(57)【要約】【課題】アクセスポイントに対するクライアントの接続時間を管理可能とすること。【解決手段】無線ＬＡＮシステム１においては、アクセスポイント２０に接続するクライアントについて、アクセスポイント２０に接続可能な時間が設定される。そして、接続可能時間が経過すると、そのクライアントはアクセスポイント２０に接続できない状態となる。したがって、アクセスポイントに対するクライアントの接続時間を管理することが可能となる。即ち、ネットワーク管理者が、アクセスポイント２０に対して接続可能なクライアントの実態を容易に把握することが可能になる。また、接続を認めたくないクライアントの接続を拒絶することができるため、セキュリティを向上させることが可能となる。【選択図】        図２
2005051314.tif 000002
【特許請求の範囲】
【請求項１】
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムであって、
前記端末装置に対し、前記アクセスポイントへの無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、
前記端末装置が前記アクセスポイントに接続している接続時間を検出する接続時間検出手段と、
前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段と、
前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理手段と、を含むことを特徴とする無線ＬＡＮシステム。
【請求項２】
前記接続管理手段は、前記アクセスポイントに備えられ、
前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置からの接続を前記アクセスポイントが拒絶することを特徴とする請求項１記載の無線ＬＡＮシステム。
【請求項３】
前記接続管理手段は、前記端末装置に備えられ、
前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置が、前記アクセスポイントへの接続を行わないように自装置を制御することを特徴とする請求項１記載の無線ＬＡＮシステム。
【請求項４】
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムにおけるアクセスポイントであって、
前記端末装置に対し、前記自装置への無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、
前記端末装置が自装置に接続している接続時間を検出する接続時間検出手段と、
前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段と、
前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理手段と、を備えることを特徴とするアクセスポイント。
【請求項５】
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムにおける端末装置であって、
前記無線ＬＡＮシステムは、
前記端末装置に対し、前記アクセスポイントへの無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、
前記端末装置が前記アクセスポイントに接続している接続時間を検出する接続時間検出手段と、
前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段と、を含み、
前記端末装置は、
前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記自装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理手段を備えることを特徴とする端末装置。
【請求項６】
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムにおける端末装置を制御するための接続管理プログラムであって、
前記無線ＬＡＮシステムは、
前記端末装置に対し、前記アクセスポイントへの無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、
前記端末装置が前記アクセスポイントに接続している接続時間を検出する接続時間検出手段と、
前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段と、を含み、
前記端末装置に、
前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記自装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理機能を実現させることを特徴とする接続管理プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮシステム、そのアクセスポイント、端末装置および接続管理プログラムに関する。
【０００２】
【従来の技術】
近年、ケーブルの引き回しが不要である等の理由から、無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）が盛んに利用されるようになっている。
無線ＬＡＮにおいては、一般に、クライアントとなるＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）に無線通信機能を有するＰＣカード（無線ＬＡＮカード）が装着される。そして、そのＰＣカードと、有線ＬＡＮに接続されたアクセスポイントとが無線通信を行うことにより、ＬＡＮの利用が可能となる。
【０００３】
このとき、無線ＬＡＮカードが装着されたＰＣにおいては、接続先のアクセスポイントに応じて、チャネルや暗号化方式の設定等、各種通信パラメータの設定を行うことにより、アクセスポイントに対する接続が可能となる。
なお、ＰＣとアクセスポイントとの通信に関する設定を行う技術として、特開２００２−３５９６２３号公報に記載された技術が知られている。
【０００４】
本号公報に記載された技術においては、アクセスポイントがＰＣに対する通信パラメータの設定を行った後、アクセスポイントとＰＣとが有線通信を行うことにより、設定内容がＰＣに送信される。
【０００５】
【特許文献１】
特開２００２−３５９６２３号公報
【０００６】
【発明が解決しようとする課題】
しかしながら、無線ＬＡＮにクライアントを接続させる場合、全てのクライアントに接続を常時認めるわけではなく、一部のクライアントに対しては、一時的な接続のみを認める必要が生じ得る。例えば、企業内に構築された無線ＬＡＮにおいて、ある事業所に設置されたアクセスポイントについては、その事業所に属する社員には接続を常時認めるが、社員でない者あるいは他の事業所等から訪れた社員等に対しては、一時的に接続を認めるといった必要が生ずる場合がある。
【０００７】
このような場合、特開２００２−３５９６２３号公報に記載された技術においては、ＰＣ側の通信パラメータをアクセスポイントが主導的に設定できるものの、アクセスポイントに対するクライアントの接続時間を管理することは考慮されていなかった。
即ち、従来の技術においては、一時的な接続を認められたクライアントについても、手動によって設定を解除しない限り、以後、アクセスポイントに対する接続が可能な状態が維持されることとなる。
【０００８】
したがって、ネットワーク管理者が、アクセスポイントに対して接続可能なクライアントの実態を把握することが困難であった。また、クライアントの接続に対する管理を適切に行えないことから、一時的にしか接続を認めたくないクライアントが、接続を認められた時間以外においてもアクセスポイントに接続可能となってしまうというセキュリティ上の問題が生じていた。
【０００９】
このように、従来の技術においては、アクセスポイントに対するクライアントの接続時間が管理されていないことに起因して、種々の問題が生じていた。
本発明の課題は、アクセスポイントに対するクライアントの接続時間を管理可能とすることである。
【００１０】
【課題を解決するための手段】
以上の課題を解決するため、本発明は、
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムであって、前記端末装置に対し、前記アクセスポイントへの無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段（例えば、図２の設定部２２）と、前記端末装置が前記アクセスポイントに接続している接続時間を検出する接続時間検出手段（例えば、図２のタイマ２４および通信制御部２５）と、前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段（例えば、図２の通信制御部２５）と、前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理手段（例えば、図２の通信制御部２５）とを含むことを特徴としている。
【００１１】
このような構成により、アクセスポイントに対する端末装置の接続時間を管理することが可能となる。
即ち、ネットワーク管理者が、アクセスポイントに対して接続可能なクライアントの実態を容易に把握することが可能となる。また、一時的にしか接続を認めたくないクライアントが、認められた時間以外においてもアクセスポイントに接続可能となってしまうというセキュリティ上の問題を解決することができる。
【００１２】
また、前記接続管理手段は、前記アクセスポイントに備えられ、前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置からの接続を前記アクセスポイントが拒絶することを特徴としている。
このような構成により、アクセスポイントにおいて、端末装置の接続管理を集中的に行うことが可能となる。
【００１３】
また、前記接続管理手段は、前記端末装置に備えられ、前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置が、前記アクセスポイントへの接続を行わないように自装置を制御することを特徴としている。
このような構成により、端末装置が、アクセスポイントへの接続管理を自律的に行うことが可能となる。
【００１４】
また、本発明は、
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムにおけるアクセスポイントであって、前記端末装置に対し、前記自装置への無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、前記端末装置が自装置に接続している接続時間を検出する接続時間検出手段と、前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段と、前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記端末装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理手段とを備えることを特徴としている。
【００１５】
また、本発明は、
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムにおける端末装置であって、前記無線ＬＡＮシステムは、前記端末装置に対し、前記アクセスポイントへの無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、前記端末装置が前記アクセスポイントに接続している接続時間を検出する接続時間検出手段と、前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段とを含み、前記端末装置は、前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記自装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理手段を備えることを特徴としている。
【００１６】
また、本発明は、
クライアントとしての端末装置と無線通信可能なアクセスポイントを含む無線ＬＡＮシステムにおける端末装置を制御するための接続管理プログラムであって、前記無線ＬＡＮシステムは、前記端末装置に対し、前記アクセスポイントへの無線通信による接続が可能な時間を示す接続可能時間を設定する設定手段と、前記端末装置が前記アクセスポイントに接続している接続時間を検出する接続時間検出手段と、前記接続時間が、前記接続可能時間内であるか否かを判定する判定手段とを含み、前記端末装置に、前記判定手段によって、前記接続時間が前記接続可能時間内でないと判定された場合に、前記自装置から前記アクセスポイントへの無線通信による接続を行えない状態とする接続管理機能を実現させることを特徴としている。
【００１７】
本発明によれば、アクセスポイントに対するクライアントの接続時間を管理することが可能となる。
【００１８】
【発明の実施の形態】
以下、図を参照して本発明に係る無線ＬＡＮシステムの実施の形態を説明する。
まず、構成を説明する。
図１は、本発明を適用した無線ＬＡＮシステム１の構成を示す図である。
【００１９】
図１において、無線ＬＡＮシステム１は、クライアントとなる複数のＰＣ１０と、アクセスポイント２０とを含んで構成され、アクセスポイント２０は、有線ＬＡＮ３０によって外部ネットワークと通信可能に構成されている。また、ＰＣ１０とアクセスポイント２０とは、無線通信可能に構成されている。
ＰＣ１０は、無線ＬＡＮカードを装着することによって、無線ＬＡＮシステム１の利用が可能となるパーソナルコンピュータである。なお、ＰＣ以外であっても、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等、他の情報処理装置をクライアントとして使用することが可能である。
【００２０】
アクセスポイント２０は、ＰＣ１０に装着された無線ＬＡＮカードと無線通信を行う基地局である。
図２は、アクセスポイント２０の構成を示すブロック図である。
図２において、アクセスポイント２０は、クライアントインターフェース（以下、「クライアントＩ／Ｆ」と言う。）２１と、設定部２２と、ネットワーク情報管理部２３と、タイマ２４と、通信制御部２５と、無線ネットワーク処理部２６と、有線ＬＡＮインターフェース（以下、「有線ＬＡＮＩ／Ｆ」と言う。）２７とを含んで構成される。
【００２１】
クライアントＩ／Ｆ２１は、クライアントとなるＰＣ１０自体あるいはクライアントとなるＰＣ１０に装着される無線ＬＡＮカードを接続可能なインターフェースである。クライアントＩ／Ｆ２１としては、例えば、ＰＣ１０自体を接続する場合、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）あるいはＲＳ−２３２Ｃ等のインターフェースとすることが可能である。また、ＰＣ１０に装着される無線ＬＡＮカードを接続する場合、クライアントＩ／Ｆ２１をＰＣカードスロットとすることが可能である。また、アクセスポイント２０とＰＣ１０との間で、メモリーカード等の記憶媒体を介して情報を伝達する場合、クライアントＩ／Ｆ２１をカードリーダ・ライタとすることが可能である。
【００２２】
なお、以下の説明においては、クライアントとなるＰＣ１０自体がクライアントＩ／Ｆ２１に接続されるものとして説明する。
設定部２２は、クライアントＩ／Ｆ２１に接続されたＰＣ１０に、アクセスポイント２０との通信に必要な各種通信パラメータを設定するための入出力機能を備えている。具体的には、設定部２２は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、メモリ、表示装置および操作ボタン等を含む入出力装置によって構成され、無線ＬＡＮシステム１の管理者等によって、クライアントとなるＰＣ１０に対する通信パラメータが設定される。
【００２３】
そして、設定部２２において設定された通信パラメータは、クライアントＩ／Ｆ２１を介してＰＣ１０に出力される。
また、設定部２２においては通信パラメータの他、クライアントとなるＰＣ１０に対し、アクセスポイント２０に接続を許可する時間（以下、「接続可能時間」と言う。）が設定される。そして、設定された接続可能時間は、ネットワーク情報管理部２３に出力される。
【００２４】
ネットワーク情報管理部２３は、クライアントＩ／Ｆ２１に接続されたＰＣ１０から、そのＰＣ１０を識別するための情報（以下、「クライアント識別情報」と言う。）を読み出す。クライアント識別情報は、そのクライアント（ＰＣ１０）を一意に識別可能な情報であり、ここでは、その一例として、ＰＣ１０に装着される無線ＬＡＮカードのＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスを利用することとする。
【００２５】
また、ネットワーク情報管理部２３は、設定部２２から入力された接続可能時間と、クライアントとなるＰＣ１０のＭＡＣアドレスとが対応付けて格納された管理テーブルを記憶している。
図３は、管理テーブルのデータ構成例を示す図である。
図３において、管理テーブルには、アクセスポイント２０に接続可能な各クライアントについて、管理テーブル内のレコードデータを識別する「インデックス」と、アクセスポイント２０側でＰＣ１０を識別するために設定した「クライアントＩＤ」と、ＰＣ１０が無線ＬＡＮのアクセスに使用する無線ＬＡＮカードの「ＭＡＣアドレス」と、ＰＣ１０に設定された「接続可能時間」とが対応付けて記憶されている。
【００２６】
タイマ２４は、アクセスポイント２０のシステムクロック等を利用して、時間を計測する機能を備えている。
通信制御部２５は、無線通信によってアクセスポイント２０に接続しているＰＣ１０をＭＡＣアドレスによって識別し、管理テーブルを参照して、ＰＣ１０のアクセスポイント２０に対する接続時間を管理する。
【００２７】
また、通信制御部２５は、アクセスポイント２０に接続しているＰＣ１０の接続時間をタイマ２４によって計測し、最初の接続時からの接続時間が接続可能時間を超えた場合、以後、そのＰＣ１０からアクセスポイント２０への接続が行えない状態とする。即ち、通信制御部２５は、接続時間が接続可能時間を超過したＰＣ１０のレコードデータを管理テーブルから削除し、再度、そのＰＣ１０が管理テーブルに登録されない限り、アクセスポイント２０への接続を拒絶する状態とする。
【００２８】
なお、接続可能時間としては、最初の接続時からの累積接続時間を対象とすることや、接続の有無に関わらず、最初の接続時からの経過時間を対象とすること等が可能である。また、接続可能な期限となる時刻を設定することにより、接続可能時間を規定することとしてもよい。
無線ネットワーク処理部２６は、アクセスポイント２０がＰＣ１０と無線通信を行う際の通信処理を行う。具体的には、無線ネットワーク処理部２６は、アンテナ２６ａおよび無線通信部２６ｂを含み、無線通信部２６ｂによって、ＰＣ１０に送信する信号に変調あるいは多重化といった処理を施し、無線信号としてアンテナ２６ａから出力する。
【００２９】
また、無線ネットワーク処理部２６は、ＰＣ１０に装着された無線ＬＡＮカードから送信された無線信号をアンテナ２６ａを介して受信し、無線通信部２６ｂによって、多重化されたデータの分配処理および復調処理といった処理を施す。
有線ＬＡＮＩ／Ｆ２７は、アクセスポイント２０が有線ＬＡＮ３０を介して通信を行う際に、送信される各種データに対し、所定の形式へのデータ変換処理および多重化処理を施して、有線ＬＡＮ３０に出力する。また、有線ＬＡＮＩ／Ｆ２７は、有線ＬＡＮ３０から受信した信号に対し、多重化されたデータの分配処理およびオリジナルデータ形式へのデータ変換処理を施して、無線ネットワーク処理部２６等に出力する。
【００３０】
次に、動作を説明する。
図４は、無線ＬＡＮシステム１の動作を示すフローチャートである。
図４において、まず、クライアントとなるＰＣ１０の利用者が、ＰＣ１０をアクセスポイント２０のクライアントＩ／Ｆ２１に接続し、設定部２２によって、接続可能時間および各種通信パラメータの設定を行う（ステップＳ１）。
【００３１】
次に、ネットワーク情報管理部２３が管理テーブルにＰＣ１０を登録（ＰＣ１０のレコードデータを追加）する（ステップＳ２）。
すると、ＰＣ１０によるアクセスポイント２０への接続（無線通信による接続）が可能となり、通信制御部２５は、ＰＣ１０の接続時間が接続可能時間を超過したか否かの判定を行う（ステップＳ３）。
【００３２】
ステップＳ３において、ＰＣ１０の接続時間が接続可能時間を超過していないと判定した場合、通信制御部２５は、ステップＳ３の処理を繰り返す。
一方、ステップＳ３において、ＰＣ１０の接続時間が接続可能時間を超過したと判定した場合、通信制御部２５は、ＰＣ１０によるアクセスポイント２０への接続が拒絶される状態とするため、ＰＣ１０のレコードデータを管理テーブルから削除する指示を行う（ステップＳ４）。
【００３３】
そして、ネットワーク情報管理部２３は、通信制御部２５からの指示に基づいてＰＣ１０のレコードデータを管理テーブルから削除し、管理テーブルを更新する（ステップＳ５）。
その後、無線ＬＡＮシステム１は、上述のＰＣ１０に関する処理を終了し、新たな管理テーブルに基づいて接続の管理を行う。
【００３４】
以上のように、本実施の形態に係る無線ＬＡＮシステム１においては、アクセスポイント２０に接続するクライアントについて、アクセスポイント２０に接続可能な時間が設定される。そして、接続可能時間が経過すると、そのクライアントはアクセスポイント２０に接続できない状態となる。
したがって、アクセスポイントに対するクライアントの接続時間を管理することが可能となる。
【００３５】
即ち、ネットワーク管理者が、アクセスポイント２０に対して接続可能なクライアントの実態を容易に把握することが可能になる。また、接続を認めたくないクライアントの接続を拒絶することができるため、セキュリティを向上させることが可能となる。
なお、本実施の形態においては、アクセスポイント２０において、ＰＣ１０の接続時間を管理し、接続時間を超過した場合に接続を拒絶する場合について説明したが、ＰＣ１０において、アクセスポイント２０への接続時間を管理することも可能である。
【００３６】
即ち、アクセスポイント２０において設定された接続可能時間をＰＣ１０に通知し、ＰＣ１０において、タイマ等によって接続時間を計測する。そして、接続時間が、接続可能時間を超過した場合、ＰＣ１０が自律的にアクセスポイント２０への接続が行えないように制御することが可能である。
このとき、アクセスポイント２０において設定された接続可能時間は、クライアントＩ／Ｆ２１を介してＰＣ１０に伝達することが可能である。
【図面の簡単な説明】
【図１】本発明を適用した無線ＬＡＮシステム１の構成を示す図である。
【図２】アクセスポイント２０の構成を示すブロック図である。
【図３】管理テーブルのデータ構成例を示す図である。
【図４】無線ＬＡＮシステム１の動作を示すフローチャートである。
【符号の説明】
１  無線ＬＡＮシステム，２０  アクセスポイント，２１  クライアントＩ／Ｆ，２２  設定部，２３  ネットワーク情報管理部，２４  タイマ，２５  通信制御部，２６  無線ネットワーク処理部，２６ａ  アンテナ，２６ｂ  無線通信部，２７  有線ＬＡＮＩ／Ｆ，３０  有線ＬＡＮ
【図１】
2005051314.tif 000003
【図２】
2005051314.tif 000004
【図３】
2005051314.tif 000005
【図４】
2005051314.tif 000006