(57)【要約】【課題】管理者の手を煩わせることなく、且つ、セキュリティレベルを低下させることなく新たな基地局の設置を適正に行う。【解決手段】クライアント証明書情報によりクライアントとして証明され、新たに設置されるモバイルアクセスポイント３と、モバイルアクセスポイントがネットワークＮに接続される際に、クライアント証明書情報に基づいてクライアントとして認証を行う認証サーバ５とを備えるＩＰ電話システム１００であって、アクセスポイントは、認証サーバによる認証完了後、無線ＬＡＮを介してＩＰ電話端末１が接続される際にネットワークのオーセンティケータとして機能する。【選択図】図１
2008028892.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークのクライアントとして証明され、新たに設置される基地局と、
前記基地局が前記ネットワークに接続される際に、前記クライアントとしての認証を行う認証サーバとを備え、
前記基地局は、前記認証サーバによる認証完了後、所定の無線通信回線を介して無線通信端末が接続される際に前記ネットワークのオーセンティケータとして機能することを特徴とする無線通信システム。
【請求項２】
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスと当該基地局の識別情報を対応付けて、前記認証サーバとの間で共有され当該認証サーバとの通信の認証に用いられる共有情報と前記ＩＰアドレスとの関連付け要求を前記認証サーバに送信する関連付け要求送信手段とを備え、
前記認証サーバは、
前記共有情報と前記識別情報を関連付けて記憶する基地局情報記憶手段と、
前記関連付け要求送信手段から送信されて受信した前記関連付け要求の前記識別情報に基づいて、前記ＩＰアドレスと前記共有情報とを関連付けて前記基地局情報記憶手段に記憶させる関連付手段とを備えることを特徴とする請求項１に記載の無線通信システム。
【請求項３】
前記基地局は、
基地局であることを証明する基地局証明書情報を記憶する証明書情報基地局記憶手段と、
前記証明書情報基地局記憶手段に記憶された前記基地局証明書情報に基づいて、基地局認証要求を前記認証サーバに送信する認証要求送信手段とを備え、
前記認証サーバは、
前記基地局証明書情報を記憶する証明書情報サーバ記憶手段と、
前記認証要求送信手段から送信されて受信した前記基地局認証要求と、前記証明書情報サーバ記憶手段に記憶されている前記基地局証明書情報に基づいて、前記基地局の認証を行う基地局認証手段とを備えることを特徴とする請求項１に記載の無線通信システム。
【請求項４】
前記認証サーバと前記基地局との情報通信を中継する中継器を備え、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスを前記中継器に送信するＩＰアドレス送信手段とを備え、
前記中継器は、
前記ＩＰアドレス送信手段から送信されて受信した前記ＩＰアドレスと、前記認証サーバとの情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルを記憶する変換テーブル記憶手段と、
前記変換テーブル記憶手段に記憶された前記ＩＰアドレス変換テーブルの前記ＩＰアドレス及び前記変換ＩＰアドレスに基づいて、前記認証サーバと前記基地局との情報通信を中継する情報中継通信手段とを備えることを特徴とする請求項１に記載の無線通信システム。
【請求項５】
前記基地局は、
前記ネットワークに既に接続されている周辺基地局との電波干渉を回避するように、前記無線通信端末との接続条件を設定する接続条件設定手段を備えることを特徴とする請求項１〜４の何れか一項に記載の無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続する端末の認証を行って、認証された端末のみネットワークに接続することができる無線通信システムに関する。
【背景技術】
【０００２】
従来より、ＰＣやＩＰ電話機等の端末が無線ＬＡＮ等のネットワークを介して接続されて通信を行う無線通信システムが知られている（例えば、特許文献１参照）。
また、近年では、社内ＬＡＮなどのネットワークのセキュリティを向上させるため、このネットワークに接続する端末の認証を認証サーバが行い、認証された端末のみネットワークに接続することができるシステムが開発されている。
【０００３】
ところで、上記の端末の認証規格としては、例えば、IEEE802.1X規格等が使用されている。このIEEE802.1X規格は有線／無線を問わない認証規格であり、有線ＬＡＮでは、スイッチングハブ（ＳＷ）が認証装置（オーセンティケータ）となり、IEEE802.1Xのクライアント証明書を所持する端末（クライアント）が接続されたときのみ、スイッチングハブのポートを開けてクライアントが上記ネットワークに接続することを許可するようになっている。また、無線ＬＡＮでは、アクセスポイント（ＡＰ）がオーセンティケータとなって、IEEE802.1Xのクライアント証明書を所持する無線端末が上記アクセスポイントに無線接続されたときのみ、上記ネットワークへ接続することを許可するようになっている。
【特許文献１】特開２００５−２６８９３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、例えば、無線ＬＡＮ（アクセスポイント）が設置されていない場所（例えば、会議室等）や、設置されていても無線ＬＡＮの電波状況が悪いためにネットワークに繋がりにくい場所では、端末をネットワークに接続する場合に、端末の近くにアクセスポイントを設置する必要がある。また、スイッチングハブの有線ＬＡＮポート数以上の多人数でネットワークに接続したい場合にあっても、同様である。
【０００５】
しかしながら、IEEE802.1Xで構築されるネットワークでは、下記の理由により、利用者が自由に任意の場所にアクセスポイントを設置することが困難となっている。
即ち、アクセスポイント（オーセンティケータ）を新たに設置する場合、事前に認証サーバにアクセスポイントのＩＰアドレスを登録する必要があるが、ＩＰアドレスはサブネットの違いによって所定の設置場所ごとに異なる場合が多いため、管理者がアクセスポイントの設置場所ごとに認証サーバに登録しなければならず、その作業が煩雑であるといった問題がある。
【０００６】
また、一般的なアクセスポイントを新たな場所に設置する場合、当該アクセスポイントが接続されるスイッチングハブ（オーセンティケータ）の所定の有線ポートをIEEE802.1Xの認証から除外しておかなければならなかった。
即ち、例えば、図２２に示すように、IEEE802.1Xで構築されたネットワークにおいては、先ず、管理者は、有線ＬＡＮ系の設定として、認証サーバに共有キーとスイッチングハブのＩＰアドレスとを関連付けて登録する（ステップＳ５０１）。さらに、管理者は、スイッチングハブに認証サーバに登録した共有キーと同一の共有キーを設定する（ステップＳ５０２）。これにより、当該ネットワークにおけるスイッチングハブの登録が完了する（ステップＳ５０３）。
その後、無線ＬＡＮ系の設定として、管理者は、認証サーバに設定済みの共有キーとアクセスポイントのＩＰアドレスとを関連付けて登録する（ステップＳ５０４）。さらに、管理者は、アクセスポイントに認証サーバに登録した共有キーと同一の共有キーを設定する（ステップＳ５０５）。そして、管理者は、従来のアクセスポイントはクライアントとしてIEEE 802.1Xの認証を受けることができないので、当該アクセスポイントが接続されるスイッチングハブの所定の有線ポート（例えば、ポートＡ）をIEEE802.1Xの認証から除外するように設定する（ステップＳ５０６）。
そして、認証が除外された所定のポートにアクセスポイントを接続することで（ステップＳ５０７）、無線ＬＡＮにアクセスポイントの登録が完了する（ステップＳ５０８）。なお、アクセスポイントを他の場所に移動する場合には、再度上記の無線ＬＡＮ系の設定処理を行う必要がある。
しかしながら、上記のように所定の有線ポートを認証から除外すると、当該ポートに不正機器が接続される恐れがあることから、ネットワークのセキュリティレベルが低下してしまうといった問題ある。
【０００７】
また、固定的に設置されたアクセスポイントが定期的に電波状況をチェックして不正アクセスポイントを検出する不正ＡＰ検出システムにおいては、利用者がアクセスポイントを任意の場所に設置すると、不正アクセスポイントとして取り扱われてしまうといった問題もある。
【０００８】
そこで、本発明の課題は、管理者の手を煩わせることなく、且つ、セキュリティレベルを低下させることなく新たな基地局の設置を適正に行うことができる無線通信システムを提供することである。
【課題を解決するための手段】
【０００９】
請求項１に記載の発明の無線通信システム（例えば、図１のＩＰ電話システム１００等）は、
ネットワークのクライアントとして証明され、新たに設置される基地局（例えば、図１のモバイルアクセスポイント３等）と、
前記基地局が前記ネットワークに接続される際に、前記クライアントとしての認証を行う認証サーバ（例えば、図１の認証サーバ５等）とを備え、
前記基地局は、前記認証サーバによる認証完了後、所定の無線通信回線を介して無線通信端末が接続される際に前記ネットワークのオーセンティケータとして機能することを特徴としている。
【００１０】
請求項２に記載の発明は、請求項１に記載の無線通信システムにおいて、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段（例えば、図８のネットワーク通信部３２等）と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスと当該基地局の識別情報を対応付けて、前記認証サーバとの間で共有され当該認証サーバとの通信の認証に用いられる共有情報と前記ＩＰアドレスとの関連付け要求を前記認証サーバに送信する関連付け要求送信手段（例えば、図８のネットワーク通信部３２等）とを備え、
前記認証サーバは、
前記共有情報と前記識別情報を関連付けて記憶する基地局情報記憶手段（例えば、図２の情報記憶部５２等）と、
前記関連付け要求送信手段から送信されて受信した前記関連付け要求の前記識別情報に基づいて、前記ＩＰアドレスと前記共有情報とを関連付けて前記基地局情報記憶手段に記憶させる関連付手段（例えば、図２の制御部５４等）とを備えることを特徴としている。
【００１１】
請求項３に記載の発明は、請求項１に記載の無線通信システムにおいて、
前記基地局は、
基地局であることを証明する基地局証明書情報を記憶する証明書情報基地局記憶手段（例えば、図１４の情報記憶部２３１等）と、
前記証明書情報基地局記憶手段に記憶された前記基地局証明書情報に基づいて、基地局認証要求を前記認証サーバに送信する認証要求送信手段（例えば、図１４のネットワーク通信部２３２等）とを備え、
前記認証サーバは、
前記基地局証明書情報を記憶する証明書情報サーバ記憶手段（例えば、図１３の情報記憶部２５２等）と、
前記認証要求送信手段から送信されて受信した前記基地局認証要求と、前記証明書情報サーバ記憶手段に記憶されている前記基地局証明書情報に基づいて、前記基地局の認証を行う基地局認証手段（例えば、図１３の制御部２５４等）とを備えることを特徴としている。
【００１２】
請求項４に記載の発明は、請求項１に記載の無線通信システムにおいて、
前記認証サーバと前記基地局との情報通信を中継する中継器（例えば、図１５の中継器７等）を備え、
前記基地局は、
前記認証サーバによる認証完了後、ＩＰアドレスを取得するＩＰアドレス取得手段（例えば、図８のネットワーク通信部３２等）と、
前記ＩＰアドレス取得手段により取得した前記ＩＰアドレスを前記中継器に送信するＩＰアドレス送信手段（例えば、図８のネットワーク通信部３２等）とを備え、
前記中継器は、
前記ＩＰアドレス送信手段から送信されて受信した前記ＩＰアドレスと、前記認証サーバとの情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルを記憶する変換テーブル記憶手段（例えば、図１８の情報記憶部７２等）と、
前記変換テーブル記憶手段に記憶された前記ＩＰアドレス変換テーブルの前記ＩＰアドレス及び前記変換ＩＰアドレスに基づいて、前記認証サーバと前記基地局との情報通信を中継する情報中継通信手段（例えば、図１８の通信制御部７３等）とを備えることを特徴としている。
【００１３】
請求項５に記載の発明は、請求項１〜４の何れか一項に記載の無線通信システムにおいて、
前記基地局は、
前記ネットワークに既に接続されている周辺基地局との電波干渉を回避するように、前記無線通信端末との接続条件を設定する接続条件設定手段（例えば、図８の接続条件設定部３３等）を備えることを特徴としている。
【発明の効果】
【００１４】
本発明によれば、新たに設置される基地局をネットワークのクライアントとして認証サーバにより自動的に認証することができるので、管理者の手を煩わせることなく、新たな基地局の設置を適正に行うことができる。さらに、基地局の認証後には、無線通信端末が接続される際に、当該基地局をネットワークのオーセンティケータとして機能させることができるので、ネットワークのセキュリティレベルを低下させることがなくなる。
【発明を実施するための最良の形態】
【００１５】
以下に、本発明について、図面を用いて具体的な態様を説明する。ただし、発明の範囲は、図示例に限定されない。
【００１６】
図１は、本発明を適用した実施形態のＩＰ電話システム１００の概略構成を模式的に示した図である。
本実施形態のＩＰ電話システム（無線通信システム）１００は、例えば、新たに設置されるモバイルアクセスポイント（基地局）をネットワークのセキュリティレベルを低下させることなく当該ネットワークに接続するためのものである。
具体的には、例えば、図１に示すように、ＩＰ電話システム１００は、ＩＰ電話端末（無線通信端末）１と無線接続されて通信を行う所定数（図１にあっては、一つのみ図示）の周辺アクセスポイント２と、新たに設置されるモバイルアクセスポイント３と、各アクセスポイント２、３が接続されるスイッチングハブ４と、ネットワークＮに接続される端末をIEEE802.1X規格により認証する認証サーバ５と、この認証サーバ５により認証された端末にＩＰアドレスを付与するＤＨＣＰサーバ６等を備え、社内ＬＡＮ等の所定のネットワークＮを構築している。
【００１７】
先ず、認証サーバ５について説明する。
図２は、認証サーバ５のブロック図である。
認証サーバ５は、例えば、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ等が適用され、具体的には、図２に示すように、情報入力部５１と、情報記憶部５２と、通信制御部５３と、制御部５４等を備えて構成されている。
【００１８】
情報入力部５１は、例えば、図示は省略するが、管理者による所定操作に基づいて情報を入力するためのキーボードやマウス、ＦＤやＵＳＢメモリ等の情報記録媒体から情報を読み出して取得するＦＤドライブやＵＳＢポート等の情報読取部などを備えている。
即ち、情報入力部５１は、例えば、スイッチングハブ４のＩＰアドレスや当該スイッチングハブ４との間で共有されて通信の認証用の共有キー、モバイルアクセスポイント３のクライアント証明書情報（詳細後述）やＭＡＣ（Media Access Control）アドレスや当該アクセスポイントとの間で共有されて通信の認証用の共有キー等を入力するようになっている。
なお、共有キーは、例えば、通信の際のデータの暗号化やハッシュ値の計算に用いられるようになっており、これにより、セキュリティを確保することができるようになっている。
【００１９】
情報記憶部５２は、例えば、ＨＤ（Hard Disk）ドライブ等から構成され、情報入力部５１を介して入力された各種情報や、通信制御部５３を介して受信した各種情報を記憶するものである。
