(57)【要約】【課題】無線ＬＡＮ装置間での不正な無線ＬＡＮ接続を安全性高く防止してＬＡＮ環境を強固に守ることができる無線ＬＡＮ装置認証システムを提供する。【解決手段】この認証システムの場合、アクセスポイント２においてクライアント１からの要求に応じてＰＨＳ接続部３がＬＡＮ接続に先立ってＰＨＳ認証接続を行うと、クライアント認証部４がプロファイル管理部６におけるＰＨＳ番号認証リストを参照してＰＨＳ番号認証を行い、クライアント１の要求により無線ＬＡＮ接続部５から無線ＬＡＮ接続を行う旨の指示を受けるＬＡＮ制御部７がクライアント認証部４におけるＰＨＳ番号認証の結果に応じて無線ＬＡＮ接続の成否を定めた上でＬＡＮ環境８におけるＬＡＮ接続を制御する。ＬＡＮ制御部７では、ＰＨＳ番号認証の結果として、認証されたものについてはＬＡＮ接続を許可し、認証されないものについてはＬＡＮ接続を拒否する。【選択図】図１
2007150519.tif 000002
【特許請求の範囲】
【請求項１】
ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間における該クライアントからの無線ＬＡＮ接続要求に応じて該アクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う際、該クライアント側では、該ＰＨＳ機能により該アクセスポイント側へＰＨＳ認証接続要求を行い、該アクセスポイント側では、該ＰＨＳ認証接続要求を受けると該ＬＡＮ接続に先立ってＰＨＳ認証接続して該クライアントにおけるＰＨＳ番号認証を行うと共に、該ＰＨＳ番号認証が完了するまでは該ＬＡＮ接続を行わず、該ＰＨＳ番号認証の結果として、認証されたものについては該ＬＡＮ接続を許可し、認証されないものについては該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証方法。
【請求項２】
請求項１記載の無線ＬＡＮ装置認証方法において、前記アクセスポイント側では、許可するＰＨＳ番号を抜き出したＰＨＳ番号認証リストを参照して前記ＰＨＳ番号認証を行うことを特徴とする無線ＬＡＮ装置認証方法。
【請求項３】
請求項２記載の無線ＬＡＮ装置認証方法において、前記ＰＨＳ番号認証リストは、前記クライアントの情報を登録した無線ＬＡＮプロファイルリストに所持され、前記クライアントの情報には、前記ＰＨＳ番号以外にクライアント名、ネットワーク名、メディアアクセスコントロールアドレスが含まれることを特徴とする無線ＬＡＮ装置認証方法。
【請求項４】
請求項３記載の無線ＬＡＮ装置認証方法において、前記アクセスポイント側では、前記ＰＨＳ番号認証により前記ＬＡＮ接続を許可された後に前記クライアントにおけるメディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証方法。
【請求項５】
請求項３記載の無線ＬＡＮ装置認証方法において、前記アクセスポイント側では、前記ＰＨＳ番号認証により前記ＬＡＮ接続を許可された後にＰＨＳ回線の接続状態を定期的に監視すると共に、該ＰＨＳ回線が切断されていれば該ＬＡＮ接続を拒否し、該ＰＨＳ回線が接続されていれば前記メディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証方法。
【請求項６】
請求項３記載の無線ＬＡＮ装置認証方法において、前記アクセスポイント側では、前記ＰＨＳ番号認証により前記ＬＡＮ接続を許可された後にＰＨＳの呼の回数を定期的に監視すると共に、該ＰＨＳの呼の回数が偶数であれば該ＬＡＮ接続を拒否し、該ＰＨＳの呼の回数が奇数であれば前記メディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証方法。
【請求項７】
ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間における該クライアントからの無線ＬＡＮ接続要求に応じて該アクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う機能を持つ無線ＬＡＮ装置認証システムにおいて、前記クライアントは、前記ＰＨＳ機能により前記アクセスポイントへＰＨＳ認証接続要求を行うＰＨＳ認証要求機能を有し、前記アクセスポイントは、前記ＰＨＳ認証接続要求を受けると前記ＬＡＮ接続に先立ってＰＨＳ認証接続して前記クライアントにおけるＰＨＳ番号認証を行うと共に、該ＰＨＳ番号認証が完了するまでは該ＬＡＮ接続を行わず、該ＰＨＳ番号認証の結果として、認証されたものについては該ＬＡＮ接続を許可し、認証されないものについては該ＬＡＮ接続を拒否するＰＨＳ認証機能を有することを特徴とする無線ＬＡＮ装置認証システム。
【請求項８】
請求項７記載の無線ＬＡＮ装置認証システムにおいて、前記アクセスポイントは、前記クライアントからの前記ＰＨＳ認証接続要求に応じて前記ＰＨＳ認証接続を行うＰＨＳ接続部と、参照される許可するＰＨＳ番号を抜き出したＰＨＳ番号認証リストを所持するプロファイル管理部と、前記ＰＨＳ接続部での前記ＰＨＳ認証接続後に前記プロファイル管理部における前記ＰＨＳ番号認証リストを参照して前記ＰＨＳ番号認証を行うクライアント認証部と、前記クライアントからの前記無線ＬＡＮ接続要求に応じて前記無線ＬＡＮ接続を行う無線ＬＡＮ接続部と、前記クライアント認証部における前記ＰＨＳ番号認証の結果に応じて前記無線ＬＡＮ接続部による前記無線ＬＡＮ接続の成否を定めた上で前記ＬＡＮ環境における前記ＬＡＮ接続を制御するＬＡＮ制御部とを備えたことを特徴とする無線ＬＡＮ装置認証システム。
【請求項９】
請求項８記載の無線ＬＡＮ装置認証システムにおいて、前記プロファイル管理部では、前記クライアントの情報を登録した無線ＬＡＮプロファイルリストにおいて前記ＰＨＳ番号認証リストを所持しており、前記クライアントの情報には、前記ＰＨＳ番号以外にクライアント名、ネットワーク名、メディアアクセスコントロールアドレスが含まれることを特徴とする無線ＬＡＮ装置認証システム。
【請求項１０】
請求項９記載の無線ＬＡＮ装置認証システムにおいて、前記ＬＡＮ制御部は、前記ＰＨＳ番号認証により前記ＬＡＮ接続を許可された後に前記クライアントにおける前記メディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証システム。
【請求項１１】
請求項９記載の無線ＬＡＮ装置認証システムにおいて、前記クライアント認証部による前記ＰＨＳ番号認証の結果に応じて前記ＬＡＮ制御部による前記ＬＡＮ接続を許可された後にＰＨＳ回線の接続状態を定期的に監視するＰＨＳ回線監視部を備え、前記ＬＡＮ制御部は、前記ＰＨＳ回線監視部による監視結果として、前記ＰＨＳ回線が切断されていれば前記ＬＡＮ接続を拒否し、該ＰＨＳ回線が接続されていれば前記メディアアクセスコントロールアドレスを照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証システム。
【請求項１２】
請求項９記載の無線ＬＡＮ装置認証システムにおいて、前記クライアント認証部による前記ＰＨＳ番号認証の結果に応じて前記ＬＡＮ制御部による前記ＬＡＮ接続を許可された後にＰＨＳの呼の回数を定期的に監視するＰＨＳ呼回数監視部を備え、前記ＬＡＮ制御部は、前記ＰＨＳ呼回数監視部による監視結果として、前記ＰＨＳの呼の回数が偶数であれば前記ＬＡＮ接続を拒否し、該ＰＨＳの呼の回数が奇数であれば前記メディアアクセスコントロールアドレスを照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否することを特徴とする無線ＬＡＮ装置認証システム。
【請求項１３】
ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間における該クライアントからの無線ＬＡＮ接続要求に応じて該アクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う機能を持つ無線ＬＡＮ装置認証システムにおける該アクセスポイントで使用される無線ＬＡＮ装置認証用プログラムであって、前記クライアントからの前記ＰＨＳ機能によるＰＨＳ認証接続要求を受けるＰＨＳ認証接続要求段階と、前記ＰＨＳ認証接続要求を受けると前記ＬＡＮ接続に先立ってＰＨＳ認証接続して前記クライアントにおけるＰＨＳ番号認証を行うと共に、該ＰＨＳ番号認証が完了するまでは該ＬＡＮ接続を行わないようにするＰＨＳ認証及びＬＡＮ接続禁止段階と、前記ＰＨＳ番号認証の結果に応じて認証されたものについては前記ＬＡＮ接続を許可し、認証されないものについては該ＬＡＮ接続を拒否する旨のＬＡＮ接続制御情報を提供するＬＡＮ接続制御情報提供段階とを有することを特徴とする無線ＬＡＮ装置認証用プログラム。
【請求項１４】
請求項１３記載の無線ＬＡＮ装置認証用プログラムにおいて、前記ＬＡＮ接続制御情報により前記ＬＡＮ接続が許可された後に前記クライアントにおけるメディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否するように制御するＬＡＮ接続制御段階を有することを特徴とする無線ＬＡＮ装置認証用プログラム。
【請求項１５】
請求項１３記載の無線ＬＡＮ装置認証用プログラムにおいて、前記ＬＡＮ接続制御情報により前記ＬＡＮ接続が許可された後にＰＨＳ回線の接続状態を定期的に監視した結果に応じて該ＰＨＳ回線が切断されていれば該ＬＡＮ接続を拒否し、該ＰＨＳ回線が接続されていればメディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否するように制御するＰＨＳ回線接続状態依存式ＬＡＮ接続制御段階を有することを特徴とする無線ＬＡＮ装置認証用プログラム。
【請求項１６】
請求項１３記載の無線ＬＡＮ装置認証用プログラムにおいて、前記ＬＡＮ接続制御情報により前記ＬＡＮ接続が許可された後にＰＨＳの呼の回数を定期的に監視した結果に応じて該ＰＨＳの呼の回数が偶数であれば該ＬＡＮ接続を拒否し、該ＰＨＳの呼の回数が奇数であればメディアアクセスコントロールアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否するように制御する呼回数依存式ＬＡＮ接続制御段階を有することを特徴とする無線ＬＡＮ装置認証用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として無線ＬＡＮ装置間での不正な無線ＬＡＮ接続を防止するための無線ＬＡＮ装置認証方法及びシステム、並びに無線ＬＡＮ装置認証用プログラムに関する。
【背景技術】
【０００２】
従来、一般的な無線ＬＡＮ装置やその認証に関連する技術としては、例えば通信端末機の認証を必要時に即時行うことができ、その認証に必要な認証情報を容易に管理することができる通信ネットワークシステム（特許文献１参照）や、ハンドオーバ時間を短縮し、記憶手段の利用効率を向上させて通信率の向上を図った無線ＬＡＮ通信システム（特許文献２参照）等が挙げられる。
【０００３】
【特許文献１】特開２００４−２７４３５９号公報（要約）
【特許文献２】特開２００４−３０４２４０号公報（要約）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した周知の無線ＬＡＮ装置の認証に関連する技術として、特許文献１記載の技術の場合には携帯番号の認証装置や電子証明書を発行する認証サーバを無線ＬＡＮアクセスポイントとは別に設置しなければならないため、使用時に負荷が一箇所に集中してしまう可能性があるばかりでなく、例えば企業内やユーザを限定している場所で使用すると、無線ＬＡＮアクセスポイント内のデータベースが肥大化してしまう危険性があり、こうした状況下では認証が円滑に行われなくなってしまうという問題があり、特許文献２記載の技術の場合にはメディアアクセスコントロールアドレス（以下、ＭＡＣアドレスと呼ぶ）により認証を行うようになっているため、“なりすまし”のような不正で悪意なユーザによりＭＡＣアドレスが偽造されてしまうと、不正にＬＡＮ接続されてしまい、安全性良くＬＡＮ環境を守ることができないという問題がある。
【０００５】
何れにしても、無線ＬＡＮ装置間での接続を無線通信を使用して認証確立すると、暗号化したとしても“なりすまし”のような不正で悪意なユーザに傍受されて解析されてしまう恐れがあり、こうした場合にはクライアント名，ネットワーク名（ＳＳＩＤ），接続用パスワード，ＭＡＣアドレス等を含む無線ＬＡＮプロファイルが詐称されてしまい、不正に社内ＬＡＮやインターネットに侵入されてしまう危険性を回避できないという問題がある。
【０００６】
本発明は、このような問題点を解決すべくなされたもので、その技術的課題は、無線ＬＡＮ装置間での不正な無線ＬＡＮ接続を安全性高く防止してＬＡＮ環境を強固に守ることができる無線ＬＡＮ装置認証方法及びシステム、並びに無線ＬＡＮ装置認証用プログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明によれば、ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間における該クライアントからの無線ＬＡＮ接続要求に応じて該アクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う際、該クライアント側では、該ＰＨＳ機能により該アクセスポイント側へＰＨＳ認証接続要求を行い、該アクセスポイント側では、該ＰＨＳ認証接続要求を受けると該ＬＡＮ接続に先立ってＰＨＳ認証接続して該クライアントにおけるＰＨＳ番号認証を行うと共に、該ＰＨＳ番号認証が完了するまでは該ＬＡＮ接続を行わず、該ＰＨＳ番号認証の結果として、認証されたものについては該ＬＡＮ接続を許可し、認証されないものについては該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証方法が得られる。
【０００８】
又、本発明によれば、上記無線ＬＡＮ装置認証方法において、アクセスポイント側では、許可するＰＨＳ番号を抜き出したＰＨＳ番号認証リストを参照してＰＨＳ番号認証を行う無線ＬＡＮ装置認証方法が得られる。
【０００９】
更に、本発明によれば、上記無線ＬＡＮ装置認証方法において、ＰＨＳ番号認証リストは、クライアントの情報を登録した無線ＬＡＮプロファイルリストに所持され、クライアントの情報には、ＰＨＳ番号以外にクライアント名、ネットワーク名、ＭＡＣアドレスが含まれる無線ＬＡＮ装置認証方法が得られる。
【００１０】
加えて、本発明によれば、上記無線ＬＡＮ装置認証方法において、アクセスポイント側では、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にクライアントにおけるＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証方法、或いはアクセスポイント側では、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にＰＨＳ回線の接続状態を定期的に監視すると共に、該ＰＨＳ回線が切断されていれば該ＬＡＮ接続を拒否し、該ＰＨＳ回線が接続されていればＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証方法、或いはアクセスポイント側では、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にＰＨＳの呼の回数を定期的に監視すると共に、該ＰＨＳの呼の回数が偶数であれば該ＬＡＮ接続を拒否し、該ＰＨＳの呼の回数が奇数であればＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証方法が得られる。
【００１１】
一方、本発明によれば、ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間における該クライアントからの無線ＬＡＮ接続要求に応じて該アクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う機能を持つ無線ＬＡＮ装置認証システムにおいて、クライアントは、ＰＨＳ機能によりアクセスポイントへＰＨＳ認証接続要求を行うＰＨＳ認証要求機能を有し、アクセスポイントは、ＰＨＳ認証接続要求を受けるとＬＡＮ接続に先立ってＰＨＳ認証接続してクライアントにおけるＰＨＳ番号認証を行うと共に、該ＰＨＳ番号認証が完了するまでは該ＬＡＮ接続を行わず、該ＰＨＳ番号認証の結果として、認証されたものについては該ＬＡＮ接続を許可し、認証されないものについては該ＬＡＮ接続を拒否するＰＨＳ認証機能を有する無線ＬＡＮ装置認証システムが得られる。
【００１２】
又、本発明によれば、上記無線ＬＡＮ装置認証システムにおいて、アクセスポイントは、クライアントからのＰＨＳ認証接続要求に応じてＰＨＳ認証接続を行うＰＨＳ接続部と、参照される許可するＰＨＳ番号を抜き出したＰＨＳ番号認証リストを所持するプロファイル管理部と、ＰＨＳ接続部でのＰＨＳ認証接続後にプロファイル管理部におけるＰＨＳ番号認証リストを参照してＰＨＳ番号認証を行うクライアント認証部と、クライアントからの無線ＬＡＮ接続要求に応じて無線ＬＡＮ接続を行う無線ＬＡＮ接続部と、クライアント認証部におけるＰＨＳ番号認証の結果に応じて無線ＬＡＮ接続部による無線ＬＡＮ接続の成否を定めた上でＬＡＮ環境におけるＬＡＮ接続を制御するＬＡＮ制御部とを備えた無線ＬＡＮ装置認証システムが得られる。
【００１３】
更に、本発明によれば、上記無線ＬＡＮ装置認証システムにおいて、プロファイル管理部では、クライアントの情報を登録した無線ＬＡＮプロファイルリストにおいてＰＨＳ番号認証リストを所持しており、クライアントの情報には、ＰＨＳ番号以外にクライアント名、ネットワーク名、ＭＡＣアドレスが含まれる無線ＬＡＮ装置認証システムが得られる。
【００１４】
加えて、本発明によれば、上記無線ＬＡＮ装置認証システムにおいて、ＬＡＮ制御部は、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にクライアントにおけるＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証システム、クライアント認証部によるＰＨＳ番号認証の結果に応じてＬＡＮ制御部によるＬＡＮ接続を許可された後にＰＨＳ回線の接続状態を定期的に監視するＰＨＳ回線監視部を備え、ＬＡＮ制御部は、ＰＨＳ回線監視部による監視結果として、ＰＨＳ回線が切断されていればＬＡＮ接続を拒否し、該ＰＨＳ回線が接続されていればＭＡＣアドレスを照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証システムか、或いはクライアント認証部によるＰＨＳ番号認証の結果に応じてＬＡＮ制御部によるＬＡＮ接続を許可された後にＰＨＳの呼の回数を定期的に監視するＰＨＳ呼回数監視部を備え、ＬＡＮ制御部は、ＰＨＳ呼回数監視部による監視結果として、ＰＨＳの呼の回数が偶数であればＬＡＮ接続を拒否し、該ＰＨＳの呼の回数が奇数であればＭＡＣアドレスを照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否する無線ＬＡＮ装置認証システムが得られる。
【００１５】
他方、本発明によれば、ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間における該クライアントからの無線ＬＡＮ接続要求に応じて該アクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う機能を持つ無線ＬＡＮ装置認証システムにおける該アクセスポイントで使用される無線ＬＡＮ装置認証用プログラムであって、クライアントからのＰＨＳ機能によるＰＨＳ認証接続要求を受けるＰＨＳ認証接続要求段階と、ＰＨＳ認証接続要求を受けるとＬＡＮ接続に先立ってＰＨＳ認証接続してクライアントにおけるＰＨＳ番号認証を行うと共に、該ＰＨＳ番号認証が完了するまでは該ＬＡＮ接続を行わないようにするＰＨＳ認証及びＬＡＮ接続禁止段階と、ＰＨＳ番号認証の結果に応じて認証されたものについてはＬＡＮ接続を許可し、認証されないものについては該ＬＡＮ接続を拒否する旨のＬＡＮ接続制御情報を提供するＬＡＮ接続制御情報提供段階とを有する無線ＬＡＮ装置認証用プログラムが得られる。
【００１６】
この無線ＬＡＮ装置認証用プログラムにおいて、ＬＡＮ接続制御情報によりＬＡＮ接続が許可された後にクライアントにおけるＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否するように制御するＬＡＮ接続制御段階を有すること、或いはＬＡＮ接続制御情報によりＬＡＮ接続が許可された後にＰＨＳ回線の接続状態を定期的に監視した結果に応じて該ＰＨＳ回線が切断されていれば該ＬＡＮ接続を拒否し、該ＰＨＳ回線が接続されていればＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否するように制御するＰＨＳ回線接続状態依存式ＬＡＮ接続制御段階を有すること、或いはＬＡＮ接続制御情報によりＬＡＮ接続が許可された後にＰＨＳの呼の回数を定期的に監視した結果に応じて該ＰＨＳの呼の回数が偶数であれば該ＬＡＮ接続を拒否し、該ＰＨＳの呼の回数が奇数であればＭＡＣアドレスを確認照合した結果、一致していれば該ＬＡＮ接続を許可し、不一致であれば該ＬＡＮ接続を拒否するように制御する呼回数依存式ＬＡＮ接続制御段階を有することは、何れも好ましい。
【発明の効果】
【００１７】
本発明の場合、クライアントからの無線ＬＡＮ接続要求に応じてアクセスポイントを介してＬＡＮ環境へ無線ＬＡＮ接続を行う前に、クライアントからのＰＨＳ機能によるアクセスポイントへのＰＨＳ認証接続要求に応じて固有なＰＨＳ番号を認証の鍵とするＰＨＳ認証接続によりＰＨＳ番号認証を行い、認証されてＬＡＮ接続が許可された場合にＭＡＣアドレスを確認照合（クライアントが所有するものとネットワーク管理者が設定した無線ＬＡＮプロファイルリストのものとを照合）する２段階認証を行っているため、特許文献２の場合に問題となっていた“なりすまし”のような不正で悪意なユーザがＬＡＮ環境に侵入しようとしてもその前に拒否することができることにより、無線ＬＡＮ装置間での不正な無線ＬＡＮ接続を安全性高く防止してＬＡＮ環境を強固に守ることができるようになる他、アクセスポイントがＰＨＳ機能（ＰＨＳ回線）と無線ＬＡＮプロファイル管理機能とを有するため、ネットワーク管理者が無線ＬＡＮプロファイルリストを適宜設定することで計画性を持った安全なＬＡＮ環境を構築することができるようになり、しかも特許文献１の場合のような認証装置や認証サーバを要することなくアクセスポイントのみでクライアント（ユーザ）を認証して負荷を分散させることができ、例えば企業内やユーザを限定している場所で使用する場合にもアクセスポイント内のデータベースが肥大化されるのを回避して円滑に認証を行った上で信頼性高くＬＡＮ環境におけるＬＡＮ接続を行わせることができるようになる。
【発明を実施するための最良の形態】
【００１８】
本発明の最良の形態に係る無線ＬＡＮ装置認証方法は、ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのクライアントとＰＨＳ基地局に搭載されるアクセスポイントとの間におけるクライアントからの無線ＬＡＮ接続要求に応じてアクセスポイントを介してＬＡＮ環境におけるＬＡＮ接続を行う際、クライアント側では、ＰＨＳ機能によりアクセスポイント側へＰＨＳ認証接続要求を行い、アクセスポイント側では、ＰＨＳ認証接続要求を受けるとＬＡＮ接続に先立ってＰＨＳ認証接続してクライアントにおけるＰＨＳ番号認証を行うと共に、ＰＨＳ番号認証が完了するまではＬＡＮ接続を行わず、ＰＨＳ番号認証の結果として、認証されたものについてはＬＡＮ接続を許可し、認証されないものについてはＬＡＮ接続を拒否するものである。
【００１９】
但し、この無線ＬＡＮ装置認証方法の場合、アクセスポイント側では、許可するＰＨＳ番号を抜き出したＰＨＳ番号認証リストを参照してＰＨＳ番号認証を行うようにし、更にＰＨＳ番号認証リストは、クライアントの情報を登録した無線ＬＡＮプロファイルリストに所持され、クライアントの情報には、ＰＨＳ番号以外にクライアント名、ネットワーク名、ＭＡＣアドレスが含まれるものであることが好ましい。
【００２０】
又、これらの無線ＬＡＮ装置認証方法の場合、アクセスポイント側では、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にクライアントにおけるＭＡＣアドレスを確認照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するようにすることが好ましく、更にここでのＭＡＣアドレスの確認照合を行う他の形態として、アクセスポイント側では、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にＰＨＳ回線の接続状態を定期的に監視すると共に、ＰＨＳ回線が切断されていればＬＡＮ接続を拒否し、ＰＨＳ回線が接続されていればＭＡＣアドレスを確認照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するようにしたり、或いはアクセスポイント側では、ＰＨＳ番号認証によりＬＡＮ接続を許可された後にＰＨＳの呼の回数を定期的に監視すると共に、ＰＨＳの呼の回数が偶数であればＬＡＮ接続を拒否し、ＰＨＳの呼の回数が奇数であればＭＡＣアドレスを確認照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するようにすることもそれぞれ好ましい。
【００２１】
以下は、これらの無線ＬＡＮ装置認証方法を適用した無線ＬＡＮ装置認証システム、並びに無線ＬＡＮ装置認証用プログラムについて、幾つかの実施例を挙げて具体的に説明する。
【実施例１】
【００２２】
図１は、本発明の実施例１に係る無線ＬＡＮ装置認証システムの基本構成を示した簡易ブロック図である。
【００２３】
この無線ＬＡＮ装置認証システムは、ＰＨＳ機能を搭載した無線ＬＡＮ装置としてのＰＨＳ搭載無線ＬＡＮクライアント（以下、単にクライアントと呼ぶ）１とＰＨＳ基地局に搭載されるＰＨＳ基地局搭載無線ＬＡＮアクセスポイント（以下、単にアクセスポイントと呼ぶ）２との間におけるクライアント１からの無線ＬＡＮ接続要求に応じてアクセスポイント２を介して社内ネットワーク又はインターネットを示すＬＡＮ環境８におけるＬＡＮ接続を行う機能を持つものであるが、その他にクライアント１は、ＰＨＳ機能によりアクセスポイント２へＰＨＳ認証接続要求を行うＰＨＳ認証要求機能を有し、アクセスポイント２は、クライアント１からＰＨＳ認証接続要求を受けるとＬＡＮ接続に先立ってＰＨＳ認証接続してクライアント１におけるＰＨＳ番号認証を行うと共に、ＰＨＳ番号認証が完了するまではＬＡＮ接続を行わず、ＰＨＳ番号認証の結果として、認証されたものについてはＬＡＮ接続を許可し、認証されないものについてはＬＡＮ接続を拒否するＰＨＳ認証機能を有するものとなっている。
【００２４】
具体的に言えば、アクセスポイント２は、クライアント１からのＰＨＳ認証接続要求に応じてＰＨＳ認証接続を行うＰＨＳ接続部３と、参照される許可するＰＨＳ番号を抜き出したＰＨＳ番号認証リストを所持するプロファイル管理部６と、ＰＨＳ接続部３でのＰＨＳ認証接続後にプロファイル管理部６におけるＰＨＳ番号認証リストを参照してＰＨＳ番号認証を行うクライアント認証部４と、クライアント１からの無線ＬＡＮ接続要求に応じて無線ＬＡＮ接続を行う無線ＬＡＮ接続部７と、クライアント認証部４におけるＰＨＳ番号認証の結果に応じて無線ＬＡＮ接続部５による無線ＬＡＮ接続の成否を定めた上でＬＡＮ環境８におけるＬＡＮ接続を制御するＬＡＮ制御部７とを備えている。
【００２５】
このうち、プロファイル管理部６は、クライアントの情報を登録した無線ＬＡＮプロファイルリストにおいてＰＨＳ番号認証リストを所持しており、クライアントの情報には、ＰＨＳ番号以外にクライアント名、ネットワーク名、ＭＡＣアドレスが含まれる。
【００２６】
即ち、ＰＨＳ番号認証リストは、ネットワーク管理者がアクセスポイント２に設定したプロファイル管理部６内の無線ＬＡＮプロファイルリストのＰＨＳ番号を抜き出したリストであり、データ処理上は無線ＬＡＮプロファイルリストに同期したものとなっている。無線ＬＡＮプロファイルリストは、上述したクライアントの情報を設定したものであるが、アクセスポイント２では、この無線ＬＡＮプロファイルリストのクライアントの情報のうちのＭＡＣアドレスを参照して配下となるクライアント１について、ＬＡＮ環境８でＬＡＮ接続するか否かを判断する。
【００２７】
表１は、ここでのＰＨＳ番号認証リストを例示したもので、細部は後文で説明するが、Ｎｏ１〜４に対応するＰＨＳ番号が書き込まれており、ＰＨＳ番号が存在するものについてのＰＨＳ番号認証は許可される。
【００２８】
【表１】
2007150519.tif 000003
【００２９】
表２は、同様に、ここでの無線ＬＡＮプロファイルリストを例示したもので、細部は後文で説明するが、クライアント１についての情報として、クライアント名、ＰＨＳ番号、所持するネットワーク名（ＳＳＩＤ）、ＭＡＣアドレスが書き込まれており、特にＭＡＣアドレスについてはＰＨＳ番号認証によりＬＡＮ接続を許可された後に確認照合に供されて一致した場合に実際にＬＡＮ接続が行われる。
【００３０】
【表２】
2007150519.tif 000004
【００３１】
図２は、この無線ＬＡＮ装置認証システムにおいてクライアント１に不正ユーザや拒否ユーザが含まれる別の使用条件下にあってのクライアント認証部４のＰＨＳ番号認証機能を説明するために示した簡易模式図である。
【００３２】
ここでは、５名のクライアント１ａ〜１ｅが存在する場合、先ずＰＨＳ番号認証を実行すると、クライアント１ａ，１ｂ，１ｄ，１ｅ（それぞれクライアント名ＣＬ１，ＣＬ２，ＣＬ４，ＣＬ５に対応する）については、表１に示されるプロファイル管理部６内のＰＨＳ番号認証リストにＰＨＳ番号が存在するためにＰＨＳ番号認証が許可されるが、クライアント１ｃ（クライアント名ＣＬ３に対応する）については、ＰＨＳ番号認証リストにＰＨＳ番号が存在しないため、ＰＨＳ番号認証が拒否され、ＬＡＮ環境８でＬＡＮ接続することができずに拒否ユーザとなることを示している。
【００３３】
次に、拒否ユーザとなったクライアント１ｃ以外のクライアント１ａ，１ｂ，１ｄ，１ｅについては、それぞれが所持するＭＡＣアドレスと表２に示されるプロファイル管理部６内の無線ＬＡＮプロファイルリストのＭＡＣアドレスとを照合し、一致していればＬＡＮ環境８でＬＡＮ接続することができるが、具体的にはクライアント１ａ，１ｂ，１ｄの場合、ＭＡＣアドレスが一致しているためにＬＡＮ環境８でＬＡＮ接続することができるものの、クライアント１ｅの場合にはＭＡＣアドレスが一致していないためにＬＡＮ環境８でＬＡＮ接続することができない不正ユーザ（ＭＡＣアドレス詐称）となることを示している。
【００３４】
図３は、実施例１に係る無線ＬＡＮ装置認証システムにあってのアクセスポイント２におけるＰＨＳ認証接続動作並びにＭＡＣアドレスの確認照合を含む動作処理を示したフローチャートである。但し、ここでの動作処理は予めクライアント１からの無線ＬＡＮ接続要求に応じてアクセスポイント２における無線ＬＡＮ接続部５が無線ＬＡＮ接続の指示を行い、ＬＡＮ制御部７が無線ＬＡＮ接続部５により指示された無線ＬＡＮ接続の成否を定めた上でＬＡＮ環境８におけるＬＡＮ接続を制御する場合に適用されるものとする。
【００３５】
この無線ＬＡＮ装置認証システムでは、動作開始すると、クライアント（ＣＬ）１がアクセスポイント２へＰＨＳ認証接続要求し、アクセスポイント（ＡＰ）２ではＰＨＳ接続部３がＰＨＳ認証接続要求を受信するとＰＨＳ認証接続を行うことにより、ＡＰとＣＬのＰＨＳ接続の処理（ステップＳ１）が実行され、引き続いてＰＨＳ接続部３でのＰＨＳ認証接続後にクライアント認証部４がプロファイル管理部６におけるＰＨＳ番号認証リストを参照するＰＨＳ番号認証リスト参照の処理（ステップＳ２）を経てＰＨＳ番号認証の判定処理（ステップＳ３）を行う。
【００３６】
クライアント認証部４では、ＰＨＳ番号認証の判定処理（ステップＳ３）の結果、拒否されるとその旨をＰＨＳ認証接続応答としてクライアント１へ通知すると共に、ＬＡＮ環境８でＬＡＮ接続を拒否する旨をプロファイル管理部６を介してＬＡＮ制御部７へ通知する。こうした場合、ＬＡＮ制御部７は、ＬＡＮ接続拒否の処理（ステップＳ４）を経てＬＡＮ環境８でＬＡＮ接続せずに動作終了する。尚、このときＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続できない旨を通知する。
【００３７】
これに対し、クライアント認証部４では、ＰＨＳ番号認証の判定処理（ステップＳ３）の結果、許可されるとその旨をＰＨＳ認証接続応答としてクライアント１へ通知すると共に、ＬＡＮ環境８でＬＡＮ接続を許可する旨として、プロファイル管理部６における無線ＬＡＮプロファイルリスト参照の処理（ステップＳ５）を経て得たクライアント１の情報（ＣＬ情報）をプロファイル管理部６を介してＬＡＮ制御部７へ通知する処理（ステップＳ６）を行う。こうした場合、ＬＡＮ制御部７では、ＣＬ情報のＭＡＣアドレスを確認する処理（ステップＳ７）を経てＭＡＣアドレスの照合判定の処理（ステップＳ８）を実行する。
【００３８】
ＬＡＮ制御部７では、ＭＡＣアドレスの照合判定の処理（ステップＳ８）の結果、不一致であればＰＨＳ番号認証の判定処理（ステップＳ３）により認証されなかった場合と同様にＬＡＮ接続拒否の処理（ステップＳ４）を経てＬＡＮ環境８でＬＡＮ接続せずに動作終了する。このときについても、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続できない旨を通知する。
【００３９】
これに対し、ＬＡＮ制御部７では、ＭＡＣアドレスの照合が一致すればＬＡＮ接続許可の処理（ステップＳ９）を経てＬＡＮ環境８でＬＡＮ接続してから動作終了する。このときについても、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続される旨を通知する。
【００４０】
即ち、この実施例１に係る無線ＬＡＮ装置認証システムの場合、ＰＨＳ接続部３及びプロファイル管理部６の間でデータを授受するクライアント認証部４がＰＨＳ認証接続動作を担い、これらの各部が協働してＰＨＳ認証機能を成し、無線ＬＡＮ接続部５及びプロファイル管理部６を介してのクライアント認証部４の間でデータを授受するＬＡＮ制御部７がＭＡＣアドレスの確認照合を担い、これらの各部が協働してＭＡＣアドレス認証機能を成す。
【００４１】
因みに、こうした動作処理は、係る無線ＬＡＮ装置認証システムにおけるアクセスポイント２で使用される無線ＬＡＮ装置認証用プログラムとして構築しておくことが可能なものであって、その無線ＬＡＮ装置認証用プログラムは、基本的にクライアント１からのＰＨＳ機能によるＰＨＳ認証接続要求を受けるＰＨＳ認証接続要求段階［上述したＡＰとＣＬのＰＨＳ接続の処理（ステップＳ１）に含まれる］と、ＰＨＳ認証接続要求を受けるとＬＡＮ接続に先立ってＰＨＳ認証接続してクライアント１におけるＰＨＳ番号認証を行うと共に、ＰＨＳ番号認証が完了するまではＬＡＮ接続を行わないようにするＰＨＳ認証及びＬＡＮ接続禁止段階［上述したＰＨＳ番号認証リスト参照の処理（ステップＳ２）及びＰＨＳ番号認証の判定処理（ステップＳ３）に該当する］と、ＰＨＳ番号認証の結果に応じて認証されたものについてはＬＡＮ接続を許可し、認証されないものについてはＬＡＮ接続を拒否する旨のＬＡＮ接続制御情報を提供するＬＡＮ接続制御情報提供段階［上述したＰＨＳ番号認証の判定処理（ステップＳ３）の結果に該当する］と、ＬＡＮ接続制御情報によりＬＡＮ接続が許可された後にクライアント１におけるＭＡＣアドレスを確認照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するように制御するＬＡＮ接続制御段階［上述したＬＡＮ接続拒否の処理（ステップＳ４）、並びに無線ＬＡＮプロファイルリスト参照の処理（ステップＳ５）乃至ＬＡＮ接続許可の処理（ステップＳ９）に該当する］とを有するものとなる。
【実施例２】
【００４２】
実施例２に係る無線ＬＡＮ装置認証システムは、実施例１のシステムにおけるＭＡＣアドレスの確認照合を他の形態で行うようにしたもので、機能的にはクライアント認証部４によるＰＨＳ番号認証の結果に応じてＬＡＮ制御部７によるＬＡＮ接続を許可された後にＰＨＳ回線の接続状態を定期的に監視するＰＨＳ回線監視部（図示せず）を備え、ＬＡＮ制御部７については、ＰＨＳ回線監視部による監視結果として、ＰＨＳ回線が切断されていればＬＡＮ接続を拒否し、ＰＨＳ回線が接続されていればＭＡＣアドレスを照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するものである。
【００４３】
図４は、本発明の実施例２に係る無線ＬＡＮ装置認証システムにあってのアクセスポイント２におけるＰＨＳ認証接続動作並びにＭＡＣアドレスの確認照合を含む動作処理を示したフローチャートである。但し、ここでの動作処理についても図３に示した実施例１の場合と同様な条件下、即ち、ＬＡＮ制御部７が無線ＬＡＮ接続部５により指示された無線ＬＡＮ接続の成否を定めた上でＬＡＮ環境８におけるＬＡＮ接続を制御する場合に適用されるものとする。又、この無線ＬＡＮ装置認証システムの場合においても、動作開始後のＰＨＳ認証接続動作［ＡＰとＣＬのＰＨＳ接続の処理（ステップＳ１）乃至ＬＡＮ接続拒否の処理（ステップＳ４）］は図３に示した実施例１の場合と同様であるので、説明を省略して相違点を説明する。
【００４４】
ここでは、クライアント認証部４によるＰＨＳ番号認証の判定処理（ステップＳ３）の結果、許可された場合には引き続いてＰＨＳ回線監視部がＰＨＳ回線の監視の判断処理（ステップＳ５）を行い、監視結果としてＰＨＳ回線が切断されていればその旨をＬＡＮ制御部７へ通知してＬＡＮ接続拒否の処理（ステップＳ４）に移行する。このとき、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続できない旨を通知する。
【００４５】
これに対し、ＰＨＳ回線監視部では、ＰＨＳ回線が接続されていれば同様にその旨をクライアント認証部４へ通知する。そこで、クライアント認証部４では、図３に示した実施例１の場合と同様にＬＡＮ環境８でＬＡＮ接続を許可する旨として、プロファイル管理部６における無線ＬＡＮプロファイルリスト参照の処理（ステップＳ６）を経て得たクライアント１の情報（ＣＬ情報）をプロファイル管理部６を介してＬＡＮ制御部７へ通知する処理（ステップＳ７）を行う。ＬＡＮ制御部７では、ＣＬ情報のＭＡＣアドレスを確認する処理（ステップＳ８）を経てＭＡＣアドレスの照合判定の処理（ステップＳ９）を実行する。
【００４６】
ＬＡＮ制御部７では、ＭＡＣアドレスの照合判定の処理（ステップＳ９）の結果、不一致であればＰＨＳ番号認証の判定処理（ステップＳ３）により認証されなかった場合、並びにＰＨＳ回線の監視の判断処理（ステップＳ５）によりＰＨＳ回線が切断されていた場合と同様にＬＡＮ接続拒否の処理（ステップＳ４）を経てＬＡＮ環境８でＬＡＮ接続せずに動作終了する。このときについても、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続できない旨を通知する。
【００４７】
これに対し、ＬＡＮ制御部７では、ＭＡＣアドレスの照合が一致すればＬＡＮ接続許可の処理（ステップＳ１０）を経てＬＡＮ環境８でＬＡＮ接続する。このときについても、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続される旨を通知する。但し、ここではＬＡＮ制御部７がＬＡＮ接続許可の処理（ステップＳ１０）にあっても、同時にＰＨＳ回線監視部を制御してＰＨＳ回線の監視の判断処理（ステップＳ５）へリターンすることにより、継続して定期的にＰＨＳ回線の監視を行うようにする。
【００４８】
即ち、この実施例２に係る無線ＬＡＮ装置認証システムの場合についても、実施例１の場合と同様な各部が協働してＰＨＳ認証機能、並びにＭＡＣアドレス認証機能を成すが、ここではその他にＰＨＳ回線監視部がＰＨＳ回線の監視を定期的に継続して行い、接続状態である場合を選択してＬＡＮ環境８でＬＡＮ接続を行わせているため、クライアント１のＰＨＳ認証後に引き続くＭＡＣアドレス認証をＰＨＳ回線の接続状態時に限定して円滑に運用することができる。
【００４９】
因みに、こうした動作処理についても、係る無線ＬＡＮ装置認証システムにおけるアクセスポイント２で使用される無線ＬＡＮ装置認証用プログラムとして構築しておくことが可能なものであって、その無線ＬＡＮ装置認証用プログラムは、実施例１で説明した基本事項におけるＬＡＮ接続制御段階を変更し、ＬＡＮ接続制御情報によりＬＡＮ接続が許可された後にＰＨＳ回線の接続状態を定期的に監視した結果に応じてＰＨＳ回線が切断されていればＬＡＮ接続を拒否し、ＰＨＳ回線が接続されていればＭＡＣアドレスを確認照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するように制御するＰＨＳ回線接続状態依存式ＬＡＮ接続制御段階［上述したＬＡＮ接続拒否の処理（ステップＳ４）、並びにＰＨＳ回線の監視の判断処理（ステップＳ５）乃至ＬＡＮ接続許可の処理（ステップＳ１０）に該当する］を有するものとすれば良い。
【実施例３】
【００５０】
実施例３に係る無線ＬＡＮ装置認証システムは、実施例１のシステムにおけるＭＡＣアドレスの確認照合を別の形態で行うようにしたもの（実施例２の場合とは異なる）で、機能的にはクライアント認証部４によるＰＨＳ番号認証の結果に応じてＬＡＮ制御部７によるＬＡＮ接続を許可された後にＰＨＳの呼の回数を定期的に監視するＰＨＳ呼回数監視部（図示せず）を備え、ＬＡＮ制御部７については、ＰＨＳ呼回数監視部による監視結果として、ＰＨＳの呼の回数が偶数であればＬＡＮ接続を拒否し、ＰＨＳの呼の回数が奇数であればＭＡＣアドレスを照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するものである。
【００５１】
図５は、本発明の実施例３に係る無線ＬＡＮ装置認証システムにあってのアクセスポイント２におけるＰＨＳ認証接続動作並びにＭＡＣアドレスの確認照合を含む動作処理を示したフローチャートである。但し、ここでの動作処理についても図３に示した実施例１の場合と同様な条件下、即ち、ＬＡＮ制御部７が無線ＬＡＮ接続部５により指示された無線ＬＡＮ接続の成否を定めた上でＬＡＮ環境８におけるＬＡＮ接続を制御する場合に適用されるものとする。又、この無線ＬＡＮ装置認証システムの場合においても、動作開始後のＰＨＳ認証接続動作［ＡＰとＣＬのＰＨＳ接続の処理（ステップＳ１）乃至ＬＡＮ接続拒否の処理（ステップＳ４）］は図３に示した実施例１の場合と同様であるので、説明を省略して相違点を説明する。
【００５２】
ここでは、クライアント認証部４によるＰＨＳ番号認証の判定処理（ステップＳ３）の結果、許可された場合には引く続いてＰＨＳ呼回数監視部がＰＨＳの呼の回数監視の判断処理（ステップＳ５）を行い、監視結果としてＰＨＳの呼の回数が偶数であればその旨をＬＡＮ制御部７へ通知してＬＡＮ接続拒否の処理（ステップＳ４）に移行する。このとき、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続できない旨を通知する。
【００５３】
これに対し、ＰＨＳ呼回数監視部では、ＰＨＳの呼の回数が奇数であれば同様にその旨をクライアント認証部４へ通知する。そこで、クライアント認証部４では、図３に示した実施例１の場合と同様にＬＡＮ環境８でＬＡＮ接続を許可する旨として、プロファイル管理部６における無線ＬＡＮプロファイルリスト参照の処理（ステップＳ６）を経て得たクライアント１の情報（ＣＬ情報）をプロファイル管理部６を介してＬＡＮ制御部７へ通知する処理（ステップＳ７）を行う。ＬＡＮ制御部７では、ＣＬ情報のＭＡＣアドレスを確認する処理（ステップＳ８）を経てＭＡＣアドレスの照合判定の処理（ステップＳ９）を実行する。
【００５４】
ＬＡＮ制御部７では、ＭＡＣアドレスの照合判定の処理（ステップＳ９）の結果、不一致であればＰＨＳ番号認証の判定処理（ステップＳ３）により認証されなかった場合、並びにＰＨＳの呼の回数監視の判断処理（ステップＳ５）によりＰＨＳの呼の回数が偶数であった場合と同様にＬＡＮ接続拒否の処理（ステップＳ４）を経てＬＡＮ環境８でＬＡＮ接続せずに動作終了する。このときについても、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続できない旨を通知する。
【００５５】
これに対し、ＬＡＮ制御部７では、ＭＡＣアドレスの照合が一致すればＬＡＮ接続許可の処理（ステップＳ１０）を経てＬＡＮ環境８でＬＡＮ接続する。このときについても、ＬＡＮ制御部７では、同時に無線ＬＡＮ接続部５を介してクライアント１へ無線ＬＡＮ接続応答としてＬＡＮ環境８でＬＡＮ接続される旨を通知する。但し、ここではＬＡＮ制御部７がＬＡＮ接続許可の処理（ステップＳ１０）にあっても、同時にＰＨＳ呼回数監視部を制御してＰＨＳの呼の回数監視の判断処理（ステップＳ５）へリターンすることにより、継続して定期的にＰＨＳの呼の回数監視を行うようにする。尚、予め監視時間が設定されているときには、ＬＡＮ接続許可の処理（ステップＳ１０）の後、設定された監視時間経過後に別途にＰＨＳ回線切断の処理（ステップＳ１１）へ移行してＰＨＳ呼回数監視機能を停止する。
【００５６】
即ち、この実施例３に係る無線ＬＡＮ装置認証システムの場合についても、実施例１の場合と同様な各部が協働してＰＨＳ認証機能、並びにＭＡＣアドレス認証機能を成すが、ここではその他にＰＨＳ呼回数監視部がＰＨＳの呼の回数監視を定期的に継続して行い、偶数の場合を拒否して奇数の場合を選択してＬＡＮ環境８でＬＡＮ接続を行わせているため、クライアント１のＰＨＳ認証後に引き続くＭＡＣアドレス認証をＰＨＳ回線の使用時における所定のタイミングに限定して円滑に運用することができる。
【００５７】
因みに、こうした動作処理についても、係る無線ＬＡＮ装置認証システムにおけるアクセスポイント２で使用される無線ＬＡＮ装置認証用プログラムとして構築しておくことが可能なものであって、その無線ＬＡＮ装置認証用プログラムは、実施例１で説明した基本事項におけるＬＡＮ接続制御段階を変更し、ＬＡＮ接続制御情報によりＬＡＮ接続が許可された後にＰＨＳの呼の回数を定期的に監視した結果に応じてＰＨＳの呼の回数が偶数であればＬＡＮ接続を拒否し、ＰＨＳの呼の回数が奇数であればＭＡＣアドレスを確認照合した結果、一致していればＬＡＮ接続を許可し、不一致であればＬＡＮ接続を拒否するように制御する呼回数依存式ＬＡＮ接続制御段階［上述したＬＡＮ接続拒否の処理（ステップＳ４）、並びにＰＨＳの呼の回数監視の判断処理（ステップＳ５）乃至ＬＡＮ接続許可の処理（ステップＳ１０）に該当する］を有するものとすれば良い。
【図面の簡単な説明】
【００５８】
【図１】本発明の実施例１に係る無線ＬＡＮ装置認証システムの基本構成を示した簡易ブロック図である。
【図２】図１に示す無線ＬＡＮ装置認証システムにおいてクライアントに不正ユーザや拒否ユーザが含まれる別の使用条件下にあってのクライアント認証部のＰＨＳ番号認証機能を説明するために示した簡易模式図である。
【図３】図１に示す無線ＬＡＮ装置認証システムにあってのアクセスポイントにおけるＰＨＳ認証接続動作並びにＭＡＣアドレスの確認照合を含む動作処理を示したフローチャートである。
【図４】本発明の実施例２に係る無線ＬＡＮ装置認証システムにあってのアクセスポイントにおけるＰＨＳ認証接続動作並びにＭＡＣアドレスの確認照合を含む動作処理を示したフローチャートである。
【図５】本発明の実施例３に係る無線ＬＡＮ装置認証システムにあってのアクセスポイントにおけるＰＨＳ認証接続動作並びにＭＡＣアドレスの確認照合を含む動作処理を示したフローチャートである。
【符号の説明】
【００５９】
１，１ａ〜１ｅ  ＰＨＳ搭載無線ＬＡＮクライアント
２  基地局搭載無線ＬＡＮアクセスポイント
３  ＰＨＳ接続部
４  クライアント認証部
５  無線ＬＡＮ接続部
６  プロファイル管理部
７  ＬＡＮ制御部
８  ＬＡＮ環境
【図１】
2007150519.tif 000005
【図２】
2007150519.tif 000006
【図３】
2007150519.tif 000007
【図４】
2007150519.tif 000008
【図５】
2007150519.tif 000009