JP2003304254A

JP2003304254A - 無線通信システム、基地局、サーバ、情報処理プログラムおよび無線通信制御方法

Info

Publication number: JP2003304254A
Application number: JP2002106688A
Authority: JP
Inventors: Fumio Koyama; 文夫小山
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2002-04-09
Filing date: 2002-04-09
Publication date: 2003-10-24

Abstract

(57)【要約】【課題】開放された無線通信システムにおいて、適切
な接続管理を行うこと。【解決手段】無線ＬＡＮシステム１では、ＡＰ１０に
おいて認証される内部端末装置と、認証サーバ４０によ
って認証される外部端末装置とを設定しておき、ＡＰ１
０において、内部端末装置による通信と外部端末装置に
よる通信とが行われる場合、内部端末装置による通信を
優先的に取り扱う。したがって、無線ＬＡＮシステム１
を第三者（内部端末装置の使用者以外）に開放した場合
でも、内部端末装置の通信を圧迫することなく、ＡＰ１
０における余剰通信能力を適切に第三者に開放すること
が可能となる。また、外部端末装置の使用者は、一般的
な無線ＬＡＮへの接続手段を備えることで、任意のＡＰ
１０を介して、インターネット４０に接続することが可
能となり、種々の場所において、簡便に高度なネットワ
ーク環境を備えることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線通信システ
ム、基地局、サーバ、情報処理プログラムおよび無線通
信方法に関する。

【０００２】

【従来の技術】近年、その利便性、広帯域性から無線Ｌ
ＡＮ（登録商標）（Local Area Network）が広く普及し
ており、端末装置は、無線ＬＡＮのＡＰ（Access Poin
t）と無線通信を行うことで、ＡＰを介してインターネ
ット等のネットワークに接続することが可能となる。

【０００３】図３は、従来の無線ＬＡＮシステム１００
の構成の一例を示す図である。図３において、無線ＬＡ
Ｎシステム１００は、一定の無線通信可能領域を有する
ＡＰ１１０と、ＡＰ１１０と無線通信可能な端末装置１
２０と、インターネット１３０とを含んで構成される。
ＡＰ１１０は、無線通信可能領域に属する端末装置１２
０と無線通信を行う機能を有する。また、ＡＰ１１０
は、有線ネットワーク等を介してインターネット１３０
と接続されており、インターネット１３０に接続するた
めのブリッジあるいはルータとして機能する。

【０００４】また、ＡＰ１１０は、予め定められた所定
の端末装置１２０にのみ接続を許可するため、一般的
に、認証機能あるいはセキュリティ機能を有している。
例えば、ＩＥＥＥ８０２．１１規格に基づく無線ＬＡＮ
システムにおいては、ＡＰ１１０と端末装置１２０との
無線通信におけるスペクトラム拡散通信の符号を一致さ
せること、共通鍵によるデータパケットの暗号化、その
ための初期認証、端末装置１２０固有のＭＡＣ（Media
Access Control）アドレスによるフィルタリング処理等
によって、認証を行うこととされている。

【０００５】なお、このような認証の手続きは、ＡＰ１
１０と端末装置１２０との間で行われるものであるが、
複数のアクセスポイント（ＡＰ）において認証を共有す
る場合や、端末装置１２０が多数含まれるシステムの場
合には、ネットワーク１３０上に、認証を行うためのサ
ーバ（認証サーバ）を設ける構成（例えば、ＩＥＥＥ８
０２．１ｘ規格）も知られている。

【０００６】ここで、無線ＬＡＮシステムにおいては、
ＡＰ１１０と端末装置１２０とが無線通信を行うことか
ら、例えば、家庭あるいはオフィス等にＡＰ１１０が設
置された場合であっても、その家あるいはオフィスの建
物の外部からＡＰ１１０に接続が可能である。このよう
な特徴を利用し、端末装置１２０を携帯して街中を歩く
ユーザ（以下、「外部ユーザ」と言う。）にＡＰ１１０
の通信能力（不使用帯域）を開放することにより、無線
ＬＡＮシステムによって公共の場でのネットワークアク
セス手段を提供する試みが行われている。

【０００７】

【発明が解決しようとする課題】しかしながら、無線Ｌ
ＡＮシステムによって公共の場でのネットワークアクセ
ス手段を提供する場合、外部ユーザの使用により、ＡＰ
１１０の設置者が無線ＬＡＮを使用する際の帯域が狭く
なり、通信速度が低下するといった問題が生じ得る。

【０００８】また、ＡＰ１１０がプロバイダ等を介して
インターネット１３０に接続する場合、外部ユーザの接
続を如何に管理するかが問題となる。ここで、上述した
従来の無線ＬＡＮシステムによる認証あるいはセキュリ
ティによって、ＡＰ１１０に接続できる外部ユーザを限
定し、接続を許可された外部ユーザについて、ＡＰ１１
０あるいはインターネット１３０への接続を管理する方
法が考えられる。

【０００９】しかし、従来の無線ＬＡＮシステムにおけ
る認証あるいはセキュリティは、専ら、接続可能な端末
装置１２０を限定する方向に働くものであり、無線ＬＡ
Ｎシステムを第三者に開放することを想定していなかっ
た。本発明の課題は、開放された無線通信システムにお
いて、適切な接続管理を行うことである。

【００１０】

【課題を解決するための手段】以上の課題を解決するた
め、請求項１記載の発明は、所定の無線通信可能領域を
有する基地局（例えば、図１のＡＰ１０）と、該基地局
と接続されたネットワーク（例えば、図１のインターネ
ット３０）と、前記基地局と無線通信可能な端末装置
（例えば、図１の端末装置２０）とを含む無線通信シス
テムであって、前記端末装置に対し、前記基地局と対応
関係を有する認証である優先認証の権限（例えば、発明
の実施の形態の「内部端末装置」としての権限）あるい
は前記基地局と対応関係を有しない認証である共通認証
の権限（例えば、発明の実施の形態の「外部端末装置」
としての権限）を与えておき、前記基地局において、前
記優先認証の権限を与えられた端末装置のための通信
と、前記共通認証の権限を与えられた端末装置のための
通信とに対して、異なる通信制御（例えば、優先認証の
権限を与えられた端末装置を優先的に取り扱う等）を実
行可能であることを特徴としている。

【００１１】請求項２記載の発明は、請求項１記載の無
線通信システムであって、前記優先認証の権限を与えら
れた端末装置を認証する優先認証手段と、前記共通認証
の権限を与えられた端末装置を認証する共通認証手段と
を含み、前記基地局は、前記端末装置によって行われる
接続要求に応じて、前記優先認証手段あるいは前記共通
認証手段による認証を行い、いずれかの認証が行われた
場合に、該端末装置に与えられた認証に対応する通信制
御によって、該端末装置の接続を行うことを特徴として
いる。

【００１２】請求項３記載の発明は、請求項２記載の無
線通信システムであって、前記ネットワークと接続され
たサーバ（例えば、図１の認証サーバ４０）をさらに含
み、該サーバは前記共通認証手段を備え、前記基地局は
前記優先認証手段を備え、前記基地局は、前記優先認証
手段によって認証された端末装置の通信を、前記共通認
証手段によって認証された端末装置の通信に優先する通
信制御を行うことを特徴としている。

【００１３】請求項４記載の発明は、請求項１〜３のい
ずれかに記載の無線通信システムであって、前記基地局
は、無線構内通信網におけるアクセスポイントであり、
前記端末装置は、該基地局装置と無線構内通信が可能で
あることを特徴としている。請求項５記載の発明は、請
求項１〜４のいずれかに記載の無線通信システムであっ
て、前記共通認証を与えられた端末装置の通信に対し、
通信量（通信が行われたパケット数、データ量、通信時
間等）に応じた所定の課金を行う課金手段をさらに備え
ることを特徴としている。

【００１４】請求項６記載の発明は、請求項５記載の無
線通信システムであって、前記基地局は、前記共通認証
を与えられた端末装置の通信が、所定の通信量（例え
ば、５００パケット、５００バイト等）に達するごと
に、該端末装置との接続を遮断し、前記課金手段は、該
端末装置が認証された回数に基づいて、該端末装置に対
応する通信料金を算出することを特徴としている。

【００１５】請求項７記載の発明は、請求項６記載の無
線通信システムであって、前記基地局を複数含み、前記
課金手段は、各基地局について前記共通認証を与えられ
た端末装置が接続した回数を管理し、該接続した回数に
基づいて、該端末装置に対応する通信料金において、各
基地局に対する配当を算出することを特徴としている。

【００１６】請求項８記載の発明は、所定の無線通信可
能領域を有する基地局と、該基地局と接続されたネット
ワークと、前記基地局と無線通信可能な端末装置とを含
む無線通信システムのための基地局であって、自装置と
対応関係を有する認証である優先認証の権限を与えられ
た端末装置のための通信と、自装置と対応関係を有しな
い認証である共通認証の権限を与えられた端末装置のた
めの通信とに対して、異なる通信制御を実行可能である
ことを特徴としている。

【００１７】請求項９記載の発明は、請求項８記載の基
地局であって、前記無線通信システムは、前記優先認証
の権限を与えられた端末装置を認証する優先認証手段
と、前記共通認証の権限を与えられた端末装置を認証す
る共通認証手段とを含み、前記端末装置によって行われ
る接続要求に応じて、前記優先認証手段あるいは前記共
通認証手段による認証を行い、いずれかの認証が行われ
た場合に、該端末装置に与えられた認証に対応する通信
制御によって、該端末装置の接続を行うことを特徴とし
ている。

【００１８】請求項１０記載の発明は、請求項９記載の
基地局であって、前記無線通信システムは、前記ネット
ワークと接続された、前記共通認証手段を備えるサーバ
をさらに含み、自装置に前記優先認証手段を備え、前記
優先認証手段によって認証された端末装置の通信を、前
記共通認証手段によって認証された端末装置の通信に優
先する通信制御を行うことを特徴としている。

【００１９】請求項１１記載の発明は、請求項８〜１０
のいずれかに記載の基地局であって、無線構内通信網に
おけるアクセスポイントであり、前記端末装置と無線構
内通信が可能であることを特徴としている。請求項１２
記載の発明は、請求項８〜１１のいずれかに記載の基地
局であって、前記共通認証を与えられた端末装置の通信
が、所定の通信量に達するごとに、該端末装置との接続
を遮断することを特徴としている。

【００２０】請求項１３記載の発明は、所定の無線通信
可能領域を有する基地局と、該基地局と接続されたネッ
トワークと、前記基地局と無線通信可能な端末装置と、
前記ネットワークと接続されたサーバとを含む無線通信
システムのためのサーバであって、前記基地局と対応関
係を有する認証である優先認証の権限を与えられた前記
端末装置および前記基地局と対応関係を有しない認証で
ある共通認証の権限を与えられた前記端末装置のうち、
前記共通認証の権限を与えられた端末装置の認証を行う
ことを特徴としている。

【００２１】請求項１４記載の発明は、所定の無線通信
可能領域を有する基地局と、該基地局と接続されたネッ
トワークと、前記基地局と無線通信可能な端末装置と、
前記ネットワークと接続されたサーバとを含む無線通信
システムのためのサーバであって、前記基地局と対応関
係を有する認証である優先認証の権限を与えられた前記
端末装置および前記基地局と対応関係を有しない認証で
ある共通認証の権限を与えられた前記端末装置のうち、
前記共通認証が行われた端末装置の通信に対し、通信量
に応じた所定の課金を行う課金手段を備えることを特徴
としている。

【００２２】請求項１５記載の発明は、請求項１４記載
のサーバであって、前記課金手段は、該端末装置が認証
された回数に基づいて、該端末装置に対応する通信料金
を算出することを特徴としている。請求項１６記載の発
明は、請求項１５記載のサーバであって、前記無線通信
システムは、前記基地局を複数含み、前記課金手段は、
各基地局について前記共通認証を与えられた端末装置が
接続した回数を管理し、該接続した回数に基づいて、該
端末装置に対応する通信料金において、各基地局に対す
る配当を算出することを特徴としている。

【００２３】請求項１７記載の発明は、所定の無線通信
可能領域を有する基地局と、該基地局と接続されたネッ
トワークと、前記基地局と無線通信可能な端末装置とを
含む無線通信システムのための基地局を制御する情報処
理プログラムであって、自装置と対応関係を有する認証
である優先認証の権限を与えられた端末装置のための通
信と、自装置と対応関係を有しない認証である共通認証
の権限を与えられた端末装置のための通信とに対して、
異なる通信制御を実行する機能を基地局に実現させるこ
とを特徴としている。

【００２４】請求項１８記載の発明は、請求項１７記載
の情報処理プログラムであって、前記無線通信システム
は、前記優先認証の権限を与えられた端末装置を認証す
る優先認証手段と、前記共通認証の権限を与えられた端
末装置を認証する共通認証手段とを含み、前記端末装置
によって行われる接続要求に応じて、前記優先認証手段
あるいは前記共通認証手段による認証を行い、いずれか
の認証が行われた場合に、該端末装置に与えられた認証
に対応する通信制御によって、該端末装置の接続を行う
機能を基地局に実現させることを特徴としている。

【００２５】請求項１９記載の発明は、請求項１８記載
の情報処理プログラムであって、前記無線通信システム
は、前記ネットワークと接続された、前記共通認証手段
を備えるサーバをさらに含み、前記優先認証手段として
の機能と、前記優先認証手段によって認証された端末装
置の通信を、前記共通認証手段によって認証された端末
装置の通信に優先する通信制御を行う機能とを基地局に
実現させることを特徴としている。

【００２６】請求項２０記載の発明は、請求項１７〜１
９のいずれかに記載の情報処理プログラムであって、前
記端末装置と無線構内通信を行う機能を基地局に実現さ
せることを特徴としている。請求項２１記載の発明は、
請求項１７〜２０のいずれかに記載の情報処理プログラ
ムであって、前記共通認証を与えられた端末装置の通信
が、所定の通信量に達するごとに、該端末装置との接続
を遮断する機能を基地局に実現させることを特徴として
いる。

【００２７】請求項２２記載の発明は、所定の無線通信
可能領域を有する基地局と、該基地局と接続されたネッ
トワークと、前記基地局と無線通信可能な端末装置と、
前記ネットワークと接続されたサーバとを含む無線通信
システムのためのサーバを制御する情報処理プログラム
であって、前記基地局と対応関係を有する認証である優
先認証の権限を与えられた前記端末装置および前記基地
局と対応関係を有しない認証である共通認証の権限を与
えられた前記端末装置のうち、前記共通認証の権限を与
えられた端末装置の認証を行う機能をサーバに実現させ
ることを特徴としている。

【００２８】請求項２３記載の発明は、所定の無線通信
可能領域を有する基地局と、該基地局と接続されたネッ
トワークと、前記基地局と無線通信可能な端末装置と、
前記ネットワークと接続されたサーバとを含む無線通信
システムのためのサーバを制御する情報処理プログラム
であって、前記基地局と対応関係を有する認証である優
先認証の権限を与えられた前記端末装置および前記基地
局と対応関係を有しない認証である共通認証の権限を与
えられた前記端末装置のうち、前記共通認証が行われた
前記端末装置の通信に対し、通信量に応じた所定の課金
を行う課金機能をサーバに実現させることを特徴として
いる。

【００２９】請求項２４記載の発明は、請求項２３記載
の情報処理プログラムであって、前記課金機能は、該端
末装置が認証された回数に基づいて、該端末装置に対応
する通信料金を算出することを特徴としている。請求項
２５記載の発明は、請求項２４記載の情報処理プログラ
ムであって、前記無線通信システムは、前記基地局を複
数含み、前記課金機能は、各基地局について前記共通認
証を与えられた端末装置が接続した回数を管理し、該接
続した回数に基づいて、該端末装置に対応する通信料金
において、各基地局に対する配当を算出することを特徴
としている。

【００３０】請求項２６記載の発明は、所定の無線通信
可能領域を有する基地局と、該基地局と接続されたネッ
トワークと、前記基地局と無線通信可能な端末装置とを
含む無線通信システムにおける無線通信制御方法であっ
て、前記端末装置に対し、前記基地局と対応関係を有す
る認証である優先認証の権限あるいは前記基地局と対応
関係を有しない認証である共通認証の権限を与えてお
き、前記基地局において、前記優先認証の権限を与えら
れた端末装置のための通信と、前記共通認証の権限を与
えられた端末装置のための通信とに対して、異なる通信
制御を実行することを特徴としている。

【００３１】請求項２７記載の発明は、請求項２６記載
の無線通信制御方法であって、前記無線通信システム
は、前記優先認証の権限を与えられた端末装置を認証す
る優先認証手段と、前記共通認証の権限を与えられた端
末装置を認証する共通認証手段とを含み、前記基地局
は、前記端末装置によって行われる接続要求に応じて、
前記優先認証手段あるいは前記共通認証手段による認証
を行い、いずれかの認証が行われた場合に、該端末装置
に与えられた認証に対応する通信制御によって、該端末
装置の接続を行うことを特徴としている。

【００３２】請求項２８記載の発明は、請求項２７記載
の無線通信制御方法であって、前記無線通信システム
は、前記ネットワークと接続されたサーバをさらに含
み、該サーバは前記共通認証手段を備え、前記基地局は
前記優先認証手段を備え、前記基地局は、前記優先認証
手段によって認証された端末装置の通信を、前記共通認
証手段によって認証された端末装置の通信に優先する通
信制御を行うことを特徴としている。

【００３３】請求項２９記載の発明は、請求項２６〜２
８のいずれかに記載の無線通信制御方法であって、前記
基地局は、無線構内通信網におけるアクセスポイントで
あり、前記端末装置は、該基地局装置と無線構内通信が
可能であることを特徴としている。請求項３０記載の発
明は、請求項２６〜２９のいずれかに記載の無線通信制
御方法であって、前記共通認証を与えられた端末装置の
通信に対し、通信量に応じた所定の課金を行う課金ステ
ップを含むことを特徴としている。

【００３４】請求項３１記載の発明は、請求項３０記載
の無線通信制御方法であって、前記基地局は、前記共通
認証を与えられた端末装置の通信が、所定の通信量に達
するごとに、該端末装置との接続を遮断し、前記課金ス
テップでは、該端末装置が認証された回数に基づいて、
該端末装置に対応する通信料金を算出することを特徴と
している。

【００３５】請求項３２記載の発明は、請求項３１記載
の無線通信制御方法であって、前記基地局を複数含み、
前記課金ステップでは、各基地局について前記共通認証
を与えられた端末装置が接続した回数を管理し、該接続
した回数に基づいて、該端末装置に対応する通信料金に
おいて、各基地局に対する配当を算出することを特徴と
している。

【００３６】本発明によれば、優先認証の権限を与えら
れた端末装置と、共通認証の権限を有する端末装置とを
設定しておき、基地局において、優先認証の権限を与え
られた端末装置のための通信と、共通認証の権限を与え
られた端末装置のための通信とに対して、異なる通信制
御（優先的な取り扱い等）を実行する。したがって、無
線通信システムを第三者（優先認証の権限を与えられた
端末装置の使用者以外）に開放した場合でも、優先認証
の権限を与えられた端末装置の通信を圧迫することな
く、基地局における余剰通信能力を適切に第三者に開放
することが可能となる。

【００３７】また、共通認証の権限を与えられた端末装
置の使用者は、無線通信システム（例えば、一般的な無
線構内通信網）への接続手段を備えることで、任意の基
地局を介して、ネットワークに接続することが可能とな
り、種々の場所において、簡便に高度なネットワーク環
境を備えることができる。また、無線通信システムで
は、共通認証の権限を与えられた端末装置の通信量に応
じた課金が行われ、通信に使用された基地局に対し、所
定の通信料金の配当が行われる。

【００３８】したがって、基地局の設置者等は、余剰通
信能力を開放する代償を受けることができる。また、そ
のため、基地局を設置する動機が高まり、基地局の設置
が促されることから、共通認証の権限を与えられた端末
装置の使用者は、多くの場所で本システムを利用するこ
とが可能となる。即ち、無線通信システムでは、基地局
における通信制御および課金のために共通認証の権限を
与えられた端末装置の通信量を取得することにより、開
放された無線通信システムにおける接続管理を適切に行
うことができる。

【００３９】

【発明の実施の形態】以下、図を参照して本発明に係る
無線ＬＡＮシステムの実施の形態を詳細に説明する。ま
ず、構成を説明する。図１は、無線ＬＡＮシステム１の
構成を示す図である。図１において、無線ＬＡＮシステ
ム１は、ＡＰ（Access Point）１０と、端末装置２０
と、インターネット３０と、認証サーバ４０とを含んで
構成される。なお、ＡＰ１０、端末装置２０、認証サー
バ４０は、無線ＬＡＮシステム１に１つまたは複数含ま
れるものである。

【００４０】ＡＰ１０は、家庭、店舗あるいはオフィス
等に設置され、いわゆる２．４ＧＨｚ帯や５ＧＨｚ帯の
電磁波等を用いて、無線通信可能な領域に位置する複数
の端末装置２０と多元接続による通信を行う。また、Ａ
Ｐ１０は、有線ネットワークによりインターネット３０
に接続されており、インターネット３０上に設置された
認証サーバ４０と通信が可能である。

【００４１】さらに、ＡＰ１０は、端末装置２０を認証
する機能を備えている。即ち、ＡＰ１０は、所定の端末
装置２０の認証に関する情報を記憶する内部認証情報記
憶部を備え、接続を要求する端末装置２０が認証可能で
あるか否かの判定や、認証サーバ４０に対し、その端末
装置２０が認証可能であるか否かの問い合わせ等（後述
する接続処理）を行う。

【００４２】ここで、内部認証情報記憶部には、ＡＰ１
０の設置者等により指定された端末装置２０（以下、
「内部端末装置」と言う。）に関する情報（例えば、各
端末装置２０のＩＤのリスト）が記憶されており、端末
装置２０から接続の要求が行われた場合、その端末装置
２０のＩＤが、内部認証情報記憶部に記憶されているか
否かを判定する。なお、内部認証情報記憶部に記憶され
た情報は、ＡＰ１０の設置者等により適宜変更可能であ
る。

【００４３】また、ＡＰ１０は、端末装置２０がインタ
ーネット３０を介して通信を行う際に、ブリッジあるい
はルータとして機能する。そして、ＡＰ１０は、送受信
されるパケットが発着する端末装置２０に応じて、その
パケットの優先度を変化させる機能（帯域制御機能ある
いはＱｏＳ：Quality of Service）を備えている。端末
装置２０は、ＰＤＡ（Personal Digital Assistance）
等の小型の情報処理装置であり、ＡＰ１０と無線通信を
行う機能を備えている。

【００４４】また、端末装置２０には、各端末装置固有
の識別番号であるＩＤが設定されている。そして、ＡＰ
１０の内部認証情報記憶部にＩＤが記憶された端末装置
２０は、上述の内部端末装置として取り扱われ、後述す
る認証サーバ４０にＩＤが記憶された端末装置２０は、
外部端末装置として取り扱われる。具体的には、ＡＰ１
０において、内部端末装置を発着端末装置とするパケッ
トは、優先的に帯域が割り当てられ、一方、外部端末装
置を発着端末装置とするパケットは、割り当てられる帯
域が一定の条件で制限される。

【００４５】なお、内部端末装置として設定されるの
は、ＡＰ１０の設置者等の家族が所有する端末装置２
０、同一の会社の社員が使用する端末装置２０、近隣住
民等が所有する端末装置２０等、ＡＰ１０の設置者等と
一定の関係を有する者が使用する端末装置２０が考えら
れる。また、それ以外の端末装置２０は、所定の条件を
満たす場合に外部端末装置として設定されることが可能
である。例えば、ＡＰ１０の設置者等が指定するプロバ
イダと契約している使用者の端末装置２０である場合に
は、外部端末装置として設定可能である。

【００４６】インターネット３０は、ＬＡＮ等が集合し
て構成される一般的なインターネットであり、ＡＰ１０
および認証サーバ４０と接続されている。認証サーバ４
０は、ＰＣ（Personal Computer）あるいはワークステ
ーション等の情報処理装置によって構成され、所定の端
末装置２０（上述の外部端末装置）のＩＤを記憶する外
部認証情報記憶部を備えている。

【００４７】また、認証サーバ４０は、ＡＰ１０から特
定の端末装置２０について認証可能であるか否かの問い
合わせが行われた場合、外部認証情報記憶部を検索す
る。そして、その端末装置２０のＩＤが記憶されている
か否かに基づいて、ＡＰ１０に対し、認証可能である旨
あるいは認証可能でない旨の応答信号を送信する。さら
に、認証サーバ４０は、外部端末装置の認証を行った
後、外部端末装置の通信に対し、所定の方法で課金を行
う。

【００４８】なお、認証サーバ４０は、プロバイダ等の
通信事業者や、ＡＰ１０の設置者と外部端末装置の使用
者とを仲介する事業者等によって運営される。次に、動
作を説明する。図２は、ＡＰ１０が実行する接続処理を
示すフローチャートである。接続処理は、ＡＰ１０に対
し、端末装置２０から接続の要求が行われた場合に実行
される。

【００４９】図２において、端末装置２０から接続要求
を受信すると、ＡＰ１０は、その端末装置２０のＩＤ
が、内部認証情報記憶部に記憶されているか否かの判定
を行う（ステップＳ１）。ステップＳ１において、端末
装置２０のＩＤが、内部認証情報記憶部に記憶されてい
ると判定した場合、ＡＰ１０は、その端末装置２０に接
続を許可する旨の応答信号を送信し（ステップＳ２）、
その端末装置２０を内部端末装置として取り扱いつつ、
通信を中継する（ステップＳ３）。

【００５０】一方、ステップＳ１において、端末装置２
０のＩＤが、内部認証情報記憶部に記憶されていないと
判定した場合、ＡＰ１０は、認証サーバ４０に対し、そ
の端末装置２０が認証可能であるか否かを問い合わせる
信号を送信し（ステップＳ４）、認証サーバ４０から送
信された応答信号が認証可能である旨を示す信号である
か否かの判定を行う（ステップＳ５）。

【００５１】ステップＳ５において、認証サーバ４０か
ら送信された応答信号が、認証可能でない旨を示す信号
であると判定した場合、ＡＰ１０は、その端末装置２０
の接続を拒否する旨の応答信号を送信し（ステップＳ
６）、接続処理を終了する。ステップＳ５において、認
証サーバ４０から送信された応答信号が、認証可能であ
る旨を示す信号であると判定した場合、ＡＰ１０は、そ
の端末装置２０に接続を許可する旨の応答信号を送信し
（ステップＳ７）、その端末装置２０の通信に対し、外
部端末装置として、所定の方法で課金する処理を行いつ
つ、通信を中継する（ステップＳ８）。なお、ステップ
Ｓ８において通信が行われる端末装置２０は外部端末装
置であることから、ＡＰ１０は、端末装置２０（外部端
末装置）の通信量が一定量に達した場合、一旦、その端
末装置２０との接続を切断するものとし、外部端末装置
の通信に対し、一定の制限を与える。

【００５２】なお、ＡＰ１０は、ステップＳ３およびス
テップ８の後、通信が終了した場合に、接続処理を終了
する。ＡＰ１０や認証サーバ４０における認証にあたっ
ては、ＣＨＡＰ（ChallengeHandshake Authentication
Protocol）などといった安全性の高い認証方式により、
通信路にIDやパスワードをそのまま送出しないことが望
ましい。

【００５３】また、通信されるデータパケットも、適切
な暗号化によって保護されることが好ましいが、制御用
のパケットの中にはすべての端末装置２０において理解
される必要のあるものが存在し得る。この場合は、デー
タの暗号化をより上位の通信層において実施されるよう
にすることが好ましい。次に、上述の接続処理（ステッ
プＳ８）における課金方法について説明する。

【００５４】ステップＳ８において、ＡＰ１０は、外部
端末装置の通信を中継することから、その通信量を管理
し、通信量に応じた課金を行う。課金方法として、各端
末装置２０（外部端末装置）について、通信が行われた
パケット数、データ量、通信時間等、種々の通信量を示
すデータに基づいて通信料金を課すことが考えられる。

【００５５】ここで、無線ＬＡＮシステム１において
は、上述のとおり、外部端末装置の通信において通信量
が一定に達すると、ＡＰ１０が、一旦、その端末装置２
０との通信を切断する。そして、通信を継続して行う場
合、端末装置２０は、再度接続要求を行い、ＡＰ１０に
接続する。したがって、無線ＬＡＮシステム１において
は、通信量として、各端末装置２０（外部端末装置２
０）のＡＰ１０に対する接続回数（即ち、認証サーバ４
０によって認証された回数）を管理する。そして、接続
回数に基づいて、各端末装置２０に対する通信料金を算
出することが可能である。この場合、認証サーバ４０が
外部端末装置の接続回数（認証された回数）を管理する
ものとすると、ＡＰ１０においては、外部端末装置の通
信量を管理する処理は不要となる。

【００５６】このように、各外部端末装置の総通信量を
管理することで、各外部端末装置のユーザに対する通信
料金を適切に課すことができ、また、各ＡＰ１０におけ
る各外部端末装置の接続回数を管理することで、その外
部端末装置に課される通信料金のうち、各ＡＰ１０に対
する配当が決定できる。即ち、無線ＬＡＮシステム１を
第三者（内部端末装置の使用者以外）に開放した場合で
も、適切に接続管理（課金およびＡＰ１０設置者への配
当）が行える。

【００５７】なお、上述のように、接続回数を管理する
場合の他、ＡＰ１０が各端末装置２０についての通信量
を示すデータを取得し、認証サーバ４０に送信すること
によって、認証サーバ４０が通信料金を算出する方法
や、端末装置２０が常に認証サーバ４０を介して通信を
行うことにより、認証サーバ４０が通信量を示すデータ
を直接取得し、通信料金を算出する方法等が可能であ
る。

【００５８】次に、ＡＰ１０における通信制御方法につ
いて説明する。ＡＰ１０は、複数の端末装置２０による
通信を中継する際、内部端末装置を外部端末装置に対し
て優先的に取り扱う。即ち、ＡＰ１０が受信したパケッ
トの内、内部端末装置から送信されたパケットおよび内
部端末装置を送信先とするパケットに対し、ＡＰ１０の
通信能力が優先して割り当てられる。

【００５９】これは、本実施の形態におけるＡＰ１０
が、本来、内部端末装置の通信のために設置され、余剰
通信能力を第三者に開放するという目的を有するためで
ある。このような通信制御方法として、種々の方法が採
用可能である。例えば、ＡＰ１０において、受信したパ
ケットを一旦格納しておく待ち行列を内部端末装置用と
外部端末装置用に区別し、それぞれの待ち行列に対して
アクセスする回数の比率を異ならせる（例えば、４：１
の割合等）といったことが可能である。

【００６０】また、ＡＰ１０におけるトラフィックに応
じて、内部端末装置を優先する度合いを変更するといっ
たことも可能である。例えば、ＡＰ１０の通信能力のう
ち、内部端末装置の通信が８０％に達するまでは、一定
の優先度合い（例えば、上述の４：１の割合等）を維持
し、それを超える場合には、外部端末装置による通信の
有無に応じて、通信速度を低下させるといったことが可
能である。

【００６１】以上のように、本発明を適用した無線ＬＡ
Ｎシステム１においては、ＡＰ１０において認証される
内部端末装置と、認証サーバ４０によって認証される外
部端末装置とを設定しておき、ＡＰ１０において、内部
端末装置による通信と外部端末装置による通信とが行わ
れる場合、内部端末装置による通信を優先的に取り扱
う。

【００６２】したがって、無線ＬＡＮシステム１を第三
者（内部端末装置の使用者以外）に開放した場合でも、
内部端末装置の通信を圧迫することなく、ＡＰ１０にお
ける余剰通信能力を適切に第三者に開放することが可能
となる。また、外部端末装置の使用者は、一般的な無線
ＬＡＮへの接続手段を備えることで、任意のＡＰ１０を
介して、インターネット４０に接続することが可能とな
り、種々の場所において、簡便に高度なネットワーク環
境を備えることができる。

【００６３】また、無線ＬＡＮシステム１では、外部端
末装置の通信量に応じた課金が行われ、通信に使用され
たＡＰ１０に対し、所定の使用料金の配当が行われる。
したがって、ＡＰ１０の設置者等は、余剰通信能力を開
放する代償を受けることができる。また、そのため、Ａ
Ｐ１０を設置する動機が高まり、ＡＰ１０の設置が促さ
れることから、外部端末装置の使用者は、多くの場所で
本システムを利用することが可能となる。

【００６４】即ち、無線ＬＡＮシステム１では、ＡＰ１
０における通信制御および課金のために外部端末装置の
通信量を取得することにより、開放された無線ＬＡＮシ
ステムにおける接続管理を適切に行うことができる。な
お、本実施の形態においては、ＡＰ１０において内部端
末装置の認証を行い、認証サーバ４０によって外部端末
装置の認証を行うこととして説明したが、これらの認証
を行う装置は、これらに限定されず、例えば、ＡＰ１０
あるいは認証サーバ４０の一方において、全ての認証を
行うことも可能である。

【００６５】また、本実施の形態においては、認証サー
バ４０が課金に関する処理を行うものとして説明した
が、課金に関する処理を行う専用のサーバを別途設ける
こととしてもよい。

【００６６】

【発明の効果】本発明によれば、優先認証の権限を与え
られた端末装置と、共通認証の権限を有する端末装置と
を設定しておき、基地局において、優先認証の権限を与
えられた端末装置のための通信と、共通認証の権限を与
えられた端末装置のための通信とに対して、異なる通信
制御（優先的な取り扱い等）を実行する。

【００６７】したがって、無線通信システムを第三者
（優先認証の権限を与えられた端末装置の使用者以外）
に開放した場合でも、優先認証の権限を与えられた端末
装置の通信を圧迫することなく、基地局における余剰通
信能力を適切に第三者に開放することが可能となる。ま
た、共通認証の権限を与えられた端末装置の使用者は、
無線通信システム（例えば、一般的な無線構内通信網）
への接続手段を備えることで、任意の基地局を介して、
ネットワークに接続することが可能となり、種々の場所
において、簡便に高度なネットワーク環境を備えること
ができる。

【００６８】また、無線通信システムでは、共通認証の
権限を与えられた端末装置の通信量に応じた課金が行わ
れ、通信に使用された基地局に対し、所定の通信料金の
配当が行われる。したがって、基地局の設置者等は、余
剰通信能力を開放する代償を受けることができる。ま
た、そのため、基地局を設置する動機が高まり、基地局
の設置が促されることから、共通認証の権限を与えられ
た端末装置の使用者は、多くの場所で本システムを利用
することが可能となる。

【００６９】即ち、無線通信システムでは、基地局にお
ける通信制御および課金のために共通認証の権限を与え
られた端末装置の通信量を取得することにより、開放さ
れた無線通信システムにおける接続管理を適切に行うこ
とができる。

【図面の簡単な説明】

【図１】無線ＬＡＮシステム１の構成を示す図である。

【図２】ＡＰ１０が実行する接続処理を示すフローチャ
ートである。

【図３】従来の無線ＬＡＮシステム１００の構成の一例
を示す図である。

【符号の説明】

１無線ＬＡＮシステム１０，１１０ＡＰ２０，１２０端末装置３０，１３０インターネット４０認証サーバ

Claims

【特許請求の範囲】

【請求項１】所定の無線通信可能領域を有する基地局
と、該基地局と接続されたネットワークと、前記基地局
と無線通信可能な端末装置とを含む無線通信システムで
あって、前記端末装置に対し、前記基地局と対応関係を有する認
証である優先認証の権限あるいは前記基地局と対応関係
を有しない認証である共通認証の権限を与えておき、前
記基地局において、前記優先認証の権限を与えられた端
末装置のための通信と、前記共通認証の権限を与えられ
た端末装置のための通信とに対して、異なる通信制御を
実行可能であることを特徴とする無線通信システム。
【請求項２】前記優先認証の権限を与えられた端末装
置を認証する優先認証手段と、前記共通認証の権限を与
えられた端末装置を認証する共通認証手段とを含み、前
記基地局は、前記端末装置によって行われる接続要求に
応じて、前記優先認証手段あるいは前記共通認証手段に
よる認証を行い、いずれかの認証が行われた場合に、該
端末装置に与えられた認証に対応する通信制御によっ
て、該端末装置の接続を行うことを特徴とする請求項１
記載の無線通信システム。
【請求項３】前記ネットワークと接続されたサーバを
さらに含み、該サーバは前記共通認証手段を備え、前記
基地局は前記優先認証手段を備え、前記基地局は、前記
優先認証手段によって認証された端末装置の通信を、前
記共通認証手段によって認証された端末装置の通信に優
先する通信制御を行うことを特徴とする請求項２記載の
無線通信システム。
【請求項４】前記基地局は、無線構内通信網における
アクセスポイントであり、前記端末装置は、該基地局装
置と無線構内通信が可能であることを特徴とする請求項
１〜３のいずれかに記載の無線通信システム。
【請求項５】前記共通認証を与えられた端末装置の通
信に対し、通信量に応じた所定の課金を行う課金手段を
さらに備えることを特徴とする請求項１〜４のいずれか
に記載の無線通信システム。
【請求項６】前記基地局は、前記共通認証を与えられ
た端末装置の通信が、所定の通信量に達するごとに、該
端末装置との接続を遮断し、前記課金手段は、該端末装置が認証された回数に基づい
て、該端末装置に対応する通信料金を算出することを特
徴とする請求項５記載の無線通信システム。
【請求項７】前記基地局を複数含み、前記課金手段
は、各基地局について前記共通認証を与えられた端末装
置が接続した回数を管理し、該接続した回数に基づい
て、該端末装置に対応する通信料金において、各基地局
に対する配当を算出することを特徴とする請求項６記載
の無線通信システム。
【請求項８】所定の無線通信可能領域を有する基地局
と、該基地局と接続されたネットワークと、前記基地局
と無線通信可能な端末装置とを含む無線通信システムの
ための基地局であって、自装置と対応関係を有する認証である優先認証の権限を
与えられた端末装置のための通信と、自装置と対応関係
を有しない認証である共通認証の権限を与えられた端末
装置のための通信とに対して、異なる通信制御を実行可
能であることを特徴とする基地局。
【請求項９】前記無線通信システムは、前記優先認証
の権限を与えられた端末装置を認証する優先認証手段
と、前記共通認証の権限を与えられた端末装置を認証す
る共通認証手段とを含み、前記端末装置によって行われる接続要求に応じて、前記
優先認証手段あるいは前記共通認証手段による認証を行
い、いずれかの認証が行われた場合に、該端末装置に与
えられた認証に対応する通信制御によって、該端末装置
の接続を行うことを特徴とする請求項８記載の基地局。
【請求項１０】前記無線通信システムは、前記ネット
ワークと接続された、前記共通認証手段を備えるサーバ
をさらに含み、自装置に前記優先認証手段を備え、前記優先認証手段に
よって認証された端末装置の通信を、前記共通認証手段
によって認証された端末装置の通信に優先する通信制御
を行うことを特徴とする請求項９記載の基地局。
【請求項１１】無線構内通信網におけるアクセスポイ
ントであり、前記端末装置と無線構内通信が可能である
ことを特徴とする請求項８〜１０のいずれかに記載の基
地局。
【請求項１２】前記共通認証を与えられた端末装置の
通信が、所定の通信量に達するごとに、該端末装置との
接続を遮断することを特徴とする請求項８〜１１のいず
れかに記載の基地局。
【請求項１３】所定の無線通信可能領域を有する基地
局と、該基地局と接続されたネットワークと、前記基地
局と無線通信可能な端末装置と、前記ネットワークと接
続されたサーバとを含む無線通信システムのためのサー
バであって、前記基地局と対応関係を有する認証である優先認証の権
限を与えられた前記端末装置および前記基地局と対応関
係を有しない認証である共通認証の権限を与えられた前
記端末装置のうち、前記共通認証の権限を与えられた端
末装置の認証を行うことを特徴とするサーバ。
【請求項１４】所定の無線通信可能領域を有する基地
局と、該基地局と接続されたネットワークと、前記基地
局と無線通信可能な端末装置と、前記ネットワークと接
続されたサーバとを含む無線通信システムのためのサー
バであって、前記基地局と対応関係を有する認証である優先認証の権
限を与えられた前記端末装置および前記基地局と対応関
係を有しない認証である共通認証の権限を与えられた前
記端末装置のうち、前記共通認証が行われた端末装置の
通信に対し、通信量に応じた所定の課金を行う課金手段
を備えることを特徴とするサーバ。
【請求項１５】前記課金手段は、該端末装置が認証さ
れた回数に基づいて、該端末装置に対応する通信料金を
算出することを特徴とする請求項１４記載のサーバ。
【請求項１６】前記無線通信システムは、前記基地局
を複数含み、前記課金手段は、各基地局について前記共通認証を与え
られた端末装置が接続した回数を管理し、該接続した回
数に基づいて、該端末装置に対応する通信料金におい
て、各基地局に対する配当を算出することを特徴とする
請求項１５記載のサーバ。
【請求項１７】所定の無線通信可能領域を有する基地
局と、該基地局と接続されたネットワークと、前記基地
局と無線通信可能な端末装置とを含む無線通信システム
のための基地局を制御する情報処理プログラムであっ
て、自装置と対応関係を有する認証である優先認証の権限を
与えられた端末装置のための通信と、自装置と対応関係
を有しない認証である共通認証の権限を与えられた端末
装置のための通信とに対して、異なる通信制御を実行す
る機能を基地局に実現させることを特徴とする情報処理
プログラム。
【請求項１８】前記無線通信システムは、前記優先認
証の権限を与えられた端末装置を認証する優先認証手段
と、前記共通認証の権限を与えられた端末装置を認証す
る共通認証手段とを含み、前記端末装置によって行われる接続要求に応じて、前記
優先認証手段あるいは前記共通認証手段による認証を行
い、いずれかの認証が行われた場合に、該端末装置に与
えられた認証に対応する通信制御によって、該端末装置
の接続を行う機能を基地局に実現させることを特徴とす
る請求項１７記載の情報処理プログラム。
【請求項１９】前記無線通信システムは、前記ネット
ワークと接続された、前記共通認証手段を備えるサーバ
をさらに含み、前記優先認証手段としての機能と、前記優先認証手段に
よって認証された端末装置の通信を、前記共通認証手段
によって認証された端末装置の通信に優先する通信制御
を行う機能とを基地局に実現させることを特徴とする請
求項１８記載の情報処理プログラム。
【請求項２０】前記端末装置と無線構内通信を行う機
能を基地局に実現させることを特徴とする請求項１７〜
１９のいずれかに記載の情報処理プログラム。
【請求項２１】前記共通認証を与えられた端末装置の
通信が、所定の通信量に達するごとに、該端末装置との
接続を遮断する機能を基地局に実現させることを特徴と
する請求項１７〜２０のいずれかに記載の情報処理プロ
グラム。
【請求項２２】所定の無線通信可能領域を有する基地
局と、該基地局と接続されたネットワークと、前記基地
局と無線通信可能な端末装置と、前記ネットワークと接
続されたサーバとを含む無線通信システムのためのサー
バを制御する情報処理プログラムであって、前記基地局と対応関係を有する認証である優先認証の権
限を与えられた前記端末装置および前記基地局と対応関
係を有しない認証である共通認証の権限を与えられた前
記端末装置のうち、前記共通認証の権限を与えられた端
末装置の認証を行う機能をサーバに実現させることを特
徴とする情報処理プログラム。
【請求項２３】所定の無線通信可能領域を有する基地
局と、該基地局と接続されたネットワークと、前記基地
局と無線通信可能な端末装置と、前記ネットワークと接
続されたサーバとを含む無線通信システムのためのサー
バを制御する情報処理プログラムであって、前記基地局と対応関係を有する認証である優先認証の権
限を与えられた前記端末装置および前記基地局と対応関
係を有しない認証である共通認証の権限を与えられた前
記端末装置のうち、前記共通認証が行われた前記端末装
置の通信に対し、通信量に応じた所定の課金を行う課金
機能をサーバに実現させることを特徴とする情報処理プ
ログラム。
【請求項２４】前記課金機能は、該端末装置が認証さ
れた回数に基づいて、該端末装置に対応する通信料金を
算出することを特徴とする請求項２３記載の情報処理プ
ログラム。
【請求項２５】前記無線通信システムは、前記基地局
を複数含み、前記課金機能は、各基地局について前記共通認証を与え
られた端末装置が接続した回数を管理し、該接続した回
数に基づいて、該端末装置に対応する通信料金におい
て、各基地局に対する配当を算出することを特徴とする
請求項２４記載の情報処理プログラム。
【請求項２６】所定の無線通信可能領域を有する基地
局と、該基地局と接続されたネットワークと、前記基地
局と無線通信可能な端末装置とを含む無線通信システム
における無線通信制御方法であって、前記端末装置に対し、前記基地局と対応関係を有する認
証である優先認証の権限あるいは前記基地局と対応関係
を有しない認証である共通認証の権限を与えておき、前
記基地局において、前記優先認証の権限を与えられた端
末装置のための通信と、前記共通認証の権限を与えられ
た端末装置のための通信とに対して、異なる通信制御を
実行することを特徴とする無線通信制御方法。
【請求項２７】前記無線通信システムは、前記優先認
証の権限を与えられた端末装置を認証する優先認証手段
と、前記共通認証の権限を与えられた端末装置を認証す
る共通認証手段とを含み、前記基地局は、前記端末装置
によって行われる接続要求に応じて、前記優先認証手段
あるいは前記共通認証手段による認証を行い、いずれか
の認証が行われた場合に、該端末装置に与えられた認証
に対応する通信制御によって、該端末装置の接続を行う
ことを特徴とする請求項２６記載の無線通信制御方法。
【請求項２８】前記無線通信システムは、前記ネット
ワークと接続されたサーバをさらに含み、該サーバは前
記共通認証手段を備え、前記基地局は前記優先認証手段
を備え、前記基地局は、前記優先認証手段によって認証
された端末装置の通信を、前記共通認証手段によって認
証された端末装置の通信に優先する通信制御を行うこと
を特徴とする請求項２７記載の無線通信制御方法。
【請求項２９】前記基地局は、無線構内通信網におけ
るアクセスポイントであり、前記端末装置は、該基地局
装置と無線構内通信が可能であることを特徴とする請求
項２６〜２８のいずれかに記載の無線通信制御方法。
【請求項３０】前記共通認証を与えられた端末装置の
通信に対し、通信量に応じた所定の課金を行う課金ステ
ップを含むことを特徴とする請求項２６〜２９のいずれ
かに記載の無線通信制御方法。
【請求項３１】前記基地局は、前記共通認証を与えら
れた端末装置の通信が、所定の通信量に達するごとに、
該端末装置との接続を遮断し、前記課金ステップでは、該端末装置が認証された回数に
基づいて、該端末装置に対応する通信料金を算出するこ
とを特徴とする請求項３０記載の無線通信制御方法。
【請求項３２】前記基地局を複数含み、前記課金ステ
ップでは、各基地局について前記共通認証を与えられた
端末装置が接続した回数を管理し、該接続した回数に基
づいて、該端末装置に対応する通信料金において、各基
地局に対する配当を算出することを特徴とする請求項３
１記載の無線通信制御方法。