JP4722641B2

JP4722641B2 - 接続管理システム、接続管理プログラム及び接続管理方法

Info

Publication number: JP4722641B2
Application number: JP2005273873A
Authority: JP
Inventors: 康之荒井
Original assignee: NXP USA Inc
Current assignee: NXP USA Inc
Priority date: 2005-09-21
Filing date: 2005-09-21
Publication date: 2011-07-13
Anticipated expiration: 2025-09-21
Also published as: US20070066280A1; JP2007088728A

Description

本発明は、無線通信技術に係り、詳しくは、セキュリティを維持しながらアクセスポイントと無線端末とが通信を行なう場合の接続認証に用いる登録データを管理するために用いる接続管理システム、接続管理プログラム及び接続管理方法に関する。

今日、高速性や利便性の観点から、多様な無線通信技術が電子機器間での通信に利用されつつある。このような無線通信技術は、企業内のオフィスのみならず、家庭内においても利用されつつある。この無線通信技術を用いた近距離無線通信では、ある程度、距離が離れていても、所定の範囲（数１００ｍ程度）において通信が可能になる。このため、住宅や事業所が密集した地域では、目的とする通信相手以外にも無線通信を行なうことが可能な無線通信端末が多数存在する可能性がある。従って、無線通信機能を搭載した無線端末は通信を開始するにあたり、通信相手を特定するためにソフトウエア・アプリケーション等を起動して相手端末を認証し、認証された相手端末との通信を行なうようにしている。

このため、機器相互間で通信可能な相手機器の登録を行なう必要がある。この認証方法の一つには、例えば、ネットワークカードに固有に付与された４８ビットのＭＡＣ（Media Access Control）アドレスを利用したＭＡＣアドレス認証がある（例えば、非特許文献１参照。）。このＭＡＣアドレス認証では、予め使用するクライアントの無線機器のＭＡＣアドレスをアクセスポイント（無線通信機器）に登録しておく。そして、登録してあるＭＡＣアドレスからの通信だけを許可し，それ以外からの接続を不可能にする。このＭＡＣアドレス認証は、「ＭＡＣアドレスフィルタリング」とも呼ばれている。これにより、接続できるクライアントを制限し、不正利用の防止を図る。

このように、無線通信機能を搭載した端末が普及するに従い、多数の端末間で高い自由度で無線通信を行なうことが可能になる。このような環境下で、新規の無線通信機器を追加する場合、相互認証を行なうための登録作業は、新しい無線通信路の設定毎に行なう必要がある。
松江英明、守倉正博監修、「８０２．１１高速無線ＬＡＮ教科書」、ＩＤＧ情報通信シリーズ、ＩＤＧジャパン、２００３年３月、p.２０１―２４２

しかし、家庭内もしくは事業所内で無線通信機能を搭載した機器が増加するに従い、個別に設定しなければならない無線通信経路の数が増加している。すなわち、家庭内もしくは事業所内に分散している無線通信機能搭載機器に新規無線端末を登録するための作業負担が大きくなる。また、一旦、登録された無線端末を廃棄等する場合にも、登録の抹消を行なう必要があり、このような登録情報の管理負担が大きくなりつつある。このため、簡便な無線通信機器の管理手法が望まれていた。

そこで、本発明は、セキュリティを維持しながら無線通信機器と無線端末とが通信を行なう場合の接続認証に用いる登録データを効率的に管理することができる接続管理システム、接続管理プログラム及び接続管理方法を提供することを目的とする。

