(57)【要約】【課題】公衆無線スポット等のいわゆるホットスポットにおいてインターネット接続業者との接続に用いる無線通信システム及び認証方法に関する。【解決手段】無線通信装置１００と、基地局３０と、ネットワーク４０と、認証装置と、記憶装置４００と、登録装置２０と、を備えた通信システムにおいて、前記登録装置は、前記無線通信装置の識別情報と、前記ネットワークへの接続可能期間を示す期間情報と、を認証情報として前記記憶装置に登録し、前記認証装置は、前記無線通信装置が認証の要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする。【選択図】    図１
2004236064.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されてデータ通信を行う無線通信装置と、前記無線通信装置と無線通信を行う基地局と、前記基地局を経由して前記無線通信装置と接続されるネットワークと、前記無線通信装置の前記ネットワークへの接続の認証をする認証装置と、前記無線通信装置の認証情報を記憶する記憶装置と、前記無線通信装置の認証情報を前記記憶装置に登録する登録装置と、を備えた通信システムにおいて、
前記登録装置は、前記無線通信装置の識別情報と、前記ネットワークへの接続可能期間を示す期間情報と、を認証情報として前記記憶装置に登録し、
前記認証装置は、前記無線通信装置が認証を要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする通信システム。
【請求項２】
前記登録装置は、前記無線通信装置の識別情報、前記ネットワークへの接続可能期間を示す期間情報、及び前記無線通信装置が接続される基地局を示す基地局情報を認証情報として前記記憶装置に登録することを特徴とする請求項１に記載の通信システム。
【請求項３】
前記無線通信装置は、前記認証要求を前記認証装置に送信する送信手段を有し、
前記認証装置は、前記無線通信装置が前記認証装置に送信した認証要求が経由する基地局を特定する特定手段を有し、さらに前記記憶装置に記憶された基地局情報と、前記特定手段によって特定された基地局の情報との比較結果に基づいて、該基地局への接続可否を判定しする判定手段を有し、
前記認証装置は、前記無線通信装置からの認証要求時と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする請求項２に記載の通信システム。
【請求項４】
前記登録装置は、前記無線通信装置と無線通信を行い、無線通信によって前記無線通信装置の識別情報を読み出す通信手段を有し、該識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する認証情報登録手段を有し、
前記認証装置は、前記無線通信装置が認証を要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする請求項２又は３に記載の通信システム。
【請求項５】
ネットワークに接続されてデータ通信を行う無線通信装置と、前記無線通信装置と無線通信を行う基地局と、前記基地局を経由して前記無線通信装置と接続されるネットワークと、前記無線通信装置の前記ネットワークへの接続の認証をする認証装置と、前記無線通信装置の認証情報を記憶する記憶装置と、前記無線通信装置の認証情報を前記記憶装置に登録する登録装置と、を備えた通信システムに用いられる認証方法において、
前記登録装置は、前記無線通信装置の識別情報と、前記ネットワークへの接続可能期間を示す期間情報と、を認証情報として前記記憶装置に登録し、
前記認証装置は、前記無線通信装置が認証要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をすることを特徴とする認証方法。
【請求項６】
前記登録装置は、前記ネットワークへの接続可能期間を示す期間情報と、前記無線通信装置が接続される基地局を示す基地局情報を認証情報として前記記憶装置に登録し、
前記認証装置は、前記無線通信装置からの認証要求時と前記期間情報との比較結果に基づいて、前記基地局への接続が可能と判断された無線通信装置の認証をすることを特徴とする請求項５に記載の認証方法。
【請求項７】
前記無線通信装置は、前記認証要求を前記認証装置に送信し、
前記認証装置は、前記無線通信装置が前記認証装置に送信した認証要求が経由する基地局を特定し、前記記憶装置に記憶された基地局情報と、前記特定された基地局の情報との比較結果に基づいて、該基地局への接続可否を判定し、
前記認証装置は、前記無線通信装置からの認証要求時と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をすることを特徴とする請求項５に記載の認証方法。
【請求項８】
ネットワークに接続されてデータ通信を行う無線通信装置と、前記無線通信装置と無線通信を行う基地局と、前記基地局を経由して前記無線通信装置と接続されるネットワークと、前記無線通信装置の前記ネットワークへの接続の認証をする認証装置と、前記無線通信装置の認証情報を記憶する記憶装置と、前記無線通信装置の認証情報を前記記憶装置に登録する登録装置と、によって構成された通信システムに用いられる登録装置であって、
接続された前記無線通信装置から取得した該前記無線通信装置の識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する認証情報登録手段を有することを特徴とする登録装置。
【請求項９】
前記無線通信装置と無線通信を行い、無線通信によって前記無線通信装置の識別情報を読み出し、
該識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する認証情報登録手段を有することを特徴とする請求項８に記載の登録装置。
【請求項１０】
前記無線通信装置と無線通信を行い、無線通信によって前記無線通信装置の識別情報を読み出し、
該識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する際に、前記無線通信装置に対して前記認証情報に対応付けて付される番号を送信し、
前記番号の入力によって前記記憶装置に登録する認証情報登録手段を有することを特徴とする請求項８に記載の登録装置。
【請求項１１】
前記無線通信装置が利用する前記基地局に応じて、前記無線通信装置の利用者に対する課金情報を生成する課金情報生成手段を有することを特徴とする請求項８から１０のいずれか一つに記載の登録装置。
【請求項１２】
前記無線通信装置が利用する前記基地局及び前記基地局を利用する期間に応じて課金情報を生成する課金情報生成手段を有することを特徴とする請求項８から１１のいずれか一つに記載の登録装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、公衆無線スポット等のいわゆるホットスポットを用いてインターネット接続業者との接続に用いる通信システム及び認証方法に関する。
【０００２】
【従来の技術】
従来のインターネット接続サービス業者（ＩＳＰ）に接続するための認証方式としてＩＤとパスワードを予めＩＳＰに対して登録し、登録されたＩＤ及びパスワードを用いて認証を行う方法が知られている。
【０００３】
ここで、例えば公衆無線スポット、いわゆるホットスポットを経由してＩＳＰと認証を行う場合にも同様に登録されたＩＤ及びパスワードを用いて認証を行う必要がある。例えば、特開２００２−１５２２７６号公報では、自宅で使用しているＩＳＰで用いるため予め登録しているＩＤとパスワードとを公衆スポットで利用することができるような発明が開示されている。
【０００４】
【特許文献１】
特開２００２−１５２２７６号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来のようにＩＤとパスワードを用いた認証は、定期的で繰り返してインターネット接続が利用される場合には有効な方法であるが、特定期間のみ、又は特定の場所でのみインターネット接続を利用可能とするような、一時的に提供されるホットスポットサービスにおいては、その都度ＩＤを発行する必要があり、また、いつ利用するかわからないユーザのためにＩＤを管理することはサーバに負担を掛ける。
【０００６】
本発明は上記の不都合を鑑みてなされたものであり、ホットスポットを一時的に利用するユーザに対して、専用の無線カードと期間を限定した認証ＩＤを発行することによって、ユーザの利用をより簡便にすることのできる通信システム及びサービス提供方法に関する。
【０００７】
【課題を解決するための手段】
第１の発明は、ネットワークに接続されてデータ通信を行う無線通信装置と、前記無線通信装置と無線通信を行う基地局と、前記基地局を経由して前記無線通信装置と接続されるネットワークと、前記無線通信装置の前記ネットワークへの接続の認証をする認証装置と、前記無線通信装置の認証情報を記憶する記憶装置と、前記無線通信装置の認証情報を前記記憶装置に登録する登録装置と、を備えた通信システムにおいて、前記登録装置は、前記無線通信装置の識別情報と、前記ネットワークへの接続可能期間を示す期間情報と、を認証情報として前記記憶装置に登録し、前記認証装置は、前記無線通信装置が認証を要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする通信システム。
【０００８】
第２の発明は、第１の発明において、前記登録装置は、前記無線通信装置の識別情報、前記ネットワークへの接続可能期間を示す期間情報、及び前記無線通信装置が接続される基地局を示す基地局情報を認証情報として前記記憶装置に登録することを特徴とする。
【０００９】
第３の発明は、第２の発明において、前記無線通信装置は、前記認証要求を前記認証装置に送信する送信手段を有し、前記認証装置は、前記無線通信装置が前記認証装置に送信した認証要求が経由する基地局を特定する特定手段を有し、さらに前記記憶装置に記憶された基地局情報と、前記特定手段によって特定された基地局の情報との比較結果に基づいて、該基地局への接続可否を判定しする判定手段を有し、前記認証装置は、前記無線通信装置からの認証要求時と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする。
【００１０】
