[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

JP2003198557A - ネットワーク及びそれに用いる無線ｌａｎ認証方法 - Google Patents

ネットワーク及びそれに用いる無線ｌａｎ認証方法

Info

Publication number
JP2003198557A
JP2003198557A JP2001393073A JP2001393073A JP2003198557A JP 2003198557 A JP2003198557 A JP 2003198557A JP 2001393073 A JP2001393073 A JP 2001393073A JP 2001393073 A JP2001393073 A JP 2001393073A JP 2003198557 A JP2003198557 A JP 2003198557A
Authority
JP
Japan
Prior art keywords
wireless lan
network
authentication
management server
registration data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001393073A
Other languages
English (en)
Inventor
Shinichi Morimoto
伸一 森本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2001393073A priority Critical patent/JP2003198557A/ja
Priority to US10/326,403 priority patent/US20030120767A1/en
Publication of JP2003198557A publication Critical patent/JP2003198557A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
    • H04W84/20—Master-slave selection or change arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

(57)【要約】 【課題】 運用管理を難しくすることなく、無線ＬＡＮ
端末が移動した場合にもそのネットワークに接続可能な
ネットワークを提供する。 【解決手段】 認証サーバ１２，２２を設置した複数の
無線ＬＡＮネットワーク１，２において、スレーブとな
る無線ＬＡＮネットワーク２の認証情報が変更された時
に、その変更内容をマスタとなる無線ＬＡＮネットワー
ク１の管理サーバ１１に通知し、マスタとなる無線ＬＡ
Ｎネットワーク１の管理サーバ１１から他の無線ＬＡＮ
ネットワーク２の管理サーバ２１に対して変更後の認証
情報を自動的に配送する。管理サーバ２１は配送されて
きた認証情報を認証サーバ２２の認証テーブルに書込
む。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明はネットワーク及びそ
れに用いる無線ＬＡＮ認証方法に関し、特に無線ＬＡＮ
ネットワークにおける無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅ
ａ Ｎｅｔｗｏｒｋ）端末の認証管理に関する。
【０００２】
【従来の技術】従来、複数の無線ＬＡＮネットワークが
ルータを介して相互に接続されたネットワークにおいて
は、複数の無線ＬＡＮネットワーク各々で、無線ＬＡＮ
端末の認証管理がそれぞれ独立に行われている。
【０００３】ここで、各無線ＬＡＮネットワークは管理
サーバと、認証サーバと、無線ＬＡＮ基地局と、ルータ
とをそれぞれＬＡＮに接続し、無線ＬＡＮ端末を無線Ｌ
ＡＮ基地局を介してＬＡＮに接続可能として構成されて
いる。
【０００４】管理サーバはネットワーク管理者が無線Ｌ
ＡＮ端末の認証登録を行うためのユーザインタフェース
