JP2002324052A - 無線端末の認証方法、無線基地局及び通信システム - Google Patents
無線端末の認証方法、無線基地局及び通信システムInfo
- Publication number
- JP2002324052A JP2002324052A JP2001126792A JP2001126792A JP2002324052A JP 2002324052 A JP2002324052 A JP 2002324052A JP 2001126792 A JP2001126792 A JP 2001126792A JP 2001126792 A JP2001126792 A JP 2001126792A JP 2002324052 A JP2002324052 A JP 2002324052A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- terminal
- authentication information
- wireless
- base station
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 従来は、認証情報と端末ＩＤとを対応させて
管理していないため、異なる無線端末からの２重アクセ
スを防ぐことができない。 【解決手段】 認証管理部３２は、無線端末２１からの
認証要求パケットから抽出した認証情報（ユーザＩＤ及
びパスワード）は認証管理テーブル３３２登録したもの
と一致したが、その一致した認証情報に対応して認証管
理テーブル３３に記録されている端末ＩＤが、無線端末
２１の端末ＩＤと異なるＩＤであると判定したときに
は、認証情報が盗難されて本来の無線端末からの認証要
求ではなく、異なる無線端末からの認証要求、すなわち
２重アクセスであると判断して、無線端末２１に対する
認証拒否応答パケットを生成し、その認証拒否応答パケ
ットを無線インタフェース部３１を介して無線端末２１
へ送信する。
管理していないため、異なる無線端末からの２重アクセ
スを防ぐことができない。 【解決手段】 認証管理部３２は、無線端末２１からの
認証要求パケットから抽出した認証情報（ユーザＩＤ及
びパスワード）は認証管理テーブル３３２登録したもの
と一致したが、その一致した認証情報に対応して認証管
理テーブル３３に記録されている端末ＩＤが、無線端末
２１の端末ＩＤと異なるＩＤであると判定したときに
は、認証情報が盗難されて本来の無線端末からの認証要
求ではなく、異なる無線端末からの認証要求、すなわち
２重アクセスであると判断して、無線端末２１に対する
認証拒否応答パケットを生成し、その認証拒否応答パケ
ットを無線インタフェース部３１を介して無線端末２１
へ送信する。
Description
【０００１】
【発明の属する技術分野】本発明は無線端末の認証方
法、無線基地局及び通信システムに係り、特にユーザＩ
Ｄ、パスワードなどの認証情報によって、無線ローカル
・エリア・ネットワーク（ＬＡＮ）などの通信ネットワ
ークへ無線端末がアクセスするための認証を行う無線端
末の認証方法、無線基地局及び通信システムに関する。
法、無線基地局及び通信システムに係り、特にユーザＩ
Ｄ、パスワードなどの認証情報によって、無線ローカル
・エリア・ネットワーク（ＬＡＮ）などの通信ネットワ
ークへ無線端末がアクセスするための認証を行う無線端
末の認証方法、無線基地局及び通信システムに関する。
【０００２】
【従来の技術】図５は従来の無線基地局及び通信システ
ムの一例のブロック図を示す。同図において、ＬＡＮ５
１内の無線基地局１０は、無線端末２１からのユーザＩ
Ｄ及びパスワードなどの認証情報を含んだ認証要求に対
して、無線基地局１０内での認証判断、又は認証情報を
登録した認証サーバ４１に問い合わせを行った結果か
ら、無線端末２１との通信を許可又は拒否する機能を有
する。また、無線基地局１０は、一度通信を許可した無
線端末２１については記憶し、次回同一無線端末２１か
らの認証要求に対しては無線基地局１０内で認証判断を
行う機能を有する。
ムの一例のブロック図を示す。同図において、ＬＡＮ５
１内の無線基地局１０は、無線端末２１からのユーザＩ
Ｄ及びパスワードなどの認証情報を含んだ認証要求に対
して、無線基地局１０内での認証判断、又は認証情報を
登録した認証サーバ４１に問い合わせを行った結果か
ら、無線端末２１との通信を許可又は拒否する機能を有
する。また、無線基地局１０は、一度通信を許可した無
線端末２１については記憶し、次回同一無線端末２１か
らの認証要求に対しては無線基地局１０内で認証判断を
行う機能を有する。
【０００３】次に、この従来の無線基地局及び通信シス
テムについて詳細に説明する。無線基地局１０は、無線
インタフェース部１１と、認証管理部１２と、認証管理
テーブル１３と、フィルタリング部１４と、フィルタリ
ングテーブル１５とで構成される。無線インタフェース
部１１は、無線端末２１との間で無線通信を行い、無線
端末２１の認証情報及び端末ＩＤを抽出する。端末ＩＤ
は、具体的には無線基地局１０がブリッジとして動作す
る場合は、無線端末２１のＭＡＣ（Media Access Contr
ol）アドレス、ルータとして動作する場合はＩＰ(Inter
net Protocol)アドレスとする。認証管理部１２は、無
線インタフェース部１１からの認証情報と端末ＩＤと認
証管理テーブル１３に記録された認証情報と端末ＩＤと
を比較する。
テムについて詳細に説明する。無線基地局１０は、無線
インタフェース部１１と、認証管理部１２と、認証管理
テーブル１３と、フィルタリング部１４と、フィルタリ
ングテーブル１５とで構成される。無線インタフェース
部１１は、無線端末２１との間で無線通信を行い、無線
端末２１の認証情報及び端末ＩＤを抽出する。端末ＩＤ
は、具体的には無線基地局１０がブリッジとして動作す
る場合は、無線端末２１のＭＡＣ（Media Access Contr
ol）アドレス、ルータとして動作する場合はＩＰ(Inter
net Protocol)アドレスとする。認証管理部１２は、無
線インタフェース部１１からの認証情報と端末ＩＤと認
証管理テーブル１３に記録された認証情報と端末ＩＤと
を比較する。
【０００４】次に、無線端末２１から認証要求パケット
が従来の無線基地局１０へ送信された場合の無線基地局
１０の動作について、図６のフローチャートを併せ参照
して説明する。まず、無線端末２１からの認証要求パケ
ットが無線基地局１０内の無線インタフェース部１１で
受信されて、無線端末２１のユーザＩＤ及びパスワード
などの認証情報と端末ＩＤが抽出されて取得される（図
６のステップ１０１）。
が従来の無線基地局１０へ送信された場合の無線基地局
１０の動作について、図６のフローチャートを併せ参照
して説明する。まず、無線端末２１からの認証要求パケ
ットが無線基地局１０内の無線インタフェース部１１で
受信されて、無線端末２１のユーザＩＤ及びパスワード
などの認証情報と端末ＩＤが抽出されて取得される（図
６のステップ１０１）。
【０００５】続いて、認証管理部１２は、無線インタフ
ェース部１１で抽出された無線端末２１のユーザＩＤ及
びパスワードと同一のものが、認証管理テーブル１３に
記録された認証情報（ユーザＩＤ及びパスワード）にあ
るかどうか比較する（図６のステップ１０２）。この比
較の結果、同一のものが無ければ、認証管理部１２は認
証サーバ４１に対して、認証情報を含んだ認証要求パケ
ットを生成し、フィルタリング部１４及びＬＡＮ５１を
それぞれ介して認証サーバ４１へ転送する（図６のステ
ップ１０３）。
ェース部１１で抽出された無線端末２１のユーザＩＤ及
びパスワードと同一のものが、認証管理テーブル１３に
記録された認証情報（ユーザＩＤ及びパスワード）にあ
るかどうか比較する（図６のステップ１０２）。この比
較の結果、同一のものが無ければ、認証管理部１２は認
証サーバ４１に対して、認証情報を含んだ認証要求パケ
ットを生成し、フィルタリング部１４及びＬＡＮ５１を
それぞれ介して認証サーバ４１へ転送する（図６のステ
ップ１０３）。
【０００６】認証サーバ４１は、受け取った認証要求パ
ケットの認証情報が、内部に記録された認証情報に一致
したものがあるか比較し（図６のステップ１０４）、一
致したものがあれば認証許可を、なければ認証拒否を示
す応答パケットをＬＡＮ５１を介して無線基地局１０へ
送信する。
ケットの認証情報が、内部に記録された認証情報に一致
したものがあるか比較し（図６のステップ１０４）、一
致したものがあれば認証許可を、なければ認証拒否を示
す応答パケットをＬＡＮ５１を介して無線基地局１０へ
送信する。
【０００７】無線基地局１０内のフィルタリング部１４
は、受け取ったパケットが認証許可を示しているとき
は、認証管理部１２へ転送する。認証管理部１２は受け
取った認証応答が認証許可である場合には、認証情報
（ユーザＩＤ及びパスワード）を認証管理テーブル１３
に記録し（図６のステップ１０５）、端末ＩＤをフィル
タリングテーブル１５に記録し（図６のステップ１０
６）、認証許可通知パケットを生成し、無線インタフェ
ース部１１を介して無線端末２１へ転送する（図６のス
テップ１０７）。
は、受け取ったパケットが認証許可を示しているとき
は、認証管理部１２へ転送する。認証管理部１２は受け