第４の発明は、第２又は３の発明において、前記登録装置は、前記無線通信装置と無線通信を行い、無線通信によって前記無線通信装置の識別情報を読み出す通信手段を有し、該識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する認証情報登録手段を有し、前記認証装置は、前記無線通信装置が認証を要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をする認証手段を有することを特徴とする。
【００１１】
第５の発明は、ネットワークに接続されてデータ通信を行う無線通信装置と、前記無線通信装置と無線通信を行う基地局と、前記基地局を経由して前記無線通信装置と接続されるネットワークと、前記無線通信装置の前記ネットワークへの接続の認証をする認証装置と、前記無線通信装置の認証情報を記憶する記憶装置と、前記無線通信装置の認証情報を前記記憶装置に登録する登録装置と、を備えた通信システムに用いられる認証方法において、前記登録装置は、前記無線通信装置の識別情報と、前記ネットワークへの接続可能期間を示す期間情報と、を認証情報として前記記憶装置に登録し、前記認証装置は、前記無線通信装置が認証要求する時点と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をすることを特徴とする。
【００１２】
第６の発明は、第５の発明において、前記登録装置は、前記ネットワークへの接続可能期間を示す期間情報と、前記無線通信装置が接続される基地局を示す基地局情報を認証情報として前記記憶装置に登録し、前記認証装置は、前記無線通信装置からの認証要求時と前記期間情報との比較結果に基づいて、前記基地局への接続が可能と判断された無線通信装置の認証をすることを特徴とする。
【００１３】
第７の発明は、第５の発明において、前記無線通信装置は、前記認証要求を前記認証装置に送信し、前記認証装置は、前記無線通信装置が前記認証装置に送信した認証要求が経由する基地局を特定し、前記記憶装置に記憶された基地局情報と、前記特定された基地局の情報との比較結果に基づいて、該基地局への接続可否を判定し、前記認証装置は、前記無線通信装置からの認証要求時と前記期間情報との比較結果に基づいて、前記無線通信装置の認証をすることを特徴とする。
【００１４】
第８の発明は、ネットワークに接続されてデータ通信を行う無線通信装置と、前記無線通信装置と無線通信を行う基地局と、前記基地局を経由して前記無線通信装置と接続されるネットワークと、前記無線通信装置の前記ネットワークへの接続の認証をする認証装置と、前記無線通信装置の認証情報を記憶する記憶装置と、前記無線通信装置の認証情報を前記記憶装置に登録する登録装置と、によって構成された通信システムに用いられる登録装置であって、接続された前記無線通信装置から取得した該前記無線通信装置の識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する認証情報登録手段を有することを特徴とする。
【００１５】
第９の発明は、第８の発明において、前記無線通信装置と無線通信を行い、無線通信によって前記無線通信装置の識別情報を読み出し、該識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する認証情報登録手段を有することを特徴とする。
【００１６】
第１０の発明は、第８の発明において、前記無線通信装置と無線通信を行い、無線通信によって前記無線通信装置の識別情報を読み出し、該識別情報と、前記ネットワークとの接続可能期間を示す期間情報と、前記無線通信装置が接続可能な基地局を示す基地局情報と、の少なくとも一つから構成される認証情報を前記記憶装置に登録する際に、前記無線通信装置に対して前記認証情報に対して付される番号を送信し、前記番号の入力によって前記記憶装置に登録する認証情報登録手段を有することを特徴とする。
【００１７】
第１１の発明は、第８から１０の発明において、前記無線通信装置が利用する前記基地局に応じて、前記無線通信装置の利用者に対する課金情報を生成する課金情報生成手段を有することを特徴とする。
【００１８】
第１２の発明は、第８から１１の発明において、前記無線通信装置が利用する前記基地局及び前記基地局を利用する期間に応じて課金情報を生成する課金情報生成手段を有することを特徴とする。
【００１９】
【発明の実施の形態】
以下に、本発明の実施の形態について図面を参照にして説明する。
【００２０】
図１は、本発明の第１の実施の形態の通信システムの構成を表すブロック図である。
【００２１】
ユーザの端末１０には無線ＬＡＮインターフェース１００が接続されている。この無線ＬＡＮインターフェース１００はＰＣＭＣＩＡインターフェースを備えたＰＣカード形状であり、無線基地局としてのアクセスポイント３０と無線通信を行うことができ、端末１０は無線ＬＡＮインターフェース１００によって、アクセスポイント３０、ＩＳＰのネットワーク４０を介してインターネット５０と接続してデータ通信をすることができる。この無線ＬＡＮインターフェース１００には固有の識別情報としてＭＡＣアドレスが付与されている。
【００２２】
