ＷＬＡＮアクセス認証に基づくサービスアクセス方法、システム及び装置
本出願はＷＬＡＮアクセス認証に基づくサービスアクセス方法を開示し、当該方法は、端末がＷＬＡＮアクセス認証を行う過程に、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に１Ｃｏｏｋｉｅを送信するステップと、前記ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、前記アプリケーション・システムと関連するサービス認証センターが、前記端末における第１Ｃｏｏｋｉｅにより、前記端末がＷＬＡＮアクセス認証に成功したことを確認するステップと、前記関連するサービス認証センターが、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するステップと、前記関連するサービス認証センターが、取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信するステップと、前記アプリケーション・システムが、前記端末ＩＤトークンにより前記端末にサービスへのアクセスを提供するステップとを備える。上記方法によれば、端末がＷＬＡＮアクセス認証に成功した後に、サービス認証せずに複数のアプリケーション・システムが提供するサービにスアクセスすることができ、ユーザー体験を改善し、アプリケーション・システムシステムオーバーヘッドを低減できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信分野に関し、特にＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ、即ち、無線ＬＡＮ）アクセス認証に基づくサービスアクセス方法、システム及び装置に関する。
【背景技術】
【０００２】
無線通信技術の発展と社会情報化の高まりとともに、ＷＬＡＮにより付加価値サービスを提供するアプリケーション・システムへのアクセスが日々求めてられている一方、サービスへのアクセスを提供できるアプリケーション・システムもますます多くなっている。
【０００３】
図１は、端末１１と、接続先（Ａｃｃｅｓｓ Ｐｏｉｎｔ、ＡＰと略称）１２と、接続コントローラ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ、ＡＣと略称）１３と、アクセス認証サーバ１４及びポータル（Ｐortａｌ）サーバ１５とを備えるＷＬＡＮアクセス認証システム１の構造を示すイメージ図である。システム１において、接続先１２は端末１１の無線接続に用いられ、接続コントローラ１３は端末１１のＷＬＡＮへの接続プロセスを制御する。接続コントローラ１３、アクセス認証サーバ１４とポータルサーバ１５は端末１１に対するアクセス認証を協力遂行できる。本出願人の出願中の中国特許出願第２００６１０１６９７８５.０（公開番号：ＣＮ１０１２１２２９７Ａ）には、上記ＷＬＡＮアクセス認証方法を詳細に説明し、また当該出願を参考にして内容の全てを本発明に取り込んでいるため、ここでは、説明を省略する。
【０００４】
図２は、端末が一度サービス認証を受けるだけで、複数のアプリケーション・システムのサービスをアクセスできるシングルサインオン（Ｓｉｎｇｌｅ Ｓｉｇｎ Ｏｎ）システム２を示すイメージ図である。システム２は、アプリケーション・システムと、サービス認証センターと端末データベースを備え、アプリケーション・システムは、それぞれ第１層サービス認証センター２３と第２層サービス認証センター２４と関連する、第１層アプリケーション・システム２１と第２層アプリケーション・システム２２に分ける。アプリケーション・システムは関連するサービス認証センターにより求める端末ＩＤトークンを取得して、端末ＩＤトークンにより端末にサービスへのアクセスを提供する。各第２層サービス認証センター２４は、複数の端末情報を記録する端末データベース２５と関連する。まだ公開されていない本出願人の中国特許出願第２００８１０１１６５７８.８号には、当該シングルサインオン方法が詳細に記載されているが、本発明は当該出願を参考にして、その内容の全てを取り込んだため、ここでは、説明を省略する。
【０００５】
しかしなから、上記ＷＬＡＮアクセス認証とシングルサインオン・システムのサービス認証がそれぞれ独立しているため、端末はＷＬＡＮアクセス認証を受けた後、サービス認証をさらに少なくとも一回を受けないと、アプリケーション・システムが提供するサービスをアクセスできなくなる。このような認証の繰り返しがユーザー体験に影響を及ぼすだけではなく、アプリケーション・システムがサービス認証に要する端末データを記憶するため、システムオーバーヘッドが大きくなってしまう。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、上記のようなかかる点に鑑みてなされたものであり、本発明者らは、従来技術の重複認証問題を解決するため、ＷＬＡＮアクセス認証に基づくサービスアクセス方法を提供する。本出願にかかる一つの実施形態によれば、ＷＬＡＮアクセス認証に基づくサービスにアクセスする方法は、端末がＷＬＡＮアクセス認証を行う間に、ＷＬＡＮポータルサーバはＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するステップと、前記ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記アプリケーション・システムと関連するサービス認証センターは上記端末における第１Ｃｏｏｋｉｅにより、上記端末がＷＬＡＮアクセス認証に成功したことを確認するステップと、上記関連するサービス認証センターが第１Ｃｏｏｋｉｅにより上記端末の端末ＩＤトークンを取得するステップと、上記関連するサービス認証センターが取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信するステップと、及び上記アプリケーション・システムが上記端末ＩＤトークンにより端末にサービスへのアクセスを提供するステップとを備える。
【課題を解決するための手段】
【０００７】
本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセスシステムは、
端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するＷＬＡＮポータルサーバと、
ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記端末における第１Ｃｏｏｋｉｅにより、上記端末がＷＬＡＮアクセス認証に成功したことを確認し、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得し、取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信する関連するサービス認証センターと、
上記端末ＩＤトークンにより上記端末にサービスへのアクセスを提供するアプリケーション・システムとを備える。
【０００８】
本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセス装置は、
上記端末における第１Ｃｏｏｋｉｅにより、端末がＷＬＡＮアクセス認証に成功したことを確認する確認モジュールと、
上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得する取得モジュールと、
取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信する第１送信モジュールとを備え、
上記第１Ｃｏｏｋｉｅは、上記端末がＷＬＡＮアクセス認証を受ける間、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に送信するものである。
【０００９】
本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセス装置は、
端末がＷＬＡＮアクセス認証を行う過程、ＷＬＡＮアクセス認証に成功した端末により第１Ｃｏｏｋｉｅを生成する生成モジュールと、
ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信し、端末がアプリケーション・システムにサービスへのアクセスを請求する際、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得する第２送信モジュールとを備える。
【発明の効果】
【００１０】
上述した方法によれば、端末がＷＬＡＮアクセス認証に成功した後、サービス認証せずに複数のアプリケーション・システムが提供するサービスをアクセスでき、ユーザー体験を改善し、アプリケーション・システムのシステムオーバーヘッドを低減させることができる。
【図面の簡単な説明】
【００１１】
【図１】ＷＬＡＮアクセス認証システムの構造を示すイメージ図。
【図２】シングルサインオン・システムの構造を示すイメージ図。
【図３】本出願の第１実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法のブロック図。
【図４】本出願の第２実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法のブロック図。
【図５】本出願の第３実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法のブロック図。
【図６】本出願の第４実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図７】本出願の第５実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図８】本出願にかかる実際応用シナリオを例示するＷＬＡＮアクセス認証にかかるサービスアクセス方法の処理ブロック図。
【図９】本出願にかかる他の実際応用シナリオを例示するＷＬＡＮアクセス認証にかかるサービスアクセス方法の処理ブロック図。
【図１０】本出願の第１実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１１】本出願の第２実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１２】本出願の第３実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１３】本出願の第４実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１４】本出願にかかる実際応用シナリオを例示するＷＬＡＮアクセス認証にかかるサービスアクセス方法の処理ブロック図。
【図１５】本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセスシステムの構造を示すイメージ図。
【図１６】本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセス装置の構造を示すイメージ図。
【図１７】本出願にかかる他の無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセス装置の構造を示すイメージ図。
【発明を実施するための形態】
【００１２】
以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。ただし、実施の形態において、同一機能を有する構成には同一符号を付し、重複する説明は省略する。
本出願によれば、端末があるアプリケーション・システムサービスへのアクセスを請求する際、端末がすでにＷＬＡＮアクセス認証に成功したとすれば、アプリケーション・システムは、当該端末と相関連するサービス認証センターにより端末ＩＤトークンを取得できる。ここで、端末ＩＤトークンに基づいて端末にサービスへのアクセスを提供することができるので、サービス認証が必須ではなくなる。端末ＩＤトークンは、アプリケーション・システムが端末にサービスへのアクセスを提供するのに必要とする情報であり、端末のＭＳＩＳＤＮ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ ｉｎｔｅｒｎａｔｉｏｎａｌ ＩＳＤＮ ｎｕｍｂｅｒ）、料金情報等の例が挙げられることが、当業者にとって、明らかである。
【００１３】
従来のＷＬＡＮ接続方法によれば、ポータルサーバが端末にアクセス認証結果ページを送信できる。本出願にかかる一つの実施形態において、端末がＷＬＡＮアクセス認証に成功した際、ポータルサーバは、端末にアクセス認証結果ページを送信する以外、端末にＣｏｏｋｉｅも送信する。Ｃｏｏｋｉｅは端末に記憶されたテキストファイルであり、また、ポータルサーバにより端末に送信したＣｏｏｋｉｅの内容としては端末識別子及びアクセス認証成功識別子が含まれる。本出願には、端末識別子は端末身分を確認できる唯一の識別コードであり、端末のＭＳＩＳＤＮなどを例として挙げることができる。アクセス認証成功識別子は、端末がＷＬＡＮアクセス認証に成功したことを確認する各種の情報であってもよいが、本発明を制限しない例を挙げるとポータルサーバの名称またはアドレスなどのポータルサーバ識別子がある。ポータルサーバは、Ｃｏｏｋｉｅのアクセス認証結果を表すページとともに端末に送信できるし、アクセス認証結果ページを送信する前後にＣｏｏｋｉｅを単独的に端末に送信することもできることは、当業者として、理解できる。
【００１４】
以下、図３〜図７を参考にして、本出願に係るＷＬＡＮアクセス認証に基づくサービスアクセス方法を説明する。この内、サービスへのアクセスを提供するシステムは図２に示す２層フレームワークである。図３〜図７に示す方法のステップ１（図３におけるステップ３０１、図４におけるステップ４０１、図５におけるステップ５０１、図６におけるステップ６０１及び図７におけるステップ７０１）は、上記のようなポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップであっても良い。ここで、端末がアプリケーション・システムにサービスへのアクセス請求を送信後、当該アプリケーション・システムに端末ＩＤトークンの有無を検出し、端末ＩＤトークンを有していれば、直ちに端末にサービスへのアクセスを提供することになることも理解できる。そのため、アプリケーション・システムにサービスへのアクセスを請求した端末の端末ＩＤトークンがない場合のみ、図３〜図７に示す方法におけるポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップ１後の各ステップを実施する。
【００１５】
図３に示す本出願の第１実施形態に係る方法において、ステップ３０１後、端末がアプリケーション・システムサービスに対してアクセスを請求する際、当該アプリケーション・システムと関連するサービス認証センターは、端末におけるＣｏｏｋｉｅにより、端末がＷＬＡＮアクセス認証に成功したか否かを判定する（ステップ３０２）。この際、アプリケーション・システムはサービスへのアクセス請求先を当該アプリケーション・システムと関連するサービス認証センターに変更する。例えば、端末が第１層アプリケーション・システムのサービスをアクセスしようとすれば、第１層サービス認証センターは、当該端末がＷＬＡＮアクセス認証に成功したか否かを判定し、一方、端末が第２層アプリケーション・システムのサービスにアクセスしようとする場合、当該第２層アプリケーション・システムと関連する第２層サービス認証センターにより当該端末がＷＬＡＮアクセス認証に成功したか否かを判定する。前述のように、端末がＷＬＡＮアクセス認証を受ける間、ポータルサーバは、ＷＬＡＮアクセス認証に成功した端末に端末識別子とアクセス認証成功識別子のＣｏｏｋｉｅを送信する。そのため、サービス認証センターは、端末におけるＣｏｏｋｉｅに含まれるアクセス認証成功識別子により、当該端末がＷＬＡＮアクセス認証に成功したことを確認できる。
【００１６】
そして、サービス認証センターは、Ｃｏｏｋｉｅにより、所要の端末ＩＤトークンを取得する（ステップ３０３）。サービス認証センターは、端末ＩＤトークンを受信して、それをアプリケーション・システムに送信する（ステップ３０４）。アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ３０５）。ここで、理解すべきことは、サービス認証センターがアプリケーション・システムに端末ＩＤトークンを送信するステップ３０４においては、アプリケーション・システムが当該端末に所要のサービスへのアクセスを容易に提供するために、端末ＩＤトークンは、まず、サービス認証センターにより端末に送信して、さらに、端末によりアプリケーション・システムに送信しても良い。
【００１７】
図４に示す本出願にかかる第２の実施形態においては、ポータルサーバがステップ４０１でＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信する。サービス認証センターが、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認（ステップ４０２）した後、サービス認証センターはＣｏｏｋｉｅにより端末ＩＤトークンを取得する下記の方法を利用することもでき、即ち、サービス認証センターはＣｏｏｋｉｅから端末識別子取得して、端末識別子により、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する（ステップ４０３）。サービス認証センターは端末ＩＤトークンを受信後、それをアプリケーション・システムに送信し（ステップ４０４）、アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ４０５）。
【００１８】
前述のように、いずれかの第２層サービス認証センターは、複数の端末情報を記録する端末データベースと関連する。本出願において、端末がある第２層サービス認証センターに「属する」とは、端末の情報が当該第２層サービス認証センターと関連する端末データベースに記録されることを指す。端末が属する第２層サービス認証センターに端末ＩＤトークンの提供を請求する前に、サービス認証センターは、端末がどちらの第２層サービス認証センターに属するのかをまず判断すべきである。サービス認証センターは、従来の各種方法を利用して、Ｃｏｏｋｉｅから取得した端末識別子により当該端末が属する第２層サービス認証センターを確認できるが、記載簡潔のため、本出願は判定方法を詳細に説明しない。サービス認証センターが端末識別子を端末が属する第２層サービス認証センターに送信するして端末ＩＤトークンを請求する。こうすることにより、端末が属する第２層サービス認証センターは、端末識別子により対応する端末ＩＤトークンを取得して、それをサービス認証センターに送信する。端末が属する第２層サービス認証センターは、端末識別子により、各種の従来方法で、自身と関連する端末データベースを検出して端末ＩＤトークンを取得することは、当業者にとって明らかであるため、これ以上を説明しない。
【００１９】
また、1つの選択肢として、サービス認証センターは端末ＩＤトークンを記憶することができる。その場合、図４に示すステップ４０３において、サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得後、当該端末識別子に対応する端末ＩＤトークンがローカルに記憶しているか否かをまず判定し、ローカルに記憶していなければ、端末識別子に基づいて端末が属する第２層サービス認証センターに端末ＩＤトークンの提供を請求し、また、ＩＤトークンを取得した後にそれをローカルに記憶する。一方、ローカルに記憶していれば、端末が属する第２層サービス認証センターに端末ＩＤトークンの提供を請求するステップを省略できる。例えば、サービス認証センターに端末ＩＤトークンテーブルを配置して端末ＩＤトークンを記憶する。ここで、理解すべきことは、端末ＩＤトークンテーブルにおいて、端末識別子を各端末ＩＤトークンの索引情報とし、言い換えると、端末ＩＤトークンテーブルに端末識別子と端末ＩＤトークンの対応関係を記録しておくことができる。そのため、サービス認証センターは、端末識別子を利用し、端末ＩＤトークンテーブルを検出することにより対応する端末ＩＤトークンを取得できる。
【００２０】
セキュリティー性を高めるため、ポータルサーバより端末に送信したＣｏｏｋｉｅは暗号化された端末識別子を含めても良いが、そうすると、サービス認証センターがＣｏｏｋｉｅにおける暗号化された端末識別子を復号しないと端末識別子を取得できなくなってしまい、当業者が端末識別子の暗号化と復号のための各種の暗号化システムに取り組む必要がある。１つの具体的な実施例としては、対称鍵暗号化アルゴリズムを利用でき、即ち、ポータルサーバとサービス認証センターは共に１つの暗号化鍵Ｋaを共有する。具体的に、ＷＬＡＮアクセス認証に成功した端末におけるＣｏｏｋｉｅにはポータルサーバが暗号化鍵Kaで端末識別子を暗号化した暗号文が含まれ、サービス認証センターは、当該Ｃｏｏｋｉｅを取得した後、暗号化鍵Ｋａで暗号化された端末識別子を復号させて正確な端末識別子を取得する。ここで、各種の対称鍵暗号化アルゴリズムを利用することができ、例えば、ＤＥＳアルゴリズム、３-ＤＥＳアルゴリズム、ＡＥＳアルゴリズム等がある。一方、他の具体的な実施例の１つとしては、非対称鍵暗号化アルゴリズムも利用できる。即ち、ＷＬＡＮアクセス認証に成功した端末におけるＣｏｏｋｉｅにはポータルサーバが共有鍵Ｋｐで端末識別子を暗号化した後の暗号文が含まれ、サービス認証センターは、当該Ｃｏｏｋｉｅを取得した後、自身の私有鍵Ｋｓで暗号化された端末識別子を復号できる。ここで、各種の非対称鍵暗号化アルゴリズム、例えば、ＲＳＡアルゴリズム、ＥＬＧＭＡＬアルゴリズム、ＥＣＣアルゴリズム等を利用できる。
【００２１】
端末識別子を暗号化した後にＣｏｏｋｉｅに追加することによりある程度のセキュリティーを高めることができるが、反射攻撃（Ｒｅｐｌａｙ ａｔｔａｃｋ）という恐れがあるため、これは本出願に係る1つの実施例により解決できる。具体的には、サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得した後に、端末識別子を記憶し、かつ、各端末識別子毎に端末識別子の索引を割り当てる。この場合に、サービス認証センターは、端末に修正したＣｏｏｋｉｅを送信してその前にポータルサーバにより提供されたＣｏｏｋｉｅを入れ替える。当該修正したＣｏｏｋｉｅは、サービス認証センターの識別子（例えば、当該サービス認証センターの名称、アドレス等の情報）及び端末識別子と対応する端末識別子の索引を含めることが可能である。前述のように、サービス認証センターがアプリケーション・システムに端末ＩＤトークンを送信するステップの間、まずサービス認証センターより端末ＩＤトークンを端末に送信し、さらに端末よりアプリケーション・システムに送信しても良い。そのため、サービス認証センターが端末ＩＤトークンを端末を経由してアプリケーション・システムに送信する間、修正したＣｏｏｋｉｅを端末に送信して元のＣｏｏｋｉｅを入れ替える。こうすることにより、端末が別のアプリケーション・システムのサービスへのアクセスを請求する際、当該別のアプリケーション・システムと関連するサービス認証センターは修正したＣｏｏｋｉｅに含まれたサービス認証センターにおける識別子と端末識別子の索引により、サービス認証センター識別子が示すサービス認証センターに端末識別子の索引を送信して、サービス認証センター識別子が示すサービス認証センターは、端末識別子の索引により対応する端末識別子を取得して、所要の端末ＩＤトークンを取得する。前述のように、サービス認証センターにおいて端末ＩＤトークンテーブルを設置して端末ＩＤトークンを記憶する場合、端末ＩＤトークンテーブルは、端末識別子に対応する端末識別子の索引の項目を追加記録するように改編できる。そのため、修正したＣｏｏｋｉｅにおけるサービス認証センター識別子が示すサービス認証センターは端末識別子の索引により端末ＩＤトークンテーブルを検出し、対応する端末ＩＤトークンが検出できなかった場合、端末ＩＤトークンテーブルから対応する端末識別子を取得して、端末識別子により所要の端末ＩＤトークンを取得する。こうすることにより、端末識別子を含むＣｏｏｋｉｅは、端末のＷＬＡＮアクセス認証に成功した後に、初めてサービスへのアクセスを請求する際のみに利用できるため、反射攻撃を防ぐことができる。
【００２２】
サービス認証センターと端末が属する第２層サービス認証センターの間と、サービス認証センター及び関連するアプリケーション・システムの間でセキュリティー伝送チャネルを設置して端末識別子及び/または端末ＩＤトークンの伝送を施すことができると理解できる。一例として、上記のセキュリティー伝送チャネルは、ＳＳＬセキュリティートンネルのようなＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ、バーチャル・プライベート・ネットワーク）であっても良い。
【００２３】
図５と図６は本出願の第３と第４実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法を示すイメージ図である。そのうち、第２層サービス認証センターは、端末が属する第２層サービス認証センターに対して端末ＩＤトークンを請求することではなく、第1層サービス認証センターを経由して端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する。これで、異なる第２層サービス認証センター間の相互接続が起因となる網状アクセス状況を避けられ、情報混乱を防ぐ可能となる。
【００２４】
