(57)【要約】【課題】管理者の操作のみで認証情報の更新を可能とすることにより、容易に新しい認証情報を設定し、より強固なセキュリティシステムを確保する。【解決手段】認証システムは、無線ＬＡＮ端末を認証するシステムであり、認証サーバと無線ＬＡＮ端末を備える。認証サーバは、第１認証情報と、第２認証情報とを備えると共に、無線ＬＡＮ端末から第１認証情報を受信し認証処理を行う第１認証処理手段と、第２認証情報を受信し認証処理を行う第２認証処理手段と、第２認証情報を無線ＬＡＮ端末に送信する認証情報送信手段と、第２認証処理手段による認証が成功したら、第１認証情報を第２認証情報に変更する変更手段とを備える。無線ＬＡＮ端末は、第１認証情報を備え、これらを認証サーバへ送信し、認証処理を要求する第１要求送信手段と、認証サーバから第２認証情報を受信し、これらを認証サーバへ送信し、認証処理を要求する第２要求送信手段とを備える。【選択図】図６
2008097264.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮ端末を認証する認証システムであって、
前記認証システムは、認証処理を行う認証サーバを備え、
前記認証サーバは、
認証情報として使用する第１の識別情報及び第１のパスワードと、第２の識別情報及び第２のパスワードとを備えると共に、
前記無線ＬＡＮ端末から前記第１の識別情報と前記第１のパスワードとを受信し、第１の認証処理を行う第１認証処理手段と、
前記無線ＬＡＮ端末から前記第２の識別情報と前記第２のパスワードとを受信し、第２の認証処理を行う第２認証処理手段と、
前記第１認証処理手段によって認証が完了後に、前記第２の識別情報と前記第２のパスワードとを、前記無線ＬＡＮ端末に送信する認証情報送信手段と、
前記第２認証処理手段によって認証が完了後に、前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び前記第２のパスワードに変更する認証情報変更手段とを更に備え、
前記無線ＬＡＮ端末は、
認証情報として使用する前記第１の識別情報及び前記第１のパスワードとを備えると共に、
当該第１の識別情報と当該第１のパスワードとを前記認証サーバへ送信し、前記認証処理を要求する第１認証要求送信手段と、
前記認証サーバから前記第２の識別情報と前記第２のパスワードとを受信すると共に、当該第２の識別情報と当該第２のパスワードとを前記認証サーバへ送信し、再度の認証処理を要求する第２認証要求送信手段と、
前記第１の識別情報及び前記第１のパスワードに、前記認証サーバから受信した前記第２の識別情報及び前記第２のパスワードを上書きして、認証情報を更新する認証情報更新手段と、
を更に備えることを特徴とする認証システム。
【請求項２】
前記認証サーバは、
前記第１の識別情報及び前記第１のパスワードと、前記第２の識別情報及び第２のパスワードとを前記無線ＬＡＮ端末の固有な識別情報に対応付けて保持する識別情報保持手段
を更に備えることを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証サーバが備える前記認証情報変更手段が、
前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び前記第２のパスワードに変更した場合には、当該認証サーバから前記第２の識別情報及び前記第２のパスワードを削除する変更情報削除手段
を更に備えることを特徴とする請求項１記載の認証システム。
【請求項４】
無線ＬＡＮ端末を認証する認証システムにおける認証方法であって、
前記認証システムは、認証処理を行う認証サーバを備え、
前記無線ＬＡＮ端末が、第１の識別情報と第１のパスワードとを前記認証サーバへ送信し、前記認証処理を要求する第１認証要求送信ステップと、
前記認証サーバが、前記無線ＬＡＮ端末から前記第１の識別情報と前記第１のパスワードとを受信し、第１の認証処理を行う第１認証処理ステップと、
前記認証サーバが、前記第１認証処理ステップによって認証が完了後に、第２の識別情報と第２のパスワードとを、前記無線ＬＡＮ端末に送信する認証情報送信ステップと、
前記無線ＬＡＮ端末が、前記認証サーバから前記第２の識別情報と前記第２のパスワードとを受信すると共に、前記第２の識別情報と前記第２のパスワードとを前記認証サーバへ送信し、再度の認証処理を要求する第２認証要求送信ステップと、
前記認証サーバが、前記無線ＬＡＮ端末から前記第２の識別情報と前記第２のパスワードとを受信し、第２の認証処理を行う第２認証処理ステップと、
前記認証サーバが、前記第２認証処理ステップによって認証が完了後に、前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び第２のパスワードに変更する認証情報変更ステップと、
前記無線ＬＡＮ端末が、前記第１の識別情報及び前記第１のパスワードに、前記認証サーバから受信した前記第２の識別情報及び前記第２のパスワードを上書きして、認証情報を更新する認証情報更新ステップと、
を備えることを特徴とする認証システムにおける認証方法。
【請求項５】
前記認証サーバは、
前記第１の識別情報及び前記第１のパスワードと、前記第２の識別情報及び第２のパスワードとを前記無線ＬＡＮ端末の固有な識別情報に対応付けて保持する識別情報保持ステップ
を更に備えることを特徴とする請求項４記載の認証システムにおける認証方法。
【請求項６】
前記認証サーバが備える前記認証情報変更ステップが、
前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び前記第２のパスワードに変更した場合には、当該認証サーバから前記第２の識別情報及び前記第２のパスワードを削除する変更情報削除ステップ
を更に備えることを特徴とする請求項４記載の認証システムにおける認証方法。
【請求項７】
無線ＬＡＮ端末の認証処理を行う認証サーバであって、
認証情報として使用する第１の識別情報及び第１のパスワードと、第２の識別情報及び第２のパスワードとを備えると共に、
前記無線ＬＡＮ端末から前記第１の識別情報と前記第１のパスワードとを受信し、第１の認証処理を行う第１認証処理手段と、
前記無線ＬＡＮ端末から前記第２の識別情報と前記第２のパスワードとを受信し、第２の認証処理を行う第２認証処理手段と、
前記第１認証処理手段によって認証が完了後に、前記第２の識別情報と前記第２のパスワードとを、前記無線ＬＡＮ端末に送信する認証情報送信手段と、
前記第２認証処理手段によって認証が完了後に、前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び前記第２のパスワードに変更する認証情報変更手段と、
を更に備えることを特徴とする認証サーバ。
【請求項８】
前記第１の識別情報及び前記第１のパスワードと、前記第２の識別情報及び第２のパスワードとを前記無線ＬＡＮ端末の固有な識別情報に対応付けて保持する識別情報保持手段を更に備えることを特徴とする請求項７記載の認証サーバ。
【請求項９】
認証情報として使用する第１の識別情報及び前記第１のパスワードとを備えると共に、
当該第１の識別情報と当該第１のパスワードとを外部へ送信し、認証処理を要求する第１認証要求送信手段と、
前記外部から第２の識別情報と第２のパスワードとを受信すると共に、当該第２の識別情報と当該第２のパスワードとを外部へ送信し、再度の認証処理を要求する第２認証要求送信手段と、
前記第１の識別情報及び前記第１のパスワードに、外部から受信した前記第２の識別情報及び前記第２のパスワードを上書きして、認証情報を更新する認証情報更新手段と、
を更に備えることを特徴とする無線ＬＡＮ端末。
【請求項１０】
コンピュータを請求項７又は８に記載の認証サーバとして機能させるためのプログラム。
【請求項１１】
コンピュータを請求項９に記載の無線ＬＡＮ端末として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮ（Local Area Network）端末を認証する認証システム、認証方法、認証サーバ、無線ＬＡＮ端末、及びプログラムに関し、特に無線ＬＡＮ端末の認証情報を定期的に自動更新する認証システム、認証方法、認証サーバ、無線ＬＡＮ端末、及びプログラムに関する。
【背景技術】
【０００２】
近年、無線ＬＡＮの普及が進み、公衆ネットワークや企業ネットワークにおいても大規模な無線ＬＡＮを利用したシステムが構築されている。これに伴い、セキュリティ面の強化が課題となり、ＩＥＥＥ８０２．１ＸによるＲＡＤＩＵＳ（Remote Authentication Dial In User Service）認証システムを組み合わせた端末認証の導入が進んでいる。
【０００３】
ＩＥＥＥ８０２．１Ｘでは、ＥＡＰ(Extensible Authentication Protocol)により、サーバ認証、及びクライアント認証を行うので、不正端末のアクセスを防ぐことができ、従来のＷＥＰ方式やＷＰＡ−ＰＳＫ方式より強固なセキュリティと言える。
【０００４】
ここで、ＷＥＰ方式とは、ＩＥＥＥ８０２.１１bのセキュリティシステムとして採用された暗号化方式であり、無線ＬＡＮ通信を行う双方の機器で同じＷＥＰキー（ＷＥＰ暗号化方式で用いられる暗号化キーのことである。）を設定し、送信されるパケットを暗号化して第三者に内容を傍受されないようになっている。そして「６４bit」、「１２８bit」の２種類から選択でき、６４bitより１２８bitの方がセキュリティは堅固であるが、通信速度が遅くなっている。
