JP4371224B2

JP4371224B2 - ネットワーク接続システムおよびネットワーク接続方法

Info

Publication number: JP4371224B2
Application number: JP2004191379A
Authority: JP
Inventors: 正雄斉藤
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2004-06-29
Filing date: 2004-06-29
Publication date: 2009-11-25
Anticipated expiration: 2024-06-29
Also published as: JP2006014168A

Description

本発明は、ネットワーク接続システムおよびネットワーク接続方法に関し、特には、ユーザ端末装置を無線アクセスポイントを介してネットワークに接続するネットワーク接続システムおよびネットワーク接続方法に関する。

従来、ユーザが契約しているＩＳＰ（Internet Services Provider）とは異なるＩＳＰが運営しているホットスポットを介して、ユーザ端末装置を、インターネットに接続するネットワーク接続システムが知られている。

例えば、特許文献１（特開２００３−３１８９９１号公報）には、ホットスポットを管理する所定ＩＳＰと契約しているユーザのユーザ端末装置に加えて、所定ＩＳＰと提携している提携ＩＳＰと契約しているユーザのユーザ端末装置も認証する認証サーバと、認証サーバが認証したユーザ端末装置をインターネットに接続する無線ＬＡＮアクセスポイントと、を含むホットスポットサービスシステムが記載されている。

具体的には、所定ＩＳＰの認証サーバは、所定ＩＳＰのユーザ情報と提携ＩＳＰのユーザ情報とを格納し、それら所定ＩＳＰのユーザ情報および提携ＩＳＰのユーザ情報と、ユーザ端末装置から送信されるユーザ情報とを比較して、ユーザ端末装置を認証する。
特開２００３−３１８９９１号公報

特許文献１に記載のホットスポットサービスシステムでは、提携ＩＳＰと契約しているユーザのユーザ情報が提携ＩＳＰと所定ＩＳＰとで管理されるため、ユーザ情報が提携ＩＳＰだけで管理される場合に比べて、ユーザ情報が漏洩する確率が高くなってしまう。

本発明の目的は、ユーザ情報が漏洩する確率を低くすることが可能なネットワーク接続システムおよびネットワーク接続方法を提供することである。

上記の目的を達成するため、本発明のネットワーク接続システムは、複数のＩＳＰのそれぞれに対応する複数のＩＳＰ接続制御部と、ユーザ端末装置から送信された前記複数のＩＳＰ接続制御部のいずれかに対応するＩＳＰ認証情報を受信する無線基地局装置とを含み、前記ＩＳＰ認証情報に対応するＩＳＰ接続制御部は、前記ＩＳＰ認証情報に基づいて前記ユーザ端末装置のネットワークへの接続を制御する、ネットワーク接続システムであって、前記複数のＩＳＰ接続制御部のそれぞれは、対応するＩＳＰのユーザの認証情報を格納するユーザ認証情報データベースと、前記ユーザ認証情報データベースに対応して設けられ、該ユーザ認証情報データベースに格納された認証情報と前記ＩＳＰ認証情報とに基づいて前記ユーザ端末装置とネットワークとの接続を許可するか否かを判断し、前記ユーザ端末装置とネットワークとの接続を許可していると判断すると、該ユーザ端末装置を該ネットワークへ接続するＩＳＰ認証部と、を含み、前記無線基地局装置は、前記複数のＩＳＰに含まれる所定ＩＳＰに対応し、前記ネットワーク接続システムが、前記無線基地局装置が受信したＩＳＰ認証情報を入力し、該ＩＳＰ認証情報に該無線基地局装置に関するローミング課金制御情報を付加し、該ローミング課金制御情報が付加されたＩＳＰ認証情報を、前記所定ＩＳＰに対応するＩＳＰ認証部に提供する課金制御情報付加部と、前記所定ＩＳＰに対応するＩＳＰ認証部が、対応するユーザ認証情報データベースに格納された認証情報と前記課金制御情報付加部から提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可していないと判断すると、前記ＩＳＰ認証情報に対応するＩＳＰ認証部に、前記ローミング課金制御情報が付加されたＩＳＰ認証情報を提供するローミングサーバと、前記ＩＳＰ認証情報に対応するＩＳＰ認証部が、対応するユーザ認証情報データベースに格納された認証情報と前記ローミングサーバから提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可していると判断すると、該ＩＳＰ認証部に対応するＩＳＰに関する接続先ＩＳＰ情報を出力する接続先ＩＳＰ情報出力部と、前記接続先ＩＳＰ情報出力部が出力する接続先ＩＳＰ情報と前記ローミング課金制御情報が付加されたＩＳＰ認証情報とに基づいて前記ユーザ端末装置のユーザにローミング料を課金する課金サーバとを含む。