以下、詳しく説明する。ポータルサーバはＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信し（図５に示すステップ５０１、図６に示すステップ６０１）、サービス認証センターは端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認する（図５に示すステップ５０２、図６に示すステップ６０２）。その後、サービス認証センターの所属層が第1層であるか第２層（図５に示すステップ５０３、図６に示すステップ６０３）であるかを判定する。サービス認証センターが第1層サービス認証センターであると判定すれば、第1層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得して、端末識別子により、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する（図５に示すステップ５０４、図６に示すステップ６０４）。一方、サービス認証センターが第２層サービス認証センターであると判定する場合、図５に示す方法は、図６に示す方法の処理と若干異なる。
【００２５】
サービス認証センターが第２層サービス認証センターであると判定する場合、図５に示すように、第２層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得後、端末識別子を第1層サービス認証センターに送信し（ステップ５０５）、そして、第1層サービス認証センターは、端末識別子により、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し（ステップ５０６）、かつ、端末ＩＤトークンを請求する第２層サービス認証センターは端末ＩＤトークンを送信する（ステップ５０７）。一方、図６に示すように、第２層サービス認証センターは、Ｃｏｏｋｉｅを第1層サービス認証センターに送信し（ステップ６０５）、第1層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得して、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し（ステップ６０６）、かつ、端末ＩＤトークンを請求する第２層サービス認証センターに端末ＩＤトークンを送信する（ステップ６０７）。これにより、図５に示す方法には、第２層サービス認証センターがＣｏｏｋｉｅから端末識別子を取得することを担当するが、図６に示す方法には、第1層サービス認証センターがＣｏｏｋｉｅから端末識別子を取得することが分かる。
【００２６】
サービス認証センターが端末ＩＤトークンを受信した後に、図５に示す方法と図６に示す方法は、同様の処理を実行する。詳しくは、サービス認証センターは端末ＩＤトークンをアプリケーション・システムに送信し（図５に示すステップ５０８、図６に示すステップ６０８）、アプリケーション・システムは、端末ＩＤトークンにより、端末にサービスへのアクセスを提供する（図５に示すステップ５０９、図６に示すステップ６０９）。
【００２７】
選択的に、サービス認証センターは、端末ＩＤトークンを記憶しても良いし、前述のように、端末識別子と端末ＩＤトークンの対応関係が記録している端末ＩＤトークンテーブルを配置しても良い。こうすることより、図５に示すステップ５０３または図６に示すステップ６０３において、確認サービス認証センターが第1層サービス認証センターであると判定すれば、第1層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得した後、まず、所要の端末ＩＤトークンが第1層サービス認証センター・ローカルに記憶されているか否かを判定し、記憶されていなければ、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する。記憶されていると判定すれば、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求するプロセスを省略する。
また、サービス認証センターが第２層サービス認証センターである場合、図５に示す方法において、当該第２層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得後に、所要の端末ＩＤトークンがそのローカルに記憶されているか否かを判定でき、記憶されていると判定すれば、その後の第1層サービス認証センターを経由して、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求するプロセスを省略できる。また、図６に示す方法において、第1層サービス認証センターは、第２層サービス認証センターのＣｏｏｋｉｅから端末識別子を取得した後、所要の端末ＩＤトークンがもう第1層サービス認証センターに記憶されていると判定すれば、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求するプロセスを省略する。
【００２８】
また、これに類似するセキュリティー伝送チャネルを配置することで端末識別子及び/または端末ＩＤトークンの伝送を実施できる。例えば、セキュリティー伝送チャネルが、ＳＳＬセキュリティートンネルのようなＶＰＮの一例を挙げられる。
【００２９】
一つの実施例において、ＷＬＡＮポータルサーバより端末に送信したＣｏｏｋｉｅに、暗号化された端末識別子が含まれる可能である。ここで理解すべきことは、端末識別子が暗号化された場合に、図６に示す方法では、第1層サービス認証センターがＣｏｏｋｉｅから端末識別子を取得するため、第２層サービス認証センターには復号するときにひつような暗号化鍵Ｋa（対称鍵暗号化アルゴリズム）または私有鍵Ｋs（非対称鍵暗号化アルゴリズム）か記憶されなくても良いということになり、第２層サービス認証センターのデータ記憶容量と計算容量を低減させることができる。
【００３０】
図５と図６に示す方法においては、サービス認証センターが端末に修正したＣｏｏｋｉｅを送信して、その前のポータルサーバより提供したＣｏｏｋｉｅを入れ替えるステップをさらに備えることができ、修正したＣｏｏｋｉｅにサービス認証センター識別子及び端末識別子と対応する端末識別子の索引が含まれることは理解できる。ここで説明すべきことは、図６に示す方法には、サービス認証センターがもし第２層サービス認証センターであれば、第1層サービス認証センターよりＣｏｏｋｉｅにおける端末識別子を取得するが、第1層サービス認証センターが第２層サービス認証センターに端末ＩＤトークンを送信する際に、端末識別子を第２層サービス認証センターに送信できる。そのため、サービス認証センターは、端末識別子を取得した後に、端末識別子を記憶し、かつ、各端末識別子毎に端末識別子の索引を割り当てる。
【００３１】
上記の図３〜図６を参照して説明した方法においては、サービス認証センターは端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信する。一つの選択肢として、サービス認証センターが例えば端末ＩＤトークンテーブルを配置するような手段により記憶された端末ＩＤトークンを取得する場合、サービス認証センターが記憶された各端末ＩＤトークンに対して対応する端末ＩＤトークン番号を設置することができる。図７には当該実施形態にかかる方法を示した。ポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップ７０１と、サービス認証センターが端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認するステップ７０２と、サービス認証センターが端末ＩＤトークンを取得したステップ７０３以後に、サービス認証センターは、端末ＩＤトークンをアプリケーション・システムに直接送信せず、端末ＩＤトークンを記憶する。例えば、端末ＩＤトークンを端末ＩＤトークンテーブルに記憶し、かつ、それに対応する端末ＩＤトークン番号も配置する。そのため、サービス認証センターがアプリケーション・システムに送信するものは端末ＩＤトークン番号（ステップ７０４）であり、端末ＩＤトークンを直接送信することではない。アプリケーション・システムは、端末ＩＤトークン番号を受信した後、サービス認証センターとの間で設置されたセキュリティー伝送チャネルにより、サービス認証センターに端末ＩＤトークン番号を提供し、その後、サービス認証センターが端末ＩＤトークンテーブルから対応する端末ＩＤトークンを検出して、上記セキュリティー伝送チャネルを再び経由して端末ＩＤトークンをアプリケーション・システムに送信する（ステップ７０５）。一例として、サービス認証センターとアプリケーション・システムの間で、ＳＳＬセキュリティートンネルのようなＶＰＮを設置することにより端末ＩＤトークンを送信できる。アプリケーション・システムは、端末ＩＤトークンを取得後に、端末ＩＤトークンにより端末にサービスへのアクセスを提供できる（ステップ７０６）。
【００３２】
前述にて説明したように、アプリケーション・システムが端末に所要のサービスへのアクセスの提供を容易にさせるため、サービス認証センターは、端末ＩＤトークンを、端末を経由してアプリケーション・システムに送信することもできる。しかしながら、通常の場合、サービス認証センターと端末間の伝送チャネル及び端末とアプリケーション・システム間の伝送チャネルのセキュリティー性が弱いため、端末ＩＤトークンの伝送には端末ＩＤトークン窃盗等の危険が隠されている。しかし、図７に示す方法によれば、サービス認証センターが端末を経由してアプリケーション・システムに送信する情報は端末ＩＤトークン番号であり、また、端末ＩＤトークンはセキュリティー伝送チャネルで伝送するため、セキュリティーを改善できる。
分かりやすくするため、以下図８と図９とを参照しながら、二つの具体的な応用シナリオの例を挙げて、本出願の実施例にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法の詳しい処理プロセスを説明する。
【００３３】
図８は、端末aが、ＷＬＡＮアクセス認証後に第１層アプリケーション・システムＡにアクセスする一例のシナリオを示すものである。ここで、第１層アプリケーション・システムＡは第１層サービス認証センター１と関連し、第２層サービス認証センター２は端末aの情報が記録された端末データベースＢと関連し、即ち、端末aは第２層サービス認証センター２に帰属する。端末aのＷＬＡＮアクセス認証プロセスにおいて、ＷＬＡＮポータルサーバは、ＷＬＡＮアクセス認証に成功した端末aに、アクセス認証成功識別子と暗号化された端末識別子が含まれたＣｏｏｋｉｅを送信する。
【００３４】
以下、図８に示す処理プロセスを説明する
ステップ８０１において、端末aは、第１層アプリケーション・システムＡにサービスへのアクセスを請求する。
ステップ８０２において、第１層アプリケーション・システムＡは、端末aの端末ＩＤトークンの有無を検出し、端末aの端末ＩＤトークンを検出できれば、ステップ８１４に入る。
ステップ８０３において、第１層アプリケーション・システムＡは、端末aのサービスへのアクセス請求先を第1層サービス認証センター１にリダイレクトする。
ステップ８０４において、第1層サービス認証センター１は、端末aにおけるＣｏｏｋｉｅのアクセス認証成功識別子の有無により、端末aがＷＬＡＮアクセス認証に成功したか否かを判定し、ＷＬＡＮアクセス認証に成功したと判定すれば、Ｃｏｏｋｉｅにおける暗号化された端末識別子を復号して、端末識別子を取得する。そして、端末識別子を記憶し、かつ、それに対応する端末識別子の索引を配置し、一方、ＷＬＡＮアクセス認証に成功できなかったと判定すれば、端末aのＷＬＡＮアクセス認証プロセスを実行する。
ステップ８０５において、第1層サービス認証センター１は、第２層サービス認証センター２との間にセキュリティー伝送チャネルを設置して、第２層サービス認証センター２に端末識別子を送信して、端末ＩＤトークンを請求する。
ステップ８０６において、第２層サービス認証センター２は、端末データベースＢに端末ＩＤトークンを請求する。
ステップ８０７において、端末データベースＢは、第２層サービス認証センター２に端末ＩＤトークンを送信する。
ステップ８０８において、第２層サービス認証センター２は、ステップ８０５で設置したセキュリティー伝送チャネルを介して、第1層サービス認証センター１に端末ＩＤトークンを送信する。
ステップ８０９において、第1層サービス認証センター１は、端末ＩＤトークンを記憶し、端末ＩＤトークンに端末ＩＤトークン番号を設定し、第1層サービス認証センター１の識別子と端末識別子の索引が含まれる新しいＣｏｏｋｉｅを生成する。
ステップ８１０において、第1層サービス認証センター１は、端末aのサービスへのアクセス請求先を第１層アプリケーション・システムＡにリダイレクトし、具体的には、第１層アプリケーション・システムＡに端末ＩＤトークン番号を送信し、端末aに新しいＣｏｏｋｉｅを送信することによりその前にポータルサーバが提供したＣｏｏｋｉｅを入れ替える。
ステップ８１１において、第１層アプリケーション・システムＡは、第1層サービス認証センター１との間にセキュリティー伝送チャネルを設置して、第１層サービス認証センター１に端末ＩＤトークン番号を送信して端末ＩＤトークンを請求する。
ステップ８１２において、第１層サービス認証センター１は、端末ＩＤトークン番号により端末ＩＤトークンを取得する。
ステップ８１３において、第１層サービス認証センター１は、ステップ８１１で設置したセキュリティー伝送チャネルにより第１層アプリケーション・システムＡに端末ＩＤトークンを送信する。
ステップ８１４において、第１層アプリケーション・システムＡは、端末ＩＤトークンにより端末aにサービスへのアクセスを提供する。
【００３５】
図９は、端末aがＷＬＡＮアクセス認証をした後に第２層アプリケーション・システムＡ'にアクセスする一例のシナリオを示すものである。ここで、第２層アプリケーション・システムＡ'は第２層サービス認証センター３と関連し、第２層サービス認証センター３は第1層サービス認証センター１と関連する。第２層サービス認証センター２は、端末aの情報が記録された端末データベースＢと関連し、即ち、端末aは第２層サービス認証センター２に帰属する。端末aのＷＬＡＮアクセス認証プロセスにおいて、ＷＬＡＮポータルサーバは、ＷＬＡＮアクセス認証に成功した端末aに、アクセス認証成功識別子と暗号化された端末識別子のＣｏｏｋｉｅを送信する。
【００３６】
以下、図９に示す処理プロセスを説明する。
ステップ９０１において、端末aは、第２層アプリケーション・システムＡ'に対してサービスへのアクセスを請求する。
ステップ９０２において、第２層アプリケーション・システムＡ'は、端末aの端末ＩＤトークンの有無を検出し、端末aの端末ＩＤトークンを検出できれば、ステップ９１７に入る。
ステップ９０３において、第２層アプリケーション・システムＡ'は、端末aのサービスへのアクセス請求先を第２層サービス認証センター３にリダイレクトする。
ステップ９０４において、第２層サービス認証センター３は、端末aにおけるＣｏｏｋｉｅのアクセス認証成功識別子の有無により、端末aがＷＬＡＮアクセス認証に成功したか否かを判定し、ＷＬＡＮアクセス認証に成功できなかったと判定すれば、端末aのＷＬＡＮアクセス認証プロセスを実行する。
ステップ９０５において、第２層サービス認証センター３は、第1層サービス認証センター１にＣｏｏｋｉｅを送信して、第1層サービス認証センター１に対して端末ＩＤトークンの提供を請求する。
ステップ９０６において、第1層サービス認証センター１は、Ｃｏｏｋｉｅにおける暗号化された端末識別子を復号して、端末識別子を取得し、端末識別子を記憶する。
ステップ９０７において、第1層サービス認証センター１と第２層サービス認証センター２との間にセキュリティー伝送チャネルが設置され、第1層サービス認証センター１は、第２層サービス認証センター２に端末識別子を送信して、端末ＩＤトークンを請求する。
ステップ９０８において、第２層サービス認証センター２は、端末データベースＢに端末ＩＤトークン請求を送信する。
ステップ９０９において、端末データベースＢは、第２層サービス認証センター２に端末ＩＤトークンを送信する。
ステップ９１０において、第２層サービス認証センター２は、ステップ９０７で設置されたセキュリティー伝送チャネルを介し、第1層サービス認証センター１に端末ＩＤトークンを送信する。
ステップ９１１において、第1層サービス認証センター１は、第２層サービス認証センター３に端末ＩＤトークンと端末識別子を送信する。
ステップ９１２において、第２層サービス認証センター３は、端末ＩＤトークンと端末識別子を記憶し、端末ＩＤトークンに端末ＩＤトークン番号を設定し、端末識別子に端末識別子の索引を配置して、第２層サービス認証センター３の識別子と端末識別子の索引が含まれる新しいＣｏｏｋｉｅを生成する。
ステップ９１３において、第２層サービス認証センター３は、端末aのサービスへのアクセス請求を第２層アプリケーション・システムＡ'にリダイレクトし、具体的には、第２層アプリケーション・システムＡ'に端末ＩＤトークン番号を送信し、端末aに新しいＣｏｏｋｉｅを送信して前にポータルサーバが提供したＣｏｏｋｉｅを入れ替える。
ステップ９１４において、第２層アプリケーション・システムＡ'は、第２層サービス認証センター３との間でセキュリティー伝送チャネルを設置し、第２層サービス認証センター３に端末ＩＤトークン番号を送信して端末ＩＤトークンを請求する。
ステップ９１５において、第２層サービス認証センター３は、端末ＩＤトークン番号により端末ＩＤトークンを取得する。
ステップ９１６において、第２層サービス認証センター３は、ステップ９１４で設置されたセキュリティー伝送チャネルにより第２層アプリケーション・システムＡ'に端末ＩＤトークンを送信する。
ステップ９１７において、第２層アプリケーション・システムＡ'は、端末ＩＤトークンにより端末aにサービスへのアクセスを提供する。
【００３７】
本出願において、端末からあるアプリケーション・システムサービスに対するアクセス請求が送信される際、端末がＷＬＡＮアクセス認証に成功した場合、アプリケーション・システムが関連するサービス認証センターにより端末ＩＤトークンを取得するプロセスにおいて、当該関連するサービス認証センターは、ＷＬＡＮポータルサーバにより端末ＩＤトークンを取得でき、そして、サーバで当該端末の端末ＩＤトークンを取得後に、端末ＩＤトークンにより端末にサービスへのアクセスを提供でき、サービス認証をする必要がない。また、端末ＩＤトークンは、アプリケーション・システムが端末にサービスへのアクセスを提供するために所要の情報であり、例えば、端末のＭＳＩＳＤＮ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ ｉｎｔｅｒｎａｔｉｏｎａｌ ＩＳＤＮ ｎｕｍｂｅｒ）、料金情報等を含められるものであることは、当業者とって、明らかである。
【００３８】
また、従来のＷＬＡＮ接続方法においては、ポータルサーバは、端末にアクセス認証結果ページを送信できる。本出願にかかる一つの実施形態によれば、ポータルサーバは、端末がＷＬＡＮアクセス認証に成功した際に、端末にアクセス認証結果ページ以外に、Ｃｏｏｋｉｅも送信できる。Ｃｏｏｋｉｅは端末に記憶されたテキストファイルであり、ポータルサーバより端末に送信したＣｏｏｋｉｅの内容は、アクセス認証成功識別子を含むことができる。アクセス認証成功識別子は、端末がＷＬＡＮアクセス認証に成功したことを確認できるいろんな情報であり、本発明を制限しない一例としては、ポータルサーバの名称またはアドレス等のようなＷＬＡＮポータルサーバ識別子があり得る。また、ポータルサーバが端末に送信したＣｏｏｋｉｅは、当該端末の端末識別子の索引をさらに含むことができる。本出願においては、端末識別子は端末身分を確認できる唯一の識別コードであり、端末のＭＳＩＳＤＮの例を挙げられる。また、端末識別子の索引は、ポータルサーバが端末識別子を確認するための情報を指す。一つの実施例として、ポータルサーバには端末識別子テーブルが設置されており、ここで、各端末識別子毎にそれぞれ一つの端末識別子の索引が対応しており、このようにして、ポータルサーバは、端末識別子の索引により、端末識別子テーブルを検出して対応する端末識別子を取得する。ポータルサーバは、端末がＷＬＡＮアクセス認証を受ける間に端末識別子を取得できるので、ポータルサーバは、端末識別子を取得した後に、端末識別子テーブルに端末識別子と端末識別子の索引の対応関係を追加できることが理解できる。
【００３９】
そのため、ＷＬＡＮアクセス認証に成功した端末にアクセス認証成功識別子と端末識別子の索引を含むＣｏｏｋｉｅが記憶されている。ポータルサーバは、Ｃｏｏｋｉｅを、アクセス認証結果ページとともに端末に送信しても良いし、アクセス認証結果ページを送信する前後に端末に送信しても良いと理解できる。
【００４０】
以下、図１０〜図１３を参照しながら、本出願にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法を説明する。ここで、サービスへのアクセスを提供するシステムは、図２に示す２層フレームワークを利用する。図１０〜図１３に示す方法におけるステップ１（図１０におけるステップ１００１、図１１におけるステップ１１０１、図１２におけるステップ１２０１及び図１３におけるステップ１３０１）らは、全て前述のような、ポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップである。端末がアプリケーション・システムにサービスへのアクセス請求を送信した後、アプリケーション・システムは当該アプリケーション・システムに端末ＩＤトークンが既に存在しているか否かを検出し、既に存在すれば、端末にサービスへのアクセスを直ちに提供できることが理解できる。このため、アプリケーション・システムにサービスへのアクセスを請求する端末の端末ＩＤトークンが存在しない場合のみ、図１０〜図１３に示す方法におけるステップ１後の各ステップを実行する。
【００４１】
図１０に示す本出願の第１実施形態にかかる方法において、ステップ１００１後に、端末がアプリケーション・システムサービスに対するアクセス請求を送信する際、当該アプリケーション・システムと関連するサービス認証センターは、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したか否かを判定できる（ステップ１００２）。この際、アプリケーション・システムは、サービスへのアクセス請求先を当該アプリケーション・システムと関連するサービス認証センターにリダイレクトする。例えば、端末の所望するアクセス先が第１層アプリケーション・システムにサービスであれば、当該第１層アプリケーション・システムと関連する第1層サービス認証センターにより当該端末がＷＬＡＮアクセス認証に成功したか否かを判定し、また、端末の所望するアクセスが第２層アプリケーション・システムのサービスであれば、当該第２層アプリケーション・システムと関連する第２層サービス認証センターにより当該端末がＷＬＡＮアクセス認証に成功したか否かを判定する。前述のように、Ｃｏｏｋｉｅが、例えばアクセス認証成功識別子と端末識別子の索引を含むことが可能であるため、サービス認証センターは、例えば端末におけるＣｏｏｋｉｅに含まれたアクセス認証成功識別子により、当該端末がＷＬＡＮアクセス認証に成功したことを確認できる。
【００４２】
その後、サービス認証センターはＣｏｏｋｉｅによりポータルサーバに対して請求し、そして、ポータルサーバにより端末ＩＤトークンを提供する（ステップ１００３）。サービス認証センターは、端末ＩＤトークンを受信した後に、それをアプリケーション・システムに送信し（ステップ１００４）、アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１００５）。ここで理解すべきことは、サービス認証センターがアプリケーション・システムに端末ＩＤトークンを送信するステップ１００４において、アプリケーション・システムが当該端末に所要のサービスへのアクセスの提供を容易にするために、サービス認証センターは、端末ＩＤトークンをまず端末に送信して、そして端末によりアプリケーション・システムに送信することもできる。
【００４３】
サービス認証センターとポータルサーバとの間、及びサービス認証センターとアプリケーション・システムとの間でセキュリティー伝送チャネルを設置して端末識別子と端末ＩＤトークンを伝送することもできると理解できる。一例として、端末識別子と端末ＩＤトークンを伝送する際、サービス認証センターとポータルサーバの間、及びサービス認証センターとアプリケーション・システムの間でＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を設置しても良い。例えば、ＳＳＬセキュリティートンネルを設置する。
【００４４】
図１１に示す本出願にかかる第２実施形態によれば、ステップ１１０１後、サービス認証センターは、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認し（ステップ１１０２）、サービス認証センターは、Ｃｏｏｋｉｅから端末識別子の索引を取得して、ポータルサーバに端末識別子の索引を送信して端末ＩＤトークンを請求する（ステップ１１０３）。前述のように、ポータルサーバが端末に送信したＣｏｏｋｉｅには当該端末の端末識別子の索引を含むことができ、かつ、ポータルサーバは、端末識別子の索引と、端末識別子に対応する関係が記録された端末識別子テーブルを配置・保守する。そのため、ポータルサーバは、受信したサービス認証センターからの端末識別子の索引により、端末識別子テーブルを検出することを通じて対応する端末識別子を取得し、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、取得した端末ＩＤトークンを請求を送信したサービス認証センターに送信する（ステップ１１０４）。サービス認証センターは、端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信し（ステップ１１０５）、アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１１０６）。
【００４５】
