JP2008021075A - 無線ｌａｎにおける認証システムおよび認証方法、認証サーバ、ならびに認証プログラム - Google Patents

Abstract

【課題】アクセスポイントに接続するためのアクセス制御情報の悪意ある第三者による入手を困難にする。
【解決手段】ユーザを識別する無線タグ１１のＩＤをリーダ装置１４で読み取り、リーダ装置１４のＩＤとともにアクセス制御情報提供サーバ１９に送信する。アクセス制御情報提供サーバ１９は、受信した無線タグＩＤとリーダ装置ＩＤに基づいてユーザおよび利用場所の正当性を確認し、正当性が確認された場合にアクセス制御情報を生成し、無線タグＩＤに対応する携帯電話機１２とリーダ装置ＩＤに対応するアクセスポイント１５にアクセス制御情報を送信する。無線ＬＡＮ端末１３には、携帯電話機１２で受信したアクセス制御情報が設定される。無線ＬＡＮ端末１３とアクセスポイント１５はアクセス制御情報を共有し、無線ＬＡＮ端末１３はアクセスポイント１５へ接続を試みる。
【選択図】図１

Description

本発明は、無線ＬＡＮのアクセスポイントへアクセスするクライアント端末（ＰＣ、ＰＤＡ、携帯電話機、無線タグリーダなど）のアクセス制御のための情報伝達方法に関するものであり、特に、ユーザが異なるネットワークへのアクセス手段（無線ＬＡＮ技術、ＲＦＩＤ技術、携帯電話技術など）を有する端末を複数携帯し、ユーザが移動しながらアクセスポイントを介して、サービス提供を受けようとする場合に適用して有効な技術に関するものである。

無線ＬＡＮサービスシステムには、ユーザが携帯するクライアント端末と、複数のクライアント端末が接続されるアクセスポイントと、アクセスポイントを介してクライアント端末にサービス（インターネットへの接続サービスやファイルへのアクセスサービスなど）を提供するサービスサーバから構成されるものがある。このようなシステムでのサービス利用時には、まず、ユーザはクライアント端末に予め設定されたアクセス制御情報であるＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレスの情報などを用いて、アクセスポイントに対して接続を試みる。アクセスポイントは、正しいアクセス制御情報により接続を試みたクライアント端末に対してサービスサーバへのアクセスを許可し、その後、サービスサーバは、クライアント端末との間で必要な認証を行い、クライアント端末にサービスを提供する。

ＳＳＩＤの情報を用いる方式は、アクセスポイントとクライアント端末で同じＳＳＩＤが登録されていないと通信することができないとするものであり、ＷＥＰキーの情報を用いる方式は、暗号化の方式で盗聴対策を行うものであるが、共通鍵がアクセスポイントに設定されるため、無許可のクライアント端末がアクセスポイントに接続できなくなるためアクセス制御の役割も果たすものである。ＭＡＣアドレスの情報を用いる方式は、アクセスを許可する通信モジュールについて、そのＭＡＣアドレスをアクセスポイントもしくはサーバに登録しておき、登録されていないＭＡＣアドレスの通信モジュールに対してはネットワークへのアクセスを禁止するものである。

非特許文献１では、２００３年に「無線ＬＡＮのセキュリティに関するガイドライン」として上記の方式を組み合わせてアクセスポイントに対して接続することを推奨しており、公衆無線ＬＡＮサービスや、企業利用ではこれらの方式を組み合わせて利用することが一般的となっている。
"無線ＬＡＮのセキュリティに関するガイドライン"、［ｏｎｌｉｎｅ］、２００３年８月、社団法人電子情報技術産業協会（ＪＥＩＴＡ）、［平成１８年５月３０日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｉｔ．ｊｅｉｔａ．ｏｒ．ｊｐ／ｐｅｒｉｎｆｏ／ｃｏｍｍｉｔｔｅｅ／ｐｃ／ｗｉｒｅｌｅｓｓＬＡＮ／ｉｎｄｅｘ．ｈｔｍｌ＞

しかし、通常上記の無線ＬＡＮサービスシステムでは、クライアント端末に予め設定されたＳＳＩＤやＷＥＰキーなどは、変更されることはない。さらに、サービスサーバ単位や、ネットワーク単位に、ＳＳＩＤやＷＥＰキーを複数のユーザで同一のものを利用する運用をする場合もある。そのため、悪意ある第三者が物理的な方法で前記の情報を入手する場合や、無線区間の盗聴などにより、簡単に悪意ある第三者のクライアント端末によるアクセスポイントへの不正な接続を許してしまうという問題があった。このような不正な接続を許してしまうと、アクセスポイントが接続されたネットワークやサービスサーバへのＤｏＳ攻撃（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ ａｔｔａｃｋ）を可能にするだけでなく、サービスサーバや同一のアクセスポイントに接続された別のクライアント端末への不正侵入などの攻撃を可能にしてしまうという問題があった。

また、上記の無線ＬＡＮサービスシステムでは、ひとつのＷＥＰキーで接続可能なアクセスポイントは通常複数あり（前記したように、サービス毎やネットワーク毎にひとつのＷＥＰキーを有する）、ＷＥＰキーやＳＳＩＤが悪意ある第三者の知るところとなると、全てのアクセスポイントへの接続を許してしまうこととなり、セキュリティ面でも問題があった。

本発明は、このような問題点に鑑みてなされたものであり、本発明の目的は、アクセスポイントに接続するためのＳＳＩＤやＷＥＰキーなどのアクセス制御情報の悪意ある第三者による入手を困難にすることのできる無線ＬＡＮにおける認証システムおよび認証方法を提供することにある。

上記目的を達成するため、本発明の無線ＬＡＮにおける認証システムは、ユーザ識別子と場所識別子を受信し、受信したユーザ識別子と場所識別子に基づいてユーザおよび利用場所の正当性を確認し、正当性が確認された場合にアクセス制御情報を生成する認証サーバと、前記場所識別子に対応するアクセスポイントであって前記認証サーバにより生成されたアクセス制御情報を受信するアクセスポイントと、前記ユーザ識別子に対応する携帯電話機であってアクセス制御情報提供サーバにより生成されたアクセス制御情報を受信する携帯電話機と、前記携帯電話機で受信したアクセス制御情報が設定される無線ＬＡＮ端末とを備え、前記アクセスポイントと前記無線ＬＡＮ端末との間でアクセス制御情報を共有することを特徴とする。

本発明の無線ＬＡＮにおける認証システムは、無線タグからの情報を読み取るリーダ装置を備え、前記リーダ装置で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子とし、前記リーダ装置のＩＤを前記場所識別子として前記認証サーバに送信することが好ましい。

あるいは、前記携帯電話機は、無線タグからの情報を読み取るリーダ付き携帯電話機であって、前記リーダ付き携帯電話機で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子とし、場所を識別する無線タグのＩＤを前記場所識別子として前記認証サーバに送信することが好ましい。

あるいは、前記携帯電話機は、無線タグからの情報を読み取るリーダ付き携帯電話機であって、前記リーダ付き携帯電話機のメールアドレスまたは個体識別番号を前記ユーザ識別子とし、前記リーダ付き携帯電話機で読み取った、場所を識別する無線タグのＩＤを前記場所識別子として前記認証サーバに送信することが好ましい。

また、本発明の無線ＬＡＮにおける認証方法は、ユーザ識別子と場所識別子を認識するステップと、認識したユーザ識別子と場所識別子が登録されていることを確認することによってユーザおよび利用場所の正当性を確認するステップと、正当性が確認された場合にアクセス制御情報を生成するステップと、前記ユーザ識別子に対応する携帯電話機および前記場所識別子に対応するアクセスポイントを抽出するステップと、前記携帯電話機およびアクセスポイントにアクセス制御情報を送信するステップと、前記携帯電話機で受信したアクセス制御情報を無線ＬＡＮ端末に設定するステップとを含むことを特徴とする。

本発明の無線ＬＡＮにおける認証方法は、リーダ装置で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子と認識し、前記リーダ装置のＩＤを前記場所識別子と認識することが好ましい。

あるいは、前記携帯電話機をリーダ付き携帯電話機とし、リーダ付き携帯電話機で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子と認識し、場所を識別する無線タグのＩＤを前記場所識別子と認識することが好ましい。

あるいは、前記携帯電話機をリーダ付き携帯電話機とし、リーダ付き携帯電話機のメールアドレスまたは個体識別番号を前記ユーザ識別子と認識し、リーダ付き携帯電話機で読み取った、場所を識別する無線タグのＩＤを前記場所識別子と認識することが好ましい。

また、本発明の認証サーバは、ユーザ識別子と場所識別子を受信する手段と、受信したユーザ識別子と場所識別子が登録されていることを確認することによってユーザおよび利用場所の正当性を確認する手段と、正当性が確認された場合にアクセス制御情報を生成する手段と、前記ユーザ識別子に対応する携帯電話機および前記場所識別子に対応するアクセスポイントを抽出する手段と、前記携帯電話機およびアクセスポイントにアクセス制御情報を送信する手段とを備えることを特徴とする。

また、本発明は、コンピュータに、ユーザ識別子と場所識別子を受信する手順と、受信したユーザ識別子と場所識別子が登録されていることを確認することによってユーザおよび利用場所の正当性を確認する手順と、正当性が確認された場合にアクセス制御情報を生成する手順と、前記ユーザ識別子に対応する携帯電話機および前記場所識別子に対応するアクセスポイントを抽出する手順と、前記携帯電話機およびアクセスポイントにアクセス制御情報を送信する手順を実行させるための認証プログラムである。

本発明は、無線タグとリーダ装置のＩＤで、ユーザとそのユーザのいる場所を判断し、それに合わせた適切なアクセス制御情報を動的にユーザの所有物である携帯電話機とアクセスポイントに配送することで、アクセスポイントに接続するためのアクセス制御情報の悪意ある第三者による入手を困難にすることができる。

次に、本発明の実施の形態について図面を参照して説明する。図１は、本発明の無線ＬＡＮにおける認証システムの構成図である。図１に示す認証システムは、無線タグ１１、携帯電話機１２、無線ＬＡＮ端末１３、リーダ装置１４、アクセスポイント１５、ＧＷ（ゲートウェイ）１７、アクセス回線網１８、アクセス制御情報提供サーバ１９、サービスサーバ２０、携帯電話網２１により構成される。実際には、複数のリーダ装置、複数のアクセスポイント、複数の携帯電話機、複数の無線ＬＡＮ端末が存在するが、図が煩雑になることを防ぐため、所定のもののみを図示している。

無線タグ１１は、ユーザを識別できるＩＤを送信するもので、携帯電話機以外のものである。ユーザ毎に異なる無線タグを有する。無線タグ１１は、アクティブ型、パッシブ型、非接触ＩＣカードなどの他、利用する周波数によっても分類される。この分類には、密着型、近接型、近傍型、遠隔型等の分類があるが、これらも用途に応じて適宜使い分けることができる。携帯電話機１２は、携帯電話網２１を介してメール通信を行える機能を有する。無線ＬＡＮ端末１３は、アクセスポイントへ接続する端末である。ノートＰＣ、ＰＤＡ、携帯電話機、その他無線ＬＡＮインターフェースを備え、ＷＥＰキーを利用した暗号化を行えるものであればよい。ユーザ（被認証者）は、無線タグ１１、携帯電話機１２、無線ＬＡＮ端末１３を有する。

リーダ装置１４は、無線ＬＡＮの接続サービスを行うエリアに設置される。無線タグ１１からの無線信号を受信し、無線信号に含まれる情報を読み取り、ＧＷ（ゲートウェイ）１７を介して認証サーバであるアクセス制御情報提供サーバ１９に送信する装置である。アクセスポイント１５は、無線ＬＡＮ端末同士を接続し、また、無線ＬＡＮ端末１３をＧＷ（ゲートウェイ）１７を介してアクセス制御情報提供サーバ１９およびサービスサーバ２０に接続するする無線中継機である。

サービスエリア１６は、無線ＬＡＮ端末１３にサービスを提供できるエリア（例えば、異なるプロバイダ／異なる企業／異なる場所／異なるドメイン毎のエリア）であり、サービスエリア１６には、無線ＬＡＮのアクセスポイント１５が設置されている。ＧＷ（ゲートウェイ）１７は、リーダ装置１４とアクセスポイント１５のブロードキャストドメインを分割する。アクセス制御情報提供サーバ１９のＰｒｏｘｙとして機能してもよい。また、サービスサーバ２０への通信の制御を行う。

アクセス回線網１８は、ＡＤＳＬや光回線などの公衆アクセス回線、ＩＳＤＮなどのダイヤルアップ回線、企業のＷＡＮ、ＬＡＮおよびインターネットなどの回線網でもよい。

アクセス制御情報提供サーバ１９は、無線タグ１１の情報を元に、アクセス回線網１８を介して該当するアクセスポイント１５にアクセス制御情報を提供し、携帯電話網２１を介して該当する携帯電話機１２にアクセス制御情報を提供する装置である。サービスサーバ２０は、アクセスポイントへの接続が許可された無線ＬＡＮ端末が利用するサービスを提供するサーバである。サービスには、インターネットへの接続制御サービス、ファイル共有サービスなどがある。

図２は、アクセス制御情報提供サーバの構成図である。図２に示すアクセス制御情報提供サーバは、受信部３１、アクセス制御情報生成部３２、権利確認部３３、認証対象抽出部３４、送信部３５、記憶部４０により構成される。

記憶部４０は、設置場所情報テーブル４１、認証サービス情報テーブル４２、ユーザ情報テーブル４３、ＡＰ（アクセスポイント）情報テーブル４４、リーダ情報テーブル４５を有している。これらのテーブルの例を、受信部３１の受信する情報の例とともに図３に示す。設置場所情報テーブル４１は場所識別子とＡＰ（アクセスポイント）識別子からなり、認証サービス情報テーブル４２はユーザ識別子と場所識別子からなり、ユーザ情報テーブル４３はユーザ識別子とメールアドレスからなる。ＡＰ情報テーブル４４はＡＰ識別子とＡＰ（アクセスポイント）のＩＰアドレスとＷＥＰキーとＳＳＩＤからなり、リーダ情報テーブル４５リーダ識別子とリーダＩＰアドレスからなる。

受信部３１は、ユーザ識別子と場所識別子を受信する。無線タグのＩＤをユーザ識別子として認識し、リーダ装置のＩＤを場所識別子として認識し、取り出す機能を有する。

アクセス制御情報生成部３２は、時間の関数などによりアクセス制御情報を生成する。権利確認部３３は、認証サービス情報テーブル４２を検索し、無線タグＩＤとリーダ装置ＩＤペアの登録確認を行う。認証対象抽出部３４は、ユーザ情報テーブル４３を検索し、無線タグＩＤよりユーザ情報（メールアドレス）を抽出する。

図４は、本発明による認証システムの実施の形態の処理手順を示す図である。図中の番号に基づいて説明する。まず、ＡＰ（アクセスポイント）へのアクセス要求を行う（１）。この場合、ユーザが有する無線タグ１１を、ユーザのいる場所に設置されたリーダ装置１４に接近させ、無線タグ１１の識別子（無線タグＩＤ）をリーダ装置１４に読み取らせる。無線タグＩＤを読み取ったリーダ装置１４は、自分自身の識別子（リーダ装置ＩＤ）を付加し、アクセス制御情報提供サーバ１９に情報を送信する。

次に、認証サービス情報テーブル４２の検索を行う（２）。この場合、アクセス制御情報提供サーバ１９は、受信部３１を介して情報を受信し、権利確認部３３は、受信した無線タグＩＤおよびリーダＩＤから認証サービス情報テーブル４２を検索し、これらの無線タグＩＤおよびリーダＩＤのペアが登録されていることを確認する。これにより、正当な（登録されている）ユーザ（無線タグＩＤ）が、正当な場所で認証を要求していることを確認する。

次に、設置場所情報テーブル４１の検索を行う（３）。この場合、権利確認部３３はさらに、設置場所情報テーブル４１を検索し、受信した場所識別子（リーダ装置ＩＤ）からＡＰ識別子を抽出する。さらにＡＰ情報テーブル４４からＡＰのＩＰアドレスを抽出する。

次に、アクセス制御情報を生成する（４）。この場合、アクセス制御情報生成部３２には、ランダムにＷＥＰキーを生成するための所定のアルゴリズム（現在時刻を使用したアルゴリズムなど）が格納されており、ＷＥＰキーを生成する。所定のアルゴリズムは毎回異なるＷＥＰキーを作成する。生成されたＷＥＰキーは、ＡＰ情報テーブル４４の、抽出されたＡＰ識別子に対応するＷＥＰキーの項目に保存される。なお、アクセス制御情報生成部３２は、ＷＥＰキーを生成するとしたが、ＳＳＩＤも同様にアクセス毎に毎回異なるものを生成するようにしてもよい。

次に、ユーザ情報テーブル４３の検索を行う（５）。この場合、認証対象抽出部３４は、受信した無線タグＩＤより、ユーザ情報テーブル４３を検索し、該当するユーザの携帯電話機のメールアドレスを抽出する。

次に、ＡＰ情報テーブル４４の検索を行う（６）。この場合、アクセス制御情報生成部３２は、ＡＰ情報テーブル４４を検索し、該当するＡＰのＩＰアドレスとアクセス制御情報（ＷＥＰキー、ＳＳＩＤ）を抽出する。送信部３５は、抽出されたアクセス制御情報を、携帯電話網２１を介して、認証対象抽出部３４が抽出したメールアドレスの、該当するユーザの携帯電話機１２に送信するともに、抽出されたアクセス制御情報を、アクセス回線網１８を介して、該当するＩＰアドレスのアクセスポイント１５に送信する。アクセスポイント１５には、アクセス制御情報を暗号化して送信するようにしても良い。またその際に、ダイナミックＷＥＰを利用するようにしても良い。

次に、アクセス制御情報の登録を行う（７）。この場合、ユーザは携帯電話機１２で受信したＷＥＰキーとＳＳＩＤを、無線ＬＡＮ端末１３に設定する。設定は、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）通信を利用しても良いし、メモリカードを介して行っても良い。

以降は、ＩＥＥＥ８０２．１１に準じた共通鍵認証により無線ＬＡＮ端末１３を認証する。

本発明は、無線タグからの無線信号を受信した場所に応じて、ユーザへのアクセス制御情報の配送の可否判断を行い、許可されたユーザの場合には、その場所に該当する適切なアクセス制御情報を作成し、ユーザの所有物である携帯電話機へアクセス制御情報を配送するとともに、ユーザがいる場所に設置されたアクセスポイントへ必要なアクセス制御情報を設定することを特徴とするシステムである（ユーザは配送されたアクセス制御情報で無線ＬＡＮ端末からアクセスポイントへの接続を試みる）。また、毎回異なるアクセス制御情報を作成する機能を有し、無線タグが読み取られた場所に応じて、必要なアクセス制御情報を、無線タグにより識別されたユーザが有する携帯電話機に配送するものである。

本発明では、無線タグとリーダ装置のＩＤで、ユーザとそのユーザのいる場所を判断し、それに合わせた適切なアクセス制御情報を動的にユーザの所有物である携帯電話機とアクセスポイントに配送することで、アクセスポイントに接続するためのアクセス制御情報の悪意ある第三者による入手を困難にしていると同時に、携帯電話機の持ち主が、正当なユーザである可能性を高めている。また、仮に悪意ある第三者がアクセス制御情報を入手した場合においても、悪意ある第三者が接続可能なアクセスポイントを限定的にできる。

また、必要なアクセス制御情報は、ユーザの位置する場所により判断され、その場所に該当するアクセスポイントに個別に設定される。そのため、ユーザは共通の媒体（無線タグと携帯電話機）を有するだけで異なるサービスのアクセスポイントを利用したシステムを安全に利用可能となり、ユーザの利便性の向上も期待できる。

また、ユーザが接続可能なアクセスポイントは、信頼できるアクセス制御情報提供サーバが管理しているアクセス制御情報を設定されたものだけであるため、なりすましアクセスポイントの危険を低減する効果も期待できる。

また、アクセス制御情報が無線ＬＡＮ端末およびアクセスポイントへ設定された後の、アクセスポイントへの接続に際しては、最も一般的に利用されているＩＥＥＥ８０２．１１による共通鍵認証が利用できる。そのためアクセスポイントへの接続に対して高い安全性を確保しながら、ほとんどの無線ＬＡＮ端末で利用可能となる。

また、上記構成とすることにより、アクセス制御情報の取得を要求する際に利用される無線タグＩＤ情報が偽装（タグの盗難、タグＩＤの盗聴）され、利用された場合に携帯電話機にアクセス制御情報が送付されることにより、不正アクセスを正規のユーザが検知できる。

なお、上述の実施の形態では、ユーザ識別子としてユーザを識別する無線タグのＩＤを用い、場所識別子として、ローケーションに設置され、ユーザの無線タグを読み取るリーダ装置のＩＤを用いたが、携帯電話機をリーダ付き携帯電話機とし、ユーザ識別子として、リーダ付き携帯電話機で読み取ったユーザを識別する無線タグのＩＤを用い、場所識別子として、リーダ付き携帯電話機で読み取ったローケーションタグ（場所を識別する無線タグ）のＩＤを用いるようにしても良い。また、ユーザ識別子としてリーダ付き携帯電話機のメールアドレスを用い、場所識別子として、リーダ付き携帯電話機で読み取ったローケーションタグ（場所を識別する無線タグ）のＩＤを用いるようにしても良いし、ユーザ識別子としてリーダ付き携帯電話機の個体識別番号を用い、場所識別子として、リーダ付き携帯電話機で読み取ったローケーションタグ（場所を識別する無線タグ）のＩＤを用いるようにしても良い。リーダ装置に替えてリーダ付き携帯電話機を用いることにより、設備コストを低コストとして同様のシステムを構築することが可能となる。

また、本発明は、アクセス制御情報を期限付きとすれば、アクセス制御情報の悪意ある第三者による入手をさらに困難にすることができる。

本発明のアクセス制御情報提供システムの構成図である。 アクセス制御情報提供サーバの構成図である。 受信する情報および各種テーブルの例を示す図である。 本発明によるアクセス制御情報提供システムの実施の形態の処理手順を示す図である。

符号の説明

１１ 無線タグ
１２ 携帯電話機
１３ 無線ＬＡＮ端末
１４ リーダ装置
１５ アクセスポイント
１６ サービスエリア
１７ ＧＷ（ゲートウェイ）
１８ アクセス回線網
１９ アクセス制御情報提供サーバ
２０ サービスサーバ
２１ 携帯電話網
３１ 受信部
３２ アクセス制御情報生成部
３３ 権利確認部
３４ 認証対象抽出部
３５ 送信部
４０ 記憶部
４１ 設置場所情報テーブル
４２ 認証サービス情報テーブル
４３ ユーザ情報テーブル
４４ ＡＰ（アクセスポイント）情報テーブル
４５ リーダ情報テーブル

Claims (10)

1. ユーザ識別子と場所識別子を受信し、受信したユーザ識別子と場所識別子に基づいてユーザおよび利用場所の正当性を確認し、正当性が確認された場合にアクセス制御情報を生成する認証サーバと、
   前記場所識別子に対応するアクセスポイントであって前記認証サーバにより生成されたアクセス制御情報を受信するアクセスポイントと、
   前記ユーザ識別子に対応する携帯電話機であってアクセス制御情報提供サーバにより生成されたアクセス制御情報を受信する携帯電話機と、
   前記携帯電話機で受信したアクセス制御情報が設定される無線ＬＡＮ端末とを備え、
   前記アクセスポイントと前記無線ＬＡＮ端末との間でアクセス制御情報を共有することを特徴とする無線ＬＡＮにおける認証システム。
2. 無線タグからの情報を読み取るリーダ装置を備え、前記リーダ装置で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子とし、前記リーダ装置のＩＤを前記場所識別子として前記認証サーバに送信することを特徴とする請求項１に記載の無線ＬＡＮにおける認証システム。
3. 前記携帯電話機は、無線タグからの情報を読み取るリーダ付き携帯電話機であって、前記リーダ付き携帯電話機で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子とし、場所を識別する無線タグのＩＤを前記場所識別子として前記認証サーバに送信することを特徴とする請求項１に記載の無線ＬＡＮにおける認証システム。
4. 前記携帯電話機は、無線タグからの情報を読み取るリーダ付き携帯電話機であって、前記リーダ付き携帯電話機のメールアドレスまたは個体識別番号を前記ユーザ識別子とし、前記リーダ付き携帯電話機で読み取った、場所を識別する無線タグのＩＤを前記場所識別子として前記認証サーバに送信することを特徴とする請求項１に記載の無線ＬＡＮにおける認証システム。
5. ユーザ識別子と場所識別子を認識するステップと、
   認識したユーザ識別子と場所識別子が登録されていることを確認することによってユーザおよび利用場所の正当性を確認するステップと、
   正当性が確認された場合にアクセス制御情報を生成するステップと、
   前記ユーザ識別子に対応する携帯電話機および前記場所識別子に対応するアクセスポイントを抽出するステップと、
   前記携帯電話機およびアクセスポイントにアクセス制御情報を送信するステップと、
   前記携帯電話機で受信したアクセス制御情報を無線ＬＡＮ端末に設定するステップと、
   を含むことを特徴とする無線ＬＡＮにおける認証方法。
6. リーダ装置で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子と認識し、前記リーダ装置のＩＤを前記場所識別子と認識することを特徴とする請求項５に記載の無線ＬＡＮにおける認証方法。
7. 前記携帯電話機をリーダ付き携帯電話機とし、リーダ付き携帯電話機で読み取った、ユーザを識別する無線タグのＩＤを前記ユーザ識別子と認識し、場所を識別する無線タグのＩＤを前記場所識別子と認識することを特徴とする請求項５に記載の無線ＬＡＮにおける認証方法。
8. 前記携帯電話機をリーダ付き携帯電話機とし、リーダ付き携帯電話機のメールアドレスまたは個体識別番号を前記ユーザ識別子と認識し、リーダ付き携帯電話機で読み取った、場所を識別する無線タグのＩＤを前記場所識別子と認識することを特徴とする請求項５に記載の無線ＬＡＮにおける認証方法。
9. ユーザ識別子と場所識別子を受信する手段と、
   受信したユーザ識別子と場所識別子が登録されていることを確認することによってユーザおよび利用場所の正当性を確認する手段と、
   正当性が確認された場合にアクセス制御情報を生成する手段と、
   前記ユーザ識別子に対応する携帯電話機および前記場所識別子に対応するアクセスポイントを抽出する手段と、
   前記携帯電話機およびアクセスポイントにアクセス制御情報を送信する手段と、
   を備えることを特徴とする認証サーバ。
10. コンピュータに、
    ユーザ識別子と場所識別子を受信する手順と、
    受信したユーザ識別子と場所識別子が登録されていることを確認することによってユーザおよび利用場所の正当性を確認する手順と、
    正当性が確認された場合にアクセス制御情報を生成する手順と、
    前記ユーザ識別子に対応する携帯電話機および前記場所識別子に対応するアクセスポイントを抽出する手順と、
    前記携帯電話機およびアクセスポイントにアクセス制御情報を送信する手順を実行させるための認証プログラム。
    
    

Images