異なるユーザ装置を収容可能なフレキシブルＷＬＡＮアクセスポイントアーキテクチャ
本発明は、端末装置が通信を行うアクセスポイントによりＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断するため、アクセスポイントを有するＷＬＡＮ環境における端末装置によるアクセスの制御を向上させる装置及び方法を提供し、これにより、端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合には適切に応答し、そうでない場合には、端末装置のプロトコルがＩＥＥＥ８０２．１ｘプロトコルを利用しないとアクセスポイントは判断し、端末装置と互換性を有する認証機構を選択する。端末装置がＩＥＥＥ８０２．１ｘクライアントでない場合、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングが設定され、ＨＴＴＰ要求がリダイレクトされると、ＨＴＴＰサーバは端末装置にブラウザベース認証に具体的に関連する情報を提供する。
【発明の詳細な説明】
【発明の詳細な説明】
【０００１】
［関連出願］
本出願は、参照することによりここに含まれる、２００３年３月４日に出願された米国仮特許出願第６０／４５４，５５８号の優先権を主張するものである。
１．発明の技術分野
本発明は、ユーザ端末による通信ネットワークへのアクセスを制御する装置及び方法を提供し、特に、モバイル端末によるＷＬＡＮへのアクセスを、各モバイル端末に対しそれの固有の機能を提供し、それに応じて利用可能な最適な認証機構を選択することにより制御する装置及び方法を提供する。
２．関連技術の説明
本発明は、モバイル装置に対するアクセスを提供するアクセスポイントを有し、ＩＥＥＥ８０２．１ｘアーキテクチャを用いた無線ローカルエリアネットワーク（ＷＬＡＮ）と、インターネットなどのグローバルネットワークや有線ローカルエリアネットワークなどの他のネットワークに関する。ＷＬＡＮ技術の進歩により、休憩所、カフェ、図書館及び同様の公共施設（「ホットスポット」）における公衆にアクセス可能性がもたらされた。現在、公衆ＷＬＡＮは、モバイル通信装置のユーザに企業イントラネットなどのプライベートデータネットワーク、あるいはインターネット、ピア・ツー・ピア通信及びライブによる無線テレビ配信などのパブリックデータネットワークへのアクセスを提供する。公衆ＷＬＡＮは、高い帯域幅（通常、１０メガビット／秒を超える）が利用可能であるだけでなく、比較的低コストによる実現及び運営が可能であり、このため、公衆ＷＬＡＮをモバイル無線通信装置のユーザが外部のエンティティとのパケット交換を可能にする理想的なアクセス機構にする。しかしながら、後述されるように、そのようなオープンな配置は、識別及び認証のための適切な手段が存在しない場合には、セキュリティを危うくするかもしれない。
【０００２】
ＩＥＥＥ８０２．１ｘプロトコルを搭載した端末（「クライアント端末」、あるいは単に「ＩＥＥＥ８０２．１ｘクライアント」）を操作するユーザが、ホットスポットにおいて公衆ＷＬＡＮにアクセスしようとするとき、ＩＥＥＥ８０２．１ｘクライアント端末は、それの現在のマシーン設定に従って認証プロセスを開始するであろう。認証後、公衆ＷＬＡＮは、ＷＬＡＮと装置との間を通過するデータのプライバシーを保護するため、モバイル通信装置とセキュアなデータチャネルを開設する。現在、多数のＷＬＡＮ装置のメーカーが展開する装置に対してＩＥＥＥ８０２．１ｘプロトコルを採用している。しかしながら、ＷＬＡＮを利用した他の装置は、ＷＥＰ（Ｗｉｒｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｉｖａｃｙ）により提供されるような他のプロトコルを利用するかもしれない。特に、ＷＬＡＮに対する支配的な認証機構は、ＩＥＥＥ８０２．１ｘプロトコルを利用している。残念なことに、ＩＥＥＥ８０２．１ｘプロトコルは、その利用モデルとしてプライベートＬＡＮアクセスにより設計された。従って、ＩＥＥＥ８０２．１ｘプロトコルは、公衆ＷＬＡＮ環境において必要とされる有用な機能を提供するものではない。この現在支配的な規格によるさらなる問題点は、それがＩＥＥＥ８０２．１ｘプロトコルクライアントソフトウェアのインストール及び設定を必要とするということである。さらに、ＩＥＥＥ８０２．１ｘプロトコルは、ユーザとやりとりするための高度な機構を有するものではない。アクセスポイントは、ＥＡＰ（Ｅｌｅｃｔｒｏｎｉｃ Ａｃｃｅｓｓ Ｐｏｉｎｔ）通知を介しクライアントにシンプルなメッセージを送信するにすぎない。これは企業における設定には十分なものであるが、ホットスポットにおいては、アクセスポイントはアクセスを許可する前に、エンドユーザのライセンスを受付けることを求めるかもしれない。一部の例では、アクセスポイントは、サービス料についてユーザに通知する必要がある。１つの解決策は、アクセスポイントにウェブブラウザインタフェースを介しユーザとやりとりする機能を与えるというものである。
【０００３】
既存の大多数のＷＬＡＮホットスポット無線プロバイダは、ユーザ装置へのソフトウェアのダウンロードを要求しないという利便性をユーザに提供するユーザ認証及びアクセス制御のため、ウェブブラウザベースの解決策を利用している。図１に示されるように、公衆ＷＬＡＮ環境における認証に典型的に関与する主要なエンティティ間の関係は、モバイル端末（ＭＴ）、ＷＬＡＮアクセスポイント（ＡＰ）、ローカルサーバ及び認証サーバ（ＡＳ）である。ウェブベースの解決策では、ユーザはＡＳによってＨＴＴＰＳを通じて安全に認証され、その後、ＡＳによりＭＴにアクセスを許可するようＡＰに通知がなされる。ＷＬＡＮオペレータが、そのような認証サーバや、ＩＳＰ（Ｉｎｄｅｐｅｎｄｅｎｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）、プリペイドカードプロバイダ、携帯電話事業者など、より広く仮想的運営者と呼ばれる任意の第三者プロバイダを所有していてもよい。従って、公衆ＷＬＡＮホットスポットは、このような異なるクライアント及び運営者の機能を備えるべきであり、これに基づき、ＷＬＡＮは異なる認証機構を選択することが可能となるべきである。従来技術はこのような機能を提供する手段を十分に扱うものではないが、ここで説明される本発明は、新規な解決策を提供する。
［発明の概要］
ユーザ端末による通信ネットワークへのアクセスのセキュリティまたは制御、特にモバイル端末による無線ローカルエリアネットワーク（ＷＬＡＮ）へのアクセスの制御を向上させる装置及び方法が所望される。
【０００４】
本発明は、端末装置によるアクセスを、当該端末装置に係る認証プロトコルのタイプを決定し、認証要求を適切な認証サーバに自動的にルーティングすることにより制御する方法を提供する。具体的には、本発明は、ＷＬＡＮ環境における端末装置のアクセスを、端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか決定することにより制御する方法であって、アクセスポイントによりモバイル端末と識別要求を通信するステップと、モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用する場合には前記識別要求を受付けるステップと、そうでない場合にはアクセスポイントにより、モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用していないと判断し、モバイル端末と互換性を有する認証機構を選択するステップとから構成される方法を提供する。
【０００５】
端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、アクセスポイントは当該端末が非ＩＥＥＥ８０２．１ｘプロトコルであることを示すアクセスポイントにおいて状態を開始し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトする。本発明のプロセスはまた、ローカルサーバからブラウザベース認証に特に関連する情報を端末装置と通信するようにしてもよい。当該装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、アクセスポイントは、モバイル端末がＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、ＩＥＥＥ８０２．１ｘプロトコルを利用してさらなる通信のすべてを処理する。認証プロセスが失敗すると、本発明の一実施例はアクセスポイントにおいてエラー状態を開始する。
【０００６】
ＷＬＡＮ環境において端末装置のセキュリティを向上するための本発明の一実施例は、当該装置がアクセスポイントに端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信させることによりＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断するためアクセスポイントを利用し、これにより、装置がＩＥＥＥ８０２．１ｘプロトコルを利用する場合には、当該装置がＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットにより応答し、そうでない場合には、モバイル端末プロトコルがＩＥＥＥ８０２．１ｘプロトコルを利用していないとアクセスポイントが判断し（例えば、タイムアウトに基づき）、モバイル端末と互換性を有する認証機構を選択する。
【０００７】
ＷＬＡＮ環境において端末装置のセキュリティを向上するための本発明はまた、ＷＬＡＮ環境における端末装置と通信して、端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段と、当該端末がプロトコルを利用していない場合には、端末装置と互換性を有する認証手段とを利用するアクセスポイントから構成される装置を有する。アクセスポイントの判断手段は、端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信し、モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用している場合には、アクセスがＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信する。アクセスポイントはさらに、端末装置が当該プロトコルを利用していない場合、装置のＨＴＴＰ要求をローカルサーバにリダイレクトするため、ＩＰパケットフィルタリングを設定する手段を有する。
【０００８】
本装置のさらなる実施例では、アクセスポイントは、ＩＥＥＥ８０２．１ｘプロトコルの交換を通信する手段と、アクセスポイントにより端末装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、ＨＴＴＰサーバが端末装置アクセスを制御するための状態情報とＩＰフィルタモジュールを介しＩＰパケットフィルタリングを確立する手段とを有する。
［発明の詳細な説明］
説明される図において、回路、関連するブロック及び矢印は、電気回路及び電気信号を伝送する付属の配線またはデータバスとして実現可能な本発明によるプロセスの機能を表す。あるいは、１以上の付属の矢印は、特に本発明の方法及び装置がデジタルプロセスとして実現されるときには、ソフトウェアルーチン間の通信（例えば、データフローなど）を表すかもしれない。
【０００９】
図１によると、１４０１〜１４０ｎにより表される１以上のモバイル端末が、ファイアウォール１２２及び認証サーバ１５０ｎなどの１以上の仮想オペレータ１５０１〜１５０ｎと関連して、アクセスポイント１３０ｎ及びローカルコンピュータ１２０と通信する。端末１４０１〜１４０ｎからの通信は、典型的には、ハッカーなどの許可されていないエンティティからの高いレベルの安全性を要求する関連する通信パス１５４及び１５２とインターネット１１０を利用することにより、セキュアなデータベースや他のリソースへのアクセスを必要とする。
【００１０】
さらに図１に図示されるように、ＷＬＡＮアーキテクチャは、複数のコンポーネントを包含し、より上位のレイヤのネットワークスタックに透過なステーション移動性を提供するためやりとりする複数のコンポーネント及びサービスを包含する。アクセスポイント１３０１〜１３０ｎなどのＡＰステーションと、コンポーネントとしてのモバイル端末１４０１〜１４０ｎは無線媒体と接続し、ＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）１３８１〜１３８ｎであるＩＥＥＥ８０２．１ｘプロトコルの機能と対応するＰＨＹ（Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ）（図示せず）を含むコンポーネントとして固定またはモバイル端末１４０１〜１４０ｎと、及び無線媒体との接続１２７とを典型的には含む。通信機能及びプロトコルは、無線モデム、ネットワークアクセスまたはインタフェースカードのハードウェア及びソフトウェアにより実現される。本発明は、装置がＩＥＥＥ８０２．１ｘプロトコルであるか否か、また１以上の無線モバイル装置１４０１〜１４０ｎ、ローカルサーバ１２０及び認証サーバ１５０などの仮想オペレータの認証に参加するとき、ダウンリンクトラフィック（例えば、認証サーバ１５０からラップトップなどのモバイル端末１４０ｎまでなど）に対するＩＥＥＥ８０２．１ｘＷＬＡＮ ＭＡＣレイヤの互換性要件の範囲内にあるか否かに関係なく、アクセスポイント１３０ｎがＷＬＡＮ環境１１５の端末装置のセキュリティを向上させるように、通信ストリームにおける手段を実現するための方法を提案する。
【００１１】
本発明の原理によると、アクセス１６０は、ＩＥＥＥ８０２．１ｘプロトコルや特定の端末１４０１〜１４０ｎが選択可能な他のプロトコルに従って、モバイル端末１４０１〜１４０ｎと共にその通信ストリームを認証することによって、各モバイル端末１４０１〜１４０ｎがＷＬＡＮ１１５に安全にアクセスすることを可能にする。アクセス１６０がそのようなセキュアなアクセスを可能にする方法は、モバイル無線通信装置、モバイル端末１４０ｎ、公衆ＷＬＡＮ１１５及び認証サーバ１５０ｎの間で行われる相互動作シーケンスを示す図２を参照することによって、最も良く理解することができる。図１のアクセスポイント１３０ｎは、ＩＥＥＥ８０２．１ｘプロトコルにより設定されるとき、制御ポートと非制御ポートを維持し、これらを介してアクセスポイントはモバイル端末１４０ｎと情報をやりとりする。アクセスポイント１３０ｎにより維持されている制御ポートは、データトラフィックなどの非認証情報がＷＬＡＮ１１５とモバイル端末１４０ｎとの間のアクセスポイントを通過するための入口として機能する。通常、アクセスポイント１３０１〜１３０ｎは、モバイル無線通信装置の認証まで、ＩＥＥＥ８０２．１ｘプロトコルに従って、各制御ポートを閉じた状態に保持する。アクセスポイント１３０ｎは常に、モバイル端末１４０ｎがローカルチェックや仮想サーバ１５０ｎと認証データをやりとりするのを許可するため、各非制御ポートをオープンな状態に維持する。
【００１２】
図２を参照するに、本発明のさらなる実施例は、複数の動作状態を生成するためにアクセスポイント１３０ｎを利用したものである。ＥＡＰＲｅｓｐｏｎｓｅ−Ｉｄｅｎｔｉｔｙパケット２２０に続いて、状態「１ｘ＿ｐｒｏｇｒｅｓｓ」３４０は、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘクライアントであり、８０２．１ｘの認証プロセスが実行中であることを示す。このような１以上の利用可能なセキュリティプロトコルから選択する手段は、ＷＬＡＮ環境におけるプログラミング及びエンジニアリングの当業者により周知である。従って、８０２．１ｘエンジン３２５は、クライアントの検出及びシステムの他のモジュールへのクライアント機能情報の提供を行うためのものである。さらに、それはまた、ＥＡＰメッセージをＲＡＤＩＵＳメッセージに変換し、当該メッセージをＲＡＤＩＵＳアクセス要求２３０の形式により転送し、ＲＡＤＩＵＳアクセス拒絶メッセージ２４０に応答するＲＡＤＩＵＳクライアント機能を実現する。パケットフィルタモジュール３３０は、他のモジュールにより設定された基準に基づき、パケットをフィルタリングするためのものである。端末がＩＥＥＥ８０２．１ｘプロトコルに準拠していないか判断するのにアクセスポイントにより利用される本方法は、それがＥＡＰ要求識別応答パケットを受信する前に、予め設定されたタイマのタイムアウトに基づくものである。
【００１３】
より詳細には、図３は本発明の方法の一実施例を示す。ここで、アクセスポイント１３０ｎは、認証されたＩＥＥＥ８０２．１ｘクライアントではなく、ＩＰパケットフィルタモジュール３３０を介し設定し、ウェブリクエストリダイレクト３４５を介しＨＴＴＰサーバ１２０にリダイレクトするようにクライアント３３５をリダイレクトする。あるいは、モバイル端末１４０ｎは、パケットフィルタモジュール３３０によってＨＴＴＰサーバ１２０にリダイレクトされる直接的なウェブアクセス要求３３５を送信するようにしてもよい。ＨＴＴＰサーバ１２０は、ブラウザベース認証に具体的に関連する情報により応答する。
【００１４】
アクセスポイント１３０ｎにより端末装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合、それは通常のＩＥＥＥ８０２．１ｘプロトコル通信交換がアクセスポイント１３０ｎを介し実行されることを許可し、ＨＴＴＰサーバ１２０がＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、モバイル端末１４０ｎのユーザアクセスを制御するための状態情報とＩＰフィルタモジュール３３０を介した適切なＩＰパケットフィルタリングを設定する。
【００１５】
上述のように、ＷＬＡＮシステム１１５は、システムが適切に機能するため、適切な状態情報を維持する必要がある。このような状態情報は、特にパケットフィルタリング機能３３０とＨＴＴＰサーバ１２０により利用されるアクセスポイント１３０ｎの８０２．１ｘエンジンにより提供されるであろう。図３を参照するに、本発明のさらなる実施例は、複数の動作状態を生成するため、アクセスポイント１３０ｎの８０２．１ｘエンジンを利用するというものである。Ｒｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケット２２０に続いて、状態「１ｘ＿ｐｒｏｇｒｅｓｓ」３４０は、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘクライアントであり、８０２．１ｘ認証プロセスが実行中であることを示す。Ｒｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケット２２０に続いて、状態「１ｘ＿ｆａｉｌｕｒｅ」３５０は、８０２．１ｘ認証プロセスが本発明とは関係のない１以上の理由により失敗したことを示す。Ｒｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケット２２０に続いて、状態「ｎｏｎ＿１ｘ」３６０は、モバイル端末１４０ｎが非ＩＥＥＥ８０２．１ｘクライアントであることを示す。このようなクライアントに対して、すべてのアクセス制御がより上位のレイヤにおいて実行されるため、さらなる状態の分類は必要でない。
【００１６】
アクセスポイントは、本発明の各ステップを実行するのに必要な判断手段によりＩＥＥＥ８０２．１ｘプロトコルを実現するモジュールである８０２．１ｘエンジン３２５を有する。１以上の利用可能なセキュリティプロトコルから選択を行うこのような手段は、ＷＬＡＮ環境におけるプログラミング及びエンジニアリングの当業者により周知である。従って、８０２．１ｘエンジン３２５は、クライアントの検出及びシステムの他のモジュールへのクライアント機能情報の提供を行うためのものである。さらに、それはまた、ＥＡＰメッセージをＲＡＤＩＵＳメッセージに変換するＲＡＤＩＵＳクライアント機能を実現する。パケットフィルタモジュール３３０は、他のモジュールにより設定された基準に基づき、パケットをフィルタリングするためのものである。
【００１７】
図４を参照するに、ＷＬＡＮ環境１１５における端末装置１４０ｎのセキュリティを向上させる本発明の装置が示される。アクセスポイント１３０ｎは、端末装置１４０ｎとの通信を維持し、端末装置１４０ｎがＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有志、端末１４０ｎが当該プロｔコルを利用していない場合、アクセスポイント１３０ｎは端末装置１４０ｎと互換性を有する認証手段４２０を利用し、そうでない場合、アクセスポイントはＩＥＥＥ８０２．１ｘプロトコル利用手段４２５を利用する。アクセスポイント１３０ｎの判断手段は、端末装置１４０ｎとＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信する手段を有し、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘプロトコルを利用する場合、アクセスポイント１３０ｎはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信する。アクセスポイント１３０ｎはさらに、端末装置１４０ｎがプロトコルを利用しない場合、手段４３５を介し装置のＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングを設定する手段４３０を有する。ＩＥＥＥ８０２．１ｘプロトコルが利用される場合、手段４２５は手段４４０を用いて、通信がリダイレクトされないことを保証する。
【００１８】
本装置のさらなる実施例では、アクセスポイントは、ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、アクセスポイントにより端末装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合に、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降においてＨＴＴＰサーバが端末装置のアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段とを有する。
【００１９】
図示されるような本発明の形式は、単なる好適な実施例に過ぎないということが理解されるべきである。様々な変更がパーツの機能及び構成に関して可能であり、等価な手段が図示及び説明されたものと置換可能であり、以下の請求項に規定されるような本発明の趣旨及び範囲から逸脱することなく、特定の構成は他のものと独立に利用されてもよい。
【図面の簡単な説明】
【００２０】
【図１】図１は、ＷＬＡＮ環境における端末装置のセキュリティを向上させる本発明の方法を実現するための通信システムのブロック図である。
【図２】図２は、本発明の認証シーケンスの方法のフローチャートである。
【図３】図３は、認証失敗を示す本発明の方法のフローチャートである。
【図４】図４は、本発明を実現するための装置のブロック図である。
【発明の詳細な説明】
【０００１】
［関連出願］
本出願は、参照することによりここに含まれる、２００３年３月４日に出願された米国仮特許出願第６０／４５４，５５８号の優先権を主張するものである。
１．発明の技術分野
本発明は、ユーザ端末による通信ネットワークへのアクセスを制御する装置及び方法を提供し、特に、モバイル端末によるＷＬＡＮへのアクセスを、各モバイル端末に対しそれの固有の機能を提供し、それに応じて利用可能な最適な認証機構を選択することにより制御する装置及び方法を提供する。
２．関連技術の説明
本発明は、モバイル装置に対するアクセスを提供するアクセスポイントを有し、ＩＥＥＥ８０２．１ｘアーキテクチャを用いた無線ローカルエリアネットワーク（ＷＬＡＮ）と、インターネットなどのグローバルネットワークや有線ローカルエリアネットワークなどの他のネットワークに関する。ＷＬＡＮ技術の進歩により、休憩所、カフェ、図書館及び同様の公共施設（「ホットスポット」）における公衆にアクセス可能性がもたらされた。現在、公衆ＷＬＡＮは、モバイル通信装置のユーザに企業イントラネットなどのプライベートデータネットワーク、あるいはインターネット、ピア・ツー・ピア通信及びライブによる無線テレビ配信などのパブリックデータネットワークへのアクセスを提供する。公衆ＷＬＡＮは、高い帯域幅（通常、１０メガビット／秒を超える）が利用可能であるだけでなく、比較的低コストによる実現及び運営が可能であり、このため、公衆ＷＬＡＮをモバイル無線通信装置のユーザが外部のエンティティとのパケット交換を可能にする理想的なアクセス機構にする。しかしながら、後述されるように、そのようなオープンな配置は、識別及び認証のための適切な手段が存在しない場合には、セキュリティを危うくするかもしれない。
【０００２】
ＩＥＥＥ８０２．１ｘプロトコルを搭載した端末（「クライアント端末」、あるいは単に「ＩＥＥＥ８０２．１ｘクライアント」）を操作するユーザが、ホットスポットにおいて公衆ＷＬＡＮにアクセスしようとするとき、ＩＥＥＥ８０２．１ｘクライアント端末は、それの現在のマシーン設定に従って認証プロセスを開始するであろう。認証後、公衆ＷＬＡＮは、ＷＬＡＮと装置との間を通過するデータのプライバシーを保護するため、モバイル通信装置とセキュアなデータチャネルを開設する。現在、多数のＷＬＡＮ装置のメーカーが展開する装置に対してＩＥＥＥ８０２．１ｘプロトコルを採用している。しかしながら、ＷＬＡＮを利用した他の装置は、ＷＥＰ（Ｗｉｒｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｐｒｉｖａｃｙ）により提供されるような他のプロトコルを利用するかもしれない。特に、ＷＬＡＮに対する支配的な認証機構は、ＩＥＥＥ８０２．１ｘプロトコルを利用している。残念なことに、ＩＥＥＥ８０２．１ｘプロトコルは、その利用モデルとしてプライベートＬＡＮアクセスにより設計された。従って、ＩＥＥＥ８０２．１ｘプロトコルは、公衆ＷＬＡＮ環境において必要とされる有用な機能を提供するものではない。この現在支配的な規格によるさらなる問題点は、それがＩＥＥＥ８０２．１ｘプロトコルクライアントソフトウェアのインストール及び設定を必要とするということである。さらに、ＩＥＥＥ８０２．１ｘプロトコルは、ユーザとやりとりするための高度な機構を有するものではない。アクセスポイントは、ＥＡＰ（Ｅｌｅｃｔｒｏｎｉｃ Ａｃｃｅｓｓ Ｐｏｉｎｔ）通知を介しクライアントにシンプルなメッセージを送信するにすぎない。これは企業における設定には十分なものであるが、ホットスポットにおいては、アクセスポイントはアクセスを許可する前に、エンドユーザのライセンスを受付けることを求めるかもしれない。一部の例では、アクセスポイントは、サービス料についてユーザに通知する必要がある。１つの解決策は、アクセスポイントにウェブブラウザインタフェースを介しユーザとやりとりする機能を与えるというものである。
【０００３】
既存の大多数のＷＬＡＮホットスポット無線プロバイダは、ユーザ装置へのソフトウェアのダウンロードを要求しないという利便性をユーザに提供するユーザ認証及びアクセス制御のため、ウェブブラウザベースの解決策を利用している。図１に示されるように、公衆ＷＬＡＮ環境における認証に典型的に関与する主要なエンティティ間の関係は、モバイル端末（ＭＴ）、ＷＬＡＮアクセスポイント（ＡＰ）、ローカルサーバ及び認証サーバ（ＡＳ）である。ウェブベースの解決策では、ユーザはＡＳによってＨＴＴＰＳを通じて安全に認証され、その後、ＡＳによりＭＴにアクセスを許可するようＡＰに通知がなされる。ＷＬＡＮオペレータが、そのような認証サーバや、ＩＳＰ（Ｉｎｄｅｐｅｎｄｅｎｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）、プリペイドカードプロバイダ、携帯電話事業者など、より広く仮想的運営者と呼ばれる任意の第三者プロバイダを所有していてもよい。従って、公衆ＷＬＡＮホットスポットは、このような異なるクライアント及び運営者の機能を備えるべきであり、これに基づき、ＷＬＡＮは異なる認証機構を選択することが可能となるべきである。従来技術はこのような機能を提供する手段を十分に扱うものではないが、ここで説明される本発明は、新規な解決策を提供する。
［発明の概要］
ユーザ端末による通信ネットワークへのアクセスのセキュリティまたは制御、特にモバイル端末による無線ローカルエリアネットワーク（ＷＬＡＮ）へのアクセスの制御を向上させる装置及び方法が所望される。
【０００４】
本発明は、端末装置によるアクセスを、当該端末装置に係る認証プロトコルのタイプを決定し、認証要求を適切な認証サーバに自動的にルーティングすることにより制御する方法を提供する。具体的には、本発明は、ＷＬＡＮ環境における端末装置のアクセスを、端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか決定することにより制御する方法であって、アクセスポイントによりモバイル端末と識別要求を通信するステップと、モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用する場合には前記識別要求を受付けるステップと、そうでない場合にはアクセスポイントにより、モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用していないと判断し、モバイル端末と互換性を有する認証機構を選択するステップとから構成される方法を提供する。
【０００５】
端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、アクセスポイントは当該端末が非ＩＥＥＥ８０２．１ｘプロトコルであることを示すアクセスポイントにおいて状態を開始し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトする。本発明のプロセスはまた、ローカルサーバからブラウザベース認証に特に関連する情報を端末装置と通信するようにしてもよい。当該装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、アクセスポイントは、モバイル端末がＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、ＩＥＥＥ８０２．１ｘプロトコルを利用してさらなる通信のすべてを処理する。認証プロセスが失敗すると、本発明の一実施例はアクセスポイントにおいてエラー状態を開始する。
【０００６】
ＷＬＡＮ環境において端末装置のセキュリティを向上するための本発明の一実施例は、当該装置がアクセスポイントに端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信させることによりＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断するためアクセスポイントを利用し、これにより、装置がＩＥＥＥ８０２．１ｘプロトコルを利用する場合には、当該装置がＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットにより応答し、そうでない場合には、モバイル端末プロトコルがＩＥＥＥ８０２．１ｘプロトコルを利用していないとアクセスポイントが判断し（例えば、タイムアウトに基づき）、モバイル端末と互換性を有する認証機構を選択する。
【０００７】
ＷＬＡＮ環境において端末装置のセキュリティを向上するための本発明はまた、ＷＬＡＮ環境における端末装置と通信して、端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段と、当該端末がプロトコルを利用していない場合には、端末装置と互換性を有する認証手段とを利用するアクセスポイントから構成される装置を有する。アクセスポイントの判断手段は、端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信し、モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用している場合には、アクセスがＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信する。アクセスポイントはさらに、端末装置が当該プロトコルを利用していない場合、装置のＨＴＴＰ要求をローカルサーバにリダイレクトするため、ＩＰパケットフィルタリングを設定する手段を有する。
【０００８】
本装置のさらなる実施例では、アクセスポイントは、ＩＥＥＥ８０２．１ｘプロトコルの交換を通信する手段と、アクセスポイントにより端末装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、ＨＴＴＰサーバが端末装置アクセスを制御するための状態情報とＩＰフィルタモジュールを介しＩＰパケットフィルタリングを確立する手段とを有する。
［発明の詳細な説明］
説明される図において、回路、関連するブロック及び矢印は、電気回路及び電気信号を伝送する付属の配線またはデータバスとして実現可能な本発明によるプロセスの機能を表す。あるいは、１以上の付属の矢印は、特に本発明の方法及び装置がデジタルプロセスとして実現されるときには、ソフトウェアルーチン間の通信（例えば、データフローなど）を表すかもしれない。
【０００９】
図１によると、１４０１〜１４０ｎにより表される１以上のモバイル端末が、ファイアウォール１２２及び認証サーバ１５０ｎなどの１以上の仮想オペレータ１５０１〜１５０ｎと関連して、アクセスポイント１３０ｎ及びローカルコンピュータ１２０と通信する。端末１４０１〜１４０ｎからの通信は、典型的には、ハッカーなどの許可されていないエンティティからの高いレベルの安全性を要求する関連する通信パス１５４及び１５２とインターネット１１０を利用することにより、セキュアなデータベースや他のリソースへのアクセスを必要とする。
【００１０】
さらに図１に図示されるように、ＷＬＡＮアーキテクチャは、複数のコンポーネントを包含し、より上位のレイヤのネットワークスタックに透過なステーション移動性を提供するためやりとりする複数のコンポーネント及びサービスを包含する。アクセスポイント１３０１〜１３０ｎなどのＡＰステーションと、コンポーネントとしてのモバイル端末１４０１〜１４０ｎは無線媒体と接続し、ＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）１３８１〜１３８ｎであるＩＥＥＥ８０２．１ｘプロトコルの機能と対応するＰＨＹ（Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ）（図示せず）を含むコンポーネントとして固定またはモバイル端末１４０１〜１４０ｎと、及び無線媒体との接続１２７とを典型的には含む。通信機能及びプロトコルは、無線モデム、ネットワークアクセスまたはインタフェースカードのハードウェア及びソフトウェアにより実現される。本発明は、装置がＩＥＥＥ８０２．１ｘプロトコルであるか否か、また１以上の無線モバイル装置１４０１〜１４０ｎ、ローカルサーバ１２０及び認証サーバ１５０などの仮想オペレータの認証に参加するとき、ダウンリンクトラフィック（例えば、認証サーバ１５０からラップトップなどのモバイル端末１４０ｎまでなど）に対するＩＥＥＥ８０２．１ｘＷＬＡＮ ＭＡＣレイヤの互換性要件の範囲内にあるか否かに関係なく、アクセスポイント１３０ｎがＷＬＡＮ環境１１５の端末装置のセキュリティを向上させるように、通信ストリームにおける手段を実現するための方法を提案する。
【００１１】
本発明の原理によると、アクセス１６０は、ＩＥＥＥ８０２．１ｘプロトコルや特定の端末１４０１〜１４０ｎが選択可能な他のプロトコルに従って、モバイル端末１４０１〜１４０ｎと共にその通信ストリームを認証することによって、各モバイル端末１４０１〜１４０ｎがＷＬＡＮ１１５に安全にアクセスすることを可能にする。アクセス１６０がそのようなセキュアなアクセスを可能にする方法は、モバイル無線通信装置、モバイル端末１４０ｎ、公衆ＷＬＡＮ１１５及び認証サーバ１５０ｎの間で行われる相互動作シーケンスを示す図２を参照することによって、最も良く理解することができる。図１のアクセスポイント１３０ｎは、ＩＥＥＥ８０２．１ｘプロトコルにより設定されるとき、制御ポートと非制御ポートを維持し、これらを介してアクセスポイントはモバイル端末１４０ｎと情報をやりとりする。アクセスポイント１３０ｎにより維持されている制御ポートは、データトラフィックなどの非認証情報がＷＬＡＮ１１５とモバイル端末１４０ｎとの間のアクセスポイントを通過するための入口として機能する。通常、アクセスポイント１３０１〜１３０ｎは、モバイル無線通信装置の認証まで、ＩＥＥＥ８０２．１ｘプロトコルに従って、各制御ポートを閉じた状態に保持する。アクセスポイント１３０ｎは常に、モバイル端末１４０ｎがローカルチェックや仮想サーバ１５０ｎと認証データをやりとりするのを許可するため、各非制御ポートをオープンな状態に維持する。
【００１２】
図２を参照するに、本発明のさらなる実施例は、複数の動作状態を生成するためにアクセスポイント１３０ｎを利用したものである。ＥＡＰＲｅｓｐｏｎｓｅ−Ｉｄｅｎｔｉｔｙパケット２２０に続いて、状態「１ｘ＿ｐｒｏｇｒｅｓｓ」３４０は、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘクライアントであり、８０２．１ｘの認証プロセスが実行中であることを示す。このような１以上の利用可能なセキュリティプロトコルから選択する手段は、ＷＬＡＮ環境におけるプログラミング及びエンジニアリングの当業者により周知である。従って、８０２．１ｘエンジン３２５は、クライアントの検出及びシステムの他のモジュールへのクライアント機能情報の提供を行うためのものである。さらに、それはまた、ＥＡＰメッセージをＲＡＤＩＵＳメッセージに変換し、当該メッセージをＲＡＤＩＵＳアクセス要求２３０の形式により転送し、ＲＡＤＩＵＳアクセス拒絶メッセージ２４０に応答するＲＡＤＩＵＳクライアント機能を実現する。パケットフィルタモジュール３３０は、他のモジュールにより設定された基準に基づき、パケットをフィルタリングするためのものである。端末がＩＥＥＥ８０２．１ｘプロトコルに準拠していないか判断するのにアクセスポイントにより利用される本方法は、それがＥＡＰ要求識別応答パケットを受信する前に、予め設定されたタイマのタイムアウトに基づくものである。
【００１３】
より詳細には、図３は本発明の方法の一実施例を示す。ここで、アクセスポイント１３０ｎは、認証されたＩＥＥＥ８０２．１ｘクライアントではなく、ＩＰパケットフィルタモジュール３３０を介し設定し、ウェブリクエストリダイレクト３４５を介しＨＴＴＰサーバ１２０にリダイレクトするようにクライアント３３５をリダイレクトする。あるいは、モバイル端末１４０ｎは、パケットフィルタモジュール３３０によってＨＴＴＰサーバ１２０にリダイレクトされる直接的なウェブアクセス要求３３５を送信するようにしてもよい。ＨＴＴＰサーバ１２０は、ブラウザベース認証に具体的に関連する情報により応答する。
【００１４】
アクセスポイント１３０ｎにより端末装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合、それは通常のＩＥＥＥ８０２．１ｘプロトコル通信交換がアクセスポイント１３０ｎを介し実行されることを許可し、ＨＴＴＰサーバ１２０がＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、モバイル端末１４０ｎのユーザアクセスを制御するための状態情報とＩＰフィルタモジュール３３０を介した適切なＩＰパケットフィルタリングを設定する。
【００１５】
上述のように、ＷＬＡＮシステム１１５は、システムが適切に機能するため、適切な状態情報を維持する必要がある。このような状態情報は、特にパケットフィルタリング機能３３０とＨＴＴＰサーバ１２０により利用されるアクセスポイント１３０ｎの８０２．１ｘエンジンにより提供されるであろう。図３を参照するに、本発明のさらなる実施例は、複数の動作状態を生成するため、アクセスポイント１３０ｎの８０２．１ｘエンジンを利用するというものである。Ｒｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケット２２０に続いて、状態「１ｘ＿ｐｒｏｇｒｅｓｓ」３４０は、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘクライアントであり、８０２．１ｘ認証プロセスが実行中であることを示す。Ｒｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケット２２０に続いて、状態「１ｘ＿ｆａｉｌｕｒｅ」３５０は、８０２．１ｘ認証プロセスが本発明とは関係のない１以上の理由により失敗したことを示す。Ｒｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケット２２０に続いて、状態「ｎｏｎ＿１ｘ」３６０は、モバイル端末１４０ｎが非ＩＥＥＥ８０２．１ｘクライアントであることを示す。このようなクライアントに対して、すべてのアクセス制御がより上位のレイヤにおいて実行されるため、さらなる状態の分類は必要でない。
【００１６】
アクセスポイントは、本発明の各ステップを実行するのに必要な判断手段によりＩＥＥＥ８０２．１ｘプロトコルを実現するモジュールである８０２．１ｘエンジン３２５を有する。１以上の利用可能なセキュリティプロトコルから選択を行うこのような手段は、ＷＬＡＮ環境におけるプログラミング及びエンジニアリングの当業者により周知である。従って、８０２．１ｘエンジン３２５は、クライアントの検出及びシステムの他のモジュールへのクライアント機能情報の提供を行うためのものである。さらに、それはまた、ＥＡＰメッセージをＲＡＤＩＵＳメッセージに変換するＲＡＤＩＵＳクライアント機能を実現する。パケットフィルタモジュール３３０は、他のモジュールにより設定された基準に基づき、パケットをフィルタリングするためのものである。
【００１７】
図４を参照するに、ＷＬＡＮ環境１１５における端末装置１４０ｎのセキュリティを向上させる本発明の装置が示される。アクセスポイント１３０ｎは、端末装置１４０ｎとの通信を維持し、端末装置１４０ｎがＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有志、端末１４０ｎが当該プロｔコルを利用していない場合、アクセスポイント１３０ｎは端末装置１４０ｎと互換性を有する認証手段４２０を利用し、そうでない場合、アクセスポイントはＩＥＥＥ８０２．１ｘプロトコル利用手段４２５を利用する。アクセスポイント１３０ｎの判断手段は、端末装置１４０ｎとＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信する手段を有し、モバイル端末１４０ｎがＩＥＥＥ８０２．１ｘプロトコルを利用する場合、アクセスポイント１３０ｎはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信する。アクセスポイント１３０ｎはさらに、端末装置１４０ｎがプロトコルを利用しない場合、手段４３５を介し装置のＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングを設定する手段４３０を有する。ＩＥＥＥ８０２．１ｘプロトコルが利用される場合、手段４２５は手段４４０を用いて、通信がリダイレクトされないことを保証する。
【００１８】
本装置のさらなる実施例では、アクセスポイントは、ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、アクセスポイントにより端末装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合に、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降においてＨＴＴＰサーバが端末装置のアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段とを有する。
【００１９】
図示されるような本発明の形式は、単なる好適な実施例に過ぎないということが理解されるべきである。様々な変更がパーツの機能及び構成に関して可能であり、等価な手段が図示及び説明されたものと置換可能であり、以下の請求項に規定されるような本発明の趣旨及び範囲から逸脱することなく、特定の構成は他のものと独立に利用されてもよい。
【図面の簡単な説明】
【００２０】
【図１】図１は、ＷＬＡＮ環境における端末装置のセキュリティを向上させる本発明の方法を実現するための通信システムのブロック図である。
【図２】図２は、本発明の認証シーケンスの方法のフローチャートである。
【図３】図３は、認証失敗を示す本発明の方法のフローチャートである。
【図４】図４は、本発明を実現するための装置のブロック図である。
【特許請求の範囲】
【請求項１】
ユーザ端末による通信ネットワークへのアクセスを制御する方法であって、
前記ユーザ端末から前記通信ネットワークにアクセスする要求を受信するステップと、
前記ユーザ端末に識別要求メッセージを送信するステップと、
前記ユーザ端末が所定の認証プロトコルを利用している場合、前記ユーザ端末から前記識別要求メッセージ対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記ユーザ端末が前記所定の認証プロトコルを利用しているか判断するステップと、
前記判断に応答して、前記通信へのユーザ端末のアクセスを可能にする前記ユーザ端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記ユーザ端末は、モバイル端末から構成され、
前記通信ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ローカルエリアネットワーク（ＷＬＡＮ）から構成される、
ことを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記選択するステップは、前記判断に応答して、前記ＷＬＡＮに接続された適切な認証サーバを選択することからなることを特徴とする方法。
【請求項４】
無線ローカルエリアネットワーク（ＷＬＡＮ）へのモバイル端末のアクセスを制御する方法であって、
前記モバイル端末から前記ＷＬＡＮにアクセスする要求を受信するステップと、
前記モバイル端末に識別要求メッセージを送信するステップと、
前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記モバイル端末から前記識別要求メッセージに対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルに準拠しているか判断するステップと、
前記判断に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを可能にする前記モバイル端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項５】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠する場合、認証要求を認証サーバに送信するステップと、
前記ＩＥＥＥ８０２．１ｘプロトコルを用いて認証応答を受信するステップと、
前記認証応答に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを制御するステップと、
を有することを特徴とする方法。
【請求項６】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠していない場合、ＨＴＴＰサーバがブラウザベース認証を利用するため認証要求をリダイレクトするステップを有することを特徴とする方法。
【請求項７】
請求項６記載の方法であって、さらに、
前記認証要求を前記ＨＴＴＰサーバにリダイレクトするようパケットフィルタリングモジュールを設定するステップを有することを特徴とする方法。
【請求項８】
請求項７記載の方法であって、さらに、
前記パケットフィルタリングモジュールと前記ＨＴＴＰサーバによる利用のため、前記ＷＬＡＮに状態情報を維持するステップを有することを特徴とする方法。
【請求項９】
請求項８記載の方法であって、
前記状態情報は、認証プロセス実行中を示す第１状態、認証失敗を示す第２状態、認証成功を示す第３状態、及び非ＩＥＥＥ８０２．１ｘモバイル端末を示す第４状態の１つを含むことを特徴とする方法。
【請求項１０】
無線ローカルエリアネットワークにおける端末装置と通信するアクセスポイントであって、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有し、
前記端末装置が前記プロトコルを利用していない場合、当該アクセスポイントは前記端末装置と互換性を有する認証手段を利用し、そうでない場合には、ＩＥＥＥ８０２．１ｘプロトコルを利用することを特徴とするアクセスポイント。
【請求項１１】
請求項１０記載のアクセスポイントであって、
前記判断する手段は、前記端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信することからなり、前記モバイル端末が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、当該アクセスポイントはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信することを特徴とするアクセスポイント。
【請求項１２】
請求項１１記載のアクセスポイントであって、さらに、
前記端末装置が前記プロトコルを利用していない場合、前記装置のＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングを設定する手段を有することを特徴とするアクセスポイント。
【請求項１３】
請求項１１記載のアクセスポイントであって、さらに、
ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、
当該アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘクライアントを検出した場合、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、前記ＨＴＴＰサーバが前記端末装置のアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段と、
を有することを特徴とするアクセスポイント。
【請求項１４】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、無線ローカルエリアネットワークにおける端末装置によるアクセスを制御する方法であって、
前記アクセスポイントにより、前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断するステップと、
前記モバイル端末と互換性を有する認証機構を選択するステップと、
ことから構成されることを特徴とする方法。
【請求項１５】
請求項１４記載の方法であって、
前記アクセスポイントは、タイムアウト値以降にＥＡＰ識別応答パケットと受信しないとき、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断することを特徴とする方法。
【請求項１６】
請求項１５記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないか検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項１７】
請求項１６記載の方法であって、さらに、
前記ローカルサーバにより、ブラウザベース認証に具体的に関連する情報を前記端末装置と通信するステップを有することを特徴とする方法。
【請求項１８】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項１９】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記認証プロセスが失敗すると、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２０】
請求項１４記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２１】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、ＷＬＡＮにおける端末装置のアクセスを制御する方法であって、
アクセスポイントを介し前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないことを判断するステップと、
前記端末装置と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２２】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、所定の時間後までにＥＡＰ識別応答パケットを受信しなかった場合、前記端末装置はＩＥＥＥ８０２．１ｘに準拠していないと判断するステップを有することを特徴とする方法。
【請求項２３】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項２４】
請求項２３記載の方法であって、さらに、
前記ローカルサーバから前記端末装置にブラウザベース認証に具体的に関連する情報を通信するステップを有することを特徴とする方法。
【請求項２５】
請求項２２記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項２６】
請求項２５記載の方法であって、さらに、
前記アクセスポイントにおいて、前記認証プロセスが失敗した場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２７】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【特許請求の範囲】
【請求項１】
ユーザ端末による通信ネットワークへのアクセスを制御する方法であって、
前記ユーザ端末から前記通信ネットワークにアクセスする要求を受信するステップと、
前記ユーザ端末に識別要求メッセージを送信するステップと、
前記ユーザ端末が所定の認証プロトコルを利用している場合、前記ユーザ端末から前記識別要求メッセージ対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記ユーザ端末が前記所定の認証プロトコルを利用しているか判断するステップと、
前記ユーザ端末が前記所定の認証プロトコルと互換性を有しないと判断すると、前記通信へのユーザ端末のアクセスを可能にする前記ユーザ端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記ユーザ端末は、モバイル端末から構成され、
前記通信ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ローカルエリアネットワーク（ＷＬＡＮ）から構成される、
ことを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記選択するステップは、前記判断に応答して、前記ＷＬＡＮに接続された適切な認証サーバを選択することからなることを特徴とする方法。
【請求項４】
無線ローカルエリアネットワーク（ＷＬＡＮ）へのモバイル端末のアクセスを制御する方法であって、
前記モバイル端末から前記ＷＬＡＮにアクセスする要求を受信するステップと、
前記モバイル端末に識別要求メッセージを送信するステップと、
前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記モバイル端末から前記識別要求メッセージに対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルに準拠しているか判断するステップと、
前記判断に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを可能にする前記モバイル端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項５】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠する場合、認証要求を認証サーバに送信するステップと、
前記ＩＥＥＥ８０２．１ｘプロトコルを用いて認証応答を受信するステップと、
前記認証応答に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを制御するステップと、
を有することを特徴とする方法。
【請求項６】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠していない場合、ＨＴＴＰサーバがブラウザベース認証を利用するため認証要求をリダイレクトするステップを有することを特徴とする方法。
【請求項７】
請求項６記載の方法であって、さらに、
前記認証要求を前記ＨＴＴＰサーバにリダイレクトするようパケットフィルタリングモジュールを設定するステップを有することを特徴とする方法。
【請求項８】
請求項７記載の方法であって、さらに、
前記パケットフィルタリングモジュールと前記ＨＴＴＰサーバによる利用のため、前記ＷＬＡＮに状態情報を維持するステップを有することを特徴とする方法。
【請求項９】
請求項８記載の方法であって、
前記状態情報は、認証プロセス実行中を示す第１状態、認証失敗を示す第２状態、認証成功を示す第３状態、及び非ＩＥＥＥ８０２．１ｘモバイル端末を示す第４状態の１つを含むことを特徴とする方法。
【請求項１０】
無線ローカルエリアネットワークにおける端末装置と通信するアクセスポイントであって、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有し、
前記端末装置が前記プロトコルを利用していない場合、当該アクセスポイントは前記端末装置と互換性を有する認証手段を利用し、そうでない場合には、ＩＥＥＥ８０２．１ｘプロトコルを利用することを特徴とするアクセスポイント。
【請求項１１】
請求項１０記載のアクセスポイントであって、
前記判断する手段は、前記端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信することからなり、前記モバイル端末が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、当該アクセスポイントはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信することを特徴とするアクセスポイント。
【請求項１２】
請求項１１記載のアクセスポイントであって、さらに、
前記端末装置が前記プロトコルを利用していない場合、前記装置のＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングを設定する手段を有することを特徴とするアクセスポイント。
【請求項１３】
請求項１１記載のアクセスポイントであって、さらに、
ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、
当該アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘクライアントを検出した場合、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、前記ＨＴＴＰサーバが前記端末装置のアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段と、
を有することを特徴とするアクセスポイント。
【請求項１４】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、無線ローカルエリアネットワークにおける端末装置によるアクセスを制御する方法であって、
前記アクセスポイントにより、前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断するステップと、
前記モバイル端末と互換性を有する認証機構を選択するステップと、
ことから構成されることを特徴とする方法。
【請求項１５】
請求項１４記載の方法であって、
前記アクセスポイントは、タイムアウト値以降にＥＡＰ識別応答パケットと受信しないとき、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断することを特徴とする方法。
【請求項１６】
請求項１５記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないか検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項１７】
請求項１６記載の方法であって、さらに、
前記ローカルサーバにより、ブラウザベース認証に具体的に関連する情報を前記端末装置と通信するステップを有することを特徴とする方法。
【請求項１８】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項１９】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記認証プロセスが失敗すると、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２０】
請求項１４記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２１】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、ＷＬＡＮにおける端末装置のアクセスを制御する方法であって、
アクセスポイントを介し前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないことを判断するステップと、
前記端末装置と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２２】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、所定の時間後までにＥＡＰ識別応答パケットを受信しなかった場合、前記端末装置はＩＥＥＥ８０２．１ｘに準拠していないと判断するステップを有することを特徴とする方法。
【請求項２３】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項２４】
請求項２３記載の方法であって、さらに、
前記ローカルサーバから前記端末装置にブラウザベース認証に具体的に関連する情報を通信するステップを有することを特徴とする方法。
【請求項２５】
請求項２２記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項２６】
請求項２５記載の方法であって、さらに、
前記アクセスポイントにおいて、前記認証プロセスが失敗した場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２７】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【特許請求の範囲】
【請求項１】
通信ネットワークへのアクセスを制御する方法であって、
前記通信ネットワークにアクセスする要求を受信するステップと、
識別要求メッセージを送信するステップと、
所定の認証プロトコルが利用されているか示す、前記識別要求メッセージに対する応答を受信するステップと、
前記識別要求メッセージに対する応答に基づき、前記所定の認証プロトコルを利用しているか判断するステップと、
すべての利用に基づき、前記通信ネットワークへのアクセスを許可する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記通信ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ローカルエリアネットワーク（ＷＬＡＮ）から構成されることを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記選択するステップは、前記判断に応答して、前記ＷＬＡＮに接続された適切な認証サーバを選択することからなることを特徴とする方法。
【請求項４】
請求項１記載の方法であって、
前記所定の認証プロトコルは、ＩＥＥＥ８０２．１ｘプロトコルであることを特徴とする方法。
【請求項５】
請求項４記載の方法であって、さらに、
前記ＷＬＡＮへのアクセスがＩＥＥＥ８０２．１ｘに準拠している場合、認証サーバに認証要求を送信するステップと、
前記ＩＥＥＥ８０２．１ｘプロトコルを利用して認証応答を受信するステップと、
前記認証応答に基づき、前記ＷＬＡＮへのアクセスを制御するステップと、
を有することを特徴とする方法。
【請求項６】
請求項４記載の方法であって、さらに、
前記ＷＬＡＮへの要求されたアクセスがＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証を利用するための認証要求をＨＴＴＰサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項７】
請求項６記載の方法であって、さらに、
前記認証要求を前記ＨＴＴＰサーバにリダイレクトするようパケットフィルタリングモジュールを設定するステップを有することを特徴とする方法。
【請求項８】
請求項７記載の方法であって、さらに、
前記パケットフィルタリングモジュールと前記ＨＴＴＰサーバによる利用のため、前記ＷＬＡＮに状態情報を維持するステップを有することを特徴とする方法。
【請求項９】
請求項８記載の方法であって、
前記状態情報は、認証プロセス実行中を示す第１状態、認証失敗を示す第２状態、認証成功を示す第３状態、及びＩＥＥＥ８０２．１ｘに準拠していないことを示す第４状態の１つを含むことを特徴とする方法。
【請求項１０】
通信ネットワークに係るアクセスポイントであって、
前記通信ネットワークへのアクセスを試みる装置のアクセス要求が、ＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有し、
前記装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用していない場合、当該アクセスポイントは前記装置と互換性を有する認証手段を利用し、そうでない場合には、前記装置の認証のためＩＥＥＥ８０２．１ｘプロトコルを利用することを特徴とするアクセスポイント。
【請求項１１】
請求項１０記載のアクセスポイントであって、
前記判断する手段は、前記装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信することからなり、前記装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、当該アクセスポイントはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信することを特徴とするアクセスポイント。
【請求項１２】
請求項１１記載のアクセスポイントであって、さらに、
前記装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用していない場合、前記装置のアクセス要求をローカルサーバにリダイレクトするようＩＰパケットフィルタを設定する手段を有することを特徴とするアクセスポイント。
【請求項１３】
請求項１０記載のアクセスポイントであって、さらに、
ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、
当該アクセスポイントにより前記装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合、ＩＥＥＥ８０２．１ｘベースの認証中及び認証後、サーバがアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段と、
を有することを特徴とするアクセスポイント。
【請求項１４】
通信ネットワークにおけるアクセスを制御する方法であって、
アクセスポイントにより、前記通信ネットワークにアクセスする要求を受信するステップと、
前記アクセスポイントにより、識別要求を通信するステップと、
前記アクセスポイントにより、前記識別要求の承認を受付けるステップと、
前記アクセスポイントにより、前記承認がＩＥＥＥ８０２．１ｘに準拠しているか判断するステップと、
前記承認に互換する認証機構を選択するステップと、
ことから構成されることを特徴とする方法。
【請求項１５】
請求項１４記載の方法であって、さらに、
前記アクセスポイントにより、所定のタイムアウト値の後、前記アクセスポイントがＥＡＰ識別応答パケットを受信しないとき、前記アクセス要求がＩＥＥＥ８０２．１ｘに準拠していないと判断するステップを有することを特徴とする方法。
【請求項１６】
請求項１５記載の方法であって、さらに、
前記アクセスポイントにより、ＩＥＥＥ８０２．１ｘ非準拠を検出するステップと、
ＩＰパケットフィルタを設定するステップと、
前記アクセス要求をローカルサーバにリダイレクトするステップと、
を有することを特徴とする方法。
【請求項１７】
請求項１６記載の方法であって、さらに、
前記ローカルサーバにより、ブラウザベース認証に具体的に関連する情報を通信するステップを有することを特徴とする方法。
【請求項１８】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、ＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項１９】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２０】
請求項１４記載の方法であって、さらに、
前記アクセス要求がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項１】
ユーザ端末による通信ネットワークへのアクセスを制御する方法であって、
前記ユーザ端末から前記通信ネットワークにアクセスする要求を受信するステップと、
前記ユーザ端末に識別要求メッセージを送信するステップと、
前記ユーザ端末が所定の認証プロトコルを利用している場合、前記ユーザ端末から前記識別要求メッセージ対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記ユーザ端末が前記所定の認証プロトコルを利用しているか判断するステップと、
前記判断に応答して、前記通信へのユーザ端末のアクセスを可能にする前記ユーザ端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記ユーザ端末は、モバイル端末から構成され、
前記通信ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ローカルエリアネットワーク（ＷＬＡＮ）から構成される、
ことを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記選択するステップは、前記判断に応答して、前記ＷＬＡＮに接続された適切な認証サーバを選択することからなることを特徴とする方法。
【請求項４】
無線ローカルエリアネットワーク（ＷＬＡＮ）へのモバイル端末のアクセスを制御する方法であって、
前記モバイル端末から前記ＷＬＡＮにアクセスする要求を受信するステップと、
前記モバイル端末に識別要求メッセージを送信するステップと、
前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記モバイル端末から前記識別要求メッセージに対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルに準拠しているか判断するステップと、
前記判断に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを可能にする前記モバイル端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項５】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠する場合、認証要求を認証サーバに送信するステップと、
前記ＩＥＥＥ８０２．１ｘプロトコルを用いて認証応答を受信するステップと、
前記認証応答に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを制御するステップと、
を有することを特徴とする方法。
【請求項６】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠していない場合、ＨＴＴＰサーバがブラウザベース認証を利用するため認証要求をリダイレクトするステップを有することを特徴とする方法。
【請求項７】
請求項６記載の方法であって、さらに、
前記認証要求を前記ＨＴＴＰサーバにリダイレクトするようパケットフィルタリングモジュールを設定するステップを有することを特徴とする方法。
【請求項８】
請求項７記載の方法であって、さらに、
前記パケットフィルタリングモジュールと前記ＨＴＴＰサーバによる利用のため、前記ＷＬＡＮに状態情報を維持するステップを有することを特徴とする方法。
【請求項９】
請求項８記載の方法であって、
前記状態情報は、認証プロセス実行中を示す第１状態、認証失敗を示す第２状態、認証成功を示す第３状態、及び非ＩＥＥＥ８０２．１ｘモバイル端末を示す第４状態の１つを含むことを特徴とする方法。
【請求項１０】
無線ローカルエリアネットワークにおける端末装置と通信するアクセスポイントであって、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有し、
前記端末装置が前記プロトコルを利用していない場合、当該アクセスポイントは前記端末装置と互換性を有する認証手段を利用し、そうでない場合には、ＩＥＥＥ８０２．１ｘプロトコルを利用することを特徴とするアクセスポイント。
【請求項１１】
請求項１０記載のアクセスポイントであって、
前記判断する手段は、前記端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信することからなり、前記モバイル端末が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、当該アクセスポイントはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信することを特徴とするアクセスポイント。
【請求項１２】
請求項１１記載のアクセスポイントであって、さらに、
前記端末装置が前記プロトコルを利用していない場合、前記装置のＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングを設定する手段を有することを特徴とするアクセスポイント。
【請求項１３】
請求項１１記載のアクセスポイントであって、さらに、
ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、
当該アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘクライアントを検出した場合、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、前記ＨＴＴＰサーバが前記端末装置のアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段と、
を有することを特徴とするアクセスポイント。
【請求項１４】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、無線ローカルエリアネットワークにおける端末装置によるアクセスを制御する方法であって、
前記アクセスポイントにより、前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断するステップと、
前記モバイル端末と互換性を有する認証機構を選択するステップと、
ことから構成されることを特徴とする方法。
【請求項１５】
請求項１４記載の方法であって、
前記アクセスポイントは、タイムアウト値以降にＥＡＰ識別応答パケットと受信しないとき、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断することを特徴とする方法。
【請求項１６】
請求項１５記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないか検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項１７】
請求項１６記載の方法であって、さらに、
前記ローカルサーバにより、ブラウザベース認証に具体的に関連する情報を前記端末装置と通信するステップを有することを特徴とする方法。
【請求項１８】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項１９】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記認証プロセスが失敗すると、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２０】
請求項１４記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２１】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、ＷＬＡＮにおける端末装置のアクセスを制御する方法であって、
アクセスポイントを介し前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないことを判断するステップと、
前記端末装置と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２２】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、所定の時間後までにＥＡＰ識別応答パケットを受信しなかった場合、前記端末装置はＩＥＥＥ８０２．１ｘに準拠していないと判断するステップを有することを特徴とする方法。
【請求項２３】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項２４】
請求項２３記載の方法であって、さらに、
前記ローカルサーバから前記端末装置にブラウザベース認証に具体的に関連する情報を通信するステップを有することを特徴とする方法。
【請求項２５】
請求項２２記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項２６】
請求項２５記載の方法であって、さらに、
前記アクセスポイントにおいて、前記認証プロセスが失敗した場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２７】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【特許請求の範囲】
【請求項１】
ユーザ端末による通信ネットワークへのアクセスを制御する方法であって、
前記ユーザ端末から前記通信ネットワークにアクセスする要求を受信するステップと、
前記ユーザ端末に識別要求メッセージを送信するステップと、
前記ユーザ端末が所定の認証プロトコルを利用している場合、前記ユーザ端末から前記識別要求メッセージ対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記ユーザ端末が前記所定の認証プロトコルを利用しているか判断するステップと、
前記ユーザ端末が前記所定の認証プロトコルと互換性を有しないと判断すると、前記通信へのユーザ端末のアクセスを可能にする前記ユーザ端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記ユーザ端末は、モバイル端末から構成され、
前記通信ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ローカルエリアネットワーク（ＷＬＡＮ）から構成される、
ことを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記選択するステップは、前記判断に応答して、前記ＷＬＡＮに接続された適切な認証サーバを選択することからなることを特徴とする方法。
【請求項４】
無線ローカルエリアネットワーク（ＷＬＡＮ）へのモバイル端末のアクセスを制御する方法であって、
前記モバイル端末から前記ＷＬＡＮにアクセスする要求を受信するステップと、
前記モバイル端末に識別要求メッセージを送信するステップと、
前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記モバイル端末から前記識別要求メッセージに対する応答を受信するステップと、
前記識別要求メッセージに対する応答に応答して、前記モバイル端末がＩＥＥＥ８０２．１ｘプロトコルに準拠しているか判断するステップと、
前記判断に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを可能にする前記モバイル端末と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項５】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠する場合、認証要求を認証サーバに送信するステップと、
前記ＩＥＥＥ８０２．１ｘプロトコルを用いて認証応答を受信するステップと、
前記認証応答に応答して、前記ＷＬＡＮへのモバイル端末のアクセスを制御するステップと、
を有することを特徴とする方法。
【請求項６】
請求項４記載の方法であって、さらに、
前記モバイル端末がＩＥＥＥ８０２．１ｘに準拠していない場合、ＨＴＴＰサーバがブラウザベース認証を利用するため認証要求をリダイレクトするステップを有することを特徴とする方法。
【請求項７】
請求項６記載の方法であって、さらに、
前記認証要求を前記ＨＴＴＰサーバにリダイレクトするようパケットフィルタリングモジュールを設定するステップを有することを特徴とする方法。
【請求項８】
請求項７記載の方法であって、さらに、
前記パケットフィルタリングモジュールと前記ＨＴＴＰサーバによる利用のため、前記ＷＬＡＮに状態情報を維持するステップを有することを特徴とする方法。
【請求項９】
請求項８記載の方法であって、
前記状態情報は、認証プロセス実行中を示す第１状態、認証失敗を示す第２状態、認証成功を示す第３状態、及び非ＩＥＥＥ８０２．１ｘモバイル端末を示す第４状態の１つを含むことを特徴とする方法。
【請求項１０】
無線ローカルエリアネットワークにおける端末装置と通信するアクセスポイントであって、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有し、
前記端末装置が前記プロトコルを利用していない場合、当該アクセスポイントは前記端末装置と互換性を有する認証手段を利用し、そうでない場合には、ＩＥＥＥ８０２．１ｘプロトコルを利用することを特徴とするアクセスポイント。
【請求項１１】
請求項１０記載のアクセスポイントであって、
前記判断する手段は、前記端末装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信することからなり、前記モバイル端末が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、当該アクセスポイントはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信することを特徴とするアクセスポイント。
【請求項１２】
請求項１１記載のアクセスポイントであって、さらに、
前記端末装置が前記プロトコルを利用していない場合、前記装置のＨＴＴＰ要求をローカルサーバにリダイレクトするようＩＰパケットフィルタリングを設定する手段を有することを特徴とするアクセスポイント。
【請求項１３】
請求項１１記載のアクセスポイントであって、さらに、
ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、
当該アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘクライアントを検出した場合、ＩＥＥＥ８０２．１ｘベースの認証プロセス中及び以降において、前記ＨＴＴＰサーバが前記端末装置のアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段と、
を有することを特徴とするアクセスポイント。
【請求項１４】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、無線ローカルエリアネットワークにおける端末装置によるアクセスを制御する方法であって、
前記アクセスポイントにより、前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断するステップと、
前記モバイル端末と互換性を有する認証機構を選択するステップと、
ことから構成されることを特徴とする方法。
【請求項１５】
請求項１４記載の方法であって、
前記アクセスポイントは、タイムアウト値以降にＥＡＰ識別応答パケットと受信しないとき、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと判断することを特徴とする方法。
【請求項１６】
請求項１５記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないか検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項１７】
請求項１６記載の方法であって、さらに、
前記ローカルサーバにより、ブラウザベース認証に具体的に関連する情報を前記端末装置と通信するステップを有することを特徴とする方法。
【請求項１８】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項１９】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、前記認証プロセスが失敗すると、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２０】
請求項１４記載の方法であって、さらに、
前記アクセスポイントにより、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２１】
端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断することにより、ＷＬＡＮにおける端末装置のアクセスを制御する方法であって、
アクセスポイントを介し前記モバイル端末と識別要求を通信するステップと、
前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記識別要求を受付けるステップと、
そうでない場合、前記アクセスポイントにより前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないことを判断するステップと、
前記端末装置と互換性を有する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２２】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、所定の時間後までにＥＡＰ識別応答パケットを受信しなかった場合、前記端末装置はＩＥＥＥ８０２．１ｘに準拠していないと判断するステップを有することを特徴とする方法。
【請求項２３】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していないと検出し、ＩＰパケットフィルタを設定し、ユーザのＨＴＴＰ要求をローカルサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項２４】
請求項２３記載の方法であって、さらに、
前記ローカルサーバから前記端末装置にブラウザベース認証に具体的に関連する情報を通信するステップを有することを特徴とする方法。
【請求項２５】
請求項２２記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルを利用している場合、前記端末装置がＩＥＥＥ８０２．１ｘプロトコルに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項２６】
請求項２５記載の方法であって、さらに、
前記アクセスポイントにおいて、前記認証プロセスが失敗した場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２７】
請求項２１記載の方法であって、さらに、
前記アクセスポイントにおいて、前記端末装置がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【特許請求の範囲】
【請求項１】
通信ネットワークへのアクセスを制御する方法であって、
前記通信ネットワークにアクセスする要求を受信するステップと、
識別要求メッセージを送信するステップと、
所定の認証プロトコルが利用されているか示す、前記識別要求メッセージに対する応答を受信するステップと、
前記識別要求メッセージに対する応答に基づき、前記所定の認証プロトコルを利用しているか判断するステップと、
すべての利用に基づき、前記通信ネットワークへのアクセスを許可する認証機構を選択するステップと、
から構成されることを特徴とする方法。
【請求項２】
請求項１記載の方法であって、
前記通信ネットワークは、ＩＥＥＥ８０２．１１規格に準拠した無線ローカルエリアネットワーク（ＷＬＡＮ）から構成されることを特徴とする方法。
【請求項３】
請求項２記載の方法であって、
前記選択するステップは、前記判断に応答して、前記ＷＬＡＮに接続された適切な認証サーバを選択することからなることを特徴とする方法。
【請求項４】
請求項１記載の方法であって、
前記所定の認証プロトコルは、ＩＥＥＥ８０２．１ｘプロトコルであることを特徴とする方法。
【請求項５】
請求項４記載の方法であって、さらに、
前記ＷＬＡＮへのアクセスがＩＥＥＥ８０２．１ｘに準拠している場合、認証サーバに認証要求を送信するステップと、
前記ＩＥＥＥ８０２．１ｘプロトコルを利用して認証応答を受信するステップと、
前記認証応答に基づき、前記ＷＬＡＮへのアクセスを制御するステップと、
を有することを特徴とする方法。
【請求項６】
請求項４記載の方法であって、さらに、
前記ＷＬＡＮへの要求されたアクセスがＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証を利用するための認証要求をＨＴＴＰサーバにリダイレクトするステップを有することを特徴とする方法。
【請求項７】
請求項６記載の方法であって、さらに、
前記認証要求を前記ＨＴＴＰサーバにリダイレクトするようパケットフィルタリングモジュールを設定するステップを有することを特徴とする方法。
【請求項８】
請求項７記載の方法であって、さらに、
前記パケットフィルタリングモジュールと前記ＨＴＴＰサーバによる利用のため、前記ＷＬＡＮに状態情報を維持するステップを有することを特徴とする方法。
【請求項９】
請求項８記載の方法であって、
前記状態情報は、認証プロセス実行中を示す第１状態、認証失敗を示す第２状態、認証成功を示す第３状態、及びＩＥＥＥ８０２．１ｘに準拠していないことを示す第４状態の１つを含むことを特徴とする方法。
【請求項１０】
通信ネットワークに係るアクセスポイントであって、
前記通信ネットワークへのアクセスを試みる装置のアクセス要求が、ＩＥＥＥ８０２．１ｘプロトコルを利用しているか判断する手段を有し、
前記装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用していない場合、当該アクセスポイントは前記装置と互換性を有する認証手段を利用し、そうでない場合には、前記装置の認証のためＩＥＥＥ８０２．１ｘプロトコルを利用することを特徴とするアクセスポイント。
【請求項１１】
請求項１０記載のアクセスポイントであって、
前記判断する手段は、前記装置とＲｅｑｕｅｓｔ−ＩｄｅｎｔｉｔｙＥＡＰパケットを通信することからなり、前記装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用している場合、当該アクセスポイントはＲｅｓｐｏｎｓｅ−ＩｄｅｎｔｉｔｙＥＡＰパケットを受信することを特徴とするアクセスポイント。
【請求項１２】
請求項１１記載のアクセスポイントであって、さらに、
前記装置が前記ＩＥＥＥ８０２．１ｘプロトコルを利用していない場合、前記装置のアクセス要求をローカルサーバにリダイレクトするようＩＰパケットフィルタを設定する手段を有することを特徴とするアクセスポイント。
【請求項１３】
請求項１０記載のアクセスポイントであって、さらに、
ＩＥＥＥ８０２．１ｘプロトコル交換を通信する手段と、
当該アクセスポイントにより前記装置がＩＥＥＥ８０２．１ｘクライアントであると検出された場合、ＩＥＥＥ８０２．１ｘベースの認証中及び認証後、サーバがアクセスを制御するため、状態情報とＩＰフィルタモジュールを介したＩＰパケットフィルタリングを確立する手段と、
を有することを特徴とするアクセスポイント。
【請求項１４】
通信ネットワークにおけるアクセスを制御する方法であって、
アクセスポイントにより、前記通信ネットワークにアクセスする要求を受信するステップと、
前記アクセスポイントにより、識別要求を通信するステップと、
前記アクセスポイントにより、前記識別要求の承認を受付けるステップと、
前記アクセスポイントにより、前記承認がＩＥＥＥ８０２．１ｘに準拠しているか判断するステップと、
前記承認に互換する認証機構を選択するステップと、
ことから構成されることを特徴とする方法。
【請求項１５】
請求項１４記載の方法であって、さらに、
前記アクセスポイントにより、所定のタイムアウト値の後、前記アクセスポイントがＥＡＰ識別応答パケットを受信しないとき、前記アクセス要求がＩＥＥＥ８０２．１ｘに準拠していないと判断するステップを有することを特徴とする方法。
【請求項１６】
請求項１５記載の方法であって、さらに、
前記アクセスポイントにより、ＩＥＥＥ８０２．１ｘ非準拠を検出するステップと、
ＩＰパケットフィルタを設定するステップと、
前記アクセス要求をローカルサーバにリダイレクトするステップと、
を有することを特徴とする方法。
【請求項１７】
請求項１６記載の方法であって、さらに、
前記ローカルサーバにより、ブラウザベース認証に具体的に関連する情報を通信するステップを有することを特徴とする方法。
【請求項１８】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、ＩＥＥＥ８０２．１ｘに準拠していることを示す状態に遷移し、その後、前記ＩＥＥＥ８０２．１ｘプロトコルを用いてすべての通信を処理するステップを有することを特徴とする方法。
【請求項１９】
請求項１７記載の方法であって、さらに、
前記アクセスポイントにより、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【請求項２０】
請求項１４記載の方法であって、さらに、
前記アクセス要求がＩＥＥＥ８０２．１ｘに準拠していない場合、ブラウザベース認証に対応する状態に遷移するステップを有することを特徴とする方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公表番号】特表２００６−５２０９６２（Ｐ２００６−５２０９６２Ａ）
【公表日】平成１８年９月１４日（２００６．９．１４）
【国際特許分類】
【出願番号】特願２００６−５０７１８３（Ｐ２００６−５０７１８３）
【出願日】平成１６年３月１２日（２００４．３．１２）
【国際出願番号】ＰＣＴ／ＵＳ２００４／００７８０５
【国際公開番号】ＷＯ２００４／０８４４６４
【国際公開日】平成１６年９月３０日（２００４．９．３０）
【出願人】（５０１２６３８１０）トムソン ライセンシング (2,848)
【氏名又は名称原語表記】Ｔｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ
【住所又は居所原語表記】４６ Ｑｕａｉ Ａ． Ｌｅ Ｇａｌｌｏ， Ｆ−９２１００ Ｂｏｕｌｏｇｎｅ−Ｂｉｌｌａｎｃｏｕｒｔ， Ｆｒａｎｃｅ
【Ｆターム（参考）】
【公表日】平成１８年９月１４日（２００６．９．１４）
【国際特許分類】
【出願日】平成１６年３月１２日（２００４．３．１２）
【国際出願番号】ＰＣＴ／ＵＳ２００４／００７８０５
【国際公開番号】ＷＯ２００４／０８４４６４
【国際公開日】平成１６年９月３０日（２００４．９．３０）
【出願人】（５０１２６３８１０）トムソン ライセンシング (2,848)
【氏名又は名称原語表記】Ｔｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ
【住所又は居所原語表記】４６ Ｑｕａｉ Ａ． Ｌｅ Ｇａｌｌｏ， Ｆ−９２１００ Ｂｏｕｌｏｇｎｅ−Ｂｉｌｌａｎｃｏｕｒｔ， Ｆｒａｎｃｅ
【Ｆターム（参考）】
[ Back to top ]