JP2004040651A

JP2004040651A - 通信方法、通信装置、端末装置及び通信サービス提供サーバ

Info

Publication number: JP2004040651A
Application number: JP2002197604A
Authority: JP
Inventors: Katsumi Sekiguchi; 関口　克己; Koji Tsurumaki; 鶴巻　宏治; Masaya Kitaguchi; 北口　雅哉
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2002-07-05
Filing date: 2002-07-05
Publication date: 2004-02-05

Abstract

【課題】無線ＬＡＮにおける高度な通信サービスと安全性を提供することが可能な通信方法を提供する。
【解決手段】端末装置１００とアクセスサーバ３００とは、ＰＰＰｏＥプロトコルに基づいて通信を確立する。これにより、通信システムは、ユーザＩＤ及びパスワードと、端末装置１００に割り当てられるＩＰアドレスとを対応付けた管理が可能となる。このため、個々のユーザに対してＩＰアドレスを用いた高度な通信サービスを提供することが可能となる。
【選択図】　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、端末装置と、無線ＬＡＮのアクセスポイントを備える第１のネットワークと、認証サーバ及び通信サービス提供サーバを備える第２のネットワークと、前記第１及び第２のネットワークを接続する通信装置により構成される通信システムにおける通信方法に関する。
【０００２】
【従来の技術】
近年、公衆無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ　）の利用可能なエリアであるいわゆるホットスポットが各地に設置され、無線による高速のインターネット接続サービスが提供されるようになった。
【０００３】
このような通信サービスを提供する無線ＬＡＮシステムは、ＳＳＩＤや無線ＬＡＮカードのＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスの事前登録、ハードウェアキーの事前配布などによるハードウェアレベルの認証と、アクセスポイントにおけるＩＥＥＥ８０２．１ｘによるユーザＩＤ及びパスワードによる認証とを行い、携帯電話機やパーソナルコンピュータ等の端末装置に対して通信サービスを提供する。また、無線ＬＡＮシステムは、セキュリティに関しては、ＷＥＰ（Ｗｉｒｅｄ　Ｅｑｕｉｖａｌｅｎｔ　Ｐｒｉｖａｃｙ　）と称される符号長が４０ビットあるいは１２０ビットの暗号化通信を用いる。
【０００４】
【発明が解決しようとする課題】
上述した従来の無線ＬＡＮシステムは、ＩＥＥＥ８０２．１ｘに対応したアクセスポイントを利用することによりユーザＩＤ及びパスワードによる認証を行うことが可能となる。
【０００５】
しかし、ＩＥＥＥ８０２．１ｘではユーザＩＤとユーザに割り当てられるＩＰアドレスとの対応付けが困難であった。具体的には、従来の無線ＬＡＮシステムでは、ＤＨＣＰ（Ｄｙｎａｍｉｃ　Ｈｏｓｔ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ　）サーバが、端末装置が接続される毎に、当該端末装置に対してＩＰアドレスを払い出す方式が主流である。即ち、ＩＰアドレスは、端末装置に固定に割り当てられず、接続毎に変化するため、ユーザＩＤとユーザに割り当てられるＩＰアドレスとの対応付けが困難となる。このため、ＩＰアドレスを用いて個々のユーザに対して提供するサービス、例えば、端末装置が受信したデータ量に応じた課金を行うサービスや、端末装置を呼び出すプッシュ系のサービスの実現が困難であった。また、ＷＥＰによる暗号化通信は、脆弱性が指摘されており、セキュリティ上の問題もあった。
【０００６】
本発明は、上記問題点を解決するものであり、その目的は、無線ＬＡＮにおける高度な通信サービスと安全性を提供することが可能な通信方法を提供することにある。
【０００７】
【課題を解決するための手段】
上記の目的を達成するため、本発明は請求項１に記載されるように、端末装置と、第１のネットワークに接続される無線ＬＡＮのアクセスポイントと、第２のネットワークに接続される認証サーバ及び通信サービス提供サーバと、前記第１及び第２のネットワークを接続する通信装置により構成される通信システムにおける通信方法において、前記端末装置と前記アクセスポイントとの通信を第１のプロトコルに基づいて確立し、前記アクセスポイントと前記通信装置との通信を第２のプロトコルに基づいて確立し、前記端末装置と前記通信装置との通信を前記第１及び第２のプロトコルより上位であって前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第３のプロトコルに基づいて確立し、前記端末装置と前記第２のネットワークとの通信を前記第３のプロトコルより上位の第４のプロトコルに基づいて確立し、前記通信サービス提供サーバは、前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けに基づいて、前記端末装置に通信サービスを提供することを特徴とする。
【０００８】
また、本発明は請求項２に記載されるように、前記通信方法において、前記端末装置と前記アクセスポイントとは、ＩＥＥＥ８０２．１１ａ又はＩＥＥＥ８０２．１１ｂの手順に基づいて通信を確立し、前記アクセスポイントと前記通信装置とは、イーサネット（登録商標）の手順に基づいて通信を確立し、前記端末装置と前記通信装置とは、ＰＰＰｏＥの手順に基づいて通信を確立し、前記端末装置と前記第２のネットワークとは、ＴＣＰ／ＩＰの手順に基づいて通信が確立されることを特徴とする。
【０００９】
また、本発明は請求項３に記載されるように、前記通信方法において、前記認証サーバが前記端末装置の認証を行い、前記端末装置と前記通信装置とは、前記認証サーバによる認証の結果に応じて通信を確立することを特徴とする。
【００１０】
また、本発明は請求項４に記載されるように、前記通信方法において、前記通信装置は、前記端末装置の要求に応じて、該端末装置との通信を確立することを特徴とする。
【００１１】
また、本発明は請求項５に記載されるように、前記通信方法において、前記通信装置は、前記通信サービス提供サーバの要求に応じて、前記端末装置との通信を確立することを特徴とする。
【００１２】
また、本発明は請求項６に記載されるように、前記通信方法において、前記通信装置は、前記第１のネットワークに端末装置の識別子を送信し、前記端末装置は、前記識別子が自身に割り当てられている識別子である場合に、前記通信装置との通信を確立することを特徴とする。
【００１３】
また、本発明は請求項７に記載されるように、前記通信方法において、前記通信サービス提供サーバは、前記通信装置に対して前記識別子の送信を要求し、
前記通信装置は、前記通信サービス提供サーバの要求に応じて前記識別子を送信することを特徴とする。
【００１４】
また、本発明は請求項８に記載されるように、前記通信方法において、前記認証サーバは、前記端末装置の接続状態を管理し、前記通信サービス提供サーバは、前記認証サーバに対して前記端末装置の接続状態を問い合わせ、前記端末装置と前記第２のネットワークとの通信が確立されている場合に、通信サービスを提供することを特徴とする。
【００１５】
また、本発明は請求項９に記載されるように、無線ＬＡＮのアクセスポイントが接続される第１のネットワークと、認証サーバ及び通信サービス提供サーバが接続される第２のネットワークとを接続する通信装置において、前記アクセスポイントとの通信を第１のプロトコルに基づいて確立し、前記アクセスポイントに接続される端末装置との通信を前記第１のプロトコルより上位であって前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第２のプロトコルに基づいて確立し、前記端末装置と前記第２のネットワークとの通信を前記第２のプロトコルより上位の第３のプロトコルに基づいて確立する通信確立手段を備えることを特徴とする。
【００１６】
また、本発明は請求項１０に記載されるように、前記通信装置において、前記通信確立手段は、イーサネット（登録商標）の手順に基づいて前記アクセスポイントとの通信を確立し、ＰＰＰｏＥの手順に基づいて前記端末装置との通信を確立し、ＴＣＰ／ＩＰの手順に基づいて前記端末装置と前記第２のネットワークとの通信を確立することを特徴とする。
【００１７】
また、本発明は請求項１１に記載されるように、前記通信装置において、前記通信確立手段は、前記認証サーバによる前記端末装置の認証の結果に応じて、ＰＰＰｏＥの手順に基づいて通信を確立することを特徴とする。
【００１８】
