JP4689225B2 - 無線ネットワークシステム、無線端末収容装置及び通信装置 - Google Patents

Description

本発明は、ネットワーク上に無線端末の認証を行う認証サーバが配置される無線ネットワークシステム、前記無線ネットワークシステムにおける通信ネットワークを構成する無線端末収容装置及び通信装置に関する。

ネットワーク上に無線端末の認証を行う認証サーバが配置される無線ネットワークシステムとしては、例えば、特許文献１に開示されたものが知られている。即ち、特許文献１では、ネットワーク上に認証サーバを有する無線ＬＡＮシステムにおいて、クライアント端末が、最初にネットワークへの接続を行ったアクセスポイントとは異なるアクセスポイントの通信可能範囲に移動した場合に、移動先のアクセスポイントを介した通信が可能になるまでの時間を短縮したり、通信を可能にするための処理を削減したりすることを目的として、クライアント端末が第１のアクセスポイントを介してネットワークに接続することを既に許可された後、クライアント端末が第２のアクセスポイントの通信可能範囲に移動した場合には、クライアント端末は第２のアクセスポイントを介して所定の認証手続きを行うことなく、ネットワークに接続することが許可されるようにした通信システムが開示されている。
特開２００３−１８８８８５号公報

上記の特許文献に記載の技術では、アクセスポイント間を移動する端末が、移動後のアクセスポイントを通して認証サーバにＩＤとパスワードとを送信するので、一つの認証サーバに対し多数のアクセスポイントがぶら下がっている無線ネットワークシステムでは、次のような問題がある。

即ち、一つの認証サーバに多数の認証要求が同時に上がってくる構成であるので、認証サーバの負荷が重くなるおそれがある。また、ネットワークのエッジ付近にあるアクセスポイントを通しての認証要求の場合には、伝送遅延が問題になる。したがって、新しいアクセスポイントで暗号通信を開始できるまでに時間が掛かることが予想される。

本発明は、かかる点に鑑みてなされたものであり、認証サーバの負荷の軽減と認証時間の短縮が図れ、かつ高い確率で新しいアクセスポイントから短時間内に暗号化通信が開始できる機構を備えた無線ネットワークシステム、無線端末収容装置及び通信装置を提供することを目的とする。

かかる課題を解決するために、本発明に係る無線ネットワークシステムは、無線端末のアクセスポイントである複数の無線端末収容装置と、前記複数の無線端末収容装置を束ねて通信ネットワークを構成する多数の通信装置と、前記通信ネットワーク上に配置され前記無線端末収容装置に接続して暗号化通信を企図する無線端末の認証を行う認証サーバとを具備する無線ネットワークシステムにおいて、前記認証サーバは、前記無線端末収容装置に最初に接続した無線端末についての認証に成功したとき認証成功通知を送信する手段を具備し、無線端末が最初に接続した前記無線端末収容装置及びこの無線端末収容装置に前記認証成功通知を中継転送する経路に存在する前記通信装置は、それぞれ、前記認証成功通知から前記無線端末が用いる認証情報を取り出して保存する手段を具備する構成を採る。

この構成によれば、無線端末が最初に認証サーバの認証を受けると、認証情報を通信ネットワーク内に保持することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記無線端末から認証要求を受けた移動先の無線端末収容装置は、認証情報取得要求を作成して前記通信ネットワークに送信し、前記通信ネットワークから受信した認証情報取得応答から前記無線端末が用いる認証情報を取り出して保存するとともに、前記無線端末に認証応答を送信する手段を具備し、前記移動先の無線端末収容装置が前記通信ネットワークに送信した前記認証情報取得要求を前記認証サーバに向けて中継転送する経路に存在する前記通信装置のうち前記無線端末が用いる認証情報を保時する通信装置は、前記認証情報取得応答を作成して前記移動先の無線端末収容装置に向けて送信する手段を具備する構成を採る。

この構成によれば、移動してきた無線端末に必要な認証情報は、認証サーバからではなく、通信ネットワーク内から得ることができるので、認証サーバの処理負荷の軽減が図れる。また、アクセスポイントの位置による伝送遅延の問題も解消することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記認証情報取得応答を作成して送信した通信装置は、認証情報削除要求を作成して前記無線端末が最初に接続した無線端末収容装置に向けて送信する手段を具備し、前記無線端末が最初に接続した無線端末収容装置は、前記認証情報削除要求を受信して保持している認証情報を削除するとともに、認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した通信装置に向けて送信する手段を具備する構成を採る。

この構成によれば、移動前の無線端末収容装置が保持していた古い認証情報は削除することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記無線端末が最初に接続した無線端末収容装置が送信する認証情報削除応答を中継転送する経路に存在する通信装置のうち認証情報を保持する通信装置は、その保持する認証情報を削除する手段を具備する構成を採る。

この構成によれば、通信ネットワーク内に保持した古い認証情報は削除することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記認証情報取得応答を作成して送信した通信装置は、認証情報削除要求を作成して前記無線端末が最初に接続した無線端末収容装置に向けて送信する手段を具備し、前記無線端末が最初に接続した無線端末収容装置は、前記認証情報削除要求を受信して認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した通信装置に向けて送信するとともに、保持している認証情報を一定時間経過後に削除する手段を具備する構成を採る。

この構成によれば、移動前の無線端末収容装置が保持していた古い認証情報は一定時間内保持した後に削除することができる。したがって、再度、アクセスするために戻ってきた場合に直ぐに認証情報が得られるようになる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記無線端末が最初に接続した無線端末収容装置が送信する認証情報削除応答を、前記認証情報削除要求を作成して送信した通信装置まで中継転送する経路に存在する通信装置のうち認証情報を保持する通信装置は、その保持する認証情報を一定時間経過後に削除する手段を具備する構成を採る。

この構成によれば、通信ネットワーク内に保持した古い認証情報は一定時間内保持した後に削除することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記無線端末が最初に接続した無線端末収容装置は、保持している認証情報を削除するまでの一定時間を前記無線端末のアクセス状態に応じて変更する手段を具備する構成を採る。

この構成によれば、移動前の無線端末収容装置では、保持している古い認証情報を削除するまでの一定時間をユーザのアクセス状態（アクセス量やアクセス時間など）に応じて適切に設定することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記保持する認証情報を一定時間経過後に削除する通信装置は、その保持している認証情報を削除するまでの一定時間を前記無線端末のアクセス状態に応じて変更する手段を具備する構成を採る。

この構成によれば、通信ネットワークでは、保持している古い認証情報を削除するまでの一定時間をユーザのアクセス状態（アクセス量やアクセス時間など）に応じて適切に設定することができる。

本発明に係る無線ネットワークシステムは、上記の発明において、前記認証情報取得応答を作成して送信した通信装置は、認証情報削除要求を作成して前記無線端末が最初に接続した無線端末収容装置に向けて送信する手段を具備し、前記無線端末が最初に接続した無線端末収容装置は、前記認証情報削除要求を受信して認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した通信装置に向けて送信するとともに、保持している認証情報を一定時間経過後に削除する手段を具備し、前記無線端末が最初に接続した無線端末収容装置が送信する認証情報削除応答を中継転送する経路に存在する通信装置は、その保持する認証情報を一定時間経過後に削除する手段を具備する場合において、認証情報を削除する一定時間は、無線端末収容装置では短く、通信装置では網の階層位置が上位に行くほど長くなるように設定されているという構成を採る。

この構成によれば、古い認証情報を保持するメモリ量を無線端末収容装置と通信装置の特性に応じて適正化を図ることができる。

本発明に係る無線ネットワークシステムは、上記の発明において、無線端末収容装置では短く、通信装置では網の階層位置が上位に行くほど長くなるように設定されている認証情報を削除する前記一定時間を前記無線端末のアクセス状態に応じて変更する手段を具備する構成を採る。

この構成によれば、古い認証情報を保持するメモリ量を無線端末収容装置と通信装置の特性に応じて適正化を図ることができるとともに、ユーザのアクセス状態に適切の対応することができる。

本発明に係る無線端末収容装置は、無線端末を認証する認証サーバが存在する無線ネットワークシステムにおいて、前記無線端末が接続するアクセスポイントである無線端末収容装置は、無線端末の識別子と認証情報とを関連付けて記憶する認証情報テーブルと、最初に接続した無線端末に対する認証手続きが成功したとき前記認証情報テーブルにその無線端末の識別子と認証情報とを関連付けて保存する手段とを具備する構成を採る。

この構成によれば、最初にアクセスされる無線端末収容装置では、無線端末と認証サーバとの間で行われた最初の認証手続きで得られた認証情報を保持することができる。

本発明に係る無線端末収容装置は、上記の発明において、配下に移動してきた無線端末からの認証要求に基づき認証情報取得要求を作成して前記認証サーバに向けて送信し、網側の通信装置から受信した認証情報取得応答から前記無線端末が用いる認証情報を取り出して前記認証情報テーブルに保存する手段と、前記無線端末に認証応答を送信する手段とを具備する構成を採る。

この構成によれば、無線端末収容装置は、配下に移動してきた無線端末に対して必要な認証情報を短時間内に与えることができる。

本発明に係る無線端末収容装置は、上記の発明において、網側から認証情報削除要求を受信したとき、前記認証情報テーブルに保持している対応する認証情報を削除する手段と、認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した網側の通信装置に向けて送信する手段とを具備する構成を採る。

この構成によれば、アクセスしていた無線端末が居なくなった場合に、そのときに用いた認証情報を削除することができる。

本発明に係る無線端末収容装置は、上記の発明において、網側から認証情報削除要求を受信したとき、認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した網側の通信装置に向けて送信する手段と、前記認証情報テーブルに保持している対応する認証情報を一定時間経過後に削除する手段とを具備する構成を採る。

この構成によれば、アクセスしていた無線端末が居なくなった場合に、そのときに用いた認証情報を一定時間内保持することができる。

本発明に係る無線端末収容装置は、上記の発明において、無線端末のアクセス状態を計測する手段と、前記認証情報テーブルに保持している対応する認証情報を削除するまでの一定時間を前記計測した無線端末のアクセス状態に応じて変更する手段とを具備する構成を採る。

