JP4777693B2 - 認証システム及び端末装置及び認証装置及び認証方法 - Google Patents

Description

本発明は、例えば、独立したネットワークへ接続する認証情報の更新に関する。

無線ＬＡＮ（ローカルエリアネットワーク）システムにおいては、無線通信の傍受による情報の漏洩を防ぐ必要があるため、通信の暗号化が行われる。
更に通信の機密性を高めるため、通信の暗号化に用いる鍵（無線ＬＡＮ暗号鍵）を定期的に自動生成し、有線接続により配信することによって更新することが行われる（例えば、特許文献１）。
特開２０００−３４１２６２号公報

特許文献１に記載の技術によれば、共通の無線ＬＡＮ暗号鍵を設定すべき装置は、共通の有線ＬＡＮ等に接続する必要がある。
しかし、物理的・論理的に独立したＬＡＮシステムが複数あり、これらに共通の無線ＬＡＮ暗号鍵を設定する場合には、これらに接続した装置を共通の有線ＬＡＮやインターネット等に接続することは難しい。
例えば、契約先に設置された装置の保守管理を行う業務において、現場に派遣される保守作業員が携帯する端末装置を保守対象装置と無線ＬＡＮによって接続して保守作業を行う場合、保守対象装置が接続している無線ＬＡＮはそれぞれ独立している。
一方、保守作業員はどの現場に派遣されるかわからないので、保守作業員が携帯する端末装置は、契約先の無線ＬＡＮすべてに接続できる必要がある。そのため、それらの無線ＬＡＮに設定された無線ＬＡＮ暗号鍵は共通であることが望ましい。
しかし、無線ＬＡＮ暗号鍵を設定するために、これらの無線ＬＡＮシステムをインターネット等に接続することは、設置コストがかかり、安全性の低下を招く。
あるいは、無線ＬＡＮ暗号鍵を設定すべき装置を、一時的に現場から取り外して持ち帰り、無線ＬＡＮ暗号鍵設定用のＬＡＮに接続して、無線ＬＡＮ暗号鍵を設定し、設定が終わったら、再び現場に戻すという方法も考えられるが、無線ＬＡＮ暗号鍵を更新するたびにこの作業を行うことは、作業コストがかかる。
本発明は、例えば、上記のような課題を解決し、安全かつ容易に、独立したネットワークに接続する装置に対して、認証情報を設定できるようにすることを目的とする。

本発明に係る端末装置は、
端末装置が通知した認証情報に基づいて上記端末装置を認証する認証装置に対し、上記認証情報を通知する端末装置において、
認証情報を複数記憶する端末記憶部と、
上記認証装置に対し、上記端末記憶部が記憶した認証情報を通知する端末通知部と、
上記認証装置が端末装置の認証に成功した場合に、上記端末通知部が通知した認証情報が、所定の認証情報であるか否かを判別する端末判別部と、
上記端末判別部が所定の認証情報でないと判別した場合に、上記認証装置に対して、認証情報の更新を要求する更新要求を通知する更新要求通知部と、
を有することを特徴とする。

本発明によれば、例えば、新たに生成された認証情報を認証装置が知らず、端末装置を古い認証情報によって認証した場合に、認証装置に対して認証情報の更新を要求するので、認証装置をインターネット等に接続することなく、安全かつ容易に認証情報を更新することができるとの効果を奏する。

実施の形態１．
実施の形態１を図１〜図４を用いて説明する。

図１は、この実施の形態における認証装置２００及び管理装置３００の外観の一例を示す図である。
図１において、認証装置２００、管理装置３００は、システムユニット９１０、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）表示装置９０１、キーボード（Ｋ／Ｂ９０２）、マウス９０３、コンパクトディスク装置（ＣＤＤ９０５）、プリンタ装置９０６、スキャナ装置９０７を備え、これらはケーブルで接続されている。
さらに、認証装置２００、管理装置３００は、ＦＡＸ機９３２、電話器９３１とケーブルで接続され、また、ローカルエリアネットワーク（ＬＡＮ９４２）に接続されている。
端末装置１００は、携帯可能な装置である点を除けば、認証装置２００及び管理装置３００と同様の外観を有する。

図２は、この実施の形態における端末装置１００及び認証装置２００及び管理装置３００のハードウェア構成の一例を示す図である。
図２において、端末装置１００及び認証装置２００及び管理装置３００は、プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９１１を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、ＣＲＴ表示装置９０１、Ｋ／Ｂ９０２、マウス９０３、ＦＤＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）９０４、磁気ディスク装置９２０、ＣＤＤ９０５、プリンタ装置９０６、スキャナ装置９０７と接続されている。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
通信ボード９１５は、ＦＡＸ機９３２、電話器９３１、ＬＡＮ９４２等に接続されている。
例えば、通信ボード９１５、Ｋ／Ｂ９０２、スキャナ装置９０７、ＦＤＤ９０４などは、入力部の一例である。
また、例えば、通信ボード９１５、ＣＲＴ表示装置９０１などは、出力部の一例である。

磁気ディスク装置９２０には、オペレーティングシステム（ＯＳ）９２１、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３は、ＣＰＵ９１１、ＯＳ９２１、ウィンドウシステム９２２により実行される。

上記プログラム群９２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、以下に述べる実施の形態の説明において、「〜の判定結果」、「〜の計算結果」、「〜の処理結果」として説明するものが、「〜ファイル」として記憶されている。
また、以下に述べる実施の形態の説明において説明するフローチャートの矢印の部分は主としてデータの入出力を示し、そのデータの入出力のためにデータは、ＲＡＭ９１４もしくは磁気ディスク装置９２０、ＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のその他の記録媒体に記録される。あるいは、信号線やその他の伝送媒体により伝送される。

また、以下に述べる実施の形態の説明において「〜部」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、ハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。

また、以下に述べる実施の形態を実施するプログラムは、また、ＲＡＭ９１４もしくは磁気ディスク装置９２０、ＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のその他の記録媒体による記録装置を用いて記憶されても構わない。

図３は、この実施の形態におけるシステムの全体構成の一例を示すシステム構成図である。

端末装置１００ａ，ｂは携帯可能な装置である。端末装置１００ａ，ｂを移動させることにより、社内ＬＡＮ５００、契約先ＬＡＮ６００ａ，ｂのいずれにも接続することができる。
端末装置１００ａ，ｂが契約先ＬＡＮ６００ａ，ｂに接続するためには、認証装置２００ａ，ｂによる認証に成功しなければならない。認証に失敗した場合には、接続が拒否される。
認証のため、端末装置１００ａ，ｂは、認証装置２００ａ，ｂに対して、認証情報を有する情報を通知する。

認証装置２００ａ，ｂは、記憶した認証情報と、端末装置１００ａ，ｂが通知した情報から取り出した認証情報とが一致した場合に、端末装置１００ａ，ｂを認証し、契約先ＬＡＮ６００ａ，ｂへの接続を許可する。

契約先ＬＡＮ６００ａ，ｂへの接続を許可された端末装置１００ａ，ｂは、契約先ＬＡＮ６００ａ，ｂに接続した保守対象装置４００ａ，ｂに対する保守作業を行う。

管理装置３００は認証情報を管理する。セキュリティのため、認証情報は定期的にあるいは不定期に更新される。管理装置３００は、新しい認証情報を生成し、社内ＬＡＮ５００を介して、端末装置１００ａ，ｂに通知する。

図４は、この実施の形態における端末装置１００及び認証装置２００及び管理装置３００の機能ブロックの構成の一例を示すブロック図である。

管理装置３００は、認証情報生成部３１１、管理記憶部３１２、管理通知部３１３、更新情報通知部３１４を有する。

認証情報生成部３１１は、新たな認証情報を生成する。例えば、一週間に一度あるいは一日に一度というようにタイマを設定し、定期的に新たな認証情報を生成することとしてもよいし、管理者がＫ／Ｂ９０２などの入力部から認証情報生成指令を入力すると、新たな認証情報を生成することとしてもよい。あるいは、端末装置が所定の回数、出動した場合に、新たな認証情報を生成することとしてもよい。

管理記憶部３１２は、認証情報生成部３１１が生成した認証情報を記憶する。
管理記憶部３１２は、認証情報生成部３１１が生成した最新の認証情報だけでなく、以前に認証情報生成部３１１が生成した認証情報も記憶している。
しかし、そのすべてを記憶している必要はないので、記憶する認証情報の数を定め、その数を超える認証情報が生成された場合には、古いものから順に削除することとしてもよい。あるいは、生成日時に基づいて、生成してから所定の期間が経過したものを削除することとしてもよい。
また、管理記憶部３１２は、セキュリティ向上のため、認証情報を暗号化して記憶してもよい。

管理通知部３１３は、管理記憶部３１２が記憶した認証情報を端末装置１００に対し、社内ＬＡＮ５００を介して通知する。なお、セキュリティ向上のため、認証情報を暗号化して通知することとしてもよい。
このとき、管理記憶部３１２が記憶した最新の認証情報だけでなく、以前から管理記憶部３１２が記憶していた認証情報もあわせて通知する。端末装置１００が社内ＬＡＮ５００に接続する間隔によっては、前回、前々回などに生成した認証情報を端末装置１００に通知していない可能性もあるからである。
あるいは、端末装置１００が記憶しているなかで最新の認証情報の取得日時あるいは生成日時を通知させ、それよりも新しい認証情報だけを通知することとしてもよい。
管理通知部３１３は、通知した認証情報のうち、どの認証情報が最新のものであるかを判別するための情報もあわせて通知する。例えば、認証情報の生成日時などである。

更新情報通知部３１４は、更新情報を端末装置１００に対し、社内ＬＡＮ５００を介して通知する。
更新情報には、管理記憶部３１２が記憶した認証情報のうち、最新の認証情報が含まれている。また、更新情報には、その更新情報を生成したのが管理装置３００であることを証明する情報が含まれており、端末装置１００も含めた第三者による改変ができないようになっている。
例えば、管理装置３００の公開鍵に対応する秘密鍵で暗号化すれば、第三者による改変が防止できる。あるいは、管理装置３００の電子署名を含むこととしてもよい。
あるいは、管理装置３００と認証装置２００だけが知っている秘密の共通鍵によって暗号化すれば、第三者による改変を防止できるだけでなく、第三者による盗聴を防ぐこともできる。

管理通知部３１３及び更新情報通知部３１４は、端末装置１００が社内ＬＡＮ５００に接続した際に、自動的に認証情報及び更新情報を通知することとしてもよい。あるいは、端末装置１００が要求した場合に通知することとしてもよい。
ただし、端末装置１００に通知した最新の認証情報と、更新情報に含まれる認証情報とが一致する必要がある。そのため、端末装置１００に新しい認証情報を通知した場合には、必ず更新情報も通知する。

端末装置１００は、端末取得部１１１、端末記憶部１１２、端末通知部１１３、端末判別部１１４、更新情報取得部１２１、更新情報記憶部１２２、更新要求通知部１２３を有する。

端末取得部１１１は、社内ＬＡＮ５００を介して管理装置３００が通知した認証情報を取得する。あわせて、どの認証情報が最新のものであるかを判別するための情報も取得する。

端末記憶部１１２は、端末取得部１１１が取得した認証情報を記憶する。あわせて、どの認証情報が最新のものであるかを判別するための情報も記憶する。
管理装置３００が記憶している認証情報すべてを通知する構成とする場合は、端末記憶部１１２は、端末取得部１１１が今回取得した認証情報だけを記憶することとし、前回取得した認証情報は削除することとしてもよい。
管理装置３００が記憶している認証情報のうち、端末装置１００にまだ通知していないものだけを通知する構成とする場合は、端末取得部１１１が新たに取得した認証情報だけでなく、以前に端末取得部１１１が取得した認証情報も記憶している。
しかし、そのすべてを記憶している必要はないので、記憶する認証情報の数を定め、その数を超える認証情報が生成された場合には、古いものから順に削除することとしてもよい。あるいは、生成日時に基づいて、生成してから所定の期間が経過したものを削除することとしてもよい。
また、端末記憶部１１２は、セキュリティ向上のため、認証情報を暗号化して記憶してもよい。

更新情報取得部１２１は、社内ＬＡＮ５００を介して管理装置３００が通知した更新情報を取得する。

更新情報記憶部１２２は、更新情報取得部１２１が取得した更新情報を記憶する。更新情報記憶部１２２は、セキュリティ向上のため、更新情報を暗号化して記憶していてもよい。

端末通知部１１３は、端末記憶部１１２から認証情報を１つ取得し、認証装置２００に対して通知する。端末通知部１１３は、セキュリティ向上のため、認証情報を暗号化して通知してもよい。
認証情報には、例えば、パスワードなどがある。
あるいは、認証情報を暗号鍵として用いて、所定の情報を暗号化したものを通知する構成としてもよい。その場合、認証情報によって暗号化される情報は、あらかじめ決められたものであってもよい。あるいは、認証装置２００が端末装置１００からの認証要求を受け、ランダムに生成した情報を端末装置１００に通知する構成としてもよい。

端末判別部１１４は、端末通知部１１３が認証装置２００に対して通知した認証情報によって、端末装置１００が認証装置２００に認証されたか否かを判断する。例えば、認証に成功した場合に認証装置２００が認証成功を通知することとし、端末装置１００がその通知を取得した場合に、端末判別部１１４が認証成功と判断する。

認証に失敗した場合には、端末通知部１１３は、端末記憶部１１２から別の認証情報を取得し、認証装置２００に対して通知する。これを認証に成功するまで繰り返す。

端末装置１００は、認証に成功した場合、契約先ＬＡＮ６００への接続が許可されるので、契約先ＬＡＮ６００を介して、保守対象装置４００に対する保守作業を行うことができる。

端末判別部１１４は、認証成功と判断した場合、更に、認証に成功した認証情報が、最新の認証情報であるか否かを判断する。例えば、端末通知部１１３が、端末記憶部１１２から認証情報を取得するに際し、新しいものから順に取得して認証装置２００に通知することとすれば、１回目で成功した場合には最新の認証情報によって認証に成功したと判断し、２回目以降で成功した場合には、最新の認証情報ではない認証情報によって認証に成功したと判断する。

最新の認証情報ではない認証情報によって認証に成功した場合には、認証装置２００は管理装置３００が新しく生成した認証情報を知らず、古い認証情報によって認証を行っている。
したがって、認証装置２００が記憶する認証情報を更新する必要がある。

更新要求通知部１２３は、最新の認証情報ではない認証情報によって認証に成功したと端末判別部１１４が判断した場合、認証装置２００が記憶する認証情報の更新を要求する更新要求を生成し、認証装置２００に対して通知する。更新要求通知部１２３は、セキュリティ向上のため、認証情報を暗号化して通知してもよい。
更新要求通知部１２３は、更新要求とともに、最新の認証情報を含む情報である更新情報を認証装置２００に対して通知することで、認証装置２００が新たに記憶すべき認証情報を認証装置２００に知らしめる。
しかし、例えば、認証情報の生成規則をあらかじめ定めておき、認証装置２００が更新要求を受けた場合に、内部で新たな認証情報を生成することとしてもよい。この生成規則を、管理装置３００が用いているものと同一のものとすれば、管理装置３００が生成した認証情報と認証装置２００が生成した認証情報が一致するので、新たに記憶すべき認証情報を認証装置２００に対して通知する必要はない。
上述したように、更新情報には、その更新情報を生成したのが管理装置３００であることを証明する情報が含まれている。したがって、まったく無関係の第三者だけでなく、端末装置１００といえども更新情報を改変することはできず、管理装置３００が生成した新たな認証情報が、そのまま認証装置２００に通知される。

認証装置２００は、認証部２１１、認証記憶部２１２、更新要求取得部２２１、認証更新部２２２を有する。

認証記憶部２１２は、認証情報を記憶する。認証記憶部２１２は、新しい認証情報を記憶した場合、古いものを削除して、常に最新の認証情報を記憶する。
しかし、認証装置２００が接続する契約先ＬＡＮ６００は、管理装置３００が接続する社内ＬＡＮ５００とは独立したネットワークであるから、管理装置３００が新たな認証情報を生成した場合でも、それをすぐに知ることができず、古い認証情報をそのまま記憶していることになる。

認証部２１１は、端末装置１００が通知した情報を取得し、その情報に含まれる認証情報を検証することで、端末装置１００を認証する。
例えば、認証情報を暗号鍵として用いる認証方式による場合、以下の手順によって端末装置１００を認証する。
まず、端末装置１００が認証装置２００に対して、認証要求を通知する。
認証装置２００は、端末装置１００からの認証要求を受け、ランダムな情報を生成する。
認証装置２００は端末装置１００に対して、生成した情報をそのまま通知する。
端末装置１００は、認証装置２００が生成した情報を取得し、認証情報を暗号鍵として用いて暗号化する。
端末装置１００は認証装置２００に対して、暗号化した情報を通知する。
認証部２１１は、端末装置１００が通知した情報を、認証記憶部２１２が記憶した認証情報を暗号鍵として用いて復号する。
認証部２１１は、復号した情報と、先に生成した情報とを比較する。両者が一致する場合には、端末装置１００が暗号化に用いた暗号鍵（すなわち認証情報）と、認証部２１１が復号に用いた暗号鍵（認証情報）とが一致することがわかる。

認証部２１１は、端末装置１００が通知した情報に含まれる認証情報と、認証記憶部２１２が記憶した認証情報とが一致した場合、端末装置１００を認証し、以後、端末装置１００が契約先ＬＡＮ６００に接続することを許可する。
接続を許可する具体的方法としては、例えば、端末装置１００が無線ＬＡＮ端末装置で、認証装置２００が無線ＬＡＮアクセスポイント装置であれば、認証装置２００が以後の端末装置１００からの通信を、契約先ＬＡＮ６００に接続した他の装置へ中継する。接続を許可しない場合には、端末装置１００からの通信を、契約先ＬＡＮ６００に接続した他の装置へ中継しない。

認証部２１１は、認証結果を端末装置１００に対して通知する。認証に成功した場合のみ通知することとしてもよい。その場合、端末装置１００は、所定の時間待っても認証成功の通知が来ない場合に、認証に失敗したと判断する。

なお、認証部２１１は、端末装置１００からの認証要求に基づいて最初に認証を行うだけでなく、一定の時間が経つごとにあるいは不定期に、端末装置１００を認証することとしてもよい。

更新要求取得部２２１は、端末装置１００が通知した更新要求を取得する。端末装置１００が更新情報もあわせて通知する構成とした場合には、更新情報もあわせて取得する。

認証更新部２２２は、更新要求取得部２２１が取得した更新要求が正規のものであるかを判断する。例えば、認証に成功した端末装置１００が通知した更新要求は、常に正規のものであると判断してもよいし、更新要求に端末装置１００の電子署名をつけ、その電子署名を検証することで正規のものであるか否かを判断してもよい。

更新要求とともに更新情報を取得する構成とした場合、更新情報には更新情報を生成した装置を証明する情報が含まれているので、その情報を検証することにより、更新要求が正規のものであるか否かを判断してもよい。
例えば、更新情報に管理装置３００の電子署名が含まれている場合には、その電子署名を検証することで、更新要求が正規のものであるか否かを判断する。
端末装置１００の電子署名を検証する方式では、契約先ＬＡＮ６００に接続を要求する可能性のある端末装置１００すべてについて、認証装置２００が署名を検証するための情報を持つ必要があるので、端末装置１００が増えた場合等に対応できない。管理装置３００の電子署名を検証する方式であれば、管理装置３００についてのみ、署名を検証するための情報を持っていればよいので、端末装置１００が増えた場合等にも対応可能である。

更新情報を生成した装置を証明する情報として、管理装置３００と認証装置２００だけが知っている秘密の共通鍵を用いて更新情報を暗号化する方式を用いる場合、共通鍵が外部に漏れる可能性がある。
しかし、この共通鍵は、更新情報を暗号化する場合にしか用いない構成とすれば、通信を傍受して解読されることにより、共通鍵が外部に漏れる可能性は低くなる。
あるいは、この共通鍵自体を、認証情報と同様に、定期的にあるいは不定期に変更する構成としてもよい。

認証更新部２２２は、更新要求が正規のものであると判断した場合、認証記憶部２１２が記憶する認証情報を更新する。
すなわち、あらかじめ定められた生成規則にしたがって新たな認証情報を生成し、あるいは、更新情報から取得するなどして、認証記憶部２１２に新たに記憶させるべき認証情報を取得する。そして、取得した認証情報を認証記憶部２１２に記憶させる。

なお、認証更新部２２２は、端末装置１００が契約先ＬＡＮ６００に接続して保守作業を行っている場合、保守作業が終了して端末装置１００が契約先ＬＡＮ６００との接続を切断したあとで、認証記憶部２１２が記憶する認証情報を更新することとしてもよいし、更新要求を取得してすぐに更新することとしてもよい。

このように、定期的にあるいは不定期に、認証情報を更新することによって、セキュリティを高める構成のネットワークシステムにおいて、ネットワークシステムが物理的・論理的に独立していることにより、認証装置２００が新たに生成された認証情報を知らない場合がある。

この実施の形態では、端末装置１００が最新の認証情報だけでなく、古い認証情報も記憶することにより、認証装置２００が最新の認証情報を知らない場合でも、認証装置２００が端末装置１００を認証できる構成としている。

これにより、認証情報を更新しても、端末装置１００が契約先ＬＡＮ６００に接続できなくなることを防ぐことができるので、認証情報を頻繁に更新することが可能となり、不正アクセスに対する安全性が高くなる。

また、端末装置１００が古い認証情報によって認証された場合には、認証装置２００に対して、認証情報の更新を要求することにより、認証装置２００が記憶する認証情報を常に最新のものとすることができるので、認証情報を頻繁に更新することが可能となり、不正アクセスに対する安全性が高くなる。

認証装置２００は、更新要求が正規のものであるか否かを判断して、認証情報を更新するか否かを決めるので、不正アクセスによって勝手に認証情報が更新される心配はなく、安全性が高くなる。

さらに、端末装置１００が認証装置２００に対して最新の認証情報を含む情報（更新情報）を通知し、認証装置２００は通知された認証情報に基づいて認証情報を更新するので、契約先ＬＡＮ６００を完全に独立したネットワークとすることができ、設置コストを抑えるとともに安全性が高くなる。

端末装置１００が認証装置２００に対して通知する更新情報には、その更新情報を生成した装置を証明する情報が含まれ、端末装置１００を含めた第三者には改変できないようになっているので、なりすまし等によって認証情報が勝手に更新される心配はなく、不正アクセスに対する安全性が高くなる。

特に、無線ＬＡＮにおいては、接続した装置間の通信が無線によって行われるので、第三者による盗聴や不正アクセスを防ぐことが必要である。

ここで説明した方式によって認証情報を頻繁に変更し、変更された認証情報を暗号鍵として、無線ＬＡＮにおける通信を暗号化すれば、この通信を傍受した者が通信を解読して暗号鍵を取得したとしても、その暗号鍵を使用して盗聴や不正アクセスを試みる頃には暗号鍵が変更されているので、安全性が高くなる。

実施の形態２．
実施の形態２を図２、図５〜図１６を用いて説明する。

この実施の形態では、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）鍵及びＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）の更新をする場合について説明する。

無線ネットワークとしてＩＥＥＥ８０２．１１規格があり、この８０２．１１ネットワークを構築する機器として無線ＬＡＮアクセスポイント装置がある。
図１５は、無線ＬＡＮアクセスポイント装置による無線ネットワークを示したものである。
無線ＬＡＮアクセスポイント装置８６０は、有線ネットワーク８５１に接続して、有線ネットワーク８５１に属する機器と無線ネットワーク８５２に属する機器間の通信手段（たとえば有線ネットワーク機器８４０と無線ネットワーク機器８１０ａとの間の通信）と、無線ネットワーク８５２に属する機器間の通信手段（例えば無線ネットワーク機器８１０ａと無線ネットワーク機器８１０ｂとの間の通信）を提供する。
無線ＬＡＮアクセスポイント装置８６０は、無線通信インターフェース８８１とアンテナ８８３により無線ネットワーク８５２に属する無線ネットワーク機器８１０ａ，ｂとの通信を行う。
無線／有線ブリッジ部８８２は、有線ネットワーク８５１と無線ネットワーク８５２の通信を相互に転送する。
無線ＬＡＮ接続制御部８６１は無線ネットワーク機器８１０ａ，ｂの無線ネットワーク８５２への接続にあたって、無線ネットワーク８５２の識別を提供し、さらに無線ネットワーク８５２への無線ネットワーク機器８１０ａ，ｂの参加を許可・拒否（認証）する制御を行う。
無線ネットワーク８５２の識別はＩＥＥＥ８０２．１１規格の無線ＬＡＮであれば、ＳＳＩＤを用いる。無線ネットワーク機器８１０ａ，ｂは接続したい無線ネットワークをＳＳＩＤにより選択することができる。
そして無線ネットワーク機器の参加の許可・拒否は例えばＷＥＰ方式であればＷＥＰ鍵と呼ばれる無線ＬＡＮ暗号鍵が用いられ、無線ＬＡＮ接続制御部８６１は、自己が使用するＷＥＰ鍵と、無線ネットワーク機器８１０ａ，ｂが使用するＷＥＰ鍵が一致しない場合は、同機器の接続を拒否する。
またこのＷＥＰ鍵は無線ネットワーク機器が無線ネットワーク８５２に参加した後の無線通信に際して、無線通信インターフェース８８１による通信暗号化にも使用する。
このように無線ネットワーク８５２に接続しようとする無線ネットワーク機器８１０ａ，ｂは、無線ＬＡＮアクセスポイント装置８６０と同じＳＳＩＤ、ＷＥＰ鍵を使用しないと無線ネットワーク８５２に参加できない機構となっている。
無線ＬＡＮアクセスポイント装置８６０では、これらのＳＳＩＤ、ＷＥＰ鍵は無線ＬＡＮ接続情報としてアクセスポイント接続情報記憶部８６２が記憶しており、さらにこれら無線ＬＡＮ接続情報を無線ＬＡＮアクセスポイント装置に設定する接続情報更新部８７２を有する。

ここまでに示したように無線ネットワークでは、通信の媒介手段が無線であることからセキュリティ確保のため無線ネットワークへの接続認証と無線通信の暗号化が行われている。
この接続認証のためには、パスワードなどの無線ＬＡＮ接続認証鍵を使用し、また、通信暗号化のためには、無線ＬＡＮ通信暗号鍵を使用する。これらの無線ＬＡＮ鍵としてＷＥＰ鍵などの秘密鍵を用いる場合は、セキュリティのため鍵を定期的に更新しなければならない。

従来、無線ＬＡＮアクセスポイント装置８６０における無線ＬＡＮ接続情報の更新にあたっては、有線ネットワーク８５１に接続した有線ネットワーク機器８４０のＣＲＴ表示装置に設定画面を表示し、人手で設定を入力し、入力した設定情報に基づいて、接続情報更新部８７２が更新処理を行うなどの方法がとられている。

しかしながら無線ＬＡＮ接続情報は、その秘密鍵としての目的から、辞書に記載された単語を使わない比較的長い無意味な文字とすることから、設定者が無線ＬＡＮアクセスポイント装置８６０に設定する無線ＬＡＮ接続情報を、設定者の記憶のためにメモしたりすることで、機密性が低下する可能性がある。

このような無線ＬＡＮ接続情報の更新に際する機密性の低下の課題を解決するため、例えば、以下の技術がある。
複数の無線ＬＡＮアクセスポイント装置を有線ネットワークで接続し、親局となる無線ＬＡＮアクセスポイント装置で鍵設定モードを起動すると、鍵を生成して、生成した鍵を記憶するとともに、鍵設定モードで起動した子局となる無線ＬＡＮアクセスポイント装置に鍵を配布、設定するものである。効果は、鍵更新が鍵を設定者に秘密のまま行われること、有線ネットワークで配布される鍵は第三者に傍受される可能性が低いこと、である。

客先に設置した装置の保守を請け負う業務がある。客先に設置した装置とは、例えばエレベーター、エスカレーター、監視カメラ・レコーダー、空調装置、入退室管理装置、自動改札機、券売機、両替機など多岐にわたる。
これら保守対象の装置に対する保守作業として、保守用の端末装置を保守作業現場に持ち込み、保守端末装置を保守対象装置に有線ネットワークで接続して、保守対象装置に運転データ収集、故障箇所検出、試運転などの保守作業を実施することが行われている。

しかし、保守端末装置を保守対象装置に有線接続すると、端末装置を自由に移動させることができない。エレベーターのような大型の装置を保守する場合、端末装置を接続したまま、作業員が移動したい場合がある。

そこで、保守端末装置と保守対象装置を無線ネットワークで接続すれば、端末装置を比較的自由に移動させることができる。しかし、保守端末装置と保守対象装置との間を無線ネットワークで接続すると、以下のような課題が生じる。

図１６は、保守端末装置と保守対象装置を無線ネットワークで接続する際の運用を示した図である。
保守会社５９０には、ｎ人の保守作業員がいる。保守作業員は、それぞれ保守端末装置１５０ｄ、保守端末装置１５０ｅ、…、保守端末装置１５０ｆを携行して作業する。保守作業員は、ｍ箇所の保守作業現場、保守作業現場６９０ｄ、保守作業現場６９０ｅ、…、保守作業現場６９０ｆに出動する。
それぞれの保守作業現場には、保守対象装置４９０ｄ、保守対象装置４９０ｅ、…、保守対象装置４９０ｆが設置されている。
さらに保守端末装置と保守対象装置の無線ネットワークによる接続のため、保守作業現場にはそれぞれ無線ＬＡＮアクセスポイント装置６６０ｄ、無線ＬＡＮアクセスポイント装置６６０ｅ、…、無線ＬＡＮアクセスポイント装置６６０ｆが設置されている。
ここで保守会社の保守作業員運用は、客先対応の即時性から任意の保守作業員を保守作業現場に派遣する場合がある。このため保守端末装置１５０ｄ〜ｆと無線ＬＡＮアクセスポイント装置６６０ｄ〜ｆとは、互いにいずれとも接続できる関係になければならない。例えば、保守作業現場６９０ｄの無線ＬＡＮアクセスポイント装置６６０ｄはいずれの保守端末装置１５０ｄ〜ｆとも接続できなければならない。また、保守端末装置１５０ｄもいずれの無線ＬＡＮアクセスポイント装置６６０ｄ〜ｆに接続できなければならない。すなわち、ｎ対ｍの関係になっている。

このような運用下で無線ＬＡＮアクセスポイント装置６６０ｄ〜ｆの無線ＬＡＮ認証鍵や無線ＬＡＮ通信暗号鍵などの秘密鍵を更新する場合、保守端末装置１５０ｄ〜ｆと無線ＬＡＮアクセスポイント装置との間で秘密鍵が異なる状態となると、保守端末装置１５０ｄ〜ｆが無線ネットワークに接続できなくなってしまうので、保守作業に支障をきたす。これを回避するためには、全ての無線ＬＡＮアクセスポイント装置と保守端末装置の秘密鍵を同じタイミングで一斉に変更する必要がある。

そのためには、無線ＬＡＮアクセスポイント装置６６０ｄ〜ｆを一時回収して保守会社のネットワークに接続して無線ＬＡＮ鍵を変更する方法がある。あるいは、無線ＬＡＮアクセスポイント装置６６０ｄ〜ｆを広域ネットワークに接続し、これを介して保守会社のネットワークに接続して無線ＬＡＮ鍵を変更する方法もある。これにより、一斉変更処理が可能である。

しかしながら、保守作業現場から無線ＬＡＮアクセスポイント装置を回収する方法では、更新済みの無線ＬＡＮアクセスポイント装置をその場で置き換えるか、更新後の無線ＬＡＮアクセスポイント装置を再設置する必要があることから、機器コスト、作業コストが増大するという欠点がある。また広域ネットワークを設ける方法には、設備コストが増大するという欠点がある。

コストの観点では、通常の保守作業で保守作業現場に出動したおりに無線ネットワーク機器（保守端末装置）から無線ＬＡＮアクセスポイント装置の設定変更を行えることが、無線ＬＡＮアクセスポイント装置の秘密鍵の更新のための特別な出動を必要としないため、望ましい。

この実施の形態は、複数の独立したネットワークに属する無線ＬＡＮアクセスポイント装置と、無線ネットワーク機器との接続がｎ対ｍの関係となる場合に、いずれの無線ネットワーク機器からでも無線ＬＡＮアクセスポイント装置の秘密鍵などの無線ＬＡＮ接続情報の更新を行えること、いずれの無線ネットワーク機器からでも無線ＬＡＮアクセスポイント装置に接続できるよう無線ネットワーク機器と無線ＬＡＮアクセスポイント装置の無線ＬＡＮ接続情報を一致させることを、第一の目的としている。

さらにこの実施の形態は、無線ネットワーク機器に保持した無線ＬＡＮ接続情報の漏洩を防止することを、第二の目的としている。

さらにこの実施の形態は、通常の無線ネットワークを用いた作業に影響を与えることなく、無線ＬＡＮアクセスポイント装置の無線ＬＡＮ接続情報を更新できることを、第三の目的としている。

図２は、この実施の形態における接続情報管理サーバ装置３５０、無線ＬＡＮ端末装置１５０、無線ＬＡＮアクセスポイント装置２６０、アクセスポイント管理装置２７０、独立ネットワーク構成機器４５０等のハードウェア構成の一例を示す図である。
図２については、実施の形態１で説明したので、ここでは説明を省略する。

図５は、この実施の形態におけるシステムの全体構成の一例を示すシステム構成図である。

イントラネット５５０は第一の独立ネットワークである。イントラネット５５０では、接続情報管理サーバ装置３５０と無線ＬＡＮ端末装置１５０ａと無線ＬＡＮ端末装置１５０ｂと無線ＬＡＮ端末装置１５０ｃとが、有線／無線ネットワーク５５１で接続している。なお、この例では無線ＬＡＮ端末装置の数は三台であるが、三台とは限らず何台でもよい。

独立ネットワーク６５０ａは第二の独立ネットワークである。独立ネットワーク６５０ａには、無線ＬＡＮアクセスポイント装置２６０ａとアクセスポイント管理装置２７０ａと独立ネットワーク構成機器４５０ａとが、有線ネットワーク６５１ａで接続している。
無線ＬＡＮアクセスポイント装置２６０ａとアクセスポイント管理装置２７０ａは、認証装置を構成する。このように、認証装置は物理的に一台の装置である必要はなく、ネットワークによって接続された複数の装置によっても実現可能である。
独立ネットワーク６５０ｂも独立ネットワーク６５０ａと同じ構成をとる第二の独立ネットワークである。なお、この例では第二の独立ネットワークの数は二つであるが、二つとは限らず、いくつでもよい。

無線ＬＡＮ端末装置１５０ａと無線ＬＡＮ端末装置１５０ｂと無線ＬＡＮ端末装置１５０ｃは、移動させることができる。あるときは、イントラネット５５０に接続する。またあるときは、無線ネットワーク６５２ａにより、独立ネットワーク６５０ａに接続する。またあるときは、独立ネットワーク６５０ｂに接続することもできる。
例えば、無線ＬＡＮ端末装置１５０ａの独立ネットワーク６５０ａへの接続は、無線ＬＡＮアクセスポイント装置２６０ａが制御する無線ネットワーク６５２ａを経由して行われる。その他の無線ＬＡＮ端末装置１５０ａ〜ｃの独立ネットワーク６５０ａ，ｂへの接続も同様である。
無線ＬＡＮ端末装置１５０ａは独立ネットワーク６５０ａに接続した後、独立ネットワーク構成機器４５０ａと通信を行い、通常の無線ネットワークを用いた作業を実施する。通常の無線ネットワークを用いた作業とは、無線ＬＡＮ端末装置１５０ａと独立ネットワーク構成機器４５０ａとの任意の通信によるもので、例えば、独立ネットワーク構成機器４５０ａへの無線ＬＡＮ端末装置１５０ａによる保守作業である。

図６は、この実施の形態における接続情報管理サーバ装置３５０（管理装置の一例）の機能ブロックの構成の一例を示すブロック図である。
図７は、この実施の形態における無線ＬＡＮ端末装置１５０（端末装置の一例）の機能ブロックの構成の一例を示すブロック図である。
図８は、この実施の形態における無線ＬＡＮアクセスポイント装置２６０とアクセスポイント管理装置２７０の機能ブロックの構成の一例を示すブロック図である。

接続情報管理サーバ装置３５０と無線ＬＡＮ端末装置１５０と無線ＬＡＮアクセスポイント装置２６０とアクセスポイント管理装置２７０とは、図５のシステム構成に従って接続する。

