JP3792648B2

JP3792648B2 - 無線ｌａｎの高速認証方式及び高速認証方法

Info

Publication number: JP3792648B2
Application number: JP2002374055A
Authority: JP
Inventors: 輝史松永
Original assignee: NEC Communication Systems Ltd
Current assignee: NEC Communication Systems Ltd
Priority date: 2002-12-25
Filing date: 2002-12-25
Publication date: 2006-07-05
Anticipated expiration: 2022-12-25
Also published as: JP2004207965A

Description

【０００１】
【発明の属する技術分野】
本発明は無線ＬＡＮのインターネットアクセスの認証に関し、特に無線ＬＡＮの高速認証方式及び高速認証方法に関する。
【０００２】
【従来の技術】
従来の無線ＬＡＮのインターネットアクセス認証技術とその問題点について以下に説明する。
【０００３】
従来の第１の認証技術は、ＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｃｙＰｒｉｖａｃｙ）であり、ＩＥＥＥ８０２．１１ｂで使われる暗号化通信プロトコルの名称であって、無線ＬＡＮ通信において、暗号化技術を用いることでデータの機密性を高める方法である。通常４０ビット長の秘密鍵を用い暗号化を行なうが、１２８ビット鍵のものも利用できる。鍵は直接送受信せず、チャレンジ＆レスポンス形式で鍵の交換を行なう。しかしながら、「共通暗号鍵」を見破られ暗号化を無効にする等のいくつかのセキュリティホールが実存し、ＩＥＥＥでは従来のＷＥＰに代わるＷＥＰ２の仕様策定を進めている。しかし、ＷＥＰ２でも既にいくつかのＷＥＰと同様のセキュリティホールが含まれているため完璧ではない。ＷＥＰを実際に使用するときは、ＷＥＰと共にＥＳＳ−ＩＤパスワード方式やＭＡＣアドレス登録方式、自社開発の暗号化プロトコルなどを併用する場合が多い。
【０００４】
従来の第２の認証技術ＥＳＳ−ＩＤは、ＩＥＥＥ８０２．１１規格無線ＬＡＮを識別するためのＩＤを用い、無線ＬＡＮでは同じＩＤ同士しか通信を不可とし、一種のパスワードとして機能する。しかし、たまたま同じＥＳＳ−ＩＤが設定された無線ＬＡＮとは通信出来てしまう、無線ＬＡＮカードのＩＤがＡＮＹ設定だとどのＡＰとも接続できてしまう、簡単に漏洩するという問題がある。
【０００５】
従来の第３の認証技術は、ＭＡＣアドレス認証であり、ＩＥＥＥが管理し各カード単位に割り当てられた固有のＩＤ番号と、メーカーが独自に各カードに割り当てる番号の組み合わせによって表されるＭＡＣアドレスを、あらかじめサーバに登録しておき、登録されたユーザのみを許可する認証方式である。しかしこれも電波傍受で簡単にＭＡＣが漏洩してしまう問題がある。
【０００６】
従来の第４の認証技術は、ＩＥＥＥ８０２．１ｘであり、ＬＡＮ内のユーザ認証の方式を定めた規格、特にＩＥＥＥ８０２．１１ｂなどの無線ＬＡＮでのユーザ認証仕様として強く認知されている。認証されていないクライアントからの通信は認証要求を除いてすべて遮断し、認証されたユーザにのみ通信を許可する方式である。また、他のユーザによる通信ポートの乗っ取りを防止するため、定期的に再度認証を行わせることもできる。更に、ユーザ認証に使用するサーバはＲＡＤＩＵＳなどで、ダイヤルアップ接続などと同じサーバが認証処理を行える。なお、ＩＥＥＥ８０２．１ｘ自体では通信データの暗号化は行わないため、暗号化の必要がある場合は別の暗号化方式を用いる必要がある。認証プロトコルには、ＣＨＡＰ認証方式であるＥＡＰ−ＭＤ５や電子証明書認証方式であるＥＡＰ−ＴＬＳがある。しかし、ＥＡＰ−ＭＤ５もＥＡＰ−ＴＬＳも、その動作を図１０、図１１に示したように、端末−サーバ間の認証シーケンスが複雑で、ネットワーク情報はその後に取得されるため時間がかかり、今後の無線ＬＡＮアクセス増加によるサーバ高負荷に対して、サーバ処理遅延が危惧されるという問題がある。
【０００７】
次に、本発明に関連する公開特許公報に記載された技術について説明する。
【０００８】
特開平９−１３０３９７号公報に開示される「移動データ通信装置」では、要求応答メッセージの受け渡しによりＩＰアドレス割当て、端末のＩＤ／パスワード入力による認証同時処理方式により、無線端末移動に伴うネットワーク処理の負荷を軽減する特徴をもつ装置、方式について示されている。
【０００９】
特開２００１−１１１５４４号公報に開示される「無線ＬＡＮシステムにおける認証方法と認証装置」では、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮシステムのＭＡＣアドレス認証方式とサーバのチャレンジテキスト送信手段と、予め定められた使用期限を有する共通鍵と、共通鍵の期限が切れた場合に独自のオープンシステム認証方式によりＭＡＣアドレス認証する暗号鍵に基づき暗号化されている特徴をもつ暗号化アルゴリズムに基づき暗号化認証を行なう方式と、ＷＥＰ暗号化方式とを備えた認証システムと、当システムを実現するためのプロトコルを備えており、ＭＡＣアドレステーブル更新機能と、サーバ障害時独自でＭＡＣアドレス認証を行なえる機能備えた無線基地局装置について示されている。この技術の問題点はＭＡＣアドレス認証のみを行なっておりセキュリティが弱いことにある。
【００１０】
特開２００１−１８９７２２号公報に開示される「無線通信システム、無線端末、無線基地局、認証カード、および認証方法」では、無線ＬＡＮを用いた無線通信システムのうち、無線端末、無線基地局、および認証カードから構成され、無線通信システムの認証方法に関するもののなかで、特に無線端末同士や、無線基地局と無線端末間の認証技術に関するものであり、請求項の範囲は、無線端末／無線基地局／認証カードから構成されたシステムであり、認証サーバを使用したシステムではない。暗号化復号化方式は端末と無線基地局の間でとりかわす方式であり、パターンＰ、認証アルゴリズム、チャレンジテキストＴ、鍵を用いた特徴をもつ。
【００１１】
【特許文献１】
特開平９−１３０３９７号公報（請求項１、図１）
【特許文献２】
特開２００１−１１１５４４号公報（請求項１、７、図１）
【特許文献３】
特開２００１−１８９７２２号公報（特許請求の範囲、図１）
【００１２】
【発明が解決しようとする課題】
第１の問題点は、無線ＬＡＮシステムにおいて、端末がインターネットへの接続時や、端末の移動やローミングサービスに伴うＡＰ再接続時での認証に時間がかかりすぎることによる通信断等の障害の発生が危惧されることにある。その理由は、今後利用の拡大する無線ＬＡＮシステムに関し、セキュリティ向上の声によりインターネット接続時の認証処理や、ネットワーク情報の取得等で処理とシーケンスがますます複雑になっているきていること、ローミングや端末の移動に伴う認証アクセスの増加により、担当処理する認証サーバはますますハイスペックを要求されつつある。一方、サーバのスペックは従来想定クライアント数のシステム接続時の認証動作のみを基に決定され導入されており、ローミングや端末の移動に伴う認証アクセスの増加までは考慮されていない。また一旦導入したサーバのスペックを簡単に向上させることもできない。
【００１３】
第２の問題点は、無線ＬＡＮシステムの端末認証セキュリティレベルが脆弱であることによる。その理由は、現在の端末の認証手法であるＩＳＳ−ＩＤ、ＭＡＣアドレス認証は各々脆弱であるし、ＩＥＥＥ８０２．１ｘ認証をもってしても、現在セキュリティホールが発見されており、成りすましの無線端末を防ぐことができない。
【００１４】
第３の問題点は、無線ＬＡＮシステムのＡＰ認証セキュリティレベルが脆弱であることによる。その理由は、現在の端末のＡＰ認証手法は脆弱なＷＥＰ暗号化技術にのみに頼っており「共通暗号鍵」を見破られ易いためである。偽りの無線基地局進入を防ぐことができない。
【００１５】
第４の問題点は、無線ＬＡＮシステムの無線は盗聴されやすく、ＭＡＣアドレス、認証ＩＰ、ユーザパスワードを解読されやすい点である。
【００１６】
本発明の目的は、無線ＬＡＮのインターネット接続の需要増しに対応した認証サーバ処理遅延にともなう通信断発生を回避するための高速認証技術と、無線ＬＡＮシステムのサーバ負荷軽減技術と、あわせて端末認証、ＡＰ認証、暗号化を強固にし、セキュリティレベルを向上させる技術を提供することにある。
【００１７】
【課題を解決するための手段】
本発明の無線ＬＡＮの高速認証方式は、無線端末（端末）と、前記端末に時刻情報を含むビーコンメッセージを送信する無線基地局（ＡＰ）と、前記ＡＰに接続する認証サーバ（サーバ）と、前記ＡＰ及びネットワークに接続するルータとを含む無線ＬＡＮの高速認証方式であって、前記端末は、前記ビーコンメッセージを受信して前記ＡＰを認識し、予め交換してある秘密鍵と前記ＡＰより受け取った時刻情報からチャレンジ値を生成し、生成したチャレンジ値とユーザパスワードからチャップ値を生成し、前記時刻情報と共に認証要求とネットワーク情報取得要求とを前記ＡＰへ送信し、前記認証要求に対する認証結果と前記サーバで生成したハッシュ値と前記ネットワーク情報取得要求に対するネットサーク情報とを前記ＡＰから受け取り、前記認証結果が認証失敗の時は前記ネットワークへ通信しないで前記認証結果が認証成功の時は前記ネットワークへ通信し、前記ＡＰは、前記端末から受け取った時刻情報をチェックし、前記端末から受け取ったチャレンジ値、チャップ値、時刻情報及び認証要求を前記サーバへ転送し、前記端末から受け取ったネットワーク情報取得要求を前記ルータへ転送し、前記サーバから前記認証結果及び前記ハッシュ値を受け取って前記ルータから受け取った前記ネットワーク情報を付加して前記端末へ転送し、前記サーバは、前記ユーザパスワード及び前記ＡＰから受け取ったチャレンジ値からチャップ値を生成し、生成したチャップ値及び受け取ったチャップ値を比較照合した前記認証結果と前記時刻情報及び予め交換してある秘密鍵より生成したハッシュ値とを前記ＡＰへ送出することを特徴とする。
【００１８】
本発明の無線ＬＡＮの高速認証方式は、前記端末は、前記時刻情報及び前記秘密鍵より生成したハッシュ値と受け取ったハッシュ値とを比較照合し、合致したハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加することを特徴とする。
【００１９】
本発明の無線ＬＡＮの高速認証方式は、無線端末（端末）と、前記端末に時刻情報を含むビーコンメッセージを送信する無線基地局（ＡＰ）と、前記ＡＰに接続する認証サーバ（サーバ）と、前記ＡＰ及びネットワークに接続するルータとを含む無線ＬＡＮの高速認証方式であって、前記端末は、前記ビーコンメッセージを受信して前記ＡＰを認識し、予め交換してある秘密鍵を用いて前記ＡＰより受け取った時刻情報を基に一方向性ハッシュ関数でハッシュ値を生成し、生成したハッシュ値、前記時刻情報、認証要求、及びネットワーク情報取得要求を前記ＡＰへ送出し、前記認証要求に対する認証結果と前記ネットワーク情報取得要求に対するネットワーク情報とを受け取り、前記認証結果が認証失敗の時は前記ネットワークへ通信しないで前記認証結果が認証成功の時は前記ネットワークへ通信し、前記ＡＰは、前記端末から受け取った時刻情報をチェックし、前記端末から受け取ったハッシュ値、時刻情報及び認証要求を前記サーバへ転送し、前記端末から受け取ったネットワーク情報取得要求を前記ルータへ転送し、前記サーバから受け取ったハッシュ値を確認すると共に、前記サーバから受け取った認証結果と前記ルータから受け取ったネットワーク情報とを前記端末へ転送し、前記サーバは、前記ＡＰから受け取った時刻情報と予め交換してある秘密鍵よりハッシュ値を生成し、生成したハッシュ値及び前記ＡＰから受け取ったハッシュ値を比較照合した認証結果と前記ハッシュ値とを前記ＡＰへ送出することを特徴とする。
【００２０】
本発明の無線ＬＡＮの高速認証方式は、前記端末は、前記ハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加することを特徴とする。
【００２１】
本発明の無線ＬＡＮの高速認証方式は、無線端末（端末）と、前記端末に時刻情報を含むビーコンメッセージを送信する無線基地局（ＡＰ）と、前記ＡＰに接続する認証サーバ（サーバ）と、前記ＡＰ及びネットワークに接続するルータｎとを含む無線ＬＡＮの高速認証方式であって、前記端末は、予め交換してある秘密鍵と前記時刻情報とユーザパスワードからチャレンジ値、チャップ値及びハッシュ値を生成し、生成したチャレンジ値、チャップ値及びハッシュ値と、認証要求と、ネットワーク情報取得要求と、を含む往路メッセージを前記ＡＰを介して送出し、前記サーバは、前記ユーザパスワード及び受け取ったチャレンジ値で生成したチャップ値と受け取ったチャップ値による認証結果、受け取った時刻情報及び前記秘密鍵で生成したハッシュ値と受け取ったハッシュ値による認証結果、生成した前記ハッシュ値及び前記ルータからのネットワーク情報を含む復路メッセージを前記ＡＰを介して送出することを特徴とする。
【００２２】
本発明の無線ＬＡＮの高速認証方式は、前記ネットワークが、インターネットであることを特徴とする。
【００２３】
本発明の無線ＬＡＮの高速認証方法は、無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識するステップと、前記端末が、予め交換してある秘密鍵を用いて前記ＡＰより受信した時刻情報を基にチャレンジ値を生成し、前記チャレンジ値とユーザパスワードからチャップ値を演算し、前記時刻情報と共に認証要求を前記ＡＰへ送出するステップと、前記ＡＰが、受け取った時刻情報をチェックし、受け取ったチャレンジ値、チャップ値、時刻情報及び認証要求を前記サーバへ転送するステップと、前記サーバが、前記ユーザパスワードと受け取ったチャレンジ値からチャップ値を演算し、受け取ったチャップ値と比較照合した認証結果を送出するステップと、前記ＡＰが、前記認証結果を前記端末へ転送するステップと、前記端末が、前記認証結果を受け取り、前記認証結果が認証成功であればネットワークへ通信し、前記認証結果が認証失敗であれば前記ネットワークへ通信しないステップと、を備えることを特徴とする。
【００２４】
本発明の無線ＬＡＮの高速認証方法は、無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識し、前記時刻情報を前記ＡＰを経由して認証サーバ（サーバ）へ送出するステップと、前記サーバが、受け取った時刻情報と予め交換してある秘密鍵から計算したハッシュ値を前記ＡＰを経由して前記端末へ送信するステップと、前記端末が、前記時刻情報と予め交換してある前記秘密鍵からハッシュ値を計算し、受け取ったハッシュ値と比較照合し合致したらセッションキーとするステップと、を備えることを特徴とする。
【００２５】
本発明の無線ＬＡＮの高速認証方法は、前記端末が、前記セッションキーをもとに認証ヘッダを生成し、前記認証ヘッダを送出するパケットに付加するステップ、をさらに備えることを特徴とする。
【００２６】
本発明の無線ＬＡＮの高速認証方法は、無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識するステップと、前記端末が、認証サーバ（サーバ）との間で予め交換してある秘密鍵と前記ＡＰより受け取った時刻情報からチャレンジ値を生成し、生成したチャレンジ値とユーザパスワードからチャップ値を計算し、前記時刻情報と共に認証要求とネットワーク情報取得要求を前記ＡＰに送信するステップと、前記ＡＰが、受け取った時刻情報をチェックし、受け取ったチャレンジ値、チャップ値、時刻情報及び認証要求を前記サーバへ転送し、受け取ったネットワーク情報取得要求をルータへ転送するステップと、前記サーバが、前記ユーザのパスワードと受け取ったチャレンジ値から独自にチャップ値を計算し、受け取ったチャップ値と比較照合した認証結果と、前記時刻情報と予め交換してある秘密鍵より算出したハッシュ値とを前記ＡＰに送出するステップと、前記ＡＰが、前記認証結果と前記ハッシュ値とを受け取り、前記ルータより取得したネットワーク情報を付加して前記端末に転送するステップと、前記端末が、前記ネットワーク情報と前記認証結果と前記ハッシュ値と前記ネットサーク情報とを受け取り、前記認証結果が認証成功の時はネットワークへ通信し、前記認証結果が認証失敗の時は前記ネットワークへ通信しないステップと、を備えることを特徴とする。
【００２７】
本発明の無線ＬＡＮの高速認証方法は、前記端末が、前記時刻情報と前記秘密鍵より算出したハッシュ値と受け取ったハッシュ値とを比較照合し合致したハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加するステップ、をさらに備えることを特徴とする。
【００２８】
本発明の無線ＬＡＮの高速認証方法は、無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識し、前記時刻情報を前記ＡＰを経由して認証サーバ（サーバ）へ送出するステップと、前記端末が、認証サーバ（サーバ）との間で予め交換してある秘密鍵を用いて、前記ＡＰより受け取った時刻情報を基に一方向性ハッシュ関数でハッシュしたハッシュ値を計算し、前記時刻情報と共に認証要求とネットワーク情報取得要求を前記ＡＰに送出するステップと、前記ＡＰが、受け取った時刻情報をチェックし、受け取ったハッシュ値、時刻情報及び認証要求を前記サーバへ転送し、受け取ったネットワーク情報取得要求をルータへ転送するステップと、前記サーバが、受け取った時刻情報と予め交換してある秘密鍵より独自にハッシュ値を計算し、受け取ったハッシュ値と比較照合した認証結果と前記ハッシュ値とを前記ＡＰに送出するステップと、前記ＡＰが、受け取ったハッシュ値を確認すると共に、受け取った前記認証結果と前記ルータより取得したネットワーク情報とを前記端末に転送するステップと、前記端末が、前記ＡＰからのネットワーク情報と認証結果とを受け取り、前記認証結果が認証成功の時はネットワークへ通信し、前記認証結果が認証失敗の時は前記ネットワークへ通信しないステップと、を備えることを特徴とする。
【００２９】
本発明の無線ＬＡＮの高速認証方法は、前記端末が、前記ハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加するステップ、をさらに備えることを特徴とする。
【００３０】
本発明の無線ＬＡＮの高速認証方法は、前記ネットワークが、インターネットであることを特徴とする。
【００３１】
【発明の実施の形態】
＜第１の実施形態＞図１は、無線ＬＡＮ（ＬｏｃａｌＡｅｒｅａＮｅｔｗｏｒｋ）の認証システムの構成例である。無線基地局２への無線アクセス手段と可搬手段を備えた無線端末１と、無線端末１との無線アクセス手段と、インターネット（ネットワーク）５へ接続する機能をもつインターネットアクセスルータ（ルータ）４や認証機能を実現する認証サーバ３と接続する手段を備えた無線基地局２と、無線基地局２と接続し、定められた認証手順に従い認証結果判定をする認証サーバ３と、閉ざされた認証システムをインターネット５へ接続する手段を備えたインターネットアクセスルータ４とから構成される。
【００３２】
無線端末１は、例えばパーソナルコンピュータ等の情報処理装置であり、記憶部が記憶するプログラムに従って動作するもので、例えば、パスワードを有するユーザのみが使用する。無線基地局２、認証サーバ３、インターネットアクセスルータ４もコンピュータを有して記憶部が記憶するプログラムに従って動作する。
【００３３】
なお、本図面に表現された各装置はイメージを表現したものであって、その形状を特定するものではない。以下、無線端末１を端末１、無線基地局２をＡＰ２、認証サーバ３をサーバ３、インターネットアクセスルータ４をルータ４と略して説明する。
【００３４】
図２は、本発明無線ＬＡＮ高速認証方式の要素ブロックの構成（論理構成）図である。ＡＰ２の認識時、時刻情報（ｔ）を入手する端末１の手段であるＡＰの認識ブロック１１と、チャレンジ値、チャップ値（ＣＨＡＰ）を用いた端末認証手段である端末認証（ＣＨＡＰ）ブロック１２と、一時的な鍵としてのセッションキーを用いた認証ヘッダを送出するパケットに付加する端末認証手段である端末認証（認証ヘッダ）ブロック１３と、同一ＡＰ認証手段であるＡＰ認証（認証ヘッダ）ブロック１４と、ネットワーク情報の取得手段であるネットワーク情報の取得ブロック１５とから構成される。さらに、詳細に説明する。端末１のＡＰ２認識時、ＡＰ２から定期的に送信される時刻情報を含むビーコンメッセージを受信する手段であるＡＰの認識ブロック１１と、秘密鍵と時刻情報とパスワードからチャレンジ値とチャップ値を算出し、端末１とサーバ３間で比較照合する端末認証手段ある端末認証（ＣＨＡＰ）ブロック１２と、秘密鍵と時刻情報とからハッシュ値を算出し、端末１とサーバ３間で比較照合しセッションキーと呼ばれる一時的な鍵より認証ヘッダを生成し、送出するパケットに付加する端末認証手段である端末認証（認証ヘッダ）ブロック１３と、ＡＰ２から送出される全てのパケットにはパッケット単位に、セッションキーを必ず認証ヘッダとして付加するＡＰ認証手段であるＡＰ認証（認証ヘッダ）ブロック１４と、端末１がＡＰ経由ルータ４からＩＰアドレスやデフォルトゲートウェイ等のネットワーク情報を取得する手段であるネットワーク情報の取得ブロック１５とから構成される高速認証手段になっている。
【００３５】
次に、無線ＬＡＮシステムのＬＩＮＫ確立後、認証要求から認証結果までの動作手順について説明する。
【００３６】
第１の動作は（図３の無線基地局のビーコン送出動作を参照）、ＡＰ２が定期的に送信時点の時刻情報（ｔ）を含むビーコンメッセージをブロードキャスト送信し（ステップＡ１）、端末１がビーコンメッセージを受信した時点でＡＰ２を認識する（ステップＡ２）ことである。（以上、図３）
