JP2005051527A - ネットワーク接続管理システム及びネットワーク接続管理方法 - Google Patents

Abstract

【課題】 特定利用者以外の者に対するネットワークの不正利用を防止できるネットワーク接続管理システム及びネットワーク接続管理方法を提供する。
【解決手段】 端末機器の固有のＭＡＣアドレスを記録したＩＣカードＣを準備し、ネットワーク利用開始時には、ＩＣカードＣからＭＡＣアドレスを読み出してアクセスポイント１４へ登録するとともに、ＷＥＰキーを含むアクセスポイント１４との接続設定情報をＩＣカードＣへ記録するステップと、ＩＣカードＣから上記接続設定情報を読み出してサービス利用者の端末機器に設定するステップとを有し、ネットワーク利用終了時には、アクセスポイント１４におけるＭＡＣアドレスの登録を解除するステップと、ＩＣカードＣから上記接続設定情報を削除するステップとを有する
【選択図】 図７

Description

本発明は、特定利用者以外の者に対するネットワークへのアクセス制限とネットワークの不正利用防止を図ったネットワーク接続管理システム及びネットワーク接続管理方法に関する。

現在、一部の駅や空港、ネットカフェ等においては、国際標準規格ＩＥＥＥ（Institute of Electrical and Electronics Engineers）８０２．１１規格の無線ＬＡＮ（Local Area Network）接続のアクセスポイントを設置して、インターネットの接続サービスを提供している。利用者は、所有のノートブック型パーソナルコンピュータやＰＤＡ（Personal Digital Assistant）端末等でアクセスポイントを介してインターネット接続が行えるようになっている。

しかし、一般に無線ＬＡＮは、接続に必要な情報を知っていれば、アクセスポイントの近傍において誰でもアクセスできてしまうので、許可されていない利用者でも利用可能となり、不正利用される危険性がある。

ここで、「接続に必要な情報」としては、具体的に、現在広く普及している国際標準規格ＩＥＥＥ８０２．１１規格では、利用可能なＩＰアドレス等ＴＣＰ／ＩＰの設定情報の他に、ネットワークの識別ＩＤであるＥＳＳ−ＩＤ（Extended Service Set Identification）と、通信の暗号キーであるＷＥＰ（Wired Equivalent Privacy）キーが該当する。
無線ＬＡＮの国際標準規格ＩＥＥＥ８０２．１１では、ＥＳＳ−ＩＤで無線ＬＡＮのグループ分けを行い、ＷＥＰキーで通信の暗号化を行う。

ＷＥＰキーは、通信の暗号化を行う秘密鍵である。アクセスポイントとサービス利用者の無線ＬＡＮカードにおいて双方に同一のＷＥＰキーを設定することで通信が可能になる。通常、サービス提供者はサービスの利用を許可したサービス利用者にＷＥＰキーを開示し、そのＷＥＰキーをサービス利用者が自己の端末のＯＳ（Operating System）の設定ファイルに設定することで、アクセスポイントとの通信上のリンクを確立し、サービスが利用できるようになる。

さて、アクセス権のない者によるネットワークへのアクセスを制限する方法として、ＭＡＣアドレスフィルタリングと呼ばれる方法が知られている。ＭＡＣアドレスフィルタリングは、アクセスポイントへの接続を許可する端末固有のＭＡＣ（Media Access Contorol）アドレスの１２桁英数字を予めアクセスポイントへ登録しておき、登録されたＭＡＣアドレス以外の端末からのアクセスには制限をかける方法である（下記特許文献１参照）。

また別の方法として、利用者のアクセス権の正当性を確認した上で、アクセスポイントへの接続情報を入手できるようにする方法（下記特許文献２参照）や、端末機器の固有ＩＤをルーターに登録して相互間のデータリンクレベルの認証を行う方法（下記特許文献３参照）などがある。

特開２００１−１１１５４４号公報 特開２００１−１６８８６８号公報 特開２００２−２８１０４０号公報

近年におけるネットワークシステムの発展により、例えば、無線ＬＡＮによるインターネット接続サービスが増加している。しかしその一方で、通信暗号キーが解読されてネットワークセキュリティが確保できなくなるという懸念もある。従って、サービス提供者にとっては、特定利用者（例えば会員）以外の者に対するネットワークへのアクセス制限とネットワークの不正利用を防止するための対策コストをそれぞれ投じる必要がある。

その解決策のひとつとして、ＷＥＰキー等の暗号キーを頻繁に更新する方法がある。暗号キーの解読には暗号化ビット数にもよるが数日を要するので、暗号キーを固定とせず定期的に変更することにより、ネットワークセキュリティを効果的に維持することが可能となる。

しかしながら、従来の方法では、ＷＥＰキー等の接続情報の更新内容をアクセス権のない者に知れることなく会員にのみ告知することは不可能に近い。また、当該接続サービスが有料であるような場合には、課金逃れを目的としてネットワークを不正に利用する会員の存在も否定できなくなる。

本発明は上述の問題に鑑みてなされ、特定利用者以外の者に対するネットワークへのアクセス制限と、ネットワークの不正利用を防止することができるネットワーク接続管理システム及びネットワーク接続管理方法を提供することを課題とする。

以上の課題を解決するにあたり、本発明のネットワーク接続管理システムは、ネットワークと端末機器との間を中継する中継装置と、端末機器と中継装置との間の接続を管理する接続管理装置とを備え、接続管理装置は、端末機器に固有の識別子を記録した記録媒体から当該識別子を読み出して中継装置へ登録すると共に、中継装置との接続に必要な接続設定情報を上記記録媒体へ記録する。中継装置は、登録された識別子に符合する端末機器からのアクセスを許可する一方、それ以外の端末機器からのアクセスを制限する。端末機器は、上記記録媒体の記録情報を読み取るための読取手段を具備しており、記録媒体から読み出した接続設定情報に基づいて中継装置との通信上のリンクを確立する。

以上のように構成される本発明のネットワーク接続管理システムにおいては、端末機器の識別子を予め中継装置へ登録し、当該登録された識別子を有する端末機器のみネットワークへのアクセスを許可する構成となっている。端末機器の識別子は記録媒体に記録されており、これを接続管理装置が読み出して中継装置へ登録する。これにより、中継装置における上記識別子の登録の有無に基づいてサービス利用者を制限する。

中継装置と端末機器との間の通信上のリンクは、接続管理装置から上記記録媒体へ格納される接続設定情報に基づいてなされる。端末機器に対する接続設定情報の設定は、読取手段を介して当該記録媒体から読み出され、これを端末機器に設定することによって、利用者によるキー入力の煩雑さを解消するようにしている。

このように本発明においては、接続管理装置から端末機器へ上記接続設定情報が付与されるようにしているので、サービスの提供毎に変更された接続設定情報をサービス利用者にのみ付与できるようになる。これにより、例えば通信暗号キー等の接続設定情報の定期的な変更も可能となり、ネットワークの高いセキュリティを確保できる。

本発明におけるネットワークの接続サービスは、有線ＬＡＮ、無線ＬＡＮの何れも適用できる。つまり、中継装置とサービス利用端末との間の通信区間は有線でもよいし、無線でもよい。従って、中継装置としては、ネットワーク上の固有アドレスを有するルーターやアクセスポイント等、公知のネットワーク接続装置が適用される。

中継装置へ登録されるサービス利用端末の識別子としては、ネットワークに接続される端末機器を個々に識別できるものであれば何れも適用可能であり、例えば、ＭＡＣアドレスが好適である。また、この種の識別子（ＩＤ）が格納される記録媒体としては、セキュリティ性の高いＩＣカード等の不揮発性メモリ媒体が好適であるが、磁気記録、光磁気記録媒体等も勿論、適用可能である。

中継装置との接続に必要な接続設定情報としては、利用可能なＩＰアドレス、ＴＣＰ／ＩＰの設定情報、ＥＳＳ−ＩＤ等のネットワークの識別ＩＤ、ＷＥＰキー等の通信暗号化キーは勿論、サブネットマスク、デフォルトゲートウェイのＩＰアドレス、ＤＮＳサーバのＩＰアドレス、プロキシサーバのＩＰアドレス及びそのポート番号、ＨＴＴＰサーバのＩＰアドレス及びそのポート番号、SecureサーバのＩＰアドレス及びそのポート番号、ＦＴＰサーバのＩＰアドレス及びそのポート番号、GopherサーバのＩＰアドレス及びそのポート番号、SocksサーバのＩＰアドレス及びそのポート番号等が該当する。

一方、本発明のネットワーク接続管理方法は、端末機器の固有の識別子を記録した記録媒体を準備し、ネットワーク利用開始時には、記録媒体から上記識別子を読み出して中継装置へ登録するとともに、中継装置との接続設定情報を記録媒体へ記録するステップと、記録媒体から接続設定情報を読み出して端末機器に設定するステップとを有し、ネットワーク利用終了時には、中継装置における上記識別子の登録を解除するステップと、記録媒体から接続設定情報を削除するステップとを有する。

本発明では、ネットワークの利用終了時に中継装置から当該端末機器の識別子の登録が解除され、更に、記録媒体から接続設定情報から削除されるようにしているので、サービス利用終了後における当該端末機器を用いたネットワークへの不正アクセス及びネットワークの不正利用が事実上不可能となる。これにより、サービス提供者側においては、ネットワークのセキュリティを確保できると共に、課金システムの適正な運用が図れることになる。

以上のように、本発明のネットワーク接続管理システムによれば、中継装置との接続設定情報を特定の利用者にのみ提示するようにして接続設定情報の定期的な変更を可能としているので、それ以外の者によるネットワークへのアクセスを制限しながら、ネットワークの不正利用を効果的に防止することができる。

また、本発明のネットワーク接続管理方法によれば、中継装置へのアクセスをサービス提供時のみに限定できるので、ネットワークへの不正アクセスを防止しながら、例えばサービスの課金システムの適正な運用を確保することができる。

以下、本発明の実施の形態について図面を参照して説明する。

図１は、本発明の実施の形態によるネットワーク接続管理システムの概略構成を示している。本実施の形態では、無線ＬＡＮを利用したネットワーク接続サービスシステムに本発明を適用した例について説明する。

本実施の形態のネットワーク接続管理システムは、サービス提供者の情報処理装置１０と、サービス利用者の端末機器１１〜１３と、無線ＬＡＮ用のアクセスポイント１４とで構成されている。

サービス提供者の情報処理装置１０は、本発明に係る「接続管理装置」に対応し、当該ネットワーク接続管理システムにおける利用者端末機器１１〜１３とアクセスポイント１４との間の接続管理を行う。

情報処理装置１０は、例えばデスクトップ型あるいはノートブック型のパーソナルコンピュータで構成できる。情報処理装置１０には、ＩＣカードリーダーライタＲＷ０と、アクセスポイント１４との通信を行うための無線ＬＡＮカードＬＡ０とが備え付けられている。

サービス利用者の端末機器１１〜１３は、例えばノートブック型のパーソナルコンピュータあるいはＰＤＡ等の携帯型情報通信端末等が該当する。端末機器１１〜１３には各々、ＩＣカードリーダーライタＲＷ１〜ＲＷ３と、無線ＬＡＮカードＬＡ１〜ＬＡ３とが備え付けられている。

アクセスポイント１４は、本発明に係る「中継装置」に対応し、サービス利用者の端末機器１１〜１３とネットワーク１７との間の接続を中継する。必要に応じて、ハブ１６が接続される。

アクセスポイント１４は、ＭＡＣアドレスフィルタリング登録ファイル１５を備え、サービス提供者の情報処理装置１０を介して、個々のサービス利用者の端末機器１１〜１３のＭＡＣアドレスを登録できるようになっている。ＭＡＣアドレスは無線ＬＡＮカードＬＡ１〜ＬＡ３の固有ＩＤであり、本実施の形態では端末機器１１〜１３をそれぞれ識別する識別子として利用する。

アクセスポイント１４は、ＭＡＣアドレスフィルタリング登録ファイル１５の登録情報に基づいて、端末機器１１〜１３に対するネットワーク１７への接続の許否を判断する。つまり、アクセスポイント１４は、ＭＡＣアドレスフィルタリング登録ファイル１５に登録されたＭＡＣアドレスに符合する端末機器のみアクセスを許可し、登録されていないＭＡＣアドレスの端末機器にあってはアクセスを制限するように機能する。

端末機器１１〜１３のＭＡＣアドレスは、各利用者が所有するＩＣカードＣ１〜Ｃ３に記録されている。ＭＡＣアドレスは、ネットワーク利用開始時に利用者から提示されたＩＣカードからサービス提供者が情報処理装置１０で読み出される。そして、読み出したＭＡＣアドレスは、情報処理装置１０からアクセスポイント１４のＭＡＣアドレスフィルタリング登録ファイル１５に登録されるようになっている。

一方、アクセスポイント１４への接続設定情報は、サービス提供者の情報処理装置１０を用いて各利用者のＩＣカードＣ１〜Ｃ３へ記録された後、ＩＣカードＣ１〜Ｃ３から当該接続設定情報を読み出して各々の端末機器１１〜１３に設定されるようになっている。これにより、各端末機器１１〜１３とアクセスポイント１４との間の通信上のリンクが確立される。

ＩＣカードＣ（Ｃ１〜Ｃ３）は、本発明に係る「記録媒体」として用いられている。本実施の形態ではＩＣカードＣとして非接触ＩＣカードが適用されるが、これ以外にも、接触型あるいは接触／非接触複合型のＩＣカードであってもよい。

図２は、サービス提供者の情報処理装置１０及びサービス利用者の端末機器１１〜１３にインストールされている各種ソフトウェアの構成図である。

情報処理装置１０には、ＩＣカード発行ソフトウェア２１、ＭＡＣアドレスフィルタリング登録ソフトウェア２２、接続設定書込ソフトウェア２３、ＭＡＣアドレスフィルタリング登録解除ソフトウェア２４及び接続設定消去ソフトウェア２５がインストールされている。

ＩＣカード発行ソフトウェア２１は、当該ネットワーク接続管理システムに適用されるＩＣカードＣ（Ｃ１〜Ｃ３）を発行するためのソフトウェアである。

ＭＡＣアドレスフィルタリング登録ソフトウェア２２は、ＩＣカードＣからＭＡＣアドレスを読み出し、アクセスポイント１４のＭＡＣアドレスフィルタリング登録ファイル１５に登録するためのソフトウェアである。

接続設定書込ソフトウェア２３は、利用可能なＩＰアドレス、ＤＮＳサーバのＩＰアドレス、デフォルトゲートウェイのＩＰアドレス、プロキシサーバのＩＰアドレス、ＥＳＳ−ＩＤ、ＷＥＰキー等をＩＣカードＣに書き込むためのソフトウェアである。

ＭＡＣアドレスフィルタリング登録解除ソフトウェア２４は、ＭＡＣアドレスフィルタリング登録ソフトウェア２２によって登録されたＭＡＣアドレスを、アクセスポイント１４のＭＡＣアドレスフィルタリング登録ファイル１５から削除するためのソフトウェアである。

接続設定消去ソフトウェア２５は、接続設定書込ソフトウェア２３によってＩＣカードＣに書き込まれた情報を消去するためのソフトウェアである。

なお図示せずとも、情報処理装置１０には、サービス利用者に対するネットワーク接続サービスの利用時間課金ソフトウェアがインストールされている。

一方、端末機器１１〜１３には、ＭＡＣアドレス書込ソフトウェア３１及び接続設定ソフトウェア３２がインストールされている。

ＭＡＣアドレス書込ソフトウェア３１は、発行されたＩＣカードＣに自己のＭＡＣアドレスを記録するためのソフトウェアである。

接続設定ソフトウェア３２は、アクセスポイント１４との接続に必要な情報（ＩＰアドレス、ＤＮＳサーバのＩＰアドレス、デフォルトゲートウェイのＩＰアドレス、ＥＳＳ−ＩＤ、ＷＥＰキー等）をＩＣカードＣから読み出し、端末１１〜１３にこれらを自動的に設定するためのソフトウェアである。

次に、以上のように構成される本実施の形態のネットワーク接続管理システムを用いたネットワーク接続管理方法について図４〜図１０を参照して説明する。
ここで、図４〜図６は上述した各種ソフトウェアの機能を説明するＵＭＬ（Unified Modeling Language）のユースケース図、図７は同シーケンス図、図８〜図１０（ステップＳ１〜Ｓ１０）は同フロー図である。

（ＩＣカード発行：図４Ａ、ステップＳ１）
サービス利用者は、はじめにサービス提供者に対してＩＣカードＣの発行を求める。サービス提供者は、サービス利用者を審査し、利用許可を与える場合にはＩＣカードＣを発行しサービス利用者に貸与する。このＩＣカードＣは、当該サービス提供施設（店舗等）における会員証としての機能も兼ねる。

ＩＣカードＣの発行は、ＩＣカード発行ソフトウェア２１がインストールされているサービス提供者の情報処理装置１０を用いて行われるが、同様なソフトウェアがインストールされているＩＣカード発行装置を用いてＩＣカード発行工場等の他の場所で発行することも可能である。

図３に発行されたＩＣカードＣ内の不揮発性メモリの論理フォーマットの一例を示す。この段階では、図３に示すような情報群の格納ファイルのみが作成されている。

（ＭＡＣアドレス書込み：図４Ｂ、ステップＳ２，Ｓ３）
サービス提供者は、発行したＩＣカードＣをサービス利用者に店頭または郵送にて提供する。また、サービス提供者は、サービス利用者にＭＡＣアドレス書込ソフトウェア３１及び接続設定ソフトウェア３２のインストーラを例えばＣＤ−ＲＯＭに格納して渡す。

サービス利用者は、上記ＣＤ−ＲＯＭを自己の端末機器１１〜１３にセットして、ＭＡＣアドレス書込ソフトウェア３１と接続設定ソフトウェア３２のインストーラを実行し、これらＭＡＣアドレス書込ソフトウェア３１及び接続設定ソフトウェア３２を当該端末機器にインストールする。

次いで、サービス利用者は、上記端末機器において、ＩＣカードＣ（Ｃ１〜Ｃ３）をリーダーライタＲＷ１〜ＲＷ３にセットしてＭＡＣアドレス書込ソフトウェア３１を実行する。ＭＡＣアドレスソフトウェア３１はサービス利用者の端末機器のＯＳ上のＭＡＣアドレスを取得するコマンドを実行してＭＡＣアドレスを取得する。

なお、ＭＡＣアドレスを取得するコマンドの例としては、ＵＮＩＸ（商標）では「ifconfig」が該当し、Ｗｉｎｄｏｗｓ（商標）では「ipconfig/all」が該当する。

次に、取得したＭＡＣアドレスをＩＣカードＣのＭＡＣアドレス記録領域に書き込むためのコマンドをリーダーライタＲＷ１〜ＲＷ３に対して実行する。これにより、ＩＣカードＣ（Ｃ１〜Ｃ３）のＭＡＣアドレス記録領域にＭＡＣアドレスが書き込まれる。

（サービス利用開始［ＭＡＣアドレス登録］：図４Ｃ、ステップＳ４，Ｓ５）
サービス利用者は、ネットワーク接続サービスの利用開始時にＩＣカードＣ（Ｃ１〜Ｃ３）をサービス提供者へ提示する（チェックイン）。サービス提供者は情報処理装置１０において、ＩＣカードＣをリーダーライタＲＷ０にセットし、ＭＡＣアドレスフィルタリング登録ソフトウェア２２を実行する。ＭＡＣアドレスフィルタリング登録ソフトウェア２２は、ＩＣカードＣのＭＡＣアドレス記録領域からＭＡＣアドレスを読み込み、それを無線ＬＡＮカードＬＡ０を介してアクセスポイント１４のＭＡＣアドレスフィルタリング登録ファイル１５に登録する。

（サービス利用開始［接続設定］：図５Ｄ，Ｅ、ステップＳ６，Ｓ７）
次に、サービス提供者は接続設定書込ソフトウェア２３を起動する。接続設定書込ソフトウェア２３は、利用可能なＩＰアドレスを取得し、接続に必要なその他の設定情報およびサービス利用開始日時とともにＩＣカードＣに書き込む。

このとき接続に必要なその他の設定情報とは具体的にＥＳＳ−ＩＤ、ＷＥＰキー、サブネットマスク、デフォルトゲートウェイのＩＰアドレス、ＤＮＳサーバ１のＩＰアドレス、ＤＮＳサーバ２のＩＰアドレス、プロキシサーバのＩＰアドレス、プロキシサーバのポート番号、ＨＴＴＰサーバのＩＰアドレス、ＨＴＴＰサーバのポート番号、SecureサーバのＩＰアドレス、Secureサーバのポート番号、ＦＴＰサーバのＩＰアドレス、ＦＴＰサーバのポート番号、GopherサーバのＩＰアドレス、Gopherサーバのポート番号、SocksサーバのＩＰアドレス、Socksサーバのポート番号等を指す。これらの接続設定情報は、ＩＣカードＣの論理メモリフォーマット（図３）の中の対応する記録ファイルに記録される。

サービス提供者は、接続設定情報をＩＣカードＣに記録した後、ＩＣカードＣをサービス利用者へ返却する。サービス利用者は端末機器１１〜１３において、ＩＣカードＣ（Ｃ１〜Ｃ３）をリーダーライタＲＷ１〜ＲＷ３にセットして接続設定ソフトウェア３２を実行する。接続設定ソフトウェア３２は、ＩＣカードＣに記録された図３に示す各種接続設定情報を読み出し、端末機器１１〜１３のＯＳ上の設定ファイルを変更する。

これにより、サービス利用者の端末機器１１〜１３はアクセスポイント１４との間に通信上のリンクが確立され、アクセスポイント１４を介してネットワーク（イーサネット（商標）／インターネット）１７上の資源にアクセスすることができる。

このとき、アクセスポイント１４は、ＭＡＣアドレスフィルタリング登録ファイル１５に登録されているＭＡＣアドレスに符合する端末機器１１〜１３からのアクセスのみを許可する。これにより、チェックイン手続を経ていない端末機器からのアクセスを制限し、ネットワーク１７の不正利用を防止することができる。

また、アクセスポイント１４との間の通信上のリンクを確立するのに必要な接続設定情報がＩＣカードＣ（Ｃ１〜Ｃ３）を介してサービス利用者へ提供され、接続設定ソフトウェア３２を通じてこれらの接続設定情報を端末機器１１〜１３へ自動的に設定するようにしているので、接続設定情報のセキュリティを保ちながら、サービス利用者によるキー入力操作の煩わしさを解消できる。

特に、ＷＥＰキー等のパスワードは秘密鍵であるため頻繁に変更することでセキュリティが確保されるが、複数の人間で秘密鍵を共有する場合に第三者に知れることなく会員に周知させることは非常に難しいので、システムを運用することは困難を伴うが、本実施の形態によれば、サービス提供者側でＷＥＰキーを定期的に変更することも可能となり、サービス提供者側で例えば営業時間単位（例えば一日単位）で勝手にＷＥＰキーを変更することが可能である。

（サービス利用終了［ＭＡＣアドレス登録解除］：図５Ｆ、ステップＳ８，Ｓ９）
サービス利用者は、サービス利用終了時にＩＣカードＣ（Ｃ１〜Ｃ３）をサービス提供者に提出する（チェックアウト）。サービス提供者は、情報処理装置１０においてＩＣカードＣをリーダーライタＲＷ０にセットしてＭＡＣアドレスフィルタリング登録解除ソフトウェア２４を実行する。

ＭＡＣアドレスフィルタリング登録解除ソフトウェア２４は、ＩＣカードＣのＭＡＣアドレス記録領域からＭＡＣアドレスを読み出し、無線ＬＡＮカードＬＡ０を介してアクセスポイント１４のＭＡＣアドレスフィルタリング登録ファイルに登録されているＭＡＣアドレスを削除する。

（サービス利用終了［利用時間課金］：ステップＳ１０）
次に、サービス提供者は、利用時間課金ソフトウェアを起動する。利用時間課金ソフトウェアは、現在時刻からチェックインの際にＩＣカードＣに書き込んだ利用開始日時の情報を基に、利用時間をサービス提供者に表示する。サービス提供者は、必要に応じてサービス利用者に課金を行う。

（サービス利用終了［接続設定消去］：図６Ｇ、ステップＳ１０）
その後、サービス提供者は、接続設定消去ソフトウェア２５を起動する。接続設定消去ソフトウェア２５は、チェックインの際にＩＣカードＣに書き込まれたネットワーク１７との接続に必要な設定情報を消去する。そして、ＩＣカードＣをサービス利用者へ返却する。当該サービス利用者は、既にＩＣカードＣの発行を受けているので、次回からは上述のチェックイン手続を受けるだけで当該ネットワーク接続サービスを利用することができる。

以上、チェックアウト手続によって、アクセスポイント１４のＭＡＣアドレスフィルタリング登録ファイル１５から利用者の端末機器のＭＡＣアドレスの登録が解除されるので、課金逃れを目的としたネットワーク１７の不正利用を防止することができる。また、ＩＣカードＣからＷＥＰキーが削除されるので、ネットワークのセキュリティをも確保することができる。

以上、本発明の実施の形態について説明したが、勿論、本発明はこれに限定されることなく、本発明の技術的思想に基づいて種々の変形が可能である。

例えば以上の実施の形態では、インターネットカフェ等のネットワーク接続サービス施設に本発明を適用した例について説明したが、これに代えて、例えば会社組織内の部署毎に構築されている複数のネットワークの接続管理に対しても、本発明は適用可能である。

また、以上の実施の形態では、無線ＬＡＮを利用したネットワーク接続管理システムについて説明したが、勿論これに限らず、有線ＬＡＮによる接続設定管理システムにも本発明は適用可能である。

本発明の実施の形態によるネットワーク接続管理システムの概略構成図である。 サービス提供者の情報処理装置１０及びサービス利用者の端末機器１１にインストールされているソフトウェア群の構成図である。 ＩＣカード内のメモリ論理フォーマットの構成図である。 本実施の形態の作用を説明するＵＭＬ／ユースケース図である。 本実施の形態の作用を説明するＵＭＬ／ユースケース図である。 本実施の形態の作用を説明するＵＭＬ／ユースケース図である。 本実施の形態の作用を説明するシーケンス図である。 本実施の形態の作用を説明するフロー図である。 本実施の形態の作用を説明するフロー図である。 本実施の形態の作用を説明するフロー図である。

符号の説明

１０…サービス提供者の情報処理装置（接続管理装置）、１１〜１３…サービス利用者の端末機器、１４…アクセスポイント、１５…ＭＡＣアドレスフィルタリング登録ファイル、１７…ネットワーク、２１…ＩＣカード発行ソフトウェア、２２…ＭＡＣアドレスフィルタリング登録ソフトウェア、２３…接続設定書込ソフトウェア、２４…ＭＡＣアドレスフィルタリング登録解除ソフトウェア、２５…接続設定消去ソフトウェア、３１…ＭＡＣアドレス書込ソフトウェア、３２…接続設定ソフトウェア、Ｃ，Ｃ１〜Ｃ３…ＩＣカード、ＬＡ０〜ＬＡ３…無線ＬＡＮカード、ＲＷ０〜ＲＷ３…リーダーライタ。

Claims (7)

1. ネットワークと端末機器との間の接続及び管理を行うネットワーク接続管理システムであって、
   前記ネットワークと前記端末機器との間を中継する中継装置と、前記端末機器と前記中継装置との間の接続を管理する接続管理装置とを備え、
   前記接続管理装置は、前記端末機器に固有の識別子を記録した記録媒体から当該識別子を読み出して前記中継装置へ登録すると共に、前記中継装置との接続に必要な接続設定情報を前記記録媒体へ記録し、
   前記中継装置は、前記登録された識別子に符合する端末機器からのアクセスを許可する一方、それ以外の端末機器からのアクセスを制限し、
   前記端末機器は、前記記録媒体の記録情報を読み取るための読取手段を具備しており、前記記録媒体から読み出した接続設定情報に基づいて前記中継装置との通信上のリンクを確立する
   ことを特徴とするネットワーク接続管理システム。
2. 前記中継装置は、前記端末機器と無線で接続されるアクセスポイントである
   ことを特徴とする請求項１に記載のネットワーク接続管理システム。
3. 前記記録媒体は、ＩＣカードである
   ことを特徴とする請求項１に記載のネットワーク接続管理システム。
4. 前記識別子は、前記端末機器に割り当てられているＭＡＣアドレスである
   ことを特徴とする請求項１に記載のネットワーク接続管理システム。
5. 前記接続設定情報は、通信データの暗号キーを含む
   ことを特徴とする請求項１に記載のネットワーク接続管理システム。
6. ネットワークと端末機器との間の接続及び管理を行うためのネットワーク接続管理方法であって、
   前記端末機器の固有の識別子を記録した記録媒体を準備し、
   ネットワーク利用開始時には、前記記録媒体から前記識別子を読み出して前記中継装置へ登録するとともに、前記中継装置との接続設定情報を前記記録媒体へ記録するステップと、前記記録媒体から前記接続設定情報を読み出して前記端末機器に設定するステップとを有し、
   ネットワーク利用終了時には、前記中継装置における前記識別子の登録を解除するステップと、前記記録媒体から前記接続設定情報を削除するステップとを有する
   ことを特徴とするネットワーク接続管理方法。
7. 前記接続設定情報には通信データの暗号キーが含まれており、前記暗号キーは定期的に変更される
   ことを特徴とする請求項６に記載のネットワーク接続管理方法。
   
   

Images