【０００５】
また、ＷＰＡ−ＰＳＫ方式とは、ＷＰＡ（Wi-Fi Protected Access）がＷＥＰ方式の脆弱性を補強するために、Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅ（業界団体）によって策定されたセキュリティ規格を表し、ＰＳＫ（Pre-Shared Key）が、ＴＫＩＰ暗号プロトコルにおいて、暗号化キーを生成するために用いられる共有(秘密)鍵のことである。そして、この鍵を用いて直接暗号化を行うものではなく、暗号鍵を生成するためのものであることから事前共有鍵と呼ばれている。またＰＳＫは、事前共有鍵を用いる認証方式を表す場合がある。
【０００６】
このように、ＷＰＡはひとつの技術によるセキュリティ機能ではなく、クライアント認証を行うＩＥＥＥ８０２.１Ｘに、新しい暗号化方式である「ＴＫＩＰ」などを組み合わせたものである。
【０００７】
これに対し、ＥＡＰとは、任意の認証機能を用いるための仕様であって、ダイヤルアップで用いられるＰＰＰ（Point to Point Protocol）の拡張として開発されたものである。このＥＡＰには、クライアント認証に電子証明書を用いるＥＡＰ−ＴＬＳや、ユーザーＩＤ、パスワードでクライアント認証を行うＥＡＰ−ＰＥＡＰ等のいくつかの方式がある。
【０００８】
例えば、ＥＡＰ−ＴＬＳは、ＴＬＳ（Transport Layer Security）を用いたＥＡＰ方式の認証プロトコルであり、このＥＡＰ−ＴＬＳを利用する場合には、クライアント証明書およびサーバ証明書が必要となる。
【０００９】
また、ＥＡＰ−ＰＥＡＰとは、Ｍｉｃｒｏｓｏｆｔ社（登録商標）等により開発されたＩＥＥＥ８０２.１Ｘ／ＥＡＰ認証方式の１つであり、認証サーバは電子証明書によって、またクライアントはＩＤ／パスワードによって相互認証を行う方式である。
【００１０】
このように、ＥＡＰを用いた方式により認証システムを導入した無線ＬＡＮシステムでは、無線ＬＡＮ端末を接続するために、ＳＳＩＤ（Service Set Ｉdentifier）の他、認証に必要な電子証明書やユーザーＩＤ、パスワード、サーバの情報等を設定する必要があるため、一度設定を行うと認証情報を更新するのに手間がかかっていた。
【００１１】
ここでＳＳＩＤとは、ＩＥＥＥ８０２.１１シリーズの無線ＬＡＮにおけるアクセスポイントの識別子のことである。これは、無線ＬＡＮをグループ化し、無線ＬＡＮアクセスポイントと端末とに同じＳＳＩＤが設定されていないと通信できないようになっている。
【００１２】
しかしながら、ＥＡＰ−ＰＥＡＰ等のユーザーＩＤ、パスワードによる認証システムにおいては、予期せぬ事態によりユーザーＩＤ、パスワードの情報が流出してしまった場合、なりすまし端末がネットワークに不正アクセスする危険性がある。
【００１３】
このような場合には、早急にユーザーＩＤ、パスワードの変更が必要となるが、該当する無線ＬＡＮ端末の特定が困難となったり、或いは、管理者が該当する無線ＬＡＮ端末を回収して設定変更するまでに時間を必要とするので、流出したユーザーＩＤ、パスワードの使用が継続されてしまうという恐れもある。
【００１４】
ここで、解決策として認証情報が流出していなくても、電子証明書やユーザーＩＤ、パスワードを定期的に更新することで、更なるセキュリティ強化を図ることができる。
【００１５】
しかしながら、無線ＬＡＮ端末の使用者が認証情報の設定変更を行うとした場合、ＥＡＰ認証に関する知識がないと設定項目も解り難く、誤設定によるネットワークアクセス不可の恐れ、或いは使用者からの情報流出の恐れがある。
【００１６】
そこで、特許文献１には、アクセス要求元のクライアントから、ユーザーＩＤとパスワードによって正当なアクセスであると認証されると、当該ユーザーＩＤに対応する固有の認証情報を生成し、この認証情報をメールに付与して、ユーザーＩＤのメールアドレス宛に送信するものが記載されている。
【特許文献１】特開２００４−１１８５４１号公報
【発明の開示】
【発明が解決しようとする課題】
【００１７】
しかしながら、特許文献１に記載の発明では、クライアントからのアクセス要求に対してサーバが正当なアクセス要求と判断すると、サーバは当該ユーザーＩＤ固有の認証情報を生成すると共に、該認証情報を付与したメールを生成してクライアントに送信し、かつ、クライアントはサーバから受信したメールに付与された認証情報を用いて次のアクセス要求を行うようになっている。
【００１８】
従って、特許文献１の発明では、クライアントのアクセス要求が正当なものであっても、サーバにアクセスする度に更新された認証情報がメールによって送信されるので、毎回、メールに記載されたアクセス要求先に認証情報を確認しなければならないという問題があった。
