(57)【要約】【課題】自由閲覧可能なサイトの情報を簡易に取得できると共に、閲覧が制限されているサイトの情報はセキュリティの高い状態で取得できる通信装置、無線通信端末、通信システム、通信方法提供すること。【解決手段】本発明の通信装置６０は、無線通信端末５０からの接続要求に応じて無線通信端末にプライベートアドレスを割り当てネットワーク層で無線通信端末と自装置とを終端し第１通信パスを確立する。そして、無線通信端末の第１通信パスによる自由閲覧サイトへの接続要求に応じて接続要求サイトと無線通信端末とを接続する。また、通信装置は、無線通信端末５０のユーザ認証情報によりユーザを認証するとデータリンク層で無線通信端末５０と自装置とを終端し第２通信パスを確立する。そして、無線通信端末にグローバルアドレスを割り当て、第２通信パスによる接続制限サイトへの接続要求に応じてその接続制限サイトと無線通信端末とを接続する。【選択図】  図４
2004194098.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮの無線基地局に接続されており、前記無線基地局に無線接続可能な無線通信端末から自由閲覧サイト及び接続制限サイトへの接続を制御する通信装置であって、
前記無線通信端末から自装置への接続要求に応じて、ネットワーク層で前記無線通信端末と自装置との間に第１通信パスを確立するネットワーク層終端手段と、
前記無線通信端末からのユーザ認証情報に基づいて前記無線通信端末のユーザ認証を行い、前記無線通信端末のユーザ認証が成立すると、データリンク層のＰＰＰ（Point-to-Point Protocol）に基づいて前記無線通信端末と自装置との間に第２通信パスを確立するデータリンク層終端手段と、
前記無線通信端末が前記第１通信パスで自装置に接続している場合には、前記無線通信端末の前記自由閲覧サイトへの接続要求のみ受け付けて、前記無線通信端末が接続要求している自由閲覧サイトに前記無線通信端末を接続し、前記無線通信端末が前記第２通信パスで自装置に接続している場合には、前記無線通信端末の前記自由閲覧サイト及び前記接続制限サイトへの接続要求を受け付けて、前記無線通信端末が接続要求しているサイトに前記無線通信端末を接続する接続制御手段と
を備えることを特徴とする通信装置。
【請求項２】
プライベートアドレス及びグローバルアドレスを割り当てる機能を有する通信装置に接続されている無線ＬＡＮの無線基地局と無線接続可能な通信手段と、前記通信手段にＰＰＰに基づくデータを送受信させるＰＰＰ接続手段を有するネットワークドライバを備え、前記通信手段を用いて前記通信装置に接続して前記通信装置が割り当てるプライベートアドレス及びグローバルアドレスを取得する無線通信端末であって、
前記ＰＰＰ接続手段が、前記ネットワークドライバがプライベートアドレスを取得している場合に、前記ネットワークドライバのプライベートアドレスを開放して、前記通信装置から割り当てられるグローバルアドレスを取得することを特徴とする無線通信端末。
【請求項３】
無線ＬＡＮの無線基地局と、
前記無線ＬＡＮの前記無線基地局と無線接続可能な通信手段及び前記通信手段にＰＰＰに基づくデータを送受信させるＰＰＰ接続手段を有するネットワークドライバを備え、前記ネットワークドライバがプライベートアドレスを取得しており、更にグローバルアドレスを取得する場合に、前記ＰＰＰ接続手段が、前記ネットワークドライバが取得しているプライベートアドレスを開放して、グローバルアドレスを取得する無線通信端末と、
前記無線通信端末から自装置への接続要求に応じて、前記無線通信端末にプライベートアドレスを割り当て、ネットワーク層で前記無線通信端末と自装置との間に第１通信パスを確立するネットワーク層終端手段と、前記無線通信端末からのユーザ認証情報に基づいて前記無線通信端末のユーザ認証を行い、前記無線通信端末のユーザ認証が成立すると、データリンク層のＰＰＰに基づいて前記無線通信端末と自装置との間に第２通信パスを確立するデータリンク層終端手段と、前記データリンク層終端手段で自装置と前記無線通信端末との間に前記第２通信パスが確立されると、前記無線通信端末にグローバルアドレスを割り当てるグローバルアドレス割当て手段と、前記無線通信端末が前記プライベートアドレスを用いて前記第１通信パスで自装置に接続している場合は、前記無線通信端末の自由閲覧サイトへの接続要求のみ受け付けて前記無線通信端末が接続要求しているサイトに前記無線通信端末を接続させ、前記無線通信端末が前記グローバルアドレスを用いて前記第２通信パスで自装置に接続している場合は、前記無線通信端末の前記自由閲覧サイト及び前記接続制限サイトへの接続要求を受け付けて、前記無線通信端末の接続要求しているサイトに前記無線通信端末を接続する接続制御手段とを有する通信装置と
を備えることを特徴とする通信システム。
【請求項４】
無線ＬＡＮの無線基地局と、前記無線ＬＡＮの前記無線基地局と無線接続可能な無線通信端末と、前記無線基地局と無線接続している前記無線通信端末にプライベートアドレス及びグローバルアドレスを割り当てる機能並びに前記無線通信端末から自由閲覧サイト及び接続制限サイトへの接続を制御する機能を有する通信装置とを備える通信システムにおける通信方法であって、