取った認証応答が認証許可である場合には、認証情報
（ユーザＩＤ及びパスワード）を認証管理テーブル１３
に記録し（図６のステップ１０５）、端末ＩＤをフィル
タリングテーブル１５に記録し（図６のステップ１０
６）、認証許可通知パケットを生成し、無線インタフェ
ース部１１を介して無線端末２１へ転送する（図６のス
テップ１０７）。
【０００８】一方、フィルタリング部１４は、受け取っ
たパケットが認証拒否を示しているときは、認証管理部
１２へ転送する。認証管理部１２は受け取った認証応答
が認証拒否である場合には、認証拒否通知パケットを生
成し、無線インタフェース部１１を介して無線端末２１
へ転送する（図６のステップ１０８）。
たパケットが認証拒否を示しているときは、認証管理部
１２へ転送する。認証管理部１２は受け取った認証応答
が認証拒否である場合には、認証拒否通知パケットを生
成し、無線インタフェース部１１を介して無線端末２１
へ転送する（図６のステップ１０８）。
【０００９】また、認証管理部１２は、ステップ１０２
での比較の結果、無線インタフェース部１１で抽出され
た無線端末２１のユーザＩＤ及びパスワードと同一のも
のが、認証管理テーブル１３に記録された認証情報（ユ
ーザＩＤ及びパスワード）にあるときは、認証管理部１
２は端末ＩＤをフィルタリングテーブル１５に記憶し
（図６のステップ１０６）、認証情報を含んだ認証許可
通知パケットを生成し、無線インタフェース部１１を介
して無線端末２１へ転送する（図６のステップ１０
７）。
での比較の結果、無線インタフェース部１１で抽出され
た無線端末２１のユーザＩＤ及びパスワードと同一のも
のが、認証管理テーブル１３に記録された認証情報（ユ
ーザＩＤ及びパスワード）にあるときは、認証管理部１
２は端末ＩＤをフィルタリングテーブル１５に記憶し
（図６のステップ１０６）、認証情報を含んだ認証許可
通知パケットを生成し、無線インタフェース部１１を介
して無線端末２１へ転送する（図６のステップ１０
７）。
【００１０】次に、無線端末２１から認証要求以外の通
信パケットが無線基地局１０へ送信された場合の動作に
ついて説明する。この場合は、無線インタフェース部１
１は無線端末２１からの通信パケットを受信すると、フ
ィルタリング部１４に転送する。フィルタリング部１４
は、転送パケットから送信元端末ＩＤを検出し、端末Ｉ
Ｄとフィルタリングテーブル１５に記録された端末ＩＤ
を比較する。
信パケットが無線基地局１０へ送信された場合の動作に
ついて説明する。この場合は、無線インタフェース部１
１は無線端末２１からの通信パケットを受信すると、フ
ィルタリング部１４に転送する。フィルタリング部１４
は、転送パケットから送信元端末ＩＤを検出し、端末Ｉ
Ｄとフィルタリングテーブル１５に記録された端末ＩＤ
を比較する。
【００１１】比較の結果、転送パケットの送信元端末Ｉ
Ｄと一致したものがフィルタリングテーブル１５にある
場合は、フィルタリング部１４はパケットをＬＡＮ５１
へ転送する。他方、転送パケットの送信元端末ＩＤと一
致したものがフィルタリングテーブル１５にない場合
は、フィルタリング部１４は該当パケットを破棄する。
Ｄと一致したものがフィルタリングテーブル１５にある
場合は、フィルタリング部１４はパケットをＬＡＮ５１
へ転送する。他方、転送パケットの送信元端末ＩＤと一
致したものがフィルタリングテーブル１５にない場合
は、フィルタリング部１４は該当パケットを破棄する。
【００１２】次に、無線基地局１０がＬＡＮ５１からの
通信パケットを受信した場合の動作について説明する。
フィルタリング部１４は、ＬＡＮ５１上のパケットから
送信先端末ＩＤを検出し、フィルタリングテーブル１５
に記録された端末ＩＤと比較する。フィルタリング部１
４は、転送パケットの送信先端末ＩＤと一致したものが
フィルタリングテーブル１５にある場合は、パケットを
無線インタフェース部１１を介して無線端末２１へ転送
する。他方、転送パケットの送信先端末ＩＤと一致した
ものがフィルタリングテーブル１５にない場合は、フィ
ルタリング部１４は、無線インタフェース部１１へ転送
しない。
通信パケットを受信した場合の動作について説明する。
フィルタリング部１４は、ＬＡＮ５１上のパケットから
送信先端末ＩＤを検出し、フィルタリングテーブル１５
に記録された端末ＩＤと比較する。フィルタリング部１
４は、転送パケットの送信先端末ＩＤと一致したものが
フィルタリングテーブル１５にある場合は、パケットを
無線インタフェース部１１を介して無線端末２１へ転送
する。他方、転送パケットの送信先端末ＩＤと一致した
ものがフィルタリングテーブル１５にない場合は、フィ
ルタリング部１４は、無線インタフェース部１１へ転送
しない。
【００１３】
【発明が解決しようとする課題】しかるに、上記の従来
の無線基地局及び通信システムは、認証情報と端末ＩＤ
とを対応させて管理していないため、異なる無線端末か
らの２重アクセスを防ぐことができないという問題があ
る。
の無線基地局及び通信システムは、認証情報と端末ＩＤ
とを対応させて管理していないため、異なる無線端末か
らの２重アクセスを防ぐことができないという問題があ
る。
【００１４】本発明は以上の点に鑑みなされたもので、
認証情報と端末ＩＤとを関連付けて管理することによ
り、異なる無線端末からの２重アクセスを防止し得る無
線端末の認証方法、無線基地局及び通信システムを提供
することを目的とする。
認証情報と端末ＩＤとを関連付けて管理することによ
り、異なる無線端末からの２重アクセスを防止し得る無
線端末の認証方法、無線基地局及び通信システムを提供
することを目的とする。
【００１５】
【課題を解決するための手段】上記の目的を達成するた
め、本発明の無線端末の認証方法は、無線端末が無線基
地局を介して通信ネットワークに接続された認証サーバ
に対して、通信ネットワークの認証要求を行う無線端末
の認証方法において、無線基地局が、無線端末から送信
された認証情報及び端末ＩＤを含む認証要求パケットか
ら認証情報及び端末ＩＤを取得する第１のステップと、
無線基地局が、第１のステップにより取得した認証情報
と予め内部の管理テーブルに登録されている認証情報と
を比較して同じものがあるかどうか判定する第２のステ
ップと、第２のステップにより同じものがないと判定さ
れたときには、無線基地局が、無線端末から送信された
認証情報を含む認証要求パケットを生成して認証サーバ
へ送信する第３のステップと、第２のステップにより同
じものがあると判定されたときには、無線基地局が、第
１のステップにより取得した端末ＩＤと予め内部の管理
テーブルに登録されている端末ＩＤとを比較して同じも
のがあるかどうか判定する第４のステップと、第４のス
テップにより同一の端末ＩＤが管理テーブルにあると判
定されたとき、又は管理テーブルに未登録であると判定
されたときには、無線基地局が、認証許可応答パケット
を生成して無線端末へ送信する第５のステップと、同じ
認証情報に対応して、取得した端末ＩＤと異なる端末Ｉ
Ｄが管理テーブルに登録されていると第４のステップに
より判定されたときには、無線基地局が、認証拒否応答
パケットを生成して無線端末へ送信する第６のステップ
と、認証サーバが、第３のステップにより無線基地局か
ら送信された認証要求パケットを受信してその認証情報
を抽出し、内部に記録された認証情報とを比較し、一致
したものがあれば認証許可応答パケットを、一致したも
のが無ければ認証拒否応答パケットを無線基地局へ送信
する第７のステップと、無線基地局が、認証サーバから
受け取った認証許可応答パケット又は認証拒否応答パケ
ットを無線端末へ転送する第８のステップとを含むこと
を特徴とする。
め、本発明の無線端末の認証方法は、無線端末が無線基
地局を介して通信ネットワークに接続された認証サーバ
に対して、通信ネットワークの認証要求を行う無線端末
の認証方法において、無線基地局が、無線端末から送信
された認証情報及び端末ＩＤを含む認証要求パケットか
ら認証情報及び端末ＩＤを取得する第１のステップと、
無線基地局が、第１のステップにより取得した認証情報
と予め内部の管理テーブルに登録されている認証情報と
を比較して同じものがあるかどうか判定する第２のステ
ップと、第２のステップにより同じものがないと判定さ
れたときには、無線基地局が、無線端末から送信された
認証情報を含む認証要求パケットを生成して認証サーバ
へ送信する第３のステップと、第２のステップにより同
じものがあると判定されたときには、無線基地局が、第
１のステップにより取得した端末ＩＤと予め内部の管理
テーブルに登録されている端末ＩＤとを比較して同じも
のがあるかどうか判定する第４のステップと、第４のス
テップにより同一の端末ＩＤが管理テーブルにあると判
定されたとき、又は管理テーブルに未登録であると判定
されたときには、無線基地局が、認証許可応答パケット
を生成して無線端末へ送信する第５のステップと、同じ
認証情報に対応して、取得した端末ＩＤと異なる端末Ｉ
Ｄが管理テーブルに登録されていると第４のステップに
より判定されたときには、無線基地局が、認証拒否応答
パケットを生成して無線端末へ送信する第６のステップ
と、認証サーバが、第３のステップにより無線基地局か
ら送信された認証要求パケットを受信してその認証情報
