(57)【要約】【課題】少ない無線リソースを効率的に利用する無線ＬＡＮシステムを提供する。【解決手段】携帯端末から送信される第１の認証情報に基づいて認証処理を行い、認証した場合に、第１の認証情報に基づいて第２の認証情報を生成する認証情報生成手段と、第２の認証情報を、携帯端末に送信する対携帯端末認証情報送信手段と、第２の認証情報と第２の認証情報の送信先であるアクセスポイント装置の情報とを、制御チャネルを用いてメッセージを送信するメッセージ送信装置に送信する対メッセージ送信装置認証情報送信手段とを備えることを特徴とする情報管理装置。【選択図】図１
2008228012.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末から送信される第１の認証情報に基づいて認証処理を行い、認証した場合に、第１の認証情報に基づいて第２の認証情報を生成する認証情報生成手段と、
前記第２の認証情報を、前記携帯端末に送信する対携帯端末認証情報送信手段と、
前記第２の認証情報と前記第２の認証情報の送信先を示すアクセスポイント装置識別情報とを、制御チャネルを用いてメッセージを送信するメッセージ送信装置に送信する対メッセージ送信装置認証情報送信手段と
を備えることを特徴とする情報管理装置。
【請求項２】
前記対携帯端末認証情報送信手段は、前記対メッセージ送信装置認証情報送信手段が前記第２の認証情報を送信してからメッセージ送達所要時間情報が示す時間が経過した後、前記第２の認証情報を送信すること
をさらに特徴とする請求項１に記載の情報管理装置。
【請求項３】
前記メッセージの送達時間を計測する送達時間測定手段をさらに備え、
前記メッセージ送達所要時間情報は、前記送達時間測定手段が計測した送達時間に基づいて決定すること
をさらに特徴とする請求項２に記載の情報管理装置。
【請求項４】
携帯端末ごとの前記第２の認証情報を記憶する認証情報記憶手段をさらに備え、
前記対メッセージ送信装置認証情報送信手段は、前記認証情報記憶手段から読み出した複数の第２の認証情報を送信すること
をさらに特徴とする請求項１から請求項３のいずれかに記載の情報管理装置。
【請求項５】
情報管理装置から受信するアクセスポイント装置識別情報に基づいて、情報管理装置から受信する第２の認証情報を、制御チャネルを通じて、アクセスポイント装置にメッセージ送信する対アクセスポイント装置認証情報送信手段
を備えることを特徴とするメッセージ送信装置。
【請求項６】
前記対アクセスポイント装置認証情報送信手段は、前記情報管理装置から受信する複数の第２の認証情報を、１メッセージに格納してメッセージ送信すること
をさらに特徴とする請求項５に記載のメッセージ送信装置。
【請求項７】
第２の認証情報を制御チャネルで受信する認証情報受信手段と、
前記第２の認証情報を記憶する認証情報記憶手段と、
ユーザ端末から受信するユーザ入力認証情報と前記第２の認証情報とに基づいて認証処理を行うユーザ認証手段と
を備えることを特徴とするアクセスポイント装置。
【請求項８】
前記ユーザ認証手段により認証成功した場合、または前記認証情報受信手段が第２の認証情報を受信してから事前に設定した時間を経過した場合に、前記第２の認証情報を前記認証情報記憶手段から削除する認証情報削除手段
をさらに備えることを特徴とする請求項７に記載のアクセスポイント装置。
【請求項９】
コンピュータに、
携帯端末から送信される第１の認証情報に基づいて認証処理を行い、認証成功した場合に、第１の認証情報に基づいて第２の認証情報を生成する認証情報生成ステップと、
前記第２の認証情報を、前記携帯端末に送信する対携帯端末認証情報送信ステップと、
前記第２の認証情報を、制御チャネルを用いてメッセージを送信するメッセージ送信装置に送信する対メッセージ送信装置認証情報送信ステップと
を実行させるための情報管理プログラム。
【請求項１０】
前記対携帯端末認証情報送信ステップは、前記対メッセージ送信装置認証情報送信ステップにて前記第２の認証情報を送信してからメッセージ送達所要時間情報が示す時間が経過した後、前記第２の認証情報を送信する
ことをさらに特徴とする請求項９に記載の情報管理プログラム。
【請求項１１】
コンピュータに、
前記メッセージの送達時間を計測する送達時間測定ステップをさらに実行させ、
前記メッセージ送達所要時間情報は、前記送達時間測定手段が計測した送達時間とすること
をさらに特徴とする請求項１０に記載の情報管理プログラム。
【請求項１２】
コンピュータに、
前記携帯端末ごとの前記第２の認証情報を記憶する認証情報記憶ステップをさらに実行させ、
前記対メッセージ送信装置認証情報送信ステップは、前記認証情報記憶手段から読み出した１または複数の第２の認証情報を送信すること
をさらに特徴とする請求項９から請求項１１のいずれかに記載の情報管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮシステムにおける情報管理装置、メッセージ送信装置、アクセスポイント装置に関する。
【背景技術】
【０００２】
従来、端末装置がアクセスポイント装置に無線ＬＡＮにより通信し、アクセスポイント装置が外部ネットワークとパケット転送を行う無線ＬＡＮシステムが実施されており、近年では、無線ＬＡＮシステムと携帯電話システムを連携したネットワークが検討されている。例えば特許文献１に記載されている技術では、携帯電話を用いて、公衆無線ＬＡＮサービスの利用、および公衆無線ＬＡＮサービス業者による課金を簡単に行うことのできる方式が提案されている。同方式では、無線ＬＡＮサービス利用者は、まず携帯電話経由でユーザＩＤとパスワードの発行を依頼し、通知されたユーザＩＤとパスワードを使用して無線ＬＡＮサービスを利用する。また、プリペイド式で料金を徴収する公衆無線ＬＡＮサービスも提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００４−１９２０９８号公報
【特許文献２】特開２００６−１１５００２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記特許文献１に記載の無線ＬＡＮシステムでは、アクセスポイント装置が外部網（インターネット等）と接続していることが前提である。アクセスポイント装置は、ユーザからの認証要求の度にパスワードを管理する情報管理装置（外部網に存在するＲＡＤＩＵＳ（Remote Authentication Dial In User Service）装置）に接続し、認証の可否判定を要求する。そして、管理装置から認証許可の通知があれば当該ユーザに対して通信を許可する。すなわち、アクセスポイント装置は代理認証装置（プロキシＲＡＤＩＵＳ）として動作している。
【０００４】
このように、ユーザから送信されるパケットを無線ＬＡＮアクセスポイント以遠に通過させる際に、無線ＬＡＮアクセスポイントと情報管理装置間でユーザ認証に伴うパケット送受信が発生する。上記特許文献１に記載されたシステム、すなわち無線ＬＡＮアクセスポイント以遠が常時接続型の有線接続のシステムであれば、回線使用料は定額であることが多く、上記パケット送受信によるコスト増は発生しない。また帯域幅も広く、十分な余裕があると思われることからパケット送受信によるネットワークの圧迫や他ユーザへの影響は小さいと考えられる。
【０００５】
しかしながら、アクセスポイント装置（無線ＬＡＮ中継装置、中継装置）と管理装置間に移動通信システム（以下、ＷＡＮ:Wide Area Network）を用いる場合は事情が異なる。アクセスポイント装置は、上記で述べたとおりユーザ認証のために情報管理装置と認証情報の通信を行う。すなわち、当該ユーザが正規ユーザかどうかに関わらずＷＡＮ回線への接続を行う必要がある。ＷＡＮ回線は一般に従量課金制であり、このＷＡＮ接続により不必要な課金が発生してしまう恐れがある。また、仮にＷＡＮ区間が定額制だとしても、有線に比べて少ない無線リソース、トラヒックチャネルの通信量を増やすと、他の通信を圧迫してネットワークの輻輳を招くことが考えられるため、このような無線リソースを不必要に消費することは好ましくない。
【０００６】
無線リソースの消費に関して更に説明する。
上記特許文献１に示されるような、中継装置と管理装置間で認証情報の送受信を行うシステムにおいて、中継装置と管理装置間が移動通信システムで接続された構成（以下、「組み合わせシステム」という）を考える。
このような組み合わせシステムの場合は、中継装置に対して認証要求を行ったユーザが正規ユーザであるか不正ユーザであるかに関わらず、中継装置はＷＡＮ接続を行って、中継装置と管理装置間でユーザ認証のためのパケット送受信を行う必要がある。この際に無線リソースを消費する。
【０００７】
このような組み合わせシステムにおいて、認証情報を取得するユーザの携帯電話システム網（以下、Ａともいう）と中継装置が接続するＷＡＮシステム網（以下、Ｂともいう）が同一である場合、及び（Ａ）と（Ｂ）が異なる場合が考えられる。
認証情報を取得するユーザの携帯電話システム網（Ａ）と中継装置が接続するＷＡＮシステム網（Ｂ）が同一である場合は、正規ユーザは携帯電話システム網（Ａ）により認証情報を取得するため、このとき（Ａ）の無線リソースを使用する。一方、不正ユーザの場合には、中継装置への接続を試みるため、中継装置が認証情報の送受信のためにＷＡＮ接続を行い、このとき（Ｂ）の無線リソースを使用する。
このように、正規ユーザと不正ユーザの場合では、ＷＡＮ回線を使用する装置が異なるという違いがあるものの、いずれにしてもＷＡＮ回線の無線リソースを使用することとなる。さらに、不正ユーザの場合には繰り返して中継装置への接続を試みる可能性があり、上述のような組合せシステムでは、その都度ＷＡＮ回線への接続が発生して、無線リソースを不必要に使用する恐れがある。
【０００８】
そして、認証情報を取得するユーザの携帯電話システム網（Ａ）と中継装置が接続するＷＡＮシステム網（Ｂ）が異なる場合には、（Ａ）と（Ｂ）の通信セルの大きさも異なると考えられる。例えば、（Ａ）がＰＨＳ（Personal Handy-phone System）システムだとすると、１つの基地局がカバーするエリアが数百メートルであるのに対し、（Ｂ）がＥＶ−ＤＯ等移動通信システムであれば、１つの基地局がカバーするエリアは数キロになる。
正規ユーザの場合には、認証情報の取得に（Ａ）の無線リソースを用いる。この無線リソース使用は１基地局が収容する小セル内に限定される。
一方、不正ユーザの場合には、（Ｂ）を用いて認証情報を送受信することになる。（Ａ）と（Ｂ）のセル半径の違いにより、不正ユーザからの意図しない接続による影響は、ケース１よりもケース２の場合が顕著となり、無線リソースを浪費する度合いが増加する。
【０００９】
本発明は、このような状況に鑑みてなされたもので、無線ＬＡＮと移動通信ネットワークを利用したユーザ認証を、より効率的に少ない無線リソースで実現するための情報管理装置を提供する。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、本発明は、携帯端末から送信される第１の認証情報に基づいて認証処理を行い、認証した場合に、第１の認証情報に基づいて第２の認証情報を生成する認証情報生成手段と、第２の認証情報を、携帯端末に送信する対携帯端末認証情報送信手段と、第２の認証情報と第２の認証情報の送信先であるアクセスポイント装置の情報とを、制御チャネルを用いてメッセージを送信するメッセージ送信装置に送信する対メッセージ送信装置認証情報送信手段とを備えることを特徴とする情報管理装置である。
【００１１】
本発明は、対携帯端末認証情報送信手段は、対メッセージ送信装置認証情報送信手段が第２の認証情報を送信してからメッセージ送達所要時間情報が示す時間が経過した後、第２の認証情報を送信することをさらに特徴とする請求項１に記載の情報管理装置である。
【００１２】
本発明は、メッセージの送達時間を計測する送達時間測定手段をさらに備え、メッセージ送達所要時間情報は、送達時間測定手段が計測した送達時間とすることをさらに特徴とする請求項２に記載の情報管理装置である。
【００１３】
本発明は、携帯端末ごとの第２の認証情報を記憶する認証情報記憶手段をさらに備え、対メッセージ送信装置認証情報送信手段は、認証情報記憶手段から読み出した複数の第２の認証情報を送信することをさらに特徴とする請求項１から請求項３のいずれかに記載の情報管理装置である。
【００１４】
本発明は、情報管理装置から受信する第２の認証情報を、制御チャネルを通じて、アクセスポイント装置にメッセージ送信する対アクセスポイント装置認証情報送信手段を備えることを特徴とするメッセージ送信装置である。
【００１５】
本発明は、対アクセスポイント装置認証情報送信手段は、情報管理装置から受信する複数の第２の認証情報を、１メッセージに格納してメッセージ送信すること
をさらに特徴とする請求項５に記載のメッセージ送信装置である。
【００１６】
本発明は、第２の認証情報を制御チャネルで受信する認証情報受信手段と、第２の認証情報を記憶する認証情報記憶手段と、ユーザ端末から受信するユーザ入力認証情報と第２の認証情報とに基づいて認証処理を行うユーザ認証手段とを備えることを特徴とするアクセスポイント装置である。
【００１７】
本発明は、ユーザ認証手段により認証成功した場合、または認証情報受信手段が第２の認証情報を受信してから事前に設定した時間を経過した場合に、第２の認証情報を認証情報記憶手段から削除する認証情報削除手段をさらに備えることを特徴とする請求項７に記載のアクセスポイント装置である。
【００１８】
本発明は、コンピュータに、携帯端末から送信される第１の認証情報に基づいて認証処理を行い、認証成功した場合に、第１の認証情報に基づいて第２の認証情報を生成する認証情報生成ステップと、第２の認証情報を、携帯端末に送信する対携帯端末認証情報送信ステップと、第２の認証情報を、制御チャネルを用いてメッセージを送信するメッセージ送信装置に送信する対メッセージ送信装置認証情報送信ステップとを実行させるための情報管理プログラムである。
【００１９】
本発明は、対携帯端末認証情報送信ステップは、対メッセージ送信装置認証情報送信ステップにて第２の認証情報を送信してからメッセージ送達所要時間情報が示す時間が経過した後、第２の認証情報を送信することをさらに特徴とする請求項９に記載の情報管理プログラムである。
【００２０】
本発明は、コンピュータに、メッセージの送達時間を計測する送達時間測定ステップをさらに実行させ、メッセージ送達所要時間情報は、送達時間測定手段が計測した送達時間とすることをさらに特徴とする請求項１０に記載の情報管理プログラムである。
【００２１】
本発明は、コンピュータに、携帯端末ごとの第２の認証情報を記憶する認証情報記憶ステップをさらに実行させ、対メッセージ送信装置認証情報送信ステップは、認証情報記憶手段から読み出した複数の第２の認証情報を送信することをさらに特徴とする請求項９から請求項１１のいずれかに記載の情報管理プログラムである。
【発明の効果】
【００２２】
以上説明したように、本発明によれば、従来に比較して、より効率的に、少ない無線リソースで、かつ安全な情報通信を可能とする情報管理装置と、アクセスポイント装置と、メッセージ送信装置とを提供する。
【発明を実施するための最良の形態】
【００２３】
以下、図面を参照し、本発明の実施形態例について説明する。
図１は、本発明に関わる無線ＬＡＮシステムの構成を示す図である。本実施形態例による無線ＬＡＮシステムは、アクセスポイント装置１０と、携帯端末４０と、ユーザ端末５０と、メッセージ送信装置２０と、情報管理装置３０とを備える。
【００２４】
アクセスポイント装置１０は、ユーザ宅内やオフィス内等に設置する装置であり、複数の無線インタフェースを有している。例えば、アクセスポイント装置１０は、無線ＬＡＮ(Local Area Network)と３ＧＰＰ２（Third Generation Partnership Project 2）が制定したデータ通信の規格であるＣＤＭＡ２０００  １ｘ  ＥＶ−ＤＯ（以下、ＥＶ−ＤＯ）との各無線インタフェースを具備している。アクセスポイント装置１０は、ユーザ端末５０と無線ＬＡＮにより通信し、メッセージ送信装置２０とＥＶ−ＤＯにより通信を行う。また、アクセスポイント装置１０は、無線ＬＡＮのアクセスポイント機能、ＮＡＰＴ(Network Address Port Translation)機能、ＤＨＣＰ(Dynamic Host Configuration Protocol)サーバ機能を実装することとしても良い。
【００２５】
以下、図２を参照して、アクセスポイント装置１０の各処理部について詳細に説明する。アクセスポイント装置１０は、無線ＬＡＮアクセスポイント機能部１１と、転送用パケットバッファ１２と、制御部１３と、ユーザ認証情報記憶部１４と、移動通信端末機能部１５と、ショートメッセージ記憶部１６とを備えている。
無線ＬＡＮアクセスポイント機能部１１は、無線ＬＡＮアクセスポイントとしての機能を有し、無線ＬＡＮ端末（本実施形態例では、ユーザ端末５０）と無線接続して情報を送受信する。
【００２６】
転送用パケットバッファ１２は、情報を転送する際に、一時的に情報を記憶する記憶部である。
制御部１３は、無線ＬＡＮアクセスポイント及び移動通信端末の主制御部としての機能を有する。また制御部は、無線ＬＡＮ端末と移動通信ネットワーク間のデータパケット転送を制御し、ユーザ認証情報記憶部１４から認証情報を取り出してユーザ認証を行い、移動通信端末機能部１５からショートメッセージを読み出す処理動作を制御する。
【００２７】
ユーザ認証情報記憶部１４は、ユーザＩＤとパスワードとの認証情報を記憶する。認証情報はショートメッセージから取り出した情報を記憶しても良いし、システム管理者が予め静的に記憶させても良い。
移動通信端末機能部１５は、移動通信ネットワークの加入端末としての機能を有し、例えば、ＥＶ−ＤＯカードなどを有し、移動通信ネットワークに無線接続してデータを送受信する。
ショートメッセージ記憶部１６は、移動通信ネットワークから移動通信端末機能部１５宛てに送信されるショートメッセージを一時的に記憶する。
【００２８】
携帯端末４０は、ＥＶ―ＤＯなどの移動通信ネットワークを介した通信が可能な情報端末であり、本実施形態例では、表示画面である表示部とボタンなどの入力部とを備える携帯電話を想定し、ＨＴＭＬ（HyperText Markup Language）データ等の解析・表示が可能なウェブブラウザ機能を備えていることとする。なお、携帯端末４０は、後述するユーザ端末５０が有する機能を兼ねることとしても良い。
【００２９】
ユーザ端末５０は、無線ＬＡＮによる通信が可能で、表示部とキーボード等の入力部を備えたＰＣ（Personal Computer）、ノートＰＣ、ＰＤＡ（Personal Digital Assistant）などの情報端末である。ユーザ端末５０は、ウェブブラウザ機能を備えることとする。なお、ユーザ端末５０は、携帯端末４０が有する機能を備えることとしても良い。
【００３０】
情報管理装置３０は、いわゆるインターネット等の有線ネットワークに基づいたコアネットワークに接続される情報管理端末であり、例えばＩＳＰ（Internet Services Provider）などが管理するネットワークサーバである。情報管理装置３０は、通信端末機能部３１と、遅延時間測定部３２と、制御部３３と、中継装置情報記憶部３４と、ユーザ認証情報記憶部３５と、パスワード生成部３６と、ショートメッセージ生成／送信要求部３７とを備えている。
以下、図３を参照して、情報管理装置３０の各処理部について詳細に説明する。
【００３１】
通信端末機能部３１は、ネットワーク端末としての機能を有し、有線ネットワークに接続してデータを送受信する。移動通信ネットワークとは有線ネットワークを介して接続される。
遅延時間測定部３２は、遅延時間測定部３２から送信した情報が移動通信ネットワークを介してアクセスポイント装置１０に到達し、アクセスポイント装置１０からの返信を受信するまでに要する時間を測定する。
【００３２】
制御部３３は、情報管理装置３０の主制御部としての機能を有する。携帯端末４０から受信するユーザＩＤおよび第１のパスワードの認証情報と、ユーザ認証情報記憶部３５に記憶された認証情報とを照合し、正規ユーザであるか否かを判定する機能を有する。正規ユーザの場合には、パスワード生成部３６が第２のパスワードを生成し、それをショートメッセージに含めてショートメッセージ生成／送信要求部３７を介して送信要求する。
【００３３】
中継装置情報記憶部３４は、ショートメッセージを送信するアクセスポイント装置１０の識別情報である中継装置識別情報を記憶する。中継装置識別情報はユーザＩＤと関連付けて記憶しても良い。
ユーザ認証情報記憶部３５は、ユーザＩＤとパスワードとの認証情報を記憶する。本認証情報は、システム管理者が予め静的に設定し、記憶させる。
パスワード生成部３６は、ユーザＩＤに基づいて、第２のパスワードを生成する。
【００３４】
ショートメッセージ生成／送信要求部３７は、パスワード生成部３６で生成した第２のパスワードを含むショートメッセージを作成し、メッセージ送信装置２０に対して当該メッセージの送信要求を行う。ショートメッセージの送信要求は事前に規定されたフォーマットでパケット送信することにより行う。
【００３５】
図４は、メッセージ送信装置２０の各処理部を示すブロック図である。
メッセージ送信装置２０は、移動通信ネットワークに接続された情報端末であり、ショートメッセージ送信部２１と、制御部２２とを備えている。ショートメッセージ送信部２１は、情報管理装置３０からのショートメッセージ送信要求に基づいて、アクセスポイント装置１０に制御チャネル（ページングチャネル）を利用してショートメッセージを送信する。ここで、ショートメッセージとは携帯電話システムの制御チャネルを用いて送信される電文であり、トラヒックチャネルを用いる通話やデータ通信とは異なる。制御部２２は、メッセージ送信装置２０の各処理を制御する主制御部である。
【００３６】
なお、本実施形態例の構成では携帯端末４０及びアクセスポイント装置１０が共にＥＶ−ＤＯ網を使用することとしているが、本発明による構成はこれに限定されるものではなく、例えばアクセスポイント装置１０と情報管理装置３０との間ではＥＶ−ＤＯを使用し、携帯端末４０とメッセージ送信装置２０との間ではＥＶ−ＤＯとは異なるセルラーシステムを使用する構成としても良く、それぞれの装置間が移動通信ネットワークにより接続されていれば良い。
【００３７】
次に、図５を参照して、本発明の認証シーケンス例について説明する。
システム管理者は、事前に、接続を許可するユーザのユーザＩＤに対応付けて、第１のパスワードを情報管理装置３０のユーザ認証情報記憶部３５に記憶させておく。
まず、ユーザは、携帯端末４０に、予め定められたログイン画面の位置情報である情報管理装置３０のＵＲＬ（Uniform Resource Locator）を入力する。ＵＲＬが入力されると、携帯端末４０は、情報管理装置３０にページ取得要求を送信する。
【００３８】
情報管理装置３０は、例えば、ユーザＩＤとパスワードとを入力可能なウェブページを携帯端末４０に送信する。ウェブページは、例えば、ＨＴＭＬデータであるが、ユーザＩＤとパスワードとを入力可能なコントロール情報を有するページデータであれば、必ずしもＨＴＭＬデータでなくても良い。
携帯端末４０は、受信したウェブページを表示部に表示する。そして、ユーザが、ユーザＩＤとパスワードを入力すると、携帯端末４０は、ユーザＩＤとパスワードとの認証情報を情報管理装置３０に送信する（ステップＳ１）。
【００３９】
情報管理装置３０の制御部３３は、受信した認証情報からユーザＩＤとパスワードを検出し、ユーザ認証情報記憶部３５から、受信したユーザＩＤと同一のＩＤを検出する。制御部３３は、同一のユーザＩＤを検出できなければ、認証エラー情報を携帯端末４０に送信する。一方、制御部３３は、同一のユーザＩＤを検出した場合、続いてユーザ認証情報記憶部３５からユーザＩＤに対応する第１のパスワードを読み出す。パスワード生成部３６は、携帯端末４０から受信したユーザＩＤとパスワードとの組み合わせと、ユーザ認証情報記憶部３５から検出したユーザＩＤと第１のパスワードとの情報の組み合わせが一致すれば、ユーザＩＤに基づいて第２のパスワードを生成する（ステップＳ２）。
【００４０】
パスワード生成部３６が第２のパスワードを生成する際は、例えば、予め定められたハッシュアルゴリズムなどを利用して生成しても良いし、ユーザＩＤをシード（乱数の素）とした乱数計算により生成しても良いし、このとき、シードには時刻情報などを含めることとしてワンタイムパスワードを生成しても良い。
【００４１】
次に、情報管理装置３０は、ユーザＩＤと、生成した第２のパスワードとを含んだパスワード送信要求を、パスワード送信先情報とともに、メッセージ送信装置２０に送信する（ステップＳ３）。パスワード送信先情報の特定については後述する。ここで、情報管理装置３０は、第２の送信要求を送出するタイミングを変更することができる。具体的な送出タイミング決定手法は後述する。
情報管理装置３０は、さらに、携帯端末４０に第２のパスワードを送信し、携帯端末４０はこれを受信する（ステップＳ４）。
【００４２】
メッセージ送信装置２０は、受信したパスワード送信先情報に基づいて、アクセスポイント装置１０に、ユーザＩＤと第２のパスワードとを、制御チャネルを通じて送信する（ステップＳ５）。アクセスポイント装置１０は、ユーザＩＤと第２のパスワードとを受信すると、ユーザ認証情報記憶部１４に記憶する。
【００４３】
ユーザ端末５０が、アクセスポイント装置１０との間で接続関係（無線ＬＡＮアソシエーション）を確立すると、ユーザは、ユーザ端末５０が有するウェブブラウザに閲覧したい外部ＵＲＬを入力する。ユーザ端末５０は、ウェブサイト閲覧要求をアクセスポイント装置１０に送信する（ステップＳ６）。アクセスポイント装置１０は、ウェブサイト閲覧要求を受信すると、ユーザＩＤと第２のパスワードの入力可能なウェブページをユーザ端末５０に返信する。
【００４４】
ユーザ端末５０は、アクセスポイント装置１０からウェブページを受信すると、表示部に表示する。ユーザは、ユーザＩＤと、ステップＳ４で携帯端末４０が受信した第２のパスワードとを、ユーザ端末５０に入力する（ステップＳ７）。ユーザ端末５０は、入力されたユーザＩＤと第２のパスワードとの認証情報をアクセスポイント装置１０に送信する（ステップＳ８）。
【００４５】
アクセスポイント装置１０は、ユーザＩＤと第２のパスワードとを受信し、ユーザの認証処理を行う。例えば、受信したユーザＩＤと第２のパスワードと同内容のデータをユーザ認証情報記憶部１４から検出すれば、認証成功とし、検出できなければ認証失敗とする。認証が成功すれば、アクセスポイント装置１０は、ＮＡＴ（Network Address Translation）機能を利用してユーザ端末５０向けにポートを開放する。これにより、ユーザ端末５０は移動通信ネットワークへの通信が可能となる。
一方、認証失敗であれば、アクセスポイント装置１０は、エラー情報をユーザ端末５０に送信する。ユーザ端末５０は、例えば、エラー情報を画面に表示してユーザにエラーを通知する。
【００４６】
以上、本実施形態の動作概要を説明した。
次に、上記動作例のうち、特徴的な点について、以下詳細に説明する。
＜ステップＳ２：情報管理装置３０による第２のパスワード生成＞
ステップＳ２にて、情報管理装置３０が生成する第２のパスワードについて説明する。
本実施形態例では、ステップＳ１における携帯端末４０から情報管理装置３０への接続には第１のパスワードを用いて認証し、ユーザは、後に情報管理装置３０からメッセージ送信装置２０を介して携帯端末４０に受信する第２のパスワードを利用して、ユーザ端末５０からアクセスポイント装置１０にログインする。このとき、一般に、携帯電話ネットワークはセキュアな回線である一方、無線ＬＡＮは他のユーザとチャネルを共有するシステムであるため、チャネル上で送受信されているデータを他のユーザも受信可能であり、回線として必ずしもセキュアであるとはいえない。
【００４７】
すなわち、携帯端末４０から送信する第１のパスワードと、ユーザ端末５０が無線ＬＡＮで送受信する第２のパスワードとが同一であると、無線ＬＡＮ回線で第２のパスワードが盗まれた場合、携帯電話経由の認証に使用され、認証成功されてしまう。
このため、本実施形態例では、ステップＳ１で携帯端末４０から情報管理装置３０に送信するパスワードと、ステップＳ８でユーザ端末５０が１０に送信するパスワードとに異なるパスワードを使用することにする。また、第２のパスワードには、ワンタイムパスワードを利用するようにしても良い。これにより、システム全体のセキュリティ強度を高めることができる。
【００４８】
＜ステップＳ３：情報管理装置３０からの第２のパスワード送信処理＞
次に、ステップＳ３からステップＳ４、ステップＳ５にかけて、情報管理装置３０が、ユーザＩＤと第２のパスワードとを送信する処理について詳しく説明する。
まず、第２のパスワードの送信タイミングを制御することの有効性を説明する。
ステップＳ５におけるメッセージ送信装置２０からアクセスポイント装置１０の移動通信端末機能部１５へのメッセージ送信処理は、ベストエフォート型でパケット送信される。このため、メッセージ送信装置２０がショートメッセージを送信してからアクセスポイント装置１０に届くまでの時間は一定でなく、また、必ず届くとも保証されない。
【００４９】
仮に、移動通信ネットワークのショートメッセージ回線が混雑しており、ショートメッセージ配信に遅延が生じているとする。そうすると、ユーザが、携帯端末４０に通知された第２のパスワードを使用し、ユーザ端末５０から無線ＬＡＮ経由でアクセスポイント装置１０に接続してステップＳ８で説明した認証要求を行う前に、ステップＳ５の送信処理が完了していないためにアクセスポイント装置１０が第２のパスワードを記憶していない場合が想定でき、この場合は、上記で携帯端末４０が受信した第２のパスワードを利用しても認証に失敗する状態が生じる。
【００５０】
このため、本実施形態例では、以下のように装置を構成する。すなわち、情報管理装置３０に遅延時間測定部３２を備えることとする。遅延時間測定部３２は、携帯端末４０にテストメッセージを送信し、携帯端末４０からの返信結果を受信することで、メッセージの送達状況を検査する。
【００５１】
このように、情報管理装置３０はメッセージ送達確認機能を備えた遅延時間測定部３２を用いて、情報管理装置３０からアクセスポイント装置１０への往復遅延時間を測定する。そして、情報管理装置３０は、ステップＳ３にて第２のパスワードをメッセージ送信装置２０に送信した後、前記往復遅延時間に基づいた時間、例えば、前記往復遅延時間の半分或いは事前に設定した時間の経過後、ステップＳ４にて携帯端末４０に第２のパスワードを送信する。
【００５２】
この際、配信遅延時間が大きい場合（例えば、７秒以上など）、ユーザは長時間待たされることになる。この待機時間はユーザに不要な不安を与え、サービス品質に対する不満を生じさせる恐れがある。このため、測定した配信遅延時間が、予め設定する規定値（例えば、１０秒）を超える場合には、携帯端末４０に例えば「処理中」などの表示を行う情報を送信するようにしても良い。
【００５３】
＜ステップＳ５：アクセスポイント装置１０のパスワード管理＞
アクセスポイント装置１０のユーザ認証情報記憶部１４が記憶するユーザＩＤと第２のパスワードとの認証情報の管理について詳しく説明する。
アクセスポイント装置１０は、情報管理装置３０からメッセージ送信装置２０を介して受信するユーザＩＤとパスワードとの認証情報を記憶するが、認証情報を長時間に渡って記憶することは、セキュリティの観点より好ましくない。すなわち、アクセスポイント装置１０は公衆にアクセス可能に設置されている場合が考えられ、この場合は攻撃されて認証情報が観覧されるおそれがある。
【００５４】
そこで、本発明によるアクセスポイント装置１０の制御部１３は、情報管理装置３０から通知されたユーザＩＤと第２のパスワードとの認証情報を、ユーザがログイン認証に成功した時点で消去する。
そして、このような場合でも、携帯端末４０からの要求に対応して情報管理装置３０が第２のパスワードを発行したものの、当該ユーザＩＤと第２のパスワードとの認証情報を利用してユーザがアクセスポイント装置１０にログインして来ない場合、アクセスポイント装置１０のユーザ認証情報記憶部１４に当該ユーザの認証情報が保持され続けることになる。このような場合のために、アクセスポイント装置１０は、事前に設定した時間（例えば、１０分）経過後に当該認証情報を削除する。これにより、アクセスポイント装置１０に認証情報を保持する時間を最小限とし、セキュリティ強度を向上させる。
【００５５】
＜ステップＳ５：メッセージ送信装置２０による第２のパスワード送信について＞
本実施形態例では、メッセージ送信装置２０は、移動通信ネットワークの制御チャネルを利用して第２のパスワードを送信している。制御チャネルは、例えばＣメール（登録商標）などのいわゆるショートメッセージなどの電文を送信することが可能なチャネルであり、ページングチャネルである。制御チャネルでの伝送には、一般的に最大メッセージサイズ（スロット）が規定されている。また、制御チャネルによるショートメッセージを受信する端末側も、受信するショートメッセージを保存するメモリ領域に制限を設けている場合がある。この場合、例えば、受信端末に一時的に保存可能なショートメッセージが１メッセージだとすると、管理装置側から次々とショートメッセージが送信されると、２番目以降のショートメッセージは破棄されるか、１つ前のメッセージに上書きされる。
【００５６】
複数ユーザが連続して情報管理装置３０に対して第２のパスワードを発行要求すると、上記のような端末であるアクセスポイント装置１０の動作が問題となる。すなわち、ユーザＡが第２のパスワードを発行要求し、続けてユーザＢが第２のパスワードを発行要求する場合を考える。ユーザＡは携帯電話経由で第２のパスワードを受信し、ユーザ端末５０に同第２のパスワードを入力して無線ＬＡＮ経由の認証を行う。しかし、この時点でアクセスポイント装置１０にはユーザＡ向け第２のパスワードが到着し、続けてユーザＢ向け第２のパスワードが到着しているため、例えば、ユーザＡ向け第２のパスワードは、ユーザＢ向け第２のパスワードにより上書きされている。そうすると、中継装置のショートメッセージ読み出しタイミングによっては、アクセスポイント装置１０はユーザＡの第２のパスワードを検出できず、ユーザＡの認証は失敗することになる。
【００５７】
そこで、本実施形態による構成では、情報管理装置３０が、ステップＳ２にて生成した複数の第２のパスワードをユーザ認証情報記憶部３５に記憶しておき、ステップＳ３にてメッセージ送信装置２０に認証情報を送信する際には、予め定められた複数の認証情報をひとつのメッセージに含めて送信するようにしても良い。図７は、ステップＳ３にて情報管理装置３０がメッセージ送信装置２０に送信し、メッセージ送信装置２０がステップＳ５にて制御チャネルを利用してアクセスポイント装置１０に送信するメッセージのデータフォーマットを示す図である。例えば、データフォーマットの認証情報最大件数は３ユーザであることとする。ただし、認証情報最大件数はこれに限るものではなく、アクセスポイント装置１０のメモリ量や回線状況などに応じて設定する件数で良い。
【００５８】
図７の（ａ）は、ユーザＡの認証情報を送信する場合のメッセージの構造例である。図中の「ＩＤ＿ｎ」（ｎはＡ、Ｂ、Ｃ、Ｄのいずれか）は、ユーザＩＤであることを示す。また、図中の「ＯＴＰ＿ｎ」（ｎはＡ、Ｂ、Ｃ、Ｄのいずれか）は、ユーザＩＤに対応するパスワード（ワンタイムパスワード）であることを示す。
【００５９】
図７の（ｂ）は、ユーザＢの認証情報を生成した後に送信するメッセージの構造例である。ユーザＢとユーザＡとの認証情報をメッセージに有している。図７の（ｃ）は、ユーザＣの認証情報を生成した後に送信するメッセージのデータ構造例である。ユーザＣとユーザＢとユーザＡとの認証情報をメッセージ内に有している。図７の（ｄ）は、ユーザＤの認証情報を生成した後に送信するメッセージの構造例である。ユーザＤとユーザＣとユーザＢとの認証情報をメッセージ内に有しており、ユーザＡの認証情報は有しない。
【００６０】
アクセスポイント装置１０は、上記のようなメッセージを受信して、ショートメッセージ記憶部１６に記憶する。すなわち、既存のアクセスポイント装置１０に一時的に保存可能なショートメッセージが１メッセージである端末を利用する場合でも、上記のように、１メッセージに複数の認証情報を送信することで、複数のユーザが連続して第２のパスワードを要求した場合でも、アクセスポイント装置１０は、認証情報を検出して認証処理を行うことが可能となる。
【００６１】
＜ステップＳ５：メッセージ送信装置２０が送信する第２のパスワードの送信先の決定方法について＞
情報管理装置３０がメッセージ送信装置２０を介してアクセスポイント装置１０に対してユーザの認証情報を送信するに当たり、いずれのアクセスポイント装置１０に認証情報を送信するかを、情報管理装置３０が特定する必要がある。すなわち、ユーザが接続するアクセスポイント装置１０を特定する必要がある。本実施形態例では、認証情報送信先となるアクセスポイント装置１０の特定方法として以下の方法を想定する。
【００６２】
携帯端末４０は、情報管理装置３０に、中継装置利用申込を送信する。情報管理装置３０は、中継装置利用申込を受信すると、図８に示すような、ユーザＩＤとパスワードを入力可能で、且つ利用希望サービス名を選択可能な中継利用申込画面データ（ウェブページ）を携帯端末４０に送信する。携帯端末４０は、その表示部に中継利用申込画面を表示する。
【００６３】
ユーザから、ユーザＩＤとパスワードと利用希望サービス名が入力されると、携帯端末４０は、情報管理装置３０にユーザＩＤとパスワードと利用希望サービス名を送信する。ここで、情報管理装置３０は、利用希望サービスに対応してアクセスポイント装置の識別子（識別子は、例えば、電話番号）が記憶された対応表を記憶していることとする。情報管理装置３０は、携帯端末４０から利用希望サービス名を受信すると、対応するアクセスポイント装置の識別子を検出する。このとき、１つのサービス名に対応付けるアクセスポイント装置は１つであってもよく、複数であってもよい。以上の方法により、認証情報送信先となるアクセスポイント装置の特定を行う。
【００６４】
情報管理装置３０は、上記の方法によって特定された認証情報送信先情報と、ユーザの認証情報とをメッセージ送信装置２０に送信する。メッセージ送信装置２０は、受信した認証情報送信先情報が示すアクセスポイント装置１０に対して、ユーザの認証情報を制御チャネルで送信する。
【００６５】
＜ステップＳ９：認証処理＞
以下、図６のフローチャートを参照して、ステップＳ９における情報管理装置３０の認証処理動作例について詳細に説明する。
【００６６】
まず、制御部１３は、エラーカウンタ変数（例えば、Ｎ）をリセットし、０にする（ステップＳ１００）。エラーカウンタ変数は、認証エラーをカウントする数値型の変数である。無線ＬＡＮアクセスポイント機能部１１が、ユーザ端末５０からの接続要求を待ち受ける。ユーザ端末５０は、接続要求をアクセスポイント装置１０に送信する。アクセスポイント装置１０の無線ＬＡＮアクセスポイント機能部１１は、接続要求を受信する（ステップＳ１０１）と、ユーザＩＤと第２のパスワードとを入力可能なログイン情報入力画面情報をユーザ端末５０に送信する。このとき、制御部１３は、接続要求を受信した時間情報を、タイマ変数として記憶しておく。
【００６７】
そして、ユーザ端末５０は、受信したログイン情報入力画面情報を、ウェブブラウザ機能を利用して表示部に表示させる。ユーザは、ユーザ端末５０の入力部から、ユーザＩＤと、ステップＳ４で受信した第２のパスワードとの認証情報を入力する。ユーザの認証情報入力が完了すると、ユーザ端末５０は、認証情報をアクセスポイント装置１０に送信する。
【００６８】
アクセスポイント装置１０の制御部１３は、認証情報を受信すると、ショートメッセージ記憶部１６に記憶されたショートメッセージを読み出す（ステップＳ１０２）。ここで、ショートメッセージとは、ステップＳ５にてメッセージ送信装置２０から移動通信端末機能部１５を介して受信して記憶された電文であり、ユーザＩＤと第２のパスワードとの組み合わせの情報である。
【００６９】
制御部１３は、ユーザ端末５０から受信した認証情報が含むユーザＩＤと同一のユーザＩＤをショートメッセージ記憶部１６から検出する（ステップＳ１０３）。制御部１３は、同一のユーザＩＤが検出できなければ、例えば、上記タイマ変数に記憶された時間情報からユーザＩＤが検出できなかった時間までの経過時間を算出し、この経過時間と、予め定められた待機時間とを比較する（ステップＳ１０４）。待機時間の情報は、システム管理者が予め設定しておく。経過時間が待機時間を超えていれば、制御部１３は、ユーザへ接続失敗の通知をして（ステップＳ１１２）、認証失敗のまま処理を終了する。
【００７０】
また、ステップＳ１０４にて、経過時間が待機時間より少なければ、制御部１３は、予め定められた一定時間待機し（ステップＳ１０５）、再びステップＳ１０２の処理を行う。すなわち、アクセスポイント装置１０は、メッセージ送信装置２０から受信してショートメッセージ記憶部１６に記憶されたパスワードを利用して認証処理を行うが、メッセージ送信装置２０からの受信は、ベストエフォート型の通信が行われるため、一定の時間、パスワード情報の到着を待機する。
【００７１】
ステップＳ１０３にて、ユーザ端末５０から受信したユーザＩＤと同一の情報をショートメッセージ記憶部１６から検出できれば、制御部１３は、ユーザ端末５０から受信したパスワードとショートメッセージ記憶部１６に記憶された第２のパスワードとを比較する（ステップＳ１０６）。ここで、比較したパスワードが一致しなければ、制御部１３は、認証失敗として、エラーカウンタ変数（Ｎ）を、予め定められたエラー許容最大値と比較する（ステップＳ１０７）。制御部１３は、エラーカウンタ変数（Ｎ）がエラー許容最大値を超えていれば、認証失敗として、ユーザへ接続エラーの通知を行う（ステップＳ１１２）。
【００７２】
一方、ステップＳ１０７で、エラーカウンタ変数（Ｎ）がエラー許容最大値より小さければ、エラーカウンタ変数（Ｎ）を１増やしてカウントアップし、ユーザＩＤとパスワードとを再入力可能な画面情報をユーザ端末５０に送信する（ステップＳ１０９）。
ステップＳ１０６で、ユーザＩＤとパスワードとが一致すれば、制御部１３は、認証成功とする。同アクセスポイント装置１０を複数のユーザが利用する場合は、制御部１３は、移動通信ネットワークへのＷＡＮ接続を行うか否かの判定処理を行う（ステップＳ１１０）。そして、アクセスポイント装置１０がまだＷＡＮ回線と接続状態になければ、移動通信端末機能部１５は、ＷＡＮ接続を行う（ステップＳ１１１）。
以上が、アクセスポイント装置１０のユーザ認証処理である（ステップＳ１１３）。
【００７３】
以上説明したように、従来技術を用いる方法では、無線ＬＡＮアクセスポイントにてユーザの認証を行うために、正規ユーザ／不正ユーザに関わらず無線ＬＡＮアクセスポイントはＷＡＮ回線（移動通信ネットワーク）へ接続して認証情報を取得する必要があった。本発明による本実施形態例によれば、無線ＬＡＮアクセスポイントは、ショートメッセージ機能を利用してユーザ認証に必要な認証情報を取得する。これにより、無線ＬＡＮアクセスポイントは、正規ユーザの場合のみＷＡＮ回線への接続を行うことが可能となり、無線リソース消費や課金を避けることができるものである。
【００７４】
また、情報管理装置３０は、アクセスポイント装置１０までのメッセージ送達遅延時間を測定し、同時間だけ待機してからメッセージ送信を行うようにし、また、情報管理装置３０が認証情報をメッセージ送信する際、複数の認証情報を送信するようにした。これにより、ユーザが無線ＬＡＮ経由でアクセスポイント装置１０にアクセスした場合に、アクセスポイント装置１０に認証情報が届いていない場合や、既に削除された場合に、ログインが失敗する状況を避けることができる。また、メッセージ送達遅延時間を測定することで、遅延が発生する場合にはユーザ端末に「処理中」などの画面を表示させることが可能となり、ユーザ満足度の向上が期待できる。
【００７５】
また、アクセスポイント装置１０は、パスワードを受信して記憶した後、そのパスワードが利用されるか、あるいは一定時間利用されなかった場合にこのパスワードを削除する。さらに、移動通信ネットワークで用いるパスワードと無線ＬＡＮで用いるパスワードを異なるものとする。さらに、無線ＬＡＮで利用するパスワードはワンタイムパスワードとする。これにより、セキュリティを向上させ、より安全性の高い情報通信を提供することができる。
【００７６】
すなわち、本実施形態例による情報管理装置３０は、携帯端末４０から送信される第１の認証情報（ユーザＩＤと第１のパスワード）の認証を行い、認証成功と判定した場合に、第１の認証情報に基づいて第２の認証情報（ユーザＩＤと第２のパスワード）を生成するパスワード生成部３６と、第２の認証情報を、携帯端末４０に送信する通信端末機能部３１と、第２の認証情報と第２の認証情報の送信先アクセスポイント装置１０の識別情報とをメッセージ送信装置２０に送信するショートメッセージ生成／送信要求部３７とを備えることを特徴とする。
【００７７】
また、メッセージ送信装置２０は、認証情報を、アクセスポイント装置１０に、制御チャネルを通じて送信するショートメッセージ送信部２１を備えることを特徴とする。
そして、アクセスポイント装置１０は、第２の認証情報を制御チャネルで受信する移動通信端末機能部１５と、第２の認証情報を記憶するショートメッセージ記憶部１６と、ユーザ端末５０から受信するユーザ入力認証情報と第２の認証情報とに基づいて、ユーザ入力認証情報の認証処理を行う制御部１３とを備えることを特徴とする。
【００７８】
これによれば、公衆無線ＬＡＮから、例えば移動通信ネットワークを介してＩＳＰが管理する情報管理装置への認証処理を行う際に、トラヒックチャネルを圧迫することなく、かつ安全に認証処理を行うことができる。
【００７９】
さらに、情報管理装置３０は、アクセスポイント装置１０に送信した情報に対する返信を受信し、送信から受信までの時間をメッセージ送達所要時間として検出する遅延時間測定部３２をさらに備えることを特徴とする。また、制御部３３は、メッセージ送達所要時間情報に基づいて第２の認証情報の送信タイミングを遅らせることを特徴とする。
これによれば、第２のパスワードが発行済みであるにも関わらず、ユーザ端末５０がアクセスポイント装置１０にログインできないという事態を回避することができる。
【００８０】
また、アクセスポイント装置１０は、制御部１３により第２の認証情報を利用した認証処理が行われて認証成功した場合、または移動通信端末機能部１５が第２の認証情報を受信してから事前に設定した時間を経過した場合に、認証情報をショートメッセージ記憶部１６から削除する制御部１３をさらに備えることを特徴とする。さらに、情報管理装置３０は、第２の認証情報を記憶するユーザ認証情報記憶部３５をさらに備え、ショートメッセージ生成／送信要求部３７は、ユーザ認証情報記憶部３５から読み出した１または複数の認証情報を送信することを特徴とする。
これによれば、公衆にさらされるアクセスポイント装置１０に、認証情報を記憶しておく時間を短くすることができるため、認証情報が盗まれる危険を下げることができる。
【００８１】
なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより無線ＬＡＮシステムを構築してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００８２】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００８３】
【図１】本発明の一実施形態によるシステム構成を示す概念図である。
【図２】本発明の一実施形態によるアクセスポイント装置の構成を示すブロック図である。
【図３】本発明の一実施形態による情報管理装置の構成を示すブロック図である。
【図４】本発明の一実施形態によるメッセージ送信装置の構成を示すブロック図である。
【図５】本発明の一実施形態によるシステムの動作例を示すシーケンス図である。
【図６】本発明の一実施形態によるアクセスポイント装置がユーザ認証を行う動作例を示すフローチャートである。
【図７】本発明の一実施形態により情報管理装置が送信する認証情報の構造例を示す図である。
【図８】本発明の一実施形態により携帯端末に表示される中継装置利用申込画面を表す図である。
【符号の説明】
【００８４】
１０  アクセスポイント装置
１１  無線ＬＡＮアクセスポイント機能部
１２  転送用パケットバッファ
１３  制御部
１４  ユーザ認証情報記憶部
１５  移動通信端末機能部
１６  ショートメッセージ記憶部
２０  メッセージ送信装置
２１  ショートメッセージ送信部
２２  制御部
３０  情報管理装置
３１  通信端末機能部
３２  遅延時間測定部
３３  制御部
３４  中継装置情報記憶部
３５  ユーザ認証情報記憶部
３６  パスワード生成部
３７  ショートメッセージ生成／送信要求部
４０  携帯端末
５０  ユーザ端末
【図１】
2008228012.tif 000003
【図２】
2008228012.tif 000004
【図３】
2008228012.tif 000005
【図４】
2008228012.tif 000006
【図５】
2008228012.tif 000007
【図６】
2008228012.tif 000008
【図７】
2008228012.tif 000009
【図８】
2008228012.tif 000010