前記無線通信端末から前記通信装置への接続要求に応じて、前記通信装置が、前記無線通信端末にプライベートアドレスを割り当て、ネットワーク層で前記無線通信端末と前記通信装置との間に第１通信パスを確立するネットワーク層終端ステップと、
前記無線通信端末が、前記通信装置にユーザ認証情報を送信するユーザ認証情報送信ステップと、
前記無線通信端末が、前記ネットワーク層終端ステップで割り当てられているプライベートアドレスを開放するアドレス開放ステップと、
前記通信装置が、前記無線通信端末からのユーザ認証情報に基づいて前記無線通信端末のユーザ認証を行い、前記無線通信端末のユーザ認証が成立すると、データリンク層のＰＰＰに基づいて前記無線通信端末と前記通信装置との間に第２通信パスを確立するデータリンク層終端ステップと、
前記通信装置が、前記データリンク層終端ステップで前記通信装置と前記無線通信端末との間に第２通信パスを確立すると、前記無線通信端末にグローバルアドレスを割り当てるグローバルアドレス割当てステップと、
前記無線通信端末が、前記アドレス開放ステップで前記プライベートアドレスを開放した後に、前記グローバルアドレス割当てステップで割り当てられる前記グローバルアドレスを取得するグローバルアドレス取得ステップと、
前記通信装置が、前記無線通信端末が前記プライベートアドレスを用いて前記第１通信パスで前記通信装置に接続している場合は、前記無線通信端末の自由閲覧サイトへの接続要求のみ受け付けて、前記無線通信端末が接続要求しているサイトに前記無線通信端末を接続させ、前記無線通信端末が前記グローバルアドレスを用いて前記第２通信パスで前記通信装置に接続している場合は、前記無線通信端末の前記自由閲覧サイト及び前記接続制限サイトへの接続要求を受け付けて、前記無線通信端末の接続要求しているサイトに前記無線通信端末を接続する接続制御ステップと
を備えることを特徴とする通信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は公衆無線ＬＡＮサービスを提供する通信装置、無線通信端末、通信システム、及び、通信方法に関するものである。
【０００２】
【従来の技術】
ネットワークサービスの１つとして、例えば、空港、駅、ホテルなどに無線ネットワークを設置して、インターネットが利用できるようになっている公衆無線ＬＡＮサービスがある。このような公衆無線ＬＡＮサービスにおいては、無線ＬＡＮを利用できるエリアであるいわゆるホットスポットに関する広告、エリア情報、及び無料ページ閲覧などを提供するパブリックユーザ向けのサービスと、有料情報配信やインターネットサービス等の正規ユーザ向けのサービスとが提供される。このようにユーザ毎に異なるサービスを提供する場合、そのサービスの切り替えは、通常、通信装置において、ユーザのＩＤやパスワードにより行われている。例えば、ユーザがどのようなアクセスを行う権限を有するかをアクセス認証手段に問い合わせることにより確認して、その結果によりアクセスルートを割り振るようにしている（例えば、特許文献１参照）。
【０００３】
ところで、一般に公衆無線ＬＡＮサービスは、ＴＣＰ/ＩＰネットワークで提供されており、ユーザの無線通信端末とその無線通信端末が属している無線ＬＡＮの通信装置との間はＯＳＩ参照モデルのネットワーク層で通信が確立されている。
【０００４】
【特許文献１】
特開２００２−１２４９９３号公報（段落番号「００２８」、第２図）
【０００５】
【発明が解決しようとする課題】
しかしながら、ＯＳＩ参照モデルのネットワーク層で無線通信端末と通信装置との間の通信が確立されていると、第３者が正規ユーザの取得しているＩＰアドレスを故意に手動設定した場合、正規ユーザの通信をのっとることが可能である。
【０００６】
このようにのっとりなどが生じた場合、有料サービスを提供している接続制限サイトにも正規ユーザでない第３者が接続することができるという不都合が生じる。
【０００７】
上記の不都合を回避するために、ＯＳＩ参照モデルにおけるデータリンク層で、例えばＰＰＰにより無線通信端末と通信装置との通信を確立することが考えられる。この場合、無線通信端末と通信装置とは１対１に対応し、その通信は常に監視される。このため、無線通信端末が通信装置と通信を行っている際に、上述したのっとりなどは生じにくい。ただし、データリンク層でのＰＰＰに基づいた通信を確立するためにユーザ認証を行う必要があり、ユーザ認証を実行するための専用ソフトウェアを準備する等、その認証をするための手続きが必要となるという問題点が有る。
【０００８】
本発明は、上記課題を解決するためになされたものであり、自由閲覧可能なサイトの情報を簡易に取得できると共に、閲覧が制限されているサイトの情報はセキュリティの高い状態で取得できる通信装置、無線通信端末、通信システム、通信方法を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記課題を解決するために、本発明の通信装置は、無線ＬＡＮの無線基地局に接続されており、無線基地局に無線接続可能な無線通信端末から自由閲覧サイト及び接続制限サイトへの接続を制御する通信装置であって、無線通信端末から自装置への接続要求に応じて、ネットワーク層で無線通信端末と自装置との間に第１通信パスを確立するネットワーク層終端手段と、無線通信端末からのユーザ認証情報に基づいて無線通信端末のユーザ認証を行い、無線通信端末のユーザ認証が成立すると、データリンク層のＰＰＰ（Point-to-Point Protocol）に基づいて無線通信端末と自装置との間に第２通信パスを確立するデータリンク層終端手段と、無線通信端末が第１通信パスで自装置に接続している場合には、無線通信端末の自由閲覧サイトへの接続要求のみ受け付けて、無線通信端末が接続要求している自由閲覧サイトに無線通信端末を接続し、無線通信端末が第２通信パスで自装置に接続している場合には、無線通信端末の自由閲覧サイト及び接続制限サイトへの接続要求を受け付けて、無線通信端末が接続要求しているサイトに無線通信端末を接続する接続制御手段とを備えることを特徴とする。
【００１０】
上記本発明の通信装置は、接続制限サイトへのアクセス権を有さないユーザの無線通信端末や、アクセス権を有する正規ユーザであってもユーザ認証を受ける前のユーザの無線通信端末が接続してくれば、無線通信端末との間をネットワーク層で終端し第１通信パスを確立する。また、通信装置は、第１通信パスで接続してくる無線通信端末の自由閲覧サイトへの接続要求は許可し、無線通信端末をその接続要求している自由閲覧サイトに接続する。従って、ユーザ認証前の正規ユーザやそれ以外のユーザは、容易に自由閲覧サイトのコンテンツ情報を取得することができる。
【００１１】
一方、通信装置は、正規ユーザの無線通信端末からのユーザ認証情報を受け取り、ユーザ認証を実施する。そしてユーザ認証が成立すると、通信装置は、無線通信端末との間をデータリンク層のＰＰＰに基づいて終端し、第１通信パスとは異なる第２通信パスを確立する。そして、通信装置は、第２通信パスで接続している無線通信端末に対しては、その接続要求しているサイトに無線通信端末を接続する。即ち、第２通信パスで接続している無線通信端末は、自由閲覧サイト及び接続制限サイトのどちらのコンテンツ情報も取得できる。また、第２通信パスは、ＯＳＩ参照モデルのデータリンク層のＰＰＰに基づいて終端されている。そのため、通信装置と無線通信端末との間の通信は常に正常な通信が行われているか否か監視されており、のっとりやなりすましがネットワーク層で終端されている場合よりも生じにくい。従って、正規ユーザは、セキュリティの高い状態で接続制限サイトを利用することができる。
【００１２】
また、本発明の通信システムは、無線ＬＡＮの無線基地局と、無線ＬＡＮの無線基地局と無線接続可能な通信手段及びその通信手段にＰＰＰに基づくデータを送受信させるＰＰＰ接続手段を有するネットワークドライバを備え、ネットワークドライバがプライベートアドレスを取得しており、更にグローバルアドレスを取得する場合に、ＰＰＰ接続手段が、ネットワークドライバが取得しているプライベートアドレスを開放して、グローバルアドレスを取得する無線通信端末と、無線通信端末から自装置への接続要求に応じて、無線通信端末にプライベートアドレスを割り当て、ネットワーク層で無線通信端末と自装置との間に第１通信パスを確立するネットワーク層終端手段と、無線通信端末からのユーザ認証情報に基づいて無線通信端末のユーザ認証を行い、無線通信端末のユーザ認証が成立すると、データリンク層のＰＰＰに基づいて無線通信端末と自装置との間に第２通信パスを確立するデータリンク層終端手段と、データリンク層終端手段で自装置と無線通信端末との間に第２通信パスが確立されると、無線通信端末にグローバルアドレスを割り当てるグローバルアドレス割当て手段と、無線通信端末がプライベートアドレスを用いて第１通信パスで自装置に接続している場合は、無線通信端末の自由閲覧サイトへの接続要求のみ受け付けて、無線通信端末が接続要求しているサイトに無線通信端末を接続させ、無線通信端末がグローバルアドレスを用いて第２通信パスで自装置に接続している場合は、無線通信端末の自由閲覧サイト及び接続制限サイトへの接続要求を受け付けて、無線通信端末の接続要求しているサイトに無線通信端末を接続する接続制御手段とを有する通信装置とを備えることを特徴とする。
【００１３】
更に、本発明の通信方法は、無線ＬＡＮの無線基地局と、無線ＬＡＮの無線基地局と無線接続可能な無線通信端末と、無線基地局と無線接続している無線通信端末にプライベートアドレス及びグローバルアドレスを割り当てる機能、並びに、無線通信端末から自由閲覧サイト及び接続制限サイトへの接続を制御する機能を有する通信装置とを備える通信システムにおける通信方法であって、無線通信端末から通信装置への接続要求に応じて、通信装置が、無線通信端末にプライベートアドレスを割り当て、ネットワーク層で無線通信端末と通信装置との間に第１通信パスを確立するネットワーク層終端ステップと、無線通信端末が通信装置にユーザ認証情報を送信するユーザ認証情報送信ステップと、無線通信端末が、ネットワーク層終端ステップで割り当てられているプライベートアドレスを開放するアドレス開放ステップと、通信装置が、無線通信端末からのユーザ認証情報に基づいて無線通信端末のユーザ認証を行い、無線通信端末のユーザ認証が成立すると、データリンク層のＰＰＰに基づいて無線通信端末と通信装置との間に第２通信パスを確立するデータリンク層終端ステップと、通信装置が、データリンク層終端ステップで通信装置と無線通信端末との間に第２通信パスを確立すると、無線通信端末にグローバルアドレスを割り当てるグローバルアドレス割当てステップと、無線通信端末が、アドレス開放ステップでプライベートアドレスを開放した後に、グローバルアドレス割当てステップで割り当てられるグローバルアドレスを取得するグローバルアドレス取得ステップと、通信装置が、無線通信端末がプライベートアドレスを用いて第１通信パスで自装置に接続している場合は、無線通信端末の自由閲覧サイトへの接続要求のみ受け付けて、無線通信端末が接続要求しているサイトに無線通信端末を接続させ、無線通信端末がグローバルアドレスを用いて第２通信パスで自装置に接続している場合は、無線通信端末の自由閲覧サイト及び接続制限サイトへの接続要求を受け付けて、無線通信端末の接続要求しているサイトに無線通信端末を接続する接続制御手段とを有する通信装置接続制御ステップとを備えることを特徴とする。
【００１４】
本発明の通信システム、通信方法によれば、無線通信端末は、通信装置に接続することによりユーザ認証等の手続きを必要とせずにプライベートアドレスを取得することができる。この場合、通信装置は、無線通信端末との間をネットワーク層で終端し第１通信パスを確立する。また、通信装置は、プライベートアドレスを用いて第１通信パスで接続してくる無線通信端末に自由閲覧サイトへの接続を許可する。従って、通信装置に接続した無線通信端末は、容易に自由閲覧サイトのコンテンツ情報を取得することができる。
【００１５】
一方、正規ユーザの無線通信端末は、ユーザ認証情報を通信装置に送信し通信装置において認証が成立したと認められると、グローバルアドレスを取得することができる。また、ユーザ認証が成立すると通信装置は、正規ユーザの無線通信端末との間に第２通信パスを確立する。通信装置は、グローバルアドレスを用いて第２通信パスで接続している無線通信端末には、その接続要求しているサイトへのアクセスを許可する。そのため、正規ユーザは、自由閲覧サイト及び接続制限サイトの両方のサイトのコンテンツ情報を取得することができる。また、無線通信端末は、グローバルアドレスを有しているため、例えば、接続制限サイトがインターネット上で提供されていても接続することが可能である。更に、第２通信パスは、ＯＳＩ参照モデルのデータリンク層のＰＰＰに基づいて終端されている。そのため、通信装置と無線通信端末との間の通信は、１対１の通信が行われ、その通信が正常か否か監視されているため、ネットワーク層で終端されている場合よりものっとり等が生じにくい。従って、正規ユーザは、セキュリティの高い状態で接続制限サイトを利用することができる。
【００１６】
また、本発明の無線通信端末は、プライベートアドレス及びグローバルアドレスを割り当てる機能を有する通信装置に接続されている無線ＬＡＮの無線基地局と無線接続可能な通信手段と、通信手段にＰＰＰに基づくデータを送受信させるＰＰＰ接続手段を有するネットワークドライバを備え、通信手段を用いて通信装置に接続して通信装置が割り当てるプライベートアドレス及びグローバルアドレスを取得する無線通信端末であって、ＰＰＰ接続手段が、ネットワークドライバが通信装置により割り当てられるプライベートアドレスを取得している場合に、ネットワークドライバのプライベートアドレスを開放して、通信装置から割り当てられるグローバルアドレスを取得することを特徴とする。
【００１７】
上記の本発明の無線通信端末によれば、既にプライベートアドレスを取得している場合に、更にグローバルアドレスを取得する時には、そのプライベートアドレスを一度開放してからグローバルアドレスを取得する。そのため、無線通信端末に２つのアドレスが共存することがない。
【００１８】
【発明の実施の形態】
以下、本発明の好適な実施形態について図面を参照しながら説明する。尚、全図を通して、同一又は相当する構成要素には同一符号を付するものとし、重複する説明を省く。
【００１９】
図１は本発明の通信システムの構成を示したものである。通信システム１は、第１ネットワーク１０、第２ネットワーク２０、無線ＬＡＮ（Local Area Network）３０の無線基地局４０、無線通信端末５０及び通信装置であるＢＡＳ（Broadband Access Server）６０とから構成されている。尚、無線ＬＡＮ３０は、無線区間以外はいわゆるイーサネット（富士ゼロックス株式会社の登録商標）を用いたＬＡＮであるものとする。
【００２０】
第１ネットワーク１０は、無線ＬＡＮ３０のホットスポット広告やエリア情報を有するサイトとしてのFree Portal Siteや無料閲覧可能なインターネット上のサイト等の自由閲覧サイトを提供しているネットワークである。
【００２１】
第２ネットワーク２０は、いわゆるインターネットや、企業VPN（Virtual Private Network）等のようにアクセスに特定の制限を設けているネットワークである。また、第２ネットワーク２０は、グローバルアドレスを有している無線通信端末５０がアクセスできるネットワークである。
【００２２】
無線基地局４０は、いわゆる無線ＬＡＮ３０のアクセスポイントであって、無線アクセスと有線網とのインターフェース機能を有する。
【００２３】
無線通信端末５０は、ノートＰＣ等のデータ端末５１とデータ端末５１に挿入されて無線信号の送受信や無線信号等の制御を行うハードウェアやファームウェアとが搭載された通信手段５２とから構成される。通信手段５２としては、例えば、無線ＬＡＮカードを用いれば良い。
【００２４】
ＢＡＳ６０は、無線通信端末５０から第1ネットワーク１０及び第２ネットワーク２０へのアクセスを制限するものである。
【００２５】
以下、無線通信端末５０及びＢＡＳ６０について説明する。
【００２６】
図２に無線通信端末５０の機能構成図を示す。尚、図２では本実施形態において特徴的な部分のみ記載している。データ端末５１は、上述したようにノートＰＣ等であって、通信手段５２を制御するネットワークドライバ５１０を有している。ネットワークドライバ５１０は、ＬＡＮ接続手段５１１とＰＰＰｏＥ接続手段５１２とを有している。ＬＡＮ接続手段５１１は、データリンク層のＰＰＰを用いずに通信手段５２を制御して無線通信端末５０を無線ＬＡＮ３０に接続する機能を有する。データ端末５１を起動した場合や、Ｗｅｂブラウザを起動した場合には、ＬＡＮ接続手段５１１が通信手段５２を制御して無線ＬＡＮ３０に接続するようになっている。
【００２７】
また、ＰＰＰｏＥ接続手段５１２は、ＬＡＮ上にてＢＡＳ６０といわゆるＰＰＰ接続をするためのＰＰＰｏＥ（PPP over Ethernet）ドライバとして機能する。尚、ネットワークドライバ５１０におけるＰＰＰｏＥ接続手段５１２を起動するためのソフトをＰＰＰｏＥクライアントという。ＰＰＰｏＥ接続手段５１２は、ＰＰＰｏＥクライアントが起動されると、通信手段５２の制御を行う。図３にＰＰＰｏＥクライアントを起動した場合のウィンドウ５２０の表示例を示す。ＰＰＰｏＥクライアントでは、ユーザ名及びパスワードを入力するようになっている。尚、図３では接続先は既に設定されているものとしている。ＰＰＰｏＥ接続手段５１２は、ＰＰＰｏＥクライアントが起動されると、（ＢＡＳ６０内の）ＰＰＰ接続先のＭＡＣアドレスを取得するためアドレス解決フレームをブロードキャストで送信する。また、ＰＰＰｏＥクライアントにおいて、ユーザ名及びパスワードが入力され、接続ボタン５２１が押された場合、ＰＰＰ接続手段５１２は、ユーザ認証情報としてユーザ名及びパスワードを通信手段５２によりＢＡＳ６０に送信する。
【００２８】
また、ＰＰＰｏＥ接続手段５１２は、プライベートアドレスを開放するアドレス開放機能を有している。即ち、ＰＰＰｏＥ接続手段５１２は、ネットワークドライバ５１０がプライベートアドレスを取得している状態で、ユーザ認証情報を通信手段５２に送信させた時に、そのプライベートアドレスを開放する。
【００２９】
図４にＢＡＳ６０の機能構成図を示す。ＢＡＳ６０は、図４に示すように、加入者収束装置６１、第１ルーティング装置６２、第１ＤＨＣＰサーバ６３、第２ルーティング装置６４、ＰＰＰｏＥサーバ（データリンク層終端手段）６５、ユーザ認証装置６６、第３ルーティング装置６７、第２ＤＨＣＰサーバ（グローバルアドレス割当て手段）６８、第４ルーティング装置６９とを有する。
【００３０】
加入者収束装置６１は、無線ＬＡＮ３０の無線通信基地局４０と接続されており、無線通信端末５０からのデータの送受信口として機能する。加入者収束装置６１としては、ハブを用いればよい。無線通信端末５０からＢＡＳ６０への接続要求やプライベートアドレス情報を含んだデータは、第１ルーティング装置６２に渡される。また、無線通信端末５０においてＰＰＰｏＥクライアントが起動され、ＰＰＰｏＥ接続手段５１２を経由するデータは、ＰＰＰｏＥサーバ６５に渡される。
【００３１】
第１ルーティング装置６２は、無線通信端末５０を、第１ＤＨＣＰサーバ６３及び第２ルーティング装置６４へ接続させる装置である。無線通信端末５０がＢＡＳ６０に接続要求してきている場合、第１ルーティング装置６２は、無線通信端末５０と第１ＤＨＣＰサーバ６３とが通信可能な通信ルートＲ１を設定する。第１ＤＨＣＰサーバ６３は、プライベートアドレスを無線通信端末５０に割り当てる。第１ルーティング装置６２は、第１ＤＨＣＰサーバ６３がプライベートアドレスを割り当てると、第１ルーティング装置６２と無線通信端末５０との間をネットワーク層のプロトコル、例えば、ＩＰ（Internet Protocol）で終端し、無線通信端末５０との間にネットワーク層のＩＰで通信可能な第１通信パスを確立する。このように、第１ルーティング装置６２は、ネットワーク層終端手段として機能する。また、第１通信パスが確立すると、第１ルーティング装置６２は、無線通信端末５０と第２ルーティング装置６４とが通信可能な通信ルートＲ２を設定する。
【００３２】
第２ルーティング装置６４は、無線通信端末５０の自由閲覧サイトへの接続を制御する接続制御手段としての機能を有する。第２ルーティング装置６４は、以下の２つの場合に、無線通信端末５０を、第１ネットワーク１０を介してFree Portal Site等の自由閲覧サイトに接続させる。自由閲覧サイトに接続させる第１の場合は、無線通信端末５０が通信ルートＲ２により第２ルーティング装置６４と接続しており、即ち、プライベートアドレスを用いて第１通信パスで接続してきており、無線通信端末５０の接続要求サイトが自由閲覧サイトである場合である。また、第２の場合は、無線通信端末５０が後述する第３ルーティング装置６７を経由する通信ルートＲ５により第２ルーティング装置６４と接続しており、無線通信端末５０の接続要求サイトが自由閲覧サイトである場合である。尚、無線通信端末５０が通信ルートＲ２により第２ルーティング装置６４と接続している場合であっても、無線通信端末５０の接続要求サイトが接続制限サイトである場合には、無線通信端末５０の接続要求サイトへの接続をブロックする。
【００３３】
ＰＰＰｏＥサーバ６５は、ユーザ認証装置６６に接続されている。ユーザ認証装置６６は、ユーザデータベース６６１を有している。ユーザデータベース６６１は、第２ネットワーク２０へのアクセス権を有する正規ユーザのユーザ情報、例えば、ユーザ名及びパスワード等を有している。ＰＰＰｏＥサーバ６５は、無線通信端末５０からのアドレス解決フレームを受信した場合に、ＰＰＰｏＥサーバ６５のＭＡＣアドレスを無線通信端末５０に送信する。また、ＰＰＰｏＥサーバ６５は、ＰＰＰｏＥサーバ６５のＭＡＣアドレスが付与された無線通信端末５０からユーザ名やパスワード等のユーザ情報を受け取ると、ユーザ認証装置６６にそのデータを渡す。ユーザ認証装置６６は、ユーザ認証情報をユーザデータベース６６１のデータと照合する。ユーザ認証が成立した場合には、ＰＰＰｏＥサーバ６５は無線通信端末５０を第３ルーティング装置６７に接続させる。尚、ユーザ認証が成立しない場合には、その旨をユーザに通知する。また、ＰＰＰｏＥサーバ６５は、ユーザ認証が成立した時に、無線通信端末５０とＰＰＰｏＥサーバ６５との間をデータリンク層のＰＰＰに基づいて終端し、第２通信パスを確立する。ＰＰＰｏＥサーバ６５は、第２通信パスで送られてくるデータを、第３ルーティング装置６７に送信する。
【００３４】
第３ルーティング装置６７は、無線通信端末５０を、第２ＤＨＣＰサーバ６８、第４ルーティング装置６９、及び第２ルーティング装置６４に接続する機能を有する。第３ルーティング装置６７は、ユーザ認証装置６６によりユーザが正規のユーザと認証された時に、無線通信端末５０と第２ＤＨＣＰサーバ６８とが通信可能な通信ルートＲ３を設定する。第２ＤＨＣＰサーバ６８は、無線通信端末５０にグローバルアドレスを割り当てる。また、第３ルーティング装置６７は、無線通信端末５０からのデータが第２通信パスで送られており且つそのデータに接続制限サイトのＵＲＬ情報が含まれている場合には、無線通信端末５０と第４ルーティング装置６９とが通信可能な通信ルートＲ４を設定する。また、無線通信端末５０からのデータに自由閲覧サイトのＵＲＬ情報が含まれている場合には、無線通信端末５０と第２ルーティング装置６４とが通信可能な通信ルートＲ５を設定する。
【００３５】
第４ルーティング装置６９は、第２ネットワーク２０に接続されており、無線通信端末５０の接続制限サイトへの接続を制御する接続制御手段としての機能を有する。第４ルーティング装置６９は、無線通信端末５０が通信ルートＲ４で接続している、即ち、グローバルアドレスを用いて第２通信パスにより接続している時に、第２ネットワーク２０を介して無線通信端末５０の接続要求サイトである接続制限サイトに接続させる。
【００３６】
以下に、上記通信システム１の動作について説明する。図５は、通信システム１における通信過程を示したものである。
【００３７】
まず、ユーザが無線通信端末５０を立ち上げる等により図２のＬＡＮ接続手段５１１が通信手段５２を用いてＢＡＳ６０に接続要求を含んだデータを送信する（Ｓ１０１）。無線通信端末５０からのデータは、図４に示すＢＡＳ６０の第１ルーティング装置６２が受信する。これにより、第１ルーティング装置６２は、第１ＤＨＣＰサーバ６３と無線通信端末５０との通信ルートＲ１を設定する。そして、第１ＤＨＣＰサーバ６３がプライベートアドレスを無線通信端末５０に割り当て（Ｓ１０２）、無線通信端末５０とＢＡＳ６０とがネットワーク層で終端される。これにより、無線通信端末５０とＢＡＳ６０との間に第１通信パスが確立される。また、図４の第１ルーティング装置６２は、無線通信端末５０と第２ルーティング装置６４とが通信可能な通信ルートＲ２を設定する。
【００３８】
次に、無線通信端末５０が第１ネットワーク１０上のFree Portal Site等の自由閲覧サイトに接続する場合について説明する。
【００３９】
無線通信端末５０がプライベートアドレス情報及び接続要求サイトのＵＲＬ情報を含んだデータをＢＡＳ６０に送信すると（Ｓ１０３）、そのデータを第２ルーティング装置６４が受信する。第２ルーティング装置６４は、接続要求サイトが自由閲覧サイトである場合に、無線通信端末５０のデータを、第１ネットワーク１０を介してその接続要求サイトに送信し（Ｓ１０４）、接続要求サイトと無線通信端末５０とを接続する。これにより、無線通信端末５０は、その接続要求サイトである自由閲覧サイトからコンテンツ情報を取得することができる（Ｓ１０５）。尚、接続要求サイトが自由閲覧サイトでない場合には、ユーザにその旨を通知する。
【００４０】
ユーザが正規ユーザである場合に、第２ネットワーク２０上の接続制限サイトに接続する場合について説明する。
【００４１】
