JP3865317B2 - 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 - Google Patents
無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 Download PDFInfo
- Publication number
- JP3865317B2 JP3865317B2 JP2001285854A JP2001285854A JP3865317B2 JP 3865317 B2 JP3865317 B2 JP 3865317B2 JP 2001285854 A JP2001285854 A JP 2001285854A JP 2001285854 A JP2001285854 A JP 2001285854A JP 3865317 B2 JP3865317 B2 JP 3865317B2
- Authority
- JP
- Japan
- Prior art keywords
- wireless
- wireless lan
- base station
- lan terminal
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置に関するものである。
【０００２】
【従来の技術】
無線ＬＡＮシステムでは、ＬＡＮ（Local Area Network）プロトコルの１つのネットワーク上に無線ＬＡＮ基地局が存在し、同一の無線ＬＡＮ基地局と通信を行なう無線ＬＡＮ端末は、無線ＬＡＮ基地局が接続している無線ＬＡＮにのみ接続を行なうことが可能である。無線ＬＡＮ基地局は、無線インタフェースとＬＡＮインタフェースを１つずつ備え、双方の通信を透過的に通過させることで無線プロトコル、ＬＡＮプロトコルの交換を行なう。このため、インタフェースは１：１となり、１つの無線周波数帯に対して、１つのＬＡＮとの接続となっている。
【０００３】
また、無線ＬＡＮ端末が無線ＬＡＮ基地局を介して無線ＬＡＮに接続を行なう際には、接続する（あるいは参加する）無線ＬＡＮのネットワークアドレス等の構成情報を予め入手した上で、無線ＬＡＮ端末自身の内部に設定する処理を行い、無線ＬＡＮ基地局との接続、無線ＬＡＮとの接続を行なう。
また、無線ＬＡＮ上のリソースを使用することを許可する認証処理は、無線ＬＡＮへの接続が行われた後、無線ＬＡＮ端末と無線ＬＡＮ上に設置されている認証装置との間で行われる。これは、TCP/IPなどのＬＡＮプロトコルの上で行われるもので、基本的な通信が可能な状態になってから認証のみが行われる。
【０００４】
【発明が解決しようとする問題】
ところで、オフィスや工場などでは、単一の無線ＬＡＮのみでなく、用途に合わせた複数の無線ＬＡＮが敷設されていることも多い。このような環境においては、敷設された無線ＬＡＮに合わせて、複数の無線ＬＡＮ基地局を設置する必要がある。
一方、接続する無線ＬＡＮ端末の利用者は、接続先の無線ＬＡＮに合わせたＬＡＮ構成情報(ネットワークアドレス、サブネットマスクなど)を事前入手し、端末上の設定を行なう必要がある。
【０００５】
しかし、無線ＬＡＮの構成情報を予め無線ＬＡＮ端末の利用者に入手させるということは、無線ＬＡＮ上の一定の範囲のリソースにアクセスすることが可能となるため、リソースの不正アクセスを招く原因となり、リソースの管理やセキュリティ管理の上での好ましくないという問題がある。
また、ネットワークアドレスなどの構成情報は、一定のルールに従って付与されることが多く、無線ＬＡＮ上の構成情報を開示するということは、無線ＬＡＮ上の他の装置構成が類推可能になることを示し、これもまたセキュリティ管理という点で好ましくないという問題がある。
【０００６】
一方、無線ＬＡＮの構成情報は、管理者により管理されていることが多いが、一時的に無線ＬＡＮに接続を希望する無線ＬＡＮ端末の利用者にあっては、管理者が不在であった場合には構成情報を入手できないために、一時利用ができないという問題がある。
また、電話などの公衆回線を用いＬＡＮへのリモートアクセスでは、接続段階で認証を行なうが、無線ＬＡＮでは、通信を可能にする接続レベルでの認証を行なうことは少なく、構成情報を設定し、無線ＬＡＮ基地局との接続を行なうことで無線ＬＡＮへの接続が可能になることが多い。しかし、無線ＬＡＮ上には、認証を行なわなくてもアクセスすることが可能なリソースも存在するため、接続後の認証処理では、十分なセキュリティが確保できなくなるという問題がある。
【０００７】
本発明は、このような問題を解決するためになされたものであり、その第１の目的は、無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮ端末の接続を可能にする無線ＬＡＮ端末のＬＡＮへの参加制御方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置を提供することにある。
本発明の第２の目的は、１つの無線ＬＡＮ基地局により複数の無線ＬＡＮのいずれかに無線ＬＡＮ端末装置を選択的に接続可能にする無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置を提供することにある。
【０００８】
【課題を解決するための手段】
上記目的を達成するために、本発明の無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法は、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する方法であって、前記無線基地局において自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得するステップと、無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、複数の無線ＬＡＮのいずれかへの接続を許可するか否かを判定するステップと、
接続許可の判定結果をもとに、無線基地局内に設定された複数の無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した複数の無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信するステップと、無線ＬＡＮ端末において前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定するステップと、前記無線基地局において前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って複数の無線ＬＡＮのいずれかに接続して振り分けるステップとを備えることを特徴とする。
【０００９】
本発明の無線ＬＡＮ基地局装置は、自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する装置であって、自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、自装置内に設定された認証情報または自装置と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、複数の無線ＬＡＮのいずれかへの接続を許可するか否かを判定する手段と、接続許可の判定結果をもとに、自装置内に設定された複数の無線ＬＡＮの構成情報または自装置と接続された外部装置から取得した複数の無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信し、設定する手段と、前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って複数の無線ＬＡＮのいずれかに接続して振り分ける手段とを備えることを特徴とする。
【００１０】
また、本発明に係る無線ＬＡＮ端末装置は、無線基地局からの制御に基づき、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し接続可能状態に制御される無線ＬＡＮ端末装置であって、前記無線基地局からの要求に従い自装置の認証情報を無線によって返信する無線部品と、前記無線基地局における認証処理に応じて前記無線基地局から送信される無線ＬＡＮ構成情報を受信し、自装置内に設定する手段と、前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択された複数の無線ＬＡＮのいずれかに接続する手段とを備えることを特徴とする。
【００１１】
【発明の実施の形態】
以下、本発明を実施する場合の一形態を図面に基づいて具体的に説明する。
図１は、本発明の実施形態を示すシステム構成図である。
本発明は、アンテナを内蔵または外部接続した無線ＬＡＮの基地局１０１と、この１つの無線ＬＡＮ基地局１０１に収容された複数のＬＡＮ１０２Ａ〜１０２Ｃと、これらのＬＡＮ１０２Ａ〜１０２Ｃへの参加を許すか否かを認証するための認証サーバ１０３と、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を制御する無線ＬＡＮ基地局１０１と通信を可能とする複数の無線ＬＡＮ端末１０４Ａ，１０４Ｂから構成される。
複数のＬＡＮ１０２Ａ〜１０２Ｃは、無線ＬＡＮ基地局１０１との間で無線回線により通信を行なう送受信装置１０５Ａ〜１０５Ｃが接続されている。この送受信装置１０５Ａ〜１０５Ｃが接続されたことにより、ＬＡＮ１０２Ａ〜１０２Ｃは同一域内で同一の周波数帯を使用する無線ＬＡＮとしての機能が付加される。
【００１２】
一方、無線ＬＡＮ基地局１０１は、自局１０１の電波到達範囲内に侵入した無線ＬＡＮ端末１０４Ａ，１０４Ｂを検知し、その検知した無線ＬＡＮ端末１０４Ａ１０４Ｂから認証情報を無線回線で取得し、その取得した認証情報を認証サーバ１０２に無線または有線回線で転送し、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可するか否かの認証処理を実行させ、認証ＯＫの応答が得られたならば、ＬＡＮ１０２Ａ〜１０２Ｃの構成情報をＬＡＮ端末１０４Ａ，１０４Ｂに送信する。
ＬＡＮ１０２Ａ〜１０２Ｃの構成情報を受信したＬＡＮ端末１０４Ａ，１０４Ｂでは、その構成情報を自装置内のメモリ内に登録し、その登録内容を参照してＬＡＮ１０２Ａ〜１０２Ｃのいずれかに接続要求を発し、通信を行なう。
【００１３】
無線ＬＡＮ端末１０４Ａ，１０４Ｂには、ＬＡＮ１０２Ａ〜１０２Ｃに接続するための認証情報が登録された無線タグ（無線部品）１０６Ａ，１０６Ｂが筐体の一部に付加されている。
この無線タグ１０６Ａ，１０６Ｂに登録された認証情報は、無線ＬＡＮ基地局１０１からの問い合わせ信号に応答して無線ＬＡＮ基地局１０１へ返信される。
この無線タグ１０６Ａ，１０６Ｂは、無指向性のアンテナと電池、ＬＳＩメモリを内蔵しており、無線ＬＡＮ基地局１０１からの問い合わせ信号に応じて、登録されている認証情報を応答信号として返信する。
【００１４】
図２は、無線ＬＡＮ端末１０４Ａの詳細構成例を示した図である。無線ＬＡＮ端末１０４Ａは、無線ＬＡＮ基地局１０１との通信を行なうための送受信アンテナ１０４１と通信したデータの処理、分析を行なう演算処理装置１０４２とから構成され、筐体の一部に無線タグ１０６Ａが取り付けられている。
演算処理装置１０４２には、無線ＬＡＮ基地局１０１１より送信されてくるＬＡＮ１０２Ａ〜１０２Ｃに接続するための構成情報を保持するためのＬＡＮ構成情報設定領域１０４３がメモリ内に確保されている。
このＬＡＮ構成情報設定領域１０４３に設定される情報は、無線接続を行なう構成情報のほかに、ＬＡＮ１０２Ａ〜１０２Ｃとの接続を可能とする構成情報を保持する。一般的には、TCP/IPが使用され、IPアドレス、ネットワークアドレス、ゲートウェイアドレス、各種サーバアドレス等の情報がＬＡＮ構成情報の内容である。
【００１５】
一方、無線タグ１０６Ａに登録される認証情報は、ＬＡＮ１０２Ａ〜１０２Ｃに参加をするための認証情報であり、最低限、自装置１０４Ａを特定するためのユニークな識別子とパスワードより構成される。
図３は、無線ＬＡＮ基地局１０１の詳細構成例を示した図である。
無線ＬＡＮ基地局１０１は、従来における基地局の持つ機能である無線ＬＡＮ端末とＬＡＮ間の無線通信のみでなく、無線ＬＡＮ端末の侵入監視、接続前認証処理、ＬＡＮ間通信の交換の機能を持つ。
【００１６】
この例の無線ＬＡＮ基地局１０１は、通信、認証などの機能の中心となる処理制御装置１０１１を有し、処理制御装置１０１１には、無線通信の制御を行なうＬＡＮ通信交換機構１０１２、認証の制御を行なう認証制御機構１０１３より構成される。処理制御装置１０１１には、通信対象となるＬＡＮ１０２Ａ〜１０２Ｃの送受信装置１０５Ａ〜１０５Ｃと通信を行なうＬＡＮ送受信アンテナ１０１４、無線ＬＡＮ端末１０４Ａ，１０４Ｂとの通信を行なう端末送受信アンテナ１０１５を有する。
また、無線ＬＡＮ基地局１０１は、認証サーバ１０３と接続するための認証サーバ接続インタフェース１０１６を有する。
【００１７】
無線ＬＡＮ基地局１０１は、端末送受信アンテナ１０１５から端末検知のための電波を所定時間間隔で送出し、いずれかの無線ＬＡＮ端末が自局の電波到達範囲内に侵入したかどうかを監視しており、侵入した検知した場合には、その検知した無線ＬＡＮ端末の無線タグ１０６Ａまたは１０６Ｂから認証情報を取得し、その取得した認証情報を認証制御機構１０１３の処理によって認証サーバ１０３に転送し、認証処理を実行させる。
認証ＯＫの応答が認証サーバ１０３から返信されたならば、ＬＡＮ１０２Ａ１０２Ｃのネットワークアドレスなどの構成情報を認証サーバ１０３から取得し、侵入を検知した無線ＬＡＮ端末に送信し、その無線ＬＡＮ端末のＬＡＮ構成情報設定領域１４０３の設定させる。
【００１８】
これにより、無線ＬＡＮ基地局１０１の電波到達範囲内に侵入した無線ＬＡＮ端末１０４Ａまたは１０４Ｂは無線ＬＡＮ基地局１０１を通じて１０２Ａ〜１０２Ｃのいずれかに接続可能になる。この場合、接続対象となるＬＡＮ１０２Ａ〜１０２Ｃは、TCP/IPなどの上位プロトコル情報をＬＡＮ通信交換機構１０１２で解析し、その解析結果に従って選択される。
このような１つの無線ＬＡＮ基地局１０１における複数のＬＡＮへの接続振り分け処理によって、全体としては、１つの無線ＬＡＮ基地局内に複数のＬＡＮを多重化して収容した無線ＬＡＮシステムが構築されたことになる。
【００１９】
図４は、無線ＬＡＮ端末１０４Ａ，１０４Ｂと認証サーバ１０３間で行われるＬＡＮ接続認証処理の説明図である。
無線ＬＡＮ基地局１０１は、自局の電波影響範囲内への無線ＬＡＮ端末１０４Ａ，１０４Ｂの侵入を常時監視しているが、侵入が検知されると、無線ＬＡＮ基地局１０１、無線ＬＡＮ端末１０４Ａ，１０４Ｂ、認証サーバ１０３の間で認証処理を実行する。
無線ＬＡＮ端末１０４Ａ，１０４Ｂには、少なくともユーザＩＤ４０１１、パスワード４０１２から成る認証情報４０１を保持した無線タグ１０６Ａ、１０６Ｂが付加されている。ユーザＩＤ４０１１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂをユニークに特定するための情報であり、認証サーバ１０３上のデータを検索するためのキー情報となる。パスワード４０１２は、認証サーバ１０３上のパスワードと照合され、無線ＬＡＮ端末１０４Ａ，１０４Ｂ上の認証情報が正規に登録されたものか（正規にＬＡＮへの接続を許可されたものか）を識別するための情報として使用される。
【００２０】
認証サーバ１０３には、パスワード４０２１と接続をＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可するＬＡＮ構成情報４０２２をユーザＩＤをキーとして検索できるように保持されている。
無線ＬＡＮ基地局１０１は、侵入を検知した無線ＬＡＮ端末１０４Ａまたは１０４Ｂから取得した認証情報４０１のユーザＩＤ４０１１、パスワード４０１２を認証サーバ１０３に送信する。認証サーバ１０３では、受信したユーザＩＤ４０１１をキーとして、内部に保持されている認証情報４０２を検索する。対応する認証情報が保持されている場合は、パスワード４０１２の照合を行い、一致することを確認する。一致した場合、認証成功とし、ユーザＩＤ４０１１で検索されるＬＡＮ構成情報４０２２を認証結果として無線ＬＡＮ基地局１０１に返信する。
【００２１】
無線ＬＡＮ基地局１０１は、返信されたＬＡＮ構成情報４０２２を侵入検知した無線ＬＡＮ端末１０４Ａまたは１０４Ｂに送信する。
これに対し、無線ＬＡＮ端末１０４Ａまたは１０４Ｂでは、受信したＬＡＮ構成情報４０２２をＬＡＮ構成情報設定領域１４０３に登録する。
これにより、ＬＡＮ構成情報４０２２を用いて、ＬＡＮ１０２Ａ〜１０２５Ｃへの参加が可能となる。
この場合、ユーザＩＤ毎に、ＬＡＮ構成情報４０２２の内容を異なるように設定できるので、ユーザによってＬＡＮ１０２Ａ〜１０２Ｃのいずれに接続可能であるかを制御することができる。
【００２２】
なお、認証失敗となった場合には、該当する無線ＬＡＮ端末にはエラー応答が送信され、ＬＡＮ構成情報は送信されない。従って、ＬＡＮ１０２Ａ〜１２Ｃへの参加は不可能になり、正規に許されたユーザＩＤおよびパスワードを保持した無線タグを付加した無線ＬＡＮ端末以外はＬＡＮ１０２Ａ〜１０２Ｃのリソースへアクセスすることができなくなり、不正利用者に不正アクセスを防止することができる。また、ＬＡＮ構成情報が不正利用者に全く開示されないので、ＬＡＮ１０２Ａ〜１０２Ｃの安全性を高めることができる。
【００２３】
また、ＬＡＮ１０２Ａ〜１０２Ｃの管理者が不在であっても、正規に許されたユーザＩＤおよびパスワードを保持した無線タグを付加した無線ＬＡＮ端末であれば、ユーザに意識させることなく、ＬＡＮ構成情報がＬＡＮ構成情報設定領域１４０３に設定されるので、管理者不在であっても一時的利用も可能になる。
【００２４】
なお、認証処理は認証サーバ１０３で行なう代わりに、無線ＬＡＮ基地局１０１で行なうようにしても良い。その場合、認証情報５０２は、認証サーバ１０３または他の外部装置から取得するようにしてもよいし、無線ＬＡＮ基地局１０１内に予め保持しておくようにしても良い。
【００２５】
図５は、無線ＬＡＮ端末の認証、ＬＡＮ接続の手順を示したフロー図である。
無線ＬＡＮ基地局１０１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂを探索する信号を発し、自域内に無線ＬＡＮ端末１０４Ａ、１０４Ｂが侵入したことを監視している（ステップ５０１）。
侵入した無線ＬＡＮ端末が未発見であれば、継続して走査を行なう。いずれかの無線ＬＡＮ端末を発見した場合（ステップ５０２）、無線ＬＡＮ基地局１０１は、その無線ＬＡＮ端末に対して認証を行なうための認証情報取得要求を送信する（ステップ５０３）。認証情報取得要求を受信した無線ＬＡＮ端末は、自端末の無線タグ内に保持している認証情報を返送する（ステップ５０４）。
【００２６】
無線ＬＡＮ基地局１０１は、返送された認証情報を使用し、無線ＬＡＮ端末の認証を行なうために、認証サーバ１０３に対して認証情報を含む認証処理要求を送信する（ステップ５０５）。
認証サーバ１０３は、送信されてきた認証情報を用いて、認証処理を行なう（ステップ５０６）。この認証処理は、認証サーバ１０３内の認証情報４０２と照合することにより行われる。認証が成功した場合は、認証情報４０２内に保持されているＬＡＮに参加するためのＬＡＮ構成情報が無線ＬＡＮ基地局１０１を経由し、無線ＬＡＮ端末に返送される（ステップ５０７，５０８）。
【００２７】
無線ＬＡＮ端末では、ＬＡＮ構成情報が返送された場合、無線ＬＡＮ端末内にＬＡＮ構成情報を設定し（ステップ５０９）、無線ＬＡＮ通信が行なえる状態にする。
ＬＡＮ構成情報を設定し、ＬＡＮ１０２Ａ〜１０２Ｃとの接続が行なえる状態になれば、通常の通信としてデータ通信を行なう（ステップ５１０）。すなわち、無線ＬＡＮ端末は、無線ＬＡＮ基地局１０１に対して無線によりデータを送出する。データを受信した無線ＬＡＮ基地局１０１は受信データに基づき、自装置に接続されているＬＡＮ１０２Ａ〜１０２Ｃの選択を行い（ステップ５１１）、その選択したＬＡＮの１つにデータを転送する。
これにより、無線ＬＡＮ端末は、自端末内に認証情報を保持するのみで、ＬＡＮ１０２Ａ〜１０２Ｃへの接続認証、ＬＡＮ選択、データ通信を行なうことが可能になる。
【００２８】
なお、無線ＬＡＮ端末１０４Ａまたは１０４Ｂが無線ＬＡＮ基地局１０１の電波到達範囲内に侵入したかを検知する場合、質問信号を無線ＬＡＮと同一周波数帯で送信し、その応答として無線タグの識別子または当該無線タグが付加された無線ＬＡＮ端末の識別子が無線タグから返信されたことによって、侵入検知とするようにしてもよい。
このようにすれば、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可する認証情報を保持した無線タグ１０６Ａを、ユーザが所有する無線ＬＡＮ端末に付加しておくのみでよく、無線ＬＡＮ端末内に認証情報を送受するための処理（ステップ５０３，５０４の処理）を組み込んでおく必要がなくなる。
【００２９】
図６は、無線ＬＡＮ基地局１０１内で行われるＬＡＮ選択の概要を示した図である。
無線ＬＡＮ基地局１０１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂからのデータを受信する。無線ＬＡＮ基地局１０１は、通常は、自装置に接続されているＬＡＮ側のインタフェースに受信データを転送することで、無線ＬＡＮ通信を可能にするが、本発明においては、受信したデータ内のプロトコル情報に応じて、接続されている複数のＬＡＮから適切なものを選択して、転送する。
受信データ６０１は、通信を制御するプロトコルとして、無線通信を行なうためのプロトコル部６０２、転送されたＬＡＮ上のプロトコル６０３で構成される。無線ＬＡＮ基地局１０１は、無線プロトコル６０２で無線通信を行なうと同時に、その上位に構成されるＬＡＮプロトコル６０３を用いて、転送するＬＡＮの判定６０４行なう。
ＬＡＮプロトコル６０３中には、送信元アドレス、送信先アドレスが含まれるため、送信先アドレスを抽出し、自装置に接続されるＬＡＮ１０２Ａ〜１０２Ｃの中から同一のアドレスで構成されるＬＡＮを選択する。同一アドレスで構成されるＬＡＮが存在しない場合、転送先のＬＡＮは中継点であるため、自装置内に設定されるルーティング情報に基づいて、適切なＬＡＮを選択して転送を行なう。
【００３０】
図７は、認証サーバ１０３を遠隔地に設置し、認証を行なうようにした実施形態を示すシステム構成図である。
この実施形態は、無線基地局１０１と認証サーバ１０３の接続インタフェースとして、汎用的なインタフェース形態、プロトコルを使用することで、認証サーバ１０３の設置場所を自由にすることが可能である。これにより、複数のＬＡＮの認証情報を一箇所で集中管理することが可能になる。
【００３１】
この実施形態では、携帯電話端末２０４を使用し、認証サーバ２０２を接続している。無線ＬＡＮ端末の接続により認証が必要になった際、無線基地局１０１は自装置に接続さている認証サーバインタフェースを開く。すなわち、ここでは、携帯電話機７０１と７０２の間の通信路を確立し、認証サーバ１０３との接続を確立した上で、認証を行なう。
【００３２】
【発明の効果】
以上に説明したように、本発明によれば、無線ＬＡＮ端末中に認証を行なうための認証情報を保持するだけで、使用者がＬＡＮ構成を意識することなく、また無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮの選択、参加、通信を行なうことが可能になる。
また、１つの無線ＬＡＮ基地局により複数の無線ＬＡＮのいずれかに無線ＬＡＮ端末装置を選択的に接続することが可能になる。
【図面の簡単な説明】
