(57)【要約】【課題】公衆無線ＬＡＮサービスへのアクセスに関する許可を付与できる、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法およびユーザ認証システム、ならびに記録媒体を提供する。【解決手段】ユーザ端末１００は無線ＬＡＮを介してインターネットサービスを受ける。アクセスポイント（ＡＰ）１１０にはＩＥＥＥ  ８０２．１ｘ機能が搭載されており、少なくともユーザＩＤコードおよびパスワードを貯蔵するキャッシュテーブルを具備している。アクセスポイント１１０は、ユーザ端末１００の無線ＬＡＮアクセス要求に対してキャッシュテーブルを参照し、ユーザＩＤコードおよびパスワードを確認し、一致すれば無線ＬＡＮアクセスを許容し、一致しなければ認証サーバ１４０にユーザＩＤコードおよびパスワードを伝送する。【選択図】        図１
2004164576.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮユーザ端末と、前記無線ＬＡＮユーザ端末の無線ＬＡＮ通信を中継するアクセスポイントとを含んだ公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法において、
前記ユーザ端末が前記アクセスポイントに対して物理的ポートへのアクセスを要求するステップと、
前記アクセスポイント自身が貯蔵しているユーザ認証に関する情報を参照して、当該アクセスポイントがユーザ認証処理を行う認証ステップと
を含むことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項２】
無線ＬＡＮユーザ端末と、前記ユーザ端末の無線ＬＡＮ通信を中継するアクセスポイントと、前記アクセスポイントからのユーザ認証要求に応答してユーザ認証処理を実行する認証サーバとを含んだ公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法において、
（ａ）前記ユーザ端末が前記アクセスポイントに対して公衆無線ＬＡＮへのアクセスを要求するステップと、
（ｂ）前記アクセスポイント自身が貯蔵しているユーザ認証に関する情報を、当該アクセスポイントが検索するステップと、
（ｃ）前記ステップ（ｂ）において前記ユーザ認証に関する情報が検索された場合には、前記アクセスポイントがユーザ認証を行うステップと、
（ｄ）前記ステップ（ｂ）において前記ユーザ認証に関する情報が検索されなかった場合には、前記アクセスポイントが前記認証サーバに認証を要求し、前記認証サーバがユーザ認証処理を行うステップと
を含むことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項３】
前記ステップ（ｂ）において前記アクセスポイントが貯蔵しているユーザ認証に関する情報検索は、
少なくともユーザＩＤコードおよびパスワードを貯蔵しているキャッシュテーブルを検索する
ことを特徴とする請求項２に記載の、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項４】
前記ステップ（ａ）は、
前記ユーザ端末が前記アクセスポイントに対して物理的ポートへのアクセスを要求するステップと、
前記アクセスポイントが前記ユーザ端末に対してユーザＩＤコードを要求し、これに応答して前記ユーザ端末は自身のＩＤコードを前記アクセスポイントに伝送するステップとを有し、
前記アクセスポイントが初期状態にある場合またはユーザ認証情報が前記キャッシュテーブルにない場合、前記ステップ（ａ）はさらに加えて、
ユーザ認証情報を前記アクセスポイントのキャッシュテーブルに登録するステップを具備し、
かつ、
前記ユーザ端末から前記アクセスポイントに伝送したユーザＩＤコードが前記キャッシュテーブルにない場合、前記登録するステップは、
前記アクセスポイントが前記ユーザＩＤコードを前記キャッシュテーブルに一時的に貯蔵するステップと、
前記アクセスポイントが前記ユーザＩＤコードに対応したパスワードを前記認証サーバに要求するステップと、
前記パスワードが前記認証サーバに存在する場合、前記認証サーバは前記アクセスポイントを介して前記ユーザ端末に対し認証が成功したことを知らせ、前記アクセスポイントには前記パスワードを知らせ、前記キャッシュテーブルに一時的に貯蔵されているユーザＩＤコードのパスワード貯蔵領域に対して前記アクセスポイントが前記パスワードを貯蔵するステップと、
前記パスワードが前記認証サーバに存在しない場合、前記認証サーバは前記アクセスポイントを介して前記ユーザ端末に認証が失敗したことを知らせ、前記キャッシュテーブルに一時的に貯蔵されているユーザＩＤコードの前記パスワード貯蔵領域に対して新たなパスワードを登録するステップと
を含むことを特徴とする請求項３に記載の、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項５】
前記ステップ（ａ）は、
前記ユーザ端末が前記アクセスポイントに対して物理的ポートへのアクセスを要求するステップと、
前記アクセスポイントが前記ユーザ端末にユーザＩＤコードを要求し、これに応答して前記ユーザ端末は自身のＩＤコードを前記アクセスポイントに伝送するステップとを有し、
前記ステップ（ｃ）は、
前記ユーザ端末から伝送された前記ユーザＩＤコードが前記アクセスポイントの前記ユーザ認証キャッシュテーブルにある場合、前記アクセスポイントは前記ユーザ端末に対してパスワードを要求するステップと、
前記要求に対して前記ユーザ端末から伝えられたパスワードが前記キャッシュテーブルに貯蔵されているものと一致するか否かを前記アクセスポイントが検査し、一致すれば前記公衆無線ＬＡＮへのアクセスを許容し、一致しなければアクセスを許容しないアクセス可否ステップとを含む
ことを特徴とする請求項３に記載の、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項６】
前記公衆無線ＬＡＮへのアクセスを許容した後、前記認証サーバは前記アクセスポイントの要求により前記アクセスを許容したユーザＩＤコードおよびパスワードと、前記認証サーバに貯蔵されているユーザＩＤコードおよびパスワードとを比較することにより前記アクセスポイントの認証が正しいか否かを検査するステップを
さらに具備することを特徴とする請求項５に記載の、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項７】
前記認証サーバは、前記認証用キャッシュテーブルのユーザＩＤコードおよびパスワードと、前記認証サーバに貯蔵されているユーザＩＤコードおよびパスワードとを周期的に比較することにより、前記認証サーバおよび前記アクセスポイントのユーザ認証情報が一致するか否かを確認するステップをさらに具備する
ことを特徴とする請求項５に記載の、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項８】
前記アクセス可否ステップにおいて、ユーザＩＤコードは一致しているがパスワードが違っていることによりユーザアクセスが許容されなかった場合、前記アクセスポイントはユーザ認証のためにユーザＩＤコードを前記認証サーバに伝送し、前記認証サーバからパスワードを要求された場合、前記アクセスポイントは、前記ユーザ端末から受けたパスワードと、前記認証サーバと事前に約束したタイプのパスワード要求属性とを、前記認証サーバに伝送するステップと、
前記認証サーバは、前記ユーザ端末のパスワードを認証した結果によって前記ユーザ端末に伝送する認証成功メッセージまたは認証失敗メッセージに、前記アクセスポイントと事前に約束した暗号化されたパスワード応答属性を添えて、前記アクセスポイントに伝送するステップと、
前記アクセスポイントは、前記認証サーバから前記認証成功メッセージを受けた場合、前記ユーザ端末にこれを伝送して前記キャッシュテーブルの該当情報を修正するステップと、
前記アクセスポイントは、前記認証サーバから前記認証失敗メッセージを受けた場合にはアクセスを切り、前記キャッシュテーブルにおいて前記認証サーバから受信した新たなパスワードに修正するステップとを
含むことを特徴とする請求項５に記載の、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法。
【請求項９】
請求項１ないし８のいずれかに記載した方法をコンピュータで実行させるためのプログラムを記録した、コンピュータにて読み取り可能な記録媒体。
【請求項１０】
無線ＬＡＮにアクセスするユーザ端末と、
ユーザＩＤコードおよびパスワードを貯蔵するキャッシュテーブルを備え、前記ユーザ端末の無線ＬＡＮアクセス要求に対して前記キャッシュテーブルを参照することにより前記ユーザＩＤコードおよび前記パスワードを確認し、一致すれば無線ＬＡＮアクセスを許容し、一致しなければ認証サーバに対して前記ユーザＩＤコードおよび前記パスワードを伝送するアクセスポイントと、
前記アクセスポイントから前記ユーザＩＤコードおよび前記パスワードを受信し、無線ＬＡＮアクセスを許容するか否かの認証処理を実行する認証サーバとを具備したことを特徴とする、公衆無線ＬＡＮサービスにおけるユーザ認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法およびユーザ認証システム、ならびに記録媒体に関するものである。
【０００２】
さらに詳述すると、本発明は、ワイヤレスＬＡＮ（ＷＬＡＮ：Ｗｉｒｅｌｅｓｓ  ＬｏｃａｌＡｒｅａ  Ｎｅｔｗｏｒｋ、以下「無線ＬＡＮ」という）に係り、特に無線ＬＡＮ技術を活用した超高速無線インターネットサービスにおいて別途の認証サーバの処理過程なしにアクセスポイント（Ａｃｃｅｓｓ  Ｐｏｉｎｔ）の内部で管理されるキャッシュテーブルを利用した公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法およびユーザ認証システム、ならびに記録媒体に関するものである。
【０００３】
【従来の技術】
一般的に無線ＬＡＮとは、コンピュータ間またはコンピュータと他の通信システム間にデータ送受信を電波（ＲＦ：Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ）や光などを利用して無線で行うＬＡＮをいう。このような無線ＬＡＮは最近インターネットサービスと無線通信技術の急激な発展に助けられて開発されたものであり、これは特にビル間のネットワーク接続に用いられるか、大型事務室または物流センターなどの有線ネットワーク構築が容易でない場所に設置されるが、維持および補修の簡便さのためにその利用が急増している。
【０００４】
そして最近、通信事業者は、室内で使われた無線ＬＡＮ技術を公衆網に導入して超高速無線インターネットサービスという名称で、加入手順を介して登録されたユーザＩＤ（ユーザＩＤコード）の認証機能を用いてホットスポット地域でインターネットサービスを提供している。
【０００５】
現在の公衆無線ＬＡＮサービスにおいては、ユーザがサービスに接続する度に反復して認証サーバへの認証確認手順を行っている。ＩＥＥＥ  ８０２．１ｘ標準方式によれば、ユーザがアクセスポイントの物理的ポート使用に関する許可を認証サーバから獲得した後にのみアクセスポイントの物理的ポートを使用できる。
【０００６】
これによって接続時間（アクセスタイム）が遅延され、結果的にバックボーン網に実際ユーザのデータトラフィック以外のトラフィックが発生する問題点がある。また小規模の無線ＬＡＮ網の構成においても接続（アクセス）許容が要求される場合には別途に認証サーバを構築しなければならない追加負担が発生する。
【０００７】
【発明が解決しようとする課題】
よって本発明の目的は、アクセスポイント内にあるユーザ認証キャッシュテーブルを参照することによりユーザ認証を行い、認証サーバなしに公衆無線ＬＡＮサービスへのアクセスに関する許可を付与できる、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法およびユーザ認証システム、ならびに記録媒体を提供することにある。
【０００８】
【課題を解決するための手段】
上記の目的を達成するために、本発明に係る第１の形態は、
無線ＬＡＮユーザ端末と、前記無線ＬＡＮユーザ端末の無線ＬＡＮ通信を中継するアクセスポイントとを含んだ公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法において、
前記ユーザ端末が前記アクセスポイントに対して物理的ポートへのアクセスを要求するステップと、
前記アクセスポイント自身が貯蔵しているユーザ認証に関する情報を参照して、当該アクセスポイントがユーザ認証処理を行う認証ステップと
を含むことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【０００９】
本発明に係る第２の形態は、
無線ＬＡＮユーザ端末と、前記ユーザ端末の無線ＬＡＮ通信を中継するアクセスポイントと、前記アクセスポイントからのユーザ認証要求に応答してユーザ認証処理を実行する認証サーバとを含んだ公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法において、
（ａ）前記ユーザ端末が前記アクセスポイントに対して公衆無線ＬＡＮへのアクセスを要求するステップと、
（ｂ）前記アクセスポイント自身が貯蔵しているユーザ認証に関する情報を、当該アクセスポイントが検索するステップと、
（ｃ）前記ステップ（ｂ）において前記ユーザ認証に関する情報が検索された場合には、前記アクセスポイントがユーザ認証を行うステップと、
（ｄ）前記ステップ（ｂ）において前記ユーザ認証に関する情報が検索されなかった場合には、前記アクセスポイントが前記認証サーバに認証を要求し、前記認証サーバがユーザ認証処理を行うステップと
を含むことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１０】
本発明に係る第３の形態は、上記第２の形態において、
前記ステップ（ｂ）において前記アクセスポイントが貯蔵しているユーザ認証に関する情報検索は、
少なくともユーザＩＤコードおよびパスワードを貯蔵しているキャッシュテーブルを検索する
ことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１１】
本発明に係る第４の形態は、上記第３の形態において、
前記ステップ（ａ）は、
前記ユーザ端末が前記アクセスポイントに対して物理的ポートへのアクセスを要求するステップと、
前記アクセスポイントが前記ユーザ端末に対してユーザＩＤコードを要求し、これに応答して前記ユーザ端末は自身のＩＤコードを前記アクセスポイントに伝送するステップとを有し、
前記アクセスポイントが初期状態にある場合またはユーザ認証情報が前記キャッシュテーブルにない場合、前記ステップ（ａ）はさらに加えて、
ユーザ認証情報を前記アクセスポイントのキャッシュテーブルに登録するステップを具備し、
かつ、
前記ユーザ端末から前記アクセスポイントに伝送したユーザＩＤコードが前記キャッシュテーブルにない場合、前記登録するステップは、
前記アクセスポイントが前記ユーザＩＤコードを前記キャッシュテーブルに一時的に貯蔵するステップと、
