を有する。また、端末装置１は、ＰＰＰ（Point to Point Protocol）などにより、ＴＣＰ／ＩＰ（Transmission Control Protocol／Internet Protocol）による通信を実現するプロトコルを備える。さらに、端末装置１は、ユーザ認証サーバ７−１、ユーザ認証サーバ７−２（以下、ユーザ認証サーバ７−１、ユーザ認証サーバ７−２をユーザ認証サーバ７と記述する）におけるユーザ認証のためのネットワークユーザ認証情報を記憶している。
ネットワークユーザ認証情報は、
・ネットワーク接続用ユーザＩＤ（接続先ネットワークがユーザを識別するための情報）
・ネットワーク接続用パスワード（接続先ネットワークがユーザを認証するためのパスワード）
から構成される。
なお、ネットワーク接続用ユーザＩＤは、無線ＬＡＮユーザＩＤの後ろに接続先ネットワークの識別名を「＠」マーク以下に付けることで構成される。例えば、無線ＬＡＮユーザＩＤが「user1」であり、接続先ネットワークの識別名が「aaa.aaa」であるネットワーク接続用ユーザＩＤ「user01@aaa.aaa」で示される。
【００２４】
無線ＬＡＮカード１Ｃは、無線ＡＰ２と通信するためのＩＥＥＥ８０２．１１ｂなどの無線方式による無線通信手段を備え、認証機能４における認証のための無線ＬＡＮユーザ認証キーを記憶している。
無線ＬＡＮユーザ認証キーは、
・無線ＬＡＮユーザＩＤ（無線ＬＡＮユーザを識別するための情報）
・デジタル証明書（第三者機関から発行され、無線ＬＡＮユーザを認証する情報）
から構成される。
【００２５】
無線ＡＰ２において、無線ＡＰ装置２ａは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線アクセスポイント装置２ａは、端末装置１と通信するためのＩＥＥＥ８０２．１１ｂなどの無線方式による無線通信手段を備える。また、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備え、通信事業者からＩＰアドレスが割り当てられている。さらに、認証機能４と暗号化通信をするためのシークレットキーを記憶している。
【００２６】
無線ＬＡＮユーザ認証サーバ接続装置２ｂは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線ＬＡＮユーザ認証サーバ接続装置２ｂは、ＲＡＳ３と通信するためｘＤＳＬ（Digital Subscriber Line）、ＩＳＤＮ（Integrated Services digital Network）などによる通信手段と、ＰＰＰなどによりＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。さらに、無線ＬＡＮユーザ認証サーバ接続装置２ｂは、認証機能４における無線ＡＰ認証のための無線ＡＰ認証情報を記憶している。
無線ＡＰ認証情報は、
・無線ＡＰユーザＩＤ（無線ＡＰを識別するための情報）
・パスワード
から構成される。
【００２７】
ＲＡＳ３は、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
ＲＡＳ３は、無線ＬＡＮユーザ認証サーバ接続装置２ｂと通信するためのｘＤＳＬやＩＳＤＮなどによる通信手段を備え、さらに、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。また、ＲＡＳ３は、後述する振り分けサーバ５と連携して、端末装置１から送信されたデータをどこに転送するかのルーチングを決定する機能と、無線ＡＰ２に同時に接続可能な端末装置１の数を管理する機能を実現する。
【００２８】
認証機能４は、無線ＬＡＮユーザ及び無線ＡＰの認証機能を実現する。
この認証機能４において、網終端装置４ａは具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
網終端装置４ａは、ＩＰ網Ｎを終端し、認証機能４との接続を実現する相互接続機能を備える。また、網終端装置４ａはＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。
【００２９】
無線ＡＰ認証サーバ４ｂは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線ＡＰ認証サーバ４ｂは、ＴＣＰ／ＩＰによる通信を実現するプロトコルと、無線ＡＰ２を認証するための機能を備える。また、無線ＡＰ２を認証するための無線ＡＰ認証情報データベースを記憶している。
本実施の形態では、無線ＡＰ認証情報データベースには以下が記憶されている。
【００３０】
無線ＬＡＮユーザ認証サーバ４ｃは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
無線ＬＡＮユーザ認証サーバ４ｃは、ＴＣＰ／ＩＰによる通信を実現するプロトコルと、端末装置１を認証するための機能と、端末装置１がアクセスした無線ＡＰ２を使用してよいかを判断する機能を備える。また、端末装置１を認証するための無線ＬＡＮユーザ認証情報データベースを記憶している。
無線ＬＡＮユーザ認証情報データベースは、
・無線ＬＡＮユーザＩＤ
・デジタル証明書情報
からなるレコードで構成される。
また、上記のデジタル証明書情報は、
・デジタル証明書
・デジタル証明書の有効期限
・デジタル証明書の暗号化・復号化のためのアルゴリズム
・鍵長（デジタル証明書の暗号化・復号化に使用する鍵情報の長さ）
から構成される。
本実施の形態では、無線ＬＡＮユーザ認証情報データベースは
・無線ＬＡＮユーザＩＤ：user01
・デジタル証明書情報
と、
・無線ＬＡＮユーザＩＤ：user02
