(57)【要約】【課題】  一回の認証処理に対する無線アクセスポイント１台当たりの認証処理負荷を低減した無線アクセスポイントを提供する。【解決手段】  無線ＬＡＮアクセスポイント２０−１〜ｎに無線ＬＡＮ端末１０から認証処理の要求があると、複数の機器に分散した認証機能を順次処理するために、アクセスポイントの認証順序に合わせて振り分ける要求受信処理部２０４と、部分認証を実施する部分認証処理部２０２と、次の認証機能に伝える部分認証結果通知部２０３と，部分認証の結果を集積処理する部分認証結果収集処理部２０５を搭載させて、無線ＬＡＮアクセスポイントに分散させた機能毎に認証処理をする。【選択図】  図１
2009253317.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮシステムを構成する無線アクセスポイントであって、
無線ＬＡＮ端末から認証データを含む帰属要求を受け付ける帰属要求受付手段と、
当該無線ＬＡＮシステムが認証すべき認証処理の内予め定められた分担の部分認証を実行する部分認証実行手段と、
他の無線アクセスポイントへ前記帰属要求を転送する帰属要求転送手段と、
前記部分認証実行手段が実行した部分認証結果を所定の無線アクセスポイントへ通知する部分認証結果通知手段と、
各無線アクセスポイントから通知される部分認証結果を収集する部分認証結果収集手段と、認証を総合判定する総合判定手段を有し、
前記帰属要求受付手段が無線ＬＡＮ端末から認証データを含む帰属要求を受け付けた場合に、前記部分認証結果収集手段は各無線アクセスポイントから通知される部分認証結果を収集し、前記総合判定手段は前記部分認証結果収集手段が収集した部分認証結果から当該無線ＬＡＮ端末の自無線アクセスポイントへの帰属の可否を判定することを特徴とする認識機能を有する無線アクセスポイント。
【請求項２】
請求項１に記載の無線アクセスポイントであって、
前記総合判定手段が判定した認証結果に応じて、自無線アクセスポイントに帰属した無線ＬＡＮ端末と自無線アクセスポイントが繋がるＬＡＮとの間のパケットデータの中継を制御するパケットデータ中継制御手段をさらに有することを特徴とする認識機能を有する無線アクセスポイント。
【請求項３】
請求項２に記載の無線アクセスポイントであって、
前記パケットデータ中継制御手段は、少なくとも、前記無線ＬＡＮ端末が授受するパケットデータの優先度または特定のアクセス先との通信を制限する機能を含むことを特徴とする認識機能を有する無線アクセスポイント。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮ端末の認証機能を有する無線アクセスポイントに関するものである。
【背景技術】
【０００２】
無線ＬＡＮ端末が無線アクセスポイントを介して無線ＬＡＮ通信をするためには、自端末が正規の端末であることを認証させるための認証サーバを設置するのが通例であり、この認証サーバ設置に係るスペース及びコストが無駄であった。
これを改善する技術として、専用の認証サーバを設置せずに、元々必要な複数の通信制御装置で、多数の端末装置の認証を分散する分散認証システムがある。
【特許文献１】特開２００７−１０８９０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１では、同一の無線アクセスポイントに認証情報が登録された無線ＬＡＮ端末が、異なる無線アクセスポイント間を頻繁に移動すると、同一の無線アクセスポイントに認証処理が集中し、無線アクセスポイントの処理能力によっては、認証処理時間が長くなるだけでなく、無線アクセスポイントのスループットが低下する問題があった。
【０００４】
本発明は、前述した問題点に鑑みてなされたものであり、一回の認証処理に対する無線アクセスポイント１台当たりの認証処理負荷を低減した無線アクセスポイントを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、例えば本発明では、無線ＬＡＮシステムを構成する無線アクセスポイントであって、
無線ＬＡＮ端末から認証データを含む帰属要求を受け付ける帰属要求受付手段と、
当該無線ＬＡＮシステムが認証すべき認証処理の内予め定められた分担の部分認証を実行する部分認証実行手段と、
他の無線アクセスポイントへ前記帰属要求を転送する帰属要求転送手段と、
前記部分認証実行手段が実行した部分認証結果を所定の無線アクセスポイントへ通知する部分認証結果通知手段と、
各無線アクセスポイントから通知される部分認証結果を収集する部分認証結果収集手段と、認証を総合判定する総合判定手段を有し、
前記帰属要求受付手段が無線ＬＡＮ端末から認証データを含む帰属要求を受け付けた場合に、前記部分認証結果収集手段は各無線アクセスポイントから通知される部分認証結果を収集し、前記総合判定手段は前記部分認証結果収集手段が収集した部分認証結果から当該無線ＬＡＮ端末の自無線アクセスポイントへの帰属の可否を判定すること、を有する。
【発明の効果】
【０００６】
本発明によれば、一回当たりの認証処理を複数の無線アクセスポイントに分散することにより、無線アクセスポイントの１台当たりの認証時間や認証処理負荷の増大を軽減させることが可能になり、通常の無線アクセスポイントの処理能力を大幅に増強することなく認証処理機能の追加が可能になり、安価な無線ＬＡＮシステムの構築が可能となる。また、認証処理機能を搭載した複数の無線アクセスポイントにより認証処理を行うことにより、セキュリティの向上を実現することも可能となる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の実施の形態において複数接続する無線アクセスポイントの認証方法を図面に基づき説明する。
【０００８】
図１は、本発明の一実施の形態に係る無線アクセスポイント２０−１〜ｎと無線ＬＡＮ端末１０を含む通信システムの概略図である。
【０００９】
図１において、ゲートウェイ３０は、ＩＰネットワークに接続するＷＡＮ（World Association of Newspapers）４０と、ＬＡＮ（Local Area Network）５０とＷＡＮ４０に接続してデータを相互に変換して通信をする。そして、本実施の形態に係る無線アクセスポイント２０−１〜ｎは、ＬＡＮ５０に接続されて無線ＬＡＮ端末１０の帰属処理あるいは認証処理あるいはアクセスポイントとしての通信処理をする。
【００１０】
無線アクセスポイント２０−１〜ｎは部分認証機能を具備しており、無線ＬＡＮ端末１０から帰属要求を受信した場合に、例えば２０−１，２０−２，２０−３，２０−ｎの順番で自無線アクセスポイントが分担する部分認証を実行したら次段の無線アクセスポイントへ認証処理を引き継ぐ。
【００１１】
図１において、無線ＬＡＮ端末１０が、近傍の無線アクセスポイント２０−２へ帰属要求を送信すると、帰属要求を受信した無線アクセスポイント２０−２は、最初の部分認証を実行する認証順番１番の無線アクセスポイント２０−１へ帰属要求を転送する。
【００１２】
次に無線アクセスポイント２０−１は、保持しているプロフィール情報から該当の無線ＬＡＮ端末１０の部分認証を実施し、認証結果を添えて次段の認証順番の無線アクセスポイント２０−２へ帰属要求を転送する。以下同様にして無線アクセスポイント２０−２及び２０−３は、保持しているプロフィール情報から当該無線ＬＡＮ端末１０の部分認証を実施し、最後の認証順番の無線アクセスポイント２０−ｎは、帰属要求を受付けた無線アクセスポイント２０−２へ認証結果を送信する。