アクセスポイント３０は、無線基地局として機能し、無線ＬＡＮインターフェース１００と通信をするための無線回路、変復調回路及びアンテナを有し、ＩＳＰのネットワーク４０と接続するインターフェースを有している。またアクセスポイント３０には、端末１０に対する認証情報の登録を行う登録装置として機能するＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０が併設されている。
【００２３】
ＩＳＰのネットワーク４０は認証サーバを有し、端末１０から送られてきた認証要求に基づいて、端末１０（無線ＬＡＮインターフェース１００）からの接続要求が正当なものであるか否かを判定する。またＩＳＰのネットワーク４０には認証情報管理サーバ４００が接続されている。
【００２４】
この認証情報管理サーバ４００は認証情報を記憶する認証情報データベースを有し、記憶装置として機能する。端末１０の無線ＬＡＮインターフェース１００の固有の情報であるＭＡＣアドレス、端末１０がアクセスするアクセスポイントのアクセスポイント情報及びアクセスする期間を示す期間情報から構成される認証情報を認証情報データベースに記憶している、この認証情報データベースは、認証サーバの要求によって認証情報を参照することができる。
【００２５】
さらに、ＩＳＰのネットワーク４０は複数のアクセスポイント（無線基地局）３０Ａ、３０Ｂ、３０Ｃと接続されており、各々のアクセスポイントの近傍にＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０Ａ、２０Ｂ、２０Ｃが備えられている。
【００２６】
図２は、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０の構成を説明する図である。
【００２７】
このＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０には、無線ＬＡＮインターフェース１００を接続するためのインターフェースとしてスロット２０１が設けられている。このスロット２０１はＰＣＭＣＩＡインターフェース、コンパクトフラッシュ（登録商標）インターフェース等、さまざまなインターフェースに対応し、対応する無線ＬＡＮインターフェースと接続できる。また、アクセスポイントの場所の指定やアクセスポイントに接続する期間を指定する入力手段２０２、対価の支払いを受け入れる入金口２０３、釣り銭を排出する出金口２０４、購入した無線ＬＡＮインターフェースを排出する排出口２０５、各種情報を表示するディスプレイ２０６が備えられている。
【００２８】
また、ＶｅｎｄｉｎｇＭａｃｈｉｎ２０は、内部にＣＰＵ、メモリを有し、入力手段２０１に入力された情報及び接続された無線ＬＡＮインターフェースのＭＡＣアドレスに基づいて認証情報を生成し、ＩＳＰのネットワーク４０に接続された認証情報管理サーバ４００に該認証情報を送出する。
【００２９】
次に、上記のように構成された本発明の第１の実施の形態の通信システムの動作を説明する。
【００３０】
本実施の形態の通信システムでは、従来のユーザＩＤやパスワードによる認証ではなく、ユーザ端末１０に接続される無線ＬＡＮインターフェース１００のＭＡＣアドレス、接続するアクセスポイントを示すアクセスポイント情報及び接続する期間を示す期間情報で構成される認証情報を用いてＩＳＰのネットワーク（認証サーバ）４０が端末１０の認証を行うよう構成した。
【００３１】
図３に、認証情報管理サーバ４００の認証情報データベースに記録されている認証情報の例を示す。
【００３２】
図３の例では、ＭＡＣアドレスが「１２−３４−５６−７８−９Ａ−ＢＣ」である無線ＬＡＮインターフェース１００（を利用しているユーザ）は、「アクセスポイントＡ」（具体的にはアクセスポイントＡを示す番号）と、「０２１１０１−０２１１３０」（２００２年１１月０１日から２００２年１１月３０日までの期間）とが第１認証情報として記録されており、該当するユーザが該当する場所及び期間でネットワーク接続サービスが利用可能であることを示している。また、第２認証情報として、アクセスポイントＣにおいて、「０２１１１１−０２１１１１」（２００２年１１月１１日のみ）の期間、が記録されており、同じく、該当するユーザが該当する場所及び期間でサービスが利用可能であることを示している。
【００３３】
この認証情報は、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０をユーザが操作し、アクセスポイント情報と期間情報とを指定して代価と引き換えに（又は無償で）ＩＳＰのネットワークに接続可能な認証情報を登録することができる。
【００３４】
なお、この認証情報管理サーバ４００は、認証情報データベースの中に記憶されている認証情報を定期的に監視し、既に期限が経過している期間情報を含む認証情報を発見した場合には、その認証情報を削除する。
【００３５】
次に、図４の認証情報の登録手順のフローチャートを用いて、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０による無線ＬＡＮインターフェース１００の認証情報を登録する処理の手順を説明する。
【００３６】
ユーザがＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に備えられたスロット２０１に無線ＬＡＮインターフェース１００を接続すると、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０は、無線ＬＡＮインターフェース１００のＭＡＣアドレスを読み出す（処理４０１）。
【００３７】
次に、認証情報管理サーバ４００に対して読み出したＭＡＣアドレスが存在するかどうか問い合わせを行う（処理４０２）。
【００３８】
認証情報管理サーバ４００は、問い合わせが行われたＭＡＣアドレスを含む認証情報がデータベース内に存在するか否かを判定する（処理４０３）。認証情報がなければ処理４０５に移行し、認証情報があればその認証情報をディスプレイ２０６に表示する（処理４０４）。認証情報はユーザの端末１０からは直接読み出すことができないので、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０で内容の照会を行う必要があるためである。表示が完了すると処理４０５に移行する。
【００３９】
次に、ユーザの操作によって入力された、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に接続するアクセスポイントのアクセスポイント情報、使用する期間情報を読み込み、相当する代価をユーザから受領する（処理４０５）。この操作には、例えば現在のアクセスポイント、他のアクセスポイント、全てのアクセスポイントといったアクセスポイント情報、本日から何日間、指定した日から何日間といった期間情報を指定することができる。指定を行うと場所及び期間に対して相当する対価の金額が表示され、ユーザは表示された対価を支払うことで操作が完了する。
【００４０】
代価の支払いが完了すると、ユーザによって入力されたアクセスポイント情報と期間情報とを、認証情報管理サーバ４００に対して送信し、既に読み出したＭＡＣアドレスと共に認証情報データベースに登録を行う（処理４０６）。登録が完了すると、完了した旨のメッセージをＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０のディスプレイ２０６に表示し（処理４０７）認証情報の登録処理を終了する。
【００４１】
以上の操作によって無線ＬＡＮインターフェース１００に対する認証情報の登録手続きが完了する。
【００４２】
図５は、端末１０が認証情報登録サーバ４００に登録された認証情報によってＩＳＰのネットワーク４０との間で行う認証処理のシーケンス図である。
【００４３】
まず、端末１０が認証の開始を行うと、端末１０は無線ＬＡＮインターフェース１００を経由してＩＳＰのネットワーク（認証サーバ）４０に対して認証要求メッセージを送信する。この認証要求メッセージには、無線ＬＡＮインターフェース１００のＭＡＣアドレスと、経由したネットワークの経路情報が含まれている。
【００４４】
ＩＳＰの認証サーバは認証要求メッセージを受信すると、認証要求処理を行う。この処理の詳細は図６において後述する。
【００４５】
ＩＳＰの認証サーバは、無線ＬＡＮインターフェースのＭＡＣアドレスと、端末１０からの認証要求が送られてきた経路情報から特定されたアクセスポイントの情報とを、検索要求メッセージとして認証情報管理サーバ４００に送信する。
【００４６】
認証情報管理サーバ４００は、検索要求メッセージ受信すると、受信したＭＡＣアドレスとアクセスポイント情報とを用いて期間情報検索処理を行う。この処理の詳細は図７において後述する。受信したＭＡＣアドレスとアクセスポイント情報とに一致する情報が検索されて検索処理が完了すると、認証情報管理サーバ４００は期間情報提示メッセージをＩＳＰの認証サーバに送信する。
【００４７】
ＩＳＰの認証サーバは期間情報提示メッセージを受信すると、期間情報が有効であるか否かを判定する認証処理を行う。この処理の詳細は図８において後述する。認証処理が完了すると、ＩＳＰの認証サーバは端末１０に対して認証完了応答メッセージを送信する。端末１０がこの認証完了応答メッセージを受信すると認証が完了し、端末１０とＩＳＰのネットワーク４０とが接続されて、端末１０とＩＳＰのネットワーク４０とのデータ通信が可能となる。
【００４８】
図６は、ＩＳＰの認証サーバの認証要求処理のフローチャートである。
【００４９】
まず、ＩＳＰのネットワーク４０が端末１０より認証要求メッセージを受信すると（処理６０１）、認証要求の経路情報を解析し、経路情報から該認証要求の送信元となっており、認証要求を送信した端末１０が接続しているアクセスポイント３０を特定する（処理６０２）。
【００５０】
次に、認証要求メッセージから無線ＬＡＮインターフェース１００のＭＡＣアドレス情報を読み出す（処理６０３）。
【００５１】
次に、特定したアクセスポイント情報（アクセスポイントの番号）と、読み出したＭＡＣアドレス情報とを認証情報管理サーバ４００に対して検索要求メッセージとして送信する（処理６０４）。
【００５２】
図７は、認証情報管理サーバ４００における期間情報検索処理のフローチャートである。
【００５３】
まず、認証情報管理サーバ４００は、ＩＳＰの認証サーバから送信された検索要求メッセージを受信し、メッセージの内容からＭＡＣアドレス情報、アクセスポイント情報を読み出す（処理７０１）。
