(57)【要約】【課題】ＩＰ回線を利用して管理者自身が無線ＬＡＮ基地局を低コストで設置し、無線ＬＡＮ接続サービスの通信可能地域を広げること。【解決手段】ＩＰ網1に接続された、無線端末Ｕの認証をし使用量に応じて課金する認証・課金サーバー3と、無線端末ＵをＩＰ網1に接続してパケット交信するための無線基地局ＢＳとがあり、無線基地局ＢＳが、無線端末Ｕとの間で交信する場合、サーバー3に対して無線端末Ｕの認証を受けるための認証処理をし、無線端末ＵをＩＰ網1に接続してパケット交信を可能とし、パケット交信中のパケット量を計測し、計測量をサーバー3に通知して、無線端末Ｕに対して課金するようにした。各無線基地局ＢＳには、課金者用と管理者用のルーターを設け、セキュリティを確保している。【選択図】図１
2008098714.tif 000002
【特許請求の範囲】
【請求項１】
インターネット・プロトコルによる通信網であるＩＰ網（1）に接続された、無線端末（Ｕ）の認証をし使用量に応じて課金する課金者所有のネットワーク・サービス認証・課金サーバー（3）と、前記無線端末（Ｕ）を前記ＩＰ網（1）に接続してパケット交信するための管理者所有の無線基地局（ＢＳ）とがあり、
前記無線基地局（ＢＳ）が、前記無線端末（Ｕ）との間で交信する場合に、それに先立ち前記ネットワーク・サービス認証・課金サーバー（3）に対して前記無線端末（Ｕ）の使用者を識別して認証を受けるための認証処理（14）をし、
その後に前記無線端末（Ｕ）を前記ＩＰ網（1）に接続して前記パケット交信を可能とするための接続処理（11、32）をし、
前記パケット交信中のパケット量を計測するためのパケット量計測処理（31）をし、
前記計測したパケット量を前記ネットワーク・サービス認証・課金サーバー（3）に対して通知することにより、前記無線端末（Ｕ）の使用者に対して課金することを可能とするための課金処理（13）をする
無線通信網接続方法。
【請求項２】
インターネット・プロトコルによる通信網であるＩＰ網（1）に接続された、無線端末（Ｕ）および管理者用のローカルＬＡＮ端末（ＬＬ）の認証をし、前記管理者以外の使用者の使用量に応じて課金する課金者所有のネットワーク・サービス認証・課金サーバー（3）と、前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）を前記ＩＰ網（1）に接続してパケット交信するための前記ローカルＬＡＮ端末（ＬＬ）との間を有線接続された前記管理者所有の無線基地局（ＢＳ）とがあり、
前記無線基地局（ＢＳ）が、前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）との間で交信する場合に、それに先立ち前記ネットワーク・サービス認証・課金サーバー（3）に対して前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）を識別して認証を受けるための認証処理（14）をし、
その後に前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）を前記ＩＰ網（1）に接続して前記パケット交信を可能とするための接続処理（11、32）をし、
前記パケット交信中のパケット量を計測するためのパケット量計測処理（31）をし、
前記計測したパケット量を前記ネットワーク・サービス認証・課金サーバー（3）に対して通知することにより、前記無線端末（Ｕ）の使用者を被課金者として課金することを可能とするための課金処理（14，15）をし、
前記課金者と前記管理者の通信ルートを分離してセキュリティを保持するための前記課金者用のルーティングと前記管理者用のルーティングとを分離するためのルーティング処理（15，22）をする
無線通信網接続方法。
【請求項３】
前記課金処理（14，15）が、
使用者が被課金者であるか否かを識別するためのユーザー識別処理（14）と、
前記課金者に対して課金するための課金者用ルーター処理（15）とを含んでいる