また、本発明は請求項１２に記載されるように、前記通信装置において、前記通信確立手段は、前記第１のネットワークに端末装置の識別子を送信することを特徴とする。
【００１９】
また、本発明は請求項１３に記載されるように、第１のネットワークに接続される無線ＬＡＮのアクセスポイントと、第２のネットワークに接続される認証サーバ及び通信サービス提供サーバと、前記第１及び第２のネットワークを接続する通信装置とを備える通信システムに接続する端末装置において、前記アクセスポイントとの通信を第１のプロトコルに基づいて確立し、前記通信装置との通信を前記第１のプロトコルより上位であって前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第２のプロトコルに基づいて確立し、前記第２のネットワークとの通信を前記第２のプロトコルより上位の第３のプロトコルに基づいて確立する通信確立手段とを備えることを特徴とする。
【００２０】
また、本発明は請求項１４に記載されるように、前記端末装置において、前記通信確立手段は、ＩＥＥＥ８０２．１１ａ又はＩＥＥＥ８０２．１１ｂの手順に基づいて前記アクセスポイントとの通信を確立し、ＰＰＰｏＥの手順に基づいて前記通信装置との通信を確立し、ＴＣＰ／ＩＰの手順に基づいて前記第２のネットワークとの通信を確立することを特徴とする。
【００２１】
また、本発明は請求項１５に記載されるように、前記端末装置において、前記通信確立手段は、前記通信装置から端末装置の識別子が送信される際に、該識別子が自身に割り当てられている識別子である場合に、前記通信装置との通信を確立することを特徴とする。
【００２２】
また、本発明は請求項１６に記載されるように、無線ＬＡＮのアクセスポイントが接続される第１のネットワークと、認証サーバが接続される第２のネットワークとを接続する通信装置とを備える通信システムにて、前記第２のネットワークから前記アクセスポイントに接続される端末装置へ通信サービスを提供する通信サービス提供サーバにおいて、前記通信装置と前記端末装置との通信が前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第１のプロトコルに基づいて確立された場合に、該対応付けに基づいて、前記端末装置に通信サービスを提供するサービス提供手段を備えることを特徴とする。
【００２３】
また、本発明は請求項１７に記載されるように、前記通信サービス提供サーバにおいて、前記サービス提供手段は、前記通信装置に対して前記端末装置との通信の確立を要求することを特徴とする。
【００２４】
また、本発明は請求項１８に記載されるように、前記通信サービス提供サーバにおいて、前記通信サービス提供手段は、前記通信装置に対して前記識別子の送信を要求することを特徴とする。
【００２５】
また、本発明は請求項１９に記載されるように、前記通信サービス提供サーバにおいて、前記通信サービス提供手段は、前記認証サーバに対して前記端末装置の接続状態を問い合わせることを特徴とする。
【００２６】
本発明によれば、端末装置と通信装置との通信が端末装置のユーザの識別情報及びパスワードと端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能なプロトコルに基づいて確立されるため、個々のユーザに対してＩＰアドレスを用いた高度な通信サービスを提供することが可能となる。特に、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ　Ｄｉｇｉｔａｌ　Ｓｕｂｓｃｒｉｂｅｒ　Ｌｉｎｅ　）サービスやＦＴＴＨ（Ｆｉｂｅｒ　Ｔｏ　Ｔｈｅ　Ｈｏｍｅ　）サービスの接続プロトコルとしてＲＦＣ２５１６により規定されたＰＰＰｏＥの採用により、通信システムは、ユーザの識別情報（ユーザＩＤ）及びパスワードと、端末装置に割り当てられるＩＰアドレスとを対応付けた管理が可能となる。ＰＰＰｏＥの上位プロトコルであるＥＣＰの採用が可能となるため、ＷＥＰよりも安全性を向上させた暗号化通信が可能となる。
【００２７】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。図１は、本発明の実施形態の通信システムの構成例を示す図である。同図に示す通信システムは、移動可能な携帯電話機やパーソナルコンピュータ等の端末装置１００と、第１ネットワーク７００に接続されるとともに、端末装置１００と無線リンク６００により接続されて当該端末装置１００と第１ネットワーク７００との無線インターフェースを提供するアクセスポイント２００と、第１ネットワーク７００と第２ネットワーク８００とを接続し、認証及び端末装置１００の呼び出しの機能を提供する通信装置としてのアクセスサーバ３００と、第２ネットワーク８００に接続され、ユーザ認証を行う認証サーバ４００と、同じく第２ネットワーク８００に接続され、通信端末１００の呼び出しを行う通信サービス提供サーバとしての発呼サーバ５００とを備える。
【００２８】
図２は、本実施形態の通信システムのプロトコルスタックを示す図である。同図に示すように、端末装置１００とアクセスポイント２００とは、ＩＥＥＥ８０２．１１ａ又はＩＥＥＥ８０２．１１ｂの手順に基づいて通信を確立し、アクセスポイント２００とアクセスサーバ３００とは、イーサネット（登録商標）（Ｅｔｈｅｒｎｅｔ（登録商標））の手順に基づいて通信を確立する。また、端末装置１００とアクセスサーバ３００とは、ＩＥＥＥ８０２．１１ａ又はＩＥＥＥ８０２．１１ｂとイーサネット（登録商標）の上位において、ＰＰＰｏＥの手順に基づいて通信を確立する。また、アクセスサーバ３００と第２ネットワーク８００内の認証サーバ４００及び発呼サーバ５００とは、イーサネット（登録商標）の手順に基づいて通信を確立する。更に、端末装置１００と第２ネットワーク８００内の認証サーバ４００及び発呼サーバ５００とは、ＴＣＰ／ＩＰの手順に基づいて通信を確立する。
【００２９】
図３は、端末装置１００の構成例を示す図である。同図に示す端末装置１００は、ネットワークインターフェース１０５及びＰＰＰｏＥ処理部１１０を備える。ネットワークインターフェース１０５は、ＩＥＥＥ８０２．１ａ又はＩＥＥＥ８０２．１ｂの手順に基づいて、アクセスポイント２００との通信の確立を行う。具体的には、ネットワークインターフェース１０５は、アクセスポイント２００へＳＳＩＤを送信する。このＳＳＩＤがアクセスポイント２００に設定されているＳＳＩＤと一致する場合には、端末装置１００とアクセスポイント２００との通信が確立される。
【００３０】
ＰＰＰｏＥ処理部１１０は、ＰＰＰｏＥプロトコルの手順に基づいてアクセスサーバ３００との通信の確立を行う。具体的には、ＰＰＰｏＥ処理部１１０は、ＰＰＰｏＥにおけるリンク制御プロトコルであるＬＣＰによるリンクの設定と認証方式の選択とを行うとともに、当該認証方式に応じた認証に必要な情報であるユーザＩＤ及びパスワードをアクセスサーバ３００へ送信する。また、ＰＰＰｏＥ処理部１１０は、後述するアクセスサーバ３００から送信されるブロードキャストパケット（発呼信号）を受信した場合には、当該発呼信号に含まれる識別子（例えば電話番号）と、自身の識別子とを比較する。そして、両者が一致する場合には、上述した手順と同様、ＬＣＰによるリンクの設定と認証方式の選択とを行うとともに、当該認証方式に応じた認証に必要な情報であるユーザＩＤ及びパスワードをアクセスサーバ３００へ送信する。
【００３１】
図４は、アクセスサーバ３００の構成例を示す図である。同図に示すアクセスサーバ３００は、ネットワークインターフェース３０５、発呼処理部３１０、ＰＰＰｏＥ処理部３１５、中継処理部３２０、認証処理部３２５及びネットワークインターフェース３３０を備える。
【００３２】
ネットワークインターフェース３０５は、イーサネット（登録商標）プロトコルの手順に基づいて、第１ネットワーク７００及び当該第１ネットワーク７００に接続されているアクセスポイント２００との通信の確立を行う。ネットワークインターフェース３３０は、イーサネット（登録商標）プロトコルの手順に基づいて、第２ネットワーク８００及び当該第２ネットワーク８００に接続されている認証サーバ４００及び発呼サーバ５００との通信の確立を行う。
【００３３】
発呼処理部３１０は、発呼サーバ５００から送信される端末装置１００の識別子を含んだ発呼要求を受信した場合、当該識別子を含んだブロードキャストパケット（発呼信号）を送信して、当該端末装置１００を呼び出し、後述する認証処理部３２５によるＩＰアドレスの払い出しの後、端末装置１００と第２ネットワーク８００との通信が確立された旨の通知（発呼完了通知）を発呼サーバ５００へ返す。
【００３４】
ＰＰＰｏＥ処理部３１５は、ＰＰＰｏＥプロトコルの手順に基づいて、端末装置１００との通信の確立を行う。中継処理部３２０は、端末装置１００と第２ネットワーク８００との間でやり取りされるＩＰデータグラムの中継処理を行う。
【００３５】
認証処理部３２５は、端末装置１００から送信されるユーザＩＤ及びパスワードを含んだ認証情報を認証サーバ４００へ送信する。認証サーバ４００が当該認証情報に対する応答として端末装置１００との通信の確立を許容する旨の通知を送信してきた場合には、認証処理部３２５は、ＰＰＰｏＥ処理部３１５による端末装置１００との通信の確立を許容し、当該ＰＰＰｏＥ処理部３１５による通信の確立後に、端末装置１００に対してＩＰアドレスを払い出す。このＩＰアドレスの払い出しにより、ＴＣＰ／ＩＰの手順に基づいて、端末装置１００と第２ネットワーク８００との通信が確立されることになる。その後、認証処理部３２５は、払い出したＩＰアドレスと払い出し先の端末装置１００のユーザＩＤ及びパスワードとを対応付けたアカウンティング情報を認証サーバ４００へ送信する。
【００３６】
図５は、認証サーバ４００の構成例を示す図である。同図に示す認証サーバ４００は、ＲＡＤＩＵＳプロトコル処理部４０５、ユーザ情報管理部４１０及びネットワークインターフェース４１５を備える。
【００３７】
ネットワークインターフェース４１５は、イーサネット（登録商標）プロトコルの手順に基づいて、第２ネットワーク８００及び当該第２ネットワーク８００に接続されているアクセスサーバ３００及び発呼サーバ５００との通信の確立を行う。
【００３８】
ユーザ情報管理部４１０は、端末装置１００のユーザＩＤ、パスワード及び識別子を対応付けて保存する。また、ユーザ情報管理部４１０は、アクセスサーバ３００からアカウンティング情報が送信される毎に、保存しているユーザＩＤ及びパスワードの中から当該アカウンティング情報に含まれているユーザＩＤ及びパスワードに一致するものを検索し、当該一致するユーザＩＤ及びパスワードと識別子とに、アカウンティング情報に含まれているＩＰアドレスを対応付けて保存する。
【００３９】
また、ユーザ情報管理部４１０は、発呼サーバ５００から端末装置１００の識別子を含んだ接続状態要求が送信された場合に、当該識別子にＩＰアドレスを対応付けて保存しているか否か、換言すれば、アクセスサーバ３００により当該識別子に対応する端末装置１００へＩＰアドレスが払い出されているか否かを判定する。ユーザ情報管理部４１０は、識別子にＩＰアドレスを対応付けて保存している場合には、ＴＣＰ／ＩＰの手順に基づいた端末装置１００と第２ネットワーク８００との通信が確立されている旨の応答を返す。一方、ユーザ情報管理部４１０は、接続状態要求に含まれる識別子にＩＰアドレスを対応付けて保存していない場合には、ＴＣＰ／ＩＰの手順に基づいた端末装置１００と第２ネットワーク８００との通信が確立されていない旨の応答を返す。
【００４０】
ＲＡＤＩＵＳプロトコル処理部４０５は、アクセスサーバ３００から認証情報が送信されると、当該認証情報に含まれるユーザＩＤ及びパスワードの組み合わせと、ユーザ情報管理部４１０が保存しているユーザＩＤ及びパスワードの組み合わせとを比較し、一致する組み合わせがある場合には、通信の確立を許容する旨の応答をアクセスサーバ３００に返す。
【００４１】
図６は、発呼サーバ５００の構成例を示す図である。同図に示す発呼サーバ５００は、発呼処理部５０５及びネットワークインターフェース５１０を備える。
【００４２】
ネットワークインターフェース５１０は、イーサネット（登録商標）プロトコルの手順に基づいて、第２ネットワーク８００及び当該第２ネットワーク８００に接続されているアクセスサーバ３００及び認証サーバ４００との通信の確立を行う。
【００４３】
発呼処理部５０５は、端末装置１００の識別子を含んだ接続状態要求を認証サーバ４００へ送信する。そして、当該接続状態要求に対する応答が、ＴＣＰ／ＩＰの手順に基づいた端末装置１００と第２ネットワーク８００との通信が確立されていない旨の応答であった場合には、発呼処理部５０５は、端末装置１００の識別子を含んだ発呼要求をアクセスサーバ３００へ送信する。更に、発呼処理部５０５は、この発呼要求の応答としてアクセスサーバ３００から送信される発呼完了通知を受信する。
【００４４】
次に、本実施形態の通信システムの動作を説明する。図７は、端末装置１００が接続を要求する場合における通信システムの動作を示すシーケンス図である。
【００４５】
端末装置１００とアクセスポイント２００とは、ＩＥＥＥ８０２．１ａ又はＩＥＥＥ８０２．１ｂの手順に基づく通信の確立を行う（ステップ１０１）。具体的には、端末装置１００はホットスポットに内に入ると、アクセスポイント２００へＳＳＩＤを送信する。このＳＳＩＤとアクセスポイント２００に設定されているＳＳＩＤと一致する場合には、端末装置１００とアクセスポイント２００との通信が確立される。
