(57)【要約】最初のアクセス時の暗号化されていないＰＩＮの送信リスクなく、ユーザは有料によりローカルエリアネットワーク（ＬＡＮ）にアクセスすることができる。ユーザは、まずＬＡＮへのアクセス料金の支払いのためユーザに関連付けされた口座を維持する課金エージェントを特定する要求をＬＡＮに送信する。この口座は、ユーザに既知なＰＩＮのみにより特定されるプリペイド口座とすることができる。ユーザにより課金エージェントが特定されると、ＬＡＮは、ユーザに転送するデジタル証明書を課金エージェントに問い合わせる。ユーザはこの証明書を用いて、認証のためのＬＡＮを介した課金エージェントへの送信のため、ＰＩＮを暗号化する。認証の成功により、課金エージェントは、ＬＡＮによるユーザへのアクセスの付与を認証し、これによりユーザは、プライベートネットワークやパブリックネットワークへのＬＡＮを介した接続が可能となる。
2005525734.tif 000002
【特許請求の範囲】
【請求項１】
ローカルエリアネットワーク（ＬＡＮ）へのアクセス提供方法であって、
前記ＬＡＮにおいて、ユーザに課されるアクセス料金に従って引き落とされる口座を維持する課金エージェントの識別を含むアクセス要求を前記ユーザから受け取るステップと、
前記課金エージェントによる証明書の認証を取得するため前記課金エージェントに問い合わせを行い、前記認証証明書を前記ユーザに転送するステップと、
前記課金エージェントによる証明書の認証に従って暗号化されたＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｅｒ）を前記ユーザから受け取るステップと、
認証のため前記ＰＩＮを前記課金エージェントに転送するステップと、
前記認証の成功により、前記ユーザに前記ＬＡＮへのアクセスを付与する一方、前記ユーザによるアクセスに対し課金するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載のアクセス提供方法であって、
前記課金するステップは、
前記ユーザによるアクセスに対する料金を積算するステップと、
前記ユーザによるアクセスに対する前記積算された料金を前記課金エージェントに転送し、前記課金エージェントにより前記積算された料金に応じて前記ユーザの口座から引き落しを行うステップと、
から構成されることを特徴とする方法。
【請求項３】
請求項１記載のアクセス提供方法であって、
前記ＬＡＮアクセスを付与するステップは、
前記ＬＡＮアクセスに対する課金レートを前記ユーザに通知するステップと、
前記課金レートに対する了承を前記ユーザから受け取るステップと、
から構成されることを特徴とする方法。
【請求項４】
請求項１記載のアクセス提供方法であって、
前記課金エージェントへの問い合わせステップは、
前記課金エージェントと前記ＬＡＮとの間に以前に関係がない場合、前記課金エージェントと取引関係を確立するステップを有することを特徴とする方法。
【請求項５】
請求項４記載のアクセス提供方法であって、
前記ＬＡＮは、
前記課金エージェントに契約条件を提案し、前記契約条件をデジタル署名するステップと、
前記契約条件の前記課金エージェントによる了承を受け取るステップと、
により前記課金エージェントとの取引関係を確立することを特徴とする方法。
【請求項６】
請求項３記載のアクセス提供方法であって、
前記ＰＩＮを受け取るステップは、
（ａ）前記ＬＡＮアクセスに対する課金レート、（ｂ）前記課金レートの了承、及び（３）前記ＰＩＮを含む暗号化された三つ組みを前記ユーザから受け取るステップを有することを特徴とする方法。
【請求項７】
請求項１記載のアクセス提供方法であって、
前記ＬＡＮは、無線チャネルを介し前記ユーザによるアクセス要求と前記暗号化されたＰＩＮを受け取ることを特徴とする方法。
【請求項８】
請求項１記載のアクセス提供方法であって、さらに、
前記課金エージェントにより維持されている前記口座のプリペイド残高を確立するステップを有することを特徴とする方法。
【請求項９】
ローカルエリアネットワーク（ＬＡＮ）へのアクセス提供方法であって、
前記ＬＡＮにおいて、ユーザに課されるアクセス料金に従って引き落とされる口座を維持する課金エージェントの識別を含むアクセス要求を前記ユーザから受け取るステップと、
前記課金エージェントによる証明書の認証を取得するため前記課金エージェントに問い合わせを行い、前記証明書を前記ユーザに転送するステップと、
ＬＡＮアクセスに対する課金レートを前記ユーザに通知するステップと、
前記課金レートの了承を前記ユーザから受け取るステップと、
前記課金エージェントによる証明書の認証に従って暗号化されたＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｅｒ）を前記ユーザから受け取るステップと、
認証のため前記ＰＩＮを前記課金エージェントに転送するステップと、
前記認証の成功により、前記ユーザに前記ＬＡＮへのアクセスを付与する一方、前記ユーザによるアクセスに対する料金を積算するステップと、
から構成されることを特徴とする方法。
【請求項１０】
請求項９記載のアクセス提供方法であって、さらに、
前記ユーザによるアクセスに対する前記積算された料金を前記課金エージェントに転送し、前記課金エージェントにより前記積算された料金に応じて前記ユーザの口座から引き落しを行うステップを有することを特徴とする方法。
【請求項１１】
請求項９記載のアクセス提供方法であって、
前記課金エージェントへの問い合わせステップは、
前記課金エージェントと前記ＬＡＮとの間に以前に関係がない場合、前記課金エージェントと取引関係を確立するステップを有することを特徴とする方法。
【請求項１２】
請求項１１記載のアクセス提供方法であって、
前記ＬＡＮは、
前記課金エージェントに契約条件を提案するステップと、
前記契約条件の前記課金エージェントによる了承を受け取るステップと、
により前記課金エージェントとの取引関係を確立することを特徴とする方法。
【請求項１３】
請求項９記載のアクセス提供方法であって、
前記ＰＩＮを受け取るステップは、
（ａ）前記ＬＡＮアクセスに対する課金レート、（ｂ）前記課金レートの了承、及び（３）前記ＰＩＮを含む暗号化された三つ組みを前記ユーザから受け取るステップを有することを特徴とする方法。
【請求項１４】
請求項９記載のアクセス提供方法であって、
前記ＬＡＮは、無線チャネルを介し前記ユーザによるアクセス要求と前記暗号化されたＰＩＮを受け取ることを特徴とする方法。
【請求項１５】
ローカルエリアネットワークへのアクセス料金の課金方法であって、
課金エージェントにおいて、ユーザに課されるＬＡＮへのアクセス料金に対して、前記ユーザに関連付けされる口座を維持するステップと、
前記課金エージェントにおいて、前記ＬＡＮによるユーザからのアクセス要求の受け取り後、証明書の認証要求を受け取るステップと、
前記課金エージェントの証明書の認証に従って暗号化される前記ユーザに対するＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｅｒ）を受け取るステップと、
前記課金エージェントにおいて前記ＰＩＮを認証するステップと、
前記認証の成功により、
前記ユーザに対するアクセスを付与するよう前記ＬＡＮに通知するステップと、
前記ユーザによる前記ＬＡＮへのアクセスに貸される積算されたアクセス料金に従って前記口座から引き落としを行うステップと、
から構成されることを特徴とする方法。
【請求項１６】
請求項１５記載の課金方法であって、さらに、
前記課金エージェントにより維持されている前記口座のプリペイド残高を確立するステップを有することを特徴とする方法。
【請求項１７】
有料によりデータネットワークへのアクセスをユーザに提供する装置であって、
前記ユーザに貸されるアクセス料金に従って引き落とされる口座を維持する課金エージェントと、
（１）前記課金エージェントの識別情報を含むアクセス要求をユーザから受け取り、
（２）前記課金エージェントによる証明書の認証を取得するため前記課金エージェントに問い合わせを行い、前記証明書を前記ユーザに転送し、
（３）前記課金エージェントによる証明書の認証に従って暗号化されるＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｅｒ）を前記ユーザから受け取り、
（４）前記ＰＩＮを認証のため前記課金エージェントに転送し、
（５）前記認証の成功により、前記ＬＡＮへのアクセスを付与する一方、前記ユーザによるアクセスに対する料金を積算する、
ローカルエリアネットワーク（ＬＡＮ）手段と、
から構成されることを特徴とする装置。
【請求項１８】
請求項１７記載の装置であって、
前記課金エージェントは、前記積算されたアクセス料金に従って前記ユーザの口座から引き落としを行うことを特徴とする装置。
【請求項１９】
請求項１７記載の装置であって、
前記課金エージェントにより維持される口座は、プリペイド残高を有することを特徴とする装置。
【請求項２０】
請求項１７記載の装置であって、
前記ＬＡＮは、ユーザによる無線チャネルを介した前記ＬＡＮとの通信を可能にする少なくとも１つのアクセスポイントを有することを特徴とする装置。
【発明の詳細な説明】
【発明の詳細な説明】
【０００１】
［関連出願の相互参照］
本出願は、２００２年５月１３日に出願された米国仮特許出願第６０／３７８，０３１号に対する３５Ｕ．Ｓ．Ｃ．１１９（ｅ）による優先権を主張するものであり、その教示がここに含まれる。本出願は、参照することによりここに含まれる２００２年６月２７日に出願された通常出願第１０／１８３，０８１号「ローカルエリアネットワークへの有料アクセス（ＰＡＩＤ  ＡＣＣＥＳＳ  ＴＯ  Ａ  ＬＯＣＡＬ  ＡＲＥＡ  ＮＥＴＷＯＲＫ）」の３５Ｕ．Ｓ．Ｃ．§１１９の効果を主張する通常出願である。
［技術分野］
本発明は、ユーザによるネットワークへのアクセスを可能にする技術に関し、より詳細には、有料によるローカルエリアネットワークを介したインターネットなどの公衆ネットワークへのアクセスを可能にする技術に関する。
［背景技術］
現在、多くの電話サービスプロバイダにより、プリペイドでの利用が加入者に提供されている。プリペイド電話サービスを求める加入者は、まずある一定の金額をデポジットすることにより電話サービスプロバイダに登録する。その後、電話サービスプロバイダは、当該加入者に一意的に付されたＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）により特定されるプリペイドサービス口座にこの金額をクレジットする。多くのプリペイド電話サービスプロバイダにより、一定のサービス量（すなわち、規定の時間）に対応する一定の料金額が賄えるプリペイドカードを提供することにより、この登録プロセスが簡素化されてきた。このカード自身が、プリペイドサービスに対し電話サービスプロバイダにより維持される対応するプリペイド額を識別するＰＩＮを提供する。さらに、このカードは、加入者が電話サービスプロバイダのネットワークのプリペイドサービスプラットフォームにアクセスするためにダイアルするアクセス電話番号を提供する。
【０００２】
プリペイド電話サービスの利用に際し、加入者はこのアクセス番号にダイアルする。これに応答して、電話サービスプロバイダは、加入者に当該ＰＩＮの入力を促す。その後、サービスプロバイダは、ＰＩＮを確認すると共に、十分なクレジット残高があることを確認するため口座をチェックする。ＰＩＮ及び口座の確認が正常になされると、電話サービスプロバイダは、相手先電話番号の入力を加入者に促す。加入者により相手先電話番号の入力がなされると、電話サービスプロバイダにより、この相手先電話番号への発信が行われ、通話中に各通話単位（例えば、当該通話の分毎）の増分の料金だけプリペイド口座から引き落としが行われる。口座残高が以降の通話単位の増分の料金以下となると、電話サービスプロバイダは当該通話を終了するか、あるいは加入者にプリペイド口座残高の補充を行う機会を与えるであろう。
【０００３】
現在、プリペイド電話サービスは、一部には公衆電話網（ＰＳＴＮ）により加入者に与えられる安全性の点から、非常に普及している。一般に、権限の者が有線の電話機からのプリペイド通話に関連して加入者により入力されたＰＩＮを傍受可能となるリスクはほとんどない。しかしながら、このリスクは、加入者がプリペイド通話を行うのにアナログ式のコードレス電話を利用するようになることによりかなり増大する。なぜなら、コードレス電話は容易に傍受可能なＲＦ信号を送信するためである。
【０００４】
無線リンクを介し送信される個人識別データの潜在的な傍受の問題は、他のタイプの通信サービスに関しても存在する。現在、サービスプロバイダの中には有料の無線ＬＡＮアクセスを提供するものもあり、ユーザはこのＬＡＮアクセスを介しプライベートデータネットワークやインターネットなどのパブリックデータネットワークへのアクセスが可能となる。このような無線ＬＡＮが、例えば、休憩所、カフェ、図書館などの様々な公衆に利用可能な施設に出現し始めてきた。このような公衆に利用可能な施設に入ると、ユーザは通常、ＬＡＮへのアクセス、さらにパブリックあるいはプライベートネットワークへのアクセスを取得するため、無線チャネルを介してアクセスポイントとの通信リンクを確立する。無線ＬＡＮとの通信セッションの開始時に、ユーザはアクセス料金の支払いのため、プリペイド口座を識別するＰＩＮまたはクレジットカード口座番号を与える必要がある。ユーザにより最初に無線ＬＡＮにアクセスが行われているため、しばしば、ＰＩＮの送信は暗号化されることなく行われる。従って、加入者と事前の関係がない場合には、暗号化された加入者による送信を復号する鍵をＬＡＮは所持しない。ＰＩＮのような機密情報の暗号化されないままでの送信は、ハッカーによる無線ＬＡＮトラフィックの容易な傍受を可能にするため、安全性に対し重大なリスクを発生させる。
【０００５】
従って、無線ＬＡＮユーザの安全な認証を可能にする技術が必要とされる。
［発明の概要］
簡潔には、本原理によると、パブリックまたはプライベートデータネットワークにアクセスするためのＬＡＮとの通信セッションをユーザが確立できるように、ユーザによるＬＡＮ、特に無線ＬＡＮへの安全なアクセスを可能にする方法が提供される。本方法によると、アクセスを求めるユーザは、当該ＬＡＮの運営者に支払いを行う課金エージェント（Ｂｉｌｌｉｎｇ  Ａｇｅｎｔ）を特定するリクエストを入力することにより行う。（課金エージェントとＬＡＮ運営者は、同一の主体とすることもできるし、あるいは異なる主体とすることもできる。）その後、ＬＡＮは、ユーザへの送信のためのエージェントのデジタル証明書のコピーを取得するため、課金エージェントに問い合わせを行う。ユーザはこの証明書を確認し、その後、この証明書に従って自らのＰＩＮを暗号化する。ＬＡＮは、認証のため、ユーザの暗号化されたＰＩＮを課金エージェントに転送する。当該ユーザの認証が成功すると、課金エージェントは以降のサービスを与えるＬＡに通知する。ユーザによるアクセスが終了すると、ＬＡＮは、ユーザの口座から引き落としを行う課金エージェントによる受領のため、当該アクセス料金を積算する。
【０００６】
本原理によるアクセス方法は、ユーザによるＬＡＮへの暗号化されていないＰＩＮを送信するリスクを解消する。本方法によると、代わりに、ユーザは課金エージェントのデジタル証明書により自らのＰＩＮを暗号化する。
［詳細な説明］
図１は、本原理による少なくとも１人のユーザ、また好ましくは複数のユーザ（例えば、ユーザ１２１、１２２及び１２３など）がプライベートデータネットワーク１４やインターネットなどのパブリックデータネットワーク１６に安全にアクセスすることを可能にするアクセス構成１１を含むネットワーク１０の概略的なブロック図を示す。好適な実施例では、ユーザ１２１はアクセス構成１１と通信するためラップトップコンピュータを使用し、ユーザ１２２はＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄａｔａ  Ａｓｓｉｓｔａｎｔ）を使用し、ユーザ１２３は有線接続を使用する。他のユーザ（図示せず）は、他のタイプの有線または無線通信装置を使用することができる。
【０００７】
図１のアクセス構成は、少なくとも１つ、また好ましくは複数のアクセスポイント（例えば、アクセスポイント１８１〜１８４など）を有し、これらを介してユーザ１２１、１２２及び１２３の各々はＷＬＡＮ（Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）２０にアクセスする。ゲートウェイ２２は、ＷＬＡＮ２０と、プライベートネットワーク１４及びパブリックネットワーク１６とのリンクを有するトランスポートネットワーク２４との間の通信パスを提供する。図示された実施例では、アクセスポイント１８１のような各アクセスポイントは、ユーザ１２１やユーザ１２２のようなユーザにより使用されている通信装置内の無線送信機と無線周波数信号を交換するための無線送信機（図示せず）を有する。アクセスポイント１８１〜１８４の１以上はまた、ユーザ１２３のようなユーザによる当該ネットワークへのアクセスを可能にする有線アクセス機構を有することもできる。このため、アクセスポイント１８１〜１８４の各々は、「ＨｉｐｅｒＬａｎ２」やＩＥＥＥ８０２．１１プロトコルなどの周知の無線または有線データ交換プロトコルを利用する。また、異なるアクセスポイントは、異なる無線プロトコルを用いて、異なる無線プロトコルを利用する通信装置を有するユーザ間の調整を行うことができる。
【０００８】
従来、ネットワーク１４あるいは１６へのアクセスを求めるユーザは、まずＬＡＮ運営者との課金関係を確立することによりアクセスを行ってきた。初めてＷＬＡＮ２０にアクセスするユーザは、ＬＡＮ運営者が典型的に分単位、またはメガバイト単位などの送信される情報量単位に基づき関連するアクセス料金を請求することができるように、プリペイド口座やクレジットカード番号に関連付けされたＰＩＮを送信することになるであろう。ユーザのＰＩＮを受信した後、ＷＬＡＮ２０は、当該情報をトランスポートネットワーク２４に送信されたメッセージを介して課金エージェント２６に転送する。課金エージェント２６は、ユーザの認証を行う。認証が成功すると、ＷＬＡＮ２０の運営者は、当該ユーザによるネットワーク１４または１６とのリンクの確立を可能にするため、ユーザアクセスを提供する。
【０００９】
ＷＬＡＮ２０との事前の関係がない場合、初めてアクセスを求めるユーザは、暗号化されていないＰＩＮを送信する以外の選択肢はない。ユーザとの事前の関係がない場合、ＷＬＡＮ２０は、ユーザが自らのＰＩＮを暗号化するのに使用する方式に関して予めわかっていない。機密情報のそのような暗号化しないままでの送信は、ハッカーがこのような情報を傍受し、以降における不正行為が行われるリスクが生じることとなる。この傍受のリスクは、無線送信では特に高いものとなる。
【００１０】
本原理によると、ユーザ１２１などのユーザによるＷＬＡＮ２０へのアクセスを可能にする方法が提供される。詳述されるように、ユーザは、まず課金エージェント２６から当該エージェントのデジタル証明書を取得し、その後、確認及び認証を可能にするため、この証明書に従ってユーザのＰＩＮを暗号化することにより、安全なアクセスを行うことができる。（ここで、図１は単一の課金エージェント２６を示しているが、異なるユーザに供する複数の課金エージェントが存在してもよい。）図２は、本原理によるユーザに安全なアクセスを提供する、ユーザ、ＷＬＡＮ２０及び課金エージェント２６の間の通信のフローを示す。（以降において認識されるように、図２の通信フローは実際にはユーザの通信装置により発生するため、実施例における「ユーザ」という用語は、装置を操作するユーザよりも装置自体をいうものと理解されるべきである。）図２を参照するに、ユーザは、図２のステップ１００において、図１のＷＬＡＮ２０に図１の課金エージェント２６のドメイン名を送信することにより、アクセスを開始する。実際、ユーザは、ドメイン名を「ｈｔｔｐ：／／ｗｗｗ．ｂｉｌｌｉｎｇａｇｅｎｔ．ｃｏｍ」や「ｕｓｅｒ＠ｂｉｌｌｉｎｇａｇｅｎｔ．ｃｏｍ」などのメッセージの形式によりＷＬＡＮ２０に送信する。ここで、ドメイン名は、記号「＠」以降のすべて文字列である。課金エージェント２６のドメイン名を受け取ると、ＷＬＡＮ２０は、特定された課金エージェント２６との間に取引関係が確立されているか判断する。上述のように、複数の課金エージェントが存在する可能性があり、そのすべてがＷＬＡＮ２０と取引関係を有しているとは限らないからである。この特定された課金エージェント２６と以前に取引関係がない場合には、ＷＬＡＮ２０は、まずステップ１０２において課金エージェント２６に契約条件を提案することにより関係を構築する。このような契約条件には、典型的には、ＷＬＡＮサーチャージ（ｓｕｒｃｈａｒｇｅ）レート（ＷＳＲ）が含まれる。ＷＳＲは、ＷＬＡＮ２０がユーザへの課金を所望する分単位あるいはデータ量単位のレート、従って、課金エージェント２６からの払い戻しレートを表す。この契約条件が受け入れ可能と判断すると、ステップ１０４において、課金エージェント２６は署名した契約（あるいはそのような他の承認）を送り返す。この契約は、人手でなくマシーンによりデジタル署名することもできる。
【００１１】
次に、ステップ１０６において、ＷＬＡＮ２０は、課金エージェント２６からそれのデジタル証明書を要求する。この要求に応答して、ステップ１０８において、課金エージェント２６は、このデジタル証明書をＷＬＡＮ２０に送信する。この課金エージェントのデジタル証明書は、課金エージェント２６による復号のため、受け手（すなわち、ユーザ）が情報の暗号化に利用することができる課金エージェント２６の公開鍵を含むデータファイルから構成される。これにより、安全な方法による情報の交換が可能となる。ステップ１１０において、ＷＬＡＮ２０は、課金エージェント２６の証明書をユーザに転送する。その後、ＷＬＡＮ２０は、提案されたＷＳＲをユーザに送信する。
【００１２】
課金エージェントの証明書とＷＳＲの受信後、ユーザはＷＬＡＮ２０により要求されたアクセス料金を受け入れるか判断する。ユーザが受け入れる場合、ステップ１１４において、ユーザは、（１）当該証明書の確認、（２）ＰＩＮの入力、及び（３）課金エージェントの証明書によるＰＩＮの暗号化、とを実行する。ユーザは、１）当該証明書が信頼性のある第三者により発行されたものであり、２）当該証明書が第三者により改ざんされていない、ということを確認するため、この信頼性を有する第三者の公開鍵を用いて当該証明書を認証する。
【００１３】
課金エージェントの証明書によるＰＩＮの暗号化は、当該証明書で特定された公開鍵を用いたＰＩＮの暗号化、あるいは証明書リクエストプロセスまたはＴＬＳ（Ｔｒａｎｓｐａｒｅｎｔ  ＬＡＮ  Ｓｅｒｖｉｃｅ）ハンドシェイクプロトコルの一部として、課金エージェントとユーザとの間で交渉される共有秘密を用いたＰＩＮの暗号化を伴う。ステップ１４におけるＰＩＮの暗号化に加えて、課金エージェント２６による以降のユーザ認証をより容易にするため、典型的には、ユーザはＷＳＲの受け入れを示すワード「ｙｅｓ」、ＷＳＲ自体及びＰＩＮを含む三つ組みを暗号化する。ここで、ＷＳＲとワード「ｙｅｓ」の暗号化は、ＷＬＡＮアクセスにとって重要なものではない。再生攻撃の実行を回避するため、課金エージェント２６はまた、ＰＩＮの暗号化前にＰＩＮとの合成が可能な乱数を送信してもよいし、あるいはＰＩＮと乱数を用いてハッシュを生成することも可能である。この乱数は、課金エージェント２６に関するすべての認証セッションに対して一意的なものであるべきである。
【００１４】
図２のステップ１２０において、ユーザは、暗号化された三つ組みをＷＬＡＮ２０に送信する。これに応答して、ステップ１２１において、ＷＬＡＮ２０は、この暗号化された三つ組みを課金エージェント２６に転送する。ステップ１２２において、課金エージェント２６によりＰＩＮが確認される。アクセス料金のプリペイド支払いのため、課金エージェント２６は、初期インターバルあるいは初期送信量の何れかに対してＷＳＲに少なくとも等しい十分な残高があるということを確認するため、ユーザの口座（すなわち、プリペイド口座）を確認する。クレジットカードによる請求では、課金エージェントは、典型的には、ユーザのカード番号を確認する。
【００１５】
ステップ１２４において、課金エージェント２６は、ステップ１２２において実行された認証結果をＷＬＡＮ２０に通知する。そして、ステップ１２６において、ＷＬＡＮ２０は、この認証結果をユーザに転送する。認証が成功すると、ステップ１２８において、ユーザは、図１のプライベートネットワーク１４あるいはパブリックネットワーク１６へのアクセスが以降において可能となる。課金エージェント２６はまた、ユーザに口座残高を知らせるため、認証成功メッセージの一部として、クレジット残高情報をユーザに送信することができる。ユーザがＷＬＡＮ２０にアクセスすると、ステップ１１４においてユーザにより同意されたＷＳＲに依存して、ステップ１３０において、利用時間または送信データ量に関するアクセス使用記録が行われる。最終的に、ユーザはアクセスを終了し、サインオフする（ステップ１３２）。その後ステップ１３４において、ＷＬＡＮ２０は、ステップ１３２において収集された測定データを課金エージェント２６に転送する。これに応答して、ステップ１３６において課金エージェント２６はユーザの口座から引き落としを行う。図２では、サインオフした後に引き落としステップ１３６が行われているが、この引き落とし処理はネットワークアクセス中に行うこともできる。言い換えると、引き落とし処理は、測定ステップ１３０において行われてもよい。
【００１６】
以上、ユーザによる安全なネットワークへのアクセス、特に有料によるローカルエリアネットワークを介しインターネットのようなパブリックネットワークへのアクセスを可能にする技術が説明された。
【図面の簡単な説明】
【００１７】
【図１】図１は、本原理によりアクセスされる無線ローカルエリアネットワーク（ＷＬＡＮ）の概略的なブロック図を示す。
【図２】図２は、図１のＷＬＡＮの要素間におけるデータフローを示すラダー図を示す。
【図１】
2005525734.tif 000003
【図２】
2005525734.tif 000004
【国際調査報告】
2005525734.tif 000005