JP2003308297A

JP2003308297A - 通信システム、通信方法、通信装置、及び制御プログラム

Info

Publication number: JP2003308297A
Application number: JP2002110490A
Authority: JP
Inventors: Atsushi Yoshida; 淳吉田
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2002-04-12
Filing date: 2002-04-12
Publication date: 2003-10-31

Abstract

(57)【要約】【課題】予め登録されていない通信装置又はユーザで
あっても、簡単に認証を受けてサーバが提供するサービ
スを享受できるようにする。【解決手段】ステーション（ユーザ）からの認証要求
を受けたサーバは、当該ステーション（ユーザ）が当該
サーバに登録されておらず、認証できない場合は、登録
された他の認証済のステーションに認証処理を委託し、
委託されたステーション（そのユーザ）は、認証要求に
係るユーザのユーザ名等に基づいて認証の是非を判断す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバにアクセス
するための認証技術に関する。

【０００２】

【従来の技術】図１は、無線装置（ＳＴＡ：ステーショ
ン）を用いてネットワーク上のサーバにアクセスする場
合の一般的な通信システム（無線ＬＡＮ：Ｌｏｃａｌ
ＡｒｅａＮｅｔｗｏｒｋ）の概略構成を示すシステム
構成図である。

【０００３】図１に示す通信システムは、有線ネットワ
ーク１０１にサーバ１０２，１０３、アクセスポイント
（ＡＰ）１０４が接続されている。なお、有線ネットワ
ーク１０１には、より多くのサーバ、アクセスポイント
（ＡＰ）が接続されていてもよい。

【０００４】有線ネットワーク１０１は、イーサネット
（登録商標）ケーブル等で構成されている。サーバ１０
２，１０３は、ユーザ或いはＳＴＡ１０５，１０６，ｎ
の認証処理や、各種データ提供等のサービス提供処理を
行っている。なお、サーバ１０２，１０３は、認証処
理、或いはサービス提供処理を専門に行っても、或いは
認証処理とサービス処理とを共に行ってもよい。

【０００５】ＡＰ１０４は、ＳＴＡ１０５，１０６，ｎ
と有線ネットワーク１０１上のサーバ１０２，１０３と
の間で行われるデータの送受信を中継するものであり、
ＳＴＡ１０５，１０６，ｎは、ＡＰ１０４、及び有線ネ
ットワーク１０１を介してサーバ１０２，１０３に対し
てアクセスする。

【０００６】次に、ＳＴＡがサーバにアクセスする場合
の従来の第１の認証動作例を、図９のシーケンス図に基
づいて説明する。

【０００７】ＳＴＡは、ＡＰに対して接続要求信号を送
信する（Ｓ９０１）。この、接続要求信号には、ＡＰを
識別するためのＡＰ識別子、ＡＰがＳＴＡを認証するた
めの認証情報等が含まれている。

【０００８】ＡＰは、受信した接続要求信号中のＡＰ識
別子が、当該ＡＰを示すＡＰ識別子であり、かつ接続要
求信号中の認証情報が、当該ＡＰが保持する認証情報中
に含まれていることを条件として、当該ＡＰに対する当
該ＳＴＡの接続を許可し、ＳＴＡ２０１に接続許可信号
を送信する（Ｓ９０２）。

【０００９】ＡＰに対する接続許可を受けたＳＴＡは、
サーバに対して認証要求信号を送信する（Ｓ９０３）。
この認証要求信号には、当該ＳＴＡを使用しているユー
ザのユーザ名、パスワード等が含まれている。

【００１０】サーバは、受信した認証要求信号中のユー
ザ名、パスワードが当該サーバに登録されていることを
条件として（図１２参照）、当該ＳＴＡ（ユーザ）を認
証する（Ｓ９０４）。サーバは、認証要求に係るＳＴＡ
を認証した場合は、当該ＳＴＡに対して認証信号（認証
した旨を示す信号、以下、同様）と、暗号鍵を送信する
（Ｓ９０５）。ＳＴＡは、送信されてきた暗号鍵を用い
てサーバにアクセスすることにより、当該サーバから各
種のサービスを受ける（Ｓ９０６）。

【００１１】なお、図９のシーケンスでは、ＡＰによる
接続許可処理は１回の送受信で行っていたが、図１０に
示すように、複数回の送受信で行う場合もある。

【００１２】すなわち、ＳＴＡは、ＡＰに対して当該Ａ
Ｐに接続するための認証要求信号を送信する（Ｓ１００
１）。ＡＰは、認証要求信号を受信すると、ＳＴＡに対
して任意に生成したビット列であるチャレンジテキスト
を送信する（Ｓ１００２）。

【００１３】ＳＴＡは、受信したチャレンジテキストを
自己が保持している暗号鍵で暗号化し（Ｓ１００３）、
その暗号化した暗号化したチャレンジテキストをＡＰに
返信する（Ｓ１００４）。

【００１４】ＡＰは、受信した暗号化チャレンジテキス
トを自己が保持する暗号鍵で復号する（Ｓ１００５）。
そして、ＡＰは、その復号したチャレンジテキストと先
に送信したチャレンジテキストとを比較する（Ｓ１００
６）。その結果、両テキストが一致すること、すなわち
自己が保持する暗号鍵と認証要求に係るＳＴＡが保持す
る暗号鍵とが一致することを条件として、ＡＰは、当該
ＳＴＡを認証し、認証信号を当該ＳＴＡに送信する（Ｓ
１００７）。

【００１５】認証を受けたＳＴＡは、接続要求信号をＡ
Ｐに送信する（Ｓ１００８）。ＡＰは、ＳＴＡの接続の
可否を決定し、接続可否信号をＳＴＡに送信する（Ｓ１
００９）。

【００１６】このように、ＳＴＡとＡＰが各々保持する
暗号鍵が一致する場合に接続を許可することにより、セ
キュリティをより強化することも可能である。なお、暗
号化方法については、ＩＥＥＥ８０２．１１ｂ規格によ
り規定されたＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎ
ｔＰｒｉｖａｃｙ）、又はＤＥＳ（ＤａｔａＥｎｃ
ｒｙｐｔｉｏｎＳｙｓｔｅｍ）等の共通化暗号化方式
が利用可能である。また、公開鍵暗号化方式等の他の暗
号化方式を利用することも可能である。暗号化方式につ
いては、岡本栄司著「暗号理論入門」共立出版株式会社
に詳しい。

【００１７】次に、従来の第２の認証動作例を図１１の
シーケンス図に基づいて説明する。

【００１８】なお、ＳＴＡとＡＰとの接続は、ＡＰ識別
子、ＡＰによる認証情報を用いた接続方式と、これらＡ
Ｐ識別子、認証情報を用いない接続方式との２通りの方
式で接続が可能であるものとする。また、接続方式に従
って、ＡＰが、ＳＴＡがＡＰを介して通信を行うことの
できるサーバを制御することが可能である。ここでは、
前者の接続方式では、ＡＰを介してＳＴＡがネットワー
ク上の任意のサーバと通信でき、後者の接続方式では、
ＳＴＡはＡＰと通信することにより、ＡＰのアクセス制
御の下にネットワーク上の所定のサーバと通信できる。
また、本認証動作例でも、図１０で説明したＡＰによる
接続許可処理を適用可能である。

【００１９】ＳＴＡは、ＡＰに対して接続要求信号を送
信する（Ｓ１１０１）。この接続要求信号には、第１の
従来例と異なり、ＡＰを識別するためのＡＰ識別子、Ａ
ＰがＳＴＡを認証するための認証情報等は、含まれてい
ない。ＡＰは、接続要求信号を受信すると、無条件で接
続許可を決定し、当該ＳＴＡに接続許可信号を送信する
（Ｓ１１０２）。

【００２０】すると、ＳＴＡは、ＡＰに対して認証要求
信号を送信する（Ｓ１１０３）。この認証要求信号に
は、当該ＳＴＡを使用するユーザのユーザ名、パスワー
ド等が含まれている。ＡＰは、受信した認証要求信号を
当該通信システムで認証処理を行っている認証サーバに
転送する（Ｓ１１０４）。認証サーバは、転送されてき
た認証要求信号に含まれているユーザ名、パスワードが
内部に登録されていることを条件として、当該ユーザ
（ＳＴＡ）を認証し（Ｓ１１０５）、ＡＰに認証信号を
送信する（Ｓ１１０６）。

【００２１】認証信号を受信したＡＰは、認証要求を行
ったＳＴＡに対して、通信に用いる鍵と、当該ＡＰのＡ
Ｐ識別子を送信する（Ｓ１１０７）。ＳＴＡは、受信し
た鍵とＡＰ識別子を通信パラメータとして記憶して（Ｓ
１１０８）、ＡＰに対して接続要求信号を送信する（Ｓ
１１０９）。この接続要求信号には、ＡＰを識別するた
めのＡＰ識別子、ＡＰがＳＴＡを認証するため認証情報
等が含まれている。

【００２２】ＡＰは、接続要求信号中のＡＰ識別子が当
該ＡＰを示すＡＰ識別子であり、かつ接続要求信号中の
認証情報（ここではパスワード、図１２参照）が当該Ａ
Ｐに登録されていることを条件として、接続の可否を決
定し、接続を許可する場合には、ＳＴＡに対して接続許
可信号を送信する（Ｓ１１１０）。

【００２３】これ以降、ＳＴＡは、ＡＰを経由して、有
線ネットワーク上のサーバにアクセスして、各種のサー
ビスを受けることが可能となる（Ｓ１１１１）。

【００２４】このように、ＡＰがＳＴＡからの接続要求
を無条件で受諾し、その後、認証サーバにより当該ＳＴ
Ａが認証されることを条件として当該ＡＰのＡＰ識別子
と暗号鍵を当該ＡＰに通知することにより、ＳＴＡは、
予めＡＰのＡＰ識別子、認証情報等を認識していなくて
も、ユーザ名及びパスワードを入力するだけで、有線ネ
ットワーク上のサーバにアクセスすることが可能とな
る。

【００２５】

【発明が解決しようとする課題】しかし、従来の認証処
理では、ＳＴＡ（ＳＴＡを用いているユーザ）は、自己
がサーバに登録されている場合に限り、当該サーバ、或
いは他のサーバにアクセスすることができ、サーバに登
録されていない場合には、アクセスすることができなか
った。

【００２６】従って、サーバが提供しているサービスを
享受するためには、サーバへの登録処理を行う必要があ
り、この登録処理にはある程度の時間を要していた。こ
のため、例えば、上記の通信システムを利用して会議を
行うような場合に、臨時の参加希望者を登録する時間的
な余裕がないときは、当該臨時の参加希望者が実質的に
会議に参加できなくなる場合もあった。

【００２７】本発明は、このような従来技術の問題点に
鑑みてなされたもので、その課題は、予め登録されてい
ない通信装置又はユーザであっても、簡単に認証を受け
てサーバが提供するサービスを享受できるようにするこ
とにある。

【００２８】

【課題を解決するための手段】上記課題を解決するた
め、本発明は、中継装置を介して通信端末とネットワー
ク上のサーバとの間でデータ通信を行う通信システムに
おいて、前記サーバは、前記通信端末からの認証要求に
対して認証を拒否する場合に、他の認証可能な通信端末
に対して認証処理を委託する委託手段を有している。

【００２９】また、本発明は、中継装置を介して通信端
末とネットワーク上のサーバとの間でデータ通信を行う
通信システムにおいて、前記中継装置は、前記サーバ又
は既に認証されている通信端末に対して認証処理を委託
する委託手段を有し、前記端末からの認証要求を受け
て、前記委託手段を用いて前記サーバに認証処理を委託
し、前記サーバによる認証が拒否された場合に、前記委
託手段を用いて前記既に認証されている通信端末に認証
処理を委託するように構成されている。

【００３０】また、本発明は、中継装置を介して通信端
末とネットワーク上のサーバとの間でデータ通信を行う
通信方法において、前記サーバは、前記通信端末からの
認証要求に対して認証を拒否する場合に、他の認証可能
な通信端末に対して認証処理を委託する委託工程を有し
ている。

【００３１】また、本発明は、中継装置を介して通信端
末とネットワーク上のサーバとの間でデータ通信を行う
通信装置において、前記サーバは、前記通信端末からの
認証要求に対して認証を拒否する場合に、他の認証可能
な通信端末に対して認証処理を委託する委託手段を有し
ている。

【００３２】また、本発明は、中継装置を介して通信端
末とネットワーク上のサーバとの間でデータ通信を行う
通信方法において、前記中継装置は、前記サーバ又は既
に認証されている通信端末に対して認証処理を委託する
委託工程を有し、前記端末からの認証要求を受けて、前
記委託手段を用いて前記サーバに認証処理を委託し、前
記サーバによる認証が拒否された場合に、前記委託手段
を用いて前記既に認証されている通信端末に認証処理を
委託するように構成されている。

【００３３】また、本発明は、通信端末とネットワーク
上のサーバとの間でなされるデータ通信の中継を行う中
継装置において、前記サーバ又は既に認証されている通
信端末に対して認証処理を委託する委託手段を有し、前
記端末からの認証要求を受けて、前記委託手段を用いて
前記サーバに認証処理を委託し、前記サーバによる認証
が拒否された場合に、前記委託手段を用いて前記既に認
証されている通信端末に認証処理を委託するように構成
されている。

【００３４】また、本発明は、中継装置を介して通信端
末とネットワーク上のサーバとの間でデータ通信を行う
通信システムにおける該サーバにより実行される制御プ
ログラムであって、前記通信端末からの認証要求に対し
て認証を拒否する場合に、他の認証可能な通信端末に対
して認証処理を委託する内容を有している。

【００３５】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて説明する。なお、本実施形態を適用した通信
システムのシステム構成は、従来例の項で説明した図１
と同様であるので、ここでは、その説明を省略する。

【００３６】図２は、図１に示したＳＴＡ１０５，１０
６，ｎの概略構成を示すブロック図である。

【００３７】ＳＴＡ１０５，１０６，ｎは、本ＳＴＡを
構成する各デバイス間でデータ授受を行うためのバス８
０１、本ＳＴＡとパーソナルコンピュータ等の装置を接
続し、データ授受を行うためのＰＣＭＣＩＡ（Ｐｅｒｓ
ｏｎａｌＣｏｍｐｕｔｅｒＭｅｍｏｒｙＣａｒｄ
ＩｎｔｅｒｆａｃｅＡｄａｐｔｅｒ）等のインターフ
ェイス部８０２、後述する認証処理等の各種処理を実現
するための制御プログラムや各種通信パラメータ等が記
憶されると共に、各種の処理過程でワークエリアとして
用いられるメモリ部８０３、メモリ部８０３に記憶され
た制御プログラムを実行すると共に、バス８０１に接続
された各デバイスの制御を行う制御部８０４、制御部８
０４で生成した送信データをアナログ信号に変換し、増
幅して無線空間に送信する、或いは、前記無線空間より
受信したデータをディジタル変換し、本ＳＴＡ内部に取
込む無線部８０５を有している。

【００３８】当該ＳＴＡが接続されたパーソナルコンピ
ュータ等からのデータは、インターフェイス部８０２を
介して受信されてメモリ部８０３に記憶される。制御部
８０４は、メモリ部８０３から受信データを読出し、送
信先アドレス、送信元アドレス等の必要なヘッダ情報を
付加して、無線部８０５に出力する。無線部８０５は、
制御部８０４から入力された送信データをアナログ信号
に変換し、増幅して無線送信する。また、無線部８０５
は、無線空間よりデータを受信し、ディジタル変換し
て、制御部８０４に出力する。

【００３９】制御部８０４は、入力されたデータからヘ
ッダ情報を削除して、メモリ部８０３に記憶する。イン
ターフェイス部８０２は、メモリ部８０３に記憶された
データを読出して当該ＳＴＡに接続されているパーソナ
ルコンピュータ等に出力する。また、制御部８０４は、
ＩＥＥＥ８０２．１１ｂ等の通信規格に従い、必要な制
御データ等を生成して無線部８０５に出力したり、或い
は、無線部８０５にて受信された制御データ等を解析し
て必要な処理を行ったりする。

【００４０】図３は、図１に示したＡＰ１０４の概略構
成を示すブロック図である。

【００４１】ＡＰ１０４は、本ＡＰを構成する各デバイ
ス間でデータ授受を行うためのバス９０１、後述の制御
部９０４で生成した送信データをアナログ信号に変換
し、当該ＡＰが接続された有線ネットワーク１０１に送
信する、或いは、有線ネットワーク１０１を介して受信
したデータをディジタル変換し、本ＡＰ内部に取込む有
線部９０２、後述するＡＰの動作を実現するための制御
プログラムや各種通信パラメータ等が記憶されると共
に、処理過程でワークエリアとして利用されるメモリ部
９０３、メモリ部９０３に記憶された制御プログラムを
実行し、各デバイスの制御を行う制御部９０４、制御部
９０４で生成した送信データをアナログ信号に変換し、
増幅して無線空間に送信する、或いは、前記無線空間よ
り受信したデータをディジタル変換し、本ＡＰ内部に取
込む無線部９０５を有している。

【００４２】有線部９０２は、無線部９０５を介して受
信されたＳＴＡからのデータをディジタル変換し、メモ
リ部９０３に記憶する。そして、制御部９０４は、メモ
リ部９０３から受信データを読出し、送信先アドレス、
送信元アドレス等の必要なヘッダ情報を変更し、無線部
９０５に送信する。無線部９０５は、受信した送信デー
タをアナログ信号に変換し、増幅して送信する。

【００４３】また、無線部９０５は、無線空間よりデー
タを受信し、ディジタル変換して、メモリ部９０３に記
憶する。そして、制御部９０４は、メモリ部９０３から
受信データを読出し、送信先アドレス、送信元アドレス
等の必要なヘッダ情報を変更し、有線部９０２に出力す
る。有線部９０２は、入力された送信データをアナログ
信号に変換し、増幅して有線ネットワーク１０１に送出
する。

【００４４】また、制御部９０４は、ＩＥＥＥ８０２．
３或いはＩＥＥＥ８０２．１１ｂ等の通信規格に従い、
必要な制御データ等を生成し、有線部９０２及び無線部
９０５に出力、或いは、有線部９０２及び無線部９０５
にて受信された制御データ等を解析して、その制御デー
タに応じた処理を行う。

【００４５】［第１の実施形態］サーバが提供するサー
ビスをＳＴＡが享受するための前提となる本発明の第１
の認証動作例を、図４のシーケンス図に基づいて説明す
る。

【００４６】今、サーバに登録されていないＳＴＡ、す
なわち未認証のＳＴＡがＡＰに対して接続要求信号を送
信したとする（Ｓ４０１）。ＡＰは、ＳＴＡの接続の可
否を決定し、接続を許可する場合は、ＳＴＡに対して接
続許可信号を送信する（Ｓ４０２）。なお、Ｓ４０１，
Ｓ４０２の処理では、例えば前述の図１０で説明した接
続処理を適用することができる。

【００４７】ＳＴＡは、接続許可信号を受信すると、サ
ーバに認証要求信号を送信する（Ｓ４０３）。この認証
要求信号には、当該ＳＴＡを使用するユーザのユーザ
名、パスワード等が含まれている。サーバは、受信した
認証要求信号に含まれているユーザ名、パスワードが内
部に保有するデータベース（図５参照）に登録されてい
ることを条件として、当該ＳＴＡを認証する（Ｓ４０
４）。ＳＴＡを認証した場合は、従来の技術の項で図９
を用いて説明したように、認証信号と暗号鍵とをＳＴＡ
に送信する。

【００４８】サーバは、当該ＳＴＡを使用するユーザの
ユーザ名、パスワードがデータベースに登録されておら
ず、当該ＳＴＡの認証を拒否する場合は、認証済のＳＴ
Ａ、すなわちデータベースに登録されているＳＴＡに認
証処理を委託すべく、該ユーザ名を含む認証要求信号を
認証済のＳＴＡに送信する（Ｓ４０５）。

【００４９】認証要求信号を受信したＳＴＡの所有者
（ユーザ）は、受信した認証要求信号に含まれているユ
ーザ名を確認し、認証するか否かを決定する（Ｓ４０
６）。例えば、当該認証済ＳＴＡのユーザは、ディスプ
レイ及びキーボードを供えたパーソナルコンピュータに
当該認証済ＳＴＡを接続して用いており、当該認証済Ｓ
ＴＡが認証要求信号を受信すると、ディスプレイ上に認
証を要求しているユーザ名が表示されるので、当該認証
済ＳＴＡのユーザは、表示されたユーザ名を確認し、キ
ーボードより、認証の可否情報を入力する。認証許可情
報が入力された場合、当該認証済ＳＴＡは、サーバに認
証許可信号を送信する（Ｓ４０７）。

【００５０】サーバは、認証済ＳＴＡから認証許可信号
を受信すると、その認証許可信号と共に暗号鍵を認証要
求に係るＳＴＡに送信する（Ｓ４０８）。従って、認証
許可信号と共に暗号鍵を受信したＳＴＡは、暗号鍵を用
いてサーバにアクセスすることにより、当該サーバが提
供するサービスを享受することが可能となる（Ｓ４０
９）。換言すれば、ＳＴＡは、サーバに登録されていな
い場合であっても、ユーザ名及びパスワードを入力する
だけで、当該サーバが提供するサービスを享受すること
が可能となる。

【００５１】次に、上記Ｓ４０５の処理、すなわち認証
を拒否したサーバが認証処理を委託する際の委託先のＳ
ＴＡの選択処理を、図５に基づいて補足説明する。

【００５２】図５は、サーバが保持するデータベースを
例示した図である。データベースには、ユーザを特定す
るユーザ名と、ユーザ名に対応したパスワード、及びユ
ーザの権限を示すデータとして機能するモード情報が記
憶されている。

【００５３】このモード情報としては、「一般」、及び
「管理者」の２通りがあり、サーバは、データベースに
登録されているユーザ（ＳＴＡ）、すなわち認証済のユ
ーザ（ＳＴＡ）のうち、モード情報として「管理者」が
指定されているユーザ（ＳＴＡ）の中から任意に選択し
た１つのＳＴＡに対して、認証処理を委託する。

【００５４】［第２の実施形態］次に、本発明の第２の
実施形態による認証動作例を、図６のシーケンス図に基
づいて説明する。

【００５５】なお、第２の実施形態では、ＳＴＡとＡＰ
との接続は、ＡＰ識別子、ＡＰによる認証情報を用いた
接続方式と、これらＡＰ識別子、認証情報を用いない接
続方式との２通りの方式で接続が可能であるものとす
る。また、接続方式に従って、ＡＰが、ＳＴＡがＡＰを
介して通信を行うことのできる通信端末を制御すること
が可能である。ここでは、前者の接続方式では、ＡＰを
介してＳＴＡがネットワーク上の任意のサーバと通信で
き、後者の接続方式では、ＳＴＡはＡＰと通信すること
により、ＡＰのアクセス制御の下にネットワーク上の所
定のサーバと通信できる。また、本認証動作例でも、図
１０で説明したＡＰによる接続許可処理を適用可能であ
る。

【００５６】今、サーバに登録されていないＳＴＡ、す
なわち未認証のＳＴＡがＡＰに対して接続要求信号を送
信したとする（Ｓ６０１）。この接続要求信号には、Ａ
Ｐを識別するためのＡＰ識別子、認証情報は含まれてい
ない。

【００５７】ＡＰは、ＳＴＡからの接続要求信号を受信
すると、この接続要求信号にＡＰ識別子や認証情報が含
まれているか否か、当該ＳＴＡが認証済ＳＴＡであるか
否か等に関係なく、無条件に当該ＳＴＡの接続許可を決
定し、当該ＳＴＡに接続許可信号を送信する（Ｓ６０
２）。

【００５８】ＳＴＡは、接続許可信号を受信すると、Ａ
Ｐに認証要求信号を送信する（Ｓ６０３）。この認証要
求信号には、当該ＳＴＡを使用するユーザのユーザ名、
パスワード等が含まれている。ＡＰは、受信した認証要
求信号をサーバに転送する（Ｓ６０４）。サーバは、受
信した認証要求信号に含まれているユーザ名、パスワー
ドが内部に保有するデータベース（図５参照）に登録さ
れていることを条件として、当該ＳＴＡを認証する。Ｓ
ＴＡを認証した場合は、従来の技術の項で説明した図１
１のＳ１１０６以降の処理が実行される。

【００５９】サーバは、当該ＳＴＡを使用するユーザの
ユーザ名、パスワードがデータベースに登録されておら
ず、当該ＳＴＡの認証を拒否する場合は、認証拒否信号
をＡＰに返信する（Ｓ６０５）。すると、ＡＰは、認証
済のＳＴＡ、すなわちデータベースに登録されているＳ
ＴＡに認証処理を委託すべく、該ユーザ名を含む認証要
求信号を認証済のＳＴＡに送信する（Ｓ６０６）。

【００６０】認証要求信号を受信したＳＴＡの所有者
（ユーザ）は、受信した認証要求信号に含まれているユ
ーザ名を確認し、認証するか否かを決定する（Ｓ６０
７）。例えば、当該認証済ＳＴＡのユーザは、ディスプ
レイ及びキーボードを供えたパーソナルコンピュータに
当該認証済ＳＴＡを接続して用いており、当該認証済Ｓ
ＴＡが認証要求信号を受信すると、ディスプレイ上に認
証を要求しているユーザ名が表示されるので、当該認証
済ＳＴＡのユーザは、表示されたユーザ名を確認し、キ
ーボードより、認証の可否情報を入力する。認証許可情
報が入力された場合、当該認証済ＳＴＡは、ＡＰに認証
許可信号を送信する（Ｓ６０８）。

【００６１】ＡＰは、認証信号を受信すると、当該ＡＰ
のＡＰ識別子と共に暗号鍵を認証要求に係るＳＴＡに送
信する（Ｓ６０９）。ＳＴＡは、受信した鍵とＡＰ識別
子を通信パラメータとして記憶して（Ｓ６１０）、ＡＰ
に対して接続要求信号を送信する（Ｓ６１１）。この接
続要求信号には、ＡＰを識別するためのＡＰ識別子、Ａ
ＰがＳＴＡを認証するため認証情報等が含まれている。

【００６２】ＡＰは、接続要求信号中のＡＰ識別子が当
該ＡＰを示すＡＰ識別子であり、かつ接続要求信号中の
認証情報が当該ＡＰに登録されていることを条件として
（図１２参照）、接続の可否を決定し、接続を許可する
場合には、ＳＴＡに対して接続許可信号を送信する（Ｓ
６１２）。

【００６３】これ以降、ＳＴＡは、ＡＰを経由して、有
線ネットワーク上のサーバにアクセスして、各種のサー
ビスを受けることが可能となる（Ｓ６１３）。なお、Ａ
Ｐは、第１の実施形態で説明した図５に示したようなデ
ータベースを有しており、第１の実施形態と同様な方法
で、認証処理を委託する認証済ＳＴＡを選択する。

