JP2019050446A - アクセス制御方法とその装置 - Google Patents

Abstract

【課題】暗号鍵情報等による暗号化方式を使用しつつ、さらにセキュリティを向上させることができるアクセス制御方法及びその装置を提供する。【解決手段】ネットワーク９に接続された管理サーバ８が、無線ＬＡＮ親機１０固有のＩＤ情報と可搬端末３に割り当てられた暗号鍵情報を生成する。ＩＤ情報と暗号鍵情報は、可搬端末３のユーザーの情報、アクセスポイント１の場所の情報、又は接続時間帯等の接続許可条件に応じて、使用可能な態様で、設定される。終了時刻になると、管理サーバ８がＩＤ情報及び暗号鍵情報の消去信号を、無線ＬＡＮ親機と補助無線通信親機に送信し、ＩＤ情報及び暗号鍵情報を消去して、無線ＬＡＮ親機１０と無線ＬＡＮ子機３０間の通信接続を切断する。【選択図】図１

Description

本発明は、無線ＬＡＮアクセスポイントに、可搬端末を接続する際のアクセス制御方法とその装置に関し、特に、ＩＤ情報、暗号鍵情報を使用し、さらにセキュリティを向上させることができるアクセス制御方法に関する。

近年、ＷｉＦｉ規格を用いた無線ＬＡＮのアクセスポイントが、都市の民間施設、公共施設などの建物内、或いは屋外において、多くの場所で設置され、ＰＣなどの可搬端末を所持したユーザーは、各種の場所の無線ＬＡＮアクセスポイントに可搬端末を接続し、アクセスポイントを通してインターネット或いはイントラネットなどのネットワーク間で、情報の送受信を行うことができる。

このとき、アクセスポイントと可搬端末間の無線通信には、盗聴やデータの改ざんを防止するために、ＳＳＩＤ及びＷＥＰ−Ｋｅｙなどの暗号化方式や暗号キーが使用され、可搬端末のユーザーは、予め管理者から付与されＳＳＩＤ及びＷＥＰ−Ｋｅｙなどを用いて、アクセスポイントに接続する。

しかしながら、無線ＬＡＮアクセスポイントは、公知のＷｉＦｉ規格の無線通信であるため、第三者が無線通信を傍受することは可能であり、ＳＳＩＤ及びＷＥＰ−Ｋｅｙなどの暗号化方式や暗号キーを用いて接続した場合であっても、アクセスポイントと可搬端末間の無線通信は暗号化方式を固定して通信が行われるため、通信の接続時間が長期化するほど、第三者による盗聴やデータの改ざんが行われる可能性を生じる。

そこで、従来、下記特許文献１において、携帯端末を無線ＬＡＮのアクセスポイントに接続する際、ネットワークに接続された照明装置に可視光通信を補助通信手段として設け、携帯端末をアクセスポイントに接続する際、可視光通信により暗号鍵情報をアクセスポイントに送信し、通信許可を得るようにした通信方法が提案されている。

特開２０１４−２７４１５号公報

この通信方法は、携帯端末の可視光通信モジュールが、ネットワークに接続された照明装置に対し、ＩＤ情報を可視光に重畳させて送信し、ネットワーク上の認証サーバに照明装置からＩＤ情報を送信する。携帯端末には、事前に認証確認用情報が保持される。認証サーバは、ＩＤ情報に対応した暗号鍵情報を、照明装置、可視光通信モジュールを通して携帯端末に送るとともに、ネットワークを通して暗号鍵情報をアクセスポイントに送信する。

そして、携帯端末がアクセスポイントに、ＩＤ情報と暗号鍵を用いて、通信開始要求を送信すると、アクセスポイントは当該携帯端末の利用の可否を、認証サーバに問い合わせ、認証サーバは、利用の可否の問い合わせに対し、ＩＤ情報と暗号鍵から、利用の可否を判定し、許可判定の場合、許可通知をアクセスポイントに送り、アクセスポイントは当該携帯端末の接続を許可する。

しかし、上記通信方法は、携帯端末の可視光通信モジュールを使用して、ＩＤ情報、暗号鍵を送受信し、セキュリティを向上させているものの、例えば、不特定多数の人が訪問する企業の会議室や空港内の無線ＬＡＮを使用可能な会員制ラウンジなどにおいて、アクセスポイントに接続を希望する携帯端末のユーザーには、予め、ＩＤ情報などの認証確認用情報を何らかの方法で提供しておく必要がある。しかし、携帯端末のユーザーに、予め、ＩＤ情報などの認証確認用情報を提供することは、煩雑な作業や処理を必要とし、不特定多数のユーザーに、正当なアクセス権を付与することは、困難であった。

また、上記通信方法は、ＩＤ情報、暗号鍵の可視光通信による送信により、ある程度、セキュリティの向上は望めるものの、通信環境が固定化されるため、無線ＬＡＮの運用時間が長くなると、やはりセキュリティが悪化し、第三者による盗聴やデータの改ざんが行われる可能性が高くなる課題があった。

本発明は、上述の課題を解決するものであり、無線ＬＡＮアクセスポイントに可搬端末を接続する際のセキュリティを向上させることができるアクセス制御方法及びその装置を提供することを目的とする。

本発明に係るアクセス制御方法は、
無線ＬＡＮ子機を設けた可搬端末を、ネットワークに接続され無線ＬＡＮ親機を有するアクセスポイントに接続する無線ＬＡＮのアクセス制御方法であって、
該ネットワーク又は該アクセスポイントに接続された管理サーバが、該無線ＬＡＮ親機固有のＩＤ情報及び該可搬端末に割り当てる暗号鍵情報を生成し、該ＩＤ情報及び該暗号鍵情報は、該可搬端末のユーザーの情報、該アクセスポイントの場所の情報、又は接続時間帯等の接続許可条件に応じて使用可能な態様で、設定されるＩＤ等設定ステップと、
該管理サーバが、該ＩＤ情報及び該暗号鍵情報を、該アクセスポイントの該無線ＬＡＮ親機及び該管理サーバに接続された補助無線通信親機に送信する送信ステップと、
該可搬端末が、該可搬端末に設けた補助無線通信子機を介して、該アクセスポイントの該補助無線通信親機から送られた該ＩＤ情報及び該暗号鍵情報を受信する受信ステップと、
該可搬端末の該無線ＬＡＮ子機が、該ＩＤ情報及び該暗号鍵情報を用いて、該アクセスポイントの無線ＬＡＮ親機に接続要求を送信しアクセスしたとき、該無線ＬＡＮ子機と該無線ＬＡＮ親機間の通信接続を確立させる通信接続ステップと、
該接続許可条件が満たされなくなった時に、該管理サーバが該ＩＤ情報及び該暗号鍵情報の消去信号を、該無線ＬＡＮ親機と該補助無線通信親機に送信する消去信号送信ステップと、
該無線ＬＡＮ親機と該補助無線通信親機が、該管理サーバから該消去信号を受信したとき、該ＩＤ情報及び該暗号鍵情報を消去し、該無線ＬＡＮ親機と該無線ＬＡＮ子機間の通信接続を切断する切断ステップと、
を含むことを特徴とする。

