(57)【要約】【課題】              面倒な接続設定の変更作業等を伴うことなく、複数のネットワーク接続方式のうち最適なものを、選択可能とするネットワークの自動接続方法、移動通信端末、及び、プログラムを提供する。【解決手段】  移動通信端末は、近距離無線通信ネットワーク固有のビーコンを受信すると、これに基き近距離無線通信接続を試みる近距離無線通信ネットワークを選択する。次いで、接続情報記憶部から、選択した近距離無線通信ネットワークに対応する接続情報（ＩＤ，ＰＷ）を読み出し、該接続情報に基いて無線接続を確立するとともに、該接続情報に定められた手順で、前記認証クライアントを介して認証サーバに対する認証要求を行う。近距離無線通信が利用不可能である場合や認証に失敗した場合は、移動通信端末は、ＰＨＳ接続を試みる。【選択図】            図１
2006020088.tif 000002
【特許請求の範囲】
【請求項１】
所定の範囲に、近距離無線通信ネットワーク固有のビーコンを送出する近距離無線通信基地局と、ダイヤルアップ基地局と、複数の近距離無線通信ネットワーク毎に設定された接続情報を記憶保持する接続情報記憶部を有し、前記近距離無線通信基地局及びダイヤルアップ基地局のいずれかを選択してネットワークに接続可能な移動通信端末と、前記近距離無線通信基地局と接続され、移動通信端末に対するネットワーク接続サービスを提供する認証クライアントと、移動通信端末の接続要求を認証する認証サーバと、からなる無線通信システムにおけるネットワークへの自動接続方法であって、
（Ａ）前記移動通信端末が、前記近距離無線通信ネットワーク固有のビーコンに基いて、近距離無線通信接続を試みる近距離無線通信ネットワークを選択するステップ、
（Ｂ）前記移動通信端末が、前記接続情報記憶部から、前記選択した近距離無線通信ネットワークに対応する接続情報を読み出し、該接続情報に基いて無線接続を確立するとともに、該接続情報に定められた手順で、前記認証クライアントを介して認証サーバに対する認証要求を行うステップ、
（Ｃ）前記認証サーバが、前記認証要求の正当性を確認して、前記認証クライアントに対して、該移動通信端末の接続許否を送信するステップ、
（Ｄ）前記認証クライアントが、接続を許可された移動通信端末について、ネットワークへの接続処理を実行するステップ、
（Ｅ）前記ステップ（Ａ）において、ビーコンを検知できなかった場合、前記ステップ（Ｂ）において、無線接続に失敗した場合、前記ステップ（Ｃ）において、前記認証サーバから接続拒否された場合、前記移動通信端末が、ダイヤルアップ基地局を介して前記認証サーバに対する接続要求を行い、ネットワークに接続するステップ、とを含むこと、
を特徴とするネットワークへの自動接続方法。
【請求項２】
請求項１に記載のネットワークへの自動接続方法において、更に、
前記移動通信端末が、予め定めるサーバから、前記近距離無線通信ネットワークの接続情報を受信し、更新するステップを含むこと、
を特徴とするネットワークへの自動接続方法。
【請求項３】
請求項１又は２に記載のネットワークへの自動接続方法において、更に、
前記移動通信端末が、予め定める方式によりパスワードを生成するステップ、
前記移動通信端末が、前記パスワードを用いて、移動通信端末ＩＤの少なくとも一部を暗号化するステップ、を含み、
前記ステップ（Ｃ）において、前記認証サーバは、前記認証要求に含まれる前記パスワードを用いて、移動通信端末ＩＤを復号し、前記移動通信端末ＩＤとパスワードの正当性の確認を行うこと、
を特徴とするネットワークへの自動接続方法。
【請求項４】
請求項１乃至３いずれか一に記載のネットワークへの自動接続方法において、
前記ステップ（Ｅ）において、前記移動通信端末は、端末に与えられた電話番号をＩＤとし、端末の固有の装置ＩＤをパスワードとして、接続要求を行うこと、
を特徴とするネットワークへの自動接続方法。
【請求項５】
請求項１乃至４いずれか一に記載のネットワークへの自動接続方法において、
前記認証サーバが、予め定める更新規則に基いて、照合用の各移動通信端末の認証情報を自動更新するステップと、
前記移動通信端末が、前記認証サーバ側の自動更新処理と同期するよう定められた更新規則に基いて、前記接続情報に含まれる認証情報を自動更新するステップと、
を特徴とするネットワークへの自動接続方法。
【請求項６】
複数の近距離無線通信ネットワークの接続情報を記憶保持する接続情報記憶部と、
少なくとも近距離無線通信接続、及び、ダイヤルアップ接続の接続条件を定めた接続ポリシを記憶保持する接続ポリシ記憶部と、
近距離無線通信基地局から送信される近距離無線通信ネットワーク固有のビーコンを受信するビーコン受信部と、
前記ビーコンに基いて、近距離無線通信接続を試みる近距離無線通信ネットワークを選択するネットワーク選択部と、
前記接続情報記憶部から、前記選択した近距離無線通信基地局に対応する接続情報を読み出し、該接続情報に基いて無線接続を確立するとともに、前記接続情報に定められた手順に従って、認証サーバに対する認証要求を行い、近距離無線通信基地局を介した接続要求を行う近距離無線通信接続要求部と、
ダイヤルアップ基地局を介して前記認証サーバに対して接続要求を行うダイヤルアップ接続要求部と、を備え、
前記接続ポリシに従った自動接続処理を実行すること、
を特徴とする移動通信端末。
【請求項７】
請求項６に記載の移動通信端末において、
前記接続情報は、暗号化され、必要に応じて復号可能な状態で記憶保持されていること、
を特徴とする移動通信端末。
【請求項８】
請求項６又は７に記載の移動通信端末において、更に、
ユーザからの入力を受け付けて前記接続情報を更新する手段を備えること、
を特徴とする移動通信端末。
【請求項９】
請求項６乃至８いずれか一に記載の移動通信端末において、更に、
予め定める方式によりパスワードを生成するパスワード生成部と、
前記パスワードを用いて、移動通信端末ＩＤの少なくとも一部を暗号化する暗号処理部と、を備え、
前記近距離無線通信接続要求部は、前記暗号化されたＩＤと、パスワードにより、前記認証サーバに対する認証要求を行うこと、
を特徴とする移動通信端末。
【請求項１０】
請求項６乃至９いずれか一に記載の移動通信端末において、更に、
前記近距離無線通信ネットワーク毎の接続情報を記憶保持するサーバから、接続情報を受信する手段を備えること、
を特徴とする移動通信端末。
【請求項１１】
請求項６乃至１０いずれか一に記載の移動通信端末において、更に、
前記ダイヤルアップ接続要求部は、端末に与えられた電話番号をＩＤとし、端末の固有の装置ＩＤをパスワードとして、接続要求を行うこと、
を特徴とする移動通信端末。
【請求項１２】
請求項６乃至１１いずれか一に記載の移動通信端末において、更に、
所定のネットワークに接続するためのＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）クライアント・プログラムを備えるとともに、
自機が接続するネットワークの属性を検出するネットワーク検出機能を有し、
前記ネットワークの属性に応じて、前記ＶＰＮクライアント・プログラムを起動し、ＶＰＮ接続を行うこと、
を特徴とする移動通信端末。
【請求項１３】
請求項６乃至１２いずれか一に記載の移動通信端末において、更に、
有線通信ネットワークへの接続を行う有線通信接続手段を備え、
前記接続ポリシは、更に、有線通信接続への接続条件を含み、
前記接続ポリシに従った自動接続を実行すること、
を特徴とする移動通信端末。
【請求項１４】
請求項６乃至１３いずれか一に記載の移動通信端末において、更に、
前記認証サーバ側において行われる各移動通信端末の認証情報の自動更新と同期するよう定められた更新規則に基いて、前記接続情報に含まれる認証情報を自動更新する手段を備えたこと、
を特徴とする移動通信端末。
【請求項１５】
近距離無線通信ネットワーク固有のビーコンを送出するビーコン送出部を備えて、
請求項６乃至１３いずれか一に記載の移動通信端末が、接続可能なネットワークを識別可能としたこと、
を特徴とする近距離無線通信基地局装置。
【請求項１６】
複数の近距離無線通信ネットワークの接続情報を記憶保持する接続情報記憶部と、
請求項６乃至１３いずれか一に記載の移動通信端末に対して前記接続情報を送信する接続情報送信部と、を備えること、
を特徴とする接続情報配信サーバ。
【請求項１７】
少なくとも近距離無線通信接続、及び、ダイヤルアップ接続の接続条件を定めた接続ポリシを記憶保持する接続ポリシ記憶部と、
請求項６乃至１３いずれか一に記載の移動通信端末に対して前記接続ポリシを送信する接続ポリシ送信部と、を備えること、
を特徴とする接続情報配信サーバ。
【請求項１８】
近距離無線通信基地局と、移動通信端末の接続要求を認証する認証サーバと接続された認証クライアントであって、
請求項６乃至１３いずれか一に記載の移動通信端末から近距離無線通信基地局を介して受信した認証要求を認証サーバに中継する認証要求中継部と、
前記認証サーバから接続を許可された移動通信端末に対して、ネットワークへの接続サービスを提供する接続サービス処理部と、を備えること、
を特徴とする認証クライアント。
【請求項１９】
請求項１８に記載の認証クライアントから中継された移動通信端末からの認証要求の有効性を確認する認証要求確認部と、
各移動通信端末との契約状態を確認する契約状態確認部と、
前記認証要求を中継した認証クライアントに対して、前記認証要求確認部と契約状態確認部との確認結果を送信する認証結果送信部と、を備えること、
を特徴とする認証サーバ。
【請求項２０】
請求項１９に記載の認証サーバにおいて、
各移動通信端末の認証情報を自動更新する手段を備えたこと、
を特徴とする認証サーバ。
【請求項２１】
所定の範囲に、近距離無線通信ネットワーク固有のビーコンを送出する近距離無線通信基地局と、ダイヤルアップ基地局と、前記近距離無線通信基地局と接続され、移動通信端末に対するネットワーク接続サービスを提供する認証クライアントと、移動通信端末の接続要求を認証する認証サーバと、からなる無線通信システムを介して、前記近距離無線通信基地局及びダイヤルアップ基地局のいずれかを選択してネットワークに接続する移動通信端末を構成するコンピュータに実行させるプログラムであって、
前記近距離無線通信基地局から受信するビーコンに基いて、近距離無線通信接続を試みる近距離無線通信ネットワークを選択する処理、
複数の近距離無線通信ネットワーク毎に設定された接続情報を記憶保持する接続情報記憶部から、前記選択した近距離無線通信ネットワークに対応する接続情報を読み出し、該接続情報に基いて無線接続を確立する処理、
前記接続情報に定められた手順で、前記認証クライアントを介して認証サーバに対する認証要求を行う処理、
との各処理を実行する近距離無線通信接続と、
ダイヤルアップ基地局を介して前記認証サーバに対する接続要求を行い、ネットワークに接続するダイヤルアップ接続とを、
近距離無線通信接続とダイヤルアップ接続とを行う条件を定めた接続ポリシに従って実行させるプログラム。
【請求項２２】
請求項２１に記載のプログラムにおいて、
予め定めるサーバに対して、前記近距離無線通信ネットワークの接続情報を要求し、ダウンロードして更新する処理を前記コンピュータに実行させるプログラム。
【請求項２３】
請求項２１又は２２に記載のプログラムにおいて、
予め定める方式によりパスワードを生成する処理、前記パスワードを用いて、移動通信端末ＩＤの少なくとも一部を暗号化する処理、とを前記コンピュータに実行させ、更に、
前記コンピュータをして、前記パスワードと移動通信端末ＩＤを含んだ認証要求を実行させること、
を特徴とするプログラム。
【請求項２４】
請求項２１乃至２３いずれか一に記載のプログラムにおいて、
前記コンピュータをして、端末に与えられた電話番号をＩＤとし、端末の固有の装置ＩＤをパスワードとして、接続要求を実行させること、
を特徴とするプログラム。
【請求項２５】
請求項２１乃至２４いずれか一に記載のプログラムにおいて、
前記認証サーバ側において行われる各移動通信端末の認証情報の自動更新と同期するよう定められた更新規則に基いて、前記接続情報に含まれる認証情報を自動更新する処理を前記コンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークの自動接続方法、ネットワークへの自動接続のための装置、及び、プログラムに関し、特に、煩雑な操作を要することなく、シームレスなネットワーク接続環境を提供する技術に関する。
【背景技術】
【０００２】
ＩＥＥＥ８０２．１１ａ，ＩＥＥＥ８０２．１１ｂ，ＩＥＥＥ８０２．１１ｇ等の無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等に代表される近距離無線通信方式によるネットワークへの接続サービスをさまざまな場所で受けられるようにするために、家庭やオフィスに加えて、駅、店舗、ホテル等の公共的なスペースにも、ホットスポット（無線スポットサービスエリア）が整備されつつある。しかしながら、近距離無線通信機能を備えた端末を所持していても、当該ホットスポットの利用会員となっていないため利用することができないことも多い。また複数のホットスポットの利用会員となっている場合でも、それぞれ異なるネットワーク環境への接続設定をその都度行うことが必要となり、ユーザにとって非常に煩雑なものであった。そこで、異なるネットワーク環境への移行作業を自動化する通信設定方法及び電子機器が特開２００２−２５２６２０号公報に紹介されている。
【特許文献１】特開２００２−２５２６２０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
今後、上記ホットスポットの増加と相俟って、不自由なく近距離無線通信を利用したいというユーザが複数の近距離無線通信事業者と契約をなし、ある場所においては、複数の通信手段を利用可能である場面も増加するものと考えられる。このようなユーザにとっては、更にダイヤルアップ接続や有線ＬＡＮ等が同時に利用可能である場合に、これらから最適なものを選択することも切実な問題である。
【０００４】
しかしながら、その際に、上記した通信設定の変更作業が障害となることも予想される。例えば、異なるパフォーマンスの無線ＬＡＮ接続サービス事業者のサービスが同時に利用可能である場合において、設定の変更が煩雑であるが故に、料金面や速度面で有利な選択をなしえないことも十分予想されることである。また、近距離無線通信接続が利用できなくなった場合に、速やかにダイヤルアップ接続に切換えることができれば、より便利である。
【０００５】
本発明は、面倒な接続設定の変更作業等を伴うことなく、上記少なくとも２種のネットワーク接続方式のうち最適なもの、更に、複数の近距離無線通信手段を利用可能な場合にはこれらのうち最適なものを、選択可能とするネットワークの自動接続方法、これに用いる装置、及び、プログラムを提供することを目的とする。
【０００６】
本発明は、上記自動接続方法、ネットワークへの自動接続のための装置、及び、プログラムにおいて、配慮されるべきセキュリティ技術を提供することも目的とする。
【課題を解決するための手段】
【０００７】
前記課題を解決するための手段を提供する本発明の第１の視点によれば、所定の範囲に、近距離無線通信ネットワーク固有のビーコンを送出する近距離無線通信基地局と、移動体電話通信網を構成するダイヤルアップ基地局群と、複数の近距離無線通信ネットワーク毎に設定された接続情報を記憶保持する接続情報記憶部を有し、前記近距離無線通信基地局及びダイヤルアップ基地局のいずれかを選択してネットワークに接続可能な移動通信端末と、前記近距離無線通信基地局と接続され、移動通信端末に対するネットワーク接続サービスを提供する認証クライアントと、移動通信端末の接続要求を認証する認証サーバと、からなる無線通信システムにおけるネットワークへの自動接続方法であって、以下の各ステップを含むことによって特徴付けられる自動接続方法が提供される。
【０００８】
まず、ユーザからネットワークの接続操作を受け付けた場合において、移動通信端末が、近距離無線通信基地局のカバーするエリアに所在する場合、前記近距離無線通信ネットワーク固有のビーコンに基いて、近距離無線通信接続を試みる近距離無線通信ネットワークを選択するステップ、前記移動通信端末が、前記接続情報記憶部から、前記選択した近距離無線通信ネットワークに対応する接続情報を読み出し、該接続情報に基いて無線接続を確立するとともに、該接続情報に定められた手順で、前記認証クライアントを介して認証サーバに対する認証要求を行うステップ、前記認証サーバが、前記認証要求の正当性を確認して、前記認証クライアントに対して、該移動通信端末の接続許否を送信するステップ、前記認証クライアントが、接続を許可された移動通信端末について、ネットワークへの接続処理を実行するステップ、とが行われる。一方、前記移動通信端末が近距離無線通信基地局のカバーするエリアに所在しない場合は、ビーコンは検知されないのであるから、前記移動通信端末は、前記ダイヤルアップ基地局を介して前記認証サーバに対する接続要求を行い、ネットワークに接続する。また、前記移動通信端末が近距離無線通信基地局のカバーするエリアに所在する場合であっても、無線接続に失敗した場合、前記認証サーバから接続拒否された場合は、前記移動通信端末は、ダイヤルアップ基地局を介して前記認証サーバに対する接続要求を行い、ネットワークに接続する。
【０００９】
また、本発明の第２の視点によれば、上記自動接続方法を実施するための移動通信端末が提供される。より具体的には、前記移動通信端末は、接続情報記憶部と、ビーコン受信部と、ネットワーク選択部と、近距離無線通信接続要求部と、ダイヤルアップ接続要求部と、を備え、接続ポリシに従った自動接続処理を実行すること、を特徴とする。前記接続情報記憶部は、複数の近距離無線通信ネットワークの接続情報を記憶保持し、前記接続ポリシ記憶部は、近距離無線通信接続、及び、ダイヤルアップ接続の接続条件を定めた接続ポリシを記憶保持する。また、ビーコン受信部は、接続ポリシ記憶部と、近距離無線通信基地局から送信される近距離無線通信ネットワーク固有のビーコンを受信し、前記ネットワーク選択部は、前記ビーコンに基いて、近距離無線通信接続を試みる近距離無線通信ネットワークを選択する。また、近距離無線通信接続要求部は、前記接続情報記憶部から、前記選択した近距離無線通信基地局に対応する接続情報を読み出し、該接続情報に基いて無線接続を確立するとともに、前記接続情報に定められた手順に従って、前記認証サーバに対する認証要求を行って、近距離無線通信基地局を介した接続要求を行う。ダイヤルアップ接続要求部は、最寄りのダイヤルアップ基地局を介して前記認証サーバに対する接続要求を行い、ネットワークに接続する。
【００１０】
また、本発明の第３の視点によれば、上記自動接続方法を使用するための移動通信端末を構成するコンピュータに実行させるためのプログラムが提供される。
【００１１】
また、本発明の第４の視点によれば、上記自動接続方法を使用するに好ましい近距離無線通信基地局装置、認証クライアント、認証サーバ、及び、接続情報配信サーバが提供される。
【発明の効果】
【００１２】
本発明によれば、本発明は、面倒な接続設定の変更作業等を伴うことなく、各種のネットワーク接続方式を場面に応じて自動的に使い分けることが可能となる。
【発明を実施するための最良の形態】
【００１３】
続いて、本発明のその好ましい一実施の形態について、説明する。以下説明する本実施の形態は、ネットワーク接続サービスプロバイダが、複数の無線ＬＡＮ接続サービス事業者との間に、包括ローミング・サービスの契約を締結し、自己の顧客に対するローミング・サービスを提供するものである。
【００１４】
本実施の形態に係る無線通信システムは、無線ＬＡＮ基地局（図１の２）と、ダイヤルアップ基地局（図１の３）と、認証クライアント（図１の４）と、認証サーバ（図１の５）と、無線ＬＡＮ基地局（図１の２）及びダイヤルアップ基地局（図１の３）のいずれかを選択してネットワークに接続可能な移動通信端末（図１の１）と、から構成される。
【００１５】
まず、ネットワーク接続サービスプロバイダは、上記包括ローミング・サービスを提供するユーザに対して、固有の識別符号（以下、ＩＤともいう）とパスワード（以下、ＰＷともいう）とを配布しておく。例えば、上記識別符号（ＩＤ）は、各ユーザの識別情報と、ネットワーク接続サービスプロバイダの識別情報との組み合わせにより構成され、当該識別符号（ＩＤ）により、無線ＬＡＮ接続サービス事業者固有のユーザとを区別できるようになっているものとする。
【００１６】
無線ＬＡＮ基地局（図１の２）は、駅、店舗、ホテル等の公共的スペースに設置され、インターネット接続サービスを提供するホットスポット（無線スポットサービスエリア）を構成する装置である。各無線ＬＡＮ基地局（図１の２）は、それぞれ、混信を避けるためにＥＳＳ−ＩＤなる識別情報が与えられ、ＥＳＳ−ＩＤを含んだビーコンを発信する。
【００１７】
ダイヤルアップ基地局（図１の３）は、移動体電話通信網を構成する無線基地局である。
【００１８】
認証クライアント（図１の４）は、無線ＬＡＮ接続サービス事業者が運営するターミナル・サーバやネットワークアクセスサーバ等の装置であって、無線ＬＡＮ基地局（図１の２）を介して、移動通信端末（図１の１）からＩＤ、ＰＷを受信し、認証サーバ（図１の５）に対して、その有効性を照会する機能と、有効性が確認されたＩＤの移動通信端末（図１の１）に対して、ＩＰアドレスの割り当て、ルーティング等のインターネット接続サービス機能と、を備えている。
【００１９】
ネットワーク接続サービスプロバイダにより運用される認証サーバ（図１の５）は、ターミナル・サーバやネットワークサーバ等の認証クライアント機器に対して、認証を与えるＲＡＤＩＵＳサーバ（Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ−Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）である。
【００２０】
移動通信端末（図１の１）は、有線ＬＡＮ、無線ＬＡＮ接続やダイヤルアップ接続に必要な接続情報のリスト（以下接続先リスト）をその記憶装置に保持している。また、移動通信端末（図１の１）は、無線ＬＡＮ基地局（図１の２）から発信されるビーコンを受信し、ビーコンに含まれるＥＳＳ−ＩＤを取り出すことが可能となっている。また、移動通信端末（図１の１）には、前記接続先リストと自機のネットワーク環境に基いて、インターネットに自動接続するための通信プログラムがインストールされている。従って、例えば、受信したビーコンに含まれるＥＳＳ−ＩＤに基いて、前記接続先リストから特定の無線ＬＡＮ接続サービス事業者の接続情報を選択し、ＷＥＰキー、認証に用いる暗号化方式等の情報を取り出し、自動接続することが可能となっている。
【００２１】
続いて、本発明の原理を端的に説明すべく、無線ＬＡＮ接続サービス事業者のホットスポットが重複しているエリアにユーザが移動した場合の動作について説明する。まず、移動通信端末を所持したユーザが、上記重複ホットスポットに進入すると、移動通信端末は、上記通信プログラムが起動されている場合、それぞれの無線ＬＡＮ基地局から発信されるビーコンを受信し、各ＥＳＳ−ＩＤから無線ＬＡＮ接続サービス事業者を自動識別する（図４参照）。
【００２２】
次に、移動通信端末は、前記接続先リストに定められた優先順位に従って、接続先を選択し、前記接続先リストに定められた接続情報を用いて接続処理を開始する。ここでは、重複しているホットスポットに移動したという状況であるため、移動通信端末は、優先順位の高い無線ＬＡＮ接続サービス事業者の無線ＬＡＮ基地局から順に、ＥＳＳ−ＩＤとＷＥＰキーを用いて接続を試みる。
【００２３】
より具体的には、移動通信端末は、認証サーバから認証を得るべく、無線ＬＡＮ基地局を介して、選択した無線ＬＡＮ基地局の認証クライアントにＩＤとＰＷを送信する。
【００２４】
なお、上記認証クライアント（無線ＬＡＮ接続サービス事業者）毎に、ログイン画面のレイアウト、入力項目の配置等が異なる場合は、入力項目の順序等を含む画面構成を移動通信端末の接続情報データベースに記憶しておき、ＥＳＳ−ＩＤに応じて、対応する画面構成情報を読み出して、必要項目を埋め込んだ送信フォームを生成し、要求項目の入力を自動で行い得るようにする。
【００２５】
また、上記ログイン手続の際の情報の送受信には、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）又はＰＰＴＰ(Ｐｏｉｎｔ  ｔｏ  Ｐｏｉｎｔ  Ｔｕｎｎｅｌｉｎｇ  Ｐｒｏｔｏｃｏｌ)方式等が用いられる。このいずれの方式を用いるかは、移動通信端末の接続情報データベースに記憶しておき、ＥＳＳ−ＩＤに応じて、対応する方式を採用できるようにすればよい。
【００２６】
前記ＩＤとＰＷを受信した認証クライアントは、受信したＩＤにネットワーク接続サービスプロバイダの識別コードが含まれ、ローミング契約を締結済みであることが確認されると、当該ネットワーク接続サービスプロバイダの認証サーバに対して、ＩＤとＰＷを送信し、認証を要求する。ここでも、送受信される情報には、適宜暗号化処理が施される。
【００２７】
認証サーバは、認証クライアントから認証要求のあったＩＤとＰＷの有効性を確認し、その結果を認証クライアントに通知する。このＩＤとＰＷの有効性の確認処理においては、ＩＤとＰＷの組みが予め登録してある認証用データと合致していることはもちろんとして、ユーザとネットワーク接続サービスプロバイダ間の契約形態に応じ、契約期間の有効性、プリペイド残高の確認、接続制限時間の確認等が含まれる。
【００２８】
そして、認証サーバから認証に成功した旨の通知を受信した認証クライアントは、移動通信端末がインターネットに接続するために必要なＩＰアドレスの割り当てとルーティングを行って、インターネットとの接続処理を実行する。
【００２９】
一方、無線ＬＡＮ接続が利用できない場合や上記認証に失敗した場合には、移動通信端末は、ダイヤルアップ基地局を介して、ダイヤルアップ接続を試みる。
【００３０】
以上のとおり、移動通信端末のユーザは、自己の位置する場所に応じ、最適の接続方式を選択して、目的とするネットワークに接続することが可能となる。また、その際に、従来必要とされた面倒な通信設定の変更を行う必要はなく、予め、各種ケースにおける接続先の選択条件を定めた接続ポリシを接続先リストに反映させておくだけでよい。
【００３１】
なお、認証クライアントを経由して認証サーバに送信するＩＤとして、ネットワーク接続サービスプロバイダの識別情報ｉｓｐｄｏｍａｉｎ．ｃｏ．ｊｐと、各ユーザの識別情報ｕｓｅｒｉｄと、を組み合わせたｕｓｅｒｉｄ＠ｉｓｐｄｏｍａｉｎ．ｃｏ．ｊｐのような形式のＩＤを用いることができる。ネットワーク接続サービスプロバイダの識別情報は、認証クライアントにおいて識別可能とするため、固定することが好ましいが、各ユーザの識別情報であるｕｓｅｒｉｄの部分は、認証サーバと移動通信端末間に同期が保証されるとの前提の下に、変更することが可能である。例えば、認証サーバと移動通信端末に、更新を行うタイミング（時間間隔、更新条件等）と、更新の方式を定めた共通のルール（更新規則）を設定し、該ルールに従って認証サーバと移動通信端末を動作させることで実現される。この方式により、無線区間の盗聴、悪意を持ったホットスポット運営者によるＩＤの不正入手等により、ＩＤが第三者の手に渡ってしまった場合の被害を最小限に抑えることができる。
【実施例１】
【００３２】
続いて、本発明の一実施例について、図面を参照して詳細に説明する。図１は、本発明に係る無線通信システムの概略構成と、移動通信端末がインターネットに接続するまでの流れを説明するための図である。
【００３３】
図１を参照すると、移動通信端末１と、近距離無線通信基地局２と、ダイヤルアップ基地局３と、認証クライアント４と、認証サーバ５と、接続情報配信サーバ６とが、示されている。
【００３４】
移動通信端末１は、有線ＬＡＮ接続、無線ＬＡＮ接続、ＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙ  Ｐｈｏｎｅ  Ｓｙｓｔｅｍ）接続用のデータ通信カードを挿着したＰＣ、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等の情報端末である。移動通信端末１は、そのメモリに接続情報データベースが構築され、上記各接続に必要な接続情報のリスト（以下、接続先リスト）をその記憶装置に保持している。また、移動通信端末１は、無線ＬＡＮ基地局２から発信されるビーコンを解析する機能と、前記解析結果及び接続情報データベースに定義された接続ポリシに従って、接続を試みるネットワークを選択する機能と、前記選択結果に基いて、近距離無線通信、ダイヤルアップ等による接続を要求する機能とを備えている。前記各機能を構成するプログラムは、インターネットや磁気ディスク等の形態で配布され、移動通信端末１に、インストールすることによって構成される。
【００３５】
図２、図３は、接続情報データベースに格納される無線ＬＡＮ用の接続先テーブルの構成と各フィールドの内容を説明するための図である。図２を参照すると、無線ＬＡＮ用の接続先テーブルは、ネットワーク接続サービスプロバイダとのローミング契約に含まれる最大Ｎ件の接続先を登録可能となっており、一意に与えられたＥＳＳ−ＩＤによって、ＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）キーや暗号方式等の必要な情報を取り出すことが可能となっている。また、図３を参照すると、ＩＥＥＥ８０２．１１シリーズに規定された無線ネットワークの識別子であるＥＳＳ−ＩＤ毎に、無線区間のパケット暗号化処理の秘密鍵となるＷＥＰキー、認証手続に用いる暗号化方式、認証用の画面構成、認証ＩＤ、ＯＴＰ（Ｏｎｅ  Ｔｉｍｅ  Ｐａｓｓｗｏｒｄ）、無線ＬＡＮの事業者ＩＤ等を、定義可能となっている。なお、上記認証ＩＤは、ネットワーク接続サービスプロバイダの識別情報と、各ユーザの識別情報と、の組み合わせにより構成され、認証クライアント４において、ＩＤを参照することにより、ネットワーク接続サービスプロバイダと契約をなしたユーザと、一般契約ユーザとを区別できるようになっている。
【００３６】
近距離無線通信基地局２は、駅、店舗、ホテル等に設置され、利用契約を結んだユーザの移動通信端末から要求に応じて、無線ＬＡＮによるインターネット接続サービスを提供する装置である。各近距離無線通信基地局２は、上記ホットスポットを構成するための基本機能に加え、基地局の識別のためにＥＳＳ−ＩＤなる固有の識別情報を含んだビーコンを発信する機能を有している。一方、ダイヤルアップ基地局３は、ＰＨＳ網を構成する無線基地局である。
【００３７】
認証クライアント４は、各無線ＬＡＮ接続サービス事業者が運営・管理するターミナル・サーバである。認証クライアント４は、認証サーバ５に対して移動通信端末１から受信した認証要求の有効性を照会する機能と、有効性が確認された移動通信端末１に対して、ＩＰアドレスの割り当て、ルーティング等のインターネット接続サービス機能と、を備えている。
【００３８】
ネットワーク接続サービスプロバイダにより運用される認証サーバ５は、移動通信端末１、ターミナル・サーバ、ネットワークサーバ等の認証クライアント機器に対して、認証を与えるＲＡＤＩＵＳサーバである。
【００３９】
接続情報配信サーバ６も、ネットワーク接続サービスプロバイダにより運用されるサーバ装置である。移動通信端末１にインストールされたプログラムにより、接続情報配信サーバ６への接続情報の要求がからの要求に応じて、接続情報配信サーバ６は、ネットワーク接続サービスプロバイダと契約した各ユーザに提供すべき、最新の無線ＬＡＮ基地局情報を反映した接続先テーブルを配信する。
【００４０】
続いて、本発明を適用して、ＰＨＳパケット通信とローミング可能な無線ＬＡＮ通信を併せて提供する場合の動作について説明する。図４は、複数の無線ＬＡＮ接続サービス事業者のホットスポット（図中点線の楕円であり、このエリア内では、ビーコンを受信可能である）が局所局所に配置された状態を説明するための図である。図４を参照すると、無線ＬＡＮ基地局２ａ、２ｂ、２ｃとがあり、そのうち、無線ＬＡＮ基地局２ａ、２ｂのカバーするエリアが重複している。以下、図４の中央のホットスポットが重複するエリアにおいて、移動通信端末１を操作して、インターネットへの接続要求を行った場合の動作について説明する。
【００４１】
図５は、移動通信端末における動作を表した図である。図５を参照すると、まず、移動通信端末１は、図４の無線ＬＡＮ基地局２ａ、２ｂからビーコンを検出し、受信したビーコンに含まれるＥＳＳ−ＩＤを特定する（ステップＳ００１、Ｓ００２）。続いて、移動通信端末１は、特定したＥＳＳ−ＩＤに対応する無線ＬＡＮ事業者の接続情報が、接続情報データベースの接続先テーブルに登録されているか否かを検索する（ステップＳ００３）。
【００４２】
ここで、特定したＥＳＳ−ＩＤがいずれも、接続先テーブルに登録されていない場合、ネットワーク接続サービスプロバイダとのローミング契約に含まれる接続先ではないため、移動通信端末１は、ＰＨＳ接続手続を開始する（ステップＳ００４のローミング不可）。
【００４３】
ここで、特定したＥＳＳ−ＩＤが、接続先テーブルに登録されている場合、ネットワーク接続サービスプロバイダとのローミング契約に含まれる接続先であるため、移動通信端末１は、無線ＬＡＮ接続手続を行う、接続情報の読み出し及びパスワードの合成等を開始する（ステップＳ００４のローミング可）。
【００４４】
まず、移動通信端末１は、接続先テーブルに登録されている当該ＥＳＳ−ＩＤへの接続用のＥＳＳ−ＩＤ、認証手続の際の暗号方式、認証画面構成を読み出してセットする（ステップＳ００５、Ｓ００６、Ｓ００７）。
【００４５】
まず、移動通信端末１は、接続先テーブルに登録されている当該ＥＳＳ−ＩＤへの接続用のパスワード生成用のシーケンシャル符号（シード）を読み出して、ワンタイムパスワードの生成を開始する（ステップＳ００８）。
【００４６】
図６は、固有識別情報と合成して生成する方式のパスワード生成処理の流れの一例を表したフローチャートである。図６を、参照すると、まず、移動通信端末１は、前記ステップＳ００８にて読み出したシーケンシャル符号（シード）を用いて、予め認証サーバ５と同一となるよう取り決めたアルゴリズムに基いてパスワードを生成する（ステップＳ１０１）。続いて、移動通信端末１は、生成したパスワードと、ＵＵＩＤ（Ｕｎｉｖｅｒｓａｌ  Ｕｎｉｑｕｅ  ＩＤｅｎｔｉｆｉｅｒ）等の自機のシステム情報登録領域に登録された固有識別情報と合成する（ステップＳ１０２）。
【００４７】
再度図５に戻って説明を続けると、移動通信端末１は、更に、接続先テーブルに登録されている当該ＥＳＳ−ＩＤへの接続用のＷＥＰキーを読み出してセットする（ステップＳ００９）。
【００４８】
図７は、上記ステップＳ００５乃至Ｓ００９で準備された接続情報を用いて行う無線ＬＡＮ接続手続の流れを表したフローチャートである。図７を参照すると、まず、移動通信端末１は、無線ＬＡＮ基地局２ａ（２ｂ）、認証クライアント４を介して、認証サーバ５に接続し、認証画面を受信する（ステップＳ２０１）。
【００４９】
続いて、移動通信端末１は、ステップＳ００７にて用意した当該ＥＳＳ−ＩＤの画面構成を用いて認証用データを生成し、無線ＬＡＮ基地局２ａ（２ｂ）を介して、認証クライアント４に送信し、認証クライアント４は、受信したＩＤに含まれるネットワーク接続サービスプロバイダの識別情報を検出して該当する認証サーバ５に対してＩＤとＰＷを送信するとともに認証要求を行う（ステップＳ２０２、Ｓ２０３）。
【００５０】
図８は、認証サーバ５における認証処理の一例の流れを表したフローチャートである。図８を参照すると、認証サーバ５は、ＩＤ、ＰＷを含んだ接続要求を受信すると（ステップＳ４０１）、図示しない認証用のデータベースに格納された値を参照するともに、必要な演算を行って、ＩＤ、ＰＷの有効性を確認する（ステップＳ４０２）。
【００５１】
続いて、認証サーバ５は、顧客情報データベースを参照して、当該ＩＤを有するユーザの契約状態を確認する（ステップＳ４０３）。より具体的には、当該ＩＤを有するユーザとの契約が後払い形式の定期契約であった場合（ステップＳ４０４の定期）、その契約期間を確認し（ステップＳ４０５）、当該ＩＤを有するユーザとの契約がプリペイド契約であった場合（ステップＳ４０４のプリペイド）、プリペイド残高を確認する処理を行う（ステップＳ４０６）。
【００５２】
続いて、認証サーバ５は、上記ステップＳ４０２、Ｓ４０５、Ｓ４０６の確認結果に基いて、接続可否を決定し（ステップＳ４０７）、その決定に応じて、応答を認証クライアント４に対して回答する（ステップＳ４０８、Ｓ４０９）。
【００５３】
再度図７に戻って説明を続けると、認証クライアント４は、認証サーバ５から認証結果を受信すると（ステップＳ２０４）、その結果が接続不可である場合（ステップＳ２０５の接続不可）、移動通信端末１に対してその旨を応答して、ＰＨＳ接続手続を開始するよう促す。
【００５４】
一方、認証結果が接続可である場合（ステップＳ２０５の接続可）、認証クライアント４は、インターネットに接続するために必要なＩＰアドレスの割り当てとルーティングを行って、移動通信端末１がインターネットに接続可能な環境を設定する（ステップＳ２０６）。
【００５５】
以上が、無線ＬＡＮを利用可能であると判断された場合の自動接続処理の概要である。続いて、ＰＨＳ接続手続の流れについて説明する。図９は、ＰＨＳ接続手続の流れを表したフローチャートである。図９を参照すると、まず、移動通信端末１は、ＰＨＳデータ通信カード等のＰＨＳ機能部に記録された電話番号を読み出し（ステップＳ３０１）、次いで、自機のシステム情報登録領域に登録されたＵＵＩＤ（Ｕｎｉｖｅｒｓａｌ  Ｕｎｉｑｕｅ  ＩＤｅｎｔｉｆｉｅｒ）を読み出してセットする（ステップＳ３０２）。
【００５６】
続いて、移動通信端末１は、ＰＨＳ機能部を利用して、利用可能なＰＨＳ基地局が存在するか否かを判定し（ステップＳ３０３）、利用可能なＰＨＳ基地局が存在する場合は、上記ステップＳ３０１、Ｓ３０２で用意した電話番号をＩＤとし、ＵＵＩＤをパスワード（ＰＷ）として、認証サーバ５に対して、認証要求を試みる（ステップＳ３０４）。
【００５７】
認証サーバ５は、上記無線ＬＡＮ接続と同様に、上記ＩＤとＰＷの有効性、契約状態を確認して、接続可と判定した場合は（ステップＳ３０５の接続可）、インターネットに接続するために必要なＩＰアドレスの割り当てとルーティングを行って、移動通信端末１がインターネットに接続可能な環境を設定する（ステップＳ３０６）。
【００５８】
以上のとおり、本発明に係る移動通信端末１は、ビーコンの受信有無によってネットワーク環境の変化を自動判定し、これに応じた自動接続動作を行うことができるものとなっている。例えば、図４の左端に示されたように、ホットスポット圏外である場合には、ＰＨＳ接続を行い、図４の中央に示されたように、ホットスポット圏内である場合には、無線ＬＡＮ接続が行われる。
【００５９】
なお上記した実施例では無線ＬＡＮを優先し、無線ＬＡＮ接続が不可能である場合にＰＨＳ接続を試みる例を上げて説明したが、上記優先順位に限定するものではない。その他の接続方式が利用可能である場合には、これらのパフォーマンスに応じた優先順位にて接続を試みるようにすればよい。例えば、移動通信端末１の接続情報データベースに、同種及び異種の接続方法の選択の際の基準となる接続ポリシを記憶保持させて、これに基き、最適な接続先を選択させることもできる。図１０は、有線ＬＡＮ、無線ＬＡＮ、ＰＨＳとの優先順位を定めた接続ポリシの概要を説明するための図である。
【００６０】
図１０の接続ポリシは、以下のような考え方に基いて定められている。有線ＬＡＮ接続は、パフォーマンスが最高であるため、「通信可能」である場合は、他の接続手段が利用可能であるか否かに拘わらず、有線ＬＡＮを選択すると定められている。そして、有線ＬＡＮが「通信不可」であるが、無線ＬＡＮが「通信可能」である場合は、ＰＨＳが、利用可能であるか否かに拘わらず、無線ＬＡＮを選択すると定められている。更に、無線ＬＡＮには、異なるパフォーマンスの無線ＬＡＮ（１）、無線ＬＡＮ（２）とがあるが、双方が利用可能である場合（図４の重複ホットスポットにある場合等参照）は、無線ＬＡＮ（２）を優先するよう定められている。その理由は、コスト及び速度から見て無線ＬＡＮ（２）の事業者の方が、パフォーマンス（ＡＡ＋  ＞  ＡＡ）が良好であるためである。そして、有線ＬＡＮ及び無線ＬＡＮが「通信不可」であるが、エリアカバレッジが広いＰＨＳ接続が「通信可能」である場合は、ＰＨＳ接続が選択される。
【００６１】
図１１は、上記した接続ポリシを用いた接続先選択処理の流れを表したフローチャートである。図１１を参照すると、移動通信端末１は、上記接続ポリシを定めたテーブル等を論理展開し（ステップＳ５０１）、有線ＬＡＮの接続状況、ビーコンの受信有無、ＰＨＳ基地局からの受信信号に基いて、随時更新する接続可（否）フラグと前記論理展開した接続ポリシに従って、通信経路（接続先）を選択し（ステップＳ５０２）、選択した経路による上述した通信処理を実行する（ステップＳ５０３）ようにすればよい。
【００６２】
また、上記接続ポリシでは通信コストと通信速度に基いたパフォーマンスにより優先順位を定めているが、受信したビーコンの強度、エラーレート、レスポンス等の通信品質（ＱｏＳ）、通信事業者毎の特別な料金体系を考慮して優先順位を定めても良いことは勿論である。また、同種の接続方式の中から一のものを選択可能である場合には、受信したビーコンの強度が大きい接続先を選択するようにしてもよい。
【００６３】
また移動通信端末１に、ＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）クライアント・プログラムを備えている場合には、各接続方式の特性を考慮し、選択されたネットワークに応じて、ＶＰＮクライアント・プログラムを起動し、接続先テーブルに定められたＶＰＮサーバに対し、ＶＰＮ接続を行うようにすることもできる。
【００６４】
以上、上記した実施例では、説明の便宜のため、接続先テーブルの格納形態について言及しなかったが、こうしたＩＤやＰＷを含む接続情報は、暗号化された状態で配布され、記憶保持されていることが好ましい。移動通信端末は、必要に応じて、復号処理を施すようにすればよい。
【００６５】
また、上記した実施例における移動通信端末１が認証ＩＤを送出する際に、認証クライアント４、認証サーバ５がそれぞれの処理を遂行可能な範囲で、暗号処理を施す変形例が考えられる。例えば、認証ＩＤを構成するネットワーク接続サービスプロバイダの識別情報の部分を除いた部分に暗号化処理を施すようにすれば、少なくとも認証クライアント４は、当該認証ＩＤにて、ネットワーク接続サービスプロバイダとの契約ユーザであることを識別可能であるし、生の認証ＩＤが盗み出されるリスクを低減することができる。同様の考え方で、認証ＩＤを構成するネットワーク接続サービスプロバイダの識別情報の部分と、認証ＩＤ全体の各ユーザ固有の識別情報と、に異なる暗号処理を施す２重暗号化方式を採用することもできる。
【００６６】
また、上記した実施例では、無線ＬＡＮとＰＨＳ接続を用いる例をあげて説明したが、その他の近距離無線通信ネットワーク、ＰＨＳ局に置換しうるダイヤルアップ基地局を含んだ移動体通信事業者固有のデータ通信ネットワークを利用可能である場合には、これらの長所を組み合わせた最適な構成を得ることができる。
【００６７】
また、上記した実施例では、特に言及しなかったが、移動通信端末１に接続先テーブルの管理プログラムを搭載し、ユーザが自由にカスタマイズできるようにしてもよい。このようにすれば、ユーザは、自宅や勤務先のネットワークも、選択先に含めることができる。
【００６８】
また、上記した実施例では、接続情報配信サーバ６から、接続先テーブルを自動受信するものとして、説明したが、ＷＷＷサーバを設置し、ユーザの要求に応じて、接続先テーブルをダウンロードできるようにしてもよいことはもちろんである。接続情報配信サーバ６から接続ポリシ単独で、又は、接続ポリシと接続先テーブルを併せて配信させるようにしてもよい。更には、認証ＩＤやＰＷの盗難等に備えるため、認証サーバ５側で、更新規則を設定して、照合用の各移動通信端末１の認証ＩＤやＰＷの自動更新処理を行うこととした場合には、同更新規則に基いて更新を行った接続情報を配信させるようにすることもできる。
【図面の簡単な説明】
【００６９】
【図１】本発明に係る無線通信システムの概略構成と、移動通信端末がインターネットに接続するまで流れを説明するための図である。
【図２】無線ＬＡＮ用の接続先テーブルの一構成例を表した図である。
【図３】無線ＬＡＮ用の接続先テーブルのフィールド構成例及びその内容を説明するための図である。
【図４】本発明の一実施例を説明するための図である。
【図５】本発明の一実施例の動作を説明するための図である。
【図６】パスワード生成処理の流れの一例を表したフローチャートである。
【図７】無線ＬＡＮ接続手続の流れを表したフローチャートである。
【図８】認証処理の一例の流れを表したフローチャートである。
【図９】ＰＨＳ接続手続の流れを表したフローチャートである。
【図１０】接続ポリシの概要を説明するための図である。
【図１１】接続ポリシに基いた移動通信端末の動作を説明するための図である。
【符号の説明】
【００７０】
１  移動通信端末
２  近距離無線通信基地局
２ａ、２ｂ、２ｃ  無線ＬＡＮ基地局
３  ダイヤルアップ基地局
４  認証クライアント
５  認証サーバ
６  接続情報配信サーバ
【図１】
2006020088.tif 000003
【図２】
2006020088.tif 000004
【図３】
2006020088.tif 000005
【図４】
2006020088.tif 000006
【図５】
2006020088.tif 000007
【図６】
2006020088.tif 000008
【図７】
2006020088.tif 000009
【図８】
2006020088.tif 000010
【図９】
2006020088.tif 000011
【図１０】
2006020088.tif 000012
【図１１】
2006020088.tif 000013