(57)【要約】【課題】  無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮ端末の接続を可能にする無線ＬＡＮ端末のＬＡＮへの参加制御方法を提供すること。【解決手段】  無線基地局において自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得するステップと、無線基地局内に設定された認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定するステップと、無線基地局内に設定された無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信するステップと、無線ＬＡＮ端末において無線基地局から受信した無線ＬＡＮ構成情報を自端末内に設定するステップと、無線基地局において前記無線ＬＡＮ端末から受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した無線ＬＡＮに送信するステップとを備える。【選択図】      図５
2006314138.tif 000002
【特許請求の範囲】
【請求項１】
無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、前記無線基地局との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続可能に制御する方法であって、
前記無線基地局において自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得するステップと、無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定するステップと、
接続許可の判定結果をもとに、無線基地局内に設定された無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信するステップと、
無線ＬＡＮ端末において前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定するステップと、
前記無線基地局において前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した前記無線ＬＡＮに送信するステップとを備えることを特徴とする無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法。
【請求項２】
無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、前記無線基地局との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続する無線ＬＡＮシステムであって、
前記無線基地局が、
自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、自無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定する手段と、接続許可の判定結果をもとに、無線基地局内に設定された無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信する手段と、前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した前記無線ＬＡＮに送信する手段とを備え、
前記無線ＬＡＮ端末が、
前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定する手段と、前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択された無線ＬＡＮと通信する手段を備えることを特徴とする無線ＬＡＮシステム。
【請求項３】
自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、自装置との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続可能に制御する無線ＬＡＮ基地局装置であって、
自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、
自装置内に設定された認証情報または自装置と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定する手段と、
接続許可の判定結果をもとに、自装置内に設定された無線ＬＡＮの構成情報または自装置と接続された外部装置から取得した無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信し、設定する手段と、
前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した前記無線ＬＡＮに送信する手段と
を備えることを特徴とする無線ＬＡＮ基地局装置。
【請求項４】
無線基地局からの制御に基づき、当該無線基地局との送受信装置を備えた無線ＬＡＮに対し接続可能状態に制御される無線ＬＡＮ端末装置であって、
前記無線基地局からの要求に従い自装置の認証情報を無線によって返信する無線部品と、前記無線基地局における認証処理に応じて前記無線基地局から送信される無線ＬＡＮ構成情報を受信し、自装置内に設定する手段と、
前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択接続された無線ＬＡＮと通信する手段とを備えることを特徴とする無線ＬＡＮ端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、無線基地局との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続可能に制御する方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置に関するものである。
【背景技術】
【０００２】
無線ＬＡＮシステムでは、ＬＡＮ（Local Area Network）プロトコルの１つのネットワーク上に無線ＬＡＮ基地局が存在し、同一の無線ＬＡＮ基地局と通信を行なう無線ＬＡＮ端末は、無線ＬＡＮ基地局が接続している無線ＬＡＮにのみ接続を行なうことが可能である。無線ＬＡＮ基地局は、無線インタフェースとＬＡＮインタフェースを１つずつ備え、双方の通信を透過的に通過させることで無線プロトコル、ＬＡＮプロトコルの交換を行なう。このため、インタフェースは１：１となり、１つの無線周波数帯に対して、１つのＬＡＮとの接続となっている。 
【０００３】
また、無線ＬＡＮ端末が無線ＬＡＮ基地局を介して無線ＬＡＮに接続を行なう際には、接続する（あるいは参加する）無線ＬＡＮのネットワークアドレス等の構成情報を予め入手した上で、無線ＬＡＮ端末自身の内部に設定する処理を行い、無線ＬＡＮ基地局との接続、無線ＬＡＮとの接続を行なう。また、無線ＬＡＮ上のリソースを使用することを許可する認証処理は、無線ＬＡＮへの接続が行われた後、無線ＬＡＮ端末と無線ＬＡＮ上に設置されている認証装置との間で行われる。これは、TCP/IPなどのＬＡＮプロトコルの上で行われるもので、基本的な通信が可能な状態になってから認証のみが行われる。
本発明に関連する従来技術として下記の特許文献１に開示されたものがある。
【０００４】
【特許文献１】特願２０００−１３８７７７号（特開２００１−３２０７５５）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、オフィスや工場などでは、単一の無線ＬＡＮのみでなく、用途に合わせた複数の無線ＬＡＮが敷設されていることも多い。このような環境においては、敷設された無線ＬＡＮに合わせて、複数の無線ＬＡＮ基地局を設置する必要がある。
一方、接続する無線ＬＡＮ端末の利用者は、接続先の無線ＬＡＮに合わせたＬＡＮ構成情報(ネットワークアドレス、サブネットマスクなど)を事前入手し、端末上の設定を行なう必要がある。 
【０００６】
しかし、無線ＬＡＮの構成情報を予め無線ＬＡＮ端末の利用者に入手させるということは、無線ＬＡＮ上の一定の範囲のリソースにアクセスすることが可能となるため、リソースの不正アクセスを招く原因となり、リソースの管理やセキュリティ管理の上での好ましくないという問題がある。
また、ネットワークアドレスなどの構成情報は、一定のルールに従って付与されることが多く、無線ＬＡＮ上の構成情報を開示するということは、無線ＬＡＮ上の他の装置構成が類推可能になることを示し、これもまたセキュリティ管理という点で好ましくないという問題がある。 
【０００７】
一方、無線ＬＡＮの構成情報は、管理者により管理されていることが多いが、一時的に無線ＬＡＮに接続を希望する無線ＬＡＮ端末の利用者にあっては、管理者が不在であった場合には構成情報を入手できないために、一時利用ができないという問題がある。
また、電話などの公衆回線を用いＬＡＮへのリモートアクセスでは、接続段階で認証を行なうが、無線ＬＡＮでは、通信を可能にする接続レベルでの認証を行なうことは少なく、構成情報を設定し、無線ＬＡＮ基地局との接続を行なうことで無線ＬＡＮへの接続が可能になることが多い。
しかし、無線ＬＡＮ上には、認証を行なわなくてもアクセスすることが可能なリソースも存在するため、接続後の認証処理では、十分なセキュリティが確保できなくなるという問題がある。 
【０００８】
本発明は、このような問題を解決するためになされたものであり、その目的は、無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮ端末の接続を可能にする無線ＬＡＮ端末のＬＡＮへの参加制御方法および無線ＬＡＮ基地局装置並びに無線ＬＡＮ端末装置を提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明の無線ＬＡＮ端末の無線ＬＡＮへの参加制御方法は、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、前記無線基地局との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続可能に制御する方法であって、前記無線基地局において自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得するステップと、無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定するステップと、接続許可の判定結果をもとに、無線基地局内に設定された無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信するステップと、無線ＬＡＮ端末において前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定するステップと、前記無線基地局において前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した前記無線ＬＡＮに送信するステップとを備えることを特徴とする。
【００１０】
本発明の無線ＬＡＮシステムは、無線基地局の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、前記無線基地局との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続する無線ＬＡＮシステムであって、
前記無線基地局が、
自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、自無線基地局内に設定された認証情報または無線基地局と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定する手段と、接続許可の判定結果をもとに、無線基地局内に設定された無線ＬＡＮの構成情報または無線基地局と接続された外部装置から取得した無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信する手段と、前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した前記無線ＬＡＮに送信する手段とを備え、
前記無線ＬＡＮ端末が、
前記無線基地局から受信した前記無線ＬＡＮ構成情報を自端末内に設定する手段と、前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択接続された無線ＬＡＮと通信する手段を備えることを特徴とする。
【００１１】
本発明の無線ＬＡＮ基地局装置は、自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、自装置との送受信装置を備えた無線ＬＡＮに対し前記無線ＬＡＮ端末を接続可能に制御する無線ＬＡＮ基地局装置であって、
自装置の電波到達範囲内に侵入した無線ＬＡＮ端末を検知し、当該無線ＬＡＮ端末に付加された無線部品から認証情報を取得する手段と、自装置内に設定された認証情報または自装置と接続された認証装置から取得した認証情報と前記無線部品から取得した認証情報とを照合し、前記無線ＬＡＮへの接続を許可するか否かを判定する手段と、接続許可の判定結果をもとに、自装置内に設定された無線ＬＡＮの構成情報または自装置と接続された外部装置から取得した無線ＬＡＮの構成情報を前記無線ＬＡＮ端末に送信し、設定する手段と、前記無線ＬＡＮ端末から当該無線ＬＡＮ端末との無線プロトコルに従って受信したデータを当該無線プロトコルの上位プロトコルに含まれる前記無線ＬＡＮ構成情報に従って選択した前記無線ＬＡＮに送信する手段とを備えることを特徴とする。
【００１２】
本発明の無線ＬＡＮ端末装置は、無線基地局からの制御に基づき、当該無線基地局との送受信装置を備えた無線ＬＡＮに対し接続可能状態に制御される無線ＬＡＮ端末装置であって、
前記無線基地局からの要求に従い自装置の認証情報を無線によって返信する無線部品と、前記無線基地局における認証処理に応じて前記無線基地局から送信される無線ＬＡＮ構成情報を受信し、自装置内に設定する手段と、前記無線基地局との無線プロトコルの上位プロトコル中に前記無線ＬＡＮ構成情報を設定したデータを送信し、前記無線ＬＡＮ構成情報に従って前記無線基地局で選択接続された無線ＬＡＮと通信する手段とを備えることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、無線ＬＡＮ端末中に認証を行なうための認証情報を保持するだけで、使用者がＬＡＮ構成を意識することなく、また無線ＬＡＮ内のリソースなどの安全性を脅かすことなく、無線ＬＡＮの選択、参加、通信を行なうことが可能になる。また、１つの無線ＬＡＮ基地局により無線ＬＡＮに対し無線ＬＡＮ端末装置を選択的に接続することが可能になる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明を実施する場合の一形態を図面に基づいて具体的に説明する。
図１は、本発明の実施形態を示すシステム構成図である。
本発明は、アンテナを内蔵または外部接続した無線ＬＡＮの基地局１０１と、この１つの無線ＬＡＮ基地局１０１に収容された複数のＬＡＮ１０２Ａ〜１０２Ｃと、これらのＬＡＮ１０２Ａ〜１０２Ｃへの参加を許すか否かを認証するための認証サーバ１０３と、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を制御する無線ＬＡＮ基地局１０１と通信を可能とする複数の無線ＬＡＮ端末１０４Ａ，１０４Ｂから構成される。複数のＬＡＮ１０２Ａ〜１０２Ｃは、無線ＬＡＮ基地局１０１との間で無線回線により通信を行なう送受信装置１０５Ａ〜１０５Ｃが接続されている。この送受信装置１０５Ａ〜１０５Ｃが接続されたことにより、ＬＡＮ１０２Ａ〜１０２Ｃは同一域内で同一の周波数帯を使用する無線ＬＡＮとしての機能が付加される。
【００１５】
一方、無線ＬＡＮ基地局１０１は、自局１０１の電波到達範囲内に侵入した無線ＬＡＮ端末１０４Ａ，１０４Ｂを検知し、その検知した無線ＬＡＮ端末１０４Ａ１０４Ｂから認証情報を無線回線で取得し、その取得した認証情報を認証サーバ１０２に無線または有線回線で転送し、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可するか否かの認証処理を実行させ、認証ＯＫの応答が得られたならば、ＬＡＮ１０２Ａ〜１０２Ｃの構成情報をＬＡＮ端末１０４Ａ，１０４Ｂに送信する。ＬＡＮ１０２Ａ〜１０２Ｃの構成情報を受信したＬＡＮ端末１０４Ａ，１０４Ｂでは、その構成情報を自装置内のメモリ内に登録し、その登録内容を参照してＬＡＮ１０２Ａ〜１０２Ｃのいずれかに接続要求を発し、通信を行なう。
【００１６】
無線ＬＡＮ端末１０４Ａ，１０４Ｂには、ＬＡＮ１０２Ａ〜１０２Ｃに接続するための認証情報が登録された無線タグ（無線部品）１０６Ａ，１０６Ｂが筐体の一部に付加されている。この無線タグ１０６Ａ，１０６Ｂに登録された認証情報は、無線ＬＡＮ基地局１０１からの問い合わせ信号に応答して無線ＬＡＮ基地局１０１へ返信される。この無線タグ１０６Ａ，１０６Ｂは、無指向性のアンテナと電池、ＬＳＩメモリを内蔵しており、無線ＬＡＮ基地局１０１からの問い合わせ信号に応じて、登録されている認証情報を応答信号として返信する。 
【００１７】
図２は、無線ＬＡＮ端末１０４Ａの詳細構成例を示した図である。
無線ＬＡＮ端末１０４Ａは、無線ＬＡＮ基地局１０１との通信を行なうための送受信アンテナ１０４１と通信したデータの処理、分析を行なう演算処理装置１０４２とから構成され、筐体の一部に無線タグ１０６Ａが取り付けられている。演算処理装置１０４２には、無線ＬＡＮ基地局１０１１より送信されてくるＬＡＮ１０２Ａ〜１０２Ｃに接続するための構成情報を保持するためのＬＡＮ構成情報設定領域１０４３がメモリ内に確保されている。
このＬＡＮ構成情報設定領域１０４３に設定される情報は、無線接続を行なう構成情報のほかに、ＬＡＮ１０２Ａ〜１０２Ｃとの接続を可能とする構成情報を保持する。一般的には、TCP/IPが使用され、IPアドレス、ネットワークアドレス、ゲートウェイアドレス、各種サーバアドレス等の情報がＬＡＮ構成情報の内容である。
【００１８】
一方、無線タグ１０６Ａに登録される認証情報は、ＬＡＮ１０２Ａ〜１０２Ｃに参加をするための認証情報であり、最低限、自装置１０４Ａを特定するためのユニークな識別子とパスワードより構成される。
図３は、無線ＬＡＮ基地局１０１の詳細構成例を示した図である。無線ＬＡＮ基地局１０１は、従来における基地局の持つ機能である無線ＬＡＮ端末とＬＡＮ間の無線通信のみでなく、無線ＬＡＮ端末の侵入監視、接続前認証処理、ＬＡＮ間通信の交換の機能を持つ。
【００１９】
この例の無線ＬＡＮ基地局１０１は、通信、認証などの機能の中心となる処理制御装置１０１１を有し、処理制御装置１０１１には、無線通信の制御を行なうＬＡＮ通信交換機構１０１２、認証の制御を行なう認証制御機構１０１３より構成される。
処理制御装置１０１１には、通信対象となるＬＡＮ１０２Ａ〜１０２Ｃの送受信装置１０５Ａ〜１０５Ｃと通信を行なうＬＡＮ送受信アンテナ１０１４、無線ＬＡＮ端末１０４Ａ，１０４Ｂとの通信を行なう端末送受信アンテナ１０１５を有する。また、無線ＬＡＮ基地局１０１は、認証サーバ１０３と接続するための認証サーバ接続インタフェース１０１６を有する。
【００２０】
無線ＬＡＮ基地局１０１は、端末送受信アンテナ１０１５から端末検知のための電波を所定時間間隔で送出し、いずれかの無線ＬＡＮ端末が自局の電波到達範囲内に侵入したかどうかを監視しており、侵入した検知した場合には、その検知した無線ＬＡＮ端末の無線タグ１０６Ａまたは１０６Ｂから認証情報を取得し、その取得した認証情報を認証制御機構１０１３の処理によって認証サーバ１０３に転送し、認証処理を実行させる。認証ＯＫの応答が認証サーバ１０３から返信されたならば、ＬＡＮ１０２Ａ１０２Ｃのネットワークアドレスなどの構成情報を認証サーバ１０３から取得し、侵入を検知した無線ＬＡＮ端末に送信し、その無線ＬＡＮ端末のＬＡＮ構成情報設定領域１４０３の設定させる。
【００２１】
これにより、無線ＬＡＮ基地局１０１の電波到達範囲内に侵入した無線ＬＡＮ端末１０４Ａまたは１０４Ｂは無線ＬＡＮ基地局１０１を通じて１０２Ａ〜１０２Ｃのいずれかに接続可能になる。この場合、接続対象となるＬＡＮ１０２Ａ〜１０２Ｃは、TCP/IPなどの上位プロトコル情報をＬＡＮ通信交換機構１０１２で解析し、その解析結果に従って選択される。
このような１つの無線ＬＡＮ基地局１０１における複数のＬＡＮへの接続振り分け処理によって、全体としては、１つの無線ＬＡＮ基地局内に複数のＬＡＮを多重化して収容した無線ＬＡＮシステムが構築されたことになる。
【００２２】
図４は、無線ＬＡＮ端末１０４Ａ，１０４Ｂと認証サーバ１０３間で行われるＬＡＮ接続認証処理の説明図である。
無線ＬＡＮ基地局１０１は、自局の電波影響範囲内への無線ＬＡＮ端末１０４Ａ，１０４Ｂの侵入を常時監視しているが、侵入が検知されると、無線ＬＡＮ基地局１０１、無線ＬＡＮ端末１０４Ａ，１０４Ｂ、認証サーバ１０３の間で認証処理を実行する。
無線ＬＡＮ端末１０４Ａ，１０４Ｂには、少なくともユーザＩＤ４０１１、パスワード４０１２から成る認証情報４０１を保持した無線タグ１０６Ａ、１０６Ｂが付加されている。
ユーザＩＤ４０１１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂをユニークに特定するための情報であり、認証サーバ１０３上のデータを検索するためのキー情報となる。
パスワード４０１２は、認証サーバ１０３上のパスワードと照合され、無線ＬＡＮ端末１０４Ａ，１０４Ｂ上の認証情報が正規に登録されたものか（正規にＬＡＮへの接続を許可されたものか）を識別するための情報として使用される。
【００２３】
認証サーバ１０３には、パスワード４０２１と接続をＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可するＬＡＮ構成情報４０２２をユーザＩＤをキーとして検索できるように保持されている。
無線ＬＡＮ基地局１０１は、侵入を検知した無線ＬＡＮ端末１０４Ａまたは１０４Ｂから取得した認証情報４０１のユーザＩＤ４０１１、パスワード４０１２を認証サーバ１０３に送信する。
認証サーバ１０３では、受信したユーザＩＤ４０１１をキーとして、内部に保持されている認証情報４０２を検索する。対応する認証情報が保持されている場合は、パスワード４０１２の照合を行い、一致することを確認する。一致した場合、認証成功とし、ユーザＩＤ４０１１で検索されるＬＡＮ構成情報４０２２を認証結果として無線ＬＡＮ基地局１０１に返信する。
【００２４】
無線ＬＡＮ基地局１０１は、返信されたＬＡＮ構成情報４０２２を侵入検知した無線ＬＡＮ端末１０４Ａまたは１０４Ｂに送信する。これに対し、無線ＬＡＮ端末１０４Ａまたは１０４Ｂでは、受信したＬＡＮ構成情報４０２２をＬＡＮ構成情報設定領域１４０３に登録する。これにより、ＬＡＮ構成情報４０２２を用いて、ＬＡＮ１０２Ａ〜１０２５Ｃへの参加が可能となる。
この場合、ユーザＩＤ毎に、ＬＡＮ構成情報４０２２の内容を異なるように設定できるので、ユーザによってＬＡＮ１０２Ａ〜１０２Ｃのいずれに接続可能であるかを制御することができる。
【００２５】
なお、認証失敗となった場合には、該当する無線ＬＡＮ端末にはエラー応答が送信され、ＬＡＮ構成情報は送信されない。従って、ＬＡＮ１０２Ａ〜１２Ｃへの参加は不可能になり、正規に許されたユーザＩＤおよびパスワードを保持した無線タグを付加した無線ＬＡＮ端末以外はＬＡＮ１０２Ａ〜１０２Ｃのリソースへアクセスすることができなくなり、不正利用者に不正アクセスを防止することができる。
また、ＬＡＮ構成情報が不正利用者に全く開示されないので、ＬＡＮ１０２Ａ〜１０２Ｃの安全性を高めることができる。 
【００２６】
また、ＬＡＮ１０２Ａ〜１０２Ｃの管理者が不在であっても、正規に許されたユーザＩＤおよびパスワードを保持した無線タグを付加した無線ＬＡＮ端末であれば、ユーザに意識させることなく、ＬＡＮ構成情報がＬＡＮ構成情報設定領域１４０３に設定されるので、管理者不在であっても一時的利用も可能になる。
【００２７】
なお、認証処理は認証サーバ１０３で行なう代わりに、無線ＬＡＮ基地局１０１で行なうようにしても良い。その場合、認証情報５０２は、認証サーバ１０３または他の外部装置から取得するようにしてもよいし、無線ＬＡＮ基地局１０１内に予め保持しておくようにしても良い。
【００２８】
図５は、無線ＬＡＮ端末の認証、ＬＡＮ接続の手順を示したフロー図である。
無線ＬＡＮ基地局１０１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂを探索する信号を発し、自域内に無線ＬＡＮ端末１０４Ａ、１０４Ｂが侵入したことを監視している（ステップ５０１）。
侵入した無線ＬＡＮ端末が未発見であれば、継続して走査を行なう。いずれかの無線ＬＡＮ端末を発見した場合（ステップ５０２）、無線ＬＡＮ基地局１０１は、その無線ＬＡＮ端末に対して認証を行なうための認証情報取得要求を送信する（ステップ５０３）。
認証情報取得要求を受信した無線ＬＡＮ端末は、自端末の無線タグ内に保持している認証情報を返送する（ステップ５０４）。 
【００２９】
無線ＬＡＮ基地局１０１は、返送された認証情報を使用し、無線ＬＡＮ端末の認証を行なうために、認証サーバ１０３に対して認証情報を含む認証処理要求を送信する（ステップ５０５）。
認証サーバ１０３は、送信されてきた認証情報を用いて、認証処理を行なう（ステップ５０６）。この認証処理は、認証サーバ１０３内の認証情報４０２と照合することにより行われる。認証が成功した場合は、認証情報４０２内に保持されているＬＡＮに参加するためのＬＡＮ構成情報が無線ＬＡＮ基地局１０１を経由し、無線ＬＡＮ端末に返送される（ステップ５０７，５０８）。
【００３０】
無線ＬＡＮ端末では、ＬＡＮ構成情報が返送された場合、無線ＬＡＮ端末内にＬＡＮ構成情報を設定し（ステップ５０９）、無線ＬＡＮ通信が行なえる状態にする。ＬＡＮ構成情報を設定し、ＬＡＮ１０２Ａ〜１０２Ｃとの接続が行なえる状態になれば、通常の通信としてデータ通信を行なう（ステップ５１０）。すなわち、無線ＬＡＮ端末は、無線ＬＡＮ基地局１０１に対して無線によりデータを送出する。データを受信した無線ＬＡＮ基地局１０１は受信データに基づき、自装置に接続されているＬＡＮ１０２Ａ〜１０２Ｃの選択を行い（ステップ５１１）、その選択したＬＡＮの１つにデータを転送する。
これにより、無線ＬＡＮ端末は、自端末内に認証情報を保持するのみで、ＬＡＮ１０２Ａ〜１０２Ｃへの接続認証、ＬＡＮ選択、データ通信を行なうことが可能になる。
【００３１】
なお、無線ＬＡＮ端末１０４Ａまたは１０４Ｂが無線ＬＡＮ基地局１０１の電波到達範囲内に侵入したかを検知する場合、質問信号を無線ＬＡＮと同一周波数帯で送信し、その応答として無線タグの識別子または当該無線タグが付加された無線ＬＡＮ端末の識別子が無線タグから返信されたことによって、侵入検知とするようにしてもよい。
このようにすれば、ＬＡＮ１０２Ａ〜１０２Ｃへの接続を許可する認証情報を保持した無線タグ１０６Ａを、ユーザが所有する無線ＬＡＮ端末に付加しておくのみでよく、無線ＬＡＮ端末内に認証情報を送受するための処理（ステップ５０３，５０４の処理）を組み込んでおく必要がなくなる。
【００３２】
図６は、無線ＬＡＮ基地局１０１内で行われるＬＡＮ選択の概要を示した図である。
無線ＬＡＮ基地局１０１は、無線ＬＡＮ端末１０４Ａ，１０４Ｂからのデータを受信する。
無線ＬＡＮ基地局１０１は、通常は、自装置に接続されているＬＡＮ側のインタフェースに受信データを転送することで、無線ＬＡＮ通信を可能にするが、本発明においては、受信したデータ内のプロトコル情報に応じて、接続されている複数のＬＡＮから適切なものを選択して、転送する。受信データ６０１は、通信を制御するプロトコルとして、無線通信を行なうためのプロトコル部６０２、転送されたＬＡＮ上のプロトコル６０３で構成される。
無線ＬＡＮ基地局１０１は、無線プロトコル６０２で無線通信を行なうと同時に、その上位に構成されるＬＡＮプロトコル６０３を用いて、転送するＬＡＮの判定６０４行なう。ＬＡＮプロトコル６０３中には、送信元アドレス、送信先アドレスが含まれるため、送信先アドレスを抽出し、自装置に接続されるＬＡＮ１０２Ａ〜１０２Ｃの中から同一のアドレスで構成されるＬＡＮを選択する。
同一アドレスで構成されるＬＡＮが存在しない場合、転送先のＬＡＮは中継点であるため、自装置内に設定されるルーティング情報に基づいて、適切なＬＡＮを選択して転送を行なう。
【００３３】
図７は、認証サーバ１０３を遠隔地に設置し、認証を行なうようにした実施形態を示すシステム構成図である。
この実施形態は、無線基地局１０１と認証サーバ１０３の接続インタフェースとして、汎用的なインタフェース形態、プロトコルを使用することで、認証サーバ１０３の設置場所を自由にすることが可能である。
これにより、複数のＬＡＮの認証情報を一箇所で集中管理することが可能になる。
【００３４】
この実施形態では、携帯電話端末２０４を使用し、認証サーバ２０２を接続している。
無線ＬＡＮ端末の接続により認証が必要になった際、無線基地局１０１は自装置に接続さている認証サーバインタフェースを開く。すなわち、ここでは、携帯電話機７０１と７０２の間の通信路を確立し、認証サーバ１０３との接続を確立した上で、認証を行なう。
【図面の簡単な説明】
【００３５】
【図１】本発明の実施形態を示すシステム構成図である。
【図２】無線ＬＡＮ端末の構成例を示した図である。
【図３】無線ＬＡＮ基地局の構成例を示した図である。
【図４】無線ＬＡＮ端末と認証サーバ間で行われる認証処理の説明図である。
【図５】無線ＬＡＮ端末の認証、ＬＡＮ接続処理の手順を示すフロー図である。
【図６】無線ＬＡＮ基地局内で行われるＬＡＮ選択の概要を示す説明図である。
【図７】認証サーバを遠隔地に設置し、認証を行なう場合の実施形態を示す図である。
【符号の説明】
【００３６】
１０１…無線ＬＡＮ基地局、１０２Ａ〜１０２Ｃ…ＬＡＮ、１０３…認証サーバ、１０４Ａ，１０４Ｂ…無線ＬＡＮ端末、１０６Ａ、１０６Ｂ…無線タグ、４０１…認証情報、４０２…認証情報、１０１３…認証制御機構、１０１２…ＬＡＮ通信交換機構、１０４２…演算処理装置、１０４３…ＬＡＮ構成情報設定領域、４０２２…ＬＡＮ構成情報。
【図１】
2006314138.tif 000003
【図２】
2006314138.tif 000004
【図３】
2006314138.tif 000005
【図４】
2006314138.tif 000006
【図５】
2006314138.tif 000007
【図６】
2006314138.tif 000008
【図７】
2006314138.tif 000009