請求項2の無線通信網接続方法。
【請求項４】
前記パケット量計測処理（31）において、
前記管理者のパケット交信においては、パケット量の計測はしない、
請求項1または2の無線通信網接続方法。
【請求項５】
前記ルーティング処理（15，22）において、
前記課金者用のルーティングが、外部からの侵入者を防止するためのファイヤーウォールを含んでいる、
請求項2の無線通信網接続方法。
【請求項６】
インターネット・プロトコルによる通信網であるＩＰ網（1）に接続された、無線端末（Ｕ）の認証をし使用量に応じて課金する課金者所有のネットワーク・サービス認証・課金サーバー（3）と、前記無線端末（Ｕ）を前記ＩＰ網（1）に接続してパケット交信するための管理者所有の無線基地局（ＢＳ）とがあり、
前記無線基地局（ＢＳ）が、
前記無線端末（Ｕ）との間で交信する場合に、それに先立ち前記ネットワーク・サービス認証・課金サーバー（3）に対して前記無線端末（Ｕ）の使用者を識別して認証を受けるための認証手段（14）と、
前記認証後に前記無線端末（Ｕ）を前記ＩＰ網（1）に接続して前記パケット交信を可能とするための接続手段（11、32）と、
前記パケット交信中のパケット量を計測するためのパケット量計測手段（31）と、
前記計測したパケット量を前記ネットワーク・サービス認証・課金サーバー（3）に対して通知することにより、前記無線端末（Ｕ）の使用者に対して課金することを可能とするための課金手段（13）とを含んでいる
無線通信網接続装置。
【請求項７】
インターネット・プロトコルによる通信網であるＩＰ網（1）に接続された、無線端末（Ｕ）および管理者用のローカルＬＡＮ端末（ＬＬ）の認証をし、前記管理者以外の使用者の使用量に応じて課金する課金者所有のネットワーク・サービス認証・課金サーバー（3）と、前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）を前記ＩＰ網（1）に接続してパケット交信するための前記ローカルＬＡＮ端末（ＬＬ）との間を有線接続された前記管理者所有の無線基地局（ＢＳ）とがあり、
前記無線基地局（ＢＳ）が、
前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）との間で交信する場合に、それに先立ち前記ネットワーク・サービス認証・課金サーバー（3）に対して前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）を識別して認証を受けるための認証手段（14）と、
前記認証後に前記無線端末（Ｕ）または前記ローカルＬＡＮ端末（ＬＬ）を前記ＩＰ網（1）に接続して前記パケット交信を可能とするための接続手段（11、32）と、
前記パケット交信中のパケット量を計測するためのパケット量計測手段（31）と、
前記計測したパケット量を前記ネットワーク・サービス認証・課金サーバー（3）に対して通知することにより、前記無線端末（Ｕ）の使用者を被課金者として課金することを可能とするための課金手段（14，15）と、
前記課金者と前記管理者の通信ルートを分離してセキュリティを保持するための前記課金者用のルーティングと前記管理者用のルーティングとを分離するためのルーティング手段（15，22）とを含んでいる
無線通信網接続装置。
【請求項８】
前記課金手段（14，15）が、
使用者が課金者であるか否かを識別するためのユーザー識別手段（14）と、
前記課金者に対して課金するための課金者用ルーター手段（15）とを含んでいる
請求項７の無線通信網接続装置。
【請求項９】
前記パケット量計測手段（31）において、
前記管理者のパケット交信においては、パケット量の計測はしない、
請求項6または7の無線通信網接続装置。
【請求項１０】
前記ルーティング手段（15，22）において、
前記課金者用のルーティングが、外部からの侵入者を防止するためのファイヤーウォールを含んでいる、
