JPWO2009034624A1 - 無線端末装置、無線接続方法及びプログラム - Google Patents

無線端末装置、無線接続方法及びプログラム Download PDF

Info

Publication number
JPWO2009034624A1
JPWO2009034624A1 JP2009532005A JP2009532005A JPWO2009034624A1 JP WO2009034624 A1 JPWO2009034624 A1 JP WO2009034624A1 JP 2009532005 A JP2009532005 A JP 2009532005A JP 2009532005 A JP2009532005 A JP 2009532005A JP WO2009034624 A1 JPWO2009034624 A1 JP WO2009034624A1
Authority
JP
Japan
Prior art keywords
authentication
access point
wireless
information
terminal device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2009532005A
Other languages
English (en)
Inventor
飯野　聡
聡 飯野
後明　一聖
一聖 後明
智裕 石原
智裕 石原
橋本　裕司
裕司 橋本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Publication of JPWO2009034624A1 publication Critical patent/JPWO2009034624A1/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

無線ＬＡＮサービスを特定するための識別子を意識する必要なく、自己が接続可能な無線ＬＡＮサービスに接続することができる無線端末装置、無線接続方法及びプログラム。無線端末装置（１００）は、複数のアクセスポイント（１１１）〜（１１３）が共通して認証可能な共通認証情報（２００）を共通認証情報ＤＢ（１０４）に予め格納し、無線ＬＡＮ接続時に、共通認証情報（２００）を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返す。

Description

本発明は、ＥＳＳＩＤ（Extended Service Set Identifier）を意識しないで無線ＬＡＮサービスを接続する無線端末装置、無線接続方法及びプログラムに関する。
無線端末装置がアクセスポイント（Access Point）を介して他の無線端末装置とデータ通信を実行しようとする場合、例えばＩＥＥＥ（Institute of Electrical and Electronic Engineers）８０２．１１規格の無線通信方式では、アクセスポイントと無線端末装置との間においてアソシエーションと呼ばれる予め定められた手続きを行い、アクセスポイントに対して無線端末装置の存在を認識させることが規定されている。このアソシエーションを行うアクセスポイントを識別するには、ＥＳＳＩＤと呼ばれる識別子を用いる。無線端末装置のユーザがアソシエーションを行いたいアクセスポイントを選択する際に、アクセスポイントと無線端末装置の双方に同一のＥＳＳＩＤを設定しておく必要がある。複数のアクセスポイントに同一のＥＳＳＩＤを設定することにより、無線端末装置が自由に移動してもアクセスポイントとの接続が途切れないような、いわゆるローミングを行うことも可能となっている。
特許文献１には、移動先に存在する無線基地局と無線回線を接続することを要求する無線回線接続要求を、設定用無線通信網を介して設定情報管理装置へ通知することで、端末操作者は移動によるホットスポットの変化を意識せず、無線通信サービスを受けられる無線通信システムが記載されている。
特許文献２には、ユーザ識別情報を登録していない無線端末装置からの接続要求に対しては、当該接続要求を行う無線端末装置のユーザ識別情報が登録されているか否かを他のアクセスポイントに問い合わせ、その結果に基づいて無線端末装置に対してアクセスポイントを指定するネットワークシステムが記載されている。
図１は、従来の無線通信システムの全体構成を示す図である。
図１において、無線通信システムは、無線端末装置１０、複数のアクセスポイント１１〜１３（ＡＰ１〜３）、有線ＬＡＮ１４、及び認証サーバ１５を備えて構成される。
無線端末装置１０は、無線通信機能を備えたＰＨＳ（Personal Handy-Phone System）／携帯電話機、ＰＤＡ（Personal Digital Assistants）等の携帯端末装置であり、アクセスポイント１１〜１３（ＡＰ１〜３）のいずれかに接続して無線通信を行う。無線端末装置１０は、無線ＬＡＮ機能を有し、周辺に存在するアクセスポイント１１〜１３（ＡＰ１〜３）からビーコン（Beacon）を受信して、アクセスポイント１１〜１３（ＡＰ１〜３）のネットワーク名、通信機器の通信速度、セキュリティ強度、通信チャネル、及び電波強度を取得する。図１では、無線端末装置１０は、移動前にアクセスポイント１１（ＡＰ１）に接続されており、移動後にアクセスポイント１２（ＡＰ２）又はアクセスポイント１３（ＡＰ３）に接続しようとする状態を示している。
アクセスポイント１１〜１３（ＡＰ１〜３）は、無線ＬＡＮを構成する無線端末装置１０と有線ＬＡＮ１４とを接続する無線中継装置である。無線端末装置１０が無線ＬＡＮサービスに接続するためには、無線ＬＡＮサービス識別子（ＥＳＳＩＤ）を含む接続プロファイル情報を予め端末が保持している必要がある。例えば、アクセスポイント１１（ＡＰ１）は、接続プロファイル情報として「プロファイル１」を有する。「プロファイル１」は、ＥＳＳＩＤ：ＡＡＡ，暗号種別：ＷＥＰ（Wired Equivalent Privacy）−４０，暗号鍵：ｘｘｘｘｘ，…であり、電波強度，通信規格，チャネル，エンクリプションなども備える。また、アクセスポイント１２（ＡＰ２）は、接続プロファイル情報として「プロファイル２」（ＥＳＳＩＤ：ＢＢＢ，…）を、アクセスポイント１３（ＡＰ３）は、「プロファイル３」（ＥＳＳＩＤ：ＣＣＣ，…）を有する。
認証サーバ１５は、無線端末装置１０がアクセスポイント１１〜１３（ＡＰ１〜３）を介して有線ＬＡＮ１４にアクセスする際に、無線端末装置１０のアクセス可否を確認するための認証を行う。
以上の構成において、無線端末装置１０は、無線ＬＡＮサービスに接続するため、アクセスポイント１１（ＡＰ１）が有するＥＳＳＩＤを含む「プロファイル１」を、ユーザ設定等により予め保持している。無線端末装置１０は、自己が保有する「プロファイル１」によりアクセスポイント１１（ＡＰ１）に接続し、アクセスポイント１１（ＡＰ１）及び有線ＬＡＮ１４を介して認証サーバ１５にアクセスすることができる。認証サーバ１５による認証が成立すると、無線端末装置１０はアクセスポイント１１（ＡＰ１）を介して有線ＬＡＮ１４上の多数の機器に接続可能となる。無線端末装置１０がアクセスポイント１１（ＡＰ１）から離れて、アクセスポイント１２（ＡＰ２），１３（ＡＰ３）に移動した場合、移動後の無線端末装置１０はアクセスポイント１２（ＡＰ２），１３（ＡＰ３）の「プロファイル１，２」を保持していないためアクセスポイント１２（ＡＰ２），１３（ＡＰ３）に接続することはできない。アクセスポイント１１（ＡＰ１）の「プロファイル１」では、接続できない。無線端末装置１０が無線ＬＡＮサービスに接続するためには、アクセスポイント１２（ＡＰ２），１３（ＡＰ３）の「プロファイル１，２」を予め設定しておく必要がある。
特開２００４−７２５６４号公報 特開２００４−２８２３２１号公報
このような無線通信システムでは、無線ＬＡＮ端末が無線ＬＡＮサービスに接続するためには、無線ＬＡＮ端末が新たに無線ＬＡＮサービス識別子（ＥＳＳＩＤ）を含む接続プロファイル情報を予め保持している必要がある。このため、予め接続する無線ＬＡＮのＥＳＳＩＤを、ユーザが設定する必要がある。ユーザ設定には、下記の課題がある。
（１）周りの無線ＬＡＮサービスを探索することにより、周りのアクセスポイント（以下、適宜ＡＰと略称する）のＥＳＳＩＤの取得は可能である。しかし、そのＥＳＳＩＤが接続可能かどうかをユーザが判断しなければならない。
（２）同様の理由で、無線ＬＡＮサービスを享受するためにはＥＳＳＩＤを常に意識する必要がある。
上記課題に加えて以下の問題もある。
（３）無線ＬＡＮサービスが面的に拡大してきており、複数のキャリアがサービスを展開している。またお互いのサービスの相互乗り入れを可能とするローミングサービスも広がっている。このような状況において、予めどの無線ＬＡＮサービスが接続するかを設定しておくことが煩雑になってきている。また予め設定せずにその場で利用可能な無線ＬＡＮサービスをＳｃａｎして、リスト表示された無線ＬＡＮサービスを選ぶことも可能である。この場合もどの無線ＬＡＮサービスが利用可能かどうかを覚えておく必要があり、そのサービスをユーザに管理させることはユーザにとって負担が大きい。
さらに、特許文献１及び特許文献２の無線通信システムでは、以下の課題がある。
特許文献１記載の装置は、無線ＬＡＮのローミング時の設定を不要にすることができるものの、新たな無線通信網を構築ける必要がある。実際の運用において、新たな無線通信網を設けることは、網の維持コストという点で極めて不利である。
特許文献２記載の装置は、アクセスポイントにおいて端末のデータベースを保持しておく必要があり、既存のＡＰでは対応できない。また大規模なネットワークシステムにおいて端末の数が膨大になると、一つのアクセスポイントに多数の端末のデータを保持させる必要があり、コストの負担が重くなる。
本発明はかかる点に鑑みてなされたものであり、無線ＬＡＮサービスを特定するための識別子を意識する必要なく、自己が接続可能な無線ＬＡＮサービスに接続することができる無線端末装置、無線接続方法及びプログラムを提供することを目的とする。
本発明の無線端末装置は、ネットワークに接続された複数のアクセスポイントに対して無線通信を行う無線通信手段と、前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶する共通認証情報記憶手段と、前記無線通信手段により前記アクセスポイントの探索を行う探索手段と、前記探索手段による探索結果及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行う認証試行手段とを備える構成を採る。
本発明の無線接続方法は、ネットワークに接続された複数のアクセスポイントに対して無線通信を行うステップと、前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶するステップと、前記無線通信により前記アクセスポイントの探索を行うステップと、前記探索された接続可能なアクセスポイントのサービス識別情報をプロファイル情報として一時的に記憶するステップと、前記プロファイル情報及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行うステップとを有する。
また他の観点から、本発明は、上記無線接続方法の各ステップをコンピュータに実行させるためのプログラムである。
本発明によれば、複数のアクセスポイントが共通して認証可能な共通認証情報を予め格納し、無線ＬＡＮ接続時に、共通認証情報を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返すことにより、予め、自分がどのアクセスポイントにつなぐ必要があるかを認識する必要がなくなるので、無線ＬＡＮサービスを特定するための識別子（ＥＳＳＩＤなど）を意識することなく無線ＬＡＮサービスを接続することができる。
今後ローミングサービスが広がって、異なるキャリアが同一の認証情報でサービスを提供するときに、ＥＳＳＩＤなどのアクセスポイントの識別子を管理し設定する煩雑さから解放される。
また、既存のアクセスポイントの設定変更はないため、新たなアクセスポイントの設置などは必要なく、コスト負担がなく容易に実施できる効果がある。
従来の無線通信システムの全体構成を示す図 本発明の実施の形態に係る無線端末装置の構成を示す機能ブロック図 本実施の形態に係る無線端末装置の共通認証情報ＤＢに保持されている共通認証情報の一例を示す図 本実施の形態に係る無線端末装置の一時的プロファイルＤＢに一時的に保持される一時的プロファイル情報の一例を示す図 本実施の形態に係る無線端末装置の接続管理部の接続管理処理を示すフロー図 本実施の形態に係る無線端末装置のサービス探索部の無線ＬＡＮサービスの探索処理を示すフロー図 本実施の形態に係る無線端末装置の認証試行部の認証試行処理を示すフロー図 本実施の形態に係る無線端末装置を有する無線通信システムの全体構成を示す図 本実施の形態に係る無線端末装置を有する無線通信システムの適用例を示す図
以下、本発明の実施の形態について図面を参照して詳細に説明する。
（実施の形態）
図２は、本発明の一実施の形態に係る無線端末装置の構成を示す機能ブロック図である。本実施の形態は、無線ＬＡＮシステムを構成する無線ＬＡＮ端末としてＰＨＳ（Personal Handy-Phone System）／携帯電話機、ＰＤＡ（Personal Digital Assistants）等の携帯端末装置に適用した例である。
図２において、無線端末装置１００は、接続管理部１０１、サービス探索部１０２、認証試行部１０３、共通認証情報データベース（ＤＢ）１０４、一時的プロファイルデータベース（ＤＢ）１０５、プロファイルデータベース（ＤＢ）１０６、及びＷＬＡＮ部１０７を備えて構成される。
接続管理部１０１は、無線ＬＡＮ接続の管理を行うブロックであり、サービス探索部１０２、認証試行部１０３、及びＷＬＡＮ部１０７を管理する。
サービス探索部１０２は、無線ＬＡＮサービスの探索（スキャニング）を行い、接続可能な無線ＬＡＮサービスを一時的プロファイルＤＢ１０５に書き込む。
認証試行部１０３は、一時的プロファイル情報と共通認証情報を基に認証試行の処理を行う。具体的には、認証試行部１０３は、一時的プロファイル情報にある無線ＬＡＮサービスに対して、共通認証情報を用いて認証を試みる。
共通認証情報ＤＢ１０４は、予めユーザ等により設定され、複数のアクセスポイントＡＰで共通的に用いる共通認証情報を格納する。共通認証情報は、最初のサービス開始時に既に共通認証情報ＤＢ１０４に設定されている。本実施の形態では、認証セキュリティ情報をＥＳＳＩＤとは独立して保持させ、それぞれの接続で用いる認証情報を共通認証情報として別管理にする。無線端末装置１００が、共通認証情報を別に持つ共通認証情報ＤＢ１０４を備えることを特徴とする。共通認証情報ＤＢ１０４に保持されている共通認証情報の詳細については、図３により後述する。
一時的プロファイルＤＢ１０５は、サービス探索部１０２により発見された無線ＬＡＮサービス情報を、一時的プロファイル情報として一時的に格納する。一時的プロファイルＤＢ１０５の詳細については、図４により後述する。
プロファイルＤＢ１０６は、最終的に接続が終了した無線ＬＡＮサービス情報を格納する。
ＷＬＡＮ部１０７は、無線ＬＡＮの入出力を行うインターフェースを備え、図示しないアンテナを介してアクセスポイントＡＰとの無線接続を行う。本実施の形態では、ＷＬＡＮ部１０７は、ＩＥＥＥ８０２．１１ｘ規格に基づくＷＬＡＮによる無線通信を行う。無線ＬＡＮは、無線ＬＡＮ機能を持つ携帯ノート型パソコン、ＰＤＡなどの携帯情報端末に幅広く用いられている。無線ＬＡＮに代えて、より低消費電力化が可能なBluetooth，ＵＷＢ（Ultra Wideband）などの小電力近距離双方向無線通信方式を用いてもよい。また、ＦＷＡ（Fixed Wireless Access）端末のような、使用場所を移動することが可能な無線通信端末も含まれる。
上記接続管理部１０１、サービス探索部１０２、及び認証試行部１０３は、本装置全体を制御する制御部から構成される。上記制御部は、具体的には、装置全体の制御及び接続管理処理などを行うＣＰＵ、各種処理のプログラムを収めたＲＯＭ、ＲＡＭ、電気的に書換可能な不揮発性メモリであるＥＥＰＲＯＭ（electrically erasable programmable ROM）等から構成され、装置全体の制御を行うＣＰＵにより情報処理として実行される。また、不揮発性メモリには、端末の番号や名前などの端末固有の端末情報が記憶されている。
上記共通認証情報ＤＢ１０４、一時的プロファイルＤＢ１０５、及びプロファイルＤＢ１０６は、ＥＥＰＲＯＭ等の不揮発性メモリ、ハードディスクドライブ（ＨＤＤ）等の固定ディスクから構成される。また、ＨＤＤ等のディスク装置のほか、例えば電源バックアップにより書き込まれた情報を保持するＳＲＡＭ（Static RAM）カードや電源バックアップが不要なフラッシュメモリ等からなるＳＤカード（登録商標）等である。
なお、本実施の形態では、無線ＬＡＮサービスはＩＥＥＥ８０２委員会で規格化された方式に準拠した通信方式を使用しているとする。ＩＥＥＥ８０２委員会で規格化された方式とは、例えばＩＥＥＥ８０２．１１標準方式，ＩＥＥＥ８０２．１１ａ標準方式，ＩＥＥＥ８０２．１１ｂ標準方式，ＩＥＥＥ８０２．１１ｇ標準方式などが挙げられるが、それらを総称して、以下、ＩＥＥＥ８０２．１ｘという。
図３は、共通認証情報ＤＢ１０４に保持されている共通認証情報２００の一例を示す図である。
本実施の形態では、元々無線ＬＡＮの設定として一緒に括りつけられた無線ＬＡＮの設定をサービス識別要素と認証・セキュリティ要素に分け、認証・セキュリティ情報を共通認証情報２００として別管理にする。この共通認証情報２００は、複数のアクセスポイントＡＰで共通的に用いる共通認証情報であり、最初のサービス開始時に予めユーザ等により共通認証情報ＤＢ１０４設定されている。
図３において、共通認証情報２００は、以下に示す項目２０１と、項目２０１毎の設定値２０２及び設定例２０３を持つ。項目２０１は、「ＷＰＡ（Wi-Fi Protected Access）モード」、「ＷＥＰキーの種別」、「８０２．１ｘ認証」があり、「ＷＥＰキーの種別」は、ＷＥＰキーを持つ。また、「８０２．１ｘ認証」は、ＥＡＰ（Extensible Authentication Protocol）種別、ＰＥＡＰ Ｐｈａｓｅ２、ＴＴＬＳ（Transport Layer Security） Ｐｈａｓｅ２、ＥＡＰ ＩＤ、ＥＡＰパスワードを含む。
「ＷＰＡモード」は、設定値としてＷＰＡ−ＰＳＫ／ＷＰＡ／ＷＰＡ２−ＰＳＫ／ＷＰＡ２／ＷＰＡ−Ａｕｔｏ／ＷＰＡ−Ｄｉｓａｂｌｅ／ＷＥＰ／Ｎｏ_Ｓｅｃｕｒｉｔｙを有する。設定例は、例えばＷＰＡ２である。
「ＷＥＰキーの種別」は、Ｎｏｎｅ／４０ｂｉｔ／１０４ｂｉｔである。設定例は、例えばＮｏｎｅである。ＷＥＰキーは、ｘｘｘｘｘであり、例えばＮ.Ａ.（設定しない）である。
「８０２．１ｘ認証」の設定値は、あり／なし である。また、ＥＡＰ種別は、ＥＡＰ−ＴＬＳ／ＴＴＬＳ／ＰＥＡＰであり、例えばＥＡＰ−ＴＴＬＳを設定する。ＰＥＡＰ Ｐｈａｓｅ２は、ＭＳ−ＣＨＡＰｖ２／ＥＡＰ−ＧＴＣであり、例えばＮ.Ａ.である。ＴＴＬＳ Ｐｈａｓｅ２は、ＣＨＡＰ（Challenge Handshake Authentication Protocol）／ＰＡＰ（Password Authentication Protocol）であり、例えばＣＨＡＰを設定する。ＥＡＰ ＩＤは、最大６４文字列であり、例えばｃｄｆ＠ｐａｎａｓｏｎｉｃ．ｃｏｍである。ＥＡＰパスワードは、最大６４文字列であり、例えばｘｘｘｘｘである。
上記項目２０１から分かるように、共通認証情報２００は、サービス識別要素と分離された認証・セキュリティ情報であり、各アクセスポイントＡＰの共用プロフィルとして共通で使用できる。すなわち、無線端末装置１００は、無線ＬＡＮ接続試行時において、共通認証情報２００を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返すことで、適当なアクセスポイントＡＰに接続することができる。
上記共通認証情報２００は、ＩＥＥＥ８０２．１ｘの認証情報に限られずＷＥＢ認証情報でもよい。
図４は、一時的プロファイルＤＢ１０５に一時的に保持される一時的プロファイル情報３００の一例を示す図である。
図４において、一時的プロファイル情報３００は、エントリ番号３０１、ＥＳＳＩＤ３０２、チャネル３０３、及び電波状況３０４を格納する。例えば、エントリ番号１のＥＳＳＩＤはＭＤＤ（事業者）、チャネルは１ｃｈ、電波状況は強、エントリ番号２のＥＳＳＩＤはＫＴＴＩ（事業者）、チャネルは４ｃｈ、電波状況は中、エントリ番号３のＥＳＳＩＤはＨａｒｄＢａｎｋ（事業者）、チャネルは１１ｃｈ、電波状況は弱である。
以下、上述のように構成された無線端末装置１００の無線ＬＡＮ接続動作を説明する。
まず、本発明の基本的な考え方について説明する。
無線ＬＡＮの設定は、以下の種別（１）（２）に分けられる。
（１）サービス識別
・ＥＳＳＩＤなど
（２）認証・セキュリティ
・ＷＥＰ，ＴＫＩＰ，ＷＰＡ−ＰＳＫで用いられる鍵
・８０２．１ｘ＋ＥＡＰでのＩＤ、パスワード、証明書情報
上記無線ＬＡＮの設定は、元々無線ＬＡＮサービスに括りつけられたパラメタであった。ところが、ローミングなど認証セキュリティが複数の無線ＬＡＮサービスで使用できる形態においては、この管理の仕方は非効率である。
本発明者らは、元々無線ＬＡＮの設定として一緒に括りつけられた無線ＬＡＮの設定をサービス識別要素と認証・セキュリティ要素に分け、認証・セキュリティ情報を共通認証情報として別管理にし、無線ＬＡＮ接続試行時において、共通認証情報を基に接続できる無線ＬＡＮサービスに対して認証の試行をすればよいことを見出した。
そこで、認証セキュリティ情報をＥＳＳＩＤとは独立して保持させ、各アクセスポイントＡＰの無線ＬＡＮ接続で用いる認証情報を共通認証情報として別管理にする。無線ＬＡＮ接続時には、共通認証情報を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返す。これにより、ユーザは無線ＬＡＮのサービス識別子（ＥＳＳＩＤ）を意識することなく、所望の無線ＬＡＮサービスを受けることができる。
次に、制御部１１０の各部の動作について説明する。
図５は、接続管理部１０１の接続管理処理を示すフローチャートである。図中、Ｓはフローの各ステップを示す。本フローを含む後述する各フローチャートは、制御部１１０を構成するＣＰＵにより実行される。
ステップＳ１では、接続管理部１０１はユーザからの指示によってサービス探索部１０２による無線ＬＡＮサービスの探索をスタートさせる。サービス探索部１０２の探索処理の詳細については、図６により後述する。
ステップＳ２では、接続管理部１０１はサービス探索部１０２からの応答が成功か失敗かを判別する。サービス探索部１０２の応答が成功の場合は、ステップＳ３に進み、サービス探索部１０２の応答が失敗の場合は、上記ステップＳ１に戻って無線ＬＡＮサービスの探索を続ける。
ステップＳ３では、接続管理部１０１は認証試行部１０３による認証試行をスタートさせる。接続管理部１０１からの指示により認証試行部１０３は、一時的プロファイル情報３００と共通認証情報２００を基に認証を試みる。認証試行部１０３の認証試行処理の詳細については、図７により後述する。
ステップＳ４では、認証試行部１０３の認証試行が成功したか失敗したかを判別する。認証試行部１０３の認証試行が成功した場合は、ステップＳ５に進み、認証試行部１０３の認証試行が失敗した場合は、上記ステップＳ１に戻って無線ＬＡＮサービスの探索を続ける。
ステップＳ５では、成功したＷＬＡＮサービスエントリ情報を一時的プロファイルＤＢ１０５からプロファイルＤＢ１０６に移動させて本フローを終了する。これにより、一時的プロファイルＤＢ１０５にある無線ＬＡＮサービス識別情報が、プロファイルＤＢ１０６に移動されて、各無線ＬＡＮサービスのプロファイルとしてプロファイルＤＢ１０６に格納される。
ここで、本フローにおける接続管理部１０１のスタートのトリガは、必ずしもユーザからの指示である必要はなく、無線ＬＡＮの接続切断でもよい。
図６は、サービス探索部１０２の無線ＬＡＮサービスの探索処理を示すフローチャートである。
ステップＳ１１では、サービス探索部１０２は全チャネルでビーコンの受信を試みる。各アクセスポイントＡＰは、定期的にビーコンを発信しており、サービス探索部１０２は、各アクセスポイントＡＰから定期的に発信されたビーコンの受信を試みる。８０２．１ｘでは、ビーコンのフレームフォーマットが定められている。この場合の識別子はビーコンフレーム内に記述されているアクセスポイントＡＰのＭＡＣ（Media Access Control）アドレスなどである。
ステップＳ１２では、探索した中でビーコンを受信したか否かを判別し、ビーコンを受信した場合は、ステップＳ１３に進み、全チャネルでもビーコンを受信しなかった場合は、ステップＳ１４に進む。
ステップＳ１３では、受信したビーコンからＥＳＳＩＤなどのサービス識別情報を取り出し、取り出したサービス識別情報を一時的プロファイルＤＢ１０５のリストに書き込む。一時的プロファイルＤＢ１０５に格納される一時的プロファイル情報３００は、前記図４に示される。
ステップＳ１４では、サービス探索部１０２はサービス探索終了を接続管理部１０１に通知して本フローを終了する。サービス探索終了には、接続可能な無線ＬＡＮサービスのサービス識別情報を一時的プロファイルＤＢ１０５に格納できた場合と、全チャネルでビーコンを受信できなかった場合とがあり、サービス探索部１０２はいずれの場合も接続管理部１０１にサービス探索終了を通知する。
図７は、認証試行部１０３の認証試行処理を示すフローチャートである。
ステップＳ２１では、認証試行部１０３は一時的プロファイルＤＢ１０５からまだ試行していない無線ＬＡＮサービスエントリを取り出す。一時的プロファイルＤＢ１０５に格納される一時的プロファイル情報３００は、前記図４に示される。図４に示すように、一時的プロファイル情報３００は、エントリ番号３０１、ＥＳＳＩＤ３０２、チャネル３０３、及び電波状況３０４を格納する。認証試行部１０３は、一時的プロファイルＤＢ１０５からまだ試行していない無線ＬＡＮサービスエントリ、例えばエントリ番号２のＥＳＳＩＤ:ＫＴＴＩ、チャネル:４ｃｈを取り出す。
ステップＳ２２では、取り出した無線ＬＡＮサービスエントリの無線ＬＡＮサービスに接続するための無線ＬＡＮ上での接続を行う。上記の例では、一時的プロファイルＤＢ１０５からエントリ番号２のＥＳＳＩＤ:ＫＴＴＩ、チャネル:４ｃｈの無線ＬＡＮサービスエントリに対して無線ＬＡＮのレイヤでの接続を行う。
ステップＳ２３では、Ａｓｓｏｃｉａｔｉｏｎが成功したか否かを判別し、Ａｓｓｏｃｉａｔｉｏｎが成功した場合はステップＳ２４に進み、Ａｓｓｏｃｉａｔｉｏｎが失敗した場合はステップＳ２７に進む。
ステップＳ２４では、認証試行部１０３は共通認証情報ＤＢ１０４にある認証情報を基に認証を試行する。
ステップＳ２５では、認証試行部１０３は認証を試行により認証が成功したか否かを判別し、認証が成功した場合はステップＳ２６に進み、認証が失敗した場合はステップＳ２７に進む。
ステップＳ２６では、認証試行部１０３は認証成功を接続管理部１０１に通知して本フローを終了する。
上記ステップＳ２３でＡｓｓｏｃｉａｔｉｏｎが失敗した場合、あるいは上記ステップＳ２７で認証が失敗した場合は、ステップＳ２７で一時的プロファイルＤＢ１０５の全てのエントリを試行したか否かを判別する。一時的プロファイルＤＢ１０５の全てのエントリを試行していない場合は、上記ステップＳ２１に戻って全てのエントリを試行するか、認証が成功するまで認証試行を繰り返す。
一時的プロファイルＤＢ１０５の全てのエントリを試行した場合は、ステップＳ２８で認証試行部１０３は認証失敗を接続管理部１０１に通知して本フローを終了する。
このように、認証試行部１０３はＡｓｓｏｃｉａｔｉｏｎが完了した後、共通認証情報ＤＢ１０４にある認証情報を基に認証を試行する。認証の試行が失敗に終わったときは、一時的プロファイルＤＢ１０５にある他のエントリに対して同じように認証の試行を繰り返す。全ての一時的プロファイルＤＢ１０５にあるエントリに対して認証を試行して失敗に終わった場合は、認証試行部１０３は接続管理部１０１に認証失敗を通知する。認証が成功した場合は、認証試行部１０３は接続管理部１０１に認証が成功したことを通知する。
ここで、一時的プロファイルＤＢ１０５のエントリの接続順序に関しては、いくつかの方法がある。例えば、（１）チャネル番号の若い順に順番に接続していく方法、（２）電波強度が強いアクセスポイントから順番に接続していく方法などが挙げられる。（３）また、一度接続したアクセスポイントの接続情報を記録して、その接続情報を持つアクセスポイントが一時的プロファイルＤＢ１０５のエントリに存在する場合は、そのエントリに対する認証試行を優先して行うという方法もある。
次に、無線端末装置１００を有する無線通信システムの全体動作について説明する。
図８は、無線端末装置１００を有する無線通信システムの全体構成を示す図である。図８は、図１に対応する図である。
図８において、無線通信システムは、無線端末装置１００、複数のアクセスポイント１１１〜１１３（ＡＰ１〜３）、有線ＬＡＮ１１４、及び認証サーバ１１５を備えて構成される。
無線端末装置１００は、ＷＬＡＮ ＩＦ部１０７（図２参照）を備え、周辺に存在するアクセスポイント１１１〜１１３（ＡＰ１〜３）からビーコンを受信して、アクセスポイント１１１〜１１３（ＡＰ１〜３）のいずれかに接続して無線通信を行う。また、無線端末装置１００は、複数のアクセスポイント１１１〜１１３（ＡＰ１〜３）で共通的に用いる共通認証情報２００（図３参照）を格納する共通認証情報ＤＢ１０４（図２参照）を備える。
アクセスポイント１１１〜１１３（ＡＰ１〜３）は、無線ＬＡＮを構成する無線端末装置１００と有線ＬＡＮ１１４とを接続する無線中継装置である。ここでは、アクセスポイント１１１〜１１３（ＡＰ１〜３）が無線ＬＡＮサービスである。アクセスポイント１１１（ＡＰ１）は、ＥＳＳＩＤがＡＡＡの無線ＬＡＮサービス、アクセスポイント１１２（ＡＰ２）は、ＥＳＳＩＤがＢＢＢの無線ＬＡＮサービス、アクセスポイント１１３（ＡＰ３）は、ＥＳＳＩＤがＣＣＣの無線ＬＡＮサービスである。
認証サーバ１１５は、無線端末装置１００がアクセスポイント１１１〜１１３（ＡＰ１〜３）を介して有線ＬＡＮ１１４にアクセスする際に、無線端末装置１００のアクセス可否を確認するための認証を行う。
図８では、ＥＳＳＩＤがＡＡＡの無線ＬＡＮサービスと、ＥＳＳＩＤがＣＣＣの無線ＬＡＮサービスがローミングサービスを提供している。この場合、ローミングサービスを提供するのは、アクセスポイント１１１〜１１３（ＡＰ１〜３）のうち、アクセスポイント１１１（ＡＰ１）とアクセスポイント１１２（ＡＰ２）である。
無線端末装置１００は、アクセスポイント１１１（ＡＰ１）が無線ＬＡＮサービスに提供しているエリアから、アクセスポイント１１２（ＡＰ２）及びアクセスポイント１１３（ＡＰ３）が無線ＬＡＮサービスに提供しているエリアに移動した際、アクセスポイント１１２（ＡＰ２）及びアクセスポイント１１３（ＡＰ３）の検知を行う。具体的には、無線端末装置１００のサービス探索部１０２が、接続管理部１０１の指示に従って前記図６のサービス探索処理を実行することによりアクセスポイント１１２（ＡＰ２）及びアクセスポイント１１３（ＡＰ３）を探索する。サービス探索終了の通知を受けた接続管理部１０１は、認証試行部１０３に対して認証試行を指示する。無線端末装置１００の認証試行部１０３は、共通認証情報ＤＢ１０４に保持している共通認証情報２００を基に認証試行を行う。すなわち、認証試行部１０３は、前記図７の認証試行処理を実行することにより、共通認証情報ＤＢ１０４に保持している共通認証情報２００を基に、一時的プロファイルＤＢ１０５の全てのエントリに対して認証の試行を行い接続できるまで繰り返す。無線端末装置１００は、共通認証情報２００を基に認証試行を行うことで、全てのアクセスポイントＡＰに対して認証の試行を行うことが可能である。
図８に示すアクセスポイント１１２（ＡＰ２）は、ローミングサービスを提供していないので、認証は失敗に終わるが、アクセスポイント１１３（ＡＰ３）はローミングサービスを提供しているので接続することができる。無線端末装置１００は、予めどの無線ＬＡＮサービスが接続するかを設定しておくことなく、ＥＳＳＩＤを意識しないで無線ＬＡＮサービスをローミング接続することができる。
この場合、無線端末装置１００は、アクセスポイント１１３（ＡＰ３）の無線ＬＡＮサービス識別情報（ＥＳＳＩＤなど）を管理する必要はなく、共通認証情報２００のみを管理していればよい。
図９は、無線通信システムの適用例を示す図であり、図８の無線通信システムの具体的適用例である。
図９において、アクセスポイント１１１（ＡＰ１）は、有線ＬＡＮ４０１を介してＭＤＤ認証サーバ４１１に接続され、アクセスポイント１１３（ＡＰ３）は、有線ＬＡＮ４０３を介してＫＴＴＩ認証サーバ４１３に接続される。アクセスポイント１１２（ＡＰ２）は、認証サーバには接続されていない。ＭＤＤ認証サーバ４１１とＫＴＴＩ認証サーバ４１３は、有線ＬＡＮ４０５を介してＩＳＰ（Internet Services Provider）サーバ４１５に相互に接続される。
アクセスポイント１１１（ＡＰ１）は、ＥＳＳＩＤがＤｏＣｏＮｏの無線ＬＡＮサービス、アクセスポイント１１２（ＡＰ２）は、ＥＳＳＩＤがＨａｒｄ Ｂａｎｋの無線ＬＡＮサービス、アクセスポイント１１３（ＡＰ３）は、ＥＳＳＩＤがＫＴＴＩの無線ＬＡＮサービスである。また、無線端末装置１００は、共通認証情報ＤＢ１０４に以下の内容の共通認証情報２００を格納している。図９では、共通認証情報２００は、「８０２．１ｘ＋ＷＰＡ２」、ＩＤ：ａｂｃ＠ｎａｆｔｙ．ｃｏ．ｊｐ、Ｐａｓｓｗｏｒｄ：ｘｘｘｘｘｘｘｘｘｘｘである。
事業者ＭＤＤとＫＴＴＩが、ＩＳＰサーバ４１５を経由して相互にローミングサービスを提供する場合を例に採る。
図９では、ＥＳＳＩＤがＤｏＣｏＮｏの無線ＬＡＮサービスとＥＳＳＩＤがＫＴＴＩの無線ＬＡＮサービスがローミングサービスを提供する。無線端末装置１００は、ＡＰ１からＡＰ２とＡＰ３が無線ＬＡＮサービスに提供しているエリアに移動した際、ＡＰ２とＡＰ３の検知を行い、無線端末装置１００が保持している共通認証情報２００を基に認証試行を行う。ＡＰ２はローミングサービスを提供していないので、認証は失敗に終わるが、ＡＰ３はローミングサービスを提供しているので接続することができる。この場合は、共通認証情報２００のＩＤの＠以降を見てｎａｆｔｙに転送する。これにより、図９ａ．に示すように、移動後の無線端末装置１００は、ローミング先のＥＳＳＩＤを意識することなく所望の無線ＬＡＮサービスに接続することができる。
以上詳細に説明したように、本実施の形態によれば、無線端末装置１００は、複数のアクセスポイント１１１〜１１３（ＡＰ１〜３）が共通して認証可能な共通認証情報２００を共通認証情報ＤＢ１０４に予め格納し、無線ＬＡＮ接続時に、共通認証情報２００を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返すことで、無線ＬＡＮのサービス識別子（ＥＳＳＩＤ）を意識することなく、所望の無線ＬＡＮサービスを受けることができる。予め、自分がどのアクセスポイントにつなぐ必要があるかを認識する必要がなくなる。
今後ローミングサービスが広がって、異なるキャリアが同一の認証情報でサービスを提供するときに、ＥＳＳＩＤなどのアクセスポイントの識別子を管理し設定する煩雑さから解放される。
また、既存のアクセスポイントの設定変更はないため、新たなアクセスポイントの設置などは必要なく、コスト負担がなく容易に実施できる優れた効果がある。
以上の説明は本発明の好適な実施の形態の例証であり、本発明の範囲はこれに限定されることはない。例えば、共通認証情報２００は、ＩＥＥＥ８０２．１ｘの認証情報でもＷＥＢ認証情報でもよい。また、サービス識別情報としてＥＳＳＩＤを例に説明したが、無線ＬＡＮにおけるネットワークの識別子であればよく、例えばアクセスポイントの識別子であるＳＳＩＤ、４８ビットの数値のＢＳＳＩＤ（Basic Service Set Identifier）である。ＢＳＳＩＤはＭＡＣアドレスと同じである。一般に、無線ＬＡＮのアクセスポイントと各端末には、ＥＳＳＩＤを設定することができ、アクセスポイントはＥＳＳＩＤが一致する端末としか通信しないようにすることができる。どのアクセスポイントにも接続できる「ＡＮＹ」という特殊なＥＳＳＩＤもある。セキュリティに配慮すれば「ＡＮＹ」設定の端末からの接続を拒否する機能を持たせるものもある。本実施の形態では、既存のアクセスポイントの設定変更はないため、どのようなプロファイル設定のアクセスポイントに対しても有効である。
また、本実施の形態では無線端末装置及び無線接続方法という名称を用いたが、これは説明の便宜上であり、無線ＬＡＮ端末、無線通信システム、無線ＬＡＮ接続方法、ローミング方法等であってもよいことは勿論である。
さらに、上記無線端末装置、無線通信システムを構成する各部、例えばＤＢの種類、その数及び接続方法などはどのようなものでもよい。
以上説明した無線接続方法は、この無線接続方法を機能させるためのプログラムでも実現される。このプログラムはコンピュータで読み取り可能な記録媒体に格納されている。
本発明に係る無線端末装置及び無線接続方法は、アクセスポイントを経由してネットワーク接続を行う無線通信を有する移動体通信端末に有用である。また、ノート型パーソナルコンピュータ、ＰＤＡ等の無線通信機能をもつ携帯の容易な電子機器に広く適用することができる。
本発明は、ＥＳＳＩＤ（Extended Service Set Identifier）を意識しないで無線ＬＡＮサービスを接続する無線端末装置、無線接続方法及びプログラムに関する。
無線端末装置がアクセスポイント（Access Point）を介して他の無線端末装置とデータ通信を実行しようとする場合、例えばＩＥＥＥ（Institute of Electrical and Electronic Engineers）８０２．１１規格の無線通信方式では、アクセスポイントと無線端末装置との間においてアソシエーションと呼ばれる予め定められた手続きを行い、アクセスポイントに対して無線端末装置の存在を認識させることが規定されている。このアソシエーションを行うアクセスポイントを識別するには、ＥＳＳＩＤと呼ばれる識別子を用いる。無線端末装置のユーザがアソシエーションを行いたいアクセスポイントを選択する際に、アクセスポイントと無線端末装置の双方に同一のＥＳＳＩＤを設定しておく必要がある。複数のアクセスポイントに同一のＥＳＳＩＤを設定することにより、無線端末装置が自由に移動してもアクセスポイントとの接続が途切れないような、いわゆるローミングを行うことも可能となっている。
特許文献１には、移動先に存在する無線基地局と無線回線を接続することを要求する無線回線接続要求を、設定用無線通信網を介して設定情報管理装置へ通知することで、端末操作者は移動によるホットスポットの変化を意識せず、無線通信サービスを受けられる無線通信システムが記載されている。
特許文献２には、ユーザ識別情報を登録していない無線端末装置からの接続要求に対しては、当該接続要求を行う無線端末装置のユーザ識別情報が登録されているか否かを他のアクセスポイントに問い合わせ、その結果に基づいて無線端末装置に対してアクセスポイントを指定するネットワークシステムが記載されている。
図１は、従来の無線通信システムの全体構成を示す図である。
図１において、無線通信システムは、無線端末装置１０、複数のアクセスポイント１１〜１３（ＡＰ１〜３）、有線ＬＡＮ１４、及び認証サーバ１５を備えて構成される。
無線端末装置１０は、無線通信機能を備えたＰＨＳ（Personal Handy-Phone System）／携帯電話機、ＰＤＡ（Personal Digital Assistants）等の携帯端末装置であり、アクセスポイント１１〜１３（ＡＰ１〜３）のいずれかに接続して無線通信を行う。無線端末装置１０は、無線ＬＡＮ機能を有し、周辺に存在するアクセスポイント１１〜１３（ＡＰ１〜３）からビーコン（Beacon）を受信して、アクセスポイント１１〜１３（ＡＰ１〜３）のネットワーク名、通信機器の通信速度、セキュリティ強度、通信チャネル、及び電波強度を取得する。図１では、無線端末装置１０は、移動前にアクセスポイント１１（ＡＰ１）に接続されており、移動後にアクセスポイント１２（ＡＰ２）又はアクセスポイント１３（ＡＰ３）に接続しようとする状態を示している。
アクセスポイント１１〜１３（ＡＰ１〜３）は、無線ＬＡＮを構成する無線端末装置１０と有線ＬＡＮ１４とを接続する無線中継装置である。無線端末装置１０が無線ＬＡＮサービスに接続するためには、無線ＬＡＮサービス識別子（ＥＳＳＩＤ）を含む接続プロファイル情報を予め端末が保持している必要がある。例えば、アクセスポイント１１（ＡＰ１）は、接続プロファイル情報として「プロファイル１」を有する。「プロファイル１」
は、ＥＳＳＩＤ：ＡＡＡ，暗号種別：ＷＥＰ（Wired Equivalent Privacy）−４０，暗号鍵：ｘｘｘｘｘ，…であり、電波強度，通信規格，チャネル，エンクリプションなども備える。また、アクセスポイント１２（ＡＰ２）は、接続プロファイル情報として「プロファイル２」（ＥＳＳＩＤ：ＢＢＢ，…）を、アクセスポイント１３（ＡＰ３）は、「プロファイル３」（ＥＳＳＩＤ：ＣＣＣ，…）を有する。
認証サーバ１５は、無線端末装置１０がアクセスポイント１１〜１３（ＡＰ１〜３）を介して有線ＬＡＮ１４にアクセスする際に、無線端末装置１０のアクセス可否を確認するための認証を行う。
以上の構成において、無線端末装置１０は、無線ＬＡＮサービスに接続するため、アクセスポイント１１（ＡＰ１）が有するＥＳＳＩＤを含む「プロファイル１」を、ユーザ設定等により予め保持している。無線端末装置１０は、自己が保有する「プロファイル１」によりアクセスポイント１１（ＡＰ１）に接続し、アクセスポイント１１（ＡＰ１）及び有線ＬＡＮ１４を介して認証サーバ１５にアクセスすることができる。認証サーバ１５による認証が成立すると、無線端末装置１０はアクセスポイント１１（ＡＰ１）を介して有線ＬＡＮ１４上の多数の機器に接続可能となる。無線端末装置１０がアクセスポイント１１（ＡＰ１）から離れて、アクセスポイント１２（ＡＰ２），１３（ＡＰ３）に移動した場合、移動後の無線端末装置１０はアクセスポイント１２（ＡＰ２），１３（ＡＰ３）の「プロファイル１，２」を保持していないためアクセスポイント１２（ＡＰ２），１３（ＡＰ３）に接続することはできない。アクセスポイント１１（ＡＰ１）の「プロファイル１」では、接続できない。無線端末装置１０が無線ＬＡＮサービスに接続するためには、アクセスポイント１２（ＡＰ２），１３（ＡＰ３）の「プロファイル１，２」を予め設定しておく必要がある。
特開２００４−７２５６４号公報 特開２００４−２８２３２１号公報
このような無線通信システムでは、無線ＬＡＮ端末が無線ＬＡＮサービスに接続するためには、無線ＬＡＮ端末が新たに無線ＬＡＮサービス識別子（ＥＳＳＩＤ）を含む接続プロファイル情報を予め保持している必要がある。このため、予め接続する無線ＬＡＮのＥＳＳＩＤを、ユーザが設定する必要がある。ユーザ設定には、下記の課題がある。
（１）周りの無線ＬＡＮサービスを探索することにより、周りのアクセスポイント（以下、適宜ＡＰと略称する）のＥＳＳＩＤの取得は可能である。しかし、そのＥＳＳＩＤが接続可能かどうかをユーザが判断しなければならない。
（２）同様の理由で、無線ＬＡＮサービスを享受するためにはＥＳＳＩＤを常に意識する必要がある。
上記課題に加えて以下の問題もある。
（３）無線ＬＡＮサービスが面的に拡大してきており、複数のキャリアがサービスを展開している。またお互いのサービスの相互乗り入れを可能とするローミングサービスも広がっている。このような状況において、予めどの無線ＬＡＮサービスが接続するかを設定しておくことが煩雑になってきている。また予め設定せずにその場で利用可能な無線ＬＡＮサービスをＳｃａｎして、リスト表示された無線ＬＡＮサービスを選ぶことも可能であ
る。この場合もどの無線ＬＡＮサービスが利用可能かどうかを覚えておく必要があり、そのサービスをユーザに管理させることはユーザにとって負担が大きい。
さらに、特許文献１及び特許文献２の無線通信システムでは、以下の課題がある。
特許文献１記載の装置は、無線ＬＡＮのローミング時の設定を不要にすることができるものの、新たな無線通信網を構築ける必要がある。実際の運用において、新たな無線通信網を設けることは、網の維持コストという点で極めて不利である。
特許文献２記載の装置は、アクセスポイントにおいて端末のデータベースを保持しておく必要があり、既存のＡＰでは対応できない。また大規模なネットワークシステムにおいて端末の数が膨大になると、一つのアクセスポイントに多数の端末のデータを保持させる必要があり、コストの負担が重くなる。
本発明はかかる点に鑑みてなされたものであり、無線ＬＡＮサービスを特定するための識別子を意識する必要なく、自己が接続可能な無線ＬＡＮサービスに接続することができる無線端末装置、無線接続方法及びプログラムを提供することを目的とする。
本発明の無線端末装置は、ネットワークに接続された複数のアクセスポイントに対して無線通信を行う無線通信手段と、前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶する共通認証情報記憶手段と、前記無線通信手段により前記アクセスポイントの探索を行う探索手段と、前記探索手段による探索結果及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行う認証試行手段とを備える構成を採る。
本発明の無線接続方法は、ネットワークに接続された複数のアクセスポイントに対して無線通信を行うステップと、前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶するステップと、前記無線通信により前記アクセスポイントの探索を行うステップと、前記探索された接続可能なアクセスポイントのサービス識別情報をプロファイル情報として一時的に記憶するステップと、前記プロファイル情報及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行うステップとを有する。
また他の観点から、本発明は、上記無線接続方法の各ステップをコンピュータに実行させるためのプログラムである。
本発明によれば、複数のアクセスポイントが共通して認証可能な共通認証情報を予め格納し、無線ＬＡＮ接続時に、共通認証情報を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返すことにより、予め、自分がどのアクセスポイントにつなぐ必要があるかを認識する必要がなくなるので、無線ＬＡＮサービスを特定するための識別子（ＥＳＳＩＤなど）を意識することなく無線ＬＡＮサービスを接続することができる。
今後ローミングサービスが広がって、異なるキャリアが同一の認証情報でサービスを提供するときに、ＥＳＳＩＤなどのアクセスポイントの識別子を管理し設定する煩雑さから解放される。
また、既存のアクセスポイントの設定変更はないため、新たなアクセスポイントの設置などは必要なく、コスト負担がなく容易に実施できる効果がある。
以下、本発明の実施の形態について図面を参照して詳細に説明する。
（実施の形態）
図２は、本発明の一実施の形態に係る無線端末装置の構成を示す機能ブロック図である。本実施の形態は、無線ＬＡＮシステムを構成する無線ＬＡＮ端末としてＰＨＳ（Personal Handy-Phone System）／携帯電話機、ＰＤＡ（Personal Digital Assistants）等の携帯端末装置に適用した例である。
図２において、無線端末装置１００は、接続管理部１０１、サービス探索部１０２、認証試行部１０３、共通認証情報データベース（ＤＢ）１０４、一時的プロファイルデータベース（ＤＢ）１０５、プロファイルデータベース（ＤＢ）１０６、及びＷＬＡＮ部１０７を備えて構成される。
接続管理部１０１は、無線ＬＡＮ接続の管理を行うブロックであり、サービス探索部１０２、認証試行部１０３、及びＷＬＡＮ部１０７を管理する。
サービス探索部１０２は、無線ＬＡＮサービスの探索（スキャニング）を行い、接続可能な無線ＬＡＮサービスを一時的プロファイルＤＢ１０５に書き込む。
認証試行部１０３は、一時的プロファイル情報と共通認証情報を基に認証試行の処理を行う。具体的には、認証試行部１０３は、一時的プロファイル情報にある無線ＬＡＮサービスに対して、共通認証情報を用いて認証を試みる。
共通認証情報ＤＢ１０４は、予めユーザ等により設定され、複数のアクセスポイントＡＰで共通的に用いる共通認証情報を格納する。共通認証情報は、最初のサービス開始時に既に共通認証情報ＤＢ１０４に設定されている。本実施の形態では、認証セキュリティ情報をＥＳＳＩＤとは独立して保持させ、それぞれの接続で用いる認証情報を共通認証情報として別管理にする。無線端末装置１００が、共通認証情報を別に持つ共通認証情報ＤＢ１０４を備えることを特徴とする。共通認証情報ＤＢ１０４に保持されている共通認証情報の詳細については、図３により後述する。
一時的プロファイルＤＢ１０５は、サービス探索部１０２により発見された無線ＬＡＮサービス情報を、一時的プロファイル情報として一時的に格納する。一時的プロファイル
ＤＢ１０５の詳細については、図４により後述する。
プロファイルＤＢ１０６は、最終的に接続が終了した無線ＬＡＮサービス情報を格納する。
ＷＬＡＮ部１０７は、無線ＬＡＮの入出力を行うインターフェースを備え、図示しないアンテナを介してアクセスポイントＡＰとの無線接続を行う。本実施の形態では、ＷＬＡＮ部１０７は、ＩＥＥＥ８０２．１１ｘ規格に基づくＷＬＡＮによる無線通信を行う。無線ＬＡＮは、無線ＬＡＮ機能を持つ携帯ノート型パソコン、ＰＤＡなどの携帯情報端末に幅広く用いられている。無線ＬＡＮに代えて、より低消費電力化が可能なBluetooth，ＵＷＢ（Ultra Wideband）などの小電力近距離双方向無線通信方式を用いてもよい。また、ＦＷＡ（Fixed Wireless Access）端末のような、使用場所を移動することが可能な無線通信端末も含まれる。
上記接続管理部１０１、サービス探索部１０２、及び認証試行部１０３は、本装置全体を制御する制御部から構成される。上記制御部は、具体的には、装置全体の制御及び接続管理処理などを行うＣＰＵ、各種処理のプログラムを収めたＲＯＭ、ＲＡＭ、電気的に書換可能な不揮発性メモリであるＥＥＰＲＯＭ（electrically erasable programmable ROM）等から構成され、装置全体の制御を行うＣＰＵにより情報処理として実行される。また、不揮発性メモリには、端末の番号や名前などの端末固有の端末情報が記憶されている。
上記共通認証情報ＤＢ１０４、一時的プロファイルＤＢ１０５、及びプロファイルＤＢ１０６は、ＥＥＰＲＯＭ等の不揮発性メモリ、ハードディスクドライブ（ＨＤＤ）等の固定ディスクから構成される。また、ＨＤＤ等のディスク装置のほか、例えば電源バックアップにより書き込まれた情報を保持するＳＲＡＭ（Static RAM）カードや電源バックアップが不要なフラッシュメモリ等からなるＳＤカード（登録商標）等である。
なお、本実施の形態では、無線ＬＡＮサービスはＩＥＥＥ８０２委員会で規格化された方式に準拠した通信方式を使用しているとする。ＩＥＥＥ８０２委員会で規格化された方式とは、例えばＩＥＥＥ８０２．１１標準方式，ＩＥＥＥ８０２．１１ａ標準方式，ＩＥＥＥ８０２．１１ｂ標準方式，ＩＥＥＥ８０２．１１ｇ標準方式などが挙げられるが、それらを総称して、以下、ＩＥＥＥ８０２．１ｘという。
図３は、共通認証情報ＤＢ１０４に保持されている共通認証情報２００の一例を示す図である。
本実施の形態では、元々無線ＬＡＮの設定として一緒に括りつけられた無線ＬＡＮの設定をサービス識別要素と認証・セキュリティ要素に分け、認証・セキュリティ情報を共通認証情報２００として別管理にする。この共通認証情報２００は、複数のアクセスポイントＡＰで共通的に用いる共通認証情報であり、最初のサービス開始時に予めユーザ等により共通認証情報ＤＢ１０４設定されている。
図３において、共通認証情報２００は、以下に示す項目２０１と、項目２０１毎の設定値２０２及び設定例２０３を持つ。項目２０１は、「ＷＰＡ（Wi-Fi Protected Access）モード」、「ＷＥＰキーの種別」、「８０２．１ｘ認証」があり、「ＷＥＰキーの種別」は、ＷＥＰキーを持つ。また、「８０２．１ｘ認証」は、ＥＡＰ（Extensible Authentication Protocol）種別、ＰＥＡＰ Ｐｈａｓｅ２、ＴＴＬＳ（Transport Layer Security） Ｐｈａｓｅ２、ＥＡＰ ＩＤ、ＥＡＰパスワードを含む。
「ＷＰＡモード」は、設定値としてＷＰＡ−ＰＳＫ／ＷＰＡ／ＷＰＡ２−ＰＳＫ／ＷＰ
Ａ２／ＷＰＡ−Ａｕｔｏ／ＷＰＡ−Ｄｉｓａｂｌｅ／ＷＥＰ／Ｎｏ_Ｓｅｃｕｒｉｔｙを有する。設定例は、例えばＷＰＡ２である。
「ＷＥＰキーの種別」は、Ｎｏｎｅ／４０ｂｉｔ／１０４ｂｉｔである。設定例は、例えばＮｏｎｅである。ＷＥＰキーは、ｘｘｘｘｘであり、例えばＮ.Ａ.（設定しない）である。
「８０２．１ｘ認証」の設定値は、あり／なし である。また、ＥＡＰ種別は、ＥＡＰ−ＴＬＳ／ＴＴＬＳ／ＰＥＡＰであり、例えばＥＡＰ−ＴＴＬＳを設定する。ＰＥＡＰ Ｐｈａｓｅ２は、ＭＳ−ＣＨＡＰｖ２／ＥＡＰ−ＧＴＣであり、例えばＮ.Ａ.である。ＴＴＬＳ Ｐｈａｓｅ２は、ＣＨＡＰ（Challenge Handshake Authentication Protocol）／ＰＡＰ（Password Authentication Protocol）であり、例えばＣＨＡＰを設定する。ＥＡＰ ＩＤは、最大６４文字列であり、例えばｃｄｆ＠ｐａｎａｓｏｎｉｃ．ｃｏｍである。ＥＡＰパスワードは、最大６４文字列であり、例えばｘｘｘｘｘである。
上記項目２０１から分かるように、共通認証情報２００は、サービス識別要素と分離された認証・セキュリティ情報であり、各アクセスポイントＡＰの共用プロフィルとして共通で使用できる。すなわち、無線端末装置１００は、無線ＬＡＮ接続試行時において、共通認証情報２００を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返すことで、適当なアクセスポイントＡＰに接続することができる。
上記共通認証情報２００は、ＩＥＥＥ８０２．１ｘの認証情報に限られずＷＥＢ認証情報でもよい。
図４は、一時的プロファイルＤＢ１０５に一時的に保持される一時的プロファイル情報３００の一例を示す図である。
図４において、一時的プロファイル情報３００は、エントリ番号３０１、ＥＳＳＩＤ３０２、チャネル３０３、及び電波状況３０４を格納する。例えば、エントリ番号１のＥＳＳＩＤはＭＤＤ（事業者）、チャネルは１ｃｈ、電波状況は強、エントリ番号２のＥＳＳＩＤはＫＴＴＩ（事業者）、チャネルは４ｃｈ、電波状況は中、エントリ番号３のＥＳＳＩＤはＨａｒｄＢａｎｋ（事業者）、チャネルは１１ｃｈ、電波状況は弱である。
以下、上述のように構成された無線端末装置１００の無線ＬＡＮ接続動作を説明する。
まず、本発明の基本的な考え方について説明する。
無線ＬＡＮの設定は、以下の種別（１）（２）に分けられる。
（１）サービス識別
・ＥＳＳＩＤなど
（２）認証・セキュリティ
・ＷＥＰ，ＴＫＩＰ，ＷＰＡ−ＰＳＫで用いられる鍵
・８０２．１ｘ＋ＥＡＰでのＩＤ、パスワード、証明書情報
上記無線ＬＡＮの設定は、元々無線ＬＡＮサービスに括りつけられたパラメタであった。ところが、ローミングなど認証セキュリティが複数の無線ＬＡＮサービスで使用できる形態においては、この管理の仕方は非効率である。
本発明者らは、元々無線ＬＡＮの設定として一緒に括りつけられた無線ＬＡＮの設定をサービス識別要素と認証・セキュリティ要素に分け、認証・セキュリティ情報を共通認証
情報として別管理にし、無線ＬＡＮ接続試行時において、共通認証情報を基に接続できる無線ＬＡＮサービスに対して認証の試行をすればよいことを見出した。
そこで、認証セキュリティ情報をＥＳＳＩＤとは独立して保持させ、各アクセスポイントＡＰの無線ＬＡＮ接続で用いる認証情報を共通認証情報として別管理にする。無線ＬＡＮ接続時には、共通認証情報を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返す。これにより、ユーザは無線ＬＡＮのサービス識別子（ＥＳＳＩＤ）を意識することなく、所望の無線ＬＡＮサービスを受けることができる。
次に、制御部１１０の各部の動作について説明する。
図５は、接続管理部１０１の接続管理処理を示すフローチャートである。図中、Ｓはフローの各ステップを示す。本フローを含む後述する各フローチャートは、制御部１１０を構成するＣＰＵにより実行される。
ステップＳ１では、接続管理部１０１はユーザからの指示によってサービス探索部１０２による無線ＬＡＮサービスの探索をスタートさせる。サービス探索部１０２の探索処理の詳細については、図６により後述する。
ステップＳ２では、接続管理部１０１はサービス探索部１０２からの応答が成功か失敗かを判別する。サービス探索部１０２の応答が成功の場合は、ステップＳ３に進み、サービス探索部１０２の応答が失敗の場合は、上記ステップＳ１に戻って無線ＬＡＮサービスの探索を続ける。
ステップＳ３では、接続管理部１０１は認証試行部１０３による認証試行をスタートさせる。接続管理部１０１からの指示により認証試行部１０３は、一時的プロファイル情報３００と共通認証情報２００を基に認証を試みる。認証試行部１０３の認証試行処理の詳細については、図７により後述する。
ステップＳ４では、認証試行部１０３の認証試行が成功したか失敗したかを判別する。認証試行部１０３の認証試行が成功した場合は、ステップＳ５に進み、認証試行部１０３の認証試行が失敗した場合は、上記ステップＳ１に戻って無線ＬＡＮサービスの探索を続ける。
ステップＳ５では、成功したＷＬＡＮサービスエントリ情報を一時的プロファイルＤＢ１０５からプロファイルＤＢ１０６に移動させて本フローを終了する。これにより、一時的プロファイルＤＢ１０５にある無線ＬＡＮサービス識別情報が、プロファイルＤＢ１０６に移動されて、各無線ＬＡＮサービスのプロファイルとしてプロファイルＤＢ１０６に格納される。
ここで、本フローにおける接続管理部１０１のスタートのトリガは、必ずしもユーザからの指示である必要はなく、無線ＬＡＮの接続切断でもよい。
図６は、サービス探索部１０２の無線ＬＡＮサービスの探索処理を示すフローチャートである。
ステップＳ１１では、サービス探索部１０２は全チャネルでビーコンの受信を試みる。各アクセスポイントＡＰは、定期的にビーコンを発信しており、サービス探索部１０２は、各アクセスポイントＡＰから定期的に発信されたビーコンの受信を試みる。８０２．１ｘでは、ビーコンのフレームフォーマットが定められている。この場合の識別子はビーコ
ンフレーム内に記述されているアクセスポイントＡＰのＭＡＣ（Media Access Control）アドレスなどである。
ステップＳ１２では、探索した中でビーコンを受信したか否かを判別し、ビーコンを受信した場合は、ステップＳ１３に進み、全チャネルでもビーコンを受信しなかった場合は、ステップＳ１４に進む。
ステップＳ１３では、受信したビーコンからＥＳＳＩＤなどのサービス識別情報を取り出し、取り出したサービス識別情報を一時的プロファイルＤＢ１０５のリストに書き込む。一時的プロファイルＤＢ１０５に格納される一時的プロファイル情報３００は、前記図４に示される。
ステップＳ１４では、サービス探索部１０２はサービス探索終了を接続管理部１０１に通知して本フローを終了する。サービス探索終了には、接続可能な無線ＬＡＮサービスのサービス識別情報を一時的プロファイルＤＢ１０５に格納できた場合と、全チャネルでビーコンを受信できなかった場合とがあり、サービス探索部１０２はいずれの場合も接続管理部１０１にサービス探索終了を通知する。
図７は、認証試行部１０３の認証試行処理を示すフローチャートである。
ステップＳ２１では、認証試行部１０３は一時的プロファイルＤＢ１０５からまだ試行していない無線ＬＡＮサービスエントリを取り出す。一時的プロファイルＤＢ１０５に格納される一時的プロファイル情報３００は、前記図４に示される。図４に示すように、一時的プロファイル情報３００は、エントリ番号３０１、ＥＳＳＩＤ３０２、チャネル３０３、及び電波状況３０４を格納する。認証試行部１０３は、一時的プロファイルＤＢ１０５からまだ試行していない無線ＬＡＮサービスエントリ、例えばエントリ番号２のＥＳＳＩＤ:ＫＴＴＩ、チャネル:４ｃｈを取り出す。
ステップＳ２２では、取り出した無線ＬＡＮサービスエントリの無線ＬＡＮサービスに接続するための無線ＬＡＮ上での接続を行う。上記の例では、一時的プロファイルＤＢ１０５からエントリ番号２のＥＳＳＩＤ:ＫＴＴＩ、チャネル:４ｃｈの無線ＬＡＮサービスエントリに対して無線ＬＡＮのレイヤでの接続を行う。
ステップＳ２３では、Ａｓｓｏｃｉａｔｉｏｎが成功したか否かを判別し、Ａｓｓｏｃｉａｔｉｏｎが成功した場合はステップＳ２４に進み、Ａｓｓｏｃｉａｔｉｏｎが失敗した場合はステップＳ２７に進む。
ステップＳ２４では、認証試行部１０３は共通認証情報ＤＢ１０４にある認証情報を基に認証を試行する。
ステップＳ２５では、認証試行部１０３は認証を試行により認証が成功したか否かを判別し、認証が成功した場合はステップＳ２６に進み、認証が失敗した場合はステップＳ２７に進む。
ステップＳ２６では、認証試行部１０３は認証成功を接続管理部１０１に通知して本フローを終了する。
上記ステップＳ２３でＡｓｓｏｃｉａｔｉｏｎが失敗した場合、あるいは上記ステップＳ２７で認証が失敗した場合は、ステップＳ２７で一時的プロファイルＤＢ１０５の全てのエントリを試行したか否かを判別する。一時的プロファイルＤＢ１０５の全てのエント
リを試行していない場合は、上記ステップＳ２１に戻って全てのエントリを試行するか、認証が成功するまで認証試行を繰り返す。
一時的プロファイルＤＢ１０５の全てのエントリを試行した場合は、ステップＳ２８で認証試行部１０３は認証失敗を接続管理部１０１に通知して本フローを終了する。
このように、認証試行部１０３はＡｓｓｏｃｉａｔｉｏｎが完了した後、共通認証情報ＤＢ１０４にある認証情報を基に認証を試行する。認証の試行が失敗に終わったときは、一時的プロファイルＤＢ１０５にある他のエントリに対して同じように認証の試行を繰り返す。全ての一時的プロファイルＤＢ１０５にあるエントリに対して認証を試行して失敗に終わった場合は、認証試行部１０３は接続管理部１０１に認証失敗を通知する。認証が成功した場合は、認証試行部１０３は接続管理部１０１に認証が成功したことを通知する。
ここで、一時的プロファイルＤＢ１０５のエントリの接続順序に関しては、いくつかの方法がある。例えば、（１）チャネル番号の若い順に順番に接続していく方法、（２）電波強度が強いアクセスポイントから順番に接続していく方法などが挙げられる。（３）また、一度接続したアクセスポイントの接続情報を記録して、その接続情報を持つアクセスポイントが一時的プロファイルＤＢ１０５のエントリに存在する場合は、そのエントリに対する認証試行を優先して行うという方法もある。
次に、無線端末装置１００を有する無線通信システムの全体動作について説明する。
図８は、無線端末装置１００を有する無線通信システムの全体構成を示す図である。図８は、図１に対応する図である。
図８において、無線通信システムは、無線端末装置１００、複数のアクセスポイント１１１〜１１３（ＡＰ１〜３）、有線ＬＡＮ１１４、及び認証サーバ１１５を備えて構成される。
無線端末装置１００は、ＷＬＡＮ ＩＦ部１０７（図２参照）を備え、周辺に存在するアクセスポイント１１１〜１１３（ＡＰ１〜３）からビーコンを受信して、アクセスポイント１１１〜１１３（ＡＰ１〜３）のいずれかに接続して無線通信を行う。また、無線端末装置１００は、複数のアクセスポイント１１１〜１１３（ＡＰ１〜３）で共通的に用いる共通認証情報２００（図３参照）を格納する共通認証情報ＤＢ１０４（図２参照）を備える。
アクセスポイント１１１〜１１３（ＡＰ１〜３）は、無線ＬＡＮを構成する無線端末装置１００と有線ＬＡＮ１１４とを接続する無線中継装置である。ここでは、アクセスポイント１１１〜１１３（ＡＰ１〜３）が無線ＬＡＮサービスである。アクセスポイント１１１（ＡＰ１）は、ＥＳＳＩＤがＡＡＡの無線ＬＡＮサービス、アクセスポイント１１２（ＡＰ２）は、ＥＳＳＩＤがＢＢＢの無線ＬＡＮサービス、アクセスポイント１１３（ＡＰ３）は、ＥＳＳＩＤがＣＣＣの無線ＬＡＮサービスである。
認証サーバ１１５は、無線端末装置１００がアクセスポイント１１１〜１１３（ＡＰ１〜３）を介して有線ＬＡＮ１１４にアクセスする際に、無線端末装置１００のアクセス可否を確認するための認証を行う。
図８では、ＥＳＳＩＤがＡＡＡの無線ＬＡＮサービスと、ＥＳＳＩＤがＣＣＣの無線ＬＡＮサービスがローミングサービスを提供している。この場合、ローミングサービスを提
供するのは、アクセスポイント１１１〜１１３（ＡＰ１〜３）のうち、アクセスポイント１１１（ＡＰ１）とアクセスポイント１１２（ＡＰ２）である。
無線端末装置１００は、アクセスポイント１１１（ＡＰ１）が無線ＬＡＮサービスに提供しているエリアから、アクセスポイント１１２（ＡＰ２）及びアクセスポイント１１３（ＡＰ３）が無線ＬＡＮサービスに提供しているエリアに移動した際、アクセスポイント１１２（ＡＰ２）及びアクセスポイント１１３（ＡＰ３）の検知を行う。具体的には、無線端末装置１００のサービス探索部１０２が、接続管理部１０１の指示に従って前記図６のサービス探索処理を実行することによりアクセスポイント１１２（ＡＰ２）及びアクセスポイント１１３（ＡＰ３）を探索する。サービス探索終了の通知を受けた接続管理部１０１は、認証試行部１０３に対して認証試行を指示する。無線端末装置１００の認証試行部１０３は、共通認証情報ＤＢ１０４に保持している共通認証情報２００を基に認証試行を行う。すなわち、認証試行部１０３は、前記図７の認証試行処理を実行することにより、共通認証情報ＤＢ１０４に保持している共通認証情報２００を基に、一時的プロファイルＤＢ１０５の全てのエントリに対して認証の試行を行い接続できるまで繰り返す。無線端末装置１００は、共通認証情報２００を基に認証試行を行うことで、全てのアクセスポイントＡＰに対して認証の試行を行うことが可能である。
図８に示すアクセスポイント１１２（ＡＰ２）は、ローミングサービスを提供していないので、認証は失敗に終わるが、アクセスポイント１１３（ＡＰ３）はローミングサービスを提供しているので接続することができる。無線端末装置１００は、予めどの無線ＬＡＮサービスが接続するかを設定しておくことなく、ＥＳＳＩＤを意識しないで無線ＬＡＮサービスをローミング接続することができる。
この場合、無線端末装置１００は、アクセスポイント１１３（ＡＰ３）の無線ＬＡＮサービス識別情報（ＥＳＳＩＤなど）を管理する必要はなく、共通認証情報２００のみを管理していればよい。
図９は、無線通信システムの適用例を示す図であり、図８の無線通信システムの具体的適用例である。
図９において、アクセスポイント１１１（ＡＰ１）は、有線ＬＡＮ４０１を介してＭＤＤ認証サーバ４１１に接続され、アクセスポイント１１３（ＡＰ３）は、有線ＬＡＮ４０３を介してＫＴＴＩ認証サーバ４１３に接続される。アクセスポイント１１２（ＡＰ２）は、認証サーバには接続されていない。ＭＤＤ認証サーバ４１１とＫＴＴＩ認証サーバ４１３は、有線ＬＡＮ４０５を介してＩＳＰ（Internet Services Provider）サーバ４１５に相互に接続される。
アクセスポイント１１１（ＡＰ１）は、ＥＳＳＩＤがＤｏＣｏＮｏの無線ＬＡＮサービス、アクセスポイント１１２（ＡＰ２）は、ＥＳＳＩＤがＨａｒｄ Ｂａｎｋの無線ＬＡＮサービス、アクセスポイント１１３（ＡＰ３）は、ＥＳＳＩＤがＫＴＴＩの無線ＬＡＮサービスである。また、無線端末装置１００は、共通認証情報ＤＢ１０４に以下の内容の共通認証情報２００を格納している。図９では、共通認証情報２００は、「８０２．１ｘ＋ＷＰＡ２」、ＩＤ：ａｂｃ＠ｎａｆｔｙ．ｃｏ．ｊｐ、Ｐａｓｓｗｏｒｄ：ｘｘｘｘｘｘｘｘｘｘｘである。
事業者ＭＤＤとＫＴＴＩが、ＩＳＰサーバ４１５を経由して相互にローミングサービスを提供する場合を例に採る。
図９では、ＥＳＳＩＤがＤｏＣｏＮｏの無線ＬＡＮサービスとＥＳＳＩＤがＫＴＴＩの
無線ＬＡＮサービスがローミングサービスを提供する。無線端末装置１００は、ＡＰ１からＡＰ２とＡＰ３が無線ＬＡＮサービスに提供しているエリアに移動した際、ＡＰ２とＡＰ３の検知を行い、無線端末装置１００が保持している共通認証情報２００を基に認証試行を行う。ＡＰ２はローミングサービスを提供していないので、認証は失敗に終わるが、ＡＰ３はローミングサービスを提供しているので接続することができる。この場合は、共通認証情報２００のＩＤの＠以降を見てｎａｆｔｙに転送する。これにより、図９ａ．に示すように、移動後の無線端末装置１００は、ローミング先のＥＳＳＩＤを意識することなく所望の無線ＬＡＮサービスに接続することができる。
以上詳細に説明したように、本実施の形態によれば、無線端末装置１００は、複数のアクセスポイント１１１〜１１３（ＡＰ１〜３）が共通して認証可能な共通認証情報２００を共通認証情報ＤＢ１０４に予め格納し、無線ＬＡＮ接続時に、共通認証情報２００を基に接続できる無線ＬＡＮサービスに対して認証の試行を行い接続できるまで繰り返すことで、無線ＬＡＮのサービス識別子（ＥＳＳＩＤ）を意識することなく、所望の無線ＬＡＮサービスを受けることができる。予め、自分がどのアクセスポイントにつなぐ必要があるかを認識する必要がなくなる。
今後ローミングサービスが広がって、異なるキャリアが同一の認証情報でサービスを提供するときに、ＥＳＳＩＤなどのアクセスポイントの識別子を管理し設定する煩雑さから解放される。
また、既存のアクセスポイントの設定変更はないため、新たなアクセスポイントの設置などは必要なく、コスト負担がなく容易に実施できる優れた効果がある。
以上の説明は本発明の好適な実施の形態の例証であり、本発明の範囲はこれに限定されることはない。例えば、共通認証情報２００は、ＩＥＥＥ８０２．１ｘの認証情報でもＷＥＢ認証情報でもよい。また、サービス識別情報としてＥＳＳＩＤを例に説明したが、無線ＬＡＮにおけるネットワークの識別子であればよく、例えばアクセスポイントの識別子であるＳＳＩＤ、４８ビットの数値のＢＳＳＩＤ（Basic Service Set Identifier）である。ＢＳＳＩＤはＭＡＣアドレスと同じである。一般に、無線ＬＡＮのアクセスポイントと各端末には、ＥＳＳＩＤを設定することができ、アクセスポイントはＥＳＳＩＤが一致する端末としか通信しないようにすることができる。どのアクセスポイントにも接続できる「ＡＮＹ」という特殊なＥＳＳＩＤもある。セキュリティに配慮すれば「ＡＮＹ」設定の端末からの接続を拒否する機能を持たせるものもある。本実施の形態では、既存のアクセスポイントの設定変更はないため、どのようなプロファイル設定のアクセスポイントに対しても有効である。
また、本実施の形態では無線端末装置及び無線接続方法という名称を用いたが、これは説明の便宜上であり、無線ＬＡＮ端末、無線通信システム、無線ＬＡＮ接続方法、ローミング方法等であってもよいことは勿論である。
さらに、上記無線端末装置、無線通信システムを構成する各部、例えばＤＢの種類、その数及び接続方法などはどのようなものでもよい。
以上説明した無線接続方法は、この無線接続方法を機能させるためのプログラムでも実現される。このプログラムはコンピュータで読み取り可能な記録媒体に格納されている。
本発明に係る無線端末装置及び無線接続方法は、アクセスポイントを経由してネットワーク接続を行う無線通信を有する移動体通信端末に有用である。また、ノート型パーソナ
ルコンピュータ、ＰＤＡ等の無線通信機能をもつ携帯の容易な電子機器に広く適用することができる。
従来の無線通信システムの全体構成を示す図 本発明の実施の形態に係る無線端末装置の構成を示す機能ブロック図 本実施の形態に係る無線端末装置の共通認証情報ＤＢに保持されている共通認証情報の一例を示す図 本実施の形態に係る無線端末装置の一時的プロファイルＤＢに一時的に保持される一時的プロファイル情報の一例を示す図 本実施の形態に係る無線端末装置の接続管理部の接続管理処理を示すフロー図 本実施の形態に係る無線端末装置のサービス探索部の無線ＬＡＮサービスの探索処理を示すフロー図 本実施の形態に係る無線端末装置の認証試行部の認証試行処理を示すフロー図 本実施の形態に係る無線端末装置を有する無線通信システムの全体構成を示す図 本実施の形態に係る無線端末装置を有する無線通信システムの適用例を示す図

Claims (8)

  1. ネットワークに接続された複数のアクセスポイントに対して無線通信を行う無線通信手段と、
    前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶する共通認証情報記憶手段と、
    前記無線通信手段により前記アクセスポイントの探索を行う探索手段と、
    前記探索手段による探索結果及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行う認証試行手段と
    を備える無線端末装置。
  2. 前記無線通信手段は、前記アクセスポイントからビーコンを受信して、該アクセスポイントと通信を行う請求項１記載の無線端末装置。
  3. 前記共通認証情報記憶手段は、各アクセスポイントが保有する無線ＬＡＮの設定情報を、サービス識別情報と認証・セキュリティ情報とに分け、前記認証・セキュリティ情報を前記共通認証情報として記憶する請求項１記載の無線端末装置。
  4. 前記探索手段は、ＥＳＳＩＤを含むサービス識別情報を取り出す請求項１記載の無線端末装置。
  5. 前記認証試行手段は、接続可能な全てのアクセスポイントに対して認証の試行を行う請求項１記載の無線端末装置。
  6. 前記探索手段により探索された接続可能なアクセスポイントのサービス識別情報をプロファイル情報として一時的に記憶する一時的プロファイル記憶手段を備え、
    前記認証試行手段は、前記プロファイル情報及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行う請求項１記載の無線端末装置。
  7. ネットワークに接続された複数のアクセスポイントに対して無線通信を行うステップと、
    前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶するステップと、
    前記無線通信により前記アクセスポイントの探索を行うステップと、
    前記探索された接続可能なアクセスポイントのサービス識別情報をプロファイル情報として一時的に記憶するステップと、
    前記プロファイル情報及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行うステップと
    を有する無線接続方法。
  8. ネットワークに接続された複数のアクセスポイントに対して無線通信を行うステップと、前記複数のアクセスポイントが共通して認証可能な共通認証情報を記憶するステップと、前記無線通信により前記アクセスポイントの探索を行うステップと、前記探索された接続可能なアクセスポイントのサービス識別情報をプロファイル情報として一時的に記憶するステップと、前記プロファイル情報及び前記共通認証情報に基づいて、接続可能なアクセスポイントに対して認証の試行を行うステップとを有する無線接続方法の各ステップをコンピュータに実行させるためのプログラム。
JP2009532005A 2007-09-12 2007-09-12 無線端末装置、無線接続方法及びプログラム Withdrawn JPWO2009034624A1 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2007/067733 WO2009034624A1 (ja) 2007-09-12 2007-09-12 無線端末装置、無線接続方法及びプログラム

Publications (1)

Publication Number Publication Date
JPWO2009034624A1 true JPWO2009034624A1 (ja) 2010-12-16

Family

ID=40451648

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009532005A Withdrawn JPWO2009034624A1 (ja) 2007-09-12 2007-09-12 無線端末装置、無線接続方法及びプログラム

Country Status (4)

Country Link
US (1) US20100217881A1 (ja)
EP (1) EP2200223A4 (ja)
JP (1) JPWO2009034624A1 (ja)
WO (1) WO2009034624A1 (ja)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090048977A1 (en) * 2007-07-07 2009-02-19 Qualcomm Incorporated User profile generation architecture for targeted content distribution using external processes
US20090013051A1 (en) 2007-07-07 2009-01-08 Qualcomm Incorporated Method for transfer of information related to targeted content messages through a proxy server
US9392074B2 (en) 2007-07-07 2016-07-12 Qualcomm Incorporated User profile generation architecture for mobile content-message targeting
JPWO2009011055A1 (ja) * 2007-07-19 2010-09-09 パナソニック株式会社 無線端末装置、無線接続方法及びプログラム
US9203912B2 (en) 2007-11-14 2015-12-01 Qualcomm Incorporated Method and system for message value calculation in a mobile environment
US9391789B2 (en) 2007-12-14 2016-07-12 Qualcomm Incorporated Method and system for multi-level distribution information cache management in a mobile environment
TWI412245B (zh) * 2007-12-28 2013-10-11 Htc Corp 建立網路連線之方法及其網路裝置
US8938785B2 (en) * 2012-06-08 2015-01-20 Time Warner Cable Enterprises Llc Wireless session configuration persistence
US9344452B2 (en) * 2012-07-19 2016-05-17 Sprint Communications Company L.P. User control over WiFi network access
JP6922462B2 (ja) * 2017-06-16 2021-08-18 富士フイルムビジネスイノベーション株式会社 情報処理装置及び情報処理プログラム
US12075246B2 (en) * 2019-04-29 2024-08-27 Sonicwall Inc. Securing transmission paths in a mesh network

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7486952B1 (en) * 2000-02-09 2009-02-03 Alcatel-Lucent Usa Inc. Facilitated security for handoff in wireless communications
FI120478B (fi) * 2000-02-24 2009-10-30 Nokia Corp Menetelmä ja laitteisto tietoliikenneverkkoon liittymiseksi
US20020022483A1 (en) * 2000-04-18 2002-02-21 Wayport, Inc. Distributed network communication system which allows multiple wireless service providers to share a common network infrastructure
JP3792154B2 (ja) * 2001-12-26 2006-07-05 インターナショナル・ビジネス・マシーンズ・コーポレーション ネットワークセキュリティシステム、コンピュータ装置、アクセスポイントの認識処理方法、アクセスポイントのチェック方法、プログラムおよび記憶媒体
US20030204748A1 (en) * 2002-04-30 2003-10-30 Tom Chiu Auto-detection of wireless network accessibility
JP3918679B2 (ja) 2002-08-08 2007-05-23 ヤマハ株式会社 出力バランス調整装置および出力バランス調整プログラム
US20040165563A1 (en) * 2003-02-24 2004-08-26 Hsu Raymond T. Wireless local access network system detection and selection
JP4047203B2 (ja) 2003-03-14 2008-02-13 キヤノン株式会社 ネットワークシステム、無線通信端末と無線通信するアクセスポイント及び無線通信端末が接続するアクセスポイントの指定方法
US7505596B2 (en) * 2003-12-05 2009-03-17 Microsoft Corporation Automatic detection of wireless network type
JP2005223726A (ja) * 2004-02-06 2005-08-18 Tamura Seisakusho Co Ltd 無線アクセスシステム及び方法
JP4514566B2 (ja) * 2004-09-07 2010-07-28 株式会社沖データ 画像形成装置
PL1787487T3 (pl) * 2004-09-09 2012-02-29 Siemens Ag Sposób testowania dostępności połączenia do domowego serwera uwierzytelniania przed skojarzeniem z punktem dostępowym WLAN
US20060106918A1 (en) * 2004-11-12 2006-05-18 Evert Matthew J Systems and methods for setting up a peripheral device for use on a wireless network
JP4743200B2 (ja) * 2005-01-25 2011-08-10 パナソニック株式会社 通信端末、端末切替システムおよび端末切替方法
US20070002833A1 (en) * 2005-06-30 2007-01-04 Symbol Technologies, Inc. Method, system and apparatus for assigning and managing IP addresses for wireless clients in wireless local area networks (WLANs)
US8194605B2 (en) * 2006-12-22 2012-06-05 Research In Motion Limited Global virtual local area network for voice communication sessions in a wireless local area network
JPWO2009011055A1 (ja) * 2007-07-19 2010-09-09 パナソニック株式会社 無線端末装置、無線接続方法及びプログラム

Also Published As

Publication number Publication date
EP2200223A4 (en) 2012-03-07
EP2200223A1 (en) 2010-06-23
US20100217881A1 (en) 2010-08-26
WO2009034624A1 (ja) 2009-03-19

Similar Documents

Publication Publication Date Title
JPWO2009034624A1 (ja) 無線端末装置、無線接続方法及びプログラム
US10356700B2 (en) Method and apparatus of scanning in wireless local area network system
EP1589703B1 (en) System and method for accessing a wireless network
US20190289539A1 (en) Method and apparatus of scanning in wireless local area network system
KR101663011B1 (ko) 단말기 및 그 단말기에서 테더링 서비스 수행 방법
ES2957533T3 (es) Métodos y aparato para su uso para facilitar la comunicación de información de redes vecinas a un terminal móvil con la utilización de una solicitud relacionada con un protocolo compatible con RADIUS
US20100211777A1 (en) Wireless terminal device, wireless connection method, and program
US20200236543A1 (en) Wwan-wlan aggregation security
US20060268743A1 (en) Information portable terminal apparatus and wireless communication system
US20140018037A1 (en) On-demand access tunnel between service provider network and wireless commuinication network
CN102651707B (zh) 一种无线网桥的自动配置方法
JP5781232B2 (ja) 通信装置およびネットワーク接続方法
US9426733B2 (en) Communication apparatus, method for controlling the communication apparatus, and storage medium
US20120059945A1 (en) Data-Transfer Method and Terminal
JP2007135146A (ja) 無線ｌａｎ通信システム及び無線ｌａｎ通信方法
KR20130040210A (ko) 모바일 스테이션을 통신 네트워크에 연결시키는 방법
JP6702595B2 (ja) アクセス認証の方法および装置
US8842651B2 (en) Access point groupings bridging tunneled traffic for a communication network
CN1976309B (zh) 无线用户接入网络服务的方法、接入控制器和服务器
WO2008140325A2 (en) Methods and devices for initiating handover, discovering candidates access points and initiating authentication of a wireless terminal in a wireless network
CN103781071B (zh) 访问接入点的方法及相关设备
JP4836537B2 (ja) 無線基地局装置および無線基地局装置の通信パラメータ設定方法
US20090037979A1 (en) Method and System for Recovering Authentication in a Network
JP4586075B2 (ja) 無線端末及び無線通信方法
CN105493540A (zh) 一种无线局域网用户侧设备及信息处理方法

Legal Events

Date Code Title Description
A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20120127