JP2015018423A - アクセスポイント装置、端末および認証方法 - Google Patents

Abstract

【課題】一台の無線ＬＡＮアクセスポイント装置に強固な認証セキュリティと容易な認証操作性との両方が兼ね備えられていないという課題がある。【解決手段】検知した所定の生体情報を出力する生体情報センサと、入力された生体情報を基準生体情報として記憶する生体情報記憶部と、外部から入力された生体情報信号に第１の信号が付加されている場合、前記入力から所定の時間内に検知された前記生体情報と前記生体情報信号とを照合し、それ以外の場合は、前記基準生体情報と前記生体情報信号とを照合し、各々両者が一致した場合に所定のセキュリティ情報を出力する制御部とを備えている。【選択図】 図７

Description

本発明は、アクセスポイント装置、端末および認証方法に関する。

無線ＬＡＮ（Local Area Network）アクセスポイント装置と無線ＬＡＮ端末との通信が広く行われている。その通信を行うためには、無線ＬＡＮ端末を無線ＬＡＮアクセスポイント装置に帰属させることになる。その際、無線ＬＡＮアクセスポイント装置のＳＳＩＤ（Service Set Identifier）や暗号化方式、パスフレーズ、ＷＥＰ（Wired Equivalent Privacy）キーなどのセキュリティ情報を無線ＬＡＮ端末に設定する必要がある。このために、無線ＬＡＮ端末に設定されるセキュリティ情報は無線ＬＡＮアクセスポイント装置から無線ＬＡＮ端末に払い出されることがある。

セキュリティ情報を無線ＬＡＮアクセスポイント装置から無線ＬＡＮ端末に払い出す際、セキュリティを担保するため認証を行うことがあるが、そのような認証に関する技術が特許文献１、特許文献２、特許文献３に開示されている。

特許文献１に開示されている技術は、次のような動作が行われるワイヤレスアクセスポイントである。

ユーザは、認証されたシステム管理者の支援によりワイヤレスアクセスポイントで指紋を登録しておく。指紋を登録したユーザがネットワークにアクセスをする際、ユーザは指紋スキャンを行うように促される。ユーザの指紋を採取する際に無線ＬＡＮ端末の指紋リーダーを使用する。採取された指紋は、認証されたユーザの指紋のデータベースと比較するために、ワイヤレスアクセスポイントへ送信される。採取された指紋が登録されている指紋と一致すれば、ユーザは、アクセスポイントによってワイヤレスネットワークアクセスすることを許可される。

特許文献２に開示されている技術は、次のような動作を行うアクセスポイントである。

通信端末が自アクセスポイントに帰属する際に通信端末の使用者を特定するデータを取得し、取得したデータを予め定められた認証センタに送信する。認証センタから認証結果または当該使用者と関連付けられたデータを受信し、受信した認証結果またはデータに従って、当該使用者が使用する通信端末の自アクセスポイントへの帰属または自アクセスポイントを介して接続されるアクセス先を制限または制御する。

特許文献３に開示されている技術は、次のような装置である。

親機および子機に同じ方式の生体認証情報入力手段を備える。親機および子機で入力された生体認証情報を照合して、これらが同一人物により入力されたものと確認された場合に、装置の利用を許可する。親機と子機への生体認証情報の入力は、どちらを先に行ってもよい。一方の装置で先に生体認証情報の入力が行われてから一定時間内にもう一方の装置での入力を行うようにする。認証が行われてしまえば、それらの生体認証情報は破棄する。

ここで、特許文献１の技術から、ユーザの指紋データを取得して記憶し、端末から受信した指紋データと照合し、一致したとき該端末へのセキュリティ情報の払い出しおよび該端末の帰属処理を行う第１の無線ＬＡＮアクセスポイント装置が想定される。

また、特許文献２と特許文献３との技術の組み合わせから、第２の無線ＬＡＮアクセスポイント装置が想定される。すなわち、第２の無線ＬＡＮアクセスポイント装置は、指紋センサによりユーザの指紋データを取得し、取得から一定時間内に端末から受信した指紋データと照合し、一致したとき該端末へのセキュリティ情報への払い出しおよび該端末の帰属処理を行う。

特開２００６−１２７５０２号公報 特開２０１０−１８３３７４号公報 特開２０１１−０６５４３７号公報

背景技術に関し、上記の第１の無線ＬＡＮアクセスポイント装置については、ユーザの指紋データが装置に登録されていれば、ユーザにより直接操作されなくても、ユーザによる無線ＬＡＮ端末への操作だけで、無線ＬＡＮ端末を帰属させられる。このため、ユーザにとって無線ＬＡＮ端末を無線ＬＡＮアクセスポイント装置に帰属させるまでの操作が容易であるというメリットがある。しかしながら、無線ＬＡＮアクセスポイント装置に登録されている他人の指紋データと同じものをなんらかの方法で取得するユーザがいる懸念があり、認証セキュリティが脆弱であるというデメリットがある。すなわち、ユーザが無線ＬＡＮ端末を操作して他人の指紋データを無線ＬＡＮアクセスポイント装置に送信すると無線ＬＡＮ端末を無線ＬＡＮアクセスポイント装置に帰属させることが可能となる。

上記の第２の無線ＬＡＮアクセスポイント装置については、ユーザが自らの指紋を直接装置に読み取らせるとともに、無線ＬＡＮ端末を操作することによって、無線ＬＡＮ端末を帰属させる。このため、認証セキュリティが強固であるというメリットがあるが、ユーザにとって、無線ＬＡＮアクセスポイント装置を直接操作する必要があり、無線ＬＡＮ端末を無線ＬＡＮアクセスポイント装置に帰属させるまでの操作が煩雑であるというデメリットがある。

つまり、一台の無線ＬＡＮアクセスポイント装置に強固な認証セキュリティと容易な認証操作性との両方が兼ね備えられていないという課題がある。

本発明の目的は、これらの課題を解決したアクセスポイント装置、端末および認証方法を提供することである。

本発明のアクセスポイント装置は、検知した所定の生体情報を出力する生体情報センサと、入力された生体情報を基準生体情報として記憶する生体情報記憶部と、外部から入力された生体情報信号に第１の信号が付加されている場合、前記入力から所定の時間内に検知された前記生体情報と前記生体情報信号とを照合し、それ以外の場合は、前記基準生体情報と前記生体情報信号とを照合し、各々両者が一致した場合に所定のセキュリティ情報を出力する制御部とを備えていることを特徴とする。

本発明のアクセスポイント装置の認証方法は、検知した所定の生体情報を出力する生体情報センサ工程と、入力された生体情報を基準生体情報として記憶する生体情報記憶工程と、外部から入力された生体情報信号に第１の信号が付加されている場合、前記入力から所定の時間内に検知された前記生体情報と前記生体情報信号とを照合し、それ以外の場合は、前記基準生体情報と前記生体情報信号とを照合し、各々両者が一致した場合に所定のセキュリティ情報を出力する制御工程とを備えていることを特徴とする。

本発明によれば、一台の無線ＬＡＮアクセスポイント装置に強固な認証セキュリティと容易な認証操作性との両方を兼ね備えさせることが可能となる。

本発明の第１の実施の形態における無線ＬＡＮアクセスポイント装置と無線ＬＡＮ端末の構成例を示す図である。 本発明の第１の実施の形態における無線ＬＡＮアクセスポイント装置の構成例を示す図である。 本発明の第１の実施の形態における無線ＬＡＮ端末の構成例を示す図である。 本発明の第１の実施の形態における無線ＬＡＮアクセスポイント装置の動作を示す第１のフローチャートである。 本発明の第１の実施の形態における無線ＬＡＮアクセスポイント装置の動作を示す第２のフローチャートである。 本発明の第１の実施の形態における無線ＬＡＮ端末の動作を示すフローチャートである。 本発明の第２の実施の形態におけるアクセスポイント装置の構成例を示す図である。

本発明の第１の実施の形態について、図面を参照して説明する。

まず、本実施の形態における無線ＬＡＮアクセスポイント装置と無線ＬＡＮ端末の構成について、図１、図２、図３を参照して説明する。

図１は本実施の形態における無線ＬＡＮアクセスポイント装置と無線ＬＡＮ端末の構成を示す。無線ＬＡＮアクセスポイント装置１０と無線ＬＡＮ端末２０とは無線ＬＡＮ通信を行う。

本実施の形態は、概略以下のように動作する。すなわち、無線ＬＡＮ端末２０が指紋センサに接触された指先の指紋を読み取って指紋データを作成する。同時に、無線ＬＡＮ端末２０は無線ＬＡＮアクセスポイント装置１０において指紋読取りを行うかをユーザに問い合わせる。ユーザがこれに応答して指紋読取りを行うか否かの選択結果を入力すると、無線ＬＡＮ端末２０は対応する指紋読取り指示データを作成する。次に、無線ＬＡＮ端末２０は読み取った指紋データおよび指紋読取り指示データを無線ＬＡＮアクセスポイント装置１０に送信する。無線ＬＡＮアクセスポイント装置１０は受信した指紋読取り指示データにおける指紋読取り実施是非の選択結果にもとづいて認証の動作を行う。

図２は無線ＬＡＮアクセスポイント装置１０の構成を示す。

無線ＬＡＮアクセスポイント装置１０は、指紋センサ１１、制御部１２、指紋データ記憶部１３、無線通信部１４を備える。

指紋センサ１１は、自センサ部（図示せず）に接触された指先の指紋を読み取り、指紋データとして制御部１２へ転送する。

制御部１２は、無線通信部１４から転送されたフレームに搭載されている指紋読取り指示データにもとづき指紋データの照合を行ってセキュリティ情報を出力する。

指紋データ記憶部１３は、指紋センサ１１または無線通信部１４に入力され、制御部１２経由で転送された指紋データ、または予め外部より入力された指紋データを記憶する。

無線通信部１４は、無線ＬＡＮ端末よりフレームを受信し、制御部１２へ転送する。

図３は無線ＬＡＮ端末２０の構成を示す。

無線ＬＡＮ端末２０は、指紋センサ２１、制御部２２、無線通信部２３を備える。

指紋センサ２１は、自センサ部（図示せず）に接触された指先の指紋を読み取り、指紋データとして制御部２２へ転送する。また、指紋センサ２１は、無線ＬＡＮアクセスポイント装置１０において指紋読取りを行うかを問い合わせて、ユーザにより指紋読取りを行うか否かの選択結果が入力され、対応する指紋読取り指示データを作成し、制御部２２へ転送する。

制御部２２は、指紋センサ２１から転送されたデータを搭載したフレームを作成し、無線通信部２３へ転送する。

無線通信部２３は、制御部２２から転送されたフレームを無線ＬＡＮアクセスポイント装置１０へブロードキャストで送信する。

次に、本実施の形態における無線ＬＡＮアクセスポイント装置１０および無線ＬＡＮ端末２０の動作について、図４、図５、図６を参照して説明する。

まず、指紋読取りの実施是非の選択結果として指紋読取り指示がある場合の無線ＬＡＮアクセスポイント装置１０の動作について図４を参照して説明する。図４は指紋読取り指示がある場合の無線ＬＡＮアクセスポイント装置１０の動作のフローチャートである。

無線ＬＡＮアクセスポイント装置１０は、無線通信部１５が無線ＬＡＮ端末２０からフレームを受信することで認証を開始する。

無線通信部１４は受信したフレームを制御部１２へ転送する（Ｓ４１）。

制御部１２は転送されたフレームに指紋読取り指示データを判定する。指紋読取り指示データの判定方法は、例えば、特定のビットにおける指紋読取り有無を示す値で判定する方法等である。指紋読取り指示がある場合は、次（Ｓ４３）の処理に移行し、指紋読取り指示がない場合は、図５の処理に移行する（Ｓ４２）。

制御部１２は転送されたフレームに指紋データが搭載されているかどうかを判定する。指紋データ有無の判定方法は、例えば、アプリケーション層に指紋データのためのプロトコルを定義しておき、フレームのヘッダ内のタイプがそのプロトコルを示しているかで判定する方法等である。指紋データが搭載されている場合は、次（Ｓ４４）の処理に移行し、指紋データが搭載されていない場合は、処理を終了する（Ｓ４３）。

制御部１２は、指紋データを内部メモリ（図示せず）に保存し、内部タイマー（図示せず）を起動する（Ｓ４４）。

制御部１２はタイマー起動から所定の時間が経過しているかどうかを判定する。所定の時間が経過している場合は、処理を終了し、内部メモリに保存された指紋データが消去される。所定の時間が経過していない場合は、次（Ｓ４６）の処理に移行する（Ｓ４５）。なお、所定の時間とは、ユーザが無線ＬＡＮ端末２０でフレームを送信した地点から無線ＬＡＮアクセスポイント装置１０まで移動するのに要する程度の時間である。

制御部１２は指紋センサ１１にユーザの指先が接触されたことを対応する指紋データが転送されたことで判定する。指先が接触された場合は、次（Ｓ４７）の処理に移行し、指先が接触されていない場合は、Ｓ４５の処理に移行する（Ｓ４６）。なお、指先が接触された場合には、指紋センサ１１は接触された指先の指紋を読み取り、指紋を読み取って得た指紋データを制御部１２へ転送し、制御部１２は転送された指紋データを内部メモリに保存する。

制御部１２はフレームに搭載され、内部メモリに保存されている指紋データとＳ４６の処理で指紋センサ１１から転送され、内部メモリに保存されている指紋データとが合致するかどうかを判定する。指紋データが合致する場合は、次（Ｓ４８）の処理に移行し、指紋データが合致しない場合は、Ｓ４９の処理に移行する（Ｓ４７）。

制御部１２は、自装置内に設定されているセキュリティ情報を無線通信部１４経由で当該指紋データを搭載したフレームの送信元の無線ＬＡＮ端末２０へ送信し、内部メモリに保存された指紋データを消去し、処理を終了する（Ｓ４８）。

制御部１２は、認証失敗を通知するフレームを無線通信部１４経由で当該指紋データを搭載したフレームの送信元の無線ＬＡＮ端末２０へ送信し、内部メモリに保存された指紋データを消去し、処理を終了する（Ｓ４９）。

次に、指紋読取りの実施是非の選択結果として指紋読取り指示がない場合の無線ＬＡＮアクセスポイント装置１０の動作について図５を参照して説明する。図５は指紋読取り指示がない場合の無線ＬＡＮアクセスポイント装置１０の動作のフローチャートである。

なお、無線ＬＡＮアクセスポイント装置１０では外部より入力された指紋データが指紋データ記憶部１３に保存されているものとする。

以下、本動作の説明を行う。

図４のＳ４２の処理で、制御部１２は転送されたフレームに指紋読取り指示データを判定し、指紋読取り指示がある場合は、既に説明したが、指紋読取り指示データがない場合は、次（Ｓ５１）の処理に移行する。

制御部１２は転送されたフレームに指紋データが搭載されているかどうかを判定する。なお、指紋データ有無の判定方法は、例えば、アプリケーション層に指紋データのためのプロトコルを定義しておき、フレームのヘッダ内のタイプがそのプロトコルを示しているかで判定する方法等である。指紋データが搭載されている場合は、次（Ｓ５２）の処理に移行し、指紋データが搭載されていない場合は、処理を終了する（Ｓ５１）。

制御部１２は、フレームに搭載された指紋データを内部メモリに保存し、それと合致する指紋データが指紋データ記憶部１３に保存されているかどうかを判定する。指紋データが保存されている場合は、次（Ｓ５３）の処理に移行し、指紋データが保存されていない場合は、Ｓ５４の処理に移行する。（Ｓ５２）。

制御部１２は自装置内に設定されているセキュリティ情報を無線通信部１４経由で当該指紋データを搭載したフレームの送信元の無線ＬＡＮ端末２０へ送信し、内部メモリに保存された指紋データを消去し、処理を終了する（Ｓ５３）。

制御部１２は、認証失敗を通知するフレームを無線通信部１４経由で当該指紋データを搭載したフレームの送信元の無線ＬＡＮ端末２０へ送信し、内部メモリに保存された指紋データを消去し、処理を終了する（Ｓ５４）。

次に、上記の無線ＬＡＮアクセスポイント装置１０の動作に係る無線ＬＡＮ端末２０の動作について図６を参照して説明する。図６は無線ＬＡＮ端末２０の動作のフローチャートである。

無線ＬＡＮ端末２０は、指紋センサ２１にユーザの指先が接触されることで認証を開始する。

無線ＬＡＮ端末２０は、無線ＬＡＮアクセスポイント装置１０において指紋読取りを行うかを問い合わせる表示（図示せず）などを行い、ユーザによる指紋読取りを行うか否かの選択結果が入力される（Ｓ６１）。

指紋センサ２１は接触された指先の指紋を読み取り、指紋を読み取って得た指紋データ、指紋読取りの実施是非の選択結果に対応した指紋読取り指示データを制御部２２へ転送する（Ｓ６２）。

制御部２２は転送された指紋データおよび指紋読取り指示データをフレームに搭載する。なお、指紋データの搭載方法は、例えば、アプリケーション層に指紋データのためのプロトコルを定義しておき、フレームのヘッダ内のタイプにそのプロトコルを示す値を記載し、そのプロトコルにバイト形式等の指紋データを搭載する方法等である。また、指紋読取り指示データの搭載方法は、例えば、特定のビットにおいて指紋読取り有無を示す値を記載する方法等である（Ｓ６３）。

制御部２２は指紋データおよび指紋読取り指示データを搭載したフレームを無線通信部２３へ転送する（Ｓ６４）。

無線通信部２３は転送されたフレームを無線ＬＡＮアクセスポイント装置１０へブロードキャストで送信する（Ｓ６５）。

なお、本実施の形態においては、指紋認証を用いているが、これに限らず、虹彩、手のひら静脈、顔、その他の認証を用いてもよい。

また、本実施の形態においては、無線ＬＡＮ装置について説明しているが、無線に限らず有線、その他の手段やＬＡＮに限らずその他のネットワークに係る装置についても同様である。

以上のように、無線ＬＡＮアクセスポイント装置の動作の切り替えが可能となっていることにより、一台の無線ＬＡＮアクセスポイント装置に強固な認証セキュリティと容易な認証操作性との両方を兼ね備えさせることが可能となる。

次に、本発明の第２の実施の形態について、図面を参照して説明する。

まず、本実施の形態の構成について、図７を参照して説明する。

図７は本実施の形態におけるアクセスポイント装置の構成を示す。

アクセスポイント装置７０は、生体情報センサ７１、生体情報記憶部７２、制御部７３を備える。

生体情報センサ７１は、検知した所定の生体情報を出力する。

生体情報記憶部７２は、入力された生体情報を基準生体情報として記憶する。

制御部７３は、外部から入力された生体情報信号に付加されている信号にもとづき生体情報の照合を行って、セキュリティ情報を出力する。

次に、本実施の形態におけるアクセスポイント装置７０の動作について図７を参照して説明する。

外部から生体情報信号が入力されると、制御部７３は生体情報信号に付加されている信号を判定する。その信号が第１の信号である場合、制御部７３は生体情報信号の入力から所定の時間内に生体情報センサ７１から出力された生体情報と生体情報信号とを照合する。また、第２の信号である場合、制御部７３は生体情報記憶部７２に予め記憶されている基準生体情報と生体情報信号とを照合する。照合された生体情報が一致した場合に、制御部７３は所定のセキュリティ情報を出力する。

以上のように、無線ＬＡＮアクセスポイント装置の動作の切り替えが可能となっていることにより、一台の無線ＬＡＮアクセスポイント装置に強固な認証セキュリティと容易な認証操作性との両方を兼ね備えさせることが可能となる。

本発明は、アクセスポイント装置、端末および認証方法に利用可能である。

１０ 無線ＬＡＮアクセスポイント装置
２０ 無線ＬＡＮ端末
１１ 指紋センサ
１２ 制御部
１３ 指紋データ記憶部
１４ 無線通信部
２１ 指紋センサ
２２ 制御部
２３ 無線通信部
７０ アクセスポイント装置
７１ 生体情報センサ
７２ 生体情報記憶部
７３ 制御部
Ｓ４１ フレーム転送
Ｓ４２ 読取り指示搭載
Ｓ４３ 指紋データ搭載
Ｓ４４ タイマー起動
Ｓ４５ 所定時間経過
Ｓ４６ 指先接触
Ｓ４７ 指紋データ合致
Ｓ４８ セキュリティ情報送信
Ｓ４９ 通知フレーム送信
Ｓ５１ 指紋データ搭載
Ｓ５２ 指紋データ合致
Ｓ５３ セキュリティ情報送信
Ｓ５４ 通知フレーム送信
Ｓ６１ 指紋読取り実施是否入力
Ｓ６２ 指紋データ転送
Ｓ６３ 指紋データ搭載
Ｓ６４ フレーム転送
Ｓ６５ フレーム送信

Claims (10)

1. 検知した所定の生体情報を出力する生体情報センサと、
   入力された生体情報を基準生体情報として記憶する生体情報記憶部と、
   外部から入力された生体情報信号に第１の信号が付加されている場合、前記入力から所定の時間内に検知された前記生体情報と前記生体情報信号とを照合し、それ以外の場合は、前記基準生体情報と前記生体情報信号とを照合し、各々両者が一致した場合に所定のセキュリティ情報を出力する制御部と
   を備えていることを特徴とするアクセスポイント装置。
2. 前記生体情報は指紋データであることを特徴とする請求項１に記載のアクセスポイント装置。
3. 検知した所定の生体情報に外部から入力された指紋認証の実施を通知する第１または指紋認証の不実施を通知する第２の信号を付加して出力する生体情報センサ
   を備えていることを特徴とする端末。
4. 前記出力はブロードキャスト送信によることを特徴とする請求項３に記載の端末。
5. 前記生体情報は指紋データであることを特徴とする請求項３または４に記載の端末。
6. 検知した所定の生体情報を出力する生体情報センサ工程と、
   入力された生体情報を基準生体情報として記憶する生体情報記憶工程と、
   外部から入力された生体情報信号に第１の信号が付加されている場合、前記入力から所定の時間内に検知された前記生体情報と前記生体情報信号とを照合し、それ以外の場合は、前記基準生体情報と前記生体情報信号とを照合し、各々両者が一致した場合に所定のセキュリティ情報を出力する制御工程と
   を備えていることを特徴とするアクセスポイント装置の認証方法。
7. 前記生体情報は指紋データであることを特徴とする請求項６に記載のアクセスポイント装置の認証方法。
8. 検知した所定の生体情報に外部から入力された指紋認証の実施を通知する第１または指紋認証の不実施を通知する第２の信号を付加して出力する生体情報センサ工程
   を備えていることを特徴とする端末の認証方法。
9. 前記出力はブロードキャスト送信によることを特徴とする請求項８に記載の端末の認証方法。
10. 前記生体情報は指紋データであることを特徴とする請求項８または９に記載の端末の認証方法。

Images