JP3678166B2

JP3678166B2 - 無線端末の認証方法、無線基地局及び通信システム

Info

Publication number: JP3678166B2
Application number: JP2001126792A
Authority: JP
Inventors: 伸一森本
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-04-25
Filing date: 2001-04-25
Publication date: 2005-08-03
Anticipated expiration: 2021-04-25
Also published as: JP2002324052A

Description

【０００１】
【発明の属する技術分野】
本発明は無線端末の認証方法、無線基地局及び通信システムに係り、特にユーザＩＤ、パスワードなどの認証情報によって、無線ローカル・エリア・ネットワーク（ＬＡＮ）などの通信ネットワークへ無線端末がアクセスするための認証を行う無線端末の認証方法、無線基地局及び通信システムに関する。
【０００２】
【従来の技術】
図５は従来の無線基地局及び通信システムの一例のブロック図を示す。同図において、ＬＡＮ５１内の無線基地局１０は、無線端末２１からのユーザＩＤ及びパスワードなどの認証情報を含んだ認証要求に対して、無線基地局１０内での認証判断、又は認証情報を登録した認証サーバ４１に問い合わせを行った結果から、無線端末２１との通信を許可又は拒否する機能を有する。また、無線基地局１０は、一度通信を許可した無線端末２１については記憶し、次回同一無線端末２１からの認証要求に対しては無線基地局１０内で認証判断を行う機能を有する。
【０００３】
次に、この従来の無線基地局及び通信システムについて詳細に説明する。無線基地局１０は、無線インタフェース部１１と、認証管理部１２と、認証管理テーブル１３と、フィルタリング部１４と、フィルタリングテーブル１５とで構成される。無線インタフェース部１１は、無線端末２１との間で無線通信を行い、無線端末２１の認証情報及び端末ＩＤを抽出する。端末ＩＤは、具体的には無線基地局１０がブリッジとして動作する場合は、無線端末２１のＭＡＣ（Media Access Control）アドレス、ルータとして動作する場合はＩＰ(Internet Protocol)アドレスとする。認証管理部１２は、無線インタフェース部１１からの認証情報と端末ＩＤと認証管理テーブル１３に記録された認証情報と端末ＩＤとを比較する。
【０００４】
次に、無線端末２１から認証要求パケットが従来の無線基地局１０へ送信された場合の無線基地局１０の動作について、図６のフローチャートを併せ参照して説明する。まず、無線端末２１からの認証要求パケットが無線基地局１０内の無線インタフェース部１１で受信されて、無線端末２１のユーザＩＤ及びパスワードなどの認証情報と端末ＩＤが抽出されて取得される（図６のステップ１０１）。
【０００５】
続いて、認証管理部１２は、無線インタフェース部１１で抽出された無線端末２１のユーザＩＤ及びパスワードと同一のものが、認証管理テーブル１３に記録された認証情報（ユーザＩＤ及びパスワード）にあるかどうか比較する（図６のステップ１０２）。この比較の結果、同一のものが無ければ、認証管理部１２は認証サーバ４１に対して、認証情報を含んだ認証要求パケットを生成し、フィルタリング部１４及びＬＡＮ５１をそれぞれ介して認証サーバ４１へ転送する（図６のステップ１０３）。
【０００６】
認証サーバ４１は、受け取った認証要求パケットの認証情報が、内部に記録された認証情報に一致したものがあるか比較し（図６のステップ１０４）、一致したものがあれば認証許可を、なければ認証拒否を示す応答パケットをＬＡＮ５１を介して無線基地局１０へ送信する。
【０００７】
無線基地局１０内のフィルタリング部１４は、受け取ったパケットが認証許可を示しているときは、認証管理部１２へ転送する。認証管理部１２は受け取った認証応答が認証許可である場合には、認証情報（ユーザＩＤ及びパスワード）を認証管理テーブル１３に記録し（図６のステップ１０５）、端末ＩＤをフィルタリングテーブル１５に記録し（図６のステップ１０６）、認証許可通知パケットを生成し、無線インタフェース部１１を介して無線端末２１へ転送する（図６のステップ１０７）。
【０００８】
