(57)【要約】【課題】有線ＬＡＮの敷設不可能な場所であってもアクセスポイントを設置してネットワーク環境を構築し、提供するサービスの内容に応じて、品質が安定した通信を提供できる通信システムを提供する。【解決手段】複数の無線アクセスポイント装置が無線によってメッシュ型に接続されるメッシュ型ワイヤレス通信網内の少なくとも１つの無線アクセスポイント装置に接続されるとともに、インターネットに接続可能なアクセスポイント管理装置と、移動体通信網を介して他の端末装置と通信する第１の通信機能と、前記メッシュ型ワイヤレス通信網を介して、当該メッシュ型ワイヤレス通信網に接続される端末装置と通信する第２の通信機能とを有し、通信の確立が可能ないずれかの通信機能によって通信網に接続するデュアルモード端末装置と、を有する。【選択図】図１
2008206102.tif 000002
【特許請求の範囲】
【請求項１】
複数の無線アクセスポイント装置が無線によってメッシュ型に接続されるメッシュ型ワイヤレス通信網内の少なくとも１つの無線アクセスポイント装置に接続されるとともに、インターネットに接続可能なアクセスポイント管理装置と、
移動体通信網を介して他の端末装置と通信する第１の通信機能と、前記メッシュ型ワイヤレス通信網を介して、当該メッシュ型ワイヤレス通信網に接続される端末装置と通信する第２の通信機能とを有し、通信の確立が可能ないずれかの通信機能によって通信網に接続するデュアルモード端末装置と、
を有することを特徴とする通信システム。
【請求項２】
前記アクセスポイント管理装置は、
提供するサービスを識別する識別情報と、前記サービスを提供する優先度と、通信相手と通信を行う際のセキュリティのレベルを特定するセキュリティレベルとを対応づけて記憶する記憶部を有し、
通信の要求があった端末装置から送信されるサービスＩＤに対応する優先度を読み出し、優先度が高い順に帯域基準値の帯域を割り当てるとともに、前記サービスＩＤに対応するセキュリティレベルを読み出し、読み出したセキュリティレベルに応じたセキュリティ方式に従って通信する通信管理部と
を有することを特徴とする請求項１記載の通信システム。
【請求項３】
提供するサービスを識別する識別情報と、前記サービスに割り当てる帯域の基準値である帯域基準値と、優先度と、通信相手と通信を行う際のセキュリティのレベルを特定するセキュリティレベルとを対応づけて記憶する記憶部と、
前記アクセスポイント管理装置の有線区間の通信速度を検出する検出部と、
通信の要求があった端末装置から送信されるサービスＩＤに対応する帯域基準値を読み出し、読み出した帯域基準値の帯域について、前記検出部によって検出した通信速度の範囲内で、前記サービスのそれぞれの優先度が高い順に前記有線区間における通信帯域に対して帯域基準値の帯域を割り当てるとともに、前記サービスＩＤに対応するセキュリティレベルを読み出し、読み出したセキュリティレベルに応じたセキュリティ方式に従って通信する通信管理部と
を有することを特徴とする請求項１記載の通信システム。
【請求項４】
一方のアクセスポイント装置の通信領域から他のアクセスポイント装置の通信領域への前記デュアルモード端末装置の移動に応じて、当該デュアルモード端末装置の接続先となるアクセスポイント装置間のハンドオーバをするハンドオーバ管理部と、
を有することを特徴とする請求項１から請求項３のうちいずれか１項に記載の通信システム。
【請求項５】
前記アクセスポイント管理装置とネットワークとの間に接続され、前記無線アクセスポイント装置に接続可能な端末装置を、前記ネットワークに接続するか否かの認証を行う認証装置
を有することを特徴とする請求項１から請求項３のうちいずれか１項に記載の通信システム。
【請求項６】
前記メッシュ型ワイヤレス通信網の無線アクセスポイント装置は、他の無線アクセスポイント装置との通信を確立できたか否かを検出し、通信が確立できない場合に、通信が確立できなかった無線アクセスポイント装置とは異なる無線アクセスポイント装置に接続する
ことを特徴とする請求項１から請求項５のうちいずれか１項に記載の通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、メッシュ型ワイヤレス通信網を利用した通信システムに関するものである。
【背景技術】
【０００２】
現在、公衆無線ＬＡＮは、移動無線通信装置のユーザに、インターネットのような公衆データ・ネットワークに対するアクセスを提供している。また、企業イントラネットのような機密性の高い私設データ・ネットワークについては、インターネットＶＰＮなどを用いたセキュリティ対策を講じてアクセスを提供している。このような公衆無線ＬＡＮを実施して運用する上で、コストが比較的低いこと、さらには高帯域が利用可能であることが望ましい。
従来のモバイルセントレックスシステムにおいては、屋外では携帯電話事業者等の提供する通信サービスを用いて通信を行い、屋内では主に無線ＬＡＮによるＶｏＩＰを用いて通信が行われている。
【０００３】
ここで、従来における無線ＬＡＮを用いたシステムについては、例えば、下記の特許文献１に記載されている。
【特許文献１】特開２００６−１６６１２４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来技術、特許文献１においては、無線ＬＡＮによる通信を行う場合、無線ＬＡＮを接続するアクセスポイントが必要となり、無線ＬＡＮを実現できる場所は、その無線ＬＡＮのアクセスポイントを設置できる箇所に限定される。無線ＬＡＮを広域でサービス提供しようとする場合、アクセスポイントの数を増やす必要があるが、無線ＬＡＮのアクセスポイントの設置については、中継ノードからアクセスポイントまでの間が、有線ＬＡＮの敷設が可能な箇所に限定されていることから、有線ＬＡＮの敷設が困難な箇所についてはアクセスポイントを設置することができず、モバイルセントレックスサービスを提供することができないという問題があった。
さらに、アクセスポイントを有線ＬＡＮで接続するためには、莫大な敷設費用や通信費用を要していた。
また、無線ＶｏＩＰサービスでは、通常のデータ通信では問題にならない程度のパケット遅延や揺らぎが音声通話において発生してしまうと、音声の途切れや音質の低下につながるという問題がある。
また、アクセスポイントから中継ノードまでの通信費用がかかるという問題がある。
また、アクセスポイントに接続されたＬＡＮケーブルに障害が発生した場合、そのアクセスポイントに接続されているクライアント端末が全て不通になってしまうという問題がある。
また、ユーザにとっては、無線ＬＡＮ用の電話機と、公衆無線通信用の電話機との二台の端末が必要になってしまう。
【０００５】
本発明は、このような事情に鑑みてなされたもので、その目的は、有線ＬＡＮの敷設不可能な場所であってもアクセスポイントを設置してネットワーク環境を構築し、提供するサービスの内容に応じて、品質が安定した通信を提供できる通信システムを提供することにある。
【課題を解決するための手段】
【０００６】
上述した課題を解決するために、本発明は、無線ＬＡＮのアクセスポイントが相互に無線ＬＡＮによって通信を行うことで、有線ＬＡＮの敷設不可能な場所にもアクセスポイントの設置を可能にし、さらにアクセスポイントに複数のＳＳＩＤ（後述する）を付与することにより、無線帯域での提供サービスの優先度や、セキュリティレベルの異なったネットワーク環境を構築し、無線ＶｏＩＰには帯域を優先的に割り当て、インターネットはベストエフォートな通信を行うなど、効率的に無線通信帯域を利用することで、快適なモバイルセントレックスサービスを広域かつ安価に提供することができる。
【０００７】
また、本発明は、複数の無線アクセスポイント装置が無線によってメッシュ型に接続されるメッシュ型ワイヤレス通信網内の少なくとも１つの無線アクセスポイント装置に接続されるとともに、インターネットに接続可能なアクセスポイント管理装置と、移動体通信網を介して他の端末装置と通信する第１の通信機能と、前記メッシュ型ワイヤレス通信網を介して、当該メッシュ型ワイヤレス通信網に接続される端末装置と通信する第２の通信機能とを有し、通信の確立が可能ないずれかの通信機能によって通信網に接続するデュアルモード端末装置と、を有することを特徴とする。
【０００８】
また、本発明は、上述の通信システムにおいて、前記アクセスポイント管理装置は、提供するサービスを識別する識別情報と、前記サービスを提供する優先度と、通信相手と通信を行う際のセキュリティのレベルを特定するセキュリティレベルとを対応づけて記憶する記憶部を有し、通信の要求があった端末装置から送信されるサービスＩＤに対応する優先度を読み出し、優先度が高い順に帯域基準値の帯域を割り当てるとともに、前記サービスＩＤに対応するセキュリティレベルを読み出し、読み出したセキュリティレベルに応じたセキュリティ方式に従って通信する通信管理部とを有することを特徴とする。
【０００９】
また、本発明は、上述の通信システムにおいて、提供するサービスを識別する識別情報と、前記サービスに割り当てる帯域の基準値である帯域基準値と、優先度と、通信相手と通信を行う際のセキュリティのレベルを特定するセキュリティレベルとを対応づけて記憶する記憶部と、前記アクセスポイント管理装置の有線区間の通信速度を検出する検出部と、通信の要求があった端末装置から送信されるサービスＩＤに対応する帯域基準値を読み出し、読み出した帯域基準値の帯域について、前記検出部によって検出した通信速度の範囲内で、前記サービスのそれぞれの優先度が高い順に前記有線区間における通信帯域に対して帯域基準値の帯域を割り当てるとともに、前記サービスＩＤに対応するセキュリティレベルを読み出し、読み出したセキュリティレベルに応じたセキュリティ方式に従って通信する通信管理部とを有することを特徴とする。
【００１０】
また、本発明は、上述の通信システムにおいて、前記アクセスポイント管理装置とネットワークとの間に接続され、前記無線アクセスポイント装置に接続可能な端末装置を、前記ネットワークに接続するか否かの認証を行う認証装置を有することを特徴とする。