【００１９】
本発明は、上記問題に鑑みてなされたものであり、今まで管理者や使用者の手間となるため、従来では頻繁には行えなかった認証情報の更新を、管理者の操作のみで自動更新可能とすることにより容易に新しい認証情報を設定し、より強固なセキュリティシステムを確保する無線ＬＡＮ端末を認証する認証システム、認証方法、認証サーバ、無線ＬＡＮ端末、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００２０】
本発明に係る認証システムは、無線ＬＡＮ端末を認証する認証システムであって、前記認証システムは、認証処理を行う認証サーバを備え、前記認証サーバは、認証情報として使用する第１の識別情報及び第１のパスワードと、第２の識別情報及び第２のパスワードとを備えると共に、前記無線ＬＡＮ端末から前記第１の識別情報と前記第１のパスワードとを受信し、第１の認証処理を行う第１認証処理手段と、前記無線ＬＡＮ端末から前記第２の識別情報と前記第２のパスワードとを受信し、第２の認証処理を行う第２認証処理手段と、前記第１認証処理手段によって認証が完了後に、前記第２の識別情報と前記第２のパスワードとを、前記無線ＬＡＮ端末に送信する認証情報送信手段と、前記第２認証処理手段によって認証が完了後に、前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び前記第２のパスワードに変更する認証情報変更手段とを更に備え、前記無線ＬＡＮ端末は、認証情報として使用する前記第１の識別情報及び前記第１のパスワードとを備えると共に、当該第１の識別情報と当該第１のパスワードとを前記認証サーバへ送信し、前記認証処理を要求する第１認証要求送信手段と、前記認証サーバから前記第２の識別情報と前記第２のパスワードとを受信すると共に、当該第２の識別情報と当該第２のパスワードとを前記認証サーバへ送信し、再度の認証処理を要求する第２認証要求送信手段と、前記第１の識別情報及び前記第１のパスワードに、前記認証サーバから受信した前記第２の識別情報及び前記第２のパスワードを上書きして、認証情報を更新する認証情報更新手段と、を更に備えることを特徴とする。
【００２１】
また本発明に係る認証システムは、前記認証サーバが、前記第１の識別情報及び前記第１のパスワードと、前記第２の識別情報及び第２のパスワードとを前記無線ＬＡＮ端末の固有な識別情報に対応付けて保持する識別情報保持手段を更に備えるようにしても良い。
【００２２】
また本発明に係る認証システムは、前記認証サーバが備える前記認証情報変更手段が、前記第１の識別情報及び前記第１のパスワードを、前記第２の識別情報及び前記第２のパスワードに変更した場合には、当該認証サーバから前記第２の識別情報及び前記第２のパスワードを削除する変更情報削除手段を更に備えるようにしても良い。
【発明の効果】
【００２３】
本発明によれば、従来、情報の更新が困難であった認証情報の更新を、認証サーバ側の更新処理のみで自動化することにより、無線ＬＡＮ端末を１台ずつ設定変更する手間を省略することができる。これにより、無線ＬＡＮ端末を回収したり、設定変更手順書を作成したりという管理者側の手間を省くことができると共に、認証情報の更新を定期的に自動更新することにより、より強固なセキュリティシステムを確保する無線ＬＡＮ端末を認証する認証システム、認証方法、認証サーバ、無線ＬＡＮ端末、及びプログラムを実現できる。
【発明を実施するための最良の形態】
【００２４】
本発明の実施の形態では、認証サーバにより無線ＬＡＮ端末のＩＥＥＥ８０２．１Ｘ認証を行う無線ＬＡＮシステムにおいて、事前に管理者は、認証サーバに新しい認証情報（本発明の第２の識別情報及び第２のパスワードに相当する。）を定義しておく。
【００２５】
ネットワーク配下の無線ＬＡＮ端末は、認証サーバの認証情報（本発明の第２の識別情報及び第２のパスワードに相当する。）が更新されると、この新しい認証情報を取得する。この無線ＬＡＮ端末は、取得した認証情報（すなわち、本発明の第２の識別情報及び第２のパスワードに相当する。）を一時保存し、次回の認証時において、この一時保存したユーザーＩＤ、パスワードを認証サーバへ送信して、認証サーバにて認証を行う。
【００２６】
認証サーバにおいて、２回目の認証に成功した場合には、無線ＬＡＮ端末は、この一時保存していた認証情報（すなわち、本発明の第２の識別情報及び第２のパスワードに相当する。）を、既存の認証情報（本発明の第１の識別情報及び第１のパスワードに相当する。）に上書きする。
【００２７】
この際、無線ＬＡＮ端末は、既に自身に設定されている旧認証情報によりネットワークにアクセスしているため、送受信する通信の内容も暗号化されており、新しい認証情報の傍受は不可能であり、また使用者は意識せずに最新の認証情報を受信するため、情報漏洩の防止にも繋がるという特徴がある。