【００６４】このように、第２の実施形態では、第１の
実施形態と同様に、ＳＴＡは、サーバに登録されていな
い場合であっても、ユーザ名及びパスワードを入力する
だけで、当該サーバが提供するサービスを享受すること
が可能となるだけでなく、更に、ＡＰの識別子、ＡＰに
よる認証情報を知らない場合でも、ユーザ名及びパスワ
ードを入力するだけで、当該サーバが提供するサービス
を享受することが可能となる。

【００６５】［第３の実施形態］次に、本発明の第３の
実施形態による認証動作例を、図７のシーケンス図に基
づいて説明する。

【００６６】今、サーバに登録されていないＳＴＡ、す
なわち未認証のＳＴＡがＡＰに対して接続要求信号を送
信したとする（Ｓ７０１）。ＡＰは、ＳＴＡの接続の可
否を決定し、接続を許可する場合は、ＳＴＡに対して接
続許可信号を送信する（Ｓ７０２）。なお、Ｓ７０１，
Ｓ７０２の処理では、例えば前述の図１０で説明した接
続処理を適用することができる。

【００６７】ＳＴＡは、接続許可信号を受信すると、第
１のサーバに認証要求信号を送信する（Ｓ７０３）。こ
の認証要求信号には、当該ＳＴＡを使用するユーザのユ
ーザ名、パスワード等が含まれている。第１のサーバ
は、受信した認証要求信号に含まれているユーザ名、パ
スワードが内部に保有するデータベース（図５参照）に
登録されていることを条件として、当該ＳＴＡを認証す
る（Ｓ７０４）。ＳＴＡを認証した場合は、従来の技術
の項で図９を用いて説明したように、認証信号と暗号鍵
とをＳＴＡに送信する。

【００６８】第１のサーバは、当該ＳＴＡを使用するユ
ーザのユーザ名、パスワードがデータベースに登録され
ておらず、当該ＳＴＡの認証を拒否する場合は、認証済
のＳＴＡ、すなわちデータベースに登録されているＳＴ
Ａに認証処理を委託すべく、該ユーザ名を含む認証要求
信号を認証済のＳＴＡに送信する（Ｓ９０５）。

【００６９】認証要求信号を受信した認証済ＳＴＡは、
受信した認証要求信号中のユーザ名を含むユーザ情報の
要求信号を第２のサーバに送信する（Ｓ７０６）。第２
のサーバは、図８に示したようなユーザの所属、役職等
のユーザ詳細情報を登録したデータベースを保持してお
り、受信したユーザ名に係るユーザの詳細情報を当該デ
ータベースから検索して認証済ＳＴＡに返信する（Ｓ７
０７）。

【００７０】認証済ＳＴＡは、当該ユーザ名、及び返信
されたユーザ詳細情報に基づいて、当該ユーザを認証す
るか否かを決定する（Ｓ７０８）。例えば、当該認証済
ＳＴＡのユーザは、ディスプレイ及びキーボードを供え
たパーソナルコンピュータに当該認証済ＳＴＡを接続し
て用いており、当該認証済ＳＴＡが認証要求信号、及び
ユーザ詳細情報を受信すると、ディスプレイ上に認証を
要求しているユーザ名、及びユーザ詳細情報が表示され
るので、当該認証済ＳＴＡのユーザは、これら表示内容
を確認し、キーボードより、認証の可否情報を入力す
る。認証許可情報が入力された場合、当該認証済ＳＴＡ
は、第１のサーバに認証許可信号を送信する（Ｓ７０
９）。

【００７１】第１のサーバは、認証済ＳＴＡから認証許
可信号を受信すると、その認証信号と共に暗号鍵を認証
要求に係るＳＴＡに送信する（Ｓ７１０）。従って、認
証許可信号と共に暗号鍵を受信したＳＴＡは、暗号鍵を
用いてサーバにアクセスすることにより、当該サーバが
提供するサービスを享受することが可能となる（Ｓ７１
１）。

【００７２】換言すれば、ＳＴＡは、サーバに登録され
ていない場合であっても、ユーザ名及びパスワードを入
力するだけで、当該サーバが提供するサービスを享受す
ることが可能となる。更に第３の実施形態では、第１の
実施形態に比べ、所属、役職等のユーザ詳細情報をも加
味してユーザ（ＳＴＡ）認証の是非を判断することがで
き、より適切にユーザ（ＳＴＡ）認証処理を行うことが
可能となる。

【００７３】なお、本発明は、上記の各実施形態に限定
されることなく、例えば、第２の実施形態においても第
３の実施形態のように、認証処理を委託されたＳＴＡ側
では、サーバから取得したユーザ詳細情報を加味して認
証の是非を判断するなど、第１〜第３の実施形態を適宜
組合せることも可能である。

【００７４】また、無線ＬＡＮ以外のインターネット等
のネットワークを利用した通信システムに適用すること
も可能である。更に、本発明を実現するコンピュータで
実行可能な制御プログラム、及び当該制御プログラムを
担持したコンピュータで読取可能な媒体も本発明の範疇
に含まれることは言うまでもない。

【００７５】

【発明の効果】以上説明したように、本発明によれば、
予め登録されていない通信装置又はユーザであっても、
データベースへの追加登録等、煩雑なメンテナンス作業
を行うことなく、少なくともユーザ名を入力するだけ
で、簡単に認証を受けてサーバが提供するサービスを享
受することが可能となる。

【００７６】従って、例えば、本通信システムを利用し
て会議を行うような場合に、臨時の参加者でも簡単に認
証を受けて、他の参加者と同様の情報を確認しながら会
議に参加することが可能となる。

【図面の簡単な説明】

【図１】本発明を適用した通信システムの概略構成を示
すシステム構成図である。

【図２】図１におけるステーション（ＳＴＡ）の概略構
成を示すブロック図である。

【図３】図１におけるアクセスポイント（ＡＰ）の概略
構成を示すブロック図である。

【図４】本発明の第１の実施形態による認証動作を示す
シーケンス図である。

【図５】認証の是非を判断するためのデータベースの内
容例を示す図である。

【図６】本発明の第２の実施形態による認証動作を示す
シーケンス図である。

【図７】本発明の第３の実施形態による認証動作を示す
シーケンス図である。

【図８】本発明の第３の実施形態による認証動作で利用
されるユーザ詳細情報を登録したデータベースの内容例
を示す図である。

【図９】従来の第１の認証動作例を示すシーケンス図で
ある。

【図１０】ステーションとアクセスポイントとの接続動
作を示すシーケンス図である。

【図１１】従来の第２の認証動作例を示すシーケンス図
である。

【図１２】従来の認証の是非を判断するためのデータベ
ースの内容例を示す図である。

【符号の説明】

１０１：有線ネットワーク１０２，１０３：サーバ１０４：アクセスポイント（ＡＰ）１０５，１０６，ｎ：ステーション（ＳＴＡ）８０２：インターフェイス部８０３，９０３：メモリ部８０４，９０４：制御部８０５，９０５：無線部９０２：無線部

Claims

【特許請求の範囲】

【請求項１】中継装置を介して通信端末とネットワー
ク上のサーバとの間でデータ通信を行う通信システムに
おいて、前記サーバは、前記通信端末からの認証要求に対して認
証を拒否する場合に、他の既に認証されている通信端末
に対して認証処理を委託する委託手段を有することを特
徴とする通信システム。
【請求項２】前記委託手段は、前記他の既に認証され
ている通信端末に対して認証処理を直接委託することを
特徴とする請求項１に記載の通信システム。
【請求項３】中継装置を介して通信端末とネットワー
ク上のサーバとの間でデータ通信を行う通信システムに
おいて、前記中継装置は、前記サーバ又は既に認証されている通
信端末に対して認証処理を委託する委託手段を有し、前
記端末からの認証要求を受けて、前記委託手段を用いて
前記サーバに認証処理を委託し、前記サーバによる認証
が拒否された場合に、前記委託手段を用いて前記既に認
証されている通信端末に認証処理を委託することを特徴
とする通信システム。
【請求項４】前記サーバ又は前記中継装置は、前記通
信端末のユーザに関する情報を登録したデータベースを
有し、前記委託手段又は中継装置は、該データベースを
参照して前記認証処理を委託する委託先の通信端末を選
択する選択手段を有することを特徴とする請求項１〜３
の何れかに記載の通信システム。
【請求項５】前記委託手段又は前記中継装置は、前記
認証要求に係る通信端末に関する情報を添付して認証処
理を委託することを特徴とする請求項１〜４の何れかに
記載の通信システム。
【請求項６】前記認証処理を委託された通信端末側で
は、添付された前記情報に基づいて認証の是非が判断さ
れることを特徴とする請求項１〜５の何れかに記載の通
信システム。
【請求項７】前記情報とは、前記通信要求に関わる通
信端末のユーザのユーザ名と所定のパスワードであるこ
とを特徴とする請求項１〜６の何れかに記載の通信シス
テム。
【請求項８】前記認証処理を委託された通信端末は、
前記認証要求に係る通信端末のユーザの詳細情報を前記
ネットワーク上の所定のサーバから取得する取得手段を
有し、該ユーザの詳細情報を加味して該ユーザについて
の認証の是非が判断されることを特徴とする請求項１〜
７の何れかに記載の通信システム。
【請求項９】前記認証要求は、前記認証要求の要求先
のサーバが提供するサービスを享受するための認証要求
であることを特徴とする請求項１〜８の何れかに記載の
通信システム。
【請求項１０】前記認証要求は、前記認証要求の要求
先のサーバとは別のサーバが提供するサービスを享受す
るための認証要求であることを特徴とする請求項１〜９
の何れかに記載の通信システム。
【請求項１１】前記通信システムは、一部に有線ネッ
トワークを含む無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮ
ｅｔｗｏｒｋ）により構成されたことを特徴とする請求
項１〜１０の何れかに記載の通信システム。
【請求項１２】中継装置を介して通信端末とネットワ
ーク上のサーバとの間でデータ通信を行う通信方法にお
いて、前記サーバは、前記通信端末からの認証要求に対して認
証を拒否する場合に、他の既に認証されている通信端末
に対して認証処理を委託する委託工程を有することを特
徴とする通信方法。
【請求項１３】前記委託工程は、前記他の既に認証さ
れている通信端末に対して認証処理を直接委託すること
を特徴とする請求項１２に記載の通信方法。
【請求項１４】中継装置を介して通信端末とネットワ
ーク上のサーバとの間でデータ通信を行う通信方法にお
いて、前記中継装置は、前記サーバ又は既に認証されている通
信端末に対して認証処理を委託する委託工程を有し、前
記端末からの認証要求を受けて、前記委託手段を用いて
前記サーバに認証処理を委託し、前記サーバによる認証
が拒否された場合に、前記委託手段を用いて前記既に認
証されている通信端末に認証処理を委託することを特徴
とする通信方法。
【請求項１５】前記サーバ又は前記中継装置は、前記
通信端末のユーザに関する情報を登録したデータベース
を有し、前記委託工程又は中継装置は、該データベース
を参照して前記認証処理を委託する委託先の通信端末を
選択する選択工程を有することを特徴とする請求項１２
〜１４の何れかに記載の通信方法。
【請求項１６】前記委託工程又は前記中継装置は、前
記認証要求に係る通信端末に関する情報を添付して認証
処理を委託することを特徴とする請求項１２〜１５の何
れかに記載の通信方法。
【請求項１７】前記認証処理を委託された通信端末側
では、添付された前記情報に基づいて認証の是非が判断
されることを特徴とする請求項１２〜１６の何れかに記
載の通信方法。
【請求項１８】前記情報とは、前記通信要求に関わる通
信端末のユーザのユーザ名と所定のパスワードであるこ
とを特徴とする請求項１２〜１７の何れかに記載の通信
方法。
【請求項１９】前記認証処理を委託された通信端末
は、前記認証要求に係る通信端末のユーザの詳細情報を
前記ネットワーク上の所定のサーバから取得する取得工
程を有し、該ユーザの詳細情報を加味して該ユーザにつ
いての認証の是非が判断されることを特徴とする請求項
１２〜１８の何れかに記載の通信方法。
【請求項２０】前記認証要求は、前記認証要求の要求
先のサーバが提供するサービスを享受するための認証要
求であることを特徴とする請求項１２〜１９の何れかに
記載の通信方法。
【請求項２１】前記認証要求は、前記認証要求の要求
先のサーバとは別のサーバが提供するサービスを享受す
るための認証要求であることを特徴とする請求項１２〜
２０の何れかに記載の通信方法。
【請求項２２】前記通信方法は、一部に有線ネットワ
ークを含む無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔ
ｗｏｒｋ）に適用されることを特徴とする請求項１２〜
２１の何れかに記載の通信方法。
【請求項２３】中継装置を介して通信端末とネットワ
ーク上のサーバとの間でデータ通信を行う通信装置にお
いて、前記サーバは、前記通信端末からの認証要求に対して認
証を拒否する場合に、他の既に認証されている通信端末
に対して認証処理を委託する委託手段を有することを特
徴とする通信装置。
【請求項２４】前記委託手段は、前記他の既に認証さ
れている通信端末に対して認証処理を直接委託すること
を特徴とする請求項２３に記載の通信装置。
【請求項２５】通信端末とネットワーク上のサーバと
の間でなされるデータ通信の中継を行う中継装置におい
て、前記サーバ又は既に認証されている通信端末に対して認
証処理を委託する委託手段を有し、前記端末からの認証
要求を受けて、前記委託手段を用いて前記サーバに認証
処理を委託し、前記サーバによる認証が拒否された場合
に、前記委託手段を用いて前記既に認証されている通信
端末に認証処理を委託することを特徴とする中継装置。
【請求項２６】前記サーバ又は前記中継装置は、前記
通信端末のユーザに関する情報を登録したデータベース
を有し、前記委託手段又は中継装置は、該データベース
を参照して前記認証処理を委託する委託先の通信端末を
選択する選択手段を有することを特徴とする請求項２３
〜２５の何れかに記載の通信装置或いは中継装置。
【請求項２７】前記委託手段又は前記中継装置は、前
記認証要求に係る通信端末に関する情報を添付して認証
処理を委託することを特徴とする請求項２３〜２６の何
れかに記載の通信装置或いは中継装置。
【請求項２８】前記認証処理を委託された通信端末側
では、添付された前記情報に基づいて認証の是非が判断
されることを特徴とする請求項２３〜２７の何れかに記
載の通信装置或いは中継装置。
【請求項２９】前記情報とは、前記通信要求に関わる
通信端末のユーザのユーザ名と所定のパスワードである
ことを特徴とする請求項２３〜２８の何れかに記載の通
信装置或いは中継装置。
【請求項３０】前記認証処理を委託された通信端末
は、前記認証要求に係る通信端末のユーザの詳細情報を
前記ネットワーク上の所定のサーバから取得する取得手
段を有し、該ユーザの詳細情報を加味して該ユーザにつ
いての認証の是非が判断されることを特徴とする請求項
２３〜２９の何れかに記載の通信装置。
【請求項３１】前記認証要求は、前記認証要求の要求
先のサーバが提供するサービスを享受するための認証要
求であることを特徴とする請求項２３〜３０の何れかに
記載の通信装置。
【請求項３２】前記認証要求は、前記認証要求の要求
先のサーバとは別のサーバが提供するサービスを享受す
るための認証要求であることを特徴とする請求項２３〜
３１の何れかに記載の通信装置。
【請求項３３】前記通信装置は、一部に有線ネットワ
ークを含む無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔ
ｗｏｒｋ）により構成されたことを特徴とする請求項２
３〜３２の何れかに記載の通信装置。
【請求項３４】中継装置を介して通信端末とネットワ
ーク上のサーバとの間でデータ通信を行う通信システム
における該サーバにより実行される制御プログラムであ
って、前記通信端末からの認証要求に対して認証を拒否する場
合に、他の認証可能な通信端末に対して認証処理を委託
する内容を有することを特徴とする制御プログラム。
【請求項３５】請求項３１に記載の制御プログラムを
コンピュータ読取可能に担持したことを特徴とする媒
体。