JP2008053808A - 無線端末を認証する認証システム及び認証方法 - Google Patents

Abstract

【課題】無線機器の盗難や紛失時、実用的かつ効果的な不正利用防止機能を有する認証システム及び認証方法を提供する。
【解決手段】無線端末を認証する認証システムは、通信ネットワークに接続された認証サーバに対して認証要求を行う認証システムであって、無線基地局と認証サーバとを備える。無線基地局は、無線接続要求パケットから認証情報を取得する認証情報取得手段と、認証情報取得手段によって取得した認証情報と無線基地局に登録されているＲＡＳ固有情報とを認証サーバへ送信する認証要求送信手段とを備える。認証サーバは、送信された認証情報及びＲＡＳ固有情報とを取得して、その取得した認証情報及びＲＡＳ固有情報と、予め登録されている無線端末認証情報とを比較し一致するか否かを判定する手段を備え、その取得した認証情報及びＲＡＳ固有情報と、予め登録されている無線端末認証情報とが一致する場合には認証許可を行う。
【選択図】図１

Description

本発明は、無線基地局を介して通信ネットワークに接続された認証サーバに認証要求を行う無線端末を認証する認証システム及び認証方法に関し、特に、無線基地局固有のＲＡＳ（Remote Access Service）固有情報を用いて認証サーバが無線端末を認証する認証システム及び認証方法に関する。

従来から、無線端末を認証するシステムとして、無線端末がユーザＩＤ（identification）及びパスワードなどの認証情報を含んだ認証要求を発信し、その認証要求について無線基地局内で認証判断を行ったり、又は認証情報が登録されている認証サーバへ認証要求を問い合わせることにより、無線端末の通信の許可又は拒否を行うものが知られている。

ここで、従来の無線端末を認証するシステムについて、特許文献１に記載された標準的な構成の一例を、図５を用いて説明する。

図５に示す無線端末を認証するシステムは、第１の無線基地局である無線基地局＃１と、第２の無線基地局である無線基地局＃２と、第３の無線基地局である無線基地局＃３と、無線端末２１と、認証サーバ３１と、通信ネットワーク４１とを備えている。

第１の無線基地局である無線基地局＃１は、無線基地局１１に示す構成を備えており、無線インターフェース部１２と、認証処理部１４と、フィルタリングテーブル１５と、フィルタリング部１６と、有線インターフェース部１７とを備えている。

なお、第２の無線基地局である無線基地局＃２及び第３の無線基地局である無線基地局＃３は、無線基地局１１と同様の機能を備えており、複数の無線基地局が通信ネットワーク４１に接続されている。

無線基地局１１は、通信ネットワーク４１を介して認証サーバ３１と接続されている。無線基地局１１は、無線端末２１からユーザＩＤ及びパスワードなどの認証情報を含んだ認証要求を受けると、認証情報が登録されている認証サーバ３１へ認証要求を問い合わせることにより、無線端末２１と通信を許可又は拒否する機能を有している。

ここで、一度、認証サーバ３１によって無線端末２１が認証されて通信が許可されると、無線基地局１１は、無線端末２１の端末ＩＤをフィルタリングテーブル１５に記憶する。このため、無線基地局１１内での通信許可・拒否判断は、既に無線端末２１の端末ＩＤが無線基地局１１のフィルタリングテーブル１５によって記憶された後に、同一の無線端末２１の端末ＩＤか否かによって判断される。

無線基地局１１の無線インターフェース部１２は、無線端末２１と無線通信を行い、パケットを送受信する。そして、無線インターフェース部１２は、受信したパケットが、無線接続要求パケットか否かを判断し、無線接続要求パケットの場合は、無線接続要求パケットから認証情報及び端末ＩＤを抽出する。 無線接続要求パケット以外の場合は、端末ＩＤを抽出する。

認証処理部１４は、受信したパケットが、無線接続要求パケットの場合、無線インターフェース部１２から認証情報及び端末ＩＤを取得し、取得した認証情報を含んだ認証要求パケットを生成し、この認証要求パケットを有線インタフェース部１７と通信ネットワーク４１を介して、認証サーバ３１へ送信する。

認証処理部１４は、認証サーバ３１から通信ネットワーク４１と有線インタフェース部１７を介して、認証許可の認証応答を受信した場合には、前記端末ＩＤをフィルタリングテーブル１５に記憶し、無線端末２１へ無線接続許可パケットを送信する。認証拒否の認証応答を受信した場合には、前記端末ＩＤをフィルタリングテーブル１５に記憶せず、無線端末２１へ無線接続拒否パケットを送信する。

次に、図５に示した無線端末２１を認証する認証システムの全体の概略動作について、説明する。

まず、無線端末２１が、無線基地局１１を介して通信ネットワーク４１に接続された認証サーバ３１に、通信ネットワークへの接続要求を行う。

この場合には、無線基地局１１が、無線端末２１から送信される認証情報を含む無線接続要求パケットから認証情報及び端末ＩＤを取得して、認証サーバ３１へ認証要求パケットとして送信する。

認証サーバ３１は、無線基地局１１から送られてきた認証要求パケットから認証情報を取得すると、認証サーバ３１は、予め認証サーバ３１内部の認証情報管理テーブル３２に登録されている認証情報と比較して、認証情報管理テーブル３２に一致する認証情報があるかどうかを判定する。

ここで、認証サーバ３１内の認証情報管理テーブル３２に一致する認証情報がない場合には、認証サーバ３１は無線端末２１に対して認証拒否と判定し、これに対して認証情報管理テーブル３２に一致する認証情報がある場合には、認証許可と判定する。

ここで認証許可と判定された場合には、認証サーバ３１が認証許可応答パケットを生成して認証許可応答パケットを無線基地局１１へ送信する。一方、認証拒否と判定された場合には、認証拒否応答パケットを生成して認証拒否応答パケットを無線基地局１１へ送信する。

そして、無線基地局１１が認証許可応答パケットを受信した場合には、無線基地局１１は無線接続許可応答パケットを無線端末２１へ送信する。一方、無線基地局１１が認証拒否応答パケットを受信した場合には、無線基地局１１は無線接続拒否パケットを無線端末２１へ送信する。

このように、無線接続許可パケットを受信した無線端末２１は、無線基地局１１を介して通信ネットワーク４１へ接続され、通信ネットワーク４１に接続されている機器と通信を行うことができる。これに対し、認証サーバ３１内の認証情報管理テーブル３２と一致しない認証情報の無線端末２１については、通信ネットワーク４１への接続を拒否することにより、不正利用を防止している（特許文献１参照）。

この背景技術における特許文献１に記載された認証システムでは、ある無線端末において、盗難や紛失が起こった場合は、認証サーバ３１内の認証情報管理テーブル３２から該無線端末の認証情報を削除することによって不正利用を防止することができるが、無線端末を何人かで共用している場合には、いつ、どこで、誰が、その共有する無線端末を利用しているのかを特定することが困難となり、盗難や紛失の際、不正利用の発見に時間がかかるなど、不正利用に対する防御が弱い認証システムとなっている。

ここで、認証サーバ３１の認証情報管理テーブル３２に認証情報と有効期間を関連付けで登録することにより、有効期間内に無線端末２１が接続要求を行い、認証許可が判定された場合には、有効期間を更新して継続して利用が可能になる。

そして、有効期間内に無線端末２１による接続要求がなく、認証許可が判定されない場合には、有効期間の期限切れとし、認証情報を失効するように、認証の時間制限を設けて、認証情報の一致及び有効期間の妥当性を判定することによって通信ネットワーク４１への不正利用を防止することが知られている。

このような背景技術において、有効期間を短くすることで、盗難や紛失時の不正利用を防ぐことができるが、盗難や紛失による有効期間の期限切れ以外にも多数発生し、認証情報の失効取り消し作業が日常的になり、無線端末が使用できなくことによる業務不可や認証情報を管理する管理者の作業量増加により、実用的ではない無線端末を認証する認証システムとなっている。

また、無線端末の不正利用を防止する他のシステムとして、携帯型無線端末機のセキュリティシステム、携帯型無線端末機、およびセキュリティ用プログラムを記録した記録媒体（特許文献２参照）も知られている。
特開２００２−３２４０５２号公報 特開２００１−３４６２５７号公報

しかしながら、特許文献１に記載された無線端末の認証方法、無線基地局及び通信システムでは、認証情報と端末ＩＤとを組み合わせた認証システムであるため、無線端末が盗まれた場合には、無線端末の不正利用を防ぐことができない。

また、特許文献２に記載された携帯型無線端末機のセキュリティシステム、携帯型無線端末機、およびセキュリティ用プログラムを記録した記録媒体では、無線端末固有情報と関連付けられた認証情報によって、かつ、定期的に変更される認証情報を利用者に入力させることにより不正利用を防ぐことを特徴としているが、業務端末のように、夜間無人でプログラムやデータのアップデートを、通信ネットワークを介して行う場合などにあっては、無人操作のために認証情報を入力することができない。

従って、従来の無線端末を認証する認証システムでは、背景技術で示した有効期間による認証拒否や、利用者のＩＤ／パスワード入力に依存する認証の正当性を確認する無線端末の認証システムでは、盗難や紛失時に実用的な不正利用の防止や業務端末のような夜間の無人操作などを必要とする無線端末について、効果的に不正利用を防止することができないという問題点があった。

本発明は、上記問題点に鑑みてなされたものであり、無線基地局を介して通信ネットワークに接続された認証サーバに認証要求を行う無線端末を認証する認証システム及び認証方法において、無線機器の盗難や紛失時に、実用的かつ効果的な不正利用防止機能を有する無線端末を認証する認証システム及び認証方法を提供することを目的としている。

本発明に係る無線端末を認証する認証システムは、無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、該通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおいて、前記無線基地局が、前記無線端末から送信される認証情報を含む無線接続要求パケットから該認証情報を取得する認証情報取得手段と、前記認証情報取得手段によって取得した前記認証情報と該無線基地局に予め登録されている無線基地局固有の情報であるＲＡＳ固有情報とを、前記認証サーバへ認証要求パケットとして送信する認証要求送信手段と、を備え、前記認証サーバが、前記認証要求送信手段によって送信された前記認証要求パケットから該認証情報及び前記無線基地局の前記ＲＡＳ固有情報を取得する基地局情報取得手段と、前記基地局情報取得手段によって取得した前記認証情報及び前記ＲＡＳ固有情報と、前記認証情報と前記ＲＡＳ固有情報とが関連付けられて予め登録されている無線端末認証情報とを比較して、一致するか否かを判定する基地局情報判定手段と、を備え、前記基地局情報判定手段は、取得した前記認証情報及び前記ＲＡＳ固有情報と、予め登録されている前記無線端末認証情報とが一致する場合には、認証許可と判定することを特徴とする。

また本発明に係る無線端末を認証する認証システムは、前記認証サーバが、前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致しない場合には、認証拒否と判定し、前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致する場合には、認証許可と判定して該無線端末認証情報の有効期間を更新し、前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致しない場合であって、かつ、該認証要求が該無線端末認証情報の有効期間内の場合には、認証許可と判定し、前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致しない場合であって、かつ、該認証要求が該無線端末認証情報の有効期間外の場合には、認証拒否と判定するＲＡＳ固有情報判定手段と、前記ＲＡＳ固有情報判定手段によって認証許可と判定された場合には、前記認証サーバが認証許可応答パケットを生成して該認証許可応答パケットを前記無線基地局へ送信し、前記ＲＡＳ固有情報判定手段によって認証拒否と判定された場合には、前記認証サーバが認証拒否応答パケットを生成して該認証拒否応答パケットを前記無線基地局へ送信する認証結果送信手段と、を更に備え、前記無線基地局が、前記認証サーバの前記認証結果送信手段によって送信された前記認証許可応答パケットを受信した場合には、無線接続許可応答パケットを前記無線端末へ送信し、前記認証サーバの前記認証結果送信手段によって送信された前記認証拒否応答パケットを受信した場合には、無線接続拒否パケットを前記無線端末へ送信する認証結果基地局送信手段を更に備えるようにしても良い。

また本発明に係る無線端末を認証する認証システムは、前記認証サーバが、前記ＲＡＳ固有情報判定手段において前記ＲＡＳ固有情報が一致する場合であって、更に前記無線基地局からの前記認証要求が前記無線端末認証情報の有効期間外である場合には前記認証サーバが認証期限切れと判定し、認証期限切れ応答パケットを生成して当該認証期限切れ応答パケットを前記無線基地局へ送信するようにしても良い。

また本発明に係る無線端末を認証する認証システムは、前記ＲＡＳ固有情報判定手段において前記ＲＡＳ固有情報が一致しない場合には、前記無線端末認証情報の有効期間に関わらず、前記認証サーバが認証拒否と判定するようにしても良い。

また本発明に係る無線端末を認証する認証システムは、前記認証結果基地局送信手段によって前記無線基地局が前記無線接続許可応答パケットを送信した前記無線端末について、前記認証サーバが、当該認証サーバに前記無線端末の認証情報と予め関連付けられて登録されている前記無線基地局のＲＡＳ固有情報を変更することができるようにしても良い。

本発明によれば、上記に説明した通り、認証の許可・拒否判定を無線端末の認証情報と無線基地局のＲＡＳ固有情報とで行うことにより、ある特定の無線基地局を介して認証要求を行わないと、認証サーバによる認証が行われず、盗難された無線端末によって不正に通信ネットワークが利用されることを防ぐことができる。

次に、本発明の実施の形態について図面を参照して詳細に説明する。
（第１の実施の形態）
図１は、本発明に係る無線端末を認証する認証システムの構成を示す概略図である。図１に示す無線端末を認証する認証システムでは、図５と同一の構成部分には同一符号を付すこととする。

図１に示す無線端末を認証する認証システムは、第１の無線基地局である無線基地局＃１と、第２の無線基地局である無線基地局＃２と、第３の無線基地局である無線基地局＃３と、無線端末２１と、認証サーバ３１と、通信ネットワーク４１とを備えている。

第１の無線基地局である無線基地局＃１は、無線基地局１１に示す構成を備えており、無線インターフェース部１２と、ＲＡＳ（Remote Access Service）固有情報管理部１３と、認証処理部１４と、フィルタリングテーブル１５と、フィルタリング部１６と、有線インターフェース部１７とを備えている。

ここで、本実施の形態による無線端末を認証する認証システムでは、従来技術と比較して、無線基地局１１が、ＲＡＳ固有情報管理部１３を更に備えていることを特徴としている。

なお、第２の無線基地局である無線基地局＃２及び第３の無線基地局である無線基地局＃３は、無線基地局１１と同様の機能を備えており、複数の基地局が通信ネットワーク４１に接続されている。

無線基地局１１は、通信ネットワーク４１を介して認証サーバ３１と接続されており、無線端末２１からユーザＩＤ（identification）及びパスワードなどの認証情報を含んだ認証要求を受けると、認証情報が登録されている認証サーバ３１へ認証要求を問い合わせることにより、無線端末２１と通信を許可又は拒否する機能を有している。

また無線基地局１１は、一度、認証サーバ３１によって無線端末２１が認証されて通信が許可されるとその無線端末２１の端末ＩＤをフィルタリングテーブル１５に記憶し、その後、同一の無線端末２１からの通信の許可・拒否の判断は、フィルタリング部１６が、フィルタリングテーブル１５に記憶されている端末ＩＤと比較することで行う。

無線基地局１１の無線インターフェース部１２は、無線端末２１と無線通信を行い、パケットを送受信する。そして、無線インターフェース部１２は、受信したパケットが、無線接続要求パケットか否かを判断し、無線接続要求パケットの場合は、無線接続要求パケットから認証情報及び端末ＩＤを抽出する。無線接続要求パケット以外の場合は、端末ＩＤを抽出する。

ＲＡＳ固有情報管理部１３は、無線基地局１１が持つユニークな固有情報を保持し、管理している。この固有情報がＲＡＳ固有情報となり、具体的には、例えば、ＭＡＣ（Media Access Control）アドレスや、シリアルナンバー、ホスト名（コンピュータ名）などが該当する。

認証処理部１４は、受信したパケットが、無線接続要求パケットの場合、無線インターフェース部１２から認証情報及び端末ＩＤを取得し、取得した認証情報とＲＡＳ固有情報とを含んだ認証要求パケットを生成し、この認証要求パケットを有線インタフェース部１７と通信ネットワーク４１を介して、認証サーバ３１へ送信する。

認証処理部１４は、認証サーバ３１から通信ネットワーク４１と有線インタフェース部１７を介して、認証許可の認証応答を受信した場合には、前記端末ＩＤをフィルタリングテーブル１５に記憶し、無線端末２１へ無線接続許可パケットを送信する。認証拒否の認証応答を受信した場合には、前記端末ＩＤをフィルタリングテーブル１５に記憶せず、無線端末２１へ無線接続拒否パケットを送信する。

フィルタリング部１６は、無線インターフェース部１２から、無線端末２１の通信パケットが入力された場合には、送信元端末ＩＤを検出し、検出された端末ＩＤとフィルタリングテーブル１５に記憶された端末ＩＤとを比較する。そして検出された端末ＩＤと同一の端末ＩＤがフィルタリングテーブル１５に記録されていれば、通信ネットワーク４１へ通信パケットを転送する。

これに対し、フィルタリング部１６は、検出された端末ＩＤと同一の端末ＩＤがフィルタリングテーブル１５に記録されていなければ、その通信パケットを破棄する。

更に、フィルタリング部１６は、通信ネットワーク４１上のパケットから送信先端末ＩＤを検出し、検出された送信先端末ＩＤとフィルタリングテーブル１５に記録された端末ＩＤと比較する。ここで、検出された送信先端末ＩＤと同一の端末ＩＤがフィルタリングテーブル１５に記録されていれば、フィルタリング部１６は、無線インターフェース部１２へそのパケットを転送し、送信先端末ＩＤと同一の端末ＩＤがフィルタリングテーブル１５に記録されていなければ、無線インターフェース部１２へそのパケットの転送を行わない。

次に、本発明に係る認証システムの動作の一例を、図２及び図３のフローチャートと、図４の認証情報管理テーブル３２を参照しながら、詳細に説明する。

無線端末２１は、無線基地局１１に接続する際、認証情報を含む無線接続要求パケット（前述の認証要求に相当する。）を送信する。

無線基地局１１は、その無線接続要求パケットを無線インタフェース部１２で受信し、認証処理部１４において認証情報（ユーザーＩＤとパスワード）を取得する（図２の１０１）。

認証処理部１４は、無線基地局１１の固有情報であるＲＡＳ固有情報をＲＡＳ固有情報管理部１３から取得し、前記の認証情報に付加して、認証要求パケットを生成する。そして認証処理部１４は、有線インタフェース部１７から通信ネットワーク４１を介して認証サーバ３１へ認証要求パケットを送信する（図２の１０２）。

認証サーバ３１は、認証要求パケットから無線端末２１の認証情報（ユーザーＩＤとパスワード）と無線基地局１１のＲＡＳ固有情報を取得し（図２の１０３）、図４の認証情報管理テーブル３２に無線端末２１のユーザーＩＤと一致するものがあるか否かを検索する（図２の１０４）。

図４に示す認証情報管理テーブル３２は、認証サーバ３１に登録されており、各無線端末の認証情報であるユーザＩＤとパスワード、登録されている無線基地局のＲＡＳ固有情報、及び有効期間が記載されている。なお、図４に示す認証情報管理テーブル３２のユーザＩＤとパスワード、ＲＡＳ固有情報、及び有効期間は例示であって、これらに限定されるものではない。

ここで、無線端末２１のユーザＩＤと一致するものが認証サーバ３１に無い場合には、認証サーバ３１は認証拒否と判定し、認証拒否応答パケットを生成し、無線基地局１１へ送信する（図３の１１０）。

これに対し、無線端末２１のユーザＩＤと一致するものが認証サーバ３１に有る場合には、認証サーバ３１は無線端末２１のパスワードが一致するか否かを判定する（図２の１０５）。

ここで、無線端末２１のパスワードが一致しない場合には、認証サーバ３１は認証拒否と判定し、認証サーバ３１は認証拒否応答パケットを生成し、無線基地局１１へ送信する（図３の１１０）。

これに対し、無線端末２１のパスワードが一致した場合には、無線基地局１１のＲＡＳ固有情報が一致するか否かを判定する（図３の１０６）。

ここで、無線基地局１１のＲＡＳ固有情報が一致しない場合には、認証サーバ３１は
この認証要求が有効期間内か否かを確認する（図３の１０９）。

無線端末２１の認証情報が有効期間を過ぎている場合には、認証サーバ３１は認証拒否と判定し、認証拒否応答パケットを生成し、無線基地局１１へ送信する（図３の１１０）。

一方、無線端末２１の認証情報が有効期間内である場合には、認証サーバ３１は認証許可と判定し、認証許可応答パケットを生成し、無線基地局１１へ送信する（図３の１０８）。

また、無線基地局１１のＲＡＳ固有情報が一致する場合には、認証サーバ３１は認証許可と判定し、有効期間を更新し（図３の１０７）、認証許可応答パケットを生成し、無線基地局１１へ送信する（図３の１０８）。

なお、この有効期間は、認証サーバ３１が任意の期間に設定することができ、例えば認証許可と判定した日から６月後の期日を有効期間としたり、或いは、四半期毎の末日まで有効期間と定めるようにしても良い。

これらの認証サーバ３１の動作により、無線基地局１１が、認証拒否応答パケットを受信した場合には、認証処理部１４で無線接続拒否パケットを生成し、その無線接続拒否パケットを無線インタフェース部１２から無線端末２１へ送信する。

一方、無線基地局２１が認証サーバ３１から認証許可応答パケットを受信した場合には、認証処理部１４で無線接続許可パケットを生成し、その無線接続許可パケットを無線インタフェース部１２から無線端末２１へ送信すると共に、無線端末２１の端末ＩＤをフィルタリングテーブル１５へ登録し、登録されている期間は、無線端末２１と通信ネットワーク４１間の通信を可能にする。

このように本実施の形態では、認証サーバ３１が、図４の認証情報管理テーブル３２に記載された無線端末２１の認証情報（ユーザＩＤとパスワード）と、無線基地局１１のＲＡＳ固有情報とを保存すると共に、無線基地局１１が、フィルタリングテーブル１５に認証サーバ３１から認証許可応答パケットを受信した無線端末２１の端末ＩＤを登録する。

以上のように本実施の形態によれば、認証システムにおける認証の許可、或いは拒否判定を、無線端末２１の認証情報（ユーザＩＤとパスワード）と、無線基地局１１のＲＡＳ固有情報と、認証情報の有効期間とで行うことにより、有効期間が過ぎてから再度、無線端末２１を使用するためには、認証サーバ３１に登録されているＲＡＳ固有情報と同一の特定の無線基地局を介して認証要求を行うことにより無線端末２１が使用可能となる。

これにより、有効期間が過ぎた無線端末２１であっても、認証サーバ３１に登録されたＲＡＳ固有情報と無線基地局１１のＲＡＳ固有情報とが一致することにより、有効期間を更新することができるので、管理者による認証情報の有効期間を管理する手続きが不要になり、管理者にかかる管理コストが削減できる。

更に、この特定の無線基地局をセキュリティで守られている場所に無線基地局１１を設置することにより、盗難された無線端末によって有効期間経過後に、不正に通信ネットワークを利用されることを防ぐことができる。
（他の実施の形態）
本発明に係る第１の実施の形態では、図４のフローチャートにおいて、認証サーバ３１が、認証情報管理テーブル３２に記録されたＲＡＳ固有情報と無線基地局１１から通信ネットワーク４１を介して受信したＲＡＳ固有情報とを比較して、不一致の場合には、無線端末２１の認証情報の有効期間を判定するようになされていたが、本発明はこれに限らず、ＲＡＳ固有情報が一致した場合において認証情報の有効期間の更新を判定しても良く、又、ＲＡＳ固有情報が不一致の場合には、認証サーバ３１が認証拒否応答を送信するようにしても良い。

この場合、例えば、認証サーバ３１は、ＲＡＳ固有情報が一致していることにより無線端末２１と無線基地局１１とを特定することができるので、認証情報の有効期間について更新の可否を判定することができる。

また、無線端末２１が工場や研究施設等で使用される場合には、無線基地局１１が特定されるので、もしＲＡＳ固有情報が異なる場合には、認証サーバ３１は、無線端末２１が盗難や紛失により不正に使用されたと判断し、無線端末２１の認証拒否をすることができる。

また、認証サーバ３１は、認証情報管理テーブル３２について、有効期間を更新するだけでなく、ＲＡＳ固有情報も変更できるようにしても良い。

具体的には、例えば、ユーザが引っ越しや転勤等によって無線基地局１１の管轄するエリアが変更される事態が生じた場合には、認証サーバ３１は、無線基地局１１を介して認証許可応答を行った無線端末２１に限定して、認証情報管理テーブル３２のＲＡＳ固有情報を、新しいエリアを管轄する無線基地局１１のＲＡＳ固有情報に変更することにより、ユーザは、無線基地局１１のエリアを変更しても、新しいエリアを管轄する無線基地局１１によって、そのまま無線端末２１を使用することができる。

或いは、認証サーバ３１は、認証情報管理テーブル３２について、盗難や紛失による不正使用の防止を解除する場合に、ＲＡＳ固有情報を変更できるようにしても良い。

具体的には、例えば、盗難や紛失により、無線端末２１が、その無線端末２１と関係付けられたエリア以外を管轄する無線基地局１１から認証要求を行った場合には、不正使用の防止のため、認証サーバによって認証拒否される。

この場合、ユーザが無線端末２１を盗難や紛失した場合であって、ユーザを特定する身元確認ができた場合には、認証サーバ３１に備えられた認証情報管理テーブル３２のＲＡＳ固有情報を変更することにより、盗難や紛失後に発見された無線端末２１の不正使用を防止する機能を解除することができる。

また、無線端末２１の認証情報を変更しないで新たなＲＡＳ固有情報を設定することにより、既存の無線端末２１の認証情報を維持したまま、無線端末２１のエリアを管轄する無線基地局１１を変更することができるので、新たに盗難や不正使用の防止を図ることができる。

本発明に係る第１の実施の形態による無線端末の認証システムにおける構成の概略図である。 本発明に係る第１の実施の形態による動作を示すフローチャートである。 本発明に係る第１の実施の形態による動作を示すフローチャートである。 本発明に係る第１の実施の形態による認証情報管理テーブルの一例である。 従来の無線端末の認証システムにおける標準的な構成を示した図である。

符号の説明

１ 無線基地局
２ 無線基地局
３ 無線基地局
１１ 無線基地局
１２ 無線インタフェース部
１３ ＲＡＳ固有情報管理部
１４ 認証処理部
１５ フィルタリングテーブル
１６ フィルタリング部
１７ 有線インタフェース部
２１ 無線端末
３１ 認証サーバ
４１ 通信ネットワーク

Claims (12)

1. 無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、該通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおいて、
   前記無線基地局は、
   前記無線端末から送信される認証情報を含む無線接続要求パケットから該認証情報を取得する認証情報取得手段と、
   前記認証情報取得手段によって取得した前記認証情報と、該無線基地局に予め登録されている無線基地局固有の情報であるＲＡＳ固有情報とを、前記認証サーバへ認証要求パケットとして送信する認証要求送信手段と、を備え、
   前記認証サーバは、
   前記認証要求送信手段によって送信された前記認証要求パケットから該認証情報及び前記無線基地局の前記ＲＡＳ固有情報を取得する基地局情報取得手段と、
   前記基地局情報取得手段によって取得した前記認証情報及び前記ＲＡＳ固有情報と、前記認証情報と前記ＲＡＳ固有情報とが関連付けられて予め登録されている無線端末認証情報とを比較して、一致するか否かを判定する基地局情報判定手段と、を備え、
   前記基地局情報判定手段は、
   取得した前記認証情報及び前記ＲＡＳ固有情報と、予め登録されている前記無線端末認証情報とが一致する場合には、認証許可と判定する
   ことを特徴とする無線端末を認証する認証システム。
2. 前記認証サーバは、
   前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致しない場合には、認証拒否と判定し、
   前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致する場合には、認証許可と判定して該無線端末認証情報の有効期間を更新し、
   前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致しない場合であって、かつ、該認証要求が該無線端末認証情報の有効期間内の場合には、認証許可と判定し、
   前記基地局情報取得手段により取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致しない場合であって、かつ、該認証要求が該無線端末認証情報の有効期間外の場合には、認証拒否と判定するＲＡＳ固有情報判定手段と、
   前記ＲＡＳ固有情報判定手段によって認証許可と判定された場合には、前記認証サーバが認証許可応答パケットを生成して該認証許可応答パケットを前記無線基地局へ送信し、
   前記ＲＡＳ固有情報判定手段によって認証拒否と判定された場合には、前記認証サーバが認証拒否応答パケットを生成して該認証拒否応答パケットを前記無線基地局へ送信する認証結果送信手段と、を更に備え、
   前記無線基地局は、
   前記認証サーバの前記認証結果送信手段によって送信された前記認証許可応答パケットを受信した場合には、無線接続許可応答パケットを前記無線端末へ送信し、
   前記認証サーバの前記認証結果送信手段によって送信された前記認証拒否応答パケットを受信した場合には、無線接続拒否パケットを前記無線端末へ送信する認証結果基地局送信手段、
   を更に備えることを特徴とする請求項１記載の無線端末を認証する認証システム。
3. 前記認証サーバは、
   前記ＲＡＳ固有情報判定手段において前記ＲＡＳ固有情報が一致する場合であって、更に前記無線基地局からの前記認証要求が前記無線端末認証情報の有効期間外である場合には、前記認証サーバが認証期限切れと判定し、認証期限切れ応答パケットを生成して当該認証期限切れ応答パケットを前記無線基地局へ送信する
   ことを特徴とする請求項２記載の無線端末を認証する認証システム。
4. 前記ＲＡＳ固有情報判定手段において前記ＲＡＳ固有情報が一致しない場合には、前記無線端末認証情報の有効期間に関わらず、前記認証サーバが認証拒否と判定する
   ことを特徴とする請求項２記載の無線端末を認証する認証システム。
5. 前記認証結果基地局送信手段によって前記無線基地局が前記無線接続許可応答パケットを送信した前記無線端末について、前記認証サーバが、当該認証サーバに前記無線端末の認証情報と予め関連付けられて登録されている前記無線基地局のＲＡＳ固有情報を変更することができる
   ことを特徴とする請求項２記載の無線端末を認証する認証システム。
6. 無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、該通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおける認証方法であって、
   前記無線基地局が、前記無線端末から送信される認証情報を含む無線接続要求パケットから該認証情報を取得する第１のステップと、
   前記無線基地局が、前記第１のステップで取得した前記認証情報と、該無線基地局に予め登録されている無線基地局固有の情報であるＲＡＳ固有情報とを、前記認証サーバへ認証要求パケットとして送信する第２のステップと、
   前記認証サーバが、前記第２のステップで送られてきた前記認証要求パケットから該認証情報と前記無線基地局の前記ＲＡＳ固有情報を取得する第３のステップと、
   前記認証サーバが、前記認証情報と前記ＲＡＳ固有情報とが関連付けられて予め登録されている無線端末認証情報と、前記第３のステップで取得した前記認証情報及び前記ＲＡＳ固有情報とを比較して、一致するか否かを判定する第４のステップと、を備え、
   前記第４のステップが、予め登録されている前記無線端末認証情報と、前記第３のステップで取得した前記認証情報及び前記ＲＡＳ固有情報とが一致する場合には、認証許可と判定する
   ことを特徴とする無線端末を認証する認証方法。
7. 前記第４のステップにおいて、前記第３のステップにより取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致しない場合には、認証拒否と判定し、
   前記第３のステップにより取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致する場合には、認証許可と判定して該無線端末認証情報の有効期間を更新し、
   前記第３のステップにより取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致しない場合であって、かつ、該認証要求が該無線端末認証情報の有効期間内の場合には、認証許可と判定し、
   前記第３のステップにより取得した前記認証情報と、予め登録されている前記無線端末認証情報とが一致して、かつ、前記ＲＡＳ固有情報が一致しない場合であって、かつ、該認証要求が該無線端末認証情報の有効期間外の場合には、認証拒否と判定する第５のステップと、
   前記第５のステップによって認証許可と判定された場合には、前記認証サーバが認証許可応答パケットを生成して該認証許可応答パケットを前記無線基地局へ送信し、
   前記第５のステップによって認証拒否と判定された場合には、前記認証サーバが認証拒否応答パケットを生成して該認証拒否応答パケットを前記無線基地局へ送信する第６のステップと、
   前記無線基地局が、前記第６のステップによって送信された前記認証許可応答パケットを受信した場合には、無線接続許可応答パケットを前記無線端末へ送信し、
   前記無線基地局が、前記第６のステップによって送信された前記認証拒否応答パケットを受信した場合には、無線接続拒否応答パケットを前記無線端末へ送信する第７のステップと
   を更に備えることを特徴とする請求項６記載の無線端末を認証する認証方法。
8. 前記第５のステップにおいて、前記ＲＡＳ固有情報が一致する場合であって、前記無線基地局からの前記認証要求が、前記無線端末認証情報の有効期間外である場合には、前記認証サーバが認証期限切れと判定し、認証期限切れ応答パケットを生成して当該認証期限切れ応答パケットを前記無線基地局へ送信する
   ことを特徴とする請求項７記載の無線端末を認証する認証方法。
9. 前記第５のステップにおいて、前記ＲＡＳ固有情報が一致しない場合には、前記無線端末認証情報の有効期間に関わらず、前記認証サーバが認証拒否と判定する
   ことを特徴とする請求項７記載の無線端末を認証する認証方法。
10. 前記第７のステップにおいて、前記認証サーバは、前記無線基地局が前記無線接続許可応答パケットを送信した前記無線端末について、前記認証サーバに前記無線端末の認証情報と予め関連付けられて登録されている前記無線基地局のＲＡＳ固有情報を変更することができる
    ことを特徴とする請求項７記載の無線端末を認証する認証方法。
11. 通信ネットワークを介して無線端末と認証サーバとに接続された無線基地局において、
    前記無線端末から送信される認証情報を含む無線接続要求パケットから該認証情報を取得する認証情報取得手段と、
    前記認証情報取得手段で取得した前記認証情報と該無線基地局に予め登録されている無線基地局固有の情報であるＲＡＳ固有情報とを、前記認証サーバへ認証要求パケットとして送信する認証要求送信手段と、
    を備えたことを特徴とする無線基地局。
12. 無線端末が無線基地局を介して通信ネットワークに接続された認証サーバにおいて、
    前記無線基地局によって送信された認証要求パケットから認証情報及び前記無線基地局の固有の情報であるＲＡＳ固有情報を取得する基地局情報取得手段と、
    前記基地局情報取得手段によって取得した前記認証情報及び前記ＲＡＳ固有情報と、前記認証情報と前記ＲＡＳ固有情報とが関連付けられて予め登録されている無線端末認証情報とを比較して一致するか否かを判定する基地局情報判定手段と
    を備えることを特徴とする認証サーバ。