【００４６】
次に、端末装置１００とアクセスサーバ３００とは、ＰＰＰｏＥにおけるリンク制御プロトコルであるＬＣＰによるリンクの設定と認証方式の選択とを行う（ステップ１０２）。端末装置１００は、この選択した認証方式に応じた認証に必要な情報であるユーザＩＤ及びパスワードを送信し、アクセスサーバ３００は、これらユーザＩＤ及びパスワードを受信する（ステップ１０３）。
【００４７】
アクセスサーバ３００は、受信したユーザＩＤ及びパスワードを含んだ認証情報を送信する。認証サーバ４００は、この認証情報内のユーザＩＤ及びパスワードに基づいて、通信の確立を許容するか否かを判定し、許容する場合には、その旨の通知をアクセスサーバ３００へ返す（ステップ１０４）。
【００４８】
アクセスサーバ３００は、認証サーバ４００により通信の確立が許容された場合には、端末装置１００に対してＩＰアドレスを払い出す（ステップ１０５）。更に、アクセスサーバ３００は、払い出したＩＰアドレスと払い出し先の端末装置１００のユーザＩＤ及びパスワードとを対応付けたアカウンティング情報を認証サーバ４００へ送信する（ステップ１０６）。
【００４９】
図８は、発呼サーバ５００が接続を要求する場合における通信システムの動作を示すシーケンス図である。
【００５０】
端末装置１００とアクセスポイント２００とは、ＩＥＥＥ８０２．１ａ又はＩＥＥＥ８０２．１ｂの手順に基づく通信の確立を行う（ステップ２０１）。具体的には、上述した図７のステップ１０１と同様、端末装置１００はホットスポットに内に入ると、アクセスポイント２００へＳＳＩＤを送信する。このＳＳＩＤとアクセスポイント２００に設定されているＳＳＩＤと一致する場合には、端末装置１００とアクセスポイント２００との通信が確立される。
【００５１】
一方、発呼サーバ５００は、端末装置１００の識別子を含んだ接続状態要求を認証サーバ４００へ送信する。認証サーバ４００は、この接続状態要求に含まれる識別子に基づいて、端末装置１００を特定し、当該端末装置１００の接続状態（ＴＣＰ／ＩＰの手順に基づいた端末装置１００と第２ネットワーク８００との通信が確立されているか否か）を発呼サーバ５００へ返す（ステップ２０２）。
【００５２】
発呼サーバ５００は、認証サーバ４００からＴＣＰ／ＩＰの手順に基づいた端末装置１００と第２ネットワーク８００との通信が確立されていない旨が通知された場合には、端末装置１００の識別子を含んだ発呼要求をアクセスサーバ３００へ送信する（ステップ２０３）。
【００５３】
アクセスサーバ３００は、受信した発呼要求内の識別子を含んだブロードキャストパケット（発呼信号）を、アクセスポイント２００を介して送信する（ステップ２０４、２０５）。
【００５４】
端末装置１００は、発呼信号を受信した場合には、当該発呼信号に含まれる識別子（例えば電話番号）と、自身の識別子とを比較する。そして、両者が一致する場合には、端末装置１００とアクセスサーバ３００とは、ＰＰＰｏＥにおけるリンク制御プロトコルであるＬＣＰによるリンクの設定と認証方式の選択とを行う（ステップ２０６）。
【００５５】
ステップ２０７乃至２１０の動作は、図７のステップ１０３乃至１０６の動作と同様であるので、その説明は省略する。
【００５６】
次に、アクセスサーバ３００は、端末装置１００と第２ネットワーク８００との通信が確立された旨の通知（発呼完了通知）を発呼サーバ５００へ返す（ステップ２１１）。発呼サーバ５００は、その後、端末装置１００の識別子を含んだ接続状態要求を認証サーバ４００へ送信する。認証サーバ４００は、この接続状態要求に含まれる識別子に基づいて、端末装置１００を特定し、当該端末装置１００の接続状態を発呼サーバ５００へ返す（ステップ２１２）。
【００５７】
図７又は図８に示す動作が終了した後、発呼サーバ５００は、端末装置１００に対し、ＴＣＰ／ＩＰを利用した情報配信を行うことが可能となる。
【００５８】
このように本実施形態では、端末装置１００とアクセスサーバ３００との通信にＰＰＰｏＥを採用することにより、通信システムは、端末装置１００のユーザＩＤ及びパスワードと、端末装置１００に割り当てられるＩＰアドレスとを対応付けた管理が可能となる。また、ＰＰＰｏＥの上位プロトコルであるＥＣＰの採用が可能となるため、ＷＥＰよりも安全性を向上させた暗号化通信が可能となる。
【発明の効果】