前記アクセスポイントが前記ユーザＩＤコードに対応したパスワードを前記認証サーバに要求するステップと、
前記パスワードが前記認証サーバに存在する場合、前記認証サーバは前記アクセスポイントを介して前記ユーザ端末に対し認証が成功したことを知らせ、前記アクセスポイントには前記パスワードを知らせ、前記キャッシュテーブルに一時的に貯蔵されているユーザＩＤコードのパスワード貯蔵領域に対して前記アクセスポイントが前記パスワードを貯蔵するステップと、
前記パスワードが前記認証サーバに存在しない場合、前記認証サーバは前記アクセスポイントを介して前記ユーザ端末に認証が失敗したことを知らせ、前記キャッシュテーブルに一時的に貯蔵されているユーザＩＤコードの前記パスワード貯蔵領域に対して新たなパスワードを登録するステップと
を含むことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１２】
本発明に係る第５の形態は、上記第３の形態において、
前記ステップ（ａ）は、
前記ユーザ端末が前記アクセスポイントに対して物理的ポートへのアクセスを要求するステップと、
前記アクセスポイントが前記ユーザ端末にユーザＩＤコードを要求し、これに応答して前記ユーザ端末は自身のＩＤコードを前記アクセスポイントに伝送するステップとを有し、
前記ステップ（ｃ）は、
前記ユーザ端末から伝送された前記ユーザＩＤコードが前記アクセスポイントの前記ユーザ認証キャッシュテーブルにある場合、前記アクセスポイントは前記ユーザ端末に対してパスワードを要求するステップと、
前記要求に対して前記ユーザ端末から伝えられたパスワードが前記キャッシュテーブルに貯蔵されているものと一致するか否かを前記アクセスポイントが検査し、一致すれば前記公衆無線ＬＡＮへのアクセスを許容し、一致しなければアクセスを許容しないアクセス可否ステップとを含む
ことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１３】
本発明に係る第６の形態は、上記第５の形態において、
前記公衆無線ＬＡＮへのアクセスを許容した後、前記認証サーバは前記アクセスポイントの要求により前記アクセスを許容したユーザＩＤコードおよびパスワードと、前記認証サーバに貯蔵されているユーザＩＤコードおよびパスワードとを比較することにより前記アクセスポイントの認証が正しいか否かを検査するステップを
さらに具備することを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１４】
本発明に係る第７の形態は、上記第５の形態において、
前記認証サーバは、前記認証用キャッシュテーブルのユーザＩＤコードおよびパスワードと、前記認証サーバに貯蔵されているユーザＩＤコードおよびパスワードとを周期的に比較することにより、前記認証サーバおよび前記アクセスポイントのユーザ認証情報が一致するか否かを確認するステップをさらに具備する
ことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１５】
本発明に係る第８の形態は、上記第５の形態において、
前記アクセス可否ステップにおいて、ユーザＩＤコードは一致しているがパスワードが違っていることによりユーザアクセスが許容されなかった場合、前記アクセスポイントはユーザ認証のためにユーザＩＤコードを前記認証サーバに伝送し、前記認証サーバからパスワードを要求された場合、前記アクセスポイントは、前記ユーザ端末から受けたパスワードと、前記認証サーバと事前に約束したタイプのパスワード要求属性とを、前記認証サーバに伝送するステップと、
前記認証サーバは、前記ユーザ端末のパスワードを認証した結果によって前記ユーザ端末に伝送する認証成功メッセージまたは認証失敗メッセージに、前記アクセスポイントと事前に約束した暗号化されたパスワード応答属性を添えて、前記アクセスポイントに伝送するステップと、
前記アクセスポイントは、前記認証サーバから前記認証成功メッセージを受けた場合、前記ユーザ端末にこれを伝送して前記キャッシュテーブルの該当情報を修正するステップと、
前記アクセスポイントは、前記認証サーバから前記認証失敗メッセージを受けた場合にはアクセスを切り、前記キャッシュテーブルにおいて前記認証サーバから受信した新たなパスワードに修正するステップとを
含むことを特徴とする、公衆無線ＬＡＮサービスシステムにおけるユーザ認証方法である。
【００１６】
本発明に係る第９の形態は、
上記第１ないし第８の形態として記載した方法をコンピュータで実行させるためのプログラムを記録した、コンピュータにて読み取り可能な記録媒体である。
【００１７】
本発明に係る第１０の形態は、
無線ＬＡＮにアクセスするユーザ端末と、
ユーザＩＤコードおよびパスワードを貯蔵するキャッシュテーブルを備え、前記ユーザ端末の無線ＬＡＮアクセス要求に対して前記キャッシュテーブルを参照することにより前記ユーザＩＤコードおよび前記パスワードを確認し、一致すれば無線ＬＡＮアクセスを許容し、一致しなければ認証サーバに対して前記ユーザＩＤコードおよび前記パスワードを伝送するアクセスポイントと、