前述のように、各第２層サービス認証センターは、複数の端末情報が記録された端末データベースと関連する。本出願においては、端末がある第２層サービス認証センターに「帰属」するとは、端末の情報が当該第２層サービス認証センターと関連する端末データベースに記録されたということを指す。端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する前に、ポータルサーバは、端末が具体的にどちらの第２層サービス認証センターに帰属するのかを判定できる。当業者は各種の従来方法を利用して、ポータルサーバが端末識別子により当該端末が帰属する第２層サービス認証センターを確認できるようにするが、本出願ではこれ以上説明しない。ポータルサーバが端末が属する第２層サービス認証センターに端末ＩＤトークンを請求する際、端末識別子を当該第２層サービス認証センターに送信しても良い。こうすることにより、第２層サービス認証センターは、端末識別子により対応する端末ＩＤトークンを取得でき、それをポータルサーバに送信する。第２層サービス認証センターが端末識別子により、様々な従来方法を利用して、関連する端末データベースを検出して端末ＩＤトークンを取得することは、当業者にとって明らかであるのでここでは説明を省略する。
【００４６】
図１１に示す方法における選択できる方法として、図１２には本出願の第３実施形態にかかる方法を示した。ここで、ポータルサーバは、端末ＩＤトークンを記憶し、かつ、前に説明した端末識別子の索引と端末識別子の対応関係が記録された端末識別子テーブルを拡張して、当該テープルに記憶された端末ＩＤトークンと端末識別子の対応関係を記録する。そして、ポータルサーバは端末識別子により、拡張した端末識別子テーブルを検出することにより、対応する端末ＩＤトークンを取得する。以下図１２に示す方法のステップを詳しく説明する。
【００４７】
まず、ポータルサーバはＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信し（ステップ１２０１）、その後、サービス認証センターは端末におけるＣｏｏｋｉｅによりサービスへのアクセスを請求した端末がＷＬＡＮアクセス認証に成功したことを確認し（ステップ１２０２）、Ｃｏｏｋｉｅから端末識別子の索引を取得してポータルサーバに送信することにより端末ＩＤトークンを請求する（ステップ１２０３）。図１２に示す方法におけるステップ１２０４では、ポータルサーバは、受信した端末識別子の索引により対応する端末識別子を取得して、かつ端末識別子によりポータルサーバローカルには全ての対応する端末ＩＤトークンが記憶されたか否かを判定する。ここで理解すべきことは、ポータルサーバは上記の拡張した端末識別子テーブルを検出することにより対応する端末ＩＤトークンが記憶されたか否かを判定できる（ステップ１２０４）。ポータルサーバローカルに対応する端末ＩＤトークンが記憶されたと判定すれば、端末ＩＤトークンをサービス認証センターに送信し（ステップ１２０５）、一方、ポータルサーバローカルに対応する端末ＩＤトークンが記憶されていないと判定すれば、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、端末ＩＤトークンを取得した後、それを当該端末ＩＤトークンを請求したサービス認証センターに送信した以外に、端末ＩＤトークンをポータルサーバローカルに記憶する（ステップ１２０６）。サービス認証センターが端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信し（ステップ１２０７）、 アプリケーション・システムは端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１２０８）。ここで理解すべきことは、ポータルサーバは、端末ＩＤトークンを記憶するたびに、拡張した端末識別子テーブルにおける端末ＩＤトークンと端末識別子の対応関係を更新することである。
【００４８】
また、図１１と図１２に示す方法において、サービス認証センターとポータルサーバの間と、ポータルサーバと端末が属する第２層サービス認証センターの間と、サービス認証センターとアプリケーション・システムの間でセキュリティー伝送チャネルを設置することにより端末識別子と端末ＩＤトークンを伝送できると理解できる。上記の内容を示す一例として、端末識別子と端末ＩＤトークンを伝送する際、サービス認証センターとポータルサーバの間と、ポータルサーバと端末が属する第２層サービス認証センターの間、及びサービス認証センターとアプリケーション・システムの間でＶＰＮ、例えばＳＳＬセキュリティートンネルを設置する。
【００４９】
上記のように図１０〜図１２を参照しながら説明した方法において、サービス認証センターはポータルサーバにより端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信する。一つの選択肢として、サービス認証センターは取得した端末ＩＤトークンを記憶することができる。例えば、端末ＩＤトークンテーブルを配置して、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定する。図１３は当該実施形態にかかる方法を示した。端末のＷＬＡＮアクセス認証プロセスにおいて、ポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信する（ステップ１３０１）。続けて、サービス認証センターでは、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認し（ステップ１３０２）、ポータルサーバがサービス認証センターにより提供した端末ＩＤトークンの請求を受信して、サービス認証センターに端末ＩＤトークン（ステップ１３０３）を送信した後、サービス認証センターは、アプリケーション・システムに端末ＩＤトークンを直ちに送信せず、端末ＩＤトークンを記憶し、例えば、端末ＩＤトークンテーブルに記憶して、かつ端末ＩＤトークンに対応する端末ＩＤトークン番号を設定する。そのため、サービス認証センターがアプリケーション・システムに送信するのは端末ＩＤトークン番号であり（ステップ１３０４）、端末ＩＤトークンを直ちに送信するわけではない。アプリケーション・システムは、端末ＩＤトークン番号を受信した後、サービス認証センターとの間でセキュリティー伝送チャネルを設置して、サービス認証センターに端末ＩＤトークン番号を提供し、サービス認証センターにより端末ＩＤトークンテーブルから対応する端末ＩＤトークンを検出して、上記セキュリティー伝送チャネルを再び介して端末ＩＤトークンをアプリケーション・システムに送信（ステップ１３０５）。上記の内容を示す例として、サービス認証センターとアプリケーション・システムの間でＳＳＬセキュリティートンネルのようにＶＰＮを設置して端末ＩＤトークンを伝送しても良い。アプリケーション・システムは、端末ＩＤトークンを取得した後、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１３０６）。
【００５０】
前述のように、アプリケーション・システムが当該端末に所要のサービスへのアクセスの提供を容易にするため、サービス認証センターは、端末ＩＤトークンを、端末を経由してアプリケーション・システムに送信できる。しかしながら、通常の場合、サービス認証センターと端末間の伝送チャネル、及び端末とアプリケーション・システム間の伝送チャネルのセキュリティー性が弱いため、端末ＩＤトークンの伝送に端末ＩＤトークンが窃盗される危険がある。一方、図１３に示す方法では、サービス認証センターが端末を経由してアプリケーション・システムに送信した情報は、端末ＩＤトークン番号のみであり、また、端末ＩＤトークンはセキュリティー伝送チャネルで伝送させるため、セキュリティー性を改善した。
【００５１】
理解しやすくするため、以下、図１４を参照して、具体的な実施場面を例示することにより、本出願の実施例にかかるＷＬＡＮアクセス認証に基づくサービスアクセスする方法の詳細な処理プロセスを説明する。
【００５２】
図１４に示す具体的な例において、アプリケーション・システムＡとサービス認証センター１は関連しており、ここで、アプリケーション・システムＡは、第１層アプリケーション・システムまたは第２層アプリケーション・システムであることができ、それに応じて、サービス認証センター１は第1層サービス認証センターまたは第２層サービス認証センターであることができる。第２層サービス認証センター２は端末aの情報を記録する端末データベースＢと関連し、言い換えると、端末ａは第２層サービス認証センター２に帰属する。ポータルサーバＰは、端末aがＷＬＡＮアクセス認証に成功した場合、端末ａにアクセス認証成功識別子と端末識別子の索引が含まれるＣｏｏｋｉｅを送信することができ、また、端末ＩＤトークンを記憶できる。
【００５３】
以下、図１４に示す具体例によりフローチャートを説明する。
ステップ１４０１において、端末aは、アプリケーション・システムＡに対してサービスへのアクセス請求を送信する。
ステップ１４０２において、アプリケーション・システムＡは、端末aの端末ＩＤトークンの有無を検出し、端末aの端末ＩＤトークンがあると検出すれば、ステップ１４１８に入る。
ステップ１４０３において、アプリケーション・システムＡは、端末aのサービスへのアクセス請求先をサービス認証センター１にリダイレクトする。
ステップ１４０４において、サービス認証センター１は、端末aにおけるＣｏｏｋｉｅにアクセス認証成功識別子の有無により、端末aがＷＬＡＮアクセス認証に成功したか否かを判定し、ＷＬＡＮアクセス認証に成功しなかったと判定すれば、端末aのＷＬＡＮアクセス認証プロセスを実行する。
ステップ１４０５において、サービス認証センター１とポータルサーバＰの間ではセキュリティー伝送チャネルを設置して、ポータルサーバＰに、Ｃｏｏｋｉｅから取得した端末識別子の索引を送信して端末ＩＤトークンを請求する。
ステップ１４０６において、ポータルサーバＰは、端末識別子の索引に対応する端末識別子により、自身のローカルに端末aの端末ＩＤトークンが記憶されたか否かを判定し、端末ＩＤトークンが記憶されたと判定すれば、ステップ１４１２を実行する。
ステップ１４０７において、ポータルサーバＰと第２層サービス認証センター２の間にセキュリティー伝送チャネルを設置して、第２層サービス認証センター２に端末ＩＤトークン請求を送信する。
ステップ１４０８において、第２層サービス認証センター２は、端末データベースＢに端末ＩＤトークン請求を送信する。
ステップ１４０９において、端末データベースＢは、第２層サービス認証センター２に端末ＩＤトークンを送信する。
ステップ１４１０において、第２層サービス認証センター２は、ステップ１４０７で設置したセキュリティー伝送チャネルにより端末ＩＤトークンをポータルサーバＰに送信する。
ステップ１４１１において、ポータルサーバＰは、取得した端末ＩＤトークンを自身のローカルに記憶する。
ステップ１４１２において、ポータルサーバＰは、ステップ１４０５で設置したセキュリティー伝送チャネルにより端末ＩＤトークンをサービス認証センター１に送信する。
ステップ１４１３において、サービス認証センター１は、取得した端末ＩＤトークンを記憶して、端末ＩＤトークンに端末ＩＤトークン番号を設定する。
ステップ１４１４において、サービス認証センター１は、端末aのサービスへのアクセス請求先をアプリケーション・システムＡにリダイレクトし、この間、アプリケーション・システムＡに端末ＩＤトークン番号を送信する。
ステップ１４１５において、アプリケーション・システムＡとサービス認証センター１の間でセキュリティー伝送チャネルを設置して、サービス認証センター１に端末ＩＤトークン番号を送信して端末ＩＤトークンを請求する。
ステップ１４１６において、サービス認証センター１は、端末ＩＤトークン番号により端末ＩＤトークンを取得する。
ステップ１４１７において、サービス認証センター１は、ステップ１４１５で設置したセキュリティー伝送チャネルによりアプリケーション・システムＡに端末ＩＤトークンを送信する。
ステップ１４１８において、アプリケーション・システムＡは、端末ＩＤトークンにより端末aにサービスへのアクセスを提供する。
【００５４】
図１５は、本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスへのアクセスシステムの構造を示すイメージ図である。上記システムは、ＷＬＡＮポータルサーバ１５０と、端末１５１と、関連するサービス認証センター１５２と、アプリケーション・システム１５３とを備える。以下、当該システムの構成をそれぞれ説明する。
ＷＬＡＮポータルサーバ１５０は、端末がＷＬＡＮアクセス認証を受ける間、ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信することに用いる。
端末１５１は、ＷＬＡＮポータルサーバが送信した第１Ｃｏｏｋｉｅを受信することに用いる。
関連するサービス認証センター１５２は、ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記端末における第１Ｃｏｏｋｉｅにより、上記端末がＷＬＡＮアクセス認証に成功したことを確認し、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得して、取得した上記端末ＩＤトークンを上記アプリケーション・システム１５３に送信することに用いる。
アプリケーション・システム１５３は、上記端末ＩＤトークンにより上記端末にサービスへのアクセスを提供することに用いる。
【００５５】
また、上記関連するサービス認証センター１５２は、上記第１Ｃｏｏｋｉｅから端末識別子を取得して、上記端末識別子により、上記端末が属する第２層サービス認証センターに上記端末ＩＤトークンの提供を請求する。
【００５６】
上記関連するサービス認証センターが第２層サービス認証センターである場合、上記システムは、第1層サービス認証センター１５４をさらに備える。
【００５７】
上記関連するサービス認証センター１５２は、具体的に、上記第1層サービス認証センター１５４を経由して、上記端末ＩＤトークンを取得することに用いる。
【００５８】
上記第1層サービス認証センター１５４は、第１Ｃｏｏｋｉｅにより、端末が属する第２層サービス認証センターに、上記関連するサービス認証センター１５２に上記端末ＩＤトークンを提供することを請求する。
【００５９】
上記関連するサービス認証センターが第２層サービス認証センターである場合、上記関連するサービス認証センターは、具体的に、第１Ｃｏｏｋｉｅを第1層サービス認証センター１５４に送信することに用いる。
【００６０】
上記第1層サービス認証センター１５４は、具体的に、第１Ｃｏｏｋｉｅから端末識別子を取得して、上記端末識別子により、端末が属する第２層サービス認証センターに対して上記端末ＩＤトークンの提供を請求し、かつ、上記関連するサービス認証センター１５２に上記端末ＩＤトークンと上記端末識別子を送信する。
【００６１】
上記関連するサービス認証センター１５２は、第1層サービス認証センター１５４により送信した端末識別子を受信した後、上記端末識別子を記憶し、上記端末識別子に端末識別子の索引を割り当て、端末に上記関連するサービス認証センター１５２の識別子と端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して上記第１Ｃｏｏｋｉｅを入れ替えることにさらに用いる。
【００６２】
上記関連するサービス認証センター１５２が第２層サービス認証センターである場合、上記関連するサービス認証センター１５２は、具体的に、第１Ｃｏｏｋｉｅから端末識別子を取得して、上記端末識別子を第1層サービス認証センター１５４に送信する。
【００６３】
上記第1層サービス認証センター１５４は、具体的に、上記端末識別子により、端末が属する第２層サービス認証センターに対して、上記端末ＩＤトークンの提供を請求し、かつ、上記関連するサービス認証センター１５４に上記端末ＩＤトークンを送信する。
【００６４】
上記関連するサービス認証センター１５２は、第１Ｃｏｏｋｉｅから端末識別子を取得した後、上記端末識別子を記憶し、上記端末識別子に端末識別子の索引を割り当て、上記端末に上記関連するサービス認証センター１５２に識別子と上記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して上記第１Ｃｏｏｋｉｅを入れ替えることにさらに用いる。
【００６５】
上記関連するサービス認証センター１５２は、上記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求し、ＷＬＡＮポータルサーバにより上記端末の端末ＩＤトークンを取得することにさらに用いる。
【００６６】
上記ＷＬＡＮポータルサーバ１５０は、上記端末の端末ＩＤトークンを取得し、かつ、上記端末ＩＤトークンを上記関連するサービス認証センター１５２に送信することにさらに用いる。
【００６７】
上記ＷＬＡＮポータルサーバ１５０は、端末識別子の索引と端末識別子の対応関係が記録され端末識別子テーブルを配置・保守することにさらに用いる。
【００６８】
上記ＷＬＡＮポータルサーバ１５０は、具体的に、上記関連するサービス認証センター１５２が送信した端末識別子の索引により、端末識別子テーブルから上記端末識別子の索引に対応する端末識別子を取得し、対応する上記端末識別子により上記端末が属する第２層サービス認証センターに対して上記端末の端末ＩＤトークンの提供を請求して、取得した上記端末ＩＤトークンを上記関連するサービス認証センター１５２に送信することに用いる。ここでの、上記端末識別子の索引は、上記関連するサービス認証センター１５２が上記第１Ｃｏｏｋｉｅから取得したものである。
【００６９】
上記ＷＬＡＮポータルサーバ１５０は、また、端末ＩＤトークン、端末識別子が記憶されたテーブルを、端末ＩＤトークンと端末識別子の対応関係をさらに含めることに用いる。
【００７０】
上記ＷＬＡＮポータルサーバ１５０は、具体的に、上記関連するサービス認証センター１５２が送信した端末識別子の索引により、端末識別子テーブルを検出することに通じて上記端末識別子を取得し、ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶されていない場合、上記端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求して、取得した上記端末ＩＤトークンをローカルに記憶し、上記関連するサービス認証センター１５２に送信する。ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶された場合、対応する上記端末ＩＤトークンを上記関連するサービス認証センター１５２に送信することに用いる。ここでの、上記端末識別子の索引は上記関連するサービス認証センター１５２が上記第１Ｃｏｏｋｉｅから取得したものである。
【００７１】
上記関連するサービス認証センター１５２は、上記ＷＬＡＮポータルサーバ１５０及びアプリケーション・システム１５３との間でそれぞれセキュリティー伝送通路を設置し、セキュリティー伝送通路を設置することにより上記端末ＩＤトークンを伝送することにさらに用いる。
【００７２】
上記関連するサービス認証センター１５２は、端末ＩＤトークンを記憶し、かつ、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定することにさらに用いる。
【００７３】
上記関連するサービス認証センター１５２は、具体的に、アプリケーション・システム１５３に端末ＩＤトークン番号を送信して、上記アプリケーション・システム１５３が送信した端末ＩＤトークン番号により、端末ＩＤトークンを請求し、上記アプリケーション・システム１５３との間で設置したセキュリティー伝送通路を通じて、上記端末ＩＤトークン番号に対応する端末ＩＤトークンを上記アプリケーション・システム１５３送信することにさらに用いる。
【００７４】
図１６は本発明の無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセス装置の構造を示すイメージ図である。上記装置は、確認モジュール１６１と、取得モジュール１６２と、第１送信モジュール１６３とを備える。以下、それぞれの構造に対して説明する。
確認モジュール１６１は、上記端末における第１Ｃｏｏｋｉｅにより、端末がＷＬＡＮアクセス認証に成功したことを確認することに用いる。ここで、上記第１Ｃｏｏｋｉｅは、上記端末がＷＬＡＮアクセス認証を受ける間では、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に送信したものである。
取得モジュール１６２は、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得することに用いる。
第１送信モジュール１６３は、取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信することに用いる。
【００７５】
また、上記取得モジュール１６２は、
上記第１Ｃｏｏｋｉｅから端末識別子を取得する第１取得手段１６２１と、
上記端末識別子により請求上記端末が属する第２層サービス認証センターに対して上記端末ＩＤトークンの提供を請求する第２取得手段１６２２とを備える。
【００７６】
上記装置は、
第１Ｃｏｏｋｉｅから上記端末識別子を取得した後、上記端末識別子を記憶し、上記端末識別子に端末識別子の索引を割り当て、上記端末に上記関連するサービス認証センターの識別子と上記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信する記憶送信モジュール１６４をさらに備える。
【００７７】
上記取得モジュール１６２は、具体的に、上記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求し、ＷＬＡＮポータルサーバにより上記端末の端末ＩＤトークンを取得することに用いる。
【００７８】
上記記憶送信モジュール１６４は、取得した上記端末の端末ＩＤトークンを取得し、かつ、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定することにさらに用いる。
【００７９】
上記装置において、
上記第１送信モジュール１６３は、アプリケーション・システムに端末ＩＤトークン番号を送信し、上記アプリケーション・システムが送信した端末ＩＤトークン番号により端末ＩＤトークンを請求し、上記アプリケーション・システムとの間で設置したセキュリティー伝送通路により、上記端末ＩＤトークン番号に対応する端末ＩＤトークンを上記アプリケーション・システムに送信することにさらに用いる。
【００８０】
図１７は、本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセス装置の構造を示すイメージ図である。
上記装置は、
端末がＷＬＡＮアクセス認証を受ける間、ＷＬＡＮアクセス認証に成功した端末により第１Ｃｏｏｋｉｅを生成する生成モジュール１７１と、
ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信し、端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得する第２送信モジュール１７２とを備える。
【００８１】
上記装置は、
関連するサービス認証センターが送信した請求により、上記端末ＩＤトークンを取得する第２取得モジュール１７３をさらに備える。
【００８２】
上記装置は、
端末識別子の索引と端末識別子の対応関係が記録された端末識別子テーブルを配置・記憶する記憶モジュール１７４をさらに備える。
【００８３】
第２取得モジュール１７３は、
上記関連するサービス認証センターが送信した端末識別子の索引により、端末識別子テーブルから上記端末識別子の索引に対応する端末識別子を取得する識別子取得手段１７３１と、
対応する上記端末識別子により上記端末が属する第２層サービス認証センターに対して上記端末の端末ＩＤトークンの提供を請求し、第２送信モジュール１７２により取得した上記端末ＩＤトークンを上記関連するサービス認証センターに送信するトークン取得手段１７３２とをさらに備える。
ここでの、上記端末識別子の索引は、上記関連するサービス認証センターが上記第１Ｃｏｏｋｉｅから取得したものである。
【００８４】
上記記憶モジュール１７４は、端末ＩＤトークンを記憶し、また、端末識別子テーブルに端末ＩＤトークンと端末識別子の対応関係を含めることにさらに用いる。、
【００８５】
上記装置において、
上記識別子取得手段１７３１は、上記関連するサービス認証センターが送信した端末識別子の索引により、端末識別子テーブルを検出することで、上記端末識別子を取得することにさらに用いる。ここでの、上記端末識別子の索引は、上記関連するサービス認証センターが上記第１Ｃｏｏｋｉｅから取得したものである。
上記トークン取得手段１７３２は、ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶されなかった場合、上記端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求して、取得した上記端末ＩＤトークンをローカルに記憶して、上記第２送信モジュール１７２に上記関連するサービス認証センターに送信し、ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶された場合、対応する上記端末ＩＤトークンを上記第２送信モジュール１７２により上記関連するサービス認証センターに送信することににさらに用いる。
【００８６】
本明細書では上記した実施形態を参照して本発明を詳しく説明したが、当業者により、上記した技術的な解決手段を改造し、またはその中の一部の技術要素を置換することもできる。そのような改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。
【技術分野】
【０００１】