上述の如く、本発明によれば、端末装置と通信装置との通信が端末装置のユーザの識別情報及びパスワードと端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能なプロトコルに基づいて確立されるため、個々のユーザに対してＩＰアドレスを用いた高度な通信サービスを提供することが可能となる。特に、ＡＤＳＬサービスやＦＴＴＨサービスの接続プロトコルとしてＲＦＣ２５１６により規定されたＰＰＰｏＥの採用により、通信システムは、ユーザの識別情報（ユーザＩＤ）及びパスワードと、端末装置に割り当てられるＩＰアドレスとを対応付けた管理が可能となる。ＰＰＰｏＥの上位プロトコルであるＥＣＰの採用が可能となるため、ＷＥＰよりも安全性を向上させた暗号化通信が可能となる。
【図面の簡単な説明】
【図１】通信システムの構成例を示す図である。
【図２】通信システムのプロトコルスタックを示す図である。
【図３】端末装置の構成例を示す図である。
【図４】アクセスサーバの構成例を示す図である。
【図５】認証サーバの構成例を示す図である。
【図６】発呼サーバの構成例を示す図である。
【図７】端末装置が接続を要求する場合における通信システムの動作を示すシーケンス図である。
【図８】発呼サーバが接続を要求する場合における通信システムの動作を示すシーケンス図である。
【符号の説明】
１００　端末装置
１０５、３０５、３３０、４１５、５１０　ネットワークインターフェース
１１０、３１５　ＰＰＰｏＥ処理部
２００　アクセスポイント
３００　アクセスサーバ
３１０、５０５　発呼処理部
３２０　中継処理部
３２５　認証処理部
４００　認証サーバ
４０５　ＲＡＤＩＵＳプロトコル処理部
４１０　ユーザ情報管理部
５００　発呼サーバ
６００　無線リンク
７００　第１ネットワーク
８００　第２ネットワーク

Claims

端末装置と、第１のネットワークに接続される無線ＬＡＮのアクセスポイントと、第２のネットワークに接続される認証サーバ及び通信サービス提供サーバと、前記第１及び第２のネットワークを接続する通信装置により構成される通信システムにおける通信方法において、
前記端末装置と前記アクセスポイントとの通信を第１のプロトコルに基づいて確立し、
前記アクセスポイントと前記通信装置との通信を第２のプロトコルに基づいて確立し、
前記端末装置と前記通信装置との通信を前記第１及び第２のプロトコルより上位であって前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第３のプロトコルに基づいて確立し、
前記端末装置と前記第２のネットワークとの通信を前記第３のプロトコルより上位の第４のプロトコルに基づいて確立し、
前記通信サービス提供サーバは、前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けに基づいて、前記端末装置に通信サービスを提供することを特徴とする通信方法。
請求項１に記載の通信方法において、
前記端末装置と前記アクセスポイントとは、ＩＥＥＥ８０２．１１ａ又はＩＥＥＥ８０２．１１ｂの手順に基づいて通信を確立し、
前記アクセスポイントと前記通信装置とは、イーサネット（登録商標）の手順に基づいて通信を確立し、
前記端末装置と前記通信装置とは、ＰＰＰｏＥの手順に基づいて通信を確立し、
前記端末装置と前記第２のネットワークとは、ＴＣＰ／ＩＰの手順に基づいて通信が確立されることを特徴とする通信方法。
請求項２に記載の通信方法において、
前記認証サーバが前記端末装置の認証を行い、
前記端末装置と前記通信装置とは、前記認証サーバによる認証の結果に応じて通信を確立することを特徴とする通信方法。
請求項１乃至３の何れかに記載の通信方法において、
前記通信装置は、前記端末装置の要求に応じて、該端末装置との通信を確立することを特徴とする通信方法。
請求項１乃至４の何れかに記載の通信方法において、
前記通信装置は、前記通信サービス提供サーバの要求に応じて、前記端末装置との通信を確立することを特徴とする通信方法。
請求項１乃至５の何れかに記載の通信方法において、
前記通信装置は、前記第１のネットワークに端末装置の識別子を送信し、
前記端末装置は、前記識別子が自身に割り当てられている識別子である場合に、前記通信装置との通信を確立することを特徴とする通信方法。
請求項６に記載の通信方法において、
前記通信サービス提供サーバは、前記通信装置に対して前記識別子の送信を要求し、