前記アクセスポイントから前記ユーザＩＤコードおよび前記パスワードを受信し、無線ＬＡＮアクセスを許容するか否かの認証処理を実行する認証サーバと
を具備したことを特徴とする、公衆無線ＬＡＮサービスにおけるユーザ認証システムである。
【００１８】
【発明の実施の形態】
以下、添付した図面を参照して、本発明の望ましい実施形態を詳細に説明する。
【００１９】
図１は、本発明が適用される公衆無線ＬＡＮサービスシステムの構成図に関する一例を示す図面である。無線ＬＡＮ技術基盤の超高速無線インターネットサービスを提供されるためにユーザは端末１００に無線ＬＡＮカードを装着する。それから公衆インターネット１３０に接続されたアクセスポイント（ＡＰ）１１０を介して通信事業者が運営する認証サーバ（ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｓｅｒｖｅｒ）１４０からサービス接続（アクセス）許可を受けてから情報プロバイダ１７０のサーバに接続できる。このための公衆無線ＬＡＮサービス網の構成は、主にユーザが多く集まる地域に多数のアクセスポイント（ＡＰ）１１０を設置し、専用線基盤のルータ１２０を連結してインターネット１３０に連結する。またサービスを提供する通信事業者は、公衆無線ＬＡＮユーザ端末にＩＰ住所を割り当てるためのＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバ１５０と網管理システム１６０とを別途に運営する。
【００２０】
一方、公衆無線ＬＡＮサービスのユーザ認証システムは、図１に示したシステム構成要素のうち少なくとも一つ以上のユーザ端末部１００、アクセスポイント（ＡＰ）１１０および認証サーバ１４０を含む必要がある。ただし、小規模のネットワークの場合に別の認証サーバ１４０なしに管理者がユーザ認証キャッシュテーブルにユーザのＩＤおよびパスワードを入力する方式で運営可能である。
【００２１】
前記ユーザ端末１００は無線ＬＡＮを介してインターネットサービスを受けようとする端末よりなる。そして前記アクセスポイント（ＡＰ）  １１０にはＩＥＥＥ  ８０２．１ｘ機能が搭載されており、少なくともユーザＩＤコードおよびパスワードを貯蔵するキャッシュテーブルを具備している。そして、前記アクセスポイント（ＡＰ）１１０の機能はユーザ端末１００の無線ＬＡＮ接続（アクセス）要求に対してキャッシュテーブルを参照してユーザＩＤコードおよびパスワードを確認して、一致すれば無線ＬＡＮ接続（アクセス）を許容し、一致しなければ認証サーバ１４０に前記ユーザＩＤコードおよびパスワードを伝送する。認証サーバ１４０は、前記アクセスポイント（ＡＰ）１１０からユーザＩＤコードおよびパスワードを伝送されて無線ＬＡＮ接続（アクセス）を許容するかどうかを認証する。
【００２２】
ここで前記ＩＥＥＥ  ８０２．１ｘとその動作について簡単に説明する。ＩＥＥＥ８０２．１ｘは無線ＬＡＮ加入者の相互認証方法および無線接続（アクセス）区間保安に必要なマスターセッションキーをを動的に分配するための方法を定義した規格である。ＭＡＣ上位階層で認証を行って合法的な加入者にのみ無線ＬＡＮ接続（アクセス）を許容するためのアクセスコントロール標準規格を提供する。加入者と認証サーバとが認証過程で動的に生成したマスターセッションキーを認証サーバからアクセスポイント（ＡＰ）に分配する役割を行う。このように分配されたキーは後ほどパケット単位で無線接続（アクセス）区間のデータプライバシーを提供するための基本キーとして活用される。したがって、８０２．１ｘは認証主体（認証サーバ）とアクセスコントロール主体（アクセスポイント）とを２元化した構造を有する。
【００２３】
８０２．１ｘではＥアクセスポイント（Ｅｘｔｅｎｄｅｄ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）を加入者認証データ伝送のための標準プロトコルとして利用している。８０２．１ｘプロトコルの動作は比較的簡単である。ユーザが先に接続（アクセス）を試みる場合にＥアクセスポイント−ｓｔａｒｔメッセージをアクセスポイントに送る。アクセスポイントはＥアクセスポイント−ｓｔａｒｔメッセージを受ければ加入者認証に必要な加入者ＩＤ情報を端末に要求する。この時、加入者のグローバルローミングおよび課金を支援するためには加入者ＩＤが電子メール住所表記と同じＮＡＩ（Ｎｅｔｗｏｒｋ  Ａｃｃｅｓｓ  ＩＤ）形式に従わなければならない。ＮＡＩ形式に従ってこそ加入者のホーム認証サーバの位置が分かって分散認証（ｄｉｓｔｒｉｂｕｔｅｄ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ）が可能になる。ユーザからもらった加入者ＩＤ情報は認証サーバに伝えられて最終的にアクセスポイントは認証サーバから認証成功または認証失敗メッセージを受ければ認証過程が終了する。この時、認証過程で生成したマスターセッションキーは前記認証成功または認証失敗メッセージに載せられてアクセスポイントに伝えられる。その後、アクセスポイントは端末とキー交換を行うことによってキー試用時点を同期化する。その後、Ｅアクセスポイント−ｓｕｃｃｅｓｓメッセージを同期されたキーに暗号化して送ることによって８０２．１ｘを利用した無線ＬＡＮ接続（アクセス）が許容されたことを端末に知らせる。以後から端末とアクセスポイントとは動的に分配されたキーを利用して無線データ区間に対するプライバシーを保証される。
