JP2011077691A - 無線通信中継装置、無線通信中継方法および無線通信中継プログラム - Google Patents

Abstract

【課題】通信エリア内の無線端末の状態を管理すること。
【解決手段】アクセスポイント１１０は、認証部２０２によって無線端末との相互認証をおこなう。つぎに、固有情報取得部２１１によって、認証された無線端末から、無線端末の固有情報を取得する。さらに、状態情報取得部２１２によって、認証された無線端末から、無線端末の状態に関する情報を取得する。そして、管理部２０５によって、無線端末の状態に関する情報に、無線端末の固有情報を関連付けて、それぞれの無線端末の状態を管理する。
【選択図】図２

Description

この発明は、無線通信をおこなう無線通信中継装置、無線通信中継方法および無線通信中継プログラムに関する。

従来、無線通信システムとしては、無線通信を利用してデータの送受信をおこなうＬＡＮシステムである無線ＬＡＮが知られている。無線ＬＡＮにおいて、アクセスポイントは、ノートパソコンやデュアルフォンなどの無線ＬＡＮクライアント（無線端末）を、相互に接続したり、他のネットワーク（インターネットや有線ＬＡＮ等）に接続したりする。

また、無線ＬＡＮにおいては、複数のアクセスポイントが設置されている場合、無線端末が、通信をおこなうために最適なアクセスポイントを選択し、選択された最適なアクセスポイントを中継して通信をおこなうシステムが提案されている（たとえば、下記特許文献１、下記特許文献２参照。）。このようなシステムにおいて、無線端末は、最も通信強度の強いアクセスポイントを中継して無線通信をおこなうことができる。

特開２０００−１５６６８９号公報 特開２００３−３２４４４９号公報

しかしながら、上述の特許文献１または２の技術では、アクセスポイントは、無線端末の通信を中継することしかできない。したがって、アクセスポイントは、各無線端末がどのアクセスポイントに、どのくらいの期間接続されていたかを管理することができない。このため、たとえばアクセスポイントの設置された教室で授業がおこなわれた際に、その授業の開始時間から終了時間までの期間、無線端末の利用者が教室にいたか否かを管理することができないため、従来の点呼や出席票の収集による出欠確認をしなければならない。したがって、授業に出ている生徒が、出ていない生徒に成りすまして返事をしたり、出席票を提出したりすると、授業に出ていない生徒が出席したことになってしまうため、正確な出欠管理ができないという問題がある。

また、たとえば、上述の特許文献１または２の技術では、社内に設置されたアクセスポイントと各社員の無線端末との通信を良好にすることはできるが、社員に対して、業務時間外にも通信を許可してしまう。このため、たとえば残業申請をしていない社員がタイムカードなどに退社したことを記載した後にも、実際には退社せずに業務をおこなえてしまうため、正確な業務管理がおこなえないという問題がある。

この発明は、上述した従来技術による問題点を解消するため、通信エリア内の無線端末の状態を管理することができる無線通信中継装置、無線通信中継方法および無線通信中継プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、請求項１の発明にかかる無線通信中継装置は、通信エリア内の無線端末の無線通信を中継し、当該無線端末を他のネットワークに接続させる、または当該無線端末同士を相互に接続させる無線通信中継装置において、前記無線端末の固有情報を取得する固有情報取得手段と、前記無線端末の状態に関する情報を取得する状態情報取得手段と、前記無線端末の状態に関する情報に、当該無線端末の固有情報を関連付けて、それぞれの前記無線端末の状態を管理する管理手段と、を備えることを特徴とする。

この請求項１の発明によれば、無線通信中継装置は、無線端末の状態に関する情報に、無線端末の固有情報を関連付けて、通信エリア内の各無線端末の状態を管理することができる。したがって、無線通信中継装置は、無線端末の通信を中継するだけでなく、インテリジェントな機能を果たすことができる。具体的には、たとえば、無線通信中継装置は、通信エリア内において、どの無線端末がどのような状態であるかを管理することができる。

また、請求項２の発明にかかる無線通信中継装置は、請求項１に記載の発明において、前記状態情報取得手段は、前記無線端末が通信エリア内にいた期間を取得し、前記管理手段は、それぞれの前記無線端末が、前記通信エリア内にいた期間を管理することを特徴とする。

この請求項２の発明によれば、無線通信中継装置は、無線端末が通信エリア内にいた期間を管理することができる。したがって、無線通信の管理者は、各無線端末の利用者がどのくらいの期間、通信エリア内において作業をしていたかを知ることができる。

また、請求項３の発明にかかる無線通信中継装置は、請求項１または２に記載の発明において、前記管理手段は、前記通信エリア内にいる前記無線端末の台数を管理することを特徴とする。

この請求項３の発明によれば、無線通信中継装置は、自装置の通信エリア内にどの無線端末がいるかを管理することができる。したがって、無線通信の管理者は、無線端末を利用している利用者が集まりやすい場所を知ることができる。

また、請求項４の発明にかかる無線通信中継装置は、請求項１〜３のいずれか一つに記載の発明において、自装置と前記無線端末との相互認証をおこなう認証手段をさらに備え、前記管理手段は、前記認証手段によって認証された前記無線端末の状態のみ管理することを特徴とする。

この請求項４の発明によれば、無線通信中継装置は、相互認証された無線端末の状態のみ管理することができる。したがって、無線通信の管理者は、管理しなければならない契約者の有する端末のみを管理すればよいため煩わしくない。

また、請求項５の発明にかかる無線通信中継装置は、請求項１〜４のいずれか一つに記載の発明において、前記管理手段による管理結果に基づいて、前記無線端末に指示を送信する送信手段を備えることを特徴とする。

この請求項５の発明によれば、無線通信中継装置は、通信エリア内の無線端末に対して指示を送信することができる。したがって、無線通信中継装置は、無線通信を中継するだけでなく、管理している状態に応じて配下の無線端末に何らかの処理をおこなわせることができる。

また、請求項６の発明にかかる無線通信中継装置は、請求項１〜５のいずれか一つに記載の発明において、前記通信エリア内でおこなわれる授業の開始時間および終了時間を取得する期間取得手段をさらに備え、前記状態情報取得手段は、前記無線端末が前記通信エリア内に入った時間と、当該通信エリアから出た時間と、を取得し、前記管理手段は、それぞれの前記無線端末の利用者の前記授業への出席状況を管理することを特徴とする。

この請求項６の発明によれば、無線通信中継装置は、授業の出欠を取ることができる。したがって、授業の責任者は、点呼や出席票の収集をおこなわなくても、授業の出欠を取ることができる。また、成りすましを防ぎ、正確な出欠管理をおこなうことができる。

また、請求項７の発明にかかる無線通信中継装置は、請求項５に記載の発明において、前記無線端末が前記通信エリア内において通信をおこなうことが許可された通信許可期間を取得する期間取得手段をさらに備え、前記管理手段は、前記通信エリア内において前記通信許可期間を過ぎて通信をおこなっている前記無線端末があるか否かを管理し、前記送信手段は、前記通信許可期間を過ぎて前記通信エリア内において通信をおこなっている前記無線端末に対して、通信を切断する指示を送信することを特徴とする。

この請求項７の発明によれば、無線通信中継装置は、通信を許可している期間のみ、自装置と無線端末との通信を接続することができる。したがって、たとえば不要な時間に通信の接続を切断しておくことで、第３者が無線端末を利用してアクセスポイントに接続することを防ぐことができる。また、たとえば社内において、残業申請をしていない社員に対して、業務時間外に社内サーバなどにアクセスさせず仕事をさせないため、正確な業務管理をおこなうことができる。

また、請求項８の発明にかかる無線通信中継装置は、請求項５に記載の発明において、前記無線端末が前記通信エリア内において通信をおこなうことが許可された通信許可期間を取得する期間取得手段をさらに備え、前記管理手段は、前記通信エリア内において前記通信許可期間を過ぎて通信をおこなっている前記無線端末があるか否かを管理し、前記送信手段は、前記通信エリア内において前記通信許可期間を過ぎて通信をおこなっている前記無線端末に対して、電源をオフにする指示を送信することを特徴とする。

この請求項８の発明によれば、無線通信中継装置は、通信を許可している期間のみ、無線端末の電源をオンにしておくことができる。したがって、たとえば不要な時間に無線端末の電源をオフにしておくことで、第３者が無線端末を利用することを防ぐことができる。また、たとえば社内において、残業申請をしていない社員に対して、業務時間外に無線端末の利用を制限することで仕事をさせないため、正確な業務管理をおこなうことができる。

また、請求項９の発明にかかる無線通信中継装置は、請求項７または８に記載の発明において、前記期間取得手段は、前記無線端末に接続された、自装置との通信を接続させるためのアダプタから前記通信許可期間を取得することを特徴とする。

この請求項９の発明によれば、無線通信中継装置は、アダプタの接続された無線端末のみと通信をおこなうことができる。したがって、無線通信中継装置は、第３者による不当なアクセスを禁止することができる。

また、請求項１０の発明にかかる無線通信中継装置は、請求項９に記載の発明において、前記期間取得手段は、前記アダプタに記録された、前記通信許可期間を示す識別子を取得し、前記管理手段は、前記無線端末が、前記識別子に応じた前記通信許可期間を過ぎていないか否かを管理することを特徴とする。

この請求項１０の発明によれば、無線通信中継装置は、無線端末に接続させるアダプタを変えるのみで、通信をおこなう期間を変更することができる。具体的には、たとえば、無線通信の管理者は、残業申請と同時に、通常用いるアダプタよりも、通信許可期間の長いアダプタを貸し出すことで、業務時間後も作業をおこなわせることができる。これによって、無線通信の管理者は、残業申請を簡潔、かつ正確に管理することができる。

また、請求項１１の発明にかかる無線通信中継装置は、請求項１〜１０のいずれか一つに記載の発明において、他の前記無線通信中継装置から、前記無線端末が他の前記無線通信中継装置の通信エリア内にいた期間を取得する他エリア情報取得手段をさらに備え、前記管理手段は、前記無線端末が他の前記無線通信中継装置の通信エリア内にいた期間を管理することを特徴とする。

この請求項１１の発明によれば、無線通信中継装置は、無線端末が、他の無線通信中継装置の通信エリア内にいた期間も管理することができる。これによって、無線通信の管理者は、各無線端末がどのように移動したかを管理することができる。したがって、各無線端末の利用者の行動の傾向を管理することができる。

また、請求項１２の発明にかかる無線通信中継方法は、通信エリア内の無線端末の無線通信を中継し、当該無線端末を他のネットワークに接続させる、または当該無線端末同士を相互に接続させる無線通信中継装置における無線通信中継方法において、前記無線端末の固有情報を取得する固有情報取得工程と、前記無線端末の状態に関する情報を取得する状態情報取得工程と、前記無線端末の状態に関する情報に、当該無線端末の固有情報を関連付けて、それぞれの前記無線端末の状態を管理する管理工程と、を含むことを特徴とする。

この請求項１２の発明によれば、無線通信中継装置は、無線端末の状態に関する情報に、無線端末の固有情報を関連付けて、通信エリア内の各無線端末の状態を管理することができる。したがって、無線通信中継装置は、無線端末の通信を中継するだけでなく、インテリジェントな機能を果たすことができる。具体的には、たとえば、無線通信中継装置は、通信エリア内において、どの無線端末がどのような状態であるかを管理することができる。

また、請求項１３の発明にかかる無線通信中継プログラムは、請求項１２に記載の無線通信中継方法をコンピュータに実行させることを特徴とする。

この請求項１３の発明によれば、請求項１２に記載の無線通信中継方法をコンピュータに実行させることができる。

本発明にかかる無線通信中継装置、無線通信中継方法および無線通信中継プログラムによれば、通信エリア内の無線端末の状態を管理することができるという効果を奏する。

本実施の形態にかかる無線通信システムの構成について示した説明図である。 アクセスポイントの構成について示したブロック図である。 無線通信システムの無線通信処理の概要について示すシーケンス図である。 相互認証の処理の内容について示したシーケンス図である。 実施例１にかかる無線通信システムの構成について示す説明図である。 実施例１にかかる無線通信システムの処理の概要について示すシーケンス図である。 出席状況の出力の一例について示す説明図である。 アクセスポインとの通信を接続させるアダプタの一例について示す説明図である。 実施例２にかかる無線通信システムの構成について示す説明図である。 実施例２にかかる無線通信システムの処理の概要について示すシーケンス図である。

以下に添付図面を参照して、この発明にかかる無線通信中継装置、無線通信中継方法および無線通信中継プログラムの好適な実施の形態を詳細に説明する。

（実施の形態）
（無線通信システムの構成について）
まず、図１を用いて、本実施の形態にかかる無線通信システム（無線ＬＡＮ）の構成について説明する。図１は、本実施の形態にかかる無線通信システムの構成について示した説明図である。図１に示すように、無線通信システム１００は、無線端末１０１（１０１ａ〜１０１ｅ）と、アクセスポイント１１０（１１０ａ、１１０ｂ）と、によって構成されている。ここでアクセスポイント１１０は、無線通信中継装置の機能を実現する。アクセスポイント１１０は、無線端末１０１の無線通信を中継する。そして、無線端末１０１をインターネット１２０に接続させたり、無線端末１０１同士の通信を接続させたりする。無線端末１０１は、デュアルフォンなどの移動可能な無線端末１０１ａ、１０１ｂでもよいし、デスクトップパソコンなどの所定の位置に固定された無線端末１０１ｃ〜１０１ｅでもよい。

また、アクセスポイント１１０は、各無線端末１０１の状態を管理する。たとえば、アクセスポイント１１０は、無線端末１０１と相互認証をおこない、認証が成立した配下の無線端末１０１の固有情報に、各無線端末１０１のシステムログを関連付けた情報を管理する。具体的には、アクセスポイント１１０は、各無線端末１０１が通信エリア内にいる期間を管理し、自装置との通信を許可する通信許可期間が過ぎている場合は、通信を切断するか、電源をオフにする指示を無線端末１０１に送信する。

無線端末１０１は、アクセスポイント１１０から指示を受信し、受信した指示に応じて処理をおこなう。具体的には、たとえば、無線端末１０１は、アクセスポイント１１０からの指示に応じて、アクセスポイント１１０との通信を切断したり、自装置の電源をオフにしたりする。

ここで、無線ＬＡＮのモードは、アクセスポイント１１０を介して通信をおこなうインフラストラクチャモードを用いる。アクセスポイント１１０を介さずに無線端末１０１同士が直接通信をおこなうアドホックモードの場合、同時に２台以上の無線端末１０１と通信できないなどの制約があるが、インフラストラクチャモードの場合、２台以上の無線端末１０１と通信することができる。

また、アクセスポイント１１０間の通信を無線でおこなうことのできる通信プロコトルをＷＤＳ（Ｗｉｒｅｌｅｓｓ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ）という。具体的には、たとえば、第１アクセスポイント１１０ａは、第２アクセスポイント１１０ｂが通信エリア内にある場合、第２アクセスポイント１１０ｂとの通信を無線でおこなうことができる。

インターネット１２０などから取得した情報、もしくはアクセスポイント１１０内で生成された情報は、ＷＤＳによってデータをアクセスポイント１１０間で中継し、さらに他のアクセスポイント１１０が通信エリア内にある場合、このプロセスを繰り返すことにより、データをつなげることができる。このように通信を繰り返すと、通信網がメッシュ状に拡散していくため、冗長化された通信をおこなうことができる。

また、本発明においては、ＩＥＥＥ８０２．１１に準拠したＷｉＦｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）によって無線通信をおこなっているが、ＩＥＥＥ８０２．１６に準拠したＷｉＭＡＸ（Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ）によって無線通信をおこなってもよい。

ＷＤＳによる無線通信においては、有線の通信とは異なり、流れている電波を盗聴される危険性は高くなる。したがって、本発明においては、ＩＰＮ（Ｉｄｅｎｔｉｆｉｅｄ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ ｏｒ ｔｈｅ Ｉｎｔｅｌｌｉｇｅｎｔ Ｐａｃｋｅｔ Ｎｅｔｗｏｒｋ）を用いたセキュアな手段によって通信をおこなってもよい。

ＩＰＮは、相互認証を認証局や認証サーバを介さずにおこなうことができる。また、設定は、認証ＩＤと認証パスワードとの登録のみで完了するため、非常に簡単である。さらに、認証パスワードが固定である認証方式では認証パスワードが盗まれると問題になるが、ＩＰＮの場合は、ワンタイムパスワードで、認証パスワードが動的に変化する。また、認証パスワードの更新頻度がパケットごとであるので、盗聴することはできない。認証パスワードは、ネットワーク上を流れることはなく、流れるのは一方向性ハッシュ値のみである。さらに、データの改ざん検知機能を持ち、改ざんデータを自動的に破棄するので、２者間の通信は、信用のおける相互認証されたデバイス間で、改ざんのない通信しか許さないことができる。

したがって、ＩＰＮは、無線端末１０１やアクセスポイント１１０のなりすましを排除し、ＴＣＰのセッションごとに相互認証し、認証パスワードをパケットごとに動的に変更することで、無線端末１０１およびアクセスポイント１１０の間、２つのアクセスポイント１１０間をセキュアな手段によってデータを送受信することができる。本発明において送信するデータは、文字情報、音声情報、映像情報などである。

（アクセスポイントの構成）
つぎに、図２を用いて、アクセスポイント１１０の構成について説明する。図２は、アクセスポイントの構成について示したブロック図である。図２に示すように、アクセスポイント１１０は、端末情報取得部２０１と、認証部２０２と、期間取得部２０３と、他エリア情報取得部２０４と、管理部２０５と、送信部２０６と、を備えている。

端末情報取得部２０１は、通信エリア内の無線端末１０１から、それぞれの無線端末１０１に関する情報を取得する。端末情報取得部２０１は、固有情報取得部２１１と、状態情報取得部２１２と、を備えている。

固有情報取得部２１１は、無線端末１０１の固有情報を取得する。固有情報は、無線端末１０１または無線端末１０１の利用者を特定可能な情報であり、具体的には、たとえば、各無線端末１０１または無線端末１０１の利用者に固有のＩＤやアドレスである。

状態情報取得部２１２は、無線端末１０１の状態に関する情報を取得する。状態情報取得部２１２は、具体的には、たとえば、無線端末１０１に記録されたシステムログを、無線端末１０１の状態に関する情報として取得する。さらに、具体的には、状態情報取得部２１２は、たとえば無線端末１０１が通信エリア内にいた期間、すなわち無線端末１０１が通信エリア内に入った時間と、通信エリアから出た時間と、を取得する。

認証部２０２は、自装置と無線端末１０１との相互認証をおこなう。認証部２０２は、通信を中継するたびに相互認証をおこなってもよいし、アクセスポイント１１０間の相互認証をおこなってもよい。具体的には、たとえば、ワンタイムパスワードによって通信のたびに認証パスワードを変えて、相互認証をおこなう。

期間取得部２０３は、たとえば通信エリア内でおこなわれる授業の開始時間および終了時間を取得する。また、期間取得部２０３は、たとえば無線端末１０１が通信エリア内において通信をおこなうことが許可された通信許可期間を取得する。この場合、期間取得部２０３は、無線端末１０１に接続された、自装置との通信を接続させるためのアダプタから通信許可期間を取得してもよい。具体的には、期間取得部２０３は、アダプタに記録された、通信許可期間を示す識別子を取得する。

他エリア情報取得部２０４は、他のアクセスポイント１１０から、無線端末１０１が他のアクセスポイント１１０の通信エリア内にいた期間を取得する。すなわち、他エリア情報取得部２０４は、それぞれの無線端末１０１が、どのアクセスポイント１１０の通信エリアにどれくらいいたか、またはどのアクセスポイント１１０の通信エリアをどう移動したかという情報を取得する。

管理部２０５は、無線端末１０１の状態に関する情報に、無線端末１０１の固有情報を関連付けて、それぞれの無線端末１０１の状態を管理する。すなわち、管理部２０５は、どの無線端末１０１がどういう状態であるかを管理する。具体的には、たとえば、管理部２０５は、それぞれの無線端末１０１が、通信エリア内にいた期間を管理する。また、管理部２０５は、通信エリア内にいる無線端末１０１の台数を管理してもよい。

さらに、具体的には、管理部２０５は、それぞれの無線端末１０１の利用者の授業への出席状況を管理してもよい。また、管理部２０５は、通信エリア内において通信許可期間を過ぎて通信をおこなっている無線端末１０１があるか否かを管理してもよいし、無線端末１０１が、識別子に応じた通信許可期間を過ぎていないか否かを管理してもよい。

なお、管理部２０５は、認証部２０２によって認証された無線端末１０１の状態のみ管理してもよい。また、無線端末１０１が他のアクセスポイント１１０の通信エリア内にいた期間を管理してもよい。このようにすることで、たとえば、相互認証された全てのアクセスポイント１１０の通信エリア内において、無線端末１０１の状態を管理することができる。

送信部２０６は、管理部２０５による管理結果に基づいて、無線端末１０１に指示を送信する。具体的には、たとえば、送信部２０６は、通信許可期間を過ぎて通信エリア内において通信をおこなっている無線端末１０１に対して、通信を切断する指示や電源をオフにする指示を送信する。なお、送信部２０６は、たとえば、アクセスポイント１１０の管理者や各無線端末１０１に、管理部２０５による管理結果を送信してもよい。

（無線通信システムの無線通信処理の概要）
つぎに、図３を用いて無線通信システム１００の無線通信処理の概要について説明する。図３は、無線通信システムの無線通信処理の概要について示すシーケンス図である。図３において、まず、アクセスポイント（ＡＰ）１１０は、認証部２０２によって無線端末１０１との相互認証をおこなう（ステップＳ３０１）。

つぎに、アクセスポイント１１０は、固有情報取得部２１１によって、ステップＳ３０１において認証された無線端末１０１から、無線端末１０１の固有情報を取得する（ステップＳ３０２）。さらに、状態情報取得部２１２によって、ステップＳ３０１において認証された無線端末１０１から、無線端末１０１の状態に関する情報を取得する（ステップＳ３０３）。そして、管理部２０５によって、ステップＳ３０３において取得された無線端末の状態に関する情報に、ステップＳ３０２において取得された無線端末の固有情報を関連付けて、それぞれの無線端末１０１の状態を管理する（ステップＳ３０４）。

なお、図３のシーケンス図においては、ステップＳ３０３において無線端末１０１の状態に関する情報として、無線端末１０１が通信エリア内にいた期間を取得してもよい。この場合、ステップＳ３０４においては、各無線端末１０１が通信エリア内にいた期間を管理する。具体的には、通信エリア内でおこなわれた授業の出席状況や、通信をおこなうことが許可された通信許可期間を過ぎて通信をおこなっている無線端末１０１があるか否かを管理する。

また、図３のシーケンス図においては、ステップＳ３０４においてそれぞれの無線端末の状態を管理した後に、管理結果に基づいて、無線端末１０１に指示を送信してもよい。具体的には、通信許可期間を過ぎて通信をおこなっている無線端末１０１に対して、通信を切断する指示や電源をオフにする指示を送ってもよい。

（相互認証の処理の内容）
つぎに、図４を用いて、図３における無線端末１０１とアクセスポイント１１０との間、もしくは２つのアクセスポイント１１０間のデータの受け渡しの際におこなわれる相互認証の処理の内容について説明する。図４は、相互認証の処理の内容について示したシーケンス図である。図４においては、まず、無線端末１０１がＩＰＮ−ＷＬＡＮ（Ｗｉｒｅｌｅｓｓ ＬＡＮ） ＷＤＳ Ｒｅｑｕｅｓｔ（ＩＰＮ−ＷＬＡＮ要求）を８０２．１１ Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（プローブ要求）へ付加してアクセスポイント１１０へ送信する（ステップＳ４０１）。

つぎに、アクセスポイント１１０は、ステップＳ４０１によって送信されたプローブ要求に付加したＩＰＮ−ＷＬＡＮ要求を確認する。そして、無線端末１０１（送信元アドレス）へ送信する８０２．１１ Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ（プローブ応答）にＩＰＮ−ＷＬＡＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｄａｔａ（ＩＰＮ−ＷＬＡＮ認証データ）を付加して送付する（ステップＳ４０２）。また、アクセスポイント１１０は、ＩＰＮ−ＷＬＡＮ要求をプローブ要求に付加して無線端末１０１へ送信する（ステップＳ４０３）。

そして、無線端末１０１は、ステップＳ４０２において送信されたプローブ応答のＩＰＮ−ＷＬＡＮ認証データによってアクセスポイント１１０を認証する。さらに、ステップＳ４０３において送信されたプローブ要求に付加したＩＰＮ−ＷＬＡＮ要求を確認する。また、アクセスポイント１１０（送信元アドレス）へ送信するプローブ応答にＩＰＮ−ＷＬＡＮ認証データを付加して送信する（ステップＳ４０４）。

つぎに、アクセスポイント１１０は、ステップＳ４０４において送信されたプローブ応答のＩＰＮ−ＷＬＡＮ認証データによって無線端末１０１を認証する。以上によって無線端末１０１およびアクセスポイント１１０の相互認証がおこなわれ、通信のコネクションが確立される。コネクションが確立された後は、無線端末１０１およびアクセスポイント１１０の間で８０２．１１ ＷＤＳ Ｄａｔａ ｆｒａｍｅ（データフレーム）およびＩＰＮ−ＷＬＡＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｄａｔａ ｗｉｔｈ ＡＥＳ １２８ｂｉｔ（ＡＥＳ暗号処理のためのＩＰＮ−ＷＬＡＮ認証データ）を送受信する（ステップＳ４０５）。

ステップＳ４０５以降においては、無線端末１０１は、データフレームを受信するごとに、ＩＰＮ−ＷＬＡＮ認証データによってアクセスポイント１１０を認証する。そして、ＩＰＮ−ＷＬＡＮ認証データを暗号鍵としたＡＥＳ暗号処理をおこなう。また、ＩＰＮ−ＷＬＡＮ認証データは、アクセスポイント１１０を認証するたびに更新する。このようにアクセスポイント１１０を認証するたびにＩＰＮ−ＷＬＡＮ認証データを更新する方法をワンタイムパスワードという。さらに、ＩＰＮ−ＷＬＡＮ認証データを更新することによって暗号鍵もアクセスポイント１１０を認証するたびに更新する。

同様に、ステップＳ４０５以降においては、アクセスポイント１１０は、データフレームを受信するごとに、ＩＰＮ−ＷＬＡＮ認証データによって無線端末１０１を認証する。そして、ＩＰＮ−ＷＬＡＮ認証データを暗号鍵としたＡＥＳ暗号処理をおこなう。また、ＩＰＮ−ＷＬＡＮ認証データは、無線端末１０１を認証するたびに更新する。同様に無線端末１０１を認証するたびにＩＰＮ−ＷＬＡＮ認証データを更新する。さらに、暗号鍵も無線端末１０１を認証するたびに更新する。

上述した実施の形態によれば、通信エリア内の無線端末１０１の通信を中継するアクセスポイント１１０が、通信エリア内の無線端末１０１の状態を管理することができる。また、アクセスポイント１１０は、管理結果に基づいて、無線端末１０１に指示を送信することができる。したがって、無線ＬＡＮのアクセスポイント１１０が、通信を中継するのみではなく、インテリジェントな機能を果たすことができる。

また、実施の形態によれば、アクセスポイント１１０は、相互認証がなされた無線端末１０１のみと通信をおこない、これらの無線端末１０１の状態のみを管理することができる。したがって、セキュアな手段によって通信をおこない、かつ余計な無線端末１０１を管理しなくてよいため煩わしさを防ぐことができる。また、アクセスポイント１１０は、他のアクセスポイント１１０の通信エリア内に無線端末１０１がいた期間も管理することができる。これによって、アクセスポイント１１０は、各無線端末１０１の利用者の行動の傾向を管理することができる。

（実施例１）
（実施例１にかかる無線通信システムの構成について）
つぎに、実施例１として、実施の形態にかかるアクセスポイント１１０によって、授業の出席状況を管理する方法の一例について説明する。図５は、実施例１にかかる無線通信システムの構成について示す説明図である。図５に示すように、実施例１にかかる無線通信システム５００においては、教室５０１にアクセスポイント１１０が設置されている。アクセスポイント１１０の通信エリア１１１は、教室５０１の全範囲を含むものとする。また、教室５０１では、開始時間がＡＭ８：３０で、終了時間がＡＭ１０：００である授業がおこなわれることとする。そして、授業に出る予定の利用者は、それぞれ無線端末１０１を保持している。なお、アクセスポイント１１０および無線端末１０１の構成は、実施の形態と同様のため、説明を省略する。

まず、アクセスポイント１１０は、教室５０１においておこなわれる授業の開始時間（ＡＭ８：３０）および終了時間（ＡＭ１０：００）を取得する。ここで、たとえば利用者Ａが無線端末１０１ａを保持したまま、ＡＭ８：３０に教室５０１に入る。そして、授業に出席して、ＡＭ１０：００に教室５０１を退席したとする。したがって、無線端末１０１ａは、通信エリア１１１内に入ったときに、通信エリア１１１内に入った時間であるＡＭ８：３０をアクセスポイント１１０に送信する。そして、通信エリア１１１から出たときに、通信エリア１１１から出た時間であるＡＭ１０：００をアクセスポイント１１０に送信する。

アクセスポイント１１０は、これらの情報を無線端末１０１ａから取得し、無線端末１０１ａが通信エリア１１１内にいた期間を、ＡＭ８：３０からＡＭ１０：００までの期間であると取得する。これによって、アクセスポイント１１０は、授業の開始時間および終了時間と比較して、ＡＭ８：３０からＡＭ１０：００までの授業に、無線端末１０１ａの利用者が出席したという情報を得ることができる。これらの情報を、各無線端末１０１から得ることで、授業の出席状況を管理する。

ここで、たとえば、教室５０１の外にも通信エリア１１１が存在する場合、利用者Ｂが無線端末１０１ｂを保持したまま、教室５０１の外の通信エリア１１１に入った場合でも、アクセスポイント１１０に通信エリア１１１内に入った時間を送信する。このため、利用者Ｂが授業のおこなわれている教室５０１に入らなくても、教室５０１に入ったと判断されてしまう。しかしながら、無線端末１０１ｂは、通信エリア１１１から出たときも、アクセスポイント１１０に通信エリア１１１から出た時間を送信する。このため、アクセスポイント１１０は、無線端末１０１ｂが通信エリア１１１内にいた期間を管理することができる。したがって、利用者Ｂが出欠を取るために、授業開始時に教室５０１を含む通信エリア１１１内に入っても、授業が終わるまで通信エリア１１１内にいなければ、出席したことにはならないため、不正を防止することができる。

（実施例１にかかる無線通信システムの処理の概要）
つぎに、実施例１にかかる無線通信システム５００の処理の概要について説明する。図６は、実施例１にかかる無線通信システムの処理の概要について示すシーケンス図である。図６に示すように、まず、アクセスポイント１１０は、期間取得部２０３によって、通信エリア内でおこなわれる授業の開始時間および終了時間を取得する（ステップＳ６０１）。また、認証部２０２によって、各無線端末１０１との相互認証をおこなう（ステップＳ６０２）。

つぎに、固有情報取得部２１１によって、ステップＳ６０２において認証された無線端末１０１から、無線端末１０１の固有情報を取得する（ステップＳ６０３）。また、状態情報取得部２１２によって、ステップＳ６０２において認証された無線端末１０１から、無線端末１０１が通信エリア内に入った時間を取得する（ステップＳ６０４）。さらに、状態情報取得部２１２によって、ステップＳ６０２において認証された無線端末１０１から、無線端末１０１が通信エリアから出た時間を取得する（ステップＳ６０５）。

そして、管理部２０５によって、ステップＳ６０１において取得された授業の開始時間および終了時間と、ステップＳ６０４において取得された無線端末１０１が通信エリア内に入った時間と、ステップＳ６０５において取得された無線端末１０１が通信エリアから出た時間と、に基づいて、各無線端末１０１の利用者が、授業に出席したか否かを管理する（ステップＳ６０６）。

（出席状況の出力の一例）
つぎに、図７を用いて、出席状況の出力の一例について説明する。図７は、出席状況の出力の一例について示す説明図である。図７に示すように、たとえば授業に出席する予定の利用者Ａ〜利用者Ｅごとに、通信エリア内にいた期間と、出席状況と、を管理する。具体的には、たとえばＡＭ８：３０からＡＭ１０：００までの授業の場合、ＡＭ８：３０からＡＭ１０：００までの期間に、利用者Ａ〜利用者Ｅが通信エリア内にいた期間をグラフによって示す。そして、通信エリア内にいた期間に応じた出席状況を、出席を示す「出」および欠席を示す「欠」として示している。

図７に示すように、利用者Ａおよび利用者Ｄに対しては、通信エリア内にＡＭ８：３０からＡＭ１０：００までの期間いたため、出席状況が出席を示す「出」である。また、利用者Ｂに対しては、通信エリア内にＡＭ８：３０からＡＭ８：４０までの期間いたが、期間が短いため出席状況が欠席を示す「欠」としている。さらに、利用者Ｃおよび利用者Ｅに対しては、通信エリア内にＡＭ８：３０からＡＭ１０：００までの期間いなかったため、出席状況が欠席を示す「欠」である。

上述した実施例１においては、各無線端末１０１が通信エリア１１１内に入った時間および通信エリア１１１から出た時間を取得することで、各無線端末１０１の利用者に対して、アクセスポイント１１０が設置された教室５０１でおこなわれる授業の出席状況を管理することができる。これによって、授業の責任者は、点呼や出席票の収集をおこなわずに、授業の出欠を取ることができる。したがって、授業に出ている生徒が、出ていない生徒に成りすまして返事をしたり、代わりに出席票を提出したりすることができないため、正確な出欠管理ができる。

（実施例２）
（実施例２にかかる無線通信システムの構成について）
つぎに、実施例２として、実施の形態にかかるアクセスポイント１１０によって、業務管理をおこなう一例について説明する。図８は、アクセスポインとの通信を接続させるアダプタの一例について示す説明図であり、図９は、実施例２にかかる無線通信システムの構成について示す説明図である。実施例２にかかる無線通信システム９００においては、アクセスポイント１１０との通信を接続させるアダプタに応じて、無線端末１０１とアクセスポイント１１０との通信を許可する例について説明する。なお、アクセスポイント１１０および無線端末１０１の構成は、実施の形態と同様のため、説明を省略する。

図８に示すように、青色のアダプタ８０１は、通常、利用者が使用しているアダプタであり、通常業務を示す識別子が記録されている。ここで、通常業務は、たとえばＡＭ９：００からＰＭ５：００までの間であるとする。また、黄色のアダプタ８０２は、残業申請をおこなった利用者に貸し出すアダプタであり、残業申請を示す識別子が記録されている。ここで、残業申請をおこなった利用者に対しては、たとえば、業務期間は、通常業務に加え、ＰＭ８：００までの間であるとする。また、赤色のアダプタ８０３は、管理者や深夜までの残業を申請した利用者に貸し出すアダプタであり、終日を示す識別子が記録されている。

そして、図９に示すように、各利用者は、自身の利用している無線端末１０１に、図８に示すいずれかのアダプタを挿入することで、アクセスポイント１１０との通信が可能となり、たとえば社内サーバ９０１に接続し、業務をおこなうことができる。ここで、たとえば、利用者Ｘは、残業申請をおこなわず、通常業務であり、利用者Ｙは、残業申請をおこない黄色のアダプタ８０２を貸し出され、利用者Ｚは、深夜までの残業を申請し赤色のアダプタ８０３を貸し出されたとする。この場合、利用者Ｘは、無線端末１０１ｃに、自身が通常保持している青色のアダプタ８０１を挿入し、利用者Ｙは、無縁端末１０１ｄに黄色のアダプタ８０２を挿入し、利用者Ｚは、無線端末１０１ｅに赤色のアダプタ８０３を挿入して、業務をおこなう。

ここで、たとえば、現在時刻がＰＭ５：００を過ぎて、ＰＭ５：１０である場合、通常業務の業務期間外であるため、アクセスポイント１１０は、青色のアダプタ８０１に対して、通信を切断する指示を送信する。したがって、無線端末１０１ｃにおいては、アクセスポイント１１０との通信が切断され、外部のインターネット１２０などとつながらず、社内サーバ９０１が見られない状態となる。また、他の無線端末１０１ｄ、１０１ｅとの通信ができない状態となる。

一方、黄色のアダプタ８０２および赤色のアダプタ８０３に対しては、業務期間が過ぎていないため、通信を切断する指示を送信しない。したがって、無線端末１０１ｄおよび無線端末１０１ｅにおいては、アクセスポイント１１０との通信が引き続きおこなえ、外部のインターネット１２０とつながり、社内サーバ９０１が見られる状態のままである。また、同様に通信が切断されていない無線端末１０１ｅまたは１０１ｄとの通信が可能である。

（実施例２にかかる無線通信システムの処理の概要）
つぎに、実施例２にかかる無線通信システム９００の処理の概要について説明する。図１０は、実施例２にかかる無線通信システムの処理の概要について示すシーケンス図である。図１０に示すように、まず、無線端末１０１は、アダプタが接続されるまで待機する（ステップＳ１００１：Ｎｏのループ）。つぎに、無線端末１０１は、ステップＳ１００１において、アダプタが接続された場合（ステップＳ１００１：Ｙｅｓ）、アクセスポイント１１０に通信を要求する（ステップＳ１００２）。

つぎに、アクセスポイント１１０は、ステップＳ１００２において無線端末１０１から通信を要求されると、認証部２０２によって無線端末１０１との相互認証をおこなう（ステップＳ１００３）。さらに、アクセスポイント１１０は、期間取得部２０３によって、無線端末１０１から、無線端末１０１のアダプタに記録された通信許可期間を示す識別子を取得する（ステップＳ１００４）。そして、アクセスポイント１１０は、ステップＳ１００４において取得された識別子に応じて、通信許可期間を取得する（ステップＳ１００５）。

つぎに、アクセスポイント１１０は、現在時刻が、ステップＳ１００５において取得された通信許可期間内であると判断されるまで待機する（ステップＳ１００６：Ｎｏのループ）。アクセスポイント１１０は、ステップＳ１００６において、通信許可期間内であると判断された場合（ステップＳ１００６：Ｙｅｓ）、無線端末１０１の通信を許可する（ステップＳ１００７）。

そして、無線端末１０１は、ステップＳ１００７においてアクセスポイント１１０から通信を許可された場合、アクセスポイント１１０との通信を接続する（ステップＳ１００８）。

つぎに、アクセスポイント１１０は、ステップＳ１００８においてアクセスポイント１１０との通信を接続した無線端末１０１の中に、通信許可期間を過ぎて通信をおこなっている無線端末１０１があるか否かを管理する（ステップＳ１００９：Ｎｏのループ）。アクセスポイント１１０は、ステップＳ１００９において、通信許可期間を過ぎて通信をおこなっている無線端末１０１がある場合（ステップＳ１００９：Ｙｅｓ）、通信許可期間を過ぎて通信をおこなっている無線端末１０１に対して、通信を切断する指示を送信する（ステップＳ１０１０）。

そして、無線端末１０１は、ステップＳ１０１０において通信を切断する指示を受信した場合、アクセスポイント１１０との通信を切断する（ステップＳ１０１１）。

なお、図１０のシーケンス図においては、ステップＳ１０１０において通信を切断する指示を送信するとしているが、これに限るものではない。具体的には、たとえば、電源をオフにする指示を送信してもよい。この場合、電源をオフにする指示を受信した無線端末１０１は、ステップＳ１０１１において、自装置の電源をオフにすればよい。

上述した実施例２においては、アクセスポイント１１０は、通信許可期間のみ無線端末１０１に通信を許可することができる。したがって、たとえば残業申請をしていない社員が業務時間外に社内サーバにアクセスすることや電源をオンにしておくことを防ぐことができる。このため、残業申請をしていない社員に残業をおこなわせないため、正確な業務管理をおこなうことができる。

以上説明したように、無線通信中継装置、無線通信中継方法および無線通信中継プログラムによれば、通信エリア内の無線端末の状態を管理することができる。

なお、本実施の形態で説明した無線通信中継方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。

以上のように、本発明にかかる無線通信中継装置、無線通信中継方法および無線通信中継プログラムは、複数の無線端末の通信を中継する無線通信中継装置に有用であり、特に、学校内の教室や社内に設置された無線端末中継装置に適している。

１１０ アクセスポイント
２０１ 端末情報取得部
２０２ 認証部
２０３ 期間取得部
２０４ 他エリア情報取得部
２０５ 管理部
２０６ 送信部

Claims (13)

1. 通信エリア内の無線端末の無線通信を中継し、当該無線端末を他のネットワークに接続させる、または当該無線端末同士を相互に接続させる無線通信中継装置において、
   前記無線端末の固有情報を取得する固有情報取得手段と、
   前記無線端末の状態に関する情報を取得する状態情報取得手段と、
   前記無線端末の状態に関する情報に、当該無線端末の固有情報を関連付けて、それぞれの前記無線端末の状態を管理する管理手段と、
   を備えることを特徴とする無線通信中継装置。
2. 前記状態情報取得手段は、前記無線端末が通信エリア内にいた期間を取得し、
   前記管理手段は、それぞれの前記無線端末が、前記通信エリア内にいた期間を管理することを特徴とする請求項１に記載の無線通信中継装置。
3. 前記管理手段は、前記通信エリア内にいる前記無線端末の台数を管理することを特徴とする請求項１または２に記載の無線通信中継装置。
4. 自装置と前記無線端末との相互認証をおこなう認証手段をさらに備え、
   前記管理手段は、前記認証手段によって認証された前記無線端末の状態のみ管理することを特徴とする請求項１〜３のいずれか一つに記載の無線通信中継装置。
5. 前記管理手段による管理結果に基づいて、前記無線端末に指示を送信する送信手段を備えることを特徴とする請求項１〜４のいずれか一つに記載の無線通信中継装置。
6. 前記通信エリア内でおこなわれる授業の開始時間および終了時間を取得する期間取得手段をさらに備え、
   前記状態情報取得手段は、前記無線端末が前記通信エリア内に入った時間と、当該通信エリアから出た時間と、を取得し、
   前記管理手段は、それぞれの前記無線端末の利用者の前記授業への出席状況を管理することを特徴とすることを特徴とする請求項１〜５のいずれか一つに記載の無線通信中継装置。
7. 前記無線端末が前記通信エリア内において通信をおこなうことが許可された通信許可期間を取得する期間取得手段をさらに備え、
   前記管理手段は、前記通信エリア内において前記通信許可期間を過ぎて通信をおこなっている前記無線端末があるか否かを管理し、
   前記送信手段は、前記通信許可期間を過ぎて前記通信エリア内において通信をおこなっている前記無線端末に対して、通信を切断する指示を送信することを特徴とする請求項５に記載の無線通信中継装置。
8. 前記無線端末が前記通信エリア内において通信をおこなうことが許可された通信許可期間を取得する期間取得手段をさらに備え、
   前記管理手段は、前記通信エリア内において前記通信許可期間を過ぎて通信をおこなっている前記無線端末があるか否かを管理し、
   前記送信手段は、前記通信エリア内において前記通信許可期間を過ぎて通信をおこなっている前記無線端末に対して、電源をオフにする指示を送信することを特徴とする請求項５に記載の無線通信中継装置。
9. 前記期間取得手段は、前記無線端末に接続された、自装置との通信を接続させるためのアダプタから前記通信許可期間を取得することを特徴とする請求項７または８に記載の無線通信中継装置。
10. 前記期間取得手段は、前記アダプタに記録された、前記通信許可期間を示す識別子を取得し、
    前記管理手段は、前記無線端末が、前記識別子に応じた前記通信許可期間を過ぎていないか否かを管理することを特徴とする請求項９に記載の無線通信中継装置。
11. 他の前記無線通信中継装置から、前記無線端末が他の前記無線通信中継装置の通信エリア内にいた期間を取得する他エリア情報取得手段をさらに備え、
    前記管理手段は、前記無線端末が他の前記無線通信中継装置の通信エリア内にいた期間を管理することを特徴とする請求項１〜１０のいずれか一つに記載の無線通信中継装置。
12. 通信エリア内の無線端末の無線通信を中継し、当該無線端末を他のネットワークに接続させる、または当該無線端末同士を相互に接続させる無線通信中継装置における無線通信中継方法において、
    前記無線端末の固有情報を取得する固有情報取得工程と、
    前記無線端末の状態に関する情報を取得する状態情報取得工程と、
    前記無線端末の状態に関する情報に、当該無線端末の固有情報を関連付けて、それぞれの前記無線端末の状態を管理する管理工程と、
    を含むことを特徴とする無線通信中継方法。
13. 請求項１２に記載の無線通信中継方法をコンピュータに実行させることを特徴とする無線通信中継プログラム。

Images