ユーザが、ＰＰＰｏＥクライアントを起動する（Ｓ１０６）と、アドレス解決フレームがＢＡＳ６０に送信される。このアドレス解決フレームを含んだ情報は図４のＢＡＳ６０のＰＰＰｏＥサーバ６５が受信する。ＰＰＰｏＥサーバ６５は、アドレス解決フレームを含んだデータを受信すると、無線通信端末５０にＰＰＰｏＥサーバ６５のＭＡＣアドレスを送信する。これにより無線通信端末５０とＰＰＰｏＥサーバ６５とがユニキャストで通信可能となる。
【００４２】
ここで、無線通信端末５０が、ユーザ認証情報をＢＡＳ６０に送信すると（Ｓ１０７）、図２のＰＰＰｏＥ接続手段５１２はプライベートアドレスを開放する。一方、図４のＰＰＰｏＥサーバ６５は、無線通信端末５０からのユーザ認証情報に基づいてユーザ認証装置６６を用いてユーザ認証を実行する（Ｓ１０９）。ユーザ認証が成立すると（Ｓ１０９で「ＹＥＳ」）、図４のＰＰＰｏＥサーバ６５は、データリンク層をＰＰＰに基づいて終端し、無線通信端末５０との間に第２通信パスを確立する。この時、ＰＰＰｏＥサーバ６５は、無線通信端末５０を第３ルーティング装置６７に接続させる。また、第３ルーティング装置６７は、無線通信端末５０と第２ＤＨＣＰサーバ６８とが通信可能な通信ルートＲ３を設定する。そして、第２ＤＨＣＰサーバ６８は、無線通信端末５０にグローバルアドレスを割り当てる（Ｓ１１０）。図２における無線通信端末５０のＰＰＰｏＥ接続手段５１２は、グローバルアドレスを取得すると通信手段５２が用いるアドレスとしてグローバルアドレスをセットする。尚、図４のユーザ認証装置６６においてユーザ認証が成立しなかった場合（Ｓ１０９で「ＮＯ」）は、エラー通知としてその旨をユーザに通知する。ユーザは、再度ユーザ名及びパスワードを確認して入力し、ＢＡＳ６０に送信する。
【００４３】
以下、ユーザ認証が成立し、ＢＡＳ６０から無線通信端末５０にグローバルアドレスが割り当てられた場合について説明する。
【００４４】
無線通信端末５０は、ＢＡＳ６０に第２通信パスによりグローバルアドレス情報及び接続要求サイトのＵＲＬ情報を含んだデータを送信する（Ｓ１１１）。図４の第３ルーティング装置６７は、接続要求サイトが接続制限サイトである場合には、第４ルーティング装置６９と無線通信端末５０とが通信可能な通信ルートＲ４を設定する。これにより、無線通信端末５０からの接続要求サイトのＵＲＬ情報を含んだデータは、第４ルーティング装置６９が受信する。第４ルーティング装置６９は、無線通信端末５０からのデータを第２ネットワーク２０上の接続要求サイトに送信し、無線通信端末５０と第２ネットワーク２０上の接続要求サイトとを接続する（Ｓ１１２）。これによりユーザは、接続要求サイトである接続制限サイトのコンテンツ情報を取得することができる。
【００４５】
また、第３ルーティング装置６７は、接続要求サイトが自由閲覧サイトである場合には、無線通信端末５０と第２ルーティング装置６４とが通信可能な通信ルートＲ５を設定する。これにより接続要求サイトのＵＲＬ情報を含んだデータは、第２ルーティング装置６４が受信する。第２ルーティング装置６４は、無線通信端末５０からのデータを、第１ネットワーク１０を介して接続要求サイトへ送信し（Ｓ１１５）、無線通信端末５０と接続要求サイトである自由閲覧サイトとを接続する。これにより、無線通信端末５０は、接続要求サイトのコンテンツ情報を取得することができる（Ｓ１１６）。
【００４６】
ユーザがＰＰＰｏＥを切断、即ち、ＰＰＰｏＥクライアントを終了すると（Ｓ１１７）、グローバルアドレスが開放される（Ｓ１１８）。また、ＢＡＳ６０のＰＰＰｏＥサーバ６５は、データリンク層の終端を解除する（Ｓ１１９）。無線通信端末５０は、再度、ＢＡＳ６０からプライベートアドレスを取得する。
【００４７】
以下、上記通信システム１の作用・効果について説明する。
【００４８】
上述したように、無線通信端末５０がＢＡＳ６０へ接続要求を含んだデータを送信すると、ＢＡＳ６０からプライベートアドレスが割り当てられる。これにより、無線通信端末５０とＢＡＳ６０との間はネットワーク層で終端され第１通信パスが確立する。また、ＢＡＳ６０内では、無線通信端末５０が第１通信パスで接続している場合には、第１ネットワーク１０上の自由閲覧サイトに接続することができる通信ルートＲ２を設定する。このため、無線通信端末５０は、自由閲覧サイトのコンテンツ情報を取得することができる。このように、ユーザが第２ネットワーク２０へのアクセス権を有さない場合や、アクセス権を有していても自由閲覧サイトのみ閲覧したい場合であっても、ユーザは、Free Portal Site等の自由閲覧サイトのコンテンツ情報を取得することができる。
【００４９】
また、無線通信端末５０のユーザが正規ユーザであって、ＢＡＳ６０によるユーザ認証が成立すると、ＢＡＳ６０と無線通信端末５０との間にデータリンク層のＰＰＰに基づいて通信可能な第２通信パスが確立する。この時、ＢＡＳ６０から無線通信端末５０にグローバルアドレスが割り当てられる。また、ＢＡＳ６０内において、無線通信端末５０が、第２通信パスで接続しており且つその接続要求サイトが接続制限サイトである場合に、第２ネットワーク２０上の接続制限サイトに接続することができる通信ルートＲ４が設定される。
【００５０】
第２通信パスはＰＰＰに基づいて確立されているため、無線通信端末５０とＢＡＳ６０との間の通信が監視される。そのため、ネットワーク層で通信が確立している場合よりも、盗聴、のっとりなどが行われにくくなっている。従って、ユーザは、セキュリティの高い状態で接続制限サイトのコンテンツ情報を取得することができる。更にまた、ＢＡＳ６０は、無線通信端末５０が第２通信パスで接続し且つその接続要求サイトが自由閲覧サイトである場合には、第１ネットワーク１０の自由閲覧サイトに接続することができる通信ルートＲ５を設定する。従って、グローバルアドレスを取得している場合であっても、無線通信端末５０は、第１ネットワーク１０上の自由閲覧サイトにも接続しそのコンテンツ情報を取得することが可能である。
【００５１】
以上述べたように、ＢＡＳ６０が、ユーザの種類、即ち、登録をしてないユーザか登録している正規ユーザかに応じて無線通信端末５０とＢＡＳ６０との間をセキュリティレベルの異なる第１通信パスと第２通信パスとを設定する。また、その異なる通信パスに応じて、無線通信端末５０が接続可能なサイトへの通信ルートを設定する。従って、登録していないユーザであっても、セキュリティのレベルが低い第１通信パスを利用してＢＡＳ６０に接続すれば、自由に閲覧可能なサイトのコンテンツ情報を容易に取得することができる。一方、登録している正規ユーザは、セキュリティレベルの高い第２通信パスを利用してＢＡＳ６０に接続することで、接続が制限されている接続制限サイトのコンテンツ情報を取得することができる。また、ＢＡＳ６０で正規ユーザの接続要求サイトのＵＲＬ情報に応じて、自由閲覧サイトへの通信ルートＲ５も設定できるようになっているため、正規ユーザは、自由閲覧サイトのコンテンツ情報も取得可能となっている。
【００５２】
また、無線通信端末５０は、グローバルアドレスが割り当てられる以前にプライベートアドレスを取得している場合でも、グローバルアドレス取得前に、プライベートアドレスを開放しているため、ネットワークドライバに２つのアドレスが共存することがない。
【００５３】
以上、本発明の好適な実施形態について述べたが、本発明は上記実施形態に限定されることがないのは言うまでもない。例えば、無線通信端末５０はＰＰＰｏＥによりＢＡＳ６０とＰＰＰによる通信を行うようにしているが、これに限られない。無線ＬＡＮ３０を無線区間以外は、イーサネット（富士ゼロックス株式会社の登録商標）を利用したＬＡＮとしたが、非同期転送モードであるＡＴＭ（Asynchronous Transfer Mode）に対応したＬＡＮの場合は、ＰＰＰｏＡ（PPP over
ATM）を用いればよい。
【００５４】
また、上記実施形態では、無線通信端末５０は、はじめにプライベートアドレスを取得しているが、例えば、ＰＰＰｏＥクライアントにより直接グローバルアドレスを取得しても良い。
【００５５】
更に、第１ネットワーク１０を介して自由閲覧サイトに接続可能とし、第２ネットワーク２０を介して接続制限サイトに接続可能としたが、１つのネットワーク上で自由閲覧サイト及び接続制限サイトに接続可能になっていても良い。
【００５６】
更にまた、接続制御手段を第２ルーティング装置４４及び第４ルーティング装置６９と２つに分けているが、１つの装置としても良い。
【００５７】
【発明の効果】
本発明は、無線通信端末と通信装置との間の通信を、ユーザに応じてＯＳＩ参照モデルのネットワーク層に基づく第１通信パスとデータリンク層のＰＰＰに基づく第２通信パスとで確立するようになっている。
【００５８】
即ち、自由閲覧サイトに接続を希望するユーザに対しては、ユーザ認証等をせずにネットワーク層で通信装置と無線通信端末との間の第１通信パスを確立する。これにより、ユーザは、セキュリティを必要としない無料で自由に閲覧可能な自由閲覧サイトのコンテンツ情報を容易に取得できる。
【００５９】
また、接続制限サイトに接続を希望するユーザに対しては、ユーザ認証を行い認証が成立するとデータリンク層のＰＰＰに基づいて無線通信端末と通信装置との間の第２通信パスを確立する。これにより、盗聴やのっとりが生じにくいセキュリティが高い状態で接続制限サイトのコンテンツ情報を提供することができる。
【図面の簡単な説明】
【図１】本発明の通信システムの一実施形態を示す図である。
【図２】図１の無線通信端末の機能構成を示す図である。
【図３】ＰＰＰｏＥクライアントのウインドウを示す図である。
【図４】図１の通信装置６０の構成図である。
【図５】図１の通信システムの通信過程を示す図である。
【符号の説明】
１…通信システム、１０…第１ネットワーク、２０…第２ネットワーク、３０…無線ＬＡＮ、４０…無線基地局、５０…無線通信端末、５１…データ端末、５２…通信手段、６０…ＢＡＳ（通信装置）、６１…加入者収束装置、６２…第１ルーティング装置、６３…第１ＤＨＣＰサーバ、６４…第２ルーティング装置、６５…ＰＰＰｏＥサーバ（データリンク層終端手段）、６６…ユーザ認証装置、６７…第３ルーティング装置、６８…第２ＤＨＣＰサーバ、６９…第４ルーティング装置、５１０…ネットワークドライバ、５１１…ＬＡＮ接続手段、５１２…ＰＰＰｏＥ接続手段、５２０…ウインドウ、５２１…接続ボタン、６６１…ユーザデータベース
【図１】
2004194098.tif 000003
【図２】
2004194098.tif 000004
【図３】
2004194098.tif 000005
【図４】
2004194098.tif 000006
【図５】
2004194098.tif 000007