ネットワークアクセスを制御する方法であって、メッセージを介してネットワークアクセスのリダイレクトされた要求を受信し、クライアント識別子と固有のデータとを送信し、埋め込まれたデータを含むウェブページを生成することを有する方法。請求項1に記載の方法であって前記固有のデータは、セッション識別子と乱数とを有する方法。請求項1に記載の方法であって前記埋め込まれたデータは、セッション識別子と乱数と認証サーバ選択情報とを有する方法。ネットワークアクセスを制御するシステムであって、メッセージを介してネットワークアクセスのリダイレクトされた要求を受信する手段と、クライアント識別子と固有のデータとを送信する手段と、埋め込まれたデータを含むウェブページを生成する手段とを有するシステム。請求項4に記載のシステムであって前記固有のデータは、セッション識別子と乱数とを有するシステム。請求項4に記載のシステムであって前記埋め込まれたデータは、セッション識別子と乱数と認証サーバ選択情報とを有するシステム。ネットワークアクセスを制御する方法であって、認証ユーザ入力メッセージを受信し、認証情報を要求する認証入力ページを送信し、認証証明書を受信し、認証処理の成功及び失敗のうち1つを示す認証メッセージを送信することを有する方法。請求項7に記載の方法であって、前記認証メッセージは、デジタル署名とセッション識別子と認証パラメータと乱数とを有する方法。ネットワークアクセスを制御するシステムであって、認証ユーザ入力メッセージを受信する手段と、認証情報を要求する認証入力ページを送信する手段と、認証証明書を受信する手段と、認証処理の成功及び失敗のうち1つを示す認証メッセージを送信する手段とを有するシステム。請求項9に記載のシステムであって、前記認証メッセージは、デジタル署名とセッション識別子と認証パラメータと乱数とを有するシステム。必要なものは、ホットスポットネットワークとサービスプロバイダネットワークとの間に明確な別の通信セッションを必要とすることなく、ウェブブラウザの相互作用を利用して、無線ローカルエリアネットワークWLANのようなネットワークでのセキュリティ及びアクセス制御を改善する機構である。ネットワークへのアクセスを制御する方法は、モバイル端末と、モバイル端末に対するネットワーク通信を中継するアクセスポイントと、モバイル端末からの要求に応じて認証処理を実行する認証サーバとを有する。その方法は、アクセスポイントでモバイル端末からネットワークにアクセスする要求を受信し、モバイル端末の識別子と固有のデータとを関連付け、関連付けのマッピングを格納することを有する。固有のデータは、認証サーバを介してモバイル端末を認証するときに使用するため、モバイル端末に送信される。認証サーバでは、モバイル端末を認証するステップは、固有のデータを使用して実行され、認証時に、リダイレクトヘッダを使用して、固有のデータに対応するデジタル署名認証メッセージ及び認証パラメータを含む成功コードをモバイル端末にリダイレクトする。アクセスポイントは、モバイル端末からデジタル署名済の取り出されたリダイレクトされたURLと認証パラメータとを受信し、ネットワークへのアクセスを決定するために、認証パラメータをマッピングされた関連付けデータと相互に関連付ける。他の態様によれば、ネットワークへのアクセスを制御する方法は、モバイル端末と、クライアントに対するネットワーク通信を中継するローカルサーバに結合されたアクセスポイントと、クライアントからの要求に応じて認証処理を実行する認証サーバとを有する。クライアントからネットワークにアクセスするリダイレクトされた要求に応じて、ローカルサーバは、モバイル端末の識別子と固有のデータとを関連付け、関連付けのマッピングを格納し、認証サーバを介してクライアントを認証するときに使用するために、固有のデータをクライアントに送信する。固有のデータを使用してクライアントを認証するときに、認証サーバは、固有のデータに対応するデジタル署名認証メッセージ及び認証パラメータを含み、クライアントへのアクセス用のリダイレクトヘッダを提供するように動作可能であり、APは、クライアントからデジタル署名済の取り出されたリダイレクトされたURLと認証パラメータとを受信し、相互の関連付けの結果に基づいてネットワークへのアクセスを決定するために、認証パラメータをマッピングされた関連付けデータと相互に関連付ける。添付の図面と共に読み取ると、以下の詳細な説明から本発明が良く理解される。図面の様々な機能は網羅的に指定されていない。それに対して、明瞭性のため、様々な機能は任意に拡大又は縮小され得る。説明する図面において、回路並びに関連するブロック及び矢印は、本発明による方法の機能を表し、電気信号を運ぶ電子回路及び関連する有線又はデータバスとして実装されてもよい。代替として、特に本発明のこの方法及び装置がデジタル処理として実装される場合には、1つ以上の関連する矢印はソフトウェアルーチンの間の通信例えばデータフローを表してもよい。図2によれば、MT140で示す1つ以上のモバイル端末は、ネットワーク及び関連の周辺装置ネットワークに結合されたデータベース等へのアクセスを取得するために、WLANアクセスポイントAP及び関連のコンピュータ120例えばローカルサーバを通じて通信する。少なくとも1つのアクセスポイントが存在する。AP及びローカルサーバは同じ位置にあってもよく、及び/又は単一のユニットがAPとローカルサーバとの双方の機能を実行してもよい。MTは、ネットワークへのアクセス及び認証をセキュアにするために、認証サーバ150と通信する。本発明を具現した原理は、WLANのような無線ネットワークに関してここで説明するが、それにもかかわらず、有線であれ無線であれ、如何なるアクセスネットワークに対しても用途を見出すことがわかる。更に図2に示すように、IEEE802.1xアーキテクチャは、ネットワークスタックの高位レイヤにトランスペアレントな局のモビリティを提供するように相互作用する複数の構成要素及びサービスを含む。IEEE802.1xネットワークは、アクセスポイント130のようなAP局と、無線媒体に接続してIEEE802.1xプロトコルMAC媒体アクセス制御及び対応するPHY物理レイヤ図示せずの機能を含む構成要素としての1つ以上のモバイル端末140と、無線媒体への接続127を定める。一般的に、IEEE802.1x機能は、無線モデム又はネットワークアクセス若しくはインタフェースカードのハードウェア及びソフトウェアに実装されている。本発明は、ダウンリンクトラヒックすなわち、認証サーバからラップトップのようなモバイル端末へのトラヒックについてIEEE802.1xのWLANのMACレイヤと互換性のあるアクセスポイント130が、1つ以上の無線モバイル通信装置/クライアント装置140と、ローカルサーバ120と、認証サーバ150を有する仮想オペレータとの認証に参加し得るように、通信ストリームにおいて識別手段を実装する方法を提示する。次に図3を参照すると、WLAN124においてモバイル端末140のセキュリティを改善する本発明による方法は、メッセージ220を介してローカルサーバ120にHTTPブラウザ要求205をリダイレクトすることにより、一般的に実現される。本発明の方法は、HTTP要求205の内部のモバイル端末へのユーザ入力要求にセッションID215及び無作為番号を埋め込み、モバイル端末を認証し、WLANからデータを取り出すためにリダイレクト要求にセッションID及び無作為番号と共にデジタル署名情報を含め、それによって、APは、格納されたマッピングデータに基づいてローカルで生成されたデジタル署名とMTから受信したデジタル署名情報とのマッチングを実行し、WLANへのアクセスを決定することを有する。より具体的には、本発明の方法は、UniformResourceLocatorURLのようなネットワークアドレス位置にセッションID215やモバイル端末の識別子に関連する無作為番号を埋め込むことにより、WLAN124、アクセスポイント130を通じて、モバイル端末140からのアクセス要求を処理するモバイル端末140からのウェブ要求205。クライアント/MTのアドレスは{クライアント、AP}から取得され138、ローカルサーバは固有のデータ215を生成する。その固有のデータ215は、セッションIDと無作為番号とを有してもよい。固有のデータはローカルサーバによりAPに転送され、そこで固有のデータとMT/クライアント識別子との間で関連付けのマッピングが作られる。MT/クライアント識別子は、クライアント/MTアドレスであり、MT/クライアントの物理アドレスPHY、MACアドレス又はIPアドレスでもよい。関連付けのマッピングはAPに格納される。ローカルサーバはウェブページ235を生成し、埋め込まれた情報とMT/クライアントがASを選択する要求とを含み、生成されたウェブページをMT/クライアントに送信/転送する。埋め込まれた情報は、固有のデータを有してもよい。ウェブページの受信時に、MT/クライアントは、セッションIDを含む認証ユーザ入力メッセージ240をASに送信する。ASは、MT/クライアントから認証情報を要求する認証入力ページ245をMT/クライアントに送信することにより、応答する。MT/クライアントは、その証明書をAS250に供給することにより、認証入力要求に応答する。ASがMT/クライアントを認証すると、リダイレクトヘッダを有する認証メッセージ255はMT/クライアントに送信される。認証メッセージはまた、埋め込まれたデジタル署名と、認証パラメータと、少なくとも一部の固有のデータを有してもよい。MT/クライアントは、埋め込まれたデジタル署名と、認証パラメータと、セッションIDとを含むリダイレクトされたURL265を取り出し、APに転送することにより、認証メッセージに応答する。APは、取り出されたリダイレクトURLからの埋め込まれた情報と関連するマッピングとを使用して、ローカルデジタル署名270を作り、ローカルで生成されたデジタル署名と、ASにより生成されたデジタル署名との比較を実行する。2つのデジタル署名が合致した場合には、ネットワークのアクセスが許可される275。2つのデジタル署名が合致しない場合には、ネットワークのアクセスが拒否される。本発明の態様によれば、図1及び2と共に図3を参照すると、WLAN環境124例えば公衆ホットスポットにおいてモバイル端末140のセキュリティを改善するための本発明による方法は、モバイルユーザのブラウザ要求205をWLAN124のローカルウェブサーバ120にリダイレクトする210。ローカルサーバ120は、リダイレクトされたブラウザ要求を受信し220、モバイル端末140に関連するMACアドレス138aのような識別子を取得し、無作為番号rと共に固有のセッションIDSID215を生成する。ここで使用される無作為番号という用語は、如何なる乱数、擬似乱数、又は少なくとも最低限度のランダム性を提供するように生成されたその他の数を含む点に留意すべきである。そのような数を生成する様々な機構が存在することが知られており、簡略にするためにその詳細はここでは省略する。WLAN124は、モバイル端末140のセッションID215と、MACアドレス138aと、無作為番号rとの間のマッピングを維持し、セッションID215と、MACアドレス138aと、無作為番号rとを関連付けるマッピングMをメモリ例えば、参照テーブル、キャッシュ、RAM、フラットファイル等に格納する。アドレスは、クライアント用の識別子として機能し、物理アドレスPHY、MACアドレス又はIPアドレスでもよい。1つの構成では、ローカルサーバ120はウェブページ235を生成し、仮想オペレータを選択するようにモバイル端末140のユーザに要求し、送信用のウェブページ235にセッションID215と無作為番号rとを埋め込む。これは、例えば提示ボタンに関連するURLアドレスにセッションIDと無作為番号rとを埋め込み、認証サーバ150とのHTTPSセッションを開始することにより、実現されてもよい。ウェブページ235がMTに送信された後に、ユーザは、認証サーバの適切な選択を行い、認証要求240は、要求に埋め込まれたセッションIDSID215及び無作為番号rを含むユーザ入力を有して、HTTPSを通じて選択された認証サーバ150に送信される。より具体的には、モバイル端末は、提示ボタンに関連するURLを埋め込み、認証サーバとHTTPSセッションを開始することにより、応答する。それによって、MTは要求に埋め込まれたセッションID215を有する認証要求240を、HTTPSを通じて認証サーバ150に送信する。それに応じて、認証サーバ150は、要求を処理し、認証情報を要求する認証入力ページ245をMTに通信する。ユーザは特定の認証パラメータ又は証明書250例えばユーザ名及びパスワードを入力し、HTTPSを通じて認証サーバ150にそれを提示する。次に、認証サーバはMTから認証証明書250を受信し、MTとの信頼関係と受信した情報とに基づいてユーザを認証する。認証サーバは、MTアクセスに関する関連情報例えば認証情報を含む成功コード255を生成する。この情報は、アクセスネットワーク又はWLANのパラメータリストpとして提供される。無作為番号r及びセッションid215と共に、パラメータリストpはまとめられ例えば、連結される、並列される、又はその他に結合される、ASによりデジタル署名される。このようなデジタル署名は、例えば、認証サーバの秘密鍵を使用することにより、又は認証サーバとWLANとの間の共有鍵若しくはハッシュを用いて、実現されてもよい。ASからの結果のデジタル署名はgとして示されている。ASは、HTTPリダイレクトヘッダ260をMTに返信し、ユーザのブラウザをAPWLANのURLにリダイレクトする。パラメータリストp、セッションidSID及びデジタル署名gは、ASからのURLに埋め込まれ、MTに送信される。1つの構成では、リダイレクトヘッダは実際のHTTPヘッダでもよい。他の構成では、リダイレクトヘッダは、返信HTMLページのHTTP-EQUIVコマンドでもよい。HTTPリダイレクトに応じて、ユーザのブラウザMTは、MTがパラメータリストpとSID215とデジタル署名gとをWLAN124に送信することで、リダイレクトされたURL265を取り出そうとする。MTからの受信情報リダイレクトURL265に応じて、WLANは、格納されているマッピングデータからのSIDを使用して、格納されているマッピングデータから無作為番号rと識別子aとを取り出す。より具体的には、ローカルサーバ120は、MTからのリダイレクトされたURL要求で送信されたSIDを受信し、マッピングされた格納データMと共に受信したSIDを使用する。マッピングされた格納データMはまた、対応する無作為番号rとアドレス又はモバイル通信装置の識別子aとを決定するためのSIDを含む。WLANは、その自分のデジタル署名g’を生成するために270、デジタル署名gを生成するときにASにより使用されたものと同じ方法に従って、格納されているマッピングデータから受信した無作為番号rとSIDに、MTからの受信したパラメータリストpをまとめる。次に、WLANはデジタル署名g及びg’を比較する。gとg’とが同じであると決定された場合にのみ、パラメータリストpは受け入れられ、WLANへのアクセスが可能になる275。MTアドレス識別子aに関して、トラヒックのフィルタリング規則を変更するような様々な動作が考えられ得る。前述のアクセス制御機構により、2つ以上の別々のセキュア通信セッションを維持する必要なく、モバイル端末の認証及びネットワークアクセスが可能になる。図示のこの発明の形式は好ましい実施例に過ぎないことがわかる。例えば、前述の実施例はWLANアクセスシステムを示すが、前述のシステム及び方法は、有線であれ無線であれ、如何なるアクセスネットワークにも適用可能である。更に、本発明は、関連するプロセッサの動作を抑制するプログラム記憶媒体に存在してもよく、通信ネットワーク内のメッセージでのプロセッサの協調動作により行われる方法のステップに存在してもよい。これらの処理は、多かれ少なかれ能動的又は受動的な要素を有する様々な形式で存在してもよい。例えば、ソースコード若しくはオブジェクトコード、実行可能コード又は他のフォーマットのプログラム命令からなるソフトウェアプログラムとして存在する。前述の如何なるものも、圧縮形式又は非圧縮形式で記憶装置と信号とを含むコンピュータ読取可能媒体に具現されてもよい。例示的なコンピュータ読取可能媒体は、従来のコンピュータシステムのRAMランダムアクセスメモリ、ROM読み取り専用メモリ、EPROM消去可能プログラマブルROM、EEPROM電子消去可能プログラマブルROM、フラッシュメモリ、及び磁気又は光ディスク又はテープを含む。例示的なコンピュータ読取可能信号は、インターネット又は他のネットワークを通じてダウンロードされた信号を含み、キャリアを使用して変調されていようといまいと、コンピュータプログラムをホスト又は作動するコンピュータシステムがアクセスするように構成され得る信号である。前述の例には、CD-ROMでのプログラムの分配又はインターネットダウンロードを介したプログラムの分配を含む。一般的に同じことがコンピュータネットワークにも当てはまる。デジタルプロセッサにより実装される処理及び装置の形式で、関連するプログラム媒体及びコンピュータプログラムコードは、プロセッサ及び/又はプロセッサと協働する他の周辺要素の動作を抑制するように、プロセッサによりロードされて実行され、又はその他にプログラムされたプロセッサにより参照されてもよい。このようなプログラムにより、プロセッサ又はコンピュータは、本発明の方法及びその実施例を実行する装置になる。汎用プロセッサに実装されると、コンピュータプログラムコードのセグメントは、特定の論理回路を作るようにプロセッサを構成する。プログラム伝搬媒体の性質上のこのような変形と、計算及び制御並びにスイッチ要素が動作可能に結合され得る異なる構成でのこのような変形とは、全て本発明の範囲内にある。機能面及び部分的構成面において、その他の様々な変更も可能である。等価な手段が図示及び前述のものと交換されてもよい。特許請求の範囲に記載した本発明の要旨及び範囲を逸脱することなく、特定の特徴が他のものから独立して使用されてもよい。以上の実施例に関し、更に、以下の項目を開示する。1ネットワークへのアクセスを制御する方法であって、前記ネットワークのアクセスポイントAPにより、前記ネットワークにアクセスする要求を受信し、前記要求はクライアントにより送信され、前記APにより、前記アクセス要求をローカルサーバにリダイレクトし、前記クライアントの識別子に固有のデータを関連付け、前記関連付けのマッピングを前記APに格納し、前記ローカルサーバにより、前記クライアントが認証サーバASを選択することを要求するウェブページを生成し、前記固有のデータを含め、前記生成されたウェブページを前記クライアントに転送し、前記選択された認証サーバに認証要求を送信し、前記選択された認証サーバからの前記認証要求への応答を受信することを有する方法。21に記載の方法であって、前記ネットワークは無線ローカルエリアネットワークである方法。31に記載の方法であって、固有のデータを関連付ける動作は、前記ローカルサーバからの前記クライアントの前記識別子を転送し、前記ローカルサーバにより、前記クライアントの前記固有のデータを生成することを更に有する方法。41に記載の方法であって、前記クライアントにより、第1のデジタル署名と認証パラメータと前記固有のデータとを含む埋め込まれたデータを有するリダイレクトされたURLを取り出し、前記リダイレクトされたURLを前記APに転送し、前記APにより、前記認証パラメータと前記固有のデータと前記識別子とを使用して、第2のデジタル署名を生成し、前記APにより、前記第1のデジタル署名と前記第2のデジタル署名とを比較し、前記APにより、前記第1のデジタル署名と前記第2のデジタル署名とが合致するか否かを決定し、前記APにより、前記合致の決定に基づいて、ネットワークアクセスの許可とネットワークアクセスの拒否とのうち1つを実行することを更に有する方法。51に記載の方法であって、前記固有のデータは、セッションIDと無作為番号とを有する方法。61に記載の方法であって、前記識別子は、前記クライアントのアドレスである方法。71に記載の方法であって、認証する動作は、前記ASにより、前記認証要求を処理し、前記認証要求は、前記認証要求に埋め込まれたセッションIDを有し、前記ASにより前記クライアントに認証入力ページを転送することにより、前記認証要求に応答し、前記認証入力ページは、認証情報の要求を有し、前記ASにより、前記クライアントから認証証明書を受信することを更に有し、前記クライアントに転送された前記認証要求に対する応答は、前記クライアントによる前記ネットワークのアクセスに関するリダイレクトヘッダと成功コードと関連情報とを有する方法。87に記載の方法であって、転送する動作は、前記ASにより、前記成功コードを生成することを更に有し、前記関連情報は、第1のデジタル署名と認証パラメータとを有する方法。95に記載の方法であって、前記無作為番号は、乱数と擬似乱数とのうち1つである方法。101に記載の方法であって、前記識別子は、前記クライアントの物理アドレスと前記クライアントのMACアドレスと前記クライアントのIPアドレスとのうち1つである方法。111に記載の方法であって、前記AP及び前記ローカルサーバは同じ位置にある方法。121に記載の方法であって、前記第1及び前記第2のデジタル署名は、前記ASの秘密鍵と、前記ASと前記ローカルサーバとの間の共有鍵とのうち1つを使用して生成される方法。134に記載の方法であって、前記第2のデジタル署名は、前記APでローカルに生成される方法。14ネットワークへのアクセスを制御するシステムであって、前記ネットワークのアクセスポイントAPにより、前記ネットワークにアクセスする要求を受信し、前記要求はクライアントにより送信される手段と、前記APにより、前記アクセス要求をローカルサーバにリダイレクトする手段と、前記クライアントの識別子に固有のデータを関連付け、前記関連付けのマッピングを前記APに格納する手段と、前記ローカルサーバにより、前記クライアントが認証サーバASを選択することを要求するウェブページを生成し、前記固有のデータを含め、前記生成されたウェブページを前記クライアントに転送する手段と、前記選択された認証サーバに認証要求を送信する手段と、前記選択された認証サーバからの前記認証要求への応答を受信する手段とを有するシステム。1514に記載のシステムであって、前記ネットワークは無線ローカルエリアネットワークであり、前記AP及び前記ローカルサーバは同じ位置にあるシステム。1614に記載のシステムであって、固有のデータを関連付ける手段は、前記ローカルサーバからの前記クライアントの前記識別子を転送する手段と、前記ローカルサーバにより、前記クライアントの前記固有のデータを生成する手段とを更に有するシステム。1714に記載のシステムであって、前記クライアントにより、第1のデジタル署名と認証パラメータと前記固有のデータとを含む埋め込まれたデータを有するリダイレクトされたURLを取り出し、前記リダイレクトされたURLを前記APに転送する手段と、前記APにより、前記認証パラメータと前記固有のデータと前記識別子とを使用して、第2のデジタル署名を生成する手段と、前記APにより、前記第1のデジタル署名と前記第2のデジタル署名とを比較する手段と、前記APにより、前記第1のデジタル署名と前記第2のデジタル署名とが合致するか否かを決定する手段と、前記APにより、前記合致の決定に基づいて、ネットワークアクセスの許可とネットワークアクセスの拒否とのうち1つを実行する手段とを更に有するシステム。1814に記載のシステムであって、前記固有のデータは、セッションIDと無作為番号とを有するシステム。1914に記載のシステムであって、前記識別子は、前記クライアントの物理アドレスと前記クライアントのMACアドレスと前記クライアントのIPアドレスとのうち1つであるシステム。2014に記載のシステムであって、認証する手段は、前記ASにより、前記認証要求を処理し、前記認証要求は、前記認証要求に埋め込まれたセッションIDを有する手段と、前記ASにより前記クライアントに認証入力ページを転送することにより、前記認証要求に応答し、前記認証入力ページは、認証情報の要求を有する手段と、前記ASにより、前記クライアントから認証証明書を受信する手段とを更に有し、前記クライアントに転送された前記認証要求に対する応答は、前記クライアントによる前記ネットワークのアクセスに関するリダイレクトヘッダと成功コードと関連情報とを有するシステム。2120に記載のシステムであって、転送する手段は、前記ASにより、前記成功コードと、第1のデジタル署名と認証パラメータとを有する前記関連情報とを生成することを更に有するシステム、2218に記載のシステムであって、前記無作為番号は、乱数と擬似乱数とのうち1つであるシステム。2314に記載のシステムであって、前記第1及び前記第2のデジタル署名は、前記ASの秘密鍵と、前記ASと前記ローカルサーバとの間の共有鍵とのうち1つを使用して生成されるシステム。2417に記載のシステムであって、前記第2のデジタル署名は、前記APでローカルに生成されるシステム。25ネットワークへのアクセスを制御するシステムであって、クライアントと、前記クライアントに対するネットワーク通信を中継するローカルサーバLSに結合されたアクセスポイントAPと、前記クライアントからの要求に応じて認証処理を実行する認証サーバとを有し、前記APは、前記クライアントからネットワークにアクセスするリダイレクトされた要求に応じて、前記クライアントの識別子に固有のデータを関連付け、前記関連付けのマッピングを格納し、前記LSは、前記認証サーバを介して前記クライアントを認証するときに使用するために、前記クライアントに前記固有のデータを送信し、前記認証サーバは、前記固有のデータを使用して前記クライアントを認証するときに、前記固有のデータに対応するデジタル署名認証メッセージ及び認証パラメータを含み、前記クライアントへのアクセス用のリダイレクトヘッダを提供するように動作可能であり、前記APは、前記クライアントから前記デジタル署名済の取り出されたリダイレクトされたURLと認証パラメータとを受信し、前記APは、相互の関連付けの結果に基づいて前記ネットワークへのアクセスを決定するために、前記マッピングされた関連付けデータと前記認証パラメータとを相互に関連付けるシステム。2625に記載のシステムであって、前記ネットワークは、前記アクセスポイントとローカルサーバとを有する無線ローカルエリアネットワークであるシステム。2725に記載のシステムであって、前記ローカルサーバは、前記クライアントが認証サーバを選択することを要求するウェブページを生成し、前記クライアントへの送信のために、前記ウェブページに前記固有のデータを埋め込むシステム。2825に記載のシステムであって、前記クライアントの前記識別子は、物理アドレスとMACアドレスとIPアドレスとのうち1つであり、前記固有のデータは、セッションIDと無作為番号とを有するシステム。2928に記載のシステムであって、前記セッションID及び無作為番号は、前記ローカルサーバにより生成されるシステム。3028に記載のシステムであって、前記認証サーバは、前記クライアントからユーザ証明情報を受信し、前記クライアントへの前記リダイレクトヘッダを介して、前記クライアントへのHTTPSを通じて前記固有のデータを使用して、認証パラメータを含むデジタル署名認証メッセージを提供するシステム。3130に記載のシステムであって、前記APは、前記クライアントからの前記認証パラメータ及び前記固有のデータの少なくとも一部を含み、前記クライアントからリダイレクトされた前記デジタル署名認証メッセージを受信したことに応じて、前記認証パラメータと共に前記固有のデータの受信部分と格納されたマッピングデータとを使用して、ローカルデジタル署名を生成し、前記デジタル署名認証メッセージと前記ローカルデジタル署名とを比較し、前記クライアントによるネットワークアクセスを決定する方法。3225に記載のシステムであって、前記リダイレクトヘッダは、前記クライアントのブラウザを前記ネットワークのURLにリダイレクトし、前記デジタル署名認証メッセージと前記認証パラメータと前記固有のデータの一部とを前記URLに埋め込む手段を更に有するシステム。3326に記載の方法であって、前記AP及び前記LSは同じ位置にある方法。34クライアントと、前記クライアントに対するネットワーク通信を中継するアクセスポイントと、前記クライアントからの要求に応じて認証処理を実行する認証サーバとを有するネットワークへのアクセスを制御する方法であって、前記アクセスポイントAPは、クライアントから前記ネットワークにアクセスする要求を受信し、前記クライアントの識別子に固有のデータを関連付け、前記関連付けのマッピングを格納し、前記認証サーバを介して前記クライアントを認証するときに使用するために、前記クライアントに前記固有のデータを提供し、前記認証サーバは、前記固有のデータを使用して前記クライアントを認証し、リダイレクトヘッダを使用して前記クライアントに成功コードを転送し、前記固有のデータに対応するデジタル署名認証メッセージ及び認証パラメータを含め、前記アクセスポイントは、前記リダイレクトヘッダに従って前記クライアントから前記デジタル署名認証メッセージ及び認証パラメータを受信し、前記ネットワークへのアクセスを決定するために、前記マッピングされた関連付けデータと前記認証パラメータとを相互に関連付けることを有する方法。3534に記載の方法であって、前記ネットワークは、無線ローカルエリアネットワークである方法。36ネットワークへのアクセスを制御する方法であって、前記ネットワークに関連するアクセスポイントAPにより、クライアントから前記ネットワークにアクセスする要求を受信し、前記アクセスポイントは、前記ネットワークに関連するローカルサーバに前記要求をリダイレクトし、前記APは、前記クライアントに関連する識別子にセッションID及び無作為番号を関連付け、前記クライアントに関連する識別子に前記セッションIDをマッピングするデータと前記無作為番号とを格納し、前記LSにより、認証サーバの選択要求と前記セッションIDと前記無作為番号とを含む認証入力要求を前記クライアントに提供し、前記APにより、選択された認証サーバからのリダイレクトヘッダに応じて、前記クライアントからリダイレクトされた要求を受信し、デジタル署名認証メッセージと認証パラメータリストと前記セッションIDとを含め、前記デジタル署名認証メッセージは、前記クライアントに関連する前記選択された認証サーバにより、前記無作為番号と前記セッションIDと前記認証パラメータリストとを使用して生成され、前記クライアントによる前記ネットワークへのアクセスを制御するために、格納されているマッピングデータを使用して、リダイレクトされたアクセス要求と受信したデジタル署名認証メッセージとを相互に関連付けることを有する方法。3736に記載の方法であって、前記ネットワークは、無線ローカルエリアネットワークである方法。3836に記載の方法であって、前記認証入力要求は、ウェブページである方法。3936に記載の方法であって、前記デジタル署名承認メッセージは、リダイレクトヘッダを有する方法。4036に記載の方法であって、リダイレクト要求は、取り出されたリダイレクトされたURLである方法。4136に記載の方法であって、前記AP及び前記LSは同じ位置にある方法。