この構成によれば、無線端末収容装置では、ユーザのアクセス状態に応じて認証情報を削除するまでの一定時間を定めることができる。

本発明に係る無線端末収容装置は、上記の発明において、前記保持している認証情報を削除するまでの一定時間は、網側の通信装置での一定時間よりも短くなるように設定されているという構成を採る。

この構成によれば、無線端末収容装置に搭載するメモリ量を減らすことができる。

本発明に係る通信装置は、無線端末を認証する認証サーバが存在する無線ネットワークシステムにおいて、前記無線端末が接続するアクセスポイントである複数の無線端末収容装置を束ねて通信ネットワークを構成する多数の通信装置は、それぞれ、無線端末識別子と認証情報と無線端末収容装置側ポートと認証サーバ側ポートとを関連付けて記憶する認証情報テーブルと、最初に接続した無線端末に対する認証手続きが成功したとき前記認証情報テーブルにその無線端末識別子と認証情報と各ポートとを関連付けて保存する手段とを具備する構成を採る。

この構成によれば、無線端末が最初に認証サーバの認証を受けると、認証情報を通信ネットワーク内に保持することができる。

本発明に係る通信装置は、上記の発明において、無線端末収容装置側ポートから受信した認証情報取得要求に含まれる無線端末識別子と一致する無線端末識別子が前記認証情報テーブルに存在するときは当該無線端末識別子に対応する認証情報を含ませた認証情報取得応答を作成し無線端末収容装置側ポートから送信する手段と、前記受信した認証情報取得要求に含まれる無線端末識別子と一致する無線端末識別子が前記認証情報テーブルに存在しないときは当該無線端末識別子と受信したポートとを対応付けて前記認証情報テーブルに保存し、その受信した認証情報取得要求を対応する認証サーバ側ポートから送信する手段と、認証サーバ側ポートから認証情報取得応答を受信したときその認証情報取得応答から認証情報を取得して前記認証情報テーブルに保存し、受信した前記認証情報取得応答を対応する無線端末収容装置側ポートから送信する手段とを具備する構成を採る。

この構成によれば、無線端末が移動している状況下において、通信ネットワーク内の転送経路では、認証情報取得要求を網内に導く中継と、その中継過程で必要な認証情報を含む認証情報取得応答の作成と、その認証情報取得応答をアクセスポイントに導く中継と、その中継過程でその認証情報取得応答から認証情報を取得して保持することができる。

本発明に係る通信装置は、上記の発明において、前記認証情報取得応答を作成して送信した後に、無線端末が最初に接続して認証手続きを行った無線端末収容装置に対する認証情報削除要求を作成し対応する無線端末収容装置側ポートから送信する手段と、認証サーバ側ポートから認証情報削除要求を受信したとき、その受信した認証情報削除要求を対応する無線端末収容装置側ポートから送信する手段と、無線端末収容装置側ポートから認証情報削除応答を受信した場合に、前記認証情報削除要求を作成して送信していない場合は、前記認証情報テーブルから該当する認証情報を削除し、その受信した認証情報削除応答を対応する認証サーバ側ポートから送信する手段とを具備する構成を採る。

この構成によれば、無線端末が移動している状況下において、通信ネットワーク内の保持した古い認証情報は削除することができる。

本発明に係る通信装置は、上記の発明において、前記認証情報取得応答を作成して送信した後に、無線端末が最初に接続して認証手続きを行った無線端末収容装置に対する認証情報削除要求を作成し対応する無線端末収容装置側ポートから送信する手段と、認証サーバ側ポートから認証情報削除要求を受信したとき、その受信した認証情報削除要求を対応する無線端末収容装置側ポートから送信する手段と、無線端末収容装置側ポートから認証情報削除応答を受信した場合において前記認証情報削除要求を作成して送信していない場合は、その受信した認証情報削除応答を対応する認証サーバ側ポートから送信し、一定時間経過後に前記認証情報テーブルから該当する認証情報を削除する手段とを具備する構成を採る。

この構成によれば、通信ネットワーク内の保持した古い認証情報は一定時間内保持した後に削除することができる。

本発明に係る通信装置は、上記の発明において、無線端末のアクセス状態を計測する手段と、認証情報を削除するまでの前記一定時間を前記計測した無線端末のアクセス状態に応じて変更する手段とを具備する構成を採る。

この構成によれば、通信ネットワーク内の保持した古い認証情報を削除するまでの一定時間をユーザのアクセス状態に応じて適切に定めることができる。

本発明によれば、認証サーバの負荷の軽減と認証時間の短縮が図れる。また、高い確率で新しいアクセスポイントから短時間内に暗号化通信が開始できるようになる。

本発明の骨子は、無線端末が最初にアクセスポイントにアクセスするときに認証サーバとの間で行われる認証手続きで得られた認証情報を通信ネットワーク内に保持できるようにし、その後は、移動する無線端末に対する認証情報の付与は認証サーバを介さずにできるようにすることである。

そして、上記の構成を採る場合に、通信ネットワーク内に保持する古い認証情報は削除できるようにすること、削除する場合に一定時間は保持すること、一定時間の保持後に削除する場合に網の階層配置位置に応じて保持時間に長短の差異を持たせること、更に、ユーザのアクセス状態（アクセス量やアクセス時間など）を考慮して保持時間に長短の差異を持たせることである。

以下、本発明の実施の形態について図面を参照して詳細に説明する。

（実施の形態１）
図１は、本発明の実施の形態１に係る無線ネットワークシステムの構成を示すネットワーク図である。図１に示す無線ネットワークシステムは、当該システム内を移動する無線端末１０１のアクセスポイントである複数の無線端末収容装置１０２ａ、１０２ｂ、１０２ｃと、複数の無線端末収容装置１０２ａ、１０２ｂ、１０２ｃを束ねて通信ネットワークを構成する多数の通信装置１０３ａ、１０３ｂ、１０３ｃと、その通信ネットワーク上に配置されアクセスポイントに接続した無線端末１０１の認証を行う認証サーバ１０４とを備えている。

図１に示す例では、無線端末収容装置１０２ａ、１０２ｂは通信装置１０３ａに接続され、無線端末収容装置１０２ｃは通信装置１０３ｂに接続され、通信装置１０３ａ、１０３ｂは通信装置１０３ｃに接続され、この通信装置１０３ｃに認証サーバ１０４が接続されている。

図２は、図１に示す無線端末収容装置１０２ａ、１０２ｂ、１０２ｃの構成例を示すブロック図である。各無線端末収容装置は、例えば図２に示すように、網側とパケットの送受信を行う網側送受信部２０１と、宅側（無線端末）とアンテナ部２０２を介してパケットの送受信を行う宅側送受信部２０３と、網側送受信部２０１と宅側送受信部２０３との間に在って網側送受信部２０１が網側から取り込んだパケットを暗号化して宅側送受信部２０３に転送し、宅側送受信部２０３が宅側（無線端末）から取り込んだパケットを復号化して網側送受信部２０１に転送する暗復号転送部２０４と、暗復号転送部２０４にて用いる暗復号用の認証情報を管理する認証情報テーブル２０５と、網側送受信部２０１が取り込んだ認証情報を認証情報テーブル２０５に書き込む取得処理と削除処理とを行う認証情報管理部２０６と、網側送受信部２０１が取り込んだ認証情報と認証情報テーブル２０５の登録内容とに基づき無線端末が最初にネットワークに接続するときの認証動作を処理する初期認証処理部２０７とを備えている。

図３は、無線端末収容装置１０２ａ、１０２ｂ、１０２ｃが備える認証情報テーブル２０５の構成例を示す図である。認証情報テーブル２０５には、例えば図３に示すように、「端末識別子」と「認証情報」とが対応付けて登録されている。なお、認証情報は、無線端末１０１の認証及び通信の暗号化に必要な情報である。一般には、ユーザＩＤやパスワード、暗号鍵などを指す。

次に、図４は、図１に示す通信装置１０３ａ、１０３ｂ、１０３ｃの構成例を示すブロック図である。各通信装置は、例えば図４に示すように、各方路においてパケットの送受信を行う複数の送受信部４０１−１〜４０１−ｎと、複数の送受信部４０１−１〜４０１−ｎからのパケットをまとめて上位（認証情報管理部４０４）に転送し、上位（認証情報管理部４０４）からのパケットを複数の送受信部４０１−１〜４０１−ｎの対応する送受信部に転送する転送部４０２と、端末毎の認証情報を格納する認証情報テーブル４０３と、転送部４０２と認証情報テーブル４０３との間に在って認証情報テーブル４０３への認証情報の追加と削除を行う認証情報管理部４０４とを備えている。

図５は、通信装置１０３ａ、１０３ｂ、１０３ｃが備える認証情報テーブル４０３の構成例を示す図である。認証情報テーブル４０３には、例えば図５に示すように、「端末識別子」と、「認証情報」と、無線端末１０１がどちらのポートに存在するかを示す「配下ポート」と、認証サーバ方向のポートを示す「認証サーバへのポート」とが対応付けて登録されている。

次に、以上のように構成される無線ネットワークシステムにおいて実施される認証動作について説明する。ここでは、無線端末が、（Ａ）最初に接続する場合に行う認証動作（図６、図７）と、（Ｂ）移動先での接続時に行う認証動作（図８〜図１１）と、（Ｃ）移動する際に認証をやり直す場合の動作（図１２、図１３）と、（Ｄ）無線端末収容装置及び通信装置の認証情報管理部の動作（図１４〜図１６）とをそれぞれ説明する。

（Ａ）最初に接続する場合に行う認証動作（図６、図７）。図６は、最初に接続する場合に行う認証動作を説明するシーケンス図である。図７は、最初に接続する場合に行う認証動作による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図である。ここで用いる認証情報は、暗号鍵である。

