(57)【要約】【課題】無線ＬＡＮを用いた会議システムにおいて、会議システムの中段やアクセスポイントにおけるセキュリティの低下なく、途中参加の無線端末を会議システムに取り込む。複数のアクセスポイントで会議システムを運営しているとき、アクセスポイントに接続される無線端末の数を均等化する。【解決手段】認証済み無線ＬＡＮグループに後参加の無線端末はコンテンションピリオドでグループ内のある端末又はアクセスポイントにアクセスし、認証サーバの承認が得られた場合、参加を認められＥＳＳＩＤやＷＥＰキー等の暗号鍵を取得でき、コンテンションフリーピリオドが割り当てられる。複数のアクセスポイントで会議システムが運営されている場合、認証サーバは各アクセスポイントに接続されている無線端末の数を把握し、後参加の無線端末の認証要求において、最も無線端末の接続数が少ないアクセスポイント経由の認証要求のみを認める。【選択図】        図１
2004173162.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮを用いた会議システムにおいて、認証を終えた無線ＬＡＮグループに後から参加する無線端末はコンテンションピリオドでグループ内のある端末またはアクセスポイントにアクセスし、認証サーバの承認が得られた場合、参加を認められＥＳＳＩＤやＷＥＰキー等の暗号鍵を取得でき、コンテンションフリーピリオドが割り当てられることを特徴とする無線ＬＡＮシステム。
【請求項２】
上記会議システムにおいて複数のアクセスポイントで会議が運営されている場合、上記認証サーバは各アクセスポイントに接続されている無線端末の数を把握し、上記、後から参加する無線端末の認証要求において、最も無線端末の接続数が少ないアクセスポイント経由の認証要求のみを認め、最も無線端末の接続数が少ないアクセスポイント以外のアクセスポイント経由の認証を拒否し接続を拒否させることによって最も無線端末の接続数が少ないアクセスポイントに後から参加する無線端末接続させることを特徴とする無線ＬＡＮシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮを用いた会議システムにおいて、認証を終えた無線ＬＡＮグループに後から参加する無線端末を会議システムに参加させる方法に関する。
【０００２】
【従来の技術】
近年、有線ＬＡＮと接続されたアクセスポイントと呼ばれるブリッジ装置と多数の無線端末との間でネットワークを構成する無線ＬＡＮシステム（ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ−Ａｒｅａ−Ｎｅｔｗｏｒｋ  ｓｙｓｔｅｍ）を用いた会議システムが出てきている。無線ＬＡＮの方式はＩＥＥＥ８０２．１１の規格に則ったものが普及し、無線ＬＡＮの世界的な標準になりつつある。図５はこのＩＥＥＥ８０２．１１の規格に則った従来例の無線ＬＡＮシステムを用いた会議システムのブロック構成図である。
【０００３】
図５に示す無線ＬＡＮ会議システムは、有線ＬＡＮとのブリッジとなるアクセスポイントＡＰと、アクセスポイントＡＰと通信する無線端末であるクライアント端末Ｃａ〜Ｃｄと、アクセスポイントＡＰと有線ＬＡＮで接続された認証サーバＡＳとからなる。
【０００４】
会議システムを立ち上げる手段を図６に示す。アクセスポイントＡＰはＥＳＳＩＤがデフォルト（Ａｎｙ）でＷＥＰキー等の暗号鍵を用いないモード（以後Ａｎｙモード）で定期的にビーコンを送信する。会議システムに参加予定の各無線端末はアクセスポイントＡＰのビーコンを検出し、アクセスポイントＡＰに接続要求を送信し接続する。接続された無線端末は認証要求を認証サーバに送信する。
