JP2010081031A - 無線中継装置および帰属管理方法 - Google Patents

Abstract

【課題】事前認証のセキュリティを向上させることができる技術を提供する。
【解決手段】通話中の無線ＬＡＮ端末２が帰属中の無線アクセスポイント１から他の無線アクセスポイント１にハンドオーバした場合にのみ、ハンドオーバ先の無線アクセスポイント１において、事前認証（ＩＥＥＥ ８０２．１ｘ認証）により予めキャッシュされたＰＭＫ（Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ）を利用するＰＭＫキャッシュ認証が実施される。無線ＬＡＮ端末２が帰属中の無線アクセスポイント１から他の無線アクセスポイント１にハンドオーバした場合でも、この無線ＬＡＮ端末２が通話中でない（待機中）ならば、この無線ＬＡＮ端末２とハンドオーバ先の無線アクセスポイント１との間で事前認証済みか否かにかかわらず、ＩＥＥＥ ８０２．１ｘ認証が実施される。
【選択図】図１

Description

本発明は、無線中継装置に関し、特にＩＥＥＥ ８０２．１ｘ認証に対応した無線アクセスポイントの帰属管理技術に関する。

無線ＬＡＮ端末が無線アクセスポイントを介してネットワークに接続するためには、無線ＬＡＮ端末が、無線アクセスポイントに対して正規の端末であることを証明し、この無線アクセスポイントに帰属する必要がある。この証明には、一般に、ＲＡＤＩＵＳサーバを使用して、証明書での認証を行うＩＥＥＥ ８０２．１ｘ認証が用いられる。

しかし、ＩＥＥＥ ８０２．１ｘ認証の認証処理には１秒程度の時間がかかるとされており、無線ＬＡＮ端末が通話中などリアルタイム通信中である場合には、音声が途切れるといった問題が生じる。

この問題の解決策として、事前認証という技術がある（非特許文献１）。事前認証において、無線ＬＡＮ端末は、帰属先の無線アクセスポイントに帰属すると、周辺の無線アクセスポイントを検出する。そして、帰属先の無線アクセスポイントを介して、周辺の無線アクセスポイント各々とＩＥＥＥ ８０２．１ｘ認証を行い、この認証により生成されたＰＭＫ（Ｐａｉｒｗｉｓｅ Ｍａｓｔｅｒ Ｋｅｙ）を周辺の無線アクセスポイント各々と共有する（ＰＭＫキャッシュ）。それから、無線ＬＡＮ端末は、帰属中の無線アクセスポイントから他の無線アクセスポイントにハンドオーバする際に、ハンドオーバ先の無線アクセスポイントと共有しているＰＭＫを確認することで、ＩＥＥＥ ８０２．１ｘ認証を省略し、ハンドオーバ先の無線アクセスポイントに帰属する。
「ＩＥＥＥ Ｓｔｄ ８０２．１１ｉ（ＴＭ）−２００４」、ＩＥＥＥ、２００４年７月２３日、ｐ．６９−７１

しかしながら、事前認証を利用する場合、無線ＬＡＮ端末が帰属中の無線アクセスポイントからハンドオーバする都度、無線ＬＡＮ端末およびハンドオーバ先の無線アクセスポイント間で共有しているＰＭＫを確認するために無線通信エリア上をＰＭＫが飛び交う。このため、ＰＭＫが傍受される可能性がある。この場合、不正な端末が、傍受したＰＭＫを使って、事前認証済みの無線ＬＡＮ端末に成り済まし、無線ＬＡＮアクセスポイントに帰属できてしまう。

本発明は上記事情に鑑みてなされたものであり、本発明の目的は、事前認証のセキュリティをさらに向上させることができる技術を提供することにある。

上記課題を解決するために、本発明では、通話中の無線端末が帰属中の無線中継装置からハンドオーバした場合にのみ、事前認証の結果を利用した認証処理を行う。無線端末が帰属中の無線中継装置からハンドオーバした場合でも、この無線端末が通話中でないならば（待機中ならば）、この無線端末とハンドオーバ先の無線中継装置との間で事前認証済みか否かにかかわらず、通常の認証処理を行う。

例えば、本発明は、事前認証機能を備えた無線端末をネットワークに接続する無線中継装置であって、
前記無線端末に対して第一の認証処理を行う第一認証処理手段と、
前記無線端末に対して第二の認証処理を行う第二認証処理手段と、
前記無線端末から事前認証要求を受信した場合に、前記第一認証処理手段に、当該無線端末に対して前記第一の認証処理を実施させる事前認証処理手段と、
前記第一の認証処理によって認証済みの前記無線端末を管理する認証済管理手段と、
前記無線端末の自無線中継装置への帰属を管理する帰属管理手段と、
帰属中の前記無線端末の通話状態を判断する通話状態判断手段と、
前記帰属管理手段により帰属が解除される前記無線端末の通話状態が、前記通話状態判断手段により「通話中」と判断されている場合に、当該無線端末の識別情報を含むハンドオーバ通知を前記ネットワークに送信するハンドオーバ通知手段と、を有し、
前記帰属管理手段は、
前記無線端末から帰属要求を受信した場合に、当該無線端末が前記認証済管理手段に管理されており、且つ当該無線端末の識別情報を含む前記ハンドオーバ通知を受信済みであるならば、前記第二認証処理手段に、当該無線端末に対して前記第二の認証処理を実施させて、当該無線端末を自無線中継装置へ帰属させ、当該無線端末が前記認証済管理手段に管理されておらず、あるいは当該無線端末の識別情報を含む前記ハンドオーバ通知を未受信であるならば、前記第一認証処理手段に、当該無線端末に対して前記第一の認証処理を実施させて、当該無線端末を自無線中継装置へ帰属させ、
前記無線端末から帰属解除要求を受信した場合に、当該無線端末の自無線中継装置への帰属を解除する。

ここで、例えば、前記第一の認証処理は、ＩＥＥＥ ８０２．１ｘ認証に従った認証処理であり、前記第二の認証処理は、ＩＥＥＥ ８０２．１ｘ認証により得られるＰＭＫキャッシュを利用した認証処理である。

本発明によれば、無線端末が帰属中の無線中継装置からハンドオーバした場合でも、この無線端末が通話中でないならば（待機中ならば）、この無線端末とハンドオーバ先の無線中継装置との間で事前認証済みか否かにかかわらず、通常の認証処理が行われる。このため、不正な端末が無線端末およびハンドオーバ先の無線中継装置間の事前認証の際に傍受した情報を使って、この無線端末に成り済ましてハンドオーバ先の無線中継装置に帰属することはできない。したがって、ハンドオーバ時における通話の音切れ防止といった事前認証の利点を保持しつつ、事前認証のセキュリティを向上させることができる。

以下、本発明の実施の形態について説明する。

図１は、本発明の一実施の形態に係る無線アクセスポイント１を含む無線通信システムの概略図である。

図示するように、無線通信システムは、本実施の形態に係る複数の無線アクセスポイント（ＡＰ）１と、事前認証機能を備えた無線ＬＡＮ端末２と、無線アクセスポイント１による無線ＬＡＮ端末２の認証に利用されるＲＡＤＩＵＳサーバ３と、無線アクセスポイント１およびＲＡＤＩＵＳサーバ３を相互接続するＬＡＮ４と、ＬＡＮ４をＷＡＮ６に接続するためのルータ５と、を有する。

無線アクセスポイント１は、無線ＬＡＮ端末２から事前認証要求を受信した場合に、この無線ＬＡＮ端末２に対して、ＲＡＤＩＵＳサーバ３を利用したＩＥＥＥ ８０２．1ｘ認証を行う。

また、無線アクセスポイント１は、無線ＬＡＮ端末２から帰属要求を受信した場合に、この無線ＬＡＮ端末２がＩＥＥＥ ８０２．１ｘ認証によって認証済みであり、且つこの無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を受信済みであるならば、この無線ＬＡＮ端末２に対して、ＰＭＫキャッシュを利用した認証処理を行う。そして、認証成立後に、この無線ＬＡＮ端末２を自無線アクセスポイント１に帰属させ、この無線ＬＡＮ端末２をＬＡＮ４に接続する。一方、この無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を未受信であるならば、この無線ＬＡＮ端末２がＩＥＥＥ ８０２．１ｘ認証済みであるか否かにかかわらず、この無線ＬＡＮ端末２に対して、ＲＡＤＩＵＳサーバ３を利用したＩＥＥＥ ８０２．1ｘ認証を行う。そして、認証成立後に、この無線ＬＡＮ端末２を自無線アクセスポイント１に帰属させ、この無線ＬＡＮ端末２をＬＡＮ４に接続する。

また、無線アクセスポイント１は、無線ＬＡＮ端末２から帰属解除要求を受信した場合に、この無線ＬＡＮ端末２の自無線アクセスポイント１への帰属を解除して、この無線ＬＡＮ端末２をＬＡＮ４から切断する。また、この際、この無線ＬＡＮ端末２が通話中であるならば、この無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知をＬＡＮ４に送信する。

図２は、無線アクセスポイント１の概略構成図である。

図示するように、無線アクセスポイント１は、有線通信部１０１と、無線通信部１０２と、認証処理部１０３と、事前認証処理部１０４と、認証済管理部１０５と、帰属管理部１０６と、中継部１０７と、通話状態判定部１０８と、ハンドオーバ通知送受信部１０９と、認証無効通知送受信部１１０と、を有する。

有線通信部１０１は、ＬＡＮ４を介して他の通信機器（他の無線アクセスポイント１、ＲＡＤＩＵＳサーバ３、ルータ５等）と通信するためインターフェースである。

無線通信部１０２は、無線ＬＡＮを介して無線ＬＡＮ端末２と通信するためインターフェースである。

認証処理部１０３は、無線ＬＡＮ端末２に対する認証処理を行う。図示するように、認証処理部１０３は、８０２．１ｘ認証処理部１０３１と、ＰＭＫキャッシュ認証処理部１０３２と、を有する。

８０２．１ｘ認証処理部１０３１は、ＲＡＤＩＵＳサーバ３を利用して、無線ＬＡＮ端末２に対してＩＥＥＥ ８０２．1ｘ認証を行う。ＰＭＫキャッシュ認証処理部１０３２は、前もって実施しておいたＩＥＥＥ ８０２．1ｘ認証（事前認証）により無線ＬＡＮ端末２と共有したＰＭＫを確認することにより、無線ＬＡＮ端末２を認証する。

事前認証処理部１０４は、他の無線アクセスポイント１を介して無線ＬＡＮ端末２より受信した事前認証要求に従い、この無線ＬＡＮ端末２に対するＩＥＥＥ ８０２．1ｘ認証を８０２．１ｘ認証処理部１０３１に実施させる（事前認証）。

認証済管理部１０５は、認証済管理テーブル（ＴＢ）１０５１を用いて、８０２．１ｘ認証処理部１０３１によるＩＥＥＥ ８０２．1ｘ認証済みの無線ＬＡＮ端末２の状態を管理する。

図３（Ａ）は、認証済管理テーブル１０５１の登録内容例を模式的に表した図である。図示するように、認証済管理テーブル１０５１には、８０２．１ｘ認証処理部１０３１によるＩＥＥＥ ８０２．1ｘ認証済みである無線ＬＡＮ端末２毎にレコード１０５１０が登録される。レコード１０５１０は、無線ＬＡＮ端末２のＭＡＣアドレス（認証済端末アドレス）を登録するフィールド１０５１１と、このＭＡＣアドレスを含むハンドオーバ通知の受信状態を登録するフィールド１０５１２と、を有する。

帰属管理部１０６は、無線ＬＡＮ端末２より受信した帰属要求および帰属解除要求に従い、自無線アクセスポイント１への無線ＬＡＮ端末２の帰属および帰属解除を制御する。また、帰属管理部１０６は、帰属管理テーブル（ＴＢ）１０６１を用いて、自無線アクセスポイント１に帰属中の無線ＬＡＮ端末２の状態を管理する。

図３（Ｂ）は、帰属管理テーブル１０６１の登録内容例を模式的に表した図である。図示するように、帰属管理テーブル１０６１には、帰属中の無線ＬＡＮ端末２毎にレコード１０６１０が登録される。レコード１０６１０は、無線ＬＡＮ端末２のＭＡＣアドレス（帰属端末アドレス）を登録するフィールド１０６１１と、この無線ＬＡＮ端末２の通話状態を登録するフィールド１０６１２と、フィールド１０６１２に登録されている通話状態の更新日時を登録するフィールド１０６１３と、を有する。

中継部１０７は、自無線アクセスポイント１に帰属している無線ＬＡＮ端末２とＬＡＮ４との間のデータのやり取りを中継する。

通話状態判定部１０８は、通話状態判定テーブル（ＴＢ）１０８１を用いて、自無線アクセスポイント１に帰属中である無線ＬＡＮ端末２の通話状態を判定する。また、無線ＬＡＮ端末２の通話状態が変更された場合に、変更後の通話状態を帰属管理部１０６に通知する。

図３（Ｃ）は、通話状態判定テーブル１０８１の登録内容例を模式的に表した図である。図示するように、通話状態判定テーブル１０８１には、帰属中の無線ＬＡＮ端末２毎にレコード１０８１０が登録される。レコード１０８１０は、無線ＬＡＮ端末２のＭＡＣアドレス（帰属端末アドレス）を登録するフィールド１０８１１と、この無線ＬＡＮ端末２の通話中タイマのタイマ値を登録するフィールド１０８１２と、を有する。ここで、通話中タイマは、時間の経過とともにタイマ値を減少させる。また、通話中タイマのタイマ値は、この通話中タイマに対応する無線ＬＡＮ端末２を送信元あるいは送信先とするＲＴＰパケットが中継される毎に、デフォルト値（例えば１００ｍｓ）に更新される。

ハンドオーバ通知送受信部１０９は、他の無線アクセスポイント１が送信したハンドオーバ通知を、ＬＡＮ４を介して受信して認証済管理部１０５に知らせる。また、ハンドオーバ通知送受信部１０９は、通話中の無線ＬＡＮ端末２が自無線アクセスポイント１から帰属解除された場合に、この無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知をＬＡＮ４に送信する。

認証無効通知送受信部１１０は、他の無線アクセスポイント１が送信した認証無効通知を、ＬＡＮ４を介して受信して認証済管理部１０５に知らせる。また、認証無効通知送受信部１１０は、待機中の無線ＬＡＮ端末２が自無線アクセスポイント１から強制的に帰属解除された場合に、この無線ＬＡＮ端末２のＭＡＣアドレスを含む認証無効通知をＬＡＮ４に送信する。

図４は、無線アクセスポイント１の動作を説明するためのフロー図である。

事前認証処理部１０４は、有線通信部１０１を介して、他の無線アクセスポイント１経由で無線ＬＡＮ端末２から事前認証要求を受信すると（Ｓ１０でＹＥＳ）、後述する事前認証処理を実施する（Ｓ１１）。

帰属管理部１０６は、無線通信部１０２を介して、無線ＬＡＮ端末２から帰属要求を受信すると（Ｓ１２でＹＥＳ）、後述する帰属処理を実施する（Ｓ１３）。また、帰属管理部１０６は、無線通信部１０２を介して、無線ＬＡＮ端末２から帰属解除要求を受信すると（Ｓ１４でＹＥＳ）、後述する帰属解除処理を実施する（Ｓ１５）。

ハンドオーバ通知送受信部１０９は、有線通信部１０１を介して、他の無線アクセスポイント１からハンドオーバ通知を受信すると（Ｓ１６でＹＥＳ）、このハンドオーバ通知を認証済管理部１０５に通知する。これを受けて、認証済管理部１０５は、認証済管理テーブル１０５１から、このハンドオーバ通知に含まれているＭＡＣアドレスがフィールド１０５１１に登録されているレコード１０５１０を検索する。そして、このレコード１０５１０のフィールド１０５１２に登録されているハンドオーバ通知受信状態を「受信済」に更新する（Ｓ１７）。

認証無効通知送受信部１１０は、有線通信部１０１を介して、他の無線アクセスポイント１から認証無効通知を受信すると（Ｓ１８でＹＥＳ）、この認証無効通知を認証済管理部１０５に通知する。これを受けて、認証済管理部１０５は、認証済管理テーブル１０５１から、この認証無効通知に含まれているＭＡＣアドレスがフィールド１０５１１に登録されているレコード１０５１０を検索する。そして、このレコード１０５１０を削除する（Ｓ１９）。

帰属管理部１０６は、帰属管理テーブル１０６１に帰属中の無線ＬＡＮ端末２のレコード１０６１０がある場合（Ｓ２０でＹＥＳ）、通話状態判定部１０８と連携して、後述する帰属中処理を実施する（Ｓ２１）。

図５（Ａ）は、図４の事前認証処理（Ｓ１１）を説明するためのフロー図である。

先ず、事前認証処理部１０４は、有線通信部１０１を介して他の無線アクセスポイント１経由で無線ＬＡＮ端末２から受信した事前認証要求を認証処理部１０３に通知する。これを受けて、８０２．１ｘ認証処理部１０３１は、ＲＡＤＩＵＳサーバ３と連携して、この無線ＬＡＮ端末２に対するＩＥＥＥ ８０２．１ｘ認証を実施する（Ｓ１１０１）。

その結果、ＩＥＥＥ ８０２．１ｘ認証が成立したならば（Ｓ１１０２でＹＥＳ）、８０２．１ｘ認証処理部１０３１は、このＩＥＥＥ ８０２．１ｘ認証によって事前認証要求元の無線ＬＡＮ端末２と共有（ＰＭＫキャッシュ）されたＰＭＫを、この無線ＬＡＮ端末２のＭＡＣアドレスに対応付けてＰＭＫキャッシュ認証処理部１０３２に登録する（Ｓ１１０３）。

また、８０２．１ｘ認証処理部１０３１は、認証済管理部１０５に、この無線ＬＡＮ端末２のＭＡＣアドレスを含むレコード追加指示を通知する。これを受けて、認証済管理部１０５は、認証済管理テーブル１０５１に新たなレコード１０５１０を追加し、このレコード１０５１０のフィールド１０５１１に、認証済端末アドレスとしてこの無線ＬＡＮ端末２のＭＡＣアドレスを、フィールド１０５１２に、ハンドオーバ通知受信状態として「未受信」を登録する（Ｓ１１０４）。

一方、ＩＥＥＥ ８０２．１ｘ認証が不成立ならば（Ｓ１１０２でＮＯ）、事前認証要求元の無線ＬＡＮ端末２にエラーメッセージを送信するなどの所定のエラー処理を行う（Ｓ１１０５）。

図６は、図４の帰属処理（Ｓ１３）を説明するためのフロー図である。

先ず、帰属管理部１０６は、無線通信部１０２を介して無線ＬＡＮ端末２から受信した帰属要求を認証処理部１０３に通知する。これを受けて、認証処理部１０３は、この無線ＬＡＮ端末２のＭＡＣアドレスを認証済管理部１０５に通知する。認証済管理部１０５は、このＭＡＣアドレスがフィールド１０５１１に登録されているレコード１０５１０が認証済管理テーブル１０５１に登録されているか否かを調べることにより、この無線ＬＡＮ端末２がＩＥＥＥ ８０２．１ｘ認証済であるか否かを調べる（Ｓ１３０１）。

帰属要求元の無線ＬＡＮ端末２がＩＥＥＥ ８０２．１ｘ認証済である場合（Ｓ１３０１でＹＥＳ）、認証済管理部１０５は、この無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０５１１に登録されているレコード１０５１０のフィールド１０５１２を調べることにより、この無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を受信済であるか否かを調べる（Ｓ１３０２）。

帰属要求元の無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を受信済である場合（Ｓ１３０２でＹＥＳ）、認証済管理部１０５は、認証処理部１０３に、ＰＭＫキャッシュ認証の対象であることを通知する。これを受けて、ＰＭＫキャッシュ認証処理部１０３２は、ＰＭＫキャッシュ認証を実施する。すなわち、帰属要求に含まれているＰＭＫが、帰属要求元の無線ＬＡＮ端末２のＭＡＣアドレスに対応付けられて予め登録されているＰＭＫと一致するか否かを判断することにより、この無線ＬＡＮ端末２の認証を行う（Ｓ１３０３）。

その結果、ＰＭＫキャッシュ認証が成立したならば（Ｓ１３０４でＹＥＳ）、ＰＭＫキャッシュ認証処理部１０３２は、帰属管理部１０６に帰属許可を通知する。これを受けて、帰属管理部１０６は、帰属管理テーブル１０６１に新たなレコード１０６１０を追加し、このレコード１０６１０のフィールド１０６１１に、帰属端末アドレスとしてこの無線ＬＡＮ端末２のＭＡＣアドレスを、フィールド１０６１２に通話状態「待機中」を、そしてフィールド１０６１３に、更新日時として現在日時を登録する。また、帰属管理部１０６は、通話状態判定テーブル１０８１に新たなレコード１０８１０を追加し、このレコード１０８１０のフィールド１０８１１に、帰属端末アドレスとしてこの無線ＬＡＮ端末２のＭＡＣアドレスを、そしてフィールド１０８１２に、通話中タイマとして所定のタイマ値（例えば「残り０ｍｓ」）を登録する（Ｓ１３０９）。

その後、帰属管理部１０６は、中継部１０７を制御して、帰属要求元の無線ＬＡＮ端末２の帰属処理を行う。これにより、中継部１０７は、帰属要求元の無線ＬＡＮ端末２をＬＡＮ４に接続して、この無線ＬＡＮ端末２とＬＡＮ４との間の中継を開始する（Ｓ１３１０）。なお、無線ＬＡＮ端末２は、帰属先の無線アクセスポイント１に帰属すると、周辺の無線アクセスポイント１を検出し、帰属先の無線アクセスポイント１を介して、周辺の無線アクセスポイント１各々に事前認証要求を送信する。事前認証要求を受信した無線アクセスポイント１は、他の無線アクセスポイント１を介して、事前認証要求元の無線ＬＡＮ端末２に対する事前認証を実施する。

さて、帰属要求元の無線ＬＡＮ端末２がＩＥＥＥ ８０２．１ｘ認証済でない場合（Ｓ１３０１でＮＯ）、あるいは、帰属要求元の無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を未受信である場合（Ｓ１３０２でＮＯ）、認証済管理部１０５は、認証処理部１０３に、ＩＥＥＥ ８０２．1ｘ認証の対象であることを通知する。これを受けて、８０２．１ｘ認証処理部１０３１は、ＲＡＤＩＵＳサーバ３と連携して、この無線ＬＡＮ端末２に対するＩＥＥＥ ８０２．１ｘ認証を実施する（Ｓ１３０５）。

その結果、ＩＥＥＥ ８０２．１ｘ認証が成立したならば（Ｓ１３０６でＹＥＳ）、８０２．１ｘ認証処理部１０３１は、このＩＥＥＥ ８０２．１ｘ認証によって帰属要求元の無線ＬＡＮ端末２と共有（ＰＭＫキャッシュ）されたＰＭＫを、この無線ＬＡＮ端末２のＭＡＣアドレスに対応付けてＰＭＫキャッシュ認証処理部１０３２に登録する（Ｓ１３０７）。

また、８０２．１ｘ認証処理部１０３１は、認証済管理部１０５に、この無線ＬＡＮ端末２のＭＡＣアドレスを含むレコード追加指示を通知する。これを受けて、認証済管理部１０５は、認証済管理テーブル１０５１に新たなレコード１０５１０を追加し、このレコード１０５１０のフィールド１０５１１に、認証済端末アドレスとしてこの無線ＬＡＮ端末２のＭＡＣアドレスを、フィールド１０５１２に、ハンドオーバ通知受信状態として「未受信」を登録する（Ｓ１３０８）。

さらに、８０２．１ｘ認証処理部１０３１は、帰属管理部１０６に帰属許可を通知する。これを受けて、帰属管理部１０６は、帰属管理テーブル１０６１に新たなレコード１０６１０を追加し、このレコード１０６１０のフィールド１０６１１に、帰属端末アドレスとしてこの無線ＬＡＮ端末２のＭＡＣアドレスを、フィールド１０６１２に通話状態「待機中」を、そしてフィールド１０６１３に、更新日時として現在日時を登録する。また、帰属管理部１０６は、通話状態判定テーブル１０８１に新たなレコード１０８１０を追加し、このレコード１０８１０のフィールド１０８１１に、帰属端末アドレスとしてこの無線ＬＡＮ端末２のＭＡＣアドレスを、そしてフィールド１０８１２に、通話中タイマとして所定のタイマ値を登録する（Ｓ１３０９）。

その後、帰属管理部１０６は、中継部１０７を制御して、帰属要求元の無線ＬＡＮ端末２の帰属処理を行う。これにより、中継部１０７は、帰属要求元の無線ＬＡＮ端末２をＬＡＮ４に接続して、この無線ＬＡＮ端末２とＬＡＮ４との間の中継を開始する（Ｓ１３１０）。なお、上述したように、無線ＬＡＮ端末２は、帰属先の無線アクセスポイント１に帰属すると、周辺の無線アクセスポイント１を検出し、帰属先の無線アクセスポイント１を介して、周辺の無線アクセスポイント１各々に事前認証要求を送信する。そして、事前認証要求を受信した無線アクセスポイント１は、他の無線アクセスポイント１を介して、事前認証要求元の無線ＬＡＮ端末２に対する事前認証を実施する。

一方、ＰＭＫキャッシュ認証が不成立の場合（Ｓ１３０４でＮＯ）、またはＩＥＥＥ ８０２．１ｘ認証が不成立の場合（Ｓ１３０６でＮＯ）、認証処理部１０３は帰属管理部１０６に帰属拒否を通知する。これを受けて帰属管理部１０６は、帰属要求元の無線ＬＡＮ端末２にエラーメッセージを送信するなどの所定のエラー処理を行う（Ｓ１３１１）。

図５（Ｂ）は、図４の帰属解除処理（Ｓ１５）を説明するためのフロー図である。

先ず、帰属管理部１０６は、帰属解除要求元の無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０６１１に登録されているレコード１０６１０を帰属管理テーブル１０６１から検索する。そして、検索したレコード１０６１０のフィールド１０６１２に登録されている通話状態を調べる（Ｓ１５０１）。

この通話状態が「待機中」の場合（Ｓ１５０１でＮＯ）、帰属管理部１０６は、この検索したレコード１０６１０を帰属管理テーブル１０６１から削除する。また、帰属解除要求元の無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０８１１に登録されているレコード１０８１０を通話状態判定テーブル１０８１から検索し、検索したレコード１０８１０を通話状態判定テーブル１０８１から削除する（Ｓ１５０３）。

一方、通話状態が「通話中」の場合（Ｓ１５０１でＹＥＳ）、帰属管理部１０６は、ハンドオーバ通知送受信部１０９に、帰属解除要求元の無線ＬＡＮ端末２のＭＡＣアドレスを通知して、ハンドオーバ通知の送信を指示する。これを受けて、ハンドオーバ通知送受信部１０９は、この無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を、有線通信部１０１を介して、ＬＡＮ４にブロードキャストまたはマルチキャストで送信する（Ｓ１５０２）。それから、帰属管理部１０６は、検索したレコード１０６１０を帰属管理テーブル１０６１から削除する。また、帰属解除要求元の無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０８１１に登録されているレコード１０８１０を通話状態判定テーブル１０８１から検索し、検索したレコード１０８１０を通話状態判定テーブル１０８１から削除する（Ｓ１５０３）。

さて、帰属管理部１０６は、帰属解除要求元の無線ＬＡＮ端末２のレコード１０６１０、１０８１０を削除したならば、中継部１０７を制御して、この無線ＬＡＮ端末２の帰属解除処理を行う。これにより、中継部１０７は、帰属解除要求元の無線ＬＡＮ端末２をＬＡＮ４から切断して、この無線ＬＡＮ端末２とＬＡＮ４との間の中継を終了する（Ｓ１５０４）。

図７は、図４の帰属中処理（Ｓ２１）を説明するためのフロー図である。

通話状態判定部１０８は、中継部１０７で中継されるフレームを監視し、このフレームにＲＴＰパケットが格納されているか否かを調べる。そして、ＲＴＰパケットが格納されているフレームを検出すると（Ｓ２１０１でＹＥＳ）、このフレームの送信元あるいは送信先である無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０８１１に登録されているレコード１０８１０を通話状態判定テーブル１０８１から検索し、このレコード１０８１０のフィールド１０８１２に登録されている通話中タイマのタイマ値をデフォルト値（例えば１００ｍｓ）に更新する（Ｓ２１０２）。なお、上述したように、通話中タイマは、時間の経過とともにタイマ値を減少させる。

次に、通話状態判定部１０８は、このフレームの送信元あるいは送信先である無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０６１１に登録されているレコード１０６１０を帰属管理テーブル１０６１から検索し、このレコード１０６１０のフィールド１０６１２に登録されている通話状態を調べる。そして、通話状態が「通話中」でないならば（Ｓ２１０３でＮＯ）、このレコード１０６１０のフィールド１０６１２に登録されている通話状態を「通話中」に変更するとともに、フィールド１０６１３に登録されている更新日時を現在日時に更新する（Ｓ２１０４）。

また、通話状態判定部１０８は、通話状態判定テーブル１０８１を監視しており、フィールド１０８１２に登録されている通話中タイマのタイマ値が「残り０ｍｓ」となっている、つまりタイムアウトしているレコード１０８１０があるか否かを、例えば定期的に調べる。そして、フィールド１０８１２に登録されている通話中タイマのタイマ値がタイムアウトしているレコード１０８１０を検出すると（Ｓ２１０５でＹＥＳ）、このレコード１０８１０のフィールド１０８１１に登録されているＭＡＣアドレスを特定する。それから、通話状態判定部１０８は、この特定したＭＡＣアドレスがフィールド１０６１１に登録されているレコード１０６１０を帰属管理テーブル１０６１から検索し、このレコード１０６１０のフィールド１０６１２に登録されている通話状態を調べる。そして、通話状態が「待機中」でないならば（Ｓ２１０６でＮＯ）、このレコード１０６１０のフィールド１０６１２に登録されている通話状態を「待機中」に変更するとともに、フィールド１０６１３に登録されている更新日時を現在日時に更新する（Ｓ２１０７）。一方、フィールド１０６１２に登録されている通話状態が「待機中」であるならば（Ｓ２１０６でＹＥＳ）、Ｓ２１０８に進む。

Ｓ２１０８において、帰属管理部１０６は、このレコード１０６１０のフィールド１０６１３に登録されている更新日時から所定時間Ｔ（例えば３分）を経過しているか否かを調べる。更新日時から所定時間Ｔを経過しているならば（Ｓ２１０８でＹＥＳ）、このレコード１０６１０のフィールド１０６１１に登録されているＭＡＣアドレスがフィールド１０５１１に登録されているレコード１０５１０を認証済管理テーブル１０５１から検索して、このレコード１０５１０のフィールド１０５１２に登録されているハンドオーバ通知受信状態をさらに調べる（Ｓ２１０８Ａ）。そして、このハンドオーバ通知受信状態が「受信済」ならば（Ｓ２１０８ＡでＹＥＳ）、このレコード１０６１０のフィールド１０６１１に登録されているＭＡＣアドレスにより特定される無線ＬＡＮ端末２の自無線アクセスポイント１への帰属を強制的に解除する（Ｓ２１０９〜Ｓ２１１２）。

具体的には、先ず、帰属管理部１０６は、このレコード１０６１０を帰属管理テーブル１０６１から削除する。また、強制帰属解除の対象となる無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０８１１に登録されているレコード１０８１０を通話状態判定テーブル１０８１から検索し、検索したレコード１０８１０を通話状態判定テーブル１０８１から削除する（Ｓ２１０９）。

次に、帰属管理部１０６は、認証無効通知送受信部１１０に対して、強制帰属解除の対象となる無線ＬＡＮ端末２のＭＡＣアドレスを含む認証無効指示を通知する。これを受けて、認証無効通知送受信部１１０は、強制帰属解除の対象となる無線ＬＡＮ端末２のＭＡＣアドレスを含む認証無効通知を生成し、有線通信部１０１を介して、予め登録されている近隣の無線アクセスポイント１に送信する（Ｓ２１１０）。

それから、認証無効通知送受信部１１０は、強制帰属解除の対象となる無線ＬＡＮ端末２のＭＡＣアドレスを含む認証済みレコードの削除指示を認証済管理部１０５に通知する。これを受けて、認証済管理部１０５は、強制帰属解除の対象となる無線ＬＡＮ端末２のＭＡＣアドレスがフィールド１０５１１に登録されているレコード１０５１０を認証済管理テーブル１０５１から検索し、検索したレコード１０５１０を認証済管理テーブル１０５１から削除する（Ｓ２１１１）。

その後、帰属管理部１０６は、中継部１０７を制御して、強制帰属解除の対象となる無線ＬＡＮ端末２の帰属解除処理を行う。これにより、中継部１０７は、強制帰属解除の対象となる無線ＬＡＮ端末２をＬＡＮ４から切断して、この無線ＬＡＮ端末２とＬＡＮ４との間の中継を終了する（Ｓ２１１２）。

次に、図１に示す無線通信システムの動作例を説明する。

図８および図９は、図１に示す無線通信システムの動作を説明するためのシーケンス図である。なお、ここでは、図１に示す２つの無線アクセスポイント１を互いに区別するために、一方を無線アクセスポイント（ａ）１とし、他方を無線アクセスポイント（ｂ）１としている。

先ず、図８において、無線ＬＡＮ端末２は、無線アクセスポイント（ａ）１の無線通信エリアに侵入すると、無線アクセスポイント（ａ）１に帰属要求を送信する（Ｓ３１）。

これを受けて、無線アクセスポイント（ａ）１は、ＲＡＤＩＵＳサーバ３と連携して、無線ＬＡＮ端末２に対してＩＥＥＥ ８０２．１ｘ認証を実施する（Ｓ３２）。そして、認証成立後、この無線ＬＡＮ端末２のレコード１０５１０を認証済管理テーブル１０５１に追加するとともに（Ｓ３３）、この無線ＬＡＮ端末２のレコード１０６１０を帰属管理テーブル１０６１に追加する（Ｓ３４）。そして、この無線ＬＡＮ端末２を無線アクセスポイント（ａ）１に帰属させる。

次に、無線ＬＡＮ端末２は、無線アクセスポイント（ａ）１に帰属すると、無線アクセスポイント（ｂ）１を検出する。そして、帰属先の無線アクセスポイント（ａ）１を介して、無線アクセスポイント（ｂ）１に事前認証要求を送信する（Ｓ３５）。

これを受けて、無線アクセスポイント（ｂ）１は、ＲＡＤＩＵＳサーバ３と連携して、無線ＬＡＮ端末２に対してＩＥＥＥ ８０２．１ｘ認証を実施する（Ｓ３６）。そして、認証成立後、この無線ＬＡＮ端末２のレコード１０５１０を認証済管理テーブル１０５１に追加する（Ｓ３７）。

ここで、無線ＬＡＮ端末２は、ユーザから発信操作を受け付けると、通話相手（例えばＷＡＮ６側の電話端末）と呼制御処理を行って、通話相手との間に通話路を確立する（Ｓ３９）。そして、この通話路を介して通話（ＲＴＰパケットの送受）を開始する（Ｓ４０）。

さて、無線アクセスポイント（ａ）１は、自無線アクセスポイント（ａ）１を介して、無線ＬＡＮ端末２と通話相手との間でＲＴＰパケットの送受が行われている期間中、この無線ＬＡＮ端末２の通話状態を「通話中」と判定する（Ｓ４１）。

次に、無線ＬＡＮ端末２は、ユーザの移動に伴って無線アクセスポイント（ａ）１の無線通信エリアから離脱すると、無線アクセスポイント（ａ）１に帰属解除要求を送信する（Ｓ４２）。

これを受けて、無線アクセスポイント（ａ）１は、帰属解除要求元の無線ＬＡＮ端末２の通話状態が「通話中」であることを確認して、この無線ＬＡＮ端末２のＭＡＣアドレスを含むハンドオーバ通知を生成する。そして、このハンドオーバ通知を送信する（Ｓ４３）。また、無線アクセスポイント（ａ）１は、帰属管理テーブル１０６１から、この無線ＬＡＮ端末２のレコード１０６１０を削除する（Ｓ４４）。そして、この無線ＬＡＮ端末２の無線アクセスポイント（ａ）１への帰属を解除する。

一方、無線アクセスポイント（ｂ）１は、無線アクセスポイント（ａ）１からハンドオーバ通知を受信するとハンドオーバ通知に含まれているＭＡＣアドレスのレコード１０５１０を認証済管理テーブル１０５１から特定し、このレコード１０５１０のハンドオーバ通知受信状態を「受信済」に変更する（Ｓ４５）。

次に、図９において、無線ＬＡＮ端末２は、ユーザの移動に伴って無線アクセスポイント（ｂ）１の無線通信エリアに侵入すると、無線アクセスポイント（ｂ）１に帰属要求を送信する（Ｓ４６）。

これを受けて、無線アクセスポイント（ｂ）１は、認証済管理テーブル１０５１により、この無線ＬＡＮ端末２が事前認証（ＩＥＥＥ ８０２．１ｘ認証）済みであることを確認し、この無線ＬＡＮ端末２に対して、事前認証により取得したＰＭＫを用いてＰＭＫキャッシュ認証を実施する（Ｓ４７）。そして、認証成立後、この無線ＬＡＮ端末２のレコード１０６１０を帰属管理テーブル１０６１に追加する（Ｓ４８）。これにより、この無線ＬＡＮ端末２を無線アクセスポイント（ｂ）１に帰属させる。この結果、この無線ＬＡＮ端末２と通話相手との通話（ＲＴＰパケットの送受）は、無線アクセスポイント（ｂ）１を介して行われる。

さて、無線アクセスポイント（ｂ）１は、自無線アクセスポイント（ｂ）１を介して、無線ＬＡＮ端末２と通話相手との間でＲＴＰパケットの送受が行われている期間中、この無線ＬＡＮ端末２の通話状態を「通話中」と判定する（Ｓ４９）。

ここで、無線ＬＡＮ端末２は、ユーザから切断操作を受け付けると（Ｓ５０）、通話相手と呼制御処理を行って通話相手との通話路を切断し、通話（ＲＴＰパケットの送受）を終了する（Ｓ５１）。

さて、無線アクセスポイント（ｂ）１は、自無線アクセスポイント（ｂ）１を介して、無線ＬＡＮ端末２と通話相手との間で行われていたＲＴＰパケットの送受が終了すると、この無線ＬＡＮ端末２の通話状態を「待機中」と判定する（Ｓ５２）。そして、所定時間Ｔ以上、通話状態「待機中」が継続すると、無線アクセスポイント（ｂ）１は、帰属管理テーブル１０６１から、この無線ＬＡＮ端末２のレコード１０６１０を削除する（Ｓ５３）。そして、この無線ＬＡＮ端末２の無線アクセスポイント（ｂ）１への帰属を強制的に解除する。

それから、無線アクセスポイント（ｂ）１は、認証済管理テーブル１０５１から、この無線ＬＡＮ端末２のレコード１０５１０を削除するとともに（Ｓ５４）、無線アクセスポイント（ａ）１に、この無線ＬＡＮ端末１のＭＡＣアドレスを含む認証無効通知を送信する（Ｓ５５）。

そして、無線アクセスポイント（ａ）１は、無線アクセスポイント（ｂ）１から認証無効通知を受信すると、認証済管理テーブル１０５１から、この認証無効通知に含まれているＭＡＣアドレスを持つ無線ＬＡＮ端末２のレコード１０５１０を削除する（Ｓ５４）。

以上、本発明の一実施の形態を説明した。

本実施の形態において、通話中の無線ＬＡＮ端末２が帰属中の無線アクセスポイント１から他の無線アクセスポイント１にハンドオーバした場合にのみ、ハンドオーバ先の無線アクセスポイント１において事前認証（ＩＥＥＥ ８０２．１ｘ認証）の結果を利用したＰＭＫキャッシュ認証が実施される。無線ＬＡＮ端末２が帰属中の無線アクセスポイント１からハンドオーバした場合でも、この無線ＬＡＮ端末２が通話中でない（待機中）ならば、この無線ＬＡＮ端末２とハンドオーバ先の無線アクセスポイント１との間で事前認証済みか否かにかかわらず、ＩＥＥＥ ８０２．１ｘ認証が実施される。

このため、不正な端末が無線ＬＡＮ端末２およびハンドオーバ先の無線アクセスポイント１間の事前認証の際に傍受したＰＭＫを使って、この無線ＬＡＮ端末２に成り済ましてハンドオーバ先の無線アクセスポイント１に帰属することはできない。したがって、本実施の形態によれば、ハンドオーバ時における通話の音切れ防止といった事前認証の利点を保持しつつ、事前認証のセキュリティを向上させることができる。

また、本実施の形態において、無線アクセスポイント１は、帰属中の無線ＬＡＮ端末２を送信先あるいは送信元とするＲＴＰパケットを監視することで、この無線ＬＡＮ端末２の通話状態を判断する。このため、無線アクセスポイント１は、無線ＬＡＮ端末２の通話状態判定のために、この無線ＬＡＮ端末２が送受する呼制御メッセージを監視して特定する必要がない。したがって、本実施の形態によれば、比較的簡易な構成で通話状態を判定することができる。

また、本実施の形態において、無線アクセスポイント１は、自無線アクセスポイント１に帰属中の無線ＬＡＮ端末２であって、所定時間以上「待機中」と判断されている無線ＬＡＮ端末２がある場合、この無線ＬＡＮ端末２の自無線アクセスポイント１への帰属を強制解除するとともに、この無線ＬＡＮ端末２のＭＡＣアドレスを含む認証無効通知をＬＡＮ４に送信する。また、無線アクセスポイント１は、自無線アクセスポイント１への帰属が強制解除された無線ＬＡＮ端末２、および他の無線アクセスポイント１から受信した認証無効通知に含まれているＭＡＣアドレスにより特定される無線ＬＡＮ端末２を、ＩＥＥＥ ８０２．１ｘ認証による認証がなされていないものとして管理対象から外す。したがって、本実施の形態によれば、事前認証の結果がいつまでも無線アクセスポイント１に残ってしまい、無線アクセスポイント１の記憶エリアを圧迫するのを防止できる。

なお、本発明は上記の実施の形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。

例えば、上記の実施の形態において、図２に示す無線アクセスポイント１の構成は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などの集積ロジックＩＣによりハード的に実行されるものでもよいし、あるいはＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）などの計算機によりソフトウエア的に実行されるものでもよい。または、ＣＰＵ、メモリ、ＨＤＤ、ＤＶＤ−ＲＯＭ等の補助記憶装置、およびモデム等の通信インターフェースを備えたＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の汎用コンピュータにおいて、ＣＰＵが所定のプログラムを補助記憶装置からメモリ上にロードして実行することで実現されるものでもよい。

また、上記の実施の形態は、通常認証および事前認証として、ＩＥＥＥ ８０２．１ｘ認証を用い、事前認証の結果を利用した認証としてＰＭＫキャッシュ認証を用いている。しかし、本発明はこれに限定されない。無線ＬＡＮ端末２が帰属中の無線アクセスポイント１から他の無線アクセスポイント１にハンドオーバした場合でも、この無線ＬＡＮ端末２が通話中でない（待機中）ならば、この無線ＬＡＮ端末２とハンドオーバ先の無線アクセスポイント１との間で第一の認証済みか否かにかかわらず、第一の認証が実施され、通話中の無線ＬＡＮ端末２が帰属中の無線アクセスポイント１から他の無線アクセスポイント１にハンドオーバした場合にのみ、ハンドオーバ先の無線アクセスポイント１において実施済みである第一の認証の結果を利用した第二の認証が実施されるものであればよい。

また、上記の実施の形態では、無線ＬＡＮ端末２をＬＡＮ４に接続する無線アクセスポイント１に本発明を適用した場合を例にとり説明した。しかし、本発明はこれに限定されない。本発明は、携帯電話機やＰＨＳを公衆網等に接続する無線基地局にも同様に適用できる。

図１は、本発明の一実施の形態に係る無線アクセスポイント１を含む無線通信システムの概略図である。 図２は、無線アクセスポイント１の概略構成図である。 図３（Ａ）は、認証済管理テーブル１０５１の登録内容例を模式的に表した図であり、図３（Ｂ）は、帰属管理テーブル１０６１の登録内容例を模式的に表した図であり、そして、図３（Ｃ）は、通話状態判定テーブル１０８１の登録内容例を模式的に表した図である。 図４は、無線アクセスポイント１の動作を説明するためのフロー図である。 図５（Ａ）は、図４の事前認証処理（Ｓ１１）を説明するためのフロー図であり、図５（Ｂ）は、図４の帰属解除処理（Ｓ１５）を説明するためのフロー図である。 図６は、図４の帰属処理（Ｓ１３）を説明するためのフロー図である。 図７は、図４の帰属中処理（Ｓ２１）を説明するためのフロー図である。 図８は、図１に示す無線通信システムの動作を説明するためのシーケンス図である。 図９は、図１に示す無線通信システムの動作を説明するためのシーケンス図である。

符号の説明

１：無線アクセスポイント、２：無線ＬＡＮ端末、３：ＲＡＤＩＵＳサーバ、４：ＬＡＮ、５：ルータ、６：ＷＡＮ、１０１：有線通信部、１０２：無線通信部、１０３：認証処理部、１０４：事前認証処理部、１０５：認証済管理部、１０６：帰属管理部、１０７：中継部、１０８：通話状態判定部、１０９：ハンドオーバ通知送受信部、１１０：認証無効通知送受信部、１０３１：８０２．１ｘ認証処理部、１０３２：ＰＭＫキャッシュ認証処理部、１０５１：認証済管理テーブル、１０６１：帰属管理テーブル、１０８１：通話状態判定テーブル

Claims (5)

1. 事前認証機能を備えた無線端末をネットワークに接続する無線中継装置であって、
   前記無線端末に対して第一の認証処理を行う第一認証処理手段と、
   前記無線端末に対して第二の認証処理を行う第二認証処理手段と、
   前記無線端末から事前認証要求を受信した場合に、前記第一認証処理手段に、当該無線端末に対して前記第一の認証処理を実施させる事前認証処理手段と、
   前記第一の認証処理によって認証済みの前記無線端末を管理する認証済管理手段と、
   前記無線端末の自無線中継装置への帰属を管理する帰属管理手段と、
   帰属中の前記無線端末の通話状態を判断する通話状態判断手段と、
   前記帰属管理手段により帰属が解除される前記無線端末の通話状態が、前記通話状態判断手段により「通話中」と判断されている場合に、当該無線端末の識別情報を含むハンドオーバ通知を前記ネットワークに送信するハンドオーバ通知手段と、を有し、
   前記帰属管理手段は、
   前記無線端末から帰属要求を受信した場合に、当該無線端末が前記認証済管理手段に管理されており、且つ当該無線端末の識別情報を含む前記ハンドオーバ通知を受信済みであるならば、前記第二認証処理手段に、当該無線端末に対して前記第二の認証処理を実施させて、当該無線端末を自無線中継装置へ帰属させ、当該無線端末が前記認証済管理手段に管理されておらず、あるいは当該無線端末の識別情報を含む前記ハンドオーバ通知を未受信であるならば、前記第一認証処理手段に、当該無線端末に対して前記第一の認証処理を実施させて、当該無線端末を自無線中継装置へ帰属させ、
   前記無線端末から帰属解除要求を受信した場合に、当該無線端末の自無線中継装置への帰属を解除する
   ことを特徴とする無線中継装置。
2. 請求項１に記載の無線中継装置であって、
   前記通話状態判断手段は、
   帰属中の前記無線端末を送信先あるいは送信元とするＲＴＰパケットを監視することで、当該無線端末の通話状態を判断する
   ことを特徴とする無線中継装置。
3. 請求項１又は２に記載の無線中継装置であって、
   前記帰属管理手段は、
   自無線中継装置に帰属中の前記無線端末であって、前記通話状態判断手段により所定時間以上「待機中」と判断されている前記無線端末がある場合、当該無線端末の自無線中継装置への帰属を強制解除するとともに、当該無線端末の識別情報を含む認証無効通知を前記ネットワークに送信し、
   前記認証済管理手段は、
   前記帰属管理手段により自無線中継装置への帰属が強制解除された前記無線端末、あるいは前記ネットワークから受信した前記認証無効通知に含まれている識別情報により特定される前記無線端末を、前記第一の認証処理による認証がなされていないものとして管理対象から外す
   ことを特徴とする無線中継装置。
4. 請求項１乃至３の何れか一項に記載の無線中継装置であって、
   前記第一の認証処理は、ＩＥＥＥ ８０２．１ｘ認証に従った認証処理であり、
   前記第二の認証処理は、ＰＭＫキャッシュを利用した認証処理である
   ことを特徴とする無線中継装置。
5. 無線中継装置が、事前認証機能を備えた無線端末をネットワークに接続するための帰属管理方法であって、
   前記無線端末から事前認証要求を受信した場合に、当該無線端末に対して第一の認証処理を実施し、
   前記無線端末から帰属要求を受信した場合に、当該無線端末が前記第一の認証処理によって認証済みであり、且つ当該無線端末の識別情報を含むハンドオーバ通知を受信済みであるならば、当該無線端末に対して第二の認証処理を実施して、当該無線端末を自無線中継装置へ帰属させ、一方、当該無線端末が前記第一の認証処理によって認証されておらず、あるいは当該無線端末の識別情報を含む前記ハンドオーバ通知を未受信であるならば、当該無線端末に対して前記第一の認証処理を実施して、当該無線端末を自無線中継装置へ帰属させ、
   前記無線端末から帰属解除要求を受信した場合に、当該無線端末の自無線中継装置への帰属を解除するとともに、当該無線端末が通話中である場合に、当該無線端末の識別情報を含む前記ハンドオーバ通知をネットワークに送信する
   ことを特徴とする帰属管理方法。

Images