(57)【要約】【課題】無線端末に対する精度の高い認証を行い、無線ＬＡＮシステムにおけるセキュリティ性の向上を図ること。【解決手段】移動体通信システム１０２及び無線ＬＡＮシステム１００の双方にアクセス可能な無線端末１０３を無線ＬＡＮシステム１００で認証する際、無線端末１０３から無線ＬＡＮシステム１００にアクセス要求すると同時に移動体通信システム１０２に認証要求し、この認証要求に応じて移動体通信システム１０２から移動体通信システム１０２で当該無線端末１０３の認証処理に用いる情報を無線ＬＡＮシステム１００に送信し、無線ＬＡＮシステム１００でこの認証処理に用いる情報を用いてアクセス要求する無線端末１０３の認証処理を実行する。【選択図】　　　図１
2004088148.tif 000002
【特許請求の範囲】
【請求項１】
管理領域内の無線端末からアクセス要求を受けると当該無線端末がアクセス可能な移動体通信システムの認証機能を利用して認証処理を実行する認証管理部を具備することを特徴とする無線ＬＡＮシステム。
【請求項２】
前記認証管理部は、前記無線端末からアクセス要求を受けると前記移動体通信システムで前記無線端末の認証処理に用いられる情報を用いて当該無線端末の認証処理を実行することを特徴とする請求項１記載の無線ＬＡＮシステム。
【請求項３】
前記認証管理部は、前記移動体通信システムから認証処理に用いられる情報として送信された暗号鍵及び認証キーを用いて認証処理を実行することを特徴とする請求項２記載の無線ＬＡＮシステム。
【請求項４】
前記認証管理部は、前記暗号鍵及び認証キーを用いた演算結果と、前記認証キーを前記無線端末に送信した後に当該無線端末から返信される演算結果とを照合することで前記無線端末の認証処理を実行することを特徴とする請求項３記載の無線ＬＡＮシステム。
【請求項５】
前記認証管理部は、前記無線端末からアクセス要求を受けると前記移動体通信システムにおける前記無線端末の認証結果に応じて前記無線端末とのチャネルを確立することを特徴とする請求項１記載の無線ＬＡＮシステム。
【請求項６】
前記認証管理部は、前記移動体通信システムから前記無線端末の認証結果として送信される当該無線端末の識別情報と、アクセス要求してきた前記無線端末の識別情報とが一致した場合に当該無線端末とのチャネルを確立することを特徴とする請求項５記載の無線ＬＡＮシステム。
【請求項７】
前記認証管理部は、前記無線端末からアクセス要求を受けると前記移動体通信システムの認証処理に用いられる情報から生成される動的な情報を用いて当該無線端末の認証処理を実行することを特徴とする請求項１記載の無線ＬＡＮシステム。
【請求項８】
前記認証管理部は、前記移動体通信システムから前記動的な情報として送信された動的暗号鍵及び動的認証キーを用いて認証処理を実行することを特徴とする請求項７記載の無線ＬＡＮシステム。
【請求項９】
前記認証管理部は、前記移動体通信システムから受信した前記動的暗号鍵及び動的認証キーを用いた演算結果と、前記動的認証キーを前記無線端末に送信した後に当該無線端末から返信される演算結果とを照合することで前記無線端末の認証処理を実行することを特徴とする請求項８記載の無線ＬＡＮシステム。
【請求項１０】
無線端末の移動に伴う位置情報の登録の際に当該無線端末の認証処理を実行する認証管理部を具備した移動体通信システムであって、前記認証管理部は、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証処理に用いる情報を前記無線ＬＡＮシステムに送信することを特徴とする移動体通信システム。
【請求項１１】
前記認証管理部は、前記無線端末の認証処理に用いる情報として暗号鍵及び認証キーを送信することを特徴とする請求項１０記載の移動体通信システム。
【請求項１２】
無線端末の移動に伴う位置情報の登録の際に当該無線端末の認証処理を実行する認証管理部を具備した移動体通信システムであって、前記認証管理部は、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証結果を前記無線ＬＡＮシステムに送信することを特徴とする移動体通信システム。
【請求項１３】
前記認証管理部は、前記無線端末の認証結果として当該無線端末の識別情報を送信することを特徴とする請求項１２記載の移動体通信システム。
【請求項１４】
無線端末の移動に伴う位置情報の登録の際に当該無線端末の認証処理を実行する認証管理部を具備した移動体通信システムであって、
前記認証管理部は、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証処理に用いる情報から生成した動的な情報を前記無線ＬＡＮシステム及び無線端末に送信することを特徴とする移動体通信システム。
【請求項１５】
前記認証管理部は、前記無線端末の認証処理に用いる情報から生成した動的な情報として暗号鍵及び認証キーから生成した動的暗号鍵及び動的認証キーを前記無線ＬＡＮシステムに送信する一方、前記動的暗号鍵を前記無線端末に送信することを特徴とする請求項１４記載の移動体通信システム。
【請求項１６】
請求項３記載の無線ＬＡＮシステムにアクセス要求すると同時に請求項１１記載の移動体通信システムに認証要求し、前記無線ＬＡＮシステムから送信される認証キーと前記移動体通信システムの認証処理に用いられる暗号鍵とを用いた演算結果を当該無線ＬＡＮシステムに返信することを特徴とする無線端末。
【請求項１７】
請求項６記載の無線ＬＡＮシステムにアクセス要求すると同時に請求項１３記載の移動体通信システムに認証要求する無線端末であって、前記無線ＬＡＮシステムへのアクセス要求の際に本端末の識別情報を前記無線ＬＡＮシステムに送信することを特徴とする無線端末。
【請求項１８】
請求項８記載の無線ＬＡＮシステムにアクセス要求すると同時に請求項１５記載の移動体通信システムに認証要求し、前記移動体通信システムから送信される動的暗号鍵と前記無線ＬＡＮシステムから送信される動的認証キーとを用いた演算結果を前記無線ＬＡＮシステムに返信することを特徴とする無線端末。
【請求項１９】
移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する端末認証方法であって、前記無線端末から前記無線ＬＡＮシステムにアクセス要求すると同時に前記移動体通信システムに認証要求し、この認証要求に応じて前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報を前記無線ＬＡＮシステムに送信し、前記無線ＬＡＮシステムで前記認証処理に用いる情報を用いてアクセス要求する前記無線端末の認証処理を実行することを特徴とする端末認証方法。
【請求項２０】
移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する端末認証方法であって、前記無線端末から前記無線ＬＡＮシステムにアクセス要求すると同時に前記移動体通信システムに認証要求し、この認証要求に応じて前記移動体通信システムから当該移動体通信システムにおける前記無線端末の認証結果を前記無線ＬＡＮシステムに送信し、この認証結果に応じて前記無線ＬＡＮシステムで前記無線端末とのチャネルを確立することを特徴とする端末認証方法。
【請求項２１】
移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する端末認証方法であって、前記無線端末から前記無線ＬＡＮシステムにアクセス要求すると同時に前記移動体通信システムに認証要求し、この認証要求に応じて前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報から生成された動的な情報を前記無線ＬＡＮシステムに送信し、前記無線ＬＡＮシステムで前記動的な情報を用いてアクセス要求する前記無線端末の認証処理を実行することを特徴とする端末認証方法。
【請求項２２】
移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証するためのプログラムであって、管理領域内の無線端末からアクセス要求を受ける手順と、前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報を受信する手順と、前記無線端末の認証処理に用いられる情報を用いて前記無線端末の認証処理を実行する手順と、をコンピュータに実行させるためのプログラム。
【請求項２３】
移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証するためのプログラムであって、管理領域内の無線端末からアクセス要求を受ける手順と、前記移動体通信システムから当該移動体通信システムにおける前記無線端末の認証結果を受信する手順と、前記無線端末の認証結果に応じて前記無線ＬＡＮシステムで前記無線端末とのチャネルを確立する手順と、をコンピュータに実行させるためのプログラム。
【請求項２４】
移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証するためのプログラムであって、管理領域内の無線端末からアクセス要求を受ける手順と、前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報から生成された動的な情報を受信する手順と、前記動的な情報を用いて前記無線端末の認証処理を実行する手順と、をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮシステム、移動体通信システム及び無線端末、並びに、端末認証方法に関する。
【０００２】
【従来の技術】
従来、無線ＬＡＮシステムでは、ＥＳＳ−ＩＤ（Ｅｘｔｅｎｄｅｄ　Ｓｅｒｖｉｃｅ　Ｓｅｔ　Ｉｄｅｎｔｉｔｙ）などのアクセスポイントとユーザ無線端末間の簡易的な認証、並びに、無線ＬＡＮのセキュリティ向上のための暗号化技術、例えば、ＩＥＥＥ８０２．１１でオプションとして標準化されたセキュリティ仕様のＷＥＰ（Ｗｉｒｅｄ　Ｅｑｕｉｖａｌｅｎｔ　Ｐｒｉｖａｃｙ）が用いられている。
【０００３】
図１３は、従来の一般的な無線ＬＡＮシステム１３００の構成を示す。同図に示すように、従来の無線ＬＡＮシステム１３００は、自己に割り当てられた無線ＬＡＮエリア１３０１内に位置する無線端末１３０２からのアクセスを監視する複数の無線ＬＡＮアクセス装置１３０３〜１３０５と、無線端末１３０２がいずれの無線ＬＡＮアクセス装置と無線通信を行っているかを把握し、インターネット１３０６と無線端末１３０２との間のセッションを確立する無線ＬＡＮ交換装置１３０７とを備える。なお、無線端末１３０２は、無線ＬＡＮエリア（図１３では１３０１）内において無線ＬＡＮアクセス装置（図１３では１３０３）と無線リンクを確立する。
【０００４】
このような無線ＬＡＮシステム１３００で、無線端末１３０２が無線ＬＡＮ交換装置１３０７経由でインターネット１３０６に接続して通信を行う場合に、上述したような簡易的認証及びＷＥＰなどの暗号化技術により無線ＬＡＮシステム１３００におけるセキュリティの向上を図っている。
【０００５】
【発明が解決しようとする課題】
しかしながら、従来の無線ＬＡＮシステム１３００では、かかる簡易的認証やＷＥＰという暗号化技術がオプションとして標準化されているものの、傍受した無線信号から秘密鍵のデータやＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスを解読し盗めば簡単に鍵解読されてしまう。このため、盗聴やなりすまし等が可能となり、セキュリティの脆弱性が指摘されている。よって、大規模なネットワークを構築するには、更なるセキュリティの向上が必要となる。
【０００６】
本発明は、かかる実情に鑑みて為されたものであり、無線端末に対する精度の高い認証を行い、セキュリティの向上が可能な無線ＬＡＮシステム、移動体通信システム及び無線端末、並びに、端末認証方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明は、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する際、無線端末から無線ＬＡＮシステムにアクセス要求すると同時に移動体通信システムに認証要求し、この認証要求に応じて移動体通信システムから移動体通信システムで当該無線端末の認証処理に用いる情報を無線ＬＡＮシステムに送信し、無線ＬＡＮシステムでこの認証処理に用いる情報を用いてアクセス要求する無線端末の認証処理を実行するようにしたものである。
【０００８】
これにより、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【０００９】
本発明の第１の態様に係る無線ＬＡＮシステムは、管理領域内の無線端末からアクセス要求を受けると当該無線端末がアクセス可能な移動体通信システムの認証機能を利用して認証処理を実行する認証管理部を具備する構成を採る。
【００１０】
この構成によれば、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００１１】
本発明の第２の態様は、第１の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記無線端末からアクセス要求を受けると前記移動体通信システムで前記無線端末の認証処理に用いられる情報を用いて当該無線端末の認証処理を実行する構成を採る。
【００１２】
この構成によれば、移動体通信システムで無線端末の認証処理に用いられる情報を用いて移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００１３】
本発明の第３の態様は、第２の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記移動体通信システムから認証処理に用いられる情報として送信された暗号鍵及び認証キーを用いて認証処理を実行する構成を採る。
【００１４】
この構成によれば、移動体通信システムで無線端末の認証処理に用いられる暗号鍵及び認証キーを用いて移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００１５】
本発明の第４の態様は、第３の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記暗号鍵及び認証キーを用いた演算結果と、前記認証キーを前記無線端末に送信した後に当該無線端末から返信される演算結果とを照合することで前記無線端末の認証処理を実行する構成を採る。
【００１６】
この構成によれば、暗号鍵及び認証キーを用いた演算結果と、前記認証キーを前記無線端末に送信した後に当該無線端末から返信される演算結果とを照合することで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００１７】
本発明の第５の態様は、第１の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記無線端末からアクセス要求を受けると前記移動体通信システムにおける前記無線端末の認証結果に応じて前記無線端末とのチャネルを確立する構成を採る。
【００１８】
この構成によれば、移動体通信システムにおける無線端末の認証結果に応じて無線ＬＡＮシステムにおける無線端末とのチャネルを確立することで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００１９】
特に、第５の態様の無線ＬＡＮシステムによれば、認証処理は、移動体通信システムだけで完了し、無線ＬＡＮシステムでは認証処理を必要としない。このため、認証処理に伴う工程を削減することができると共に、無線ＬＡＮシステムの構成の簡略化を図ることができる。
【００２０】
本発明の第６の態様は、第５の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記移動体通信システムから前記無線端末の認証結果として送信される当該無線端末の識別情報と、アクセス要求してきた前記無線端末の識別情報とが一致した場合に当該無線端末とのチャネルを確立する構成を採る。
【００２１】
この構成によれば、移動体通信システムから前記無線端末の認証結果として送信される当該無線端末の識別情報と、アクセス要求してきた前記無線端末の識別情報とが一致した場合に当該無線端末とのチャネルを確立することで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００２２】
本発明の第７の態様は、第１の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記無線端末からアクセス要求を受けると前記移動体通信システムの認証処理に用いられる情報から生成される動的な情報を用いて当該無線端末の認証処理を実行する構成を採る。
【００２３】
この構成によれば、移動体通信システムで無線端末の認証処理に用いられる情報から生成される情報を用いて移動体通信システムにおける認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００２４】
特に、第７の態様の無線ＬＡＮシステムによれば、認証処理に用いられる情報が認証の都度、動的に割り当てられるため、より精度の高い認証処理を実現することができるので、よりセキュリティ性の向上を図ることができる。
【００２５】
本発明の第８の態様は、第７の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記移動体通信システムから前記動的な情報として送信された動的暗号鍵及び動的認証キーを用いて認証処理を実行する構成を採る。
【００２６】
この構成によれば、移動体通信システムから前記動的な情報として送信された動的暗号鍵及び動的認証キーを用いて移動体通信システムにおける認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００２７】
本発明の第９の態様は、第８の態様に係る無線ＬＡＮシステムにおいて、前記認証管理部は、前記移動体通信システムから受信した前記動的暗号鍵及び動的認証キーを用いた演算結果と、前記動的認証キーを前記無線端末に送信した後に当該無線端末から返信される演算結果とを照合することで前記無線端末の認証処理を実行する構成を採る。
【００２８】
この構成によれば、動的暗号鍵及び動的認証キーを用いた演算結果と、動的な認証キーを無線端末に送信した後に無線端末から返信される演算結果とを照合することで、移動体通信システムにおける認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステムで実現することができるので、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００２９】
本発明の第１０の態様に係る移動体通信システムは、無線端末の移動に伴う位置情報の登録の際に当該無線端末の認証処理を実行する認証管理部を具備した移動体通信システムであって、前記認証管理部は、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証処理に用いる情報を前記無線ＬＡＮシステムに送信する構成を採る。
【００３０】
この構成によれば、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証処理に用いる情報を前記無線ＬＡＮシステムに送信するので、これを無線ＬＡＮシステムで無線端末の認証処理に用いることで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００３１】
本発明の第１１の態様は、第１０の態様に係る移動体通信システムにおいて、前記認証管理部は、前記無線端末の認証処理に用いる情報として暗号鍵及び認証キーを送信する構成を採る。
【００３２】
この構成によれば、無線端末の認証処理に用いる情報として暗号鍵及び認証キーを送信するので、これを無線ＬＡＮシステムで無線端末の認証処理に用いることで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００３３】
本発明の第１２の態様に係る移動体通信システムは、無線端末の移動に伴う位置情報の登録の際に当該無線端末の認証処理を実行する認証管理部を具備した移動体通信システムであって、前記認証管理部は、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証結果を前記無線ＬＡＮシステムに送信する構成を採る。
【００３４】
この構成によれば、無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証結果を無線ＬＡＮシステムに送信するので、この認証結果に応じて無線ＬＡＮシステムにおいて無線端末のチャネルを確立することで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００３５】
本発明の第１３の態様は、第１２の態様に係る移動体通信システムにおいて、前記認証管理部は、前記無線端末の認証結果として当該無線端末の識別情報を送信する構成を採る。
【００３６】
この構成によれば、無線端末の認証結果として当該無線端末の識別情報を送信するので、無線ＬＡＮシステムにおいて、この無線端末の識別情報とアクセス要求してきた無線端末の識別情報との一致に応じて当該無線端末とのチャネルを確立することで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００３７】
本発明の第１４の態様に係る移動体通信システムは、無線端末の移動に伴う位置情報の登録の際に当該無線端末の認証処理を実行する認証管理部を具備した移動体通信システムであって、前記認証管理部は、前記無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証処理に用いる情報から生成した動的な情報を前記無線ＬＡＮシステム及び無線端末に送信する構成を採る。
【００３８】
この構成によれば、無線端末による無線ＬＡＮシステムへのアクセス要求に応じて当該無線端末の認証処理に用いる情報から生成した動的な情報を無線ＬＡＮシステム及び無線端末に送信するので、これを無線ＬＡＮシステムで無線端末の認証処理に用いることで、移動体通信システムにおける認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００３９】
本発明の第１５の態様は、第１４の態様に係る移動体通信システムにおいて、前記認証管理部は、前記無線端末の認証処理に用いる情報から生成した動的な情報として暗号鍵及び認証キーから生成した動的暗号鍵及び動的認証キーを前記無線ＬＡＮシステムに送信する一方、前記動的暗号鍵を前記無線端末に送信する構成を採る。
【００４０】
この構成によれば、動的な情報として動的暗号鍵及び動的認証キーを送信するので、これを無線ＬＡＮシステムで無線端末の認証処理に用いることで、移動体通信システムにおける認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００４１】
本発明の第１６の態様に係る無線端末は、第３の態様の無線ＬＡＮシステムにアクセス要求すると同時に第１１の態様の移動体通信システムに認証要求し、前記無線ＬＡＮシステムから送信される認証キーと前記移動体通信システムの認証処理に用いられる暗号鍵とを用いた演算結果を当該無線ＬＡＮシステムに返信する構成を採る。
【００４２】
この構成によれば、無線ＬＡＮシステムから送信される認証キーと移動体通信システムの認証要求に用いられる暗号鍵とを用いた演算結果が無線ＬＡＮシステムに送信されるので、この演算結果を無線ＬＡＮシステムで認証処理に用いることで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００４３】
本発明の第１７の態様に係る無線端末は、第６の態様の無線ＬＡＮシステムにアクセス要求すると同時に第１３の態様の移動体通信システムに認証要求する無線端末であって、前記無線ＬＡＮシステムへのアクセス要求の際に本端末の識別情報を前記無線ＬＡＮシステムに送信する構成を採る。
【００４４】
この構成によれば、無線ＬＡＮシステムへのアクセス要求の際に本端末の識別情報を無線ＬＡＮシステムに送信するので、この識別情報に基づいて無線ＬＡＮシステムで当該無線端末とのチャネルを確立することで、移動体通信システムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００４５】
本発明の第１８の態様に係る無線端末は、第８の態様の無線ＬＡＮシステムにアクセス要求すると同時に第１５の態様の移動体通信システムに認証要求し、前記移動体通信システムから送信される動的暗号鍵と前記無線ＬＡＮシステムから送信される動的認証キーとを用いた演算結果を前記無線ＬＡＮシステムに返信する構成を採る。
【００４６】
この構成によれば、移動体通信システムから送信される動的暗号鍵と無線ＬＡＮシステムから送信される動的認証キーとを用いた演算結果を無線ＬＡＮシステムに返信するので、この演算結果を無線ＬＡＮシステムで認証処理に用いることで、移動体通信システムにおける認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステムで実現することができる。この結果、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【００４７】
本発明の第１９の態様に係る端末認証方法は、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する端末認証方法であって、前記無線端末から前記無線ＬＡＮシステムにアクセス要求すると同時に前記移動体通信システムに認証要求し、この認証要求に応じて前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報を前記無線ＬＡＮシステムに送信し、前記無線ＬＡＮシステムで前記認証処理に用いる情報を用いてアクセス要求する前記無線端末の認証処理を実行するものである。
【００４８】
本発明の第２０の態様に係る端末認証方法は、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する端末認証方法であって、前記無線端末から前記無線ＬＡＮシステムにアクセス要求すると同時に前記移動体通信システムに認証要求し、この認証要求に応じて前記移動体通信システムから当該移動体通信システムにおける前記無線端末の認証結果を前記無線ＬＡＮシステムに送信し、この認証結果に応じて前記無線ＬＡＮシステムで前記無線端末とのチャネルを確立するものである。
【００４９】
本発明の第２１の態様に係る端末認証方法は、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証する端末認証方法であって、前記無線端末から前記無線ＬＡＮシステムにアクセス要求すると同時に前記移動体通信システムに認証要求し、この認証要求に応じて前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報から生成された動的な情報を前記無線ＬＡＮシステムに送信し、前記無線ＬＡＮシステムで前記動的な情報を用いてアクセス要求する前記無線端末の認証処理を実行するものである。
【００５０】
本発明の第２２の態様に係るプログラムは、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証するためのプログラムであって、管理領域内の無線端末からアクセス要求を受ける手順と、前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報を受信する手順と、前記無線端末の認証処理に用いられる情報を用いて前記無線端末の認証処理を実行する手順と、をコンピュータに実行させるためのプログラムである。
【００５１】
本発明の第２３の態様に係るプログラムは、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証するためのプログラムであって、管理領域内の無線端末からアクセス要求を受ける手順と、前記移動体通信システムから当該移動体通信システムにおける前記無線端末の認証結果を受信する手順と、前記無線端末の認証結果に応じて前記無線ＬＡＮシステムで前記無線端末とのチャネルを確立する手順と、をコンピュータに実行させるためのプログラムである。
【００５２】
本発明の第２４の態様に係るプログラムは、移動体通信システム及び無線ＬＡＮシステムの双方にアクセス可能な無線端末を前記無線ＬＡＮシステムで認証するためのプログラムであって、管理領域内の無線端末からアクセス要求を受ける手順と、前記移動体通信システムから当該移動体通信システムで前記無線端末の認証処理に用いる情報から生成された動的な情報を受信する手順と、前記動的な情報を用いて前記無線端末の認証処理を実行する手順と、をコンピュータに実行させるためのプログラムである。
【００５３】
以下、本発明に係る実施の形態について図面を参照して具体的に説明する。
【００５４】
（実施の形態１）
図１は、本発明の実施の形態１に係る無線ＬＡＮシステム１００が適用される通信ネットワークの構成を示すブロック図である。
【００５５】
同図に示すように、本発明に係る無線ＬＡＮシステム１００は、インターネット１０１に接続され、同様にインターネット１０１に接続された移動体通信システム１０２から認証に用いられる情報（以下、「認証情報」という）を受け取り、この認証情報を用いて無線端末１０３の認証を行う。なお、本実施の形態では、移動体通信システム１０２として、セルラーシステムを例として説明するが、これに限定されず、他の移動体通信システムにも適用可能である。以下、無線ＬＡＮシステム１００及びセルラーシステム１０２の構成について説明する。
【００５６】
無線ＬＡＮシステム１００は、自己に割り当てられた無線ＬＡＮエリア１０４内に位置する無線端末１０３からのアクセスを監視する複数の無線ＬＡＮアクセス装置１０５〜１０７、無線端末１０３がいずれの無線ＬＡＮアクセス装置と無線通信を行っているかを把握し、インターネット１０１と無線端末１０３との間のセッションを確立する無線ＬＡＮ交換装置１０８及び後述するセルラー網認証管理装置から受け取った認証情報を用いて無線端末１０３の認証管理を行う無線ＬＡＮ認証管理装置１０９を備えている。
【００５７】
一方、セルラーシステム１０２は、自己に割り当てられたセルラーエリア１１０内に位置する無線端末１０３からのアクセスを監視する複数のセルラー網無線基地局装置１１１〜１１３、無線端末１０３がいずれのセルラー網無線基地局装置と無線通信を行っているかを把握し、インターネット１０１や公衆回線１１４と無線端末１０３との間の呼やセッションを確立するセルラー網交換装置１１５及び無線端末１０３の認証管理を行うセルラー網認証管理装置１１６を備えている。
【００５８】
無線端末１０３は、セルラー網無線基地局装置（図１ではセルラー網無線基地局装置１１３）との間で無線リンクを確立し、セルラーシステム１０２との間で通信を行うセルラー網通信部１１７と、無線ＬＡＮエリア１０４内において無線ＬＡＮアクセス装置（図１では無線ＬＡＮアクセス装置１０５）との間で無線リンクを確立し、無線ＬＡＮシステム１００との間で通信を行う無線ＬＡＮ通信部１１８と、を備える。
【００５９】
また、無線端末１０３は、セルラーシステム１０２の認証処理に用いられる当該無線端末１０３に付与された認証情報を記憶する認証情報記憶部１１９と、認証情報記憶部１１９に記憶された認証情報とセルラーシステム１０２及び無線ＬＡＮシステム１００から受信した認証情報とを用いて認証処理のための演算を行う認証処理部１２０と、を備える。このような構成を備え、無線端末１０３は、無線ＬＡＮシステム１００及びセルラーシステム１０２の双方との通信機能を実現する。
【００６０】
セルラーシステム１０２においては、無線端末１０３が位置するセルラーエリア１１０を変更する毎に無線端末１０３の位置情報の登録が行われる。この位置情報の登録の際、セルラー網認証管理装置１１６は、無線端末１０３の認証を行う。これにより、セルラーシステム１０２において予め登録を受けていない無線端末からのアクセスを制限されるので、セルラーシステム１０２におけるセキュリティが確保されている。
【００６１】
以下、このセルラー網認証管理装置１１６の構成について説明する。図２は、セルラー網認証管理装置１１６の構成を示すブロック図である。
【００６２】
同図に示すセルラー網認証管理装置１１６において、信号送受信部２０１は、セルラー網交換装置１１５を介して無線端末１０３からの位置情報の登録を要求する信号（以下、「位置登録要求信号」という）や認証を要求する信号（以下、「認証要求信号」という）並びに認証処理の際に行われる演算結果を受信する。なお、認証要求信号は、無線端末１０３が無線ＬＡＮシステム１００へのアクセスを要求する場合に限って無線端末１０３からセルラーシステム１０２に送信されるものである。また、信号送受信部２０１は、無線端末１０３に認証処理の際に用いられる認証キーを無線端末１０３に送信する。
【００６３】
データベース２０２には、セルラーシステム１０２において予め登録されている各無線端末１０３に対応する認証情報が登録されている。ここで、認証情報とは、非公開の暗号鍵及び認証キーを指す。本実施の形態では、暗号鍵は各無線端末１０３に対して唯一の値で構成される。しかし、認証キーは全ての無線端末１０３に対して共通のプロセスで用いられるが、唯一の値を構成する必要はない。
【００６４】
認証処理部２０３は、無線端末１０３の位置情報の登録に伴う認証処理の際にデータベース２０２に登録された認証キーを取り出して信号送受信部２０１に渡す。また、認証処理部２０３は、無線端末１０３の認証処理における暗号鍵と認証キーとの演算を行うと共に、無線端末１０３から送信されてくる演算結果との照合を行う。
【００６５】
認証情報送信部２０４は、無線端末１０３が無線ＬＡＮシステム１００へのアクセスを要求した場合、すなわち、無線端末１０３から認証要求信号を受信した場合に、データベース２０２から当該無線端末１０３に対応する暗号鍵及び認証キーを取り出し、無線ＬＡＮ認証管理装置１０９に送信する。
【００６６】
一方、無線ＬＡＮシステム１００は、上述のように、セルラーシステム１０２から認証情報（暗号鍵及び認証キー）を受け取り、この認証情報を用いて無線端末１０３の認証処理を行う。無線ＬＡＮシステム１００における認証処理は、無線ＬＡＮ認証管理装置１０９により行われる。
【００６７】
以下、この無線ＬＡＮ認証管理装置１０９の構成について説明する。図３は、無線ＬＡＮ認証管理装置１０９の構成を示すブロック図である。
【００６８】
同図に示す無線ＬＡＮ認証管理装置１０９において、認証情報受信部３０１は、無線端末１０３による無線ＬＡＮシステム１００へのアクセスに伴い、セルラー網認証管理装置１１６の認証情報送信部２０４から送信されてくる暗号鍵及び認証キーを受信する。
【００６９】
信号送受信部３０２は、無線ＬＡＮ交換装置１０８を介して無線端末１０３からのアクセスを要求する信号（以下、「アクセス要求信号」という）や認証処理の際に行われる演算結果を受信する。また、信号送受信部３０２は、そのアクセス要求してきた無線端末１０３にセルラーシステム１０２から受け取った認証キーを送信する。
【００７０】
認証処理部３０３は、認証情報受信部３０１が受信した認証キーを信号送受信部２０１に渡す。また、認証処理部３０３は、セルラーシステム１０２から受信した暗号鍵及び認証キーを用いた演算を行う一方、その演算結果と無線端末１０３から送信されてくる演算結果との照合を行う。
【００７１】
以下、実施の形態１に係る無線ＬＡＮシステム１００における認証処理の流れについて図１〜図３を参照しつつ、図４を用いて説明する。
【００７２】
図４は、本実施の形態の無線ＬＡＮシステム１００における認証処理の流れを説明するための図である。なお、無線端末１０３は、図１に示すように、セルラーエリア１１２内であって、無線ＬＡＮエリア１０５内の位置で使用されているものとする。
【００７３】
無線端末１０３がセルラーエリア１１０に入ると、無線端末１０３のセルラー網通信部１１７から位置登録要求信号がセルラー網無線基地局装置１１３に送出される（ＳＴ４０１）。この位置登録要求信号は、セルラー網交換装置１１５を介してセルラー網認証管理装置１１６に渡される。
【００７４】
セルラー網認証管理装置１１６では、この位置登録要求信号を信号送受信部２０１で受信し、認証処理部２０３に渡す。認証処理部２０３は、この位置登録要求信号に応じてこの無線端末１０３の認証処理を実行する。具体的には、認証処理部２０３は、この無線端末１０３に対応する暗号鍵と認証キーをデータベース２０２から取り出すと共に、信号送受信部２０１に対して認証キーのみを無線端末１０３に返信するように指示する。
【００７５】
この指示に応じて信号送受信部２０１は、セルラー網交換装置１１５及びセルラー網無線基地局装置１１３を経由して認証キーを無線端末１０３に送信する（ＳＴ４０２）。この認証キーの送信をすると共に、認証処理部２０３は、データベース２０２から取り出した暗号鍵と認証キーとを用いて認証処理のための演算を行っておく。
【００７６】
無線端末１０３は、セルラー網通信部１１７でこの認証キーを受信し、認証処理部１２０に渡す。この認証キーを受け取ると、認証処理部１２０は、認証情報記憶部１１９に予め登録された自己の暗号鍵を取り出し、その暗号鍵と認証キーとを用いて認証処理のための演算を行う。そして、その演算結果をセルラーシステム１０２に返信する（ＳＴ４０３）。この演算結果は、セルラー網通信部１１７を介してセルラーシステム１０２に送信される。
【００７７】
セルラーシステム１０２において、演算結果は、セルラー網認証管理装置１１６の認証処理部２０３に渡される。この演算結果を受け取ると、認証処理部２０３は、先に演算しておいた暗号鍵と認証キーとを用いた演算結果との照合を行う。そして、認証処理部２０３は、双方の演算結果が一致すれば、アクセスしてきた無線端末１０３が予め登録を受けている正規な無線端末１０３と判断しアクセスを許可する一方、演算結果が異なれば、不正な無線端末１０３と判断しアクセスを拒否する。このようにしてセルラーシステム１０２における認証処理が完了する。
【００７８】
セルラーシステム１０２において認証処理が完了している無線端末１０３が無線ＬＡＮシステム１００へのアクセスする場合、無線ＬＡＮ通信部１１８からアクセス要求信号が無線ＬＡＮアクセス装置１０５に送出され（ＳＴ４０４）、これと同時に、セルラー網通信部１１７から認証要求信号がセルラー網無線基地局１１３に送出される（ＳＴ４０５）。アクセス要求信号は、無線ＬＡＮ交換装置１０８を経由して無線ＬＡＮ認証管理装置１０９に渡される。一方、認証要求信号は、セルラー網交換装置１１５を経由してセルラー網認証管理装置１１６に渡される。
【００７９】
セルラー網認証管理装置１１６では、この認証要求信号を信号送受信部２０１で受信する。この認証要求信号を受信すると、信号送受信部２０１は、この無線端末１０３に対応する暗号鍵と認証キーを無線ＬＡＮ認証管理装置１０９に送信するように、認証情報送信部２０４に指示する。
【００８０】
この指示を受けると、認証情報送信部２０４は、該当する暗号鍵と認証キーをデータベース２０２から検索して取り出し、無線ＬＡＮ認証管理装置１０９に送信する（ＳＴ４０６）。無線ＬＡＮ認証管理装置１０９では、これらの暗号鍵及び認証キーを認証情報受信部３０１が受信し、認証処理部３０３に渡す。
【００８１】
なお、これらの暗号鍵及び認証キーの送信は、インターネット１０１を介してか、あるいは、無線ＬＡＮシステム１００とセルラーシステム１０２との間に構築された専用線を介して送信される。
【００８２】
無線ＬＡＮ認証管理装置１０９では、ＳＴ４０４で送信されたアクセス要求信号を信号送受信部３０２で受信し、認証処理部３０３に渡す。認証処理部３０３は、このアクセス要求信号に応じてこの無線端末１０３の認証処理を実行する。具体的には、ＳＴ４０６でセルラーシステム１０２から受信した暗号鍵と認証キーのうち、認証キーのみを無線端末１０３に返信するように、信号送受信部３０２に指示する。
【００８３】
この指示に応じて信号送受信部３０２は、無線ＬＡＮ交換装置１０８及び無線ＬＡＮアクセス装置１０５を経由して認証キーを無線端末１０３に送信する（ＳＴ４０７）。この認証キーを送信すると共に、認証処理部３０３は、セルラーシステム１０２から受信した暗号鍵と認証キーとを用いて認証処理のための演算を行っておく。
【００８４】
無線端末１０３は、無線ＬＡＮ通信部１１８でこの認証キーを受信し、認証処理部１２０に渡す。認証キーを受け取ると、認証処理部１２０は、この認証キーとセルラーシステム１０２の認証処理用に認証情報記憶部１１９に予め登録された暗号鍵とを用いて認証処理のための演算を行う。そして、その演算結果を無線ＬＡＮシステム１００に返信する（ＳＴ４０８）。この演算結果は、無線ＬＡＮ通信部１１８を介して無線ＬＡＮシステム１００に送信される。
【００８５】
無線ＬＡＮシステム１００において、演算結果は、無線ＬＡＮ認証管理装置１０９の認証処理部３０３に渡される。この演算結果を受け取ると、認証処理部３０３は、先に演算しておいた暗号鍵と認証キーとを用いた演算結果との照合を行う。
【００８６】
そして、認証処理部３０３は、双方の演算結果が一致すれば、アクセスしてきた無線端末１０３が正規な無線端末１０３と判断しアクセスを許可する一方、演算結果が異なれば、不正な無線端末１０３と判断しアクセスを拒否する。そして、無線端末１０３からのアクセスを許可する場合には、無線ＬＡＮ交換装置１０８は、無線端末１０３とインターネット１０１とのチャネルを設定する（ＳＴ４０９）。
【００８７】
このように本実施の形態の無線ＬＡＮシステム１００によれば、無線ＬＡＮシステム１００における無線端末１０３の認証処理を行う場合に、セルラーシステム１０２の認証処理で用いられる暗号鍵及び認証キーを利用して行うようにしたので、セルラーシステム１０２における認証処理と同様の精度の高い認証処理を無線ＬＡＮシステム１００で実現することができる。これにより、脆弱であった無線ＬＡＮシステム１００のセキュリティ性の向上を図ることができる。
【００８８】
なお、本実施の形態では、無線端末１０３が無線ＬＡＮシステム１００にアクセス要求した場合において、特に無線端末１０３と無線ＬＡＮシステム１００との間の事前契約の有無を考慮せず、暗号鍵及び認証キーを無線ＬＡＮ認証管理装置１０９に送信する形態について説明している。しかし、これに限定されず、セルラー網認証管理装置１１６のデータベース２０２において、無線ＬＡＮシステム１００との事前契約の有無を登録しておき、事前契約が有る場合にのみ暗号鍵及び認証キーを無線ＬＡＮ認証管理装置１０９に送信するように変更してもよい。このように変更した場合には、無線ＬＡＮシステム１００と事前契約していない無線端末１０３のアクセスが制限されるため、より精度の高い認証処理を実現することができる。
【００８９】
（実施の形態２）
実施の形態１に係る無線ＬＡＮシステム１００がセルラーシステム１０２の認証処理に用いられる認証情報をセルラーシステム１０２から受け取り、独自に無線端末１０３の認証処理を行った後に無線端末１０３とのチャネルを確立するのに対して、実施の形態２に係る無線ＬＡＮシステム５００は、セルラーシステム１０２における無線端末１０３の認証結果に応じて無線端末１０３とのチャネルを確立する点で相違する。
【００９０】
図５は、本発明の実施の形態２に係る無線ＬＡＮシステム５００が適用される通信ネットワークの構成を示すブロック図である。図５において、図１と同一の符号を付した構成については、同様の機能を有するものとして説明を省略する。
【００９１】
図５に示す通信ネットワークにおいて、セルラー網認証管理装置５０１は、無線端末１０３からの認証要求信号に応じて、認証処理を完了している無線端末１０３の識別情報（以下、「無線端末ＩＤ」という）を無線ＬＡＮ認証管理装置５０２に送信する。一方、無線ＬＡＮ認証管理装置５０２は、この無線端末ＩＤを受信すると、受信した無線端末ＩＤとアクセス要求をしてきた無線端末１０３のＩＤとを照合する。
【００９２】
以下、実施の形態２に係るセルラー網認証管理装置５０１及び無線ＬＡＮ認証管理装置５０２の構成について説明する。
【００９３】
図６は、実施の形態２に係るセルラー網認証管理装置５０１の構成を示すブロック図である。なお、図６において、図２と同一の符号を付した構成については、同様の機能を有するものとして説明を省略する。
【００９４】
図６に示すセルラー網認証管理装置５０１において、データベース６０１には、実施の形態１に係るデータベース２０２に登録された各無線端末１０３に対応する認証情報に加えて、各無線端末１０３に対応する無線端末ＩＤが登録されている。
【００９５】
端末ＩＤ送信部６０２は、無線端末１０３が無線ＬＡＮシステム５００へのアクセスを要求した場合、すなわち、無線端末１０３から認証要求信号を受信した場合に、データベース６０１から当該無線端末１０３に対応する無線端末ＩＤを取り出し、無線ＬＡＮ認証管理装置５０２に送信する。
【００９６】
図７は、無線ＬＡＮ認証管理装置５０２の構成を示すブロック図である。
【００９７】
同図に示す無線ＬＡＮ認証管理装置５０２において、端末ＩＤ受信部７０１は、無線端末１０３による無線ＬＡＮシステム５００へのアクセスに伴い、端末ＩＤ送信部６０２から送信されてくる無線端末ＩＤを受信する。
【００９８】
信号送受信部７０２は、無線ＬＡＮ交換装置１０８を介して無線端末１０３からのアクセス要求信号を受信する。このアクセス要求信号には、無線端末１０３に対応する無線端末ＩＤが含まれている。また、信号送受信部７０２は、アクセス要求してきた無線端末１０３に認証処理が完了した旨を示す信号（以下、「認証完了信号」という）を送信する。
【００９９】
認証処理部７０３は、端末ＩＤ受信部７０１が受信した無線端末ＩＤとアクセス要求信号に含まれる無線端末ＩＤとの照合を行う。双方の無線端末ＩＤが一致した場合には、認証完了信号を無線端末１０３に送信するように信号送受信部７０２に指示する。
【０１００】
以下、実施の形態２に係る無線ＬＡＮシステム５００における認証処理の流れについて図５〜図７を参照しつつ、図８を用いて説明する。
【０１０１】
図８は、実施の形態２に係る無線ＬＡＮシステム５００における認証処理の流れを説明するための図である。なお、図８において、図４と同様の符号を付した処理については、同様の処理を示すものとして説明を省略する。
【０１０２】
図８に示すように、セルラーシステム１０２において、無線端末１０３からの位置情報の登録要求に応じて認証処理を行うのは実施の形態１と同様である（ＳＴ４０１〜ＳＴ４０３）。また、無線端末１０３から無線ＬＡＮシステム１００にアクセスする場合に無線ＬＡＮシステム１００にアクセス要求信号が送出されると共に、セルラーシステム１０２に認証要求信号が送出されるのも同様である（ＳＴ４０４、ＳＴ４０５）。
【０１０３】
実施の形態２においては、セルラーシステム１０２において認証処理が完了している無線端末１０３から認証要求信号が送出されると、セルラー網認証管理装置５０１の信号送受信部２０１がこの認証要求信号を受信する。この認証要求信号を受信すると、信号送受信部２０１は、この無線端末１０３に対応する無線端末ＩＤを無線ＬＡＮ認証管理装置５０２に送信するように、端末ＩＤ送信部６０２に指示する。
【０１０４】
この指示を受けると、端末ＩＤ送信部６０２は、該当する無線端末ＩＤをデータベース６０１から検索して取り出し、無線ＬＡＮ認証管理装置５０２に送信する（ＳＴ８０１）。無線ＬＡＮ認証管理装置５０２では、この無線端末ＩＤを端末ＩＤ受信部７０１で受信し、認証処理部７０３に渡す。
【０１０５】
なお、この無線端末ＩＤの送信は、インターネット１０１を介してか、あるいは、無線ＬＡＮシステム５００とセルラーシステム１０２との間に構築された専用線を介して送信される。
【０１０６】
ＳＴ４０４で無線端末１０３から送信されたアクセス要求信号は、無線ＬＡＮアクセス装置１０５及び無線ＬＡＮ交換装置１０８を経由して無線ＬＡＮ認証管理装置５０２に渡される。無線ＬＡＮ認証管理装置５０２では、このアクセス要求信号を信号送受信部７０２で受信し、認証処理部７０３に渡す。
【０１０７】
アクセス要求信号を受信すると、認証処理部７０３は、このアクセス要求信号に含まれる無線端末ＩＤと、端末ＩＤ受信部７０１でセルラーシステム１０２から受信した無線端末ＩＤとを照合する。
【０１０８】
そして、認証処理部７０３は、双方の無線端末ＩＤが一致すれば、アクセスしてきた無線端末１０３が正規な無線端末１０３と判断しアクセスを許可する一方、演算結果が異なれば、不正な無線端末１０３と判断しアクセスを拒否する。そして、無線端末１０３からのアクセスを許可する場合には、無線ＬＡＮ交換装置１０８は、無線端末１０３とインターネット１０１とのチャネルを確立する（ＳＴ８０２）。
【０１０９】
このように実施の形態２の無線ＬＡＮシステム５００によれば、セルラーシステム１０２における認証処理で得られた認証結果に応じて無線端末１０３とのチャネルを確立する。これにより、セルラーシステム１０２における認証処理に用いられる暗号鍵及び認証キーを利用した認証処理を間接的に無線ＬＡＮシステム５００で行うことができるので、セルラーシステム１０２における認証処理と同様の精度の高い認証処理を無線ＬＡＮシステム５００で実現することができる。この結果、脆弱であった無線ＬＡＮシステム５００のセキュリティ性の向上を図ることができる。
【０１１０】
特に、実施の形態２の無線ＬＡＮシステム５００によれば、認証処理は、セルラーシステム１０２だけで完了し、無線ＬＡＮシステム５００では認証処理を必要としない。このため、実施の形態１の無線ＬＡＮシステム１００に比べて、認証処理に伴う工程を削減することができると共に、無線ＬＡＮ認証管理装置５０２の回路の簡略化を図ることができる。
【０１１１】
なお、本実施の形態では、無線端末１０３が無線ＬＡＮシステム５００にアクセス要求した場合において、特に無線端末１０３と無線ＬＡＮシステム５００との間の事前契約の有無を考慮せず、無線端末ＩＤを無線ＬＡＮ認証管理装置５０２に送信する形態について説明している。しかし、これに限定されず、セルラー網認証管理装置５０１のデータベース６０１において、無線ＬＡＮシステム５００との事前契約の有無を登録しておき、事前契約が有る場合にのみ無線端末ＩＤを送信するように変更してもよい。このように変更した場合には、無線ＬＡＮシステム５００と事前に契約していない無線端末１０３のアクセスが制限されるため、より精度の高い認証処理を実現することができる。
【０１１２】
（実施の形態３）
実施の形態１に係る無線ＬＡＮシステム１００がセルラーシステム１０２の認証処理に用いられる固定された認証情報を受け取り、無線端末１０３の認証処理を行うのに対して、実施の形態３に係る無線ＬＡＮシステム９００は、セルラーシステム１０２の認証処理に用いられる固定された認証情報から生成される動的な認証情報を用いて無線端末１０３の認証処理を行う点で相違する。
【０１１３】
図９は、本発明の実施の形態３に係る無線ＬＡＮシステム９００が適用される通信ネットワークの構成を示すブロック図である。図９において、図１と同一の符号を付した構成については、同様の機能を有するものとして説明を省略する。
【０１１４】
図９に示す通信ネットワークにおいて、セルラー網認証管理装置９０１は、無線端末１０３からの認証要求信号に応じて、認証処理を完了している無線端末１０３に対応する暗号鍵及び認証キーから動的な暗号鍵及び動的な認証キーを生成して無線ＬＡＮ認証管理装置９０２に送信する。一方、無線ＬＡＮ認証管理装置９０２は、この動的な暗号鍵等を受信すると、これらの動的な暗号鍵等を用いて無線端末１０３の認証処理を行う。
【０１１５】
以下、実施の形態３に係るセルラー網認証管理装置９０１及び無線ＬＡＮ認証管理装置９０２の構成について説明する。
【０１１６】
図１０は、実施の形態３に係るセルラー網認証管理装置９０１の構成を示すブロック図である。なお、図１０において、図２と同一の符号を付した構成については、同様の機能を有するものとして説明を省略する。
【０１１７】
図１０に示すセルラー網認証管理装置９０１において、信号送受信部１００１は、セルラー網交換装置１１５を介して無線端末１０３からの位置登録要求信号や認証要求信号並びに認証処理の際に行われる演算結果を受信する一方、その認証要求してきた無線端末１０３の認証処理の際に必要となる認証情報を送信する。実施の形態３では、認証情報として、動的な暗号鍵及び認証キーが送信される。
【０１１８】
認証情報生成部１００２は、データベース２０２から無線端末１０３に対応する暗号鍵及び認証キーを取り出して、任意の数値を掛け合わせて動的暗号鍵及び動的認証キーを生成する。生成された動的暗号鍵等は、再びデータベース２０２に格納される。なお、動的暗号鍵及び動的認証キーを生成する際には、いかなる手法を用いてもよい。
【０１１９】
認証情報送信部１００３は、無線端末１０３が無線ＬＡＮシステム９００へのアクセスを要求した場合、すなわち、無線端末１０３から認証要求信号を受信した場合に、データベース２０２から当該無線端末１０３に対応する動的暗号鍵及び動的認証キーを取り出し、これらの動的暗号鍵及び動的認証キーを無線ＬＡＮ認証管理装置９０２に送信する。
【０１２０】
図１１は、無線ＬＡＮ認証管理装置９０２の構成を示すブロック図である。
【０１２１】
同図に示す無線ＬＡＮ認証管理装置９０２において、認証情報受信部１１０１は、無線端末１０３による無線ＬＡＮシステム９００へのアクセスに伴い、認証情報送信部１００２から送信されてくる動的暗号鍵及び動的認証キーを受信する。
【０１２２】
信号送受信部１１０２は、無線ＬＡＮ交換装置１０８を介して無線端末１０３からのアクセス要求信号や認証処理の際に行われる演算結果を受信する。また、信号送受信部１１０２は、アクセス要求してきた無線端末１０３にセルラーシステム１０２から受信した動的認証キーを送信する。
【０１２３】
認証処理部１１０３は、セルラーシステム１０２から受信した動的認証キーを信号送受信部１１０２に渡す。また、認証処理部１１０３は、動的認証キーと動的暗号鍵との演算を行う一方、その演算結果と無線端末１０３から送信されてくる演算結果との照合を行う。
【０１２４】
以下、実施の形態３に係る無線ＬＡＮシステム９００における認証処理の流れについて図９〜図１１を参照しつつ、図１２を用いて説明する。
【０１２５】
図１２は、実施の形態３に係る無線ＬＡＮシステム９００における認証処理の流れを説明するための図である。なお、図１２において、図４と同様の符号を付した処理については、同様の処理を示すものとして説明を省略する。
【０１２６】
図１２に示すように、セルラーシステム１０２において、無線端末１０３からの位置情報の登録要求に応じて認証処理を行うのは実施の形態１と同様である（ＳＴ４０１〜ＳＴ４０３）。
【０１２７】
実施の形態３においては、セルラーシステム１０２において無線端末１０３の認証処理が完了すると、セルラー網認証管理装置９０１において、認証情報生成部１００２は、該当する無線端末１０３に対応する暗号鍵から動的暗号鍵を生成する。信号送受信部１００１は、この動的暗号鍵をセルラー網交換装置１１５及びセルラー網無線基地局装置１１３を介して無線端末１０３に送信する（ＳＴ１２０１）。
【０１２８】
無線端末１０３において、この動的暗号鍵は、セルラー網通信部１１７で受信され、認証情報記憶部１１９に登録される。
【０１２９】
また、セルラーシステム１０２において認証処理が完了している無線端末１０３から無線ＬＡＮシステム９００にアクセスする場合に、無線端末１０３から無線ＬＡＮシステム９００にアクセス要求信号が送出されると共に、セルラーシステム１０２に認証要求信号が送出されるのも同様である（ＳＴ４０４、ＳＴ４０５）。
【０１３０】
アクセス要求信号は、無線ＬＡＮ交換装置１０８を経由して無線ＬＡＮ認証管理装置９０２に渡される。一方、認証要求信号は、セルラー網交換装置１１５を経由してセルラー網認証管理装置９０１に渡される。
【０１３１】
セルラー網認証管理装置９０２では、信号送受信部１００１がこの認証要求信号を受信する。この認証要求信号を受信すると、信号送受信部１００１は、この無線端末１０３に対応する暗号鍵及び認証キーを用いて動的な暗号鍵及び動的な認証キーを生成するように認証情報生成部１００２に指示する。また、信号送受信部１００１は、認証情報生成部１００２により生成された動的暗号鍵及び動的認証キーを無線ＬＡＮ認証管理装置９０２に送信するように、認証情報送信部１００３に指示する。
【０１３２】
この指示に応じて、認証情報生成部１００２は、データベース２０２からこの無線端末１０３に対応する暗号鍵及び認証キーを取り出して、動的暗号鍵及び動的認証キーを生成する。そして、これらの動的暗号鍵等を再びデータベース２０２に格納する。
【０１３３】
信号送受信部１００１からの指示に応じて、認証情報送信部１００３は、該当する動的暗号鍵及び動的認証キーをデータベース２０２から検索して取り出し、無線ＬＡＮ認証管理装置９０２に送信する（ＳＴ１２０２）。無線ＬＡＮ認証管理装置９０２では、これらの動的暗号鍵及び動的認証キーを認証情報受信部１１０１で受信し、認証処理部１１０３に渡す。
【０１３４】
なお、これらの動的暗号鍵等の送信は、インターネット１０１を介してか、あるいは、無線ＬＡＮシステム９００とセルラーシステム１０２との間に構築された専用線を介して送信される。
【０１３５】
一方、無線ＬＡＮ認証管理装置９０２では、ＳＴ４０４で無線端末１０３から送信されたアクセス要求信号を信号送受信部１１０２で受信し、認証処理部１１０３に渡す。認証処理部１１０３は、このアクセス要求信号に応じてこの無線端末１０３の認証処理を実行する。具体的には、ＳＴ１２０２でセルラーシステム１０２から受信した動的暗号鍵と動的認証キーのうち、動的認証キーのみを信号送受信部１１０２に対して無線端末１０３に返信するように指示する。
【０１３６】
この指示に応じて信号送受信部１１０２は、無線ＬＡＮ交換装置１０８を経由して動的認証キーを無線端末１０３に送信する（ＳＴ１２０３）。この動的認証キーを送信すると共に、認証処理部１１０３は、セルラーシステム１０２から受信した動的暗号鍵及び動的認証キーを用いて認証処理のための演算を行っておく。
【０１３７】
無線端末１０３は、無線ＬＡＮ通信部１１８でこの動的認証キーを受信し、認証処理部１２０に渡す。動的認証キーを受け取ると、無線端末１０３では、この動的認証キーとＳＴ１２０１で受信した動的暗号鍵とを用いて認証処理のための演算を行う。そして、その演算結果を無線ＬＡＮシステム９００に返信する（ＳＴ１２０４）。この演算結果は、無線ＬＡＮ通信部１１８を介して無線ＬＡＮシステム１００に送信される。
【０１３８】
無線ＬＡＮシステム９００において、演算結果は、無線ＬＡＮ認証管理装置９０２の認証処理部１１０３に渡される。この演算結果を受け取ると、認証処理部１１０３は、先に演算しておいた動的暗号鍵と動的認証キーとを用いた演算結果との照合を行う。
【０１３９】
そして、認証処理部１１０３は、双方の演算結果が一致すれば、アクセスしてきた無線端末１０３が正規な無線端末１０３と判断しアクセスを許可する一方、演算結果が異なれば、不正な無線端末１０３と判断しアクセスを拒否する。そして、無線端末１０３からのアクセスを許可する場合には、無線ＬＡＮ交換装置１０８は、無線端末１０３とインターネット１０１とのチャネルを確立する（ＳＴ１２０５）。
【０１４０】
このように実施の形態３の無線ＬＡＮシステム９００によれば、セルラーシステム１０２において認証処理が完了した無線端末１０３に対して動的暗号鍵を送信する一方、無線ＬＡＮシステム９００に動的暗号鍵及び動的認証キーを送信し、これらの動的暗号鍵及び動的認証キーを用いて無線ＬＡＮシステム９００における認証処理を行う。これにより、セルラーシステム１０２における認証処理と同様以上の精度の高い認証処理を無線ＬＡＮシステム９００で実現することができる。この結果、脆弱であった無線ＬＡＮシステム９００のセキュリティ性の向上を図ることができる。
【０１４１】
特に、実施の形態３の無線ＬＡＮシステム９００によれば、認証処理に用いられる暗号鍵及び認証キーが認証の都度、動的に割り当てられるため、実施の形態１、２に比べてよりセキュリティ性の向上を図ることができる。
【０１４２】
なお、本実施の形態では、無線端末１０３が無線ＬＡＮシステム９００にアクセス要求した場合において、特に無線端末１０３と無線ＬＡＮシステム９００との間の事前契約の有無を考慮せず、動的暗号鍵及び動的認証キーを無線ＬＡＮ認証管理装置９０２に送信する形態について説明している。しかし、これに限定されず、セルラー網認証管理装置９０１のデータベース２０２において、無線ＬＡＮシステム９００との事前契約の有無を登録しておき、事前契約が有る場合にのみ動的暗号鍵及び動的認証キーを送信するように変更してもよい。このように変更した場合には、無線ＬＡＮシステム９００と事前に契約していない無線端末１０３のアクセスが制限されるため、より精度の高い認証処理を実現することができる。
【０１４３】
なお、本発明は、当業者に明らかなように、上記実施の形態に記載した技術に従ってプログラムされた一般的な市販のデジタルコンピュータおよびマイクロプロセッサを使って実施することができる。また、当業者に明らかなように、本発明は、上記実施の形態に記載した技術に基づいて当業者により作成されるコンピュータプログラムを包含する。
【０１４４】
また、本発明を実施するコンピュータをプログラムするために使用できる命令を含む記憶媒体であるコンピュータプログラム製品が本発明の範囲に含まれる。この記憶媒体は、フロッピー（Ｒ）ディスク、光ディスク、ＣＤＲＯＭ及び磁気ディスク等のディスク、ＲＯＭ、ＲＡＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気光カード、メモリカードまたはＤＶＤ等であるが、特にこれらに限定されるものではない。
【０１４５】
【発明の効果】
以上説明したように、本発明によれば、セルラーシステムにおける無線端末の認証機能を利用して無線ＬＡＮシステムにおける無線端末の認証処理を実行するようにしたので、セルラーシステムにおける認証処理と同様の精度の高い認証処理を無線ＬＡＮシステムで実現することができ、脆弱であった無線ＬＡＮシステムのセキュリティ性の向上を図ることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１に係る無線ＬＡＮシステムが適用される通信ネットワークの構成を示すブロック図
【図２】実施の形態１に係るセルラー網認証管理装置の構成を示すブロック図
【図３】実施の形態１に係る無線ＬＡＮ認証管理装置の構成を示すブロック図
【図４】実施の形態１に係る無線ＬＡＮシステムにおける認証処理の流れを説明するための図
【図５】本発明の実施の形態２に係る無線ＬＡＮシステムが適用される通信ネットワークの構成を示すブロック図
【図６】実施の形態２に係るセルラー網認証管理装置の構成を示すブロック図
【図７】実施の形態２に係る無線ＬＡＮ認証管理装置の構成を示すブロック図
【図８】実施の形態２に係る無線ＬＡＮシステムにおける認証処理の流れを説明するための図
【図９】本発明の実施の形態３に係る無線ＬＡＮシステムが適用される通信ネットワークの構成を示すブロック図
【図１０】実施の形態３に係るセルラー網認証管理装置の構成を示すブロック図
【図１１】実施の形態３に係る無線ＬＡＮ認証管理装置の構成を示すブロック図
【図１２】実施の形態３に係る無線ＬＡＮシステムにおける認証処理の流れを説明するための図
【図１３】従来の一般的な無線ＬＡＮシステムの構成を示すブロック図
【符号の説明】
１００，５００，９００　無線ＬＡＮシステム
１０２　セルラーシステム
１０３　無線端末
１０４　無線ＬＡＮエリア
１０５〜１０７　無線ＬＡＮアクセス装置
１０８　無線ＬＡＮ交換装置
１０９，５０２，９０２　無線ＬＡＮ認証管理装置
１１０　セルラーエリア
１１１〜１１３　セルラー網無線基地局装置
１１５　セルラー網交換装置
１１６，５０１，９０１　セルラー網認証管理装置
２０３　認証処理部
２０４，１００３　認証情報送信部
３０１，１１０１　認証情報受信部
３０３　認証処理部
６０２　端末ＩＤ送信部
７０１　端末ＩＤ受信部
１００２　認証情報生成部
【図１】
2004088148.tif 000003
【図２】
2004088148.tif 000004
【図３】
2004088148.tif 000005
【図４】
2004088148.tif 000006
【図５】
2004088148.tif 000007
【図６】
2004088148.tif 000008
【図７】
2004088148.tif 000009
【図８】
2004088148.tif 000010
【図９】
2004088148.tif 000011
【図１０】
2004088148.tif 000012
【図１１】
2004088148.tif 000013
【図１２】
2004088148.tif 000014
【図１３】
2004088148.tif 000015