上記問題点を解決するために、本発明は、接続を許可する無線端末識別子に関するデー
タを記録する登録用データ記憶手段を備えた無線端末登録サーバと、前記無線端末登録サーバにネットワークを介して接続されたアクセスポイントと、前記アクセスポイントと無線通信を行なう無線端末との接続認証を行なうシステムであって、前記アクセスポイントが、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段と、前記無線端末から無線端末識別子に関するデータを含む接続要求を受けた場合、前記認証用データ記憶手段における無線端末識別子の登録の有無に基づいて接続認証を行なう手段と、前記接続認証ができない場合には、前記無線端末登録サーバに無線端末識別子に関するデータを含む接続認証要求を送信する手段と、前記無線端末登録サーバから、前記登録用データ記憶手段における無線端末識別子の登録に基づく接続許可を受信した場合には、前記無線端末識別子を前記認証用データ記憶手段に登録する手段とを備えたこと要旨とする。無線端末登録サーバに接続を許可する無線端末識別子を登録することにより、アクセスポイント毎に無線端末の登録を行なう必要がなく、効率的にアクセスポイントを利用して無線通信を行なうことができる。更に、アクセスポイントは、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備え、無線端末登録サーバから接続許可を受信した場合には、無線端末識別子を登録する。これにより、アクセスポイントにおいて、接続認証を行なうことができる。

本発明は、登録用データ記憶手段には、無線端末識別子に対して接続を許可するアクセスポイント識別子に関するデータを更に記録し、前記無線端末登録サーバは、接続認証要求を送信したアクセスポイントを特定し、前記登録用データ記憶手段において、前記アクセスポイント識別子に対して、前記接続認証要求に含まれる無線端末識別子が対応して記録されている場合に、前記アクセスポイントに対して接続許可を送信する手段を備えたことを要旨とする。これにより、アクセスポイント毎に接続許可を設定することができる。

本発明は、前記無線端末登録サーバは、前記登録用データ記憶手段の登録情報を変更し、接続を許可する無線端末を変更することができる修正手段を更に備えたことを要旨とする。これにより、フレキシブルに登録情報を変更することができる。

本発明は、前記無線端末登録サーバは、前記登録用データ記憶手段に記録された登録情報が変更された場合、変更された無線端末識別子についての変更指示をアクセスポイントに送信する変更指示手段を更に備えたことを要旨とする。これにより、アクセスポイントは、登録状況の変化を把握することでき、セキュリティを向上させることができる。

本発明は、前記変更指示手段は、前記登録用データ記憶手段において、登録情報が変更された無線端末識別子に関連付けられたアクセスポイントに変更指示を送信することを要旨とする。これにより、変更に関わるアクセスポイントのみに対して、変更指示が送信されるため、通信負荷を軽減することができる。

本発明は、接続を許可する無線端末識別子に関するデータを記録する登録用データ記憶手段を備えた無線端末登録サーバと、前記無線端末登録サーバにネットワークを介して接続され、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備えたアクセスポイントと、前記アクセスポイントと無線通信を行なう無線端末との接続認証を行なうプログラムであって、前記アクセスポイントを、前記無線端末から無線端末識別子に関するデータを含む接続要求を受けた場合、前記認証用データ記憶手段における無線端末識別子の登録の有無に基づいて接続認証を行なう手段と、前記接続認証ができない場合には、前記無線端末登録サーバに無線端末識別子に関するデータを含む接続認証要求を送信する手段と、前記無線端末登録サーバから、前記登録用データ記憶手段における無線端末識別子の登録に基づく接続許可を受信した場合には、前記無線端末識別子を前記認証用データ記憶手段に登録する手段として機能させることを要旨とする。無線端末登録サーバに接続を許可する無線端末識別子を登録することにより、アクセスポイント毎に
無線端末の登録を行なう必要がなく、効率的にアクセスポイントを利用して無線通信を行なうことができる。更に、アクセスポイントは、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備え、無線端末登録サーバから接続許可を受信した場合には、無線端末識別子を登録する。これにより、アクセスポイントにおいて、接続認証を行なうことができる。

本発明は、接続を許可する無線端末識別子に関するデータを記録する登録用データ記憶手段を備えた無線端末登録サーバと、前記無線端末登録サーバにネットワークを介して接続され、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備えたアクセスポイントと、前記アクセスポイントと無線通信を行なう無線端末との接続認証を行なう方法であって、前記アクセスポイントが、前記無線端末から無線端末識別子に関するデータを含む接続要求を受けた場合、前記認証用データ記憶手段における無線端末識別子の登録の有無に基づいて接続認証を行なう段階と、前記接続認証ができない場合には、前記無線端末登録サーバに無線端末識別子に関するデータを含む接続認証要求を送信する段階と、前記無線端末登録サーバから、前記登録用データ記憶手段における無線端末識別子の登録に基づく接続許可を受信した場合には、前記無線端末識別子を前記認証用データ記憶手段に登録する段階とを実行することを要旨とする。これにより、無線端末登録サーバに接続を許可する無線端末識別子を登録することにより、アクセスポイント毎に無線端末の登録を行なう必要がなく、効率的にアクセスポイントを利用して無線通信を行なうことができる。更に、アクセスポイントは、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備え、無線端末登録サーバから接続許可を受信した場合には、無線端末識別子を登録する。これにより、アクセスポイントにおいて、接続認証を行なうことができる。

本発明によれば、セキュリティを維持しながら無線通信機器と無線端末とが通信を行なう場合の接続認証に用いる登録データを効率的に管理することができる。

以下、本発明を具体化した実施形態を図１〜図７に従って説明する。本実施形態では、家庭内や企業内に設置された複数のアクセスポイントとの間で無線通信を行なう無線端末の接続管理を行なう場合に用いる接続管理システム、接続管理プログラム及び接続管理方法として説明する。

本実施形態では、図１に示すように、無線端末１０とアクセスポイント４０とを用いて無線通信を行なう。この無線通信の接続管理には、アクセスポイント４０とネットワークを介して接続された無線端末登録サーバ２０を用いる。このネットワークには、有線もしくは無線のネットワークを用いることが可能である。更に、無線端末登録サーバ２０には操作端末３０が接続されている。

ここで、無線端末１０は、無線通信機能を搭載した無線通信端末であり、アクセスポイント４０と無線通信を行なう。そして、ネットワークを介してデータを送信する機能や、受信したデータを表示する機能等を有するデータ端末である。このデータ端末としては、ノート型パソコン等のようなコンピュータ端末や、携帯電話端末、ポータブルＴＶ装置等を用いることが可能であり、アプリケーションによって限定されるものではない。この無線端末１０は、図示しないＣＰＵ、ＲＡＭ、ＲＯＭの他、キーボード、マウス等の入力手段、ディスプレイ等の出力手段、通信手段等を有する。

また、無線端末登録サーバ２０は、無線端末１０の接続認証に関する各種データ処理を行なうコンピュータシステムである。この無線端末登録サーバ２０は、アクセスポイント
４０との間で無線端末１０の登録情報や接続要求などの情報を交換し、無線端末１０の各種管理を実行するための各種データの管理処理等を行なう。この無線端末登録サーバ２０は、図示しないＣＰＵ、ＲＡＭ、ＲＯＭ等を有し、後述する処理（登録用データ記憶手段における無線端末識別子の登録を確認する段階、登録に基づいて接続許可を送信する段階等を含む処理）を行なう。そのための管理プログラムを実行することにより、無線端末登録サーバ２０は、無線端末識別子の登録確認手段、接続許可の送信手段等として機能する。

更に、無線端末登録サーバ２０は、登録用データ記憶手段としての無線端末登録データ記憶部２２を備えている。この無線端末登録データ記憶部２２には、図２に示すように、アクセスポイント４０を利用することができる無線端末１０に関する無線端末登録データ２２０が記録される。この無線端末登録データ２２０は、新たに利用する無線端末１０が登録された場合に記録される。そして、無線端末１０を廃棄する場合、無線端末登録データ２２０は削除される。無線端末登録データ２２０は、無線端末１０に備えられたネットワークカード毎に、ＭＡＣアドレス、利用可能通信方式及び利用可能アクセスポイントに関するデータを含んで構成される。

ＭＡＣアドレスデータ領域には、アクセスポイント４０を利用する無線端末１０に備えられたネットワークカードを識別するために固有に割り振られた識別子に関するデータが記録される。

利用可能通信方式データ領域には、このＭＡＣアドレスを利用して通信を行なうことができる通信方式を特定するためのデータが記録される。
利用可能アクセスポイントデータ領域には、この利用可能通信方式を用いて通信を行なうことができるアクセスポイント４０を特定するためのデータが記録される。ここでは、アクセスポイント４０に割り振られた識別子を用いる。

無線端末登録サーバ２０には、修正手段としての操作端末３０が接続される。この操作端末３０は、無線端末登録サーバ２０に記録されたデータを管理する端末であり、無線端末１０とアクセスポイント４０の無線接続を許可するための登録を行なったり、無線端末１０やアクセスポイント４０の登録や削除のための編集を行なったりするために用いる。

一方、アクセスポイント４０は、家庭内や事業所内に設置され、無線通信機能を搭載した無線通信機器であり、無線端末１０と無線通信を行なう。このアクセスポイント４０は、図示しないＣＰＵ、ＲＡＭ、ＲＯＭ等を有し、後述する処理（接続認証を行なう段階、接続認証要求を送信する段階、無線端末識別子を前記認証用データ記憶部に登録する段階等を含む処理）を行なう。そのための接続管理プログラムを実行することにより、無線端末登録サーバ２０は、接続認証を行なう手段、接続認証要求を送信する手段、無線端末識別子を前記認証用データ記憶部に登録する手段等として機能する。

更に、このアクセスポイント４０は、認証用データ記憶手段としての認証用データ記憶部４２を備える。認証用データ記憶部４２には、図３に示すように、アクセスポイント４０を利用することができる無線端末１０に関する認証用データ４２０が記録される。この認証用データ４２０は、新たに利用する無線端末１０が登録された場合に記録される。そして、無線端末１０を廃棄する場合等、無線端末登録サーバ２０からの変更指示を受信した場合に認証用データ４２０は削除される。認証用データ４２０は、このアクセスポイント４０を利用可能な無線端末１０に備えられたネットワークカードのＭＡＣアドレスに関するデータを含んで構成される。

以上のように構成されたシステムを用いて、アクセスポイント４０と無線端末１０との
間で行なわれる接続認証に関する手順を以下に説明する。ここでは、登録処理（図４）、接続認証処理（図５、図６）、抹消処理（図７）の順番に説明する。

（登録処理）
まず、図４を用いて、新規の無線端末１０の登録処理を説明する。
ここでは、無線端末１０を用いて登録依頼処理を実行する（ステップＳ１−１）。具体的には、まず、無線端末１０を有線もしくは無線により無線端末登録サーバ２０に接続する。この場合、無線端末１０は、無線端末登録サーバ２０に対して登録依頼を送信する。この登録依頼には、無線端末１０が備えたネットワークカードの通信方式とＭＡＣアドレスとに関するデータを含める。なお、無線端末１０が複数のネットワークカードを備えている場合には、この登録依頼に各ネットワークカードのＭＡＣアドレスに関するデータを含める。

この登録依頼を受信した無線端末登録サーバ２０は、登録管理を実行する（ステップＳ１−２）。具体的には、無線端末登録サーバ２０は、受信した登録依頼に含まれるネットワークカードの通信方式を利用可能通信方式として、新たな認証用データ４２０を生成し、認証用データ記憶部４２に記録する。そして、登録者が、この無線端末１０の利用可能なアクセスポイント４０を制限する場合には、操作端末３０を用いて、利用可能な行なうアクセスポイント４０の識別子を、無線端末登録データ２２０の利用可能アクセスポイントデータ領域に記録する。

なお、登録依頼処理は、最初から操作端末３０を用いて行なうこともできる。この場合には、予め無線端末１０のネットワークカードのＭＡＣアドレスを取得し、通信方式と対応付けて、無線端末登録データ記憶部２２への登録を行なう。

（接続認証処理）
次に、図５、６を用いて接続処理を説明する。
まず、無線端末１０は、特定のアクセスポイント４０に対して通信要求処理を行なう（ステップＳ２−１）。具体的には、無線端末１０を、特定のアクセスポイント４０の電波到達範囲に設置し、アクセスポイント４０に対して通信要求を送信する。この通信要求には、この無線端末１０のネットワークカードのＭＡＣアドレスに関するデータを含める。

通信要求を受信したアクセスポイント４０は、認証処理を実行する（ステップＳ２−２）。ここでは、まず、アクセスポイント４０は、受信したＭＡＣアドレスに関するデータが、このアクセスポイント４０内の認証用データ記憶部４２に記録されているかどうかを確認する。認証用データ記憶部４２に記録されている場合には、後述する図６に示す処理を実行する。ここでは、新規に登録された無線端末１０を用いて、このアクセスポイント４０に初めてアクセスする場合を想定する。この場合には、無線端末１０のネットワークカードのＭＡＣアドレスに関するデータは、認証用データ記憶部４２には記録されていない。そこで、アクセスポイント４０は、接続認証要求を無線端末登録サーバ２０に送信する。この接続認証要求には、無線端末１０のネットワークカードのＭＡＣアドレスに関するデータを含める。

接続認証要求を受信した無線端末登録サーバ２０は、認証処理を実行する（ステップＳ２−３）。具体的には、無線端末登録サーバ２０は、受信したＭＡＣアドレスが、無線端末登録データ記憶部２２においてアクセスポイント４０の識別子に関連付けられて記録されているかどうかを確認する。そして、無線端末登録サーバ２０は、アクセスポイント４０に対して、認証結果に基づいて接続可否を通知する。このＭＡＣアドレスに関する無線端末登録データ２２０の登録がある場合には、無線端末登録サーバ２０は、アクセスポイント４０に対して接続許可を通知する。一方、無線端末登録データ記憶部２２に、受信し
たＭＡＣアドレスの登録が無い場合には、アクセスポイント４０に対して接続拒否を通知する。

そして、接続許可を受信したアクセスポイント４０は、接続が許可された無線端末１０に関するＭＡＣアドレスに関するデータを、認証用データ記憶部４２に登録する（ステップＳ２−４）。そして、アクセスポイント４０は、無線端末１０と間で無線通信を開始する（ステップＳ２−５）。

次に、無線端末１０とアクセスポイント４０とが再度、接続認証処理を行なう場合を、図６を用いて説明する。この場合も、無線端末１０は、特定のアクセスポイント４０に対して通信要求処理を行なう（ステップＳ３−１）。この接続認証要求には、無線端末１０のネットワークカードのＭＡＣアドレスに関するデータを含める。

そして、通信要求を受信したアクセスポイント４０は、認証処理を実行する（ステップＳ３−２）。ここでは、アクセスポイント４０は、受信したＭＡＣアドレスに関するデータが認証用データ記憶部４２に記録されているかどうかを確認する。この段階では、すでに、図５に示す処理手順が実行されており、無線端末１０に関するＭＡＣアドレスが認証用データ記憶部４２に登録されている。この場合には、アクセスポイント４０は、速やかに無線端末１０と間で通信を開始する（ステップＳ３−３）。なお、無線端末１０に関するＭＡＣアドレスが認証用データ記憶部４２に記録されていない場合には、図５と同様の処理手順が行なわれる。

（登録抹消処理）
次に、図７を用いて登録抹消処理を説明する。
まず、無線端末１０は、抹消依頼処理を実行する（ステップＳ４−１）。具体的には、無線端末１０を、有線もしくは無線により無線端末登録サーバ２０に接続する。この場合、無線端末１０は、無線端末登録サーバ２０に対して登録抹消依頼を送信する。この登録抹消依頼には、無線端末１０が備えたネットワークカードの通信方式とＭＡＣアドレスとに関するデータを含める。

なお、登録抹消処理においても、登録依頼処理と同様に、最初から操作端末３０を用いて行なうこともできる。この場合には、最初に無線端末登録サーバ２０にアクセスして登録されているＭＡＣアドレスの一覧を取得する。そして、この一覧の中から登録抹消処理の対象であるＭＡＣアドレスを特定して、登録抹消依頼を送信する。

この登録抹消依頼を受信した無線端末登録サーバ２０は、登録抹消指示処理を実行する（ステップＳ４−２）。具体的には、受信した登録抹消依頼に含まれるＭＡＣアドレスを含む無線端末登録データ２２０を抽出する。そして、無線端末登録サーバ２０は、この無線端末登録データ２２０に含まれる利用可能アクセスポイントを特定する。そして、特定したアクセスポイント４０に対して、認証用データ記憶部４２に記録された認証用データ４２０の削除指示を送信する。この削除指示には、登録抹消依頼に含まれるＭＡＣアドレスを含める。

削除指示を受信したアクセスポイント４０は、登録抹消処理を実行する（ステップＳ４−３）。具体的には、アクセスポイント４０は、このＭＡＣアドレスに関する認証用データ４２０を認証用データ記憶部４２から削除する。

一方、無線端末登録サーバ２０も、無線端末登録データ記憶部２２に記録された無線端末登録データ２２０を削除する。
本実施形態によれば、以下のような効果を得ることができる。

・上記実施形態によれば、無線端末登録サーバ２０は、無線端末登録データ記憶部２２を備えている。この無線端末登録データ記憶部２２には、アクセスポイント４０を利用することができる無線端末１０に関する無線端末登録データ２２０が記録される。この無線端末登録データ２２０は、無線端末１０に備えられたネットワークカード毎に、ＭＡＣアドレス、利用可能通信方式及び利用可能アクセスポイントに関するデータを含んで構成される。そして、無線端末１０から通信要求を受信したアクセスポイント４０は、接続認証要求を無線端末登録サーバ２０に送信する。そして、無線端末登録サーバ２０は、認証処理を実行する（ステップＳ２−３）。無線端末登録サーバ２０から接続許可を受信したアクセスポイント４０は、無線端末１０との間で無線通信を開始する（ステップＳ２−５）。このため、無線端末登録サーバ２０に１度の登録を行なうことで複数のアクセスポイント４０との無線通信が可能になる。更に、無線端末登録サーバ２０の認証用データ記憶部４２に記録された認証用データ４２０を編集することで、個別の接続設定や解除などの管理を簡便に行なうことができる。

・上記実施形態によれば、アクセスポイント４０は、認証用データ記憶部４２を備えている。認証用データ記憶部４２には、アクセスポイント４０を利用することができる無線端末１０に関する認証用データ４２０が記録される。認証用データ４２０は、このアクセスポイント４０を利用可能な無線端末１０に備えられたネットワークカードのＭＡＣアドレスに関するデータを含んで構成される。そして、無線端末登録サーバ２０から接続許可を受信したアクセスポイント４０は、接続が許可された無線端末１０に関するＭＡＣアドレスに関するデータを認証用データ記憶部４２に登録する（ステップＳ２−４）。そして、再度、通信要求を受信したアクセスポイント４０は、認証処理を実行する（ステップＳ３−２）。ここでは、アクセスポイント４０は、受信したＭＡＣアドレスに関するデータが認証用データ記憶部４２に記録されているかどうかを確認する。従って、無線端末１０を用いて一度でも利用したアクセスポイント４０は、認証用データ記憶部４２を用いて認証を行なうため、効率的に接続認証を行なうことができる。

また、認証用データ記憶部４２への登録は、アクセスポイント４０に対して無線端末１０から接続要求があった場合に行なわれるため、利用しないアクセスポイント４０の認証用データ記憶部４２への登録はしない。このため、認証用データ記憶部４２に対して不必要な登録を抑制することができる。

・上記実施形態によれば、無線端末登録データ記憶部２２に記録された無線端末登録データ２２０は、無線端末１０に備えられたネットワークカードに対応して、利用可能アクセスポイントに関するデータを含んで構成される。そして、無線端末登録サーバ２０は、受信したＭＡＣアドレスが、無線端末登録データ記憶部２２においてアクセスポイント４０の識別子に関連付けられて記録されているかどうかを確認する。これにより、無線端末１０を利用できるアクセスポイント４０を限定することができる。

・上記実施形態によれば、登録抹消依頼を受信した無線端末登録サーバ２０は、登録抹消指示処理を実行する（ステップＳ４−２）。具体的には、この利用可能アクセスポイントのアクセスポイント４０に対して、認証用データ記憶部４２に記録された認証用データ４２０の削除指示を送信する。これにより、記憶容量の有効活用を図ることができるとともに、登録を抹消した無線端末１０の誤認証を防止することができる。

なお、上記各実施形態は以下のように変更してもよい。
○ 上記実施形態では、認証処理においては、無線端末１０のネットワークカードのＭＡＣアドレスに関するデータを用いる。個々の端末や利用者を認識できるものであれば、ＭＡＣアドレスに限定されるものではない。

○ 上記実施形態では、登録抹消依頼を受信した無線端末登録サーバ２０は、登録抹消指示処理を実行する（ステップＳ４−２）。具体的には、無線端末登録データ記憶部２２に記録されたアクセスポイント４０に対して、認証用データ記憶部４２に記録された認証用データ４２０の削除指示を送信する。この処理を、利用可能アクセスポイントの変更に応用することも可能である。具体的には、操作端末３０を用いて、無線端末登録データ記憶部２２に記録された無線端末登録データ２２０において利用可能アクセスポイントが変更された場合、この変更に応じて、抹消されたアクセスポイント４０に対して、認証用データ記憶部４２に記録された認証用データ４２０の削除指示を送信する。一方、新たに登録されたアクセスポイント４０に対しては、接続認証要求を受信した場合に、無線端末登録サーバ２０は認証処理を実行する（ステップＳ２−３）。これにより、操作端末３０を用いて、フレキシブルに設定を変更することができる。

○ 上記実施形態では、登録抹消依頼を受信した無線端末登録サーバ２０は、登録抹消指示処理を実行する（ステップＳ４−２）。具体的には、受信した登録抹消依頼にＭＡＣアドレスを含む無線端末登録データ２２０を抽出する。そして、無線端末登録サーバ２０は、この無線端末登録データ２２０に含まれる利用可能アクセスポイントを特定する。そして、特定されたアクセスポイント４０に対して、認証用データ記憶部４２に記録された認証用データ４２０の削除指示を送信する。これに代えて、無線端末登録サーバ２０は、ネットワークで接続されたすべてのアクセスポイント４０に対して、認証用データ記憶部４２に記録された認証用データ４２０の削除指示を同報送信してもよい。これにより、無線端末登録データ２２０に利用可能アクセスポイントに関するデータが記録されていない場合にも、登録抹消処理を実行することができる。

本発明の実施形態のシステム回路構成図。無線端末登録データ記憶部に記録されたデータの説明図。認証用データ記憶部に記録されたデータの説明図。本実施形態の処理手順の説明図。本実施形態の処理手順の説明図。本実施形態の処理手順の説明図。本実施形態の処理手順の説明図。

符号の説明

１０…無線端末、２０…無線端末登録サーバ、２２…無線端末登録データ記憶部、３０…操作端末、４０…アクセスポイント、４２…認証用データ記憶部。

Claims

接続を許可する無線端末識別子に関するデータを記録する登録用データ記憶手段を備えた無線端末登録サーバと、前記無線端末登録サーバにネットワークを介して接続されたアクセスポイントと、前記アクセスポイントと無線通信を行なう無線端末の接続認証を行なうシステムであって、
前記アクセスポイントが、
接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段と、
前記無線端末から無線端末識別子に関するデータを含む接続要求を受けた場合、前記認証用データ記憶手段における無線端末識別子の登録の有無に基づいて接続認証を行なう手段と、
前記接続認証ができない場合には、前記無線端末登録サーバに無線端末識別子に関するデータを含む接続認証要求を送信する手段と、
前記無線端末登録サーバから、前記登録用データ記憶手段における無線端末識別子の登録に基づく接続許可を受信した場合には、前記無線端末識別子を前記認証用データ記憶手段に登録する手段とを備え、
前記登録用データ記憶手段が、前記無線端末識別子に関連付けて接続を許可するアクセスポイント識別子に関するデータを更に記録し、
前記無線端末登録サーバが、前記無線端末から登録抹消依頼を受信する場合、前記無線端末識別子に関するデータおよび前記アクセスポイント識別子に関するデータに基づいて、前記登録抹消依頼を送信した無線端末の利用可能なアクセスポイントに、前記無線端末識別子を削除させるための削除指示を送信する手段を備えたことを特徴とする接続管理システム。
前記無線端末登録サーバは、接続認証要求を送信したアクセスポイントを特定し、
前記登録用データ記憶手段において、前記アクセスポイント識別子に対して、前記接続認証要求に含まれる無線端末識別子が対応して記録されている場合に、前記アクセスポイントに対して接続許可を送信する手段を備えたことを特徴とする請求項１に記載の接続管理システム。
前記無線端末登録サーバは、前記登録用データ記憶手段の登録情報を変更し、接続を許可する無線端末を変更することができる修正手段を更に備えたことを特徴とする請求項１又は２に記載の接続管理システム。
前記無線端末登録サーバは、前記登録用データ記憶手段に記録された登録情報が変更された場合、変更された無線端末識別子についての変更指示をアクセスポイントに送信する変更指示手段を更に備えたことを特徴とする請求項１〜３の何れか一つに記載の接続管理システム。
前記変更指示手段は、前記登録用データ記憶手段において、登録情報が変更された無線端末識別子に関連付けられたアクセスポイントに変更指示を送信することを特徴とする請求項４に記載の接続管理システム。
接続を許可する無線端末識別子に関するデータを記録する登録用データ記憶手段を備えた無線端末登録サーバと、
前記無線端末登録サーバにネットワークを介して接続され、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備えたアクセスポイントと、前記アクセスポイントと無線通信を行なう無線端末との接続認証を行なうプログラムであって、
前記アクセスポイントを、
前記無線端末から無線端末識別子に関するデータを含む接続要求を受けた場合、前記認証用データ記憶手段における無線端末識別子の登録の有無に基づいて接続認証を行なう手段と、
前記接続認証ができない場合には、前記無線端末登録サーバに無線端末識別子に関する
データを含む接続認証要求を送信する手段と、
前記無線端末登録サーバから、前記登録用データ記憶手段における無線端末識別子の登録に基づく接続許可を受信した場合には、前記無線端末識別子を前記認証用データ記憶手段に登録する手段
として機能させ、
前記登録用データ記憶手段を、前記無線端末識別子に関連付けて接続を許可するアクセスポイント識別子に関するデータを更に記録するように機能させ、
前記無線端末登録サーバを、前記無線端末から登録抹消依頼を受信する場合、前記無線端末識別子に関するデータおよび前記アクセスポイント識別子に関するデータに基づいて、前記登録抹消依頼を送信した無線端末の利用可能なアクセスポイントに、前記無線端末識別子を削除させるための削除指示を送信する手段として機能させることを特徴とする接続管理プログラム。
接続を許可する無線端末識別子に関するデータを記録する登録用データ記憶手段を備えた無線端末登録サーバであって、前記登録用データ記憶手段は、前記無線端末識別子に関連付けて接続を許可するアクセスポイント識別子に関するデータを更に記録する、前記無線端末登録サーバと、
前記無線端末登録サーバにネットワークを介して接続され、接続を許可する無線端末識別子に関するデータを記録する認証用データ記憶手段を備えたアクセスポイントと、前記アクセスポイントと無線通信を行なう無線端末との接続認証を行なう方法であって、
前記アクセスポイントが、
前記無線端末から無線端末識別子に関するデータを含む接続要求を受けた場合、前記認証用データ記憶手段における無線端末識別子の登録の有無に基づいて接続認証を行なう段階と、
前記接続認証ができない場合には、前記無線端末登録サーバに無線端末識別子に関するデータを含む接続認証要求を送信する段階と、
前記無線端末登録サーバから、前記登録用データ記憶手段における無線端末識別子の登録に基づく接続許可を受信した場合には、前記無線端末識別子を前記認証用データ記憶手段に登録する段階と
を実行し、
前記無線端末登録サーバが、前記無線端末から登録抹消依頼を受信する場合、前記無線端末識別子に関するデータおよび前記アクセスポイント識別子に関するデータに基づいて、前記登録抹消依頼を送信した無線端末の利用可能なアクセスポイントに、前記無線端末識別子を削除させるための削除指示を送信する段階とを実行することを特徴とする接続管理方法。