一方、フィルタリング部１４は、受け取ったパケットが認証拒否を示しているときは、認証管理部１２へ転送する。認証管理部１２は受け取った認証応答が認証拒否である場合には、認証拒否通知パケットを生成し、無線インタフェース部１１を介して無線端末２１へ転送する（図６のステップ１０８）。
【０００９】
また、認証管理部１２は、ステップ１０２での比較の結果、無線インタフェース部１１で抽出された無線端末２１のユーザＩＤ及びパスワードと同一のものが、認証管理テーブル１３に記録された認証情報（ユーザＩＤ及びパスワード）にあるときは、認証管理部１２は端末ＩＤをフィルタリングテーブル１５に記憶し（図６のステップ１０６）、認証情報を含んだ認証許可通知パケットを生成し、無線インタフェース部１１を介して無線端末２１へ転送する（図６のステップ１０７）。
【００１０】
次に、無線端末２１から認証要求以外の通信パケットが無線基地局１０へ送信された場合の動作について説明する。この場合は、無線インタフェース部１１は無線端末２１からの通信パケットを受信すると、フィルタリング部１４に転送する。フィルタリング部１４は、転送パケットから送信元端末ＩＤを検出し、端末ＩＤとフィルタリングテーブル１５に記録された端末ＩＤを比較する。
【００１１】
比較の結果、転送パケットの送信元端末ＩＤと一致したものがフィルタリングテーブル１５にある場合は、フィルタリング部１４はパケットをＬＡＮ５１へ転送する。他方、転送パケットの送信元端末ＩＤと一致したものがフィルタリングテーブル１５にない場合は、フィルタリング部１４は該当パケットを破棄する。
【００１２】
次に、無線基地局１０がＬＡＮ５１からの通信パケットを受信した場合の動作について説明する。フィルタリング部１４は、ＬＡＮ５１上のパケットから送信先端末ＩＤを検出し、フィルタリングテーブル１５に記録された端末ＩＤと比較する。フィルタリング部１４は、転送パケットの送信先端末ＩＤと一致したものがフィルタリングテーブル１５にある場合は、パケットを無線インタフェース部１１を介して無線端末２１へ転送する。他方、転送パケットの送信先端末ＩＤと一致したものがフィルタリングテーブル１５にない場合は、フィルタリング部１４は、無線インタフェース部１１へ転送しない。
【００１３】
【発明が解決しようとする課題】
しかるに、上記の従来の無線基地局及び通信システムは、認証情報と端末ＩＤとを対応させて管理していないため、異なる無線端末からの２重アクセスを防ぐことができないという問題がある。
【００１４】
本発明は以上の点に鑑みなされたもので、認証情報と端末ＩＤとを関連付けて管理することにより、異なる無線端末からの２重アクセスを防止し得る無線端末の認証方法、無線基地局及び通信システムを提供することを目的とする。
【００１５】
【課題を解決するための手段】
上記の目的を達成するため、本発明の無線端末の認証方法は、無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、通信ネットワークの認証要求を行う無線端末の認証方法において、無線基地局が、無線端末から送信された認証情報及び端末ＩＤを含む認証要求パケットから認証情報及び端末ＩＤを取得する第１のステップと、無線基地局が、第１のステップにより取得した認証情報と予め内部の管理テーブルに登録されている認証情報とを比較して同じものがあるかどうか判定する第２のステップと、第２のステップにより同じものがないと判定されたときには、無線基地局が、無線端末から送信された認証情報を含む認証要求パケットを生成して認証サーバへ送信する第３のステップと、第２のステップにより同じものがあると判定されたときには、無線基地局が、第１のステップにより取得した端末ＩＤと予め内部の管理テーブルに登録されている端末ＩＤとを比較して同じものがあるかどうか判定する第４のステップと、第４のステップにより同一の端末ＩＤが管理テーブルにあると判定されたとき、又は管理テーブルに未登録であると判定されたときには、無線基地局が、認証許可応答パケットを生成して無線端末へ送信する第５のステップと、同じ認証情報に対応して、取得した端末ＩＤと異なる端末ＩＤが管理テーブルに登録されていると第４のステップにより判定されたときには、無線基地局が、認証拒否応答パケットを生成して無線端末へ送信する第６のステップと、認証サーバが、第３のステップにより無線基地局から送信された認証要求パケットを受信してその認証情報を抽出し、内部に記録された認証情報とを比較し、一致したものがあれば認証許可応答パケットを、一致したものが無ければ認証拒否応答パケットを無線基地局へ送信する第７のステップと、無線基地局が、認証サーバから受け取った認証許可応答パケット又は認証拒否応答パケットを無線端末へ転送する第８のステップとを含むことを特徴とする。
【００１６】
また、上記の目的を達成するため、本発明の無線基地局は、無線端末の間で無線通信を行うと共に、通信ネットワーク内で認証サーバに接続された無線基地局において、無線端末から送信された認証要求パケットを受信して第１の認証情報及び第１の端末ＩＤを抽出し、内部から認証拒否応答パケット又は認証許可応答パケットが入力されたときは認証拒否応答パケット又は認証許可応答パケットを無線端末へ送信する無線インタフェース部と、第２の認証情報及び第２の端末ＩＤが対応付けて記録されている認証管理テーブルと、無線インタフェース部からの第１の認証情報が認証管理テーブルに記録された第２の認証情報と一致するか比較し、一致するものがないときは第１の認証情報を含んだ認証要求パケットを生成し、一致する認証情報があるときは第１の端末ＩＤと一致する端末ＩＤが管理テーブルにあるかどうか比較し、一致する端末ＩＤがあるとき又は管理テーブルに未登録であるときには認証許可応答パルスを生成し、一致する認証情報に対応して異なる端末ＩＤが管理テーブルに登録されているときは認証拒否応答パケットを生成する認証管理部と、認証管理部から認証要求パケットが入力されたときには通信ネットワークを介して認証サーバへ転送し、認証管理部又は認証サーバから認証許可通知パケット又は認証拒否通知パケットが入力されたときには無線インタフェース部へ転送するフィルタリング部とを有する構成としたものである。
【００１７】
また、本発明の通信システムは、上記の目的を達成するため、無線端末と、通信ネットワーク内の認証サーバと、通信ネットワーク内で認証サーバに接続され、かつ、無線端末との間で無線通信する無線基地局とを有する通信システムにおいて、無線基地局は、無線端末から送信された認証サーバに対する認証要求パケットを受信して第１の認証情報及び第１の端末ＩＤをそれぞれ抽出する抽出手段と、第２の認証情報と第２の端末ＩＤとが登録されている認証管理テーブルと、抽出手段により抽出された第１の認証情報及び第１の端末ＩＤと管理テーブルの第２の認証情報及び第２の端末ＩＤを比較する比較手段と、比較手段により第１の認証情報と第２の認証情報とが不一致である比較結果が得られるときには認証サーバへ認証要求を行う認証要求手段と、比較手段により第１の認証情報と第２の認証情報とが一致し、かつ、第１の端末ＩＤと第２の端末ＩＤとが一致する比較結果が得られるときには無線端末に認証許可応答を通知する第１の通知手段と、比較手段により第１の認証情報と第２の認証情報とが一致し、かつ、第１の端末ＩＤと第２の端末ＩＤとが不一致である比較結果が得られるときには無線端末に認証拒否応答を通知する第２の通知手段と、比較手段により第１の認証情報と一致する第２の認証情報に対応する第２の端末ＩＤが管理テーブル内に未登録である比較結果が得られるときには第１の端末ＩＤを管理テーブルに登録すると共に、無線端末に認証許可応答を通知する第３の通知手段とを具備することを特徴とする。
【００１８】
本発明の無線端末の認証方法、無線基地局及び通信システムでは、ユーザＩＤやパスワードなどの認証情報が盗難された場合でも、無線基地局内の管理テーブルに無線端末の認証情報と対応付けて端末ＩＤを記憶し、無線端末からの認証要求パケット中から抽出した第１の端末ＩＤとこの管理テーブルの第２の端末ＩＤとが不一致であるときには、無線端末からの認証要求パケット中から抽出した第１の認証情報とこの管理テーブルの第２の認証情報とが一致していても、無線端末に対して認証拒否応答を行うものである。
【００１９】
また、本発明の無線端末の認証方法、無線基地局及び通信システムでは、上記の目的を達成するため、上記の発明の比較手段や通知手段を認証サーバに設けたものである。この発明では、ユーザＩＤやパスワードなどの認証情報が盗難された場合でも、認証サーバ内の管理テーブルに無線端末の認証情報と対応付けて端末ＩＤを記憶し、無線端末から無線基地局を介して受信した認証要求パケット中から抽出した第１の端末ＩＤとこの管理テーブルの第２の端末ＩＤとが不一致であるときには、認証要求パケット中から抽出した第１の認証情報とこの管理テーブルの第２の認証情報とが一致していても、無線端末に対して認証拒否応答を行うものである。
【００２０】
【発明の実施の形態】
次に、本発明の実施の形態について図面と共に説明する。図１は本発明になる無線基地局及び通信システムの一実施の形態のブロック図を示す。同図中、図５と同一構成部分には同一符号を付し、その説明を省略する。
【００２１】
図１において、無線基地局３０は、本実施の形態の２重アクセス防止機能付き無線基地局で、ＬＡＮ５１内に接続されており、無線端末２１からのユーザＩＤ及びパスワードなどの認証情報を含んだ認証要求に対して、無線基地局３０内での認証判断、又は認証情報を登録した認証サーバ４１に問い合わせを行った結果から、無線端末２１との通信を許可又は拒否する機能を有する。また、一度通信が許可された無線端末２１の認証情報については記憶し、次回同一無線端末２１からの認証要求に対しては無線基地局３０内で認証判断を行う機能を有する。
【００２２】
この無線基地局３０は、無線インタフェース部３１、認証管理部３２、認証管理テーブル３３及びフィルタリング部３４より構成されている。無線インタフェース部３１は無線端末２１との間で無線通信を行い、無線端末２１からのパケットから認証情報及び端末ＩＤを抽出する。端末ＩＤは具体的には無線基地局３０がブリッジとして動作する場合は、無線端末２１のＭＡＣアドレス、ルータとして動作する場合はＩＰアドレスとする。
【００２３】
認証管理部３２は、無線インタフェース部３１からの認証情報及び端末ＩＤと、認証管理テーブル３３に記録された認証情報及び端末ＩＤとを比較し、その比較結果に応じて、認証情報を含んだ認証要求パケットを生成してフィルタリング部３４へ転送するか、又は認証許可応答パケットを生成して無線インタフェース部３１へ転送するか、又は認証拒否応答パケットを生成して無線インタフェース部３１へ転送する。また、認証管理部３２は、上記の比較の結果、認証情報は一致したが、端末ＩＤが未登録であるときには、認証管理テーブル３３に認証情報と端末ＩＤとを記録する。
【００２４】
また、認証管理部３２は、フィルタリング部３４から受け取った認証応答が認証許可である場合も認証情報と端末ＩＤとを認証管理テーブル３３に記録し、更に認証許可応答パケットを生成して無線インタフェース部３１へ転送する。フィルタリング部３４から受け取った認証応答が認証拒否である場合は、認証拒否応答パケットを生成して無線インタフェース部３１へ転送する。
【００２５】
フィルタリング部３４は、認証管理部３２から認証要求パケットを受け取ったときは、ＬＡＮ５１を介して認証サーバ４１へ転送し、認証サーバ４１からＬＡＮ５１を介して受け取ったパケットが認証応答であったときには認証管理部３２へ通知する。また、フィルタリング部３４は、無線インタフェース部２１から無線端末２１からの通信パケットが入力されたときには、送信元端末ＩＤを検出し、端末ＩＤと認証管理テーブル３３に記憶された端末ＩＤとを比較し、一致したものがあれば、ＬＡＮ５１へ転送し、一致したものが無ければ該当パケットを破棄する。
【００２６】
更に、フィルタリング部３４は、ＬＡＮ５１上のパケットから送信先端末ＩＤを検出し、認証管理テーブル３３に記録された端末ＩＤと比較し、一致したものがあれば、無線インタフェース部３１へそのパケットを転送し、一致したものがなければ、無線インタフェース部３１への転送を行わない。
【００２７】
次に、図１の実施の形態における異なる無線端末からの２重アクセス防止動作について、図２のフローチャート及び図３の認証テーブルの一例と共に詳細に説明する。まず、無線端末２１からの認証要求パケットが無線基地局３０内の無線インタフェース部３１で受信されて、無線端末２１のユーザＩＤ及びパスワードなどの認証情報と端末ＩＤが抽出されて取得される（図２のステップ２０１）。
【００２８】
続いて、認証管理部３２は、無線インタフェース部３１で抽出された無線端末２１のユーザＩＤ及びパスワードと同一のものが、認証管理テーブル３３に記録された認証情報（ユーザＩＤ及びパスワード）にあるかどうか比較する（図２のステップ２０２）。この比較の結果、同一のものが無ければ、認証管理部３２は認証サーバ４１に対して、認証情報を含んだ認証要求パケットを生成し、フィルタリング部３４及びＬＡＮ５１をそれぞれ介して認証サーバ４１へ転送する（図２のステップ２０３）。
【００２９】
認証サーバ４１は、受け取った認証要求パケットの認証情報が、内部に記録された認証情報に一致したものがあるか比較し（図６のステップ２０４）、一致したものがあれば認証許可を、無ければ認証拒否を示す応答パケットをＬＡＮ５１を介して無線基地局３０へ送信する。
【００３０】
無線基地局３０内のフィルタリング部３４は、ＬＡＮ５１を介して受け取ったパケットが認証サーバ４１からの応答である場合、認証管理部３２へ転送する。認証管理部３２は受け取った認証応答が認証許可である場合には、認証情報（ユーザＩＤ及びパスワード）を認証管理テーブル３３に記録し（図２のステップ２０５）、端末ＩＤを認証管理テーブル３３に記録し（図２のステップ２０６）、認証許可通知パケットを生成し、無線インタフェース部３１を介して無線端末２１へ転送する（図２のステップ２０７）。
【００３１】
一方、認証管理部３２は、受け取った認証応答が認証拒否を示しているときは、認証拒否通知パケットを生成し、無線インタフェース部３１を介して無線端末２１へ転送する（図２のステップ２０８）。
【００３２】
また、認証管理部３２は、ステップ２０２での比較の結果、無線インタフェース部３１で抽出された無線端末２１のユーザＩＤ及びパスワードと同一のものが、認証管理テーブル３３に記録された認証情報（ユーザＩＤ及びパスワード）にあるときは、無線インタフェース部３１で抽出された無線端末２１の端末ＩＤと同一のものが、認証管理テーブル３３にあるか比較する（図２のステップ２０９）。
【００３３】
図３は認証管理テーブル３３の一例の記憶内容を示す。同図に示すように、認証管理テーブル３３は、ユーザＩＤ及びパスワードからなる認証情報と、端末ＩＤとがそれぞれ対応付けて記憶されている。ここで、端末ＩＤが空欄のものは、端末ＩＤが未登録であることを意味する。
【００３４】
認証管理部３２は、ステップ２０２での比較の結果、同一の端末ＩＤが認証管理テーブル３３に記録されていることを検出したときには、無線端末２１に対する認証情報を含んだ認証許可応答パケットを生成し、無線インタフェース部３１を介して無線端末２１へ転送する（図２のステップ２０７）。
【００３５】
また、認証情報は一致したが、無線端末２１の端末ＩＤと同一のものが認証管理テーブル３３に未登録であるときには、その端末ＩＤを認証情報と対応させて認証管理テーブル３３に記録した後（図２のステップ２０６）、無線端末２１に対する認証情報を含んだ認証許可応答パケットを生成し、無線インタフェース部３１を介して無線端末２１へ転送する（図２のステップ２０７）。
【００３６】
これに対して、認証管理部３２は、認証情報は一致したが、その一致した認証情報に対応して認証管理テーブル３３に記録されている端末ＩＤが、無線端末２１の端末ＩＤと異なるＩＤであると判定したときには、認証情報が盗難されて本来の無線端末からの認証要求ではなく、異なる無線端末からの認証要求、すなわち２重アクセスであると判断して、無線端末２１に対する認証拒否応答パケットを生成し、その認証拒否応答パケットを無線インタフェース部３１を介して無線端末２１へ送信する（図２のステップ２１０）。
【００３７】
このように、本実施の形態の無線基地局３０は、無線端末の認証情報と端末ＩＤを認証管理テーブル３３に対応付けて記憶し、認証情報だけでなく、異なる端末ＩＤで認証要求されていないことも認証条件としているため、認証情報の盗難などによる異なる無線端末からの２重アクセスを防止することができる。
【００３８】
次に、本発明の他の実施の形態について説明する。本発明になる無線端末の認証方法及び通信システムの他の実施の形態では、認証サーバ４１にて端末ＩＤのチェックを行うようにしたものである。この実施の形態では、無線基地局３０の認証管理テーブル３３には端末ＩＤのみ記録し、登録されている端末ＩＤ以外の無線端末２１からの認証要求に対しては、すべて認証サーバ４１に認証要求と端末ＩＤを含んだ認証要求を行い、認証許可応答受信時に認証管理部３２は該当する端末ＩＤのみを認証テーブル３３に登録するものである。
【００３９】
次に、この他の実施の形態の動作について、図４の本発明方法の他の実施の形態のフローチャートと共に説明する。無線基地局３０は、無線端末２１からのユーザＩＤ及びパスワードなどの認証情報を含んだ認証要求パケットを受信し、その受信パケットから端末ＩＤを検出して、内部の認証管理テーブルに記録されている端末ＩＤと比較し、認証管理テーブルに登録されていない場合には、認証サーバに対して認証情報と端末ＩＤを含んだ認証要求パケットを送信する。
【００４０】
ＬＡＮ５１上の認証サーバ４１は、無線基地局３０から送られた認証要求パケットからユーザＩＤ、パスワード及び端末ＩＤを取得する（図４のステップ３０１）。続いて、認証サーバ４１は、図３と同等の認証管理テーブルを内部に有しており、その認証管理テーブルにステップ３０１で取得したユーザＩＤとパスワードと同一のものが登録されているかどうか判定し（図４のステップ３０２）、登録されていない場合には認証拒否応答パケットを生成して無線基地局３０へ送信する（図４のステップ３０３）。
【００４１】
一方、ステップ３０１で取得したユーザＩＤとパスワードと同一のものが認証管理テーブルに登録されている場合には、認証サーバ４１は、更にステップ３０１で取得した端末ＩＤと同じものが認証管理テーブルに登録されているかどうか検索する（図４のステップ３０４）。端末ＩＤが認証管理テーブルに未登録であれば、認証管理テーブルにその端末ＩＤを登録した後（図４のステップ３０５）、認証許可応答パケットを生成して無線基地局３０へ送信する（図４のステップ３０６）。また、同じ端末ＩＤが認証管理テーブルに既に登録されているときには、認証サーバ４１は認証許可応答パケットを生成して無線基地局３０へ送信する（図４のステップ３０６）。
【００４２】
これに対し、認証サーバ４１は、ステップ３０１で取得した端末ＩＤと異なるものが認証管理テーブルに登録されているときには、認証情報が同じではあるが、端末ＩＤが異なるから、認証情報が盗難されて本来の無線端末からの認証要求ではなく、異なる無線端末からの認証要求、すなわち２重アクセスであると判断して、無線端末２１に対する認証拒否応答パケットを生成し、その認証拒否応答パケットを無線基地局３０へ送信する（図４のステップ３０７）。
【００４３】
このように、この実施の形態では、認証サーバ４１が認証情報だけでなく、端末ＩＤも考慮して認証許可応答又は認証拒否応答するようにしたため、異なる無線端末からの２重アクセスを防止することができる。また、この実施の形態では、無線基地局３０内の認証管理テーブル３３には端末ＩＤだけを記録すればよいので、図１の実施の形態に比べて認証管理テーブル３３の記憶容量を小さくすることができる。
【００４４】
【発明の効果】
以上説明したように、本発明によれば、無線端末からの認証要求パケット中から抽出した第１の端末ＩＤと、無線基地局内又は認証サーバ内の管理テーブルの第２の端末ＩＤとが不一致であるときには、無線端末からの認証要求パケット中から抽出した第１の認証情報とこの管理テーブルの第２の認証情報とが一致していても、無線端末に対して認証拒否応答を行うようにしたため、ユーザＩＤやパスワードなどの認証情報が盗難された場合でも、異なる無線端末からの２重アクセスを防止することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態のブロック図である。
【図２】本発明方法の一実施の形態のフローチャートである。
【図３】認証管理テーブルの内容の一例を示す図である。
【図４】本発明の他の実施の形態のブロック図である。
【図５】従来の一例のブロック図である。
【図６】従来方法の一例のフローチャートである。
【符号の説明】
２１無線端末
３０無線基地局
３１無線インタフェース部
３２認証管理部
３３認証管理テーブル
３４フィルタリング部
４１認証サーバ
５１ＬＡＮ

Claims

無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、該通信ネットワークの認証要求を行う無線端末の認証方法において、
前記無線基地局が、前記無線端末から送信された認証情報及び端末ＩＤを含む認証要求パケットから該認証情報及び端末ＩＤを取得する第１のステップと、
前記無線基地局が、前記第１のステップにより取得した前記認証情報と予め内部の管理テーブルに登録されている認証情報とを比較して同じものがあるかどうか判定する第２のステップと、
前記第２のステップにより同じ認証情報がないと判定されたときには、前記無線基地局が、前記無線端末から送信された認証情報を含む認証要求パケットを生成して前記認証サーバへ送信する第３のステップと、
前記第２のステップにより同じ認証情報があると判定されたときには、前記無線基地局が、前記第１のステップにより取得した前記端末ＩＤと予め内部の管理テーブルに登録されている端末ＩＤとを比較して同じものがあるかどうか判定する第４のステップと、
前記第４のステップにより同一の端末ＩＤが前記管理テーブルにあると判定されたとき、又は前記管理テーブルに未登録であると判定されたときには、前記無線基地局が、認証許可応答パケットを生成して前記無線端末へ送信する第５のステップと、
前記同じ認証情報に対応して、取得した端末ＩＤと異なる端末ＩＤが前記管理テーブルに登録されていると前記第４のステップにより判定されたときには、前記無線基地局が、認証拒否応答パケットを生成して前記無線端末へ送信する第６のステップと、
前記認証サーバが、前記第３のステップにより前記無線基地局から送信された前記認証要求パケットを受信してその認証情報を抽出し、内部に記録された認証情報とを比較し、一致したものがあれば認証許可応答パケットを、一致したものが無ければ認証拒否応答パケットを前記無線基地局へ送信する第７のステップと、
前記無線基地局が、前記認証サーバから受け取った前記認証許可応答パケット又は前記認証拒否応答パケットを前記無線端末へ転送する第８のステップと
を含むことを特徴とする無線端末の認証方法。
前記第５のステップは、前記第４のステップにより同一の端末ＩＤが前記管理テーブルに未登録であると判定されたときには、前記無線基地局が、該管理テーブルに前記第１のステップにより取得した前記端末ＩＤをその認証情報と対応付けて記録することを特徴とする請求項１記載の無線端末の認証方法。
無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、該通信ネットワークの認証要求を行う無線端末の認証方法において、
前記無線基地局が、前記無線端末から送信された認証情報及び端末ＩＤを含む認証要求パケットから該端末ＩＤを取得する第１のステップと、
前記無線基地局が、前記第１のステップにより取得した前記端末ＩＤと予め内部の管理テーブルに登録されている端末ＩＤとを比較して同じものがあるかどうか判定する第２のステップと、
前記第２のステップにより同じものがないと判定されたときには、前記無線基地局が、前記無線端末から送信された認証情報及び端末ＩＤを含む認証要求パケットを生成して前記認証サーバへ送信する第３のステップと、
前記認証サーバが、前記第３のステップにより前記無線基地局から送信された前記認証要求パケットから前記認証情報と端末ＩＤを取得する第４のステップと、
前記認証サーバが、前記第４のステップにより取得した前記認証情報と予め内部の管理テーブルに登録されている認証情報とを比較して同じものがあるかどうか判定する第５のステップと、
前記第５のステップにより同じ認証情報がないと判定されたときには、前記認証サーバが、認証拒否応答パケットを生成して前記無線基地局へ送信する第６のステップと、
前記第５のステップにより同じ認証情報があると判定されたときには、前記認証サーバが、前記第４のステップにより取得した前記端末ＩＤと予め内部の管理テーブルに登録されている端末ＩＤとを比較して同じ端末ＩＤがあるかどうか判定する第７のステップと、
前記第７のステップにより同一の端末ＩＤが前記管理テーブルにあると判定されたとき、又は前記管理テーブルに未登録であると判定されたときには、前記認証サーバが、認証許可応答パケットを生成して前記無線基地局へ送信する第８のステップと、
前記同じ認証情報に対応して、取得した端末ＩＤと異なる端末ＩＤが前記管理テーブルに登録されていると前記第７のステップにより判定されたときには、前記認証サーバが、認証拒否応答パケットを生成して前記無線端末へ送信する第９のステップと、
前記無線基地局が、前記第６、第８又は第９のステップにより前記認証サーバから送信された前記認証拒否応答パケット又は前記認証許可応答パケットを受信して前記無線端末へ転送する第１０のステップと
を含むことを特徴とする無線端末の認証方法。
前記第８のステップは、前記第７のステップにより同一の端末ＩＤが前記管理テーブルに未登録であると判定されたときには、前記認証サーバが、内部の該管理テーブルに前記第４のステップにより取得した前記端末ＩＤをその認証情報と対応付けて記録することを特徴とする請求項３記載の無線端末の認証方法。
無線端末の間で無線通信を行うと共に、通信ネットワーク内で認証サーバに接続された無線基地局において、
前記無線端末から送信された認証要求パケットを受信して第１の認証情報及び第１の端末ＩＤを抽出し、内部から認証拒否応答パケット又は認証許可応答パケットが入力されたときは該認証拒否応答パケット又は認証許可応答パケットを前記無線端末へ送信する無線インタフェース部と、
第２の認証情報及び第２の端末ＩＤが対応付けて記録されている認証管理テーブルと、
前記無線インタフェース部からの第１の認証情報が前記認証管理テーブルに記録された第２の認証情報と一致するか比較し、一致する認証情報がないときは前記第１の認証情報を含んだ認証要求パケットを生成し、一致する認証情報があるときは前記第１の端末ＩＤと一致する端末ＩＤが前記管理テーブルにあるかどうか比較し、一致する端末ＩＤがあるとき又は該管理テーブルに未登録であるときには認証許可応答パルスを生成し、一致する認証情報に対応して異なる端末ＩＤが前記管理テーブルに登録されているときは認証拒否応答パケットを生成する認証管理部と、
前記認証管理部から前記認証要求パケットが入力されたときには前記通信ネットワークを介して前記認証サーバへ転送し、前記認証管理部又は前記認証サーバから前記認証許可応答パケット又は前記認証拒否応答パケットが入力されたときには前記無線インタフェース部へ転送するフィルタリング部と
を有することを特徴とする無線基地局。
前記認証管理部は、前記第１の端末ＩＤが前記管理テーブルに未登録であるときには、前記第１の認証情報と一致する前記第２の認証情報に対応付けて未登録の該第１の端末ＩＤを該管理テーブルに記録することを特徴とする請求項５記載の無線基地局。
無線端末と、
通信ネットワーク内の認証サーバと、
前記通信ネットワーク内で前記認証サーバに接続され、かつ、前記無線端末との間で無線通信する無線基地局と
を有する通信システムにおいて、
前記無線基地局は、前記無線端末から送信された前記認証サーバに対する認証要求パケットを受信して第１の認証情報及び第１の端末ＩＤをそれぞれ抽出する抽出手段と、第２の認証情報と第２の端末ＩＤとが登録されている認証管理テーブルと、前記抽出手段により抽出された前記第１の認証情報及び第１の端末ＩＤと前記管理テーブルの前記第２の認証情報及び第２の端末ＩＤを比較する比較手段と、前記比較手段により前記第１の認証情報と前記第２の認証情報とが不一致である比較結果が得られるときには前記認証サーバへ認証要求を行う認証要求手段と、前記比較手段により前記第１の認証情報と前記第２の認証情報とが一致し、かつ、前記第１の端末ＩＤと前記第２の端末ＩＤとが一致する比較結果が得られるときには前記無線端末に認証許可応答を通知する第１の通知手段と、前記比較手段により前記第１の認証情報と前記第２の認証情報とが一致し、かつ、前記第１の端末ＩＤと前記第２の端末ＩＤとが不一致である比較結果が得られるときには前記無線端末に認証拒否応答を通知する第２の通知手段と、前記比較手段により前記第１の認証情報と一致する前記第２の認証情報に対応する第２の端末ＩＤが前記管理テーブル内に未登録である比較結果が得られるときには前記第１の端末ＩＤを該管理テーブルに登録すると共に、前記無線端末に認証許可応答を通知する第３の通知手段とを具備することを特徴とする通信システム。
無線端末と、
通信ネットワーク内の認証サーバと、
前記通信ネットワーク内で前記認証サーバに接続され、かつ、前記無線端末との間で無線通信する無線基地局と
を有する通信システムにおいて、
前記無線基地局は、前記無線端末から送信された前記認証サーバに対する認証要求パケットを受信して第１の端末ＩＤを抽出して、内部の管理テーブルに記憶されている端末ＩＤと一致するかどうか比較し、一致しないときには該認証要求パケットを前記認証サーバへ転送する手段を備え、
前記認証サーバは、前記無線基地局からの前記認証要求パケットから第１の認証情報及び前記第１の端末ＩＤをそれぞれ抽出する抽出手段と、第２の認証情報と第２の端末ＩＤとが登録されている認証管理テーブルと、前記抽出手段により抽出された前記第１の認証情報及び第１の端末ＩＤと前記管理テーブルの前記第２の認証情報及び第２の端末ＩＤを比較する比較手段と、前記比較手段により前記第１の認証情報と前記第２の認証情報とが不一致である比較結果が得られるときには前記無線基地局を介して前記無線端末へ認証拒否応答を通知する第１の通知手段と、前記比較手段により前記第１の認証情報と前記第２の認証情報とが一致し、かつ、前記第１の端末ＩＤと前記第２の端末ＩＤとが一致する比較結果が得られるときには前記無線基地局を介して前記無線端末に認証許可応答を通知する第２の通知手段と、前記比較手段により前記第１の認証情報と前記第２の認証情報とが一致し、かつ、前記第１の端末ＩＤと前記第２の端末ＩＤとが不一致である比較結果が得られるときには前記無線基地局を介して前記無線端末に認証拒否応答を通知する第３の通知手段と、前記比較手段により前記第１の認証情報と一致する前記第２の認証情報に対応する第２の端末ＩＤが前記管理テーブル内に未登録である比較結果が得られるときには前記第１の端末ＩＤを該管理テーブルに登録すると共に、前記無線基地局を介して前記無線端末に認証許可応答を通知する第４の通知手段とを具備することを特徴とする通信システム。