JP2008028892A - 無線通信システム - Google Patents
無線通信システム Download PDFInfo
- Publication number
- JP2008028892A JP2008028892A JP2006201717A JP2006201717A JP2008028892A JP 2008028892 A JP2008028892 A JP 2008028892A JP 2006201717 A JP2006201717 A JP 2006201717A JP 2006201717 A JP2006201717 A JP 2006201717A JP 2008028892 A JP2008028892 A JP 2008028892A
- Authority
- JP
- Japan
- Prior art keywords
- address
- access point
- base station
- authentication
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】管理者の手を煩わせることなく、且つ、セキュリティレベルを低下させることなく新たな基地局の設置を適正に行う。
【解決手段】クライアント証明書情報によりクライアントとして証明され、新たに設置されるモバイルアクセスポイント３と、モバイルアクセスポイントがネットワークＮに接続される際に、クライアント証明書情報に基づいてクライアントとして認証を行う認証サーバ５とを備えるＩＰ電話システム１００であって、アクセスポイントは、認証サーバによる認証完了後、無線ＬＡＮを介してＩＰ電話端末１が接続される際にネットワークのオーセンティケータとして機能する。
【選択図】図１
【解決手段】クライアント証明書情報によりクライアントとして証明され、新たに設置されるモバイルアクセスポイント３と、モバイルアクセスポイントがネットワークＮに接続される際に、クライアント証明書情報に基づいてクライアントとして認証を行う認証サーバ５とを備えるＩＰ電話システム１００であって、アクセスポイントは、認証サーバによる認証完了後、無線ＬＡＮを介してＩＰ電話端末１が接続される際にネットワークのオーセンティケータとして機能する。
【選択図】図１
Description
本発明は、ネットワークに接続する端末の認証を行って、認証された端末のみネットワークに接続することができる無線通信システムに関する。
従来より、ＰＣやＩＰ電話機等の端末が無線ＬＡＮ等のネットワークを介して接続されて通信を行う無線通信システムが知られている（例えば、特許文献１参照）。
また、近年では、社内ＬＡＮなどのネットワークのセキュリティを向上させるため、このネットワークに接続する端末の認証を認証サーバが行い、認証された端末のみネットワークに接続することができるシステムが開発されている。
また、近年では、社内ＬＡＮなどのネットワークのセキュリティを向上させるため、このネットワークに接続する端末の認証を認証サーバが行い、認証された端末のみネットワークに接続することができるシステムが開発されている。
ところで、上記の端末の認証規格としては、例えば、IEEE802.1X規格等が使用されている。このIEEE802.1X規格は有線／無線を問わない認証規格であり、有線ＬＡＮでは、スイッチングハブ（ＳＷ）が認証装置（オーセンティケータ）となり、IEEE802.1Xのクライアント証明書を所持する端末（クライアント）が接続されたときのみ、スイッチングハブのポートを開けてクライアントが上記ネットワークに接続することを許可するようになっている。また、無線ＬＡＮでは、アクセスポイント（ＡＰ）がオーセンティケータとなって、IEEE802.1Xのクライアント証明書を所持する無線端末が上記アクセスポイントに無線接続されたときのみ、上記ネットワークへ接続することを許可するようになっている。
特開２００５−２６８９３６号公報
ところで、例えば、無線ＬＡＮ（アクセスポイント）が設置されていない場所（例えば、会議室等）や、設置されていても無線ＬＡＮの電波状況が悪いためにネットワークに繋がりにくい場所では、端末をネットワークに接続する場合に、端末の近くにアクセスポイントを設置する必要がある。また、スイッチングハブの有線ＬＡＮポート数以上の多人数でネットワークに接続したい場合にあっても、同様である。
しかしながら、IEEE802.1Xで構築されるネットワークでは、下記の理由により、利用者が自由に任意の場所にアクセスポイントを設置することが困難となっている。
即ち、アクセスポイント（オーセンティケータ）を新たに設置する場合、事前に認証サーバにアクセスポイントのＩＰアドレスを登録する必要があるが、ＩＰアドレスはサブネットの違いによって所定の設置場所ごとに異なる場合が多いため、管理者がアクセスポイントの設置場所ごとに認証サーバに登録しなければならず、その作業が煩雑であるといった問題がある。
即ち、アクセスポイント（オーセンティケータ）を新たに設置する場合、事前に認証サーバにアクセスポイントのＩＰアドレスを登録する必要があるが、ＩＰアドレスはサブネットの違いによって所定の設置場所ごとに異なる場合が多いため、管理者がアクセスポイントの設置場所ごとに認証サーバに登録しなければならず、その作業が煩雑であるといった問題がある。
また、一般的なアクセスポイントを新たな場所に設置する場合、当該アクセスポイントが接続されるスイッチングハブ（オーセンティケータ）の所定の有線ポートをIEEE802.1Xの認証から除外しておかなければならなかった。
即ち、例えば、図２２に示すように、IEEE802.1Xで構築されたネットワークにおいては、先ず、管理者は、有線ＬＡＮ系の設定として、認証サーバに共有キーとスイッチングハブのＩＰアドレスとを関連付けて登録する（ステップＳ５０１）。さらに、管理者は、スイッチングハブに認証サーバに登録した共有キーと同一の共有キーを設定する（ステップＳ５０２）。これにより、当該ネットワークにおけるスイッチングハブの登録が完了する（ステップＳ５０３）。
その後、無線ＬＡＮ系の設定として、管理者は、認証サーバに設定済みの共有キーとアクセスポイントのＩＰアドレスとを関連付けて登録する（ステップＳ５０４）。さらに、管理者は、アクセスポイントに認証サーバに登録した共有キーと同一の共有キーを設定する（ステップＳ５０５）。そして、管理者は、従来のアクセスポイントはクライアントとしてIEEE 802.1Xの認証を受けることができないので、当該アクセスポイントが接続されるスイッチングハブの所定の有線ポート（例えば、ポートＡ）をIEEE802.1Xの認証から除外するように設定する（ステップＳ５０６）。
そして、認証が除外された所定のポートにアクセスポイントを接続することで（ステップＳ５０７）、無線ＬＡＮにアクセスポイントの登録が完了する（ステップＳ５０８）。なお、アクセスポイントを他の場所に移動する場合には、再度上記の無線ＬＡＮ系の設定処理を行う必要がある。
しかしながら、上記のように所定の有線ポートを認証から除外すると、当該ポートに不正機器が接続される恐れがあることから、ネットワークのセキュリティレベルが低下してしまうといった問題ある。
即ち、例えば、図２２に示すように、IEEE802.1Xで構築されたネットワークにおいては、先ず、管理者は、有線ＬＡＮ系の設定として、認証サーバに共有キーとスイッチングハブのＩＰアドレスとを関連付けて登録する（ステップＳ５０１）。さらに、管理者は、スイッチングハブに認証サーバに登録した共有キーと同一の共有キーを設定する（ステップＳ５０２）。これにより、当該ネットワークにおけるスイッチングハブの登録が完了する（ステップＳ５０３）。
その後、無線ＬＡＮ系の設定として、管理者は、認証サーバに設定済みの共有キーとアクセスポイントのＩＰアドレスとを関連付けて登録する（ステップＳ５０４）。さらに、管理者は、アクセスポイントに認証サーバに登録した共有キーと同一の共有キーを設定する（ステップＳ５０５）。そして、管理者は、従来のアクセスポイントはクライアントとしてIEEE 802.1Xの認証を受けることができないので、当該アクセスポイントが接続されるスイッチングハブの所定の有線ポート（例えば、ポートＡ）をIEEE802.1Xの認証から除外するように設定する（ステップＳ５０６）。
そして、認証が除外された所定のポートにアクセスポイントを接続することで（ステップＳ５０７）、無線ＬＡＮにアクセスポイントの登録が完了する（ステップＳ５０８）。なお、アクセスポイントを他の場所に移動する場合には、再度上記の無線ＬＡＮ系の設定処理を行う必要がある。
しかしながら、上記のように所定の有線ポートを認証から除外すると、当該ポートに不正機器が接続される恐れがあることから、ネットワークのセキュリティレベルが低下してしまうといった問題ある。
また、固定的に設置されたアクセスポイントが定期的に電波状況をチェックして不正アクセスポイントを検出する不正ＡＰ検出システムにおいては、利用者がアクセスポイントを任意の場所に設置すると、不正アクセスポイントとして取り扱われてしまうといった問題もある。
そこで、本発明の課題は、管理者の手を煩わせることなく、且つ、セキュリティレベルを低下させることなく新たな基地局の設置を適正に行うことができる無線通信システムを提供することである。
請求項１に記載の発明の無線通信システム（例えば、図１のＩＰ電話システム１００等）は、
ネットワークのクライアントとして証明され、新たに設置される基地局（例えば、図１のモバイルアクセスポイント３等）と、
前記基地局が前記ネットワークに接続される際に、前記クライアントとしての認証を行う認証サーバ（例えば、図１の認証サーバ５等）とを備え、
前記基地局は、前記認証サーバによる認証完了後、所定の無線通信回線を介して無線通信端末が接続される際に前記ネットワークのオーセンティケータとして機能することを特徴としている。
ネットワークのクライアントとして証明され、新たに設置される基地局（例えば、図１のモバイルアクセスポイント３等）と、
前記基地局が前記ネットワークに接続される際に、前記クライアントとしての認証を行う認証サーバ（例えば、図１の認証サーバ５等）とを備え、
前記基地局は、前記認証サーバによる認証完了後、所定の無線通信回線を介して無線通信端末が接続される際に前記ネットワークのオーセンティケータとして機能することを特徴としている。
請求項２に記載の発明は、請求項１に記載の無線通信システムにおいて、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段（例えば、図８のネットワーク通信部３２等）と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスと当該基地局の識別情報を対応付けて、前記認証サーバとの間で共有され当該認証サーバとの通信の認証に用いられる共有情報と前記ＩＰアドレスとの関連付け要求を前記認証サーバに送信する関連付け要求送信手段（例えば、図８のネットワーク通信部３２等）とを備え、
前記認証サーバは、
前記共有情報と前記識別情報を関連付けて記憶する基地局情報記憶手段（例えば、図２の情報記憶部５２等）と、
前記関連付け要求送信手段から送信されて受信した前記関連付け要求の前記識別情報に基づいて、前記ＩＰアドレスと前記共有情報とを関連付けて前記基地局情報記憶手段に記憶させる関連付手段（例えば、図２の制御部５４等）とを備えることを特徴としている。
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段（例えば、図８のネットワーク通信部３２等）と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスと当該基地局の識別情報を対応付けて、前記認証サーバとの間で共有され当該認証サーバとの通信の認証に用いられる共有情報と前記ＩＰアドレスとの関連付け要求を前記認証サーバに送信する関連付け要求送信手段（例えば、図８のネットワーク通信部３２等）とを備え、
前記認証サーバは、
前記共有情報と前記識別情報を関連付けて記憶する基地局情報記憶手段（例えば、図２の情報記憶部５２等）と、
前記関連付け要求送信手段から送信されて受信した前記関連付け要求の前記識別情報に基づいて、前記ＩＰアドレスと前記共有情報とを関連付けて前記基地局情報記憶手段に記憶させる関連付手段（例えば、図２の制御部５４等）とを備えることを特徴としている。
請求項３に記載の発明は、請求項１に記載の無線通信システムにおいて、
前記基地局は、
基地局であることを証明する基地局証明書情報を記憶する証明書情報基地局記憶手段（例えば、図１４の情報記憶部２３１等）と、
前記証明書情報基地局記憶手段に記憶された前記基地局証明書情報に基づいて、基地局認証要求を前記認証サーバに送信する認証要求送信手段（例えば、図１４のネットワーク通信部２３２等）とを備え、
前記認証サーバは、
前記基地局証明書情報を記憶する証明書情報サーバ記憶手段（例えば、図１３の情報記憶部２５２等）と、
前記認証要求送信手段から送信されて受信した前記基地局認証要求と、前記証明書情報サーバ記憶手段に記憶されている前記基地局証明書情報に基づいて、前記基地局の認証を行う基地局認証手段（例えば、図１３の制御部２５４等）とを備えることを特徴としている。
前記基地局は、
基地局であることを証明する基地局証明書情報を記憶する証明書情報基地局記憶手段（例えば、図１４の情報記憶部２３１等）と、
前記証明書情報基地局記憶手段に記憶された前記基地局証明書情報に基づいて、基地局認証要求を前記認証サーバに送信する認証要求送信手段（例えば、図１４のネットワーク通信部２３２等）とを備え、
前記認証サーバは、
前記基地局証明書情報を記憶する証明書情報サーバ記憶手段（例えば、図１３の情報記憶部２５２等）と、
前記認証要求送信手段から送信されて受信した前記基地局認証要求と、前記証明書情報サーバ記憶手段に記憶されている前記基地局証明書情報に基づいて、前記基地局の認証を行う基地局認証手段（例えば、図１３の制御部２５４等）とを備えることを特徴としている。
請求項４に記載の発明は、請求項１に記載の無線通信システムにおいて、
前記認証サーバと前記基地局との情報通信を中継する中継器（例えば、図１５の中継器７等）を備え、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段（例えば、図８のネットワーク通信部３２等）と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスを前記中継器に送信するＩＰアドレス送信手段（例えば、図８のネットワーク通信部３２等）とを備え、
前記中継器は、
前記ＩＰアドレス送信手段から送信されて受信した前記ＩＰアドレスと、前記認証サーバとの情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルを記憶する変換テーブル記憶手段（例えば、図１８の情報記憶部７２等）と、
前記変換テーブル記憶手段に記憶された前記ＩＰアドレス変換テーブルの前記ＩＰアドレス及び前記変換ＩＰアドレスに基づいて、前記認証サーバと前記基地局との情報通信を中継する情報中継通信手段（例えば、図１８の通信制御部７３等）とを備えることを特徴としている。
前記認証サーバと前記基地局との情報通信を中継する中継器（例えば、図１５の中継器７等）を備え、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段（例えば、図８のネットワーク通信部３２等）と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスを前記中継器に送信するＩＰアドレス送信手段（例えば、図８のネットワーク通信部３２等）とを備え、
前記中継器は、
前記ＩＰアドレス送信手段から送信されて受信した前記ＩＰアドレスと、前記認証サーバとの情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルを記憶する変換テーブル記憶手段（例えば、図１８の情報記憶部７２等）と、
前記変換テーブル記憶手段に記憶された前記ＩＰアドレス変換テーブルの前記ＩＰアドレス及び前記変換ＩＰアドレスに基づいて、前記認証サーバと前記基地局との情報通信を中継する情報中継通信手段（例えば、図１８の通信制御部７３等）とを備えることを特徴としている。
請求項５に記載の発明は、請求項１〜４の何れか一項に記載の無線通信システムにおいて、
前記基地局は、
前記ネットワークに既に接続されている周辺基地局との電波干渉を回避するように、前記無線通信端末との接続条件を設定する接続条件設定手段（例えば、図８の接続条件設定部３３等）を備えることを特徴としている。
前記基地局は、
前記ネットワークに既に接続されている周辺基地局との電波干渉を回避するように、前記無線通信端末との接続条件を設定する接続条件設定手段（例えば、図８の接続条件設定部３３等）を備えることを特徴としている。
本発明によれば、新たに設置される基地局をネットワークのクライアントとして認証サーバにより自動的に認証することができるので、管理者の手を煩わせることなく、新たな基地局の設置を適正に行うことができる。さらに、基地局の認証後には、無線通信端末が接続される際に、当該基地局をネットワークのオーセンティケータとして機能させることができるので、ネットワークのセキュリティレベルを低下させることがなくなる。
以下に、本発明について、図面を用いて具体的な態様を説明する。ただし、発明の範囲は、図示例に限定されない。
図１は、本発明を適用した実施形態のＩＰ電話システム１００の概略構成を模式的に示した図である。
本実施形態のＩＰ電話システム（無線通信システム）１００は、例えば、新たに設置されるモバイルアクセスポイント（基地局）をネットワークのセキュリティレベルを低下させることなく当該ネットワークに接続するためのものである。
具体的には、例えば、図１に示すように、ＩＰ電話システム１００は、ＩＰ電話端末（無線通信端末）１と無線接続されて通信を行う所定数（図１にあっては、一つのみ図示）の周辺アクセスポイント２と、新たに設置されるモバイルアクセスポイント３と、各アクセスポイント２、３が接続されるスイッチングハブ４と、ネットワークＮに接続される端末をIEEE802.1X規格により認証する認証サーバ５と、この認証サーバ５により認証された端末にＩＰアドレスを付与するＤＨＣＰサーバ６等を備え、社内ＬＡＮ等の所定のネットワークＮを構築している。
本実施形態のＩＰ電話システム（無線通信システム）１００は、例えば、新たに設置されるモバイルアクセスポイント（基地局）をネットワークのセキュリティレベルを低下させることなく当該ネットワークに接続するためのものである。
具体的には、例えば、図１に示すように、ＩＰ電話システム１００は、ＩＰ電話端末（無線通信端末）１と無線接続されて通信を行う所定数（図１にあっては、一つのみ図示）の周辺アクセスポイント２と、新たに設置されるモバイルアクセスポイント３と、各アクセスポイント２、３が接続されるスイッチングハブ４と、ネットワークＮに接続される端末をIEEE802.1X規格により認証する認証サーバ５と、この認証サーバ５により認証された端末にＩＰアドレスを付与するＤＨＣＰサーバ６等を備え、社内ＬＡＮ等の所定のネットワークＮを構築している。
先ず、認証サーバ５について説明する。
図２は、認証サーバ５のブロック図である。
認証サーバ５は、例えば、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ等が適用され、具体的には、図２に示すように、情報入力部５１と、情報記憶部５２と、通信制御部５３と、制御部５４等を備えて構成されている。
図２は、認証サーバ５のブロック図である。
認証サーバ５は、例えば、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ等が適用され、具体的には、図２に示すように、情報入力部５１と、情報記憶部５２と、通信制御部５３と、制御部５４等を備えて構成されている。
情報入力部５１は、例えば、図示は省略するが、管理者による所定操作に基づいて情報を入力するためのキーボードやマウス、ＦＤやＵＳＢメモリ等の情報記録媒体から情報を読み出して取得するＦＤドライブやＵＳＢポート等の情報読取部などを備えている。
即ち、情報入力部５１は、例えば、スイッチングハブ４のＩＰアドレスや当該スイッチングハブ４との間で共有されて通信の認証用の共有キー、モバイルアクセスポイント３のクライアント証明書情報（詳細後述）やＭＡＣ（Media Access Control）アドレスや当該アクセスポイントとの間で共有されて通信の認証用の共有キー等を入力するようになっている。
なお、共有キーは、例えば、通信の際のデータの暗号化やハッシュ値の計算に用いられるようになっており、これにより、セキュリティを確保することができるようになっている。
即ち、情報入力部５１は、例えば、スイッチングハブ４のＩＰアドレスや当該スイッチングハブ４との間で共有されて通信の認証用の共有キー、モバイルアクセスポイント３のクライアント証明書情報（詳細後述）やＭＡＣ（Media Access Control）アドレスや当該アクセスポイントとの間で共有されて通信の認証用の共有キー等を入力するようになっている。
なお、共有キーは、例えば、通信の際のデータの暗号化やハッシュ値の計算に用いられるようになっており、これにより、セキュリティを確保することができるようになっている。
情報記憶部５２は、例えば、ＨＤ（Hard Disk）ドライブ等から構成され、情報入力部５１を介して入力された各種情報や、通信制御部５３を介して受信した各種情報を記憶するものである。
具体的には、情報記憶部５２は、例えば、情報入力部５１を介して入力されたスイッチングハブ４のＩＰアドレスと共有キーとが関連付けられたスイッチングハブ情報５２ａを記憶（登録）するようになっている。
具体的には、情報記憶部５２は、例えば、情報入力部５１を介して入力されたスイッチングハブ４のＩＰアドレスと共有キーとが関連付けられたスイッチングハブ情報５２ａを記憶（登録）するようになっている。
また、情報記憶部５２は、例えば、情報入力部５１を介して入力されたクライアント証明書情報５２ｂを記憶（登録）するようになっている。
ここで、クライアント証明書情報５２ｂは、例えば、モバイルアクセスポイント３をIEEE802.1X規格のクライアントとして証明するものであり、具体的には、図３に示すように、証明書のバージョンである「バージョン情報」と、証明書を一意に識別するための番号を規定する「シリアル番号」と、発行者が証明書に署名する際に用いるアルゴリズムを規定する「署名アルゴリズム情報」と、証明書を発行した機関（ＣＡ）の名前を表す「発行認証局名」と、証明書の有効期間を規定する「有効期限」と、証明書の所有者の名前を表す「被発行者名」と、証明書の所有者の公開鍵に関する情報を表す「公開鍵情報」等から構成されている。
ここで、クライアント証明書情報５２ｂは、例えば、モバイルアクセスポイント３をIEEE802.1X規格のクライアントとして証明するものであり、具体的には、図３に示すように、証明書のバージョンである「バージョン情報」と、証明書を一意に識別するための番号を規定する「シリアル番号」と、発行者が証明書に署名する際に用いるアルゴリズムを規定する「署名アルゴリズム情報」と、証明書を発行した機関（ＣＡ）の名前を表す「発行認証局名」と、証明書の有効期間を規定する「有効期限」と、証明書の所有者の名前を表す「被発行者名」と、証明書の所有者の公開鍵に関する情報を表す「公開鍵情報」等から構成されている。
また、情報記憶部５２は、例えば、情報入力部５１を介して入力されたモバイルアクセスポイント３のＭＡＣアドレス（識別情報）と共有キー（共有情報）を関連付けて記憶（登録）する基地局情報記憶手段を構成している。
さらに、情報記憶部５２は、例えば、モバイルアクセスポイント３から送信され通信制御部５３を介して受信した当該モバイルアクセスポイント３のＩＰアドレスが、ＭＡＣアドレス及び共有キーと関連付けられた共有キー対応テーブルＴ１（図４参照）を記憶している。
さらに、情報記憶部５２は、例えば、モバイルアクセスポイント３から送信され通信制御部５３を介して受信した当該モバイルアクセスポイント３のＩＰアドレスが、ＭＡＣアドレス及び共有キーと関連付けられた共有キー対応テーブルＴ１（図４参照）を記憶している。
通信制御部５３は、例えば、ネットワークインターフェースカード（図示略）等を備え、有線ＬＡＮを介して接続されたスイッチングハブ４との間、及びスイッチングハブ４を介してモバイルアクセスポイント３との間でデータのパケット通信を行うためのものである。
具体的には、通信制御部５３は、例えば、モバイルアクセスポイント３から送信されたＭＡＣアドレスを含んだＩＰアドレス関連付け要求を受信したり、ＩＰアドレスの関連付けの完了後に関連付け完了応答をモバイルアクセスポイント３に送信するようになっている。
具体的には、通信制御部５３は、例えば、モバイルアクセスポイント３から送信されたＭＡＣアドレスを含んだＩＰアドレス関連付け要求を受信したり、ＩＰアドレスの関連付けの完了後に関連付け完了応答をモバイルアクセスポイント３に送信するようになっている。
ここで、当該ＩＰ電話システム１００において認証を行う為に使用されるパケットのパケット構造について図５〜図７を参照して説明する。
一般的な認証パケットのパケット構造は、例えば、図５に示すように、パケットの種別を規定する「識別コード」と、要求パケットと応答パケットを対応付けするための数値を規定する「識別子」と、パケットの長さ（オクテット）を表す「長さ」と、パスワードの隠蔽、応答パケットのデータの整合性の保証に利用される「認証符合」と、サービスの動作、詳しい設定を規定する「属性データ」等から構成されている。
ここで、「識別コード」は、例えば、「１」がアクセス要求を、また、「２」がアクセス許可を表すようになっており、「Ｎ」としてＩＰアドレス関連付け要求を規定し、「Ｎ＋１」としてＩＰアドレス関連付け完了応答を規定するようになっている。
一般的な認証パケットのパケット構造は、例えば、図５に示すように、パケットの種別を規定する「識別コード」と、要求パケットと応答パケットを対応付けするための数値を規定する「識別子」と、パケットの長さ（オクテット）を表す「長さ」と、パスワードの隠蔽、応答パケットのデータの整合性の保証に利用される「認証符合」と、サービスの動作、詳しい設定を規定する「属性データ」等から構成されている。
ここで、「識別コード」は、例えば、「１」がアクセス要求を、また、「２」がアクセス許可を表すようになっており、「Ｎ」としてＩＰアドレス関連付け要求を規定し、「Ｎ＋１」としてＩＰアドレス関連付け完了応答を規定するようになっている。
ＩＰアドレス関連付け要求の属性データは、例えば、図６に示すように、属性の番号（例えば、Vendor Specific Attributeとしての「２６」等）を規定する「属性番号」と、属性データの長さを表す「長さ」と、ベンダのＩＤ番号を規定する「ベンダＩＤ」と、ＩＰアドレスに対するベンダ独自の属性番号を規定する「ベンダ属性番号（ＩＰ）」と、ＩＰアドレスのデータ部分の長さを表す「長さ」と、ＩＰアドレスのデータを規定する「属性の値」と、ＭＡＣアドレスに対するベンダ独自の属性情報を規定する「ベンダ属性情報（ＭＡＣ）」と、ＭＡＣアドレスのデータ部分の長さを表す「長さ」と、ＭＡＣアドレスのデータを規定する「属性の値」等から構成されている。
関連付け完了応答は、例えば、図７に示すように、属性の番号（例えば、Vendor Specific Attributeとしての「２６」等）を規定する「属性番号」と、属性データの長さを表す「長さ」と、ベンダのＩＤ番号を規定する「ベンダＩＤ」と、応答用のベンダ独自の属性番号を規定する「ベンダ属性番号（Ｒｅｓ）」と、応答のデータ部分の長さを表す「長さ」と、応答のデータ「ＯＫ」を規定する「属性の値」等から構成されている。
制御部５４は、例えば、図示は省略するが、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成されて、各部を統括的に制御するものである。
また、制御部５４は、例えば、関連付手段として、モバイルアクセスポイント３から送信されて通信制御部５３を介して受信したＩＰアドレス関連付け要求のＭＡＣアドレスに基づいて、モバイルアクセスポイント３のＩＰアドレスを共有キーと関連付けて情報記憶部５２に記憶させるようになっている。具体的には、制御部５４は、例えば、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部５２に記憶されている共有キーと、ＩＰアドレスとを関連付けて情報記憶部５２の共有キー対応テーブルＴ１に記憶させるようになっている。
また、制御部５４は、例えば、関連付手段として、モバイルアクセスポイント３から送信されて通信制御部５３を介して受信したＩＰアドレス関連付け要求のＭＡＣアドレスに基づいて、モバイルアクセスポイント３のＩＰアドレスを共有キーと関連付けて情報記憶部５２に記憶させるようになっている。具体的には、制御部５４は、例えば、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部５２に記憶されている共有キーと、ＩＰアドレスとを関連付けて情報記憶部５２の共有キー対応テーブルＴ１に記憶させるようになっている。
スイッチングハブ４は、例えば、ＬＡＮケーブル等を介して認証サーバ５と接続され、さらに、アクセスポイント２、３が接続される所定数の有線ポート（図示略）を有している。
また、スイッチングハブ４は、例えば、所定の有線ポートに新たにモバイルアクセスポイント３が接続されてクライアントとして認証サーバ５により認証が行われる場合に、オーセンティケータとして機能して認証サーバ５とモバイルアクセスポイント３との間のデータの送受信を中継するようになっている。
さらに、スイッチングハブ４は、例えば、モバイルアクセスポイント３がクライアントとして認証されると、有線ポートを開けてモバイルアクセスポイント３がネットワークＮに接続することを許可し、その後は、当該モバイルアクセスポイント３との関係においてスイッチとして機能するようになっている。
また、スイッチングハブ４は、例えば、所定の有線ポートに新たにモバイルアクセスポイント３が接続されてクライアントとして認証サーバ５により認証が行われる場合に、オーセンティケータとして機能して認証サーバ５とモバイルアクセスポイント３との間のデータの送受信を中継するようになっている。
さらに、スイッチングハブ４は、例えば、モバイルアクセスポイント３がクライアントとして認証されると、有線ポートを開けてモバイルアクセスポイント３がネットワークＮに接続することを許可し、その後は、当該モバイルアクセスポイント３との関係においてスイッチとして機能するようになっている。
また、スイッチングハブ４は、認証サーバ５にオーセンティケータとして登録されるようになっている。そして、登録の際に必要なＩＰアドレス及び共有キーの設定方法としては、例えば、ＲＳ２３２Ｃケーブル等を介して所定のＰＣと接続して、ＰＣのハイパーターミナルを開いて、機器専用のコマンドを入力して設定する方法や、スイッチングハブ４が既に社内ＬＡＮ等に接続されている場合には、同一のＬＡＮにＰＣを接続して、ＰＣのコマンドプロンプトを開いて、スイッチングハブ４にtelnetで接続した上で、機器専用のコマンドを入力して、設定する方法や、ＰＣのＷｅｂブラウザを開いて、ＨＴＴＰで接続した上で、ＨＴＭＬ画面上で設定する方法等が挙げられる。
次に、モバイルアクセスポイント３について説明する。
図８は、モバイルアクセスポイント３のブロック図である。
モバイルアクセスポイント３としては、例えば、アクセスポイント（周辺アクセスポイント２）が既に接続されているネットワークＮに新たに接続されるものであり、具体的には、図８に示すように、各種情報を記憶する情報記憶部３１と、スイッチングハブ４に接続されてデータの送受信を行うネットワーク通信部３２と、ＩＰ電話端末１との接続条件を設定する接続条件設定部３３と、ＩＰ電話端末１と信号の送受信を行う端末通信部３４と、これら各部を制御する制御部３５等を備えている。
なお、周辺アクセスポイント２の具体的な構成については、モバイルアクセスポイント３と同様であり、その説明は省略するものとする。
図８は、モバイルアクセスポイント３のブロック図である。
モバイルアクセスポイント３としては、例えば、アクセスポイント（周辺アクセスポイント２）が既に接続されているネットワークＮに新たに接続されるものであり、具体的には、図８に示すように、各種情報を記憶する情報記憶部３１と、スイッチングハブ４に接続されてデータの送受信を行うネットワーク通信部３２と、ＩＰ電話端末１との接続条件を設定する接続条件設定部３３と、ＩＰ電話端末１と信号の送受信を行う端末通信部３４と、これら各部を制御する制御部３５等を備えている。
なお、周辺アクセスポイント２の具体的な構成については、モバイルアクセスポイント３と同様であり、その説明は省略するものとする。
情報記憶部３１は、例えば、不揮発性の半導体メモリから構成され、設定入力された当該モバイルアクセスポイント３のクライアント証明書情報３１ａや、認証サーバ５との間で共有されて通信の認証用の共有キー等を記憶（登録）するものである。
クライアント証明書情報３１ａは、例えば、認証サーバ５に登録されたクライアント証明書情報５２ｂものと同一のものであり、その詳細な説明は省略するものとする。
また、クライアント証明書情報３１ａや共有キーの入力（設定）方法としては、例えば、スイッチングハブ４の共有キーやＩＰアドレスの設定方法等を適用することができ、その詳細な説明は省略するものとする。
クライアント証明書情報３１ａは、例えば、認証サーバ５に登録されたクライアント証明書情報５２ｂものと同一のものであり、その詳細な説明は省略するものとする。
また、クライアント証明書情報３１ａや共有キーの入力（設定）方法としては、例えば、スイッチングハブ４の共有キーやＩＰアドレスの設定方法等を適用することができ、その詳細な説明は省略するものとする。
ネットワーク通信部３２は、例えば、ネットワークインターフェースカード（図示略）等を備え、スイッチングハブ４を介してネットワークＮに接続された各種機器との間でデータのパケット通信を行うためのものである。
具体的には、ネットワーク通信部３２は、例えば、認証サーバ５による認証完了後、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信するようになっている。また、ネットワーク通信部３２は、ＩＰアドレス取得手段として、ＩＰアドレス取得要求に対してＤＨＣＰサーバ６から送信されるＩＰアドレスを取得（受信）するようになっている。
具体的には、ネットワーク通信部３２は、例えば、認証サーバ５による認証完了後、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信するようになっている。また、ネットワーク通信部３２は、ＩＰアドレス取得手段として、ＩＰアドレス取得要求に対してＤＨＣＰサーバ６から送信されるＩＰアドレスを取得（受信）するようになっている。
また、ネットワーク通信部３２は、関連付け要求送信手段として、例えば、取得したＩＰアドレスと当該モバイルアクセスポイント３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求を認証サーバ５にスイッチングハブ４を介して送信するようになっている。
さらに、ネットワーク通信部３２は、例えば、認証サーバ５によるＩＰアドレスと共有キーの関連付けの完了後に、当該認証サーバ５の通信制御部５３から送信される関連付け完了応答を受信するようになっている。
さらに、ネットワーク通信部３２は、例えば、認証サーバ５によるＩＰアドレスと共有キーの関連付けの完了後に、当該認証サーバ５の通信制御部５３から送信される関連付け完了応答を受信するようになっている。
接続条件設定部３３は、接続条件設定手段として、ネットワークＮに既に接続されている周辺アクセスポイント２との電波干渉を回避するように、ＩＰ電話端末１との接続条件を設定するためのものである。具体的には、接続条件設定部３３は、例えば、周辺アクセスポイント２の電波状況を調べるために設定された所定の識別子「ESSID」（例えば、「AP_CHK」等）のプローブ要求を送信する。そして、接続条件設定部３３は、例えば、プローブ要求に対する周辺アクセスポイント２からのプローブ応答を受信して、その受信レベルを取得する。当該動作処理は、全ての周波数「CH」（例えば、IEEE802.11bの場合、14「CH」等）について行なわれる（図９参照）。
そして、接続条件設定部３３は、例えば、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定する。例えば、図９にあっては、周波数として「5CH」が設定される。
また、接続条件設定部３３は、例えば、使用周波数におけるプローブ応答の受信レベルに応じて、信号の出力レベルを設定するようになっている。即ち、接続条件設定部３３は、使用周波数の受信レベルが低い場合には、周辺アクセスポイント２との電波干渉が少ないため信号の出力レベルを高くし、一方、受信レベルが高い場合には、周辺アクセスポイント２との電波干渉が生じ易いため信号の出力レベルを低くするように設定する。
なお、信号の出力レベルの高低は、例えば、受信レベルに応じて無段階に変動させても良いし、所定の閾値に対する高低を判定して、段階的に変動させるようにしても良い。
そして、接続条件設定部３３は、例えば、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定する。例えば、図９にあっては、周波数として「5CH」が設定される。
また、接続条件設定部３３は、例えば、使用周波数におけるプローブ応答の受信レベルに応じて、信号の出力レベルを設定するようになっている。即ち、接続条件設定部３３は、使用周波数の受信レベルが低い場合には、周辺アクセスポイント２との電波干渉が少ないため信号の出力レベルを高くし、一方、受信レベルが高い場合には、周辺アクセスポイント２との電波干渉が生じ易いため信号の出力レベルを低くするように設定する。
なお、信号の出力レベルの高低は、例えば、受信レベルに応じて無段階に変動させても良いし、所定の閾値に対する高低を判定して、段階的に変動させるようにしても良い。
端末通信部３４は、例えば、ＩＰ電話端末１との間で無線リンクを確立して通信を行うものであり、ＩＰ電話端末１と信号の送受信を行うための送受信用アンテナ３４１を備えている。
具体的には、端末通信部３４は、例えば、ＩＰ電話端末１から送信されるアソシエーション要求を送受信用アンテナ３４１により受信して、当該アソシエーション要求に対するアソシエーション応答をＩＰ電話端末１に返信するようになっている。これにより、モバイルアクセスポイント３とＩＰ電話端末１との間で無線リンクが確立する。
具体的には、端末通信部３４は、例えば、ＩＰ電話端末１から送信されるアソシエーション要求を送受信用アンテナ３４１により受信して、当該アソシエーション要求に対するアソシエーション応答をＩＰ電話端末１に返信するようになっている。これにより、モバイルアクセスポイント３とＩＰ電話端末１との間で無線リンクが確立する。
制御部３５は、例えば、図示は省略するが、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成されて、各部を統括的に制御するものである。
次に、ＩＰ電話システム１００による無線通信処理について図１０及び図１１を参照して説明する。
ここで、図１０は、無線通信処理に係る動作の一例を示す図であり、図１１は、モバイルアクセスポイント登録処理に係る動作の一例を示すである。
ここで、図１０は、無線通信処理に係る動作の一例を示す図であり、図１１は、モバイルアクセスポイント登録処理に係る動作の一例を示すである。
ＩＰ電話端末１をネットワークＮに接続して無線通信を行う場合に、モバイルアクセスポイント３を新たに設置する必要がある場合、当該モバイルアクセスポイント３の登録を行う必要がある。
そこで、図１０に示すように、モバイルアクセスポイント登録処理（ＭＡＰ登録処理）を行う（ステップＳ１）。
以下に、モバイルアクセスポイント登録処理について図１１を参照して詳細に説明する。
そこで、図１０に示すように、モバイルアクセスポイント登録処理（ＭＡＰ登録処理）を行う（ステップＳ１）。
以下に、モバイルアクセスポイント登録処理について図１１を参照して詳細に説明する。
図１１に示すように、先ず、有線ＬＡＮ系の設定として、IEEE802.1X規格に対応したスイッチングハブ４の認証登録を行う。
即ち、管理者は、認証サーバ５の設定として、情報入力部５１の所定操作に基づいてスイッチングハブ４のＩＰアドレス及びスイッチングハブ４との間で共有される共有キーを入力して、当該ＩＰアドレスと共有キーを関連付けて登録する（ステップＳ１０１）。
また、管理者は、スイッチングハブ４の設定として、所定操作に基づいてスイッチングハブ４のＩＰアドレスを入力設定するとともに、認証サーバ５との間で共有される共有キーを入力設定する（ステップＳ１０２）。
これにより、IEEE802.1X規格に対応したスイッチングハブ４の登録が完了する（ステップＳ１０３）。
即ち、管理者は、認証サーバ５の設定として、情報入力部５１の所定操作に基づいてスイッチングハブ４のＩＰアドレス及びスイッチングハブ４との間で共有される共有キーを入力して、当該ＩＰアドレスと共有キーを関連付けて登録する（ステップＳ１０１）。
また、管理者は、スイッチングハブ４の設定として、所定操作に基づいてスイッチングハブ４のＩＰアドレスを入力設定するとともに、認証サーバ５との間で共有される共有キーを入力設定する（ステップＳ１０２）。
これにより、IEEE802.1X規格に対応したスイッチングハブ４の登録が完了する（ステップＳ１０３）。
次に、無線ＬＡＮ系の設定として、IEEE802.1X規格に対応したモバイルアクセスポイント３の認証登録を行う。
即ち、管理者は、認証サーバ５の設定として、情報入力部５１の所定操作に基づいてモバイルアクセスポイント３のクライアント証明書情報５２ｂを登録するとともに、モバイルアクセスポイント３のＭＡＣアドレス及び当該モバイルアクセスポイント３との間で共有される共有キーを入力設定する（ステップＳ１０４）。
また、管理者は、モバイルアクセスポイント３の設定として、所定操作に基づいてモバイルアクセスポイント３のクライアント証明書情報３１ａを登録するとともに、認証サーバ５との間で共有される共有キーを入力設定する（ステップＳ１０５）。
即ち、管理者は、認証サーバ５の設定として、情報入力部５１の所定操作に基づいてモバイルアクセスポイント３のクライアント証明書情報５２ｂを登録するとともに、モバイルアクセスポイント３のＭＡＣアドレス及び当該モバイルアクセスポイント３との間で共有される共有キーを入力設定する（ステップＳ１０４）。
また、管理者は、モバイルアクセスポイント３の設定として、所定操作に基づいてモバイルアクセスポイント３のクライアント証明書情報３１ａを登録するとともに、認証サーバ５との間で共有される共有キーを入力設定する（ステップＳ１０５）。
そして、所定のユーザによって、スイッチングハブ４の所定の有線ポートにモバイルアクセスポイント３の接続ケーブル（図示略）が接続されると（ステップＳ１０６）、ネットワーク通信部３２は、登録されたクライアント証明書情報３１ａに基づいてクライアント認証要求を認証サーバ５宛に送信する（ステップＳ１０７）。当該クライアント認証要求は、スイッチングハブ４により中継されて認証サーバ５に転送される。
認証サーバ５にあっては、スイッチングハブ４から転送されるクライアント認証要求を通信制御部５３を介して受信すると、制御部５４は、受信したクライアント認証要求と、情報記憶部５２に記憶されているクライアント証明書情報５２ｂに基づいてクライアントの認証を行って、認証の完了後、クライアント認証応答をモバイルアクセスポイント３宛に送信する（ステップＳ１０８）。そして、当該クライアント認証応答は、スイッチングハブ４により中継されてモバイルアクセスポイント３に転送される。
これにより、モバイルアクセスポイント３のIEEE802.1X規格に対応したクライアントとしての認証が完了して（ステップＳ１０９）、当該モバイルアクセスポイント３はネットワークＮに接続することが可能となる。
認証サーバ５にあっては、スイッチングハブ４から転送されるクライアント認証要求を通信制御部５３を介して受信すると、制御部５４は、受信したクライアント認証要求と、情報記憶部５２に記憶されているクライアント証明書情報５２ｂに基づいてクライアントの認証を行って、認証の完了後、クライアント認証応答をモバイルアクセスポイント３宛に送信する（ステップＳ１０８）。そして、当該クライアント認証応答は、スイッチングハブ４により中継されてモバイルアクセスポイント３に転送される。
これにより、モバイルアクセスポイント３のIEEE802.1X規格に対応したクライアントとしての認証が完了して（ステップＳ１０９）、当該モバイルアクセスポイント３はネットワークＮに接続することが可能となる。
続けて、モバイルアクセスポイント３は、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信して、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１１０）。
次に、モバイルアクセスポイント３をオーセンティケータとして登録する処理を行う。
即ち、モバイルアクセスポイント３にあっては、ネットワーク通信部３２は、ＩＰアドレスと当該モバイルアクセスポイント３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求をスイッチングハブ４を介して認証サーバ５に送信する（ステップＳ１１１）。
認証サーバ５にあっては、モバイルアクセスポイント３から送信されたＩＰアドレス関連付け要求を通信制御部５３を介して受信すると、制御部５４は、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部５２に記憶されている共有キーと、ＩＰアドレスとを関連付けて共有キー対応テーブルＴ１に記憶させる（ステップＳ１１２）。
そして、共有キーとＩＰアドレスの関連付けが完了すると、通信制御部５３は、関連付け完了応答をスイッチングハブ４を介してモバイルアクセスポイント３に送信する（ステップＳ１１３）。
これにより、モバイルアクセスポイント３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ１１４）。
即ち、モバイルアクセスポイント３にあっては、ネットワーク通信部３２は、ＩＰアドレスと当該モバイルアクセスポイント３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求をスイッチングハブ４を介して認証サーバ５に送信する（ステップＳ１１１）。
認証サーバ５にあっては、モバイルアクセスポイント３から送信されたＩＰアドレス関連付け要求を通信制御部５３を介して受信すると、制御部５４は、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部５２に記憶されている共有キーと、ＩＰアドレスとを関連付けて共有キー対応テーブルＴ１に記憶させる（ステップＳ１１２）。
そして、共有キーとＩＰアドレスの関連付けが完了すると、通信制御部５３は、関連付け完了応答をスイッチングハブ４を介してモバイルアクセスポイント３に送信する（ステップＳ１１３）。
これにより、モバイルアクセスポイント３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ１１４）。
次に、図１０に示すように、モバイルアクセスポイント３は、周辺アクセスポイント２の電波状況を調査する処理を行う。
即ち、接続条件設定部３３は、周辺アクセスポイント２の電波状況を調べるために設定された所定の識別子「ESSID」のプローブ要求を送信して（ステップＳ２）、当該プローブ要求に対する周辺アクセスポイント２からのプローブ応答を受信する（ステップＳ３）。
そして、接続条件設定部３３は、プローブ応答の受信レベルを取得して、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定するとともに、使用周波数の受信レベルに応じて、信号の出力レベルを設定する（ステップＳ４）。
即ち、接続条件設定部３３は、周辺アクセスポイント２の電波状況を調べるために設定された所定の識別子「ESSID」のプローブ要求を送信して（ステップＳ２）、当該プローブ要求に対する周辺アクセスポイント２からのプローブ応答を受信する（ステップＳ３）。
そして、接続条件設定部３３は、プローブ応答の受信レベルを取得して、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定するとともに、使用周波数の受信レベルに応じて、信号の出力レベルを設定する（ステップＳ４）。
その後、ＩＰ電話端末１がネットワークＮに接続してデータ通信を行う場合に、ＩＰ電話端末１がアソシエーション要求を送信すると（ステップＳ５）、モバイルアクセスポイント３の端末通信部３４は、アソシエーション要求を送受信用アンテナ３４１により受信して、当該アソシエーション要求に対するアソシエーション応答をＩＰ電話端末１に返信することにより、モバイルアクセスポイント３とＩＰ電話端末１との間で無線リンクが確立する（ステップＳ６）。
続けて、ＩＰ電話端末１の認証処理を行う。
ここで、ＩＰ電話端末１の認証は、認証サーバ５が行うようになっており、モバイルアクセスポイント３はオーセンティケータとして動作するようになっている。
即ち、ＩＰ電話端末１の認証処理において、ＩＰ電話端末１は、予め登録されているクライアント証明書情報に基づいてクライアント認証要求をモバイルアクセスポイント３を介して認証サーバ５宛に送信する（ステップＳ７）。
このとき、モバイルアクセスポイント３は、共有キーに基づいてハッシュ値の計算を行うようになっている。なお、当該共有キーは、ＩＰアドレス関連付け要求によってＩＰアドレスとＭＡＣアドレスと関連付けられている。
ここで、ＩＰ電話端末１の認証は、認証サーバ５が行うようになっており、モバイルアクセスポイント３はオーセンティケータとして動作するようになっている。
即ち、ＩＰ電話端末１の認証処理において、ＩＰ電話端末１は、予め登録されているクライアント証明書情報に基づいてクライアント認証要求をモバイルアクセスポイント３を介して認証サーバ５宛に送信する（ステップＳ７）。
このとき、モバイルアクセスポイント３は、共有キーに基づいてハッシュ値の計算を行うようになっている。なお、当該共有キーは、ＩＰアドレス関連付け要求によってＩＰアドレスとＭＡＣアドレスと関連付けられている。
認証サーバ５にあっては、スイッチングハブ４を介して送信されるクライアント認証要求（例えば、RADIUSパケット等）を通信制御部５３を介して受信すると、制御部５４は、ＩＰアドレスから当該ＩＰアドレスに対応する共有キーを選択して、共有キーに基づいてハッシュ値の計算を行い、ハッシュ値からクライアント証明書情報が改竄されていないことを確認して、クライアントの認証を行う。
続けて、認証サーバ５は、クライアント証明書情報に基づいて、ＰＭＫ(Pairwise Master Key)を作成して（ステップＳ８）、当該ＰＭＫをＩＰアドレスの認証後にモバイルアクセスポイント３に送信する（ステップＳ９）。
また、認証サーバ５は、ＩＰ電話端末１の認証完了後に、クライアント認証応答をＩＰ電話端末１宛に送信する（ステップＳ１０）。
続けて、認証サーバ５は、クライアント証明書情報に基づいて、ＰＭＫ(Pairwise Master Key)を作成して（ステップＳ８）、当該ＰＭＫをＩＰアドレスの認証後にモバイルアクセスポイント３に送信する（ステップＳ９）。
また、認証サーバ５は、ＩＰ電話端末１の認証完了後に、クライアント認証応答をＩＰ電話端末１宛に送信する（ステップＳ１０）。
また、ＩＰ電話端末１にあっては、ステップＳ７のクライアント認証要求の送信後に、ＰＭＫを作成する（ステップＳ１１）。
これ以降、ＩＰ電話端末１とモバイルアクセスポイント３との間にて通信されるデータは、ＰＭＫを用いて暗号化されるようになっている。
また、ＩＰ電話端末１は、クライアント認証応答の受信後に、モバイルアクセスポイント３及び、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信して、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１２）。そして、ＩＰ電話端末１は、当該ＩＰアドレスを用いてIEEE802.1Xで構築されたネットワークＮに接続可能となる。
これ以降、ＩＰ電話端末１とモバイルアクセスポイント３との間にて通信されるデータは、ＰＭＫを用いて暗号化されるようになっている。
また、ＩＰ電話端末１は、クライアント認証応答の受信後に、モバイルアクセスポイント３及び、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信して、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１２）。そして、ＩＰ電話端末１は、当該ＩＰアドレスを用いてIEEE802.1Xで構築されたネットワークＮに接続可能となる。
また、モバイルアクセスポイント３は、ＩＰ電話端末１から送信される所定のＩＰアドレス宛のデータ、及び所定の端末からＩＰ電話端末１宛に送信されるデータの中継を行う（ステップＳ１３及びＳ１４）。
以上のように、本実施形態のＩＰ電話システム１００によれば、新たに設置されるモバイルアクセスポイント３を、クライアント証明書情報に基づいてネットワークＮのクライアントとして認証サーバ５により自動的に認証することができるので、アクセスポイントのＩＰアドレスの登録作業等により管理者の手を煩わせることなく、新たなモバイルアクセスポイント３の設置を適正に行うことができる。つまり、認証サーバ５に、モバイルアクセスポイント３のＭＡＣアドレスと共有キーを関連付けて記憶しておくことにより、モバイルアクセスポイント３からのＩＰアドレス関連付け要求のＭＡＣアドレスに基づいて、ＩＰアドレスと共有キーとを関連付けて記憶することができ、これにより、サブネットが異なる場所に設置する場合等であってもモバイルアクセスポイント３のＩＰアドレスの登録作業を行う必要がなくなって、モバイルアクセスポイント３の設置作業を簡便に行うことができる。
さらに、モバイルアクセスポイント３の認証後には、ＩＰ電話端末１が無線ＬＡＮに接続される際に、当該モバイルアクセスポイント３をネットワークＮのオーセンティケータとして機能させることができるので、ネットワークＮのセキュリティレベルを低下させることがなくなる。
さらに、モバイルアクセスポイント３の認証後には、ＩＰ電話端末１が無線ＬＡＮに接続される際に、当該モバイルアクセスポイント３をネットワークＮのオーセンティケータとして機能させることができるので、ネットワークＮのセキュリティレベルを低下させることがなくなる。
また、モバイルアクセスポイント３の接続条件設定部３３は、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定して、使用周波数における受信レベルに応じて、信号の出力レベルを設定することができるので、ＩＰ電話端末１との接続条件を適正に設定することができ、周辺アクセスポイント２との電波干渉を回避することができる。
＜変形例１＞
以下に、変形例１のＩＰ電話システムについて図１２〜図１４を参照して説明する。
図１２は、本発明を適用した変形例１のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。また、図１３は、変形例１のＩＰ電話システムを構成する認証サーバ２０５のブロック図であり、図１４は、変形例１のＩＰ電話システムを構成するモバイルアクセスポイント２０３のブロック図である。
なお、変形例１のＩＰ電話システムは、認証サーバ２０５及びモバイルアクセスポイント２０３の構成以外の点では上記実施形態と略同様であるので、同様の構成には同一の符号を付してその説明を省略する。
以下に、変形例１のＩＰ電話システムについて図１２〜図１４を参照して説明する。
図１２は、本発明を適用した変形例１のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。また、図１３は、変形例１のＩＰ電話システムを構成する認証サーバ２０５のブロック図であり、図１４は、変形例１のＩＰ電話システムを構成するモバイルアクセスポイント２０３のブロック図である。
なお、変形例１のＩＰ電話システムは、認証サーバ２０５及びモバイルアクセスポイント２０３の構成以外の点では上記実施形態と略同様であるので、同様の構成には同一の符号を付してその説明を省略する。
変形例１のＩＰ電話システムは、認証サーバ２０５によるモバイルアクセスポイント２０３の登録にて、当該モバイルアクセスポイント２０３がアクセスポイントであることを証明するアクセスポイント証明書情報２５２ｃを用いて行うようになっている。
即ち、図１３に示すように、認証サーバ２０５の情報記憶部２５２（証明書情報サーバ記憶手段）には、アクセスポイント証明書情報（基地局証明書情報）２５２ｃが記憶されている。
ここで、アクセスポイント証明書情報２５２ｃは、例えば、クライアント証明書情報５２ｂと同様に、情報入力部５１を介して入力されるようになっている。また、アクセスポイント証明書情報２５２ｃの構成もクライアント証明書情報５２ｂ（図３参照）と略同様となっており、例えば、証明書のバージョンである「バージョン情報」と、証明書を一意に識別するための番号を規定する「シリアル番号」と、発行者が証明書に署名する際に用いるアルゴリズムを規定する「署名アルゴリズム情報」と、証明書を発行した機関（ＣＡ）の名前を表す「発行認証局名」と、証明書の有効期間を規定する「有効期限」と、証明書の所有者の名前を表す「被発行者名」と、証明書の所有者の公開鍵に関する情報を表す「公開鍵情報」等から構成されている。
即ち、図１３に示すように、認証サーバ２０５の情報記憶部２５２（証明書情報サーバ記憶手段）には、アクセスポイント証明書情報（基地局証明書情報）２５２ｃが記憶されている。
ここで、アクセスポイント証明書情報２５２ｃは、例えば、クライアント証明書情報５２ｂと同様に、情報入力部５１を介して入力されるようになっている。また、アクセスポイント証明書情報２５２ｃの構成もクライアント証明書情報５２ｂ（図３参照）と略同様となっており、例えば、証明書のバージョンである「バージョン情報」と、証明書を一意に識別するための番号を規定する「シリアル番号」と、発行者が証明書に署名する際に用いるアルゴリズムを規定する「署名アルゴリズム情報」と、証明書を発行した機関（ＣＡ）の名前を表す「発行認証局名」と、証明書の有効期間を規定する「有効期限」と、証明書の所有者の名前を表す「被発行者名」と、証明書の所有者の公開鍵に関する情報を表す「公開鍵情報」等から構成されている。
また、認証サーバ２０５の制御部２５４は、基地局認証手段として、モバイルアクセスポイント３から送信され通信制御部５３を介して受信したアクセスポイント認証要求と、情報記憶部２５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいてアクセスポイントの認証を行うようになっている。
一方、モバイルアクセスポイント２０３の情報記憶部２３１（証明書情報基地局記憶手段）には、アクセスポイント証明書情報２３１ｂが記憶されている。
このアクセスポイント証明書情報２３１ｂは、例えば、認証サーバ２０５に登録されたアクセスポイント証明書情報２５２ｃと同一のものであり、その詳細な説明は省略するものとする。
また、アクセスポイント証明書情報２３１ｂの入力方法としては、例えば、クライアント証明書情報３１ａの入力方法と同様の方法等を適用することができ、その詳細な説明は省略するものとする。
このアクセスポイント証明書情報２３１ｂは、例えば、認証サーバ２０５に登録されたアクセスポイント証明書情報２５２ｃと同一のものであり、その詳細な説明は省略するものとする。
また、アクセスポイント証明書情報２３１ｂの入力方法としては、例えば、クライアント証明書情報３１ａの入力方法と同様の方法等を適用することができ、その詳細な説明は省略するものとする。
モバイルアクセスポイント２０３のネットワーク通信部２３２は、認証要求送信手段として、情報記憶部２３１に記憶されたアクセスポイント証明書情報２３１ｂに基づいてアクセスポイント認証要求を認証サーバ２０５に送信するようになっている。
次に、変形例１のＩＰ電話システムによる無線通信処理のモバイルアクセスポイント登録処理について図１２を参照して説明する。
モバイルアクセスポイント登録処理にあっては、図１２に示すように、先ず、有線ＬＡＮ系の設定として、IEEE802.1X規格に対応したスイッチングハブ４の認証登録を行う（ステップＳ１０１〜Ｓ１０３）。
次に、無線ＬＡＮ系の設定として、IEEE802.1X規格に対応したモバイルアクセスポイント３の認証登録を行う。
即ち、管理者は、認証サーバ２０５の設定として、情報入力部５１の所定操作に基づいてモバイルアクセスポイント２０３のクライアント証明書情報５２ｂ及びアクセスポイント証明書情報２５２ｃを登録する（ステップＳ２０４）。
また、管理者は、モバイルアクセスポイント２０３の設定として、所定操作に基づいてモバイルアクセスポイント２０３のクライアント証明書情報３１ａ及びアクセスポイント証明書情報２３１ｂを登録する（ステップＳ２０５）。
即ち、管理者は、認証サーバ２０５の設定として、情報入力部５１の所定操作に基づいてモバイルアクセスポイント２０３のクライアント証明書情報５２ｂ及びアクセスポイント証明書情報２５２ｃを登録する（ステップＳ２０４）。
また、管理者は、モバイルアクセスポイント２０３の設定として、所定操作に基づいてモバイルアクセスポイント２０３のクライアント証明書情報３１ａ及びアクセスポイント証明書情報２３１ｂを登録する（ステップＳ２０５）。
そして、クライアント証明書情報５２ｂに基づいて認証サーバ２０５によるモバイルアクセスポイント３のクライアントとしての認証が完了すると（ステップＳ１０６〜Ｓ１０９）、モバイルアクセスポイント２０３は、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１１０）。
その後、モバイルアクセスポイント２０３をオーセンティケータとして登録する処理において、モバイルアクセスポイント２０３のネットワーク通信部２３２は、アクセスポイント証明書情報２３１ｂに基づいてアクセスポイント認証要求をＩＰアドレスと対応付けて認証サーバ２０５に送信する（ステップＳ２１１）。
認証サーバ２０５にあっては、モバイルアクセスポイント２０３から送信されたアクセスポイント認証要求を通信制御部５３を介して受信すると、制御部５４は、受信したアクセスポイント認証要求と、情報記憶部２５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいてアクセスポイントの認証を行って、認証の完了後、アクセスポイント認証応答をモバイルアクセスポイント２０３宛に送信する（ステップＳ２１２）。
認証サーバ２０５にあっては、モバイルアクセスポイント２０３から送信されたアクセスポイント認証要求を通信制御部５３を介して受信すると、制御部５４は、受信したアクセスポイント認証要求と、情報記憶部２５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいてアクセスポイントの認証を行って、認証の完了後、アクセスポイント認証応答をモバイルアクセスポイント２０３宛に送信する（ステップＳ２１２）。
また、認証サーバ５の制御部５４は、情報記憶部５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいて、モバイルアクセスポイント２０３との間で共有される共有キーを作成して、当該共有キーとＩＰアドレスを関連付けて共有キー対応テーブルＴ１に記憶させる（ステップＳ２１３）。
一方、モバイルアクセスポイント３の制御部３５は、情報記憶部２３１に記憶されているアクセスポイント証明書情報２３１ｂに基づいて、認証サーバ２０５との間で共有される共有キーを作成して、当該共有キーを登録する（ステップＳ２１４）。
なお、認証サーバ２０５及びモバイルアクセスポイント２０３により同一のアクセスポイント証明書情報２３１ｂ、２５２ｃに基づいて作成される共有キーは、例えば、同一のものとなっている。
これにより、モバイルアクセスポイント２０３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ２１５）。
一方、モバイルアクセスポイント３の制御部３５は、情報記憶部２３１に記憶されているアクセスポイント証明書情報２３１ｂに基づいて、認証サーバ２０５との間で共有される共有キーを作成して、当該共有キーを登録する（ステップＳ２１４）。
なお、認証サーバ２０５及びモバイルアクセスポイント２０３により同一のアクセスポイント証明書情報２３１ｂ、２５２ｃに基づいて作成される共有キーは、例えば、同一のものとなっている。
これにより、モバイルアクセスポイント２０３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ２１５）。
以上のように、変形例１のＩＰ電話システムによれば、アクセスポイント証明書情報２５２ｃが登録されているクライアント（モバイルアクセスポイント３）のみIEEE802.1X規格に対応したネットワークＮ上でアクセスポイントとして認証されて、当該ネットワークＮに接続することができるので、不正なアクセスポイントのネットワークＮへの接続を好適に防止することができる。
なお、変形例１にあっては、モバイルアクセスポイント２０３にクライアント証明書情報３１ａとアクセスポイント証明書情報２３１ｂを登録するようにしたが、これらの証明内容を一つにまとめた証明書情報を登録するようにしても良い。
＜変形例２＞
以下に、変形例２のＩＰ電話システム３００について図１５〜図２１を参照して説明する。
図１５は、本発明を適用した変形例２のＩＰ電話システム３００による無線通信処理に係る動作の一例を示す図である。
なお、変形例２のＩＰ電話システム３００は、中継器７を備える構成以外の点では上記実施形態と略同様であるので、同様の構成には同一の符号を付してその説明を省略する。
以下に、変形例２のＩＰ電話システム３００について図１５〜図２１を参照して説明する。
図１５は、本発明を適用した変形例２のＩＰ電話システム３００による無線通信処理に係る動作の一例を示す図である。
なお、変形例２のＩＰ電話システム３００は、中継器７を備える構成以外の点では上記実施形態と略同様であるので、同様の構成には同一の符号を付してその説明を省略する。
変形例２のＩＰ電話システム３００は、認証サーバ３０５とモバイルアクセスポイント３０３との間のデータの送受信を中継器７により中継して行うようになっている。
即ち、図１５に示すように、ＩＰ電話システム１００は、認証サーバ３０５とアクセスポイントとのデータ通信を中継する中継器７を備えている。
即ち、図１５に示すように、ＩＰ電話システム１００は、認証サーバ３０５とアクセスポイントとのデータ通信を中継する中継器７を備えている。
先ず、認証サーバ３０５について図１６及び図１７を参照して説明する。
認証サーバ３０５は、例えば、IEEE802.1X規格に対応した一般的なものであり、図１６に示すように、情報記憶部３５２には、クライアントの認証を行うための認証パケットの通信に係るＩＰアドレスと共有キーとが関連付けられた共有キーテーブルＴ２が記憶されている。
共有キーテーブルＴ２は、例えば、図１７に示すように、所定のＩＰアドレス１〜Ｎと共有キー１〜Ｎがそれぞれ関連付けられたものである。
ここで、ＩＰアドレス１〜Ｎは、例えば、中継器７によりモバイルアクセスポイント３０３との間のデータ通信が中継される際に使用される所定のＩＰアドレスとなっている。なお、中継器７によるデータの中継方法については、後述する。
認証サーバ３０５は、例えば、IEEE802.1X規格に対応した一般的なものであり、図１６に示すように、情報記憶部３５２には、クライアントの認証を行うための認証パケットの通信に係るＩＰアドレスと共有キーとが関連付けられた共有キーテーブルＴ２が記憶されている。
共有キーテーブルＴ２は、例えば、図１７に示すように、所定のＩＰアドレス１〜Ｎと共有キー１〜Ｎがそれぞれ関連付けられたものである。
ここで、ＩＰアドレス１〜Ｎは、例えば、中継器７によりモバイルアクセスポイント３０３との間のデータ通信が中継される際に使用される所定のＩＰアドレスとなっている。なお、中継器７によるデータの中継方法については、後述する。
次に、中継器７について図１８及び図１９を参照して説明する。
中継器７は、例えば、図１８及び図１９に示すように、有線ＬＡＮに接続され、情報入力部７１と、情報記憶部７２と、通信制御部７３と、制御部７４等を備えている。
中継器７は、例えば、図１８及び図１９に示すように、有線ＬＡＮに接続され、情報入力部７１と、情報記憶部７２と、通信制御部７３と、制御部７４等を備えている。
情報入力部７１は、例えば、認証サーバ３０５の情報入力部５１と同様に、管理者による所定操作に基づいて情報を入力するためのキーボードやマウス、ＦＤやＵＳＢメモリ等の情報記録媒体から情報を読み出して取得するＦＤドライブやＵＳＢポート等の情報読取部などを備えている。
そして、情報入力部７１は、例えば、モバイルアクセスポイント３０３のＭＡＣアドレスや変換ＩＰアドレス（例えば、ＩＰアドレス１〜Ｎ等）等を入力するようになっている。
そして、情報入力部７１は、例えば、モバイルアクセスポイント３０３のＭＡＣアドレスや変換ＩＰアドレス（例えば、ＩＰアドレス１〜Ｎ等）等を入力するようになっている。
情報記憶部７２は、例えば、ＨＤドライブ等から構成され、情報入力部７１を介して入力された各種情報や、通信制御部７３を介して受信した各種情報を記憶するものである。
具体的には、情報記憶部７２は、例えば、情報入力部７１を介して入力されたモバイルアクセスポイント３０３のＭＡＣアドレスと変換ＩＰアドレス（例えば、ＩＰアドレス１〜Ｎ等）とを関連付けて記憶（登録）するようになっている。
また、情報記憶部７２は、変換テーブル記憶手段として、例えば、モバイルアクセスポイント３０３のネットワーク通信部（ＩＰアドレス送信手段）３２から送信され通信制御部７３により受信した当該モバイルアクセスポイント３０３のＩＰアドレスと、認証サーバ３０５との情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルＴ３を記憶している（図１９参照）。
ＩＰアドレス変換テーブルＴ３は、例えば、図１９に示すように、認証サーバ３０５とのデータ通信に用いられる「ＩＰアドレス１」と「モバイルアクセスポイント３０３のＩＰアドレス」が関連付けられたものである。
具体的には、情報記憶部７２は、例えば、情報入力部７１を介して入力されたモバイルアクセスポイント３０３のＭＡＣアドレスと変換ＩＰアドレス（例えば、ＩＰアドレス１〜Ｎ等）とを関連付けて記憶（登録）するようになっている。
また、情報記憶部７２は、変換テーブル記憶手段として、例えば、モバイルアクセスポイント３０３のネットワーク通信部（ＩＰアドレス送信手段）３２から送信され通信制御部７３により受信した当該モバイルアクセスポイント３０３のＩＰアドレスと、認証サーバ３０５との情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルＴ３を記憶している（図１９参照）。
ＩＰアドレス変換テーブルＴ３は、例えば、図１９に示すように、認証サーバ３０５とのデータ通信に用いられる「ＩＰアドレス１」と「モバイルアクセスポイント３０３のＩＰアドレス」が関連付けられたものである。
通信制御部７３は、例えば、ネットワークＮに接続される各種機器とデータの送受信を行うものである。具体的には、通信制御部７３は、例えば、モバイルアクセスポイント３０３から送信された中継器７宛のデータを受信して認証サーバ３０５に転送するとともに、認証サーバ３０５から送信された中継器７宛のデータを受信してモバイルアクセスポイント３０３に転送するものである。
即ち、通信制御部７３は、情報中継通信手段として、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３のＩＰアドレス及び変換ＩＰアドレスに基づいて、認証サーバ３０５とモバイルアクセスポイント３０３とのデータ通信を中継するようになっている。
具体的には、モバイルアクセスポイント３０３から認証サーバ３０５にデータ送信する場合、モバイルアクセスポイント３０３が、受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７にパケット送信すると、通信制御部７３は、当該パケットを受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に送信者のＩＰアドレスが登録されているか否かを判定する。ここで、ＩＰアドレスが登録されていると判定されると、通信制御部７３は、送信者のＩＰアドレスをＩＰアドレス変換テーブルＴ３に基づいて変換ＩＰアドレス「ＩＰアドレス１」に変換するとともに、受信者のＩＰアドレスを認証サーバ３０５のＩＰアドレスに変更してパケット送信する。
一方、認証サーバ３０５からモバイルアクセスポイント３０３にデータ送信する場合、上記の処理と逆の処理を行って、即ち、認証サーバ３０５が、受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７にパケット送信した場合、当該パケットを通信制御部７３が受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する。
即ち、通信制御部７３は、情報中継通信手段として、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３のＩＰアドレス及び変換ＩＰアドレスに基づいて、認証サーバ３０５とモバイルアクセスポイント３０３とのデータ通信を中継するようになっている。
具体的には、モバイルアクセスポイント３０３から認証サーバ３０５にデータ送信する場合、モバイルアクセスポイント３０３が、受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７にパケット送信すると、通信制御部７３は、当該パケットを受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に送信者のＩＰアドレスが登録されているか否かを判定する。ここで、ＩＰアドレスが登録されていると判定されると、通信制御部７３は、送信者のＩＰアドレスをＩＰアドレス変換テーブルＴ３に基づいて変換ＩＰアドレス「ＩＰアドレス１」に変換するとともに、受信者のＩＰアドレスを認証サーバ３０５のＩＰアドレスに変更してパケット送信する。
一方、認証サーバ３０５からモバイルアクセスポイント３０３にデータ送信する場合、上記の処理と逆の処理を行って、即ち、認証サーバ３０５が、受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７にパケット送信した場合、当該パケットを通信制御部７３が受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する。
制御部７４は、例えば、図示は省略するが、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成されて、各部を統括的に制御するものである。
次に、変形例２のＩＰ電話システム３００による無線通信処理について図２０及び図２１を参照して説明する。
ここで、図２０は、無線通信処理に係る動作の一例を示す図であり、図２１は、モバイルアクセスポイント登録処理に係る動作の一例を示すである。
ここで、図２０は、無線通信処理に係る動作の一例を示す図であり、図２１は、モバイルアクセスポイント登録処理に係る動作の一例を示すである。
図２０に示すように、変形例２のＩＰ電話システム３００による無線通信処理にあっては、先ず、モバイルアクセスポイント登録処理を行う（ステップＳ３０）。
以下、モバイルアクセスポイント登録処理について図２１を参照して説明する。
以下、モバイルアクセスポイント登録処理について図２１を参照して説明する。
モバイルアクセスポイント登録処理にあっては、図２１に示すように、先ず、有線ＬＡＮ系の設定として、IEEE802.1X規格に対応したスイッチングハブ４の認証登録を行う（ステップＳ１０１〜Ｓ１０３）。
次に、無線ＬＡＮ系の設定として、IEEE802.1X規格に対応したモバイルアクセスポイント３０３の認証登録を行う。
即ち、管理者は、認証サーバ３０５の設定として、情報入力部７１の所定操作に基づいてモバイルアクセスポイント３０３のクライアント証明書情報５２ｂを登録するとともに、中継器７によるデータ通信の中継に用いられるＩＰアドレス１とモバイルアクセスポイント３０３との間で共有される共有キーを関連付けて設定する（ステップＳ３０４）。
また、管理者は、中継器７の設定として、所定操作に基づいてモバイルアクセスポイント３０３のＭＡＣアドレスと変換ＩＰアドレス（ＩＰアドレス１〜Ｎ）を関連付けて設定する（ステップＳ３０５）。
また、管理者は、モバイルアクセスポイント３０３の設定として、所定操作に基づいてモバイルアクセスポイント３０３のクライアント証明書情報３１ａを登録するとともに、認証サーバ３０５との間で共有される共有キーを入力設定する（ステップＳ３０６）。
即ち、管理者は、認証サーバ３０５の設定として、情報入力部７１の所定操作に基づいてモバイルアクセスポイント３０３のクライアント証明書情報５２ｂを登録するとともに、中継器７によるデータ通信の中継に用いられるＩＰアドレス１とモバイルアクセスポイント３０３との間で共有される共有キーを関連付けて設定する（ステップＳ３０４）。
また、管理者は、中継器７の設定として、所定操作に基づいてモバイルアクセスポイント３０３のＭＡＣアドレスと変換ＩＰアドレス（ＩＰアドレス１〜Ｎ）を関連付けて設定する（ステップＳ３０５）。
また、管理者は、モバイルアクセスポイント３０３の設定として、所定操作に基づいてモバイルアクセスポイント３０３のクライアント証明書情報３１ａを登録するとともに、認証サーバ３０５との間で共有される共有キーを入力設定する（ステップＳ３０６）。
そして、クライアント証明書情報３１ａに基づいて認証サーバ３０５によるモバイルアクセスポイント３０３のクライアントとしての認証が完了すると（ステップＳ１０６〜Ｓ１０９）、モバイルアクセスポイント３０３は、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１１０）。
次に、モバイルアクセスポイント３０３をオーセンティケータとして登録する処理を行う。
即ち、モバイルアクセスポイント３０３にあっては、ネットワーク通信部３２は、ＩＰアドレスと当該モバイルアクセスポイント３０３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求をスイッチングハブ４を介して中継器７に送信する（ステップＳ３１１）。
中継器７にあっては、モバイルアクセスポイント３０３から送信されたＩＰアドレス関連付け要求を通信制御部７３を介して受信すると、制御部７４は、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部７２に記憶されている変換ＩＰアドレス（ＩＰアドレス１〜Ｎ）とを関連付けて記憶させる（ステップＳ３１２）。
そして、変換ＩＰアドレスとモバイルアクセスポイントのＩＰアドレスの関連付けが完了すると、通信制御部７３は、関連付け完了応答をスイッチングハブ４を介してモバイルアクセスポイント３０３に送信する（ステップＳ３１３）。
これにより、モバイルアクセスポイント３０３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ３１４）。
即ち、モバイルアクセスポイント３０３にあっては、ネットワーク通信部３２は、ＩＰアドレスと当該モバイルアクセスポイント３０３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求をスイッチングハブ４を介して中継器７に送信する（ステップＳ３１１）。
中継器７にあっては、モバイルアクセスポイント３０３から送信されたＩＰアドレス関連付け要求を通信制御部７３を介して受信すると、制御部７４は、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部７２に記憶されている変換ＩＰアドレス（ＩＰアドレス１〜Ｎ）とを関連付けて記憶させる（ステップＳ３１２）。
そして、変換ＩＰアドレスとモバイルアクセスポイントのＩＰアドレスの関連付けが完了すると、通信制御部７３は、関連付け完了応答をスイッチングハブ４を介してモバイルアクセスポイント３０３に送信する（ステップＳ３１３）。
これにより、モバイルアクセスポイント３０３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ３１４）。
次に、図２０に示すように、モバイルアクセスポイント３０３は、周辺アクセスポイント２の電波状況を調査する処理を行って、ＩＰ電話端末１との無線通信に使用される周波数と信号の出力レベルを設定する（ステップＳ２〜Ｓ４）。
その後、ＩＰ電話端末１がネットワークＮに接続してデータ通信を行う場合に、ＩＰ電話端末１からのアソシエーション要求に対して、モバイルアクセスポイント３０３がアソシエーション応答することにより、モバイルアクセスポイント３０３とＩＰ電話端末１との間で無線リンクが確立する（ステップＳ５及びＳ６）。
続けて、ＩＰ電話端末１の認証処理を行う。
ここで、ＩＰ電話端末１の認証は、認証サーバ３０５が行うようになっており、モバイルアクセスポイント３０３はオーセンティケータとして動作するようになっている。
即ち、ＩＰ電話端末１の認証処理において、ＩＰ電話端末１が、予め登録されているクライアント証明書情報に基づいてクライアント認証要求をモバイルアクセスポイント３０３に送信すると、モバイルアクセスポイント３０３は、クライアント認証要求を受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７宛に送信する（ステップＳ３７）。
中継器７にあっては、通信制御部７３は、クライアント認証要求を受信すると、ＩＰアドレス変換テーブルＴ３にモバイルアクセスポイント３０３のＩＰアドレスが登録されているか否かを判定して、当該ＩＰアドレスをＩＰアドレス変換テーブルＴ３に基づいて変換ＩＰアドレス「ＩＰアドレス１」に変換するとともに、受信者のＩＰアドレスを認証サーバ３０５のＩＰアドレスに変更してパケット送信する（ステップＳ３８）。
ここで、ＩＰ電話端末１の認証は、認証サーバ３０５が行うようになっており、モバイルアクセスポイント３０３はオーセンティケータとして動作するようになっている。
即ち、ＩＰ電話端末１の認証処理において、ＩＰ電話端末１が、予め登録されているクライアント証明書情報に基づいてクライアント認証要求をモバイルアクセスポイント３０３に送信すると、モバイルアクセスポイント３０３は、クライアント認証要求を受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７宛に送信する（ステップＳ３７）。
中継器７にあっては、通信制御部７３は、クライアント認証要求を受信すると、ＩＰアドレス変換テーブルＴ３にモバイルアクセスポイント３０３のＩＰアドレスが登録されているか否かを判定して、当該ＩＰアドレスをＩＰアドレス変換テーブルＴ３に基づいて変換ＩＰアドレス「ＩＰアドレス１」に変換するとともに、受信者のＩＰアドレスを認証サーバ３０５のＩＰアドレスに変更してパケット送信する（ステップＳ３８）。
認証サーバ３０５あっては、通信制御部５３を介してクライアント認証要求を受信すると、制御部５４は、クライアントの認証を行う。
また、制御部５４は、クライアント証明書情報５２ｂに基づいてＰＭＫを作成して（ステップＳ８）、当該ＰＭＫをＩＰアドレスの認証後に中継器７に送信する。
また、制御部５４は、クライアント証明書情報５２ｂに基づいてＰＭＫを作成して（ステップＳ８）、当該ＰＭＫをＩＰアドレスの認証後に中継器７に送信する。
中継器７にあっては、通信制御部７３は、ＰＭＫを受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する（ステップＳ３９）。
また、認証サーバ３０５は、ＩＰ電話端末１の認証完了後に、クライアント認証応答を中継器７に送信する。
中継器７にあっては、通信制御部７３は、クライアント認証応答を受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する（ステップＳ４０）。
中継器７にあっては、通信制御部７３は、クライアント認証応答を受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する（ステップＳ４０）。
また、ＩＰ電話端末１にあっては、ステップＳ３７のクライアント認証要求の送信後に、ＰＭＫを作成する（ステップＳ４１）。これにより、ＩＰ電話端末１とモバイルアクセスポイント３０３との間にて通信されるデータは、ＰＭＫを用いて暗号化されるようになる。
さらに、ＩＰ電話端末１は、ＤＨＣＰサーバ６からＩＰアドレスを取得して（ステップＳ１２）、当該ＩＰアドレスを用いてIEEE802.1Xで構築されたネットワークＮに接続可能となる。
さらに、ＩＰ電話端末１は、ＤＨＣＰサーバ６からＩＰアドレスを取得して（ステップＳ１２）、当該ＩＰアドレスを用いてIEEE802.1Xで構築されたネットワークＮに接続可能となる。
また、モバイルアクセスポイント３０３は、ＩＰ電話端末１から送信される所定のＩＰアドレス宛のデータ、及び所定の端末からＩＰ電話端末１宛に送信されるデータの中継を行う（ステップＳ１３及びＳ１４）。
以上のように、変形例２のＩＰ電話システム３００によれば、中継器７がＩＰアドレス変換テーブルＴ３のＩＰアドレス及び変換ＩＰアドレスに基づいて、認証サーバ３０５とモバイルアクセスポイント３０３とのデータ通信を中継することができるので、認証サーバ３０５にＩＰアドレスと共有キーの関連付けという新しい機能を追加する必要がなくなって、一般の認証サーバであっても有効に活用することができる。
なお、本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲において、種々の改良並びに設計の変更を行っても良い。
例えば、上記実施形態では、無線通信システムとして、ＩＰ電話システム１００、３００を例示したが、これに限られるものではなく、ネットワークＮに接続される端末の認証を行う構成のシステムであれば如何なるものであっても良い。
例えば、上記実施形態では、無線通信システムとして、ＩＰ電話システム１００、３００を例示したが、これに限られるものではなく、ネットワークＮに接続される端末の認証を行う構成のシステムであれば如何なるものであっても良い。
また、モバイルアクセスポイント３０３をスイッチングハブ４の有線ポートに接続するようにしたが、これに限られるものではなく、例えば、モバイルアクセスポイント３０３を接続可能なアクセスポイントに無線接続するような構成としても良い。
さらに、上記実施形態では、ネットワークＮとして、閉鎖的な通信ネットワークＮである社内ＬＡＮを例示したが、これに限られるものではなく、例えば、インターネット等に代表されるオープンな通信ネットワークであっても良い。
１００、３００ ＩＰ電話システム（無線通信システム）
１ ＩＰ電話端末（無線通信端末）
３、２０３、３０３ モバイルアクセスポイント（基地局）
２３１ 情報記憶部（証明書情報基地局記憶手段）
３２、２３２ ネットワーク通信部（ＩＰアドレス取得手段、関連付け要求送信手段、認証要求送信手段）
３３ 接続条件設定部（接続条件設定手段）
４ スイッチングハブ
５ 認証サーバ
５２、２５２ 情報記憶部（基地局情報記憶手段、証明書情報サーバ記憶手段）
５４、２５４ 制御部（関連付手段、基地局認証手段）
６ ＤＨＣＰサーバ
７ 中継器
７２ 情報記憶部（変換テーブル記憶手段）
７３ 通信制御部（情報中継通信手段）
１ ＩＰ電話端末（無線通信端末）
３、２０３、３０３ モバイルアクセスポイント（基地局）
２３１ 情報記憶部（証明書情報基地局記憶手段）
３２、２３２ ネットワーク通信部（ＩＰアドレス取得手段、関連付け要求送信手段、認証要求送信手段）
３３ 接続条件設定部（接続条件設定手段）
４ スイッチングハブ
５ 認証サーバ
５２、２５２ 情報記憶部（基地局情報記憶手段、証明書情報サーバ記憶手段）
５４、２５４ 制御部（関連付手段、基地局認証手段）
６ ＤＨＣＰサーバ
７ 中継器
７２ 情報記憶部（変換テーブル記憶手段）
７３ 通信制御部（情報中継通信手段）
Claims (5)
- ネットワークのクライアントとして証明され、新たに設置される基地局と、
前記基地局が前記ネットワークに接続される際に、前記クライアントとしての認証を行う認証サーバとを備え、
前記基地局は、前記認証サーバによる認証完了後、所定の無線通信回線を介して無線通信端末が接続される際に前記ネットワークのオーセンティケータとして機能することを特徴とする無線通信システム。 - 前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスと当該基地局の識別情報を対応付けて、前記認証サーバとの間で共有され当該認証サーバとの通信の認証に用いられる共有情報と前記ＩＰアドレスとの関連付け要求を前記認証サーバに送信する関連付け要求送信手段とを備え、
前記認証サーバは、
前記共有情報と前記識別情報を関連付けて記憶する基地局情報記憶手段と、
前記関連付け要求送信手段から送信されて受信した前記関連付け要求の前記識別情報に基づいて、前記ＩＰアドレスと前記共有情報とを関連付けて前記基地局情報記憶手段に記憶させる関連付手段とを備えることを特徴とする請求項１に記載の無線通信システム。 - 前記基地局は、
基地局であることを証明する基地局証明書情報を記憶する証明書情報基地局記憶手段と、
前記証明書情報基地局記憶手段に記憶された前記基地局証明書情報に基づいて、基地局認証要求を前記認証サーバに送信する認証要求送信手段とを備え、
前記認証サーバは、
前記基地局証明書情報を記憶する証明書情報サーバ記憶手段と、
前記認証要求送信手段から送信されて受信した前記基地局認証要求と、前記証明書情報サーバ記憶手段に記憶されている前記基地局証明書情報に基づいて、前記基地局の認証を行う基地局認証手段とを備えることを特徴とする請求項１に記載の無線通信システム。 - 前記認証サーバと前記基地局との情報通信を中継する中継器を備え、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスを前記中継器に送信するＩＰアドレス送信手段とを備え、
前記中継器は、
前記ＩＰアドレス送信手段から送信されて受信した前記ＩＰアドレスと、前記認証サーバとの情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルを記憶する変換テーブル記憶手段と、
前記変換テーブル記憶手段に記憶された前記ＩＰアドレス変換テーブルの前記ＩＰアドレス及び前記変換ＩＰアドレスに基づいて、前記認証サーバと前記基地局との情報通信を中継する情報中継通信手段とを備えることを特徴とする請求項１に記載の無線通信システム。 - 前記基地局は、
前記ネットワークに既に接続されている周辺基地局との電波干渉を回避するように、前記無線通信端末との接続条件を設定する接続条件設定手段を備えることを特徴とする請求項１〜４の何れか一項に記載の無線通信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006201717A JP2008028892A (ja) | 2006-07-25 | 2006-07-25 | 無線通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006201717A JP2008028892A (ja) | 2006-07-25 | 2006-07-25 | 無線通信システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2008028892A true JP2008028892A (ja) | 2008-02-07 |
Family
ID=39119053
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006201717A Pending JP2008028892A (ja) | 2006-07-25 | 2006-07-25 | 無線通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2008028892A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100909070B1 (ko) | 2008-05-16 | 2009-07-23 | 주식회사 아이뉴정보통신 | 무선랜 및 모바일 패킷 서비스 기능을 가진 다중 모드 휴대단말장치를 이동 접속 장치 및 복합 단말 장치로 전환하는 방법 |
| JP2010124265A (ja) * | 2008-11-20 | 2010-06-03 | Fujitsu Ltd | 無線基地局装置の構成データ設定方法、無線基地局制御装置及び無線基地局装置 |
| WO2010100823A1 (ja) * | 2009-03-02 | 2010-09-10 | パナソニック株式会社 | 基地局装置及びセルｉｄの設定方法 |
| JP2011182335A (ja) * | 2010-03-03 | 2011-09-15 | Toshiba Corp | 認証方法、通信局、認証局及び端末 |
| JP2013255219A (ja) * | 2012-06-05 | 2013-12-19 | ▲華▼▲為▼終端有限公司 | インターネットにアクセスする方法および装置 |
| JP2016515369A (ja) * | 2013-03-15 | 2016-05-26 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | 中継器展開のための認証 |
| KR20170097739A (ko) * | 2014-12-22 | 2017-08-28 | 맥아피 인코퍼레이티드 | 신뢰된 실행 환경과 주변 디바이스들 사이의 신뢰 확립 |
| KR101913406B1 (ko) * | 2011-12-23 | 2018-10-31 | 주식회사 케이티 | 단말 접속 관리 방법 및 장치 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004135061A (ja) * | 2002-10-10 | 2004-04-30 | Toshiba Corp | ネットワークシステム、情報処理装置、中継器およびネットワークシステムの構築方法 |
| JP2005064783A (ja) * | 2003-08-11 | 2005-03-10 | Nec Corp | 公衆インターネット接続サービスシステムおよびアクセス回線接続装置 |
| JP2005286782A (ja) * | 2004-03-30 | 2005-10-13 | Hitachi Software Eng Co Ltd | 無線ｌａｎ環境提供システム |
-
2006
- 2006-07-25 JP JP2006201717A patent/JP2008028892A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004135061A (ja) * | 2002-10-10 | 2004-04-30 | Toshiba Corp | ネットワークシステム、情報処理装置、中継器およびネットワークシステムの構築方法 |
| JP2005064783A (ja) * | 2003-08-11 | 2005-03-10 | Nec Corp | 公衆インターネット接続サービスシステムおよびアクセス回線接続装置 |
| JP2005286782A (ja) * | 2004-03-30 | 2005-10-13 | Hitachi Software Eng Co Ltd | 無線ｌａｎ環境提供システム |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100909070B1 (ko) | 2008-05-16 | 2009-07-23 | 주식회사 아이뉴정보통신 | 무선랜 및 모바일 패킷 서비스 기능을 가진 다중 모드 휴대단말장치를 이동 접속 장치 및 복합 단말 장치로 전환하는 방법 |
| JP2010124265A (ja) * | 2008-11-20 | 2010-06-03 | Fujitsu Ltd | 無線基地局装置の構成データ設定方法、無線基地局制御装置及び無線基地局装置 |
| WO2010100823A1 (ja) * | 2009-03-02 | 2010-09-10 | パナソニック株式会社 | 基地局装置及びセルｉｄの設定方法 |
| CN102293022A (zh) * | 2009-03-02 | 2011-12-21 | 松下电器产业株式会社 | 基站装置和小区id的设定方法 |
| JP5453390B2 (ja) * | 2009-03-02 | 2014-03-26 | パナソニック株式会社 | 基地局装置及びセルｉｄの設定方法 |
| US10356609B2 (en) | 2009-03-02 | 2019-07-16 | Sun Patent Trust | Base station apparatus and method of setting cell ID |
| JP2011182335A (ja) * | 2010-03-03 | 2011-09-15 | Toshiba Corp | 認証方法、通信局、認証局及び端末 |
| US8635667B2 (en) | 2010-03-03 | 2014-01-21 | Kabushiki Kaisha Toshiba | Electronic apparatus and terminal |
| KR101913406B1 (ko) * | 2011-12-23 | 2018-10-31 | 주식회사 케이티 | 단말 접속 관리 방법 및 장치 |
| JP2013255219A (ja) * | 2012-06-05 | 2013-12-19 | ▲華▼▲為▼終端有限公司 | インターネットにアクセスする方法および装置 |
| JP2016515369A (ja) * | 2013-03-15 | 2016-05-26 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | 中継器展開のための認証 |
| JP2017184241A (ja) * | 2013-03-15 | 2017-10-05 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | 中継器展開のための認証 |
| US9531543B2 (en) | 2013-03-15 | 2016-12-27 | Qualcomm Incorporated | Authentication for relay deployment |
| JP2016518742A (ja) * | 2013-03-15 | 2016-06-23 | クゥアルコム・インコーポレイテッドＱｕａｌｃｏｍｍ Ｉｎｃｏｒｐｏｒａｔｅｄ | 中継器展開のための認証 |
| KR20170097739A (ko) * | 2014-12-22 | 2017-08-28 | 맥아피 인코퍼레이티드 | 신뢰된 실행 환경과 주변 디바이스들 사이의 신뢰 확립 |
| JP2018504076A (ja) * | 2014-12-22 | 2018-02-08 | マカフィー， エルエルシー | 信頼できる実行環境と周辺機器との間の信頼確立 |
| US10404692B2 (en) | 2014-12-22 | 2019-09-03 | Mcafee, Llc | Trust establishment between a trusted execution environment and peripheral devices |
| KR102048912B1 (ko) * | 2014-12-22 | 2019-11-27 | 맥아피, 엘엘씨 | 신뢰된 실행 환경과 주변 디바이스들 사이의 신뢰 확립 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10555176B2 (en) | System and method for automatically and securely registering an internet of things device | |
| CN109889385B (zh) | 使网络装置与网络进行通信的方法 | |
| US7174564B1 (en) | Secure wireless local area network | |
| US11750382B2 (en) | Cloud based WiFi network setup for multiple access points | |
| JP5030681B2 (ja) | 機器設定装置、ネットワーク機器、機器名設定方法および機器名設定プログラム | |
| CN103634795B (zh) | 无线通信装置和方法 | |
| JP2008028892A (ja) | 無線通信システム | |
| US20140247941A1 (en) | Self-configuring wireless network | |
| EP1513288A2 (en) | Method, apparatus, and program product for provisioning secure wireless sensors | |
| WO2005046130A1 (ja) | 無線通信端末および接続情報設定方法 | |
| JP2008515310A (ja) | 企業環境において移動ターミナルの同期サービスをコンテクスト的に開始する方法及びシステム | |
| US20110055409A1 (en) | Method For Network Connection | |
| KR20050033636A (ko) | 무선 네트워크의 장치를 위한 보안 시스템 | |
| CN101006701A (zh) | 用于在无线通用即插即用(UPnP)网络中建立安全环境的方法和系统 | |
| JP4405309B2 (ja) | アクセスポイント、無線ｌａｎ接続方法、無線ｌａｎ接続プログラムを記録した媒体および無線ｌａｎシステム | |
| JP4642652B2 (ja) | 無線制御端末、無線通信システムおよび無線通信方法 | |
| JP3865317B2 (ja) | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 | |
| US20080117837A1 (en) | Method for setting wireless lan communication system and wireless lan access point | |
| JP5388088B2 (ja) | 通信端末装置、管理装置、通信方法、管理方法及びコンピュータプログラム。 | |
| JP2011254402A (ja) | 通信装置および通信システム | |
| CN111492358A (zh) | 设备认证 | |
| JP2005184314A (ja) | 無線通信装置 | |
| KR20210018387A (ko) | 무선 통신 시스템에서 무선 기기 등록 방법 및 장치 | |
| JP2006314138A (ja) | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法及び無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 | |
| JP4711342B2 (ja) | ネットワークシステム及びその認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090709 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20111021 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20111101 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20120228 |