(57)【要約】本発明は、無線ＬＡＮ環境において限定されたアクセスを提供するためにＩＥＥＥ８０２．１ｘクライアント端末を自動的に設定する装置および方法を提供する。具体的には、アクセス・ポイントを利用して、限定されたアクセスに関連するトラフィックにフィルタをかけ、クライアント端末のＨＴＴＰリクエストを指定されたローカル・ウェブ・サーバーにリダイレクトする。ウェブ・サーバーは、認証された通信を確立するのに必要な情報をリクエストすることによりクライアント端末に応答する。その後、クライアント端末は、認証された通信を確立するのに必要な情報を提供する。通信の処理において、ウェブ・サーバーは、クライアント端末に転送レート、新規ユーザー・アカウント作成情報、認証方法選択、アクセス・ユーザーが承諾する契約条件などの情報を送信する。これらの情報は、全て、通常、認証された通信を確立するのに必要な情報である。クライアント端末は、認証された通信を確立するのに必要な情報を提供することにより応答する。
2006523412.tif 000002
【特許請求の範囲】
【請求項１】
クライアント端末が無線ネットワークにアクセスすることを可能にする方法であって、
前記クライアント端末からのアクセス・リクエストを受信するステップと、
前記アクセス・リクエストをローカル・ウェブ・サーバーにリダイレクトするステップと、
前記クライアント端末から、当該クライアント端末が前記無線ネットワークにアクセスするのに必要な情報をリクエストするステップと、
前記クライアント端末から受信した情報に応答して、ユーザーにより選択された設定構成に関連する適切なパラメータを用いて認証のために前記クライアント端末を再設定するソフトウェア・モジュールを起動するステップと、
前記再設定されたクライアント端末を認証し、当該認証に応答して前記無線ネットワークに対するアクセスを可能にするステップと、
を含む、前記クライアント端末が無線ネットワークにアクセスすることを可能にする方法。
【請求項２】
前記無線ネットワークが、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮであり、前記クライアント端末が、ＩＥＥＥ８０２．１ｘに準拠したクライアント端末である、請求項１に記載のクライアント端末が無線ネットワークにアクセスすることを可能にする方法。
【請求項３】
前記起動ステップが、前記クライアント端末に既にインストール済のＡｃｔｉｖｅＸコントロール／プラグインを起動するステップからなる、請求項２に記載のクライアント端末が無線ネットワークにアクセスすることを可能にする方法。
【請求項４】
前記起動ステップが、前記クライアント端末にＡｃｔｉｖｅＸコントロール／プラグインをダウンロードし、前記クライアント端末内でＡｃｔｉｖｅＸコントロール／プラグインを起動するステップからなる、請求項２に記載のクライアント端末が無線ネットワークにアクセスすることを可能にする方法。
【請求項５】
クライアント端末と無線ネットワークとの間で安全な通信セッションを提供するアクセス・ポイントであって、
前記クライアント端末からアクセス・リクエストを受信する手段と、
前記無線ネットワークに対する再設定されたアクセスを可能にするために、前記アクセス・リクエストをローカル・ウェブ・サーバーにリダイレクトする手段と、
前記クライアント端末から受信した情報に応答して、ユーザーにより選択された設定構成に関連する適切なパラメータを用いて認証のために前記クライアント端末を再設定するソフトウェア・モジュールを起動する手段と、
前記再設定されたクライアント端末を認証し、当該認証に応答して前記無線ネットワークに対するアクセスを可能にする手段と、
を含む、前記クライアント端末と無線ネットワークとの間で安全な通信セッションを提供するアクセス・ポイント。
【請求項６】
前記無線ネットワークが、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮであり、前記クライアント端末が、ＩＥＥＥ８０２．１ｘに準拠したクライアント端末である、請求項５に記載のクライアント端末と無線ネットワークとの間で安全な通信セッションを提供するアクセス・ポイント。
【請求項７】
無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法であって、
前記無線ネットワークのアクセス・ポイントが、アクセス・リクエストに関連するトラフィックにフィルタをかけることにより、クライアント端末のＨＴＴＰリクエストを指定されたウェブ・サーバーにリダイレクトするステップと、
前記ウェブ・サーバーによる前記クライアント端末に対するリクエストに応答して、認証された通信を確立するために必要な情報をリクエストするステップと、
を含む、前記無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項８】
前記無線ネットワークが、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮであり、前記クライアント端末が、ＩＥＥＥ８０２．１ｘに準拠したクライアント端末である、請求項７に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項９】
更に、前記クライアント端末が、認証された通信を確立するのに必要な前記ウェブ・サーバーの情報を提供するステップを含む、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１０】
認証された通信を確立するのに必要なアクセス・レート情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１１】
認証された通信を確立するのに必要なアクセス・ユーザー・アカウント作成情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１２】
認証された通信を確立するのに必要なアクセス認証方法選択情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１３】
認証された通信を確立するのに必要な新規アカウント作成情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１４】
認証された通信を確立するのに必要なアクセス・ユーザーが承諾する契約条件の情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１５】
認証された通信を確立するのに必要なアクセス・レート情報を前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１６】
認証された通信を確立するのに必要なユーザー・アカウント作成データを前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１７】
認証された通信を確立するのに必要なユーザー・アクセス認証方法選択情報を前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１８】
認証された通信を確立するのに必要なアクセス・ユーザーのアクセス契約条件の承諾を前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項１９】
前記ブラウザ・プログラムが、ＡｃｔｉｖｅＸコントロールである、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【請求項２０】
前記ブラウザ・プログラムが、プラグインである、請求項８に記載の無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願）
本出願は、２００３年３月１４日付で出願された米国仮特許出願第６０／４５４，５５１号の優先権を主張するものである。
【０００２】
本発明は、通信ネットワークにアクセスするためにクライアント端末が自動的に設定されるようにする装置および方法を提供し、特に、無線ＬＡＮ（ＷＬＡＮ）システムは、クライアントのウェブ（ｗｅｂ）ブラウザおよびＡｃｔｉｖｅＸ（アクティブエックス）コントロール、または、機能的に同等のプラグインを介して無線ユーザー・デバイス上でＩＥＥＥ８０２．１ｘを自動的に設定する。このように設定されたＩＥＥＥ８０２．１ｘクライアントは、次に、適切な認証パラメータを用いて無線ＬＡＮシステムにアクセス可能である。
【背景技術】
【０００３】
本発明の対象となるものは、モバイル・デバイス（携帯型装置）に対するアクセス、更に、有線（ｈａｒｄ  ｗｉｒｅｄ）ローカル・エリア・ネットワークなどの他のネットワークやインターネットなどのグローバル・ネットワークに対してアクセスを提供するアクセス・ポイント（ＡＰ：Ａｃｃｅｓｓ  Ｐｏｉｎｔ）を有するＩＥＥＥ８０２．１ｘアーキテクチャを採用した無線ＬＡＮのようなものである。無線ＬＡＮ技術の進歩により、休憩所、喫茶店、図書館や、同様の公共施設（「ホット・スポット（Ｈｏｔ  Ｓｐｏｔ）」）で、公にアクセス可能な無線通信が実現している。現在、公共の無線ＬＡＮは、モバイル通信デバイスのユーザーに対して、企業のイントラネットなどの私的（プライベート）データ・ネットワーク、または、インターネット、ピア・ツー・ピア（Ｐ２Ｐ）通信、およびライブ無線ＴＶ放送などの公的（パブリック）データ・ネットワークに対するアクセスを提供している。公共の無線ＬＡＮを比較的に低コストで実現し、運営することが可能であること、また、高い帯域幅（通常は１０メガビット／秒を超える）が利用可能であることにより、公共の無線ＬＡＮは理想的なアクセス機構となっている。この公共の無線ＬＡＮを介してモバイル無線通信デバイスのユーザーは、外部団体（ｅｘｔｅｒｎａｌ  ｅｎｔｉｔｙ）とパケット交換することが可能である。しかしながら、後述するように、このようなオープンな展開（ｏｐｅｎ  ｄｅｐｌｏｙｍｅｎｔ）は、識別および認証のための適切な手段が存在しなければ、セキュリティに問題を生じさせる可能性がある。
【０００４】