【００５４】
次に、受信したＭＡＣアドレス情報に基づいて、認証情報管理サーバ４００に記憶されている認証情報データベースからＭＡＣアドレスが一致する認証情報を検索し、さらに、該当する該検索結果から受信したアクセスポイント情報に対応する期間情報を検索し（処理７０２）、これらが一致する期間情報が記憶されているか否かを判定する（処理７０３）。
【００５５】
認証情報が記憶されている場合には、その期間情報をＩＳＰの認証サーバに対して送信する（処理７０４）。
【００５６】
認証情報が記憶されていない場合には、端末１０の認証情報は、接続しているアクセスポイント３０には登録されている期間情報が存在せずＩＳＰのネットワに接続することができないので、端末１０に対して認証が失敗した旨を通知し、（処理７０５）、ＩＳＰの認証サーバに対して認証要求の中止を通知し処理を終了する（処理７０６）。
【００５７】
図８は、ＩＳＰの認証サーバにおける認証処理のフローチャートである。
【００５８】
ＩＳＰの認証サーバが認証情報管理サーバ４００から送信された期間情報を受信すると（処理８０１）、期間情報が有効な情報であるか、すなわち、現在の日時が期間情報に規定される期間内に含まれているか否かを判定する（処理８０２）。現在の日時が期間情報に含まれており期間が有効であると判定された場合には認証成功とし、無線ＬＡＮインターフェース１００との通信のセッションを確立する（処理８０３）。そして、無線ＬＡＮインターフェースは接続完了のメッセージを端末１０に対して送信する（処理８０４）。セッション確立によって端末１０が、無線ＬＡＮインターフェース１００、ＩＳＰのネットワーク４０を経由してインターネットに接続が可能となる。
【００５９】
一方、現在の日時が期間情報に含まれておらず、期間が有効でないと判定された場合には、端末１０に対して接続不可である旨を通知し（処理８０５）、認証処理を終了する。
【００６０】
以上の処理によってＩＳＰの認証サーバによる端末１０の認証が完了し、ＩＳＰのネットワーク４０と無線ＬＡＮインターフェース１００のセッションが確立し、端末１０が、無線ＬＡＮインターフェース１００とＩＳＰのネットワーク４０とを経由してインターネットに接続され、データ通信が可能となる。
【００６１】
上記のように構成された第１の実施の形態の通信システムでは、認証に用いるデータを、従来の登録されたＩＤ及びパスワードによって行うのではなく、端末１０に備えられた無線ＬＡＮインターフェースのＭＡＣアドレス、アクセスを行うホットスポットの場所を示すアクセスポイント情報、及びアクセスを行う期間を示す期間情報とで行うので、ユーザは、認証時にＩＤ及びパスワードを必要とせず、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０によって即座に認証情報を登録できるので迅速なサービスの提供が受けられ、また、認証の処理は端末１０とＩＳＰのネットワーク４０とで自動的に行うのでキーボードによる煩わしい入力操作の必要がなくなり、ユーザの利便性が向上する。また、ＭＡＣアドレスは複数のＬＡＮインターフェースに対して重複して付与されることはなく一意であるため、他のＬＡＮインターフェースを備えた端末は接続することができず、なりすまし等の第三者の不正アクセスを防止することができる。
【００６２】
次に、本発明の第２の実施の形態の通信システムについて説明する。
【００６３】
第１の実施の形態では、ユーザが購入するアクセスポイント情報及び期間情報をＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に無線ＬＡＮインターフェース１００を挿入して行ったが、第２の実施の形態では、これを無線ネットワーク経由で行うよう構成した。これは、無線ＬＡＮインターフェース１００が端末１０に取り外し不可能に内蔵されている端末１０ではＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０が直接使用できないためである。
【００６４】
なお、第１の実施の形態と同一の動作をする構成には同一の符号を付し、その説明は省略する。
【００６５】
本発明の第２の実施の形態のＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０は、無線ＬＡＮインターフェース１００と通信をするための無線回路、変復調回路及びアンテナを有し、無線ＬＡＮインターフェース１００と無線通信を行いデータの送受信が行えるよう構成している。
【００６６】
次に、図９を用いて、第２の実施の形態の通信システムにおける、認証情報を登録する処理の手順を説明する。
【００６７】
まず、ユーザは予め端末１０に専用のソフトウェアをインストールしておく。この専用ソフトウェアは、インターネット経由のダウンロードや、ホットスポット敷地内での販売によって購入することができる。
【００６８】
まず、端末１０において専用ソフトウェアを起動する。この専用ソフトウェアによってホットスポット３０の近傍に設置されたＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に対して無線ＬＡＮインターフェース１００が無線通信を自動的に開始する（処理９０１）。
【００６９】
次に、専用ソフトウェアは、端末１０の無線ＬＡＮインターフェース１００からＭＡＣアドレスを読み出してＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に送信する（処理９０２）。
【００７０】
次に、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０は、認証情報管理サーバ４００に対して読み出したＭＡＣアドレスが存在するかどうかの問い合わせを行う（処理９０３）。認証情報管理サーバ４００は、問い合わせが行われたＭＡＣアドレスを含む認証情報がデータベース内に存在するか否かを判定する（処理９０４）。認証情報がなければ処理９０６に移行し、認証情報があればＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０はその認証情報を無線通信によって端末１０に送信し、専用ソフトウェアによって端末１０のディスプレイに表示する（処理９０５）。これは、認証情報は直接ユーザの端末１０からは読み出すことができないので、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０を通じて内容の照会を行う必要があるためである。表示が完了すると処理９０６に移行する。
【００７１】
次に、専用ソフトウェアはアクセスポイント情報と期間情報との設定を促す指示を表示する。ユーザは指示に従って端末１０を操作してアクセスポイント情報と期間情報との設定を行う（処理９０６）。
【００７２】
設定が完了すると無線通信によって端末１０からＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０にアクセスポイント情報と期間情報とが送信されると共に、専用ソフトウェアは端末１０に支払い用パスワードを表示する（処理９０７）。この支払い用パスワードが表示されると、ユーザはＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に直接足を運び、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０のボタンを操作して支払い用パスワードを入力する。入力が完了すると対価が表示されるので、ユーザは対価の支払いを行う（処理９０８）。対価が支払われると、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０はユーザによって入力されたアクセスポイント情報と期間情報とを、認証情報管理サーバ４００に対して送信し、既に読み出したＭＡＣアドレスと共に認証情報データベースに登録を行う（処理９０９）。登録が完了すると、完了した旨のメッセージをＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０のディスプレイ２０６に表示し（処理９１０）認証情報の登録処理を終了する。なお、このとき、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０から無線ＬＡＮインターフェース１００に対して無線通信の終了処理も行わる。
【００７３】
以上の操作によって専用ソフトウェアを用いた認証情報の登録手続きが完了する。なお、端末１０とＩＳＰ４０との認証の手順は第１の実施の形態と同一なので説明は省略する。
【００７４】
以上のように構成された第２の実施の形態では、第１の実施の形態の効果に加え、無線ＬＡＮインターフェースが取り外し不可能な端末１０であっても、専用ソフトウェアの操作により簡単な手続きで認証情報の登録を行うことができる。
【００７５】
次に、本発明の実施の形態の通信システムの利用形態として、無線ＬＡＮを用いたインターネット接続サービスの提供方式の一例について説明する。
【００７６】
アクセスポイント３０は、例えば、喫茶店やファーストフード店などの店舗内に設け、ユーザの持参したノートパソコンやＰＤＡ等から利用できる方式や、町中の電信柱等に設置し電波伝搬範囲をアクセスポイントとし、路上、自宅、オフィスなどのパソコンなどから、無線ＬＡＮによるインターネット接続サービス利用できる方式などがある。
【００７７】
例えば、ファーストフード店をアクセスポイントとした場合には、店舗内にＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０を設置し、アクセスポイント情報及び期間情報の購入を店舗内で行うことができる。なお、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０をユーザが直接操作できる場所には設置せず、店員との対話形式によって無線ＬＡＮカード１００の購入、アクセスポイント情報及び期間情報の購入を行い、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０の操作は店員が行ってもよい。また、ユーザの端末１０に接続する無線ＬＡＮインターフェース１００を保証金込みで販売し、無線ＬＡＮインターフェース１００が不要になった場合には、その返還時に保証金を返却するようにしてもよい。
【００７８】
アクセスポイント情報及び期間情報の金額は、例えば１ヶ所のアクセスポイントのみを１日間のみ使用する場合には１００円、ＩＳＰのネットワーク４０に接続可能な全てのアクセスポイントを１年間使用する場合には１０、０００円、というように、アクセスポイントの場所の数や利用する期間に応じて段階的に適宜設定することができる。
【００７９】
このＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０における課金情報の生成の手順を図１２に示す。
【００８０】
まず、ユーザの操作によって無線ＬＡＮカード１００によってアクセスを行いたいアクセスポイントを選択する（処理１００１）。これは例えば、現在のアクセスポイントを指定したり、他のアクセスポイントや、ＩＳＰのネットワーク４０に接続可能な全てのアクセスポイントといった指定ができる。
【００８１】
次に、選択されたアクセスポイントの数に応じた金額を、予めＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に設定し登録されたアクセスポイント金額テーブルより読み出し、取得する（処理１００２）。本発明の実施の形態では、接続したいアクセスポイントの数に応じて金額が加算されるよう、予めアクセスポイント金額テーブルが登録されている。
【００８２】
次に、ユーザの操作によってアクセスしたい期間を入力する（処理１００３）。これは例えば、１日、２日、１週間、１ヶ月、１年…と言った期間が指定できる。次に、ＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０は、選択された期間に応じた金額を予めＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０に設定し登録された期間金額テーブルより読み出し、取得する。（処理１００４）本発明の実施の形態は、期間の長さによって金額が加算されるよう、予め金額テーブルに設定されている。
【００８３】
次に、処理１００２及び１００４にて取得した金額を加算し、合計金額を算出する（処理１００５）。
【００８４】
以上の処理によって、アクセスポイント及びアクセスする期間から、課金情報が生成され、ユーザに対して必要な代価の支払いをユーザに通知することができる。
【００８５】
そして、購入したアクセスポイント情報及び期間情報によって、ユーザの持参したノートパソコンやＰＤＡ等の端末から、ホットスポットを介した通信によるインターネット接続が利用可能になる。
【００８６】
【発明の効果】
本発明によると、サービス提供業者は、無線通信端末のＭＡＣアドレス、無線通信端末が接続するアクセスポイントの情報、接続する期間を示す情報によって構成された認証情報によって無線通信端末を認証するので、ホットスポットを利用するユーザが簡易な方法で通信を行うための認証情報を取得でき、ユーザの利便性が向上する。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態の通信システムの構成を表すブロック図である。
【図２】本発明の第１の実施の形態のＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０の構成の説明図である。
【図３】本発明の第１の実施の形態の認証情報の説明図である。
【図４】本発明の第１の実施の形態のＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０による認証情報の登録手順のフローチャートである。
【図５】本発明の第１の実施の形態の認証処理のシーケンス図である。
【図６】本発明の第１の実施の形態のＩＳＰの認証サーバにおける認証要求処理のフローチャートである。
【図７】本発明の第１の実施の形態の認証情報管理サーバ４００における期間情報検索処理のフローチャートである。
【図８】本発明の第１の実施の形態のＩＳＰの認証サーバにおける認証処理のフローチャートである。
【図９】本発明の第２の実施の形態のＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０による認証情報の登録手順のフローチャートである。
【図１０】本発明の実施の形態のＶｅｎｄｉｎｇＭａｃｈｉｎｅ２０における課金情報の生成のフローチャートである。
【符号の説明】
１０  端末
２０Ａ、２０Ｂ、２０Ｃ  ＶｅｎｄｉｎｇＭａｃｈｉｎｅ
３０Ａ、３０Ｂ、３０Ｃ  アクセスポイント
４０  ＩＳＰ
５０  インターネット
１００  無線ＬＡＮインターフェース
４００  認証情報管理サーバ
【図１】
2004236064.tif 000003
【図２】
2004236064.tif 000004
【図３】
2004236064.tif 000005
【図４】
2004236064.tif 000006
【図５】
2004236064.tif 000007
【図６】
2004236064.tif 000008
【図７】
2004236064.tif 000009
【図８】
2004236064.tif 000010
【図９】
2004236064.tif 000011
【図１０】
2004236064.tif 000012