JP5647964B2 - 親の無線端末に従属する子の無線端末のアクセスを規制する無線ルータ、プログラム及びアクセス方法 - Google Patents

Description

本発明は、複数の無線端末が無線ルータを介してインターネットに接続する場合に、特定の無線端末のアクセスを規制する技術に関する。

端末は、一般的に、ルータを介してアクセスネットワークに接続することによって、インターネットを介してアクセス先サーバと通信する。ルータを介することによって、当該ルータに複数の端末が接続する場合であっても、アクセスネットワーク側のグローバルＩＰアドレスは１個しか必要としない。

近年、端末としては、無線ＬＡＮ(Local Area Network)機能を搭載した小型の無線端末が普及してきている。特に、携帯電話機やスマートフォンな無線端末に、無線ＬＡＮ機能が搭載されてきている。このような無線端末と通信するために、端末側に無線ＬＡＮ機能を搭載した無線ルータが一般的となってきている。

無線ルータとしては、以下の２つに大きく分かれる。
（１）アクセスネットワーク側の通信インタフェースとして、光ファイバやＡＤＳＬ(Asymmetric Digital Subscriber Line)のような有線で接続するホームルータ
（２）アクセスネットワーク側の通信インタフェースとして、アクセスポイントと無線で接続するモバイルルータ

特に、無線ルータとして、個人が持ち運び可能な程度に小型のモバイルルータが普及してきている。モバイルルータとは、バッテリによって駆動し、アクセスネットワーク側として、無線ＬＡＮ、ＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)、３Ｇ(3rd Generation)、ＬＴＥ(Long Term Evolution (Super3G))のような無線通信インタフェースを有する。１個のモバイルルータを用いることによって、その周囲に位置する複数の無線端末が同時にインターネットに接続することができる。

従来技術として、無線ＬＡＮのアクセスポイントルータに、第１の端末（パーソナルコンピュータ）が接続されている場合、第２の端末（インターネットラジオ）がアドホックに第１の端末に接続し、第２の端末が、第１の端末から、ルータに接続するためのＳＳＩＤ(Service Set Identifier)及びＷＥＰ(Wired Equivalent Privacy)キーを取得して設定する技術がある（例えば特許文献１参照）。この技術によれば、第２の端末は、ルータに対して接続情報を別途設定することなく、自動的にルータとの間で無線ＬＡＮを接続することができる。

また、無線ＬＡＮ局は、複数のアクセスポイントのＳＳＩＤ及び受信電波強度を受信することによって、できる限り高い受信電波強度のアクセスポイントへの接続設定を簡単化すると共に、セキュリティを高めた技術が記載されている（例えば特許文献２参照）。

特開２００５−１４２７９２号公報 特開２００７−１３５１４６号公報

一般的な社会的状況として、携帯電話機やゲーム機器のような小型の携帯端末の普及に伴って、低年齢の子供も自ら端末を所持する場合が多くなってきている。特に子供に携帯電話機を所持させることによって、親から見ると、常に連絡を取ることができるとする安心感がある。

しかしながら、近年の携帯電話機に代表される端末は、通話機能のみならず、前述したようにインターネットに接続するための無線ＬＡＮ機能を搭載している。従って、子供が、親の目の届かないところで、その端末を用いてインターネットの有害サイトにアクセスする場合もある。親としては、自らの目の届く範囲で、子供に、インターネットへのアクセスを許可したいとする希望もある。

これに対し、前述した従来技術によれば、無線端末から無線ルータへの接続をできる限り自動化するものであって、無線端末からのアクセスを規制するものではない。無線ルータが、特定の無線端末からのアクセスを拒否する場合、その無線端末のＭＡＣ(Media Access Control)アドレスを予め設定登録しておかなければならない（ＭＡＣフィルタリング）。但し、そのような設定をした場合、その無線端末は、常にインターネットにアクセスすることができない。

そこで、本発明は、親の目の届く範囲で、子供に、インターネットへのアクセスを許可することができる程度に、親の無線端末に従属する子の無線端末のアクセスを規制することができる無線ルータ、プログラム及びアクセス方法を提供することを目的とする。

本発明によれば、複数の無線端末とアクセスネットワークとの間に介在する無線ルータにおいて、
第１の無線端末のアドレスを予め記憶した親アドレス記憶手段と、
無線端末と通信する無線通信インタフェースに対して、第１のネットワーク識別子を有効にする第１のネットワーク識別子制御手段と、
第１の無線端末から、第１のネットワーク識別子に基づく接続要求を受信する第１の接続要求受信手段と、
第１の無線端末から受信した接続要求の送信元アドレスが、親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する判定手段と、
アドレスが一致した場合、第１のネットワーク識別子に基づく接続応答を第１の無線端末へ返信する第１の接続応答返信手段と、
第１の無線端末との間で無線リンクを確立し、第１の無線端末とアクセスネットワークとの間の通信を可能とする第１の中継通信手段と、
第１の無線端末と認証サーバとの間で実行される認証シーケンスをモニタし、第１の端末の認証成功を検出するモニタ手段と、
第１の無線端末の認証成功を検出した際に、無線端末と通信する無線通信インタフェースに対して、第２のネットワーク識別子を有効にする第２のネットワーク識別子制御手段と、
第２の無線端末から、第２のネットワーク識別子に基づく接続要求を受信する第２の接続要求受信手段と、
第２のネットワーク識別子に基づく接続応答を、第２の無線端末へ返信する第２の接続応答返信手段と、
第２の無線端末との間で無線リンクを確立し、第２の無線端末とアクセスネットワークとの間の通信を可能とする第２の中継通信手段と
を有し、第１の無線端末との間の無線リンクの接続に従属して、第２の無線端末との間の無線リンクを接続することを特徴とする。

本発明の無線ルータにおける他の実施形態によれば、モニタ手段は、第１の無線端末の認証成功を検出した際に、その認証成功が、予め設定された所定通信事業者設備に基づくものである場合にのみ、認証成功と認定することも好ましい。

本発明の無線ルータにおける他の実施形態によれば、第１の無線端末から切断要求を受信した際に、第１の無線端末との間の無線リンクを切断すると共に、第２の無線端末との間の無線リンクも切断する切断制御手段を更に有することも好ましい。

本発明の無線ルータにおける他の実施形態によれば、第１の無線端末との間の無線リンクの確立が所定時間以上経過した際に、第２の無線端末との間の無線リンクを切断する切断制御手段を更に有することも好ましい。

本発明の無線ルータにおける他の実施形態によれば、
第１の無線端末は、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持するＵＳＩＭ(Universal Subscriber Identity Module)カードを搭載しており、
モニタ手段によってモニタされる、第１の無線端末と認証サーバとの間の認証シーケンスは、ＥＡＰ−ＡＫＡ／ＳＩＭ(Extensible Authentication Protocol Method for 3rd Generation Authentication and Key Agreement / Subscriber Identity Module Card)に基づくものであることも好ましい。

本発明の無線ルータにおける他の実施形態によれば、
モバイルルータであって、
無線端末と通信する無線通信インタフェースは、無線ＬＡＮ(Local Area Network)に基づくものであり、
第１のネットワーク識別子及び第２のネットワーク識別子は、ＳＳＩＤ(Service Set Identifier)であり、
親アドレス記憶手段によって記憶されるアドレスは、ＭＡＣ(Media Access Control)アドレスであることも好ましい。

本発明によれば、複数の無線端末とアクセスネットワークとの間に介在する無線ルータに搭載されたコンピュータを実行させるプログラムにおいて、
第１の無線端末のアドレスを予め記憶した親アドレス記憶手段と、
無線端末と通信する無線通信インタフェースに対して、第１のネットワーク識別子を有効にする第１のネットワーク識別子制御手段と、
第１の無線端末から、第１のネットワーク識別子に基づく接続要求を受信する第１の接続要求受信手段と、
第１の無線端末から受信した接続要求の送信元アドレスが、親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する判定手段と、
アドレスが一致した場合、第１のネットワーク識別子に基づく接続応答を第１の無線端末へ返信する第１の接続応答返信手段と、
第１の無線端末との間で無線リンクを確立し、第１の無線端末とアクセスネットワークとの間の通信を可能とする第１の中継通信手段と、
第１の無線端末と認証サーバとの間で実行される認証シーケンスをモニタするモニタ手段と、
第１の無線端末の認証成功を検出した際に、無線端末と通信する無線通信インタフェースに対して、第２のネットワーク識別子を有効にする第２のネットワーク識別子制御手段と、
第２の無線端末から、第２のネットワーク識別子に基づく接続要求を受信する第２の接続要求受信手段と、
第２のネットワーク識別子に基づく接続応答を、第２の無線端末へ返信する第２の接続応答返信手段と、
第２の無線端末との間で無線リンクを確立し、第２の無線端末とアクセスネットワークとの間の通信を可能とする第２の中継通信手段と
してコンピュータを機能させ、第１の無線端末との間の無線リンクの接続に従属して、第２の無線端末との間の無線リンクを接続することを特徴とする。

本発明によれば、複数の無線端末とアクセスネットワークとの間に介在する無線ルータのアクセス方法であって、
無線ルータは、
第１の無線端末のアドレスを予め記憶した親アドレス記憶部を有し、
無線端末と通信する無線通信インタフェースに対して、第１のネットワーク識別子を有効にする第１のステップと、
第１の無線端末から、第１のネットワーク識別子に基づく接続要求を受信する第２のステップと、
第１の無線端末から受信した接続要求の送信元アドレスが、親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する第３のステップと、
アドレスが一致した場合、第１のネットワーク識別子に基づく接続応答を第１の無線端末へ返信する第４のステップと、
第１の無線端末との間で無線リンクを確立し、第１の無線端末とアクセスネットワークとの間における通信を可能とする第５のステップと、
第１の無線端末と認証サーバとの間で実行される認証シーケンスをモニタする第６のステップと、
第１の無線端末の認証成功を検出した際に、無線端末と通信する無線通信インタフェースに対して、第２のネットワーク識別子を有効にする第７のステップと、
第２の無線端末から、第２のネットワーク識別子に基づく接続要求を受信する第８のステップと、
第２のネットワーク識別子に基づく接続応答を第２の無線端末へ返信する第９のステップと、
第２の無線端末との間で無線リンクを確立し、第２の無線端末とアクセスネットワークとの間における通信を可能とする第１０のステップと
を有し、第１の無線端末との間の無線リンクの接続に従属して、第２の無線端末との間の無線リンクを接続することを特徴とする。

本発明の無線ルータ、プログラム及びアクセス方法によれば、親の目の届く範囲で、子供に、インターネットへのアクセスを許可することができる程度に、親の無線端末に従属する子の無線端末のアクセスを規制することができる。

本発明におけるシステム構成図である。 本発明におけるモバイルルータの機能構成図である。 本発明における接続に基づくシーケンス図である。 本発明における切断に基づくシーケンス図である。

以下では、本発明の実施の形態について、図面を用いて詳細に説明する。

図１は、本発明におけるシステム構成図である。

図１によれば、無線ルータ１が、複数の無線端末２とアクセスポイント３との間に介在している。無線ルータ１は、アクセスネットワークに有線で接続されるホームルータであってもよいし、アクセスポイント３に無線で接続されるモバイルルータであってもよい。以下で説明する実施形態の中では、無線ルータは、「モバイルルータ」であるとして説明する。

モバイルルータ１と無線端末２との間は、例えば無線ＬＡＮによって接続される。また、モバイルルータ１とアクセスポイント３との間は、例えば無線ＬＡＮ、ＷｉＭＡＸ、３Ｇ又はＬＴＥによって接続される。

アクセスネットワークには、認証サーバ４が接続されており、アクセスネットワークに接続可能な端末を認証する。即ち、認証サーバ４に許可されない端末は、アクセスネットワークへの接続が拒否される。

また、図１によれば、モバイルルータ１には、親によって所持される無線端末２Ａと、子によって所持される無線端末２Ｂとが接続可能であるとする。ここで、親としては、自らの目の届く範囲で、子供に、インターネットへのアクセスを許可したいとする。このような場合、本発明によれば、モバイルルータ１は、親の無線端末２Ａがアクセスネットワークに接続していることに従属して、子の無線端末２Ｂもアクセスネットワークに接続できるように制御する。

図２は、本発明におけるモバイルルータの機能構成図である。

図２におけるモバイルルータ１は、端末側無線通信インタフェース１０１と、アクセスネットワーク側通信インタフェース１０２とを有する。尚、端末側無線通信インタフェース１０１とアクセスネットワーク側通信インタフェース１０２とが共に、無線ＬＡＮである場合、通信インタフェースとしては１つにまとめることもできる。

図２によれば、モバイルルータ１は、更に、親アドレス記憶部１１１と、第１のネットワーク識別子制御部１１２と、第１の接続要求受信部１１３と、判定部１１４と、第１の接続応答返信部１１５と、第１の中継通信部１１６と、モニタ部１１７と、第２のネットワーク識別子制御部１２１と、第２の接続要求受信部１２２と、第２の接続応答返信部１２３と、第２の中継通信部１２４と、切断制御部１３１とを有する。これら機能構成部は、モバイルルータに搭載されたコンピュータを機能させるプログラムを実行させることによって実現される。

親アドレス記憶部１１１は、無線端末２Ａのアドレスを予め記憶する。無線端末２Ａは、親によって所持されるものであり、その無線端末２Ａに従属する無線端末２Ｂは、子によって所持されるものである。記憶されるアドレスは、ＭＡＣ(Media Access Control)アドレスであるのが好ましい。モバイルルータ１は、ＭＡＣアドレスフィルタリングの機能を有し、予め登録されたＭＡＣアドレス以外の無線端末２の接続を拒否することができる。ＭＡＣアドレスとは、ネットワーク機器のハードウェアに一意に割り当てられる物理アドレスである。

第１のネットワーク識別子制御部１１２は、端末側無線通信インタフェース１０１に対して第１のネットワーク識別子を有効にする。ネットワーク識別子は、具体的にはＳＳＩＤ(Service Set Identifier)である。ＳＳＩＤとは、IEEE 802.11の無線ＬＡＮにおけるアクセスポイントの識別子である。混信を避けるべく付与される名前であって、最大３２文字までの英数字を任意に設定できる。本発明によれば、モバイルルータ１に接続する場合に、親の無線端末２Ａが用いるＳＳＩＤ１と、子の無線端末２Ｂが用いるＳＳＩＤ２とは、異なるものとする。最初に、第１のネットワーク識別子制御部１１２は、親の無線端末２Ａが用いるＳＳＩＤ１を有効にする。

モバイルルータ１は、端末側無線通信インタフェース１０１で有効化されていないＳＳＩＤを含む接続要求を受信しても、拒否する。尚、モバイルルータによっては、いずれの無線端末からの接続要求も受け付けるＳＳＩＤ「ＡＮＹ」もある。しかしながら、本発明のモバイルルータ１は、ＳＳＩＤ「ＡＮＹ」の接続要求を拒否する。

第１の接続要求受信部１１３は、ＳＳＩＤ１が有効にされることによって、親の無線端末２Ａから、ＳＳＩＤ１に基づく接続要求を受信することができる。第１の接続要求受信部１１３は、親の無線端末２Ａから受信した接続要求（ＳＳＩＤ１）を、判定部１１４へ出力する。

判定部１１４は、無線端末２Ａから受信した接続要求の送信元アドレスが、親アドレス記憶部１１１に記憶されたアドレス（例えばＭＡＣアドレス）と一致するか否かを判定する。即ち、判定部１１４は、接続要求を送信した無線端末が、親の無線端末２Ａであるか否かを判定する。真と判定された場合、接続要求を送信した無線端末が、親の無線端末２Ａである旨を、第１の接続応答返信部１５へ出力する。

第１の接続応答返信部１１５は、ＳＳＩＤ１に基づく接続応答を、無線端末２Ａへ返信する。また、モバイルルータ１は、ＤＨＣＰ(Dynamic Host Configuration Protocol)の機能を有し、第１の接続応答返信部１１５は、更に、ＩＰアドレスを無線端末２Ａへ通知する。ＤＨＣＰとは、ネットワークに一時的に接続する端末に、ＩＰアドレスなど必要な設定情報を自動的に割り当てるプロトコルをいう。設定情報としては、ＤＮＳ(Domain Name Server)のＩＰアドレスや、サブネットマスク等も含まれる。また、端末からの通信が切断された後、その端末に割り当てていたＩＰアドレスを自動的に回収し、そのＩＰアドレスを、新たに接続してきた他の端末へ割り当てる。

第１の中継通信部１１６は、第１の接続応答を無線端末２Ａへ返信した後、無線端末２Ａとの間で無線リンクを確立し、無線端末２Ａとアクセスネットワークとの間の通信を可能とする。その後、無線端末２Ａは、モバイルルータ１を介して、アクセスネットワークに接続された認証サーバ４の間で、認証シーケンスを実行する。

無線端末２Ａと認証サーバとの間で実行される認証シーケンスは、例えばＥＡＰ−ＡＫＡ／ＳＩＭ(Authentication and Key Agreement - Extensible Authentication Protocol / Subscriber Identity Module Card)に基づくものである。これは、対称鍵を用いた、ＵＭＴＳ(Universal Mobile Telecommunications System)のＳＩＭカード内で動作する拡張可能認証プロトコルである。このプロトコルは、携帯電話機のような無線端末に搭載されたＵＳＩＭ(Universal Subscriber Identity Module)カードにおけるＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を用いて認証する。従って、この認証サーバは、通信事業者毎に異なるものとして設置されている。

モニタ部１１７は、無線端末２Ａと認証サーバ４との間で実行される認証シーケンスをモニタする。ここで、モニタ部１１７は、無線端末２Ａの認証が成功したか否かをモニタする。認証の成功は、例えばEAP-Successを検出できたか否かによって判定することができる。無線端末２Ａの認証が成功した場合、その旨を情報は、第２のネットワーク識別子制御部１２１へ出力される。

また、モニタ部１１７は、無線端末２Ａの認証成功を検出すると共に、その認証成功が、予め設定された所定通信事業者設備に基づくものである場合にのみ、認証成功と判定することも好ましい。例えば、所定通信事業者設備が、通信事業者ａであるとする。無線端末２Ａの認証成功が通信事業者ａに基づく場合にのみ、親の無線端末の通信に従属させて、子の無線端末の通信を有効とすることができる。一方で、無線端末２Ａの認証成功が通信事業者ｂに基づく場合には、子の無線端末の通信を有効としない。これによって、本発明に基づく子の無線端末の従属的な通信サービスを、通信事業者ａのサービスとして提供することができる。

第２のネットワーク識別子制御部１２１は、無線端末２Ａの認証成功を検出した際に、無線通信インタフェースに対して第２のネットワーク識別子（ＳＳＩＤ２）を有効にする。ここで、ＳＳＩＤ２は、親の無線端末２Ａに従属する子の無線端末２Ｂの通信に割り当てたものである。

第２の接続要求受信部１２２は、無線端末２Ｂから、ＳＳＩＤ２に基づく接続要求を受信する。接続要求を受信した旨の情報は、第２の接続応答返信部１２３へ出力される。

第２の接続応答返信部１２３は、ＳＳＩＤ２に基づく接続応答を無線端末２Ｂへ返信する。また、モバイルルータ１のＤＨＣＰの機能によって、第２の接続応答返信部１２３は、更に、ＩＰアドレスを無線端末２Ｂへ通知する。

第２の中継通信部１２４は、無線端末２Ｂとの間で無線リンクを確立し、無線端末２Ｂとアクセスネットワークとの間の通信を可能とする。これによって、親の無線端末２Ａの通信に従属して、子の無線端末２Ｂの通信を可能にすることができる。

図３は、本発明における接続に基づくシーケンス図である。

モバイルルータ１は、親の無線端末２Ａのアドレスを親アドレス記憶部に予め記憶している。モバイルルータ１を主体して、以下のシーケンスが実行される。
（Ｓ１）端末側無線通信インタフェースに対して、ＳＳＩＤ１を有効にする。
（Ｓ２）親の無線端末２Ａから、ＳＳＩＤ１に基づく接続要求を受信する。
（Ｓ３）無線端末２Ａから受信した接続要求の送信元アドレスが、親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する。
（Ｓ４）アドレスが一致した場合、ＳＳＩＤ１に基づく接続応答を、無線端末２Ａへ返信する。また、ＤＨＣＰに基づくＩＰアドレスも、無線端末２Ａへ通知する。
（Ｓ５）無線端末２Ａとの間で無線リンクを確立し、無線端末２Ａとアクセスネットワークとの間の通信を可能とする。ここで、無線端末２Ａは、モバイルルータ１を介して、認証サーバ４との間で、認証シーケンスを実行する。
（Ｓ６）無線端末２Ａと認証サーバとの間で実行される認証シーケンスをモニタする。
（Ｓ７）無線端末２Ａの認証成功を検出した際に、端末側無線通信インタフェースに対してＳＳＩＤ２を有効にする。
（Ｓ８）無線端末２Ｂから、ＳＳＩＤ２に基づく接続要求を受信する。
（Ｓ９）ＳＳＩＤ２に基づく接続応答を無線端末２Ｂへ返信する。また、ＤＨＣＰに基づくＩＰアドレスも、無線端末２Ｂへ通知する。
（Ｓ１０）無線端末２Ｂとの間で無線リンクを確立し、無線端末２Ｂとアクセスネットワークとの間の通信を可能とする。
これによって、親の無線端末２Ａの通信に従属して、子の無線端末２Ｂの通信を可能にすることができる。

図４は、本発明における切断に基づくシーケンス図である。

図４（ａ）によれば、モバイルルータ１は、無線端末２Ａから切断要求を受信した際に、無線端末２Ａとの間の無線リンクを切断すると共に、無線端末２Ｂとの間の無線リンクも切断する。そして、モバイルルータ１の端末側無線通信インタフェースは、ＳＳＩＤ２を無効にする。これによって、親の無線端末２Ａの通信の切断に従属して、子の無線端末２Ｂの通信も切断することができる。

図４（ｂ）によれば、モバイルルータ１は、無線端末２Ａとの間の無線リンクの確立が所定時間以上経過した際に、無線端末２Ｂとの間の無線リンクを切断する。そして、モバイルルータ１の端末側無線通信インタフェースは、ＳＳＩＤ２を無効にする。これによって、子の無線端末２Ｂの通信を、長時間に渡って有効としないようにすることができる。

以上、詳細に説明したように、本発明の無線ルータ、プログラム及びアクセス方法によれば、親の目の届く範囲で、子供に、インターネットへのアクセスを許可することができる程度に、親の無線端末に従属する子の無線端末のアクセスを規制することができる。

前述した本発明の種々の実施形態について、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。

１ モバイルルータ、無線ルータ
１０１ 端末側無線通信インタフェース
１０２ アクセスネットワーク側通信インタフェース
１１１ 親アドレス記憶部
１１２ 第１のネットワーク識別子制御部
１１３ 第１の接続要求受信部
１１４ 判定部
１１５ 第１の接続応答返信部
１１６ 第１の中継通信部
１１７ モニタ部
１２１ 第２のネットワーク識別子制御部
１２２ 第２の接続要求受信部
１２３ 第２の接続応答返信部
１２４ 第２の中継通信部
１３１ 切断制御部
２ 無線端末
３ アクセスポイント
４ 認証サーバ
５ アクセス先サーバ

Claims (8)

1. 複数の無線端末とアクセスネットワークとの間に介在する無線ルータにおいて、
   第１の無線端末のアドレスを予め記憶した親アドレス記憶手段と、
   無線端末と通信する無線通信インタフェースに対して、第１のネットワーク識別子を有効にする第１のネットワーク識別子制御手段と、
   第１の無線端末から、第１のネットワーク識別子に基づく接続要求を受信する第１の接続要求受信手段と、
   第１の無線端末から受信した前記接続要求の送信元アドレスが、前記親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する判定手段と、
   前記アドレスが一致した場合、第１のネットワーク識別子に基づく接続応答を第１の無線端末へ返信する第１の接続応答返信手段と、
   第１の無線端末との間で無線リンクを確立し、第１の無線端末とアクセスネットワークとの間の通信を可能とする第１の中継通信手段と、
   第１の無線端末と認証サーバとの間で実行される認証シーケンスをモニタし、第１の端末の認証成功を検出するモニタ手段と、
   第１の無線端末の認証成功を検出した際に、無線端末と通信する無線通信インタフェースに対して、第２のネットワーク識別子を有効にする第２のネットワーク識別子制御手段と、
   第２の無線端末から、第２のネットワーク識別子に基づく接続要求を受信する第２の接続要求受信手段と、
   第２のネットワーク識別子に基づく接続応答を、第２の無線端末へ返信する第２の接続応答返信手段と、
   第２の無線端末との間で無線リンクを確立し、第２の無線端末とアクセスネットワークとの間の通信を可能とする第２の中継通信手段と
   を有し、第１の無線端末との間の無線リンクの接続に従属して、第２の無線端末との間の無線リンクを接続することを特徴とする無線ルータ。
2. 前記モニタ手段は、第１の無線端末の認証成功を検出した際に、その認証成功が、予め設定された所定通信事業者設備に基づくものである場合にのみ、認証成功と認定することを特徴とする請求項１に記載の無線ルータ。
3. 第１の無線端末から切断要求を受信した際に、第１の無線端末との間の無線リンクを切断すると共に、第２の無線端末との間の無線リンクも切断する切断制御手段を更に有することを特徴とする請求項１又は２に記載の無線ルータ。
4. 第１の無線端末との間の無線リンクの確立が所定時間以上経過した際に、第２の無線端末との間の無線リンクを切断する切断制御手段を更に有することを特徴とする請求項１又は２に記載の無線ルータ。
5. 第１の無線端末は、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持するＵＳＩＭ(Universal Subscriber Identity Module)カードを搭載しており、
   前記モニタ手段によってモニタされる、第１の無線端末と前記認証サーバとの間の認証シーケンスは、ＥＡＰ−ＡＫＡ／ＳＩＭ(Extensible Authentication Protocol Method for 3rd Generation Authentication and Key Agreement / Subscriber Identity Module Card)に基づくものであることを特徴とする請求項１から４のいずれか１項に記載の無線ルータ。
6. モバイルルータであって、
   前記無線端末と通信する前記無線通信インタフェースは、無線ＬＡＮ(Local Area Network)に基づくものであり、
   第１のネットワーク識別子及び第２のネットワーク識別子は、ＳＳＩＤ(Service Set Identifier)であり、
   前記親アドレス記憶手段によって記憶されるアドレスは、ＭＡＣ(Media Access Control)アドレスである
   ことを特徴とする請求項１から５のいずれか１項に記載の無線ルータ。
7. 複数の無線端末とアクセスネットワークとの間に介在する無線ルータに搭載されたコンピュータを実行させるプログラムにおいて、
   第１の無線端末のアドレスを予め記憶した親アドレス記憶手段と、
   無線端末と通信する無線通信インタフェースに対して、第１のネットワーク識別子を有効にする第１のネットワーク識別子制御手段と、
   第１の無線端末から、第１のネットワーク識別子に基づく接続要求を受信する第１の接続要求受信手段と、
   第１の無線端末から受信した前記接続要求の送信元アドレスが、前記親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する判定手段と、
   前記アドレスが一致した場合、第１のネットワーク識別子に基づく接続応答を第１の無線端末へ返信する第１の接続応答返信手段と、
   第１の無線端末との間で無線リンクを確立し、第１の無線端末とアクセスネットワークとの間の通信を可能とする第１の中継通信手段と、
   第１の無線端末と認証サーバとの間で実行される認証シーケンスをモニタするモニタ手段と、
   第１の無線端末の認証成功を検出した際に、無線端末と通信する無線通信インタフェースに対して、第２のネットワーク識別子を有効にする第２のネットワーク識別子制御手段と、
   第２の無線端末から、第２のネットワーク識別子に基づく接続要求を受信する第２の接続要求受信手段と、
   第２のネットワーク識別子に基づく接続応答を、第２の無線端末へ返信する第２の接続応答返信手段と、
   第２の無線端末との間で無線リンクを確立し、第２の無線端末とアクセスネットワークとの間の通信を可能とする第２の中継通信手段と
   してコンピュータを機能させ、第１の無線端末との間の無線リンクの接続に従属して、第２の無線端末との間の無線リンクを接続することを特徴とする無線ルータ用のプログラム。
8. 複数の無線端末とアクセスネットワークとの間に介在する無線ルータのアクセス方法であって、
   無線ルータは、
   第１の無線端末のアドレスを予め記憶した親アドレス記憶部を有し、
   無線端末と通信する無線通信インタフェースに対して、第１のネットワーク識別子を有効にする第１のステップと、
   第１の無線端末から、第１のネットワーク識別子に基づく接続要求を受信する第２のステップと、
   第１の無線端末から受信した前記接続要求の送信元アドレスが、前記親アドレス記憶部に記憶されたアドレスと一致するか否かを判定する第３のステップと、
   前記アドレスが一致した場合、第１のネットワーク識別子に基づく接続応答を第１の無線端末へ返信する第４のステップと、
   第１の無線端末との間で無線リンクを確立し、第１の無線端末とアクセスネットワークとの間における通信を可能とする第５のステップと、
   第１の無線端末と認証サーバとの間で実行される認証シーケンスをモニタする第６のステップと、
   第１の無線端末の認証成功を検出した際に、無線端末と通信する無線通信インタフェースに対して、第２のネットワーク識別子を有効にする第７のステップと、
   第２の無線端末から、第２のネットワーク識別子に基づく接続要求を受信する第８のステップと、
   第２のネットワーク識別子に基づく接続応答を第２の無線端末へ返信する第９のステップと、
   第２の無線端末との間で無線リンクを確立し、第２の無線端末とアクセスネットワークとの間における通信を可能とする第１０のステップと
   を有し、第１の無線端末との間の無線リンクの接続に従属して、第２の無線端末との間の無線リンクを接続することを特徴とする無線ルータのアクセス方法。
   

Images