【００１３】
そして、帰属要求を受付けた無線アクセスポイント２０−２は、無線ＬＡＮ端末１０へ認証結果に基き、帰属可又は帰属不可を返信すると共に、認証結果に基き無線ＬＡＮ端末１０のアクセス機能を限定する。
【００１４】
ここで、認証結果に基き無線ＬＡＮ端末１０が限定するアクセス機能としては、例えば、優先制御や帯域制限等の通信速度係る機能や、特定のデータベースへのアクセスを許可又は禁止するアクセス制限機能等である。
【００１５】
以上により、元々必要な複数の無線アクセスポイントの各無線アクセスポイントが分担して認証を実行するので、各々の無線アクセスポイントの処理負担は小さい。この結果、各々の無線アクセスポイントは部分認証機能を内蔵できるので、専用の認証サーバが不要となる。
【００１６】
図２は、無線アクセスポイント２０のブロック構成図である。無線ＬＡＮ端末１０から帰属要求を受信した無線通信部２０８は、当該帰属要求内容を無線アクセスポイントの機能を有するパケットデータ中継部２１０を経由して要求受信処理部２０４に転送する。要求受信処理部２０４には、帰属要求に係る部分認証の順番が予め登録されており、自無線アクセスポイント認証順番が１番でない場合、部分認証結果通知部２０３，パケットデータ中継部２１０、有線通信部２０７を経由して無線アクセスポイント２０へ帰属要求を転送する。要求受信処理部２０４にて認証順番が１番と認識した場合には、予め保持しているプロフィール情報蓄積部２０１から部分認証の情報を引きだし部分認証処理部２０２で部分認証を実施し、部分認証結果を部分認証結果通知部２０３より次段の認証無線アクセスポイント２０へパケットデータ中継部２１０、有線通信部２０７を経由して帰属要求を転送する。
【００１７】
次に、他の無線アクセスポイント２０から帰属要求を受信した有線通信部２０７は、パケットデータ中継部２１０を経由して要求受信処理部２０４に送信する。要求受信処理部２０４において、自無線アクセスポイントが次段認証無線アクセスポイントである場合予め保持していた部分認証情報をプロフィール情報蓄積部２０１から取得し部分認証処理部２０２で部分認証を行う。次に部分認証結果通知部２０３において認証結果を帰属要求データへ格納しパケットデータ中継部２１０、有線通信部２０７を経由して他の無線アクセスポイント２０へ送信する。
【００１８】
無線ＬＡＮ端末１０からの帰属要求を受付けた無線アクセスポイント２０の部分認証結果収集処理部２０５は有線通信部２０７、パケットデータ中継部２１０を経由して各無線アクセスポイント２０から受信した部分認証の結果を集積する。そして全部分認証結果が揃ったら、総合判定部２０６において当該帰属要求に係る認証の総合判定を実行する。
【００１９】
総合判定結果に基いて、パケットデータ中継部２１０、無線通信部２０８を経由して自無線アクセスポイントへの帰属可又は帰属不可を当該無線ＬＡＮ端末１０へ返信する。帰属要求に対して帰属可の返信を受信した無線ＬＡＮ端末１０は、パケットデータ中継部２１０を経由して当該無線アクセスポイントと繋がるＬＡＮ５０を経由する通信が可能となる。
【００２０】
そして、アクセス機能制御部２０９は、無線アクセスポイントへの帰属要求段階で認証した、各種の通信サービスや特定のデータベース等へのアクセス制限に基いて、無線ＬＡＮ端末１０とＬＡＮ５０の間のパケットデータの中継を制御する。
【００２１】
以上説明した通り、本発明の無線アクセスポイントは単なる帰属要求に対する帰属の可否判定だけでなく、各種の通信サービスや特定のデータベース等へのアクセス制限に係る認証も実行するので、以降、サービス毎の認証をその都度実行する必要がなく効率的である。
【００２２】
図３は、無線ＬＡＮ端末１０の認証に係るプロフィール情報である。帰属を許可する無線ＬＡＮ端末１０の各々について、端末ＩＤ３０１と、使用者３０２と、優先度を示す重要度３０３と、各無線ＬＡＮ端末１０が使用可能なサービスのコードを示すサービス３０４と、帰属が可能な時間帯３０５の各データフィールドを有する。
【００２３】
これらのプロフィール情報は、無線アクセスポイント２０とＬＡＮ５０を介してＰＣ（図示せず）により、無線アクセスポイント内のプロフィール情報蓄積部２０１に設定する。
【００２４】
ここで、各無線アクセスポイント２０のプロフィール情報蓄積部２０１に、図３に示したプロフィール情報がなるべく重複しないように計画的に分散して蓄積される。
【００２５】
例えば、図３の端末ＩＤ３０１を共通フィールドとして、３０２〜３０５の各フィールドの情報を、適宜、各無線アクセスポイント２０−１〜２０−ｎにすればよい。この場合、端末ＩＤを検索キーとして、各種の通信サービスや特定のデータベース等へのアクセス制限等の機能毎に各無線アクセスポイント２０−１〜２０−ｎが対応しているので、単純に端末ＩＤ毎に分散蓄積するよりも、データの管理がし易い。
【００２６】
図４は、各無線アクセスポイント２０が保持するプロフィール情報である。
【００２７】
図４重要度端末識別を認証するためのプロフィール情報は、無線アクセスポイント２０−２が、重要度３０３のプロフィール情報を保持している場合送られてきたプロフィール情報を契機に無線ＬＡＮ端末１０の重要度３０３が登録されているか及びどのランクに登録されているかを検索する。図４重要度端末識別を認証するためのプロフィール情報の重要度の部分認証を行うことにより当該無線ＬＡＮ端末１０の登録されている重要度に応じてアクセス機能の限定を行う。例えばＡランクに設定された無線ＬＡＮ端末１０とＢランクに設定された無線ＬＡＮ端末１０から同時にパケットを受信すると、Ａランクに設定されたパケット先に送信する。またＡランクに割り当てられた無線ＬＡＮ端末１０は専用のチャネルを介して送信することによって優先制御される。
【００２８】
図５使用サービス識別を認証するためのプロフィール情報は、無線アクセスポイント２０−３が、使用サービス３０４のプロフィール情報を保持している場合送られてきたプロフィール情報を契機に無線ＬＡＮ端末１０の使用しているサービス３０４が登録されているか及び使用しているサービスを検索する。図５使用サービス識別を認証するためのプロフィール情報の使用サービスの部分認証を行うことにより当該無線ＬＡＮ端末１０の使用サービスに応じて優先制御を行う。例えばファイル転送（ＦＴＰ）のサービスを利用している無線ＬＡＮ端末１０とホームページ閲覧サービスを利用している無線ＬＡＮ端末１０から同時にパケットを受信するとファイル転送のサービスを利用している無線ＬＡＮ端末１０に対してアクセス機能の限定を行う。
【００２９】
図６端末有効時刻識別を認証するためのプロフィール情報は、無線アクセスポイント２０−ｎが、帰属可能時間帯３０５のプロフィール情報を保持している場合送られてきたプロフィール情報を契機に無線ＬＡＮ端末１０の帰属が可能な時間帯３０５が登録されているか及び帰属可能な時間帯であるかを検索する。図６端末有効時刻識別を認証するためのプロフィール情報の無線ＬＡＮ端末の帰属可能時間の部分認証を行うことにより当該無線ＬＡＮ端末１０の帰属した時間帯に応じて認証許可不許可の制御を行う。例えば帰属可能時間帯内であれば当該無線ＬＡＮ端末は認証許可の判定を行い、帰属可能時間外となれば認証不許可の判定を行う。
【００３０】
各無線アクセスポイント２０がプロフィール情報を各認証する項目ごとに分散して保持することにより、各無線アクセスポイント２０に対する認証処理負荷の低減を図ることができる。
【００３１】
図７以降では、無線ＬＡＮアクセスポイント２０−１〜ｎのことをＡＰ２０−１〜ｎと省略する略称名称も併用する。また、図７〜９における説明では、００は認証未実施、０１は認証許可、０Ｆは認証不許可、ＦＦは次段認証無線アクセスポイントを示す。
【００３２】
図７ＡＰ２０−２からＡＰ２０−１への認証情報メッセージフォーマットは、無線ＬＡＮ端末１０から送信された帰属要求を受信した無線アクセスポイント２０−２が、他の無線アクセスポイント２０−１へ転送する帰属要求データのフォーマットである。
【００３３】
宛先ＡＰ５１１は、無線アクセスポイント２０−１のＩＰアドレスを格納する。送信元ＡＰ５１２は、無線アクセスポイント２０−２のＩＰアドレスを格納する。接続ＡＰ数５１３は、予め登録している無線アクセスポイントの接続台数を格納する。帰属ＡＰ５１４は、無線ＬＡＮ端末１０が帰属要求を行った無線アクセスポイント２０−２のＩＰアドレスを格納する。端末ＩＤ５１５は、無線ＬＡＮ端末１０に割り付けられたＩＰアドレスと合わせた端末ＩＤを格納する。宛先ＩＰ５１１から端末ＩＤ５１５までを帰属要求データのヘッダ部分として、複数の無線アクセスポイント２０で無線ＬＡＮ端末１０を認証する無線アクセスポイントが保持するプロフィール情報と無線ＬＡＮ端末１０のプロフィール情報である。
【００３４】
次に認証結果の格納と次段の認証無線アクセスポイントの指定をペイロードに格納する。
例えば、無線ＬＡＮ端末１０から帰属要求を受信した無線アクセスポイント２０−２は、予め登録した認証順番情報より認証順番が１番でないことを判断して、次段の認証無線アクセスポイント２０−１へプロフィール情報を転送する。
【００３５】
図８ＡＰ２０−１からＡＰ２０−２への認証情報メッセージのフォーマットは、無線アクセスポイント２０−１が認証結果を格納し、次段の無線アクセスポイント２０−２へ転送する帰属要求データのフォーマットである。帰属要求データのヘッダ部分は無線アクセスポイント２０−２から無線アクセスポイント２０−１へ送信する考え方と同じである。接続ＡＰ数５２３と帰属ＡＰ５２４さらに端末ＩＤ５２５は、接続ＡＰ数５１３と帰属ＡＰ５１４さらに端末ＩＤ５１５と同じである。ペイロードでは、無線アクセスポイント２０−１の認証結果を格納５２６する。この後、次段の認証無線アクセスポイントを指定するために、次段認証無線アクセスポイントＦＦのデータを格納５２７する。
【００３６】
図９ＡＰ２０−２からＡＰ２０−３への認証情報メッセージのフォーマットは、無線アクセスポイント２０−２が認証結果を格納し、次段の認証無線アクセスポイント２０−３へ送信する帰属要求データのフォーマットである。帰属要求データのヘッダ部分の情報は無線アクセスポイント２０−２から無線アクセスポイント２０−１へ送信する考え方と同じである。接続ＡＰ数５３３と帰属ＡＰ５３４さらに端末ＩＤ５３５は、接続ＡＰ数５１３と帰属ＡＰ５１４さらに端末ＩＤ５１５と同じである。帰属要求データのペイロードでは、無線アクセスポイント２０−１と無線アクセスポイント２０−２の認証結果を格納５３６,５３７する。この後、次段の認証無線アクセスポイントを指定するために、次段認証無線アクセスポイントＦＦのデータを格納５３７する。
認証する無線アクセスポイントが認証順番の最後までいったとき、帰属要求データのペイロードのデータ部分には認証未実施００の情報が格納されていないので、認証未実施の無線アクセスポイント２０は無いと判断できる。認証未実施の無線アクセスポイント２０が無いと判断した無線アクセスポイント２０−ｎは、帰属ＡＰ５１４,５２４,５３４に格納されているＩＰアドレスを使用して無線アクセスポイント２０−２へ認証結果を送信する。全ての認証結果を受信した無線アクセスポイント２０−２は、ペイロードの認証結果から帰属要求のあった無線ＬＡＮ端末１０の認証許可の範囲を判定し、さらに無線ＬＡＮ端末１０に対してのアクセス制御を行う。
【００３７】
図１０無線アクセスポイントの部分認証シーケンスを用いて無線アクセスポイントでの部分認証について説明する。予め、各無線アクセスポイント２０には、図３で示したプロフィール情報の設定を行う。各無線アクセスポイント２０は設定された無線ＬＡＮ端末１０のプロフィール情報の一部の項目を保持し、帰属要求を送信した無線ＬＡＮ端末のプロフィール情報と無線アクセスポイントが保持しているプロフィール情報が一致するかを確認する。
【００３８】
始めに無線ＬＡＮ端末１０は無線アクセスポイント２０−２への帰属のために帰属要求を送信する（Ｓ６００）。帰属要求を受信した無線アクセスポイント２０−２は、図７ＡＰ２０−２からＡＰ２０−１への認証情報メッセージフォーマットで示したＡＰ間認証情報メッセージを作成する。そして予め決められた認証順番を確認し、認証順番が１番でない場合、１番目に認証を行う無線アクセスポイントを指定するためにＡＰ間認証情報メッセージの５２６に次段認証無線アクセスポイントＦＦのデータを書込んだ後に（Ｓ６０１）、認証順番１番の無線アクセスポイント２０−１へ帰属要求を転送する（Ｓ６０２）。
【００３９】
無線アクセスポイント２０−１は帰属要求を受信すると、端末ＩＤ３０１を用いて自ＡＰ内プロフィール情報蓄積部２０１にて保持しているプロフィール情報から無線ＬＡＮ端末１０のプロフィール情報を検索する（Ｓ６０３）。
【００４０】
プロフィール情報が有る場合には端末ＩＤ３０１と使用者３０２の認証（部分認証１)を行ない、部分認証１の結果をＡＰ間認証情報メッセージ５２６へ格納する（Ｓ６０４）。無線アクセスポイント２０−１は部分認証が終了すると、予め決められた認証順番を確認し、次段の認証無線アクセスポイントを指定するためにＡＰ間認証情報メッセージの５２７に次段認証無線アクセスポイントＦＦのデータを格納後に、無線アクセスポイント２０−２へ帰属要求を転送する（Ｓ６０５）。
【００４１】
無線アクセスポイント２０−２は帰属要求通知を受信すると、端末ＩＤ３０１を用いて自無線アクセスポイント内プロフィール情報蓄積部２０１にて保持しているプロフィール情報から無線ＬＡＮ端末１０のプロフィール情報を検索する（Ｓ６０６）。
【００４２】
プロフィール情報が有る場合には端末ＩＤ３０１と重要度３０３との認証（部分認証２）を行ない、部分認証２の結果をＡＰ間認証情報メッセージ５３７へ格納する（Ｓ６０７）。無線アクセスポイント２０−２は部分認証が終了すると、予め決められた認証順番を確認し、次段の認証無線アクセスポイントを指定するためにＡＰ間認証情報メッセージの５３８に次段認証無線アクセスポイントＦＦのデータを格納後に、無線アクセスポイント２０−３へ帰属要求を転送する（Ｓ６０８）。
【００４３】
無線アクセスポイント２０−３は帰属要求を受信すると、端末ＩＤ３０１を用いて自無線アクセスポイント内プロフィール情報蓄積部２０１にて保持しているプロフィール情報から無線ＬＡＮ端末１０のプロフィール情報を検索する（Ｓ６０９）。
【００４４】
プロフィール情報が有る場合には端末ＩＤ３０１と使用サービス３０４との認証（部分認証３）を行ない、部分認証３の結果をＡＰ間プロフィール情報メッセージ５３７へ格納する（Ｓ６１０）。無線アクセスポイント２０−３は部分認証が終了すると、予め決められた認証順番を確認し、次段の認証無線アクセスポイントを指定するためにＡＰ間認証情報メッセージに次段認証無線アクセスポイントＦＦのデータを格納後に、無線アクセスポイント２０−ｎへ帰属要求を転送する（Ｓ６１１）。
【００４５】
無線アクセスポイント２０−ｎは帰属要求通知を受信すると、端末ＩＤ３０１を用いて、自無線アクセスポイント内プロフィール情報蓄積部２０１にて保持しているプロフィール情報から無線ＬＡＮ端末１０のプロフィール情報を検索する（Ｓ６１２）。
【００４６】
プロフィール情報が有る場合には端末ＩＤ３０１と帰属可能時間帯３０５との認証（部分認証ｎ）を行ない、部分認証ｎの結果をＡＰ間認証情報メッセージ５３７へ格納する（Ｓ６１３）。
【００４７】
無線アクセスポイント２０−ｎは部分認証が終了すると、予め決められた認証順番を確認し、次段の認証無線アクセスポイントが無いことを判断すると、ＡＰ間認証情報メッセージの帰属ＡＰ５１４,５２４,５３４に格納されているＩＰアドレスを使用して、認証結果を帰属ＡＰである無線アクセスポイント２０−２へ送信する（Ｓ６１４）。
【００４８】
無線アクセスポイント２０−２は受信した認証結果からＡＰ間認証情報メッセージに格納されている認証結果５１６−５１９を収集して総合判定を行い（Ｓ６１５）、認証結果に基づき無線ＬＡＮ端末１０に対してアクセス制御を行い（Ｓ６１６）、無線ＬＡＮ端末１０に対して帰属の可否を応答する（Ｓ６１７）。
【００４９】
図１１及び図１２を用いて無線アクセスポイント２０の動作フローチャートを説明する。
【００５０】
始めに予め無線アクセスポイント２０−２で保持する部分認証のプロフィール情報であるプロフィール情報を受信することと、無線ＬＡＮ端末１０から帰属要求のあった無線アクセスポイント２０−２が要求を受け付け、他の無線アクセスポイントへ帰属要求を行うことを説明する。無線アクセスポイントは受信データを確認して、プロフィール情報登録を受信した場合（Ｓ７０３）、端末ＩＤ５３１と認証種別番号５４０から保持すべきデータ例えば部分認証２として重要度５４２のデータを取り出して、無線アクセスポイント２０内のプロフィール情報蓄積部２０１へプロフィール情報を登録する（Ｓ７０５）。
【００５１】
また受信したデータが、無線ＬＡＮ端末１０からの帰属要求の場合は（Ｓ７０１）、自無線アクセスポイント２０−２が帰属要求無線アクセスポイントであることを設定する（Ｓ７０６）。次に、自無線アクセスポイントが認証開始無線アクセスポイントであるかを判断し（Ｓ７０７）、認証開始無線アクセスポイントでないときは、帰属要求を次段の無線アクセスポイント２０−１へ転送する。自無線アクセスポイントが認証開始無線アクセスポイントであった場合は、プロフィール情報蓄積部２０１で保持しているプロフィール情報より無線ＬＡＮ端末１０のプロフィール情報を検索する（Ｓ７１２）。プロフィール情報が有る場合には無線ＬＡＮ端末１０のプロフィール情報と無線アクセスポイントが保持していたプロフィール情報が一致しているかを判定し、一致している場合には認証許可を設定し（Ｓ７１４）、プロフィール情報が無い場合、またはプロフィール情報が一致しない場合は認証不許可を設定する（Ｓ７１５）。
【００５２】
認証未実施の無線アクセスポイントがあるかをＡＰ間認証情報メッセージ図５より判断して（Ｓ７１６）、認証未実施の無線アクセスポイントがある場合、帰属要求を転送する（Ｓ７１７）。
次に帰属要求された無線アクセスポイント２０−１、２０−３、２０−ｎが帰属要求を他の無線アクセスポイントから受信したときの動作を説明する。受信したデータが、他の無線アクセスポイントからの帰属要求の場合（Ｓ７０２）、保持している無線ＬＡＮ端末１０のプロフィール情報を検索する（Ｓ７１２）。
【００５３】
プロフィール情報が有る場合には無線ＬＡＮ端末１０のプロフィール情報と無線アクセスポイントが保持していたプロフィール情報が一致しているかを判定し、一致している場合には認証許可を設定し（Ｓ７１４）、プロフィール情報が無い場合、またはプロフィール情報が一致しない場合は認証不許可を設定する（Ｓ７１５）。
【００５４】
認証未実施の無線アクセスポイントがあるかをプロフィール情報メッセージ図５より判断して（Ｓ７１６）、認証未実施の無線アクセスポイントがある場合、帰属要求を転送する（Ｓ７１７）。認証未実施の無線アクセスポイントが無い場合、帰属要求を受けた無線アクセスポイント２０−２へ認証結果を送信する（Ｓ７１８）。
【００５５】
次に全ての無線アクセスポイント２０で部分認証が終わり、最終の無線アクセスポイント２０−ｎが認証結果を送信したときの動作を説明する。受信したデータが認証結果を受信した場合（Ｓ７０４）、認証結果を収集し総合判定を行う（Ｓ７０９）。さらに無線アクセスポイント２０は、この認証結果に基づき無線ＬＡＮ端末１０のアクセス機能を限定し（Ｓ７１０）、無線ＬＡＮ端末１０とＬＡＮ５０との間のデータ中継を制御する（Ｓ７１１）。
【図面の簡単な説明】
【００５６】
【図１】図１は、本発明の実施例におけるシステム構成図である。
【図２】図２は、無線アクセスポイントのブロック構成図である。
【図３】図３は、無線ＬＡＮ端末の認証に係るプロフィール情報例である。
【図４】図４は、重要度端末識別を認証するためのプロフィール情報である。
【図５】図５は、使用サービス識別を認証するためのプロフィール情報で有る。
【図６】図６は、端末有効時刻識別を認証するためのプロフィール情報である。
【図７】図７は、ＡＰ２０−２からＡＰ２０−１への認証情報メッセージフォーマットである。
【図８】図８は、ＡＰ２０−１からＡＰ２０−２への認証情報メッセージフォーマットである。
【図９】図９は、ＡＰ２０−２からＡＰ２０−３への認証情報メッセージフォーマットである。
【図１０】図１０は、無線アクセスポイントの部分認証シーケンスである。
【図１１】図１１は、無線アクセスポイント２０の動作フローチャートである。
【図１２】図１２は、無線アクセスポイント２０の動作フローチャートである。
【符号の説明】
【００５７】
１０：無線ＬＡＮ端末
２０：無線アクセスポイント
３０：ゲートウェイ
４０：ＷＡＮ
５０：ＬＡＮ
２０１：プロフィール情報蓄積部
２０２：部分認証処理部
２０３：部分認証結果通知部
２０４：要求受信処理部
２０５：部分認証結果収集処理部
２０６：総合判定部
２０７：有線通信部
２０８：無線通信部
２０９：アクセス機能制御部
２１０：パケットデータ中継部
【図１】
2009253317.tif 000003
【図２】
2009253317.tif 000004
【図３】
2009253317.tif 000005
【図４】
2009253317.tif 000006
【図５】
2009253317.tif 000007
【図６】
2009253317.tif 000008
【図７】
2009253317.tif 000009
【図８】
2009253317.tif 000010
【図９】
2009253317.tif 000011
【図１０】
2009253317.tif 000012
【図１１】
2009253317.tif 000013
【図１２】
2009253317.tif 000014