(57)【要約】    【課題】  特定のユーザ間におけるインターネット接続帯域の利用の簡易化および不正利用を防止するシステムを提供することを目的とする。    【解決手段】    携帯情報端末は、無線LAN装置を介して管理サーバに接続し、携帯情報端末のユーザAのID、無線LAN装置のユーザBのIDを管理サーバに送信する。管理サーバは、携帯情報端末および無線LAN装置を認証し、アクセス権テーブルにおけるユーザAのアクセス権に基づいて、インターネットに携帯情報端末を接続可能にする。携帯情報端末によるインターネットの利用量に基づいて、アクセス権テーブルにおけるユーザAのアクセス権を減少させ、ユーザBのアクセス権を増加させる。また、ユーザBは、携帯情報端末の利用者となって、自分のアクセス権に基づき他人の無線LAN装置を利用して、インターネットに接続できる。【選択図】  図１
2005142842.tif 000002
【特許請求の範囲】
【請求項１】
受信領域内の端末装置と無線通信する中継装置と、
前記中継装置と通信可能であり、前記端末装置の利用者および前記中継装置の貸与者のインターネットへのアクセス権を記憶する管理テーブルを備えたアクセス権管理装置と、
を備えたアクセス権管理システムであって、
前記端末装置は、前記中継装置を介して前記アクセス権管理装置に接続し、前記端末装置の利用者識別情報を前記中継装置を介して前記アクセス権管理装置に送信する手段を備え、
前記中継装置は、前記中継装置の貸与者識別情報を前記アクセス権管理装置に送信する貸与者識別情報送信手段を備え、
前記アクセス権管理装置は、
前記端末装置の利用者識別情報および前記中継装置の貸与者識別情報を取得する識別情報取得手段と、
前記端末装置の利用者および前記中継装置の貸与者を認証する認証手段と、
前記管理テーブルにおける前記端末装置の利用者のアクセス権に基づいて、インターネット上のサーバ装置に前記端末装置を接続可能にする接続制御手段と、
前記端末装置によるインターネットの利用量に基づいて、前記管理テーブルにおける前記端末装置の利用者のアクセス権を減少させ、前記中継装置の貸与者のアクセス権を増加させるアクセス権管理手段と、
を備えたことを特徴とするアクセス権管理システム。
【請求項２】
受信領域内の端末装置と無線通信する中継装置と通信可能であり、前記端末装置の利用者および前記中継装置の貸与者のインターネットへのアクセス権を記憶する管理テーブルを備えたアクセス権管理装置であって、
前記端末装置の利用者識別情報および前記中継装置の貸与者識別情報を取得する識別情報取得手段と、
前記端末装置の利用者および前記中継装置の貸与者を認証する認証手段と、
前記管理テーブルにおける前記端末装置の利用者のアクセス権に基づいて、インターネット上のサーバ装置に前記端末装置を接続可能にする接続制御手段と、
前記端末装置によるインターネットの利用量に基づいて、前記管理テーブルにおける前記端末装置の利用者のアクセス権を減少させ、前記中継装置の貸与者のアクセス権を増加させるアクセス権管理手段と、
を備えたことを特徴とするアクセス権管理装置。
【請求項３】
受信領域内の端末装置と無線通信する中継装置と通信可能であり、前記端末装置の利用者および前記中継装置の貸与者のインターネットへのアクセス権を記憶する管理テーブルを備えたコンピュータを、
前記端末装置の利用者識別情報および前記中継装置の貸与者識別情報を取得する識別情報取得手段、
前記端末装置の利用者および前記中継装置の貸与者を認証する認証手段、
前記管理テーブルにおける前記端末装置の利用者のアクセス権に基づいて、インターネット上のサーバ装置に前記端末装置を接続可能にする接続制御手段、
前記端末装置によるインターネットの利用量に基づいて、前記管理テーブルにおける前記端末装置の利用者のアクセス権を減少させ、前記中継装置の貸与者のアクセス権を増加させるアクセス権管理手段、
として機能させてアクセス権管理装置を実現するためのプログラム。
【請求項４】
請求項１ないし請求項３のいずれかのシステム、装置、プログラムにおいて、
前記中継装置は、前記端末装置から利用者識別情報を取得して、前記端末装置の利用者が前記中継装置の貸与者と同一か否かを判別する判別手段を備え、
前記貸与者識別情報送信手段は、前記端末装置の利用者が前記中継装置の貸与者と同一でない場合に、前記中継装置の貸与者識別情報を前記アクセス権管理装置に送信することを特徴とするもの。
【請求項５】
請求項４のシステム、装置、プログラムにおいて、
前記中継装置は、前記端末装置の利用者が前記中継装置の貸与者と同一である場合に、前記アクセス権管理装置を介さないで、インターネット上のサーバ装置に前記端末装置を接続可能にする手段を備えていることを特徴とするもの。
【請求項６】
請求項１ないし請求項４のいずれかのシステム、装置、プログラムにおいて、
前記端末装置は、前記アクセス権管理装置を介して前記サーバ装置に接続して、データの転送要求を送信する手段を備え、
前記サーバ装置は、前記アクセス権管理装置を介して転送要求されたデータを前記端末装置に送信する手段を備え、
前記アクセス権管理手段は、前記端末装置へ転送されるデータ量に基づいて、前記管理テーブルにおける前記端末装置の利用者のアクセス権を減少させ、前記中継装置の貸与者のアクセス権を増加させることを特徴とするもの。
【請求項７】
請求項１ないし請求項４のいずれかのシステム、装置、プログラムにおいて、
前記端末装置が備える通信ポートに、前記アクセス権管理装置に接続するためのプログラムを備えた携帯機器が接続されることにより、前記端末装置は前記アクセス管理装置に接続することを特徴とするもの。
【請求項８】
請求項７のシステム、装置、プログラムにおいて、
前記携帯機器は前記端末装置の利用者識別情報を記憶し、当該利用者識別情報が前記中継装置および前記アクセス管理装置に送信されることを特徴とするもの。
【請求項９】
受信領域内の端末装置と無線通信する通信回路を備え、インターネット上の目的サーバコンピュータから前記端末装置にデータを伝送する第一の経路と、インターネット上の目的サーバコンピュータから管理サーバコンピュータを経由して前記端末装置にデータを伝送する第二の経路とを選択する中継コンピュータであって、
前記端末装置から利用者識別情報を取得して、前記端末装置の利用者が前記中継コンピュータの所有者と同一か否かを判別する判別手段と、
前記端末装置の利用者が前記中継コンピュータの所有者と同一である場合に、前記目的サーバコンピュータに前記端末装置を接続可能にする手段と、
前記端末装置の利用者が前記中継コンピュータの所有者と同一でない場合に、前記端末装置の利用者識別情報および前記中継コンピュータの所有者識別情報を前記目的サーバコンピュータに転送する手段と、
を備えていることを特徴とする中継コンピュータ。
【請求項１０】
受信領域内の端末装置と無線通信する中継装置と通信可能であり、前記端末装置の利用者および前記中継装置の貸与者のインターネットへのアクセス権を記憶する管理テーブルを備えたコンピュータを用いて、
前記端末装置の利用者と前記中継装置の貸与者間においてインターネット接続帯域を貸し借りする方法であって、
前記端末装置の利用者識別情報および前記中継装置の貸与者識別情報を取得する処理、
前記端末装置の利用者および前記中継装置の貸与者を認証する処理、
前記管理テーブルにおける前記端末装置の利用者のアクセス権に基づいて、インターネット上のサーバ装置に前記端末装置を接続可能にする処理、
前記端末装置によるインターネットの利用量に基づいて、前記管理テーブルにおける前記端末装置の利用者のアクセス権を減少させ、前記中継装置の貸与者のアクセス権を増加させる処理、
をコンピュータにおいて実行してインターネット接続帯域を貸し借りする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ユーザ間においてインターネット接続帯域を貸し借りするためのシステムに関するものである。
【背景技術】
【０００２】
広帯域通信回線の帯域の賃借を可能とした通信方法として、例えば、特許文献1に記載されている。図１２に示すように、回線事業者装置800はインターネットに接続されており、モバイルPC840は、回線事業者装置800に接続された回線貸与者装置820と無線通信を行う。回線事業者装置800は、モバイルPC840を認証する認証装置、モバイルPC840に対し課金を行うための課金装置を備える。また、モバイルPC840への送信信号を暗号化し、モバイルPC840からの受信信号を復号する暗号装置を備える。回線貸与者装置820は、回線の利用帯域の制御を行う回線制御装置、アクセスポイントを有する無線LAN装置を備える。
【０００３】
モバイルPC840は無線LAN装置に接続し、回線貸与者装置820を認証する。回線貸与者装置820は、モバイルPC840に割り振ったIPアドレスを付したパケットを生成し、回線事業者装置800に送出する。また、回線事業者装置800からのモバイルPC840宛の制御パケットを中継することにより、モバイルPC840と回線事業者装置800との間でセッションが確立される。
【０００４】
回線事業者装置800は、モバイルPC840が送出したユーザ情報（ＩＤ情報、認証番号等）に基づいてモバイルPC840を認証する。モバイルPC840からの通信データは、モバイルPC840にて暗号化され、回線事業者装置800の暗号装置にて復号化されて、インターネットの通信装置860へ転送される。また、インターネットからモバイルPC840への通信データは、回線事業者の暗号化装置にて暗号化されて、モバイルPC840へ送信される。
【０００５】
このように、モバイルPC840はインターネット上の通信装置860と通信を行い、通信が終了すると、回線事業者装置800の課金装置はモバイルPC840の利用者のID情報および使用時間を記録し、モバイルPC840に対する課金を行う。
【０００６】
【特許文献１】特開2002-344511号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記の通信方法では、モバイルPC840の利用者は、使用実績に応じた回線使用料を支払わなければならず、その支払手続が煩雑である。また、回線貸与者自身がモバイルPCを利用して、上記の通信方法を行う場合にも、回線使用料の支払手続が必要であり、通信回線の帯域を容易に利用することができない。この発明は、このような問題を解決し、特定のユーザ間におけるインターネット接続帯域の利用の簡易化および不正利用を防止するアクセス管理システム、装置等を提供することを目的とする。
【課題を解決するための手段】
【０００８】
この発明は、中継装置の貸与者となって、端末装置の利用者に接続帯域を開放しておくことで、貸与者自身が端末装置の利用者となる場合に、他人の中継装置が開放する接続帯域を容易に利用できるようにするものである。
【０００９】
(1)(2)(3)  この発明のアクセス権管理システムは、受信領域内の端末装置と無線通信する中継装置と、中継装置と通信可能であり、端末装置の利用者および中継装置の貸与者のインターネットへのアクセス権を記憶する管理テーブルを備えたアクセス権管理装置とを備えたシステムであって、端末装置は、中継装置を介してアクセス権管理装置に接続し、端末装置の利用者識別情報を中継装置を介してアクセス権管理装置に送信する手段を備え、中継装置は、中継装置の貸与者識別情報をアクセス権管理装置に送信する貸与者識別情報送信手段を備え、アクセス権管理装置は、端末装置の利用者識別情報および中継装置の貸与者識別情報を取得する識別情報取得手段と、端末装置の利用者および中継装置の貸与者を認証する認証手段と、管理テーブルにおける端末装置の利用者のアクセス権に基づいて、インターネット上のサーバ装置に端末装置を接続可能にする接続制御手段と、端末装置によるインターネットの利用量に基づいて、管理テーブルにおける端末装置の利用者のアクセス権を減少させ、中継装置の貸与者のアクセス権を増加させるアクセス権管理手段とを備えたことを特徴とする。
【００１０】
したがって、端末装置の利用者および中継装置の貸与者の両者のアクセス権を変動させており、端末装置の利用者と中継装置の貸与者間において、インターネットへのアクセス権を貸し借り（インターネット接続帯域の貸し借り）することができる。このため、端末装置の利用者と中継装置の貸与者間において課金手続を行う必要はなく、特定のユーザ間におけるインターネット接続帯域の利用を簡易化することができる。
【００１１】
具体的には、中継装置の貸与者は、端末装置の利用者に中継装置を利用させることによって、貸与者自身のアクセス権が増加し、一方で、貸与者自身が端末装置の利用者となって、自身のアクセス権に基づき他人の中継装置を利用してインターネットに接続することができる。
【００１２】
また、アクセス権管理装置において端末装置の利用者および中継装置の貸与者が認証されるため、端末装置の利用者が中継装置の貸与者になりすますような不正利用を防止することができる。
【００１３】
(4)  この発明のアクセス管理システムにおいて、中継装置は、端末装置から利用者識別情報を取得して、端末装置の利用者が中継装置の貸与者と同一か否かを判別する判別手段を備え、貸与者識別情報送信手段は、端末装置の利用者が中継装置の貸与者と同一でない場合に、中継装置の貸与者識別情報をアクセス権管理装置に送信することを特徴とする。
【００１４】
したがって、端末装置の利用者が他人の中継装置を利用する場合に、中継装置の貸与者識別情報がアクセス権管理装置に送信される。このため、アクセス管理装置において、端末装置の利用者と中継装置の貸与者の両者のアクセス権を変動させることができる。
【００１５】
(5)  この発明のアクセス管理システムにおいて、中継装置は、端末装置の利用者が中継装置の貸与者と同一である場合に、アクセス権管理装置を介さないで、インターネット上のサーバ装置に端末装置を接続可能にする手段を備えていることを特徴とする。
【００１６】
したがって、端末装置の利用者が、その利用者自身の中継装置を利用する場合には、アクセス権の貸し借りを行う必要はなく、アクセス権管理装置を介さないでインターネットに接続することができる。
【００１７】
(6)  この発明のアクセス管理システムにおいて、端末装置は、アクセス権管理装置を介してサーバ装置に接続して、データの転送要求を送信する手段を備え、サーバ装置は、アクセス権管理装置を介して転送要求されたデータを端末装置に送信する手段を備え、アクセス権管理手段は、端末装置へ転送されるデータ量に基づいて、管理テーブルにおける端末装置の利用者のアクセス権を減少させ、中継装置の貸与者のアクセス権を増加させることを特徴とする。したがって、端末装置へ転送されるデータ量に基づいて、アクセス権を貸し借りすることができる。
【００１８】
(7)  この発明のアクセス管理システムにおいて、端末装置が備える通信ポートに、アクセス権管理装置に接続するためのプログラムを備えた携帯機器が接続されることにより、端末装置はアクセス管理装置に接続することを特徴とする。したがって、端末装置または携帯機器が、携帯機器のプログラムを実行することにより、アクセス管理装置に接続することができる。
【００１９】
(8)  この発明のアクセス管理システムにおいて、携帯機器は端末装置の利用者識別情報を記憶し、当該利用者識別情報が中継装置およびアクセス管理装置に送信されることを特徴とする。したがって、携帯機器が記憶する利用者識別情報を利用することにより、端末装置の利用者識別情報を簡易に送信することができる。
【００２０】
(9)  この発明の中継コンピュータは、受信領域内の端末装置と無線通信する通信回路を備え、インターネット上の目的サーバコンピュータから端末装置にデータを伝送する第一の経路と、インターネット上の目的サーバコンピュータから管理サーバコンピュータを経由して端末装置にデータを伝送する第二の経路とを選択するコンピュータであって、端末装置から利用者識別情報を取得して、端末装置の利用者が中継コンピュータの所有者と同一か否かを判別する判別手段と、端末装置の利用者が中継コンピュータの所有者と同一である場合に、目的サーバコンピュータに端末装置を接続可能にする手段と、端末装置の利用者が中継コンピュータの所有者と同一でない場合に、端末装置の利用者識別情報および中継コンピュータの所有者識別情報を目的サーバコンピュータに転送する手段とを備えていることを特徴とする。
【００２１】
したがって、端末装置の利用者が、他人の中継コンピュータを利用してインターネットに接続しようとする場合には、管理サーバコンピュータを経由させることができ、一方で、利用者自身の中継コンピュータを利用する場合には、管理サーバコンピュータを経由させないで目的サーバコンピュータに接続させることができる。
【００２２】
なお、この発明において、「端末装置」は、下記の実施形態において携帯情報端末40に該当する。「中継装置」とは、受信領域内の端末装置と無線通信する装置であり、下記の実施形態において無線LAN装置30に該当する。「アクセス権管理装置」とは、端末装置の利用者および中継装置の貸与者のアクセス権を管理する装置であり、下記の実施形態において、サービスセンタの管理サーバ10に該当する。「管理テーブル」とは、端末装置の利用者および中継装置の貸与者のアクセス権を記憶するテーブルであり、下記の実施形態においてアクセス権管理テーブル100に該当する。「携帯機器」は、下記の実施形態においてIDデバイス50に該当する。
【００２３】
中継装置の「貸与者識別情報送信手段」は、下記の実施形態では、図５ステップS16において、経由するパケットにユーザBのIDを埋め込む処理を行う無線LAN装置30のCPU320に該当する。また、中継装置の「判別手段」とは、端末装置の利用者が中継装置の貸与者と同一か否かを判別する手段であり、下記の実施形態において、図５ステップS12、図１１ステップS82を実行する無線LAN装置30のCPU320に該当する。
【００２４】
「認証手段」とは、端末装置の利用者および中継装置の貸与者を認証する手段であり、下記の実施形態において、図５ステップS18、S20、S24を実行する管理サーバ10のCPU120に該当する。「接続制御手段」とは、インターネット上のサーバ装置に端末装置を接続可能にする手段であり、下記の実施形態において、図５ステップS30を実行する管理サーバ10のCPU120に該当する。「アクセス権管理手段」とは、管理テーブルにおける端末装置の利用者および中継装置の貸与者のアクセス権を変動させる手段であり、下記の実施形態において、図５ステップS38を実行する管理サーバ10のCPU120に該当する。
【００２５】
「中継コンピュータ」は、下記の実施形態において無線LAN装置30に該当する。「管理サーバコンピュータ」は、下記の実施形態において管理サーバ10に該当する。「目的サーバコンピュータ」は、下記の実施形態においてWWWサーバ20に該当する。「プログラム」とは、CPUにより直接実行可能なプログラムだけでなく、ソース形式のプログラム、圧縮処理がされたプログラム、暗号化されたプログラム等を含む概念である。
【発明を実施するための最良の形態】
【００２６】
1.  全体構成、各装置のハードウエア構成
図１に、この発明の一実施形態であるシステム全体の構成例を示す。管理サーバ10、WWWサーバ20および無線LAN装置30は、インターネットに接続されている。携帯情報端末40は、ユーザAにより使用され、無線LAN装置30の受信エリアに位置する。無線LAN装置30は、ユーザBが所有しており、携帯情報端末40と管理サーバ10間の通信データを中継するアクセスポイントとして機能し、インターネットに常時接続されている。これは、例えば、既存の公衆電話回線の導線を用いて、高速な通信可能なADSL（Asymmetric Digital Subscriber Line）方式でインターネットに接続している。
管理サーバ10は、サービスセンタに設置されており、携帯情報端末40および無線LAN装置30のユーザA、Bを認証し、携帯情報端末40とWWWサーバ20間の通信データを中継する。また、会員であるユーザのインターネットへのアクセス権を記憶するアクセス権テーブル100を備え、ユーザ間におけるインターネット接続帯域の貸し借りサービスを提供する。WWWサーバ20は、携帯情報端末40のユーザAが接続しようとするウエブサイトを提供する。
【００２７】
また、IDデバイス50は、図２に示すように、携帯情報端末40のUSBコネクタ400に取り付けられ、無線LAN装置30を介して管理サーバ10への自動接続を実現する装置である。
【００２８】
図３Ａに、管理サーバ10のハードウエア構成例を示す。管理サーバ10は、バスラインを介して接続されたCPU120、ディスプレイ122、入力部124、メモリ126、ハードディスク128、CD-ROMドライブ130、通信回路132などを備えている。ハードディスク128には、インターネットへのアクセス権を表すポイントを記憶するアクセス権テーブル100、会員であるユーザ情報（ユーザID、パスワード、公開鍵）を記憶するユーザテーブル140、管理サーバ10を経由して携帯情報端末40に伝送されるデータ量を記憶するためのデータ量記憶部142、ユーザを認証するための認証プログラム、アクセス権を変動させるためのアクセス権管理プログラム、オペレーティングシステム（OS）などが記憶されている。なお、認証プログラム等は、CD-ROM134からCD-ROMドライブ130を介してインストールされたものであり、それぞれオペレーティングシステムと共同して処理を実行する。また、WWWサーバ20のハードウエア構成は、基本的に図３Ａに示すものと同様であり、転送要求されたウエブページを送信するCGI（Common Gateway Interface）プログラムなどを備える。
【００２９】
図３Ｂに、無線LAN装置30のハードウエア構成例を示す。無線LAN装置30は、バスラインを介して接続されたCPU320、オーナ情報（ユーザBのID、パスワード、公開鍵など）を記憶する記憶部322、携帯情報端末40と信号の送受信を行うアンテナを有する通信回路324、インターネット上のコンピュータと通信を行うための通信回路326などを備えている。
【００３０】
図４Ａに、携帯情報端末40のハードウエア構成例を示す。携帯情報端末40は、バスラインを介して接続されたCPU420、ディスプレイ422、入力部424、メモリ426、ハードディスク428、IDデバイス50と接続されるUSBコネクタ400、無線LANカードが挿入されるスロット430などを備えている。また、ハードディスク428には、インターネットに接続するためのブラウザプログラム、オペレーティングシステム（OS）などが記憶されている。
【００３１】
図４Ｂに、IDデバイス50のハードウエア構成例を示す。IDデバイス50は、バスラインを介して接続されたCPU520、ユーザ情報（ユーザID、パスワード、秘密鍵など）や自動接続プログラムなどを記憶するROM522、RAM524、USBコネクタ526などを備えている。自動接続プログラムは、無線LAN装置30を介して管理サーバ10に自動的に接続するためのものである。
【００３２】
2.  処理の内容
図５、図６に、ユーザAがIDデバイス50を用いて携帯情報端末40からWWWサーバ20に接続するときの各装置の処理を示す。
ユーザAは、携帯情報端末40にIDデバイス50を取り付けると、CPU520は自動接続プログラムを実行する。これにより、携帯情報端末40は無線LAN装置30の電波を監視してキャリアを検出し、発呼信号を送出して無線LAN装置30に接続する（図５ステップS10）。この際、ユーザAのIDを無線LAN装置30に送信する。
【００３３】
無線LAN装置30は、携帯情報端末40から受信したユーザAのIDと、記憶部322に記憶するユーザBのIDを照合し、携帯情報端末40の使用者はユーザBでないと判断する（図５ステップS12）。つまり、無線LAN装置30の所有者（オーナ）でないと判断すると、携帯情報端末40に対しIPアドレスを割り振り、無線リンクを許可する（図５ステップS14）。
【００３４】
次に、携帯情報端末40は、無線LAN装置30を介してサービスセンタの管理サーバ10に接続し、ユーザAのIDを無線LAN装置30を介して管理サーバ10に送信する（図５ステップS16）。この際、無線LAN装置30において、経由するパケットにユーザBのID（オーナID）が埋め込まれ、管理サーバ10に送信される。なお、管理サーバ10の宛先アドレスは自動接続プログラムに含まれており、CPU520が自動接続プログラムを実行することにより、管理サーバ10への自動接続が行われる。
【００３５】
管理サーバ10は、図７Ａに示すユーザテーブル140に基づいて無線LAN装置30（オーナ）の認証を行う（図５ステップS18）。つまり、ユーザBのIDがユーザテーブル140に登録されている場合に、無線LAN装置30の正当性を確認する。無線LAN装置30の正当性を確認すると、いわゆるチャレンジ／レスポンス方式により携帯情報端末40の認証を行う。つまり、管理サーバ10は、乱数を使用してランダムに発生させたチャレンジコードを無線LAN装置30を介して携帯情報端末40に送信する（図５ステップS20）。
【００３６】
IDデバイス50は、受信したチャレンジコードとパスワードから、秘密鍵で暗号化してレスポンスコードを生成する（図５ステップS22）。なお、ROM522に記憶されているパスワード、秘密鍵を用いる。そして、レスポンスコードを無線LAN装置30を介して管理サーバ10に送信する。
【００３７】
管理サーバ10は、受信したレスポンスコードを、ユーザAの秘密鍵に対応する公開鍵で復号する。この公開鍵は、図７Ａに示すユーザテーブル140に記憶されており、ユーザAのIDから特定される。そして、先に送信したチャレンジコードとパスワードから計算される値と、復号結果とを照合し、これらが一致する場合に携帯情報端末40の正当性を確認する（図５ステップS24）。
【００３８】
このように無線LAN装置30および携帯情報端末40の正当性を確認すると、管理サーバ10は、携帯情報端末40（ユーザA）に対しインターネットへの接続を許可してよいかどうかを判断する。つまり、ユーザAが有するインターネットへのアクセス権を現時点で有しているか否かを、図８Ａに示すアクセス権テーブル100におけるユーザAのポイントに基づいて判断する（図５ステップS26）。ユーザAのポイントが残っている場合には、インターネットへのアクセス権ありと判断する（図５ステップS28）。また、ポイントが残っていない場合には、携帯情報端末40からインターネットへのデータ転送要求を受け付けない（図６ステップ。
【００３９】
ここで、現時点におけるユーザAのポイントは「400」であるため、アクセス権ありと判断して、インターネットへの接続許可を無線LAN装置30を介して携帯情報端末40に通知する（図５ステップS30）。これにより、携帯情報端末40と管理サーバ10間においてトンネリングが確立され、携帯情報端末40とインターネット上のコンピュータ間における通信データは、必ず管理サーバ10を経由して伝送される。
【００４０】
次に、ユーザAは、WWWサーバ20が提供するウエブサイトのURLを携帯情報端末40に入力する（図５ステップS32）。携帯情報端末40は、無線LAN装置30および管理サーバ10を経由してWWWサーバ20に接続し、ウエブページの転送要求を行う（図５ステップS34）。この際、宛先アドレスが付加されたリクエストパケットは、携帯情報端末40において、トンネリング用の暗号化と無線区間用の暗号化が行われ、無線LAN装置30に送信される。トンネリング用の暗号化は、IDデバイス50が記憶する秘密鍵と、管理サーバ10が記憶する公開鍵とを利用して生成されたセッション鍵を用いる。無線LAN装置30において無線区間用の暗号化が取り除かれ、管理サーバ10に送信される。管理サーバ10においてトンネリング用の暗号化が取り除かれ、WWWサーバ20に送信される。この復号は、上記のセッション鍵を用いる。
【００４１】
WWWサーバ20は、携帯情報端末40からの転送要求を受けたウエブページを、管理サーバ10および無線LAN装置30を経由させて携帯情報端末40に送信する（図５ステップS36）。このとき、管理サーバ10は、ネットワーク上のパケットをWWWサーバ20から携帯情報端末40へ確実に伝送するための経路を確保し（ルーティング処理）、図６に示すアクセス権の変動処理を行う（図５ステップS38）。
【００４２】
管理サーバ10は、このルーティング処理において伝送されるパケットのデータ量を、ユーザAおよびユーザBのIDに対応づけて図７Ｂに示すデータ量記憶部142に記録する（図６ステップS60）。さらに、図８Ａに示すアクセス権テーブル100におけるユーザAおよびユーザBのアクセス権（ポイント）を、伝送されるデータ量に基づいて変動させる。
【００４３】
例えば、管理サーバ10を経由するパケットのデータ量に基づいてポイント「10」を算出し（図６ステップS62）、ユーザAのもとのポイント「400」から減算して、ユーザAのアクセス権をポイント「390」とする。一方、ユーザBのもとのポイント「700」にポイント「10」を加算して、ユーザBのアクセス権をポイント「710」とする（図６ステップS64）。つまり、インターネット接続帯域を借りたユーザAのアクセス権を減少させ、それを貸したユーザB（オーナ）のアクセス権を増加させている。
【００４４】
携帯情報端末40がインターネットに接続している間、ポイントが残っている限り、上述したデータ量に基づくポイントの算出・変動を繰り返す（図６ステップS68、S70）。なお、ポイントが無くなった場合には、携帯情報端末40からの新たな転送要求を受け付けない（図６ステップS72）。
【００４５】
以上のように、ユーザAは、ユーザA自身のアクセス権を使用することにより、ユーザBの無線LAN装置30を課金手続を行うことなく利用することができる。
【００４６】
図９に、上記の例ではオーナであったユーザBが、携帯情報端末70・IDデバイス80の利用者となり、ユーザCの無線LAN装置60および管理サーバ10を中継してインターネットに接続するときのシステムの全体構成を示す。また、アクセス権テーブル100におけるユーザBとユーザCのアクセス権の変動例を図８Ｂに示す。
【００４７】
管理サーバ10を中継して、携帯情報端末40へ伝送されるパケットのデータ量に基づくポイント「5」を算出し、接続帯域を借りたユーザBのポイント「710」を「705」に減少させる。一方で、接続帯域を貸したユーザCのポイント「500」を「505」に増加させる。
【００４８】
このように、ユーザBが無線LAN装置30の貸与者となる場合に、接続帯域を開放してアクセス権を増加することができ、ユーザBが携帯情報端末70の利用者となる場合に、他人の無線LAN装置60が開放する接続帯域を、ユーザBのアクセス権に基づき利用することができる。つまり、会員のユーザ間において、課金手続を行う必要はなく、インターネット接続帯域の貸し借りを行うことができる。
【００４９】
図１０、図１１に、ユーザBが、自宅PC90の利用者となり、無線LAN装置30を介してインターネットに接続するときのシステムの全体構成、各装置の処理を示す。自宅PC90のハードウエア構成は、基本的に図４Ａに示すものと同様である。
【００５０】
自宅PC90は、無線LAN装置30に無線で接続してユーザBのIDを送信する（図１１ステップS80）。無線LAN装置30は、自宅PC90から受信したユーザBのIDと、記憶部322に記憶するユーザBのIDを照合し、自宅PC90の使用者はユーザB（オーナ）であると判断する（図１１ステップS82）。
【００５１】
ここで、第三者がオーナになりすまして不正利用する行為を防止するため、無線LAN装置30は、チャレンジ／レスポンス方式により自宅PC90の認証を行う（図１１ステップS84、S86、S88）。
【００５２】
自宅PC90の正当性を確認すると、無線LAN装置30は、自宅PC90に対しIPアドレスを割り振り、インターネットへの接続を許可する。自宅PC90は、ユーザBによりURLが入力されると、無線LAN装置30を介してWWWサーバ20に接続する（図１１ステップS92、S94）。
【００５３】
以上のように、ユーザB自身の無線LAN装置30を利用する場合、管理サーバ10においてアクセス権を変動する必要はないため、管理サーバ10を経由せずに直接WWWサーバ20に接続する。
【００５４】
3.  他の実施例
なお、上述の実施形態では、携帯情報端末40に取り付けられたIDデバイス50が管理サーバ10に接続しているが、無線LAN装置30が、管理サーバ10に接続してもよい。また、IDデバイス50が記憶する秘密鍵によりトンネリング用の暗号化を行っているが、無線LAN装置30においてその暗号化を行ってもよい。
また、上述の実施形態では、IDデバイス50のCPU520が、自動接続プログラムを実行して管理サーバ10に接続しているが、携帯情報端末40のCPU420がIDデバイス50の自動接続プログラムを読み込んで、管理サーバ10に接続してもよい。また、IDデバイス50を用いないで、携帯情報端末40自体が自動接続プログラムを記憶し、管理サーバ10に接続してもよい。
【００５５】
また、上述の実施形態では、ユーザBのID（オーナID）は、無線LAN装置30において、携帯情報端末40から送出されたパケットに埋め込まれて、管理サーバ10に送信される。しかしながら、無線LAN装置30がオーナIDを携帯情報端末40に送信し、携帯情報端末40から管理サーバ10に送信してもよい。
【００５６】
また、上述の実施形態では、管理サーバ10は、チャレンジ／レスポンス方式により携帯情報端末40を認証しているが（図５ステップS20、S22、S24）、携帯情報端末40から送信されるユーザAのIDだけで認証してもよい。
【００５７】
また、上述の実施形態では、無線LAN装置30は、管理サーバ10における携帯情報端末40の認証を行う前に、携帯情報端末40にIPアドレスを割り振っている。しかしながら、管理サーバ10による認証を行う前に、一時的なIPアドレスを携帯情報端末40に割り振り、管理サーバ10による認証後に、携帯情報端末40に正式なIPアドレスを割り振ってもよい。
【００５８】
また、上述の実施形態では、携帯情報端末40によるインターネット接続中にアクセス権を変動させているが（図６ステップS64）、接続を切断した後にアクセス権を変動させてもよい。また、上述の実施形態では、管理サーバ10を経由するパケットのデータ量に基づいてポイントを算出し変動させているが（図６ステップS62、S64）、インターネットの接続時間やパケット数に基づいてポイントを算出し変動させてもよい。
【００５９】
また、上述の実施形態では、管理サーバ10はユーザのポイントが残っていない場合に、インターネットへの接続を中止してるが（図６ステップS72）、中止せずにアクセス権を販売するウエブサイトに接続してもよい。また、上述の実施形態では、1の無線LAN装置30を介して管理サーバ10に接続すしているが、複数のユーザの無線LAN装置30を経由して管理サーバ10に接続してもよい。
【００６０】
また、上述の実施形態では、携帯機器として、USB接続可能なIDデバイス50を一例として説明しているが、有線無線を問わず携帯情報端末40と接続可能なものであればよい。例えば、PCカード、各種メモリカード、ICカード、ICチップ、またはこれらを内蔵した携帯電話などがこれに該当する。
【００６１】
また、上述の実施形態では、管理サーバ10の認証プログラム等は、オペレーティングと共同して上記の機能を実現しているが、その機能の一部または全部を、認証プログラム等が単独で実現するようにしてもよい。
【図面の簡単な説明】
【００６２】
【図１】一実施形態におけるシステムの全体構成を示す図である。
【図２】IDデバイス50を携帯情報端末40に取り付けるときの図である。
【図３】管理サーバ10、無線LAN装置30のハードウエア構成を示す図である。
【図４】携帯情報端末40、IDデバイス50のハードウエア構成を示す図である。
【図５】管理サーバ10、無線LAN装置30、携帯情報端末40（IDデバイス50を含む）の処理を示すフローチャートである。
【図６】管理サーバ10によるアクセス権の変動処理を示すフローチャートである。
【図７】ユーザテーブル140、データ量記憶部142を示す図である。
【図８】アクセス権テーブルを示す図である。
【図９】一実施形態におけるシステムの全体構成を示す図である。
【図１０】一実施形態におけるシステムの全体構成を示す図である。
【図１１】無線LAN装置30、携帯情報端末40（IDデバイス50を含む）の処理を示すフローチャートである。
【図１２】広帯域通信回線の帯域の賃借を可能とした従来のシステムの構成を示す図である。
【符号の説明】
【００６３】
10・・・・管理サーバ
20・・・・WWWサーバ
30、60・・・・無線LAN装置
40、70・・・・携帯情報端末
50、80・・・・IDデバイス
90・・・・自宅PC
100・・・・アクセス権テーブル
【図１】
2005142842.tif 000003
【図２】
2005142842.tif 000004
【図３】
2005142842.tif 000005
【図４】
2005142842.tif 000006
【図５】
2005142842.tif 000007
【図６】
2005142842.tif 000008
【図７】
2005142842.tif 000009
【図８】
2005142842.tif 000010
【図９】
2005142842.tif 000011
【図１０】
2005142842.tif 000012
【図１１】
2005142842.tif 000013
【図１２】
2005142842.tif 000014