(57)【要約】【課題】接続しているクライアント端末が、他のクライアント端末の情報を容易に見ることを防止し、クライアント端末のセキュリティ性を高めることが可能なアクセスポイント装置および無線通信システムを提供する。【解決手段】アクセスポイント２００では、認証サーバ３００から認証を得たクライアント端末ＣＬ１、ＣＬ２には、それぞれに互いに関するネットワーク情報を提供し、一方、認証を得ていないクライアント端末ＣＬ３に対しては他のクライアント端末のネットワーク情報を提供しないようにしたものである。【選択図】      図２
2005323181.tif 000002
【特許請求の範囲】
【請求項１】
無線により接続されるクライアント端末をネットワークに接続するアクセスポイント装置において、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、前記クライアント端末が前記ネットワーク上のサーバから認証を受けたことを示す認証情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末が前記サーバから認証を受けたものであるか否かを判定する判定手段と、
前記接続手段が無線接続するクライアント端末のうち、前記判定手段にて認証を受けたものと判定したクライアント端末に対してのみ、認証を受けた他のクライアント端末に関する情報を前記接続手段を通じて提供する情報提供手段とを具備することを特徴とするアクセスポイント装置。
【請求項２】
無線により接続されるクライアント端末をネットワークに接続するアクセスポイント装置において、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、前記クライアント端末が属するグループの識別情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末が属するグループを判定する判定手段と、
この判定手段の判定結果に基づいて、前記接続手段が無線接続するクライアント端末のうち、同じグループに属するクライアント端末に対してのみ、同じグループに属するクライアント端末に関する情報を前記接続手段を通じて提供する情報提供手段とを具備することを特徴とするアクセスポイント装置。
【請求項３】
無線により接続されるクライアント端末をネットワークに接続するアクセスポイント装置において、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、情報提供の可否を示す情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末のうち、情報提供を可とするクライアント端末を判定する判定手段と、
この判定手段の判定結果に基づいて、情報提供を可とするクライアント端末に関する情報を前記接続手段を通じて、前記接続手段が無線接続するクライアント端末に対して提供する情報提供手段とを具備することを特徴とするアクセスポイント装置。
【請求項４】
無線により接続されるクライアント端末をネットワークに接続するアクセスポイント装置において、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、情報提供の可否を示す情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末のうち、情報提供を可とするクライアント端末を判定する判定手段と、
この判定手段の判定結果に基づいて、前記接続手段が無線接続するクライアント端末のうち、情報提供を可とするクライアント端末に対してのみ、情報提供を可とする他のクライアント端末に関する情報を前記接続手段を通じて提供する情報提供手段とを具備することを特徴とするアクセスポイント装置。
【請求項５】
クライアント端末とアクセスポイント装置とが無線によって接続され、前記アクセスポイント装置が前記クライアント端末をネットワークに接続する無線通信システムおいて、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、前記クライアント端末が前記ネットワーク上のサーバから認証を受けたことを示す認証情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末が前記サーバから認証を受けたものであるか否かを判定する判定手段と、
前記接続手段が無線接続するクライアント端末のうち、前記判定手段にて認証を受けたものと判定したクライアント端末に対してのみ、認証を受けた他のクライアント端末に関する情報を前記接続手段を通じて提供する情報提供手段とを具備することを特徴とする無線通信システム。
【請求項６】
クライアント端末とアクセスポイント装置とが無線によって接続され、前記アクセスポイント装置が前記クライアント端末をネットワークに接続する無線通信システムおいて、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、前記クライアント端末が属するグループの識別情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末が属するグループを判定する判定手段と、
この判定手段の判定結果に基づいて、前記接続手段が無線接続するクライアント端末のうち、同じグループに属するクライアント端末に対してのみ、同じグループに属するクライアント端末に関する情報を前記接続手段を通じて提供する情報提供手段とを具備することを特徴とする無線通信システム。
【請求項７】
クライアント端末とアクセスポイント装置とが無線によって接続され、前記アクセスポイント装置が前記クライアント端末をネットワークに接続する無線通信システムおいて、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、情報提供の可否を示す情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末のうち、情報提供を可とするクライアント端末を判定する判定手段と、
この判定手段の判定結果に基づいて、情報提供を可とするクライアント端末に関する情報を前記接続手段を通じて、前記接続手段が無線接続するクライアント端末に対して提供する情報提供手段とを具備することを特徴とする無線通信システム。
【請求項８】
クライアント端末とアクセスポイント装置とが無線によって接続され、前記アクセスポイント装置が前記クライアント端末をネットワークに接続する無線通信システムおいて、
前記クライアント端末と無線により接続する接続手段と、
前記クライアント端末に割り当てられた識別情報と、情報提供の可否を示す情報とを対応づけて記憶する記憶手段と、
この記憶手段が記憶する情報に基づいて、前記接続手段が無線接続するクライアント端末のうち、情報提供を可とするクライアント端末を判定する判定手段と、
この判定手段の判定結果に基づいて、前記接続手段が無線接続するクライアント端末のうち、情報提供を可とするクライアント端末に対してのみ、情報提供を可とする他のクライアント端末に関する情報を前記接続手段を通じて提供する情報提供手段とを具備することを特徴とする無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、無線により接続されるクライアント端末をネットワークに接続するアクセスポイント装置に関する。
【背景技術】
【０００２】
周知のように、従来の無線ＬＡＮアクセスポイント装置は、複数のクライアント端末が無線により接続され、このクライアント端末をネットワークに接続する（例えば、特許文献１参照）。  
しかしながら、従来のアクセスポイント装置では、クライアント間の通信制御について特に何も行わないため、クライアント端末は、同一のアクセスポイント装置に接続されている他のクライアント端末のホスト名、ＩＰアドレス、ＷｏｒｋＧｒｏｕｐ等の情報を見ることが可能である。このため、これらの情報をもとに種々のセキュリティ攻撃を受ける可能性があるという問題があった。
【特許文献１】特開２００３−３４８１０３公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来のアクセスポイント装置では、接続しているクライアント端末が、他のクライアント端末のホスト名、ＩＰアドレス、ＷｏｒｋＧｒｏｕｐ等の情報を見ることが可能であるため、これらの情報をもとにクライアント端末が種々のセキュリティ攻撃を受ける可能性があるという問題があった
この発明は上記の問題を解決すべくなされたもので、接続しているクライアント端末が、他のクライアント端末の情報を容易に見ることを防止し、クライアント端末のセキュリティ性を高めることが可能なアクセスポイント装置および無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記の目的を達成するために、この発明は、無線により接続されるクライアント端末をネットワークに接続するアクセスポイント装置において、クライアント端末と無線により接続する接続手段と、クライアント端末に割り当てられた識別情報と、クライアント端末がネットワーク上のサーバから認証を受けたことを示す認証情報とを対応づけて記憶する記憶手段と、この記憶手段が記憶する情報に基づいて、接続手段が無線接続するクライアント端末がサーバから認証を受けたものであるか否かを判定する判定手段と、接続手段が無線接続するクライアント端末のうち、判定手段にて認証を受けたものと判定したクライアント端末に対してのみ、認証を受けた他のクライアント端末に関する情報を接続手段を通じて提供する情報提供手段とを具備して構成するようにした。
【発明の効果】
【０００５】
以上述べたように、この発明では、アクセスポイント装置に無線接続するクライアント端末のうち、ネットワーク上のサーバにて認証を受けたクライアント端末に対してのみ、認証を受けた他のクライアント端末に関する情報を提供するようにしている。  
したがって、この発明によれば、アクセスポイント装置に無線接続するクライアント端末のうち、ネットワーク上のサーバにて認証を受けたクライアント端末間でのみ、互いの情報を認識することができるので、接続しているクライアント端末が、他のクライアント端末の情報を容易に見ることを防止し、クライアント端末のセキュリティ性を高めることが可能なアクセスポイント装置および無線通信システムを提供できる。
【発明を実施するための最良の形態】
【０００６】
以下、図面を参照して、この発明の一実施形態について説明する。  
図１は、この発明の一実施形態に係わる無線通信システムの構成を示すものである。このシステムは、パーソナルコンピュータＰＣに接続される無線ＬＡＮカード１００と、ネットワークＮＷに収容されるアクセスポイント２００と、ネットワークＮＷに収容される認証サーバ３００とを備える。
【０００７】
アクセスポイント２００は、ネットワークＮＷを通じて認証サーバ３００に接続される。そして、アクセスポイント２００は、認証サーバ３００が提供する種々のサービスを、上記無線ＬＡＮカード１００との無線通信によりパーソナルコンピュータＰＣに供与する。
【０００８】
無線ＬＡＮカード１００は、ＰＣＩインターフェース１０１と、ＲＦ部１０２と、アンテナ１０３と、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）１０４と、制御部１０５とを備える。無線ＬＡＮカード１００とパーソナルコンピュータＰＣとは接続されることにより、アクセスポイント２００に対してクライアント端末として機能する。
【０００９】
ＰＣＩインターフェース１０１は、パーソナルコンピュータＰＣなどの電子情報機器と接続するためのインターフェースであって、制御部１０５から与えられるデータをパーソナルコンピュータＰＣに出力し、パーソナルコンピュータＰＣから入力されるデータを制御部１０５に出力する。なお、ここではこのようなインターフェースとしてＰＣＩを例に挙げるが、ＵＳＢ（Universal Serial Bus）などのインターフェースであってもよい。
【００１０】
ＲＦ部１０２は、アンテナ１０３を通じてアクセスポイント２００と無線通信を行うものであって、制御部１０５から与えられるデータをアクセスポイント２００に送信し、アクセスポイント２００から受信したデータを制御部１０５に出力する。
【００１１】
ＥＥＰＲＯＭ１０４は、不揮発性の半導体メモリであって、例えばＭＡＣアドレスや仕様など当該無線ＬＡＮカード１００のコンフィギュレーション情報や、制御部１０５の制御プログラムなどを記憶し、これらの情報は制御部１０５によって読み書きされる。
【００１２】
制御部１０５は、当該無線ＬＡＮカード１００の各部を統括して制御するものであって、パーソナルコンピュータＰＣをアクセスポイント２００に無線接続し、両者の間でデータ通信の中継制御を行う。
【００１３】
アクセスポイント２００は、アンテナ２０１と、ＲＦ部２０２と、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）２０３と、制御部２０４と、ＬＡＮ制御部２０５と、ＲＯＭ２０６と、ＲＡＭ２０７と、ＣＰＵ２０８とを備える。
【００１４】
ＲＦ部２０２は、アンテナ２０１を通じて無線ＬＡＮカード１００と無線通信を行うものであって、制御部２０４から与えられるデータを無線ＬＡＮカード１００に送信し、無線ＬＡＮカード１００から受信したデータを制御部２０４に出力する。  
ＥＥＰＲＯＭ２０３は、不揮発性の半導体メモリであって、例えばＭＡＣアドレスや仕様など当該アクセスポイント２００のコンフィギュレーション情報などを記憶する。
【００１５】
制御部２０４は、ＣＰＵ２０８の制御によりＲＦ部２０２を制御するものであって、無線ＬＡＮカード１００から受信したデータをＣＰＵ２０８やＬＡＮ制御部２０５に出力し、またＣＰＵ２０８やＬＡＮ制御部２０５から入力されるデータを無線ＬＡＮカード１００に送信する中継制御を行う。
【００１６】
ＬＡＮ制御部２０５は、ネットワークＮＷを通じて認証サーバ３００と通信するものであって、制御部２０４およびＣＰＵ２０８から与えられるデータを認証サーバ３００に送信するとともに、認証サーバ３００から受信したデータを制御部２０４およびＣＰＵ２０８に出力する。
【００１７】
ＲＯＭ２０６は、ＣＰＵ２０８の制御プログラムを記憶するものである。ＲＡＭ２０７は、ＣＰＵ２０８が上記制御プログラムを実行する際に扱われるデータを処理するための作業領域として用いられる他に、認証サーバ３００が記憶する管理データ３０１を記憶する。
【００１８】
ＣＰＵ２０８は、当該アクセスポイント２００の各部を統括して制御するものであって、ＲＡＭ２０７に記憶される情報に応じて制御部２０４およびＬＡＮ制御部２０５を制御して、無線ＬＡＮカード１００を用いて無線接続されるパーソナルコンピュータＰＣをネットワークＮＷに接続したり、ネットワークＮＷを通じて認証サーバ３００から受信したデータを上記パーソナルコンピュータＰＣに中継送信したり、あるいは無線ＬＡＮカード１００を用いて無線接続される複数のパーソナルコンピュータＰＣ間を中継接続する制御を行う。またＣＰＵ２０８は、ＬＡＮ制御部２０５を制御して、認証サーバ３００から管理データ３０１を取得し、ＲＡＭ２０７に記録する制御を行う。
【００１９】
次に、上記構成の無線通信システムの動作について説明する。図２は、図１に示した無線ＬＡＮカード１００をそれぞれ搭載した３つのパーソナルコンピュータＰＣを示すものである。この３つのパーソナルコンピュータＰＣは、それぞれクライアント端末ＣＬ１、ＣＬ２、ＣＬ３として、アクセスポイント２００に扱われる。
【００２０】
図３に、クライアント端末ＣＬ１、ＣＬ２およびＣＬ３が、ネットワークＮＷを通じて認証サーバ３００に接続するシーケンスを示す。以下、この図を参照して、アクセスポイント２００の通信制御動作について説明する。
【００２１】
まず、クライアント端末ＣＬ１が所定の手順にしたがってアクセスポイント２００に接続し、通信リンクを確立する（ステップＳ１）。同様に、クライアント端末ＣＬ２も所定の手順にしたがってアクセスポイント２００に接続し、通信リンクを確立する（ステップＳ２）。そして、クライアント端末ＣＬ３も所定の手順にしたがってアクセスポイント２００に接続し、通信リンクを確立する（ステップＳ３）。なお、この時点では、アクセスポイント２００は、各クライアント端末ＣＬ１、ＣＬ２およびＣＬ３に対して、他の接続しているクライアントの情報は開示しない。
【００２２】
次に、クライアント端末ＣＬ１およびＣＬ２は、それぞれアクセスポイント２００を通じて、ＭＡＣアドレスやユーザＩＤ、パスワードなどを送信し、認証サーバ３００から認証を得る（ステップＳ４、Ｓ５）。これにより認証サーバ３００は、クライアント端末ＣＬ１およびＣＬ２のＭＡＣアドレスを認証済みアドレスとして管理データ３０１に記憶する。なおここで、クライアント端末ＣＬ３は、認証サーバ３００に対して認証を得ないものとする（ステップＳ６）。このため、認証サーバ３００は、クライアント端末ＣＬ３のＭＡＣアドレスを認証済みアドレスとして管理データ３０１に記憶していない。
【００２３】
やがて、認証サーバ３００は、ネットワークＮＷを通じてアクセスポイント２００に、上記管理データ３０１を送信する（ステップＳ７）。これに対してアクセスポイント２００は、ＣＰＵ２０８がＬＡＮ制御部２０５を制御して、上記管理データ３０１を受信し、これをＲＡＭ２０７に記録する。
【００２４】
そして、アクセスポイント２００では、ステップＳ８として、ＣＰＵ２０８がＲＡＭ２０７に記録した管理データ３０１に基づいて、図４に示すような管理テーブルを作成し、これをＲＡＭ２０７に記録する。この管理テーブルは、アクセスポイント２００に接続しているクライアント端末ＣＬ１、ＣＬ２およびＣＬ３のＭＡＣアドレスに、認証サーバ３００にて認証済みか否かを示す情報を対応づけたものである。
【００２５】
さらに、アクセスポイント２００では、ＣＰＵ２０８がクライアント端末ＣＬ１やＣＬ２から要求を受け付けると、上記管理テーブルを参照して、クライアント端末ＣＬ１やＣＬ２が認証済みであることを確認し、制御部２０４を制御して、認証済みのクライアント端末ＣＬ１、ＣＬ２のホスト名、ＩＰアドレス、ＷｏｒｋＧｒｏｕｐ等のネットワーク情報を提供する。これにより、クライアント端末ＣＬ１とＣＬ２とは、互いのネットワーク情報を認識することになり、それぞれの設定により容易に接続が可能となる（ステップＳ９）。
【００２６】
一方、ＣＰＵ２０８がクライアント端末ＣＬ３から要求を受け付けた場合には、ＣＰＵ２０８は上記管理テーブルを参照して、クライアント端末ＣＬ３が未認証であることを確認し、認証済みのクライアント端末ＣＬ１、ＣＬ２の上記ネットワーク情報を提供しない。これにより、クライアント端末ＣＬ３は、クライアント端末ＣＬ１、ＣＬ２および他の未認証のクライアント端末のネットワーク情報だけでなく、その存在を認識することができず、接続は不可能な状態のままとなる（ステップＳ１０）。
【００２７】
以上のように、上記構成のアクセスポイント２００では、認証サーバ３００から認証を得たクライアント端末ＣＬ１、ＣＬ２には、それぞれに互いに関するネットワーク情報を提供し、一方、認証を得ていないクライアント端末ＣＬ３に対しては他のクライアント端末のネットワーク情報を提供しないようにしている。
【００２８】
したがって、上記構成のアクセスポイント２００によれば、所定の条件を満たすクライアント端末に対してのみ、他のクライアント端末のネットワーク情報を提供するようにしているので、セキュリティ性を高めることができる。
【００２９】
なお、この発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また上記実施形態に開示されている複数の構成要素を適宜組み合わせることによって種々の発明を形成できる。また例えば、実施形態に示される全構成要素からいくつかの構成要素を削除した構成も考えられる。さらに、異なる実施形態に記載した構成要素を適宜組み合わせてもよい。
【００３０】
その一例として例えば、上記実施の形態では、認証サーバ３００での認証完了を条件として、クライアント端末に他のクライアント端末のネットワーク情報を提供するようにしたが、これに代わって例えば、図５に示すように予めＭＡＣアドレスをグループ分けしておき、同一グループのクライアント端末同士、あるいは所定のグループに属するクライアント端末に対して、他のクライアント端末のネットワーク情報を提供するようにしてもよい。
【００３１】
また上記実施の形態では、ＭＡＣアドレスに種々の情報を対応づけるようにしたが、ＭＡＣアドレスに代わって、クライアント端末に動的もしくは静的に割り当てられるＩＰアドレスを用いるようにしてもよい。
【００３２】
さらに、クライアント端末のＭＡＣアドレスやＩＰアドレスに、自己のネットワーク情報を提供することの可否を示す情報を対応づけたテーブルをＲＡＭ２０７に記憶しておき、ＣＰＵ２０８が上記テーブルよりネットワーク情報を提供することを可とするクライアント端末を検出し、ＣＰＵ２０８が上記検出結果に基づいて制御部２０４を制御して、上記検出したクライアント端末のネットワーク情報を他のクライアント端末に提供するようにしてもよい。
【００３３】
そしてさらに、ＣＰＵ２０８が上記テーブルよりネットワーク情報を提供することを可とするクライアント端末を検出し、ＣＰＵ２０８が上記検出結果に基づいて制御部２０４を制御して、上記検出したクライアント端末のネットワーク情報を、ネットワーク情報提供を可とする他のクライアント端末に対してのみ提供するようにしてもよい。
【００３４】
また上記実施の形態では、ネットワーク情報の提供対象となるクライアント端末を判定するための管理データ３０１は、認証サーバ３００からアクセスポイント２００に提供されるものとして説明したが、無線ＬＡＮカード１００より提供するようにしてもよい。また、予めアクセスポイント２００にて権限が設定された無線ＬＡＮカード１００を通じて、ＲＡＭ２０７に記憶される管理テーブルを更新するようにしてもよい。  
その他、この発明の要旨を逸脱しない範囲で種々の変形を施しても同様に実施可能であることはいうまでもない。
【図面の簡単な説明】
【００３５】
【図１】この発明に係わる無線通信システムの一実施形態の構成を示す回路ブロック図。
【図２】図１に示したアクセスポイント装置に複数のクライアント端末が無線接続される様子を説明するための図。
【図３】図１に示した無線通信システムの動作を説明するためのシーケンス図。
【図４】図１に示したアクセスポイント装置のＲＡＭに記憶される管理テーブルの一例を示す図。
【図５】図１に示したアクセスポイント装置のＲＡＭに記憶される管理テーブルの一例を示す図。
【符号の説明】
【００３６】
１００…無線ＬＡＮカード、１０１…ＰＣＩインターフェース、１０２…ＲＦ部、１０３…アンテナ、１０４…ＥＥＰＲＯＭ、１０５…制御部、２００…アクセスポイント、２０１…アンテナ、２０２…ＲＦ部、２０４…制御部、２０５…ＬＡＮ制御部、３００…認証サーバ、３０１…管理データ、ＣＬ１、ＣＬ２、ＣＬ３…クライアント端末、ＮＷ…ネットワーク、ＰＣ…パーソナルコンピュータ。
【図１】
2005323181.tif 000003
【図２】
2005323181.tif 000004
【図３】
2005323181.tif 000005
【図４】
2005323181.tif 000006
【図５】
2005323181.tif 000007