を持ち、認証登録データを生成する。認証サーバは認証
登録データを認証テーブルに反映させる機能と、無線Ｌ
ＡＮ基地局からの認証要求に対して認証テーブルを確認
して認証可否判断を行って応答する機能とを持つ。
【０００５】無線ＬＡＮ基地局は無線ＬＡＮ端末と無線
通信を行う機能と、無線通信をＬＡＮへ転送する機能
と、無線ＬＡＮ端末が接続要求を行った場合に認証サー
バへ認証要求を行ってその認証可否結果に基づいて該当
無線ＬＡＮ端末との通信のＬＡＮへの転送に制限をかけ
る認証クライアント機能とを持つ。ルータは他のネット
ワークとの接続を行う。
【０００６】しかしながら、上記の無線ＬＡＮ認証方法
では、複数の無線ＬＡＮネットワーク各々で、無線ＬＡ
Ｎ端末の認証管理がそれぞれ独立に行われており、各無
線ＬＡＮネットワークの認証サーバが持つ認証テーブル
が各ネットワークに個別にかつ独立に設けられているた
め、無線ＬＡＮ端末が他の無線ＬＡＮネットワークに移
動すると、そのままでは認証されずに、ネットワークに
接続することができないという問題がある。
【０００７】この場合、マスタである無線ＬＡＮネット
ワークにのみ認証サーバを設置し、全ての無線ＬＡＮネ
ットワークからの認証要求をマスタである無線ＬＡＮネ
ットワークで処理するという方法もある。しかしなが
ら、その方法では他の無線ＬＡＮネットワークでの無線
ＬＡＮ端末認証時にネットワーク間で認証パケットの通
信を行う必要があり、ネットワーク間トラヒックが増加
するという問題、あるいはマスタである無線ＬＡＮネッ
トワークの管理者が全ての無線ＬＡＮ端末の認証登録を
行わなければならなくなり、作業が煩雑になるという問
題がある。
【０００８】上記の問題を解決するために、特開２００
１−０４３１８９号公報に記載の方法では、最初にユー
ザ端末からのパスワードの変更要求を受付けたサーバを
マスタサーバと定義付け、このマスタサーバと定義付け
たサーバ以外のサーバをスレーブサーバと定義付け、マ
スタサーバと定義付けたサーバがパスワードの変更処理
を行い、スレーブサーバと定義付けたサーバに当該ユー
ザ端末のパスワード変更処理を要求している。
【０００９】
【発明が解決しようとする課題】上述した従来の無線Ｌ
ＡＮ認証方法では、ユーザ端末からのパスワードの変更
要求を受付けたサーバをマスタサーバと定義付け、他の
サーバをスレーブサーバと定義付けているため、ネット
ワークを構成する全てのサーバを個々のサーバが認識し
ていなければならず、サーバが追加されると、その都
度、追加したサーバを他のサーバに告知しなければなら
ないので、ネットワークの管理運用が難しくなる。
【００１０】そこで、本発明の目的は上記の問題点を解
消し、管理運用を難しくすることなく、無線ＬＡＮ端末
が移動した場合にもそのネットワークに接続することが
できるネットワーク及びそれに用いる無線ＬＡＮ認証方
法を提供することにある。
【００１１】
【課題を解決するための手段】本発明によるネットワー
クは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏ
ｒｋ）管理系統としてマスタとなる第１の無線ＬＡＮネ
ットワークと、スレーブとなる第２の無線ＬＡＮネット
ワークとからなり、無線ＬＡＮ端末を認証する認証サー
バと、自ネットワーク内の管理制御を行う管理サーバと
を前記第１及び第２の無線ＬＡＮネットワーク各々に含
むネットワークであって、前記認証登録データを一元管
理する手段と、その一元管理される認証登録データを前
記第２の無線ＬＡＮネットワークの管理サーバへ配送す
る手段とを前記第１の無線ＬＡＮネットワークの管理サ
ーバに備え、前記第１及び第２の無線ＬＡＮネットワー
ク各々の前記認証サーバの認証テーブルが全ての無線Ｌ
ＡＮネットワークの無線ＬＡＮ端末の情報を含むように
している。
【００１２】本発明によるの無線ＬＡＮ認証方法は、無
線ＬＡＮ（Ｌｏｃａｌ ＡｒｅａＮｅｔｗｏｒｋ）管理
系統としてマスタとなる第１の無線ＬＡＮネットワーク
と、スレーブとなる第２の無線ＬＡＮネットワークとか