・デジタル証明書情報
と、
・無線ＬＡＮユーザＩＤ：user03
・デジタル証明書情報
等のレコードの組を記憶している。
【００３１】
カスコンサーバ４ｄは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
カスコンサーバ４ｄは、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備え、無線ＡＰ２が使用を許可するユーザを登録したデータベースを記憶している。そして、このデータベースにより、無線ＬＡＮユーザ認証サーバ４ｃに対して端末装置１が無線ＡＰ２にアクセス可能か否かを判断するための情報を通知する機能を備える。
【００３２】
振り分けサーバ５は、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
振り分けサーバ５は、ＲＡＳ３からの問合せにより端末装置１から受信した接続先ネットワーク（ＩＳＰ／一般企業）の情報からルーチング先の網終端装置６を通知する機能と、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備える。そして、ルーチング先を決定するための振り分け先データベースを記憶している。
振り分け先データベースは、
・ネットワーク接続用ユーザＩＤ
・ＩＰアドレス（ルーチング先の網終端装置６のＩＰアドレス）
・振り分け先（網終端装置６の識別名）
のレコードの組から構成される。ただし、ネットワーク接続用ユーザＩＤの構成は、端末装置１が記憶しているネットワーク接続用ユーザＩＤと同じ構成である。
本実施の形態では、振り分け先データベースには、以下が記憶されている。
網終端装置６は、網終端装置４ａと同様の機能を持つ。ただし、網終端装置装置６はネットワークの識別名を保有し、この識別名を持つ通信パケットを通過させて、インターネット網Ｍや企業内ネットワークＬと相互接続機能を実現する。
【００３４】
認証サーバ７は、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し逐次実行することにより、以下の機能を実現するものである。
Ｃは、ＴＣＰ／ＩＰによる通信を実現するプロトコルを備え、端末装置１がインターネットＭあるいは企業内ネットワークＬへの接続することを許可するため認証を行うユーザ認証手段を備える。
【００３５】
次に、端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する手順について説明する。図２は、端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する接続シーケンスを示す。
まず、無線ＬＡＮユーザが端末装置１を操作することで、無線ＬＡＮユーザとしての接続を要求する（ステップＳ４０）。この場合、端末装置１は、無線ＬＡＮユーザ認証情報（ＩＦ４１）を送出する。無線ＬＡＮユーザ認証情報（ＩＦ４１）には、無線ＬＡＮカード１Ｃの無線ＬＡＮユーザキーに記憶されている無線ＬＡＮユーザＩＤと、暗号化したデジタル証明書を設定する。
【００３６】
無線ＡＰ２がこの無線ＬＡＮユーザ認証情報（ＩＦ４１）を受信した時に、まだ無線ＡＰの認証がなされていない場合には、無線ＡＰ２は無線ＡＰ認証サーバ４ｂに対して無線ＡＰとしての認証を要求することで無線ＡＰ認証手順が実行される（ステップＳ４２）。なお、この無線ＡＰ認証手順については、後述する。
【００３７】
続いて、無線ＡＰ２は後述するステップＳ４２の無線ＡＰ認証手順で確立された暗号化通信により、受信した無線ＬＡＮユーザ認証情報（ＩＦ４１）を、無線ＬＡＮユーザ認証情報（ＩＦ４３）としてＲＡＳ３へ送信する。すると、ＲＡＳ３は、この無線ＬＡＮユーザからの接続が、無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であるかを判断する（ステップＳ４４）。なお、この同時接続数の判断の手順については、後述する。
【００３８】
ＲＡＳ３は、この無線ＬＡＮユーザからの接続が、無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であると判断した場合には、受信した無線ＬＡＮユーザ認証情報（ＩＦ４３）を無線ＬＡＮユーザ認証サーバ４ｃに無線ＬＡＮユーザ認証情報（ＩＦ４５）として送信する。
【００３９】
無線ＬＡＮユーザ認証サーバ４ｃは、受信した無線ＬＡＮユーザ認証情報（ＩＦ４５）に含まれている無線ＬＡＮユーザＩＤによって無線ＬＡＮユーザ認証情報データベースを検索し、読み出したデジタル証明書の有効期限から、受信したデジタル証明書が有効であることを確認するとともに、鍵長及びアルゴリズムを使用して受信したデジタル証明書を復号化する。そして、無線ＬＡＮユーザ認証情報データベースに記憶されているデジタル証明書と、復号化されたデジタル証明書を比較する。さらに、この無線ＬＡＮユーザがアクセスした無線ＡＰ２を使用してよいかのアクセス権限を判断することにより端末装置１を認証する。なお、アクセス権限の有無の判断の手順については、後述する。そして、無線ＬＡＮユーザ認証サーバ４ｃは、無線ＡＰ装置２ａと端末装置１間の無線データの通信を保護するための暗号化通信で使用するためのキーであるＷＥＰ（Wire Equipment Privacy）キーを生成する（ステップＳ４６）。
【００４０】
無線ＬＡＮユーザ認証サーバ４ｃは、認証許可を行い（ＩＦ４７）、無線ＡＰ装置２ａ用及び端末装置１用のＷＥＰキーを無線ＡＰ２へ送出する。認証許可（ＩＦ４７）を受信した無線ＡＰ２は、受信した無線ＡＰ装置２ａのＷＥＰキーを無線ＡＰ装置２ａに記憶する。そして、受信した端末装置１用のＷＥＰキーを端末装置１に送付し（ＩＦ４８）、端末装置１は受信した端末装置１用のＷＥＰキーを記憶することにより、これ以降の端末装置１と無線ＡＰ装置２ａの無線区間の暗号化通信が可能となる。
【００４１】
次に端末装置１は、ネットワーク（インターネット網Ｍまたは企業内ネットワークＬ）への接続を要求する（ステップＳ５１）。すなわち、端末装置１は、無線ＡＰ２を介してＲＡＳ３へネットワーク接続用ユーザＩＤとネットワーク識別用パスワードを設定したネットワーク認証情報（ＩＦ５２）をＰＰＰで送出する。
【００４２】
ネットワーク認証情報（ＩＦ５２）を受信したＲＡＳ３は、ネットワーク接続用ユーザＩＤからルーチング先の網終端装置６を決定する（ステップＳ５４）。すなわち、ＲＡＳ３は、振り分けサーバ５へネットワーク接続用ユーザＩＤを送信し、振り分けサーバ５は、受信したネットワーク接続用ユーザＩＤで振り分け先データベースを検索することにより、ＩＰアドレス及び振り分け先を取得して、ＲＡＳ３に返送する。例えば、ネットワーク認証情報（ＩＦ５２）として設定されていたネットワーク接続用ユーザＩＤが、「user1@aaa.aaa」であった場合には、ＩＰアドレス「10.x.x.x」と振り分け先「プロバイダＡ網終端装置」がＲＡＳ３へ通知される。
【００４３】
ＲＡＳ３はネットワーク認証情報（ＩＦ５２）を、振り分けサーバ５から通知された振り分け先で示される網終端装置６へネットワーク認証情報（ＩＦ５６）として送信し、網終端装置６はそのネットワーク認証情報（ＩＦ５６）をさらに相互接続されるＩＳＰ／一般企業の認証サーバ７へ転送する。認証サーバ７は、受信したネットワーク接続用ユーザＩＤ及びネットワーク接続用パスワードで無線ＬＮＡユーザを認証する（ステップＳ５７）。
【００４４】
認証サーバ７は、無線ＬＡＮユーザを認証すると、端末装置１に割り当てるＩＰアドレスを端末装置１へ通知する（ＩＦ５８；ＩＰアドレスの割当）。ＩＰアドレスを受信した端末装置１は、通知されたＩＰアドレスを使用してインターネットＭ／企業内ネットワークＬとＩＰ通信を実行する。
【００４５】
無線ＬＡＮユーザはネットワークとの通信を終了したいとき、ＩＳＰとの切断を要求するための操作を実行する（ステップＳ６０）。すなわち、端末装置１は、ネットワークとの切断要求（ＩＦ６１）を網終端装置６へ送出する。すると、網終端装置６は、切断処理（ＩＦ６２）をＲＡＳ３へ送出し、ＲＡＳ３は端末装置１に対して解放（ＩＦ６３）を送出する。
端末装置１が、解放通知（ＩＦ６３）を受信すると、以後、無線区間通信が解放される（ステップＳ６４）。
【００４６】
次に、図２のステップＳ４２で実行される無線ＡＰ認証手順を説明する。図３は、無線ＡＰ認証のシーケンスを示す図である。
無線ＬＡＮユーザ認証サーバ接続装置２ｂは自身の記憶している無線ＡＰユーザＩＤとパスワードを設定した無線ＡＰ認証情報（ＩＦ４２−１）をＰＰＰによりＲＡＳ３へ送出する。ＲＡＳ３は、受信した無線ＡＰ認証情報を網終端装置４ａへ転送する（ＩＦ４２−１）。網終端装置４ａは、その無線ＡＰ認証情報をさらに無線ＡＰ認証サーバ４ｂへ転送する（ＩＦ４２−３）。
【００４７】
無線ＡＰ認証サーバ４ｂは、この受信した無線ＡＰ認証情報（ＩＦ４２−３）に含まれている無線ＡＰユーザＩＤで無線ＡＰ認証情報データベースを検索してパスワードとシークレットキーを読み出し、読み出したパスワードと受信したパスワードを照合して無線ＡＰ２を認証する。（ステップＳ４２−４）。
例えば、無線ＬＡＮユーザ認証サーバ接続装置２ｂが記憶している無線ＡＰユーザＩＤ「user1@aaa.aaa」とパスワード「pass01」を無線ＡＰ認証サーバ４ｂが受信した場合、無線ＡＰ認証サーバ４ｂは無線ＡＰユーザＩＤ「user1@aaa.aaa」で無線ＡＰデータベースを検索し、読み出されたパスワード「pass01」と、受信したパスワードを比較することで、無線ＡＰ２を認証する。そして、無線ＡＰユーザＩＤ「user1@aaa.aaa」に対応するシークレットキーを読み出す。
【００４８】
無線ＡＰ２の認証が成功すると、無線ＬＡＮユーザ認証サーバ接続装置２ｂのＩＰ通信を可能とするために、無線ＡＰ認証サーバ４ｂは、無線ＬＡＮユーザ認証サーバ接続装置２ｂに割り当てるＩＰアドレスと、無線ＡＰ装置２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂをＩＰアドレスでグループ化するためのネットマスクとから構成される無線ＡＰ接続情報を含んだ無線ＡＰ認証結果（ＩＦ４２−５）を無線ＬＡＮユーザ認証サーバ接続装置２ｂへ返送する。
無線ＬＡＮユーザ認証サーバ接続装置２ｂはＩＰアドレスを取得するとともに、無線ＡＰ装置２ａに記憶されているシークレットキーと無線ＡＰ認証サーバ４ｂが読み出したシークレットキーを用いて、認証機能４との暗号化通信を確立する。
【００４９】
次に、図２のステップＳ４４でＲＡＳ３が、無線ＬＡＮユーザからの接続が無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であるかを判断するための手順を説明する。図４は、ＲＡＳ３への同時接続数の登録及びＲＡＳ３の同時接続数の判断の手順を示す図である。
まず、無線ＡＰ設置者は、自身の設置する無線ＡＰを同時に使用可能な無線ＬＡＮユーザ数を通信事業者に申請し（ステップＳ４４−１）、通信事業者は、ＲＡＳ３に無線ＡＰ設置者が申請した無線ＬＡＮユーザ数を登録する（ステップＳ４４−２）。
すなわち、図において、無線ＡＰ設置者が無線ＡＰ２に同時接続の上限値として、例えば無線ＬＮＡユーザ数「２人」を通信事業者に申請すると（ステップＳ４４−１）、ＲＡＳ３には、無線ＬＡＮユーザ認証サーバ接続装置２ｂに接続される物理回線に対して同時接続の上限値「２人」が登録され（ステップＳ４４−２）、この同時接続の上限値内での無線ＬＡＮユーザの同時接続を許可する。
ＲＡＳ３は、無線ＬＡＮユーザ認証情報（ＩＦ４３）を受信して（図２）セッションを確立したときに無線ＡＰ設置者装置２の同時接続数が１増えたと認識し、切断処理（ＩＦ６２）を受信して（図２）セッションを解放したときに同時接続数が１減ったと認識する。
【００５０】
ＲＡＳ３は、一人目、及び二人目の無線ＬＡＮユーザから受信した無線ＬＡＮユーザ認証情報（ＩＦ４３）に対しては（図２）、登録される同時接続の上限値「２人」以下であるため無線ＡＰ２の使用を許可し、同時接続数を「２人」に更新する。しかし、三人目の無線ＬＡＮユーザから無線ＬＡＮユーザ認証情報（ＩＦ４３）を受信した場合には、既に同時接続される端末装置１が「２人」であるため、接続を許可しない（ステップＳ４４−３）。
【００５１】
次に、図２のステップＳ４６で無線ＬＡＮユーザ認証サーバ４ｃが、無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無を判断するための手順を説明する。図５は、無線ＬＡＮユーザ認証サーバ４ｃへの無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無の登録と判断の手順を示す図である。
まず、カスコンサーバ４ｄに、無線ＡＰ２の利用が可能なユーザが登録される（ステップＳ４６−１）。すなわち、事前に割り当てていた無線ＡＰ装置２ａのＩＰアドレスに対して、使用可能な無線ＬＡＮユーザＡ及び無線ＬＡＮユーザＢの無線ＬＡＮユーザＩＤをデータベースに記憶する。
【００５２】
そして、無線ＬＡＮユーザ認証サーバ４ｃが、無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢから無線ＬＡＮユーザ認証情報（ＩＦ４５）を受信すると無線ＬＡＮユーザの認証処理において（ステップＳ４６）（図２）、無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢの無線ＬＡＮユーザＩＤと、無線ＬＡＮユーザ認証情報（ＩＦ４５）の送信元である無線ＡＰ装置２ａのＩＰアドレスをカスコンサーバ４ｄへ送信する。すると、カスコンサーバ４ｄは、受信したＩＰアドレスによりデータベースを検索し、当該無線ＡＰ２を使用可能な無線ＬＡＮユーザＩＤを読み出して、受信した無線ＬＡＮユーザＩＤと照合する。無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢは、利用可能な無線ＬＡＮユーザとして登録されているため、利用可の情報を無線ＬＡＮユーザ認証サーバ４ｃに返送する。一方、無線ＬＡＮユーザＣからの無線ＬＡＮユーザ認証キー（ＩＦ４５）を受信した場合は（図２）、カスコンサーバ４ｄに無線ＬＡＮユーザＣが使用可能な無線ＬＡＮユーザとして登録されていないため、利用不可の情報を無線ＬＡＮユーザ認証サーバ４ｃに返送する。
【００５３】
上記の手順により、無線ＬＡＮユーザ認証サーバ４ｃは無線ＬＡＮユーザＡ及び無線ＬＡＮユーザＢの接続を許可し、無線ＬＡＮユーザＣの接続を不可とする（ステップＳ４６−２）。
なお、個々の無線ＬＡＮユーザＩＤを登録する代わりに、無線ＬＡＮユーザをユーザ群にクラス分けし、この無線ＬＡＮユーザのクラスを使用して接続可否を判断することでもよい。
【００５４】
なお、上述の端末装置１、無線アクセスポイント装置２ａ、無線ＬＡＮユーザ認証サーバ接続装置２ｂ、ＲＡＳ３、網終端装置４ａ、無線ＡＰ認証サーバ４ｂ、無線ＬＡＮユーザ認証サーバ４ｃ、カスコンサーバ４ｄ、振り分けサーバ５、網終端装置６、及び、認証サーバ７は内部に、コンピュータシステムを有している。そして、上述した動作の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータシステムが読み出して実行することによって、上記処理が行われる。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウアを含むものである。
【００５５】
また、「コンピュータ読み取り可能な記録媒体」とは、ＲＯＭの他に、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のシステムやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００５６】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００５７】
【発明の効果】
この発明によれば、無線ＬＡＮユーザは、外出先で、無線ＡＰ設置者が設置した無線ＡＰの設置環境を意識することなく、無線ＬＡＮにより任意のＩＳＰのインターネット及び企業内ネットワークに接続することが可能になる。
また、無線ＡＰ設置者は、１つのブロードバンドアクセス回線を複数人で共用している無線ＬＡＮユーザ個人単位に、ＩＳＰ／企業内ネットワーク等への接続を提供することが可能となる。
無線ＡＰ設置者は、ネットワークの認証機能を使用し、一元的に無線ＡＰ認証の管理ができる。
また、通信事業者等は、ブロードバンドアクセス回線を複数人で利用している無線ＬＡＮユーザ個人単位での認証が可能になると共に、無線ＬＡＮユーザからの接続に対し、無線ＬＡＮユーザが任意に指定したネットワークへのルーチングが可能となるため、無線ＬＡＮ利用ユーザ個人単位に無線ネットワーク接続のサービスメニューを設定することが可能となる。
【図面の簡単な説明】
【図１】 この発明の一実施の形態による無線通信システムの構成を示す図である。
【図２】 同実施の形態による端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する接続シーケンスを示す図である。
【図３】 同実施の形態による無線ＡＰ認証のシーケンスを示す図である。
【図４】 同実施の形態によるＲＡＳ３への同時接続数の登録及びＲＡＳ３の同時接続数の判断の手順を示すである。
【図５】 同実施の形態による無線ＬＡＮユーザ認証サーバ４ｃへの無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無の登録と判断の手順を示す図である。
【符号の説明】
１…端末装置
１Ｃ…無線ＬＡＮカード
２…無線ＡＰ
２ａ…無線ＡＰ装置
２ｂ…無線ＬＡＮユーザ認証サーバ接続装置
３…ＲＡＳ
４…認証機能
４ａ、６、６−１、６−２…網終端装置
４ｂ…無線ＡＰ認証サーバ
４ｃ…無線ユーザ認証サーバ
４ｄ…カスコンサーバ
５…振り分けサーバ
７、７−１、７−２…認証サーバ
Claims (7)
- 端末装置と、前記端末装置がアクセスする無線アクセスポイントと、前記端末装置を認証する無線ＬＡＮユーザ認証サーバを備えた認証機能装置と、前記端末の指定したネットワークへのルーチングを行うリモートアクセスサーバとで構成される無線ネットワーク接続システムであって、
前記端末装置は、
前記無線アクセスポイントと無線により通信する無線通信手段と、
当該端末装置の端末認証情報を、インターネットプロトコル網に設置された無線ＬＡＮユーザ認証サーバへ送信する端末認証情報送信手段と、
前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段と、
無線ＬＡＮユーザ識別情報、及び、接続先ネットワークのネットワーク識別情報を含んだネットワークユーザ認証情報を、前記リモートアクセスサーバへ送出するネットワークユーザ認証情報送信手段と、
前記リモートアクセスサーバへ送出したネットワークユーザ認証情報内のネットワーク識別情報により特定される接続先ネットワークの認証サーバにおいて、当該ネットワークユーザ認証情報による認証が成功した場合に割り当てられたＩＰアドレスにより、当該接続先ネットワークとの通信を行うネットワーク通信手段とを具備し、
前記無線アクセスポイントは、
複数の前記端末装置と無線で通信する無線通信手段と、
リモートアクセスサーバと通信する通信手段と、
前記無線通信手段と前記通信手段のインタフェースを相互に変換するインタフェース変換手段と、
前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段とを具備し、
前記リモートアクセスサーバは、
無線アクセスポイントと通信するためのインタフェースと、インターネットプロトコル網と通信するためのインタフェースを相互に変換するインタフェース変換手段と、
前記端末装置から前記ネットワークユーザ認証情報を受信し、無線ＬＡＮユーザ識別情報及びネットワーク識別情報と、ネットワークを収容する通信装置との対応付けを記憶する振り分けサーバから、受信した前記ネットワークユーザ認証情報に含まれる無線ＬＡＮユーザ識別情報及びネットワーク識別情報に対応した通信装置の情報を取得し、取得した情報により示される通信装置へ受信した前記ネットワークユーザ認証情報を送出するルーチング手段とを具備し、
前記無線ＬＡＮユーザ認証サーバは、
端末装置の端末認証情報を記憶する無線ＬＡＮユーザ認証情報データベースと、
前記端末装置から端末認証情報を受信し、前記無線ＬＡＮユーザ認証情報データベース内の端末認証情報により認証を行う端末装置認証手段と、
前記端末装置認証手段が前記端末装置を認証した場合には、前記端末装置と無線アクセスポイントが暗号化通信を行うための暗号鍵情報を生成し、前記無線アクセスポイントと前記端末装置に通知する暗号鍵情報送信手段とを具備する、
ことを特徴とする無線ネットワーク接続システム。 - 前記認証機能装置は、さらに、無線アクセスポイント認証サーバを備え、
前記無線アクセスポイントは、
当該無線アクセスポイントの無線アクセスポイント認証情報を前記無線アクセスポイント認証サーバへ送信する認証情報送信手段を具備し、
前記通信手段は、前記無線アクセスポイント認証サーバから割り当てられたＩＰアドレスを使用してインターネットプロトコルによる通信を確立し、
前記無線アクセスポイント認証サーバは、
無線アクセスポイントの無線アクセスポイント認証情報を記憶する無線アクセスポイント認証データベースと、
前記無線アクセスポイント認証情報を受信し、前記無線アクセスポイント認証データベースにより認証を行う無線アクセスポイント認証手段と、
前記無線アクセスポイント認証手段が前記無線アクセスポイントを認証した場合には、前記無線アクセスポイントへ割り当てるＩＰアドレスを送信するアドレス通知手段とを具備する、
ことを特徴とする請求項１に記載の無線ネットワーク接続システム。 - 前記リモートアクセスサーバは、
無線アクセスポイントが接続を許容する端末装置の同時接続数を記憶する記憶手段と、
無線アクセスポイントに接続している端末装置数をカウントする接続端末数カウント手段と、
前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントが接続している前記端末装置数が前記同時接続数以上の時には、前記端末装置の接続を拒否する同時接続数制御手段とを具備する、
ことを特徴とする請求項１または請求項２に記載の無線ネットワーク接続システム。 - 前記認証機能装置は、さらに、カスコンサーバを備え、
前記カンスコンサーバは、
前記無線アクセスポイントの使用を許可する端末装置のリストを記憶するデータベースと、
前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントを前記端末装置が利用可能であるかを前記データベース内のリストにより判断し、前記無線ＬＡＮユーザ認証サーバに通知する利用許可確認手段を具備し、
前記無線ＬＡＮユーザ認証サーバの端末装置認証手段は、前記カスコンサーバから通知された利用可否情報により前記端末装置の認証を行う、
ことを特徴とする請求項１〜請求項３のいずれかの項に記載の無線ネットワーク接続システム。 - 無線アクセスポイントと無線により通信する無線通信手段と、
当該端末装置の端末認証情報を、インターネットプロトコル網に設置された無線ＬＡＮユーザ認証サーバへ送信する端末認証情報送信手段と、
前記無線ＬＡＮユーザ認証サーバから暗号鍵情報を受信し、前記無線通信手段の通信を暗号化する暗号化無線通信手段と、
無線ＬＡＮユーザ識別情報、及び、接続先ネットワークのネットワーク識別情報を含んだネットワークユーザ認証情報を、前記リモートアクセスサーバへ送出するネットワークユーザ認証情報送信手段と、
前記リモートアクセスサーバへ送出したネットワークユーザ認証情報内のネットワーク識別情報により特定される接続先ネットワークの認証サーバにおいて、当該ネットワークユーザ認証情報による認証が成功した場合に割り当てられたＩＰアドレスにより、当該接続先ネットワークとの通信を行うネットワーク通信手段と、
を具備することを特徴とする端末装置。 - 無線アクセスポイントと通信するためのインタフェースと、インターネットプロトコル網と通信するためのインタフェースを相互に変換するインタフェース変換手段と、
端末装置からネットワークユーザ認証情報を受信し、無線ＬＡＮユーザ識別情報及びネットワーク識別情報と、ネットワークを収容する通信装置との対応付けを記憶する振り分けサーバから、受信した前記ネットワークユーザ認証情報に含まれる無線ＬＡＮユーザ識別情報及び接続先ネットワークのネットワーク識別情報に対応した通信装置の情報を取得し、取得した情報により示される通信装置へ受信した前記ネットワークユーザ認証情報を送出するルーチング手段と、
を具備することを特徴とするリモートアクセスサーバ。 - 端末装置を認証する無線ＬＡＮユーザ認証サーバと、無線アクセスポイントを認証する無線アクセスポイント認証サーバと、カスコンサーバとを含んで構成される認証機能装置であって、
前記無線アクセスポイント認証サーバは、
端末装置の端末認証情報を記憶する無線ＬＡＮユーザ認証情報データベースと、
端末装置から端末認証情報を受信し、前記無線ＬＡＮユーザ認証情報データベース内の端末認証情報により認証を行う端末装置認証手段と、
前記端末装置認証手段が前記端末装置を認証した場合には、前記端末装置と無線アクセスポイントが暗号化通信を行うための暗号鍵情報を生成し、前記端末装置がアクセスする無線アクセスポイント及び前記端末装置に通知する暗号鍵情報送信手段と、
を具備し、
前記無線アクセスポイント認証サーバは、
無線アクセスポイントの無線アクセスポイント認証情報を記憶する無線アクセスポイント認証データベースと、
無線アクセスポイントから無線アクセスポイント認証情報を受信し、前記無線アクセスポイント認証データベースにより認証を行う無線アクセスポイント認証手段と、
前記無線アクセスポイント認証手段が前記無線アクセスポイントを認証した場合には、前記無線アクセスポイントへ割り当てるＩＰアドレスを送信するアドレス通知手段と、
を具備し、
前記カスコンサーバは、
無線アクセスポイントの使用を許可する端末装置のリストを記憶するデータベースと、
前記端末認証情報の送信元の端末装置がアクセスした無線アクセスポイントを利用可能であるかを前記データベース内のリストにより判断し、前記無線ＬＡＮユーザ認証サーバに通知する利用許可確認手段と、
を具備し、
前記無線ＬＡＮユーザ認証サーバの端末装置認証手段は、前記カスコンサーバから通知された利用可否情報により前記端末装置の認証を行う、
ことを特徴とする認証機能装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002124088A JP3973961B2 (ja) | 2002-04-25 | 2002-04-25 | 無線ネットワーク接続システム、端末装置、リモートアクセスサーバ及び認証機能装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002124088A JP3973961B2 (ja) | 2002-04-25 | 2002-04-25 | 無線ネットワーク接続システム、端末装置、リモートアクセスサーバ及び認証機能装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003318922A JP2003318922A (ja) | 2003-11-07 |
| JP3973961B2 true JP3973961B2 (ja) | 2007-09-12 |
Family
ID=29539199
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002124088A Expired - Lifetime JP3973961B2 (ja) | 2002-04-25 | 2002-04-25 | 無線ネットワーク接続システム、端末装置、リモートアクセスサーバ及び認証機能装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3973961B2 (ja) |
Families Citing this family (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100401670C (zh) * | 2004-03-26 | 2008-07-09 | 中兴通讯股份有限公司 | 一种无线局域网移动终端异地接入认证方法 |
| BRPI0511097A (pt) * | 2004-05-17 | 2007-12-26 | Thomson Licensing | métodos e equipamentos para gerenciamento de acesso a rede virtual privada para dispositivos portáteis sem cliente vpn |
| JP4796754B2 (ja) | 2004-06-15 | 2011-10-19 | 日本電気株式会社 | ネットワーク接続システムおよびネットワーク接続方法 |
| JP2006025225A (ja) * | 2004-07-08 | 2006-01-26 | Matsushita Electric Ind Co Ltd | 通信システム、鍵配信制御装置および無線ｌａｎ基地局装置 |
| JP2006079213A (ja) | 2004-09-07 | 2006-03-23 | Ntt Docomo Inc | 中継装置、認証サーバ及び認証方法 |
| JP4689225B2 (ja) * | 2004-10-15 | 2011-05-25 | パナソニック株式会社 | 無線ネットワークシステム、無線端末収容装置及び通信装置 |
| JP4502393B2 (ja) | 2005-06-13 | 2010-07-14 | キヤノン株式会社 | 通信パラメータの共有方法及び通信装置 |
| KR101434613B1 (ko) * | 2006-09-18 | 2014-08-26 | 마벨 인터내셔널 리미티드 | 다수의 디바이스들 사이에서 애드-혹 네트워크들의 설립 |
| JP2007329951A (ja) * | 2007-07-17 | 2007-12-20 | Matsushita Electric Ind Co Ltd | 認証サーバ、ネットワーク利用端末、二次端末および通信方法 |
| JP5206981B2 (ja) * | 2009-03-30 | 2013-06-12 | 日本電気株式会社 | 無線網接続装置、無線ネットワークシステム、認証サーバ、接続方法及びプログラム |
| JP5614770B2 (ja) * | 2010-07-30 | 2014-10-29 | 西日本電信電話株式会社 | ネットワーク認証方法及びサービス提供システム |
| KR101132163B1 (ko) * | 2010-10-14 | 2012-05-08 | 주식회사 마스터소프트 | 원격 전원 관리 시스템 및 방법 |
| US20120182939A1 (en) | 2011-01-14 | 2012-07-19 | Qualcomm Incorporated | Telehealth wireless communication hub and service platform system |
| KR101913406B1 (ko) * | 2011-12-23 | 2018-10-31 | 주식회사 케이티 | 단말 접속 관리 방법 및 장치 |
| JP5518145B2 (ja) * | 2012-08-08 | 2014-06-11 | キヤノン株式会社 | 通信パラメータの共有方法及び通信装置 |
| JP5769777B2 (ja) * | 2013-10-17 | 2015-08-26 | キヤノン株式会社 | 通信装置、制御方法、及びプログラム |
| JP6422709B2 (ja) * | 2014-09-19 | 2018-11-14 | 株式会社ダイヘン | ロボット制御システム |
| WO2018033999A1 (ja) * | 2016-08-19 | 2018-02-22 | アライドテレシスホールディングス株式会社 | 接続可否決定装置、方法、プログラム、記録媒体 |
| KR101878713B1 (ko) * | 2017-03-29 | 2018-07-16 | 주식회사 와이스퀘어 | 네트워크망에 사용자 단말기를 접속하기 위한 방법 및 시스템 |
| JP2019050446A (ja) * | 2017-09-07 | 2019-03-28 | 株式会社アウトスタンディングテクノロジー | アクセス制御方法とその装置 |
-
2002
- 2002-04-25 JP JP2002124088A patent/JP3973961B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003318922A (ja) | 2003-11-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3973961B2 (ja) | 無線ネットワーク接続システム、端末装置、リモートアクセスサーバ及び認証機能装置 | |
| KR100494558B1 (ko) | 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템 | |
| JP4666169B2 (ja) | 信頼されないアクセス局を介した通信方法 | |
| EP1504621B1 (en) | Seamless user authentication in a public wireless local area network | |
| CN101032142B (zh) | 通过接入网单一登录访问服务网络的装置和方法 | |
| US7443983B2 (en) | Communication apparatus and method | |
| US7665129B2 (en) | Method and system for managing access authorization for a user in a local administrative domain when the user connects to an IP network | |
| JP5536628B2 (ja) | 無線ｌａｎ接続方法、無線ｌａｎクライアント、および無線ｌａｎアクセスポイント | |
| JP2006515486A (ja) | セルラ通信システムにおいて再認証を可能にする方法および装置 | |
| JP2009514256A (ja) | 非信頼アクセスネットワークを介してシングルサインオン認証を行なう装置及び方法 | |
| JP2006524017A (ja) | 公的認証サーバで無線ｌａｎアクセスを制御するｉｄマッピング機構 | |
| WO2005096644A1 (en) | A method for establishing security association between the roaming subscriber and the server of the visited network | |
| KR100763131B1 (ko) | 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법 | |
| JP4987820B2 (ja) | 認証システム、接続制御装置、認証装置および転送装置 | |
| US20030196107A1 (en) | Protocol, system, and method for transferring user authentication information across multiple, independent internet protocol (IP) based networks | |
| AU770479B2 (en) | System and method for local policy enforcement for internet service providers | |
| KR20040001329A (ko) | 공중 무선랜 서비스를 위한 망 접속 방법 | |
| JP2009217722A (ja) | 認証処理システム、認証装置、管理装置、認証処理方法、認証処理プログラムおよび管理処理プログラム | |
| JPH11331181A (ja) | ネットワーク端末認証装置 | |
| WO2009155812A1 (zh) | 终端接入方法、接入管理方法网络设备以及通信系统 | |
| WO2015100874A1 (zh) | 家庭网关接入管理方法和系统 | |
| JP4472566B2 (ja) | 通信システム、及び呼制御方法 | |
| JP5670926B2 (ja) | 無線ｌａｎのアクセスポイントの端末アクセス制御システム及び認可サーバ装置 | |
| KR101049635B1 (ko) | 공중 무선랜과 기업 무선랜간의 로밍 서비스 제공 방법 | |
| JP2019003317A (ja) | 本人認証装置、本人認証システム、本人認証プログラム、および、本人認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040220 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050214 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061204 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061212 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070213 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070605 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070613 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3973961 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100622 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110622 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110622 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120622 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120622 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130622 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140622 Year of fee payment: 7 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |