JP2008236594A - 無線ｌａｎ認証システム - Google Patents

Abstract

【課題】無線ＬＡＮ利用者と無線ＬＡＮ端末の認証の両方を連続的に実施することにより、不正な利用者の利用と不正な無線ＬＡＮ端末の接続の両方を同時に阻止する無線ＬＡＮ認証システムを提供すること
【解決手段】利用者認証用デバイス、無線ＬＡＮ端末および認証サーバを用いて認証を行い、どの装置にも認証に必要な情報のすべてが集中しないようにしている。また、認証の過程で無線ＬＡＮ端末や認証サーバに記憶される認証関連情報を用済み後削除するようにした。
【選択図】図２

Description

本発明は、無線ＬＡＮの認証システムに関する。

インターネットに代表されるコンピュータ通信ネットワークの高速化などにより、コンピュータ通信ネットワークへの接続が急速に拡大している。一般的なネットワークでは有線ケーブルを利用して接続するが、ケーブルの敷設されている場所に利用が限定されるといった制約がある。その問題を解決する方法として、電波を使った通信ネットワークである無線ＬＡＮの普及が著しい。電波が届く範囲であれば、どこからでもネットワークに接続することができることと、無線ＬＡＮ関連機器の低価格化も相まって、家庭内での利用や、公衆無線ＬＡＮとして屋外での利用も増えつつあり、今後も様々な用途やシーンでの利用が予想される。一方で無線ＬＡＮは電波が届く範囲であれば、接続できてしまうため、第３者による不正な対象ネットワークへの接続が懸念される。不正な対象ネットワーク接続を防止するため、利用者や接続する端末の正当性を検証するための認証ができる無線ＬＡＮシステムが求められるようになった。

従来の無線ＬＡＮシステムではパスワードなどによる利用者認証や、無線ＬＡＮ 接続端末の固有識別子などによる端末認証のどちらかを行い、正当性を認証してきた。しかし、企業や自治体などでの無線ＬＡＮ利用が進むにつれて、情報漏えい防止などの観点からより厳しいセキュリティレベルが求められており、認証においても、利用者認証だけでは、認められていない無線ＬＡＮ端末が接続され、無線ＬＡＮ端末がウィルスなどに感染している場合には、企業などのネットワークに甚大な被害を及ぼす可能性があること、端末認証だけでは、端末の盗難、紛失により、第三者が無線ＬＡＮ端末を入手した場合、不正にネットワークに侵入されてしまう可能性があること、といったセキュリティを脅かす危険性がある。

そこで、利用者認証を行なうとともに端末認証をあわせて行なうことが提案されている（特許文献１）。ところが、このシステムは、利用者と端末の紐づけ情報と端末のハードウェア情報を同一のネットワーク内にある認証サーバの記憶部に保持し、このサーバが端末との交信処理で得た情報とサーバの記憶部の情報を照合し、端末を利用する利用者と端末そのものを該サーバが認識できるか否かを判定する方式である。その際認証に利用した情報は情報を受け取った端末などに残るようになっている。そのため、たとえば、端末事態が盗難にあった場合にユーザのパスワード等が漏洩していると、不正なアクセスを排除しきれなかった。
特開２００４−１５８０２５号公報 特開２００４−１４７２５２号公報 特開２００６−１７８９７６号公報 特開２００６−２２２８１７号公報 特開２００６−２１１３６４号公報 特開２００６−２６８８３１号公報

本発明の目的は、無線ＬＡＮ端末利用者と無線ＬＡＮ端末の認証の双方を連続的に実施する上で、上記従来の技術の課題を解決し、より強固に不正な利用者による利用と不正な無線ＬＡＮ端末の接続の双方を同時に阻止する無線ＬＡＮ認証システムを提供することにある。

上記課題を解決するために、本発明によれば、利用者認証用デバイスと、無線ＬＡＮ端末と、前記利用者認証用デバイスおよび前記無線ＬＡＮ端末との組合せのネットワークへのアクセスを認証する認証サーバとを備えた無線ＬＡＮ認証システムであって、
（１−１）前記利用者認証用デバイスは、第１のデバイス識別子Ｉｄ１および第１のデバイス特定情報Ｓｄ１を記憶するデバイス記憶領域を有するものであり、
（１−２）前記無線ＬＡＮ端末は、前記利用者認証用デバイスと接続するための利用者認証用デバイス接続部と、端末制御プログラム、第２のデバイス識別子Ｉｄ２、第１の端末識別子Ｉｔ１およびサーバ公開鍵ＫＳ０１を記憶する端末記憶領域を有するものであり、
（１−３）前記認証サーバは、前記ネットワークに接続され、サーバ制御プログラム、第２の端末識別子Ｉｔ２、第２のデバイス特定情報Ｓｄ２、前記サーバ公開鍵ＫＳ０１に対応する認証サーバ秘密鍵ＫＳ１１を記憶するサーバ記憶領域を有するものであり、
（２）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記利用者認証用デバイスが前記利用者認証用デバイス接続部に接続された後に、前記デバイス記憶領域に記憶された前記第１のデバイス識別子Ｉｄ１を前記端末記憶領域に記憶し、該記憶した前記第１のデバイス識別子Ｉｄ１および前記第２のデバイス識別子Ｉｄ２とを照合し、照合できた場合にのみ、前記第１のデバイス特定情報Ｓｄ１を前記端末記憶領域を経由して前記サーバ公開鍵ＫＳ０１による暗号化後に前記認証サーバに送信し、該送信後、前記端末記憶領域に記憶されたすべての前記第１のデバイス識別子Ｉｄ１および前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
（３）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から暗号化された前記第１のデバイス特定情報Ｓｄ１を受信した後に、該受信した前記第１のデバイス特定情報Ｓｄ１を前記サーバ記憶領域に記憶し、該記憶した前記第１のデバイス特定情報Ｓｄ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１のデバイス特定情報Ｓｄ１と前記第２のデバイス特定情報Ｓｄ２とを照合し、照合できた場合にのみ、照合できた旨の１次照合通知信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶領域に記憶されたすべての前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
（４）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記１次照合通知信号を受信した後に、前記第１の端末識別子Ｉｔ１を前記サーバ公開鍵ＫＳ０１により暗号化して前記認証サーバに送信するよう制御するものであり、
（５）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から前記暗号化された前記第１の端末識別子Ｉｔ１を受信した後に、該受信した前記第１の端末識別子Ｉｔ１を前記サーバ記憶手段に記憶し、該記憶した前記第１の端末識別子Ｉｔ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１の端末識別子Ｉｔ１を前記サーバ記憶手段に記憶し、該記憶した前記第１の端末識別子Ｉｔ１と前記第２の端末識別子Ｉｔ２とを照合し、照合できた場合にのみ、前記無線ＬＡＮ端末による前記ネットワークへのアクセスの許可信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶手段に記憶されたすべての前記第１の端末識別子Ｉｔ１を削除するよう制御するものであり、
（６）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末の前記ネットワークへのアクセスが中断または終了したときは、前記無線ＬＡＮ端末に前記認証サーバとの間の認証を改めて行うよう指令する再認証要求信号を送信するものであり、
（７）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記再認証要求信号を受信した後に、前記利用者デバイスとの間の認証から認証をやり直すよう制御するものである、
ことを特徴とする無線ＬＡＮ認証システムが提供される。

また、本発明の別の形態によれば、利用者認証用デバイスと、無線ＬＡＮ端末と、前記利用者認証用デバイスおよび前記無線ＬＡＮ端末との組合せのネットワークへのアクセスを認証する認証サーバとを備えた無線ＬＡＮ認証システムであって、
（１−１）前記利用者認証用デバイスは、第１のデバイス識別子Ｉｄ１および第１のデバイス特定情報Ｓｄ１を記憶するデバイス記憶領域を有するものであり、
（１−２）前記無線ＬＡＮ端末は、前記利用者認証用デバイスと接続するための利用者認証用デバイス接続部と、端末制御プログラム、第２のデバイス識別子Ｉｄ２、第１の端末識別子Ｉｔ１およびサーバ公開鍵ＫＳ０１を記憶する端末記憶領域を有するものであり、
（１−３）前記認証サーバは、前記ネットワークに接続され、サーバ制御プログラム、第２の端末識別子Ｉｔ２、第２のデバイス特定情報Ｓｄ２、前記サーバ公開鍵ＫＳ０１に対応するサーバ秘密鍵ＫＳ１１を記憶するサーバ記憶領域を有するものであり、
（２）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記利用者認証用デバイスが前記利用者認証用デバイス接続部に接続された後に、前記デバイス記憶領域に記憶された前記第１のデバイス識別子Ｉｄ１を前記端末記憶領域に記憶し、該記憶した前記第１のデバイス識別子Ｉｄ１および前記第２のデバイス識別子Ｉｄ２とを照合し、照合できた場合にのみ、前記第１の端末識別子Ｉｔ１を前記サーバ公開鍵ＫＳ０１による暗号化後に前記認証サーバに送信するよう制御するものであり、
（３）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から暗号化された前記第１の端末識別子Ｉｔ１を受信した後に、該受信した前記第１の端末識別子Ｉｔ１を前記サーバ記憶領域に記憶し、該記憶した前記第１の端末識別子Ｉｔ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１の端末識別子Ｉｔ１と前記第２の端末識別子Ｉｔ２とを照合し、照合できた場合にのみ、照合できた旨の１次照合通知信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶領域に記憶されたすべての前記第１の端末識別子Ｉｔ１を削除するよう制御するものであり、
（４）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記１次照合通知信号を受信した後に、前記第１のデバイス特定情報Ｓｄ１を前記端末記憶領域経由で、前記サーバ公開鍵ＫＳ０１により暗号化して前記認証サーバに送信し、該送信後に端末記憶領域に記憶されたすべての前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
（５）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から前記暗号化された前記第１のデバイス特定情報Ｓｄ１を受信した後に、該受信した前記第１のデバイス特定情報Ｓｄ１を前記サーバ記憶手段に記憶し、該記憶した前記第１のデバイス特定情報Ｓｄ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１のデバイス特定情報Ｓｄ１を前記サーバ記憶手段に記憶し、該記憶した前記第１のデバイス特定情報Ｓｄ１と前記第２のデバイス特定情報Ｓｄ２とを照合し、照合できた場合にのみ、前記無線ＬＡＮ端末による前記ネットワークへのアクセスの許可信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶手段に記憶されたすべての前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
（６）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末の前記ネットワークへのアクセスが中断または終了したときは、前記無線ＬＡＮ端末に前記認証サーバとの間の認証を改めて行うよう指令する再認証要求信号を送信するものであり、
（７）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記再認証要求信号を受信した後に、前記利用者デバイスとの間の認証から認証をやり直すよう制御するものである、
ことを特徴とする無線ＬＡＮ認証システムが提供される。

また、本発明の好ましい形態によれば、前記第１のデバイス識別子Ｉｄ１はデバイス電子証明書として記憶されたものであり、前記第２のデバイス識別子Ｉｄ２および前記第１の端末識別子Ｉｔ１は端末電子証明書として記憶されたものであり、前記第２の端末識別子Ｉｔ２はサーバ用電子証明書として記憶されたものである、無線ＬＡＮ認証システムが提供される。

また、本発明の好ましい形態によれば、前記第１のデバイス識別子Ｉｄ１は、前記第１のデバイス特定情報Ｓｄ１を兼ねるものである無線ＬＡＮ認証システムが提供される。

また、本発明の別の形態によれば（１−３‘）前記サーバ記憶領域は、二次認証サーバ公開鍵ＫＳ０２および二次認証サーバ秘密鍵ＫＳ１２を記憶するものであり、
（３’）前記サーバ制御プログラムは、前記認証サーバを、前記１次照合通知信号として二次認証サーバ公開鍵ＫＳ０２を前記無線ＬＡＮ端末に送信するよう制御するものであり、
（４‘）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記１次照合通知信号としての前記二次認証サーバ公開鍵ＫＳ０２を受信後、前記サーバ公開鍵に換えて前記二次認証サーバ公開鍵ＫＳ０２により前記第１のデバイス特定情報Ｓｄ１または前記第１の端末識別子Ｉｔ１を暗号化して前記認証サーバに送信するよう制御するものであり、
（５‘）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から前記暗号化された前記第１のデバイス特定情報Ｓｄ１または前記第１の端末識別子Ｉｔ１を受信した後に、受信した前記第１のデバイス特定情報Ｓｄ１または前記第１の端末識別子Ｉｔ１を前記サーバ公開鍵ＫＳ０１に換わって前記二次認証サーバ公開鍵ＫＳ０２によって暗号化するよう制御するものである、
ことを特徴とする無線ＬＡＮ認証システムが提供される。

以下、本発明およびその好ましい実施形態の一般的特性について説明する。

本発明において、「識別子」とは、利用者認証用デバイス、無線ＬＡＮ端末および認証サーバに固有の識別番号・記号等をいう。好ましくは、第三者機関などが発行した電子証明書の形態をとるとより安全な認証が可能である。電子証明書の作成については、例えば、特許文献２などに記載の方法がある。

本発明において、「公開鍵」、「秘密鍵」とは、公開鍵方式の暗号化に使用される鍵であり、暗号化する際に使用されるのが公開鍵、公開鍵によって暗号化されたデータの復元に使用されるのが秘密鍵である。通常、個別の公開鍵とこれに対応する秘密鍵とは一対一に対応している。多くの場合、鍵の作成は第３者機関（認証局、登録局、発行局）がデータ保証し生成、各対象（電子証明書等）へ発行する。鍵の作成については、例えば、特許文献４に記載の方法などがある。

本発明において、「デバイス特定情報」とは、利用者認証用デバイスを特定するために利用者認証用デバイスに付与された他と区別可能な番号・記号等をいう。簡略に認証を行なうには、デバイス識別子と共通化してもよい。

本発明において、「利用者認証用デバイス」とは、無線ＬＡＮ端末と着脱自在に構成され、少なくとも第１のデバイス識別子および第１のデバイス特定情報を無線ＬＡＮ端末に提供可能なように記憶するデバイス記憶領域を備えた装置をいう。通常このデバイスは、対応する無線ＬＡＮ端末のユーザが保管しており、ネットワークへの認証が必要な際に無線ＬＡＮ端末に接続し、認証を行うのに用いる。このような利用者認証葉デバイスとしては、特許文献３に記載の「ゲストデバイス」などの技術を利用することができる。なお、この利用者認証用デバイスを利用するために指紋認証などの生体認証機能が付与されていてもよい。この場合、無線ＬＡＮ端末および利用者認証用デバイスがともに盗難にあっても、不正なアクセスを排除することがより容易となる。指紋認証の方法については、例えば、特許文献６に記載の方法を用いることができる。

本発明において、「記憶領域」とは、利用者認証用デバイス、無線ＬＡＮ端末および認証サーバにそれぞれ設けられているデータの記憶が可能な領域の総称であり、これらの装置に備えられたＲＡＭ（ランダムアクセスメモリ）などの揮発性メモリや、フラッシュメモリ、磁気ディスクなどの不揮発性メモリを含みうるものである。多くの場合、各識別子や特定情報類については、不揮発性メモリの記憶領域か、電源バックアップつきのＲＡＭなどの記憶装置に記憶されているのが好ましいが、これらの情報を使用のたびに生成したり外部から取り込む場合などは、むしろ揮発性メモリに保持する方が安全性が高い。

本発明に係る無線ＬＡＮ認証システムによれば、より強固に不正な利用者による利用と不正な無線ＬＡＮ端末の接続の双方を同時に阻止した安全な無線ＬＡＮ端末の認証を容易に安価に行なうことができる。

以下、図面を参照して本発明の実施形態例を説明する。

図１は、本発明に係る無線ＬＡＮ認証システムの実施形態例の構成を示すブロック図である。

図１の無線ＬＡＮ認証システムは、電子証明書発行機１０１、認証の対象ネットワーク１０８に接続された認証サーバ１０２、この認証サーバと有線接続されるアクセスポイント１０３、アクセスポイント１０３と無線接続される１つ又は複数の無線ＬＡＮ端末１０４、無線ＬＡＮ端末１０４に接続された利用者認証用デバイス接続部１０５、これに着脱可能に接続される利用者認証用デバイス１０６などから構成されている。

この無線ＬＡＮ認証システムは、無線の電波が届く一定の閉区域（以下特定区域１０７と称する。）に存在する無線ＬＡＮ端末１０４と利用者認証用デバイス１０６に対して有効となる。
電子証明書発行機１０１は、認証サーバ１０２と無線ＬＡＮ端末１０４と利用者認証用デバイス１０６に対して、認証サーバ用電子証明書２００、無線ＬＡＮ端末用電子証明書２０１、利用者認証用デバイス用電子証明書２０２をそれぞれ発行する機能を有する。同時に、各電子証明書用の公開鍵や秘密鍵を必要に応じて提供する。電子証明書発行機１０１は対象ネットワーク１０８からはオンラインまたはオフラインに保たれており、好ましくは第三者機関に設置されている。
この無線ＬＡＮ認証システムにおいては、発行された認証サーバ用電子証明書２００、無線ＬＡＮ端末用電子証明書２０１、利用者認証用デバイス用電子証明書２０２を、フレキシブルディスクやＣＤ−ＲＯＭなどの電子媒体を介して、あるいは電子証明書発行機１０１と直接接続することにより、認証サーバ１０２、無線ＬＡＮ端末１０４、利用者認証用デバイス１０６のそれぞれの記憶領域にそれぞれ格納される。

利用者認証用デバイス用電子証明書２０２には、第１のデバイス識別子Ｉｄ１と第１のデバイス特定情報Ｓｄ１とが記憶されており、必要に応じてデバイス公開鍵やデバイス秘密鍵が添付されている。第１のデバイス識別子Ｉｄ１と第１のデバイス特定情報Ｓｄ１には、それぞれ個々の利用者認証用デバイス１０６に固有の値が設定されている。

無線ＬＡＮ端末用電子証明書２０１には、対応関係にある利用者認証用デバイス１０６に添付される利用者認証用デバイス用電子証明書２０２の第１のデバイス識別子Ｉｄ１と同一の値である第２のデバイス識別子Ｉｄ２および無線ＬＡＮ端末１０４に固有の第１の端末識別子Ｉｔ１が記憶されており、必要に応じて端末公開鍵や端末秘密鍵が添付されている。

認証サーバ用電子証明書２００には、対象ネットワーク１０８にアクセスが許される利用者用の利用者認証用デバイス用電子証明書２０２の第１のデバイス特定情報Ｓｄ１と同一の値である第２のデバイス特定情報Ｓｄ２、この利用者認証用デバイス１０６に対応関係にある無線ＬＡＮ端末１０４の無線ＬＡＮ端末用電子証明書２０１の第１の端末識別子Ｉｔ１と同一の値である第２の端末識別子Ｉｔ２と、認証サーバに固有のサーバ識別子Ｉｓが記憶されている。また、サーバ公開鍵ＫＳ０１、これに対応するサーバ秘密鍵ＫＳ１１および二次認証サーバ公開鍵ＫＳ０２、これに対応する二次認証サーバ秘密鍵ＫＳ１２が提供されている。

利用者認証用デバイス１０６は利用者本人を証明するものとして許可された利用者に提供される。
認証サーバ１０２は、対象ネットワーク１０８に接続され、図示しない中央演算装置と、サーバ制御プログラム１１２、認証サーバ用電子証明書２００、およびこれに添付されていた公開鍵、秘密鍵のうち、サーバ公開鍵ＫＳ０１を除く３つの鍵を記憶するサーバ記憶領域１２２とを持っている。サーバ公開鍵ＫＳ０１はあえて保存していない。
無線ＬＡＮ端末１０４は、図示しない中央演算装置と、同じく図示しない無線ＬＡＮアンテナ等の無線通信手段と、端末制御プログラム１１１、無線ＬＡＮ端末用電子証明書２０１、サーバ公開鍵ＫＳ０１を記憶する端末記憶領域１２１と、利用者認証用デバイスと接続するための利用者認証用デバイス接続部１０５を持っている。利用者認証用デバイス接続部１０５としては、汎用の入出力ポートであるＵＳＢ（ユニバーサルシリアルバス）ポートを利用しているが、特に設けた専用の入出力デバイスを経由するようにしてもよい。
利用者認証用デバイス１０６は、図示しない中央演算装置と、デバイス制御プログラム１１０、利用者認証用デバイス用電子証明書２０２を記憶するデバイス記憶領域１２０と、指紋認証部１３０とを備えている。このほか、図示しないが、無線ＬＡＮ端末１０４の利用者認証用デバイス接続部１０５に接続可能で、デバイス記憶領域１２０からのデータの読み出しに使用できる接続手段が備えられている。

アクセスポイント１０３も同様に、図示しない中央演算装置、記憶領域、入出力ポートをもち、有線ＬＡＮと無線ＬＡＮ接続、無線ＬＡＮ同士の接続における経路開口をおこなう機能をもつ。内部構成は、たとえば、特許文献５に記載の形態を用いてもよい。

対象ネットワークには、このほか、接続された端末に対してさまざまなサービスを提供するアプリケーションサーバ１０９などが有線で接続されている。

以下、上記のごとく構成された無線ＬＡＮ認証システムの動作について図２を用いて説明する。図２は、無線ＬＡＮ認証システムの認証動作を時系列的に表現したフローチャートであるが、利用者認証用デバイス１０６、無線ＬＡＮ端末１０４および認証サーバ１０２のそれぞれの動作ごとに区分して表示したものである。なお、図の太枠の各ステップ（Ｓ２，Ｓ４、Ｓ６およびＳ９）においては認証または照合が行なわれるが、認証や照合が成功しなければ図の次のステップに進むことはできず、認証失敗を意味する画面表示や音声などが無線ＬＡＮ端末１０４の画面や音声デバイスなどで発生するようになっている。なお、この実施形態においては、認証に失敗した場合は、それまでに入手していた各種識別子や特定情報は、不正アクセスの記録として無線ＬＡＮ端末１０４や認証サーバ１０２に保存するが、必要なければ削除してもよい。また、いうまでもなく無線ＬＡＮ端末１０４と認証サーバ１０２や対象ネットワーク１０８上の各アプリケーションサーバ１０９等との間の通信はすべてアクセスポイント１０３を経由して行なわれる。

利用者が無線ＬＡＮを利用する際には、まず、利用者本人を証明するための利用者認証用デバイス１０６を、無線ＬＡＮに接続する無線ＬＡＮ端末１０４の利用者認証用デバイス接続部１０５に接続する（Ｓ１）。

次に、利用者認証用デバイス１０６の指紋認証部１３０で利用者が本人であることを認証する（Ｓ２）。こうした制御はデバイス制御プログラム１１０の動作により行なわれる。以下、無線ＬＡＮ端末１０４、認証サーバ１０２における各動作もそれぞれの制御プログラムによって制御され、実行される。これらのプログラムは、めいめいの記憶領域に記憶されたコンピュータプログラムである。これらのプログラムの動作については、以下明示的には説明しないこととする。

認証が成功すると、利用者が当該利用者認証用デバイス１０６を使用することが許されていることが確認でき、利用者認証用デバイス１０６は、第１のデバイス識別子Ｉｄ１を無線ＬＡＮ端末１０４から読み出し可能にする（Ｓ３）。

無線ＬＡＮ端末１０４は、第１のデバイス識別子Ｉｄ１が読み出し可能になったことを検出すると、第１のデバイス識別子Ｉｄ１を読み出して第２のデバイス識別子Ｉｄ２と照合する（Ｓ４）。

照合に成功すると、現在接続されている利用者認証用デバイス１０６が当該無線ＬＡＮ端末１０４の使用が許されているものであることが確認できる。すると、無線ＬＡＮ端末１０４は、第１のデバイス特定情報Ｓｄ１を利用者認証用デバイス１０６のデバイス記憶領域１２０から読み出し、自己の端末記憶領域１２１に記憶し、これをサーバ公開鍵ＫＳ０１で暗号化して認証サーバ１０２に送信する（Ｓ５）。認証サーバ１０２に送信した後は、第１のデバイス特定情報Ｓｄ１は暗号化したものもする前のものも必要なくなるので削除する。ただしこの削除は上記タイミング以降であれば対象ネットワーク１０８との接続が中断または終了するまでのいかなるタイミングで行なわれてもよい。なお、サーバ公開鍵ＫＳ０１で暗号化した後は暗号化前の第１のデバイス特定情報Ｓｄ１は必要なくなるので、認証サーバ１０２に暗号化したものを送信する前であっても削除してもよい。この場合でも、暗号化後の第１のデバイス特定情報Ｓｄ１の削除は認証サーバ１０２に送信したあとに削除されるから、端末記憶領域に記憶されたすべての第１のデバイス特定情報Ｓｄ１の削除は、「認証サーバに送信した後」に行なわれたことになる。以下、特定情報や識別情報の削除については同様である。この実施形態においては、各情報の削除は、後述のＳ１１でまとめて行なわれる。

認証サーバ１０２は、無線ＬＡＮ端末１０４から受信した第１のデバイス特定情報Ｓｄ１を自己のサーバ記憶領域１２２に記憶し、記憶した第１のデバイス特定情報Ｓｄ１をサーバ記憶領域１２２に記憶されたサーバ秘密鍵ＫＳ１１で復号化してサーバ記憶領域１２２に記憶し、これと第２のデバイス特定情報Ｓｄ２と照合する（Ｓ６）。

照合に成功すると、現在アクセスしようとしている無線ＬＡＮ端末１０４に接続された利用者認証用デバイス１０６が対象ネットワークへのアクセスを許された者に付与されたものであることが確認できる。しかも、利用者認証用デバイス１０６はすでに利用者の認証を終えているから、結局、現在対象ネットワークにアクセスしようとしている利用者がアクセスを許された者であることが確認できる。

次に認証サーバ１０２は、二次認証用サーバ公開鍵ＫＳ０２を一次照合通知信号として無線ＬＡＮ端末１０４に送信する（Ｓ７）。

無線ＬＡＮ端末１０４は、認証用サーバから二次認証用サーバ公開鍵ＫＳ０２を受信すると、これを契機として、自己の端末記憶領域１２１に記憶された第１の端末識別子Ｉｔ１を二次認証用サーバ公開鍵ＫＳ０２で暗号化して認証サーバ１０２に送信する（Ｓ８）。

認証サーバ１０２は、無線ＬＡＮ端末１０４から受信した暗号化ずみの第１の端末識別子Ｉｔ１を自己のサーバ記憶領域１２２に記憶する。記憶した第１の端末識別子Ｉｔ１をあらかじめサーバ記憶領域１２２に記憶してある二次認証用サーバ秘密鍵ＫＳ１２により復号化してサーバ記憶領域１２２に記憶する。そして復号化した第１の端末識別子Ｉｔ１をあらかじめサーバ記憶領域１２２に記憶してある第２の端末識別子Ｉｔ２と照合する（Ｓ９）。

照合に成功すると、現在アクセスしようとしている無線ＬＡＮ端末１０４が対象ネットワークへのアクセスを許された端末であることが確認できる。しかも、ここまでのステップで、現在対象ネットワークにアクセスしようとしている利用者がアクセスを許された者であることが確認できているから、利用者の認証と無線ＬＡＮ端末１０４の認証とが完成し、これらに対象ネットワーク１０８へのアクセスを認めてよいことが確認できる。

そこで、認証サーバ１０２は、アクセスの許可信号を無線ＬＡＮ端末１０４に送信するとともに当該無線ＬＡＮ端末１０４による対象ネットワーク１０８へのアクセスを可能な状態にする。認証サーバ１０２がアクセスの許可信号を無線ＬＡＮ端末１０４に送信した後は、第１の端末識別子Ｉｔ１はすべて削除する。ただしこの削除は上記タイミング以降であれば対象ネットワーク１０８との接続が中断または終了するまでのいかなるタイミングで行なわれてもよい。この実施形態においては、各情報の削除は、第１のデバイス特定情報Ｓｄ１とともにまとめてＳ１０の後、数秒後に行なわれるこれらの情報の削除は不正アクセスの記録を残す場合には、すべての認証が完了したこのタイミング以降に行う方がよい。ただし、電源が突然遮断される場合などに備えて、Ｓ１０のステップの後速やかに１分以内に実施するのが最もよい。

無線ＬＡＮ端末１０４は、アクセス許可信号を受信すれば、アクセス可能になった旨の画面表示や音声をつかって利用者にその旨を知らせ、以降、必要なアプリケーションサーバ１０９等にアクセスする（Ｓ１２）。上記認証完了後の無線ＬＡＮ端末１０４による対象ネットワーク１０８との無線通信も暗号化して行なうが、このときに上記のサーバ公開鍵ＫＳ０１や二次認証用サーバ公開鍵ＫＳ０２を用いてもよいし、別途暗号化手段を用意してもよい。アプリケーションサーバ１０９が更なるユーザ認証等を要するものであれば、あらためてユーザ認証を行なうが、アプリケーションサーバ１０９が認証サーバ１０２のアクセス許可に関する情報を利用してユーザ等を特定することも可能であるので、そのような仕組みを取り入れた場合には、アプリケーションごとのユーザ認証等を省略することもできる。

つづいて、無線ＬＡＮ端末１０４は、端末記憶領域１２１に残った第１のデバイス特定情報Ｓｄ１および第１のデバイス識別子Ｉｄ１をすべて削除する（Ｓ１３）。

次に、認証サーバ１０２が無線ＬＡＮ端末１０４からのアクセスの中断または終了を検出した場合の動作を、図２を用いて説明する。

無線ＬＡＮ端末１０４からのアクセスが所定時間ない場合、明示的にアクセスの中断または終了の信号を受けた場合などアクセスの中断または終了を検出したときは、再認証要求信号を無線ＬＡＮ端末１０４に送信するとともに無線ＬＡＮ端末１０４からのアクセスの許可を取り消す（Ｓ１４）。もちろん、何らかの不都合があって認証サーバ１０２側からアクセスを中断または終了した場合は、再度アクセス可能になったタイミングで再認証要求信号を送信するし、アクセスの許可を取り消す場合は、再認証要求信号を無線ＬＡＮ端末１０４に送信しない場合もありうる。

無線ＬＡＮ端末１０４は、利用者認証用デバイス１０６が接続されており、第１のデバイス識別子Ｉｄ１や第１のデバイス特定情報Ｓｄ１が読み出し可能であれば、Ｓ４のステップを起動し、もう一度認証サーバ１０２との間で認証を行なう。

上記実施形態の無線ＬＡＮ認証システムは、サーバ秘密鍵ＫＳ１１は記憶しているが対応するサーバ公開鍵ＫＳ０１は記憶していないから、認証に必要なすべての情報が認証サーバ１０２に記憶されているわけではない。したがって、仮に認証サーバ１０２の認証関係情報が漏洩しても、これだけでは対象ネットワークへの不正アクセスは不可能である。また、無線ＬＡＮ端末１０４が盗難にあっても、利用者認証用デバイス１０６に記憶された識別子や特定情報が認証に必要なので、やはりこれだけでは不正アクセスをすることはできない。さらに利用者認証用デバイス１０６に指紋認証部１３０のような生体認証の仕組みを取り入れたので、利用者認証用デバイス１０６が無線ＬＡＮ端末１０４とともに盗難にあっても不正アクセスをすることはできない。また、認証の過程で無線ＬＡＮ端末１０４や認証サーバ１０２の記憶領域に記憶された識別情報や特定情報を必要なくなると削除するようにしたので、上記情報が残った状態の無線ＬＡＮ端末１０４や認証サーバ１０２に対する盗難や情報漏えいが起こることによる不正アクセスの可能性を極小化することができる。

上記実施形態の変形として次のような形態が考えられる。
（１）上記実施形態においては、第１のデバイス特定情報Ｓｄ１を先に、第１の端末識別子Ｉｔ１を後に認証サーバ１０２に送信して認証を受けたが、順序を逆にすることもできる。この場合、端末記憶領域１２１に残った利用者認証用デバイスの識別子や特定情報が削除可能となるタイミングがＳ８の後に変更される。この変更による認証の安全性の変化はない。
（２）上記実施形態においては、二次認証用サーバ公開鍵ＫＳ０２を一次認証通知信号として送信し、これを使って二次認証用の識別子（特定情報）を暗号化したが、一次認証通知信号としてもっと単純な信号を用い、二次認証もサーバ公開鍵ＫＳ０１で行うようにしてもよい。この場合は、認証の安全性が低下することになるが本発明の最低限の作用効果を奏することはできる。
（３）上記実施形態においては、各識別子や特定情報は電子証明書の形態をとったが、利用者認証用デバイスや無線ＬＡＮ端末についてそれぞれ固有の番号や記号を用意すれば電子証明書である必要はない。この場合も、認証の安全性が低下することになるが本発明の最低限の作用効果を奏することはできる。
（４）上記実施形態においては、利用者認証用デバイス１０６に第１のデバイス識別子Ｉｄ１と第１のデバイス特定情報Ｓｄ１として別個のデータをもち、無線ＬＡＮ端末１０４とによる認証および認証サーバ１０２による認証を別個の情報に基づいて行なうこととしたが、第１のデバイス識別子Ｉｄ１と第１のデバイス特定情報Ｓｄ１とを同じものにしてもよい。この場合も、認証の安全性が低下することになるが本発明の最低限の作用効果を奏することはできる。

以上の通り、上記利用者に対する認証と無線ＬＡＮ端末の認証が相互に保証された状態で行われ、正当な無線ＬＡＮ利用者と無線ＬＡＮ端末の組み合わせに対してのみ、無線ＬＡＮ通信の許可を行うことを実現する無線ＬＡＮ認証システムが提供される。

本発明は、無線ＬＡＮに限らず、高いセキュリティが要求される有線のみシステムもしくは本発明での実施形態よりも複雑に無線、有線が混成した通信システムにも適用が可能であり、応用範囲において充分な余地を残したシステム形態である。

本発明の一実施形態に係る無線ＬＡＮ認証システムの全体構成を示すブロック図である。 上記実施形態における各装置の動作を示すフロー図である。

符号の説明

１０１：電子証明書発行機
１０２：認証サーバ
１０３：アクセスポイント
１０４：無線ＬＡＮ端末
１０５：利用者認証用デバイス接続部
１０６：利用者認証用デバイス
１０７：特定区域
１０８：対象ネットワーク
１０９：アプリケーションサーバ
１１０：デバイス制御プログラム
１１１：端末制御プログラム
１１２：サーバ制御プログラム
１２０：デバイス記憶領域
１２１：端末記憶領域
１２２：サーバ記憶領域
２００：認証サーバ用電子証明書
２０１：無線ＬＡＮ端末用電子証明書
２０２：利用者認証用デバイス用電子証明書

Claims (5)

1. 利用者認証用デバイスと、無線ＬＡＮ端末と、前記利用者認証用デバイスおよび前記無線ＬＡＮ端末との組合せのネットワークへのアクセスを認証する認証サーバとを備えた無線ＬＡＮ認証システムであって、
   （１−１）前記利用者認証用デバイスは、第１のデバイス識別子Ｉｄ１および第１のデバイス特定情報Ｓｄ１を記憶するデバイス記憶領域を有するものであり、
   （１−２）前記無線ＬＡＮ端末は、前記利用者認証用デバイスと接続するための利用者認証用デバイス接続部と、端末制御プログラム、第２のデバイス識別子Ｉｄ２、第１の端末識別子Ｉｔ１およびサーバ公開鍵ＫＳ０１を記憶する端末記憶領域を有するものであり、
   （１−３）前記認証サーバは、前記ネットワークに接続され、サーバ制御プログラム、第２の端末識別子Ｉｔ２、第２のデバイス特定情報Ｓｄ２、前記サーバ公開鍵ＫＳ０１に対応する認証サーバ秘密鍵ＫＳ１１を記憶するサーバ記憶領域を有するものであり、
   （２）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記利用者認証用デバイスが前記利用者認証用デバイス接続部に接続された後に、前記デバイス記憶領域に記憶された前記第１のデバイス識別子Ｉｄ１を前記端末記憶領域に記憶し、該記憶した前記第１のデバイス識別子Ｉｄ１および前記第２のデバイス識別子Ｉｄ２とを照合し、照合できた場合にのみ、前記第１のデバイス特定情報Ｓｄ１を前記端末記憶領域を経由して前記サーバ公開鍵ＫＳ０１による暗号化後に前記認証サーバに送信し、該送信後、前記端末記憶領域に記憶されたすべての前記第１のデバイス識別子Ｉｄ１および前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
   （３）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から暗号化された前記第１のデバイス特定情報Ｓｄ１を受信した後に、該受信した前記第１のデバイス特定情報Ｓｄ１を前記サーバ記憶領域に記憶し、該記憶した前記第１のデバイス特定情報Ｓｄ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１のデバイス特定情報Ｓｄ１と前記第２のデバイス特定情報Ｓｄ２とを照合し、照合できた場合にのみ、照合できた旨の１次照合通知信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶領域に記憶されたすべての前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
   （４）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記１次照合通知信号を受信した後に、前記第１の端末識別子Ｉｔ１を前記サーバ公開鍵ＫＳ０１により暗号化して前記認証サーバに送信するよう制御するものであり、
   （５）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から前記暗号化された前記第１の端末識別子Ｉｔ１を受信した後に、該受信した前記第１の端末識別子Ｉｔ１を前記サーバ記憶手段に記憶し、該記憶した前記第１の端末識別子Ｉｔ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１の端末識別子Ｉｔ１を前記サーバ記憶手段に記憶し、該記憶した前記第１の端末識別子Ｉｔ１と前記第２の端末識別子Ｉｔ２とを照合し、照合できた場合にのみ、前記無線ＬＡＮ端末による前記ネットワークへのアクセスの許可信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶手段に記憶されたすべての前記第１の端末識別子Ｉｔ１を削除するよう制御するものであり、
   （６）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末の前記ネットワークへのアクセスが中断または終了したときは、前記無線ＬＡＮ端末に前記認証サーバとの間の認証を改めて行うよう指令する再認証要求信号を送信するものであり、
   （７）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記再認証要求信号を受信した後に、前記利用者デバイスとの間の認証から認証をやり直すよう制御するものである、
   ことを特徴とする無線ＬＡＮ認証システム。
2. 利用者認証用デバイスと、無線ＬＡＮ端末と、前記利用者認証用デバイスおよび前記無線ＬＡＮ端末との組合せのネットワークへのアクセスを認証する認証サーバとを備えた無線ＬＡＮ認証システムであって、
   （１−１）前記利用者認証用デバイスは、第１のデバイス識別子Ｉｄ１および第１のデバイス特定情報Ｓｄ１を記憶するデバイス記憶領域を有するものであり、
   （１−２）前記無線ＬＡＮ端末は、前記利用者認証用デバイスと接続するための利用者認証用デバイス接続部と、端末制御プログラム、第２のデバイス識別子Ｉｄ２、第１の端末識別子Ｉｔ１およびサーバ公開鍵ＫＳ０１を記憶する端末記憶領域を有するものであり、
   （１−３）前記認証サーバは、前記ネットワークに接続され、サーバ制御プログラム、第２の端末識別子Ｉｔ２、第２のデバイス特定情報Ｓｄ２、前記サーバ公開鍵ＫＳ０１に対応するサーバ秘密鍵ＫＳ１１を記憶するサーバ記憶領域を有するものであり、
   （２）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記利用者認証用デバイスが前記利用者認証用デバイス接続部に接続された後に、前記デバイス記憶領域に記憶された前記第１のデバイス識別子Ｉｄ１を前記端末記憶領域に記憶し、該記憶した前記第１のデバイス識別子Ｉｄ１および前記第２のデバイス識別子Ｉｄ２とを照合し、照合できた場合にのみ、前記第１の端末識別子Ｉｔ１を前記サーバ公開鍵ＫＳ０１による暗号化後に前記認証サーバに送信するよう制御するものであり、
   （３）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から暗号化された前記第１の端末識別子Ｉｔ１を受信した後に、該受信した前記第１の端末識別子Ｉｔ１を前記サーバ記憶領域に記憶し、該記憶した前記第１の端末識別子Ｉｔ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１の端末識別子Ｉｔ１と前記第２の端末識別子Ｉｔ２とを照合し、照合できた場合にのみ、照合できた旨の１次照合通知信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶領域に記憶されたすべての前記第１の端末識別子Ｉｔ１を削除するよう制御するものであり、
   （４）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記１次照合通知信号を受信した後に、前記第１のデバイス特定情報Ｓｄ１を前記端末記憶領域経由で、前記サーバ公開鍵ＫＳ０１により暗号化して前記認証サーバに送信し、該送信後に端末記憶領域に記憶されたすべての前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
   （５）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から前記暗号化された前記第１のデバイス特定情報Ｓｄ１を受信した後に、該受信した前記第１のデバイス特定情報Ｓｄ１を前記サーバ記憶手段に記憶し、該記憶した前記第１のデバイス特定情報Ｓｄ１を前記サーバ秘密鍵ＫＳ１１により復号化し、該復号化した前記第１のデバイス特定情報Ｓｄ１を前記サーバ記憶手段に記憶し、該記憶した前記第１のデバイス特定情報Ｓｄ１と前記第２のデバイス特定情報Ｓｄ２とを照合し、照合できた場合にのみ、前記無線ＬＡＮ端末による前記ネットワークへのアクセスの許可信号を前記無線ＬＡＮ端末に送信し、該送信後に前記サーバ記憶手段に記憶されたすべての前記第１のデバイス特定情報Ｓｄ１を削除するよう制御するものであり、
   （６）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末の前記ネットワークへのアクセスが中断または終了したときは、前記無線ＬＡＮ端末に前記認証サーバとの間の認証を改めて行うよう指令する再認証要求信号を送信するものであり、
   （７）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記認証サーバから前記再認証要求信号を受信した後に、前記利用者デバイスとの間の認証から認証をやり直すよう制御するものである、
   ことを特徴とする無線ＬＡＮ認証システム。
3. 前記第１のデバイス識別子Ｉｄ１および前記第１のデバイス特定情報Ｓｄ１はデバイス電子証明書として記憶されたものであり、前記第２のデバイス識別子Ｉｄ２および前記第１の端末識別子Ｉｔ１は端末電子証明書として記憶されたものであり、前記第２のデバイス特定情報Ｓｄ２および前記第２の端末識別子Ｉｔ２はサーバ用電子証明書として記憶されたものである、請求項１または２に記載の無線ＬＡＮ認証システム。
4. 前記第１のデバイス識別子Ｉｄ１は、前記第１のデバイス特定情報Ｓｄ１を兼ねるものである請求項１〜３のいずれかに記載の無線ＬＡＮ認証システム。
5. （１−３‘）前記サーバ記憶領域は、二次認証サーバ公開鍵ＫＳ０２および二次認証サーバ秘密鍵ＫＳ１２を記憶するものであり、
   （３’）前記サーバ制御プログラムは、前記認証サーバを、前記１次照合通知信号として二次認証サーバ公開鍵ＫＳ０２を前記無線ＬＡＮ端末に送信するよう制御するものであり、
   （４‘）前記端末制御プログラムは、前記無線ＬＡＮ端末を、前記１次照合通知信号としての前記二次認証サーバ公開鍵ＫＳ０２を受信後、前記サーバ公開鍵に換えて前記二次認証サーバ公開鍵ＫＳ０２により前記第１のデバイス特定情報Ｓｄ１または前記第１の端末識別子Ｉｔ１を暗号化して前記認証サーバに送信するよう制御するものであり、
   （５‘）前記サーバ制御プログラムは、前記認証サーバを、前記無線ＬＡＮ端末から前記暗号化された前記第１のデバイス特定情報Ｓｄ１または前記第１の端末識別子Ｉｔ１を受信した後に、受信した前記第１のデバイス特定情報Ｓｄ１または前記第１の端末識別子Ｉｔ１を前記サーバ公開鍵ＫＳ０１に換わって前記二次認証サーバ公開鍵ＫＳ０２によって暗号化するよう制御するものである、
   ことを特徴とする請求項１〜４のいずれかに記載の無線ＬＡＮ認証システム。

Images