らなり、前記第１及び第２の無線ＬＡＮネットワーク各
々が無線ＬＡＮ端末を認証する認証サーバと自ネットワ
ーク内の管理制御を行う管理サーバとを含むネットワー
クの無線ＬＡＮ認証方法であって、前記認証登録データ
を前記第１の無線ＬＡＮネットワークの管理サーバで一
元管理し、その一元管理される認証登録データを前記第
２の無線ＬＡＮネットワークの管理サーバへ配送し、前
記第１及び第２の無線ＬＡＮネットワーク各々の認証サ
ーバの認証テーブルが全ての無線ＬＡＮネットワークの
無線ＬＡＮ端末の情報を含むようにしている。
【００１３】すなわち、本発明のネットワークは、各々
認証サーバが設置された複数の無線ＬＡＮネットワーク
において、スレーブとなる無線ＬＡＮネットワークの認
証登録データが変更された時に、その変更内容をマスタ
となる無線ＬＡＮネットワークに通知し、マスタとなる
無線ＬＡＮネットワークから他の無線ＬＡＮネットワー
クに対して変更後の認証登録データを自動的に配送する
ことによって、登録した無線ＬＡＮ端末が他の無線ＬＡ
Ｎネットワークへ移動しても認証許可され、無線ＬＡＮ
ネットワークに接続可能とすることを特徴としている。
【００１４】より具体的に説明すると、本発明の無線Ｌ
ＡＮネットワークは、無線ＬＡＮ管理系統としてマスタ
となる第１の無線ＬＡＮネットワークと、スレーブとな
る第２の無線ＬＡＮネットワークとを構築している。
【００１５】第２の無線ＬＡＮネットワークにおいて、
運用管理者が第２の管理サーバを用いて無線ＬＡＮ端末
の認証登録を行う場合、第２の管理サーバは第２の認証
テーブルに書込むとともに、第１の無線ＬＡＮネットワ
ークの第１の管理サーバに対して認証登録データの送信
を行う。第１の無線ＬＡＮネットワークの第１の管理サ
ーバは送られてきた認証登録データを第１の認証テーブ
ルに書込む。
【００１６】また、第１の管理サーバは第２の管理サー
バに対して認証登録データを送信する。第２の管理サー
バは送られてきた認証登録データを第２の認証テーブル
に書込む。
【００１７】このようにして、本発明では、認証登録デ
ータをマスタ無線ＬＡＮネットワークの管理サーバで一
元管理し、スレーブ無線ＬＡＮネットワークの管理サー
バへ配送することによって、各無線ＬＡＮネットワーク
の認証サーバの認証テーブルに格納される認証登録デー
タが全ての無線ＬＡＮネットワークの無線ＬＡＮ端末の
情報を含んでいるので、ある無線ＬＡＮネットワークで
登録された無線ＬＡＮ端末が全ての無線ＬＡＮネットワ
ークにアクセスすることが可能となる。
【００１８】これによって、各無線ＬＡＮネットワーク
で登録した認証登録データが全ての無線ＬＡＮネットワ
ークで自動的に共有されるので、ネットワークの管理運
用を難しくすることなく、またネットワーク間トラヒッ
クの増加や作業の煩雑さを招くことなく、無線ＬＡＮ端
末が移動した場合にもそのネットワークに接続すること
が可能となる。
【００１９】
【発明の実施の形態】次に、本発明の実施例について図
面を参照して説明する。図１は本発明の一実施例による
ネットワークの構成を示すブロック図である。図１にお
いて、本発明の一実施例によるネットワークは固定的に
マスタとなる無線ＬＡＮ（ＬｏｃａｌＡｒｅａ Ｎｅｔ
ｗｏｒｋ）ネットワーク（以下、マスタネットワークと
する）１と、スレーブとなる無線ＬＡＮネットワーク
（以下、スレーブネットワークとする）２とから構成さ
れている。マスタネットワーク１及びスレーブネットワ
ーク２各々は企業の本社及び拠点における無線ＬＡＮネ
ットワークに相当し、それぞれ独立したネットワークで
ある。
【００２０】また、マスタネットワーク１及びスレーブ
ネットワーク２各々は管理サーバ１１，２１と、認証サ
ーバ１２，２２と、無線ＬＡＮ基地局１３，２３と、無
線ＬＡＮ端末１４，２４と、ルータ１５，２５とから構
成されており、管理サーバ１１，２１と、認証サーバ１
２，２２と、無線ＬＡＮ基地局１３，２３と、ルータ１
５，２５とはそれぞれＬＡＮ１００，２００に接続され
ている。
【００２１】管理サーバ１１，２１はネットワーク管理
