(57)【要約】【課題】無線ＬＡＮアクセスサービスエリアにおいて、利用者が容易に無線ＬＡＮに接続でき、事業者の提供するＷｅｂページを確実で効率的にアクセスし、閲覧できるようなセキュリティーの高いインターネットアクセスシステムを提供する。【解決手段】端末１１において、クライアントソフト（端末設定手段）は無線ＬＡＮアクセスポイントの設定情報に基づいて端末１１の設定を自動的に行い、利用者が自らの端末を無線ＬＡＮアクセスポイントに接続する際の煩雑な設定作業を不要とする。認証サーバには、利用者の認証を行う認証手段と、認証を取得した利用者が事業者の提供する情報サービスを掲載したＷｅｂページを閲覧するためのＷｅｂページアドレス通知手段が設けられる。端末１１は、Ｗｅｂブラウザ起動手段を有し、認証サーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示する。【選択図】　図１
2004127187.tif 000002
【特許請求の範囲】
【請求項１】
利用者端末と、無線ＬＡＮと、前記利用者端末を前記無線ＬＡＮアクセスポイントに接続する際の認証手続を行なう認証サーバを含む各種サーバとを有し、前記利用者端末から前記無線ＬＡＮアクセスポイントを介してインターネットにアクセスするインターネットアクセスシステムにおいて、
前記利用者端末は、
前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報を自端末に設定すると共に、該設定された設定情報に基づき無線ＬＡＮアクセスポイントに対して接続要求を送出し、前記認証サーバとの間で認証手続を行なう端末設定手段と、
前記認証手続完了後、前記サーバのうちの任意のサーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示するＷｅｂブラウザ起動手段と
を具備すると共に、
前記任意のサーバには、
前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報、認証情報、Ｗｅｂページアドレスを記憶するデータベース手段と、
前記利用者端末からの前記接続要求に対する前記認証サーバでの認証手続完了後、前記データベースから前記設定情報を検索して前記利用者端末に通知する設定情報通知手段と、
前記設定情報通知後、前記データベースから前記Ｗｅｂページアドレスを検索して前記利用者端末に通知するＷｅｂページアドレス通知手段と
を設けたことを特徴とするインターネットアクセスシステム。
【請求項２】
前記端末設定手段は、前記データベース手段に蓄積され、前記利用者端末にダウンロードすることにより実行されることを特徴とする請求項１記載のインターネットアクセスシステム。
【請求項３】
前記端末設定手段は、前記データベース手段に蓄積され、任意のサーバに転送することにより実行されることを特徴とする請求項１記載のインターネットアクセスシステム。
【請求項４】
前記無線ＬＡＮアクセスポイントは、不特定多数の利用者端末を接続可能な第１の無線ＬＡＮアクセスポイントと、任意の認証情報に基づく認証が認められた特定の利用者端末のみ接続可能な第２の無線ＬＡＮアクセスポイントから成り、
前記端末設定手段は、前記第１の無線ＬＡＮアクセスポイントに接続して前記認証サーバとの間で認証手続を行ない、該認証手続完了後、前記第２の無線ＬＡＮアクセスポイントに切換えてインターネット接続処理を行なう
ことを特徴とする請求項１記載のインターネットアクセスシステム。
【請求項５】
前記第１の無線ＬＡＮアクセスポイントと、前記第２の無線ＬＡＮアクセスポイントは、１つの無線ＬＡＮアクセスポイントで構成されることを特徴とする請求項４記載のインターネットアクセスシステム。
【請求項６】
ＩＰネットワークを介してインターネットと接続する第１のルーティング手段を含む第１のＬＡＮと、前記第１のＬＡＮに接続される第２のルーティング手段を含む第２のＬＡＮと、前記第１のＬＡＮに接続された第１のサーバ手段と、前記第２のＬＡＮに接続された第２のサーバ手段とを更に備え、
前記第２のルーティング手段は、インターネットから前記第２のサーバ手段への接続を許可しないように制御することを特徴とする請求項１記載のインターネットアクセスシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、利用者端末から無線ＬＡＮを利用してインターネットにアクセスできるインターネットアクセスシステムに係わり、特に、環境を提供する無線ＬＡＮアクセスサービスエリアにおいて、利用者端末が容易に無線ＬＡＮに接続でき、事業者が提供する情報サービスの掲載されたＷｅｂページ等を自動的にアクセスして利用者端末に表示するようにした高いセキュリティーを有するインターネットアクセスシステムに関する。
【従来の技術】
近年、無線ＬＡＮを利用してインターネットにアクセスするシステムが提供され普及しつつある。
【０００２】
この無線ＬＡＮを利用してインターネットにアクセスできる環境が提供されている場所を無線ＬＡＮアクセスサービスエリアという。
【０００３】
無線ＬＡＮにアクセスできるパーソナルコンピュータ（パソコン）または携帯端末（ＰＤＡ）を有する利用者は、任意の場所に提供された無線ＬＡＮアクセスサービスエリアに出向き、無線ＬＡＮアクセスサービスエリアの無線ＬＡＮにアクセスして自宅やオフィスと同様なインターネットサービスを享受することができる。
【０００４】
無線ＬＡＮアクセスサービスエリアでは、利用者端末と無線接続する無線ＬＡＮアクセスポイント及びＬＡＮのルータなどの装置を設置し、ＩＰネットワークを介してインターネットにアクセスできるようなシステム環境が構築されている。
【０００５】
このような無線ＬＡＮを利用したインターネットアクセスシステムは、利用者及び無線ＬＡＮアクセスサービスエリアの増加に伴い普及しつつある。
【０００６】
図９は無線ＬＡＮアクセスサービスエリアにおける従来の無線ＬＡＮを利用したインターネットアクセスシステムの構成を示した概略図である。
【０００７】
図９に示すようにインターネットアクセスシステム９９は、無線ＬＡＮ９０に接続できる環境を有する端末１１（利用者のパソコンやＰＤＡ等）、無線ＬＡＮアクセスポイント装置（ＡＰ）１２（以下、「ＡＰ１２」という。）、Ｗｅｂサーバ９４、コンテンツサーバ９５、ネットワーク管理装置１６、ＤＨＣＰサーバ１７、認証サーバ９８、およびルータ２１から構成されており、無線ＬＡＮ９０のルータ２１はＩＰネットワーク２５を介してインターネット２６にアクセスできる。
【０００８】
利用者が端末１１から無線ＬＡＮ９０に接続するためには、無線ＬＡＮアクセスポイント装置１２（ＡＰ１２）のＥＳＳ−ＩＤ及びＷＥＰの設定値と同一の値に端末１１の図示しない無線ＬＡＮ装置を設定する必要がある。
【０００９】
そこで、利用者が容易に無線ＬＡＮ９０に接続できるようにＡＰ１２のＥＳＳ−ＩＤを例えば「ＡＮＹ」、ＷＥＰを「なし」と設定して利用者の認証や暗号化を行なわないことにより、利用者端末１１が無線ＬＡＮ９０に容易に接続することができる。
【００１０】
利用者へのＡＰ１２の設定情報（例えば、「ＣＨ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」，「ＷＥＰ：なし」等）は無線ＬＡＮアクセスサービスエリアの掲示板等に掲示して利用者に告知するようにする。
【００１１】
しかし、このようなＡＰ１２の設定はＥＳＳ−ＩＤをオープンな値とし、暗号プロトコルを実装しないという設定となっているため、通信データが盗用されたり、不正アクセスが行われたり等のセキュリティーが低いという問題を有していた。
そこで、これらの問題を改善するために利用者の認証や暗号を強化したセキュリティーの高いインターネットアクセスシステムの提供が増えている。
【００１２】
図１０は利用者の認証や暗号を強化したセキュリティーの高いインターネットアクセスシステムの構成を示した概略図である。
【００１３】
なお、図１０において図９で示した構成と同様な装置には、説明の便宜上同一の符号を付する。
【００１４】
図１０に示すようにインターネットアクセスシステム１００はＡＰ１３の設定情報のＥＳＳ−ＩＤを特定の値（例えば「ＥＳＳ−ＩＤ：ＡＰ２」）に設定することによりＥＳＳ−ＩＤの異なる端末１１が無線ＬＡＮ９０に接続することを拒否することができる。　また、ＷＥＰを特定の値（例えば「ＷＥＰ：ａｂｃ−ｘｙｚ」）に設定することにより端末１１と無線ＬＡＮ間の暗号プロトコルを実装させ、無線信号の隠匿性を高くして通信データの盗用を防止することができ、利用権利の認証を受けた利用者のみがインターネットアクセスシステム１００へ接続できるという構成となっている。
【００１５】
無線ＬＡＮアクセスサービスエリアを提供する事業者にとっては、利用者が自宅やオフィスからインターネットを介して得る情報よりも多くの情報を配信できるインターネットアクセスシステムを構築し、提供することで、無線ＬＡＮアクセスサービスエリアの利用が促進され、無線ＬＡＮアクセスサービスエリア周辺に多くの人々を集客して、利用者の消費拡大を促すというメリットを生み出すことができる。
【００１６】
このように無線ＬＡＮアクセスサービスエリアは、利用者にとっては事業者の提供する情報密度の高いサービスを受けることができ、事業者にとっては無線ＬＡＮアクセスサービスエリアに集客した利用者の消費拡大を促すというメリットを生み出すことができる。
【００１７】
【発明が解決しようとする課題】
図１１は、図１０に示したセキュリティーの高いインターネットアクセスシステム１００の利用者が無線ＬＡＮ９０に接続して事業者の提供する情報サービスを受けるまでの接続フローを示したものである。
【００１８】
図１１に示すように利用者は、無線ＬＡＮ９０のＡＰ１３と接続するために無線ＬＡＮ接続ソフト１１１を起動して利用者端末１１をＡＰ１３の設定情報（例えば「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）と同一の値に設定にする。
【００１９】
ＡＰ１３の設定情報およびＩＤ、ＰＡＳＳＷＯＲＤ等は事業者から各利用者へそれぞれ告知される。
【００２０】
図１０に示すようなインターネットアクセスシステム１００はセキュリティーは強化される反面、利用者がＡＰ１３の設定情報に基づいて端末１１の設定作業を行う必要があり、操作が煩雑となる。
【００２１】
利用者が事業者の提供する情報サービスを受けるためには、例えばＷｅｂページ閲覧手段等を用いて情報サービスが掲載されているＷｅｂページのＷｅｂサーバアドレスを指定し、アクセスする必要がある。
【００２２】
