ＷＩ−ＦＩアクセス方法、アクセスポイント、及びＷＩ−ＦＩアクセスシステム
【課題】Ｗｉ−Ｆｉ装置へのセキュリティアクセスを比較的低コストで実現する。
【解決手段】Ｗｉ−Ｆｉアクセス方法は、無線クライアント端末によって発せられたアクセス要求を受信し、アクセス要求に基づいて、アクセスポイントユーザに、アクセスプロンプトを送信し、アクセスポイントユーザによって返された、アクセス制御指示を受信し、受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に基づいて、アクセス処理を実行し、無線接続端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立し、又は、受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス拒否指示である場合、アクセス拒否制御に基づいて、無線クライアント端末へのアクセスを拒否することを含む。
【解決手段】Ｗｉ−Ｆｉアクセス方法は、無線クライアント端末によって発せられたアクセス要求を受信し、アクセス要求に基づいて、アクセスポイントユーザに、アクセスプロンプトを送信し、アクセスポイントユーザによって返された、アクセス制御指示を受信し、受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に基づいて、アクセス処理を実行し、無線接続端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立し、又は、受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス拒否指示である場合、アクセス拒否制御に基づいて、無線クライアント端末へのアクセスを拒否することを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信技術の分野に関し、特に、Ｗｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムに関する。
【背景技術】
【０００２】
ワイヤレスフィデリティ（Ｗｉ−Ｆｉ）技術は、出現して以来、ラップトップ、ノートブック、インテリジェントハンドセット、及びパーソナルナビゲーション装置において広く使用されている。現在、Ｗｉ−Ｆｉ技術を採用する無線クライアント端末ＳＴＡ（ＳＴＡｔｉｏｎ）の増加に伴い、Ｗｉ−Ｆｉホットスポットの利用可能性に対して、より高い要求が課されている。どのようにして、信頼性の高い継続的なＷｉＦｉ接続を、ＳＴＡユーザに、いつでもどこでも提供するかということが、事業者及び装置ベンダーの関心事となった。
【０００３】
従って、新世代の無線広帯域製品、すなわち、無線データ端末が、開発され、市場に出されている。無線データ端末の機能ブロック図を、図１に示す。端末は、無線モジュールと、中央処理ユニット（ＣＰＵ）と、Ｗｉ−Ｆｉアクセスポイントモジュールとを含む。無線モジュールは、無線ワイドエリアネットワークとの接続のために使用される。ＣＰＵは、無線モジュールとＷｉ−Ｆｉアクセスポイントモジュールとの間でのデータの伝送に関与する。Ｗｉ−Ｆｉアクセスポイントモジュールは、アクセスポイント（ＡＰ）の機能を提供するために使用される。従って、アクセスポイント（ＡＰ）として機能している無線データ端末は、Ｗｉ−Ｆｉ技術を採用するＳＴＡを、無線ワイドエリアネットワークに接続することが可能である。
【０００４】
図２は、無線データ端末の外観の図であり、この図に示すように、無線データ端末は、画面と、関連するプッシュボタン（プッシュボタン１、及びプッシュボタン２を含む）とを有する。画面は、無線ネットワークの接続ステータス、トラフィック表示、バッテリ内に残されている電気の量などの、無線データ端末の様々なステータスを表示するために使用される。プッシュボタンは、無線データ端末のスイッチをオン／オフにする、又は、無線データ端末の機能の中から選択するために使用されてもよい。無線データ端末は、３〜５時間のネットサーフィンという要求を満たすことが可能な、バッテリを含むことに留意されたい。これにより、無線データ端末の可搬性が可能となる。従って、端末は、無線ネットワーク接続のために、自宅から離れた場所に運ぶことが可能である。
【０００５】
図３に示すように、無線データ端末、及びその他の装置のネットワーキング構成は、以下の通りである。ハンドセット、モバイルネットワーキング装置などの、Ｗｉ−Ｆｉ装置は、アクセスポイント（ＡＰ）として機能している無線データ端末に、Ｗｉ−Ｆｉプロトコルを介してアクセスし、無線データ端末は、次に、無線ワイドエリアネットワークにアクセスする。
【０００６】
Ｗｉ−Ｆｉプロトコルでは、ＭＡＣアドレスフィルタリング機構、ＷＰＡ機構、及びＷＰＡ２機構などの、いくつかのアクセスセキュリティ機構が規定されている。ＭＡＣアドレスフィルタリングが採用される場合、特定のＳＴＡ装置のみが、アクセスポイント（ＡＰ）にアクセスすることが可能である。新たなＳＴＡ装置が一時的なアクセスを必要とする場合に、新たなＳＴＡ装置のＭＡＣアドレスを見つけて、そのＭＡＣアドレスをアクセスポイント（ＡＰ）内に入力する処理は、比較的複雑であり、これが、この機構を、使いやすいものではなくしている。ＷＰＡ及びＷＰＡ２は、ＰＳＫ（事前共有鍵）モードを有する。このモードを採用する場合、複数のＳＴＡが、共通の鍵を共有する。従って、漏洩の可能性という危険が存在し、この機構のセキュリティレベルは低い。ＰＳＫモードが採用されない場合、アクセスポイント（ＡＰ）内にパスワードを設定する処理は、比較的複雑であり、これは、ユーザにとって煩雑な作業である。従って、この機構も、使いやすいものではない。
【０００７】
従って、既存のアクセスセキュリティ機構に基づいた、単純で使いやすいセキュリティ機構を案出する必要がある。従って、ＷＰＳ（Ｗｉ−Ｆｉプロテクテッドセットアップ）技術が出現し、これは、ホームネットワークのセキュリティ設定を簡単にするために、２００７年１月に、Ｗｉ−Ｆｉアライアンスによって提示された標準である。この標準は、無線ネットワークセキュリティの限られた知識しか有さないホームユーザが、Ｗｉ−Ｆｉセキュリティアクセス機能を容易に設定することを可能にする。かつ、この標準は、Ｗｉ−Ｆｉ認定を与えられた全てのＳＴＡ装置によってサポートされなければならない。
【０００８】
ＷＰＳ技術は、主として、使い勝手とセキュリティに関係しており、ホームネットワークの以下の４つのシナリオを考慮に入れている。
【表１】
【０００９】
加えて、日本の会社が、ＡＯＳＳ技術を提示した。ＡＯＳＳ技術は、ＷＰＳ技術のＰＢＣモードである。アクセスポイント（ＡＰ）内に配置されたボタンを直接押下し、次に、ＳＴＡ上のボタンを押下して、ＡＰとＳＴＡとの間の接続が確立される。ＡＰとＳＴＡとの間の接続のためのセキュリティ認証方式は、両方によってサポートされる最高の標準を自動的に選択する。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかし、上記のアプリケーションの実施において、発明者らは、少なくとも以下の問題が従来技術において存在するということを見い出した。
【００１１】
ＷＰＳ及びＡＯＳＳ技術は、両方とも、Ｗｉ−Ｆｉプロトコルを強化し、Ｗｉ−Ｆｉプロトコルに機能を追加することによって、安全かつ容易なアクセスを達成する。このアプローチの直接的な結果は、アクセスＡＰ及びＳＴＡ装置について、ＷＰＳ技術及びＡＯＳＳ技術の仕様をサポートするために、少なくともソフトウェアのアップグレードが必要とされる、ということである。特に、２つの技術を、アクセスポイント（ＡＰ）のみがサポートし、ＳＴＡ装置はサポートしない場合、どちらの技術も使用できない。ネットワーク側には、比較的限られた量のアクセスポイント（ＡＰ）が配置されており、アップグレードのコストは、従って、比較的低い。しかし、端末ユーザの手元のクライアント装置に関しては、多数のＳＴＡ装置が稼働中であり、分散している。それらを一様にアップグレードすることは困難であり、アップグレードのコストは莫大である。従って、安全なアクセスのための、単純で使いやすい方法を案出する必要がある。
【課題を解決するための手段】
【００１２】
本発明の実施形態は、比較的低いコストでＷｉ−Ｆｉ装置への安全なアクセスを達成し、同時に、アクセスの安全性が保証される、Ｗｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムを提供する。
【００１３】
上記の目的を達成するために、本発明の実施形態は、以下の技術的解決法を採用する。
【００１４】
無線クライアント端末によって発せられたアクセス要求を受信し、
アクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信し、ここで、アクセスプロンプトは、アクセスポイントユーザに、無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、アクセスポイントユーザは、無線クライアント端末へのアクセスを許可するかどうかを決定し、
アクセスポイントユーザによって返された、アクセス制御指示を受信し、
受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立し、又は、受信されたアクセス制御指示が、アクセス拒否指示である場合、アクセス拒否指示に従って、無線クライアント端末へのアクセスを拒否すること
を含む、Ｗｉ−Ｆｉアクセス方法。
【００１５】
無線クライアント端末によって発せられた、アクセス要求を受信する、又は、アクセスポイントユーザによって返された、アクセス制御指示を受信するように構成された、受信ユニットと、
アクセスポイントユーザに、アクセスプロンプトを送信するように構成された、プロンプトユニットと（ここで、アクセスプロンプトは、アクセスポイントユーザに、無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、アクセスポイントユーザは、無線クライアント端末へのアクセスを許可するかどうかを決定し）、
受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立するように構成された、アクセス許可ユニットと、
受信されたアクセス制御指示が、アクセスポイントユーザによって送信された拒否指示である場合、アクセス拒否指示に従って、無線クライアント端末へのアクセスを拒否するように構成された、アクセス拒否ユニットと
を含む、アクセスポイント（ＡＰ）。
【００１６】
アクセスポイントと、無線クライアント端末とを含み、無線クライアント端末ＳＴＡは、アクセスポイント（ＡＰ）に、アクセス要求を発し、無線クライアント端末とアクセスポイント（ＡＰ）との間のＷｉ−Ｆｉ接続を確立するように構成された、Ｗｉ−Ｆｉアクセスシステム。
【００１７】
本発明の実施形態によって提供されるＷｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムでは、無線クライアント端末によって発せられたアクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイントユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。このマンマシン対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティ接続のために無線クライアント端末に課されるアップグレード要求が減少し、これにより、セキュリティＷｉ−Ｆｉ接続のコストが比較的低くなる。
【図面の簡単な説明】
【００１８】
【図１】従来技術における無線データ端末の機能ブロック図である。
【図２】図１に示す無線データ端末の外観の図である。
【図３】図１に示す無線データ端末のネットワーキング構成の図である。
【図４】本発明の実施形態によるＷｉ−Ｆｉアクセス方法のフローチャートである。
【図５Ａ】図４に示すＷｉ−Ｆｉ方法の詳細なフローチャートである。
【図５Ｂ】図４に示すＷｉ−Ｆｉ方法の詳細なフローチャートである。
【図６】本発明の実施形態によるアクセスポイント（ＡＰ）の図である。
【図７】図６に示すアクセスポイント（ＡＰ）の構成の詳細な図である。
【図８】本発明の実施形態によるＷｉ−Ｆｉアクセスシステムの図である。
【発明を実施するための形態】
【００１９】
以下では、添付の図面を参照して、本発明の実施形態によるＷｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムについて詳細に説明する。記載される実施形態は、本発明の実施形態の一部にすぎず、全部ではない、ということに留意されたい。本発明の実施形態に基づいて、当業者によって、発明努力を行うことなしに作成される全てのその他の実施形態は、本発明の保護範囲内に入る。
【００２０】
図４に示すように、本発明の実施形態によるＷｉ−Ｆｉアクセス方法は、以下を含む。
【００２１】
Ｓ４１：無線クライアント端末によって発せられた、アクセス要求を受信する。
【００２２】
Ｓ４２：アクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信する。ここで、アクセスプロンプトは、アクセスポイントユーザに、無線クライアント端末がアクセス要求を発したことを通知するために使用される。これにより、アクセスポイントユーザは、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。
【００２３】
Ｓ４３：アクセスポイントユーザによって返された、アクセス制御指示を受信する。
【００２４】
受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、ステップＳ４４を実行し、受信されたアクセス制御指示が、アクセス拒否指示である場合、ステップＳ４５を実行する。
【００２５】
Ｓ４４：アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立する。
【００２６】
Ｓ４５：アクセス拒否指示に従って、無線クライアント端末へのアクセスを拒否する。
【００２７】
この実施形態によって提供されるＷｉ−Ｆｉアクセス方法では、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイントユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。この、人間−機械間（ｍａｎ−ｍａｃｈｉｎｅ）対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティ接続のために無線クライアント端末に課されるアップグレード要求が減少し、これにより、セキュリティＷｉ−Ｆｉ接続のコストが比較的低くなる。
【００２８】
この実施形態では、Ｗｉ−Ｆｉアクセス方法の実施対象は、アクセスポイント（ＡＰ）であってもよい。更に、このＷｉ−Ｆｉアクセス方法は、比較的高い移動性を有し、かつ、より多くの共通ユーザを有する、無線クライアント端末などの、アクセスポイント（ＡＰ）において使用するのに特に適している。
【００２９】
図５に示すように、以下では、本発明におけるＷｉ−Ｆｉアクセス方法について、無線データ端末として使用されるＡＰを例に取って、具体的に説明する。但し、この方法は、無線データ端末以外のアクセスポイントにおいても使用されてもよい、ということに留意されたい。この方法は、以下を含む。
【００３０】
Ｓ５１：Ｗｉ−Ｆｉ技術を介した無線データ端末へのアクセスを要求するために、ＳＴＡは、スタンバイモードにある無線データ端末に、アクセス要求を発する。
【００３１】
Ｓ５２：ＳＴＡによって発せられたアクセス要求を受信した後、無線データ端末は、アクセス要求に従って、ＡＰユーザ（すなわち、無線データ端末の所有者）に、アクセスプロンプトを送信する。ここで、アクセスプロンプトは、ＡＰユーザに、ＳＴＡがアクセス要求を発したことを通知するために使用される。これにより、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定する。
【００３２】
アクセスプロンプトは、プッシュボタン、画面、Ｗｅｂページ、又はインジケータによって送出される。例えば、アクセスプロンプトを送出するために画面を使用する場合、「ＳＴＡ装置がアクセスを要求しています。許可しますか？（ａｎ ＳＴＡ ｄｅｖｉｃｅ ｉｓ ｒｅｑｕｅｓｔｉｎｇ ｆｏｒ ａｃｃｅｓｓ，ｓｈｏｕｌｄ ｉｔ ｂｅ ｐｅｒｍｉｔｔｅｄ？）」というプロンプトが、画面上に表示されてもよい。ＡＰユーザは、このプロンプトから、Ｗｉ−Ｆｉ技術を採用している特定の装置が、現在、無線データ端末へのアクセスを要求している、ということを認識してもよく、そして、その装置へのアクセスを許可するかどうかを決定してもよい。
【００３３】
Ｓ５３：無線データ端末は、ＡＰユーザによって返された、アクセス制御指示を受信する。
【００３４】
無線データ端末によって送信されたアクセスプロンプトをＡＰユーザが見た後、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定し、次に、無線データ端末に、アクセス制御指示を送信する。無線データ端末によって受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、すなわち、ＡＰユーザがＳＴＡへのアクセスを許可したときには、ステップＳ５４を実行する。無線データ端末によって受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス拒否指示である場合、すなわち、ＡＰユーザがＳＴＡへのアクセスを拒否したときには、ステップＳ５７を実行する。
【００３５】
Ｓ５４：無線データ端末によって受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、無線データ端末は、ＡＰユーザによって送信されたアクセス許可指示を受信し、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイント（ＡＰ）との間のＷｉ−Ｆｉ接続を確立する。
【００３６】
具体的には、アクセス許可指示は、ＡＰユーザによって無線データ端末に提供された入力である。入力を受信した後、無線データ端末は、入力が指示する動作を実行してもよい。実際の使用では、ＡＰユーザは、プッシュボタンを介して、無線データ端末内に入力してもよい。例えば、無線データ端末が、画面を介してＡＰユーザにプロンプトを送信した場合、ＡＰユーザは、物理的プッシュボタンを介して入力してもよい。無線データ端末が、Ｗｅｂページを介してＡＰユーザにプロンプトを送信した場合、ＡＰユーザは、仮想プッシュボタンを介して入力してもよい。
【００３７】
具体的には、ＡＰユーザが無線データ端末にアクセス許可指示を送信した後、ＡＰユーザは、アクセス許可指示に従って、アクセス処理を実行する。詳細は、以下の通りである。
【００３８】
Ｓ５４１：無線データ端末は、アクセス要求を発したＳＴＡに直接アクセスする。
【００３９】
このとき、無線データ端末に対する更なるセキュリティアクセスセットアップは実行されない。例えば、暗号化機構も、ＭＡＣアドレスフィルタリング機構も、無線データ端末内に設定されない。従って、ＡＰユーザが、ＳＴＡに、無線データ端末にアクセスすることを許可する限り、ＳＴＡへのアクセスは難なく達成されることが可能である。
【００４０】
ＳＴＡへのアクセスのセキュリティを更に強化するために、無線データ端末内に、暗号化機構が設定されてもよい。暗号化機構は、ワイヤード・イクイバレント・プライバシ（ＷＥＰ）、ＷＰＡ、及びＷＰＡ２のうちの１つであってもよい。無線データ端末内に暗号化機構が設定された後、アクセス許可指示に従って、アクセス処理が具体的に実行される。詳細は、以下の通りである。
【００４１】
Ｓ５４２（図５における破線によって示されているように）：無線データ端末内に、鍵の組を予め記憶し、無線データ端末は、アクセス要求を発したＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと同じであるかどうかを確認する。ＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと同じである場合、ＳＴＡは、無線データ端末にアクセスする。ＳＴＡの鍵が、予め記憶された鍵の組と異なる場合、ＳＴＡは、無線データ端末へのアクセスを拒否される。
【００４２】
このように、ＡＰユーザのアクセス許可指示を受信した後でさえ、無線データ端末は、ＳＴＡに直ちにはアクセスしない。代わりに、無線データ端末は、設定された暗号化機構に従って、アクセスされるＳＴＡの鍵を最初に確認する。鍵の確認の結果が、ＳＴＡの鍵が、予め記憶された鍵の組と異なるというものである場合、ＳＴＡは、依然として無線データ端末にアクセスすることができない。これにより、ＳＴＡへのセキュリティアクセスが更に保証される。
【００４３】
あるいは、ＭＡＣアドレスフィルタリング機構が、無線データ端末内に設定されてもよい。無線データ端末内にＭＡＣアドレスフィルタリング機構が設定された後、アクセス許可指示に従って、アクセス処理が実行される。詳細は、以下の通りである。
【００４４】
Ｓ５４３（図５における破線によって示されているように）：無線データ端末内に、ＭＡＣアドレスの組を予め記憶し、無線データ端末は、アクセス要求を発したＳＴＡのＭＡＣアドレスが、予め記憶されたＭＡＣアドレスの組のうちの１つと同じであるかどうかを確認する。ＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと同じである場合、ＳＴＡは、無線データ端末にアクセスする。ＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと異なる場合、ＳＴＡは、無線データ端末へのアクセスを拒否される。
【００４５】
同様に、ＡＰユーザによって送信されたアクセス許可指示を受信した後でさえ、無線データ端末は、ＳＴＡに直ちにはアクセスしない。代わりに、無線データ端末は、設定されたＭＡＣアドレスフィルタリング機構に従って、アクセスされるＳＴＡのＭＡＣアドレスを最初に確認する。ＭＡＣアドレスの確認の結果が、ＳＴＡの鍵が、予め記憶された鍵の組と異なるというものである場合、ＳＴＡは、依然として無線データ端末にアクセスすることができない。これにより、ＳＴＡへのセキュリティアクセスが更に保証される。
【００４６】
Ｓ５５；無線データ端末は、ＡＰユーザによって送信されたアクセス期間設定指示を受信して、アクセス期間の間、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を許可する。すなわち、アクセス期間の間、ＳＴＡへのアクセスを許可する。
【００４７】
図５に示す実施形態における、アクセス期間を設定する動作は、ＳＴＡが無線データ端末にアクセスした後に実行される。しかし、本発明はこれに限定されない、ということに留意されたい。他の実施形態では、アクセス期間を設定する動作は、ＳＴＡがアクセス要求を発する前に完了されてもよい。例えば、無線データ端末がスタンバイモードにあるときに、アクセス期間のデフォルト値が設定されてもよい。ＳＴＡが無線データ端末にアクセスしたら、デフォルトで、ＳＴＡは、アクセス期間の間、無線データ端末にアクセスするとみなされる。
【００４８】
Ｓ５６：無線データ端末は、ＡＰユーザによって送信された、アクセス終了指示を受信し、アクセス終了指示に従って、ＳＴＡと無線データ端末との間のＷｉ−Ｆｉ接続を、アクセス期間に従って設定された時間の間に終了させる。すなわち、ＡＰユーザが、無線データ端末に、アクセス終了指示を送信した後、無線データ端末は、ステップＳ３５において設定されたアクセス期間が満了したかどうかに関係なく、ＳＴＡへのアクセスを終了させる。
【００４９】
図５に示す実施形態に加えて、本発明の他の実施形態では、ＳＴＡと無線データ端末との間のＷｉ−Ｆｉ接続は、アクセス期間に従って設定された時間が満了した後、終了させられてもよい。
【００５０】
Ｓ５７：無線データ端末によって受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス拒否指示である場合、ＡＰユーザによって送信されたアクセス拒否指示を受信し、アクセス拒否指示に従って、ＳＴＡへのアクセスを拒否する。
【００５１】
ＳＴＡによって今回発せられたアクセス要求が拒否された場合、ＳＴＡは、無線データ端末にアクセスするために、アクセス要求を再度送信してもよい。
【００５２】
アクセスのセキュリティを強化し、ＡＰユーザの操作を簡単にするために、一般に、このときアクセスを拒否されたＳＴＡのＭＡＣアドレスは、記録されてもよい。次回、そのＳＴＡがアクセス要求を再度送出した場合、記録されたＭＡＣアドレスに従って、そのＳＴＡからのアクセスの要求は、自動的に拒否されてもよい。具体的には、以下の通りである。
【００５３】
Ｓ５８：ステップＳ５７におけるアクセス拒否指示に従って、ＳＴＡへのアクセスが拒否された後、拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストに追加する。
【００５４】
拒否されたＳＴＡのＭＡＣアドレスがアドレスブラックリストに追加された後、ＳＴＡがアクセス要求を再度発した場合、無線データ端末は、ＡＰユーザにプロンプトしない。代わりに、無線データ端末は、ＳＴＡへのアクセスを直接拒否する。
【００５５】
Ｓ５９：ステップＳ５８で、拒否されたＳＴＡのＭＡＣアドレスがアドレスブラックリストに追加された後、拒否されたＳＴＡのＭＡＣアドレスを、設定された期間にわたって、アドレスブラックリスト内に保持し、その後、拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストから削除する。
【００５６】
これにより、無線データ端末が、そのＳＴＡへのアクセスを恒久的に拒否するのではなく、設定された期間の間、そのＳＴＡへのアクセスを拒否するのみであることが可能になる。更に、設定された期間が満了した後、そのＳＴＡが無線データ端末にアクセス要求を発した場合、ＳＴＡは、ＡＰユーザに、依然としてプロンプトし、これにより、ＡＰユーザ自身が、そのＳＴＡへのアクセスを許可するかどうかを決定する。
【００５７】
要約すると、この実施形態によって提供されるＷｉ−Ｆｉアクセス方法では、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能である。これにより、アクセスポイントユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。この、人間−機械間対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのために無線クライアント端末に課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００５８】
当業者は、上記の実施形態における方法の全部又は一部が、関連するハードウェアに指示するコンピュータプログラムによって実施されてもよい、ということを理解するであろう。プログラムは、コンピュータアクセス可能な記憶媒体内に記憶されてもよい。実行された場合、プログラムは、上記の方法実施形態のフローを含んでもよい。記憶媒体は、磁気ディスク、光ディスク、読み取り専用メモリ（ＲＯＭ）、又はランダムアクセスメモリ（ＲＡＭ）などであってもよい。
【００５９】
図６に示すように、アクセスポイント（ＡＰ）の一実施形態が更に提供される。本実施形態において、アクセスポイント（ＡＰ）は、
無線クライアント端末によって発せられた、アクセス要求を受信する、又は、アクセスポイントユーザによって返された、アクセス制御指示を受信するように構成された、受信ユニット６１と、
アクセス要求に従って、ＡＰユーザに、アクセスプロンプトを送信するように構成された、プロンプトユニット６２と（ここで、アクセス要求は、ＡＰユーザに、ＳＴＡがアクセス要求を発したことを通知するために使用され、これにより、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定し）、
受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立するように構成された、アクセス許可ユニット６３と、
受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス拒否指示である場合、アクセス拒否指示に基づいて、ＳＴＡへのアクセスを拒否するように構成された、アクセス拒否ユニット６４とを含む。
【００６０】
この実施形態によって提供されるアクセスポイント（ＡＰ）は、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイント（ＡＰ）ユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。この人間−機械間対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのためにＳＴＡに課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００６１】
本発明の特定の実施形態において、アクセス許可ユニットは、アクセス要求を発したＳＴＡに直接アクセスするように構成された、第１のアクセスモジュール６３１を含む、ということが、図７からわかる。このとき、アクセスポイント（ＡＰ）に対して、更なるセキュリティアクセス機構は設定されない。例えば、暗号化機構も、ＭＡＣアドレスフィルタリング機構も、アクセスポイント（ＡＰ）内に設定されない。従って、ＡＰユーザが、ＳＴＡに、アクセスポイント（ＡＰ）にアクセスすることを許可する限り、ＳＴＡへのアクセスは難なく達成されることが可能である。
【００６２】
あるいは、本発明の別の特定の実施形態において、アクセス許可ユニット６３は（図７における破線によって示されているように）、鍵の組を予め記憶するように構成された、第２の記憶モジュール６３２と、アクセス要求を発したＳＴＡの鍵が、予め記憶された鍵のうちの１つと同じであるかどうかを確認するように構成された、第２の確認モジュール６３３と、ＳＴＡの鍵が、予め記憶された鍵のうちの１つと同じである場合、ＳＴＡにアクセスするように構成された、第２のアクセスモジュール６３４と、ＳＴＡの鍵が、予め記憶された鍵のうちの１つと異なる場合、ＳＴＡへのアクセスを拒否するように構成された、第２の拒否モジュール６３５とを含む。
【００６３】
このとき、暗号化機構が、アクセスポイント（ＡＰ）内に設定される。従って、ＡＰユーザが、アクセスポイント（ＡＰ）に、ＳＴＡにアクセスすることを許可しても、アクセスポイント（ＡＰ）は、アクセスされるＳＴＡの鍵が、予め記憶された鍵のうちの１つと同じであるかどうかを更に確認する。アクセスされるＳＴＡの鍵が、予め記憶された鍵のうちの１つと異なる場合、ＳＴＡへのアクセスは拒否される。
【００６４】
あるいは、特定の実施形態において、アクセス許可ユニット６３は（図７における破線によって示されているように）、ＭＡＣアドレスの組を予め記憶するように構成された、第３の記憶モジュール６３６と、アクセス要求を発したＳＴＡのＮＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと同じであるかどうかを確認するように構成された、第３の確認モジュール６３７と、ＳＴＡのＮＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと同じである場合、ＳＴＡにアクセスするように構成された、第３のアクセスモジュール６３８と、ＳＴＡのＮＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと異なる場合、ＳＴＡへのアクセスを拒否するように構成された、第３の拒否モジュール６３９とを含む。
【００６５】
このとき、ＭＡＣアドレスフィルタリング機構が、アクセスポイント（ＡＰ）内に設定される。従って、ＡＰユーザが、アクセスポイント（ＡＰ）に、ＳＴＡにアクセスすることを許可しても、アクセスポイント（ＡＰ）は、アクセスされるＳＴＡのＭＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと同じであるかどうかを更に確認する。アクセスされるＳＴＡのＭＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと異なる場合、ＳＴＡへのアクセスは拒否される。
【００６６】
本実施形態におけるアクセスポイント（ＡＰ）は、アクセス期間設定指示を受信して、ＳＴＡへのアクセスの期間を設定する（これにより、アクセス期間の間、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立することが許可される、すなわち、ＳＴＡへのアクセスが許可される）ように構成された、アクセス期間設定ユニット６５を更に含む、ということが、図７からわかる。
【００６７】
加えて、本実施形態におけるアクセスポイント（ＡＰ）は、アクセス期間に従って設定された時間が満了した後、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を終了させる、すなわち、ＳＴＡへのアクセスを終了させるように構成された、又は、アクセス終了指示を受信し、アクセス終了指示に従って、ＳＴＡへのアクセスを、アクセス期間に従って設定された時間の間に終了させるように構成された、アクセス終了ユニット６６を更に含む。
【００６８】
本実施形態において、アクセスポイント（ＡＰ）が特定のＳＴＡにアクセスすることを、ＡＰユーザが許可しない場合、アクセスのセキュリティを強化し、ＡＰユーザの操作を簡単にするために、一般に、このときアクセスを拒否されたＳＴＡのＭＡＣアドレスは、記録される。次回、そのＳＴＡが、アクセス要求を再度送出した場合、記録されたＭＡＣアドレスに従って、そのＳＴＡからのアクセスの要求は自動的に拒否されてもよい。従って、アクセスポイント（ＡＰ）は、アクセス拒否指示に従って拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストに追加するように構成された、ブラックリスト追加ユニット６７を更に含んでもよい。
【００６９】
加えて、本実施形態では、拒否されたＳＴＡのＭＡＣアドレスを、設定された期間にわたってアドレスブラックリスト内に保持した後、拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストから削除する。従って、設定された期間が満了した後、そのＳＴＡが無線データ端末にアクセス要求を発した場合、ＳＴＡは、ＡＰユーザに、依然としてプロンプトし、これにより、ＡＰユーザ自身が、そのＳＴＡへのアクセスを許可するかどうかを決定する。
【００７０】
本実施形態におけるプロンプトユニット６２は、プッシュボタン、画面、Ｗｅｂページ、及びインジケータを含んでもよい、ということに留意されたい。
【００７１】
要約すると、本実施形態におけるアクセスポイント（ＡＰ）は、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイント（ＡＰ）ユーザは、アクセスプロンプトに従って、ＳＴＡへのアクセスを許可するかどうかを決定することができる。この人間−機械間対話方式において、ＳＴＡへのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのために無線クライアント端末に課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００７２】
図８に示すように、本発明は、Ｗｉ−Ｆｉアクセスシステムの一実施形態を更に提供し、このＷｉ−Ｆｉアクセスシステムは、
無線クライアント端末ＳＴＡによって発せられた、アクセス要求を受信し、アクセスプロンプトに従って、ＡＰユーザに、アクセスプロンプトを送信する（これにより、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定する）ように構成された、かつ、アクセスポイントユーザによって返された、アクセス制御指示を受信し、受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、ＳＴＡとＡＰユーザとの間のＷｉ−Ｆｉ接続を確立し、受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス拒否指示である場合、アクセス拒否指示に従って、ＳＴＡへのアクセスを拒否するように構成された、アクセスポイント（ＡＰ）８１と、
アクセスポイント（ＡＰ）８１に、アクセス要求を発し、アクセスポイント（ＡＰ）８１がＳＴＡへのアクセスを許可する場合、アクセスポイント（ＡＰ）８１にアクセスし、ＳＴＡ８２とアクセスポイント（ＡＰ）８１との間のＷｉ−Ｆｉ接続を確立するように構成された、無線クライアント端末ＳＴＡ８２とを含む。
【００７３】
Ｗｉ−Ｆｉアクセスシステムの実施形態におけるＡＰ８１は、前述の実施形態において説明されたアクセスポイント（ＡＰ）であってもよく、更なる詳細はここでは示さない。
【００７４】
本実施形態におけるＷｉ−Ｆｉアクセスシステムは、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能である。これにより、アクセスポイント（ＡＰ）ユーザは、アクセスプロンプトに従って、ＳＴＡへのアクセスを許可するかどうかを決定することができる。この人間−機械間対話方式において、ＳＴＡへのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのために無線クライアント端末に課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００７５】
上記は、本発明のいくつかの特定の実施形態にすぎず、本発明の保護範囲は、それらに限定されない。当業者にとって容易に想到可能な、かつ、本発明の技術的開示内の、変更又は置換は、本発明の保護範囲に含まれる。従って、本発明の保護範囲は、特許請求の範囲の保護範囲に従って決定される。
【技術分野】
【０００１】
本発明は、通信技術の分野に関し、特に、Ｗｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムに関する。
【背景技術】
【０００２】
ワイヤレスフィデリティ（Ｗｉ−Ｆｉ）技術は、出現して以来、ラップトップ、ノートブック、インテリジェントハンドセット、及びパーソナルナビゲーション装置において広く使用されている。現在、Ｗｉ−Ｆｉ技術を採用する無線クライアント端末ＳＴＡ（ＳＴＡｔｉｏｎ）の増加に伴い、Ｗｉ−Ｆｉホットスポットの利用可能性に対して、より高い要求が課されている。どのようにして、信頼性の高い継続的なＷｉＦｉ接続を、ＳＴＡユーザに、いつでもどこでも提供するかということが、事業者及び装置ベンダーの関心事となった。
【０００３】
従って、新世代の無線広帯域製品、すなわち、無線データ端末が、開発され、市場に出されている。無線データ端末の機能ブロック図を、図１に示す。端末は、無線モジュールと、中央処理ユニット（ＣＰＵ）と、Ｗｉ−Ｆｉアクセスポイントモジュールとを含む。無線モジュールは、無線ワイドエリアネットワークとの接続のために使用される。ＣＰＵは、無線モジュールとＷｉ−Ｆｉアクセスポイントモジュールとの間でのデータの伝送に関与する。Ｗｉ−Ｆｉアクセスポイントモジュールは、アクセスポイント（ＡＰ）の機能を提供するために使用される。従って、アクセスポイント（ＡＰ）として機能している無線データ端末は、Ｗｉ−Ｆｉ技術を採用するＳＴＡを、無線ワイドエリアネットワークに接続することが可能である。
【０００４】
図２は、無線データ端末の外観の図であり、この図に示すように、無線データ端末は、画面と、関連するプッシュボタン（プッシュボタン１、及びプッシュボタン２を含む）とを有する。画面は、無線ネットワークの接続ステータス、トラフィック表示、バッテリ内に残されている電気の量などの、無線データ端末の様々なステータスを表示するために使用される。プッシュボタンは、無線データ端末のスイッチをオン／オフにする、又は、無線データ端末の機能の中から選択するために使用されてもよい。無線データ端末は、３〜５時間のネットサーフィンという要求を満たすことが可能な、バッテリを含むことに留意されたい。これにより、無線データ端末の可搬性が可能となる。従って、端末は、無線ネットワーク接続のために、自宅から離れた場所に運ぶことが可能である。
【０００５】
図３に示すように、無線データ端末、及びその他の装置のネットワーキング構成は、以下の通りである。ハンドセット、モバイルネットワーキング装置などの、Ｗｉ−Ｆｉ装置は、アクセスポイント（ＡＰ）として機能している無線データ端末に、Ｗｉ−Ｆｉプロトコルを介してアクセスし、無線データ端末は、次に、無線ワイドエリアネットワークにアクセスする。
【０００６】
Ｗｉ−Ｆｉプロトコルでは、ＭＡＣアドレスフィルタリング機構、ＷＰＡ機構、及びＷＰＡ２機構などの、いくつかのアクセスセキュリティ機構が規定されている。ＭＡＣアドレスフィルタリングが採用される場合、特定のＳＴＡ装置のみが、アクセスポイント（ＡＰ）にアクセスすることが可能である。新たなＳＴＡ装置が一時的なアクセスを必要とする場合に、新たなＳＴＡ装置のＭＡＣアドレスを見つけて、そのＭＡＣアドレスをアクセスポイント（ＡＰ）内に入力する処理は、比較的複雑であり、これが、この機構を、使いやすいものではなくしている。ＷＰＡ及びＷＰＡ２は、ＰＳＫ（事前共有鍵）モードを有する。このモードを採用する場合、複数のＳＴＡが、共通の鍵を共有する。従って、漏洩の可能性という危険が存在し、この機構のセキュリティレベルは低い。ＰＳＫモードが採用されない場合、アクセスポイント（ＡＰ）内にパスワードを設定する処理は、比較的複雑であり、これは、ユーザにとって煩雑な作業である。従って、この機構も、使いやすいものではない。
【０００７】
従って、既存のアクセスセキュリティ機構に基づいた、単純で使いやすいセキュリティ機構を案出する必要がある。従って、ＷＰＳ（Ｗｉ−Ｆｉプロテクテッドセットアップ）技術が出現し、これは、ホームネットワークのセキュリティ設定を簡単にするために、２００７年１月に、Ｗｉ−Ｆｉアライアンスによって提示された標準である。この標準は、無線ネットワークセキュリティの限られた知識しか有さないホームユーザが、Ｗｉ−Ｆｉセキュリティアクセス機能を容易に設定することを可能にする。かつ、この標準は、Ｗｉ−Ｆｉ認定を与えられた全てのＳＴＡ装置によってサポートされなければならない。
【０００８】
ＷＰＳ技術は、主として、使い勝手とセキュリティに関係しており、ホームネットワークの以下の４つのシナリオを考慮に入れている。
【表１】
【０００９】
加えて、日本の会社が、ＡＯＳＳ技術を提示した。ＡＯＳＳ技術は、ＷＰＳ技術のＰＢＣモードである。アクセスポイント（ＡＰ）内に配置されたボタンを直接押下し、次に、ＳＴＡ上のボタンを押下して、ＡＰとＳＴＡとの間の接続が確立される。ＡＰとＳＴＡとの間の接続のためのセキュリティ認証方式は、両方によってサポートされる最高の標準を自動的に選択する。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかし、上記のアプリケーションの実施において、発明者らは、少なくとも以下の問題が従来技術において存在するということを見い出した。
【００１１】
ＷＰＳ及びＡＯＳＳ技術は、両方とも、Ｗｉ−Ｆｉプロトコルを強化し、Ｗｉ−Ｆｉプロトコルに機能を追加することによって、安全かつ容易なアクセスを達成する。このアプローチの直接的な結果は、アクセスＡＰ及びＳＴＡ装置について、ＷＰＳ技術及びＡＯＳＳ技術の仕様をサポートするために、少なくともソフトウェアのアップグレードが必要とされる、ということである。特に、２つの技術を、アクセスポイント（ＡＰ）のみがサポートし、ＳＴＡ装置はサポートしない場合、どちらの技術も使用できない。ネットワーク側には、比較的限られた量のアクセスポイント（ＡＰ）が配置されており、アップグレードのコストは、従って、比較的低い。しかし、端末ユーザの手元のクライアント装置に関しては、多数のＳＴＡ装置が稼働中であり、分散している。それらを一様にアップグレードすることは困難であり、アップグレードのコストは莫大である。従って、安全なアクセスのための、単純で使いやすい方法を案出する必要がある。
【課題を解決するための手段】
【００１２】
本発明の実施形態は、比較的低いコストでＷｉ−Ｆｉ装置への安全なアクセスを達成し、同時に、アクセスの安全性が保証される、Ｗｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムを提供する。
【００１３】
上記の目的を達成するために、本発明の実施形態は、以下の技術的解決法を採用する。
【００１４】
無線クライアント端末によって発せられたアクセス要求を受信し、
アクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信し、ここで、アクセスプロンプトは、アクセスポイントユーザに、無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、アクセスポイントユーザは、無線クライアント端末へのアクセスを許可するかどうかを決定し、
アクセスポイントユーザによって返された、アクセス制御指示を受信し、
受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立し、又は、受信されたアクセス制御指示が、アクセス拒否指示である場合、アクセス拒否指示に従って、無線クライアント端末へのアクセスを拒否すること
を含む、Ｗｉ−Ｆｉアクセス方法。
【００１５】
無線クライアント端末によって発せられた、アクセス要求を受信する、又は、アクセスポイントユーザによって返された、アクセス制御指示を受信するように構成された、受信ユニットと、
アクセスポイントユーザに、アクセスプロンプトを送信するように構成された、プロンプトユニットと（ここで、アクセスプロンプトは、アクセスポイントユーザに、無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、アクセスポイントユーザは、無線クライアント端末へのアクセスを許可するかどうかを決定し）、
受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立するように構成された、アクセス許可ユニットと、
受信されたアクセス制御指示が、アクセスポイントユーザによって送信された拒否指示である場合、アクセス拒否指示に従って、無線クライアント端末へのアクセスを拒否するように構成された、アクセス拒否ユニットと
を含む、アクセスポイント（ＡＰ）。
【００１６】
アクセスポイントと、無線クライアント端末とを含み、無線クライアント端末ＳＴＡは、アクセスポイント（ＡＰ）に、アクセス要求を発し、無線クライアント端末とアクセスポイント（ＡＰ）との間のＷｉ−Ｆｉ接続を確立するように構成された、Ｗｉ−Ｆｉアクセスシステム。
【００１７】
本発明の実施形態によって提供されるＷｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムでは、無線クライアント端末によって発せられたアクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイントユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。このマンマシン対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティ接続のために無線クライアント端末に課されるアップグレード要求が減少し、これにより、セキュリティＷｉ−Ｆｉ接続のコストが比較的低くなる。
【図面の簡単な説明】
【００１８】
【図１】従来技術における無線データ端末の機能ブロック図である。
【図２】図１に示す無線データ端末の外観の図である。
【図３】図１に示す無線データ端末のネットワーキング構成の図である。
【図４】本発明の実施形態によるＷｉ−Ｆｉアクセス方法のフローチャートである。
【図５Ａ】図４に示すＷｉ−Ｆｉ方法の詳細なフローチャートである。
【図５Ｂ】図４に示すＷｉ−Ｆｉ方法の詳細なフローチャートである。
【図６】本発明の実施形態によるアクセスポイント（ＡＰ）の図である。
【図７】図６に示すアクセスポイント（ＡＰ）の構成の詳細な図である。
【図８】本発明の実施形態によるＷｉ−Ｆｉアクセスシステムの図である。
【発明を実施するための形態】
【００１９】
以下では、添付の図面を参照して、本発明の実施形態によるＷｉ−Ｆｉアクセス方法、アクセスポイント、及びＷｉ−Ｆｉアクセスシステムについて詳細に説明する。記載される実施形態は、本発明の実施形態の一部にすぎず、全部ではない、ということに留意されたい。本発明の実施形態に基づいて、当業者によって、発明努力を行うことなしに作成される全てのその他の実施形態は、本発明の保護範囲内に入る。
【００２０】
図４に示すように、本発明の実施形態によるＷｉ−Ｆｉアクセス方法は、以下を含む。
【００２１】
Ｓ４１：無線クライアント端末によって発せられた、アクセス要求を受信する。
【００２２】
Ｓ４２：アクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信する。ここで、アクセスプロンプトは、アクセスポイントユーザに、無線クライアント端末がアクセス要求を発したことを通知するために使用される。これにより、アクセスポイントユーザは、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。
【００２３】
Ｓ４３：アクセスポイントユーザによって返された、アクセス制御指示を受信する。
【００２４】
受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス許可指示である場合、ステップＳ４４を実行し、受信されたアクセス制御指示が、アクセス拒否指示である場合、ステップＳ４５を実行する。
【００２５】
Ｓ４４：アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立する。
【００２６】
Ｓ４５：アクセス拒否指示に従って、無線クライアント端末へのアクセスを拒否する。
【００２７】
この実施形態によって提供されるＷｉ−Ｆｉアクセス方法では、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイントユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。この、人間−機械間（ｍａｎ−ｍａｃｈｉｎｅ）対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティ接続のために無線クライアント端末に課されるアップグレード要求が減少し、これにより、セキュリティＷｉ−Ｆｉ接続のコストが比較的低くなる。
【００２８】
この実施形態では、Ｗｉ−Ｆｉアクセス方法の実施対象は、アクセスポイント（ＡＰ）であってもよい。更に、このＷｉ−Ｆｉアクセス方法は、比較的高い移動性を有し、かつ、より多くの共通ユーザを有する、無線クライアント端末などの、アクセスポイント（ＡＰ）において使用するのに特に適している。
【００２９】
図５に示すように、以下では、本発明におけるＷｉ−Ｆｉアクセス方法について、無線データ端末として使用されるＡＰを例に取って、具体的に説明する。但し、この方法は、無線データ端末以外のアクセスポイントにおいても使用されてもよい、ということに留意されたい。この方法は、以下を含む。
【００３０】
Ｓ５１：Ｗｉ−Ｆｉ技術を介した無線データ端末へのアクセスを要求するために、ＳＴＡは、スタンバイモードにある無線データ端末に、アクセス要求を発する。
【００３１】
Ｓ５２：ＳＴＡによって発せられたアクセス要求を受信した後、無線データ端末は、アクセス要求に従って、ＡＰユーザ（すなわち、無線データ端末の所有者）に、アクセスプロンプトを送信する。ここで、アクセスプロンプトは、ＡＰユーザに、ＳＴＡがアクセス要求を発したことを通知するために使用される。これにより、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定する。
【００３２】
アクセスプロンプトは、プッシュボタン、画面、Ｗｅｂページ、又はインジケータによって送出される。例えば、アクセスプロンプトを送出するために画面を使用する場合、「ＳＴＡ装置がアクセスを要求しています。許可しますか？（ａｎ ＳＴＡ ｄｅｖｉｃｅ ｉｓ ｒｅｑｕｅｓｔｉｎｇ ｆｏｒ ａｃｃｅｓｓ，ｓｈｏｕｌｄ ｉｔ ｂｅ ｐｅｒｍｉｔｔｅｄ？）」というプロンプトが、画面上に表示されてもよい。ＡＰユーザは、このプロンプトから、Ｗｉ−Ｆｉ技術を採用している特定の装置が、現在、無線データ端末へのアクセスを要求している、ということを認識してもよく、そして、その装置へのアクセスを許可するかどうかを決定してもよい。
【００３３】
Ｓ５３：無線データ端末は、ＡＰユーザによって返された、アクセス制御指示を受信する。
【００３４】
無線データ端末によって送信されたアクセスプロンプトをＡＰユーザが見た後、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定し、次に、無線データ端末に、アクセス制御指示を送信する。無線データ端末によって受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、すなわち、ＡＰユーザがＳＴＡへのアクセスを許可したときには、ステップＳ５４を実行する。無線データ端末によって受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス拒否指示である場合、すなわち、ＡＰユーザがＳＴＡへのアクセスを拒否したときには、ステップＳ５７を実行する。
【００３５】
Ｓ５４：無線データ端末によって受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、無線データ端末は、ＡＰユーザによって送信されたアクセス許可指示を受信し、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイント（ＡＰ）との間のＷｉ−Ｆｉ接続を確立する。
【００３６】
具体的には、アクセス許可指示は、ＡＰユーザによって無線データ端末に提供された入力である。入力を受信した後、無線データ端末は、入力が指示する動作を実行してもよい。実際の使用では、ＡＰユーザは、プッシュボタンを介して、無線データ端末内に入力してもよい。例えば、無線データ端末が、画面を介してＡＰユーザにプロンプトを送信した場合、ＡＰユーザは、物理的プッシュボタンを介して入力してもよい。無線データ端末が、Ｗｅｂページを介してＡＰユーザにプロンプトを送信した場合、ＡＰユーザは、仮想プッシュボタンを介して入力してもよい。
【００３７】
具体的には、ＡＰユーザが無線データ端末にアクセス許可指示を送信した後、ＡＰユーザは、アクセス許可指示に従って、アクセス処理を実行する。詳細は、以下の通りである。
【００３８】
Ｓ５４１：無線データ端末は、アクセス要求を発したＳＴＡに直接アクセスする。
【００３９】
このとき、無線データ端末に対する更なるセキュリティアクセスセットアップは実行されない。例えば、暗号化機構も、ＭＡＣアドレスフィルタリング機構も、無線データ端末内に設定されない。従って、ＡＰユーザが、ＳＴＡに、無線データ端末にアクセスすることを許可する限り、ＳＴＡへのアクセスは難なく達成されることが可能である。
【００４０】
ＳＴＡへのアクセスのセキュリティを更に強化するために、無線データ端末内に、暗号化機構が設定されてもよい。暗号化機構は、ワイヤード・イクイバレント・プライバシ（ＷＥＰ）、ＷＰＡ、及びＷＰＡ２のうちの１つであってもよい。無線データ端末内に暗号化機構が設定された後、アクセス許可指示に従って、アクセス処理が具体的に実行される。詳細は、以下の通りである。
【００４１】
Ｓ５４２（図５における破線によって示されているように）：無線データ端末内に、鍵の組を予め記憶し、無線データ端末は、アクセス要求を発したＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと同じであるかどうかを確認する。ＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと同じである場合、ＳＴＡは、無線データ端末にアクセスする。ＳＴＡの鍵が、予め記憶された鍵の組と異なる場合、ＳＴＡは、無線データ端末へのアクセスを拒否される。
【００４２】
このように、ＡＰユーザのアクセス許可指示を受信した後でさえ、無線データ端末は、ＳＴＡに直ちにはアクセスしない。代わりに、無線データ端末は、設定された暗号化機構に従って、アクセスされるＳＴＡの鍵を最初に確認する。鍵の確認の結果が、ＳＴＡの鍵が、予め記憶された鍵の組と異なるというものである場合、ＳＴＡは、依然として無線データ端末にアクセスすることができない。これにより、ＳＴＡへのセキュリティアクセスが更に保証される。
【００４３】
あるいは、ＭＡＣアドレスフィルタリング機構が、無線データ端末内に設定されてもよい。無線データ端末内にＭＡＣアドレスフィルタリング機構が設定された後、アクセス許可指示に従って、アクセス処理が実行される。詳細は、以下の通りである。
【００４４】
Ｓ５４３（図５における破線によって示されているように）：無線データ端末内に、ＭＡＣアドレスの組を予め記憶し、無線データ端末は、アクセス要求を発したＳＴＡのＭＡＣアドレスが、予め記憶されたＭＡＣアドレスの組のうちの１つと同じであるかどうかを確認する。ＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと同じである場合、ＳＴＡは、無線データ端末にアクセスする。ＳＴＡの鍵が、予め記憶された鍵の組のうちの１つと異なる場合、ＳＴＡは、無線データ端末へのアクセスを拒否される。
【００４５】
同様に、ＡＰユーザによって送信されたアクセス許可指示を受信した後でさえ、無線データ端末は、ＳＴＡに直ちにはアクセスしない。代わりに、無線データ端末は、設定されたＭＡＣアドレスフィルタリング機構に従って、アクセスされるＳＴＡのＭＡＣアドレスを最初に確認する。ＭＡＣアドレスの確認の結果が、ＳＴＡの鍵が、予め記憶された鍵の組と異なるというものである場合、ＳＴＡは、依然として無線データ端末にアクセスすることができない。これにより、ＳＴＡへのセキュリティアクセスが更に保証される。
【００４６】
Ｓ５５；無線データ端末は、ＡＰユーザによって送信されたアクセス期間設定指示を受信して、アクセス期間の間、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を許可する。すなわち、アクセス期間の間、ＳＴＡへのアクセスを許可する。
【００４７】
図５に示す実施形態における、アクセス期間を設定する動作は、ＳＴＡが無線データ端末にアクセスした後に実行される。しかし、本発明はこれに限定されない、ということに留意されたい。他の実施形態では、アクセス期間を設定する動作は、ＳＴＡがアクセス要求を発する前に完了されてもよい。例えば、無線データ端末がスタンバイモードにあるときに、アクセス期間のデフォルト値が設定されてもよい。ＳＴＡが無線データ端末にアクセスしたら、デフォルトで、ＳＴＡは、アクセス期間の間、無線データ端末にアクセスするとみなされる。
【００４８】
Ｓ５６：無線データ端末は、ＡＰユーザによって送信された、アクセス終了指示を受信し、アクセス終了指示に従って、ＳＴＡと無線データ端末との間のＷｉ−Ｆｉ接続を、アクセス期間に従って設定された時間の間に終了させる。すなわち、ＡＰユーザが、無線データ端末に、アクセス終了指示を送信した後、無線データ端末は、ステップＳ３５において設定されたアクセス期間が満了したかどうかに関係なく、ＳＴＡへのアクセスを終了させる。
【００４９】
図５に示す実施形態に加えて、本発明の他の実施形態では、ＳＴＡと無線データ端末との間のＷｉ−Ｆｉ接続は、アクセス期間に従って設定された時間が満了した後、終了させられてもよい。
【００５０】
Ｓ５７：無線データ端末によって受信されたアクセス制御指示が、アクセスポイントユーザによって送信されたアクセス拒否指示である場合、ＡＰユーザによって送信されたアクセス拒否指示を受信し、アクセス拒否指示に従って、ＳＴＡへのアクセスを拒否する。
【００５１】
ＳＴＡによって今回発せられたアクセス要求が拒否された場合、ＳＴＡは、無線データ端末にアクセスするために、アクセス要求を再度送信してもよい。
【００５２】
アクセスのセキュリティを強化し、ＡＰユーザの操作を簡単にするために、一般に、このときアクセスを拒否されたＳＴＡのＭＡＣアドレスは、記録されてもよい。次回、そのＳＴＡがアクセス要求を再度送出した場合、記録されたＭＡＣアドレスに従って、そのＳＴＡからのアクセスの要求は、自動的に拒否されてもよい。具体的には、以下の通りである。
【００５３】
Ｓ５８：ステップＳ５７におけるアクセス拒否指示に従って、ＳＴＡへのアクセスが拒否された後、拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストに追加する。
【００５４】
拒否されたＳＴＡのＭＡＣアドレスがアドレスブラックリストに追加された後、ＳＴＡがアクセス要求を再度発した場合、無線データ端末は、ＡＰユーザにプロンプトしない。代わりに、無線データ端末は、ＳＴＡへのアクセスを直接拒否する。
【００５５】
Ｓ５９：ステップＳ５８で、拒否されたＳＴＡのＭＡＣアドレスがアドレスブラックリストに追加された後、拒否されたＳＴＡのＭＡＣアドレスを、設定された期間にわたって、アドレスブラックリスト内に保持し、その後、拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストから削除する。
【００５６】
これにより、無線データ端末が、そのＳＴＡへのアクセスを恒久的に拒否するのではなく、設定された期間の間、そのＳＴＡへのアクセスを拒否するのみであることが可能になる。更に、設定された期間が満了した後、そのＳＴＡが無線データ端末にアクセス要求を発した場合、ＳＴＡは、ＡＰユーザに、依然としてプロンプトし、これにより、ＡＰユーザ自身が、そのＳＴＡへのアクセスを許可するかどうかを決定する。
【００５７】
要約すると、この実施形態によって提供されるＷｉ−Ｆｉアクセス方法では、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能である。これにより、アクセスポイントユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。この、人間−機械間対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのために無線クライアント端末に課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００５８】
当業者は、上記の実施形態における方法の全部又は一部が、関連するハードウェアに指示するコンピュータプログラムによって実施されてもよい、ということを理解するであろう。プログラムは、コンピュータアクセス可能な記憶媒体内に記憶されてもよい。実行された場合、プログラムは、上記の方法実施形態のフローを含んでもよい。記憶媒体は、磁気ディスク、光ディスク、読み取り専用メモリ（ＲＯＭ）、又はランダムアクセスメモリ（ＲＡＭ）などであってもよい。
【００５９】
図６に示すように、アクセスポイント（ＡＰ）の一実施形態が更に提供される。本実施形態において、アクセスポイント（ＡＰ）は、
無線クライアント端末によって発せられた、アクセス要求を受信する、又は、アクセスポイントユーザによって返された、アクセス制御指示を受信するように構成された、受信ユニット６１と、
アクセス要求に従って、ＡＰユーザに、アクセスプロンプトを送信するように構成された、プロンプトユニット６２と（ここで、アクセス要求は、ＡＰユーザに、ＳＴＡがアクセス要求を発したことを通知するために使用され、これにより、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定し）、
受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立するように構成された、アクセス許可ユニット６３と、
受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス拒否指示である場合、アクセス拒否指示に基づいて、ＳＴＡへのアクセスを拒否するように構成された、アクセス拒否ユニット６４とを含む。
【００６０】
この実施形態によって提供されるアクセスポイント（ＡＰ）は、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイント（ＡＰ）ユーザは、アクセスプロンプトに従って、無線クライアント端末へのアクセスを許可するかどうかを決定することができる。この人間−機械間対話方式において、無線クライアント端末へのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのためにＳＴＡに課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００６１】
本発明の特定の実施形態において、アクセス許可ユニットは、アクセス要求を発したＳＴＡに直接アクセスするように構成された、第１のアクセスモジュール６３１を含む、ということが、図７からわかる。このとき、アクセスポイント（ＡＰ）に対して、更なるセキュリティアクセス機構は設定されない。例えば、暗号化機構も、ＭＡＣアドレスフィルタリング機構も、アクセスポイント（ＡＰ）内に設定されない。従って、ＡＰユーザが、ＳＴＡに、アクセスポイント（ＡＰ）にアクセスすることを許可する限り、ＳＴＡへのアクセスは難なく達成されることが可能である。
【００６２】
あるいは、本発明の別の特定の実施形態において、アクセス許可ユニット６３は（図７における破線によって示されているように）、鍵の組を予め記憶するように構成された、第２の記憶モジュール６３２と、アクセス要求を発したＳＴＡの鍵が、予め記憶された鍵のうちの１つと同じであるかどうかを確認するように構成された、第２の確認モジュール６３３と、ＳＴＡの鍵が、予め記憶された鍵のうちの１つと同じである場合、ＳＴＡにアクセスするように構成された、第２のアクセスモジュール６３４と、ＳＴＡの鍵が、予め記憶された鍵のうちの１つと異なる場合、ＳＴＡへのアクセスを拒否するように構成された、第２の拒否モジュール６３５とを含む。
【００６３】
このとき、暗号化機構が、アクセスポイント（ＡＰ）内に設定される。従って、ＡＰユーザが、アクセスポイント（ＡＰ）に、ＳＴＡにアクセスすることを許可しても、アクセスポイント（ＡＰ）は、アクセスされるＳＴＡの鍵が、予め記憶された鍵のうちの１つと同じであるかどうかを更に確認する。アクセスされるＳＴＡの鍵が、予め記憶された鍵のうちの１つと異なる場合、ＳＴＡへのアクセスは拒否される。
【００６４】
あるいは、特定の実施形態において、アクセス許可ユニット６３は（図７における破線によって示されているように）、ＭＡＣアドレスの組を予め記憶するように構成された、第３の記憶モジュール６３６と、アクセス要求を発したＳＴＡのＮＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと同じであるかどうかを確認するように構成された、第３の確認モジュール６３７と、ＳＴＡのＮＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと同じである場合、ＳＴＡにアクセスするように構成された、第３のアクセスモジュール６３８と、ＳＴＡのＮＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと異なる場合、ＳＴＡへのアクセスを拒否するように構成された、第３の拒否モジュール６３９とを含む。
【００６５】
このとき、ＭＡＣアドレスフィルタリング機構が、アクセスポイント（ＡＰ）内に設定される。従って、ＡＰユーザが、アクセスポイント（ＡＰ）に、ＳＴＡにアクセスすることを許可しても、アクセスポイント（ＡＰ）は、アクセスされるＳＴＡのＭＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと同じであるかどうかを更に確認する。アクセスされるＳＴＡのＭＡＣアドレスが、予め記憶されたＭＡＣアドレスのうちの１つと異なる場合、ＳＴＡへのアクセスは拒否される。
【００６６】
本実施形態におけるアクセスポイント（ＡＰ）は、アクセス期間設定指示を受信して、ＳＴＡへのアクセスの期間を設定する（これにより、アクセス期間の間、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立することが許可される、すなわち、ＳＴＡへのアクセスが許可される）ように構成された、アクセス期間設定ユニット６５を更に含む、ということが、図７からわかる。
【００６７】
加えて、本実施形態におけるアクセスポイント（ＡＰ）は、アクセス期間に従って設定された時間が満了した後、無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を終了させる、すなわち、ＳＴＡへのアクセスを終了させるように構成された、又は、アクセス終了指示を受信し、アクセス終了指示に従って、ＳＴＡへのアクセスを、アクセス期間に従って設定された時間の間に終了させるように構成された、アクセス終了ユニット６６を更に含む。
【００６８】
本実施形態において、アクセスポイント（ＡＰ）が特定のＳＴＡにアクセスすることを、ＡＰユーザが許可しない場合、アクセスのセキュリティを強化し、ＡＰユーザの操作を簡単にするために、一般に、このときアクセスを拒否されたＳＴＡのＭＡＣアドレスは、記録される。次回、そのＳＴＡが、アクセス要求を再度送出した場合、記録されたＭＡＣアドレスに従って、そのＳＴＡからのアクセスの要求は自動的に拒否されてもよい。従って、アクセスポイント（ＡＰ）は、アクセス拒否指示に従って拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストに追加するように構成された、ブラックリスト追加ユニット６７を更に含んでもよい。
【００６９】
加えて、本実施形態では、拒否されたＳＴＡのＭＡＣアドレスを、設定された期間にわたってアドレスブラックリスト内に保持した後、拒否されたＳＴＡのＭＡＣアドレスを、アドレスブラックリストから削除する。従って、設定された期間が満了した後、そのＳＴＡが無線データ端末にアクセス要求を発した場合、ＳＴＡは、ＡＰユーザに、依然としてプロンプトし、これにより、ＡＰユーザ自身が、そのＳＴＡへのアクセスを許可するかどうかを決定する。
【００７０】
本実施形態におけるプロンプトユニット６２は、プッシュボタン、画面、Ｗｅｂページ、及びインジケータを含んでもよい、ということに留意されたい。
【００７１】
要約すると、本実施形態におけるアクセスポイント（ＡＰ）は、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能であり、これにより、アクセスポイント（ＡＰ）ユーザは、アクセスプロンプトに従って、ＳＴＡへのアクセスを許可するかどうかを決定することができる。この人間−機械間対話方式において、ＳＴＡへのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのために無線クライアント端末に課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００７２】
図８に示すように、本発明は、Ｗｉ−Ｆｉアクセスシステムの一実施形態を更に提供し、このＷｉ−Ｆｉアクセスシステムは、
無線クライアント端末ＳＴＡによって発せられた、アクセス要求を受信し、アクセスプロンプトに従って、ＡＰユーザに、アクセスプロンプトを送信する（これにより、ＡＰユーザは、ＳＴＡへのアクセスを許可するかどうかを決定する）ように構成された、かつ、アクセスポイントユーザによって返された、アクセス制御指示を受信し、受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、ＳＴＡとＡＰユーザとの間のＷｉ−Ｆｉ接続を確立し、受信されたアクセス制御指示が、ＡＰユーザによって送信されたアクセス拒否指示である場合、アクセス拒否指示に従って、ＳＴＡへのアクセスを拒否するように構成された、アクセスポイント（ＡＰ）８１と、
アクセスポイント（ＡＰ）８１に、アクセス要求を発し、アクセスポイント（ＡＰ）８１がＳＴＡへのアクセスを許可する場合、アクセスポイント（ＡＰ）８１にアクセスし、ＳＴＡ８２とアクセスポイント（ＡＰ）８１との間のＷｉ−Ｆｉ接続を確立するように構成された、無線クライアント端末ＳＴＡ８２とを含む。
【００７３】
Ｗｉ−Ｆｉアクセスシステムの実施形態におけるＡＰ８１は、前述の実施形態において説明されたアクセスポイント（ＡＰ）であってもよく、更なる詳細はここでは示さない。
【００７４】
本実施形態におけるＷｉ−Ｆｉアクセスシステムは、無線クライアント端末（すなわち、ＳＴＡ）によって発せられたアクセス要求に従って、アクセスポイント（すなわち、ＡＰ）ユーザに、アクセスプロンプトを送信することが可能である。これにより、アクセスポイント（ＡＰ）ユーザは、アクセスプロンプトに従って、ＳＴＡへのアクセスを許可するかどうかを決定することができる。この人間−機械間対話方式において、ＳＴＡへのアクセスを許可するかどうかを決定することによって、アクセスのセキュリティが保証され、セキュリティアクセスのために無線クライアント端末に課されるアップグレード要求が減少する。これにより、セキュリティＷｉ−Ｆｉアクセスのコストが比較的低くなる。
【００７５】
上記は、本発明のいくつかの特定の実施形態にすぎず、本発明の保護範囲は、それらに限定されない。当業者にとって容易に想到可能な、かつ、本発明の技術的開示内の、変更又は置換は、本発明の保護範囲に含まれる。従って、本発明の保護範囲は、特許請求の範囲の保護範囲に従って決定される。
【特許請求の範囲】
【請求項１】
無線クライアント端末によって発せられたアクセス要求を受信し、
前記アクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信し、ここで、前記アクセスプロンプトは、前記アクセスポイントユーザに、前記無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、前記アクセスポイントユーザは、前記無線クライアント端末へのアクセスを許可するかどうかを決定し、
前記アクセスポイントユーザによって返された、アクセス制御指示を受信し、
受信されたアクセス制御指示が、前記アクセスポイントユーザによって送信されたアクセス許可指示である場合、前記アクセス許可指示に従って、アクセス処理を実行し、前記無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立し、又は、前記受信されたアクセス制御指示が、前記アクセスポイントユーザによって送信されたアクセス拒否指示である場合、前記アクセス拒否指示に従って、前記無線クライアント端末への前記アクセスを拒否すること
を含む、Ｗｉ−Ｆｉアクセス方法。
【請求項２】
前記無線クライアント端末によって発せられた前記アクセス要求を受信する前に、又は、前記無線クライアント端末への前記アクセスの後に、前記方法は、
アクセス期間設定指示を受信し、アクセス期間の間、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を許可すること
を更に含む、請求項１に記載のＷｉ−Ｆｉアクセス方法。
【請求項３】
前記アクセス期間設定指示を受信した後に、前記方法は、
前記アクセス期間に従って設定された時間が満了した後、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を終了させること、又は、
アクセス終了指示を受信し、前記アクセス終了指示に従って、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を、前記アクセス期間に従って設定された前記時間の間に終了させること
を更に含む、請求項２に記載のＷｉ−Ｆｉアクセス方法。
【請求項４】
前記アクセス拒否指示に基づいて、前記無線クライアント端末への前記アクセスを拒否した後に、前記方法は、
拒否された無線クライアント端末の媒体アクセス制御（ＭＡＣ）アドレスを、アドレスブラックリストに追加すること
を更に含む、請求項１〜３のいずれか一項に記載のＷｉ−Ｆｉアクセス方法。
【請求項５】
前記拒否された無線クライアント端末の前記ＭＡＣアドレスを、前記アドレスブラックリストに追加した後に、前記方法は、
前記拒否された無線クライアント端末の前記ＭＡＣアドレスを、設定された期間にわたって、前記アドレスブラックリスト内に保持し、その後、前記拒否された無線クライアント端末の前記ＭＡＣアドレスを、前記アドレスブラックリストから削除すること
を更に含む、請求項４に記載のＷｉ−Ｆｉアクセス方法。
【請求項６】
無線クライアント端末によって発せられた、アクセス要求を受信する、又は、アクセスポイントユーザによって返された、アクセス制御指示を受信するように構成された、受信ユニットと、
前記アクセス要求に従って、前記アクセスポイントユーザに、アクセスプロンプトを送信するように構成された、プロンプトユニットと（ここで、前記アクセスプロンプトは、前記アクセスポイントユーザに、前記無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、前記アクセスポイントユーザは、前記無線クライアント端末へのアクセスを許可するかどうかを決定し）、
受信されたアクセス制御指示が、前記アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、前記無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立するように構成された、アクセス許可ユニットと、
前記受信されたアクセス制御指示が、アクセス拒否指示である場合、前記アクセス拒否指示に従って、前記無線クライアント端末への前記アクセスを拒否するように構成された、アクセス拒否ポイントと
を備える、アクセスポイント。
【請求項７】
受信されたアクセス期間設定指示に従って、前記無線クライアント端末へのアクセスの期間を設定して、アクセス期間の間、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を許可するように構成された、アクセス期間設定ユニット
を更に備える、請求項６に記載のアクセスポイント。
【請求項８】
前記アクセス期間に従って設定された時間が満了した後、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を終了させる、又は、アクセス終了指示を受信し、前記アクセス終了指示に従って、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を、前記アクセス期間に従って設定された前記時間の間に終了させるように構成された、アクセス終了ユニット
を更に備える、請求項７に記載のアクセスポイント。
【請求項９】
前記アクセス拒否指示に従って拒否された前記無線クライアント端末の媒体アクセス制御（ＭＡＣ）アドレスを、アドレスブラックリストに追加するように構成された、ブラックリスト追加ユニット
を更に備える、請求項６〜８のいずれか一項に記載のアクセスポイント。
【請求項１】
無線クライアント端末によって発せられたアクセス要求を受信し、
前記アクセス要求に従って、アクセスポイントユーザに、アクセスプロンプトを送信し、ここで、前記アクセスプロンプトは、前記アクセスポイントユーザに、前記無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、前記アクセスポイントユーザは、前記無線クライアント端末へのアクセスを許可するかどうかを決定し、
前記アクセスポイントユーザによって返された、アクセス制御指示を受信し、
受信されたアクセス制御指示が、前記アクセスポイントユーザによって送信されたアクセス許可指示である場合、前記アクセス許可指示に従って、アクセス処理を実行し、前記無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立し、又は、前記受信されたアクセス制御指示が、前記アクセスポイントユーザによって送信されたアクセス拒否指示である場合、前記アクセス拒否指示に従って、前記無線クライアント端末への前記アクセスを拒否すること
を含む、Ｗｉ−Ｆｉアクセス方法。
【請求項２】
前記無線クライアント端末によって発せられた前記アクセス要求を受信する前に、又は、前記無線クライアント端末への前記アクセスの後に、前記方法は、
アクセス期間設定指示を受信し、アクセス期間の間、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を許可すること
を更に含む、請求項１に記載のＷｉ−Ｆｉアクセス方法。
【請求項３】
前記アクセス期間設定指示を受信した後に、前記方法は、
前記アクセス期間に従って設定された時間が満了した後、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を終了させること、又は、
アクセス終了指示を受信し、前記アクセス終了指示に従って、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を、前記アクセス期間に従って設定された前記時間の間に終了させること
を更に含む、請求項２に記載のＷｉ−Ｆｉアクセス方法。
【請求項４】
前記アクセス拒否指示に基づいて、前記無線クライアント端末への前記アクセスを拒否した後に、前記方法は、
拒否された無線クライアント端末の媒体アクセス制御（ＭＡＣ）アドレスを、アドレスブラックリストに追加すること
を更に含む、請求項１〜３のいずれか一項に記載のＷｉ−Ｆｉアクセス方法。
【請求項５】
前記拒否された無線クライアント端末の前記ＭＡＣアドレスを、前記アドレスブラックリストに追加した後に、前記方法は、
前記拒否された無線クライアント端末の前記ＭＡＣアドレスを、設定された期間にわたって、前記アドレスブラックリスト内に保持し、その後、前記拒否された無線クライアント端末の前記ＭＡＣアドレスを、前記アドレスブラックリストから削除すること
を更に含む、請求項４に記載のＷｉ−Ｆｉアクセス方法。
【請求項６】
無線クライアント端末によって発せられた、アクセス要求を受信する、又は、アクセスポイントユーザによって返された、アクセス制御指示を受信するように構成された、受信ユニットと、
前記アクセス要求に従って、前記アクセスポイントユーザに、アクセスプロンプトを送信するように構成された、プロンプトユニットと（ここで、前記アクセスプロンプトは、前記アクセスポイントユーザに、前記無線クライアント端末がアクセス要求を発したことを通知するために使用され、これにより、前記アクセスポイントユーザは、前記無線クライアント端末へのアクセスを許可するかどうかを決定し）、
受信されたアクセス制御指示が、前記アクセスポイントユーザによって送信されたアクセス許可指示である場合、アクセス許可指示に従って、アクセス処理を実行し、前記無線クライアント端末とアクセスポイントとの間のＷｉ−Ｆｉ接続を確立するように構成された、アクセス許可ユニットと、
前記受信されたアクセス制御指示が、アクセス拒否指示である場合、前記アクセス拒否指示に従って、前記無線クライアント端末への前記アクセスを拒否するように構成された、アクセス拒否ポイントと
を備える、アクセスポイント。
【請求項７】
受信されたアクセス期間設定指示に従って、前記無線クライアント端末へのアクセスの期間を設定して、アクセス期間の間、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を許可するように構成された、アクセス期間設定ユニット
を更に備える、請求項６に記載のアクセスポイント。
【請求項８】
前記アクセス期間に従って設定された時間が満了した後、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を終了させる、又は、アクセス終了指示を受信し、前記アクセス終了指示に従って、前記無線クライアント端末と前記アクセスポイントとの間の前記Ｗｉ−Ｆｉ接続を、前記アクセス期間に従って設定された前記時間の間に終了させるように構成された、アクセス終了ユニット
を更に備える、請求項７に記載のアクセスポイント。
【請求項９】
前記アクセス拒否指示に従って拒否された前記無線クライアント端末の媒体アクセス制御（ＭＡＣ）アドレスを、アドレスブラックリストに追加するように構成された、ブラックリスト追加ユニット
を更に備える、請求項６〜８のいずれか一項に記載のアクセスポイント。
【図１】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−５４９１８（Ｐ２０１２−５４９１８Ａ）
【公開日】平成２４年３月１５日（２０１２．３．１５）
【国際特許分類】
【外国語出願】
【出願番号】特願２０１１−１７１９４６（Ｐ２０１１−１７１９４６）
【出願日】平成２３年８月５日（２０１１．８．５）
【出願人】（５０９２４８２３５）ファーウェイ デバイス カンパニー リミテッド (33)
【Ｆターム（参考）】
【公開日】平成２４年３月１５日（２０１２．３．１５）
【国際特許分類】
【出願番号】特願２０１１−１７１９４６（Ｐ２０１１−１７１９４６）
【出願日】平成２３年８月５日（２０１１．８．５）
【出願人】（５０９２４８２３５）ファーウェイ デバイス カンパニー リミテッド (33)
【Ｆターム（参考）】
[ Back to top ]