(57)【要約】      （修正有）【課題】エリア限定ネットワークシステムのアクセス制御方法、エリア限定ネットワークシステム中のアクセス機器の認証方法及び認証装置を提供する。【解決手段】認証方法は、アクセスノードがエリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したことを検出しＳ２１０、エリア限定ネットワーク中のマスタノードはアクセスノードの送信する認証情報要求を受信して受信した認証情報要求はマスタノードにアクセスノードの認証情報を要求するために用いられＳ２２０、エリア限定ネットワーク中のマスタノードは受信した認証情報要求に応じてアクセスノードの認証情報を生成且つ送信しＳ２３０、アクセスノードは認証情報を受信し受信した認証情報を用いて中央制御装置へ認証を要求するＳ２４０。【選択図】図２
2016018565.tif 000002
【特許請求の範囲】
【請求項１】
中央制御装置及び少なくとも一つのエリア限定ネットワークを含み、前記の少なくとも一つのエリア限定ネットワークはそれぞれが少なくとも一つのマスタノードを含むエリア限定ネットワークシステムのアクセス制御方法であって、
アクセス機器の前記ネットワークシステム中の一つのエリア限定ネットワークへの参入を検出すること、
前記一つのエリア限定ネットワーク中のマスタノードが前記アクセス機器の送信する認証情報要求を受信し、前記認証情報要求は前記マスタノードに前記アクセス機器の認証情報を要求するために用いられること、
受信した前記認証情報要求に応じて前記一つのエリア限定ネットワーク中のマスタノードが前記アクセス機器の認証情報を生成且つ送信すること、及び
前記アクセス機器が前記認証情報を受信し、且つ前記認証情報を用い前記中央制御装置へ認証を要求することを含む、エリア限定ネットワークシステムのアクセス制御方法。
【請求項２】
それぞれのエリア限定ネットワークは、対応するエリア限定ネットワーク中のマスタノードに関連付けられ、且つ前記エリア限定ネットワークを限定するためのエリア限定信号をブロードキャストするエリア限定信号発信装置をさらに含み、
前記アクセス機器の前記ネットワークシステム中の一つのエリア限定ネットワークへの参入を検出することは、
前記アクセス機器が受信した前記エリア限定ネットワークのエリア限定信号の信号強度値を検出し、前記信号強度値が第一しきい値を上回った時、該アクセス機器が前記一つのエリア限定ネットワークに参入したと確定することと、前記信号強度値が第二しきい値を下回った時、該アクセス機器が前記一つのエリア限定ネットワークから退出したと確定することを含む、請求項1に記載のアクセス制御方法。
【請求項３】
前記認証情報要求は前記アクセス機器の機器IDを含み、前記一つのエリア限定ネットワーク中のマスタノードが受信した前記認証情報要求に応じ、前記認証情報要求が含む機器IDに基づき前記認証情報を生成することを含む、請求項2に記載のアクセス制御方法。
【請求項４】
前記アクセス機器が送信する認証情報要求は、前記エリア限定信号発信装置が受信し且つ前記一つのエリア限定ネットワーク中のマスタノードへ転送し、前記マスタノードが送信する認証情報は、前記エリア限定信号発信装置が受信し且つ前記アクセス機器へ転送する、請求項3に記載のアクセス制御方法。
【請求項５】
前記中央制御装置が前記アクセス機器の認証要求を受信し、前記一つのエリア限定ネットワーク中のマスタノードから前記マスタノードが生成する前記アクセス機器の認証情報をフェッチし、且つ前記アクセス機器が前記中央制御装置に渡す認証情報と比較することでアクセス機器への認証を行うことを含む、請求項2又は3に記載のアクセス制御方法。
【請求項６】
前記中央制御装置が前記ネットワークシステム中のそれぞれのエリア限定ネットワークにエリア限定サービステーブルを生成し、かつ前記エリア限定サービステーブルに基づき、承認されたアクセス機器に対してアクセス制御を行うことを含む、請求項1に記載のアクセス制御方法。
【請求項７】
それぞれのエリア限定ネットワークのエリア限定サービステーブルは、前記エリア限定ネットワークのエリアID、前記エリア限定ネットワーク中の全ての機器の機器ID、及び各機器の機器機能一覧表を含む、請求項6に記載のアクセス制御方法。
【請求項８】
前記アクセス機器が前記中央制御装置に承認された後、前記中央制御装置が前記アクセス機器を対応するエリア限定ネットワークのエリア限定サービステーブルに追加することにより、前記エリア限定サービステーブルの更新を行うことを含む、請求項7に記載のアクセス制御方法。
【請求項９】
各自が少なくとも一つのマスタノードを有する少なくとも一つのエリア限定ネットワークを含むエリア限定ネットワークシステムに用いられるアクセス機器認証方法であって、
前記エリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したアクセス機器の認証情報が含まれた認証要求を受信すること、
受信した前記認証要求に応じて、前記一つのエリア限定ネットワーク中のマスタノードから、該マスタノードが該アクセス機器のために生成した認証情報をフェッチすること、及び
前記アクセス機器から受信した認証要求中に含まれる認証情報及び前記マスタノードからフェッチした認証情報に基づき、前記アクセス機器に対し認証を行うことを含む、エリア限定ネットワークシステム用のアクセス機器認証方法。
【請求項１０】
各自が少なくとも一つのマスタノードを有する少なくとも一つのエリア限定ネットワークを含むエリア限定ネットワークシステムに用いられるアクセス機器認証装置であって、
前記エリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したアクセス機器の認証情報を含む認証要求を受信する受信部材と、
受信した前記認証要求に応じて、前記一つのエリア限定ネットワーク中のマスタノードから、該マスタノードが該アクセス機器のために生成した認証情報をフェッチするフェッチ部材と、
前記アクセス機器から受信した認証要求中に含まれる認証情報及び前記マスタノードからフェッチした認証情報に基づき、前記アクセス機器に対し認証を行う認証部材と、を含む、エリア限定ネットワークシステム用のアクセス機器認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、全体的にはエリア限定ネットワークに関するもので、より具体的にはエリア限定ネットワークシステムのアクセス制御方法及びエリア限定ネットワーク中のアクセス機器に対して認証を行う認証方法及び認証装置に関するものである。
【背景技術】
【０００２】
アドホックネットワークは一種の自己組織型の無線ネットワークであり、従来のワイヤレスネットワークと比べ、アドホックネットワークはいかなる固定されたインフラや管理センターにも頼らず、一つの独立したモバイルノードによって臨時的に構築され、モバイルノード間の相互協働と自己組織により、ネットワーク接続の保持とデータ転送を実現する。従来のアドホックネットワークは予め定義された（例えば人為的に定義された）境界により特定のエリアを限定するのではなく、通常はネットワークの最大転送距離によって限定される。
【０００３】
今現在アドホックネットワークのエリアを限定する技術はいくつか存在しているが、エリア限定のアドホック（ARA）ネットワークにおいて、各ARAネットワークは互いに独立しており、各ARAネットワークの限定エリア内にあるアクセス機器は該ネットワーク内のリソースにアクセスするため、ネットワーク内のいわゆるマスタノードから承認されなければならず、さらに同時に外部へのインターネットアクセスを保持することはできない。
【発明の概要】
【発明が解決しようとする課題】
【０００４】  以上の状況を踏まえて、さらに通信セキュリティ、機密性、迅速性、機敏性等の面も考慮に入れて、（公序良俗違反につき、不掲載）会社はエリア限定ネットワークに対し研究を進め、エリア限定ネットワークに対するネットワークシステム及びそのアクセス制御方法を提供することになった。
【課題を解決するための手段】
【０００５】
本発明にかかるアクセス制御方法は、エリア限定ネットワークシステムのアクセス制御方法を提供する。本エリア限定ネットワークシステムは、中央制御装置及び少なくとも一つのエリア限定ネットワークを含み、少なくとも一つのエリア限定ネットワークはそれぞれが少なくとも一つのマスタノードを含む。本方法は、ネットワークシステム中の一つのエリア限定ネットワークにアクセス機器が参入したことを検出し、一つのエリア限定ネットワーク中のマスタノードによりアクセス機器が送信する認証情報要求を受信し、認証情報要求はマスタノードにアクセス機器の認証情報を要求するために用いられ、一つのエリア限定ネットワーク中のマスタノードは受信した認証情報要求に応じてアクセス機器の認証情報を生成且つ送信し、アクセス機器が認証情報を受信し、認証情報により中央制御装置に対し認証を要求することを含む。
【０００６】
一つの実施例では、それぞれのエリア限定ネットワークはエリア限定信号発信装置を含めてもよく、エリア限定信号発生装置は対応するエリア限定ネットワーク中のマスタノードに関連付けられ、且つエリア限定ネットワークを限定するためのエリア限定信号をブロードキャストする。ネットワークシステム中の一つのエリア限定ネットワークにアクセス機器が参入したことを検出するステップには、アクセス機器が受信したエリア限定ネットワークのエリア限定信号の信号強度値の検出を含めてよく、信号強度値が第一しきい値を上回っている時、アクセス機器が一つのエリア限定ネットワークへ参入したと確定し、さらに信号強度値が第二しきい値を下回った時、アクセス機器がエリア限定ネットワークから退出したと確定する。
【０００７】
一つの実施例では、認証情報要求はアクセス機器の機器IDを含めてよく、さらに一つのエリア限定ネットワーク中のマスタノードは受信した認証情報要求に応じ、認証情報要求が含む機器IDに基づき認証情報を生成する。
【０００８】
一つの実施例では、アクセス機器が送信する認証情報要求はエリア限定信号発信装置により受信且つ一つのエリア限定ネットワーク中のマスタノードへ転送することができ、さらにマスタノードが送信する認証情報はエリア限定信号発信装置により受信且つアクセス機器へ転送することができる。
【０００９】
一つの実施例では、本方法は中央制御装置がアクセス機器の認証要求を受信し、一つのエリア限定ネットワーク中のマスタノードからマスタノードが生成するアクセス機器の認証情報をフェッチし、且つアクセス機器が中央制御装置に渡す認証情報と比較することにより、アクセス機器への認証を行う。
【００１０】
一つの実施例では、本方法は中央制御装置がネットワークシステム中のそれぞれのエリア限定ネットワークにエリア限定サービステーブルを生成し、さらにエリア限定サービステーブルに基づき、承認されたアクセス機器に対しアクセス制御を行うことを含めてよい。
【００１１】
一つの実施例では、それぞれのエリア限定ネットワークのエリア限定サービステーブルは、エリア限定ネットワークのエリアID、エリア限定ネットワーク中の全ての機器の機器ID、及び各機器の機器機能一覧表を含めてよい。
【００１２】
一つの実施例では、アクセス機器が中央制御装置の認証を通過した後、中央制御装置がアクセス機器を対応するエリア限定ネットワークのエリア限定サービステーブルに追加することにより、エリア限定サービステーブルの更新を行うことができる。
【００１３】
本発明の別の面においては、エリア限定ネットワークシステム用の、アクセス機器認証方法を提供する。エリア限定ネットワークシステムは、少なくとも一つのエリア限定ネットワークを含み、少なくとも一つのエリア限定ネットワークはそれぞれが少なくとも一つのマスタノードを含んでおり、本認証方法は、エリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したアクセス機器の認証情報を含む認証要求を受信し、受信した認証要求に応じて、一つのエリア限定ネットワーク中のマスタノードからマスタノードがアクセス機器に与えた認証情報をフェッチし、そしてアクセス機器から受信した認証要求中に含まれる認証情報、及びマスタノードからフェッチした認証情報に基づき、アクセス機器に対し認証を行うことを含む。
【００１４】
本発明の別の面においては、エリア限定ネットワークシステム用の、アクセス機器認証装置を提供する。エリア限定ネットワークシステムは、少なくとも一つのエリア限定ネットワークを含み、少なくとも一つのエリア限定ネットワークはそれぞれが少なくとも一つのマスタノードを含んでおり、本認証装置は、エリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したアクセス機器の認証情報を含む認証要求を受信する受信部材と、受信した認証要求に応じて、一つのエリア限定ネットワーク中のマスタノードからマスタノードがアクセス機器に与えた認証情報をフェッチするフェッチ部材と、アクセス機器から受信した認証要求中に含まれる認証情報及びマスタノードからフェッチした認証情報に基づき、アクセス機器に対し認証を行う認証部材と、を含むことができる。
【００１５】
本発明の別の面においては、通信システムを提供する。通信システムは、各エリア限定信号発信装置がエリア限定信号をブロードキャストし、エリア限定信号は一つのエリア限定ネットワークを限定し、各エリア限定信号発信装置はアクセス機器がエリア限定信号発信装置のブロードキャストしたエリア限定信号により限定したエリア限定ネットワークに参入したことを検出する、少なくとも一つのエリア限定信号発信装置と、各主装置はそれぞれ一つのエリア限定信号発信装置に関連付けられ、且つ主装置に関連付けられたエリア限定信号発信装置が検出したアクセス機器が送信する認証情報要求を受信し、認証情報要求は主装置にアクセス機器の認証情報を要求するために用いられ、さらに主装置は認証情報要求に応じてアクセス機器の認証情報を生成し、且つ認証情報をアクセス機器に送信する、少なくとも一つの主装置と、さらにアクセス機器の認証要求を受信し、アクセス機器の認証情報に基づきアクセス機器への認証を行う、中央制御装置とを含む。
【００１６】
一つの実施例では、エリア限定信号発信装置は、アクセス機器が受信したエリア限定信号発信装置がブロードキャストするエリア限定信号の信号強度値を検出し、信号強度値が第一しきい値を上回った時、アクセス機器がエリア限定信号の限定したエリア限定ネットワークに参入したと確定し、さらに信号強度値が第二しきい値を下回った時、アクセス機器が一つのエリア限定ネットワークから退出したと確定することができる。
【００１７】
本出願にかかる実施例は、複数のエリア限定ネットワークを有するネットワーク通信システムにおいて、システム中の任意のエリア限定ネットワークのリソースに対するアクセス機器のアクセスを、システム中の中央制御装置が一箇所集中的に制御する。同時にアクセス機器は外部へのインターネット接続も保つことができる。
【図面の簡単な説明】
【００１８】
【図１】本発明にかかるエリア限定ネットワーク例の概念図を示す。
【図２】本発明にかかるエリア限定ネットワークシステムのアクセス制御方法例のフローチャートを示す。
【図３】図2中のアクセス制御方法例のシーケンス図を示す。
【図４】本発明にかかる一つの実施例で、認証フレームの構造例の概念図を示す。
【図５】図2中のアクセス制御方法例のシーケンス図の続きを示す。
【図６】アクセス機器がエリア限定ネットワークのリソースにアクセスする応用実施例の概念図を示す。
【図７】本発明にかかる一つの実施例である通信システムのシステム図を示す。
【図８】本出願にかかる一つの実施例であるアクセス機器に対して行う認証の認証方法のフローチャートを示す。
【図９】本出願にかかる一つの実施例であるアクセス機器に対して行う認証の認証装置の機能ブロック図を示す。
【図１０】（a）‐（d）はそれぞれ本出願に応用できるアクセス機器、中央制御装置、主（従）装置とエリア限定信号発信装置の構造例の構造図を示す。
【発明を実施するための形態】
【００１９】
図面を参考に、本発明の具体的な実施方法を詳細に説明する。本発明を具体的な実施例と結び付けて説明するとしても、本発明を開示した具体的な実施例に限定するものではないと解釈できる。注意すべきことは、ここで説明する方法及びステップはどのような機能ブロックまたは機能レイアウトによっても実現でき、且つどのような機能ブロックまたは機能レイアウトであっても物理的実体または論理的実体として、或いは両方の組み合わせで実現しているとみなせる。
【００２０】
まず、本発明を実現できる実施例のシステム構造ブロック図を紹介する。
【００２１】
ある応用場面において、例えばオフィス環境では、恐らく一つのネットワークシステムエリア内に複数のエリア限定自己組織化（ARA）ネットワークが存在しており、携帯電話、タブレット、ノートパソコン等のモバイル機器は、エリア中の異なるARAネットワーク内のリソース及びエリア内のその他データリソースに頻繁にアクセスしなければならない。
【００２２】
例えば、本発明にかかるネットワークシステムの概念図を示した図1を参考にする。図1が示すように、ネットワークシステム100は120-1、120-2、120-3、120-4、と複数のエリア限定ネットワークが含まれる（下記では各エリア限定ネットワークを区別する必要がない場合、これらをエリア限定ネットワーク120と総称する）。モバイル機器190が任意のエリア限定ネットワーク120（例えば、図１では、120-1と示す）内のリソースにアクセスするためには、所定のルールに基づいてエリア限定ネットワーク120内のセッションに加わる必要がある。
【００２３】
各ARAネットワーク120は一つのマスタノード130を含み、さらにスレーブノードはなくてもよいし、或いはスレーブノード140を一つまたは複数備えることもできる。例えば図1が示すように、ARAネットワーク120-1はマスタノード130、及びスレーブノード140-1、140-2及び140-3、と複数備えており、ARAネットワーク120-2はマスタノードを備えるのみでスレーブノードはなし、ARAネットワーク120-3は一つのマスタノード及び一つのスレーブノードを備える、等である。一つのマスタノードは一つのARAネットワーク内のエリア限定信号発信装置に関連付けられており、言い換えれば、マスタノードは各ARAネットワーク内に一つしか存在しない。
【００２４】
従来では、各ARAネットワーク内のマスタノードはネットワーク内のセッション及び接続の維持を管理しており、これはつまり同じARAネットワーク内におけるスレーブノードの接続及びリソースへのアクセスはマスタノードによって制御する、ということである。
【００２５】
図1が示すように、本出願にかかるネットワークシステム100は中央制御装置150を含む。前記したように、従来各ARAネットワークのリソースへのアクセスはネットワーク内のマスタノードによって制御を行う。しかし本出願のネットワークシステムでは、ネットワークシステム内の複数のARAネットワークの任意の一つのネットワーク内のリソースへのアクセスに対し、中央制御装置150が一箇所集中的に制御を行うが、この点は下記において詳細を説明する。
【００２６】
一つの実施例では、例えば中央制御装置はルーターでもよいが、これはあくまで例に過ぎず、中央制御装置はその他どのような適切な装置でもよい。中央制御装置150は各マスタノードとケーブルまたはワイヤレスで接続するが、例えば図1ではこれらをイントラネットで接続している。中央制御装置150はまた任意のデータセンター160とケーブルまたはワイヤレスで接続でき、データセンターはローカルまたはリモートのデータサーバ等でよい。
【００２７】
エリア限定ネットワークのネットワーク構築プロセス及びマスタノードとスレーブノードの選択に関しては、本出願者の先行特許出願公開のNo.103813325A中で詳細に説明しており、全文の引用により該出願を本文中に併合する。
【００２８】
該特許出願の中で説明したように、赤外線信号（IR）、近距離通信（NFC）、超音波、マイクロ波等の方式を用いてARAネットワークのエリア限定を実現できる。本出願では、Wi-Fiアウトバウンドのワイヤレス信号をエリア限定信号として用い、以下はBluetooth（登録商標）  LE(BLE)信号を例に説明を行うが、当業者であればその他適するいかなる信号でも本出願のエリア限定信号に用いることができる、というのは自明のことである。
【００２９】
図1が示すように、BLE信号を発する各基地局（BS）は一つのマスタノード130に関連付けられている。一つの実施例では、BLE発信基地局は、エリア限定ネットワーク120-2内のBLE信号発信装置のように、マスタノード内のBLE信号発信装置に組み込んでもよい。別の実施例では、BLE発信基地局は、エリア限定ネットワーク120-1、120-3、120-4内のBLE信号発信装置のように、独立し且つマスタノードと他の手段で（USB延長コードでの直リンク、シリアルケーブルでの直リンク、またはワイヤレスでWi-Fiによる直リンク等の手段が含まれるが、これらに限らない）通信をする装置であってもよい。これらにより、各マスタノード130に関連付けられたBLE基地局の信号カバー範囲内において、ARAプロトコルと一致した、対応するエリア限定ネットワーク120-1、120-2、120-3、120-4を構築する。
【００３０】
以上、本発明を実現できる実施例のエリア限定ネットワークシステムである、中央制御装置及び少なくとも一つのエリア限定ネットワークを含み、少なくとも一つのエリア限定ネットワークがそれぞれ少なくとも一つのマスタノードを含む、エリア限定ネットワークシステムの構造を説明した。
【００３１】
次に、図2を参考に本発明にかかる実施例である、エリア限定ネットワークシステムのアクセス制御方法を説明する。図2に示すように、制御方法は以下のステップを含めてよい。
【００３２】
ステップS210で、アクセスノードがエリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したことを検出する。
【００３３】
ステップS220で、エリア限定ネットワーク中のマスタノードはアクセスノードの送信する認証情報要求を受信し、認証情報要求はマスタノードにアクセスノードの認証情報を要求するために用いられる。
【００３４】
ステップS230 で、エリア限定ネットワーク中のマスタノードは受信した認証情報要求に応じてアクセスノードの認証情報を生成且つ送信する。
【００３５】
ステップS240 で、アクセスノードは認証情報を受信し、認証情報を用いて中央制御装置へ認証を要求する。
【００３６】
図3及び図5が示すアクセス制御方法の各ステップに関するシーケンス図を参考にさらに詳細に説明する。
【００３７】
このアクセス制御方法にかかるステップ210では、どんなアクセス機器（即ちアクセスノード）であれエリア限定ネットワークシステム内の任意のエリア限定ネットワーク領域内に参入する機器が存在するか否かを検出する。図3のシーケンスAが示すように、各エリア限定ネットワーク中で、マスタノードに関連付けられたエリア限定信号発信装置（例えばBLE基地局）がエリア限定信号（例えばBLE信号）をブロードキャストし続ける。アクセス機器はエリア限定信号の受信に適したどのような信号受信部材を備えてもよく、モバイル機器がエリア限定信号発信装置に近づいた時、即ち限定されたエリア限定ネットワークに近づいた時、アクセス機器が受信したエリア限定信号の信号強度をアクセス機器の含む検出部材を通じて検出し、アクセス機器がエリア限定ネットワーク内に参入したか否かを確定できる。
【００３８】
一つの実施例では、例えば図3のシーケンスBが示すように、受信したエリア限定信号のRSSI値を用いてアクセス機器がエリア限定ネットワーク内に参入したか否かを判定できる。通常の判定方法としては、受信したエリア限定信号のRSSI値を算出し且つ所定のしきい値と比較して判定する。しかしながら本出願では帯域幅エリア判定を用いて判定をすることができる。
【００３９】
具体的には、予め帯域幅エリアの第一しきい値Vth1と第二しきい値Vth2を定義しておく。例えば、一つの実施例では、第一しきい値Vth1を予め-45dBmに設定し、第二しきい値Vth2を予め-55dBmに設定できる。もちろんこれは具定例に過ぎず、当業者は実際に応用する環境に基づき、第一しきい値、第二しきい値をその他どのような値であれふさわしく設定しておくことができる。
【００４０】
例を挙げると、モバイル機器が受信したBLE基地局が発信するエリア限定信号のRSSI値が-40dBmである時、第一しきい値Vth1（-45dBm）を上回っているため、モバイル機器はすでにエリア限定信号が限定したエリア限定ネットワーク内に参入したと判定できる。別の例として、検出したRSSI値が-60dBmである時、第二しきい値Vth2（-55dBm）を下回っているため、モバイル機器はエリア限定ネットワークの外にあると判定できる。
【００４１】
検出したRSSI値が第一しきい値Vth1を下回り、第二しきい値Vth2を上回っている場合、このエリアはバッファエリアであるとみなし、検出したRSSI値がこの範囲にかかった検出機器に対しては、直前に行った境界判定で取得した判定結果を保留できる。
【００４２】
RSSI値はモバイル機器とBLE基地局の距離をある程度反映していると言えるため、RSSI値の第一と第二しきい値を帯域幅（-45dBmと-55dBmの間）として定義する。本出願にかかる判定方法は、アクセス機器が帯域幅エリアの境界内を超えてエリア限定ネットワークに入った時点で初めてアクセス機器がエリア限定ネットワークに参入したと判定し、さらにアクセス機器が帯域幅エリアの境界外へ出た時点で初めてモバイル機器がエリア限定ネットワークを退出したと判定する。これにより、ただ一つのしきい値で検出する方法でのエリア限定信号のジッタにより検出が不正確になるという問題点を回避できる。
【００４３】
ここで提出する二つのしきい値での検出方法はRSSI値による検出に限らず、その他あらゆるエリア限定ネットワークに出入りするしきい値の検出方法に応用してよい。
【００４４】
モバイル機器がエリア限定ネットワークに入ったのを検出すると、モバイル機器とBLE基地局の間でセキュア通信の接続確立が始まる。例えば、通信接続はP2P通信での接続も含まれるが、これに限るものではない。具体的には、図3のシーケンスCが示すように、BLE基地局がブロードキャストするBLE信号中にはBLE基地局のアドレス情報が含まれており、モバイル機器はBLE信号を受信する時に基地局のアドレス情報を解析し、これによりそのアドレスへP2P接続等の接続要求を送信することができる。図3のシーケンスDが示すように、受信した接続要求に応じて、BLE基地局は要求してくるモバイル機器に対し検出を行い、例えば前記したような二つのしきい値での検出方法により、モバイル機器の要求信号のRSSI値を分析し、モバイル機器がエリア限定ネットワーク内にあるか否かを確定できる。図3のシーケンスEが示すように、BLE基地局はモバイル機器がすでにエリア限定ネットワークの範囲内に参入したと確定した後、モバイル機器の接続要求に対しレスポンスを送信し、これによりモバイル機器とBLE基地局との間でP2P接続を確立する。
【００４５】
選択として、BLE基地局が接続応答をする前にモバイル機器が送信する信号が自身の信号と同一の規格に従っているか否かを検出し、さらに規格が同一である場合に応答を行うことも可能である。そうでなければ、接続応答をしない。
【００４６】
ステップS210でモバイル機器が一つのエリア限定ネットワークに参入したことを検出した後、ステップS220でモバイル機器が認証情報を要求する。
【００４７】
具体的には、一つの実施例では、前記したようにモバイル機器とBLE基地局との間でセキュア通信の接続を確立した後、モバイル機器はこの通信接続を通じて認証情報要求を送信し、認証情報要求はエリア限定ネットワーク内のマスタノードがアクセス機器に対し生成する認証情報を要求するために用いられる。この要求はBLE基地局によって受信（図3のシーケンスFの例）且つ類似のセキュア通信方式によりこの要求をマスタノードへ転送できる（図3のシーケンスHの例）。選択として、図3のシーケンスGが示すように、BLE基地局が毎回モバイル機器の要求に応じて次のいかなる応答または動作を行う前に、BLE基地局はモバイル機器の送信信号（または要求信号）に対し、例えばRSSI値かそれに類似したものを分析することで、モバイル機器がまだ基地局が限定するエリア限定ネットワーク内にあるか否かを確定し、さらにモバイル機器がまだエリア限定ネットワーク内にある場合に次の動作を行うこともできるため、ここでは贅言しない。
【００４８】
ステップS230で、マスタノードは受信した認証情報要求に応じ、モバイル機器の認証情報を生成する。
【００４９】
具体的には、一つの実施例では、認証情報要求は要求を行うモバイル機器の機器標識子（ID）を含んでよく、さらにマスタノードはBLE基地局が転送してきたモバイル機器の認証情報要求に応じ、認証情報要求に含まれているモバイル機器の機器IDに基づいてモバイル機器が用いるための認証鍵を生成し（図3のシーケンスIの例）、さらに機器IDと認証鍵を認証情報として送信する（図3のシーケンスJの例）。
【００５０】
機器IDとは中央制御装置によって制御されるすべてのエリア限定ネットワーク内で一意に識別するために用いられる当面のアクセス機器の識別子である。簡単な例では、機器IDは文字により表示でき、例えばARID_XYZでは、ARIDはアクセス機器のあるエリア限定ネットワークの識別子を表し、XYZはアクセス機器自身の識別子を表す。別の例では、機器IDはアクセス機器のMACアドレスを直接用いてもよく、例えばアドレスの下16桁などでもよい。もちろんこれらはあくまで例であり、アクセス機器を当面一意に識別できさえすれば、用いることのできる機器IDの形態はこれに限られない。
【００５１】
または、別の実施例では、アクセス機器の認証情報要求中にアクセス機器の機器IDを含まない場合は、マスタノードによって機器IDを指定且つアクセス機器に通知してもよい。
【００５２】
マスタノードはアクセス機器の機器IDをそのようにして取得した後、アクセス機器の機器IDに基づき認証鍵を生成する。一つの例として、マスタノードは適当な変換関数、例えばハッシュ関数等を用いて機器IDに対し変換を行うことで認証の秘密鍵を得ることができ、即ちｆ(Device_ID)=Auth_Keyとなり、うち、Device_IDは機器IDを表し、Auth_Keyは秘密鍵を表し、ｆ(x)はマスタノードが使用する秘密鍵を生成する関数である。
【００５３】
選択として、セキュリティを高めるため秘密鍵に乱数やタイムスタンプ等、別の情報を加えることもできる。
【００５４】
これにより、マスタノードはモバイル機器の機器IDに基づき認証情報を生成し、それをモバイル機器の認証情報要求に対するレスポンスとして送信する。例えば、図3のシーケンスKが示すように、マスタノードが送信する認証情報はBLE基地局によりセキュア通信方式で受信且つ要求したモバイル機器へと転送できる。
【００５５】
ステップS240で、アクセスノードは認証情報を受信し、且つ認証情報を用いて中央制御装置へ認証を要求する。
【００５６】
具体的には、一つの実施例では、図3のシーケンスLが示すように、アクセス機器は受信した認証情報に基づいて認証フレーム（AF）を生成する。図4は一つの実施例にかかる認証フレームの構造例を示す。例中では、認証フレームは限定エリア識別子（ARID_InまたはARID_Out）と、受信した認証情報に含まれているモバイル機器IDと秘密鍵、及び選択として遅延認証（Time_Out）を含む。
【００５７】
認証フレーム中には図4で示すような限定エリア識別子ARID_InまたはARID_Outを含めてもよく、これはアクセス機器がエリア限定ネットワーク内にあるか否かを指示すると同時に、中央制御装置が複数のエリア限定ネットワークを同時に管理するという特徴を支持し、それによってアクセス機器がどのエリア限定ネットワークにあるか区分するのを助けるためであり、うち、ARIDは限定エリアIDを表し、8ビットの文字列なら255のエリア（00000001-11111111）をカバーできるが、当然エリアIDの形態はこれに限らない。InまたはOutはARIDが識別するエリア限定ネットワークにモバイル機器が参入または退出することを表し、これは例えば「0」でInを表し、さらに「1」でOutを表すか、またはその反対にする等、1ビットを使って表してもよい。
【００５８】
図4が示すように、選択として認証情報はまた遅延認証（Time_Out）を含めてもよく、これによりモバイル機器が認証を要求してから認証を得るまでの時間の間隔を定め、例えば2秒や5秒等、その時間間隔を超過した時、モバイル機器は新たに認証要求を送らなければならない。
【００５９】
図4が示す認証フレームの構造はもちろんあくまで例に過ぎず、認証フレームを構築するにあたっては、図4が示す各構成フィールドをすでにあるプロトコルの標準フレーム構造中に組み入れてもよく、フレーム構造中には更にヘッダフィールドやテイルチェックフィールド等、他のフィールドが含まれる可能性があるため、ここでは贅言しない。
【００６０】
同時に、認証情報を生成したマスタノードも同一の規則に従い認証情報から認証フレームを生成し（図3のシーケンスMの例）、さらにそれを中央制御装置が後に使用する際に渡すため、マスタノードのバッファまたはメモリー中にキャッシュしておく（図3のシーケンスNの例）。
【００６１】
アクセス機器は受信した認証情報に基づいて認証フレームを生成した後、即座に中央制御装置へ認証を要求する（図3のシーケンスO及び図5のシーケンスAの例）。一つの実施例では、アクセス機器は中央制御装置への認証要求を例えばケーブルまたはワイヤレスインターネット接続、またはイントラネット等のネットワーク接続を経由して送信できる。認証要求にはアクセス機器が生成した認証フレームが含まれる。
【００６２】
図5のシーケンスBが示すように、中央制御装置はマスタノードが送信する認証フレームを受信した後、アクセス機器が渡す認証フレームを解析することでアクセス機器の認証情報を取得する。さらには図5のシーケンスCが示すように、中央制御装置はアクセス機器の認証請求を受信すると同時に、マスタノードにマスタノードがアクセス機器に対し生成する認証フレームを請求する。
【００６３】
中央制御装置はマスタノードから認証フレームをフェッチした後、マスタノードが渡す認証フレームを解析することでマスタノードが生成したアクセス機器の認証情報を取得し、且つアクセス機器とマスタノードからそれぞれ渡される認証情報に基づきアクセス機器に対して認証を行う。この認証プロセスは簡単なチャレンジハンドシェイクのプロセスでよく、またはPTKやEAP認証プロセス等、その他どのような標準認証プロセスでもよい。簡単に言うと、互いの認証情報が一致した時、アクセス機器は中央制御装置に認証されるが、そうでなければアクセス機器は認証されない。
【００６４】
データセキュリティを考慮して、アクセス機器が中央制御装置に認証要求を送信する時、または中央制御装置がマスタノードから認証フレームをフェッチする時、予め定めたプロトコルによって送信する内容にパスワードをかけ、さらに中央制御装置が上記内容を受信する時に対応するプロトコルに基づきパスワードを解除することで、続く認証プロセスを進めることができる。
【００６５】
これにより、中央制御装置はアクセス機器の認証要求を受信し、エリア限定ネットワーク中のマスタノードからマスタノードが生成したアクセス機器の認証情報をフェッチし、且つそれとアクセス機器が中央制御装置に渡す認証情報との比較を行うことでアクセスノードに対し認証を行い、且つ認証結果に基づいてアクセス機器に対しアクセス制御を行う。
【００６６】
例えば、図5のシーケンスDが示すように、アクセス機器が中央制御装置に認証された場合は、エリア限定ネットワーク内のリソースへのアクセス機器のアクセスを承認する。
【００６７】
具体的には、一つの実施例では、中央制御装置は各エリア限定ネットワークのためエリア限定サービステーブル（ADST、Area  Restricted  Service  Table）を保持できる。例えば、図6の点線ブロック中にエリア限定サービステーブルの具体的な例が示されている。図6が示すように、エリア限定サービステーブルは、限定エリア識別子（エリアID）、機器一覧表及び機器機能一覧表を含めることができる。エリアIDはエリア限定サービステーブルがどのエリア限定ネットワークに属するのかを識別するのに用いられ、機器一覧表はエリア限定ネットワーク内の全ての機器の機器IDを列挙し、さらに機器機能一覧表はエリア限定ネットワーク内の各機器の機能を列挙する。
【００６８】
エリア限定サービステーブルADSTはエリア限定ネットワークのネットワーク構築ステップにおいて中央制御装置が作成し、さらにエリア限定ネットワークに変化（例えば、スレーブノードの参入、スレーブノードの退出、マスタノードの変更等）があった時には更新を行う。例えば、新たな機器が一つのエリア限定ネットワークに参入する度に、機器はエリア限定ネットワーク内のマスタノードに機器ID及びサービス機能を登録し、マスタノードはそれを中央制御装置に通知し、これを受けて中央制御装置はエリア限定ネットワークに対するADSTの更新を発動して、ADST中に新たな機器の機器IDと機能を追加する。図5に戻り、モバイル機器が認証された後、例えば、中央制御装置はそれを所属するエリア（エリアIDは00000001とする）のエリア限定サービステーブルの下部に追加する。
【００６９】
よって、アクセス機器が中央制御装置に認証された後、中央制御装置はアクセス機器の機器ID及びその機能をエリア限定ネットワークのADST中に追加し、さらにADSTをアクセス機器に渡すことができる。こうしてアクセス機器はADST中から適当な機器を選択しアクセスすることができる。
【００７０】
以下は図6をもとにADSTの具体的な応用例を説明する。図6が示すように、オフィス環境において、アクセス機器（例えば図が示す携帯電話）が図中の楕円で示したエリア限定ネットワーク（エリアID：00000001）に入る時、前記した方法200に基づき、中央制御装置（AP）が携帯電話に対し認証を行い、携帯電話が承認された後、中央制御装置は図中の点線ブロックが示すようなエリア限定ネットワークのエリア限定サービステーブルADSTを携帯電話に送信する。ADST中、MFP_srcb101はエリア限定ネットワーク中のマスタノードを表しており、例えば図の上部で示すエリア限定ネットワーク（楕円のエリア）の拡大図中では、プリンターがマスタノードで、点線ブロック左側の機能一覧表が示すように、MFP_srcb101はプリンター、スキャナーの機能を有している。また一覧表ではエリア限定ネットワーク中のスレーブノードIWB_srcb102の機能も列挙している。携帯電話が文書を印刷しようとする場合、携帯電話は例えばADSTの中からマスタノードのプリンター等、印刷機能を備えた機器を選択し、機器にアクセスして文書の印刷を行うことができる。
【００７１】
この応用例では、図1を見返すと、中央制御装置（AP）は図1のようにデータセンターとインターネットを通じての接続もでき、したがってエリア限定ネットワークに入る携帯電話もAP経由でインターネット接続を通じてデータセンターにアクセスし、データセンター内に記憶されている文書を取得することができ、さらには前記したように、携帯電話はエリア限定ネットワーク中のマスタノードであるMFP_srcb101プリンターにアクセスして、データセンターから取得した文書を印刷することもできる。
【００７２】
したがって本出願にかかるエリア限定ネットワークのアクセス制御方法は、複数のエリア限定ネットワークを中央制御装置が一箇所集中で制御することでエリア制限のアクセスを保持するだけでなく、同時に外部へのインターネット接続も保持することができる。
【００７３】
説明すべき点は、上記でオフィス環境における本出願のエリア限定ネットワークのアクセス制御方法の応用例を説明したが、当業者であれば本方法の応用はオフィス環境に限らず、複数のエリア限定ネットワークを有するその他の場面でも応用できるということは自明である。
【００７４】
別の実施例では選択として、アクセス制御方法200に、所定の条件を満たした時にアクセス機器に対しアクセス権限を解除する、というステップを含めることができる。例えば、所定の条件とは予め定めた使用時間でもよく、アクセス機器がADST中のリソースへのアクセス権限を得てから既に所定の使用時間を超えた時、中央制御装置はアクセス機器のアクセス権限を解除し、さらにアクセス機器がADST中のリソースへのアクセスを引き続き必要とする場合、アクセス機器は中央制御装置に再度認証要求をしなければならない。例えば予め定める使用時間は5分間や10分間、或いはその他適するどんな時間でもよい。
【００７５】
別の例として、所定の条件は権限解除を発動させる所定のイベントまたは所定のアクションでもよい。所定のイベントは、例えばプリンターを5分間使用した、プロジェクターを30分間使用した等、ADST中のリソースへのアクセスが所定の時間に達したということでもよい。
【００７６】
上記はあくまで所定条件の具体的な例に過ぎず、さらに当業者であれば本出願が採用できる権限解除を発動させるための所定条件はこれらに限られないことは自明である。アクセス機器が所定条件を満たし権限を解除された時、中央制御装置はADST一覧表の中からアクセス機器に関する一覧内容を削除することができる。
【００７７】
本出願にかかるエリア限定ネットワークのアクセス制御方法200は、一つのエリア限定ネットワークにアクセス機器が参入したのを検出した時、エリア限定ネットワーク内のマスタノードがこれに認証情報を生成し、アクセス機器はマスタノードが生成した認証情報を用いて中央制御装置に認証を要求する。これによって所定エリア内の複数のエリア限定ネットワークに対する中央制御装置の一箇所集中式アクセス制御を実現した。同時にアクセス機器は外部へのインターネット接続を保持することもできる。
【００７８】
以下は図7を参考に本発明にかかる別の実施例である通信システムを説明する。図7は実施例にかかる通信システムのシステムブロック図を示す。図7が示すように、通信システム700は少なくとも一つのエリア限定ネットワーク710-1、710-2及び一つの中央制御装置740を含む。
【００７９】
図1中のエリア限定ネットワーク120-1、120-2、120-3、120-4と類似して、エリア限定ネットワーク710-1、710-2（互いに区別する必要がない場合、これらをエリア限定ネットワーク710と総称する）はそれぞれ一つのエリア限定信号発信装置720-1、720-2（互いに区別する必要がない場合、これらをエリア限定信号発信装置720と総称する）、及びエリア限定信号発信装置720-1、720-2とそれぞれ関連付けられた一つの主装置730-1、730-2（互いに区別する必要がない場合、これらを主装置730と総称する）を含む。互いに関連し合う一つのエリア限定信号発信装置720と一つの主装置730はエリア限定信号発信装置720が発信するエリア限定信号の限定する一つのエリア限定ネットワーク710内に置かれる。
【００８０】
言い換えると、通信システム700には少なくとも一つのエリア限定信号発信装置720と、その少なくとも一つのエリア限定信号発信装置720に関連付けられた少なくとも一つの主装置730、及び一つの中央制御装置740が含まれるということである。
【００８１】
各エリア限定信号発信装置720はエリア限定信号を発信し、区域限定信号は一つのエリア限定ネットワークを限定し、各エリア限定信号発信装置720は装置が発射したエリア限定信号によって限定されるエリア限定ネットワークへのアクセス機器の参入を検出する。各主装置730は一つのエリア限定信号発信装置に関連付けられ、且つ主装置730に関連付けられたエリア限定信号発信装置720が検出したアクセス機器の送信する認証情報要求を受信し、認証情報要求は主装置730にアクセス機器の認証情報を要求するために用いられ、さらに認証情報要求に応じ主装置730がアクセス機器の認証情報を生成し、且つ認証情報をアクセス機器に送信する。中央制御装置740はアクセス機器の認証要求を受信し、アクセス機器の認証情報に基づいてアクセス機器に対し認証を行う。
【００８２】
一つの実施例では、エリア限定信号発信装置はアクセス機器が受信した装置がブロードキャストするエリア限定信号の信号強度値を検出し、信号強度値が第一しきい値を上回る時、アクセス機器が該エリア限定信号の限定するエリア限定ネットワークに参入したと確定し、及び該信号強度値が第二しきい値を下回る時、該アクセス機器は該エリア限定ネットワークを退出したと確定する。
【００８３】
一つの実施例では、認証情報要求はアクセス機器の機器ID、さらに主装置が受信した認証情報要求に応じ、認証情報要求中に含まれている機器ID に基づき生成した認証情報を含む。
【００８４】
一つの実施例では、アクセス機器が送信する認証情報要求はエリア限定信号発送装置により受信し、且つエリア限定ネットワーク中の主装置へと転送され、さらに主装置が送信する認証情報はエリア限定信号発信装置により受信し、且つアクセス機器へと転送される。
【００８５】
一つの実施例では、中央制御装置はアクセス機器の認証要求を受信し、マスタノードからマスタノードが生成したアクセス機器に用いる認証情報をフェッチし、且つそれとアクセス機器が中央制御装置に渡す認証情報との比較を行い、アクセス機器に対し認証を行う。
【００８６】
一つの実施例では、中央制御装置は通信システム中の各エリア限定ネットワークのためにエリア限定サービステーブルを生成し、さらにエリア限定サービステーブルに基づいて認証されたアクセス機器に対してアクセス制御を行う。
【００８７】
一つの実施例では、各エリア限定ネットワークのエリア限定サービステーブルは、エリア限定ネットワークのエリアID、エリア限定ネットワーク中の全ての機器の機器ID、及び各機器の機器機能一覧表を含む。
【００８８】
一つの実施例では、アクセス機器が中央制御装置に承認された後、中央制御装置がアクセス機器を対応するエリア限定ネットワークのエリア限定サービステーブルに追加することにより、エリア限定サービステーブルの更新を行う。
【００８９】
本出願にかかるこの実施例の通信システムは、通信システム内の一つのエリア限定ネットワークにアクセス機器が参入したのを検出した時、エリア限定ネットワーク内のマスタノードがアクセス機器のために認証情報を生成し、アクセス機器はマスタノードが生成した認証情報を用い、通信システム内の中央制御装置に認証を要求する。これにより、通信システム内の複数のエリア限定ネットワークに対する中央制御装置の一箇所集中式アクセス制御を実現した。これと同時に、本通信システムにおいてアクセス機器は外部へのインターネット接続を保持することもできる。
【００９０】
図1中のエリア限定ネットワーク120-1、120-2、120-3、120-4と類似して、通信システム700中のエリア制限ネットワーク710-1、710-2のそれぞれは一つまたは複数の従装置を含んでもよいし、或いは従装置は含まなくてもよく、図7では簡略してなんの従装置も示していない。
【００９１】
以下は本出願にかかる一つの実施例である、アクセス機器に対し認証を行うための認証方法を図8のフローチャートを参考に説明する。実施例の認証方法は前記のエリア限定ネットワークシステムに用いることができ、エリア限定ネットワークシステムは少なくとも一つのエリア限定ネットワークを含み、各エリア制限ネットワークシステムは一つのマスタノードを含み、さらにスレーブノードは一つまたは複数含んでもよく、或いはスレーブノードは含まなくてもよい。
【００９２】
図8が示すように、本認証方法は、
ステップS810で、エリア限定ネットワークシステム中の一つのエリア限定ネットワークに参入したアクセス機器の認証情報を含む認証要求を受信し、
ステップS820で、受信した認証要求に応じ、一つのエリア限定ネットワーク中のマスタノードからそのマスタノードがアクセス機器のため生成した認証情報をフェッチし、
ステップS830で、アクセス機器から受信した認証要求中に含まれている認証情報及びマスタノードからフェッチした認証情報に基づいてアクセス機器に対し認証を行う、というステップを含むことができる。
【００９３】
具体的には、一つの実施例では、ステップS810で受信したアクセス機器の認証要求中に認証フレームを含めてよく、認証フレームは認証情報から構築したものであり、認証情報はアクセス機器の要求を経てマスタノードがアクセス機器に渡すものであり、以上説明したのがアクセス機器の認証フレームの実際の構築方法である。例えば、認証情報はアクセス機器の機器ID及び認証鍵を含めてよく、該認証鍵はマスタノードがアクセス機器の機器IDに基づき生成したものである。
【００９４】
ステップS820で、受信したアクセス機器の認証情報に応じて、アクセス機器があるエリア限定ネットワーク中のマスタノードから、マスタノードがアクセス機器のために生成した認証フレームをフェッチするが、以上がアクセス機器のためにマスタノードが生成する認証フレームについての詳細な説明である。
【００９５】
ステップS830で、アクセス機器とマスタノードそれぞれから渡される認証フレームを解析してその中の認証情報を取得し、さらに解析により取得した認証情報との比較をすることによってアクセスノードの認証を行う。例えば、互いの認証情報が一致した場合はアクセス機器の承認が確認され、そうでない場合、アクセス機器は承認されない。認証されたアクセス機器はエリア限定ネットワーク中のリソースにアクセスすることができる。
【００９６】
認証方法は認証装置が行うことができ、認証装置の一つの例が上記の中央制御装置である。したがって本認証方法により、複数のエリアネットワーク中任意のエリア限定ネットワークに行われるアクセスに対するアクセス制御装置の認証を一箇所集中的に行うことができ、これにより複数のエリア限定ネットワーク中のアクセス機器のアクセス制御を一箇所集中的に行う。
【００９７】
図9は本出願にかかる一つの実施例で、認証方法に用いる認証機器の例示的な機能ブロック図を示す。図9に示されたように、認証機器900は受信部材910、フェッチ部材920、及び認証部材930を含む。
【００９８】
受信部材910は複数のエリア限定ネットワークのうち、一つのエリア限定ネットワークに参入したアクセス機器の認証請求を受信するために配備し、認証請求にはアクセス機器の認証情報が含まれる。フェッチ部材920は受信した認証請求に応じて、一つのエリア限定ネットワーク中のマスタノードからマスタノードがアクセス機器に生成した認証情報をフェッチするために配備する。認証部材930はアクセス機器が受信した認証請求中に含まれる認証情報及びマスタノードからフェッチした認証情報に基づいて、アクセス機器に対し認証を行うために配備する。
【００９９】
この実施例にかかる認証装置は、複数のエリア限定ネットワーク中のアクセス機器に対する認証を一箇所集中させて行うことにより、複数のエリア限定ネットワーク中のリソースアクセスを一箇所集中的に制御することができる。
【０１００】
図10の（a）-（d）の構造図はアクセス機器、中央制御装置、主（従）装置とエリア限定信号発信装置それぞれの本出願を応用した構造例を示す。図中はあくまで本出願に関連する構造特徴を示したに過ぎず、当然これらの機器中に他の構築ユニットを含めてもよい。
【０１０１】
すでに説明したように、主装置または従装置は、コンピューター、プリンター、スキャナー、プロジェクター等、任意のネットワーク機器でよい。エリア限定信号発信装置はBluetooth信号基地局、IR信号発信装置等でよい。中央制御装置はルーター等でよい。アクセス装置は携帯電話、タブレット、ノートパソコン等、任意のモバイル通信機器でよい。
【０１０２】
以上本出願にかかる実施例である、エリア限定ネットワークのアクセス制御方法、及び複数のエリア限定ネットワークが含まれた通信システム、またそのうち複数のエリア限定ネットワークに対して中央制御装置により一箇所集中的にアクセス制御を行う方法を詳細に説明した。採用した制御方法は現存する802.11プロトコル中のワイヤレス認証及び認可に関する標準フレームと互換しており、現存する通信装置の中で実現できる。
【０１０３】
上記説明中で用いた専門用語「ノード」は、ネットワーク構造中の唯一のネットワークアドレスを持つ任意の装置を指し、上記の主装置、従装置、アクセス機器等はみなノードと言える。
【０１０４】
本開示中で関連する装置、機器、システムのブロック図はあくまで例に過ぎず、必ずブロック図の示す方法で接続、配置、配備するように、と要求したり暗示したりするものではない。当業者であればこれらの装置、機器、システムを任意の方法で接続、配置、配備できる、ということは自明である。例えば、「含む」「包含する」「備える」等の単語は自由な語彙であり、「含めるが限定はしない」ことを指し、且つ互換使用できる。ここで用いている語彙「または」や「及び」は、文脈上で明確な指示がないかぎり、「及び／または」を指しており、且つ互換使用できる。ここで用いている語彙「例えば」は「例えるが限定しない」ことを指し、且つ互換使用できる。
【０１０５】
本開示中のステップのフローチャート及び上記の方法についての説明はあくまで例に過ぎず、必ずその順序に沿って実施例のステップを行うように、と要求したり暗示したりするものではない。当業者であれば上記実施例中のステップを任意の順序で行うことができる、ということは自明である。例えば、「その後」「それから」「次に」等の単語はステップの順序を限定するものではない。これらの単語はあくまでそれら方法の説明に対する読者の理解を助けるためのものである。このほか、例えば定冠詞「一つ」「一」また「該」を用いる単数の要素のどんな引用であれ、その要素は単数に限定される、と解釈されるものではない。
【０１０６】
以上開示する公開上の説明によって、当業者は本発明の実行または使用が可能となる。これらの面に対する様々な修正は当業者にとってはきわめて容易に見て取れるものであり、さらにここで定義した一般原理は他方面に応用でき、本発明の範囲を外れるものではない。したがって、本発明は、ここに示した方面だけに限定されず、ここで開示した原理及び斬新な特徴が一致する最大範囲にまで及ぶものとなる。
【図１】
2016018565.tif 000003
【図２】
2016018565.tif 000004
【図３】
2016018565.tif 000005
【図４】
2016018565.tif 000006
【図５】
2016018565.tif 000007
【図６】
2016018565.tif 000008
【図７】
2016018565.tif 000009
【図８】
2016018565.tif 000010
【図９】
2016018565.tif 000011
【図１０】
2016018565.tif 000012