【００１１】
また、本発明は、上述の通信システムにおいて、前記メッシュ型ワイヤレス通信網の無線アクセスポイント装置は、他の無線アクセスポイント装置との通信を確立できたか否かを検出し、通信が確立できない場合に、通信が確立できなかった無線アクセスポイント装置とは異なる無線アクセスポイント装置に接続することを特徴とする。
【発明の効果】
【００１２】
以上説明したように、この発明によれば、複数の無線アクセスポイント装置が無線によってメッシュ型に接続されるメッシュ型ワイヤレス通信網内の少なくとも１つの無線アクセスポイント装置にアクセスポイント管理装置を設け、移動体通信網を介して他の端末装置と通信する第１の通信機能と、メッシュ型ワイヤレス通信網を介して、当該メッシュ型ワイヤレス通信網に接続される端末装置と通信する第２の通信機能とのうち、通信の確立が可能ないずれかの通信機能によってデュアルモード端末装置を接続するようにした。これにより、アクセスポイント（無線アクセスポイント装置）を設置する場合、少なくとも１台のアクセスポイントが有線にて無線ＬＡＮスイッチ装置等に対して接続されていれば、そのアクセスポイントに対し、他のアクセスポイントを無線にて接続することができるので、必ずしも有線にて接続する必要がなくなり、従って、アクセスポイントを設置する制限が低減され、アクセスポイントの設置が容易になる。
また、アクセスポイント間を無線によって通信を行うので、アクセスポイントと中継ノード間における有線ＬＡＮの敷設費用や通信費用が不要になる。
また、無線ＬＡＮ用通信電話と、公衆回線通信用電話を１台にすることによって、ユーザの利便性を向上させることができる。
【００１３】
また、本発明は、提供するサービスを識別する識別情報とサービスを提供する優先度と通信相手と通信を行う際のセキュリティのレベルを特定するセキュリティレベルとを対応づけて記憶し、通信の要求があった端末装置から送信されるサービスＩＤに対応する優先度を読み出し、優先度が高い順に帯域基準値の帯域を割り当てて、前記サービスＩＤに対応するセキュリティレベルに応じたセキュリティ方式に従って通信するようにした。
これにより、サービス内容に応じた通信品質を維持することができる。
【００１４】
また、本発明は、提供するサービスを識別する識別情報とサービスに割り当てる帯域の基準値である帯域基準値と優先度とを通信相手と通信を行う際のセキュリティのレベルを特定するセキュリティレベルと対応づけて記憶しておき、アクセスポイント管理装置の有線区間の通信速度を検出し、通信の要求があった端末装置から送信されるサービスＩＤに対応する帯域基準値を読み出し、読み出した帯域基準値の帯域について、検出部によって検出した通信速度の範囲内で、サービスのそれぞれの優先度が高い順に有線区間における通信帯域に対して帯域基準値の帯域を割り当て、サービスＩＤに対応するセキュリティレベルに応じたセキュリティ方式に従って通信するようにした。
これにより、サービス内容に応じた通信品質を維持することができる。
【００１５】
また、本発明は、携帯電話などのデュアルモード端末の移動に応じて、接続先となるアクセスポイントをハンドオーバさせる機能を搭載させることにした。これによって、デュアルモード端末を保持したユーザが、アクセスポイント装置の通信領域間を移動しながら通信を行う場合であっても、通信を確立させた状態を維持することが可能となり、快適な移動通信を実現することができる。
【００１６】
また、本発明によれば、メッシュ型ワイヤレス通信網の無線アクセスポイント装置は、他の無線アクセスポイント装置との通信を確立できたか否かを検出し、通信が確立できない場合に、通信が確立できなかった無線アクセスポイント装置とは異なる無線アクセスポイント装置に接続するようにした。これにより、アクセスポイント間に相互に認識し合い、障害発生時には、通信経路の変更を行い、別のアクセスポイントのルートを確保することができるので、信頼性の高いネットワーク環境の提供が可能になる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の一実施形態による通信システムについて図面を参照して説明する。図１は、この発明の一実施形態による通信システムの構成を示す概略構成図である。
この図において、アクセスポイント管理装置１は、ルータ２を介してインターネット３に接続される。アクセスポイント管理装置１とルータ２との間には、ＳＩＰサーバ４、認証サーバ５、ＤＨＣＰサーバ６、ＡＰサーバ７が接続されている。ＳＩＰサーバ４には、固定電話網９が接続される。
また、アクセスポイント管理装置１は、複数の無線アクセスポイント装置１０が無線によってメッシュ型に接続されるワイヤレスメッシュネットワーク（上述の「メッシュ型ワイヤレス通信網」に対応）１１内の少なくとも１つの無線アクセスポイント装置１０に接続される。この接続は、有線によって接続される。
【００１８】
