(57)【要約】【課題】第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる認証方法等を提供する。【解決手段】アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されている。第２の無線端末が、認証キーを含む認証要求を、アクセスポイントへ送信する第１のステップと、アクセスポイントが、認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定し、真と判定された場合、認証成功応答を、第２の無線端末へ返信する第２のステップと、アクセスポイントが、第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継する第３のステップとを有する。【選択図】図２
2014007634.tif 000002
【特許請求の範囲】
【請求項１】
通信事業者ネットワークに接続された認証サーバと、狭域無線ネットワークに接続可能な複数の無線端末と、一方を前記通信事業者ネットワークに接続すると共に、他方を前記狭域無線ネットワークを介して前記無線端末と接続するアクセスポイントとを有するシステムにおける認証方法において、
前記アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されており、
前記アクセスポイントは、前記通信事業者ネットワークに接続可能な認証キーを予め記憶しており、
第２の無線端末は、前記通信事業者ネットワークに基づく認証キーを有しており、
第２の無線端末が、前記認証キーを含む認証要求を、前記アクセスポイントへ送信する第１のステップと、
前記アクセスポイントが、前記認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定し、真と判定された場合、認証成功応答を、第２の無線端末へ返信する第２のステップと、
前記アクセスポイントが、第２の無線端末と前記通信事業者ネットワークとの間で、ユーザデータを中継する第３のステップと
を有することを特徴とする認証方法。
【請求項２】
前記アクセスポイントは、無線ルータであり、
前記狭域無線ネットワークは、無線ＬＡＮ(Local Area Network)に基づくものであり、
前記無線ルータは、広域無線ネットワークを介して前記通信事業者ネットワークに接続する
ことを特徴とする請求項１に記載の認証方法。
【請求項３】
前記アクセスポイント及び第２の無線端末は、第三者接続用ネットワーク識別子（ＳＳＩＤ(Service Set Identifier)）を予め記憶しており、
第１のステップの前段階について、
前記アクセスポイントが、前記第三者接続用ネットワーク識別子を含むビーコン信号を報知するステップと、
第２の無線端末が、前記ビーコン信号を受信した際に、前記第三者接続用ネットワーク識別子を報知する前記アクセスポイントを検出するステップと
を更に有することを特徴とする請求項１又は２に記載の認証方法。
【請求項４】
第３のステップについて、
前記アクセスポイントは、第２の無線端末と前記通信事業者ネットワークとの間のユーザデータ量をカウントし、
前記アクセスポイントは、第２の無線端末との間の通信リンクが切断された際に、前記ユーザデータ量の情報を、前記通信事業者ネットワークのポイントサーバへ送信する
ことを特徴とする請求項１から３のいずれか１項に記載の認証方法。
【請求項５】
第２のステップについて、
前記アクセスポイントが、前記認証キーを含む問合せ要求を、前記通信事業者ネットワークの前記認証サーバへ送信し、
前記認証サーバが、前記問合せ要求に含まれる前記認証キーが、前記通信事業者ネットワークに接続可能なものであるか否か判定し、真と判定された場合に、接続許可応答を前記アクセスポイントへ応答する
ことを特徴とする請求項１から４のいずれか１項に記載の認証方法。
【請求項６】
第２の無線端末は、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持するＵＳＩＭ(Universal Subscriber Identity Module)カードを搭載しており、前記ＵＳＩＭカードに前記認証キーが記憶されており、
第１のステップ及び第２のステップについて、第２の無線端末と前記アクセスポイントとの間の認証シーケンスは、ＥＡＰ(Extensible Authentication Protocol)に基づくものであることを特徴とする請求項１から５のいずれか１項に記載の認証方法。
【請求項７】
通信事業者ネットワークに接続された認証サーバと、狭域無線ネットワークに接続可能な複数の無線端末との間で、一方を前記通信事業者ネットワークに接続する広域通信手段と、他方を前記狭域無線ネットワークを介して前記無線端末と接続する狭域無線通信手段とを有するアクセスポイントにおいて、
当該アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されており、
前記通信事業者ネットワークに接続可能な認証キーを予め記憶する認証キー記憶手段と、
第２の無線端末から、認証キーを含む認証要求を受信する認証要求受信手段と、
前記認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定する認証キー判定手段と、
前記認証キー判定手段によって真と判定された場合、認証成功応答を、第２の無線端末へ返信する認証応答返信手段と、
第２の無線端末と前記通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
を有することを特徴とするアクセスポイント。
【請求項８】
当該アクセスポイントは、無線ルータであり、
前記狭域無線ネットワークは、無線ＬＡＮに基づくものであり、
前記広域通信手段は、広域無線ネットワークを介して前記通信事業者ネットワークに接続する
ことを特徴とする請求項７に記載のアクセスポイント。
【請求項９】
第三者接続用ネットワーク識別子（ＳＳＩＤ）を予め記憶するネットワーク識別子記憶手段と、
前記第三者接続用ネットワーク識別子を含むビーコン信号を報知するビーコン信号報知手段と
を更に有し、
前記ビーコン信号を受信した第２の無線端末が、当該アクセスポイントを検出するように機能させることを特徴とする請求項７又は８に記載のアクセスポイント。
【請求項１０】
第２の無線端末と前記通信事業者ネットワークとの間のユーザデータ量をカウントするデータ量カウント手段と、
第２の無線端末との間の通信リンクが切断された際に、前記ユーザデータ量の情報を、前記通信事業者ネットワークのポイントサーバへ送信するデータ量送信手段と
を有することを特徴とする請求項７から９のいずれか１項に記載のアクセスポイント。
【請求項１１】
前記認証キー判定手段は、
前記認証キーを含む問合せ要求を、前記通信事業者ネットワークの前記認証サーバへ送信し、
前記認証サーバから、前記認証キーが前記通信事業者ネットワークに接続可能なものであると判定された場合に、接続許可応答を受信する
ことを特徴とする請求項７から１０のいずれか１項に記載のアクセスポイント。
【請求項１２】
第２の無線端末の間の認証シーケンスは、ＥＡＰ(Extensible Authentication Protocol)に基づくものであることを特徴とする請求項７から１１のいずれか１項に記載のアクセスポイント。
【請求項１３】
通信事業者ネットワークに接続された認証サーバと、狭域無線ネットワークに接続可能な複数の無線端末との間で、一方を前記通信事業者ネットワークに接続する広域通信手段と、他方を前記狭域無線ネットワークを介して前記無線端末と接続する狭域無線通信手段とを有するアクセスポイントに搭載されたコンピュータを機能させるプログラムにおいて、
当該アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されており、
前記通信事業者ネットワークに接続可能な認証キーを予め記憶する認証キー記憶手段と、
第２の無線端末から、認証キーを含む認証要求を受信する認証要求受信手段と、
前記認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定する認証キー判定手段と、
前記認証キー判定手段によって真と判定された場合、認証成功応答を、第２の無線端末へ返信する認証応答返信手段と、
第２の無線端末と前記通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
してコンピュータを機能させることを特徴とするアクセスポイント用のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の無線端末がアクセスポイント（無線ルータ、モバイルルータ）を介してインターネットに接続する場合に、その接続可否を制御する技術に関する。
【背景技術】
【０００２】
端末は、一般に、ルータを介してアクセスネットワークに接続することによって、インターネットを介して相手先サーバと通信する。複数の端末が１つのルータに接続する場合であっても、ルータのアクセスネットワーク側通信用のグローバルＩＰアドレスは１個しか必要としない。
【０００３】
近年、端末としては、無線ＬＡＮ(Local Area Network)機能を搭載した小型の無線端末が普及してきている。無線ＬＡＮ機能は、特に、携帯電話機やスマートフォンのような無線端末に搭載されてきている。これら無線端末と接続するために、端末側通信用に無線ＬＡＮ機能を搭載した無線ルータが一般的となってきている。
【０００４】
無線ルータ（アクセスポイント）としては、以下の２つに大きく分かれる。
（１）アクセスネットワーク側の通信インタフェースとして、光ファイバやＡＤＳＬ(Asymmetric Digital Subscriber Line)のような有線で接続するホームルータ
（２）アクセスネットワーク側の通信インタフェースとして、ＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)、３Ｇ(3rd Generation)、ＬＴＥ(Long Term Evolution (Super3G又は3.9G))等の無線基地局と無線で接続するモバイルルータ
【０００５】
モバイルルータとしては、特に、個人が持ち運び可能な程度に小型なものが普及してきている。モバイルルータは、バッテリによって駆動し、アクセスネットワーク側通信用として、無線ＬＡＮ、ＷｉＭＡＸ、３Ｇ、ＬＴＥのような無線通信インタフェースを有する。１個のモバイルルータを用いることによって、その周囲に位置する複数の無線端末が同時にインターネットに接続することができる。
【０００６】
従来技術として、無線ＬＡＮのアクセスポイントルータに、第１の端末（パーソナルコンピュータ）が接続されている場合、第２の端末（インターネットラジオ）がアドホックに第１の端末に接続し、第２の端末が、第１の端末から、ルータに接続するためのＳＳＩＤ(Service Set Identifier)及びＷＥＰ(Wired Equivalent Privacy)キーを取得して設定する技術がある（例えば特許文献１参照）。この技術によれば、第２の端末は、ルータに対して接続情報を別途設定することなく、自動的にルータとの間で無線ＬＡＮを接続することができる。
【０００７】
また、無線ＬＡＮ局が、複数のアクセスポイントのＳＳＩＤ及び受信電波強度を受信することによって、できる限り高い受信電波強度のアクセスポイントへの接続設定を簡単化すると共に、セキュリティを高めた技術が記載されている（例えば特許文献２参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００５−１４２７９２号公報
【特許文献２】特開２００７−１３５１４６号公報
【特許文献３】ＥＰ２２５２１１５Ａ１
【発明の概要】
【発明が解決しようとする課題】
【０００９】
通常、無線端末が無線ルータを介してインターネットに接続する場合、無線ルータの所有者と、無線端末の所有者とは同一である。即ち、ユーザは、通常、無線ルータ及び無線端末の両方を所持して移動する。また、自宅内では、例えば光ファイバケーブルによって終端されたアクセスポイント（ホームルータ）が設置されており、無線端末は、そのアクセスポイントと無線を介して通信する。この場合も、アクセスポイントの所有者と、無線端末の所有者とは、同一である。
【００１０】
図１は、従来技術におけるシステム構成図である。
【００１１】
図１によれば、無線ルータ１及び無線端末２Ａは、ユーザＡによって所有されている。無線端末２Ａは、無線ＬＡＮ（狭域無線ネットワーク）を介して無線ルータ１に接続する。無線ルータ１は、一方を広域無線ネットワークを介して通信事業者ネットワークに接続すると共に、他方を無線ＬＡＮを介して無線端末２と接続する。通信事業者ネットワークには、認証サーバ４が更に接続されている。認証サーバ４は、無線ルータ１が、当該通信事業者ネットワークに対してユーザＡが契約したものであるか否かを認証する。
【００１２】
ここで、通常、第三者のユーザＢが所有する無線端末２Ｂは、ユーザＡが所有する無線ルータ１に接続することはできない。無線端末２と無線ルータ１との間では、ユーザＡが知り得るＷＥＰキーによって認証されており、第三者の無線端末２Ｂが当該無線ルータ１に接続することはできない。
【００１３】
しかしながら、前述した従来技術によれば、無線端末から無線ルータへの接続をできる限り自動化するものであって、第三者の無線端末のアクセスを許可するものではない。無線ルータが、特定の無線端末からのアクセスを許可する場合、その無線端末のＭＡＣ(Media Access Control)アドレスを予め設定登録しておかなければならない（ＭＡＣフィルタリング）。
【００１４】
尚、近年、特に携帯電話網の通信事業者には、データトラフィックの増加によって、特に無線通信帯域の不足と、通信事業設備の余力の減少とが問題となってきている。データトラフィックが増加している主な要因は、様々なアプリケーションを常時起動させておくことができると共に、高画質な動画像を受信することができるスマートフォンの増加に基づく。このような問題を解決するために、データトラフィックを携帯電話網以外の他のネットワークに分流することができるデータオフロード(Data offload)が注目されている。例えばスマートフォンのデータトラフィックを、携帯電話網ではなく、無線ＬＡＮを経由させることができる。携帯電話網の通信事業者としては、できる限り、携帯電話網以外の他のネットワークにユーザデータを逃がしたいと考えている。
【００１５】
そこで、本発明は、第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる認証方法、アクセスポイント及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１６】
本発明によれば、通信事業者ネットワークに接続された認証サーバと、狭域無線ネットワークに接続可能な複数の無線端末と、一方を通信事業者ネットワークに接続すると共に、他方を狭域無線ネットワークを介して無線端末と接続するアクセスポイントとを有するシステムにおける認証方法において、
アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されており、
アクセスポイントは、通信事業者ネットワークに接続可能な認証キーを予め記憶しており、
第２の無線端末は、通信事業者ネットワークに基づく認証キーを有しており、
第２の無線端末が、認証キーを含む認証要求を、アクセスポイントへ送信する第１のステップと、
アクセスポイントが、認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定し、真と判定された場合、認証成功応答を、第２の無線端末へ返信する第２のステップと、
アクセスポイントが、第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継する第３のステップと
を有することを特徴とする。
【００１７】
本発明の認証方法における他の実施形態によれば、
アクセスポイントは、無線ルータであり、
狭域無線ネットワークは、無線ＬＡＮ(Local Area Network)に基づくものであり、
無線ルータは、広域無線ネットワークを介して通信事業者ネットワークに接続することも好ましい。
【００１８】
本発明の認証方法における他の実施形態によれば、
アクセスポイント及び第２の無線端末は、第三者接続用ネットワーク識別子（ＳＳＩＤ(Service Set Identifier)）を予め記憶しており、
第１のステップの前段階について、
アクセスポイントが、第三者接続用ネットワーク識別子を含むビーコン信号を報知するステップと、
第２の無線端末が、ビーコン信号を受信した際に、第三者接続用ネットワーク識別子を報知するアクセスポイントを検出するステップと
を更に有することも好ましい。
【００１９】
本発明の認証方法における他の実施形態によれば、
第３のステップについて、
アクセスポイントは、第２の無線端末と通信事業者ネットワークとの間のユーザデータ量をカウントし、
アクセスポイントは、第２の無線端末との間の通信リンクが切断された際に、ユーザデータ量の情報を、通信事業者ネットワークのポイントサーバへ送信する
ことも好ましい。
【００２０】
本発明の認証方法における他の実施形態によれば、
第２のステップについて、
アクセスポイントが、認証キーを含む問合せ要求を、通信事業者ネットワークの認証サーバへ送信し、
認証サーバが、問合せ要求に含まれる認証キーが、通信事業者ネットワークに接続可能なものであるか否か判定し、真と判定された場合に、接続許可応答をアクセスポイントへ応答することも好ましい。
【００２１】
本発明の認証方法における他の実施形態によれば、
第２の無線端末は、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持するＵＳＩＭ(Universal Subscriber Identity Module)カードを搭載しており、ＵＳＩＭカードに認証キーが記憶されており、
第１のステップ及び第２のステップについて、第２の無線端末とアクセスポイントとの間の認証シーケンスは、ＥＡＰ(Extensible Authentication Protocol)に基づくものであることも好ましい。
【００２２】
本発明によれば、通信事業者ネットワークに接続された認証サーバと、狭域無線ネットワークに接続可能な複数の無線端末との間で、一方を通信事業者ネットワークに接続する広域通信手段と、他方を狭域無線ネットワークを介して無線端末と接続する狭域無線通信手段とを有するアクセスポイントにおいて、
当該アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されており、
通信事業者ネットワークに接続可能な認証キーを予め記憶する認証キー記憶手段と、
第２の無線端末から、認証キーを含む認証要求を受信する認証要求受信手段と、
認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定する認証キー判定手段と、
認証キー判定手段によって真と判定された場合、認証成功応答を、第２の無線端末へ返信する認証応答返信手段と、
第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
を有することを特徴とする。
【００２３】
本発明のアクセスポイントにおける他の実施形態によれば、
当該アクセスポイントは、無線ルータであり、
狭域無線ネットワークは、無線ＬＡＮに基づくものであり、
広域通信手段は、広域無線ネットワークを介して通信事業者ネットワークに接続することも好ましい。
【００２４】
本発明のアクセスポイントにおける他の実施形態によれば、
第三者接続用ネットワーク識別子（ＳＳＩＤ）を予め記憶するネットワーク識別子記憶手段と、
第三者接続用ネットワーク識別子を含むビーコン信号を報知するビーコン信号報知手段と
を更に有し、
ビーコン信号を受信した第２の無線端末が、当該アクセスポイントを検出するように機能させることも好ましい。
【００２５】
本発明のアクセスポイントにおける他の実施形態によれば、
第２の無線端末と通信事業者ネットワークとの間のユーザデータ量をカウントするデータ量カウント手段と、
第２の無線端末との間の通信リンクが切断された際に、ユーザデータ量の情報を、通信事業者ネットワークのポイントサーバへ送信するデータ量送信手段と
を有することも好ましい。
【００２６】
本発明のアクセスポイントにおける他の実施形態によれば、
認証キー判定手段は、
認証キーを含む問合せ要求を、通信事業者ネットワークの認証サーバへ送信し、
認証サーバから、認証キーが通信事業者ネットワークに接続可能なものであると判定された場合に、接続許可応答を受信する
ことも好ましい。
【００２７】
本発明のアクセスポイントにおける他の実施形態によれば、
第２の無線端末の間の認証シーケンスは、ＥＡＰに基づくものであること好ましい。
【００２８】
本発明によれば、通信事業者ネットワークに接続された認証サーバと、狭域無線ネットワークに接続可能な複数の無線端末との間で、一方を通信事業者ネットワークに接続する広域通信手段と、他方を狭域無線ネットワークを介して無線端末と接続する狭域無線通信手段とを有するアクセスポイントに搭載されたコンピュータを機能させるプログラムにおいて、
当該アクセスポイント及び第１の無線端末は、第１のユーザによって管理され、第２の無線端末は、第２のユーザによって管理されており、
通信事業者ネットワークに接続可能な認証キーを予め記憶する認証キー記憶手段と、
第２の無線端末から、認証キーを含む認証要求を受信する認証要求受信手段と、
認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定する認証キー判定手段と、
認証キー判定手段によって真と判定された場合、認証成功応答を、第２の無線端末へ返信する認証応答返信手段と、
第２の無線端末と通信事業者ネットワークとの間で、ユーザデータを中継するユーザデータ中継手段と
してコンピュータを機能させることを特徴とする。
【発明の効果】
【００２９】
本発明の認証方法、アクセスポイント及びプログラムによれば、第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる。
【図面の簡単な説明】
【００３０】
【図１】従来技術におけるシステム構成図である。
【図２】本発明におけるシステム構成図である。
【図３】本発明におけるシーケンス図である。
【図４】本発明における無線ルータ（アクセスポイント）の機能構成図である。
【発明を実施するための形態】
【００３１】
以下では、本発明の実施の形態について、図面を用いて詳細に説明する。
【００３２】
図２は、本発明におけるシステム構成図である。
【００３３】
図２によれば、図１と比較して、通信事業者Ｘが、携帯電話網と、プロバイダアクセスネットワークとの両方を運用管理している。また、無線端末２Ｂは、ユーザＢによって所有されており、無線ルータ（アクセスポイント又はモバイルルータ）１を所有するユーザＡとは異なるユーザである。無線端末２Ｂは、無線ルータ１が異なるユーザによって所有されているにも拘わらず、無線ＬＡＮを介して無線ルータ１に接続することができる。
【００３４】
無線端末２Ｂも、携帯電話機やスマートフォンであって、携帯電話通信機能及び無線ＬＡＮ通信機能の両方を備えている。ユーザＢとしては、携帯電話網よりも、無線ＬＡＮを介したアクセスネットワークに接続することによって、高速なデータ通信が可能となる。また、無線ルータは、一般に、その配下に、複数台（無線ルータの機能により収容可能な台数が異なるが、５台又は８台程度が一般的）の無線端末を同時に接続させてインターネットに接続することができる（テザリング）。尚、無線端末２Ｂは、携帯電話通信機能について通信事業者Ｘと契約しており、携帯電話網を介して呼接続することができる。
【００３５】
ここで、本発明によれば、ユーザＡの無線ルータ１とユーザＢの無線端末２Ｂとが、通信事業者Ｘと契約している場合、ユーザＢの無線端末２Ｂが、ユーザＡの無線ルータ１を介してインターネットに接続することができるようにするものである。ここで、ユーザＡ及びユーザＢは、知人同士に限られず、全くの見ず知らずの他人同士であってもよい。即ち、無線端末２Ｂは、周辺に位置する他人が所有する無線ルータ１を経由して、インターネットに接続することができる。但し、通信事業者ネットワークには認証サーバ４が接続されており、当該通信事業者Ｘと契約した無線ルータ又は無線端末しか、通信事業者ネットワークに接続できない。
【００３６】
図２によれば、第１の認証サーバ４は、第１の通信事業者(Home Operator)によって運用管理されており、第２の認証サーバ６は、第２の通信事業者(Visiting Operator)によって運用管理されているものであってもよい。例えば、第１の通信事業者が本国の通信事業者であり、第２の通信事業者が他国又は他地域の通信事業者であってもよい。ここでは、第２の通信事業者と契約した無線端末が、第１の通信事業者と契約した無線ルータを経由してインターネットに接続することもできる。異なる通信事業者間で、認証サーバの情報を交換することによって、無線端末のローミング接続も可能となる。
【００３７】
図３は、本発明におけるシーケンス図である。
【００３８】
図３によれば、図２と同様に、無線ルータ１及び無線端末２Ａは、ユーザＡによって所有され、無線端末２Ｂは、ユーザＡと異なるユーザＢによって所有されている。また、無線ルータ１は、広域通信網について通信事業者Ｘと契約したものであり、無線端末２Ｂも、その携帯電話網について通信事業者Ｘと契約したものである。そのために、無線ルータ１及び無線端末２Ｂは、通信事業者Ｘに基づく共通の認証キーを予め記憶している。携帯電話機やスマートフォンの場合、ＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を保持するＵＳＩＭ(Universal Subscriber Identity Module)カードを搭載している。そのＵＳＩＭカードに、認証キーが記憶されている。ここのでの認証キーは、通信事業者Ｘを特定する任意の文字列であってもよい。
【００３９】
（Ｓ３０１）無線ルータ１は、通信事業者ネットワーク（アクセスネットワーク）の認証サーバに対して、予め認証シーケンスを実行する。無線ルータ１は、認証が成功することによって、通信事業者ネットワークを介してインターネットへ接続することができる。
【００４０】
（Ｓ３０２）無線ルータ１は、その所有者の無線端末２Ａに対するＳＳＩＤ−Ａ(Service Set Identifier)（ネットワーク識別子）１と、第三者の無線端末２Ｂに対するＳＳＩＤ−Ｂ（第三者接続用ネットワーク識別子）とを予め記憶している。無線端末２Ａは、ユーザ設定に応じてＳＳＩＤ−Ａを記憶している。また、無線端末２Ｂも、通信事業者Ｘとの契約に基づいてＳＳＩＤ−Ｂを予め固定的に記憶している。
【００４１】
無線ルータ１は、ユーザＡによって所有される無線端末２Ａへ向けて、予め設定された特有のネットワーク識別子ＳＳＩＤ−Ａを含むビーコン信号を報知する。また、無線ルータ１は、同時に、第三者接続用ＳＳＩＤ−Ｂを含むビーコン信号も報知する。
【００４２】
（Ｓ３０３）ユーザＢによって所有される無線端末２Ｂは、ビーコン信号を受信した際に、その無線ルータ１を検出する。具体的には、無線端末２Ｂは、検出要求(Probe Request)メッセージを、無線ルータ１へ送信する。
【００４３】
これに対し、無線ルータ１は、検出応答(Probe Response)メッセージを、無線端末２Ｂへ返信する。検出応答メッセージには、無線ルータ１のＢＳＳＩＤ(Basic Service Set Identifier)（又はＭＡＣ(Media Access Control)アドレス）が含まれる。ＢＳＳＩＤとは、無線ＬＡＮのインフラストラクチャモードにおけるネットワーク識別子であって、そのアクセスポイントのＭＡＣアドレスと同じ４８ビットで表される。
【００４４】
（Ｓ３１１）次に、無線端末２Ｂは、認証キーを含む認証要求を、無線ルータ１へ送信する。ここで、無線端末２Ｂのユーザは、ユーザ識別子及びパスワードのような認証情報を、あえて入力操作をする必要もない。即ち、無線端末２Ｂは、無線ルータ１に対して自動的に認証シーケンスを実行する。
【００４５】
（Ｓ３１２）無線ルータ１は、認証要求に含まれた認証キーと、予め記憶された認証キーとが一致するか否かを判定する。真と判定された場合、認証成功応答を、無線端末２Ｂへ返信する。
【００４６】
Ｓ３１１及びＳ３１２における認証シーケンスは、ＥＡＰ(Extensible Authentication Protocol)に基づくものであって、例えばＥＡＰ−ＡＫＡ／ＳＩＭ(EAP Method for 3rd Generation Authentication and Key Agreement / Subscriber Identity Module Card)であってもよい。無線ルータ１は、無線端末２Ｂに対して認証サーバとして代理する。これは、対称鍵を用いた、ＵＭＴＳ(Universal Mobile Telecommunications System)のＳＩＭカード内で動作する拡張可能認証プロトコルである。このプロトコルは、携帯電話機のような無線端末に搭載されたＵＳＩＭ(Universal Subscriber Identity Module)カードにおけるＩＭＳＩ(International Mobile Subscriber Identity、国際移動体加入者識別番号)を用いて認証する。従って、この認証サーバは、通信事業者毎に異なるものとして設置されている。
【００４７】
Ｓ３１２における他の実施形態として、無線ルータ１は、ユーザ識別子（ＭＡＣアドレス又は電話番号）及び認証キーを含む問合せ要求を、通信事業者ネットワークの認証サーバ４へ送信するものであってもよい。認証サーバ４が、問合せ要求に含まれるユーザ識別子及び認証キーが、通信事業者ネットワークに接続可能なものであるか否か判定し、真と判定された場合に、接続許可応答をアクセスポイントへ応答する。また、第１の認証サーバ４は更に、第２の認証サーバ６へ問い合わせるものであってもよい。
【００４８】
（Ｓ３１３）認証が成功した後、無線端末２Ｂは、無線ルータ１へ、ＳＳＩＤ−Ｂに基づく接続要求を送信する。これに対し、無線ルータ１は、無線端末２Ｂへ、接続応答を返信する。
（Ｓ３１４）無線ルータ１が、ＤＨＣＰ(Dynamic Host Configuration Protocol)の機能を有する場合、ＩＰアドレスを無線端末２Ｂへ通知する。ＤＨＣＰとは、ネットワークに一時的に接続する端末に、ＩＰアドレスなど必要な設定情報を自動的に割り当てるプロトコルをいう。設定情報としては、ＤＮＳ(Domain Name Server)のＩＰアドレスや、サブネットマスク等も含まれる。また、端末からの通信が切断された後、その端末に割り当てていたＩＰアドレスを自動的に回収し、そのＩＰアドレスを、新たに接続してきた他の端末へ割り当てる。
【００４９】
Ｓ３０２〜Ｓ３１４によれば、ユーザＢによって所有される無線端末２Ｂは、認証サーバと通信すること無しに、無線ルータ１に対して認証シーケンスを実行し、ユーザＡによって所有される無線ルータ１を経由して、インターネットに自動的に接続することができる。
【００５０】
（Ｓ３２）無線ルータ１は、無線端末２Ｂと通信事業者ネットワークとの間で、ユーザデータを中継する。ここで、無線ルータ１は、無線端末２Ｂと通信事業者ネットワークとの間のユーザデータ量をカウントする。
【００５１】
（Ｓ３３）無線ルータ１は、無線端末２Ｂとの間の通信リンクが切断された際に、ユーザデータ量の情報を、通信事業者ネットワークのポイントサーバ７へ送信する。ユーザデータ量の情報には、無線ルータ１のユーザ識別子（例えばＭＡＣアドレス又は電話番号）と、無線端末２Ｂのユーザ識別子（例えばＭＡＣアドレス又は電話番号）とが紐付けられている。
【００５２】
図４は、本発明における無線ルータ（アクセスポイント）の機能構成図である。
【００５３】
図４によれば、無線ルータ１は、広域通信部１０１と、狭域無線通信部１０２とを有する。広域通信部１０１は、例えばＷｉＭＡＸやＬＴＥのような通信事業者Ｘの広域ネットワークに接続する。狭域無線通信部１０２は、無線端末と通信するために、例えば無線ＬＡＮのようなネットワークに接続する。
【００５４】
また、無線ルータ１は、ＳＳＩＤ記憶部１１１と、認証キー記憶部１１２と、ビーコン信号報知部１２１と、検出応答部１２２と、認証要求受信部１２３と、認証キー判定部１２４と、認証応答返信部１２５と、接続応答部１２６と、ユーザデータ中継部１３１と、データ量カウント部１３２と、データ量送信部１３３とを有する。これら機能構成部は、無線ルータに搭載されたコンピュータを機能させるプログラムを実行することによって実現される。
【００５５】
ＳＳＩＤ記憶部１１１は、所有者接続用ＳＳＩＤ−Ａ及び第三者接続用ＳＳＩＤ−Ｂを、予め記憶する。
【００５６】
認証キー記憶部１１２は、通信事業者Ｘのネットワークに接続可能な認証キーを予め記憶する。
【００５７】
ビーコン信号報知部１２１は、所有者接続用ＳＳＩＤ−Ａを含むビーコン信号を報知すると共に、第三者接続用ＳＳＩＤ−Ｂを含むビーコン信号も報知する。
【００５８】
検出応答部１２２は、無線端末２Ｂから検出要求メッセージを受信した際に、検出応答メッセージを返信する。
【００５９】
認証要求受信部１２３は、無線端末２Ｂから、認証キーを含む認証要求を受信する。その認証キーは、認証キー判定部１１３へ出力される。
【００６０】
認証キー判定部１２４は、認証要求に含まれた認証キーと、認証キー記憶部１１２に予め記憶された認証キーとが一致するか否かを判定する。
【００６１】
認証応答返信部１２５は、認証キー判定部１２３によって真と判定された場合、認証成功応答を、無線端末２Ｂへ返信する。
【００６２】
接続応答部１２６は、無線端末２Ｂから接続要求メッセージを受信した際に、接続応答メッセージを返信する。また、接続応答部１２６は、ＤＨＣＰ機能も有し、無線端末２ＢへＩＰアドレスを通知する。
【００６３】
ユーザデータ中継部１３１は、無線端末２Ｂと通信事業者ネットワークとの間で、ユーザデータを中継する。
【００６４】
データ量カウント部１３２は、無線端末２Ｂと通信事業者ネットワークとの間のユーザデータ量をカウントする。
【００６５】
データ量送信部１３３は、無線端末２Ｂとの間の通信リンクが切断された際に、ユーザデータ量の情報を、通信事業者ネットワークのポイントサーバ７へ送信する。
【００６６】
ポイントサーバ７は、第三者の無線端末２Ｂにおけるデータ量に応じたポイントを、その通信を受け入れた無線端末２ＡのユーザＡへ与える。ポイントとは、仮想的な金額を表すものであって、ユーザＡに対する謝金として意味する。このポイントとは、具体的には以下のようなものである。
（１）ユーザＡに対して、ポイント数に応じて、通信事業者Ｘによって運用管理される充電スタンドにおける無線ルータの充電を利用可能とする。
（２）ユーザＡに対して、ポイント数に応じて、無線ＬＡＮの定額利用料金を減額する。
（３）ユーザＡの無線ルータに対して、ポイント数に応じて、それが使用する無線帯域を広く設定する。
（４）ユーザＡの無線ルータに対して、ポイント数に応じて、良好な無線環境を提供する。
（５）ユーザＢのデータ量に応じた課金を、通信事業者が徴収し、その金額をユーザＡの口座へ自動的に振り込む。
このようなポイント制度によって、結果的に、無線ルータの所有者は、その利益を享受するべく、第三者へ無線ＬＡＮの通信環境を提供することができる。
【００６７】
以上、詳細に説明したように、本発明の認証方法、アクセスポイント及びプログラムによれば、第１のユーザによって管理されているアクセスポイント（無線ルータ、モバイルルータ）に、第三者の第２のユーザによって管理されている無線端末を接続させることによって、簡易なデータオフロードを実現することができる。
【００６８】
前述した本発明の種々の実施形態について、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。
【符号の説明】
【００６９】
１  無線ルータ、アクセスポイント、モバイルルータ
１０１  広域通信部
１０２  狭域無線通信部
１１１  ＳＳＩＤ記憶部
１１２  認証キー記憶部
１２１  ビーコン信号報知部
１２２  検出応答部
１２３  認証要求受信部
１２４  認証キー判定部
１２５  認証応答返信部
１２６  接続応答部
１３１  ユーザデータ中継部
１３２  データ量カウント部
１３３  データ量送信部
２  無線端末
３  基地局
４  認証サーバ
５  相手先サーバ
６  認証サーバ
７  ポイントサーバ
【図１】
2014007634.tif 000003
【図２】
2014007634.tif 000004
【図３】
2014007634.tif 000005
【図４】
2014007634.tif 000006