(57)【要約】【課題】複数の端末装置間で共通の識別子を使用せず、操作も容易で、セキュリティ強度の高い認証システム等を提供する。【解決手段】端末装置１と、端末装置と通信する基地局２と、端末装置と基地局との間の認証を行うサーバ装置３とで構成され、基地局は、端末装置の取得要求を受けて、基地局を特定するデータを端末装置に送信し、端末装置は、基地局から受信した基地局を特定するデータをサーバ装置に送信し、サーバ装置は、端末装置から受信した基地局を特定するデータに基づいて基地局を認証し、認証データを端末装置に送信し、端末装置はサーバ装置から受信した基地局の認証データを記憶する。サーバ装置は、基地局から受信した基地局を特定するデータに基づいて基地局を認証し、該基地局に基地局の認証データを送信し、基地局は、端末装置の取得要求を受けて、端末装置に基地局の認証データを送信してもよい。【選択図】図７
2007288376.tif 000002
【特許請求の範囲】
【請求項１】
端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、
前記基地局は、前記端末装置の取得要求を受けて、該基地局を特定するデータを前記端末装置に送信し、
該端末装置は、前記基地局から受信した該基地局を特定するデータを前記サーバ装置に送信し、
該サーバ装置は、前記端末装置から受信した前記基地局を特定するデータに基づいて該基地局を認証し、該基地局の認証データを前記端末装置に送信し、
該端末装置は、前記サーバ装置から受信した前記基地局の認証データを記憶することを特徴とする認証システム。
【請求項２】
端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、
前記端末装置は、前記基地局の取得要求を受けて、該端末装置を特定するデータを前記基地局に送信し、
該基地局は、前記端末装置から受信した該端末装置を特定するデータを前記サーバ装置に送信し、
該サーバ装置は、前記基地局から受信した前記端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置の認証データを前記基地局に送信し、
該基地局は、前記サーバ装置から受信した前記端末装置の認証データを記憶することを特徴とする認証システム。
【請求項３】
端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、
前記サーバ装置は、前記基地局から受信した該基地局を特定するデータに基づいて該基地局を認証し、該基地局に該基地局の認証データを送信し、
該基地局は、前記端末装置の取得要求を受けて、該端末装置に該基地局の認証データを送信し、
該端末装置は、該基地局の認証データを記憶することを特徴とする認証システム。
【請求項４】
端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、
前記サーバ装置は、前記端末装置から受信した該端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置に該端末装置の認証データを送信し、
該端末装置は、前記基地局の取得要求を受けて、該端末装置の認証データを該基地局に送信し、
該基地局は、該端末装置の認証データを記憶することを特徴とする認証システム。
【請求項５】
端末装置と、該端末装置と通信する基地局との間の認証方法であって、
前記端末装置の取得要求を受けた前記基地局に、該基地局を特定するデータを、前記端末装置へ送信させ、
該端末装置から該基地局を特定するデータを受信し、
該基地局を特定するデータに基づいて該基地局を認証し、
該基地局の認証データを前記端末装置に送信し、
該端末装置に、該基地局の認証データを記憶させることを特徴とする認証方法。
【請求項６】
端末装置と、該端末装置と通信する基地局との間の認証方法であって、
前記基地局の取得要求を受けた前記端末装置に、該端末装置を特定するデータを、前記基地局へ送信させ、
該基地局から前記端末装置を特定するデータを受信し、
該端末装置を特定するデータに基づいて該端末装置を認証し、
該端末装置の認証データを前記基地局に送信し、
該基地局に、該端末装置の認証データを記憶させることを特徴とする認証方法。
【請求項７】
端末装置と、該端末装置と通信する基地局との間の認証方法であって、
前記基地局から受信した該基地局を特定するデータに基づいて該基地局を認証し、該基地局に該基地局の認証データを送信し、
前記端末装置の取得要求を受けた前記基地局に、該基地局の認証データを、前記端末装置へ送信させ、
前記端末装置に、該基地局の認証データを記憶させることを特徴とする認証方法。
【請求項８】
端末装置と、該端末装置と通信する基地局との間の認証方法であって、
前記端末装置から受信した該端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置に該端末装置の認証データを送信し、
前記基地局の取得要求を受けた前記端末装置に、該端末装置の認証データを、前記基地局へ送信させ、
前記基地局に、該端末装置の認証データを記憶させることを特徴とする認証方法。
【請求項９】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、
前記端末装置の取得要求を受けた前記基地局に、該基地局を特定するデータを、前記端末装置へ送信させるステップと、
該端末装置から該基地局を特定するデータを受信するステップと、
該基地局を特定するデータに基づいて該基地局を認証するステップと、
該基地局の認証データを前記端末装置に送信するステップと、
該端末装置に、該基地局の認証データを記憶させるステップとを備えることを特徴とする認証用プログラム。
【請求項１０】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、
前記基地局の取得要求を受けた前記端末装置に、該端末装置を特定するデータを、前記基地局へ送信させるステップと、
該基地局から端末装置を特定するデータを受信するステップと、
該端末装置を特定するデータに基づいて該端末装置を認証するステップと、
該端末装置の認証データを前記基地局に送信するステップと、
該基地局に、該端末装置の認証データを記憶させるステップとを備えることを特徴とする認証用プログラム。
【請求項１１】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、
前記基地局から受信した該基地局を特定するデータに基づいて該基地局を認証するステップと、
該基地局の認証データを該基地局に送信するステップと、
前記端末装置の取得要求を受けた前記基地局に、前記基地局の認証データを、前記端末装置へ送信させるステップと、
前記端末装置に、該基地局の認証データを記憶させるステップとを備えることを特徴とする認証用プログラム。
【請求項１２】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、
前記端末装置から受信した該端末装置を特定するデータに基づいて該端末装置を認証するステップと、
前記端末装置の認証データを該端末装置に送信するステップと、
前記基地局の取得要求を受けた前記端末装置に、前記端末装置の認証データを、前記基地局へ送信させるステップと、
前記基地局に、該端末装置の認証データを記憶させるステップとを備えることを特徴とする認証用プログラム。
【請求項１３】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、
前記端末装置から前記基地局を特定するデータを受信する受信部と、
該基地局を特定するデータに基づいて該基地局を認証する認証部と、
該基地局の認証データを前記端末装置に送信する送信部とを備えることを特徴とするサーバ装置。
【請求項１４】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、
前記基地局から前記端末装置を特定するデータを受信する受信部と、
該端末装置を特定するデータに基づいて該端末装置を認証する認証部と、
該端末装置の認証データを前記基地局に送信する送信部とを備えることを特徴とするサーバ装置。
【請求項１５】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、
前記基地局から該基地局を特定するデータを受信する受信部と、
該基地局を特定するデータに基づいて該基地局を認証する認証部と、
該基地局の認証データを該基地局に送信する送信部とを備えることを特徴とするサーバ装置。
【請求項１６】
端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、
前記端末装置から該端末装置を特定するデータを受信する受信部と、
該端末装置を特定するデータに基づいて該端末装置を認証する認証部と、
該端末装置の認証データを該端末装置に送信する送信部とを備えることを特徴とするサーバ装置。
【請求項１７】
端末装置と通信する基地局であって、
前記端末装置から該基地局を特定するデータの取得要求を受信すると、
該基地局を特定するデータを前記端末装置に送信することを特徴とする基地局。
【請求項１８】
端末装置と通信する基地局であって、
前記端末装置に該端末装置を特定するデータの取得要求を送信し、
該端末装置から受信した該端末装置を特定するデータをサーバ装置に送信し、
該サーバ装置によって認証された該端末装置の認証データを受信して記憶することを特徴とする基地局。
【請求項１９】
端末装置と通信する基地局であって、
該基地局を特定するデータをサーバ装置に送信し、
該サーバ装置から該基地局の認証データを受信し、
前記端末装置から該基地局の認証データの取得要求を受信すると、
該端末装置に該基地局の認証データを送信することを特徴とする基地局。
【請求項２０】
端末装置と通信する基地局であって、
前記端末装置に該端末装置の認証データの取得要求を送信し、
該端末装置の認証データを受信し、
該端末装置の認証データを記憶することを特徴とする基地局。
【請求項２１】
基地局と通信する端末装置であって、
前記基地局に該基地局を特定するデータの取得要求を送信し、
該基地局を特定するデータを受信し、
該基地局を特定するデータをサーバ装置に送信し、
該サーバ装置によって認証された該基地局の認証データを受信して記憶することを特徴とする端末装置。
【請求項２２】
基地局と通信する端末装置であって、
前記基地局から前記端末装置を特定するデータの取得要求を受信すると、
該端末装置を特定するデータを前記基地局に送信することを特徴とする端末装置。
【請求項２３】
基地局と通信する端末装置であって、
前記基地局に該基地局の認証データの取得要求を送信し、
該基地局の認証データを受信し、
該基地局の認証データを記憶することを特徴とする端末装置。
【請求項２４】
基地局と通信する端末装置であって、
該端末装置を特定するデータをサーバ装置に送信し、
該サーバ装置から該端末装置の認証データを受信し、
前記基地局から該端末装置の認証データの取得要求を受信すると、
該基地局に該端末装置の認証データを送信することを特徴とする端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに関し、特に、無線ＬＡＮ技術を用いた無線端末装置と無線基地局との間の認証システムに関する。
【背景技術】
【０００２】
ＩＥＥＥ８０２．ｘ等の標準的な無線方式による従来の無線ＬＡＮ技術においては、無線端末装置と無線基地局との間で共有の識別子（ＩＥＥＥ８０２．ｘではＥＳＳ−ＩＤと呼ばれる）を用い、無線基地局から見た該当無線端末装置、並びに無線端末装置から見た該当無線基地局のデータリンクの認証を行った後、ユーザ認証を行っている。この従来技術において、特に多数の無線端末装置が見込まれる公衆無線ＬＡＮにおいては、すべての無線基地局とすべての無線端末装置において同じ識別子を用いるため、セキュリティ強度が低下するという問題があった。
【０００３】
上記問題は、異なる識別子を異なる無線基地局に使用することで解決することができるが、無線端末装置は複数の無線基地局間を移動するため、無線端末装置側に各々異なる識別子を用いる必要があり、無線端末装置の使用者は、基地局を移動する度に識別子を設定する必要があり、使用者の作業負担が重くなるという問題があった。
【０００４】
そこで、特許文献１には、ネットワーク上に認証サーバを有する無線ＬＡＮシステムにおいて、クライアント端末が、最初にネットワークへの接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合に、クライアント端末が最初のアクセスポイントを介してネットワークに接続することを許可された後は、最初のアクセスポイント以外のアクセスポイントでも同様に認証が行われたものとし、ネットワークに接続を許可することにより、接続に要する時間を短縮し、処理を軽減する技術が提案されている。
【０００５】
【特許文献１】特開２００３−１８８８８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に記載の通信システムでは、認証を行うにあたって端末装置からユーザ名及びパスワード等を送信する必要があり、さらに、ＷＥＰ（Wired Equivalent Privacy）セッションキーや、ブロードキャストキー等の暗号化キーを複数使用する必要があり、操作が煩雑になるという問題があった。
【０００７】
そこで、本発明は、上記従来の認証システムにおける問題点に鑑みてなされたものであって、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システム等を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明は、端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、前記基地局は、前記端末装置の取得要求を受けて、該基地局を特定するデータを前記端末装置に送信し、該端末装置は、前記基地局から受信した該基地局を特定するデータを前記サーバ装置に送信し、該サーバ装置は、前記端末装置から受信した前記基地局を特定するデータに基づいて該基地局を認証し、該基地局の認証データを前記端末装置に送信し、該端末装置は、前記サーバ装置から受信した前記基地局の認証データを記憶することを特徴とする。
【０００９】
そして、本発明によれば、端末装置が、基地局から受信した該基地局を特定するデータをサーバ装置に送信し、該サーバ装置がこの基地局を特定するデータに基づいて該基地局を認証し、該基地局の認証データを前記端末装置に送信し、該端末装置は、前記サーバ装置から受信した前記基地局の認証データを記憶することにより、前記基地局を介して通信することができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００１０】
また、本発明は、端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、前記端末装置は、前記基地局の取得要求を受けて、該端末装置を特定するデータを前記基地局に送信し、該基地局は、前記端末装置から受信した該端末装置を特定するデータを前記サーバ装置に送信し、該サーバ装置は、前記基地局から受信した前記端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置の認証データを前記基地局に送信し、該基地局は、前記サーバ装置から受信した前記端末装置の認証データを記憶することを特徴とする。
【００１１】
そして、本発明によれば、基地局が、端末装置から受信した該端末装置を特定するデータをサーバ装置に送信し、該サーバ装置がこの端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置の認証データを前記基地局に送信し、該基地局は、前記サーバ装置から受信した前記端末装置の認証データを記憶することにより、前記端末装置の通信を可能とすることができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００１２】
さらに、本発明は、端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、前記サーバ装置は、前記基地局から受信した該基地局を特定するデータに基づいて該基地局を認証し、該基地局に該基地局の認証データを送信し、該基地局は、前記端末装置の取得要求を受けて、該端末装置に該基地局の認証データを送信し、該端末装置は、該基地局の認証データを記憶することを特徴とする。
【００１３】
本発明によれば、各々の基地局が予めサーバ装置の認証を受けた認証データを記憶し、端末装置の取得要求を受けて、該端末装置に該基地局の認証データを送信し、該端末装置が、該基地局の認証データを記憶することにより、前記基地局を介して通信することができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００１４】
また、本発明は、端末装置と、該端末装置と通信する基地局と、前記端末装置と前記基地局との間の認証を行うサーバ装置とで構成される認証システムであって、前記サーバ装置は、前記端末装置から受信した該端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置に該端末装置の認証データを送信し、該端末装置は、前記基地局の取得要求を受けて、該端末装置の認証データを該基地局に送信し、該基地局は、該端末装置の認証データを記憶することを特徴とする。
【００１５】
そして、本発明によれば、各々の端末装置が予めサーバ装置の認証を受けた認証データを記憶し、基地局の取得要求を受けて、該基地局に該端末装置の認証データを送信し、該基地局が、該端末装置の認証データを記憶することにより、前記端末装置の通信を可能とすることができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００１６】
また、本発明は、端末装置と、該端末装置と通信する基地局との間の認証方法であって、前記端末装置の取得要求を受けた前記基地局に、該基地局を特定するデータを、前記端末装置へ送信させ、該端末装置から該基地局を特定するデータを受信し、該基地局を特定するデータに基づいて該基地局を認証し、該基地局の認証データを前記端末装置に送信し、該端末装置に、該基地局の認証データを記憶させることを特徴とする。
【００１７】
この認証方法によれば、端末装置は、基地局から受信した該基地局を特定するデータをサーバ装置に送信し、サーバ装置から受信した前記基地局の認証データを記憶することにより、前記基地局を介して通信することができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することが可能となる。
【００１８】
さらに、本発明は、端末装置と、該端末装置と通信する基地局との間の認証方法であって、前記基地局の取得要求を受けた前記端末装置に、該端末装置を特定するデータを、前記基地局へ送信させ、該基地局から前記端末装置を特定するデータを受信し、該端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置の認証データを前記基地局に送信し、該基地局に、該端末装置の認証データを記憶させることを特徴とする。
【００１９】
この認証方法によれば、基地局端末装置は、端末装置から受信した該端末装置を特定するデータをサーバ装置に送信し、サーバ装置から受信した前記端末装置の認証データを記憶することにより、前記端末装置の通信を可能とすることができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００２０】
また、本発明は、端末装置と、該端末装置と通信する基地局との間の認証方法であって、前記基地局から受信した該基地局を特定するデータに基づいて該基地局を認証し、該基地局に該基地局の認証データを送信し、前記端末装置の取得要求を受けた前記基地局に、該基地局の認証データを、前記端末装置へ送信させ、前記端末装置に、該基地局の認証データを記憶させることを特徴とする。
【００２１】
本発明によれば、各々の基地局が予めサーバ装置の認証を受けた認証データを記憶し、端末装置の取得要求を受けて、該端末装置に該基地局の認証データを送信し、該端末装置が、該基地局の認証データを記憶することにより、前記基地局を介して通信することができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００２２】
さらに、本発明は、端末装置と、該端末装置と通信する基地局との間の認証方法であって、前記端末装置から受信した該端末装置を特定するデータに基づいて該端末装置を認証し、該端末装置に該端末装置の認証データを送信し、前記基地局の取得要求を受けた前記端末装置に、該端末装置の認証データを、前記基地局へ送信させ、前記基地局に、該端末装置の認証データを記憶させることを特徴とする。
【００２３】
本発明によれば、各々の端末装置が予めサーバ装置の認証を受けた認証データを記憶し、基地局の取得要求を受けて、該基地局に該端末装置の認証データを送信し、該基地局が、該端末装置の認証データを記憶することにより、前記端末装置の通信を可能とすることができるため、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することができる。
【００２４】
また、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、前記端末装置の取得要求を受けた前記基地局に、該基地局を特定するデータを、前記端末装置へ送信させるステップと、該端末装置から該基地局を特定するデータを受信するステップと、該基地局を特定するデータに基づいて該基地局を認証するステップと、該基地局の認証データを前記端末装置に送信するステップと、該端末装置に、該基地局の認証データを記憶させるステップとを備えることを特徴とする。
【００２５】
さらに、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、前記基地局の取得要求を受けた前記端末装置に、該端末装置を特定するデータを、前記基地局へ送信させるステップと、該基地局から端末装置を特定するデータを受信するステップと、該端末装置を特定するデータに基づいて該端末装置を認証するステップと、該端末装置の認証データを前記基地局に送信するステップと、該基地局に、該端末装置の認証データを記憶させるステップとを備えることを特徴とする。
【００２６】
また、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、前記基地局から受信した該基地局を特定するデータに基づいて該基地局を認証するステップと、該基地局の認証データを該基地局に送信するステップと、前記端末装置の取得要求を受けた前記基地局に、前記基地局の認証データを、前記端末装置へ送信させるステップと、前記端末装置に、該基地局の認証データを記憶させるステップとを備えることを特徴とする。
【００２７】
さらにまた、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのプログラムであって、前記端末装置から受信した該端末装置を特定するデータに基づいて該端末装置を認証するステップと、前記端末装置の認証データを該端末装置に送信するステップと、前記基地局の取得要求を受けた前記端末装置に、前記端末装置の認証データを、前記基地局へ送信させるステップと、前記基地局に、該端末装置の認証データを記憶させるステップとを備えることを特徴とする。
【００２８】
これらの認証用プログラムによれば、上述のように、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システムを提供することが可能となる。
【００２９】
また、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、前記端末装置から前記基地局を特定するデータを受信する受信部と、該基地局を特定するデータに基づいて該基地局を認証する認証部と、該基地局の認証データを前記端末装置に送信する送信部とを備えることを特徴とする。
【００３０】
さらに、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、前記基地局から前記端末装置を特定するデータを受信する受信部と、該端末装置を特定するデータに基づいて該端末装置を認証する認証部と、該端末装置の認証データを前記基地局に送信する送信部とを備えることを特徴とする。
【００３１】
また、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、前記基地局から該基地局を特定するデータを受信する受信部と、該基地局を特定するデータに基づいて該基地局を認証する認証部と、該基地局の認証データを該基地局に送信する送信部とを備えることを特徴とする。
【００３２】
さらにまた、本発明は、端末装置と、該端末装置と通信する基地局との間の認証を行うためのサーバ装置であって、前記端末装置から該端末装置を特定するデータを受信する受信部と、該端末装置を特定するデータに基づいて該端末装置を認証する認証部と、該端末装置の認証データを該端末装置に送信する送信部とを備えることを特徴とする。
【００３３】
これらのサーバ装置を用いることにより、上述のように、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い通信を行うことが可能となる。
【００３４】
また、本発明は、端末装置と通信する基地局であって、前記端末装置から該基地局を特定するデータの取得要求を受信すると、該基地局を特定するデータを前記端末装置に送信することを特徴とする。
【００３５】
さらに、本発明は、端末装置と通信する基地局であって、前記端末装置に該端末装置を特定するデータの取得要求を送信し、該端末装置から受信した該端末装置を特定するデータをサーバ装置に送信し、該サーバ装置によって認証された該端末装置の認証データを受信して記憶することを特徴とする。
【００３６】
また、本発明は、端末装置と通信する基地局であって、該基地局を特定するデータをサーバ装置に送信し、該サーバ装置から該基地局の認証データを受信し、前記端末装置から該基地局の認証データの取得要求を受信すると、該端末装置に該基地局の認証データを送信することを特徴とする。
【００３７】
さらに、本発明は、端末装置と通信する基地局であって、前記端末装置に該端末装置の認証データの取得要求を送信し、該端末装置の認証データを受信し、該端末装置の認証データを記憶することを特徴とする。
【００３８】
これらの基地局によれば、上述のように、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い、端末装置との通信を行うことが可能となる。
【００３９】
また、本発明は、基地局と通信する端末装置であって、前記基地局に該基地局を特定するデータの取得要求を送信し、該基地局を特定するデータを受信し、該基地局を特定するデータをサーバ装置に送信し、該サーバ装置によって認証された該基地局の認証データを受信して記憶することを特徴とする。
【００４０】
さらに、本発明は、基地局と通信する端末装置であって、前記基地局から前記端末装置を特定するデータの取得要求を受信すると、該端末装置を特定するデータを前記基地局に送信することを特徴とする。
【００４１】
また、本発明は、基地局と通信する端末装置であって、前記基地局に該基地局の認証データの取得要求を送信し、該基地局の認証データを受信し、該基地局の認証データを記憶することを特徴とする。
【００４２】
さらにまた、本発明は、基地局と通信する端末装置であって、該端末装置を特定するデータをサーバ装置に送信し、該サーバ装置から該端末装置の認証データを受信し、前記基地局から該端末装置の認証データの取得要求を受信すると、該基地局に該端末装置の認証データを送信することを特徴とする。
【００４３】
これらの端末装置を用いることにより、上述のように、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い、基地局を介した通信を行うことが可能となる。
【発明の効果】
【００４４】
以上のように、本発明によれば、複数の端末装置間で共通の識別子を使用することなく、操作も容易で、セキュリティ強度の高い認証システム等を提供することができる。
【発明を実施するための最良の形態】
【００４５】
次に、本発明の実施の形態について図面を参照しながら説明する。
【００４６】
図１は、本発明にかかる認証システムの一実施の形態を示し、無線通信を行う無線端末装置（以下「端末」という）１と、端末１とインターネットとの間の中継を行う無線基地局（以下「基地局」という）２と、端末１及び基地局２を認証する認証サーバ（以下「サーバ」という）３で構成される。
【００４７】
端末１は、図２に示すように、データの送受信を行うデータ送受信部１１と、ユーザがパスワードを入力するためのパスワード認証入力部１２と、基地局認証を記憶する基地局認証記憶部１３と、基地局認証記憶部１３から基地局認証を検索する基地局認証検索部１４とで構成される。尚、基地局認証記憶部１３は、サーバ３によって認証された基地局２の認証が完了したことを証明するための基地局認証を記憶するために備えられ、基地局認証検索部１４は、基地局認証記憶部１３に、基地局認証が記憶されているかを検索し、再び基地局２から基地局認証を受信する手間を省くために備えられる。
【００４８】
基地局２は、図３に示すように、データの送受信を行うデータ送受信部２１と、ユーザ認証を記憶するユーザ認証記憶部２２と、ユーザ認証をユーザ認証記憶部２２から検索するユーザ認証検索部２３と、基地局ＩＤを記憶する基地局ＩＤ記憶部２４とで構成される。尚、ユーザ認証記憶部２２は、サーバ３によって認証された端末１の認証が完了したことを証明するためのユーザ認証を記憶するために備えられ、ユーザ認証検索部２３は、ユーザ認証記憶部２２に、ユーザ認証が記憶されているかを検索し、再び端末１からユーザ認証を受信する手間を省くために備えられる。
【００４９】
サーバ３は、図４に示すように、データの送受信を行うデータ送受信部３１と、ユーザＩＤを記憶して管理するユーザＩＤ管理部３２と、ユーザＩＤを認証するユーザＩＤ認証部３３と、ユーザ認証を発行するユーザ認証発行部３４と、基地局ＩＤを記憶して管理する基地局ＩＤ管理部３５と、基地局ＩＤを認証する基地局ＩＤ認証部３６と、基地局認証を発行する基地局認証発行部３７とで構成される。
【００５０】
ユーザＩＤ管理部３２は、ユーザＩＤ認証部３３によって一度認証された端末１のＩＤを記憶し、再びユーザＩＤを認証する手間を省くために備えられ、ユーザＩＤ認証部３３は、ユーザＩＤ管理部３２に記憶されていないユーザＩＤについて認証を行うために備えられる。また、ユーザ認証発行部３４は、ユーザＩＤ認証部３３によって認証された端末１に、認証が完了したことを証明するためのユーザ認証を発行するために備えられる。
【００５１】
また、基地局ＩＤ管理部３５は、基地局ＩＤ認証部３６によって一度認証された基地局２のＩＤを記憶し、再び基地局２を認証する手間を省くために備えられ、基地局ＩＤ認証部３６は、基地局ＩＤ管理部３５に記憶されていない基地局ＩＤを認証を行うために備えられる。また、基地局認証発行部３７は、基地局ＩＤ認証部３６によって認証された基地局２に、認証が完了したことを証明するための基地局認証を発行するために備えられる。
【００５２】
次に、本発明にかかる認証システムの動作について、図７を中心に参照しながら説明する。
【００５３】
図１に示した端末１の使用者が、インターネット接続を行う際には、端末１から中継点となる基地局２に対して基地局ＩＤを要求し、基地局２は、図３に示す基地局ＩＤ記憶部２４に記憶している基地局ＩＤを端末１へ送信する（ステップ７０１）。
【００５４】
端末１は、図２に示す基地局認証検索部１４で、受信した基地局ＩＤの基地局認証を記憶しているか否かを判定するため、基地局認証記憶部１３を検索する（ステップ７０２）。そして、図５に示す端末１の基地局ＩＤと基地局認証との対応表より、受信した基地局ＩＤが”Station C”の場合には、端末１の基地局認証検索部１４は、基地局２の基地局認証が記憶されていないと判断し（ステップ７０２：Ｎ）、端末１は、基地局２の基地局認証を取得するため、受信した基地局ＩＤ  ”Station C”をサーバ３へ送信する（ステップ７０３）。
【００５５】
端末１から基地局ＩＤ  ”Station C”を受信したサーバ３は、図４に示す基地局ＩＤ認証部３６で、受信した基地局ＩＤ  ”Station C”から無線基地局を認証できるか否かを判断するため、図４の基地局ＩＤ管理部３５を検索する（ステップ７０４）。受信した基地局ＩＤ  ”Station C”から無線基地局を認証できないときには（ステップ７０４：Ｎ）、サーバ３は、基地局認証を端末１へ送信しない。端末１は、基地局ＩＤ認証を取得することができないので、基地局２が信頼できる無線基地局であると認知できないことから、通信を停止することができる（ステップ７０５）。
【００５６】
一方、サーバ３は、受信した基地局ＩＤ  ”Station C”から基地局２を認証できるときには（ステップ７０４：Ｙ）、図４の基地局認証発行部３７が基地局認証を端末１へ送信し、端末１は、受信した基地局認証を図２の基地局認証記憶部１３に記憶し（ステップ７０６）、図５に示す端末１の基地局ＩＤと基地局認証の対応表中の基地局ＩＤ  ”Station C”に対する基地局認証が”取得済”に状態遷移した上で、基地局認証を記憶しているか否かを判定する処理（ステップ７０２）へ戻る。
【００５７】
このように、端末１は、無線通信を行う際の基地局２に対する認証処理を、サーバ３との認証処理によって行っているため、端末１と基地局２との間において共有する認証識別子を用いる必要がなく、認証された基地局２の配下で無線通信を行うことができる。加えて、端末１は、端末１と基地局２との間において共有する認証識別子を用いないため、異なる基地局２の配下を移動する毎に端末１の設定を変更する必要はなく、認証された基地局２群の配下で無線通信を行うことができる。
【００５８】
次に、端末１は、基地局認証を記憶すると（ステップ７０２：Ｙ）、ユーザＩＤとパスワードを基地局２へ送信する（ステップ７０７）。
【００５９】
基地局２は、図３のユーザ認証検索部２３で、受信したユーザＩＤのユーザ認証を記憶しているか否かを判断するため、ユーザ認証記憶部２２を検索する（ステップ７０８）。図６に示す基地局２のユーザＩＤとユーザ認証の対応表より、受信したユーザＩＤが”Sato”の場合には、図３の基地局２のユーザ認証検索部２３は、ユーザ認証が記憶されていないと判断し（ステップ７０８：Ｎ）、基地局２は、ユーザ認証を取得するために受信したユーザＩＤ  ”Sato”と受信したパスワードをサーバ３へ送信する（ステップ７１０）。
【００６０】
基地局２からユーザＩＤ  ”Sato”とパスワードを受信したサーバ３は、図４に示すユーザＩＤ認証部３３で、受信したユーザＩＤ  ”Sato”とパスワードからユーザを認証できるかを判断するため、ユーザＩＤ管理部３２を検索する（ステップ７１１）。受信したユーザＩＤ  ”Sato”とパスワードからユーザを認証できないときには（ステップ７１１：Ｎ）、サーバ３は、ユーザ認証を基地局２へ送信しない。そして、基地局２はユーザ認証を取得することができないので、通信を廃棄する（ステップ７１２）。
【００６１】
一方、サーバ３は、受信したユーザＩＤ  ”Sato”とパスワードからユーザを認証できるときには（ステップ７１１：Ｙ）、図４に示すユーザ認証発行部３４がユーザＩＤ  ”Sato”のユーザ認証を基地局２へ送信し、基地局２は受信したユーザ認証を図３に示す基地局認証記憶部２２に記憶し（ステップ７１３）、図６に示す基地局２のユーザＩＤとユーザ認証の対応表中のユーザＩＤ  ”Sato”に対するユーザ認証が”取得済”に状態遷移した上で、ユーザ認証を記憶しているか否かを判断する処理（ステップ７０８）へ戻る。
【００６２】
基地局２は、ユーザ認証を記憶すると（ステップ７０８：Ｙ）、端末１を使用するユーザのインターネット通信を許可し（ステップ７１４）、ユーザは端末１からインターネット通信を行うことができる（ステップ７１５）。
【００６３】
このように、基地局２は、端末１からの無線通信に対してユーザ認証処理をサーバ３との認証処理によって行っているため、端末１と基地局２との間において共有する認証識別子を用いる必要がなく、認証されたユーザにのみインターネット通信を許可することができる。
【００６４】
尚、図１において、端末１が基地局２’又は基地局２’’に移動した際には、端末１と基地局２’又は基地局２’’とサーバ３との間において、図７に示すステップ７０１から処理ステップを踏襲して通信を行う。
【００６５】
次に、本発明にかかる認証システムの他の実施の形態として、上記端末及び基地局がサーバによって予め認証されている場合について説明する。尚、本実施の形態においても、認証システムの全体構成については、上記第１の実施の形態と同様であるため、説明を省略する。
【００６６】
まず、図１に示すサーバ３は、無線端末１及び無線基地局２〜２’’を予め認証し、無線端末１にはユーザＩＤ認証及び端末認証を、無線基地局２〜２’’には基地局認証を各々送信する。
【００６７】
そして、無線端末１及び無線基地局２〜２’’の各々が、互いにサーバ３によって認証されたことを確認して通信を開始する。
【産業上の利用可能性】
【００６８】
本発明の活用例として、公共無線ＬＡＮシステム、及び構内ＬＡＮシステム等の広範囲の移動を伴いながらの通信が可能なシステムがある。また、前記無線端末及び無線基地局は、有線で接続される端末及び基地局とすることもできる。これにより、さらにセキュリティ強化を図ることが可能となる。
【図面の簡単な説明】
【００６９】
【図１】本発明にかかる認証システムの一実施の形態を示す全体構成図である。
【図２】図１の端末の回路構成を示すブロック図である。
【図３】図１の基地局の回路構成を示すブロック図である。
【図４】図１のサーバの回路構成を示すブロック図である。
【図５】図１の端末に記憶される基地局ＩＤと基地局認証との対応表である。
【図６】図１の基地局に記憶されるユーザＩＤとユーザ認証との対応表である。
【図７】本発明にかかる認証システムを利用するユーザが、端末からインターネットに通信を開始し、通信を終了するまでの動作を示すフローチャートである。
【符号の説明】
【００７０】
１  端末
２  基地局
３  サーバ
１１  データ送受信部
１２  パスワード認証入力部
１３  基地局認証記憶部
１４  基地局認証検索部
２１  データ送受信部
２２  ユーザ認証記憶部
２３  ユーザ認証検索部
２４  基地局ＩＤ記憶部
３１  データ送受信部
３２  ユーザＩＤ管理部
３３  ユーザＩＤ認証部
３４  ユーザＩＤ認証発行部
３５  基地局ＩＤ管理部
３６  基地局ＩＤ認証部
３７  基地局認証発行部
【図１】
2007288376.tif 000003
【図２】
2007288376.tif 000004
【図３】
2007288376.tif 000005
【図４】
2007288376.tif 000006
【図５】
2007288376.tif 000007
【図６】
2007288376.tif 000008
【図７】
2007288376.tif 000009