(57)【要約】【課題】煩雑な操作を行うことなく、ネットワーク接続機能を提供するアクセスポイントを介してネットワーク上のサービスを提供する端末装置と接続する。【解決手段】着脱可能な無線ユニット部に登録されている所定の情報を用いて無線デジタルカメラ１０４とアクセスポイント１０５との無線通信リンクを確立し、アクセスポイント１０５を介してネットワーク１０１上の認証サーバー端末１０２が認証処理を行い、認証された無線デジタルカメラ１０４の無線ユニット部に登録されている所定の情報に基づきＤＢサーバー端末１０３に接続する。【選択図】      図１
2004303147.tif 000002
【特許請求の範囲】
【請求項１】
着脱可能な無線ユニット部を有する複数の無線端末装置と、前記複数の無線端末装置にネットワーク接続機能を提供するアクセスポイントと、前記アクセスポイントを介して接続し、前記無線端末装置との間で認証処理を行う認証端末装置と、前記複数の無線端末装置にサービスを提供する複数の端末装置とから構成される無線ネットワークシステムの接続方法であって、
着脱可能な無線ユニット部に登録されている所定の情報を用いて無線端末装置とアクセスポイントとの無線通信リンクを確立する工程と、
前記無線通信リンクによりネットワーク接続された無線端末装置に対して認証端末装置が認証処理を行う工程と、
認証された無線端末装置の無線ユニット部に登録されている所定の情報に基づき、前記複数の無線端末装置にサービスを提供する複数の端末装置の１つに接続する工程とを有することを特徴とする無線ネットワークシステムの接続方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、着脱可能な無線ユニット部を有する複数の無線端末装置と、前記複数の無線端末装置にネットワーク接続機能を提供するアクセスポイントと、前記アクセスポイントを介して接続し、前記無線端末装置との間で認証処理を行う認証端末装置と、前記複数の無線端末装置にサービスを提供する複数の端末装置とから構成される無線ネットワークシステムに関する。
【０００２】
【従来の技術】
近年、無線ＬＡＮシステムの普及に伴い、外出先からも無線ＬＡＮでアクセスできるホットスポットが増加している。これは、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔｓ）やノートパソコンを使って空港、喫茶店、ハンバーガー店といった、人が集まりやすい場所にアクセスポイントを設置し、ワイヤレスでインターネットにアクセスできるサービスエリアを提供するものである。
【０００３】
ホットスポット内でアクセスする際に、利用者は無線ＬＡＮカードをノート型パソコン（ＰＣ）などの端末に装着し、契約登録時に渡されるＩＤとパスワードを用いてログインする。
【０００４】
また最近では、このホットスポットサービスを競技場などに展開し、デジタルカメラ等で撮影した画像を逸早く、リアルタイムに新聞社に送信するという実験サービスも行われている。
【０００５】
通常、デジタルカメラの画像は、端末に一旦、取り込まれ、それから送信する方法が一般的であるが、一方で撮った画像を直接送信するためにデジタルカメラに無線ＬＡＮユニットを結合した一体型の無線クライアント端末の需要も増加が見込まれている。
【０００６】
この実験サービスでは、重要な画像データを新聞社等のデータベース（ＤＢ）サーバー端末に送信するため、送信先サーバー端末のアドレスの指定など従来のホットスポットにおけるサービスとは使用方法が異なる。
【０００７】
【発明が解決しようとする課題】
しかしながら、ノートＰＣなどに比べて、入力手段など操作性で劣るデジタルカメラのような機器を無線クライアント端末に用いて上述のようなネットワーク接続サービスを享受しようとする場合、ＩＤとパスワード、更にはデータの送信先ＤＢサーバー端末のネットワークアドレスなどを入力する煩雑な操作を必要とするため、操作性の観点から好ましくない。
【０００８】
また、このような煩雑な操作を省くために、ネットワーク接続に必要なデータを予め無線クライアント端末の記憶部に登録する方法もあるが、ホットスポットサービスの提供エリア及び送信先のＤＢサーバーが異なる場合、登録したデータとは異なる設定情報を入力しなければならず、これも同様に煩雑な操作を必要とするため、操作性の観点から好ましくない、といった様々な問題点があった。
【０００９】
本発明は、上記課題を解決するためになされたもので、煩雑な操作を行うことなく、ネットワーク接続機能を提供するアクセスポイントを介してネットワーク上のサービスを提供する端末装置と接続することを目的とする。
【００１０】
【課題を解決するための手段】
上記目的を達成するために、本発明は、着脱可能な無線ユニット部を有する複数の無線端末装置と、前記複数の無線端末装置にネットワーク接続機能を提供するアクセスポイントと、前記アクセスポイントを介して接続し、前記無線端末装置との間で認証処理を行う認証端末装置と、前記複数の無線端末装置にサービスを提供する複数の端末装置とから構成される無線ネットワークシステムの接続方法であって、着脱可能な無線ユニット部に登録されている所定の情報を用いて無線端末装置とアクセスポイントとの無線通信リンクを確立する工程と、前記無線通信リンクによりネットワーク接続された無線端末装置に対して認証端末装置が認証処理を行う工程と、認証された無線端末装置の無線ユニット部に登録されている所定の情報に基づき、前記複数の無線端末装置にサービスを提供する複数の端末装置の１つに接続する工程とを有することを特徴とする。
【００１１】
【発明の実施の形態】
以下、図面を参照しながら本発明に係る実施の形態を詳細に説明する。
【００１２】
図１は、本実施形態における無線ＬＡＮシステムの構成を示す図である。図１において、認証サーバー端末１０２、データベース（ＤＢ）サーバー端末１０３及びアクセスポイント１０５はネットワーク１０１に有線接続される。ここで、アクセスポイント１０５は複数の無線デジタルカメラ１０４や無線端末１０６との無線通信リンクを確立し、ネットワーク１０１におけるデータ搬送制御／経路選択機能を提供する。また、認証サーバー端末１０２はネットワーク１０１内における任意のクライアント端末との間で認証処理に関する制御を行う。尚、ＤＢサーバー端末１０３は、複数のクライアント端末（無線デジタルカメラ１０４、無線端末１０６）にサービスを提供するものである。また、後述するＣＦカードに対応する複数のＤＢサーバー端末がネットワーク１０１に接続されているものとする。
【００１３】
図２は、図１に示す無線デジタルカメラ１０４の構成を示す図である。図２において、２００はＣＦインタフェースを備えたデジタルカメラである。２０１はＡ社の情報が登録された無線ユニット内蔵のＣＦカードであり、２０２はＢ社の情報が登録された無線ユニット内蔵のＣＦカードであり、２０３はＣ社の情報が登録された無線ユニット内蔵のＣＦカードである。そして、本実施形態における無線デジタルカメラ１０４は、デジタルカメラ２００に無線ユニット内蔵のＣＦカード（２０１〜２０３の何れか）が装着されたものである。
【００１４】
［第１の実施形態］
第１の実施形態は、無線デジタルカメラ１０４などの無線クライアント端末がホットスポット内のアクセスポイント１０５からインターネットにアクセスする際に、端末に装着されるＣＦカードに登録されているホットスポットや認証サーバーアドレス、送信サーバーアドレス、暗号化情報等を用いてユーザーが煩雑な作業を行うことなく、認証処理を可能とするものである。
【００１５】
ここで、第１の実施形態における無線ＬＡＮシステムについて、図１〜図６、図１０及び図１１を用いて説明する。
【００１６】
図３は、無線ＬＡＮシステムにおけるデータ通信までのシーケンスを示す図である。図４は、無線デジタルカメラ１０４の処理を示すフローチャートである。図５は、アクセスポイント１０５の処理を示すフローチャートである。図６は、認証サーバー１０２の処理を示すフローチャートである。
【００１７】
尚、図３に示すシーケンスのメッセージは、第１の実施形態に関する主なもののみ明記してあり、その他の基本的なメッセージについては一部省略している。また、シーケンス内のＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）は、ＩＥＥＥ８０２．１Ｘで用いられる認証方式である。
【００１８】
図１０は、無線デジタルカメラ１０４におけるクライアント固有の登録情報を示す図である。図１０において、１００１はアクセスポイントの識別情報であり、図１０に示す例はアクセスポイント１０５の識別情報（ホットスポット）である。１００２は認証サーバーアドレスであり、接続する認証サーバー端末１０２のアドレスである。１００３は送信サーバーアドレスであり、送信先のＤＢサーバー端末１０３のアドレスである。そして、１００４は暗号化情報（公開鍵）であり、ＤＢサーバー端末１０３とデータ通信を行う際に使用する。
【００１９】