また、本発明のネットワーク接続方法は、前記ネットワーク接続システムが行うネットワーク接続方法であって、前記無線基地局装置が前記ユーザ端末装置から送信されるＩＳＰ認証情報を受信する受信ステップと、前記課金制御情報付加部が前記受信ステップで受信したＩＳＰ認証情報に前記無線基地局装置に関するローミング課金制御情報を付加し、該ローミング課金制御情報が付加されたＩＳＰ認証情報を、前記所定ＩＳＰに対応するＩＳＰ認証部に提供する課金制御情報付加ステップと、前記所定ＩＳＰに対応するＩＳＰ認証部が対応するユーザ認証情報データベースに格納された認証情報と前記課金制御情報付加部から提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可するか否か判断する第１判断ステップと、前記第１判断ステップで前記ユーザ端末装置と前記ネットワークとの接続を許可しないと判断すると、前記ローミングサーバが前記ＩＳＰ認証情報に対応するＩＳＰ認証部に前記ローミング課金制御情報が付加されたＩＳＰ認証情報を提供するローミングステップと、前記ＩＳＰ認証情報に対応するＩＳＰ認証部が対応するユーザ認証情報データベースに格納された認証情報と前記ローミングステップで提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可するか否か判断する第２判断ステップと、前記第２判断ステップで前記ユーザ端末装置と前記ネットワークとの接続を許可していると判断すると、前記接続先ＩＳＰ情報出力部が前記ＩＳＰ認証情報に対応するＩＳＰ認証部に対応するＩＳＰに関する接続先ＩＳＰ情報を出力する接続先ＩＳＰ情報出力ステップと、前記課金サーバが前記接続先ＩＳＰ情報出力ステップで出力する接続先ＩＳＰ情報と前記ローミング課金制御情報が付加されたＩＳＰ認証情報とに基づいて前記ユーザ端末装置のユーザにローミング料を課金する課金ステップとを含む。

上記の発明によれば、ユーザ端末装置から送信されるＩＳＰ認証情報は、そのＩＳＰ認証情報に対応するＩＳＰ認証部に提供され、ＩＳＰ認証情報が提供されたＩＳＰ認証部は、自己と対応するユーザ認証情報格納部に格納された認証情報とそのＩＳＰ認証情報とに基づいて、ユーザ端末装置とネットワークとの接続が許可されているか否かを判断する。よって、ユーザの認証情報は、ユーザが利用しているＩＳＰに対応するユーザ認証情報格納部に格納されていればよい。したがって、１人のユーザの認証情報を複数のＩＳＰで管理する必要がなくなり、ユーザの認証情報が漏洩する確率が低くなる。

また、ローミング課金制御情報がＩＳＰ認証情報に付加されるため、ユーザ端末装置から送信されるＩＳＰ認証情報を、そのＩＳＰ認証情報に対応するＩＳＰ認証部に提供する際にローミングが用いられても、そのローミング料金を、ローミング使用者に正確に課金することが可能となる。

また、上記ネットワーク接続システムは、イントラネットと、前記イントラネットと前記ネットワークとの間に設けられたＶＰＮゲートウェイとをさらに含み、前記ユーザ端末装置は、前記ネットワークを介して前記イントラネットに接続する際、前記ＶＰＮゲートウェイとの間でＶＰＮを構築することが望ましい。

上記の発明によれば、ユーザ端末装置とイントラネットとの間を、セキュリティの高い通信路で接続することが可能となる。

また、ストレージ装置と、前記ユーザ端末装置から前記ネットワークを介して利用要求がなされると、利用者識別情報を該ユーザ端末装置に提供し、ユーザ端末装置から該利用者識別情報が提供されると、該ユーザ端末装置が前記ストレージ装置を利用することを許容するストレージ管理サーバとをさらに含むことが望ましい。

上記の発明によれば、複数のユーザ端末装置が、無線通信を介して、共通のストレージを利用することが可能となる。

本発明によれば、ユーザ端末装置から送信されるＩＳＰ認証情報は、そのＩＳＰ認証情報に対応するＩＳＰ認証部に提供され、ＩＳＰ認証情報が提供されたＩＳＰ認証部は、自己と対応するユーザ認証情報格納部に格納された認証情報とそのＩＳＰ認証情報とに基づいて、ユーザ端末装置とネットワークとの接続が許可されているか否かを判断する。よって、ユーザの認証情報は、ユーザが利用しているＩＳＰに対応するユーザ認証情報格納部に格納されていればよい。したがって、ユーザの認証情報を複数のＩＳＰで管理する必要がなくなり、ユーザの認証情報が漏洩する確率が低くなる。

以下、本発明の実施例を図面を参照して説明する。

図１は、本発明の一実施例のネットワーク接続システムを示したブロック図である。

図１において、ネットワーク接続システムは、ユーザ端末装置１およびユーザ端末装置２と無線通信が可能な無線基地局装置３と、ローミングゲートウェイ４と、所定ＩＳＰネットワーク５と、特定ＩＳＰネットワーク６と、ローミング課金サーバ７と、ＶＰＮ（Virtual Private Network）ゲートウェイ８と、イントラネット９と、ストレージ部１０とを含む。

所定ＩＳＰネットワーク５と、特定ＩＳＰネットワーク６と、ローミング課金サーバ７と、ストレージ部１０とは、インターネット１１に接続されている。

所定ＩＳＰネットワーク５は、ＩＳＰ接続制御部５１と、ローミングサーバ５２と、メールサーバ５３とを含む。特定ＩＳＰネットワーク６は、ＩＳＰ接続制御部６１と、ローミングサーバ６２と、メールサーバ６３とを含む。

ユーザ端末装置１は、例えば、企業１２の社員１３が使用する携帯電話機またはパーソナルコンピュータである。ユーザ端末装置１は、所定ＩＳＰネットワーク５を運営している所定ＩＳＰに登録されたＩＳＰ認証情報（アカウント）を無線送信する。

なお、本実施例では、ユーザ端末装置１は、ＩＳＰ認証情報として、所定ＩＳＰに登録されたユーザＩＤおよびパスワードを無線送信する。換言すると、ユーザ端末装置１は、所定ＩＳＰに対応するＩＳＰ認証情報を無線送信する。また、ユーザ端末装置１は、さらに、対応するＩＳＰ（所定のＩＳＰ）を示すＩＳＰ情報を含むＩＳＰ認証情報を無線送信してもよい。本実施例では、ユーザ端末装置１は、ＶＰＮクライアントソフトを搭載している。

ユーザ端末装置２は、例えば、企業１２に訪れた賓客１４が使用する携帯電話機またはパーソナルコンピュータである。ユーザ端末装置２は、特定ＩＳＰネットワーク６を運営している特定ＩＳＰに登録されたＩＳＰ認証情報（アカウント）を無線送信する。なお、本実施例では、ユーザ端末装置２は、ＩＳＰ認証情報として、特定ＩＳＰに登録されたユーザＩＤおよびパスワードを無線送信する。換言すると、ユーザ端末装置２は、特定ＩＳＰに対応するＩＳＰ認証情報を無線送信する。また、ユーザ端末装置２は、さらに、対応するＩＳＰ（特定ＩＳＰ）を示すＩＳＰ情報を含むＩＳＰ認証情報を無線送信してもよい。

無線基地局装置３は、例えば、無線ＬＡＮアクセスポイントであり、所定ＩＳＰによって管理される。換言すると、無線基地局装置３は所定ＩＳＰに対応する。無線基地局装置３は、ユーザ端末装置１から無線送信されたＩＳＰ認証情報およびユーザ端末装置２から無線送信されたＩＳＰ認証情報を受信する。無線基地局装置３は、例えば、企業１２のゲスト領域１５（例えば、応接室、会議室またはロビー）に設置され、ゲスト領域１５にホットスポットを提供する。

課金制御情報付加部としてのローミングゲートウェイ４は、無線基地局装置３が受信したＩＳＰ認証情報に、無線基地局装置３に関するローミング課金制御情報を付加し、ローミング課金制御情報が付加されたＩＳＰ認証情報をＩＳＰ接続制御部５１（具体的には、ＩＳＰ認証部５１ａ）に提供する。

なお、ローミング課金制御情報は、ローミングサービスの対価を算出する際に必要となる情報である。

例えば、ローミングサービスの対価が、ローミングする情報を入手したＩＳＰとローミング先のＩＳＰとに基づいて算出される場合、ローミングゲートウェイ４で付加されるローミング課金制御情報は、ローミングする情報を入手した無線基地局装置３に対応する所定ＩＳＰを示す所定ＩＳＰ情報を含む。

また、ローミングサービスの対価が、ローミングする情報を入手した場所（例えば国）とローミング先の場所（例えば国）とに基づいて算出される場合、ローミングゲートウェイ４で付加されるローミング課金制御情報は、ローミングする情報を入手した無線基地局装置３の場所を示す場所情報とを含む。

ＩＳＰ接続制御部５１は、所定ＩＳＰによって管理される。ＩＳＰ接続制御部５１は、ローミングゲートウェイ４から提供されるＩＳＰ認証情報に基づいて、そのＩＳＰ認証情報を送信したユーザ端末装置のインターネット（ネットワーク）１１への接続を制御する。

ユーザ認証情報データベース５１ｂは、所定ＩＳＰと契約しているユーザの認証情報を格納する。本実施例では、ユーザ認証情報データベース５１ｂは、ユーザの認証情報として、所定ＩＳＰと契約しているユーザのユーザＩＤおよびパスワードとを格納する。

ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報とローミングゲートウェイ４から提供されたＩＳＰ認証情報とに基づいて、そのＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されているか否かを判断する。

具体的には、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報の中にローミングゲートウェイ４から提供されたＩＳＰ認証情報と一致する認証情報があると、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていると判断する。

また、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報の中にローミングゲートウェイ４から提供されたＩＳＰ認証情報と一致する認証情報がないと、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていないと判断する。

ＩＳＰ認証部５１ａは、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていると判断すると、ＩＳＰ認証情報を送信したユーザ端末装置をインターネット１１に接続する。

ＩＳＰ認証部５１ａは、ＩＳＰ認証情報を送信したユーザ端末装置とネットワークとの接続が許可されていないと判断すると、ローミングゲートウェイ４から提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報をローミングサーバ５２に提供する。

ローミングサーバ５２は、ＩＳＰ認証部５１ａから提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報と、ローミング開示時刻とを、そのＩＳＰ認証情報に対応するＩＳＰ認証部（本実施例では、ＩＳＰ認証部６１ａ）に提供する。具体的には、ローミングサーバ５２は、ローミング課金制御情報が付加されたＩＳＰ認証情報およびローミング開始時刻とを、インターネット１１およびローミングサーバ６２とを介して、ＩＳＰ認証部６１ａに提供する。

ＩＳＰ接続制御部６１は、特定ＩＳＰによって管理され、ローミング課金制御情報が付加されたＩＳＰ認証情報とローミング開始時刻とをローミングサーバ６２から受け取ると、受け取ったＩＳＰ認証情報に基づいて、そのＩＳＰ認証情報を送信したユーザ端末装置のインターネット１１への接続を制御する。

ユーザ認証情報データベース６１ｂは、特定ＩＳＰと契約しているユーザの認証情報を格納する。本実施例では、ユーザ認証情報データベース６１ｂは、ユーザの認証情報として、特定ＩＳＰと契約しているユーザのユーザＩＤおよびパスワードとを格納する。

ＩＳＰ認証部６１ａは、ユーザ認証情報データベース６１ｂに格納されている認証情報とローミングサーバ５２から提供されたＩＳＰ認証情報とに基づいて、そのＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されているか否かを判断する。

具体的には、ＩＳＰ認証部６１ａは、ユーザ認証情報データベース６１ｂに格納されている認証情報の中にローミングサーバ５２から提供されたＩＳＰ認証情報と一致する認証情報があると、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていると判断する。

また、ＩＳＰ認証部６１ａは、ユーザ認証情報データベース６１ｂに格納されている認証情報の中にローミングサーバ５２から提供されたＩＳＰ認証情報と一致する認証情報がないと、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていないと判断する。

ＩＳＰ認証部６１ａは、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていると判断した場合のみ、ＩＳＰ認証情報を送信したユーザ端末装置をインターネット１１に接続する。

ＩＳＰ認証部６１ａは、ＩＳＰ認証情報を送信したユーザ端末装置をインターネット１１に接続すると、ローミングサーバ５２から提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報およびローミング開始時刻と、特定ＩＳＰに関する特定ＩＳＰ情報（接続先ＩＳＰ情報）と、ローミング終了時刻とをローミングサーバ６２に提供する。なお、特定ＩＳＰ情報は、例えば、特定ＩＳＰと特定ＩＳＰの場所（例えば国）を示す。

接続先ＩＳＰ情報出力部としてのローミングサーバ６２は、ＩＳＰ認証部６１ａから提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報と、ローミング開始時刻と、特定ＩＳＰ情報と、ローミング終了時刻とを、インターネット１１を介して、ローミング課金サーバ７に送信する。

ローミング課金サーバ７は、ローミングサーバ６２から送信された、ローミング課金制御情報が付加されたＩＳＰ認証情報と、ローミング開始時刻と、特定ＩＳＰ情報と、ローミング終了時刻とに基づいて、ユーザ端末装置のユーザにローミング料を課金する。

ＶＰＮゲートウェイ８は、企業１２のイントラネット９とインターネット１１との間に設けられている。ＶＰＮゲートウェイ８は、ＶＰＮクライアントソフトを搭載するユーザ端末装置１との間の通信経路にＶＰＮを構築する。

ストレージ部１０は、ストレージ装置１０ａと、ストレージ管理サーバ１０ｂとを含む。

ストレージ装置１０ａは、所定の記憶領域を有する。

ストレージ管理サーバ１０ｂは、ストレージ装置１０ａを管理し、所定ＩＳＰのユーザのユーザ端末装置１から使用要求を受けると、使用要求を行ったユーザ端末装置１に対して、利用者識別情報（例えば、アクセスＩＤと一時利用パスワード）とを提供する。ストレージ管理サーバ１０ｂは、ユーザ端末装置１に提供した利用者識別情報が任意のユーザ端末装置から供給されると、利用者識別情報を供給したユーザ端末装置がストレージ装置１０ａの一部または全部の記憶領域を一定時間占有することを許容する。

次に、動作を説明する。

図２は、ユーザ端末装置１がＩＳＰ認証情報を送信した場合のネットワーク接続システムの動作を説明するためのシーケンス図である。以下、図２を参照して、ユーザ端末装置１がＩＳＰ認証情報を送信した場合のネットワーク接続システムの動作を説明する。

ステップ２０１では、ユーザ端末装置１がＩＳＰ認証情報を無線基地局装置３に無線送信する。

ステップ２０２では、無線基地局装置３は、ユーザ端末装置１から無線送信されたＩＳＰ認証情報を受信し、その受信したＩＳＰ認証情報をローミングゲートウェイ４に出力する。

ステップ２０３では、ローミングゲートウェイ４は、無線基地局装置３から出力されたＩＳＰ認証情報を受け付け、その受け付けたＩＳＰ認証情報にローミング課金制御情報を付加し、ローミング課金制御情報が付加されたＩＳＰ認証情報をＩＳＰ認証部５１ａに提供する。

ステップ２０４では、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報とローミングゲートウェイ４から提供されたＩＳＰ認証情報とに基づいて、ＩＳＰ認証情報を送信したユーザ端末装置１とインターネット１１との接続が許可されているか否かを判断する。

具体的には、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報の中にローミングゲートウェイ４から提供されたＩＳＰ認証情報と一致する認証情報があると、ＩＳＰ認証情報を送信したユーザ端末装置１とインターネット１１との接続が許可されていると判断し、ユーザ端末装置１を認証する。

ＩＳＰ認証部５１ａは、ＩＳＰ認証情報を送信したユーザ端末装置１とインターネット１１との接続が許可されていると判断すると、ステップ２０５を実行する。

ステップ２０５では、ＩＳＰ認証部５１ａは、ＩＳＰ認証情報を送信したユーザ端末装置１をインターネット１１に接続する。

なお、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報の中にローミングゲートウェイ４から提供されたＩＳＰ認証情報と一致する認証情報がないと、ＩＳＰ認証情報を送信したユーザ端末装置１とインターネット１１との接続が許可されていないと判断し、ユーザ端末装置１をインターネット１１と接続しない。

ユーザ端末装置１は所定ＩＳＰネットワーク５を運営している所定ＩＳＰに登録されたＩＳＰ認証情報を送信するため、ユーザ端末装置１は、ＩＳＰ認証部５１ａによって、インターネット１１に接続される。この場合、ローミングは行われないため、ユーザ端末装置１にユーザに対してローミングサービスの課金はされない。

インターネット１１に接続されたユーザ端末装置１は、自己に搭載されたＶＰＮクライアントソフトを利用することによって、ＶＰＮゲートウェイ８との間の通信経路にＳＳＬＶＰＮを構築し、イントラネット９との間でセキュリティの高い通信を行うことが可能となる。

図３は、ユーザ端末装置２がＩＳＰ認証情報を送信した場合のネットワーク接続システムの動作を説明するためのシーケンス図である。以下、図３を参照して、ユーザ端末装置２がＩＳＰ認証情報を送信した場合のネットワーク接続システムの動作を説明する。

ステップ３０１では、ユーザ端末装置２がＩＳＰ認証情報を無線基地局装置３に無線送信する。

ステップ３０２では、無線基地局装置３は、ユーザ端末装置２から無線送信されたＩＳＰ認証情報を受信し、その受信したＩＳＰ認証情報をローミングゲートウェイ４に出力する。

ステップ３０３では、ローミングゲートウェイ４は、無線基地局装置３から出力されたＩＳＰ認証情報を受け付け、その受け付けたＩＳＰ認証情報にローミング課金制御情報を付加し、ローミング課金制御情報が付加されたＩＳＰ認証情報をＩＳＰ認証部５１ａに提供する。

ステップ３０４では、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報の中にローミングゲートウェイ４から提供されたＩＳＰ認証情報と一致する認証情報があるか否か判断する。ユーザ端末装置２は、特定ＩＳＰネットワーク６を運営している特定ＩＳＰに登録されたＩＳＰ認証情報を送信したので、ＩＳＰ認証部５１ａは、ユーザ認証情報データベース５１ｂに格納されている認証情報の中にローミングゲートウェイ４から提供されたＩＳＰ認証情報と一致する認証情報がないと判断する。

ステップ３０５では、ＩＳＰ認証部５１ａは、ローミングゲートウェイ４から提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報をローミングサーバ５２に提供する。

ステップ３０６では、ローミングサーバ５２は、ＩＳＰ認証部５１ａから提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報と、ローミング開始時刻（現在時刻）とを、ローミングサーバ６２を介して、そのＩＳＰ認証情報に対応するＩＳＰ認証部６１ａに提供する。

なお、ＩＳＰ認証情報が、ＩＳＰ認証情報に対応するＩＳＰを示すＩＳＰ情報を含んでいる場合、ローミングサーバ５２は、そのＩＳＰ情報に基づいて、ローミング課金制御情報が付加されたＩＳＰ認証情報の送信先を決定することが好ましい。

ステップ３０７では、ＩＳＰ認証部６１ａは、ユーザ認証情報データベース６１ｂに格納されている認証情報とローミングサーバ５２から提供されたＩＳＰ認証情報とに基づいて、ＩＳＰ認証情報を送信したユーザ端末装置２とインターネット１１との接続が許可されているか否かを判断する。

具体的には、ＩＳＰ認証部６１ａは、ユーザ認証情報データベース６１ｂに格納されている認証情報の中にローミングサーバ５２から提供されたＩＳＰ認証情報と一致する認証情報があると、ＩＳＰ認証情報を送信したユーザ端末装置２とインターネット１１との接続が許可されていると判断し、ユーザ端末装置２を認証する。

ＩＳＰ認証部６１ａは、ＩＳＰ認証情報を送信したユーザ端末装置２とインターネット１１との接続が許可されていると判断すると、ステップ３０８を実行する。

ステップ３０８では、ＩＳＰ認証部６１ａは、ＩＳＰ認証情報を送信したユーザ端末装置２をインターネット１１に接続する。

なお、ＩＳＰ認証部６１ａは、ユーザ認証情報データベース６１ｂに格納されている認証情報の中にローミングサーバ５２から提供されたＩＳＰ認証情報と一致する認証情報がないと、ＩＳＰ認証情報を送信したユーザ端末装置２とインターネット１１との接続が許可されていないと判断し、ユーザ端末装置２をインターネット１１と接続しない。

ステップ３０９では、ＩＳＰ認証部６１ａがユーザ端末装置２をインターネット１１に接続すると、ＩＳＰ認証部６１ａは、ＩＳＰ認証部５１ａから提供されたローミング課金制御情報が付加されたＩＳＰ認証情報およびローミング開始時刻と、特定ＩＳＰ情報と、ローミング終了時刻とをローミングサーバ６２に提供する。

ステップ３１０では、ローミングサーバ６２は、ＩＳＰ認証部６１ａから提供された、ローミング課金制御情報が付加されたＩＳＰ認証情報と、ローミング開始時刻と、特定ＩＳＰ情報と、ローミング終了時刻とを、インターネット１１を介して、ローミング課金サーバ７に転送する。

ステップ３１１では、ローミング課金サーバ７は、ローミングサーバ６２から送信された、ローミング課金制御情報が付加されたＩＳＰ認証情報と、ローミング開始時刻と、特定ＩＳＰ情報と、ローミング終了時刻とに基づいて、ユーザ端末装置２のユーザにローミング料を課金する。

例えば、ローミング課金サーバ７は、ＩＳＰ認証情報と特定ＩＳＰ情報とに基づいて、ユーザ端末装置２のユーザを特定する。

例えば、ローミングサービスの対価が、ローミングする情報を入手したＩＳＰとローミング先のＩＳＰとに基づいて算出される場合、ローミング課金サーバ７は、ローミング課金制御情報に含まれる所定ＩＳＰ情報に基づいてローミングする情報を入手したＩＳＰを特定し、かつ、特定ＩＳＰ情報に基づいてローミング先のＩＳＰを特定して、ローミングサービスの対価を算出する。

また、例えば、ローミングサービスの対価が、ローミングする情報を入手した場所（例えば国）とローミング先の場所（例えば国）とに基づいて算出される場合、ローミング課金サーバ７は、ローミング課金制御情報に含まれる場所情報に基づいてローミングする情報を入手した場所を特定し、かつ、特定ＩＳＰ情報に基づいてローミング先の場所を特定して、ローミングサービスの対価を算出する。

また、例えば、ローミングサービスの対価が、ローミング時間に基づいて算出される場合、ローミング課金サーバ７は、ローミング開始時刻とローミング終了時刻とに基づいてローミング時間を特定して、ローミングサービスの対価を算出する。

本実施例によれば、互いに異なるＩＳＰと契約しているユーザ端末装置同士が、無線基地局装置３によって提供されるホットスポットを介してインターネットに接続することが可能になる。このため、互いに異なるＩＳＰと契約しているユーザ端末装置同士は、例えば、互いに異なるＩＳＰのメールサーバ５３および６３とを介して、電子メールの送受信が可能となり、例えば、企業のゲスト領域１５において、電子メールを利用した情報交換およびデータ交換が可能となる。

また、ユーザ端末装置１が、ストレージ管理サーバ１０ｂへ利用要求を送信し、その利用要求に応じてストレージ管理サーバ１０ｂから供給される利用者識別情報（アクセスＩＤと一時利用パスワード）を取得し、ユーザ端末装置１のユーザである社員１３が、その取得した利用者識別情報（アクセスＩＤと一時利用パスワード）をユーザ端末装置２のユーザである客１４に提供すれば、社員１３と客１４とは、ストレージ装置１０ａの一部の領域または全部の領域を共有することが可能となる。

また、本実施例によれば、ユーザ端末装置から送信されるＩＳＰ認証情報は、そのＩＳＰ認証情報に対応するＩＳＰ認証部に提供され、ＩＳＰ認証情報が提供されたＩＳＰ認証部は、自己と対応するユーザ認証情報格納部に格納された認証情報とそのＩＳＰ認証情報とに基づいて、ユーザ端末装置とインターネットとの接続が許可されているか否かを判断する。よって、ユーザの認証情報は、ユーザが利用しているＩＳＰに対応するユーザ認証情報格納部に格納されていればよく、ユーザの認証情報を複数のＩＳＰで管理する必要がなくなり、ユーザの認証情報が漏洩する確率が低くなる。

なお、本発明のネットワーク接続システムは、図１に示した実施例に限るものではなく適宜変更可能である。

例えば、上記の実施例では、無線基地局装置３が企業のゲスト領域に設けられているが、無線基地局装置３は、職員と納入業者が混在する病院または学校のゲスト領域に設けられていもよい。

図４は、図１に示したネットワーク接続システムの変形例を示したブロック図である。なお、図４において、図１に示したものと同一構成のものには同一符号を付してある。図４に示したネットワーク接続システムは、図１に示したネットワーク接続システムからストレージ部１０を省略したネットワーク接続システムである。

図５は、図１に示したネットワーク接続システムの他の変形例を示したブロック図である。なお、図５において、図１に示したものと同一構成のものには同一符号を付してある。図５に示したネットワーク接続システムは、図１に示したネットワーク接続システムからＶＰＮゲートウェイ８を省略したネットワーク接続システムである。

図６は、図１に示したネットワーク接続システムのさらに他の変形例を示したブロック図である。なお、図６において、図１に示したものと同一構成のものには同一符号を付してある。図６に示したネットワーク接続システムは、図１に示したネットワーク接続システムからＶＰＮゲートウェイ８とストレージ部１０とを省略したネットワーク接続システムである。

なお、上記の各実施例では、互いに異なる複数のＩＳＰとして、所定ＩＳＰと特定ＩＳＰという２つのＩＳＰを使用したが、互いに異なる複数のＩＳＰは２つに限らず３つ以上であってもよい。

例えば、互いに異なる複数のＩＳＰが３つ以上存在する場合、各ＩＳＰネットワークにローミングサーバが設けられ、かつ、それらローミングサーバがリング状に接続され、かつ、所定ＩＳＰネットワーク５のローミングサーバ５２から出力される、ローミング課金制御情報が付加されたＩＳＰ認証情報およびローミング開示時刻とが、リング状に接続されたローミングサーバに順番に提供されてもよい。

また、ユーザ端末装置が、ＩＳＰ認証情報に対応するＩＳＰを示すＩＳＰ情報を含むＩＳＰ認証情報を無線基地局装置３に送信する場合、ＩＳＰ認証部５１ａは、プロキシ５１ａ１と認証部５１ａ２とを含むことが好ましい。

図７は、プロキシ５１ａ１と認証部５１ａ２とを含むＩＳＰ認証部５１ａの一例を示したブロック図である。なお、図７において、図１に示したものと同一のものには同一符号を付してある。

図７において、プロキシ５１ａ１は、ローミングゲートウェイ４から提供されたＩＳＰ認証情報に含まれるＩＳＰ情報に基づいて、そのＩＳＰ認証情報に対応するＩＳＰ認証部を特定し、ローミングサーバ５２に対して、その特定したＩＳＰ認証部宛で、ローミングゲートウェイ４から提供されたローミング課金制御情報が付加されたＩＳＰ認証情報を出力する。

なお、プロキシ５１ａ１は、ＩＳＰ認証情報に対応するＩＳＰ認証部がＩＳＰ認証部５１ａであると、ローミング課金制御情報が付加されたＩＳＰ認証情報を認証部５１ａ２に出力する。

ローミングサーバ５２は、プロキシ５１ａ１から出力されたローミング課金制御情報が付加されたＩＳＰ認証情報を、プロキシ５１ａ１が特定したＩＳＰ認証部宛に、ローミング課金制御情報が付加されたＩＳＰ認証情報とローミング開始時刻とを出力する。

認証部５１ａ２は、プロキシ５１ａ１からローミング課金制御情報が付加されたＩＳＰ認証情報を受け付けると、ユーザ認証情報データベース５１ｂに格納されている認証情報とプロキシ５１ａ１から提供されたＩＳＰ認証情報とに基づいて、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されているか否かを判断する。

認証部５１ａ２は、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１との接続が許可されていると判断すると、ＩＳＰ認証情報を送信したユーザ端末装置とインターネット１１とを接続させる。

以上説明した各実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。

本発明の一実施例のネットワーク接続システムを示したブロック図である。本ネットワーク接続システムの動作を説明するためのシーケンス図である。本ネットワーク接続システムの動作を説明するためのシーケンス図である。本発明の他の実施例のネットワーク接続システムを示したブロック図である。本発明のさらに他の実施例のネットワーク接続システムを示したブロック図である。本発明のさらに他の実施例のネットワーク接続システムを示したブロック図である。ＩＳＰ認証部５１ａの一例を示したブロック図である。

符号の説明

１ユーザ端末装置
２ユーザ端末装置
３無線基地局装置
４ローミングゲートウェイ
５所定ＩＳＰネットワーク
５１ＩＳＰ接続制御部
５１ａＩＳＰ認証部
５１ａ１プロキシ
５１ａ２認証部
５１ｂユーザ認証情報データベース
５２ローミングサーバ
５３メールサーバ
６特定ＩＳＰネットワーク
６１ＩＳＰ接続制御部
６１ａＩＳＰ認証部
６１ｂユーザ認証情報データベース
６２ローミングサーバ
６３メールサーバ
７ローミング課金サーバ
８ＶＰＮゲートウェイ
９イントラネット
１０ストレージ部
１０ａストレージ装置
１０ｂストレージ管理サーバ
１１インターネット
１２企業
１３社員
１４客
１５ゲスト領域

Claims

複数のＩＳＰのそれぞれに対応する複数のＩＳＰ接続制御部と、ユーザ端末装置から送信された前記複数のＩＳＰ接続制御部のいずれかに対応するＩＳＰ認証情報を受信する無線基地局装置とを含み、前記ＩＳＰ認証情報に対応するＩＳＰ接続制御部は、前記ＩＳＰ認証情報に基づいて前記ユーザ端末装置のネットワークへの接続を制御する、ネットワーク接続システムであって、
前記複数のＩＳＰ接続制御部のそれぞれは、
対応するＩＳＰのユーザの認証情報を格納するユーザ認証情報データベースと、
前記ユーザ認証情報データベースに対応して設けられ、該ユーザ認証情報データベースに格納された認証情報と前記ＩＳＰ認証情報とに基づいて前記ユーザ端末装置とネットワークとの接続を許可するか否かを判断し、前記ユーザ端末装置とネットワークとの接続を許可していると判断すると、該ユーザ端末装置を該ネットワークへ接続するＩＳＰ認証部と、を含み、
前記無線基地局装置は、前記複数のＩＳＰに含まれる所定ＩＳＰに対応し、
前記ネットワーク接続システムが、
前記無線基地局装置が受信したＩＳＰ認証情報を入力し、該ＩＳＰ認証情報に該無線基地局装置に関するローミング課金制御情報を付加し、該ローミング課金制御情報が付加されたＩＳＰ認証情報を、前記所定ＩＳＰに対応するＩＳＰ認証部に提供する課金制御情報付加部と、
前記所定ＩＳＰに対応するＩＳＰ認証部が、対応するユーザ認証情報データベースに格納された認証情報と前記課金制御情報付加部から提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可していないと判断すると、前記ＩＳＰ認証情報に対応するＩＳＰ認証部に、前記ローミング課金制御情報が付加されたＩＳＰ認証情報を提供するローミングサーバと、
前記ＩＳＰ認証情報に対応するＩＳＰ認証部が、対応するユーザ認証情報データベースに格納された認証情報と前記ローミングサーバから提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可していると判断すると、該ＩＳＰ認証部に対応するＩＳＰに関する接続先ＩＳＰ情報を出力する接続先ＩＳＰ情報出力部と、
前記接続先ＩＳＰ情報出力部が出力する接続先ＩＳＰ情報と前記ローミング課金制御情報が付加されたＩＳＰ認証情報とに基づいて前記ユーザ端末装置のユーザにローミング料を課金する課金サーバと、を含む、ネットワーク接続システム。
請求項１に記載のネットワーク接続システムにおいて、
イントラネットと、前記イントラネットと前記ネットワークとの間に設けられたＶＰＮゲートウェイと、をさらに含み、
前記ユーザ端末装置は、前記ネットワークを介して前記イントラネットに接続する際、前記ＶＰＮゲートウェイとの間でＶＰＮを構築する、ネットワーク接続システム。
請求項１または２に記載のネットワーク接続システムにおいて、
ストレージ装置と、
前記ユーザ端末装置から前記ネットワークを介して利用要求がなされると、利用者識別情報を該ユーザ端末装置に提供し、ユーザ端末装置から該利用者識別情報が提供されると、該ユーザ端末装置が前記ストレージ装置を利用することを許容するストレージ管理サーバと、をさらに含むネットワーク接続システム。
請求項１に記載のネットワーク接続システムが行うネットワーク接続方法であって、
前記無線基地局装置が前記ユーザ端末装置から送信されるＩＳＰ認証情報を受信する受信ステップと、
前記課金制御情報付加部が前記受信ステップで受信したＩＳＰ認証情報に前記無線基地局装置に関するローミング課金制御情報を付加し、該ローミング課金制御情報が付加されたＩＳＰ認証情報を、前記所定ＩＳＰに対応するＩＳＰ認証部に提供する課金制御情報付加ステップと、
前記所定ＩＳＰに対応するＩＳＰ認証部が対応するユーザ認証情報データベースに格納された認証情報と前記課金制御情報付加部から提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可するか否か判断する第１判断ステップと、
前記第１判断ステップで前記ユーザ端末装置と前記ネットワークとの接続を許可しないと判断すると、前記ローミングサーバが前記ＩＳＰ認証情報に対応するＩＳＰ認証部に前記ローミング課金制御情報が付加されたＩＳＰ認証情報を提供するローミングステップと、
前記ＩＳＰ認証情報に対応するＩＳＰ認証部が対応するユーザ認証情報データベースに格納された認証情報と前記ローミングステップで提供されるＩＳＰ認証情報とに基づいて前記ユーザ端末装置と前記ネットワークとの接続を許可するか否か判断する第２判断ステップと、
前記第２判断ステップで前記ユーザ端末装置と前記ネットワークとの接続を許可していると判断すると、前記接続先ＩＳＰ情報出力部が前記ＩＳＰ認証情報に対応するＩＳＰ認証部に対応するＩＳＰに関する接続先ＩＳＰ情報を出力する接続先ＩＳＰ情報出力ステップと、
前記課金サーバが前記接続先ＩＳＰ情報出力ステップで出力する接続先ＩＳＰ情報と前記ローミング課金制御情報が付加されたＩＳＰ認証情報とに基づいて前記ユーザ端末装置のユーザにローミング料を課金する課金ステップと、を含むネットワーク接続方法。
請求項４に記載のネットワーク接続方法において、
前記ネットワーク接続システムは、イントラネットと、前記イントラネットと前記ネットワークとの間に設けられたＶＰＮゲートウェイと、をさらに含み、
前記ユーザ端末装置が前記ネットワークを介して前記イントラネットに接続する際、前記ユーザ端末装置が前記ＶＰＮゲートウェイとの間でＶＰＮを構築するＶＰＮ構築ステップをさらに含む、ネットワーク接続方法。
請求項４または５に記載のネットワーク接続方法において、
前記ネットワーク接続システムは、ストレージ装置と、前記ストレージ装置を管理するストレージ管理サーバとをさらに含み
前記ストレージ管理サーバが、前記ユーザ端末装置から前記ネットワークを介して利用要求がなされると、利用者識別情報を該ユーザ端末装置に提供し、ユーザ端末装置から該利用者識別情報が提供されると、該ユーザ端末装置が前記ストレージ装置を利用することを許容する、ネットワーク接続方法。