具体的には、情報記憶部５２は、例えば、情報入力部５１を介して入力されたスイッチングハブ４のＩＰアドレスと共有キーとが関連付けられたスイッチングハブ情報５２ａを記憶（登録）するようになっている。
【００２０】
また、情報記憶部５２は、例えば、情報入力部５１を介して入力されたクライアント証明書情報５２ｂを記憶（登録）するようになっている。
ここで、クライアント証明書情報５２ｂは、例えば、モバイルアクセスポイント３をIEEE802.1X規格のクライアントとして証明するものであり、具体的には、図３に示すように、証明書のバージョンである「バージョン情報」と、証明書を一意に識別するための番号を規定する「シリアル番号」と、発行者が証明書に署名する際に用いるアルゴリズムを規定する「署名アルゴリズム情報」と、証明書を発行した機関（ＣＡ）の名前を表す「発行認証局名」と、証明書の有効期間を規定する「有効期限」と、証明書の所有者の名前を表す「被発行者名」と、証明書の所有者の公開鍵に関する情報を表す「公開鍵情報」等から構成されている。
【００２１】
また、情報記憶部５２は、例えば、情報入力部５１を介して入力されたモバイルアクセスポイント３のＭＡＣアドレス（識別情報）と共有キー（共有情報）を関連付けて記憶（登録）する基地局情報記憶手段を構成している。
さらに、情報記憶部５２は、例えば、モバイルアクセスポイント３から送信され通信制御部５３を介して受信した当該モバイルアクセスポイント３のＩＰアドレスが、ＭＡＣアドレス及び共有キーと関連付けられた共有キー対応テーブルＴ１（図４参照）を記憶している。
【００２２】
通信制御部５３は、例えば、ネットワークインターフェースカード（図示略）等を備え、有線ＬＡＮを介して接続されたスイッチングハブ４との間、及びスイッチングハブ４を介してモバイルアクセスポイント３との間でデータのパケット通信を行うためのものである。
具体的には、通信制御部５３は、例えば、モバイルアクセスポイント３から送信されたＭＡＣアドレスを含んだＩＰアドレス関連付け要求を受信したり、ＩＰアドレスの関連付けの完了後に関連付け完了応答をモバイルアクセスポイント３に送信するようになっている。
【００２３】
ここで、当該ＩＰ電話システム１００において認証を行う為に使用されるパケットのパケット構造について図５〜図７を参照して説明する。
一般的な認証パケットのパケット構造は、例えば、図５に示すように、パケットの種別を規定する「識別コード」と、要求パケットと応答パケットを対応付けするための数値を規定する「識別子」と、パケットの長さ（オクテット）を表す「長さ」と、パスワードの隠蔽、応答パケットのデータの整合性の保証に利用される「認証符合」と、サービスの動作、詳しい設定を規定する「属性データ」等から構成されている。
ここで、「識別コード」は、例えば、「１」がアクセス要求を、また、「２」がアクセス許可を表すようになっており、「Ｎ」としてＩＰアドレス関連付け要求を規定し、「Ｎ＋１」としてＩＰアドレス関連付け完了応答を規定するようになっている。
【００２４】
ＩＰアドレス関連付け要求の属性データは、例えば、図６に示すように、属性の番号（例えば、Vendor Specific Attributeとしての「２６」等）を規定する「属性番号」と、属性データの長さを表す「長さ」と、ベンダのＩＤ番号を規定する「ベンダＩＤ」と、ＩＰアドレスに対するベンダ独自の属性番号を規定する「ベンダ属性番号（ＩＰ）」と、ＩＰアドレスのデータ部分の長さを表す「長さ」と、ＩＰアドレスのデータを規定する「属性の値」と、ＭＡＣアドレスに対するベンダ独自の属性情報を規定する「ベンダ属性情報（ＭＡＣ）」と、ＭＡＣアドレスのデータ部分の長さを表す「長さ」と、ＭＡＣアドレスのデータを規定する「属性の値」等から構成されている。
【００２５】
関連付け完了応答は、例えば、図７に示すように、属性の番号（例えば、Vendor Specific Attributeとしての「２６」等）を規定する「属性番号」と、属性データの長さを表す「長さ」と、ベンダのＩＤ番号を規定する「ベンダＩＤ」と、応答用のベンダ独自の属性番号を規定する「ベンダ属性番号（Ｒｅｓ）」と、応答のデータ部分の長さを表す「長さ」と、応答のデータ「ＯＫ」を規定する「属性の値」等から構成されている。
【００２６】
制御部５４は、例えば、図示は省略するが、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成されて、各部を統括的に制御するものである。
また、制御部５４は、例えば、関連付手段として、モバイルアクセスポイント３から送信されて通信制御部５３を介して受信したＩＰアドレス関連付け要求のＭＡＣアドレスに基づいて、モバイルアクセスポイント３のＩＰアドレスを共有キーと関連付けて情報記憶部５２に記憶させるようになっている。具体的には、制御部５４は、例えば、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部５２に記憶されている共有キーと、ＩＰアドレスとを関連付けて情報記憶部５２の共有キー対応テーブルＴ１に記憶させるようになっている。
【００２７】
スイッチングハブ４は、例えば、ＬＡＮケーブル等を介して認証サーバ５と接続され、さらに、アクセスポイント２、３が接続される所定数の有線ポート（図示略）を有している。
また、スイッチングハブ４は、例えば、所定の有線ポートに新たにモバイルアクセスポイント３が接続されてクライアントとして認証サーバ５により認証が行われる場合に、オーセンティケータとして機能して認証サーバ５とモバイルアクセスポイント３との間のデータの送受信を中継するようになっている。
さらに、スイッチングハブ４は、例えば、モバイルアクセスポイント３がクライアントとして認証されると、有線ポートを開けてモバイルアクセスポイント３がネットワークＮに接続することを許可し、その後は、当該モバイルアクセスポイント３との関係においてスイッチとして機能するようになっている。
【００２８】
また、スイッチングハブ４は、認証サーバ５にオーセンティケータとして登録されるようになっている。そして、登録の際に必要なＩＰアドレス及び共有キーの設定方法としては、例えば、ＲＳ２３２Ｃケーブル等を介して所定のＰＣと接続して、ＰＣのハイパーターミナルを開いて、機器専用のコマンドを入力して設定する方法や、スイッチングハブ４が既に社内ＬＡＮ等に接続されている場合には、同一のＬＡＮにＰＣを接続して、ＰＣのコマンドプロンプトを開いて、スイッチングハブ４にtelnetで接続した上で、機器専用のコマンドを入力して、設定する方法や、ＰＣのＷｅｂブラウザを開いて、ＨＴＴＰで接続した上で、ＨＴＭＬ画面上で設定する方法等が挙げられる。
【００２９】
次に、モバイルアクセスポイント３について説明する。
図８は、モバイルアクセスポイント３のブロック図である。
モバイルアクセスポイント３としては、例えば、アクセスポイント（周辺アクセスポイント２）が既に接続されているネットワークＮに新たに接続されるものであり、具体的には、図８に示すように、各種情報を記憶する情報記憶部３１と、スイッチングハブ４に接続されてデータの送受信を行うネットワーク通信部３２と、ＩＰ電話端末１との接続条件を設定する接続条件設定部３３と、ＩＰ電話端末１と信号の送受信を行う端末通信部３４と、これら各部を制御する制御部３５等を備えている。
なお、周辺アクセスポイント２の具体的な構成については、モバイルアクセスポイント３と同様であり、その説明は省略するものとする。
【００３０】
情報記憶部３１は、例えば、不揮発性の半導体メモリから構成され、設定入力された当該モバイルアクセスポイント３のクライアント証明書情報３１ａや、認証サーバ５との間で共有されて通信の認証用の共有キー等を記憶（登録）するものである。
クライアント証明書情報３１ａは、例えば、認証サーバ５に登録されたクライアント証明書情報５２ｂものと同一のものであり、その詳細な説明は省略するものとする。
また、クライアント証明書情報３１ａや共有キーの入力（設定）方法としては、例えば、スイッチングハブ４の共有キーやＩＰアドレスの設定方法等を適用することができ、その詳細な説明は省略するものとする。
【００３１】
ネットワーク通信部３２は、例えば、ネットワークインターフェースカード（図示略）等を備え、スイッチングハブ４を介してネットワークＮに接続された各種機器との間でデータのパケット通信を行うためのものである。
具体的には、ネットワーク通信部３２は、例えば、認証サーバ５による認証完了後、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信するようになっている。また、ネットワーク通信部３２は、ＩＰアドレス取得手段として、ＩＰアドレス取得要求に対してＤＨＣＰサーバ６から送信されるＩＰアドレスを取得（受信）するようになっている。
【００３２】
また、ネットワーク通信部３２は、関連付け要求送信手段として、例えば、取得したＩＰアドレスと当該モバイルアクセスポイント３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求を認証サーバ５にスイッチングハブ４を介して送信するようになっている。
さらに、ネットワーク通信部３２は、例えば、認証サーバ５によるＩＰアドレスと共有キーの関連付けの完了後に、当該認証サーバ５の通信制御部５３から送信される関連付け完了応答を受信するようになっている。
【００３３】
接続条件設定部３３は、接続条件設定手段として、ネットワークＮに既に接続されている周辺アクセスポイント２との電波干渉を回避するように、ＩＰ電話端末１との接続条件を設定するためのものである。具体的には、接続条件設定部３３は、例えば、周辺アクセスポイント２の電波状況を調べるために設定された所定の識別子「ESSID」（例えば、「AP_CHK」等）のプローブ要求を送信する。そして、接続条件設定部３３は、例えば、プローブ要求に対する周辺アクセスポイント２からのプローブ応答を受信して、その受信レベルを取得する。当該動作処理は、全ての周波数「CH」（例えば、IEEE802.11bの場合、14「CH」等）について行なわれる（図９参照）。
そして、接続条件設定部３３は、例えば、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定する。例えば、図９にあっては、周波数として「5CH」が設定される。
また、接続条件設定部３３は、例えば、使用周波数におけるプローブ応答の受信レベルに応じて、信号の出力レベルを設定するようになっている。即ち、接続条件設定部３３は、使用周波数の受信レベルが低い場合には、周辺アクセスポイント２との電波干渉が少ないため信号の出力レベルを高くし、一方、受信レベルが高い場合には、周辺アクセスポイント２との電波干渉が生じ易いため信号の出力レベルを低くするように設定する。
なお、信号の出力レベルの高低は、例えば、受信レベルに応じて無段階に変動させても良いし、所定の閾値に対する高低を判定して、段階的に変動させるようにしても良い。
【００３４】
端末通信部３４は、例えば、ＩＰ電話端末１との間で無線リンクを確立して通信を行うものであり、ＩＰ電話端末１と信号の送受信を行うための送受信用アンテナ３４１を備えている。
具体的には、端末通信部３４は、例えば、ＩＰ電話端末１から送信されるアソシエーション要求を送受信用アンテナ３４１により受信して、当該アソシエーション要求に対するアソシエーション応答をＩＰ電話端末１に返信するようになっている。これにより、モバイルアクセスポイント３とＩＰ電話端末１との間で無線リンクが確立する。
【００３５】
制御部３５は、例えば、図示は省略するが、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成されて、各部を統括的に制御するものである。
【００３６】
次に、ＩＰ電話システム１００による無線通信処理について図１０及び図１１を参照して説明する。
ここで、図１０は、無線通信処理に係る動作の一例を示す図であり、図１１は、モバイルアクセスポイント登録処理に係る動作の一例を示すである。
【００３７】
ＩＰ電話端末１をネットワークＮに接続して無線通信を行う場合に、モバイルアクセスポイント３を新たに設置する必要がある場合、当該モバイルアクセスポイント３の登録を行う必要がある。
そこで、図１０に示すように、モバイルアクセスポイント登録処理（ＭＡＰ登録処理）を行う（ステップＳ１）。
以下に、モバイルアクセスポイント登録処理について図１１を参照して詳細に説明する。
【００３８】
図１１に示すように、先ず、有線ＬＡＮ系の設定として、IEEE802.1X規格に対応したスイッチングハブ４の認証登録を行う。
即ち、管理者は、認証サーバ５の設定として、情報入力部５１の所定操作に基づいてスイッチングハブ４のＩＰアドレス及びスイッチングハブ４との間で共有される共有キーを入力して、当該ＩＰアドレスと共有キーを関連付けて登録する（ステップＳ１０１）。
また、管理者は、スイッチングハブ４の設定として、所定操作に基づいてスイッチングハブ４のＩＰアドレスを入力設定するとともに、認証サーバ５との間で共有される共有キーを入力設定する（ステップＳ１０２）。
これにより、IEEE802.1X規格に対応したスイッチングハブ４の登録が完了する（ステップＳ１０３）。
【００３９】
次に、無線ＬＡＮ系の設定として、IEEE802.1X規格に対応したモバイルアクセスポイント３の認証登録を行う。
即ち、管理者は、認証サーバ５の設定として、情報入力部５１の所定操作に基づいてモバイルアクセスポイント３のクライアント証明書情報５２ｂを登録するとともに、モバイルアクセスポイント３のＭＡＣアドレス及び当該モバイルアクセスポイント３との間で共有される共有キーを入力設定する（ステップＳ１０４）。
また、管理者は、モバイルアクセスポイント３の設定として、所定操作に基づいてモバイルアクセスポイント３のクライアント証明書情報３１ａを登録するとともに、認証サーバ５との間で共有される共有キーを入力設定する（ステップＳ１０５）。
【００４０】
そして、所定のユーザによって、スイッチングハブ４の所定の有線ポートにモバイルアクセスポイント３の接続ケーブル（図示略）が接続されると（ステップＳ１０６）、ネットワーク通信部３２は、登録されたクライアント証明書情報３１ａに基づいてクライアント認証要求を認証サーバ５宛に送信する（ステップＳ１０７）。当該クライアント認証要求は、スイッチングハブ４により中継されて認証サーバ５に転送される。
認証サーバ５にあっては、スイッチングハブ４から転送されるクライアント認証要求を通信制御部５３を介して受信すると、制御部５４は、受信したクライアント認証要求と、情報記憶部５２に記憶されているクライアント証明書情報５２ｂに基づいてクライアントの認証を行って、認証の完了後、クライアント認証応答をモバイルアクセスポイント３宛に送信する（ステップＳ１０８）。そして、当該クライアント認証応答は、スイッチングハブ４により中継されてモバイルアクセスポイント３に転送される。
これにより、モバイルアクセスポイント３のIEEE802.1X規格に対応したクライアントとしての認証が完了して（ステップＳ１０９）、当該モバイルアクセスポイント３はネットワークＮに接続することが可能となる。
【００４１】
続けて、モバイルアクセスポイント３は、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信して、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１１０）。
【００４２】
次に、モバイルアクセスポイント３をオーセンティケータとして登録する処理を行う。
即ち、モバイルアクセスポイント３にあっては、ネットワーク通信部３２は、ＩＰアドレスと当該モバイルアクセスポイント３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求をスイッチングハブ４を介して認証サーバ５に送信する（ステップＳ１１１）。
認証サーバ５にあっては、モバイルアクセスポイント３から送信されたＩＰアドレス関連付け要求を通信制御部５３を介して受信すると、制御部５４は、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部５２に記憶されている共有キーと、ＩＰアドレスとを関連付けて共有キー対応テーブルＴ１に記憶させる（ステップＳ１１２）。
そして、共有キーとＩＰアドレスの関連付けが完了すると、通信制御部５３は、関連付け完了応答をスイッチングハブ４を介してモバイルアクセスポイント３に送信する（ステップＳ１１３）。
これにより、モバイルアクセスポイント３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ１１４）。
【００４３】
次に、図１０に示すように、モバイルアクセスポイント３は、周辺アクセスポイント２の電波状況を調査する処理を行う。
即ち、接続条件設定部３３は、周辺アクセスポイント２の電波状況を調べるために設定された所定の識別子「ESSID」のプローブ要求を送信して（ステップＳ２）、当該プローブ要求に対する周辺アクセスポイント２からのプローブ応答を受信する（ステップＳ３）。
そして、接続条件設定部３３は、プローブ応答の受信レベルを取得して、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定するとともに、使用周波数の受信レベルに応じて、信号の出力レベルを設定する（ステップＳ４）。
【００４４】
その後、ＩＰ電話端末１がネットワークＮに接続してデータ通信を行う場合に、ＩＰ電話端末１がアソシエーション要求を送信すると（ステップＳ５）、モバイルアクセスポイント３の端末通信部３４は、アソシエーション要求を送受信用アンテナ３４１により受信して、当該アソシエーション要求に対するアソシエーション応答をＩＰ電話端末１に返信することにより、モバイルアクセスポイント３とＩＰ電話端末１との間で無線リンクが確立する（ステップＳ６）。
【００４５】
続けて、ＩＰ電話端末１の認証処理を行う。
ここで、ＩＰ電話端末１の認証は、認証サーバ５が行うようになっており、モバイルアクセスポイント３はオーセンティケータとして動作するようになっている。
即ち、ＩＰ電話端末１の認証処理において、ＩＰ電話端末１は、予め登録されているクライアント証明書情報に基づいてクライアント認証要求をモバイルアクセスポイント３を介して認証サーバ５宛に送信する（ステップＳ７）。
このとき、モバイルアクセスポイント３は、共有キーに基づいてハッシュ値の計算を行うようになっている。なお、当該共有キーは、ＩＰアドレス関連付け要求によってＩＰアドレスとＭＡＣアドレスと関連付けられている。
【００４６】
認証サーバ５にあっては、スイッチングハブ４を介して送信されるクライアント認証要求（例えば、RADIUSパケット等）を通信制御部５３を介して受信すると、制御部５４は、ＩＰアドレスから当該ＩＰアドレスに対応する共有キーを選択して、共有キーに基づいてハッシュ値の計算を行い、ハッシュ値からクライアント証明書情報が改竄されていないことを確認して、クライアントの認証を行う。
続けて、認証サーバ５は、クライアント証明書情報に基づいて、ＰＭＫ(Pairwise Master Key)を作成して（ステップＳ８）、当該ＰＭＫをＩＰアドレスの認証後にモバイルアクセスポイント３に送信する（ステップＳ９）。
また、認証サーバ５は、ＩＰ電話端末１の認証完了後に、クライアント認証応答をＩＰ電話端末１宛に送信する（ステップＳ１０）。
【００４７】
また、ＩＰ電話端末１にあっては、ステップＳ７のクライアント認証要求の送信後に、ＰＭＫを作成する（ステップＳ１１）。
これ以降、ＩＰ電話端末１とモバイルアクセスポイント３との間にて通信されるデータは、ＰＭＫを用いて暗号化されるようになっている。
また、ＩＰ電話端末１は、クライアント認証応答の受信後に、モバイルアクセスポイント３及び、スイッチングハブ４を介してＤＨＣＰサーバ６にＩＰアドレス取得要求を送信して、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１２）。そして、ＩＰ電話端末１は、当該ＩＰアドレスを用いてIEEE802.1Xで構築されたネットワークＮに接続可能となる。
【００４８】
また、モバイルアクセスポイント３は、ＩＰ電話端末１から送信される所定のＩＰアドレス宛のデータ、及び所定の端末からＩＰ電話端末１宛に送信されるデータの中継を行う（ステップＳ１３及びＳ１４）。
【００４９】
以上のように、本実施形態のＩＰ電話システム１００によれば、新たに設置されるモバイルアクセスポイント３を、クライアント証明書情報に基づいてネットワークＮのクライアントとして認証サーバ５により自動的に認証することができるので、アクセスポイントのＩＰアドレスの登録作業等により管理者の手を煩わせることなく、新たなモバイルアクセスポイント３の設置を適正に行うことができる。つまり、認証サーバ５に、モバイルアクセスポイント３のＭＡＣアドレスと共有キーを関連付けて記憶しておくことにより、モバイルアクセスポイント３からのＩＰアドレス関連付け要求のＭＡＣアドレスに基づいて、ＩＰアドレスと共有キーとを関連付けて記憶することができ、これにより、サブネットが異なる場所に設置する場合等であってもモバイルアクセスポイント３のＩＰアドレスの登録作業を行う必要がなくなって、モバイルアクセスポイント３の設置作業を簡便に行うことができる。
さらに、モバイルアクセスポイント３の認証後には、ＩＰ電話端末１が無線ＬＡＮに接続される際に、当該モバイルアクセスポイント３をネットワークＮのオーセンティケータとして機能させることができるので、ネットワークＮのセキュリティレベルを低下させることがなくなる。
【００５０】
また、モバイルアクセスポイント３の接続条件設定部３３は、受信レベルが最も低い周波数「CH」を当該モバイルアクセスポイント３とＩＰ電話端末１との無線通信に使用される周波数として設定して、使用周波数における受信レベルに応じて、信号の出力レベルを設定することができるので、ＩＰ電話端末１との接続条件を適正に設定することができ、周辺アクセスポイント２との電波干渉を回避することができる。
【００５１】
＜変形例１＞
以下に、変形例１のＩＰ電話システムについて図１２〜図１４を参照して説明する。
図１２は、本発明を適用した変形例１のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。また、図１３は、変形例１のＩＰ電話システムを構成する認証サーバ２０５のブロック図であり、図１４は、変形例１のＩＰ電話システムを構成するモバイルアクセスポイント２０３のブロック図である。
なお、変形例１のＩＰ電話システムは、認証サーバ２０５及びモバイルアクセスポイント２０３の構成以外の点では上記実施形態と略同様であるので、同様の構成には同一の符号を付してその説明を省略する。
【００５２】
変形例１のＩＰ電話システムは、認証サーバ２０５によるモバイルアクセスポイント２０３の登録にて、当該モバイルアクセスポイント２０３がアクセスポイントであることを証明するアクセスポイント証明書情報２５２ｃを用いて行うようになっている。
即ち、図１３に示すように、認証サーバ２０５の情報記憶部２５２（証明書情報サーバ記憶手段）には、アクセスポイント証明書情報（基地局証明書情報）２５２ｃが記憶されている。
ここで、アクセスポイント証明書情報２５２ｃは、例えば、クライアント証明書情報５２ｂと同様に、情報入力部５１を介して入力されるようになっている。また、アクセスポイント証明書情報２５２ｃの構成もクライアント証明書情報５２ｂ（図３参照）と略同様となっており、例えば、証明書のバージョンである「バージョン情報」と、証明書を一意に識別するための番号を規定する「シリアル番号」と、発行者が証明書に署名する際に用いるアルゴリズムを規定する「署名アルゴリズム情報」と、証明書を発行した機関（ＣＡ）の名前を表す「発行認証局名」と、証明書の有効期間を規定する「有効期限」と、証明書の所有者の名前を表す「被発行者名」と、証明書の所有者の公開鍵に関する情報を表す「公開鍵情報」等から構成されている。
【００５３】
また、認証サーバ２０５の制御部２５４は、基地局認証手段として、モバイルアクセスポイント３から送信され通信制御部５３を介して受信したアクセスポイント認証要求と、情報記憶部２５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいてアクセスポイントの認証を行うようになっている。
【００５４】
一方、モバイルアクセスポイント２０３の情報記憶部２３１（証明書情報基地局記憶手段）には、アクセスポイント証明書情報２３１ｂが記憶されている。
このアクセスポイント証明書情報２３１ｂは、例えば、認証サーバ２０５に登録されたアクセスポイント証明書情報２５２ｃと同一のものであり、その詳細な説明は省略するものとする。
また、アクセスポイント証明書情報２３１ｂの入力方法としては、例えば、クライアント証明書情報３１ａの入力方法と同様の方法等を適用することができ、その詳細な説明は省略するものとする。
【００５５】
モバイルアクセスポイント２０３のネットワーク通信部２３２は、認証要求送信手段として、情報記憶部２３１に記憶されたアクセスポイント証明書情報２３１ｂに基づいてアクセスポイント認証要求を認証サーバ２０５に送信するようになっている。
【００５６】
次に、変形例１のＩＰ電話システムによる無線通信処理のモバイルアクセスポイント登録処理について図１２を参照して説明する。
【００５７】
モバイルアクセスポイント登録処理にあっては、図１２に示すように、先ず、有線ＬＡＮ系の設定として、IEEE802.1X規格に対応したスイッチングハブ４の認証登録を行う（ステップＳ１０１〜Ｓ１０３）。
【００５８】
次に、無線ＬＡＮ系の設定として、IEEE802.1X規格に対応したモバイルアクセスポイント３の認証登録を行う。
即ち、管理者は、認証サーバ２０５の設定として、情報入力部５１の所定操作に基づいてモバイルアクセスポイント２０３のクライアント証明書情報５２ｂ及びアクセスポイント証明書情報２５２ｃを登録する（ステップＳ２０４）。
また、管理者は、モバイルアクセスポイント２０３の設定として、所定操作に基づいてモバイルアクセスポイント２０３のクライアント証明書情報３１ａ及びアクセスポイント証明書情報２３１ｂを登録する（ステップＳ２０５）。
【００５９】
そして、クライアント証明書情報５２ｂに基づいて認証サーバ２０５によるモバイルアクセスポイント３のクライアントとしての認証が完了すると（ステップＳ１０６〜Ｓ１０９）、モバイルアクセスポイント２０３は、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１１０）。
【００６０】
その後、モバイルアクセスポイント２０３をオーセンティケータとして登録する処理において、モバイルアクセスポイント２０３のネットワーク通信部２３２は、アクセスポイント証明書情報２３１ｂに基づいてアクセスポイント認証要求をＩＰアドレスと対応付けて認証サーバ２０５に送信する（ステップＳ２１１）。
認証サーバ２０５にあっては、モバイルアクセスポイント２０３から送信されたアクセスポイント認証要求を通信制御部５３を介して受信すると、制御部５４は、受信したアクセスポイント認証要求と、情報記憶部２５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいてアクセスポイントの認証を行って、認証の完了後、アクセスポイント認証応答をモバイルアクセスポイント２０３宛に送信する（ステップＳ２１２）。
【００６１】
また、認証サーバ５の制御部５４は、情報記憶部５２に記憶されているアクセスポイント証明書情報２５２ｃに基づいて、モバイルアクセスポイント２０３との間で共有される共有キーを作成して、当該共有キーとＩＰアドレスを関連付けて共有キー対応テーブルＴ１に記憶させる（ステップＳ２１３）。
一方、モバイルアクセスポイント３の制御部３５は、情報記憶部２３１に記憶されているアクセスポイント証明書情報２３１ｂに基づいて、認証サーバ２０５との間で共有される共有キーを作成して、当該共有キーを登録する（ステップＳ２１４）。
なお、認証サーバ２０５及びモバイルアクセスポイント２０３により同一のアクセスポイント証明書情報２３１ｂ、２５２ｃに基づいて作成される共有キーは、例えば、同一のものとなっている。
これにより、モバイルアクセスポイント２０３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ２１５）。
【００６２】
以上のように、変形例１のＩＰ電話システムによれば、アクセスポイント証明書情報２５２ｃが登録されているクライアント（モバイルアクセスポイント３）のみIEEE802.1X規格に対応したネットワークＮ上でアクセスポイントとして認証されて、当該ネットワークＮに接続することができるので、不正なアクセスポイントのネットワークＮへの接続を好適に防止することができる。
【００６３】
なお、変形例１にあっては、モバイルアクセスポイント２０３にクライアント証明書情報３１ａとアクセスポイント証明書情報２３１ｂを登録するようにしたが、これらの証明内容を一つにまとめた証明書情報を登録するようにしても良い。
【００６４】
＜変形例２＞
以下に、変形例２のＩＰ電話システム３００について図１５〜図２１を参照して説明する。
図１５は、本発明を適用した変形例２のＩＰ電話システム３００による無線通信処理に係る動作の一例を示す図である。
なお、変形例２のＩＰ電話システム３００は、中継器７を備える構成以外の点では上記実施形態と略同様であるので、同様の構成には同一の符号を付してその説明を省略する。
【００６５】
変形例２のＩＰ電話システム３００は、認証サーバ３０５とモバイルアクセスポイント３０３との間のデータの送受信を中継器７により中継して行うようになっている。
即ち、図１５に示すように、ＩＰ電話システム１００は、認証サーバ３０５とアクセスポイントとのデータ通信を中継する中継器７を備えている。
【００６６】
先ず、認証サーバ３０５について図１６及び図１７を参照して説明する。
認証サーバ３０５は、例えば、IEEE802.1X規格に対応した一般的なものであり、図１６に示すように、情報記憶部３５２には、クライアントの認証を行うための認証パケットの通信に係るＩＰアドレスと共有キーとが関連付けられた共有キーテーブルＴ２が記憶されている。
共有キーテーブルＴ２は、例えば、図１７に示すように、所定のＩＰアドレス１〜Ｎと共有キー１〜Ｎがそれぞれ関連付けられたものである。
ここで、ＩＰアドレス１〜Ｎは、例えば、中継器７によりモバイルアクセスポイント３０３との間のデータ通信が中継される際に使用される所定のＩＰアドレスとなっている。なお、中継器７によるデータの中継方法については、後述する。
【００６７】
次に、中継器７について図１８及び図１９を参照して説明する。
中継器７は、例えば、図１８及び図１９に示すように、有線ＬＡＮに接続され、情報入力部７１と、情報記憶部７２と、通信制御部７３と、制御部７４等を備えている。
【００６８】
情報入力部７１は、例えば、認証サーバ３０５の情報入力部５１と同様に、管理者による所定操作に基づいて情報を入力するためのキーボードやマウス、ＦＤやＵＳＢメモリ等の情報記録媒体から情報を読み出して取得するＦＤドライブやＵＳＢポート等の情報読取部などを備えている。
そして、情報入力部７１は、例えば、モバイルアクセスポイント３０３のＭＡＣアドレスや変換ＩＰアドレス（例えば、ＩＰアドレス１〜Ｎ等）等を入力するようになっている。
【００６９】
情報記憶部７２は、例えば、ＨＤドライブ等から構成され、情報入力部７１を介して入力された各種情報や、通信制御部７３を介して受信した各種情報を記憶するものである。
具体的には、情報記憶部７２は、例えば、情報入力部７１を介して入力されたモバイルアクセスポイント３０３のＭＡＣアドレスと変換ＩＰアドレス（例えば、ＩＰアドレス１〜Ｎ等）とを関連付けて記憶（登録）するようになっている。
また、情報記憶部７２は、変換テーブル記憶手段として、例えば、モバイルアクセスポイント３０３のネットワーク通信部（ＩＰアドレス送信手段）３２から送信され通信制御部７３により受信した当該モバイルアクセスポイント３０３のＩＰアドレスと、認証サーバ３０５との情報通信に用いられる変換ＩＰアドレスとが関連付けられたＩＰアドレス変換テーブルＴ３を記憶している（図１９参照）。
ＩＰアドレス変換テーブルＴ３は、例えば、図１９に示すように、認証サーバ３０５とのデータ通信に用いられる「ＩＰアドレス１」と「モバイルアクセスポイント３０３のＩＰアドレス」が関連付けられたものである。
【００７０】
通信制御部７３は、例えば、ネットワークＮに接続される各種機器とデータの送受信を行うものである。具体的には、通信制御部７３は、例えば、モバイルアクセスポイント３０３から送信された中継器７宛のデータを受信して認証サーバ３０５に転送するとともに、認証サーバ３０５から送信された中継器７宛のデータを受信してモバイルアクセスポイント３０３に転送するものである。
即ち、通信制御部７３は、情報中継通信手段として、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３のＩＰアドレス及び変換ＩＰアドレスに基づいて、認証サーバ３０５とモバイルアクセスポイント３０３とのデータ通信を中継するようになっている。
具体的には、モバイルアクセスポイント３０３から認証サーバ３０５にデータ送信する場合、モバイルアクセスポイント３０３が、受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７にパケット送信すると、通信制御部７３は、当該パケットを受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に送信者のＩＰアドレスが登録されているか否かを判定する。ここで、ＩＰアドレスが登録されていると判定されると、通信制御部７３は、送信者のＩＰアドレスをＩＰアドレス変換テーブルＴ３に基づいて変換ＩＰアドレス「ＩＰアドレス１」に変換するとともに、受信者のＩＰアドレスを認証サーバ３０５のＩＰアドレスに変更してパケット送信する。
一方、認証サーバ３０５からモバイルアクセスポイント３０３にデータ送信する場合、上記の処理と逆の処理を行って、即ち、認証サーバ３０５が、受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７にパケット送信した場合、当該パケットを通信制御部７３が受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する。
【００７１】
制御部７４は、例えば、図示は省略するが、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成されて、各部を統括的に制御するものである。
【００７２】
次に、変形例２のＩＰ電話システム３００による無線通信処理について図２０及び図２１を参照して説明する。
ここで、図２０は、無線通信処理に係る動作の一例を示す図であり、図２１は、モバイルアクセスポイント登録処理に係る動作の一例を示すである。
【００７３】
図２０に示すように、変形例２のＩＰ電話システム３００による無線通信処理にあっては、先ず、モバイルアクセスポイント登録処理を行う（ステップＳ３０）。
以下、モバイルアクセスポイント登録処理について図２１を参照して説明する。
【００７４】
モバイルアクセスポイント登録処理にあっては、図２１に示すように、先ず、有線ＬＡＮ系の設定として、IEEE802.1X規格に対応したスイッチングハブ４の認証登録を行う（ステップＳ１０１〜Ｓ１０３）。
【００７５】
次に、無線ＬＡＮ系の設定として、IEEE802.1X規格に対応したモバイルアクセスポイント３０３の認証登録を行う。
即ち、管理者は、認証サーバ３０５の設定として、情報入力部７１の所定操作に基づいてモバイルアクセスポイント３０３のクライアント証明書情報５２ｂを登録するとともに、中継器７によるデータ通信の中継に用いられるＩＰアドレス１とモバイルアクセスポイント３０３との間で共有される共有キーを関連付けて設定する（ステップＳ３０４）。
また、管理者は、中継器７の設定として、所定操作に基づいてモバイルアクセスポイント３０３のＭＡＣアドレスと変換ＩＰアドレス（ＩＰアドレス１〜Ｎ）を関連付けて設定する（ステップＳ３０５）。
また、管理者は、モバイルアクセスポイント３０３の設定として、所定操作に基づいてモバイルアクセスポイント３０３のクライアント証明書情報３１ａを登録するとともに、認証サーバ３０５との間で共有される共有キーを入力設定する（ステップＳ３０６）。
【００７６】
そして、クライアント証明書情報３１ａに基づいて認証サーバ３０５によるモバイルアクセスポイント３０３のクライアントとしての認証が完了すると（ステップＳ１０６〜Ｓ１０９）、モバイルアクセスポイント３０３は、ＤＨＣＰサーバ６からＩＰアドレスを取得する（ステップＳ１１０）。
【００７７】
次に、モバイルアクセスポイント３０３をオーセンティケータとして登録する処理を行う。
即ち、モバイルアクセスポイント３０３にあっては、ネットワーク通信部３２は、ＩＰアドレスと当該モバイルアクセスポイント３０３のＭＡＣアドレスを対応付けてＩＰアドレス関連付け要求をスイッチングハブ４を介して中継器７に送信する（ステップＳ３１１）。
中継器７にあっては、モバイルアクセスポイント３０３から送信されたＩＰアドレス関連付け要求を通信制御部７３を介して受信すると、制御部７４は、ＩＰアドレス関連付け要求のＭＡＣアドレスと同一のＭＡＣアドレスと関連付けられて情報記憶部７２に記憶されている変換ＩＰアドレス（ＩＰアドレス１〜Ｎ）とを関連付けて記憶させる（ステップＳ３１２）。
そして、変換ＩＰアドレスとモバイルアクセスポイントのＩＰアドレスの関連付けが完了すると、通信制御部７３は、関連付け完了応答をスイッチングハブ４を介してモバイルアクセスポイント３０３に送信する（ステップＳ３１３）。
これにより、モバイルアクセスポイント３０３のIEEE802.1X規格に対応したネットワークＮのアクセスポイントとしての登録が完了する（ステップＳ３１４）。
【００７８】
次に、図２０に示すように、モバイルアクセスポイント３０３は、周辺アクセスポイント２の電波状況を調査する処理を行って、ＩＰ電話端末１との無線通信に使用される周波数と信号の出力レベルを設定する（ステップＳ２〜Ｓ４）。
【００７９】
その後、ＩＰ電話端末１がネットワークＮに接続してデータ通信を行う場合に、ＩＰ電話端末１からのアソシエーション要求に対して、モバイルアクセスポイント３０３がアソシエーション応答することにより、モバイルアクセスポイント３０３とＩＰ電話端末１との間で無線リンクが確立する（ステップＳ５及びＳ６）。
【００８０】
続けて、ＩＰ電話端末１の認証処理を行う。
ここで、ＩＰ電話端末１の認証は、認証サーバ３０５が行うようになっており、モバイルアクセスポイント３０３はオーセンティケータとして動作するようになっている。
即ち、ＩＰ電話端末１の認証処理において、ＩＰ電話端末１が、予め登録されているクライアント証明書情報に基づいてクライアント認証要求をモバイルアクセスポイント３０３に送信すると、モバイルアクセスポイント３０３は、クライアント認証要求を受信者のＩＰアドレスを中継器７のＩＰアドレスとして中継器７宛に送信する（ステップＳ３７）。
中継器７にあっては、通信制御部７３は、クライアント認証要求を受信すると、ＩＰアドレス変換テーブルＴ３にモバイルアクセスポイント３０３のＩＰアドレスが登録されているか否かを判定して、当該ＩＰアドレスをＩＰアドレス変換テーブルＴ３に基づいて変換ＩＰアドレス「ＩＰアドレス１」に変換するとともに、受信者のＩＰアドレスを認証サーバ３０５のＩＰアドレスに変更してパケット送信する（ステップＳ３８）。
【００８１】
認証サーバ３０５あっては、通信制御部５３を介してクライアント認証要求を受信すると、制御部５４は、クライアントの認証を行う。
また、制御部５４は、クライアント証明書情報５２ｂに基づいてＰＭＫを作成して（ステップＳ８）、当該ＰＭＫをＩＰアドレスの認証後に中継器７に送信する。
【００８２】
中継器７にあっては、通信制御部７３は、ＰＭＫを受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する（ステップＳ３９）。
【００８３】
また、認証サーバ３０５は、ＩＰ電話端末１の認証完了後に、クライアント認証応答を中継器７に送信する。
中継器７にあっては、通信制御部７３は、クライアント認証応答を受信すると、情報記憶部７２に記憶されているＩＰアドレス変換テーブルＴ３に基づいて、受信者のＩＰアドレスを「モバイルアクセスポイント３０３のＩＰアドレス」に変換するとともに、受信者のＩＰアドレスを中継器７のＩＰアドレスに変換してパケット送信する（ステップＳ４０）。
【００８４】
また、ＩＰ電話端末１にあっては、ステップＳ３７のクライアント認証要求の送信後に、ＰＭＫを作成する（ステップＳ４１）。これにより、ＩＰ電話端末１とモバイルアクセスポイント３０３との間にて通信されるデータは、ＰＭＫを用いて暗号化されるようになる。
さらに、ＩＰ電話端末１は、ＤＨＣＰサーバ６からＩＰアドレスを取得して（ステップＳ１２）、当該ＩＰアドレスを用いてIEEE802.1Xで構築されたネットワークＮに接続可能となる。
【００８５】
また、モバイルアクセスポイント３０３は、ＩＰ電話端末１から送信される所定のＩＰアドレス宛のデータ、及び所定の端末からＩＰ電話端末１宛に送信されるデータの中継を行う（ステップＳ１３及びＳ１４）。
【００８６】
以上のように、変形例２のＩＰ電話システム３００によれば、中継器７がＩＰアドレス変換テーブルＴ３のＩＰアドレス及び変換ＩＰアドレスに基づいて、認証サーバ３０５とモバイルアクセスポイント３０３とのデータ通信を中継することができるので、認証サーバ３０５にＩＰアドレスと共有キーの関連付けという新しい機能を追加する必要がなくなって、一般の認証サーバであっても有効に活用することができる。
【００８７】
なお、本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲において、種々の改良並びに設計の変更を行っても良い。
例えば、上記実施形態では、無線通信システムとして、ＩＰ電話システム１００、３００を例示したが、これに限られるものではなく、ネットワークＮに接続される端末の認証を行う構成のシステムであれば如何なるものであっても良い。
【００８８】
また、モバイルアクセスポイント３０３をスイッチングハブ４の有線ポートに接続するようにしたが、これに限られるものではなく、例えば、モバイルアクセスポイント３０３を接続可能なアクセスポイントに無線接続するような構成としても良い。
【００８９】
さらに、上記実施形態では、ネットワークＮとして、閉鎖的な通信ネットワークＮである社内ＬＡＮを例示したが、これに限られるものではなく、例えば、インターネット等に代表されるオープンな通信ネットワークであっても良い。
【図面の簡単な説明】
【００９０】
【図１】本発明を適用した実施形態のＩＰ電話システムの概略構成を模式的に示した図である。
【図２】図１のＩＰ電話システムを構成する認証サーバのブロック図である。
【図３】図２の認証サーバにて用いられるクライアント証明書情報を模式的に示した図である。
【図４】図２の認証サーバの情報記憶部に記憶されている共有キー対応テーブルを模式的に示した図である。
【図５】図１のＩＰ電話システムにて送受信されるデータのパケット構造を模式的に示した図である。
【図６】図２の認証サーバにて受信されるＩＰアドレス関連付け要求の属性データを模式的に示した図である。
【図７】図２の認証サーバから送信される関連付け完了応答の属性データを模式的に示した図である。
【図８】図１のＩＰ電話システムを構成するモバイルアクセスポイントのブロック図である。
【図９】図８のモバイルアクセスポイントにより取得した各周波数の受信レベルを模式的に示した図である。
【図１０】図１のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。
【図１１】図１０の無線通信処理におけるモバイルアクセスポイント登録処理に係る動作の一例を示すである。
【図１２】本発明を適用した変形例１のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。
【図１３】図１２のＩＰ電話システムを構成する認証サーバのブロック図である。
【図１４】図１２のＩＰ電話システムを構成するモバイルアクセスポイントのブロック図である。
【図１５】本発明を適用した変形例２のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。
【図１６】図１５のＩＰ電話システムを構成する認証サーバのブロック図である。
【図１７】図１６の認証サーバの記憶部に記憶されている共有キーテーブルを模式的に示した図である。
【図１８】図１５のＩＰ電話システムを構成する中継器のブロック図である
【図１９】図１８の中継器の情報記憶部に記憶されているＩＰアドレス変換テーブルを模式的に示した図である。
【図２０】図１５のＩＰ電話システムによる無線通信処理に係る動作の一例を示す図である。
【図２１】図２０の無線通信処理におけるモバイルアクセスポイント登録処理に係る動作の一例を示すである。
【図２２】従来のＩＰ電話システムによるモバイルアクセスポイント登録処理に係る動作の一例を示すである。
【符号の説明】
【００９１】
１００、３００  ＩＰ電話システム（無線通信システム）
１              ＩＰ電話端末（無線通信端末）
３、２０３、３０３  モバイルアクセスポイント（基地局）
２３１          情報記憶部（証明書情報基地局記憶手段）
３２、２３２    ネットワーク通信部（ＩＰアドレス取得手段、関連付け要求送信手段、認証要求送信手段）
３３            接続条件設定部（接続条件設定手段）
４              スイッチングハブ
５              認証サーバ
５２、２５２    情報記憶部（基地局情報記憶手段、証明書情報サーバ記憶手段）
５４、２５４    制御部（関連付手段、基地局認証手段）
６              ＤＨＣＰサーバ
７              中継器
７２            情報記憶部（変換テーブル記憶手段）
７３            通信制御部（情報中継通信手段）
【図１】
2008028892.tif 000003
【図２】
2008028892.tif 000004
【図３】
2008028892.tif 000005
【図４】
2008028892.tif 000006
【図５】
2008028892.tif 000007
【図６】
2008028892.tif 000008
【図７】
2008028892.tif 000009
【図８】
2008028892.tif 000010
【図９】
2008028892.tif 000011
【図１０】
2008028892.tif 000012
【図１１】
2008028892.tif 000013
【図１２】
2008028892.tif 000014
【図１３】
2008028892.tif 000015
【図１４】
2008028892.tif 000016
【図１５】
2008028892.tif 000017
【図１６】
2008028892.tif 000018
【図１７】
2008028892.tif 000019
【図１８】
2008028892.tif 000020
【図１９】
2008028892.tif 000021
【図２０】
2008028892.tif 000022
【図２１】
2008028892.tif 000023
【図２２】
2008028892.tif 000024