請求項7の無線通信網接続装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信網接続方法と装置に関する。具体的には、インターネット・プロトコル（ＩＰ）による通信網（以下、ＩＰ網という）に接続された管理者（無線基地局の所有者）のＩＰ回線を利用して管理者自身が、無線ＬＡＮに関するＩＥＥＥ802．11の規定に準拠して動作する無線ＬＡＮ基地局を設置し、無線ＬＡＮ接続サービスの通信可能地域を広げることを可能とする新規な無線通信網接続方法と装置を提供せんとするものである。ここでＩＥＥＥは、Institute of Electrical and Electronics Engineers の略である。
【背景技術】
【０００２】
図6は、従来例を示した要素構成図である。IP網1Ｐには、それぞれＩＰ回線6Ｐ，7Ｐ，9Ｐを介して無線基地局ＢＳＰＡ，ＢＳＰＢおよびネットワーク・サービス認証サーバー3ＰがＩＰ回線6Ｐ，7Ｐ，9Ｐを介して接続されている。無線基地局ＢＳＰＡ，ＢＳＰＢは、公衆無線ＬＡＮ（構内情報通信網）基地局としての機能を有している。
【０００３】
このようなネットワーク・サービス認証サーバー3Ｐおよび公衆無線ＬＡＮ基地局の機能を有する無線基地局ＢＳＰＡ，ＢＳＰＢを設置するには、公衆無線ＬＡＮのネットワーク接続サービス提供者（以下、ネットワーク提供者という）がネットワーク・サービス認証サーバー3Ｐおよび無線基地局ＢＳＰＡ，ＢＳＰＢの設置費用を負担していた。
【０００４】
また、ネットワーク・サービス認証サーバー3Ｐおよび無線基地局ＢＳＰＡ，ＢＳＰＢは、ネットワーク提供者が保有する施設あるいは提携関係にある企業の店舗などの施設に設置場所を確保し、ＩＰ回線6Ｐ，7Ｐ，9Ｐを配線して、IP網1Ｐに接続する必要があった。すなわち、楕円の点線で囲んだ設備のうち、IP網1Ｐを除いた部分をネットワーク提供者の負担で提供する必要があった。
【０００５】
特許文献１には、一時的あるいは恒久的な基地局資源の不足（段落0008）あるいは過剰配置（段落0009）および呼量の変動への対処（段落0010）という解決課題が示され、移動通信事業者以外の者（以下、管理者という）によって提供される無線基地局のサービスに対して、その対価を提供する装置が開示されている（段落0011〜0015）。この開示された装置では、移動通信事業者あるいは管理者所有の無線基地局と移動通信事業者インフラ装置との間には、専用の通信回線が必要であった（図2〜9）。
【特許文献１】特開２００４−２４２１７６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
無線ＬＡＮの無線基地局を設置するには、図6あるいは特許文献1により説明したごとく、設置場所の借用代、ＩＰ回線の設置費、管理費、専用線設置費やその維持費など多くのコストが発生し、これらは全てネットワーク提供者（移動通信事業者）あるいは管理者の負担となるために、ネットワーク提供者あるいは管理者には、資金力が要求された。このため、より多くの無線基地局を設置して通信可能な地域を広げようとしても、多額の設備費用を必要とするから容易に設置することができないという問題があり、これの解決が強く望まれている。
【０００７】
この問題を解決するためには、ネットワークのユーザーでもある管理者のＩＰ回線を利用してユーザー自身が無線ＬＡＮ基地局を低コストで設置して管理者となり、安全な無線ＬＡＮ接続サービスの通信可能地域を広げることを可能とすることが望まれている。
【課題を解決するための手段】
【０００８】
インターネット・プロトコルによる通信網であるＩＰ網に接続された、無線端末の認証をし使用量に応じて課金する移動通信事業者所有のネットワーク・サービス認証・課金サーバーと、無線端末をＩＰ網に接続してパケット交信するための管理者所有の無線基地局とがあり、
無線基地局が、無線端末との間で交信する場合に、それに先立ちネットワーク・サービス認証・課金サーバーに対して無線端末の認証を受けるための認証処理をし、
その後に無線端末をＩＰ網に接続してパケット交信を可能とするための基地局機能と、一般家庭向けの機密保持のためのルーティングや部外侵入者防止のためのファイヤーウォールを有する無線ＬＡＮルーターとしての機能をする接続処理をし、
パケット交信中のパケット量を計測するためのパケット量計測処理をし、
計測したパケット量をネットワーク・サービス認証・課金サーバーに対して通知することにより、無線端末の使用者に対して課金するための課金処理をし、
ネットワーク・サービス認証・課金サーバー側へのネットワーク・ルートと管理者側へのネットワーク・ルートを分離してネットワーク・ルート上のセキュリティを確保するための課金者用ルーター処理と管理者ローカルＩＰ用ルーター処理とをすることができるようにした。
【発明の効果】
【０００９】
本発明の無線通信網接続方法と装置によるならば、無線基地局に識別認証処理、接続処理および課金処理をネットワーク・サービス認証・課金サーバーに対してすることができる機能を持たせたから、管理者は、低コストで無線基地局を必要とする箇所に設置することができるようになった。ＩＰ網の共通利用により専用回線を不要とし維持費を安価にすることができる。
【００１０】
ＩＰ網を共通利用して専用回線を不要としたにもかかわらず、移動通信事業者である課金者用および無線基地局の所有者である管理者用の2つのルーター処理により、高いセキュリティを確保できた。これにより、互いに面識の無い移動通信事業者、複数の管理者および不特定多数の無線端末が、互いに他人のアドレスに不正アクセスすることを防止している。たとえば、移動通信事業者が管理者側に侵入したり、管理者が他の管理者側に不正アクセスし、個人情報が流出するのを防止している。
【発明を実施するための最良の形態】
【００１１】
インターネット・プロトコルによる通信網であるＩＰ網に接続された、無線端末の認証をし使用量に応じて課金する移動通信事業者所有のネットワーク・サービス認証・課金サーバーと、無線端末をＩＰ網に接続してパケット交信するための管理者所有の無線基地局とがあり、無線基地局が、無線端末との間で交信する場合に、それに先立ちネットワーク・サービス認証・課金サーバーに対して無線端末の識別認証を受けるための識別認証処理をし、その後に無線端末をＩＰ網に接続してパケット交信を可能とするための接続処理をし、パケット交信中のパケット量を計測するためのパケット量計測処理をし、計測したパケット量をネットワーク・サービス認証・課金サーバーに対して通知することにより、無線端末の使用者に対して課金するための課金処理をし、ネットワーク・サービス認証・課金サーバーに対するネットワーク・ルートと管理者に対するネットワーク・ルートとを分離する課金者用ルーティング処理と管理者ローカルＩＰ用ルーティング処理とをすることができるようにした。
【００１２】
これにより、ユーザーのＩＰ回線に無線基地局を接続するだけで、無線端末のユーザーの必要とする場所を低コストで無線ＬＡＮサービス・エリアとすることができ、しかも、移動通信事業者である課金者側と無線基地局の管理者側とを分離して高いセキュリティを保証することができるようにした。
【実施例１】
【００１３】
図１は、本発明の一実施例の構成図である。IP網1には、それぞれＩＰ回線6，7，9を介して管理者ＡおよびＢ所有の無線基地局ＢＳＡ，ＢＳＢおよび移動通信事業者所有のネットワーク・サービス認証・課金サーバー3が既存の電話線を使ったデジタル伝送方式の1つであるADSLなどのＩＰ回線6，7，9を介して接続されている。無線基地局ＢＳＡ，ＢＳＢは、公衆無線ＬＡＮ（構内情報通信網）基地局としての機能を有している。
【００１４】
このようなネットワーク・サービス認証・課金サーバー3およびＩＰ回線9は、ネットワーク提供者である移動通信事業者の設備ＮＩである。公衆無線ＬＡＮ基地局としての機能を有する無線基地局ＢＳＡおよびＩＰ回線6は、管理者Ａの設備ＡＩである。公衆無線ＬＡＮ基地局としての機能を有する無線基地局ＢＳＢおよびＩＰ回線7は、管理者Ｂの設備ＢＩである。ネットワーク・サービス認証・課金サーバー3は、無線基地局ＢＳからの通知により、サービス加入ユーザーである無線端末Ｕを認証し、パケット量従量制用の課金をする。