本発明は、無線通信分野に関し、特にＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ、即ち、無線ＬＡＮ）アクセス認証に基づくサービスアクセス方法、システム及び装置に関する。
【背景技術】
【０００２】
無線通信技術の発展と社会情報化の高まりとともに、ＷＬＡＮにより付加価値サービスを提供するアプリケーション・システムへのアクセスが日々求めてられている一方、サービスへのアクセスを提供できるアプリケーション・システムもますます多くなっている。
【０００３】
図１は、端末１１と、接続先（Ａｃｃｅｓｓ Ｐｏｉｎｔ、ＡＰと略称）１２と、接続コントローラ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ、ＡＣと略称）１３と、アクセス認証サーバ１４及びポータル（Ｐortａｌ）サーバ１５とを備えるＷＬＡＮアクセス認証システム１の構造を示すイメージ図である。システム１において、接続先１２は端末１１の無線接続に用いられ、接続コントローラ１３は端末１１のＷＬＡＮへの接続プロセスを制御する。接続コントローラ１３、アクセス認証サーバ１４とポータルサーバ１５は端末１１に対するアクセス認証を協力遂行できる。本出願人の出願中の中国特許出願第２００６１０１６９７８５.０（公開番号：ＣＮ１０１２１２２９７Ａ）には、上記ＷＬＡＮアクセス認証方法を詳細に説明し、また当該出願を参考にして内容の全てを本発明に取り込んでいるため、ここでは、説明を省略する。
【０００４】
図２は、端末が一度サービス認証を受けるだけで、複数のアプリケーション・システムのサービスをアクセスできるシングルサインオン（Ｓｉｎｇｌｅ Ｓｉｇｎ Ｏｎ）システム２を示すイメージ図である。システム２は、アプリケーション・システムと、サービス認証センターと端末データベースを備え、アプリケーション・システムは、それぞれ第１層サービス認証センター２３と第２層サービス認証センター２４と関連する、第１層アプリケーション・システム２１と第２層アプリケーション・システム２２に分ける。アプリケーション・システムは関連するサービス認証センターにより求める端末ＩＤトークンを取得して、端末ＩＤトークンにより端末にサービスへのアクセスを提供する。各第２層サービス認証センター２４は、複数の端末情報を記録する端末データベース２５と関連する。まだ公開されていない本出願人の中国特許出願第２００８１０１１６５７８.８号には、当該シングルサインオン方法が詳細に記載されているが、本発明は当該出願を参考にして、その内容の全てを取り込んだため、ここでは、説明を省略する。
【０００５】
しかしなから、上記ＷＬＡＮアクセス認証とシングルサインオン・システムのサービス認証がそれぞれ独立しているため、端末はＷＬＡＮアクセス認証を受けた後、サービス認証をさらに少なくとも一回を受けないと、アプリケーション・システムが提供するサービスをアクセスできなくなる。このような認証の繰り返しがユーザー体験に影響を及ぼすだけではなく、アプリケーション・システムがサービス認証に要する端末データを記憶するため、システムオーバーヘッドが大きくなってしまう。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、上記のようなかかる点に鑑みてなされたものであり、本発明者らは、従来技術の重複認証問題を解決するため、ＷＬＡＮアクセス認証に基づくサービスアクセス方法を提供する。本出願にかかる一つの実施形態によれば、ＷＬＡＮアクセス認証に基づくサービスにアクセスする方法は、端末がＷＬＡＮアクセス認証を行う間に、ＷＬＡＮポータルサーバはＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するステップと、前記ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記アプリケーション・システムと関連するサービス認証センターは上記端末における第１Ｃｏｏｋｉｅにより、上記端末がＷＬＡＮアクセス認証に成功したことを確認するステップと、上記関連するサービス認証センターが第１Ｃｏｏｋｉｅにより上記端末の端末ＩＤトークンを取得するステップと、上記関連するサービス認証センターが取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信するステップと、及び上記アプリケーション・システムが上記端末ＩＤトークンにより端末にサービスへのアクセスを提供するステップとを備える。
【課題を解決するための手段】
【０００７】
本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセスシステムは、
端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するＷＬＡＮポータルサーバと、
ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記端末における第１Ｃｏｏｋｉｅにより、上記端末がＷＬＡＮアクセス認証に成功したことを確認し、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得し、取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信する関連するサービス認証センターと、
上記端末ＩＤトークンにより上記端末にサービスへのアクセスを提供するアプリケーション・システムとを備える。
【０００８】
本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセス装置は、
上記端末における第１Ｃｏｏｋｉｅにより、端末がＷＬＡＮアクセス認証に成功したことを確認する確認モジュールと、
上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得する取得モジュールと、
取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信する第１送信モジュールとを備え、
上記第１Ｃｏｏｋｉｅは、上記端末がＷＬＡＮアクセス認証を受ける間、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に送信するものである。
【０００９】
本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセス装置は、
端末がＷＬＡＮアクセス認証を行う過程、ＷＬＡＮアクセス認証に成功した端末により第１Ｃｏｏｋｉｅを生成する生成モジュールと、
ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信し、端末がアプリケーション・システムにサービスへのアクセスを請求する際、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得する第２送信モジュールとを備える。
【発明の効果】
【００１０】
上述した方法によれば、端末がＷＬＡＮアクセス認証に成功した後、サービス認証せずに複数のアプリケーション・システムが提供するサービスをアクセスでき、ユーザー体験を改善し、アプリケーション・システムのシステムオーバーヘッドを低減させることができる。
【図面の簡単な説明】
【００１１】
【図１】ＷＬＡＮアクセス認証システムの構造を示すイメージ図。
【図２】シングルサインオン・システムの構造を示すイメージ図。
【図３】本出願の第１実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法のブロック図。
【図４】本出願の第２実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法のブロック図。
【図５】本出願の第３実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法のブロック図。
【図６】本出願の第４実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図７】本出願の第５実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図８】本出願にかかる実際応用シナリオを例示するＷＬＡＮアクセス認証にかかるサービスアクセス方法の処理ブロック図。
【図９】本出願にかかる他の実際応用シナリオを例示するＷＬＡＮアクセス認証にかかるサービスアクセス方法の処理ブロック図。
【図１０】本出願の第１実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１１】本出願の第２実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１２】本出願の第３実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１３】本出願の第４実施形態にかかるＷＬＡＮアクセス認証にかかるサービスアクセス方法のブロック図。
【図１４】本出願にかかる実際応用シナリオを例示するＷＬＡＮアクセス認証にかかるサービスアクセス方法の処理ブロック図。
【図１５】本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセスシステムの構造を示すイメージ図。
【図１６】本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセス装置の構造を示すイメージ図。
【図１７】本出願にかかる他の無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセス装置の構造を示すイメージ図。
【発明を実施するための形態】
【００１２】
以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。ただし、実施の形態において、同一機能を有する構成には同一符号を付し、重複する説明は省略する。
本出願によれば、端末があるアプリケーション・システムサービスへのアクセスを請求する際、端末がすでにＷＬＡＮアクセス認証に成功したとすれば、アプリケーション・システムは、当該端末と相関連するサービス認証センターにより端末ＩＤトークンを取得できる。ここで、端末ＩＤトークンに基づいて端末にサービスへのアクセスを提供することができるので、サービス認証が必須ではなくなる。端末ＩＤトークンは、アプリケーション・システムが端末にサービスへのアクセスを提供するのに必要とする情報であり、端末のＭＳＩＳＤＮ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ ｉｎｔｅｒｎａｔｉｏｎａｌ ＩＳＤＮ ｎｕｍｂｅｒ）、料金情報等の例が挙げられることが、当業者にとって、明らかである。
【００１３】
従来のＷＬＡＮ接続方法によれば、ポータルサーバが端末にアクセス認証結果ページを送信できる。本出願にかかる一つの実施形態において、端末がＷＬＡＮアクセス認証に成功した際、ポータルサーバは、端末にアクセス認証結果ページを送信する以外、端末にＣｏｏｋｉｅも送信する。Ｃｏｏｋｉｅは端末に記憶されたテキストファイルであり、また、ポータルサーバにより端末に送信したＣｏｏｋｉｅの内容としては端末識別子及びアクセス認証成功識別子が含まれる。本出願には、端末識別子は端末身分を確認できる唯一の識別コードであり、端末のＭＳＩＳＤＮなどを例として挙げることができる。アクセス認証成功識別子は、端末がＷＬＡＮアクセス認証に成功したことを確認する各種の情報であってもよいが、本発明を制限しない例を挙げるとポータルサーバの名称またはアドレスなどのポータルサーバ識別子がある。ポータルサーバは、Ｃｏｏｋｉｅのアクセス認証結果を表すページとともに端末に送信できるし、アクセス認証結果ページを送信する前後にＣｏｏｋｉｅを単独的に端末に送信することもできることは、当業者として、理解できる。
【００１４】
以下、図３〜図７を参考にして、本出願に係るＷＬＡＮアクセス認証に基づくサービスアクセス方法を説明する。この内、サービスへのアクセスを提供するシステムは図２に示す２層フレームワークである。図３〜図７に示す方法のステップ１（図３におけるステップ３０１、図４におけるステップ４０１、図５におけるステップ５０１、図６におけるステップ６０１及び図７におけるステップ７０１）は、上記のようなポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップであっても良い。ここで、端末がアプリケーション・システムにサービスへのアクセス請求を送信後、当該アプリケーション・システムに端末ＩＤトークンの有無を検出し、端末ＩＤトークンを有していれば、直ちに端末にサービスへのアクセスを提供することになることも理解できる。そのため、アプリケーション・システムにサービスへのアクセスを請求した端末の端末ＩＤトークンがない場合のみ、図３〜図７に示す方法におけるポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップ１後の各ステップを実施する。
【００１５】
図３に示す本出願の第１実施形態に係る方法において、ステップ３０１後、端末がアプリケーション・システムサービスに対してアクセスを請求する際、当該アプリケーション・システムと関連するサービス認証センターは、端末におけるＣｏｏｋｉｅにより、端末がＷＬＡＮアクセス認証に成功したか否かを判定する（ステップ３０２）。この際、アプリケーション・システムはサービスへのアクセス請求先を当該アプリケーション・システムと関連するサービス認証センターに変更する。例えば、端末が第１層アプリケーション・システムのサービスをアクセスしようとすれば、第１層サービス認証センターは、当該端末がＷＬＡＮアクセス認証に成功したか否かを判定し、一方、端末が第２層アプリケーション・システムのサービスにアクセスしようとする場合、当該第２層アプリケーション・システムと関連する第２層サービス認証センターにより当該端末がＷＬＡＮアクセス認証に成功したか否かを判定する。前述のように、端末がＷＬＡＮアクセス認証を受ける間、ポータルサーバは、ＷＬＡＮアクセス認証に成功した端末に端末識別子とアクセス認証成功識別子のＣｏｏｋｉｅを送信する。そのため、サービス認証センターは、端末におけるＣｏｏｋｉｅに含まれるアクセス認証成功識別子により、当該端末がＷＬＡＮアクセス認証に成功したことを確認できる。
【００１６】
そして、サービス認証センターは、Ｃｏｏｋｉｅにより、所要の端末ＩＤトークンを取得する（ステップ３０３）。サービス認証センターは、端末ＩＤトークンを受信して、それをアプリケーション・システムに送信する（ステップ３０４）。アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ３０５）。ここで、理解すべきことは、サービス認証センターがアプリケーション・システムに端末ＩＤトークンを送信するステップ３０４においては、アプリケーション・システムが当該端末に所要のサービスへのアクセスを容易に提供するために、端末ＩＤトークンは、まず、サービス認証センターにより端末に送信して、さらに、端末によりアプリケーション・システムに送信しても良い。
【００１７】
図４に示す本出願にかかる第２の実施形態においては、ポータルサーバがステップ４０１でＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信する。サービス認証センターが、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認（ステップ４０２）した後、サービス認証センターはＣｏｏｋｉｅにより端末ＩＤトークンを取得する下記の方法を利用することもでき、即ち、サービス認証センターはＣｏｏｋｉｅから端末識別子取得して、端末識別子により、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する（ステップ４０３）。サービス認証センターは端末ＩＤトークンを受信後、それをアプリケーション・システムに送信し（ステップ４０４）、アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ４０５）。
【００１８】
前述のように、いずれかの第２層サービス認証センターは、複数の端末情報を記録する端末データベースと関連する。本出願において、端末がある第２層サービス認証センターに「属する」とは、端末の情報が当該第２層サービス認証センターと関連する端末データベースに記録されることを指す。端末が属する第２層サービス認証センターに端末ＩＤトークンの提供を請求する前に、サービス認証センターは、端末がどちらの第２層サービス認証センターに属するのかをまず判断すべきである。サービス認証センターは、従来の各種方法を利用して、Ｃｏｏｋｉｅから取得した端末識別子により当該端末が属する第２層サービス認証センターを確認できるが、記載簡潔のため、本出願は判定方法を詳細に説明しない。サービス認証センターが端末識別子を端末が属する第２層サービス認証センターに送信するして端末ＩＤトークンを請求する。こうすることにより、端末が属する第２層サービス認証センターは、端末識別子により対応する端末ＩＤトークンを取得して、それをサービス認証センターに送信する。端末が属する第２層サービス認証センターは、端末識別子により、各種の従来方法で、自身と関連する端末データベースを検出して端末ＩＤトークンを取得することは、当業者にとって明らかであるため、これ以上を説明しない。
【００１９】
また、1つの選択肢として、サービス認証センターは端末ＩＤトークンを記憶することができる。その場合、図４に示すステップ４０３において、サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得後、当該端末識別子に対応する端末ＩＤトークンがローカルに記憶しているか否かをまず判定し、ローカルに記憶していなければ、端末識別子に基づいて端末が属する第２層サービス認証センターに端末ＩＤトークンの提供を請求し、また、ＩＤトークンを取得した後にそれをローカルに記憶する。一方、ローカルに記憶していれば、端末が属する第２層サービス認証センターに端末ＩＤトークンの提供を請求するステップを省略できる。例えば、サービス認証センターに端末ＩＤトークンテーブルを配置して端末ＩＤトークンを記憶する。ここで、理解すべきことは、端末ＩＤトークンテーブルにおいて、端末識別子を各端末ＩＤトークンの索引情報とし、言い換えると、端末ＩＤトークンテーブルに端末識別子と端末ＩＤトークンの対応関係を記録しておくことができる。そのため、サービス認証センターは、端末識別子を利用し、端末ＩＤトークンテーブルを検出することにより対応する端末ＩＤトークンを取得できる。
【００２０】
セキュリティー性を高めるため、ポータルサーバより端末に送信したＣｏｏｋｉｅは暗号化された端末識別子を含めても良いが、そうすると、サービス認証センターがＣｏｏｋｉｅにおける暗号化された端末識別子を復号しないと端末識別子を取得できなくなってしまい、当業者が端末識別子の暗号化と復号のための各種の暗号化システムに取り組む必要がある。１つの具体的な実施例としては、対称鍵暗号化アルゴリズムを利用でき、即ち、ポータルサーバとサービス認証センターは共に１つの暗号化鍵Ｋaを共有する。具体的に、ＷＬＡＮアクセス認証に成功した端末におけるＣｏｏｋｉｅにはポータルサーバが暗号化鍵Kaで端末識別子を暗号化した暗号文が含まれ、サービス認証センターは、当該Ｃｏｏｋｉｅを取得した後、暗号化鍵Ｋａで暗号化された端末識別子を復号させて正確な端末識別子を取得する。ここで、各種の対称鍵暗号化アルゴリズムを利用することができ、例えば、ＤＥＳアルゴリズム、３-ＤＥＳアルゴリズム、ＡＥＳアルゴリズム等がある。一方、他の具体的な実施例の１つとしては、非対称鍵暗号化アルゴリズムも利用できる。即ち、ＷＬＡＮアクセス認証に成功した端末におけるＣｏｏｋｉｅにはポータルサーバが共有鍵Ｋｐで端末識別子を暗号化した後の暗号文が含まれ、サービス認証センターは、当該Ｃｏｏｋｉｅを取得した後、自身の私有鍵Ｋｓで暗号化された端末識別子を復号できる。ここで、各種の非対称鍵暗号化アルゴリズム、例えば、ＲＳＡアルゴリズム、ＥＬＧＭＡＬアルゴリズム、ＥＣＣアルゴリズム等を利用できる。
【００２１】
端末識別子を暗号化した後にＣｏｏｋｉｅに追加することによりある程度のセキュリティーを高めることができるが、反射攻撃（Ｒｅｐｌａｙ ａｔｔａｃｋ）という恐れがあるため、これは本出願に係る1つの実施例により解決できる。具体的には、サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得した後に、端末識別子を記憶し、かつ、各端末識別子毎に端末識別子の索引を割り当てる。この場合に、サービス認証センターは、端末に修正したＣｏｏｋｉｅを送信してその前にポータルサーバにより提供されたＣｏｏｋｉｅを入れ替える。当該修正したＣｏｏｋｉｅは、サービス認証センターの識別子（例えば、当該サービス認証センターの名称、アドレス等の情報）及び端末識別子と対応する端末識別子の索引を含めることが可能である。前述のように、サービス認証センターがアプリケーション・システムに端末ＩＤトークンを送信するステップの間、まずサービス認証センターより端末ＩＤトークンを端末に送信し、さらに端末よりアプリケーション・システムに送信しても良い。そのため、サービス認証センターが端末ＩＤトークンを端末を経由してアプリケーション・システムに送信する間、修正したＣｏｏｋｉｅを端末に送信して元のＣｏｏｋｉｅを入れ替える。こうすることにより、端末が別のアプリケーション・システムのサービスへのアクセスを請求する際、当該別のアプリケーション・システムと関連するサービス認証センターは修正したＣｏｏｋｉｅに含まれたサービス認証センターにおける識別子と端末識別子の索引により、サービス認証センター識別子が示すサービス認証センターに端末識別子の索引を送信して、サービス認証センター識別子が示すサービス認証センターは、端末識別子の索引により対応する端末識別子を取得して、所要の端末ＩＤトークンを取得する。前述のように、サービス認証センターにおいて端末ＩＤトークンテーブルを設置して端末ＩＤトークンを記憶する場合、端末ＩＤトークンテーブルは、端末識別子に対応する端末識別子の索引の項目を追加記録するように改編できる。そのため、修正したＣｏｏｋｉｅにおけるサービス認証センター識別子が示すサービス認証センターは端末識別子の索引により端末ＩＤトークンテーブルを検出し、対応する端末ＩＤトークンが検出できなかった場合、端末ＩＤトークンテーブルから対応する端末識別子を取得して、端末識別子により所要の端末ＩＤトークンを取得する。こうすることにより、端末識別子を含むＣｏｏｋｉｅは、端末のＷＬＡＮアクセス認証に成功した後に、初めてサービスへのアクセスを請求する際のみに利用できるため、反射攻撃を防ぐことができる。
【００２２】
サービス認証センターと端末が属する第２層サービス認証センターの間と、サービス認証センター及び関連するアプリケーション・システムの間でセキュリティー伝送チャネルを設置して端末識別子及び/または端末ＩＤトークンの伝送を施すことができると理解できる。一例として、上記のセキュリティー伝送チャネルは、ＳＳＬセキュリティートンネルのようなＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ、バーチャル・プライベート・ネットワーク）であっても良い。
【００２３】
図５と図６は本出願の第３と第４実施形態にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法を示すイメージ図である。そのうち、第２層サービス認証センターは、端末が属する第２層サービス認証センターに対して端末ＩＤトークンを請求することではなく、第1層サービス認証センターを経由して端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する。これで、異なる第２層サービス認証センター間の相互接続が起因となる網状アクセス状況を避けられ、情報混乱を防ぐ可能となる。
【００２４】
以下、詳しく説明する。ポータルサーバはＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信し（図５に示すステップ５０１、図６に示すステップ６０１）、サービス認証センターは端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認する（図５に示すステップ５０２、図６に示すステップ６０２）。その後、サービス認証センターの所属層が第1層であるか第２層（図５に示すステップ５０３、図６に示すステップ６０３）であるかを判定する。サービス認証センターが第1層サービス認証センターであると判定すれば、第1層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得して、端末識別子により、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する（図５に示すステップ５０４、図６に示すステップ６０４）。一方、サービス認証センターが第２層サービス認証センターであると判定する場合、図５に示す方法は、図６に示す方法の処理と若干異なる。
【００２５】
サービス認証センターが第２層サービス認証センターであると判定する場合、図５に示すように、第２層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得後、端末識別子を第1層サービス認証センターに送信し（ステップ５０５）、そして、第1層サービス認証センターは、端末識別子により、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し（ステップ５０６）、かつ、端末ＩＤトークンを請求する第２層サービス認証センターは端末ＩＤトークンを送信する（ステップ５０７）。一方、図６に示すように、第２層サービス認証センターは、Ｃｏｏｋｉｅを第1層サービス認証センターに送信し（ステップ６０５）、第1層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得して、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し（ステップ６０６）、かつ、端末ＩＤトークンを請求する第２層サービス認証センターに端末ＩＤトークンを送信する（ステップ６０７）。これにより、図５に示す方法には、第２層サービス認証センターがＣｏｏｋｉｅから端末識別子を取得することを担当するが、図６に示す方法には、第1層サービス認証センターがＣｏｏｋｉｅから端末識別子を取得することが分かる。