【００２４】
図２は、アクセスポイント（ＡＰ）１１０の初期状態（ｉｎｉｔｉａｌｉｚｅｄ  ｍｏｄｅ）の場合またはユーザ情報がキャッシュテーブルにない場合にユーザ情報の登録過程を示す図面である。
【００２５】
ユーザ端末１００とアクセスポイント（ＡＰ）１１０間の動作で端末１００はＥアクセスポイント＿ＳＴＡＲＴメッセージでＩＥＥＥ８０２．１ｘ機能が搭載されたアクセスポイント  ２１０に公衆無線ＬＡＮ接続（アクセス）を要求する（ステップ２０１）。
【００２６】
これに対する応答としてアクセスポイント（ＡＰ）１１０はＲＥＱＵＥＳＴ＿ＩＤメッセージをユーザ端末１００に伝送し（ステップ２０２）、ユーザ端末は自身のＩＤをＲＥＳＰＯＮＳＥ＿ＩＤメッセージとしてアクセスポイント（ＡＰ）１１０に応答する（ステップ２０３）。
【００２７】
この時、ユーザ端末からＲＥＳＰＯＮＳＥ＿ＩＤを受信したアクセスポイント（ＡＰ）はＩＤ情報がユーザ認証用キャッシュテーブルにあるかどうかを検査した後、ユーザＩＤコードが認証用キャッシュテーブルにない場合にはユーザＩＤコードをキャッシュテーブルに一時的に貯蔵する（ステップ２０４）。
【００２８】
アクセスポイント（ＡＰ）１１０はＲＥＳＰＯＮＳＥ＿ＩＤメッセージを認証サーバに伝送し（ステップ２０５）、認証サーバ１４０はユーザのパスワード確認のためにＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージをアクセスポイント（ＡＰ）１１０に伝送する（ステップ２０６）。
【００２９】
アクセスポイント（ＡＰ）１１０はこのメッセージをユーザ端末１００に伝送し（ステップ２０７）、ユーザ端末１００からＲＥＳＰＯＮＳＥ＿ＡＵＴＨメッセージを受けた（ステップ２０８）アクセスポイント（ＡＰ）１１０はこのメッセージに認証サーバ１４０と事前に約束された方式のパスワード要求属性を添加して認証サーバ１２０に伝送する（ステップ２０９）。
【００３０】
認証サーバ１４０はユーザ端末１００のパスワードを認証した結果によって、端末１００に伝送するＥアクセスポイント＿ＳＵＣＣＥＳＳやＥアクセスポイント＿ＦＡＩＬメッセージにアクセスポイント（ＡＰ）１１０と事前に約束されたキー値に暗号化されたパスワード応答属性を添加し（ステップ２１０）、アクセスポイント（ＡＰ）１１０に伝送する（ステップ２１１）。
【００３１】
もし、ユーザに公衆無線ＬＡＮ接続（アクセス）許容メッセージであるＥアクセスポイント＿ＳＵＣＣＥＳＳメッセージが到着する場合、アクセスポイント（ＡＰ）１１０は端末に認証成功メッセージであるＥアクセスポイント＿ＳＵＣＣＥＳＳメッセージを伝送し（ステップ２１２）、キャッシュテーブルに該当ＩＤを探してパスワードを貯蔵する（ステップ２１３）。
【００３２】
一方、Ｅアクセスポイント＿ＦＡＩＬメッセージが到着したならば、ユーザ端末にＦＡＩＬメッセージを伝送し（ステップ２１２）、キャッシュテーブルに貯蔵されているＩＤに新しいパスワードを登録する（ステップ２１３）。
【００３３】
以後、公衆無線ＬＡＮユーザが再びアクセスポイント（ＡＰ）を使用しようとした場合、キャッシュテーブルにユーザ情報があるので認証サーバ１４０との連動手順なしにアクセスポイント（ＡＰ）１１０で直ちに認証できる。
【００３４】
図３は、アクセスポイント（ＡＰ）１１０のキャッシュテーブルにユーザ情報がある場合、認証サーバ１４０との連動手順なしにアクセスポイント（ＡＰ）で直ちに認証が行われる過程を示す。
【００３５】
ここでも、ユーザ端末とアクセスポイント（ＡＰ）間動作で端末はＥアクセスポイント＿ＳＴＡＲＴメッセージで８０２．１ｘ機能が搭載されたアクセスポイント使用を要求し（ステップ３０１）、これに対する応答としてアクセスポイントはＲＥＱＵＥＳＴ＿ＩＤメッセージを端末に伝送する（ステップ３０２）。端末は自身のＩＤをＲＥＳＰＯＮＳＥ＿ＩＤメッセージに載せてアクセスポイント（ＡＰ）に伝送する（ステップ３０３）。
【００３６】
受信されたユーザＩＤコードがアクセスポイント（ＡＰ）内部のユーザ認証キャッシュテーブルにある場合（ステップ３０４）、アクセスポイント（ＡＰ）はＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージを端末に伝送する（ステップ３０５）。ＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージを受信したユーザ端末はＲＥＳＰＯＮＳＥ＿ＡＵＴＨメッセージでアクセスポイント（ＡＰ）に応答する（ステップ３０６）。パスワードが一致するかどうかを検討して（ステップ３０７）、公衆無線ＬＡＮ網の接続（アクセス）を許容する（ステップ３０８）。このようにすれば、アクセスポイント（ＡＰ）は認証サーバとの連動手順なしにアクセスポイント（ＡＰ）内部のユーザ認証キャッシュテーブルだけでユーザ認証過程を行える。
【００３７】
そして、選択的処理手順の大きい四角形部分は、アクセスポイント（ＡＰ）がユーザ認証用キャッシュテーブルを利用してアクセスポイント（ＡＰ）使用許容メッセージを端末に伝送した後、ユーザ認証を正しく行ったか否かを認証サーバに再質問するか、キャッシュテーブルに貯蔵されたユーザ情報を周期的に再確認するための手順である。
【００３８】
まず、認証用キャッシュテーブルに登録されたＩＤをＲＥＳＰＯＮＳＥ＿ＩＤに載せて認証サーバに伝送した後（ステップ３０９）、アクセスポイント（ＡＰ）で認証サーバからＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージを受ければ（ステップ３１０）、アクセスポイント（ＡＰ）はユーザＩＤコードをキャッシュテーブルで暗号を探してＲＥＳＰＯＮＳＥ＿ＡＵＴＨメッセージを認証サーバに伝送する（ステップ３１１）。
【００３９】
認証が正しく行われたならば（ステップ３１２）、認証サーバからＥアクセスポイント＿ＳＵＣＣＥＳＳメッセージが到着するはずである（ステップ３１３）。もし、Ｅアクセスポイント＿ＦＡＩＬメッセージが到着すれば、端末にＦＡＩＬメッセージを伝送し（ステップ３１４）、キャッシュテーブルに貯蔵されているＩＤに対するパスワードを修正する（ステップ３１５）。
【００４０】
図４は、ユーザ認証処理過程でＩＤは同じであるが、パスワードが違う場合にアクセスポイント（ＡＰ）で行う動作を説明する。
【００４１】
アクセスポイント（ＡＰ）のユーザ認証処理過程でＩＤは同じであるが、認証キャッシュテーブルのパスワードが違う場合、ユーザ接続（アクセス）ＦＡＩＬが発生する。したがって、認証サーバに再び認証情報を確認しなければならないが、この時の動作は次の通りである。
【００４２】
ユーザ端末とアクセスポイント（ＡＰ）間動作で端末はＥアクセスポイント＿ＳＴＡＲＴメッセージで８０２．１ｘ機能が搭載された公衆無線ＬＡＮ接続（アクセス）許容要求をする（ステップ４０１）。これに対する応答として、アクセスポイント（ＡＰ）はＲＥＱＵＥＳＴ＿ＩＤメッセージを端末に伝送し（ステップ４０２）、ユーザ端末は自身のＩＤをＲＥＳＰＯＮＳＥ＿ＩＤメッセージに載せてアクセスポイント（ＡＰ）に伝送する（ステップ４０３）。
【００４３】
ユーザ認証用キャッシュテーブルにＩＤ情報を検索してＩＤ情報があれば（ステップ４０４）、このアクセスポイント（ＡＰ）はＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージを端末に伝送する（ステップ４０５）。
【００４４】
ＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージを受信した端末はＲＥＳＰＯＮＳＥ＿ＡＵＴＨメッセージで応答し（ステップ４０６）、アクセスポイント（ＡＰ）ではキャッシュテーブルを参照してパスワードが一致するかどうかを確認し、認証するかどうかを決定する（ステップ４０７）。
【００４５】
ここでパスワードが一致しない場合、アクセスポイント（ＡＰ）はユーザ認証のためのＩＤをＲＥＳＰＯＮＳＥ＿ＩＤに載せて認証サーバに伝送し（ステップ４０８）、認証サーバからＲＥＱＵＥＳＴ＿ＡＵＴＨメッセージを受ければ（ステップ４０９）アクセスポイント（ＡＰ）は前記ステップ４０６でユーザ端末から受けたＲＥＳＰＯＮＳＥ＿ＡＵＴＨメッセージに認証サーバと事前に約束された方式のパスワード要求属性を添加して認証サーバに伝送する（ステップ４１０）。
【００４６】
認証サーバはユーザ端末のパスワードを認証した結果によって、端末に伝送するＥアクセスポイント＿ＳＵＣＣＥＳＳやＥアクセスポイント＿ＦＡＩＬメッセージにアクセスポイント（ＡＰ）と事前に約束されたキー値で暗号化されたパスワード応答属性を添加して（ステップ４１１）アクセスポイント（ＡＰ）に伝送する（ステップ４１２ステップ）。この時、認証サーバからＳＵＣＣＥＳＳメッセージを受ければユーザ端末にこれを伝送し（ステップ４１３）、ユーザ認証キャッシュテーブルの該当情報を新しく修正する（ステップ４１４）。もし、ＦＡＩＬメッセージを受けた場合には接続（アクセス）を切って（ステップ４１３）、ユーザ認証キャッシュテーブルには認証サーバから新しく受けたユーザパスワードに修正する（ステップ４１４）。
【００４７】
図５は、本発明のためにアクセスポイント（ＡＰ）内部で使われるユーザ認証キャッシュテーブルの構造と、認証サーバとの暗号化されたユーザパスワード交換のために追加されるパスワード要求および応答ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ  Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）属性データパケット形式とを示す。
【００４８】