者が無線ＬＡＮ端末の認証登録を行うためのユーザイン
タフェースを持ち、認証登録データを生成する機能と、
認証登録データを認証テーブル（図示せず）に反映させ
る機能とを有している。認証サーバ１２，２２は無線Ｌ
ＡＮ基地局１３，２３からの認証要求に対して認証テー
ブルを確認して認証可否判断を行って応答する機能を有
している。
【００２２】無線ＬＡＮ基地局１３，２３は無線ＬＡＮ
端末１４，２４と無線通信を行う機能と、無線通信をＬ
ＡＮ１００，２００へ転送する機能と、無線ＬＡＮ端末
１４，２４が接続要求を行った場合に認証サーバ１２，
２２へ認証要求を行い、認証可否結果に基づいて該当無
線ＬＡＮ端末１４，２４との通信をＬＡＮ１００，２０
０への転送に制限をかける認証クライアント機能とを有
している。ルータ１５，２５は他のネットワーク２，１
と自ネットワークのＬＡＮ１００，２００とを接続す
る。
【００２３】また、マスタネットワーク１の管理サーバ
１１は他の無線ＬＡＮネットワーク（例えば、スレーブ
ネットワーク２）の管理サーバ２１から認証登録データ
が送られてきた場合、その認証登録データを認証テーブ
ルに書込む機能と、他の全ての無線ＬＡＮネットワーク
（例えば、スレーブネットワーク２）の管理サーバ２１
へ認証登録データを送信する機能とを有している。
【００２４】スレーブネットワーク２の管理サーバ２１
は、認証登録データを生成した場合にその認証登録デー
タを認証テーブルに書込む機能と、その認証登録データ
を管理サーバ１１へ送信する機能と、管理サーバ１１か
ら送られてきた認証登録データを認証テーブルに書込む
機能とを有している。
【００２５】図２は図１のマスタネットワーク１及びス
レーブネットワーク２各々の閉じた認証登録動作を示す
シーケンスチャートである。これら図１及び図２を参照
してマスタネットワーク１及びスレーブネットワーク２
各々の閉じた認証登録動作について説明する。
【００２６】ネットワーク（ＮＷ）管理者が管理サーバ
１１，２１を利用して無線ＬＡＮ端末１４，２４の認証
データ［一般にはＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ
Ｃｏｎｔｒｏｌ）アドレス］を登録する（図２のａ
１）。
【００２７】管理サーバ１１，２１は管理している認証
登録データにネットワーク管理者からの登録情報を反映
させ、認証テーブルに対して認証登録データを送信し
（図２のａ２）、その認証登録データを認証テーブルに
書込む（図２のａ３）。
【００２８】図３は図１の無線ＬＡＮ端末１４の認証シ
ーケンスを示すシーケンスチャートである。これら図１
及び図３を参照して無線ＬＡＮ端末１４の認証シーケン
スについて説明する。
【００２９】無線ＬＡＮ端末１４が無線ＬＡＮ基地局１
３に対して接続要求を行うと（図３のｂ１）、無線ＬＡ
Ｎ基地局１３は当該無線ＬＡＮ端末１４の認証データを
添えた認証要求を認証サーバ１２に送信する（図３のｂ
２）。
【００３０】認証サーバ１２は当該無線ＬＡＮ端末１４
の認証データと認証テーブルとを比較し、その認証デー
タが認証テーブルに登録しているかどうかを判断する
（図３のｂ３）。認証サーバ１２はその判断の結果、登
録されていれば認証許可を無線ＬＡＮ基地局１３に応答
する（図３のｂ４）。
【００３１】無線ＬＡＮ基地局１３は認証サーバ１２か
ら認証許可が送られてくると、内部ブリッジ（図示せ
ず）において当該無線ＬＡＮ端末１４に対するフィルタ
リングを解除し（図３のｂ５）、無線ＬＡＮ端末１４か
らの送受信パケットｂ６をＬＡＮ１００へ転送して通信
可能とさせる（図３のｂ７）。
【００３２】また、認証サーバ１２はその判断の結果、
登録されていなければ認証拒否を無線ＬＡＮ基地局１３
に応答する（図３のｂ８）。無線ＬＡＮ基地局１３は認
証サーバ１２から認証拒否が送られてくると、内部ブリ
ッジにおいて当該無線ＬＡＮ端末１４に対するフィルタ
リングを行い（図３のｂ９）、無線ＬＡＮ端末１４から
の送受信パケットｂ１０を廃棄して通信不可能とさせる
（図３のｂ１１）。
【００３３】図４は図１のマスタネットワーク１及びス
レーブネットワーク２各々の間の認証登録動作を示すシ
ーケンスチャートである。これら図１及び図４を参照し
てマスタネットワーク１及びスレーブネットワーク２各
々の間の認証登録動作について説明する。
【００３４】スレーブネットワーク２のネットワーク管
理者が管理サーバ２１を利用して無線ＬＡＮ端末２４の
認証データ（一般にはＭＡＣアドレス）を登録すると
（図４のｃ１）、管理サーバ２１は管理している認証登
録データにネットワーク管理者による登録情報を反映さ
せ、その認証登録データを認証テーブルに送信し（図４
のｃ２）、その認証登録データを認証テーブルに書込む
（図４のｃ３）。また、管理サーバ２２はマスタネット
ワーク１の管理サーバ１１に対しても認証登録データを
送信する（図４のｃ４）。
【００３５】管理サーバ１１は管理している認証登録デ
ータに管理サーバ２２からの認証登録データを反映さ
せ、その認証登録データを認証テーブルに送信し（図４
のｃ５）、その認証登録データを認証テーブルに書込む
（図４のｃ６）。
【００３６】また、管理サーバ１１はスレーブネットワ
ーク２の管理サーバ２１に対して認証登録データを送信
する（図４のｃ７）。管理サーバ２１は管理サーバ１１
からの認証登録データを認証テーブルに送信し（図４の
ｃ８）、その認証登録データを認証テーブルに書込む
（図４のｃ９）。図４ではスレーブネットワーク２のみ
を記載しているが、無線ＬＡＮネットワークが複数存在
する場合にはそれぞれの管理サーバに対して認証登録デ
ータを送信する。
【００３７】図５は図１の認証サーバ１２，２２の認証
テーブルの構成例を示す図である。図５においては認証
データがＭＡＣアドレスである場合の例を示しており、
記載されているＭＡＣアドレスに対して認証を許可す
る。また、この認証テーブルでは無線ＬＡＮネットワー
ク毎に認証データを管理することができるように配慮し
ている。認証登録データも、図５に示すような形式とし
てもかまわない。その場合、認証サーバ１２，２２は認
証登録データをそのまま認証テーブルとして利用する。
【００３８】このように、本実施例では、各無線ＬＡＮ
ネットワーク１，２の認証サーバ１２，２２の認証テー
ブルを一致させているので、ある無線ＬＡＮネットワー
クに登録されている無線ＬＡＮ端末が他の無線ＬＡＮネ
ットワークへ移動しても認証許可することができ、ネッ
トワークに接続することができる。この場合、本実施例
では、ネットワークの運用管理を難しくすることなく、
またネットワーク間トラヒックの増加や作業の煩雑さを
招くことはない。
【００３９】
【発明の効果】以上説明したように本発明は、各々無線
ＬＡＮ端末を認証する認証サーバと、自ネットワーク内
の管理制御を行う管理サーバとが設置された複数の無線
ＬＡＮネットワークからなるネットワークにおいて、自
ネットワーク内における認証情報の変更時に他の無線Ｌ
ＡＮネットワークに対して管理サーバから認証情報を配
送し、他の無線ＬＡＮネットワークからの認証情報を管
理サーバが認証テーブルに書込んで保持させることによ
って、運用管理を難しくすることなく、またネットワー
ク間トラヒックの増加や作業の煩雑さを招くことなく、
無線ＬＡＮ端末が移動した場合にもそのネットワークに
接続することができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の一実施例によるネットワークの構成を
示すブロック図である。
【図２】図１のマスタネットワーク及びスレーブネット
ワーク各々の閉じた認証登録動作を示すシーケンスチャ
ートである。
【図３】図１の無線ＬＡＮ端末の認証シーケンスを示す
シーケンスチャートである。
【図４】図１のマスタネットワーク及びスレーブネット
ワーク各々の間の認証登録動作を示すシーケンスチャー
トである。
【図５】図１の認証サーバの認証テーブルの構成例を示
す図である。
【符号の説明】
１，２ 無線ＬＡＮネットワーク １１，２１ 管理サーバ １２，２２ 認証サーバ １３，２３ 無線ＬＡＮ基地局 １４，２４ 無線ＬＡＮ端末 １５，２５ ルータ １００，２００ ＬＡＮ

