JP6489972B2 - 接続可否決定装置、方法、プログラム、記録媒体 - Google Patents

Description

本発明は、ＭＡＣアドレス認証に関する。

従来より、ＭＡＣアドレス認証機能が知られている。ＭＡＣアドレス認証機能によれば、ネットワークに接続を求めるクライアントのＭＡＣアドレスを、接続の可否をＭＡＣアドレスごとに記録したＭＡＣアドレス認証用データベースと対照して、クライアントの接続の可否を決定する。

しかしながら、ＭＡＣアドレス認証用データベースにはＳＳＩＤに関する情報が無いため、ＳＳＩＤに関連した認証を行うことはできない。

そこで、本発明は、ＭＡＣアドレス認証機能においてＳＳＩＤに関連した認証を行うことを課題とする。

本発明にかかる接続可否決定装置は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定するものであって、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録部と、前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録部と、前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録部と、前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録部の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定部と、受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定部と、接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録部の記録内容に基づき決定するＳＳＩＤ決定部とを備えるように構成される。

上記のように構成された接続可否決定装置によれば、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否が決定される。接続可否記録部が、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する。使用リスト記録部が、前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する。ＳＳＩＤ記録部が、前記接続可否リストがいずれのＳＳＩＤに対応するかを記録する。使用リスト決定部が、前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録部の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する。接続可否決定部が、受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する。ＳＳＩＤ決定部が、接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録部の記録内容に基づき決定する。

なお、本発明にかかる接続可否決定装置は、前記使用リスト決定部が、前記使用リスト記録部に記録されていない前記ＭＡＣアドレスを有する前記無線ＬＡＮクライアントの接続要求を拒否するようにしてもよい。

なお、本発明にかかる接続可否決定装置は、前記接続可否決定部が、使用すると決定された前記接続可否リストのいずれにおいても接続拒否とされている前記ＭＡＣアドレスを有する前記無線ＬＡＮクライアントの接続要求を拒否するようにしてもよい。

本発明にかかる接続可否決定装置は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定装置であって、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録部と、ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録部と、前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定部と、前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定部とを備えるように構成される。

上記のように構成された接続可否決定装置によればネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否が決定される。接続可否記録部が、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する。使用リスト記録部が、ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する。使用リスト決定部が、前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する。接続可否決定部が、前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する。

本発明は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定方法であって、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録工程と、前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録工程の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録工程の記録内容に基づき決定するＳＳＩＤ決定工程とを備えた接続可否決定方法である。

本発明は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムであって、前記接続可否決定処理が、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録工程と、前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録工程の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録工程の記録内容に基づき決定するＳＳＩＤ決定工程とを備えたプログラムである。

本発明は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体であって、前記接続可否決定処理が、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録工程と、前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録工程の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録工程の記録内容に基づき決定するＳＳＩＤ決定工程とを備えた記録媒体である。

本発明は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定方法であって、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程とを備えた接続可否決定方法である。

本発明は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムであって、前記接続可否決定処理が、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程とを備えたプログラムである。

本発明は、ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体であって、前記接続可否決定処理が、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程とを備えた記録媒体である。

本発明の第一の実施形態にかかる無線ＬＡＮシステムを示す図である。 本発明の第一の実施形態にかかるスイッチ（接続可否決定装置）１４の構成を示す機能ブロック図である。 グループ名記録部（使用リスト記録部）１４０ａの記録内容の一例を示す図である。 接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３の一例を示す図である。 ＳＳＩＤ記録部１４０ｃの記録内容の一例を示す図である。 本発明の第二の実施形態にかかる無線ＬＡＮシステムを示す図である。 本発明の第二の実施形態にかかるスイッチ（接続可否決定装置）１４の構成を示す機能ブロック図である。 第二の実施形態にかかるグループ名記録部１４０ａの記録内容の一例を示す図である。

以下、本発明の実施形態を図面を参照しながら説明する。

第一の実施形態
図１は、本発明の第一の実施形態にかかる無線ＬＡＮシステムを示す図である。

本発明の第一の実施形態にかかる無線ＬＡＮシステムは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃ、無線ＬＡＮアクセスポイント１２、スイッチ（接続可否決定装置）１４およびＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃを備える。なお、図面においては、「無線ＬＡＮ」の表記を省略し、クライアント１０ａ、１０ｂ、１０ｃおよびアクセスポイント１２と表記することがある。

無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃは、ＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃとの接続を、スイッチ（接続可否決定装置）１４に要求する。より詳細には、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃは、無線ＬＡＮアクセスポイント１２と無線通信を行い、無線ＬＡＮアクセスポイント１２を介して、スイッチ１４に、ＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃとの接続要求を送信する。

なお、無線ＬＡＮクライアント１０ａのＭＡＣアドレスは00:1A:EB:00:00:01、無線ＬＡＮクライアント１０ｂのＭＡＣアドレスは00:1A:EB:00:00:02、無線ＬＡＮクライアント１０ｃのＭＡＣアドレスは00:1A:EB:00:00:03である。なお、接続を要求する無線ＬＡＮクライアントは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃ以外にもあり得るが、図示の便宜上、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃのみ図示している。

無線ＬＡＮアクセスポイント１２は、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃと無線通信を行う一方で、スイッチ１４との有線通信を行う。無線ＬＡＮアクセスポイント１２は、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃとスイッチ１４との間の通信を中継する。

スイッチ（接続可否決定装置）１４は、ＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃとの接続を要求する無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃに対して、要求の可否を決定する。スイッチ１４は、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃに対して、接続要求を許可した場合は、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃとＬＡＮ１６ａ、１６ｂ、１６ｃとの間の通信を中継する。

ＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃは、一例として企業の各部門で使用されることが想定されており、ＬＡＮ１６ａは開発部、ＬＡＮ１６ｂは営業部、ＬＡＮ１６ｃは総務部で使用することが想定されている。なお、ＬＡＮ１６ａ、１６ｂ、１６ｃは、無線ＬＡＮであり、仮想的なもの（例えば、ＶＬＡＮ）であってもかまわない。また、ＬＡＮ１６ａ、１６ｂ、１６ｃの各々はＳＳＩＤを有している。なお、本発明の実施形態において、ＳＳＩＤは、ＥＳＳＩＤ（Extended SSID）をも含む概念である（第二の実施形態も同様）。

図２は、本発明の第一の実施形態にかかるスイッチ（接続可否決定装置）１４の構成を示す機能ブロック図である。ただし、本来であれば、スイッチ１４と無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃとの間には無線ＬＡＮアクセスポイント１２が介在しているが（図１参照）、図２においては図示省略している。

本発明の第一の実施形態にかかるスイッチ（接続可否決定装置）１４は、グループ名記録部（使用リスト記録部）１４０ａ、接続可否記録部１４０ｂ、ＳＳＩＤ記録部１４０ｃ、グループ名決定部（使用リスト決定部）１４２ａ、接続可否決定部１４２ｂ、ＳＳＩＤ決定部１４２ｃ、通信部１４４を備える。

接続可否記録部１４０ｂは、接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３（図４参照）を記録する。接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３は、本発明の第一の実施形態においては、ＬＡＮ１６ａ、１６ｂ、１６ｃに対応して３種類ある。ただし、接続可否リストの個数は、ＬＡＮの個数にあわせて種類は増減するものであり、接続可否リストは複数種類あればよい。

図４は、接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３の一例を示す図である。接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３は、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃなどのＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続の可否を、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃなどのＭＡＣアドレスごとに記録するものである。

図４（ａ）は、開発部というグループについて、ひいてはＬＡＮ１６ａについての接続可否リスト１４０ｂ−１である。ＭＡＣアドレス00:1A:EB:00:00:01の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ａ）については、接続を許可する。ＭＡＣアドレス00:1A:EB:00:13:88の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃ以外の無線ＬＡＮクライアント）については、接続を拒否する。なお、これ以外のＭＡＣアドレスを有する無線ＬＡＮクライアントについては、ＬＡＮ１６ａへの接続を拒否する。

図４（ｂ）は、営業部というグループについて、ひいてはＬＡＮ１６ｂについての接続可否リスト１４０ｂ−２である。ＭＡＣアドレス00:1A:EB:00:00:02の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ｂ）については、接続を許可する。ＭＡＣアドレス00:1A:EB:00:13:88の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃ以外の無線ＬＡＮクライアント）については、接続を拒否する。なお、これ以外のＭＡＣアドレスを有する無線ＬＡＮクライアントについては、ＬＡＮ１６ｂへの接続を拒否する。

図４（ｃ）は、総務部というグループについて、ひいてはＬＡＮ１６ｃについての接続可否リスト１４０ｂ−３である。ＭＡＣアドレス00:1A:EB:00:00:02の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ｂ）については、接続を拒否する。ＭＡＣアドレス00:1A:EB:00:13:88の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃ以外の無線ＬＡＮクライアント）については、接続を許可する。なお、これ以外のＭＡＣアドレスを有する無線ＬＡＮクライアントについては、ＬＡＮ１６ｃへの接続を拒否する。

グループ名記録部（使用リスト記録部）１４０ａは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃなどのＭＡＣアドレスごとに、いずれの接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３（図４参照）を使用すればよいかを記録する。

図３は、グループ名記録部（使用リスト記録部）１４０ａの記録内容の一例を示す図である。図３を参照して、ＭＡＣアドレス00:1A:EB:00:00:01の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ａ）については、グループ名「開発部」とあるので、グループ名「開発部」に対応した接続可否リスト１４０ｂ−１（図４（ａ）参照）を使用する。ＭＡＣアドレス00:1A:EB:00:00:02の無線ＬＡＮクライアント（無線ＬＡＮクライアント１０ｂ）については、グループ名「営業部」及び「総務部」とあるので、グループ名「営業部」及び「総務部」に対応した接続可否リスト１４０ｂ−２（図４（ｂ）参照）及び接続可否リスト１４０ｂ−３（図４（ｃ）参照）を使用する。

ＳＳＩＤ記録部１４０ｃは、接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３がいずれのＳＳＩＤに対応するかを記録する。

図５は、ＳＳＩＤ記録部１４０ｃの記録内容の一例を示す図である。グループ名「開発部」、ひいては接続可否リスト１４０ｂ−１には、ＳＳＩＤ「Development」が対応づけられている。グループ名「営業部」、ひいては接続可否リスト１４０ｂ−２には、ＳＳＩＤ「Sales」が対応づけられている。グループ名「総務部」、ひいては接続可否リスト１４０ｂ−３には、ＳＳＩＤ「General Affairs」が対応づけられている。

なお、ＬＡＮ１６ａ、１６ｂ、１６ｃは、それぞれＳＳＩＤ「Development」、「Sales」、「General Affairs」を有している。

グループ名決定部（使用リスト決定部）１４２ａは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃなどからＭＡＣアドレスを受け、グループ名記録部（使用リスト記録部）１４０ａの記録内容（図３参照）に基づき、いずれの接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３を使用するかを決定する。

ただし、グループ名決定部（使用リスト決定部）１４２ａは、グループ名記録部（使用リスト記録部）１４０ａに記録されていないＭＡＣアドレスを有する無線ＬＡＮクライアントの接続要求を拒否する。例えば、グループ名決定部１４２ａは、ＭＡＣアドレス00:1A:EB:00:13:88の無線ＬＡＮクライアントの接続要求を拒否する。

接続可否決定部１４２ｂは、グループ名決定部１４２ａが受けたＭＡＣアドレスおよびグループ名決定部１４２ａが使用すると決定した接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３に基づき、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃのＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃに対する接続の可否を決定する。

ただし、接続可否決定部１４２ｂは、使用すると決定された接続可否リストのいずれにおいても接続拒否とされているＭＡＣアドレスを有する無線ＬＡＮクライアントの接続要求を拒否する。例えば、仮に、接続可否リスト１４０ｂ−２において、ＭＡＣアドレス00:1A:EB:00:00:02の無線ＬＡＮクライアントの接続が拒否となっていたとする。このような場合には、ＭＡＣアドレス00:1A:EB:00:00:02は、使用すると決定された接続可否リスト１４０ｂ−２、１４０ｂ−３（グループ名「営業部」及び「総務部」に対応：図３参照）のいずれにおいても接続拒否とされているので（図４（ｂ）、（ｃ）参照）、接続可否決定部１４２ｂは、接続要求を拒否する。

ＳＳＩＤ決定部１４２ｃは、接続可否決定部１４２ｂにより接続可と決定された場合に、ＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３およびＳＳＩＤ記録部１４０ｃの記録内容に基づき決定する。ＳＳＩＤは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃおよび通信部１４４に与えられる。

通信部１４４は、接続要求を許可した無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃと、ＬＡＮ１６ａ、１６ｂ、１６ｃとの間の通信を中継する。

次に、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃのいずれかから接続要求があったかによって、場合分けしながら、本発明の第一の実施形態の動作を説明する。

（Ａ）無線ＬＡＮクライアント１０ａから接続要求があった場合
無線ＬＡＮクライアント１０ａのＭＡＣアドレスは、00:1A:EB:00:00:01である。グループ名決定部１４２ａは、無線ＬＡＮアクセスポイント１２を介して、無線ＬＡＮクライアント１０ａからＭＡＣアドレスを受ける。グループ名決定部１４２ａは、グループ名記録部１４０ａの記録内容（図３参照）に基づき、ＭＡＣアドレス00:1A:EB:00:00:01に対応したグループ名「開発部」に対応した接続可否リスト１４０ｂ−１（図４参照）を使用することを決定する。

接続可否決定部１４２ｂは、グループ名決定部１４２ａが受けたＭＡＣアドレス00:1A:EB:00:00:01およびグループ名決定部１４２ａが使用すると決定した接続可否リスト１４０ｂ−１に基づき、無線ＬＡＮクライアント１０ａのＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続を許可する旨を決定する。

ＳＳＩＤ決定部１４２ｃは、ＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された接続可否リスト１４０ｂ−１（グループ名「開発部」に対応）およびＳＳＩＤ記録部１４０ｃの記録内容に基づき決定する。この場合、グループ名「開発部」に対応するＳＳＩＤ「Development」がＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続に使用されることになる。ＳＳＩＤ「Development」はＬＡＮ１６ａに対応しているので、無線ＬＡＮクライアント１０ａはＬＡＮ１６ａにのみ接続可能ということになる。

（Ｂ）無線ＬＡＮクライアント１０ｂから接続要求があった場合
無線ＬＡＮクライアント１０ｂのＭＡＣアドレスは、00:1A:EB:00:00:02である。グループ名決定部１４２ａは、無線ＬＡＮアクセスポイント１２を介して、無線ＬＡＮクライアント１０ａからＭＡＣアドレスを受ける。グループ名決定部１４２ａは、グループ名記録部１４０ａの記録内容（図３参照）に基づき、ＭＡＣアドレス00:1A:EB:00:00:02に対応したグループ名「営業部」及び「総務部」に対応した接続可否リスト１４０ｂ−２及び１４０ｂ−３（図４参照）を使用することを決定する。

接続可否決定部１４２ｂは、グループ名決定部１４２ａが受けたＭＡＣアドレス00:1A:EB:00:00:02およびグループ名決定部１４２ａが使用すると決定した接続可否リスト１４０ｂ−２及び１４０ｂ−３に基づき、無線ＬＡＮクライアント１０ｂの接続を許可するか否かを決定する。接続可否リスト１４０ｂ−２においては、ＭＡＣアドレス00:1A:EB:00:00:02は接続許可、接続可否リスト１４０ｂ−３においては、ＭＡＣアドレス00:1A:EB:00:00:02は接続拒否となっている。そこで、接続可否決定部１４２ｂは、無線ＬＡＮクライアント１０ｂのＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続を許可する旨を決定する。

ＳＳＩＤ決定部１４２ｃは、ＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された接続可否リスト１４０ｂ−２（グループ名「営業部」に対応）およびＳＳＩＤ記録部１４０ｃの記録内容に基づき決定する。この場合、グループ名「営業部」に対応するＳＳＩＤ「Sales」がＬＡＮ１６ａ、１６ｂ、１６ｃに対する接続に使用されることになる。ＳＳＩＤ「Sales」はＬＡＮ１６ｂに対応しているので、無線ＬＡＮクライアント１０ｂはＬＡＮ１６ｂにのみ接続可能ということになる。

（Ｃ）無線ＬＡＮクライアント１０ｃから接続要求があった場合
無線ＬＡＮクライアント１０ｃのＭＡＣアドレスは、00:1A:EB:00:00:03である。グループ名決定部１４２ａは、無線ＬＡＮアクセスポイント１２を介して、無線ＬＡＮクライアント１０ａからＭＡＣアドレスを受ける。ＭＡＣアドレス00:1A:EB:00:00:03はグループ名記録部１４０ａに記録されていないため、グループ名決定部１４２ａは、無線ＬＡＮクライアント１０ｃの接続要求を拒否する。

本発明の第一の実施形態によれば、ＭＡＣアドレス認証機能においてＳＳＩＤに関連した認証を行うことできる。すなわち、接続要求を行う無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃのＭＡＣアドレスに応じて、どのＳＳＩＤでＬＡＮに接続を許可するか、ひいてはどのＬＡＮに接続を許可するかを、スイッチ１４が決定することができる。

また、本発明の第一の実施形態によれば、ＭＡＣアドレスによる接続の認証を、グループ名決定部１４２ａおよび接続可否決定部１４２ｂにより、あわせて２回行うことができる。

第二の実施形態
図６は、本発明の第二の実施形態にかかる無線ＬＡＮシステムを示す図である。

本発明の第二の実施形態にかかる無線ＬＡＮシステムは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃ、無線ＬＡＮアクセスポイント１２、スイッチ（接続可否決定装置）１４およびＬＡＮ（ネットワーク）１６ａ、１６ｂ、１６ｃを備える。なお、図面においては、「無線ＬＡＮ」の表記を省略し、クライアント１０ａ、１０ｂ、１０ｃおよびアクセスポイント１２と表記することがある。以下、第一の実施形態と同様な部分は、第一の実施形態と同様な番号を付して説明を省略する。

無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃは、第一の実施形態と同様である。ただし、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃには、ＳＳＩＤ「Development」、「Sales」（または「General Affairs」）、「General Affairs」が設定されているものとする。

また、ＬＡＮ１６ａ、１６ｂ、１６ｃは、第一の実施形態と同様である。ただし、ＬＡＮ１６ａ、１６ｂ、１６ｃは、ＶＬＡＮであり、それぞれＶＬＡＮのＩＤ「１００」、「２００」、「３００」が設定されている。

さらに、無線ＬＡＮアクセスポイント１２は、第一の実施形態と同様である。ただし、無線ＬＡＮアクセスポイント１２は、ＳＳＩＤとＶＬＡＮのＩＤとの対応付け（マッピング）の行っており、ＳＳＩＤ「Development」、「Sales」、「General Affairs」が、それぞれ、ＶＬＡＮのＩＤ「１００」、「２００」、「３００」に対応づけられている。これにより、ＳＳＩＤ「Development」によればＬＡＮ１６ａにのみ、ＳＳＩＤ「Sales」によればＬＡＮ１６ｂにのみ、ＳＳＩＤ「General Affairs」によればＬＡＮ１６ｃにのみ接続可能となる。

図７は、本発明の第二の実施形態にかかるスイッチ（接続可否決定装置）１４の構成を示す機能ブロック図である。ただし、本来であれば、スイッチ１４と無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃとの間には無線ＬＡＮアクセスポイント１２が介在しているが（図１参照）、図７においては図示省略している。

本発明の第二の実施形態にかかるスイッチ（接続可否決定装置）１４は、グループ名記録部１４０ａ、接続可否記録部１４０ｂ、ＳＳＩＤ記録部（使用リスト記録部）１４０ｃ、記録内容作成部１４２ｄ、接続可否決定部１４２ｂ、グループ決定部（使用リスト決定部）１４２ｅ、通信部１４４を備える。

図８は、第二の実施形態にかかるグループ名記録部１４０ａの記録内容の一例を示す図である。第一の実施形態にかかるグループ名記録部１４０ａの記録内容の一例（図３参照）とおおむね同様であるが、ＭＡＣアドレス00:1A:EB:00:13:88についての記録と、それぞれのＭＡＣアドレスについて接続の可否が記録されている。

記録内容作成部１４２ｄは、グループ名記録部１４０ａの記録内容から、接続可否記録部１４０ｂの記録内容（接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３）を生成する。なお、グループ名記録部１４０ａの記録内容において、接続可否についての記録が無い場合は、ユーザが、記録内容作成部１４２ｄの作成結果に接続の可否を追記することも考えられる。また、接続可否記録部１４０ｂの記録内容の作成は、スイッチ１４が接続要求を無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃから受ける前に、予め作成しておくことが好ましい。

接続可否記録部１４０ｂは、第一の実施形態と同様であり説明を省略する（図４参照）。

ＳＳＩＤ記録部（使用リスト記録部）１４０ｃは、ＳＳＩＤごとに、いずれの接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３（図４参照）を使用すればよいかを記録する。ＳＳＩＤ記録部１４０ｃの記録内容自体は、第一の実施形態と同様である（図５参照）。グループ名「開発部」、「営業部」、「総務部」については、それぞれ接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３を使用すればよいことは第一の実施形態と同様である。

グループ決定部（使用リスト決定部）１４２ｅは、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃなどから受けたＳＳＩＤに基づき、いずれの接続可否リスト１４０ｂ−１、１４０ｂ−２、１４０ｂ−３（図４参照）を使用するかを決定する。例えば、図５を参照して、ＳＳＩＤ「Development」を受けた場合は、グループ名「開発部」に対応する接続可否リスト１４０ｂ−１を使用する。

接続可否決定部１４２ｂは、第一の実施形態とほぼ同様である。ただし、第二の実施形態にかかる接続可否決定部１４２ｂは、ＭＡＣアドレスを無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃなどから受け、使用すると決定された接続可否リストをグループ決定部（使用リスト決定部）１４２ｅから受ける。

通信部１４４は、接続要求を許可した無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃと、ＬＡＮ１６ａ、１６ｂ、１６ｃとの間の通信を中継する。なお、ＳＳＩＤは、グループ決定部１４２ｅから通信部１４４に与えられる。

次に、無線ＬＡＮクライアント１０ａ、１０ｂ、１０ｃのいずれかから接続要求があったかによって、場合分けしながら、本発明の第二の実施形態の動作を説明する。

（Ａ）無線ＬＡＮクライアント１０ａから接続要求があった場合
無線ＬＡＮクライアント１０ａのＳＳＩＤは「Development」であり、グループ決定部１４２ｅは、ＳＳＩＤ記録部１４０ｃの記録内容（図５参照）に基づき、グループ名「開発部」に対応する接続可否リスト１４０ｂ−１を使用することを決定し、接続可否決定部１４２ｂに与える。

接続可否決定部１４２ｂは、接続可否リスト１４０ｂ−１（図４参照）とＭＡＣアドレス00:1A:EB:00:00:01（無線ＬＡＮアクセスポイント１２を介して、無線ＬＡＮクライアント１０ａから受ける）とに基づき、無線ＬＡＮクライアント１０ａからの接続要求を許可する。

（Ｂ）無線ＬＡＮクライアント１０ｂから接続要求があった場合
無線ＬＡＮクライアント１０ｂのＳＳＩＤは「Sales」（または「General Affairs」）であり、グループ決定部１４２ｅは、ＳＳＩＤ記録部１４０ｃの記録内容（図５参照）に基づき、グループ名「営業部」（または「総務部」）に対応する接続可否リスト１４０ｂ−２（または接続可否リスト１４０ｂ−３）を使用することを決定し、接続可否決定部１４２ｂに与える。

接続可否決定部１４２ｂは、接続可否リスト１４０ｂ−２（または１４０ｂ−３）（図４参照）とＭＡＣアドレス00:1A:EB:00:00:02（無線ＬＡＮアクセスポイント１２を介して、無線ＬＡＮクライアント１０ｂから受ける）とに基づき、無線ＬＡＮクライアント１０ｂからの接続要求を許可（または拒否）する。

（Ｃ）無線ＬＡＮクライアント１０ｃから接続要求があった場合
無線ＬＡＮクライアント１０ａのＳＳＩＤは「Development」であり、グループ決定部１４２ｅは、ＳＳＩＤ記録部１４０ｃの記録内容（図５参照）に基づき、グループ名「開発部」に対応する接続可否リスト１４０ｂ−１を使用することを決定し、接続可否決定部１４２ｂに与える。

接続可否決定部１４２ｂは、接続可否リスト１４０ｂ−１（図４参照）とＭＡＣアドレス00:1A:EB:00:00:03（無線ＬＡＮアクセスポイント１２を介して、無線ＬＡＮクライアント１０ａから受ける）とに基づき、無線ＬＡＮクライアント１０ａからの接続要求を拒否する（そもそも、接続可否リスト１４０ｂ−１に、ＭＡＣアドレス00:1A:EB:00:00:03は記録されていない）。

第二の実施形態によれば、ＭＡＣアドレス認証機能においてＳＳＩＤに関連した認証を行うことができる。

また、上記の実施形態は、以下のようにして実現できる。ＣＰＵ、ハードディスク、メディア（フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭなど）読み取り装置を備えたコンピュータに、上記の各部分、例えばスイッチ１４の各部分を実現するプログラムを記録したメディアを読み取らせて、ハードディスクにインストールする。このような方法でも、上記の機能を実現できる。

１０a、１０ｂ、１０ｃ 無線ＬＡＮクライアント
１２ 無線ＬＡＮアクセスポイント
１６ａ、１６ｂ、１６ｃ ＬＡＮ（ネットワーク）
１４ スイッチ（接続可否決定装置）
１４０ａ グループ名記録部（使用リスト記録部）
１４０ｂ 接続可否記録部
１４０ｂ−１、１４０ｂ−２、１４０ｂ−３ 接続可否リスト
１４０ｃ ＳＳＩＤ記録部
１４２ａ グループ名決定部（使用リスト決定部）
１４２ｂ 接続可否決定部
１４２ｃ ＳＳＩＤ決定部
１４４ 通信部

Claims (10)

1. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定装置であって、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録部と、
   前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録部と、
   前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録部と、
   前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録部の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定部と、
   受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定部と、
   接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録部の記録内容に基づき決定するＳＳＩＤ決定部と、
   を備えた接続可否決定装置。
2. 請求項１に記載の接続可否決定装置であって、
   前記使用リスト決定部が、前記使用リスト記録部に記録されていない前記ＭＡＣアドレスを有する前記無線ＬＡＮクライアントの接続要求を拒否する、
   接続可否決定装置。
3. 請求項１に記載の接続可否決定装置であって、
   前記接続可否決定部が、使用すると決定された前記接続可否リストのいずれにおいても接続拒否とされている前記ＭＡＣアドレスを有する前記無線ＬＡＮクライアントの接続要求を拒否する、
   接続可否決定装置。
4. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定装置であって、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録部と、
   ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録部と、
   前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定部と、
   前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定部と、
   を備えた接続可否決定装置。
5. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定方法であって、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、
   前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、
   前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録工程と、
   前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録工程の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、
   受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、
   接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録工程の記録内容に基づき決定するＳＳＩＤ決定工程と、
   を備えた接続可否決定方法。
6. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムであって、
   前記接続可否決定処理が、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、
   前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、
   前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録工程と、
   前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録工程の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、
   受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、
   接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録工程の記録内容に基づき決定するＳＳＩＤ決定工程と、
   を備えたプログラム。
7. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体であって、
   前記接続可否決定処理が、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、
   前記無線ＬＡＮクライアントの前記ＭＡＣアドレスごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、
   前記接続可否リストがいずれのＳＳＩＤに対応するかを記録するＳＳＩＤ記録工程と、
   前記無線ＬＡＮクライアントから前記ＭＡＣアドレスを受け、前記使用リスト記録工程の記録内容に基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、
   受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、
   接続可と決定された場合に、前記ネットワークに対する接続に使用するＳＳＩＤを、接続可との決定の際に使用された前記接続可否リストおよび前記ＳＳＩＤ記録工程の記録内容に基づき決定するＳＳＩＤ決定工程と、
   を備えた記録媒体。
8. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定方法であって、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、
   ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、
   前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、
   前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、
   を備えた接続可否決定方法。
9. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムであって、
   前記接続可否決定処理が、
   前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、
   ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、
   前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、
   前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、
   を備えたプログラム。
10. ネットワークとの接続を要求する無線ＬＡＮクライアントに対して、前記要求の可否を決定する接続可否決定処理をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体であって、
    前記接続可否決定処理が、
    前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を、前記無線ＬＡＮクライアントのＭＡＣアドレスごとに記録する接続可否リストを複数種類記録する接続可否記録工程と、
    ＳＳＩＤごとに、いずれの前記接続可否リストを使用すればよいかを記録する使用リスト記録工程と、
    前記無線ＬＡＮクライアントから受けた前記ＳＳＩＤに基づき、いずれの前記接続可否リストを使用するかを決定する使用リスト決定工程と、
    前記無線ＬＡＮクライアントから受けた前記ＭＡＣアドレスおよび使用すると決定された前記接続可否リストに基づき、前記無線ＬＡＮクライアントの前記ネットワークに対する接続の可否を決定する接続可否決定工程と、
    を備えた記録媒体。

Images