JP2004297783A5 - - Google Patents

Claims (6)

1. 認証サーバと、
   前記認証サーバと通信する第１のアクセスポイントと、
   前記認証サーバと通信する第２のアクセスポイントと、
   無線端末と
   を有し、
   前記第１のアクセスポイントおよび前記第２のアクセスポイントが、ハンドオフ暗号鍵を取得し、
   前記無線端末が、前記第１のアクセスポイントから前記ハンドオフ暗号鍵を取得し、
   前記無線端末が、前記第１のアクセスポイントから前記第２のアクセスポイントへハンドオフすることを決定し、
   前記無線端末と前記第２のアクセスポイントが、前記ハンドオフ暗号鍵を用いた暗号化通信を行い、
   前記第２のアクセスポイントが、前記無線端末の認証を要求する端末認証要求を、前記認証サーバに送信し、
   前記無線端末を認証する場合、前記認証サーバが、前記無線端末を認証したことを示す認証許可応答を前記第２のアクセスポイントに送信し、
   前記認証許可応答を受信すると、前記第２のアクセスポイントが、前記ハンドオフ暗号鍵とは異なるセッション暗号鍵を用いて、前記無線端末と暗号化通信を行う
   ことを特徴とする無線通信システム。
2. 前記認証サーバが、ハンドオフ暗号鍵を生成し、
   前記認証サーバが、生成されたハンドオフ暗号鍵を前記第１のアクセスポイントおよび前記第２のアクセスポイントに送信する
   ことを特徴とする請求項１に記載の無線通信システム。
3. 前記認証サーバが、ハンドオフ暗号鍵生成情報を生成し、
   前記認証サーバが、生成されたハンドオフ暗号鍵生成情報を前記第１のアクセスポイントおよび前記第２のアクセスポイントに送信し、
   前記第１のアクセスポイントおよび前記第２のアクセスポイントが、前記ハンドオフ暗号鍵生成情報に基づいてハンドオフ暗号鍵を生成する
   ことを特徴とする請求項１に記載の無線通信システム。
4. 前記暗号鍵生成情報が、前記認証サーバのアドレス、前記第１のアクセスポイントのアドレスおよび前記無線端末のアドレスのうち少なくとも１つを含む
   ことを特徴とする請求項３に記載の無線通信システム。
5. 認証サーバと、前記認証サーバと通信する第１のアクセスポイントと、前記認証サーバと通信する第２のアクセスポイントと、無線端末とを有する無線通信システムにおける通信方法であって、
   前記第１のアクセスポイントおよび前記第２のアクセスポイントが、ハンドオフ暗号鍵を取得するステップと、
   前記無線端末が、前記第１のアクセスポイントから前記ハンドオフ暗号鍵を取得するステップと、
   前記無線端末が、前記第１のアクセスポイントから前記第２のアクセスポイントへハンドオフすることを決定するステップと、
   前記無線端末と前記第２のアクセスポイントが、前記ハンドオフ暗号鍵を用いた暗号化通信を行うステップと、
   前記第２のアクセスポイントが、前記無線端末の認証を要求する端末認証要求を、前記認証サーバに送信するステップと、
   前記無線端末を認証する場合、前記認証サーバが、前記無線端末を認証したことを示す認証許可応答を前記第２のアクセスポイントに送信するステップと、
   前記認証許可応答を受信すると、前記第２のアクセスポイントが、前記ハンドオフ暗号鍵とは異なるセッション暗号鍵を用いて、前記無線端末と暗号化通信を行うステップと
   を有する通信方法。
6. ハンドオフ暗号鍵を取得する取得手段と、
   前記取得手段により取得したハンドオフ暗号鍵を用いて無線端末と暗号化通信する通信手段と、
   前記無線端末の認証を要求する端末認証要求を認証サーバに送信する送信手段と、
   前記端末認証要求に対する認証許可応答を受信する受信手段と、
   を有し、
   前記受信手段が前記認証許可応答を受信すると、前記通信手段が、前記ハンドオフ暗号鍵とは異なるセッション暗号鍵を用いて、前記無線端末と暗号化通信を行う
   ことを特徴とするアクセスポイント。