(57)【特許請求の範囲】
【請求項１】
無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、前記通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおいて、
前記無線基地局は、
前記無線端末から、認証要求情報と端末固有ＩＤを含んだ無線認証要求パケットを受信したときに認証要求パケットを生成し、当該無線基地局が有する認証サーバ情報テーブルに予め登録されている全ての認証サーバの中から任意の認証サーバを選択し、選択された前記任意の認証サーバへ前記認証要求パケットを送信する認証要求パケット送信手段と、
前記認証要求パケットを送信した後、前記任意の認証サーバから認証応答パケットを受信した場合には、前記任意の認証サーバが正常に動作していると判定し、
前記認証要求パケットを送信した後、前記任意の認証サーバから前記認証応答パケットを受信しなかった場合には、前記任意の認証サーバが正常に動作していないと判定する認証サーバ動作確認手段と、
前記認証サーバ動作確認手段によって正常に動作していないと判定された場合には、前記認証サーバ動作確認手段によって正常に動作していると判定された認証サーバに切り替えて認証処理を行う認証サーバ切り替え手段と、を備え、
前記認証サーバは、
前記認証要求パケット送信手段によって送信された前記認証要求パケットから前記認証要求情報を取得し、当該認証要求情報と、当該認証サーバに予め登録されている認証情報管理テーブル内の無線端末認証情報とを比較して、一致するか否かを判定する認証判定手段と、
前記認証判定手段によって前記認証要求情報と前記無線端末認証情報とが一致する場合には、前記認証応答パケットを送信する認証応答パケット認証サーバ送信手段と、
を備える認証システムであって、
前記無線基地局は、
前記認証サーバ動作確認手段により、前記認証サーバ情報テーブルに登録されている全ての認証サーバが正常に動作していないと判定された場合であって、当該無線基地局が前記無線端末から前記無線認証要求パケットを受信した場合には、
前記無線端末から前記端末固有ＩＤを取得し、
当該端末固有ＩＤが当該無線基地局内の端末情報テーブルに登録されている場合に、暗号鍵セットＩＤを要求する暗号鍵セットＩＤ要求パケットを前記無線端末へ送信する暗号鍵セットＩＤ要求手段と、
前記無線端末から送信された暗号鍵セットＩＤ応答パケットを受信した場合には、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとを比較する暗号鍵セットＩＤ比較手段と、
前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致した場合には、認証サーバに代わって認証許可と判定し、当該無線基地局が前記無線端末へ無線認証許可応答パケットを送信し、
前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致しなかった場合には、認証サーバに代わって認証拒否と判定し、当該無線基地局が前記無線端末へ無線認証拒否応答パケットを送信する代替認証結果基地局送信手段と、
を更に備える、無線端末を認証する認証システム。
【請求項２】
前記認証サーバ動作確認手段は、
前記無線端末とは独立したタイミングで、前記認証サーバ情報テーブルに登録されている前記全ての認証サーバの動作状態を、定期的に確認する認証サーバ動作事前確認手段、
を備えることを特徴とする請求項１に記載の無線端末を認証する認証システム。
【請求項３】
前記認証サーバ動作確認手段は、
前記認証サーバ情報テーブルに予め登録されている前記全ての認証サーバの動作状態を判定する、前記認証応答パケットの受信するまでの所定の時間を、認証サーバ毎に調整する認証サーバ動作確認タイマー制御手段、
を備えることを特徴とする請求項１又は２に記載の無線端末を認証する認証システム。
【請求項４】
前記認証サーバは、
前記認証判定手段によって、前記認証要求情報と、前記無線端末認証情報とが一致した場合には、認証許可と判定し、
前記認証判定手段によって、前記認証要求情報と、前記無線端末認証情報とが一致しない場合には、認証拒否と判定し、
前記認証判定手段によって前記認証許可と判定された場合には、認証応答情報として前記認証許可を示す認証許可応答パケットを生成し、当該認証許可応答パケットを前記無線基地局へ送信し、
前記認証判定手段によって前記認証拒否と判定された場合には、認証応答情報として前記認証拒否を示す認証拒否応答パケットを生成し、当該認証拒否応答パケットを前記無線基地局へ送信する認証結果送信手段、を更に備え、
前記無線基地局は、
前記認証サーバから送信される前記認証応答パケットから前記認証応答情報を取得して無線認証応答パケットを生成し、前記無線端末へ当該無線認証応答パケットを送信する認証応答パケット送信手段と、
前記認証サーバの前記認証結果送信手段によって送信された前記認証許可応答パケットを受信した場合には、前記認証応答パケット送信手段によって前記無線認証許可応答パケットを前記無線端末へ送信し、
前記認証サーバの前記認証結果送信手段によって送信された前記認証拒否応答パケットを受信した場合には、前記認証応答パケット送信手段によって前記無線認証拒否パケットを前記無線端末へ送信する認証結果基地局送信手段と、
を更に備えることを特徴とする請求項１乃至３の何れか１項に記載の無線端末を認証する認証システム。
【請求項５】
前記無線基地局は、
前記認証サーバの前記認証結果送信手段によって送信された前記認証許可応答パケットを受信した場合には、前記無線端末との通信データを暗号化するユニークな暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵生成手段により生成された前記ユニークな暗号鍵からハッシュ値を算出し、当該ハッシュ値を暗号鍵セットＩＤとし、当該ユニークな暗号鍵と当該暗号鍵セットＩＤとを、前記無線端末固有の端末固有ＩＤに関連付けて当該無線基地局が有する前記端末情報テーブルに登録する端末情報登録手段と、
前記暗号鍵生成手段によって生成された前記ユニークな暗号鍵と前記暗号鍵セットＩＤとを前記無線端末へ送信する暗号鍵送信手段と、を更に備え、
前記無線端末は、
前記無線基地局の前記暗号鍵送信手段によって送信された前記ユニークな暗号鍵と前記暗号鍵セットＩＤとを受信した場合には、当該ユニークな暗号鍵と当該ユニークな暗号鍵から算出したハッシュ値である前記暗号鍵セットＩＤとを、前記無線基地局固有の基地局ＩＤに関連付けて当該無線端末が有する端末情報テーブルに登録する暗号鍵登録手段、
を更に備えることを特徴とする請求項４に記載の無線端末を認証する認証システム。
【請求項６】
前記認証サーバは、
前記認証判定手段によって前記認証許可と判定された場合には、前記無線端末認証情報に登録されている有効期間を前記認証許可応答パケットに付加した認証期間付き認証許可応答パケットを、前記無線基地局へ送信する認証許可期間送信手段、を更に備え、
前記無線基地局は、
前記無線認証許可応答パケットに前記認証期間を付加し、認証期間付き無線認証許可応答パケットとして前記無線端末へ送信する認証許可期間基地局送信手段と、
前記認証サーバの前記認証許可期間送信手段によって送信された前記認証期間付き認証許可応答パケットを受信した場合には、前記認証期間付き無線認証許可応答パケットを送信した時刻と、前記認証期間とを関連付けて、当該無線基地局内の前記端末情報テーブルへ登録する認証期間付き端末情報登録手段と、
前記認証期間付き端末情報登録手段により登録された時刻から、前記認証期間内に当該無線端末からの新たな無線認証要求パケットを受信しなかった場合には、前記端末情報テーブル内の当該無線端末情報を削除する端末情報削除手段と、を更に備え、
前記無線端末は、
前記認証許可期間基地局送信手段により送信された前記認証期間付き無線認証許可応答パケットを受信した場合には、前記暗号鍵送信手段によって前記暗号鍵を受信した時刻と、前記認証期間とを関連付けて、当該無線端末内の前記端末情報テーブルに登録する認証期間付き暗号鍵登録手段を、
更に備えることを特徴とする請求項５に記載の無線端末を認証する認証システム。
【請求項７】
前記無線端末は、
前記無線基地局の前記暗号鍵セットＩＤ要求手段によって送信された前記暗号鍵セットＩＤ要求パケットを受信した場合には、当該無線端末内の前記端末情報テーブルに登録されている暗号鍵セットＩＤを、前記暗号鍵セットＩＤ応答パケットとして前記無線基地局へ送信する前記暗号鍵セットＩＤ応答手段を、
更に備えることを特徴とする請求項５又は６に記載の無線端末を認証する認証システム。
【請求項８】
前記無線基地局は、
前記暗号鍵セットＩＤ要求手段により、前記無線端末から前記無線認証要求パケットを受信した場合には、当該無線端末の前記端末固有ＩＤを取得すると共に、当該無線基地局内の前記端末情報テーブルを参照し、前記端末固有ＩＤと一致する端末情報が存在しない場合には、前記通信ネットワークを介して、他の無線基地局へ前記端末固有ＩＤと一致する端末情報を所有しているかどうかを問い合わせる、端末固有ＩＤ検索要求パケットを送信する端末固有ＩＤ検索要求手段と、
