JP2005130373A - Ｉｄ付加装置、ネットワークシステム、ネットワーク管理方法 - Google Patents

Abstract

【課題】本発明は、いかなる情報処理機器を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速に利用者を識別することが可能なシステムの提供を目的とする。
【解決手段】本発明に係るネットワークシステムは、情報処理機器７の識別情報として自己のＩＤを送出するＩＤ付加装置６を有して成り、情報処理機器７がネットワークとの接続を確立するに際し、前記ＩＤを情報処理機器７の識別情報と判断して、ネットワークへの接続認証やコンテンツの配信可否、課金等を統括管理する構成としている。
【選択図】 図１

Description

本発明は、臨時に局地的無線ＬＡＮ［Local Area Network］親局であるホットスポットにアクセスする利用者の識別技術に関するものであり、特に、ＩＤ付加装置、これを用いたネットワークシステム、及びネットワーク管理方法に関するものである。

従来より、ホットスポットにアクセスする利用者の識別技術として、小型軽量の無線モバイル端末を臨時にホットスポットに登録（加入）する際に、その端末固有のＩＤであるＭＡＣ［Media Access Control］アドレスを用いることにより、特別の識別手続きをすることなく利用者を識別することが可能なワイヤレスインターネットアクセスシステムが開示・提案されている。

上記したワイヤレスインターネットアクセスシステムにおいて、ホットスポットを提供している店舗等でモバイル端末をネットワークに接続しようとする場合、利用者はアクセスに用いるモバイル端末のＭＡＣアドレスを店員に示して登録作業をしてもらった後、無線基地局に対してアクセスを開始すればよい。無線基地局は、アクセスしたモバイル端末からのパケットに含まれるＭＡＣアドレスを検出し、そのＭＡＣアドレスを含む認証要求を課金サーバに送出する。課金サーバは、前記パケット内のＭＡＣアドレスが登録されたＭＡＣアドレスであることを判断し、無線基地局に対して認証結果を通知する。無線基地局は、課金サーバからの認証結果を受け、前記パケット内のＭＡＣアドレスが認証されたものであった場合にのみ、内部ネットワークに対するブリッジを行う。一方、ＭＡＣアドレスが認証されたものでなかった場合は、前記パケットを破棄する。
特開２００２−３１５０５８号公報

確かに、上記の従来システムであれば、利用者は最初の登録作業を除いて複雑な認証作業を行うことなくホットスポットを利用することができる。

しかしながら、上記の従来システムでは、利用者が持ち込んだモバイル端末からＭＡＣアドレスをメモ書き等の手間をかけて取り出し、登録のために課金サーバへ入力作業を行う必要があるため、その管理運用が極めて難しかった。

また、ホットスポットで端末（高機能な卓上パソコンなど）を貸し出す場合、利用者の使用する端末のＭＡＣアドレスを特定することは容易であるが、当該ＭＡＣアドレスから利用者を識別することはできなかった。

なお、従来より、上記課題を解決する従来技術として、所定の利用者認証情報（ＩＤやパスワード等）を利用者に事前提示し、該利用者認証情報の入力判定に基づいて利用者認証処理を行うワイヤレスインターネットアクセスシステムが開示・提案されている（例えば、特許文献１を参照）。しかしながら、当該システムは、上記した利用者認証情報を容易に入力可能な機器（例えば、キーボード等の情報入力手段を具備するパソコン）でのアクセスを前提とするものであり、情報入力手段を具備しない機器（例えば、ＴＶ等の家電製品）でのアクセスを考慮した場合には、必ずしも好適な構成と言えなかった。

本発明は、上記の問題点に鑑み、いかなる情報処理機器を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速な利用者識別を実現するためのＩＤ付加装置、これを用いたネットワークシステム、及びネットワーク管理方法を提供することを目的とする。

上記目的を達成するために、本発明に係るＩＤ付加装置は、自己のＩＤを記憶する記憶手段と、ネットワークへのアクセスに用いる情報処理機器と通信を行うための第１通信手段と、を有して成り、前記情報処理機器がネットワークとの接続を確立するに際し、前記情報処理機器の識別情報として前記ＩＤを前記ネットワークの管理装置に送出する構成としている。このようなＩＤ付加装置を用いることにより、いかなる情報処理機器を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速な利用者識別を実現することが可能なネットワークシステムを構築することができる。

なお、上記構成から成るＩＤ付加装置は、前記ネットワークの管理装置と通信を行うための第２通信手段を有して成り、前記情報処理機器が前記ネットワークとの接続を確立するに先立ち、第２通信手段を用いて前記ＩＤを管理装置に送出する構成にするとよい。このような構成とすることにより、事前に登録された利用者にのみネットワークへのアクセスを許可するだけでなく、ネットワーク利用形態に応じて上記のアドレス登録作業を適宜行うことが可能となる。

また、上記構成から成るＩＤ付加装置は、前記ネットワークと通信を行うための第３通信手段を有して成り、第１、第３通信手段を用いて前記情報処理機器と前記ネットワークとの接続を確立する構成にするとよい。このような構成とすることにより、ネットワークとの通信手段を具備しない情報処理機器であっても、ホットスポットにアクセスすることが可能となる。

また、本発明に係るネットワークシステムは、上記いずれかの構成から成るＩＤ付加装置と、ネットワークへのアクセスに用いる情報処理機器と、前記ネットワークを統括管理する管理装置と、を有して成り、前記管理装置は、前記情報処理機器と前記ネットワークとの接続を確立するに際し、前記ＩＤを前記情報処理機器の識別情報と判断して、ネットワークへの接続認証やコンテンツの配信可否、課金等を統括管理する構成としている。このような構成とすることにより、いかなる情報処理機器を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速な利用者識別を実現することが可能となる。

また、上記構成から成るネットワークシステムにおいて、前記情報処理装置は、前記ＩＤ付加装置を着脱可能な車戴機器とすればよい。このような構成であれば、ホットスポット近傍の自動車内からネットワークへのアクセスが可能となる。

また、上記構成から成るネットワークシステムにおいて、前記情報処理装置は、前記ＩＤ付加装置が組み込まれたヘッドセットとすればよい。このような構成であれば、飛行機や新幹線といった公共交通機関でのストリーミングサービスが可能となる。

また、本発明に係るネットワーク管理方法は、ＩＤ付加装置からＩＤを取得するステップと、取得されたＩＤを利用者情報とともに登録するステップと、ネットワークに対する情報処理機器の接続認証に際して入力されるＩＤが登録済みであるか否かを判定するステップと、前記ＩＤが登録済みであると判定された場合に限り前記ネットワークに対する当該情報処理機器の接続を許可するステップと、を有して成る構成としている。このようなネットワーク管理方法を実施することで、いかなる情報処理機器を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速な利用者識別を実現することが可能となる。

上記したように、本発明によれば、いかなる情報処理機器を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速に利用者を識別することが可能となる。

図１は本発明に係るネットワークシステムの一実施形態を示すシステムブロック図である。本図に示す通り、本実施形態のネットワークシステムは、ネットワークを統括管理する管理装置１と、ホットスポットとなる無線基地局２と、内部ネットワークと外部ネットワーク４（本図ではインターネット網４）とのブリッジを行う外部ネットワーク接続機器３（以下、ゲートウェイ３と呼ぶ）と、画像や音声等のコンテンツデータを格納するコンテンツサーバ５と、ネットワークへのアクセスに用いる情報処理機器６に加えて、該情報処理機器６の識別情報として自己のＩＤを管理装置１に送出するＩＤ付加装置７から構築されている。なお、情報処理機器６としては、利用者が持ち込んだモバイル端末を用いてもよいし、当該ホットスポットで貸し出された高性能の卓上パソコンを用いてもよい。また、ＩＤ付加装置７は、軽量小型で携帯性に優れた機器（ＰＣカード等）とすればよい。

管理装置１は、認証課金サーバ１１と登録端末１２から構成されている。認証課金サーバ１１は、ＩＤ付加装置７の登録処理や情報処理機器６の接続認証処理、接続時間管理、課金管理等を行う。登録端末１２は、ＩＤ付加装置７を着脱するためのインターフェイスを有して成り、認証課金サーバ１１との間で通信を行いつつ、各種末端処理（ＩＤ付加装置７の着脱、登録情報の入力、精算時の料金表示など）を行う。このように、認証課金サーバ１１と登録端末１２を分離した構成であれば、登録端末１２のみを利用者が利用しやすい店頭に設置し、認証課金サーバ１１はセキュリティ面を考慮して利用者の目に触れない店舗奥に設置する、といった柔軟な店舗レイアウトを実現することが可能となる。ただし、本発明の構成はこれに限定されるものではなく、認証課金サーバ１１と登録端末１２の機能を併せ持つ管理装置１を単独で構成しても構わない。

ＩＤ付加装置７は、図２に示すように、自己のＩＤ（ここではＭＡＣアドレス）を記憶するメモリ７１と、管理装置１（ここでは登録端末１２）及び情報処理機器６との間で有線もしくは接触による接続を確立するための第１インターフェイス７２と、無線基地局２との間で無線による接続を確立するための第２インターフェイス７３と、無線アンテナ７４と、を有して成る。第１インターフェイス７２は、情報処理機器６と通信を行うための第１通信手段、或いは、管理装置１と通信を行うための第２通信手段として用いられる。一方、第２インターフェイス７３及び無線アンテナ７４は、ネットワーク（すなわち無線基地局２）と通信を行うための第３通信手段として用いられる。

このように、本実施形態のＩＤ付加装置７は、情報処理機器６との第１通信手段（第１インターフェイス７２）だけでなく、ネットワークとの第２通信手段（第２インターフェイス７３、無線アンテナ７４）を有して成り、両通信手段を用いて情報処理機器６とネットワークとの接続を確立する構成である。すなわち、本実施形態のＩＤ付加装置７は、情報処理機器６から無線ネットワークへのアクセスを実現するための無線通信端末である、と言える。このような構成とすることにより、ネットワークとの通信手段を具備しない情報処理機器６であっても、ホットスポットにアクセスすることが可能となる。

次に、上記構成から成るネットワークシステムの運用について、図３を参照しながら詳細な説明を行う。図３は本実施形態のネットワークシステムの一運用例を説明するためのシーケンス図である。

本図に示すように、上記構成から成るネットワークシステムを有するホットスポットに来店した利用者は、当該ネットワークの利用に先立ち、登録端末１２にＩＤ付加装置７を有線もしくは接触によって接続する（有線接続ａ）。ＩＤ付加装置７が接続されたことを認識した登録端末１２は、接続されたＩＤ付加装置７に記憶されているＭＡＣアドレスを要求する（ＭＡＣアドレス要求ｂ）。当該要求を受けたＩＤ付加装置７は、メモリ７１からＭＡＣアドレスを読み出して応答する（ＭＡＣアドレス応答ｃ）。ＭＡＣアドレスを受け取った登録端末１２は、ＭＡＣアドレスとともに利用者識別情報（利用者の氏名や連絡先、管理番号など）を認証課金サーバ１１に送出し、当該ＭＡＣアドレスについて登録を要求する（ＭＡＣアドレス登録要求ｄ）。当該要求を受けた認証課金サーバ１１は、受け取ったＭＡＣアドレスを利用者識別情報と組み合わせて登録する（アドレス登録ｅ）。上記のステップａ〜ｅにより、認証課金サーバ１へのアドレス登録が完了する。

このように、本実施形態のＩＤ付加装置７は、管理装置１との通信手段（第１インターフェイス７２）を有して成り、情報処理機器６とネットワークとの接続を確立するに先立ち、メモリ７１に格納された自己のＩＤを管理装置１に送出する構成としている。このような構成とすることにより、事前に登録された利用者にのみネットワークへのアクセスを許可するだけでなく、ネットワーク利用形態に応じて上記アドレス登録作業を適宜行うことが可能となる。例えば、利用時間や通信料に応じた課金を行わないのであれば、初回利用時に一度だけアドレス登録作業が必要な運用とすればよいし、利用時間や通信量に応じた課金を行うのであれば、利用毎に登録をやり直して毎回精算を行う運用とすればよい。

上記したアドレス登録が完了すると、認証課金サーバ１１は、登録端末１２に対して登録の完了を通知する（登録完了ｆ）。当該通知を受けた登録端末１２は、利用者に対して無線接続開始を許可する旨の通知を行う（無線接続開始許可ｇ）。当該通知を受けた利用者は、ＩＤ付加装置７を有線もしくは接触によって情報処理機器６に接続し、情報処理機器６から無線基地局２へのネットワークアクセスを試みる（無線接続ｈ）。無線基地局２は、受信した無線通信データ（以下では、無線パケットと呼ぶ）から送信元を示すＩＤ情報（ＩＤ付加装置７を一意に特定できるＭＡＣアドレス）を取得し、当該ＭＡＣアドレスを有するＩＤ付加装置７のアクセス可否について、認証課金サーバ１１へ問い合わせを行う（認証要求ｉ）。当該要求を受けた認証課金サーバ１１は、問い合わせのあったＭＡＣアドレスが事前に登録されたものであるか否かを判定し、アクセス可否の応答を行う（認証応答ｊ）。当該応答を受けた無線基地局２は、その応答内容がアクセス許可通知であった場合に限り、ＩＤ付加装置７を用いた情報処理機器６からのネットワーク接続を許可する（接続許可設定ｋ）。その後は、ＩＤ付加装置７を用いた情報処理機器６と基地局２との間、基地局２とゲートウェイ３との間、ゲートウェイ３とインターネット網４との間で随時通信が行われる（無線通信ｌ、通信ｍ、通信ｎ）。

一方、上記した無線ネットワークの利用を終了したい場合、利用者は、ＩＤ付加装置７を情報処理機器６から取り外して登録端末１２に再接続し、ネットワークの利用終了要求を行う（接続＆終了要求ｏ）。当該要求を受けた登録端末１２は、利用者のネットワーク利用状況と利用形態に応じた利用料を算出し（精算ｐ）、同時に認証課金サーバ１１に対して登録アドレスの認証削除を要求する（認証削除要求ｑ）。当該要求を受けた課金サーバ１１は、該当するアドレスを削除し（アドレス削除ｒ）、その旨を登録端末１２に応答する（認証削除応答ｓ）。当該応答を受けた登録端末１２は、アドレスが削除されたことを確認し、前述の精算結果に基づいて利用者に料金を請求する（料金請求ｔ）。当該請求を受けた利用者は、請求された料金を支払い、無線ネットワークの使用を終了する。

なお、上記料金精算に関し、無線基地局２では、無線パケット内に含まれるＩＤ（ＭＡＣアドレス）によって、その無線パケットがどのＩＤ付加装置７から送信されたのか、或いは、どのＩＤ付加装置７に送信されたものかを容易に判別することができる。従って、例えば、ＩＤ付加装置７毎の通信量によって利用者に料金を加算するといった運用を容易に実現することができる。また、通信量に依らず一律に固定料金を請求するといった運用や、特定の端末に限ってインターネット網４への接続を許可するといった運用も容易に実現可能である。

さらに、利用者毎に利用できるデータや回線を区別し、追加料金を支払った利用者にのみ、所望の映像ストリームやより高速なネットワークアクセスを提供するといった運用も容易に実現することができる。特に、このような有料コンテンツの提供サービスを行う場合には、無線ネットワーク上に暗号化した有料コンテンツを流しておき、ＩＤ付加装置７の登録時に当該有料コンテンツの視聴許可キーを設定するなどの手段をとればよい。このような運用により、未登録端末による有料コンテンツ傍受を容易に防ぐことができる。

上記のように、本発明に係るネットワークシステムであれば、利用者が持ち込んだモバイル端末からＩＤ情報（ＭＡＣアドレス）を手作業で抜き出す必要がなくなり、利用者情報等の入力作業も全てネットワークの管理装置１（登録端末１２）で行うことができるようになる。従って、ノートパソコン等のモバイル機器に限らず、卓上パソコンや、情報入力手段を具備しない機器（例えば、店内に設置した映像サーバからの配信などに対応した映像機器）を情報処理機器６として利用することができるようになる上、いずれの情報処理機器６を用いてネットワークへのアクセスを行う場合でも、容易かつ迅速に利用者を識別することが可能となる。

なお、上記したパソコンや映像機器以外にも、情報処理機器７として利用可能な機器は数多く存在する。例えば、ＩＤ付加装置７を着脱可能な車戴機器（ＩＤ付加装置７との通信が可能なインターフェイスを具備するカーナビゲーション機器や液晶テレビなど）を情報処理装置６として利用すれば、ホットスポット近傍の自動車内からネットワークへのアクセスが可能となる。

また、ＩＤ付加装置７が組み込まれたヘッドセットを情報処理装置６として用いれば、飛行機や新幹線といった公共交通機関でのストリーミングサービスが可能となる。具体的には、各座席にヘッドセットと接続可能なモニタを設けておき、公共交通機関内の無線基地局２から送信される映像信号と音声信号をヘッドセットで受信し、映像信号についてはモニタで、音声信号についてはヘッドセットで各々再生するシステムを構築すればよい。なお、当該システムの構築に際しては、無線基地局２をヘッドセットより上方（天井等）に設置するとよい。このような配置とすることにより、無線基地局２が利用者の視界に入りにくいので、利用者は各自の受けるサービスに集中しやすくなる。また、無線基地局２とＩＤ付加装置７の間が遮断されにくく、良好な通信状態を提供することも可能となる。

本発明は、ホットスポットにおけるネットワークの管理運用について、非常に有用な技術である。

は、本発明に係るネットワークシステムの一実施形態を示すシステムブロック図である。 は、管理装置１、情報処理機器６、及びＩＤ付加装置７の接続関係を示す概念図である。 は、本実施形態のネットワークシステムの一運用例を説明するためのシーケンス図である。

符号の説明

１ 管理装置
１１ 認証課金サーバ
１２ 登録端末
２ 無線基地局
３ 外部ネットワーク接続機器（ゲートウェイ）
４ 外部ネットワーク（インターネット網）
５ コンテンツサーバ
６ 情報処理機器
７ ＩＤ付加装置
７１ メモリ
７２ 第１インターフェイス
７３ 第２インターフェイス
７４ 無線アンテナ

Claims (7)

1. 自己のＩＤを記憶する記憶手段と、ネットワークへのアクセスに用いる情報処理機器と通信を行うための第１通信手段と、を有して成り、前記情報処理機器がネットワークとの接続を確立するに際し、前記情報処理機器の識別情報として前記ＩＤを前記ネットワークの管理装置に送出することを特徴とするＩＤ付加装置。
2. 前記ネットワークの管理装置と通信を行うための第２通信手段を有して成り、前記情報処理機器が前記ネットワークとの接続を確立するに先立ち、第２通信手段を用いて前記ＩＤを前記管理装置に送出することを特徴とする請求項１に記載のＩＤ付加装置。
3. 前記ネットワークと通信を行うための第３通信手段を有して成り、第１、第３通信手段を用いて前記情報処理機器と前記ネットワークとの接続を確立することを特徴とする請求項１または請求項２に記載のＩＤ付加装置。
4. 請求項１〜請求項３のいずれかに記載のＩＤ付加装置と、ネットワークへのアクセスに用いる情報処理機器と、前記ネットワークを統括管理する管理装置と、を有して成り、前記管理装置は、前記情報処理機器と前記ネットワークとの接続を確立するに際し、前記ＩＤを前記情報処理機器の識別情報と判断して、ネットワークへの接続認証やコンテンツの配信可否、課金等を統括管理することを特徴とするネットワークシステム。
5. 前記情報処理装置は、前記ＩＤ付加装置を着脱可能な車戴機器であることを特徴とする請求項４に記載のネットワークシステム。
6. 前記情報処理装置は、前記ＩＤ付加装置が組み込まれたヘッドセットであることを特徴とする請求項４に記載のネットワークシステム。
7. ＩＤ付加装置からＩＤを取得するステップと、取得されたＩＤを利用者情報とともに登録するステップと、ネットワークに対する情報処理機器の接続認証に際して入力されるＩＤが登録済みであるか否かを判定するステップと、前記ＩＤが登録済みであると判定された場合に限り前記ネットワークに対する当該情報処理機器の接続を許可するステップと、を有して成ることを特徴とするネットワーク管理方法。

Images