このワイヤレスメッシュネットワーク１１には、デュアルモード端末装置１２、端末装置１３が無線によって接続可能である。デュアルモード端末装置１２は、ワイヤレスメッシュネットワーク１１の無線アクセスポイント装置１０と移動体通信網１４とのうちいずれかを選択して接続可能である。
【００１９】
ＳＩＰサーバ４は、発呼相手の電話番号と、その発呼相手の端末装置が属するネットワークに応じて、ワイヤレスメッシュネットワーク１１に接続するか、固定電話網９に接続するかについて選択して接続する制御を行う。
【００２０】
認証サーバ５は、認証する対象となる端末装置の認証情報（ユーザＩＤ、パスワード、ＭＡＣアドレス等）を記憶する認証情報記憶部を有する。また、認証サーバ５は、アクセスポイント管理装置１とインターネット３との間に接続され、無線アクセスポイント装置１０に接続される端末装置（デュアルモード端末装置１２、端末装置１３など）を、認証情報記憶部に記憶された情報と、認証対象となる端末装置から送信される情報とを比較し、一致するか否かに基づいて、インターネット３に接続するか否かの認証を行う。
ＤＨＣＰサーバ６は、端末装置からのアクセス要求に応じて、端末装置にＩＰアドレスを付与する。
【００２１】
ＳＩＰサーバ４は、無線アクセスポイント装置１０に接続された端末装置と固定電話網９に接続された電話機との呼制御を行う。
固定電話網９は、ＳＩＰサーバ４に接続されており、固定電話機等が接続され、ＳＩＰサーバ４からの呼制御に従って、自身に接続される電話機と無線アクセスポイント装置１０の端末装置との通信を行う。
【００２２】
無線アクセスポイント装置１０は、他の無線アクセスポイント装置１０との通信を確立できたか否かを検出し、通信が確立できない場合に、通信が確立できなかった無線アクセスポイント装置１０とは異なる無線アクセスポイント装置１０に接続する機能を有する。
また、無線アクセスポイント装置１０は、端末装置が接続されると、他の無線アクセスポイント装置１０を順次接続して、アクセスポイント管理装置１に接続させる。
【００２３】
ワイヤレスメッシュネットワーク１１は、例えば、図２に示すように、複数の無線アクセスポイント装置１０が無線によってメッシュ型（網の目状）に接続される。これら無線アクセスポイント装置１０においては、接続先となる無線アクセスポイント装置１０を動的に変更して、複数通りの通信経路を確保することが可能である。
このような無線アクセスポイント装置１０を通信サービスを提供したい領域内に複数設置することにより、例えば、テーマパーク、商店街、地下街、駅周辺、観光スポット、ビル内など、屋内、屋外を問わず、ワイヤレスメッシュネットワーク１１を構築することが可能である。
【００２４】
無線アクセスポイント装置１０を商店街や市民の生活に直結した場所に複数設置することにより、広域なサービスを提供できる情報基盤となり、電子マネーなどの商業系機能の拡張、図書カード、学生証など行政・公共系機能の拡張を行うことが可能である。
【００２５】
ワイヤレスメッシュネットワーク１１内においては、無線アクセスポイント装置１０と端末装置との間、および無線アクセスポイント装置１０同士の間においては無線によって通信を行う。
ワイヤレスメッシュネットワーク１１に接続される端末装置（デュアルモード端末装置１２、端末装置１３など）においては、ＩＥＥＥ８０２．１１ｂまたはＩＥＥＥ８０２．１１ｇで通信を行い、ＡＰ間では、周波数帯域が異なるＩＥＥＥ８０２．１１ａまたはＩＥＥＥ８０２．１１ｊで通信を行う。ここで、屋外において通信する場合には、ＩＥＥＥ８０２．１１ｊが適用される。
また、ここでは、さらに高度な通信規格で通信を行ってもよい。例えば、ＩＥＥＥ８０２．１１ｎを適用するようにしてもよい。
【００２６】
また、ワイヤレスメッシュネットワーク１１内においては、ＩＰによる通信が行われる。ワイヤレスメッシュネットワーク１１内での通話については、内線電話としてＳＩＰサーバ４で付与した内線番号を用いて通話を行う。また、ＳＩＰサーバ４を越えて固定電話網９に接続する通信は、外線として一般電話番号を用いた通話を行うことが可能である。
なお、ワイヤレスメッシュネットワーク１１の通信エリア外においては、ＩＰによる通信ができないので、移動体通信網１４に接続し、携帯電話番号を用いた通話を行う。
【００２７】
端末装置１３は、ワイヤレスメッシュネットワーク１１に通信可能な領域内では、ワイヤレスメッシュネットワーク１１に接続して、ＩＰ通信を行い、ＡＰサーバ７やインターネットへのアクセスを行うことが可能である。
【００２８】
デュアルモード端末装置１２は、ワイヤレスメッシュネットワーク１１の通信可能な領域外においては、移動体通信網を介し、当該移動体通信網に接続された他の端末装置と通信する第１の通信機能と、ワイヤレスメッシュネットワーク１１の通信可能な領域内においては、ワイヤレスメッシュネットワーク１１を介して、当該ワイヤレスメッシュネットワーク１１に接続される自身以外の端末装置と通信する第２の通信機能とを有し、通信の確立が可能ないずれかの通信機能によって通信網に接続する機能を有する。
また、デュアルモード端末装置１２は、２つの電話番号が設定されており、移動体通信網１４に接続して通話を行うための第１の電話番号と、ワイヤレスメッシュネットワーク１１に接続された他のデュアルモード端末装置１２と通信を行うための第２の電話番号が設定されている。
さらに、デュアルモード端末装置１２は、ＩＰによる通信を用いて電子メールの送受信や、アプリケーションの実行をする機能を有する。
【００２９】
端末装置１３は、ＰＣ（personal computer）、ＰＤＡ（personal digital assistant）などの携帯型端末装置、店舗に設置され電子決済を行うための電子決済装置などが適用される。
【００３０】
アクセスポイント管理装置１は、サービス情報を記憶する記憶部が設けられる。この記憶部に記憶されるサービス情報の一例を図３に示す。図３は、サービス情報のデータの一例を示す図面である。
サービス情報には、ＳＳＩＤ（Service Set Identifier）、提供サービス名、無線区間サービス提供順位、有線区間サービス提供順位、有線区間サービス帯域情報、セキュリティレベル、総合サービスレベルが対応づけられて記憶される。
【００３１】
ＳＳＩＤは、提供するサービスを識別する識別情報である。このサービスの一例としては、無線ＶｏＩＰ、電子決済、インターネットなどがある。提供サービス名は、ＳＳＩＤによって特定されたサービスの名称であり、例えば、無線ＶｏＩＰ、電子決済、インターネットなどの名称が記憶される。
無線区間サービス提供順位は、無線区間における通信のサービスを提供する順序を特定する優先度となる情報である。
有線区間サービス提供順位は、有線区間における通信のサービスを提供する順序を特定する優先度となる情報である。
【００３２】
有線区間サービス帯域情報は、有線区間の通信帯域におけるサービスに割り当てる帯域の基準値である帯域基準値であり、具体的には、アクセスポイント管理装置１が有線によって接続される接続先と通信を行う際に、その通信のサービスに応じた通信帯域の割り当て可能な上限値となる帯域の値を示す情報である。
ここでいう有線区間とは、アクセスポイント管理装置１に有線によって接続される接続先に対し、有線によって通信を行う区間のことであり、例えば、アクセスポイント管理装置１と無線アクセスポイント装置１０との間が有線によって接続された区間、あるいは、アクセスポイント管理装置１と他のネットワーク装置（各種サーバやルータ等）との間が有線によって接続された区間のことである。
【００３３】
ここでは、一例として、無線ＶｏＩＰすなわち、音声通信を行うサービスについて帯域が大きく割り当てられ、以降、電子決済、第２の音声通信、・・・、インターネットの順に割り当てられている帯域が小さくなっている。この帯域幅の割り当ては、通信品質の高さの順と、そのサービスが提供する品質や価格に応じて通信帯域が広くなるように割り当てられる。このように、無線アクセスポイント装置１０が通信可能な１つのワイヤレス空間において、複数のサービスを集約することができる。即ち、無線アクセスポイント装置１０の有線区間における帯域（例えば、５４Ｍビット／秒）をＳＳＩＤ毎にサービス帯域として（２０Ｍビット／秒、１０Ｍビット／秒・・・）切り分けて提供することができる。
【００３４】
セキュリティレベルは、無線アクセスポイント装置を介して端末装置が通信相手と通信を行う際の通信のセキュリティのレベルを示すものであり、例えば、盗聴、改ざん、なりすまし等を防止するレベルに応じた値が設定されている。総合サービスレベルは、通信サービスを提供する際の価格帯の目安となるレベルである。
【００３５】
また、アクセスポイント管理装置１は、検出部と通信管理部とハンドオーバ管理部とを有する。検出部は、自身の通信速度を検出する。通信管理部は、通信の要求があった端末装置から送信されるサービスＩＤに対応する識別情報を上述の記憶部から読み出し、読み出した識別情報に対応する帯域基準値を読み出し、読み出した帯域基準値の帯域について、検出部によって検出した通信速度の範囲内で、前記サービスのそれぞれの優先度が高い順に帯域基準値の帯域を割り当てる。
【００３６】
また、通信管理部は、無線通信の区間において、通信の要求があった端末装置から送信されるサービスＩＤに対応する優先度を記憶部から読み出し、読み出した優先度が高い順に帯域基準値の帯域を割り当てて通信を成立させる。例えば、無線通信の区間での通信を行う際、端末装置から送信される無線パケットに付与されているＳＳＩＤを参照し、このＳＳＩＤに対応する優先度を記憶部から読み出し、その優先度に従って、優先度が高い無線パケットを優先して送信や受信を行う。
【００３７】
ここで、無線区間（無線通信の区間）とは、ワイヤレスメッシュネットワーク１１内において、無線アクセスポイント装置１０同士が無線によって通信を行う区間と、無線アクセスポイント装置１０とデュアルモード端末装置１２とが無線によって通信を行う区間とがある。
また、この記憶部には、セキュリティレベルとセキュリティ方式とを対応づけて記憶するテーブル情報が設けられる。このセキュリティ方式としては、例えば、通信方式と暗号方式のいずれか一方または両方が含まれる。通信方式としては、ＩＰＳｅｃ（Security Architecture for Internet Protocol）等、適用する通信方式を特定するための情報とが含まれ、暗号方式としては、一例として、ＡＥＳ（Advanced Encryption Standard）、ＴＫＩＰ（Temporal Key Integrity Protocol）、ＷＰＡ−ＰＳＫ（Wi-Fi Protected Access−Pre-shared Key）、ＥＡＰ−ＰＥＡＰ（Extensible Authentication Protocol−Protected-EAP）等があげられる。これらのセキュリティ方式は、セキュリティレベルが高く設定されているものについては、セキュリティが高い通信方式や暗号方式が対応づけられ、セキュリティレベルが低く設定されているものについては、セキュリティが低い通信方式や暗号方式が対応づけられる。
【００３８】
ハンドオーバ管理部は、一方のアクセスポイント装置の通信領域から他のアクセスポイント装置の通信領域へのデュアルモード端末装置等の通信端末の移動に応じて、当該デュアルモード端末装置等の通信端末の接続先となるアクセスポイント装置間のハンドオーバをする。
【００３９】
次に、上述した通信システムにおける動作について、説明する。
図４は、端末装置が無線アクセスポイント装置１０に接続し、通信を確立させるまでの処理を説明するための図面である。
まず、端末装置は、ユーザから接続要求が入力されると、自身が無線アクセスポイント装置１０に接続可能な通信領域内に存在しているか否かを検出し、無線アクセスポイント装置１０に接続できない（通信領域外）場合は、移動体通信網１４に接続する。無線アクセスポイント装置１０の通信領域内であり、接続可能である場合、端末装置は、無線アクセスポイント装置１０に接続する。次いで、端末装置は、ユーザによって入力される、ユーザＩＤとパスワードとともに自身の端末装置に設定されているＭＡＣアドレス等を読み出して暗号化し、無線アクセスポイント装置１０にアクセス要求とともに送信する、あるいは、自身に記憶された電子証明書を読み出し、自身の端末装置に設定されているＭＡＣアドレス等を読み出して暗号化し、無線アクセスポイント装置１０にアクセス要求とともに送信する（ステップＳ１）。無線アクセスポイント装置１０は、端末装置から送信されたアクセス要求を受信すると、そのアクセス要求とともに送信されたユーザＩＤ、パスワード、ＭＡＣアドレスを復号し、復号したユーザＩＤ、パスワード、ＭＡＣアドレスをアクセスポイント管理装置１を介して認証サーバ５に送信し、認証要求をする（ステップＳ２）。
【００４０】
ここで、端末装置からアクセス要求を受信した無線アクセスポイント装置１０が、アクセスポイント管理装置１に直接接続できない場合、他の無線アクセスポイント装置１０を介して、アクセスポイント管理装置１までの通信経路を確立し、アクセスポイント管理装置１に接続する。この通信経路を確立する際、故障等の何らかの理由で通信が確立できない無線アクセスポイント装置１０が検出された場合は、他の無線アクセスポイント装置１０を経由して通信経路を確立する。
【００４１】
アクセスポイント管理装置１からアクセス要求が通知されると、認証サーバ５は、認証情報記憶部に記憶された情報と無線アクセスポイント装置１０から送信された情報とを比較し、認証を行う（ステップＳ３）。認証が成立しなければ、通信を終了させ、認証が成立する場合は、認証が正常に完了したことを示す「認証ＯＫ」の情報を、認証要求を行った無線アクセスポイント装置１０にアクセスポイント管理装置１を介して送信する（ステップＳ４）。
【００４２】
無線アクセスポイント装置１０は、認証サーバ５から「認証ＯＫ」の情報を受信すると、ＤＨＣＰサーバ６にＩＰアドレスの付与の要求をアクセスポイント管理装置１を介して送信する（ステップＳ５）。ＤＨＣＰサーバ６は、無線アクセスポイント装置１０からのＩＰアドレス付与の要求に応じて、ＩＰアドレスを割り当て、割り当てたＩＰアドレスをアクセスポイント管理装置１を介して無線アクセスポイント装置１０に通知する（ステップＳ６）。
【００４３】
無線アクセスポイント装置１０は、ＤＨＣＰサーバ６から通知されたＩＰアドレスを、アクセス要求をしてきた端末装置に通知する（ステップＳ７）。これにより、端末装置は、通知されたＩＰアドレスを利用し、無線アクセスポイント装置１０、アクセスポイント管理装置１を介してＳＩＰサーバ４と通信を開始する。ここでは、開始される通信のサービスに割り当てられているＳＳＩＤに従って、帯域制御が行われる。有線区間において送受信されるパケットについては、アクセスポイント管理装置１が、そのパケットに付与されているＳＳＩＤに応じた有線区間サービス帯域情報を記憶部から読み出し、有線区間サービス帯域情報によって規定された帯域を、そのセッションに割り当てて、通信を成立させる。
一方、無線区間において送受信されるパケットについては、アクセスポイント管理装置１が、そのパケットに付与されているＳＳＩＤに応じた無線区間サービス提供順位を記憶部から読み出し、無線区間サービス提供順位によって規定されて順位に従って、通信を割り当てる。
【００４４】
ここでは、例えば、無線区間において、ＳＳＩＤが異なる他の端末装置から通信要求があった場合、ＳＳＩＤの優先順位が高い通信要求について優先して通信を行わせ、ＳＳＩＤの優先順位が低い通信要求については、ＳＳＩＤの優先順位が高い通信が終了するまでの間、待ち時間を発生させ、無線区間の帯域に空きができたときに、ＳＳＩＤの優先順位が低い通信要求の通信を行わせる。
例えば、データ通信（インターネット）であれば、待ち時間が生じ、時間差が生じても、ユーザにとっては、通信速度が多少遅くなった程度にしか感じられないが、音声通信（電話等）であれば、待ち時間が生じることによって送信側と受信側での時間差が大きくなると、通話が途切れたり、音声品質が低下したりし、サービス内容が低下してしまう。しかし、無線区間サービス提供順位に従って、音声通信について優先して通信を成立させるので、サービス内容を維持することができる。
このような通信は、例えば、発呼先の電話番号が固定電話網９に接続された電話機宛てであった場合、発呼先の電話番号が端末装置からＳＩＰサーバ４に送信され、ＳＩＰサーバ４によって、発呼先と端末装置との間において固定電話網９を介して通話が確立される。
【００４５】
また、通信としては、例えば、発呼先の電話番号が無線アクセスポイント装置１０に接続されたデュアルモード端末装置１２宛てであった場合、発呼先の電話番号が端末装置からＳＩＰサーバ４宛てに送信され、ＳＩＰサーバ４によって、発呼先と発呼元の端末装置との間においてアクセスポイント管理装置１、無線アクセスポイント装置１０、を介して通話が確立される。この場合、同じワイヤレスメッシュネットワーク１１内の端末装置同士の通話となるので、内線として利用でき、アクセスポイント管理装置１の上流側（ルータ２側）にパケットを送出することなく通信を行うことが可能となり、通信事業者がパケット量に応じた従量課金の対象外とすることも可能となる。これにより、ユーザにとって、コストを低減することができる。
【００４６】
このような認証処理が行われた後、例えば、インターネットに接続してＷＥＢページの閲覧をしたり、電子決済を行うための決済サーバにアクセスし、電子決済を行うことが可能となる。ここで、実際のデータの送受信を行う場合、アクセスポイント管理装置１は、ＳＳＩＤに対応するセキュリティレベルを記憶部から読み出し、読み出したセキュリティレベルに応じたセキュリティ方式を読み出し、読み出したセキュリティ方式によって指定される通信方式や暗号方式に従って、通信相手先と通信を行わせる。このセキュリティレベルに従った通信は、通信のネゴシエーションを行うための通信をする段階から行うようにしてもよい。
【００４７】
以上説明した実施形態によれば、従来において、アクセスポイントは１つだけであったが、上述の実施形態のように、複数の無線アクセスポイント装置１０を用いてメッシュ型のネットワークを構築するようにした。これにより、アクセスポイント間をイーサネット（登録商標）や光ファイバ等の有線によって接続する必要がなくなり、有線の敷設費用や通信費用を低減させることができる。また、１つのワイヤレスメッシュネットワーク１１について、少なくとも１カ所だけ有線にし、無線アクセスポイント装置１０とアクセスポイント管理装置１とを接続するだけでよいので、各無線アクセスポイント装置１０のそれぞれに有線を引き込む必要がなくなる。なお、アクセスポイント管理装置１に対し、２カ所以上の無線アクセスポイント装置１０に有線にて接続しておき、いずれか１カ所の無線アクセスポイント装置１０と接続する有線の通信経路に障害が発生した場合には、他の有線の通信経路に切り替えることにより、システムがダウンしてしまうことを防止することができる。
【００４８】
また、有線を引き回してネットワークを構築することが不可能な場所においても、ネットワークを構築することができる。また、ワイヤレスメッシュネットワーク１１は、メッシュ型であるので、いずれか１つの無線アクセスポイント装置１０がダウンしたとしても、その障害が発生した無線アクセスポイント装置１０を迂回して、他の無線アクセスポイント装置１０を介して接続することが可能となる。
【００４９】
また、上述した実施形態においては、無線ＶｏＩＰをワイヤレスメッシュネットワーク１１を構築して実現した。そして、上述した実施形態においては、さらに、ＳＳＩＤを使って、帯域幅（有線区間）、優先度、セキュリティレベルに従って、ＩＰにおけるサービスを切り分けて、サービス毎に基準となる帯域幅を設定し、現在利用可能な帯域幅について、優先度にしたがって、基準となる帯域幅を割り当てるようにした。これにより、ワイヤレスメッシュネットワーク１１上で、無線ＶｏＩＰを提供する際、通信の品質を保証しないと音声が正常に聞き取れない等、通信品質の低下に繋がってしまうことを防止し、回線速度が低下したとしても、優先度が高いものについては、優先的に通信帯域を割り当て、通信品質を維持することが可能となる。また、サービス内容に応じて割り当てる帯域幅や優先度を設定しているので、無線ＶｏＩＰのみならず、動画の配信サービスや、電子決済等のサービスについても、優先度に従って通信品質を維持することが可能となる。
【００５０】
また、上述した実施形態においては、有線の通信回路の敷設にかかるコストを低減させるとともに、内線としてワイヤレスメッシュネットワーク１１内において通話や通信を行うことも可能となるので、安価なネットワークを構築することができ、通信コストを低減することができる。また、この構築したネットワークの一部を第三者に利用させるようにしてもよい。この場合、例えば、第三者に対し、提供する総合サービスレベル（例えば図３）に応じて課金することも可能である。
【００５１】
また、上述した実施形態において、端末装置から無線アクセスポイント装置１０に対してアクセス要求を行う際、ユーザＩＤ、パスワード、ＭＡＣアドレス、電子証明書等、認証に必要となる情報については、暗号化するようにした。ここでは、例えば、ＡＥＳで暗号化することが可能である。また、電子決済データ等のセキュリティを確保する必要があるデータについても、ＡＥＳで暗号化して、インターネット３に接続された電子決済サーバに送信することが可能である。
【００５２】
また、通信のセキュリティについては、無線アクセスポイント装置１０から、ワイヤレスメッシュネットワーク１１、公衆回線網への通信は、ＩＰｓｅｃに従って、暗号化通信を行うようにしてもよい。電子決済サービスなど、高度なセキュリティが要求されるサービスの場合、電子決済端末から無線アクセスポイント装置までの間においてもＩＰｓｅｃ通信を行い、２重のＩＰｓｅｃトンネルを実装するようにしてもよい。
セキュリティを確保することができる仕組みであれば、ＡＥＳ以外の方式を適用することも可能である。例えば、ＴＫＩＰ、ＷＰＡ−ＰＳＫ、ＥＡＰ−ＰＥＡＰなどのセキュリティを適用することも可能である。また、二重化にするようにしてもよく、機密情報であるサービス（ＳＳＩＤ）に応じて、二重化するようにしてもよい。
これにより、通信帯域を確保しつつ、セキュリティを確保することが可能となる。
【００５３】
また、上述した実施形態においては、認証を行った後に、優先度あるいは無線区間サービス提供順位にしたがって、帯域制御を行うようにしたが、認証要求を行う時点から、優先度あるいは無線区間サービス提供順位にしたがって、帯域制御を行うようにしてもよい。
【００５４】
また、上述した実施形態においては、端末装置の一例として、２つの電話番号が割り当てられ、接続先に応じて電話番号を選択して発信するデュアルモード端末装置１２を適用する場合について説明したが、ここでデュアルモード端末装置１２として、１つの電話番号を利用して移動体通信網１４と固定電話網９を介した通信が可能なＦＭＣ（Fixed-Mobile Convergence）対応の電話番号（例えば、０６０で始める電話番号）を利用したシステムを適用するようにしてもよい。
【００５５】
また、図１における無線アクセスポイント装置１０、アクセスポイント管理装置１の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより通信の管理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００５６】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。
【００５７】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図面の簡単な説明】
【００５８】
【図１】この発明の一実施形態による通信システムの構成を示す概略構成図である。
【図２】ワイヤレスメッシュネットワーク１１の一例を示す概念図である。
【図３】アクセスポイント管理装置１の記憶部に記憶されるサービス情報の一例を示す図面である。
【図４】通信端末が無線アクセスポイント装置１０に接続し、通信を確立させるまでの処理を説明するための図面である。
【符号の説明】
【００５９】
１  アクセスポイント管理装置        ２  ルータ
３  インターネット                  ４  ＳＩＰサーバ
５  認証サーバ                      ６  ＤＨＣＰサーバ
７  ＡＰサーバ                      ９  固定電話網
１０  無線アクセスポイント装置    １１  ワイヤレスメッシュネットワーク
１２  デュアルモード端末装置      １３  端末装置
１４  移動体通信網
【図１】
2008206102.tif 000003
【図２】
2008206102.tif 000004
【図３】
2008206102.tif 000005
【図４】
2008206102.tif 000006