【００２６】
サービス認証センターが端末ＩＤトークンを受信した後に、図５に示す方法と図６に示す方法は、同様の処理を実行する。詳しくは、サービス認証センターは端末ＩＤトークンをアプリケーション・システムに送信し（図５に示すステップ５０８、図６に示すステップ６０８）、アプリケーション・システムは、端末ＩＤトークンにより、端末にサービスへのアクセスを提供する（図５に示すステップ５０９、図６に示すステップ６０９）。
【００２７】
選択的に、サービス認証センターは、端末ＩＤトークンを記憶しても良いし、前述のように、端末識別子と端末ＩＤトークンの対応関係が記録している端末ＩＤトークンテーブルを配置しても良い。こうすることより、図５に示すステップ５０３または図６に示すステップ６０３において、確認サービス認証センターが第1層サービス認証センターであると判定すれば、第1層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得した後、まず、所要の端末ＩＤトークンが第1層サービス認証センター・ローカルに記憶されているか否かを判定し、記憶されていなければ、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する。記憶されていると判定すれば、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求するプロセスを省略する。
また、サービス認証センターが第２層サービス認証センターである場合、図５に示す方法において、当該第２層サービス認証センターは、Ｃｏｏｋｉｅから端末識別子を取得後に、所要の端末ＩＤトークンがそのローカルに記憶されているか否かを判定でき、記憶されていると判定すれば、その後の第1層サービス認証センターを経由して、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求するプロセスを省略できる。また、図６に示す方法において、第1層サービス認証センターは、第２層サービス認証センターのＣｏｏｋｉｅから端末識別子を取得した後、所要の端末ＩＤトークンがもう第1層サービス認証センターに記憶されていると判定すれば、端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求するプロセスを省略する。
【００２８】
また、これに類似するセキュリティー伝送チャネルを配置することで端末識別子及び/または端末ＩＤトークンの伝送を実施できる。例えば、セキュリティー伝送チャネルが、ＳＳＬセキュリティートンネルのようなＶＰＮの一例を挙げられる。
【００２９】
一つの実施例において、ＷＬＡＮポータルサーバより端末に送信したＣｏｏｋｉｅに、暗号化された端末識別子が含まれる可能である。ここで理解すべきことは、端末識別子が暗号化された場合に、図６に示す方法では、第1層サービス認証センターがＣｏｏｋｉｅから端末識別子を取得するため、第２層サービス認証センターには復号するときにひつような暗号化鍵Ｋa（対称鍵暗号化アルゴリズム）または私有鍵Ｋs（非対称鍵暗号化アルゴリズム）か記憶されなくても良いということになり、第２層サービス認証センターのデータ記憶容量と計算容量を低減させることができる。
【００３０】
図５と図６に示す方法においては、サービス認証センターが端末に修正したＣｏｏｋｉｅを送信して、その前のポータルサーバより提供したＣｏｏｋｉｅを入れ替えるステップをさらに備えることができ、修正したＣｏｏｋｉｅにサービス認証センター識別子及び端末識別子と対応する端末識別子の索引が含まれることは理解できる。ここで説明すべきことは、図６に示す方法には、サービス認証センターがもし第２層サービス認証センターであれば、第1層サービス認証センターよりＣｏｏｋｉｅにおける端末識別子を取得するが、第1層サービス認証センターが第２層サービス認証センターに端末ＩＤトークンを送信する際に、端末識別子を第２層サービス認証センターに送信できる。そのため、サービス認証センターは、端末識別子を取得した後に、端末識別子を記憶し、かつ、各端末識別子毎に端末識別子の索引を割り当てる。
【００３１】
上記の図３〜図６を参照して説明した方法においては、サービス認証センターは端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信する。一つの選択肢として、サービス認証センターが例えば端末ＩＤトークンテーブルを配置するような手段により記憶された端末ＩＤトークンを取得する場合、サービス認証センターが記憶された各端末ＩＤトークンに対して対応する端末ＩＤトークン番号を設置することができる。図７には当該実施形態にかかる方法を示した。ポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップ７０１と、サービス認証センターが端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認するステップ７０２と、サービス認証センターが端末ＩＤトークンを取得したステップ７０３以後に、サービス認証センターは、端末ＩＤトークンをアプリケーション・システムに直接送信せず、端末ＩＤトークンを記憶する。例えば、端末ＩＤトークンを端末ＩＤトークンテーブルに記憶し、かつ、それに対応する端末ＩＤトークン番号も配置する。そのため、サービス認証センターがアプリケーション・システムに送信するものは端末ＩＤトークン番号（ステップ７０４）であり、端末ＩＤトークンを直接送信することではない。アプリケーション・システムは、端末ＩＤトークン番号を受信した後、サービス認証センターとの間で設置されたセキュリティー伝送チャネルにより、サービス認証センターに端末ＩＤトークン番号を提供し、その後、サービス認証センターが端末ＩＤトークンテーブルから対応する端末ＩＤトークンを検出して、上記セキュリティー伝送チャネルを再び経由して端末ＩＤトークンをアプリケーション・システムに送信する（ステップ７０５）。一例として、サービス認証センターとアプリケーション・システムの間で、ＳＳＬセキュリティートンネルのようなＶＰＮを設置することにより端末ＩＤトークンを送信できる。アプリケーション・システムは、端末ＩＤトークンを取得後に、端末ＩＤトークンにより端末にサービスへのアクセスを提供できる（ステップ７０６）。
【００３２】
前述にて説明したように、アプリケーション・システムが端末に所要のサービスへのアクセスの提供を容易にさせるため、サービス認証センターは、端末ＩＤトークンを、端末を経由してアプリケーション・システムに送信することもできる。しかしながら、通常の場合、サービス認証センターと端末間の伝送チャネル及び端末とアプリケーション・システム間の伝送チャネルのセキュリティー性が弱いため、端末ＩＤトークンの伝送には端末ＩＤトークン窃盗等の危険が隠されている。しかし、図７に示す方法によれば、サービス認証センターが端末を経由してアプリケーション・システムに送信する情報は端末ＩＤトークン番号であり、また、端末ＩＤトークンはセキュリティー伝送チャネルで伝送するため、セキュリティーを改善できる。
分かりやすくするため、以下図８と図９とを参照しながら、二つの具体的な応用シナリオの例を挙げて、本出願の実施例にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法の詳しい処理プロセスを説明する。
【００３３】
図８は、端末aが、ＷＬＡＮアクセス認証後に第１層アプリケーション・システムＡにアクセスする一例のシナリオを示すものである。ここで、第１層アプリケーション・システムＡは第１層サービス認証センター１と関連し、第２層サービス認証センター２は端末aの情報が記録された端末データベースＢと関連し、即ち、端末aは第２層サービス認証センター２に帰属する。端末aのＷＬＡＮアクセス認証プロセスにおいて、ＷＬＡＮポータルサーバは、ＷＬＡＮアクセス認証に成功した端末aに、アクセス認証成功識別子と暗号化された端末識別子が含まれたＣｏｏｋｉｅを送信する。
【００３４】
以下、図８に示す処理プロセスを説明する
ステップ８０１において、端末aは、第１層アプリケーション・システムＡにサービスへのアクセスを請求する。
ステップ８０２において、第１層アプリケーション・システムＡは、端末aの端末ＩＤトークンの有無を検出し、端末aの端末ＩＤトークンを検出できれば、ステップ８１４に入る。
ステップ８０３において、第１層アプリケーション・システムＡは、端末aのサービスへのアクセス請求先を第1層サービス認証センター１にリダイレクトする。
ステップ８０４において、第1層サービス認証センター１は、端末aにおけるＣｏｏｋｉｅのアクセス認証成功識別子の有無により、端末aがＷＬＡＮアクセス認証に成功したか否かを判定し、ＷＬＡＮアクセス認証に成功したと判定すれば、Ｃｏｏｋｉｅにおける暗号化された端末識別子を復号して、端末識別子を取得する。そして、端末識別子を記憶し、かつ、それに対応する端末識別子の索引を配置し、一方、ＷＬＡＮアクセス認証に成功できなかったと判定すれば、端末aのＷＬＡＮアクセス認証プロセスを実行する。
ステップ８０５において、第1層サービス認証センター１は、第２層サービス認証センター２との間にセキュリティー伝送チャネルを設置して、第２層サービス認証センター２に端末識別子を送信して、端末ＩＤトークンを請求する。
ステップ８０６において、第２層サービス認証センター２は、端末データベースＢに端末ＩＤトークンを請求する。
ステップ８０７において、端末データベースＢは、第２層サービス認証センター２に端末ＩＤトークンを送信する。
ステップ８０８において、第２層サービス認証センター２は、ステップ８０５で設置したセキュリティー伝送チャネルを介して、第1層サービス認証センター１に端末ＩＤトークンを送信する。
ステップ８０９において、第1層サービス認証センター１は、端末ＩＤトークンを記憶し、端末ＩＤトークンに端末ＩＤトークン番号を設定し、第1層サービス認証センター１の識別子と端末識別子の索引が含まれる新しいＣｏｏｋｉｅを生成する。
ステップ８１０において、第1層サービス認証センター１は、端末aのサービスへのアクセス請求先を第１層アプリケーション・システムＡにリダイレクトし、具体的には、第１層アプリケーション・システムＡに端末ＩＤトークン番号を送信し、端末aに新しいＣｏｏｋｉｅを送信することによりその前にポータルサーバが提供したＣｏｏｋｉｅを入れ替える。
ステップ８１１において、第１層アプリケーション・システムＡは、第1層サービス認証センター１との間にセキュリティー伝送チャネルを設置して、第１層サービス認証センター１に端末ＩＤトークン番号を送信して端末ＩＤトークンを請求する。
ステップ８１２において、第１層サービス認証センター１は、端末ＩＤトークン番号により端末ＩＤトークンを取得する。
ステップ８１３において、第１層サービス認証センター１は、ステップ８１１で設置したセキュリティー伝送チャネルにより第１層アプリケーション・システムＡに端末ＩＤトークンを送信する。
ステップ８１４において、第１層アプリケーション・システムＡは、端末ＩＤトークンにより端末aにサービスへのアクセスを提供する。
【００３５】
図９は、端末aがＷＬＡＮアクセス認証をした後に第２層アプリケーション・システムＡ'にアクセスする一例のシナリオを示すものである。ここで、第２層アプリケーション・システムＡ'は第２層サービス認証センター３と関連し、第２層サービス認証センター３は第1層サービス認証センター１と関連する。第２層サービス認証センター２は、端末aの情報が記録された端末データベースＢと関連し、即ち、端末aは第２層サービス認証センター２に帰属する。端末aのＷＬＡＮアクセス認証プロセスにおいて、ＷＬＡＮポータルサーバは、ＷＬＡＮアクセス認証に成功した端末aに、アクセス認証成功識別子と暗号化された端末識別子のＣｏｏｋｉｅを送信する。
【００３６】
以下、図９に示す処理プロセスを説明する。
ステップ９０１において、端末aは、第２層アプリケーション・システムＡ'に対してサービスへのアクセスを請求する。
ステップ９０２において、第２層アプリケーション・システムＡ'は、端末aの端末ＩＤトークンの有無を検出し、端末aの端末ＩＤトークンを検出できれば、ステップ９１７に入る。
ステップ９０３において、第２層アプリケーション・システムＡ'は、端末aのサービスへのアクセス請求先を第２層サービス認証センター３にリダイレクトする。
ステップ９０４において、第２層サービス認証センター３は、端末aにおけるＣｏｏｋｉｅのアクセス認証成功識別子の有無により、端末aがＷＬＡＮアクセス認証に成功したか否かを判定し、ＷＬＡＮアクセス認証に成功できなかったと判定すれば、端末aのＷＬＡＮアクセス認証プロセスを実行する。
ステップ９０５において、第２層サービス認証センター３は、第1層サービス認証センター１にＣｏｏｋｉｅを送信して、第1層サービス認証センター１に対して端末ＩＤトークンの提供を請求する。
ステップ９０６において、第1層サービス認証センター１は、Ｃｏｏｋｉｅにおける暗号化された端末識別子を復号して、端末識別子を取得し、端末識別子を記憶する。
ステップ９０７において、第1層サービス認証センター１と第２層サービス認証センター２との間にセキュリティー伝送チャネルが設置され、第1層サービス認証センター１は、第２層サービス認証センター２に端末識別子を送信して、端末ＩＤトークンを請求する。
ステップ９０８において、第２層サービス認証センター２は、端末データベースＢに端末ＩＤトークン請求を送信する。
ステップ９０９において、端末データベースＢは、第２層サービス認証センター２に端末ＩＤトークンを送信する。
ステップ９１０において、第２層サービス認証センター２は、ステップ９０７で設置されたセキュリティー伝送チャネルを介し、第1層サービス認証センター１に端末ＩＤトークンを送信する。
ステップ９１１において、第1層サービス認証センター１は、第２層サービス認証センター３に端末ＩＤトークンと端末識別子を送信する。
ステップ９１２において、第２層サービス認証センター３は、端末ＩＤトークンと端末識別子を記憶し、端末ＩＤトークンに端末ＩＤトークン番号を設定し、端末識別子に端末識別子の索引を配置して、第２層サービス認証センター３の識別子と端末識別子の索引が含まれる新しいＣｏｏｋｉｅを生成する。
ステップ９１３において、第２層サービス認証センター３は、端末aのサービスへのアクセス請求を第２層アプリケーション・システムＡ'にリダイレクトし、具体的には、第２層アプリケーション・システムＡ'に端末ＩＤトークン番号を送信し、端末aに新しいＣｏｏｋｉｅを送信して前にポータルサーバが提供したＣｏｏｋｉｅを入れ替える。
ステップ９１４において、第２層アプリケーション・システムＡ'は、第２層サービス認証センター３との間でセキュリティー伝送チャネルを設置し、第２層サービス認証センター３に端末ＩＤトークン番号を送信して端末ＩＤトークンを請求する。
ステップ９１５において、第２層サービス認証センター３は、端末ＩＤトークン番号により端末ＩＤトークンを取得する。
ステップ９１６において、第２層サービス認証センター３は、ステップ９１４で設置されたセキュリティー伝送チャネルにより第２層アプリケーション・システムＡ'に端末ＩＤトークンを送信する。
ステップ９１７において、第２層アプリケーション・システムＡ'は、端末ＩＤトークンにより端末aにサービスへのアクセスを提供する。
【００３７】
本出願において、端末からあるアプリケーション・システムサービスに対するアクセス請求が送信される際、端末がＷＬＡＮアクセス認証に成功した場合、アプリケーション・システムが関連するサービス認証センターにより端末ＩＤトークンを取得するプロセスにおいて、当該関連するサービス認証センターは、ＷＬＡＮポータルサーバにより端末ＩＤトークンを取得でき、そして、サーバで当該端末の端末ＩＤトークンを取得後に、端末ＩＤトークンにより端末にサービスへのアクセスを提供でき、サービス認証をする必要がない。また、端末ＩＤトークンは、アプリケーション・システムが端末にサービスへのアクセスを提供するために所要の情報であり、例えば、端末のＭＳＩＳＤＮ（Ｍｏｂｉｌｅ Ｓｔａｔｉｏｎ ｉｎｔｅｒｎａｔｉｏｎａｌ ＩＳＤＮ ｎｕｍｂｅｒ）、料金情報等を含められるものであることは、当業者とって、明らかである。
【００３８】
また、従来のＷＬＡＮ接続方法においては、ポータルサーバは、端末にアクセス認証結果ページを送信できる。本出願にかかる一つの実施形態によれば、ポータルサーバは、端末がＷＬＡＮアクセス認証に成功した際に、端末にアクセス認証結果ページ以外に、Ｃｏｏｋｉｅも送信できる。Ｃｏｏｋｉｅは端末に記憶されたテキストファイルであり、ポータルサーバより端末に送信したＣｏｏｋｉｅの内容は、アクセス認証成功識別子を含むことができる。アクセス認証成功識別子は、端末がＷＬＡＮアクセス認証に成功したことを確認できるいろんな情報であり、本発明を制限しない一例としては、ポータルサーバの名称またはアドレス等のようなＷＬＡＮポータルサーバ識別子があり得る。また、ポータルサーバが端末に送信したＣｏｏｋｉｅは、当該端末の端末識別子の索引をさらに含むことができる。本出願においては、端末識別子は端末身分を確認できる唯一の識別コードであり、端末のＭＳＩＳＤＮの例を挙げられる。また、端末識別子の索引は、ポータルサーバが端末識別子を確認するための情報を指す。一つの実施例として、ポータルサーバには端末識別子テーブルが設置されており、ここで、各端末識別子毎にそれぞれ一つの端末識別子の索引が対応しており、このようにして、ポータルサーバは、端末識別子の索引により、端末識別子テーブルを検出して対応する端末識別子を取得する。ポータルサーバは、端末がＷＬＡＮアクセス認証を受ける間に端末識別子を取得できるので、ポータルサーバは、端末識別子を取得した後に、端末識別子テーブルに端末識別子と端末識別子の索引の対応関係を追加できることが理解できる。
【００３９】
そのため、ＷＬＡＮアクセス認証に成功した端末にアクセス認証成功識別子と端末識別子の索引を含むＣｏｏｋｉｅが記憶されている。ポータルサーバは、Ｃｏｏｋｉｅを、アクセス認証結果ページとともに端末に送信しても良いし、アクセス認証結果ページを送信する前後に端末に送信しても良いと理解できる。
【００４０】
以下、図１０〜図１３を参照しながら、本出願にかかるＷＬＡＮアクセス認証に基づくサービスアクセス方法を説明する。ここで、サービスへのアクセスを提供するシステムは、図２に示す２層フレームワークを利用する。図１０〜図１３に示す方法におけるステップ１（図１０におけるステップ１００１、図１１におけるステップ１１０１、図１２におけるステップ１２０１及び図１３におけるステップ１３０１）らは、全て前述のような、ポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信するステップである。端末がアプリケーション・システムにサービスへのアクセス請求を送信した後、アプリケーション・システムは当該アプリケーション・システムに端末ＩＤトークンが既に存在しているか否かを検出し、既に存在すれば、端末にサービスへのアクセスを直ちに提供できることが理解できる。このため、アプリケーション・システムにサービスへのアクセスを請求する端末の端末ＩＤトークンが存在しない場合のみ、図１０〜図１３に示す方法におけるステップ１後の各ステップを実行する。
【００４１】
図１０に示す本出願の第１実施形態にかかる方法において、ステップ１００１後に、端末がアプリケーション・システムサービスに対するアクセス請求を送信する際、当該アプリケーション・システムと関連するサービス認証センターは、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したか否かを判定できる（ステップ１００２）。この際、アプリケーション・システムは、サービスへのアクセス請求先を当該アプリケーション・システムと関連するサービス認証センターにリダイレクトする。例えば、端末の所望するアクセス先が第１層アプリケーション・システムにサービスであれば、当該第１層アプリケーション・システムと関連する第1層サービス認証センターにより当該端末がＷＬＡＮアクセス認証に成功したか否かを判定し、また、端末の所望するアクセスが第２層アプリケーション・システムのサービスであれば、当該第２層アプリケーション・システムと関連する第２層サービス認証センターにより当該端末がＷＬＡＮアクセス認証に成功したか否かを判定する。前述のように、Ｃｏｏｋｉｅが、例えばアクセス認証成功識別子と端末識別子の索引を含むことが可能であるため、サービス認証センターは、例えば端末におけるＣｏｏｋｉｅに含まれたアクセス認証成功識別子により、当該端末がＷＬＡＮアクセス認証に成功したことを確認できる。
【００４２】
その後、サービス認証センターはＣｏｏｋｉｅによりポータルサーバに対して請求し、そして、ポータルサーバにより端末ＩＤトークンを提供する（ステップ１００３）。サービス認証センターは、端末ＩＤトークンを受信した後に、それをアプリケーション・システムに送信し（ステップ１００４）、アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１００５）。ここで理解すべきことは、サービス認証センターがアプリケーション・システムに端末ＩＤトークンを送信するステップ１００４において、アプリケーション・システムが当該端末に所要のサービスへのアクセスの提供を容易にするために、サービス認証センターは、端末ＩＤトークンをまず端末に送信して、そして端末によりアプリケーション・システムに送信することもできる。
【００４３】
サービス認証センターとポータルサーバとの間、及びサービス認証センターとアプリケーション・システムとの間でセキュリティー伝送チャネルを設置して端末識別子と端末ＩＤトークンを伝送することもできると理解できる。一例として、端末識別子と端末ＩＤトークンを伝送する際、サービス認証センターとポータルサーバの間、及びサービス認証センターとアプリケーション・システムの間でＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を設置しても良い。例えば、ＳＳＬセキュリティートンネルを設置する。
【００４４】
図１１に示す本出願にかかる第２実施形態によれば、ステップ１１０１後、サービス認証センターは、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認し（ステップ１１０２）、サービス認証センターは、Ｃｏｏｋｉｅから端末識別子の索引を取得して、ポータルサーバに端末識別子の索引を送信して端末ＩＤトークンを請求する（ステップ１１０３）。前述のように、ポータルサーバが端末に送信したＣｏｏｋｉｅには当該端末の端末識別子の索引を含むことができ、かつ、ポータルサーバは、端末識別子の索引と、端末識別子に対応する関係が記録された端末識別子テーブルを配置・保守する。そのため、ポータルサーバは、受信したサービス認証センターからの端末識別子の索引により、端末識別子テーブルを検出することを通じて対応する端末識別子を取得し、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、取得した端末ＩＤトークンを請求を送信したサービス認証センターに送信する（ステップ１１０４）。サービス認証センターは、端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信し（ステップ１１０５）、アプリケーション・システムは、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１１０６）。
【００４５】
前述のように、各第２層サービス認証センターは、複数の端末情報が記録された端末データベースと関連する。本出願においては、端末がある第２層サービス認証センターに「帰属」するとは、端末の情報が当該第２層サービス認証センターと関連する端末データベースに記録されたということを指す。端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求する前に、ポータルサーバは、端末が具体的にどちらの第２層サービス認証センターに帰属するのかを判定できる。当業者は各種の従来方法を利用して、ポータルサーバが端末識別子により当該端末が帰属する第２層サービス認証センターを確認できるようにするが、本出願ではこれ以上説明しない。ポータルサーバが端末が属する第２層サービス認証センターに端末ＩＤトークンを請求する際、端末識別子を当該第２層サービス認証センターに送信しても良い。こうすることにより、第２層サービス認証センターは、端末識別子により対応する端末ＩＤトークンを取得でき、それをポータルサーバに送信する。第２層サービス認証センターが端末識別子により、様々な従来方法を利用して、関連する端末データベースを検出して端末ＩＤトークンを取得することは、当業者にとって明らかであるのでここでは説明を省略する。
【００４６】
図１１に示す方法における選択できる方法として、図１２には本出願の第３実施形態にかかる方法を示した。ここで、ポータルサーバは、端末ＩＤトークンを記憶し、かつ、前に説明した端末識別子の索引と端末識別子の対応関係が記録された端末識別子テーブルを拡張して、当該テープルに記憶された端末ＩＤトークンと端末識別子の対応関係を記録する。そして、ポータルサーバは端末識別子により、拡張した端末識別子テーブルを検出することにより、対応する端末ＩＤトークンを取得する。以下図１２に示す方法のステップを詳しく説明する。
【００４７】
まず、ポータルサーバはＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信し（ステップ１２０１）、その後、サービス認証センターは端末におけるＣｏｏｋｉｅによりサービスへのアクセスを請求した端末がＷＬＡＮアクセス認証に成功したことを確認し（ステップ１２０２）、Ｃｏｏｋｉｅから端末識別子の索引を取得してポータルサーバに送信することにより端末ＩＤトークンを請求する（ステップ１２０３）。図１２に示す方法におけるステップ１２０４では、ポータルサーバは、受信した端末識別子の索引により対応する端末識別子を取得して、かつ端末識別子によりポータルサーバローカルには全ての対応する端末ＩＤトークンが記憶されたか否かを判定する。ここで理解すべきことは、ポータルサーバは上記の拡張した端末識別子テーブルを検出することにより対応する端末ＩＤトークンが記憶されたか否かを判定できる（ステップ１２０４）。ポータルサーバローカルに対応する端末ＩＤトークンが記憶されたと判定すれば、端末ＩＤトークンをサービス認証センターに送信し（ステップ１２０５）、一方、ポータルサーバローカルに対応する端末ＩＤトークンが記憶されていないと判定すれば、端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、端末ＩＤトークンを取得した後、それを当該端末ＩＤトークンを請求したサービス認証センターに送信した以外に、端末ＩＤトークンをポータルサーバローカルに記憶する（ステップ１２０６）。サービス認証センターが端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信し（ステップ１２０７）、 アプリケーション・システムは端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１２０８）。ここで理解すべきことは、ポータルサーバは、端末ＩＤトークンを記憶するたびに、拡張した端末識別子テーブルにおける端末ＩＤトークンと端末識別子の対応関係を更新することである。
【００４８】
また、図１１と図１２に示す方法において、サービス認証センターとポータルサーバの間と、ポータルサーバと端末が属する第２層サービス認証センターの間と、サービス認証センターとアプリケーション・システムの間でセキュリティー伝送チャネルを設置することにより端末識別子と端末ＩＤトークンを伝送できると理解できる。上記の内容を示す一例として、端末識別子と端末ＩＤトークンを伝送する際、サービス認証センターとポータルサーバの間と、ポータルサーバと端末が属する第２層サービス認証センターの間、及びサービス認証センターとアプリケーション・システムの間でＶＰＮ、例えばＳＳＬセキュリティートンネルを設置する。
【００４９】
上記のように図１０〜図１２を参照しながら説明した方法において、サービス認証センターはポータルサーバにより端末ＩＤトークンを取得した後、それをアプリケーション・システムに送信する。一つの選択肢として、サービス認証センターは取得した端末ＩＤトークンを記憶することができる。例えば、端末ＩＤトークンテーブルを配置して、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定する。図１３は当該実施形態にかかる方法を示した。端末のＷＬＡＮアクセス認証プロセスにおいて、ポータルサーバがＷＬＡＮアクセス認証に成功した端末にＣｏｏｋｉｅを送信する（ステップ１３０１）。続けて、サービス認証センターでは、端末におけるＣｏｏｋｉｅにより端末がＷＬＡＮアクセス認証に成功したことを確認し（ステップ１３０２）、ポータルサーバがサービス認証センターにより提供した端末ＩＤトークンの請求を受信して、サービス認証センターに端末ＩＤトークン（ステップ１３０３）を送信した後、サービス認証センターは、アプリケーション・システムに端末ＩＤトークンを直ちに送信せず、端末ＩＤトークンを記憶し、例えば、端末ＩＤトークンテーブルに記憶して、かつ端末ＩＤトークンに対応する端末ＩＤトークン番号を設定する。そのため、サービス認証センターがアプリケーション・システムに送信するのは端末ＩＤトークン番号であり（ステップ１３０４）、端末ＩＤトークンを直ちに送信するわけではない。アプリケーション・システムは、端末ＩＤトークン番号を受信した後、サービス認証センターとの間でセキュリティー伝送チャネルを設置して、サービス認証センターに端末ＩＤトークン番号を提供し、サービス認証センターにより端末ＩＤトークンテーブルから対応する端末ＩＤトークンを検出して、上記セキュリティー伝送チャネルを再び介して端末ＩＤトークンをアプリケーション・システムに送信（ステップ１３０５）。上記の内容を示す例として、サービス認証センターとアプリケーション・システムの間でＳＳＬセキュリティートンネルのようにＶＰＮを設置して端末ＩＤトークンを伝送しても良い。アプリケーション・システムは、端末ＩＤトークンを取得した後、端末ＩＤトークンにより端末にサービスへのアクセスを提供する（ステップ１３０６）。
【００５０】
前述のように、アプリケーション・システムが当該端末に所要のサービスへのアクセスの提供を容易にするため、サービス認証センターは、端末ＩＤトークンを、端末を経由してアプリケーション・システムに送信できる。しかしながら、通常の場合、サービス認証センターと端末間の伝送チャネル、及び端末とアプリケーション・システム間の伝送チャネルのセキュリティー性が弱いため、端末ＩＤトークンの伝送に端末ＩＤトークンが窃盗される危険がある。一方、図１３に示す方法では、サービス認証センターが端末を経由してアプリケーション・システムに送信した情報は、端末ＩＤトークン番号のみであり、また、端末ＩＤトークンはセキュリティー伝送チャネルで伝送させるため、セキュリティー性を改善した。
【００５１】
理解しやすくするため、以下、図１４を参照して、具体的な実施場面を例示することにより、本出願の実施例にかかるＷＬＡＮアクセス認証に基づくサービスアクセスする方法の詳細な処理プロセスを説明する。
【００５２】
図１４に示す具体的な例において、アプリケーション・システムＡとサービス認証センター１は関連しており、ここで、アプリケーション・システムＡは、第１層アプリケーション・システムまたは第２層アプリケーション・システムであることができ、それに応じて、サービス認証センター１は第1層サービス認証センターまたは第２層サービス認証センターであることができる。第２層サービス認証センター２は端末aの情報を記録する端末データベースＢと関連し、言い換えると、端末ａは第２層サービス認証センター２に帰属する。ポータルサーバＰは、端末aがＷＬＡＮアクセス認証に成功した場合、端末ａにアクセス認証成功識別子と端末識別子の索引が含まれるＣｏｏｋｉｅを送信することができ、また、端末ＩＤトークンを記憶できる。
【００５３】
以下、図１４に示す具体例によりフローチャートを説明する。
ステップ１４０１において、端末aは、アプリケーション・システムＡに対してサービスへのアクセス請求を送信する。
ステップ１４０２において、アプリケーション・システムＡは、端末aの端末ＩＤトークンの有無を検出し、端末aの端末ＩＤトークンがあると検出すれば、ステップ１４１８に入る。
ステップ１４０３において、アプリケーション・システムＡは、端末aのサービスへのアクセス請求先をサービス認証センター１にリダイレクトする。
ステップ１４０４において、サービス認証センター１は、端末aにおけるＣｏｏｋｉｅにアクセス認証成功識別子の有無により、端末aがＷＬＡＮアクセス認証に成功したか否かを判定し、ＷＬＡＮアクセス認証に成功しなかったと判定すれば、端末aのＷＬＡＮアクセス認証プロセスを実行する。
ステップ１４０５において、サービス認証センター１とポータルサーバＰの間ではセキュリティー伝送チャネルを設置して、ポータルサーバＰに、Ｃｏｏｋｉｅから取得した端末識別子の索引を送信して端末ＩＤトークンを請求する。
ステップ１４０６において、ポータルサーバＰは、端末識別子の索引に対応する端末識別子により、自身のローカルに端末aの端末ＩＤトークンが記憶されたか否かを判定し、端末ＩＤトークンが記憶されたと判定すれば、ステップ１４１２を実行する。
ステップ１４０７において、ポータルサーバＰと第２層サービス認証センター２の間にセキュリティー伝送チャネルを設置して、第２層サービス認証センター２に端末ＩＤトークン請求を送信する。
ステップ１４０８において、第２層サービス認証センター２は、端末データベースＢに端末ＩＤトークン請求を送信する。
ステップ１４０９において、端末データベースＢは、第２層サービス認証センター２に端末ＩＤトークンを送信する。
ステップ１４１０において、第２層サービス認証センター２は、ステップ１４０７で設置したセキュリティー伝送チャネルにより端末ＩＤトークンをポータルサーバＰに送信する。
ステップ１４１１において、ポータルサーバＰは、取得した端末ＩＤトークンを自身のローカルに記憶する。
ステップ１４１２において、ポータルサーバＰは、ステップ１４０５で設置したセキュリティー伝送チャネルにより端末ＩＤトークンをサービス認証センター１に送信する。
ステップ１４１３において、サービス認証センター１は、取得した端末ＩＤトークンを記憶して、端末ＩＤトークンに端末ＩＤトークン番号を設定する。
ステップ１４１４において、サービス認証センター１は、端末aのサービスへのアクセス請求先をアプリケーション・システムＡにリダイレクトし、この間、アプリケーション・システムＡに端末ＩＤトークン番号を送信する。
ステップ１４１５において、アプリケーション・システムＡとサービス認証センター１の間でセキュリティー伝送チャネルを設置して、サービス認証センター１に端末ＩＤトークン番号を送信して端末ＩＤトークンを請求する。
ステップ１４１６において、サービス認証センター１は、端末ＩＤトークン番号により端末ＩＤトークンを取得する。
ステップ１４１７において、サービス認証センター１は、ステップ１４１５で設置したセキュリティー伝送チャネルによりアプリケーション・システムＡに端末ＩＤトークンを送信する。
ステップ１４１８において、アプリケーション・システムＡは、端末ＩＤトークンにより端末aにサービスへのアクセスを提供する。
【００５４】
図１５は、本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスへのアクセスシステムの構造を示すイメージ図である。上記システムは、ＷＬＡＮポータルサーバ１５０と、端末１５１と、関連するサービス認証センター１５２と、アプリケーション・システム１５３とを備える。以下、当該システムの構成をそれぞれ説明する。
ＷＬＡＮポータルサーバ１５０は、端末がＷＬＡＮアクセス認証を受ける間、ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信することに用いる。
端末１５１は、ＷＬＡＮポータルサーバが送信した第１Ｃｏｏｋｉｅを受信することに用いる。
関連するサービス認証センター１５２は、ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記端末における第１Ｃｏｏｋｉｅにより、上記端末がＷＬＡＮアクセス認証に成功したことを確認し、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得して、取得した上記端末ＩＤトークンを上記アプリケーション・システム１５３に送信することに用いる。
アプリケーション・システム１５３は、上記端末ＩＤトークンにより上記端末にサービスへのアクセスを提供することに用いる。
【００５５】
また、上記関連するサービス認証センター１５２は、上記第１Ｃｏｏｋｉｅから端末識別子を取得して、上記端末識別子により、上記端末が属する第２層サービス認証センターに上記端末ＩＤトークンの提供を請求する。
【００５６】
上記関連するサービス認証センターが第２層サービス認証センターである場合、上記システムは、第1層サービス認証センター１５４をさらに備える。
【００５７】
上記関連するサービス認証センター１５２は、具体的に、上記第1層サービス認証センター１５４を経由して、上記端末ＩＤトークンを取得することに用いる。
【００５８】
上記第1層サービス認証センター１５４は、第１Ｃｏｏｋｉｅにより、端末が属する第２層サービス認証センターに、上記関連するサービス認証センター１５２に上記端末ＩＤトークンを提供することを請求する。
【００５９】
上記関連するサービス認証センターが第２層サービス認証センターである場合、上記関連するサービス認証センターは、具体的に、第１Ｃｏｏｋｉｅを第1層サービス認証センター１５４に送信することに用いる。
【００６０】
上記第1層サービス認証センター１５４は、具体的に、第１Ｃｏｏｋｉｅから端末識別子を取得して、上記端末識別子により、端末が属する第２層サービス認証センターに対して上記端末ＩＤトークンの提供を請求し、かつ、上記関連するサービス認証センター１５２に上記端末ＩＤトークンと上記端末識別子を送信する。
【００６１】
上記関連するサービス認証センター１５２は、第1層サービス認証センター１５４により送信した端末識別子を受信した後、上記端末識別子を記憶し、上記端末識別子に端末識別子の索引を割り当て、端末に上記関連するサービス認証センター１５２の識別子と端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して上記第１Ｃｏｏｋｉｅを入れ替えることにさらに用いる。
【００６２】
上記関連するサービス認証センター１５２が第２層サービス認証センターである場合、上記関連するサービス認証センター１５２は、具体的に、第１Ｃｏｏｋｉｅから端末識別子を取得して、上記端末識別子を第1層サービス認証センター１５４に送信する。
【００６３】
上記第1層サービス認証センター１５４は、具体的に、上記端末識別子により、端末が属する第２層サービス認証センターに対して、上記端末ＩＤトークンの提供を請求し、かつ、上記関連するサービス認証センター１５４に上記端末ＩＤトークンを送信する。
【００６４】
上記関連するサービス認証センター１５２は、第１Ｃｏｏｋｉｅから端末識別子を取得した後、上記端末識別子を記憶し、上記端末識別子に端末識別子の索引を割り当て、上記端末に上記関連するサービス認証センター１５２に識別子と上記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して上記第１Ｃｏｏｋｉｅを入れ替えることにさらに用いる。
【００６５】
上記関連するサービス認証センター１５２は、上記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求し、ＷＬＡＮポータルサーバにより上記端末の端末ＩＤトークンを取得することにさらに用いる。
【００６６】
上記ＷＬＡＮポータルサーバ１５０は、上記端末の端末ＩＤトークンを取得し、かつ、上記端末ＩＤトークンを上記関連するサービス認証センター１５２に送信することにさらに用いる。
【００６７】
上記ＷＬＡＮポータルサーバ１５０は、端末識別子の索引と端末識別子の対応関係が記録され端末識別子テーブルを配置・保守することにさらに用いる。
【００６８】
上記ＷＬＡＮポータルサーバ１５０は、具体的に、上記関連するサービス認証センター１５２が送信した端末識別子の索引により、端末識別子テーブルから上記端末識別子の索引に対応する端末識別子を取得し、対応する上記端末識別子により上記端末が属する第２層サービス認証センターに対して上記端末の端末ＩＤトークンの提供を請求して、取得した上記端末ＩＤトークンを上記関連するサービス認証センター１５２に送信することに用いる。ここでの、上記端末識別子の索引は、上記関連するサービス認証センター１５２が上記第１Ｃｏｏｋｉｅから取得したものである。
【００６９】
上記ＷＬＡＮポータルサーバ１５０は、また、端末ＩＤトークン、端末識別子が記憶されたテーブルを、端末ＩＤトークンと端末識別子の対応関係をさらに含めることに用いる。
【００７０】
上記ＷＬＡＮポータルサーバ１５０は、具体的に、上記関連するサービス認証センター１５２が送信した端末識別子の索引により、端末識別子テーブルを検出することに通じて上記端末識別子を取得し、ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶されていない場合、上記端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求して、取得した上記端末ＩＤトークンをローカルに記憶し、上記関連するサービス認証センター１５２に送信する。ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶された場合、対応する上記端末ＩＤトークンを上記関連するサービス認証センター１５２に送信することに用いる。ここでの、上記端末識別子の索引は上記関連するサービス認証センター１５２が上記第１Ｃｏｏｋｉｅから取得したものである。
【００７１】
上記関連するサービス認証センター１５２は、上記ＷＬＡＮポータルサーバ１５０及びアプリケーション・システム１５３との間でそれぞれセキュリティー伝送通路を設置し、セキュリティー伝送通路を設置することにより上記端末ＩＤトークンを伝送することにさらに用いる。
【００７２】
上記関連するサービス認証センター１５２は、端末ＩＤトークンを記憶し、かつ、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定することにさらに用いる。
【００７３】
上記関連するサービス認証センター１５２は、具体的に、アプリケーション・システム１５３に端末ＩＤトークン番号を送信して、上記アプリケーション・システム１５３が送信した端末ＩＤトークン番号により、端末ＩＤトークンを請求し、上記アプリケーション・システム１５３との間で設置したセキュリティー伝送通路を通じて、上記端末ＩＤトークン番号に対応する端末ＩＤトークンを上記アプリケーション・システム１５３送信することにさらに用いる。
【００７４】
図１６は本発明の無線ＬＡＮ（ＷＬＡＮ）アクセス認証にかかるサービスアクセス装置の構造を示すイメージ図である。上記装置は、確認モジュール１６１と、取得モジュール１６２と、第１送信モジュール１６３とを備える。以下、それぞれの構造に対して説明する。
確認モジュール１６１は、上記端末における第１Ｃｏｏｋｉｅにより、端末がＷＬＡＮアクセス認証に成功したことを確認することに用いる。ここで、上記第１Ｃｏｏｋｉｅは、上記端末がＷＬＡＮアクセス認証を受ける間では、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に送信したものである。
取得モジュール１６２は、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得することに用いる。
第１送信モジュール１６３は、取得した上記端末ＩＤトークンを上記アプリケーション・システムに送信することに用いる。
【００７５】
また、上記取得モジュール１６２は、
上記第１Ｃｏｏｋｉｅから端末識別子を取得する第１取得手段１６２１と、
上記端末識別子により請求上記端末が属する第２層サービス認証センターに対して上記端末ＩＤトークンの提供を請求する第２取得手段１６２２とを備える。
【００７６】
上記装置は、
第１Ｃｏｏｋｉｅから上記端末識別子を取得した後、上記端末識別子を記憶し、上記端末識別子に端末識別子の索引を割り当て、上記端末に上記関連するサービス認証センターの識別子と上記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信する記憶送信モジュール１６４をさらに備える。
【００７７】
上記取得モジュール１６２は、具体的に、上記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求し、ＷＬＡＮポータルサーバにより上記端末の端末ＩＤトークンを取得することに用いる。
【００７８】
上記記憶送信モジュール１６４は、取得した上記端末の端末ＩＤトークンを取得し、かつ、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定することにさらに用いる。
【００７９】
上記装置において、
上記第１送信モジュール１６３は、アプリケーション・システムに端末ＩＤトークン番号を送信し、上記アプリケーション・システムが送信した端末ＩＤトークン番号により端末ＩＤトークンを請求し、上記アプリケーション・システムとの間で設置したセキュリティー伝送通路により、上記端末ＩＤトークン番号に対応する端末ＩＤトークンを上記アプリケーション・システムに送信することにさらに用いる。
【００８０】
図１７は、本出願にかかる無線ＬＡＮ（ＷＬＡＮ）アクセス認証に基づくサービスアクセス装置の構造を示すイメージ図である。
上記装置は、
端末がＷＬＡＮアクセス認証を受ける間、ＷＬＡＮアクセス認証に成功した端末により第１Ｃｏｏｋｉｅを生成する生成モジュール１７１と、
ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信し、端末がアプリケーション・システムのサービスへのアクセスを請求する際、上記第１Ｃｏｏｋｉｅにより、上記端末の端末ＩＤトークンを取得する第２送信モジュール１７２とを備える。
【００８１】
上記装置は、
関連するサービス認証センターが送信した請求により、上記端末ＩＤトークンを取得する第２取得モジュール１７３をさらに備える。
【００８２】
上記装置は、
端末識別子の索引と端末識別子の対応関係が記録された端末識別子テーブルを配置・記憶する記憶モジュール１７４をさらに備える。
【００８３】
第２取得モジュール１７３は、
上記関連するサービス認証センターが送信した端末識別子の索引により、端末識別子テーブルから上記端末識別子の索引に対応する端末識別子を取得する識別子取得手段１７３１と、
対応する上記端末識別子により上記端末が属する第２層サービス認証センターに対して上記端末の端末ＩＤトークンの提供を請求し、第２送信モジュール１７２により取得した上記端末ＩＤトークンを上記関連するサービス認証センターに送信するトークン取得手段１７３２とをさらに備える。
ここでの、上記端末識別子の索引は、上記関連するサービス認証センターが上記第１Ｃｏｏｋｉｅから取得したものである。
【００８４】
上記記憶モジュール１７４は、端末ＩＤトークンを記憶し、また、端末識別子テーブルに端末ＩＤトークンと端末識別子の対応関係を含めることにさらに用いる。、
【００８５】
上記装置において、
上記識別子取得手段１７３１は、上記関連するサービス認証センターが送信した端末識別子の索引により、端末識別子テーブルを検出することで、上記端末識別子を取得することにさらに用いる。ここでの、上記端末識別子の索引は、上記関連するサービス認証センターが上記第１Ｃｏｏｋｉｅから取得したものである。
上記トークン取得手段１７３２は、ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶されなかった場合、上記端末識別子により端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求して、取得した上記端末ＩＤトークンをローカルに記憶して、上記第２送信モジュール１７２に上記関連するサービス認証センターに送信し、ローカルに上記端末識別子に対応する端末ＩＤトークンが記憶された場合、対応する上記端末ＩＤトークンを上記第２送信モジュール１７２により上記関連するサービス認証センターに送信することににさらに用いる。
【００８６】
本明細書では上記した実施形態を参照して本発明を詳しく説明したが、当業者により、上記した技術的な解決手段を改造し、またはその中の一部の技術要素を置換することもできる。そのような改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。
【特許請求の範囲】
【請求項１】
端末が無線ローカルエリアネットワーク（ＷＬＡＮ）アクセス認証を行う過程において、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するステップと、
前記ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、前記アプリケーション・システムと関連するサービス認証センターは、前記端末における第１Ｃｏｏｋｉｅにより、前記端末がＷＬＡＮアクセス認証に成功したことを確認するステップと、
前記関連するサービス認証センターは、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するステップと、
前記関連するサービス認証センターは、取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信するステップと、
前記アプリケーション・システムは、前記端末ＩＤトークンにより前記端末にサービスへのアクセスを提供するステップと
を備えることを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項２】
前記第１Ｃｏｏｋｉｅは、アクセス認証成功識別子と端末識別子とを含むことを特徴とする請求項１記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項３】
前記第１Ｃｏｏｋｉｅに含まれる端末識別子は暗号化されたものであることを特徴とする請求項２記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項４】
前記関連するサービス認証センターは、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するテップは、
前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから端末識別子を取得するステップと、
前記端末識別子により前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップと
を備えることを特徴とする請求項２または３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項５】
前記関連するサービス認証センターが第１Ｃｏｏｋｉｅから前記端末識別子を取得した後に、前記端末識別子を記憶するステップと、
前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替えるステップと
をさらに備えることを特徴とする請求項４に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項６】
前記関連するサービス認証センターが第２層サービス認証センターであれば、前記端末識別子により前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップは、
前記関連するサービス認証センターは、第１層サービス認証センターを経由し、第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップ
を備えることを特徴とする請求項４に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項７】
前記関連するサービス認証センターが第２層サービス認証センターであれば、前記第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップは、
第１層サービス認証センターは、前記関連するサービス認証センターが送信した第１Ｃｏｏｋｉｅを受信するステップと、
前記第1層サービス認証センターは、第１Ｃｏｏｋｉｅrから端末識別子を取得し、前記端末識別子により端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、かつ、前記関連するサービス認証センターに前記端末ＩＤトークンと前記端末識別子を送信するステップと
を備えることを特徴とする請求項６に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項８】
前記関連するサービス認証センターは、第１層サービス認証センターが送信した端末識別子を受信した後に、前記端末識別子を記憶するステップと、
前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替えるステップと
を備えることを特徴とする請求項７に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項９】
前記関連するサービス認証センターが第２層サービス認証センターであれば、前記第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップは、
第１層サービス認証センターは、前記関連するサービス認証センターが送信した、第１Ｃｏｏｋｉｅから取得した端末識別子を受信するステップと、
前記第１層サービス認証センターは、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、かつ前記関連するサービス認証センターに前記端末ＩＤトークンを送信するステップと
を備えることを特徴とする請求項６に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１０】
前記関連するサービス認証センターは、第１Ｃｏｏｋｉｅから端末識別子を取得した後に、前記端末識別子を記憶するステップと、
前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替えるステップと
を備えることを特徴とする請求項９に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１１】
前記関連するサービス認証センターが、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するステップは、
前記関連するサービス認証センターは、前記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求を送信し、ＷＬＡＮポータルサーバは、前記端末の端末ＩＤトークンを取得するステップ
を備えることを特徴とする請求項１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１２】
前記第１Ｃｏｏｋｉｅは、アクセス認証成功識別子と端末識別子の索引を含むことを特徴とする請求項１１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１３】
前記ＷＬＡＮポータルサーバは、端末識別子の索引と端末識別子の対応関係が記録された端末識別子テーブルを設定・保守することを特徴とする請求項１２に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１４】
前記ＷＬＡＮポータルサーバが前記端末の端末ＩＤトークンを取得するステップは、
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、保守している端末識別子テーブルから前記端末識別子の索引に対応する端末識別子を取得するステップと、
前記ＷＬＡＮポータルサーバは、対応する端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末の端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンを前記関連するサービス認証センターに送信するステップと
を備え、
前記端末識別子の索引は前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項１３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１５】
前記ＷＬＡＮポータルサーバには端末ＩＤトークンが記憶されており、端末識別子テーブルは端末ＩＤトークンと端末識別子の対応関係をさらに含むことを特徴とする請求項１３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１６】
前記ＷＬＡＮポータルサーバにより前記端末の端末ＩＤトークンを取得するステップは、
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルを検出することにより前記端末識別子の索引に対応する端末識別子を取得するステップと、
ＷＬＡＮポータルサーバローカルに前記端末識別子に対応する端末ＩＤトークンを記憶していなければ、ＷＬＡＮポータルサーバは、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンをローカルに記憶し、かつ、前記端末ＩＤトークンを前記関連するサービス認証センターに送信するステップと、
ＷＬＡＮポータルサーバローカルに前記端末識別子に対応する端末ＩＤトークンを記憶していれば、ＷＬＡＮポータルサーバは、対応する前記端末ＩＤトークンを前記関連するサービス認証センターに送信するステップと
を備え、
前記端末識別子の索引は、前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項１５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１７】
前記ＷＬＡＮポータルサーバと前記端末が属する第２層サービス認証センターの間でセキュリティー伝送チャネルを設置して、設置した前記セキュリティー伝送通路により前記端末ＩＤトークンを伝送することを特徴とする請求項１４或いは１６に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１８】
前記関連するサービス認証センターと前記ＷＬＡＮポータルサーバの間、及び前記関連するサービス認証センターと前記アプリケーション・システムの間でセキュリティー伝送通路を設置し、設置したセキュリティー伝送通路により前記端末ＩＤトークンを伝送することを特徴とする請求項１１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１９】
前記関連するサービス認証センターは、取得した前記端末の端末ＩＤトークンを記憶し、かつ、各端末ＩＤトークンごとに対応する端末ＩＤトークン番号を設定するステップ
をさらに備えることを特徴とする請求項１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項２０】
前記関連するサービス認証センターが取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信するステップは、
前記関連するサービス認証センターは、アプリケーション・システムに端末ＩＤトークン番号を送信するステップと、
前記関連するサービス認証センターは、前記アプリケーション・システムから送信された端末ＩＤトークンを請求するための端末ＩＤトークン番号に基づき、前記アプリケーション・システムとの間で設置されたセキュリティー伝送通路により、前記端末ＩＤトークン番号に対応する端末ＩＤトークンを前記アプリケーション・システムに送信するステップと
を備えることを特徴とする請求項１９に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項２１】
ＷＬＡＮアクセス認証に基づくサービスアクセスシステムであって、
端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するＷＬＡＮポータルサーバと、
ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、前記端末における第１Ｃｏｏｋｉｅに基づき、前記端末がＷＬＡＮアクセス認証に成功したことを確認し、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得し、取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信する関連するサービス認証センターと、
を備え、
前記アプリケーション・システムは、前記端末ＩＤトークンに基づき前記端末にサービスへのアクセスを提供する
ことを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２２】
前記関連するサービス認証センターは、前記第１Ｃｏｏｋｉｅから端末識別子を取得して、前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求することを特徴とする請求項２１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２３】
前記関連するサービス認証センターが第２層サービス認証センターである場合、第1層サービス認証センター
をさらに備え、
前記関連するサービス認証センターは、前記第１層サービス認証センターを経由して、前記端末ＩＤトークンを取得し、
前記第１層サービス認証センターは、第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに、前記関連するサービス認証センターに前記端末ＩＤトークンを提供することを、請求する
ことを特徴とする請求項２２に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２４】
前記関連するサービス認証センターが第２層サービス認証センターである場合、前記関連するサービス認証センターは、第１Ｃｏｏｋｉｅを第１層サービス認証センターに送信し、
前記第1層サービス認証センターは、第１Ｃｏｏｋｉｅから端末識別子を取得し、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、かつ、前記関連するサービス認証センターに前記端末ＩＤトークンと前記端末識別子を送信する
ことを特徴とする請求項２３に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２５】
前記関連するサービス認証センターは、さらに第1層サービス認証センターが送信した端末識別子を受信した後に、前記端末識別子を記憶し、前記端末識別子に端末識別子の索引を割り当て、端末に前記関連するサービス認証センターの識別子と端末識別子の索引を含んだ第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替える
ことを特徴とする請求項２４に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２６】
前記関連するサービス認証センターが第２層サービス認証センターである場合、前記関連するサービス認証センターは、第１Ｃｏｏｋｉｅから端末識別子を取得して、前記端末識別子を第１層サービス認証センターに送信し、
前記第１層サービス認証センターは、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、前記関連するサービス認証センターに前記端末ＩＤトークンを送信する
ことを特徴とする請求項２２に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２７】
前記関連するサービス認証センターはさらに、第１Ｃｏｏｋｉｅから端末識別子を取得した後に、前記端末識別子を記憶し、前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引を含んだ第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替える
ことを特徴とする請求項２２或いは２６に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２８】
前記関連するサービス認証センターは、前記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求を送信し、ＷＬＡＮポータルサーバにより前記端末の端末ＩＤトークンを取得し、
前記ＷＬＡＮポータルサーバは、前記端末の端末ＩＤトークンを取得して、かつ、前記端末ＩＤトークンを前記関連するサービス認証センターに送信する
ことを特徴とする請求項２１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２９】
前記ＷＬＡＮポータルサーバは、さらに端末識別子の索引と端末識別子の対応関係が記録されている端末識別子テーブルを設定・保守することを特徴とする請求項２８に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３０】
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルから前記端末識別子の索引に対応する端末識別子を取得し、対応する前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末の端末ＩＤトークンの提供を請求して、取得した前記端末ＩＤトークンを前記関連するサービス認証センターに送信し、
前記端末識別子の索引は、前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項２９に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３１】
前記ＷＬＡＮポータルサーバは、さらに端末ＩＤトークンを記憶し、端末識別子テーブルは、端末ＩＤトークンと端末識別子の対応関係をさらに含むことを特徴とする請求項２９に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３２】
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルを検索して前記端末識別子取得し、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶されていない場合、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求して、取得した前記端末ＩＤトークンをローカルに記憶し、前記関連するサービス認証センターに送信し、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶されている場合、対応する前記端末ＩＤトークンを前記関連するサービス認証センターに送信し、
前記端末識別子の索引は前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得するものである
ことを特徴とする請求項３１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３３】
前記関連するサービス認証センターは、さらに前記ＷＬＡＮポータルサーバと、アプリケーション・システムとの間でセキュリティー伝送通路がそれぞれ設置され、設置されたセキュリティー伝送通路により前記端末ＩＤトークンを伝送することを特徴とする請求項３０或いは３２に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３４】
前記関連するサービス認証センターは、さらに端末ＩＤトークンを記憶し、各端末ＩＤトークンごとに対応する端末ＩＤトークン番号を設定し、
前記関連するサービス認証センターは、アプリケーション・システムに端末ＩＤトークン番号を送信し、前記アプリケーション・システムが送信した端末ＩＤトークンを請求するための端末ＩＤトークン番号に基づき、前記アプリケーション・システムとの間で設置されたセキュリティー伝送通路により、前記端末ＩＤトークン番号に対応する端末ＩＤトークンを前記アプリケーション・システムに送信することを特徴とする請求項２１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３５】
前記端末における第１Ｃｏｏｋｉｅに基づき、端末がＷＬＡＮアクセス認証に成功したことを確認する確認モジュールと、
前記第１Ｃｏｏｋｉｅに基づき、前記端末の端末ＩＤトークンを取得する取得モジュールと、
取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信する第１送信モジュールと
を備え、
前記第１Ｃｏｏｋｉｅは、前記端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に送信したものである
ことを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３６】
前記取得モジュールは、
前記第１Ｃｏｏｋｉｅから端末識別子を取得する第１取得手段と、
前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求する第２取得手段と
を備えることを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３７】
第１Ｃｏｏｋｉｅから前記端末識別子を取得した後に、前記端末識別子を記憶し、前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引を含んだ第２Ｃｏｏｋｉｅを送信する記憶送信モジュール
をさらに備えることを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３８】
前記取得モジュールは、前記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求を送信し、ＷＬＡＮポータルサーバにより前記端末の端末ＩＤトークンを取得することを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３９】
前記記憶送信モジュールはさらに、取得した前記端末の端末ＩＤトークンを記憶し、かつ、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定することを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４０】
前記第１送信モジュールは、アプリケーション・システムに端末ＩＤトークン番号を送信し、前記アプリケーション・システムが送信した端末ＩＤトークンを請求するための端末ＩＤトークン番号に基づき、前記アプリケーション・システムとの間で設置されたセキュリティー伝送通路により、前記端末ＩＤトークン番号に対応する端末ＩＤトークンを前記アプリケーション・システムに送信することを特徴とする請求項３９に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４１】
端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮアクセス認証に成功した端末に基づき第１Ｃｏｏｋｉｅを生成する生成モジュールと、
ＷＬＡＮアクセス認証に成功した端末に１Ｃｏｏｋｉｅを送信し、端末がアプリケーション・システムにサービスへのアクセスを請求する際に、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得する第２送信モジュールと
を備えることを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４２】
関連するサービス認証センターが送信した請求に基づき、前記端末ＩＤトークンを取得する第２取得モジュール
をさらに備えることを特徴とする請求項４１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４３】
端末識別子の索引と端末識別子の対応関係が記録されている端末識別子テーブルを設定・保守する記憶モジュール
をさらに備えることを特徴とする請求項４１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４４】
第２取得モジュールは、
前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルから前記端末識別子の索引に対応する端末識別子を取得する識別子取得手段と、
対応する前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末の端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンを前記関連するサービス認証センターに送信するトークン取得手段と
を備え、
前記端末識別子の索引は前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項４３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４５】
前記記憶モジュールはさらに、端末ＩＤトークンを記憶し、
端末識別子テーブルは、端末ＩＤトークンと端末識別子の対応関係をさらに含むことを特徴とする請求項４３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４６】
前記識別子取得手段はさらに、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルを検索して前記端末識別子を取得し、前記端末識別子の索引は、前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものであり、
前記トークン取得手段さらには、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶されていない場合、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンをローカルに記憶し、かつ、前記関連するサービス認証センターに送信し、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶している場合、対応する前記端末ＩＤトークンを前記関連するサービス認証センターに送信することを特徴とする請求項４５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項１】
端末が無線ローカルエリアネットワーク（ＷＬＡＮ）アクセス認証を行う過程において、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するステップと、
前記ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、前記アプリケーション・システムと関連するサービス認証センターは、前記端末における第１Ｃｏｏｋｉｅにより、前記端末がＷＬＡＮアクセス認証に成功したことを確認するステップと、
前記関連するサービス認証センターは、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するステップと、
前記関連するサービス認証センターは、取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信するステップと、
前記アプリケーション・システムは、前記端末ＩＤトークンにより前記端末にサービスへのアクセスを提供するステップと
を備えることを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項２】
前記第１Ｃｏｏｋｉｅは、アクセス認証成功識別子と端末識別子とを含むことを特徴とする請求項１記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項３】
前記第１Ｃｏｏｋｉｅに含まれる端末識別子は暗号化されたものであることを特徴とする請求項２記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項４】
前記関連するサービス認証センターは、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するテップは、
前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから端末識別子を取得するステップと、
前記端末識別子により前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップと
を備えることを特徴とする請求項２または３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項５】
前記関連するサービス認証センターが第１Ｃｏｏｋｉｅから前記端末識別子を取得した後に、前記端末識別子を記憶するステップと、
前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替えるステップと
をさらに備えることを特徴とする請求項４に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項６】
前記関連するサービス認証センターが第２層サービス認証センターであれば、前記端末識別子により前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップは、
前記関連するサービス認証センターは、第１層サービス認証センターを経由し、第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップ
を備えることを特徴とする請求項４に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項７】
前記関連するサービス認証センターが第２層サービス認証センターであれば、前記第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップは、
第１層サービス認証センターは、前記関連するサービス認証センターが送信した第１Ｃｏｏｋｉｅを受信するステップと、
前記第1層サービス認証センターは、第１Ｃｏｏｋｉｅrから端末識別子を取得し、前記端末識別子により端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、かつ、前記関連するサービス認証センターに前記端末ＩＤトークンと前記端末識別子を送信するステップと
を備えることを特徴とする請求項６に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項８】
前記関連するサービス認証センターは、第１層サービス認証センターが送信した端末識別子を受信した後に、前記端末識別子を記憶するステップと、
前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替えるステップと
を備えることを特徴とする請求項７に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項９】
前記関連するサービス認証センターが第２層サービス認証センターであれば、前記第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求するステップは、
第１層サービス認証センターは、前記関連するサービス認証センターが送信した、第１Ｃｏｏｋｉｅから取得した端末識別子を受信するステップと、
前記第１層サービス認証センターは、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、かつ前記関連するサービス認証センターに前記端末ＩＤトークンを送信するステップと
を備えることを特徴とする請求項６に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１０】
前記関連するサービス認証センターは、第１Ｃｏｏｋｉｅから端末識別子を取得した後に、前記端末識別子を記憶するステップと、
前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引が含まれる第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替えるステップと
を備えることを特徴とする請求項９に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１１】
前記関連するサービス認証センターが、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得するステップは、
前記関連するサービス認証センターは、前記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求を送信し、ＷＬＡＮポータルサーバは、前記端末の端末ＩＤトークンを取得するステップ
を備えることを特徴とする請求項１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１２】
前記第１Ｃｏｏｋｉｅは、アクセス認証成功識別子と端末識別子の索引を含むことを特徴とする請求項１１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１３】
前記ＷＬＡＮポータルサーバは、端末識別子の索引と端末識別子の対応関係が記録された端末識別子テーブルを設定・保守することを特徴とする請求項１２に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１４】
前記ＷＬＡＮポータルサーバが前記端末の端末ＩＤトークンを取得するステップは、
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、保守している端末識別子テーブルから前記端末識別子の索引に対応する端末識別子を取得するステップと、
前記ＷＬＡＮポータルサーバは、対応する端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末の端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンを前記関連するサービス認証センターに送信するステップと
を備え、
前記端末識別子の索引は前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項１３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１５】
前記ＷＬＡＮポータルサーバには端末ＩＤトークンが記憶されており、端末識別子テーブルは端末ＩＤトークンと端末識別子の対応関係をさらに含むことを特徴とする請求項１３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１６】
前記ＷＬＡＮポータルサーバにより前記端末の端末ＩＤトークンを取得するステップは、
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルを検出することにより前記端末識別子の索引に対応する端末識別子を取得するステップと、
ＷＬＡＮポータルサーバローカルに前記端末識別子に対応する端末ＩＤトークンを記憶していなければ、ＷＬＡＮポータルサーバは、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンをローカルに記憶し、かつ、前記端末ＩＤトークンを前記関連するサービス認証センターに送信するステップと、
ＷＬＡＮポータルサーバローカルに前記端末識別子に対応する端末ＩＤトークンを記憶していれば、ＷＬＡＮポータルサーバは、対応する前記端末ＩＤトークンを前記関連するサービス認証センターに送信するステップと
を備え、
前記端末識別子の索引は、前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項１５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１７】
前記ＷＬＡＮポータルサーバと前記端末が属する第２層サービス認証センターの間でセキュリティー伝送チャネルを設置して、設置した前記セキュリティー伝送通路により前記端末ＩＤトークンを伝送することを特徴とする請求項１４或いは１６に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１８】
前記関連するサービス認証センターと前記ＷＬＡＮポータルサーバの間、及び前記関連するサービス認証センターと前記アプリケーション・システムの間でセキュリティー伝送通路を設置し、設置したセキュリティー伝送通路により前記端末ＩＤトークンを伝送することを特徴とする請求項１１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項１９】
前記関連するサービス認証センターは、取得した前記端末の端末ＩＤトークンを記憶し、かつ、各端末ＩＤトークンごとに対応する端末ＩＤトークン番号を設定するステップ
をさらに備えることを特徴とする請求項１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項２０】
前記関連するサービス認証センターが取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信するステップは、
前記関連するサービス認証センターは、アプリケーション・システムに端末ＩＤトークン番号を送信するステップと、
前記関連するサービス認証センターは、前記アプリケーション・システムから送信された端末ＩＤトークンを請求するための端末ＩＤトークン番号に基づき、前記アプリケーション・システムとの間で設置されたセキュリティー伝送通路により、前記端末ＩＤトークン番号に対応する端末ＩＤトークンを前記アプリケーション・システムに送信するステップと
を備えることを特徴とする請求項１９に記載のＷＬＡＮアクセス認証に基づくサービスアクセス方法。
【請求項２１】
ＷＬＡＮアクセス認証に基づくサービスアクセスシステムであって、
端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮアクセス認証に成功した端末に第１Ｃｏｏｋｉｅを送信するＷＬＡＮポータルサーバと、
ＷＬＡＮアクセス認証に成功した端末がアプリケーション・システムのサービスへのアクセスを請求する際、前記端末における第１Ｃｏｏｋｉｅに基づき、前記端末がＷＬＡＮアクセス認証に成功したことを確認し、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得し、取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信する関連するサービス認証センターと、
を備え、
前記アプリケーション・システムは、前記端末ＩＤトークンに基づき前記端末にサービスへのアクセスを提供する
ことを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２２】
前記関連するサービス認証センターは、前記第１Ｃｏｏｋｉｅから端末識別子を取得して、前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求することを特徴とする請求項２１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２３】
前記関連するサービス認証センターが第２層サービス認証センターである場合、第1層サービス認証センター
をさらに備え、
前記関連するサービス認証センターは、前記第１層サービス認証センターを経由して、前記端末ＩＤトークンを取得し、
前記第１層サービス認証センターは、第１Ｃｏｏｋｉｅにより端末が属する第２層サービス認証センターに、前記関連するサービス認証センターに前記端末ＩＤトークンを提供することを、請求する
ことを特徴とする請求項２２に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２４】
前記関連するサービス認証センターが第２層サービス認証センターである場合、前記関連するサービス認証センターは、第１Ｃｏｏｋｉｅを第１層サービス認証センターに送信し、
前記第1層サービス認証センターは、第１Ｃｏｏｋｉｅから端末識別子を取得し、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、かつ、前記関連するサービス認証センターに前記端末ＩＤトークンと前記端末識別子を送信する
ことを特徴とする請求項２３に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２５】
前記関連するサービス認証センターは、さらに第1層サービス認証センターが送信した端末識別子を受信した後に、前記端末識別子を記憶し、前記端末識別子に端末識別子の索引を割り当て、端末に前記関連するサービス認証センターの識別子と端末識別子の索引を含んだ第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替える
ことを特徴とする請求項２４に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２６】
前記関連するサービス認証センターが第２層サービス認証センターである場合、前記関連するサービス認証センターは、第１Ｃｏｏｋｉｅから端末識別子を取得して、前記端末識別子を第１層サービス認証センターに送信し、
前記第１層サービス認証センターは、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求し、前記関連するサービス認証センターに前記端末ＩＤトークンを送信する
ことを特徴とする請求項２２に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２７】
前記関連するサービス認証センターはさらに、第１Ｃｏｏｋｉｅから端末識別子を取得した後に、前記端末識別子を記憶し、前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引を含んだ第２Ｃｏｏｋｉｅを送信して前記第１Ｃｏｏｋｉｅを入れ替える
ことを特徴とする請求項２２或いは２６に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２８】
前記関連するサービス認証センターは、前記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求を送信し、ＷＬＡＮポータルサーバにより前記端末の端末ＩＤトークンを取得し、
前記ＷＬＡＮポータルサーバは、前記端末の端末ＩＤトークンを取得して、かつ、前記端末ＩＤトークンを前記関連するサービス認証センターに送信する
ことを特徴とする請求項２１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項２９】
前記ＷＬＡＮポータルサーバは、さらに端末識別子の索引と端末識別子の対応関係が記録されている端末識別子テーブルを設定・保守することを特徴とする請求項２８に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３０】
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルから前記端末識別子の索引に対応する端末識別子を取得し、対応する前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末の端末ＩＤトークンの提供を請求して、取得した前記端末ＩＤトークンを前記関連するサービス認証センターに送信し、
前記端末識別子の索引は、前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項２９に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３１】
前記ＷＬＡＮポータルサーバは、さらに端末ＩＤトークンを記憶し、端末識別子テーブルは、端末ＩＤトークンと端末識別子の対応関係をさらに含むことを特徴とする請求項２９に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３２】
前記ＷＬＡＮポータルサーバは、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルを検索して前記端末識別子取得し、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶されていない場合、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求して、取得した前記端末ＩＤトークンをローカルに記憶し、前記関連するサービス認証センターに送信し、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶されている場合、対応する前記端末ＩＤトークンを前記関連するサービス認証センターに送信し、
前記端末識別子の索引は前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得するものである
ことを特徴とする請求項３１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３３】
前記関連するサービス認証センターは、さらに前記ＷＬＡＮポータルサーバと、アプリケーション・システムとの間でセキュリティー伝送通路がそれぞれ設置され、設置されたセキュリティー伝送通路により前記端末ＩＤトークンを伝送することを特徴とする請求項３０或いは３２に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３４】
前記関連するサービス認証センターは、さらに端末ＩＤトークンを記憶し、各端末ＩＤトークンごとに対応する端末ＩＤトークン番号を設定し、
前記関連するサービス認証センターは、アプリケーション・システムに端末ＩＤトークン番号を送信し、前記アプリケーション・システムが送信した端末ＩＤトークンを請求するための端末ＩＤトークン番号に基づき、前記アプリケーション・システムとの間で設置されたセキュリティー伝送通路により、前記端末ＩＤトークン番号に対応する端末ＩＤトークンを前記アプリケーション・システムに送信することを特徴とする請求項２１に記載のＷＬＡＮアクセス認証に基づくサービスアクセスシステム。
【請求項３５】
前記端末における第１Ｃｏｏｋｉｅに基づき、端末がＷＬＡＮアクセス認証に成功したことを確認する確認モジュールと、
前記第１Ｃｏｏｋｉｅに基づき、前記端末の端末ＩＤトークンを取得する取得モジュールと、
取得した前記端末ＩＤトークンを前記アプリケーション・システムに送信する第１送信モジュールと
を備え、
前記第１Ｃｏｏｋｉｅは、前記端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮポータルサーバがＷＬＡＮアクセス認証に成功した端末に送信したものである
ことを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３６】
前記取得モジュールは、
前記第１Ｃｏｏｋｉｅから端末識別子を取得する第１取得手段と、
前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末ＩＤトークンの提供を請求する第２取得手段と
を備えることを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３７】
第１Ｃｏｏｋｉｅから前記端末識別子を取得した後に、前記端末識別子を記憶し、前記端末識別子に端末識別子の索引を割り当て、前記端末に前記関連するサービス認証センターの識別子と前記端末識別子の索引を含んだ第２Ｃｏｏｋｉｅを送信する記憶送信モジュール
をさらに備えることを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３８】
前記取得モジュールは、前記第１ＣｏｏｋｉｅによりＷＬＡＮポータルサーバに対して請求を送信し、ＷＬＡＮポータルサーバにより前記端末の端末ＩＤトークンを取得することを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項３９】
前記記憶送信モジュールはさらに、取得した前記端末の端末ＩＤトークンを記憶し、かつ、各端末ＩＤトークン毎に対応する端末ＩＤトークン番号を設定することを特徴とする請求項３５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４０】
前記第１送信モジュールは、アプリケーション・システムに端末ＩＤトークン番号を送信し、前記アプリケーション・システムが送信した端末ＩＤトークンを請求するための端末ＩＤトークン番号に基づき、前記アプリケーション・システムとの間で設置されたセキュリティー伝送通路により、前記端末ＩＤトークン番号に対応する端末ＩＤトークンを前記アプリケーション・システムに送信することを特徴とする請求項３９に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４１】
端末がＷＬＡＮアクセス認証を行う過程において、ＷＬＡＮアクセス認証に成功した端末に基づき第１Ｃｏｏｋｉｅを生成する生成モジュールと、
ＷＬＡＮアクセス認証に成功した端末に１Ｃｏｏｋｉｅを送信し、端末がアプリケーション・システムにサービスへのアクセスを請求する際に、前記第１Ｃｏｏｋｉｅにより、前記端末の端末ＩＤトークンを取得する第２送信モジュールと
を備えることを特徴とするＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４２】
関連するサービス認証センターが送信した請求に基づき、前記端末ＩＤトークンを取得する第２取得モジュール
をさらに備えることを特徴とする請求項４１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４３】
端末識別子の索引と端末識別子の対応関係が記録されている端末識別子テーブルを設定・保守する記憶モジュール
をさらに備えることを特徴とする請求項４１に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４４】
第２取得モジュールは、
前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルから前記端末識別子の索引に対応する端末識別子を取得する識別子取得手段と、
対応する前記端末識別子に基づき前記端末が属する第２層サービス認証センターに対して前記端末の端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンを前記関連するサービス認証センターに送信するトークン取得手段と
を備え、
前記端末識別子の索引は前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものである
ことを特徴とする請求項４３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４５】
前記記憶モジュールはさらに、端末ＩＤトークンを記憶し、
端末識別子テーブルは、端末ＩＤトークンと端末識別子の対応関係をさらに含むことを特徴とする請求項４３に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【請求項４６】
前記識別子取得手段はさらに、前記関連するサービス認証センターが送信した端末識別子の索引に基づき、端末識別子テーブルを検索して前記端末識別子を取得し、前記端末識別子の索引は、前記関連するサービス認証センターが前記第１Ｃｏｏｋｉｅから取得したものであり、
前記トークン取得手段さらには、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶されていない場合、前記端末識別子に基づき端末が属する第２層サービス認証センターに対して端末ＩＤトークンの提供を請求し、取得した前記端末ＩＤトークンをローカルに記憶し、かつ、前記関連するサービス認証センターに送信し、ローカルに前記端末識別子に対応する端末ＩＤトークンが記憶している場合、対応する前記端末ＩＤトークンを前記関連するサービス認証センターに送信することを特徴とする請求項４５に記載のＷＬＡＮアクセス認証に基づくサービスアクセス装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公表番号】特表２０１３−５０３５１４（Ｐ２０１３−５０３５１４Ａ）
【公表日】平成２５年１月３１日（２０１３．１．３１）
【国際特許分類】
【出願番号】特願２０１２−５２５８５６（Ｐ２０１２−５２５８５６）
【出願日】平成２２年８月３１日（２０１０．８．３１）
【国際出願番号】ＰＣＴ／ＣＮ２０１０／００１３２７
【国際公開番号】ＷＯ２０１１／０２２９５０
【国際公開日】平成２３年３月３日（２０１１．３．３）
【出願人】（５０７１４２１４４）中国移▲動▼通信集▲団▼公司 (51)
【氏名又は名称原語表記】ＣＨＩＮＡ ＭＯＢＩＬＥ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ ＣＯＲＰＯＲＡＴＩＯＮ
【Ｆターム（参考）】
【公表日】平成２５年１月３１日（２０１３．１．３１）
【国際特許分類】
【出願日】平成２２年８月３１日（２０１０．８．３１）
【国際出願番号】ＰＣＴ／ＣＮ２０１０／００１３２７
【国際公開番号】ＷＯ２０１１／０２２９５０
【国際公開日】平成２３年３月３日（２０１１．３．３）
【出願人】（５０７１４２１４４）中国移▲動▼通信集▲団▼公司 (51)
【氏名又は名称原語表記】ＣＨＩＮＡ ＭＯＢＩＬＥ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ ＣＯＲＰＯＲＡＴＩＯＮ
【Ｆターム（参考）】
[ Back to top ]