(57)【要約】【課題】無線ネットワークへのアクセス権を管理するための装置及び方法を提供する。【解決手段】本発明は、端末に接続されるとネットワークへの無線接続を可能にするスマートカードに基づくことが有利である無線接続装置を用いるものである。これらの装置は、ネットワークへのアクセスの時間的及び／又は地理的な管理のための手段と、認証手段とを含む。これらの装置は、サービスを管理するエンティティが容易に予めプログラムし、ユーザに配布することができる。【選択図】図３
2013509065.tif 000002
【特許請求の範囲】
【請求項１】
無線ネットワークへのアクセスのための装置であって、
ホスト装置に接続する手段と、
無線ネットワークのアクセスポイントに接続する手段と、
前記装置が接続されている前記ホスト装置の前記無線ネットワークへのアクセスを可能にするように、接続有効化要求の受信の際に前記無線ネットワークの前記アクセスポイントとの接続を開く手段と、
を含む装置において、
接続を開く前にアクセス権を確認するために、前記無線ネットワークへの前記アクセス権を管理する手段をさらに含むことを特徴とする装置。
【請求項２】
前記無線ネットワークへのアクセス権を管理する前記手段は、少なくとも、スマートカードに組み込まれていることを特徴とする、請求項１に記載の装置。
【請求項３】
前記無線ネットワークへのアクセス権を管理する前記手段は、このアクセスを時間的に制限する手段を含むことを特徴とする、請求項１又は請求項２に記載の装置。
【請求項４】
前記無線ネットワークへのアクセス権を管理する前記手段は、制限された有効期間を有する証明書を含むことを特徴とする、請求項３に記載の装置。
【請求項５】
前記無線ネットワークへのアクセス権を管理する前記手段は、予めプログラムされたクレジットの接続時間を差し引く手段を含むことを特徴とする、請求項３に記載の装置。
【請求項６】
前記無線ネットワークへのアクセス権を管理する前記手段は、このアクセスを地理的に制限する手段を含むことを特徴とする、請求項１又は請求項２に記載の装置。
【請求項７】
前記無線ネットワークへのアクセス権を管理する前記手段は、どの接続が許可されるかを判断するためのアクセス制御リストを管理する手段を含むことを特徴とする、請求項１又は請求項２に記載の装置。
【請求項８】
無線ネットワークへのアクセス権を管理する方法であって、
ホスト装置に接続する手段と、無線ネットワークのアクセスポイントに接続する手段と、接続されている前記ホスト装置の前記無線ネットワークへのアクセスを可能にするように、接続有効化要求の受信の際に前記無線ネットワークの前記アクセスポイントとの接続を開く手段とを含む無線ネットワークアクセス装置によって、前記接続有効化要求を受信するステップと、
利用可能なアクセスポイントをテストするステップと、
少なくとも１つの利用可能なアクセスポイントが許可されることを検査するステップと、
このテストが肯定的な結果となった場合に、接続するステップと、
このテストが否定的な結果となった場合に、接続を拒否するステップと、
を含むことを特徴とする方法。
【請求項９】
無線ネットワークへのアクセス権を管理する方法であって、
ホスト装置に接続する手段と、無線ネットワークのアクセスポイントに接続する手段と、接続されている前記ホスト装置の前記無線ネットワークへのアクセスを可能にするように、接続有効化要求の受信の際に前記無線ネットワークの前記アクセスポイントとの接続を開く手段とを含む、無線ネットワークアクセス装置によって、前記接続有効化要求を受信するステップと、
利用可能な時間をテストするステップと、
前記ネットワークの利用可能性をテストするステップと、
これらの２つのテストが肯定的な結果となった場合に、接続するステップと、
これらのテストのうちの１つが否定的な結果となった場合に、接続を拒否するステップと、
を含むことを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ネットワークへのアクセス権を管理するための装置及び方法に関する。
【背景技術】
【０００２】
現在のところ、通信ネットワーク、より具体的にはインターネットは、個人レベルであるかビジネスレベルであるかにかかわらず、通信における役割がますます大きくなっている。ユーザは、可能であれば常に同じ状態が保たれる方法で、又はいつも同じ状態が保たれやすい方法で、このネットワークに接続できるようにしたいと考えている。このような状況において、好まれるアクセス手段の１つは、移動体通信端末から行うことができる無線アクセスである。特に、８０２．１１標準ファミリーにおいてＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ；電気電子技術者協会）によって標準化されたＷｉＦｉ標準によるアクセスが、一般化する傾向にある。このアクセスは、情報ネットワークに接続されるＷｉＦｉアクセスポイントを配置し、典型的にはポータブルコンピュータである端末がこのアクセスポイントとの接続を確立できるようにすることによって、行われる。この接続が確立されると、データ・トラフィックが、端末と通信ネットワークとの間のアクセスポイントによって中継される。
【０００３】
このようなアクセスポイントは、多くの経済プレーヤによって配置される。図書館のような公共施設において地方自治体によって管理される公衆アクセスを挙げることができる。空港、鉄道駅又はホテルにおいて旅行者が利用可能なアクセスを挙げることもできる。企業もまた、第一に従業員のために、第二に来訪者のために、自らのコンピューティング・ネットワーク及びインターネットへのアクセスのポイントを配置する傾向にある。
【０００４】
これらのアクセスのうちのいくつかの目的は、典型的には公衆アクセスであり、ある場合には会社の従業員のためのアクセスといった、制限のない方式又は制御されない方式で、オープンにされることである。一方、ビジネスにおける来訪者に対するセキュリティのためであるか、典型的にはホテルにおけるアクセスに課金したいと望むためであるかにかかわらず、他のアクセスの目的は制限又は制御される。これらの制限は、地理的なものとすることができ、来訪者のアクセスが、例えば企業の会議室に制限される。これらの制限は、時間的なものとすることもでき、例えばホテル又は鉄道駅で販売される接続クレジットシステムを用いることができる。
【発明の概要】
【０００５】
現在のところ、これらの制約は、一般に、その制約が関連付けられたユーザ・アカウントの形態で、ＡＡＡシステム（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｓａｔｉｏｎ  ａｎｄ  Ａｃｃｏｕｎｔｉｎｇ；認証、許可及びアカウンティング）によって管理される。このシステムは、管理するのに費用がかかり、サービスの販売には、中央システムの更新と、関連付けられた接続識別子のユーザへの配布とを必要とする。
【０００６】
本発明は、端末に接続されるとネットワークへの無線接続を可能にするスマートカードに基づくことが有利である無線接続装置を用いることによって、上述の問題を解決することを目的とする。このような装置は、ネットワークへのアクセスの時間的及び／又は地理的な管理のための手段と、認証手段とを含む。これらの装置は、サービスを管理するエンティティが容易に予めプログラムし、ユーザに配布することができる。
【０００７】
本発明は、無線ネットワークへのアクセスのための装置に関し、ホスト装置に接続する手段と、無線ネットワークのアクセスポイントに接続する手段と、装置が接続されているホスト装置の無線ネットワークへのアクセスを可能にするように、接続有効化要求の受信の際に無線ネットワークのアクセスポイントとの接続を開く手段と、無線ネットワークへのアクセス権を管理する手段とを含む。
【０００８】
本発明の特定の実施形態によれば、少なくとも無線ネットワークへのアクセス権を管理する手段は、スマートカードに含まれる。
【０００９】
本発明の特定の実施形態によれば、無線ネットワークへのアクセス権を管理する手段は、このアクセスを時間的に制限する手段を含む。
【００１０】
本発明の特定の実施形態によれば、無線ネットワークへのアクセス権を管理する手段は、制限された有効期間を有する証明書を含む。
【００１１】
したがって、本発明の特定の実施形態によれば、アクセス権を管理する手段は、予めプログラムされたクレジットから接続時間を差し引く手段を含む。
【００１２】
本発明の特定の実施形態によれば、無線ネットワークへのアクセス権を管理する手段は、このアクセスを地理的に制限する手段を含む。
【００１３】
本発明の特定の実施形態によれば、無線ネットワークへのアクセス権を管理する手段は、どの接続が許可されるかを判断するためのアクセス制御リストを管理する手段を含む。
【００１４】
本発明はまた、無線ネットワークへのアクセス権を管理する方法に関し、ホスト装置に接続する手段と、無線ネットワークのアクセスポイントに接続する手段と、接続されているホスト装置の無線ネットワークへのアクセスを可能にするように、接続有効化要求の受信の際に無線ネットワークのアクセスポイントとの接続を開く手段とを含む無線ネットワークアクセス装置によって、接続有効化要求を受信するステップと、利用可能なアクセスポイントをテストするステップと、少なくとも１つの利用可能なアクセスポイントが許可されることを検査するステップと、このテストが肯定的な結果となった場合に、接続するステップと、このテストが否定的な結果となった場合に、接続を拒否するステップとを含む。
【００１５】
本発明はまた、無線ネットワークへのアクセス権を管理する方法に関し、ホスト装置に接続する手段と、無線ネットワークのアクセスポイントに接続する手段と、接続されているホスト装置の無線ネットワークへのアクセスを可能にするように、接続有効化要求の受信の際に無線ネットワークのアクセスポイントとの接続を開く手段とを含む無線ネットワークアクセス装置によって、接続有効化要求を受信するステップと、利用可能な時間をテストするステップと、ネットワークの利用可能性をテストするステップと、これらの２つのテストが肯定的な結果となった場合に、接続するステップと、これらのテストの１つが否定的な結果となった場合に、接続を拒否するステップとを含む。
【００１６】
上述の本発明の特徴及び他の特徴は、添付図面に関して与えられる例示的な実施形態の以下の説明を読むことによって、さらに明らかになる。
【図面の簡単な説明】
【００１７】
【図１】本発明を用いるシステムの一例の一般的なアーキテクチャを示す。
【図２】本発明の例示的な実施形態のハードウェアアーキテクチャを示す。
【図３】本発明による接続方法の第１の例を示す。
【図４】本発明による接続方法の第２の例を示す。
【発明を実施するための形態】
【００１８】
本発明の一般的な使用のアーキテクチャが図１に示される。この図において、パーソナル端末１．９として、例えば、パーソナル・コンピュータ、携帯型コンピュータ、携帯情報端末などを考えることができる。この端末１．９のユーザは、典型的にはインターネットである通信ネットワーク１．１にアクセスしようとする。このネットワークへのアクセスは、この環境においては、１つ又はそれ以上の無線アクセスポイント１．２〜１．５の形で利用可能であり、これらのアクセスポイントは、典型的には、ＷｉＦｉアクセス端末である。これらの端末は、一般に、ローカルネットワーク１．６によって互いに接続されており、ローカルネットワーク１．６自体は、リンク１．７によって通信ネットワーク１．１に接続される。アクセス端末が接続される通信ネットワーク又はローカルネットワークへの接続を確立するために、端末がアクセスポイントのうちの１つとの接続を確立できるようにするＷｉＦｉネットワーク・インターフェースが端末自体に設けられていることは、今日では普通である。
【００１９】
しかしながら、本発明は、ローカルネットワーク及びアクセスポイントを管理する責任がある機関が、このアクセスを制御しようとすることを背景としている。制御しようとする意図の理由は、さまざまである。セキュリティを理由とする場合があり、すなわち、接続する人及び場所を制御したり、ユーザがアクセスできるネットワークのリソースを制御したりすることが望まれる場合がある。この場合には、ある特定のアクセスポイントへのアクセスを制限すること、又は、例えばイントラネットへのアクセスを制限するために、許可が制御されるアカウントへのアクセスを限定することが、望まれる場合がある。接続時間に対して料金を請求することが意図される場合もある。この場合には、検査できることが望まれるのは、アクセス時間である。これらの様々なタイプの制御は単なる例であり、本発明から逸脱することなく、それらのうちのいくつかを用いること、又は、他のタイプの制御を加えることが可能である。
【００２０】
このような状況において、本発明は、アクセスを管理する機関によるユーザへのアクセス装置１．８の配布に基づいている。これらの装置には、第１に、典型的にはＵＳＢ（ユニバーサル・シリアル・バス）標準によるホスト端末１．９への接続手段１．１０が設けられているが、ブルートゥース、イーサネット又は他の接続技術などといった他のタイプの接続のいずれかを用いることもできる。装置１．８には、典型的にはＷｉＦｉのような、アクセスポイントによって用いられる通信プロトコルによる無線接続手段も設けられる。本発明は、装置が無線ネットワークへのアクセス権を管理する手段を含むという事実に基づいている。そのため、装置は、アクセスポイントとの接続１．１１を開く前にアクセス権が確認されたことを検査し、従ってユーザが自らの端末によって通信ネットワークにアクセスするのを許可することができる。次に、装置は、端末によってネットワーク・インターフェースとして見なされるという利点がある。アクセスポイントは、配布された装置以外のいずれかの端末へのアクセスを防止するように構成されるという利点がある。ある実施形態においては、アクセスポイントは、典型的には企業の従業員によって用いられるコンピュータといった既知の端末のリストには無料アクセスを提供することができるが、来訪者のコンピュータといった未知のコンピュータは、来訪者に配布される本発明による装置を用いなければ接続することができない。
【００２１】
図２は、本発明による装置の例示的な実施形態のハードウェアアーキテクチャを示す。この実施形態は、スマートカード２．１を有効に利用することに基づくものである。このスマートカードは、ＵＳＢポート２．１４上で端末２．１３に接続される、ＵＳＢタイプのスマートカードリーダ２．１０に接続される。スマートカードは、ＷｉＦｉ周辺機器と統合スマートカードとを含むＵＳＢキーの形で、装置に統合することもできる。スマートカードは、権利管理モジュールを単に追加することによって、通常「ＷｉＦｉ  ＵＳＢキー」と呼ばれる、ＵＳＢによって接続可能なＷｉＦｉ周辺機器上で用いることができるが、スマートカードの使用によって、いくつかの利点がもたらされる。スマートカードは今日では大量生産されており、スマートカードの使用によって装置の製造コストが低下する。スマートカードの使用によって、全てのスマートカードに元々組み込まれている保護手段から利益を得ることも可能になる。このようなカードの不正な改造は困難である。スマートカードの使用によって、カードをプログラムし、従って使用に応じて特定の権利がプログラムされた装置を容易に生成するのに利用可能な周辺機器を有することも可能になる。カードを再配布するために、権利を簡単にプログラミングすることによって容易にカードを再使用することも可能である。カードは、ネットワークへのアクセスも提供するバッジの形で配布することもできる。
【００２２】
スマートカード２．１には、ＷｉＦｉ接続無線モジュール２．２が設けられる。この無線モジュールによって、カードは、アクセスポイントとの物理的なＷｉＦｉ接続を確立することができる。代替的に、この無線モジュールは、カードリーダに実装して、カードリーダと通信することができる。スマートカードは、マイクロコントローラ又はプロセッサ２．３によって制御される。スマートカードは、読み出し専用メモリすなわちＲＯＭ２．４に収容される、オペレーティング・システム及びアプリケーションのセットから構成されるソフトウェア・ユニットを有する。これらのソフトウェア・パッケージは、その実行のためにランダム・アクセス・メモリ２．５を用いる。このタイプのカードはまた、認証と伝送されるデータの暗号化との両方のために用いられる暗号化演算の速度を上げることができるようにする暗号コプロセッサ２．７を有することが普通である。最後に、スマートカードは、外部からのアクセス、この場合にはカードリーダ２．１０によるアクセスを管理する入力／出力２．６を管理するためのモジュールを有する。これらのモジュールの全ては、バス２．８によって通信する。
【００２３】
本発明の例示的な実施形態においては、このスマートカードが接続される端末との交換は、端末とのＵＳＢ接続２．１２を有し、リンク２．９によってスマートカード２．１の入力／出力を管理するカードリーダ２．１０を通過し、適合モジュール２．１１によって適合が行われる。
【００２４】
装置が端末に接続されるときには、装置は、端末のネットワーク・インターフェースとしてみなされる。その場合には、装置は、接続されるネットワークに合わせてＩＰアドレスを回復する。その選択は、ＵＳＢ接続上でのＴＣＰ／ＩＰ通信を可能にするために、Ｍｉｃｒｏｓｏｆｔによって開発されたＲＮＤＩＳ（Ｒｅｍｏｔｅ  Ｎｅｔｗｏｒｋ  Ｄｒｉｖｅｒ  Ｉｎｔｅｒｆａｃｅ  Ｓｐｅｃｉｆｉｃａｔｉｏｎ；ランダムネットワークドライバインターフェース仕様）プロトコルの使用と関連する。これは、例えばＵＳＢのような、バス上で機能するネットワーク周辺機器のための仕様である。この選択によって、パラメータ化を必要としたり専用のソフトウェアを追加したりすることなく、配布される際にデフォルトでＲＮＤＩＳの管理を含む、Ｗｉｎｄｏｗｓ  Ｖｉｓｔａ、Ａｐｐｌｅ  Ｍａｃ  ＯＳ  Ｘ又はＬｉｎｕｘといったユーザの端末におけるオペレーティング・システムの幅広い選択との互換が可能になる。Ｗｉｎｄｏｗｓ  ＸＰ上では、単に数キロバイトのファイル「．ｉｎｆ」を追加することが必要である。次に、この選択によって、市場で入手可能な大部分のユーザ端末を用いて、本発明による装置を簡単に用いることができるようになる。この点について、当業者であれば、特に本発明が、装置と端末との間においてＵＳＢ以外の接続を用いて実施される場合には、他の選択を行うことができることを理解するであろう。
【００２５】
装置のスマートカード部分は、空間及び時間で使用を制限することによって機能するためにＩＰを解釈する必要はない。一方で、例えば正確なＩＰアドレスへのアクセスを許可したくないあるサイトへのアクセスの制限が、アクセスポイントによってではなく、装置によって行われる場合には、スマートカード部分は、ＩＰを解釈し、禁止されたＩＰアドレスへの接続を防止することができる。他の制限を設定すること、すなわちカードが他のプロトコルを解釈して、それらを制御することができ、例えば、ＤＮＳ（ドメイン・ネーム・サーバ）の解釈によって、ドメイン・ネームを禁止することが可能になる。アクセス権は、スマートカード部分によって管理される。装置を使用しているユーザは、割り当てられたアクセス権を制御することができず、それらを変更することができない。
【００２６】
無線ネットワークへのアクセス権を管理するためのモジュールは、カードに実装される。このモジュールは、ＷｉＦｉアクセスを管理する無線モジュール２．２のドライバに組み込まれることが有利である。端末のユーザは、通信ネットワークへの接続を有効にすることを望むときには、装置のこの接続の有効化を要求する。この有効化要求は、本発明の実施形態に応じて種々の形態を取ることができる。第１の実施形態によれば、装置がホストコンピュータに接続され、要求は、このホストコンピュータ上のユーザのアクションによって行われる。このアクションは、装置の管理専用のソフトウェアによって、又は、オペレーティング・システムに組み込まれたネットワーク管理ユーティリティによって、行うことができる。次に、このアクションによって、装置が有効化される。別の実施形態によれば、装置は、ユーザが接続を有効にするのを可能にする制御部材、ボタンなどを有する。さらに別の実施形態によれば、装置がホストマシンに接続されたときに、接続の有効化が自動的に行われる。この場合には、ユーザは、単に装置を接続することによって、接続の有効化を要求する。接続の有効化のためのこの要求は、無線モジュール２．２のドライバによって処理される。次に、要求は、アクセス権管理モジュールによって管理され、アクセス権管理モジュールは、接続を許可する又は不許可にするために、これらのアクセス権に関する条件の組が満たされるどうかを検査する。
【００２７】
これらのアクセス権は、保護されたメモリ、すなわちアドホック・プログラミング・ツールによって外部から切り離されてアクセスできないスマートカードのメモリに、格納されることが有利である。これらの権利は、装置が関連付けられるネットワークのリファレンス、典型的にはＷｉＦｉの場合におけるネットワークのＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  Ｉｄｅｎｔｉｆｉｅｒ；サービスセット識別子）を含む。有利なことに、これらの権利は、潜在的な地理上の制御要素として、信号強度のしきい値を含むこともできる。有利なことに、これらの権利は、装置とアクセスポイントとの間の無線交換を暗号化するのに用いられる、例えばＷＰＡ（ＷｉＦｉ保護アクセス）、ＷＰＡ２、ＷＰＡ−Ｅｎｔｅｒｐｒｉｓｅ又はＷＰＡ２−Ｅｎｔｅｒｐｒｉｓｅキーといった暗号化キーも含む。これらのキーのいくつかは、このキーの使用を時間で制限するための証明書の形態とすることができる。これらの権利は、ネットワークへの接続のための識別子、典型的には接続名（ログイン）及びパスワードを含むが、他のいずれかのタイプの識別子を用いることもできる。アクセス権を管理するためのあらゆるタイプのポリシーは、関連付けられたパラメータと共に用いることができる。例えば、時間で制限されるアクセスの場合には、カードと関連付けられた利用可能な残り時間又はタイムクレジットが格納される。地理的に制限されるアクセスの場合には、許可されたアクセスポイント又は複数のアクセスポイントの識別子と、該当する場合には必要な信号強度のしきい値とが、格納される。
【００２８】
図３は、アクセスを時間的に制限する場合におけるアクセス権管理モジュールの機能の例を示す。ステップ３．１において、モジュールは、接続有効化要求を受信する。次に、モジュールは、ステップ３．２において、利用可能な時間が残っているかどうか、すなわち、装置に割り当てられたタイムクレジットが残っているかどうかを、テストする。モジュールはまた、ステップ３．３において、関連付けられたネットワークが利用可能かどうかをテストするが、これらのテストの順序は重要ではない。この利用可能性のテストはまた、信号の強度が必要な信号強度より高いという事実に関するあらゆるテストを含むことができる。これらのテストの１つが否定的な結果となった場合には、装置は、ステップ３．８において、接続を確立することを拒否する。これら２つのテストが肯定的な結果となった場合には、装置は、ステップ３．４においてアクセスポイントをもつ自分自身を認証し、この認証が成功すると、ステップ３．５においてアクセスポイントとの接続を確立する。接続が確立されたままの状態の間、モジュールは、ステップ３．６において時間を差し引く。このために、モジュールは、ステップ３．７において、利用可能時間が残っているかどうかを定期的にテストする。時間の差し引きは、例えばトークン内部のクロックによって行うことができる。残り時間は、トークンの接続が切断されるまで差し引かれる。証明書を用いる場合には、有効日は、現在の正確な日付を知るためにＮＴＰ（ネットワーク・タイム・プロトコル）を用いてタイムサーバに問い合わせることによって、確認される。その後、現在の時間を知って、証明書が期限切れになりそうではないことを検査するために、内部クロックが用いられる。時間の差し引き及び証明書の使用を組み合わせた装置を考えることもできる（１か月にわたって使用される時間制限（１時間）を超えた電話の均一料金と類似点がある）。証明書を用いる場合には、アクセス制限は、それを超えると接続ができなくなる固定日、すなわち証明書の失効日によって表される制限である。この場合には、制限は、接続時間とは無関係である。証明書の有効性を検査するために、現在の時間は、証明書の失効日及び時間と定期的に比較される。ＮＴＰサーバはローカルネットワーク上に実装することができるが、アクセスされる通信ネットワーク上で利用可能なサーバを用いることもできる。典型的には、このようなサーバは、インターネット上で利用可能である。割り当てられたタイムクレジットがゼロ値に達したとき、又は、証明書が期限切れになったときには、装置は、ステップ３．８において接続を切断する。
【００２９】
代替的に、接続を許可する又は不許可にするために、アクセスポイントをプログラムして、証明書の有効性を検査することができる。この代替手段においては、証明書の有効性が切れたときに接続を防止することを受け持つのは、アクセスポイントである。
【００３０】
図４は、地理的制限によるアクセス権の管理の場合における、本発明による装置の機能の別の例を示す。この場合も、接続を有効化する要求を受信するステップ４．１がある。この場合においては、装置は、この装置からの接続のために許可されたアクセスポイントの識別子のリストすなわち可能性のある単位を有する。これらの識別子は、特に、ネットワークの名前（ＥＳＳＩＤ）、アクセスポイントのＭＡＣアドレス（ＳＳＩＤ）、アクセスポイントのＩＰアドレス、又は、必要な信号強度も含むことができる。この必要な信号強度を用いることによって、アクセスポイントに近い地理的範囲へのアクセスを制限することが可能になる。このリストは、装置がパーソナライズされたときに、装置内に構成される。次に、ステップ４．２において、管理モジュールは、利用可能なアクセスポイント、すなわち無線範囲内に位置しているアクセスポイントをテストする。管理モジュールは、ステップ４．３において、これらのポイントの少なくとも１つが許可されたアクセスポイントであるかどうかを検査する。このテストは、信号強度が、必要な信号強度に少なくとも等しいことのあらゆる検査を含む。このテストが否定的な結果となった場合には、接続は、ステップ４．６において拒否される。このテストが肯定的な結果となった場合には、ステップ４．４において、装置は、アクセスポイントを持つ自分自身を認証する。認証が成功した後、ステップ４．５において、検出されて許可されたアクセスポイントで、接続が確立される。
【００３１】
装置を使用するユーザの認証のステップが加えられることが有利である。いくつかの場合においては、この追加のセキュリティは有用であることを証明することができる。このステップは、いくつかの方法で行うことができる。最も確実なのは、例えば装置上で実行される指紋認識装置による識別を可能にする生体認証センサを提供することである（Ｍａｔｃｈ  Ｏｎ  Ｃａｒｄ又はＭＯＣ）。このために、認証に関するエントリは、クライアントの端末で行われず、したがって悪意のあるソフトウェアによって捉えられることはない。代替的に、パスワードによる認証を行うことができる。この場合には、ユーザは、例えば端末でＷＥＢナビゲータを開いて、装置に接続する。装置は、認証ページを提供する組込型ＷＥＢサーバを有する。後者の解決方法は、カード部分へのＩＰ、ＨＴＴＰ、ＴＬＳ及びＴＣＰの実装を必要とすることに留意すべきである。
【００３２】
アクセス権はまた、装置のパーソナライゼーション段階の間に構成されるアクセス制御リストＡＣＬの形で定めることもできる。このＡＣＬは、どの接続が許可されるか、どれが装置によって保護されなければならないか、及びどれがそうされる必要がないかを決めるものである。この場合には、アクセス可能な遠隔サービスに関する許可を管理し、それらのうちのいくつかを許可し、それ以外を禁止することが可能である。従って、装置は、トラフィックを選択的にフィルタリングするファイアウォールの役割を果たす。暗号化されたトンネルシステムすなわちＶＰＮ（仮想プライベートネットワーク）を統合することによって、このトンネルを通る特定の遠隔ネットワークへの接続のみを許可し、残りのネットワークはアクセスできないままの状態にすることも可能である。
【００３３】
装置のパーソナライゼーションは、例えば保護されたスマートカードをプログラムする通常の方法で、行うことができる。このパーソナライゼーションは、ユーザが装置上のプログラムされた権利を変更できないことを保証する権限を必要とする。
【００３４】
このような装置は、スマートカード内部に保護されることが有利である装置内の機密情報を保護するという利点をもたらす。このような装置は、ネットワークを変更することなく無線ネットワークの使用を可能にする。端末は、装置を従来のネットワーク周辺装置として用いることができる。
【符号の説明】
【００３５】
１．１：通信ネットワーク
１．２、１．３、１．４、１．５：無線アクセスポイント
１．６：ローカルネットワーク 
１．７： リンク
１．８：アクセス装置
１．９：パーソナル端末
１．１０：接続手段
１．１１：アクセスポイントとの接続
２．１：スマートカード
２．１０：スマートカードリーダ
２．１３：端末
２．１４：ＵＳＢポート
２．２：ＷｉＦｉ接続無線モジュール
２．３：プロセッサ
２．４：読み出し専用メモリ
２．５：ランダム・アクセス・メモリ
２．６：入力／出力
２．７：暗号コプロセッサ
２．８：バス
【図１】
2013509065.tif 000003
【図２】
2013509065.tif 000004
【図３】
2013509065.tif 000005
【図４】
2013509065.tif 000006
【国際調査報告】
2013509065.tif 000007
2013509065.tif 000008
2013509065.tif 000009
2013509065.tif 000010
2013509065.tif 000011
2013509065.tif 000012