Claims (8)

    【特許請求の範囲】
  1. 【請求項１】 無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎ
    ｅｔｗｏｒｋ）管理系統としてマスタとなる第１の無線
    ＬＡＮネットワークと、スレーブとなる第２の無線ＬＡ
    Ｎネットワークとからなり、無線ＬＡＮ端末を認証する
    認証サーバと、自ネットワーク内の管理制御を行う管理
    サーバとを前記第１及び第２の無線ＬＡＮネットワーク
    各々に含むネットワークであって、 認証登録すべき無線ＬＡＮ端末に関する情報を記述した
    認証登録データを一元管理する手段と、その一元管理さ
    れる認証登録データを前記第２の無線ＬＡＮネットワー
    クの管理サーバへ配送する手段とを前記第１の無線ＬＡ
    Ｎネットワークの管理サーバに有し、 前記第１及び第２の無線ＬＡＮネットワーク各々の前記
    認証サーバが前記無線ＬＡＮ端末の認証可否判断を行う
    ために検索する認証テーブルが全ての無線ＬＡＮネット
    ワークの無線ＬＡＮ端末の情報を含むようにしたこと特
    徴とするネットワーク。
  2. 【請求項２】 前記第２の無線ＬＡＮネットワークにお
    いて前記無線ＬＡＮ端末の認証登録を行う時に前記管理
    サーバが自ネットワークの前記認証テーブルに前記認証
    登録データを書込むとともに、前記第１の無線ＬＡＮネ
    ットワークの前記管理サーバに前記認証登録データの送
    信を行い、 前記第１の無線ＬＡＮネットワークの管理サーバが当該
    認証登録データを自ネットワークの前記認証テーブルに
    書込むことを特徴とする請求項１記載のネットワーク。
  3. 【請求項３】 前記第２の無線ＬＡＮネットワークの管
    理サーバは、前記第１の無線ＬＡＮネットワークの管理
    サーバから前記認証登録データを受信した時に前記認証
    テーブルの自ネットワーク以外の認証登録データのみを
    更新することを特徴とする請求項１または請求項２記載
    のネットワーク。
  4. 【請求項４】 前記第１の無線ＬＡＮネットワークの管
    理サーバは、前記第２の無線ＬＡＮネットワークの管理
    サーバから前記認証登録データを受信した時に前記認証
    テーブルの前記第２の無線ＬＡＮネットワークの認証登
    録データのみを更新することを特徴とする請求項１から
    請求項３のいずれか記載のネットワーク。
  5. 【請求項５】 無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎ
    ｅｔｗｏｒｋ）管理系統としてマスタとなる第１の無線
    ＬＡＮネットワークと、スレーブとなる第２の無線ＬＡ
    Ｎネットワークとからなり、前記第１及び第２の無線Ｌ
    ＡＮネットワーク各々が無線ＬＡＮ端末を認証する認証
    サーバと自ネットワーク内の管理制御を行う管理サーバ
    とを含むネットワークの無線ＬＡＮ認証方法であって、 前記認証登録データを前記第１の無線ＬＡＮネットワー
    クの管理サーバで一元管理し、その一元管理される認証
    登録データを前記第２の無線ＬＡＮネットワークの管理
    サーバへ配送し、前記第１及び第２の無線ＬＡＮネット
    ワーク各々の認証サーバの認証テーブルが全ての無線Ｌ
    ＡＮネットワークの無線ＬＡＮ端末の情報を含むように
    したこと特徴とする無線ＬＡＮ認証方法。
  6. 【請求項６】 前記第２の無線ＬＡＮネットワークにお
    いて前記無線ＬＡＮ端末の認証登録を行う時に前記管理
    サーバが自ネットワークの前記認証テーブルに前記認証
    登録データを書込むとともに、前記第１の無線ＬＡＮネ
    ットワークの前記管理サーバに前記認証登録データの送
    信を行い、 前記第１の無線ＬＡＮネットワークの管理サーバが当該
    認証登録データを自ネットワークの前記認証テーブルに
    書込むことを特徴とする請求項５記載の無線ＬＡＮ認証
    方法。
  7. 【請求項７】 前記第２の無線ＬＡＮネットワークの管
    理サーバは、前記第１の無線ＬＡＮネットワークの管理
    サーバから前記認証登録データを受信した時に前記認証
    テーブルの自ネットワーク以外の認証登録データのみを
    更新することを特徴とする請求項５または請求項６記載
    の無線ＬＡＮ認証方法。
  8. 【請求項８】 前記第１の無線ＬＡＮネットワークの管
    理サーバは、前記第２の無線ＬＡＮネットワークの管理
    サーバから前記認証登録データを受信した時に前記認証
    テーブルの前記第２の無線ＬＡＮネットワークの認証登
    録データのみを更新することを特徴とする請求項５から
    請求項７のいずれか記載の無線ＬＡＮ認証方法。
JP2001393073A 2001-12-26 2001-12-26 ネットワーク及びそれに用いる無線ｌａｎ認証方法 Pending JP2003198557A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2001393073A JP2003198557A (ja) 2001-12-26 2001-12-26 ネットワーク及びそれに用いる無線ｌａｎ認証方法
US10/326,403 US20030120767A1 (en) 2001-12-26 2002-12-23 Network and wireless LAN authentication method used therein

