JP3870081B2 - 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 - Google Patents
通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 Download PDFInfo
- Publication number
- JP3870081B2 JP3870081B2 JP2001385869A JP2001385869A JP3870081B2 JP 3870081 B2 JP3870081 B2 JP 3870081B2 JP 2001385869 A JP2001385869 A JP 2001385869A JP 2001385869 A JP2001385869 A JP 2001385869A JP 3870081 B2 JP3870081 B2 JP 3870081B2
- Authority
- JP
- Japan
- Prior art keywords
- access point
- client device
- encryption key
- notified
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
- H04W12/0431—Key distribution or pre-distribution; Key agreement
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W36/00—Hand-off or reselection arrangements
- H04W36/0005—Control or signalling for completing the hand-off
- H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
- H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
- H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/10—Small scale networks; Flat hierarchical networks
- H04W84/12—WLAN [Wireless Local Area Networks]
Description
【０００１】
【発明の属する技術分野】
本発明は、クライアント端末がアクセスポイントを介して通信する際に使用する暗号キーをサーバ装置が上記アクセスポイントに通知する通信システムに関する。
【０００２】
【従来の技術】
従来、無線ＬＡＮシステムでは、クライアント端末は、ネットワーク上にあるアクセスポイントとの無線通信を介してネットワークと接続していた。
【０００３】
また、クライアント端末はアクセスポイントを介し、ネットワーク上にある認証サーバからネットワークへの接続の認証を受ける無線ＬＡＮシステムがあった。
【０００４】
そして、クライアント端末が認証サーバから認証を受けると、クライアント端末及び認証サーバはＷＥＰ暗号化方式の暗号キーを生成し、認証サーバは生成された暗号キーをアクセスポイントに通知していた。クライアント端末とアクセスポイントはＷＥＰ暗号化方式の暗号キーを用いて暗号化されたデータを送受信することによりセキュアな無線通信を行うことができた。
【０００５】
【発明が解決しようとする課題】
ところで、アクセスポイントの通信可能範囲は限られており、クライアント端末は自由に移動可能である。したがって、クライアント端末がアクセスポイント▲１▼の通信可能範囲からアクセスポイント▲２▼の通信可能範囲に移動すると、クライアント端末は再度、アクセスポイント▲２▼との無線通信を介して認証サーバによるネットワークへの接続の認証を受け、クライアント端末及び認証サーバにおいて新たなＷＥＰキーを生成し、認証サーバは新たなＷＥＰキーをアクセスポイント▲２▼に通知しなければならなかった。
【０００６】
そこで、本発明では、クライアント端末が、最初にネットワークへの接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合に、移動先のアクセスポイントを介した通信が可能になるまでの時間を短縮することを目的とする。
【０００７】
また、クライアント端末が、最初にネットワークへの接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合に、移動先のアクセスポイントを介した通信を可能にするための処理を削減することを目的とする。
【０００８】
【課題を解決するための手段】
上記課題を解決するために本発明は、クライアント装置を接続する複数のアクセスポイントと、サーバ装置を有する通信システムにおいて、記サーバ装置は、第１のアクセスポイントに接続するクライアント装置を認証する認証手段と、前記認証手段による認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知手段と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別手段と、を有し、前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とする通信システムを提供する。
【０００９】
また、サーバ装置において、第１のアクセスポイントに接続するクライアント装置を認証する認証手段と、前記認証手段による認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知手段と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別手段と、を有し、前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とするサーバ装置を提供する。
【００１０】
また、クライアント装置を接続する複数のアクセスポイントと、サーバ装置を有する通信システムの制御方法において、前記サーバ装置は、第１のアクセスポイントに接続するクライアント装置を認証する認証工程と、前記認証工程における認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知工程と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別工程と、を有し、前記通知工程では、前記判別工程において前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とする通信システムの制御方法を提供する。
【００１１】
また、サーバ装置の制御方法において、第１のアクセスポイントに接続するクライアント装置を認証する認証工程と、前記認証工程における認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知工程と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別工程と、を有し、前記通知工程では、前記判別工程において前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とするサーバ装置の制御方法を提供する。
【００１２】
また、上記サーバ装置の制御方法を実行させるようにコンピュータを動作させることを特徴とするコンピュータプログラムを提供する。
【００１３】
また、上記コンピュータプログラムを格納したことを特徴とする、コンピュータにより読み取り可能な記憶媒体を提供する。
【００１９】
【発明の実施の形態】
以下に、本発明の一実施の形態について説明する。
【００２０】
図１は本実施の形態のシステムの構成図である。
【００２１】
１０１はネットワークであり、アクセスポイントＡ１０３、アクセスポイントＢ１０４が接続されている。尚、図１では２つのアクセスポイントが図示されているが、設置数はこれに限らない。また、アクセスポイントＡ１０３、アクセスポイントＢ１０４はそれぞれ、通信可能範囲１０６、１０７に存在するクライアント端末１０５と無線通信することができる。また、本実施の形態では、無線通信の方式としてＩＥＥＥ８０２．１１、ＩＥＥＥ８０２．１１ｂ、及びＩＥＥＥ８０２．１１ａなどの標準に基づく無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用する。
【００２２】
１０５はクライアント端末であり、アクセスポイントＡ１０３やアクセスポイントＢ１０４との無線通信を介してネットワーク１０１に接続する。尚、図１には図示されていないが、クライアント端末１０５は複数存在してもよい。
【００２３】
１０２は認証サーバであり、ネットワーク１０１に接続するクライアント端末１０５を認証するとともに、ＷＥＰ（Wired Equivalent Privacy）暗号化方式で用いられる暗号キーを生成する。
【００２４】
図２はアクセスポイントＡ１０３のブロック図である。
【００２５】
尚、アクセスポイントＢ１０４も同様である。
【００２６】
２０１は無線部であり、無線データを送受信する。無線部２０１は送信部２１０、受信部２１１、アンテナ２１２からなる。
【００２７】
２０２は信号処理部であり、受信部２１１で受信した信号を検波し、デジタル信号に変換するとともに、データ処理部２０３から送られてくるデジタル信号を無線で送信するために変調する。また、信号処理部２０２はデータ処理部２０３から送られてくるデータを無線送信用のデータとするためにヘッダ等を添付したり、受信したデータからヘッダ等をはずしてデータ処理部２０３へ送ったりする機能を有する。
【００２８】
２０３はデータ処理部であり、ネットワークインターフェース２０８からのデータにＷＥＰ暗号化方式で暗号処理を施す送信データ処理部２０５と、暗号化されたデータを復号化する受信データ処理部２０６からなる。
【００２９】
２０４は制御部であり、新たなクライアント端末１０５の存在を判定したり、アクセスポイントＡ１０３全体の制御を行ったりする。
【００３０】
２０７は記憶部であり、ＷＥＰ暗号化処理を行うための暗号キーや、クライアント端末１０５のＩＤ等の情報を記憶する。
【００３１】
２０８はネットワークインターフェース部であり、アクセスポイントＡ１０３とネットワーク１０１とのインターフェースである。
【００３２】
図３はクライアント端末１０５のブロック図である。
【００３３】
尚、本実施の形態のクライアント端末１０５は無線通信カードで構成される。
【００３４】
また、図２に示したアクセスポイントＡ１０３と同様の機能には同番号が付してある。
【００３５】
３０１はデータ通信インターフェースであり、パーソナルコンピュータ等の情報処理装置と接続し、データ通信を行う。
【００３６】
３０２は記憶部であり、ＷＥＰ暗号化処理を行うのための暗号キーや、クライアント端末１０５のＩＤ等、アクセスポイントＡ１０３やアクセスポイントＢ１０４との無線通信に必要な情報を記憶する。尚、本実施の形態では、クライアント端末１０５のＩＤとして、ＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）を使用する。
【００３７】
以下、本実施の形態におけるシステム全体の動作について、図面を参照して説明する。
【００３８】
まず、クライアント端末１０５がアクセスポイントＡ１０３を介してネットワーク１０１に初めて接続する際の手順について図４のシーケンス図を参照して説明する。
【００３９】
クライアント端末１０５は、無線ＬＡＮにおけるオープン認証を行い、アクセスポイントＡ１０３と接続する（Ｓ４０１）。
【００４０】
アクセスポイントＡ１０３は、クライアント端末１０５のＩＤを取得する（Ｓ４０２）。
【００４１】
アクセスポイントＡ１０３は、クライアント端末１０５のＩＤを認証サーバ１０２へ通知する（Ｓ４０３）。
【００４２】
認証サーバ１０２は、アクセスポイントＡ１０３から通知されたＩＤに基づき、クライアント端末１０５がネットワーク１０１に接続するための認証を既に終了しているか否かを判定する（Ｓ４０４）。ここでは、クライアント端末１０５は初めての接続であり、認証が終了していないので、認証は終了していないと判定される。
【００４３】
認証サーバ１０２は、クライアント端末１０５に対してユーザ名とパスワードの入力を要求する（Ｓ４０５）。
【００４４】
クライアント端末１０５は、ユーザ名とパスワードを入力する（Ｓ４０６）。
【００４５】
クライアント端末１０５は、ステップＳ４０６で入力されたユーザ名やパスワードの秘匿性を高めるためにＯｎｅ−Ｗａｙ Ｈａｓｈという可逆性のない数値処理を行い、そのＯｎｅ−Ｗａｙ Ｈａｓｈデータを認証サーバ１０２へ通知する（Ｓ４０７）。
【００４６】
認証サーバ１０２は、ステップＳ４０７にて通知されたＯｎｅ−Ｗａｙ Ｈａｓｈのデータと認証サーバ１０２内のデータベースに保存されたネットワーク１０１との接続を許可するユーザに関するデータ群とを照合する。照合の結果、一致するものがあれば、クライアント端末１０５のネットワーク１０１への接続を認証するとともに、クライアント端末１０５のＩＤを記憶する（Ｓ４０８）。
【００４７】
クライアント端末１０５と認証サーバ１０２は、ＷＥＰセッションキーと呼ばれる暗号キーを生成する（Ｓ４０９）。ここで、ＷＥＰセッションキーとは、ＷＥＰ暗号化方式で用いられ、クライアント端末１０５のトラフィックの暗号化にのみ有効な暗号キーである。
【００４８】
認証サーバ１０２は、生成したＷＥＰセッションキーをクライアント端末１０５のＩＤと関連づけて記憶するとともに、アクセスポイントＡ１０３へ通知する（Ｓ４１０）。
【００４９】
アクセスポイントＡ１０３は、ブローキャストキーをＷＥＰセッションキーで暗号化し（Ｓ４１１）、暗号化ブロードキャストキーをクライアント端末１０５に送信する（Ｓ４１２）。尚、ブロードキャストキーとは、アクセスポイントＡ１０３が複数のクライアント端末１０５に同報するデータを暗号化する際に用いる暗号キーである。
【００５０】
クライアント端末１０５は、ステップＳ４０９にて生成したＷＥＰセッションキーを用いて暗号化ブロードキャストキーを復号化し、ブロードキャストキーを取得する（Ｓ４１３）。
【００５１】
アクセスポイントＡ１０３とクライアント端末１０５は、ＷＥＰ暗号化手順を起動する（Ｓ４１４、Ｓ４１５）。
【００５２】
そして、アクセスポイントＡ１０３は、１つのクライアント端末１０５との通信（Ｐｏｉｎｔ−ｔｏ−ｐｏｉｎｔ通信）では、ＷＥＰセッションキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ４１６）。また、アクセスポイントＡ１０３は、複数のクライアント端末１０５との同報通信（Ｐｏｉｎｔ−ｔｏ−ｍｕｌｔｉｐｏｉｎｔ通信）では、ブロードキャストキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ４１６）。
【００５３】
次に、一度、アクセスポイントＡ１０３を介してネットワーク１０１への接続の認証が終了しているクライアント端末１０５が、アクセスポイントＡ１０３の通信可能範囲１０６からアクセスポイントＢ１０４の通信可能範囲１０７に移動して、アクセスポイントＢ１０４を介してネットワーク１０１と接続する場合の動作を図５のシーケンス図を用いて説明する。
【００５４】
クライアント端末１０５が、アクセスポイントＡ１０３の通信可能範囲１０６外に移動し、アクセスポイントＡ１０３と通信できない状態になる（Ｓ５０１）。そして、クライアント端末１０５が、アクセスポイントＢ１０４の通信可能範囲１０７内に移動し、アクセスポイントＢ１０４と通信可能な状態になったとする。
【００５５】
クライアント端末１０５は、オープン認証を行い、アクセスポイントＢ１０４と接続する（Ｓ５０２）。
【００５６】
アクセスポイントＢ１０４は、クライアント端末１０５のＩＤを取得する（Ｓ５０３）。
【００５７】
アクセスポイントＢ１０４は、クライアント端末１０５のＩＤを認証サーバ１０２へ通知する（Ｓ５０４）。
【００５８】
認証サーバ１０２は、ステップＳ５０４にて通知されたＩＤと、記憶されている既に認証済みのクライアント端末のＩＤと、に基づき、クライアント端末１０５が、ネットワーク１０１に接続するための認証を既に終了しているか否かを判定する（Ｓ５０５）。ここでは、クライアント端末１０５は、ステップＳ４０８（図４）にて既にアクセスポイントＡ１０３を経由してネットワーク１０１への接続の認証が終了し、クライアント端末１０５のＩＤが記憶されているので、認証は終了していると判定される。
【００５９】
認証サーバ１０２は、アクセスポイントＡ１０３に、記憶部２０７に記憶してあるクライアント端末１０５との無線通信に使用するＷＥＰセッションキーを消去するように指示する（Ｓ５０６）。
【００６０】
認証サーバ１０２は、ステップＳ４１０（図４）にてクライアント端末１０５のＩＤと対応づけて記憶されているＷＥＰセッションキーをアクセスポイントＢ１０４に通知する（Ｓ５０７）。
【００６１】
アクセスポイントＢ１０４は、ステップＳ５０７にて通知されたＷＥＰセッションキーでブローキャストキーを暗号化し（Ｓ５０８）、暗号化ブロードキャストキーをクライアント端末１０５に送付する（Ｓ５０９）。
【００６２】
クライアント端末１０５は、ステップＳ４０９（図４）で生成したＷＥＰセッションキーで暗号化ブロードキャストキーを復号化し、ブロードキャストキーを取得する（Ｓ５１０）。
【００６３】
アクセスポイントＢ１０４とクライアント端末１０５は、それぞれＷＥＰ暗号化手順を起動する（Ｓ５１１、Ｓ５１２）。
【００６４】
そして、アクセスポイントＢ１０４は、１つのクライアント端末１０５との通信（Ｐｏｉｎｔ−ｔｏ−ｐｏｉｎｔ通信）では、クライアント端末１０５とアクセスポイントＡ１０３との通信で使われていたＷＥＰセッションキーと同じＷＥＰセッションキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ５１３）。また、アクセスポイントＢ１０３は、複数のクライアント端末１０５との同報通信（Ｐｏｉｎｔ−ｔｏ−ｍｕｌｔｉｐｏｉｎｔ通信）では、ブロードキャストキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ５１３）。
【００６５】
尚、本実施の形態では、ステップＳ５０７において、認証サーバ１０２内に記憶されているＷＥＰセッションキーをアクセスポイントＢ１０４に通知するようにしたが、アクセスポイントＡ１０３内に記憶されているＷＥＰセッションキーを認証サーバ１０２を介してアクセスポイントＢ１０４に通知するようにしてもよい。
【００６６】
尚、上記説明では、クライアント端末１０５を無線通信カードとして説明したが、パーソナルコンピュータやＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）に上記無線通信カードと同じ機能が内蔵されているものとしてもよい。
【００６７】
また、本発明の目的は、上記したクライアント端末、アクセスポイント、認証サーバの機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読みだして実行することによっても、達成されることは言うまでもない。
【００６８】
この場合、記憶媒体から読み出されたプログラムコード自体が本実施の形態の機能を実現することとなり、そのプログラムコードを記憶した記憶媒体は本発明を構成することとなる。
【００６９】
プログラムコードを供給するための記憶媒体としては、ＲＯＭ、フロッピーディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード等を用いることができる。
【００７０】
また、コンピュータが読みだしたプログラムコードを実行することにより、本実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ等が実際の処理の一部又は全部を行い、その処理によって本実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００７１】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された拡張機能ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によって本実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００７２】
【発明の効果】
以上説明したように、本発明によれば、クライアント装置が最初に接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合の、移動先のアクセスポイントを介した通信が可能になるまでの時間の短縮、サーバ装置の処理削減を、セキュリティを保持した上で可能とすることができる。
【００７３】
即ち、クライアント装置の移動前、移動後においても、アクセスポイントへの暗号化キーの通知はサーバ装置が行うので、セキュリティ管理を一元管理でき、また、移動前に接続していたアクセスポイントに暗号キーの消去を指示するので、セキュリティを保持した上で上記時間の短縮、処理の削減を実現できる。
【図面の簡単な説明】
【図１】本発明の一実施の形態におけるシステムの構成図である。
【図２】本発明の一実施の形態におけるアクセスポイントのブロック図である。
【図３】本発明の一実施の形態におけるクライアント端末のブロック図である。
【図４】本発明の一実施の形態におけるシステムの動作を表すシーケンス図である。
【図５】本発明の一実施の形態におけるシステムの動作を表すシーケンス図である。
【符号の説明】
１０１ ネットワーク、
１０２ 認証サーバ
１０３、１０４ アクセスポイント
１０５ クライアント端末
１０６ アクセスポイントＡ１０３の通信可能範囲
１０７ アクセスポイントＢ１０４の通信可能範囲
【発明の属する技術分野】
本発明は、クライアント端末がアクセスポイントを介して通信する際に使用する暗号キーをサーバ装置が上記アクセスポイントに通知する通信システムに関する。
【０００２】
【従来の技術】
従来、無線ＬＡＮシステムでは、クライアント端末は、ネットワーク上にあるアクセスポイントとの無線通信を介してネットワークと接続していた。
【０００３】
また、クライアント端末はアクセスポイントを介し、ネットワーク上にある認証サーバからネットワークへの接続の認証を受ける無線ＬＡＮシステムがあった。
【０００４】
そして、クライアント端末が認証サーバから認証を受けると、クライアント端末及び認証サーバはＷＥＰ暗号化方式の暗号キーを生成し、認証サーバは生成された暗号キーをアクセスポイントに通知していた。クライアント端末とアクセスポイントはＷＥＰ暗号化方式の暗号キーを用いて暗号化されたデータを送受信することによりセキュアな無線通信を行うことができた。
【０００５】
【発明が解決しようとする課題】
ところで、アクセスポイントの通信可能範囲は限られており、クライアント端末は自由に移動可能である。したがって、クライアント端末がアクセスポイント▲１▼の通信可能範囲からアクセスポイント▲２▼の通信可能範囲に移動すると、クライアント端末は再度、アクセスポイント▲２▼との無線通信を介して認証サーバによるネットワークへの接続の認証を受け、クライアント端末及び認証サーバにおいて新たなＷＥＰキーを生成し、認証サーバは新たなＷＥＰキーをアクセスポイント▲２▼に通知しなければならなかった。
【０００６】
そこで、本発明では、クライアント端末が、最初にネットワークへの接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合に、移動先のアクセスポイントを介した通信が可能になるまでの時間を短縮することを目的とする。
【０００７】
また、クライアント端末が、最初にネットワークへの接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合に、移動先のアクセスポイントを介した通信を可能にするための処理を削減することを目的とする。
【０００８】
【課題を解決するための手段】
上記課題を解決するために本発明は、クライアント装置を接続する複数のアクセスポイントと、サーバ装置を有する通信システムにおいて、記サーバ装置は、第１のアクセスポイントに接続するクライアント装置を認証する認証手段と、前記認証手段による認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知手段と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別手段と、を有し、前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とする通信システムを提供する。
【０００９】
また、サーバ装置において、第１のアクセスポイントに接続するクライアント装置を認証する認証手段と、前記認証手段による認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知手段と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別手段と、を有し、前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とするサーバ装置を提供する。
【００１０】
また、クライアント装置を接続する複数のアクセスポイントと、サーバ装置を有する通信システムの制御方法において、前記サーバ装置は、第１のアクセスポイントに接続するクライアント装置を認証する認証工程と、前記認証工程における認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知工程と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別工程と、を有し、前記通知工程では、前記判別工程において前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とする通信システムの制御方法を提供する。
【００１１】
また、サーバ装置の制御方法において、第１のアクセスポイントに接続するクライアント装置を認証する認証工程と、前記認証工程における認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知工程と、第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別工程と、を有し、前記通知工程では、前記判別工程において前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とするサーバ装置の制御方法を提供する。
【００１２】
また、上記サーバ装置の制御方法を実行させるようにコンピュータを動作させることを特徴とするコンピュータプログラムを提供する。
【００１３】
また、上記コンピュータプログラムを格納したことを特徴とする、コンピュータにより読み取り可能な記憶媒体を提供する。
【００１９】
【発明の実施の形態】
以下に、本発明の一実施の形態について説明する。
【００２０】
図１は本実施の形態のシステムの構成図である。
【００２１】
１０１はネットワークであり、アクセスポイントＡ１０３、アクセスポイントＢ１０４が接続されている。尚、図１では２つのアクセスポイントが図示されているが、設置数はこれに限らない。また、アクセスポイントＡ１０３、アクセスポイントＢ１０４はそれぞれ、通信可能範囲１０６、１０７に存在するクライアント端末１０５と無線通信することができる。また、本実施の形態では、無線通信の方式としてＩＥＥＥ８０２．１１、ＩＥＥＥ８０２．１１ｂ、及びＩＥＥＥ８０２．１１ａなどの標準に基づく無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用する。
【００２２】
１０５はクライアント端末であり、アクセスポイントＡ１０３やアクセスポイントＢ１０４との無線通信を介してネットワーク１０１に接続する。尚、図１には図示されていないが、クライアント端末１０５は複数存在してもよい。
【００２３】
１０２は認証サーバであり、ネットワーク１０１に接続するクライアント端末１０５を認証するとともに、ＷＥＰ（Wired Equivalent Privacy）暗号化方式で用いられる暗号キーを生成する。
【００２４】
図２はアクセスポイントＡ１０３のブロック図である。
【００２５】
尚、アクセスポイントＢ１０４も同様である。
【００２６】
２０１は無線部であり、無線データを送受信する。無線部２０１は送信部２１０、受信部２１１、アンテナ２１２からなる。
【００２７】
２０２は信号処理部であり、受信部２１１で受信した信号を検波し、デジタル信号に変換するとともに、データ処理部２０３から送られてくるデジタル信号を無線で送信するために変調する。また、信号処理部２０２はデータ処理部２０３から送られてくるデータを無線送信用のデータとするためにヘッダ等を添付したり、受信したデータからヘッダ等をはずしてデータ処理部２０３へ送ったりする機能を有する。
【００２８】
２０３はデータ処理部であり、ネットワークインターフェース２０８からのデータにＷＥＰ暗号化方式で暗号処理を施す送信データ処理部２０５と、暗号化されたデータを復号化する受信データ処理部２０６からなる。
【００２９】
２０４は制御部であり、新たなクライアント端末１０５の存在を判定したり、アクセスポイントＡ１０３全体の制御を行ったりする。
【００３０】
２０７は記憶部であり、ＷＥＰ暗号化処理を行うための暗号キーや、クライアント端末１０５のＩＤ等の情報を記憶する。
【００３１】
２０８はネットワークインターフェース部であり、アクセスポイントＡ１０３とネットワーク１０１とのインターフェースである。
【００３２】
図３はクライアント端末１０５のブロック図である。
【００３３】
尚、本実施の形態のクライアント端末１０５は無線通信カードで構成される。
【００３４】
また、図２に示したアクセスポイントＡ１０３と同様の機能には同番号が付してある。
【００３５】
３０１はデータ通信インターフェースであり、パーソナルコンピュータ等の情報処理装置と接続し、データ通信を行う。
【００３６】
３０２は記憶部であり、ＷＥＰ暗号化処理を行うのための暗号キーや、クライアント端末１０５のＩＤ等、アクセスポイントＡ１０３やアクセスポイントＢ１０４との無線通信に必要な情報を記憶する。尚、本実施の形態では、クライアント端末１０５のＩＤとして、ＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）を使用する。
【００３７】
以下、本実施の形態におけるシステム全体の動作について、図面を参照して説明する。
【００３８】
まず、クライアント端末１０５がアクセスポイントＡ１０３を介してネットワーク１０１に初めて接続する際の手順について図４のシーケンス図を参照して説明する。
【００３９】
クライアント端末１０５は、無線ＬＡＮにおけるオープン認証を行い、アクセスポイントＡ１０３と接続する（Ｓ４０１）。
【００４０】
アクセスポイントＡ１０３は、クライアント端末１０５のＩＤを取得する（Ｓ４０２）。
【００４１】
アクセスポイントＡ１０３は、クライアント端末１０５のＩＤを認証サーバ１０２へ通知する（Ｓ４０３）。
【００４２】
認証サーバ１０２は、アクセスポイントＡ１０３から通知されたＩＤに基づき、クライアント端末１０５がネットワーク１０１に接続するための認証を既に終了しているか否かを判定する（Ｓ４０４）。ここでは、クライアント端末１０５は初めての接続であり、認証が終了していないので、認証は終了していないと判定される。
【００４３】
認証サーバ１０２は、クライアント端末１０５に対してユーザ名とパスワードの入力を要求する（Ｓ４０５）。
【００４４】
クライアント端末１０５は、ユーザ名とパスワードを入力する（Ｓ４０６）。
【００４５】
クライアント端末１０５は、ステップＳ４０６で入力されたユーザ名やパスワードの秘匿性を高めるためにＯｎｅ−Ｗａｙ Ｈａｓｈという可逆性のない数値処理を行い、そのＯｎｅ−Ｗａｙ Ｈａｓｈデータを認証サーバ１０２へ通知する（Ｓ４０７）。
【００４６】
認証サーバ１０２は、ステップＳ４０７にて通知されたＯｎｅ−Ｗａｙ Ｈａｓｈのデータと認証サーバ１０２内のデータベースに保存されたネットワーク１０１との接続を許可するユーザに関するデータ群とを照合する。照合の結果、一致するものがあれば、クライアント端末１０５のネットワーク１０１への接続を認証するとともに、クライアント端末１０５のＩＤを記憶する（Ｓ４０８）。
【００４７】
クライアント端末１０５と認証サーバ１０２は、ＷＥＰセッションキーと呼ばれる暗号キーを生成する（Ｓ４０９）。ここで、ＷＥＰセッションキーとは、ＷＥＰ暗号化方式で用いられ、クライアント端末１０５のトラフィックの暗号化にのみ有効な暗号キーである。
【００４８】
認証サーバ１０２は、生成したＷＥＰセッションキーをクライアント端末１０５のＩＤと関連づけて記憶するとともに、アクセスポイントＡ１０３へ通知する（Ｓ４１０）。
【００４９】
アクセスポイントＡ１０３は、ブローキャストキーをＷＥＰセッションキーで暗号化し（Ｓ４１１）、暗号化ブロードキャストキーをクライアント端末１０５に送信する（Ｓ４１２）。尚、ブロードキャストキーとは、アクセスポイントＡ１０３が複数のクライアント端末１０５に同報するデータを暗号化する際に用いる暗号キーである。
【００５０】
クライアント端末１０５は、ステップＳ４０９にて生成したＷＥＰセッションキーを用いて暗号化ブロードキャストキーを復号化し、ブロードキャストキーを取得する（Ｓ４１３）。
【００５１】
アクセスポイントＡ１０３とクライアント端末１０５は、ＷＥＰ暗号化手順を起動する（Ｓ４１４、Ｓ４１５）。
【００５２】
そして、アクセスポイントＡ１０３は、１つのクライアント端末１０５との通信（Ｐｏｉｎｔ−ｔｏ−ｐｏｉｎｔ通信）では、ＷＥＰセッションキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ４１６）。また、アクセスポイントＡ１０３は、複数のクライアント端末１０５との同報通信（Ｐｏｉｎｔ−ｔｏ−ｍｕｌｔｉｐｏｉｎｔ通信）では、ブロードキャストキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ４１６）。
【００５３】
次に、一度、アクセスポイントＡ１０３を介してネットワーク１０１への接続の認証が終了しているクライアント端末１０５が、アクセスポイントＡ１０３の通信可能範囲１０６からアクセスポイントＢ１０４の通信可能範囲１０７に移動して、アクセスポイントＢ１０４を介してネットワーク１０１と接続する場合の動作を図５のシーケンス図を用いて説明する。
【００５４】
クライアント端末１０５が、アクセスポイントＡ１０３の通信可能範囲１０６外に移動し、アクセスポイントＡ１０３と通信できない状態になる（Ｓ５０１）。そして、クライアント端末１０５が、アクセスポイントＢ１０４の通信可能範囲１０７内に移動し、アクセスポイントＢ１０４と通信可能な状態になったとする。
【００５５】
クライアント端末１０５は、オープン認証を行い、アクセスポイントＢ１０４と接続する（Ｓ５０２）。
【００５６】
アクセスポイントＢ１０４は、クライアント端末１０５のＩＤを取得する（Ｓ５０３）。
【００５７】
アクセスポイントＢ１０４は、クライアント端末１０５のＩＤを認証サーバ１０２へ通知する（Ｓ５０４）。
【００５８】
認証サーバ１０２は、ステップＳ５０４にて通知されたＩＤと、記憶されている既に認証済みのクライアント端末のＩＤと、に基づき、クライアント端末１０５が、ネットワーク１０１に接続するための認証を既に終了しているか否かを判定する（Ｓ５０５）。ここでは、クライアント端末１０５は、ステップＳ４０８（図４）にて既にアクセスポイントＡ１０３を経由してネットワーク１０１への接続の認証が終了し、クライアント端末１０５のＩＤが記憶されているので、認証は終了していると判定される。
【００５９】
認証サーバ１０２は、アクセスポイントＡ１０３に、記憶部２０７に記憶してあるクライアント端末１０５との無線通信に使用するＷＥＰセッションキーを消去するように指示する（Ｓ５０６）。
【００６０】
認証サーバ１０２は、ステップＳ４１０（図４）にてクライアント端末１０５のＩＤと対応づけて記憶されているＷＥＰセッションキーをアクセスポイントＢ１０４に通知する（Ｓ５０７）。
【００６１】
アクセスポイントＢ１０４は、ステップＳ５０７にて通知されたＷＥＰセッションキーでブローキャストキーを暗号化し（Ｓ５０８）、暗号化ブロードキャストキーをクライアント端末１０５に送付する（Ｓ５０９）。
【００６２】
クライアント端末１０５は、ステップＳ４０９（図４）で生成したＷＥＰセッションキーで暗号化ブロードキャストキーを復号化し、ブロードキャストキーを取得する（Ｓ５１０）。
【００６３】
アクセスポイントＢ１０４とクライアント端末１０５は、それぞれＷＥＰ暗号化手順を起動する（Ｓ５１１、Ｓ５１２）。
【００６４】
そして、アクセスポイントＢ１０４は、１つのクライアント端末１０５との通信（Ｐｏｉｎｔ−ｔｏ−ｐｏｉｎｔ通信）では、クライアント端末１０５とアクセスポイントＡ１０３との通信で使われていたＷＥＰセッションキーと同じＷＥＰセッションキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ５１３）。また、アクセスポイントＢ１０３は、複数のクライアント端末１０５との同報通信（Ｐｏｉｎｔ−ｔｏ−ｍｕｌｔｉｐｏｉｎｔ通信）では、ブロードキャストキーで暗号化したデータを送受信することによりセキュアな無線通信を行う（Ｓ５１３）。
【００６５】
尚、本実施の形態では、ステップＳ５０７において、認証サーバ１０２内に記憶されているＷＥＰセッションキーをアクセスポイントＢ１０４に通知するようにしたが、アクセスポイントＡ１０３内に記憶されているＷＥＰセッションキーを認証サーバ１０２を介してアクセスポイントＢ１０４に通知するようにしてもよい。
【００６６】
尚、上記説明では、クライアント端末１０５を無線通信カードとして説明したが、パーソナルコンピュータやＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）に上記無線通信カードと同じ機能が内蔵されているものとしてもよい。
【００６７】
また、本発明の目的は、上記したクライアント端末、アクセスポイント、認証サーバの機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読みだして実行することによっても、達成されることは言うまでもない。
【００６８】
この場合、記憶媒体から読み出されたプログラムコード自体が本実施の形態の機能を実現することとなり、そのプログラムコードを記憶した記憶媒体は本発明を構成することとなる。
【００６９】
プログラムコードを供給するための記憶媒体としては、ＲＯＭ、フロッピーディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード等を用いることができる。
【００７０】
また、コンピュータが読みだしたプログラムコードを実行することにより、本実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ等が実際の処理の一部又は全部を行い、その処理によって本実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００７１】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された拡張機能ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によって本実施の形態の機能が実現される場合も含まれることは言うまでもない。
【００７２】
【発明の効果】
以上説明したように、本発明によれば、クライアント装置が最初に接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合の、移動先のアクセスポイントを介した通信が可能になるまでの時間の短縮、サーバ装置の処理削減を、セキュリティを保持した上で可能とすることができる。
【００７３】
即ち、クライアント装置の移動前、移動後においても、アクセスポイントへの暗号化キーの通知はサーバ装置が行うので、セキュリティ管理を一元管理でき、また、移動前に接続していたアクセスポイントに暗号キーの消去を指示するので、セキュリティを保持した上で上記時間の短縮、処理の削減を実現できる。
【図面の簡単な説明】
【図１】本発明の一実施の形態におけるシステムの構成図である。
【図２】本発明の一実施の形態におけるアクセスポイントのブロック図である。
【図３】本発明の一実施の形態におけるクライアント端末のブロック図である。
【図４】本発明の一実施の形態におけるシステムの動作を表すシーケンス図である。
【図５】本発明の一実施の形態におけるシステムの動作を表すシーケンス図である。
【符号の説明】
１０１ ネットワーク、
１０２ 認証サーバ
１０３、１０４ アクセスポイント
１０５ クライアント端末
１０６ アクセスポイントＡ１０３の通信可能範囲
１０７ アクセスポイントＢ１０４の通信可能範囲
Claims (8)
- クライアント装置を接続する複数のアクセスポイントと、サーバ装置を有する通信システムにおいて、
前記サーバ装置は、
第１のアクセスポイントに接続するクライアント装置を認証する認証手段と、
前記認証手段による認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知手段と、
第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別手段と、を有し、
前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とする通信システム。 - サーバ装置において、
第１のアクセスポイントに接続するクライアント装置を認証する認証手段と、
前記認証手段による認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知手段と、
第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別手段と、を有し、
前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とするサーバ装置。 - 前記認証手段による認証結果に応じて、前記第１のアクセスポイントと前記クライアント装置間の通信に暗号通信に使われる暗号化キーを生成する生成手段を有し、
上記通知手段が上記第２のアクセスポイントに通知する暗号化キーは、上記生成手段により暗号化キーを生成した際に記憶した暗号化キー、もしくは、上記第１のアクセスポイントから受信した暗号化キーであることを特徴とする請求項２に記載のサーバ装置。 - 前記通知手段は、前記判別手段により前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、前記判別手段により前記クライアント装置は未承認であると判別されると、新規の暗号化キーを前記第２のアクセスポイントに通知することを特徴とする請求項２に記載のサーバ装置。
- クライアント装置を接続する複数のアクセスポイントと、サーバ装置を有する通信システムの制御方法において、
前記サーバ装置は、
第１のアクセスポイントに接続するクライアント装置を認証する認証工程と、
前記認証工程における認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知工程と、
第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別工程と、を有し、
前記通知工程では、前記判別工程において前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とする通信システムの制御方法。 - サーバ装置の制御方法において、
第１のアクセスポイントに接続するクライアント装置を認証する認証工程と、
前記認証工程における認証結果に応じて、前記クライアント装置が接続する前記第１のアクセスポイントに暗号キーを通知する通知工程と、
第２のアクセスポイントから通知されたクライアント装置の識別情報に基づいて、前記クライアント装置は既に認証済みか否かを判別する判別工程と、を有し、
前記通知工程では、前記判別工程において前記クライアント装置は認証済みであると判別されると、第１のアクセスポイントに通知した前記暗号キーと同じ暗号キーを前記第２のアクセスポイントに通知し、上記第１のアクセスポイントに上記暗号化キーを消去するよう指示することを特徴とするサーバ装置の制御方法。 - 請求項６に記載のサーバ装置の制御方法を実行させるようにコンピュータを動作させることを特徴とするコンピュータプログラム。
- 請求項７に記載のコンピュータプログラムを格納したことを特徴とする、コンピュータにより読み取り可能な記憶媒体。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001385869A JP3870081B2 (ja) | 2001-12-19 | 2001-12-19 | 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 |
| EP02258074A EP1322091B1 (en) | 2001-12-19 | 2002-11-22 | Communication system, server device, client device and method for controlling the same |
| DE60224161T DE60224161T2 (de) | 2001-12-19 | 2002-11-22 | Kommunikationssystem, Servervorrichtung, Client-Einrichtung und Verfahren zur Steuerung derselben |
| CNB021548935A CN1213563C (zh) | 2001-12-19 | 2002-12-03 | 通信系统及服务器装置及客户端装置、以及相应的控制方法 |
| US10/318,861 US7424605B2 (en) | 2001-12-19 | 2002-12-13 | Communication system, server device, client device and method for controlling the same |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001385869A JP3870081B2 (ja) | 2001-12-19 | 2001-12-19 | 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003188885A JP2003188885A (ja) | 2003-07-04 |
| JP2003188885A5 JP2003188885A5 (ja) | 2005-03-17 |
| JP3870081B2 true JP3870081B2 (ja) | 2007-01-17 |
Family
ID=19187882
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001385869A Expired - Fee Related JP3870081B2 (ja) | 2001-12-19 | 2001-12-19 | 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7424605B2 (ja) |
| EP (1) | EP1322091B1 (ja) |
| JP (1) | JP3870081B2 (ja) |
| CN (1) | CN1213563C (ja) |
| DE (1) | DE60224161T2 (ja) |
Families Citing this family (48)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1547299B1 (en) * | 2002-09-17 | 2012-11-14 | Broadcom Corporation | Method and system for providing multiple encryption in a multi-band multi-protocol hybrid wired/wireless network |
| US8942375B2 (en) * | 2002-09-17 | 2015-01-27 | Broadcom Corporation | Method and system for providing multiple encryption in a multi-band multi-protocol hybrid wired/wireless network |
| US20040088550A1 (en) * | 2002-11-01 | 2004-05-06 | Rolf Maste | Network access management |
| US7792527B2 (en) * | 2002-11-08 | 2010-09-07 | Ntt Docomo, Inc. | Wireless network handoff key |
| US20040236939A1 (en) * | 2003-02-20 | 2004-11-25 | Docomo Communications Laboratories Usa, Inc. | Wireless network handoff key |
| US8272037B2 (en) * | 2003-03-14 | 2012-09-18 | Thomson Licensing | Flexible WLAN access point architecture capable of accommodating different user devices |
| JP2006521763A (ja) * | 2003-03-27 | 2006-09-21 | トムソン ライセンシング | 無線アクセスポイント間での安全なローミング |
| EP1649669A2 (en) * | 2003-07-29 | 2006-04-26 | Thomson Licensing | Controlling access to a network using redirection |
| US7447177B2 (en) * | 2003-08-26 | 2008-11-04 | Intel Corporation | Method and apparatus of secure roaming |
| EP1517475A1 (en) * | 2003-09-16 | 2005-03-23 | Axalto S.A. | Smart card based encryption in Wi-Fi communication |
| US7930412B2 (en) * | 2003-09-30 | 2011-04-19 | Bce Inc. | System and method for secure access |
| JP2005110112A (ja) * | 2003-10-01 | 2005-04-21 | Nec Corp | 通信システムにおける無線通信装置の認証方法及び無線通信装置及び基地局及び認証装置。 |
| JP4311174B2 (ja) | 2003-11-21 | 2009-08-12 | 日本電気株式会社 | 認証方法、移動体無線通信システム、移動端末、認証側装置、認証サーバ、認証代理スイッチ及びプログラム |
| US7548744B2 (en) * | 2003-12-19 | 2009-06-16 | General Motors Corporation | WIFI authentication method |
| EP1724691A1 (en) * | 2004-03-08 | 2006-11-22 | Global Friendship Inc. | Electronic terminal device protection system |
| JP2005267529A (ja) * | 2004-03-22 | 2005-09-29 | Fujitsu Ltd | ログイン認証方式、ログイン認証システム、認証プログラム、通信プログラムおよび記憶媒体 |
| JP4689225B2 (ja) * | 2004-10-15 | 2011-05-25 | パナソニック株式会社 | 無線ネットワークシステム、無線端末収容装置及び通信装置 |
| JP4375197B2 (ja) * | 2004-10-25 | 2009-12-02 | 日本電気株式会社 | 無線ｌａｎシステム、無線端末、無線基地局、無線端末の通信設定方法及びそのプログラム |
| US20070152076A1 (en) * | 2004-12-13 | 2007-07-05 | Chiang Kuo C | Monitoring system with a wireless transmitting/receiving module |
| US7990998B2 (en) * | 2004-12-22 | 2011-08-02 | Qualcomm Incorporated | Connection setup using flexible protocol configuration |
| FI20050393A0 (fi) * | 2005-04-15 | 2005-04-15 | Nokia Corp | Avainmateriaalin vaihto |
| KR100619998B1 (ko) | 2005-04-30 | 2006-09-06 | 엘지전자 주식회사 | 이동 통신 단말기의 사전 인증 방법 및 시스템 |
| EP1882345A1 (en) * | 2005-05-16 | 2008-01-30 | Thomson Licensing | Secure handoff in a wireless local area network |
| JP4713955B2 (ja) * | 2005-06-13 | 2011-06-29 | 株式会社日立製作所 | 認証システム、無線通信端末及び無線基地局 |
| DE202005021930U1 (de) | 2005-08-01 | 2011-08-08 | Corning Cable Systems Llc | Faseroptische Auskoppelkabel und vorverbundene Baugruppen mit Toning-Teilen |
| US7392037B2 (en) * | 2005-08-19 | 2008-06-24 | Intel Corporation | Wireless communication device and methods for protecting broadcasted management control messages in wireless networks |
| DE102006008745A1 (de) | 2005-11-04 | 2007-05-10 | Siemens Ag | Verfahren und Server zum Bereitstellen eines Mobilitätsschlüssels |
| US20070165582A1 (en) * | 2006-01-18 | 2007-07-19 | Puneet Batta | System and method for authenticating a wireless computing device |
| JP4914075B2 (ja) * | 2006-01-31 | 2012-04-11 | 株式会社アイ・オー・データ機器 | 暗号鍵設定方法、ネットワークシステム、無線ｌａｎ用中継器、無線ｌａｎアダプタ、および暗号鍵設定プログラム |
| DE102006042554B4 (de) * | 2006-09-11 | 2009-04-16 | Siemens Ag | Verfahren und System zum kontinuierlichen Übertragen von verschlüsselten Daten eines Broadcast-Dienstes an ein mobiles Endgerät |
| JP4841519B2 (ja) | 2006-10-30 | 2011-12-21 | 富士通株式会社 | 通信方法、通信システム、鍵管理装置、中継装置及びコンピュータプログラム |
| US9531835B2 (en) * | 2007-02-13 | 2016-12-27 | Devicescape Software, Inc. | System and method for enabling wireless social networking |
| JP2008236483A (ja) * | 2007-03-22 | 2008-10-02 | Sanyo Electric Co Ltd | 通信方法ならびにそれを利用した端末装置および基地局装置 |
| US7907735B2 (en) | 2007-06-15 | 2011-03-15 | Koolspan, Inc. | System and method of creating and sending broadcast and multicast data |
| JP2009130603A (ja) * | 2007-11-22 | 2009-06-11 | Sanyo Electric Co Ltd | 通信方法およびそれを利用した基地局装置、端末装置、制御装置 |
| KR101655264B1 (ko) | 2009-03-10 | 2016-09-07 | 삼성전자주식회사 | 통신시스템에서 인증 방법 및 시스템 |
| US9197420B2 (en) * | 2010-01-06 | 2015-11-24 | International Business Machines Corporation | Using information in a digital certificate to authenticate a network of a wireless access point |
| US9768956B2 (en) * | 2010-07-28 | 2017-09-19 | General Motors Llc | Methods and systems for facilitating communications between vehicles and service providers |
| JP5982389B2 (ja) * | 2010-11-17 | 2016-08-31 | ラッカス ワイヤレス， インコーポレイテッド | クロスアクセスログインコントローラ |
| CN102223633B (zh) * | 2011-07-06 | 2013-12-04 | 华为技术有限公司 | 一种wlan认证的方法，装置和系统 |
| KR101232861B1 (ko) | 2012-05-29 | 2013-02-14 | ㈜ 엘케이컴즈 | 네트워크 중계 시스템 및 그 제공방법 |
| JP5820355B2 (ja) * | 2012-09-28 | 2015-11-24 | 株式会社クボタ | 作業機のデータ通信システム |
| US10028179B2 (en) * | 2013-05-31 | 2018-07-17 | Qualcomm Incorporated | Reducing signaling during AP to AP handoff in dense networks |
| US9882774B2 (en) | 2015-02-02 | 2018-01-30 | Eero Inc. | Systems and methods for intuitive home networking |
| JP6737955B2 (ja) | 2016-09-27 | 2020-08-12 | エーナイン・ドット・コム インコーポレイテッドＡ９．ｃｏｍ， Ｉｎｃ． | ネットワーク設定を共有する方法 |
| CN106790255A (zh) * | 2017-01-24 | 2017-05-31 | 北京元心科技有限公司 | 端对端加密通信方法及系统 |
| JP2019050446A (ja) * | 2017-09-07 | 2019-03-28 | 株式会社アウトスタンディングテクノロジー | アクセス制御方法とその装置 |
| CN109194663A (zh) * | 2018-09-13 | 2019-01-11 | 郑州云海信息技术有限公司 | 一种基于云计算的文件存储及下载的方法及装置 |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3082686B2 (ja) | 1996-11-07 | 2000-08-28 | 日本電気株式会社 | Ｍａｃブリッジ制御方法とその装置 |
| US6108789A (en) * | 1998-05-05 | 2000-08-22 | Liberate Technologies | Mechanism for users with internet service provider smart cards to roam among geographically disparate authorized network computer client devices without mediation of a central authority |
| US6772331B1 (en) * | 1999-05-21 | 2004-08-03 | International Business Machines Corporation | Method and apparatus for exclusively pairing wireless devices |
| SE519471C2 (sv) * | 1999-09-20 | 2003-03-04 | Ericsson Telefon Ab L M | Metod för att etablera en säker förbindelse mellan accesspunkter och en mobilterminal i ett paketförmedlat nät |
| GB9922847D0 (en) * | 1999-09-27 | 1999-11-24 | Simoco Int Ltd | Radio communications |
| JP3570310B2 (ja) | 1999-10-05 | 2004-09-29 | 日本電気株式会社 | 無線ｌａｎシステムにおける認証方法と認証装置 |
| JP3570311B2 (ja) | 1999-10-07 | 2004-09-29 | 日本電気株式会社 | 無線ｌａｎの暗号鍵更新システム及びその更新方法 |
| US7486952B1 (en) | 2000-02-09 | 2009-02-03 | Alcatel-Lucent Usa Inc. | Facilitated security for handoff in wireless communications |
| JP3450808B2 (ja) * | 2000-08-25 | 2003-09-29 | 株式会社東芝 | 電子機器及び接続制御方法 |
| US6691227B1 (en) * | 2000-09-08 | 2004-02-10 | Reefedge, Inc. | Location-independent packet routing and secure access in a short-range wireless networking environment |
| JP2002125270A (ja) | 2000-10-18 | 2002-04-26 | Oki Electric Ind Co Ltd | 移動端末接続方法 |
| US20020174335A1 (en) * | 2001-03-30 | 2002-11-21 | Junbiao Zhang | IP-based AAA scheme for wireless LAN virtual operators |
| WO2002096151A1 (en) * | 2001-05-22 | 2002-11-28 | Flarion Technologies, Inc. | Authentication system for mobile entities |
| US20030084287A1 (en) * | 2001-10-25 | 2003-05-01 | Wang Huayan A. | System and method for upper layer roaming authentication |
-
2001
- 2001-12-19 JP JP2001385869A patent/JP3870081B2/ja not_active Expired - Fee Related
-
2002
- 2002-11-22 EP EP02258074A patent/EP1322091B1/en not_active Expired - Lifetime
- 2002-11-22 DE DE60224161T patent/DE60224161T2/de not_active Expired - Lifetime
- 2002-12-03 CN CNB021548935A patent/CN1213563C/zh not_active Expired - Fee Related
- 2002-12-13 US US10/318,861 patent/US7424605B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| DE60224161T2 (de) | 2008-12-04 |
| US20030115460A1 (en) | 2003-06-19 |
| EP1322091B1 (en) | 2007-12-19 |
| US7424605B2 (en) | 2008-09-09 |
| DE60224161D1 (de) | 2008-01-31 |
| CN1213563C (zh) | 2005-08-03 |
| JP2003188885A (ja) | 2003-07-04 |
| EP1322091A1 (en) | 2003-06-25 |
| CN1427554A (zh) | 2003-07-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3870081B2 (ja) | 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体 | |
| KR100494558B1 (ko) | 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템 | |
| US7903646B2 (en) | Wireless communication system allowing group identification information to be publicly available and to be hidden, wireless access point device, and communication method and program for wireless access point device | |
| US8107630B2 (en) | Apparatus and method for managing stations associated with WPA-PSK wireless network | |
| JP4613969B2 (ja) | 通信装置、及び通信方法 | |
| KR100795499B1 (ko) | 통신장치 및 통신방법 | |
| JP2017046337A (ja) | 無線接続を自動的に確立する方法、同方法を用いるモノのインターネット用のゲートウェイ装置及びクライアント装置 | |
| JP2005142792A (ja) | 接続情報設定方法および無線通信端末 | |
| US20090274065A1 (en) | Method and apparatus for setting wireless local area network by using button | |
| JP2009212732A5 (ja) | ||
| US20060056634A1 (en) | Apparatus, system and method for setting security information on wireless network | |
| JP2005065018A (ja) | 無線ｌａｎ接続システム、無線ｌａｎ接続方法及び無線端末 | |
| KR20050033636A (ko) | 무선 네트워크의 장치를 위한 보안 시스템 | |
| JP4405309B2 (ja) | アクセスポイント、無線ｌａｎ接続方法、無線ｌａｎ接続プログラムを記録した媒体および無線ｌａｎシステム | |
| KR100819678B1 (ko) | 코드분할다중접속 인증 정보를 이용한 공중 무선랜 서비스인증 방법 | |
| CN102111766A (zh) | 网络接入方法、装置及系统 | |
| KR20050033628A (ko) | 네트워크 내 장치들을 위한 보안 시스템 | |
| KR100523058B1 (ko) | 무선랜 시스템에서의 동적 그룹키 관리 장치 및 그 방법 | |
| JP2007506329A (ja) | Ｗｌａｎセキュリティを向上させる方法 | |
| JP2005536093A (ja) | 無線ネットワーク内の装置に対するセキュリティシステム | |
| JP2005354136A (ja) | 通信端末装置、接続管理サーバおよび通信システム | |
| JP7312279B2 (ja) | モバイルネットワークアクセスシステム、方法、記憶媒体及び電子機器 | |
| JP2006311319A (ja) | 無線端末認証システム，自局無線端末，他局無線端末及び無線端末の認証方法 | |
| KR101604927B1 (ko) | Nfc를 이용한 자동 접속 시스템 및 방법 | |
| JP6443918B2 (ja) | アクセスポイント装置、接続情報設定プログラム及び接続情報設定方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040416 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040416 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060316 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060328 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060525 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060627 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060727 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20060830 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060926 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20061016 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091020 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101020 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101020 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111020 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111020 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121020 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131020 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |