(57)【要約】【課題】セキュリティ性の向上を図りつつ、無線ＬＡＮシステムの利用効率向上を図る。【解決手段】無線ＬＡＮ通信パラメータ設定装置は、無線ＬＡＮ情報テーブル１と、ユーザ情報格納部２と、ユーザ認証部３と、無線ＬＡＮ情報抽出部４と、無線ＬＡＮ情報提供部５とを備えている。ユーザ認証部３は、無線ＬＡＮが使用可能と判断されたときにユーザ認証を行う。無線ＬＡＮ情報抽出部４は、ユーザ認証に成功したときに、ユーザが予め登録した無線ＬＡＮ情報を無線ＬＡＮ情報格納部から抽出する。無線ＬＡＮ情報提供部５は、抽出された無線ＬＡＮ情報をユーザに提供する。ユーザ認証に成功したユーザのみに、そのユーザが予め登録した無線ＬＡＮシステムのパラメータ群を提示するため、無線ＬＡＮシステムが使用可能になるまでの時間を短縮でき、無線ＬＡＮシステムの利用効率およびユーザの使い勝手を向上できる。【選択図】　図２
2004015211.tif 000002
【特許請求の範囲】
【請求項１】
複数の無線ＬＡＮ基地局それぞれの識別子と、これら無線ＬＡＮ基地局それぞれとの通信に必要なパラメータ群と、を含む無線ＬＡＮ情報を格納する無線ＬＡＮ情報格納部と、
無線ＬＡＮが使用可能と判断された場合に、ユーザ認証を行うユーザ認証部と、
ユーザ認証に成功すると、ユーザが予め登録した前記無線ＬＡＮ情報を前記無線ＬＡＮ情報格納部から抽出する無線ＬＡＮ情報抽出部と、
前記抽出された無線ＬＡＮ情報をユーザに提示する無線ＬＡＮ情報提供部と、を備えることを特徴とする無線ＬＡＮ通信パラメータ設定装置。
【請求項２】
前記無線ＬＡＮ情報格納部は、各ユーザごとに、利用可能な前記無線ＬＡＮ情報すべてを格納したテーブルを有し、
前記無線ＬＡＮ情報提供部は、ユーザ認証に成功した各ユーザごとに、対応する前記テーブルを提示することを特徴とする請求項１に記載の無線ＬＡＮ通信パラメータ設定装置。
【請求項３】
前記無線ＬＡＮ情報抽出部で抽出された個々の無線ＬＡＮ情報ごとに、無線リンクが確立するか否かを判定するリンク確立判定部を備え、
前記無線ＬＡＮ情報提供部は、前記無線リンク確立判定部によりリンクが確立したと判定された無線ＬＡＮ情報のみをユーザに提示することを特徴とする請求項１または２に記載の無線ＬＡＮ通信パラメータ設定装置。
【請求項４】
前記ユーザ認証部は、ユーザＩＤの照合とパスワードの照合とを行うことを特徴とする請求項１及至３のいずれかに記載の無線ＬＡＮ通信パラメータ設定装置。
【請求項５】
前記ユーザ認証部は、セキュリティトークンまたは生体情報を利用してユーザ認証を行うことを特徴とする請求項１及至３のいずれかに記載の無線ＬＡＮ通信パラメータ設定装置。
【請求項６】
複数の無線ＬＡＮ基地局のそれぞれと無線通信を行うことが可能な無線端末において、
複数の無線ＬＡＮ基地局それぞれの識別子と、これら無線ＬＡＮ基地局それぞれとの通信に必要なパラメータ群と、を含む無線ＬＡＮ情報を格納する無線ＬＡＮ情報格納部と、
無線ＬＡＮが使用可能と判断され場合に、ユーザ認証を行うユーザ認証部と、ユーザ認証に成功すると、ユーザが予め登録した前記無線ＬＡＮ情報を前記無線ＬＡＮ情報格納部から抽出する無線ＬＡＮ情報抽出部と、
前記抽出された無線ＬＡＮ情報をユーザに提示する無線ＬＡＮ情報提供部と、を備えることを特徴とする無線端末。
【請求項７】
複数の無線ＬＡＮ基地局それぞれの識別子と、これら無線ＬＡＮ基地局それぞれとの通信に必要なパラメータ群と、を含む無線ＬＡＮ情報を無線ＬＡＮ情報格納部に格納するステップと、
無線ＬＡＮが使用可能と判断され場合に、ユーザ認証を行うステップと、
ユーザ認証に成功すると、ユーザが予め登録した前記無線ＬＡＮ情報を前記無線ＬＡＮ情報格納部から抽出するステップと、
前記抽出された無線ＬＡＮ情報をユーザに提示するステップと、を備えることを特徴とする無線ＬＡＮ通信パラメータ設定方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮシステムを使用する際に必要なパラメータ群の設定を行う無線ＬＡＮ通信パラメータ設定装置、無線端末及び無線ＬＡＮ通信パラメータ設定方法に関する。
【０００２】
【従来の技術】
近年、コンピュータネットワークの形態として、無線デバイスが急速に普及しつつある。その理由は、ＩＳＭ（Ｉｎｄｕｓｔｒｙ　Ｓｃｉｅｎｃｅ　Ｍｅｄｉｃａｌ）バンドと呼ばれる２．４ＧＨｚ帯を使用した無線デバイスが特定小電力無線局に認定されたため、免許不要で使用できるためである。
【０００３】
この中でも特に、ＩＥＥＥ８０２．１１互換の無線ＬＡＮシステムが普及している。ＩＥＥＥ８０２．１１方式の無線ＬＡＮシステムでは、各アクセスポイントに対するユーザの接続可否をＳＳＩＤという識別子で行っている。アクセスポイント〜端末間の通信路を暗号化する手法として、ＷＥＰという暗号化方式があり、この暗号化鍵を正しく設定することで、各ユーザが安全に無線ＬＡＮを使用して通信することができる。
【０００４】
【発明が解決しようとする課題】
一般に、特定の箇所で無線ＬＡＮシステムを利用する場合、上記のＳＳＩＤやＷＥＰのための鍵情報などのセキュリティパラメータの集合（以下、パラメータ群と呼ぶ）が必要になる。このパラメータ群は、無線ＬＡＮの設定情報として独立に与えられるが、一般には、無線ＬＡＮシステムの種類ごとに与えられる。このため、例えば無線ＬＡＮ環境を提供する複数のオフィスを渡り歩いたり、無線ＬＡＮベースのＩＳＰ（Ｉｎｔｅｒｎｅｔ　Ｓｅｒｖｉｃｅ　Ｐｒｏｖｉｄｅｒｓ）に移動した場合には、パラメータ群を迅速に切り替える必要がある。
【０００５】
しかしながら、従来は、個々の無線ＬＡＮシステム用のパラメータ群を迅速に切り替えることができず、使い勝手が悪かった。
【０００６】
また、ＳＳＩＤやＷＥＰ鍵は、無線ＬＡＮカードのファームウェア情報として設定されるが、無線ＬＡＮベースのＩＳＰなどでは、ＳＳＩＤやＷＥＰ鍵をセキュリティ情報として個々のユーザに対して発行する。このため、ＳＳＩＤやＷＥＰ鍵を複数ユーザが共用するのは好ましくない。
【０００７】
本発明は、このような点に鑑みてなされたものであり、その目的は、セキュリティ性の向上を図りつつ、無線ＬＡＮシステムの利用効率向上を図った無線ＬＡＮ通信パラメータ設定装置、無線端末及び無線ＬＡＮ通信パラメータ設定方法を提供することにある。
【０００８】
【課題を解決するための手段】
上述した課題を解決するために、本発明は、複数の無線ＬＡＮ基地局それぞれの識別子と、これら無線ＬＡＮ基地局それぞれとの通信に必要なパラメータ群と、を含む無線ＬＡＮ情報を格納する無線ＬＡＮ情報格納部と、無線ＬＡＮが使用可能と判断され場合に、ユーザ認証を行うユーザ認証部と、ユーザ認証に成功すると、ユーザが予め登録した前記無線ＬＡＮ情報を前記無線ＬＡＮ情報格納部から抽出する無線ＬＡＮ情報抽出部と、前記抽出された無線ＬＡＮ情報をユーザに提供する無線ＬＡＮ情報提供部と、を備える。
【０００９】
本発明では、ユーザ認証に成功したユーザのみに、ユーザが予め登録した無線ＬＡＮ情報を提示するため、セキュリティ性を保証した状態で無線ＬＡＮシステムの利用効率向上とユーザの使い勝手向上が図れる。
【００１０】
【発明の実施の形態】
以下、本発明に係る無線ＬＡＮ通信パラメータ設定装置、無線端末及び無線ＬＡＮ通信パラメータ設定方法について、図面を参照しながら具体的に説明する。以下では、本発明に係る無線ＬＡＮ通信パラメータ設定装置を無線端末に内蔵させた例について説明する。この種の無線端末は、例えばパーソナルコンピュータ（以下、ＰＣと呼ぶ）に内蔵あるいは取り付けられる。
【００１１】
（第１の実施形態）
図１はこの種の無線端末を内蔵するＰＣの利用形態を示す図である。図１は、オフィス内に２つの無線ＬＡＮドメイン（ドメインＡ，Ｂ）を設け、オフィス外に２つの無線スポットサービスエリア（ホットスポットＣ，Ｄ）を設け、家庭内でホームネットワークＥを介して無線ＩＳＰの提供が受けられるようにした例を示している。
【００１２】
図１のオフィス内、スポットサービスエリア及び家庭内の各無線ＬＡＮエリアでは、例えばＩＥＥＥ８０２．１１ｂの無線ＬＡＮがサポートされており、各無線ＬＡＮエリアごとに、個々のドメインを特定するためのＳＳＩＤというパラメータと、無線リンクを暗号化するためのＷＥＰ鍵とが割り当てられている。これらをユーザが共有することにより、アクセス許可されたユーザのみが各無線ＬＡＮ資源を利用することができる。
【００１３】
図２は図１のＰＣに内蔵される無線ＬＡＮ通信パラメータ設定装置の内部構成の一例を示すブロック図である。図示のように、無線ＬＡＮ通信パラメータ設定装置は、無線ＬＡＮ情報テーブル１と、ユーザ情報格納部２と、ユーザ認証部３と、無線ＬＡＮ情報抽出部４と、無線ＬＡＮ情報提供部５とを備えている。
【００１４】
無線ＬＡＮ情報テーブル１は、複数の無線ＬＡＮ基地局それぞれの識別子と、これら無線ＬＡＮ基地局それぞれとの通信に必要なパラメータ群とを対応づけて格納する。ユーザ情報格納部２は、ユーザごとに設けられた無線ＬＡＮ情報テーブル１へのアクセスを許可するか否かを判断するために、各ユーザのパスワード情報（ユーザＩＤとパスワード）を暗号化して格納する。ユーザ認証部３は、無線ＬＡＮが使用可能と判断されたときにユーザ認証を行う。
【００１５】
無線ＬＡＮ情報抽出部４は、ユーザ認証に成功したときに、ユーザが予め登録した無線ＬＡＮ情報を無線ＬＡＮ情報格納部から抽出する。無線ＬＡＮ情報提供部５は、抽出された無線ＬＡＮ情報をユーザに提供する。
【００１６】
本実施形態では、ユーザごとに無線ＬＡＮ情報テーブル１を設けている。図３はユーザＸの無線ＬＡＮ情報テーブル１、図４はユーザＹの無線ＬＡＮ情報テーブル１である。
【００１７】
各無線ＬＡＮ情報テーブル１には、ＳＳＩＤとＷＥＰ鍵との対応関係が格納されている。ユーザＸは、図３に示すように、ドメインＡ，Ｂ，Ｃの３つの無線ＬＡＮシステムを使用可能であり、ドメインＡのＳＳＩＤはＨＯＧＥでＷＥＰ鍵はＡ１６７２であり、ドメインＢのＳＳＩＤがＫＡＭＥでＷＥＰ鍵がＡ８９７ｈであり、ドメインＣのＳＳＩＤはｄｏｃｏｍｏ８８でＷＥＰ鍵は６ｄｇ７である。
【００１８】
ユーザＹは、図４に示すように、ドメインＢ，Ｄ，Ｅの３つの無線ＬＡＮシステムを使用可能であり、ドメインＢのＳＳＩＤはＫＡＭＥでＷＥＰ鍵はＡ８９７ｈであり、ドメインＤのＳＳＩＤはｋｄｄｉ７６５８でＷＥＰ鍵はｋａｂｕｒａｇｉであり、ドメインＥのＳＳＩＤはｋａｍａｔａｎｉ８でＷＥＰ鍵は８ｄ６ｇである。
【００１９】
一般に、無線ＩＳＰなどの場合、設定パラメータやアクセス時のパスワードなどをユーザごとに設定する。同一のＰＣを使用する場合でも、ユーザごとに異なるパラメータ群を使用する必要がある。
【００２０】
図２の無線ＬＡＮ情報抽出部４は、ユーザ認証に成功すると、アクセスを要求した無線ＬＡＮエリアに対応するパラメータ群をユーザに提供する。
【００２１】
図５は図１の無線ＬＡＮ通信パラメータ設定装置の第１の実施形態の処理動作を示すフローチャートである。まず、無線ＬＡＮが使用可能になったか否かを判定する（ステップＳ１）。例えば、無線ＬＡＮカードのコンピュータへの挿入が検知された場合に、使用可能になったと判断する。
【００２２】
無線ＬＡＮが使用可能になると、ユーザＩＤとパスワードの入力を受け付ける（ステップＳ２）。ユーザが正しいユーザＩＤとパスワードを入力すると、ユーザ情報格納部２に格納されている情報と照合して、認証を行う（ステップＳ３）。
【００２３】
認証に失敗するとエラー処理を行い（ステップＳ４，Ｓ５）、認証に成功すると、無線ＬＡＮ情報テーブル１を参照して、ユーザが予め登録した無線ＬＡＮシステムをユーザに提示する（ステップＳ４，Ｓ６）。
【００２４】
複数の無線ＬＡＮシステムが提示された場合、ユーザはそのうちのいずれかを自分の判断で選択する。ユーザの選択が行われると、選択した無線ＬＡＮシステムに対応するパラメータ群の設定を行い（ステップＳ７）、これにより、その無線ＬＡＮシステムが使用可能になる。
【００２５】
このように、第１の実施形態では、ユーザ認証に成功したユーザのみに、そのユーザが予め登録した無線ＬＡＮシステムのパラメータ群を提示するため、無線ＬＡＮシステムが使用可能になるまでの時間を短縮でき、無線ＬＡＮシステムの利用効率およびユーザの使い勝手を向上できる。
【００２６】
図５のステップＳ３では、ユーザＩＤとパスワードに基づいてユーザ認証を行う例を説明したが、ユーザが所持しているセキュリティカードやＩＣカード等のセキュリティトークンや、指紋や網膜等の生体情報を用いてユーザ認証を行ってもよい。この場合、ユーザＩＤ等によるユーザ認証と組み合わせることで、よりセキュリティ性の高いユーザ認証が可能になる。
【００２７】
（第２の実施形態）
第２の実施形態は、ユーザ認証に成功したユーザに提供する無線ＬＡＮシステムのパラメータ群が複数種類ある場合に、そのうちの最適なものを自動選択するものである。
【００２８】
図６は第２の実施形態の無線ＬＡＮ通信パラメータ設定装置の内部構成を示すブロック図である。図６の無線ＬＡＮ通信パラメータ設定装置は、図２の構成に新たにリンク確立判定部６を追加したものである。
【００２９】
リンク確立判定部６は、無線ＬＡＮ情報抽出部４で抽出された個々の無線ＬＡＮ情報ごとに、無線リンクが確立するか否かを判定する。
【００３０】
図７は図６の無線ＬＡＮ通信パラメータ設定装置の第２の実施形態の処理動作を示すフローチャートである。ステップＳ１１〜Ｓ１５の処理はステップＳ１〜Ｓ５と同様であり、ユーザ認証を行って、ユーザ認証に失敗するとエラー処理を行う。
【００３１】
ユーザ認証に成功すると、そのユーザが予め登録した無線ＬＡＮシステムのパラメータ群を無線ＬＡＮ情報テーブル１から抽出する（ステップＳ１６）。
【００３２】
抽出された無線ＬＡＮシステムがｍ個（ｍは１以上の整数）あったとする。この場合、エントリｉの無線ＬＡＮシステムのパラメータ群を設定して、無線リンクが確立するか否かのテストを行う（ステップＳ１７）。
【００３３】
次に、抽出された無線ＬＡＮシステムすべてについてのテストを行ったか否かを判定し（ステップＳ１８）、まだテストを行っていないものがあれば、上述したｉを「１」だけインクリメントしてステップＳ１７の処理を行う。
【００３４】
抽出された無線ＬＡＮシステムすべてについてテストを行った場合は、無線リンクが確立した無線ＬＡＮシステムのパラメータ群をユーザに提示する（ステップＳ１９）。もし、無線リンクが確立した無線ＬＡＮシステムが複数存在する場合は、そのうちのいずれか一つをユーザに選択させる。
【００３５】
このように、第２の実施形態では、ユーザ認証に成功したユーザが予め登録した無線ＬＡＮシステムそれぞれについて、無線リンクが確立するか否かをテストし、無線リンクが確立した無線ＬＡＮシステムだけをユーザに提示するため、ユーザが無線ＬＡＮシステムの選択に迷うおそれはない。
【００３６】
上述した無線ＬＡＮ通信パラメータ設定装置は、ハードウェアで構成してもよいし、ソフトウェアで構成してもよい。ソフトウェアで構成する場合には、無線ＬＡＮ通信パラメータ設定装置の機能を実現するプログラムをフロッピーディスクやＣＤ−ＲＯＭ等の記録媒体に収納し、コンピュータに読み込ませて実行させてもよい。記録媒体は、磁気ディスクや光ディスク等の携帯可能なものに限定されず、ハードディスク装置やメモリなどの固定型の記録媒体でもよい。
【００３７】
また、上述した無線ＬＡＮ通信パラメータ設定装置の機能を実現するプログラムを、インターネット等の通信回線（無線通信も含む）を介して頒布してもよい。さらに、同プログラムを暗号化したり、変調をかけたり、圧縮した状態で、インターネット等の有線回線や無線回線を介して、あるいは記録媒体に収納して頒布してもよい。
【００３８】
【発明の効果】
以上詳細に説明したように、本発明によれば、ユーザが予め登録した無線ＬＡＮシステムのパラメータ群をユーザ認証に成功したユーザのみに提示するため、セキュリティ面に配慮しつつ、無線ＬＡＮシステムの設定時間を短縮でき、無線ＬＡＮシステムの利用効率向上とユーザの使い勝手の向上が図れる。
【図面の簡単な説明】
【図１】無線端末を内蔵するＰＣの利用形態を示す図。
【図２】図１のＰＣに内蔵される無線ＬＡＮ通信パラメータ設定装置の内部構成の一例を示すブロック図。
【図３】ユーザＸの無線ＬＡＮ情報テーブルの一例を示す図。
【図４】ユーザＹの無線ＬＡＮ情報テーブルの一例を示す図。
【図５】図１の無線ＬＡＮ通信パラメータ設定装置の第１の実施形態の処理動作を示すフローチャート。
【図６】第２の実施形態の無線ＬＡＮ通信パラメータ設定装置の内部構成を示すブロック図。
【図７】図６の無線ＬＡＮ通信パラメータ設定装置の第２の実施形態の処理動作を示すフローチャート。
【符号の説明】
１　無線ＬＡＮ情報テーブル
２　ユーザ情報格納部
３　ユーザ認証部
４　無線ＬＡＮ情報抽出部
５　無線ＬＡＮ情報提供部
６　リンク確立判定部
【図１】
2004015211.tif 000003
【図２】
2004015211.tif 000004
【図３】
2004015211.tif 000005
【図４】
2004015211.tif 000006
【図５】
2004015211.tif 000007
【図６】
2004015211.tif 000008
【図７】
2004015211.tif 000009
【手続補正書】
【提出日】平成15年9月26日(2003.9.26)
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2004015211.tif 000010
【図２】
2004015211.tif 000011
【図３】
2004015211.tif 000012
【図４】
2004015211.tif 000013
【図５】
2004015211.tif 000014
【図６】
2004015211.tif 000015
【図７】
2004015211.tif 000016