を抽出し、内部に記録された認証情報とを比較し、一致
したものがあれば認証許可応答パケットを、一致したも
のが無ければ認証拒否応答パケットを無線基地局へ送信
する第７のステップと、無線基地局が、認証サーバから
受け取った認証許可応答パケット又は認証拒否応答パケ
ットを無線端末へ転送する第８のステップとを含むこと
を特徴とする。
【００１６】また、上記の目的を達成するため、本発明
の無線基地局は、無線端末の間で無線通信を行うと共
に、通信ネットワーク内で認証サーバに接続された無線
基地局において、無線端末から送信された認証要求パケ
ットを受信して第１の認証情報及び第１の端末ＩＤを抽
出し、内部から認証拒否応答パケット又は認証許可応答
パケットが入力されたときは認証拒否応答パケット又は
認証許可応答パケットを無線端末へ送信する無線インタ
フェース部と、第２の認証情報及び第２の端末ＩＤが対
応付けて記録されている認証管理テーブルと、無線イン
タフェース部からの第１の認証情報が認証管理テーブル
に記録された第２の認証情報と一致するか比較し、一致
するものがないときは第１の認証情報を含んだ認証要求
パケットを生成し、一致する認証情報があるときは第１
の端末ＩＤと一致する端末ＩＤが管理テーブルにあるか
どうか比較し、一致する端末ＩＤがあるとき又は管理テ
ーブルに未登録であるときには認証許可応答パルスを生
成し、一致する認証情報に対応して異なる端末ＩＤが管
理テーブルに登録されているときは認証拒否応答パケッ
トを生成する認証管理部と、認証管理部から認証要求パ
ケットが入力されたときには通信ネットワークを介して
認証サーバへ転送し、認証管理部又は認証サーバから認
証許可通知パケット又は認証拒否通知パケットが入力さ
れたときには無線インタフェース部へ転送するフィルタ
リング部とを有する構成としたものである。
の無線基地局は、無線端末の間で無線通信を行うと共
に、通信ネットワーク内で認証サーバに接続された無線
基地局において、無線端末から送信された認証要求パケ
ットを受信して第１の認証情報及び第１の端末ＩＤを抽
出し、内部から認証拒否応答パケット又は認証許可応答
パケットが入力されたときは認証拒否応答パケット又は
認証許可応答パケットを無線端末へ送信する無線インタ
フェース部と、第２の認証情報及び第２の端末ＩＤが対
応付けて記録されている認証管理テーブルと、無線イン
タフェース部からの第１の認証情報が認証管理テーブル
に記録された第２の認証情報と一致するか比較し、一致
するものがないときは第１の認証情報を含んだ認証要求
パケットを生成し、一致する認証情報があるときは第１
の端末ＩＤと一致する端末ＩＤが管理テーブルにあるか
どうか比較し、一致する端末ＩＤがあるとき又は管理テ
ーブルに未登録であるときには認証許可応答パルスを生
成し、一致する認証情報に対応して異なる端末ＩＤが管
理テーブルに登録されているときは認証拒否応答パケッ
トを生成する認証管理部と、認証管理部から認証要求パ
ケットが入力されたときには通信ネットワークを介して
認証サーバへ転送し、認証管理部又は認証サーバから認
証許可通知パケット又は認証拒否通知パケットが入力さ
れたときには無線インタフェース部へ転送するフィルタ
リング部とを有する構成としたものである。
【００１７】また、本発明の通信システムは、上記の目
的を達成するため、無線端末と、通信ネットワーク内の
認証サーバと、通信ネットワーク内で認証サーバに接続
され、かつ、無線端末との間で無線通信する無線基地局
とを有する通信システムにおいて、無線基地局は、無線
端末から送信された認証サーバに対する認証要求パケッ
トを受信して第１の認証情報及び第１の端末ＩＤをそれ
ぞれ抽出する抽出手段と、第２の認証情報と第２の端末
ＩＤとが登録されている認証管理テーブルと、抽出手段
により抽出された第１の認証情報及び第１の端末ＩＤと
管理テーブルの第２の認証情報及び第２の端末ＩＤを比
較する比較手段と、比較手段により第１の認証情報と第
２の認証情報とが不一致である比較結果が得られるとき
には認証サーバへ認証要求を行う認証要求手段と、比較
手段により第１の認証情報と第２の認証情報とが一致
し、かつ、第１の端末ＩＤと第２の端末ＩＤとが一致す
る比較結果が得られるときには無線端末に認証許可応答
を通知する第１の通知手段と、比較手段により第１の認
証情報と第２の認証情報とが一致し、かつ、第１の端末
ＩＤと第２の端末ＩＤとが不一致である比較結果が得ら
れるときには無線端末に認証拒否応答を通知する第２の
通知手段と、比較手段により第１の認証情報と一致する
第２の認証情報に対応する第２の端末ＩＤが管理テーブ
ル内に未登録である比較結果が得られるときには第１の
端末ＩＤを管理テーブルに登録すると共に、無線端末に
認証許可応答を通知する第３の通知手段とを具備するこ
とを特徴とする。
的を達成するため、無線端末と、通信ネットワーク内の
認証サーバと、通信ネットワーク内で認証サーバに接続
され、かつ、無線端末との間で無線通信する無線基地局
とを有する通信システムにおいて、無線基地局は、無線
端末から送信された認証サーバに対する認証要求パケッ
トを受信して第１の認証情報及び第１の端末ＩＤをそれ
ぞれ抽出する抽出手段と、第２の認証情報と第２の端末
ＩＤとが登録されている認証管理テーブルと、抽出手段
により抽出された第１の認証情報及び第１の端末ＩＤと
管理テーブルの第２の認証情報及び第２の端末ＩＤを比
較する比較手段と、比較手段により第１の認証情報と第
２の認証情報とが不一致である比較結果が得られるとき
には認証サーバへ認証要求を行う認証要求手段と、比較
手段により第１の認証情報と第２の認証情報とが一致
し、かつ、第１の端末ＩＤと第２の端末ＩＤとが一致す
る比較結果が得られるときには無線端末に認証許可応答
を通知する第１の通知手段と、比較手段により第１の認
証情報と第２の認証情報とが一致し、かつ、第１の端末
ＩＤと第２の端末ＩＤとが不一致である比較結果が得ら
れるときには無線端末に認証拒否応答を通知する第２の
通知手段と、比較手段により第１の認証情報と一致する
第２の認証情報に対応する第２の端末ＩＤが管理テーブ
ル内に未登録である比較結果が得られるときには第１の
端末ＩＤを管理テーブルに登録すると共に、無線端末に
認証許可応答を通知する第３の通知手段とを具備するこ
とを特徴とする。
【００１８】本発明の無線端末の認証方法、無線基地局
及び通信システムでは、ユーザＩＤやパスワードなどの
認証情報が盗難された場合でも、無線基地局内の管理テ
ーブルに無線端末の認証情報と対応付けて端末ＩＤを記
憶し、無線端末からの認証要求パケット中から抽出した
第１の端末ＩＤとこの管理テーブルの第２の端末ＩＤと
が不一致であるときには、無線端末からの認証要求パケ
ット中から抽出した第１の認証情報とこの管理テーブル
の第２の認証情報とが一致していても、無線端末に対し
て認証拒否応答を行うものである。
及び通信システムでは、ユーザＩＤやパスワードなどの
認証情報が盗難された場合でも、無線基地局内の管理テ
ーブルに無線端末の認証情報と対応付けて端末ＩＤを記
憶し、無線端末からの認証要求パケット中から抽出した
第１の端末ＩＤとこの管理テーブルの第２の端末ＩＤと
が不一致であるときには、無線端末からの認証要求パケ
ット中から抽出した第１の認証情報とこの管理テーブル
の第２の認証情報とが一致していても、無線端末に対し
て認証拒否応答を行うものである。
【００１９】また、本発明の無線端末の認証方法、無線
基地局及び通信システムでは、上記の目的を達成するた
め、上記の発明の比較手段や通知手段を認証サーバに設
けたものである。この発明では、ユーザＩＤやパスワー
ドなどの認証情報が盗難された場合でも、認証サーバ内
の管理テーブルに無線端末の認証情報と対応付けて端末
ＩＤを記憶し、無線端末から無線基地局を介して受信し
た認証要求パケット中から抽出した第１の端末ＩＤとこ
の管理テーブルの第２の端末ＩＤとが不一致であるとき
には、認証要求パケット中から抽出した第１の認証情報
とこの管理テーブルの第２の認証情報とが一致していて
も、無線端末に対して認証拒否応答を行うものである。
基地局及び通信システムでは、上記の目的を達成するた
め、上記の発明の比較手段や通知手段を認証サーバに設
けたものである。この発明では、ユーザＩＤやパスワー
ドなどの認証情報が盗難された場合でも、認証サーバ内
の管理テーブルに無線端末の認証情報と対応付けて端末
ＩＤを記憶し、無線端末から無線基地局を介して受信し
た認証要求パケット中から抽出した第１の端末ＩＤとこ
の管理テーブルの第２の端末ＩＤとが不一致であるとき
には、認証要求パケット中から抽出した第１の認証情報
とこの管理テーブルの第２の認証情報とが一致していて
も、無線端末に対して認証拒否応答を行うものである。
【００２０】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面と共に説明する。図１は本発明になる無線基地局
及び通信システムの一実施の形態のブロック図を示す。
同図中、図５と同一構成部分には同一符号を付し、その
説明を省略する。
て図面と共に説明する。図１は本発明になる無線基地局
及び通信システムの一実施の形態のブロック図を示す。
同図中、図５と同一構成部分には同一符号を付し、その
説明を省略する。
【００２１】図１において、無線基地局３０は、本実施
の形態の２重アクセス防止機能付き無線基地局で、ＬＡ
Ｎ５１内に接続されており、無線端末２１からのユーザ
ＩＤ及びパスワードなどの認証情報を含んだ認証要求に
対して、無線基地局３０内での認証判断、又は認証情報
を登録した認証サーバ４１に問い合わせを行った結果か
ら、無線端末２１との通信を許可又は拒否する機能を有
する。また、一度通信が許可された無線端末２１の認証
情報については記憶し、次回同一無線端末２１からの認
証要求に対しては無線基地局３０内で認証判断を行う機
能を有する。
の形態の２重アクセス防止機能付き無線基地局で、ＬＡ
Ｎ５１内に接続されており、無線端末２１からのユーザ
ＩＤ及びパスワードなどの認証情報を含んだ認証要求に
対して、無線基地局３０内での認証判断、又は認証情報
を登録した認証サーバ４１に問い合わせを行った結果か
ら、無線端末２１との通信を許可又は拒否する機能を有
する。また、一度通信が許可された無線端末２１の認証
情報については記憶し、次回同一無線端末２１からの認
証要求に対しては無線基地局３０内で認証判断を行う機
能を有する。
【００２２】この無線基地局３０は、無線インタフェー
ス部３１、認証管理部３２、認証管理テーブル３３及び
フィルタリング部３４より構成されている。無線インタ
フェース部３１は無線端末２１との間で無線通信を行
い、無線端末２１からのパケットから認証情報及び端末
ＩＤを抽出する。端末ＩＤは具体的には無線基地局３０
がブリッジとして動作する場合は、無線端末２１のＭＡ
Ｃアドレス、ルータとして動作する場合はＩＰアドレス
とする。
ス部３１、認証管理部３２、認証管理テーブル３３及び
フィルタリング部３４より構成されている。無線インタ
フェース部３１は無線端末２１との間で無線通信を行
い、無線端末２１からのパケットから認証情報及び端末
ＩＤを抽出する。端末ＩＤは具体的には無線基地局３０
がブリッジとして動作する場合は、無線端末２１のＭＡ
Ｃアドレス、ルータとして動作する場合はＩＰアドレス
とする。
【００２３】認証管理部３２は、無線インタフェース部
３１からの認証情報及び端末ＩＤと、認証管理テーブル
３３に記録された認証情報及び端末ＩＤとを比較し、そ
の比較結果に応じて、認証情報を含んだ認証要求パケッ
トを生成してフィルタリング部３４へ転送するか、又は
認証許可応答パケットを生成して無線インタフェース部
３１へ転送するか、又は認証拒否応答パケットを生成し
て無線インタフェース部３１へ転送する。また、認証管
理部３２は、上記の比較の結果、認証情報は一致した
が、端末ＩＤが未登録であるときには、認証管理テーブ
ル３３に認証情報と端末ＩＤとを記録する。
３１からの認証情報及び端末ＩＤと、認証管理テーブル
３３に記録された認証情報及び端末ＩＤとを比較し、そ
の比較結果に応じて、認証情報を含んだ認証要求パケッ
トを生成してフィルタリング部３４へ転送するか、又は
認証許可応答パケットを生成して無線インタフェース部
３１へ転送するか、又は認証拒否応答パケットを生成し
て無線インタフェース部３１へ転送する。また、認証管
理部３２は、上記の比較の結果、認証情報は一致した
が、端末ＩＤが未登録であるときには、認証管理テーブ
ル３３に認証情報と端末ＩＤとを記録する。
【００２４】また、認証管理部３２は、フィルタリング
部３４から受け取った認証応答が認証許可である場合も
認証情報と端末ＩＤとを認証管理テーブル３３に記録
し、更に認証許可応答パケットを生成して無線インタフ
ェース部３１へ転送する。フィルタリング部３４から受
け取った認証応答が認証拒否である場合は、認証拒否応
答パケットを生成して無線インタフェース部３１へ転送
する。
部３４から受け取った認証応答が認証許可である場合も
認証情報と端末ＩＤとを認証管理テーブル３３に記録
し、更に認証許可応答パケットを生成して無線インタフ
ェース部３１へ転送する。フィルタリング部３４から受
け取った認証応答が認証拒否である場合は、認証拒否応
答パケットを生成して無線インタフェース部３１へ転送
する。
【００２５】フィルタリング部３４は、認証管理部３２
から認証要求パケットを受け取ったときは、ＬＡＮ５１
を介して認証サーバ４１へ転送し、認証サーバ４１から
ＬＡＮ５１を介して受け取ったパケットが認証応答であ
ったときには認証管理部３２へ通知する。また、フィル
タリング部３４は、無線インタフェース部２１から無線
端末２１からの通信パケットが入力されたときには、送
信元端末ＩＤを検出し、端末ＩＤと認証管理テーブル３
３に記憶された端末ＩＤとを比較し、一致したものがあ
れば、ＬＡＮ５１へ転送し、一致したものが無ければ該
当パケットを破棄する。
から認証要求パケットを受け取ったときは、ＬＡＮ５１
を介して認証サーバ４１へ転送し、認証サーバ４１から
ＬＡＮ５１を介して受け取ったパケットが認証応答であ
ったときには認証管理部３２へ通知する。また、フィル
タリング部３４は、無線インタフェース部２１から無線
端末２１からの通信パケットが入力されたときには、送
信元端末ＩＤを検出し、端末ＩＤと認証管理テーブル３
３に記憶された端末ＩＤとを比較し、一致したものがあ
れば、ＬＡＮ５１へ転送し、一致したものが無ければ該
当パケットを破棄する。
【００２６】更に、フィルタリング部３４は、ＬＡＮ５
１上のパケットから送信先端末ＩＤを検出し、認証管理
テーブル３３に記録された端末ＩＤと比較し、一致した
ものがあれば、無線インタフェース部３１へそのパケッ
トを転送し、一致したものがなければ、無線インタフェ
ース部３１への転送を行わない。
１上のパケットから送信先端末ＩＤを検出し、認証管理
テーブル３３に記録された端末ＩＤと比較し、一致した
ものがあれば、無線インタフェース部３１へそのパケッ
トを転送し、一致したものがなければ、無線インタフェ
ース部３１への転送を行わない。
【００２７】次に、図１の実施の形態における異なる無
線端末からの２重アクセス防止動作について、図２のフ
ローチャート及び図３の認証テーブルの一例と共に詳細
に説明する。まず、無線端末２１からの認証要求パケッ
トが無線基地局３０内の無線インタフェース部３１で受
信されて、無線端末２１のユーザＩＤ及びパスワードな
どの認証情報と端末ＩＤが抽出されて取得される（図２
のステップ２０１）。
線端末からの２重アクセス防止動作について、図２のフ
ローチャート及び図３の認証テーブルの一例と共に詳細
に説明する。まず、無線端末２１からの認証要求パケッ
トが無線基地局３０内の無線インタフェース部３１で受
信されて、無線端末２１のユーザＩＤ及びパスワードな
どの認証情報と端末ＩＤが抽出されて取得される（図２
のステップ２０１）。
【００２８】続いて、認証管理部３２は、無線インタフ
ェース部３１で抽出された無線端末２１のユーザＩＤ及
びパスワードと同一のものが、認証管理テーブル３３に
記録された認証情報（ユーザＩＤ及びパスワード）にあ
るかどうか比較する（図２のステップ２０２）。この比
較の結果、同一のものが無ければ、認証管理部３２は認
証サーバ４１に対して、認証情報を含んだ認証要求パケ
ットを生成し、フィルタリング部３４及びＬＡＮ５１を
それぞれ介して認証サーバ４１へ転送する（図２のステ
ップ２０３）。
ェース部３１で抽出された無線端末２１のユーザＩＤ及
びパスワードと同一のものが、認証管理テーブル３３に
記録された認証情報（ユーザＩＤ及びパスワード）にあ
るかどうか比較する（図２のステップ２０２）。この比
較の結果、同一のものが無ければ、認証管理部３２は認
証サーバ４１に対して、認証情報を含んだ認証要求パケ
ットを生成し、フィルタリング部３４及びＬＡＮ５１を
それぞれ介して認証サーバ４１へ転送する（図２のステ
ップ２０３）。
【００２９】認証サーバ４１は、受け取った認証要求パ
ケットの認証情報が、内部に記録された認証情報に一致
したものがあるか比較し（図６のステップ２０４）、一
致したものがあれば認証許可を、無ければ認証拒否を示
す応答パケットをＬＡＮ５１を介して無線基地局３０へ
送信する。
ケットの認証情報が、内部に記録された認証情報に一致
したものがあるか比較し（図６のステップ２０４）、一
致したものがあれば認証許可を、無ければ認証拒否を示
す応答パケットをＬＡＮ５１を介して無線基地局３０へ
送信する。
【００３０】無線基地局３０内のフィルタリング部３４
は、ＬＡＮ５１を介して受け取ったパケットが認証サー
バ４１からの応答である場合、認証管理部３２へ転送す
る。認証管理部３２は受け取った認証応答が認証許可で
ある場合には、認証情報（ユーザＩＤ及びパスワード）
を認証管理テーブル３３に記録し（図２のステップ２０
５）、端末ＩＤを認証管理テーブル３３に記録し（図２
のステップ２０６）、認証許可通知パケットを生成し、
無線インタフェース部３１を介して無線端末２１へ転送
する（図２のステップ２０７）。
は、ＬＡＮ５１を介して受け取ったパケットが認証サー
バ４１からの応答である場合、認証管理部３２へ転送す
る。認証管理部３２は受け取った認証応答が認証許可で
ある場合には、認証情報（ユーザＩＤ及びパスワード）
を認証管理テーブル３３に記録し（図２のステップ２０
５）、端末ＩＤを認証管理テーブル３３に記録し（図２
のステップ２０６）、認証許可通知パケットを生成し、
無線インタフェース部３１を介して無線端末２１へ転送
する（図２のステップ２０７）。