【図１】本発明の実施形態を示すシステム構成図である。
【図２】無線ＬＡＮ端末の構成例を示した図である。
【図３】無線ＬＡＮ基地局の構成例を示した図である。
【図４】無線ＬＡＮ端末と認証サーバ間で行われる認証処理の説明図である。
【図５】無線ＬＡＮ端末の認証、ＬＡＮ接続処理の手順を示すフロー図である。
【図６】無線ＬＡＮ基地局内で行われるＬＡＮ選択の概要を示す説明図である。
【図７】認証サーバを遠隔地に設置し、認証を行なう場合の実施形態を示す図である。
【符号の説明】
１０１…無線ＬＡＮ基地局、１０２Ａ〜１０２Ｃ…ＬＡＮ、１０３…認証サーバ、１０４Ａ，１０４Ｂ…無線ＬＡＮ端末、１０６Ａ、１０６Ｂ…無線タグ、４０１…認証情報、４０２…認証情報、１０１３…認証制御機構、１０１２…ＬＡＮ通信交換機構、１０４２…演算処理装置、１０４３…ＬＡＮ構成情報設定領域、４０２２…ＬＡＮ構成情報。
【発明の属する技術分野】
本発明は、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置に関するものである。
【０００２】
【従来の技術】
無線ＬＡＮシステムでは、ＬＡＮ（Local Area Network）プロトコルの１つのネットワーク上に無線ＬＡＮ基地局が存在し、同一の無線ＬＡＮ基地局と通信を行なう無線ＬＡＮ端末は、無線ＬＡＮ基地局が接続している無線ＬＡＮにのみ接続を行なうことが可能である。無線ＬＡＮ基地局は、無線インタフェースとＬＡＮインタフェースを１つずつ備え、双方の通信を透過的に通過させることで無線プロトコル、ＬＡＮプロトコルの交換を行なう。このため、インタフェースは１：１となり、１つの無線周波数帯に対して、１つのＬＡＮとの接続となっている。
【０００３】
また、無線ＬＡＮ端末が無線ＬＡＮ基地局を介して無線ＬＡＮに接続を行なう際には、接続する（あるいは参加する）無線ＬＡＮのネットワークアドレス等の構成情報を予め入手した上で、無線ＬＡＮ端末自身の内部に設定する処理を行い、無線ＬＡＮ基地局との接続、無線ＬＡＮとの接続を行なう。
また、無線ＬＡＮ上のリソースを使用することを許可する認証処理は、無線ＬＡＮへの接続が行われた後、無線ＬＡＮ端末と無線ＬＡＮ上に設置されている認証装置との間で行われる。これは、TCP/IPなどのＬＡＮプロトコルの上で行われるもので、基本的な通信が可能な状態になってから認証のみが行われる。
【０００４】
【発明が解決しようとする問題】
ところで、オフィスや工場などでは、単一の無線ＬＡＮのみでなく、用途に合わせた複数の無線ＬＡＮが敷設されていることも多い。このような環境においては、敷設された無線ＬＡＮに合わせて、複数の無線ＬＡＮ基地局を設置する必要がある。
一方、接続する無線ＬＡＮ端末の利用者は、接続先の無線ＬＡＮに合わせたＬＡＮ構成情報(ネットワークアドレス、サブネットマスクなど)を事前入手し、端末上の設定を行なう必要がある。
【０００５】
しかし、無線ＬＡＮの構成情報を予め無線ＬＡＮ端末の利用者に入手させるということは、無線ＬＡＮ上の一定の範囲のリソースにアクセスすることが可能となるため、リソースの不正アクセスを招く原因となり、リソースの管理やセキュリティ管理の上での好ましくないという問題がある。
また、ネットワークアドレスなどの構成情報は、一定のルールに従って付与されることが多く、無線ＬＡＮ上の構成情報を開示するということは、無線ＬＡＮ上の他の装置構成が類推可能になることを示し、これもまたセキュリティ管理という点で好ましくないという問題がある。
【０００６】
一方、無線ＬＡＮの構成情報は、管理者により管理されていることが多いが、一時的に無線ＬＡＮに接続を希望する無線ＬＡＮ端末の利用者にあっては、管理者が不在であった場合には構成情報を入手できないために、一時利用ができないという問題がある。
また、電話などの公衆回線を用いＬＡＮへのリモートアクセスでは、接続段階で認証を行なうが、無線ＬＡＮでは、通信を可能にする接続レベルでの認証を行なうことは少なく、構成情報を設定し、無線ＬＡＮ基地局との接続を行なうことで無線ＬＡＮへの接続が可能になることが多い。しかし、無線ＬＡＮ上には、認証を行なわなくてもアクセスすることが可能なリソースも存在するため、接続後の認証処理では、十分なセキュリティが確保できなくなるという問題がある。
【０００７】
本発明は、このような問題を解決するためになされたものであり、その第１の目的は、無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮ端末の接続を可能にする無線ＬＡＮ端末のＬＡＮへの参加制御方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置を提供することにある。
本発明の第２の目的は、１つの無線ＬＡＮ基地局により複数の無線ＬＡＮのいずれかに無線ＬＡＮ端末装置を選択的に接続可能にする無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置を提供することにある。
【０００８】
【課題を解決するための手段】
上記目的を達成するために、本発明の無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法は、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する方法であって、前記無線基地局において自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得するステップと、無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、複数の無線ＬＡＮのいずれかへの接続を許可するか否かを判定するステップと、
接続許可の判定結果をもとに、無線基地局内に設定された複数の無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した複数の無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信するステップと、無線ＬＡＮ端末において前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定するステップと、前記無線基地局において前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って複数の無線ＬＡＮのいずれかに接続して振り分けるステップとを備えることを特徴とする。
【０００９】
本発明の無線ＬＡＮ基地局装置は、自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する装置であって、自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、自装置内に設定された認証情報または自装置と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、複数の無線ＬＡＮのいずれかへの接続を許可するか否かを判定する手段と、接続許可の判定結果をもとに、自装置内に設定された複数の無線ＬＡＮの構成情報または自装置と接続された外部装置から取得した複数の無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信し、設定する手段と、前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って複数の無線ＬＡＮのいずれかに接続して振り分ける手段とを備えることを特徴とする。
【００１０】
また、本発明に係る無線ＬＡＮ端末装置は、無線基地局からの制御に基づき、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し接続可能状態に制御される無線ＬＡＮ端末装置であって、前記無線基地局からの要求に従い自装置の認証情報を無線によって返信する無線部品と、前記無線基地局における認証処理に応じて前記無線基地局から送信される無線ＬＡＮ構成情報を受信し、自装置内に設定する手段と、前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択された複数の無線ＬＡＮのいずれかに接続する手段とを備えることを特徴とする。
【００１１】
【発明の実施の形態】
以下、本発明を実施する場合の一形態を図面に基づいて具体的に説明する。
図１は、本発明の実施形態を示すシステム構成図である。
本発明は、アンテナを内蔵または外部接続した無線ＬＡＮの基地局１０１と、この１つの無線ＬＡＮ基地局１０１に収容された複数のＬＡＮ１０２Ａ〜１０２Ｃと、これらのＬＡＮ１０２Ａ〜１０２Ｃへの参加を許すか否かを認証するための認証サーバ１０３と、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を制御する無線ＬＡＮ基地局１０１と通信を可能とする複数の無線ＬＡＮ端末１０４Ａ，１０４Ｂから構成される。
複数のＬＡＮ１０２Ａ〜１０２Ｃは、無線ＬＡＮ基地局１０１との間で無線回線により通信を行なう送受信装置１０５Ａ〜１０５Ｃが接続されている。この送受信装置１０５Ａ〜１０５Ｃが接続されたことにより、ＬＡＮ１０２Ａ〜１０２Ｃは同一域内で同一の周波数帯を使用する無線ＬＡＮとしての機能が付加される。
【００１２】
一方、無線ＬＡＮ基地局１０１は、自局１０１の電波到達範囲内に侵入した無線ＬＡＮ端末１０４Ａ，１０４Ｂを検知し、その検知した無線ＬＡＮ端末１０４Ａ１０４Ｂから認証情報を無線回線で取得し、その取得した認証情報を認証サーバ１０２に無線または有線回線で転送し、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可するか否かの認証処理を実行させ、認証ＯＫの応答が得られたならば、ＬＡＮ１０２Ａ〜１０２Ｃの構成情報をＬＡＮ端末１０４Ａ，１０４Ｂに送信する。
ＬＡＮ１０２Ａ〜１０２Ｃの構成情報を受信したＬＡＮ端末１０４Ａ，１０４Ｂでは、その構成情報を自装置内のメモリ内に登録し、その登録内容を参照してＬＡＮ１０２Ａ〜１０２Ｃのいずれかに接続要求を発し、通信を行なう。
【００１３】
無線ＬＡＮ端末１０４Ａ，１０４Ｂには、ＬＡＮ１０２Ａ〜１０２Ｃに接続するための認証情報が登録された無線タグ（無線部品）１０６Ａ，１０６Ｂが筐体の一部に付加されている。
この無線タグ１０６Ａ，１０６Ｂに登録された認証情報は、無線ＬＡＮ基地局１０１からの問い合わせ信号に応答して無線ＬＡＮ基地局１０１へ返信される。
この無線タグ１０６Ａ，１０６Ｂは、無指向性のアンテナと電池、ＬＳＩメモリを内蔵しており、無線ＬＡＮ基地局１０１からの問い合わせ信号に応じて、登録されている認証情報を応答信号として返信する。
【００１４】
図２は、無線ＬＡＮ端末１０４Ａの詳細構成例を示した図である。無線ＬＡＮ端末１０４Ａは、無線ＬＡＮ基地局１０１との通信を行なうための送受信アンテナ１０４１と通信したデータの処理、分析を行なう演算処理装置１０４２とから構成され、筐体の一部に無線タグ１０６Ａが取り付けられている。
演算処理装置１０４２には、無線ＬＡＮ基地局１０１１より送信されてくるＬＡＮ１０２Ａ〜１０２Ｃに接続するための構成情報を保持するためのＬＡＮ構成情報設定領域１０４３がメモリ内に確保されている。
このＬＡＮ構成情報設定領域１０４３に設定される情報は、無線接続を行なう構成情報のほかに、ＬＡＮ１０２Ａ〜１０２Ｃとの接続を可能とする構成情報を保持する。一般的には、TCP/IPが使用され、IPアドレス、ネットワークアドレス、ゲートウェイアドレス、各種サーバアドレス等の情報がＬＡＮ構成情報の内容である。
【００１５】
一方、無線タグ１０６Ａに登録される認証情報は、ＬＡＮ１０２Ａ〜１０２Ｃに参加をするための認証情報であり、最低限、自装置１０４Ａを特定するためのユニークな識別子とパスワードより構成される。
図３は、無線ＬＡＮ基地局１０１の詳細構成例を示した図である。
無線ＬＡＮ基地局１０１は、従来における基地局の持つ機能である無線ＬＡＮ端末とＬＡＮ間の無線通信のみでなく、無線ＬＡＮ端末の侵入監視、接続前認証処理、ＬＡＮ間通信の交換の機能を持つ。
【００１６】
この例の無線ＬＡＮ基地局１０１は、通信、認証などの機能の中心となる処理制御装置１０１１を有し、処理制御装置１０１１には、無線通信の制御を行なうＬＡＮ通信交換機構１０１２、認証の制御を行なう認証制御機構１０１３より構成される。処理制御装置１０１１には、通信対象となるＬＡＮ１０２Ａ〜１０２Ｃの送受信装置１０５Ａ〜１０５Ｃと通信を行なうＬＡＮ送受信アンテナ１０１４、無線ＬＡＮ端末１０４Ａ，１０４Ｂとの通信を行なう端末送受信アンテナ１０１５を有する。
また、無線ＬＡＮ基地局１０１は、認証サーバ１０３と接続するための認証サーバ接続インタフェース１０１６を有する。
【００１７】
無線ＬＡＮ基地局１０１は、端末送受信アンテナ１０１５から端末検知のための電波を所定時間間隔で送出し、いずれかの無線ＬＡＮ端末が自局の電波到達範囲内に侵入したかどうかを監視しており、侵入した検知した場合には、その検知した無線ＬＡＮ端末の無線タグ１０６Ａまたは１０６Ｂから認証情報を取得し、その取得した認証情報を認証制御機構１０１３の処理によって認証サーバ１０３に転送し、認証処理を実行させる。
認証ＯＫの応答が認証サーバ１０３から返信されたならば、ＬＡＮ１０２Ａ１０２Ｃのネットワークアドレスなどの構成情報を認証サーバ１０３から取得し、侵入を検知した無線ＬＡＮ端末に送信し、その無線ＬＡＮ端末のＬＡＮ構成情報設定領域１４０３の設定させる。
【００１８】
これにより、無線ＬＡＮ基地局１０１の電波到達範囲内に侵入した無線ＬＡＮ端末１０４Ａまたは１０４Ｂは無線ＬＡＮ基地局１０１を通じて１０２Ａ〜１０２Ｃのいずれかに接続可能になる。この場合、接続対象となるＬＡＮ１０２Ａ〜１０２Ｃは、TCP/IPなどの上位プロトコル情報をＬＡＮ通信交換機構１０１２で解析し、その解析結果に従って選択される。
このような１つの無線ＬＡＮ基地局１０１における複数のＬＡＮへの接続振り分け処理によって、全体としては、１つの無線ＬＡＮ基地局内に複数のＬＡＮを多重化して収容した無線ＬＡＮシステムが構築されたことになる。
【００１９】
図４は、無線ＬＡＮ端末１０４Ａ，１０４Ｂと認証サーバ１０３間で行われるＬＡＮ接続認証処理の説明図である。
無線ＬＡＮ基地局１０１は、自局の電波影響範囲内への無線ＬＡＮ端末１０４Ａ，１０４Ｂの侵入を常時監視しているが、侵入が検知されると、無線ＬＡＮ基地局１０１、無線ＬＡＮ端末１０４Ａ，１０４Ｂ、認証サーバ１０３の間で認証処理を実行する。
無線ＬＡＮ端末１０４Ａ，１０４Ｂには、少なくともユーザＩＤ４０１１、パスワード４０１２から成る認証情報４０１を保持した無線タグ１０６Ａ、１０６Ｂが付加されている。ユーザＩＤ４０１１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂをユニークに特定するための情報であり、認証サーバ１０３上のデータを検索するためのキー情報となる。パスワード４０１２は、認証サーバ１０３上のパスワードと照合され、無線ＬＡＮ端末１０４Ａ，１０４Ｂ上の認証情報が正規に登録されたものか（正規にＬＡＮへの接続を許可されたものか）を識別するための情報として使用される。
【００２０】
認証サーバ１０３には、パスワード４０２１と接続をＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可するＬＡＮ構成情報４０２２をユーザＩＤをキーとして検索できるように保持されている。
無線ＬＡＮ基地局１０１は、侵入を検知した無線ＬＡＮ端末１０４Ａまたは１０４Ｂから取得した認証情報４０１のユーザＩＤ４０１１、パスワード４０１２を認証サーバ１０３に送信する。認証サーバ１０３では、受信したユーザＩＤ４０１１をキーとして、内部に保持されている認証情報４０２を検索する。対応する認証情報が保持されている場合は、パスワード４０１２の照合を行い、一致することを確認する。一致した場合、認証成功とし、ユーザＩＤ４０１１で検索されるＬＡＮ構成情報４０２２を認証結果として無線ＬＡＮ基地局１０１に返信する。
【００２１】
無線ＬＡＮ基地局１０１は、返信されたＬＡＮ構成情報４０２２を侵入検知した無線ＬＡＮ端末１０４Ａまたは１０４Ｂに送信する。
これに対し、無線ＬＡＮ端末１０４Ａまたは１０４Ｂでは、受信したＬＡＮ構成情報４０２２をＬＡＮ構成情報設定領域１４０３に登録する。
これにより、ＬＡＮ構成情報４０２２を用いて、ＬＡＮ１０２Ａ〜１０２５Ｃへの参加が可能となる。
この場合、ユーザＩＤ毎に、ＬＡＮ構成情報４０２２の内容を異なるように設定できるので、ユーザによってＬＡＮ１０２Ａ〜１０２Ｃのいずれに接続可能であるかを制御することができる。
【００２２】
なお、認証失敗となった場合には、該当する無線ＬＡＮ端末にはエラー応答が送信され、ＬＡＮ構成情報は送信されない。従って、ＬＡＮ１０２Ａ〜１２Ｃへの参加は不可能になり、正規に許されたユーザＩＤおよびパスワードを保持した無線タグを付加した無線ＬＡＮ端末以外はＬＡＮ１０２Ａ〜１０２Ｃのリソースへアクセスすることができなくなり、不正利用者に不正アクセスを防止することができる。また、ＬＡＮ構成情報が不正利用者に全く開示されないので、ＬＡＮ１０２Ａ〜１０２Ｃの安全性を高めることができる。
【００２３】
また、ＬＡＮ１０２Ａ〜１０２Ｃの管理者が不在であっても、正規に許されたユーザＩＤおよびパスワードを保持した無線タグを付加した無線ＬＡＮ端末であれば、ユーザに意識させることなく、ＬＡＮ構成情報がＬＡＮ構成情報設定領域１４０３に設定されるので、管理者不在であっても一時的利用も可能になる。
【００２４】
なお、認証処理は認証サーバ１０３で行なう代わりに、無線ＬＡＮ基地局１０１で行なうようにしても良い。その場合、認証情報５０２は、認証サーバ１０３または他の外部装置から取得するようにしてもよいし、無線ＬＡＮ基地局１０１内に予め保持しておくようにしても良い。
【００２５】
図５は、無線ＬＡＮ端末の認証、ＬＡＮ接続の手順を示したフロー図である。
無線ＬＡＮ基地局１０１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂを探索する信号を発し、自域内に無線ＬＡＮ端末１０４Ａ、１０４Ｂが侵入したことを監視している（ステップ５０１）。
侵入した無線ＬＡＮ端末が未発見であれば、継続して走査を行なう。いずれかの無線ＬＡＮ端末を発見した場合（ステップ５０２）、無線ＬＡＮ基地局１０１は、その無線ＬＡＮ端末に対して認証を行なうための認証情報取得要求を送信する（ステップ５０３）。認証情報取得要求を受信した無線ＬＡＮ端末は、自端末の無線タグ内に保持している認証情報を返送する（ステップ５０４）。
【００２６】
無線ＬＡＮ基地局１０１は、返送された認証情報を使用し、無線ＬＡＮ端末の認証を行なうために、認証サーバ１０３に対して認証情報を含む認証処理要求を送信する（ステップ５０５）。
認証サーバ１０３は、送信されてきた認証情報を用いて、認証処理を行なう（ステップ５０６）。この認証処理は、認証サーバ１０３内の認証情報４０２と照合することにより行われる。認証が成功した場合は、認証情報４０２内に保持されているＬＡＮに参加するためのＬＡＮ構成情報が無線ＬＡＮ基地局１０１を経由し、無線ＬＡＮ端末に返送される（ステップ５０７，５０８）。
【００２７】
無線ＬＡＮ端末では、ＬＡＮ構成情報が返送された場合、無線ＬＡＮ端末内にＬＡＮ構成情報を設定し（ステップ５０９）、無線ＬＡＮ通信が行なえる状態にする。
ＬＡＮ構成情報を設定し、ＬＡＮ１０２Ａ〜１０２Ｃとの接続が行なえる状態になれば、通常の通信としてデータ通信を行なう（ステップ５１０）。すなわち、無線ＬＡＮ端末は、無線ＬＡＮ基地局１０１に対して無線によりデータを送出する。データを受信した無線ＬＡＮ基地局１０１は受信データに基づき、自装置に接続されているＬＡＮ１０２Ａ〜１０２Ｃの選択を行い（ステップ５１１）、その選択したＬＡＮの１つにデータを転送する。
これにより、無線ＬＡＮ端末は、自端末内に認証情報を保持するのみで、ＬＡＮ１０２Ａ〜１０２Ｃへの接続認証、ＬＡＮ選択、データ通信を行なうことが可能になる。
【００２８】
なお、無線ＬＡＮ端末１０４Ａまたは１０４Ｂが無線ＬＡＮ基地局１０１の電波到達範囲内に侵入したかを検知する場合、質問信号を無線ＬＡＮと同一周波数帯で送信し、その応答として無線タグの識別子または当該無線タグが付加された無線ＬＡＮ端末の識別子が無線タグから返信されたことによって、侵入検知とするようにしてもよい。
このようにすれば、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可する認証情報を保持した無線タグ１０６Ａを、ユーザが所有する無線ＬＡＮ端末に付加しておくのみでよく、無線ＬＡＮ端末内に認証情報を送受するための処理（ステップ５０３，５０４の処理）を組み込んでおく必要がなくなる。
【００２９】
図６は、無線ＬＡＮ基地局１０１内で行われるＬＡＮ選択の概要を示した図である。
無線ＬＡＮ基地局１０１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂからのデータを受信する。無線ＬＡＮ基地局１０１は、通常は、自装置に接続されているＬＡＮ側のインタフェースに受信データを転送することで、無線ＬＡＮ通信を可能にするが、本発明においては、受信したデータ内のプロトコル情報に応じて、接続されている複数のＬＡＮから適切なものを選択して、転送する。
受信データ６０１は、通信を制御するプロトコルとして、無線通信を行なうためのプロトコル部６０２、転送されたＬＡＮ上のプロトコル６０３で構成される。無線ＬＡＮ基地局１０１は、無線プロトコル６０２で無線通信を行なうと同時に、その上位に構成されるＬＡＮプロトコル６０３を用いて、転送するＬＡＮの判定６０４行なう。
ＬＡＮプロトコル６０３中には、送信元アドレス、送信先アドレスが含まれるため、送信先アドレスを抽出し、自装置に接続されるＬＡＮ１０２Ａ〜１０２Ｃの中から同一のアドレスで構成されるＬＡＮを選択する。同一アドレスで構成されるＬＡＮが存在しない場合、転送先のＬＡＮは中継点であるため、自装置内に設定されるルーティング情報に基づいて、適切なＬＡＮを選択して転送を行なう。
【００３０】
図７は、認証サーバ１０３を遠隔地に設置し、認証を行なうようにした実施形態を示すシステム構成図である。
この実施形態は、無線基地局１０１と認証サーバ１０３の接続インタフェースとして、汎用的なインタフェース形態、プロトコルを使用することで、認証サーバ１０３の設置場所を自由にすることが可能である。これにより、複数のＬＡＮの認証情報を一箇所で集中管理することが可能になる。
【００３１】
この実施形態では、携帯電話端末２０４を使用し、認証サーバ２０２を接続している。無線ＬＡＮ端末の接続により認証が必要になった際、無線基地局１０１は自装置に接続さている認証サーバインタフェースを開く。すなわち、ここでは、携帯電話機７０１と７０２の間の通信路を確立し、認証サーバ１０３との接続を確立した上で、認証を行なう。
【００３２】
【発明の効果】
以上に説明したように、本発明によれば、無線ＬＡＮ端末中に認証を行なうための認証情報を保持するだけで、使用者がＬＡＮ構成を意識することなく、また無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮの選択、参加、通信を行なうことが可能になる。
また、１つの無線ＬＡＮ基地局により複数の無線ＬＡＮのいずれかに無線ＬＡＮ端末装置を選択的に接続することが可能になる。
【図面の簡単な説明】
【図１】本発明の実施形態を示すシステム構成図である。
【図２】無線ＬＡＮ端末の構成例を示した図である。
【図３】無線ＬＡＮ基地局の構成例を示した図である。
【図４】無線ＬＡＮ端末と認証サーバ間で行われる認証処理の説明図である。
【図５】無線ＬＡＮ端末の認証、ＬＡＮ接続処理の手順を示すフロー図である。
【図６】無線ＬＡＮ基地局内で行われるＬＡＮ選択の概要を示す説明図である。
【図７】認証サーバを遠隔地に設置し、認証を行なう場合の実施形態を示す図である。
【符号の説明】
１０１…無線ＬＡＮ基地局、１０２Ａ〜１０２Ｃ…ＬＡＮ、１０３…認証サーバ、１０４Ａ，１０４Ｂ…無線ＬＡＮ端末、１０６Ａ、１０６Ｂ…無線タグ、４０１…認証情報、４０２…認証情報、１０１３…認証制御機構、１０１２…ＬＡＮ通信交換機構、１０４２…演算処理装置、１０４３…ＬＡＮ構成情報設定領域、４０２２…ＬＡＮ構成情報。
Claims (3)
- 無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する方法であって、
前記無線基地局において自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得するステップと、無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、複数の無線ＬＡＮのいずれかへの接続を許可するか否かを判定するステップと、
接続許可の判定結果をもとに、無線基地局内に設定された複数の無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した複数の無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信するステップと、
無線ＬＡＮ端末において前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定するステップと、
前記無線基地局において前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って複数の無線ＬＡＮのいずれかに接続して振り分けるステップとを備えることを特徴とする無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法。 - 自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し前記無線ＬＡＮ端末を接続可能に制御する装置であって、
自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、
自装置内に設定された認証情報または自装置と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、複数の無線ＬＡＮのいずれかへの接続を許可するか否かを判定する手段と、
接続許可の判定結果をもとに、自装置内に設定された複数の無線ＬＡＮの構成情報または自装置と接続された外部装置から取得した複数の無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信し、設定する手段と、
前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って複数の無線ＬＡＮのいずれかに接続して振り分ける手段と
を備えることを特徴とする無線ＬＡＮ基地局装置。 - 無線基地局からの制御に基づき、同一域内で同一の周波数帯を使用する送受信装置を備えた複数の無線ＬＡＮのいずれかに対し接続可能状態に制御される無線ＬＡＮ端末装置であって、
前記無線基地局からの要求に従い自装置の認証情報を無線によって返信する無線部品と、前記無線基地局における認証処理に応じて前記無線基地局から送信される無線ＬＡＮ構成情報を受信し、自装置内に設定する手段と、
前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択された複数の無線ＬＡＮのいずれかに接続する手段とを備えることを特徴とする無線ＬＡＮ端末装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001285854A JP3865317B2 (ja) | 2001-09-19 | 2001-09-19 | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001285854A JP3865317B2 (ja) | 2001-09-19 | 2001-09-19 | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006216961A Division JP2006314138A (ja) | 2006-08-09 | 2006-08-09 | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法及び無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003101545A JP2003101545A (ja) | 2003-04-04 |
| JP3865317B2 true JP3865317B2 (ja) | 2007-01-10 |
Family
ID=19108931
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001285854A Expired - Fee Related JP3865317B2 (ja) | 2001-09-19 | 2001-09-19 | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3865317B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006314138A (ja) * | 2006-08-09 | 2006-11-16 | Hitachi Software Eng Co Ltd | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法及び無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005031519A2 (en) | 2003-09-23 | 2005-04-07 | Ensure Technologies, Inc. | Method of allowing access to an electronic device |
| JP4305234B2 (ja) | 2004-03-18 | 2009-07-29 | 日本電気株式会社 | 公衆無線ｌａｎ接続サービス装置及びその方法 |
| FI20050491A0 (fi) * | 2005-05-09 | 2005-05-09 | Nokia Corp | Järjestelmä varmenteiden toimittamiseksi viestintäjärjestelmässä |
| JP2007174303A (ja) * | 2005-12-22 | 2007-07-05 | Shinko Electric Ind Co Ltd | 子機、親機および無線通信システム並びにネットワーク設定方法 |
| KR100755025B1 (ko) | 2006-02-27 | 2007-09-06 | (주)유브릿지 | 무선데이터 통신인증시스템 |
| KR100842276B1 (ko) | 2006-12-07 | 2008-06-30 | 한국전자통신연구원 | 무선 ｌａｎ 보안 표준 기술을 확장한 무선 ｒｆｉｄ의료기기 접근제어방법 |
| JP4777229B2 (ja) * | 2006-12-20 | 2011-09-21 | キヤノン株式会社 | 通信システム、管理装置、管理装置の制御方法、及び当該制御方法をコンピュータに実行させるためのコンピュータプログラム |
| US20090047931A1 (en) | 2007-08-17 | 2009-02-19 | Qualcomm Incorporated | Method and apparatus for wireless access control |
| US8943174B2 (en) * | 2010-02-19 | 2015-01-27 | Telefonaktiebolaget L M Ericsson (Publ) | Identification of relay nodes in a communication network |
| US20120182939A1 (en) * | 2011-01-14 | 2012-07-19 | Qualcomm Incorporated | Telehealth wireless communication hub and service platform system |
| JP7500984B2 (ja) * | 2020-02-13 | 2024-06-18 | セイコーエプソン株式会社 | 設定装置の制御方法、設定装置、プログラム、及び画像表示システム |
-
2001
- 2001-09-19 JP JP2001285854A patent/JP3865317B2/ja not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006314138A (ja) * | 2006-08-09 | 2006-11-16 | Hitachi Software Eng Co Ltd | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法及び無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003101545A (ja) | 2003-04-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4220189B2 (ja) | 情報ネットワークシステムの制御方法および情報ネットワークシステム | |
| US9401901B2 (en) | Self-configuring wireless network | |
| US7640004B2 (en) | Wireless LAN system, wireless terminal, wireless base station, communication configuration method for wireless terminal, and program thereof | |
| US20140247941A1 (en) | Self-configuring wireless network | |
| US20040248514A1 (en) | Short distance wireless communication system utilizing portable terminals and wireless communication device for the system | |
| US20100122338A1 (en) | Network system, dhcp server device, and dhcp client device | |
| US20170048700A1 (en) | Self-configuring wireless network | |
| US20050220099A1 (en) | Packet relay apparatus and control method for data relay apparatus | |
| US8244212B2 (en) | Communication method, communication apparatus, cell phone terminal, and communication system for performing connection via a network | |
| WO2002086708A1 (en) | Automated updating of access points in a distributed network | |
| JP3865317B2 (ja) | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 | |
| JP2004201046A (ja) | 無線ネットワークのアクセス認証技術 | |
| JP3196747B2 (ja) | 移動無線機、基地局無線機、及び、その記録媒体 | |
| JP4504970B2 (ja) | 仮想無線ローカルエリアネットワーク | |
| CN104837136B (zh) | 无线接入认证方法和装置 | |
| WO2014116952A1 (en) | Redundant control of self-configuring wireless network | |
| US20150215976A1 (en) | Wireless network setup and configuration distribution system | |
| JP2008028892A (ja) | 無線通信システム | |
| US20030139200A1 (en) | Communication system, system information download method, main apparatus, and server apparatus | |
| JP2006314138A (ja) | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法及び無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 | |
| JP2004264976A (ja) | 無線通信接続管理サーバ | |
| US20070091858A1 (en) | Method and apparatus for tracking unauthorized nodes within a network | |
| JPWO2002082852A1 (ja) | 携帯情報端末、無線通信システム及びリンク確立方法 | |
| JP2001285956A (ja) | 無線通信ネットワークシステムとその無線局装置 | |
| JP2004328309A (ja) | 位置情報を用いた通信サービス方法及び通信サービスシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040517 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060410 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060501 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060630 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060714 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060809 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20060913 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060929 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20061001 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121013 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |