JP2004304240A - 無線ｌａｎ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラム - Google Patents
無線ｌａｎ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラム Download PDFInfo
- Publication number
- JP2004304240A JP2004304240A JP2003091337A JP2003091337A JP2004304240A JP 2004304240 A JP2004304240 A JP 2004304240A JP 2003091337 A JP2003091337 A JP 2003091337A JP 2003091337 A JP2003091337 A JP 2003091337A JP 2004304240 A JP2004304240 A JP 2004304240A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- access point
- point device
- mobile communication
- communication terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【課題】無線ＬＡＮ通信システムにおいて、ハンドオーバ時間を短縮し、さらに、記憶手段の利用効率を向上させて、通信率の向上を図る。
【解決手段】ＡＰ装置６がＭＡＣテーブル７のデータを認証サーバ４の配信によって更新した後に、ＡＰ装置と移動通信端末（ＭＳ）１０との間で認証を実行する。ＭＳ１０からの認証要求Ｓ１１がＡＰ装置６に転送されると、ＡＰ装置６がＭＡＣテーブル７に登録されているＭＡＣアドレスのデータを調べてＭＡＣアドレスによるＭＡＣ認証Ｓ１２を実行して、認証応答Ｓ１３をＡＰ装置６がＭＳ１０に転送し、この認証応答Ｓ１３が認証許可の場合に、ＭＳ１０とＡＰ装置６との間を通じたデータ通信Ｓ１４を実行する。
【選択図】 図１
【解決手段】ＡＰ装置６がＭＡＣテーブル７のデータを認証サーバ４の配信によって更新した後に、ＡＰ装置と移動通信端末（ＭＳ）１０との間で認証を実行する。ＭＳ１０からの認証要求Ｓ１１がＡＰ装置６に転送されると、ＡＰ装置６がＭＡＣテーブル７に登録されているＭＡＣアドレスのデータを調べてＭＡＣアドレスによるＭＡＣ認証Ｓ１２を実行して、認証応答Ｓ１３をＡＰ装置６がＭＳ１０に転送し、この認証応答Ｓ１３が認証許可の場合に、ＭＳ１０とＡＰ装置６との間を通じたデータ通信Ｓ１４を実行する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、分配方式（インフラ方式）の無線ローカルエリアネットワーク（ＬＡＮ）システムにおける移動通信端末の認証に関し、特に、アクセスポイント装置が接続要求を行った移動通信端末の暗号化認証を実行するための、無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムに関する。
【０００２】
【従来の技術】
従来、この種の無線ＬＡＮ通信システムでは、移動通信端末（例えば、汎用小型コンピュータ）が、移動地点でアクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）装置との双方向通信を通じて、例えば、ＴＣＰ／ＩＰ通信ネットワーク（インターネットやイントラネット）への接続要求（アクセス）を行っている。
【０００３】
このようなＴＣＰ／ＩＰ通信ネットワークへのアクセスでは、移動通信端末に予め付与されているユーザ識別（ＩＤ）コードやパスワードなどをＡＰ装置を通じて、ＴＣＰ／ＩＰ通信ネットワーク上の認証サーバで、予め登録されているユーザＩＤコードやパスワードなどと比較して、その認証（適宜、暗証化認証と表記する）を行っている。また、ユーザＩＤコードやパスワードの認証に対してＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスのみによる認証も行われている。
【０００４】
この認証では、認証サーバが、複数のＡＰ装置を収容する複数のセグメント（分配方式／インフラ方式、ＬＡＮ）からの、ユーザＩＤコードやパスワードの認証を集中的に実行している。この場合、ＡＰ装置のサービスエリアに入れ替わる多数の移動通信端末、また、分配方式の無線ＬＡＮ通信システムにあって、別のＡＰ装置のサービスエリアに移動した移動信端末の、不特定多数の認証が、１台の認証サーバで集中的に処理されている。
【０００５】
このため、認証サーバに障害が発生すると認証が出来なくなることがある。この対策として、既知の現用系と予備系の構築、かつ、その切り換えを行う通信システムが周知である。また、認証サーバに障害が発生した場合の対策として、一時的にＡＰ装置で認証を実行する提案がある（特許文献１）。
【０００６】
【特許文献１】
特開２００１−１１１５４４号公報（請求項１，２，３）
【０００７】
【発明が解決しようとする課題】
このように上記従来例では、次の（１）、（２）、（３）の不都合がある。
【０００８】
（１）多数のセグメントにおける複数のＡＰ装置からの全ての認証要求を一つの認証サーバで集中的に処理することになる。したがって、その無線ＬＡＮ通信システムにおける通信回線のトラフィック量が増大化する。
【０００９】
（２）分配方式の無線ＬＡＮ通信システムにあって、移動通信端末が移動する場合、この移動通信端末から複数のＡＰ装置に対して認証要求が行われることになる。このためＡＰ装置を切り換えるハンドオーバ時間が多大となってしまう。したがって、この場合も無線ＬＡＮ通信システムにおける通信回線のトラフィック量が増大化する。
【００１０】
換言すれば、従来例では、移動通信端末の収容可能台数が低減して無線ＬＡＮ通信システムの通信効率が悪化するという欠点がある。
【００１１】
（３）また、上記した公報例では、認証サーバに障害が発生した際に、ＡＰ装置単独にて移動通信端末の認証を実行できるものの、障害発生時以外は、認証サーバでの集中的な認証を行っている。この場合も上記したトラフィック量が増大化し、移動通信端末の収容可能台数が低減して、無線ＬＡＮ通信システムでの通信効率が悪化するという欠点がある。
【００１２】
本発明は、上記事情に鑑みてなされ、ハンドオーバ時間が短縮できるようになり、トラフィック量が増大化せずに、移動通信端末の収容可能台数の増加が可能になり、さらに、記憶手段の利用効率が向上して、実質的に無線ＬＡＮ通信システムの通信効率が向上する、無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成する本発明は、移動通信端末をアクセスポイント装置が収容する無線ローカルエリアネットワーク（ＬＡＮ）システムにおける移動通信端末の認証方法において、移動通信端末が認証要求を、転送する段階と、移動通信端末からの認証要求を受け取ったアクセスポイント装置が前記移動通信端末に対する認証を実行して通知する段階と、アクセスポイント装置での認証許可の際にアクセスポイント装置と移動通信端末との間でデータ通信を実行する段階とを有することを特徴とする。
【００１４】
この無線ＬＡＮ通信システムにおける移動通信端末の認証方法では、アクセスポイント装置で直接認証を行っている。すなわち、認証サーバで集中的な認証を行わないようにして、トラフィック量が増大化せずに、ハンドオーバ時間が短縮できるようになる。
【００１５】
さらに、アクセスポイント装置での、必要がなくなったＭＡＣテーブルのデータが削除（更新）される。したがって、ＭＡＣテーブルのデータを登録する記憶手段、例えば、固体メモリやハードディスク装置での記憶容量を他のデータ処理などに振り分けることができるようになる。換言すれば、記憶手段の利用効率が向上する。
【００１６】
上記目的を達成する本発明の無線ＬＡＮ通信システムは、移動通信端末の認証を行うものであり、認証要求の後の認証許可を受けた際にデータ通信を実行する移動通信端末と、移動通信端末からの認証要求を受け取った際に移動通信端末に対する認証を実行して通知し、この通知が認証許可の場合に移動通信端末との間でのデータ通信を実行するアクセスポイント装置とを備えることを特徴とする。
【００１７】
また、アクセスポイント装置は、認証要求を受け取る手段と、この認証要求を受け取った際に、この認証を実行する手段と、認証の実行結果を通知する手段と、この通知が認証許可の場合にデータ通信を実行する手段とを備えることを特徴とする。
【００１８】
この発明の無線ＬＡＮ通信システム及びアクセスポイント装置では、上記した移動通信端末の認証方法と同様に、ハンドオーバ時間を短縮できるようになり、さらに、ＡＰ装置における、必要がなくなったＭＡＣテーブルのデータが削除できるようになって、実質的に無線ＬＡＮ通信システムの通信効率が向上する。
【００１９】
上記目的を達成する本発明のプログラムは、移動通信端末が認証要求を転送するステップと、移動通信端末からの認証要求を受け取ったアクセスポイント装置が移動通信端末に対する認証を実行して通知するステップと、アクセスポイント装置での認証許可の際に前記アクセスポイント装置と移動通信端末との間でデータ通信を実行するステップとをコンピュータに実行させるためのものである。
【００２０】
この発明のプログラムによれば、情報記録媒体（パッケージソフトウェアなど）や通信ネットワーク上からのダウンロード／インストールを通じた、発明の実施の提供が可能になる。したがって、当該発明を、種々の無線ＬＡＮ通信システムに搭載されるマイクロコンピュータなどで容易に実施できるようになって、その汎用性が向上する。
【００２１】
以下は、上記した無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムの技術思想における好適な態様である。
【００２２】
アクセスポイント装置は、認証用のデータを、アクセスポイント装置を収容する通信ネットワーク上における、認証データを専用に格納する装置からの配信によって新規・更新を含んで登録する。
【００２３】
また、アクセスポイント装置は、認証用のデータを、アクセスポイント装置に直接接続される情報装置からの転送によって、新規・更新を含んで登録する。
【００２４】
さらに、アクセスポイント装置が登録している認証用のデータを、前記アクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に配信し、この配信を受けたアクセスポイント装置が認証用のデータの、新規・更新を含む登録を行う。
【００２５】
また、アクセスポイント装置が登録している認証用のデータを転送する際に、移動通信端末からの認識要求を受け取ったアクセスポイント装置からの転送要求によって、このアクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送する。
【００２６】
さらに、アクセスポイント装置が新規・更新を含んで登録するための認証データを、専用に格納する装置を、アクセスポイント装置を収容する通信ネットワーク上にさらに備え、又は、前記アクセスポイント装置に直接接続される、認証データを専用に格納した情報装置をさらに備える。
【００２７】
また、次のステップを選択的にコンピュータに実行させる。
【００２８】
（ａ）アクセスポイント装置が、認証用のデータを、アクセスポイント装置を収容する通信ネットワーク上における、認証データを専用に格納する装置からの配信によって新規・更新を含んで登録するステップ。
【００２９】
（ｂ）アクセスポイント装置が、認証用のデータを、アクセスポイント装置に直接接続される情報装置からの転送によって、新規・更新を含んで登録するステップ。
【００３０】
（ｃ）アクセスポイント装置が登録している認証用のデータを、アクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送し、この転送を受けたアクセスポイント装置が認証用のデータの、新規・更新を含む登録を行うステップ。
【００３１】
（ｄ）アクセスポイント装置が登録している認証用のデータを転送する際に、移動通信端末からの認証要求を受け取ったアクセスポイント装置からの転送要求によって、このアクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送するステップ。
【００３２】
【発明の実施の形態】
以下、図を参照して、本発明の実施形態を説明するが、その構成及び信号処理は、本発明が理解できる程度の概略説明となっている。換言すれば、本発明は以下の実施形態に限定されず、特許請求の範囲の記載に基づく様々な変更及び適用が可能である。
【００３３】
（第１実施形態の構成及び各部の基本的な動作）
図１は、第１実施形態における概略構成及び初期認証処理例を説明するための通信ネットワーク図である。
【００３４】
図１を参照すると、第１実施形態における概略構成では、例えば、デジタル方式の有線通信回線網１（本発明（請求項）における「通信ネットワーク」に対応する）と、この有線通信回線網１に収容され、地域や施設内に構築される分配方式（インフラ方式）のセグメントに対応するＬＡＮ２（本発明（請求項）におけるアクセスポイント装置を収容する通信ネットワークに対応する）と、有線通信回線網１に接続された認証サーバ４と、この認証サーバ４に接続されて、例えば、ＭＡＣアドレス、ユーザＩＤやパスワードが予め格納されるＭＡＣテーブル５とを有している。
【００３５】
さらに、第１実施形態における概略構成では、ＬＡＮ２に収容されるＡＰ装置６，８と、このＡＰ装置６，８にそれぞれ接続されたＭＡＣテーブル７，９と、ＡＰ装置６，８それぞれのサービスエリアでの認証要求及びデータ通信を行う移動通信端末（モバイルステーション：ＭＳ、適宜、送信元端末（ＭＳ）とも表記する）１０とを有している。
【００３６】
図２は第１実施形態にあって図１中のＡＰ装置６，８の内部機能構成例を示すブロック図である。
【００３７】
図２を参照すると、ＡＰ装置６，８は、図１中の移動通信端末１０との無線回線接続のための無線通信部６１と、データ処理部６２と、ＬＡＮ通信部６３と、認証部６４とから構成され、認証部６４は、認証処理部６４ａ及びＭＡＣテーブル６４ｂとからからなる。
【００３８】
図３は第１実施形態にあって図１中のＡＰ装置６，８の具体的な内部構成例を示すブロック図である。
【００３９】
図３を参照すると、ＡＰ装置６，８の具体的な内部構成例では、ＣＰＵ，プログラムを格納するＲＯＭ，ワーキング用のＲＡＭからなるＭＰＵ６５と、図１中の移動通信端末（ＭＳ）１０との双方向通信を行うための無線通信部６６と、図１中のＬＡＮ２との通信接続を行うための有線ＬＡＮ通信部６７とを有している。
【００４０】
さらに、ＡＰ装置６，８の具体的な内部構成例では、ＣＤ−ＲＯＭなどの情報記録媒体から、当該第１実施形態を実行するためのプログラムをＭＰＵ６５のＲＯＭに実装するためのインターフェース（Ｉ／Ｆ）部６８と、ＭＡＣテーブルのデータを新規又は更新のために取り込むためのＩ／Ｆ部６９と、ＭＡＣテーブルのデータを登録（格納）する固体メモリ（半導体メモリ）７０と、 ＭＡＣテーブルのデータを送出する情報処理装置７１（本発明（請求項）における「アクセスポイント装置に直接接続される情報装置」に対応する）とを有している。
【００４１】
固体メモリ７０は、例えば、ＡＰ装置６，８での移動通信端末（ＭＳ、送信元端末）１０の収容数などによって、そのＭＡＣテーブルのデータ量を変更できるようにするため、交換（着脱）可能な構成となっている（図３参照）。
【００４２】
固体メモリ７０には、以降で説明するように、認証サーバ４から配信されるＭＡＣテーブルのデータが登録される。さらに、情報処理装置７１から、ここに、予め格納しているＭＡＣテーブルのデータを固体メモリ７０に送出して、固体メモリ７０が登録し、また、登録されているＭＡＣテーブルのデータに対する訂正、追加・削除などを行うようにしている。これによって、多様なＭＡＣテーブルのデータ利用が可能になる。このことは、以降の第２及び第３実施形態にも、そのまま適用される。
【００４３】
なお、この重複した説明（固体メモリ７０でのＭＡＣテーブルのデータに対する訂正、追加・削除など）は、以降の第２及び第３実施形態において省略する。
【００４４】
図４は第１実施形態にあって図１中の認証サーバ４の内部機能構成例を示すブロック図である。
【００４５】
図４を参照すると、認証サーバ４の内部機能構成例では、図１中の有線通信回線網１との全二重による通信接続を行うための通信部７５と、データ処理部７６と、認証部７７とから構成され、この認証部７７は、認証処理部７７ａ及びＭＡＣテーブル７７ｂを有している。
【００４６】
図５は第１実施形態にあって図１中の認証サーバ４の具体的な内部構成例を示すブロック図である。
【００４７】
図５を参照すると、この認証サーバ４の具体的な内部構成例では、ＣＰＵ，プログラムを格納するＲＯＭ，ワーキング用のＲＡＭからなるＭＰＵ８１と、図１中の有線通信回線網１との全二重通信を行うための有線通信部８２と、ＣＤ−ＲＯＭなどの情報記録媒体から、当該第１実施形態を実行するためのプログラムをＭＰＵ８１のＲＯＭに実装するためのＩ／Ｆ部８４とを有している。
【００４８】
さらに、認証サーバ４の具体的な内部構成例では、ＭＡＣテーブルのデータを新規登録又は更新のために取り込むためのＩ／Ｆ部８６と、ＭＡＣテーブルのデータを格納するハードディスク（ＨＤＤ）装置８８と、ＭＡＣテーブルのデータを最初に登録したり、更新するために送出する情報処理装置８９及び情報処理装置９０を有している。
【００４９】
なお、ＡＰ装置６，８では、ＭＡＣテーブルのデータを登録するために固体メモリ７０を用い、認証サーバ４ではＭＡＣテーブルのデータを登録するためにＨＤＤ装置８８を用いた例をもって説明したが、これに限定されない。例えば、移動通信端末１０の収容数が多い場合は、固体メモリ７０に代えてＨＤＤを用いれば良い。
【００５０】
（第１実施形態の全体動作）
図６は第１実施形態における初期の伝送形態を示すシーケンス図である。
【００５１】
ここでは、まず、図１に基づいて、初期の伝送形態について説明する。
【００５２】
図１及び図６を参照すると、移動通信端末（ＭＳ）１０からＡＰ装置６に対して、無線接続（無線区間）による認証要求Ｓ１が行われる。ＡＰ装置６は、ＬＡＮ２及び有線通信回線網１を通じて、認証サーバ４に認証要求Ｓ２を転送する。
【００５３】
認証サーバ４は、ＭＡＣテーブル５を参照して、ＭＡＣアドレス（図７参照）、又は、ユーザＩＤとパスワード（以降の図９参照）に基づいた認証Ｓ３を行う。認証サーバ４は、認証結果の認証応答Ｓ４をＡＰ装置６に転送する。ＡＰ装置６が認証応答Ｓ５を移動通信端末（ＭＳ）１０に転送する。
【００５４】
この認証応答Ｓ５が認証許可の応答の場合に、ＡＰ装置６は、有線通信回線網１を通じた通信が可能であり、そのデータ通信Ｓ６がＡＰ装置６を通じて実行される。認証サーバ４からＡＰ装置６に移動通信端末（ＭＳ）１０の認証結果と、ＭＡＣテーブルに対する追加指示Ｓ７ａが転送されて、ＭＡＣテーブル７でデータの追加登録が実行される。
【００５５】
同様にＡＰ装置６とともにＬＡＮ２に収容されるＡＰ装置８にも、そのサービスエリアに移動通信端末（ＭＳ）１０が移動する可能性が高いと思われることから、ＭＡＣテーブルに対する追加指示Ｓ７ｂが転送されて、ＭＡＣテーブル９でＭＡＣアドレスに対する追加登録が実行される。
【００５６】
なお、ＡＰ装置８へのＭＡＣテーブルに対する追加指示Ｓ７ｂは、ＡＰ装置８へのサービスエリアに移動通信端末（ＭＳ）１０が移動する可能性が高いと思われるとともに、ＡＰ装置６，８それぞれのサービスエリアがオーバラップする場所、換言すれば、弱電界強度の地点での安定した高通信品質の通信接続を行うための意味もある。すなわち、強電界強度側（ＡＰ装置６，８のサービスエリアの一方）のサービスエリアでの安定した高通信品質の通信接続を行うためである。
【００５７】
図７は第１実施形態のＡＰ装置における送信元端末（移動通信端末：ＭＳ）１０に対する認証サーバ４を通じた認証の処理手順を示すフローチャートである。
【００５８】
図７を参照すると、この処理手順は、送信元端末１０に対するＭＡＣアドレスによる認証例を示している。なお、ユーザＩＤ及びパスワードによる送信元端末１０の認証例については以降の図９をもって説明する。
【００５９】
なお、ＭＡＣアドレスの認証は、ＬＡＮ２上の媒体に対する認証を意味する。このＭＡＣアドレスの認証は、例えば、ユーザＩＤ及びパスワードによる送信元端末１０の認証後に、実質的に同一として、その認証処理をＡＰ装置６，８において簡素化するために行われる。この認証は、ＭＡＣアドレス、ユーザＩＤ及びパスワードの一方のみで実行するようにしても良い。
【００６０】
ＡＰ装置６は、移動通信端末（ＭＳ、送信元端末）１０からの認証要求のフレームを受信する（ステップＳ１）。ＡＰ装置６は、ＭＡＣテーブル７に送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されているかを調べる（ステップＳ２）。このステップＳ２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されている場合（Ｙｅｓ）、送信元端末（ＭＳ）１０の認証許可となる（ステップＳ３）。ステップＳ２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されていない場合（Ｎｏ）、ＡＰ装置６は認証サーバ４に送信元端末（ＭＳ）１０の認証問い合わせを行う（ステップＳ４）。すなわち、ＡＰ装置６が認証サーバ４に送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されているかを調べる（ステップＳ５）。
【００６１】
ステップＳ５で送信元端末（ＭＳ）１０の認証許可が転送されてきた場合（Ｙｅｓ）、ＡＰ装置６が、その認証サーバ４からの認証許可を取り込む（ステップＳ６）。そして、ＡＰ装置６がＭＡＣテーブル７に今回認証したＭＡＣアドレスを登録する（ステップＳ７）。この登録をＡＰ装置８でも行う。この後は、このＭＡＣテーブル７によってＡＰ装置６での認証が実行される。
【００６２】
ステップＳ５で送信元端末（ＭＳ）１０の認証許可が転送されてこない場合（Ｎｏ）、すなわち、ＡＰ装置６が、その認証サーバ４からの認証拒否を取り込む（ステップＳ８）。この後は、この認証拒否が送信元端末（ＭＳ）１０に転送されて、処理終了となる（ステップＳ９）。
【００６３】
図８は第１実施形態におけるＡＰ装置と移動通信端末（ＭＳ）１０との間の伝送形態を示すシーケンス図である。
【００６４】
この伝送形態では、上記したＡＰ装置６，８がＭＡＣテーブル７，９を更新した後（図６及び図７参照）、ＡＰ装置のみで認証を実行するものである。
【００６５】
図８を参照すると、移動通信端末（ＭＳ）１０からのＡＰ装置６に認証要求Ｓ１１が転送される。ＡＰ装置６は、ＭＡＣテーブル７に登録されているＭＡＣアドレスのデータを調べてＭＡＣアドレスのＭＡＣ認証Ｓ１２を実行する。この認証応答Ｓ１３をＡＰ装置６が移動通信端末（ＭＳ）１０に転送する。この認証応答Ｓ１３が認証許可の場合に、移動通信端末（ＭＳ）１０とＡＰ装置６との間を通じたデータ通信Ｓ１４が実行される。すなわち、移動通信端末（ＭＳ）１０に対してＡＰ装置６のみによる、認証サーバ４を使用しないでのＭＡＣテーブル７による移動通信端末（ＭＳ）１０に対する認証が行われる。
【００６６】
図９は第１実施形態における送信元端末（移動通信端末：ＭＳ）の処理手順を示すフローチャートである。
【００６７】
図９を参照すると、この処理手順はユーザＩＤ及びパスワードによる送信元端末１０の認証例である。
【００６８】
ＡＰ装置６は、移動通信端末（ＭＳ、送信元端末）１０からの認証要求のフレームを受信する（ステップＳ１１）。ＡＰ装置６は、ＭＡＣテーブル７に送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されているかを調べる（ステップＳ１２）。
【００６９】
ステップＳ１２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されている場合（Ｙｅｓ）、送信元端末（ＭＳ）１０に対する認証許可となる（ステップＳ１３）。ここまでは、図７の処理と同じである。
【００７０】
次に、ステップＳ１２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されていない場合（Ｎｏ）、ＡＰ装置６が送信元端末（ＭＳ）１０にユーザＩＤ及びパスワードを要求する（ステップＳ１４）。ＡＰ装置６が送信元端末（ＭＳ）１０からのユーザＩＤ及びパスワードを受け取る（ステップＳ１５）。ＡＰ装置６が送信元端末（ＭＳ）１０からのユーザＩＤ及びパスワードを認証サーバ４に転送する（ステップＳ１６）。
【００７１】
次に、認証サーバ４が、すでに今回のユーザＩＤ及びパスワードがＭＡＣテーブル４に登録済みかを確認する（ステップＳ１７）。このステップＳ１７で「登録済み」の場合は、ＡＰ装置６は認証サーバ４からの認証許可を受け取る（ステップＳ１８）。ＡＰ装置６は、認証テーブル７に認証サーバ４からのユーザＩＤ及びパスワードを登録して（ステップＳ１９）、以降の認証許可に進む（ステップＳ１３）。
【００７２】
また、ステップＳ１７で、「未登録」の場合は、ＡＰ装置６は認証サーバ４からの認証拒否を受け取る（ステップＳ２０）。ＡＰ装置６は、移動通信端末（ＭＳ）１０に認証拒否を通知して（ステップＳ２１）、終了となる。
【００７３】
（第１実施形態の利点）
上記したように、この第１実施形態では、移動通信端末（ＭＳ）１０に対する認証がＡＰ装置６のみによる、認証サーバ４を使用しないでの、ＭＡＣテーブル７による認証が行われる。すなわち、認証サーバ４での移動通信端末（ＭＳ）１０の認証後は、この認証サーバ４から配信されるＭＡＣテーブルのデータで、ＡＰ装置６のみによる認証を実行している。したがって、認証サーバ４への認証が集中せずに、トラフィック量が増大化することなく、ハンドオーバ時間が短縮される。この結果、移動通信端末の収容可能台数の増加が可能になって、実質的に無線ＬＡＮ通信システムの通信効率が向上する。
【００７４】
（第２実施形態の構成及び各部の基本的な動作）
図１０は、第２実施形態における概略構成及び同一セグメントへの移動通信端末（ＭＳ）１０の移動時の認証例を説明するための通信ネットワーク図である。
【００７５】
図１０を参照すると、この第２実施形態の概略構成は、図１に示す第１実施形態と同様であり、同一の構成要素には同一の参照符号を付し、その重複した説明を省略する。
【００７６】
なお、この第２実施形態は、第１実施形態の処理が実行された後に、移動通信端末（ＭＳ）１０が、分配方式の無線ＬＡＮ通信システムにおける同一のセグメントでのＡＰ装置６のサービスエリアからＡＰ装置８のサービスエリア内に移動した場合を示している。ここでの認証サーバ４の図示は省略してある。
【００７７】
なお、ＡＰ装置６，８の内部の機能構成及び具体的な構成は、第１実施形態と同様（図２及び図３）であり、ここでの重複した説明は省略する。
【００７８】
（第２実施形態の全体動作）
図１１は第２実施形態における伝送形態を示すシーケンス図である。
【００７９】
図１０及び図１１を参照すると、移動通信端末（ＭＳ）１０から、ＡＰ装置８に認証要求Ｓ２１が転送される。ＡＰ装置８は、ＭＡＣテーブル９に登録されているＭＡＣアドレスを調べてＭＡＣアドレスのＭＡＣ認証Ｓ２２を実行する。この認証応答Ｓ２３をＡＰ装置８から移動通信端末（ＭＳ）１０に転送する。この認証応答Ｓ２３が認証許可の場合に、移動通信端末（ＭＳ）１０とＡＰ装置８との間を通じたデータ通信Ｓ２４が実行される。すなわち、移動通信端末（ＭＳ）１０とＡＰ装置８との間のみで、認証サーバ４を使用しないでのＭＡＣテーブル９によるＭＡＣ認証が行われる。
【００８０】
なお、この第２実施形態における認証サーバ４、ＡＰ装置８の処理手順（フローチャート）は基本的に第１実施形態と同一であるため、ここでの説明は省略する。
【００８１】
（第２実施形態の利点）
上記した、この第２実施形態では、同一セグメントを移動した移動通信端末（ＭＳ）１０がＡＰ装置８との間のみで、認証サーバ４を使用しないで、ＭＡＣテーブル９のデータに基づいた認証が行われる。すなわち、認証サーバ４での移動通信端末（ＭＳ）１０の認証後は、ＡＰ装置８のみでの認証を実行している。したがって、第１実施形態と同様に認証サーバ４への認証が集中せずに、トラフィック量が増大化することなく、ハンドオーバ時間が短縮されて、結果的に移動通信端末の収容可能台数の増加が可能になって、実質的に無線ＬＡＮ通信システムの通信効率が向上する。
【００８２】
（第３実施形態の構成及び各部の基本的な動作）
図１２は、第３実施形態における概略構成及び別セグメントへの移動通信端末（ＭＳ）１０の移動時の認証処理例を説明するための通信ネットワーク図である。
【００８３】
この第３実施形態の概略構成は、図１に示す第１実施形態と同様の構成に、別のセグメントが配置されている。例えば、施設内の異なる階（例えば、一階と二階）に配置されている。
【００８４】
図１２において、第１実施形態と同一の構成要素には同一の参照符号を付し、その重複した説明を省略する。なお、この第３実施形態は、第１実施形態の処理が実行された後に、移動通信端末（ＭＳ）１０が、分配方式の無線ＬＡＮ通信システムにおけるＡＰ装置６のサービスエリアから別のセグメントにおけるＡＰ装置６ａのサービスエリア内に移動した場合を示している。
【００８５】
なお、認証サーバ４及びＡＰ装置６，８，６ａ， ８ａの内部の機能構成及び具体的な構成は、第１実施形態と同様（図２から図５）であり、ここでの重複した説明は省略する。
【００８６】
図１２において、図１に示す第１実施形態の構成である有線通信回線網１、ＬＡＮ２、認証サーバ４、ＭＡＣテーブル５、ＡＰ装置６，８、ＭＡＣテーブル７，９、及び移動通信端末（ＭＳ）１０とを有し、さらに、この第３施形態に対応した別のセグメントにおけるＬＡＮ２ａ，ＡＰ装置６ａ，８ａ、ＭＡＣテーブル７ａ，９ａとを有している。
【００８７】
（第３実施形態の全体動作）
図１３は第３実施形態における伝送形態を示すシーケンス図である。
【００８８】
図１３を参照すると、この第３実施形態では、上記した第１及び第２実施形態の処理によって、ＡＰ装置６，８にそれぞれ接続されたＭＡＣテーブル７，９のデータが更新されている（移動通信端末（ＭＳ）１０の接続要求による処理―図６参照）。この後、移動通信端末（ＭＳ）１０は、ＬＡＮ２ａの別のセグメントにおけるＡＰ装置６ａのサービスエリアに移動している。
【００８９】
この移動によって、移動通信端末（ＭＳ）１０からＡＰ装置６ａに認証要求Ｓ３１が行われる。ＡＰ装置６ａは認証サーバ４に認証要求Ｓ３２を実行する。認証サーバ４はＭＡＣテーブル５を参照して、ＭＡＣ認証Ｓ３３を行い、ＡＰ装置６ａに認証応答Ｓ３４を転送する。ＡＰ装置６ａに認証応答Ｓ３５を移動通信端末（ＭＳ）１０に転送し、この後、移動通信端末（ＭＳ）１０が、ＡＰ装置６ａを通じたデータ通信Ｓ３６を実行する。
【００９０】
この後、認証サーバ４は、ＡＰ装置６ａに対するＭＡＣテーブル７ａの更新指示Ｓ３７ａを行う。また、移動通信端末（ＭＳ）１０が、ＡＰ装置８ａのサービスエリアに移動する可能性があるとして、ＭＡＣテーブル９ａの更新指示Ｓ３７ｂを行う。
【００９１】
さらに、認証サーバ４は、ＡＰ装置６，８に対して移動通信端末（ＭＳ）１０が、これらのサービスエリアに移動することが少ないものとして、ＭＡＣテーブル７，９のデータ削除の更新指示Ｓ３８ａ，３８ｂが行われる。
【００９２】
なお、この第３実施形態における認証サーバ４及びＡＰ装置６，８，６ａ，８ａそれぞれの処理手順（フローチャート）は基本的に第１実施形態と同一であるため、ここでの説明は省略する。
【００９３】
この第３実施形態にあって、登録（以後の更新も含む）したＡＰ装置６ａ，８ａのＭＡＣテーブル７ａ，９ａの単独（認証サーバ４によらない認証）での移動通信端末１０の認証は、第１実施形態の伝送シーケンス例（図８参照）、及び第２実施形態の伝送シーケンス例（図１１参照）と同様である。その重複した説明は省略する。
【００９４】
（第３実施形態の利点）
上記したように、この第３実施形態では、必要がなくなった、ＭＡＣテーブルのデータが削除される。したがって、図３に示す固体メモリ７０の利用効率、例えば、記憶領域を他の記憶処理に活用できるようになって、結果的に無線ＬＡＮ通信システムの通信効率が向上する。
【００９５】
（変形例）
図１４は、図６に示す第１実施形態などの伝送形態の変形例を示すシーケンス図である。
【００９６】
ここでは図６に示す第１実施形態などの伝送形態と異なる変形部分についてのみ説明する。
【００９７】
図１４を参照すると、この変形例では、認証サーバ４が、ＡＰ装置６を通じて移動通信端末（ＭＳ）１０からの認証要求に対して、使い棄てパスワードによる認証のためのチャレンジテキストＳ４３を、ＡＰ装置６を通じて、移動通信端末（ＭＳ）１０に転送する。移動通信端末（ＭＳ）１０が、レスポンステキストＳ４４を、ＡＰ装置６を通じて、認証サーバ４に転送する。これ以降は図６に示す第１実施形態の伝送形態のシーケンスと同じであり、その重複した説明は省略する。
【００９８】
この場合、使い棄てパスワードによる認証の安全性が向上する。
【００９９】
図１５は 図３に示すＡＰ装置６，８などの具体的な変形構成例を示すブロック図である。
【０１００】
ここでは図３に示す第１実施形態などの具体的な変形構成例と異なる変形部分についてのみ説明する。
【０１０１】
図１５を参照すると、図３に示す第１実施形態において、ＭＡＣテーブルのデータの記憶に、固体メモリ７０を採用し情報処理装置７１を接続してＭＡＣテーブルのデータを登録・更新しているのに対し、この変形例では、比較的に大容量のＭＡＣテーブルのデータの記憶が可能なＨＤＤ１００を採用し、さらに、通信回線網１０２上の情報処理装置１０３（本発明（請求項）における「通信ネットワーク上における、認証データを専用に格納する装置」に対応する）を接続してＭＡＣテーブルのデータを登録している。その他の構成は図３に示す第１実施形態と同じであり、その重複した説明は省略する。
【０１０２】
この場合、比較的に大容量のＭＡＣテーブルのデータの登録・更新が容易になる。
【０１０３】
なお、上記した第１から第３実施形態では、認証サーバ４のみからＭＡＣテーブルのデータを配信する例をもって説明したが、ＡＰ装置からの転送によって、他の一つ又は複数のＡＰ装置側のＭＡＣテーブルのデータを登録・更新することも出来る。
【０１０４】
このような、他の一つ又は複数のＡＰ装置側のＭＡＣテーブルデータの登録・更新が次のシーケンス例で実行される。
【０１０５】
（１）例えば、第１及び第２実施形態（図１及び図１０参照）において、上記したように、まず、移動通信端末１０が、ＡＰ装置６に接続要求を行って、そのＡＰ装置６に接続されるＭＡＣテーブル７のデータを登録・更新する。
【０１０６】
（２）この後、移動通信端末１０が、他のＡＰ装置８のサービスエリアに移動して、ここで接続要求を行う。
【０１０７】
（３）ＡＰ装置８は、ＭＡＣテーブル９に移動通信端末１０に関するデータが無いことを認識すると、ＡＰ装置６にＭＡＣテーブル７のデータの転送要求コマンドを転送する。
【０１０８】
（４） ＡＰ装置８は、ＡＰ装置６が転送したデータをＭＡＣテーブル９に格納（登録・更新）する。これ以後は、第２実施形態の説明のように、ＡＰ装置８が認証を実行する。
【０１０９】
なお、第３実施形態の場合も、上記したシーケンス例（ＡＰ装置からのＭＡＣテーブルのデータ転送）と同様にして他のセグメントのＭＡＣテーブル９，７ａ，９ａ（この一つ又は複数）などのデータの登録・更新を行うことが出来る。
【０１１０】
（５）また、ＡＰ装置６がＭＡＣテーブル７のデータを登録・更新した後に、このＡＰ装置６が一方的に、他の一つ又は複数のＡＰ装置にＭＡＣテーブルデータを配信して、その配信を受けたＡＰ装置側が、そのＭＡＣテーブルのデータを登録・更新することも出来る。
【０１１１】
なお、上記した第１から第３実施形態では、パスワードでの認証の例を説明しているが、他の秘密鍵暗号方式、公開鍵暗号方式及びゼロ知識照明方式などの認証にもそのまま適用できるものである。
【０１１２】
【発明の効果】
以上の説明から明らかなように、本発明の無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムによれば、ハンドオーバ時間が短縮できるようになり、トラフィック量が増大化せずに、移動通信端末の収容可能台数の増加が可能になり、さらに、記憶手段の利用効率が向上して、実質的に無線ＬＡＮ通信システムの通信効率が向上するという効果を奏する。
【図面の簡単な説明】
【図１】第１実施形態における概略構成及び初期認証処理例を説明するための通信ネットワーク図である。
【図２】第１実施形態にあって図１中のＡＰ装置の内部機能構成例を示すブロック図である。
【図３】第１実施形態にあって図１中のＡＰ装置の具体的な内部構成例を示すブロック図である。
【図４】第１実施形態にあって図１中の認証サーバの内部機能構成例を示すブロック図である。
【図５】第１実施形態にあって図１中の認証サーバの具体的な内部構成例を示すブロック図である。
【図６】第１実施形態における初期の伝送形態を示すシーケンス図である。
【図７】第１実施形態のＡＰ装置における送信端末に対する認証サーバを通じた認証の処理手順を示すフローチャートである。
【図８】第１実施形態におけるＡＰ装置と移動通信端末との伝送形態を示すシーケンス図である。
【図９】第１実施形態における送信元端末の処理手順を示すフローチャートである。
【図１０】第２実施形態における概略構成及び同一セグメントへの移動通信端末の移動時の認証例を説明するための通信ネットワーク図である。
【図１１】第２実施形態における伝送形態を示すシーケンス図である。
【図１２】第３実施形態における概略構成及び別セグメントへの移動通信端末の移動時の認証例を説明するための通信ネットワーク図である。
【図１３】第３実施形態における伝送形態を示すシーケンス図である。
【図１４】第１実施形態の伝送形態の変形例を示すシーケンス図である。
【図１５】図３に示すＡＰ装置の具体的な変形構成例を示すブロック図である。
【符号の説明】
１ 有線通信回線網
２，２ａ ＬＡＮ
４ 認証サーバ
５，７，７ａ，９，９ａ，６４ｂ，７７ｂ ＭＡＣテーブル
６，６ａ，８，８ａ ＡＰ装置
１０ 移動通信端末（送信元端末）
６１，６６ 無線通信部
６２，７６ データ処理部
６３ ＬＡＮ通信部
６４，７７ 認証部
６５，８１ ＭＰＵ
６７ 有線ＬＡＮ通信部
７０ 固体メモリ
７１，８９，９０，１０３ 情報処理装置
７５ 通信部
８２ 有線通信部
８８，１００ ハードディスク（ＨＤＤ）装置
【発明の属する技術分野】
本発明は、分配方式（インフラ方式）の無線ローカルエリアネットワーク（ＬＡＮ）システムにおける移動通信端末の認証に関し、特に、アクセスポイント装置が接続要求を行った移動通信端末の暗号化認証を実行するための、無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムに関する。
【０００２】
【従来の技術】
従来、この種の無線ＬＡＮ通信システムでは、移動通信端末（例えば、汎用小型コンピュータ）が、移動地点でアクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）装置との双方向通信を通じて、例えば、ＴＣＰ／ＩＰ通信ネットワーク（インターネットやイントラネット）への接続要求（アクセス）を行っている。
【０００３】
このようなＴＣＰ／ＩＰ通信ネットワークへのアクセスでは、移動通信端末に予め付与されているユーザ識別（ＩＤ）コードやパスワードなどをＡＰ装置を通じて、ＴＣＰ／ＩＰ通信ネットワーク上の認証サーバで、予め登録されているユーザＩＤコードやパスワードなどと比較して、その認証（適宜、暗証化認証と表記する）を行っている。また、ユーザＩＤコードやパスワードの認証に対してＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスのみによる認証も行われている。
【０００４】
この認証では、認証サーバが、複数のＡＰ装置を収容する複数のセグメント（分配方式／インフラ方式、ＬＡＮ）からの、ユーザＩＤコードやパスワードの認証を集中的に実行している。この場合、ＡＰ装置のサービスエリアに入れ替わる多数の移動通信端末、また、分配方式の無線ＬＡＮ通信システムにあって、別のＡＰ装置のサービスエリアに移動した移動信端末の、不特定多数の認証が、１台の認証サーバで集中的に処理されている。
【０００５】
このため、認証サーバに障害が発生すると認証が出来なくなることがある。この対策として、既知の現用系と予備系の構築、かつ、その切り換えを行う通信システムが周知である。また、認証サーバに障害が発生した場合の対策として、一時的にＡＰ装置で認証を実行する提案がある（特許文献１）。
【０００６】
【特許文献１】
特開２００１−１１１５４４号公報（請求項１，２，３）
【０００７】
【発明が解決しようとする課題】
このように上記従来例では、次の（１）、（２）、（３）の不都合がある。
【０００８】
（１）多数のセグメントにおける複数のＡＰ装置からの全ての認証要求を一つの認証サーバで集中的に処理することになる。したがって、その無線ＬＡＮ通信システムにおける通信回線のトラフィック量が増大化する。
【０００９】
（２）分配方式の無線ＬＡＮ通信システムにあって、移動通信端末が移動する場合、この移動通信端末から複数のＡＰ装置に対して認証要求が行われることになる。このためＡＰ装置を切り換えるハンドオーバ時間が多大となってしまう。したがって、この場合も無線ＬＡＮ通信システムにおける通信回線のトラフィック量が増大化する。
【００１０】
換言すれば、従来例では、移動通信端末の収容可能台数が低減して無線ＬＡＮ通信システムの通信効率が悪化するという欠点がある。
【００１１】
（３）また、上記した公報例では、認証サーバに障害が発生した際に、ＡＰ装置単独にて移動通信端末の認証を実行できるものの、障害発生時以外は、認証サーバでの集中的な認証を行っている。この場合も上記したトラフィック量が増大化し、移動通信端末の収容可能台数が低減して、無線ＬＡＮ通信システムでの通信効率が悪化するという欠点がある。
【００１２】
本発明は、上記事情に鑑みてなされ、ハンドオーバ時間が短縮できるようになり、トラフィック量が増大化せずに、移動通信端末の収容可能台数の増加が可能になり、さらに、記憶手段の利用効率が向上して、実質的に無線ＬＡＮ通信システムの通信効率が向上する、無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成する本発明は、移動通信端末をアクセスポイント装置が収容する無線ローカルエリアネットワーク（ＬＡＮ）システムにおける移動通信端末の認証方法において、移動通信端末が認証要求を、転送する段階と、移動通信端末からの認証要求を受け取ったアクセスポイント装置が前記移動通信端末に対する認証を実行して通知する段階と、アクセスポイント装置での認証許可の際にアクセスポイント装置と移動通信端末との間でデータ通信を実行する段階とを有することを特徴とする。
【００１４】
この無線ＬＡＮ通信システムにおける移動通信端末の認証方法では、アクセスポイント装置で直接認証を行っている。すなわち、認証サーバで集中的な認証を行わないようにして、トラフィック量が増大化せずに、ハンドオーバ時間が短縮できるようになる。
【００１５】
さらに、アクセスポイント装置での、必要がなくなったＭＡＣテーブルのデータが削除（更新）される。したがって、ＭＡＣテーブルのデータを登録する記憶手段、例えば、固体メモリやハードディスク装置での記憶容量を他のデータ処理などに振り分けることができるようになる。換言すれば、記憶手段の利用効率が向上する。
【００１６】
上記目的を達成する本発明の無線ＬＡＮ通信システムは、移動通信端末の認証を行うものであり、認証要求の後の認証許可を受けた際にデータ通信を実行する移動通信端末と、移動通信端末からの認証要求を受け取った際に移動通信端末に対する認証を実行して通知し、この通知が認証許可の場合に移動通信端末との間でのデータ通信を実行するアクセスポイント装置とを備えることを特徴とする。
【００１７】
また、アクセスポイント装置は、認証要求を受け取る手段と、この認証要求を受け取った際に、この認証を実行する手段と、認証の実行結果を通知する手段と、この通知が認証許可の場合にデータ通信を実行する手段とを備えることを特徴とする。
【００１８】
この発明の無線ＬＡＮ通信システム及びアクセスポイント装置では、上記した移動通信端末の認証方法と同様に、ハンドオーバ時間を短縮できるようになり、さらに、ＡＰ装置における、必要がなくなったＭＡＣテーブルのデータが削除できるようになって、実質的に無線ＬＡＮ通信システムの通信効率が向上する。
【００１９】
上記目的を達成する本発明のプログラムは、移動通信端末が認証要求を転送するステップと、移動通信端末からの認証要求を受け取ったアクセスポイント装置が移動通信端末に対する認証を実行して通知するステップと、アクセスポイント装置での認証許可の際に前記アクセスポイント装置と移動通信端末との間でデータ通信を実行するステップとをコンピュータに実行させるためのものである。
【００２０】
この発明のプログラムによれば、情報記録媒体（パッケージソフトウェアなど）や通信ネットワーク上からのダウンロード／インストールを通じた、発明の実施の提供が可能になる。したがって、当該発明を、種々の無線ＬＡＮ通信システムに搭載されるマイクロコンピュータなどで容易に実施できるようになって、その汎用性が向上する。
【００２１】
以下は、上記した無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムの技術思想における好適な態様である。
【００２２】
アクセスポイント装置は、認証用のデータを、アクセスポイント装置を収容する通信ネットワーク上における、認証データを専用に格納する装置からの配信によって新規・更新を含んで登録する。
【００２３】
また、アクセスポイント装置は、認証用のデータを、アクセスポイント装置に直接接続される情報装置からの転送によって、新規・更新を含んで登録する。
【００２４】
さらに、アクセスポイント装置が登録している認証用のデータを、前記アクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に配信し、この配信を受けたアクセスポイント装置が認証用のデータの、新規・更新を含む登録を行う。
【００２５】
また、アクセスポイント装置が登録している認証用のデータを転送する際に、移動通信端末からの認識要求を受け取ったアクセスポイント装置からの転送要求によって、このアクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送する。
【００２６】
さらに、アクセスポイント装置が新規・更新を含んで登録するための認証データを、専用に格納する装置を、アクセスポイント装置を収容する通信ネットワーク上にさらに備え、又は、前記アクセスポイント装置に直接接続される、認証データを専用に格納した情報装置をさらに備える。
【００２７】
また、次のステップを選択的にコンピュータに実行させる。
【００２８】
（ａ）アクセスポイント装置が、認証用のデータを、アクセスポイント装置を収容する通信ネットワーク上における、認証データを専用に格納する装置からの配信によって新規・更新を含んで登録するステップ。
【００２９】
（ｂ）アクセスポイント装置が、認証用のデータを、アクセスポイント装置に直接接続される情報装置からの転送によって、新規・更新を含んで登録するステップ。
【００３０】
（ｃ）アクセスポイント装置が登録している認証用のデータを、アクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送し、この転送を受けたアクセスポイント装置が認証用のデータの、新規・更新を含む登録を行うステップ。
【００３１】
（ｄ）アクセスポイント装置が登録している認証用のデータを転送する際に、移動通信端末からの認証要求を受け取ったアクセスポイント装置からの転送要求によって、このアクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送するステップ。
【００３２】
【発明の実施の形態】
以下、図を参照して、本発明の実施形態を説明するが、その構成及び信号処理は、本発明が理解できる程度の概略説明となっている。換言すれば、本発明は以下の実施形態に限定されず、特許請求の範囲の記載に基づく様々な変更及び適用が可能である。
【００３３】
（第１実施形態の構成及び各部の基本的な動作）
図１は、第１実施形態における概略構成及び初期認証処理例を説明するための通信ネットワーク図である。
【００３４】
図１を参照すると、第１実施形態における概略構成では、例えば、デジタル方式の有線通信回線網１（本発明（請求項）における「通信ネットワーク」に対応する）と、この有線通信回線網１に収容され、地域や施設内に構築される分配方式（インフラ方式）のセグメントに対応するＬＡＮ２（本発明（請求項）におけるアクセスポイント装置を収容する通信ネットワークに対応する）と、有線通信回線網１に接続された認証サーバ４と、この認証サーバ４に接続されて、例えば、ＭＡＣアドレス、ユーザＩＤやパスワードが予め格納されるＭＡＣテーブル５とを有している。
【００３５】
さらに、第１実施形態における概略構成では、ＬＡＮ２に収容されるＡＰ装置６，８と、このＡＰ装置６，８にそれぞれ接続されたＭＡＣテーブル７，９と、ＡＰ装置６，８それぞれのサービスエリアでの認証要求及びデータ通信を行う移動通信端末（モバイルステーション：ＭＳ、適宜、送信元端末（ＭＳ）とも表記する）１０とを有している。
【００３６】
図２は第１実施形態にあって図１中のＡＰ装置６，８の内部機能構成例を示すブロック図である。
【００３７】
図２を参照すると、ＡＰ装置６，８は、図１中の移動通信端末１０との無線回線接続のための無線通信部６１と、データ処理部６２と、ＬＡＮ通信部６３と、認証部６４とから構成され、認証部６４は、認証処理部６４ａ及びＭＡＣテーブル６４ｂとからからなる。
【００３８】
図３は第１実施形態にあって図１中のＡＰ装置６，８の具体的な内部構成例を示すブロック図である。
【００３９】
図３を参照すると、ＡＰ装置６，８の具体的な内部構成例では、ＣＰＵ，プログラムを格納するＲＯＭ，ワーキング用のＲＡＭからなるＭＰＵ６５と、図１中の移動通信端末（ＭＳ）１０との双方向通信を行うための無線通信部６６と、図１中のＬＡＮ２との通信接続を行うための有線ＬＡＮ通信部６７とを有している。
【００４０】
さらに、ＡＰ装置６，８の具体的な内部構成例では、ＣＤ−ＲＯＭなどの情報記録媒体から、当該第１実施形態を実行するためのプログラムをＭＰＵ６５のＲＯＭに実装するためのインターフェース（Ｉ／Ｆ）部６８と、ＭＡＣテーブルのデータを新規又は更新のために取り込むためのＩ／Ｆ部６９と、ＭＡＣテーブルのデータを登録（格納）する固体メモリ（半導体メモリ）７０と、 ＭＡＣテーブルのデータを送出する情報処理装置７１（本発明（請求項）における「アクセスポイント装置に直接接続される情報装置」に対応する）とを有している。
【００４１】
固体メモリ７０は、例えば、ＡＰ装置６，８での移動通信端末（ＭＳ、送信元端末）１０の収容数などによって、そのＭＡＣテーブルのデータ量を変更できるようにするため、交換（着脱）可能な構成となっている（図３参照）。
【００４２】
固体メモリ７０には、以降で説明するように、認証サーバ４から配信されるＭＡＣテーブルのデータが登録される。さらに、情報処理装置７１から、ここに、予め格納しているＭＡＣテーブルのデータを固体メモリ７０に送出して、固体メモリ７０が登録し、また、登録されているＭＡＣテーブルのデータに対する訂正、追加・削除などを行うようにしている。これによって、多様なＭＡＣテーブルのデータ利用が可能になる。このことは、以降の第２及び第３実施形態にも、そのまま適用される。
【００４３】
なお、この重複した説明（固体メモリ７０でのＭＡＣテーブルのデータに対する訂正、追加・削除など）は、以降の第２及び第３実施形態において省略する。
【００４４】
図４は第１実施形態にあって図１中の認証サーバ４の内部機能構成例を示すブロック図である。
【００４５】
図４を参照すると、認証サーバ４の内部機能構成例では、図１中の有線通信回線網１との全二重による通信接続を行うための通信部７５と、データ処理部７６と、認証部７７とから構成され、この認証部７７は、認証処理部７７ａ及びＭＡＣテーブル７７ｂを有している。
【００４６】
図５は第１実施形態にあって図１中の認証サーバ４の具体的な内部構成例を示すブロック図である。
【００４７】
図５を参照すると、この認証サーバ４の具体的な内部構成例では、ＣＰＵ，プログラムを格納するＲＯＭ，ワーキング用のＲＡＭからなるＭＰＵ８１と、図１中の有線通信回線網１との全二重通信を行うための有線通信部８２と、ＣＤ−ＲＯＭなどの情報記録媒体から、当該第１実施形態を実行するためのプログラムをＭＰＵ８１のＲＯＭに実装するためのＩ／Ｆ部８４とを有している。
【００４８】
さらに、認証サーバ４の具体的な内部構成例では、ＭＡＣテーブルのデータを新規登録又は更新のために取り込むためのＩ／Ｆ部８６と、ＭＡＣテーブルのデータを格納するハードディスク（ＨＤＤ）装置８８と、ＭＡＣテーブルのデータを最初に登録したり、更新するために送出する情報処理装置８９及び情報処理装置９０を有している。
【００４９】
なお、ＡＰ装置６，８では、ＭＡＣテーブルのデータを登録するために固体メモリ７０を用い、認証サーバ４ではＭＡＣテーブルのデータを登録するためにＨＤＤ装置８８を用いた例をもって説明したが、これに限定されない。例えば、移動通信端末１０の収容数が多い場合は、固体メモリ７０に代えてＨＤＤを用いれば良い。
【００５０】
（第１実施形態の全体動作）
図６は第１実施形態における初期の伝送形態を示すシーケンス図である。
【００５１】
ここでは、まず、図１に基づいて、初期の伝送形態について説明する。
【００５２】
図１及び図６を参照すると、移動通信端末（ＭＳ）１０からＡＰ装置６に対して、無線接続（無線区間）による認証要求Ｓ１が行われる。ＡＰ装置６は、ＬＡＮ２及び有線通信回線網１を通じて、認証サーバ４に認証要求Ｓ２を転送する。
【００５３】
認証サーバ４は、ＭＡＣテーブル５を参照して、ＭＡＣアドレス（図７参照）、又は、ユーザＩＤとパスワード（以降の図９参照）に基づいた認証Ｓ３を行う。認証サーバ４は、認証結果の認証応答Ｓ４をＡＰ装置６に転送する。ＡＰ装置６が認証応答Ｓ５を移動通信端末（ＭＳ）１０に転送する。
【００５４】
この認証応答Ｓ５が認証許可の応答の場合に、ＡＰ装置６は、有線通信回線網１を通じた通信が可能であり、そのデータ通信Ｓ６がＡＰ装置６を通じて実行される。認証サーバ４からＡＰ装置６に移動通信端末（ＭＳ）１０の認証結果と、ＭＡＣテーブルに対する追加指示Ｓ７ａが転送されて、ＭＡＣテーブル７でデータの追加登録が実行される。
【００５５】
同様にＡＰ装置６とともにＬＡＮ２に収容されるＡＰ装置８にも、そのサービスエリアに移動通信端末（ＭＳ）１０が移動する可能性が高いと思われることから、ＭＡＣテーブルに対する追加指示Ｓ７ｂが転送されて、ＭＡＣテーブル９でＭＡＣアドレスに対する追加登録が実行される。
【００５６】
なお、ＡＰ装置８へのＭＡＣテーブルに対する追加指示Ｓ７ｂは、ＡＰ装置８へのサービスエリアに移動通信端末（ＭＳ）１０が移動する可能性が高いと思われるとともに、ＡＰ装置６，８それぞれのサービスエリアがオーバラップする場所、換言すれば、弱電界強度の地点での安定した高通信品質の通信接続を行うための意味もある。すなわち、強電界強度側（ＡＰ装置６，８のサービスエリアの一方）のサービスエリアでの安定した高通信品質の通信接続を行うためである。
【００５７】
図７は第１実施形態のＡＰ装置における送信元端末（移動通信端末：ＭＳ）１０に対する認証サーバ４を通じた認証の処理手順を示すフローチャートである。
【００５８】
図７を参照すると、この処理手順は、送信元端末１０に対するＭＡＣアドレスによる認証例を示している。なお、ユーザＩＤ及びパスワードによる送信元端末１０の認証例については以降の図９をもって説明する。
【００５９】
なお、ＭＡＣアドレスの認証は、ＬＡＮ２上の媒体に対する認証を意味する。このＭＡＣアドレスの認証は、例えば、ユーザＩＤ及びパスワードによる送信元端末１０の認証後に、実質的に同一として、その認証処理をＡＰ装置６，８において簡素化するために行われる。この認証は、ＭＡＣアドレス、ユーザＩＤ及びパスワードの一方のみで実行するようにしても良い。
【００６０】
ＡＰ装置６は、移動通信端末（ＭＳ、送信元端末）１０からの認証要求のフレームを受信する（ステップＳ１）。ＡＰ装置６は、ＭＡＣテーブル７に送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されているかを調べる（ステップＳ２）。このステップＳ２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されている場合（Ｙｅｓ）、送信元端末（ＭＳ）１０の認証許可となる（ステップＳ３）。ステップＳ２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されていない場合（Ｎｏ）、ＡＰ装置６は認証サーバ４に送信元端末（ＭＳ）１０の認証問い合わせを行う（ステップＳ４）。すなわち、ＡＰ装置６が認証サーバ４に送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されているかを調べる（ステップＳ５）。
【００６１】
ステップＳ５で送信元端末（ＭＳ）１０の認証許可が転送されてきた場合（Ｙｅｓ）、ＡＰ装置６が、その認証サーバ４からの認証許可を取り込む（ステップＳ６）。そして、ＡＰ装置６がＭＡＣテーブル７に今回認証したＭＡＣアドレスを登録する（ステップＳ７）。この登録をＡＰ装置８でも行う。この後は、このＭＡＣテーブル７によってＡＰ装置６での認証が実行される。
【００６２】
ステップＳ５で送信元端末（ＭＳ）１０の認証許可が転送されてこない場合（Ｎｏ）、すなわち、ＡＰ装置６が、その認証サーバ４からの認証拒否を取り込む（ステップＳ８）。この後は、この認証拒否が送信元端末（ＭＳ）１０に転送されて、処理終了となる（ステップＳ９）。
【００６３】
図８は第１実施形態におけるＡＰ装置と移動通信端末（ＭＳ）１０との間の伝送形態を示すシーケンス図である。
【００６４】
この伝送形態では、上記したＡＰ装置６，８がＭＡＣテーブル７，９を更新した後（図６及び図７参照）、ＡＰ装置のみで認証を実行するものである。
【００６５】
図８を参照すると、移動通信端末（ＭＳ）１０からのＡＰ装置６に認証要求Ｓ１１が転送される。ＡＰ装置６は、ＭＡＣテーブル７に登録されているＭＡＣアドレスのデータを調べてＭＡＣアドレスのＭＡＣ認証Ｓ１２を実行する。この認証応答Ｓ１３をＡＰ装置６が移動通信端末（ＭＳ）１０に転送する。この認証応答Ｓ１３が認証許可の場合に、移動通信端末（ＭＳ）１０とＡＰ装置６との間を通じたデータ通信Ｓ１４が実行される。すなわち、移動通信端末（ＭＳ）１０に対してＡＰ装置６のみによる、認証サーバ４を使用しないでのＭＡＣテーブル７による移動通信端末（ＭＳ）１０に対する認証が行われる。
【００６６】
図９は第１実施形態における送信元端末（移動通信端末：ＭＳ）の処理手順を示すフローチャートである。
【００６７】
図９を参照すると、この処理手順はユーザＩＤ及びパスワードによる送信元端末１０の認証例である。
【００６８】
ＡＰ装置６は、移動通信端末（ＭＳ、送信元端末）１０からの認証要求のフレームを受信する（ステップＳ１１）。ＡＰ装置６は、ＭＡＣテーブル７に送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されているかを調べる（ステップＳ１２）。
【００６９】
ステップＳ１２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されている場合（Ｙｅｓ）、送信元端末（ＭＳ）１０に対する認証許可となる（ステップＳ１３）。ここまでは、図７の処理と同じである。
【００７０】
次に、ステップＳ１２で送信元端末（ＭＳ）１０のＭＡＣアドレスが登録されていない場合（Ｎｏ）、ＡＰ装置６が送信元端末（ＭＳ）１０にユーザＩＤ及びパスワードを要求する（ステップＳ１４）。ＡＰ装置６が送信元端末（ＭＳ）１０からのユーザＩＤ及びパスワードを受け取る（ステップＳ１５）。ＡＰ装置６が送信元端末（ＭＳ）１０からのユーザＩＤ及びパスワードを認証サーバ４に転送する（ステップＳ１６）。
【００７１】
次に、認証サーバ４が、すでに今回のユーザＩＤ及びパスワードがＭＡＣテーブル４に登録済みかを確認する（ステップＳ１７）。このステップＳ１７で「登録済み」の場合は、ＡＰ装置６は認証サーバ４からの認証許可を受け取る（ステップＳ１８）。ＡＰ装置６は、認証テーブル７に認証サーバ４からのユーザＩＤ及びパスワードを登録して（ステップＳ１９）、以降の認証許可に進む（ステップＳ１３）。
【００７２】
また、ステップＳ１７で、「未登録」の場合は、ＡＰ装置６は認証サーバ４からの認証拒否を受け取る（ステップＳ２０）。ＡＰ装置６は、移動通信端末（ＭＳ）１０に認証拒否を通知して（ステップＳ２１）、終了となる。
【００７３】
（第１実施形態の利点）
上記したように、この第１実施形態では、移動通信端末（ＭＳ）１０に対する認証がＡＰ装置６のみによる、認証サーバ４を使用しないでの、ＭＡＣテーブル７による認証が行われる。すなわち、認証サーバ４での移動通信端末（ＭＳ）１０の認証後は、この認証サーバ４から配信されるＭＡＣテーブルのデータで、ＡＰ装置６のみによる認証を実行している。したがって、認証サーバ４への認証が集中せずに、トラフィック量が増大化することなく、ハンドオーバ時間が短縮される。この結果、移動通信端末の収容可能台数の増加が可能になって、実質的に無線ＬＡＮ通信システムの通信効率が向上する。
【００７４】
（第２実施形態の構成及び各部の基本的な動作）
図１０は、第２実施形態における概略構成及び同一セグメントへの移動通信端末（ＭＳ）１０の移動時の認証例を説明するための通信ネットワーク図である。
【００７５】
図１０を参照すると、この第２実施形態の概略構成は、図１に示す第１実施形態と同様であり、同一の構成要素には同一の参照符号を付し、その重複した説明を省略する。
【００７６】
なお、この第２実施形態は、第１実施形態の処理が実行された後に、移動通信端末（ＭＳ）１０が、分配方式の無線ＬＡＮ通信システムにおける同一のセグメントでのＡＰ装置６のサービスエリアからＡＰ装置８のサービスエリア内に移動した場合を示している。ここでの認証サーバ４の図示は省略してある。
【００７７】
なお、ＡＰ装置６，８の内部の機能構成及び具体的な構成は、第１実施形態と同様（図２及び図３）であり、ここでの重複した説明は省略する。
【００７８】
（第２実施形態の全体動作）
図１１は第２実施形態における伝送形態を示すシーケンス図である。
【００７９】
図１０及び図１１を参照すると、移動通信端末（ＭＳ）１０から、ＡＰ装置８に認証要求Ｓ２１が転送される。ＡＰ装置８は、ＭＡＣテーブル９に登録されているＭＡＣアドレスを調べてＭＡＣアドレスのＭＡＣ認証Ｓ２２を実行する。この認証応答Ｓ２３をＡＰ装置８から移動通信端末（ＭＳ）１０に転送する。この認証応答Ｓ２３が認証許可の場合に、移動通信端末（ＭＳ）１０とＡＰ装置８との間を通じたデータ通信Ｓ２４が実行される。すなわち、移動通信端末（ＭＳ）１０とＡＰ装置８との間のみで、認証サーバ４を使用しないでのＭＡＣテーブル９によるＭＡＣ認証が行われる。
【００８０】
なお、この第２実施形態における認証サーバ４、ＡＰ装置８の処理手順（フローチャート）は基本的に第１実施形態と同一であるため、ここでの説明は省略する。
【００８１】
（第２実施形態の利点）
上記した、この第２実施形態では、同一セグメントを移動した移動通信端末（ＭＳ）１０がＡＰ装置８との間のみで、認証サーバ４を使用しないで、ＭＡＣテーブル９のデータに基づいた認証が行われる。すなわち、認証サーバ４での移動通信端末（ＭＳ）１０の認証後は、ＡＰ装置８のみでの認証を実行している。したがって、第１実施形態と同様に認証サーバ４への認証が集中せずに、トラフィック量が増大化することなく、ハンドオーバ時間が短縮されて、結果的に移動通信端末の収容可能台数の増加が可能になって、実質的に無線ＬＡＮ通信システムの通信効率が向上する。
【００８２】
（第３実施形態の構成及び各部の基本的な動作）
図１２は、第３実施形態における概略構成及び別セグメントへの移動通信端末（ＭＳ）１０の移動時の認証処理例を説明するための通信ネットワーク図である。
【００８３】
この第３実施形態の概略構成は、図１に示す第１実施形態と同様の構成に、別のセグメントが配置されている。例えば、施設内の異なる階（例えば、一階と二階）に配置されている。
【００８４】
図１２において、第１実施形態と同一の構成要素には同一の参照符号を付し、その重複した説明を省略する。なお、この第３実施形態は、第１実施形態の処理が実行された後に、移動通信端末（ＭＳ）１０が、分配方式の無線ＬＡＮ通信システムにおけるＡＰ装置６のサービスエリアから別のセグメントにおけるＡＰ装置６ａのサービスエリア内に移動した場合を示している。
【００８５】
なお、認証サーバ４及びＡＰ装置６，８，６ａ， ８ａの内部の機能構成及び具体的な構成は、第１実施形態と同様（図２から図５）であり、ここでの重複した説明は省略する。
【００８６】
図１２において、図１に示す第１実施形態の構成である有線通信回線網１、ＬＡＮ２、認証サーバ４、ＭＡＣテーブル５、ＡＰ装置６，８、ＭＡＣテーブル７，９、及び移動通信端末（ＭＳ）１０とを有し、さらに、この第３施形態に対応した別のセグメントにおけるＬＡＮ２ａ，ＡＰ装置６ａ，８ａ、ＭＡＣテーブル７ａ，９ａとを有している。
【００８７】
（第３実施形態の全体動作）
図１３は第３実施形態における伝送形態を示すシーケンス図である。
【００８８】
図１３を参照すると、この第３実施形態では、上記した第１及び第２実施形態の処理によって、ＡＰ装置６，８にそれぞれ接続されたＭＡＣテーブル７，９のデータが更新されている（移動通信端末（ＭＳ）１０の接続要求による処理―図６参照）。この後、移動通信端末（ＭＳ）１０は、ＬＡＮ２ａの別のセグメントにおけるＡＰ装置６ａのサービスエリアに移動している。
【００８９】
この移動によって、移動通信端末（ＭＳ）１０からＡＰ装置６ａに認証要求Ｓ３１が行われる。ＡＰ装置６ａは認証サーバ４に認証要求Ｓ３２を実行する。認証サーバ４はＭＡＣテーブル５を参照して、ＭＡＣ認証Ｓ３３を行い、ＡＰ装置６ａに認証応答Ｓ３４を転送する。ＡＰ装置６ａに認証応答Ｓ３５を移動通信端末（ＭＳ）１０に転送し、この後、移動通信端末（ＭＳ）１０が、ＡＰ装置６ａを通じたデータ通信Ｓ３６を実行する。
【００９０】
この後、認証サーバ４は、ＡＰ装置６ａに対するＭＡＣテーブル７ａの更新指示Ｓ３７ａを行う。また、移動通信端末（ＭＳ）１０が、ＡＰ装置８ａのサービスエリアに移動する可能性があるとして、ＭＡＣテーブル９ａの更新指示Ｓ３７ｂを行う。
【００９１】
さらに、認証サーバ４は、ＡＰ装置６，８に対して移動通信端末（ＭＳ）１０が、これらのサービスエリアに移動することが少ないものとして、ＭＡＣテーブル７，９のデータ削除の更新指示Ｓ３８ａ，３８ｂが行われる。
【００９２】
なお、この第３実施形態における認証サーバ４及びＡＰ装置６，８，６ａ，８ａそれぞれの処理手順（フローチャート）は基本的に第１実施形態と同一であるため、ここでの説明は省略する。
【００９３】
この第３実施形態にあって、登録（以後の更新も含む）したＡＰ装置６ａ，８ａのＭＡＣテーブル７ａ，９ａの単独（認証サーバ４によらない認証）での移動通信端末１０の認証は、第１実施形態の伝送シーケンス例（図８参照）、及び第２実施形態の伝送シーケンス例（図１１参照）と同様である。その重複した説明は省略する。
【００９４】
（第３実施形態の利点）
上記したように、この第３実施形態では、必要がなくなった、ＭＡＣテーブルのデータが削除される。したがって、図３に示す固体メモリ７０の利用効率、例えば、記憶領域を他の記憶処理に活用できるようになって、結果的に無線ＬＡＮ通信システムの通信効率が向上する。
【００９５】
（変形例）
図１４は、図６に示す第１実施形態などの伝送形態の変形例を示すシーケンス図である。
【００９６】
ここでは図６に示す第１実施形態などの伝送形態と異なる変形部分についてのみ説明する。
【００９７】
図１４を参照すると、この変形例では、認証サーバ４が、ＡＰ装置６を通じて移動通信端末（ＭＳ）１０からの認証要求に対して、使い棄てパスワードによる認証のためのチャレンジテキストＳ４３を、ＡＰ装置６を通じて、移動通信端末（ＭＳ）１０に転送する。移動通信端末（ＭＳ）１０が、レスポンステキストＳ４４を、ＡＰ装置６を通じて、認証サーバ４に転送する。これ以降は図６に示す第１実施形態の伝送形態のシーケンスと同じであり、その重複した説明は省略する。
【００９８】
この場合、使い棄てパスワードによる認証の安全性が向上する。
【００９９】
図１５は 図３に示すＡＰ装置６，８などの具体的な変形構成例を示すブロック図である。
【０１００】
ここでは図３に示す第１実施形態などの具体的な変形構成例と異なる変形部分についてのみ説明する。
【０１０１】
図１５を参照すると、図３に示す第１実施形態において、ＭＡＣテーブルのデータの記憶に、固体メモリ７０を採用し情報処理装置７１を接続してＭＡＣテーブルのデータを登録・更新しているのに対し、この変形例では、比較的に大容量のＭＡＣテーブルのデータの記憶が可能なＨＤＤ１００を採用し、さらに、通信回線網１０２上の情報処理装置１０３（本発明（請求項）における「通信ネットワーク上における、認証データを専用に格納する装置」に対応する）を接続してＭＡＣテーブルのデータを登録している。その他の構成は図３に示す第１実施形態と同じであり、その重複した説明は省略する。
【０１０２】
この場合、比較的に大容量のＭＡＣテーブルのデータの登録・更新が容易になる。
【０１０３】
なお、上記した第１から第３実施形態では、認証サーバ４のみからＭＡＣテーブルのデータを配信する例をもって説明したが、ＡＰ装置からの転送によって、他の一つ又は複数のＡＰ装置側のＭＡＣテーブルのデータを登録・更新することも出来る。
【０１０４】
このような、他の一つ又は複数のＡＰ装置側のＭＡＣテーブルデータの登録・更新が次のシーケンス例で実行される。
【０１０５】
（１）例えば、第１及び第２実施形態（図１及び図１０参照）において、上記したように、まず、移動通信端末１０が、ＡＰ装置６に接続要求を行って、そのＡＰ装置６に接続されるＭＡＣテーブル７のデータを登録・更新する。
【０１０６】
（２）この後、移動通信端末１０が、他のＡＰ装置８のサービスエリアに移動して、ここで接続要求を行う。
【０１０７】
（３）ＡＰ装置８は、ＭＡＣテーブル９に移動通信端末１０に関するデータが無いことを認識すると、ＡＰ装置６にＭＡＣテーブル７のデータの転送要求コマンドを転送する。
【０１０８】
（４） ＡＰ装置８は、ＡＰ装置６が転送したデータをＭＡＣテーブル９に格納（登録・更新）する。これ以後は、第２実施形態の説明のように、ＡＰ装置８が認証を実行する。
【０１０９】
なお、第３実施形態の場合も、上記したシーケンス例（ＡＰ装置からのＭＡＣテーブルのデータ転送）と同様にして他のセグメントのＭＡＣテーブル９，７ａ，９ａ（この一つ又は複数）などのデータの登録・更新を行うことが出来る。
【０１１０】
（５）また、ＡＰ装置６がＭＡＣテーブル７のデータを登録・更新した後に、このＡＰ装置６が一方的に、他の一つ又は複数のＡＰ装置にＭＡＣテーブルデータを配信して、その配信を受けたＡＰ装置側が、そのＭＡＣテーブルのデータを登録・更新することも出来る。
【０１１１】
なお、上記した第１から第３実施形態では、パスワードでの認証の例を説明しているが、他の秘密鍵暗号方式、公開鍵暗号方式及びゼロ知識照明方式などの認証にもそのまま適用できるものである。
【０１１２】
【発明の効果】
以上の説明から明らかなように、本発明の無線ＬＡＮ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラムによれば、ハンドオーバ時間が短縮できるようになり、トラフィック量が増大化せずに、移動通信端末の収容可能台数の増加が可能になり、さらに、記憶手段の利用効率が向上して、実質的に無線ＬＡＮ通信システムの通信効率が向上するという効果を奏する。
【図面の簡単な説明】
【図１】第１実施形態における概略構成及び初期認証処理例を説明するための通信ネットワーク図である。
【図２】第１実施形態にあって図１中のＡＰ装置の内部機能構成例を示すブロック図である。
【図３】第１実施形態にあって図１中のＡＰ装置の具体的な内部構成例を示すブロック図である。
【図４】第１実施形態にあって図１中の認証サーバの内部機能構成例を示すブロック図である。
【図５】第１実施形態にあって図１中の認証サーバの具体的な内部構成例を示すブロック図である。
【図６】第１実施形態における初期の伝送形態を示すシーケンス図である。
【図７】第１実施形態のＡＰ装置における送信端末に対する認証サーバを通じた認証の処理手順を示すフローチャートである。
【図８】第１実施形態におけるＡＰ装置と移動通信端末との伝送形態を示すシーケンス図である。
【図９】第１実施形態における送信元端末の処理手順を示すフローチャートである。
【図１０】第２実施形態における概略構成及び同一セグメントへの移動通信端末の移動時の認証例を説明するための通信ネットワーク図である。
【図１１】第２実施形態における伝送形態を示すシーケンス図である。
【図１２】第３実施形態における概略構成及び別セグメントへの移動通信端末の移動時の認証例を説明するための通信ネットワーク図である。
【図１３】第３実施形態における伝送形態を示すシーケンス図である。
【図１４】第１実施形態の伝送形態の変形例を示すシーケンス図である。
【図１５】図３に示すＡＰ装置の具体的な変形構成例を示すブロック図である。
【符号の説明】
１ 有線通信回線網
２，２ａ ＬＡＮ
４ 認証サーバ
５，７，７ａ，９，９ａ，６４ｂ，７７ｂ ＭＡＣテーブル
６，６ａ，８，８ａ ＡＰ装置
１０ 移動通信端末（送信元端末）
６１，６６ 無線通信部
６２，７６ データ処理部
６３ ＬＡＮ通信部
６４，７７ 認証部
６５，８１ ＭＰＵ
６７ 有線ＬＡＮ通信部
７０ 固体メモリ
７１，８９，９０，１０３ 情報処理装置
７５ 通信部
８２ 有線通信部
８８，１００ ハードディスク（ＨＤＤ）装置
Claims (10)
- 移動通信端末をアクセスポイント装置が収容する無線ローカルエリアネットワーク（ＬＡＮ）通信システムにおける移動通信端末の認証方法において、
前記移動通信端末が認証要求を転送する段階と、
前記移動通信端末からの認証要求を受け取ったアクセスポイント装置が前記移動通信端末に対する認証を実行して通知する段階と、
前記アクセスポイント装置での認証許可の際に前記アクセスポイント装置と前記移動通信端末との間でデータ通信を実行する段階と、
を有することを特徴とする無線ＬＡＮ通信システムにおける移動通信端末の認証方法。 - 前記アクセスポイント装置は、
認証用のデータを、アクセスポイント装置を収容する通信ネットワーク上における、認証データを専用に格納する装置からの配信によって新規・更新を含んで登録することを特徴とする請求項１に記載の無線ＬＡＮ通信システムにおける移動通信端末の認証方法。 - 前記アクセスポイント装置は、
認証用のデータを、前記アクセスポイント装置に直接接続される情報装置からの転送によって、新規・更新を含んで登録することを特徴とする請求項１に記載の無線ＬＡＮ通信システムにおける移動通信端末の認証方法。 - 前記アクセスポイント装置が登録している認証用のデータを、前記アクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に配信し、この配信を受けたアクセスポイント装置が認証用のデータの、新規・更新を含む登録を行うことを特徴とする請求項１，２，３のいずれかに記載の無線ＬＡＮ通信システムにおける移動通信端末の認証方法。
- 前記アクセスポイント装置が登録している認証用のデータを転送する際に、
移動通信端末からの認証要求を受け取ったアクセスポイント装置からの転送要求によって、このアクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送することを特徴とする請求項４に記載の無線ＬＡＮ通信システムにおける移動通信端末の認証方法。 - 移動通信端末の認証を行う無線ＬＡＮ通信システムにおいて、
認証要求の後の認証許可を受けた際にデータ通信を実行する移動通信端末と、
前記移動通信端末からの認証要求を受け取った際に前記移動通信端末に対する認証を実行して通知し、この通知が認証許可の場合に前記移動通信端末との間でのデータ通信を実行するアクセスポイント装置と、
を備えることを特徴とする無線ＬＡＮ通信システム。 - 前記アクセスポイント装置が新規・更新を含んで登録するための、認証データを専用に格納する装置を、アクセスポイント装置を収容する通信ネットワーク上にさらに備え、又は、
前記アクセスポイント装置に直接接続される、認証データを専用に格納した情報装置をさらに備えることを特徴とする請求項６に記載の無線ＬＡＮ通信システム。 - 認証要求を受け取る手段と、
この認証要求を受け取った際に、この認証を実行する手段と、
認証の実行結果を通知する手段と、
この通知が認証許可の場合にデータ通信を実行する手段と、
を備えることを特徴とする無線ＬＡＮ通信システムにおけるアクセスポイント装置。 - 移動通信端末が認証要求を転送するステップと、
前記移動通信端末からの認証要求を受け取ったアクセスポイント装置が前記移動通信端末に対する認証を実行して通知するステップと、
前記アクセスポイント装置での認証許可の際に前記アクセスポイント装置と前記移動通信端末との間でデータ通信を実行するステップと、
をコンピュータに実行させるためのプログラム。 - 次のステップの少なくとも一つをコンピュータに実行させるための請求項８に記載のプログラム。
（ａ）アクセスポイント装置が、認証用のデータを、アクセスポイント装置を収容する通信ネットワーク上における、認証データを専用に格納する装置からの配信によって新規・更新を含んで登録するステップ。
（ｂ）アクセスポイント装置が、認証用のデータを、アクセスポイント装置に直接接続される情報装置からの転送によって、新規・更新を含んで登録するステップ。
（ｃ）アクセスポイント装置が登録している認証用のデータを、アクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送し、この転送を受けたアクセスポイント装置が認証用のデータの、新規・更新を含む登録を行うステップ。
（ｄ）アクセスポイント装置が登録している認証用のデータを転送する際に、移動通信端末からの認証要求を受け取ったアクセスポイント装置からの転送要求によって、このアクセスポイント装置が収容される同一のセグメント又は、他のセグメントに収容される、少なくとも一つの他のアクセスポイント装置に転送するステップ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003091337A JP2004304240A (ja) | 2003-03-28 | 2003-03-28 | 無線ｌａｎ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003091337A JP2004304240A (ja) | 2003-03-28 | 2003-03-28 | 無線ｌａｎ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004304240A true JP2004304240A (ja) | 2004-10-28 |
Family
ID=33404726
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003091337A Pending JP2004304240A (ja) | 2003-03-28 | 2003-03-28 | 無線ｌａｎ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004304240A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007148876A (ja) * | 2005-11-29 | 2007-06-14 | Shimadzu Corp | ネットワーク型分析システム |
| JP2008148200A (ja) * | 2006-12-13 | 2008-06-26 | Murata Mach Ltd | 中継サーバ |
| JP2011244439A (ja) * | 2010-05-10 | 2011-12-01 | Intel Corp | 無線ネットワークへのエンロールのためのオーディブルな認証 |
| JP5012799B2 (ja) * | 2006-07-04 | 2012-08-29 | 富士通株式会社 | 通信装置、通信装置による無線通信装置の接続先切替制御方法およびプログラム |
| US8533330B2 (en) | 2006-12-11 | 2013-09-10 | Murata Machinery, Ltd. | Relay server and relay communication system arranged to share resources between networks |
| US8549291B2 (en) | 2005-07-28 | 2013-10-01 | Samsung Electronics Co., Ltd. | Wireless network apparatus storing authentication information in multiple formats and areas and authentication method of the same |
| JP2016048880A (ja) * | 2014-08-28 | 2016-04-07 | Ｎｅｃプラットフォームズ株式会社 | 中継機、無線ｌａｎシステム、接続制御方法及びプログラム |
| JP2016167873A (ja) * | 2011-01-14 | 2016-09-15 | クアルコム，インコーポレイテッド | 遠隔ヘルスケアワイヤレス通信ハブデバイスおよびサービスプラットフォームシステム |
| JP2016535523A (ja) * | 2014-07-17 | 2016-11-10 | シャオミ・インコーポレイテッド | ネットワーク接続方法、装置、プログラム、及び記録媒体 |
| JP2017152766A (ja) * | 2016-02-22 | 2017-08-31 | Ｎｅｃプラットフォームズ株式会社 | 通信システム及びその設定方法、並びにコンピュータ・プログラム |
-
2003
- 2003-03-28 JP JP2003091337A patent/JP2004304240A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8549291B2 (en) | 2005-07-28 | 2013-10-01 | Samsung Electronics Co., Ltd. | Wireless network apparatus storing authentication information in multiple formats and areas and authentication method of the same |
| JP2007148876A (ja) * | 2005-11-29 | 2007-06-14 | Shimadzu Corp | ネットワーク型分析システム |
| JP5012799B2 (ja) * | 2006-07-04 | 2012-08-29 | 富士通株式会社 | 通信装置、通信装置による無線通信装置の接続先切替制御方法およびプログラム |
| US8533330B2 (en) | 2006-12-11 | 2013-09-10 | Murata Machinery, Ltd. | Relay server and relay communication system arranged to share resources between networks |
| JP2008148200A (ja) * | 2006-12-13 | 2008-06-26 | Murata Mach Ltd | 中継サーバ |
| JP2011244439A (ja) * | 2010-05-10 | 2011-12-01 | Intel Corp | 無線ネットワークへのエンロールのためのオーディブルな認証 |
| JP2016167873A (ja) * | 2011-01-14 | 2016-09-15 | クアルコム，インコーポレイテッド | 遠隔ヘルスケアワイヤレス通信ハブデバイスおよびサービスプラットフォームシステム |
| US10230783B2 (en) | 2011-01-14 | 2019-03-12 | Qualcomm Incorporated | Telehealth wireless communication hub device and service platform system |
| JP2016535523A (ja) * | 2014-07-17 | 2016-11-10 | シャオミ・インコーポレイテッド | ネットワーク接続方法、装置、プログラム、及び記録媒体 |
| JP2016048880A (ja) * | 2014-08-28 | 2016-04-07 | Ｎｅｃプラットフォームズ株式会社 | 中継機、無線ｌａｎシステム、接続制御方法及びプログラム |
| JP2017152766A (ja) * | 2016-02-22 | 2017-08-31 | Ｎｅｃプラットフォームズ株式会社 | 通信システム及びその設定方法、並びにコンピュータ・プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7168090B2 (en) | Mobile IP authentication | |
| CN101432717B (zh) | 用于实现快速再认证的系统和方法 | |
| EP1707024B1 (en) | Improvements in authentication and authorization in heterogeneous networks | |
| US9197615B2 (en) | Method and system for providing access-specific key | |
| JP3869392B2 (ja) | 公衆無線ｌａｎサービスシステムにおけるユーザ認証方法および該方法をコンピュータで実行させるためのプログラムを記録した記録媒体 | |
| US7369855B2 (en) | Methods and apparatus for the utilization of core based nodes for state transfer | |
| JP4303752B2 (ja) | 安全なドメイン内およびドメイン間ハンドオーバ | |
| KR100813295B1 (ko) | 무선 휴대 인터넷 시스템에서 ｅａｐ를 이용한 보안 관계협상 방법 | |
| RU2440688C2 (ru) | Профиль пользователя, политика и распределение ключей pmip в сети беспроводной связи | |
| EP1693995B1 (en) | A method for implementing access authentication of wlan user | |
| JP4687788B2 (ja) | 無線アクセスシステムおよび無線アクセス方法 | |
| JP5079853B2 (ja) | 無線アクセスポイント間での安全なローミング | |
| US7130286B2 (en) | System and method for resource authorizations during handovers | |
| KR20200022512A (ko) | 네트워크 보안 관리 방법 및 장치 | |
| JP2004343448A (ja) | 無線ｌａｎアクセス認証システム | |
| JP2004304824A (ja) | 無線ｌａｎシステムにおける認証方法と認証装置 | |
| JP2006319971A (ja) | ハンドオーバーの性能を改良するセキュリティアソシエーションの再利用 | |
| JP2005503087A (ja) | モバイルインターネット通信装置及び方法 | |
| US20070191014A1 (en) | Authentication mechanism for unlicensed mobile access | |
| KR101504173B1 (ko) | ＡＣ와 ＡＰ의 연동 기반의 ＷｉＦｉ 로밍에서의 과금 처리 방법 및 장치 | |
| US8204478B2 (en) | System for setting security in wireless network system using cluster function and method of controlling the same | |
| JP2004304240A (ja) | 無線ｌａｎ通信システムにおける移動通信端末の認証方法及びその通信システム並びにプログラム | |
| US7421077B2 (en) | Mobile IP authentication | |
| JP5272851B2 (ja) | 通信傍受システム、通信傍受装置、通信傍受方法およびプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050613 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050621 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050805 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20051129 |