【００３１】一方、認証管理部３２は、受け取った認証
応答が認証拒否を示しているときは、認証拒否通知パケ
ットを生成し、無線インタフェース部３１を介して無線
端末２１へ転送する（図２のステップ２０８）。
応答が認証拒否を示しているときは、認証拒否通知パケ
ットを生成し、無線インタフェース部３１を介して無線
端末２１へ転送する（図２のステップ２０８）。
【００３２】また、認証管理部３２は、ステップ２０２
での比較の結果、無線インタフェース部３１で抽出され
た無線端末２１のユーザＩＤ及びパスワードと同一のも
のが、認証管理テーブル３３に記録された認証情報（ユ
ーザＩＤ及びパスワード）にあるときは、無線インタフ
ェース部３１で抽出された無線端末２１の端末ＩＤと同
一のものが、認証管理テーブル３３にあるか比較する
（図２のステップ２０９）。
での比較の結果、無線インタフェース部３１で抽出され
た無線端末２１のユーザＩＤ及びパスワードと同一のも
のが、認証管理テーブル３３に記録された認証情報（ユ
ーザＩＤ及びパスワード）にあるときは、無線インタフ
ェース部３１で抽出された無線端末２１の端末ＩＤと同
一のものが、認証管理テーブル３３にあるか比較する
（図２のステップ２０９）。
【００３３】図３は認証管理テーブル３３の一例の記憶
内容を示す。同図に示すように、認証管理テーブル３３
は、ユーザＩＤ及びパスワードからなる認証情報と、端
末ＩＤとがそれぞれ対応付けて記憶されている。ここ
で、端末ＩＤが空欄のものは、端末ＩＤが未登録である
ことを意味する。
内容を示す。同図に示すように、認証管理テーブル３３
は、ユーザＩＤ及びパスワードからなる認証情報と、端
末ＩＤとがそれぞれ対応付けて記憶されている。ここ
で、端末ＩＤが空欄のものは、端末ＩＤが未登録である
ことを意味する。
【００３４】認証管理部３２は、ステップ２０２での比
較の結果、同一の端末ＩＤが認証管理テーブル３３に記
録されていることを検出したときには、無線端末２１に
対する認証情報を含んだ認証許可応答パケットを生成
し、無線インタフェース部３１を介して無線端末２１へ
転送する（図２のステップ２０７）。
較の結果、同一の端末ＩＤが認証管理テーブル３３に記
録されていることを検出したときには、無線端末２１に
対する認証情報を含んだ認証許可応答パケットを生成
し、無線インタフェース部３１を介して無線端末２１へ
転送する（図２のステップ２０７）。
【００３５】また、認証情報は一致したが、無線端末２
１の端末ＩＤと同一のものが認証管理テーブル３３に未
登録であるときには、その端末ＩＤを認証情報と対応さ
せて認証管理テーブル３３に記録した後（図２のステッ
プ２０６）、無線端末２１に対する認証情報を含んだ認
証許可応答パケットを生成し、無線インタフェース部３
１を介して無線端末２１へ転送する（図２のステップ２
０７）。
１の端末ＩＤと同一のものが認証管理テーブル３３に未
登録であるときには、その端末ＩＤを認証情報と対応さ
せて認証管理テーブル３３に記録した後（図２のステッ
プ２０６）、無線端末２１に対する認証情報を含んだ認
証許可応答パケットを生成し、無線インタフェース部３
１を介して無線端末２１へ転送する（図２のステップ２
０７）。
【００３６】これに対して、認証管理部３２は、認証情
報は一致したが、その一致した認証情報に対応して認証
管理テーブル３３に記録されている端末ＩＤが、無線端
末２１の端末ＩＤと異なるＩＤであると判定したときに
は、認証情報が盗難されて本来の無線端末からの認証要
求ではなく、異なる無線端末からの認証要求、すなわち
２重アクセスであると判断して、無線端末２１に対する
認証拒否応答パケットを生成し、その認証拒否応答パケ
ットを無線インタフェース部３１を介して無線端末２１
へ送信する（図２のステップ２１０）。
報は一致したが、その一致した認証情報に対応して認証
管理テーブル３３に記録されている端末ＩＤが、無線端
末２１の端末ＩＤと異なるＩＤであると判定したときに
は、認証情報が盗難されて本来の無線端末からの認証要
求ではなく、異なる無線端末からの認証要求、すなわち
２重アクセスであると判断して、無線端末２１に対する
認証拒否応答パケットを生成し、その認証拒否応答パケ
ットを無線インタフェース部３１を介して無線端末２１
へ送信する（図２のステップ２１０）。
【００３７】このように、本実施の形態の無線基地局３
０は、無線端末の認証情報と端末ＩＤを認証管理テーブ
ル３３に対応付けて記憶し、認証情報だけでなく、異な
る端末ＩＤで認証要求されていないことも認証条件とし
ているため、認証情報の盗難などによる異なる無線端末
からの２重アクセスを防止することができる。
０は、無線端末の認証情報と端末ＩＤを認証管理テーブ
ル３３に対応付けて記憶し、認証情報だけでなく、異な
る端末ＩＤで認証要求されていないことも認証条件とし
ているため、認証情報の盗難などによる異なる無線端末
からの２重アクセスを防止することができる。
【００３８】次に、本発明の他の実施の形態について説
明する。本発明になる無線端末の認証方法及び通信シス
テムの他の実施の形態では、認証サーバ４１にて端末Ｉ
Ｄのチェックを行うようにしたものである。この実施の
形態では、無線基地局３０の認証管理テーブル３３には
端末ＩＤのみ記録し、登録されている端末ＩＤ以外の無
線端末２１からの認証要求に対しては、すべて認証サー
バ４１に認証要求と端末ＩＤを含んだ認証要求を行い、
認証許可応答受信時に認証管理部３２は該当する端末Ｉ
Ｄのみを認証テーブル３３に登録するものである。
明する。本発明になる無線端末の認証方法及び通信シス
テムの他の実施の形態では、認証サーバ４１にて端末Ｉ
Ｄのチェックを行うようにしたものである。この実施の
形態では、無線基地局３０の認証管理テーブル３３には
端末ＩＤのみ記録し、登録されている端末ＩＤ以外の無
線端末２１からの認証要求に対しては、すべて認証サー
バ４１に認証要求と端末ＩＤを含んだ認証要求を行い、
認証許可応答受信時に認証管理部３２は該当する端末Ｉ
Ｄのみを認証テーブル３３に登録するものである。
【００３９】次に、この他の実施の形態の動作につい
て、図４の本発明方法の他の実施の形態のフローチャー
トと共に説明する。無線基地局３０は、無線端末２１か
らのユーザＩＤ及びパスワードなどの認証情報を含んだ
認証要求パケットを受信し、その受信パケットから端末
ＩＤを検出して、内部の認証管理テーブルに記録されて
いる端末ＩＤと比較し、認証管理テーブルに登録されて
いない場合には、認証サーバに対して認証情報と端末Ｉ
Ｄを含んだ認証要求パケットを送信する。
て、図４の本発明方法の他の実施の形態のフローチャー
トと共に説明する。無線基地局３０は、無線端末２１か
らのユーザＩＤ及びパスワードなどの認証情報を含んだ
認証要求パケットを受信し、その受信パケットから端末
ＩＤを検出して、内部の認証管理テーブルに記録されて
いる端末ＩＤと比較し、認証管理テーブルに登録されて
いない場合には、認証サーバに対して認証情報と端末Ｉ
Ｄを含んだ認証要求パケットを送信する。
【００４０】ＬＡＮ５１上の認証サーバ４１は、無線基
地局３０から送られた認証要求パケットからユーザＩ
Ｄ、パスワード及び端末ＩＤを取得する（図４のステッ
プ３０１）。続いて、認証サーバ４１は、図３と同等の
認証管理テーブルを内部に有しており、その認証管理テ
ーブルにステップ３０１で取得したユーザＩＤとパスワ
ードと同一のものが登録されているかどうか判定し（図
４のステップ３０２）、登録されていない場合には認証
拒否応答パケットを生成して無線基地局３０へ送信する
（図４のステップ３０３）。
地局３０から送られた認証要求パケットからユーザＩ
Ｄ、パスワード及び端末ＩＤを取得する（図４のステッ
プ３０１）。続いて、認証サーバ４１は、図３と同等の
認証管理テーブルを内部に有しており、その認証管理テ
ーブルにステップ３０１で取得したユーザＩＤとパスワ
ードと同一のものが登録されているかどうか判定し（図
４のステップ３０２）、登録されていない場合には認証
拒否応答パケットを生成して無線基地局３０へ送信する
（図４のステップ３０３）。
【００４１】一方、ステップ３０１で取得したユーザＩ
Ｄとパスワードと同一のものが認証管理テーブルに登録
されている場合には、認証サーバ４１は、更にステップ
３０１で取得した端末ＩＤと同じものが認証管理テーブ
ルに登録されているかどうか検索する（図４のステップ
３０４）。端末ＩＤが認証管理テーブルに未登録であれ
ば、認証管理テーブルにその端末ＩＤを登録した後（図
４のステップ３０５）、認証許可応答パケットを生成し
て無線基地局３０へ送信する（図４のステップ３０
６）。また、同じ端末ＩＤが認証管理テーブルに既に登
録されているときには、認証サーバ４１は認証許可応答
パケットを生成して無線基地局３０へ送信する（図４の
ステップ３０６）。
Ｄとパスワードと同一のものが認証管理テーブルに登録
されている場合には、認証サーバ４１は、更にステップ
３０１で取得した端末ＩＤと同じものが認証管理テーブ
ルに登録されているかどうか検索する（図４のステップ
３０４）。端末ＩＤが認証管理テーブルに未登録であれ
ば、認証管理テーブルにその端末ＩＤを登録した後（図
４のステップ３０５）、認証許可応答パケットを生成し
て無線基地局３０へ送信する（図４のステップ３０