前記端末固有ＩＤ検索要求手段によって送信された前記端末固有ＩＤ検索要求パケットを受信した場合には、当該端末固有ＩＤ検索要求パケットから検索する前記端末固有ＩＤを取得して当該無線基地局の前記端末情報テーブル内の検索を行い、検索する前記端末固有ＩＤと一致したものがある場合には、当該端末固有ＩＤに関連付けされている暗号鍵と暗号鍵セットＩＤとを、問い合わせを行った前記無線基地局へ応答する端末固有ＩＤ検索応答パケットとして送信する端末固有ＩＤ検索応答手段と、
前記端末固有ＩＤ検索応答手段によって前記端末固有ＩＤ検索応答パケットを、問い合わせを行った前記無線基地局が受信した場合には、前記端末固有ＩＤ検索応答パケットから前記暗号鍵と前記暗号鍵セットＩＤとを取得し、当該端末情報テーブルへ登録し、認証サーバに代わって認証許可と判定し、無線認証許可応答パケットを送信する代替認証結果基地局送信手段と、
を更に備えることを特徴とする請求項７に記載の無線端末を認証する認証システム。
【請求項９】
前記無線基地局は、
前記代替認証結果基地局送信手段において前記認証許可と判定した場合には、前記代替認証結果基地局送信手段によって前記無線認証許可応答パケットを送信した後に、前記無線端末との通信データを暗号化するユニークな暗号鍵を生成する前記暗号鍵生成手段と、
前記暗号鍵生成手段により生成された前記ユニークな暗号鍵からハッシュ値を算出し、当該ハッシュ値を暗号鍵セットＩＤとし、当該ユニークな暗号鍵と当該暗号鍵セットＩＤとを、前記無線端末固有の端末固有ＩＤに関連付けて当該無線基地局内が有する端末情報テーブルへ登録する前記端末情報登録手段と、
前記暗号鍵生成手段によって生成された前記ユニークな暗号鍵と前記暗号鍵セットＩＤとを前記無線端末へ送信する前記暗号鍵送信手段と、を更に備え、
前記無線端末は、
前記無線基地局の前記暗号鍵送信手段によって送信された前記ユニークな暗号鍵と前記暗号鍵セットＩＤとを受信した場合には、当該ユニークな暗号鍵と当該ユニークな暗号鍵から算出したハッシュ値である前記暗号鍵セットＩＤとを、前記無線基地局固有の基地局ＩＤに関連付けて当該無線端末が有する端末情報テーブルに登録する暗号鍵登録手段、
を更に備えることを特徴とする請求項８に記載の無線端末を認証する認証システム。
【請求項１０】
前記無線基地局は、
前記代替認証結果基地局送信手段により認証サーバに代わって前記認証許可と判定した場合には、前記端末情報テーブルに前記端末固有ＩＤと関連付けされて登録されている暗号鍵を使用して無線認証許可応答パケットを暗号化して送信する代替認証結果基地局暗号化送信手段
を更に備えることを特徴とする請求項８又は９に記載の無線端末を認証する認証システム。
【請求項１１】
無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、前記通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおける認証方法であって、
前記無線基地局が、前記無線端末から認証要求情報と端末固有ＩＤを含んだ無線認証要求パケットを受信したときに認証要求パケットを生成し、当該無線基地局が有する認証サーバ情報テーブルに予め登録されている全ての認証サーバの中から任意の認証サーバを選択し、選択された前記任意の認証サーバへ前記認証要求パケットを送信する認証要求パケット送信ステップと、
前記任意の認証サーバが、前記認証要求パケット送信ステップによって送信された前記認証要求パケットから前記認証要求情報を取得し、当該認証要求情報と、当該認証サーバに予め登録されている認証情報管理テーブル内の無線端末認証情報とを比較して、一致するか否かを判定する認証判定ステップと、
前記任意の認証サーバが、前記認証判定ステップにおいて前記認証要求情報と前記無線端末認証情報とが一致する場合には、認証応答パケットを送信する認証応答パケット認証サーバ送信ステップと、
前記無線基地局が、前記任意の認証サーバから前記認証応答パケットを受信した場合には、前記任意の認証サーバが正常に動作していると判定し、前記任意の認証サーバから前記認証応答パケットを受信しなかった場合には、前記任意の認証サーバが正常に動作していないと判定する認証サーバ動作確認ステップと、
前記無線基地局が、前記認証サーバ動作確認ステップにおいて前記任意の認証サーバが正常に動作していないと判定した場合には、前記認証サーバ動作確認ステップにおいて正常に動作していると判定した認証サーバに切り替えて認証処理を行う認証サーバ切り替えステップと、
を備える認証方法であって、
前記認証サーバ情報テーブルに登録されている全ての認証サーバが正常に動作していないと判定された場合であって、当該無線基地局が前記無線端末から前記無線認証要求パケットを受信した場合には、
前記無線基地局が、前記無線端末から前記端末固有ＩＤを取得するステップと、
当該端末固有ＩＤが当該無線基地局内の端末情報テーブルに登録されている場合に、当該無線基地局が、暗号鍵セットＩＤを要求する暗号鍵セットＩＤ要求パケットを前記無線端末へ送信する暗号鍵セットＩＤ要求ステップと、
前記無線基地局が、前記無線端末から送信された暗号鍵セットＩＤ応答パケットを受信した場合には、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとを比較する暗号鍵セットＩＤ比較ステップと、
前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致した場合には、前記無線基地局が認証サーバに代わって認証許可と判定し、当該無線基地局が前記無線端末へ無線認証許可応答パケットを送信するステップと、
前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致しなかった場合には、前記無線基地局が認証サーバに代わって認証拒否と判定し、当該無線基地局が前記無線端末へ無線認証拒否応答パケットを送信するステップと、
を更に備える、無線端末を認証する認証方法。
【請求項１２】
無線端末から、認証要求情報と端末固有ＩＤとを含んだ無線認証要求パケットを受信したときに認証要求パケットを生成し、自局が有する認証サーバ情報テーブルに予め登録されている全ての認証サーバの中から任意の認証サーバを選択し、選択された前記任意の認証サーバへ前記認証要求パケットを送信する認証要求パケット送信手段と、
前記認証要求パケットを送信した後、前記任意の認証サーバから認証応答パケットを受信した場合には、前記任意の認証サーバが正常に動作していると判定し、前記認証要求パケットを送信した後、前記任意の認証サーバから前記認証応答パケットを受信しなかった場合には、前記任意の認証サーバが正常に動作していないと判定する認証サーバ動作確認手段と、
前記認証サーバ動作確認手段によって正常に動作していないと判定された場合には、前記認証サーバ動作確認手段によって正常に動作していると判定された認証サーバに切り替えて認証処理を行う認証サーバ切り替え手段と、
を備える無線基地局であって、
前記認証サーバ動作確認手段により、前記認証サーバ情報テーブルに登録されている全ての認証サーバが正常に動作していないと判定された場合であって、当該無線基地局が前記無線端末から前記無線認証要求パケットを受信した場合には、
前記無線端末から前記端末固有ＩＤを取得し、
自局が有する端末情報テーブルを参照して、当該端末固有ＩＤと一致する端末情報が存在する場合には、暗号鍵セットＩＤを要求する暗号鍵セットＩＤ要求パケットを、前記無線端末へ送信する暗号鍵セットＩＤ要求手段と、
前記無線端末から送信された暗号鍵セットＩＤ応答パケットを受信した場合には、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとを比較する暗号鍵セットＩＤ比較手段と、
前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致した場合には、自局が認証サーバに代わって認証許可と判定し、前記無線端末へ無線認証許可応答パケットを送信し、
前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致しなかった場合には、自局が認証サーバに代わって認証拒否と判定し、当該無線基地局が前記無線端末へ無線認証拒否応答パケットを送信する代替認証結果基地局送信手段と、
を更に備える無線基地局。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線基地局を介して通信ネットワークに接続された認証サーバに認証要求を行う無線端末を認証する認証システム、その認証方法及び無線基地局に関する。
【背景技術】
【０００２】
従来から、無線端末を認証するシステムでは、無線端末が、端末固有ＩＤ（identification）、ユーザＩＤ及びパスワードなどの認証情報を含んだ無線接続要求を送信する。
【０００３】
そして、無線基地局が、通信ネットワークを介して無線端末と認証サーバとの中継器として機能し、認証情報が登録されている認証サーバへ認証要求を問い合わせることにより、無線端末の通信の許可又は拒否を行うものが知られている。
【０００４】