前記通信装置は、前記通信サービス提供サーバの要求に応じて前記識別子を送信することを特徴とする通信方法。
請求項１乃至７の通信方法において、
前記認証サーバは、前記端末装置の接続状態を管理し、
前記通信サービス提供サーバは、前記認証サーバに対して前記端末装置の接続状態を問い合わせ、前記端末装置と前記第２のネットワークとの通信が確立されている場合に、通信サービスを提供することを特徴とする通信方法。
無線ＬＡＮのアクセスポイントが接続される第１のネットワークと、認証サーバ及び通信サービス提供サーバが接続される第２のネットワークとを接続する通信装置において、
前記アクセスポイントとの通信を第１のプロトコルに基づいて確立し、前記アクセスポイントに接続される端末装置との通信を前記第１のプロトコルより上位であって前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第２のプロトコルに基づいて確立し、前記端末装置と前記第２のネットワークとの通信を前記第２のプロトコルより上位の第３のプロトコルに基づいて確立する通信確立手段を備えることを特徴とする通信装置。
請求項９に記載の通信装置において、
前記通信確立手段は、イーサネット（登録商標）の手順に基づいて前記アクセスポイントとの通信を確立し、ＰＰＰｏＥの手順に基づいて前記端末装置との通信を確立し、ＴＣＰ／ＩＰの手順に基づいて前記端末装置と前記第２のネットワークとの通信を確立することを特徴とする通信装置。
請求項１０に記載の通信装置において、
前記通信確立手段は、前記認証サーバによる前記端末装置の認証の結果に応じて、ＰＰＰｏＥの手順に基づいて通信を確立することを特徴とする通信装置。
請求項９乃至１１の何れかに記載の通信装置において、
前記通信確立手段は、前記第１のネットワークに端末装置の識別子を送信することを特徴とする通信装置。
第１のネットワークに接続される無線ＬＡＮのアクセスポイントと、第２のネットワークに接続される認証サーバ及び通信サービス提供サーバと、前記第１及び第２のネットワークを接続する通信装置とを備える通信システムに接続する端末装置において、
前記アクセスポイントとの通信を第１のプロトコルに基づいて確立し、前記通信装置との通信を前記第１のプロトコルより上位であって前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第２のプロトコルに基づいて確立し、前記第２のネットワークとの通信を前記第２のプロトコルより上位の第３のプロトコルに基づいて確立する通信確立手段と、
を備えることを特徴とする端末装置。
請求項１３に記載の端末装置において、
前記通信確立手段は、ＩＥＥＥ８０２．１１ａ又はＩＥＥＥ８０２．１１ｂの手順に基づいて前記アクセスポイントとの通信を確立し、ＰＰＰｏＥの手順に基づいて前記通信装置との通信を確立し、ＴＣＰ／ＩＰの手順に基づいて前記第２のネットワークとの通信を確立することを特徴とする端末装置。
請求項１３又は１４に記載の端末装置において、
前記通信確立手段は、前記通信装置から端末装置の識別子が送信される際に、該識別子が自身に割り当てられている識別子である場合に、前記通信装置との通信を確立することを特徴とする端末装置。
無線ＬＡＮのアクセスポイントが接続される第１のネットワークと、認証サーバが接続される第２のネットワークとを接続する通信装置とを備える通信システムにて、前記第２のネットワークから前記アクセスポイントに接続される端末装置へ通信サービスを提供する通信サービス提供サーバにおいて、
前記通信装置と前記端末装置との通信が前記端末装置のユーザの識別情報及びパスワードと前記端末装置に割り当てられるＩＰアドレスとの対応付けを行うことが可能な第１のプロトコルに基づいて確立された場合に、該対応付けに基づいて、前記端末装置に通信サービスを提供するサービス提供手段を備えることを特徴とする通信サービス提供サーバ。
請求項１６に記載の通信サービス提供サーバにおいて、
前記サービス提供手段は、前記通信装置に対して前記端末装置との通信の確立を要求することを特徴とする通信サービス提供サーバ。
請求項１７に記載の通信サービス提供サーバにおいて、
前記通信サービス提供手段は、前記通信装置に対して前記識別子の送信を要求することを特徴とする通信サービス提供サーバ。
請求項１６乃至１８に記載の通信サービス提供サーバにおいて、
前記通信サービス提供手段は、前記認証サーバに対して前記端末装置の接続状態を問い合わせることを特徴とする通信サービス提供サーバ。