ユーザ認証のためのキャッシュテーブルは簡単にユーザＩＤコードおよびパスワード目録で構成される。アクセスポイント（ＡＰ）がユーザ端末からＥアクセスポイント＿Ｒｅｓｐｏｎｓｅ（ＩＤ）メッセージを受信すればユーザ認証は始まる。アクセスポイント（ＡＰ）は受信したユーザＩＤコードがキャッシュテーブルにあるかどうかを検査した後、ユーザＩＤコードがユーザ認証キャッシュテーブルにあればアクセスポイント（ＡＰ）がユーザ認証を始め、ユーザＩＤコードがキャッシュテーブルになければ認証サーバがユーザ認証を始める。アクセスポイント（ＡＰ）にユーザ認証キャッシュテーブルを使用することによってアクセスポイント（ＡＰ）が公衆無線ＬＡＮ接続（アクセス）許容可否に対する認証をユーザに付与できる。そして、アクセスポイント（ＡＰ）はユーザＩＤコードに該当するユーザパスワード伝送を要求し、認証サーバはユーザＩＤコードに対するパスワード伝送で応答する。これによりユーザ認証キャッシュテーブルが満たされて再確認され、ユーザＩＤコードに対するパスワード伝送要求および応答に対するＲＡＤＩＵＳ属性を追加で定義した。また、アクセスポイント（ＡＰ）と認証サーバは暗号化と復号化とに使用する同じ秘密キーおよびパスワードアルゴリズムを事前に定義するが、秘密キーはアクセスポイント（ＡＰ）と認証サーバだけが知っている。認証サーバはユーザパスワードを伝送する時に暗号化して伝送し、暗号化されたパスワードを受信したアクセスポイント（ＡＰ）はこれを復号化しなければならない。ユーザＩＤコードが初めてキャッシュテーブルに登録された場合に、アクセスポイント（ＡＰ）はユーザＩＤコードに対するパスワード伝送をユーザ端末からＥアクセスポイント＿Ｒｅｓｐｏｎｓｅ（ａｕｔｈ）メッセージを受信した時に認証サーバに要求する。この時、ユーザパスワード伝送要求属性を追加して認証サーバに伝送し、認証サーバはユーザパスワードを暗号化してＡＣＣＥＰＴ＿ＰＡＣＫＥＴやＲＥＪＥＣＴ＿ＰＡＣＫＥＴ属性に追加してアクセスポイント（ＡＰ）に伝送する。アクセスポイント（ＡＰ）は暗号化されたユーザパスワードを復号化してユーザ認証キャッシュテーブルに登録する。
【００４９】
本発明はまた、コンピュータにて読み取りできる記録媒体にコンピュータにて読取りできるコードとして具現することができる。コンピュータにて読み取りできる記録媒体はコンピュータシステムにて読み取りできるデータが貯蔵されるあらゆる記録装置を含む。コンピュータにて読み取りできる記録媒体の例にはＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピー（登録商標）ディスク、光データ貯蔵装置などがあり、またキャリヤウェーブ（例えば、インターネットを通した伝送）の形態に具現されるものも含む。また、コンピュータにて読み取りできる記録媒体はネットワークに連結されたコンピュータシステムに分散され、分散方式でコンピュータにて読み取りできるコードが貯蔵されて実行されうる。
【００５０】
【発明の効果】
以上説明した通り、本発明によれば、現在運用中の公衆無線ＬＡＮ技術基盤の超高速無線インターネットサービスにおいてユーザの認証方式が改善される。すなわち、ユーザが接続（アクセス）する度に行われる認証サーバとの認証機能がサービスユーザの再接続（アクセス）時からは最初の接続（アクセス）点であるアクセスポイント（ＡＰ）でも遂行可能になるので接続（アクセス）時間が急激に縮まり、バックボーン網に発生する認証関連データのトラフィックが減って超高速無線インターネットサービスユーザのデータ伝送速度が改善される。
【００５１】
また、小規模のネットワークの場合、別途の認証サーバなしに管理者がユーザ認証キャッシュテーブルにユーザのＩＤおよびパスワードを入力する方式でも運営が可能であり、このような場合に認証サーバ運営による追加コストがかからずに済む。
【図面の簡単な説明】
【図１】本発明が適用される公衆無線ＬＡＮサービスシステムの構成図である。
【図２】アクセスポイント（ＡＰ）が初期状態にある場合またはユーザ情報がキャッシュテーブルにない場合に、ユーザ情報の登録過程を示す図面である。
【図３】アクセスポイント（ＡＰ）のキャッシュテーブルにユーザ情報がある場合、認証サーバとの連動手順なしにアクセスポイント（ＡＰ）で直ちに認証が行われる過程を示す図面である。
【図４】ユーザ認証処理過程でＩＤは同じであるがパスワードが違う場合に、アクセスポイント（ＡＰ）で行う動作を示す図面である。
【図５】アクセスポイント（ＡＰ）内部で使われるユーザ認証キャッシュテーブルの構造と、認証サーバとの暗号化されたユーザパスワード交換のために追加されるパスワード要求および応答ＲＡＤＩＵＳ属性データパケット形式を示す図面である。
【符号の説明】
１００    ユーザ端末
１１０    アクセスポイント（ＡＰ）
１２０    ルータ
１４０    認証サーバ
１５０    ＤＨＣＰサーバ
１６０    網管理システム
１７０    情報プロバイダ
【図１】
2004164576.tif 000003
【図２】
2004164576.tif 000004
【図３】
2004164576.tif 000005
【図４】
2004164576.tif 000006
【図５】
2004164576.tif 000007