(57)【要約】【課題】事前の申し込み、機器の登録等をしないで、無線ＬＡＮを介して外部に接続することができ、サービスを提供する側も、簡単な設備で適切な課金ができる。【解決手段】パスワード発行装置３に対してユーザ１１がパスワード発行を要求し、パスワードが発行される。パスワードの情報（パスワード、有効期限等）が認証情報データベース４に登録される。サーバの管理者は、パスワード発行の際に、必要に応じて課金を行う。ユーザ１１が端末２を使用してアクセスポイント１に接続し、認証用サーバ５にアクセスし、パスワードを入力する。認証用サーバ５は、認証情報データベース４に入力されたパスワードと一致するものの有無を問い合わせる。一致するものがあることが確認されると、認証が成功したと判断され、現在接続してきたユーザの端末の有効期限内の通信が許可される。そうでない場合には、認証が失敗し、外部への通信が許可されない。【選択図】  図１
2004207820.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮの基地局装置と１以上の端末とからなる通信システムにおいて、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行装置と、
上記パスワード発行装置が発行したパスワードおよび上記有効期限が登録される認証情報管理手段と、
端末から受け取った上記パスワードを上記認証情報管理手段に確認し、上記パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる通信システム。
【請求項２】
請求項１において、
上記有効期限は、使用開始可能の時からの時間を規定したものである通信システム。
【請求項３】
請求項１において、
上記認証情報管理手段において、上記有効期限が満了したものを削除するようにした通信システム。
【請求項４】
無線ＬＡＮの基地局装置と端末との間の通信方法において、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行ステップと、
上記パスワード発行装置が発行したパスワードおよび上記有効期限を認証情報管理手段に登録するステップと、
端末から受け取った上記パスワードを上記認証情報管理手段に確認し、上記パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、
外部への接続を許可するように、基地局を制御する認証ステップと
からなる通信方法。
【請求項５】
無線ＬＡＮの基地局装置において、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行装置と、
上記パスワード発行装置が発行したパスワードおよび上記有効期限が登録される認証情報管理手段と、
端末から受け取った上記パスワードを上記認証情報管理手段に確認し、上記パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる基地局装置。
【請求項６】
無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行ステップと、
上記パスワード発行装置が発行したパスワードおよび上記有効期限を認証情報管理手段に登録するステップと、
端末から受け取った上記パスワードを上記認証情報管理手段に確認し、上記パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証ステップと
からなる通信方法のプログラム。
【請求項７】
無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行ステップと、
上記パスワード発行装置が発行したパスワードおよび上記有効期限を認証情報管理手段に登録するステップと、
端末から受け取った上記パスワードを上記認証情報管理手段に確認し、上記パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証ステップと
からなる通信方法のプログラムが記録されている記録媒体。
【請求項８】
無線ＬＡＮの基地局装置と１以上の端末とからなる通信システムにおいて、
認証用情報と有効期限とが予め登録されている認証情報管理手段と、
アクセスがあった端末の認証用情報を上記認証情報管理手段に確認し、上記認証用情報が登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる通信システム。
【請求項９】
無線ＬＡＮの基地局装置と端末との間の通信方法において、
認証用情報と有効期限とが予め登録されている認証情報管理手段に対して、アクセスがあった端末の認証用情報を確認し、上記認証用情報が登録済みか否かを判定するステップと、
上記認証用情報が登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御するステップと
からなる通信方法。
【請求項１０】
無線ＬＡＮの基地局装置において、
認証用情報と有効期限とが予め登録されている認証情報管理手段と、
アクセスがあった端末の認証用情報を上記認証情報管理手段に確認し、上記認証用情報が登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる基地局装置。
【請求項１１】
無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
認証用情報と有効期限とが予め登録されている認証情報管理手段に対して、アクセスがあった端末の認証用情報を上記認証情報管理手段に確認し、上記認証用情報が登録済みか否かを判定するステップと、
上記認証用情報が登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御するステップと
からなる通信方法のプログラムが記録されている記録媒体。
【請求項１２】
無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
認証用情報と有効期限とが予め登録されている認証情報管理手段に対して、アクセスがあった端末の認証用情報を上記認証情報管理手段に確認し、上記認証用情報が登録済みか否かを判定するステップと、
上記認証用情報が登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御するステップと
からなる通信方法のプログラムが記録されている記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、無線ＬＡＮに適用可能な通信システム、通信方法、基地局装置、通信プログラムおよび記録媒体に関する。
【０００２】
【従来の技術】
最近では、伝送速度の高速化と低価格化によって無線ＬＡＮ(Wireless LocalArea Network)が広く使用されつつある。無線ＬＡＮは、屋内および屋外で使用可能である。オフィス、家庭等の屋内では、アクセスポイント（無線基地局とも言う）と、無線ＬＡＮカードをそれぞれ装着した複数のパソコンによって無線ＬＡＮネットワークが構築される。屋外では、公共性の高い駅構内、空港、ホテルロビー、ファーストフード店等にアクセスポイントを設置し、可搬型パーソナルコンピュータ（所謂ノート型パーソナルコンピュータで、以下、可搬型ＰＣ(Personal Computer)と適宜略す）、ＰＤＡ(Personal Digital Assistants：携帯情報端末)等の情報端末装置を使用する公衆無線ＬＡＮサービス（いわゆるホットスポット）が可能となる。
【０００３】
現在市販されている無線ＬＡＮ方式は、主として、ＩＳＭ(Industrial Scientific & Medical)バンド（２．４ＧHz帯）を使用するもので、伝送速度が１１Ｍbps（ビット／秒）のIEEE802.11bに準拠のものである。さらに、５ＧHz帯無線ＬＡＮ方式が屋内用として制度化され、通信速度が３６Ｍbps−５４ＭbpsのIEEE802.11a準拠の５ＧHz帯の無線ＬＡＮ方式の製品も発売されている。
【０００４】
屋内用の５ＧHz帯は、５．１５−５．２５ＧHzの周波数帯である。さらに、近い将来、５ＧHz帯が屋外の無線ＬＡＮに開放される。これによって、高速無線ＬＡＮが屋内のみならず、屋外でも使用することが可能となり、公衆無線ＬＡＮサービスが急速に拡がることが予想される。現在屋外用に開放されることが予定されているのは、４．９−５ＧHzと５．０３−５．０９ＧHzの帯域であり、１チャンネル当り２０ＭHzで両帯域で合計７チャンネルを配置でき、２０Ｍbps以上の伝送速度が可能とされている。
【０００５】
上述した公衆無線ＬＡＮサービスにおいて、電波の到達範囲では、指定エリアの外でもサービスを受けることができるので、認証や課金の問題が重要である。現状では、ユーザが事前にサービスを行う事業者に申し込みをしてパスワード、ＩＤ等の情報を取得したり、使用する機器例えば無線ＬＡＮカードのＩＤ（ネットワークのＭＡＣ(Media Access Control：媒体アクセス制御)アドレスを登録しておく必要があった。また、最近では、アクセス開始時に広告が出るという条件で、無登録で且つ無料で使用できるというサービスが登場してきている。
【０００６】
最近の無線ＬＡＮサービスの状況とユーザ認証に関する情報は、下記の非特許文献１に掲載されている。
【０００７】
【非特許文献１】
「本多雅一の週刊ＭＯＢＩＬＥ通信」「第１５８回：急速に拡がりつつある無線ＬＡＮアクセスサービスの課題」〔平成１４年１１月２７日検索〕、インターネット＜ＵＲＬ：http://www.watch.impress.co.jp/pc/docs/2002/0619/mobile158.htm＞
【０００８】
【発明が解決しようとする課題】
事前に申し込みをする必要があるシステムでは、たまたま立ち寄った所で、サービスを受けるために、申し込みを行うことが必要となり、実際には、サービスを受けることが難しい問題がある。また、申し込みに伴い、個人情報を登録することが要求されるのが普通であり、気軽に申し込みを行うことができない問題があった。システムを運営する側では、登録、認証、課金等のシステムの整備とメンテナンスのためのコストがかかる問題があった。したがって、個人でシステムを構築することが難しかった。
【０００９】
また、事前にパスワードを得る方法では、一人の申し込みで取得したパスワードを複数のユーザが共有して使う可能性があり、定額制の課金を行うのが難しい問題がある。使用する機器のＩＤを登録する方法では、申し込んだ本人であっても他の機器を使用してサービスを受けることができず、複数の機器を持つユーザや、機器の買い換え時には、利便性が欠ける問題があった。
【００１０】
アクセス時に広告が出るシステムでは、広告を提供するスポンサーが課金される以外の課金が難しい問題があった。また、電波の到達範囲であれば、どこからでもサービスを利用できることになり、店で買い物をした人のみがサービスを利用できるといった場所と関連付けられた制限を設定することが困難な問題がある。さらに、広告の提供を希望するユーザと、希望しないユーザが混在する場合に、ユーザ毎に異なる制限を設定することが難しい問題があった。
【００１１】
したがって、この発明の目的は、認証および課金のシステムが単純であり、無線ＬＡＮの基地局のサービスを容易に提供することができ、また、ユーザにとっても事前登録が不要な通信システム、通信方法、基地局装置、通信プログラムおよび記録媒体を提供することにある。
【００１２】
【課題を解決するための手段】
上述した課題を解決するために、請求項１の発明は、無線ＬＡＮの基地局装置と１以上の端末とからなる通信システムにおいて、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行装置と、
パスワード発行装置が発行したパスワードおよび有効期限が登録される認証情報管理手段と、
端末から受け取ったパスワードを認証情報管理手段に確認し、パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる通信システムである。
【００１３】
請求項４の発明は、無線ＬＡＮの基地局装置と端末との間の通信方法において、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行ステップと、
パスワード発行装置が発行したパスワードおよび有効期限を認証情報管理手段に登録するステップと、
端末から受け取ったパスワードを認証情報管理手段に確認し、パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証ステップと
からなる通信方法である。
【００１４】
請求項５の発明は、無線ＬＡＮの基地局装置において、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行装置と、
パスワード発行装置が発行したパスワードおよび有効期限が登録される認証情報管理手段と、
端末から受け取ったパスワードを認証情報管理手段に確認し、パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる基地局装置である。
【００１５】
請求項６の発明は、無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行ステップと、
パスワード発行装置が発行したパスワードおよび有効期限を認証情報管理手段に登録するステップと、
端末から受け取ったパスワードを認証情報管理手段に確認し、パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証ステップと
からなる通信方法のプログラムである。
【００１６】
請求項７の発明は、無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
ユーザに対して有効期限を有するパスワードを発行するパスワード発行ステップと、
パスワード発行装置が発行したパスワードおよび有効期限を認証情報管理手段に登録するステップと、
端末から受け取ったパスワードを認証情報管理手段に確認し、パスワードが登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証ステップと
からなる通信方法のプログラムが記録されている記録媒体である。
【００１７】
請求項８の発明は、無線ＬＡＮの基地局装置と１以上の端末とからなる通信システムにおいて、
認証用情報と有効期限とが予め登録されている認証情報管理手段と、
アクセスがあった端末の認証用情報を認証情報管理手段に確認し、認証用情報が登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる通信システムである。
【００１８】
請求項９の発明は、無線ＬＡＮの基地局装置と端末との間の通信方法において、
認証用情報と有効期限とが予め登録されている認証情報管理手段に対して、アクセスがあった端末の認証用情報を確認し、認証用情報が登録済みか否かを判定するステップと、
認証用情報が登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御するステップと
からなる通信方法である。
【００１９】
請求項１０の発明は、無線ＬＡＮの基地局装置において、
認証用情報と有効期限とが予め登録されている認証情報管理手段と、
アクセスがあった端末の認証用情報を認証情報管理手段に確認し、認証用情報が登録済みか否かを判定し、登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御する認証手段と
からなる基地局装置である。
【００２０】
請求項１１の発明は、無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
認証用情報と有効期限とが予め登録されている認証情報管理手段に対して、アクセスがあった端末の認証用情報を認証情報管理手段に確認し、認証用情報が登録済みか否かを判定するステップと、
認証用情報が登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御するステップと
からなる通信方法のプログラムが記録されている記録媒体である。
【００２１】
請求項１２の発明は、無線ＬＡＮの基地局装置と端末との間の通信方法のプログラムにおいて、
認証用情報と有効期限とが予め登録されている認証情報管理手段に対して、アクセスがあった端末の認証用情報を認証情報管理手段に確認し、認証用情報が登録済みか否かを判定するステップと、
認証用情報が登録済みで且つ有効期限内の場合にのみ、外部への接続を許可するように、基地局を制御するステップと
からなる通信方法のプログラムが記録されている記録媒体である。
【００２２】
この発明によれば、事前に申し込みを行う必要がなく、また、個人情報を登録することが不要で、さらに、システムを運営する側では、システムの整備とメンテナンスのためのコストがかかる問題がなく、定額制の課金を容易に行うことができる。また、使用する機器のＩＤを登録する方法における問題点である、申し込んだ本人でも使用する機器が限定されたり、機器を買い換えると使用できなくなる問題が生じない。さらに、アクセス時に広告が出るシステムと異なり、課金が広告のスポンサーに限定されたり、場所と関連付けられた制限を設定することが困難であったり、ユーザ毎に異なる制限を設定することが難しい問題が生じない。
【００２３】
【発明の実施の形態】
以下、この発明の一実施形態について説明する。図１は、一実施形態のシステム全体の構成を示す。システムは、駅、空港、レストラン、コーヒーショップ等のエリアに設けられる。参照符号１が無線ＬＡＮの基地局（以下、アクセスポイントと適宜称する）を示し、参照符号２がユーザの端末を示す。ユーザは、後述するように、パスワードによる認証が成功した時に、端末２からアクセスポイント１を介してインターネットに接続することができる。無線ＬＡＮの使用周波数帯、プロトコルの規格等は、限定されず、IEEE802.11a準拠のもの等、種々のものを利用できる。
【００２４】
IEEE802.11の無線ＬＡＮシステムにおいて、１つのアクセスポイントと複数の端末とから構成されるシステムがインフラストラクチャ方式と呼ばれる。無線ＬＡＮのＭＡＣは、ＣＳＭＡ−ＣＡ(Carrier Sense Multiple Access with Collision Avoidance:搬送波感知多重アクセス−衝突回避）方式が採用されている。
【００２５】
アクセスポイント１と関連してユーザ認証に必要な構成要素が設けられている。参照符号３がユーザの要求に応えてパスワードを発行するパスワード発行装置であり、参照符号４が認証情報を管理する認証情報データベースであり、参照符号５が認証用サーバである。なお、アクセスポイント１、パスワード発行装置３、認証情報データベース４、認証用サーバ５は、それぞれハードウエアおよびアプリケーションソフトウェアの一方または両者によって構成されるものであり、各構成要素がハードウエアで実現されるものに限定されるものではない。
【００２６】
図２に示すように、ユーザ１１は、アクセスポイント１を経由して外部のネットワーク例えばインターネットにアクセスするため、パスワードを取得する必要がある。パスワード発行装置３に対してユーザ１１がパスワード発行を要求し、パスワード発行装置３からパスワードの発行を受ける。パスワード発行装置３は、発行したパスワードの情報（パスワード、その有効期限等の情報）を認証情報データベース４に登録する。サーバの管理者は、パスワード発行の際に、必要に応じて課金を行う。例えば有効期限に応じた料金をユーザ１１が支払うことによってパスワードが発行される。
【００２７】
課金の方法としては、ユーザ１１が現金を支払う方法に限定されない。例えばアクセスポイント１が設置されているレストラン、店等で飲食、買い物等で使った金額に応じた有効期限を有するパスワードを発行しても良い。その場合、キャッシュレジスタの機能としてパスワード発行装置の機能とを兼用した構成としても良い。
【００２８】
パスワード発行装置３によって認証情報データベース４に登録される情報の一例は、（password,2002/07/03/20:00,3:00)である。これは、パスワード、並びに使用開始期限の２００２年７月３日２０：００までに使用が開始され、有効時間が３時間であることを示している。有効期限としては、一時的な利用を想定しているので、３０分から最長でも１日程度とされる。
【００２９】
パスワード発行装置３は、小型のプリンタを装備し、パスワードのテキスト、有効期限等が印刷され、ユーザ１１に提供するものである。他のパスワード発行装置３の形態として、バーコードを印刷する形態、メモリカードスイッチスロットを備え、ユーザが挿入したメモリカードにパスワード、有効期限等の情報を書き込む構成、または画面にこれらの情報を表示し、ユーザ１１がメモする形態が可能である。
【００３０】
図３は、パスワード発行装置３の動作の流れを示す。最初のステップＳ１では、ユーザからのパスワードの発行要求を待つ。ユーザからの発行要求を受けると、ステップＳ２において、新規パスワードを生成し、新規パスワードの情報を認証情報データベース４に登録する。そして、ステップＳ３において、ユーザに対してパスワードを提示する。提示の方法は、印刷、画面上の表示、メモリカードへのデータの書き込み等が可能である。
【００３１】
この発明の一実施形態についてさらに説明する。図４は、パスワードを取得したユーザ１１が自分の端末２を使用して無線ＬＡＮのアクセスポイント１に接続し、認証用サーバ５のウエブページにアクセスする時の状態を示している。アクセスポイント１は、通信許可リストを備え、通信許可リストに載っていない端末、すなわち、認証の済んでいない端末には、認証用サーバ５へのアクセスのみを許可する。通信許可リストは、例えば通信が許可された端末のＭＡＣアドレスのリストである。
【００３２】
図５は、ユーザの端末２に表示される認証用サーバ５のウエブページのフォームの一例を示している。この認証ページに対して取得したパスワードをユーザが入力する。
【００３３】
図６に示すように、入力されたパスワードが端末２からアクセスポイント１に送信される。アクセスポイント１では、端末２のＭＡＣアドレスが通信許可リストに含まれている場合には、インターネットへのアクセスを許可し、端末２がインターネットにアクセスできる。通信許可リストにＭＡＣアドレスが含まれていない場合には、認証用サーバ５が入力されたパスワードをアクセスポイント１を介して受け取る。
【００３４】
図７に示すように、認証用サーバ５は、認証情報データベース４に入力されたパスワードと一致するものの有無を問い合わせる。一致するものがあることが確認されると、認証が成功したと判断され、現在接続してきたユーザの端末の通信を許可する。具体的には、無線ＬＡＮのアクセスポイント１に対して、現在通信しているユーザの端末からの通信を許可するように設定する。上述したように、通信許可リストに対して、端末のネットワークカードのＭＡＣアドレスなどの端末を特定する情報を追加する。また、認証が成功したことを確認する時に、そのパスワードに与えられている有効期限の情報が認証用サーバ５に与えられ、認証用サーバ５がその有効期限内の通信を許可する。
【００３５】
認証が成功すると、図８に示すように、端末２は、アクセスポイント１を介してインターネットに接続することができる。認証用サーバ５は、現在通信を許可している端末２のＭＡＣアドレス等の識別情報を管理し、有効期限が終了したものに関しては、通信の許可を解除するように、アクセスポイント１を制御する。具体的には、アクセスポイント１の通信許可リストから有効期限が過ぎたＭＡＣアドレスを削除する。
【００３６】
図９は、上述したこの発明の一実施形態についての処理の全体的流れを示す。最初にステップＳＴ１において、ユーザ１１がパスワード発行装置３に対してパスワードの発行を要求する。次のステップＳＴ２において、パスワード発行装置３がユーザ１１に対してパスワードを発行する。パスワード発行装置３は、発行したパスワードおよび有効期限の情報を認証情報データベース４に登録する。
【００３７】
ステップＳＴ３において、ユーザ１１が端末２を使用してアクセスポイント１を介して認証用サーバ５例えばそのウエブページにアクセスする。認証用サーバ５がパスワードを要求する（ステップＳＴ４）。ステップＳＴ５において、端末２が認証用サーバ５にパスワードを送信する。
【００３８】
ステップＳＴ６では、認証用サーバ５は、認証情報データベース４に問い合わせ、端末２からのパスワードに一致するものが登録されているか否かを確認する。ステップＳＴ７では、認証情報データベース４から認証用サーバ５に対して、登録の有無、すなわち、認証の成否と認証が成功したパスワードに関する有効期限の情報が送られる。
【００３９】
ステップＳＴ８では、認証が成功した端末２のＭＡＣアドレスを認証用サーバ５が登録する。また、認証用サーバ５がアクセスポイント１を介して端末２に対して認証成功を通知する（ステップＳＴ９）。そして、ステップＳＴ１０において、端末２がアクセスポイント１を介して外部（例えばインターネット）にアクセスする。
【００４０】
この発明の一実施形態における認証情報データベース４の処理について、図１０を参照してより詳細に説明する。ステップＳ１１では、有効期限が満了したパスワードの情報がデータベースから削除される。ステップＳ１２では、パスワードの登録要求の有無が判定される。パスワード発行装置３がパスワードを発行すると、パスワードの登録要求が発生する。
【００４１】
パスワードの登録要求があると判定されると、ステップＳ１３において、パスワードと有効期限等の条件がデータベースに登録される。パスワードの登録要求が無ければ、パスワードの登録処理がなされない。
【００４２】
ステップＳ１４では、パスワードの確認要求の有無が判定される。パスワードの確認要求が無いと判定されると、処理がステップＳ１１へ戻る。ユーザ１１が端末２およびアクセスポイント１を介して認証用サーバ５にパスワードを送ると、認証用サーバ５が認証情報データベース４に対してパスワードの確認を要求するので、ステップＳ１４の判定では、確認要求があると判定される。
【００４３】
ステップＳ１５では、要求されたパスワードが登録されているか否かが判定される。登録されていると判定されると、認証が成功し、ステップＳ１６において、有効期限等の条件が認証用サーバ５に送り返される。一方、未登録と判定されると、認証が失敗し、ステップＳ１７において、未登録（認証失敗）の情報が認証用サーバ５に送り返される。これらの認証用サーバ５に送り返された情報がさらに、アクセスポイント１を介して端末２に送信される。
【００４４】
この発明の一実施形態における認証用サーバ５の処理について、図１１を参照してより詳細に説明する。ステップＳ２１では、有効期限が満了したパスワードの情報がデータベースから削除される。ステップＳ２２では、端末２からのアクセスの有無が判定される。アクセスが無いと判定されると、処理がステップＳ２１に戻る。
【００４５】
端末２からのアクセスがあると判定されると、ステップＳ２３において、端末２に対して例えば図５に示したような認証用ウエブページを送信し、端末２がパスワードを送るように要求する。端末２がパスワードをアクセスポイント１を介して認証用サーバ５に送る。
【００４６】
認証用サーバ５は、ステップＳ２４において、端末２からのパスワードが認証情報データベース４に対して登録されているか否かを確認する。未登録であるとステップＳ２５において判定されると、認証用サーバ５は、ステップＳ２６において、認証が失敗したことを端末２に伝える。そして、処理がステップＳ２１に戻る。
【００４７】
ステップＳ２４において、端末２からのパスワードが認証情報データベース４に登録されていると判定されると、ステップＳ２７において、有効期限等の条件が認証情報データベース４から受け取る。ステップＳ２８では、認証が成功した端末２のＭＡＣアドレスがアクセスポイント１の通信許可リストに登録される。そして、ステップＳ２９において、認証が成功したことが端末２に対して通知される。
【００４８】
上述したように、一実施形態では、パスワードを取得するために、事前登録が不要で、個人情報を登録時に入力する必要がない。したがって、ユーザが駅、店等で一時的に利用することが容易となる。また、認証、課金のシステムがその場所に限定的に設置される小規模なものであるので、システムの構築並びにメンテナンスが容易とできる。
【００４９】
次に、この発明の他の実施形態について説明する。他の実施形態は、ユーザ毎に接続可能時間を設定するようにしたものである。図１２は、他の実施形態のシステム全体の構成を示す。システムは、アクセスポイント２１と、ユーザの端末２２と、認証情報データベース２４と、認証用サーバ２５とからなる。このシステムは、駅、空港、レストラン、コーヒーショップ等のエリアに設けられる。ユーザは、後述するように、認証が成功した時に、端末２からアクセスポイント１を介してインターネットに接続することができる。無線ＬＡＮの使用周波数帯、プロトコルの規格等は、限定されず、IEEE802.11a準拠のもの等、種々のものを利用できる。
【００５０】
他の実施形態では、認証情報データベース２４に対して予めユーザを特定する識別情報と、そのユーザに設定されている接続可能時間との情報が登録されている。認証情報データベース２４は、システムを運営する者が構築する。例えば飲食店、店のオーナーが飲食の回数、利用金額等に応じて接続可能時間を設定する。一実施形態と同様に、認証に関する構成は、それぞれハードウエアおよびアプリケーションソフトウェアの一方または両者によって構成されるものであり、各構成要素がハードウエアで実現されるものに限定されるものではない。
【００５１】
この発明の他の実施形態における認証用サーバ２５の処理について、図１３を参照して説明する。図１３は、パスワードによってアクセスの時間制限を行う場合の処理の流れを示す。ステップＳ３１では、有効期限が切れたＭＡＣアドレスがアクセスポイントの通信距離リストから削除される。ステップＳ３２では、端末２２からのアクセスの有無が判定される。アクセスが無いと判定されると、処理がステップＳ３１に戻る。
【００５２】
端末２２からのアクセスがあると判定されると、ステップＳ３３において、端末２２のＭＡＣアドレスが通信許可リストに登録されているか否かが判定される。登録されていると判定される場合には、ステップＳ３４において、本来の宛先例えば端末２２が指定したＵＲＬに通信を中継する。この通信許可リストに基づいてアクセスがあった端末の通信を中継するか否かの制御は、上述した一実施形態においても行われている。
【００５３】
ステップＳ３３において、端末のＭＡＣアドレスが通信許可リストに登録されていないと判定されると、ステップＳ３５において、端末２２に対してパスワードが要求される。例えば上述した一実施形態と同様に、端末２２に対して認証用ウエブページを送信し、端末２２がパスワードを送るように要求する。端末２２がパスワードをアクセスポイント１を介して認証用サーバ２５に送る。
【００５４】
認証用サーバ２５は、ステップＳ３６において、端末２２からのパスワードが認証情報データベース２４に登録されているか否かを確認する。ステップＳ３７において、未登録であると判定されると、認証用サーバ２５は、ステップＳ３８において、認証が失敗したことを端末２２に伝える。そして、処理がステップＳ３１に戻る。
【００５５】
ステップＳ３６において、端末２２からのパスワードが認証情報データベース２４に登録されていると判定されると、ステップＳ３９において、有効期限等の条件が認証情報データベース２４から得られる。ステップＳ４０では、認証が成功した端末２２のＭＡＣアドレスがアクセスポイント２１の通信許可リストに登録される。そして、ステップＳ４１において、認証が成功したことが端末２２に対して通知される。
【００５６】
そして、処理がステップＳ３１に戻る。認証が成功した端末２２は、ステップＳ３３において、通信許可リストに登録されていると判断されるので、登録されている有効期限の条件にしたがって、アクセスポイント１を介してインターネットへ接続することができる。有効期限は、例えば使用開始から利用できる時間を規定するものである。
【００５７】
図１４は、他の実施形態における認証用サーバ２５の処理の他の例を示す。ステップＳ５１では、有効期限が切れたパスワードの情報がデータベースから削除される。ステップＳ５２では、端末２２からのアクセスの有無が判定される。アクセスが無いと判定されると、処理がステップＳ５１に戻る。
【００５８】
端末２２からのアクセスがあると判定されると、ステップＳ５３において、端末２２のＭＡＣアドレスが通信許可リストに登録されているか否かが判定される。登録されていると判定される場合には、ステップＳ５４において、本来の宛先例えば端末２２が指定したＵＲＬに通信を中継する。
【００５９】
ステップＳ５３において、端末２２のＭＡＣアドレスが通信許可リストに登録されていないと判定されると、ステップＳ５５において、端末２２のＭＡＣアドレスが認証情報データベース２４に登録されているか否かを確認する。ステップＳ５６において、未登録であると判定されると、認証用サーバ２５は、ステップＳ５７において、接続を拒否する。そして、処理がステップＳ５１に戻る。
【００６０】
ステップＳ５５において、端末２２のＭＡＣアドレスが通信許可リストに登録されていると判定されると、ステップＳ５８において、有効期限等の条件が認証情報データベース２４から得られる。ステップＳ５９では、認証が成功した端末２２のＭＡＣアドレスがアクセスポイント２１の通信許可リストに登録される。そして、ステップＳ５４の通信を中継する処理に戻る。したがって、端末２２は、登録されている有効期限の条件にしたがって、アクセスポイント１を介して外部へ接続することができる。有効期限は、例えば使用開始から利用できる時間を規定するものである。
【００６１】
上述したこの発明の他の実施形態では、ユーザ毎に使用開始時間からの利用可能な時間を設定することができる。システムの運営・管理を行うものがユーザ毎に時間を選定するので、ユーザが特に申し込みを行う必要がない。ユーザは、買い物等をした時に、例えば買い物金額に比例したポイント制で利用可能な時間を得ることができる。
【００６２】
この発明は、上述したこの発明の一実施形態等に限定されるものではなく、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。例えば図１のシステムでは、１つのアクセスポイントと１つの端末に対してパスワード発行装置、認証情報データベース、認証用サーバが設けられている。しかしながら、例えば同じ建物の複数の場所にそれぞれアクセスポイントを設置し、複数のアクセスポイントに対して、パスワード発行装置、認証情報データベース、認証用サーバを共通に設けるようにしても良い。また、外部への接続は、インターネット以外のネットワーク例えばＬＡＮへの接続であっても良い。さらに、ユーザがパスワードを入力する場合に、人手によらず、端末が自動的に行うようにしても良い。
【００６３】
【発明の効果】
この発明によれば、事前に申し込みを行う必要がなく、また、個人情報を登録することが不要で、さらに、システムを運営する側では、システムの整備とメンテナンスのためのコストがかかる問題がなく、定額制の課金を容易に行うことができる。また、使用する機器のＩＤを登録する方法にいては、申し込んだ本人でも使用する機器が限定されたり、機器を買い換えると使用できなくなる問題があるが、この発明は、かかる問題を生じない利点がある。さらに、アクセス時に広告が出るシステムと異なり、課金が広告のスポンサーに限定されたり、場所と関連付けられた制限を設定することが困難であったり、ユーザ毎に異なる制限を設定することが難しい問題が生じない。
【図面の簡単な説明】
【図１】この発明の一実施形態のシステム構成を示すブロック図である。
【図２】この発明の一実施形態におけるパスワード発行処理を説明するためのブロック図である。
【図３】この発明の一実施形態におけるパスワード発行処理を説明するためのフローチャートである。
【図４】この発明の一実施形態におけるアクセスポイントに対する端末のアクセスを説明するためのブロック図である。
【図５】認証用サーバに接続した時に端末に表示される認証ページの一例を示す略線図である。
【図６】この発明の一実施形態におけるパスワードの入力を説明するためのブロック図である。
【図７】この発明の一実施形態において入力されたパスワードの確認処理を説明するためのブロック図である。
【図８】この発明の一実施形態において認証が成功した場合のユーザのアクセスを説明するためのブロック図である。
【図９】この発明の一実施形態の通信の手順を説明するための略線図である。
【図１０】この発明の一実施形態における認証情報データベースの動作を説明するためのフローチャートである。
【図１１】この発明の一実施形態における認証用サーバの動作を説明するためのフローチャートである。
【図１２】この発明の他の実施形態のシステム構成を示すブロック図である。
【図１３】この発明の他の実施形態における認証用サーバの動作の一例を説明するためのフローチャートである。
【図１４】この発明の他の実施形態における認証用サーバの動作の他の例を説明するためのフローチャートである。
【符号の説明】
１・・・アクセスポイント、２・・・端末、３・・・パスワード発行装置、４・・・認証情報データベース、５・・・認証用サーバ
【図１】
2004207820.tif 000003
【図２】
2004207820.tif 000004
【図３】
2004207820.tif 000005
【図４】
2004207820.tif 000006
【図５】
2004207820.tif 000007
【図６】
2004207820.tif 000008
【図７】
2004207820.tif 000009
【図８】
2004207820.tif 000010
【図９】
2004207820.tif 000011
【図１０】
2004207820.tif 000012
【図１１】
2004207820.tif 000013
【図１２】
2004207820.tif 000014
【図１３】
2004207820.tif 000015
【図１４】
2004207820.tif 000016