尚、図１０に示す登録情報は、Ａ社用無線ＣＦカード２０１に登録されている情報であり、Ｂ社用無線ＣＦカード２０２又はＣ社用無線ＣＦカード２０３にはそれぞれ固有の情報が登録されている。
【００２０】
図１１は、ＤＢサーバー端末１０３における公開鍵／秘密鍵対応管理テーブルを示す図である。図１１に示すように、ＤＢサーバー端末１０３がネットワーク１０１を介してクライアント端末とデータ通信を行う際に使用する公開鍵と秘密鍵とを対応させて管理している。
【００２１】
以下、図３に示すシーケンス、図４〜図６に示すフローチャートに従って無線デジタルカメラ１０４がＤＢサーバー端末１０３とデータ通信するまでの第１の実施形態における認証処理について説明する。
【００２２】
図２に示したデジタルカメラ２００に無線ユニット内蔵のＣＦカード２０１が装着されるか、無線デジタルカメラ１０４の電源がＯＮされて無線ユニット内蔵のＣＦカード２０１が装着されるのを検出すると（ステップＳ４０１のＹＥＳ）、その無線デジタルカメラ１０４は無線ユニット内蔵のＣＦカード２０１に設定された登録情報１０００よりアクセスポイント１０５の識別情報（ＨＳ００１）１００１を用いて無線ＬＡＮのプロトコルであるＩＥＥＥ８０２．１１のアソシエーション処理（Ｍ３０１）をアクセスポイント１０５に対して実施する（ステップＳ４０２）。
【００２３】
一方、アクセスポイント１０５は、アソシエーション処理（Ｍ３０１）が完了すると（ステップＳ５０１のＹＥＳ）、このアソシエーション処理（Ｍ３０１）によって取得した無線ユニット内蔵のＣＦカード２０１のＭＡＣと認証サーバーアドレス１００２とを用いて認証サーバー端末１０２との間で無線機器認証処理（Ｍ３０２）を実施する（ステップＳ５０２）。これにより、認証サーバー端末１０２がアクセスポイント１０５との間で無線機器認証処理（Ｍ３０２）を完了すると（ステップＳ６０１のＹＥＳ）、サーバーアクセス要求メッセージ待ち（ステップＳ６０２）となる。一方、アクセスポイント１０５が認証サーバー端末１０２との間で無線機器認証処理（Ｍ３０２）を完了すると（ステップＳ５０２のＹＥＳ）、ＥＡＰ開始要求メッセージ待ち（ステップＳ５０３）となる。
【００２４】
次に、無線デジタルカメラ１０４がアソシエーション処理（Ｍ３０１）を完了すると（ステップＳ４０３のＹＥＳ）、ＥＡＰ開始要求メッセージ（Ｍ３０３）をアクセスポイント１０５に送信し（ステップＳ４０４）、ＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。一方、アクセスポイント１０５が無線デジタルカメラ１０４からＥＡＰ開始要求メッセージ（Ｍ３０３）を受信すると（ステップＳ５０３のＹＥＳ）、ＩＤを含めたＥＡＰ要求メッセージ（Ｍ３０４）を無線デジタルカメラ１０４に送信し（ステップＳ５０４）、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）となる。
【００２５】
次に、無線デジタルカメラ１０４がＩＤを含めたＥＡＰ要求メッセージ（Ｍ３０４）を受信すると（ステップＳ４０５のＹＥＳ）、ＩＤを含めたＥＡＰ応答メッセージ（Ｍ３０５）をアクセスポイント１０５に送信し（ステップＳ４０６）、ＥＡＰ認証完了待ち（ステップＳ４０７）となる。また、ＥＡＰ認証が完了しない場合は（ステップＳ４０７のＮＯ）、アクセスポイント１０５から受信するＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。そして、このステップＳ４０５〜Ｓ４０７を繰り返す。
【００２６】
一方、アクセスポイント１０５は、上述のＥＡＰ応答メッセージ待ち（ステップＳ５０５）で、ＩＤを含めたＥＡＰ応答メッセージ（Ｍ３０５）を受信すると（ステップＳ５０５のＹＥＳ）、ＩＤを含めたサーバーアクセス要求メッセージ（Ｍ３０６）を認証サーバー端末１０２に送信し（ステップＳ５０６）、サーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）となる。
【００２７】
これにより、認証サーバー端末１０２は、サーバーアクセス要求メッセージ待ち（ステップＳ６０２）で、ＩＤを含めたサーバーアクセス要求メッセージ（Ｍ３０６）を受信すると（ステップＳ６０２のＹＥＳ）、未だチャレンジテキストによるＥＡＰ認証が完了しない場合（ステップＳ６０３のＮＯ）、チャレンジテキスト（以降ＣＴと称する）＃１を生成し、ＣＴ＃１を含んだサーバーアクセス確認メッセージ（Ｍ３０７）をアクセスポイント１０５に送信する（ステップＳ６０４）。