６）。また、同じ端末ＩＤが認証管理テーブルに既に登
録されているときには、認証サーバ４１は認証許可応答
パケットを生成して無線基地局３０へ送信する（図４の
ステップ３０６）。
【００４２】これに対し、認証サーバ４１は、ステップ
３０１で取得した端末ＩＤと異なるものが認証管理テー
ブルに登録されているときには、認証情報が同じではあ
るが、端末ＩＤが異なるから、認証情報が盗難されて本
来の無線端末からの認証要求ではなく、異なる無線端末
からの認証要求、すなわち２重アクセスであると判断し
て、無線端末２１に対する認証拒否応答パケットを生成
し、その認証拒否応答パケットを無線基地局３０へ送信
する（図４のステップ３０７）。
３０１で取得した端末ＩＤと異なるものが認証管理テー
ブルに登録されているときには、認証情報が同じではあ
るが、端末ＩＤが異なるから、認証情報が盗難されて本
来の無線端末からの認証要求ではなく、異なる無線端末
からの認証要求、すなわち２重アクセスであると判断し
て、無線端末２１に対する認証拒否応答パケットを生成
し、その認証拒否応答パケットを無線基地局３０へ送信
する（図４のステップ３０７）。
【００４３】このように、この実施の形態では、認証サ
ーバ４１が認証情報だけでなく、端末ＩＤも考慮して認
証許可応答又は認証拒否応答するようにしたため、異な
る無線端末からの２重アクセスを防止することができ
る。また、この実施の形態では、無線基地局３０内の認
証管理テーブル３３には端末ＩＤだけを記録すればよい
ので、図１の実施の形態に比べて認証管理テーブル３３
の記憶容量を小さくすることができる。
ーバ４１が認証情報だけでなく、端末ＩＤも考慮して認
証許可応答又は認証拒否応答するようにしたため、異な
る無線端末からの２重アクセスを防止することができ
る。また、この実施の形態では、無線基地局３０内の認
証管理テーブル３３には端末ＩＤだけを記録すればよい
ので、図１の実施の形態に比べて認証管理テーブル３３
の記憶容量を小さくすることができる。
【００４４】
【発明の効果】以上説明したように、本発明によれば、
無線端末からの認証要求パケット中から抽出した第１の
端末ＩＤと、無線基地局内又は認証サーバ内の管理テー
ブルの第２の端末ＩＤとが不一致であるときには、無線
端末からの認証要求パケット中から抽出した第１の認証
情報とこの管理テーブルの第２の認証情報とが一致して
いても、無線端末に対して認証拒否応答を行うようにし
たため、ユーザＩＤやパスワードなどの認証情報が盗難
された場合でも、異なる無線端末からの２重アクセスを
防止することができる。
無線端末からの認証要求パケット中から抽出した第１の
端末ＩＤと、無線基地局内又は認証サーバ内の管理テー
ブルの第２の端末ＩＤとが不一致であるときには、無線
端末からの認証要求パケット中から抽出した第１の認証
情報とこの管理テーブルの第２の認証情報とが一致して
いても、無線端末に対して認証拒否応答を行うようにし
たため、ユーザＩＤやパスワードなどの認証情報が盗難
された場合でも、異なる無線端末からの２重アクセスを
防止することができる。
【図１】本発明の一実施の形態のブロック図である。
【図２】本発明方法の一実施の形態のフローチャートで
ある。
ある。
【図３】認証管理テーブルの内容の一例を示す図であ
る。
る。
【図４】本発明の他の実施の形態のブロック図である。
【図５】従来の一例のブロック図である。
【図６】従来方法の一例のフローチャートである。
２１ 無線端末 ３０ 無線基地局 ３１ 無線インタフェース部 ３２ 認証管理部 ３３ 認証管理テーブル ３４ フィルタリング部 ４１ 認証サーバ ５１ ＬＡＮ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｄ ６７３Ｂ Ｆターム(参考） 5B085 AE04 AE23 BG07 5J104 AA07 KA02 MA02 NA05 PA01 5K033 AA08 CC01 DA01 DA17 5K067 AA30 AA32 BB04 CC08 DD17 DD24 EE00 EE02 EE10 HH17 HH21 HH22 HH23 HH24
Claims (8)
- 【請求項１】 無線端末が無線基地局を介して通信ネッ
トワークに接続された認証サーバに対して、該通信ネッ
トワークの認証要求を行う無線端末の認証方法におい
て、 前記無線基地局が、前記無線端末から送信された認証情
報及び端末ＩＤを含む認証要求パケットから該認証情報
及び端末ＩＤを取得する第１のステップと、 前記無線基地局が、前記第１のステップにより取得した
前記認証情報と予め内部の管理テーブルに登録されてい
る認証情報とを比較して同じものがあるかどうか判定す
る第２のステップと、 前記第２のステップにより同じ認証情報がないと判定さ
れたときには、前記無線基地局が、前記無線端末から送
信された認証情報を含む認証要求パケットを生成して前
記認証サーバへ送信する第３のステップと、 前記第２のステップにより同じ認証情報があると判定さ
れたときには、前記無線基地局が、前記第１のステップ
により取得した前記端末ＩＤと予め内部の管理テーブル
に登録されている端末ＩＤとを比較して同じものがある
かどうか判定する第４のステップと、 前記第４のステップにより同一の端末ＩＤが前記管理テ
ーブルにあると判定されたとき、又は前記管理テーブル
に未登録であると判定されたときには、前記無線基地局
が、認証許可応答パケットを生成して前記無線端末へ送
信する第５のステップと、 前記同じ認証情報に対応して、取得した端末ＩＤと異な
る端末ＩＤが前記管理テーブルに登録されていると前記
第４のステップにより判定されたときには、前記無線基
地局が、認証拒否応答パケットを生成して前記無線端末
へ送信する第６のステップと、 前記認証サーバが、前記第３のステップにより前記無線
基地局から送信された前記認証要求パケットを受信して
その認証情報を抽出し、内部に記録された認証情報とを
比較し、一致したものがあれば認証許可応答パケット
を、一致したものが無ければ認証拒否応答パケットを前
記無線基地局へ送信する第７のステップと、 前記無線基地局が、前記認証サーバから受け取った前記
認証許可応答パケット又は前記認証拒否応答パケットを
前記無線端末へ転送する第８のステップとを含むことを
特徴とする無線端末の認証方法。 - 【請求項２】 前記第５のステップは、前記第４のステ
ップにより同一の端末ＩＤが前記管理テーブルに未登録
であると判定されたときには、前記無線基地局が、該管
理テーブルに前記第１のステップにより取得した前記端
末ＩＤをその認証情報と対応付けて記録することを特徴
とする請求項１記載の無線端末の認証方法。 - 【請求項３】 無線端末が無線基地局を介して通信ネッ
トワークに接続された認証サーバに対して、該通信ネッ
トワークの認証要求を行う無線端末の認証方法におい
て、 前記無線基地局が、前記無線端末から送信された認証情
報及び端末ＩＤを含む認証要求パケットから該端末ＩＤ
を取得する第１のステップと、 前記無線基地局が、前記第１のステップにより取得した
前記端末ＩＤと予め内部の管理テーブルに登録されてい
る端末ＩＤとを比較して同じものがあるかどうか判定す
る第２のステップと、 前記第２のステップにより同じものがないと判定された
ときには、前記無線基地局が、前記無線端末から送信さ
れた認証情報及び端末ＩＤを含む認証要求パケットを生
成して前記認証サーバへ送信する第３のステップと、 前記認証サーバが、前記第３のステップにより前記無線
基地局から送信された前記認証要求パケットから前記認
証情報と端末ＩＤを取得する第４のステップと、 前記認証サーバが、前記第４のステップにより取得した
前記認証情報と予め内部の管理テーブルに登録されてい
る認証情報とを比較して同じものがあるかどうか判定す
る第５のステップと、 前記第５のステップにより同じ認証情報がないと判定さ
れたときには、前記認証サーバが、認証拒否応答パケッ
トを生成して前記無線基地局へ送信する第６のステップ
と、 前記第５のステップにより同じ認証情報があると判定さ
れたときには、前記認証サーバが、前記第４のステップ
により取得した前記端末ＩＤと予め内部の管理テーブル
に登録されている端末ＩＤとを比較して同じ端末ＩＤが
あるかどうか判定する第７のステップと、 前記第７のステップにより同一の端末ＩＤが前記管理テ
ーブルにあると判定されたとき、又は前記管理テーブル
に未登録であると判定されたときには、前記認証サーバ
が、認証許可応答パケットを生成して前記無線基地局へ
送信する第８のステップと、 前記同じ認証情報に対応して、取得した端末ＩＤと異な
る端末ＩＤが前記管理テーブルに登録されていると前記
第７のステップにより判定されたときには、前記認証サ
ーバが、認証拒否応答パケットを生成して前記無線端末
へ送信する第９のステップと、 前記無線基地局が、前記第６、第８又は第９のステップ
により前記認証サーバから送信された前記認証拒否応答
パケット又は前記認証許可応答パケットを受信して前記
無線端末へ転送する第１０のステップとを含むことを特
徴とする無線端末の認証方法。 - 【請求項４】 前記第８のステップは、前記第７のステ
ップにより同一の端末ＩＤが前記管理テーブルに未登録
であると判定されたときには、前記認証サーバが、内部
の該管理テーブルに前記第４のステップにより取得した
前記端末ＩＤをその認証情報と対応付けて記録すること
を特徴とする請求項３記載の無線端末の認証方法。 - 【請求項５】 無線端末の間で無線通信を行うと共に、
通信ネットワーク内で認証サーバに接続された無線基地
局において、 前記無線端末から送信された認証要求パケットを受信し
て第１の認証情報及び第１の端末ＩＤを抽出し、内部か
ら認証拒否応答パケット又は認証許可応答パケットが入
力されたときは該認証拒否応答パケット又は認証許可応
答パケットを前記無線端末へ送信する無線インタフェー
ス部と、 第２の認証情報及び第２の端末ＩＤが対応付けて記録さ
れている認証管理テーブルと、 前記無線インタフェース部からの第１の認証情報が前記
認証管理テーブルに記録された第２の認証情報と一致す
るか比較し、一致する認証情報がないときは前記第１の
認証情報を含んだ認証要求パケットを生成し、一致する
認証情報があるときは前記第１の端末ＩＤと一致する端
末ＩＤが前記管理テーブルにあるかどうか比較し、一致
する端末ＩＤがあるとき又は該管理テーブルに未登録で
あるときには認証許可応答パルスを生成し、一致する認
証情報に対応して異なる端末ＩＤが前記管理テーブルに
登録されているときは認証拒否応答パケットを生成する
認証管理部と、 前記認証管理部から前記認証要求パケットが入力された
ときには前記通信ネットワークを介して前記認証サーバ
へ転送し、前記認証管理部又は前記認証サーバから前記
認証許可応答パケット又は前記認証拒否応答パケットが
入力されたときには前記無線インタフェース部へ転送す
るフィルタリング部とを有することを特徴とする無線基
地局。 - 【請求項６】 前記認証管理部は、前記第１の端末ＩＤ
が前記管理テーブルに未登録であるときには、前記第１
の認証情報と一致する前記第２の認証情報に対応付けて
未登録の該第１の端末ＩＤを該管理テーブルに記録する
ことを特徴とする請求項５記載の無線基地局。 - 【請求項７】 無線端末と、 通信ネットワーク内の認証サーバと、 前記通信ネットワーク内で前記認証サーバに接続され、
かつ、前記無線端末との間で無線通信する無線基地局と を有する通信システムにおいて、 前記無線基地局は、前記無線端末から送信された前記認
証サーバに対する認証要求パケットを受信して第１の認
証情報及び第１の端末ＩＤをそれぞれ抽出する抽出手段
と、第２の認証情報と第２の端末ＩＤとが登録されてい
る認証管理テーブルと、前記抽出手段により抽出された
前記第１の認証情報及び第１の端末ＩＤと前記管理テー
ブルの前記第２の認証情報及び第２の端末ＩＤを比較す
る比較手段と、前記比較手段により前記第１の認証情報
と前記第２の認証情報とが不一致である比較結果が得ら
れるときには前記認証サーバへ認証要求を行う認証要求
手段と、前記比較手段により前記第１の認証情報と前記
第２の認証情報とが一致し、かつ、前記第１の端末ＩＤ
と前記第２の端末ＩＤとが一致する比較結果が得られる
ときには前記無線端末に認証許可応答を通知する第１の
通知手段と、前記比較手段により前記第１の認証情報と
前記第２の認証情報とが一致し、かつ、前記第１の端末
ＩＤと前記第２の端末ＩＤとが不一致である比較結果が
得られるときには前記無線端末に認証拒否応答を通知す
る第２の通知手段と、前記比較手段により前記第１の認
証情報と一致する前記第２の認証情報に対応する第２の
端末ＩＤが前記管理テーブル内に未登録である比較結果
が得られるときには前記第１の端末ＩＤを該管理テーブ
ルに登録すると共に、前記無線端末に認証許可応答を通
知する第３の通知手段とを具備することを特徴とする通
信システム。 - 【請求項８】 無線端末と、 通信ネットワーク内の認証サーバと、 前記通信ネットワーク内で前記認証サーバに接続され、
かつ、前記無線端末との間で無線通信する無線基地局と
を有する通信システムにおいて、 前記無線基地局は、前記無線端末から送信された前記認
証サーバに対する認証要求パケットを受信して第１の端
末ＩＤを抽出して、内部の管理テーブルに記憶されてい
る端末ＩＤと一致するかどうか比較し、一致しないとき
には該認証要求パケットを前記認証サーバへ転送する手
段を備え、 前記認証サーバは、前記無線基地局からの前記認証要求
パケットから第１の認証情報及び前記第１の端末ＩＤを
それぞれ抽出する抽出手段と、第２の認証情報と第２の
端末ＩＤとが登録されている認証管理テーブルと、前記
抽出手段により抽出された前記第１の認証情報及び第１
の端末ＩＤと前記管理テーブルの前記第２の認証情報及
び第２の端末ＩＤを比較する比較手段と、前記比較手段
により前記第１の認証情報と前記第２の認証情報とが不
一致である比較結果が得られるときには前記無線基地局
を介して前記無線端末へ認証拒否応答を通知する第１の
通知手段と、前記比較手段により前記第１の認証情報と
前記第２の認証情報とが一致し、かつ、前記第１の端末
ＩＤと前記第２の端末ＩＤとが一致する比較結果が得ら
れるときには前記無線基地局を介して前記無線端末に認
証許可応答を通知する第２の通知手段と、前記比較手段
により前記第１の認証情報と前記第２の認証情報とが一
致し、かつ、前記第１の端末ＩＤと前記第２の端末ＩＤ
とが不一致である比較結果が得られるときには前記無線
基地局を介して前記無線端末に認証拒否応答を通知する
第３の通知手段と、前記比較手段により前記第１の認証
情報と一致する前記第２の認証情報に対応する第２の端
末ＩＤが前記管理テーブル内に未登録である比較結果が
得られるときには前記第１の端末ＩＤを該管理テーブル
に登録すると共に、前記無線基地局を介して前記無線端
末に認証許可応答を通知する第４の通知手段とを具備す
ることを特徴とする通信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001126792A JP3678166B2 (ja) | 2001-04-25 | 2001-04-25 | 無線端末の認証方法、無線基地局及び通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001126792A JP3678166B2 (ja) | 2001-04-25 | 2001-04-25 | 無線端末の認証方法、無線基地局及び通信システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002324052A true JP2002324052A (ja) | 2002-11-08 |
| JP3678166B2 JP3678166B2 (ja) | 2005-08-03 |
Family
ID=18975772
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001126792A Expired - Fee Related JP3678166B2 (ja) | 2001-04-25 | 2001-04-25 | 無線端末の認証方法、無線基地局及び通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3678166B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005286943A (ja) * | 2004-03-31 | 2005-10-13 | Nec Corp | 携帯電話基地局レンタルサービスシステム、方法、プログラム、記録媒体、及び携帯電話基地局装置 |
| JP2007088728A (ja) * | 2005-09-21 | 2007-04-05 | Freescale Semiconductor Inc | 接続管理システム、接続管理プログラム及び接続管理方法 |
| JP2007213133A (ja) * | 2006-02-07 | 2007-08-23 | Fujitsu Ltd | 機器認証装置 |
| JP2009055417A (ja) * | 2007-08-28 | 2009-03-12 | Nec Infrontia Corp | 無線端末を認証する認証システム、その認証方法及び無線基地局 |
| US7610054B2 (en) | 2003-10-09 | 2009-10-27 | Nec Corporation | Mobile communication system |
| US7945245B2 (en) | 2006-08-22 | 2011-05-17 | NEC Infrotia Corporation | Authentication system and authentication method for performing authentication of wireless terminal |
| US7978855B2 (en) | 2005-06-22 | 2011-07-12 | Samsung Electronics Co., Ltd. | Method for allocating authorization key identifier for wireless portable internet system |
| JP2016167873A (ja) * | 2011-01-14 | 2016-09-15 | クアルコム，インコーポレイテッド | 遠隔ヘルスケアワイヤレス通信ハブデバイスおよびサービスプラットフォームシステム |
-
2001
- 2001-04-25 JP JP2001126792A patent/JP3678166B2/ja not_active Expired - Fee Related
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7610054B2 (en) | 2003-10-09 | 2009-10-27 | Nec Corporation | Mobile communication system |
| JP2005286943A (ja) * | 2004-03-31 | 2005-10-13 | Nec Corp | 携帯電話基地局レンタルサービスシステム、方法、プログラム、記録媒体、及び携帯電話基地局装置 |
| US7978855B2 (en) | 2005-06-22 | 2011-07-12 | Samsung Electronics Co., Ltd. | Method for allocating authorization key identifier for wireless portable internet system |
| JP2007088728A (ja) * | 2005-09-21 | 2007-04-05 | Freescale Semiconductor Inc | 接続管理システム、接続管理プログラム及び接続管理方法 |
| JP4722641B2 (ja) * | 2005-09-21 | 2011-07-13 | フリースケール セミコンダクター インコーポレイテッド | 接続管理システム、接続管理プログラム及び接続管理方法 |
| JP2007213133A (ja) * | 2006-02-07 | 2007-08-23 | Fujitsu Ltd | 機器認証装置 |
| US7945245B2 (en) | 2006-08-22 | 2011-05-17 | NEC Infrotia Corporation | Authentication system and authentication method for performing authentication of wireless terminal |
| JP2009055417A (ja) * | 2007-08-28 | 2009-03-12 | Nec Infrontia Corp | 無線端末を認証する認証システム、その認証方法及び無線基地局 |
| JP4646080B2 (ja) * | 2007-08-28 | 2011-03-09 | Ｎｅｃインフロンティア株式会社 | 無線端末を認証する認証システム、その認証方法及び無線基地局 |
| JP2016167873A (ja) * | 2011-01-14 | 2016-09-15 | クアルコム，インコーポレイテッド | 遠隔ヘルスケアワイヤレス通信ハブデバイスおよびサービスプラットフォームシステム |
| US10230783B2 (en) | 2011-01-14 | 2019-03-12 | Qualcomm Incorporated | Telehealth wireless communication hub device and service platform system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3678166B2 (ja) | 2005-08-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7360086B1 (en) | Communications control method and information relaying device for communications network system | |
| KR101341256B1 (ko) | 네트워크의 접속 보안 강화 장치 및 방법 | |
| US8583794B2 (en) | Apparatus, method, and computer program product for registering user address information | |
| US20060161770A1 (en) | Network apparatus and program | |
| JP3006504B2 (ja) | 無線ネットワークにおける無線端末の認証方法および無線ネットワーク | |
| WO2004032421A1 (fr) | Procede d'adjonction de dispositifs a un systeme de gestion | |
| JP2004505383A (ja) | 分散ネットワーク認証およびアクセス制御用システム | |
| JP2002373153A (ja) | バイオメトリック認証されるｖｌａｎ | |
| JP2008053808A (ja) | 無線端末を認証する認証システム及び認証方法 | |
| EP2512087B1 (en) | Method and system for accessing network through public device | |
| JP4592789B2 (ja) | 通信制御装置、通信制御方法および通信制御処理プログラム | |
| JP2002118562A (ja) | 認証拒否端末に対し特定条件でアクセスを許容するｌａｎ | |
| KR100763131B1 (ko) | 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법 | |
| US8605736B2 (en) | Method, system and apparatus for heterogeneous addressing mapping | |
| US8010994B2 (en) | Apparatus, and associated method, for providing communication access to a communication device at a network access port | |
| JP3601526B2 (ja) | 代理登録装置およびネットワークシステムおよびプログラム | |
| JP2004062417A (ja) | 認証サーバ装置、サーバ装置、およびゲートウェイ装置 | |
| JP4906581B2 (ja) | 認証システム | |
| US9143482B1 (en) | Tokenized authentication across wireless communication networks | |
| JP3678166B2 (ja) | 無線端末の認証方法、無線基地局及び通信システム | |
| EP2512088A1 (en) | Method and system for accessing network on public device | |
| JP2009118267A (ja) | 通信ネットワークシステム、通信ネットワーク制御方法、通信制御装置、通信制御プログラム、サービス制御装置およびサービス制御プログラム | |
| JP2000102072A (ja) | 移動通信方法、移動通信装置及び移動通信プログラムを記録した記録媒体 | |
| JP4247109B2 (ja) | ネットワーク電話システム、このネットワーク電話システムの主装置及び接続認証方法 | |
| WO2015196580A1 (zh) | 一种无线设备的接入方法、网关设备和无线网络 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050401 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050419 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050502 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090520 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100520 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110520 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110520 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120520 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120520 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130520 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140520 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |