JP2004289461A - 無線通信システムにおける通信方法 - Google Patents
無線通信システムにおける通信方法 Download PDFInfo
- Publication number
- JP2004289461A JP2004289461A JP2003078438A JP2003078438A JP2004289461A JP 2004289461 A JP2004289461 A JP 2004289461A JP 2003078438 A JP2003078438 A JP 2003078438A JP 2003078438 A JP2003078438 A JP 2003078438A JP 2004289461 A JP2004289461 A JP 2004289461A
- Authority
- JP
- Japan
- Prior art keywords
- access point
- authentication
- sta
- wireless terminal
- wireless
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【課題】接続を希望するアクセスポイントへ確実に接続することを可能とした無線通信システムにおける通信方法を提供する。
【解決手段】ＡＰ（アクセスポイント）機能部１０５〜１０８のうちの少なくとも一つのは、予め端末局１０１のユーザーに通知済のアクセスポイント識別符号及び暗号化符号により動作する。
【選択図】 図１
【解決手段】ＡＰ（アクセスポイント）機能部１０５〜１０８のうちの少なくとも一つのは、予め端末局１０１のユーザーに通知済のアクセスポイント識別符号及び暗号化符号により動作する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、無線端末がアクセスポイント機能部を介して通信する際の技術に関する。
【０００２】
【従来の技術】
従来、ＩＥＥＥ８０２．１１規格では、ワイヤレスＬＡＮ（ローカルエリアネットワーク）環境で不正なアクセス制御を防ぐために、図５に示すような構成の無線通信システムが利用されている。
【０００３】
図５において、５０１はＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ：アクセスポイント）、５０２は複数のＳＴＡ（端末局）、５０３はＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ：認証サーバ）、５０４はＣＡ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ：認証識別子発行サーバ）、５０５はイーサネット（登録商標）ケーブル等の有線網である。
【０００４】
ＡＰ５０１は、無線アクセスと有線網５０５とのインタフェース機能や無線信号の送受信機能を有し、更に、無線信号制御等のファームウェアやＭＡＣアドレス認証機能も搭載されている。
【０００５】
ＳＴＡ５０２は、無線信号の送受信機能を有するワイヤレスＬＡＮアダプタと接続されたノートＰＣ（パーソナルコンピュータ）等のデータ端末である。
【０００６】
認証サーバ５０３は、ＳＴＡ５０２がＡＰ５０１を経由してネットワークリソースへアクセスするのを、ＣＡ５０４の発行する認証識別子を基に制限し、該認証識別子の照合の結果、認証された場合は、固有のＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを生成し、ＳＴＡ５０２に対して発行する。
【０００７】
ＣＡ５０４は、その内部にデータベースとして「ユーザー名、パスワード」を事前に登録しておき、ＳＴＡ５０２がＡＰ５０１を経由してＣＡ５０４にアクセスしてきた際に、ＳＴＡ５０２より入力される「ユーザーＩＤ、パスワード」と照合し、その照合の結果、認証された場合は、ＲＡＤＩＵＳ５０３におけるネットワークリソースへのアクセス制限を解除するための認証識別子を発行する。
【０００８】
以上のような構成に成る従来の無線通信システムの動作を、図６を用いて説明する。
【０００９】
ＳＴＡ５０２は、電源投入時に、まず、ＡＰ５０１の検索を開始する。その検索方法は、ＡＰ５０１が一定周期で送出している同報信号（ビーコン信号）を検索する方法、または、ＳＴＡ５０２よりプローブ信号（ＡＰ探索信号）を送信し、ＡＰ５０１よりプローブ応答信号を受信する方法等がある。
【００１０】
ＡＰ５０１を検知したＳＴＡ５０２は、ＡＰ５０１が固有のＡＰ識別子（以後、ＥＳＳ−ＩＤと記述する）で動作している場合は、そのＥＳＳ−ＩＤを、また、ＡＰ５０１が「ＡＮＹ ｍｏｄｅ」（全てのＳＴＡ５０２からのネゴシエーションの受付を可とするモード）で動作している場合は、ＥＳＳ−ＩＤをＮＵＬＬに設定して、マネジメントフレームを送信して、ＡＰ５０１に対して認証確認処理や接続処理等のネゴシエーション処理を行う（ステップＳ６０１）。
【００１１】
ネゴシエーション処理後、ＡＰ５０１は、ＳＴＡ５０２に対してポーリング処理やデータ送信処理が可能となるが、ＳＴＡ５０２のネットワークリソースへのアクセスは、ＲＡＤＩＵＳ５０３にてＳＴＡ５０２の認証が確認されるまでは、ＡＰ５０１で全て制限される。
【００１２】
ＳＴＡ５０２は，ＡＰ５０１を経由して（ステップＳ６０２）、まず、ＣＡ５０４にアクセスする（ステップＳ６０３）。ＣＡ５０４は、ＳＴＡ５０２に対してユーザーＩＤ（Ｕｓｅｒ−ＩＤ：ユーザー識別子）とパスワード（ＰａｓｓＷＤ）の入力を促す（ステップＳ６０４及びステップＳ６０５）。ＳＴＡ５０２のユーザーは、ユーザーＩＤとパスワードとを入力し（ステップＳ６０６）、ＣＡ５０４は、入力されたユーザーＩＤ及びパスワードを、ＣＡ５０４内に事前に登録されているデータベース内のユーザーＩＤ及びパスワードと照合する（ステップＳ６０８）。そして、その照合の結果、認証が確認された場合は、ＳＴＡ５０２に対してＣＡ５０４へのアクセスを許可する（ステップＳ６０９及びステップＳ６１０）。
【００１３】
ＳＴＡ５０２は、ＣＡ５０４にアクセスして認証識別子の発行を要求し、それに対してＣＡ５０４は、ＲＡＤＩＵＳ５０３に対して有効な認証識別子を発行する。この認証識別子を獲得したＳＴＡ５０２は、ＡＰ５０１を介してＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）処理を行い、ＲＡＤＩＵＳ５０３よりＳＴＡ５０２固有のＷＥＰキーを獲得する。
【００１４】
以後、ＳＴＡ５０２と接続先のＡＰ５０１は、ＲＡＤＩＵＳ５０３にて生成されるＳＴＡ５０２固有のＷＥＰキーを用いて、送受信パケット暗号化処理及び復号化処理を施して、無線区間の通信を行う。
【００１５】
以上のような手順で、ＳＴＡ５０２は、ネットワークリソースへアクセスして、データ通信を可能にしていた。
【００１６】
尚、アクセスポイントへ接続する端末の台数が所定値を超えると、前記端末の接続を制限するようにした技術は、特開平１１−０５５２８６号公報に開示されている。
【００１７】
【発明が解決しようとする課題】
しかし、”ＡＮＹ ｍｏｄｅ”で動作している、例えば、４つのＡＰ機能部を有する基地局と、複数のＳＴＡを有するＳＴＡブロック（端末局）とから成る無線通信システムを想定した場合において、前記複数のＳＴＡのうちの一つのＳＴＡ（以下、当該ＳＴＡと記述する）が、前記４つのＡＰ機能部のいずれか一つのＡＰ機能部（以下、当該ＡＰ機能部と記述する）に接続を所望する場合、当該ＳＴＡは、“ＮＵＬＬ”のＥＳＳ−ＩＤで認証及び接続要求を送信し、ネゴシエーション処理を行う。
【００１８】
ここで、仮に当該ＳＴＡが接続を希望する前記４つのＡＰ機能部以外に”ＡＮＹ ｍｏｄｅ”で動作する他のＡＰ（以下、他のＡＰと記述する）が前記基地局とは別に存在する場合、このＡＰからの信号の受信電界強度が前記４つのＡＰ機能部からの信号よりも強い場合、当該ＳＴＡは、本来の接続を希望する前記４つのＡＰ機能部に対してでなく、電界強度の強い他のＡＰに接続してしまう可能性が考えられる。
【００１９】
この場合、他のＡＰに接続されているＲＡＤＩＵＳ（認証機能部）に対して当該ＳＴＡの登録はなされていないので、当該ＳＴＡは、前記ＲＡＤＩＵＳに対して認証処理が成功しないため、当該ＳＴＡは、他のＡＰよりネットワークリソースへのアクセスができないため、データ通信不可の状態になってしまう。
【００２０】
本発明は、上述したような従来技術の有する問題点を解消するためになされたもので、その目的は、接続を希望するアクセスポイントへ確実に接続することを可能とした無線通信方法を提供することである。
【００２１】
【課題を解決するための手段】
上記目的を達成するために、本発明の無線通信システムにおける通信方法は、無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて前記無線端末に付与する認証識別子に基づいて前記無線端末の前記アクセスポイント機能部への接続を制限することを特徴とする。
【００２２】
【発明の実施の形態】
以下、本発明の各実施の形態を図面に基づき説明する。
【００２３】
（一実施の形態）
まず、本発明の一実施の形態を、図１乃至図３に基づき説明する。
【００２４】
図１は、本発明の一実施の形態に係る無線通信システムの構成を示すブロック図であり、この無線通信システムは、基地局によって、複数の無線端末を管理する構成である。
【００２５】
図１において、１０１は基地局（以下、ＭＦＡＰと記述する）、１１０は端末局（ＳＴＡブロック）、１１１はイーサネット（登録商標）ケーブル等の有線網、１１２はＡＰ（アクセスポイント）、１１３は認証サーバである。
【００２６】
尚、本実施の形態においては、端末局１１０とＡＰ１１２との間は、ＩＥＥＥ８０２．１１規格に準じた無線通信を行う。
【００２７】
ＭＦＡＰ１０１は、ＭＦＡＰ制御部１０２、認証機能部（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ：以下、ＲＡＤＩＵＳと記述する）１０３、認証識別子発行部（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ：以下、ＣＡと記述する）１０４、４つのＡＰ（アクセスポイント）機能部（１）１０５〜（４）１０８及び電源部１０９を同一筐体内に収容して構成されている。また、端末局１１０は、複数のＳＴＡ（１）〜（７）を有している。
【００２８】
ＭＦＡＰ１０１は、ＡＰ機能部１０５〜１０８を介して、それぞれ異なるチャネル及び異なるＡＰ識別符号（以下、ＥＳＳ−ＩＤと記述する）により、端末局１１０のＳＴＡ（１）〜（７）と接続処理を行い、有線ＬＡＮと接続される。
【００２９】
尚、ここでは、ＡＰ機能部（４）１０８は、ＭＦＡＰ１０１との通信予定であるＳＴＡのユーザーに予め通知済のＥＳＳ−ＩＤ、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーで動作させる。
【００３０】
ＭＦＡＰ制御部１０２は、ＡＰ機能部１０５〜１０８が使用しているＥＳＳ−ＩＤを管理し、ＭＦＡＰ１０１全体の動作を把握する。ＲＡＤＩＵＳ１０３は、端末局１１０のＳＴＡ（１）〜（７）がＡＰ機能部（１）１０５〜（３）１０７を経由してネットワークリソースへアクセスするのを、認証識別子発行部１０４の発行する認証識別子を基に制限し、該認証識別子の照合の結果、認証された場合は、固有のＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを生成し、端末局１１０のＳＴＡ（１）〜（７）に対して発行する。
【００３１】
ＣＡ１０４は、その内部にデータベースとして「ユーザーＩＤ、パスワード」を事前に登録しておき、端末局１１０のＳＴＡ（１）〜（７）がＡＰ機能部（４）１０８を経由してＣＡ１０４にアクセスしてきた際に、端末局１１０のＳＴＡ（１）〜（７）より入力される「ユーザーＩＤ、パスワード」と照合し、その照合の結果、認証された場合は、ＲＡＤＩＵＳ１０３のネットワークリソースへのアクセス制限を解除するための認証識別子を発行する。
【００３２】
ここでは、端末局１１０のＳＴＡ（１）〜（７）の登録は、なされているものとする。
【００３３】
電源部１０９は、ＡＣ等から得る電源を各ブロックへ供給するものである。
【００３４】
図２は、ＡＰ機能部１０５〜１０８の構成を示すブロック図であり、同図において、２０１はＩ／Ｆ（インタフェース）処理部で、ＭＦＡＰ制御部１０２、ＲＡＤＩＵＳ１０３とのデータの送受信処理を行うものである。２０２はＡＰ（アクセスポイント）制御部で、データパケットを解析し、また、無線信号制御等のファームウェアやＭＡＣアドレス認証機能も搭載され、更に、有線網１１１とのインタフェース機能を具備する。２０３はデータ処理部で、ＡＰ制御部２０２による送信すべき情報を所定の送信データフォーマットに変換し、または受信データよりＡＰ制御部２０２に渡す受信情報を抽出するものである。２０４は変復調部で、送信データに変調処理を施して送信信号を生成し、受信信号に復調処理を施して受信データを抽出するものである。２０５は無線送受処理部で、送信信号を所定の周波数に変換し、増幅及びフィルタリング等の処理を施し、無線送信信号を生成し、または無線受信信号を所定の周波数に変換し、増幅及びフィルタリング等の処理を施して受信信号を生成するものである。２０６はアンテナで、無線送受処理部２０５において生成された無線信号を送信したり、無線信号を受信するものである。
【００３５】
図３は、端末局１１０のＳＴＡ（１）〜（７）の構成を示す斜視図であり、同図において、３０１はＳＴＡであるノート型ＰＣ（パーソナルコンピュータ）、３０２は入力画面、３０３はＰＣカードで、無線信号の送受信機能を有するＰＣカード型ワイヤレスＬＡＮアダプタである。
【００３６】
ノート型ＰＣ３０１は、ＰＣカード型ワイヤレスＬＡＮアダプタ３０３を装着し、インストールされたＳＴＡドライバソフトを起動させることで、ユーザーは、入力画面３０２を使用してＩＥＥＥ８０２．１１規格において規定されるアドホックモード、またはインフラストラクチャーモードの設定、通信チャネル、ＥＳＳ−ＩＤ等の通信パラメータの設定を可能とする。
【００３７】
以上のような構成に成る本実施の形態に係る無線通信システムの動作を、図４に基づいて説明する。
【００３８】
図４は、本実施の形態に係る無線通信システムの動作シーケンス図である。
【００３９】
まず、ＭＦＡＰ１０１に電源を投入して動作を開始する。各ＡＰ機能部（１）１０５〜（４）１０８は、それぞれ異なったチャネル、ＥＳＳ−ＩＤでビーコン信号送出を開始する。特に、ＡＰ機能部（４）１０８に関しては、端末局１１０のＳＴＡ（１）〜（７）に、予め無線端末のユーザーに通知済のＥＳＳ−ＩＤ、ＷＥＰキーを含んだビーコン信号を送出する。
【００４０】
ここでは、端末局１１０の一つのＳＴＡ（７）が新規にＭＦＡＰ１０１に接続する場合を考える。
【００４１】
ＳＴＡ（７）は、予め知らされているＡＰ機能部（４）１０８が動作しているＥＳＳ−ＩＤ、ＷＥＰキーを設定し、ＡＰ機能部（４）１０８に対して認証、接続のためのマネジメントフレームを送信し、ネゴシエーション処理を行う（ステップＳ４０１：認証確認、接続シーケンス）。
【００４２】
ＡＰ機能部（４）１０８と接続状態になったＳＴＡ（７）は、ＡＰ機能部（４）１０８を経由してＣＡ１０４にアクセスを試みる（ステップＳ４０２及びステップＳ４０３）。ＣＡ１０４は、アクセスしてきたＳＴＡ（７）のアクセス権限を確認するために、該ＳＴＡ（７）に対して「ユーザーＩＤ、パスワード」の入力を促す（ステップＳ４０４及びステップＳ４０５）。ＳＴＡ（７）は、登録済の「ユーザーＩＤ、パスワード」を入力し、ＣＡ１０４に通知する（ステップＳ４０６及びステップＳ４０７）。ＣＡ１０４は、通知された「ユーザーＩＤ、パスワード」を、事前に登録されているデータベース内のユーザーＩＤ、パスワードと照合する。その照合の結果、認証が確認された場合は、ＳＴＡ（７）に対してＣＡ１０４へのアクセスを許可し、その旨を通知する（ステップＳ４０８及びステップＳ４０９）。
【００４３】
アクセスを許可されたＳＴＡ（７）はＣＡ１０４にアクセスして認証識別子の発行を要求し、ＣＡ１０４は、ＲＡＤＩＵＳ１０３に対して有効な認証識別子を発行する（ステップＳ４１０：認証識別子発行処理）。更に、ＣＡ１０４は、「ＳＴＡ（７）に対して認証識別子を発行」した旨をＭＦＡＰ制御部１０２に通知する（ステップＳ４１１）。
【００４４】
認証識別子を獲得したＳＴＡ（７）は、ＭＦＡＰ制御部１０２に認証識別子を獲得した旨を通知する（ステップＳ４１２及びステップＳ４１３）。ＭＦＡＰ制御部１０２は、ＣＡ１０４、ＳＴＡ（７）の双方から認証識別子発行の手続きが完了した旨の通知を受けると、ＳＴＡ（７）にＡＰ機能部（１）１０５〜（３）１０７が動作している、各々のＥＳＳ−ＩＤ、ＷＥＰキー等のＡＰ情報を通知する（ステップＳ４１４及びステップＳ４１５）。
【００４５】
ＳＴＡ（７）は、ＡＰ情報を参照してＡＰ機能部（１）１０５〜（３）１０７から一つを選択する（ここでは、ＡＰ機能部（３）１０７を選択する）。この操作により、ＳＴＡ（７）が認証識別符号を得るために接続していたＡＰ機能部（４）１０８との接続は切断され（ステップＳ４１６：認証確認、切断シーケンス）、切断終了後は、自動的に選択したＡＰ機能部（３）１０７との認証確認、接続シーケンスを行い、ネゴシエーション処理を開始する（ステップＳ４１７）。
【００４６】
ＡＰ機能部（３）１０７と接続状態になったＳＴＡ（７）は、ＡＰ機能部（３）１０７を経由してＲＡＤＩＵＳ１０３とＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）処理を行い、ＲＡＤＩＵＳ１０３にて生成されるＳＴＡ（７）固有のＷＥＰキーを獲得する（ステップＳ４１８〜ステップＳ４２７）。
【００４７】
以後、ＳＴＡ（７）とＭＦＡＰ１０１は、ＡＰ機能部（３）１０７を介して、ＳＴＡ（７）固有のＷＥＰキーを用いて送受信パケット暗号化及び復号化して無線区間の通信を行い、高いセキュリティの基のネットワークリソースへアクセスしてのデータ通信を行うことが可能になる（ステップＳ４２８：データ通信）。
【００４８】
（その他の実施の形態）
上述した実施の形態の機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出して実行することによっても、本発明が達成されることは言うまでもない。
【００４９】
この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００５０】
また、プログラムコードを供給するための記憶媒体としては、例えば、ＲＡＭ、ＮＶ−ＲＡＭ、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ（ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ等）、磁気テープ、不揮発性のメモリカード、他のＲＯＭ等の上記プログラムコードを記憶できるものであれば良く、或いはネットワークを介したダウンロード等を用いることができる。
【００５１】
また、コンピュータが読み出したプログラムコードを実行することにより、上述した実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００５２】
更に、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００５３】
以上では、本発明の様々な例と実施形態を説明したが、当業者であれば、本発明の趣旨と範囲は本明細書内の特定の説明と図に限定されるものではなく、本願特許請求の範囲に全て述べられた様々な修正と変更に及ぶことが可能であることは言うまでもない。
【００５４】
本発明の実施態様の例を以下に列挙する。
【００５５】
［実施態様１］ 基地局と複数の無線端末とから成る無線通信システムにおいて、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能部と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能部と同数管理する符号管理機能部と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行部とを具備し、前記複数のアクセスポイント機能部のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能部を経由して前記認証識別子を獲得する認証識別子獲得手段を有することを特徴とする無線通信システム。
【００５６】
［実施態様２］ 基地局と複数の無線端末とから成る無線通信システムにおいて、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能部と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能部と同数管理する符号管理機能部と、前記アクセスポイント機能部への接続を認証識別符号によって制限する認証管理機能部と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行部とを具備し、前記複数のアクセスポイント機能部のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能部を経由して前記認証識別子を獲得する認証識別子獲得手段を有することを特徴とする無線通信システム。
【００５７】
［実施態様３］ 前記基地局は、前記無線端末のユーザーが前記認証識別子を獲得した際に前記基地局が具備する前記複数のアクセスポイント識別符号及び暗号化符号を前記無線端末のユーザーに通知する通知手段と、
前記無線端末が前記通知手段により通知された前記複数のアクセスポイント識別符号及び暗号化符号の一つを選択した場合に現在接続中の回線を切断し且つ選択したアクセスポイント機能部との接続処理を開始する接続処理開始手段とを有することを特徴とする実施態様１または２に記載の無線通信システム。
【００５８】
［実施態様４］ 基地局と複数の無線端末とから成る無線通信システムにより通信する無線通信方法において、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能工程と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能工程と同数管理する符号管理機能工程と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行工程とを具備し、前記複数のアクセスポイント機能工程のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能工程を経由して前記認証識別子を獲得する認証識別子獲得工程を有することを特徴とする無線通信方法。
【００５９】
［実施態様５］ 基地局と複数の無線端末とから成る無線通信システムにより通信する無線通信方法において、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能工程と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能工程と同数管理する符号管理機能工程と、前記アクセスポイント機能部への接続を認証識別符号によって制限する認証管理機能工程と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行工程とを具備し、前記複数のアクセスポイント機能工程のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能工程を経由して前記認証識別子を獲得する認証識別子獲得工程を有することを特徴とする無線通信方法。
【００６０】
［実施態様６］ 前記基地局は、前記無線端末のユーザーが前記認証識別子を獲得した際に前記基地局が具備する前記複数のアクセスポイント識別符号及び暗号化符号を前記無線端末のユーザーに通知する通知工程と、
前記無線端末が前記通知工程により通知された前記複数のアクセスポイント識別符号及び暗号化符号の一つを選択した場合に現在接続中の回線を切断し且つ選択したアクセスポイント機能工程との接続処理を開始する接続処理開始工程とを有することを特徴とする実施態様４または５に記載の無線通信方法。
【００６１】
［実施態様７］ 実施態様４乃至６に記載の無線通信方法が有する各工程をコンピュータに実行させるためのプログラムコードから成ることを特徴とする制御プログラム。
【００６２】
［実施態様８］ 実施態様７に記載の制御プログラムを格納したことを特徴とする記憶媒体。
【００６３】
［実施形態９］ 無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、
前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、
前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて前記無線端末に付与する認証識別子に基づいて前記無線端末の前記アクセスポイント機能部への接続を制限することを特徴とする通信方法。
【００６４】
［実施形態１０］ 無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、
前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、
前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて他のアクセスポイント機能部の通信パラメータを前記無線端末に通知して、前記無線端末が前記他のアクセスポイント機能部を介して通信できるようにすることを特徴とする通信方法。
【００６５】
【発明の効果】
以上詳述したように、本発明の無線通信システムにおける通信方法によれば、無線端末のユーザーが基地局を容易に検索でき、セキュアな環境で基地局に接続することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る無線通信システムの構成を示すブロック図である。
【図２】本発明の一実施の形態に係る無線通信システムにおけるＡＰ機能部の構成を示すブロック図である。
【図３】本発明の一実施の形態に係る無線通信システムにおけるＳＴＡの構成を示す斜視図である。
【図４】本発明の一実施の形態に係る無線通信システムの動作手順を示すシーケンス図である。
【図５】従来の無線通信システムの構成を示すブロック図である。
【図６】従来の無線通信システムの動作手順を示すシーケンス図である。
【符号の説明】
１０１ 基地局（ＭＦＡＰ）
１０２ ＭＦＡＰ制御部
１０３ 認証機能部（ＲＡＤＩＵＳ）
１０４ 認証識別子発行部（ＣＡ）
１０５ ＡＰ（アクセスポイント）機能部（１）
１０６ ＡＰ（アクセスポイント）機能部（２）
１０７ ＡＰ（アクセスポイント）機能部（３）
１０８ ＡＰ（アクセスポイント）機能部（４）
１０９ 電源部
１１０ 端末局（ＳＴＡブロック）
１１１ 有線網
１１２ ＡＰ（アクセスポイント）
１１３ 認証サーバ
２０１ Ｉ／Ｆ（インタフェース）処理部
２０２ ＡＰ（アクセスポイント）制御部
２０３ データ処理部
２０４ 変復調部
２０５ 無線送受処理部
２０６ アンテナ
３０１ ＳＴＡであるノート型ＰＣ（パーソナルコンピュータ）
３０２ 入力画面
３０３ ＰＣカード（ＰＣカード型ワイヤレスＬＡＮアダプタ）
【発明の属する技術分野】
本発明は、無線端末がアクセスポイント機能部を介して通信する際の技術に関する。
【０００２】
【従来の技術】
従来、ＩＥＥＥ８０２．１１規格では、ワイヤレスＬＡＮ（ローカルエリアネットワーク）環境で不正なアクセス制御を防ぐために、図５に示すような構成の無線通信システムが利用されている。
【０００３】
図５において、５０１はＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ：アクセスポイント）、５０２は複数のＳＴＡ（端末局）、５０３はＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ：認証サーバ）、５０４はＣＡ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ：認証識別子発行サーバ）、５０５はイーサネット（登録商標）ケーブル等の有線網である。
【０００４】
ＡＰ５０１は、無線アクセスと有線網５０５とのインタフェース機能や無線信号の送受信機能を有し、更に、無線信号制御等のファームウェアやＭＡＣアドレス認証機能も搭載されている。
【０００５】
ＳＴＡ５０２は、無線信号の送受信機能を有するワイヤレスＬＡＮアダプタと接続されたノートＰＣ（パーソナルコンピュータ）等のデータ端末である。
【０００６】
認証サーバ５０３は、ＳＴＡ５０２がＡＰ５０１を経由してネットワークリソースへアクセスするのを、ＣＡ５０４の発行する認証識別子を基に制限し、該認証識別子の照合の結果、認証された場合は、固有のＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを生成し、ＳＴＡ５０２に対して発行する。
【０００７】
ＣＡ５０４は、その内部にデータベースとして「ユーザー名、パスワード」を事前に登録しておき、ＳＴＡ５０２がＡＰ５０１を経由してＣＡ５０４にアクセスしてきた際に、ＳＴＡ５０２より入力される「ユーザーＩＤ、パスワード」と照合し、その照合の結果、認証された場合は、ＲＡＤＩＵＳ５０３におけるネットワークリソースへのアクセス制限を解除するための認証識別子を発行する。
【０００８】
以上のような構成に成る従来の無線通信システムの動作を、図６を用いて説明する。
【０００９】
ＳＴＡ５０２は、電源投入時に、まず、ＡＰ５０１の検索を開始する。その検索方法は、ＡＰ５０１が一定周期で送出している同報信号（ビーコン信号）を検索する方法、または、ＳＴＡ５０２よりプローブ信号（ＡＰ探索信号）を送信し、ＡＰ５０１よりプローブ応答信号を受信する方法等がある。
【００１０】
ＡＰ５０１を検知したＳＴＡ５０２は、ＡＰ５０１が固有のＡＰ識別子（以後、ＥＳＳ−ＩＤと記述する）で動作している場合は、そのＥＳＳ−ＩＤを、また、ＡＰ５０１が「ＡＮＹ ｍｏｄｅ」（全てのＳＴＡ５０２からのネゴシエーションの受付を可とするモード）で動作している場合は、ＥＳＳ−ＩＤをＮＵＬＬに設定して、マネジメントフレームを送信して、ＡＰ５０１に対して認証確認処理や接続処理等のネゴシエーション処理を行う（ステップＳ６０１）。
【００１１】
ネゴシエーション処理後、ＡＰ５０１は、ＳＴＡ５０２に対してポーリング処理やデータ送信処理が可能となるが、ＳＴＡ５０２のネットワークリソースへのアクセスは、ＲＡＤＩＵＳ５０３にてＳＴＡ５０２の認証が確認されるまでは、ＡＰ５０１で全て制限される。
【００１２】
ＳＴＡ５０２は，ＡＰ５０１を経由して（ステップＳ６０２）、まず、ＣＡ５０４にアクセスする（ステップＳ６０３）。ＣＡ５０４は、ＳＴＡ５０２に対してユーザーＩＤ（Ｕｓｅｒ−ＩＤ：ユーザー識別子）とパスワード（ＰａｓｓＷＤ）の入力を促す（ステップＳ６０４及びステップＳ６０５）。ＳＴＡ５０２のユーザーは、ユーザーＩＤとパスワードとを入力し（ステップＳ６０６）、ＣＡ５０４は、入力されたユーザーＩＤ及びパスワードを、ＣＡ５０４内に事前に登録されているデータベース内のユーザーＩＤ及びパスワードと照合する（ステップＳ６０８）。そして、その照合の結果、認証が確認された場合は、ＳＴＡ５０２に対してＣＡ５０４へのアクセスを許可する（ステップＳ６０９及びステップＳ６１０）。
【００１３】
ＳＴＡ５０２は、ＣＡ５０４にアクセスして認証識別子の発行を要求し、それに対してＣＡ５０４は、ＲＡＤＩＵＳ５０３に対して有効な認証識別子を発行する。この認証識別子を獲得したＳＴＡ５０２は、ＡＰ５０１を介してＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）処理を行い、ＲＡＤＩＵＳ５０３よりＳＴＡ５０２固有のＷＥＰキーを獲得する。
【００１４】
以後、ＳＴＡ５０２と接続先のＡＰ５０１は、ＲＡＤＩＵＳ５０３にて生成されるＳＴＡ５０２固有のＷＥＰキーを用いて、送受信パケット暗号化処理及び復号化処理を施して、無線区間の通信を行う。
【００１５】
以上のような手順で、ＳＴＡ５０２は、ネットワークリソースへアクセスして、データ通信を可能にしていた。
【００１６】
尚、アクセスポイントへ接続する端末の台数が所定値を超えると、前記端末の接続を制限するようにした技術は、特開平１１−０５５２８６号公報に開示されている。
【００１７】
【発明が解決しようとする課題】
しかし、”ＡＮＹ ｍｏｄｅ”で動作している、例えば、４つのＡＰ機能部を有する基地局と、複数のＳＴＡを有するＳＴＡブロック（端末局）とから成る無線通信システムを想定した場合において、前記複数のＳＴＡのうちの一つのＳＴＡ（以下、当該ＳＴＡと記述する）が、前記４つのＡＰ機能部のいずれか一つのＡＰ機能部（以下、当該ＡＰ機能部と記述する）に接続を所望する場合、当該ＳＴＡは、“ＮＵＬＬ”のＥＳＳ−ＩＤで認証及び接続要求を送信し、ネゴシエーション処理を行う。
【００１８】
ここで、仮に当該ＳＴＡが接続を希望する前記４つのＡＰ機能部以外に”ＡＮＹ ｍｏｄｅ”で動作する他のＡＰ（以下、他のＡＰと記述する）が前記基地局とは別に存在する場合、このＡＰからの信号の受信電界強度が前記４つのＡＰ機能部からの信号よりも強い場合、当該ＳＴＡは、本来の接続を希望する前記４つのＡＰ機能部に対してでなく、電界強度の強い他のＡＰに接続してしまう可能性が考えられる。
【００１９】
この場合、他のＡＰに接続されているＲＡＤＩＵＳ（認証機能部）に対して当該ＳＴＡの登録はなされていないので、当該ＳＴＡは、前記ＲＡＤＩＵＳに対して認証処理が成功しないため、当該ＳＴＡは、他のＡＰよりネットワークリソースへのアクセスができないため、データ通信不可の状態になってしまう。
【００２０】
本発明は、上述したような従来技術の有する問題点を解消するためになされたもので、その目的は、接続を希望するアクセスポイントへ確実に接続することを可能とした無線通信方法を提供することである。
【００２１】
【課題を解決するための手段】
上記目的を達成するために、本発明の無線通信システムにおける通信方法は、無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて前記無線端末に付与する認証識別子に基づいて前記無線端末の前記アクセスポイント機能部への接続を制限することを特徴とする。
【００２２】
【発明の実施の形態】
以下、本発明の各実施の形態を図面に基づき説明する。
【００２３】
（一実施の形態）
まず、本発明の一実施の形態を、図１乃至図３に基づき説明する。
【００２４】
図１は、本発明の一実施の形態に係る無線通信システムの構成を示すブロック図であり、この無線通信システムは、基地局によって、複数の無線端末を管理する構成である。
【００２５】
図１において、１０１は基地局（以下、ＭＦＡＰと記述する）、１１０は端末局（ＳＴＡブロック）、１１１はイーサネット（登録商標）ケーブル等の有線網、１１２はＡＰ（アクセスポイント）、１１３は認証サーバである。
【００２６】
尚、本実施の形態においては、端末局１１０とＡＰ１１２との間は、ＩＥＥＥ８０２．１１規格に準じた無線通信を行う。
【００２７】
ＭＦＡＰ１０１は、ＭＦＡＰ制御部１０２、認証機能部（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ：以下、ＲＡＤＩＵＳと記述する）１０３、認証識別子発行部（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ：以下、ＣＡと記述する）１０４、４つのＡＰ（アクセスポイント）機能部（１）１０５〜（４）１０８及び電源部１０９を同一筐体内に収容して構成されている。また、端末局１１０は、複数のＳＴＡ（１）〜（７）を有している。
【００２８】
ＭＦＡＰ１０１は、ＡＰ機能部１０５〜１０８を介して、それぞれ異なるチャネル及び異なるＡＰ識別符号（以下、ＥＳＳ−ＩＤと記述する）により、端末局１１０のＳＴＡ（１）〜（７）と接続処理を行い、有線ＬＡＮと接続される。
【００２９】
尚、ここでは、ＡＰ機能部（４）１０８は、ＭＦＡＰ１０１との通信予定であるＳＴＡのユーザーに予め通知済のＥＳＳ−ＩＤ、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーで動作させる。
【００３０】
ＭＦＡＰ制御部１０２は、ＡＰ機能部１０５〜１０８が使用しているＥＳＳ−ＩＤを管理し、ＭＦＡＰ１０１全体の動作を把握する。ＲＡＤＩＵＳ１０３は、端末局１１０のＳＴＡ（１）〜（７）がＡＰ機能部（１）１０５〜（３）１０７を経由してネットワークリソースへアクセスするのを、認証識別子発行部１０４の発行する認証識別子を基に制限し、該認証識別子の照合の結果、認証された場合は、固有のＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを生成し、端末局１１０のＳＴＡ（１）〜（７）に対して発行する。
【００３１】
ＣＡ１０４は、その内部にデータベースとして「ユーザーＩＤ、パスワード」を事前に登録しておき、端末局１１０のＳＴＡ（１）〜（７）がＡＰ機能部（４）１０８を経由してＣＡ１０４にアクセスしてきた際に、端末局１１０のＳＴＡ（１）〜（７）より入力される「ユーザーＩＤ、パスワード」と照合し、その照合の結果、認証された場合は、ＲＡＤＩＵＳ１０３のネットワークリソースへのアクセス制限を解除するための認証識別子を発行する。
【００３２】
ここでは、端末局１１０のＳＴＡ（１）〜（７）の登録は、なされているものとする。
【００３３】
電源部１０９は、ＡＣ等から得る電源を各ブロックへ供給するものである。
【００３４】
図２は、ＡＰ機能部１０５〜１０８の構成を示すブロック図であり、同図において、２０１はＩ／Ｆ（インタフェース）処理部で、ＭＦＡＰ制御部１０２、ＲＡＤＩＵＳ１０３とのデータの送受信処理を行うものである。２０２はＡＰ（アクセスポイント）制御部で、データパケットを解析し、また、無線信号制御等のファームウェアやＭＡＣアドレス認証機能も搭載され、更に、有線網１１１とのインタフェース機能を具備する。２０３はデータ処理部で、ＡＰ制御部２０２による送信すべき情報を所定の送信データフォーマットに変換し、または受信データよりＡＰ制御部２０２に渡す受信情報を抽出するものである。２０４は変復調部で、送信データに変調処理を施して送信信号を生成し、受信信号に復調処理を施して受信データを抽出するものである。２０５は無線送受処理部で、送信信号を所定の周波数に変換し、増幅及びフィルタリング等の処理を施し、無線送信信号を生成し、または無線受信信号を所定の周波数に変換し、増幅及びフィルタリング等の処理を施して受信信号を生成するものである。２０６はアンテナで、無線送受処理部２０５において生成された無線信号を送信したり、無線信号を受信するものである。
【００３５】
図３は、端末局１１０のＳＴＡ（１）〜（７）の構成を示す斜視図であり、同図において、３０１はＳＴＡであるノート型ＰＣ（パーソナルコンピュータ）、３０２は入力画面、３０３はＰＣカードで、無線信号の送受信機能を有するＰＣカード型ワイヤレスＬＡＮアダプタである。
【００３６】
ノート型ＰＣ３０１は、ＰＣカード型ワイヤレスＬＡＮアダプタ３０３を装着し、インストールされたＳＴＡドライバソフトを起動させることで、ユーザーは、入力画面３０２を使用してＩＥＥＥ８０２．１１規格において規定されるアドホックモード、またはインフラストラクチャーモードの設定、通信チャネル、ＥＳＳ−ＩＤ等の通信パラメータの設定を可能とする。
【００３７】
以上のような構成に成る本実施の形態に係る無線通信システムの動作を、図４に基づいて説明する。
【００３８】
図４は、本実施の形態に係る無線通信システムの動作シーケンス図である。
【００３９】
まず、ＭＦＡＰ１０１に電源を投入して動作を開始する。各ＡＰ機能部（１）１０５〜（４）１０８は、それぞれ異なったチャネル、ＥＳＳ−ＩＤでビーコン信号送出を開始する。特に、ＡＰ機能部（４）１０８に関しては、端末局１１０のＳＴＡ（１）〜（７）に、予め無線端末のユーザーに通知済のＥＳＳ−ＩＤ、ＷＥＰキーを含んだビーコン信号を送出する。
【００４０】
ここでは、端末局１１０の一つのＳＴＡ（７）が新規にＭＦＡＰ１０１に接続する場合を考える。
【００４１】
ＳＴＡ（７）は、予め知らされているＡＰ機能部（４）１０８が動作しているＥＳＳ−ＩＤ、ＷＥＰキーを設定し、ＡＰ機能部（４）１０８に対して認証、接続のためのマネジメントフレームを送信し、ネゴシエーション処理を行う（ステップＳ４０１：認証確認、接続シーケンス）。
【００４２】
ＡＰ機能部（４）１０８と接続状態になったＳＴＡ（７）は、ＡＰ機能部（４）１０８を経由してＣＡ１０４にアクセスを試みる（ステップＳ４０２及びステップＳ４０３）。ＣＡ１０４は、アクセスしてきたＳＴＡ（７）のアクセス権限を確認するために、該ＳＴＡ（７）に対して「ユーザーＩＤ、パスワード」の入力を促す（ステップＳ４０４及びステップＳ４０５）。ＳＴＡ（７）は、登録済の「ユーザーＩＤ、パスワード」を入力し、ＣＡ１０４に通知する（ステップＳ４０６及びステップＳ４０７）。ＣＡ１０４は、通知された「ユーザーＩＤ、パスワード」を、事前に登録されているデータベース内のユーザーＩＤ、パスワードと照合する。その照合の結果、認証が確認された場合は、ＳＴＡ（７）に対してＣＡ１０４へのアクセスを許可し、その旨を通知する（ステップＳ４０８及びステップＳ４０９）。
【００４３】
アクセスを許可されたＳＴＡ（７）はＣＡ１０４にアクセスして認証識別子の発行を要求し、ＣＡ１０４は、ＲＡＤＩＵＳ１０３に対して有効な認証識別子を発行する（ステップＳ４１０：認証識別子発行処理）。更に、ＣＡ１０４は、「ＳＴＡ（７）に対して認証識別子を発行」した旨をＭＦＡＰ制御部１０２に通知する（ステップＳ４１１）。
【００４４】
認証識別子を獲得したＳＴＡ（７）は、ＭＦＡＰ制御部１０２に認証識別子を獲得した旨を通知する（ステップＳ４１２及びステップＳ４１３）。ＭＦＡＰ制御部１０２は、ＣＡ１０４、ＳＴＡ（７）の双方から認証識別子発行の手続きが完了した旨の通知を受けると、ＳＴＡ（７）にＡＰ機能部（１）１０５〜（３）１０７が動作している、各々のＥＳＳ−ＩＤ、ＷＥＰキー等のＡＰ情報を通知する（ステップＳ４１４及びステップＳ４１５）。
【００４５】
ＳＴＡ（７）は、ＡＰ情報を参照してＡＰ機能部（１）１０５〜（３）１０７から一つを選択する（ここでは、ＡＰ機能部（３）１０７を選択する）。この操作により、ＳＴＡ（７）が認証識別符号を得るために接続していたＡＰ機能部（４）１０８との接続は切断され（ステップＳ４１６：認証確認、切断シーケンス）、切断終了後は、自動的に選択したＡＰ機能部（３）１０７との認証確認、接続シーケンスを行い、ネゴシエーション処理を開始する（ステップＳ４１７）。
【００４６】
ＡＰ機能部（３）１０７と接続状態になったＳＴＡ（７）は、ＡＰ機能部（３）１０７を経由してＲＡＤＩＵＳ１０３とＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）処理を行い、ＲＡＤＩＵＳ１０３にて生成されるＳＴＡ（７）固有のＷＥＰキーを獲得する（ステップＳ４１８〜ステップＳ４２７）。
【００４７】
以後、ＳＴＡ（７）とＭＦＡＰ１０１は、ＡＰ機能部（３）１０７を介して、ＳＴＡ（７）固有のＷＥＰキーを用いて送受信パケット暗号化及び復号化して無線区間の通信を行い、高いセキュリティの基のネットワークリソースへアクセスしてのデータ通信を行うことが可能になる（ステップＳ４２８：データ通信）。
【００４８】
（その他の実施の形態）
上述した実施の形態の機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出して実行することによっても、本発明が達成されることは言うまでもない。
【００４９】
この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００５０】
また、プログラムコードを供給するための記憶媒体としては、例えば、ＲＡＭ、ＮＶ−ＲＡＭ、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ（ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ等）、磁気テープ、不揮発性のメモリカード、他のＲＯＭ等の上記プログラムコードを記憶できるものであれば良く、或いはネットワークを介したダウンロード等を用いることができる。
【００５１】
また、コンピュータが読み出したプログラムコードを実行することにより、上述した実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００５２】
更に、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００５３】
以上では、本発明の様々な例と実施形態を説明したが、当業者であれば、本発明の趣旨と範囲は本明細書内の特定の説明と図に限定されるものではなく、本願特許請求の範囲に全て述べられた様々な修正と変更に及ぶことが可能であることは言うまでもない。
【００５４】
本発明の実施態様の例を以下に列挙する。
【００５５】
［実施態様１］ 基地局と複数の無線端末とから成る無線通信システムにおいて、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能部と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能部と同数管理する符号管理機能部と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行部とを具備し、前記複数のアクセスポイント機能部のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能部を経由して前記認証識別子を獲得する認証識別子獲得手段を有することを特徴とする無線通信システム。
【００５６】
［実施態様２］ 基地局と複数の無線端末とから成る無線通信システムにおいて、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能部と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能部と同数管理する符号管理機能部と、前記アクセスポイント機能部への接続を認証識別符号によって制限する認証管理機能部と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行部とを具備し、前記複数のアクセスポイント機能部のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能部を経由して前記認証識別子を獲得する認証識別子獲得手段を有することを特徴とする無線通信システム。
【００５７】
［実施態様３］ 前記基地局は、前記無線端末のユーザーが前記認証識別子を獲得した際に前記基地局が具備する前記複数のアクセスポイント識別符号及び暗号化符号を前記無線端末のユーザーに通知する通知手段と、
前記無線端末が前記通知手段により通知された前記複数のアクセスポイント識別符号及び暗号化符号の一つを選択した場合に現在接続中の回線を切断し且つ選択したアクセスポイント機能部との接続処理を開始する接続処理開始手段とを有することを特徴とする実施態様１または２に記載の無線通信システム。
【００５８】
［実施態様４］ 基地局と複数の無線端末とから成る無線通信システムにより通信する無線通信方法において、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能工程と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能工程と同数管理する符号管理機能工程と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行工程とを具備し、前記複数のアクセスポイント機能工程のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能工程を経由して前記認証識別子を獲得する認証識別子獲得工程を有することを特徴とする無線通信方法。