【００２８】
一方、アクセスポイント１０５は、サーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）で、ＣＴ＃１を含んだサーバーアクセス確認メッセージ（Ｍ３０７）を受信すると（ステップＳ５０７のＹＥＳ）、そのＣＴ＃１を含んだＥＡＰ要求メッセージを（Ｍ３０８）を無線デジタルカメラ１０４に送信し（ステップＳ５０４）、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）となる。
【００２９】
そして、無線デジタルカメラ１０４がＣＴ＃１を含んだＥＡＰ要求メッセージを（Ｍ３０８）受信すると（ステップＳ４０５のＹＥＳ）、そのＣＴ＃１を含めたＥＡＰ応答メッセージ（Ｍ３０９）をアクセスポイント１０５に送信し（ステップＳ４０６）、ＥＡＰ認証完了待ち（ステップＳ４０７）となる。また、ＥＡＰ認証が完了しない場合（ステップＳ４０７のＮＯ）、アクセスポイント１０５から受信するＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。そして、ステップＳ４０５〜Ｓ４０７を繰り返す。
【００３０】
アクセスポイント１０５は、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）で、ＣＴ＃１を含めたＥＡＰ応答メッセージ（Ｍ３０９）を受信すると（ステップＳ５０５のＹＥＳ）、そのＣＴ＃１を含めたサーバーアクセス要求メッセージ（Ｍ３１０）を認証サーバー端末１０２に送信し（ステップＳ５０６）、次のチャレンジテキスト（ＣＴ＃２）を含めたサーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）となる。以降、認証サーバー端末１０２は、認証が完了（ステップＳ６０３のＹＥＳ）するまでＣＴ＃ｎを生成し、そのＣＴ＃ｎを含めたサーバーアクセス確認メッセージ（Ｍ３１１）をアクセスポイント１０５に送信し（ステップＳ６０４）、ＣＴ＃ｎを含めたサーバーアクセス要求メッセージ待ち（ステップＳ６０２）となる処理を繰り返す。
【００３１】
また、アクセスポイント１０５は、サーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）で、ＣＴ＃ｎを含めたサーバーアクセス確認メッセージ（Ｍ３１１）を受信すると（ステップＳ５０７のＹＥＳ）、そのＣＴ＃ｎを含めたＥＡＰ要求メッセージを（Ｍ３１２）を無線デジタルカメラ１０４に送信し（ステップＳ５０４）、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）となる。
【００３２】
一方、無線デジタルカメラ１０４がＣＴ＃ｎを含んだＥＡＰ要求メッセージを（Ｍ３１２）受信すると（ステップＳ４０５のＹＥＳ）、そのＣＴ＃ｎを含めたＥＡＰ応答メッセージ（Ｍ３１３）をアクセスポイント１０５に送信し（ステップＳ４０６）、ＥＡＰ認証完了待ち（ステップＳ４０７）となる。また、ＥＡＰ認証が完了しない場合は（ステップＳ４０７のＮＯ）、アクセスポイント１０５から受信するＥＡＰ要求メッセージ待ち（ステップＳ４０５）となり、ステップＳ４０５〜Ｓ４０７を繰り返す。
【００３３】
アクセスポイント１０５は、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）で、ＣＴ＃ｎを含めたＥＡＰ応答メッセージ（Ｍ３１３）を受信すると（ステップＳ５０５のＹＥＳ）、そのＣＴ＃１ｎを含めたサーバーアクセス要求メッセージ（Ｍ３１４）を認証サーバー端末１０２に送信し（ステップＳ５０６）、次のチャレンジテキスト（ＣＴ＃ｎ＋１）を含んだサーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）となる。また、サーバーアクセス確認メッセージを受信しなければ（ステップＳ５０７のＮＯ）、サーバーアクセス許可メッセージ待ち（ステップＳ５０８）となり。ステップＳ５０４〜Ｓ５０８を繰り返す。ここで少なくとも１回以上はチャレンジテキストを用いたＥＡＰ認証処理が実行される。
【００３４】
これにより、認証サーバー端末１０２は、ＣＴ＃ｎを含めたサーバーアクセス要求メッセージ待ち（ステップＳ６０２）で、ＣＴ＃ｎを含めたサーバーアクセス要求メッセージ（Ｍ３１３）を受信し（ステップＳ６０２のＹＥＳ）、認証が完了すると（ステップＳ６０３のＹＥＳ）、ＩＤを含んだサーバーアクセス許可メッセージ（Ｍ３１６）をアクセスポイント１０５に送信し、無線機器認証処理（Ｍ３０２）で取得したＤＢサーバ端末１０３のアドレスを用いて無線デジタルカメラ１０４の認証通知メッセージを送信する（ステップＳ６０５）。
【００３５】
アクセスポイント１０５は、サーバーアクセス許可メッセージ受信待ち（ステップＳ５０７）で、ＩＤを含んだサーバーアクセス許可メッセージ（Ｍ３１６）を受信すると（ステップＳ５０８のＹＥＳ）、ＥＡＰ完了メッセージ（Ｍ３１７）を無線デジタルカメラ１０４に送信する（ステップＳ５０９）。以降、無線デジタルカメラ１０４は、無線ユニット内蔵のＣＦカード２０１に設定された登録情報１０００の送信サーバーアドレス１００３であるＤＢサーバー端末１０３と暗号化情報である公開鍵を用いてＤＢサーバ端末１０３との間でデータ通信状態（Ｍ３１８）となる。そして、ＤＢサーバー端末１０３は、図１１に示した管理テーブル１１０１の公開鍵に対応する秘密鍵を用いてデータを解読する。
【００３６】
［第２の実施形態］
次に、図面を参照しながら本発明に係る第２の実施形態を詳細に説明する。
【００３７】
第２の実施形態は、無線クライアントがＤＢサーバー端末１０３へのアクセスを要求した際に、認証サーバー端末１０２に登録されている登録ユーザーの使用状況に応じて認証サーバー端末１０２から無線クライアントへＣＦカードの登録データを消去する要求を送信するものである。
【００３８】
尚、使用状況としては、例えば無線デジタルカメラや無線端末のＣＦカードを登録ユーザーが使用する状態か登録ユーザー以外が不正に使用する状態の何れかとする。
【００３９】
第２の実施形態における無線ＬＡＮシステムの構成は図１に示した第１の実施形態と同様であり、その説明は省略する。また、無線クライアントとしての無線デジタルカメラの構成も図２に示した第１の実施形態と同様であり、その説明は省略する。
【００４０】
以下、第２の実施形態における無線ＬＡＮシステムについて、図１、図２及び図４〜図１０を用いて説明する。尚、第２の実施形態では、図３に示した第１の実施形態におけるシーケンスに代わり、図８に示すシーケンスに従って説明し、これに伴い、認証サーバー１０２の認証処理は図９に示すフローチャートを参照して説明する。
【００４１】
図２に示したデジタルカメラ２００に無線ユニット内蔵のＣＦカード２０１が装着されるか、無線デジタルカメラ１０４の電源がＯＮされて無線ユニット内蔵のＣＦカード２０１が装着されるのを検出すると（ステップＳ４０１のＹＥＳ）、その無線デジタルカメラ１０４は無線ユニット内蔵のＣＦカード２０１に設定された登録情報１０００よりアクセスポイント１０５の識別情報（ＨＳ００１）１００１を用いて無線ＬＡＮのプロトコルであるＩＥＥＥ８０２．１１のアソシエーション処理（Ｍ３０１）をアクセスポイント１０５に対して実施する（ステップＳ４０２）。
【００４２】
一方、アクセスポイント１０５は、アソシエーション処理（Ｍ３０１）が完了すると（ステップＳ５０１のＹＥＳ）、このアソシエーション処理（Ｍ３０１）によって取得した無線ユニット内蔵のＣＦカード２０１のＭＡＣと認証サーバーアドレス１００２とを用いて認証サーバー端末１０２との間で無線機器認証処理（Ｍ３０２）を実施する（ステップＳ５０２）。これにより、認証サーバー端末１０２がアクセスポイント１０５との間で無線機器認証処理（Ｍ３０２）を完了すると（ステップＳ６０１のＹＥＳ）、サーバーアクセス要求メッセージ待ち（ステップＳ６０２）となる。一方、アクセスポイント１０５が認証サーバー端末１０２との間で無線機器認証処理（Ｍ３０２）を完了すると（ステップＳ５０２のＹＥＳ）、ＥＡＰ開始要求メッセージ待ち（ステップＳ５０３）となる。
【００４３】
次に、無線デジタルカメラ１０４がアソシエーション処理（Ｍ３０１）を完了すると（ステップＳ４０３のＹＥＳ）、ＥＡＰ開始要求メッセージ（Ｍ３０３）をアクセスポイント１０５に送信し（ステップＳ４０４）、ＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。一方、アクセスポイント１０５が無線デジタルカメラ１０４からＥＡＰ開始要求メッセージ（Ｍ３０３）を受信すると（ステップＳ５０３のＹＥＳ）、ＩＤを含めたＥＡＰ要求メッセージ（Ｍ３０４）を無線デジタルカメラ１０４に送信し（ステップＳ５０４）、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）となる。