ユーザーが、公共の無線ＬＡＮの通信圏内のサービスにアクセスしようと試みる場合、まず、無線ＬＡＮは、ユーザーのネットワーク・アクセスを許可する前に、ユーザーのアクセスの認証および承認を行う。認証の後、公共の無線ＬＡＮは、セキュア（安全）なデータ・チャンネルをモバイル通信デバイスに対して開放し、無線ＬＡＮとデバイスとの間のデータの受け渡しに係るプライバシーを保護する。現在、無線ＬＡＮ設備の多くの製造者は、据え付けられた設備のためにＩＥＥＥ８０２．１ｘプロトコルを採用している。従って、無線ＬＡＮのための主流となっている認証機構はこのプロトコルを用いているが、平均的なユーザーには、再設定を行うことは困難である。
【０００５】
ＩＥＥＥ８０２．１ｘプロトコルは、その使用モデルがプライベート（私的）ＬＡＮアクセスとして設計された。従って、ＩＥＥＥ８０２．１ｘプロトコルは、公共の無線ＬＡＮ環境におけるセキュリティを改善させるような特定の特徴を提供しない。例えば、ＩＥＥＥ８０２．１ｘクライアントには、通常、認証方法、認証サーバー、ドメイン名、ユーザー名、パスワードなどの複雑な設定が必要であり、設定が複雑であるため、ユーザーには理解することが困難である。ユーザーが新しい公共のホット・スポットにアクセスすることを試みる際、１つ以上のパラメータがアクセスに必要となり、ユーザーのデバイスを再設定することが必要になる場合がある。アクセスを得ることに加え、この８０２．１ｘクライアントは、新たな公共のホット・スポットのアカウントを設定することが必要になる場合がある。従って、従来技術では、このようなアカウントが分かりやすくシームレスな方法で設定されないので、ホット・スポットに対するアクセスが煩雑となり、非実用的となっている。
【０００６】
現在のウェブ・ブラウザをベースとする認証方法においては、モバイル端末は、モバイル端末と認証サーバーとの間のパス（経路）に存在する誰かが極秘のユーザー情報を不法に侵害したり、盗んだりしないように、ＨＴＴＰＳ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｅｄ  Ｓｏｃｋｅｔｓ）プロトコルで動作するウェブ・ブラウザを用いてローカル認証サーバーまたはリモート認証サーバーと通信する。しかしながら、認証サーバーは、自己のＩＰアドレスのみの情報によりモバイル端末と関係している。クライアントの再設定に対する実用的な解決には、クライアントが８０２．１ｘプロトコルにより確立された規格の範囲内で動作することが必要である。しかしながら、発明者は、トラフィックにフィルタをかけることにより、ユーザーが障害を経験するよりも、ネットワークへのアクセスが許可されるようにプロトコルの制約の範囲内で作用を変更する手段を見い出した。これにより、更なる自動再設定が阻止され、認証が実現する。
【発明の開示】
【０００７】
（発明の概要）
本発明の方法は、通信ネットワークにアクセスするクライアント端末の自動設定のために提供される。特に、本発明の方法は、ＩＥＥＥ８０２．１ｘを利用し、認証のために、安全なＩＥＥＥ８０２．１１無線アクセスのプロトコルが採用される。更に、ユーザーの自然な対話のためのＡｃｔｉｖｅＸコントロールまたはプラグインを用いたウェブ・ブラウザには、特に、ユーザー・アカウントの作成、使用するアカウントの選択、アクセス条件の承諾が含まれる。ユーザーの対話の結果として、ＩＥＥＥ８０２．１ｘクライアントのパラメータは、ユーザーの選択に従って自動的に設定され、ＩＥＥＥ８０２．１ｘプロトコルに基づいた安全な認証が可能となる。
【０００８】
本発明は、無線ＬＡＮ環境において限定されたアクセスを提供するためにＩＥＥＥ８０２．１ｘクライアント端末を自動的に設定する方法を提供する。この方法は、無線ＬＡＮが限定されたアクセスに関連するトラフィックにフィルタをかけることにより、クライアント端末のＨＴＴＰリクエストを指定されたウェブ・サーバーにリダイレクトするステップと、ウェブ・サーバーが、認証された通信を確立するのに必要な情報をリクエストすることにより、クライアント端末に対して応答するステップとを含んでいる。その後、クライアント端末は、認証された通信を確立するのに必要な情報を提供する。通信の処理において、ウェブ・サーバーは、クライアント端末に転送レート、ユーザー・アカウント条件、認証方法選択情報、新規アカウント作成手続、ユーザーの契約条件などのパラメータに対応する情報を送信する。これらの情報は、全て、通常、認証された通信を確立するのに必要な情報である。これに応じ、クライアント端末のユーザーは、認証された通信を確立するのに必要なウェブ・サーバー・アクセス・レート情報、ウェブ・サーバー・ユーザー・アカウント作成情報、ユーザー・アクセス認証方法選択方法、および提示されたサービスに対するユーザーの承諾を提供することにより応答する。
【０００９】
この方法は、更に、ウェブ・サーバーがＡｃｔｉｖｅＸコントロールなどのプラグイン・コントロールを利用してクライアント端末に応答して認証された通信を確立するのに必要な情報を通信するステップを含んでいる。その後、クライアント端末は、自己の端末を再設定し、ネットワークに対する安全なアクセスを確立する。
【００１０】
本発明は、更に、クライアント端末１４０ｎと無線ＬＡＮとの間で安全な通信セッションを提供する際に協働する１つ以上の装置を含んでいる。クライアント端末は、アクセス手段を介して無線ＬＡＮに対するアクセスをリクエストする。無線ＬＡＮは、クライアントを指定されたウェブ・サーバーにリダイレクトするパケット・フィルタにリクエストを送信することによりリクエストを処理する。ウェブ・サーバーは、プロバイダ・リスト・ウェブ・ページを提供することにより応答する。プロバイダ・リスト・ウェブ・ページは、ユーザーが選択を入力し、クライアント端末のアクセス情報を送信するという手段により処理される。ウェブ・サーバーは、ＡｃｔｉｖｅＸコントロールを送信し、クライアント端末を設定する。この際、クライアント端末から受信された情報に応答して、クライアント端末を再設定して認証された通信を確立するソフトウェア・モジュールを起動する手段を利用する。その後、クライアント・アクセス手段は、認証されたアクセスを許可し、無線ＬＡＮを通る通信ができるようにする。無線ＬＡＮは、再設定されたクライアント端末を認証し、この認証に応答して、ユーザーにより選択された設定構成に関連する適切なパラメータを用いて、無線ＬＡＮに対するアクセスを可能にする手段を提供する。
【発明を実施するための最良の形態】
【００１１】
本発明は、添付図面を参照して以下の詳細な説明を読むことにより最良に理解されるであろう。図面の様々な特徴については完全には記載しない。むしろ、明瞭化のために、この様々な特徴は、任意に拡張されている場合もあれば、縮小されている場合もある。
【００１２】
後述する図面において、回路およびこれに関連するブロックおよび矢印は、本発明に従った処理の各機能を表しており、これらの機能は、電気回路と、電気信号を運ぶ関連する配線や電気的データ・バスの形態で実施される。代替的には、１つ以上の関連する矢印は、特に、本発明の方法または装置がディジタル処理として実施される場合に、ソフトウェア・ルーチン間の通信（例えば、データ・フロー）を表している場合がある。
【００１３】
ＩＥＥＥ８０２．１ｘプロトコルを組み込んだ端末（「クライアント端末（ｃｌｉｅｎｔ  ｔｅｒｍｉｎａｌ）」または、単に、「ＩＥＥＥ８０２．ｘクライアント」と呼ぶ）を操作するユーザーが、ホット・スポットで公共の無線ＬＡＮにアクセスすることを試みる際、ＩＥＥＥ８０２．１ｘクライアント端末は現在のマシン設定（ｍａｃｈｉｎｅ  ｃｏｎｆｉｇｕｒａｔｉｏｎ：マシン・コンフィギュレーション）に従って認証処理を開始するであろう。ユーザー端末は、特定のホット・スポットでのアクセスのために設定されていないことが多い（例えば、オフィス使用のために設定されているか、ユーザーが特定のホット・スポットに対するアクセスを許可するアカウントを持っていない場合がある）。ユーザーは、ブラウザを開き、ネットワークにアクセスすることを試みる。本発明に従って無線ＬＡＮのアクセス・ポイントの動作（ｂｅｈａｖｉｏｒ）を変更することにより、ユーザーのリクエストが、ＨＴＴＰサーバーとしても参照されるローカル・ウェブ・サーバーにリダイレクトされる。これに応答して、ウェブ・サーバーは、ネットワークへのアクセスを確立するのに満たされなければならない様々な条件を端末に送信する。ユーザーが条件を満たした場合には、ウェブ・サーバーは、アクセスを承認する。
【００１４】
通常のシーケンスは、ウェブ・サーバーがグリーティング・ページ（ｇｒｅｅｔｉｎｇ  ｐａｇｅ）を提供することから開始される。グリーティング・ページは、ユーザーが認証、課金のために使用することを望むと思われるサービス・プロバイダのリストを含んでいる。プロバイダの１つを選択すると、ユーザーの端末上でＡｃｔｉｖｅＸコントロール／プラグインが起動する。必要なパラメータの各々が端末により特定されると、ユーザーは、サービス・プロバイダにより成功裏に認証されることになる。これらのパラメータを用いて、ＡｃｔｉｖｅＸコントロール／プラグインは、ＩＥＥＥ８０２．１ｘクライアントを設定し、認証処理を再スタートする。その後、ユーザーが成功裏に認証されると、無線ＬＡＮのアクセス・ポイント（ＡＰ）のユーザーに対するアクセスが完全に開かれることになる。認証が許可されるような既存のアカウントをユーザーが持っていない場合には、グリーティング・ページは、ユーザーが新規アカウントを作成することができるようにも対処する。新規アカウントが作成されると、ＡｃｔｉｖｅＸコントロール／プラグインが起動し、ターミナルの再設定の処理が進行する。
【００１５】
図１によれば、参照符号１４０１〜１４０ｎで示す１つ以上のモバイル端末は、アクセス・ポイント（ＡＰ）１３０１〜１３０ｎを介して、無線媒体１２４上で、ローカル・コンピュータ１２０との通信を行う。ローカル・コンピュータ１２０は、ＨＴＴＰサーバー１２０（図２）として利用され、ファイヤー・ウォール１２２と、認証サーバー１５０ｎなどの１つ以上の仮想オペレータ１５０１−ｎと連動している。端末１４０１‐ｎからの通信には、通常、安全なデータベースや他のリソースにアクセスすることが必要となり、インターネット１１０と、関連する通信パス１５４および１５２が利用される。これらの通信パス１５４および１５２は、ハッカーのような認証されていない構成要素に対する高度のセキュリティを必要とする。
【００１６】
更に、図１に例示されているように、無線ＬＡＮアーキテクチャは、幾つかの構成要素およびサービスを含み、これらの対話により、上位層のネットワーク・スタックに対して透明な局可動性（ｓｔａｔｉｏｎ  ｍｏｂｉｌｉｔｙ）を提供する。アクセス・ポイント１３０１‐ｎなどのＡＰステーションや構成要素としてのモバイル端末１４０１‐ｎは、無線媒体に結合されており、通常、ＩＥＥＥ８０２．１ｘプロトコルの機能性、即ち、媒体アクセス制御（Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ：ＭＡＣ）１３４１‐ｎおよび対応する物理層（ＰＨＹ：ＰＨＹｓｉｃａｌ  Ｌａｙｅｒ）（図示せず）、更に、無線媒体に対する結合部１２７とを含んでいる。通信機能およびプロトコルは、無線モデム、または、ネットワーク・アクセス・カードやネットワーク・インターフェース・カードのハードウェアおよびソフトウェアの形態で実施される。本発明は、１つ以上の無線モバイル・デバイス１４０１‐ｎ、ローカル・サーバー１２０、および、サーバー１５０などの仮想オペレータの認証に関与することがあるため、ダウンリンク・トラフィック（即ち、認証サーバーからラップトップ（ノート型）などのモバイル端末に対するトラフィック）のためのＩＥＥＥ８０２．１ｘ無線ＬＡＮの媒体アクセス制御（ＭＡＣ）層に準拠する条件の範囲内で、アクセス・ポイント１３０ｎが無線ＬＡＮ環境における端末デバイスの認証を改善させるように通信ストリームにおける手段を実現する方法を提案する。
【００１７】
本発明の原理に従えば、アクセス１６０は、各モバイル端末１４０１‐ｎが安全に無線ＬＡＮ１１５にアクセスすることを可能にする。これは、ＩＥＥＥ８０２．１ｘプロトコルまたは端末１４０ｎが選択する可能性のある他のオプションとしてのプロトコルに従ってモバイル端末自体を認証すると共に、その通信ストリームを認証することにより行われる。アクセス１６０がこのような安全なアクセスを可能とする方法は、図２を参照することにより最良に理解する。図２は、モバイル無線通信デバイス間、即ち、モバイル端末１４０ｎ、公共の無線ＬＡＮ１１５、およびＨＴＴＰサーバー１２０ｎの間で発生する対話のシーケンスを示している。ＩＥＥＥ８０２．１ｘプロトコルを用いて設定した場合、図１のアクセス・ポイント１３０ｎは、制御されたポートと制御されていないポートとを保持し、これらのポートを介して、アクセス・ポイントは、モバイル端末１４０ｎとの情報交換を行う。アクセス・ポイント１３０ｎにより保持される制御されたポートは、データー・トラフィックなどの非認証情報の入力方法として機能し、非認証情報は、無線ＬＡＮ１２４とモバイル端末１４０ｎとの間でアクセス・ポイント１３０ｎを通過して通信される。通常は、アクセス・ポイント１３０ｎは、モバイル無線通信デバイスが認証されるまで、ＩＥＥＥ８０２．１ｘプロトコルに従って各々の制御されたポートを閉じたままにする。アクセス・ポイント１３０ｎは、常に、各々の制御されていないポートを開いたままにして、モバイル端末１４０ｎが、ローカル・サーバー１５０ｎと認証データの交換を行うことができるようにする。
【００１８】
アクセス・ポイントは、８０２．１Ｘエンジン３２５を含んでいる。この８０２．１Ｘエンジン３２５は、本発明の各ステップを実行するのに必要な決定手段を用いてＩＥＥＥ８０２．１Ｘプロトコルを実行するモジュールである。無線ＬＡＮ１１５のシステムは、このシステムが適切に機能するように適切なステート情報（ｓｔａｔｅ  ｉｎｆｏｒｍａｔｉｏｎ：状態情報）を保持しなければならない。このようなステート情報は、アクセス・ポイント１３０ｎの８０２．１Ｘエンジンにより提供され、とりわけ、パケット・フィルタ機能３３０およびＨＴＴＰサーバー１２０により使用される。図２を参照すると、本発明の別の実施の形態においては、アクセス・ポイント１３０ｎの利用により、幾つかのオペレーショナル・ステート（ｏｐｅｒａｔｉｏｎａｌ  ｓｔａｔｅ：動作状態）が作り出されている。ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）‐レスポンスＩＤ（Ｒｅｓｐｏｎｓｅ‐Ｉｄｅｎｔｉｔｙ）パケット２２０により、ステート１ｘ＿プログレス（ｓｔａｔｅ  １ｘ＿ｐｒｏｇｒｅｓｓ）３４０は、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘクライアントであり、８０２．１ｘ認証プロセスが継続中であることを示す。１つ以上の利用可能なセキュリティ・プロトコルから選択するための手段は、無線ＬＡＮ環境におけるプログラミングおよびエンジニアリングの当業者であれば公知である。従って、８０２．１ｘエンジン３０５は、クライアントの検出およびシステムの他のモジュールに対してクライアント能力の情報を提供する役目を果たす。更に、８０２．１ｘエンジン３０５は、ＥＡＰメッセージをＲＡＤＩＵＳメッセージに変換し、このようなメッセージをＲＡＤＩＵＳアクセス・リクエスト（ｒａｄｉｕｓ  ａｃｃｅｓｓ  ｒｅｑｕｅｓｔ）２３０の形態で転送し、ＲＡＤＩＵＳアクセス・リジェクト（拒否）（ｒａｄｉｕｓ  ａｃｃｅｓｓ  ｒｅｊｅｃｔ）メッセージ２４０に応答するＲＡＤＩＵＳクライアントの機能性を実行する。パケット・フィルタ・モジュール３３０は、他のモジュールにより設定された基準に基づいてパケットにフィルタをかける役目を果たす。
【００１９】
例えば、クライアントが適切に設定されていないので、ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）‐レスポンスＩＤパケット２２０が、結果として、ステート１ｘ＿フェイラー（失敗）（ｓｔａｔｅ  １ｘ＿ｆａｉｌｕｒｅ）３５０を生み出すような場合、クライアントは、クライアントの再設定を試みるために、ローカルＨＴＴＰサーバー１２０にリダイレクトされるであろう。より具体的には、図２は、本発明の方法の実施の形態を例示しており、アクセス・ポイント１３０ｎが、モバイル端末１４０ｎが認証されたＩＥＥＥ８０２．１ｘクライアントでないことを検出すると、リダイレクト・クライアント３３５は、処理を移行させて、ＩＰパケット・フィルタ・モジュール３３０を介して設定を行い、ウェブ・リクエスト・リダイレクト３４５を介して処理をＨＴＴＰサーバー１２０に移行させる。代替的には、モバイル端末１４０ｎが、ダイレクト・ウェブ・アクセス・リクエスト３５５を送信するようにして、このダイレクト・ウェブ・アクセス・リクエスト３５５がパケット・フィルタ・モジュール３３０によりＨＴＴＰサーバー１２０にリダイレクトされるようにしてもよい。ＨＴＴＰサーバー１２０がウェブ・リダイレクト・リクエスト３４５を受信すると、ＨＴＴＰサーバー１２０は、特にブラウザをベースとする認証に関連するプロバイダ・リスト・ウェブ・ページなどの情報３６０をモバイル端末１４０ｎに提供することにより応答する。
【００２０】
端末デバイスがＩＥＥＥ８０２．１ｘクライアントであるとアクセス・ポイント１３０ｎが検出すると、アクセス・ポイント１３０ｎを介した通常のＩＥＥＥ８０２．１ｘプロトコルの通信交換が許可され、ＩＰフィルタ・モジュール３３０を介した適切なＩＰパケットのフィルタおよび、ＩＥＥＥ８０２．１ｘをベースとする認証処理の間、後のモバイル端末１４０ｎのユーザー・アクセスを制御する際にＨＴＴＰサーバー１２０が必要とするステート情報が設定される。
【００２１】
本発明は、無線ＬＡＮ１１５における限定されたアクセスを提供するために、ＩＥＥＥ８０２．１ｘクライアントを自動的に設定する方法を提供する。この方法は、アクセス・ポイント１３０ｎが限定されたアクセスに関連するトラフィック３３０にフィルタをかけることによりウェブ・リクエスト・リダイレクト３４５を介してクライアント端末１４０ｎを指定されたＨＴＴＰウェブ・サーバー１２０にリダイレクトするステップと、認証された通信を確立するために必要な情報３６０をウェブ・サーバーが送信することによりウェブ・サーバーがクライアント端末１４０ｎに応答するステップとを含んでいる。この後、クライアント端末１４０ｎは、選択されたプロバイダなどのウェブ・サーバー情報３６５を提供して認証された通信を確立する。通信の処理において、ウェブ・サーバー１２０は、クライアント端末１４０ｎに転送レート、ユーザー・アカウント作成情報、認証方法選択情報、新規アカウント作成手続、アクセス・ユーザーが承諾する契約条件などのパラメータに対応する情報をクライアント端末１４０ｎに示す。これらの情報は、全て、通常、認証された通信を確立するのに必要な情報である。クライアント端末１４０ｎのユーザーは、応答３６５を行い、従って、ウェブ・サーバー１２０と、認証された通信を行うのに必要な、アクセス・レート情報、ウェブ・サーバー・ユーザー・アカウント作成情報、ユーザー・アクセス認証方法選択情報、アクセス・ユーザーが承諾する契約条件を通信する。ＨＴＴＰサーバー１２０は、ＡｃｔｉｖｅＸコントロール・プラグなどのプラグインの発動３７０を行い、端末１４０ｎがこの端末１４０ｎの再設定３７５を行うことを助ける。
【００２２】
図３を参照すると、本発明には、更に、クライアント端末１４０ｎと無線ＬＡＮ１１５との間での安全な通信セッションを提供する装置が含まれている。クライアント端末１４０ｎは、手段４４５を介し、アクセス・ポイント１３０ｎおよび受信器４１５を介して無線ＬＡＮ１１５にアクセスするリクエストを行う。受信器４１５は、手段４１８を介してリクエストを処理し、このリクエストをパケット・フィルタ４２０に送信する。このパケット・フィルタ４２０は、送信手段４２４を介して指定されたウェブ・サーバーにクライアントをリダイレクトする。ウェブ・サーバーは、クライアント端末１４０ｎに対して、プロバイダ・リスト・ウェブ・ページを提供することにより応答する。プロバイダ・リスト・ウェブ・ページは、手段４４８により処理される。ユーザーは、手段４４８を介して選択を入力し、送信手段４７０を介してクライアント端末１４０ｎにアクセス情報を送信する。ウェブ・サーバーは、ＡｃｔｉｖｅＸコントロールを送信してクライアント端末１４０ｎを設定することにより応答する。この際、クライアント端末から受信した情報に応答してソフトウェア・モジュールを起動する手段４６５を利用する。ソフトウェア・モジュールは、クライアント端末を再設定して認証された通信を確立する。その後、クライアント・アクセス手段４８０は、無線ＬＡＮ１１５を通って通信するための認証されたアクセスを許可する。アクセス・ポイント１３０ｎは、ユーザーが選択した設定構成に係る適切なパラメータを用いた認証に応答して、再設定されたクライアント端末を認証し、無線ＬＡＮ１１５へのアクセスを可能にする手段を提供する。
【００２３】
クライアント端末１４０ｎと無線ＬＡＮ１１５との間の安全な通信セッションを提供するためのアクセス・ポイント１３０ｎは、端末１４０ｎからアクセス・リクエストを受信する手段４１８と、アクセス・リクエストをローカル・ウェブ・サーバーにリダイレクトする手段４２０、４２２とからなる。
【００２４】
端末１４０ｎのアクセス・リクエスト、端末１４０ｎが無線ＬＡＮ１１５にアクセスするために必要な情報に応答して、端末１４０ｎには、ウェブ・ページ・オプションが提供される。クライアント端末１４０ｎは、手段４４８を介して所望の設定を選択する。
【００２５】
クライアント端末１４０ｎから受信した情報に応答して、ウェブ・サーバーは、設定を送信し、クライアント端末１４０ｎは、この設定を起動手段４６５を利用して処理する。起動手段４６５は、ソフトウェア・モジュールからなり、このソフトウェア・モジュールは、ユーザーにより選択された設定構成に関連する適切なパラメータを用いて、認証のためにクライアント端末１４０ｎを再設定する。認証手段４２５は、再設定されたクライアント端末１４０ｎを認証し、この認証に応答して無線ＬＡＮ１１５に対するアクセスを可能にする。
【００２６】
図示した本発明の態様が単に好ましい実施の形態であることが理解される。各部分の機能および構成に対し、様々な変更が可能である。例示された内容、記載内容を均等な手段を用いて代替させることも可能である。更に、特許請求の範囲に定義された発明の精神および範囲を逸脱することなく、特定の特徴を他の特徴と独立して使用することも可能である。
【図面の簡単な説明】
【００２７】
【図１】図１は、モバイル無線通信デバイスを認証するための本発明の原理に従った方法を実施するための通信システムのブロック図である。
【図２】図２は、ＩＥＥＥ８０２．１ｘプロトコルを用いた際の認証を確立する本発明の方法の流れ図である。
【図３】図３は、本発明を実施するための装置のブロック図である。
【図１】
2006523412.tif 000003
【図２】
2006523412.tif 000004
【図３】
2006523412.tif 000005
【手続補正書】
【提出日】平成18年5月30日(2006.5.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
クライアント端末が無線ネットワークにアクセスすることを可能にする方法であって、
前記クライアント端末からのアクセス・リクエストを受信するステップと、
前記アクセス・リクエストをローカル・ウェブ・サーバーにリダイレクトするステップと、
前記クライアント端末から、当該クライアント端末が前記無線ネットワークにアクセスするのに必要な情報をリクエストするステップと、
前記クライアント端末から受信した情報に応答して、ユーザーにより選択された設定構成に関連する適切なパラメータを用いて認証のために前記クライアント端末を再設定するソフトウェア・モジュールを起動するステップと、
前記再設定されたクライアント端末を認証し、当該認証に応答して前記無線ネットワークに対するアクセスを可能にするステップと、
を含む、前記方法。
【請求項２】
前記無線ネットワークが、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮであり、前記クライアント端末が、ＩＥＥＥ８０２．１ｘに準拠したクライアント端末である、請求項１に記載の方法。
【請求項３】
前記起動ステップが、前記クライアント端末に既にインストール済のＡｃｔｉｖｅＸコントロール／プラグインを起動するステップからなる、請求項２に記載の方法。
【請求項４】
前記起動ステップが、前記クライアント端末にＡｃｔｉｖｅＸコントロール／プラグインをダウンロードし、前記クライアント端末内でＡｃｔｉｖｅＸコントロール／プラグインを起動するステップからなる、請求項２に記載の方法。
【請求項５】
クライアント端末と無線ネットワークとの間で安全な通信セッションを提供するアクセス・ポイントであって、
前記クライアント端末からアクセス・リクエストを受信する手段と、
前記無線ネットワークに対する再設定されたアクセスを可能にするために、前記アクセス・リクエストをローカル・ウェブ・サーバーにリダイレクトする手段と、
前記クライアント端末から受信した情報に応答して、ユーザーにより選択された設定構成に関連する適切なパラメータを用いて認証のために前記クライアント端末を再設定するソフトウェア・モジュールを起動する手段と、
前記再設定されたクライアント端末を認証し、当該認証に応答して前記無線ネットワークに対するアクセスを可能にする手段と、
を含む、前記アクセス・ポイント。
【請求項６】
前記無線ネットワークが、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮであり、前記クライアント端末が、ＩＥＥＥ８０２．１ｘに準拠したクライアント端末である、請求項５に記載のアクセス・ポイント。
【請求項７】
無線ネットワークにおいて安全なアクセスを提供するためにクライアント端末を設定する方法であって、
前記無線ネットワークのアクセス・ポイントが、アクセス・リクエストに関連するトラフィックにフィルタをかけることにより、クライアント端末のＨＴＴＰリクエストを指定されたウェブ・サーバーにリダイレクトするステップと、
前記ウェブ・サーバーによる前記クライアント端末に対するリクエストに応答して、認証された通信を確立するために必要な情報をリクエストするステップと、
を含む、前記方法。
【請求項８】
前記無線ネットワークが、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮであり、前記クライアント端末が、ＩＥＥＥ８０２．１ｘに準拠したクライアント端末である、請求項７に記載の方法。
【請求項９】
更に、前記クライアント端末が、認証された通信を確立するのに必要な前記ウェブ・サーバーの情報を提供するステップを含む、請求項８に記載の方法。
【請求項１０】
認証された通信を確立するのに必要なアクセス・レート情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の方法。
【請求項１１】
認証された通信を確立するのに必要なアクセス・ユーザー・アカウント作成情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の方法。
【請求項１２】
認証された通信を確立するのに必要なアクセス認証方法選択情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の方法。
【請求項１３】
認証された通信を確立するのに必要な新規アカウント作成情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の方法。
【請求項１４】
認証された通信を確立するのに必要なアクセス・ユーザーが承諾する契約条件の情報を前記ウェブ・サーバーから受信し、前記クライアント端末と通信する、請求項８に記載の方法。
【請求項１５】
認証された通信を確立するのに必要なアクセス・レート情報を前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の方法。
【請求項１６】
認証された通信を確立するのに必要なユーザー・アカウント作成データを前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の方法。
【請求項１７】
認証された通信を確立するのに必要なユーザー・アクセス認証方法選択情報を前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の方法。
【請求項１８】
認証された通信を確立するのに必要なアクセス・ユーザーのアクセス契約条件の承諾を前記クライアント端末から受信し、前記ウェブ・サーバーと通信する、請求項８に記載の方法。
【請求項１９】
前記ブラウザ・プログラムが、ＡｃｔｉｖｅＸコントロールである、請求項８に記載の方法。
【請求項２０】
前記ブラウザ・プログラムが、プラグインである、請求項８に記載の方法。
【請求項２１】
モバイル端末であって、
拡張された認証プロトコル・リクエスト識別メッセージ・パケットを受信する手段と、
拡張された認証プロトコル・レスポンス識別メッセージ・パケットを転送する手段と、
拡張された認証プロトコル・フェイラー・メッセージ・パケットを受信する手段と、
ウエブ・リダイレクト・リクエストを転送する手段と、
プロバイダ・リスト・ウエブ・ページを受信する手段と、
プロバイダを選択し、当該選択されたプロバイダの情報を転送する手段と、
前記モバイル端末を再設定するために、ＡｃｔｉｖｅＸコントロール・メッセージを受信する手段と、
前記モバイル端末を再設定し、認証された通信を確立する手段と、を含む、モバイル端末。
【請求項２２】
通信ネットワークに関連付けられたアクセス・ポイントであって、
通信ネットワークへのアクセスに対するリクエストを受信する手段と、
拡張された認証プロトコル・リクエスト識別メッセージ・パケットを転送する手段と、
拡張された認証プロトコル・レスポンス識別メッセージ・パケットを受信する手段と、
拡張された認証プロトコル・フェイラー・メッセージ・パケットを転送する手段と、
ウエブ・リダイレクト・リクエストを受信する手段と、
プロバイダ・リスト・ウエブ・ページを転送する手段と、
選択されたプロバイダ情報を受信する手段と、
再設定の起動のためにＡｃｔｉｖｅＸコントロール・メッセージを転送する手段と、
再設定が成功した後に認証された通信を確立する手段と、
を含む、アクセス・ポイント。
【国際調査報告】
2006523412.tif 000006