また、認証サーバを複数設置することで、１台の認証サーバが故障した場合には、他の認証サーバへ切り替えて認証を行うものが知られている（特許文献１及び２を参照）。
【０００５】
ここで、関連する無線端末を認証するシステムについて、標準的な構成の一例を、図１４を用いて説明する。
【０００６】
図１４に示す無線端末を認証するシステムは、第１の無線基地局である無線基地局＃１と、第２の無線基地局である無線基地局＃２と、第３の無線基地局である無線基地局＃３と、無線端末２１Ａと、認証サーバ３１と、通信ネットワーク４１とを備えている。
【０００７】
第１の無線基地局である無線基地局＃１は、無線基地局１１Ａに示す構成を備えており、無線インタフェース部１２と、認証処理部１４と、フィルタリングテーブル１５と、フィルタリング部１６と、有線インタフェース部１７とを備えている。
【０００８】
なお、第２の無線基地局である無線基地局＃２及び第３の無線基地局である無線基地局＃３は、無線基地局１１Ａと同様の機能を備えており、複数の無線基地局が通信ネットワーク４１に接続されている。
【０００９】
無線基地局１１Ａは、通信ネットワーク４１を介して認証サーバ３１と接続されている。
【００１０】
無線基地局１１Ａは、無線端末２１ＡからユーザＩＤ及びパスワードなどの認証情報を含んだ認証要求を受けると、認証情報が登録されている認証サーバ３１へ認証要求を問い合わせることにより、認証サーバ３１が無線端末２１Ａと通信を許可又は拒否する機能を有している。
【００１１】
ここで、一度、認証サーバ３１によって無線端末２１Ａが認証されて通信が許可されると、無線基地局１１Ａは、無線端末２１Ａの端末ＩＤをフィルタリングテーブル１５に記憶する。
【００１２】
このため、無線基地局１１Ａ内での通信許可・拒否判断は、既に無線端末２１Ａの端末ＩＤが無線基地局１１Ａのフィルタリングテーブル１５によって記憶された後に、同一の無線端末２１Ａの端末固有ＩＤか否かによって判断される。
【００１３】
無線基地局１１Ａの無線インタフェース部１２は、無線端末２１Ａと無線通信を行い、パケットを送受信する。そして、無線インタフェース部１２は、受信したパケットが、無線接続要求パケットか否かを判断し、無線接続要求パケットの場合には、無線接続要求パケットから認証情報及び端末固有ＩＤを抽出する。
【００１４】
一方、無線接続要求パケット以外の場合には、無線インタフェース部１２は、端末固有ＩＤを抽出する。
【００１５】
認証処理部１４は、受信したパケットが無線接続要求パケットの場合には、無線インタフェース部１２から認証情報及び端末固有ＩＤを取得し、取得した認証情報を含んだ認証要求パケットを生成する。
【００１６】
そして認証処理部１４は、この認証要求パケットを有線インタフェース部１７と通信ネットワーク４１とを介して、認証サーバ３１へ送信する。
【００１７】
また、認証処理部１４は、認証サーバ３１から通信ネットワーク４１と有線インタフェース部１７とを介して認証許可の認証応答を受信した場合には、前記端末固有ＩＤをフィルタリングテーブル１５に記憶し、無線端末２１Ａへ無線接続許可パケットを送信する。
【００１８】
また、認証処理部１４は、認証拒否の認証応答を受信した場合には、前記端末固有ＩＤをフィルタリングテーブル１５に記憶せず、無線端末２１Ａへ無線接続拒否パケットを送信する。
【００１９】
次に、図１４に示した無線端末２１Ａを認証する認証システムの全体の概略動作について、説明する。
【００２０】
まず、無線端末２１Ａが、無線基地局１１Ａを介して通信ネットワーク４１に接続された認証サーバ３１に、通信ネットワーク４１への接続要求を行う。
【００２１】
この場合、無線基地局１１Ａが、無線端末２１Ａから送信される認証情報を含む無線接続要求パケットから認証情報及び端末固有ＩＤを取得して、認証サーバ３１へ認証要求パケットとして送信する。
【００２２】
そして、認証サーバ３１は、無線基地局１１Ａから送られてきた認証要求パケットから認証情報を取得する。
【００２３】
そして、認証サーバ３１は、認証サーバ３１内部の認証情報管理テーブル３２に予め登録されている認証情報と比較して、認証情報管理テーブル３２に一致する認証情報があるかどうかを判定する。
【００２４】
ここで、認証サーバ３１内の認証情報管理テーブル３２に一致する認証情報がない場合には、認証サーバ３１は、無線端末２１Ａに対して認証拒否と判定し、これに対し、認証情報管理テーブル３２に一致する認証情報がある場合には、認証許可と判定する。
【００２５】
ここで認証許可と判定された場合には、認証サーバ３１は、認証許可応答パケットを生成して認証許可応答パケットを無線基地局１１Ａへ送信する。一方、認証拒否と判定された場合には、認証サーバ３１は、認証拒否応答パケットを生成して認証拒否応答パケットを無線基地局１１Ａへ送信する。
【００２６】
そして、無線基地局１１Ａが認証許可応答パケットを受信した場合には、無線基地局１１Ａは、無線接続許可応答パケットを無線端末２１Ａへ送信する。一方、無線基地局１１Ａが認証拒否応答パケットを受信した場合には、無線基地局１１Ａは、無線接続拒否パケットを無線端末２１Ａへ送信する。
【００２７】
このように、無線接続許可パケットを受信した無線端末２１Ａは、無線基地局１１Ａを介して通信ネットワーク４１に接続され、通信ネットワーク４１に接続されている機器と通信を行うことができる。
【００２８】
これに対し、認証サーバ３１内の認証情報管理テーブル３２と一致しない認証情報の無線端末２１Ａについては、認証サーバ３１が通信ネットワーク４１への接続を拒否することにより、不正利用を防止している。
【００２９】
また、認証サーバ３１が故障した場合には、認証処理部１４が認証要求パケット送信後に、認証サーバ３１から認証応答パケット、又は認証拒否パケットを受信することができないので、認証処理部１４は故障を検知することができる。
【００３０】
この場合、認証処理部１４が他の認証サーバへ認証要求先を切り替えて認証要求を行うことにより、無線端末２１Ａの認証処理を代替して継続することができる。
【特許文献１】特開２００５−２８４４５２号公報
【特許文献２】特開２００１−０６０１８４号公報
【特許文献３】特開２００６−２６８７１９号公報
【発明の開示】
【発明が解決しようとする課題】
【００３１】
しかしながら、特許文献１に記載された認証機器、認証システム、認証方法及び方法プログラムと、特許文献２に記載されたユーザ認証システム、その制御方法及びその記録媒体とでは、無線端末が全ての認証サーバと通信が不通になった場合、認証処理を継続することができない。
【００３２】
従って、特許文献１及び２に記載されたものでは、全ての無線端末が通信ネットワークに接続することができなくなるという問題があった。
【００３３】
そこで、複数無線基地局と複数認証サーバからなる特許文献１及び２に記載された全システムでは、システムを二重化構造で構築することにより、ある無線基地局が全ての認証サーバとの通信が不通になることを回避し防ぐことができる。
【００３４】
しかしながら、通信が不通になることを回避することが可能ではあるが、莫大な導入コストと運用コストが必要になるという問題があった。
【００３５】
また、特許文献３に記載されたパスワード認証システム及びパスワード認証方法には、パスワード集中管理装置に加えて、ユーザー認証装置を分散して導入する旨が記載されている。
【００３６】
この特許文献３によれば、ユーザ認証装置を分散して導入することで、パスワード集中管理装置が故障した場合には、ユーザー認証装置がパスワード集中管理装置に代わって認証を実施する旨が記載されている。
【００３７】
しかしながら、特許文献３に記載されたものでは、システム規模が大きくなると、その分のユーザー認証装置の増設が必要となるので、莫大な導入コストと運用コストが必要になるという問題は、依然として解消することができなかった。
【００３８】
本発明は、上記問題点を鑑みてなされたものであり、無線基地局が全ての認証サーバと接続することができなくなった場合でも、莫大な導入コストや運用コストを必要としないで、無線端末を継続して通信ネットワークに接続することができる、無線端末を認証する認証システム、その認証方法及び無線基地局を提供することを目的とする。
【課題を解決するための手段】
【００３９】
本発明に係る無線端末を認証する認証システムは、無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、前記通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおいて、前記無線基地局は、前記無線端末から、認証要求情報と端末固有ＩＤを含んだ無線認証要求パケットを受信したときに認証要求パケットを生成し、当該無線基地局が有する認証サーバ情報テーブルに予め登録されている全ての認証サーバの中から任意の認証サーバを選択し、選択された前記任意の認証サーバへ前記認証要求パケットを送信する認証要求パケット送信手段と、前記認証要求パケットを送信した後、前記任意の認証サーバから認証応答パケットを受信した場合には、前記任意の認証サーバが正常に動作していると判定し、前記認証要求パケットを送信した後、前記任意の認証サーバから前記認証応答パケットを受信しなかった場合には、前記任意の認証サーバが正常に動作していないと判定する認証サーバ動作確認手段と、前記認証サーバ動作確認手段によって正常に動作していないと判定された場合には、前記認証サーバ動作確認手段によって正常に動作していると判定された認証サーバに切り替えて認証処理を行う認証サーバ切り替え手段と、を備え、前記認証サーバは、前記認証要求パケット送信手段によって送信された前記認証要求パケットから前記認証要求情報を取得し、当該認証要求情報と、当該認証サーバに予め登録されている認証情報管理テーブル内の無線端末認証情報とを比較して、一致するか否かを判定する認証判定手段と、前記認証判定手段によって前記認証要求情報と前記無線端末認証情報とが一致する場合には、前記認証応答パケットを送信する認証応答パケット認証サーバ送信手段と、を備える認証システムであって、前記無線基地局は、前記認証サーバ動作確認手段により、前記認証サーバ情報テーブルに登録されている全ての認証サーバが正常に動作していないと判定された場合であって、当該無線基地局が前記無線端末から前記無線認証要求パケットを受信した場合には、
前記無線端末から前記端末固有ＩＤを取得し、当該端末固有ＩＤが当該無線基地局内の端末情報テーブルに登録されている場合に、暗号鍵セットＩＤを要求する暗号鍵セットＩＤ要求パケットを前記無線端末へ送信する暗号鍵セットＩＤ要求手段と、前記無線端末から送信された暗号鍵セットＩＤ応答パケットを受信した場合には、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとを比較する暗号鍵セットＩＤ比較手段と、前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致した場合には、認証サーバに代わって認証許可と判定し、当該無線基地局が前記無線端末へ無線認証許可応答パケットを送信し、前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致しなかった場合には、認証サーバに代わって認証拒否と判定し、当該無線基地局が前記無線端末へ無線認証拒否応答パケットを送信する代替認証結果基地局送信手段と、を更に備える。
【００４０】
本発明に係る無線端末を認証する認証システムにおける認証方法は、無線端末が無線基地局を介して通信ネットワークに接続された認証サーバに対して、前記通信ネットワークへの認証要求を行う無線端末を認証する認証システムにおける認証方法であって、前記無線基地局が、前記無線端末から認証要求情報と端末固有ＩＤを含んだ無線認証要求パケットを受信したときに認証要求パケットを生成し、当該無線基地局が有する認証サーバ情報テーブルに予め登録されている全ての認証サーバの中から任意の認証サーバを選択し、選択された前記任意の認証サーバへ前記認証要求パケットを送信する認証要求パケット送信ステップと、前記任意の認証サーバが、前記認証要求パケット送信ステップによって送信された前記認証要求パケットから前記認証要求情報を取得し、当該認証要求情報と、当該認証サーバに予め登録されている認証情報管理テーブル内の無線端末認証情報とを比較して、一致するか否かを判定する認証判定ステップと、前記任意の認証サーバが、前記認証判定ステップにおいて前記認証要求情報と前記無線端末認証情報とが一致する場合には、認証応答パケットを送信する認証応答パケット認証サーバ送信ステップと、前記無線基地局が、前記任意の認証サーバから前記認証応答パケットを受信した場合には、前記任意の認証サーバが正常に動作していると判定し、前記任意の認証サーバから前記認証応答パケットを受信しなかった場合には、前記任意の認証サーバが正常に動作していないと判定する認証サーバ動作確認ステップと、前記無線基地局が、前記認証サーバ動作確認ステップにおいて前記任意の認証サーバが正常に動作していないと判定した場合には、前記認証サーバ動作確認ステップにおいて正常に動作していると判定した認証サーバに切り替えて認証処理を行う認証サーバ切り替えステップと、を備える認証方法であって、前記認証サーバ情報テーブルに登録されている全ての認証サーバが正常に動作していないと判定された場合であって、当該無線基地局が前記無線端末から前記無線認証要求パケットを受信した場合には、前記無線基地局が、前記無線端末から前記端末固有ＩＤを取得するステップと、当該端末固有ＩＤが当該無線基地局内の端末情報テーブルに登録されている場合に、当該無線基地局が、暗号鍵セットＩＤを要求する暗号鍵セットＩＤ要求パケットを前記無線端末へ送信する暗号鍵セットＩＤ要求ステップと、前記無線基地局が、前記無線端末から送信された暗号鍵セットＩＤ応答パケットを受信した場合には、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとを比較する暗号鍵セットＩＤ比較ステップと、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致した場合には、前記無線基地局が認証サーバに代わって認証許可と判定し、当該無線基地局が前記無線端末へ無線認証許可応答パケットを送信するステップと、
前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致しなかった場合には、前記無線基地局が認証サーバに代わって認証拒否と判定し、当該無線基地局が前記無線端末へ無線認証拒否応答パケットを送信するステップと、を更に備える。
【００４１】
本発明に係る無線基地局は、無線端末から、認証要求情報と端末固有ＩＤとを含んだ無線認証要求パケットを受信したときに認証要求パケットを生成し、自局が有する認証サーバ情報テーブルに予め登録されている全ての認証サーバの中から任意の認証サーバを選択し、選択された前記任意の認証サーバへ前記認証要求パケットを送信する認証要求パケット送信手段と、前記認証要求パケットを送信した後、前記任意の認証サーバから認証応答パケットを受信した場合には、前記任意の認証サーバが正常に動作していると判定し、前記認証要求パケットを送信した後、前記任意の認証サーバから前記認証応答パケットを受信しなかった場合には、前記任意の認証サーバが正常に動作していないと判定する認証サーバ動作確認手段と、前記認証サーバ動作確認手段によって正常に動作していないと判定された場合には、前記認証サーバ動作確認手段によって正常に動作していると判定された認証サーバに切り替えて認証処理を行う認証サーバ切り替え手段と、を備える無線基地局であって、前記認証サーバ動作確認手段により、前記認証サーバ情報テーブルに登録されている全ての認証サーバが正常に動作していないと判定された場合であって、当該無線基地局が前記無線端末から前記無線認証要求パケットを受信した場合には、前記無線端末から前記端末固有ＩＤを取得し、自局が有する端末情報テーブルを参照して、当該端末固有ＩＤと一致する端末情報が存在する場合には、暗号鍵セットＩＤを要求する暗号鍵セットＩＤ要求パケットを、前記無線端末へ送信する暗号鍵セットＩＤ要求手段と、前記無線端末から送信された暗号鍵セットＩＤ応答パケットを受信した場合には、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとを比較する暗号鍵セットＩＤ比較手段と、前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致した場合には、自局が認証サーバに代わって認証許可と判定し、前記無線端末へ無線認証許可応答パケットを送信し、前記暗号鍵セットＩＤ比較手段により、前記暗号鍵セットＩＤ応答パケットに含まれている暗号鍵セットＩＤと、当該無線基地局内の前記端末情報テーブルに登録されている無線端末に関連付けられている暗号鍵セットＩＤとが一致しなかった場合には、自局が認証サーバに代わって認証拒否と判定し、当該無線基地局が前記無線端末へ無線認証拒否応答パケットを送信する代替認証結果基地局送信手段と、を更に備える。
【発明の効果】
【００４３】
本発明によれば、上記に説明した通り、何らかの要因により無線基地局が全ての認証サーバとの認証処理が行えなくなった場合であっても、無線基地局が接続を切り替えることができるので、無線端末は継続して通信ネットワークに接続することができる。
【００４４】
これにより、無線基地局が全ての認証サーバと接続することができなくなった場合でも、莫大な導入コストや運用コストを必要としないで、無線端末を継続して通信ネットワークに接続することができる、無線端末を認証する認証システム、その認証方法及び無線基地局を実現できる。
【発明を実施するための最良の形態】
【００４５】
次に、本発明を実施するための実施形態１について、図面を参照して詳細に説明する。
（実施形態１）
（１）無線端末を認証する認証システムの構成
図１は、本発明に係る実施形態１における無線端末を認証する認証システムの構成を示す概略図である。
【００４６】
図１に示す無線端末を認証する認証システムは、第１の無線基地局である無線基地局＃１と、第２の無線基地局である無線基地局＃２と、第３の無線基地局である無線基地局＃３と、無線端末２１と、第１の認証サーバである認証サーバ＃１と、第２の認証サーバである認証サーバ＃２と、第３の認証サーバである認証サーバ＃３と、通信ネットワーク４１と、を備えている。
【００４７】
なお、関連する技術と同一の構成については、同一の符号を付すこととし、その同一の構成に関しては、すでに説明した内容と重複するので、その説明を省略する。
【００４８】
図２は、本発明に係る実施形態１における無線端末を認証する認証システムの無線基地局１１の構成を示す概略図である。
【００４９】
第１の無線基地局である無線基地局＃１（図１）は、無線基地局１１（図２）に示した構成を備えており、無線インタフェース部１０１と、無線通信制御部１０２と、通信制御部１０３と、認証処理部１０４と、認証サーバ情報テーブル１０５と、端末情報テーブル１０６と、有線通信制御部１０７と、有線インタフェース部１０８と、を備えている。
【００５０】
なお、第２の無線基地局である無線基地局＃２（図１）及び第３の無線基地局である無線基地局＃３（図１）も、無線基地局１１（図２）と同様の機能を備えており、複数の基地局が通信ネットワーク４１に接続されている。
【００５１】
図３は、本発明に係る実施形態１における無線端末を認証する認証システムの無線端末２１の構成を示す概略図である。
【００５２】
図３に示す無線端末２１は、通信制御部２０１と、認証処理部２０２と、端末情報テーブル２０３と、認証情報テーブル２０４と、無線通信制御部２０５と、無線インタフェース部２０６と、を備えている。
【００５３】
図４は、本発明に係る実施形態１における無線端末を認証する認証システムの無線基地局１１内の認証サーバ情報テーブル１０５（図２）と、端末情報テーブル１０６（図２）を示す一例である。
【００５４】
図４に示す認証サーバ情報テーブル１０５は、Ｉｎｄｅｘに割り当てられた番号に対応する、認証サーバ名、ＩＰ（internet protocol）アドレス、ポート、共有秘密キー、動作状態という項目を備えている。
【００５５】
また、図４に示す端末情報テーブル１０６は、端末固有ＩＤ、接続状態、接続時刻、有効期間、暗号鍵＃１、暗号鍵＃２、暗号鍵セットＩＤという項目を備えている。
【００５６】
図５は、本発明に係る実施形態１における無線端末を認証する認証システムの認証サーバ３１内の認証情報管理テーブル３２（図１）を示す一例である。
【００５７】
図５に示す認証情報管理テーブル３２は、ユーザーＩＤ、パスワード、基地局ＩＤ、認証状態、認証時刻、有効期間という項目を備えている。
【００５８】
図６は、本発明に係る実施形態１における無線端末を認証する認証システムの無線端末２１内の端末情報テーブル２０３（図３）と、認証情報テーブル２０４（図３）を示す一例である。
【００５９】
図６に示す端末情報テーブル２０３は、端末固有ＩＤ、基地局ＩＤ、通信状態、接続時刻、暗号鍵＃１、暗号鍵＃２、暗号鍵セットＩＤという項目を備えている。
【００６０】
図６に示す認証情報テーブル２０４は、ユーザーＩＤ、パスワード、認証状態、認証時刻、有効期間という項目を備えている。
【００６１】
図７は、本発明に係る実施形態１における無線端末を認証する認証システムの認証サーバ動作確認処理（本発明の認証サーバ動作確認手段に該当する。）と、認証サーバ切り替え処理（本発明の認証サーバ切り替え手段に該当する。）の動作を示すフローチャートの一例である。
【００６２】
図８は、本発明に係る実施形態１における無線端末を認証する認証システムの認証サーバ動作事前確認処理（本発明の認証サーバ動作事前確認手段に該当する。）の動作を示すフローチャートの一例である。
【００６３】
図９は、本発明に係る実施形態１における無線端末を認証する認証システムの認証サーバ動作確認タイマー制御処理（本発明の認証サーバ動作確認タイマー制御手段に該当する。）の動作を示すフローチャートの一例である。
【００６４】
図１０は、本発明に係る実施形態１における無線端末を認証する認証システムが、認証の問い合わせ処理の動作を示すフローチャートである。
【００６５】
図１１は、本発明に係る実施形態１における無線端末を認証する認証システムが、無線端末からの端末固有ＩＤ登録状況判断処理の動作を示すフローチャートである。
【００６６】
図１２は、本発明に係る実施形態１における無線端末を認証する認証システムが、通信ネットワークからの端末固有ＩＤ登録状況判断処理の動作を示すフローチャートである。
【００６７】
図１３は、本発明に係る実施形態１における無線端末を認証する認証システムが、無線端末からの無線認証要求パケット受信処理の動作を示すフローチャートである。
【００６８】
なお、図７から図１３に示すフローチャートは、無線端末を認証する認証システムの動作を説明する際に、それぞれ説明することにする。
【００６９】
図１に示す無線端末を認証する認証システムでは、無線基地局１１が、通信ネットワーク４１を介して認証サーバ＃１、認証サーバ＃２及び認証サーバ＃３と接続されている。
【００７０】
そして、無線基地局１１は、無線端末２１からユーザＩＤ及びパスワードなどの認証情報を含んだ無線認証要求を受けると、その認証情報が登録されている認証サーバ＃１、認証サーバ＃２、認証サーバ＃３のいずれかへ認証要求を問い合わせることにより、無線端末２１と通信を許可又は拒否する機能を有している。
【００７１】
また、無線基地局１１は、一度、認証サーバ３１によって無線端末２１が認証されて通信が許可されると、その無線端末２１の端末固有ＩＤを端末情報テーブル１０６（図４）に記憶する。
【００７２】
その後、無線基地局１１は、同一の無線端末２１からの通信の許可・拒否の判断について、通信制御部１０３（図２）が、無線端末２１の端末固有ＩＤと、端末情報テーブル１０６に記憶されている端末固有ＩＤと比較することにより行う。
【００７３】
無線インタフェース部１０１は、無線端末２１と無線通信を行い、無線端末２１からの無線パケットを受信した場合は、無線パケットをデジタルデータに変換して無線通信制御部１０２へ送る。
【００７４】
また、無線インタフェース部１０１は、無線通信制御部１０２からのデジタルデータを無線パケットに変換して無線端末２１（図１）へ送信する。
【００７５】
無線通信制御部１０２（図２）は、無線インタフェース部１０１と通信制御部１０３とに接続されており、無線端末２１と無線通信を行うためのプロトコルを制御するものである。
【００７６】
通信制御部１０３は、無線通信制御部１０２と有線通信制御部１０７とに接続されており、更に、認証処理部１０４と、認証サーバ情報テーブル１０５と、端末情報テーブル１０６とにも接続されている。
【００７７】
通信制御部１０３は、無線通信制御部１０２から送られてきた無線端末２１からの通信パケットから、端末固有ＩＤとパケット種別とを抽出し、パケット種別が無線認証要求である場合には、その通信パケットを認証処理部１０４へ送る。
【００７８】
もし、パケット種別が無線認証要求以外の場合には、抽出した端末固有ＩＤと端末情報テーブル１０６に登録された端末固有ＩＤと比較し、登録されていれば、有線通信制御部１０７と有線インタフェース部１０８とを介して通信ネットワーク４１（図１）へ通信パケットを送る。
【００７９】
これに対し、抽出した端末固有ＩＤが端末情報テーブル１０６（図２）に登録されていなければ、通信制御部１０３は、無線通信制御部１０２から送られてきた通信パケットを破棄する機能を有している。
【００８０】
また、通信制御部１０３は、認証処理部１０４で生成された認証要求パケットを有線通信制御部１０７へ送り、有線通信制御部１０７と有線インタフェース部１０８と通信ネットワーク４１とを介して認証サーバ３１（図１）へ送信する。
【００８１】
更に、通信制御部１０３（図２）は、認証サーバ３１からの認証応答パケットを通信ネットワーク４１と有線インタフェース部１０８と有線通信制御部１０７とを介して受信して、認証処理部１０４へ送る機能も有している。
【００８２】
また、通信制御部１０３（図２）は、認証処理部１０４で生成された無線認証応答パケットを無線通信制御部１０２と無線インタフェース部１０１とを介して無線端末２１（図１）へ送信する機能も有している。
【００８３】
また、通信制御部１０３（図２）は、認証サーバ３１（図１）からの認証応答が認証許可応答である場合には、無線端末２１との通信データの暗号化に使用する暗号鍵を生成して、認証処理部１０４（図２）へ送る。
【００８４】
更に、通信制御部１０３は、端末固有ＩＤ、接続時刻、有効期間、暗号鍵及び暗号鍵セットＩＤを端末情報テーブル１０６に登録する機能を有する。
【００８５】
この場合、通信制御部１０３は、認証処理部１０４で生成されたその暗号鍵を含む暗号鍵配信パケットを、無線通信制御部１０２と無線インタフェース部１０１とを介して無線端末２１（図１）へ送信する機能を有している。
【００８６】
また、通信制御部１０３（図２）は、認証サーバ情報テーブル１０５に予め登録されている認証サーバ３１の動作状態を確認する機能を有しており、認証サーバ３１の動作状態を確認した結果を、該当する認証サーバ情報テーブル１０５に更新する機能を有している。
【００８７】
また、本実施形態では、通信制御部１０３が、認証サーバ情報テーブル１０５に予め登録されている全ての認証サーバの動作状態が停止したと判断した場合で、かつ、端末情報テーブル１０６に無線端末の端末固有ＩＤと一致する端末固有ＩＤが存在する場合には、暗号鍵と暗号鍵セットＩＤの情報から認証サーバに代わって認証を行う代替認証機能を有している。
【００８８】
この代替認証機能において、本実施形態では、端末情報テーブル１０６に無線端末２１の端末固有ＩＤと一致する端末固有ＩＤが存在しない場合には、通信ネットワーク４１を介して他の無線基地局へその存在の有無を問い合わせる機能と、その問い合わせを受けた場合に端末情報テーブル１０６を検索し、その結果を通知する機能を有する。
【００８９】
そして、何れかの無線基地局において端末固有ＩＤと一致する端末固有ＩＤが存在した場合には、該当する暗号鍵と暗号鍵セットＩＤを通知する機能を有している。
【００９０】
次に、認証処理部１０４は、通信制御部１０３と接続されており、通信制御部１０３から送られてくる無線認証要求パケット及び認証応答パケットの内容を解読し、それらのパケットが規定されている認証プロトコルに準じているか否かを判定する。
【００９１】
そして、規定されている認証プロトコルに準じている場合には、認証処理部１０４は、認証要求パケット、無線認証応答パケットを生成して通信制御部１０３へ送る。
【００９２】
これに対し、規定されている認証プロトコルに準じていない場合には、認証処理部１０４は、認証パケットを不正と判断して、認証処理中断パケットを生成して通信制御部１０３へ送る機能を有している。
【００９３】
また、認証処理部１０４は、通信制御部１０３から送られてきた暗号鍵を含む暗号鍵配信パケットを生成して、通信制御部１０３へ送る機能を有している。
【００９４】
有線通信制御部１０７は、通信制御部１０３と有線インタフェース部１０８とに接続されており、通信ネットワーク４１（図１）に接続されている機器と通信を行うためのプロトコル制御を行う機能を有している。
【００９５】
有線インタフェース部１０８（図２）は、有線通信制御部１０７と通信ネットワーク４１とに接続されており、通信制御部１０３や有線通信制御部１０７で生成されたデジタルデータを電気信号へ変換して通信ネットワーク４１（図１）へ送信する。
【００９６】
また、有線インタフェース部１０８（図２）は、通信ネットワーク４１（図１）から受信した電気信号をデジタルデータへ変換して有線通信制御部１０７へ送る機能も有している。
【００９７】
次に、図３に示す無線端末を認証する認証システムの無線端末２１では、通信制御部２０１と、認証処理部２０２と、端末情報テーブル２０３と、認証情報テーブル２０４と、無線通信制御部２０５と、無線インタフェース部２０６と、を備えている。
【００９８】
この無線端末２１は、無線基地局１１へ無線認証要求を行い、認証が許可された場合には、無線基地局１１を介して通信ネットワーク４１に接続されている機器と通信を行う機能を有している。
【００９９】
通信制御部２０１は、認証処理部２０２と端末情報テーブル２０３と認証情報テーブル２０４と無線通信制御部２０５とに接続されており、各通信状態のフロー制御、通信パケットの生成と解読、通信パケットの送信と受信を行う機能を有している。
【０１００】
ここで、この通信状態には、未接続状態、認証処理状態、接続状態がある。
【０１０１】
そして、未接続状態とは、無線基地局１１と接続されていない初期状態のことである。そして、認証処理状態とは、無線基地局１１を介して認証サーバ３１と認証処理を行っている状態のことである。
【０１０２】
また、接続状態とは、認証処理の結果、認証が許可されて通信ネットワーク４１へのアクセスが可能な状態のことである。
【０１０３】
未接続状態から通信を開始する場合には、無線端末２１の通信制御部２０１が、認証処理状態へ移行するので、端末情報テーブル２０３（図６）の通信状態を認証処理状態にする。
【０１０４】
そして、通信制御部２０１（図３）は、認証情報テーブル２０４からユーザＩＤとパスワードを、認証処理部２０２へ送り、生成される無線認証要求パケットに端末情報テーブル２０３の端末固有ＩＤを加える。
【０１０５】
そして、通信制御部２０１は、無線認証要求パケットに端末固有ＩＤを加えたものを、無線通信制御部２０５と無線インタフェース部２０６とを介して、無線基地局１１へ送信する。
【０１０６】
また、通信制御部２０１は、無線基地局１１からの無線認証応答パケットを無線インタフェース部２０６と無線通信制御部２０５とを介して受信し、認証処理部２０２へ送って解読させる機能を有している。
【０１０７】
そして、解読の結果、無線認証許可の場合には、通信制御部２０１は、認証情報テーブル２０４（図６）の認証状態、認証時刻、有効期間を更新し、無線認証応答パケットから基地局ＩＤを抽出し、端末情報テーブル２０３の基地局ＩＤ、通信状態、接続時刻を更新する。
【０１０８】
これに対し、解読の結果、暗号鍵配信パケットであれば、通信制御部２０１（図３）は、暗号鍵と暗号鍵セットＩＤを端末情報テーブル２０３（図６）に登録し、通信状態を接続状態にする機能を有している。
【０１０９】
接続状態においては、通信データに端末情報テーブル２０３の端末固有ＩＤ加えて、無線通信制御部２０５（図３）と無線インタフェース部２０６とを介して無線基地局１１へ送信する。
【０１１０】
また、無線端末２１の通信制御部２０１は、無線基地局１１からの無線パケットを受信した場合には、無線パケットから基地局ＩＤを抽出し、端末情報テーブル２０３の基地局ＩＤと比較して、一致していれば通信データとして取り込む。
【０１１１】
これに対し、無線端末２１の通信制御部２０１は、無線パケットからの基地局ＩＤと端末情報テーブル２０３の基地局ＩＤとを比較して、一致していなければその無線パケットを破棄する機能を有している。
【０１１２】
また、通信制御部２０１は、認証情報テーブル２０４の有効期間を超えて通信を継続する場合には、通信状態を接続状態から認証処理状態、または、未接続状態へ移行して、再度、無線認証要求を行い、利用可能な時間を更新する機能も有している。
【０１１３】
認証処理部２０２は、通信制御部２０１に接続されており、無線認証要求パケットの生成、無線認証応答パケットの受信と解読を行い、規定に準じたパケットであるか否かの判定を行う機能を有している。
【０１１４】
無線通信制御部２０５は、無線基地局１１と無線通信を行うためのプロトコル制御を行っている。
【０１１５】
無線インタフェース部２０６は、デジタルデータと無線信号との変換を行う機能を有している。
（２）無線端末を認証する認証システムの動作
次に、本発明に係る実施形態１における無線端末を認証する認証システムの動作の一例について、図１から図３の構成概略図と、図４から図６の各種テーブルの一例と、図７から図１３のフローチャートとを参照しながら、詳細に説明する。
【０１１６】
まず、図１に示す無線端末２１は、通信ネットワーク４１上のサーバ群や端末群などと通信を行うに当たって、無線基地局＃１、無線基地局＃２、又は無線基地局＃３のいずれかと接続を行う。
【０１１７】
そして、無線端末２１は、接続したそのいずれかの無線基地局を経由して、通信ネットワーク４１へアクセスを行う必要があり、その際に端末固有ＩＤやユーザＩＤ、パスワードなどを含む無線認証要求パケットを無線基地局１１へ送信する。
【０１１８】
無線基地局１１は、無線認証要求パケットから端末固有ＩＤやユーザＩＤ、パスワードを抽出し、認証処理部１０４によって認証要求パケットを生成する。
【０１１９】
そして、無線基地局１１は、図７の認証サーバ動作確認処理や図８の認証サーバ動作事前確認処理や、或いは図９の認証サーバ動作確認タイマー制御処理によって、正常に動作している、と判定された認証サーバ３１へ、認証の問い合わせを行う。
【０１２０】
ここで、図７乃至９に示す各フローチャートの処理について、詳述する。
（２−１）無線基地局１１の認証サーバ動作確認処理及び認証サーバ切り替え処理
図７に示すフローチャートは、無線基地局１１が、認証サーバ３１の動作確認及び認証サーバ３１の切り替えを行う認証サーバ動作確認処理と、認証サーバ切り替え処理の一例を示したものである。
【０１２１】
まず、無線基地局１１は、無線端末２１から無線認証要求を取得することで、無線端末２１の接続要求を受信する（ステップＳ０１）。
【０１２２】
そして、無線基地局１１は、自局が有する認証サーバ情報テーブル１０５から、ある任意の認証サーバ３１を選択し、その認証サーバ３１へ認証要求を送信する（ステップＳ０２）。
【０１２３】
具体的には、図４に示したＩｎｄｅｘ１乃至３に割り当てられた認証サーバ＃１から＃３のうち任意の認証サーバ３１を選択して、認証要求を送信する。
【０１２４】
そして、無線基地局１１は、選択した認証サーバ３１から応答を受信したか否かの判定を行う（ステップＳ０３）。
【０１２５】
ここで、無線基地局１１が認証サーバ３１から応答を受信した場合には、ステップＳ０４へ進み、無線基地局１１が有する認証サーバ情報テーブル１０５（図４）の該当する認証サーバの動作状態を「稼働」にする。
【０１２６】
これにより、無線基地局１１は、認証サーバ３１の動作状態を確認することができたので、認証サーバ動作確認処理を終了する（ステップＳ０９）。
【０１２７】
これに対し、無線基地局１１が認証サーバ３１から応答を受信しなかった場合には、ステップＳ０５へ進み、認証サーバ情報テーブル１０５（図４）の該当する認証サーバの動作状態を「停止」にする。
【０１２８】
そして、無線基地局１１は、認証サーバ情報テーブル１０５（図４）において、他に選択可能な認証サーバ３１があるか否かを判定する（ステップＳ０６）。
【０１２９】
ここで、ステップＳ０３において応答を受信しなかった認証サーバ３１以外の認証サーバ＃１から３が認証サーバ３１に該当する場合には、ステップＳ０７へ進み、認証サーバ情報テーブル１０５（図４）からその認証サーバを選択し、ステップＳ０３へ戻る。
【０１３０】
これに対し、ステップＳ０６において他に選択可能な認証サーバがない場合には、ステップＳ０８へ進み、認証サーバ情報テーブル１０５に登録されている全ての認証サーバ３１が動作停止状態であると判定し、認証サーバ切り替え処理を終了する（ステップＳ１０）。
（２−２）無線基地局１１の認証サーバ動作事前確認処理
図８に示すフローチャートは、無線基地局１１が、認証サーバ３１の動作状態を事前に確認する認証サーバ動作事前確認処理の一例を示したものである。
【０１３１】
無線基地局１１は、自局が有する認証サーバ情報テーブル１０５に記載された認証サーバ＃１から＃３の動作状態を確認するため、まずＩｎｄｅｘが１である認証サーバ＃１の動作状態を確認する対象として設定する（ステップＳ２１）。
【０１３２】
次に、ステップＳ２２において、無線基地局１１は、Ｉｎｄｅｘ番号と、登録されている認証サーバ３１の台数の最大数とを比較する。
【０１３３】
図４に示した認証サーバ情報テーブル１０５について検討すると、最初にＩｎｄｅｘが１である場合には、３台の認証サーバ３１が登録されているので、ステップＳ２４へ進み、認証サーバ＃１を選択して、その認証サーバ＃１へ認証テストを送信する。
【０１３４】
そして、ステップＳ２５において、無線基地局１１は、認証サーバ＃１から応答を受信したか否かを判定するようになっており、無線基地局１１が応答を受信した場合には、ステップＳ２６へ進む。
【０１３５】
無線基地局１１が応答を受信することは、無線基地局１１は、認証サーバ＃１が正常に稼働していると判断して、認証サーバ情報テーブル１０５の動作状態を「稼働」にし、ステップＳ２８へ進む。
【０１３６】
これに対し、ステップＳ２５において、無線基地局１１が応答を受信しなかった場合には、ステップＳ２７へ進み、認証サーバ＃１が正常に稼働していないので停止していると判断し、認証サーバ情報テーブル１０５の動作状態を「停止」にして、ステップＳ２８へ進む。
【０１３７】
ステップＳ２８では、無線基地局１１が、認証サーバ情報テーブル１０５のＩｎｄｅｘの番号を１つ加算し、ステップＳ２２へ戻る。
【０１３８】
ステップＳ２２では、Ｉｎｄｅｘ番号が１から２になると共に、認証サーバ情報テーブル１０５に３台の認証サーバ３１が記載されているので、再び、上記と同様に判定を行う。
【０１３９】
図４の例では、３台の認証サーバ３１があったので、無線基地局１１は、３台とも動作状態を確認し、Ｉｎｄｅｘが４になった状態でステップＳ２３へ進み、認証サーバ事前動作確認処理を終了する（ステップＳ２３）。
【０１４０】
これにより、図８に示す認証サーバ事前動作確認処理は、全ての認証サーバ３１の動作状態を事前に確認することができる。
（２−３）無線基地局１１の認証サーバ動作確認タイマー制御処理
図９に示すフローチャートは、図８の認証サーバ動作事前確認処理に、無線基地局１１が認証サーバ３１の応答時間を設定する、認証サーバ動作確認タイマー制御処理を、付加した一例を示したものである。
【０１４１】
なお、図９に示す認証サーバ動作確認タイマー制御処理では、図８に示した認証サーバ事前動作確認処理と同一の処理を行う箇所については、同一のステップ番号を付し、その説明は省略する。
【０１４２】
ここで、図９に示した認証サーバ動作確認タイマー制御処理は、図８に示した認証サーバ事前動作確認処理のステップＳ２６において動作が異なり、それ以外については、図８の認証サーバ事前動作確認処理と同様に動作する。
【０１４３】
すなわち、ステップＳ２５において、認証サーバ３１からの応答を無線基地局１１が受信した場合には、ステップＳ４０へ進み、認証サーバ３１が認証テストの応答を送信してから、無線基地局１１がその応答を受信するまでの時間を応答時間として算出する。
【０１４４】
そして、無線基地局１１は、算出した応答時間の２倍の時間を、Ｉｎｄｅｘ番号の認証サーバ３１における往復する応答時間として設定する（ステップＳ４２）。
【０１４５】
これにより、無線基地局１１は、Ｉｎｄｅｘ番号毎の認証サーバへの応答時間を有することになり、認証サーバ３１毎の応答時間によって認証サーバ３１の動作状態を判断することができる。
【０１４６】
なお、本実施形態では、認証サーバ３１からの応答時間の２倍を、無線基地局１１から往復する応答時間として設定するようになっていたが、本実施形態ではこれに限らず、ユーザの任意の時間を所定の時間として設定するようにしても良い。
【０１４７】
更に、通信にかかるタイムロスを考慮して、認証サーバ３１からの応答時間の２．５倍を無線基地局１１が送信してから受信するまでの往復する応答時間として設定するようにしても良い。
【０１４８】
これにより、本実施形態では、無線基地局１１が各認証サーバ３１への応答時間を設定することができるので、ステップＳ２５で受信する認証サーバからの応答に、時間的制約を付加することができる。
【０１４９】
また、本実施形態では、図８に示した認証サーバ動作事前確認処理に付加するようになっていたが、本実施形態ではこれに限らず、図７に示した認証サーバ動作確認処理のステップＳ０３における応答の受信に、時間的制約を付加するようにしても良い。
（２−４）無線端末を認証する認証システムの認証の問い合わせ動作
次に、無線端末を認証する認証システムの認証の問い合わせ動作について、図１０に示すフローチャートを用いて詳述する。
【０１５０】
まず、無線基地局１１は、図７の認証サーバ動作確認処理、図８の認証サーバ動作事前確認処理又は図９の認証サーバ動作確認タイマー制御処理によって正常に動作していると判定された認証サーバ３１へ、認証の問い合わせを行う（ステップＳ６０）。
【０１５１】
次に、認証サーバ３１は、予め登録されているユーザＩＤ、パスワード、有効期間などの認証情報と、無線基地局１１から送信された認証要求パケットの認証情報とを比較する（ステップＳ６１）。
【０１５２】
そして、ユーザＩＤ、パスワード、有効期間などの認証情報が一致した場合には、認証サーバ３１は、認証許可を無線基地局１１へ送信する（ステップＳ６２）。
【０１５３】
これに対し、ユーザＩＤ、パスワード、有効期間等の認証情報が、一致しない場合には、認証サーバ３１は、認証拒否を無線基地局１１へ送信する（ステップＳ６３）。
【０１５４】
これにより、無線基地局１１が、認証サーバ３１から認証許可を受信した場合には、自局の有する端末情報テーブル１０６に無線端末２１の端末固有ＩＤ、接続時刻、有効期間を登録する（ステップＳ６４）。
【０１５５】
また、無線基地局１１は、暗号鍵と暗号鍵セットＩＤを生成し端末情報テーブル１０６に登録すると共に、無線端末２１へ無線認証許可パケットと暗号鍵配信パケットを生成して送信する（ステップＳ６５）。
【０１５６】
そして、無線端末２１は、無線認証許可パケットと暗号鍵配信パケットを受信すると、自局の有する端末情報テーブル２０３に基地局ＩＤと接続時刻と暗号鍵と暗号鍵セットＩＤを登録し、認証情報テーブル２０４に認証状態、認証時刻、有効期間を登録し（ステップＳ６６）、接続状態へ移行する（ステップＳ６７）。
【０１５７】
これにより、以後、通信ネットワーク４１へのアクセスが可能になる（ステップＳ６８）。
【０１５８】
なお、暗号鍵セットＩＤの生成については、無線端末２１、無線基地局１１の双方でＭＤ５やＳＨＡ−１などのハッシュ関数を使用するなどのルールを決めることで、不正利用の防止や改ざん検知を行うことができる。
（２−５）無線端末を認証する認証システムの端末固有ＩＤ登録状況判断処理
次に、無線端末を認証する認証システムにおいて、無線端末からの端末固有ＩＤ登録状況判断処理の動作について、図１１に示すフローチャートを用いて詳述する。
【０１５９】
無線基地局１１は、無線端末２１から無線通信データパケットを受信した場合には、そのパケットから端末固有ＩＤを抽出する（ステップＳ７０）。
【０１６０】
そして、無線基地局１１は、抽出した端末固有ＩＤに該当する端末固有ＩＤが、自局の有する端末情報テーブル１０６に登録済みか否かを判断する（ステップＳ７１）。
【０１６１】
もし、抽出した端末固有ＩＤに該当する端末固有ＩＤが端末情報テーブル１０６に登録済みである場合には、次に接続状態が接続であるか否かを判断し（ステップＳ７２）、接続であれば有効期間内であるか否かを確認する（ステップＳ７３）。
【０１６２】
これにより、端末固有ＩＤが有効期間内である場合には、無線通信データパケットを通信ネットワーク４１へ通過させる（ステップＳ７４）。
【０１６３】
これに対し、ステップＳ７１、ステップＳ７２又はステップＳ７３の何れか１つの判定において満たすことができない場合には、無線基地局１１は、無線通信データパケットを通信ネットワーク４１へ通過させないようになっている（ステップＳ７６）。
【０１６４】
これにより、無線基地局１１は、不正なアクセスを防止することができる。
（２−６）無線端末を認証する認証システムの端末固有ＩＤ登録状況判断処理２
次に、無線端末を認証する認証システムにおいて、通信ネットワーク４１からの端末固有ＩＤ登録状況判断処理の動作について、図１２に示すフローチャートを用いて詳述する。
【０１６５】
無線基地局１１が通信ネットワーク４１から無線端末２１への通信データパケットを受信した場合は、その通信データパケットから端末固有ＩＤを抽出する（ステップＳ８０）。
【０１６６】
そして、抽出した端末固有ＩＤに該当する端末固有ＩＤが自局の有する端末情報テーブル１０６に登録済みか否かを判断する（ステップＳ８１）。
【０１６７】
もし、抽出した端末固有ＩＤに該当する端末固有ＩＤが端末情報テーブル１０６に登録済みである場合には、次に接続状態が接続であるか否かを判断し（ステップＳ８２）、接続であれば有効期間内であるか否かを確認する（ステップＳ８３）。
【０１６８】
これにより、端末固有ＩＤが有効期間内である場合には、その通信データパケットを無線通信データパケットへ変換して無線端末２１へ通過させる（ステップＳ８４）。
【０１６９】
これに対し、有効期間内にその無線端末２１と新たな認証許可がない場合（ステップＳ８３）などには、無線基地局１１は、端末情報テーブル１０６の該当する接続状態を切断へ変更することにより、それ以降の通信を遮断することができる（ステップＳ８６）。
【０１７０】
また、このステップＳ８６において、新たな認証許可があった場合には、接続時刻を更新して、継続して通信を許可するようにしても良い。
【０１７１】
更に、新たな認証許可がないまま有効期間の２倍以上などの期間が経過した場合には、端末情報テーブル１０６から該当する無線端末の情報を削除するようにしても良い。
（２−７）無線端末を認証する認証システムの無線認証要求パケット受信処理
次に、無線端末を認証する認証システムにおいて、無線端末２１からの無線認証要求パケットを受信した場合の動作について、図１３に示すフローチャートを用いて詳述する。
【０１７２】
本実施形態では、無線基地局１１が無線端末２１からの無線認証要求パケットを受信した際に、図７の認証サーバ動作確認処理、図８の認証サーバ動作事前確認処理又は図９の認証サーバ動作確認タイマー制御処理によって正常に動作している認証サーバがないと判定した場合には、無線基地局１１内の通信制御部１０３は、無線認証要求パケットから端末固有ＩＤを抽出する（ステップＳ９０）。
【０１７３】
そして、無線基地局１１の通信制御部１０３は、その端末固有ＩＤが、自局の有する端末情報テーブル１０６に登録済みであるか否かを確認する（ステップＳ９１）。
【０１７４】
ここで、その端末固有ＩＤが端末固有ＩＤが端末情報テーブル１０６に登録済みの場合には、無線端末２１へ該当する暗号鍵セットＩＤ要求パケットを送信する（ステップＳ９２）。
【０１７５】
そして、無線端末２１は、暗号鍵セットＩＤ要求パケットを受信すると、端末情報テーブル２０３内にある暗号鍵セットＩＤを含む暗号鍵セットＩＤ応答パケットを生成して無線基地局１１へ送信する（ステップＳ９３）。
【０１７６】
その際、無線端末２１は、暗号鍵セットＩＤ応答パケットを該当する暗号鍵で暗号化して送信することにより、盗聴などによる不正利用を防ぐことができる。
【０１７７】
これにより、無線基地局１１は、暗号鍵セットＩＤ応答パケットを受信すると（ステップＳ９４）、暗号鍵セットＩＤを抽出し、自局の有する端末情報テーブル１０６の該当する暗号鍵セットＩＤと比較を行うことができる（ステップＳ９５）。
【０１７８】
そして、暗号鍵セットＩＤを比較した結果、暗号鍵セットＩＤが一致した場合には認証許可と判定し（ステップＳ９６）、一方、暗号鍵セットＩＤが一致しない場合には認証拒否と判定して（ステップＳ９７）、無線端末２１へ無線認証応答パケットを送信する。
【０１７９】
これに対し、無線基地局１１の通信制御部１０３は、ステップＳ９１において端末固有ＩＤが端末情報テーブル１０６に登録されていない場合には、通信ネットワーク４１を介して他の無線基地局へ端末固有ＩＤ検索要求パケットを送信し、該当する無線端末２１の端末固有ＩＤの登録状態について問い合わせを行う（ステップＳ９９）。
【０１８０】
そして、端末固有ＩＤ検索要求パケットを受信した無線基地局は、自局内の端末情報テーブル１０６内を検索し、該当する端末固有ＩＤが存在するか否かを判定する（ステップＳ１００）。
【０１８１】
もし、該当する端末固有ＩＤが存在する場合には、その無線基地局は、該当する暗号鍵と暗号鍵セットＩＤを含む端末固有ＩＤ検索応答パケットを無線基地局１１へ送信する（ステップＳ１０１）。
【０１８２】
これにより、無線基地局１１は、端末固有ＩＤ検索応答パケットから暗号鍵と暗号鍵セットＩＤを抽出し、自局の有する端末情報テーブル１０６へ登録する（ステップＳ１０３）。
【０１８３】
そして、その後はステップ９１に戻り、上述と同様の処理を行い、無線端末２１の認証判定を実施する。
【０１８４】
これに対し、自局内の端末情報テーブル１０６に該当する端末固有ＩＤが存在しなかった場合には、端末固有ＩＤ検索要求パケットを受信した無線基地局は、端末固有ＩＤ検索応答パケットを送信しない（ステップＳ１０２）。
【０１８５】
この場合、ステップＳ９７に戻り、無線基地局１１は無線端末２１を認証拒否と判定し、無線端末２１へ無線認証応答パケットを送信し、終了する（ステップＳ９８）。
（３）無線端末を認証する認証システムの効果
本実施形態によれば、この無線端末を認証する認証システムは、上記に説明した通り、何らかの要因により無線基地局が全ての認証サーバとの認証処理が行えなくなった場合でも、無線基地局が認証を代替することができるので、無線端末は、継続して通信ネットワークに接続することができる。
【０１８６】
すなわち本実施形態によれば、無線端末を認証する認証システムは、暗号鍵セットＩＤによる代替認証手段によって認証を代替することができるので、その無線端末は継続して通信ネットワークへ接続ができる。
【０１８７】
また、暗号鍵セットＩＤは、暗号鍵のハッシュ値を用いているので、解読及び改ざんに強く、安全かつ確実に認証処理を代替することができる。
【図面の簡単な説明】
【０１８８】
【図１】本発明に係る実施形態１における無線端末を認証する認証システムの概略図である。
【図２】本発明に係る実施形態１における無線基地局の構成概略図である。
【図３】本発明に係る実施形態１における無線端末の構成概略図である。
【図４】本発明に係る実施形態１における無線基地局内のテーブルの一例である。
【図５】本発明に係る実施形態１における認証サーバ内のテーブルの一例である。
【図６】本発明に係る実施形態１における無線端末内のテーブルの一例である。
【図７】本発明に係る実施形態１における認証サーバ動作確認処理と認証サーバ切り替え処理の動作を示すフローチャートである。
【図８】本発明に係る実施形態１における認証サーバ動作事前確認処理の動作を示すフローチャートである。
【図９】本発明に係る実施形態１における認証サーバ動作確認タイマー制御処理の動作を示すフローチャートである。
【図１０】本発明に係る実施形態１における無線基地局の問い合わせ処理の動作を示すフローチャートである。
【図１１】本発明に係る実施形態１における無線端末からの端末固有ＩＤ登録状況判断処理の動作を示すフローチャートである。
【図１２】本発明に係る実施形態１における通信ネットワークからの端末固有ＩＤ登録状況判断処理の動作を示すフローチャートである。
【図１３】本発明に係る実施形態１における無線端末からの無線認証要求パケット受信処理の動作を示すフローチャートである。
【図１４】従来の無線端末の認証システムにおける標準的な構成を示した図である。
【符号の説明】
【０１８９】
１１  無線基地局
２１  無線端末
３１    認証サーバ
４１    通信ネットワーク
１０１  無線インタフェース部
１０２  無線通信制御部
１０３  通信制御部
１０４  認証処理部
１０５  認証サーバ情報テーブル
１０６  端末情報テーブル
１０７  有線通信制御部
１０８  有線インタフェース部
２０１  通信制御部
２０２  認証処理部
２０３  端末情報テーブル
２０４  認証情報テーブル
２０５  無線通信制御部
２０６  無線インタフェース部
【図１】
0004646080.tif 000002
【図２】
0004646080.tif 000003
【図３】
0004646080.tif 000004
【図４】
0004646080.tif 000005
【図５】
0004646080.tif 000006
【図６】
0004646080.tif 000007
【図７】
0004646080.tif 000008
【図８】
0004646080.tif 000009
【図９】
0004646080.tif 000010
【図１０】
0004646080.tif 000011
【図１１】
0004646080.tif 000012
【図１２】
0004646080.tif 000013
【図１３】
0004646080.tif 000014
【図１４】
0004646080.tif 000015