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001393073A JP2003198557A (ja) 2001-12-26 2001-12-26 ネットワーク及びそれに用いる無線ｌａｎ認証方法

Publications (1)

Publication Number Publication Date
JP2003198557A true JP2003198557A (ja) 2003-07-11

Family

ID=19188747

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001393073A Pending JP2003198557A (ja) 2001-12-26 2001-12-26 ネットワーク及びそれに用いる無線ｌａｎ認証方法

Country Status (2)

Country Link
US (1) US20030120767A1 (ja)
JP (1) JP2003198557A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100737526B1 (ko) 2006-05-09 2007-07-10 한국전자통신연구원 무선 랜에서의 접근 제어 방법
KR100875921B1 (ko) 2006-12-07 2008-12-26 한국전자통신연구원 서로 상이한 ｒｆｉｄ 시스템에서의 키 분배 방법
US7979052B2 (en) 2006-10-30 2011-07-12 Fujitsu Limited Communication method, communication system, key management device, relay device and recording medium
JP2012040820A (ja) * 2010-08-20 2012-03-01 Fuji Xerox Co Ltd 情報処理システム、データ読取装置及びプログラム

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100948184B1 (ko) 2003-06-30 2010-03-16 주식회사 케이티 무선 근거리 통신망에서의 인증 시스템 및 그 방법
US7180017B2 (en) * 2003-12-22 2007-02-20 Lear Corporation Integrated center stack switch bank for motor vehicle
US7565529B2 (en) * 2004-03-04 2009-07-21 Directpointe, Inc. Secure authentication and network management system for wireless LAN applications
US20070186099A1 (en) * 2004-03-04 2007-08-09 Sweet Spot Solutions, Inc. Token based two factor authentication and virtual private networking system for network management and security and online third party multiple network management method
US7747862B2 (en) * 2004-06-28 2010-06-29 Intel Corporation Method and apparatus to authenticate base and subscriber stations and secure sessions for broadband wireless networks
US20060068799A1 (en) * 2004-09-27 2006-03-30 T-Mobile, Usa, Inc. Open-host wireless access system
CN100583759C (zh) * 2004-12-13 2010-01-20 华为技术有限公司 实现不同认证控制设备间同步认证的方法
KR100619998B1 (ko) 2005-04-30 2006-09-06 엘지전자 주식회사 이동 통신 단말기의 사전 인증 방법 및 시스템
WO2013095451A1 (en) * 2011-12-21 2013-06-27 Intel Corporation Techniques for auto-authentication

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5796727A (en) * 1993-04-30 1998-08-18 International Business Machines Corporation Wide-area wireless lan access
US5530963A (en) * 1993-12-16 1996-06-25 International Business Machines Corporation Method and system for maintaining routing between mobile workstations and selected network workstation using routing table within each router device in the network
JP3223055B2 (ja) * 1994-11-11 2001-10-29 株式会社日立製作所 無線ｌａｎシステム及びその基地局装置
US5572528A (en) * 1995-03-20 1996-11-05 Novell, Inc. Mobile networking method and apparatus
JP3097581B2 (ja) * 1996-12-27 2000-10-10 日本電気株式会社 アドホックローカルエリアネットワークの構成方法、通信方法及び端末
US6091951A (en) * 1997-05-14 2000-07-18 Telxon Corporation Seamless roaming among multiple networks
US6154461A (en) * 1997-05-14 2000-11-28 Telxon Corporation Seamless roaming among multiple networks
US6307837B1 (en) * 1997-08-12 2001-10-23 Nippon Telegraph And Telephone Corporation Method and base station for packet transfer
US6665718B1 (en) * 1997-10-14 2003-12-16 Lucent Technologies Inc. Mobility management system
US6801941B1 (en) * 1999-08-12 2004-10-05 Sarnoff Corporation Dynamic wireless internet address assignment scheme with authorization
JP3570310B2 (ja) * 1999-10-05 2004-09-29 日本電気株式会社 無線ｌａｎシステムにおける認証方法と認証装置
US6587680B1 (en) * 1999-11-23 2003-07-01 Nokia Corporation Transfer of security association during a mobile terminal handover
US6986038B1 (en) * 2000-07-11 2006-01-10 International Business Machines Corporation Technique for synchronizing security credentials from a master directory, platform, or registry
US6986039B1 (en) * 2000-07-11 2006-01-10 International Business Machines Corporation Technique for synchronizing security credentials using a trusted authenticating domain
US7146636B2 (en) * 2000-07-24 2006-12-05 Bluesocket, Inc. Method and system for enabling centralized control of wireless local area networks
US7260638B2 (en) * 2000-07-24 2007-08-21 Bluesocket, Inc. Method and system for enabling seamless roaming in a wireless network
JP3628250B2 (ja) * 2000-11-17 2005-03-09 株式会社東芝 無線通信システムで用いられる登録・認証方法
WO2002065707A2 (en) * 2000-12-26 2002-08-22 Bluesocket, Inc. Methods and systems for clock synchronization across wireless networks
US6971005B1 (en) * 2001-02-20 2005-11-29 At&T Corp. Mobile host using a virtual single account client and server system for network access and management
US20020136226A1 (en) * 2001-03-26 2002-09-26 Bluesocket, Inc. Methods and systems for enabling seamless roaming of mobile devices among wireless networks
US20020174335A1 (en) * 2001-03-30 2002-11-21 Junbiao Zhang IP-based AAA scheme for wireless LAN virtual operators
JP2003078535A (ja) * 2001-06-21 2003-03-14 Allied Tereshisu Kk 無線ｌａｎにおけるｍａｃアドレス管理方法、無線ｌａｎ用ｍａｃアドレス管理プログラム、無線ｌａｎ用ｍａｃアドレス管理プログラムを記録した記録媒体、無線ｌａｎ用固定局及び無線ｌａｎシステム
US7072323B2 (en) * 2001-08-15 2006-07-04 Meshnetworks, Inc. System and method for performing soft handoff in a wireless data network
WO2003029916A2 (en) * 2001-09-28 2003-04-10 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
US20030110302A1 (en) * 2001-10-22 2003-06-12 Telemetric Corporation Apparatus and method for bridging network messages over wireless networks

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100737526B1 (ko) 2006-05-09 2007-07-10 한국전자통신연구원 무선 랜에서의 접근 제어 방법
US7979052B2 (en) 2006-10-30 2011-07-12 Fujitsu Limited Communication method, communication system, key management device, relay device and recording medium
KR100875921B1 (ko) 2006-12-07 2008-12-26 한국전자통신연구원 서로 상이한 ｒｆｉｄ 시스템에서의 키 분배 방법
JP2012040820A (ja) * 2010-08-20 2012-03-01 Fuji Xerox Co Ltd 情報処理システム、データ読取装置及びプログラム

Also Published As

Publication number Publication date
US20030120767A1 (en) 2003-06-26

Similar Documents

Publication Publication Date Title
RU2420029C2 (ru) Способ конфигурирования точки доступа и управления точкой доступа и контроллер доступа
CN1790980B (zh) 安全验证通告协议
JP4769815B2 (ja) 未知の無線端末のための制限付きｗｌａｎアクセス
CA2419853A1 (en) Location-independent packet routing and secure access in a short-range wireless networking environment
JP2005516544A (ja) 制御されたマルチキャストのシステム及び実行方法
JP2003198557A (ja) ネットワーク及びそれに用いる無線ｌａｎ認証方法
KR20100103639A (ko) 다중 무선 네트워크에 동시 액세스하기 위한 장치 및 방법
JP2009163546A (ja) ゲートウェイ、中継方法及びプログラム
JP4253569B2 (ja) 接続制御システム、接続制御装置、及び接続管理装置
WO2007112692A1 (fr) Procédé de communication dans le réseau d'utilisateur et système correspondant
US7020466B2 (en) Mobile radiotelephone connecting apparatus and mobile radiotelephone connecting system
US8468354B2 (en) Broker-based interworking using hierarchical certificates
US20030031154A1 (en) Network connection apparatus and network connection control method
JP3082686B2 (ja) Ｍａｃブリッジ制御方法とその装置
US7570647B2 (en) LAN type internet access network and subscriber line accommodation method for use in the same network
JP4291262B2 (ja) ハードウエア・ファイアウォールを利用してネットワーク・データをホストと安全に共有する経路設定装置のシステムおよび方法
JP2012070225A (ja) ネットワーク中継装置及び転送制御システム
JP3999353B2 (ja) コンピュータネットワークにおける通信経路の決定方法ならびにシステム及び同方法がプログラムされ記録される記録媒体
TW591913B (en) Public access separation in a virtual networking environment
JP2008010934A (ja) ゲートウェイ装置、通信制御方法、プログラム、およびプログラムを記録した記憶媒体
US20040111605A1 (en) Method for authenticating multiple channels within a single fibre channel link
US8036218B2 (en) Technique for achieving connectivity between telecommunication stations
US20080077972A1 (en) Configuration-less authentication and redundancy
KR100649680B1 (ko) 개인 통신 네트워크에서 ｐａｎ ｉｄ 충돌의 해결 방법
JPS63146536A (ja) デ−タ通信方式

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040330