しかしながら、利用者は自ら所有する端末１１を無線ＬＡＮアクセスサービスエリアに持ち込み使用する場合が多く、この端末１１のＷｅｂブラウザソフト１１３を起動すると利用者の登録したＷｅｂサーバアドレスのＷｅｂページにアクセスされてしまう。
【００２３】
利用者に事業者の提供する情報サービスが掲載されたＷｅｂページ等を閲覧してもらうためには、事業者は利用者に対して情報サービスの掲載されたＷｅｂページのアドレスを告知する必要がある。
【００２４】
したがって事業者は利用者が確実に効率よく情報サービスの掲載されたＷｅｂページにアクセスできるようなインターネットアクセスシステムを利用者に提供する必要があった。
【００２５】
そこで、この発明は、無線ＬＡＮアクセスサービスエリアの利用者が容易に無線ＬＡＮに接続でき、確実で効率よく事業者の提供する情報サービスを掲載したＷｅｂページ等を閲覧できるようにするとともに、通信データの盗用や不正アクセスを防止できるセキュリティーの高いインターネットアクセスシステムを提供することを目的とする。
【００２６】
【課題を解決するための手段】
上記目的を達成するために、本発明は利用者端末と、無線ＬＡＮと、前記利用者端末を前記無線ＬＡＮアクセスポイントに接続する際の認証手続を行なう認証サーバを含む各種サーバとを有し、前記利用者端末から前記無線ＬＡＮアクセスポイントを介してインターネットにアクセスするインターネットアクセスシステムにおいて、前記利用者端末は、前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報を自端末に設定すると共に、該設定された設定情報に基づき無線ＬＡＮアクセスポイントに対して接続要求を送出し、前記認証サーバとの間で認証手続を行なう端末設定手段と、前記認証手続完了後、前記サーバのうちの任意のサーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示するＷｅｂブラウザ起動手段とを具備すると共に、前記任意のサーバには、前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報、認証情報、Ｗｅｂページアドレスを記憶するデータベース手段と、前記利用者端末からの前記接続要求に対する前記認証サーバでの認証手続完了後、前記データベースから前記設定情報を検索して前記利用者端末に通知する設定情報通知手段と、前記設定情報通知後、前記データベースから前記Ｗｅｂページアドレスを検索して前記利用者端末に通知するＷｅｂページアドレス通知手段とを設けたことを特徴とする。
【００２７】
【発明の実施の形態】
以下、この発明に係るインターネットアクセスシステムの実施の形態を添付図面を参照して説明する。
【００２８】
図１は、無線ＬＡＮアクセスサービスエリアにおける本発明のインターネットアクセスシステムの実施形態の一例を示した概略図である。
【００２９】
なお、図１において図９および図１０で示した構成と同様な装置には、説明の便宜上同一の符号を付する。
【００３０】
図１に示すようにインターネットアクセスシステム２９は、ＬＡＮ２７と無線ＬＡＮ２８から構成されている。
【００３１】
ＬＡＮ２７にはルータ２１とルータ２０及び広域公開Ｗｅｂサーバ１９が接続されている。
【００３２】
無線ＬＡＮ２８にはルータ２０、ローカルＷｅｂサーバ１４、ローカルコンテンツサーバ１５、ネットワーク管理装置１６、ＤＨＣＰサーバ１７、認証サーバ１８、無線ＬＡＮアクセスポイント装置１２（ＡＰ１２）、無線ＬＡＮアクセスポイント装置１３（ＡＰ１３）が接続されている。
【００３３】
インターネットアクセスシステム２９は利用者端末１１が無線ＬＡＮ２８に接続して事業者が提供する情報サービスが受けられるように端末１１の設定やプログラムを起動するクライアントソフト２２と、事業者が提供する情報サービスを端末１１へ提供するために必要な処理を行うマネジャソフト２３を有している。
【００３４】
利用者はクライアントソフト２２を取得し、起動することにより事業者の提供する情報サービスを受けることができる。
【００３５】
本発明のインターネットアクセスシステム２９を利用するためには、利用者は少なくとも次のような構成を有する端末１１が必要である。
【００３６】
無線ＬＡＮ２８に接続するために必要な図示しない無線ＬＡＮ装置とＷｅｂページを閲覧するＷｅｂブラウザソフト２１１を有するパーソナルコンピュータまたは携帯端末（ＰＤＡ）。
【００３７】
ルータ２１はＩＰネットワーク２５を介してインターネット２６と接続し、ＬＡＮ２７及び無線ＬＡＮ２８からのパケットデータをＩＰネットワーク２５へルーティングする。
【００３８】
ルータ２０はＬＡＮ２７と無線ＬＡＮ２８の相互のルーティングを行いルータ２１から入力されるパケットを遮断する機能を有する。
【００３９】
広域公開Ｗｅｂサーバ１９はインターネット２６及び無線ＬＡＮ２８に接続された端末１１から参照可能なＷｅｂページとコンテンツを搭載したサーバである。
【００４０】
ローカルＷｅｂサーバ１４及びローカルコンテンツサーバ１５は無線ＬＡＮ２８に接続された端末１１から参照可能なＷｅｂページ及びコンテンツを搭載したサーバである。
ＤＨＣＰサーバ１７は無線ＬＡＮ２８に接続された端末１１にＩＰアドレスを付与するサーバである。
【００４１】
認証サーバ１８は予め登録したＩＤ及びパスワードを有する利用者以外の者が無線ＬＡＮ２８へ接続することを拒否し、不正アクセスを防止する認証手段を有するサーバである。