【００２８】
次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。
（第１の実施の形態）
（１）無線ＬＡＮ認証システムの構成
（１−１）無線ＬＡＮ認証システムの全体構成
図１は、第１の実施の形態として本発明の実施の一形態である無線ＬＡＮ端末を認証する無線ＬＡＮ認証システムの構成図を示したものである。
【００２９】
図１に示す無線ＬＡＮ認証システムは、無線ＬＡＮアクセスポイント１０１と、認証サーバ１０２と、証明局１０３と、無線ＬＡＮ端末１０４と、有線ＬＡＮ１０５と、及び無線ＬＡＮ１０６とを備えている。
【００３０】
無線ＬＡＮアクセスポイント１０１、認証サーバ１０２、及び証明局１０３は、有線ＬＡＮ１０５でネットワーク接続されており、無線ＬＡＮ端末１０４は、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ１０６によってネットワーク接続されており、各々ネットワークを利用できるものとする。また無線ＬＡＮ端末１０４は、ＩＥＥＥ８０２．１Ｘ規格に対応しているものとする。
【００３１】
認証サーバ１０２には、証明局１０３から発行されたサーバ証明書１０２−１、無線ＬＡＮ端末１０４の認証情報を管理するデータベース１０２−２、及び認証情報の更新を無線ＬＡＮ端末１０４に通知するための専用アプリケーションソフト１０２−３がインストールされている。
【００３２】
無線ＬＡＮ端末１０４には、無線ＬＡＮカード１０４−１、認証情報１０４−２、及び認証情報の更新通知を受信し情報を取得するための専用アプリケーションソフト１０４−３がインストールされている。
【００３３】
また無線ＬＡＮ端末１０４は、無線ＬＡＮ１０６を介して無線ＬＡＮアクセスポイント１０１に接続するための情報、及びＥＡＰ−ＰＥＡＰ認証のための認証情報１０４−２が予め設定されており、無線ＬＡＮアクセスポイント１０１、および認証サーバ１０２と無線ＬＡＮ接続することができる。
（１−２）無線ＬＡＮ認証システムの各部の構成
次に、図２から図５の図面を用いて、第１の実施の形態における無線ＬＡＮ端末１０４を認証する無線ＬＡＮ認証システムの各部の構成について詳細に説明する。
【００３４】
なお、本実施の形態では、ＥＡＰ−ＰＥＡＰ方式によるユーザーＩＤ、パスワード認証を例として説明するが、ＥＡＰ−ＰＥＡＰ方式に限定されるものではなく、認証処理する暗号化処理が施されていれば良い。
【００３５】
図２には、認証サーバ１０２が備えるデータベース１０２−２について、情報更新前２０１と、後述する無線ＬＡＮ端末１０４からの更新完了の旨を示す更新完了メッセージ５０２を受信した後のデータベース１０２−２の認証情報（更新完了メッセージ受信後２０２）が、記載されている。
【００３６】
図２に示すように認証サーバ１０２のデータベース１０２−２には、認証情報が管理されており、認証情報に更新がない場合には、情報更新前２０１に例示するように、無線ＬＡＮ端末のＭＡＣ（Media Access Control）アドレス、ＥＡＰ−ＰＥＡＰ認証のためのユーザーＩＤ−１、及びパスワード−１のみが設定されており、更新情報となるユーザーＩＤ−２、及びパスワード−２には、Ｎｕｌｌデータが格納されている。
【００３７】
そして認証情報を更新する場合には、管理者は、認証サーバ１０２のデータベース１０２−２に更新情報となるユーザーＩＤ−２、パスワード−２をそれぞれ入力する。
【００３８】
次に図３は、第１の実施の形態の認証サーバ１０２が備えるアプリケーションソフト１０２−３の役割について示したものである。
【００３９】
図３に示す認証サーバ１０２のアプリケーションソフト１０２−３は、後述する無線ＬＡＮ端末１０４からの更新完了の旨を示す更新完了メッセージ５０２を受けて、認証サーバ１０２のデータベース１０２−２上の旧認証情報を削除する処理を行う。
【００４０】
次に図４は、第１の実施の形態の無線ＬＡＮ端末１０４における認証情報１０４−２を示したものである。
【００４１】
図４に示す無線ＬＡＮ端末１０４の認証情報１０４−２は、ユーザーＩＤ−１、パスワード−１（４０１−１）、及びテンポラリ認証情報であるユーザーＩＤ−Ｔｅｍｐ、パスワード−Ｔｅｍｐ（４０１−２）を備えている。また、認証情報１０４−２は、認証情報の取得状況に応じて、情報取得前４０１と、情報取得後４０２と、新情報認証成功後４０３とに分かれている。
【００４２】
まず最初に、図４の情報取得前４０１に示す通り、通常、ユーザーＩＤ−１、パスワード−１に認証情報が格納されており、ユーザーＩＤ−Ｔｅｍｐ、パスワード−Ｔｅｍｐには、Ｎｕｌｌデータが格納されている。
【００４３】
次に、無線ＬＡＮ端末１０４が、更新された認証情報を受信した場合には、図４の情報取得後４０２に示す通り、取得した認証情報は、それぞれユーザーＩＤ−Ｔｅｍｐ、パスワード−Ｔｅｍｐに格納される。そして認証サーバ１０２において、テンポラリ認証情報（すなわち、ユーザーＩＤ−Ｔｅｍｐとパスワード−Ｔｅｍｐのことである。）を用いて再認証に成功して、無線ＬＡＮ端末１０４が、無線ＬＡＮアクセスポイント１０１を介して認証サーバ１０２から“ＥＡＰ Ｓｕｃｃｅｓｓ”と“ＥＡＰＯＬ Ｋｅｙ”の２つ１組を受信すると、テンポラリ認証情報（４０１−２）をユーザーＩＤ−１、パスワード−１にそれぞれ上書きする（後述する図５の受信メッセージによる端末動作５０３を参照）。
【００４４】
このときの状態を、図４の新情報認証成功後４０３に示す。図４に示す新情報認証成功後４０３には、ユーザーＩＤ−１及びパスワード−１に、新認証情報であるユーザーＩＤ−Ｔｅｍｐ及びパスワード−Ｔｅｍｐとして記載されていたＵｓｅｒ０２及びＰａｓｓｗｏｒｄ０２が、上書きされている。
【００４５】
なお、この認証情報を上書きする処理は、無線ＬＡＮ端末１０４が備えるアプリケーションソフト１０４−３に組み込まれており、後述する図５に示す受信メッセージによる端末動作５０３により行われる。
【００４６】
次に図５は、第１の実施の形態の無線ＬＡＮ端末１０４におけるアプリケーションソフト１０４−３の役割を示したものである。
【００４７】
図５に示す無線ＬＡＮ端末１０４のアプリケーションソフト１０４−３は、更新完了メッセージ５０２を生成する生成メッセージ５０１と、更新完了した旨を通知する更新完了メッセージ５０２と、受信メッセージによる端末動作５０３の役割を行うことを示している。
【００４８】
具体的には、無線ＬＡＮ端末１０４のアプリケーションソフト１０４−３は、生成メッセージ５０１により、テンポラリ情報を上書きする処理が完了したことを認証サーバ１０２に通知する更新完了メッセージ５０２を生成して、認証サーバ１０２に送信する仕組みが組み込まれている。
【００４９】
この更新完了メッセージ５０２には、詳細情報として無線ＬＡＮ端末１０４のＭＡＣアドレスと、更新完了通知の内容とが記載されている。
【００５０】
また受信メッセージによる端末動作５０３は、上述のように、“ＥＡＰ Ｓｕｃｃｅｓｓ”と“ＥＡＰＯＬ Ｋｅｙ”を受信すると、古い認証情報にテンポラリ認証情報を上書きして認証情報を更新する。
【００５１】
このような認証情報を更新する処理により、無線ＬＡＮ端末１０４の認証情報１０４−２は、図４に示した新情報認証成功後４０３のように設定情報が更新される。
（２）無線ＬＡＮ認証システムの動作
（２−１）無線ＬＡＮ端末１０４の認証情報更新処理手順
次に、第１の実施の形態における無線ＬＡＮ端末１０４の動作について、図６に示す動作フローチャートを用いて、無線ＬＡＮ端末１０４の認証情報を更新処理する認証情報更新処理手順を説明する。
【００５２】
まず最初に、無線ＬＡＮ端末１０４は、認証サーバ１０２に対して接続及び認証処理を行うと共に、認証サーバ１０２のデータベース１０２−２（図２）にアクセスし、更新情報の有無を確認する（ステップ６０１）。
【００５３】
認証サーバ１０２のデータベース１０２−２上の認証情報（図２）は、無線ＬＡＮ端末１０４のＭＡＣアドレスごとに管理されており、無線ＬＡＮ端末１０４は、自らのＭＡＣアドレスと照合して、認証情報更新の有無を確認する(ステップ６０２)。
【００５４】
ここで、無線ＬＡＮ端末１０４は、認証サーバ１０２のデータベース１０２−２に、ユーザーＩＤ−２及びパスワード−２の更新情報（図２）がＮｕｌｌ値のままの場合には、更新情報がないと判定して、本処理を終了する。
【００５５】
これに対し、ユーザーＩＤ−２及びパスワード−２に設定情報が更新されている場合には、認証サーバ１０２は、このユーザーＩＤ−２及びパスワード−２に記載された設定情報（すなわち、更新された認証情報である。）を無線ＬＡＮ端末１０４に送信する。
【００５６】
これにより、無線ＬＡＮ端末１０４は、更新情報（すなわち、更新された認証情報である。）を認証サーバ１０２のデータベース１０２−２から取得する(ステップ６０３)。
【００５７】
無線ＬＡＮ端末１０４は、受信した更新情報（すなわち、更新された認証情報である。）を、無線ＬＡＮ端末１０４の認証情報１０４−２のテンポラリ情報である、ユーザーＩＤ−Ｔｅｍｐ、及びパスワード−Ｔｅｍｐ（図４の４０１−２）に一時格納する。
【００５８】
そして、無線ＬＡＮ端末１０４は、一時格納したテンポラリ情報（すなわち、更新された認証情報である。）を認証サーバ１０２へ送信し、再度、認証サーバ１０２において、再認証処理を行う（ステップ６０４）。
【００５９】
具体的には、認証サーバ１０２が、無線ＬＡＮ端末１０４から送信される更新情報（テンポラリ情報）と、認証サーバ１０２上のデータベース１０２−２に記載されたユーザーＩＤ−２及びパスワード−２の設定情報とを対比して、再度、認証処理を行う。
【００６０】
次に、無線ＬＡＮ端末１０４は、認証サーバ１０２にて行われる再認証の結果について、判定を行うようになっている（ステップ６０５）。
【００６１】
これは、再認証処理が終了すると、認証サーバ１０２は、無線ＬＡＮ端末１０４へ再認証結果を送信するようになっており、無線ＬＡＮ端末１０４が受信した再認証結果によって再認証が成功したか否か判定する。
【００６２】
具体的には、認証サーバ１０２において、更新情報（テンポラリ情報）と、ユーザーＩＤ−２及びパスワード−２の設定情報とが一致した場合には、認証サーバ１０２が再認証に成功した旨を無線ＬＡＮ端末１０４に通知する。そして、無線ＬＡＮ端末１０４が、認証サーバ１０２から再認証が成功した旨の再認証結果を受信した場合には、ステップ６０６へ移動する。
【００６３】
これに対し、認証サーバ１０２において、更新情報（テンポラリ情報）と、ユーザーＩＤ−２及びパスワード−２の設定情報とが一致しない場合には、認証サーバ１０２が再認証に成功しなかった旨を無線ＬＡＮ端末１０４に通知する。そして、無線ＬＡＮ端末１０４が、認証サーバ１０２から再認証が成功しなかった旨の再認証結果を受信した場合には、ステップ６０４へ戻り、再度、認証処理を行う。
【００６４】
ここで、再認証に成功した場合には、認証サーバ１０２が、無線ＬＡＮ端末１０４へ無線ＬＡＮアクセスポイント１０１を介して、“ＥＡＰ Ｓｕｃｃｅｓｓ”と“ＥＡＰＯＬ Ｋｅｙ”を送信するようになっている。
【００６５】
無線ＬＡＮ端末１０４は、この“ＥＡＰ Ｓｕｃｃｅｓｓ”と“ＥＡＰＯＬ Ｋｅｙ”のメッセージを受信すると、図５に示した受信メッセージによる端末動作５０３に基づいて、無線ＬＡＮ端末１０４のテンポラリ情報（４０１−２）を認証情報（４０１−１）に上書きする(ステップ６０６)。
【００６６】
これにより、図４に示した新情報認証成功後４０３のように、ユーザーＩＤ−１及びパスワード−１の設定情報に、再認証されたＵｓｅｒ０２及びＰａｓｓｗｏｒｄ０２が上書きされるので、更新されたＵｓｅｒ０２及びＰａｓｓｗｏｒｄ０２が認証情報として使用されるようになる。
【００６７】
このように、無線ＬＡＮ端末１０４の認証情報１０４−２が更新されると、無線ＬＡＮ端末１０４は、無線ＬＡＮ端末１０４のアプリケーションソフト１０４−３により、更新完了の旨を示す更新完了メッセージ５０２を生成すると共に、この更新完了メッセージ５０２を認証サーバ１０２に送信する(ステップ６０７)。
【００６８】
この更新完了メッセージ５０２を受信した認証サーバ１０２は、図３に示したアプリケーションソフト１０２−３により、認証サーバ１０２のデータベース１０２−２上の旧認証情報（ユーザーＩＤ−１、パスワード−１）を削除して、再認証された新しい認証情報（すなわち、ユーザーＩＤ−２、パスワード−２）を繰り上げると共に、更新用のユーザーＩＤ−３、パスワード−３を追加する。(図２−２０２)
これにより、本実施の形態では、図２で示した更新完了メッセージ受信後２０２のように、認証サーバ１０２のデータベース１０２−２を自動更新することができる。
【００６９】
なお、本実施の形態では、ステップ６０５において、認証サーバ１０２の再認証処理が成功しなかった場合には、ステップ６０４に戻り、再度、認証サーバ１０２が再認証処理を行うようになっていたが、本実施の形態ではこれに限らず、ステップ６０３に戻り、認証サーバ１０２が更新情報（テンポラリ情報）を再度、送信するようにしても良い。
【００７０】
この場合、無線ＬＡＮ端末１０４は、更新情報（テンポラリ情報）を再度、受信し取得した上で、無線ＬＡＮ端末１０４から認証サーバ１０２へ再認証処理を行うので、再認証処理の精度を向上させることができる。
（２−２）無線ＬＡＮ認証システムの動作処理
最後に図７は、第１の実施の形態における無線ＬＡＮ端末１０４の認証を行った無線ＬＡＮ認証システムの動作処理について、フローチャートによって示したものである。
【００７１】
図７に示す無線ＬＡＮ認証システムの動作処理は、無線ＬＡＮ端末１０４と、アクセスポイント１０１と、認証サーバ１０２とにおいて、認証処理に伴う動作処理の関係を示している。
【００７２】
また、図７に示す無線ＬＡＮ認証システムの動作処理の各内容は、図６に示した無線ＬＡＮ端末１０４の動作フローチャートにほぼ対応しており、重複するので省略する。唯一、図７において異なる点は、Ａｓｓｏｃｉａｔｉｏｎ処理７０１が記載されている点である。
【００７３】
図７に示すＡｓｓｏｃｉａｔｉｏｎ処理７０１とは、無線ＬＡＮ端末１０４とアクセスポイント１０１とが、双方にとって最適なセキュリティポリシーを実現するために、認証情報を交信するセキュリティポリシーネゴシエーション（Security policy negotiation）機能である。
【００７４】
そして、このＡｓｓｏｃｉａｔｉｏｎ処理７０１では、無線ＬＡＮ端末１０４とアクセスポイント１０１との認証方式を決定するようになっている。
【００７５】
従って図７は、Ａｓｓｏｃｉａｔｉｏｎ処理７０１において、例えば、ＥＡＰ−ＰＥＡＰ方式による認証処理を決定すると共に、図６に示す無線ＬＡＮ端末１０４の動作フローチャートを基に、本実施の形態による認証情報の更新処理を行うことができることを示している。
（３）本実施の形態による効果
以上のように、本実施の形態によれば、従来、認証情報の更新が困難であった無線ＬＡＮ端末１０４の認証情報の更新を、認証サーバ１０２側の更新処理のみで自動化することにより、無線ＬＡＮ端末を１台ずつ設定変更する手間を省略することができる。
【００７６】
これにより、無線ＬＡＮ端末１０４を回収したり、設定変更手順書を作成したりという管理者側の手間を省くことができる。また、無線ＬＡＮ端末１０４の認証情報の更新を定期的に行うことができ、セキュリティの向上を図ることができる。
【００７７】
また、認証サーバ１０２の認証情報を更新し、無線ＬＡＮ端末１０４が新しい認証情報で認証に成功すると、認証サーバから古い認証情報を自動的に削除することにより、予期せぬ事態によって無線ＬＡＮ端末１０４のユーザーＩＤ、パスワードの認証情報が流出してしまった場合にも、認証サーバ１０２から流出した古い認証情報の削除を自動で行うことができるので、運用中の無線ＬＡＮ端末１０４を回収する手間や必要もなく、業務・運用に支障を来たさず、運用し続けることができる。
【００７８】
更に、流出した認証情報によって認証サーバ１０２に、成りすましによるアクセスを早期に回避でき、不正アクセスを防御することができる。
【００７９】
また、本実施の形態では、認証サーバ１０２の認証情報を削除するだけでなく、無線ＬＡＮ端１０４の古い認証情報に新しい認証情報を上書きすることにより、古い認証情報を自動的に削除することができる。
【００８０】
更に、本実施の形態では、更新された認証情報を暗号化された状態で認証情報を送信及び受信するので、無線ＬＡＮ１０６上で送受信される認証情報を傍受されたとしても、無線ＬＡＮ端末１０４が取得した更新認証情報を解読することは不可能であり、認証情報の漏えいを防止することができる。
（４）他の実施の形態
本発明は、上述した実施の形態に限られるものではなく、本要旨の範囲内で、置き換えが可能である。
【００８１】
具体的には例えば、本実施の形態では、ＥＡＰ−ＰＥＡＰ方式によって認証処理を行うようになっていたが、本発明はこれに限らず、同じくユーザーＩＤ、パスワードを用いて認証を行うＥＡＰ−ＴＴＬＳ方式や、或いは、電子証明書を用いて認証を行うＥＡＰ−ＴＬＳ方式についても、ユーザーＩＤ、パスワードを電子証明書に置き換えて認証情報として取り扱うことにより、同様な認証情報を更新する更新処理により自動的に認証情報を更新することができる。
【図面の簡単な説明】
【００８２】
【図１】本発明にかかる第１の実施の形態における無線ＬＡＮ認証システムの構成図である。
【図２】本発明にかかる第１の実施の形態における認証サーバのデータベースの構成である。
【図３】本発明にかかる第１の実施の形態における認証サーバのアプリケーションソフトの役割項目である。
【図４】本発明にかかる第１の実施の形態における無線ＬＡＮ端末の認証情報の構成である。
【図５】本発明にかかる第１の実施の形態における無線ＬＡＮ端末のアプリケーションソフトの役割項目である。
【図６】本発明にかかる第１の実施の形態における無線ＬＡＮ端末の動作フローチャートである。
【図７】本発明にかかる第１の実施の形態における無線ＬＡＮ認証システムの動作処理である。
【符号の説明】
【００８３】
１０１  無線ＬＡＮアクセスポイント
１０２  無線ＬＡＮ認証サーバ
１０２−１  サーバ証明書
１０２−２  データベース
１０２−３  アプリケーションソフト
１０３  証明局
１０４  無線ＬＡＮ端末
１０４−１  無線ＬＡＮカード
１０４−２  認証情報
１０４−３  アプリケーションソフト
１０５  有線ＬＡＮ
１０６  無線ＬＡＮ
【図１】
2008097264.tif 000003
【図２】
2008097264.tif 000004
【図３】
2008097264.tif 000005
【図４】
2008097264.tif 000006
【図５】
2008097264.tif 000007
【図６】
2008097264.tif 000008
【図７】
2008097264.tif 000009