【００５９】
［実施態様５］ 基地局と複数の無線端末とから成る無線通信システムにより通信する無線通信方法において、
前記基地局は、有線通信と無線通信とを接続し且つ前記複数の無線端末を管理する複数のアクセスポイント機能工程と、前記複数の無線端末との接続の際にアクセスポイント識別符号及び通信情報を暗号化する暗号化符号を前記アクセスポイント機能工程と同数管理する符号管理機能工程と、前記アクセスポイント機能部への接続を認証識別符号によって制限する認証管理機能工程と、予め登録されているユーザー識別子及びパスワードと入力されたユーザー識別子及びパスワードとが合致した場合に認証識別子を発行して前記無線端末のユーザーへ通知する認証識別子発行工程とを具備し、前記複数のアクセスポイント機能工程のうちの少なくとも一つは、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するものであり、
前記無線端末は、予め前記無線端末のユーザーに通知済の前記アクセスポイント識別符号及び暗号化符号により動作するアクセスポイント機能工程を経由して前記認証識別子を獲得する認証識別子獲得工程を有することを特徴とする無線通信方法。
【００６０】
［実施態様６］ 前記基地局は、前記無線端末のユーザーが前記認証識別子を獲得した際に前記基地局が具備する前記複数のアクセスポイント識別符号及び暗号化符号を前記無線端末のユーザーに通知する通知工程と、
前記無線端末が前記通知工程により通知された前記複数のアクセスポイント識別符号及び暗号化符号の一つを選択した場合に現在接続中の回線を切断し且つ選択したアクセスポイント機能工程との接続処理を開始する接続処理開始工程とを有することを特徴とする実施態様４または５に記載の無線通信方法。
【００６１】
［実施態様７］ 実施態様４乃至６に記載の無線通信方法が有する各工程をコンピュータに実行させるためのプログラムコードから成ることを特徴とする制御プログラム。
【００６２】
［実施態様８］ 実施態様７に記載の制御プログラムを格納したことを特徴とする記憶媒体。
【００６３】
［実施形態９］ 無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、
前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、
前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて前記無線端末に付与する認証識別子に基づいて前記無線端末の前記アクセスポイント機能部への接続を制限することを特徴とする通信方法。
【００６４】
［実施形態１０］ 無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、
前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、
前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて他のアクセスポイント機能部の通信パラメータを前記無線端末に通知して、前記無線端末が前記他のアクセスポイント機能部を介して通信できるようにすることを特徴とする通信方法。
【００６５】
【発明の効果】
以上詳述したように、本発明の無線通信システムにおける通信方法によれば、無線端末のユーザーが基地局を容易に検索でき、セキュアな環境で基地局に接続することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る無線通信システムの構成を示すブロック図である。
【図２】本発明の一実施の形態に係る無線通信システムにおけるＡＰ機能部の構成を示すブロック図である。
【図３】本発明の一実施の形態に係る無線通信システムにおけるＳＴＡの構成を示す斜視図である。
【図４】本発明の一実施の形態に係る無線通信システムの動作手順を示すシーケンス図である。
【図５】従来の無線通信システムの構成を示すブロック図である。
【図６】従来の無線通信システムの動作手順を示すシーケンス図である。
【符号の説明】
１０１ 基地局（ＭＦＡＰ）
１０２ ＭＦＡＰ制御部
１０３ 認証機能部（ＲＡＤＩＵＳ）
１０４ 認証識別子発行部（ＣＡ）
１０５ ＡＰ（アクセスポイント）機能部（１）
１０６ ＡＰ（アクセスポイント）機能部（２）
１０７ ＡＰ（アクセスポイント）機能部（３）
１０８ ＡＰ（アクセスポイント）機能部（４）
１０９ 電源部
１１０ 端末局（ＳＴＡブロック）
１１１ 有線網
１１２ ＡＰ（アクセスポイント）
１１３ 認証サーバ
２０１ Ｉ／Ｆ（インタフェース）処理部
２０２ ＡＰ（アクセスポイント）制御部
２０３ データ処理部
２０４ 変復調部
２０５ 無線送受処理部
２０６ アンテナ
３０１ ＳＴＡであるノート型ＰＣ（パーソナルコンピュータ）
３０２ 入力画面
３０３ ＰＣカード（ＰＣカード型ワイヤレスＬＡＮアダプタ）
Claims (1)
- 無線端末の通信管理を行う複数のアクセスポイント機能部を有する基地局を有する無線通信システムにおける通信方法において、
前記複数のアクセスポイント機能部うちの所定のアクセスポイント機能部を、予め無線端末に登録、もしくは、前記無線端末のユーザーに通知済みのアクセスポイント識別子及び暗号化符号で動作させておき、
前記無線端末が前記無線通信システムを介した通信を行う場合には、前記所定のアクセスポイント機能部を経由して認証を行わせ、該認証結果に応じて前記無線端末に付与する認証識別子に基づいて前記無線端末の前記アクセスポイント機能部への接続を制限することを特徴とする通信方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003078438A JP4006350B2 (ja) | 2003-03-20 | 2003-03-20 | 無線通信システムにおける通信方法、及び無線通信装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003078438A JP4006350B2 (ja) | 2003-03-20 | 2003-03-20 | 無線通信システムにおける通信方法、及び無線通信装置 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2004289461A true JP2004289461A (ja) | 2004-10-14 |
| JP2004289461A5 JP2004289461A5 (ja) | 2006-05-11 |
| JP4006350B2 JP4006350B2 (ja) | 2007-11-14 |
Family
ID=33292923
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003078438A Expired - Fee Related JP4006350B2 (ja) | 2003-03-20 | 2003-03-20 | 無線通信システムにおける通信方法、及び無線通信装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4006350B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008178069A (ja) * | 2006-12-20 | 2008-07-31 | Canon Inc | 無線パラメータを管理する管理装置、管理装置の制御方法、当該制御方法をコンピュータに実行させるためのコンピュータプログラム |
| JP2013070135A (ja) * | 2011-09-21 | 2013-04-18 | Kddi Corp | 無線通信システム |
| US8478991B2 (en) | 2006-12-20 | 2013-07-02 | Canon Kabushiki Kaisha | Management apparatus for managing wireless parameter, control method for the management apparatus, and computer program for instructing computer to execute the control method |
-
2003
- 2003-03-20 JP JP2003078438A patent/JP4006350B2/ja not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008178069A (ja) * | 2006-12-20 | 2008-07-31 | Canon Inc | 無線パラメータを管理する管理装置、管理装置の制御方法、当該制御方法をコンピュータに実行させるためのコンピュータプログラム |
| US8478991B2 (en) | 2006-12-20 | 2013-07-02 | Canon Kabushiki Kaisha | Management apparatus for managing wireless parameter, control method for the management apparatus, and computer program for instructing computer to execute the control method |
| JP2013070135A (ja) * | 2011-09-21 | 2013-04-18 | Kddi Corp | 無線通信システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4006350B2 (ja) | 2007-11-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100494558B1 (ko) | 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템 | |
| US9883392B2 (en) | Communication control apparatus, system, and method therefor | |
| JP3870081B2 (ja) | 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 | |
| US7607015B2 (en) | Shared network access using different access keys | |
| US8474020B2 (en) | User authentication method, wireless communication apparatus, base station, and account management apparatus | |
| US9258712B2 (en) | Method, apparatus, and computer program product for sharing wireless network configurations | |
| EP1589703B1 (en) | System and method for accessing a wireless network | |
| US8582471B2 (en) | Wireless ad-hoc network configuration method and apparatus | |
| US20060045272A1 (en) | Control program, communication relay apparatus control method, communication relay apparatus, and system | |
| US20070086394A1 (en) | Wireless communication terminal and connection information setting method | |
| US20050147073A1 (en) | Method and apparatus for indicating service set identifiers to probe for | |
| US20090274065A1 (en) | Method and apparatus for setting wireless local area network by using button | |
| EP1760945A2 (en) | Wireless LAN security system and method | |
| CN108605277B (zh) | 建立无线局域网连接的方法及装置 | |
| CN101534505A (zh) | 通信装置和通信方法 | |
| JP2009112044A (ja) | ローカルエリアネットワークのモニタ | |
| JP2003510896A (ja) | 無線ホーム・ネットワークにおける装置を登録する方法 | |
| US20110055409A1 (en) | Method For Network Connection | |
| KR100819678B1 (ko) | 코드분할다중접속 인증 정보를 이용한 공중 무선랜 서비스인증 방법 | |
| JP2010213334A (ja) | 通信装置、通信方法、及び通信システム | |
| JP2008510409A (ja) | ワイヤレスユニバーサル・プラグ・アンド・プレイ（ＵＰｎＰ）ネットワークにおけるセキュア環境を設定する方法及びシステム | |
| US20060083378A1 (en) | Security system for apparatuses in a network | |
| US20060045271A1 (en) | Security system for apparatuses in a wireless network | |
| KR20130066927A (ko) | 무선 통신 시스템에서 무선 망 제공자를 확인하기 위한 장치 및 방법 | |
| JP4006350B2 (ja) | 無線通信システムにおける通信方法、及び無線通信装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060316 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060316 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20060316 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070606 |
|
| RD05 | Notification of revocation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7425 Effective date: 20070626 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070807 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070827 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100831 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110831 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120831 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120831 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130831 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |