(57)【要約】ユーザを制限することなく無線ＬＡＮアクセスサービスを提供することを可能とする無線ＬＡＮアクセスサービスシステムであって、アクセスポイントと認証サーバを有する無線ＬＡＮネットワークを通して、インターネットに無線端末を接続し、前記認証サーバは、データベースの保持するユーザ登録データに基づき、前記アクセスポイントに接続される前記無線端末のユーザ登録の有無を判断し、無線端末のユーザ登録なしの場合は、前記認証サーバは、前記ゲストログイン処理部により、前記無線端末に課金方法を問い合わせ、前記無線端末から通知される課金方法の認証を行い、課金方法が認証された場合、前記認証された課金方法に従い、前記無線端末を前記インターネットに接続する。
2004088526.tif 000002
【特許請求の範囲】
【請求項１】
ユーザを制限することなくアクセスポイントと認証サーバを有する無線ＬＡＮネットワークを通して、インターネットに無線端末を接続する無線ＬＡＮアクセスサービスシステムであって、
前記認証サーバは、データベースの保持するユーザ登録データに基づき、前記アクセスポイントに接続される前記無線端末のユーザ登録の有無を判断し、
前記無線端末のユーザ登録なしの場合に、前記認証サーバは、前記ゲストログイン処理部により、前記無線端末に課金方法を問い合わせ、前記無線端末から通知される課金方法の認証を行い、課金方法が認証された場合、前記認証された課金方法に従い、前記無線端末を前記インターネットに接続することを特徴とする無線ＬＡＮアクセスサービスシステム。
【請求項２】
無線ＬＡＮアクセスサービスシステムであって、
前記認証サーバに、ユーザ登録データを保持するデータベース、通常処理部及び、ゲストログイン処理部を備え、
前記認証サーバは、前記データベースの保持するユーザ登録データに基づき、前記アクセスポイントに接続される前記無線端末のユーザ登録の有無を判断し、
前記無線端末のユーザ登録ありの場合は、前記通常処理部により前記認証サーバがプロキシサーバーとして、前記無線端末のユーザ登録対象のインターネット・サービス・プロバイダに前記無線端末からのメッセージを送り、前記インターネット・サービス・プロバイダにより前記無線端末の前記インターネットへの接続を行い、
前記無線端末のユーザ登録なしの場合は、前記認証サーバは、前記ゲストログイン処理部により、前記無線端末に課金方法を問い合わせ、前記無線端末から通知される課金方法の認証を行い、課金方法が認証された場合、前記認証された課金方法に従い、前記無線端末を前記インターネットに接続する
ことを特徴とする無線ＬＡＮアクセスサービスシステム。
【請求項３】
請求項２において、
前記無線端末から通知される課金方法が、クレジットによる支払いである場合、前記ゲストログイン処理部は、前記無線端末のユーザの認証情報を対応するクレジット会社に送り、前記クレジット会社において、前記無線端末の課金方法の認証を行うようにしたことを特徴とする無線ＬＡＮアクセスサービスシステム。
【請求項４】
請求項２において、
前記認証サーバは、更に確認処理部を有し、前記無線端末から通知される課金方法が、プリペイドカードによる支払いである場合、前記認証サーバは、前記プリペイドカードに記載されるコード値を前記確認処理部に保持するコード値と比較して、前記クレジットカードの認証を行うことを特徴とする無線ＬＡＮアクセスサービスシステム。
【請求項５】
アクセスポイントと、認証サーバを有する無線ＬＡＮネットワークを通して、インターネットに無線端末を接続する無線ＬＡＮアクセスサービスシステムにおける課金方法であって、
前記認証サーバが、前記アクセスポイントに接続される前記無線端末のユーザ登録の有無を判断し、
前記無線端末のユーザ登録ありの場合は、前記認証サーバがプロキシサーバーとして、前記無線端末のユーザ登録対象のインターネット・サービス・プロバイダに前記無線端末からのメッセージを送り、前記インターネット・サービス・プロバイダにより前記無線端末の前記インターネットへの接続を行い、
前記無線端末のユーザ登録なしの場合は、前記認証サーバが、前記無線端末に課金方法を問い合わせ、前記無線端末から通知される課金方法の認証を行い、課金方法が認証された場合、前記認証された課金方法に従い、前記無線端末を前記インターネットに接続する
ことを特徴とする無線ＬＡＮアクセスサービスシステムにおける課金方法。
【請求項６】
請求項５において、
前記無線端末から通知される課金方法が、クレジットによる支払いである場合、前記無線端末のユーザの認証情報を対応するクレジット会社に送り、前記クレジット会社において、前記無線端末の課金方法の認証を行うことを特徴とする無線ＬＡＮアクセスサービスシステムにおける課金方法。
【請求項７】
請求項５において、
前記無線端末から通知される課金方法が、プリペイドカードによる支払いである場合、前記認証サーバは、前記プリペイドカードに記載されるコード値を予め保持しているコード値と比較して、前記クレジットカードの認証を行うことを特徴とする無線ＬＡＮアクセスサービスシステムにおける課金方法。
【発明の詳細な説明】
発明の背景
【技術分野】  本発明は、無線ＬＡＮアクセスサービスシステムに関し、特に課金処理を円滑に行うこと可能とする無線ＬＡＮアクセスサービスシステムに関する。
従来技術
近年はパーソナルコンピュータの急速な普及と共に、コンピュータやネットワーク自体の高機能化、高性能化も進んでいる。特にインターネットアクセスでは、高速なインターネットアクセスサービスとしてＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ  Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ）やＦＴＴＨ（Ｆｉｂｅｒ  Ｔｏ  Ｔｈｅ  Ｈｏｍｅ）等が普及し、インターネットを利用する時間が増加してきている。
しかし、これらの高速なインターネットアクセスサービスは固定回線であり、ユーザが外出先で利用することができない。そこで、最近急速的に普及している無線ＬＡＮをアクセス回線として店舗や公共エリアでのアクセスサービスが展開されている。これらのサービスは、無線ＬＡＮのアクセスポイントを設置することで、比較的簡単に提供することができ、徐々に増加しつつある。
通常これらのサービスは、飲食店などの店舗が集客目的として通信事業者と共同して提供することが多く、エンドユーザに対してインフラ利用による課金は行われていない。これにより、使用エリアが限定されてしまう。
また、特定のサービス提供者と契約したユーザ限定でサービスに応じた課金を行うローミングサービスを受けることも可能である（特許文献１参照）が、ユーザが限定されたり、当該通信事業者のエリアでしか使えない等利用できる範囲が限られることが多い。
【特許文献１】    特開２００２−１２５０６９号公報
発明の概要
したがって、本発明の目的は、無線ＬＡＮアクセスサービスの利用料として課金処理を円滑に行うこと可能とし、これによりユーザを制限することなく無線ＬＡＮアクセスサービスを提供することを可能とすることにある。
かかる目的を達成する本発明に従う無線ＬＡＮアクセスサービスシステムの第１の態様は、ユーザを制限することなくアクセスポイントと認証サーバを有する無線ＬＡＮネットワークを通して、インターネットに無線端末を接続する無線ＬＡＮアクセスサービスシステムであって、前記認証サーバは、データベースの保持するユーザ登録データに基づき、前記アクセスポイントに接続される前記無線端末のユーザ登録の有無を判断し、前記無線端末のユーザ登録なしの場合に、前記認証サーバは、前記ゲストログイン処理部により、前記無線端末に課金方法を問い合わせ、前記無線端末から通知される課金方法の認証を行い、課金方法が認証された場合、前記認証された課金方法に従い、前記無線端末を前記インターネットに接続することを特徴とする。
更に、上記の本発明の目的を達成する無線ＬＡＮアクセスサービスシステムの第２の態様は、前記認証サーバに、ユーザ登録データを保持するデータベース、通常処理部及び、ゲストログイン処理部を備え、前記認証サーバは、前記データベースの保持するユーザ登録データに基づき、前記アクセスポイントに接続される前記無線端末のユーザ登録の有無を判断し、前記無線端末のユーザ登録ありの場合は、前記通常処理部により前記認証サーバがプロキシサーバーとして、前記無線端末のユーザ登録対象のインターネット・サービス・プロバイダに前記無線端末からのメッセージを送り、前記インターネット・サービス・プロバイダにより前記無線端末の前記インターネットへの接続を行い、前記無線端末のユーザ登録なしの場合は、前記認証サーバは、前記ゲストログイン処理部により、前記無線端末に課金方法を問い合わせ、前記無線端末から通知される課金方法の認証を行い、課金方法が認証された場合、前記認証された課金方法に従い、前記無線端末を前記インターネットに接続することを特徴とする。
上記の本発明の目的を達成する無線ＬＡＮアクセスサービスシステムの第３の態様は、第２の態様において、前記無線端末から通知される課金方法が、クレジットによる支払いである場合、前記ゲストログイン処理部は、前記無線端末のユーザの認証情報を対応するクレジット会社に送り、前記クレジット会社において、前記無線端末の課金方法の認証を行うようにしたことを特徴とする。
本発明の目的を達成する無線ＬＡＮアクセスサービスシステムの第４の態様は、第２の態様において、前記認証サーバは、更に確認処理部を有し、前記無線端末から通知される課金方法が、プリペイドカードによる支払いである場合、前記認証サーバは、前記プリペイドカードに記載されるコード値を前記確認処理部に保持するコード値と比較して、前記クレジットカードの認証を行うことを特徴とする。
本発明の特徴は、以下の図面を参照して説明される発明の実施の形態例から更に明らかになる。
【図面の簡単な説明】  図１は、８０２．１Ｘプロトコルを無線ＬＡＮに適用する場合の認証シーケンスを説明する図である。
図２は、本発明の無線ＬＡＮアクセスサービスシステムを適用するネットワークの一構成例を示す図である。
図３は、本発明に従う無線ＬＡＮアクセスサービスシステムを実現するための処理手順を示すシーケンスフロー図である。
図４は、認証サーバ１０３におけるＥＡＰメッセージ関連処理の機能ブロック図である。
図５は、ＥＡＰそれ自体のフォーマットである。
図６は、図５のフォーマットにおける新規コードの例を示す図である。
図７は、課金方法の定義を説明する図である。
図８は、無線端末のＥＡＰメッセージ関連処理の機能ブロック図である。
【発明を実施するための最良の形態】  以下に本発明の実施の形態を、図面を参照して説明する。ここで、本発明は、一例として、ＩＴＵ（国際通信連盟）の提示する、無線ＬＡＮで使われる８０２．１Ｘ＋ＥＡＰプロトコルを基本として認証および課金処理を行うる。したがって、本発明の理解を容易とするべく、実施の形態の説明に先立って上記の８０２．１Ｘ＋ＥＡＰプロトコルの概要について説明する。
８０２．１Ｘプロトコルを無線ＬＡＮに適用する場合、無線端末１、アクセスポイント２、認証サーバ３の間で、図１に示すようなシーケンスで認証を行う。図１の例では、説明を簡単にするため、認証に関する勧告の一つであって、メッセージ圧縮暗号化方式であるＭＤ５（Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ  ５）による暗号化を行うＥＡＰ−ＭＤ５プロトコルを利用した場合の処理について説明する。
［ＥＡＰＯＬの開始］
図１において、無線端末１から認証手続の開始を要求する場合（ステップＳ２−１）は、スタート（ＥＡＰＯＬ−Ｓｔａｒｔ）パケットを無線区間にあるアクセスポイント２に向けて送信する。この手順は、８０２．１Ｘプロトコルの中でオプションとして規定されている。
［ＩＤの通知］
スタート（ＥＡＰＯＬ−Ｓｔａｒｔ）パケットを受信したアクセスポイント２は、無線端末１に対して、応答メッセージ（ＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙ）を送信する（ステップＳ２−２）。無線端末１は、応答メッセージ（ＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙ）を受信すると、それに対して確認メッセージ（ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）を送信する（ステップＳ２−３）。
アクセスポイント２は、これ以降、認証サーバ３と無線端末１間の通信の橋渡しをするだけで認証処理には関与しない。したがって、無線端末１からの確認メッセージ（ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙ）をリモート認証ダイヤル・イン・ユーザー・サービス（Ｒａｄｉｕｓ：Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ  ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）に基づく認証要求メッセージ（Ｒａｄｉｕｓ−Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ／ＥＡＰ−Ｍｅｓｓａｇｅ）として認証サーバ３に送信する（ステップＳ２−４）。
［認証］
認証要求メッセージ（Ｒａｄｉｕｓ−Ａｃｃｅｓｓ−Ｒｅｑｕｅｓｔ／ＥＡＰ−Ｍｅｓｓａｇｅ）を受け取った認証サーバ３は、認証を行うため、無線端末１宛にアクセス確認メッセージ（Ａｃｃｅｓｓ−Ｃｈａｌｌｅｎｇｅ／ＥＡＰ−Ｍｅｓｓａｇｅ）を送信する（ステップＳ２−５）。
このアクセス確認メッセージでは、認証される無線端末１に対して、どの方式を利用するのかを通知しており、これ以降は認証方式によって処理が異なる。このメッセージを受けた無線端末１は、自己のパスワードを送信する（ステップＳ２−６）。
［認証結果の通知］
次いで、無線端末１からパスワードを受け取った認証サーバ３は、ユーザのＩＤ／パスワードで認証を行い、その結果を送信する（ステップＳ２−７）。認証の結果、成功なら許可（Ａｃｃｅｐｔ）メッセージを、そうでなければ拒否（Ｒｅｊｅｃｔ）のメッセージを送信する。
［鍵の通知］
認証の結果、無線端末１からのアクセスを許可された場合、無線区間で利用するため暗号化鍵がアクセスポイント２から無線端末１に送信される（ステップＳ２−８）。かかる処理についても８０２．１Ｘプロトコルにオプションとして規定されている。
図２は、本発明の無線ＬＡＮアクセスサービスシステムを適用するネットワークの一構成例である。
図２において、インターネット１００に、ＩＳＰ（インターネット・サービス・プロバイダ）のネットワーク１１１を介してＩＳＰデータベースサーバ１０１が接続され、更にクレジット会社のネットワーク１１２を介して、クレジット会社データサーバ１０２が接続される。無線端末１０５を使用するユーザは、前記ＩＳＰデータベースサーバ１０１にアクセスするためにＩＳＰネットワーク１１１を管理するＩＳＰとの契約者であるか、あるいはクレジット会社のネットワーク１１２を管理するクレジット会社との契約者である。
無線アクセスポイント１０４は、ＩＳＰデータベースサーバ１０１に対してプロキシー（Ｐｒｏｘｙ）サーバとして機能する認証サーバ１０３に管理される無線ＬＡＮアクセスサービスネットワーク１１３に接続されている。
かかる構成において、無線端末１０５が、無線アクセスポイント１０４を介してインターネット１００に接続するための本発明に従う無線ＬＡＮアクセスサービスシステムを実現するための手順を以下に説明する。
無線端末１０５とアクセスポイント１０４間の処理シーケンスは、図１に示した８０２．１Ｘ＋ＥＡＰプロトコル処理については同じであり、認証サーバ１０３へのユーザ認証（Ｉｄｅｎｔｉｔｙ）の通知（ステップＳ２−４）までを行う。
図３は、認証サーバ１０３におけるＥＡＰメッセージ関連処理の機能ブロック図である。ユーザ認証（Ｉｄｅｎｔｉｔｙ）の通知（ステップＳ２−４）を受けると、認証サーバ１０３は、メッセージ判別部４１においてメッセージの種類を判別する。そして、メッセージが接続要求である場合、ＩＳＰリストデータベース４２を参照して、ユーザ名＠Ｒｅａｌｍで記述されているユーザ認証（Ｉｄｅｎｔｉｔｙ）のレルム（Ｒｅａｌｍ）に該当するものがあるか否かを判断する。
ＩＳＰリストデータベース４２に該当するものがある場合にはユーザの認証レルムに対応するＩＳＰの認証サーバ１０１に対して転送するプロキシー（Ｐｒｏｘｙ）として動作するため、通常処理部４４へメッセージを送る。通常処理部４４は、メッセージ処理部４５によりＥＡＰメッセージを生成して、該当のＩＳＰサーバ１０１に送る。これ以降は、アクセスポイント１０４を介して無線端末１０５とＩＳＰサーバとの間で通信が行なわれる。
次に、本発明の特徴とする、前記メッセージ判別部４１における認証処理において、ＩＳＰリストデータベース４２にユーザ認証（Ｉｄｅｎｔｉｔｙ）のレルム（Ｒｅａｌｍ）に該当するものが無い場合の処理について以下に説明する。
図４は、かかる処理の手順を示すシーケンスフローである。
［課金方法情報の要求］（図４Ｉ）
ＩＳＰリストデータベース４２に、ユーザー認証のレルムと対応するものがない場合、認証処理をゲストログイン用の処理として扱い、受信したＥＡＰメッセージをゲストログイン処理部４３に送る。
ゲストログイン処理部４３では、ユーザに対して課金の方法およびその情報を要求するためにメッセージ生成部４５にメッセージの生成と、ユーザ即ち、無線端末１０５への送信を指示する。
無線端末１０５との間で送受されるＥＡＰメッセージは、図５乃至図８に示されるフォーマットを用いる。図５は、ＥＡＰ自体のフォーマットである。図５（Ａ）に示されるように、コード、識別子、パケット長及びデータ部を有し、データ部には図５（Ｂ）に示すように、課金方法タイプ、データ長及び課金方法情報部を有している。
更に、図５（Ａ）において、コード情報に、新規コードとして図６に示すように、［５．Ｇｕｅｓｔ−Ｒｅｑｕｅｓｔ］、［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］、［７．Ｇｕｅｓｔ−Ａｃｃｅｐｔ］、［８．Ｇｕｅｓｔ−Ｒｅｊｅｃｔ］を追加している。［５．Ｇｕｅｓｔ−Ｒｅｑｕｅｓｔ］は認証サーバ１０３が、ユーザに対して、課金方法とその情報を通知するように要求を出すために使用され、［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］は［５．Ｇｕｅｓｔ−Ｒｅｑｕｅｓｔ］に対する応答で、課金方法とその情報を通知するために使用される。なお、［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］以外はデータ部（図５（Ｂ））を持たない。
［課金方法情報の通知］（図３ＩＩ）
［５．Ｇｕｅｓｔ−Ｒｅｑｕｅｓｔ］メッセージを受け取った無線端末１０５は、ユーザが設定している、図７に示す如き課金方法およびその情報を［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］メッセージを使って通知する。
図８は、無線端末１０５のＥＡＰメッセージ関連処理の機能ブロック図である。メッセージ判別部５１で［５．Ｇｕｅｓｔ−Ｒｅｑｕｅｓｔ］メッセージ以外は、通常処理部５４で処理される。メッセージ判別部５１で［５．Ｇｕｅｓｔ−Ｒｅｑｕｅｓｔ］メッセージと判定すると、メッセージ生成部５２に［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］メッセージを生成し、送信するように指示を送る。
メッセージ生成部５２は、情報格納部５３に問い合わせて、設定されている課金方法と関連情報を受け取り、［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］メッセージを生成して送信する。このとき、情報格納部５３に情報が設定されていない場合、データ入力部５５に指示を出し、ダイアログを画面に表示しユーザに課金方法とその情報を入力させる。
課金方法はデータ部の課金方法タイプフィールドで指定する（図５（ｂ）参照）。課金方法タイプ値として、［１．プリペイドカード］または、［２．クレジットカード］を選択する（図７参照）。
［１．プリペイドカード］または、［２．クレジットカード］以外の新しい課金方法、例えば、Ｗｅｂマネー等を追加する場合、タイプ値を追加する。
メッセージ生成部５２は、メッセージの課金方法情報部（図５（ｂ）参照）に、課金方法タイプ値によって異なるが、“１”であればプリペイドカードに記載されているコード値を、“２”であれば使用可能のクレジットカードのカード会社、カード所持者の名前、期限、番号を課金方法情報部に設定し、メッセージを送信する。
［結果通知］（図３ＩＩＩ）
認証サーバ１０３は、［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］メッセージを受け取ると、課金方法タイプ値をチェックし、確認処理部４６に情報が正しいものかどうかを問い合わせる。即ち、メッセージ判別部４１で［６．Ｇｕｅｓｔ−Ｒｅｓｐｏｎｓｅ］であることを確認すると、ゲストログイン処理部４３は、確認処理を行うため、確認処理部４６に対して、メッセージを送信し、確認を行わせる。
確認処理部４６では、クレジットカードを使う場合、認証サーバ１０３はクレジットカード会社１０２に対して情報を通知し、正しいものかどうかの問い合わせを行う。クレジットカード会社への問い合わせは、インターネットショッピングで一般に使われているＳＳＬを使ってもよいし、無線ＬＡＮアクセスサービス提供者とカード会社の間で事前に取り決められた、それ以外の方法を使うことも可能である。
また、プリペイドカードを使う場合は、プリペイドカードのコード値を確認処理部４６で判定し、真正なカードであるか否かを判定する。
認証サーバ１０３は、上記のようにユーザが要求する方法での支払いが可能なことを確認処理部４６で確認できれば、ゲストログイン処理部４３は、メッセージ生成部４５に、確認できた場合はゲスト認証（７．Ｇｕｅｓｔ−Ａｃｃｅｐｔ）を、支払いができない場合はゲスト否認（８．Ｇｕｅｓｔ−Ｒｅｊｅｃｔ）メッセージを送信するように指示する。これにより、メッセージ生成部４５は、指示されたメッセージを生成し、無線端末１０５に送信する。
ゲスト認証が確認できた場合は、認証サーバ１０３がＩＳＰとなって、無線端末１をインターネット１００への接続を行う。
【産業上の利用可能性】  上記に図面に従い、実施の形態例について説明したように、本発明により、提携ＩＳＰ以外のユーザであったとしても無線ＬＡＮアクセスサービスを利用することができる。
また、本発明の仕組みを使うことで、事業者は、ユーザが自分のＩＳＰと提携している無線ＬＡＮアクセスサービスエリアかどうかを気にすることなく利用可能な無線ＬＡＮアクセスサービスを提供することができる。
かかる点から本発明により、無線ＬＡＮアクセスサービスにおいて、アクセス回線を提供時に課金を行うビジネスの展開を容易とし、また、ユーザが自分が利用可能なエリアがどうかを気にすることなく利用可能になるため、無線ＬＡＮアクセスサービスの拡大を図ることを可能とする。
【図１】
2004088526.tif 000003
【図２】
2004088526.tif 000004
【図３】
2004088526.tif 000005
【図４】
2004088526.tif 000006
【図５】
2004088526.tif 000007
【図６】
2004088526.tif 000008
【図７】
2004088526.tif 000009
【図８】
2004088526.tif 000010
【国際調査報告】
2004088526.tif 000011
2004088526.tif 000012
2004088526.tif 000013
2004088526.tif 000014