JP4025126B2 - 無線ｌａｎシステム及びアクセスポイント並びに無線ｌａｎ接続方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
この発明は、セキュリティを確保しつつ一時的利用に柔軟な無線ＬＡＮシステム及びアクセスポイント並びに無線ＬＡＮ接続方法に関する。
【０００２】
【従来の技術】
従来から、情報伝送システムにおいては、ケーブルを用いた有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のほか、ケーブルの代わりに赤外線や電波などを用いた無線ＬＡＮシステムが存在している。このような無線ＬＡＮシステムでは、クライアントがプリンタを一時的に使用したい場合など、ネットワークを一時的に利用して何らかの動作を要求する場合がある。この場合に対しては、サーバ（アクセスポイント）管理者からＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）やＷＥＰ（暗号化）キーを聞き、それを用いて接続を許す接続方法と、それ以外にもＳＳＩＤやＷＥＰキーを用いないでも接続が許される接続方法とがある。例えば、図８に示すように、無線ＬＡＮクライアント１００からの認証システムを通じた接続要求１０１を受けてアクセスポイント１１０内で作動する認証手段１１１が認証動作を行い、接続許可１０２の際にネットワーク１２０との接続１２１を行う場合と、認証手段を持たない環境下にある無線ＬＡＮクライアント１５０からの接続要求１３１に対し、無制限で接続許可１３２を行う場合とがある。
【０００３】
【発明が解決しようとする課題】
しかし、前者のように、ＳＳＩＤやＷＥＰキーを使用したアクセス要求に対して接続を許す場合でも、ネットワークを単に一時的にしか利用しない一時利用者（以下「ゲスト」という）に対し、ネットワークのセキュリティ情報を開示しなければならないため、セキュリティ面の低下につながるおそれがある。また、後者の場合は、同時にセキュリティをかけずに接続を許すことになるため、セキュリティ機能がはたらかず、セキュリティが確保されないおそれがある。
【０００４】
この発明は、上記の問題点を解決するためになされたものであり、無線ＬＡＮシステム及び無線ＬＡＮシステムに用いるアクセスポイント並びに無線ＬＡＮ接続方法において、ゲストからのネットワークへの一時的又は一部使用のための接続要求に対し、セキュリティを確保しつつ柔軟に対応することを目的とする。
【０００５】
【課題を解決するための手段】
この発明は、上記の目的を達成するため、アクセスポイントが無線ＬＡＮクライアントからの接続要求をアクセスポイント毎又はネットワーク毎のセキュリティ情報を用いて認証する認証手段を有し、上記認証手段により認証して接続を許可した無線ＬＡＮクライアントと無線で接続される構成を有する無線ＬＡＮシステムであって、上記アクセスポイントに、上記接続要求が上記無線ＬＡＮクライアント毎又はユーザ毎に登録されたゲストＩＤを伴う要求か否かを判断する手段と、その手段がゲストＩＤを伴う要求であると判断したときに、上記セキュリティ情報を用いた認証の場合とは異なる認証手段であって上記セキュリティ情報を用いずに認証を行う認証手段により認証してそのゲストＩＤを用いたゲストＩＤ接続を許可するゲストＩＤ接続手段と、上記ゲストＩＤ接続を行った場合には、許可する接続を、そのゲストＩＤ接続に用いたゲストＩＤと対応して接続を許可する旨が登録されている相手先への接続のみに限定する制限設定手段とを設けた無線ＬＡＮシステムを特徴とするものである。
また、この無線ＬＡＮシステムは、上記制限設定手段が、上記ゲストＩＤ接続に所定の時間的な制限を設ける手段を有するとよい。
【０００６】
そしてこの発明は、無線ＬＡＮクライアントからの接続要求をアクセスポイント毎又はネットワーク毎のセキュリティ情報を用いて認証する認証手段を有し、上記認証手段により認証して接続を許可した無線ＬＡＮクライアントと無線で接続される構成を有するアクセスポイントであって、上記接続要求が上記無線ＬＡＮクライアント毎又はユーザ毎に登録されたゲストＩＤを伴う要求か否かを判断する手段と、その手段がゲストＩＤを伴う要求であると判断したときに、上記セキュリティ情報を用いた認証の場合とは異なる認証手段であって上記セキュリティ情報を用いずに認証を行う認証手段により認証してそのゲストＩＤを用いたゲストＩＤ接続を許可するゲストＩＤ接続手段と、上記ゲストＩＤ接続を行った場合には、許可する接続を、そのゲストＩＤ接続に用いたゲストＩＤと対応して接続を許可する旨が登録されている相手先への接続のみに限定する制限設定手段とを設けたアクセスポイントを提供する。
このアクセスポイントは、制限設定手段が、上記ゲストＩＤ接続に所定の時間的な制限を設ける手段を有するとよい。
【０００７】
さらにこの発明は、無線ＬＡＮクライアントとアクセスポイントとを無線で接続する無線ＬＡＮ接続方法であって、上記アクセスポイントが、無線ＬＡＮクライアントからの接続要求をアクセスポイント毎又はネットワーク毎のセキュリティ情報を用いて認証する認証手順を実行し、上記認証手順により認証して接続を許可した無線ＬＡＮクライアントと無線で接続を行い、上記接続要求がゲストＩＤを伴う要求か否かを判断し、その接続要求が上記無線ＬＡＮクライアント毎又はユーザ毎に登録されたゲストＩＤを伴う要求であると判断したときに、上記セキュリティ情報を用いた認証の場合とは異なる認証手順であって上記セキュリティ情報を用いずに認証を行う認証手順により認証してそのゲストＩＤを用いたゲストＩＤ接続を許可し、上記ゲストＩＤ接続を行った場合には、許可する接続を、そのゲストＩＤ接続に用いたゲストＩＤと対応して接続を許可する旨が登録されている相手先への接続のみに限定する無線ＬＡＮ接続方法を提供する。
さらに、上記ゲストＩＤ接続に所定の時間的な制限を設けるとよい。
【０００８】
【発明の実施の形態】
以下、この発明の実施の形態を図面に基づいて詳細に説明する。
図１は、この発明による無線ＬＡＮシステム１のシステム構成図である。この発明による無線ＬＡＮシステム１は、無線ＬＡＮネットワーク２と、有線ＬＡＮネットワーク３０とを含み、その双方がアクセスポイント４を使用して情報伝送を行うように構成されている。なお、図示はしないが無線ＬＡＮシステム１のほか、アクセスポイントを中心に構成される無線ＬＡＮを有し、有線ＬＡＮを有しないネットワークでもよい。
【０００９】
無線ＬＡＮネットワーク２は、アクセスポイント４を中心に、無線により情報を伝送しえる無線ＬＡＮプリンタ５と、無線により情報を伝送しえる無線ＬＡＮクライアント６及び無線ＬＡＮクライアント１００とからなっている。
アクセスポイント４は、図２に示すように、ゲストＩＤ接続手段１１と、認証手段１１１と、接続方法確認手段２０とが作動するように構成されていて、そのいずれもが図示しないＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央処理装置）がＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）に記憶されているプログラムにしたがい処理を実行することによって実現される。ゲストＩＤ接続手段１１は、ゲストＩＤ認証手段１２と、ゲストＩＤテーブル１３と、制限設定手段１４とを有している。ゲストＩＤテーブル１３は、アクセス要求を受けるゲストＩＤを登録してゲストの接続内容を管理する（保存する）テーブルであって、図７に示すように、ゲストＩＤ１３ａと、各ＩＤの有効期限１３ｂと、接続先１３ｃと、アクセス権１３ｄと、ユーザ情報１３ｅとを有している。そのほか、ゲストＩＤ認証手段１２と制限設定手段１４の詳細については後述する。
【００１０】
認証手段１１１は、従来の無線ＬＡＮクライアント１００からの認証システムを通じた接続要求１０１を受けて作動する従来同様のシステムである。接続方法確認手段２０は、ＳＳＩＤやＷＥＰキーを使用する従来の接続と、この発明の特徴とするゲストＩＤを伴う接続要求に対する接続（ゲストＩＤ接続）とを切替える。
次に、上述の構成を有する無線ＬＡＮシステム１の動作内容について説明する。
無線ＬＡＮシステム１では、認証手段１１１によるＳＳＩＤやＷＥＰキーを使用した無線ＬＡＮクライアント１００からの接続要求１０１に対して従来と同様に接続を許可する場合に加え、ゲストＩＤを伴う接続要求に対して一定条件下でそのゲストＩＤを用いたゲストＩＤ接続が許可されるようになっている。無線ＬＡＮシステム１は、図３に示すフローチャートにしたがい次のようにして作動する。図３は、無線ＬＡＮシステム１による主要な動作の手順を示すフローチャートである。なお、図３に示すフローチャート（その他も含む）ではステップをＳと略記している。以下では、無線ＬＡＮクライアント６からの接続要求を中心に説明する。
【００１１】
まず、アクセスポイント４では、ゲストＩＤ接続を許すためのゲストＩＤがゲストＩＤテーブル１３に登録されているものとする。
アクセスポイント４は、無線ＬＡＮシステム１に接続されている無線ＬＡＮクライアントから接続要求があると作動してステップ１に進み、接続方法確認手段２０を作動させてその接続要求がゲストＩＤを伴う接続要求であるか否かを確認し、ゲストＩＤを伴う接続要求１７（つまり無線ＬＡＮクライアント６からの接続要求）であれば後続のステップ２に進み、そうでなければ（つまり無線ＬＡＮクライアント１００からの接続要求）、従来の接続方法に処理を切替える。
【００１２】
次にステップ２に進み、無線ＬＡＮクライアント６からゲストＩＤが送信されているか否かを確認する。この確認動作は、接続方法確認手段２０が作動して行われるもので、送信されている場合はステップ３に進み、そうでなければステップ４に進む。ステップ３に進むと、アクセスポイント４はゲストＩＤ接続手段１１を作動させてステップ５に進み、ゲストＩＤ認証手段１２を作動させてゲストＩＤテーブル１３を参照し、送信されたゲストＩＤが登録されているか否かを判断することによって、ゲストＩＤ接続の有効・無効を切替える。
ここで、送信されたゲストＩＤが登録されているゲストＩＤの場合は、ステップ６に進み、登録されていないゲストＩＤの場合はステップ７に進む。ステップ６に進むと接続許可１８になり有線ＬＡＮネットワーク３０への接続１９が許可されるが、その接続によって許されるのは制限設定手段１４による制限下にある部分である。この制限としては例えば、ネットワークの一部が開放されるようにするなどのルーティングを設定した部分の接続が許されたり、接続を許す時間を制限して一定時間以上になる接続を切断するなどが考えられる。一方、ステップ７に進むと、ゲストＩＤ認証手段１２が作動して無線ＬＡＮクライアント６からの接続要求を許さないことにしてそのゲストＩＤによる接続を無効にする処理を実行する。
【００１３】
ステップ４に進む場合、アクセスポイント４は認証手段１１１を作動させて従来のように必要な項目を設定してそれを入力させることにより認証動作を行い、接続許可１０２（認証できた）場合は有線ＬＡＮネットワーク３０との接続１２１を行う。続いてステップ８に進み、ステップ４で設定した項目が正しいか否かを確認して続くステップ９では設定した項目の内容が正しいか否かを判断し、正しいならステップ１０に進み、正しくなければステップ１１に進む。ステップ１０に進めば接続が許されて有線ＬＡＮネットワーク３０への接続１９が行われるが、ステップ１１に進むと接続が切断される。
以上のように、無線ＬＡＮシステム１は、ＳＳＩＤやＷＥＰキーを用いた従来の接続方法に加えて、特別なＩＤとしてゲストＩＤを伴ったゲストＩＤ接続が可能になっている。また、ゲストＩＤ接続が認められるか否かは、ゲストＩＤがゲストＩＤテーブル１３に登録されているか否かによって決まるので、ゲストＩＤをゲストＩＤテーブル１３に登録すればゲストＩＤ接続が許され、その登録を外せばゲストＩＤ接続が許されず通信不可にすることができる。したがって、ゲストＩＤ接続を許す者（無線ＬＡＮクライアント）を一定の者に限定できるから、セキュリティを確保しつつ、ゲストからの一時的な接続要求に対して柔軟に対応することができる。ゲストとしては、例えば、企業の顧客、取引先などが想定でき、その顧客や取引先に一時的プリンタやネットワーク上の機器をセキュリティを確保しながら貸与することができる。
【００１４】
一方、無線ＬＡＮの場合は有線と異なり、接続が困難な場合がある。例えば、ＷＥＰキーを設定して接続しようとする無線ＬＡＮクライアントが、ＷＥＰキーを設定しても接続できない場合がある。その際に、ゲストＩＤ接続を行えばＷＥＰキーを使用しないでも接続が許されるため、その場合に接続できない原因が無線ＬＡＮの問題でなく、ＷＥＰキーなど従来存在する機器の設定に問題があるというように原因の究明に有益である。
また、以上のゲストＩＤを用いた接続方法では、アクセスポイント４から有線ＬＡＮネットワーク３０に接続する際に、無線ＬＡＮクライアント６が使用しているゲストＩＤを用いることによってアクセスポイント４が接続を許すクライアントを限定している。
ゲストＩＤによる接続方法は、図４に示すフローチャートにしたがい作動させるようにしてもよい。このフローチャートは、図３に示すフローチャートと比較してステップ１２が加えられているほかは共通なので、その相違点を説明し、共通点の説明は省略ないし簡略化する。
【００１５】
アクセスポイント４は、無線ＬＡＮシステム１に接続されている無線ＬＡＮクライアントから接続要求があると作動してステップ１に進み、上述の場合と同様にステップ１，２を実行して、ステップ４に進むとステップ８，９，１０，１１を実行する。ステップ２からステップ３に進むとステップ５においてゲストＩＤ認証手段１２がゲストＩＤテーブル１３を参照し、送信されたゲストＩＤが登録されているか否かによって、ゲストＩＤ接続の有効・無効を切替える。登録されていればステップ１２に進み、登録されていなければステップ７に進む。ステップ１２に進むと、制限設定手段１４が作動してゲストＩＤテーブル１３を参照し、図５に示すフローチャートにしたがい処理を実行する。
【００１６】
制限設定手段１４は、ステップ１３に進んでゲストＩＤを確認してステップ１４に進み、該当するゲストＩＤテーブル１３に登録されている接続の制限に関する情報、すなわち、各ＩＤの有効期限１３ｂと、接続先１３ｃと、アクセス権１３ｄとを参照する。続くステップ１５では、ステップ１４で参照した際に接続先１３ｃの制限が登録されているか否かを判断し、登録されていればステップ１６に進むが未登録であれば処理を終了する。ステップ１６に進むと、接続要求が接続先１３ｃで許されている（登録されている）相手先に対するものか否かを判断し、許されている相手先であればステップ１７に進んでその相手先への接続を行い、そうでなければステップ１８に進んで無線ＬＡＮクライアント６との接続を切断する。
【００１７】
こうして、制限設定手段１４により、ゲストＩＤテーブル１３に登録されている制限内容に合致した範囲内で接続が許されるようになるから、ゲストＩＤ接続に対してより具体的な制限下でのみ接続を許すことができることとなる。例えば、ネットワーク上の一部機器（例えば、プリンタだけ、ファクシミリ装置だけ、スキャナだけなど）を利用させることが可能になる。ゲストＩＤ接続を許すにしても、一定の者に対し、一定条件下でのみ接続を行うようにできるから、セキュリティを確保しつつ、ゲストからの一時的な接続要求に対して柔軟に対応できることとなる。また、ゲストＩＤ接続を許すことにより、ネットワークで複数の開放方法を実現できるようになる。
また、上述したステップ１２での接続制限処理は、図６に示すフローチャートにしたがい、時間的な制限でもよい。
【００１８】
制限設定手段１４は、ステップ１３，ステップ１４を上述のように実行してその後ステップ２０に進み、ステップ１４で参照した際に時間の制限（有効期限１３ｂ）が登録されているか否かを判断し、登録されていればステップ２１に進むが未登録であれば処理を終了する。続くステップ２１では、登録されている時間制限の内容を判断し、時間帯による制限であればステップ２２、限定した時間や日数による制限であればステップ２３に進んで処理を分岐させる。ステップ２２に進むと、ここでは、制限が時間帯による制限、例えば、午前７時から１２時までなどであるから、無線ＬＡＮクライアント６からの接続要求がこの時間帯の制限に合致しているか否かを判断し、合致していればステップ２４に進んで接続を許し、合致していなければステップ２５に進んで接続を切断する。
【００１９】
一方、ステップ２３に進む場合は制限が一定の時間、例えば３０分間、１時間、１日などであるから、接続を許可して後続のステップ２６に進み、接続開始からの時間を計測した後ステップ２７に進んで計測している時間が制限時間を超過しているか否かを判断し、超過していればステップ２８に進んで接続を切断するがそうでなければステップ２３に戻って接続を継続させる。このようにしても、制限設定手段１４により、ゲストＩＤテーブル１３に登録されている制限内容に合致した範囲内で接続が許されるようになるから、ゲストＩＤ接続に対してはより具体的な制限下でのみ接続を許し、ゲストＩＤ接続を許すにしても、一定の者に一定条件下でのみ接続を行うようにできるから、セキュリティを確保しつつ、ゲストからの一時的な接続要求に対して柔軟に対応できることとなる。
【００２０】
以上のようにゲストＩＤ接続を許す際に時間的制限を加えることによって、ゲストＩＤ接続の管理が簡易になる。例えば、ゲストにゲストＩＤ接続を許可し、その使用後にそのゲストＩＤを削除するなどの管理が必要になる場合、ゲストＩＤを登録する際に有効期限１３ｂに所望の時間、期間を設定して、時間指定をするだけでその登録したゲストＩＤを削除する手間がなくなり、セキュリティ管理が簡易になる。また、時間的制限を加える際に接続先１３ｃの制限と併用してもよい。そうすると、セキュリティを確保しつつ、ゲストからの一時的な接続要求に対して柔軟に対応できることとなる。
【００２１】
【発明の効果】
以上説明してきたように、無線ＬＡＮシステムは、従来の接続方法に加えてゲストＩＤを伴った接続が可能になっていて、ゲストＩＤでの接続を許す者を一定の者に限定できるから、セキュリティを確保しつつ、ゲストからの一時的な接続要求に対して柔軟に対応することができる。
【図面の簡単な説明】
【図１】この発明による無線ＬＡＮシステムのシステム構成図である。
【図２】アクセスポイント内部を中心にしめす機能ブロック図である。
【図３】無線ＬＡＮシステムによる主要な動作の手順を示すフローチャートである。
【図４】無線ＬＡＮシステムによる別の主要な動作の手順を示すフローチャートである。
【図５】図４の接続制限処理の一例を示すフローチャートである。
【図６】図４の接続制限処理の他例を示すフローチャートである。
【図７】ゲストＩＤテーブルの一例を示す図である。
【図８】従来のアクセスポイント内部を中心にしめす機能ブロック図である。
【符号の説明】
１：無線ＬＡＮシステム ２：無線ＬＡＮネットワーク
４：アクセスポイント ５：無線ＬＡＮプリンタ
６：無線ＬＡＮクライアント
１１：ゲストＩＤ接続手段 １２：ゲストＩＤ認証手段
１３：ゲストＩＤテーブル １４：制限設定手段
２０：接続方法確認手段 １３ｂ：有効期限
１３ｃ：接続先 ３０：有線ＬＡＮネットワーク

Claims (6)

1. アクセスポイントが無線ＬＡＮクライアントからの接続要求をアクセスポイント毎又はネットワーク毎のセキュリティ情報を用いて認証する認証手段を有し、前記認証手段により認証して接続を許可した無線ＬＡＮクライアントと無線で接続される構成を有する無線ＬＡＮシステムであって、
   前記アクセスポイントに、
   前記接続要求が前記無線ＬＡＮクライアント毎又はユーザ毎に登録されたゲストＩＤを伴う要求か否かを判断する手段と、
   該手段がゲストＩＤを伴う要求であると判断したときに、前記セキュリティ情報を用いた認証の場合とは異なる認証手段であって前記セキュリティ情報を用いずに認証を行う認証手段により認証してそのゲストＩＤを用いたゲストＩＤ接続を許可するゲストＩＤ接続手段と、
   前記ゲストＩＤ接続を行った場合には、許可する接続を、該ゲストＩＤ接続に用いたゲストＩＤと対応して接続を許可する旨が登録されている相手先への接続のみに限定する制限設定手段とを設けたことを特徴とする無線ＬＡＮシステム。
2. 請求項１記載の無線ＬＡＮシステムにおいて、
   前記制限設定手段が、前記ゲストＩＤ接続に所定の時間的な制限を設ける手段を有することを特徴とする無線ＬＡＮシステム。
3. 無線ＬＡＮクライアントからの接続要求をアクセスポイント毎又はネットワーク毎のセキュリティ情報を用いて認証する認証手段を有し、前記認証手段により認証して接続を許可した無線ＬＡＮクライアントと無線で接続される構成を有するアクセスポイントであって、
   前記接続要求が前記無線ＬＡＮクライアント毎又はユーザ毎に登録されたゲストＩＤを伴う要求か否かを判断する手段と、
   該手段がゲストＩＤを伴う要求であると判断したときに、前記セキュリティ情報を用いた認証の場合とは異なる認証手段であって前記セキュリティ情報を用いずに認証を行う認証手段により認証してそのゲストＩＤを用いたゲストＩＤ接続を許可するゲストＩＤ接続手段と、
   前記ゲストＩＤ接続を行った場合には、許可する接続を、該ゲストＩＤ接続に用いたゲストＩＤと対応して接続を許可する旨が登録されている相手先への接続のみに限定する制限設定手段とを設けたことを特徴とするアクセスポイント。
4. 請求項３記載のアクセスポイントにおいて、
   前記制限設定手段が、前記ゲストＩＤ接続に所定の時間的な制限を設ける手段を有することを特徴とするアクセスポイント。
5. 無線ＬＡＮクライアントとアクセスポイントとを無線で接続する無線ＬＡＮ接続方法であって、
   前記アクセスポイントが、
   無線ＬＡＮクライアントからの接続要求をアクセスポイント毎又はネットワーク毎のセキュリティ情報を用いて認証する認証手順を実行し、前記認証手順により認証して接続を許可した無線ＬＡＮクライアントと無線で接続を行い、
   前記接続要求が前記無線ＬＡＮクライアント毎又はユーザ毎に登録されたゲストＩＤを伴う要求か否かを判断し、該接続要求がゲストＩＤを伴う要求であると判断したときに、前記セキュリティ情報を用いた認証の場合とは異なる認証手順であって前記セキュリティ情報を用いずに認証を行う認証手順により認証してそのゲストＩＤを用いたゲストＩＤ接続を許可し、
   前記ゲストＩＤ接続を行った場合には、許可する接続を、該ゲストＩＤ接続に用いたゲストＩＤと対応して接続を許可する旨が登録されている相手先への接続のみに限定することを特徴とする無線ＬＡＮ接続方法。
6. 請求項５記載の無線ＬＡＮシステムにおいて、
   前記ゲストＩＤ接続に所定の時間的な制限を設けることを特徴とする無線ＬＡＮ接続方法。

Images