JP2006217196A - 無線ｌａｎ認証方法およびシステム - Google Patents

Abstract

【課題】公衆無線ＬＡＮスポットを利用するために、予め複数の個人情報および利用する情報端末の情報を事業者に届けておく必要をなくす無線ＬＡＮ認証方法およびシステムを提供する。
【解決手段】ＰＣ等の情報端末３８は、アクセスポイント３７を介して公衆無線ＬＡＮスポット３６に接続される。この公衆無線ＬＡＮスポット３６に接続される情報端末３８の認証処理を、公衆網３４、携帯電話網３３および基地局３２を介して公衆無線ＬＡＮスポット３６に接続される携帯電話３１により代行して行うことにより、利用者に複数事業者への情報登録の負担を軽減する。
【選択図】図３

Description

本発明は無線ＬＡＮ認証方法およびシステムに関し、特に公衆無線ＬＡＮスポットに接続する情報端末の認証処理を携帯電話端末で行う無線ＬＡＮ認証方法およびシステムに関する。

従来の無線ＬＡＮスポットを利用するには、一般に予め複数の個人情報および利用する機器に関する情報を事業者（プロバイダ）に届けておく必要がある。斯かる無線ＬＡＮおよび／又はユーザ認証に関する従来技術は、幾つかの技術文献に開示されている。

公衆無線アクセスシステム毎に要求される認証手順をユーザの端末内で自動的に処理することにより利便性を向上させるユーザ認証方法およびデータ通信端末が開示されている（例えば、特許文献１参照。）。端末機器の識別情報を含む認証情報を登録することにより、端末機器のアクセス認証におけるアクセスポイントシステムの安定性を向上する無線ネットワークのアクセス認証技術が開示されている（例えば、特許文献２参照。）。また、認証サーバをフィールドに分散配置することにより、何れのアクセスポイントからでも認証を可能にする認証システムが開示されている（例えば、特許文献３参照。）。

特開２００４−８０１３８号公報（第５−６頁、第１図） 特開２００４−２０１０４６号公報（第８−１０頁、第１図） 特開２００４−３１８５４６号公報（第４−５頁、第１図）

上述の如き従来技術では、本来最も利用したい不意の外出先等では、直ぐに利用することが困難である。また、スクラッチカード等で接続に必要な情報を販売する事業者も存在するが、利用者は、多くの場合、使用した分だけ支払うことができないので、利用者にとっては不利益が発生する。更に、公衆無線ＬＡＮスポット事業者間でローミング契約を行ない、相互利用可能なサービスを提供しているケースや、ｉＰａｓｓの如き複数の公衆無線ＬＡＮスポットで接続できる環境を提供する事業者も存在するが、端末側に特別なソフトウェアをインストールする必要がある等の課題がある。

本発明は、従来技術の上述した課題に鑑みなされたものであり、斯かる課題を克服又は軽減する無線ＬＡＮ認証方法およびシステムを提供することを主たる目的とする。

前述の課題を解決するため、本発明による無線ＬＡＮ認証方法およびシステムは次のような特徴的な構成を採用している。

（１）アクセスポイントを介して公衆無線ＬＡＮスポットに接続されるＰＣ等の情報端末の認証を行う無線ＬＡＮ認証方法において、
前記公衆無線ＬＡＮスポットに接続される情報端末の認証処理を公衆網を介して公衆無線ＬＡＮスポットに接続される携帯電話側にて行う無線ＬＡＮ認証方法。
（２）前記公衆無線ＬＡＮスポットの事業者が認証手段へのアクセス先のＵＲＬと前記情報端末の情報を前記携帯電話にメールで送信し、該携帯電話から該当するＵＲＬにアクセスして前記情報端末の認証を行う上記（１）の無線ＬＡＮ認証方法。
（３）前記公衆無線ＬＡＮスポットの事業者が認証手段から前記携帯電話網側の認証手段に前記情報端末の情報を送信し、該送信された情報が予め前記携帯電話網側の認証手段に登録されている情報か否かに基づいて認証を行う上記（１）の無線ＬＡＮ認証方法。
（４）前記送信された情報が予め前記携帯電話網側の認証手段に登録されている情報であれば認証ＯＫとし、登録されている情報でない場合には前記携帯電話に問い合わせのメールを送り、利用者の判断を仰ぐ上記（３）の無線ＬＡＮ認証方法。
（５）前記携帯電話がセルラ網経由で公衆無線ＬＡＮスポットの事業者に接続され、前記公衆無線ＬＡＮ網へのアクセス権を購入し、該アクセス権と共に設定情報を前記携帯電話にダウンロードしてくる上記（１）の無線ＬＡＮ認証方法。
（６）ネットワークへの接続を試みている情報端末と、該情報端末が接続しようとしているネットワークの情報を携帯電話に送信するサービスプロバイダの認証プロキシと、該認証プロキシからの情報を受信できる携帯電話とを備え、前記ネットワークへの接続を試みている情報端末の接続認証を前記携帯電話が代行して行う無線ＬＡＮ認証システム。
（７）前記携帯電話の事業者のネットワーク内に認証サーバを備え、該認証サーバが接続を許可する情報端末のリストを有し、前記認証プロキシから送信される情報を受信して、接続の許可又は拒否を前記認証プロキシに通知する上記（６）の無線ＬＡＮ認証システム。
（８）前記情報端末および前記携帯電話間に無線ＬＡＮ等のＰｅｅｒ通信可能なネットワーク手段が設けられ、該ネットワーク手段を介して通信可能にする上記（６）の無線ＬＡＮ認証システム。
（９）前記携帯電話から前記情報端末に通信設定用の設定情報を送信し、前記情報端末は、受信した設定情報に基づいて通信設定を行う上記（８）の無線ＬＡＮ認証システム。

本発明の無線ＬＡＮ認証方法およびシステムによると、次の如き実用上の顕著な効果が得られる。即ち、利用者（ユーザ）自身が持つ携帯電話で公衆無線ＬＡＮスポットのネットワークに接続する情報端末の認証が行える。従って、公衆無線ＬＡＮスポットへのアクセスのためのみに利用者情報を事前に登録しておく必要がなくなる。

以下、本発明による無線ＬＡＮ認証方法およびシステムの好適実施例の構成および動作を、添付図面を参照して詳細に説明する。

ここでは、以下の３種類の無線ＬＡＮ認証システムの実施例について説明する。
（１）公衆無線ＬＡＮスポット事業者が認証手段へのアクセス先のＵＲＬと情報端末の情報を携帯電話にメールで送信し、携帯電話から該当するＵＲＬにアクセスして端末の認証を行う。
（２）公衆無線ＬＡＮスポット事業者が認証手段から携帯電話網側の認証手段に情報端末の情報を送信し、送信された情報が予め携帯電話網側の認証手段に登録されていた情報であれば認証ＯＫのメッセージを返す。もしなければ、携帯電話に問合せのメールを送り、利用者の判断を仰ぐ。
（３）携帯電話がセルラ網経由で公衆無線ＬＡＮスポット事業者に接続し、公衆無線ＬＡＮ網へのアクセス権を購入し、アクセス権と共に設定情報を携帯電話にダウンロードしてくる。その後、携帯電話と情報端末との間でアドホックモードを確立し、情報端末に設定情報を送信・設定し、情報端末は公衆無線ＬＡＮ網に接続可能になる。

先ず、図１を参照して、上述した（１）の無線ＬＡＮ認証システム（又は第１実施例）について説明する。この無線ＬＡＮ認証システム１０は、携帯電話１１、基地局１２、携帯電話網１３、公衆網１４、認証プロキシサーバ（以下、単に認証プロキシという）１５、公衆無線ＬＡＮスポット１６、アクセスポイント１７および情報端末１８により構成される。即ち、このシステムは、大きく分けて、公衆無線ＬＡＮスポット事業者のネットワークおよび携帯電話事業者のネットワークにより構成される。

公衆無線ＬＡＮスポット事業者側のネットワークには、利用者（ユーザ）がネットワークにアクセスするためのノートＰＣ（パーソナルコンピュータ）等の情報端末１８、この情報端末１８が公衆無線ＬＡＮスポット１６のネットワークにアクセスするためのエントリーポイントとなるアクセスポイント１７、情報端末１８の認証に利用する情報を公衆無線ＬＡＮスポットから携帯電話ネットワーク１３に送信するための認証プロキシ１５がある。一方、携帯電話事業者のネットワークは、利用者が所有する携帯電話１１、この携帯電話１１が携帯電話網１３にアクセスするためのエントリーポイントとなる基地局１２がある。これら携帯電話網１３および公衆無線ＬＡＮスポット１６は、公衆網１４により相互接続されている。

次に、図２を参照して、上述した（２）の無線ＬＡＮ認証システム（又は第２実施例）について説明する。この無線ＬＡＮ認証システム２０は、携帯電話２１、基地局２２、携帯電話網２３、認証サーバ２９、公衆網２４、認証プロキシ２５、公衆無線ＬＡＮスポット２６、アクセスポイント２７および情報端末２８により構成される。

無線ＬＡＮ認証システム２０の上述した無線ＬＡＮ認証システム１０との相違点は、携帯電話網２３の中で、公衆無線ＬＡＮスポット網２６からアクセスできる場所に認証サーバ２９が配置されている点である。無線ＬＡＮ認証システム１０においても、携帯電話網１３の中に認証サーバは存在すると考えられるが、無線ＬＡＮ認証システム１０では発明の特性上必要がないため図示していない。

尚、無線ＬＡＮ認証システム２０における携帯電話網２３の認証サーバ２９の詳細構成を、図７に示す。認証サーバ２９は、携帯電話網２３側のネットワークインタフェースとなる携帯電話網側入出力部２９ａ、公衆網２４側のネットワークインタフェースとなる公衆網側入出力部２９ｂおよび電話番号とＭＡＣアドレスの対を管理するための電話番号・ＭＡＣアドレス管理テーブル２９ｃにより構成される。

電話番号・ＭＡＣアドレス管理テーブル２９ｃは、携帯電話２１が公衆無線ＬＡＮスポット２６で利用する情報端末２８のＭＡＣアドレスを登録する際に更新するテーブルであり、携帯電話番号と関連付けてＭＡＣアドレスを管理する。

次に、図３を参照して、上述した（３）の無線ＬＡＮ認証システム（又は第３実施例）について説明する。この無線ＬＡＮ認証システム３０は、携帯端末３１、基地局３２、携帯電話網３３、公衆網３４、認証サーバ３５、公衆無線ＬＡＮスポット３６、アクセスポイント３７および情報端末３８により構成される。

この無線ＬＡＮ認証システム３０の、上述した無線ＬＡＮ認証システム１０の構成との相違点は、公衆無線ＬＡＮスポット３６にアクセスするノートＰＣ（又は情報端末）３８と携帯電話３１との間で無線ＬＡＮのようなＰｅｅｒ通信の可能なネットワーク手段４０で通信を行う点である。

ここで、図８を参照して、無線ＬＡＮ認証システム３０における公衆無線ＬＡＮスポット３６側の認証サーバ３５の詳細構成を説明する。この認証サーバ３５は、公衆網側のネットワークインタフェースとなる公衆網側入出力部３５ａ、公衆無線ＬＡＮスポット３６側のネットワークインタフェースとなる公衆無線ＬＡＮスポット側入出力部３５ｂ、携帯電話経由で情報端末にダウンロードする設定情報を生成する設定情報生成部３５ｃ、ログインに必要なＩＤの空き状態を管理するＩＤ管理部３５ｄ、ＩＤ発行時にランダムなパスワードを生成するパスワード生成部３５ｅ、発行したＩＤと生成したパスワードおよび公衆無線ＬＡＮスポット３６にアクセスする情報端末３８のＭＡＣアドレスを関連付けて保存しておく認証情報記憶部３５ｆにより構成される。

携帯電話３１からのＩＤ・パスワード発行要求があった際には、各機能部から得たＩＤおよびパスワードを認証情報記憶部３５ｆに記録する。また、情報端末３８が公衆無線ＬＡＮスポット３６のネットワークにアクセスした際には、この認証情報記憶部３５ｆの情報を基に情報端末３８のアクセス可否を決定する。

次に、図４のシーケンスチャートを参照して、図１に示す第１実施例の無線ＬＡＮ認証システム１０における情報端末１８が公衆無線ＬＡＮ網３４に接続するまでの動作を説明する。

先ず、情報端末１８が公衆無線ＬＡＮスポット１６の圏内に入ったことを検出すると、情報端末１８は近傍の無線ＬＡＮアクセスポイント１６を検索・検出し、接続を試みる（ステップＡ１）。次に、アクセスポイント１７は、接続を試みている情報端末１８からのアクセスを認証プロキシ１５に転送し（ステップＡ２）、携帯電話１１のメールアドレスを入力させる画面を情報端末１８に対して提示する（ステップＡ３）。この際に、同時に、アクセスポイント１７は、情報端末１８のＭＡＣアドレスを検出して転送時に共に送信する。

情報端末１８は、携帯電話１１のメールアドレスの入力を検出して認証プロキシ１５にメールアドレスを送信する（ステップＡ４）。認証プロキシ１５は、取得した携帯メールアドレスに対して、公衆無線ＬＡＮスポット網１６にアクセスを希望する情報端末１８のＭＡＣアドレスと、アクセスの可否を入力するためのＵＲＬを電子メールにて携帯電話１１へ送信する（ステップＡ５）。利用者は、携帯電話１１でメールを受信すると、アクセス許可を求めている情報端末１８のアクセスを許可するか否かを該当するＵＲＬにアクセスして入力する（ステップＡ６、Ａ７）。アクセスを許可する場合には、認証プロキシ１５は、情報端末１８のアクセスを許可し（ステップＡ８）、情報端末１８は、接続を完了して公衆無線ＬＡＮスポット網１６へのアクセスが可能になる（ステップＡ９）。

尚、この実施例の無線ＬＡＮ認証システム１０では、情報端末１８が公衆無線ＬＡＮスポット網１６にアクセスする度に携帯電話１１に電子メールを送信し、その度に利用者が情報端末１８の公衆無線ＬＡＮスポット網１６への接続可否を判断しているが、一度問合せのあった情報端末１８のＭＡＣアドレスを携帯電話１１に保存しておき、次回以降にこの情報端末１８についての確認メールが来た際には、利用者に確認することなく、送付された情報と保存されているＭＡＣアドレスと照合し、既に接続したことのある情報端末１８であれば、無手順で接続を許可するとしてもよい。

次に、図５のシーケンスチャートを参照して、上述した第２実施例による無線ＬＡＮ認証システム２０の動作を説明する。先ず、情報端末２８が公衆無線ＬＡＮスポット２６の圏内に入ったことを検出すると、情報端末２８は近傍の無線ＬＡＮアクセスポイント２６を検索・検出し、接続を試みる（ステップＢ１）。アクセスポイント２７は、接続を試みている情報端末２８からのアクセスを認証プロキシ２５に転送し（ステップＢ２）、携帯電話番号を入力させる画面を情報端末に対して提示する（ステップＢ３）。この際に、同時に、アクセスポイント２７は、情報端末２８のＭＡＣアドレスを検出して転送時に共に送信する。

情報端末２８は、携帯電話番号の入力を検出して認証プロキシ２５に携帯電話番号を送信する（ステップＢ４）。認証プロキシ２５は、携帯電話番号および情報端末２８のＭＡＣアドレスを携帯電話網２３側の認証サーバ２９に送信し（ステップＢ５）、接続の可否を問い合わせる。認証サーバ２９は、認証プロキシ２５が問い合わせてきたＭＡＣアドレスが事前に利用者によって登録されているアドレスか否かを判別する（ステップＢ６）。そして、未登録のＭＡＣアドレスの場合（ステップＢ６：Ｎｏ）には、利用者の携帯電話２１に対してメールを送信し（ステップＢ７）、このＭＡＣアドレスを持つ情報端末２８のアクセスを許可するか否かを確認する。利用者は、携帯電話２１でメールを受信すると、アクセス許可を求めている情報端末２８のアクセスを許可するか否かを該当するＵＲＬにアクセスして入力する（ステップＢ８、Ｂ９）。アクセスを許可する場合には、認証サーバ２９は、認証プロキシ２５へ承認情報を送信する（ステップＢ１０）。認証プロキシ２５は、情報端末２８のアクセスを許可し（ステップＢ１１）、情報端末２８は公衆無線ＬＡＮスポット網２６にアクセスが可能になり、接続完了になる（ステップＢ１２）。尚、上述したステップＢ６において、既に登録したＭＡＣアドレスである場合（ステップＢ６：Ｙｅｓ）には、直接上述したステップＢ１０へ進む。

次に、図６のシーケンスチャートを参照して、図３に示す第３実施例の無線ＬＡＮ認証システム３０の動作を説明する。利用者は、先ず携帯電話３１で、セルラ網経由で公衆無線ＬＡＮスポット網３６の認証サーバ３５にアクセスし（ステップＣ１）、情報端末３８が公衆無線ＬＡＮスポット網３６にアクセスするのに必要なＩＤおよびＰＷ（パスワード）を取得する（ステップＣ２）。また、これらのＩＤおよびＰＷ等の情報を設定情報として携帯電話３１にダウンロードする。この際、接続する情報端末３８のＭＡＣアドレスを認証サーバ３５に登録する。その後、携帯電話は情報端末との間で無線ＬＡＮのアドホックモードにて接続を確立する（ステップＣ３）。

接続確立後、携帯電話３１は情報端末３８に対して先ほど認証サーバ３５からダウンロードした設定情報を情報端末にダウンロードし、ネットワーク機器に対して情報を設定する（ステップＣ４）。情報設定後、携帯電話３１と情報端末３８間の通信を解除する（ステップＣ５）。情報端末（ノートＰＣ）３８は、携帯電話３１から取得したＩＤおよびＰＷを元にアクセスポイント３７経由で認証サーバ３５にアクセスしてネットワーク接続承認を依頼する（ステップＣ６）。

次に、アクセスポイント３７は、ＭＡＣアドレス／ＩＤ／ＰＷを検出し、認証サーバ３５に確認する（ステップＣ７）。認証サーバ３５は、ＩＤ／ＰＷ／ＭＡＣアドレスを元に情報端末３８の機器認証およびネットワーク接続権の認証を行う（ステップＣ８）。認証の結果接続可能の場合（ステップＣ８：Ｙｅｓ）には、その旨を情報端末３８（ノートＰＣ）３８に通知し、公衆無線ＬＡＮ網３６へのアクセスを許可し（ステップＣ９）、接続が完了する（ステップＣ１０）。認証の結果、接続不可の場合（ステップＣ８：Ｎｏ）には、アクセスを拒否する（ステップＣ１１）。

以上、本発明による無線ＬＡＮ認証方法およびシステムの好適実施例の構成および動作を詳述した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。尚、上述した実施例では、単に携帯電話として説明したが、本発明は、携帯電話機、ＰＨＳ（Personal Handy-phone System）、無線ＬＡＮを利用したＩＰ（Internet Protocol）電話機、ＰＤＡ（Personal
Digital Assistant）等の携帯端末装置であって、データ通信路として外部ネットワークへ接続可能な装置であれば全ての装置に適用可能である。また、端末を特定する情報としてＭＡＣアドレス以外でも情報端末を一意に特定できる情報であれば他の任意の情報を用いることができることは明らかである。

本発明による無線ＬＡＮ認証システムの第１実施例のシステム構成図である。 本発明による無線ＬＡＮ認証システムの第２実施例のシステム構成図である。 本発明による無線ＬＡＮ認証システムの第３実施例のシステム構成図である。 図１に示す無線ＬＡＮ認証システムの動作を説明するシーケンシャルチャートである。 図２に示す無線ＬＡＮ認証システムの動作を説明するシーケンシャルチャートである。 図３に示す無線ＬＡＮ認証システムの動作を説明するシーケンシャルチャートである。 図２中の認証サーバの詳細機能ブロック図である。 図３中の認証サーバの機能ブロック図である。

符号の説明

１０、２０、３０ 無線ＬＡＮ認証システム
１１、２１、３１ 携帯端末
１２、２２、３２ 基地局
１３、２３、３３ 携帯電話網
１４、２４、３４ 公衆網
１５、２５、３５ 認証プロキシ
１６、２６、３６ 公衆無線ＬＡＮスポット
１７、２７、３７ アクセスポイント
１８、２８、３８ 情報端末（ノートＰＣ等）
２９ 認証サーバ
４０ Ｐｅｅｒ通信可能なネットワーク手段

Claims (9)

1. アクセスポイントを介して公衆無線ＬＡＮスポットに接続されるＰＣ等の情報端末の認証を行う無線ＬＡＮ認証方法において、
   前記公衆無線ＬＡＮスポットに接続される情報端末の認証処理を公衆網を介して公衆無線ＬＡＮスポットに接続される携帯電話側にて行うことを特徴とする無線ＬＡＮ認証方法。
2. 前記公衆無線ＬＡＮスポットの事業者が認証手段へのアクセス先のＵＲＬと前記情報端末の情報を前記携帯電話にメールで送信し、該携帯電話から該当するＵＲＬにアクセスして前記情報端末の認証を行うことを特徴とする請求項１に記載の無線ＬＡＮ認証方法。
3. 前記公衆無線ＬＡＮスポットの事業者が認証手段から前記携帯電話網側の認証手段に前記情報端末の情報を送信し、該送信された情報が予め前記携帯電話網側の認証手段に登録されている情報か否かに基づいて認証を行うことを特徴とする請求項１に記載の無線ＬＡＮ認証方法。
4. 前記送信された情報が予め前記携帯電話網側の認証手段に登録されている情報であれば認証ＯＫとし、登録されている情報でない場合には前記携帯電話に問い合わせのメールを送り、利用者の判断を仰ぐことを特徴とする請求項３に記載の無線ＬＡＮ認証方法。
5. 前記携帯電話がセルラ網経由で公衆無線ＬＡＮスポットの事業者に接続され、前記公衆無線ＬＡＮ網へのアクセス権を購入し、該アクセス権と共に設定情報を前記携帯電話にダウンロードしてくることを特徴とする請求項１に記載の無線ＬＡＮ認証方法。
6. ネットワークへの接続を試みている情報端末と、該情報端末が接続しようとしているネットワークの情報を携帯電話に送信するサービスプロバイダの認証プロキシと、該認証プロキシからの情報を受信できる携帯電話とを備え、前記ネットワークへの接続を試みている情報端末の接続認証を前記携帯電話が代行して行うことを特徴とする無線ＬＡＮ認証システム。
7. 前記携帯電話の事業者のネットワーク内に認証サーバを備え、該認証サーバが接続を許可する情報端末のリストを有し、前記認証プロキシから送信される情報を受信して、接続の許可又は拒否を前記認証プロキシに通知することを特徴とする請求項６に記載の無線ＬＡＮ認証システム。
8. 前記情報端末および前記携帯電話間に無線ＬＡＮ等のＰｅｅｒ通信可能なネットワーク手段が設けられ、該ネットワーク手段を介して通信可能にすることを特徴とする請求項６に記載の無線ＬＡＮ認証システム。
9. 前記携帯電話から前記情報端末に通信設定用の設定情報を送信し、前記情報端末は、受信した設定情報に基づいて通信設定を行うことを特徴とする請求項８に記載の無線ＬＡＮ認証システム。

Images