図６では、無線端末６０１と無線端末収容装置６０２と通信装置６０３、６０４と認証サーバ６０５とが示されている。図６において、無線端末６０１は接続しようとする無線端末収容装置６０２との間でオープン認証方式での認証手続きを行う（手順Ｔ６０１）。このとき、既存のＷＥＰ（Wired Equivalent Privacy）認証との互換性を採るため、アソシエーション（Association）処理も併せて行う。

次いで、無線端末６０１は、無線端末収容装置６０２及び通信装置６０３、６０４を介して通信ネットワーク上の認証サーバ６０５との間で、ＩＥＥＥ標準ドキュメント８０２．１ｘに依る認証手続きを行い、認証サーバ６０５が無線端末６０１に対して認証を行う（手順Ｔ６０２）。認証サーバ６０５は、認証を終了すると認証情報を作成する（手順Ｔ６０３）。また、無線端末６０１は、認証情報を作成して保持する（手順Ｔ６０４）。

認証サーバ６０５は、その作成した認証情報を含む認証成功通知を無線端末収容装置６０２に送信する（手順Ｔ６０５）。そのとき、転送路に存する通信装置６０４、６０３では、認証情報管理部４０４がその中継転送する認証成功通知を参照して「端末識別子」「認証情報（暗号鍵）」を認証情報テーブル４０３に格納し、またその認証成功通知の入力されたポートを「認証サーバへのポート」、出力されたポートを「配下ポート」として認証情報テーブル４０３に格納する（手順Ｔ６０６）。

無線端末収容装置６０２では、通信装置６０３を介して受信した認証成功通知を無線端末６０１に無線送信する（手順Ｔ６０７）と共に、認証情報管理部２０６がその認証成功通知を参照して「端末識別子」「認証情報（暗号鍵）」を認証情報テーブル２０５に格納する（手順Ｔ６０８）。これによって、無線端末６０１と無線端末収容装置６０２との間で、その認証情報を用いて暗号化通信の準備が行われ（手順Ｔ６０９）、終了すると暗号化通信が行われる（手順Ｔ６１０）。

このようにして最初の認証動作を行うことで、通信ネットワークでは、無線端末６０１と認証サーバ６０５との間での認証手続きを中継した無線端末収容装置６０２と通信装置６０３、６０４との各認証情報テーブルには、端末毎のエントリが設定されている状態になる。

図１に示したネットワークの例で言えば、図７に示すように、無線端末１０１と認証サーバ１０４との間での最初の認証動作では、無線端末１０１が送信する認証要求７０１が通信ネットワーク（無線端末収容装置１０２ａ、通信装置１０３ａ、１０３ｃの転送路）を経由して認証サーバ１０４に伝達され、認証結果である認証応答７０２が通信ネットワーク（無線端末収容装置１０２ａ、通信装置１０３ａ、１０３ｃの転送路）を経由して無線端末１０１に伝達される。無線端末収容装置１０２ａと通信装置１０３ａ、１０３ｃでは認証応答７０２を中継する過程で、認証応答７０２から認証情報を取り込むことができる。したがって、無線端末収容装置１０２ａと通信装置１０３ａ、１０３ｃとの各認証情報テーブルには、端末毎の認証情報（暗号鍵）７０３、７０４、７０５がそれぞれ設定されている状態になる。

（Ｂ）移動先での接続時に行う認証動作（図８〜図１１）。図８は、移動先での接続時に行う認証動作を説明するシーケンス図である（認証情報を保持する通信装置が比較的近い所に存する場合）。図９は、図８に示す認証動作による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図である。図１０は、移動先での接続時に行う認証動作を説明するシーケンス図である（認証情報を保持する通信装置が比較的遠い所に存する場合）。図１１は、図１０に示す認証動作による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図である。ここで用いる認証情報は、暗号鍵である。

図８では、無線端末８０１と無線端末収容装置（移動前）８０２と無線端末収容装置（移動後）８０３と通信装置８０４、８０５と認証サーバ８０６とが示されている。そのうち、無線端末収容装置（移動後）８０３だけが認証情報（暗号鍵）を保持していないとしている。

図８において、無線端末８０１は、無線端末収容装置８０２との間で暗号化通信を行っている過程で（手順Ｔ８０１）、新しい無線端末収容装置８０３の配下に移動して接続を行い（手順Ｔ８０２）、移動後の無線端末収容装置８０３との間でオープン認証方式での認証処理を行うと（手順Ｔ８０３）、リアソシエーションリクエスト（ReassociationRequest：認証要求）を無線端末収容装置８０３に向けて無線送信する（手順Ｔ８０４）。

無線端末収容装置８０３では、リアソシエーションリクエストを受信すると、送信先を認証サーバ８０６とし、送信元を自無線端末収容装置８０３とし、ペイロードに無線端末８０１のＭＡＣアドレスを設定した認証情報取得要求を作成し、通信ネットワークに向けて送出する（手順Ｔ８０５）。

認証情報取得要求を最初に受信した通信装置８０４は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報を検索する（手順Ｔ８０６）。今の例では、通信装置８０４は、無線端末８０１の認証情報（暗号鍵）を保持しているので、送信先を無線端末収容装置８０３とし、送信元を自通信装置８０４とし、ペイロードに無線端末８０１のＭＡＣアドレスと認証情報とを設定した認証情報取得応答を作成し、認証情報取得要求を受信したポートに向けて送出する（手順Ｔ８０７）。

認証情報取得応答を受信した無線端末収容装置８０３は、その受信した認証情報取得応答を参照して「端末識別子」「認証情報（暗号鍵）」を認証情報テーブル２０５に格納する（手順Ｔ８０８）と共に、リアソシエーションレスポンス（ReassociationResponse:
認証応答）を無線端末８０１に無線送信する（手順Ｔ８０９）。これによって、無線端末８０１と移動後の無線端末収容装置８０３との間で、その認証情報を用いて、暗号化通信の準備が行われ（手順Ｔ８１０）、終了すると暗号化通信が行われる（手順Ｔ８１１）。

今の例では、無線端末収容装置８０３は認証情報を保持してないが、直近上位の通信装置８０４が認証情報を保持している場合に、無線端末収容装置８０３の配下に無線端末８０１が移動してきた場合であるので、図７に示した例で言えば、無線端末１０１が無線端末収容装置１０２ｂの配下に移動してきた場合である。この場合には、図９に示すように無線端末収容装置１０２ｂが送信する認証情報取得要求９０１は直近上位の通信装置１０３ａに受信され、通信装置１０３ａから認証情報取得応答９０２が返送されてくる。これによって無線端末収容装置１０２ｂは、短期間内に認証情報（暗号鍵）９０３を保持し、移動してきた無線端末１０１との間で暗号化通信を開始することができる。

図８では、認証情報取得要求を最初に受信した通信装置が無線端末の認証情報（暗号鍵）を保持している場合であるが、その最初に受信した通信装置が無線端末の認証情報を保持していない場合は、その通信装置は認証情報取得要求を認証情報テーブルの「認証サーバへのポート」に転送する。今の例では、認証サーバに到達する転送路に存在する通信装置の少なくとも１つの通信装置は認証情報を保持している。

したがって、その転送を繰り返し、認証情報が存在するところまで認証情報取得要求が転送され、認証情報を保持している通信装置から認証情報取得応答が転送されてくる。その一例が図１０、図１１に示されている。なお、認証情報取得応答を中継転送する通信装置では、認証情報を取り込んで記憶保持することが望ましいが、必ずしも中継転送する通信装置の全てが保持する必要はない。

図１０では、無線端末１００１と無線端末収容装置（移動前）１００２と無線端末収容装置（移動後）１００３と通信装置１００４、１００５と認証サーバ１００６とが示されている。そのうち、無線端末収容装置（移動後）１００３と通信装置１００４とが認証情報（暗号鍵）を保持していないとしている。

図１０において、無線端末１００１は、無線端末収容装置１００２との間で暗号化通信を行っている過程で（手順Ｔ１００１）、新しい無線端末収容装置１００３の配下に移動して接続を行い（手順Ｔ１００２）、移動後の無線端末収容装置１００３との間でオープン認証方式での認証処理を行うと（手順Ｔ１００３）、リアソシエーションリクエスト（ReassociationRequest：認証要求）を無線端末収容装置１００３に向けて無線送信する（手順Ｔ１００４）。

無線端末収容装置１００３では、リアソシエーションリクエストを無線受信すると、送信先を認証サーバ１００６とし、送信元を自無線端末収容装置１００３とし、ペイロードに無線端末１００１のＭＡＣアドレスを設定した認証情報取得要求を作成し、通信ネットワークに向けて送出する（手順Ｔ１００５）。

認証情報取得要求を最初に受信した通信装置１００４は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報を検索する（手順Ｔ１００６）。今の例では、通信装置１００４は、無線端末１００１の認証情報を保持していないので、その受信した認証情報取得要求を「認証サーバへのポート」への経路に転送する（手順Ｔ１００７）。

認証情報取得要求を次に受信した通信装置１００５は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報を検索する（手順Ｔ１００８）。今の例では、通信装置１００５は、無線端末１００１の認証情報（暗号鍵）を保持しているので、送信先を無線端末収容装置１００３とし、送信元を自通信装置１００５とし、ペイロードに無線端末１００１のＭＡＣアドレスと認証情報（暗号鍵）とを設定した認証情報取得応答を作成し、認証情報取得要求を受信したポートに向けて送出する（手順Ｔ１００９）。

認証情報取得応答を受信した通信装置１００４は、その認証情報取得応答から認証情報（暗号鍵）等を認証情報テーブル４０３を取り込んで記憶保持する（手順Ｔ１０１０）と共に、その受信した認証情報取得応答を「配下ポート」への経路に送出する（手順Ｔ１０１１）。

認証情報取得応答を受信した無線端末収容装置１００３は、その受信した認証情報取得応答を参照して「端末識別子」「認証情報（暗号鍵）」を認証情報テーブル２０５に格納する（手順Ｔ１０１２）と共に、リアソシエーションレスポンス（ReassociationResponse：認証応答）を無線端末１００１に無線送信する（手順Ｔ１０１３）。これによって、無線端末１００１と移動後の無線端末収容装置１００３との間で、その認証情報を用いて、暗号化通信の準備が行われ（手順Ｔ１０１４）、終了すると暗号化通信が行われる（手順Ｔ１０１５）。

