JP5311039B2

JP5311039B2 - 通信システム及びその通信方法とそれらに用いられる装置及びプログラム

Info

Publication number: JP5311039B2
Application number: JP2009130418A
Authority: JP
Inventors: 秀明信沢
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2009-05-29
Filing date: 2009-05-29
Publication date: 2013-10-09
Anticipated expiration: 2029-05-29
Also published as: JP2010278862A

Description

本発明は、通信システム及びその通信方法とそれらに用いられる装置及びプログラムに関する。

近年のネットワークは、携帯電話システムや無線ＬＡＮサービス等、多数のネットワーク事業者によって構成され、各端末が自網に対するアクセスに対してアクセス認証を行っていった。このような技術では、異なる２つの加入者ＩＤ、又は各通信システムに共通な加入者ＩＤを持つ必要がある。そこで、通信システムへのアクセス権のない端末が、通信システムへアクセスできる認証システムが特許文献１に開示されている。

特許文献１に開示されている技術は、モバイルネットワークに接続するＡＡＡサーバと、ＡＡＡサーバに認証され、モバイルネットワークに接続する端末装置と、近距離無線通信回線を介して端末装置に接続するＰＣとを備える。ＰＣは、自身を識別する識別情報を、近距離無線通信回線を介して端末装置に送信し、端末装置は、識別情報に基づき、ＰＣに対し、モバイルネットワークへの接続を許可し、モバイルネットワークに接続するための認証情報をＡＡＡサーバに送信する。ＡＡＡサーバは、認証情報を用いてＰＣがモバイルネットワークに接続するための認証を行なう。認証を受けたＰＣはインターネットを介してモバイルネットワークに接続する。このような構成を取ることにより、通信システムへのアクセス権のない端末が、通信システムへアクセスすることができる。

ＷＯ２００６／０６２０６６号公報

上述した特許文献１の技術は、通信システムへのアクセス権のない端末が、通信システムへアクセスできる利便性の高い技術ではあるが、セキュリティに課題がある。例えば、使用者がＰＣのそばを離れるときに、その度にＰＣの操作によりログオフやロックなどのセキュリティ対策を行う必要がある。近年、悪意ある第三者のアクセス権の利用が増えており、使用者の離席中に悪意の第三者が通信システムにアクセスしてしまう可能性があるからである。

そこで、本発明は上記課題に鑑みて発明されたものであって、その目的は、ユーザが特別の処理をすることなく、セキュリティを確保することができる通信システム及びその通信方法とそれらに用いられる装置及びプログラムを提供することにある。

本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。

本発明は、無線ローカルネットワークを管理するサーバと、前記無線ローカルネットワークに接続する機能を備えた携帯電話と、前記無線ローカルネットワークに接続する機能を備えたパーソナルコンピュータとを有し、前記携帯電話は、前記携帯電話の認証に用いられる第１の認証情報と、前記パーソナルコンピュータの認証に用いられる第２の認証情報とを記憶する記憶手段と、前記無線ローカルネットワークへの接続要求に際し、前記第１の認証情報を前記サーバに送信する手段と、前記無線ローカルネットワークとの接続後、前記第２の認証情報を前記サーバに送信する手段とを有し、前記パーソナルコンピュータは、前記無線ローカルネットワークへの接続要求に際し、前記第２の認証情報を前記サーバに送信する手段を有し、前記サーバは、前記第１の認証情報に基づいて、前記携帯電話と前記無線ローカルネットワークとの接続の認証を行う手段と、前記携帯電話から送信された第２の認証情報と、前記パーソナルコンピュータから送信された第２の認証情報とに基づいて、前記パーソナルコンピュータと前記無線ローカルネットワークとの接続の認証を行う手段と有することを特徴とする無線ローカルネットワークシステムである。

本発明は、ネットワークを管理するサーバであって、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とするサーバである。

本発明は、ネットワークに接続する機能を備えた端末であって、前記ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報が記憶される記憶手段と、自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する手段とを有することを特徴とする端末である。

本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする通信方法である。

本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する処理を情報処理装置に実行させるプログラムである。

本発明は、ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報を記憶した記憶手段を有する端末のプログラムであって、自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する処理を情報処理装置に実行させるプログラムである。

本発明は、第１の端末が接続している第１のネットワークを介して、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続の認証に用いられる認証情報を受信した場合、前記第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。

本発明によれば、ユーザが特別の処理をすることなく、セキュリティを確保することができる。

図１は本発明の概要を説明するための図である。図２は本発明の概要を説明するための図である。図３は第１の実施の形態のシステム構成図である。図４は携帯電話１３のブロック図である。図５はパーソナルコンピュータ１４のブロック図である。図６は認証サーバ１２のブロック図である。図７は認証情報テーブル１２２１の一例を示す図である。図８は第１の実施の形態のシーケンス図である。図９は第１の実施の形態を説明するための図である。図１０は他の実施の形態のシステム構成図である。図１１は認証情報テーブル１２２２の一例を示す図である。図１２は第２の実施の形態のシーケンス図である。

本発明の概要を説明する。図１は本発明の概要を説明するための図である。

本発明は、第１の端末と第１のネットワークとが接続状態にある場合、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする。

第１のネットワーク１は、ある一定のエリア（例えば、会社のフロアーや、部屋）をカバーするネットワークであり、例えば、無線ローカルネットワークである。また、第２のネットワーク２も第１のネットワーク１と同様にある一定の範囲をカバーするネットワークであり、例えば、無線又は有線のローカルネットワークである。第１のネットワーク１と第２のネットワーク２とは同一の範囲をカバーすることが好ましいが、図１に示す如く、かならずしも完全同一の必要はない。また、第１のネットワーク１と第２のネットワーク２とを同一のネットワーク、例えば、同一の無線ローカルネットワークとしても良い。

第１の端末３はユーザが移動と共に携帯する端末であれば良く、例えば、携帯電話やＰＤＡ等であり、第１のネットワーク１に接続できる機能を有する。

第２の端末４は第１の端末３と組となる端末であり、例えば、ある一定の場所に設置されるデスクトップコンピュータのような端末であって、第２のネットワーク２に接続できる機能を有する。尚、第２の端末４は複数あっても良い。

次に、本発明の動作の概略を説明する。尚、ユーザＡは第１の端末３を携帯しているものとし、第２の端末４から第２のネットワーク２に接続（アクセス）する権限はユーザＡのみが有しているものとする。

まず、第１の端末３と第１のネットワーク１との認証後、第１の端末３と第１のネットワーク１との接続が確立される。ここで注意すべきは、第１の端末３が第１のネットワーク１と接続状態にあるということは、第１のネットワーク１がカバーする範囲にユーザＡが存在するということである。そこで、第２の端末４から、第１のネットワーク１と概同一範囲をカバーする第２のネットワーク２への接続を許可する。

一方、図２に示す如く、ユーザＡが離席などにより、第１のネットワーク１がカバーする範囲から外れた場合には、ユーザＡが携帯する第１の端末３と第１のネットワーク１との接続が切断される。すると、第１の端末３と第１のネットワーク１とは接続状態にはないので、第２の端末４と第２のネットワーク２との接続を切断する。

このようにすれば、ユーザＡが離席などにより、第２の端末４より離れた場合であっても、自動的に第２のネットワーク２への接続が切断されて、他の悪意にある者に利用されることはなくなる。

また、第２の端末４のユーザは第２のネットワーク２との認証を第２の端末４の操作を行うことなく、第１のネットワーク１と第１の端末３との接続が確立した時点でネットワークに参加できる。第１の端末３という固有のセキュリティを持っていることを確証として、第２の端末４の認証のための操作が省略できる。

以下、本発明の実施の形態を説明する。
＜第１の実施の形態＞
第１の実施の形態を説明する。

図３は第１の実施の形態のシステム構成図である。

第１の実施の形態における通信システムは、無線アクセスポイント（ＡＰ）１０と、無線アクセスポイント１０がカバーする無線ローカルネットワーク（無線ＬＡＮ）１１と、無線アクセスポイント１０と接続され、無線ローカルネットワーク１１への接続の認証を行う認証サーバ１２と、ユーザＡが携帯する携帯電話１３と、ユーザＡが接続の権限を有するパーソナルコンピュータ１４とを有する。尚、第１の実施の形態では、第１のネットワークと第２のネットワークとは同一の無線ローカルネットワーク１１とする。

図４は携帯電話１３のブロック図である。携帯電話１３は、電話の通信機能を有する電話通信部１３１と、無線ＬＡＮの通信機能を有する無線ＬＡＮ通信部１３２と、ネットワークの接続のための認証情報が記憶された記憶部１３３と、これらを制御する制御部１３４とを備える。

記憶部１３３に記憶されている認証情報は、携帯電話１３が無線ローカルネットワーク１１に接続するための自端末の認証情報（以下、携帯電話認証情報と記載する）と、パーソナルコンピュータ１４が無線ローカルネットワーク１１に接続するためのパーソナルコンピュータ１４の認証情報（以下、ＰＣ認証情報と記載する）とが記憶されている。携帯電話認証情報及びＰＣ認証情報の代表的な例として、無線ＬＡＮにおいてはMACアドレスである。

図５はパーソナルコンピュータ１４のブロック図である。パーソナルコンピュータ１４は、無線ＬＡＮの通信機能を有する無線ＬＡＮ通信部１４１と、無線ローカルネットワーク１１に接続するためのＰＣ認証情報が記憶された記憶部１４２と、これらを制御する制御部１４３とを備える。記憶部１４２に記憶されているＰＣ認証情報は、携帯電話１３の記憶部１３３に記憶されているＰＣ認証情報と同一のＰＣ認証情報であり、無線ローカルネットワーク１１に接続するための情報である。

図６は認証サーバ１２のブロック図である。認証サーバ１２は、端末の無線アクセスポイント１０への接続の認証を行う認証部１２１と、端末の認証処理を行うための認証情報を記憶する記憶部１２２とを有する。

記憶部１２２には認証情報テーブル１２２１が記憶されている。認証情報テーブル１２２１は、図７に示す如く、携帯電話１３が無線ローカルネットワーク１１に接続するための携帯電話認証情報が予め記憶されている携帯電話認証情報フィールドと、携帯電話１３と無線ローカルネットワーク１１との接続後、携帯電話１３と組となるパーソナルコンピュータ１４のＰＣ認証情報が記憶されるＰＣ認証情報フィールドとからなり、携帯電話認証情報フィールドとＰＣ認証情報フィールドとは関連付けられている。

次に、第１の実施の形態の動作を説明する。図８は第１の実施の形態のシーケンス図である。尚、携帯電話１３の携帯電話認証情報は予め認証サーバ１２に登録されているものとする。

まず、携帯電話１３は、無線ローカルネットワーク１１に接続する為、携帯電話認証情報を付加して接続要求を行う（Ｓｔｅｐ１００）。

認証サーバ１２は、携帯電話１３の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信した携帯電話認証情報と、認証情報テーブル１２２１に記憶されている携帯電話認証情報とを照合する（Ｓｔｅｐ１０１）。そして、携帯電話認証情報が一致した場合には携帯電話１３の無線ローカルネットワーク１１の接続を許可し、携帯電話１３と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ１０２）。

接続が許可された携帯電話１３は、ＰＣ認証情報を認証サーバ１２に送信する（Ｓｔｅｐ１０３）。

認証サーバ１２は、携帯電話１３からのＰＣ認証情報を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報を、携帯電話１３の携帯電話認証情報のフィールドと関連付けられているＰＣ認証情報フィールドを登録する（Ｓｔｅｐ１０４）。

続いて、パーソナルコンピュータ１４は、無線ローカルネットワーク１１に接続する為、ＰＣ認証情報を付加して接続要求を行う（Ｓｔｅｐ１０５）。

認証サーバ１２は、パーソナルコンピュータ１４の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報と、認証情報テーブル１２２１のＰＣ認証情報とを照合する（Ｓｔｅｐ１０６）。ＰＣ認証情報が一致した場合にはパーソナルコンピュータ１４の無線ローカルネットワーク１１の接続を許可し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ１０７）。

その後、図９に示す如く、ユーザＡが、離席等の理由により、携帯電話１３を携帯した状態で無線ローカルネットワーク１１のエリアから離れたものとする。すると、携帯電話１３と無線ローカルネットワーク１１との接続は切断される（Ｓｔｅｐ１０８）。

認証サーバ１２は、携帯電話１３と無線ローカルネットワーク１１との接続断を確認すると、接続が解除された携帯電話１３の携帯電話認証情報のフィールドと関連付けられているＰＣ認証情報フィールドを削除する（Ｓｔｅｐ１０９）。そして、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断する（Ｓｔｅｐ１１０）。

第１の実施形態によれば、パーソナルコンピュータの使用者はサーバとの認証をパーソナルコンピュータの操作を行うことなく、無線ＬＡＮ内蔵の携帯電話とサーバとの接続が確立した時点でネットワークに参加できる。すなわち、携帯電話という固有のセキュリティを持っていることを確証として認証のためのパーソナルコンピュータの操作が省略できる。

また、ユーザの離席などにより、パーソナルコンピュータより離れた場合であっても、自動的にパーソナルコンピュータと無線ローカルネットワークとの接続が切断されて、他の悪意のある者に、パーソナルコンピュータからの無線ローカルネットワークを利用されない。すなわち、携帯電話の認証が必要であるため、ユーザのパーソナルコンピュータがデスクトップコンピュータなどで作業場所に固定しなければならない場合であっても、ユーザが帰宅した後にはパーソナルコンピュータがネットワークに接続されることもない。

尚、上述した実施の形態では、携帯電話１３と無線ローカルネットワーク１１との接続が切断された場合に、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断した。しかし、携帯電話１３と無線ローカルネットワーク１１との接続されている場合であっても、携帯電話１３が能動的に認証サーバ１２にＰＣ認証情報の削除を要求し、認証サーバ１２が要求に応答してＰＣ認証情報を削除し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断しても良い。

また、上述した実施の形態では、第１のネットワークと第２のネットワークとは同一の無線ローカルネットワークとして説明したが、第１のネットワークと第２のネットワークとが異なり、第２のネットワークが有線であっても良い。例えば、図１０に示す如く、第１のネットワークが無線ローカルネットワークであり、第２のネットワークが有線ネットワークであっても良い。この場合、第１のネットワークと第２のネットワークとは、概同一のエリアをカバーし、第２のネットワークはルータ２０を介して認証サーバ１２と接続されており、認証サーバ１２は第１のネットワークと第２のネットワークとの接続に関する認証を管理する。
＜第２の実施の形態＞
第１の実施の形態では、携帯電話（第１の端末）がパーソナルコンピュータ（第２の端末）の認証情報をサーバに送信する場合を説明した。第２の実施の形態では、パーソナルコンピュータ（第２の端末）の認証情報をサーバが予め記憶している場合を説明する。尚、第１の実施の形態と同様なものについては説明を省略する。

第２の実施の形態の認証サーバ１２は、第１の実施の形態の認証情報テーブル１２２１に代えて、認証情報テーブル１２２２を記録部１２２に有している。認証情報テーブル１２２２は、図１１に示す如く、携帯電話１３が無線ローカルネットワーク１１に接続するための携帯電話認証情報が予め記憶されている携帯電話認証情報フィールドと、携帯電話１３と無線ローカルネットワーク１１との接続後、携帯電話１３と組となるパーソナルコンピュータ１４のＰＣ認証情報が記憶されるＰＣ認証情報フィールドと、このＰＣ認証情報フィールドに記憶されているＰＣ認証情報を有効にするフラグが記録される接続許可フラグフィールドとが関連付けられており、携帯電話認証情報とＰＣ認証情報とが予め記憶されている。

認証部１２１は、携帯電話１３と無線ローカルネットワークとの接続確立後、携帯電話１３の携帯電話認証情報に関連付けられている有効フラグフィールドにフラグをたてる。そして、ＰＣ認証情報の認証時において、認証情報テーブル１２２２のＰＣ認証情報の認証時のうち、有効となっているＰＣ認証情報（接続許可フラグフィールドにフラグ立っている）を用いて認証を行う。

次に、第２の実施の形態の動作を説明する。図１２は第２の実施の形態のシーケンス図である。

まず、携帯電話１３は、無線ローカルネットワーク１１に接続する為、携帯電話認証情報を付加して接続要求を行う（Ｓｔｅｐ２００）。

認証サーバ１２は、携帯電話１３の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信した携帯電話認証情報と、認証情報テーブル１２２２の携帯電話認証情報とを照合する（Ｓｔｅｐ２０１）。そして、携帯電話認証情報が一致した場合には携帯電話１３の無線ローカルネットワーク１１の接続を許可し、携帯電話１３と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ２０２）。また、認証サーバ１２は、携帯電話１３の携帯電話認証情報のフィールドと関連付けられている接続許可フラグフィールドに有効フラグを立てる（Ｓｔｅｐ２０３）。

続いて、パーソナルコンピュータ１４は、無線ローカルネットワーク１１に接続する為、ＰＣ認証情報を付加して接続要求を行う（Ｓｔｅｐ２０４）。

認証サーバ１２は、パーソナルコンピュータ１４の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報と、認証情報テーブル１２２１のうち、接続許可フラグフィールドに有効フラグを立っているＰＣ認証情報とを照合する（Ｓｔｅｐ２０５）。そして、ＰＣ認証情報が一致した場合にはパーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を許可し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ２０６）。

パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続確立後、離席等の理由により、ユーザＡが携帯電話１３を携帯した状態で無線ローカルネットワーク１１のエリアから離れたものとする。すると、携帯電話１３と無線ローカルネットワーク１１との接続は切断される（Ｓｔｅｐ２０７）。

認証サーバ１２は、携帯電話１３と無線ローカルネットワーク１１との接続断を確認すると、接続が解除された携帯電話１３の携帯電話認証情報のフィールドと関連付けられている接続許可フラグフィールドの有効フラグを削除し、そのＰＣ認証情報を無効にする（Ｓｔｅｐ２０８）。そして、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断する（Ｓｔｅｐ２０９）。

このような構成の第２の実施の形態は、第１の実施の形態と同様な効果が得られる。

尚、上述した実施の形態では、各部をハードウェアで構成したが、プログラムで動作するＣＰＵ等で構成しても良い。

以上、好ましい実施の形態及び態様をあげて本発明を説明したが、本発明は必ずしも上記実施の形態及び態様に限定されるものではなく、その技術的思想の範囲内において様々に変形し実施することが出来る。

Ａユーザ
１第１のネットワーク
２第２のネットワーク
３第１の端末
４第２の端末
１０無線アクセスポイント（ＡＰ）
１１無線ローカルネットワーク（無線ＬＡＮ）
１２認証サーバ
１３携帯電話
１４パーソナルコンピュータ

Claims

第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有する通信システムであって、
前記第１の端末は、
前記第１のネットワークとの接続要求に際し、前記第１の端末の認証に用いられる第１の端末の認証情報を前記許可手段に送信する手段を有し、
前記第２の端末は、
前記第２のネットワークへの接続要求に際し、前記第２の端末の認証情報を前記許可手段に送信する手段を有し、
前記許可手段は、
前記第１の端末の認証情報と前記第２の端末の認証情報とが関連付けられて記憶されているテーブルと、
前記第１の端末の認証情報を用いて前記第１の端末を認証し、前記第１の端末と前記第１のネットワークとの接続確立後に、前記第１の端末の認証情報に関連付けられた、前記第１の端末と前記第１のネットワークとが接続状態にあることを示す接続情報を有効にする手段と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記接続情報が有効な前記第１の端末の認証情報に関連付けられた第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する手段と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられている接続情報を無効にし、前記第２の端末と前記第２のネットワークとの接続を切断する手段と
を有する
ことを特徴とする通信システム。
前記第１の端末は、前記記憶されている第２の認証情報を削除する手段を有することを特徴とする請求項１に記載の通信システム。
前記第１のネットワークと前記第２のネットワークとが同一の無線ネットワークであることを特徴とする請求項１又は請求項２に記載の通信システム。
前記第１のネットワークと前記第２のネットワークとが、位置的に同程度のエリアをカバーするネットワークであることを特徴とする請求項１から請求項３のいずれかに記載の通信システム。
前記第１の端末が携帯電話であり、前記第２の端末がパーソナルコンピュータであることを特徴とする請求項１から請求項４のいずれかに記載の通信システム。
無線ローカルネットワークを管理するサーバと、前記無線ローカルネットワークに接続する機能を備えた携帯電話と、前記無線ローカルネットワークに接続する機能を備えたパーソナルコンピュータとを有し、
前記携帯電話は、
前記無線ローカルネットワークへの接続要求に際し、前記携帯電話の認証に用いられる携帯電話の認証情報を前記サーバに送信する手段とを有し、
前記パーソナルコンピュータは、
前記無線ローカルネットワークへの接続要求に際し、前記パーソナルコンピュータの認証に用いられる第２の認証情報を前記サーバに送信する手段を有し、
前記サーバは、
前記携帯電話の認証情報と前記パーソナルコンピュータの認証情報とが関連付けられて記憶されているテーブルと、
前記携帯電話と前記無線ローカルネットワークとの接続時に、前記携帯電話の認証情報に関連付けられた、前記携帯電話と前記無線ローカルネットワークとが接続状態にあることを示す接続情報を有効にする手段と、
前記パーソナルコンピュータからの前記無線ローカルネットワークへの接続要求に応答して、前記パーソナルコンピュータから送信されてきたパーソナルコンピュータの認証情報と、前記接続情報が有効な前記携帯電話の認証情報に関連付けられたパーソナルコンピュータの認証情報とを照合し、一致した場合に前記パーソナルコンピュータと前記無線ローカルネットワークとの接続を許可する手段と、
前記携帯電話と前記無線ローカルネットワークとの接続解除時に、前記携帯電話の認証情報に関連付けられている接続情報を無効にし、前記パーソナルコンピュータと前記第無線ローカルネットワークとの接続を切断する手段とを有する
ことを特徴とする無線ローカルネットワークシステム。
第１及び第２のネットワークを管理するサーバであって、
第１の端末の認証に用いられる第１の端末の認証情報と第２の端末の認証情報とが関連付けられて記憶されているテーブルと、
前記第１の端末と前記第１のネットワークとの接続時に、前記第１の端末の認証情報に関連付けられた、前記第１の端末と前記第１のネットワークとが接続状態にあることを示す接続情報を有効にする手段と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記接続情報が有効な第１の端末の認証情報に関連付けられた第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する手段と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられている接続情報を無効にし、前記第２の端末と前記第２のネットワークとの接続を切断する手段と
を有することを特徴とするサーバ。
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有する通信システムにおける通信方法であって、
前記第１の端末は、前記第１のネットワークとの接続要求に際し、前記第１の端末の認証に用いられる第１の端末の認証情報を前記許可手段に送信し、
前記許可手段は、前記第１の端末の認証情報と前記第２の端末の認証情報とが関連付けられて記憶されているテーブルを有し、前記第１の端末の認証情報を用いて前記第１の端末を認証し、前記第１の端末と前記第１のネットワークとの接続確立後に、前記第１の端末の認証情報に関連付けられた、前記第１の端末と前記第１のネットワークとが接続状態にあることを示す接続情報を有効にし、
前記第２の端末は、前記第２のネットワークへの接続要求に際し、前記第２の端末の認証情報を前記許可手段に送信し、
前記許可手段は、前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記接続情報が有効な前記第１の端末の認証情報に関連付けられた第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可し、
前記許可手段は、前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられている接続情報を無効にし、前記第２の端末と前記第２のネットワークとの接続を切断する
ことを特徴とする通信方法。
第１及び第２のネットワークを管理するコンピュータのプログラムであって、
前記コンピュータは、第１の端末の認証に用いられる第１の端末の認証情報と第２の端末の認証情報とが関連付けられて記憶されているテーブルを有し、
前記プログラムは、
前記第１の端末と前記第１のネットワークとの接続時に、前記第１の端末の認証情報に関連付けられた、前記第１の端末と前記第１のネットワークとが接続状態にあることを示す接続情報を有効にする処理と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記接続情報が有効な第１の端末の認証情報に関連付けられた第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する処理と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられている接続情報を無効にし、前記第２の端末と前記第２のネットワークとの接続を切断する処理と
をコンピュータに実行させることを特徴とするプログラム。