【００１５】
無線基地局ＢＳは、図6に示した従来の基地局ＢＳＰの有する従来基地機能の他に、ルーティングおよびファイヤー・ウォールなどの一般家庭向けの無線ＬＡＮルーター機能および課金のためのユーザー毎の情報量を計測するパケット量計測機能を併せもつ。
【００１６】
図2は、図1の重要な構成要素である無線基地局ＢＳの内部機能構成図である。そこには、無線ＬＡＮインタフェース（Ｉ/Ｆ）11、ユーザー識別部14および課金者用ルーター15を含む課金部13、ＬＡＮインタフェース（Ｉ/Ｆ）21、管理者ローカルＩＰ用ルーター22、パケット量計測部31およびゲート・ウェイ32が含まれている。ゲート・ウェイ32には、ＩＰ回線6が接続されている。ＬＡＮインタフェース（Ｉ/Ｆ）21には、ローカル回線26により直接にあるいはIP網1を介して管理者のパソコンなどが接続されて管理者情報が伝えられ、管理者は無線基地局ＢＳの利用状況を知ることができ、必要に応じて無線基地局ＢＳ側を制御することができる。
【００１７】
課金者用ルーター15と管理者ローカルＩＰ用ルーター22には、あらかじめIP網1のネットワーク・アドレスが与えられており、各ルーター15および22を通して無線端末Ｕ、ネットワーク・サービス認証・課金サーバー3やローカル回線26に接続された管理者用のローカルＬＡＮ端末ＬＬにルーティング（接続）される。このIP網1のネットワークを課金者用と管理者の２つのネットワークに分けて接続使用する意味について説明する。
【００１８】
一般に、課金者と管理者は互いに面識が無く、課金者用ネットワークは不特定多数のユーザーが使用するため、課金者と管理者の互いのセキュリティを保証するために、IP網1のネットワークを課金者用と管理者用の２つのネットワークに分けて使用している。例えば、課金者が管理者のローカル・ネットワークに接続して、管理者側のローカルＬＡＮ端末ＬＬへの不正アクセスをすることや、逆に、管理者Ａが他の管理者Ｂの端末に侵入したり、課金者側のネットワーク・サービス認証・課金サーバー3を不正に操作して個人情報の流出を招いたり、不正な監視をすることを防止している。
【００１９】
使用したパケット量に対する従量制課金のサービスにおいては、たとえば、無線基地局ＢＳＡ傘下のユーザーである無線端末ＵＡ1〜ＵＡｎ，およびローカルＬＡＮ端末ＬＬの間で交信する場合には課金は発生しないが、他のユーザーの基地局であるたとえば無線基地局ＢＳＢ傘下のユーザーである無線端末ＵＢ1〜ＵＢｍとの間で交信する場合には、課金が発生する。
【００２０】
たとえば、無線端末ＵＡと無線端末ＵＢとの間で交信する場合には、無線端末ＵＡから送信するパケット量に対する課金Ａは、無線基地局ＢＳＡの管理者Ａから無線基地局ＢＳＢの管理者Ｂに対して支払われる額となる。同様に、無線端末ＵＢから送信するパケット量に対する課金Ｂは、無線基地局ＢＳＢの管理者Ｂから無線基地局ＢＳＡの管理者Ａに対して支払われる額となる。課金ＡとＢの差額が実際には支払われる。課金ＡとＢが同額である場合には、支払いは発生しない。
【００２１】
IP網1から課金者識別情報28により管理者ローカルＩＰ用ルーター22のアドレス宛に送信されてきた情報は、宛先情報を元にルーティングされ、無線ＬＡＮインタフェース（Ｉ/Ｆ）11を介して無線端末Ｕ（被課金者）または、ローカルＬＡＮインタフェース（Ｉ/Ｆ）21を介してローカル回線26側へと伝送される。ただし、管理者発の、あるいは、管理者宛の送受信パケットはパケット量計測の対象から外され、課金は行われない。
【００２２】
IP網1から無線端末ＵＢ（被課金者）発のパケットが無線基地局ＢＳＡの課金者識別情報28により課金者用ルーター15のアドレス宛に送信されてきたときには、宛先情報を元にルーティングされ、無線ＬＡＮインタフェース11を介して無線端末ＵＡ（被課金者）側へと伝送される。それと同時に、パケット量がパケット量計測部31において計測され、ゲート・ウェイ32を介してネットワーク・サービス認証・課金サーバー3（課金者）へと報告される。
【００２３】
無線基地局ＢＳＡ傘下（サービスエリア）の無線端末ＵＡ1とＵＡ2の間の交信は、パケット量計測はされず、課金は発生しない。この場合は、無線ＬＡＮネットワーク内の使用に限定されており、ＩＰ網1を使用せず、移動通信事業者（課金者）側へのＩＰ網1の使用料の支払いは発生しないからである。管理者Ａが無線基地局ＢＳＡを用いて傘下（サービスエリア）の無線端末ＵＡと交信する場合も、同様に、課金は発生しない。
【００２４】
無線基地局ＢＳＡおよびＢＳＢに接続を認められた加入ユーザー（無線端末の使用者）は、RADIUS認証プロトコル（Remote Authentication Dial-in User Service:ユーザーが接続したアクセス・サーバーと、ユーザー認証を処理するサーバーの間でやりとりする通信プロトコルで、RFC2138,  RFC2139として規定されている）に従って所定のＩＤ、パスワードでのユーザー認証と識別がなされる。
【００２５】
その識別の後、管理者自身がユーザーとなる場合には課金の必要が無いからユーザー識別部14は、無課金識別情報25として管理者ローカルＩＰ用ルーター22に渡し、管理者以外のユーザーの場合には課金の必要が有るから課金識別情報24として課金者用ルーター15に渡す。この識別の後にＩＰ網1へのアクセスが可能となる。このときのパケット量は、パケット量計測部31で無線基地局ＢＳのユーザー毎にカウントされ、パケット量は定期的にネットワーク・サービス認証・課金サーバー3  にゲート・ウェイ32を介してＩＰ回線6およびＩＰ網1により送られて、ユーザー毎の課金が可能となる。
【００２６】
無線基地局ＢＳは、管理者の無線ＬＡＮルーターも兼ねている。ここで、無線基地局ＢＳＡを管理する管理者とは、無線基地局ＢＳＡの所有者であり、無線基地局ＢＳＢを管理する管理者とは、無線基地局ＢＳＢの所有者である。
【００２７】
管理者ローカルＩＰ用ルーター22は、管理者の無線基地局ＢＳ傘下（サービスエリア）の無線端末Ｕ（ユーザー）のセキュリティーを保護するために、ＩＰフィルタ、ファイア・ウォールなどの機能を有しており、無線ＬＡＮアクセス・ポイント・ルーターとして動作し、ローカル・アドレスのパケット交換の機能を有している。
【００２８】
ゲート・ウェイ32はＩＰ網1に対するＧＷ（Gate Way:関門）機能を有する。これらの機能は、従来の無線基地局ＢＳＰと同じである。無線ＬＡＮインタフェース（Ｉ/Ｆ）11は、無線ＬＡＮネットワークの基地機能を実現するためのものであり、従来の無線基地局ＢＳＰと同じである。
【００２９】
無線基地局ＢＳは、無線ＬＡＮインタフェース（Ｉ/Ｆ）11に電波を受けると、ユーザー識別部14において、その電波の発射源が誰であるのかを示す無線端末Ｕの識別情報を読み取り、課金者用ルーター15および管理者ローカルＩＰ用ルーター22に渡す。課金者用ルーター15では被課金者を特定して、課金者情報をパケット量計測部31に課金者識別情報28として渡す。パケット量計測部31では、その被課金者からのパケット量を計測し、定期的にゲート・ウェイ32を介してＩＰ回線6を経由してネットワーク・サービス認証・課金サーバー3に対して報告する。ネットワーク・サービス認証・課金サーバー3は、この被課金者に対して課金する。
【００３０】
管理者ローカルＩＰ用ルーター22は、あらかじめIP網1のネットワーク・アドレスが与えられており、課金者情報をパケット量計測部31に課金者識別情報28として渡す。ローカルＬＡＮインタフェース21を介してローカル回線26側と交信する相手が、同じ無線基地局ＢＳ傘下の無線端末Ｕである場合は、管理者ローカルＩＰ用ルーター22は無線ＬＡＮインタフェース11にローカル識別情報27として伝える。ローカル回線26には、管理者用のローカルＬＡＮ端末ＬＬが直接に、あるいは、IP網1を介して接続される。
【００３１】
無線基地局ＢＳが従来の無線基地局ＢＳＰと異なる点は、課金すべきユーザーか否かを識別する課金部13と課金データを得るパケット量計測部31が付加されていること、およびIP網1を使用した場合のセキュリティを確保するために、課金者用ルーター15および管理者ローカルＩＰ用ルーター22が付加されてルーティングしていることである。
【００３２】
図3は、図２の無線基地局ＢＳにおけるユーザー認証動作の流れを示したフローチャートである。たとえば、ユーザーＡ1は、無線端末ＵＡ1から発呼すると、ＷＥＰ（Wired Equivalent Privacy: 無線ＬＡＮのＩＥＥＥ802.11ｂなどで利用する暗号化方式。ここに、ＩＥＥＥ802.11ｂは、最大伝送速度が11Mbit/sの規格）とESS-ID(Extended Service Set  Identifier: 拡張サービス・セットの識別情報)により、無線基地局ＢＳＡに接続する。ここでは、SSID（Ｓｐｒｅａｄ  Ｓｐｅｃｔｒｕｍ  ＩＤ：  拡散符号を用いた識別情報）を使用する場合もある。
【００３３】
無線ＬＡＮのアクセスポイントとして動作する無線基地局ＢＳＡは、アクセスポイントとして交信しても良いか否かの認証をする（Ｓ1）。この認証処理においては、無線端末ＵＡ1からの無線ＬＡＮネットワークの認証ＩＤ、パスワードを入力すると、無線基地局ＢＳＡは、入力された認証ＩＤ、パスワードによりネットワーク・サービス認証・課金サーバー3にRADIUS認証プロトコルにより確認し、認証されたならば、接続すべきユーザーであるか否かの確認に移る（Ｓ2）。
【００３４】
接続すべきユーザーであり交信しても良いと判断したときには（Ｓ2Ｙ）、それが無線基地局ＢＳＡの管理者である場合には（Ｓ3Ｙ）、ローカル回線26を介してローカルＩＰ網側のローカルLAN端末ＬＬに接続し（Ｓ4）、管理者ローカルＩＰ用ルーター22を介してパケット量計測部31において接続した交信のパケット量を計測し（Ｓ7）、定期的にパケット量をネットワーク・サービス認証・課金サーバー3に報告して動作は終了する。
【００３５】
無線基地局ＢＳＡの管理者でない場合には（Ｓ3Ｎ）、WAN回線（Wide Area Network:広域ネットワーク）であるIP網1に接続し（Ｓ5）、パケット量計測部31において接続した交信のパケット量を計測し（Ｓ7）、定期的にパケット量をネットワーク・サービス認証・課金サーバー3に報告して動作は終了する。ステップＳ2において、接続すべきユーザーではなく、交信できないと認証したときには（Ｓ2Ｎ）、無線ＬＡＮの接続を拒否し認証動作は終了する（Ｓ6）。
【００３６】
図4および図5は、図1の構成における動作の流れを示したフローチャートである。たとえば無線端末ＵＡ1と、無線基地局ＢＳＡと、ネットワーク・サービス認証・課金サーバー3の間の関係を表している。無線端末ＵＡ1と無線基地局ＢＳＡとの間の無線区間は、たとえば、無線ＬＡＮのＩＥＥＥ802.11（暗号化方式）に準拠している。無線基地局ＢＳＡとネットワーク・サービス認証・課金サーバー3との間は、IP網1によって接続されている。
【００３７】
無線端末ＵＡ1は無線ＬＡＮネットワーク・サービスに加入している加入ユーザーの所有物であり、無線基地局ＢＳＡは、管理者の所有物であり、その管理下にある。ネットワーク・サービス認証・課金サーバー3は、移動通信事業者（課金者）である無線ＬＡＮネットワーク・サービス提供者の所有物である。
【００３８】
無線端末ＵＡ1がIP網1を介して、たとえば、無線端末ＵＢｍに接続を希望し、無線ＬＡＮ暗号化による認証を無線基地局BSAに対して要求する（Ｓ21、図4）。無線基地局BSAは、暗号認証要求を受けて、認証すべきか否かを検討する（Ｓ22）。認証すべきと判断した場合には、無線端末ＵＡ1に対して認証許可を通知する（Ｓ23）。無線端末ＵＡ1が認証許可を受信すると（Ｓ24）、無線ＬＡＮネットワークへの認証（RADIUS認証）を受けるためにＩＤおよびパスワードを入力する（Ｓ25）。
【００３９】
無線端末ＵＡ1からのＩＤおよびパスワードを受けた無線基地局BSAは、認証確認（ユーザー確認）要求をネットワーク・サービス認証・課金サーバー3に対して送信する（Ｓ26）。これを受けたネットワーク・サービス認証・課金サーバー3では、データベースを検索してすでに無線端末ＵＡ1がユーザーとして登録されていることを確認し（Ｓ27）、認証を許可し、IP網1への接続を許可するサーバー認証を無線基地局BSAに対して通知する（Ｓ28）。
【００４０】
ネットワーク・サービス認証・課金サーバー3からのサーバー認証を受けた無線基地局BSAは、IP網1への接続許可を無線端末ＵＡ1に対して送信する（Ｓ29）。無線端末ＵＡ1は、IP網1への接続許可を受信し（Ｓ30）、IP網1へ接続したことを確認し（Ｓ31、図5）、IPパケットの送受信を開始する（Ｓ32）。この送受信の開始により無線基地局BSAは、送受信するパケット量の計測を開始する（Ｓ33）。
【００４１】
無線端末ＵＡ1でのIPパケットの送受信による交信が継続している間（Ｓ34）、無線基地局BSAでは送受信パケット量を計測する（Ｓ35）。通信が終了すると、無線端末ＵＡ1はログアウトされ（Ｓ36）、無線基地局BSAは、送受信パケット量をネットワーク・サービス認証・課金サーバー3に通知する（Ｓ37）。その報告を受けたネットワーク・サービス認証・課金サーバー3は送受信パケット量に応じて無線端末ＵＡ1のユーザーに課金して動作を終了する（Ｓ38）。
【００４２】
図4および図5においては、端末として無線端末ＵＡ1を用いて説明したが、他の無線端末ＵＡ2〜ＵＡｎ、ＵＢ1〜ＵＢｍあるいは、ローカルＬＡＮ端末ＬＬに置き換えても同様に動作する。ただし、ローカルＬＡＮ端末ＬＬの場合には、無線基地局BSAとの間の接続は、有線となる。また、以上において、無線基地局BSAを無線基地局BSＢに置き換えても同様に動作する。
【図面の簡単な説明】
【００４３】
【図１】本願発明の無線通信網接続装置の実施例を示した要素構成図である。（実施例１）
【図２】図1の重要な構成要素である無線基地局の内部機能構成図である。
【図３】図２の無線基地局におけるユーザー認証動作の流れを示したフローチャートである。
【図４】図1の構成における動作の流れを示したフローチャートである。
【図５】図4とともに図1の構成における動作の流れを示したフローチャートである。
【図６】従来例を示した要素構成図である。
【符号の説明】
【００４４】
1，1Ｐ  IP網   
3  ネットワーク・サービス認証・課金サーバー
3Ｐ  ネットワーク・サービス認証サーバー
6，6Ｐ，7，7Ｐ，9，9Ｐ  ＩＰ回線
11  無線ＬＡＮインタフェース
13  課金部
14  ユーザー識別部
15  課金者用ルーター
21  ローカルＬＡＮインタフェース
22  管理者ローカルＩＰ用ルーター
24  課金識別情報
25  無課金識別情報
26  ローカル回線
27  ローカル識別情報
28  課金者識別情報
31  パケット量計測部
32  ゲート・ウェイ
ＡＩ  管理者Ａの設備
ＢＩ  管理者Ｂの設備
ＢＳＡ，ＢＳＢ，ＢＳＰＡ，ＢＳＰＢ  無線基地局
ＬＬ  ローカルＬＡＮ端末
ＮＩ，ＮＩＰ  ネットワーク提供者の設備
ＵＡ  ＢＳＡ傘下の無線端末
ＵＢ  ＢＳＢ傘下の無線端末
ＵＰＡ  ＢＳＰＡ傘下の無線端末
ＵＰＢ  ＢＳＰＢ傘下の無線端末 
【図１】
2008098714.tif 000003
【図２】
2008098714.tif 000004
【図３】
2008098714.tif 000005
【図４】
2008098714.tif 000006
【図５】
2008098714.tif 000007
【図６】
2008098714.tif 000008