(57)【特許請求の範囲】
【請求項１】
無線ＬＡＮ端末、複数のアクセスポイント、および前記アクセスポイントによる前記無線ＬＡＮ端末の通信データの中継を許可または禁止する認証サーバを備える無線ＬＡＮシステムであって、
前記認証サーバは、
自身が管理するアクセスポイントの識別情報のリストを予め格納しているＡＰ識別情報格納手段と、
前記アクセスポイントを介して前記無線ＬＡＮ端末の認証を行うサーバ側認証手段と、
前記サーバ側認証手段による認証が成功した場合に、認証が成功した無線ＬＡＮ端末の識別情報を、前記ＡＰ識別情報格納手段に格納された識別情報に対応するアクセスポイントのそれぞれへ送信する許可端末ＩＤ送信手段と、
認証に成功した無線ＬＡＮ端末の識別情報が送信されたアクセスポイントから中継を許可または拒否する旨の応答を受信し、中継を許可する旨の応答を送信したアクセスポイントの識別情報を含むリストを作成するＡＰリスト作成手段と、
前記ＡＰリスト作成手段によって作成されたリストを、認証が成功した無線ＬＡＮ端末へアクセスポイントを介して送信するＡＰリスト送信手段と、
を有し、
前記アクセスポイントは、
予め定められた識別情報の無線ＬＡＮ端末からの通信の中継を拒否し、それ以外の識別情報の無線ＬＡＮ端末からの通信の中継を許可する中継制限手段と、
前記認証サーバによって認証された無線ＬＡＮ端末の識別情報を格納する許可端末ＩＤ格納手段と、
前記認証サーバから、認証された無線ＬＡＮ端末の識別情報を受信した場合に、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が前記中継制限手段によって許可されるならば、受信した無線ＬＡＮ端末の識別情報を前記許可端末ＩＤ格納手段に格納すると共に、前記認証サーバに中継を許可する旨の応答を返し、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が前記中継制限手段によって拒否されるならば、受信した無線ＬＡＮ端末の識別情報を前記許可端末ＩＤ格納手段に格納することなく、前記認証サーバに中継を拒否する旨の応答を返す許可端末ＩＤ受信手段と、
前記無線ＬＡＮ端末からの通信データを中継する通信中継手段と、
前記無線ＬＡＮ端末から通信データの中継を要求された場合に、中継を要求した無線ＬＡＮ端末の識別情報が前記許可端末ＩＤ格納手段内に格納されているときには、前記通信中継手段に通信データの中継を指示し、中継を要求した無線ＬＡＮ端末の識別情報が前記許可端末ＩＤ格納手段内に格納されていないときには、前記通信中継手段に、当該通信データを前記認証サーバへのみ中継するよう指示する中継判定手段と、
を有し、
前記無線ＬＡＮ端末は、
前記アクセスポイントを介して、前記認証サーバからアクセスポイントの識別情報のリストを受信する中継可能ＡＰ情報受信手段と、
前記中継可能ＡＰ情報受信手段が受信した前記アクセスポイントの識別情報のリストを格納する中継可能ＡＰ情報格納手段と、
前記中継可能ＡＰ情報格納手段内に前記アクセスポイントの識別情報のリストが存在しない場合に、前記アクセスポイントを介して前記認証サーバと認証を行う端末側認証手段と、
前記アクセスポイントを介して、他の通信機器と通信を行う通信手段と、
前記アクセスポイントから送信される信号の受信品質に基づいて、前記中継可能ＡＰ情報格納手段内の識別情報に対応するアクセスポイントの中から通信データの中継を依頼するアクセスポイントを決定し、決定したアクセスポイントを介して通信を行うよう前記通信手段に指示する中継先決定手段と、
を有することを特徴とする無線ＬＡＮシステム。
【請求項２】
無線ＬＡＮ端末、複数のアクセスポイント、および前記アクセスポイントによる前記無線ＬＡＮ端末の通信データの中継を許可または禁止する認証サーバを備える無線ＬＡＮシステムにおける通信方法であって、
前記認証サーバは、
前記アクセスポイントを介して前記無線ＬＡＮ端末の認証を行うステップと、
前記無線ＬＡＮ端末の認証に成功した場合に、自身が管理するアクセスポイントの識別情報のリストを予め格納しているＡＰ識別情報格納手段を参照して、前記リストに含まれるアクセスポイントのそれぞれへ、認証に成功した無線ＬＡＮ端末の識別情報を送信するステップと、
認証に成功した無線ＬＡＮ端末の識別情報が送信されたアクセスポイントから中継を許可または拒否する旨の応答を受信し、中継を許可する旨の応答を送信したアクセスポイントの識別情報を含むリストを作成するステップと、
前記作成されたリストを、認証に成功した無線ＬＡＮ端末へアクセスポイントを介して送信するステップと
を行い、
前記アクセスポイントは、
前記認証サーバから、認証された無線ＬＡＮ端末の識別情報を受信した場合に、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が、予め定められた識別情報の無線ＬＡＮ端末からの通信の中継を拒否し、それ以外の識別情報の無線ＬＡＮ端末からの通信の中継を許可する中継制限手段によって許可されるならば、受信した無線ＬＡＮ端末の識別情報を許可端末ＩＤ格納手段に格納すると共に、前記認証サーバに中継を許可する旨の応答を返し、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が前記中継制限手段によって拒否されるならば、受信した無線ＬＡＮ端末の識別情報を前記許可端末ＩＤ格納手段に格納することなく、前記認証サーバに中継を拒否する旨の応答を返すステップと、
前記無線ＬＡＮ端末から通信データの中継を要求された場合に、中継を要求した無線ＬＡＮ端末の識別情報が前記許可端末ＩＤ格納手段内に格納されているときには、前記無線ＬＡＮ端末からの通信データを中継し、中継を要求した無線ＬＡＮ端末の識別情報が前記許可端末ＩＤ格納手段内に格納されていないときには、前記通信中継手段に、当該通信データを前記認証サーバへのみ中継するステップと、
を行い、
前記無線ＬＡＮ端末は、
前記アクセスポイントを介して、前記認証サーバからアクセスポイントの識別情報のリストを受信して前記中継可能ＡＰ情報格納手段に格納するステップと、
前記中継可能ＡＰ情報格納手段内に前記アクセスポイントの識別情報のリストが存在しない場合に、前記アクセスポイントを介して前記認証サーバと認証を行うステップと、
前記アクセスポイントから送信される信号の受信品質に基づいて、前記中継可能ＡＰ情報格納手段内の識別情報に対応するアクセスポイントの中から通信データの中継を依頼するアクセスポイントを決定するステップと、
決定したアクセスポイントを介して通信を行うステップと、
を行うことを特徴とする無線ＬＡＮシステムの通信方法。
【請求項３】
無線ＬＡＮ端末および複数のアクセスポイントを有する無線ＬＡＮシステムに用いられる認証サーバであって、
自身が管理するアクセスポイントの識別情報のリストを予め格納しているＡＰ識別情報格納手段と、
前記アクセスポイントを介して前記無線ＬＡＮ端末の認証を行うサーバ側認証手段と、
前記サーバ側認証手段による認証が成功した場合に、認証が成功した無線ＬＡＮ端末の識別情報を、前記ＡＰ識別情報格納手段に格納された識別情報に対応するアクセスポイントのそれぞれへ送信する許可端末ＩＤ送信手段と、
認証に成功した無線ＬＡＮ端末の識別情報が送信されたアクセスポイントから中継を許可または拒否する旨の応答を受信し、中継を許可する旨の応答を送信したアクセスポイントの識別情報を含むリストを作成するＡＰリスト作成手段と、
前記ＡＰリスト作成手段によって作成されたリストを、認証が成功した無線ＬＡＮ端末へアクセスポイントを介して送信するＡＰリスト送信手段と、
を備えることを特徴とする認証サーバ。
【請求項４】
無線ＬＡＮシステムに用いられるアクセスポイントであって、
予め定められた識別情報の無線ＬＡＮ端末からの通信の中継を拒否し、それ以外の識別情報の無線ＬＡＮ端末からの通信の中継を許可する中継制限手段と、
認証サーバによって認証された無線ＬＡＮ端末の識別情報を格納する許可端末ＩＤ格納手段と、
前記認証サーバから、認証された無線ＬＡＮ端末の識別情報を受信した場合に、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が前記中継制限手段によって許可されるならば、受信した無線ＬＡＮ端末の識別情報を前記許可端末ＩＤ格納手段に格納すると共に、前記認証サーバに中継を許可する旨の応答を返し、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が前記中継制限手段によって拒否されるならば、受信した無線ＬＡＮ端末の識別情報を前記許可端末ＩＤ格納手段に格納することなく、前記認証サーバに中継を拒否する旨の応答を返す許可端末ＩＤ受信手段と、
前記許可端末受信手段が受信した許可端末ＩＤを格納する許可端末ＩＤ格納手段と、
前記無線ＬＡＮ端末からの通信データを中継する通信中継手段と、
前記無線ＬＡＮ端末から通信データの中継を要求された場合に、中継を要求した無線ＬＡＮ端末の識別情報が前記許可端末ＩＤ格納手段内に格納されている許可端末ＩＤのいずれかと一致するときには、前記通信中継手段に通信データの中継を指示し、中継を要求した無線ＬＡＮ端末の識別情報が前記許可端末ＩＤ格納手段内に格納されている許可端末ＩＤのいずれとも一致しないときには、前記通信中継手段に、当該通信データを前記認証サーバへのみ中継するよう指示する中継判定手段と、
を備えることを特徴とするアクセスポイント。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮ端末がアクセスポイントを介して通信を行う無線ＬＡＮシステムに関する。
【背景技術】
【０００２】
従来、ＩＥＥＥ８０２．１１ａやＩＥＥＥ８０２．１１ｂ等の規格に基づいて通信を行う無線ＬＡＮシステムが知られている。当該無線ＬＡＮシステムでは、複数のアクセスポイントが設置され、当該アクセスポイントのカバーエリア内であれば、通信データを中継するアクセスポイントを切り替えることにより、無線ＬＡＮ端末は、移動しても、移動先においてアクセスポイントを介して無線ＬＡＮに基づく無線通信を行うことができる。
【０００３】
無線ＬＡＮシステムにおいて、無線ＬＡＮ端末は、電波を用いてアクセスポイントを介した通信を行うため、アクセスポイントの電波が届く範囲にある無線ＬＡＮ端末であれば、アクセスポイントを介して、通信することができる場合がある。そのため、悪意のあるユーザが使用する他の無線ＬＡＮ端末によって、アクセスポイントを介したネットワーク上に不要なパケットを大量に流されたり、ネットワーク内の他のサーバ等に不正アクセスされたりする場合がある。そのため、認証に成功した無線ＬＡＮ端末に対してのみ、アクセスポイントを介した通信を許可する場合がある。
【０００４】
しかし、上記のような認証をアクセスポイント毎に行うとすれば、無線ＬＡＮ端末の移動に伴って、中継先のアクセスポイントを切り替える、いわゆるローミングを行う都度、アクセスポイントとの認証を行わなければならず、当該認証に必要な通信データによって、実効的な通信データの伝送速度が低下する場合があった。これを回避するために、特許文献１では、無線ＬＡＮ端末の認証を認証サーバが行い、認証に成功した場合に、当該認証サーバが管理するアクセスポイントに、認証に成功した無線ＬＡＮ端末の識別情報を通知し、認証が済んでいる無線ＬＡＮ端末がローミングによってアクセスポイントを切り替える場合の認証を省略している。
【０００５】
【特許文献１】特開２００４−１３５０５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、無線ＬＡＮ端末は、通常、通信データの中継先を、受信電界強度の最も強いアクセスポイントに切り替えることにより、ローミングを行う場合がある。例えば、従来の無線ＬＡＮシステム１００の構成を示す図１２において、複数のアクセスポイント１０１−１〜１０１−５が配置されており、無線ＬＡＮ端末が、アクセスポイント１０１−１の近傍からアクセスポイント１０１−２の近傍へ移動する場合を考える。
【０００７】
図１２において、領域Ａ内では、アクセスポイント１０１−１またはアクセスポイント１０１−２からの電波が、通信を行うのに十分な強度で無線ＬＡＮ端末１０３に届いており、無線ＬＡＮ端末１０３は、アクセスポイント１０１−１またはアクセスポイント１０１−２を介して、無線ＬＡＮに基づく無線通信を行うことができる。また、認証サーバ１０２−１は、アクセスポイント１０１−１またはアクセスポイント１０１−２による無線ＬＡＮ端末１０３の通信データの中継を許可するが、認証サーバ１０２−２は、アクセスポイント１０１−３、アクセスポイント１０１−４、またはアクセスポイント１０１−５による無線ＬＡＮ端末１０３の通信データの中継を許可しない。
【０００８】
図１２において、無線ＬＡＮ端末１０３が、通信データの中継先を、受信電界強度の最も強いアクセスポイントに切り替えることによりローミングを行うとすれば、無線ＬＡＮ端末１０３は、アクセスポイント１０１−４の近傍を通過すると、通信データの中継先をアクセスポイント１０１−１からアクセスポイント１０１−４に切り替えようとする場合がある。
【０００９】
認証サーバ１０２−２は、アクセスポイント１０１−４による無線ＬＡＮ端末１０３の通信データの中継を許可しないので、無線ＬＡＮ端末１０３は、アクセスポイント１０１−４に対して無駄な認証を試みることになる。認証済みのアクセスポイント１０１−１またはアクセスポイント１０１−２を介して通信を行っていれば、ローミングによるアクセスポイントの切替時間は数十ｍｓ程度で済むが、アクセスポイントの切替処理の間に認証処理を行うとすれば、アクセスポイントの切替に数秒程度かかる場合がある。
【００１０】
そのため、アクセスポイントの切替が終了するまでの間、無線ＬＡＮ端末１０３と他の通信機器との間でのデータの送受信は、数秒程度中断することになる。さらに、認証が成功しなければ、通信データの中継先をさらに他のアクセスポイントに切り替える必要が生じ、通信データの送受信の中断時間がさらに長くなる場合があった。そのため、通信リンクの切断や、ＶｏＩＰ等の音声通話中に長い無音部分が発生し、通信に支障をきたす場合があった。
【００１１】
本発明は上記事情を鑑みてなされたものであり、本発明の目的は、通信中に、無線ＬＡＮ端末が中継先のアクセスポイントを切り替える際に、通信の中断時間を短くすることができるようにする。
【課題を解決するための手段】
【００１２】
上記課題を解決するために、本発明の無線ＬＡＮ端末は、認証サーバとの認証に成功した場合に、当該認証の成功によって通信データの中継が許可されたアクセスポイントのリストを認証サーバから取得し、ローミングを行う際に、取得したリストの中にあるアクセスポイントに優先的にローミングする。
【００１３】
例えば、本発明は、無線ＬＡＮ端末、複数のアクセスポイント、およびアクセスポイントによる無線ＬＡＮ端末の通信データの中継を許可または禁止する認証サーバを備える無線ＬＡＮシステムであって、
認証サーバは、
自身が管理するアクセスポイントの識別情報のリストを予め格納しているＡＰ識別情報格納手段と、
アクセスポイントを介して無線ＬＡＮ端末の認証を行うサーバ側認証手段と、
サーバ側認証手段による認証が成功した場合に、認証が成功した無線ＬＡＮ端末の識別情報を、ＡＰ識別情報格納手段に格納された識別情報に対応するアクセスポイントのそれぞれへ送信する許可端末ＩＤ送信手段と、
認証に成功した無線ＬＡＮ端末の識別情報が送信されたアクセスポイントから中継を許可または拒否する旨の応答を受信し、中継を許可する旨の応答を送信したアクセスポイントの識別情報を含むリストを作成するＡＰリスト作成手段と、
ＡＰリスト作成手段によって作成されたリストを、認証が成功した無線ＬＡＮ端末へアクセスポイントを介して送信するＡＰリスト送信手段と、
を有し、
アクセスポイントは、
予め定められた識別情報の無線ＬＡＮ端末からの通信の中継を拒否し、それ以外の識別情報の無線ＬＡＮ端末からの通信の中継を許可する中継制限手段と、
認証サーバによって認証された無線ＬＡＮ端末の識別情報を格納する許可端末ＩＤ格納手段と、
認証サーバから、認証された無線ＬＡＮ端末の識別情報を受信した場合に、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が中継制限手段によって許可されるならば、受信した無線ＬＡＮ端末の識別情報を許可端末ＩＤ格納手段に格納すると共に、認証サーバに中継を許可する旨の応答を返し、当該識別情報に対応する無線ＬＡＮ端末からの通信の中継が中継制限手段によって拒否されるならば、受信した無線ＬＡＮ端末の識別情報を許可端末ＩＤ格納手段に格納することなく、認証サーバに中継を拒否する旨の応答を返す許可端末ＩＤ受信手段と、
無線ＬＡＮ端末からの通信データを中継する通信中継手段と、
無線ＬＡＮ端末から通信データの中継を要求された場合に、中継を要求した無線ＬＡＮ端末の識別情報が許可端末ＩＤ格納手段内に格納されているときには、通信中継手段に通信データの中継を指示し、中継を要求した無線ＬＡＮ端末の識別情報が許可端末ＩＤ格納手段内に格納されていないときには、通信中継手段に、当該通信データを認証サーバへのみ中継するよう指示する中継判定手段と、
を有し、
無線ＬＡＮ端末は、
アクセスポイントを介して、認証サーバからアクセスポイントの識別情報のリストを受信する中継可能ＡＰ情報受信手段と、
中継可能ＡＰ情報受信手段が受信したアクセスポイントの識別情報のリストを格納する中継可能ＡＰ情報格納手段と、
中継可能ＡＰ情報格納手段内にアクセスポイントの識別情報のリストが存在しない場合に、アクセスポイントを介して認証サーバと認証を行う端末側認証手段と、
アクセスポイントを介して、他の通信機器と通信を行う通信手段と、
アクセスポイントから送信される信号の受信品質に基づいて、中継可能ＡＰ情報格納手段内の識別情報に対応するアクセスポイントの中から通信データの中継を依頼するアクセスポイントを決定し、決定したアクセスポイントを介して通信を行うよう通信手段に指示する中継先決定手段と、
を有することを特徴とする無線ＬＡＮシステムを提供する。
【発明の効果】
【００１４】
本発明によれば、通信中に、無線ＬＡＮ端末が中継先のアクセスポイントを切り替える際に、通信の中断時間を短くすることができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の第１実施形態について、図面を参照しながら説明する。
【００１６】
図１は、本発明の実施形態に係る無線ＬＡＮシステム１０の構成を示す。無線ＬＡＮシステム１０は、認証サーバ２０、無線ＬＡＮ端末４０、および複数のアクセスポイント３０を備える。
【００１７】
認証サーバ２０は、複数のアクセスポイント３０のいずれかを介して無線ＬＡＮ端末４０を認証する。そして、無線ＬＡＮ端末４０の認証に成功した場合に、認証サーバ２０は、自身が管理している複数のアクセスポイント３０のそれぞれに、認証が成功した無線ＬＡＮ端末４０の識別情報を通知することにより、当該無線ＬＡＮ端末４０の中継を許可させる。さらに、認証サーバ２０は、いずれかのアクセスポイント３０を介して、自身が管理している複数のアクセスポイント３０の識別情報を、認証が成功した無線ＬＡＮ端末４０に通知する。
【００１８】
アクセスポイント３０は、認証済みとして認証サーバ２０から通知された無線ＬＡＮ端末４０からの通信データを、当該通信データに含まれる宛先に従って中継する。一方、認証済みとして認証サーバ２０から通知された無線ＬＡＮ端末４０以外の無線ＬＡＮ端末４０からの通信データについては、アクセスポイント３０は、認証サーバ２０へのみ中継する。
【００１９】
無線ＬＡＮ端末４０は、移動に伴って、中継先のアクセスポイント３０を切り替えるローミング機能を有する。無線ＬＡＮ端末４０は、例えば最も受信電界強度の強いアクセスポイント３０を介して認証サーバ２０と認証を行う。そして、認証に成功した場合に、無線ＬＡＮ端末４０は、当該アクセスポイント３０を介して、中継が許可されたアクセスポイント３０の識別情報の一覧であるＡＰリストを取得する。そして、無線ＬＡＮ端末４０は、認証サーバ２０から取得したＡＰリストに含まれるアクセスポイント３０に対して、優先的にローミングを行う。
【００２０】
例えば、無線ＬＡＮ端末４０は、現在の中継先のアクセスポイント３０よりも受信電界強度が強いアクセスポイント３０が存在し、かつ、当該アクセスポイント３０の識別情報が、認証サーバ２０から取得したＡＰリストに含まれる場合に、無線ＬＡＮ端末４０は、当該アクセスポイント３０へローミングする。
【００２１】
また、無線ＬＡＮ端末４０は、現在の中継先のアクセスポイント３０からの受信電界強度が所定値未満となった場合に、認証サーバ２０から取得したＡＰリスト中に所定値以上の受信電界強度のアクセスポイント３０が存在しないならば、認証サーバ２０から取得したＡＰリストに含まれるアクセスポイント３０以外のアクセスポイント３０の中で、最も受信電界強度の強いアクセスポイント３０へローミングを試行する。
【００２２】
これにより、図１２に示すように、認証が許可されないアクセスポイントの近傍に移動した場合であっても、本実施形態の無線ＬＡＮ端末４０は、認証サーバから取得したＡＰリストの中にある識別情報に対応するアクセスポイントへ優先的にローミングすることができる。そのため、本実施形態の無線ＬＡＮ端末４０は、無駄な認証処理を行わず、通信を適切に保つことができる。
【００２３】
図２は、第１実施形態における認証サーバ２０の詳細な構成の一例を示すブロック図である。認証サーバ２０は、ＡＰリスト格納部２１、ＡＰリスト送信部２２、認証部２３、および許可端末ＩＤ送信部２４を備える。
【００２４】
ＡＰリスト格納部２１は、認証サーバ２０が管理するアクセスポイント３０の識別情報を格納する。ＡＰリスト格納部２１に格納されている識別情報は、例えばそれぞれのアクセスポイント３０のＭＡＣアドレスである。認証部２３は、アクセスポイント３０を介して無線ＬＡＮ端末４０からアクセスされた場合に、アクセスしてきた無線ＬＡＮ端末４０との間で認証処理を行う。そして、認証部２３は、無線ＬＡＮ端末４０の認証に成功した場合に、認証に成功した無線ＬＡＮ端末４０の識別情報をＡＰリスト送信部２２および許可端末ＩＤ送信部２４に通知する。無線ＬＡＮ端末４０の識別情報とは、例えば無線ＬＡＮ端末４０のＭＡＣアドレスである。
【００２５】
ＡＰリスト送信部２２は、認証に成功した無線ＬＡＮ端末４０の識別情報を認証部２３から通知された場合に、ＡＰリスト格納部２１を参照して、認証サーバ２０が管理しているアクセスポイント３０の識別情報の一覧であるＡＰリストを取得し、取得したＡＰリストを、アクセスポイント３０を介して、認証に成功した無線ＬＡＮ端末４０へ送信する。これにより、無線ＬＡＮ端末４０は、認証済みのアクセスポイント３０の一覧であるＡＰリストを取得することができる。
【００２６】
許可端末ＩＤ送信部２４は、認証に成功した無線ＬＡＮ端末４０の識別情報を認証部２３から通知された場合に、通知された無線ＬＡＮ端末４０の識別情報を、ＡＰリスト格納部２１に格納されている識別情報に対応するアクセスポイント３０のそれぞれへ送信する。これにより、それぞれのアクセスポイント３０は、認証済みの無線ＬＡＮ端末４０の識別情報を取得することができる。
【００２７】
図３は、第１実施形態におけるアクセスポイント３０の詳細な構成の一例を示すブロック図である。アクセスポイント３０は、通信中継部３１、許可端末ＩＤ格納部３２、中継判定部３３、および許可端末ＩＤ受信部３４を備える。
【００２８】
許可端末ＩＤ受信部３４は、認証に成功した無線ＬＡＮ端末４０の識別情報である許可端末ＩＤを、認証サーバ２０の許可端末ＩＤ送信部２４から受信して、許可端末ＩＤ格納部３２内に追加して格納する。他の例として、許可端末ＩＤ受信部３４は、当該許可端末ＩＤを受信した日時を、当該許可端末ＩＤに対応付けて許可端末ＩＤ格納部３２内に格納し、許可端末ＩＤ格納部３２は、例えば１ヶ月等の所定の期間が経過した許可端末ＩＤを削除するようにしてもよい。これにより、無線ＬＡＮ端末４０を認証サーバ２０によって定期的に認証させることができ、無線ＬＡＮシステム１０のセキュリティを適切に保つことができる。
【００２９】
通信中継部３１は、無線ＬＡＮ端末４０から通信データを受け付け、受け付けた通信データに含まれる送信元の無線ＬＡＮ端末４０の識別情報を抽出して、中継判定部３３へ送る。そして、中継判定部３３から中継許可の通知を受けた場合に、通信中継部３１は、通信データに含まれる宛先の通信機器へ、当該通信データを中継する。中継判定部３３から中継不可の通知を受けた場合、通信中継部３１は、通信データを認証サーバ２０へ中継する。
【００３０】
中継判定部３３は、通信中継部３１から通信データの送信元の無線ＬＡＮ端末４０の識別情報を受け付けた場合に、許可端末ＩＤ格納部３２を参照して、当該識別情報が許可端末ＩＤ格納部３２内に格納されている許可端末ＩＤのいずれかと一致するか否かを判定する。当該識別情報が許可端末ＩＤ格納部３２内の許可端末ＩＤのいずれかと一致した場合、中継判定部３３は、中継許可を通信中継部３１に通知する。一方、当該識別情報が許可端末ＩＤ格納部３２内の許可端末ＩＤのいずれとも一致しない場合、中継判定部３３は、中継不可を通信中継部３１に通知する。
【００３１】
これにより、アクセスポイント３０は、認証済みの無線ＬＡＮ端末４０からの通信データのみ、当該通信データに含まれる宛先に従って中継することができると共に、認証済みでない無線ＬＡＮ端末４０を認証サーバ２０に認証させることができる。
【００３２】
図４は、無線ＬＡＮ端末４０の詳細な構成の一例を示すブロック図である。無線ＬＡＮ端末４０は、ＡＰリスト受信部４１、ＡＰリスト格納部４２、認証部４３、中継ＡＰ決定部４４、および通信部４５を備える。
【００３３】
ＡＰリスト受信部４１は、アクセスポイント３０を介して認証サーバ２０からＡＰリストを受信し、受信したＡＰリストをＡＰリスト格納部４２に格納する。ＡＰリスト格納部４２内に古いＡＰリストが格納されている場合には、ＡＰリスト受信部４１は、認証サーバ２０から取得した最新のＡＰリストで、当該古いＡＰリストを更新する。
【００３４】
なお、ＡＰリスト格納部４２は、初期データとしてＮＵＬＬデータを格納している。また、本例においてＡＰリスト格納部４２は、電源を遮断してもデータを記憶し続けることが可能な、ＨＤＤやＦｌａｓｈ−ＲＯＭ等の不揮発性メモリで構成される。
【００３５】
認証部４３は、中継ＡＰ決定部４４から指示された場合に、アクセスポイント３０を介して認証サーバ２０と認証を行う。そして、認証に成功した場合に、認証部４３は、その旨を通信部４５に通知する。通信部４５は、認証部４３から認証済みの通知を受けた場合に、アクセスポイント３０を介して通信データの送受信を開始する。通信部４５は、中継ＡＰ決定部４４からローミング先のアクセスポイント３０を指示された場合に、当該アクセスポイント３０へローミングする。
【００３６】
中継ＡＰ決定部４４は、無線ＬＡＮ端末４０の近傍にあるアクセスポイント３０が送信しているビーコンの受信品質を測定することにより、チャネルスキャンを行う。本例において、中継ＡＰ決定部４４は、アクセスポイント３０が送信しているビーコンの受信品質として受信電界強度を測定する。
【００３７】
中継ＡＰ決定部４４は、ＡＰリスト格納部４２内にＮＵＬＬデータが格納されている場合、認証部４３に、受信電界強度の最も強いアクセスポイント３０を介して、認証サーバ２０と認証を行わせる。そして、ＡＰリスト受信部４１は、アクセスポイント３０を介して認証サーバ２０からＡＰリストを取得してＡＰリスト格納部４２に格納する。
【００３８】
そして、無線ＬＡＮ端末４０の移動に伴ってアクセスポイント３０からの受信電界強度が変化し、ＡＰリストに含まれるアクセスポイント３０のいずれからも、通信を行うのに十分な強度の電波が届かなくなった場合、中継ＡＰ決定部４４は、ＡＰリスト以外のアクセスポイント３０から、通信を行うのに十分な強度の電波が届いているか否かを判定する。十分な強度の電波が届いている場合、中継ＡＰ決定部４４は、認証部４３に、例えば受信電界強度の最も強いアクセスポイント３０を介して、認証サーバ２０と認証を行わせる。
【００３９】
また、中継ＡＰ決定部４４は、通信部４５が、アクセスポイント３０を介して他の通信機器と通信している間にも、他のアクセスポイント３０からの受信電界強度を測定する。そして、現在通信中のアクセスポイント３０よりも受信電界強度が強く、かつ、ＡＰリストに含まれるアクセスポイント３０が存在する場合に、中継ＡＰ決定部４４は、通信部４５に、当該アクセスポイント３０へのローミングを指示する。
【００４０】
このように、無線ＬＡＮ端末４０は、現在通信中のアクセスポイント３０よりも受信電界強度が強く、かつ、ＡＰリストに含まれるアクセスポイント３０へローミングを行うので、図１２に示すように、認証済みでないが受信電界強度が強いために、ローミングを行って、認証処理を要求されることがない。そのため、無線ＬＡＮ端末４０は、認証済みのアクセスポイント３０へ優先的にローミングすることができ、認証処理によって長く通信が中断されるのを防止することができる。
【００４１】
また、他の例として、ＡＰリスト受信部４１は、ＡＰリストを受信した日時を、当該リストに対応付けてＡＰリスト格納部４２に格納し、ＡＰリスト格納部４２は、例えば１ヶ月等の所定の期間が経過したＡＰリストを削除するようにしてもよい。これにより、認証部４３は、定期的に認証サーバ２０と認証を行うようになり、無線ＬＡＮシステム１０のセキュリティを適切に保つことができる。
【００４２】
図５は、認証サーバ２０の動作の一例を示すフローチャートである。例えば、電源投入等の所定のタイミングで、認証サーバ２０は、本フローチャートに示す処理を開始する。
【００４３】
まず、認証部２３は、いずれかのアクセスポイント３０を介して無線ＬＡＮ端末４０からアクセスされたか否かを判定する（Ｓ１００）。無線ＬＡＮ端末４０からアクセスされていない場合（Ｓ１００：Ｎｏ）、認証部２３は、アクセスされるまでステップ１００を繰り返す。
【００４４】
無線ＬＡＮ端末４０からアクセスされた場合（Ｓ１００：Ｙｅｓ）、認証部２３は、アクセスしてきた無線ＬＡＮ端末４０との間で認証処理を行う（Ｓ１０１）。そして、認証部２３は、認証に成功したか否かを判定する（Ｓ１０２）。認証に成功しなかった場合（Ｓ１０２：Ｎｏ）、認証部２３は、再びステップ１００に示した処理を行う。
【００４５】
認証に成功した場合（Ｓ１０２：Ｙｅｓ）、認証部２３は、認証に成功した無線ＬＡＮ端末４０の識別情報をＡＰリスト送信部２２および許可端末ＩＤ送信部２４に通知する。許可端末ＩＤ送信部２４は、通知された無線ＬＡＮ端末４０の識別情報を、ＡＰリスト格納部２１に格納されている識別情報に対応するアクセスポイント３０のそれぞれへ送信する（Ｓ１０３）。次に、ＡＰリスト送信部２２は、ＡＰリスト格納部２１に格納されたＡＰリストを、認証に成功した無線ＬＡＮ端末４０へ送信し（Ｓ１０４）、認証部２３は、再びステップ１００に示した処理を行う。
【００４６】
図６は、アクセスポイント３０の動作の一例を示すフローチャートである。例えば、電源投入等の所定のタイミングで、アクセスポイント３０は、本フローチャートに示す処理を開始する。
【００４７】
まず、通信中継部３１は、無線ＬＡＮ端末４０から通信データを受信したか否かを判定する（Ｓ２００）。無線ＬＡＮ端末４０から通信データを受信していない場合（Ｓ２００：Ｎｏ）、許可端末ＩＤ受信部３４は、認証サーバ２０から許可端末ＩＤを受信したか否かを判定する（Ｓ２０４）。許可端末ＩＤを受信していない場合（Ｓ２０４：Ｎｏ）、通信中継部３１は、再びステップ２００に示した処理を行う。
【００４８】
許可端末ＩＤを受信した場合（Ｓ２０４：Ｙｅｓ）、許可端末ＩＤ受信部３４は、受信した許可端末ＩＤを許可端末ＩＤ格納部３２に格納し（Ｓ２０５）、通信中継部３１は、再びステップ２００に示した処理を行う。
【００４９】
ステップ２００において、無線ＬＡＮ端末４０から通信データを受信した場合（Ｓ２００：Ｙｅｓ）、通信中継部３１は、通信データから当該通信データの送信元の無線ＬＡＮ端末４０の識別情報を抽出して中継判定部３３に通知する。そして、中継判定部３３は、許可端末ＩＤ格納部３２を参照して、通信中継部３１から通知された識別情報が許可端末ＩＤ格納部３２内に存在するか否かを判定する（Ｓ２０１）。
【００５０】
許可端末ＩＤ格納部３２内に存在しない場合（Ｓ２０１：Ｎｏ）、中継判定部３３は、中継不可の旨を通信中継部３１に通知する。そして、通信中継部３１は、受信した通信データを認証サーバ２０へ中継し（Ｓ２０２）、通信中継部３１は、再びステップ２００に示した処理を行う。
【００５１】
通信中継部３１から通知された識別情報が許可端末ＩＤ格納部３２内に存在する場合（Ｓ２０１：Ｙｅｓ）、中継判定部３３は、中継許可の旨を通信中継部３１に通知する。そして、通信中継部３１は、受信した通信データを、当該通信データに含まれる宛先の通信機器へ中継し（Ｓ２０３）、通信中継部３１は、再びステップ２００に示した処理を行う。
【００５２】
図７は、無線ＬＡＮ端末４０の動作の一例を示すフローチャートである。例えば、電源投入等の所定のタイミングで、無線ＬＡＮ端末４０は、本フローチャートに示す処理を開始する。
【００５３】
まず、中継ＡＰ決定部４４は、ＡＰリスト格納部４２を参照して、ＡＰリスト格納部４２内にＡＰリストが格納されているか否かを判定する（Ｓ３００）。ＡＰリストが格納されている場合（Ｓ３００：Ｙｅｓ）、中継ＡＰ決定部４４は、チャネルサーチを行うことにより、無線ＬＡＮ端末４０の近傍にあるアクセスポイント３０からの受信電界強度を測定する（Ｓ３０１）。そして、中継ＡＰ決定部４４は、ＡＰリスト格納部４２を参照して、所定値以上の受信電界強度のアクセスポイント３０の識別情報が、ＡＰリスト内にあるか否かを判定する（Ｓ３０２）。
【００５４】
所定値以上の受信電界強度のアクセスポイント３０の識別情報が、ＡＰリスト内にない場合（Ｓ３０２：Ｎｏ）、認証部４３は、ステップ３０４に示す処理を行う。所定値以上の受信電界強度のアクセスポイント３０の識別情報が、ＡＰリスト内にある場合（Ｓ３０２：Ｙｅｓ）、通信部４５は、無線ＬＡＮ端末４０のユーザからの指示等に応じて、通信を開始するか否かを判定する（Ｓ３０６）。通信を開始しない場合（Ｓ３０６：Ｎｏ）、中継ＡＰ決定部４４は、再びステップ３０１に示した処理を行う。
【００５５】
ステップ３００において、ＡＰリストがＡＰリスト格納部４２内に格納されていない場合（Ｓ３００：Ｎｏ）、中継ＡＰ決定部４４は、チャネルサーチを行うことにより、無線ＬＡＮ端末４０の近傍にあるアクセスポイント３０からの受信電界強度を測定する（Ｓ３０３）。そして、中継ＡＰ決定部４４は、受信電界強度の最も強いアクセスポイント３０を介して認証を行うよう、認証部４３に指示する。認証部４３は、中継ＡＰ決定部４４から指示されたアクセスポイント３０を介して、認証サーバ２０と認証を行う（Ｓ３０４）。
【００５６】
そして、認証に成功した場合、ＡＰリスト受信部４１は、アクセスポイント３０を介して認証サーバ２０からＡＰリストを受信する。そして、ＡＰリスト受信部４１は、受信したＡＰリストをＡＰリスト格納部４２に格納し（Ｓ３０５）、通信部４５は、ステップ３０６に示した処理を行う。ステップ３０４において認証が成功しなかった場合、認証部４３は、次に受信電界強度の強いアクセスポイント３０を介して認証を行う。
【００５７】
ステップ３０６において、無線ＬＡＮ端末４０のユーザからの指示等に応じて通信を開始する場合（Ｓ３０６：Ｙｅｓ）、中継ＡＰ決定部４４は、ＡＰリスト格納部４２を参照して、ＡＰリスト内で最も受信電界強度の強いアクセスポイント３０の識別情報を通信部４５に通知する。そして。通信部４５は、中継ＡＰ決定部４４から通知されたアクセスポイント３０を介して、他の通信機器と通信を開始する（Ｓ３０７）。
【００５８】
次に、中継ＡＰ決定部４４は、チャネルサーチを行うことにより、無線ＬＡＮ端末４０の近傍にあるアクセスポイント３０からの受信電界強度を測定する（Ｓ３０８）。そして、中継ＡＰ決定部４４は、ＡＰリスト内に含まれ、かつ、現在通信中のアクセスポイント３０よりも受信電界強度の強いアクセスポイント３０が存在するか否かを判定する（Ｓ３０９）。
【００５９】
ＡＰリスト内に含まれ、かつ、現在通信中のアクセスポイント３０よりも受信電界強度の強いアクセスポイント３０が存在する場合（Ｓ３０９：Ｙｅｓ）、中継ＡＰ決定部４４は、当該アクセスポイント３０の識別情報と共に当該アクセスポイント３０へローミングすべき旨を通信部４５に通知する。そして、通信部４５は、中継ＡＰ決定部４４から通知されたアクセスポイント３０へローミングを行う（Ｓ３１０）。
【００６０】
次に、通信部４５は、無線ＬＡＮ端末４０のユーザからの指示等に応じて通信を終了するか否かを判定する（Ｓ３１１）。通信を終了する場合（Ｓ３１１：Ｙｅｓ）、通信部４５は通信を終了し（Ｓ３１２）、中継ＡＰ決定部４４は、再びステップ３０１に示した処理を行う。通信を継続する場合（Ｓ３１１：Ｎｏ）、中継ＡＰ決定部４４は、再びステップ３０８に示した処理を行う。
【００６１】
ステップ３０９において、ＡＰリスト内では、現在通信中のアクセスポイント３０からの受信電界強度が最も強い場合（Ｓ３０９：Ｎｏ）、中継ＡＰ決定部４４は、現在通信中のアクセスポイント３０からの受信電界強度が所定値未満か否かを判定する（Ｓ３１３）。現在通信中のアクセスポイント３０からの受信電界強度が所定値以上である場合（Ｓ３１３：Ｎｏ）、通信部４５は、ステップ３１１に示した処理を行う。
【００６２】
現在通信中のアクセスポイント３０からの受信電界強度が所定値未満の場合（Ｓ３１３：Ｙｅｓ）、中継ＡＰ決定部４４は、ＡＰリスト内のアクセスポイント３０以外で、受信電界強度が所定値以上のアクセスポイント３０が存在するか否かを判定する（Ｓ３１４）。ＡＰリスト内のアクセスポイント３０以外で、受信電界強度が所定値以上のアクセスポイント３０が存在しない場合（Ｓ３１４：Ｎｏ）、通信部４５は、ステップ３１２に示した処理を行う。
【００６３】
ＡＰリスト内のアクセスポイント３０以外で、受信電界強度が所定値以上のアクセスポイント３０が存在する場合（Ｓ３１４：Ｙｅｓ）、中継ＡＰ決定部４４は、受信電界強度の最も強いアクセスポイント３０を介して認証を行うよう、認証部４３に指示する。認証部４３は、中継ＡＰ決定部４４から指示されたアクセスポイント３０を介して、認証サーバ２０と認証を行う（Ｓ３１５）。そして、認証に成功した場合、ＡＰリスト受信部４１は、アクセスポイント３０を介して認証サーバ２０からＡＰリストを受信する。そして、ＡＰリスト受信部４１は、受信したＡＰリストをＡＰリスト格納部４２に格納し（Ｓ３１６）、中継ＡＰ決定部４４は、再びステップ３０８に示した処理を行う。
【００６４】
以上、本発明の第１実施形態について説明した。
【００６５】
上述したように、本実施形態の無線ＬＡＮシステム１０によれば、通信中に、認証済みのアクセスポイント３０に優先的にローミングを行うので、ローミングを行う際の通信の中断時間を短くすることができる。
【００６６】
次に、本発明の第２実施形態について説明する。
【００６７】
図８は、第２実施形態における認証サーバ２０の詳細な構成の一例を示すブロック図である。認証サーバ２０は、ＡＰリスト格納部２１、ＡＰリスト送信部２２、認証部２３、許可端末ＩＤ送信部２４、およびＡＰリスト作成部２５を備える。なお、以下に説明する点を除き、図８において、図２と同じ符号を付した構成は、図２における構成と同一または同様の機能を有するため説明を省略する。
【００６８】
本実施形態では、認証サーバ２０が管理する複数のアクセスポイント３０は、それぞれ個別にＭＡＣアドレスフィルタリング機能を有している。そのため、認証サーバ２０において、中継が許可された無線ＬＡＮ端末４０であっても、ＭＡＣアドレスフィルタリング機能によって、中継が許可されないアクセスポイント３０が存在する場合がある。
【００６９】
これを回避するために、本実施形態の認証サーバ２０は、認証が成功した無線ＬＡＮ端末４０であっても、ＭＡＣアドレスフィルタリング機能によって、当該無線ＬＡＮ端末４０からの通信を拒否する設定になっているアクセスポイント３０の識別情報を、無線ＬＡＮ端末４０へ送信するＡＰリストから削除して、無線ＬＡＮ端末４０へ送信する。
【００７０】
それぞれのアクセスポイント３０は、許可端末ＩＤ送信部２４から許可端末ＩＤを通知された場合、自身に設定されたＭＡＣアドレスフィルタリング機能によって当該許可端末ＩＤを拒否すべきか否かを判定する。そして、それぞれのアクセスポイント３０は、拒否すべきときは、ＡＰリスト作成部２５へ拒否応答を送信し、許可すべきときは、ＡＰリスト作成部２５へ許可応答を送信する。
【００７１】
ＡＰリスト作成部２５は、アクセスポイント３０から送信された許可応答または拒否応答を受信し、許可応答を送信したアクセスポイント３０の識別情報を集めてＡＰリストを作成する。そして、ＡＰリスト作成部２５は、作成したＡＰリストをＡＰリスト送信部２２に送信させる。
【００７２】
図９は、第２実施形態における無線ＬＡＮシステム１０の動作の一例を示すシーケンス図である。まず、認証部４３は、例えば受信電界強度の最も強く、かつ、ＭＡＣアドレスフィルタリング機能によってアクセスを拒否する設定になっていないアクセスポイント３０−１を介して、認証サーバ２０の認証部２３との間で認証処理を行う（Ｓ４００）。
【００７３】
そして、認証が成功した場合、認証部２３は、認証が成功した旨をアクセスポイント３０−１を介して無線ＬＡＮ端末４０へ通知する（Ｓ４０１）。次に、許可端末ＩＤ送信部２４は、認証に成功した無線ＬＡＮ端末４０の識別情報である許可端末ＩＤを、ＡＰリスト格納部２１に格納されている識別情報に対応するアクセスポイント３０のそれぞれへ送信する（Ｓ４０２、Ｓ４０３）。
【００７４】
そして、アクセスポイント３０−２およびアクセスポイント３０−３は、受信した許可端末ＩＤが、自身のＭＡＣアドレスフィルタリング機能によって、中継を拒否すべきものか否かを判定する。中継を許可すべきものである場合、アクセスポイント３０は、許可応答を認証サーバ２０へ送信する（Ｓ４０４）。一方、中継を拒否すべきものである場合、アクセスポイント３０は、拒否応答を認証サーバ２０へ送信する（Ｓ４０５）。
【００７５】
次に、ＡＰリスト作成部２５は、許可応答を送信したアクセスポイント３０の識別情報を収集してＡＰリストを作成する（Ｓ４０６）。そして、ＡＰリスト送信部２２は、ＡＰリスト作成部２５が作成したＡＰリストを、認証が成功した無線ＬＡＮ端末４０へ送信する（Ｓ４０７）。
【００７６】
以上、本発明の第２実施形態について説明した。
【００７７】
次に、本発明の第３実施形態について説明する。
【００７８】
図１０は、第３実施形態におけるアクセスポイント３０の詳細な構成の一例を示すブロック図である。アクセスポイント３０は、通信中継部３１、許可端末ＩＤ格納部３２、中継判定部３３、許可端末ＩＤ受信部３４、登録部３５、および応答部３６を備える。なお、以下に説明する点を除き、図１０において、図３と同じ符号を付した構成は、図３における構成と同一または同様の機能を有するため説明を省略する。
【００７９】
登録部３５は、アクセスポイント３０に電源が投入された場合に、認証サーバ２０に対して、登録要求と共に自身の識別情報を送信する。これにより、登録部３５は、新たに設置されたアクセスポイント３０の識別情報を認証サーバ２０に通知することができる。
【００８０】
応答部３６は、認証サーバ２０から動作確認要求を受信した場合に、自身の識別情報と共に動作確認応答を返信する。これにより、認証サーバ２０は、起動しているアクセスポイント３０の識別情報を取得することができる。
【００８１】
図１１は、第３実施形態における認証サーバ２０の詳細な構成の一例を示すブロック図である。認証サーバ２０は、ＡＰリスト格納部２１、ＡＰリスト送信部２２、認証部２３、許可端末ＩＤ送信部２４、ＡＰ登録受付部２６、およびＡＰ動作確認部２７を備える。なお、以下に説明する点を除き、図１１において、図２と同じ符号を付した構成は、図２における構成と同一または同様の機能を有するため説明を省略する。
【００８２】
ＡＰ登録受付部２６は、アクセスポイント３０から識別情報と共に登録要求を受け付けた場合に、ＡＰリスト格納部２１を参照して、登録要求と共に受け付けた識別情報がＡＰリスト格納部２１内に格納されていないならば、受け付けた識別情報をＡＰリスト格納部２１に追加する。
【００８３】
ＡＰ動作確認部２７は、例えば１時間等の予め定められた期間毎、あるいは所定のタイミングで、ＡＰリスト格納部２１に格納されている識別情報に対応するアクセスポイント３０へ、動作確認要求を送信し、アクセスポイント３０の識別情報と共に動作確認応答を受信する。そして、ＡＰ動作確認部２７は、ＡＰリスト格納部２１を参照して、動作確認応答を返信しないアクセスポイント３０に対応する識別情報をＡＰリスト格納部２１から削除する。これにより、ＡＰ動作確認部２７は、ＡＰリスト格納部２１内のデータ量を削減することができ、ＡＰリスト送信部２２を介して無線ＬＡＮ端末４０へ送信されるデータ量を減少させることができる。従って、有線区間および無線区間に送信されるデータ量を減少させることができ、通信を適切に保つことができる。
【００８４】
以上、本発明の第３実施形態について説明した。
【００８５】
なお、本発明は上記したそれぞれの実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【００８６】
上記の実施形態では、認証が成功した場合に、認証サーバ２０は、自身が管理しているアクセスポイント３０のリストを、認証が成功した無線ＬＡＮ端末４０へ送信するが、他の形態として、無線ＬＡＮ端末４０は、認証サーバ２０によって認証が成功した場合に中継が許可されるアクセスポイント３０のリストを予め格納していてもよい。この場合、無線ＬＡＮ端末４０は、認証サーバ２０との認証が成功した後に、予め格納しているアクセスポイント３０のリストに含まれるアクセスポイント３０に優先的にローミングを行う。
【００８７】
上記した実施形態では、受信電界強度をビーコンの受信品質として測定したが、他の形態として、ビーコン信号に含まれるフレームの誤り率や、フレーム内のビットの誤り率等をビーコンの受信品質として測定してもよい。
【００８８】
また、無線ＬＡＮ端末４０は、ローミングを試行して、ローミングを拒否されたアクセスポイント３０の識別情報や、認証を要求して認証に失敗したときのアクセスポイント３０の識別情報を記憶し、次にローミングを試行する場合に、記憶した識別情報に含まれないアクセスポイント３０へ優先的にローミングを行うようにしてもよい。
【図面の簡単な説明】
【００８９】
【図１】本発明の実施形態に係る無線ＬＡＮシステム１０の構成を示す。
【図２】第１実施形態における認証サーバ２０の詳細な構成の一例を示すブロック図である。
【図３】第１実施形態におけるアクセスポイント３０の詳細な構成の一例を示すブロック図である。
【図４】無線ＬＡＮ端末４０の詳細な構成の一例を示すブロック図である。
【図５】認証サーバ２０の動作の一例を示すフローチャートである。
【図６】アクセスポイント３０の動作の一例を示すフローチャートである。
【図７】無線ＬＡＮ端末４０の動作の一例を示すフローチャートである。
【図８】第２実施形態における認証サーバ２０の詳細な構成の一例を示すブロック図である。
【図９】第２実施形態における無線ＬＡＮシステム１０の動作の一例を示すシーケンス図である。
【図１０】第３実施形態におけるアクセスポイント３０の詳細な構成の一例を示すブロック図である。
【図１１】第３実施形態における認証サーバ２０の詳細な構成の一例を示すブロック図である。
【図１２】従来の無線ＬＡＮシステム１００の課題を説明するための概念図である。
【符号の説明】
【００９０】
１０、１００・・・無線ＬＡＮシステム、２０、１０２・・・認証サーバ、２１、４２・・・ＡＰリスト格納部、２２・・・ＡＰリスト送信部、２３、４３・・・認証部、２４・・・許可端末ＩＤ送信部、２５・・・ＡＰリスト作成部、２６・・・ＡＰ登録受付部、２７・・・ＡＰ動作確認部、３０、１０１・・・アクセスポイント、３１・・・通信中継部、３２・・・許可端末ＩＤ格納部、３３・・・中継判定部、３４・・・許可端末ＩＤ受信部、３５・・・登録部、３６・・・応答部、４０、１０３・・・無線ＬＡＮ端末、４１・・・ＡＰリスト受信部、４４・・・中継ＡＰ決定部、４５・・・通信部
【図１】
0004776283.tif 000002
【図２】
0004776283.tif 000003
【図３】
0004776283.tif 000004
【図４】
0004776283.tif 000005
【図５】
0004776283.tif 000006
【図６】
0004776283.tif 000007
【図７】
0004776283.tif 000008
【図８】
0004776283.tif 000009
【図９】
0004776283.tif 000010
【図１０】
0004776283.tif 000011
【図１１】
0004776283.tif 000012
【図１２】
0004776283.tif 000013