また、本発明のアクセス制御装置は、
無線ＬＡＮ子機を設けた可搬端末を、ネットワークに接続され無線ＬＡＮ親機を有するアクセスポイントに接続する無線ＬＡＮのアクセス制御装置であって、
該無線ＬＡＮとは別の無線通信を行う補助無線通信親機と、
該可搬端末に設けられ、該補助無線通信親機との間で無線通信を行う補助無線通信子機と、
該ネットワーク又は該アクセスポイントに接続され、該無線ＬＡＮ親機固有のＩＤ情報及び該可搬端末に割り当てる暗号鍵情報を生成し、該ＩＤ情報及び該暗号鍵情報を、該可搬端末のユーザーの情報、該アクセスポイントの場所の情報、又は接続時間帯等の接続許可条件に応じて使用可能な態様で設定する管理サーバと、
該管理サーバから該ＩＤ情報及び該暗号鍵情報を、該アクセスポイントの該無線ＬＡＮ親機及び該アクセスポイントに設けた補助無線通信親機に送信する送信手段と、
該可搬端末に設けた補助無線通信子機に設けられ、該アクセスポイントの補助無線通信親機から送られた該ＩＤ情報と該暗号鍵情報を受信する受信手段と、
該可搬端末の該無線ＬＡＮ子機が、該ＩＤ情報及び該暗号鍵情報を用いて、該アクセスポイントの無線ＬＡＮ親機に接続要求を送信したとき、該無線ＬＡＮ子機と該無線ＬＡＮ親機間の通信接続を確立させる通信接続手段と、
該接続許可条件が満たされなくなった時に、該管理サーバが該ＩＤ情報及び該暗号鍵情報の消去信号を、該無線ＬＡＮ親機と該補助無線通信親機に送信する消去信号送信手段と、
該無線ＬＡＮ親機と該補助無線通信親機が、該管理サーバから該消去信号を受信したとき、該ＩＤ情報及び該暗号鍵情報を消去し、該無線ＬＡＮ親機と該無線ＬＡＮ子機間の通信接続を切断する切断手段と、
を備えたことを特徴とする。

なお、上記無線ＬＡＮ子機を設けた可搬端末とは、可搬端末にコネクタ等を介して無線ＬＡＮ子機が接続された形態、及び可搬端末に無線ＬＡＮ子機が内蔵された形態を含むものである。また、上記可搬端末に設けた補助無線通信子機とは、可搬端末にコネクタ等を介して補助無線通信子機が接続された形態、及び可搬端末に補助無線通信子機が内蔵された形態を含むものである。

また、上記アクセスポイントに設けた補助無線通信親機とは、アクセスポイントの近傍に設けた、或いは無線ＬＡＮ親機との紐付けが可能な場所に設けた補助無線通信親機を含むものである。

このアクセス制御方法とその装置によれば、管理サーバが、無線ＬＡＮ親機固有のＩＤ情報及び可搬端末に割り当てられた暗号鍵情報を、可搬端末のユーザーの情報、アクセスポイントの場所の情報、または接続時間等の接続許可条件に応じて使用可能な態様で設定し、管理サーバが、ＩＤ情報及び暗号鍵情報を、アクセスポイントの無線ＬＡＮ親機及び補助無線通信親機に送信し、可搬端末が、可搬端末に設けた補助無線通信子機を介して、アクセスポイントの補助無線通信親機から送られたＩＤ情報及び暗号鍵情報を受信する。

この状態で、可搬端末の無線ＬＡＮ子機が、ＩＤ情報と暗号鍵情報を用いて、アクセスポイントの無線ＬＡＮ親機に接続要求を送信し、無線ＬＡＮ子機が無線ＬＡＮ親機に接続され、可搬端末がアクセスポイントに接続される。

このように、アクセスポイントへの接続に必要な無線ＬＡＮ親機固有のＩＤ情報及び可搬端末に割り当てられた暗号鍵情報が、管理サーバで生成され、補助無線通信親機から可搬端末側の補助無線通信子機に送られ、ＬＡＮ接続に使用されるので、可搬端末のユーザーには、煩雑な作業や処理が不要となり、多数のユーザーに、アクセスポイントへの適正なアクセス権を、簡便に付与することができる。

また、接続許可条件が満たされなくなると、管理サーバがＩＤ情報及び暗号鍵情報の消去信号を、無線ＬＡＮ親機と補助無線通信親機に送信し、無線ＬＡＮ親機と補助無線通信親機のＩＤ情報と暗号鍵情報が消去され、無線ＬＡＮ親機と無線ＬＡＮ子機間の通信接続を切断するので、当該ＩＤ情報及び暗号鍵情報は一時使用に限定され、同一のＩＤ情報及び暗号鍵情報が継続して長時間使用されることがない。このため、無線ＬＡＮの長時間の盗聴によって、ＩＤ情報や暗号鍵情報が悪意を持った第三者に知られる不具合が防止され、適正なＩＤ情報と暗号鍵情報を使用しつつ、無線ＬＡＮのセキュリティを一層向上させることができる。

さらに、例えば会議室等にアクセスポイントが設置され、当該会議室において、複数の異なる時間帯で、別々の参加者が別々の会議を行なうような場合、管理サーバは、各々の会議の参加者の可搬端末、アクセスポイントの無線ＬＡＮ親機、及び補助無線通信親機に、各々相違したＩＤ情報及び暗号鍵情報を送信する。これにより、各会議の参加者に、正当なアクセス権を付与し、多くの利用者に対し、無線ＬＡＮへのセキュリティの高い接続管理を行うことができる。

ここで、上記アクセス制御方法とその装置において、上記管理サーバは、上記接続許可条件として、上記ＩＤ情報及び暗号鍵情報を、予め決定された開始時刻から終了時刻まで一時的に使用可能な態様で設定するように構成することができる。

またここで、上記アクセス制御方法とその装置において、複数の可搬端末が同一のアクセスポイントに、相違した時間帯で接続される場合、上記管理サーバは、各々の可搬端末で相違したＩＤ情報及び暗号鍵情報を、相違した開始時刻から終了時刻まで一時的に使用可能な態様で、設定するように構成することが好ましい。

またここで、上記アクセス制御方法とその装置において、利用者が会議室等から終了時刻前に一時的に退出し、上記可搬端末が上記アクセスポイントから離れたことが検出されたとき、上記管理サーバは、当該可搬端末のＩＤ情報及び暗号鍵情報を一時的に停止させ、所定時間内に当該可搬端末の当該アクセスポイントへの接近が再度検出されたとき、当該可搬端末のＩＤ情報及び暗号鍵情報を復活させ、或いは新規にＩＤ情報及び暗号鍵情報を生成するように構成することができる。

またここで、上記補助無線通信親機と補助無線通信子機は、上記無線ＬＡＮ用の電波より微弱な電波を用いる短距離無線通信方式（例えばIEEE802.15.1、IEEE802.15.4等で規格化される）を使用して構成することができる。

また、上記補助無線通信親機と補助無線通信子機は、通信媒体として可視光または赤外線を用いる空間光通信方式（例えばJEITA CP-1222 CP-1223等で規格化される）を使用して構成することができる。

この発明のアクセス制御方法及びその装置によれば、暗号鍵情報等による暗号化方式を使用しつつ、セキュリティを一層向上させることができる。

本発明の一実施形態を示すアクセス制御装置の構成ブロック図である。 可搬端末と補助無線通信子機の構成ブロック図である。 管理サーバ、アクセスポイント、補助無線通信子機の動作を示すフローチャートである。 管理サーバの動作を示すフローチャートである。 他の実施形態の管理サーバの動作を示すフローチャートである。 他の実施形態の可搬端末と補助無線通信子機の構成ブロック図である。

以下、本発明の一実施形態を図面に基づいて説明する。図１は、アクセス制御装置の概略全体構成ブロック図を示し、図２は、可搬端末３と補助無線通信子機２０の構成ブロック図を示している。

この無線ＬＡＮのアクセス制御装置は、無線ＬＡＮ子機３０を設けた可搬端末３を、ネットワーク９に接続され無線ＬＡＮ親機１０を有するアクセスポイント１に接続する装置である。無線ＬＡＮのアクセスポイント１は、図１に示す如く、ネットワーク９に有線接続され、無線ＬＡＮ親機１０を備え、可搬端末３の無線ＬＡＮ子機３０との間で無線通信を行う。ネットワーク９は、インターネット等の公衆ネットワーク、或いは企業内等に構築されたイントラネット等である。

アクセス制御装置は、図１に示す如く、無線ＬＡＮとは別の無線通信を行う補助無線通信機２を備え、補助無線通信機２は、管理サーバ８に接続された補助無線通信親機２０と、可搬端末３に接続され、補助無線通信親機２０との間で無線通信を行う補助無線通信子機４０とから構成される。

管理サーバ８はネットワーク９に接続され、管理サーバ８には、補助無線通信機２の補助無線通信親機２０が接続される。補助無線通信機２は補助無線通信親機２０と補助無線通信子機４０とからなり、補助無線通信子機４０は可搬端末３に接続され、補助無線通信親機２０との間で、アクセス制御に必要なＩＤ情報、暗号鍵情報等を送受信する。なお、管理サーバ８はアクセスポイント１に接続することもできる。

補助無線通信機２は、補助無線通信親機２０と補助無線通信子機４０間で、無線ＬＡＮとは別の無線通信を行うように構成され、例えば、通信媒体として可視光または赤外線を用いる、空間光通信方式（例えばJEITA CP-1222,CP-1223で規格化される）が使用される。補助無線通信子機４０は、可搬端末３に有線接続され、補助無線通信親機２０は、管理サーバ８に有線接続され、補助無線通信親機２０から補助無線通信子機４０に対し、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報を送信するように構成される。

このために、補助無線通信親機２０は、図１に示すように、送受信制御部２１、可視光または赤外線の空間光を投光する投光素子を設けた投光部２２、及び空間光を受光する受光素子を設けた受光部２３を備える。送受信制御部２１は、管理サーバ８から送られたＩＤ情報、暗号鍵情報に基づき、搬送波を変調して伝送信号を生成し、伝送信号を空間光に重畳させ、投光部２２から空間光が投光される。また、送受信制御部２１は、補助無線通信子機４０の投光部４２から投光された空間光を、受光部２３が受光し、受光部２３から送られた受光信号を復調し、補助無線通信子機４０から送られた情報信号を抽出し、管理サーバ８に送出する。

補助無線通信子機４０は、図２に示す如く、上記親機と同様に、送受信制御部４１、可視光または赤外線の空間光を投光する投光素子を設けた投光部４２、及び空間光を受光する受光素子を設けた受光部４３を備える。送受信制御部４１は、可搬端末３から送られたＩＤ情報、暗号鍵情報に基づき、搬送波を変調して伝送信号を生成し、伝送信号を空間光に重畳させ、投光部４２から空間光が投光される。また、送受信制御部４１は、補助無線通信親機２０の投光部２２から投光された空間光を、受光部４３が受光し、受光部４３から送られた受光信号を復調し、補助無線通信親機２０からの情報信号を抽出し、可搬端末３に送出する。

補助無線通信子機４０は、図２に示す如く、可搬端末３の外付けタイプとして構成され、ＵＳＢコントローラ４４を内蔵し、可搬端末３に対し、ＵＳＢコントローラ４４及びＵＳＢ端子３８ａを介して接続される。

なお、図６に示すように、補助無線通信子機４０は、可搬端末３内に内蔵することもでき、この場合、ＵＳＢコントローラ４４及びＵＳＢ端子３８ａは不要となり、送受信制御部４１は可搬端末３のコモンバスに接続される。この場合、補助無線通信子機４０の送受信制御部４１は、可搬端末３のＣＰＵ３１の処理に基づき、ＩＤ情報及び暗号鍵情報の送受信を行う。

また、補助無線通信機２は、可視光や赤外線による空間光通信のほか、無線ＬＡＮ用の電波より微弱な電波を用いる短距離無線通信方式（IEEE802.15.1、IEEE802.15.4或いはISO/IEC19762で規格化される）を使用して構成することもできる。IEEE802.15.1で規格化される短距離無線通信方式は、例えばBluetooth（登録商標）を例示することができ、IEEE802.15.4で規格化される短距離無線通信方式では、例えばZigBee（登録商標）を例示することができる。

また、SO/IEC19762で規格化される短距離無線通信方式では、RFID（登録商標）を例示することができる。これらの短距離無線通信方式は、何れもIEEE802.11で規格化された無線ＬＡＮの電波より、微弱の電波を使用するため、消費電力が少なく、回路構成も非常に小型化され、コンパクトに可搬端末３内に内蔵し或いは小型デバイスとして使用することができる。

さらに、短距離無線通信方式として、トランスファージェット（登録商標）、或いはエバネッセントなどの至近距離電磁界結合通信方式を使用することもできる。

管理サーバ８は、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３に割り当てられた暗号鍵情報を生成し、ＩＤ情報及び暗号鍵情報を、アクセスポイント１の無線ＬＡＮ親機１０と補助無線通信親機２０に送信するように構成される。このとき、管理サーバ８は、可搬端末３のユーザーの情報、アクセスポイント１の場所の情報、又は接続時間帯等の接続許可条件に応じて、ＩＤ情報及び暗号鍵情報を、例えば予め登録された開始時刻から終了時刻まで一時的に使用可能な態様で設定する。無線ＬＡＮの識別子であるＩＤ情報には、例えばＳＳＩＤ（Service Set ID）が使用され、認証用の暗号鍵情報には、例えばＷＥＰ−Ｋｅｙ(Wired Equivalent Privacy-Key)を使用することができる。これらＩＤ情報及び暗号鍵情報は、ここでは一時的な使用を前提として管理サーバ８で生成される。

管理サーバ８は、例えばパーソナルコンピュータにより構成され、詳細な説明は省略するが、ＣＰＵと、不揮発性メモリと、ＲＡＭと、ハードディスクと、入出力インターフェイスなどを備え、不揮発性メモリに記憶される制御プログラムを読み出し、ＲＡＭに展開して、可搬端末３のアクセスポイント１へのアクセス制御に関する処理を実行する。

また、管理サーバ８は、図４に示すような処理を実行し、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報つまり可搬端末３に割り当てた暗号鍵情報を生成する。ＩＤ情報及び暗号鍵情報は、ここでは、可搬端末３のユーザーの情報、アクセスポイント１の場所の情報、又は接続時間帯等に応じて、予め決定された開始時刻から終了時刻まで一時的に使用可能な態様で設定される。

また、管理サーバ８は、ＩＤ情報及び暗号鍵情報を、アクセスポイント１の無線ＬＡＮ親機１０及びアクセスポイント１に設けた補助無線通信親機２０に送信する機能を有し、上記送信手段を構成する。また、管理サーバ８は、可搬端末３をアクセスポイント１に接続した会議の終了時刻に、ＩＤ情報及び暗号鍵情報の消去信号を、無線ＬＡＮ親機１０と補助無線通信親機２０に送信する機能を有し、上記消去信号送信手段を構成する。

図１に示すように、アクセスポイント１は、有線ＬＡＮインターフェイス11を介してネットワーク９に接続され、無線ＬＡＮ親機１０及び制御部１２を備えて構成される。アクセスポイント１の制御部１２は、ＣＰＵ、ＲＡＭ、入出力インターフェイス等を備え、予め記憶部１３に記憶されたプログラムデータを読み出し、ＲＡＭに展開して、無線ＬＡＮの機能に必要な各種処理を実行する。

アクセスポイント１の無線ＬＡＮ親機１０は、例えばWi-Fi（登録商標）等の、IEEE802.11で規格化された、無線ＬＡＮ規格の無線通信を行うように構成され、２．４ＧＨｚ帯、５ＧＨｚ帯等の電波を使用して、可搬端末３側の無線ＬＡＮ子機３０との間で、無線ＬＡＮ規格の無線通信を実施する。無線ＬＡＮ親機１０は、図１に示す如く、送受信制御部１４、無線ＬＡＮインターフェイス１５、ＲＦ回路１６、及びアンテナを備える。ＲＦ（Radio Frequency）回路１６には、変調部、復調部、増幅器等の高周波回路が含まれる。無線ＬＡＮ親機１０の送受信制御部１４は、可搬端末３の無線ＬＡＮ子機３０から送信された情報信号を、ＲＦ回路１６、無線ＬＡＮインターフェイス１５を介して取り込み、制御部１２の処理により、ネットワーク９に送信し、ネットワーク９から送信された情報信号を、可搬端末３の無線ＬＡＮ子機３０に送信する。

可搬端末３は、持ち運びが可能な、例えばノート型パーソナルコンピュータにより構成され、図２に示すように、中央処理装置のＣＰＵ３１と、不揮発性メモリ３２と、ＲＡＭ３２ａと、ハードディスク３７と、ＵＳＢコントローラ３８と、入出力インターフェイス３３と、ディスプレイ３９と、キーボード等の手動操作部３９ａなどを備えて構成される。可搬端末３のＣＰＵ３１は、不揮発性メモリ３２に記憶される制御プログラムを読み出し、ＲＡＭ３２ａに展開して、パーソナルコンピュータとして実施する各種処理を実行する。また、可搬端末３には、上記無線ＬＡＮ親機１０に対応した無線ＬＡＮ子機３０が内蔵される。

可搬端末３内の無線ＬＡＮ子機３０は、図１に示す如く、送受信制御部３４、無線ＬＡＮインターフェイス３５、ＲＦ（Radio Frequency）回路３６を有し、無線ＬＡＮ親機１０との間で、無線ＬＡＮ規格の無線通信を実施する。無線ＬＡＮ子機３０は、図１に示す如く、可搬端末３内の入出力インターフェイス３３に接続された送受信制御部３４と、送受信制御部３４に無線ＬＡＮインターフェイス３５を介して接続されたＲＦ回路３６とを備える。ＲＦ回路３６には、変調部、復調部、増幅器等の高周波回路が含まれる。無線ＬＡＮ子機３０の送受信制御部３４は、アクセスポイント１に対する可搬端末３のアクセス操作時、その制御信号、情報信号を、ＲＦ回路３６を通して送信し、同時にアクセスポイント１の無線ＬＡＮ親機１０から送られた制御信号、情報信号を受信し、無線ＬＡＮ親機１０との間で、IEEE802.11で規格化された無線ＬＡＮ規格の無線通信を行う。

図２に示すように、可搬端末３には、補助無線通信子機４０が、ＵＳＢコントローラ３８,４４を介して接続され、上記補助無線通信親機２０との間で、短距離無線通信を実施する。補助無線通信子機４０は、送受信制御部４１、可視光または赤外線の空間光を投光する投光素子を設けた投光部４２、及び空間光を受光する受光素子を設けた受光部４３を備える。送受信制御部４１は、可搬端末３から送られたＩＤ情報、暗号鍵情報に基づき、搬送波を変調して伝送信号を生成し、伝送信号を空間光に重畳させ、投光部４２から空間光が投光される。

また、送受信制御部４１は、補助無線通信親機２０の投光部２２から投光された空間光を、受光部４３が受光し、受光部４３から送られた受光信号を復調し、補助無線通信親機２０からの情報信号を抽出し、可搬端末３に情報信号を送る。補助無線通信親機２０は、補助無線通信子機４０に対し、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報を送信し、これを受信した補助無線通信子機４０は、可搬端末３に、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報を送る。

このように、補助無線通信親機２０は、補助無線通信子機４０に、アクセスポイント１のアクセス制御に必要な、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報を送る機能を、最小限有して構成され、補助無線通信親機２０はネットワーク９に又はアクセスポイント１に接続され、補助無線通信子機４０は可搬端末３に接続されて使用されるため、微弱な電波或いは空間光を使用することができ、回路構成は非常に簡単化され、コンパクトな形状となる。

次に、上記アクセス制御装置を使用して行うアクセス制御方法を、図３〜図５を参照して説明する。この実施形態では、アクセスポイント１は、企業などの会議室に設置され、その会議室を使用して行う会議に、出席者が可搬端末３を持参して使用する場合を例として説明する。出席者の可搬端末３には、図１、２に示す如く、補助無線通信子機４０が接続されている。

会議室で会議を行う場合、予め、その会議室（そこに設置されるアクセスポイント１）の場所、会議の開始時刻と終了時刻、及び必要に応じて会議の出席者の所属など個人情報が、管理サーバ８に登録される。会議室にアクセスポイント１が設置され、管理サーバ８には、会議室で行われる会議の開始時刻と終了時刻、出席者の情報などが登録される。また、各アクセスポイント１の近傍に、補助無線通信親機２０が設置され、補助無線通信親機２０は管理サーバ８に接続される。会議室で時刻をずらして複数の会議が行われる場合、或いは複数の会議室で複数の会議が行われる場合、管理サーバ８には、それらの会議に関する上記情報が登録される。

管理サーバ８は、図４に示すように、先ず、ステップ１００で、会議室での会議の予約が入力されと、ステップ１１０で、会議室とそこに設置されたアクセスポイント１が登録され、さらに、その会議の開始時刻（例えば１０時）と終了時刻（例えば１２時）が登録される。

次に、管理サーバ８は、会議の開始時刻前に、或いは開始時刻になると、ステップ１２０で、アクセスポイント１のアクセス制御に必要な、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３に割り当てた暗号鍵情報を、一時的な使用を前提として生成し、ステップ１３０で、当該ＩＤ情報及び暗号鍵情報を、図３に示すように、アクセスポイント１に送信し、且つステップ１３５で、補助無線通信親機２０に送信する。ＩＤ情報及び暗号鍵情報は、アクセスポイント１及び補助無線通信親機２０に受信され、記憶される。補助無線通信親機２０は会議室内のアクセスポイント１の近傍に設置されている。

ここで、当該ＩＤ情報及び暗号鍵情報は、非公開の情報であり、会議の出席者（可搬端末３のユーザ）に対しても非公開である。また、当該ＩＤ情報及び暗号鍵情報は、今回の会議でのみ使用可能なＩＤまたは暗合鍵であり、別の時間に同じ会議室で行われる会議、或いは他の会議室で行われる別の会議用のＩＤ情報及び暗号鍵情報とは、相違して生成される。したがって、同じ時間帯に別の会議室で会議がある場合、或いは別の時間帯に同じ会議室で別の会議がある場合、管理サーバ１は、それらの会議を予め登録するとともに、それらの会議室に設置される各アクセスポイント１に対応して、各々固有のＩＤ情報、及び各会議で使用される各可搬端末３専用の暗号鍵情報が生成され、登録する。つまり、複数の会議が予定される場合、各会議について、固有のＩＤ情報及び専用の暗号鍵情報が生成され、管理サーバ８に登録されることとなる。また、上記の如く、ＩＤ情報及び暗号鍵情報は、今回の会議でのみ使用可能な、一時的なＩＤまたは暗合鍵である。

会議が開始され、出席者が可搬端末３を操作して、無線ＬＡＮ接続に入ると、先ず、補助無線通信子機４０が動作して、接続要求のためのアクセス信号を空間光に重畳させて、補助無線通信親機２０に対し投光部４２から空間光信号を送信する。このとき、補助無線通信親機２０の受光部２３がこの空間光を受光し、空間光に重畳されたアクセス信号が受信される。補助無線通信親機２０は、これに応答して、当該会議用に記憶されるＩＤ情報及び暗号鍵情報を、投光部２２から空間光に重畳させて投光し、補助無線通信子機４０の受光部４３がこの空間光を受光し、空間光に重畳されたＩＤ情報及び暗号鍵情報の信号が補助無線通信子機４０に受信される。

このとき、補助無線通信子機４０は、受信した当該ＩＤ情報及び暗号鍵情報を、ＵＳＢ端子３８ａを通して、可搬端末３に送出し、可搬端末３のＣＰＵ３１は、当該ＩＤ情報及び暗号鍵情報をＲＡＭ３２ａに記憶する。

次に、可搬端末３の無線ＬＡＮ子機３０が動作し、無線ＬＡＮへのアクセスを開始すると、アクセスポイント１の無線ＬＡＮ親機１０から定期的に発信されるビーコン信号に対し、無線ＬＡＮ子機３０がプローブリクエストを送信する。これに応じて無線ＬＡＮ親機１０がプローブレスポンスを送信し、その後、無線ＬＡＮ親機１０が無線ＬＡＮ子機３０の認証処理を実行する。

認証処理では、無線ＬＡＮ子機３０から無線ＬＡＮ親機１０に、ＩＤ情報及び暗号鍵情報が送信される。このＩＤ情報及び暗号鍵情報は、補助無線通信親機２０から補助無線通信子機４０に送られ、可搬端末３のＲＡＭ３２ａに記憶された情報である。

このとき、アクセスポイント１の無線ＬＡＮ親機１０は、無線ＬＡＮ子機３０から送られたＩＤ情報及び暗号鍵情報について、管理サーバ８から送られ登録されたＩＤ情報及び暗号鍵情報と一致するか否かを判定し、当該ＩＤ情報及び暗号鍵情報が一致した場合、認証が成立し、無線ＬＡＮ親機１０と無線ＬＡＮ子機３０の接続が許可され、可搬端末３のアクセスポイント１への接続が許可される。

このように、管理サーバ８が、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報を生成し、当該ＩＤ情報及び暗号鍵情報が無線ＬＡＮ親機１０及び補助無線通信親機２０に送信され、可搬端末３の無線ＬＡＮアクセスポイントの認証に使用されるため、可搬端末３のユーザーは、予めアクセスポイントに接続するためにＩＤ情報や暗号鍵情報を可搬端末３に設定する必要がない。このため、企業内の会議室や会員制のラウンジなどに設置されたアクセスポイントに対し、不特定の正当な出席者や利用者が、その可搬端末を、事前の設定なしに、簡単に無線ＬＡＮ接続することができる。

また、無線ＬＡＮアクセスポイントの認証に使用されるＩＤ情報及び暗号鍵情報は、一時的に使用されるＩＤや暗号鍵として生成され、その会議でのみ使用可能であって、使用後に削除される認証用情報であるため、仮に無線通信が長時間盗聴され、ＩＤ情報及び暗号鍵情報が盗まれた場合であっても、悪用される虞は非常に少なく、無線ＬＡＮのセキュリティを向上させることができる。

可搬端末３がアクセスポイント１の無線ＬＡＮに接続された後は、会議に出席した可搬端末３のユーザーは、可搬端末３をネットワーク９に接続させて、会議に必要な情報を、ネットワーク９から取り込み、或いはネットワーク９に送出するように、会議において利用される。

一方、会議の終了時刻になると、ステップ１４０からステップ１５０、ステップ１５５に進み、管理サーバ８が、ＩＤ情報及び暗号鍵情報の消去信号を、アクセスポイント１の無線ＬＡＮ親機１０に送信し、且つ補助無線通信親機２０に送信する。補助無線通信親機２０及び無線ＬＡＮ親機１０は消去信号を受信すると、そこに記憶されるＩＤ情報及び暗号鍵情報を削除する処理を行う。これにより、会議が終了した後は、可搬端末３の無線ＬＡＮのアクセスポイント１への接続が停止される。

このように、アクセスポイント１の接続に必要な無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報が、管理サーバ８で生成され、補助無線通信親機２０から可搬端末３側の補助無線通信子機４０に送られ、無線ＬＡＮ接続の認証に使用されるので、可搬端末３のユーザーには、煩雑な作業や処理が不要となり、多数のユーザーに、アクセスポイント１への適正なアクセス権を、簡便に付与することができる。

また、終了時刻になると、管理サーバ８がＩＤ情報及び暗号鍵情報の消去信号を、無線ＬＡＮ親機１０と補助無線通信親機２０に送信し、無線ＬＡＮ親機１０と補助無線通信親機２０のＩＤ情報と暗号鍵情報が消去され、無線ＬＡＮ親機１０と無線ＬＡＮ子機３０間の通信接続を切断するので、当該ＩＤ情報及び暗号鍵情報は一時使用に限定され、同一のＩＤ情報及び暗号鍵情報が継続して長時間使用されることがない。このため、無線ＬＡＮの長時間の盗聴によって、ＩＤ情報や暗号鍵情報が悪意を持った第三者に知られる不具合が防止され、適正なＩＤ情報と暗号鍵情報を使用しつつ、無線ＬＡＮのセキュリティを一層向上させることができる。

また、アクセスポイント１が設置される会議室において、複数の異なる時間帯で、別々の出席者が別々の会議を行なうような場合、管理サーバ８は、各々の会議の主席者の可搬端末３、アクセスポイント１の無線ＬＡＮ親機１０、及び補助無線通信親機２０に、各々相違したＩＤ情報及び暗号鍵情報を送信し、認証を行うことができるので、これにより、各会議の出席者毎に、正当なアクセス権を付与し、多くのユーザーに対し、無線ＬＡＮへのセキュリティの高い接続管理を行うことができる。

図５は、アクセス制御方法の他の実施形態を示している。この実施形態は、複数の作業者がサーバルーム（作業室）で可搬端末３を用いて作業を行う場合であり、作業室内にアクセスポイント１が設置され、複数の作業者の可搬端末３が無線ＬＡＮ接続される。この場合、アクセスポイント１は、複数の異なるSSID,ＷＥＰ-Keyが設定可能な、マルチＳＳＩＤ型アクセスポイントである。

また、アクセスポイント１の近傍に、複数の補助無線通信機２の補助無線通信親機２０が設置される。複数の補助無線通信機２は、作業室で作業を行う複数の作業者の可搬端末３に対応して設けられる。各補助無線通信機２の各補助通信子機４０は、各補助無線通信親機２０に対応して、各々の可搬端末３に設けられる。

作業者が作業室で可搬端末３を使用して作業を行う場合、予め、その作業室（そこに設置されるアクセスポイント１）の場所、作業の開始時刻と終了時刻、及び必要に応じて作業者の所属など個人情報が、管理サーバ８に登録される。複数の作業者が別々に作業を行う場合、管理サーバ８には、各々の作業者の作業の開始時刻と終了時刻等、作業の情報などが登録される。また、アクセスポイント１の近傍に、複数の補助無線通信親機２０が設置される。各補助無線通信親機２０は各作業者の可搬端末３に対応して設けられ、管理サーバ８に接続される。

管理サーバ８は、図５に示すように、先ず、ステップ２００で、作業室での作業の予約が入力されと、ステップ２１０で、作業室とそこに設置されたアクセスポイント１が登録され、さらに、各作業者の作業の開始時刻と終了時刻が登録される。

次に、管理サーバ８は、各作業者について、その作業の開始時刻前に、或いは開始時刻になると、ステップ２２０で、アクセスポイント１へのアクセスに必要な、無線ＬＡＮ親機１０固有のＩＤ情報及び可搬端末３専用の暗号鍵情報を、一時的な使用を前提として生成する。つまり、ＩＤ情報及び暗号鍵情報は、各作業者の可搬端末３に対応して生成される。さらに、ステップ２３０で、当該ＩＤ情報及び暗号鍵情報を、アクセスポイント１に送信し、且つステップ２３５で、当該ＩＤ情報及び暗号鍵情報を、各作業者の可搬端末３に対応した各補助無線通信親機２０に送信する。ＩＤ情報及び暗号鍵情報は、アクセスポイント１及び補助無線通信親機２０に受信され、記憶される。

作業が開始され、作業者が可搬端末３を操作して、無線ＬＡＮ接続に入ると、先ず、補助無線通信子機４０が動作して、接続要求のためのアクセス信号を空間光に重畳させて、補助無線通信親機２０に対し投光部４２から空間光信号を送信する。このとき、補助無線通信親機２０の受光部２３がこの空間光を受光し、空間光に重畳されたアクセス信号が受信される。補助無線通信親機２０は、これに応答して、記憶されるＩＤ情報及び暗号鍵情報を、投光部２２から空間光に重畳させて投光し、補助無線通信子機４０の受光部４３がこの空間光を受光し、空間光に重畳されたＩＤ情報及び暗号鍵情報の信号が補助無線通信子機４０に受信される。

このとき、補助無線通信子機４０は、受信した当該ＩＤ情報及び暗号鍵情報を、ＵＳＢ端子３８ａを通して、可搬端末３に送出し、可搬端末３のＣＰＵ３１は、当該ＩＤ情報及び暗号鍵情報をＲＡＭ３２ａに記憶する。

次に、可搬端末３の無線ＬＡＮ子機３０が動作し、無線ＬＡＮへのアクセスを開始すると、アクセスポイント１の無線ＬＡＮ親機１０から定期的に発信されるビーコン信号に対し、無線ＬＡＮ子機３０がプローブリクエストを送信する。これに応じて無線ＬＡＮ親機１０がプローブレスポンスを送信し、その後、無線ＬＡＮ親機１０が無線ＬＡＮ子機３０の認証処理を実行する。

認証処理では、無線ＬＡＮ子機３０から無線ＬＡＮ親機１０に、ＩＤ情報及び暗号鍵情報が送信される。このＩＤ情報及び暗号鍵情報は、補助無線通信親機２０から補助無線通信子機４０に送られ、可搬端末３のＲＡＭ３２ａに記憶された情報である。

このとき、アクセスポイント１の無線ＬＡＮ親機１０は、無線ＬＡＮ子機３０から送られたＩＤ情報及び暗号鍵情報について、管理サーバ８から送られ登録されたＩＤ情報及び暗号鍵情報と一致するか否かを判定し、当該ＩＤ情報及び暗号鍵情報が一致した場合、認証が成立し、無線ＬＡＮ親機１０と無線ＬＡＮ子機３０の接続が許可され、可搬端末３のアクセスポイント１への接続が許可される。上記のような認証処理は、各作業者の可搬端末３について、各々、実施されることとなる。

可搬端末３がアクセスポイント１の無線ＬＡＮに接続された後、各作業者は、各々の可搬端末３をネットワーク９に接続させて、作業に必要な情報を、ネットワーク９から取り込み、或いはネットワーク９に送出してサーバルーム内での作業が行われる。

作業途中に、休憩などで、作業者が可搬端末３の使用を停止して、作業室から退出した場合、管理サーバ８は、図５のステップ２６０、ステップ２７０の処理に進み、作業者の作業室からの退出を検出した後、所定時間内に作業者が再入場したか否かを判定する。ここで、作業者が所定時間内に作業室に再入場した場合、その作業者の作業終了時刻までは、可搬端末３がアクセスポイント１の無線ＬＡＮへの接続可能状態は保持される。

一方、作業者が所定時間内に作業室に再入場しない場合、ステップ２８０に進み、管理サーバ８は、当該作業者のＩＤ情報及び暗号鍵情報の一時停止信号を、アクセスポイント１の無線ＬＡＮ親機１０に送信し、且つ補助無線通信親機２０に送信する。補助無線通信親機２０及び無線ＬＡＮ親機１０は一時停止信号を受信すると、そこに記憶されるＩＤ情報及び暗号鍵情報の使用を、一時停止する処理を行う。これにより、可搬端末３の無線ＬＡＮのアクセスポイント１への接続が一時停止される。

その後、当該作業者が作業室に戻り、作業を再開し、ステップ２９０で、作業者が作業室に再入場したと判定したとき、次のステップ３００で、管理サーバ８は、当該作業者のＩＤ情報及び暗号鍵情報の一時停止を解除する停止解除信号を、アクセスポイント１の無線ＬＡＮ親機１０に送信し、且つ補助無線通信親機２０に送信する。補助無線通信親機２０及び無線ＬＡＮ親機１０は停止解除信号を受信すると、当該ＩＤ情報及び暗号鍵情報の一時停止を解除し、当該作業者は、その可搬端末３を、アクセスポイント１に接続可能な状態に戻ることとなる。

そして、作業の終了時刻になると、ステップ２４０からステップ２５０、ステップ２５５に進み、管理サーバ８が、ＩＤ情報及び暗号鍵情報の消去信号を、アクセスポイント１の無線ＬＡＮ親機１０に送信し、且つ補助無線通信親機２０に送信する。補助無線通信親機２０及び無線ＬＡＮ親機１０は消去信号を受信すると、そこに記憶されるＩＤ情報及び暗号鍵情報を削除する処理を行う。これにより、作業を終了した作業者の可搬端末３は、無線ＬＡＮのアクセスポイント１への接続が停止される。

１ アクセスポイント
２ 補助無線通信機
３ 可搬端末
８ 管理サーバ
９ ネットワーク
１０ 無線ＬＡＮ親機
１２ 制御部
１３ 記憶部
１４ 送受信制御部
１５ 無線ＬＡＮインターフェイス
１６ ＲＦ回路
２０ 補助無線通信親機
２１ 送受信制御部
２２ 投光部
２３ 受光部
３０ 無線ＬＡＮ子機
３１ ＣＰＵ
３２ 不揮発性メモリ
３２ａ ＲＡＭ
３３ 入出力インターフェイス
３４ 送受信制御部
３５ 無線ＬＡＮインターフェイス
３６ ＲＦ回路
３７ ハードディスク
３８ ＵＳＢコントローラ
３８ａ ＵＳＢ端子
３９ ディスプレイ
３９ａ 手動操作部
４０ 補助無線通信子機
４１ 送受信制御部
４２ 投光部
４３ 受光部
４４ ＵＳＢコントローラ

Claims (11)

1. 無線ＬＡＮ子機を設けた可搬端末を、ネットワークに接続され無線ＬＡＮ親機を有するアクセスポイントに接続する無線ＬＡＮのアクセス制御方法であって、
   該ネットワーク又は該アクセスポイントに接続された管理サーバが、該無線ＬＡＮ親機固有のＩＤ情報及び該可搬端末に割り当てる暗号鍵情報を生成し、該ＩＤ情報及び該暗号鍵情報は、該可搬端末のユーザーの情報、該アクセスポイントの場所の情報、又は接続時間帯等の接続許可条件に応じて使用可能な態様で、設定されるＩＤ等設定ステップと、
   該管理サーバが、該ＩＤ情報及び該暗号鍵情報を、該アクセスポイントの該無線ＬＡＮ親機及び該管理サーバに接続された補助無線通信親機に送信する送信ステップと、
   該可搬端末が、該可搬端末に設けた補助無線通信子機を介して、該アクセスポイントの補助無線通信親機から送られた該ＩＤ情報及び該暗号鍵情報を受信する受信ステップと、
   該可搬端末の該無線ＬＡＮ子機が、該ＩＤ情報及び該暗号鍵情報を用いて、該アクセスポイントの無線ＬＡＮ親機に接続要求を送信しアクセスしたとき、該アクセスポイントが該無線ＬＡＮ子機と該無線ＬＡＮ親機間の通信接続を確立させる通信接続ステップと、
   該接続許可条件が満たされなくなった時に、該管理サーバが該ＩＤ情報と該暗号鍵情報の消去信号を、該無線ＬＡＮ親機と該補助無線通信親機に送信する消去信号送信ステップと、
   該無線ＬＡＮ親機と該補助無線通信親機が、該管理サーバから該消去信号を受信したとき、該ＩＤ情報及び該暗号鍵情報を消去し、該無線ＬＡＮ親機と該無線ＬＡＮ子機間の通信接続が切断される切断ステップと、
   を含むことを特徴とするアクセス制御方法。
2. 前記接続許可条件として、前記ＩＤ情報及び暗号鍵情報が、予め決定された開始時刻から終了時刻まで一時的に使用可能な態様で設定されることを特徴とする請求項１記載のアクセス制御方法。
3. 複数の前記可搬端末が同一の前記アクセスポイントに、相違した時間帯で接続される場合、前記管理サーバは、各々の該可搬端末で相違したＩＤ情報及び暗号鍵情報を、各々相違した前記開始時刻から終了時刻まで一時的に使用可能な態様で、設定することを特徴とする請求項２記載のアクセス制御方法。
4. 予め登録された開始時刻から終了時刻までの間に、前記可搬端末が前記アクセスポイントから一時的に離れたことが検出されたとき、前記管理サーバは、該可搬端末のＩＤ情報及び暗号鍵情報を一時的に停止させ、所定時間内に該可搬端末の該アクセスポイントへの接近が再度検出されたとき、該可搬端末のＩＤ情報及び暗号鍵情報を復活させることを特徴とする請求項２記載のアクセス制御方法。
5. 無線ＬＡＮ子機を設けた可搬端末を、ネットワークに接続され無線ＬＡＮ親機を有するアクセスポイントに接続する無線ＬＡＮのアクセス制御装置であって、
   該無線ＬＡＮとは別の無線通信を行う補助無線通信親機と、
   該可搬端末に設けられ、該補助無線通信親機との間で無線通信を行う補助無線通信子機と、
   該ネットワーク又は該アクセスポイントに接続され、該無線ＬＡＮ親機固有のＩＤ情報及び該可搬端末に割り当てる暗号鍵情報を生成し、該ＩＤ情報及び該暗号鍵情報を、該可搬端末のユーザーの情報、該アクセスポイントの場所の情報、接続時間帯等の接続許可条件に応じて使用可能な態様で設定する管理サーバと、
   該管理サーバから該ＩＤ情報及び該暗号鍵情報を、該アクセスポイントの該無線ＬＡＮ親機及び該アクセスポイントに設けた補助無線通信親機に送信する送信手段と、
   該可搬端末に設けた補助無線通信子機に設けられ、該アクセスポイントの補助無線通信親機から送られた該ＩＤ情報及び該暗号鍵情報を受信する受信手段と、
   該可搬端末の該無線ＬＡＮ子機が、該ＩＤ情報及び該暗号鍵情報を用いて、該アクセスポイントの無線ＬＡＮ親機に接続要求を送信しアクセスしたとき、該無線ＬＡＮ子機と該無線ＬＡＮ親機間の通信接続を確立させる通信接続手段と、
   該接続許可条件が満たされなくなった時に、該管理サーバが該ＩＤ情報及び該暗号鍵情報の消去信号を、該無線ＬＡＮ親機と該補助無線通信親機に送信する消去信号送信手段と、
   該無線ＬＡＮ親機と該補助無線通信親機が、該管理サーバから該消去信号を受信したとき、該ＩＤ情報及び該暗号鍵情報を消去し、該無線ＬＡＮ親機と該無線ＬＡＮ子機間の通信接続を切断する切断手段と、
   を備えたことを特徴とするアクセス制御装置。
6. 前記接続許可条件として、前記ＩＤ情報及び暗号鍵情報が、予め決定された開始時刻から終了時刻まで一時的に使用可能な態様で設定されることを特徴とする請求項５記載のアクセス制御装置。
7. 複数の前記可搬端末が同一の前記アクセスポイントに、各々相違した時間帯で接続される場合、前記管理サーバは、各々の該可搬端末で相違したＩＤ情報及び暗号鍵情報を、各々相違した前記開始時刻から終了時刻まで一時的に使用可能な態様で、設定することを特徴とする請求項６記載のアクセス制御装置。
8. 予め登録された開始時刻から終了時刻までの間に、前記可搬端末が前記アクセスポイントから一時的に離れたことが検出されたとき、前記管理サーバは、該可搬端末のＩＤ情報及び暗号鍵情報を一時的に停止させ、所定時間内に該可搬端末の該アクセスポイントへの接近が再度検出されたとき、該可搬端末の該ＩＤ情報及び該暗号鍵情報を復活させることを特徴とする請求項６記載のアクセス制御装置。
9. 前記補助無線通信親機と補助無線通信子機間の無線通信には、前記無線ＬＡＮ用の電波より微弱な電波を用いる短距離無線通信方式が使用されることを特徴とする請求項５記載のアクセス制御装置。
10. 前記補助無線通信親機と補助無線通信子機間の無線通信には、通信媒体として可視光または赤外線を用いる空間光通信方式が使用されることを特徴とする請求項５記載のアクセス制御装置。
11. 前記補助無線通信親機と補助無線通信子機間の無線通信には、通信媒体として可視光または赤外線を用いる空間光通信方式が使用されることを特徴とする請求項１記載のアクセス制御方法。
    
    
    
    

Images