接続情報管理サーバ装置３５０は、接続情報生成部３６１（認証情報生成部の一例）、接続情報記憶部３６２（管理記憶部の一例）、共有鍵記憶部３９１、管理装置共有情報暗号化部３９２、端末共有情報暗号化部３９３、接続情報配布部３５３（管理通知部兼更新情報通知部の一例）を有する。

接続情報生成部３６１は、無線ＬＡＮ接続情報（認証情報の一例）を生成する。具体的には、無線ＬＡＮ接続情報として無線ＬＡＮ暗号鍵（ＷＥＰ鍵）とＳＳＩＤを生成する。

接続情報記憶部３６２は、無線ＬＡＮ接続情報を生成した世代順に記憶する。
この実施の形態では、この接続情報記憶部３６２は、最大ｊ世代分の無線ＬＡＮ接続情報を記憶できるものとする。ｊ世代を超える無線ＬＡＮ接続情報が生成された場合、最古の無線ＬＡＮ接続情報を削除する。

共有鍵記憶部３９１は、無線ＬＡＮ接続情報を暗号化する鍵を記憶する。
この鍵には２種類のものがある。無線ＬＡＮ端末装置１５０と共有する秘密の暗号鍵である無線ＬＡＮ端末装置鍵と、アクセスポイント管理装置２７０と共有する秘密の暗号鍵であるアクセスポイント管理装置鍵である。

管理装置共有情報暗号化部３９２は、アクセスポイント管理装置鍵を用いて、最新の１世代の無線ＬＡＮ接続情報を暗号化する（更新情報の一例）。アクセスポイント管理装置鍵は、接続情報管理サーバ装置３５０及びアクセスポイント管理装置２７０だけが秘密に管理しているものなので、この情報（更新情報）がアクセスポイント管理装置２７０へ伝達される途中で、盗聴されたり不正に改変されたりすることを防ぐ。また、この情報がアクセスポイント管理装置鍵を知っている装置（すなわち、接続情報管理サーバ装置３５０）により生成されたことを証明する情報ともなるものである。

端末共有情報暗号化部３９３は、無線ＬＡＮ端末装置鍵を用いて、全世代の無線ＬＡＮ接続情報（最大ｊ世代分）を暗号化する。
接続情報配布部３５３は、暗号化した無線ＬＡＮ接続情報（認証情報及び更新情報）を、無線ＬＡＮ端末装置１５０に配布する。

無線ＬＡＮ端末装置１５０は、接続情報受信部１５１、端末接続情報記憶部１５２、端末装置共有鍵記憶部１９１、端末装置共有情報復号部１９２、アクセスポイント接続制御部１６３、接続情報更新要求部１７３を有する。

接続情報受信部１５１は、接続情報管理サーバ装置３５０から無線ＬＡＮ接続情報（認証情報及び更新情報）を受信する。
端末接続情報記憶部１５２は、無線ＬＡＮ接続情報を記憶する。
この実施の形態では、端末接続情報記憶部１５２は全世代の無線ＬＡＮ接続情報（最大ｊ世代分）（認証情報）と最新の１世代分の無線ＬＡＮ接続情報（更新情報）を記憶できる。
なお、前者（全世代の無線ＬＡＮ接続情報）（認証情報）は無線ＬＡＮ端末装置鍵で暗号化され、後者（最新の１世代分の無線ＬＡＮ接続情報）（更新情報）はアクセスポイント管理装置鍵で暗号化されている。
したがって、無線ＬＡＮ端末装置１５０は後者（更新情報）を復号することはできない。しかし、最新の１世代分の無線ＬＡＮ接続情報は前者（認証情報）にも含まれているので、無線ＬＡＮ端末装置１５０は、前者（認証情報）を復号することによりこれを知ることができる。

端末装置共有鍵記憶部１９１は、無線ＬＡＮ端末装置鍵を記憶する。
端末装置共有情報復号部１９２は、無線ＬＡＮ端末装置鍵により、暗号化された無線ＬＡＮ接続情報（認証情報）を復号する。

アクセスポイント接続制御部１６３は、無線ＬＡＮ接続情報を用いて、無線ＬＡＮアクセスポイント装置２６０と通信し、無線ネットワーク６５２に接続する。

接続情報更新要求部１７３は、無線ＬＡＮアクセスポイント装置２６０を介してアクセスポイント管理装置２７０に対し、無線ＬＡＮアクセスポイント装置２６０の無線ＬＡＮ接続情報の更新要求と、更新すべき最新の１世代分の無線ＬＡＮ接続情報（更新情報）とを送信する。

無線ＬＡＮアクセスポイント装置２６０は、無線ＬＡＮ接続制御部２６１、アクセスポイント接続情報記憶部２６２、無線通信インターフェース２８１、無線／有線ブリッジ部２８２、接続情報更新部２７２を有する。

無線ＬＡＮ接続制御部２６１は、無線ＬＡＮ端末装置１５０の無線ネットワーク６５２への接続にあたって、無線ネットワーク６５２の識別を提供し、さらに無線ネットワーク６５２への無線ＬＡＮ端末装置１５０の接続を許可・拒否（認証）する制御を行う。
この実施の形態では、無線ネットワーク６５２の識別はＩＥＥＥ８０２．１１規格のＳＳＩＤを用いる。また、無線ネットワーク機器の参加の許可・拒否（認証）も８０２．１１規格のＷＥＰ方式によるものとし、ＷＥＰ鍵を無線ＬＡＮ接続認証鍵として用いる。
無線ＬＡＮ接続制御部２６１は、無線ＬＡＮ端末装置１５０から受信したＷＥＰ鍵が一致しない場合、同装置の接続を拒否する。
具体的には、ＷＥＰ鍵を直接送信することはしない。第三者に盗聴されると秘密にしなければならないＷＥＰ鍵が漏洩してしまうからである。
そこで、無線ＬＡＮアクセスポイント装置２６０は、無線ＬＡＮ端末装置１５０を認証するにあたり、まずランダムに生成した情報を無線ＬＡＮ端末装置１５０に送信する。
無線ＬＡＮ端末装置１５０は、これを受信し、ＷＥＰ鍵で暗号化したものを、無線ＬＡＮアクセスポイント装置２６０に送信する。
無線ＬＡＮアクセスポイント装置２６０では、無線ＬＡＮ接続制御部２６１が、受信した情報を、アクセスポイント接続情報記憶部２６２が記憶したＷＥＰ鍵で復号する。
復号した情報と送信した情報とを比較する。これが一致する場合には、無線ＬＡＮ端末装置１５０が暗号化に用いたＷＥＰ鍵と、アクセスポイント接続情報記憶部２６２が記憶したＷＥＰ鍵とが同一であることが判別できる。

無線通信インターフェース２８１は、無線信号を送受信して、無線ＬＡＮ端末装置１５０と通信する。無線ネットワーク６５２を介した通信は、セキュリティのため、ＷＥＰ鍵を無線ＬＡＮ通信暗号鍵として暗号化するＷＥＰ方式によって行われる。したがって、無線通信インターフェース２８１は、アクセスポイント接続情報記憶部２６２が記憶したＷＥＰ鍵を用いて、無線通信データの暗号／復号を行う。

アクセスポイント接続情報記憶部２６２は、無線ＬＡＮアクセスポイント装置２６０に設定された１世代分の無線ＬＡＮ接続情報を記憶する。
アクセスポイント接続情報記憶部２６２は、無線ＬＡＮ接続制御部２６１にＳＳＩＤとＷＥＰ鍵を提供し、無線通信インターフェース２８１にＷＥＰ鍵を提供する。

無線／有線ブリッジ部２８２は、無線ネットワーク６５２と有線ネットワーク６５１の通信を相互に転送する。
接続情報更新部２７２は、アクセスポイント接続情報記憶部２６２が記憶した無線ＬＡＮ接続情報を更新する。

アクセスポイント管理装置２７０は、接続情報更新要求受信部２７１、管理装置共有鍵記憶部２９１、管理装置共有情報復号部２９２、接続情報設定部２７３を有する。

接続情報更新要求受信部２７１は、無線ＬＡＮ端末装置１５０からの接続情報更新要求を受信する。接続情報更新要求には、無線ＬＡＮアクセスポイント装置２６０の無線ＬＡＮ接続情報を更新する最新の１世代分の無線ＬＡＮ接続情報（更新情報）が含まれている。
管理装置共有情報復号部２９２は、無線ＬＡＮ接続情報（更新情報）をアクセスポイント管理装置鍵で復号する。
アクセスポイント管理装置鍵は、管理装置共有鍵記憶部２９１が記憶する。

接続情報設定部２７３は、復号した無線ＬＡＮ接続情報を無線ＬＡＮアクセスポイント装置２６０に送信して、更新させる。
送信のタイミングは、任意のタイミングでかまわないが、この実施の形態では、更新タイミングを、先に述べた無線ＬＡＮ端末装置１５０による独立ネットワーク構成機器４５０との間の通常の無線ネットワークを用いた作業の完了後とする。

この実施の形態において、管理装置共有情報暗号化部３９２、端末共有情報暗号化部３９３、端末装置共有情報復号部１９２、管理装置共有情報復号部２９２が行う無線ＬＡＮ接続情報の暗号化手段として、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）を用いることする。
ＤＥＳは鍵長５６ビット（パリティを含めて６４ビットである）、暗号化／復号するデータのブロックサイズは６４ビットである。ＳＳＩＤのデータ長は３２バイト、ＷＥＰ鍵は６４ビットもしくは１２８ビットであり、これらのデータをＤＥＳで処理するため、ＤＥＳ ＣＢＣ（Ｃｉｐｈｅｒ Ｂｌｏｃｋ Ｃｈａｉｎｉｎｇ）モード、もしくはＤＥＳ ＥＣＢ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｄｅ Ｂｌｏｃｋ）モードを用いる。ＣＢＣとＥＣＢは、いずれも６４ビットを超えるデータの暗号化／復号の際のデータの暗号データの結合方法である。
ＤＥＳによる暗号／復号処理は、管理装置共有情報暗号化部３９２、端末共有情報暗号化部３９３、端末装置共有情報復号部１９２、管理装置共有情報復号部２９２が行う。よって、無線ＬＡＮ端末装置鍵とアクセスポイント管理装置鍵はいずれもＤＥＳ鍵である。

各装置の詳細な動作について説明する。
この実施の形態の動作を３つのフェーズに分けて説明する。最初のフェーズは「無線ＬＡＮ接続情報生成フェーズ」であり、次のフェーズは「無線ＬＡＮ接続情報配布フェーズ」、最後のフェーズは「無線ＬＡＮ接続情報設定フェーズ」である。

「無線ＬＡＮ接続情報生成フェーズ」では、接続情報管理サーバ装置３５０が無線ＬＡＮ接続情報を生成して記憶する。
「無線ＬＡＮ接続情報配布フェーズ」では、接続情報管理サーバ装置３５０が無線ＬＡＮ端末装置１５０に無線ＬＡＮ接続情報を暗号化して、配布する。
「無線ＬＡＮ接続情報設定フェーズ」では、無線ＬＡＮ端末装置１５０が、無線ＬＡＮアクセスポイント装置２６０に接続した後、アクセスポイント管理装置２７０に無線ＬＡＮ接続情報を送信する。アクセスポイント管理装置２７０は、無線ＬＡＮアクセスポイント装置２６０に無線ＬＡＮ接続情報を設定・更新する。

以下説明する動作の前に、すでに第ｎ世代の無線ＬＡＮ接続情報（無線ＬＡＮ接続情報（ｎ）と表記する）からｋ世代前までの無線ＬＡＮ接続情報（ｎ−ｋ）が生成してあるものとする。
接続情報管理サーバ装置３５０の接続情報記憶部３６２は、無線ＬＡＮ接続情報（ｎ）〜（ｎ−ｋ）を記憶した状態である。
無線ＬＡＮアクセスポイント装置２６０には、この無線ＬＡＮ接続情報（ｎ）〜（ｎ−ｋ）のいずれかが設定してある。

ここで詳細に説明する動作は、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を生成して、無線ＬＡＮアクセスポイント装置２６０に設定するものである。接続情報管理サーバ装置３５０における無線ＬＡＮ接続情報の生成は無線ＬＡＮ接続情報の安全性を十分維持できる任意の期間で行うものとする。

「無線ＬＡＮ接続情報生成フェーズ」の詳細な動作を説明する。
図９は、「無線ＬＡＮ接続情報生成フェーズ」における接続情報管理サーバ装置３５０の制御の流れの一例を示すフローチャート図である。

接続情報管理サーバ装置３５０では、ステップＳ３０１において、接続情報生成部３６１が無線ＬＡＮ接続情報（ｎ＋１）を生成する。
接続情報管理サーバ装置３５０では、ステップＳ３０２において、接続情報記憶部３６２が、Ｓ３０１で生成した無線ＬＡＮ接続情報（ｎ＋１）を記憶する。

「無線ＬＡＮ接続情報配布フェーズ」の詳細な動作を説明する。
図１０は、「無線ＬＡＮ接続情報配布フェーズ」における接続情報管理サーバ装置３５０と無線ＬＡＮ端末装置１５０の制御の流れ及び両者間の通信シーケンスの一例を示す図である。

まず、無線ＬＡＮ端末装置１５０は、イントラネット５５０の有線／無線ネットワーク５５１に接続する。

無線ＬＡＮ端末装置１５０では、ステップＳ６０１において、図示していない接続情報要求送信部が、無線ＬＡＮ接続情報要求（電文４０１）を接続情報管理サーバ装置３５０に対して送信する。
電文４０１は、イントラネット５５０を介して接続情報管理サーバ装置３５０に到達する。
接続情報管理サーバ装置３５０では、ステップＳ５０１において、図示していない接続情報要求受信部が、無線ＬＡＮ端末装置１５０からの無線ＬＡＮ接続情報要求（電文４０１）を受信する。

接続情報管理サーバ装置３５０では、ステップＳ５０２において、管理装置共有情報暗号化部３９２が、接続情報記憶部３６２が記憶した無線ＬＡＮ接続情報（ｎ＋１）を読み出し、共有鍵記憶部３９１が記憶したアクセスポイント管理装置鍵で暗号化する。

接続情報管理サーバ装置３５０では、ステップＳ５０３において、端末共有情報暗号化部３９３が、接続情報記憶部３６２が記憶した無線ＬＡＮ接続情報（ｎ＋１）〜（ｎ−ｋ）を読み出し、共有鍵記憶部３９１が記憶した無線ＬＡＮ端末装置鍵で暗号化する。

接続情報管理サーバ装置３５０では、ステップＳ５０４において、接続情報配布部３５３が、暗号化した無線ＬＡＮ接続情報（電文４０２）を無線ＬＡＮ端末装置１５０に対して送信する。
電文４０２は、イントラネット５５０を介して無線ＬＡＮ端末装置１５０に到達する。
無線ＬＡＮ端末装置１５０では、ステップＳ６０２において、接続情報受信部１５１が、接続情報管理サーバ装置３５０からの無線ＬＡＮ接続情報（電文４０２）を受信する。

無線ＬＡＮ端末装置１５０では、ステップＳ６０３において、端末接続情報記憶部１５２が、受信した無線ＬＡＮ接続情報を暗号化状態のまま、記憶する。

「無線ＬＡＮ接続情報設定フェーズ」の詳細な動作を説明する。

図１１は、「無線ＬＡＮ接続情報設定フェーズ」における無線ＬＡＮ端末装置１５０と無線ＬＡＮアクセスポイント装置２６０とアクセスポイント管理装置２７０の通信シーケンスの一例を示す図である。

無線ＬＡＮ端末装置１５０は、電文７０１で、無線ＬＡＮ接続情報（ｎ＋１）〜（ｎ−ｋ）により、無線ＬＡＮアクセスポイント装置２６０と接続を試行する。
無線ＬＡＮ端末装置１５０は、電文７０２で、アクセスポイント管理装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報更新要求を、アクセスポイント管理装置２７０に送信する。
このあと、無線ＬＡＮ端末装置１５０は、独立ネットワーク構成機器４５０との間で通常の無線ネットワークを用いた作業を実施する（図示せず）。
独立ネットワーク構成機器４５０との作業が完了すると、無線ＬＡＮ端末装置１５０は、電文７０３で無線ＬＡＮ切断通知を、アクセスポイント管理装置２７０に送信する。
その後、電文７０４で無線ＬＡＮアクセスポイント装置２６０との接続を切断する。
アクセスポイント管理装置２７０は、電文７０３を受信した後、電文７０５で無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報設定を無線ＬＡＮアクセスポイント装置２６０に送信する。

図１２は、「無線ＬＡＮ接続情報設定フェーズ」における無線ＬＡＮ端末装置１５０の制御の流れの一例を示すフローチャート図である。

無線ＬＡＮ端末装置１５０では、ステップＳ８０１において、端末装置共有情報復号部１９２が、暗号化された無線ＬＡＮ接続情報（ｎ＋１）〜（ｎ−ｋ）を、端末接続情報記憶部１５２から読み出す。

次に、ステップＳ８０２において、端末装置共有情報復号部１９２が、端末装置共有鍵記憶部１９１が記憶した無線ＬＡＮ端末装置鍵を用いて、無線ＬＡＮ接続情報（ｎ＋１）〜（ｎ−ｋ）を復号する。

ステップＳ８０３からステップＳ８０６は、アクセスポイント接続制御部１６３が行なう、無線ＬＡＮ接続情報（ｎ＋１）〜（ｎ−ｋ）による、無線ＬＡＮアクセスポイント装置２６０との接続処理である。
ステップＳ８０３において、カウンタｉをｎ＋１に設定する。
ステップＳ８０４において、第ｉ世代の無線ＬＡＮ接続情報（ｉ）のＳＳＩＤとＷＥＰ鍵を用いて無線ＬＡＮアクセスポイント装置２６０との接続を試行する。
ステップＳ８０５において、無線ＬＡＮアクセスポイント装置２６０との接続に成功したか失敗したかを判断する。
例えば、ＳＳＩＤが一致しない場合には、無線ＬＡＮアクセスポイント装置２６０が認証要求に対して応答しないので、一定時間応答がなければ失敗と判断する。
あるいは、無線ＬＡＮアクセスポイント装置２６０が送信する認証結果を受信して、成功か失敗かを判断する。
無線ＬＡＮアクセスポイント装置２６０との接続に失敗したと判断した場合は、ステップＳ８０６に進む。世代をひとつ戻して（カウンタｉから１引く）、ステップＳ８０４に戻り、再度接続を試行する。

無線ＬＡＮアクセスポイント装置２６０との接続に成功した場合は、ステップＳ８０７に進む。接続情報更新要求部１７３が、接続に使用した無線ＬＡＮ接続情報の世代ｉがｎ＋１であるかどうかを判断する。

無線ＬＡＮ接続情報の世代ｉがｎ＋１であると判断した場合は、ステップＳ８１１に進む。
この場合には、無線ＬＡＮアクセスポイント装置２６０にはすでに最新の無線ＬＡＮ接続情報（ｎ＋１）が設定されているので、接続情報を更新する必要はない。
そこで、ステップＳ８１１において、無線ＬＡＮ端末装置１５０は、独立ネットワーク構成機器４５０と通信し、通常の作業を実施する。
作業終了後、ステップＳ８１２において、アクセスポイント接続制御部１６３が、無線ＬＡＮアクセスポイント装置２６０との接続を切断する。

無線ＬＡＮアクセスポイント装置２６０に無線ＬＡＮ接続情報（ｎ＋１）が設定済みである場合、次のようなケースが考えられる。
自分（例えば、無線ＬＡＮ端末装置１５０ａ）が、すでに無線ＬＡＮアクセスポイント装置２６０の更新を実施したケース。
この場合には、そのことを記憶しておけば、以上の手順を踏まず、単純に接続を試みるだけでもよい。
あるいは、他の無線ＬＡＮ端末装置１５０ｂか無線ＬＡＮ端末装置１５０ｃが、すでに無線ＬＡＮアクセスポイント装置２６０の更新を実施したケース。
この場合には、無線ＬＡＮアクセスポイント装置２６０がどの世代の接続情報を使っているかわからないので、以上の手順が必要である。

ステップＳ８０７において、接続に使用した無線ＬＡＮ接続情報が第ｎ＋１世代でないと判断した場合は、Ｓ８０８に進む。
この場合、接続情報を無線ＬＡＮ接続情報（ｎ＋１）に更新する必要がある。
無線ＬＡＮ端末装置１５０では、ステップＳ８０８において、接続情報更新要求部１７３が、無線ＬＡＮ接続情報更新要求（電文７０２）をアクセスポイント管理装置２７０に対して送信する。無線ＬＡＮ接続情報更新要求（電文７０２）は、アクセスポイント管理装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ＋１）（更新情報）を含んでいる。

その後、無線ＬＡＮ端末装置１５０は、ステップＳ８０９において、独立ネットワーク構成機器４５０と通信し、通常の作業を実施する。
作業終了後、無線ＬＡＮ端末装置１５０は、ステップＳ８１０において、図示していない無線ＬＡＮ切断通知送信部が、無線ＬＡＮ切断通知（電文７０３）を、アクセスポイント管理装置２７０に対して送信する。
最後に、無線ＬＡＮ端末装置１５０は、ステップＳ８１２において、アクセスポイント接続制御部１６３が、無線ＬＡＮアクセスポイント装置２６０との接続を切断する。

なお、ステップＳ８０４において、第ｎ世代以前の無線ＬＡＮ接続情報（ｎ−１）〜（ｎ−ｋ）で接続に成功した場合には、本来実施されるべき無線ＬＡＮ接続情報（ｎ）またはそれ以前の無線ＬＡＮ接続情報の更新が行われなかったことを意味する。この理由としては接続情報管理サーバ装置３５０での無線ＬＡＮ接続情報の更新間隔よりも、独立ネットワーク６５０への訪問間隔が長かったため無線ＬＡＮ接続情報（ｎ）が適用されなかったことを意味しており、この実施の形態の動作としては正常である。

図１３は、「無線ＬＡＮ接続情報設定フェーズ」におけるアクセスポイント管理装置２７０の制御の流れの一例を示すフローチャート図である。

アクセスポイント管理装置２７０では、ステップＳ９０１において、接続情報更新要求受信部２７１が、無線ＬＡＮ端末装置１５０から、無線ＬＡＮ接続情報更新要求（電文７０２）を受信する。無線ＬＡＮ接続情報更新要求（電文７０２）は、アクセスポイント管理装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ＋１）を含んでいる。

ステップＳ９０２において、管理装置共有情報復号部２９２が、無線ＬＡＮ接続情報（ｎ＋１）を、管理装置共有鍵記憶部２９１が記憶したアクセスポイント管理装置鍵で復号する。
この復号した無線ＬＡＮ接続情報（ｎ＋１）のＳＳＩＤとＷＥＰ鍵が、無線ＬＡＮアクセスポイント装置２６０に設定・更新すべき無線ＬＡＮ接続情報である。
アクセスポイント管理装置鍵は、接続情報管理サーバ装置３５０とアクセスポイント管理装置２７０とだけが秘密に管理している共有鍵なので、無線ＬＡＮ接続情報が途中で漏洩したり、改変されたりすることがない。

ここで、すぐに接続情報設定部２７３が、無線ＬＡＮ接続情報を更新してもよい。
その場合には、既に確立された無線ＬＡＮ端末装置１５０と無線ＬＡＮアクセスポイント装置２６０との接続を切断し、更新された無線ＬＡＮ接続情報で、再び接続することが必要となる。
そうすれば、正しく無線ＬＡＮ接続情報が更新されたかを確認することができるので、好ましい場合もある。

しかし、そうすると、再び接続動作をやり直す必要が生じるので、無線ＬＡＮ端末装置１５０と独立ネットワーク構成機器４５０とが通信して行う通常の作業を開始するのが遅れてしまう。
また、この通信が悪意の第三者に傍受され、接続情報が解読されてしまった場合であっても、古い接続情報により接続していれば、解読された接続情報は古いものである。したがって、作業終了後、最新の接続情報に更新したあとで、悪意の第三者が接続を試みても、古い接続情報では接続することはできず、不正アクセスを防止することができる。
そこで、この実施の形態では、通常の作業が終了するのを待ってから、無線ＬＡＮ接続情報を更新することとし、通常の作業に支障がでないようにしている。

アクセスポイント管理装置２７０では、ステップＳ９０３において、図示していない無線ＬＡＮ切断通知受信部が、無線ＬＡＮ端末装置１５０から無線ＬＡＮ切断通知（電文７０３）を受信したかどうかを判断する。
無線ＬＡＮ切断通知（電文７０３）を受信したと判断した場合は、Ｓ９０５に進む。
この場合、無線ＬＡＮ端末装置１５０が無線ネットワークを利用した作業を完了したということなので、無線ＬＡＮアクセスポイント装置２６０の設定を変更しても良い状態となったことがわかる。
ステップＳ９０５において、接続情報設定部２７３が、無線ＬＡＮアクセスポイント装置２６０に対し、接続情報設定要求（電文７０５）を送信する。接続情報設定要求（電文７０５）は、無線ＬＡＮ接続情報（ｎ＋１）を含んでいる。

電文の欠落、不正な操作等の原因により、無線ＬＡＮ切断通知（電文７０３）を受信できない場合もあり得る。
そこで、アクセスポイント管理装置２７０では、ステップＳ９０４において、接続情報設定部２７３が、所定の時間が経過したかどうかを判断する。
無線ＬＡＮ端末装置１５０が作業を完了するに十分な時間を待っても、無線ＬＡＮ切断通知（電文７０３）を受信しない場合には、何らかの原因で受信に失敗したものと判断し、やはりステップＳ９０５に進んで、接続情報設定要求（電文７０５）を送信する。

図１４は、「無線ＬＡＮ接続情報設定フェーズ」における無線ＬＡＮアクセスポイント装置２６０の制御の流れの一例を示すフローチャート図である。
なお、無線ＬＡＮ端末装置１５０の認証手順については、省略してある。

無線ＬＡＮアクセスポイント装置２６０では、ステップＳ１００１において、接続情報更新部２７２が、無線ＬＡＮ接続情報設定要求（電文７０５）をアクセスポイント管理装置２７０から受信する。無線ＬＡＮ接続情報設定要求（電文７０５）は、無線ＬＡＮ接続情報（ｎ＋１）を含んでいる。

ステップＳ１００２において、接続情報更新部２７２が、アクセスポイント接続情報記憶部２６２に無線ＬＡＮ接続情報（ｎ＋１）を記憶させる。これにより、無線ＬＡＮ接続情報の更新が完了する。

このように、無線ＬＡＮ接続情報を、接続情報管理サーバ装置３５０が生成し、無線ＬＡＮ端末装置１５０が運搬し、アクセスポイント管理装置２７０がチェックしたのち、無線ＬＡＮアクセスポイント装置２６０の接続情報を更新するので、途中で無線ＬＡＮ接続情報が知られることがなく、安全に、無線ＬＡＮ接続情報を更新できる。

ＷＥＰ方式による接続認証を行う場合、認証後の通信の暗号化にも同じＷＥＰ鍵を使うので、通信を傍受した悪意の第三者によってＷＥＰ鍵が解読されてしまう危険がある。また、ＳＳＩＤも認証後の通信のたびにやり取りされるので、通信を傍受した悪意の第三者に知られてしまう。
同じＷＥＰ鍵を使い続けていると、その分、ＷＥＰ鍵を解読されてしまう危険が増大するので、接続情報は頻繁に更新することが望ましい。

この実施の形態では、無線ＬＡＮ端末装置１５０が実際に作業を行うために出動したときに接続情報の更新が行なえるので、接続情報を更新するためだけに特別な出動を行う必要はなく、頻繁に接続情報を更新してもコストが増加することがないという効果を奏する。

また、この実施の形態では、無線ＬＡＮ端末装置１５０による作業が終了してから、無線ＬＡＮ接続情報を更新する。したがって、作業中の通信は、更新前のＷＥＰ鍵及びＳＳＩＤで行われる。
仮に、悪意の第三者がこの通信を傍受して、ＷＥＰ鍵及びＳＳＩＤを知り、無線ＬＡＮアクセスポイント装置２６０に接続を試みたとする。
しかし、それが作業終了後であれば、無線ＬＡＮアクセスポイント装置２６０の接続情報が更新されているので、悪意の第三者は認証されず、不正アクセスの試みは失敗する。

このように、作業終了後に接続情報を更新する構成とすることにより、たとえＷＥＰ鍵を解読されてしまった場合であっても、不正なアクセスを防止することができ、安全性が高くなる。

この実施の形態では、無線ＬＡＮとの接続認証の方法としてＷＥＰ方式を用いている。また、無線ＬＡＮ通信の暗号化の方法としてもＷＥＰ方式を用いている。そこで、この実施の形態では、更新する無線ＬＡＮ接続情報もＷＥＰ鍵としている。
しかし、他の認証方法や暗号化方法を使用しても構わない。
その場合、それらの認証に用いるパスワードや暗号化に用いる暗号鍵を、この実施の形態と同様の方式で、更新することができる。
すなわち、いずれも無線ＬＡＮ接続認証と無線ＬＡＮ通信暗号に用いるパスワードやパスフレーズなどの共有情報であれば、更新可能である。例えば、利用可能な無線ＬＡＮ接続認証方式、無線ＬＡＮ通信暗号方式としては、ＷＰＡ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）−ＰＳＫ（Ｐｒｅ−Ｓｈａｒｅｄ Ｋｅｙ）、ＴＫＩＰ（Ｔｅｍｐｏｒａｌ Ｋｅｙ Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｏｃｏｌ）、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）などがある。

更にいえば、互いに接続していない装置（例えば、接続情報管理サーバ装置３５０と無線ＬＡＮアクセスポイント装置２６０）が共有しなければならない情報を、秘密裏に管理したい場合、この実施の形態と同様の方式によって、管理・更新することができる。

また、この実施の形態では、無線ＬＡＮ接続情報の暗号化／復号の方式として、ＤＥＳ方式を用いたが、データの暗号化／復号を行える方式であれば、ＴｒｉｐｌｅＤＥＳ、ＭＩＳＴＹ（登録商標：Ｍｉｔｓｕｂｉｓｈｉ Ｉｍｐｒｏｖｅｄ Ｓｅｃｕｒｅ Ｔｅｃｈｎｏｌｏｇｙ）などの異なる暗号化／復号方式を用いても良い。

また、この実施の形態では、ステップＳ８０３〜ステップＳ８０６に示したように、無線ＬＡＮ端末装置１５０が無線ＬＡＮアクセスポイント装置２６０への接続を試みる方法として、ＳＳＩＤとＷＥＰ鍵のセットで順に接続を試行する方法としている。
しかし、無線ＬＡＮアクセスポイント装置２６０がビーコンとしてＳＳＩＤを送信し、無線ＬＡＮ端末装置１５０がそれを受信することで、無線ＬＡＮアクセスポイント装置２６０が使用しているＳＳＩＤを知る構成としてもよい。
その場合、無線ＬＡＮ端末装置１５０は、記憶する無線ＬＡＮ接続情報（ｎ＋１）〜（ｎ−ｋ）のなかから、ＳＳＩＤが合致するものを探し、その世代のＷＥＰ鍵を用いて接続を試行することとすれば、接続に失敗することがなくなる。これは、無線ＬＡＮアクセスポイント装置が更新する無線ＬＡＮ接続情報としてＳＳＩＤを含めることで可能となる。
これにより、無線ＬＡＮ接続のための時間が短縮できるという効果がある。

ここで説明した無線ＬＡＮ接続情報更新システムは、以下の特徴を有している。

無線ＬＡＮ端末装置と無線ＬＡＮアクセスポイント装置をそれぞれ相互に接続可能にする無線ＬＡＮの接続情報として配布・設定済みの第ｎ世代の接続情報（無線ＬＡＮ接続情報（ｎ））を更新する第ｎ＋１世代の接続情報（無線ＬＡＮ接続情報（ｎ＋１））を生成して、無線ＬＡＮアクセスポイント装置と無線ＬＡＮ端末装置に配布・更新する接続情報管理サーバ装置は、独立した第一のネットワークを構成する。
無線ＬＡＮ端末装置をネットワークに接続させる無線ＬＡＮアクセスポイント装置と、有線ネットワークに接続して無線ＬＡＮアクセスポイント装置に無線ＬＡＮ更新情報を設定するアクセスポイント管理装置とは、有線ネットワークと無線ネットワークからなる独立した第二のネットワークを構成する。
一つ以上の無線ＬＡＮ端末装置は、第一のネットワークと一つ以上の第二のネットワーク間を移動して、それぞれのネットワークに接続する。
このような構成で、接続情報管理サーバ装置が、無線ＬＡＮ接続情報（ｎ）を設定済みの一つ以上の独立した第二のネットワークを構成する無線ＬＡＮアクセスポイント装置と、同じく無線ＬＡＮ接続情報（ｎ）を設定済みの一つ以上の無線ＬＡＮ端末装置に対して、無線ＬＡＮ接続情報（ｎ＋１）を配布・更新する無線ＬＡＮ接続情報更新システムである。

接続情報管理サーバ装置は、少なくとも以前に生成した１世代以上の無線ＬＡＮ接続情報を記憶する接続情報記憶部と、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を生成する接続情報生成部と、少なくとも生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）と以前に生成した第ｎ世代の無線ＬＡＮ接続情報とを、第一のネットワークに接続した無線ＬＡＮ端末装置に配布する接続情報配布部とを有する。

無線ＬＡＮ端末装置は、第一のネットワークに接続して接続情報管理サーバ装置から少なくとも生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）と以前に生成した第ｎ世代の無線ＬＡＮ接続情報（ｎ）とを受信する接続情報受信部と、受信した無線ＬＡＮ接続情報を記憶する端末接続情報記憶部と、第二のネットワークに第ｎ世代の無線ＬＡＮ接続情報（ｎ）により接続するアクセスポイント接続制御部と、第二のネットワークに接続したアクセスポイント管理装置に第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報の更新要求を送信する接続情報更新要求部とを有する。

アクセスポイント管理装置は、無線ＬＡＮ端末装置から無線ＬＡＮアクセスポイント装置を更新する第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報の更新要求を受信する接続情報更新要求受信部と、任意のタイミングで第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を無線ＬＡＮアクセスポイント装置に送信して設定する接続情報設定部とを有する。

無線ＬＡＮアクセスポイント装置は、無線ＬＡＮ端末からの第ｎ世代の無線ＬＡＮ接続情報（ｎ）により接続を受け付ける無線ＬＡＮ接続制御部と、第二のネットワークの無線ネットワークと有線ネットワークとの通信を無線ＬＡＮ接続情報に基づき相互にブリッジする無線／有線ブリッジ部と、無線ＬＡＮ接続情報を記憶するアクセスポイント接続情報記憶部と、アクセスポイント管理装置から無線ＬＡＮ接続情報（ｎ＋１）を受信してアクセスポイント接続情報記憶部に設定する接続情報更新部とを有する。

ここで説明した無線ＬＡＮ接続情報更新システムは、無線ＬＡＮ接続情報が少なくとも無線ＬＡＮ接続認証鍵と無線ＬＡＮ通信暗号鍵を含むことも特徴である。

ここで説明した無線ＬＡＮ接続情報更新システムは、無線ＬＡＮ接続情報が少なくとも無線ＬＡＮアクセスポイント装置のＳＳＩＤを含むことも特徴である。

ここで説明した無線ＬＡＮ接続情報更新システムは、アクセスポイント管理装置が接続情報設定部により第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を無線ＬＡＮアクセスポイント装置に送信して設定するタイミングを、無線ＬＡＮ端末装置が無線ＬＡＮアクセスポイント装置との接続を解除した後に行うことも特徴である。

ここで説明した無線ＬＡＮ接続情報更新システムは、更に以下の特徴も有している。

接続情報管理サーバ装置は、無線ＬＡＮ端末装置と共有する暗号鍵である無線ＬＡＮ端末装置鍵と、アクセスポイント管理装置と共有する暗号鍵であるアクセスポイント管理装置鍵とを記憶する共有鍵記憶部と、生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で暗号化する管理装置共有情報暗号部と、以前に生成した第ｎ世代の無線ＬＡＮ接続情報（ｎ）を無線ＬＡＮ端末装置鍵で暗号化する端末共有情報暗号化部とを有する。
接続情報記憶部が記憶した無線ＬＡＮ接続情報（ｎ）を無線ＬＡＮ端末装置鍵で暗号化するとともに、接続情報生成部が生成した無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で暗号化して、接続情報配布部が無線ＬＡＮ端末装置に配布する。

無線ＬＡＮ端末装置は、接続情報管理サーバ装置と共有する暗号鍵である無線ＬＡＮ端末装置鍵を記憶する端末装置共有鍵記憶部と、第ｎ世代の無線ＬＡＮ接続情報（ｎ）を無線ＬＡＮ端末装置鍵で復号する端末装置共有情報復号部とを有する。
接続情報受信部が第一のネットワークに接続して接続情報管理サーバ装置から無線ＬＡＮ端末装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ）とアクセスポイント管理装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ＋１）とを受信して、受信した無線ＬＡＮ接続情報は端末情報記憶部が記憶する。
さらに、無線ＬＡＮ端末装置は、無線ＬＡＮ接続情報（ｎ）を無線ＬＡＮ端末装置鍵で復号して、アクセスポイント接続制御部が無線ＬＡＮ接続情報（ｎ）により第二のネットワークに接続したのち、接続情報更新要求部により第二のネットワークに接続したアクセスポイント管理装置に無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報の更新要求を送信する。

アクセスポイント管理装置は、接続情報管理サーバ装置と共有する暗号鍵であるアクセスポイント管理装置鍵を記憶する管理装置共有鍵記憶部と、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で復号する管理装置共有情報復号部とを有する。
接続情報更新要求受信部が暗号化された無線ＬＡＮ接続情報（ｎ＋１）を受信して、この無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で復号して、接続情報設定部が無線ＬＡＮ接続情報（ｎ＋１）を無線ＬＡＮアクセスポイント装置に送信して設定する。

無線ＬＡＮアクセスポイント装置は、接続情報更新部がアクセスポイント管理装置から無線ＬＡＮ接続情報（ｎ＋１）を受信して設定する。

ここで説明した無線ＬＡＮ接続情報更新システムは、以下の特徴も有している。

無線ＬＡＮ端末装置と無線ＬＡＮアクセスポイント装置をそれぞれ相互に接続可能にする無線ＬＡＮの接続情報として配布・設定済みの第ｎ世代以前のｋ世代分の接続情報（無線ＬＡＮ接続情報（ｎ）、無線ＬＡＮ接続情報（ｎ−１）、…、無線ＬＡＮ接続情報（ｎ−ｋ））を更新する第ｎ＋１世代の接続情報（無線ＬＡＮ接続情報（ｎ＋１））を生成して、無線ＬＡＮアクセスポイント装置と無線ＬＡＮ端末装置に配布・更新する接続情報管理サーバ装置は、独立した第一のネットワークを構成する。
無線ＬＡＮ端末装置をネットワークに接続させる無線ＬＡＮアクセスポイント装置と、有線ネットワークに接続して無線ＬＡＮアクセスポイント装置に無線ＬＡＮ更新情報を設定するアクセスポイント管理装置とは、有線ネットワークと無線ネットワークからなる独立した第二のネットワークを構成する。
一つ以上の無線ＬＡＮ端末装置は、第一のネットワークと一つ以上の第二のネットワーク間を移動して、それぞれのネットワークに接続する。
このような構成で、接続情報管理サーバ装置が、無線ＬＡＮ接続情報（ｎ）から無線ＬＡＮ接続情報（ｎ−ｋ）のいずれかを設定済みの一つ以上の独立した第二のネットワークを構成する無線ＬＡＮアクセスポイント装置と、同じく無線ＬＡＮ接続情報（ｎ）から無線ＬＡＮ接続情報（ｎ−ｋ）のいずれかを設定済みの一つ以上の無線ＬＡＮ端末装置に対して、無線ＬＡＮ接続情報（ｎ＋１）を配布・更新する無線ＬＡＮ接続情報更新システムである。

接続情報管理サーバ装置は、以前に生成したｎ世代からｎ−ｋ世代までの無線ＬＡＮ接続情報を記憶する接続情報記憶部と、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を生成する接続情報生成部と、生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）と以前に生成した第ｎ世代の無線ＬＡＮ接続情報から第ｎ−ｋ世代の無線ＬＡＮ接続情報（ｎ−ｋ）とを、第一のネットワークに接続した無線ＬＡＮ端末装置に配布する接続情報配布部とを有する。

無線ＬＡＮ端末装置は、第一のネットワークに接続して接続情報管理サーバ装置から生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）と以前に生成した第ｎ世代の無線ＬＡＮ接続情報（ｎ）から第ｎ−ｋ世代の無線ＬＡＮ接続情報（ｎ−ｋ）までを受信する接続情報受信部と、受信した無線ＬＡＮ接続情報を記憶する端末接続情報記憶部と、第二のネットワークに第ｎ世代の無線ＬＡＮ接続情報（ｎ）から第ｎ−ｋ世代の無線ＬＡＮ接続情報（ｎ−ｋ）のいずれかにより接続するアクセスポイント接続制御部と、第二のネットワークに接続したアクセスポイント管理装置に第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報の更新要求を送信する接続情報更新要求部とを有する。

アクセスポイント管理装置は、無線ＬＡＮ端末装置から無線ＬＡＮアクセスポイント装置を更新する第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報の更新要求を受信する接続情報更新要求受信部と、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を無線ＬＡＮアクセスポイント装置に送信して設定する接続情報設定部とを有する。

無線ＬＡＮアクセスポイント装置は、無線ＬＡＮ端末からの第ｎ世代の無線ＬＡＮ接続情報（ｎ）から第ｎ−ｋ世代の無線ＬＡＮ接続情報（ｎ−ｋ）のいずれか設定された無線ＬＡＮ接続情報により接続を受け付ける無線ＬＡＮ接続制御部と、第二のネットワークの無線ネットワークと有線ネットワークとの通信を無線ＬＡＮ接続情報に基づき相互にブリッジする無線／有線ブリッジ部と、無線ＬＡＮ接続情報を記憶するアクセスポイント接続情報記憶部と、アクセスポイント管理装置から無線ＬＡＮ接続情報（ｎ＋１）を受信してアクセスポイント接続情報記憶部に設定する接続情報更新部とを有する。

ここで説明した無線ＬＡＮ接続情報更新システムは、無線ＬＡＮ接続情報が少なくとも無線ＬＡＮ接続認証鍵と無線ＬＡＮ通信暗号鍵を含むことも特徴である。

ここで説明した無線ＬＡＮ接続情報更新システムは、無線ＬＡＮ接続情報が少なくとも無線ＬＡＮアクセスポイント装置のＳＳＩＤを含むことも特徴である。

ここで説明した無線ＬＡＮ接続情報更新システムは、アクセスポイント管理装置が接続情報設定部が第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）を無線ＬＡＮアクセスポイント装置に送信して設定するタイミングを、無線ＬＡＮ端末装置が無線ＬＡＮアクセスポイント装置との接続を解除した後に行うことも特徴である。

ここで説明した無線ＬＡＮ接続情報更新システムは、更に、以下の特徴を有する。

接続情報管理サーバ装置は、無線ＬＡＮ端末装置と共有する暗号鍵である無線ＬＡＮ端末装置鍵と、アクセスポイント管理装置と共有する暗号鍵であるアクセスポイント管理装置鍵とを記憶する共有鍵記憶部と、生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で暗号化する管理装置共有情報暗号化部と、生成した第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）と以前に生成した第ｎ世代の無線ＬＡＮ接続情報（ｎ）から第ｎ−ｋ世代の無線ＬＡＮ接続情報（ｎ−ｋ）までを無線ＬＡＮ端末装置鍵で暗号化する端末共有情報暗号化部とを有する。
接続情報記憶部が記憶した無線ＬＡＮ接続情報（ｎ）から無線ＬＡＮ接続情報（ｎ−ｋ）までを無線ＬＡＮ端末装置鍵で暗号化するとともに、接続情報生成部が生成した無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で暗号化して、接続情報配布部が無線ＬＡＮ端末装置に配布する。

無線ＬＡＮ端末装置は、接続情報管理サーバ装置と共有する暗号鍵である無線ＬＡＮ端末装置鍵を記憶する端末装置共有鍵記憶部と、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）から第ｎ−ｋ世代の無線ＬＡＮ接続情報（ｎ−ｋ）までを無線ＬＡＮ端末装置鍵で復号する端末装置共有情報復号部とを有する。
接続情報受信部が第一のネットワークに接続して接続情報管理サーバ装置から無線ＬＡＮ端末装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ＋１）から無線ＬＡＮ接続情報（ｎ−ｋ）までとアクセスポイント管理装置鍵で暗号化された無線ＬＡＮ接続情報（ｎ＋１）とを受信して、受信した無線ＬＡＮ接続情報は端末情報記憶部が記憶する。
さらに、無線ＬＡＮ端末装置は、無線ＬＡＮ接続情報（ｎ＋１）から無線ＬＡＮ接続情報（ｎ−ｋ）までを無線ＬＡＮ端末装置鍵で復号して、アクセスポイント接続制御部により無線ＬＡＮ接続情報（ｎ＋１）から無線ＬＡＮ接続情報（ｎ−ｋ）のいずれかで第二のネットワークに接続したのち、無線ＬＡＮ接続情報（ｎ＋１）以外の無線ＬＡＮ接続情報で無線ＬＡＮアクセスポイント装置に接続した場合に、接続情報更新要求部が第二のネットワークに接続したアクセスポイント管理装置に無線ＬＡＮ接続情報（ｎ＋１）を含む無線ＬＡＮ接続情報の更新要求を送信する。

アクセスポイント管理装置は、接続情報管理サーバ装置と共有する暗号鍵であるアクセスポイント管理装置鍵を記憶する管理装置共有鍵記憶部と、第ｎ＋１世代の無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で復号する管理装置共有情報復号部とを有する。
接続情報更新要求受信部が暗号化された無線ＬＡＮ接続情報（ｎ＋１）を受信して、この無線ＬＡＮ接続情報（ｎ＋１）をアクセスポイント管理装置鍵で復号して、接続情報設定部が無線ＬＡＮ接続情報（ｎ＋１）を無線ＬＡＮアクセスポイント装置に送信して設定する。
無線ＬＡＮアクセスポイント装置は、接続情報更新部がアクセスポイント管理装置から無線ＬＡＮ接続情報（ｎ＋１）を受信して設定する。

実施の形態１における認証装置２００及び管理装置３００の外観の一例を示す図。 実施の形態１における端末装置１００及び認証装置２００及び管理装置３００のハードウェア構成の一例を示す図。 実施の形態１におけるシステムの全体構成の一例を示すシステム構成図。 実施の形態１における端末装置１００及び認証装置２００及び管理装置３００の機能ブロックの構成の一例を示すブロック図。 実施の形態２におけるシステムの全体構成の一例を示すシステム構成図。 実施の形態２における接続情報管理サーバ装置３５０（管理装置の一例）の機能ブロックの構成の一例を示すブロック図。 実施の形態２における無線ＬＡＮ端末装置１５０（端末装置の一例）の機能ブロックの構成の一例を示すブロック図。 実施の形態２における無線ＬＡＮアクセスポイント装置２６０とアクセスポイント管理装置２７０の機能ブロックの構成の一例を示すブロック図。 「無線ＬＡＮ接続情報生成フェーズ」における接続情報管理サーバ装置３５０の制御の流れの一例を示すフローチャート図。 「無線ＬＡＮ接続情報配布フェーズ」における接続情報管理サーバ装置３５０と無線ＬＡＮ端末装置１５０の制御の流れ及び両者間の通信シーケンスの一例を示す図。 「無線ＬＡＮ接続情報設定フェーズ」における無線ＬＡＮ端末装置１５０と無線ＬＡＮアクセスポイント装置２６０とアクセスポイント管理装置２７０の通信シーケンスの一例を示す図。 「無線ＬＡＮ接続情報設定フェーズ」における無線ＬＡＮ端末装置１５０の制御の流れの一例を示すフローチャート図。 「無線ＬＡＮ接続情報設定フェーズ」におけるアクセスポイント管理装置２７０の制御の流れの一例を示すフローチャート図。 「無線ＬＡＮ接続情報設定フェーズ」における無線ＬＡＮアクセスポイント装置２６０の制御の流れの一例を示すフローチャート図。 無線ＬＡＮアクセスポイント装置による無線ネットワークを示す図。 保守端末装置と保守対象装置を無線ネットワークで接続する際の運用を示す図。

符号の説明

１００ 端末装置、１１１ 端末取得部、１１２ 端末記憶部、１１３ 端末通知部、１１４ 端末判別部、１２１ 更新情報取得部、１２２ 更新情報記憶部、１２３ 更新要求通知部、５００ 社内ＬＡＮ、３００ 管理装置、３１１ 認証情報生成部、３１２ 管理記憶部、３１３ 管理通知部、３１４ 更新情報通知部、６００ 契約先ＬＡＮ、２００ 認証装置、２１１ 認証部、２１２ 認証記憶部、２２１ 更新要求取得部、２２２ 認証更新部、１５０ 無線ＬＡＮ端末装置、１５１ 接続情報受信部、１５２ 端末接続情報記憶部、１６３ アクセスポイント接続制御部、１７３ 接続情報更新要求部、１９１ 端末装置共有鍵記憶部、１９２ 端末装置共有情報復号部、５５０ イントラネット、５５１ 有線／無線ネットワーク、３５０ 接続情報管理サーバ装置、３６１ 接続情報生成部、３６２ 接続情報記憶部、３５３ 接続情報配布部、３９１ 共有鍵記憶部、３９２ 管理装置共有情報暗号化部、３９３ 端末共有情報暗号化部、６５０ 独立ネットワーク、６５１ 有線ネットワーク、６５２ 無線ネットワーク、４５０ 独立ネットワーク構成機器、２５０ 認証装置、２６０ 無線ＬＡＮアクセスポイント装置、２６１ 無線ＬＡＮ接続制御部、２６２ アクセスポイント接続情報記憶部、２７２ 接続情報更新部、２８１ 無線通信インターフェース、２８２ 無線／有線ブリッジ部、２７０ アクセスポイント管理装置、２７１ 接続情報更新要求受信部、２７３ 接続情報設定部、２９１ 管理装置共有鍵記憶部、２９２ 管理装置共有情報復号部、５９０ 保守会社、６９０ 保守作業現場、４９０ 保守対象装置、８１０ 無線ネットワーク機器、８４０ 有線ネットワーク機器、８５１ 有線ネットワーク、８５２ 無線ネットワーク、８６０ 無線ＬＡＮアクセスポイント装置、８６１ 無線ＬＡＮ接続制御部、８６２ アクセスポイント接続情報記憶部、８７２ 接続情報更新部、８８１ 無線通信インターフェース、８８２ 無線／有線ブリッジ部、９０１ ＣＲＴ表示装置、９０２ Ｋ／Ｂ、９０３ マウス、９０４ ＦＤＤ、９０５ ＣＤＤ、９０６ プリンタ装置、９０７ スキャナ装置、９１０ システムユニット、９１１ ＣＰＵ、９１２ バス、９１３ ＲＯＭ、９１４ ＲＡＭ、９１５ 通信ボード、９２０ 磁気ディスク装置、９２１ ＯＳ、９２２ ウィンドウシステム、９２３ プログラム群、９２４ ファイル群、９３１ 電話器、９３２ ＦＡＸ機、９４２ ＬＡＮ。

Claims (12)

1. 複数の端末装置と、上記複数の端末装置を認証する複数の認証装置と、上記複数の認証装置が上記複数の端末装置を認証するために使われる認証情報を管理する管理装置とを有し、
   上記管理装置は、
   上記認証情報を生成する認証情報生成部と、
   上記認証情報生成部が生成した認証情報を、上記端末装置に対して通知する管理通知部と、
   上記管理通知部が通知した認証情報を上記管理装置が生成したことを証明する証明情報を、上記端末装置に対して通知する更新情報通知部とを有し、
   上記複数の端末装置のそれぞれは、
   上記管理装置から通知された認証情報を取得する端末取得部と、
   上記端末取得部が取得した認証情報を、複数世代にわたって記憶する端末記憶部と、
   上記管理装置から通知された証明情報を取得する更新情報取得部と、
   上記更新情報取得部が取得した証明情報を記憶する更新情報記憶部と、
   上記端末記憶部が記憶した複数世代の認証情報を１つずつ使って、上記複数の認証装置のうちいずれかの認証装置に対して認証を要求する端末通知部と、
   上記認証装置が上記端末装置の認証に成功したか否かを判断する端末判別部と、
   認証に成功したと上記端末判別部が判断したとき、上記端末通知部が使った認証情報が、上記端末記憶部が記憶した認証情報のうち最新の認証情報以外の認証情報である場合に、上記更新情報記憶部が記憶した証明情報と、上記最新の認証情報とを、上記認証装置に対して通知して、認証情報の更新を要求する更新要求通知部とを有し、
   上記複数の認証装置のそれぞれは、
   認証情報を記憶する認証記憶部と、
   上記複数の端末装置のうちいずれかの端末装置から認証を要求された場合に、上記認証記憶部が記憶した認証情報と、上記端末装置が使った認証情報とが一致するか否かを判断し、一致すると判断した場合に認証に成功したと判断する認証部と、
   認証に成功した端末装置から通知された証明情報と最新の認証情報とを取得する更新要求取得部と、
   上記更新要求取得部が取得した証明情報を検証して、上記更新要求取得部が取得した最新の認証情報を上記管理装置が生成したか否かを判断し、上記更新要求取得部が取得した最新の認証情報を上記管理装置が生成したと判断した場合に、上記認証記憶部が記憶した認証情報を更新して、上記更新要求取得部が取得した最新の認証情報を上記認証記憶部に記憶させる認証更新部とを有することを特徴とする認証システム。
2. 上記認証装置は、上記端末装置の認証に成功した場合に、上記端末装置が無線ＬＡＮ（ローカルエリアネットワーク）へ接続することを許可し、
   上記端末装置は、上記認証装置が認証に成功した場合に、上記無線ＬＡＮへ接続することを特徴とする請求項１に記載の認証システム。
3. 上記認証更新部は、上記端末装置と上記無線ＬＡＮとの通信が終了したか否かを判断し、終了したと判断した場合に、上記認証記憶部が記憶した認証情報を更新することを特徴とする請求項２に記載の認証システム。
4. 上記端末記憶部は、上記無線ＬＡＮとの通信データを暗号化する暗号鍵を、上記認証情報として記憶し、
   上記認証記憶部は、上記端末装置と、上記無線ＬＡＮとの通信を暗号化する暗号鍵を上記認証情報として記憶し、
   上記端末通知部は、上記認証装置が通知する情報を取得し、取得した情報を上記端末記憶部が記憶した暗号鍵を用いて暗号化し、暗号化した情報を上記認証装置に対して通知し、
   上記認証部は、上記端末装置に対して上記情報を通知し、通知した情報を上記端末装置が暗号化した情報を、上記端末装置から取得し、取得した情報を上記認証記憶部が記憶した暗号鍵を用いて復号し、復号した情報と通知した情報とを比較して一致するか否かを判断し、一致すると判断した場合に、上記端末装置の認証に成功したと判断することを特徴とする請求項２または請求項３に記載の認証システム。
5. 管理装置から通知された認証情報を取得する端末取得部と、
   上記端末取得部が取得した認証情報を、複数世代にわたって記憶する端末記憶部と、
   上記管理装置から通知された認証情報を上記管理装置が生成したことを証明する証明情報を取得する更新情報取得部と、
   上記更新情報取得部が取得した証明情報を記憶する更新情報記憶部と、
   上記端末記憶部が記憶した複数世代の認証情報を１つずつ使って、上記複数の認証装置のうちいずれかの認証装置に対して認証を要求する端末通知部と、
   上記認証装置が上記端末装置の認証に成功したか否かを判断する端末判別部と、
   認証に成功したと上記端末判別部が判断したとき、上記端末通知部が使った認証情報が、上記端末記憶部が記憶した認証情報のうち最新の認証情報以外の認証情報である場合に、上記更新情報記憶部が記憶した証明情報と、上記最新の認証情報とを、上記認証装置に対して通知して、認証情報の更新を要求する更新要求通知部とを有することを特徴とする端末装置。
6. 上記端末装置は、上記認証装置が認証に成功した場合に、無線ＬＡＮへ接続することを特徴とする請求項５に記載の端末装置。
7. 上記端末記憶部は、上記無線ＬＡＮとの通信データを暗号化する暗号鍵を、上記認証情報として記憶し、
   上記端末通知部は、上記認証装置が通知する情報を取得し、取得した情報を上記端末記憶部が記憶した暗号鍵を用いて暗号化し、暗号化した情報を上記認証装置に対して通知することを特徴とする請求項６に記載の端末装置。
8. 認証情報を記憶する認証記憶部と、
   複数の端末装置のうちいずれかの端末装置から認証を要求された場合に、上記認証記憶部が記憶した認証情報と、上記端末装置が使った認証情報とが一致するか否かを判断し、一致すると判断した場合に認証に成功したと判断する認証部と、
   認証に成功した端末装置から通知された証明情報と最新の認証情報とを取得する更新要求取得部と、
   上記更新要求取得部が取得した証明情報を検証して、上記更新要求取得部が取得した最新の認証情報を管理装置が生成したか否かを判断し、上記更新要求取得部が取得した最新の認証情報を上記管理装置が生成したと判断した場合に、上記認証記憶部が記憶した認証情報を更新して、上記更新要求取得部が取得した最新の認証情報を上記認証記憶部に記憶させる認証更新部とを有することを特徴とする認証装置。
9. 上記認証装置は、上記端末装置の認証に成功した場合に、上記端末装置が無線ＬＡＮへ接続することを許可することを特徴とする請求項８に記載の認証装置。
10. 上記認証更新部は、上記端末装置と上記無線ＬＡＮとの通信が終了したか否かを判断し、終了したと判断した場合に、上記認証記憶部が記憶した認証情報を更新することを特徴とする請求項９に記載の認証装置。
11. 上記認証記憶部は、上記端末装置と、上記無線ＬＡＮとの通信を暗号化する暗号鍵を上記認証情報として記憶し、
    上記認証部は、上記端末装置に対して所定の情報を通知し、通知した情報を上記端末装置が暗号化した情報を、上記端末装置から取得し、取得した情報を上記認証記憶部が記憶した暗号鍵を用いて復号し、復号した情報と通知した情報とを比較して一致するか否かを判断し、一致すると判断した場合に、上記端末装置の認証に成功したと判断することを特徴とする請求項９または請求項１０に記載の認証装置。
12. 複数の端末装置と、上記複数の端末装置を認証する複数の認証装置と、上記複数の認証装置が上記複数の端末装置を認証するために使われる認証情報を管理する管理装置とを有する認証システムで、上記複数の認証装置のうちいずれかの認証装置が、上記複数の端末装置のうちいずれかの端末装置を認証する認証方法において、
    上記管理装置が、上記認証情報を生成し、
    上記管理装置が、生成した認証情報を、上記端末装置に対して通知し、
    上記複数の端末装置のそれぞれが、上記管理装置から通知された認証情報を取得し、
    上記複数の端末装置のそれぞれが、取得した認証情報を、複数世代にわたって記憶し、
    上記管理装置が、通知した認証情報を上記管理装置が生成したことを証明する証明情報を、上記端末装置に対して通知し、
    上記複数の端末装置のそれぞれが、上記管理装置から通知された証明情報を取得し、
    上記複数の端末装置のそれぞれが、取得した証明情報を記憶し、
    上記複数の端末装置のうちいずれかの端末装置が、記憶した複数世代の認証情報を１つずつ使って、上記複数の認証装置のうちいずれかの認証装置に対して認証を要求し、
    上記認証装置が、記憶した認証情報と、上記端末装置が使った認証情報とが一致するか否かを判断し、一致すると判断した場合に認証に成功したと判断し、
    上記端末装置が、上記認証装置が上記端末装置の認証に成功したか否かを判断し、
    認証に成功したと判断したとき使った認証情報が、記憶した認証情報のうち最新の認証情報以外の認証情報である場合に、上記端末装置が、記憶した証明情報と、上記最新の認証情報とを、上記認証装置に対して通知して、認証情報の更新を要求し、
    上記認証装置が、認証に成功した端末装置から通知された証明情報と最新の認証情報とを取得し、
    上記認証装置が、取得した証明情報を検証して、取得した最新の認証情報を上記管理装置が生成したか否かを判断し、
    取得した最新の認証情報を上記管理装置が生成したと判断した場合に、上記認証装置が、記憶した認証情報を更新して、上記更新要求取得部が取得した最新の認証情報を上記認証記憶部に記憶させることを特徴とする認証方法。

Images