JP5812910B2 - Authentication apparatus and authentication method - Google Patents
Authentication apparatus and authentication method Download PDFInfo
- Publication number
- JP5812910B2 JP5812910B2 JP2012066427A JP2012066427A JP5812910B2 JP 5812910 B2 JP5812910 B2 JP 5812910B2 JP 2012066427 A JP2012066427 A JP 2012066427A JP 2012066427 A JP2012066427 A JP 2012066427A JP 5812910 B2 JP5812910 B2 JP 5812910B2
- Authority
- JP
- Japan
- Prior art keywords
- wireless terminal
- wireless
- authentication
- signal strength
- received signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
Description
本発明は、認証装置及び認証方法の分野に関する。 The present invention relates to the field of authentication devices and authentication methods.
近年、無線LANが広く普及している。利用者はスマートフォン、携帯型タブレット、ノートPC(以下、無線端末という)などから、無線LANに接続し、簡単にインターネット等へ接続できるようになった。 In recent years, wireless LANs have become widespread. Users can connect to a wireless LAN from a smartphone, a portable tablet, a notebook PC (hereinafter referred to as a wireless terminal), and can easily connect to the Internet.
例えば、ホットスポット(登録商標)と呼ばれるネットワーク接続サービスが、飲食店、イベント会場、会議場などを中心に広く提供されている。これにより、店舗等を利用する利用者は、店舗内の何処からでも、無線端末を用いて無線LANに接続し、インターネット等へ接続することができる。 For example, a network connection service called hot spot (registered trademark) is widely provided mainly in restaurants, event venues, conference halls, and the like. Thereby, a user who uses a store or the like can connect to a wireless LAN using a wireless terminal and connect to the Internet or the like from anywhere in the store.
また例えば、オフィス内でも無線LANが利用されている。社員は、自身の机や会議室、フリースペースなど社内の何処からでも、無線端末を用いて無線LANに接続し、イントラネットやインターネット等へ接続することができる。 In addition, for example, a wireless LAN is used in an office. Employees can connect to a wireless LAN using a wireless terminal from anywhere in the company such as their desk, conference room, or free space, and connect to an intranet, the Internet, or the like.
図1は、無線LANのアクセス可能範囲を説明する図である。図に示されるように、店舗(例えば、カフェ)には、来店者がインターネット(非図示)へ接続するためのAP(アクセスポイント)が配置されている。来店者の無線端末aは、店舗内に位置し、APを中継することで、インターネットにアクセスできる。一方、無線端末b、無線端末cは、店舗外に位置し、来店者の端末ではない。よって、無線端末b、無線端末cは、APを中継し、インターネットに接続できるようでは問題がある。しかし、無線端末cは、無線LANの電波信号(例えば、ビーコン信号)の到達範囲内に位置するため、このままでは、無線端末cがAPを中継しインターネットに接続できてしまう。 FIG. 1 is a diagram for explaining a wireless LAN accessible range. As shown in the figure, an AP (access point) for a visitor to connect to the Internet (not shown) is arranged in a store (for example, a cafe). The visitor's wireless terminal a is located in the store and can access the Internet by relaying the AP. On the other hand, the wireless terminal b and the wireless terminal c are located outside the store and are not the visitor's terminals. Therefore, there is a problem in that the wireless terminal b and the wireless terminal c can connect to the Internet by relaying the AP. However, since the wireless terminal c is located within the reach of a wireless LAN radio wave signal (for example, a beacon signal), the wireless terminal c can relay the AP and connect to the Internet.
このような問題に対処するため、一般に利用者が、無線端末を用いて無線LAN等のワイヤレスネットワークを使用しネットワーク接続を行う場合、利用を許可するための認証が必要とされる。無線LANの電波信号は、APを中心に、凡そ数100m規模の円状範囲に到達する。たとえ無線LANの電波信号を弱めたとしても、店舗等の形状に起因し、大抵の場合、店舗外にも電波信号の到達範囲が生じうる。 In order to cope with such a problem, generally, when a user uses a wireless terminal to connect to a network using a wireless network such as a wireless LAN, authentication for permitting use is required. The radio signal of the wireless LAN reaches a circular range on the order of several hundreds of meters around the AP. Even if the radio signal of the wireless LAN is weakened, due to the shape of the store or the like, in most cases, the reach of the radio signal can occur outside the store.
このため、店舗やオフィスの外からの非正規利用者による不正アクセスを防止するためには、正規利用者の認証を実施する必要がある。従来、無線LANに対する認証は、パスワード方式(又は各種キー等入力方式)が主流である。 For this reason, in order to prevent unauthorized access by unauthorized users from outside the store or office, it is necessary to authenticate authorized users. Conventionally, a password method (or an input method such as various keys) has been the mainstream for authentication for a wireless LAN.
これに関する技術として、例えば特許文献1には、複雑なアクセス制御を必要とせずに不正アクセスを避けることができるホットスポットで運用する無線LANサービスシステムが記載されている。アクセスポイントは、短い時間間隔でクライアントに対し表示器4によりホットスポットの利用者だけ読み取れる新しいパスワードを表示し、クライアントから新しいパスワードを入力する。アクセスポイントは、クライアントからの新しいパスワードに従う応答によってクライアントを認証すると共に、新しいパスワードが変更できないクライアントとの通信を切断して不正アクセスを防止する。
As a technique related to this, for example,
しかしながら、ホットスポットのような不特定多数の利用者(来店者)が無線LANを利用する環境において、パスワード方式等で正規利用者の認証を行うためには、利用者全員に対し、パスワード(又は各種キー等)を告知する必要がある。また、利用者が無線LANを利用するたびに、そのパスワードを入力するのは操作が煩雑である。 However, in an environment where an unspecified number of users (visitors) such as hotspots use a wireless LAN, in order to authenticate authorized users using a password method or the like, passwords (or Various keys etc. need to be announced. Further, every time the user uses the wireless LAN, it is complicated to input the password.
またさらに、不特定多数の利用者に対し告知すべきパスワードは、固定的にならざるを得ない。この場合、固定的なパスワード入力すれば、店舗等の外からでも無線LANの利用が可能となるため、認証によって、非正規利用者の不正アクセスを防止することにはならない。 Furthermore, passwords that should be notified to an unspecified number of users must be fixed. In this case, if a fixed password is input, the wireless LAN can be used even from outside the store or the like, and thus unauthorized access by unauthorized users is not prevented by authentication.
このことからすると、利用者(来店者)が無線LANの利用する際、パスワード認証をなくしてしまう方がよい。といっても、上述のように、来店者や社員以外の非正規利用者が、無線LANの利用が許可されたエリアの外から不正に無線LANに接続できてしまうのは問題がある。 Based on this, it is better to eliminate password authentication when the user (visitor) uses the wireless LAN. However, as described above, there is a problem that an unauthorized user other than a visitor or an employee can illegally connect to the wireless LAN from outside the area where the use of the wireless LAN is permitted.
本発明は上記の点に鑑みて、パスワード入力など認証に関る煩雑な操作を廃しつつも、無線LANへの接続を、その利用が許可されたエリア内に位置する無線端末のみに限定できる認証装置及び認証方法を提供することを目的とする。 In view of the above points, the present invention eliminates a complicated operation related to authentication such as password entry, but can restrict the connection to the wireless LAN to only wireless terminals located in an area where the use is permitted. An object is to provide an apparatus and an authentication method.
上記課題を解決するため、本発明に係る認証装置は、 無線端末が通信する施設の内側に配置され少なくとも前記施設の内側を無線電波到達範囲とする無線AP(アクセスポイント)とネットワークを介して接続された認証装置であって、前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子と該無線端末が該無線APから受信した無線電波の受信信号強度値とを含む認証要求を受信する受信手段と、前記認証要求を受信すると、前記受信信号強度値と、前記施設の内側の一部領域に前記無線端末が存在することを示す受信信号強度閾値とを比較することにより、前記無線端末が前記施設の内側の一部領域である認証許可エリア内に位置するか否かを判定する判定手段と、前記無線端末が前記認証許可エリア内に位置すると判定された場合、該無線端末の無線LAN利用を許可する許可手段と、を有し、前記許可手段により無線LAN利用が許可された場合、前記受信手段は、少なくとも前記施設の内側に存在する前記無線端末から前記無線APが受信した通信要求を取得し、前記許可手段は、少なくとも前記施設の外に存在する前記無線端末と前記無線APとが通信できなくなると、無線LAN利用の許可を取り消すことを特徴とする。
To solve the above problem, the authentication device according to the present invention is to through the wireless AP (Access Point) and the network to the inside of the wireless coverage area of at least the facility is arranged inside the facility wireless terminal communicates A connected authentication device, which relays the wireless AP from the wireless terminal and includes a wireless terminal identifier of the wireless terminal and a received signal strength value of a radio wave received by the wireless terminal from the wireless AP A receiving means for receiving an authentication request, and when receiving the authentication request, comparing the received signal strength value with a received signal strength threshold value indicating that the wireless terminal exists in a partial area inside the facility. Accordingly, said wireless terminal determination means for determining whether or not positioned in the inside of a part of authentication permission area of the facility, the wireless terminal is located in the authentication permission area When it is determined, comprising a permission unit for permitting the wireless LAN utilizing the wireless terminal, and when the wireless LAN use is permitted by the permitting means, the receiving means is present on the inside of at least the facility the The communication request received by the wireless AP from a wireless terminal is acquired, and the permission unit cancels permission to use the wireless LAN when communication between the wireless terminal existing outside the facility and the wireless AP becomes impossible. It is characterized by.
また、上記課題を解決するため、前記判定手段は、前記受信信号強度値と前記受信信号強度閾値とを比較し、前記受信信号強度値が前記受信信号強度閾値よりも大きいとき、前記無線端末が前記認証許可エリア内に位置すると判定することを特徴とする。
In order to solve the above problems, the determination means compares the received signal strength value before Symbol received signal strength threshold, when the received signal strength value is greater than the received signal strength threshold, the wireless terminal There and judging a located before Symbol authentication permission area.
また、上記課題を解決するため、前記無線APは、前記認証許可エリア内に配置されるとともに、前記無線LAN利用が許可された接続許可エリアを包含する無線電波到達範囲に対し前記無線電波を送信し、前記受信信号強度閾値は、前記認証許可エリア内でのみ、受信される受信信号強度値であることを特徴とする。
In order to solve the above problem, the wireless AP is arranged in the authentication permission area and transmits the radio wave to a radio wave reachable range including a connection permission area permitted to use the wireless LAN. The received signal strength threshold value is a received signal strength value received only within the authentication permission area .
また、上記課題を解決するため、前記認証装置において、無線LAN利用が許可された無線端末の無線端末識別子を登録した無線端末テーブルを記憶した第1記憶手段と、前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子を含む接続要求を受信すると、前記テーブルに登録された無線端末の無線端末識別子からの接続要求のみを通過させるFW手段とを有し、前記許可手段は、前記無線端末の無線LAN利用を許可した場合、該無線端末の無線端末識別子を前記テーブルに登録する。 In order to solve the above-mentioned problem, in the authentication apparatus, a first storage unit storing a wireless terminal table in which wireless terminal identifiers of wireless terminals permitted to use a wireless LAN are stored; FW means for allowing only a connection request from the wireless terminal identifier of the wireless terminal registered in the table to pass when receiving a connection request including the wireless terminal identifier of the wireless terminal. If the wireless terminal is permitted to use the wireless LAN, the wireless terminal identifier of the wireless terminal is registered in the table.
また、上記課題を解決するため、前記許可手段は、前記無線端末の無線端末識別子を前記無線端末テーブルに登録してから一定時間が経過したとき、又は、該無線端末が前記無線電波到達範囲に位置しなくなったとき、該無線端末の無線端末識別子を前記無線端末テーブルから削除すること、を特徴とする。 Further, in order to solve the above-mentioned problem, the permission unit is configured such that when a predetermined time has elapsed since the wireless terminal identifier of the wireless terminal is registered in the wireless terminal table, or the wireless terminal is within the wireless radio wave reachable range . When no longer located, the wireless terminal identifier of the wireless terminal is deleted from the wireless terminal table.
なお、本発明の構成要素、表現または構成要素の任意の組合せを、方法、装置、システム、コンピュータプログラム、記録媒体、などに適用したものも本発明の態様として有効である。 In addition, what applied the arbitrary combination of the component of this invention, expression, or a component to a method, an apparatus, a system, a computer program, a recording medium, etc. is also effective as an aspect of this invention.
本発明によれば、パスワード入力など認証に関る煩雑な操作を廃しつつも、無線LANへの接続を、その利用が許可されたエリア内に位置する無線端末のみに限定できる認証装置及び認証方法を提供することができる。 ADVANTAGE OF THE INVENTION According to this invention, the authentication apparatus and authentication method which can restrict | limit the connection to wireless LAN only to the wireless terminal located in the area where the utilization was permitted, eliminating the complicated operation regarding authentication, such as password input. Can be provided.
以下、本発明を実施するための形態を実施形態において図面を用いて説明する。 DESCRIPTION OF EMBODIMENTS Hereinafter, embodiments for carrying out the present invention will be described with reference to the drawings.
[システム構成]
(ネットワーク構成)
図2は、本実施形態に係る無線LAN認証システム100のネットワーク構成の一例を示す図である。無線LAN認証システム100は、AP1、認証サーバ2、無線端末3、インターネット4を含み、無線及び有線ネットワークを介し接続される。
[System configuration]
(Network configuration)
FIG. 2 is a diagram illustrating an example of a network configuration of the wireless
AP1は、いわゆる無線のアクセスポイントであり、利用者の無線端末3と認証サーバ2との通信を、無線を介し中継する無線中継装置(ハブ)である。図2では、店舗に1台のAP1が配置される。ここでは、図のように、AP1は、店舗のカウンター(レジ)付近に配置される。なお、APの設置場所が、イベント会場や会議場などの場合には、受付等に配置されればよい。
The
AP1から送信される無線LANの電波信号到達範囲は、AP1を中心(同心円状)に、少なくとも、店舗内エリアが全てカバーされる範囲にする。電波の信号強度は、AP1の設定で管理者等が設定できるので、管理者は、店舗内エリアが全てカバーされる範囲になるように、信号強度を調整して設定する。 The radio wave signal reachable range of the wireless LAN transmitted from AP1 is set to a range that covers at least all the in-store areas centering on AP1 (concentric circle). The radio signal strength can be set by the administrator or the like in the AP1 setting, and the manager adjusts and sets the signal strength so that the entire store area is covered.
ここでは、図のように、AP1を、外円の等信号強度線c(電波信号到達範囲)まで電波信号が到達する信号強度で設定する。この信号強度に設定すれば、AP1からの電波信号は、店舗内エリア内全てに到達する。但し、AP1は、店舗のカウンター付近に配置され、カウンターは必ずしも店舗の中央に位置しないため、電波信号到達範囲が店舗内エリアを全て包含する信号強度で設定すると、結果的に、店舗外にも電波信号が到達してしまうこともある(店舗外にも電波信号が漏れてしまう)。 Here, as shown in the figure, AP1 is set with a signal strength at which the radio signal reaches the equal signal strength line c (radio signal reachable range) of the outer circle. If this signal strength is set, the radio wave signal from AP1 reaches all in the store area. However, since AP1 is arranged near the counter of the store and the counter is not necessarily located at the center of the store, if the radio signal reachable range is set with a signal intensity that encompasses all of the store area, the result is that outside the store as well. Radio signals may arrive (radio signals leak outside the store).
等信号強度線は、AP1から到達する電波の信号強度が等しい地点を結んだ同心円状線ある。AP1からの電波の信号強度は、基本的にAP1を中心として、AP1から離れるほど減衰する。よって、図中、「等信号強度線a上の信号強度>等信号強度線bの信号強度>等信号強度線c上の信号強度」となる。ここでは、説明の便宜上、等信号強度線a上の信号強度を20、等信号強度線b上の信号強度を10、等信号強度線c上の信号強度を0の近似値とする(おおよそ等信号強度線c上で信号強度0となり、さらにAP1から外側へ離れると信号到達範囲外である)。 The equal signal intensity line is a concentric line connecting points where the signal intensity of the radio wave reaching from AP1 is equal. The signal intensity of the radio wave from AP1 is basically attenuated as the distance from AP1 is centered on AP1. Therefore, in the figure, “signal intensity on the equal signal intensity line a> signal intensity on the equal signal intensity line b> signal intensity on the equal signal intensity line c”. Here, for convenience of explanation, the signal strength on the equal signal strength line a is 20, the signal strength on the equal signal strength line b is 10, and the signal strength on the equal signal strength line c is an approximate value of 0 (approximately equal). The signal intensity is 0 on the signal intensity line c, and is outside the signal reachable range further away from the AP1).
認証サーバ2は、AP1と有線(又は無線でもよい)で接続され、無線端末3のインターネット4に対する接続を許可/不許可の認証を実施する。また、本実施形態に係る認証サーバ2は、認証機能のほか、DHCP(Dynamic Host Configuration Protocol)、及びFW(Firewall)の機能を有する。これにより、認証成功後、無線端末3にIPアドレスを付与するとともに、認証結果に基づいてインターネットに対する接続を通過させる・通過させないなどのアクセス制御を行う。この点、詳細は再度後述する。
The
なお、認証サーバ2は、店舗内、店舗バックヤード、又はデータセンター等、AP1と通信可能に接続される限り、いずれに配置されてもよい。但し、利用者の無線端末3とインターネット4の間に配置される。
Note that the
また、無線端末3は、利用者の利用する無線端末であって、例えばスマートフォン、携帯型タブレット、ノートPCなど、無線インターフェースを備えたワイヤレス対応端末である。無線端末3は、AP1を中継し、インターネット4に接続する(例えば、ネットサーフィンを行う等)。但し、本実施形態において、インターネット4に接続できる無線端末3は、来店者の無線端末3、即ち店舗内に位置する無線端末3に限定されることになる。この点、詳細は再度後述する。
The
また、本実施形態に係るAPは、無線中継装置(ハブ)として説明するが、APは認証サーバ2の一部機能を有する一体型のAPでもよい。例えば、近年、単なる無線ハブ機能を有するAPのみならず、ユーザ認証、FW、ルータ等の機能を含む高機能型AP製品も販売されているためである。
Further, although the AP according to the present embodiment is described as a wireless relay device (hub), the AP may be an integrated AP having a partial function of the
(ハードウェア)
ここで、本実施形態に係る認証サーバ2のハードウェア構成について説明しておく。図3は、本実施形態に係る認証サーバ2の主要構成を示すハードウェア構成図である。認証サーバ2は、主要な構成として、CPU21、ROM(Read Only Memory)22、RAM(Random Access Memory)23、補助記憶装置24、記憶媒体読取装置25、入力装置26、表示装置27、及び通信装置28を含む構成である。
(hardware)
Here, the hardware configuration of the
CPU21は、マイクロプロセッサ及びその周辺回路から構成され、装置全体を制御する回路である。また、ROM22は、CPU21で実行される所定の制御プログラム(ソフトウェア部品)を格納するメモリであり、RAM23は、CPU21がROM22に格納された所定の制御プログラム(ソフトウェア部品)を実行して各種の制御を行うときの作業エリア(ワーク領域)として使用するメモリである。
The
補助記憶装置24は、汎用のOS(Operating System)、プログラムを含む各種情報を格納する装置であり、不揮発性の記憶装置であるHDD(Hard Disk Drive)などが用いられる。
The
なお、上記各種情報は、補助記憶装置24以外にも、CD−ROM(Compact Disk - ROM)やDVD(Digital Versatile Disk)、USBメモリ等の携帯型メディアなどの各種記憶媒体やその他のメディアに記憶されてもよく、これらの記憶媒体に格納された各種情報は、記憶媒体読取装置25などのドライブ装置を介して読み取ることが可能である。
In addition to the
入力装置26は、ユーザが各種入力操作を行うための装置である。入力装置26は、マウス、キーボード、表示装置27の表示画面上に重畳するように設けられたタッチパネルスイッチなどを含む。表示装置27は、各種データを表示画面に表示する装置である。例えば、LCD(Liquid Crystal Display)、CRT(Cathode Ray Tube)などから構成される。
The
通信装置28は、ネットワークを介して他の機器との通信を行う装置である。有線ネットワークや無線ネットワークなど含む各種ネットワーク形態に応じた通信をサポートする。 The communication device 28 is a device that communicates with other devices via a network. Supports communication according to various network forms including wired and wireless networks.
(機能)
次に、本実施形態に係る認証サーバ2の主要機能構成について説明する。図4は、本実施形態に係る認証サーバ2の機能構成の一例を示す図である。図に示されるように、認証サーバ2は、通信部201、接続認証部202、記憶部203、DHCP部204、FW部205を含む。
(function)
Next, the main functional configuration of the
通信部201は、無線通信及び有線通信を実現するネットワークインターフェースである。本実施形態に係る認証サーバ2は、通信部201a及び通信部201bの2つのネットワークインターフェースを有する。通信部201aは、無線通信を実現し、AP1と接続される。また、通信部201aは、有線通信(又は無線通信)を実現し、インターネット4と接続される。
The communication unit 201 is a network interface that realizes wireless communication and wired communication. The
接続認証部202は、無線端末3からの認証要求を受信したとき、認証要求に対し許可するか否か(不許可)の接続認証を行う。接続認証部202は、判定部202a、許可部202bを含む。
When the
判定部202aは、認証要求を受信すると、無線端末3の受信信号強度値と、記憶部203の受信信号強度閾値とを比較することにより、無線端末3が受信信号強度閾値に基づき特定される認証許可エリア内に位置するか否かを判定する。
When the determination unit 202a receives the authentication request, the determination unit 202a compares the received signal strength value of the
許可部202bは、判定部202aによって、無線端末3が認証許可エリア内に位置すると判定された場合、無線端末3の無線LAN利用を許可する。無線端末3の無線LAN利用を許可する場合、具体的には、記憶部203の許可済み無線端末テーブル203bにその無線端末3(無線端末3のMACアドレス等)を登録する。
When the determination unit 202a determines that the
記憶部203は、APリストテーブル203a、許可済み無線端末テーブル203b、貸与IPアドレス203cを記憶する。APリストテーブル203aは、判定部202aによって用いられる。許可済み無線端末テーブル203bは、FW部205に用いられる。また、貸与IPアドレス203cは、DHCP部204に用いられるが、これら具体例については後述する。
The
DHCP部204は、無線端末3が、接続認証部202により接続許可され、無線LAN利用を許可された場合、その無線端末3に対しIPアドレスを貸与する(いわゆるDHCP機能)。DHCP部204は、貸与IPアドレス203cから未使用IPアドレスを取得し、その未使用IPアドレスを無線端末3に貸与する。
When the
FW部205は、許可済み無線端末テーブル203bに基づいて、インターネット4への接続をフィルタリングする。具体的に、パケット送信元のMACアドレスを参照し、許可済み無線端末テーブル203bに、そのMACアドレスが登録されている場合は、接続を許可する(通信部201bへパケットを通過させる)。一方、そのMACアドレスが登録されていない場合は、接続を許可しない(パケットを破棄する)。
The
以上、これらの各機能は、実際には認証サーバ2のCPU21が実行する認証プログラムによりコンピュータに実現させるものである。また、本実施形態はあくまで一構成例であり、各機能部を外部装置や他のサーバに実装することも可能である。例えば、認証サーバ2とは別途のDHCPサーバやFWサーバを構築できる。また、通信部201は、1のネットワークインターフェースでも構築することもできる。
As described above, each of these functions is actually realized in the computer by the authentication program executed by the
(APリストテーブル203aの一例)
図5は、本実施形態に係るAPリストテーブル203aの一例を示す。APリストテーブル203aには、認証サーバ2が管理下に置くAP(1ないし複数)が予め登録される。図5の場合、1台のAPが登録されている。
(An example of the AP list table 203a)
FIG. 5 shows an example of the AP list table 203a according to the present embodiment. In the AP list table 203a, AP (s) that the
「エリアID」は、無線LAN利用の対象となるエリアの識別子である。例えば、認証サーバ2が複数のエリア(複数の店舗等)を同時に管理する場合に用いられる。
“Area ID” is an identifier of an area to be used for wireless LAN use. For example, it is used when the
「APID」は、AP(アクセスポイント)の識別子である。例えば、APが複数存在する場合、APを特定する場合に用いられる。 “APID” is an identifier of an AP (access point). For example, when there are a plurality of APs, this is used to specify the AP.
「受信信号強度閾値」は、予め管理者によって設定され、認証許可エリアを決定するための値である。詳細は後述する。 The “reception signal strength threshold” is set in advance by an administrator and is a value for determining an authentication permission area. Details will be described later.
