JP6202647B1 - 端末装置、通信装置、認証システム及び認証プログラム - Google Patents

Abstract

【課題】セキュリティを担保しつつ、シャットダウンした端末装置を遠隔から起動させる。【解決手段】通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置が、認証を要する経路により通信を行うための第１通信手段と、認証を要さない経路により通信を行うための第２通信手段と、前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、前記制御手段は、自端末装置が起動状態となった時に前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える。【選択図】図２

Description

本発明は、認証を伴う通信を行うための、端末装置、通信装置、認証システム及び認証プログラムに関する。

シャットダウン状態の端末装置を、遠隔より起動するという技術が広く用いられている。その一例として、ＬＡＮ（Local Area Network）に接続されたＰＯＳ（Point Of Sales）端末を起動する技術について説明をする。

小売店や飲食店等の店舗に設置されたＰＯＳシステムについては、営業時間外（例えば、夜間閉店後から翌朝開店前まで）に、ＰＯＳ端末上の価格データベース等の各種データベースの更新や業務用アプリケーションの更新などを行う。

もっとも、通常営業時間外には省電力の目的のため、ＰＯＳ端末をシャットダウンしている。そのため、前記更新作業の際には、一度ＰＯＳ端末を立ち上げてから更新作業を行う必要がある。

このように更新作業においては、ＰＯＳ端末の立ち上げ等も行う必要があり、人手で更新作業を行うのは煩雑となる。特に、１店舗にＰＯＳ端末が多数台あり、また全国に店舗数が多くある場合、人手でこれを行うと、莫大な時間と工数が必要となる。

そこで、ＰＯＳ端末の立ち上げ作業を軽減するために、端末を遠隔より起動する技術の一つであるＷａｋｅ Ｏｎ ＬＡＮ技術を用いることにより、夜間等に遠隔より一斉にＰＯＳ端末を起動する。そして、その後データベースや業務アプリケーションの更新作業をバッチ処理で行う。このようにすることにより、更新作業のコストを最小限にすることができる。

他方、ＰＯＳシステムでは、ＰＯＳ端末に無線ＬＡＮを使用することにより、ＰＯＳ端末のレイアウトフリーと設置美観を実現することができるが、無線ＬＡＮを使用する上においてはセキュリティを保つ必要がある。例えば、ＩＥＥＥ８０２．１Ｘや、ＷＰＡ３Ｅｎｔｅｒｐｒｉｓｅなどの無線認証システムを使用し、セキュアな無線ＰＯＳシステムを実現する必要がある。

この点、このような一般的な無線認証システムでは、一定期間毎に認証を行わないと無線接続が切断されてしまう。そこで、一定期間毎に認証を行う必要があるが、認証は、通常はＰＯＳ端末のサプリカントソフトウェアの機能も使用して行われる。しかしながら、ＰＯＳ端末が、シャットダウン状態にあると、サプリカントソフトウェアを起動させることができず、無線認証を行うことができないため、無線接続が切断されてしまい、その後、Ｗａｋｅ Ｏｎ ＬＡＮで遠隔よりＰＯＳ端末を無線で起動することができなくなってしまう。

以上をまとめると、無線認証システムを使用したＰＯＳシステムで、シャットダウン状態にあるＰＯＳを遠隔よりＷａｋｅ Ｏｎ ＬＡＮで起動させるためには、何らかの対策を施す必要がある。

このような対策を施すための技術が、例えば特許文献１及び特許文献２に開示されている。まず、特許文献１で開示の技術では、シャットダウンを実行する前に、サプリカントソフトウェア等により再認証を実行し、オーセンティケータの認証カウントダウンタイマーを初期化して、次回のＰＯＳ端末起動時（例えば、営業を開始する時間である翌朝）まで再認証が発生しないようにする。これにより、営業時間外に再認証を行う必要は生じないため、営業時間外であっても、ＰＯＳ端末をＷａｋｅ Ｏｎ ＬＡＮで遠隔から起動することができる。

しかし、特許文献１に開示の技術を、認証間隔が短いシステムに適用した場合には、問題が生じる。例えば認証間隔が１５分であるシステムに適用した場合には、仮にシャットダウン直前に認証を行ったとしても、最長１５分で再認証が発生してしまう。しかしながら、１５分後では、ＰＯＳ端末はシャットダウン状態であるため、サプリカントソフトウェア等により再認証を実行することはできない。そして、再認証ができない以上、無線接続は切断されてしまうため、シャットダウンが一晩続くような状況下で、シャットダウンから１５分を経た後には、ＰＯＳ端末をＷａｋｅ Ｏｎ ＬＡＮで遠隔から起動することはできない。

かかる問題が生じない技術が、特許文献２に開示されている。特許文献２に開示の技術では、ＰＯＳ端末がシャットダウン状態に遷移する場合に、オーセンティケータの再認証までの時間の計測である認証カウントダウンを停止する方法を採る。このようにすることにより、再認証の時間は到来しないこととなる。そのため、仮に認証間隔が１５分のように短い状況であっても、認証間隔に関係なくＰＯＳ端末をＷａｋｅ Ｏｎ ＬＡＮで遠隔から起動することができる。

特開２００６−３３９７９５号公報 特開２００６−２８７３８４号公報

上述したように、特許文献２に記載の技術を用いることにより、シャットダウン中の定期的な再認証を行う必要がなくなる。
しかしながら、ＰＯＳ端末シャットダウン後に電波干渉等で無線が一時的に切断されてしまった場合、ＰＯＳ端末側で無線接続を切断する。

この場合、再接続のためには再認証を行う必要が生じるが、ＰＯＳ端末はシャットダウンの状態であるので、再接続のための再認証が行えない。従って、ＰＯＳ端末の無線接続は切断されたままの状態となって、いかなるパケットも受信できず、更新作業等のために、ＰＯＳ端末をＷａｋｅ Ｏｎ ＬＡＮで遠隔から起動することができない。

このような認証に伴う問題を防止するためには、認証処理を一切行わない構成とすることも考えられるが、仮にこのような構成としてしまうとセキュリティが大幅に低下してしまうので、このような構成とすることは現実的ではない。

そこで本発明は、セキュリティを担保しつつ、シャットダウンした端末装置を遠隔から起動させることが可能な、端末装置、通信装置、認証システム及び認証プログラムを提供することを目的とする。

本発明の第１の観点によれば、通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置であって、認証を要する経路により通信を行うための第１通信手段と、認証を要さない経路により通信を行うための第２通信手段と、前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、前記制御手段は、自端末装置が起動状態となった時に前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える、ことを特徴とする端末装置が提供される。

本発明の第２の観点によれば、上記第１の観点により提供される端末装置と、前記通信装置とを備えた認証システムであって、前記通信装置が、前記起動用データ以外のデータを前記端末装置の前記第１通信手段と送受信するための第１通信手段対向通信手段と、前記起動用データを前記端末装置の前記第２通信手段に送信するための第２通信手段対向通信手段と、を備えると共に、前記通信装置が、前記第２通信手段対向通信手段と、前記第２通信手段対向通信手段が送信する前記起動用データの入力元との間に、前記起動用データのみを通過させるフィルタを更に備えることを特徴とする認証システムが提供される。

本発明の第３の観点によれば、起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置に対して、前記起動用データを送信する通信装置であって、認証を要する経路により前記起動用データ以外のデータを前記端末装置と送受信するための第１通信手段対向通信手段と、認証を要さない経路により前記起動用データを前記端末装置に送信するための第２通信手段対向通信手段と、を備えると共に、前記第２通信手段対向通信手段と、前記第２通信手段対向通信手段が送信する前記起動用データの入力元との間に、前記起動用データのみを通過させるフィルタを更に備えることを特徴とする通信装置が提供される。

本発明の第４の観点によれば、通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置であって、認証を要する経路により通信を行うための第１通信手段と、認証を要さない経路により通信を行うための第２通信手段と、前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、前記制御手段は、自端末装置が起動状態となった時に前記通信装置と送受信するために前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える、端末装置としてコンピュータを機能させることを特徴とする認証プログラムが提供される。

本発明によれば、セキュリティを担保しつつ、シャットダウンした端末装置を遠隔から起動させることが可能となる。

本発明の実施形態における認証システム全体を示す図である。 本発明の実施形態における無線アクセスポイントに含まれる機能ブロックを示す図である。 本発明の実施形態における無線ＰＯＳ端末に含まれる機能ブロックを示す図である。 本発明の実施形態における無線ＰＯＳ端末の動作を示すフローチャートである。

次に、本発明の実施形態について図面を参照して詳細に説明をする。

図１に示すように本実施形態である認証システム１００は、認証サーバ１０、マジックパケット送出端末２０、無線アクセスポイント３０及び複数の無線ＰＯＳ端末４０を含む。認証サーバ１０とマジックパケット送出端末２０は、上位ネットワーク５０に設置されており、無線アクセスポイント３０を介して各無線ＰＯＳ端末４０と通信を行う。また、無線アクセスポイント３０及び無線ＰＯＳ端末４０は、無線ＬＡＮ６０に設置されている。無線ＰＯＳ端末４０は、無線アクセスポイント３０を介して認証サーバ１０やマジックパケット送出端末２０や他の無線ＰＯＳ端末４０と通信を行う。ここで、例えば無線ＬＡＮ６０は、店舗に構築されたネットワークであり、上位ネットワーク５０はかかる店舗の本社に構築されたネットワークである。

このような構成である認証システム１００の概略についてまず説明をする。認証システム１００は、Ｗａｋｅ Ｏｎ ＬＡＮに対応した無線ＬＡＮ認証システムである。この点、本明細書の冒頭でも述べたが、セキュリティを確保するために無線認証システムを使用すると、一定期間毎に認証を行わなかったり、無線切断されたりしてしまうと、シャットダウンした無線ＰＯＳ端末４０を遠隔よりＷａｋｅ Ｏｎ ＬＡＮで起動できなくなる。

そこで、認証システム１００では、認証を要する無線接続と、認証を要さない無線接続とを切り替えて利用する。具体的には、無線ＰＯＳ端末４０が起動中には認証を要する無線接続を行い、無線ＰＯＳ端末４０がシャットダウン時には認証を要さない無線接続を行う。また、認証をしないことによるセキュリティ低下を考慮した構成とする。これにより、認証システム１００は、セキュリティを担保した形で、再認証間隔によらず、無線接続が一時的に切断されたとしてもＷａｋｅ Ｏｎ ＬＡＮにより無線ＰＯＳ端末４０を起動することができる。
以上が認証システム１００の概略である。次に、認証システム１００に含まれる各機器について、より詳細に説明をする。

認証サーバ１０は、ＩＥＥＥ８０２．１Ｘに準拠した認証を行うためのＲＡＤＩＵＳ（Remote Authentication Dial-In User Service）認証サーバである。認証サーバ１０は、複数の無線ＰＯＳ端末４０のそれぞれから無線アクセスポイント３０を介して認証要求を受信する。そして、認証サーバ１０は、認証要求に基づいて認証を行い、認証が成功したならば、認証結果を、無線アクセスポイント３０を介して認証要求元の無線ＰＯＳ端末４０に送信する。かかる認証が成功したことを条件として、認証要求元の無線ＰＯＳ端末４０は、無線アクセスポイント３０や他の無線ＰＯＳ端末４０を含む各機器と自由に通信を行うことが可能となる。

なお、本説明では、ＩＥＥＥ８０２．１Ｘに準拠した認証を行うことを想定するが、これ以外にもＷＰＡ２Ｅｎｔｅｒｐｒｉｓｅ等の他の規格に準拠した認証を行うようにしてもよい。

マジックパケット送出端末２０は、Ｗａｋｅ Ｏｎ ＬＡＮに準拠したマジックパケットを送出する端末である。マジックパケット送出端末２０は、各無線ＰＯＳ端末４０を管理する管理者の操作を受け付けたことや、所定時間になったことを契機としてマジックパケットを送出する。例えば、各無線ＰＯＳ端末４０が店舗に設置された端末ならば、かかる店舗での更新作業実施時や、かかる店舗の営業開始時間に近づいた時にマジックパケットを送出するようにするとよい。

無線アクセスポイント３０は、無線アクセスポイントであり、上位ネットワーク５０に設置された機器と、無線ＬＡＮ６０に設置された機器との通信を中継すると共に、認証におけるオーセンティケータとしての機能を備える。なお、無線アクセスポイント３０に含まれる機能ブロックについては図２を参照して後述する。

複数の無線ＰＯＳ端末４０のそれぞれは、無線通信可能なＰＯＳ端末であり、例えば、顧客の支払いに関する精算を行うレジスタや、顧客からの注文を受け付けるためのハンディターミナル等により実現される。各無線ＰＯＳ端末４０は、認証におけるサプリカントとしての機能を備える。無線ＰＯＳ端末４０に含まれる機能ブロックについては図３を参照して後述する。なお、図１では、無線ＰＯＳ端末４０をＮ台までとして（Ｎは、２以上の自然数。）図示するが、無線ＰＯＳ端末４０の台数に制限はなく、無線ＰＯＳ端末４０が一台のみであってもよい。
次に、図２を参照して無線アクセスポイント３０に含まれる機能ブロックについて説明をする。

図２を参照すると無線アクセスポイント３０は、認証接続インタフェース３１、非認証接続インタフェース３２、マジックパケット通過フィルタ３３及びファイアウォール３４を備える。
認証接続インタフェース３１及び非認証接続インタフェース３２は、各無線ＰＯＳ端末４０と無線接続をするためのインタフェースである。

より詳細には、認証接続インタフェース３１は、ＩＥＥＥ８０２．１Ｘに準拠した認証を要する認証無線接続を行うインタフェースである。認証接続インタフェース３１は無線ＰＯＳ端末４０の要求に応じて認証サーバ１０に対して認証処理を行う。そして、認証接続インタフェース３１は認証が成功した無線ＰＯＳ端末４０との間に確立された、第１無線経路６０−１を介してパケットを送受信する。なお、無線ＰＯＳ端末４０による第１無線経路６０−１を介した通信接続を維持するために、無線ＰＯＳ端末４０は、無線アクセスポイント３０を介して認証サーバ１０との間で定期的に認証を行う。そして、仮にこの定期的な認証が行われなかったり、この定期的な認証に失敗したりした場合には、以後、再度の認証が成功するまで無線ＰＯＳ端末４０は他の機器との自由な通信を行うことはできない。

一方で、非認証接続インタフェース３２は、ＩＥＥＥ８０２．１Ｘに準拠した認証を要さない非認証無線接続を行うインタフェースである。非認証接続インタフェース３２は認証を行うことなく、無線ＰＯＳ端末４０との間に第２無線経路６０−２を確立して、かかる第２無線経路６０−２を介して無線ＰＯＳ端末４０との間でパケットを送受信する。

また、認証接続インタフェース３１及び非認証接続インタフェース３２は、上位ネットワーク５０に含まれる認証サーバ１０及びマジックパケット送出端末２０との間に上位経路５０−１を確立する。そして、第１無線経路６０−１や第２無線経路６０−２を介して無線ＰＯＳ端末４０との間で送受信されるパケットは、認証接続インタフェース３１及び非認証接続インタフェース３２並びに上位経路５０−１を介して認証サーバ１０やマジックパケット送出端末２０との間で送受信される。ただし、非認証接続インタフェース３２には、マジックパケット通過フィルタ３３及びファイアウォール３４が接続されているため、全てのパケットが送受信されるわけではない。以下この点について説明をする。

非認証接続インタフェース３２と上位経路５０−１との間には、マジックパケット通過フィルタ３３が設けられている。マジックパケット通過フィルタ３３は、上位経路５０−１から受信したパケットの内マジックパケットしか通さないフィルタである。つまり、上位経路５０−１からは、マジックパケットも、マジックパケット以外のパケットも受信する。そして、受信した各パケットは認証接続インタフェース３１及び非認証接続インタフェース３２の前段で分岐され、認証接続インタフェース３１側及び非認証接続インタフェース３２側のそれぞれに対して出力される。

これにより、認証接続インタフェース３１側に分岐されたパケットは、全て認証接続インタフェース３１に入力される。つまり、認証接続インタフェース３１は上位経路５０−１を介して受信したこれらパケット全てを入力されることとなる。

一方で、非認証接続インタフェース３２については、認証接続インタフェース３１及び非認証接続インタフェース３２の前段での分岐後であって非認証接続インタフェース３２の前段にマジックパケット通過フィルタ３３が設けられていることから、マジックパケットのみが入力することとなる。このようにマジックパケット通過フィルタ３３を設けることにより、マジックパケット以外の、ウイルス等の不正なパケットが非認証接続インタフェース３２に入力されることを防止することができ、セキュリティを向上することができる。また、これに伴い、非認証接続インタフェース３２に不正なパケットが入力されて、この不正なパケットを非認証接続インタフェース３２が第２無線経路６０−２を介して無線ＰＯＳ端末４０に出力することを防止することができる。

加えて、非認証接続インタフェース３２と第２無線経路６０−２との間には、ファイアウォール３４が設けられている。ファイアウォール３４は、第２無線経路６０−２から受信した無線ＰＯＳ端末４０からのパケットやその他の外来無線ＬＡＮ端末からパケットの侵入を遮断するファイアウォールである。具体的には、ファイアウォール３４は、第２無線経路６０−２を介して受信した全てのパケットを廃棄又は拒否する。これにより、無線ＰＯＳ端末４０から第２無線経路６０−２を介して不正なパケット入力されることを防止することができ、セキュリティを向上することができる。また、これに伴い、非認証接続インタフェース３２に不正なパケットが入力されて、この不正なパケットを非認証接続インタフェース３２が上位経路５０−１を介して認証サーバ１０やマジックパケット送出端末２０に出力することを防止することができる。なお、ファイアウォール３４は非認証接続インタフェース３２から無線ＰＯＳ端末４０に対して送信されるマジックパケットについては遮断を行わないものとする。
次に、図３を参照して無線ＰＯＳ端末４０に含まれる機能ブロックについて説明をする。

図３を参照すると無線ＰＯＳ端末４０は、無線接続部４１及び制御部４２を備える。また、無線接続部４１は、認証接続用プロファイル４１−１及び非認証接続用プロファイル４１−２を備える。

無線接続部４１は、無線ＰＯＳ端末４０が無線アクセスポイント３０を介して、認証サーバ１０やマジックパケット送出端末２０或いは他の無線ＰＯＳ端末４０等と通信を行うための通信部である。

ここで、無線接続部４１は、第１無線経路６０−１を確立して第１無線経路６０−１により無線の認証接続を行うためのプロファイルである認証接続用プロファイル４１−１と、第２無線経路６０−２を確立して第２無線経路６０−２により無線の非認証接続を行うためのプロファイルである非認証接続用プロファイル４１−２とを含んでいる。そして、無線接続部４１は後述の制御部４２の指示に応じて利用するプロファイルを認証接続用プロファイル４１−１と非認証接続用プロファイル４１−２の何れかに切り替える。そして、制御部４２は、無線接続部４１に、切り替えたプロファイルを用いて、第１無線経路６０−１又は第２無線経路６０−２による接続を確立させて、確立した経路による接続を用いて無線通信を行う。

制御部４２は、無線ＰＯＳ端末４０全体を制御する部分であり、本実施形態では、少なくとも無線接続部４１が利用するプロファイルを切り替える機能と、無線ＰＯＳ端末４０をシャットダウンする機能及び無線ＰＯＳ端末４０を起動する機能を含んでいる。また、制御部４２は、無線ＰＯＳ端末４０を一般的なＰＯＳ端末として動作させるための機能も含んでいる。

制御部４２は、ＣＰＵ（Central Processing Unit）等の演算処理装置と、各種の制御用プログラムを格納したＲＯＭ（Read Only Memory）やＣＰＵがプログラムを実行する上で一時的に必要とされるデータを格納するためのＲＡＭ（Random Access Memory）等の記憶装置とにより実現される。そして、制御部４２では、ＣＰＵがＲＯＭから各種制御用プログラムを読み込み、読み込んだ制御用プログラムをＲＡＭに展開させながら、これらの各種制御用プログラムに基づいた演算処理を行なう。そして、制御部４２が、演算結果に基づいて無線ＰＯＳ端末４０内のハードウェアを制御することにより、無線ＰＯＳ端末４０の機能は実現される。つまり、無線ＰＯＳ端末４０は、ハードウェアとソフトウェアが協働することにより実現することができる。

なお、認証サーバ１０、マジックパケット送出端末２０及び無線アクセスポイント３０といった機器にも、制御部４２と同様の制御部を備えさせ、各機器をハードウェアとソフトウェアの協同で実現するようにしてもよい。

次に、制御部４２による無線接続部４１が利用するプロファイルの切り替えについて説明をする。基本的な考えとして、本実施形態では、無線ＰＯＳ端末４０が起動し、ＰＯＳ端末として通常に動作している間には、認証接続用プロファイル４１−１で接続する。つまり、制御部４２は、無線ＰＯＳ端末４０の起動に伴い利用するプロファイルを認証接続用プロファイル４１−１に切り替える。ここで、上述したように認証接続用プロファイル４１−１は認証を要する接続を行うためのプロファイルである。そのため、認証接続用プロファイル４１−１で接続する場合、制御部４２は、自身が演算処理を行うことによりサプリカントソフトウェアを動作させる。そして、かかるサプリカントソフトウェアが、オーセンティケータたる無線アクセスポイント３０に、認証サーバ１０に対する認証処理を依頼することによって、ＩＥＥＥ８０２．１Ｘに準拠した認証を行う。かかる認証は所定の周期で定期的に行われ、認証が成功したことを条件として、第１無線経路６０−１を利用した通信が行われる。かかる通信は、マジックパケット以外のパケットの送受信を目的として行われるものである。

一方で、本実施形態では、無線ＰＯＳ端末４０がシャットダウンし、ＰＯＳ端末として動作していない間には、非認証接続用プロファイル４１−２で接続する。つまり、制御部４２は、無線ＰＯＳ端末４０のシャットダウンに先立って利用するプロファイルを非認証接続用プロファイル４１−２に切り替え、それからシャットダウンを行う。しかしながら、シャットダウンとはいえ、非認証接続用プロファイル４１−２を利用してマジックパケットを受信して、マジックパケットを検出するためのハードウェア（例えば、ＮＩＣ（Network Interface Card））には電源を供給する。

そして、かかるマジックパケットを受信及び検出するためのハードウェアは、マジックパケットを受信したことを検出すると、制御部４２に電源が供給されるように動作を行う。これに応じて、制御部４２が、無線ＰＯＳ端末４０を起動するための動作を開始することにより、無線ＰＯＳ端末４０は起動する。

ここで、マジックパケットは、通常、Ｗａｋｅ Ｏｎ ＬＡＮによる起動の対象とする無線ＰＯＳ端末４０と、それ以外の起動の対象としない無線ＰＯＳ端末４０に対してマルチキャストで送信される。そして、マジックパケットには、Ｗａｋｅ Ｏｎ ＬＡＮの対象とする無線ＰＯＳ端末４０のＭＡＣアドレスが含まれており、各無線ＰＯＳ端末４０のハードウェアは、ＭＡＣアドレスが、自身に対応するＭＡＣアドレスである場合に制御部４２に電源が供給されるように動作を行い、自身に対応するＭＡＣアドレスではない場合には制御部４２に電源が供給されるための動作を行わない。なお、これらマジックパケットの受信後の動作は、一般的なＷａｋｅ Ｏｎ ＬＡＮの動作であるので、これ以上の説明を省略する。

このように、本実施形態では、無線ＰＯＳ端末４０のシャットダウン後には、非認証接続用プロファイル４１−２で接続することから、再認証を行うことなく、ハードウェアによりマジックパケットを受信することができる。また、シャットダウン後に、仮に電波干渉等に起因する無線切断が起きたとしても、同様に再認証を行うことなく、ハードウェアにより再接続を行い、マジックパケットを受信することができる。そして、再認証は不要となることから、再認証のためにサプリカントソフトウェアを動作させる必要もなくなり、サプリカントソフトウェアを動作させるために制御部４２を起動させておく必要もなくなる。結果として、シャットダウンに伴い、例えば、制御部４２や図示を省略している他の機能ブロックに対する電源の供給を取り止めることができるので、無線ＰＯＳ端末４０の省電力化を図ることができる。

また、再認証は行われないが、図２を参照して説明したように、無線アクセスポイント３０にマジックパケット通過フィルタ３３とファイアウォール３４が設けられていることから、制御部４２が、第２無線経路６０−２を介して非認証接続インタフェース３２とやり取りするパケットはマジックパケットに限定される。そのため、本実施形態では、セキュアな無線接続環境を提供することができる。

次に、上述したようなプロファイルの切り替えを行う際の無線ＰＯＳ端末４０の動作について、図４のフローチャートを参照して説明をする。図４は、無線ＰＯＳ端末４０のユーザによる電源の投入（例えば、電源ボタンの押下）や、Ｗａｋｅ Ｏｎ ＬＡＮによる電源の投入により、無線ＰＯＳ端末４０が起動後に実行される動作について示すフローチャートである。

まず、無線ＰＯＳ端末４０のユーザによる電源の投入（例えば、電源ボタンの押下）や、Ｗａｋｅ Ｏｎ ＬＡＮによる電源の投入により、無線ＰＯＳ端末４０が起動すると、制御部４２は、無線接続部４１が利用するプロファイルを認証接続用プロファイル４１−１に切り替えて第１無線経路６０−１を介して、無線認証接続を行う（ステップＳ１１）。これにより、認証を行うセキュアな無線ＬＡＮ通信を行う。その後、シャットダウン要求が行われないのであれば、所定の周期で定期的に再認証を行いながら動作は継続される（ステップＳ１２においてＮｏ）。

一方で、シャットダウン要求があったのであれば、ステップＳ１３に移行する。シャットダウン要求は、例えば無線ＰＯＳ端末４０上で動作するソフトウェアの指示や、ユーザによる操作により発生する。

そして、ステップＳ１３において、制御部４２は、無線接続部４１が利用するプロファイルを非認証接続用プロファイル４１−２に切り替えて第２無線経路６０−２を介して無線非認証接続を行う。

その後、制御部４２はシャットダウン処理を開始して、シャットダウンを行う（ステップＳ１４）。以上で処理は終了し、次回、無線ＰＯＳ端末４０のユーザによる電源の投入（例えば、電源ボタンの押下）や、Ｗａｋｅ Ｏｎ ＬＡＮによる電源の投入により、無線ＰＯＳ端末４０が起動したならば、再度ステップＳ１１からの処理が実行される。これにより、再度行われるステップＳ１１にて、セキュアな無線ＬＡＮ通信を再開することが可能となる。
以上、本実施形態の構成及び動作について詳細に説明をした。以上説明した本実施形態は、以下に示すような効果を奏する。
第１の効果は、再認証間隔によらずにＷａｋｅ Ｏｎ ＬＡＮにより無線ＰＯＳ端末４０を起動できることである。

その理由は、無線ＰＯＳ端末４０のシャットダウン時に、非認証接続用プロファイル４１−２にプロファイルを切り替えることにより、無線認証を使用しない無線接続とすることで、再認証を要さずに無線接続を維持できるからである。

第２の効果は、電波干渉等で無線が一時的に切断されてしまった場合に、無線ＰＯＳ端末４０が一時的に無線を切断してしまったとしても、Ｗａｋｅ Ｏｎ ＬＡＮにより無線ＰＯＳ端末４０を起動できることである。

その理由は、無線ＰＯＳ端末４０のシャットダウン時に、非認証接続用プロファイル４１−２にプロファイルを切り替えることにより、無線認証を使用しない無線接続とすることで、無線が切断されてもサプリカントを使用せずに、ハードウェアだけで無線再接続が行えるからである。

第３の効果は、無線ＰＯＳ端末４０のシャットダウン時に、非認証接続用プロファイル４１−２にプロファイルを切り替えることにより、無線認証を使用しない無線接続とした場合も含めてセキュリティを維持できることである。

その理由は、無線ＰＯＳ端末４０の起動時には、認証接続用プロファイル４１−１により認証接続を行うことによりセキュアな無線ＬＡＮ通信を行うからである。また、無線ＰＯＳ端末４０のシャットダウン時に、非認証接続用プロファイル４１−２にプロファイルを切り替え、無線認証を使用しない接続とするが、無線アクセスポイント３０にて、マジックパケット通過フィルタ３３を設けることにより上位ネットワーク５０から無線ＰＯＳ端末４０へのマジックパケットしか通さず、またファイアウォール３４を設けることにより配下の無線ＰＯＳ端末４０から上位ネットワーク５０への通信は遮断するからである。

以上説明した実施形態は、本発明の好適な実施形態ではあるが、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。例えば、以上説明した実施形態を以下のように変形することが可能である。

例えば、上述した実施形態において、シャットダウン状態には、スタンバイや、休止状態でと呼ばれる状態を含ませるようにしてもよい。例えば、制御部４２の演算処理部には電源の供給を取り止めるが、メモリ等の記憶部には電源を供給し、速やかに再起動可能できるようにした状態をシャットダウン状態として取り扱ってもよい。

また、他にも例えば、無線アクセスポイント３０内部のファイアウォール３４やマジックパケット通過フィルタ３３を、認証接続インタフェース３１や非認証接続インタフェース３２が含まれる装置以外の他の装置により実現してもよい。つまり、一つの装置ではなく、複数の装置で無線アクセスポイント３０の機能を実現するようにしてもよい。同様に、認証サーバ１０やマジックパケット送出端末２０や無線ＰＯＳ端末４０を複数の装置で実現してもよく、認証サーバ１０とマジックパケット送出端末２０を同一の装置で実現するようにしてもよい。

なお、上記の認証システムに含まれる、各機器のそれぞれは、ハードウェア、ソフトウェア又はこれらの組み合わせにより実現することができる。また、上記の認証システムに含まれる、各機器により行なわれる認証方法も、ハードウェア、ソフトウェア又はこれらの組み合わせにより実現することができる。ここで、ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。

プログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、ＣＤ−ＲＯＭ(Read Only Memory)、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ(Programmable ROM)、ＥＰＲＯＭ(Erasable PROM)、フラッシュＲＯＭ、ＲＡＭ(random access memory）)を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１） 通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置であって、
認証を要する経路により通信を行うための第１通信手段と、
認証を要さない経路により通信を行うための第２通信手段と、
前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、
前記制御手段は、自端末装置が起動状態となった時に前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える、ことを特徴とする端末装置。
（付記２） 前記制御手段は、更に前記通信装置を介して前記認証を実行するための機能を備え、
前記シャットダウン状態にある間は、少なくとも前記制御手段に対する電源の供給を取り止めることを特徴とする付記１に記載の端末装置。
（付記３） 前記第２通信手段は、前記起動用のデータを受信したことを検出し、該検出がなされたならば、自端末装置が起動状態に遷移するための処理を行う手段に該処理を開始させることを特徴とする付記１又は２に記載の端末装置。
（付記４） 前記起動用データは、起動対象とする端末装置を含めた複数の端末装置に対して送信されるデータであり、前記第２通信手段は、前記受信したことを検出した起動用データが自端末装置を起動対象とした起動用データではない場合には、自端末装置が起動状態に遷移するための処理を行う手段に該処理を開始させないことを特徴とする付記３に記載の端末装置。
（付記５） 前記第１通信手段により前記通信装置と通信を行うように切り替えるとは、第１プロファイルにより前記通信装置と通信を行うように切り替えることであり、
前記第２通信手段により前記通信装置と通信を行うように切り替えるとは、第２プロファイルにより前記通信装置と通信を行うように切り替えることであることを特徴とする付記１乃至４の何れか１に記載の端末装置。
（付記６） 前記認証とは、所定周期で認証処理を行わなければ、認証が解除されるものであることを特徴とする付記１乃至５の何れか１に記載の端末装置。
（付記７） 前記第１通信経路及び前記第２通信経路とは、前記通信装置と無線通信をするための経路であり、
前記起動用データとは、前記無線通信により前記通信装置から受信するマジックパケットであることを特徴とする付記１乃至６の何れか１に記載の端末装置。
（付記８） 付記１乃至７の何れか１に記載の端末装置と、前記通信装置とを備えた認証システムであって、
前記通信装置が、前記起動用データ以外のデータを前記端末装置の前記第１通信手段と送受信するための第１通信手段対向通信手段と、前記起動用データを前記端末装置の前記第２通信手段に送信するための第２通信手段対向通信手段と、を備えると共に、
前記通信装置が、前記第２通信手段対向通信手段と、前記第２通信手段対向通信手段が送信する前記起動用データの入力元との間に、前記起動用データのみを通過させるフィルタを更に備えることを特徴とする認証システム。
（付記９） 前記通信装置が、前記第２通信手段対向通信手段と、前記第２通信手段との間に、前記第２通信手段から受信したデータを通過させないファイアウォールを更に備えることを特徴とする付記８に記載の認証システム。
（付記１０） 前記起動用データを送信する起動用データ送信装置を更に備え、
前記通信装置は、前記起動用データ送信装置から受信した起動用データを前記端末装置に対して転送する中継装置として機能することを特徴とする付記８又は９に記載の認証システム。
（付記１１） 起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置に対して、前記起動用データを送信する通信装置であって、
認証を要する経路により前記起動用データ以外のデータを前記端末装置と送受信するための第１通信手段対向通信手段と、
認証を要さない経路により前記起動用データを前記端末装置に送信するための第２通信手段対向通信手段と、を備えると共に、
前記第２通信手段対向通信手段と、前記第２通信手段対向通信手段が送信する前記起動用データの入力元との間に、前記起動用データのみを通過させるフィルタを更に備えることを特徴とする通信装置。
（付記１２） 通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置であって、
認証を要する経路により通信を行うための第１通信手段と、
認証を要さない経路により通信を行うための第２通信手段と、
前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、
前記制御手段は、自端末装置が起動状態となった時に前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える、端末装置としてコンピュータを機能させることを特徴とする認証プログラム。
（付記１３） 認証サーバと、マジックパケットを送出するマジックパケット送出端末装置と、無線ＬＡＮアクセスポイントと、無線ＬＡＮ端末装置とからなる無線ＬＡＮ認証システムであって、
前記無線ＬＡＮアクセスポイントは、認証が必要な無線接続を行う第１無線接続インタフェースと認証が不要な無線接続を行う第２無線接続インタフェースとを備え、前記第２無線接続インタフェースの前記認証サーバが接続される側にはマジックパケットのみを通すフィルタが設けられ、前記第２無線接続インタフェースの前記無線ＬＡＮ端末装置が接続される側にはファイアウォールが設けられ、
前記無線ＬＡＮ端末装置は、認証が必要な無線接続を行う第１無線接続プロファイルと認証が不要な無線接続を行う第２無線接続プロファイルとを備え、
前記無線ＬＡＮアクセスポイントの前記第１無線接続インタフェースと接続していた前記無線ＬＡＮ端末装置が、シャットダウン時、前記第１無線接続プロファイルから前記第２無線接続プロファイルに切り替えて、前記無線ＬＡＮアクセスポイントの前記第２無線接続インタフェースと接続し、
前記マジックパケット送出端末装置が、マジックパケットを前記無線ＬＡＮ端末装置に送出してＷａｋｅ Ｏｎさせ、Ｗａｋｅ Ｏｎした前記無線ＬＡＮ端末装置が、前記第２無線接続プロファイルから前記第１無線接続プロファイルに切り替えて、前記無線ＬＡＮアクセスポイントの前記第１無線接続インタフェースと接続する無線ＬＡＮ認証システム。
（付記１４） 端末シャットダウン時に認証を使用しない無線接続に切り替え、端末起動時に認証を使用する無線接続に切り替える機能を有する、端末上の無線制御装置。
（付記１５） 認証を使用する無線接続と、認証を使用しない無線接続が可能で、認証を使用しない無線接続においては、上位ネットワークから無線端末へのマジックパケットしか通さないアクセスポイント上の無線接続装置。

本発明は、セキュアな状態を確保して、遠隔起動で無線端末をＷａｋe Ｏｎ ＬＡＮにより起動させるシステムに好適であり、例えば、無線ＰＯＳシステムだけでなく、２４時間使用しない無線ＬＡＮシステムに対する遠隔メンテナンス等にも適用可能である。

１０ 認証サーバ
２０ マジックパケット送出端末
３０ 無線アクセスポイント
３１ 認証接続インタフェース
３２ 非認証接続インタフェース
３３ マジックパケット通過フィルタ
３４ ファイアウォール
４０ 無線ＰＯＳ端末
４１ 無線接続部
４１−１ 認証接続用プロファイル
４１−２ 非認証接続用プロファイル
４２ 制御部
５０ 上位ネットワーク
５０−１ 上位経路
６０ 無線ＬＡＮ
６０−１ 第１無線経路
６０−２ 第２無線経路
１００ 認証システム

Claims (10)

1. 通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置であって、
   認証を要する経路により通信を行うための第１通信手段と、
   認証を要さない経路により通信を行うための第２通信手段と、
   前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、
   前記制御手段は、自端末装置が起動状態となった時に前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える、ことを特徴とする端末装置。
2. 前記制御手段は、更に前記通信装置を介して前記認証を実行するための機能を備え、
   前記シャットダウン状態にある間は、少なくとも前記制御手段に対する電源の供給を取り止めることを特徴とする請求項１に記載の端末装置。
3. 前記第２通信手段は、前記起動用のデータを受信したことを検出し、該検出がなされたならば、自端末装置が起動状態に遷移するための処理を行う手段に該処理を開始させることを特徴とする請求項１又は２に記載の端末装置。
4. 前記第１通信手段により前記通信装置と通信を行うように切り替えるとは、第１プロファイルにより前記通信装置と通信を行うように切り替えることであり、
   前記第２通信手段により前記通信装置と通信を行うように切り替えるとは、第２プロファイルにより前記通信装置と通信を行うように切り替えることであることを特徴とする請求項１乃至３の何れか１項に記載の端末装置。
5. 前記認証とは、所定周期で認証処理を行わなければ、認証が解除されるものであることを特徴とする請求項１乃至４の何れか１項に記載の端末装置。
6. 請求項１乃至５の何れか１項に記載の端末装置と、前記通信装置とを備えた認証システムであって、
   前記通信装置が、前記起動用データ以外のデータを前記端末装置の前記第１通信手段と送受信するための第１通信手段対向通信手段と、前記起動用データを前記端末装置の前記第２通信手段に送信するための第２通信手段対向通信手段と、を備えると共に、
   前記通信装置が、前記第２通信手段対向通信手段と、前記第２通信手段対向通信手段が送信する前記起動用データの入力元との間に、前記起動用データのみを通過させるフィルタを更に備えることを特徴とする認証システム。
7. 前記通信装置が、前記第２通信手段対向通信手段と、前記第２通信手段との間に、前記第２通信手段から受信したデータを通過させないファイアウォールを更に備えることを特徴とする請求項６に記載の認証システム。
8. 前記起動用データを送信する起動用データ送信装置を更に備え、
   前記通信装置は、前記起動用データ送信装置から受信した起動用データを前記端末装置に対して転送する中継装置として機能することを特徴とする請求項６又は７に記載の認証システム。
9. 起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置に対して、前記起動用データを送信する通信装置であって、
   認証を要する経路により前記起動用データ以外のデータを前記端末装置と送受信するための第１通信手段対向通信手段と、
   認証を要さない経路により前記起動用データを前記端末装置に送信するための第２通信手段対向通信手段と、を備えると共に、
   前記第２通信手段対向通信手段と、前記第２通信手段対向通信手段が送信する前記起動用データの入力元との間に、前記起動用データのみを通過させるフィルタを更に備えることを特徴とする通信装置。
10. 通信装置からの起動用データの受信を契機としてシャットダウン状態から起動状態へと遷移する端末装置であって、
    認証を要する経路により通信を行うための第１通信手段と、
    認証を要さない経路により通信を行うための第２通信手段と、
    前記第１通信手段及び前記第２通信手段の何れにより通信を行うかを切り替える制御手段と、を備え、
    前記制御手段は、自端末装置が起動状態となった時に前記第１通信手段により前記通信装置と通信を行うように切り替え、自端末装置がシャットダウン状態となる前に前記第２通信手段により前記通信装置と通信を行うように切り替える、端末装置としてコンピュータを機能させることを特徴とする認証プログラム。

Images