JP2007306312A

JP2007306312A - 無線通信接続システム

Info

Publication number: JP2007306312A
Application number: JP2006132686A
Authority: JP
Inventors: Naoko Saito; 尚子斎藤; Seishi Yoshida; 誠史吉田; Koichi Okada; 浩一岡田; Naoki Kobayashi; 小林　　直樹
Original assignee: Nippon Telegraph and Telephone Corp; Nippon Telegraph and Telephone East Corp
Current assignee: Nippon Telegraph and Telephone Corp; Nippon Telegraph and Telephone East Corp
Priority date: 2006-05-11
Filing date: 2006-05-11
Publication date: 2007-11-22

Abstract

【課題】セキュリティレベルを維持したまま端末へのセキュリティパラメータの設定を簡易に行うことができる無線通信接続システムを提供する。
【解決手段】アクセスポイント装置が、セキュリティパラメータ記憶装置より第１のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する。また端末が、セキュリティパラメータ記憶装置より第１のセキュリティパラメータ取得経路とは異なる第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する。そして、端末が接続要求をアクセスポイント装置へ送信し、アクセスポイント装置が、端末から受信した接続要求に格納されるセキュリティパラメータと自装置で受信したセキュリティパラメータとが一致する場合に端末からの接続を許可すると決定する。
【選択図】図１

Description

本発明は、アクセスポイント装置から発信される電波の受信範囲内では携帯電話の基地局装置との通信接続またはアクセスポイント装置を介した他装置と通信接続を切替え、前記電波の受信範囲外では携帯電話の基地局を介して通信接続を行う無線通信接続システムに関する。

携帯電話サービスと固定電話サービスを統合するＦＭＣ（Fixed Mobile Convergence）サービスで利用される端末機器として、携帯電話端末の機能とＶｏＷＬＡＮ（voice over Wireless LAN）端末の機能を併せ持つＦＭＣ端末が検討されている。なお、ＶｏＷＬＡＮは音声信号を符号化してＩＰパケットとして転送するＶｏＩＰ（voice over IP）を無線ＬＡＮ上で実現する方式であるが、無線ＬＡＮの方式としてBluetoothやIEEE 802.11といった方式を使用した端末機器が既に実用化されている。

ところでＦＭＣ端末は通常は携帯電話端末として機能し、当該ＦＭＣ端末を携帯するユーザが無線ＬＡＮの使用できるエリアに入った際には、簡易な設定手順で無線ＬＡＮ基地局（アクセスポイント装置）に接続し、有線のＩＰ電話網を経由したサービスに切り替えて使用することができるものである。ここで、アクセスポイント装置と呼ばれる通信接続の中継機において不特定のＦＭＣ端末からの接続を制限するために、無線ＬＡＮグループを一意に識別するためのＳＳＩＤ（Service Set Identifier）と呼ばれる識別子が使用される。例えば同一のＳＳＩＤをアクセスポイント装置とＦＭＣ端末の双方に設定し、ＦＭＣ端末に設定されているＳＳＩＤがアクセスポイント装置自身で記憶するＳＳＩＤと一致した場合に、アクセスポイント装置はＦＭＣ端末とのアプリケーションレベルでの通信接続を許可する。また、通信データの盗聴を防ぐために無線ＬＡＮにおける通信を暗号化する必要があるが、暗号化のための鍵(以下暗号キーとする)をアクセスポイント装置とＦＭＣ端末双方に設定する必要がある。暗号キーとして一般的によ<利用されるＷＥＰ（Wired Equivalent Privacy）キーの場合、１２８bitのキーを設定するには１３文字の鍵文字列をアクセスポイント装置とＦＭＣ端末の双方に設定している。

上述したようなＳＳＩＤやＷＥＰキーといった、無線ＬＡＮを用いた通信接続のセキュリティ性を高めるためのパラメータ（以下セキュリティパラメータとする）は当然のことであるが容易に生成、類推できるものであってはならない。これらはアクセスポイント装置ごとに個別の値を使用する必要があり、一定の期間を経て更新してアクセスポイント装置とＦＭＣ端末双方に設定されることが望ましい。なお、無線ＬＡＮの技術においてアクセスポイント等にセキュリティパラメータを設定する技術として特許文献１が公開されている。
特開２００４−２１５２３２号公報

上述のようなシステムにおいては、一般的にセキュリティ性の向上と端末への設定の容易さにはトレードオフの関係があるが、これまでにアクセスポイント装置と無線通信接続する端末におけるセキュリティパラメータの設定を簡易化する方式がいくつか提案されている。これらのセキュリティパラメータを端末に簡易に設定する方式は実現方法に多少の差異はあるものの、基本的には以下の手順に基づく。

（１）無線ＬＡＮのアクセスポイント装置に、端末を新たに追加接続する際には、予め定められた既知の暫定使用目的のセキュリティパラメータ（例えば工場出荷時に全てのアクセスポイント装置に統一して設定される所定のセキュリティパラメータ）をアクセスポイント装置と端末の双方に一時的に設定する。あるいは、無線ＬＡＮ接続のセキュリティを一時的に解除して（即ち、セキュリティパラメータを設定しないで）、アクセスポイント装置と端末との間の無線ＬＡＮの物理レイヤでの通信接続を確保する。
（２）上記（１）により無線ＬＡＮの物理レイヤでの通信接続が確保されている間に、アクセスポイント装置に設定された他のセキュリティパラメータを、当該通信接続中の通信経路で端末に転送し、当該端末に設定する。

しかしながら、上記（１）や（２）によるセキュリティパラメータの簡易設定方式には以下の問題点がある。
・（１）の方式では、新たなセキュリティパラメータの再設定時や一時的なセキュリティパラメータの無効時に、一旦セキュリティパラメータを設定せずに互いに通信接続する時間帯が発生するので、これにより一時的なアクセスポイント装置のセキュリティレベルの低下が発生する。この過程で不正な端末がアクセスポイント装置に接続すると、上記（２）の過程において、本来秘匿すべきセキュリティパラメータの情報が盗み取られる危険性がある。
・（１）の方式により、新たに接続される端末とアクセスポイント装置との間で、一時的に工場出荷時に設定されていたセキュリティパラメータなどに変更し、その後、端末とアクセスポイント装置とにおいて、当該アクセスポイント装置で唯一使用する他のセキュリティパラメータなどへ変更する処理を行うので、元々アクセスポイント装置との間で接続していた他の端末が一時的にアクセスポイント装置と通信接続できなくなる。
・（１）の方式では、セキュリティパラメータを端末へ送信するための契機がユーザの操作によるので、依然としてその操作が煩雑となる。

そこでこの発明は、セキュリティレベルを維持したまま端末へのセキュリティパラメータの設定を簡易に行うことができる無線通信接続システムを提供することを目的としている。

上記目的を達成するために、本発明は、アクセスポイント装置と端末とがセキュリティパラメータを用いて無線通信接続を行う無線通信接続システムであって、前記アクセスポイント装置は、第１のセキュリティパラメータ取得経路を介してセキュリティパラメータ記憶装置との間でセキュリティパラメータを同期するセキュリティパラメータ同期手段と、前記端末から受信した接続要求に格納されるセキュリティパラメータと前記第１のセキュリティパラメータ通信経路を介してセキュリティパラメータ記憶装置との間で同期したセキュリティパラメータとが一致する場合に前記端末からの接続を許可すると決定する接続許可判定手段と、を備え、前記端末は、セキュリティパラメータ記憶装置より前記第１のセキュリティパラメータ取得経路とは異なる第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信するセキュリティパラメータ受信手段と、前記第２のセキュリティパラメータ取得経路を介して受信したセキュリティパラメータを格納した接続要求を前記アクセスポイント装置へ送信する接続要求手段と、を備えることを特徴とする無線通信接続システムである。

また本発明は、上述の無線通信接続システムにおいて、前記アクセスポイント装置は前記セキュリティパラメータと前記端末の識別情報とを対応付けて記憶しており、前記アクセスポイント装置の前記セキュリティパラメータ同期手段が前記端末の識別情報をセキュリティパラメータとともに前記第１のセキュリティパラメータ取得経路を介して受信し、前記アクセスポイント装置の前記接続許可判定手段が、前記接続要求にセキュリティパラメータと共に格納される前記端末の識別情報と、前記第１のセキュリティパラメータ取得経路を介して受信した端末の識別情報とが一致する場合に、前記端末からの接続を許可すると決定することを特徴とする。

また本発明は、上述の無線通信接続システムにおいて、前記アクセスポイント装置はさらに、前記端末より受信したワンタイムパスワードに基づいて認証を行う認証手段を備えることを特徴とする。

また本発明は、上述の無線通信接続システムにおいて、前記端末は携帯電話機能を備えており、前記第２のセキュリティパラメータ取得経路が携帯電話網であることを特徴とする。

また本発明は、上述の無線通信接続システムにおいて、前記端末は前記アクセスポイント装置から発信される無線通信を検知することにより、前記セキュリティパラメータ記憶装置へセキュリティパラメータ取得要求を送信し、当該取得要求に応じて前記第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信することを特徴とする。

また本発明は、上述の無線通信接続システムにおいて、前記アクセスポイント装置は前記端末から発信される無線通信を検知することにより、前記セキュリティパラメータ記憶装置へセキュリティパラメータ取得要求を送信し、当該取得要求に応じて前記第１のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信することを特徴とする。

本発明によれば、アクセスポイント装置が、セキュリティパラメータ記憶装置より第１のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する。また端末が、セキュリティパラメータ記憶装置より第１のセキュリティパラメータ取得経路とは異なる第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する。そして、端末が接続要求をアクセスポイント装置へ送信し、アクセスポイント装置が、端末から受信した接続要求に格納されるセキュリティパラメータと自装置で受信したセキュリティパラメータとが一致する場合に端末からの接続を許可すると決定する。これにより、アクセスポイント装置１と携帯端末２とが別々の経路からセキュリティパラメータを取得して自身に設定するので、アクセスポイント装置１と携帯端末２とが既知のセキュリティパラメータに一旦設定変更する必要性や、一時的にセキュリティパラメータを無効とする必要性がなくなる。これにより、新たな端末がアクセスポイント装置に接続する際に、セキュリティのレベルを低下させることなく、その接続の処理を行うことができる。また、新たに接続される端末とアクセスポイント装置との間で、一時的に既知のセキュリティパラメータ（例えば工場出荷時に設定されているセキュリティパラメータなど）などに変更する必要性がないので、元々アクセスポイント装置との間で接続していた他の端末が一時的にアクセスポイント装置との通信接続できなくなる現象を回避することができる。

また本発明によれば、アクセスポイント装置は、接続要求にセキュリティパラメータと共に格納される端末の識別情報と、他の経路で取得した端末の識別情報（例えばＭＡＣアドレスなど）とが一致する場合に、端末からの接続を許可すると決定する。これにより、アクセスポイント装置は端末毎に、アクセスの許可を随時有効・無効に切り替えることができる。

また本発明によれば、アクセスポイント装置は、端末より受信したワンタイムパスワードに基づいて認証を行う。これにより端末とアクセスポイント装置との間の接続時におけるセキュリティの向上を図ることができる。

また本発明によれば、端末はアクセスポイント装置から発信される信号を検知することにより、セキュリティパラメータ取得要求を送信し、第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する。これにより、端末はユーザによるセキュリティパラメータの取得指示の入力を受付けなくとも、セキュリティパラメータを受信するので、より簡易に端末とアクセスポイント装置との間の無線通信接続を行うことができる。

また本発明によれば、アクセスポイント装置は端末から発信される無線通信を検知することにより、セキュリティパラメータ記憶装置へセキュリティパラメータ取得要求を送信し、当該取得要求に応じて第１のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する。これにより、アクセスポイント装置はユーザによるセキュリティパラメータの取得指示の入力を受付けなくとも、セキュリティパラメータを受信するので、より簡易にアクセスポイント装置と端末との間の無線通信接続を行うことができる。

以下、本発明の一実施形態による無線通信接続システムを図面を参照して説明する。図１は同実施形態による無線通信接続システムの構成を示す第１のブロック図である。この図で示すように、無線通信システムはアクセスポイント装置１、携帯端末２、基地局装置３、固定電話網サーバ４（セキュリティパラメータ記憶装置）、移動電話網サーバ５（セキュリティパラメータ記憶装置）を有している。そして、携帯端末２は携帯電話の機能と無線ＬＡＮ通信接続の機能を備えており、アクセスポイント装置１から発信される電波を検出できる範囲に位置する時は、アクセスポイント装置１または基地局装置３の何れかと通信接続を行い、またアクセスポイント装置１から発信される電波を検出できる範囲の外に位置する場合には基地局装置３との通信接続を行う。

またアクセスポイント装置１は固定電話網回線（第１のセキュリティパラメータ取得経路）を介して固定電話網サーバ４と接続されている。アクセスポイント装置１は携帯端末２から送信されるデータを無線により受信して、固定電話網に接続された他の装置と携帯端末２との間で送受信されるデータを仲介する装置である。また基地局装置３は移動電話網サーバ５と移動電話網回線（第２のセキュリティパラメータ取得経路）を介して接続されており、携帯端末２との間で無線通信接続を行う。また固定電話網サーバ４は固定電話網を制御するための各種機能を備えているが、本実施形態における主な機能としては、携帯端末２とアクセスポイント装置１との無線通信接続に利用されるセキュリティパラメータと、携帯端末２の属性情報＜ユーザＩＤ、電話番号、ＭＡＣアドレス（携帯端末の識別情報）など＞とを記憶する装置である。また移動電話網サーバ５は移動電話網を制御するための各種機能を備えているが、本実施形態における主な機能としては、携帯端末２とアクセスポイント装置１との無線通信接続に利用されるセキュリティパラメータと、携帯端末２の属性情報とを記憶する装置である。

図２はアクセスポイント装置と携帯端末の機能ブロック図である。
この図が示すように、アクセスポイント装置１は固定電話網サーバ１との間で通信接続を行う網側通信処理部１１、携帯端末２との間の無線通信接続を行う無線通信部１２、携帯端末２との無線通信接続に利用するセキュリティパラメータを取得するパラメータ取得部（セキュリティパラメータ同期手段）１３、携帯端末２との無線通信接続の可否を判定する接続可否判定部（接続許可判定手段）１４を備えている。一方、携帯端末２はアクセスポイント装置１との間で無線通信接続を行う無線ＬＡＮ通信部２１、基地局装置３との間で無線通信接続を行う携帯電話通信部２２、基地局装置３を介して移動電話網サーバ５の記憶するセキュリティパラメータを取得するパラメータ取得部（セキュリティパラメータ受信手段）２３、アクセスポイント装置１との間におけるセキュリティパラメータを用いた無線通信接続の為の処理を行う無線ＬＡＮアクセス処理部（接続要求手段）２４とを備えている。なお、図示していないが、携帯端末２はこの他、携帯電話の各種機能部を備えている。

図３は端末情報記憶テーブルを示す第１の図である。
この図で示す２つの端末情報記憶テーブルは、固定電話網サーバ４で保持する端末情報記憶テーブルａ１と、移動電話網サーバ５で保持する端末情報記憶テーブルａ２とを示している。そして固定電話網サーバ４で保持する端末情報記憶テーブルａ１では、ユーザＩＤ，ＩＰ電話番号，ＳＳＩＤ，ＷＥＰキーを対応付けて記憶している。また移動電話網サーバ５で保持する端末情報記憶テーブルａ２では、ユーザＩＤ，携帯電話番号，パスワード，ＳＳＩＤ，ＷＥＰキーを対応付けて記憶している。ここで、固定電話網サーバ４と移動電話網サーバ５はお互い同期通信を行うことにより、ユーザＩＤに基づいて紐付けられている、ＳＳＩＤとＷＥＰキーとからなるセキュリティパラメータを同期させる。この同期のタイミングは、固定電話網サーバ４と移動電話網サーバ５とが定期的に行っても良いし、管理者の指示によって固定電話網サーバ４から移動電話網サーバ５に問い合わせるようにしてもよい。または移動電話網サーバ５から固定電話網サーバ４へ通知するようにしてもよい。またそれぞれの端末情報記憶テーブルの情報は管理者が各サーバに登録することによって記録されても良いし、ユーザが携帯端末２から通信ネットワークを介して各サーバに登録することによって記録されても良い。なお、本実施形態においては固定電話網サーバ４と移動電話網サーバ５がそれぞれ別の端末情報記憶テーブルを保持することとしているが、共通のサーバに１つの端末情報記憶テーブルが保持されるようにしても良い。

図４は無線通信接続システムの処理フローを示す図である。
次に無線通信接続システムの処理について順を追って説明する。
まず、ユーザが携帯端末２を携帯しており、当該携帯端末２をアクセスポイント装置１と無線通信接続させることを希望する場合、当該ユーザは携帯端末２にアクセスポイント接続指示を入力する。携帯端末２はアクセスポイント接続指示の入力を受けると（ステップＳ１０１）、パラメータ取得部２３が移動電話網サーバ５へセキュリティパラメータ取得要求を送信する（ステップＳ１０２）。するとセキュリティパラメータ取得要求は基地局装置３を介して移動電話網サーバ５へ通知される。なおセキュリティパラメータ取得要求には携帯端末２を利用するユーザＩＤが格納されている。

次に移動電話網サーバ５は携帯端末２からセキュリティパラメータ取得要求を受信すると、パスワード要求を携帯端末２に通知する。これにより携帯端末２の表示部にはパスワード入力画面が表示され、ユーザがパスワードを入力する。そして携帯端末２はパスワード要求に応答してパスワードを返信する。次に、移動電話網サーバ５は受信したパスワードとセキュリティパラメータ取得要求から読み取ったユーザＩＤとが対応付けられて、端末情報記憶テーブルａ２に記録されているか否かを判定する。そして受信したパスワードとユーザＩＤとが対応付けられて端末情報記憶テーブルａ２に記録されていれば、移動電話網サーバ５は、そのパスワードとユーザＩＤとの組合せに対応付けられて端末情報記憶テーブルａ２に記録されているＳＳＩＤとＷＥＰキーの２つの情報からなるセキュリティパラメータを携帯端末２へ送信する（ステップＳ１０３）。携帯端末２ではセキュリティパラメータを記憶する（ステップＳ１０４）。これにより移動電話網サーバ５で記憶するセキュリティパラメータと携帯端末２で記憶するセキュリティパラメータとが同期する。また図３で説明したように、固定電話網サーバ４が移動電話網サーバ５からセキュリティパラメータを取得しメモリ内のテーブルに記憶しておく（ステップＳ１０５）。

一方、アクセスポイント装置１も無線通信接続を要求する携帯端末２に対応したセキュリティパラメータを記憶しておく。例えば、パラメータ取得部１３が網側通信部１１を介して、定期的に固定電話網サーバ４にセキュリティパラメータ取得要求を送信し（ステップＳ１０６）、その応答として、固定電話網サーバ４がＳＳＩＤとＷＥＰキーの２つの情報からなるセキュリティパラメータをアクセスポイント装置１へ送信する（ステップＳ１０７）。次に、網側通信部１１が端末情報記憶テーブルａ１に記録されているＳＳＩＤとＷＥＰキーの２つの情報からなるセキュリティパラメータを受信し、当該セキュリティパラメータをパラメータ取得部１３が受け取って記憶する（ステップＳ１０８）。そしてメモリ等に記憶しておく。これにより固定電話網サーバ４で記憶するセキュリティパラメータとアクセスポイント装置１で記憶するセキュリティパラメータとが同期する。

次に、携帯端末２はセキュリティパラメータを受信すると、無線ＬＡＮアクセス処理部２４がそのセキュリティパラメータを格納した接続要求をアクセスポイント装置１へ送信する（ステップＳ１０９）。すると、アクセスポイント装置１の接続可否判定部１４は、接続要求に格納されているセキュリティパラメータと自装置に記憶しているセキュリティパラメータとを用いて、接続可否判定を行う（ステップＳ１１０）。そして、接続可と判定した場合には、携帯端末２へ接続許可を送信する（ステップＳ１１１）。そして、携帯端末２の無線ＬＡＮアクセス処理部２４はアクセスポイント装置１とアプリケーションレベルでの無線通信接続を処理する（ステップＳ１１２）。

ここで、上述の無線通信接続システムの処理においては、携帯端末２とアクセスポイント装置１との間で無線通信接続の接続可否判定の処理が行われる前に、（Ａ）携帯端末２によるセキュリティパラメータの取得、（Ｂ）固定電話網サーバ４による移動電話網サーバ５からのセキュリティパラメータの取得、（Ｃ）アクセスポイント装置１による固定電話網サーバ４からセキュリティパラメータの取得、の３つの処理を行っているが、これら（Ａ），（Ｂ），（Ｃ）の各処理はそれぞれがどのような順序で行われても良い。

また上記（Ａ）携帯端末２によるセキュリティパラメータの取得の処理は、携帯端末２がアクセスポイント装置１から発信される電波の検出を行い、その検出した電波の強度が所定の値以上と検出した場合に、開始されるようにしてもよい。また上記（Ｂ）固定電話網サーバ４による移動電話網サーバ５からのセキュリティパラメータの取得の処理は、携帯端末２からの接続要求を受信した後に開始されるようにしてもよい。

図５は端末情報記憶テーブルを示す第２の図である。
この図で示す２つの端末情報記憶テーブルは、図３で示した端末情報記憶テーブルと同様に、固定電話網サーバ４と移動電話網サーバ５とでそれぞれ保持する端末情報記憶テーブルであるが、図３で示した端末情報記憶テーブルで記憶する情報に携帯端末２のＭＡＣアドレスが追加されている。なお固定電話網サーバ４で保持する端末情報記憶テーブルｂ１と、移動電話網サーバ５で保持する端末情報記憶テーブルｂ２ではＭＡＣアドレスがそれぞれ２つ記録されているが、これは一人のユーザが携帯端末２を２つ保持している場合例である。そして、上述の処理によって携帯端末２とアクセスポイント装置１とが無線通信接続を行う際に、携帯端末２からＭＡＣアドレスがアクセスポイント装置１へ通知される。またアクセスポイント装置１は固定電話網サーバ４に対して端末情報記憶テーブルｂ１に記録されているＭＡＣアドレスの要求を行って、自装置内のメモリ等に記憶しておく。アクセスポイント装置１の接続可否判定部１４はセキュリティパラメータによる接続可否の判定の処理と共に、携帯端末２のＭＡＣアドレスが自装置で記憶しているＭＡＣアドレスと一致するか否かに基づいて接続可否を判定する。以上の処理により、アクセスポイント装置１はＭＡＣアドレスによるアクセス制限を行い、設定されたＭＡＣアドレスを有する端末以外の接続を拒否したり、アクセスの許可を随時有効・無効に切り替えることができる。つまり、携帯端末２とアクセスポイント装置１との無線通信接続の可否判定において、さらなるセキュリティの向上を図ることができる。

また上述の処理を利用して、ＩＰ電話サービスに必要な各パラメータ（ＳＩＰサーバのＰアドレス、使用するポート番号、内線番号等）を携帯電話網経由で簡易に端末に設定することも可能である。ちなみにＷＥＰキーの代わりにＴＫＩＰ（Temporal Key Integrity Protocol）を使用する場合にはセキュリティパラメータとしてＴＫ(Temporal Key)を設定するようにしてもよい。なお、本発明の無線通信接続システムはＩＰ電話事業者と携帯電話事業者が異なる事業者である場合にも適用することができる。

図６は無線通信接続システムの構成を示す第２のブロック図である。
この図は、図１で示した無線通信接続システムにワンタイム認証サーバ６を更に追加した場合の構成を示している。そして、この無線通信接続システムにおいては、アクセスポイント装置１は公衆無線ＬＡＮサービスを提供するエリアに設置されている。まず携帯端末２が公衆無線ＬＡＮサービスのサービスエリアにおいて携帯電話網経由でワンタイムＩＤ、パスワード、ＳＳＩＤ、ＷＥＰキーといったセキュリティパラメータをダウンロードし自端末２に記録する。そして、携帯端末２がアクセスポイント装置１に接続要求を通知する。するとアクセスポイント装置１の接続可否判定部１４は接続要求に格納されているワンタイムＩＤとパスワードとをワンタイム認証サーバ６へ通知する。そしてワンタイム認証サーバ６においてワンタイムＩＤとパスワードを用いた認証を行い、この結果をアクセスポイント装置１に返信する。アクセスポイント装置１の接続可否判定部１４は認証結果がＯＫであれば、携帯端末２からの接続要求を承諾する。以上の処理のように、本実施形態による無線通信接続システムは、公衆無線ＬＡＮサービスにおいてワンタイム認証を行い、セキュリティの向上を図ることができ、また、従来煩雑であった公衆無線ＬＡＮサービスを利用するための携帯端末２の設定手順を簡易化することができる。

また上述の実施形態においては、アクセスポイント装置１がセキュリティパラメータを固定電話網サーバ４から受信する場合の例を示しているが、この他、セキュリティパラメータがアクセスポイント装置１に登録されており、このセキュリティパラメータが固定電話網４にアップロードされるようにしてもよい。その場合、移動電話網サーバ５は固定電話網サーバ４からセキュリティパラメータを受信して同期し、基地局装置３を介して携帯端末２へ送信する。そして携帯端末２とアクセスポイント装置１の間でセキュリティパラメータを用いた無線通信接続の処理が行われる。

以上説明したように、本実施形態によれば、アクセスポイント装置１が、固定電話網サーバ４より固定電話網を介してセキュリティパラメータを受信する。また携帯端末２が、移動電話網サーバ５より移動電話網を介してセキュリティパラメータを受信する。そして、携帯端末２が接続要求をアクセスポイント装置１へ送信し、アクセスポイント装置１が、携帯端末２から受信した接続要求に格納されるセキュリティパラメータと自装置で受信したセキュリティパラメータとが一致する場合に端末からの接続を許可すると決定する。これにより、アクセスポイント装置１と携帯端末２とが別々の経路からセキュリティパラメータを取得して自身に設定するので、アクセスポイント装置１と携帯端末２とが既知のセキュリティパラメータ等に一時的に設定変更する必要性がなくなる。また一時的にセキュリティパラメータを無効とする必要性もなくなる。これにより、新たな端末がアクセスポイント装置に接続する際に、セキュリティのレベルを低下させることなく、その接続の処理を行うことができる。また、新たに接続される端末とアクセスポイント装置との間で、一時的に工場出荷時に設定されていたセキュリティパラメータなどに変更する必要性がないので、元々アクセスポイント装置との間で接続していた他の端末が一時的にアクセスポイント装置との通信接続できなくなる現象を回避することができる。

またアクセスポイント装置１は、接続要求にセキュリティパラメータと共に格納されるＭＡＣアドレスと、自装置で記憶するＭＡＣアドレスとが一致する場合に、携帯端末２からの接続を許可すると決定する。これにより、アクセスポイント装置１は携帯端末２毎に、アクセスの許可を随時有効・無効に切り替えることができる。

またアクセスポイント装置１は、携帯端末２より受信したワンタイムパスワードに基づいて認証を行う。これにより携帯端末２とアクセスポイント装置１との間の接続時におけるセキュリティの向上を図ることができる。また、アクセスポイント装置１は携帯端末２毎に、アクセスの許可を随時有効・無効に切り替えることができる。

また携帯端末２はアクセスポイント装置１から発信される信号を検知することにより、セキュリティパラメータ取得要求を送信し、移動電話網を介してセキュリティパラメータを受信する。これにより、ユーザによるセキュリティパラメータの取得指示の入力を受付けなくとも、セキュリティパラメータを受信するので、より簡易にアクセスポイント装置との接続を行うことができる。また携帯端末２からアクセスポイント装置１へパスワードを自動的に入力することができれば、さらに簡易にアクセスポイント装置との接続を行うことができる。

また本発明によれば、アクセスポイント装置１は携帯端末２から発信される電波を検知することにより、固定電話網サーバ４へセキュリティパラメータ取得要求を送信し、当該取得要求に応じて固定電話網を介してセキュリティパラメータを受信する。これにより、ユーザによるセキュリティパラメータの取得指示の入力を受付ける必要がなく、アクセスポイント装置と端末との間の無線通信接続を簡易に行うことができる。

なお、上述の各サーバやアクセスポイント装置や携帯端末は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

無線通信接続システムの構成を示す第１のブロック図である。アクセスポイント装置と携帯端末の機能ブロック図である。端末情報記憶テーブルを示す第１の図である。無線通信接続システムの処理フローを示す図である。端末情報記憶テーブルを示す第２の図である。無線通信接続システムの構成を示す第２のブロック図である。

符号の説明

１・・・アクセスポイント装置
２・・・携帯端末
３・・・基地局装置
４・・・固定電話網サーバ
５・・・移動電話網サーバ
６・・・ワンタイム認証サーバ

Claims

アクセスポイント装置と端末とがセキュリティパラメータを用いて無線通信接続を行う無線通信接続システムであって、
前記アクセスポイント装置は、
第１のセキュリティパラメータ取得経路を介してセキュリティパラメータ記憶装置との間でセキュリティパラメータを同期するセキュリティパラメータ同期手段と、
前記端末から受信した接続要求に格納されるセキュリティパラメータと前記第１のセキュリティパラメータ通信経路を介してセキュリティパラメータ記憶装置との間で同期したセキュリティパラメータとが一致する場合に前記端末からの接続を許可すると決定する接続許可判定手段と、を備え、
前記端末は、
セキュリティパラメータ記憶装置より前記第１のセキュリティパラメータ取得経路とは異なる第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信するセキュリティパラメータ受信手段と、
前記第２のセキュリティパラメータ取得経路を介して受信したセキュリティパラメータを格納した接続要求を前記アクセスポイント装置へ送信する接続要求手段と、を備える
ことを特徴とする無線通信接続システム。
前記アクセスポイント装置は前記セキュリティパラメータと前記端末の識別情報とを対応付けて記憶しており、
前記アクセスポイント装置の前記セキュリティパラメータ同期手段が前記端末の識別情報をセキュリティパラメータとともに前記第１のセキュリティパラメータ取得経路を介して受信し、
前記アクセスポイント装置の前記接続許可判定手段が、前記接続要求にセキュリティパラメータと共に格納される前記端末の識別情報と、前記第１のセキュリティパラメータ取得経路を介して受信した端末の識別情報とが一致する場合に、前記端末からの接続を許可すると決定する
ことを特徴とする請求項１に記載の無線通信接続システム。
前記アクセスポイント装置はさらに、前記端末より受信したワンタイムパスワードに基づいて認証を行う認証手段を備える
ことを特徴とする請求項１または請求項２に記載の無線通信接続システム。
前記端末は前記アクセスポイント装置から発信される信号を検知することにより、前記セキュリティパラメータ記憶装置へセキュリティパラメータ取得要求を送信し、当該取得要求に応じて前記第２のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する
ことを特徴とする請求項１から請求項３の何れかに記載の無線通信接続システム。
前記アクセスポイント装置は前記端末から発信される無線通信を検知することにより、前記セキュリティパラメータ記憶装置へセキュリティパラメータ取得要求を送信し、当該取得要求に応じて前記第１のセキュリティパラメータ取得経路を介してセキュリティパラメータを受信する
ことを特徴とする請求項１から請求項３の何れかに記載の無線通信接続システム。