(許可済み無線端末テーブル203bの一例)
図6は、本実施形態に係る許可済み無線端末テーブル203bの一例を示す。許可済み無線端末テーブル203bは、無線LANの利用(インターネット4への接続)が許可された無線端末3が登録されたテーブル情報である。FW部205は、許可済み無線端末テーブル203bを参照し、無線端末3からインターネット4への接続に対するアクセス制御を行う。図6の場合、2台の無線端末が登録されている。
(Example of permitted wireless terminal table 203b)
FIG. 6 shows an example of the permitted wireless terminal table 203b according to the present embodiment. The permitted wireless terminal table 203b is table information in which
「エリアID」は、無線LAN利用の対象となるエリアの識別子である。例えば、認証サーバ2が複数のエリア(複数の店舗等)を同時に管理する場合に用いられる。
“Area ID” is an identifier of an area to be used for wireless LAN use. For example, it is used when the
「無線端末識別子」は、無線LANの利用(例えば、インターネット4への接続)が許可された無線端末3の識別子である。例えば、無線端末3を固有に識別可能なMACアドレスが登録される。なお、「無線端末識別子」は、無線端末3を固有に識別可能な識別子であれば、MACアドレスに限らない(例えば、WEPキーなどを使用することもできる)。
The “wireless terminal identifier” is an identifier of the
「接続認証時刻」は、無線端末3が認証(許可)された時刻を示す。つまり、無線端末3が許可済み無線端末テーブル203bに登録された時刻である。本実施形態では、「接続認証時刻」から「最大接続可能時間」(例えば、60分)が経過すると、無線LANの利用(例えば、インターネット4への接続)が一旦解除される。
“Connection authentication time” indicates a time when the
「前回検査時刻」は、無線端末3がエリア内に存在するかどうかが検査され、存在すると確認された時刻を示す。ここでは、「検査間隔」は、1分であるので、1分毎に無線端末3エリア内に存在するかどうかが検査される。仮に、無線端末3エリア内に存在しない場合(例えば、利用者が退店した場合等)、無線端末3のエントリーは、無線端末3が許可済み無線端末テーブル203bから削除される。
“Previous inspection time” indicates a time when it is checked whether or not the
[無線LAN利用操作方法]
本実施形態に係る無線LAN認証システム100において、まず、利用者の立場から、無線端末3を用いてインターネット4に接続するまでの無線LAN利用操作方法について、概要を説明する(併せて図2も参照)。
[Using wireless LAN]
In the wireless
・店舗の来店者である利用者は、無線端末3を所持し、まず、カウンター付近(等信号強度線a内)に移動する。ここで、等信号強度線a内を認証許可エリアと呼ぶ。
A user who is a store visitor owns the
・利用者は、無線端末3を操作し、無線LANアクセスポイントであるAP1を検出する。無線端末3の画面上、AP1がアクセスポイントのリスト上に検出され表示される。
The user operates the
・利用者は、無線端末3を操作し、AP1を選択し、認証要求を行う。但し、パスワード等の入力は不要である(ノーパスワード)。これにより、この無線端末3が、この店舗での無線LANを利用するにあたり、その環境設定は完了する。
A user operates the
・以降、利用者は、無線端末3を操作し、当店舗が提供する無線LANを利用できる。即ち、店舗エリア内の何処からでも、AP1を経由し、例えばWebブラウザを使用してインターネット4へ接続できる。ここで、無線LANの利用が正式に認められている店舗エリアを接続許可エリアと呼ぶ(なお、等信号強度線c内であって店舗内エリア外は、無線LANの利用が正式に認められている接続許可エリアではない)。
Thereafter, the user can operate the
・利用者は、退店するなどで、インターネット4への接続を終了する場合、何ら特段の操作は不要である。無線端末3を持ったまま退店すればよい。
-When the user terminates the connection to the
[無線LAN利用認証処理]
図7は、本実施形態に係る無線LAN認証システム100の全体動作を説明するフローチャートである。上述の利用者による無線LAN利用操作に伴って、無線LAN認証システム100においては、次のような情報処理が実施される。以下図面を参照しながら説明する。
[Wireless LAN authentication process]
FIG. 7 is a flowchart for explaining the overall operation of the wireless
S1:AP1は、まずビーコン信号を送信する。このビーコン信号は、アクセスポイントが無線端末3に対し、0.1秒毎など、定期的に送信するもので、その中には、AP1を識別するESS-IDなどのデータが含まれる。
S1: AP1 first transmits a beacon signal. This beacon signal is transmitted periodically by the access point to the
S2:利用者は、無線端末3を操作し、無線LANアクセスポイントであるAP1を検出する。無線端末3は、受信したビーコン信号に基づいて、無線LANアクセスポイントであるAP1を検出する。これにより、無線端末3の画面上、AP1が、アクセスポイントのリスト上に検出され表示される。また、無線端末3の画面上には、AP1のビーコン信号に基づいて、AP1のESS-ID、MACアドレス、チャンネル、受信信号強度(RSSI)、セキュリティ方式(但しAP1はパスワード等セキュリティなし)などの情報も表示されうる。
S2: The user operates the
図8は、無線端末3のAP1検出画面の一例を示す。図に示されるように、無線端末3の画面上、AP1が、アクセスポイントのリスト上に検出され表示される。またこのとき、無線端末3の画面上には、ビーコン信号に基づいて、AP1のESS-ID(例えば、「AP1」)、受信信号強度(アンテナ絵図)も表示されている。なお、(a)は、図2の無線端末3aのAP1検出画面である。(b)は、図2の無線端末3bのAP1検出画面である。無線端末3bの方がAP1から距離が離れているので、AP1からの受信信号強度(RSSI)も弱い。この点、無線端末3の画面上、受信信号強度(アンテナ絵図)にも反映されていることが分かる。
FIG. 8 shows an example of the AP1 detection screen of the
S3:次に、利用者は、無線端末3を操作し、画面上、AP1を選択する。これにより、無線端末3は、AP1に対し、認証要求(接続認証要求)を送信する。この認証要求には、無線端末3のMACアドレス(送信元のMACアドレス)、無線端末3がAP1から受信した電波信号の受信信号強度値を含む。この認証要求は、AP1により中継され、認証サーバ2に転送される。
S3: Next, the user operates the
S4:認証サーバ2は、認証要求を受信すると、無線端末3の無線LAN利用の可否(インターネット4への接続可否)についての認証を行う。詳細は後述するが、認証サーバ2は、受信信号強度値に基づいて、無線端末3が認証許可エリア(等信号強度線a内)に位置する場合、認証を許可する。
S4: Upon receiving the authentication request, the
S5:認証サーバ2は、認証要求に対する認証結果(認証許可/不許可)を返答する。認証許可を返答する場合、返答される認証結果とともに、無線端末3の使用するIPアドレス(ゲートウェイ、DNS等も含む)が送信される。
S5: The
S6:無線端末3は、認証結果(認証許可)を受信すると、例えばIPアドレス(ゲートウェイ、DNS等も含む)の設定を行うなど、無線LAN環境へ接続するための環境設定を実施する。
S6: Upon receiving the authentication result (authentication permission), the
S7:利用者は、無線端末3を操作し、例えばWebブラウザを使用して、インターネット4へ接続する。これにより、無線端末3は、接続要求をAP1に送信する。
S7: The user operates the
S8:認証サーバ2は、無線LAN利用が許可された無線端末3であるかどうかの確認を行う。
S8: The
S9:認証サーバ2は、無線LAN利用が許可された無線端末3であると確認すると、接続要求のデータパケットをインターネット4へ転送する(FWを通過させる)。これにより、利用者の無線端末3は、インターネット4へ接続できる。インターネット4へ接続する際、利用者は、AP1の電波到達範囲に位置すればよい。例えば、図2の場合、店舗エリア内である接続許可エリア内の何処の位置からでもインターネット4へ接続できる(正確には、店舗外でも等信号強度線c内からも接続可、但し店舗からすると店舗外は正式に接続許可すべきエリアではない)。
S9: When the
ここで、無線端末3は、インターネット4へ接続できなくとも、IPアドレスさえ貸与されれば、少なくとも、無線端末3同士のAP1のみを介した通信は可能である。しかし、本実施形態で、無線LANの利用とは、インターネット4への接続と同義とする。つまり、認証許可により、IPアドレスが貸与されたうえで、併せてインターネット4への接続も許可される。
Here, even if the
(認証処理)
図9は、本実施形態に係る認証処理を説明するフローチャートである。これにより、上述のS4についてより詳しく説明する。
(Authentication process)
FIG. 9 is a flowchart for explaining the authentication process according to the present embodiment. Thereby, the above-described S4 will be described in more detail.
S11:認証サーバ2の接続認証部202は、無線端末3からの認証要求を受信したとき、認証要求に対し許可するか否か(不許可)の認証処理を開始する。よって、接続認証部202は、まず認証要求を受信したか否かを判定し、認証要求を受信した場合、認証処理を開始する。
S11: When the
S12:判定部202aは、認証要求を受信すると、記憶部203のAPリストテーブル203aから、AP1に対応付けられている受信信号強度閾値を取得する。受信信号強度閾値は、後述する値で予め記憶部203に格納されている(例えば、図5参照)。
S12: When receiving the authentication request, the determination unit 202a acquires the received signal strength threshold associated with AP1 from the AP list table 203a of the
S13:判定部202aは、無線端末3の認証要求に含まれる受信信号強度値と、APリストテーブル203aの受信信号強度閾値とを比較し、受信信号強度値が受信信号強度閾値よりも大きい(強い)か否かを判定する。
S13: The determination unit 202a compares the received signal strength value included in the authentication request of the
S14:許可部202bは、判定部202aにより受信信号強度値が受信信号強度閾値よりも大きい(強い)と判定された場合、無線端末3の無線LAN利用を許可する。無線端末3の無線LAN利用を許可する場合、具体的には、記憶部203の許可済み無線端末テーブル203bにその無線端末3(無線端末3のMACアドレス等)を登録する。
S14: The
図10は、本実施形態に係る許可済み無線端末テーブル203bの登録例を示す。許可部202bは、無線端末3の無線LAN利用を許可する場合、図に示されるように、記憶部203の許可済み無線端末テーブル203bに、その無線端末3のMACアドレスを、無線端末識別子「00:16:e3:00:00:02」として登録する。
FIG. 10 shows a registration example of the permitted wireless terminal table 203b according to the present embodiment. When permitting the
S15:その後、許可部202bは、無線端末3の無線LAN利用を許可するため、無線端末3に対し、認証結果として認証許可を返答する。
S15: Thereafter, the
S16:次いで、DHCP部204は、無線端末3が、許可部202bにより接続許可され、無線LAN利用を許可された場合、いわゆるDHCP機能を提供し、その無線端末3に対しIPアドレス(ゲートウェイ、DNS等を含む)を貸与する。貸与するIPアドレスは、貸与IPアドレス203cから、未使用IPアドレスを取得し貸与する。
S16: Next, the
S17:一方、許可部202bは、判定部202aにより受信信号強度値が受信信号強度閾値よりも大きくない(弱い)と判定された場合、無線端末3の無線LAN利用を許可しないため、無線端末3に対し認証不許可を返答する。
S17: On the other hand, the
ここで、上述のS13において、判定部202aは、無線端末3の認証要求に含まれる受信信号強度値と、APリストテーブル203aの受信信号強度閾値とを比較し、受信信号強度値が受信信号強度閾値よりも大きい(強い)場合、無線端末3の無線LAN利用を許可した。これは、次のことを意味する。
Here, in S13 described above, the determination unit 202a compares the received signal strength value included in the authentication request of the
再び図2を参照するに、AP1からの電波の信号強度は、基本的にAP1を中心として、AP1から離れるほど減衰する。よって、図2中、「等信号強度線a上の信号強度>等信号強度線b上の信号強度>等信号強度線c」上の信号強度となる。例えば、等信号強度線a上の信号強度を20、等信号強度線b上の信号強度を0の近似値とする(おおよそ等信号強度線b上で信号強度0となり、さらにAP1から離れると信号到達範囲外である)。 Referring to FIG. 2 again, the signal intensity of the radio wave from AP1 basically attenuates with increasing distance from AP1 centering on AP1. Therefore, in FIG. 2, the signal intensity is “signal intensity on the equal signal intensity line a> signal intensity on the equal signal intensity line b> equal signal intensity line c”. For example, the signal strength on the equal signal strength line a is 20 and the signal strength on the equal signal strength line b is an approximate value of 0. Out of reach).
そして、本実施形態において、「受信信号強度閾値」は、その受信信号強度閾値により形成される等信号強度線が、店舗内に包含(カバー)される受信信号強度とする。よって、受信信号強度閾値の受信信号強度は、店舗内(店舗内の一部エリア)のみから受信可能であって、店舗外からは受信不可能である。 In the present embodiment, the “reception signal strength threshold” is a reception signal strength at which an equal signal strength line formed by the reception signal strength threshold is included (covered) in the store. Therefore, the received signal strength of the received signal strength threshold can be received only from within the store (partial area in the store) and cannot be received from outside the store.
図11は、本実施形態に係る受信信号強度閾値の受信信号強度を説明する図である。図のように、AP1からの電波の信号強度は、基本的にAP1を中心として、AP1から離れるほど減衰し、例えば20(dBm)、10(dBm)、0(dBm)、の等信号強度線を引くことができる(図2の等信号強度線a、等信号強度線b、等信号強度線cに相当)。 FIG. 11 is a diagram for explaining the received signal strength of the received signal strength threshold according to the present embodiment. As shown in the figure, the signal intensity of the radio wave from AP1 is basically attenuated with increasing distance from AP1 with AP1 as the center. For example, equal signal intensity lines of 20 (dBm), 10 (dBm), and 0 (dBm). (Corresponding to the equal signal intensity line a, the equal signal intensity line b, and the equal signal intensity line c in FIG. 2).
そして、受信信号強度値により形成される等信号強度線が、店舗内に包含(カバー)される受信信号強度は、おおよそ等信号強度線aに相当する20(dBm)である。この等信号強度線aに相当する20(dBm)は、店舗内のみから受信可能であって、店舗外からは受信不可能である。 Then, the received signal strength in which the equal signal strength line formed by the received signal strength value is included (covered) in the store is approximately 20 (dBm) corresponding to the equal signal strength line a. 20 (dBm) corresponding to the equal signal intensity line a can be received only from within the store, and cannot be received from outside the store.
一方、等信号強度線b、cは、店舗内に完全に包含されない(店舗外でも、受信可能な信号強度である)。よって、本実施形態の場合、AP1の受信信号強度閾値は、等信号強度線aに相当する20(dBm)とできる。なお、本実施形態の場合、20に限らず、20以上でもよい。但し、大きくするほど、認証許可エリアは狭くなる。 On the other hand, the equal signal strength lines b and c are not completely included in the store (the signal strength is receivable even outside the store). Therefore, in the case of this embodiment, the received signal strength threshold of AP1 can be set to 20 (dBm) corresponding to the equal signal strength line a. In the case of the present embodiment, the number is not limited to 20, and may be 20 or more. However, the larger the size, the narrower the authentication permission area.
以上を踏まえると、無線端末3の受信信号強度値が受信信号強度閾値よりも大きい(強い)場合とは、無線端末3が、等信号強度線a内に位置するということを意味する。図11の無線端末3aのように、等信号強度線a内に位置する場合、その無線端末3aの受信信号強度は、20(dBm)よりも大きくなる。一方、無線端末3b、無線端末3cのように、等信号強度線a外に位置する場合、無線端末3aの受信信号強度は、20(dBm)よりも小さくなる。
Based on the above, the case where the received signal strength value of the
そして、上述のS13において、判定部202aは、受信信号強度値が受信信号強度閾値よりも大きい(強い)か否かを判定することによって、受信信号強度閾値によって決定される認証許可エリア内(等信号強度線a内)に位置する無線端末3に対してのみ、無線端末3の無線LAN利用を許可する。
Then, in S13 described above, the determination unit 202a determines whether or not the received signal strength value is larger (stronger) than the received signal strength threshold, so that it is within the authentication permission area determined by the received signal strength threshold (etc. Only the
再び図2又は11によれば、無線端末3a及び無線端末3bは、来店者の無線端末であるので、無線端末3の無線LAN利用を許可すべき対象である。一方、無線端末3cは、来店者の無線端末でないので、無線端末3の無線LAN利用を許可すべき対象でない。
According to FIG. 2 or 11 again, since the
しかしながら、来店者の無線端末3bに対し、パスワード等の入力なく無線LAN利用を許可するよう認証を行うと、来店者のでない無線端末3cは、無線端末3bと同様、AP1からの電波(ビーコン信号)を受信することができるため、無線端末3cに対してもパスワード等の入力なく無線LAN利用が許可されてしまう。 However, if authentication is performed so that the wireless terminal 3b of the store visitor is permitted to use the wireless LAN without entering a password or the like, the wireless terminal 3c that is not the store visitor, like the wireless terminal 3b, receives a radio wave (beacon signal) from the AP1. ), The wireless terminal 3c is permitted to use the wireless LAN without entering a password or the like.
従って、利用者は、まず無線端末aのように、来店者のみが入ることのできる店舗内の所定エリアに設けられた認証許可エリア内(例えば店舗のカウンター付近)おいて、パスワード等の入力なく、一旦無線LAN利用を許可するための認証(許可)を行う。無線端末bの利用者も、来店者であるので、まずは認証許可エリア内に移動し、パスワード等の入力なく認証(許可)を行う。その後、無線端末3a及び無線端末3bは、店舗内/接続許可エリア内であれば、AP1からの電波が届いているので、何処からでもインターネット4に接続できる(例えば、ネットサーフィンを楽しむことができる)。
Accordingly, the user does not enter a password or the like in an authentication permission area (for example, near the store counter) provided in a predetermined area in the store where only the customer can enter, such as the wireless terminal a. First, authentication (permission) for permitting use of the wireless LAN is performed. Since the user of the wireless terminal b is also a visitor, the user first moves into the authentication permission area and performs authentication (permission) without entering a password or the like. After that, the
一方、無線端末3cは、来店者でないので、認証許可エリア内に移動することは不可能である(来店する必要がある)。よって、AP1からの電波(例えば、ビーコン信号)を受信することまではできるものの、無線LAN利用を許可するための認証許可が得られないので、その無線端末3は許可済み無線端末テーブル203bに登録されることもなく、店舗内の無線LANを利用することは不可能である。
On the other hand, since the wireless terminal 3c is not a visitor, it is impossible to move into the authentication permission area (need to visit the store). Therefore, although it is possible to receive radio waves (for example, beacon signals) from AP1, authentication permission for permitting use of the wireless LAN cannot be obtained, so the
以上のように、本実施形態に係る無線LAN認証システム100は、店舗内の一部に設けられた認証許可エリア内に位置する無線端末3のみに対し、パスワード等の入力なしに無条件で、無線LAN利用を認証許可する(但し、店舗内であっても、認証許可エリア外に位置する無線端末3に対しては、無線LAN利用を認証しない)。以降、一旦無線LAN利用を認証(許可)された無線端末は、店舗内の何処からでも、自由にインターネット4に接続できるようになる。これにより、正規の利用者である来店者のみが、煩雑な操作もなく、無線LAN利用を利用することができる。
As described above, the wireless
一方、従来、パスワード等の入力なしの場合、店舗外の非来店者の無線端末3cが、電波(ビーコン信号)を捕まえることができさえすれば、無線LAN利用の認証要求を通過し、インターネット4への接続が可能となってしまう。しかし、本実施形態によれば、非来店者の無線端末3cが店舗外から無線LAN利用の認証要求を行ったとしても、その無線端末3cの受信信号強度値に基づいて、認証は許可されない。 On the other hand, in the case where no password or the like has been input, the wireless terminal 3c of the non-store visitor outside the store can pass the authentication request for using the wireless LAN as long as the wireless terminal 3c can catch the radio wave (beacon signal). Connection to will be possible. However, according to the present embodiment, even if the non-store visitor's wireless terminal 3c makes a wireless LAN use authentication request from outside the store, authentication is not permitted based on the received signal strength value of the wireless terminal 3c.
なお、管理者は、予め認証サーバ2のAPリストテーブル203aに、AP1に対応付けて、認証許可エリアを決定するための受信信号強度閾値を設定しておく。具体的に、この受信信号強度閾値は、どのような値にするかは、例えば、次の方法で決定できる。
The administrator sets a reception signal strength threshold for determining an authentication permission area in advance in the AP list table 203a of the
AP1を配置後、店舗内の各所で、電波強度を計測する。電波強度は、AP1を中心として離れるほどに減衰するが、店舗内のみから受信可能であって、店舗外からは受信不可能な電波強度を受信信号強度閾値に設定する(例えば、上述の20(dBm))。また、例えば、AP1が遠かれ近かれ壁に囲まれている場合、AP1から最も近い壁の内側で計測された電波強度を受信信号強度閾値に設定するようにしてもよい。この場合、電波は店舗外に漏れず、且つ店舗内最大の認証可能エリアを形成できる。 After placing AP1, the radio field intensity is measured at various locations in the store. The radio wave intensity decreases with increasing distance from AP1, but the radio wave intensity that can be received only from within the store and cannot be received from outside the store is set as the received signal strength threshold (for example, the above-described 20 ( dBm)). Further, for example, when AP1 is far away or close and surrounded by a wall, the radio wave intensity measured inside the wall closest to AP1 may be set as the received signal intensity threshold. In this case, radio waves do not leak outside the store, and the largest authenticable area in the store can be formed.
また、電波強度を計測する手間を削減すべく、距離と受信信号強度との反比例的な経験値に基づいて、受信信号強度閾値を設定する。電波強度は、AP1を中心として離れるほどに減衰するので、AP1から例えば1m離れた地点はx(dBm)、2m離れた地点はy(dBm)、3m離れた地点はz(dBm)というように、AP1からの距離と、その距離地点で受信される受信信号強度値とは、経験値として分かっている。よって、認証許可エリアの形成したい円半径の距離に対応する受信信号強度値を受信信号強度閾値に設定すればよい。 In addition, a reception signal strength threshold is set based on an empirical value that is inversely proportional to the distance and the reception signal strength in order to reduce the labor of measuring the radio wave strength. The radio wave intensity is attenuated as the distance from AP1 becomes the center. For example, a point 1 m away from AP1 is x (dBm), a point 2 m away is y (dBm), and a point 3 m away is z (dBm). The distance from AP1 and the received signal strength value received at the distance point are known as empirical values. Therefore, the received signal strength value corresponding to the circle radius distance to be formed in the authentication permission area may be set as the received signal strength threshold.
(FW処理)
図12は、本実施形態に係るFW処理を説明するフローチャートである。これにより、上述のS8について説明する。
(FW processing)
FIG. 12 is a flowchart for explaining the FW processing according to the present embodiment. Thereby, the above-described S8 will be described.
S21:認証サーバ2のFW部205は、無線端末3からの接続要求を受信したとき、接続要求に対し、インターネット4への接続を許可するか否か(不許可)の接続判定を開始する。よって、FW部205は、まず接続要求を受信したか否かを判定し、接続要求を受信した場合、接続判定を開始する。
S21: When receiving the connection request from the
S22:FW部205は、接続要求を受信すると、接続要求元の無線端末3のMACアドレス(パケット送信元のMACアドレス)が、許可済み無線端末テーブル203bに登録があるか否かを判定する。
S22: When receiving the connection request, the
S23:FW部205は、許可済み無線端末テーブル203bに登録がある場合、接続を許可する(通信部201bへパケットを通過させる)。これにより、許可済み無線端末テーブル203bに登録がある無線端末3aは、認証に成功後、AP1の電波が届いている店舗内において、何処からでもインターネット4に接続できる(例えば、ネットサーフィンを楽しむことができる)。
S23: The
S24:一方、FW部205は、許可済み無線端末テーブル203bに登録がない場合、接続を許可しない(パケットを破棄する)。
S24: On the other hand, if there is no registration in the permitted wireless terminal table 203b, the
例えば、再び図10を参照するに、接続要求元の無線端末3のMACアドレス(パケット送信元のMACアドレス)が、「00:16:e3:00:00:02」である場合、許可済み無線端末テーブルを参照すると、「00:16:e3:00:00:02」は登録されているので、この場合、FW部205は、同接続要求の接続を許可する(通信部201bへパケットを通過させる)。
For example, referring again to FIG. 10, if the MAC address of the connection request source wireless terminal 3 (the MAC address of the packet transmission source) is “00: 16: e3: 00: 00: 02”, the permitted wireless Referring to the terminal table, “00: 16: e3: 00: 00: 02” is registered. In this case, the
[無線LAN利用停止処理]
これまで説明してきたように、許可済み無線端末テーブル203bは、無線LANの利用(インターネット4への接続)が許可された無線端末3が登録される。しかしながら、利用者(来店者)が退店するなどした場合、その利用者の無線端末3は、許可済み無線端末テーブル203bから削除(抹消)されるべきである。よって、認証サーバ2は、許可済み無線端末テーブル203bに登録されている無線端末3がAP1の電波信号到達範囲内に存在しなくなったとき、その登録を抹消する。
[Wireless LAN usage stop processing]
As described so far, the permitted wireless terminal table 203b registers the
図13は、本実施形態に係る利用停止処理を説明するフローチャートである。 FIG. 13 is a flowchart for explaining a use suspension process according to the present embodiment.
S31:認証サーバ2の接続認証部202(許可部202b)は、登録済みの無線端末3がAP1の電波信号到達範囲内に存在しているか否かを検査するべき検査時刻になったか否かを判定する。具体的には、許可済み無線端末テーブル203b(図6)を参照し、予め規定の「検査間隔」に基づき、検査時刻になったか否かを判定する。つまり、「前回検査時刻」から規定の「検査間隔」が経過した場合、検査時刻になったと判定する。
S31: The connection authentication unit 202 (
S32:接続認証部202(許可部202b)は、登録済みの無線端末3が、許可済み無線端末テーブル203bに登録された無線端末3が、AP1の電波信号到達範囲内に存在しているか否かにより、抹消判定を行う。AP1の電波信号到達範囲内に存在しているか否かは、例えば次の方法により判定可能である。
S32: The connection authentication unit 202 (permitting
例えば、一般にアクセスポイントは、定期的なビーコン信号を通じて、アクセスポイント自身の電波信号到達範囲内に存在している無線端末と、いわば存在確認を行っている。従って、アクセスポイントは、アクセスポイント自身の電波信号到達範囲内に存在している無線端末の情報を自身のメモリに収集し保持する(例えば、図14参照)。 For example, in general, an access point confirms the existence of a wireless terminal that is within the radio signal signal reachable range of the access point itself through a regular beacon signal. Therefore, the access point collects and holds information on the wireless terminal existing within the radio signal reachable range of the access point in its own memory (see, for example, FIG. 14).
この場合、接続認証部202(許可部202b)は、AP1に対し、許可済み無線端末テーブル203bに登録された無線端末3が、アクセスポイント自身の電波信号到達範囲内に存在しているかどうかの問い合わせを行う。AP1は、認証サーバ2から問い合わせされた無線端末(MACアドレス)がメモリ上存在しなければ、その無線端末はアクセスポイント自身の電波信号到達範囲内に存在しない旨の返答を行う。
In this case, the connection authentication unit 202 (permitting
また、接続認証部202(許可部202b)は、AP1を中継し、許可済み無線端末テーブル203bに登録された無線端末のMACアドレスに対し、存在確認パケットを送信することもできる。この場合、応答パケットを受信したか否かにより、許可済み無線端末テーブル203bに登録された無線端末3が、AP1の電波信号到達範囲内に存在しているか否かを判定できる。
The connection authentication unit 202 (
S33:接続認証部202(許可部202b)は、許可済み無線端末テーブル203bに登録された無線端末3が、AP1の電波信号到達範囲内に存在していると判定した場合、今度は、規定の「最大接続可能時間」が経過したか否かを判定する。具体的には、許可済み無線端末テーブル203b(図6)を参照し、「接続認証時刻」から規定の「最大接続可能時間」が経過したかを判定する。なお、これは、初回の「接続認証時刻」からある程度一定時間を経過した無線端末3は、許可済み無線端末テーブル203bから一旦その登録を削除すべきという考えに基づくものである。引き続き無線LANを利用したい利用者は、再度認証を行って、あらためて許可済み無線端末テーブル203bに無線端末3が登録される必要がある。
S33: When the connection authentication unit 202 (
S34:接続認証部202(許可部202b)は、S32、S33のいずれにも該当しない無線端末3については、許可済み無線端末テーブル203b上の登録を維持する。
S34: The connection authenticating unit 202 (permitting
S35:一方、接続認証部202(許可部202b)は、S32、S33のいずれかに該当する無線端末3については、許可済み無線端末テーブル203b上、その登録を削除(抹消)する。例えば、登録を削除(抹消)する無線端末のMACアドレスが、「00:16:e3:00:00:02」である場合、許可済み無線端末テーブルから、「00:16:e3:00:00:02」は削除される(図10→図6の状態に遷移)。
S35: On the other hand, the connection authentication unit 202 (permitting
以上により、利用者(来店者)が退店するなどした場合、その利用者の無線端末3は、許可済み無線端末テーブル203bから削除(抹消)される。一旦認証された無線端末3を永久に登録しておくことはできず、仮に登録したままであると、店外からの不正アクセスを許す結果になりかねないためである。
As described above, when the user (visitor) leaves the store, the
なお、規定の「最大接続可能時間」であるが、この「最大接続可能時間」を用いて多様な運用も可能である。例えば、そもそも「最大接続可能時間」をなくしてしまうと、即ち、「最大接続可能時間」を無制限にすると、一度許可された来店者は、そのまま許可済み無線端末テーブル203b上、その登録が維持される。 The prescribed “maximum connectable time” is used, but various operations can be performed using the “maximum connectable time”. For example, if the “maximum connectable time” is lost in the first place, that is, if the “maximum connectable time” is set to unlimited, the visitor who has been permitted once maintains its registration on the permitted wireless terminal table 203b as it is. The
また、例えば、あえて「最大接続可能時間」(例えば、30分等)を小さくする。この場合、一度許可された来店者でも、30分の時間しか、インターネット等にアクセスできない。継続には、カウンターに移動し、再度の接続認証が必要となる。ただ来店者である限り、何度もカウンター付近で再度の接続認証を行いさえすれば、継続利用が可能である。一方、店舗内のカウンターで正規の接続認証後、直ぐに退店し、店外から、アクセスする者がいた場合、30分経過後にアクセスできなくなる。仮に「最大接続可能時間」があまりに長い場合は、店舗内のカウンターで正規の接続認証後、直ぐに退店し、店外から、アクセスするという望ましくない形態が実現されてしまうので、あえて「最大接続可能時間」を小さくすることで、このような来店者の不正利用を防止する方向にかなう。 Also, for example, the “maximum connectable time” (for example, 30 minutes) is intentionally reduced. In this case, even a visitor once authorized can access the Internet or the like only for 30 minutes. To continue, you will need to go to the counter and authenticate again. However, as long as you are a visitor, you can continue using the service by re-authenticating the connection many times near the counter. On the other hand, if there is a person who leaves the store immediately after authenticating the regular connection at the counter in the store and accesses from outside the store, the access becomes impossible after 30 minutes. If the "maximum connection time" is too long, an undesirable form of leaving the store and accessing from outside the store will be realized immediately after authenticating the connection at the counter in the store. By reducing the “possible time”, such an illegal use of the store visitor can be prevented.
また、例えば、「最大接続可能時間」を小さくする場合、一度許可された来店者でも、ほんの僅かな時間しか、インターネット等にアクセスできない。継続には、わざわざカウンターに移動し、再度の接続認証が必要となる。これにより、店舗が来店者で混雑している場合(待客がいる場合)など、顧客の回転率の向上に寄与しうる。 For example, when the “maximum connectable time” is reduced, a visitor who has been permitted once can access the Internet or the like for only a short time. To continue, you need to go to the counter and re-authenticate the connection. Thereby, when a store is crowded with a visitor (when there are waiting customers), it can contribute to improvement of a customer's turnover rate.
[変形例1]
次に、変形例1について説明する。本変形例1では、店舗内に、アクセスポイントが複数配置される。
[Modification 1]
Next,
(変形例1に係るネットワーク構成)
図15は、本変形例1に係る無線LAN認証システム100−2のネットワーク構成の一例を示す図である。無線LAN認証システム100−2は、AP1−1、AP1−2、認証サーバ2、無線端末3、インターネット4を含み、無線及び有線ネットワークを介し接続される。
(Network configuration according to modification 1)
FIG. 15 is a diagram illustrating an example of a network configuration of the wireless LAN authentication system 100-2 according to the first modification. The wireless LAN authentication system 100-2 includes AP1-1, AP1-2, an
この図では、図2と比べ、AP1−1及びAP1−2というように、店舗内には複数台のアクセスポイントが複数配置されている。店舗の形状は、例えばL字型形状になっており、仮にAP1−1のみで店舗内の全てをカバーするとなると、相当強い電波信号が必要である。また、壁などの遮蔽物により、店舗内に電波信号が届きにくいエリアも存在しうる。このように、1台のアクセスポイントを配置するだけでは、店舗内の全てをカバーしきれない場合、複数台のアクセスポイントを配置することにより、来店者が店舗内の何処からでも快適に無線LANを利用できるようにする。 In this figure, as compared to FIG. 2, a plurality of access points are arranged in the store, such as AP1-1 and AP1-2. The shape of the store is, for example, an L-shape, and if the entire store is covered with only AP1-1, a considerably strong radio signal is required. There may also be areas where radio signals are difficult to reach inside the store due to shielding such as walls. In this way, if it is not possible to cover the entire store with only one access point, the wireless LAN can be comfortably accessed from anywhere in the store by arranging a plurality of access points. To be available.
AP1−1は、図のように、店舗のカウンター(レジ)付近に配置される。また、AP1−2は、AP1−1の電波信号到達範囲を補うように、配置される。この結果、AP1−1及びAP1−2により、無線端末3は、店舗内のいずれの位置からでも電波信号を受信できる。
AP1-1 is arranged in the vicinity of a counter (register) in the store as shown in the figure. Moreover, AP1-2 is arrange | positioned so that the radio signal reachable range of AP1-1 may be supplemented. As a result, the
AP1−1は、例えば、電波信号到達範囲(等信号強度線c)まで電波信号が到達する信号強度で設定する。また、AP1−2は、例えば、電波信号到達範囲(等信号強度線d)まで電波信号が到達する信号強度で設定する。これにより、AP1−1及びAP1−2からの電波信号により、店舗内エリアが全てカバーされる。 AP1-1 is set with the signal intensity | strength which a radio signal reaches | attains to a radio signal reachable range (equal signal strength line c), for example. AP1-2 is set with the signal strength at which the radio signal reaches the radio signal reachable range (equal signal strength line d), for example. Thereby, all the in-store areas are covered by the radio wave signals from AP1-1 and AP1-2.
認証サーバ2は、AP1−1及びAP1−2と有線(又は無線でもよい)で接続され、無線端末3のインターネット4に対する接続を許可/不許可の認証を実施する。また、認証サーバ2は、認証機能のほか、DHCP、及びFWの機能を有する点は上述の通りである。
The
(変形例1に係るAPリストテーブル203a)
図16は、本変形例に係るAPリストテーブル203aの一例を示す。本変形例では、上述のように、AP1−1及びAP1−2の2台のAPが配置される。そして、認証許可エリアを決定するために、予め管理者は、AP1−1の方に「受信信号強度閾値」を設定しておく。
(AP list table 203a according to Modification 1)
FIG. 16 shows an example of the AP list table 203a according to this modification. In this modification, as described above, two APs, AP1-1 and AP1-2, are arranged. In order to determine the authentication permission area, the administrator sets a “reception signal strength threshold value” in advance for the AP 1-1.
(変形例1に係る無線端末3のAP1検出画面の一例)
図17は、本変形例に係る無線端末3のAP1検出画面の一例を示す。図に示されるように、無線端末3の画面上、AP1が、アクセスポイントのリスト上に検出され表示される。(a)は、図15の無線端末3aのAP1検出画面である。(b)は、図15の無線端末3bのAP1検出画面である。(c)は、図15の無線端末3dのAP1検出画面である。
(Example of AP1 detection screen of
FIG. 17 shows an example of the AP1 detection screen of the
このうち、無線端末3bは、AP1−1及びAP1−2の電波信号到達範囲内に位置する。このため、無線端末3bの画面上には、AP1−1及びAP1−2のビーコン信号に基づいて、AP1−1及びAP1−2のESS-ID(例えば、「AP1−1」及び「AP1−2」)、受信信号強度(アンテナ絵図)が表示されている。また、無線端末3dは、AP1−2のみの電波信号到達範囲内に位置する。このため、無線端末3dの画面上には、AP1−2のビーコン信号に基づいて、AP1−2のESS-ID(例えば、「AP1−1」及び「AP1−2」)、受信信号強度(アンテナ絵図)が表示されている。
Among these, the radio | wireless terminal 3b is located in the radio signal reachable range of AP1-1 and AP1-2. For this reason, on the screen of the wireless terminal 3b, based on the beacon signals of AP1-1 and AP1-2, the ESS-IDs of AP1-1 and AP1-2 (for example, “AP1-1” and “AP1-2”). "), The received signal strength (antenna picture) is displayed. The
(変形例1に係る認証処理)
本変形例でも、利用者が無線端末3を用いてインターネット4に接続するまでの無線LAN利用操作方法は、上述した通りである。つまり、店舗の来店者である利用者は、無線端末3を保持し、カウンター付近に設けられた認証許可エリア内(等信号強度線a内)に移動する。利用者は、無線端末3を操作し、無線LANアクセスポイントであるAP1を検出する。無線端末3の画面上、AP1がアクセスポイントのリスト上に検出され表示される。利用者は、無線端末3を操作し、AP1を選択する。但し、パスワード等の入力は不要である(ノーパスワード)。これにより、この無線端末3が、この店舗での無線LANを利用するにあたり、その環境設定は完了する。以降、利用者は、無線端末3を操作し、店舗エリア内(等信号強度線c内、又は等信号強度線d内)の何処からでも、例えばWebブラウザを使用してインターネット4へ接続できる。
(Authentication process according to modification 1)
Also in this modification, the wireless LAN utilization operation method until the user connects to the
本変形例の場合、APは2台配置されているが、上述の通り、AP1−1近辺に設けられた認証許可エリア内に位置する無線端末3のみ、無線LAN利用の認証許可が得られるようにする。このため、認証サーバ2の接続認証部202は、認証時、無線端末3の認証要求に含まれる受信信号強度値と、APリストテーブル203aの受信信号強度閾値とを比較する前に、無線端末3からの認証要求がAP1−1から中継されたものであるか否かを判定する必要がある。一方、無線端末3からの認証要求がAP1−2から中継されたものである場合、無線端末3の認証要求に含まれる受信信号強度値如何に関らず、無線LAN利用は認証不許可にする。
In the case of this modification, two APs are arranged. However, as described above, only the
図18は、本変形例に係る認証処理を説明するフローチャートである。図9と比べ、S11とS12の間に、S11−2が新たに追加される。以下差異点を説明する。 FIG. 18 is a flowchart illustrating an authentication process according to this modification. Compared to FIG. 9, S11-2 is newly added between S11 and S12. The differences will be described below.
S11:認証サーバ2の接続認証部202は、無線端末3からの認証要求を受信したとき、認証要求に対し許可するか否か(不許可)の認証処理を開始する。よって、接続認証部202は、まず認証要求を受信したか否かを判定し、認証要求を受信した場合、認証処理を開始する。
S11: When the
S11−2:判定部202aは、無線端末3からの認証要求を受信すると、その認証要求がAP1−1経由、つまり、AP1−1から中継されたものであるか否かを判定する必要がある。なお、この点、より抽象的にいえば、判定部202aは、APリストテーブル203a(例えば、図16)を参照し、無線端末3からの認証要求が、APリストテーブル203aの複数のAPのうち、「受信信号強度閾値」が設定されているAPから中継されたものであるか否かを判定するといえる。
S11-2: When the determination unit 202a receives the authentication request from the
また、AP1−1経由であるかを判定するにあたり、AP1−1の識別子が必要になるが、これは、無線端末3からの認証要求のパケット中に含まれるESS-ID(例えば、「AP1−1」及び「AP1−2」)、又は認証要求のパケット中に含まれるAP1−1又はAP1−2のMACアドレスなどを利用して判定することができる。 Further, when determining whether the access is via the AP 1-1, the identifier of the AP 1-1 is required. This is because the ESS-ID (for example, “AP1-” is included in the authentication request packet from the wireless terminal 3). 1 ”and“ AP1-2 ”), or the MAC address of AP1-1 or AP1-2 included in the authentication request packet.
接続認証部202は、その認証要求がAP1−1経由である場合、S12へ進み、以降、受信信号強度閾値に基づいて、無線端末3の無線LAN利用を許可するか、又は不許可するかの判定を行う(S12〜S17)。
If the authentication request is via the AP 1-1, the
一方、接続認証部202は、その認証要求がAP1−1経由でない場合(AP1−2経由である場合)、S17へ進み、無線端末3の無線LAN利用を許可しないため、無線端末3に対し認証不許可を返答する。
On the other hand, if the authentication request is not via the AP 1-1 (if it is via the AP 1-2), the
このように、APは2台配置されている場合でも、認証許可エリア内(等信号強度線a内)に位置する無線端末3のみ、無線LAN利用の認証許可が得られるようにする。このため、本変形例に係る認証処理では、まず、無線端末3からの認証要求がAP1−1から中継されたものであるか否かを判定するようになっている。
Thus, even when two APs are arranged, only the
以上、本変形例に係る無線LAN認証システム100−2は、1台のアクセスポイントを配置するだけでは、店舗内の全てをカバーしきれない場合、複数台のアクセスポイントを配置することにより、来店者が店舗内の何処からでも快適に無線LANを利用できるようにする。また、店舗内の一部に設けられた認証許可エリアに位置する無線端末3のみに対し、パスワード等の入力なしに無条件で、無線LAN利用を認証(許可)する。以降、一旦無線LAN利用を認証(許可)された無線端末は、店舗内の何処からでも、自由にインターネット4に接続できるようになる。これにより、正規の利用者である来店者のみが、煩雑な操作もなく、無線LAN利用を利用することができる。
As described above, when the wireless LAN authentication system 100-2 according to the present modification does not cover the entire store with only one access point, the customer can visit the store by arranging a plurality of access points. The user can use the wireless LAN comfortably from anywhere in the store. Further, the wireless LAN use is authenticated (permitted) unconditionally without inputting a password or the like only to the
なお、本変形例のようにAPが複数配置される場合、管理者は、認証サーバ2において、「APID」として、AP1−1の識別子(ESS-ID、MACアドレス等)を予め設定しておく(例えば、図16参照)。この設定情報に基づいて、接続認証部202は、認証要求がAP1−1経由であるか否かを判定する。
When a plurality of APs are arranged as in the present modification, the administrator previously sets an identifier (ESS-ID, MAC address, etc.) of AP 1-1 as “APID” in
[変形例2]
次に、変形例2について説明する。本変形例2では、店舗内に、アクセスポイントが複数配置されるとともに、複数の認証許可エリアが設けられる。
[Modification 2]
Next,
(変形例2に係るネットワーク構成)
図19は、本変形例2に係る無線LAN認証システム100−3のネットワーク構成の一例を示す図である。無線LAN認証システム100−3は、AP1−1、AP1−2、AP1−3、認証サーバ2、無線端末3、インターネット4を含み、無線及び有線ネットワークを介し接続される。
(Network configuration according to modification 2)
FIG. 19 is a diagram illustrating an example of a network configuration of the wireless LAN authentication system 100-3 according to the second modification. The wireless LAN authentication system 100-3 includes AP1-1, AP1-2, AP1-3, an
(変形例2に係るAPリストテーブル203a)
図20は、本変形例2に係るAPリストテーブル203aの一例を示す。本変形例では、上述のように、AP1−1、AP1−2、AP1−3の3台のAPが配置される。よって、予め管理者は、「APID」に対し、3つのAPを設定しておく。ここでは、例えば、AP1−1、AP1−3及びAP1−3という3台のアクセスポイントの識別子(ESS-ID等)を設定する。
(AP list table 203a according to modification 2)
FIG. 20 shows an example of the AP list table 203a according to the second modification. In this modification, as described above, three APs, AP1-1, AP1-2, and AP1-3, are arranged. Therefore, the administrator previously sets three APs for “APID”. Here, for example, identifiers (ESS-ID and the like) of three access points AP1-1, AP1-3, and AP1-3 are set.
また、本変形例において、このうちAP1−1及びAP1−3という2台のアクセスポイントに対し、「受信信号強度閾値」を設定する。図の場合、AP1−1の「受信信号強度閾値」は20、AP1−3の「受信信号強度閾値」は15である。 In the present modification, a “reception signal strength threshold” is set for two access points AP1-1 and AP1-3. In the figure, the “reception signal strength threshold” of AP1-1 is 20, and the “reception signal strength threshold” of AP1-3 is 15.
この場合、AP1−1及びAP1−3付近において、合計2つの認証許可エリアが存在することになる。無線端末3は、いずれかの認証許可エリアに位置すれば、無線LAN利用の認証許可が得られる。
In this case, a total of two authentication permission areas exist in the vicinity of AP1-1 and AP1-3. If the
また、AP1−3の「受信信号強度閾値」によれば、AP1−3の認証許可エリアは、AP1−1の認証許可エリアよりも小さく設定されている。このため、AP1−3の認証許可エリアは、AP1−1の認証許可エリアよりも広くなる。このように、AP1−1及びAP1−3に対し、それぞれ異なる大きさの認証許可エリアを定めたい場合、AP1−1、AP1−3毎に、それぞれ異なる受信信号強度閾値をAPリストテーブル203aに設定し保存する。上述したように、認証許可エリアの範囲は、受信信号強度閾値によって決定されるためである。 Further, according to the “received signal strength threshold” of AP1-3, the authentication permission area of AP1-3 is set smaller than the authentication permission area of AP1-1. For this reason, the authentication permission area of AP1-3 is wider than the authentication permission area of AP1-1. In this way, when it is desired to define authentication permission areas of different sizes for AP1-1 and AP1-3, different received signal strength thresholds are set in the AP list table 203a for each of AP1-1 and AP1-3. And save. As described above, the range of the authentication permission area is determined by the received signal strength threshold.
そして、この場合、図18のS12において、取得される受信信号強度閾値は、認証要求を経由したアクセスポイントに対応した受信信号強度閾値が取得され、S13において、それぞれの受信信号強度閾値に応じて、比較判定がなされる。 In this case, the received signal strength threshold acquired in S12 of FIG. 18 is acquired as the received signal strength threshold corresponding to the access point via the authentication request, and in S13, the received signal strength threshold is determined according to each received signal strength threshold. Comparison judgment is made.
具体的に、無線端末3からの認証要求が、AP1−1経由の場合、AP1−1の「受信信号強度閾値」:20が取得され、無線端末3の受信信号強度値がこの20よりも大きいとき、この無線端末3の無線LAN利用が認証許可される。また、無線端末3からの認証要求が、AP1−3経由の場合、AP1−3の「受信信号強度閾値」:15が取得され、無線端末3の受信信号強度値がこの15よりも大きいとき、この無線端末3の無線LAN利用が認証許可される。一方、無線端末3からの認証要求が、AP1−2経由の場合、AP1−2付近は、認証許可エリアでないため、この無線端末3の無線LAN利用は認証許可されない(図18のS11−2→S17)。
Specifically, when the authentication request from the
以上、本変形例に係る無線LAN認証システム100−3は、複数台のアクセスポイントを配置するとともに、複数の認証許可エリアを設けることができる。利用者は、これら複数の認証許可エリアのうち、いずれか一の認証許可エリア内で、無線LAN利用を認証(許可)する。例えば、認証許可エリアが一箇所のみであると、店舗が広い場合など、利用者は、その認証許可エリアまで移動しなくてはならないが、複数の認証許可エリアが存在する場合、最も近傍も認証許可エリアまで移動すればよく、これにより、利用者の利便性を向上できる。 As described above, the wireless LAN authentication system 100-3 according to the present modification can arrange a plurality of access points and provide a plurality of authentication permission areas. The user authenticates (permits) use of the wireless LAN in any one of the plurality of authentication permission areas. For example, if there is only one authentication permission area and the store is large, the user must move to that authentication permission area, but if there are multiple authentication permission areas, the nearest area is also authenticated. What is necessary is just to move to a permission area, and this can improve a user's convenience.
[変形例3]
次に、変形例3について説明する。本変形3では、複数の店舗内に、アクセスポイントが配置される。
[Modification 3]
Next,
(変形例3に係るネットワーク構成)
図21は、本変形例3に係る無線LAN認証システム100−4のネットワーク構成の一例を示す図である。無線LAN認証システム100−4は、AP1−1、AP2−1、AP3−1、認証サーバ2、無線端末3、インターネット4を含み、無線及び有線ネットワークを介し接続される。
(Network configuration according to modification 3)
FIG. 21 is a diagram illustrating an example of a network configuration of the wireless LAN authentication system 100-4 according to the third modification. The wireless LAN authentication system 100-4 includes AP 1-1, AP 2-1, AP 3-1,
また、各APは、それぞれ異なる店舗毎に配置される。つまり、本変形例3に係る認証サーバ2は、複数の無線LANサイトを同時に管理する。
Each AP is arranged for each different store. That is, the
(変形例3に係るAPリストテーブル203a)
図22は、本変形例に係るAPリストテーブル203aの一例を示す。本変形例では、上述のように、各APは、それぞれ異なる店舗毎に配置される。よって、「エリアID」は、1〜3というように、店舗毎に割り当てられた識別子が存在する。また、管理者は、各店舗のAP毎に「APID」、「受信信号強度閾値」を設定しておく。
(AP list table 203a according to modification 3)
FIG. 22 shows an example of the AP list table 203a according to this modification. In this modified example, as described above, each AP is arranged for each different store. Therefore, the “area ID” has an identifier assigned to each store, such as 1 to 3. In addition, the manager sets “APID” and “reception signal strength threshold” for each AP of each store.
このように、複数の店舗毎のそれぞれのAPに対し、任意の「受信信号強度閾値」を設定できる。つまりは、店舗毎の店舗面積等に応じて、認証許可エリアを任意に決定することができる。 Thus, an arbitrary “reception signal strength threshold” can be set for each AP of each of the plurality of stores. That is, the authentication permission area can be arbitrarily determined according to the store area for each store.
そして、本変形例3に係る認証サーバ2は、1のサーバにより、複数の無線LANサイトを同時に管理することができるので、ショッピングモールや、商店街、地下街など、複数のテナントが共同で、且つ低コストで、無線LAN認証システムを導入することができる。
And since the
[変形例4]
次に、変形例4について説明する。本変形例4では、店舗内に、アクセスポイントが2つ配置される。但し、配置される位置は同一である(例えば、いずれもカウンター付近)。
[Modification 4]
Next,
(変形例4に係るネットワーク構成)
図23は、本変形例4に係る無線LAN認証システム100−5のネットワーク構成の一例を示す図である。無線LAN認証システム100−5は、AP1−1、AP1−2、認証サーバ2、無線端末3、インターネット4を含み、無線及び有線ネットワークを介し接続される。
(Network configuration according to modification 4)
FIG. 23 is a diagram illustrating an example of a network configuration of the wireless LAN authentication system 100-5 according to the fourth modification. The wireless LAN authentication system 100-5 includes AP1-1, AP1-2, an
図15を比べると、APが2台配置される点は同様であるが、配置される位置の点で異なる。つまり、AP1−1及びAP1−2は、図のようにいずれもカウンター付近に配置される。但し、両APは、電波信号の強度が異なる。AP1−1は、電波信号到達範囲が店舗内に収まるよう、信号強度が弱く調整され設定される。また、AP1−2は、店舗内エリアが全てカバーされる範囲になるように、信号強度が調整され設定される。 Comparing FIG. 15, the point that two APs are arranged is the same, but the point of arrangement is different. That is, AP1-1 and AP1-2 are both arranged near the counter as shown in the figure. However, both APs have different radio signal strengths. AP1-1 is adjusted and set so that the signal intensity is weak so that the radio signal reachable range is within the store. In addition, the signal strength of the AP 1-2 is adjusted and set so that the entire store area is covered.
(変形例4に係るAPリストテーブル203a)
図24は、本変形例に係るAPリストテーブル203aの一例を示す。本変形例では、上述のように、AP1−1及びAP1−2の2台のAPが配置される。また、これまでのAPリストテーブル203aとは異なり、「受信信号強度閾値」はなく、「経由フラグ」の欄を設ける。値は、例えばON/OFFをとりうる。
(AP list table 203a according to modification 4)
FIG. 24 shows an example of the AP list table 203a according to this modification. In this modification, as described above, two APs, AP1-1 and AP1-2, are arranged. Further, unlike the AP list table 203a so far, there is no “reception signal strength threshold”, and a “via flag” column is provided. The value can be, for example, ON / OFF.
(変形例4に係る無線端末3のAP1検出画面の一例)
図25は、本変形例に係る無線端末3のAP1検出画面の一例を示す。図に示されるように、無線端末3の画面上、AP1が、アクセスポイントのリスト上に検出され表示される。(a)は、図23の無線端末3aのAP1検出画面である。(b)は、図23の無線端末3bのAP1検出画面である。
(Example of AP1 detection screen of
FIG. 25 shows an example of the AP1 detection screen of the
このうち、無線端末3aは、AP1−1及びAP1−2の電波信号到達範囲内に位置する。このため、無線端末3aの画面上には、AP1−1及びAP1−2のビーコン信号に基づいて、AP1−1及びAP1−2のESS-ID(例えば、「AP1−1」及び「AP1−2」)、受信信号強度(アンテナ絵図)が表示されている。
Among these, the radio |
一方、無線端末3b及び無線端末3cの画面上には、AP1−2のビーコン信号に基づいて、AP1−2のESS-ID(例えば、「AP1−1」及び「AP1−2」)、受信信号強度(アンテナ絵図)が表示されている。無線端末3b及び無線端末3cは、AP1−1の電波信号到達範囲内に位置しないので、AP1−1は検出されない。 On the other hand, on the screens of the wireless terminal 3b and the wireless terminal 3c, based on the beacon signal of AP1-2, the ESS-ID of AP1-2 (for example, “AP1-1” and “AP1-2”), the received signal The intensity (antenna picture) is displayed. Since the wireless terminal 3b and the wireless terminal 3c are not located within the radio signal reachable range of the AP 1-1, the AP 1-1 is not detected.
(変形例4に係る認証処理)
本変形例において、店舗の来店者である利用者は、無線端末3を保持し、カウンター付近に設けられた認証許可エリア内に移動する。利用者は、無線端末3を操作し、無線LANアクセスポイントであるAP1−1を検出する。無線端末3の画面上には、AP1−1及びAP1−2がアクセスポイントのリスト上に検出され表示される。利用者は、無線端末3を操作し、AP1−1を選択する。但し、パスワード等の入力は不要である(ノーパスワード)。これにより、この無線端末3が、この店舗での無線LANを利用するにあたり、その環境設定は完了する。以降、利用者は、無線端末3を操作し、店舗エリア内の何処からでも、例えばWebブラウザを使用してインターネット4へ接続できる。
(Authentication process according to modification 4)
In this modification, a user who is a store visitor holds the
本変形例の場合、APは2台配置されているが、AP1−1の電波信号到達範囲内にのみ位置する無線端末3のみ、無線LAN利用の認証許可が得られるようにする。このため、認証サーバ2の接続認証部202は、無線端末3からの認証要求がAP1−1から中継されたものであるか否かを判定する必要がある。そして、認証サーバ2の接続認証部202は、無線端末3からの認証要求がAP1−1から中継されたものである場合、無線LANの利用を認証許可にする。これにより、その無線端末3は、許可済み無線端末テーブル203bに登録されるため、それ以降、無線LANを利用する場合、AP1−1及びAP1−2のいずれを経由したとしても、インターネット4へ接続できる。一方、無線端末3からの認証要求がAP1−2から中継されたものである場合、無線LAN利用は認証不許可にする。
In the case of this modification, two APs are arranged, but only the
本変形例では、そもそもAP1−1の電波信号到達範囲が店舗内に収まるよう信号強度が弱く調整されており、AP1−1の電波信号(例えば、ビーコン信号)を受信できるエリアは、店舗内に限定されている。つまり、無線端末3は、カウンター付近に設けられた店舗内の一部の認証許可エリアのみで、AP1−1を検出することができる(店外では検出できない)。そして、AP1−1を検出し、AP1−1経由で、認証要求を行った無線端末3のみが、以降、無線LANを利用することができる。
In this modified example, the signal intensity is adjusted to be weak so that the AP1-1 radio signal reachable range is within the store, and the area where the AP1-1 radio signal (for example, beacon signal) can be received is within the store. Limited. That is, the
図26は、本変形例に係る認証処理を説明するフローチャートである。図18と比べ、S12とS13のステップがなくなっている。以下差異点を説明する。 FIG. 26 is a flowchart for explaining the authentication processing according to this modification. Compared with FIG. 18, the steps of S12 and S13 are eliminated. The differences will be described below.
S11:認証サーバ2の接続認証部202は、無線端末3からの認証要求を受信したとき、認証要求に対し許可するか否か(不許可)の認証処理を開始する。よって、接続認証部202は、まず認証要求を受信したか否かを判定し、認証要求を受信した場合、認証処理を開始する。
S11: When the
S11−2:判定部202aは、無線端末3からの認証要求を受信すると、その認証要求がAP1−1経由、つまり、AP1−1から中継されたものであるか否かを判定する必要がある。なお、この点、より抽象的にいえば、判定部202aは、APリストテーブル203a(例えば、図24)を参照し、無線端末3からの認証要求が、複数のAPのうち、「経由フラグ」ONに設定されているAPから中継されたものであるか否かを判定するといえる。
S11-2: When the determination unit 202a receives the authentication request from the
接続認証部202は、その認証要求がAP1−1経由である場合、S14へ進み、無線端末3の無線LAN利用を許可する(S12〜S17)。本変形例では、そもそもAP1−1の電波信号到達範囲が店舗内に収まるよう信号強度が弱く調整されており、AP1−1の電波信号(例えば、ビーコン信号)を受信できるエリアは、店舗内に限定されている。よって、接続認証部202は、その認証要求がAP1−1経由であることをもって、無線端末3の無線LAN利用を許可する。
If the authentication request is via the AP 1-1, the
一方、接続認証部202は、その認証要求がAP1−1経由でない場合(AP1−2経由である場合)、S17へ進み、無線端末3の無線LAN利用を許可しないため、無線端末3に対し認証不許可を返答する。
On the other hand, if the authentication request is not via the AP 1-1 (if it is via the AP 1-2), the
以上のように、本変形例に係る無線LAN認証システム100−4は、店舗内の一部に設けられた認証許可エリアに位置する無線端末3のみに対し、パスワード等の入力なしに無条件で、無線LAN利用を認証(許可)する。以降、一旦無線LAN利用を認証(許可)された無線端末は、店舗内の何処からでも、自由にインターネット4に接続できるようになる。これにより、正規の利用者である来店者のみが、煩雑な操作もなく、無線LAN利用を利用することができる。
As described above, the wireless LAN authentication system 100-4 according to the present modification is unconditional without inputting a password or the like for only the
一方、店舗外の非来店者がAP1−2の電波(ビーコン信号)を捕まえることができるものの、AP1−1を経由しない非来店者の無線端末3認証要求は、許可されない。
On the other hand, a non-store visitor outside the store can catch the radio wave (beacon signal) of AP1-2, but the non-store visitor's
ところで、近年、1台のアクセスポイントで、異なる電波(異なるESS-IDを含むビーコン信号)を送信できるタイプのアクセスポイントが販売されている。従って、本変形例においては、店舗内の同一位置に、アクセスポイントが2つ配置されたが、上述のアクセスポイントを本変形例に適用することで、1台のアクセスポイントにより、あたかも2台の異なるアクセスポイントが稼働しているが如く、本変形例を実現することも可能である。 By the way, in recent years, an access point of a type that can transmit different radio waves (beacon signals including different ESS-IDs) with one access point has been sold. Therefore, in this modification, two access points are arranged at the same position in the store, but by applying the above-mentioned access point to this modification, as if two access points are used by one access point. It is also possible to realize this modification as if different access points are operating.
[総括]
以上、本実施形態に係る無線LAN認証システム100は、店舗内の一部に設けられた認証許可エリア内に位置する無線端末3のみに対し、パスワード等の入力なしに無条件で、無線LAN利用を認証許可する(但し、店舗内であっても、認証許可エリア外に位置する無線端末3に対しては、無線LAN利用を認証しない)。以降、一旦無線LAN利用を認証(許可)された無線端末は、店舗内の何処からでも、自由にインターネット4に接続できるようになる。これにより、正規利用者(例えば、来店者)のみが、パスワード等の入力などの煩雑な操作もなく、無線LAN利用を利用することができる。
[Summary]
As described above, the wireless
一方、仮に店舗外から、非来店者の無線端末3が、店舗内から送信される電波信号(例えば、ビーコン信号)を受信することにより、アクセスポイントを検出することができたとしても、認証許可エリア内に位置しない無線端末3からの認証要求は許可されないため、非正規利用者からの無線LAN利用の不正利用を防止できる。
On the other hand, even if the non-store visitor's
即ち、本実施形態によれば、パスワード入力など認証に関る煩雑な操作を廃しつつも、無線LANへの接続を、その利用が許可されたエリア内に位置する無線端末のみに限定できる無線LAN認証システム、認証装置、認証方法等を提供することが可能となる。なお、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。 That is, according to the present embodiment, the wireless LAN that can restrict the connection to the wireless LAN to only wireless terminals located in an area where the use is permitted, while eliminating a complicated operation related to authentication such as password input. An authentication system, an authentication apparatus, an authentication method, and the like can be provided. Note that the present invention is not limited to such specific embodiments, and various modifications and changes can be made within the scope of the gist of the present invention described in the claims.
[補足]
なお、無線LANの利用を正規利用者にのみ限定することを目的として、GPS(Global Positioning System)を利用する方法や複数のAPのRSSI(受信信号強度)を利用する方法(三角測量と同原理)により、利用者の無線端末の位置情報を特定し、無線端末の位置情報に基づいて、無線LANへの利用を許可するエリア(例えば、店舗内)を限定するようにすることも考えられる。
[Supplement]
For the purpose of limiting the use of wireless LAN only to authorized users, a method using GPS (Global Positioning System) or a method using RSSI (Received Signal Strength) of multiple APs (same principle as triangulation) ) To specify the location information of the user's wireless terminal, and based on the location information of the wireless terminal, it is also conceivable to limit the area (for example, in a store) that is permitted to use the wireless LAN.
しかしながら、GPSは、例えば地下では電波が届かないなど、使用できる範囲が限定される。また、飲食店等の狭い空間において、正確な位置情報を把握できるほどではなく、その精度はまだ低いと言わざるを得ない。 However, the range in which GPS can be used is limited, for example, radio waves do not reach underground. In addition, in a narrow space such as a restaurant, it cannot be said that accurate position information can be grasped, and the accuracy is still low.
RSSI(受信信号強度)を利用する方法についても、その精度は低く、これまでの技術では、3〜5m程度の位置ずれが生じうることが分かっている。また、三角測量と同原理であるので、少なくとも3つのAPが必要である。 The accuracy of the method using RSSI (Received Signal Strength) is also low, and it has been found that a positional shift of about 3 to 5 m can occur in the conventional technology. Moreover, since it is the same principle as triangulation, at least three APs are required.
本実施形態に係る無線LAN認証システム100は、例えば地下では電波が届かない場所においても使用することができる。飲食店等の比較的狭い空間においても、無線端末の適切に位置情報を把握できる。また、少なくともAPは1台から実施可能であるため、低コストで無線LAN認証システム100を導入することも可能である。
The wireless
1 AP
2 認証サーバ
3 無線端末
4 インターネット
11 CPU
12 ROM
13 RAM
14 補助記憶装置
15 記憶媒体読取装置
16 入力装置
17 表示装置
18 通信装置
201 通信部
202 接続認証部
203 記憶部
204 DHCP部
205 FW部
1 AP
2
12 ROM
13 RAM
DESCRIPTION OF
Claims (9)
前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子と該無線端末が該無線APから受信した無線電波の受信信号強度値とを含む認証要求を受信する受信手段と、
前記認証要求を受信すると、前記受信信号強度値と、前記施設の内側の一部領域に前記無線端末が存在することを示す受信信号強度閾値とを比較することにより、前記無線端末が前記施設の内側の一部領域である認証許可エリア内に位置するか否かを判定する判定手段と、
前記無線端末が前記認証許可エリア内に位置すると判定された場合、該無線端末の無線LAN利用を許可する許可手段と、を有し、
前記許可手段により無線LAN利用が許可された場合、前記受信手段は、少なくとも前記施設の内側に存在する前記無線端末から前記無線APが受信した通信要求を取得し、
前記許可手段は、少なくとも前記施設の外に存在する前記無線端末と前記無線APとが通信できなくなると、無線LAN利用の許可を取り消すことを特徴とする認証装置。 A wireless AP (access point) and connected authentication device over the network to the inside of at least the facility wireless terminal is located inside the facility to communicate a wireless coverage area,
Receiving means for relaying the wireless AP from the wireless terminal and receiving an authentication request including a wireless terminal identifier of the wireless terminal and a received signal strength value of a radio wave received by the wireless terminal from the wireless AP;
Upon receiving the authentication request, the wireless terminal compares the received signal strength value with a received signal strength threshold value indicating that the wireless terminal exists in a partial area inside the facility. A determination means for determining whether or not it is located in an authentication permission area which is an inner partial area ;
If it is determined that the wireless terminal is located within the authentication permission area, the wireless terminal has permission means for permitting use of the wireless LAN;
When the use of the wireless LAN is permitted by the permission unit, the reception unit obtains a communication request received by the wireless AP from at least the wireless terminal existing inside the facility,
The authentication device, wherein the permission unit cancels permission to use a wireless LAN when communication between at least the wireless terminal existing outside the facility and the wireless AP becomes impossible.
前記受信信号強度閾値は、前記認証許可エリア内でのみ、受信される受信信号強度値であることを特徴とする請求項1又は2記載の認証装置。 The wireless AP is arranged in the authentication permission area and transmits the wireless radio wave to a radio wave reachable range including a connection permission area in which use of the wireless LAN is permitted,
The authentication apparatus according to claim 1, wherein the received signal strength threshold is a received signal strength value received only within the authentication permission area .
前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子を含む接続要求を受信すると、前記無線端末テーブルに登録された無線端末識別子の無線端末からの接続要求のみを通過させるFW手段とを有し、
前記許可手段は、前記無線端末の無線LAN利用を許可した場合、該無線端末の無線端末識別子を前記無線端末テーブルに登録すること、
を特徴とする請求項1ないし3何れか一項記載の認証装置。 A first storage means for storing a wireless terminal table in which wireless terminal identifiers of wireless terminals permitted to use the wireless LAN are registered;
When a connection request including the wireless terminal identifier of the wireless terminal is received from the wireless terminal via the wireless AP, only the connection request from the wireless terminal with the wireless terminal identifier registered in the wireless terminal table is passed. FW means,
The permitting means, when permitting the wireless terminal to use the wireless LAN, registering the wireless terminal identifier of the wireless terminal in the wireless terminal table;
The authentication device according to claim 1, wherein the authentication device is a device.
を特徴とする請求項4記載の認証装置。 The permitting unit is configured such that when a predetermined time has elapsed since the wireless terminal identifier of the wireless terminal is registered in the wireless terminal table, or when the wireless terminal is no longer located in the wireless radio wave reachable range , the wireless terminal Deleting the wireless terminal identifier from the wireless terminal table;
The authentication apparatus according to claim 4.
前記複数の無線APのうち一以上の無線APに対し受信信号強度閾値を対応付けて登録したAPリストテーブルを記憶した記憶手段と、
前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子と該無線端末が該無線APから受信した無線電波の受信信号強度値とを含む認証要求を受信する受信手段と、
前記認証要求を受信すると、前記APリストテーブルを参照し、該認証要求を中継した無線APに対し、前記受信信号強度閾値が対応付けられている場合、前記受信信号強度値と、該受信信号強度閾値とを比較することにより、前記無線端末が前記受信信号強度閾値に基づき特定される認証許可エリア内に位置するか否かを判定する判定手段と、
前記無線端末が前記認証許可エリア内に位置すると判定された場合、該無線端末の無線LAN利用を許可する許可手段と、を有することを特徴とする認証装置。 An authentication device in which a wireless terminal and a plurality of wireless APs (access points) are connected via a network,
Storage means for storing the AP list table registered in association pairs Shi received signal strength threshold to one or more wireless AP of the plurality of wireless AP,
Receiving means for relaying the wireless AP from the wireless terminal and receiving an authentication request including a wireless terminal identifier of the wireless terminal and a received signal strength value of a radio wave received by the wireless terminal from the wireless AP;
When the authentication request is received, when the received signal strength threshold is associated with the wireless AP that relayed the authentication request with reference to the AP list table, the received signal strength value and the received signal strength A determination means for determining whether or not the wireless terminal is located within an authentication permission area identified based on the received signal strength threshold by comparing with a threshold;
An authentication apparatus comprising: permission means for permitting the wireless terminal to use a wireless LAN when it is determined that the wireless terminal is located in the authentication permission area.
前記無線AP毎に、前記無線APが配置される所定エリアのエリア識別子と、同一のエリア識別子を有する無線APのうち一以上の無線APに対し対応付けられた受信信号強度閾値とを登録したAPリストテーブルを記憶した記憶手段と、
前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子と該無線端末が該無線APから受信した無線電波の受信信号強度値とを含む認証要求を受信する受信手段と、
前記認証要求を受信すると、前記APリストテーブルを参照し、該認証要求を中継した無線APに対し、前記受信信号強度閾値が対応付けられている場合、前記受信信号強度値と、該受信信号強度閾値とを比較することにより、前記無線端末が前記受信信号強度閾値に基づき特定される認証許可エリア内に位置するか否かを判定する判定手段と、
前記無線端末が前記認証許可エリア内に位置すると判定された場合、該無線端末の無線LAN利用を許可する許可手段と、を有することを特徴とする認証装置。 An authentication device in which a wireless terminal and a plurality of wireless APs (access points) are connected via a network,
For each of the wireless AP, and registration and area identifier in a predetermined area of the wireless AP is located, the received signal strength threshold that is correlated to the one or more wireless AP of the wireless AP with the same area identifier Storage means for storing an AP list table;
Receiving means for relaying the wireless AP from the wireless terminal and receiving an authentication request including a wireless terminal identifier of the wireless terminal and a received signal strength value of a radio wave received by the wireless terminal from the wireless AP;
When the authentication request is received, when the received signal strength threshold is associated with the wireless AP that relayed the authentication request with reference to the AP list table, the received signal strength value and the received signal strength A determination means for determining whether or not the wireless terminal is located within an authentication permission area identified based on the received signal strength threshold by comparing with a threshold;
An authentication apparatus comprising: permission means for permitting the wireless terminal to use a wireless LAN when it is determined that the wireless terminal is located in the authentication permission area.
前記複数の無線APのうち一の無線APに対しフラグを対応付けて登録したAPリストテーブルを記憶した記憶手段と、
前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子を含む認証要求を受信する受信手段と、
前記認証要求を受信すると、前記APリストテーブルを参照し、該認証要求を中継した無線APに対し、前記フラグが対応付けられている場合、認証許可エリア内に位置すると判定する判定手段と、
前記無線端末が前記認証許可エリア内に位置すると判定された場合、該無線端末の無線LAN利用を許可する許可手段とを有し、
前記一の無線APは、前記認証許可エリア内に配置されるとともに、前記認証許可エリアと一致する無線電波到達範囲に対し無線電波を送信し、
前記一の無線AP以外の無線APは、前記認証許可エリアを包含する接続許可エリア内に配置されるとともに、前記接続許可エリア内を包含する無線電波到達範囲に対し前記無線電波を送信し、
前記一の無線APから送信される前記無線電波は、前記認証許可エリア内でのみ、受信される無線電波であること、を特徴とする認証装置。 An authentication device in which a wireless terminal and a plurality of wireless APs (access points) are connected via a network,
Storage means for storing an AP list table in which a flag is registered in association with one wireless AP among the plurality of wireless APs;
From the wireless terminal, a receiving means for said relaying wireless AP, receives a including authentication request wireless terminal identifier of the wireless terminal,
When receiving the authentication request, a determination unit that refers to the AP list table and determines that the wireless AP that relayed the authentication request is located in the authentication permission area when the flag is associated with the authentication request;
When it is determined that the wireless terminal is located within the authentication permission area, the wireless terminal has permission means for permitting the wireless terminal to use the wireless LAN,
The one of the wireless AP, the conjunction is disposed authentication permission area, sends said Shi pair the wireless communication range that matches the authentication permission area free line Telecommunications,
A wireless AP other than the one wireless AP is disposed in a connection permission area including the authentication permission area, and transmits the wireless wave to a radio wave reachable range including the connection permission area.
The authentication apparatus according to claim 1, wherein the radio wave transmitted from the one wireless AP is a radio wave received only within the authentication permission area .
前記認証装置が、
前記無線端末から、前記無線APを中継して、該無線端末の無線端末識別子と該無線端末が該無線APから受信した無線電波の受信信号強度値とを含む認証要求を受信する受信手順と、
前記認証要求を受信すると、前記受信信号強度値と、前記施設の内側の一部領域に前記無線端末が存在することを示す受信信号強度閾値とを比較することにより、前記無線端末が前記施設の内側の一部領域である認証許可エリア内に位置するか否かを判定する判定手順と、
前記無線端末が前記認証許可エリア内に位置すると判定された場合、該無線端末の無線LAN利用を許可する許可手順と、を有し、
前記許可手順により無線LAN利用が許可された場合、少なくとも前記施設の内側に存在する前記無線端末から前記無線APが受信した通信要求を取得し、
少なくとも前記施設の外に存在する前記無線端末と前記無線APとが通信できなくなると、無線LAN利用の許可を取り消すことを特徴とする認証方法。
A wireless AP (Access Point) and the authentication method of connection authentication device over the network the wireless terminal to the inner wireless communication range of the deployed at least the facility inside the facility to communicate,
The authentication device is
A reception procedure for relaying the wireless AP from the wireless terminal and receiving an authentication request including a wireless terminal identifier of the wireless terminal and a received signal strength value of a radio wave received by the wireless terminal from the wireless AP;
When receiving the authentication request, by comparing the received signal strength value, and a received signal strength threshold that indicates that the wireless terminal inside of a part of the facility is present, the wireless terminal of the facility A determination procedure for determining whether or not it is located in an authentication permission area that is a partial area inside ;
If it is determined that the wireless terminal is located within the authentication permission area, a permission procedure for permitting the wireless terminal to use the wireless LAN, and
When use of a wireless LAN is permitted by the permission procedure, at least a communication request received by the wireless AP from the wireless terminal existing inside the facility is acquired,
An authentication method, wherein at least the wireless terminal existing outside the facility and the wireless AP cannot communicate with each other, and the wireless LAN use permission is canceled .
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012066427A JP5812910B2 (en) | 2012-03-22 | 2012-03-22 | Authentication apparatus and authentication method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012066427A JP5812910B2 (en) | 2012-03-22 | 2012-03-22 | Authentication apparatus and authentication method |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013198130A JP2013198130A (en) | 2013-09-30 |
JP5812910B2 true JP5812910B2 (en) | 2015-11-17 |
Family
ID=49396486
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012066427A Active JP5812910B2 (en) | 2012-03-22 | 2012-03-22 | Authentication apparatus and authentication method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5812910B2 (en) |
Families Citing this family (29)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP2684398A4 (en) * | 2012-05-17 | 2015-05-13 | Liveu Ltd | Multi-modem communication using virtual identity modules |
CN104794127B (en) * | 2014-01-20 | 2018-03-13 | 曲立东 | Data label delivery system and method based on audio |
EP3742813A1 (en) | 2014-08-21 | 2020-11-25 | Huawei Technologies Co., Ltd. | Wireless network access control method, device, and system |
US9729667B2 (en) | 2014-12-09 | 2017-08-08 | Facebook, Inc. | Generating user notifications using beacons on online social networks |
CN104540186B (en) * | 2014-12-26 | 2017-04-12 | 北京奇虎科技有限公司 | Method, device and system for wireless network access |
KR101538503B1 (en) * | 2015-02-04 | 2015-07-24 | 주식회사 지란지교 | Method for connecting wireless LAN using strength of signal |
KR101657087B1 (en) * | 2015-07-20 | 2016-09-13 | (주)지란지교소프트 | Method and system for personal authentication using beacon |
CN106375262B (en) * | 2015-07-21 | 2020-03-13 | 株式会社理光 | Access control method and device |
JP6584186B2 (en) * | 2015-07-21 | 2019-10-02 | キヤノン株式会社 | COMMUNICATION DEVICE, COMMUNICATION METHOD, AND PROGRAM |
CN106454717B (en) * | 2015-08-13 | 2020-01-17 | 株式会社理光 | Position judgment method, position judgment device and electronic equipment |
KR102370286B1 (en) * | 2015-10-28 | 2022-03-03 | 에스케이플래닛 주식회사 | APPARATUS, METHOD and RECODING MEDIUM for AUTHENTICATION WIRELESS MESH NETWORK |
JP6753153B2 (en) * | 2015-11-02 | 2020-09-09 | 株式会社リコー | Communication equipment, communication methods, systems, and programs |
JP6341251B2 (en) * | 2016-10-12 | 2018-06-13 | 株式会社Jvcケンウッド | Authentication server, authentication method, authentication program |
JP6607643B2 (en) * | 2016-10-31 | 2019-11-20 | サイレックス・テクノロジー株式会社 | Relay device |
JP6662526B2 (en) * | 2017-12-20 | 2020-03-11 | Necプラットフォームズ株式会社 | Wireless LAN communication device and radio wave intensity display method |
JP6687255B2 (en) * | 2018-02-09 | 2020-04-22 | Necプラットフォームズ株式会社 | Communication device, communication system, communication method, and communication program |
CN108650627A (en) * | 2018-03-16 | 2018-10-12 | 锐捷网络股份有限公司 | A kind of method and device of the target area attendance based on RSSI |
JP7032201B2 (en) * | 2018-03-29 | 2022-03-08 | セコム株式会社 | Authentication system and mobile terminal |
JP7032202B2 (en) * | 2018-03-29 | 2022-03-08 | セコム株式会社 | Authentication system and authentication device |
CN109151818B (en) * | 2018-08-07 | 2021-08-17 | 西安易朴通讯技术有限公司 | Terminal verification method, AP (access point) equipment, terminal and system |
JP7202917B2 (en) * | 2018-11-05 | 2023-01-12 | 日立Geニュークリア・エナジー株式会社 | Communication system and communication terminal equipment |
WO2020110499A1 (en) * | 2018-11-29 | 2020-06-04 | Necプラットフォームズ株式会社 | Communication device, communication control method, non-temporary computer-readable medium, and communication system |
JP7345100B2 (en) * | 2019-08-02 | 2023-09-15 | パナソニックIpマネジメント株式会社 | Position estimation device, position estimation system, and position estimation method |
JP2020017968A (en) * | 2019-09-04 | 2020-01-30 | キヤノン株式会社 | Communication device, control method, and program |
JP7068249B2 (en) * | 2019-09-17 | 2022-05-16 | Necプラットフォームズ株式会社 | Authentication processing restriction device, authentication processing device, communication device, authentication processing restriction method and authentication processing restriction program |
TW202210978A (en) * | 2020-04-27 | 2022-03-16 | 日商荏原製作所股份有限公司 | Sensor authentication registration system, data collection system and method for collecting data |
JP2023169452A (en) * | 2020-10-22 | 2023-11-30 | シャープ株式会社 | Communication terminal, authentication device, and base station device |
CN115038082A (en) * | 2022-06-08 | 2022-09-09 | 上海百功半导体有限公司 | Safety internet access control system and method for optical communication equipment |
JP7450974B1 (en) | 2022-11-22 | 2024-03-18 | エンテルス カンパニー リミテッド | Traffic control method in mobile communication network-based private network and mobile communication network-based private network system |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3570310B2 (en) * | 1999-10-05 | 2004-09-29 | 日本電気株式会社 | Authentication method and authentication device in wireless LAN system |
US7039392B2 (en) * | 2000-10-10 | 2006-05-02 | Freescale Semiconductor | System and method for providing device authentication in a wireless network |
JP2004207820A (en) * | 2002-12-24 | 2004-07-22 | Sony Corp | Communication system, communication method, base station apparatus, communications program, and recording medium |
JP4237124B2 (en) * | 2004-09-28 | 2009-03-11 | Necパーソナルプロダクツ株式会社 | Wireless communication system, access point device, program |
JP2006311373A (en) * | 2005-04-28 | 2006-11-09 | Sanyo Electric Co Ltd | Access control server and access control program applied thereto |
JP2008072669A (en) * | 2006-09-15 | 2008-03-27 | Fujitsu Ltd | Base station device used in radio communication system |
JP5378836B2 (en) * | 2009-03-10 | 2013-12-25 | 株式会社メガチップス | COMMUNICATION SYSTEM, PROGRAM, AND COMMUNICATION METHOD |
-
2012
- 2012-03-22 JP JP2012066427A patent/JP5812910B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2013198130A (en) | 2013-09-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5812910B2 (en) | Authentication apparatus and authentication method | |
US9654962B2 (en) | System and method for WLAN roaming traffic authentication | |
KR101654159B1 (en) | Social hotspot | |
EP2936881B1 (en) | Connecting to a wireless network using social network identifier | |
US20180279125A1 (en) | Enabling secured wireless access at hotspot by providing user-specific access credential for secure ssid during sign-up process conducted over open wireless network | |
US9264433B2 (en) | Secure and automatic connection to wireless network | |
JP4747099B2 (en) | System and method for determining the location of a rouge wireless access point | |
US20150121482A1 (en) | Mobile based login via wireless credential transfer | |
WO2014116526A1 (en) | Method, security server and device utilizing an optical signal to access an access point | |
US20150264564A1 (en) | Access control of geo-fenced services using co-located witnesses | |
KR20100104158A (en) | Method and system for conneting between mobile communication terminal and access point | |
AU2007275515A1 (en) | Method and system for authenticating internet user identity | |
WO2015027612A1 (en) | Wireless network service provision method and system | |
US20150103678A1 (en) | Identification of user home system in a distributed environment | |
JP2007306312A (en) | Radio communication connecting system | |
CN109937608A (en) | Sensing data is acquired from sensor device | |
EP2373075A1 (en) | System and method for WLAN traffic monitoring | |
KR102310027B1 (en) | Determination method and corresponding terminal, computer program product and storage medium | |
US20210029543A1 (en) | Method and device for authenticating device using wireless lan service | |
KR20130002044A (en) | A method for detecting illegal access point and a wlan device therefor | |
JP4237124B2 (en) | Wireless communication system, access point device, program | |
JP2016126670A (en) | Risk base authentication method and system using portable terminal | |
KR20110013038A (en) | Web based authentication method for wireless internet access service at business places | |
JP6318640B2 (en) | Wireless connection apparatus, method for controlling wireless connection apparatus, and network system | |
KR101009057B1 (en) | Method and system of automatically allocating an optimum channel for joint-use of a wireless network in a portable terminal unit |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20141016 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150623 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150624 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150819 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150908 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150915 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5812910 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |