JP2005260518A

JP2005260518A - 無線ｌａｎアクセスシステムおよび無線ｌａｎアクセス方法

Info

Publication number: JP2005260518A
Application number: JP2004068366A
Authority: JP
Inventors: Tetsuo Inoue; 哲夫井上
Original assignee: NEC Communication Systems Ltd
Current assignee: NEC Communication Systems Ltd
Priority date: 2004-03-11
Filing date: 2004-03-11
Publication date: 2005-09-22

Abstract

【課題】公衆無線ＬＡＮホットスポットを利用し、プリペイド方式を採用することなく広域で安全なネットワークにアクセスし、課金処理が行われる無線ＬＡＮアクセスシステムおよび無線ＬＡＮアクセス方法を提供する
【解決手段】ユーザ端末１０１は、その無線ＬＡＮ用アンテナ１２１を用いて公衆無線ＬＡＮホットスポット１０２と無線で通信でき、携帯電話用アンテナ１２２を用いて携帯電話事業者サーバ（群）１０８と通信できる。ユーザ端末１０１がインターネット１０３等の通信網を使用するときには、公衆無線ＬＡＮホットスポット１０２にアクセスして、これに対応する認証課金代行サーバ１０６を選択し、その間で相互に認証を行う。ユーザ端末１０１が認証課金代行サーバ１０６を選択できることで、公衆無線ＬＡＮホットスポット１０２を広範に選択でき、広域に適用できる安全なシステムの構築が可能である。
【選択図】図１

Description

本発明は、公衆無線ＬＡＮに対して安全にアクセスする無線ＬＡＮアクセスシステムおよび無線ＬＡＮアクセス方法に係わり、特に公衆無線ＬＡＮを使用してインターネットにアクセスしたり、認証や課金を行う無線ＬＡＮアクセスシステムおよび無線ＬＡＮアクセス方法に関する。

ケーブルを使用せずにＬＡＮ（ローカルエリアネットワーク）にアクセスすることのできる無線ＬＡＮが、その手軽さから広く普及している。しかしながら、従来の無線ＬＡＮは、その無線部のセキュリティに問題があることが数多く指摘されている。このため、その課金システムは、不特定ユーザに利用可能なプリペイド方式を採用している場合が多い。また、無線部のセキュリティの弱さから、無線ＬＡＮを利用した犯罪者の特定が困難であるという問題も指摘されている。

そこで、一部の無線ＬＡＮ事業者は、独自の認証と課金システムを構築して、特定ユーザ向けの月極料金での無線ＬＡＮサービスも行っている。しかしながら、これらの認証システムにおいてもその無線部のセキュリティという観点では、必ずしも完全に安全というわけではない。また、設備投資も膨大となることが予想される。したがって、人口の密集する限定的な地域での事業展開にしかなり得ない。

一方、従来から用いられている認証と課金システムは、大手通信インフラ事業者による構築型がほとんどである（たとえば特許文献１および特許文献２参照）。
特開２００３−３１８９９１号公報（第００３１段落、図１）。特開２００３−０６０６５１号公報（第００１９段落、図１）。

これら大手通信インフラ事業者が構築した認証と課金システムは、広域で安全なネットワークへのアクセスを可能としている。しかしながら、これらの技術を使用して、無線ＬＡＮのホットスポットを単一事業者で全国展開するには、無線ＬＡＮの接続距離が短いことから、数多くのホットスポットを設置する必要があり、莫大な設備投資を必要とする。

そこで本発明の目的は、公衆無線ＬＡＮホットスポットを利用し、プリペイド方式を採用することなく広域で安全なネットワークにアクセスし、課金処理が行われる無線ＬＡＮアクセスシステムおよび無線ＬＡＮアクセス方法を提供することにある。

請求項１記載の発明では、（イ）無線通信を行う無線通信手段と、無線によるローカルエリアネットワークへの接続時に認証および課金処理の代行を依頼する認証課金代行サーバを任意に選択するサーバ選択手段と、このサーバ選択手段によって選択した認証課金代行サーバに対してその認証課金代行サーバとの間で予め定めた認証方式で認証を行うサーバ認証手段とを備えたユーザ端末と、（ロ）ユーザの無線によるローカルエリアネットワークへの接続時に認証および課金処理を代行する代行手段と、ユーザ端末から代行の依頼があったときそのユーザとで予め定めた認証方式でユーザの認証を行うユーザ認証手段とをそれぞれ備えた複数の認証課金代行サーバと、（ハ）ユーザ端末を前記した複数の認証課金代行サーバの中からユーザの選択した認証課金代行サーバでサーバ認証手段とユーザ認証手段の双方の認証が行われたものに接続する公衆無線ＬＡＮホットスポットとを無線ＬＡＮアクセスシステムに具備させる。

すなわち請求項１記載の発明では、ユーザ端末は公衆無線ＬＡＮホットスポットを介して認証課金代行サーバを任意に選択でき、選択した認証課金代行サーバを用いてローカルエリアネットワークへの接続を行えるようにしている。これにより、独自の無線ＬＡＮを用意することなく、また認証課金代行サーバを選択することで公衆無線ＬＡＮホットスポットの使用制限を緩和して、インターネット等の通信網にユーザ端末を接続することが可能になる。この際に、セキュリティが問題となるが、本発明ではユーザ端末側がその選択した認証課金代行サーバに対してその認証課金代行サーバとの間で予め定めた認証方式で認証を行うサーバ認証手段を備え、更に認証課金代行サーバ側はユーザ側を認証するユーザ認証手段を備えている。したがって、公衆無線ＬＡＮホットスポットは双方の認証が行われた場合にユーザ端末を無線ＬＡＮに接続させることでセキュリティを高めることにしている。

請求項７記載の発明では、（イ）ユーザ端末が無線によるローカルエリアネットワークへの接続時に認証および課金処理の代行を依頼する認証課金代行サーバを、公衆無線ＬＡＮホットスポットを介して指定し、ユーザ側がその認証課金代行サーバとの間で予め定めた認証方式を使用して認証を行うサーバ認証ステップと、（ロ）このサーバ認証ステップで認証された認証課金代行サーバ側が認証を行ったユーザをそのユーザとの間で予め定めた認証方式を使用して認証するユーザ認証ステップと、（ハ）これらサーバ認証ステップおよびユーザ認証ステップで相互に認証が行われたときその認証課金代行サーバによるローカルエリアネットワークへの接続時の認証および課金処理が代行される代行実行ステップとを無線ＬＡＮアクセス方法に具備させる。

すなわち請求項７記載の発明では、ユーザ端末は公衆無線ＬＡＮホットスポットを介して認証課金代行サーバを任意に選択でき、選択した認証課金代行サーバを用いてローカルエリアネットワークへの接続を行えるようにしている。これにより、独自の無線ＬＡＮを用意することなく、また認証課金代行サーバを選択することで公衆無線ＬＡＮホットスポットの使用制限を緩和して、インターネット等の通信網にユーザ端末を接続することが可能になる。また、選択した認証課金代行サーバをユーザ側がサーバ認証ステップで認証し、認証課金代行サーバもユーザ側をユーザ認証ステップで認証して、相互の認証が行われたときにその認証課金代行サーバを用いたローカルエリアネットワークへの接続時の認証および課金処理が代行されるので、セキュリティを高めることができる。

以上説明したように本発明によれば、公衆無線ＬＡＮホットスポットを介してインターネット等の通信網にユーザ端末を接続するので、独自の無線ＬＡＮを各地に張り巡らす必要がなく、システムの構築費用を大幅に低減することができる。しかも、ユーザ側と認証課金代行サーバが相互に認証を行うので、ユーザ端末を盗まれた場合やユーザに成りすます者が出現した場合に対してもセキュリティを高めることができる。

以下実施例につき本発明を詳細に説明する。

図１は、本発明の一実施例における無線ＬＡＮアクセスシステムの構成を表わしたものである。この無線ＬＡＮアクセスシステム１００では、情報処理装置としてのユーザ端末１０１が公衆無線ＬＡＮ（ローカルエリアネットワーク）ホットスポット１０２を介してインターネット１０３に接続されることで、所定のサービスを受けることができるようになっている。インターネット１０３には、第１の高速通信回線１０４を介して公衆無線ＬＡＮホットスポット１０２が接続されている。また、第２の高速通信回線１０５を介して認証および課金の代行を行う認証課金代行サーバ１０６が接続されており、第３の高速通信回線１０７を介してユーザ端末１０１の携帯電話事業者が運営する携帯電話事業者サーバ（群）１０８が接続されている。認証課金代行サーバ１０６は、第１の専用通信回線１１１を介して公衆無線ＬＡＮホットスポット１０２と、また第２の専用通信回線１１２を介して携帯電話事業者サーバ（群）１０８とそれぞれ接続されている。

本実施例で使用されるユーザ端末１０１は、公衆無線ＬＡＮホットスポット１０２との通信を行うための無線ＬＡＮ用アンテナ１２１と携帯電話としての通信を行うための携帯電話用アンテナ１２２の２種類のアンテナを備えている。ユーザ端末１０１自体は、携帯用パーソナルコンピュータやＰＤＡ（Personal Digital Assistant）あるいは特定の機能の付加された携帯電話機のように、それ自身がＣＰＵ（中央処理装置）とこれによって制御される所定のプログラムを用いて各種情報処理を行う情報処理装置として構成されている。

ユーザ端末１０１は、その無線ＬＡＮ用アンテナ１２１を用いて、公衆無線ＬＡＮホットスポット１０２にアクセスして、ユーザが入力する情報やこのユーザ端末１０１の図示しないメモリに内蔵された情報を処理して送信することができる。また、無線ＬＡＮ用アンテナ１２１によって受信した返信情報や前記したメモリに格納されている情報をそのユーザ端末１０１のディスプレイ（図１６参照）に画面表示する機能を備えている。画面表示の対象となる情報としては、たとえば認証手続きや課金の代行手続きに関する情報である。公衆無線ＬＡＮホットスポット１０２には、ユーザ端末の無線ＬＡＮ用アンテナ１２１と無線で通信を行うための基地局アンテナ１２３が設けられている。

ユーザ端末１０１の取り扱う情報には、ユーザ端末１０１内の図示しない無線部で使用する暗号化代行事業者識別コード、ユーザＩＤ（Identification）、認証に使用する乱数、認証トークン、パスワード、認証トークンの期待値、ユーザ応答値、暗号鍵、整合鍵、インターネットアクセスのための利用料金等の表示や利用料等が存在する。また、利用料等に対するユーザ側の同意を表わした信号や、課金に対するユーザの控え等の情報も含まれる。

公衆無線ＬＡＮホットスポット１０２は、図示しない公衆無線ＬＡＮ事業者によって運営されている。この公衆無線ＬＡＮホットスポット１０２には、その内部の情報処理を行うためのワークステーションあるいはサーバ等の図示しない情報処理装置が配置されており、これが認証課金代行サーバ１０６と第１の専用通信回線１１１で接続されている。この第１の専用通信回線１１１は、実際には第１の高速通信回線１０４とインターネット１０３および第２の高速通信回線１０５を経由する形態であるが、両者の間の通信路を分りやすく示すために、便宜上、第１の専用通信回線１１１で接続されている形としている。

公衆無線ＬＡＮホットスポット１０２は、次に説明する第１〜第１０の機能を備えている。第１の機能は、ユーザ端末１０１のユーザの操作によって、このユーザ端末１０１が送出した認証データと、無線部暗号化代行事業者識別コードとユーザＩＤを受け取って、第１の専用通信回線１１１を介して認証と無線部暗号化代行のための要求を認証課金代行サーバ１０６に送出する機能である。第２の機能は、認証課金代行サーバ１０６から第１の専用通信回線１１１を介して返送されるユーザの認証ベクタを受け取って、その中の乱数と認証トークンを基地局アンテナ１２３からユーザ端末１０１に送信する機能である。第３の機能は、ユーザ端末１０１から受信した認証応答値と、認証課金代行サーバ１０６から受信した期待するユーザからの認証応答値を比較し、これらが一致すれば、そのユーザ端末１０１について認証許可を行う機能である。第４の機能は、認証許可が行われた後のユーザ端末１０１から受信する無線ＬＡＮ通信の情報を、認証課金代行サーバ１０６から受信した整合鍵を使用して検査する機能である。第５の機能は、ユーザ端末１０１に送信する無線ＬＡＮ通信の情報に、認証課金代行サーバ１０６から受信した整合鍵を使用して、検査情報を付加する機能である。第６の機能は、ユーザ端末１０１から受信する暗号化された無線ＬＡＮ通信の情報を認証課金代行サーバ１０６から受信した暗号鍵を使用して復号化する機能である。第７の機能は、ユーザ端末１０１に送信する無線ＬＡＮ通信の情報を、認証課金代行サーバ１０６から受信した整合鍵と暗号鍵を使用して暗号化する機能である。第８の機能は、自身の基地局アンテナ１２３を介してユーザ端末１０１にインターネット１０３への無線ＬＡＮ通信によるアクセスのための利用料等の情報を通知する機能である。第９の機能は、利用料に関するユーザ端末１０１からの同意信号を受け取って、課金請求のチケットおよびユーザ控えを発行し、課金請求のチケットを、第１の専用通信回線１１１を介して認証課金代行サーバ１０６に送信し、同時にユーザ控えを基地局アンテナ１２３を介してユーザ端末１０１に送信する機能である。第１０の機能は、第１の専用通信回線１１１を介して課金の支払の手続完了書を認証課金代行サーバ１０６から受け取って、独自のチェックを実行した後、基地局アンテナ１２３を介してユーザ端末１０１に対してインターネットアクセス許可の信号を送信すると同時に、第１の高速通信回線１０４を介してインターネット１０３へのユーザ端末１０１からのアクセスを許可する機能である。

次に認証課金代行サーバ１０６の概要を説明する。認証課金代行サーバ１０６は、認証と無線部の暗号化代行事業および課金代行事業を行う認証・暗号化・課金代行事業者によって運営されている。この認証課金代行サーバ１０６は、図示しないがワークステーション、サーバ等の情報処理端末によって構成されており、この図には示していないデータベース（図２参照）を備えている。そして、この情報処理端末がインターネット１０３との間の第２の高速通信回線１０５と、第１の専用通信回線１１１および第２の専用通信回線１１２と接続されている。ここで第１の専用通信回線１１１は、実際には第２の高速通信回線１０５と、インターネットおよび第１の高速通信回線１０４を経由する形態となっているが、公衆無線ＬＡＮホットスポット１０２と認証課金代行サーバ１０６の間の通信路を分りやすく示すために、便宜上、第１の専用通信回線１１１で接続されている形としている。

ところで、第２の専用通信回線１１２は、認証課金代行事業者と携帯電話事業者が異なった事業者で構成されている場合、実際には第２の高速通信回線１０５とインターネット１０３および第３の高速通信回線１０７を経由する通信形態となるが、本実施例では便宜上、第２の専用通信回線１１２によって通信されるものとする。

認証課金代行サーバ１０６は、次に説明する第１〜第４の機能を備えている。第１の機能は、第１の専用通信回線１１１を介して公衆無線ＬＡＮホットスポット１０２から認証データと暗号化代行のための要求を受け取ると、要求情報内に存在するユーザＩＤによってユーザ情報をそのデータベースから検索して、乱数とユーザが事前登録しているパスワードおよびユーザ固有の情報等の情報から事前に生成された認証ベクタを１つ読み出して、これを公衆無線ＬＡＮホットスポット１０２に返送する機能である。第２の機能は、ユーザが予め指定した計算アルゴリズムに従ってユーザごとの認証ベクタを生成する機能である。第３の機能は、第１の専用通信回線１１１を介して公衆無線ＬＡＮホットスポット１０２から課金請求のチケットを受け取ると、そのチケット内に記されたユーザＩＤからユーザ情報を前記したデータベースを用いて検索し、ユーザが事前登録していたユーザ端末１０１の携帯電話側の電子メールアドレス、あるいはショートメッセージ等のアクセス番号を取得して、第２の専用通信回線１１２を介して課金請求の確認依頼書および課金代行手数料等の通知を、携帯電話事業者サーバ（群）１０８に送信する機能である。第４の機能は、第２の専用通信回線１１２を介して携帯電話事業者サーバ（群）１０８から課金請求の確認完了書を受け取ると、ユーザに対する事後あるいは即時課金請求の手続き、および公衆無線ＬＡＮホットスポット１０２の事業者に対する事後あるいは即時課金支払いの手続きを実行し、第１の専用通信回線１１１を介して課金支払手続完了書を公衆無線ＬＡＮホットスポット１０２に返信する機能である。

ここで第１の機能における認証ベクタの内容には、乱数、認証トークン、ユーザからの期待応答値、暗号鍵、整合鍵等の情報が含まれている。また、認証ベクタは一度だけ利用可能であり、ユーザごとに複数用意されている。これらの認証ベクタは、読み出しポインタと更新ポインタが異なっている。読み出し実行後に読み出しポインタを更新し、その後、更新を行って更新ポインタの値もプラスするようになっている。

携帯電話事業者サーバ（群）１０８は、複数の情報処理サーバ（図示せず）によって構成されており、それぞれがユーザ端末１０１の携帯電話用アンテナ１２２との間で携帯電話通信を行うための基地局アンテナ１２５を備えている。また、これらの情報処理サーバは、インターネット１０３との間に第３の高速通信回線１０７を接続すると共に、認証課金代行サーバ１０６との間に第２の専用通信回線１１２を接続している。このうち第２の専用通信回線１１２は、認証課金代行業者と携帯電話事業者が異なる場合には、実際には第２の高速通信回線１０５とインターネット１０３および第３の高速通信回線１０７を経由する通信形態となる。しかしながら、本実施例では便宜上、第２の専用通信回線１１２によって通信されるものとして表わしている。

携帯電話事業者の運営する携帯電話事業者サーバ（群）１０８は、次に説明する第１および第２の機能を備えている。第１の機能は、第２の専用通信回線１１２を介して認証課金代行サーバ１０６から課金請求の確認依頼書および課金代行手数料等の通知を受け取ると、基地局アンテナ１２５を介してユーザ端末１０１に対してこれを中継する機能である。第２の機能は、基地局アンテナ１２５を介してユーザ端末１０１から課金請求の確認完了書を受け取ると、第２の専用通信回線１１２を介してこれを認証課金代行サーバ１０６に中継転送する機能である。

図２は、認証課金代行サーバ内に備えられているデータベースに格納されている主な情報を表わしたものである。データベース１３１には、提携依頼元の事業者を表わした提携依頼元事業者情報１３２と、ユーザ情報１３３と、認証代行依頼に関する認証代行依頼書情報１３４と、課金代行依頼書に関する課金代行依頼書情報１３５と、課金請求チケットに関する課金請求チケット情報１３６と、課金支払チケットに関する課金支払チケット情報１３７を格納している。これらについては、順次説明する。

図３は、認証課金代行サーバ内の提携依頼元事業者情報の構成を表わしたものである。提携依頼元事業者情報１３２は、図２に示したデータベース１３１に事前登録する情報であり、提携関係にある公衆無線ＬＡＮホットスポット１０２（図１）の事業者の情報である。この提携依頼元事業者情報１３２を構成する各事業者の情報は、事業者間で共通に使用可能な事業者コード１４１と、依頼元事業者情報１４２とで構成されており、認証課金代行サーバ１０６に登録するときに各事業者ごとに固有の事業者ＩＤ（事業者ＩＤ₁、事業者ＩＤ₂、事業者ＩＤ₃、……）が付与されている。

提携依頼元事業者情報１３２の登録は、認証課金代行サーバ１０６が独自に行うものなので、本実施例ではこれについての説明を省略する。依頼元事業者情報１４２としては、たとえば事業者の正式名称、住所、電話番号、ファクシミリの番号、電子メールアドレス、ホームページのＵＲＬ（Uniform Resource Locator）、アクセスする通信回線についての情報、決済時の振込先、担当窓口がある。

図４は、認証課金代行サーバ内のユーザ情報の構成を表わしたものである。ユーザ情報１３３は、第１〜第ｎのユーザに対してこれらを識別するための第１〜第ｎのユーザＩＤ情報１４４₁〜１４４_nから構成されている。各ユーザは、認証課金代行サーバ１０６を運営する事業者と契約関係にあり、契約時にこれらの第１〜第ｎのユーザＩＤ情報１４４₁〜１４４_nを付与される。

一例として第ｎのユーザＩＤ情報１４４_nは、第ｎのユーザの住所・氏名１４５、自宅電話番号１４６、携帯電話アクセス情報１４７、暗号化されたパスワード１４８、認証・暗号化方式１４９、複数の認証ベクタ１５０、課金方式１５１、代行依頼書番号１５２によって構成されている。このうち、課金方式１５１はクレジットカード等の各種カードで支払を行うか振込みを行うかを示すものである。認証ベクタ１５０については、次に具体的に説明する。なお、ユーザ情報１３３の登録は、認証課金代行サーバ１０６が独自に行うものなので、本実施例ではこれについての説明を省略する。また、代行依頼書番号１５２には、認証課金代行サーバによって処理中の該当ユーザに関する認証代行依頼書情報１３４の番号、あるいは課金代行依頼書情報１３５の番号が格納される。

図５は、ユーザごとに用意される認証ベクタの情報要素を表わしたものである。認証ベクタ１５０は、１ユーザに対して複数用意されるが、乱数１６１、認証トークン１６２、認証時のユーザからの期待応答値１６３、整合鍵１６４および暗号鍵１６５から構成されている。ただし、暗号鍵はオプションである。これらの情報要素は、ユーザが事前に設定したパスワードと認証方式で規定されたアルゴリズムおよび乱数１６１によって計算される。

図６は、認証ベクタの読み出しと読出しポインタの更新および認証ベクタの更新と更新ポインタの更新の様子を表わしたものである。ここでは、１ユーザに第１〜第４の認証ベクタ１５０₁〜１５０₄が用意されているものとする。ユーザの事前登録時に、この例では第１〜第４の認証ベクタ１５０₁〜１５０₄が計算され、更新ポインタ１７１の更新と共に、これらの計算された認証ベクタ１５０₁〜１５０₄がユーザ情報１３３としてデータベース１３１に保存される。

ユーザが公衆無線ＬＡＮホットスポット１０２（図１）でユーザ端末１０１を使用して無線ＬＡＮ通信の開始要求をすると、図６における認証ベクタの読出ポインタ１７２の指し示す認証ベクタ１５０（この例では第１の認証ベクタ１５０₁）が読み出されると共に、次の読み出しを行うための読出ポインタ１７２が更新される。また、このとき更新ポインタ１７１の指し示す箇所に新しく計算した認証ベクタとして、この例では第３の認証ベクタ１５０₃が保存され、更新ポインタも更新される。なお、認証ベクタは、複数一度に読み出し、これらに代わって複数の認証ベクタを新たに計算して、所定の領域に格納するようになっていてもよい。

図７は、認証課金代行サーバ内のデータベースに格納される認証代行依頼書を表わしたものである。認証代行依頼書情報１３４は、認証課金代行サーバ１０６が処理する認証代行依頼書の処理順に第１〜第ｎの認証代行依頼書情報１３４₁〜１３４_nから構成される。

一例としての第ｎの認証代行依頼書情報１３４_nは、依頼年月日、時刻１８１、依頼元事業者コード、事業者情報１８２、依頼元認証代行依頼書番号１８３、ユーザＩＤ１８４および手数料１８５から構成されている。ここで依頼元認証代行依頼書番号１８３は、依頼元つまり公衆無線ＬＡＮホットスポット１０２によって年月日と通番を組み合わせた重複のない形態で依頼の発生時に生成され、認証課金代行サーバ１０６に送信されるようになっている。

図８は、認証課金代行サーバ内に備えられているデータベースに格納される課金代行依頼書の構成を表わしたものである。課金代行依頼書情報１３５は、認証課金代行サーバ１０６が発行する課金代行依頼書の発行順に第１〜第ｎの課金代行依頼書情報１３５₁〜１３５_nから構成される。

一例としての第ｎの課金代行依頼書情報１３５_nは、ユーザＩＤ１９１、請求元事業者コード、事業者情報１９２、請求元課金請求チケット番号１９３、請求年月日、時刻１９４、請求金額１９５および手数料１９６から構成されている。ここで請求元課金請求チケット番号１９３は、公衆無線ＬＡＮホットスポット１０２が発行する年月日と通番を組み合わせた重複のない形態で、認証課金代行サーバ１０６への依頼の発生時に生成され送信されるようになっている。

図９は、認証課金代行サーバ内に備えられているデータベースに格納される課金請求チケット情報を表わしたものである。課金請求チケット情報１３６は、認証課金代行サーバ１０６がユーザに対して発行する課金請求チケットの発行順に第１〜第ｎの課金請求チケット番号情報１３６₁〜１３６_nで構成されている。

一例としての第ｎの課金請求チケット番号情報１３６_nは、請求年月日、時刻２０１、請求元事業者情報２０２、ユーザＩＤ２０３、請求金額２０４、内訳２０５および支払方法、支払期限など２０６から構成されている。ここで第１〜第ｎの課金請求チケット番号情報１３６₁〜１３６_nを構成するチケット番号は、年月日と通番を組み合わせた重複のない形態で、請求の発生時に生成されるようになっている。

図１０は、認証課金代行サーバ内に備えられているデータベースに格納される課金支払チケット情報を表わしたものである。課金支払チケット情報１３７は、認証課金代行サーバ１０６が公衆無線ＬＡＮホットスポット事業者に対して発行する課金支払チケットの発行順に第１〜第ｎの課金支払チケット番号情報１３７₁〜１３７_nから構成されている。

一例としての第ｎの課金支払チケット番号情報１３７_nは、発行年月日、時刻２１１、支払先事業者コード、事業者情報２１２、支払先課金請求チケット番号２１３、支払金額２１４、内訳２１５および支払方法、支払期限など２１６から構成されている。ここで第１〜第ｎの課金支払チケット番号情報１３７₁〜１３７_nを構成するチケット番号は、年月日と通番を組み合わせた重複のない形態で、支払い手続きの開始時に生成されるようになっている。

図１１は、公衆無線ＬＡＮホットスポットにおけるデータベースの構成を示したものである。図１に示した公衆無線ＬＡＮホットスポット１０２を構成する情報処理装置内あるいはこれに接続された外部装置に配置されたデータベース２３１には、提携認証課金代行事業者情報２３２、無線部セッション管理情報２３３、認証代行依頼書情報２３４および課金請求チケット情報２３５が格納されている。これらについては、順次説明する。

図１２は、公衆無線ＬＡＮホットスポットのデータベースに格納された提携認証課金代行事業者情報の構成を表わしたものである。提携認証課金代行事業者情報２３２は、公衆無線ＬＡＮホットスポット１０２（図１）のデータベース２３１に事前登録する情報であり、提携関係にある認証課金代行事業者の情報である。提携認証課金代行事業者情報２３２を構成する各事業者の情報は、事業者間で共通に使用可能な事業者コード２４１と、事業者情報２４２とで構成されており、公衆無線ＬＡＮホットスポット１０２に登録するときに各事業者ごとに固有の事業者ＩＤ（事業者ＩＤ₁、事業者ＩＤ₂、事業者ＩＤ₃、……）が付与されている。

提携認証課金代行事業者情報２３２の登録は、公衆無線ＬＡＮホットスポット１０２が独自に行うものなので、本実施例ではこれについての説明を省略する。事業者情報２４２としては、たとえば事業者の正式名称、住所、電話番号、ファクシミリの番号、電子メールアドレス、ホームページのＵＲＬ、アクセスする通信回線についての情報、担当窓口がある。

図１３は、公衆無線ＬＡＮホットスポット内のデータベースに格納される無線部セッション管理情報を表わしたものである。無線部セッション管理情報２３３は、公衆無線ＬＡＮホットスポット１０２が管理しユーザ端末１０１によるホットスポット利用要求時に予約される第１〜第ｎのセッションＩＤ情報２３３₁〜２３３_nから構成されている。

一例としての第ｎのセッションＩＤ情報２３３_nは、無線ＬＡＮクライアント装置情報２５１、代行事業者ＩＤ２５２、ユーザＩＤ２５３、認証代行依頼書番号２５４、認証ベクタ１５０、課金請求チケット番号２５６、セキュリティモード２５７、インターネットへのアクセス情報２５８、利用開始年月日、時刻２５９および終了年月日、時刻２６０から構成され予約されたセッションのセッションＩＤ情報２３３nにおけるこれらの情報が公衆無線ＬＡＮホットスポット１０２によって書き込まれる。ここで、セッション未使用時にはこれらの各情報２５１〜２６０はすべて“０”が記入されている。

図１４は、公衆無線ＬＡＮホットスポット内のデータベースに格納される認証代行依頼書情報の構成を表わしたものである。認証代行依頼書情報２３４は、公衆無線ＬＡＮホットスポット１０２が発行する認証代行依頼書の発行順に第１〜第ｎの認証代行依頼書情報２３４₁〜２３４_nから構成されている。

一例としての第ｎの認証代行依頼書情報２３４_nは、依頼年月日２７１、依頼先事業者コード、事業者情報２７２、ユーザＩＤ２７３および無線ＬＡＮセッションＩＤ２７４から構成されている。ここで、第１〜第ｎの認証代行依頼書情報２３４₁〜２３４_nを構成する依頼書番号は、年月日と通番を組み合わせた重複のない形態で、依頼の発生時に生成されるようになっている。

図１５は、公衆無線ＬＡＮホットスポット内のデータベースに格納される課金請求チケット情報の構成を表わしたものである。課金請求チケット情報２３５は、公衆無線ＬＡＮホットスポット１０２が認証課金代行サーバ１０６に対して課金代行のために発行する課金請求チケットの発行順に第１〜第ｎの課金請求チケット番号情報２３５₁〜２３５_nから構成されている。

一例としての第ｎの課金請求チケット番号情報２３５は、請求年月日、時刻２８１、代行事業者コード、事業者情報２８２、ユーザＩＤ２８３、請求金額２８４、利用可能日、最大利用可能時間２８５、残り利用可能時間２８６、無線ＬＡＮセッションＩＤ２８７、請求先課金支払チケット番号２８８および請求先課金支払チケット情報２８９から構成されている。ここで、請求先課金支払チケット番号２８８は、請求先つまり認証課金代行サーバ１０６における課金代行処理の結果発行された課金支払チケット番号であり、請求先によって年月日と通番を組み合わせた重複のない形態で、支払い手続きの開始時に生成され、支払い手続きの完了時に公衆無線ＬＡＮホットスポット１０２に返信されるようになっている。

図１６は、本実施例で使用されるユーザ端末の一例についてその外観を表わしたものである。ユーザ端末１０１は、無線ＬＡＮ通信側表示部２９１と携帯電話通信側表示部２９２の２つの表示部と、各種ボタンを配置した操作部２９３を備えている。ユーザは、操作部２９３のテンキー２９４および携帯電話通信側表示部２９２側に配置された複数の機能ボタン２９５を操作することで、無線ＬＡＮ通信側表示部２９１と携帯電話通信側表示部２９２の２つの表示部の表示を切り替えたり、その自動切り替えを行ったり、表示モードを切り替える等の設定を行うことができる。

＜ＬＡＮアクセスシステムの運用制御＞

図１７は、以上のような構成の無線ＬＡＮアクセスシステムでユーザ端末が無線ＬＡＮの通信要求を行った場合の制御の概要を表わしたものである。図１に示したユーザ端末１０１のユーザは、無線ＬＡＮ通信を開始するに際して、無線ＬＡＮ通信開始要求処理を行う（図１７ステップＳ３０１）。このとき、ユーザはユーザ端末１０１を操作して、これに通信開始要求画面を表示する。

図１８は、ユーザ端末の通信開始要求画面を表わしたものである。ユーザは、ユーザ端末の無線ＬＡＮ通信側表示部２９１に表示された通信開始要求画面から、認証と、課金代行事業者を表わす識別コードと、ユーザＩＤおよびパスワードを入力する。入力された課金代行事業者の識別コードとユーザＩＤは、送信待ちデータとしてユーザ端末１０１内に保存される。また、入力されたパスワードは、ユーザ端末１０１を構成する無線ＬＡＮ側使用メモリ領域（図２０参照）に一時データとして保存される。

図１９は、ユーザ端末における一時データを格納するメモリ領域の構成を示したものである。ユーザ端末１０１は、ＣＰＵを備えた情報処理装置として構成されていることはすでに説明した。この情報処理装置はＲＡＭ（ランダム・アクセス・メモリ）、不揮発性メモリ等のメモリを備えており、これらのメモリの一部が一時的に各種データを保存する一時保存データ用メモリ領域２９６を構成している。これらは、無線ＬＡＮ側使用メモリ領域４０１と、課金請求の控え用メモリ領域４０２と、携帯電話側使用メモリ領域４０３に分かれている。課金請求の控え用メモリ領域４０２には、公衆無線ＬＡＮホットスポット１０２が発行し認証課金代行サーバ１０６に送信する課金請求の控えのための一時データが格納される。

図２０は、ユーザ端末の無線ＬＡＮ側使用メモリ領域に格納される一時データを表わしたものである。無線ＬＡＮ側使用メモリ領域４０１には、入力されたパスワード、認証乱数、認証トークン、ユーザ側認証ベクタおよびセキュリティモードが格納されるようになっている。このうち、パスワードと認証乱数は、ユーザ側認証ベクタを計算した後に削除される。認証トークンと、ユーザ側認証ベクタにおける認証トークンの期待値およびユーザ応答値については、認証レスポンスの送信後に削除される。セキュリティモードおよびユーザ側認証ベクタにおける整合鍵と暗号鍵については、無線ＬＡＮセッションの切断後に削除されるようになっている。

図１８に示したユーザ端末の通信開始要求画面で入力が終了すると、ユーザはその画面上で「送信」の項目を選択する。これにより、認証要求信号がユーザ端末１０１から公衆無線ＬＡＮホットスポット１０２（図１）に送出される（図１７ステップＳ３０２）。認証要求信号の情報要素は、ユーザの入力した認証、課金代行事業者を表わす識別コードおよびユーザＩＤである。

図１７に戻って説明を続ける。公衆無線ＬＡＮホットスポット１０２は、ユーザ端末１０１から認証要求信号を受信すると（ステップＳ３０２）、認証代行要求処理を実行する（ステップＳ３０３）。この認証代行要求処理では、まず該当要求のために無線部セッションの予約を実施し、予約した無線部セッションに予め対応付けられた第ｎのセッションＩＤで索引される図１３に示した無線部セッション管理情報２３３におけるセッションＩＤ情報に、ユーザ端末１０１から受信したユーザＩＤおよび無線ＬＡＮクライアント装置情報を設定する。次に、受信した代行事業者の識別コードを、提携認証課金代行事業者情報２３２（図１２）から検索する。そして、該当する代行事業者の識別コード（事業者コード２４１）があれば、検索した事業者ＩＤをセッション管理情報内の代行事業者ＩＤとして保存し、図１４に示した内容の認証代行依頼書情報２３４を発行する。そして、必要情報を設定して、代行事業者情報より得られた通信回線を使用し、認証代行要求信号を認証課金代行サーバ１０６に送信する（ステップＳ３０４）。

ここで認証代行要求信号の情報要素は、依頼元事業者コード、ユーザＩＤおよび依頼元認証代行依頼書番号である。

認証課金代行サーバ１０６は、ステップＳ３０４で認証代行要求信号を受信すると、認証代行確認依頼処理を実行する（ステップＳ３０５）。この認証代行確認依頼処理を説明する。認証課金代行サーバ１０６は、まず受信したユーザＩＤを認証課金代行サーバ１０６内のユーザ情報１３３（図４）より検索し、該当があれば、受信した依頼元事業者コードを提携依頼元事業者情報１３２（図３）から検索する。そして、該当があれば認証課金代行サーバ１０６内の認証代行依頼書情報１３４（図７）を発行し、必要情報を設定し、ユーザ端末１０１の携帯電話側向けに認証代行確認依頼書を発行し、必要情報を設定し、ユーザ情報より得られた携帯電話アクセスアドレスに対して、この認証代行確認依頼書を送信する（ステップＳ３０６）。

認証代行確認依頼書の情報要素は、ユーザ端末１０１宛て送信アドレス、ユーザ確認のための認証乱数、認証トークン、認証課金代行サーバ１０６への返信アドレス、認証課金代行サーバ１０６で管理する認証代行依頼書番号、公衆無線ＬＡＮホットスポット１０２の事業者情報、利用日時と認証代行事業者情報、利用ユーザＩＤおよび認証代行の手数料の通知を含んでいる。

ユーザが加入する携帯電話事業者の運営する携帯電話事業者サーバ（群）１０８は、ステップＳ３０６で認証代行確認依頼書を受信すると、ユーザ端末１０１へのメッセージ転送処理を行い（ステップＳ３０７）、認証代行確認依頼書および代行手数料等の通知書をユーザ端末１０１へ転送する（ステップＳ３０８）。

図２１は、図１７のステップＳ３０８で認証代行確認依頼書がユーザ端末の携帯電話用アンテナ１２２に送られてきてから、無線ＬＡＮ用アンテナ１２１にて認証チャレンジ信号を受信するまでの処理の流れを表わしたものである。ユーザ端末１０１の携帯電話制御部は認証代行確認依頼書を受信すると、認証代行確認依頼応答処理を実行する（ステップＳ３２１）。この認証代行確認依頼応答処理を説明する。ユーザ端末１０１は、まず認証代行確認依頼書および代行手数料の通知画面を表示する。

図２２は、ユーザ端末に表示されたこの認証・暗号化代行確認依頼書および代行手数料の通知画面を表わしたものである。ユーザ端末の携帯電話通信側表示部２９２に認証・暗号化代行確認依頼書および代行手数料の通知画面が表示され、ユーザの入力が監視される。

この通知画面を表示した後、ユーザ端末１０１は受信した認証乱数、認証トークン、返信アドレス、認証代行依頼書番号、および通知文全文を端末内一時データとして保存する。

図２３は、ユーザ端末の携帯電話側使用メモリ領域に格納される一時データを表わしたものである。携帯電話側使用メモリ領域４０３には、通知文全文、入力パスワード、同意の意思表示、受信認証乱数、受信認証トークン、受信返信アドレス、受信認証代行依頼書番号、受信課金代行依頼書番号、ユーザ側認証ベクタおよびユーザ確認符号が格納されるようになっている。ここで、入力パスワード、および受信認証乱数は、ユーザ側認証ベクタの計算後に削除される。受信認証トークンおよびユーザ側認証ベクタを構成する認証トークンの期待値ならびに整合鍵は、ユーザ確認符号の計算後に削除される。これ以外の通知文全文、同意の意思表示、受信返信アドレス、受信認証代行依頼書番号、受信課金代行依頼書番号およびユーザ確認符号は、確認完了書の送信後に削除されるようになっている。

ユーザ端末１０１が認証乱数、認証トークン、返信アドレス、認証代行依頼書番号、および通知文全文を端末内一時データとして保存した後、更に、ユーザにパスワードの入力催促を行った結果として入力されたパスワードも一時データ（図２３）として保存する。同意の意思表示の入力催促によって入力された意思表示についても一時データ（図２３）として同様に保存する。ユーザ端末１０１は、入力パスワードとアルゴリズムを使い、ユーザ側認証ベクタ（図２３）を計算し、得られた整合鍵、受信した通知文全文、同意の意思表示とアルゴリズムを使い、ユーザ確認符号（図２３）を計算し、認証代行確認完了書を編集して、返信アドレスとしての携帯電話事業者サーバ（群）１０８に送信する（図２１ステップＳ３２２）。

認証代行確認完了書の情報要素は、認証課金代行サーバ１０６宛ての返信アドレス、認証課金代行サーバ１０６で管理する認証代行依頼書番号、通知文全文のコピー、同意の意思表示および計算したユーザ確認符号を含んでいる。

ユーザが加入する携帯電話事業者の運営する携帯電話事業者サーバ（群）１０８は、認証代行確認完了書を受信すると（ステップＳ３２２）、これを認証課金代行サーバ１０６へ転送する転送処理を行い（ステップＳ３２３）、認証代行確認完了書として認証課金代行サーバ１０６に送信する（ステップＳ３２４）。

認証課金代行サーバ１０６は、この認証代行確認完了書を受信すると（ステップＳ３２４）、認証代行応答処理を実行する（ステップＳ３２５）。この認証代行応答処理を説明する。認証課金代行サーバ１０６は、まず受信した認証代行依頼書番号より、図７に示す認証代行依頼書情報１３４を抽出し、この認証代行依頼書情報１３４内のユーザＩＤ１８４より、ユーザ情報１３３（図４）抽出する。そして、ユーザ情報１３３内の認証ベクタ１５０（図５）の整合鍵、アルゴリズム、受信した返信情報を用いてユーザ確認符号を計算する。認証課金代行サーバ１０６は、次に受信したユーザ確認符号と計算したユーザ確認符号を比較し、一致すれば受信した同意の意思表示をチェックし、同意であれば認証代行応答信号に最新の認証ベクタ等の必要情報を編集し、公衆無線ＬＡＮホットスポット１０２に認証代行応答信号として返信する（ステップＳ３２６）。

認証代行応答信号の情報要素は、認証ベクタの他に認証課金代行サーバ１０６の事業者コード、ユーザＩＤおよび公衆無線ＬＡＮホットスポット１０２で管理する認証代行依頼書番号が含まれている。

ステップＳ３２５に示す認証代行応答処理で、認証課金代行サーバ１０６は次にユーザの認証ベクタを更新し、認証代行手数料のための、課金請求チケット情報１３６（図９）を発行し、必要情報を設定保存して、認証代行依頼書情報１３４（図７）を開放する。

ところで、公衆無線ＬＡＮホットスポット１０２は認証代行応答信号を受信すると（ステップＳ３２６）、認証チャレンジ処理を実行する（ステップＳ３２７）。この認証チャレンジ処理を説明する。公衆無線ＬＡＮホットスポット１０２は、まず受信した認証代行依頼書番号より、認証代行依頼書情報２３４（図１４）を抽出する。そして、認証代行依頼書情報２３４内の依頼先事業者コードやユーザＩＤが、受信したものと一致するかをチェックし、一致すれば認証代行依頼書情報２３４内の無線ＬＡＮセッションＩＤ２７４より、無線部セッション管理情報２３３（図１３）を抽出する。無線部セッション管理情報２３３内の代行事業者ＩＤ２５２が依頼先事業者と一致し、ユーザＩＤ２５３と認証代行依頼書番号２５４が、受信したものと一致するかチェックし、一致すれば受信した認証ベクタを無線部セッション管理情報２３３内に保存し、受信した認証ベクタ１５０の内（詳細は図５）の、乱数１６１と認証トークン１６２を認証チャレンジ信号としてユーザ端末１０１に送信し（ステップＳ３２８）、認証代行依頼書情報２３４（図１４）を開放する。

図２４は、図２１のステップＳ３２８で認証チャレンジ信号を受信したユーザ端末が認証レスポンス処理を開始してから利用料通知を受信するまでの処理の流れを表わしたものである。ユーザ端末１０１の無線ＬＡＮ制御部は認証チャレンジ信号を受信すると（図２１ステップＳ３２８）、認証レスポンス処理を実行する（ステップＳ３４１）。この認証レスポンス処理を説明する。ユーザ端末１０１は、まず受信データ（乱数と認証トークン）を、図２０に示した無線ＬＡＮ側使用メモリ領域４０１に一時データとして保存する。そして、受信した乱数および通信開始要求時に一時データとして保存したパスワードを用いて、予め決められたアルゴリズムを使用し、ユーザ側認証ベクタを計算し、これを一時データとして保存する。次に、認証ベクタの計算後に不要となった無線ＬＡＮ側使用メモリ領域４０１内の一時データとしての乱数とパスワードを削除し、計算された認証ベクタ内の認証トークンの期待値が、受信した認証トークンと一致するかをチェックする。一致すれば、計算された認証ベクタ内のユーザ応答値を、認証レスポンス信号として公衆無線ＬＡＮホットスポット１０２に返信する（ステップＳ３４２）。そして、不用となった一時データ内の認証トークンと認証トークンの期待値およびユーザ応答値を削除する。

公衆無線ＬＡＮホットスポット１０２は、認証レスポンス信号を受信すると（ステップＳ３４２）、認証完了通知処理を実行する（ステップＳ３４３）。この認証完了通知処理を説明する。公衆無線ＬＡＮホットスポット１０２は、まず無線部セッション管理情報２３３（図１３）に格納された認証ベクタ１５０（詳細は図５）の中のユーザからの期待応答値と受信した認証レスポンス値を比較し、一致すれば認証完了通知を作成し、ユーザ端末１０１に送信する（ステップＳ３４４）。

認証完了通知の情報要素は、ユーザが希望した事業者とユーザＩＤによる認証が完了したこととセキュリティモードの説明と変更が可能なことを含んでいる。

ユーザ端末１０１は認証完了通知を受信すると（ステップＳ３４４）、認証完了通知画面表示とセキュリティモード送信処理を実行する（ステップＳ３４５）。この認証完了通知画面表示とセキュリティモード送信処理を説明する。ユーザ端末１０１は、まず受信データを基に、認証完了通知画面をユーザ端末１０１の無線ＬＡＮ通信側表示部２９１（図１６）に表示して、ユーザの入力を監視する。

図２５は、この認証完了通知画面を表わしたものである。

ユーザ端末１０１は、認証完了通知画面の表示を行った後、ユーザのセキュリティモード設定値を送信待ちデータとして保存し、ユーザが認証完了通知画面から修正と送信とモードの説明の選択において送信を選ぶと、保存したセキュリティモード設定値をセキュリティモード設定信号として公衆無線ＬＡＮホットスポット１０２に送信する（ステップＳ３４６）。

公衆無線ＬＡＮホットスポット１０２はセキュリティモード設定信号を受信すると（ステップＳ３４６）、セキュリティモード設定と利用料通知処理を実行する（ステップＳ３４７）。このセキュリティモード設定と利用料通知処理を説明する。公衆無線ＬＡＮホットスポット１０２は、まず無線部セッション管理情報２３３（図１３）に、受信したセキュリティモードを設定し、利用料通知を編集する。そしてこれを利用料通知として、ユーザ端末１０１に送信する（ステップＳ３４８）。

利用料通知の情報要素は、公衆無線ＬＡＮホットスポット１０２によるインターネットアクセス利用料、利用約款、残り度数のある前回の課金請求チケットによる利用案内ならびに利用料や利用約款に対する同意の意思確認の文章が含まれている。

図２６は、図２４のステップＳ３４８で利用料通知を受信したユーザ端末が利用料通知画面を表示してから課金請求確認依頼と代行手数料の通知書を受信するまでの処理の流れを表わしたものである。ユーザ端末１０１は利用料通知を受信すると（図２４ステップＳ３４８）、利用料通知画面表示処理を実行する（ステップＳ３６１）。この利用料通知画面表示処理を説明する。ユーザ端末１０１は、まず受信データをもとに利用料通知画面を表示する。

図２７は、ユーザ端末に表示される利用料通知画面を表わしたものである。ユーザ端末の無線ＬＡＮ通信側表示部２９１には、利用料通知画面等が表示され、、ユーザの入力が監視される。

ユーザ端末１０１は利用料通知画面を表示すると、次に前回課金請求チケット番号の有無のユーザ入力と有りの場合のチケット番号入力を送信待ちデータとして保存し、利用料と利用約款に対する同意の意思表示のユーザ入力を送信待ちデータとして保存する。そして、利用料同意信号を公衆無線ＬＡＮホットスポット１０２へ送信する（ステップＳ３６２）。

公衆無線ＬＡＮホットスポット１０２は利用料同意信号を受信すると（ステップＳ３６２）、課金請求チケット発行処理あるいは課金請求チケット確認処理を実行する（ステップＳ３６３）。受信した利用料同意信号内に、前回課金請求チケット番号が設定されていない場合には課金請求チケット発行処理が実行され、前回課金請求チケット番号が設定されている場合には課金請求チケット確認処理が実行される。

この課金請求チケット発行処理を説明する。公衆無線ＬＡＮホットスポット１０２は、まず受信データのユーザの料金に関する同意の意思をチェックし、同意であれば、次に受信データ内に前回請求チケット番号設定の有無をチェックする。設定がなければ課金請求チケット情報２３５（図１５）を発行する。そして、請求年月日と時刻、請求金額、利用可能日、最大利用可能時間および残り利用可能時間（最大値）を設定し、無線部セッション管理情報２３３（図１３）より、代行事業者コードと事業者情報とユーザＩＤと無線ＬＡＮセッションＩＤを抽出し、これを課金請求チケット情報２３５に設定する。次に、発行した課金請求チケット番号を、無線部セッション管理情報２３３内の課金請求チケット番号２５６として設定し、課金請求書を発行し、必要情報を設定した後、課金代行事業者の管理する認証課金代行サーバ１０６へ送信する（ステップＳ３６４）。また、課金請求控えを発行して、ユーザ端末１０１へ送信する（ステップＳ３６５）。

課金請求書の情報要素は、請求元課金請求チケット番号と請求年月日と時刻と請求元事業者コードと事業者情報と請求先事業者コードと事業者情報とユーザＩＤと請求金額を含んでいる。また、課金請求控えの情報要素は、請求チケット番号と利用料と利用可能日と利用可能残り時間と課金代行請求先情報とユーザＩＤと請求元情報を含んでいる。

ユーザ端末１０１は、ステップＳ３６５で課金請求控えを受信すると、課金請求控え画面表示と保存処理を実行する（ステップＳ３６６）。この課金請求控え画面表示と保存処理を説明する。ユーザ端末１０１は、まず受信データを基にして課金請求控え画面を表示して、ユーザの入力を待機する。

図２８は、課金請求控え画面の表示の様子を示したものである。ユーザ端末の無線ＬＡＮ通信側表示部２９１に課金請求控え画面が表示されて、ユーザによる保存の可否の入力を待機する。ユーザが課金請求の控えを保存する指示を出したらその保存が行われる。

図２９は、課金請求の控え用メモリ領域に格納される課金請求の控えについての一時データを表わしたものである。図２６で説明したようにユーザが課金請求の控えを保存する指示を出すと、課金請求の控えについての情報要素としての各種一時データが課金請求の控え用メモリ領域４０２に格納されることになる。

図２６のステップＳ３６４で課金請求書を受信した認証課金代行サーバ１０６は、課金請求確認依頼処理を実行する（ステップＳ３６７）。この課金請求確認依頼処理を説明する。認証課金代行サーバ１０６は、まず受信したユーザＩＤを認証課金代行サーバ１０６内のユーザ情報１３３（図４）より検索する。この結果、該当があれば次に受信した請求元事業者コードを、図３に示した提携依頼元事業者情報１３２から検索する。該当があれば、認証課金代行サーバ１０６内の課金代行依頼書情報１３５（図８）を発行して、必要な情報を設定する。次に認証課金代行サーバ１０６は、ユーザ端末１０１の携帯電話側向けに課金請求確認依頼書を発行し、必要情報を設定する。そして、ユーザ情報より得られた携帯電話アクセスアドレスに対して、課金請求確認依頼書を送信する（ステップＳ３６８）。

この課金請求確認依頼書の情報要素は、ユーザ端末宛て送信アドレス、ユーザ確認のための認証乱数、認証トークン、認証課金代行サーバ１０６への返信アドレス、認証課金代行サーバ１０６で管理する課金代行依頼書番号、公衆無線ＬＡＮホットスポット１０２の事業者情報、公衆無線ＬＡＮホットスポット１０２で管理する請求チケット番号、請求金額と利用年月日、課金代行事業者情報、利用ユーザＩＤおよび課金代行手数料の通知を含んでいる。

ユーザの契約する携帯電話事業者が運営する携帯電話事業者サーバ（群）１０８は、ステップＳ３６８で課金請求確認依頼書を受信すると、ユーザ端末１０１への転送処理を実行して（ステップＳ３６９）、課金請求確認依頼と代行手数料の通知書をユーザ端末１０１へ転送する（ステップＳ３７０）。

図３０は、図２６のステップＳ３７０で課金請求確認依頼と代行手数料の通知書を受信したユーザ端末が、課金請求確認依頼応答処理を実行してからインターネットアクセス利用許可書を受信するまでの処理の流れを表わしたものである。ユーザ端末１０１は課金請求確認依頼書を受信すると課金請求確認依頼応答処理を実行する（ステップＳ３８１）。この課金請求確認依頼応答処理を説明する。ユーザ端末１０１は、まず課金請求確認依頼書および課金代行手数料の通知画面を表示する。そして、受信した認証乱数と認証トークンと返信アドレスと課金代行依頼書番号と通知文全文を、図２３に示した携帯電話側使用メモリ領域４０３に一時データとして保存し、ユーザの入力を待機する。

図３１は、課金請求確認依頼書および課金代行手数料の通知画面を表わしたものである。ユーザ端末の携帯電話通信側表示部２９２には、課金請求確認依頼書および課金代行手数料の通知画面が表示され、パスワードの入力や請求の可否についてユーザの入力を待機する状態となる。

ユーザ端末１０１は以上の処理を行った後、ユーザ確認のために入力されたパスワードを携帯電話側使用メモリ領域４０３に一時データとして保存し、同意の意思表示の入力を同様に一時データとして保存する。そして、入力パスワードとアルゴリズムを使い、ユーザ側認証ベクタを計算し、得られた整合鍵と受信した通知文全文と同意の意思表示とアルゴリズムを使用して、ユーザ確認符号を計算する。この後、ユーザ端末１０１は、課金請求確認完了書を編集し、認証課金代行サーバ１０６宛て返信アドレスに送信する（ステップＳ３８２）。

課金請求確認完了書の情報要素は、認証課金代行サーバ１０６宛て返信アドレス、図２６のＳ３７０で受信した認証課金代行サーバが管理する課金代行依頼書番号、課金請求チケットに関する通知文全文のコピー、課金代行手数料に関する通知文全文のコピー、課金や手数料に関するユーザの同意の意思表示および計算されたユーザ確認符号を含んでいる。

ユーザの契約する携帯電話事業者が運営する携帯電話事業者サーバ（群）１０８は、ステップＳ３８２で課金請求確認完了書を受信すると、認証課金代行サーバ１０６へのメッセージ転送処理を行って（ステップＳ３８３）、課金請求確認完了書を認証課金代行サーバ１０６へ転送する（ステップＳ３８４）。

認証課金代行サーバ１０６は、ステップＳ３８４で課金請求確認完了書を受信すると、課金代行処理を実行する（ステップＳ３８５）。この課金代行処理を説明する。認証課金代行サーバ１０６は、まず受信信号の課金代行依頼書番号より、課金代行依頼書情報１３５（図８）を抽出し、次に課金代行依頼書情報１３５内のユーザＩＤ１９１より、ユーザ情報１３３（図４）を抽出する。そして、ユーザ情報内の認証ベクタ１５０（図５）の整合鍵とアルゴリズムと受信した返信情報を用いてユーザ確認符号を計算する。認証課金代行サーバ１０６は、次に計算したユーザ確認符号と受信したユーザ確認符号を比較し、一致すれば次に課金請求や課金代行手数料に関するユーザの同意の意思表示をチェックする。同意であれば、ユーザに対して課金請求チケット情報１３６（図９）を発行し、必要情報を設定し、課金請求の手続きを実行する。また、課金請求元（ホットスポット事業者）に対して課金支払チケット情報１３７（図１０）を発行し、必要情報を設定し、課金支払の手続きを実行する。そして、支払手続完了書を発行し、必要情報を設定し、公衆無線ＬＡＮホットスポット１０２に対して返信して（ステップＳ３８６）、課金代行依頼書情報１３５（図８）を開放する。

支払手続完了書の情報要素は、公衆無線ＬＡＮホットスポット１０２で管理する課金請求チケット番号と請求先（認証課金代行サーバ１０６）の事業者コードと事業者情報とユーザＩＤと認証課金代行サーバ１０６で管理する課金支払チケット番号と課金支払チケット情報１３７（図１０）のコピーを含んでいる。

公衆無線ＬＡＮホットスポット１０２は、ステップＳ３８６で支払手続完了書を受信すると、ユーザのインターネットアクセス許可処理を実行する（ステップＳ３８７）。このユーザのインターネットアクセス許可処理を説明する。公衆無線ＬＡＮホットスポット１０２は、まず受信信号の請求元課金請求チケット番号より、課金請求チケット情報２３５（図１５）を抽出し、課金請求チケット内の代行事業者コードやユーザＩＤが、受信したものと一致するかチェックする。この結果、一致すれば次に課金請求チケット情報内の無線ＬＡＮセッションＩＤより、無線部セッション管理情報２３３（図１３）を抽出し、セッション管理情報内の代行事業者ＩＤが請求先事業者と一致し、ユーザＩＤと課金請求チケット番号が、受信したものと一致するかをチェックする。一致すれば、次に受信した請求先（代行）課金支払チケット番号とチケット情報を公衆無線ＬＡＮホットスポット１０２の事業者独自の方法でチェックし、問題がなければ受信した請求先（代行）課金支払チケット番号とチケット情報を、課金請求チケット情報内に保存し、インターネットアクセス利用許可書を発行し、必要情報を設定して、ユーザ端末１０１に送信する（ステップＳ３８８）。

インターネットアクセス利用許可書の情報要素は、課金請求チケット番号とそれによるインターネットアクセス利用可能通知、チケットによる利用可能日と残り時間等の条件通知と、セキュリティモードの説明およびセキュリティモードの変更が可能なことの通知を含んでいる。

図３２は、図３０のステップＳ３８８でインターネットアクセス利用許可書を受信してからインターネットのアクセスが行われるまでの処理の流れを表わしたものである。ユーザ端末１０１は、ステップＳ３８８でインターネットアクセス利用許可書を受信すると、利用許可通知画面表示とセキュリティモード送信処理を実行する（ステップＳ５０１）。この利用許可通知画面表示とセキュリティモード送信処理を説明する。ユーザ端末１０１は、まず受信データを基に、利用許可通知画面をユーザ端末の無線ＬＡＮ通信側表示部２９１に表示し、ユーザの入力を待つ。

図３３は、利用許可通知画面を表わしたものである。ユーザ端末の無線ＬＡＮ通信側表示部２９１には、利用許可通知画面が表示され、セキュリティモードの設定の要否等についてユーザの入力を待機する状態となる。

ユーザがセキュリティモードの設定を入力した後、ユーザ端末１０１はこれを送信待ちデータとして保存する。次にユーザ端末１０１は、利用許可通知画面上におけるユーザによる修正と利用開始（送信）とモードの説明のいずれかの入力を待ち、ユーザが利用開始（送信）を選択すると保存したセキュリティモード設定値をセキュリティモード設定信号として、公衆無線ＬＡＮホットスポット１０２に送信する（ステップＳ５０２）。

公衆無線ＬＡＮホットスポット１０２は、ステップＳ５０２によるセキュリティモード設定信号を受信すると、セキュリティモードの設定とインターネットアクセス開始処理を実行する（ステップＳ５０３）。このセキュリティモードの設定とインターネットアクセス開始処理を説明する。公衆無線ＬＡＮホットスポット１０２は、まず無線部セッション管理情報２３３（図１３）に、受信したセキュリティモードを設定し、次に無線ＬＡＮセッションをインターネットアクセスゲートに接続する。また、インターネットへのアクセス情報を無線部セッション管理情報２３３に設定し、次に無線部セッション管理情報２３３内に、利用開始年月日と開始時刻を設定し、最後にインターネットアクセス完了信号をユーザ端末１０１に送信する（ステップＳ５０４）。

ユーザ端末１０１は、ステップＳ５０４でインターネットアクセス完了信号を受信すると、インターネットアクセス画面表示処理を実行する（ステップＳ５０５）。このインターネットアクセス画面表示処理を説明する。ユーザ端末１０１は、インターネットアクセス画面をユーザ端末の無線ＬＡＮ通信側表示部２９１に表示する。

図３４は、インターネットアクセス画面の表示の様子を示したものである。ユーザ端末の無線ＬＡＮ通信側表示部２９１には、コンテンツを表示するため各種ブラウザ４２１が表示され、その下には現在のセキュリティモードの表示とユーザからの変更入力を待機する表示が行われている。ユーザからセキュリティモードの変更入力があると、ユーザ端末１０１はセキュリティモード設定信号を公衆無線ＬＡＮホットスポット１０２に送信する（ステップＳ５０２参考）。

ユーザは、ステップＳ５０５のインターネットアクセス画面表示処理の後、インターネット１０３にアクセスすることになる。

最後に、セキュリティモードの簡単な説明をする。利用者整合モードでは、ユーザ端末１０１と公衆無線ＬＡＮホットスポット１０２はそれぞれ送信データに対して整合鍵と予め決められたアルゴリズムを使用し、送信者と送信データの確認符号を計算し、これを送信データに付加する。信号受信側では、受信データに対して整合鍵と予め決められたアルゴリズムを使用し、送信者と送信データの確認符号を計算し、受信した送信者と送信データの確認符号と一致するかチェックし、一致すれば受信信号を許可する。暗号化モードでは、ユーザ端末１０１と公衆無線ＬＡＮホットスポット１０２はそれぞれ送信データに対して整合鍵と暗号鍵と予め決められたアルゴリズムを使用し、送信者と送信データ確認符号の計算と送信データの暗号化を実行し、これを送信する。信号受信側では、受信データに対して整合鍵と暗号鍵と予め決められたアルゴリズムを使用し、送信者と送信データ確認符号を計算し、受信した送信者と送信データ確認符号と一致するかチェックし、一致すれば受信信号を許可し、受信データの複合化を実行することになる。

以上説明した本実施例の無線ＬＡＮアクセスシステムあるいは無線ＬＡＮアクセス方法では、次のような効果がある。

第１の効果として、ユーザは公衆無線ＬＡＮホットスポット１０２の安全性をチェックし、安全な無線ＬＡＮ通信によるインターネットアクセスを行うことができることを挙げることができる。本実施例では、ホットスポットが推奨する一般に広く知られている無線ＬＡＮ通信における認証方式を採用せず、ユーザは無線ＬＡＮ通信開始要求時に希望する認証課金代行事業者を指定することができる。そして、認証課金代行事業者とユーザとで予め決められた認証方式を用い、ユーザはサーバを、サーバはユーザを相互認証するようにしたためである。

本実施例の第２の効果として、通信データの改ざんの防止と成りすましの防止を行うことを挙げることができる。本実施例では、ユーザの指定する認証課金代行事業者とユーザとで予め決められた認証方式を用いて生成された整合鍵と予め決められたアルゴリズムを使用する。そして、送信者は送信データに対して送信者と送信データの確認符号を計算し、これを送信データに付加する。信号受信側では受信データに対して整合鍵と予め決められたアルゴリズムを使用し、送信者と送信データの確認符号を計算し、受信した送信者と送信データの確認符号と一致するかチェックし、一致すれば受信信号を許可するようにしたためである。

本実施例の第３の効果として、通信データの第三者による傍受を防止することができることを挙げることができる。本実施例では、ユーザの指定する認証課金代行事業者とユーザとで予め決められた認証方式を使用し、生成された暗号鍵と予め決められたアルゴリズムを使用する。これにより、送信者は送信データを暗号化でき、受信者は受信データを複合化できる。

本実施例の第４の効果として、悪質なホットスポット業者による違法な料金請求を防止できることを挙げることができる。本実施例では、公衆無線ＬＡＮホットスポット１０２から認証課金代行サーバ１０６に対して料金請求をする際に、控えをユーザ端末１０１に送信し、認証課金代行サーバ１０６からユーザ端末１０１の携帯電話制御部に対して課金請求確認依頼を実施するようにしたためである。

本実施例の第５の効果として、ユーザ端末１０１を紛失し、それを拾得した悪意ある第三者による違法行為を防止できることを挙げることができる。本実施例でユーザは、無線ＬＡＮ通信開始要求時と携帯電話制御部に届く認証代行確認依頼に対する応答時と課金請求確認依頼に対する応答時にパスワードの入力が必要で、ユーザが入力したパスワードとサーバから受信する乱数と予め決められたアルゴリズムで計算された整合鍵を使用し計算されたユーザ確認符号をその応答信号に付加するようにしたためである。

本実施例の第６の効果として、公衆無線ＬＡＮによる犯罪行為を減少できることを挙げることができる。本実施例では、無料やプリペイドカードなどによる有料の不特定多数のユーザによる公衆無線ＬＡＮホットスポット１０２からのインターネット１０３のアクセスを行わず、認証課金代行事業者に予め住所や氏名等を登録し許可されたユーザにインターネット１０３の利用を可能としたためである。

本実施例の第７の効果として、少ない投資で有料のホットスポットを運営できることを挙げることができる。本実施例では、難しい認証方式や自動化された課金方式を認証課金代行事業者の運営するサーバに依託し、公衆無線ＬＡＮホットスポット１０２では認証課金代行サーバ１０６から受信する認証ベクタを使用した認証を実行し、課金支払手続完了書の受信によりインターネット１０３のアクセスを許可するようにしたためである。

本実施例の第８の効果として、公衆無線ＬＡＮ通信における認証と課金の代行事業を構築できることを挙げることができる。本実施例では、認証課金代行サーバ１０６に事前登録したユーザによる公衆無線ＬＡＮホットスポット１０２の利用時に代行事業者の識別コードとユーザＩＤを入力させるようにし、認証課金代行サーバ１０６は公衆無線ＬＡＮホットスポット１０２から認証代行要求信号を受信するとユーザの携帯電話アクセスアドレスに認証代行確認依頼書を送信するようにし、ユーザ端末１０１から認証代行確認完了書を受信すると公衆無線ＬＡＮホットスポット１０２に認証代行応答信号として認証ベクタを返信するようにしている。また、公衆無線ＬＡＮホットスポット１０２から課金請求書を受信するとユーザの携帯電話アクセスアドレスに課金請求確認依頼書を送信するようにし、ユーザ端末１０１から課金請求確認完了書を受信するとホットスポットに支払手続完了書を送信するようにし、認証代行の手数料をユーザに通知し、ユーザからの確認完了後に手数料を予め決められた手順でユーザから徴収するようにし、課金代行の手数料とホットスポットからの請求金額をユーザに通知して、ユーザからの確認完了後に手数料とホットスポットからの請求金額を予め決められた手順でユーザから徴収するようにしている。このように、公衆無線ＬＡＮホットスポット１０２からの請求金額を予め決められた手順で公衆無線ＬＡＮホットスポット１０２に支払うようにしたためである。

＜本発明の第１の変形例＞

図３５は、本発明の第１の変形例におけるユーザ端末の構成を示したものである。この変形例のユーザ端末１０１Ａは、無線ＬＡＮカード６０１を備えたノート型パーソナルコンピュータ６０２と、一般の携帯電話機６０３の組によって構成されている。ユーザは、図１に示した公衆無線ＬＡＮホットスポット１０２との通信を行う際には、無線ＬＡＮ用アンテナ１２１を備えたノート型パーソナルコンピュータ６０２を使用する。また、携帯電話事業者の運営する携帯電話事業者サーバ（群）１０８を経由して認証課金代行サーバ１０６の発行する認証代行確認依頼書と課金請求確認依頼書の受信と確認完了書の返信を行う際には、携帯電話用アンテナ１２２を備えた携帯電話機６０３を使用するようになっている。

このために、無線ＬＡＮカード６０１を備えたノート型パーソナルコンピュータ６０２は、無線ＬＡＮ用アンテナ１２１を介して公衆無線ＬＡＮホットスポット１０２にアクセスし、ユーザが入力する情報や端末のメモリ内に蓄積された情報を適切に処理し、これを送信したり、返信情報やメモリ内情報を画面表示する機能を備えている。情報としては、例えば、認証手続きや課金代行手続きに関する情報であり、認証と無線部の暗号化代行事業者識別コード、ユーザＩＤ、認証のための乱数、認証トークン、パスワード、認証トークンの期待値、ユーザ応答値、暗号鍵、整合鍵、インターネットアクセスのための利用料等の表示、利用料等同意の信号、課金のユーザ控え等の情報を含むものである。

また、ユーザが所持する携帯電話機６０３は、携帯電話用アンテナ１２２を介して携帯電話事業者の運営する基地局アンテナ１２５（図１）とアクセスし、携帯電話事業者サーバ（群）１０８からの電子メールやショートメッセージ等を受信し、これらを画面表示、あるいはユーザが入力する情報を送信する機能を備えている。情報としては、例えば、課金代行手続きに関する情報であり、課金請求の確認依頼書、課金代行手数料等の通知、課金請求の確認完了書、等の情報を含んでいる。

このように第１の変形例では、ノート型パーソナルコンピュータ６０２と携帯電話機６０３の組がユーザ端末１０１Ａとして使用される。したがって、先の実施例の図１６で示した無線ＬＡＮ通信側表示部２９１と携帯電話通信側表示部２９２の２つの表示部は、前者をノート型パーソナルコンピュータ６０２の図示しないディスプレイが担当し、後者を携帯電話機６０３の同じく図示しないディスプレイが担当することになる。

第１の変形例の場合には、図３５に示すノート型パーソナルコンピュータ６０２における図１７の無線ＬＡＮ通信開始要求処理（ステップＳ３０１）と、図２４の認証レスポンス処理（ステップＳ３４１）と、認証完了通知画面表示とセキュリティモード送信処理（ステップＳ３４５）と、図２６の利用料通知画面表示処理（ステップＳ３６１）と、課金請求控え画面表示と保存処理（ステップＳ３６６）と、図３２の利用許可通知画面表示とセキュリティモード送信処理（ステップＳ５０１）と、インターネットアクセス画面表示処理（ステップＳ５０５）、携帯電話機における図２１の認証代行確認依頼応答処理（ステップＳ３２１）と、図３０の課金請求確認依頼応答処理（ステップＳ３８１）、および公衆無線ＬＡＮホットスポット１０２における図１７、図２１、図２４、図２６、図３０および図３２までの各処理と認証課金代行サーバ１０６における図１７、図２１、図２４、図２６、図３０および図３２までの各処理と、携帯電話事業者の運営する携帯電話事業者サーバ（群）１０８における図１７、図２１、図２４、図２６、図３０および図３２までの各処理は、本実施例と同様である。

このように第１の変形例でも先の実施例と同様の効果を得ることができる。しかも、ユーザは実施例で示した特別の通信端末を用意する必要がなく、ノート型パーソナルコンピュータ６０２と汎用の携帯電話機６０３に所定の制御プログラムを組み込むだけでよい。

＜本発明の第２の変形例＞

図３６は、本発明の第２の変形例における利用料通知画面の表示から課金請求確認依頼と代行手数料の通知書の受信までの処理を表わしたものである。この変形例で、ユーザ端末１０１Ａが利用料通知を受信する処理（図２４ステップＳ３４８）までの処理（図１７、図２１および図２４）は、先の実施例と同一である。ユーザ端末１０１Ａが利用料通知を受信すると、図３６に示すユーザ端末１０１Ａが利用料通知画面表示処理を実行する（ステップＳ３６１Ｂ）。この利用料通知画面表示処理では、ユーザ端末１０１Ａから公衆無線ＬＡＮホットスポット１０２に返信する利用料同意信号内に前回請求チケット番号を設定する処理が加えられている点が、先の実施例のステップＳ３６１の処理と異なる。この結果得られた利用料同意信号は、公衆無線ＬＡＮホットスポット１０２に送信される（ステップＳ３６２Ｂ）。

公衆無線ＬＡＮホットスポット１０２は前回請求チケット番号の設定された利用料同意信号を受信すると、課金請求チケット確認とユーザのインターネットアクセス許可処理を実行する。次に、課金請求チケット確認とユーザのインターネットアクセス許可処理（ステップＳ７０１）を説明する。すなわち、公衆無線ＬＡＮホットスポット１０２は、まず受信したチケット番号より、課金請求チケット情報２３５（図１５）を抽出し、無線部セッション管理情報２３３（図１３）を参照しながら、チケット内容をチェックする。双方のユーザＩＤが一致した場合には、次に課金請求チケット情報内の利用可能日と残り利用可能時間をチェックし、課金代行事業者による支払手続きが完了済みかどうか、および請求先課金支払チケット番号と支払チケット情報でユーザより入力された前回課金請求チケットが利用可能かどうかをチェックする。利用可能であれば課金請求チケット情報内に無線ＬＡＮセッションＩＤを設定し、セッション管理情報内に課金請求チケット番号を課金請求チケット番号として設定する。そして、インターネットアクセス利用許可書を発行し、ユーザ端末１０１へ送信する（ステップＳ３８８）。

この第２の変形例における利用許可書の情報要素およびこれ以降の動作（図３２の全処理）は、先の実施例と同様である。

このように本発明の第２の変形例では、無線ＬＡＮセッションが何らかのトラブルで切断し、利用可能時間が残っている課金請求チケットを無駄にしてしまうという事態の発生を避けることができる。

本発明の実施例における無線ＬＡＮアクセスシステムの構成を表わしたシステム構成図である。本実施例の認証課金代行サーバ内のデータベースの内容を示す説明図である。本実施例で認証課金代行サーバ内の提携依頼元事業者情報の構成を表わした説明図である。認証課金代行サーバ内のユーザ情報の構成を表わした説明図である。本実施例で認証ベクタの情報要素を表わした説明図である。本実施例における認証ベクタの読み出しと読出しポインタの更新および認証ベクタの更新と更新ポインタの更新の様子を表わした説明図である。本実施例における認証課金代行サーバ内の認証代行依頼書の格納状態を表わした説明図である。本実施例における認証課金代行サーバ内の課金代行依頼書の格納状態を表わした説明図である。本実施例における認証課金代行サーバ内の課金請求チケット情報の格納状態を表わした説明図である。本実施例における認証課金代行サーバ内の課金支払チケット情報の格納状態を表わした説明図である。本実施例の公衆無線ＬＡＮホットスポットにおけるデータベースの構成を示した説明図である。本実施例における提携認証課金代行事業者情報の構成を表わした説明図である。本実施例における公衆無線ＬＡＮホットスポット内の無線部セッション管理情報の格納状態を表わした説明図である。本実施例における公衆無線ＬＡＮホットスポット内の認証代行依頼書を表わした説明図である。本実施例における公衆無線ＬＡＮホットスポット内の課金請求チケット情報の格納状態を表わした説明図である。本実施例で使用されるユーザ端末の一例についてその外観を表わした平面図である。本実施例で無線ＬＡＮアクセスシステムでユーザ端末が無線ＬＡＮの通信要求を行った場合の制御の概要を表わした流れ図である。本実施例でユーザ端末の通信開始要求画面を表わした平面図である。本実施例でユーザ端末における一時データを格納するメモリ領域の構成を示した説明図である。本実施例でユーザ端末の無線ＬＡＮ側使用メモリに格納される一時データを表わした説明図である。本実施例で認証代行確認依頼書がユーザ端末に送られてから認証チャレンジ受信までの処理の流れを表わした流れ図である。本実施例でユーザ端末に表示される認証代行確認依頼書および代行手数料の通知画面の平面図である。本実施例でユーザ端末の携帯電話側使用メモリに格納される一時データを表わした説明図である。本実施例でユーザ端末が認証レスポンス処理を開始してから利用料通知を受信するまでの処理を表わした流れ図である。本実施例で無線ＬＡＮ通信側表示部に表示される認証完了通知画面の平面図である。本実施例で利用料通知画面の表示から課金請求確認依頼と代行手数料の通知書の受信までの処理を表わした流れ図である。本実施例でユーザ端末の無線ＬＡＮ通信側表示部に表示される利用料通知画面の平面図である。本実施例でユーザ端末の無線ＬＡＮ通信側表示部に表示される課金請求控え画面の平面図である。本実施例でユーザ端末に保存する課金請求の控えについての情報要素を示した説明図である。本実施例でユーザ端末が課金請求確認依頼と代行手数料の通知書を受信してから利用許可書を受信するまでの処理を表わした流れ図である。本実施例でユーザ端末の携帯電話通信側表示部に表示される課金請求確認依頼書および課金代行手数料の通知画面の平面図である。本実施例でインターネットアクセス利用許可書を受信後、インターネットのアクセスが行われるまでの処理の流れ図である。本実施例でユーザ端末の無線ＬＡＮ通信側表示部に表示された利用許可通知画面の平面図である。本実施例でユーザ端末の無線ＬＡＮ通信側表示部に表示されたインターネットアクセス画面の平面図である。本発明の第１の変形例におけるユーザ端末の構成を示した概略構成図である。本発明の第２の変形例における利用料通知画面表示から利用許可受信までの処理の概要を表わした流れ図である。

符号の説明

１００無線ＬＡＮアクセスシステム
１０１、１０１Ａユーザ端末
１０２公衆無線ＬＡＮホットスポット
１０３インターネット
１０６認証課金代行サーバ
１０８携帯電話事業者サーバ（群）
１２１無線ＬＡＮ用アンテナ
１２２携帯電話用アンテナ
１２３、１２５基地局アンテナ
２９１無線ＬＡＮ通信側表示部
２９２携帯電話通信側表示部
６０１無線ＬＡＮカード
６０２ノート型パーソナルコンピュータ
６０３携帯電話機

Claims

無線通信を行う無線通信手段と、無線によるローカルエリアネットワークへの接続時に認証および課金処理の代行を依頼する認証課金代行サーバを任意に選択するサーバ選択手段と、このサーバ選択手段によって選択した認証課金代行サーバに対してその認証課金代行サーバとの間で予め定めた認証方式で認証を行うサーバ認証手段とを備えたユーザ端末と、
ユーザの無線によるローカルエリアネットワークへの接続時に認証および課金処理を代行する代行手段と、ユーザ端末から前記代行の依頼があったときそのユーザとで予め定めた認証方式でユーザの認証を行うユーザ認証手段とをそれぞれ備えた複数の認証課金代行サーバと、
前記ユーザ端末を前記複数の認証課金代行サーバの中からユーザの選択した認証課金代行サーバで前記サーバ認証手段とユーザ認証手段の双方の認証が行われたものに接続する公衆無線ＬＡＮホットスポット
とを具備することを特徴とする無線ＬＡＮアクセスシステム。
前記公衆無線ＬＡＮホットスポットは、前記認証課金代行サーバに対して料金を請求をする際にその控えをユーザ端末に送信する控え送信手段を備え、前記ユーザ端末の無線通信手段は携帯電話網と通信する携帯電話網手段を備え、前記認証課金代行サーバは前記公衆無線ＬＡＮホットスポットからユーザ端末を特定して料金請求があったとき、前記携帯電話網を介して該当のユーザ端末に課金請求に対する確認依頼を実行する課金請求確認依頼実行手段を備えていることを特徴とする請求項１記載の無線ＬＡＮアクセスシステム。
前記ユーザ端末は、パスワードを入力して応答を返すことを要求する所定の応答要求を受信する応答要求受信手段と、この応答要求受信手段の受信した応答要求に対して入力されたパスワードとこの応答要求時に前記認証課金代行サーバから送られてきた乱数と予め決められたアルゴリズムで計算された整合鍵とを使用してユーザ確認符号を計算するユーザ確認符号計算手段と、このユーザ確認符号計算手段の計算したユーザ確認符号を付加して前記応答要求に対して応答を返す応答手段とを具備することを特徴とする請求項２記載の無線ＬＡＮアクセスシステム。
前記応答要求は、前記ユーザ端末が前記無線によるローカルエリアネットワークを用いた通信の開始を要求するときと、前記サーバ選択手段で選択した認証課金代行サーバが認証の代行の確認を前記携帯電話網手段を用いてユーザ端末に対して行うときと、課金請求の確認を依頼するときのいずれかに行われることを特徴とする請求項３記載の無線ＬＡＮアクセスシステム。
前記公衆無線ＬＡＮホットスポットは、所定の認証方式や予めプログラムされた課金方式による処理を認証課金代行サーバに委託する処理委託手段と、前記認証課金代行サーバから認証ベクタを受信する認証ベクタ受信手段と、この認証ベクタ受信手段の受信した認証ベクタを用いた認証を実行する認証実行手段と、この認証実行手段による認証で行われた課金支払手続きが完了したことを受信したとき該当のユーザ端末にインターネットのアクセスを許可するアクセス許可手段とを具備することを特徴とする請求項１記載の無線ＬＡＮアクセスシステム。
前記公衆無線ＬＡＮホットスポットから課金請求書を受信するとユーザの携帯電話アクセスアドレスに課金請求確認依頼書を送信する課金請求確認依頼書送信手段を備えた携帯電話事業者サーバを具備し、
前記ユーザ端末は、認証課金代行サーバに事前登録したユーザが公衆無線ＬＡＮホットスポットを利用するときに認証と課金を代行する代行事業者の識別コードとユーザＩＤを入力させる識別コード・ユーザＩＤ入力手段を更に備え、
前記認証課金代行サーバは、前記公衆無線ＬＡＮホットスポットから認証代行要求信号を受信するとユーザの携帯電話アクセスアドレスに認証代行確認依頼書を送信する認証代行確認依頼書送信手段と、前記ユーザ端末から認証代行確認完了書を受信すると前記公衆無線ＬＡＮホットスポットに認証代行応答信号として認証ベクタを返信する認証ベクタ返信手段と、前記ユーザ端末から課金請求確認完了書を受信すると前記公衆無線ＬＡＮホットスポットに支払手続完了書を送信する支払手続完了書送信手段と、課金代行の手数料と前記公衆無線ＬＡＮホットスポットからの請求金額を前記ユーザ端末に通知する請求金額通知手段と、認証代行の手数料をユーザ端末に通知する認証代行手数料通知手段とを更に備え、
前記認証課金代行サーバによる認証代行の手数料をユーザに通知し、ユーザからの確認完了後に手数料を予め決められた手順でユーザから徴収できるようにすると共に、課金代行の手数料と前記公衆無線ＬＡＮホットスポットからの請求金額をユーザに通知し、ユーザからの確認完了後に手数料とホットスポットからの請求金額を予め決められた手順でユーザから徴収できるようにし、前記公衆無線ＬＡＮホットスポットからの請求金額を予め決められた手順で前記公衆無線ＬＡＮホットスポットに支払えるようにしたことを特徴とする請求項１記載の無線ＬＡＮアクセスシステム。
ユーザ端末が無線によるローカルエリアネットワークへの接続時に認証および課金処理の代行を依頼する認証課金代行サーバを、公衆無線ＬＡＮホットスポットを介して指定し、ユーザ側がその認証課金代行サーバとの間で予め定めた認証方式を使用して認証を行うサーバ認証ステップと、
このサーバ認証ステップで認証された認証課金代行サーバ側が前記認証を行ったユーザをそのユーザとの間で予め定めた認証方式を使用して認証するユーザ認証ステップと、
これらサーバ認証ステップおよびユーザ認証ステップで相互に認証が行われたときその認証課金代行サーバによるローカルエリアネットワークへの接続時の認証および課金処理が代行される代行実行ステップ
とを具備することを特徴とする無線ＬＡＮアクセス方法。