【０００５】
認証サーバは認証サーバに登録された無線端末からの認証要求を受けるとＥＳＳＩＤとＷＥＰキー等の暗号鍵、またはこれらを算出、生成するためのコードを無線端末へ送信し、コンテンションフリーピリオドを割り当てる。会議を開始する時間がくるとアクセスポイントＡＰは認証を受けた各無線端末にＡｎｙモードからＥＳＳＩＤを替え、ＷＥＰキー等の暗号鍵を用いて通信を行うモード（以後認証モード）に変更することを通達し、以後は上記ＥＳＳＩＤとＷＥＰキー等の暗号鍵を用いた認証モードで通信をする。
【０００６】
また、上記の会議システムにおいて参加人数が多い場合にはコンテンションフリーピリオドが各無線端末に割り当てられる時間が少なくなるので、複数のアクセスポイントを用いて複数のチャネルで会議システムを運用することも可能である。
【０００７】
ところで、ＩＥＥＥ８０２．１１準拠の無線ＬＡＮシステムにおいて、アクセスポイントで設定したＳＳＩＤをＥＳＳＩＤとして用いるＩＥＥＥ８０２．１１準拠でないモードを使用している場合がある。この場合、会議に途中参加する無線端末は以下のような方法で会議システムに組み入れることが可能である。
【０００８】
会議に途中参加しようとする無線端末はパッシブスキャンという方法で、通信できるチャネルのビーコンを受信する。ビーコンから得られたＳＳＩＤを用いて、途中参加しようとする無線端末はプローブリクエストを送信し、アクセスポイントはコンテンションフリーピリオドにおいて認証モードにＡｎｙモード（またはＥＳＳＩＤが他の無線端末と一致していて、ＷＥＰがかけられていないモード）を混在させ、途中参加しようとする無線端末はＡｎｙモードのポーリングでコンテンションフリーピリオドに割り当てる。
【０００９】
途中参加しようとする無線端末が会議に参加できる無線端末だと認証サーバによって認識された場合、途中参加しようとする無線端末はアクセスポイントによって認証され、ＥＳＳＩＤとＷＥＰキー等の暗号鍵、またはこれらを算出、生成するためのコードを受信し、コンテンションフリーピリオドにおいて認証モードにて他の無線端末と同様に会議に参加することができる。ここでＥＳＳＩＤはＳＳＩＤと一緒であるので通信されなくても良い。
【００１０】
また、次に示すような方法でも会議に途中参加しようとする無線端末を会議システムに組み込むことが可能である。
【００１１】
会議システムに途中参加しようとする無線端末はパッシブスキャンして、通信できるチャネルのビーコンを受信する。ビーコンから得られたＳＳＩＤを用いて、途中参加しようとする無線端末はプローブリクエストを送信する。会議システムに途中参加しようとする無線端末からプローブリクエストがあった場合、アクセスポイントはプローブリクエストを出した端末にプローブレスポンスを返し、他の各無線端末には会議システムを一旦中断する旨を通達し、会議システムを中断する。
【００１２】
一方、プローブリクエストに含まれる無線端末のＭＡＣアドレス等によって認証サーバに登録された端末であると判断されると、アクセスポイントは会議システムに途中参加しようとする無線端末にアドホックモード、またはアドホックモードに準じた１対１通信でＥＳＳＩＤとＷＥＰキー等の暗号鍵、またはこれらを算出、生成するためのコードを送信する。ここで、ＥＳＳＩＤはＳＳＩＤと一緒なので、送信しなくても良い。この通信に対するＡｃｋ信号を無線端末から受信すると、アクセスポイントは会議に最初から参加してきた各無線端末と認証された途中参加の無線端末に対し認証モードでポーリングを開始し、途中参加の無線端末をコンテンションフリーピリオドに追加して会議システムを再開する。
【００１３】
【発明が解決しようとする課題】
しかしながら、上記のような会議システムには以下の問題ある。
【００１４】
アクセスポイントでＡｎｙモードと認証モードを混在させ、途中参加しようとする無線端末をＡｎｙモードでコンテンションフリーピリオドに割り当てる場合、一時的とはいえＷＥＰがかからない状態ができ、アクセスポイントにおけるセキュリティが低下する。
【００１５】
また、途中参加の無線端末のために会議システムを中断する方法は、会議が中断される煩わしさがある。
【００１６】
さらに、複数のアクセスポイントで会議を運営する場合、通常無線端末のパッシブスキャンの方向が周波数が低いチャネルから高いチャネルへ、またはその逆に決まっているため、無線端末が最も周波数が低い（または最も高い）チャネルを使用している１つのアクセスポイントに集中して接続され、集中して無線端末が接続されたアクセスポイントでは各無線端末に割り当てるコンテンションフリーピリオドの時間が短くなり、通信速度が遅くなるという問題がある。
【００１７】
【課題を解決するための手段】
本発明においては第一に、無線ＬＡＮを用いた会議システムにおいて、認証を終えた無線ＬＡＮグループに後から参加する無線端末はコンテンションピリオドでグループ内のある端末またはアクセスポイントにアクセスし、認証サーバの承認が得られた場合、参加を認められＥＳＳＩＤやＷＥＰキー等の暗号鍵を取得でき、コンテンションフリーピリオドが割り当てられることを特徴とする。上記、手法により会議が中断される煩わしさから開放される。
【００１８】
また、特に認証を終えた無線ＬＡＮグループの中の無線端末に後から参加する無線端末がコンテンションピリオドでアクセスし、ＥＳＳＩＤやＷＥＰキー等の暗号鍵を取得する場合、アクセスポイントでのセキュリティの低下が防げる。
【００１９】
第二に、上記会議システムにおいて複数のアクセスポイントで会議が運営されている場合、上記認証サーバは各アクセスポイントに接続されている無線端末の数を把握し、上記、後から参加する無線端末の認証要求において、最も無線端末の接続数が少ないアクセスポイント経由の認証要求のみを認め、最も無線端末の接続数が少ないアクセスポイント以外のアクセスポイント経由の認証を拒否し接続を拒否させることによって最も無線端末の接続数が少ないアクセスポイントに後から参加する無線端末接続させることを特徴とする。
【００２０】
これにより特開平１１−０５５２８６号公報のようにアクセスポイントに接続される無線端末数や、無線端末の識別子を用いて接続を単に制限し、無線端末を移動させるのではなく、接続を拒否された無線端末が自動的に他のチャネルで接続できるアクセスポイントをパッシブスキャンする特徴を用いて、１つのアクセスポイントに接続される無線端末数を均等化して接続させることが可能になる。
【００２１】
【発明の実施の形態】
（第１の実施の形態）
まず、本発明の第１の実施の形態を図１に基き説明する。図１においてＡＰは有線ＬＡＮとのブリッジとなるアクセスポイント、Ｃａ〜ＣｄはアクセスポイントＡＰと無線通信する無線端末、ＡＳはアクセスポイントＡＰと有線ＬＡＮで接続される認証サーバ、Ｇ０はアクセスポイントＡＰと無線端末Ｃａ〜Ｃｄによって構成された無線会議システムのグループである。この無線会議システムのグループＧ０では従来例の図６と同様の手順ですでに認証モードで会議システムが運用されている。Ｃｈは会議システムが運用されているグループＧ０に入ろうとしている無線端末である。ここで無線端末Ｃｄはインフラストラクチャモードとアドホックモードを切り替えて両方のモードで通信できる無線端末であり、ビーコンを出している。
【００２２】
図２に無線端末Ｃｈを本発明の会議システムに取り入れる手順を示す。無線端末Ｃｈはパッシブスキャンを行い、接続可能な無線グループの無線端末Ｃｄのビーコンを受信する。無線端末Ｃｈはビーコン中のアドレスを用いて、ビーコンを出していた無線端末Ｃｄにコンテンションピリオドでアクセスし、認証要求をだす。無線端末ＣｄはアクセスポイントＡＰを介して、認証サーバに無線端末Ｃｈの認証要求を行う。無線端末Ｃｈが認証サーバによって認証許可を得られた場合、認証許可はアクセスポイントＡＰを介して無線端末Ｃｄに送信される。
【００２３】
無線端末ＣｄはコンテンションピリオドでＥＳＳＩＤやＷＥＰキー等の暗号鍵、またはこれらを算出、生成するためのコードを途中参加しようとする無線端末Ｃｈへ送る。無線端末ＣｈはＥＳＳＩＤやＷＥＰキーの設定処理をした後、アクセスポイントＡＰへ接続要求を送る。その後アクセスポイントＡＰは無線端末Ｃｈへ接続許可を出し、無線端末Ｃｈとの通信を他の無線端末Ｃａ〜Ｃｄとの通信と同様にコンテンションフリーピリオドに組み入れ、認証モードで通信を行う。
【００２４】
（第２の実施の形態）
次に本発明の第２の実施の形態を図３に基き説明する。図３においてＡＰ１，ＡＰ２は有線ＬＡＮとのブリッジとなるアクセスポイント、Ｃａ〜ＣｄはアクセスポイントＡＰ１と無線通信する無線端末、Ｃｅ〜ＣｇはアクセスポイントＡＰ２と無線通信する無線端末、ＡＳはアクセスポイントＡＰ１，ＡＰ２と有線ＬＡＮで接続される認証サーバ、Ｇ１はアクセスポイントＡＰ１と無線端末Ｃａ〜Ｃｄによって構成された無線会議システムのグループ、Ｇ２はアクセスポイントＡＰ２と無線端末Ｃｅ〜Ｃｇによって構成された無線会議システムのグループである。この無線会議システムのグループＧ１，Ｇ２共通のＥＳＳＩＤとＷＥＰキーが用いられている。
【００２５】
それぞれの無線グループでは従来例の図６と同様の手順ですでに認証モードで会議システムが運用されている。Ｃｈは会議システムが運用されているグループＧ１またはＧ２に入ろうとしている無線端末である。無線端末Ｃｈは自局が通信可能なチャネルを周波数が低い方からパッシブスキャンしていく特徴をもつ。無線グループＧ１の方が無線グループＧ２より低い周波数のチャネルを使用している。ここで無線端末ＣｄとＣｇはインフラストラクチャモードとアドホックモードを切り替えて両方のモードで通信できる無線端末であり、各無線グループが使用しているチャネルでビーコンを出している。
【００２６】
また、認証サーバＡＳは予めアクセスポイントＡＰ１とＡＰ２に接続されている無線端末数を記憶していて、接続されている無線端末数が最も少ないアクセスポイント経由以外の認証を拒否するように設定されている。
【００２７】
図４に無線端末Ｃｈを本発明の会議システムに取り入れる手順を示す。同図において無線端末ＣｈとＣｄ間の通信、及び、無線端末ＣｈとＣｇ間の通信はコンテンションピリオドでの通信であるため、図２と同様なＲＴＳ／ＣＴＳの通信手順を行っているが、簡単のため省略してある。
【００２８】
無線端末Ｃｈは自局が通信可能なチャネルを周波数が低い方からパッシブスキャンを行い、接続可能な無線グループの無線端末Ｃｄのビーコンを最初に受信する。無線端末Ｃｈは無線端末Ｃｄのビーコン中のアドレスを用いて、ビーコンを出していた無線端末Ｃｄにコンテンションピリオドでアクセスし、認証要求を出す。無線端末ＣｄはアクセスポイントＡＰ１を介して、認証サーバＡＳに無線端末Ｃｈの認証要求を行う。
【００２９】
認証サーバＡＳは、接続されている無線端末数が最も少ないアクセスポイント経由以外の認証を拒否するように設定されているため、本実施例の場合、アクセスポイントＡＰ１経由の認証は拒否する。認証拒否がアクセスポイントＡＰ１を介して無線端末Ｃｄに送信されると、無線端末Ｃｄは無線端末Ｃｈの接続を拒否する。無線端末Ｃｈは接続を拒否されると、無線端末Ｃｈは無線グループＧ１が使用しているチャネルより高い周波数のチャネルで接続可能な端末をパッシブスキャンで自動的に探していく。この過程において無線端末Ｃｈは次に接続可能な無線グループの無線端末Ｃｇのビーコンを受信する。
【００３０】
無線端末Ｃｈは無線端末Ｃｇのビーコン中のアドレスを用いて、ビーコンを出していた無線端末Ｃｇにコンテンションピリオドでアクセスし、認証要求を出す。無線端末ＣｇはアクセスポイントＡＰ２を介して、認証サーバＡＳに無線端末Ｃｈの認証要求を行う。認証サーバＡＳは、接続されている無線端末数が最も少ないアクセスポイントＡＰ２経由の認証は受付け、無線端末Ｃｈがあらかじめ登録されている端末と判断されると認証許可を出す。無線端末Ｃｈが認証サーバによって認証が許可された場合、認証許可はアクセスポイントＡＰ２を介して無線端末Ｃｇに送信される。
【００３１】
無線端末ＣｇはコンテンションピリオドでＥＳＳＩＤやＷＥＰキー等の暗号鍵、またはこれらを算出、生成するためのコードを途中参加しようとする無線端末Ｃｈへ送る。無線端末ＣｈはＥＳＳＩＤやＷＥＰキーの設定処理をした後、アクセスポイントＡＰ２へ接続要求を送る。その後アクセスポイントＡＰ２は無線端末Ｃｈへ接続許可を出し、その後アクセスポイントＡＰ２は無線端末Ｃｈとの通信を他の無線端末Ｃｅ〜Ｃｇとの通信と同様にコンテンションフリーピリオドに組み入れ、認証モードで通信を行う。
【００３２】
【発明の効果】
以上説明のように本発明によれば、無線ＬＡＮを用いた会議システムにおいて、認証を終えた無線ＬＡＮグループに後から参加する無線端末がある場合、会議システムが中断されることない。
【００３３】
また、特に認証を終えた無線ＬＡＮグループの中の無線端末に後から参加する無線端末がコンテンションピリオドでアクセスし、ＥＳＳＩＤやＷＥＰキー等の暗号鍵を取得する場合、アクセスポイントでのセキュリティの低下が防げる。
【００３４】
さらに、会議システムが複数のアクセスポイントで運営されている場合、途中から会議に参加する無線端末がいてもアクセスポイントに接続される無線端末数を均等化して接続させることが可能になる。
【図面の簡単な説明】
【図１】本発明の第一の実施の形態を示すブロック図。
【図２】本発明の第一の実施の形態の途中参加の無線端末を会議システムに取り入れる手順を示す図。
【図３】本発明の第二の実施の形態を示すブロック図。
【図４】本発明の第二の実施の形態の途中参加の無線端末を会議システムに取り入れる手順を示す図。
【図５】従来の無線ＬＡＮ会議システムの基本となる構成図
【図６】従来の無線ＬＡＮ会議システムのスタート時の手順を示す図。
【符号の説明】
ＡＰ，ＡＰ１，ＡＰ２    アクセスポイント
Ｃａ〜Ｃｇ    会議に最初から参加している無線端末。
Ｃｈ    会議に途中から参加する無線端末。
ＡＳ    認証サーバ。
Ｇ０，Ｇ１，Ｇ２    無線グループ
【図１】
2004173162.tif 000003
【図２】
2004173162.tif 000004
【図３】
2004173162.tif 000005
【図４】
2004173162.tif 000006
【図５】
2004173162.tif 000007
【図６】
2004173162.tif 000008