通信システム及びその通信方法とそれらに用いられる装置及びプログラム
【課題】ユーザが特別の処理をすることなく、セキュリティを確保することができる通信システム及びその通信方法とそれらに用いられる装置及びプログラムを提供すること。
【解決手段】本発明は、第１の端末と第１のネットワークとが接続状態にある場合、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。
【解決手段】本発明は、第１の端末と第１のネットワークとが接続状態にある場合、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム及びその通信方法とそれらに用いられる装置及びプログラムに関する。
【背景技術】
【０００２】
近年のネットワークは、携帯電話システムや無線ＬＡＮサービス等、多数のネットワーク事業者によって構成され、各端末が自網に対するアクセスに対してアクセス認証を行っていった。このような技術では、異なる２つの加入者ＩＤ、又は各通信システムに共通な加入者ＩＤを持つ必要がある。そこで、通信システムへのアクセス権のない端末が、通信システムへアクセスできる認証システムが特許文献１に開示されている。
【０００３】
特許文献１に開示されている技術は、モバイルネットワークに接続するＡＡＡサーバと、ＡＡＡサーバに認証され、モバイルネットワークに接続する端末装置と、近距離無線通信回線を介して端末装置に接続するＰＣとを備える。ＰＣは、自身を識別する識別情報を、近距離無線通信回線を介して端末装置に送信し、端末装置は、識別情報に基づき、ＰＣに対し、モバイルネットワークへの接続を許可し、モバイルネットワークに接続するための認証情報をＡＡＡサーバに送信する。ＡＡＡサーバは、認証情報を用いてＰＣがモバイルネットワークに接続するための認証を行なう。認証を受けたＰＣはインターネットを介してモバイルネットワークに接続する。このような構成を取ることにより、通信システムへのアクセス権のない端末が、通信システムへアクセスすることができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】ＷＯ２００６／０６２０６６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１の技術は、通信システムへのアクセス権のない端末が、通信システムへアクセスできる利便性の高い技術ではあるが、セキュリティに課題がある。例えば、使用者がＰＣのそばを離れるときに、その度にＰＣの操作によりログオフやロックなどのセキュリティ対策を行う必要がある。近年、悪意ある第三者のアクセス権の利用が増えており、使用者の離席中に悪意の第三者が通信システムにアクセスしてしまう可能性があるからである。
【０００６】
そこで、本発明は上記課題に鑑みて発明されたものであって、その目的は、ユーザが特別の処理をすることなく、セキュリティを確保することができる通信システム及びその通信方法とそれらに用いられる装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。
【０００８】
本発明は、無線ローカルネットワークを管理するサーバと、前記無線ローカルネットワークに接続する機能を備えた携帯電話と、前記無線ローカルネットワークに接続する機能を備えたパーソナルコンピュータとを有し、前記携帯電話は、前記携帯電話の認証に用いられる第１の認証情報と、前記パーソナルコンピュータの認証に用いられる第２の認証情報とを記憶する記憶手段と、前記無線ローカルネットワークへの接続要求に際し、前記第１の認証情報を前記サーバに送信する手段と、前記無線ローカルネットワークとの接続後、前記第２の認証情報を前記サーバに送信する手段とを有し、前記パーソナルコンピュータは、前記無線ローカルネットワークへの接続要求に際し、前記第２の認証情報を前記サーバに送信する手段を有し、前記サーバは、前記第１の認証情報に基づいて、前記携帯電話と前記無線ローカルネットワークとの接続の認証を行う手段と、前記携帯電話から送信された第２の認証情報と、前記パーソナルコンピュータから送信された第２の認証情報とに基づいて、前記パーソナルコンピュータと前記無線ローカルネットワークとの接続の認証を行う手段と有することを特徴とする無線ローカルネットワークシステムである。
【０００９】
本発明は、ネットワークを管理するサーバであって、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とするサーバである。
【００１０】
本発明は、ネットワークに接続する機能を備えた端末であって、前記ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報が記憶される記憶手段と、自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する手段とを有することを特徴とする端末である。
【００１１】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする通信方法である。
【００１２】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する処理を情報処理装置に実行させるプログラムである。
【００１３】
本発明は、ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報を記憶した記憶手段を有する端末のプログラムであって、自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する処理を情報処理装置に実行させるプログラムである。
【００１４】
本発明は、第１の端末が接続している第１のネットワークを介して、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続の認証に用いられる認証情報を受信した場合、前記第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。
【発明の効果】
【００１５】
本発明によれば、ユーザが特別の処理をすることなく、セキュリティを確保することができる。
【図面の簡単な説明】
【００１６】
【図１】図１は本発明の概要を説明するための図である。
【図２】図２は本発明の概要を説明するための図である。
【図３】図３は第１の実施の形態のシステム構成図である。
【図４】図４は携帯電話１３のブロック図である。
【図５】図５はパーソナルコンピュータ１４のブロック図である。
【図６】図６は認証サーバ１２のブロック図である。
【図７】図７は認証情報テーブル１２２１の一例を示す図である。
【図８】図８は第１の実施の形態のシーケンス図である。
【図９】図９は第１の実施の形態を説明するための図である。
【図１０】図１０は他の実施の形態のシステム構成図である。
【図１１】図１１は認証情報テーブル１２２２の一例を示す図である。
【図１２】図１２は第２の実施の形態のシーケンス図である。
【発明を実施するための形態】
【００１７】
本発明の概要を説明する。図１は本発明の概要を説明するための図である。
【００１８】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする。
【００１９】
第１のネットワーク１は、ある一定のエリア（例えば、会社のフロアーや、部屋）をカバーするネットワークであり、例えば、無線ローカルネットワークである。また、第２のネットワーク２も第１のネットワーク１と同様にある一定の範囲をカバーするネットワークであり、例えば、無線又は有線のローカルネットワークである。第１のネットワーク１と第２のネットワーク２とは同一の範囲をカバーすることが好ましいが、図１に示す如く、かならずしも完全同一の必要はない。また、第１のネットワーク１と第２のネットワーク２とを同一のネットワーク、例えば、同一の無線ローカルネットワークとしても良い。
【００２０】
第１の端末３はユーザが移動と共に携帯する端末であれば良く、例えば、携帯電話やＰＤＡ等であり、第１のネットワーク１に接続できる機能を有する。
【００２１】
第２の端末４は第１の端末３と組となる端末であり、例えば、ある一定の場所に設置されるデスクトップコンピュータのような端末であって、第２のネットワーク２に接続できる機能を有する。尚、第２の端末４は複数あっても良い。
【００２２】
次に、本発明の動作の概略を説明する。尚、ユーザＡは第１の端末３を携帯しているものとし、第２の端末４から第２のネットワーク２に接続（アクセス）する権限はユーザＡのみが有しているものとする。
【００２３】
まず、第１の端末３と第１のネットワーク１との認証後、第１の端末３と第１のネットワーク１との接続が確立される。ここで注意すべきは、第１の端末３が第１のネットワーク１と接続状態にあるということは、第１のネットワーク１がカバーする範囲にユーザＡが存在するということである。そこで、第２の端末４から、第１のネットワーク１と概同一範囲をカバーする第２のネットワーク２への接続を許可する。
【００２４】
一方、図２に示す如く、ユーザＡが離席などにより、第１のネットワーク１がカバーする範囲から外れた場合には、ユーザＡが携帯する第１の端末３と第１のネットワーク１との接続が切断される。すると、第１の端末３と第１のネットワーク１とは接続状態にはないので、第２の端末４と第２のネットワーク２との接続を切断する。
【００２５】
このようにすれば、ユーザＡが離席などにより、第２の端末４より離れた場合であっても、自動的に第２のネットワーク２への接続が切断されて、他の悪意にある者に利用されることはなくなる。
【００２６】
また、第２の端末４のユーザは第２のネットワーク２との認証を第２の端末４の操作を行うことなく、第１のネットワーク１と第１の端末３との接続が確立した時点でネットワークに参加できる。第１の端末３という固有のセキュリティを持っていることを確証として、第２の端末４の認証のための操作が省略できる。
【００２７】
以下、本発明の実施の形態を説明する。
＜第１の実施の形態＞
第１の実施の形態を説明する。
【００２８】
図３は第１の実施の形態のシステム構成図である。
【００２９】
第１の実施の形態における通信システムは、無線アクセスポイント（ＡＰ）１０と、無線アクセスポイント１０がカバーする無線ローカルネットワーク（無線ＬＡＮ）１１と、無線アクセスポイント１０と接続され、無線ローカルネットワーク１１への接続の認証を行う認証サーバ１２と、ユーザＡが携帯する携帯電話１３と、ユーザＡが接続の権限を有するパーソナルコンピュータ１４とを有する。尚、第１の実施の形態では、第１のネットワークと第２のネットワークとは同一の無線ローカルネットワーク１１とする。
【００３０】
図４は携帯電話１３のブロック図である。携帯電話１３は、電話の通信機能を有する電話通信部１３１と、無線ＬＡＮの通信機能を有する無線ＬＡＮ通信部１３２と、ネットワークの接続のための認証情報が記憶された記憶部１３３と、これらを制御する制御部１３４とを備える。
【００３１】
記憶部１３３に記憶されている認証情報は、携帯電話１３が無線ローカルネットワーク１１に接続するための自端末の認証情報（以下、携帯電話認証情報と記載する）と、パーソナルコンピュータ１４が無線ローカルネットワーク１１に接続するためのパーソナルコンピュータ１４の認証情報（以下、ＰＣ認証情報と記載する）とが記憶されている。携帯電話認証情報及びＰＣ認証情報の代表的な例として、無線ＬＡＮにおいてはMACアドレスである。
【００３２】
図５はパーソナルコンピュータ１４のブロック図である。パーソナルコンピュータ１４は、無線ＬＡＮの通信機能を有する無線ＬＡＮ通信部１４１と、無線ローカルネットワーク１１に接続するためのＰＣ認証情報が記憶された記憶部１４２と、これらを制御する制御部１４３とを備える。記憶部１４２に記憶されているＰＣ認証情報は、携帯電話１３の記憶部１３３に記憶されているＰＣ認証情報と同一のＰＣ認証情報であり、無線ローカルネットワーク１１に接続するための情報である。
【００３３】
図６は認証サーバ１２のブロック図である。認証サーバ１２は、端末の無線アクセスポイント１０への接続の認証を行う認証部１２１と、端末の認証処理を行うための認証情報を記憶する記憶部１２２とを有する。
【００３４】
記憶部１２２には認証情報テーブル１２２１が記憶されている。認証情報テーブル１２２１は、図７に示す如く、携帯電話１３が無線ローカルネットワーク１１に接続するための携帯電話認証情報が予め記憶されている携帯電話認証情報フィールドと、携帯電話１３と無線ローカルネットワーク１１との接続後、携帯電話１３と組となるパーソナルコンピュータ１４のＰＣ認証情報が記憶されるＰＣ認証情報フィールドとからなり、携帯電話認証情報フィールドとＰＣ認証情報フィールドとは関連付けられている。
【００３５】
次に、第１の実施の形態の動作を説明する。図８は第１の実施の形態のシーケンス図である。尚、携帯電話１３の携帯電話認証情報は予め認証サーバ１２に登録されているものとする。
【００３６】
まず、携帯電話１３は、無線ローカルネットワーク１１に接続する為、携帯電話認証情報を付加して接続要求を行う（Ｓｔｅｐ１００）。
【００３７】
認証サーバ１２は、携帯電話１３の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信した携帯電話認証情報と、認証情報テーブル１２２１に記憶されている携帯電話認証情報とを照合する（Ｓｔｅｐ１０１）。そして、携帯電話認証情報が一致した場合には携帯電話１３の無線ローカルネットワーク１１の接続を許可し、携帯電話１３と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ１０２）。
【００３８】
接続が許可された携帯電話１３は、ＰＣ認証情報を認証サーバ１２に送信する（Ｓｔｅｐ１０３）。
【００３９】
認証サーバ１２は、携帯電話１３からのＰＣ認証情報を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報を、携帯電話１３の携帯電話認証情報のフィールドと関連付けられているＰＣ認証情報フィールドを登録する（Ｓｔｅｐ１０４）。
【００４０】
続いて、パーソナルコンピュータ１４は、無線ローカルネットワーク１１に接続する為、ＰＣ認証情報を付加して接続要求を行う（Ｓｔｅｐ１０５）。
【００４１】
認証サーバ１２は、パーソナルコンピュータ１４の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報と、認証情報テーブル１２２１のＰＣ認証情報とを照合する（Ｓｔｅｐ１０６）。ＰＣ認証情報が一致した場合にはパーソナルコンピュータ１４の無線ローカルネットワーク１１の接続を許可し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ１０７）。
【００４２】
その後、図９に示す如く、ユーザＡが、離席等の理由により、携帯電話１３を携帯した状態で無線ローカルネットワーク１１のエリアから離れたものとする。すると、携帯電話１３と無線ローカルネットワーク１１との接続は切断される（Ｓｔｅｐ１０８）。
【００４３】
認証サーバ１２は、携帯電話１３と無線ローカルネットワーク１１との接続断を確認すると、接続が解除された携帯電話１３の携帯電話認証情報のフィールドと関連付けられているＰＣ認証情報フィールドを削除する（Ｓｔｅｐ１０９）。そして、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断する（Ｓｔｅｐ１１０）。
【００４４】
第１の実施形態によれば、パーソナルコンピュータの使用者はサーバとの認証をパーソナルコンピュータの操作を行うことなく、無線ＬＡＮ内蔵の携帯電話とサーバとの接続が確立した時点でネットワークに参加できる。すなわち、携帯電話という固有のセキュリティを持っていることを確証として認証のためのパーソナルコンピュータの操作が省略できる。
【００４５】
また、ユーザの離席などにより、パーソナルコンピュータより離れた場合であっても、自動的にパーソナルコンピュータと無線ローカルネットワークとの接続が切断されて、他の悪意のある者に、パーソナルコンピュータからの無線ローカルネットワークを利用されない。すなわち、携帯電話の認証が必要であるため、ユーザのパーソナルコンピュータがデスクトップコンピュータなどで作業場所に固定しなければならない場合であっても、ユーザが帰宅した後にはパーソナルコンピュータがネットワークに接続されることもない。
【００４６】
尚、上述した実施の形態では、携帯電話１３と無線ローカルネットワーク１１との接続が切断された場合に、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断した。しかし、携帯電話１３と無線ローカルネットワーク１１との接続されている場合であっても、携帯電話１３が能動的に認証サーバ１２にＰＣ認証情報の削除を要求し、認証サーバ１２が要求に応答してＰＣ認証情報を削除し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断しても良い。
【００４７】
また、上述した実施の形態では、第１のネットワークと第２のネットワークとは同一の無線ローカルネットワークとして説明したが、第１のネットワークと第２のネットワークとが異なり、第２のネットワークが有線であっても良い。例えば、図１０に示す如く、第１のネットワークが無線ローカルネットワークであり、第２のネットワークが有線ネットワークであっても良い。この場合、第１のネットワークと第２のネットワークとは、概同一のエリアをカバーし、第２のネットワークはルータ２０を介して認証サーバ１２と接続されており、認証サーバ１２は第１のネットワークと第２のネットワークとの接続に関する認証を管理する。
＜第２の実施の形態＞
第１の実施の形態では、携帯電話（第１の端末）がパーソナルコンピュータ（第２の端末）の認証情報をサーバに送信する場合を説明した。第２の実施の形態では、パーソナルコンピュータ（第２の端末）の認証情報をサーバが予め記憶している場合を説明する。尚、第１の実施の形態と同様なものについては説明を省略する。
【００４８】
第２の実施の形態の認証サーバ１２は、第１の実施の形態の認証情報テーブル１２２１に代えて、認証情報テーブル１２２２を記録部１２２に有している。認証情報テーブル１２２２は、図１１に示す如く、携帯電話１３が無線ローカルネットワーク１１に接続するための携帯電話認証情報が予め記憶されている携帯電話認証情報フィールドと、携帯電話１３と無線ローカルネットワーク１１との接続後、携帯電話１３と組となるパーソナルコンピュータ１４のＰＣ認証情報が記憶されるＰＣ認証情報フィールドと、このＰＣ認証情報フィールドに記憶されているＰＣ認証情報を有効にするフラグが記録される接続許可フラグフィールドとが関連付けられており、携帯電話認証情報とＰＣ認証情報とが予め記憶されている。
【００４９】
認証部１２１は、携帯電話１３と無線ローカルネットワークとの接続確立後、携帯電話１３の携帯電話認証情報に関連付けられている有効フラグフィールドにフラグをたてる。そして、ＰＣ認証情報の認証時において、認証情報テーブル１２２２のＰＣ認証情報の認証時のうち、有効となっているＰＣ認証情報（接続許可フラグフィールドにフラグ立っている）を用いて認証を行う。
【００５０】
次に、第２の実施の形態の動作を説明する。図１２は第２の実施の形態のシーケンス図である。
【００５１】
まず、携帯電話１３は、無線ローカルネットワーク１１に接続する為、携帯電話認証情報を付加して接続要求を行う（Ｓｔｅｐ２００）。
【００５２】
認証サーバ１２は、携帯電話１３の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信した携帯電話認証情報と、認証情報テーブル１２２２の携帯電話認証情報とを照合する（Ｓｔｅｐ２０１）。そして、携帯電話認証情報が一致した場合には携帯電話１３の無線ローカルネットワーク１１の接続を許可し、携帯電話１３と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ２０２）。また、認証サーバ１２は、携帯電話１３の携帯電話認証情報のフィールドと関連付けられている接続許可フラグフィールドに有効フラグを立てる（Ｓｔｅｐ２０３）。
【００５３】
続いて、パーソナルコンピュータ１４は、無線ローカルネットワーク１１に接続する為、ＰＣ認証情報を付加して接続要求を行う（Ｓｔｅｐ２０４）。
【００５４】
認証サーバ１２は、パーソナルコンピュータ１４の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報と、認証情報テーブル１２２１のうち、接続許可フラグフィールドに有効フラグを立っているＰＣ認証情報とを照合する（Ｓｔｅｐ２０５）。そして、ＰＣ認証情報が一致した場合にはパーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を許可し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ２０６）。
【００５５】
パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続確立後、離席等の理由により、ユーザＡが携帯電話１３を携帯した状態で無線ローカルネットワーク１１のエリアから離れたものとする。すると、携帯電話１３と無線ローカルネットワーク１１との接続は切断される（Ｓｔｅｐ２０７）。
【００５６】
認証サーバ１２は、携帯電話１３と無線ローカルネットワーク１１との接続断を確認すると、接続が解除された携帯電話１３の携帯電話認証情報のフィールドと関連付けられている接続許可フラグフィールドの有効フラグを削除し、そのＰＣ認証情報を無効にする（Ｓｔｅｐ２０８）。そして、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断する（Ｓｔｅｐ２０９）。
【００５７】
このような構成の第２の実施の形態は、第１の実施の形態と同様な効果が得られる。
【００５８】
尚、上述した実施の形態では、各部をハードウェアで構成したが、プログラムで動作するＣＰＵ等で構成しても良い。
【００５９】
以上、好ましい実施の形態及び態様をあげて本発明を説明したが、本発明は必ずしも上記実施の形態及び態様に限定されるものではなく、その技術的思想の範囲内において様々に変形し実施することが出来る。
【符号の説明】
【００６０】
Ａ ユーザ
１ 第１のネットワーク
２ 第２のネットワーク
３ 第１の端末
４ 第２の端末
１０ 無線アクセスポイント（ＡＰ）
１１ 無線ローカルネットワーク（無線ＬＡＮ）
１２ 認証サーバ
１３ 携帯電話
１４ パーソナルコンピュータ
【技術分野】
【０００１】
本発明は、通信システム及びその通信方法とそれらに用いられる装置及びプログラムに関する。
【背景技術】
【０００２】
近年のネットワークは、携帯電話システムや無線ＬＡＮサービス等、多数のネットワーク事業者によって構成され、各端末が自網に対するアクセスに対してアクセス認証を行っていった。このような技術では、異なる２つの加入者ＩＤ、又は各通信システムに共通な加入者ＩＤを持つ必要がある。そこで、通信システムへのアクセス権のない端末が、通信システムへアクセスできる認証システムが特許文献１に開示されている。
【０００３】
特許文献１に開示されている技術は、モバイルネットワークに接続するＡＡＡサーバと、ＡＡＡサーバに認証され、モバイルネットワークに接続する端末装置と、近距離無線通信回線を介して端末装置に接続するＰＣとを備える。ＰＣは、自身を識別する識別情報を、近距離無線通信回線を介して端末装置に送信し、端末装置は、識別情報に基づき、ＰＣに対し、モバイルネットワークへの接続を許可し、モバイルネットワークに接続するための認証情報をＡＡＡサーバに送信する。ＡＡＡサーバは、認証情報を用いてＰＣがモバイルネットワークに接続するための認証を行なう。認証を受けたＰＣはインターネットを介してモバイルネットワークに接続する。このような構成を取ることにより、通信システムへのアクセス権のない端末が、通信システムへアクセスすることができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】ＷＯ２００６／０６２０６６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１の技術は、通信システムへのアクセス権のない端末が、通信システムへアクセスできる利便性の高い技術ではあるが、セキュリティに課題がある。例えば、使用者がＰＣのそばを離れるときに、その度にＰＣの操作によりログオフやロックなどのセキュリティ対策を行う必要がある。近年、悪意ある第三者のアクセス権の利用が増えており、使用者の離席中に悪意の第三者が通信システムにアクセスしてしまう可能性があるからである。
【０００６】
そこで、本発明は上記課題に鑑みて発明されたものであって、その目的は、ユーザが特別の処理をすることなく、セキュリティを確保することができる通信システム及びその通信方法とそれらに用いられる装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。
【０００８】
本発明は、無線ローカルネットワークを管理するサーバと、前記無線ローカルネットワークに接続する機能を備えた携帯電話と、前記無線ローカルネットワークに接続する機能を備えたパーソナルコンピュータとを有し、前記携帯電話は、前記携帯電話の認証に用いられる第１の認証情報と、前記パーソナルコンピュータの認証に用いられる第２の認証情報とを記憶する記憶手段と、前記無線ローカルネットワークへの接続要求に際し、前記第１の認証情報を前記サーバに送信する手段と、前記無線ローカルネットワークとの接続後、前記第２の認証情報を前記サーバに送信する手段とを有し、前記パーソナルコンピュータは、前記無線ローカルネットワークへの接続要求に際し、前記第２の認証情報を前記サーバに送信する手段を有し、前記サーバは、前記第１の認証情報に基づいて、前記携帯電話と前記無線ローカルネットワークとの接続の認証を行う手段と、前記携帯電話から送信された第２の認証情報と、前記パーソナルコンピュータから送信された第２の認証情報とに基づいて、前記パーソナルコンピュータと前記無線ローカルネットワークとの接続の認証を行う手段と有することを特徴とする無線ローカルネットワークシステムである。
【０００９】
本発明は、ネットワークを管理するサーバであって、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とするサーバである。
【００１０】
本発明は、ネットワークに接続する機能を備えた端末であって、前記ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報が記憶される記憶手段と、自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する手段とを有することを特徴とする端末である。
【００１１】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする通信方法である。
【００１２】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する処理を情報処理装置に実行させるプログラムである。
【００１３】
本発明は、ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報を記憶した記憶手段を有する端末のプログラムであって、自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する処理を情報処理装置に実行させるプログラムである。
【００１４】
本発明は、第１の端末が接続している第１のネットワークを介して、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続の認証に用いられる認証情報を受信した場合、前記第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システムである。
【発明の効果】
【００１５】
本発明によれば、ユーザが特別の処理をすることなく、セキュリティを確保することができる。
【図面の簡単な説明】
【００１６】
【図１】図１は本発明の概要を説明するための図である。
【図２】図２は本発明の概要を説明するための図である。
【図３】図３は第１の実施の形態のシステム構成図である。
【図４】図４は携帯電話１３のブロック図である。
【図５】図５はパーソナルコンピュータ１４のブロック図である。
【図６】図６は認証サーバ１２のブロック図である。
【図７】図７は認証情報テーブル１２２１の一例を示す図である。
【図８】図８は第１の実施の形態のシーケンス図である。
【図９】図９は第１の実施の形態を説明するための図である。
【図１０】図１０は他の実施の形態のシステム構成図である。
【図１１】図１１は認証情報テーブル１２２２の一例を示す図である。
【図１２】図１２は第２の実施の形態のシーケンス図である。
【発明を実施するための形態】
【００１７】
本発明の概要を説明する。図１は本発明の概要を説明するための図である。
【００１８】
本発明は、第１の端末と第１のネットワークとが接続状態にある場合、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする。
【００１９】
第１のネットワーク１は、ある一定のエリア（例えば、会社のフロアーや、部屋）をカバーするネットワークであり、例えば、無線ローカルネットワークである。また、第２のネットワーク２も第１のネットワーク１と同様にある一定の範囲をカバーするネットワークであり、例えば、無線又は有線のローカルネットワークである。第１のネットワーク１と第２のネットワーク２とは同一の範囲をカバーすることが好ましいが、図１に示す如く、かならずしも完全同一の必要はない。また、第１のネットワーク１と第２のネットワーク２とを同一のネットワーク、例えば、同一の無線ローカルネットワークとしても良い。
【００２０】
第１の端末３はユーザが移動と共に携帯する端末であれば良く、例えば、携帯電話やＰＤＡ等であり、第１のネットワーク１に接続できる機能を有する。
【００２１】
第２の端末４は第１の端末３と組となる端末であり、例えば、ある一定の場所に設置されるデスクトップコンピュータのような端末であって、第２のネットワーク２に接続できる機能を有する。尚、第２の端末４は複数あっても良い。
【００２２】
次に、本発明の動作の概略を説明する。尚、ユーザＡは第１の端末３を携帯しているものとし、第２の端末４から第２のネットワーク２に接続（アクセス）する権限はユーザＡのみが有しているものとする。
【００２３】
まず、第１の端末３と第１のネットワーク１との認証後、第１の端末３と第１のネットワーク１との接続が確立される。ここで注意すべきは、第１の端末３が第１のネットワーク１と接続状態にあるということは、第１のネットワーク１がカバーする範囲にユーザＡが存在するということである。そこで、第２の端末４から、第１のネットワーク１と概同一範囲をカバーする第２のネットワーク２への接続を許可する。
【００２４】
一方、図２に示す如く、ユーザＡが離席などにより、第１のネットワーク１がカバーする範囲から外れた場合には、ユーザＡが携帯する第１の端末３と第１のネットワーク１との接続が切断される。すると、第１の端末３と第１のネットワーク１とは接続状態にはないので、第２の端末４と第２のネットワーク２との接続を切断する。
【００２５】
このようにすれば、ユーザＡが離席などにより、第２の端末４より離れた場合であっても、自動的に第２のネットワーク２への接続が切断されて、他の悪意にある者に利用されることはなくなる。
【００２６】
また、第２の端末４のユーザは第２のネットワーク２との認証を第２の端末４の操作を行うことなく、第１のネットワーク１と第１の端末３との接続が確立した時点でネットワークに参加できる。第１の端末３という固有のセキュリティを持っていることを確証として、第２の端末４の認証のための操作が省略できる。
【００２７】
以下、本発明の実施の形態を説明する。
＜第１の実施の形態＞
第１の実施の形態を説明する。
【００２８】
図３は第１の実施の形態のシステム構成図である。
【００２９】
第１の実施の形態における通信システムは、無線アクセスポイント（ＡＰ）１０と、無線アクセスポイント１０がカバーする無線ローカルネットワーク（無線ＬＡＮ）１１と、無線アクセスポイント１０と接続され、無線ローカルネットワーク１１への接続の認証を行う認証サーバ１２と、ユーザＡが携帯する携帯電話１３と、ユーザＡが接続の権限を有するパーソナルコンピュータ１４とを有する。尚、第１の実施の形態では、第１のネットワークと第２のネットワークとは同一の無線ローカルネットワーク１１とする。
【００３０】
図４は携帯電話１３のブロック図である。携帯電話１３は、電話の通信機能を有する電話通信部１３１と、無線ＬＡＮの通信機能を有する無線ＬＡＮ通信部１３２と、ネットワークの接続のための認証情報が記憶された記憶部１３３と、これらを制御する制御部１３４とを備える。
【００３１】
記憶部１３３に記憶されている認証情報は、携帯電話１３が無線ローカルネットワーク１１に接続するための自端末の認証情報（以下、携帯電話認証情報と記載する）と、パーソナルコンピュータ１４が無線ローカルネットワーク１１に接続するためのパーソナルコンピュータ１４の認証情報（以下、ＰＣ認証情報と記載する）とが記憶されている。携帯電話認証情報及びＰＣ認証情報の代表的な例として、無線ＬＡＮにおいてはMACアドレスである。
【００３２】
図５はパーソナルコンピュータ１４のブロック図である。パーソナルコンピュータ１４は、無線ＬＡＮの通信機能を有する無線ＬＡＮ通信部１４１と、無線ローカルネットワーク１１に接続するためのＰＣ認証情報が記憶された記憶部１４２と、これらを制御する制御部１４３とを備える。記憶部１４２に記憶されているＰＣ認証情報は、携帯電話１３の記憶部１３３に記憶されているＰＣ認証情報と同一のＰＣ認証情報であり、無線ローカルネットワーク１１に接続するための情報である。
【００３３】
図６は認証サーバ１２のブロック図である。認証サーバ１２は、端末の無線アクセスポイント１０への接続の認証を行う認証部１２１と、端末の認証処理を行うための認証情報を記憶する記憶部１２２とを有する。
【００３４】
記憶部１２２には認証情報テーブル１２２１が記憶されている。認証情報テーブル１２２１は、図７に示す如く、携帯電話１３が無線ローカルネットワーク１１に接続するための携帯電話認証情報が予め記憶されている携帯電話認証情報フィールドと、携帯電話１３と無線ローカルネットワーク１１との接続後、携帯電話１３と組となるパーソナルコンピュータ１４のＰＣ認証情報が記憶されるＰＣ認証情報フィールドとからなり、携帯電話認証情報フィールドとＰＣ認証情報フィールドとは関連付けられている。
【００３５】
次に、第１の実施の形態の動作を説明する。図８は第１の実施の形態のシーケンス図である。尚、携帯電話１３の携帯電話認証情報は予め認証サーバ１２に登録されているものとする。
【００３６】
まず、携帯電話１３は、無線ローカルネットワーク１１に接続する為、携帯電話認証情報を付加して接続要求を行う（Ｓｔｅｐ１００）。
【００３７】
認証サーバ１２は、携帯電話１３の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信した携帯電話認証情報と、認証情報テーブル１２２１に記憶されている携帯電話認証情報とを照合する（Ｓｔｅｐ１０１）。そして、携帯電話認証情報が一致した場合には携帯電話１３の無線ローカルネットワーク１１の接続を許可し、携帯電話１３と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ１０２）。
【００３８】
接続が許可された携帯電話１３は、ＰＣ認証情報を認証サーバ１２に送信する（Ｓｔｅｐ１０３）。
【００３９】
認証サーバ１２は、携帯電話１３からのＰＣ認証情報を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報を、携帯電話１３の携帯電話認証情報のフィールドと関連付けられているＰＣ認証情報フィールドを登録する（Ｓｔｅｐ１０４）。
【００４０】
続いて、パーソナルコンピュータ１４は、無線ローカルネットワーク１１に接続する為、ＰＣ認証情報を付加して接続要求を行う（Ｓｔｅｐ１０５）。
【００４１】
認証サーバ１２は、パーソナルコンピュータ１４の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報と、認証情報テーブル１２２１のＰＣ認証情報とを照合する（Ｓｔｅｐ１０６）。ＰＣ認証情報が一致した場合にはパーソナルコンピュータ１４の無線ローカルネットワーク１１の接続を許可し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ１０７）。
【００４２】
その後、図９に示す如く、ユーザＡが、離席等の理由により、携帯電話１３を携帯した状態で無線ローカルネットワーク１１のエリアから離れたものとする。すると、携帯電話１３と無線ローカルネットワーク１１との接続は切断される（Ｓｔｅｐ１０８）。
【００４３】
認証サーバ１２は、携帯電話１３と無線ローカルネットワーク１１との接続断を確認すると、接続が解除された携帯電話１３の携帯電話認証情報のフィールドと関連付けられているＰＣ認証情報フィールドを削除する（Ｓｔｅｐ１０９）。そして、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断する（Ｓｔｅｐ１１０）。
【００４４】
第１の実施形態によれば、パーソナルコンピュータの使用者はサーバとの認証をパーソナルコンピュータの操作を行うことなく、無線ＬＡＮ内蔵の携帯電話とサーバとの接続が確立した時点でネットワークに参加できる。すなわち、携帯電話という固有のセキュリティを持っていることを確証として認証のためのパーソナルコンピュータの操作が省略できる。
【００４５】
また、ユーザの離席などにより、パーソナルコンピュータより離れた場合であっても、自動的にパーソナルコンピュータと無線ローカルネットワークとの接続が切断されて、他の悪意のある者に、パーソナルコンピュータからの無線ローカルネットワークを利用されない。すなわち、携帯電話の認証が必要であるため、ユーザのパーソナルコンピュータがデスクトップコンピュータなどで作業場所に固定しなければならない場合であっても、ユーザが帰宅した後にはパーソナルコンピュータがネットワークに接続されることもない。
【００４６】
尚、上述した実施の形態では、携帯電話１３と無線ローカルネットワーク１１との接続が切断された場合に、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断した。しかし、携帯電話１３と無線ローカルネットワーク１１との接続されている場合であっても、携帯電話１３が能動的に認証サーバ１２にＰＣ認証情報の削除を要求し、認証サーバ１２が要求に応答してＰＣ認証情報を削除し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断しても良い。
【００４７】
また、上述した実施の形態では、第１のネットワークと第２のネットワークとは同一の無線ローカルネットワークとして説明したが、第１のネットワークと第２のネットワークとが異なり、第２のネットワークが有線であっても良い。例えば、図１０に示す如く、第１のネットワークが無線ローカルネットワークであり、第２のネットワークが有線ネットワークであっても良い。この場合、第１のネットワークと第２のネットワークとは、概同一のエリアをカバーし、第２のネットワークはルータ２０を介して認証サーバ１２と接続されており、認証サーバ１２は第１のネットワークと第２のネットワークとの接続に関する認証を管理する。
＜第２の実施の形態＞
第１の実施の形態では、携帯電話（第１の端末）がパーソナルコンピュータ（第２の端末）の認証情報をサーバに送信する場合を説明した。第２の実施の形態では、パーソナルコンピュータ（第２の端末）の認証情報をサーバが予め記憶している場合を説明する。尚、第１の実施の形態と同様なものについては説明を省略する。
【００４８】
第２の実施の形態の認証サーバ１２は、第１の実施の形態の認証情報テーブル１２２１に代えて、認証情報テーブル１２２２を記録部１２２に有している。認証情報テーブル１２２２は、図１１に示す如く、携帯電話１３が無線ローカルネットワーク１１に接続するための携帯電話認証情報が予め記憶されている携帯電話認証情報フィールドと、携帯電話１３と無線ローカルネットワーク１１との接続後、携帯電話１３と組となるパーソナルコンピュータ１４のＰＣ認証情報が記憶されるＰＣ認証情報フィールドと、このＰＣ認証情報フィールドに記憶されているＰＣ認証情報を有効にするフラグが記録される接続許可フラグフィールドとが関連付けられており、携帯電話認証情報とＰＣ認証情報とが予め記憶されている。
【００４９】
認証部１２１は、携帯電話１３と無線ローカルネットワークとの接続確立後、携帯電話１３の携帯電話認証情報に関連付けられている有効フラグフィールドにフラグをたてる。そして、ＰＣ認証情報の認証時において、認証情報テーブル１２２２のＰＣ認証情報の認証時のうち、有効となっているＰＣ認証情報（接続許可フラグフィールドにフラグ立っている）を用いて認証を行う。
【００５０】
次に、第２の実施の形態の動作を説明する。図１２は第２の実施の形態のシーケンス図である。
【００５１】
まず、携帯電話１３は、無線ローカルネットワーク１１に接続する為、携帯電話認証情報を付加して接続要求を行う（Ｓｔｅｐ２００）。
【００５２】
認証サーバ１２は、携帯電話１３の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信した携帯電話認証情報と、認証情報テーブル１２２２の携帯電話認証情報とを照合する（Ｓｔｅｐ２０１）。そして、携帯電話認証情報が一致した場合には携帯電話１３の無線ローカルネットワーク１１の接続を許可し、携帯電話１３と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ２０２）。また、認証サーバ１２は、携帯電話１３の携帯電話認証情報のフィールドと関連付けられている接続許可フラグフィールドに有効フラグを立てる（Ｓｔｅｐ２０３）。
【００５３】
続いて、パーソナルコンピュータ１４は、無線ローカルネットワーク１１に接続する為、ＰＣ認証情報を付加して接続要求を行う（Ｓｔｅｐ２０４）。
【００５４】
認証サーバ１２は、パーソナルコンピュータ１４の接続要求を、アクセスポイント１０を介して受信する。そして、認証サーバ１２は、受信したＰＣ認証情報と、認証情報テーブル１２２１のうち、接続許可フラグフィールドに有効フラグを立っているＰＣ認証情報とを照合する（Ｓｔｅｐ２０５）。そして、ＰＣ認証情報が一致した場合にはパーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を許可し、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を確立する（Ｓｔｅｐ２０６）。
【００５５】
パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続確立後、離席等の理由により、ユーザＡが携帯電話１３を携帯した状態で無線ローカルネットワーク１１のエリアから離れたものとする。すると、携帯電話１３と無線ローカルネットワーク１１との接続は切断される（Ｓｔｅｐ２０７）。
【００５６】
認証サーバ１２は、携帯電話１３と無線ローカルネットワーク１１との接続断を確認すると、接続が解除された携帯電話１３の携帯電話認証情報のフィールドと関連付けられている接続許可フラグフィールドの有効フラグを削除し、そのＰＣ認証情報を無効にする（Ｓｔｅｐ２０８）。そして、パーソナルコンピュータ１４と無線ローカルネットワーク１１との接続を切断する（Ｓｔｅｐ２０９）。
【００５７】
このような構成の第２の実施の形態は、第１の実施の形態と同様な効果が得られる。
【００５８】
尚、上述した実施の形態では、各部をハードウェアで構成したが、プログラムで動作するＣＰＵ等で構成しても良い。
【００５９】
以上、好ましい実施の形態及び態様をあげて本発明を説明したが、本発明は必ずしも上記実施の形態及び態様に限定されるものではなく、その技術的思想の範囲内において様々に変形し実施することが出来る。
【符号の説明】
【００６０】
Ａ ユーザ
１ 第１のネットワーク
２ 第２のネットワーク
３ 第１の端末
４ 第２の端末
１０ 無線アクセスポイント（ＡＰ）
１１ 無線ローカルネットワーク（無線ＬＡＮ）
１２ 認証サーバ
１３ 携帯電話
１４ パーソナルコンピュータ
【特許請求の範囲】
【請求項１】
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システム。
【請求項２】
前記第１の端末は、
前記第２の端末の認証に用いられる前記第２の端末の認証情報を記憶する記憶手段と、
前記第１のネットワークとの接続後、前記第２の端末の認証情報を前記許可手段に送信する手段とを有し、
前記第２の端末は、
前記第２の無線ネットワークへの接続要求に際し、前記第２の端末の認証情報を前記許可手段に送信する手段を有し、
前記許可手段は、
前記第１の端末と前記第１のネットワークとの接続時に取得した前記第１の端末の認証に用いられる第１の認証情報と、前記第１の端末から送信されてきた前記第２の端末の認証情報とを関連付けて記憶する手段と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記記憶されている第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する手段と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられた前記第２の端末の認証別情報を削除し、前記第２の端末と前記第２のネットワークとの接続を切断する手段と
を有する
ことを特徴とする請求項１に記載の通信システム。
【請求項３】
前記第１の端末は、
前記第２の端末の認証に用いられ第２の端末の認証情報を記憶する記憶手段と、
前記第１のネットワークとの接続後、前記第２の端末の認証情報を前記許可手段に送信する手段とを有し、
前記第２の端末は、
前記第２のネットワークへの接続要求に際し、前記第２の端末の認証情報を前記許可手段に送信する手段を有し、
前記許可手段は、
前記第１の端末の認証に用いられる第１の端末の認証情報と前記第２の端末の認証情報とが関連付けられて記憶されているテーブルと、
前記第１の端末と前記第１のネットワークとの接続時に、前記第１の端末の認証情報に関連付けられた、前記第１の端末と前記第１のネットワークとが接続状態にあることを示す接続情報を有効にする手段と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記接続情報が有効な前記第１の端末の認証情報に関連付けられた第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する手段と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられている接続情報を無効にし、前記第２の端末と前記第２のネットワークとの接続を切断する手段と
を有する
ことを特徴とする請求項１に記載の通信システム。
【請求項４】
前記第１の端末は、前記記憶されている第２の端末識別情報を削除する手段を有することを特徴とする請求項２又は請求項３に記載の通信システム。
【請求項５】
前記第１のネットワークと前記第２のネットワークとが同一の無線ネットワークであることを特徴とする請求項１から請求項４のいずれかに記載の通信システム。
【請求項６】
前記第１のネットワークと前記第２のネットワークとが、位置的に同程度のエリアをカバーするネットワークであることを特徴とする請求項１から請求項５のいずれかに記載の通信システム。
【請求項７】
前記第１の端末が携帯電話であり、前記第２の端末がパーソナルコンピュータであることを特徴とする請求項１から請求項６のいずれかに記載の通信システム。
【請求項８】
無線ローカルネットワークを管理するサーバと、前記無線ローカルネットワークに接続する機能を備えた携帯電話と、前記無線ローカルネットワークに接続する機能を備えたパーソナルコンピュータとを有し、
前記携帯電話は、
前記携帯電話の認証に用いられる第１の認証情報と、前記パーソナルコンピュータの認証に用いられる第２の認証情報とを記憶する記憶手段と、
前記無線ローカルネットワークへの接続要求に際し、前記第１の認証情報を前記サーバに送信する手段と、
前記無線ローカルネットワークとの接続後、前記第２の認証情報を前記サーバに送信する手段とを有し、
前記パーソナルコンピュータは、
前記無線ローカルネットワークへの接続要求に際し、前記第２の認証情報を前記サーバに送信する手段を有し、
前記サーバは、
前記第１の認証情報に基づいて、前記携帯電話と前記無線ローカルネットワークとの接続の認証を行う手段と、
前記携帯電話から送信された第２の認証情報と、前記パーソナルコンピュータから送信された第２の認証情報とに基づいて、前記パーソナルコンピュータと前記無線ローカルネットワークとの接続の認証を行う手段と有する
ことを特徴とする無線ローカルネットワークシステム。
【請求項９】
ネットワークを管理するサーバであって、
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とするサーバ。
【請求項１０】
ネットワークに接続する機能を備えた端末であって、
前記ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報が記憶される記憶手段と、
自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する手段と
を有することを特徴とする端末。
【請求項１１】
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする通信方法。
【請求項１２】
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する処理を情報処理装置に実行させるプログラム。
【請求項１３】
ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報を記憶した記憶手段を有する端末のプログラムであって、
自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する処理を情報処理装置に実行させるプログラム。
【請求項１４】
第１の端末が接続している第１のネットワークを介して、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続の認証に用いられる認証情報を受信した場合、前記第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システム。
【請求項１】
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システム。
【請求項２】
前記第１の端末は、
前記第２の端末の認証に用いられる前記第２の端末の認証情報を記憶する記憶手段と、
前記第１のネットワークとの接続後、前記第２の端末の認証情報を前記許可手段に送信する手段とを有し、
前記第２の端末は、
前記第２の無線ネットワークへの接続要求に際し、前記第２の端末の認証情報を前記許可手段に送信する手段を有し、
前記許可手段は、
前記第１の端末と前記第１のネットワークとの接続時に取得した前記第１の端末の認証に用いられる第１の認証情報と、前記第１の端末から送信されてきた前記第２の端末の認証情報とを関連付けて記憶する手段と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記記憶されている第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する手段と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられた前記第２の端末の認証別情報を削除し、前記第２の端末と前記第２のネットワークとの接続を切断する手段と
を有する
ことを特徴とする請求項１に記載の通信システム。
【請求項３】
前記第１の端末は、
前記第２の端末の認証に用いられ第２の端末の認証情報を記憶する記憶手段と、
前記第１のネットワークとの接続後、前記第２の端末の認証情報を前記許可手段に送信する手段とを有し、
前記第２の端末は、
前記第２のネットワークへの接続要求に際し、前記第２の端末の認証情報を前記許可手段に送信する手段を有し、
前記許可手段は、
前記第１の端末の認証に用いられる第１の端末の認証情報と前記第２の端末の認証情報とが関連付けられて記憶されているテーブルと、
前記第１の端末と前記第１のネットワークとの接続時に、前記第１の端末の認証情報に関連付けられた、前記第１の端末と前記第１のネットワークとが接続状態にあることを示す接続情報を有効にする手段と、
前記第２の端末からの前記第２のネットワークへの接続要求に応答して、前記第２の端末から送信されてきた第２の端末の認証情報と、前記接続情報が有効な前記第１の端末の認証情報に関連付けられた第２の端末の認証情報とを照合し、一致した場合に前記第２の端末と前記第２のネットワークとの接続を許可する手段と、
前記第１の端末と前記第１のネットワークとの接続解除時に、前記第１の端末の認証情報に関連付けられている接続情報を無効にし、前記第２の端末と前記第２のネットワークとの接続を切断する手段と
を有する
ことを特徴とする請求項１に記載の通信システム。
【請求項４】
前記第１の端末は、前記記憶されている第２の端末識別情報を削除する手段を有することを特徴とする請求項２又は請求項３に記載の通信システム。
【請求項５】
前記第１のネットワークと前記第２のネットワークとが同一の無線ネットワークであることを特徴とする請求項１から請求項４のいずれかに記載の通信システム。
【請求項６】
前記第１のネットワークと前記第２のネットワークとが、位置的に同程度のエリアをカバーするネットワークであることを特徴とする請求項１から請求項５のいずれかに記載の通信システム。
【請求項７】
前記第１の端末が携帯電話であり、前記第２の端末がパーソナルコンピュータであることを特徴とする請求項１から請求項６のいずれかに記載の通信システム。
【請求項８】
無線ローカルネットワークを管理するサーバと、前記無線ローカルネットワークに接続する機能を備えた携帯電話と、前記無線ローカルネットワークに接続する機能を備えたパーソナルコンピュータとを有し、
前記携帯電話は、
前記携帯電話の認証に用いられる第１の認証情報と、前記パーソナルコンピュータの認証に用いられる第２の認証情報とを記憶する記憶手段と、
前記無線ローカルネットワークへの接続要求に際し、前記第１の認証情報を前記サーバに送信する手段と、
前記無線ローカルネットワークとの接続後、前記第２の認証情報を前記サーバに送信する手段とを有し、
前記パーソナルコンピュータは、
前記無線ローカルネットワークへの接続要求に際し、前記第２の認証情報を前記サーバに送信する手段を有し、
前記サーバは、
前記第１の認証情報に基づいて、前記携帯電話と前記無線ローカルネットワークとの接続の認証を行う手段と、
前記携帯電話から送信された第２の認証情報と、前記パーソナルコンピュータから送信された第２の認証情報とに基づいて、前記パーソナルコンピュータと前記無線ローカルネットワークとの接続の認証を行う手段と有する
ことを特徴とする無線ローカルネットワークシステム。
【請求項９】
ネットワークを管理するサーバであって、
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とするサーバ。
【請求項１０】
ネットワークに接続する機能を備えた端末であって、
前記ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報が記憶される記憶手段と、
自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する手段と
を有することを特徴とする端末。
【請求項１１】
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可することを特徴とする通信方法。
【請求項１２】
第１の端末と第１のネットワークとが接続状態にある場合、前記第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続を許可する処理を情報処理装置に実行させるプログラム。
【請求項１３】
ネットワークとの接続状態にある場合、自端末と組となる少なくとも１以上の端末のネットワークへの接続の認証に用いられる認証情報を記憶した記憶手段を有する端末のプログラムであって、
自端末と前記ネットワークとの接続後、前記認証情報を、前記ネットワークへの接続を管理するサーバに送信する処理を情報処理装置に実行させるプログラム。
【請求項１４】
第１の端末が接続している第１のネットワークを介して、第１の端末と組となる少なくとも１以上の第２の端末の第２のネットワークへの接続の認証に用いられる認証情報を受信した場合、前記第２の端末の第２のネットワークへの接続を許可する許可手段を有することを特徴とする通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１０−２７８８６２（Ｐ２０１０−２７８８６２Ａ）
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願番号】特願２００９−１３０４１８（Ｐ２００９−１３０４１８）
【出願日】平成２１年５月２９日（２００９．５．２９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願日】平成２１年５月２９日（２００９．５．２９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]