第２の動作は（図４の無線端末のＣＨＡＰ値認証動作シーケンスを参照）、端末認証手段の一つであり、端末１とサーバ３、ＡＰ２とサーバ３はあらかじめ秘密の鍵（ｋ）を交換しておき、端末１はＡＰ２から時刻情報（ｔ）を含めたビーコンメッセージの送信をブロードキャストで受け取り、ＡＰ２を認識する（ステップＢ１）。次に、端末１は秘密鍵（ｋ）を用いて、ＡＰ２より受けた時刻情報（ｔ）を基にチャレンジ値（Ｃｈｇ）を生成し、チャレンジ値（Ｃｈｇ）とパスワード（ユーザのパスワード）からチャップ値（ＣＨＡＰ）を演算し、時刻情報（ｔ）と共に認証要求メッセージとしてターゲットＡＰ２へ送信する（ステップＢ２）。ＡＰ２は時刻情報（ｔ）をチェックし、規定時間以内のパケットのみを正規の端末１から送出されたものとみなしサーバ３へ転送する。規定時間以外のパケットは破棄する（ステップＢ３）。サーバ３はサーバ３に保存されているユーザのパスワードと受け取ったチャレンジ値（Ｃｈｇ）から独自にチャップ値（ＣＨＡＰ）を演算し、受け取ったチャップ値（ＣＨＡＰ）と比較照合し、適合すればＡＰ２に認証成功（Ｓｕｃｃｅｓｓ）メッセージ（認証結果メッセージ）を送出する。適合しなければ認証失敗（Ｆａｉｌｕｒｅ）メッセージ（認証結果メッセージ）を送出する（ステップＢ４）。ＡＰ２は端末１に認証結果メッセージを端末１へ転送する（ステップＢ５）。端末１は認証結果メッセージを受け取る。認証結果メッセージが認証成功（Ｓｕｃｃｅｓｓ）であれば、以降インターネット５への通信が可能になり、認証失敗（Ｆａｉｌｕｒｅ）であればインターネット５への通信が不可能になる（ステップＢ６）。（以上、図４）
第３の動作は（図５の認証ヘッダで使うセッションキーの作成動作シーケンス参照）である。、端末認証手段の２つ目であり、端末１とサーバ３、ＡＰ２とサーバ３はあらかじめ秘密の鍵（ｋ）を交換しておき、秘密鍵は知られないようにする。
【００３７】
端末１はＡＰ２から時刻情報（ｔ）を含めたビーコンメッセージの送信をブロードキャストで受け取り、ＡＰ２を認識し、時刻情報（ｔ）をサーバ３へ送出する（ステップＣ１）。サーバ３は時刻情報（ｔ）と秘密鍵（ｋ）とからハッシュ計算よりハッシュ値Ｈｋ（ｔ）を算出し端末１へ送信する（ステップＣ２）。次に、端末１は独自に時刻情報（ｔ）と秘密鍵（ｋ）とからハッシュ値計算よりハッシュ値Ｈｋ（ｔ）を算出し、受け取ったハッシュ値Ｈｋ（ｔ）と比較照合し合致したら（端末認証）セッションキーと呼ばれる一時的な鍵とする（ステップＣ３）。それをもとに認証ヘッダを生成し、ユーザごとに送出されるパケットに全て異なる認証ヘッダを付加する（ステップＣ４）。（以上、図５）
次に、認証用ヘッダフォーマット形式について説明する。図６は、無線端末、無線基地局の認証用ヘッダフォーマット形式である。認証ヘッダフォーマットは、１バイトの次ヘッダ２１、１バイトのペイロード長２２、２バイトの予約スペース２３、４バイトのＳｅｃｕｒｉｔｙＰａｒａｍｅｔｅｒｓＩｎｄｅｘ（ＳＰＩ）２４、４バイトの通し番号２５、８バイトの認証データ２６より構成される。認証データ２６は、セッションキー情報を含む。
【００３８】
第４の動作は、ＡＰ２の認証手段であり、ＡＰ２から送出される全てのパケットにはパッケット単位に、端末認証手段の２つ目で作成したセッションキーを必ず認証ヘッダとして付加することで実現する。正しいＡＰ２しか端末１やサーバ３と共通のセッションキーを持てないため、端末１もサーバ３もＡＰ２から送出されたパケットの認証ヘッダを調べることで、ＡＰ２が正しい基地局か確認できる。また、サーバ３から送出された認証結果メッセージや、ルータ４から返送されたネットワーク情報の、端末１への転送に際して、ＡＰ２がセッションキーによる認証ヘッダを付加し端末１へ送信することで、受信した端末１では当該当メッセージが正しいＡＰ２から送出されたものかどうかを確認でき、端末１が偽の基地局へ接続されることを防止する。
【００３９】
第５の動作は（図７の無線端末のネットワーク情報取得動作シーケンス参照）、端末１はＡＰ２認識後、ネットワーク情報の取得を行う。まず、端末１はＡＰ２に対してＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）やＰＰＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＰｒｏｔｏｃｏｌ）から得られるＩＰアドレスやデフォルトゲートウェイ等のネットワーク情報を情報取得要求メッセージとして送信する（ステップＤ１）。ＡＰ２は情報取得メッセージを受けると、ルータ４へ情報取得メッセージを転送し情報要求する（ステップＤ２）。ルータ４はＡＰ２から情報取得メッセージ要求を受けると、自身が持っているネットワーク情報をＡＰ２へ返送する（ステップＤ３）。ＡＰ２はルータ４からネットワーク情報を受け取ると、端末１へ転送する（ステップＤ４）。こうすることで端末１はネットワーク情報を取得する（ステップＤ４）。（以上、図７）
第６の動作は（図８の無線ＬＡＮの高速認証動作シーケンス、図５〜７参照）、先に述べた認証手段、ネットワーク情報の取得手段を統合して以下の手順により高速認証方式を実現する。
【００４０】
ＡＰ２は、時刻情報（ｔ）を含めたビーコンメッセージをブロードキャストする（ステップＥ１）。端末１はビーコンメッセージを受けとることによりＡＰ２を認識する。端末１はサーバ３との間であらかじめ交換してある秘密鍵（ｋ）を用いて、ＡＰ２より受けた時刻情報（ｔ）を基にチャレンジ値（Ｃｈｇ）を生成し、チャレンジ値（Ｃｈｇ）と自身（ユーザ）のパスワードからチャップ値（ＣＨＡＰ）を演算し、時刻情報（ｔ）と共に認証要求メッセージとネットワーク情報取得要求メッセージ（往路メッセージと総称する）をターゲットＡＰ２へ送信する（ステップＥ２）。ＡＰ２は時刻情報（ｔ）をチェックし、規定時間以内のパケットのみを正規の端末１から送出されたものとみなし（ステップＥ３）、チャレンジ値（Ｃｈｇ）、チャップ値（ＣＨＡＰ）、時刻情報（ｔ）と認証要求メッセージをサーバ３へ転送する（ステップＥ４）。同時にルータ４へネットワーク情報取得要求メッセージを転送する（ステップＥ５）。規定時間以外のパケットは全て破棄する（ステップＥ３）。
【００４１】
サーバ３は、サーバ３に保存されているユーザのパスワードと受け取ったチャレンジ値（Ｃｈｇ）から独自にチャップ値（ＣＨＡＰ）を演算し、受け取ったチャップ値（ＣＨＡＰ）と比較照合し適合すれば、時刻情報（ｔ）と秘密鍵（ｋ）よりハッシュした値であるハッシュ値Ｈｋ（ｔ）を添付して、ＡＰ２に認証成功（Ｓｕｃｃｅｓｓ）メッセージ（認証結果メッセージ）を送出する。適合しなければ認証失敗（Ｆａｉｌｕｒｅ）メッセージ（認証結果メッセージ）を送出する（ステップＥ６）。ＡＰ２は認証結果メッセージを受け取ると、ルータ４より取得したネットワーク情報を付加して端末１に認証結果メッセージ（復路メッセージと総称する）を転送する（ステップＥ７〜Ｅ１０）。認証成功（Ｓｕｃｃｅｓｓ）メッセージ受信の時は、以後端末１からのパケットは全てルータ４経由インターネット５へ接続する。
【００４２】
端末１は、ネットワーク情報と、認証結果（Ｓｕｃｃｅｓｓ又はＦａｉｌｕｒｅ）メッセージを受け取る。認証成功（Ｓｕｃｃｅｓｓ）メッセージ受信の時は、インターネット５への接続が可能となる（ステップＥ１１）。このとき、時刻情報（ｔ）と秘密鍵（ｋ）より計算したハッシュ値Ｈｋ（ｔ）と、サーバ３より送付されてきたハッシュ値Ｈｋ（ｔ）を比較照合し合致した（端末認証）ハッシュ値Ｈｋ（ｔ）を一時的な秘密鍵であるセッションキーとする（ステップＥ１２）。端末１、ＡＰ２とも以後送信する全てのパケットには、セッションキーによる認証ヘッダを付加する。フォーマットは図６と同様である（ステップＥ１３）。（以上、図５〜図８）
以上、説明した第１の実施形態では端末１から送出されＡＰ２を介するメッセージ（往路メッセージ）を受けて、サーバ３又はルータ４がメッセージ（復路メッセージ）をＡＰ２を介して送出する。このように１往復のメッセージ交換で端末１の認証、ＡＰ２の認証、ネットワーク情報の取得が行える。
【００４３】
＜第２の実施形態＞本発明を応用した第２の実施形態につき説明する。ここで説明する形態の特徴は一方向性ハッシュ関数でハッシュした値Ｈｋ（ｔ）値を、端末認証と一時的な秘密鍵（セッションキー）を共用しており、より簡素化された点にある。その他の点（無線ＬＡＮ認証システム構成など）は、第１の実施形態と同じである。
【００４４】
図９は、第２の実施形態における無線ＬＡＮの高速認証動作シーケンス例である。
【００４５】
ＡＰ２は、時刻情報（ｔ）を含めたビーコンメッセージをブロードキャストする（ステップＦ１）。端末１はビーコンメッセージを受けとることによりＡＰ２を認識する。端末１は、サーバ３との間であらかじめ交換してある秘密鍵（ｋ）を用いて、ＡＰ２より受けた時刻情報（ｔ）を基に一方向性ハッシュ関数でハッシュした値であるハッシュ値Ｈｋ（ｔ）を計算し、時刻情報（ｔ）と共に認証要求メッセージとネットワーク情報取得要求メッセージ（往路メッセージと総称する）をターゲットＡＰ２へ送信する（ステップＦ２）。ＡＰ２は、時刻情報（ｔ）をチェックし、規定時間以内のパケットのみを正規の端末１から送出されたものとみなし、ハッシュ値Ｈｋ（ｔ）、時刻情報（ｔ）と認証要求メッセージをサーバ３へ転送する（ステップＦ３、Ｆ４）。同時にルータ４へネットワーク情報取得情報を転送する（ステップＦ４、Ｆ５）。規定時間以外のパケットは全て破棄する。
【００４６】
サーバ３は、受け取った時刻情報（ｔ）と秘密鍵（ｋ）より独自にハッシュ値Ｈｋ（ｔ）を計算し、受け取ったハッシュ値Ｈｋ（ｔ）と比較照合し（端末認証）適合すれば、ハッシュ値Ｈｋ（ｔ）とともにＡＰ２に認証成功（Ｓｕｃｃｅｓｓ）メッセージを送出する。適合しなければ認証失敗（Ｆａｉｌｕｒｅ）メッセージを送出する（ステップＦ６）。ＡＰ２はハッシュ値Ｈｋ（ｔ）を確認すると共に、認証結果メッセージを受け取ると、ルータ４より取得したネットワーク情報を付加して端末１に認証結果メッセージ（復路メッセージと総称する）を転送する（ステップＦ７〜Ｆ１０）。認証成功（Ｓｕｃｃｅｓｓ）メッセージ受信の時は、以後端末１からのパケットは全てルータ４経由インターネット５へ接続する。端末１は、ネットワーク情報と、認証結果（Ｓｕｃｃｅｓｓ又はＦａｉｌｕｒｅ）メッセージを受け取る。認証成功（Ｓｕｃｃｅｓｓ）メッセージ受信の時は、インターネット５への接続が可能となる（ステップＦ１１）。また、端末１のハッシュ値Ｈｋ（ｔ）を一時的な秘密鍵であるセッションキーとする（ステップＦ１２）。端末１、ＡＰ２とも以後送信する全てのパケットには、セッションキーによる認証ヘッダを付加する。フォーマットは図６と同様である（ステップＦ１３）。（図６、図７、図９）
以上、説明した第２の実施形態でも端末１から送出されＡＰ２を介するメッセージ（往路メッセージ）を受けて、サーバ３又はルータ４がメッセージ（復路メッセージ）をＡＰ２を介して送出する。このように１往復のメッセージ交換で端末１の認証、ＡＰ２の認証、ネットワーク情報の取得が行える。
【００４７】
【発明の効果】
第１の効果は、端末の認証、ＡＰの認証、ネットワーク情報の取得動作を１回のアクセス（１往復のメッセージ交換）で全て行なうので、端末とサーバ間の認証を高速で行なうことができる。
【００４８】
第２の効果は、無線といえどもＩＤ、パスワード、ＭＡＣアドレス、ＩＰアドレス等の個別情報を盗まれない。その理由は、秘密鍵そのものが無線区間を流れないため、端末とサーバ間の秘密鍵を見破られない。すなわち秘密鍵を基に計算される一次的な鍵（セッションキー）も見破られないので、送出するパケットのデータが解読されることがない。
【００４９】
第３の効果は、無線端末の認証が強固である。その理由は、無線端末からの現在時刻情報をＡＰでチェックし規定時間以内かどうかを確認したことと、時刻情報とパスワードと漏洩しない秘密鍵とからチャップ値を算出したことで、算出値を真似できないこと、さらには、無線端末から送出されるパケットには、漏洩しない秘密鍵から作った認証ヘッダが必ず添付されることにより成りすまし端末かどうかを確実に判定できるからである。
【００５０】
第４の効果は、無線基地局の認証が強固である。その理由は、無線基地局から送出されるパケットには、漏洩しない秘密鍵から作った認証ヘッダが必ず添付されることにより偽りの無線基地局が排除できるからである。
【図面の簡単な説明】
【図１】本発明の無線ＬＡＮ認証システム構成例である。
【図２】本発明無線ＬＡＮ高速認証方式の要素ブロックの構成図である。
【図３】無線基地局のビーコン送出動作である。
【図４】無線端末のＣＨＡＰ値認証動作シーケンスである。
【図５】認証ヘッダで使うセッションキーの作成動作シーケンスである。
【図６】無線端末、無線基地局の認証用ヘッダフォーマット形式である。
【図７】無線端末のネットワーク情報取得動作シーケンスである。
【図８】無線ＬＡＮの高速認証動作シーケンスである。
【図９】第２の実施形態における無線ＬＡＮの高速認証動作シーケンス例である。
【図１０】従来認証方式のうちＩＥＥＥ８０２．１ｘのＥＡＰ−ＭＤ５プロトコル動作シーケンスである。
【図１１】従来認証方式のうちＩＥＥＥ８０２．１ｘのＥＡＰ−ＴＬＳプロトコル動作シーケンスである。
【符号の説明】
１無線端末
２無線基地局
３認証サーバ
４インターネットアクセスルータ
５インターネット
１１ＡＰの認識ブロック
１２端末認証（ＣＨＡＰ）ブロック
１３端末認証（認証ヘッダ）ブロック
１４ＡＰ認証（認証ヘッダ）ブロック
１５ネットワーク情報の取得ブロック
２１次ヘッダ
２２ペイロード長
２３予約スペース
２４ＳｅｃｕｒｉｔｙＰａｒａｍｅｔｅｒｓＩｎｄｅｘ（ＳＰＩ）
２５通し番号
２６認証データ

Claims

無線端末（端末）と、前記端末に時刻情報を含むビーコンメッセージを送信する無線基地局（ＡＰ）と、前記ＡＰに接続する認証サーバ（サーバ）と、前記ＡＰ及びネットワークに接続するルータとを含む無線ＬＡＮの高速認証方式であって、
前記端末は、前記ビーコンメッセージを受信して前記ＡＰを認識し、予め交換してある秘密鍵と前記ＡＰより受け取った時刻情報からチャレンジ値を生成し、生成したチャレンジ値とユーザパスワードからチャップ値を生成し、前記時刻情報と共に認証要求とネットワーク情報取得要求とを前記ＡＰへ送信し、前記認証要求に対する認証結果と前記サーバで生成したハッシュ値と前記ネットワーク情報取得要求に対するネットサーク情報とを前記ＡＰから受け取り、前記認証結果が認証失敗の時は前記ネットワークへ通信しないで前記認証結果が認証成功の時は前記ネットワークへ通信し、
前記ＡＰは、前記端末から受け取った時刻情報をチェックし、前記端末から受け取ったチャレンジ値、チャップ値、時刻情報及び認証要求を前記サーバへ転送し、前記端末から受け取ったネットワーク情報取得要求を前記ルータへ転送し、前記サーバから前記認証結果及び前記ハッシュ値を受け取って前記ルータから受け取った前記ネットワーク情報を付加して前記端末へ転送し、
前記サーバは、前記ユーザパスワード及び前記ＡＰから受け取ったチャレンジ値からチャップ値を生成し、生成したチャップ値及び受け取ったチャップ値を比較照合した前記認証結果と前記時刻情報及び予め交換してある秘密鍵より生成したハッシュ値とを前記ＡＰへ送出する
ことを特徴とする無線ＬＡＮの高速認証方式。
前記端末は、前記時刻情報及び前記秘密鍵より生成したハッシュ値と受け取ったハッシュ値とを比較照合し、合致したハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加する
ことを特徴とする請求項１に記載の無線ＬＡＮの高速認証方式。
無線端末（端末）と、前記端末に時刻情報を含むビーコンメッセージを送信する無線基地局（ＡＰ）と、前記ＡＰに接続する認証サーバ（サーバ）と、前記ＡＰ及びネットワークに接続するルータとを含む無線ＬＡＮの高速認証方式であって、
前記端末は、前記ビーコンメッセージを受信して前記ＡＰを認識し、予め交換してある秘密鍵を用いて前記ＡＰより受け取った時刻情報を基に一方向性ハッシュ関数でハッシュ値を生成し、生成したハッシュ値、前記時刻情報、認証要求、及びネットワーク情報取得要求を前記ＡＰへ送出し、前記認証要求に対する認証結果と前記ネットワーク情報取得要求に対するネットワーク情報とを受け取り、前記認証結果が認証失敗の時は前記ネットワークへ通信しないで前記認証結果が認証成功の時は前記ネットワークへ通信し、
前記ＡＰは、前記端末から受け取った時刻情報をチェックし、前記端末から受け取ったハッシュ値、時刻情報及び認証要求を前記サーバへ転送し、前記端末から受け取ったネットワーク情報取得要求を前記ルータへ転送し、前記サーバから受け取ったハッシュ値を確認すると共に、前記サーバから受け取った認証結果と前記ルータから受け取ったネットワーク情報とを前記端末へ転送し、
前記サーバは、前記ＡＰから受け取った時刻情報と予め交換してある秘密鍵よりハッシュ値を生成し、生成したハッシュ値及び前記ＡＰから受け取ったハッシュ値を比較照合した認証結果と前記ハッシュ値とを前記ＡＰへ送出する
ことを特徴とする無線ＬＡＮの高速認証方式。
前記端末は、前記ハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加する
ことを特徴とする請求項３に記載の無線ＬＡＮの高速認証方式。
無線端末（端末）と、前記端末に時刻情報を含むビーコンメッセージを送信する無線基地局（ＡＰ）と、前記ＡＰに接続する認証サーバ（サーバ）と、前記ＡＰ及びネットワークに接続するルータｎとを含む無線ＬＡＮの高速認証方式であって、
前記端末は、予め交換してある秘密鍵と前記時刻情報とユーザパスワードからチャレンジ値、チャップ値及びハッシュ値を生成し、生成したチャレンジ値、チャップ値及びハッシュ値と、認証要求と、ネットワーク情報取得要求と、を含む往路メッセージを前記ＡＰを介して送出し、
前記サーバは、前記ユーザパスワード及び受け取ったチャレンジ値で生成したチャップ値と受け取ったチャップ値による認証結果、受け取った時刻情報及び前記秘密鍵で生成したハッシュ値と受け取ったハッシュ値による認証結果、生成した前記ハッシュ値及び前記ルータからのネットワーク情報を含む復路メッセージを前記ＡＰを介して送出する
ことを特徴とする無線ＬＡＮの高速認証方式。
前記ネットワークが、インターネットであることを特徴とする請求項１、３、５のいずれかに記載の無線ＬＡＮの高速認証方式。
無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識するステップと、
前記端末が、予め交換してある秘密鍵を用いて前記ＡＰより受信した時刻情報を基にチャレンジ値を生成し、前記チャレンジ値とユーザパスワードからチャップ値を演算し、前記時刻情報と共に認証要求を前記ＡＰへ送出するステップと、
前記ＡＰが、受け取った時刻情報をチェックし、受け取ったチャレンジ値、チャップ値、時刻情報及び認証要求を前記サーバへ転送するステップと、
前記サーバが、前記ユーザパスワードと受け取ったチャレンジ値からチャップ値を演算し、受け取ったチャップ値と比較照合した認証結果を送出するステップと、
前記ＡＰが、前記認証結果を前記端末へ転送するステップと、
前記端末が、前記認証結果を受け取り、前記認証結果が認証成功であればネットワークへ通信し、前記認証結果が認証失敗であれば前記ネットワークへ通信しないステップと、
を備えることを特徴とする無線ＬＡＮの高速認証方法。
無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識し、前記時刻情報を前記ＡＰを経由して認証サーバ（サーバ）へ送出するステップと、
前記サーバが、受け取った時刻情報と予め交換してある秘密鍵から計算したハッシュ値を前記ＡＰを経由して前記端末へ送信するステップと、
前記端末が、前記時刻情報と予め交換してある前記秘密鍵からハッシュ値を計算し、受け取ったハッシュ値と比較照合し合致したらセッションキーとするステップと、
を備えることを特徴とする無線ＬＡＮの高速認証方法。
前記端末が、前記セッションキーをもとに認証ヘッダを生成し、前記認証ヘッダを送出するパケットに付加するステップ、
をさらに備えることを特徴とする請求項８に記載の無線ＬＡＮの高速認証方法。
無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識するステップと、
前記端末が、認証サーバ（サーバ）との間で予め交換してある秘密鍵と前記ＡＰより受け取った時刻情報からチャレンジ値を生成し、生成したチャレンジ値とユーザパスワードからチャップ値を計算し、前記時刻情報と共に認証要求とネットワーク情報取得要求を前記ＡＰに送信するステップと、
前記ＡＰが、受け取った時刻情報をチェックし、受け取ったチャレンジ値、チャップ値、時刻情報及び認証要求を前記サーバへ転送し、受け取ったネットワーク情報取得要求をルータへ転送するステップと、
前記サーバが、前記ユーザのパスワードと受け取ったチャレンジ値から独自にチャップ値を計算し、受け取ったチャップ値と比較照合した認証結果と、前記時刻情報と予め交換してある秘密鍵より算出したハッシュ値とを前記ＡＰに送出するステップと、
前記ＡＰが、前記認証結果と前記ハッシュ値とを受け取り、前記ルータより取得したネットワーク情報を付加して前記端末に転送するステップと、
前記端末が、前記ネットワーク情報と前記認証結果と前記ハッシュ値と前記ネットサーク情報とを受け取り、前記認証結果が認証成功の時はネットワークへ通信し、前記認証結果が認証失敗の時は前記ネットワークへ通信しないステップと、
を備えることを特徴とする無線ＬＡＮの高速認証方法。
前記端末が、前記時刻情報と前記秘密鍵より算出したハッシュ値と受け取ったハッシュ値とを比較照合し合致したハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加するステップ、
をさらに備えることを特徴とする請求項１０に記載の無線ＬＡＮの高速認証方法。
無線基地局（ＡＰ）が、時刻情報を含むビーコンメッセージを無線端末（端末）に送信し、前記端末が前記ビーコンメッセージを受信して前記ＡＰを認識し、前記時刻情報を前記ＡＰを経由して認証サーバ（サーバ）へ送出するステップと、
前記端末が、認証サーバ（サーバ）との間で予め交換してある秘密鍵を用いて、前記ＡＰより受け取った時刻情報を基に一方向性ハッシュ関数でハッシュしたハッシュ値を計算し、前記時刻情報と共に認証要求とネットワーク情報取得要求を前記ＡＰに送出するステップと、
前記ＡＰが、受け取った時刻情報をチェックし、受け取ったハッシュ値、時刻情報及び認証要求を前記サーバへ転送し、受け取ったネットワーク情報取得要求をルータへ転送するステップと、
前記サーバが、受け取った時刻情報と予め交換してある秘密鍵より独自にハッシュ値を計算し、受け取ったハッシュ値と比較照合した認証結果と前記ハッシュ値とを前記ＡＰに送出するステップと、
前記ＡＰが、受け取ったハッシュ値を確認すると共に、受け取った前記認証結果と前記ルータより取得したネットワーク情報とを前記端末に転送するステップと、
前記端末が、前記ＡＰからのネットワーク情報と認証結果とを受け取り、前記認証結果が認証成功の時はネットワークへ通信し、前記認証結果が認証失敗の時は前記ネットワークへ通信しないステップと、
を備えることを特徴とする無線ＬＡＮの高速認証方法。
前記端末が、前記ハッシュ値をセッションキーとし、前記セッションキーによる認証ヘッダを送出するパケットに付加するステップ、
をさらに備えることを特徴とする請求項１２に記載の無線ＬＡＮの高速認証方法。
前記ネットワークが、インターネットであることを特徴とする請求項７、１０、１２のいずれかに記載の無線ＬＡＮの高速認証方法。