今の例では、無線端末収容装置１００３は認証情報を保持してないが、直近上位の通信装置１００４も認証情報を保持していない場合に、無線端末収容装置１００３の配下に無線端末１００１が移動してきた場合であるので、図７に示した例で言えば、無線端末１０１が無線端末収容装置１０２ｂを経由して無線端末収容装置１０２ｃの配下に移動してきた場合である。この場合には、図１１に示すように無線端末収容装置１０２ｃが送信する認証情報取得要求１１０１は、直近上位の通信装置１０３ｂが認証情報取得要求１１０２としてその上位の通信装置１０３ｃに転送し、通信装置１０３ｃから認証情報取得応答１１０３が通信装置１０３ｂに返送されてくる。通信装置１０３ｂは、受信した認証情報取得応答１１０３を認証情報取得応答１１０４として無線端末収容装置１０２ｃに転送し、併せて認証情報（暗号鍵）１１０５を保持する。

これによって、無線端末収容装置１０２ｃの直近上位の通信装置１０３ｂが認証情報を保持していなくとも、認証サーバ１０４に至る経路の途中から認証情報取得応答が返送されてくるので、無線端末収容装置１０２ｃでは、比較的短期間内に認証情報（暗号鍵）１１０６を保持し、移動してきた無線端末１０１との間で暗号化通信を開始することができるようになる。

（Ｃ）移動する際に認証をやり直す場合の動作（図１２、図１３）。図１２は、移動する際に認証をやり直す場合の動作を説明するシーケンス図である（認証情報を保持する通信装置が存在する場合）。図１３は、移動する際に認証をやり直す場合の動作を説明するシーケンス図である（認証情報を保持する通信装置が存在しない場合）。ここで用いる認証情報は、ユーザＩＤやパスワードなど、暗号鍵以外で認証に必要な情報である。

図１２では、無線端末１２０１と無線端末収容装置（移動前）１２０２と無線端末収容装置（移動後）１２０３と通信装置１２０４、１２０５と認証サーバ１２０６とが示されている。そして、認証情報（ユーザＩＤやパスワードなど）を、通信装置１２０４は保持せず通信装置１２０５が保持しているとしている。

図１２において、無線端末１２０１は、無線端末収容装置１２０２との間で暗号化通信を行っている過程で（手順Ｔ１２０１）、新しい無線端末収容装置１２０３の配下に移動して接続を行い（手順Ｔ１２０２）、移動後の無線端末収容装置１２０３との間でオープン認証及びアソシエーション処理を行う（手順Ｔ１２０３）。終了すると、ＥＡＰＯＬ：ＥＡＰ−ＳＴＡＲＴフレームを無線送信する（手順Ｔ１２０４）。なお、ＥＡＰＯＬ（Extensible Authentication Protocol Over LAN）は、ＩＥＥＥ標準ドキュメント８０２．１ｘに準拠した認証プロトコルである。

無線端末収容装置１２０３は、ＥＡＰ−ＳＴＡＲＴフレームを無線受信すると、送信先を認証サーバ１２０６とし、送信元を自無線端末収容装置１２０３とし、ペイロードに無線端末１２０１のＭＡＣアドレスを設定した認証情報取得要求を作成し、通信ネットワークに向けて送出する（手順Ｔ１２０５）。

認証情報取得要求を最初に受信した通信装置１２０４は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報（ユーザＩＤやパスワードなど）を検索する（手順Ｔ１２０６）。今の例では、通信装置１２０４は、無線端末１２０１の認証情報（ユーザＩＤやパスワードなど）を保持していないので、その受信した認証情報取得要求を「認証サーバへのポート」への経路に転送する（手順Ｔ１２０７）。

認証情報取得要求を次に受信した通信装置１２０５は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報（ユーザＩＤやパスワードなど）を検索する（手順Ｔ１２０８）。今の例では、通信装置１２０５は、無線端末１２０１の認証情報（ユーザＩＤやパスワードなど）を保持しているので、送信先を無線端末収容装置１２０３とし、送信元を自通信装置１２０５とし、ペイロードに無線端末１２０１のＭＡＣアドレスと認証情報（ユーザＩＤやパスワードなど）とを設定した認証情報取得応答を作成し、認証情報取得要求を受信したポートに向けて送出する（手順Ｔ１２０９）。

認証情報取得応答を受信した通信装置１２０４は、その認証情報取得応答から認証情報（ユーザＩＤやパスワードなど）を認証情報テーブル４０３に取り込んで記憶保持する（手順Ｔ１２１０）と共に、その受信した認証情報取得応答を「配下ポート」への経路に送出する（手順Ｔ１２１１）。

認証情報取得応答を受信した無線端末収容装置１２０３は、その受信した認証情報取得応答を参照して「端末識別子」「認証情報（ユーザＩＤやパスワードなど）」を認証情報テーブル２０５に格納する（手順Ｔ１２１２）

そして、無線端末収容装置１２０３は、認証情報取得応答から取得した認証情報（ユーザＩＤやパスワードなど）に基づき無線端末１２０１との間で、ＩＥＥＥ８０２．１ｘに規定される認証処理を行い、その認証処理が完了すると、暗号化通信のためのやり取りを行って暗号鍵を生成し、暗号化通信を開始する（手順Ｔ１２１３）。

図１２では、認証情報取得要求を２番目の通信装置が無線端末の認証情報（ユーザＩＤやパスワードなど）を保持している場合であるが、その２番目に受信した通信装置も無線端末の認証情報（ユーザＩＤやパスワードなど）を保持していない場合は、その通信装置は認証情報取得要求を認証情報テーブルの「認証サーバへのポート」に転送する。今の例では、認証サーバに至る経路に存在する通信装置の少なくとも１つの通信装置は認証情報（ユーザＩＤやパスワードなど）を保持している。

したがって、その転送を繰り返し、認証情報が存在するところまで認証情報取得要求が転送され、認証情報（ユーザＩＤやパスワードなど）を保持している通信装置から認証情報取得応答が転送されてくる。なお、認証情報取得応答を中継転送する通信装置では、認証情報（ユーザＩＤやパスワードなど）を取り込んで記憶保持することが望ましいが、必ずしも中継転送する通信装置の全てが保持する必要はない。

換言すれば、認証サーバに至る経路に存在する通信装置の全てが認証情報（ユーザＩＤやパスワードなど）を保持していない場合は、図１３に示すように、認証情報取得要求は認証サーバまで届くことになる。このケースは、主に初めて当該ネットワークにアクセスする無線端末が移動する場合に生ずる。この場合においても、認証情報取得応答を中継転送する通信装置では、認証情報（ユーザＩＤやパスワードなど）を取り込んで記憶保持することが望ましいが、必ずしも中継転送する通信装置の全てが保持する必要はない。

図１３では、無線端末１３０１と無線端末収容装置（移動前）１３０２と無線端末収容装置（移動後）１３０３と通信装置１３０４、１３０５と認証サーバ１３０６とが示されている。

図１３において、無線端末１３０１は、無線端末収容装置１３０２との間で暗号化通信を行っている過程で（手順Ｔ１３０１）、新しい無線端末収容装置１３０３の配下に移動して接続を行い（手順Ｔ１３０２）、移動後の無線端末収容装置１３０３との間でオープン認証及びアソシエーション処理を行うと（手順Ｔ１３０３）、ＥＡＰＯＬ：ＥＡＰ−ＳＴＡＲＴフレームを無線送信する（手順Ｔ１３０４）。

無線端末収容装置１３０３は、ＥＡＰ−ＳＴＡＲＴフレームを無線受信すると、送信先を認証サーバ１３０６とし、送信元を自無線端末収容装置１３０３とし、ペイロードに無線端末１３０１のＭＡＣアドレスを設定した認証情報取得要求を作成し、通信ネットワークに向けて送出する（手順Ｔ１３０５）。

認証情報取得要求を最初に受信した通信装置１３０４は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報（ユーザＩＤやパスワードなど）を検索する（手順Ｔ１３０６）。今の例では、通信装置１３０４は、無線端末１３０１の認証情報（ユーザＩＤやパスワードなど）を保持していないので、その受信した認証情報取得要求を「認証サーバへのポート」への経路に転送する（手順Ｔ１３０７）。

認証情報取得要求を次に受信した通信装置１３０５は、認証情報テーブル４０３を参照し、その受信した認証情報取得要求に含まれる端末識別子を元に管理している認証情報（ユーザＩＤやパスワードなど）を検索する（手順Ｔ１３０８）。今の例では、通信装置１３０５は、無線端末１３０１の認証情報（ユーザＩＤやパスワードなど）を保持していないので、その受信した認証情報取得要求を「認証サーバへのポート」への経路に転送する（手順Ｔ１３０９）。

認証サーバ１３０６は、認証情報取得要求を受信すると、そのパケットのペイロードにある端末のＭＡＣアドレスを元に、認証データベースから認証情報（ユーザＩＤやパスワードなど）を獲得する（手順Ｔ１３１０）。そして、送信先を無線端末収容装置１３０３とし、送信元を自認証サーバ１３０６とし、ペイロードに無線端末１３０１のＭＡＣアドレスと認証情報とを設定した認証情報取得応答を作成し、認証情報取得要求を受信したポートに向けて送出する（手順Ｔ１３１１）。

認証情報取得応答を受信した通信装置１３０５は、その認証情報取得応答から認証情報（ユーザＩＤやパスワードなど）を認証情報テーブル４０３に取り込んで記憶保持する（手順Ｔ１３１２）と共に、その受信した認証情報取得応答を「配下ポート」への経路に送出する（手順Ｔ１３１３）。

認証情報取得応答を受信した通信装置１３０４は、その認証情報取得応答から認証情報（ユーザＩＤやパスワードなど）を認証情報テーブル４０３に取り込んで記憶保持する（手順Ｔ１３１４）と共に、その受信した認証情報取得応答を「配下ポート」への経路に送出する（手順Ｔ１３１５）。

認証情報取得応答を受信した無線端末収容装置１３０３は、その受信した認証情報取得応答を参照して「端末識別子」「認証情報（ユーザＩＤやパスワードなど）」を認証情報テーブル２０５に格納する（手順Ｔ１３１６）

そして、無線端末収容装置１３０３は、認証情報取得応答から取得した認証情報に基づき無線端末１３０１との間で、ＩＥＥＥ８０２．１ｘに規定される認証処理を行い、その認証処理が完了すると、暗号化通信のためのやり取りを行って暗号鍵を生成し、暗号化通信を開始する（手順Ｔ１３１７）。

（Ｄ）無線端末収容装置及び通信装置の認証情報管理部の動作（図１４〜図１６）。図１４は、移動先での接続時に行う認証動作における無線端末収容装置の認証情報管理部の動作を説明するフローチャートである。図１５は、移動先での接続時に行う認証動作における通信装置の認証情報管理部の認証情報取得要求受信に対する動作を説明するフローチャートである。図１６は、移動先での接続時に行う認証動作における通信装置の認証情報管理部の認証情報取得応答受信に対する動作を説明するフローチャートである。なお、各図では、処理ステップは、ＳＴと略記している。

図１４において、無線端末収容装置の認証情報管理部２０６では、認証情報取得応答を受信すると（ＳＴ１４０１）、認証情報（暗号鍵、ユーザＩＤやパスワードなど）を取得し（ＳＴ１４０２）、それが新規の認証情報であるときは、認証情報テーブル２０５に追加して、既に該当端末の認証情報が存在するならば、取得した認証情報を上書きする（ＳＴ１４０３）。

また、通信装置の認証情報管理部４０４での認証情報取得要求受信時の動作は、図１５に示すようになる。図１５において、通信装置の認証情報管理部４０４では、認証情報取得要求を受信した場合（ＳＴ１５０１）は、その認証情報取得要求のパケットから端末ＭＡＣアドレスを取得し（ＳＴ１５０２）、認証情報テーブル４０３に端末ＭＡＣアドレスに一致するエントリが存在するか否かを判断する（ＳＴ１５０３）。

認証情報テーブル４０３に端末ＭＡＣアドレスに一致するエントリが存在する場合は（ＳＴ１５０３：Ｙｅｓ）、認証情報テーブルのエントリ情報を元に、宛先を認証情報取得要求の送信元とし、送信元を自通信装置とし、ペイロードに端末識別子（端末ＭＡＣアドレス）と認証情報（暗号鍵、ユーザＩＤやパスワードなど）とを設定した認証情報取得応答を作成し（ＳＴ１５０４）、認証情報取得要求を受信したポートに向けて認証情報取得応答を送信し（ＳＴ１５０５）、「配下ポート」を認証情報取得応答を送出したポート番号に書き換える（ＳＴ１５０６）。

一方、認証情報テーブル４０３に端末ＭＡＣアドレスに一致するエントリが存在しない場合は（ＳＴ１５０３：Ｎｏ）、その端末ＭＡＣアドレスに対応するエントリを生成し、認証情報テーブル４０３に格納する（ＳＴ１５０７）。この時点では、認証情報テーブル４０３における「認証情報」の欄は空欄である。そして、受信した認証情報取得要求を「認証サーバへの経路」と同じポートに転送する（ＳＴ１５０８）。

また、通信装置の認証情報管理部４０４での認証情報取得応答受信時の動作は、図１６に示すようになる。図１６において、通信装置の認証情報管理部４０４では、認証情報取得応答を受信した場合は（ＳＴ１６０１）、その受信した認証情報取得応答から認証情報を取得し（ＳＴ１６０２）、端末ＭＡＣアドレスに対応するエントリに取得した認証情報を設定する（ＳＴ１６０３）。そして、受信した認証情報取得応答を「配下ポート」に転送する（ＳＴ１６０４）。

以上のように、本実施の形態１によれば、無線端末が新しい無線端末収容装置の配下に移動した場合は、認証情報（暗号鍵、ユーザＩＤやパスワードなど）を認証サーバから取得することなく、通信ネットワークを構成する通信装置から取得することができるので、認証のための時間が短縮でき、また認証サーバの負荷を軽減することができる。

このとき、認証サーバへの経路において障害が起きたときも、既に認証情報が無線端末収容装置で保持されている可能性が高いので、耐障害性も向上する。

また、移動前の無線端末収容装置を直接束ねている通信装置は、常にその無線端末に対応する認証情報を保持しているので、無線端末は移動先の新しい無線端末収容装置から高い確率で直ぐに認証情報が取得できるので、伝送遅延の問題は生じない。

（実施の形態２）
本発明の実施の形態２では、移動した無線端末の認証処理後に、移動前に通信ネットワーク内に保持した認証情報を削除する構成例が示されている（図１７〜図２４）。ここでは、本実施の形態２に関わる部分を中心に説明する。

図１７は、本発明の実施の形態２として、移動前に通信ネットワーク内に保持した認証情報の削除処理を説明するネットワーク図である（その１）。図１７では、図９にて説明したように無線端末１０１が無線端末収容装置１０２ｂの配下に移動した場合に、移動前の無線端末収容装置１０２ａが保持している認証情報（暗号鍵）を削除する場合が示されている。

図１７において、通信装置１０３ａの認証情報テーブル４０３には、移動前の認証時に認証情報を保持した無線端末収容装置１０２ａに対する配下ポートが登録されている。通信装置１０３ａは、無線端末収容装置１０２ｂからの認証情報取得要求９０１に対して認証情報取得応答９０２を返送すると、送信先を移動前の無線端末収容装置１０２ａとし、送信元を自通信装置１０３ａとし、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除要求１７０１を作成し、認証情報テーブル４０３に保持している配下ポートから送信する。

無線端末収容装置１０２ａは、認証情報削除要求１７０１を受信すると、認証情報テーブル２０５に登録してある無線端末１０１の認証情報１７０３を削除し、送信先に認証情報削除要求１７０１を送信した通信装置１０３ａを設定し、送信元に自無線端末収容装置１０２ａを設定し、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除応答１７０２を作成し、網側に送信する。この認証情報削除応答１７０２は通信装置１０３ａに受信される。

次に、図１８は、本発明の実施の形態２として、移動前に通信ネットワーク内に保持した認証情報の削除処理を説明するシーケンス図である（その２）。図１８では、図１０にて説明したように、無線端末１００１が無線端末収容装置１００３の配下に移動した場合に、途中の通信装置１００４及び移動前の無線端末収容装置１００２がそれぞれ保持している認証情報（暗号鍵）を削除する場合が示されている。

図１８において、認証情報取得要求を２番目に受信して認証情報取得応答を送信した通信装置１００５は、送信先を移動前の無線端末収容装置１００２とし、送信元を自通信装置１００５とし、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除要求を作成し、認証情報テーブル４０３に保持している配下ポートから送信する（手順Ｔ１８０１）。この認証情報削除要求は、下位の通信装置１００４を経由して無線端末収容装置１００２に受信される。

認証情報削除要求を受信した無線端末収容装置１００２では、保持していた認証情報（暗号鍵）を削除し（手順Ｔ１８０２）、送信先に認証情報削除要求を送信した通信装置１００５を設定し、送信元に自無線端末収容装置１００２を設定し、ペイロードに無線端末１００１のＭＡＣアドレスを設定した認証情報削除応答を作成し網側に送信する（手順Ｔ１８０３）。この認証情報削除応答は通信装置１００４に受信される。

通信装置１００４は、認証情報削除応答を受信すると、保持していた認証情報（暗号鍵）を削除し（手順Ｔ１８０４）、その受信した認証情報削除応答を認証サーバへのポートに中継転送する（手順Ｔ１８０５）。つまり、無線端末収容装置１００２が送信した認証情報削除応答は通信装置１００４を経由して通信装置１００５に受信され、削除処理の完了が認識される。

次に、図１９は、図１８に示す認証情報の削除処理による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図である。図１９では、図１１に示したネットワーク状態において、移動前の無線端末収容装置１０２ｂ及び途中に存在する通信装置１０３ａの認証情報テーブルにおいて削除処理が行われる場合が示されている。

図１９において、通信装置１０３ｃは、通信装置１０３ｂが中継した無線端末収容装置１０２ｃからの認証情報取得要求１１０２に対して認証情報取得応答１１０３を返送すると、送信先を移動前の無線端末収容装置１０２ｂとし、送信元を自通信装置１０３ｃとし、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除要求１９０１を作成し、認証情報テーブル４０３に保持している配下ポートから送信する。

下位の通信装置１０３ａは、認証情報削除要求１９０１を認証情報削除要求１９０２として配下ポートに中継転送する。この認証情報削除要求１９０２は無線端末収容装置１０２ｂに受信される。

無線端末収容装置１０２ｂは、認証情報削除要求１９０２を受信すると、認証情報テーブル２０５に登録してある無線端末１０１の認証情報（暗号鍵）１９０３を削除し、送信先に認証情報削除要求１９０２を送信した通信装置１０３ｃを設定し、送信元に自無線端末収容装置１０２ｂを設定し、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除応答１９０４を作成し、網側に送信する。この認証情報削除応答１９０４は通信装置１０３ａに受信される。

通信装置１０３ａは、認証情報削除応答１９０４を受信すると、認証情報テーブル４０３に登録してある無線端末１０１の認証情報（暗号鍵）１９０５を削除すると共に、その受信した認証情報削除応答１９０４を認証情報削除応答１９０６として認証サーバへのポートに送出する。これによって、認証情報削除応答１９０６は通信装置１０３ｃに受信され、削除処理の完了が認識される。

次に、図２０は、本発明の実施の形態２として、移動前に通信ネットワーク内に保持した認証情報の削除処理を説明するシーケンス図である（その３）。図２０では、図１２にて説明したように、無線端末１２０１が無線端末収容装置１２０３の配下に移動した場合に、途中の通信装置１２０４及び移動前の無線端末収容装置１２０２がそれぞれ保持している認証情報（ユーザＩＤやパスワードなど）を削除する場合が示されている。

図２０において、認証情報取得要求を２番目に受信して認証情報取得応答を送信した通信装置１２０５は、送信先を移動前の無線端末収容装置１２０２とし、送信元を自通信装置１２０５とし、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除要求を作成し、認証情報テーブル４０３に保持している配下ポートから送信する（手順Ｔ２００１）。この認証情報削除要求は、下位の通信装置１２０４を経由して無線端末収容装置１２０２に受信される。

認証情報削除要求を受信した無線端末収容装置１２０２では、保持していた認証情報（ユーザＩＤやパスワードなど）を削除し（手順Ｔ２００２）、送信先に認証情報削除要求を送信した通信装置１２０５を設定し、送信元に自無線端末収容装置１２０２を設定し、ペイロードに無線端末１２０１のＭＡＣアドレスを設定した認証情報削除応答を作成し、網側に送信する（手順２００３）。この認証情報削除応答は通信装置１２０４に受信される。

通信装置１２０４は、認証情報削除応答を受信すると、保持していた認証情報（ユーザＩＤやパスワードなど）を削除し（手順Ｔ２００４）、その受信した認証情報削除応答を認証サーバへのポートに中継転送する（手順Ｔ２００５）。つまり、無線端末収容装置１２０２が送信した認証情報削除応答は通信装置１２０４を経由して通信装置１２０５に受信され、削除処理の完了が認識される。

次に、図２１〜図２４を参照して、移動前の無線端末収容装置及び通信装置での認証情報管理部の動作を説明する。図２１は、無線端末収容装置の認証情報管理部での認証情報の削除処理動作を説明するフローチャートである。図２１において、無線端末収容装置の認証情報管理部２０６では、認証情報削除要求を受け取ると（ＳＴ２１０１）、認証情報テーブル２０５から端末ＭＡＣアドレスを対応付けているエントリを削除する（ＳＴ２１０２）。そして、認証情報削除応答を作成し網側送受信部２０１を通して網側に送出する（ＳＴ２１０３）。

また、図２２は、通信装置の認証情報管理部での認証情報取得要求受信時に行われる認証情報削除要求の生成処理動作を説明するフローチャートである。なお、図２２では、図１５に示した処理手順と同一ないしは同等である手順には同一の符号が付されている。ここで、実施の形態２に関わる部分を説明する。図２２において、ＳＴ１５０５にて認証情報取得応答を送信すると、認証情報取得削除要求を作成して認証情報取得テーブル４０３の配下ポートから送信し（ＳＴ２２０１）、ＳＴ１５０６に進む。

また、図２３は、認証情報削除要求を中継する通信装置の認証情報管理部での認証情報削除要求受信時に行われる転送処理動作を説明するフローチャートである。図２３において、認証情報削除要求を受信すると（ＳＴ２３０１）、認証情報テーブル４０３のエントリの中で、認証情報削除要求の中の端末ＭＡＣアドレスと一致するエントリの配下ポートにそのまま認証情報削除要求を転送する（ＳＴ２３０２）。

また、図２４は、通信装置の認証情報管理部での認証情報削除応答受信時に行われる転送処理動作を説明するフローチャートである。図２４において、通信装置の認証情報管理部４０４では、認証情報削除応答を受信すると（ＳＴ２４０１）、自通信装置が認証情報削除要求を作成して発信したか否かを判断する（ＳＴ２４０２）。その結果、自通信装置は認証情報削除要求を発信していない場合は（ＳＴ２４０２：Ｎｏ）、その受信した認証情報削除応答を該当端末のエントリの「認証サーバへのポート」に転送する（ＳＴ２４０３）。その後、認証情報テーブル４０３から該当端末のエントリを削除する（ＳＴ２４０４）。自通信装置が認証情報削除要求を作成して発信した場合は（ＳＴ２４０２：Ｙｅｓ）、その認証情報削除応答の受信によって削除処理の終了を認識する。

以上のように、本実施の形態２によれば、古い経路の認証情報は常に削除するので、スケーラビリティの高いシステムが得られる。

（実施の形態３）
本発明の実施の形態３では、実施の形態２と同様に移動した無線端末の認証処理後に、移動前に通信ネットワーク内に保持した認証情報を削除するが、直ぐに削除するのではなく、一定時間経過後に削除する構成例が示されている（図２５、図２６）。ここでは、本実施の形態３に関わる部分を中心に説明する。図２５は、本発明の実施の形態３として、移動前に通信ネットワーク内に保持した認証情報の削除処理を一定時間経過後に行う場合を説明するネットワーク図である。図２６は、図２５に示す一定時間経過後に認証情報の削除処理を行う場合を説明するシーケンス図である。

図２５では、図１１に示したネットワーク状態において、移動前の無線端末収容装置１０２ｂ及び途中に存在する通信装置１０３ａの認証情報テーブルにおける削除処理が一定時間経過後に行われる場合が示されている。

図２５において、通信装置１０３ｃは、通信装置１０３ｂが中継した無線端末収容装置１０２ｃからの認証情報取得要求１１０２に対して認証情報取得応答１１０３を返送すると、送信先を移動前の無線端末収容装置１０２ｂとし、送信元を自通信装置１０３ｃとし、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除要求２５０１を作成し、認証情報テーブル４０３に保持している配下ポートから送信する。

下位の通信装置１０３ａは、認証情報削除要求２５０１を認証情報削除要求２５０２として配下ポートに中継転送する。この認証情報削除要求２５０２は無線端末収容装置１０２ｂに受信される。

無線端末収容装置１０２ｂは、認証情報削除要求２５０２を受信すると、削除タイマをスタートさせる。そして、送信先に認証情報削除要求２５０２を送信した通信装置１０３ｃを設定し、送信元に自無線端末収容装置１０２ｂを設定し、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除応答２５０３を作成し、網側に送信する。この認証情報削除応答２５０３は通信装置１０３ａに受信される。

無線端末収容装置１０２ｂでは、削除タイマがタイムアップするまでの一定時間内、認証情報テーブル２０５に登録してある無線端末１０１の認証情報（暗号鍵）２５０４は保持され、削除タイマが一定時間を計時してタイムアップすると、認証情報（暗号鍵）２５０４は削除される。

通信装置１０３ａは、認証情報削除応答２５０３を受信すると、削除タイマをスタートさせるとともに、受信した認証情報削除応答２５０３を認証情報削除応答２５０５として認証サーバへのポートに送出する。これによって、認証情報削除応答２５０５は通信装置１０３ｃに受信される。

通信装置１０３ａでは、削除タイマがタイムアップするまでの一定時間内、認証情報テーブル４０３に登録してある無線端末１０１の認証情報（暗号鍵）２５０６は保持され、削除タイマが一定時間を計時してタイムアップすると、認証情報（暗号鍵）２５０６は削除される。

次に、図２６において、通信装置１００５は、認証情報取得応答を認証情報取得要求が入力したポートから送信すると（手順Ｔ１００９）、送信先を移動前の無線端末収容装置１００２とし、送信元を自通信装置１００５とし、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除要求を作成し、認証情報テーブル４０３に保持している配下ポートから送信する（手順Ｔ２６０１）。この認証情報削除要求は、通信装置１００４を経由して移動前の無線端末収容装置１００２に受信される。

無線端末収容装置１００２では、認証情報削除要求を受信すると、削除タイマをスタートさせる（手順Ｔ２６０２）。そして、送信先に認証情報削除要求を送信した通信装置１００５を設定し、送信元に自無線端末収容装置１００２を設定し、ペイロードに無線端末１０１のＭＡＣアドレスを設定した認証情報削除応答を作成し、網側に送信する（手順Ｔ２６０３）。この認証情報削除応答は通信装置１００４に受信される。

無線端末収容装置１００２では、削除タイマがタイムアップするまでの一定時間内、認証情報テーブル２０５に登録してある無線端末１０１の認証情報（暗号鍵）は保持され、削除タイマが一定時間を計時してタイムアップすると、認証情報（暗号鍵）は削除される（手順Ｔ２６０４）。

通信装置１００４は、認証情報削除応答を受信すると、削除タイマをスタートさせる（手順Ｔ２６０５）。そして、受信した認証情報削除応答を認証サーバへのポートに送出する（手順Ｔ２６０６）。これによって、認証情報削除応答は通信装置１００５に受信される。

通信装置１００４では、削除タイマがタイムアップするまでの一定時間内、認証情報テーブル４０３に登録してある無線端末１０１の認証情報（暗号鍵）は保持され、削除タイマが一定時間を計時してタイムアップすると、認証情報（暗号鍵）は削除される（手順Ｔ２６０７）。

次に、図２７、図２８を参照して移動前の無線端末収容装置及び通信装置の認証情報管理部での動作について説明する。図２７は、移動前の無線端末収容装置の認証情報管理部での一定時間経過後に認証情報の削除処理を行う動作を説明するフローチャートである。図２８は、通信装置の認証情報管理部での一定時間経過後に認証情報の削除処理を行う動作を説明するフローチャートである。

図２７において、移動前の無線端末収容装置の認証情報管理部２０６では、認証情報削除要求を網側送受信部２０１から受け取ると（ＳＴ２７０１）、削除タイマをスタートさせ（ＳＴ２７０２）、認証情報削除応答を作成し、網側に送信する（ＳＴ２７０３）。そして、削除タイマがタイムアップするのを監視し（ＳＴ２７０４）、削除タイマがタイムアップすると（ＳＴ２７０４：Ｙｅｓ）、認証情報テーブル２０５から端末ＭＡＣアドレスに対応するエントリを削除する（ＳＴ２７０５）。

図２８において、通信装置の認証情報管理部４０４では、認証情報削除応答を受信すると（ＳＴ２８０１）、自通信装置が認証情報削除要求を作成して発信したか否かを判断する（ＳＴ２８０２）。その結果、自通信装置は認証情報削除要求を発信していない場合は（ＳＴ２８０２：Ｎｏ）、その受信した認証情報削除応答を該当端末のエントリの「認証サーバへのポート」に転送する（ＳＴ２８０３）。同時に、削除タイマをスタートさせる（ＳＴ２８０４）。そして、削除タイマがタイムアップするのを監視し（ＳＴ２８０５）、削除タイマがタイムアップすると（ＳＴ２８０５：Ｙｅｓ）、認証情報テーブル４０３から該当端末のエントリを削除する（ＳＴ２８０６）。自通信装置が認証情報削除要求を作成して発信した場合は（ＳＴ２８０２：Ｙｅｓ）、その認証情報削除応答の受信によって削除処理の終了を認識する。

以上のように、本実施の形態３によれば、今までに接続していた無線端末収容装置及びその上位に接続されている通信装置に認証情報が一定期間内残っているので、その一定期間内に再び接続していた無線端末収容装置に戻るときは直ぐに認証情報が取得できるようになる。

（実施の形態４）
図２９及び図３０は、本発明の実施の形態４に係る無線ネットワークシステムにおける無線端末収容装置及び通信装置の構成を示すブロック図である。本実施の形態４では、無線端末収容装置では、図２９に示すようにアクセス計測部２９０１が追加され、通信装置では、図３０に示すようにアクセス計測部３００１が追加されている。

図３１は、アクセス計測部２９０１、３００１にて計測するユーザ毎のアクセス量を説明する図である。図３１に示すように、アクセス計測部２９０１、３００１では、例えばユーザ毎の最近１日のアクセス量［ｂｙｔｅ］をカウントして保持するようにしている。ここで、ユーザの区別は、全て端末のＭＡＣアドレスによって行う。すなわち、端末のＭＡＣアドレス毎に一定時間のアクセス量［ｂｙｔｅ］を測っている。なお、図３１では、最近１日のアクセス量を例示しているが、メモリに余裕があれば計測時間を長くしてもよいし、余裕がなければ計測時間を短くしてもよい。

図３２は、認証情報管理部２０６、４０４が保持する認証情報を削除するための削除タイマのタイマ時間（認証情報削除までの時間）と、アクセス計測部２９０１、３００１にて計測するアクセス量との関係を説明する図である。

実施の形態３では、一律に一定時間で削除していたが、本実施の形態４では、図３２に示すように、アクセス量の多寡によってタイマ時間を変えることができる。例えば、図３２に示すように、最近１日のアクセス量が２Ｍｂｙｔｅを超える場合は、認証情報は削除されるまで２４時間かかるが、１０ｋｂｙｔｅ未満の場合には１０分経過後に削除されることになる。なお、図３１や図３２では、アクセス量を基準にしているが、アクセス時間を元にしてもよい。

以上のように、本実施の形態４によれば、あるアクセスポイントに多くアクセスしたユーザは、一旦そのアクセスポイントから離れても、そのアクセスポイントでは長時間認証情報を保持しておくことができるので、再びそのアクセスポイントにアクセスしたとき、認証情報を直ぐに取得できるようになる。

また、今までにより多く接続していたユーザに対しては認証情報を長く保持し、接続があまりないユーザの認証情報を先に削除することができるので、システム全体として保持する認証情報を少なくしながら、ユーザが移動したときに直ぐに認証情報を取得できる確率を上げることができる。

（実施の形態５）
本発明の実施の形態５では、無線端末収容装置及び通信装置がそれぞれ有する削除タイマのタイマ時間（認証情報削除までの時間）として、無線端末収容装置から網の上位に進むに連れて認証情報削除までの時間を長く設定する場合の構成例が示されている。

これは、最も多く設置する必要があるアクセスポイントである無線端末収容装置ではメモリ量を少なくしたいので、あまり多くの認証情報を保持しない方がよい。一方、より上位に置かれるスイッチである通信装置は、数が少ないので、メモリを沢山積んだハードウエアでもコストアップの要因は小さいことに着目したものである。

具体的には、無線端末収容装置及び通信装置がそれぞれ有する削除タイマのタイマ時間（認証情報削除までの時間）を例えば図３３に示すように設定する。図３３は、本発明の実施の形態５として、無線端末収容装置及び通信装置の認証情報管理部が備える削除タイマのタイマ時間（認証情報削除までの時間）の関係を説明する図である。なお、図３３において、第一通信装置とは、無線端末収容装置を直接収容している通信装置である。第二通信装置とは、第一通信装置を直接収容している通信装置である。

図３３に示すように、無線端末収容装置と第一通信装置と第二通信装置とでは、削除タイマのタイマ時間は異なり、無線端末収容装置が最も短い時間で削除され、第一通信装置、第二通信装置と順番に長く保持するように設定される。

以上のように、本実施の形態５によれば、網の階層上位に配置する通信装置は無線端末収容装置に比べて長めに認証情報を保持するので、無線端末が移動したときに認証情報を直ぐ取得できる確率を上げることができる。

また、無線端末収容装置では認証情報の保持時間を短くし、網側の通信装置では認証情報の保持時間を長めにしておくことで、システム全体として最も数の多い無線端末収容装置のメモリを少なくすることができ、実施の形態１から３の効果を得ながらシステム全体としてのコストを減らすことができる。

（実施の形態６）
本発明の実施の形態６では、実施の形態４と実施の形態５とを組み合わせた構成例が示されている。図３４に具体例を示してある。図３４は、本発明の実施の形態６として、無線端末収容装置及び通信装置の認証情報管理部がそれぞれ備える削除タイマのタイマ時間（認証情報削除までの時間）と図２９及び図３０に示すアクセス計測部にて計測するアクセス量との関係を説明する図である。

図３４に示すように、実施の形態４と同様に最近１日のアクセス量の多寡によってタイマ時間（認証情報削除までの時間）を変える。このとき、タイマ時間（認証情報削除までの時間）は、実施の形態５と同様に、無線端末収容装置では認証情報を削除するまでの時間を短くし、より網側に置かれる第一通信装置、第二通信装置では認証情報削除されるまでの時間を長くするのである。

本実施の形態６によれば、最も多く設置されるアクセスポイントである無線端末収容装置では、メモリを少なくできるという実施の形態５の効果と、より多くアクセスするユーザに対して、すばやく認証情報を取得させるという実施の形態４の効果を併せ持つことができる。

また、今までにより多く接続していたユーザに対して認証情報を長く保持し、接続があまりないユーザの認証情報を先に削除するという実施の形態４の方法と、無線端末収容装置では認証情報の保持時間を短くし、網側の通信装置では認証情報の保持時間を長めにしておくという実施の形態５の方法とを合わせ持つことで、システム全体としてのコストを減らしながら、ユーザが移動したときに直ぐに認証情報を取得できる確率を上げることができるようになる。

本発明は、認証サーバの負荷の軽減と認証時間の短縮を図り、かつ高い確率で新しいアクセスポイントから短時間内に暗号化通信を開始できるようにする無線ネットワークシステムを構築するのに好適である。

本発明の実施の形態１に係る無線ネットワークシステムの構成を示すネットワーク図 図１に示す無線端末収容装置の構成例を示すブロック図 図２に示す認証情報テーブルの構成例を示す図 図１に示す通信装置の構成例を示すブロック図 図４に示す認証情報テーブルの構成例を示す図 最初に接続する場合に行う認証動作を説明するシーケンス図 最初に接続する場合に行う認証動作による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図 移動先での接続時に行う認証動作を説明するシーケンス図（認証情報を保持する通信装置が比較的近い所に存する場合） 図８に示す認証動作による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図 移動先での接続時に行う認証動作を説明するシーケンス図（認証情報を保持する通信装置が比較的遠い所に存する場合） 図１０に示す認証動作による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図 移動する際に認証をやり直す場合の動作を説明するシーケンス図（認証情報を保持する通信装置が存在する場合） 移動する際に認証をやり直す場合の動作を説明するシーケンス図（認証情報を保持する通信装置が存在しない場合） 移動先での接続時に行う認証動作における無線端末収容装置の認証情報管理部の動作を説明するフローチャート 移動先での接続時に行う認証動作における通信装置の認証情報管理部の認証情報取得要求受信に対する動作を説明するフローチャート 移動先での接続時に行う認証動作における通信装置の認証情報管理部の認証情報取得応答受信に対する動作を説明するフローチャート 本発明の実施の形態２として、移動前に通信ネットワーク内に保持した認証情報の削除処理を説明するネットワーク図（その１） 本発明の実施の形態２として、移動前に通信ネットワーク内に保持した認証情報の削除処理を説明するシーケンス図（その２） 図１８に示す認証情報の削除処理による無線端末収容装置及び通信装置の認証情報テーブルのエントリ状態を説明するネットワーク図 本発明の実施の形態２として、移動前に通信ネットワーク内に保持した認証情報の削除処理を説明するシーケンス図（その３） 無線端末収容装置の認証情報管理部での認証情報の削除処理動作を説明するフローチャート 通信装置の認証情報管理部での認証情報取得要求受信時に行われる認証情報削除要求の生成処理動作を説明するフローチャート 通信装置の認証情報管理部での認証情報削除要求受信時に行われる転送処理動作を説明するフローチャート 通信装置の認証情報管理部での認証情報削除応答受信時に行われる転送処理動作を説明するフローチャート 本発明の実施の形態３として、移動前に通信ネットワーク内に保持した認証情報の削除処理を一定時間経過後に行う場合を説明するネットワーク図 図２５に示す一定時間経過後に認証情報の削除処理を行う場合を説明するシーケンス図 移動前の無線端末収容装置の認証情報管理部での一定時間経過後に認証情報の削除処理を行う動作を説明するフローチャート 通信装置の認証情報管理部での一定時間経過後に認証情報の削除処理を行う動作を説明するフローチャート 本発明の実施の形態４に係る無線ネットワークシステムにおける無線端末収容装置の構成を示すブロック図 本発明の実施の形態４に係る無線ネットワークシステムにおける通信装置の構成を示すブロック図 図２９及び図３０に示すアクセス計測部にて計測するユーザ毎のアクセス量を説明する図 図２９及び図３０に示す認証情報管理部が備える削除タイマのタイマ時間（認証情報削除までの時間）と図２９及び図３０に示すアクセス計測部にて計測するアクセス量との関係を説明する図 本発明の実施の形態５として、無線端末収容装置及び通信装置の認証情報管理部がそれぞれ備える削除タイマのタイマ時間（認証情報削除までの時間）の関係を説明する図 本発明の実施の形態６として、無線端末収容装置及び通信装置の認証情報管理部がそれぞれ備える削除タイマのタイマ時間（認証情報削除までの時間）と図２９及び図３０に示すアクセス計測部にて計測するアクセス量との関係を説明する図

符号の説明

１０１ 無線端末
１０２ａ、１０２ｂ、１０２ｃ 無線端末収容装置
１０３ａ、１０３ｂ、１０３ｃ 通信装置
１０４ 認証サーバ
２０１ 網側送受信部
２０２ アンテナ部
２０３ 宅側送受信部
２０４ 暗復号転送部
２０５ 認証情報テーブル
２０６ 認証情報管理部
２０７ 初期認証処理部
４０１−１〜４０１−ｎ 送受信部
４０２ 転送部
４０３ 認証情報テーブル
４０４ 認証情報管理部
２９０１、３００１ アクセス計測部

Claims (8)

1. 無線端末のアクセスポイントである複数の無線端末収容装置と、前記複数の無線端末収容装置を束ねて通信ネットワークを構成する多数の通信装置と、前記通信ネットワーク上に配置され前記無線端末収容装置に接続して暗号化通信を企図する無線端末の認証を行う認証サーバとを具備する無線ネットワークシステムにおいて、
   前記認証サーバは、前記無線端末収容装置に最初に接続した無線端末についての認証に成功したとき認証成功通知を送信する手段を具備し、
   無線端末が最初に接続した前記無線端末収容装置及びこの無線端末収容装置に前記認証成功通知を中継転送する経路に存在する前記通信装置は、それぞれ、前記認証成功通知から前記無線端末が用いる認証情報を取り出して保存する手段を具備し、
   前記無線端末から認証要求を受けた移動先の無線端末収容装置は、認証情報取得要求を作成して前記通信ネットワークに送信し、前記通信ネットワークから受信した認証情報取得応答から前記無線端末が用いる認証情報を取り出して保存するとともに、前記無線端末に認証応答を送信する手段を具備し、
   前記移動先の無線端末収容装置が前記通信ネットワークに送信した前記認証情報取得要求を前記認証サーバに向けて中継転送する経路に存在する前記通信装置のうち前記無線端末が用いる認証情報を保時する通信装置は、前記認証情報取得応答を作成して前記移動先の無線端末収容装置に向けて送信する手段と、認証情報削除要求を作成して前記無線端末が最初に接続した無線端末収容装置に向けて送信する手段とを具備し、
   前記無線端末が最初に接続した無線端末収容装置は、前記認証情報削除要求を受信して認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した通信装置に向けて送信するとともに、保持している認証情報を一定時間経過後に削除する手段と、保持している認証情報を削除するまでの一定時間を前記無線端末のアクセス状態に応じて変更する手段とを具備することを特徴とする無線ネットワークシステム。
2. 無線端末のアクセスポイントである複数の無線端末収容装置と、前記複数の無線端末収容装置を束ねて通信ネットワークを構成する多数の通信装置と、前記通信ネットワーク上に配置され前記無線端末収容装置に接続して暗号化通信を企図する無線端末の認証を行う認証サーバとを具備する無線ネットワークシステムにおいて、
   前記認証サーバは、前記無線端末収容装置に最初に接続した無線端末についての認証に成功したとき認証成功通知を送信する手段を具備し、
   無線端末が最初に接続した前記無線端末収容装置及びこの無線端末収容装置に前記認証成功通知を中継転送する経路に存在する前記通信装置は、それぞれ、前記認証成功通知から前記無線端末が用いる認証情報を取り出して保存する手段を具備し、
   前記無線端末から認証要求を受けた移動先の無線端末収容装置は、認証情報取得要求を作成して前記通信ネットワークに送信し、前記通信ネットワークから受信した認証情報取得応答から前記無線端末が用いる認証情報を取り出して保存するとともに、前記無線端末に認証応答を送信する手段を具備し、
   前記移動先の無線端末収容装置が前記通信ネットワークに送信した前記認証情報取得要求を前記認証サーバに向けて中継転送する経路に存在する前記通信装置のうち前記無線端末が用いる認証情報を保時する通信装置は、前記認証情報取得応答を作成して前記移動先の無線端末収容装置に向けて送信する手段と、認証情報削除要求を作成して前記無線端末が最初に接続した無線端末収容装置に向けて送信する手段とを具備し、
   前記無線端末が最初に接続した無線端末収容装置は、前記認証情報削除要求を受信して認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した通信装置に向けて送信するとともに、保持している認証情報を一定時間経過後に削除する手段とを具備し、
   前記無線端末が最初に接続した無線端末収容装置が送信する認証情報削除応答を、前記認証情報削除要求を作成して送信した通信装置まで中継転送する経路に存在する通信装置のうち認証情報を保持する通信装置は、その保持する認証情報を一定時間経過後に削除する手段と、その保持している認証情報を削除するまでの一定時間を前記無線端末のアクセス状態に応じて変更する手段とを具備することを特徴とする無線ネットワークシステム。
3. 無線端末のアクセスポイントである複数の無線端末収容装置と、前記複数の無線端末収容装置を束ねて通信ネットワークを構成する多数の通信装置と、前記通信ネットワーク上に配置され前記無線端末収容装置に接続して暗号化通信を企図する無線端末の認証を行う認証サーバとを具備する無線ネットワークシステムにおいて、
   前記認証サーバは、前記無線端末収容装置に最初に接続した無線端末についての認証に成功したとき認証成功通知を送信する手段を具備し、
   無線端末が最初に接続した前記無線端末収容装置及びこの無線端末収容装置に前記認証成功通知を中継転送する経路に存在する前記通信装置は、それぞれ、前記認証成功通知から前記無線端末が用いる認証情報を取り出して保存する手段を具備し、
   前記無線端末から認証要求を受けた移動先の無線端末収容装置は、認証情報取得要求を作成して前記通信ネットワークに送信し、前記通信ネットワークから受信した認証情報取得応答から前記無線端末が用いる認証情報を取り出して保存するとともに、前記無線端末に認証応答を送信する手段を具備し、
   前記移動先の無線端末収容装置が前記通信ネットワークに送信した前記認証情報取得要求を前記認証サーバに向けて中継転送する経路に存在する前記通信装置のうち前記無線端末が用いる認証情報を保時する通信装置は、前記認証情報取得応答を作成して前記移動先の無線端末収容装置に向けて送信する手段と、認証情報削除要求を作成して前記無線端末が最初に接続した無線端末収容装置に向けて送信する手段とを具備し、
   前記無線端末が最初に接続した無線端末収容装置は、前記認証情報削除要求を受信して認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した通信装置に向けて送信するとともに、保持している認証情報を一定時間経過後に削除する手段を具備し、
   前記無線端末が最初に接続した無線端末収容装置が送信する認証情報削除応答を中継転送する経路に存在する通信装置は、その保持する認証情報を一定時間経過後に削除する手段を具備する場合において、
   前記認証情報を削除する一定時間は、無線端末収容装置では短く、通信装置では網の階層位置が上位に行くほど長くなるように設定されていることを特徴とする無線ネットワークシステム。
4. 無線端末収容装置では短く、通信装置では網の階層位置が上位に行くほど長くなるように設定されている認証情報を削除する前記一定時間を前記無線端末のアクセス状態に応じて変更する手段を具備することを特徴とする請求項３記載の無線ネットワークシステム。
5. 無線端末を認証する認証サーバが存在する無線ネットワークシステムにおいて、前記無線端末が接続するアクセスポイントである無線端末収容装置は、
   無線端末の識別子と認証情報とを関連付けて記憶する認証情報テーブルと、
   最初に接続した無線端末に対する認証手続きが成功したとき前記認証情報テーブルにその無線端末の識別子と認証情報とを関連付けて保存する手段と、
   網側から認証情報削除要求を受信したとき、認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した網側の通信装置に向けて送信する手段と、
   前記認証情報テーブルに保持している対応する認証情報を一定時間経過後に削除する手段と、
   無線端末のアクセス状態を計測する手段と、
   前記認証情報テーブルに保持している対応する認証情報を削除するまでの一定時間を前記計測した無線端末のアクセス状態に応じて変更する手段と、
   を具備することを特徴とする無線端末収容装置。
6. 配下に移動してきた無線端末からの認証要求に基づき認証情報取得要求を作成して前記認証サーバに向けて送信し、網側の通信装置から受信した認証情報取得応答から前記無線端末が用いる認証情報を取り出して前記認証情報テーブルに保存する手段と、
   前記無線端末に認証応答を送信する手段と、を更に具備することを特徴とする請求項５記載の無線端末収容装置。
7. 前記保持している認証情報を削除するまでの一定時間は、前記網側の通信装置での一定時間よりも短くなるように設定されていることを特徴とする請求項５記載の無線端末収容装置。
8. 無線端末を認証する認証サーバが存在する無線ネットワークシステムにおいて、前記無線端末が接続するアクセスポイントである無線端末収容装置は、
   無線端末の識別子と認証情報とを関連付けて記憶する認証情報テーブルと、
   最初に接続した無線端末に対する認証手続きが成功したとき前記認証情報テーブルにその無線端末の識別子と認証情報とを関連付けて保存する手段と、
   網側から認証情報削除要求を受信したとき、認証情報削除応答を作成し、前記認証情報削除要求を作成して送信した網側の通信装置に向けて送信する手段と、
   前記認証情報テーブルに保持している対応する認証情報を一定時間経過後に削除する手段とを備え、
   前記保持している認証情報を削除するまでの一定時間は、網側の通信装置での一定時間よりも短くなるように設定されていることを特徴とする、
   ことを特徴とする無線端末収容装置。
   
   

Images