【００４４】
次に、無線デジタルカメラ１０４がＩＤを含めたＥＡＰ要求メッセージ（Ｍ３０４）を受信すると（ステップＳ４０５のＹＥＳ）、ＩＤを含めたＥＡＰ応答メッセージ（Ｍ３０５）をアクセスポイント１０５に送信し（ステップＳ４０６）、ＥＡＰ認証完了待ち（ステップＳ４０７）となる。また、ＥＡＰ認証が完了しない場合は（ステップＳ４０７のＮＯ）、アクセスポイント１０５から受信するＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。そして、このステップＳ４０５〜Ｓ４０７を繰り返す。
【００４５】
一方、アクセスポイント１０５は、上述のＥＡＰ応答メッセージ待ち（ステップＳ５０５）で、ＩＤを含めたＥＡＰ応答メッセージ（Ｍ３０５）を受信すると（ステップＳ５０５のＹＥＳ）、ＩＤを含めたサーバーアクセス要求メッセージ（Ｍ３０６）を認証サーバー端末１０２に送信し（ステップＳ５０６）、サーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）となる。
【００４６】
これにより、認証サーバー端末１０２は、サーバーアクセス要求メッセージ待ち（ステップＳ９０２）で、ＩＤを含めたサーバーアクセス要求メッセージ（Ｍ３０６）を受信すると（ステップＳ９０２のＹＥＳ）、上述の無線機器認証処理（Ｍ３０２）によって取得した無線ユニット内蔵のＣＦカード２０１のＭＡＣに基づき、無線ユニット内蔵のＣＦカード２０１の使用状況を確認し、通常の使用状態（図７に示す７０４の○）であれば（ステップＳ９０３のＮＯ）、ステップＳ６０３へ進み、図６に示す処理を引き続き実行する。また、不正使用（７０４の●）であることが判明した場合（ステップＳ９０３のＹＥＳ）、情報消去要求メッセージ（Ｍ８０１）をアクセスポイント１０５に送信する。
【００４７】
一方、アクセスポイント１０５が情報消去要求メッセージ（Ｍ８０１）を受信すると、無線デジタルカメラ１０４にその情報消去要求メッセージ（Ｍ８０２）を送信する（ステップＳ９０４）。ここで、無線デジタルカメラ１０４がその情報消去要求メッセージ（Ｍ８０２）受信すると、無線ユニット内蔵のＣＦカード２０１に設定された登録情報１０００を消去し、無線ＬＡＮのプロトコルであるＩＥＥＥ８０２．１１のディスアソシエーション処理（Ｍ８０３）を実施する。
【００４８】
［第３の実施形態］
次に、図面を参照しながら本発明に係る第３の実施形態を詳細に説明する。
【００４９】
第３の実施形態は、認証サーバー端末１０２に登録されているホットスポットの利用可能な時間帯データに応じて、ＤＢサーバー端末１０３へのアクセス要求を拒否するものである。
【００５０】
第３の実施形態における無線ＬＡＮシステムの構成は図１に示した第１の実施形態と同様であり、その説明は省略する。また、無線クライアントとしての無線デジタルカメラの構成も図２に示した第１の実施形態と同様であり、その説明は省略する。
【００５１】
以下、第３の実施形態における無線ＬＡＮシステムについて、図１、図２、図４〜図１０及び図１２を用いて説明する。尚、第３の実施形態では、図３に示した第１の実施形態におけるシーケンスに代わり、図１２に示すシーケンスに従って説明する。
【００５２】
図２に示したデジタルカメラ２００に無線ユニット内蔵のＣＦカード２０１が装着されるか、無線デジタルカメラ１０４の電源がＯＮされて無線ユニット内蔵のＣＦカード２０１が装着されるのを検出すると（ステップＳ４０１のＹＥＳ）、その無線デジタルカメラ１０４は無線ユニット内蔵のＣＦカード２０１に設定された登録情報１０００よりアクセスポイント１０５の識別情報（ＨＳ００１）１００１を用いて無線ＬＡＮのプロトコルであるＩＥＥＥ８０２．１１のアソシエーション処理（Ｍ３０１）をアクセスポイント１０５に対して実施する（ステップＳ４０２）。
【００５３】
一方、アクセスポイント１０５は、アソシエーション処理（Ｍ３０１）が完了すると（ステップＳ５０１のＹＥＳ）、このアソシエーション処理（Ｍ３０１）によって取得した無線ユニット内蔵のＣＦカード２０１のＭＡＣと認証サーバーアドレス１００２とを用いて認証サーバー端末１０２との間で無線機器認証処理（Ｍ３０２）を実施する（ステップＳ５０２）。これにより、認証サーバー端末１０２がアクセスポイント１０５との間で無線機器認証処理（Ｍ３０２）を完了すると（ステップＳ６０１のＹＥＳ）、サーバーアクセス要求メッセージ待ち（ステップＳ６０２）となる。一方、アクセスポイント１０５が認証サーバー端末１０２との間で無線機器認証処理（Ｍ３０２）を完了すると（ステップＳ５０２のＹＥＳ）、ＥＡＰ開始要求メッセージ待ち（ステップＳ５０３）となる。
【００５４】
次に、無線デジタルカメラ１０４がアソシエーション処理（Ｍ３０１）を完了すると（ステップＳ４０３のＹＥＳ）、ＥＡＰ開始要求メッセージ（Ｍ３０３）をアクセスポイント１０５に送信し（ステップＳ４０４）、ＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。一方、アクセスポイント１０５が無線デジタルカメラ１０４からＥＡＰ開始要求メッセージ（Ｍ３０３）を受信すると（ステップＳ５０３のＹＥＳ）、ＩＤを含めたＥＡＰ要求メッセージ（Ｍ３０４）を無線デジタルカメラ１０４に送信し（ステップＳ５０４）、ＥＡＰ応答メッセージ待ち（ステップＳ５０５）となる。
【００５５】
次に、無線デジタルカメラ１０４がＩＤを含めたＥＡＰ要求メッセージ（Ｍ３０４）を受信すると（ステップＳ４０５のＹＥＳ）、ＩＤを含めたＥＡＰ応答メッセージ（Ｍ３０５）をアクセスポイント１０５に送信し（ステップＳ４０６）、ＥＡＰ認証完了待ち（ステップＳ４０７）となる。また、ＥＡＰ認証が完了しない場合は（ステップＳ４０７のＮＯ）、アクセスポイント１０５から受信するＥＡＰ要求メッセージ待ち（ステップＳ４０５）となる。そして、このステップＳ４０５〜Ｓ４０７を繰り返す。
【００５６】
一方、アクセスポイント１０５は、上述のＥＡＰ応答メッセージ待ち（ステップＳ５０５）で、ＩＤを含めたＥＡＰ応答メッセージ（Ｍ３０５）を受信すると（ステップＳ５０５のＹＥＳ）、ＩＤを含めたサーバーアクセス要求メッセージ（Ｍ３０６）を認証サーバー端末１０２に送信し（ステップＳ５０６）、サーバーアクセス確認メッセージ受信待ち（ステップＳ５０７）となる。
【００５７】
これにより、認証サーバー端末１０２は、サーバーアクセス要求メッセージ待ち（ステップＳ６０２）で、ＩＤを含めたサーバーアクセス要求メッセージ（Ｍ３０６）を受信すると、上述の無線機器認証処理（Ｍ３０２）によって取得した無線ユニット内蔵のＣＦカード２０１のＭＡＣに基づき、無線ユニット内蔵のＣＦカード２０１のアクセス許可された時間帯であるか否かを時間帯データ７０３で確認する。その結果、アクセスが許容されている時間帯であれば、ステップＳ６０３へ進み、図６に示す処理を引き続き実行する。また、アクセスを許可する時間帯以外であれば、サーバーアクセス拒否メッセージ（Ｍ１２０１）をアクセスポイント１０５に送信する。
【００５８】
一方、アクセスポイント１０５がサーバーアクセス拒否メッセージ（Ｍ１２０１）を受信すると、無線デジタルカメラ１０４にそのサーバーアクセス拒否メッセージ（Ｍ１２０１）を送信する。ここで、無線デジタルカメラ１０４がそのサーバーアクセス拒否メッセージ（Ｍ１２０１）を受信すると、無線ＬＡＮのプロトコルであるＩＥＥＥ８０２．１１のディスアソシエーション処理（Ｍ１２０２）を実施する。
【００５９】
［変形例］
第２の実施形態では、認証サーバー端末１０２において、無線ユニット内蔵のＣＦカードの使用状況を確認し、不正使用（７０４の●）であることが判明した場合は、アクセスポイント１０５を介して無線デジタルカメラ１０４に情報消去要求メッセージ（Ｍ８０２）送信し、無線デジタルカメラ１０４がその無線ユニット内蔵のＣＦカードに登録された登録情報を消去しているが、認証サーバー端末１０２に登録されている無線ユニット内蔵のＣＦカードの情報を消去するようにしても良い。
【００６０】
尚、第１乃至第３の実施形態では、無線ＬＡＮのネットワークを一例として、無線クライアント端末とデータベースサーバー端末との接続に伴う認証操作及びその方法について説明したが、本発明はこれに限ることなく、クライアント端末が無線伝送路を利用してネットワークに接続される形態を構成するものであれば、取扱う信号のアナログ／デジタルを問わず、如何なるシステムであっても適用可能である。また、本発明はその要旨を逸脱しない範囲内で種々に変形して実施することが可能である。
【００６１】
以上説明したように、実施形態によれば、それぞれ異なる契約会社の送信先であるＤＢサーバーの接続情報をそれぞれのＣＦカードの記憶部に設定し、これを区別して使用することにより、不慣れなユーザーにＩＤ及びパスワード、更にはデータの送信先ＤＢサーバーのネットワークアドレス等、無線クライアント端末におけるホットスポットやサーバー接続等の操作といった煩雑な作業を実施させること無く、認証を行い、確実に送信先ＤＢサーバに接続することが可能となり、イージーアクセスが実現される。また送信先のＤＢサーバー固有の暗号化情報を用いて重要なデータが送信されるため、通信時のセキュリティの向上も図られる。
【００６２】
また、認証サーバー側で任意のホットスポットに対する（タイムスケジュールされた）接続管理情報（時間帯等）を持つことにより、使用者の身分照会が行われ、更に盗難時には、ユーザーからの届出により悪意を持つ第三者の不正使用を検出した際に、ＣＦカードの接続情報を消去又は認証サーバー側の無線クライアント端末固有の情報を消去することにより、使用不可とするため不正なアクセスが防止され、システム全体のセキュリティを向上させることができる、と言った優れた効果を奏する。
【００６３】
尚、本発明は複数の機器（例えば、ホストコンピュータ，インタフェース機器，リーダ，プリンタなど）から構成されるシステムに適用しても、１つの機器からなる装置（例えば、複写機，ファクシミリ装置など）に適用しても良い。
【００６４】
また、本発明の目的は前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（ＣＰＵ若しくはＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、達成されることは言うまでもない。
【００６５】
この場合、記録媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【００６６】
このプログラムコードを供給するための記録媒体としては、例えばフロッピー（登録商標）ディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭなどを用いることができる。
【００６７】
また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００６８】
更に、記録媒体から読出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００６９】
【発明の効果】
以上説明したように、本発明によれば、煩雑な操作を行うことなく、ネットワーク接続機能を提供するアクセスポイントを介してネットワーク上のサービスを提供する端末装置と接続することができる。
【図面の簡単な説明】
【図１】本実施形態における無線ＬＡＮシステムの構成を示す図である。
【図２】図１に示す無線デジタルカメラ１０４の構成を示す図である。
【図３】無線ＬＡＮシステムにおけるデータ通信までのシーケンスを示す図である。
【図４】無線デジタルカメラ１０４の処理を示すフローチャートである。
【図５】アクセスポイント１０５の処理を示すフローチャートである。
【図６】認証サーバー１０２の処理を示すフローチャートである。
【図７】認証サーバー１０２におけるクライアント管理テーブルの構成を示す図である。
【図８】第２の実施形態における情報消去要求シーケンスを示す図である。
【図９】第２の実施形態における認証サーバー１０２の処理を示すフローチャートである。
【図１０】無線デジタルカメラ１０４におけるクライアント固有の登録情報を示す図である。
【図１１】ＤＢサーバー端末１０３における公開鍵／秘密鍵対応管理テーブルを示す図である。
【図１２】第３の実施形態におけるサーバーアクセス拒否シーケンスを示す図である。
【符号の説明】
１０１  ネットワーク
１０２  認証サーバー
１０３  データベース（ＤＢ）サーバー
１０４  無線デジタルカメラ
１０５  アクセスポイント
２００  デジタルカメラ
２０１  Ａ社用無線ＣＦカード
２０２  Ｂ社用無線ＣＦカード
２０３  Ｃ社用無線ＣＦカード
【図１】
2004303147.tif 000003
【図２】
2004303147.tif 000004
【図３】
2004303147.tif 000005
【図４】
2004303147.tif 000006
【図５】
2004303147.tif 000007
【図６】
2004303147.tif 000008
【図７】
2004303147.tif 000009
【図８】
2004303147.tif 000010
【図９】
2004303147.tif 000011
【図１０】
2004303147.tif 000012
【図１１】
2004303147.tif 000013
【図１２】
2004303147.tif 000014