(57)【要約】  無線通信ネットワークに対する無線端末のアクセスを管理するためのアクセス管理システム。前記アクセス管理システムは、無線端末による前記ネットワークの使用を許可するためのアクセス制御ユニットと、前記アクセス制御ユニットによって使用が許可された場合に、前記無線端末が前記ネットワークへアクセスできるように構成されたアクセス要素と、前記無線端末が、前記ネットワークの使用を許可されていることを示す情報を受信および格納するように構成されたネットワーク手段とを有する。前記ネットワーク手段は、前記アクセス要素が無線端末に前記ネットワークへのアクセスを提供できない場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別のアクセスを提供するように構成される。
2006505183.tif 000002
【特許請求の範囲】
【請求項１】
無線端末の無線通信ネットワークへのアクセスを管理するためのアクセス管理システムであって、
無線端末による前記ネットワークの使用を許可するためのアクセス制御ユニットと、
前記アクセス制御ユニットによって使用が許可された場合に、前記無線端末が前記ネットワークへアクセスできるように構成されたアクセス要素と、
前記無線端末が、前記ネットワークの使用を許可されたことを示す情報を受信および格納するように構成されたネットワーク手段と、
を有し、前記ネットワーク手段は、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、前記格納された情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別のアクセスを提供するように構成される、アクセス管理システム。
【請求項２】
前記アクセス制御ユニットが、前記無線端末による前記ネットワークの使用の許可を判別する情報を使用する、請求項１に記載のアクセス管理システム。
【請求項３】
前記アクセス要素が、前記無線端末を識別する情報を前記アクセス制御ユニットに提供するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項４】
前記アクセス要素が、前記無線端末が前記ネットワークの使用を許可された通知を前記アクセス制御ユニットから受信し、前記通知を受信した後、前記無線端末の前記ネットワークへの前記別アクセスを提供するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項５】
前記ネットワーク手段が、前記無線端末を識別する情報を受信および格納するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項６】
前記ネットワーク手段が、更に別のネットワーク活動を行うように構成された、請求項１に記載のアクセス管理システム。
【請求項７】
前記ネットワーク手段が、前記無線端末による前記ネットワークの使用を再許可するための前記アクセス制御ユニットを必要とせずに、前記ネットワークへの前記別アクセスを前記無線端末へ提供するように構成された、請求項１に記載のアクセス管理システム。
【請求項８】
前記アクセス要素が、前記ネットワークへのアクセス要求を無線端末から受信するように更に構成され、前記要求に前記無線端末を識別する情報が含まれる、請求項１に記載のアクセス管理システム。
【請求項９】
前記ネットワーク手段が、前記無線端末が前記ネットワークとアクティブ接続しているかどうかを判断し、前記無線端末が前記ネットワークとアクティブ接続している場合には、前記アクティブ接続を中断することなく前記ネットワークへの前記別アクセスを前記無線端末へ提供するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項１０】
前記ネットワークが、無線端末のレジスタを有し、前記アクセス制御ユニットが、前記レジスタにアクセスして、前記無線端末による前記ネットワークの使用を許可するために前記無線端末が登録されているかどうかを判断するように構成された、請求項１に記載のアクセス管理システム。
【請求項１１】
前記レジスタが、前記無線端末のセキュリティデータを前記アクセス制御ユニットに送信するように構成された、請求項１０に記載のアクセス管理システム。
【請求項１２】
前記アクセス制御ユニットが、前記セキュリティデータを前記アクセス要素へ送信するように構成された、請求項１１に記載のアクセス管理システム。
【請求項１３】
前記アクセス要素が、前記セキュリティデータを前記無線端末へ送信するように構成された、請求項１２に記載のアクセス管理システム。
【請求項１４】
前記アクセス制御ユニットが、前記セキュリティデータを前記無線端末による前記ネットワークの使用を許可するために使用する、請求項１１に記載のアクセス管理システム。
【請求項１５】
前記ネットワーク手段が、前記セキュリティデータを使用し、前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された、請求項１１に記載のアクセス管理システム。
【請求項１６】
前記セキュリティデータが、セキュリティ・アソシエーション・データを有する、請求項１１に記載のアクセス管理システム。
【請求項１７】
前記セキュリティデータが、暗号鍵を有する、請求項１１に記載のアクセス管理システム。
【請求項１８】
前記ネットワークが、ローカル・エリア・ネットワークである、請求項１に記載のアクセス管理システム。
【請求項１９】
前記アクセス要素が前記ネットワークへのアクセスポイント（ＡＰ）である、請求項１８に記載のアクセス管理システム。
【請求項２０】
前記ネットワーク手段が、第２のアクセス要素である、請求項１に記載のアクセス管理システム。
【請求項２１】
前記ネットワーク手段および前記アクセス制御ユニットが単一のユニットであり、前記アクセス制御ユニットが第２のアクセス要素を経由して前記ネットワークへの前記別アクセスを前記無線端末へ提供する、請求項１に記載のアクセス管理システム。
【請求項２２】
複数のネットワーク要素を有し、それぞれが１台以上の無線端末を識別する情報と、その無線端末が前記ネットワークの使用を許可されたことを示す情報を受信および格納するように構成され、前記アクセス要素がこれらの無線端末に前記ネットワークへのアクセスを提供できない場合に、前記１台以上の無線端末に前記ネットワークへの前記別アクセスを提供するように構成された、請求項１に記載のアクセス管理システム。
【請求項２３】
無線端末の無線通信ネットワークへのアクセスを管理する方法であって、
無線端末の前記ネットワークの使用を許可するかどうかを決定するステップと、
使用が許可された場合に、前記無線端末へアクセス要素を経由する前記ネットワークへのアクセスを提供するステップと、
ネットワーク手段を使用して、前記無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するステップと、
を有し、前記ネットワーク手段が、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、前記格納された情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別アクセスを提供するように構成される方法。
【請求項２４】
無線端末に前記ネットワークへのアクセスを提供する無線通信ネットワークのためのネットワーク要素であって、
無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するように構成された手段と、
前記無線端末が前記ネットワークへの現在のアクセスではなく別のアクセスを要求した場合に、前記格納された情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された手段と、
そのような判断がなされた後、前記無線端末に前記ネットワークへの別のアクセスを提供するように構成された手段と、
を有するネットワーク要素。
【請求項２５】
セキュリティデータを使用し、前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された、請求項２４に記載のネットワーク要素。
【請求項２６】
前記セキュリティデータを前記ネットワークのレジスタから受信するように構成された、請求項２５に記載のネットワーク要素。
【請求項２７】
前記セキュリティデータが、セキュリティ・アソシエーション・データを有する、請求項２５に記載のネットワーク要素。
【請求項２８】
前記セキュリティデータが、暗号鍵を有する、請求項２５に記載のネットワーク要素。
【請求項２９】
前記暗号鍵を使用して前記無線端末の認証番号を計算するように構成された、請求項２８に記載のネットワーク要素。
【請求項３０】
前記無線端末が前記ネットワークの使用を許可されていることを判断するために前記暗号鍵および前記認証番号を使用するように構成された、請求項２９に記載のネットワーク要素。
【請求項３１】
前記無線端末を識別する情報を受信および格納するように更に構成された、請求項２４に記載のネットワーク要素。
【請求項３２】
他のネットワーク活動を行うように更に構成された、請求項２４に記載のネットワーク要素。
【請求項３３】
前記ネットワークにアクセスするために、前記無線端末に対し前記ネットワークのその他如何なる部分からも許可を得ることなく、前記ネットワークへの前記別アクセスを前記無線端末へ提供するように構成された、請求項２４に記載のネットワーク要素。
【請求項３４】
前記ネットワーク手段が、前記無線端末が前記ネットワークとアクティブ接続しているかどうかを判断し、前記無線端末が前記ネットワークとアクティブ接続している場合には、前記アクティブ接続を中断することなく前記無線端末に前記ネットワークへの前記別アクセスを提供するように更に構成された、請求項２４に記載のネットワーク要素。
【請求項３５】
アクセスコントローラである、請求項２４に記載のネットワーク要素。
【請求項３６】
アクセスポイントである、請求項２４に記載のネットワーク要素。
【請求項３７】
無線通信ネットワークにアクセスすることを許可された無線端末のレジスタであって、
無線端末が登録されているかどうかに関する、ネットワーク要素からのクエリーを受信するための手段と、
このようなクエリーに応答して、前記無線端末が登録されているかどうかを判断するための手段と、
前記無線端末が登録されていると判断された場合に、前記クエリーに応答して前記無線端末のセキュリティコードを前記ネットワーク要素に送信するための手段と、
を有するレジスタ。
【請求項３８】
セキュリティデータが、セキュリティ・アクセス・データを有する、請求項３７に記載のレジスタ。
【請求項３９】
前記セキュリティデータが、暗号鍵を有する、請求項３７に記載のレジスタ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信ネットワークに対する無線端末のアクセスを管理するためのアクセス管理システム、および無線端末の無線通信ネットワークへのアクセスを管理する方法に関する。
【背景技術】
【０００２】
無線通信ネットワークは、従来技術において周知であり、様々な規模の地理的領域をカバーするようにデザインすることが可能である。既知の無線ネットワークの種類の一つに、無線ローカル・エリア・ネットワーク（ＷＬＡＮ）がある。このようなネットワークは、オフィス環境などの無線通信サービスを企業に提供するための環境で使用される。これは、比較的狭い領域をカバーすること、もしくは異なる場所に位置する一群の事業所をカバーすることができる。このようなネットワークは、互いに通信したり、企業のネットワークに接続された線を使用することなくインターネットにアクセスするようにユーザーがネットワークサービスを利用できることを目的としている。また、移動中のビジネスユーザーが遠隔から無線で企業のネットワーク（企業内イントラネット）またはインターネットに接続できることを目的とする、公衆無線ＬＡＮを提供することも既知である。このようなネットワークは、空港やホテル、会議場などの多数の出張旅行客が訪れる場所に見られる。従って、ＬＡＮのユーザーを企業従業員、またはその会場や場所の来訪者に限定することもできる。
【０００３】
ＷＬＡＮにおいて、アクセスポイント（ＡＰ）は無線端末にＷＬＡＮへのアクセスを提供する。ＷＬＡＮネットワークの無線端末には、例えば携帯電話やＰＤＡ、ラップトップコンピュータなどの形態があり得る。アクセスポイントは、無線装置にネットワークへ参加する場を提供する。ユーザーが初めてネットワークへの接続を望む場合、そのユーザーは認証を受けておらず、ネットワークを使用するための認証手続きを行わなければならない。この手順の目的は、その会社が望まないユーザーによってネットワークが使用されることを防ぎ、かつ場合によっては課金するためである。ユーザーは、一度認証されると、利用可能なＬＡＮサービスの一部のみ、またはすべてを使用する許可が与えられる。例えば、あるユーザーのグループには特定のネットワークサーバーを使用する許可が与えられないことがある。認証および許可は、ユーザーには単一の処理のように見える。
一人のユーザーが一回に一箇所のアクセスポイントに接続し、このアクセスポイントでは、そのユーザーがネットワークを使用するための認証および許可を受けていることが認識されている。何らかの理由でこのアクセスポイントがダウンした場合、ユーザーを別のアクセスポイントへ接続する、すなわちユーザーをあるアクセスポイントから他のアクセスポイントへハンドオーバーする必要がある。これは、ユーザーがアクティブ接続の途中であり、ハンドオーバーに遅れが生じた、またはハンドオーバーの手順が誤って生じた場合に、ユーザーに対するサービスを喪失してしまうという問題を示している。
【０００４】
既知のＷＬＡＮシステムでは、ユーザーが接続しているアクセスポイントがダウンした場合、（ハンドオーバーという目的のためにＷＬＡＮカードが提供される）無線端末は、任意のアクティブ接続を持つユーザーを別のアクセスポイントへハンドオーバーすることを試みることになる。しかしながら、このユーザーは、この新しいアクセスポイント候補では認証および許可を与えられたユーザーとして認識されていない。再認証手続きを防ぐために、通常標準的なハンドオーバー手順に関与する２箇所のアクセスポイント（第１アクセスポイントはダウンしていない）において、ハンドオーバー手順を行う。これによって、第１アクセスポイントが第２アクセスポイントにそのユーザーが認証および許可を与えられていることを通知するので、サービスの喪失無く行うことができる。しかしながら、元のアクセスポイントがダウンした場合、この手順に関与することができない。その結果、新しいアクセスポイントは、そのユーザーが認証および許可された元のアクセスポイントから情報を受け取ることがないので、そのユーザーが以前認証されていたかどうかを調べる他の方法がなく、そのユーザーを認証されていないユーザー（最初の接触を試みている）とみなしてしまう。これは、ユーザーのネットワーク接続が喪失されたためにユーザーが再びこの認証手順を行わなければならないことを意味する。この状況では、ユーザーは再認証および再許可を受ける必要があり、これによりユーザーが一定の期間、サービスを喪失する結果となり、また場合によって再び資格情報の獲得や認証パラメータの入力が必要になるという不便を被ることになる。
【０００５】
この問題の既知の解決策の一つは、複製アクセスポイントを各アクセスポイントに設けることである。このようにして、複製アクセスポイントへのハンドオーバーの要求を受け取り次第、ユーザーが即座にネットワークへ接続できるように、ユーザーが認証および許可を与えられた複製アクセスポイントを識別する複製アクセスポイントに情報が格納される。この解決策の欠点は、作動している一方のアクセスポイントがダウンするまで複製アクセスポイントはアイドル状態であり、これは非効率的でかつリソースや機器が無駄になることである。
【０００６】
サービスを喪失することなく一つのアクセスポイントから別のアクセスポイントへユーザーをハンドオーバーするという問題のより有効な解決策を備えることが望ましい。
【発明の開示】
【０００７】
本発明の第１の側面によれば、無線端末の無線通信ネットワークへのアクセスを管理するためのアクセス管理システムであって、無線端末による前記ネットワークの使用を許可するためのアクセス制御ユニットと、前記アクセス制御ユニットによって使用が許可された場合に、前記無線端末が前記ネットワークへアクセスできるように構成されたアクセス要素と、前記無線端末が、前記ネットワークの使用を許可されたことを示す情報を受信および格納するように構成されたネットワーク手段とを有し、前記ネットワーク手段は、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別のアクセスを提供するように構成される、アクセス管理システムが提供される。
【０００８】
本発明の第２の側面によれば、無線端末の無線通信ネットワークへのアクセスを管理する方法であって、無線端末の前記ネットワークの使用を許可するかどうかを決定するステップと、使用が許可された場合に、前記無線端末へアクセス要素を経由する前記ネットワークへのアクセスを提供するステップと、ネットワーク手段を使用して、前記無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するステップとを有し、前記ネットワーク手段が、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると前記無線端末に対して前記ネットワークへの別アクセスを提供するように構成される方法が提供される。
【０００９】
本発明の第３の側面によれば、無線端末に前記ネットワークへのアクセスを提供する無線通信ネットワークのためのネットワーク要素であって、無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するように構成された手段と、前記無線端末が前記ネットワークへの現在のアクセスではなく別のアクセスを要求した場合に、格納された前記情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された手段と、そのような判断がなされた後、前記無線端末に前記ネットワークへの別のアクセスを提供するように構成された手段とを有するネットワーク要素が提供される。
【００１０】
本発明の第４の側面によれば、無線通信ネットワークにアクセスすることを許可された無線端末のレジスタであって、無線端末が登録されているかどうかに関する、ネットワーク要素からのクエリーを受信するための手段と、このようなクエリーに応答して、前記無線端末が登録されているかどうかを判断するための手段と、前記無線端末が登録されていると判断された場合に、前記クエリーに応答して前記無線端末のセキュリティコードを前記ネットワーク要素に送信するための手段とを有するレジスタが提供される。
【好適な実施形態の説明】
【００１１】
以下、添付の図面を参照して、本発明の実施形態を、例のみを示すことで説明する。図において、同様の参照番号は、同様の部分を示す。
【００１２】
図１は、ＷＬＡＮ１の一部分およびその部分のシステム構成要素の一部を示す。ネットワーク１は、企業内イントラネットとして機能し、さらにユーザーのインターネットへのアクセスを可能にする。ネットワーク１は、多数のセルに分割され、参照番号４、６および８で示される。これらのセルはほぼ円形で示されているが、実際には、そのサービスエリアはサイトの配置によって変化する。各セル４、６、および８には、アクセスポイント（ＡＰ）が備えられ、セル４、６、および８においてそれぞれＡＰ１、ＡＰ２およびＡＰ３として示される。アクセスポイントは、ユーザーにネットワークへの接続を提供する。本実施例では、携帯情報端末（ＰＤＡ）の接続が一例として示されるが、同様な方法でラップトップおよびＷＬＡＮの使用が可能な携帯電話やポケベルなどのエンティティをネットワーク１に接続することもできる。
【００１３】
セル４、６、および８の規模および形状は、アクセスポイントおよび端末の出力と感度、またアクセスポイントが設置される場所の環境によって異なる。隣接するアクセスポイントも、同様にセルの規模に影響を与える。例えば、多くのユーザーが集中して企業サイトの特定の領域にあるネットワークへの接続を要求することが分かっている場合は、１箇所以上のアクセスポイントを各アクセスポイントが比較的狭い地理的領域に対応するように配置する。一方で、接続を要求するエンティティの使用が稀でありそうな場合は、ある地理的領域においてアクセスポイントを減らすことが可能である。従って、図１では、ＡＰ３周辺にユーザーが集中すると予想されるので、セル８はセル４および６よりも狭くなっている。
【００１４】
任意のアクセスポイントの使用可能セル領域は１箇所以上のセルと重なり、どのユーザーがどのアクセスポイントを通じて接続するかという柔軟性を可能にする。これにより、アクセスポイントの過負荷と、結果として生じるサービス品質の容認できない低下を避けるために、アクセスポイントが対応する負荷に幅を持たせることが可能になる。特定のアクセスポイントが使用できない場合に、任意の場所から使用することができる別のアクセスポイントが常に存在するように、すべてのセルが重なるようになっている。
【００１５】
図１は、２台のＰＤＡ２である、ＰＤＡおよびＰＤＡ’を示す。このＰＤＡは、セル４と６の両方の内側に位置しており、従ってアクセスポイントＡＰ１またはＡＰ２のどちらかを通じてネットワーク１に接続することができる。ＰＤＡ’はセル８内にのみ位置しているので、ほとんどの場合アクセスポイントＡＰ３に接続されることになる。しかしながら、セル６の周縁部からそれほど遠く離れていないので、必要に応じて、また容量割り当てが許容すればＡＰ２を使用することができる。
【００１６】
ここで、説明の便宜上ＰＤＡ２、ＡＰ１およびＡＰ２だけを示した図２を参照する。アクセスコントローラ（ＡＣ）１０に接続される２箇所のアクセスポイントが示されている。このＡＣ１０は、インターネットと、無線ＬＡＮに接続している無線局との間のゲートウェイとして作用し、ＡＣ１０が機能するすべてのアクセスポイントに対しネットワーク１の全域への接続を提供する。ＡＣ１０は、ユーザーがネットワーク１の使用を許可されたかどうかを判断し、アクセスポイントに通知する役割も果たす。ＡＣ１０は、ネットワーク１を通して、そのネットワークを使用するための認証および許可を与えられたすべてのユーザーの詳細を格納する認証サーバ（ＡＳ）１２にアクセスすることができる。このＡＳ１２は、企業従業員、来訪者および他の情報を把握する他のレジスタと共に使用されることがあるが、これらの詳細は本発明とは密接な関係がない。更に、ＡＣ１０はＡＳ以外の手段を使用して、ユーザーのネットワーク１の使用を許可すべきかどうかを判断することができる。
【００１７】
ここでは、ネットワーク１への接続を希望するＰＤＡ２の状況から開始する。図１から分かるように、ＰＤＡ２はＡＰ１およびＡＰ２双方のセル４、６内にある。ここで、ＰＤＡ２がＡＰ１を通してネットワーク１への接続を試みると仮定する。信号配列は、図３において番号が付けられている。信号は２つのセクションに分割され、第１のセクションが「ＰＤＡ２の第１接続」である。この第１のセクションの信号は、次のように説明することができる。
２０  ＰＤＡ２は接続要求信号をＡＰ１に送信し、その信号にはＰＤＡ２を識別する情報が含まれている。
２２  ＡＰ１はこの信号を受信し、ＡＣ１０へＰＤＡ２の識別情報を通知する信号を送信し、ＰＤＡ２がネットワーク１への接続を許可されているかどうかを問い合わせる。
２４  ＡＣ１０は、ＰＤＡ２がリストに記載された（または登録された）ユーザーであるかどうかを問い合わせる信号をＡＳ１２に送信する。
２６  このクエリーに応答して、ＡＳ１２はＰＤＡ２がリストに記載されているかどうかを判断し、マスタ暗号鍵Ｋｉを含む応答を返す。
２８  ＡＣ１０は、これでＰＤＡ２のネットワーク使用を許可するかどうかを決定することができる。例えば、ＰＤＡ２がリストに記載されていなかった場合、この判断は現在のネットワークの容量に従って行われることもある。この場合、ＰＤＡ２はリストに記載されたユーザーであるため、ＡＣ１０はＰＤＡ２のネットワーク１への接続を許可する決定を行う。
３０  ＡＣ１０は、この決定を通知する信号をＡＰ１に送信し、次いでＰＤＡ２が接続できるようにする。またＡＣ１０は、そのユーザーがどのネットワークサービスの使用許可を与えられたのかもＰＤＡ２に通知してもよい。例えば、そのユーザーがネットワーク１内の特定のファイルやサービスにアクセスすることを許可されないこともある。この信号は、マスタ暗号鍵Ｋｉを渡す。
３２  マスタ暗号鍵は、ＡＰ１によってＰＤＡ２に送信される。更にＡＰ１は、ＡＣ１０へハンドオーバーデータ（ＨＯＤ）と共に、マスタ暗号鍵Ｋｉを送信する。このデータには、ＰＤＡ２を識別する情報、ＰＤＡ２がネットワークの使用を許可されたことを示す情報、および場合によってはＰＤＡ２がどのネットワークサービスの使用許可を与えられたのかを示す情報が含まれる。
３３  ＡＣ１０は、ＡＰ１によって送信されたＨＯＤおよびマスタ暗号鍵を格納する。実際には、任意のユーザーがＷＬＡＮ１の使用の認証および許可を与えられるたびに、充分な詳細情報がＡＣ１０に格納される。ＡＣ１０が、ネットワーク１の規模によりネットワーク１全体、または少なくともその一部のいずれかの中央ネットワーク要素であるため、このユーザー情報を格納するのに適した場所である。このＡＣ１０は、大量のデータを格納できる容量を有しており、従ってこのタスクにとって非常に便利である。
【００１８】
ＡＣ（１０）は、更に鍵Ｋｉおよび乱数を使用してＰＤＡ２の認証番号を計算する手順を実行する。その認証番号および乱数もＡＣ１０に格納される。
【００１９】
ＡＰ１はＡＣ１０に接続しているので、例えば電子メールを受信するために、当技術分野で周知のように、ＰＤＡ２のユーザー接続をネットワーク１全体に確立することができる。しかしながら、ＡＰ１がダウンした場合、ネットワークとＰＤＡ２との間の接続を直ちに提供できなくなり、ＰＤＡ２はそのネットワークへの別のアクセスポイントを捜さなければならない。この状況が生じた場合の信号を図３「Ｈ／Ｏ」の第２セクションで示し、以下のように説明することができる。
３４  ＡＰ１がダウンして、その結果ＰＤＡ２にネットワーク１へのアクセスを提供できなくなる（３６）。
３８  ＰＤＡ２は、ハンドオーバー要求信号を次に最も近いアクセスポイント、この場合はＡＰ２に送信する。ハンドオーバー要求には、ＰＤＡ  ２を識別する情報が含まれている。
【００２０】
従来技術のシステムでは、ＡＰ１がダウンしており、ＡＰ２にそのユーザーが認証および許可を与えられていることを通知できないので、ＡＰ２は接続を提供するユーザーの一人としてＰＤＡ２を認識しなくなる。従って、ＰＤＡ２はＡＣ１０およびＡＳ１２を経由して上述の許可および認証手順を経なければならない。これは、ＰＤＡ２のユーザーが一定の時間、サービスを喪失する結果になり、ユーザーがアクティブ接続の途中であれば、最も不便を被ることになる。
【００２１】
対照的に、この実施例では以下の信号伝達手順が生じる。
４０  ＡＰ２は、ＰＤＡ２を識別する情報を含むハンドオーバー要求をＡＣ１０に渡す。
４２  ＡＣ１０は、自身の記録からＰＤＡ２が認証されたユーザーであることを確認する。
４４  ＡＣ１０は、次いで、格納された乱数をＰＤＡ２に（ＡＰ２を経由して）送信し、ＰＤＡ２の認証チェックを行う。ＰＤＡ２は、乱数および鍵Ｋｉを使用して認証番号を計算し、その認証番号を（ＡＰ２を経由して）ＡＣ１０へ送り返す。この場合、その認証番号は適正である。ＰＤＡ２が実際に許可を与えられたユーザーではないが、ＰＤＡ２のユーザー情報を使用してネットワークにアクセスしようとした場合、適切な鍵Ｋｉを有しておらず、従って認証番号を適切に計算することができない。結果的に、アクセスが拒否されることになる。
４６  この場合の認証番号は適正であるので、ＡＣ１０は即時にそれをＡＰ２に通知してマスタ暗号鍵ＫｉをＡＰ２に渡し、場合によっては同時にＰＤＡ２がどのネットワークサービスの使用許可を与えられたのかを通知する。
４８  従って、ユーザーが再認証され、図３（ＰＤＡ２の第１接続）の第１セクションを参照した上述のごとく、ユーザー自身を再認証させることなくＡＰ２はＰＤＡ２にネットワークへの接続を提供できる。ユーザーがＡＣ１０への参照によって一旦再認証されていれば、そのクライアントであるＰＤＡ２はＡＰ２からそのユーザーが承認されていることを通知され、ＡＰ１がダウンする前の場所からアプリケーションを継続することができる。
【００２２】
ＰＤＡ２の詳細の格納は、ＡＣ１０以外のネットワーク要素によって行うことができる。例えば、このタスクまたはＡＰ２およびＡＰ３などの１箇所以上の他のアクセスポイントを受け持つサーバによって行うことができる。後者の実施においては、それらのアクセスポイントがサービスの喪失無しでネットワーク１へのアクセスをすぐにユーザーへ許可できるように、多数のユーザーが２箇所以上のアクセスポイントに詳細を格納させることができる。この実施では、従来技術で必要とされた基本的な最小数を越える数箇所の追加のアクセスポイントが必要になるが、これらのアクセスポイントはアクセスポイント数が２倍未満（従来技術のシステムでの複製アクセスポイントなどの場合）になるように効率よく配置したり、すべてのアクセスポイントがＷＬＡＮの容量に寄与する任意の経路に配置することができる。
【００２３】
暗号鍵の使用は本発明の運用には必須ではないが、このようなキーや他のセキュリティデータの使用により、ネットワークの無許可の使用に対する追加のセキュリティ層を提供することになる。暗号鍵は、セキュリティを提供する唯一の方法ではなく、セキュリティ・アソシエーション・データ（ＳＡＤ）の他の形態も使用可能である。
【００２４】
従って、本発明の実施には他の機能を有するネットワーク要素のみが使用されるため、この実施例には、アクセスポイントの複製が必要でない数種類の既知のシステム以上の、容量を提供するという、利点がある。結果的に、一箇所のアクセスポイントの機能停止では、１ユーザー以上へのサービスの停止にはならず、むしろ最大容量の減少を意味することになる。実際には、ネットワークの容量が完全に使用されることはないので、ユーザーがアクセスポイントの機能停止に気付くことはない。
【００２５】
上述の本実施例での運用方法は、同等のネットワーク要素を使用してＷＬＡＮ以外のネットワークに適用することもできる。更に、上述の特定のもの以外のネットワーク要素をＷＬＡＮにおける実施例の実装に使用することができる。
【図面の簡単な説明】
【００２６】
【図１】多数のアクセスポイント・セルを組み入れたＷＬＡＮの一部分の平面図を示す。
【図２】ネットワークへの接続を必要としている移動局を含む、ＷＬＡＮの要素の図式的な配置を示す。
【図３】本発明の図式的な信号伝達線図である。
【図１】
2006505183.tif 000003
【図２】
2006505183.tif 000004
【図３】
2006505183.tif 000005
【手続補正書】
【提出日】平成16年12月10日(2004.12.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数のセルに分割された無線通信ネットワークへの無線端末によるアクセスを管理するためのアクセス管理システムであって、
無線端末による前記ネットワークの使用を許可するためのアクセス制御ユニットと、
前記複数のセルの１つに関連すると共に、前記アクセス制御ユニットによって使用が許可された場合に前記無線端末が前記ネットワークへアクセスできるように構成されたアクセス要素と、
前記無線端末が、前記ネットワークの使用を許可されたことを示す情報を受信および格納するように構成されたネットワーク手段と、
を有し、前記ネットワーク手段は、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、前記格納された情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると、前記複数のセルの別の１つに関連した別のアクセス要素を通じて前記ネットワークへの別のアクセスを前記無線端末に提供するように構成される、アクセス管理システム。
【請求項２】
前記アクセス制御ユニットが、前記無線端末による前記ネットワークの使用の許可を判別する情報を使用する、請求項１に記載のアクセス管理システム。
【請求項３】
前記アクセス要素が、前記無線端末を識別する情報を前記アクセス制御ユニットに提供するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項４】
前記アクセス要素が、前記無線端末が前記ネットワークの使用を許可された通知を前記アクセス制御ユニットから受信し、前記通知を受信した後、前記無線端末の前記ネットワークへの前記別アクセスを提供するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項５】
前記ネットワーク手段が、前記無線端末を識別する情報を受信および格納するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項６】
前記ネットワーク手段が、更に別のネットワーク活動を行うように構成された、請求項１に記載のアクセス管理システム。
【請求項７】
前記ネットワーク手段が、前記無線端末による前記ネットワークの使用を再許可するための前記アクセス制御ユニットを必要とせずに、前記ネットワークへの前記別アクセスを前記無線端末へ提供するように構成された、請求項１に記載のアクセス管理システム。
【請求項８】
前記アクセス要素が、前記ネットワークへのアクセス要求を無線端末から受信するように更に構成され、前記要求に前記無線端末を識別する情報が含まれる、請求項１に記載のアクセス管理システム。
【請求項９】
前記ネットワーク手段が、前記無線端末が前記ネットワークとアクティブ接続しているかどうかを判断し、前記無線端末が前記ネットワークとアクティブ接続している場合には、前記アクティブ接続を中断することなく前記ネットワークへの前記別アクセスを前記無線端末へ提供するように更に構成された、請求項１に記載のアクセス管理システム。
【請求項１０】
前記ネットワークが、無線端末のレジスタを有し、前記アクセス制御ユニットが、前記レジスタにアクセスして、前記無線端末による前記ネットワークの使用を許可するために前記無線端末が登録されているかどうかを判断するように構成された、請求項１に記載のアクセス管理システム。
【請求項１１】
前記レジスタが、前記無線端末のセキュリティデータを前記アクセス制御ユニットに送信するように構成された、請求項１０に記載のアクセス管理システム。
【請求項１２】
前記アクセス制御ユニットが、前記セキュリティデータを前記アクセス要素へ送信するように構成された、請求項１１に記載のアクセス管理システム。
【請求項１３】
前記アクセス要素が、前記セキュリティデータを前記無線端末へ送信するように構成された、請求項１２に記載のアクセス管理システム。
【請求項１４】
前記アクセス制御ユニットが、前記セキュリティデータを前記無線端末による前記ネットワークの使用を許可するために使用する、請求項１１に記載のアクセス管理システム。
【請求項１５】
前記ネットワーク手段が、前記セキュリティデータを使用し、前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された、請求項１１に記載のアクセス管理システム。
【請求項１６】
前記セキュリティデータが、セキュリティ・アソシエーション・データを有する、請求項１１に記載のアクセス管理システム。
【請求項１７】
前記セキュリティデータが、暗号鍵を有する、請求項１１に記載のアクセス管理システム。
【請求項１８】
前記ネットワークが、ローカル・エリア・ネットワークである、請求項１に記載のアクセス管理システム。
【請求項１９】
前記アクセス要素が前記ネットワークへのアクセスポイント（ＡＰ）である、請求項１８に記載のアクセス管理システム。
【請求項２０】
前記ネットワーク手段が、第２のアクセス要素である、請求項１に記載のアクセス管理システム。
【請求項２１】
前記ネットワーク手段および前記アクセス制御ユニットが単一のユニットであり、前記アクセス制御ユニットが第２のアクセス要素を経由して前記ネットワークへの前記別アクセスを前記無線端末へ提供する、請求項１に記載のアクセス管理システム。
【請求項２２】
複数のネットワーク要素を有し、それぞれが１台以上の無線端末を識別する情報と、その無線端末が前記ネットワークの使用を許可されたことを示す情報を受信および格納するように構成され、前記アクセス要素がこれらの無線端末に前記ネットワークへのアクセスを提供できない場合に、前記１台以上の無線端末に前記ネットワークへの前記別アクセスを提供するように構成された、請求項１に記載のアクセス管理システム。
【請求項２３】
複数のセルに分割された無線通信ネットワークへの無線端末によるアクセスを管理する方法であって、
無線端末の前記ネットワークの使用を許可するかどうかを決定するステップと、
使用が許可された場合に、前記複数のセルの１つに関連するアクセス要素を経由する前記ネットワークへのアクセスを前記無線端末へ提供するステップと、
ネットワーク手段を使用して、前記無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するステップと、
を有し、前記ネットワーク手段は、前記アクセス要素が前記無線端末に前記ネットワークへのアクセスを提供できない場合に、前記格納された情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断し、許可されたことが判断されると、前記複数のセルの別の１つに関連した別のアクセス要素を通じて前記ネットワークへの別のアクセスを前記無線端末に提供するように構成される、方法。
【請求項２４】
無線通信ネットワークのためのネットワーク要素であって、前記無線通信ネットワークは無線端末に前記ネットワークへのアクセスを提供するアクセス要素にそれぞれ関連せしめられた複数のセルに分割され、前記ネットワーク要素は、
無線端末が前記ネットワークの使用を許可されていることを示す情報を受信および格納するように構成された手段と、
前記無線端末が、前記複数のセルの１つに関連せしめられたアクセス要素を通じた前記ネットワークへの現在のアクセスではなく別のアクセスを要求した場合に、前記格納された情報を使用して前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された手段と、
そのような判断がなされた後、前記複数のセルの別の１つに関連した別のアクセス要素を通じて前記ネットワークへの別のアクセスを前記無線端末に提供するように構成される手段と、
を有するネットワーク要素。
【請求項２５】
セキュリティデータを使用し、前記無線端末が前記ネットワークの使用を許可されていることを判断するように構成された、請求項２４に記載のネットワーク要素。
【請求項２６】
前記セキュリティデータを前記ネットワークのレジスタから受信するように構成された、請求項２５に記載のネットワーク要素。
【請求項２７】
前記セキュリティデータが、セキュリティ・アソシエーション・データを有する、請求項２５に記載のネットワーク要素。
【請求項２８】
前記セキュリティデータが、暗号鍵を有する、請求項２５に記載のネットワーク要素。
【請求項２９】
前記暗号鍵を使用して前記無線端末の認証番号を計算するように構成された、請求項２８に記載のネットワーク要素。
【請求項３０】
前記無線端末が前記ネットワークの使用を許可されていることを判断するために前記暗号鍵および前記認証番号を使用するように構成された、請求項２９に記載のネットワーク要素。
【請求項３１】
前記無線端末を識別する情報を受信および格納するように更に構成された、請求項２４に記載のネットワーク要素。
【請求項３２】
他のネットワーク活動を行うように更に構成された、請求項２４に記載のネットワーク要素。
【請求項３３】
前記ネットワークにアクセスするために、前記無線端末に対し前記ネットワークのその他如何なる部分からも許可を得ることなく、前記ネットワークへの前記別アクセスを前記無線端末へ提供するように構成された、請求項２４に記載のネットワーク要素。
【請求項３４】
前記ネットワーク手段が、前記無線端末が前記ネットワークとアクティブ接続しているかどうかを判断し、前記無線端末が前記ネットワークとアクティブ接続している場合には、前記アクティブ接続を中断することなく前記無線端末に前記ネットワークへの前記別アクセスを提供するように更に構成された、請求項２４に記載のネットワーク要素。
【請求項３５】
アクセスコントローラである、請求項２４に記載のネットワーク要素。
【請求項３６】
アクセスポイントである、請求項２４に記載のネットワーク要素。
【国際調査報告】
2006505183.tif 000006
2006505183.tif 000007