【００４２】
認証サーバ１８は利用者のＩＤ及びパスワードを登録したデータベース、各ＡＰの設定情報を登録したデータベース、事業者の提供する情報サービスを掲載したＷｅｂページのＷｅｂサーバアドレス情報等を登録したデータベースおよびマネジャーソフト２３等が記憶されたデータベース２４を有している。
【００４３】
ネットワーク管理装置１６は各ルータ、各サーバ、各無線ＬＡＮアクセスポイント（ＡＰ）の保守、管理を行う装置である。
【００４４】
ＡＰ１２はＥＳＳ−ＩＤを広く一般に周知させ、暗号化を行わず、セキュリティーを考慮しない設定にしてあり、利用者端末１１が最初に接続される無線ＬＡＮアクセスポイントである。
【００４５】
ＡＰ１３はＥＳＳ−ＩＤを限定して、暗号化を行い、セキュリティーを考慮した設定にしてあり、事業者が提供する情報サービスの閲覧を希望する利用者の端末１１が接続される無線ＬＡＮアクセスポイントである。
【００４６】
これらＡＰ１２およびＡＰ１３の情報は、ＡＰ設定情報としてデータベース２４に格納されている。
【００４７】
広域公開Ｗｅｂサーバ１９はインターネット２６及びＡＰ１３を経由して参照することが可能であるが、ローカルＷｅｂサーバ１４、ローカルコンテンツサーバ１５はルータ２０のルーティング機能によりＡＰ１３に接続された端末１１のみしか参照できないような構成となっている。
【００４８】
このような構成とすることで、本発明のインターネットアクセスシステム２９の利用者は自宅やオフィスなどからインターネットを経由して取得する情報よりも多くの情報とコンテンツのサービスを享受することできる。
【００４９】
実施形態１では端末１１の設定、Ｗｅｂブラウザの起動は端末１１に実装するクライアントソフト２２で実現し、ＡＰ設定情報の通知、Ｗｅｂサーバアドレス通知等は認証サーバ１８に実装するマネジャソフト２３で実現することを前提として説明する。
【００５０】
インターネットアクセスシステム２９の利用者は、予め事業者からＩＤ及びパスワードが告知され、クライアントソフト２２の提供を受けた後、利用者の端末１１にクライアントソフト２２がインストールされているものとする。
【００５１】
ＡＰ１２は、利用者が容易に無線ＬＡＮ２８に接続できるように認証及び暗号化を行わない設定（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）としてある。
【００５２】
ＡＰ１３は事業者が提供する情報サービスを希望する利用者端末１１のみが接続可能とするために、認証及び暗号化を行う設定（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）としてある。
【００５３】
図２は実施形態１において、利用者の端末１１にクライアントソフト２２をインストールした後、クライアントソフト２２を起動して事業者の提供する情報サービスを利用者の端末１１に表示するまでの接続フローを示したものである。
【００５４】
以下に図２を参照しながらクライアントソフト２２を起動し、情報サービスの掲載されたＷｅｂページが利用者の端末１１に表示されるまでの接続フローを説明する。
【００５５】
まず、利用者は端末１１にインストールしたクライアントソフト２２を起動する。
【００５６】
クライアントソフト２２が起動されると利用者端末１１の図示しない無線ＬＡＮ装置を介して無線ＬＡＮ２８の各ＡＰの使用電波がモニタされ、ＡＰ１２の使用チャネル（例えばｃｈ：６）情報が取得される。
クライアントソフト２２は取得したＡＰ１２の使用チャネル（ｃｈ：６）情報基づいて端末１１の設定をＡＰ１２の設定情報（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）と同一の値に設定した後、ＡＰ１２へ接続を要求する。
【００５７】
ＡＰ１２は認証及び暗号化を行わない設定となっているので、使用チャネルが特定できればＡＰ１２への接続は容易に行える。
【００５８】
端末１１からの接続要求はＡＰ１２を経由して認証サーバ１８に格納されているマネジャソフト２３に伝送される。
【００５９】
端末１１からの接続要求を受信したマネジャソフト２３は、認証サーバ１８に格納されたデータベース２４からＡＰ１３の設定情報（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）を抽出して、抽出したＡＰ１３の設定情報とともにＡＰ１２への接続許可応答をＡＰ１２を経由して端末１１へ通知する。
【００６０】
ＡＰ１３の設定情報を受信した端末１１のクライアントソフト２２は、端末１１をＡＰ１３の設定情報（「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）と同一の値に設定してＡＰ１３と接続可能な状態とした後、ＡＰ１３へ接続要求する。
【００６１】
端末１１からの接続要求は、ＡＰ１３を経由してマネジャソフト２３に伝送される。　端末１１からの接続要求を受信したマネジャソフト２３は、ＩＤ及びパスワードの入力要求をＡＰ１３を経由して端末１１へ通知する。
【００６２】
端末１１に通知されたＩＤ及びパスワードの入力要求は、クライアントソフト２２によって、図示しないＩＤ及びパスワードの入力要求画面として端末１１に表示され、利用者に対して予め告知されたＩＤ及びパスワードを入力するよう促す。
【００６３】
利用者が入力したＩＤ及びパスワードは、端末１１からＡＰ１３を経由して認証サーバ１８のマネジャソフト２３に伝送される。
【００６４】
マネジャソフト２３は、利用者が入力したＩＤ及びパスワードを認証サーバ１８のデータベース２４に登録されているＩＤ及びパスワードと照合して利用権利を有する利用者か否かを判定する。
【００６５】
マネジャソフト２３は、利用者の入力したＩＤ及びパスワードがデータベース２４に登録されているＩＤ及びパスワードと一致している場合にのみＷｅｂサーバアドレス情報をデータベース２４から抽出して、抽出したＷｅｂサーバアドレス情報と、ＡＰ１３の接続許可応答をＡＰ１３を経由して端末１１へ通知する。
【００６６】
Ｗｅｂサーバアドレス情報を受信した端末１１のクライアントソフト２２は、受信したＷｅｂサーバアドレス情報に基づいてＷｅｂサーバアドレスを設定し、Ｗｅｂブラウザソフト２１１を起動する。
【００６７】
Ｗｅｂサーバアドレス情報は、事業者が利用者に最初に閲覧することを希望するホームページ等を掲載したＷｅｂサーバアドレス等（例えばローカルＷｅｂサーバアドレスの「１９２．１６８．１．３５」）が格納されている。
【００６８】
クライアントソフト２２がＷｅｂサーバアドレスを設定してＷｅｂブラウザソフト２１１を起動すると、事業者が利用者に最初に閲覧することを希望するホームページが端末１１に表示される。
【００６９】
例えばＷｅｂブラウザソフトがインターネットエクスプローラの場合は「ｅｘｐｌｏｒｅ．ｅｘｅ　１９２．１６８．１．３５」と設定して起動する。
【００７０】
Ｗｅｂブラウザソフトの「ｅｘｐｌｏｒｅ．ｅｘｅ　１９２．１６８．１．３５」を起動するとＡＰ１３を経由し、ルータ２０を介してローカルＷｅｂサーバ１４に接続される。
【００７１】
Ｗｅｂサーバ１４はＷｅｂサーバアドレス「１９２．１６８．１．３５」に該当するアドレスのホームページに接続し、接続されたホームページがＡＰ１３を経由して端末１１に送信され表示される。
【００７２】
このような一連の処理により利用者の端末１１は無線ＬＡＮアクセスポイントのＡＰ１３に自動的に接続され、端末１１には事業者が利用者に最初に閲覧することを希望するホームページが表示される。
【００７３】
次に実施形態１におけるクライアントソフトとマネジャソフトについて以下に説明する。
【００７４】
まず、クライアントソフト２２はモニター手段、接続手段、端末設定手段、Ｗｅｂブラウザ起動手段から成る。
【００７５】
モニター手段は、無線ＬＡＮ２８の使用電波をモニターしてＡＰ１２の設定されているチャネル（ｃｈ）を特定する。
【００７６】
接続手段は端末１１と各ＡＰとの接続要求や端末１１から入力されたデータを各ＡＰに送信するとともに、各ＡＰから送信されてきた各ＡＰ設定情報やデータを受信してこれらの情報やデータを端末設定手段やＷｅｂブラウザ起動手段に伝送する。
【００７７】
端末設定手段は、ＡＰ設定情報に基づいて端末１１の設定を行う。
【００７８】
Ｗｅｂブラウザ起動手段は、Ｗｅｂアドレス情報に基づいてＷｅｂアドレスを設定してブラウザソフトを起動する。
【００７９】
図３は実施形態１におけるクライアントソフト２２の処理フローを示したものである。
【００８０】
以下に図３を参照しながらクライアントソフト２２の処理フローを説明する。
【００８１】
クライアントソフト２２を起動すると、クライアントソフト２２のモニター手段がＡＰ１２の使用電波をモニタしてＡＰ１２の使用チャネル（設定ｃｈ）を特定し、ＡＰ１２の設定情報（例えば「ｃｈ：６」）として端末設定手段に伝送する（ステップ３００）。
【００８２】
端末設定手段は、ＡＰ１２の設定情報（「ｃｈ：６」）に基づいて端末１１の設定を行う（ステップ３０１）。
【００８３】
ＡＰ１２は利用者が容易に無線ＬＡＮ２８に接続できるように認証及び暗号化を行わない設定（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）としてあるので、ＡＰ１２の設定ｃｈ（例えば「ｃｈ：６」）が特定できればＡＰ１２への接続は容易に行えるようになっている。
【００８４】
端末設定手段により端末１１がＡＰ１２と接続可能な設定にされた後、接続手段によってＡＰ１２への接続要求を行う（ステップ３０２）。
【００８５】
接続手段はＡＰ１２への接続要求後、ＡＰ１２からの応答待ちを行い、ＡＰ１２からの応答内容に応じて処理を行う。
【００８６】
ＡＰ１２からの接続許可応答とＡＰ１３の設定情報を受信した接続手段は、ＡＰ１３の設定情報を端末設定手段へ伝送する（ステップ３０３／ＹＥＳ）。
【００８７】
端末設定手段は、ＡＰ１３の設定情報に基づいて端末１１をＡＰ１２の設定状態（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）からＡＰ１３の設定（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）に変更する（ステップ３０４）。
【００８８】
端末設定手段により端末１１がＡＰ１３と接続可能な設定にされた後、接続手段によってＡＰ１３への接続要求を行う（ステップ３０５）。
【００８９】
ＡＰ１３からのＩＤおよびＰＡＳＳＷＯＲＤの入力要求を受信した接続手段は、端末１１に図示しないＩＤ及びパスワードの入力要求画面を表示して利用者にＩＤおよびパスワードの入力を促す（ステップ３０６／ＹＥＳ、ステップ３０７）。
【００９０】
予め利用者にはそれぞれのＩＤおよびパスワードが事業者から告知されているので、利用者は告知されたＩＤおよびパスワードを入力する。
【００９１】
利用者が入力したＩＤおよびパスワードは接続手段によりＡＰ１３へ送信される（ステップ３０８／ＹＥＳ、ステップ３０９）。
【００９２】
利用者が入力したＩＤおよびパスワードは認証サーバ１８の認証手段により利用者が利用権利を有するか否かの認証が行われる。
【００９３】
利用者が入力したＩＤおよびパスワードが認証されると、ＡＰ１３から接続許可応答とＷｅｂサーバアドレス情報が端末１１に送信される。
【００９４】
ＡＰ１３から送信されたＷｅｂサーバアドレス情報は、接続手段によりＷｅｂブラウザ起動手段へ伝送される。
【００９５】
Ｗｅｂブラウザ起動手段はＷｅｂサーバアドレス情報に基づいてＷｅｂサーバアドレスを設定し、Ｗｅｂブラウザソフトを起動する（ステップ３１１、ステップ３１２）。
【００９６】
Ｗｅｂブラウザソフトを起動すると設定されたＷｅｂサーバアドレスのＷｅｂページ（事業者が利用者に最初に閲覧してもらいたいページ）が端末１１に表示される。
【００９７】
次にマネジャソフト２３について以下に説明する。
【００９８】
マネジャソフト２３は接続受付手段、ＡＰ設定情報通知手段、認証手段、Ｗｅｂページアドレス通知手段とから成る。
【００９９】
接続受付手段は、端末１１からの接続要求を認証及び暗号化の設定をしていないＡＰ（例えば、ＡＰ１２）を経由して受信した場合は、ＡＰ設定情報通知手段へ伝送し、端末１１からの接続要求を認証及び暗号化の設定をしてあるＡＰ（例えば、ＡＰ１３）を経由して受信した場合は、認証手段へ伝送する。
【０１００】
また、接続受付手段は、ＡＰ設定情報通知手段、認証手段、Ｗｅｂページアドレス通知手段の各手段から出力される情報を各ＡＰを経由して端末１１へ送信する。
【０１０１】
ＡＰ設定情報通知手段は任意のサーバ（例えば認証サーバ１８）に格納された各ＡＰ設定情報を登録したデータベース２４から所定のＡＰ設定情報を抽出して接続受付手段に伝送する。
【０１０２】
認証手段は利用者が入力したＩＤおよびパスワード情報を任意のサーバ（例えば認証サーバ１８）のデータベース２４に格納されたＩＤおよびパスワード情報と照合する。　利用者が入力したＩＤおよびパスワードがデータベース２４に登録されているＩＤおよびパスワードと一致すれば、ＩＤおよびパスワード情報をＷｅｂページアドレス通知手段へ伝送する。
【０１０３】
利用者が入力したＩＤおよびパスワードがデータベース２４に登録されているＩＤおよびパスワードと一致しない場合は、接続拒否の処理を行い、接続拒否の応答を接続受付手段に伝送する。
【０１０４】
Ｗｅｂページアドレス通知手段は認証手段から伝送されたＩＤおよびパスワード情報に基づいて任意のサーバ（例えば認証サーバ１８）のデータベース２４に格納されたＷｅｂページアドレス情報から利用者のＩＤに応じたＷｅｂページアドレス情報を抽出して接続受付手段に伝送する。
【０１０５】
図４は実施形態１のマネジャソフト２３の処理フローを示したものである。
【０１０６】
以下に図４を参照しながらマネジャソフト２３の処理フローを説明する。
【０１０７】
端末１１からの接続要求を受信した接続受付手段は、何れのＡＰ（例えばＡＰ１２またはＡＰ１３）経由で接続要求を受信したかを確認する（ステップ４００、ステップ４０１）。
【０１０８】
接続受付手段がＡＰ１２経由で端末１１からの接続要求を受信した場合は、ＡＰ設定情報通知手段により任意のサーバ（例えば認証サーバ１８）のデータベース２４に登録されている各ＡＰ設定情報の中からＡＰ１３設定情報を抽出して、抽出したＡＰ１３設定情報をＡＰ１２を経由で端末１１へ通知する（ステップ４０１／ＮＯ、ステップ４０７、ステップ４０８）。
【０１０９】
接続受付手段がＡＰ１３経由で端末１１からの接続要求を受信した場合は、利用者の端末１１からＩＤおよびパスワードが入力されているかを確認する（ステップ４０１／ＹＥＳ、ステップ４０２）。
【０１１０】
端末１１からＩＤおよびパスワードが入力されていない場合は、ＩＤおよびパスワードの入力要求をＡＰ１３経由で端末１１に通知する（ステップ４０２／ＮＯ、ステップ４０９、ステップ４１０）。
【０１１１】
端末１１からＩＤおよびパスワードが入力されている場合は、認証手段により利用者の入力したＩＤおよびパスワードとデータベース２４に登録されているＩＤおよびパスワードとを照合する（ステップ４０２／ＹＥＳ、ステップ４０３）。
【０１１２】
利用者の入力したＩＤおよびパスワードとデータベース２４に登録されているＩＤおよびパスワードとが一致している場合は、Ｗｅｂページアドレス通知手段により任意のサーバ（例えば認証サーバ１８）のデータベース２４に登録されているＷｅｂサーバアドレス情報の中から利用者ＩＤに応じたＷｅｂサーバアドレス情報が抽出されされる（ステップ４０４／’一致’、ステップ４０６）。
【０１１３】
抽出されたＷｅｂサーバアドレス情報はＡＰ１３を経由して端末１１に通知される（ステップ４１０）。
【０１１４】
利用者の入力したＩＤおよびパスワードとデータベース２４に登録されているＩＤおよびパスワードとが一致しない場合は、接続拒否の処理を行うとともに、ＡＰ１３を経由して端末１１に接続拒否を通知をする（ステップ４０４／’不一致’、ステップ４０５、ステップ４１０）。
【０１１５】
実施形態１ではクライアントソフトを予め利用者端末にインストールした後、クライアントソフトを起動して事業者の提供する情報サービスを利用者が受ける方法を示した。
【０１１６】
本発明のインターネットアクセスシステムはクライアントソフトを任意のサーバ、例えば認証サーバに登録しておいて利用者が無線ＬＡＮアクセスポイントへ接続要求を行う毎にクライアントソフトを利用者の端末にダウンロードすることも可能である。
【０１１７】
利用者がクライアントソフトを任意のサーバからダウンロードして取得し、事業者が提供する情報サービスを受ける場合を実施形態２として以下に説明する。
【０１１８】
図５は実施形態２において、クライアントソフトを任意のサーバからダウンロードして、利用者の端末に事業者の提供する情報サービスの掲載されたＷｅｂページが表示されるまでの接続フローを示したものである。
【０１１９】
以下に図５を参照しながら情報サービスの掲載されたＷｅｂページが利用者の端末に表示されるまでの接続フローを説明する。
【０１２０】
まず、利用者は端末１１の図示しない無線ＬＡＮ装置の付属ドライバソフト１１４等を利用して端末１１の設定をＡＰ１２の設定情報（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）と同一の値に設定してＡＰ１２と接続可能な状態にした後、無線ＬＡＮ２８のＡＰ１２へ接続要求する。
【０１２１】
端末１１から送信された接続要求は、ＡＰ１２を経由して認証サーバ１８に格納されているマネジャソフト３３に伝送される。
【０１２２】
マネジャソフト３３は、ＡＰ１３の設定情報（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）を認証サーバ１８に格納されたデータベース２４から抽出する。
【０１２３】
マネジャソフト３３によって抽出されたＡＰ１３の設定情報とＡＰ１２への接続許可応答は、ＡＰ１２を経由して端末１１へ送信するとともに、認証サーバ１８に格納されているクライアントソフト３２を端末１１へダウンロードする。
【０１２４】
クライアントソフト３２は、端末１１にダウンロードされると自動的に起動される。　クライアントソフト３２が起動されると、クライアントソフト３２は端末１１の設定をＡＰ１３の設定情報と同一の値に設定した後、ＡＰ１３へ接続要求する。
【０１２５】
端末１１から送信された接続要求は、ＡＰ１３を経由してマネジャソフト３３に伝送される。
【０１２６】
マネジャソフト３３は、端末１１に対してＩＤおよびパスワードの入力要求をＡＰ１３経由で端末１１へ通知する。
【０１２７】
ＩＤおよびパスワードの入力要求を受信した端末１１は、クライアントソフト３２により、図示しないＩＤおよびパスワードの入力要求画面を端末１１に表示して利用者に入力を促す。
【０１２８】
利用者が入力したＩＤおよびパスワードは、端末１１からＡＰ１３を経由して認証サーバ１８のマネジャソフト３３に伝送される。
【０１２９】
マネジャソフト３３は、利用者が入力したＩＤおよびパスワードを認証サーバ１８のデータベース２４に登録されているＩＤおよびパスワードと照合して利用権利を有する利用者か否かを判定する。
【０１３０】
マネジャソフト３３は、利用者の入力したＩＤ及びパスワードがデータベース２４に登録されているＩＤ及びパスワードと一致している場合にのみＷｅｂサーバアドレス情報をデータベース２４から抽出して、抽出したＷｅｂサーバアドレス情報と、ＡＰ１３の接続許可応答をＡＰ１３を経由して端末１１へ通知する。
【０１３１】
Ｗｅｂサーバアドレス情報を受信した端末１１のクライアントソフト３２は、受信したＷｅｂサーバアドレス情報に基づいてＷｅｂサーバアドレスを設定し、Ｗｅｂブラウザソフト５１１を起動する。
【０１３２】
Ｗｅｂブラウザソフト５１１が起動されることにより事業者が利用者に最初に閲覧することを希望するホームページが端末１１に表示される。
【０１３３】
実施形態２ではクライアントソフトを利用者の端末にダウンロードして起動する方法を説明したが、クライアントソフトを利用者の端末にダウンロードせずにネットワーク上で起動させて行うことも可能である。
【０１３４】
実施形態２におけるクライアントソフト３２とマネジャソフト３３について以下に説明する。
【０１３５】
クライアントソフト３２は接続手段、端末設定手段、Ｗｅｂブラウザ起動手段から成る。
【０１３６】
図６は実施形態２のクライアントソフト３２の処理フローを示したものである。
【０１３７】
図６に示すように実施形態２のクライアントソフト３２は、実施形態１のクライアントソフト２２のモニター手段（図３に示したＡＰ１２の設定ＣＨ情報を取得する処理（ステップ３００）〜ＡＰ１２への接続要求（ステップ３０２））の処理が省略された他は、実施形態１の場合（図３に示したステップ３０３〜ステップ３１２）と同様であるので、実施形態２のクライアントソフト３２の説明は省略する。
【０１３８】
図７は実施形態２のマネジャソフト３３の処理フローを示したものである。
【０１３９】
以下に図７を参照しながらマネジャソフト３３の処理フローを説明する。
【０１４０】
利用者は端末１１の図示しない無線ＬＡＮ装置の付属ドライバソフト１１４を起動して、ＡＰ１２の設定情報に基づき端末１１の設定を行い、ＡＰ１２へ接続要求する。
【０１４１】
端末１１から送信された接続要求を受信した接続受付手段は、何れのＡＰ（例えばＡＰ１２またはＡＰ１３）経由で接続要求を受信したかを確認する（ステップ７００、ステップ７０１）。
【０１４２】
接続受付手段がＡＰ１２経由で端末１１からの接続要求を受信した場合は、ＡＰ設定情報通知手段により任意のサーバ（例えば認証サーバ１８）のデータベース２４に登録されている各ＡＰ設定情報の中からＡＰ１３の設定情報を抽出して、ＡＰ１３設定情報をＡＰ１２を経由で端末１１へ通知するとともに、認証サーバ１８に格納されているクライアントソフト３２を端末１１へダウンロードする。（ステップ７０１／ＮＯ、ステップ７０７、ステップ７０８）。
【０１４３】
接続受付手段がＡＰ１３経由で端末１１からの接続要求を受信した場合は、利用者の端末１１からＩＤおよびパスワードが入力されているかを確認する（ステップ７０１／ＹＥＳ、ステップ７０２）。
【０１４４】
以降の処理フローについては図４に示した実施形態１のマネジャソフト２３の処理フローと同様なので、ここでは説明を省略する。
【０１４５】
実施形態１および実施形態２では認証及び暗号化の設定をしていないＡＰ１２と認証及び暗号化の設定をしているＡＰ１３とを物理的に２台の無線ＬＡＮアクセスポイントを設置した構成のインターネットアクセスシステムの例を説明した。
【０１４６】
本発明は１台の無線ＬＡＮアクセスポイントにセキュリティーを施していないＡＰ１２とセキュリティーを実装させたＡＰ１３の両方の機能を具備するような構成としてインターネットアクセスシステムを提供することも可能である。
【０１４７】
図８は１台の無線ＬＡＮアクセスポイントにセキュリティーを施していないＡＰ１２とセキュリティーを実装させたＡＰ１３の両方の機能を具備させた無線ＬＡＮアクセスポイント１２３（ＡＰ１２３）を有する構成のインターネットアクセスシステムの構成を実施形態３として示した概略図である。
【０１４８】
利用者がインターネットアクセスシステム４０に接続して事業者の提供する情報サービスを受ける方法は実施形態１および実施形態２の場合と同様なのでここでは説明を省略する。
【０１４９】
【発明の効果】
以上説明したように、この発明によれば無線ＬＡＮアクセスポイントへの接続に係る設定情報を利用者端末に設定する端末設定手段を設けたため、無線ＬＡＮアクセスサービスエリアでの利用者が、自らの端末を無線ＬＡＮアクセスポイントに接続する際の煩雑な設定操作から解放され、これにより、該端末を容易に無線ＬＡＮシステムに接続ができ、通信データの盗用や不正アクセスを防止できるセキュリティーの高いインターネットアクセスシステムを提供することができる。
【０１５０】
また、この発明では、端末に任意のサーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示するＷｅｂブラウザ起動手段を設けたため、無線ＬＡＮアクセスサービスエリアでの利用者が、自らの端末から確実で効率的に事業者の提供するＷｅｂページを効果的かつ確実にアクセスし、参照できるようなインターネットアクセスシステムを提供することができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明のインターネットアクセスシステムの実施形態を示した概略図である。
【図２】実施形態１の接続フローを示した図である。
【図３】実施形態１におけるクライアントソフトの処理フローを示した図である。
【図４】実施形態１におけるマネジャソフトの処理フローを示した図である。
【図５】実施形態２の接続フローを示した図である。
【図６】実施形態２におけるクライアントソフトの処理フローを示した図である。
【図７】実施形態２におけるマネジャトソフトの処理フローを示した図である。
【図８】実施形態３のインターネットアクセスシステムを示した概略図である。
【図９】従来技術のインターネットアクセスシステムの一例を示した概略図である。
【図１０】従来技術のインターネットアクセスシステムの他の例を示した概略図である。
【図１１】従来技術における他の例の接続フローを示した図である。
【符号の説明】
１１　利用者端末
１２　認証及び符号化の設定がされていない無線ＬＡＮアクセスポイント
１３　認証及び符号化の設定がされている無線ＬＡＮアクセスポイント
１４　ローカルＷｅｂサーバ
１５　ローカルコンテンツサーバ
１６　ネットワーク管理装置
１７　ＤＨＣＰサーバ
１８　認証サーバ
１９　広域公開Ｗｅｂサーバ
２０、２１　ルータ
２２　クライアントソフト
２３　マネジャソフト
２４　データベース
２５　ＩＰネットワーク
２６　インターネット
２９　インターネットアクセスシステム
【図１】
2004127187.tif 000003
【図２】
2004127187.tif 000004
【図３】
2004127187.tif 000005
【図４】
2004127187.tif 000006
【図５】
2004127187.tif 000007
【図６】
2004127187.tif 000008
【図７】
2004127187.tif 000009
【図８】
2004127187.tif 000010
【図９】
2004127187.tif 000011
【図１０】
2004127187.tif 000012
【図１１】
2004127187.tif 000013