JP2004260309A

JP2004260309A - 移動通信方法及びその装置

Info

Publication number: JP2004260309A
Application number: JP2003046026A
Authority: JP
Inventors: Hirotaka Yoshioka; 弘高吉岡; Minoru Matsumoto; 実松本; Mayumi Yanagiya; 真由美柳谷
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2003-02-24
Filing date: 2003-02-24
Publication date: 2004-09-16
Anticipated expiration: 2023-02-24
Also published as: JP3961968B2

Abstract

【課題】端末への大きな改造を必要とすることなく、アクセスポイント自動切換え時の認証処理を省略可能とし、これによって経済的なアクセスポイント自動切換え時のオーバーヘッドの削減、切換え時間の短縮を可能とすること。
【解決手段】認証サーバ３０のアクセスポイント情報管理部３３ａにアクセスポイント情報として地理情報を登録しておき、一の端末の通信開始時の認証要求を処理する際、当該一の端末を収容したアクセスポイント周辺のアクセスポイントをアクセスポイント情報管理部３３ａから検索し、認証状態配布部３７により当該一の端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該認証済み情報及びパケット転送に必要な認証情報を配布することにより、無線チャネルを同時に２つ確保したり、そのための改造を端末に施すことなく、アクセスポイント自動切換え時の認証処理を省略可能とする。
【選択図】図３

Description

【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮ、特にインターネット（ＩＰ網）を用いた公衆無線ＬＡＮにおける移動通信技術に関する。
【０００２】
【従来の技術】
無線ＬＡＮの基本的な構成を図１に示す。図中、１はユーザが使用する無線ＬＡＮ対応ＰＣ端末（以下、無線ＬＡＮ端末）、２は無線ＬＡＮ端末１との間で無線通信が可能な複数の無線基地局（以下、アクセスポイント）、３は無線ＬＡＮ端末（もしくはそのユーザ）１を認証する認証サーバであり、アクセスポイント２及び認証サーバ３は通常、有線のネットワーク４を介して接続されている。
【０００３】
無線ＬＡＮにおける従来の移動通信では、移動等に伴って通信中の無線ＬＡＮ端末１とアクセスポイント２との間の電波が弱まり、アクセスポイント２が自動的に切換えられる場合、新たなアクセスポイント２との間でも、通信開始時と同じ認証処理を行う必要があったため、アクセスポイント２の自動切換えの際の、無線ＬＡＮ端末１〜アクセスポイント２〜認証サーバ３間のユーザ認証時間分のオーバーヘッドを削減し、切換え時間を大幅に短縮することは出来なかった。
【０００４】
前述した各装置の詳細構成を図２に示す。即ち、無線ＬＡＮ端末１は、無線チャネル探索部１１、ユーザ認証部１２、パケットヘッダ処理部１３、認証制御部１４及びアクセスポイント対応通信部１５を備えている。また、アクセスポイント２は、保守情報設定部２１、ユーザ静的情報管理部２２、ユーザ動的情報管理部２３、データパケット認証部２４、データパケット転送判定部２５、パケット種別振り分け部２６、認証制御部２７、端末対応通信部２８及び認証サーバ対応通信部２９を備えている。また、認証サーバ３は、保守情報設定部３１、ユーザ情報管理部３２、アクセスポイント情報管理部３３、ユーザ認証処理部３４、主要処理部３５及びアクセスポイント対応通信部３６を備えている。
【０００５】
無線ＬＡＮ端末１、アクセスポイント２及び認証サーバ３は、通信開始要求時でも、アクセスポイントの自動切換え時でも同じ処理を行う。無線ＬＡＮ端末１は、まずアクセスポイント２との間の無線チャネルを探索し、アクセスポイント２との通信が可能となった後、網へのデータ転送を許可してもらうために、アクセスポイント２を介して認証サーバ３との間で暗号処理を含んだ複雑な認証処理を行う。認証には、ユーザのＩＤとパスワード、認証サーバ３と無線ＬＡＮ端末１でのみ管理する秘密鍵を使用する。
【０００６】
認証がＯＫとなった後、無線ＬＡＮ端末１はその認証時に認証鍵と動的な数値を元に算出した一時的な値やＭＡＣアドレス等を認証ヘッダとしてデータパケットのヘッダに組み込み、網へデータパケットを転送する。アクセスポイント２では、この値が正しいパケットのみを簡単なパケット認証処理で判定して網へ転送し、不正なパケットは廃棄する。
【０００７】
各アクセスポイント２間では情報の交換を行わないため、アクセスポイント２の自動切換えの際に無線ＬＡＮ端末自体の認証処理を毎回行う必要があり、この複雑な認証処理を完全に省略することは困難であった（特許文献１参照）。
【０００８】
類似のシステムとして、第３世代携帯電話での基地局自動切換え方法（ＣＤＭＡ方式）があるが、これは端末が特定機能に特化して開発でき、無線チャネルを同時に２つ確保できるため、切換え自体の処理は高速であるが、切換えのために端末と認証サーバとの間で前もって認証するだけであり、認証を省略しているわけではない。また、汎用的なＰＣ端末の使用を基本とする無線ＬＡＮにおいて、この方式を用いようとすると、無線ＬＡＮカードが２枚必要となり、また、専用のドライバの開発も必要となり、端末側での改造・変更の負担が大きく、現実的な手法ではなかった。
【０００９】
【特許文献１】
特開平１０−１３９５６号公報
【００１０】
【発明が解決しようとする課題】
このように、無線ＬＡＮにおける従来の移動通信では、アクセスポイント自動切換え時にも複雑な認証処理が必要であり、該認証処理のオーバーヘッドが切換え時間の短縮を妨げてしまうという問題があった。
【００１１】
また、従来、アクセスポイント自動切換え時の認証処理を省略するには、端末に無線ＬＡＮカードを２枚実装し、専用のドライバを搭載するなど、端末の大きな改造が必要になるという問題があった。
【００１２】
本発明の目的は、端末への大きな改造を必要とすることなく、アクセスポイント自動切換え時の認証処理を省略可能とし、これによって経済的なアクセスポイント自動切換え時のオーバーヘッドの削減、切換え時間の短縮を可能とすることにある。
【００１３】
【課題を解決するための手段】
本発明では上記課題を解決するため、アクセスポイントに関する情報として認証に必要な情報の外、新たに各アクセスポイントの地理的な情報（地理情報）を、事前のアクセスポイント登録の際に追加・登録し、通信開始を要求した無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを、アクセスポイント自動切換え時に無線ＬＡＮ端末を収容する可能性のあるアクセスポイントとして検索し、認証サーバから当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ認証済み状態であるという情報及び当該一の無線ＬＡＮ端末のデータパケットを転送させる際のパケット毎の認証に必要な情報（パケット転送に必要な認証情報）を配布することにより、無線チャネルを同時に２つ確保したり、そのための改造を端末に施すことなく、アクセスポイント自動切換え時の認証処理を省略可能とする（請求項１）。
【００１４】
また、アクセスポイントでデータパケットを受信した時、初めてのアクセスかどうかを判定し、初めてであればアクセスポイント自動切換えの発生を認証サーバへ通知し、認証サーバでは、新たに一の無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを検索し、新たに一の無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ認証済み状態であるという情報及びパケット転送に必要な認証情報を配布するとともに、周辺でなくなったアクセスポイントへ認証済み状態であるという情報及びパケット転送に必要な認証情報の削除を要求することことにより、無線ＬＡＮ端末が移動を続けているような場合でも継続してアクセスポイント自動切換え時の認証処理を省略可能とする（請求項２）。
【００１５】
また、無線ＬＡＮ端末に関する情報として認証に必要な情報の外、新たにアクセスポイント自動切換え時の認証を省略可能か否かを表す情報を、事前のユーザ登録の際に追加・登録し、通信開始時の認証を要求する無線ＬＡＮ端末がアクセスポイント自動切換え時の認証を省略可能な無線ＬＡＮ端末であれば、当該無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを、アクセスポイント自動切換え時に無線ＬＡＮ端末を収容する可能性のあるアクセスポイントとして検索し、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ認証済み状態であるという情報及びパケット転送に必要な認証情報を配布することにより、アクセスポイント自動切換え時の認証を省略できない従来の無線ＬＡＮ端末に対して、従来通りのアクセスポイント自動切換え毎の認証を行うことを可能とする（請求項３）。
【００１６】
また、認証済みの無線ＬＡＮ端末が離脱した時、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントに対し、当該無線ＬＡＮ端末について認証済み状態であるという情報及びパケット転送に必要な認証情報の削除を要求することにより、認証サーバにてその後、認証不可とされた無線ＬＡＮ端末のデータパケットの転送を防止可能とする（請求項４）。
【００１７】
なお、アクセスポイントの地理情報として緯度及び経度を用い、無線ＬＡＮ端末を収容したアクセスポイントの緯度及び経度より一定の範囲内に含まれる緯度及び経度を備えたアクセスポイントを抽出することができる（請求項５）。
【００１８】
また、地理情報をアクセスポイント毎に登録・管理するアクセスポイント情報管理部と、無線ＬＡＮ端末を認証するための情報、認証済みか否かの情報及びパケット転送に必要な認証情報とともにアクセスポイント自動切換え時の認証を省略可能か否かの情報を登録・管理するユーザ情報管理部と、認証省略可能な無線ＬＡＮ端末について通信開始時の認証要求が許可された場合、周辺のアクセスポイントを検索し、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ認証済み状態であるという情報及びパケット転送に必要な認証情報を配布し、また、自動切換えの発生が通知された時、新たな周辺のアクセスポイントを検索し、新たに無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ認証済み状態であるという情報及びパケット転送に必要な認証情報を配布するとともに、周辺でなくなったアクセスポイントへ情報の削除を要求し、さらに離脱要求を受信した時、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントに対し、情報の削除を要求する認証状態配布部と、通信開始時の認証要求を受信した際、認証省略可能な無線ＬＡＮ端末であれば以後の処理を認証状態配布部へ引き継がせる主要処理部とを備えた認証サーバ（請求項６）と、
一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報とともに、認証済み状態の一の無線ＬＡＮ端末からのパケットを受信したか否かを示す情報を登録・管理するユーザ動的情報管理部と、受信したデータパケットが初めてアクセスした無線ＬＡＮ端末からのものかを判定するデータパケット転送判定部と、初めてアクセスした無線ＬＡＮ端末からのデータパケット受信を判定した時、認証サーバへアクセスポイント自動切換えの発生を通知する認証制御部とを備えたアクセスポイント（請求項７）と、
アクセスポイント自動切換え時の認証処理を省略する認証制御部を備えた無線ＬＡＮ端末（請求項８）とにより、これらの通信方法を実現することができる。
【００１９】
【発明の実施の形態】
図３は本発明の実施の形態の一例、ここでは本発明にかかる無線ＬＡＮを構成する各装置の詳細を示すもので、図中、従来技術と同一構成部分は同一符号をもって表す。
【００２０】
即ち、１０は無線ＬＡＮ端末であり、無線チャネル探索部１１、ユーザ認証部１２、パケットヘッダ処理部１３、認証制御部１４ａ及びアクセスポイント対応通信部１５を備えている。また、２０はアクセスポイントであり、保守情報設定部２１、ユーザ静的情報管理部２２、ユーザ動的情報管理部２３ａ、データパケット認証部２４、データパケット転送判定部２５ａ、パケット種別振り分け部２６、認証制御部２７ａ、端末対応通信部２８及び認証サーバ対応通信部２９を備えている。また、３０は認証サーバであり、保守情報設定部３１、ユーザ情報管理部３２ａ、アクセスポイント情報管理部３３ａ、ユーザ認証処理部３４、主要処理部３５ａ、アクセスポイント対応通信部３６及び認証状態配布部３７を備えている。
【００２１】
ここで、番号による符号に「ａ」を付した構成部分は、従来の構成に以下のような情報や処理を追加したことを表している。
【００２２】
即ち、無線ＬＡＮ端末１０の認証制御部１４ａは、アクセスポイント自動切換え時に認証を省略し、すぐにデータパケット転送を行う処理を実行する。
【００２３】
アクセスポイント２０のユーザ動的情報管理部２３ａは、一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報（認証ヘッダ）とともに、認証済み状態の一の無線ＬＡＮ端末からのパケットを受信したか否かを示す情報（フラグ）を無線ＬＡＮ端末毎に登録・管理する。なお、認証ヘッダは暗号化するため、そのままの値は無線ネットワーク上には現れない。
【００２４】
また、データパケット転送判定部２５ａは、前記ユーザ動的情報管理部２３ａ内の情報に基づき、受信したデータパケットが既にアクセス済みの無線ＬＡＮ端末からのものか初めてアクセスした無線ＬＡＮ端末からのものかを判定し、初めてアクセスした無線ＬＡＮ端末からのものであれば、ユーザ動的情報管理部２３ａ内のフラグをセット（オン）するとともにこれを認証制御部２７ａへ通知する。
【００２５】
また、認証制御部２７ａは、前記データパケット転送判定部からの通知を受け、認証サーバ３０へアクセスポイント自動切換えの発生を通知する。
【００２６】
認証サーバ３０のユーザ情報管理部３２ａは、無線ＬＡＮ端末を認証するための情報、認証済みか否かの情報及び認証ヘッダとともにアクセスポイント自動切換え時の認証を省略可能か否かを表す情報を無線ＬＡＮ端末（ユーザ）毎に登録する。なお、認証ヘッダとしては、無線ＬＡＮ端末１０と認証サーバ３０との間で認証時に用いた暗号鍵と、現地時間等の動的な値とから一時的に生成した値を用いることにより、不正アクセスを防ぐ。
【００２７】
また、アクセスポイント情報管理部３３ａは、アクセスポイントに関する情報として、図４に示すように、アクセスポイントを認証するためのアクセスポイントＩＰアドレス、認証情報とともに、緯度及び経度からなる地理情報をアクセスポイント毎に登録する。アクセスポイントの地理情報は、アクセスポイント登録時に同時に装置管理者から静的な情報として登録しても良いし、アクセスポイントとの通信を行って、アクセスポイントからＧＰＳ等による位置情報を受け取り、自動的に登録しても良い。
【００２８】
また、主要処理部３５ａは、一の無線ＬＡＮ端末からの通信開始時の認証要求を受信した際、当該一の無線ＬＡＮ端末の認証を前記ユーザ情報管理部内の情報に基づきユーザ認証処理部に実行させるとともに、当該一の無線ＬＡＮ端末がアクセスポイント自動切換え時の認証を省略可能な無線ＬＡＮ端末であれば以後の処理を認証状態配布部へ引き継がせる。
【００２９】
また、認証状態配布部３７は、アクセスポイント自動切換え時の認証を省略可能な無線ＬＡＮ端末について通信開始時の認証要求が許可された場合、当該無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記アクセスポイント情報管理部３３ａから検索し、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該無線ＬＡＮ端末が認証サーバにて認証済み状態であるという情報及び認証ヘッダを配布し、また、アクセスポイントから自動切換えの発生が通知された時、新たに無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記アクセスポイント情報管理部３３ａから検索し、新たに無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該無線ＬＡＮ端末が認証サーバにて認証済み状態であるという情報及び認証ヘッダを配布するとともに、周辺でなくなったアクセスポイントへ当該無線ＬＡＮ端末が認証サーバにて認証済み状態であるという情報及び認証ヘッダの削除を要求し、さらにまた、無線ＬＡＮ端末からの離脱要求を受信した時、当該無線ＬＡＮ端末が認証済みの無線ＬＡＮ端末であれば当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントに対し、当該無線ＬＡＮ端末について認証済み状態であるという情報及び認証ヘッダの削除を要求する。
【００３０】
なお、その他の構成は従来の場合と同様である。
【００３１】
図５は認証サーバにおける事前登録時及び初回認証時の処理フローを示す。また、図６はアクセスポイント並びに認証サーバにおけるアクセスポイント自動切換え時及び網離脱時の処理フローを示す。なお、処理は変更又は追加したブロックに関するものに特化した。
【００３２】
以下、本発明にかかる無線ＬＡＮの動作について詳述する。
【００３３】
まず、認証サーバ３０において、アクセスポイント情報管理部３３ａにアクセスポイントのＩＰアドレス、認証情報及び地理情報が登録される（ｓ１）。次に、ユーザ情報管理部３２ａに新規ユーザのユーザＩＤ、パスワード、秘密鍵が登録され（ｓ２）、当該ユーザ（無線ＬＡＮ端末）がアクセスポイント自動切換え時の認証を省略可能なユーザであれば（ｓ３）、認証省略フラグをオンにする（ｓ４）。
【００３４】
次に、無線ＬＡＮ端末１０が通信を開始するため、任意のアクセスポイント（通常、最も近いアクセスポイント）２０との間で無線チャネルの探索を行い、当該アクセスポイント２０と通信が可能となった後、網へのデータ転送を許可してもらうためにアクセスポイント２０を介して認証サーバ３０に対して認証要求を行うと、認証サーバ３０の主要処理部３５ａは要求中のユーザＩＤをユーザ情報管理部３２ａに対して送ってユーザ情報の検索処理を行わせる（ｓ５）。
【００３５】
ユーザ情報管理部３２ａではユーザＩＤに対応するパスワード、認証情報、認証省略フラグを検索して認証サーバ３０へ返却し（ｓ６）、認証サーバ３０ではパスワード及び認証情報をユーザ認証処理部３４に送って認証処理を行わせ、この際、認証ＯＫであれば認証ヘッダを受け取る（ｓ７）。ここで、認証ＯＫでかつ認証省略フラグがオンでなければ通常の処理（即ち、ユーザに認証不可を返すか又は従来通りにアクセスポイント自動切換え毎に認証処理を繰り返す）とし、認証ＯＫでかつ認証省略フラグがオンであれば、認証ヘッダをユーザ情報管理部３２ａに送って記憶させる（ｓ９，ｓ１０）とともに、認証配布部３７に以後の処理を引き継がせる。
【００３６】
認証配布部３７は、アクセスポイント情報管理部３３ａに対して無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントの検索を要求し（ｓ１１）、アクセスポイント情報管理部３３ａでは無線ＬＡＮ端末を収容したアクセスポイントの緯度及び経度より一定の範囲内に含まれる緯度及び経度を備えたアクセスポイントを抽出し、これを認証配布部３７へ返却する（ｓ１２）。認証配布部３７は、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイント２０へ認証済み情報及び認証ヘッダを配布する（ｓ１３）。
【００３７】
次に、通信中の無線ＬＡＮ端末１０が移動して該通信中の無線ＬＡＮ端末１０と新たなアクセスポイント（但し、このアクセスポイントは通信中の無線ＬＡＮ端末１０に関する認証済み情報及び認証ヘッダを受信・登録しているものとする。）２０との間に無線チャネルが設定され、該新たなアクセスポイント２０にデータパケットが転送された場合（ｓ２１）、該アクセスポイント２０ではユーザ動的情報管理部２３ａ内の情報に基づき、データパケット認証部２４によりデータパケットのヘッダを認証し（ｓ２２）、認証不可であれば通常のＮＧ処理（廃棄等）を行い、認証可能であれば当該データパケットを転送する（ｓ２３）。また、この際、ユーザ動的情報管理部２３ａ内の情報に基づき、データパケット転送判定部２５ａにより初めてのアクセスした無線ＬＡＮ端末からのものかを判定し、この場合、初めてのアクセスした無線ＬＡＮ端末からのものであるから認証制御部２７ａにより認証サーバ３０へアクセスポイント自動切換えの発生を通知する（ｓ２４）。
【００３８】
アクセスポイント自動切換えの発生通知を受信した認証サーバ３０では、認証状態配布部３７がアクセスポイント情報管理部３３ａに対して無線ＬＡＮ端末を新たに収容したアクセスポイント周辺のアクセスポイントの検索を要求し（ｓ２５）、アクセスポイント情報管理部３３ａでは無線ＬＡＮ端末を新たに収容したアクセスポイントの緯度及び経度より一定の範囲内に含まれる緯度及び経度を備えたアクセスポイントを抽出し、これを認証配布部３７へ返却する（ｓ２６）。認証配布部３７は、新たに無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイント２０へ認証済み情報及び認証ヘッダを配布する（ｓ２７）とともに、範囲外となったアクセスポイント２０へ認証済み情報及び認証ヘッダの削除を要求する（ｓ２８）。
【００３９】
また、無線ＬＡＮ端末１０からの離脱要求をアクセスポイント２０を介して認証サーバ３０が受信する（ｓ２９）と、認証状態配布部３７がユーザ情報管理部３２ａに対して該当無線ＬＡＮ端末の離脱処理を要求し（ｓ３０）、これに従ってユーザ情報管理部３２ａが該当無線ＬＡＮ端末に対応する認証済み情報及び認証ヘッダ情報を削除し（ｓ３１）、また、当該無線ＬＡＮ端末が認証済みの無線ＬＡＮ端末であれば当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントに対し、当該無線ＬＡＮ端末に対応する認証済み情報及び認証ヘッダ情報の削除を要求する（ｓ３２）。
【００４０】
このようにして、アクセスポイント自動切換え時の認証処理を省略可能な無線ＬＡＮの提供が可能となる。
【００４１】
【発明の効果】
以上説明したように、本発明によれば、無線ＬＡＮ通信において、高速なアクセスポイント自動切換えを要求するユーザ（端末）に対して、切換え時には複雑な認証処理が省略でき、網へのデータパケット転送はアクセスポイントの無線チャネル探索のみの時間で開始可能となる。また、端末は、従来通り、無線ＬＡＮカード１枚でサービス提供を受けることが可能で、経済的である。また、従来のアクセスポイント自動切換えのみをサポートする端末に対しても受付可能であるため、１つの網で両方の端末にサービス提供を実現する。
【図面の簡単な説明】
【図１】無線ＬＡＮの基本的な構成図
【図２】従来の無線ＬＡＮを構成する各装置の詳細を示す構成図
【図３】本発明にかかる無線ＬＡＮを構成する各装置の詳細を示す構成図
【図４】本発明で事前情報配布に使用するアクセスポイントの管理表を示す図
【図５】認証サーバにおける事前登録時及び初回認証時の処理を示すフローチャート
【図６】アクセスポイント並びに認証サーバにおけるアクセスポイント自動切換え時及び網離脱時の処理を示すフローチャート
【符号の説明】
１０：無線ＬＡＮ端末、１１：無線チャネル探索部、１２：ユーザ認証部、１３：パケットヘッダ処理部、１４ａ：認証制御部、１５：アクセスポイント対応通信部、２０：アクセスポイント、２１：保守情報設定部、２２：ユーザ静的情報管理部、２３ａ：ユーザ動的情報管理部、２４：データパケット認証部、２５ａ：データパケット転送判定部、２６：パケット種別振り分け部、２７ａ：認証制御部、２８：端末対応通信部、２９：認証サーバ対応通信部、３０：認証サーバ、３１：保守情報設定部、３２ａ：ユーザ情報管理部、３３ａ：アクセスポイント情報管理部、３４：ユーザ認証処理部、３５ａ：主要処理部、３６：アクセスポイント対応通信部、３７：認証状態配布部。

Claims

ユーザが使用する無線ＬＡＮ端末、無線ＬＡＮ端末との間で無線通信が可能な複数のアクセスポイント及び無線ＬＡＮ端末を認証する認証サーバを含む無線ＬＡＮにおいて、無線ＬＡＮ端末のうち認証サーバが認証した無線ＬＡＮ端末のみを一のアクセスポイントを介して網側と通信可能に接続するとともに、無線ＬＡＮ端末の移動等に伴い、当該無線ＬＡＮ端末と通信中の一のアクセスポイントとの間の電波が弱まった時は当該一のアクセスポイントを他のアクセスポイントに自動的に切換える移動通信方法であって、
認証サーバが、アクセスポイントに関する情報として当該アクセスポイントの地理情報を含めて登録する工程と、
認証サーバが、一の無線ＬＡＮ端末の通信開始時の認証要求を処理する際、当該一の無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記登録したアクセスポイントの地理情報から検索し、当該一の無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報を配布する工程と、
アクセスポイントがデータパケットを受信した時、当該データパケットが前記配布された情報で認証可能か否かを判定し、認証可能であれば当該データパケットを転送し、認証不可であれば廃棄する工程とを備えた
ことを特徴とする移動通信方法。
請求項１記載の移動通信方法において、
アクセスポイントがデータパケットを受信した時、当該データパケットが前記配布された情報で認証可能か否か並びに初めてのアクセスかどうかを判定し、認証可能で且つ初めてのアクセスであれば当該データパケットを転送するとともにアクセスポイント自動切換えの発生を認証サーバへ通知し、認証可能で且つ初めてアクセスでなければ当該データパケットを転送し、認証不可であれば廃棄する工程と、
認証サーバが前記通知を受信した時、新たに一の無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記登録したアクセスポイントの地理情報から検索し、新たに一の無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントへ当該一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報を配布するとともに、周辺でなくなったアクセスポイントへ当該一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報の削除を要求する工程とを含む
ことを特徴とする移動通信方法。
請求項１または２記載の移動通信方法において、
認証サーバが、無線ＬＡＮ端末に関する情報としてアクセスポイント自動切換え時の認証を省略可能か否かを表す情報を含めて登録する工程と、
認証サーバが、一の無線ＬＡＮ端末の通信開始時の認証要求を処理する際、当該一の無線ＬＡＮ端末がアクセスポイント自動切換え時の認証を省略可能か否かを前記登録した無線ＬＡＮ端末に関する情報から判定し、認証を省略可能な無線ＬＡＮ端末であれば、当該一の無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記登録したアクセスポイントの地理情報から検索し、当該一の無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報を配布する工程とを含む
ことを特徴とする移動通信方法。
請求項１乃至３いずれか記載の移動通信方法において、
認証サーバが認証済みの無線ＬＡＮ端末からの離脱要求を受信した時、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントに対し、当該無線ＬＡＮ端末について認証済み状態であるという情報及びパケット転送に必要な認証情報の削除を要求する工程とを含む
ことを特徴とする移動通信方法。
請求項１乃至４いずれか記載の移動通信方法において、
アクセスポイントの地理情報として緯度及び経度を用い、認証サーバが、無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを検索する際、無線ＬＡＮ端末を収容したアクセスポイントの緯度及び経度より一定の範囲内に含まれる緯度及び経度を備えたアクセスポイントを抽出する
ことを特徴とする移動通信方法。
ユーザが使用する無線ＬＡＮ端末及び無線ＬＡＮ端末との間で無線通信が可能な複数のアクセスポイントとともに無線ＬＡＮを構成し、無線ＬＡＮ端末を認証する認証サーバであって、
アクセスポイントに関する情報として、アクセスポイントを認証するための情報とともに地理情報をアクセスポイント毎に登録・管理するアクセスポイント情報管理部と、
無線ＬＡＮ端末に関する情報として、無線ＬＡＮ端末を認証するための情報、認証済みか否かの情報及びパケット転送に必要な認証情報とともにアクセスポイント自動切換え時の認証を省略可能か否かを表す情報を無線ＬＡＮ端末毎に登録・管理するユーザ情報管理部と、
アクセスポイント自動切換え時の認証を省略可能な無線ＬＡＮ端末について通信開始時の認証要求が許可された場合、当該無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記アクセスポイント情報管理部に検索させ、当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報を配布し、また、アクセスポイントから自動切換えの発生が通知された時、新たに無線ＬＡＮ端末を収容したアクセスポイント周辺のアクセスポイントを前記アクセスポイント情報管理部に検索させ、新たに無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントへ当該無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報を配布するとともに、周辺でなくなったアクセスポイントへ当該無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報の削除を要求し、さらにまた、無線ＬＡＮ端末からの離脱要求を受信した時、当該無線ＬＡＮ端末が認証済みの無線ＬＡＮ端末であれば当該無線ＬＡＮ端末を収容したアクセスポイントを含む周辺のアクセスポイントに対し、当該無線ＬＡＮ端末について認証済み状態であるという情報及びパケット転送に必要な認証情報の削除を要求する認証状態配布部と、
一の無線ＬＡＮ端末からの通信開始時の認証要求を受信した際、当該一の無線ＬＡＮ端末の認証を前記ユーザ情報管理部内の情報に基づきユーザ認証処理部に実行させるとともに、当該一の無線ＬＡＮ端末がアクセスポイント自動切換え時の認証を省略可能な無線ＬＡＮ端末であれば以後の処理を認証状態配布部へ引き継がせる主要処理部とを備えた
ことを特徴とする認証サーバ。
ユーザが使用する無線ＬＡＮ端末及び無線ＬＡＮ端末を認証する認証サーバとともに無線ＬＡＮを構成し、無線ＬＡＮ端末との間で無線通信が可能なアクセスポイントであって、
認証サーバからの一の無線ＬＡＮ端末が認証済み状態であるという情報及びパケット転送に必要な認証情報とともに、認証済み状態の一の無線ＬＡＮ端末からのパケットを受信したか否かを示す情報を無線ＬＡＮ端末毎に登録・管理するユーザ動的情報管理部と、
前記ユーザ動的情報管理部内の情報に基づき、受信したデータパケットが既にアクセス済みの無線ＬＡＮ端末からのものか初めてアクセスした無線ＬＡＮ端末からのものかを判定するデータパケット転送判定部と、
前記データパケット転送判定部にて初めてアクセスした無線ＬＡＮ端末からのデータパケット受信を判定した時、認証サーバへアクセスポイント自動切換えの発生を通知する認証制御部とを備えた
ことを特徴とするアクセスポイント。
アクセスポイント及び認証サーバとともに無線ＬＡＮを構成し、ユーザが使用する無線ＬＡＮ端末であって、
アクセスポイント自動切換え時の認証処理を省略する認証制御部を備えた
ことを特徴とする無線ＬＡＮ端末。