JP2004127187A

JP2004127187A - Internet access system

Info

Publication number: JP2004127187A
Application number: JP2002294090A
Authority: JP
Inventors: Muneyuki Suzuki; 鈴木　宗之
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2002-10-07
Filing date: 2002-10-07
Publication date: 2004-04-22

Abstract

<P>PROBLEM TO BE SOLVED: To provide an Internet access system with high security for certainly and effectively accessing to Web pages provided by businesses for browsing, easily connected to a wireless LAN by a user in a wireless LAN access service area. <P>SOLUTION: In a terminal 11, client software (a terminal setting means) automatically sets the terminal 11 based on setting information of a wireless LAN access point, so that the user does not have to operate troublesome setting when connecting own terminal to the wireless LAN access point. A verification server is provided with a verification means for verifying the user and a Web page address notification means for the verified user to browse Web pages showing information services provided by businesses. The terminal 11 has a Web browser activation means, activates a Web page browsing means based on a Web page address notified by the verification server and displays a corresponding Web page. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、利用者端末から無線ＬＡＮを利用してインターネットにアクセスできるインターネットアクセスシステムに係わり、特に、環境を提供する無線ＬＡＮアクセスサービスエリアにおいて、利用者端末が容易に無線ＬＡＮに接続でき、事業者が提供する情報サービスの掲載されたＷｅｂページ等を自動的にアクセスして利用者端末に表示するようにした高いセキュリティーを有するインターネットアクセスシステムに関する。
【従来の技術】
近年、無線ＬＡＮを利用してインターネットにアクセスするシステムが提供され普及しつつある。
【０００２】
この無線ＬＡＮを利用してインターネットにアクセスできる環境が提供されている場所を無線ＬＡＮアクセスサービスエリアという。
【０００３】
無線ＬＡＮにアクセスできるパーソナルコンピュータ（パソコン）または携帯端末（ＰＤＡ）を有する利用者は、任意の場所に提供された無線ＬＡＮアクセスサービスエリアに出向き、無線ＬＡＮアクセスサービスエリアの無線ＬＡＮにアクセスして自宅やオフィスと同様なインターネットサービスを享受することができる。
【０００４】
無線ＬＡＮアクセスサービスエリアでは、利用者端末と無線接続する無線ＬＡＮアクセスポイント及びＬＡＮのルータなどの装置を設置し、ＩＰネットワークを介してインターネットにアクセスできるようなシステム環境が構築されている。
【０００５】
このような無線ＬＡＮを利用したインターネットアクセスシステムは、利用者及び無線ＬＡＮアクセスサービスエリアの増加に伴い普及しつつある。
【０００６】
図９は無線ＬＡＮアクセスサービスエリアにおける従来の無線ＬＡＮを利用したインターネットアクセスシステムの構成を示した概略図である。
【０００７】
図９に示すようにインターネットアクセスシステム９９は、無線ＬＡＮ９０に接続できる環境を有する端末１１（利用者のパソコンやＰＤＡ等）、無線ＬＡＮアクセスポイント装置（ＡＰ）１２（以下、「ＡＰ１２」という。）、Ｗｅｂサーバ９４、コンテンツサーバ９５、ネットワーク管理装置１６、ＤＨＣＰサーバ１７、認証サーバ９８、およびルータ２１から構成されており、無線ＬＡＮ９０のルータ２１はＩＰネットワーク２５を介してインターネット２６にアクセスできる。
【０００８】
利用者が端末１１から無線ＬＡＮ９０に接続するためには、無線ＬＡＮアクセスポイント装置１２（ＡＰ１２）のＥＳＳ−ＩＤ及びＷＥＰの設定値と同一の値に端末１１の図示しない無線ＬＡＮ装置を設定する必要がある。
【０００９】
そこで、利用者が容易に無線ＬＡＮ９０に接続できるようにＡＰ１２のＥＳＳ−ＩＤを例えば「ＡＮＹ」、ＷＥＰを「なし」と設定して利用者の認証や暗号化を行なわないことにより、利用者端末１１が無線ＬＡＮ９０に容易に接続することができる。
【００１０】
利用者へのＡＰ１２の設定情報（例えば、「ＣＨ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」，「ＷＥＰ：なし」等）は無線ＬＡＮアクセスサービスエリアの掲示板等に掲示して利用者に告知するようにする。
【００１１】
しかし、このようなＡＰ１２の設定はＥＳＳ−ＩＤをオープンな値とし、暗号プロトコルを実装しないという設定となっているため、通信データが盗用されたり、不正アクセスが行われたり等のセキュリティーが低いという問題を有していた。
そこで、これらの問題を改善するために利用者の認証や暗号を強化したセキュリティーの高いインターネットアクセスシステムの提供が増えている。
【００１２】
図１０は利用者の認証や暗号を強化したセキュリティーの高いインターネットアクセスシステムの構成を示した概略図である。
【００１３】
なお、図１０において図９で示した構成と同様な装置には、説明の便宜上同一の符号を付する。
【００１４】
図１０に示すようにインターネットアクセスシステム１００はＡＰ１３の設定情報のＥＳＳ−ＩＤを特定の値（例えば「ＥＳＳ−ＩＤ：ＡＰ２」）に設定することによりＥＳＳ−ＩＤの異なる端末１１が無線ＬＡＮ９０に接続することを拒否することができる。　また、ＷＥＰを特定の値（例えば「ＷＥＰ：ａｂｃ−ｘｙｚ」）に設定することにより端末１１と無線ＬＡＮ間の暗号プロトコルを実装させ、無線信号の隠匿性を高くして通信データの盗用を防止することができ、利用権利の認証を受けた利用者のみがインターネットアクセスシステム１００へ接続できるという構成となっている。
【００１５】
無線ＬＡＮアクセスサービスエリアを提供する事業者にとっては、利用者が自宅やオフィスからインターネットを介して得る情報よりも多くの情報を配信できるインターネットアクセスシステムを構築し、提供することで、無線ＬＡＮアクセスサービスエリアの利用が促進され、無線ＬＡＮアクセスサービスエリア周辺に多くの人々を集客して、利用者の消費拡大を促すというメリットを生み出すことができる。
【００１６】
このように無線ＬＡＮアクセスサービスエリアは、利用者にとっては事業者の提供する情報密度の高いサービスを受けることができ、事業者にとっては無線ＬＡＮアクセスサービスエリアに集客した利用者の消費拡大を促すというメリットを生み出すことができる。
【００１７】
【発明が解決しようとする課題】
図１１は、図１０に示したセキュリティーの高いインターネットアクセスシステム１００の利用者が無線ＬＡＮ９０に接続して事業者の提供する情報サービスを受けるまでの接続フローを示したものである。
【００１８】
図１１に示すように利用者は、無線ＬＡＮ９０のＡＰ１３と接続するために無線ＬＡＮ接続ソフト１１１を起動して利用者端末１１をＡＰ１３の設定情報（例えば「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）と同一の値に設定にする。
【００１９】
ＡＰ１３の設定情報およびＩＤ、ＰＡＳＳＷＯＲＤ等は事業者から各利用者へそれぞれ告知される。
【００２０】
図１０に示すようなインターネットアクセスシステム１００はセキュリティーは強化される反面、利用者がＡＰ１３の設定情報に基づいて端末１１の設定作業を行う必要があり、操作が煩雑となる。
【００２１】
利用者が事業者の提供する情報サービスを受けるためには、例えばＷｅｂページ閲覧手段等を用いて情報サービスが掲載されているＷｅｂページのＷｅｂサーバアドレスを指定し、アクセスする必要がある。
【００２２】
しかしながら、利用者は自ら所有する端末１１を無線ＬＡＮアクセスサービスエリアに持ち込み使用する場合が多く、この端末１１のＷｅｂブラウザソフト１１３を起動すると利用者の登録したＷｅｂサーバアドレスのＷｅｂページにアクセスされてしまう。
【００２３】
利用者に事業者の提供する情報サービスが掲載されたＷｅｂページ等を閲覧してもらうためには、事業者は利用者に対して情報サービスの掲載されたＷｅｂページのアドレスを告知する必要がある。
【００２４】
したがって事業者は利用者が確実に効率よく情報サービスの掲載されたＷｅｂページにアクセスできるようなインターネットアクセスシステムを利用者に提供する必要があった。
【００２５】
そこで、この発明は、無線ＬＡＮアクセスサービスエリアの利用者が容易に無線ＬＡＮに接続でき、確実で効率よく事業者の提供する情報サービスを掲載したＷｅｂページ等を閲覧できるようにするとともに、通信データの盗用や不正アクセスを防止できるセキュリティーの高いインターネットアクセスシステムを提供することを目的とする。
【００２６】
【課題を解決するための手段】
上記目的を達成するために、本発明は利用者端末と、無線ＬＡＮと、前記利用者端末を前記無線ＬＡＮアクセスポイントに接続する際の認証手続を行なう認証サーバを含む各種サーバとを有し、前記利用者端末から前記無線ＬＡＮアクセスポイントを介してインターネットにアクセスするインターネットアクセスシステムにおいて、前記利用者端末は、前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報を自端末に設定すると共に、該設定された設定情報に基づき無線ＬＡＮアクセスポイントに対して接続要求を送出し、前記認証サーバとの間で認証手続を行なう端末設定手段と、前記認証手続完了後、前記サーバのうちの任意のサーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示するＷｅｂブラウザ起動手段とを具備すると共に、前記任意のサーバには、前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報、認証情報、Ｗｅｂページアドレスを記憶するデータベース手段と、前記利用者端末からの前記接続要求に対する前記認証サーバでの認証手続完了後、前記データベースから前記設定情報を検索して前記利用者端末に通知する設定情報通知手段と、前記設定情報通知後、前記データベースから前記Ｗｅｂページアドレスを検索して前記利用者端末に通知するＷｅｂページアドレス通知手段とを設けたことを特徴とする。
【００２７】
【発明の実施の形態】
以下、この発明に係るインターネットアクセスシステムの実施の形態を添付図面を参照して説明する。
【００２８】
図１は、無線ＬＡＮアクセスサービスエリアにおける本発明のインターネットアクセスシステムの実施形態の一例を示した概略図である。
【００２９】
なお、図１において図９および図１０で示した構成と同様な装置には、説明の便宜上同一の符号を付する。
【００３０】
図１に示すようにインターネットアクセスシステム２９は、ＬＡＮ２７と無線ＬＡＮ２８から構成されている。
【００３１】
ＬＡＮ２７にはルータ２１とルータ２０及び広域公開Ｗｅｂサーバ１９が接続されている。
【００３２】
無線ＬＡＮ２８にはルータ２０、ローカルＷｅｂサーバ１４、ローカルコンテンツサーバ１５、ネットワーク管理装置１６、ＤＨＣＰサーバ１７、認証サーバ１８、無線ＬＡＮアクセスポイント装置１２（ＡＰ１２）、無線ＬＡＮアクセスポイント装置１３（ＡＰ１３）が接続されている。
【００３３】
インターネットアクセスシステム２９は利用者端末１１が無線ＬＡＮ２８に接続して事業者が提供する情報サービスが受けられるように端末１１の設定やプログラムを起動するクライアントソフト２２と、事業者が提供する情報サービスを端末１１へ提供するために必要な処理を行うマネジャソフト２３を有している。
【００３４】
利用者はクライアントソフト２２を取得し、起動することにより事業者の提供する情報サービスを受けることができる。
【００３５】
本発明のインターネットアクセスシステム２９を利用するためには、利用者は少なくとも次のような構成を有する端末１１が必要である。
【００３６】
無線ＬＡＮ２８に接続するために必要な図示しない無線ＬＡＮ装置とＷｅｂページを閲覧するＷｅｂブラウザソフト２１１を有するパーソナルコンピュータまたは携帯端末（ＰＤＡ）。
【００３７】
ルータ２１はＩＰネットワーク２５を介してインターネット２６と接続し、ＬＡＮ２７及び無線ＬＡＮ２８からのパケットデータをＩＰネットワーク２５へルーティングする。
【００３８】
ルータ２０はＬＡＮ２７と無線ＬＡＮ２８の相互のルーティングを行いルータ２１から入力されるパケットを遮断する機能を有する。
【００３９】
広域公開Ｗｅｂサーバ１９はインターネット２６及び無線ＬＡＮ２８に接続された端末１１から参照可能なＷｅｂページとコンテンツを搭載したサーバである。
【００４０】
ローカルＷｅｂサーバ１４及びローカルコンテンツサーバ１５は無線ＬＡＮ２８に接続された端末１１から参照可能なＷｅｂページ及びコンテンツを搭載したサーバである。
ＤＨＣＰサーバ１７は無線ＬＡＮ２８に接続された端末１１にＩＰアドレスを付与するサーバである。
【００４１】
認証サーバ１８は予め登録したＩＤ及びパスワードを有する利用者以外の者が無線ＬＡＮ２８へ接続することを拒否し、不正アクセスを防止する認証手段を有するサーバである。
【００４２】
認証サーバ１８は利用者のＩＤ及びパスワードを登録したデータベース、各ＡＰの設定情報を登録したデータベース、事業者の提供する情報サービスを掲載したＷｅｂページのＷｅｂサーバアドレス情報等を登録したデータベースおよびマネジャーソフト２３等が記憶されたデータベース２４を有している。
【００４３】
ネットワーク管理装置１６は各ルータ、各サーバ、各無線ＬＡＮアクセスポイント（ＡＰ）の保守、管理を行う装置である。
【００４４】
ＡＰ１２はＥＳＳ−ＩＤを広く一般に周知させ、暗号化を行わず、セキュリティーを考慮しない設定にしてあり、利用者端末１１が最初に接続される無線ＬＡＮアクセスポイントである。
【００４５】
ＡＰ１３はＥＳＳ−ＩＤを限定して、暗号化を行い、セキュリティーを考慮した設定にしてあり、事業者が提供する情報サービスの閲覧を希望する利用者の端末１１が接続される無線ＬＡＮアクセスポイントである。
【００４６】
これらＡＰ１２およびＡＰ１３の情報は、ＡＰ設定情報としてデータベース２４に格納されている。
【００４７】
広域公開Ｗｅｂサーバ１９はインターネット２６及びＡＰ１３を経由して参照することが可能であるが、ローカルＷｅｂサーバ１４、ローカルコンテンツサーバ１５はルータ２０のルーティング機能によりＡＰ１３に接続された端末１１のみしか参照できないような構成となっている。
【００４８】
このような構成とすることで、本発明のインターネットアクセスシステム２９の利用者は自宅やオフィスなどからインターネットを経由して取得する情報よりも多くの情報とコンテンツのサービスを享受することできる。
【００４９】
実施形態１では端末１１の設定、Ｗｅｂブラウザの起動は端末１１に実装するクライアントソフト２２で実現し、ＡＰ設定情報の通知、Ｗｅｂサーバアドレス通知等は認証サーバ１８に実装するマネジャソフト２３で実現することを前提として説明する。
【００５０】
インターネットアクセスシステム２９の利用者は、予め事業者からＩＤ及びパスワードが告知され、クライアントソフト２２の提供を受けた後、利用者の端末１１にクライアントソフト２２がインストールされているものとする。
【００５１】
ＡＰ１２は、利用者が容易に無線ＬＡＮ２８に接続できるように認証及び暗号化を行わない設定（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）としてある。
【００５２】
ＡＰ１３は事業者が提供する情報サービスを希望する利用者端末１１のみが接続可能とするために、認証及び暗号化を行う設定（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）としてある。
【００５３】
図２は実施形態１において、利用者の端末１１にクライアントソフト２２をインストールした後、クライアントソフト２２を起動して事業者の提供する情報サービスを利用者の端末１１に表示するまでの接続フローを示したものである。
【００５４】
以下に図２を参照しながらクライアントソフト２２を起動し、情報サービスの掲載されたＷｅｂページが利用者の端末１１に表示されるまでの接続フローを説明する。
【００５５】
まず、利用者は端末１１にインストールしたクライアントソフト２２を起動する。
【００５６】
クライアントソフト２２が起動されると利用者端末１１の図示しない無線ＬＡＮ装置を介して無線ＬＡＮ２８の各ＡＰの使用電波がモニタされ、ＡＰ１２の使用チャネル（例えばｃｈ：６）情報が取得される。
クライアントソフト２２は取得したＡＰ１２の使用チャネル（ｃｈ：６）情報基づいて端末１１の設定をＡＰ１２の設定情報（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）と同一の値に設定した後、ＡＰ１２へ接続を要求する。
【００５７】
ＡＰ１２は認証及び暗号化を行わない設定となっているので、使用チャネルが特定できればＡＰ１２への接続は容易に行える。
【００５８】
端末１１からの接続要求はＡＰ１２を経由して認証サーバ１８に格納されているマネジャソフト２３に伝送される。
【００５９】
端末１１からの接続要求を受信したマネジャソフト２３は、認証サーバ１８に格納されたデータベース２４からＡＰ１３の設定情報（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）を抽出して、抽出したＡＰ１３の設定情報とともにＡＰ１２への接続許可応答をＡＰ１２を経由して端末１１へ通知する。
【００６０】
ＡＰ１３の設定情報を受信した端末１１のクライアントソフト２２は、端末１１をＡＰ１３の設定情報（「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）と同一の値に設定してＡＰ１３と接続可能な状態とした後、ＡＰ１３へ接続要求する。
【００６１】
端末１１からの接続要求は、ＡＰ１３を経由してマネジャソフト２３に伝送される。　端末１１からの接続要求を受信したマネジャソフト２３は、ＩＤ及びパスワードの入力要求をＡＰ１３を経由して端末１１へ通知する。
【００６２】
端末１１に通知されたＩＤ及びパスワードの入力要求は、クライアントソフト２２によって、図示しないＩＤ及びパスワードの入力要求画面として端末１１に表示され、利用者に対して予め告知されたＩＤ及びパスワードを入力するよう促す。
【００６３】
利用者が入力したＩＤ及びパスワードは、端末１１からＡＰ１３を経由して認証サーバ１８のマネジャソフト２３に伝送される。
【００６４】
マネジャソフト２３は、利用者が入力したＩＤ及びパスワードを認証サーバ１８のデータベース２４に登録されているＩＤ及びパスワードと照合して利用権利を有する利用者か否かを判定する。
【００６５】
マネジャソフト２３は、利用者の入力したＩＤ及びパスワードがデータベース２４に登録されているＩＤ及びパスワードと一致している場合にのみＷｅｂサーバアドレス情報をデータベース２４から抽出して、抽出したＷｅｂサーバアドレス情報と、ＡＰ１３の接続許可応答をＡＰ１３を経由して端末１１へ通知する。
【００６６】
Ｗｅｂサーバアドレス情報を受信した端末１１のクライアントソフト２２は、受信したＷｅｂサーバアドレス情報に基づいてＷｅｂサーバアドレスを設定し、Ｗｅｂブラウザソフト２１１を起動する。
【００６７】
Ｗｅｂサーバアドレス情報は、事業者が利用者に最初に閲覧することを希望するホームページ等を掲載したＷｅｂサーバアドレス等（例えばローカルＷｅｂサーバアドレスの「１９２．１６８．１．３５」）が格納されている。
【００６８】
クライアントソフト２２がＷｅｂサーバアドレスを設定してＷｅｂブラウザソフト２１１を起動すると、事業者が利用者に最初に閲覧することを希望するホームページが端末１１に表示される。
【００６９】
例えばＷｅｂブラウザソフトがインターネットエクスプローラの場合は「ｅｘｐｌｏｒｅ．ｅｘｅ　１９２．１６８．１．３５」と設定して起動する。
【００７０】
Ｗｅｂブラウザソフトの「ｅｘｐｌｏｒｅ．ｅｘｅ　１９２．１６８．１．３５」を起動するとＡＰ１３を経由し、ルータ２０を介してローカルＷｅｂサーバ１４に接続される。
【００７１】
Ｗｅｂサーバ１４はＷｅｂサーバアドレス「１９２．１６８．１．３５」に該当するアドレスのホームページに接続し、接続されたホームページがＡＰ１３を経由して端末１１に送信され表示される。
【００７２】
このような一連の処理により利用者の端末１１は無線ＬＡＮアクセスポイントのＡＰ１３に自動的に接続され、端末１１には事業者が利用者に最初に閲覧することを希望するホームページが表示される。
【００７３】
次に実施形態１におけるクライアントソフトとマネジャソフトについて以下に説明する。
【００７４】
まず、クライアントソフト２２はモニター手段、接続手段、端末設定手段、Ｗｅｂブラウザ起動手段から成る。
【００７５】
モニター手段は、無線ＬＡＮ２８の使用電波をモニターしてＡＰ１２の設定されているチャネル（ｃｈ）を特定する。
【００７６】
接続手段は端末１１と各ＡＰとの接続要求や端末１１から入力されたデータを各ＡＰに送信するとともに、各ＡＰから送信されてきた各ＡＰ設定情報やデータを受信してこれらの情報やデータを端末設定手段やＷｅｂブラウザ起動手段に伝送する。
【００７７】
端末設定手段は、ＡＰ設定情報に基づいて端末１１の設定を行う。
【００７８】
Ｗｅｂブラウザ起動手段は、Ｗｅｂアドレス情報に基づいてＷｅｂアドレスを設定してブラウザソフトを起動する。
【００７９】
図３は実施形態１におけるクライアントソフト２２の処理フローを示したものである。
【００８０】
以下に図３を参照しながらクライアントソフト２２の処理フローを説明する。
【００８１】
クライアントソフト２２を起動すると、クライアントソフト２２のモニター手段がＡＰ１２の使用電波をモニタしてＡＰ１２の使用チャネル（設定ｃｈ）を特定し、ＡＰ１２の設定情報（例えば「ｃｈ：６」）として端末設定手段に伝送する（ステップ３００）。
【００８２】
端末設定手段は、ＡＰ１２の設定情報（「ｃｈ：６」）に基づいて端末１１の設定を行う（ステップ３０１）。
【００８３】
ＡＰ１２は利用者が容易に無線ＬＡＮ２８に接続できるように認証及び暗号化を行わない設定（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）としてあるので、ＡＰ１２の設定ｃｈ（例えば「ｃｈ：６」）が特定できればＡＰ１２への接続は容易に行えるようになっている。
【００８４】
端末設定手段により端末１１がＡＰ１２と接続可能な設定にされた後、接続手段によってＡＰ１２への接続要求を行う（ステップ３０２）。
【００８５】
接続手段はＡＰ１２への接続要求後、ＡＰ１２からの応答待ちを行い、ＡＰ１２からの応答内容に応じて処理を行う。
【００８６】
ＡＰ１２からの接続許可応答とＡＰ１３の設定情報を受信した接続手段は、ＡＰ１３の設定情報を端末設定手段へ伝送する（ステップ３０３／ＹＥＳ）。
【００８７】
端末設定手段は、ＡＰ１３の設定情報に基づいて端末１１をＡＰ１２の設定状態（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）からＡＰ１３の設定（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）に変更する（ステップ３０４）。
【００８８】
端末設定手段により端末１１がＡＰ１３と接続可能な設定にされた後、接続手段によってＡＰ１３への接続要求を行う（ステップ３０５）。
【００８９】
ＡＰ１３からのＩＤおよびＰＡＳＳＷＯＲＤの入力要求を受信した接続手段は、端末１１に図示しないＩＤ及びパスワードの入力要求画面を表示して利用者にＩＤおよびパスワードの入力を促す（ステップ３０６／ＹＥＳ、ステップ３０７）。
【００９０】
予め利用者にはそれぞれのＩＤおよびパスワードが事業者から告知されているので、利用者は告知されたＩＤおよびパスワードを入力する。
【００９１】
利用者が入力したＩＤおよびパスワードは接続手段によりＡＰ１３へ送信される（ステップ３０８／ＹＥＳ、ステップ３０９）。
【００９２】
利用者が入力したＩＤおよびパスワードは認証サーバ１８の認証手段により利用者が利用権利を有するか否かの認証が行われる。
【００９３】
利用者が入力したＩＤおよびパスワードが認証されると、ＡＰ１３から接続許可応答とＷｅｂサーバアドレス情報が端末１１に送信される。
【００９４】
ＡＰ１３から送信されたＷｅｂサーバアドレス情報は、接続手段によりＷｅｂブラウザ起動手段へ伝送される。
【００９５】
Ｗｅｂブラウザ起動手段はＷｅｂサーバアドレス情報に基づいてＷｅｂサーバアドレスを設定し、Ｗｅｂブラウザソフトを起動する（ステップ３１１、ステップ３１２）。
【００９６】
Ｗｅｂブラウザソフトを起動すると設定されたＷｅｂサーバアドレスのＷｅｂページ（事業者が利用者に最初に閲覧してもらいたいページ）が端末１１に表示される。
【００９７】
次にマネジャソフト２３について以下に説明する。
【００９８】
マネジャソフト２３は接続受付手段、ＡＰ設定情報通知手段、認証手段、Ｗｅｂページアドレス通知手段とから成る。
【００９９】
接続受付手段は、端末１１からの接続要求を認証及び暗号化の設定をしていないＡＰ（例えば、ＡＰ１２）を経由して受信した場合は、ＡＰ設定情報通知手段へ伝送し、端末１１からの接続要求を認証及び暗号化の設定をしてあるＡＰ（例えば、ＡＰ１３）を経由して受信した場合は、認証手段へ伝送する。
【０１００】
また、接続受付手段は、ＡＰ設定情報通知手段、認証手段、Ｗｅｂページアドレス通知手段の各手段から出力される情報を各ＡＰを経由して端末１１へ送信する。
【０１０１】
ＡＰ設定情報通知手段は任意のサーバ（例えば認証サーバ１８）に格納された各ＡＰ設定情報を登録したデータベース２４から所定のＡＰ設定情報を抽出して接続受付手段に伝送する。
【０１０２】
認証手段は利用者が入力したＩＤおよびパスワード情報を任意のサーバ（例えば認証サーバ１８）のデータベース２４に格納されたＩＤおよびパスワード情報と照合する。　利用者が入力したＩＤおよびパスワードがデータベース２４に登録されているＩＤおよびパスワードと一致すれば、ＩＤおよびパスワード情報をＷｅｂページアドレス通知手段へ伝送する。
【０１０３】
利用者が入力したＩＤおよびパスワードがデータベース２４に登録されているＩＤおよびパスワードと一致しない場合は、接続拒否の処理を行い、接続拒否の応答を接続受付手段に伝送する。
【０１０４】
Ｗｅｂページアドレス通知手段は認証手段から伝送されたＩＤおよびパスワード情報に基づいて任意のサーバ（例えば認証サーバ１８）のデータベース２４に格納されたＷｅｂページアドレス情報から利用者のＩＤに応じたＷｅｂページアドレス情報を抽出して接続受付手段に伝送する。
【０１０５】
図４は実施形態１のマネジャソフト２３の処理フローを示したものである。
【０１０６】
以下に図４を参照しながらマネジャソフト２３の処理フローを説明する。
【０１０７】
端末１１からの接続要求を受信した接続受付手段は、何れのＡＰ（例えばＡＰ１２またはＡＰ１３）経由で接続要求を受信したかを確認する（ステップ４００、ステップ４０１）。
【０１０８】
接続受付手段がＡＰ１２経由で端末１１からの接続要求を受信した場合は、ＡＰ設定情報通知手段により任意のサーバ（例えば認証サーバ１８）のデータベース２４に登録されている各ＡＰ設定情報の中からＡＰ１３設定情報を抽出して、抽出したＡＰ１３設定情報をＡＰ１２を経由で端末１１へ通知する（ステップ４０１／ＮＯ、ステップ４０７、ステップ４０８）。
【０１０９】
接続受付手段がＡＰ１３経由で端末１１からの接続要求を受信した場合は、利用者の端末１１からＩＤおよびパスワードが入力されているかを確認する（ステップ４０１／ＹＥＳ、ステップ４０２）。
【０１１０】
端末１１からＩＤおよびパスワードが入力されていない場合は、ＩＤおよびパスワードの入力要求をＡＰ１３経由で端末１１に通知する（ステップ４０２／ＮＯ、ステップ４０９、ステップ４１０）。
【０１１１】
端末１１からＩＤおよびパスワードが入力されている場合は、認証手段により利用者の入力したＩＤおよびパスワードとデータベース２４に登録されているＩＤおよびパスワードとを照合する（ステップ４０２／ＹＥＳ、ステップ４０３）。
【０１１２】
利用者の入力したＩＤおよびパスワードとデータベース２４に登録されているＩＤおよびパスワードとが一致している場合は、Ｗｅｂページアドレス通知手段により任意のサーバ（例えば認証サーバ１８）のデータベース２４に登録されているＷｅｂサーバアドレス情報の中から利用者ＩＤに応じたＷｅｂサーバアドレス情報が抽出されされる（ステップ４０４／’一致’、ステップ４０６）。
【０１１３】
抽出されたＷｅｂサーバアドレス情報はＡＰ１３を経由して端末１１に通知される（ステップ４１０）。
【０１１４】
利用者の入力したＩＤおよびパスワードとデータベース２４に登録されているＩＤおよびパスワードとが一致しない場合は、接続拒否の処理を行うとともに、ＡＰ１３を経由して端末１１に接続拒否を通知をする（ステップ４０４／’不一致’、ステップ４０５、ステップ４１０）。
【０１１５】
実施形態１ではクライアントソフトを予め利用者端末にインストールした後、クライアントソフトを起動して事業者の提供する情報サービスを利用者が受ける方法を示した。
【０１１６】
本発明のインターネットアクセスシステムはクライアントソフトを任意のサーバ、例えば認証サーバに登録しておいて利用者が無線ＬＡＮアクセスポイントへ接続要求を行う毎にクライアントソフトを利用者の端末にダウンロードすることも可能である。
【０１１７】
利用者がクライアントソフトを任意のサーバからダウンロードして取得し、事業者が提供する情報サービスを受ける場合を実施形態２として以下に説明する。
【０１１８】
図５は実施形態２において、クライアントソフトを任意のサーバからダウンロードして、利用者の端末に事業者の提供する情報サービスの掲載されたＷｅｂページが表示されるまでの接続フローを示したものである。
【０１１９】
以下に図５を参照しながら情報サービスの掲載されたＷｅｂページが利用者の端末に表示されるまでの接続フローを説明する。
【０１２０】
まず、利用者は端末１１の図示しない無線ＬＡＮ装置の付属ドライバソフト１１４等を利用して端末１１の設定をＡＰ１２の設定情報（例えば、「ｃｈ：６」、「ＥＳＳ−ＩＤ：ＡＮＹ」、「Ｗｅｐ：なし」）と同一の値に設定してＡＰ１２と接続可能な状態にした後、無線ＬＡＮ２８のＡＰ１２へ接続要求する。
【０１２１】
端末１１から送信された接続要求は、ＡＰ１２を経由して認証サーバ１８に格納されているマネジャソフト３３に伝送される。
【０１２２】
マネジャソフト３３は、ＡＰ１３の設定情報（例えば、「ｃｈ：１１」、「ＥＳＳ−ＩＤ：ＡＰ２」、「Ｗｅｐ：ａｂｃ−ｘｙｚ」）を認証サーバ１８に格納されたデータベース２４から抽出する。
【０１２３】
マネジャソフト３３によって抽出されたＡＰ１３の設定情報とＡＰ１２への接続許可応答は、ＡＰ１２を経由して端末１１へ送信するとともに、認証サーバ１８に格納されているクライアントソフト３２を端末１１へダウンロードする。
【０１２４】
クライアントソフト３２は、端末１１にダウンロードされると自動的に起動される。　クライアントソフト３２が起動されると、クライアントソフト３２は端末１１の設定をＡＰ１３の設定情報と同一の値に設定した後、ＡＰ１３へ接続要求する。
【０１２５】
端末１１から送信された接続要求は、ＡＰ１３を経由してマネジャソフト３３に伝送される。
【０１２６】
マネジャソフト３３は、端末１１に対してＩＤおよびパスワードの入力要求をＡＰ１３経由で端末１１へ通知する。
【０１２７】
ＩＤおよびパスワードの入力要求を受信した端末１１は、クライアントソフト３２により、図示しないＩＤおよびパスワードの入力要求画面を端末１１に表示して利用者に入力を促す。
【０１２８】
利用者が入力したＩＤおよびパスワードは、端末１１からＡＰ１３を経由して認証サーバ１８のマネジャソフト３３に伝送される。
【０１２９】
マネジャソフト３３は、利用者が入力したＩＤおよびパスワードを認証サーバ１８のデータベース２４に登録されているＩＤおよびパスワードと照合して利用権利を有する利用者か否かを判定する。
【０１３０】
マネジャソフト３３は、利用者の入力したＩＤ及びパスワードがデータベース２４に登録されているＩＤ及びパスワードと一致している場合にのみＷｅｂサーバアドレス情報をデータベース２４から抽出して、抽出したＷｅｂサーバアドレス情報と、ＡＰ１３の接続許可応答をＡＰ１３を経由して端末１１へ通知する。
【０１３１】
Ｗｅｂサーバアドレス情報を受信した端末１１のクライアントソフト３２は、受信したＷｅｂサーバアドレス情報に基づいてＷｅｂサーバアドレスを設定し、Ｗｅｂブラウザソフト５１１を起動する。
【０１３２】
Ｗｅｂブラウザソフト５１１が起動されることにより事業者が利用者に最初に閲覧することを希望するホームページが端末１１に表示される。
【０１３３】
実施形態２ではクライアントソフトを利用者の端末にダウンロードして起動する方法を説明したが、クライアントソフトを利用者の端末にダウンロードせずにネットワーク上で起動させて行うことも可能である。
【０１３４】
実施形態２におけるクライアントソフト３２とマネジャソフト３３について以下に説明する。
【０１３５】
クライアントソフト３２は接続手段、端末設定手段、Ｗｅｂブラウザ起動手段から成る。
【０１３６】
図６は実施形態２のクライアントソフト３２の処理フローを示したものである。
【０１３７】
図６に示すように実施形態２のクライアントソフト３２は、実施形態１のクライアントソフト２２のモニター手段（図３に示したＡＰ１２の設定ＣＨ情報を取得する処理（ステップ３００）〜ＡＰ１２への接続要求（ステップ３０２））の処理が省略された他は、実施形態１の場合（図３に示したステップ３０３〜ステップ３１２）と同様であるので、実施形態２のクライアントソフト３２の説明は省略する。
【０１３８】
図７は実施形態２のマネジャソフト３３の処理フローを示したものである。
【０１３９】
以下に図７を参照しながらマネジャソフト３３の処理フローを説明する。
【０１４０】
利用者は端末１１の図示しない無線ＬＡＮ装置の付属ドライバソフト１１４を起動して、ＡＰ１２の設定情報に基づき端末１１の設定を行い、ＡＰ１２へ接続要求する。
【０１４１】
端末１１から送信された接続要求を受信した接続受付手段は、何れのＡＰ（例えばＡＰ１２またはＡＰ１３）経由で接続要求を受信したかを確認する（ステップ７００、ステップ７０１）。
【０１４２】
接続受付手段がＡＰ１２経由で端末１１からの接続要求を受信した場合は、ＡＰ設定情報通知手段により任意のサーバ（例えば認証サーバ１８）のデータベース２４に登録されている各ＡＰ設定情報の中からＡＰ１３の設定情報を抽出して、ＡＰ１３設定情報をＡＰ１２を経由で端末１１へ通知するとともに、認証サーバ１８に格納されているクライアントソフト３２を端末１１へダウンロードする。（ステップ７０１／ＮＯ、ステップ７０７、ステップ７０８）。
【０１４３】
接続受付手段がＡＰ１３経由で端末１１からの接続要求を受信した場合は、利用者の端末１１からＩＤおよびパスワードが入力されているかを確認する（ステップ７０１／ＹＥＳ、ステップ７０２）。
【０１４４】
以降の処理フローについては図４に示した実施形態１のマネジャソフト２３の処理フローと同様なので、ここでは説明を省略する。
【０１４５】
実施形態１および実施形態２では認証及び暗号化の設定をしていないＡＰ１２と認証及び暗号化の設定をしているＡＰ１３とを物理的に２台の無線ＬＡＮアクセスポイントを設置した構成のインターネットアクセスシステムの例を説明した。
【０１４６】
本発明は１台の無線ＬＡＮアクセスポイントにセキュリティーを施していないＡＰ１２とセキュリティーを実装させたＡＰ１３の両方の機能を具備するような構成としてインターネットアクセスシステムを提供することも可能である。
【０１４７】
図８は１台の無線ＬＡＮアクセスポイントにセキュリティーを施していないＡＰ１２とセキュリティーを実装させたＡＰ１３の両方の機能を具備させた無線ＬＡＮアクセスポイント１２３（ＡＰ１２３）を有する構成のインターネットアクセスシステムの構成を実施形態３として示した概略図である。
【０１４８】
利用者がインターネットアクセスシステム４０に接続して事業者の提供する情報サービスを受ける方法は実施形態１および実施形態２の場合と同様なのでここでは説明を省略する。
【０１４９】
【発明の効果】
以上説明したように、この発明によれば無線ＬＡＮアクセスポイントへの接続に係る設定情報を利用者端末に設定する端末設定手段を設けたため、無線ＬＡＮアクセスサービスエリアでの利用者が、自らの端末を無線ＬＡＮアクセスポイントに接続する際の煩雑な設定操作から解放され、これにより、該端末を容易に無線ＬＡＮシステムに接続ができ、通信データの盗用や不正アクセスを防止できるセキュリティーの高いインターネットアクセスシステムを提供することができる。
【０１５０】
また、この発明では、端末に任意のサーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示するＷｅｂブラウザ起動手段を設けたため、無線ＬＡＮアクセスサービスエリアでの利用者が、自らの端末から確実で効率的に事業者の提供するＷｅｂページを効果的かつ確実にアクセスし、参照できるようなインターネットアクセスシステムを提供することができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明のインターネットアクセスシステムの実施形態を示した概略図である。
【図２】実施形態１の接続フローを示した図である。
【図３】実施形態１におけるクライアントソフトの処理フローを示した図である。
【図４】実施形態１におけるマネジャソフトの処理フローを示した図である。
【図５】実施形態２の接続フローを示した図である。
【図６】実施形態２におけるクライアントソフトの処理フローを示した図である。
【図７】実施形態２におけるマネジャトソフトの処理フローを示した図である。
【図８】実施形態３のインターネットアクセスシステムを示した概略図である。
【図９】従来技術のインターネットアクセスシステムの一例を示した概略図である。
【図１０】従来技術のインターネットアクセスシステムの他の例を示した概略図である。
【図１１】従来技術における他の例の接続フローを示した図である。
【符号の説明】
１１　利用者端末
１２　認証及び符号化の設定がされていない無線ＬＡＮアクセスポイント
１３　認証及び符号化の設定がされている無線ＬＡＮアクセスポイント
１４　ローカルＷｅｂサーバ
１５　ローカルコンテンツサーバ
１６　ネットワーク管理装置
１７　ＤＨＣＰサーバ
１８　認証サーバ
１９　広域公開Ｗｅｂサーバ
２０、２１　ルータ
２２　クライアントソフト
２３　マネジャソフト
２４　データベース
２５　ＩＰネットワーク
２６　インターネット
２９　インターネットアクセスシステム[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an Internet access system that allows a user terminal to access the Internet using a wireless LAN. In particular, in a wireless LAN access service area that provides an environment, a user terminal can easily connect to a wireless LAN, The present invention relates to a highly secure Internet access system that automatically accesses a Web page or the like on which an information service provided by a user is displayed and displays the Web page on a user terminal.
[Prior art]
In recent years, a system for accessing the Internet using a wireless LAN has been provided and is becoming popular.
[0002]
A place where an environment in which the wireless LAN can be used to access the Internet is provided is called a wireless LAN access service area.
[0003]
A user having a personal computer (personal computer) or a personal digital assistant (PDA) that can access a wireless LAN goes to a wireless LAN access service area provided at an arbitrary location, accesses the wireless LAN in the wireless LAN access service area, and enters his / her home. You can enjoy the same Internet service as in the office.
[0004]
In the wireless LAN access service area, devices such as a wireless LAN access point and a LAN router for wirelessly connecting to a user terminal are installed, and a system environment has been constructed such that the Internet can be accessed via an IP network.
[0005]
Such an Internet access system using a wireless LAN is becoming popular with an increase in users and wireless LAN access service areas.
[0006]
FIG. 9 is a schematic diagram showing a configuration of a conventional Internet access system using a wireless LAN in a wireless LAN access service area.
[0007]
As shown in FIG. 9, the Internet access system 99 includes a terminal 11 (user's personal computer, PDA, or the like) having an environment that can be connected to the wireless LAN 90, and a wireless LAN access point device (AP) 12 (hereinafter, referred to as “AP12”). , A Web server 94, a content server 95, a network management device 16, a DHCP server 17, an authentication server 98, and a router 21. The router 21 of the wireless LAN 90 can access the Internet 26 via the IP network 25.
[0008]
In order for the user to connect to the wireless LAN 90 from the terminal 11, it is necessary to set a wireless LAN device (not shown) of the terminal 11 to the same value as the setting value of the ESS-ID and WEP of the wireless LAN access point device 12 (AP12). There is.
[0009]
Therefore, in order to allow the user to easily connect to the wireless LAN 90, the ESS-ID of the AP 12 is set to, for example, "ANY" and the WEP is set to "None" so that the authentication and encryption of the user are not performed. 11 can be easily connected to the wireless LAN 90.
[0010]
The setting information of the AP 12 to the user (for example, “CH: 6”, “ESS-ID: ANY”, “WEP: None”, etc.) is posted on a bulletin board or the like in the wireless LAN access service area to notify the user. To do.
[0011]
However, since the setting of the AP 12 is such that the ESS-ID is an open value and the encryption protocol is not implemented, security such as theft of communication data or unauthorized access is low. Had a problem.
Therefore, in order to improve these problems, the provision of a highly secure Internet access system in which user authentication and encryption are strengthened is increasing.
[0012]
FIG. 10 is a schematic diagram showing the configuration of a highly secure Internet access system in which user authentication and encryption are strengthened.
[0013]
In FIG. 10, the same reference numerals are given to the same devices as those shown in FIG. 9 for convenience of explanation.
[0014]
As shown in FIG. 10, the Internet access system 100 sets the ESS-ID of the setting information of the AP 13 to a specific value (for example, “ESS-ID: AP2”) so that the terminals 11 having different ESS-IDs connect to the wireless LAN 90. You can refuse to do so. Also, by setting the WEP to a specific value (for example, “WEP: abc-xyz”), an encryption protocol between the terminal 11 and the wireless LAN is implemented, thereby increasing the concealment of the wireless signal and preventing theft of communication data. The configuration is such that only a user who has been authenticated for a usage right can connect to the Internet access system 100.
[0015]
For a company providing a wireless LAN access service area, a wireless LAN access service can be provided by constructing and providing an Internet access system capable of distributing more information than users can obtain from their homes and offices via the Internet. The use of the area is promoted, and it is possible to produce a merit of attracting many customers around the wireless LAN access service area and encouraging users to increase consumption.
[0016]
In this manner, the wireless LAN access service area allows the user to receive the service with high information density provided by the business operator, and encourages the business operator to increase the consumption of the user who has attracted customers in the wireless LAN access service area. Can create benefits.
[0017]
[Problems to be solved by the invention]
FIG. 11 shows a connection flow from when the user of the highly secure Internet access system 100 shown in FIG. 10 connects to the wireless LAN 90 and receives the information service provided by the business operator.
[0018]
As shown in FIG. 11, the user activates the wireless LAN connection software 111 to connect to the AP 13 of the wireless LAN 90 and sets the user terminal 11 to the setting information of the AP 13 (for example, “ch: 11”, “ESS-ID: AP2 "and" Wep: abc-xyz ").
[0019]
The setting information, ID, PASSWORD, and the like of the AP 13 are notified from the business to each user.
[0020]
Although the security of the Internet access system 100 as shown in FIG. 10 is enhanced, the user needs to perform the setting work of the terminal 11 based on the setting information of the AP 13, and the operation becomes complicated.
[0021]
In order for a user to receive an information service provided by a business operator, it is necessary to specify a Web server address of a Web page on which the information service is posted using, for example, a Web page browsing unit and access the Web server.
[0022]
However, in many cases, the user brings his / her own terminal 11 into the wireless LAN access service area and uses it. When the Web browser software 113 of the terminal 11 is activated, the user is accessed to the Web page of the Web server address registered by the user. I will.
[0023]
In order for a user to browse a Web page or the like on which an information service provided by a business is published, the business must notify the user of the address of the Web page on which the information service is published. .
[0024]
Therefore, the business operator has to provide the user with an Internet access system that enables the user to access the Web page on which the information service is posted with certainty and efficiency.
[0025]
Therefore, the present invention enables a user in a wireless LAN access service area to easily connect to a wireless LAN, securely and efficiently browse a Web page or the like on which an information service provided by a business operator is provided, and to provide communication data. It is an object of the present invention to provide a highly secure Internet access system that can prevent plagiarism and unauthorized access.
[0026]
[Means for Solving the Problems]
In order to achieve the above object, the present invention has a user terminal, a wireless LAN, and various servers including an authentication server that performs an authentication procedure when connecting the user terminal to the wireless LAN access point, In an Internet access system for accessing the Internet from the user terminal via the wireless LAN access point, the user terminal sets, in its own terminal, setting information relating to connection to the wireless LAN access point, A terminal setting means for sending a connection request to the wireless LAN access point based on the set information and performing an authentication procedure with the authentication server; and after completing the authentication procedure, from any of the servers. The web page browsing unit is activated based on the notified web page address, and the corresponding web page is accessed. A web browser starting means for displaying a web page, a database means for storing setting information, authentication information, and a web page address relating to connection to the wireless LAN access point in the arbitrary server; Setting information notifying means for searching the database for the setting information and notifying the user terminal after the completion of the authentication procedure in the authentication server for the connection request from the user terminal, and after notifying the setting information, Web page address notifying means for retrieving the Web page address and notifying the user terminal is provided.
[0027]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the Internet access system according to the present invention will be described with reference to the accompanying drawings.
[0028]
FIG. 1 is a schematic diagram showing an example of an embodiment of the Internet access system of the present invention in a wireless LAN access service area.
[0029]
Note that, in FIG. 1, the same reference numerals are given to the same devices as those shown in FIGS. 9 and 10 for convenience of description.
[0030]
As shown in FIG. 1, the Internet access system 29 includes a LAN 27 and a wireless LAN 28.
[0031]
A router 21, a router 20, and a wide-area public Web server 19 are connected to the LAN 27.
[0032]
The wireless LAN 28 includes a router 20, a local Web server 14, a local content server 15, a network management device 16, a DHCP server 17, an authentication server 18, a wireless LAN access point device 12 (AP12), and a wireless LAN access point device 13 (AP13). It is connected.
[0033]
The Internet access system 29 includes a client software 22 that activates the settings and programs of the terminal 11 so that the user terminal 11 can connect to the wireless LAN 28 to receive the information service provided by the provider, and the information service provided by the provider. It has manager software 23 for performing necessary processing for providing the terminal 11.
[0034]
The user can receive the information service provided by the business operator by obtaining and activating the client software 22.
[0035]
In order to use the Internet access system 29 of the present invention, the user needs at least the terminal 11 having the following configuration.
[0036]
A personal computer or a personal digital assistant (PDA) having a wireless LAN device (not shown) required to connect to the wireless LAN 28 and Web browser software 211 for browsing Web pages.
[0037]
The router 21 connects to the Internet 26 via the IP network 25 and routes packet data from the LAN 27 and the wireless LAN 28 to the IP network 25.
[0038]
The router 20 has a function of performing routing between the LAN 27 and the wireless LAN 28 and blocking a packet input from the router 21.
[0039]
The wide area public Web server 19 is a server having a Web page and contents that can be referred to from the terminal 11 connected to the Internet 26 and the wireless LAN 28.
[0040]
The local Web server 14 and the local content server 15 are servers that have Web pages and contents that can be referred to from the terminal 11 connected to the wireless LAN 28.
The DHCP server 17 is a server that assigns an IP address to the terminal 11 connected to the wireless LAN 28.
[0041]
The authentication server 18 is a server having an authentication unit for rejecting a person other than a user having an ID and a password registered in advance from connecting to the wireless LAN 28 and preventing unauthorized access.
[0042]
The authentication server 18 includes a database in which user IDs and passwords are registered, a database in which setting information of each AP is registered, a database in which Web server address information of a Web page on which an information service provided by a business is registered, and manager software. 23 is stored in the database 24.
[0043]
The network management device 16 is a device for maintaining and managing each router, each server, and each wireless LAN access point (AP).
[0044]
The AP 12 is a wireless LAN access point to which the ESS-ID is widely and generally known, does not perform encryption, and does not consider security, and the user terminal 11 is connected first.
[0045]
The AP 13 restricts the ESS-ID, performs encryption, and is set in consideration of security. The AP 13 is a wireless LAN access point to which the terminal 11 of the user who wants to browse the information service provided by the provider is connected. is there.
[0046]
The information on these APs 12 and 13 is stored in the database 24 as AP setting information.
[0047]
The wide area public Web server 19 can be referred to via the Internet 26 and the AP 13, but the local Web server 14 and the local content server 15 can only refer to the terminal 11 connected to the AP 13 by the routing function of the router 20. It has such a configuration.
[0048]
With such a configuration, the user of the Internet access system 29 of the present invention can enjoy more information and content services than the information obtained from the home or office via the Internet.
[0049]
In the first embodiment, the setting of the terminal 11 and the activation of the Web browser are realized by the client software 22 mounted on the terminal 11, and the notification of the AP setting information and the Web server address notification are realized by the manager software 23 mounted on the authentication server 18. The description is made on the assumption that
[0050]
It is assumed that the user of the Internet access system 29 has been notified of the ID and password from the business operator in advance, and has been provided with the client software 22, and then the client software 22 has been installed on the terminal 11 of the user.
[0051]
The AP 12 is set so as not to perform authentication and encryption so that the user can easily connect to the wireless LAN 28 (for example, “ch: 6”, “ESS-ID: ANY”, “Wep: none”).
[0052]
The AP 13 performs settings for performing authentication and encryption (for example, “ch: 11”, “ESS-ID: AP2”, “AP”) so that only the user terminal 11 that desires the information service provided by the provider can be connected. Wep: abc-xyz ”).
[0053]
FIG. 2 shows a connection flow from when the client software 22 is installed in the user terminal 11 to when the client software 22 is activated and the information service provided by the provider is displayed on the user terminal 11 in the first embodiment. It is shown.
[0054]
A connection flow from starting the client software 22 to displaying a Web page on which an information service is displayed on the terminal 11 of the user will be described below with reference to FIG.
[0055]
First, the user starts the client software 22 installed on the terminal 11.
[0056]
When the client software 22 is started, the used radio waves of each AP of the wireless LAN 28 are monitored via a wireless LAN device (not shown) of the user terminal 11, and the used channel (for example, ch: 6) information of the AP 12 is obtained.
The client software 22 sets the settings of the terminal 11 based on the acquired use channel (ch: 6) information of the AP 12 to the setting information of the AP 12 (for example, “ch: 6”, “ESS-ID: ANY”, “Wep: none”). After setting the same value as, the AP 12 is requested to connect.
[0057]
Since the AP 12 is set not to perform the authentication and the encryption, the connection to the AP 12 can be easily performed if the channel to be used can be specified.
[0058]
The connection request from the terminal 11 is transmitted to the manager software 23 stored in the authentication server 18 via the AP 12.
[0059]
The manager software 23 that has received the connection request from the terminal 11 transmits the setting information of the AP 13 (for example, “ch: 11”, “ESS-ID: AP2”, “Wep: abc-”) from the database 24 stored in the authentication server 18. xyz ”), and notifies the terminal 11 of a connection permission response to the AP 12 together with the extracted setting information of the AP 13 via the AP 12.
[0060]
The client software 22 of the terminal 11 that has received the setting information of the AP 13 sets the terminal 11 to the same value as the setting information of the AP 13 (“ch: 11”, “ESS-ID: AP2”, “Wep: abc-xyz”). After the setting is made to enable connection with the AP 13, a connection request is made to the AP 13.
[0061]
The connection request from the terminal 11 is transmitted to the manager software 23 via the AP 13. The manager software 23 that has received the connection request from the terminal 11 notifies the terminal 11 of the input request of the ID and the password via the AP 13.
[0062]
The ID and password input request notified to the terminal 11 is displayed on the terminal 11 by the client software 22 as an ID and password input request screen (not shown), and the user inputs the ID and password notified in advance. Urge you to
[0063]
The ID and password input by the user are transmitted from the terminal 11 to the manager software 23 of the authentication server 18 via the AP 13.
[0064]
The manager software 23 checks the ID and password input by the user against the ID and password registered in the database 24 of the authentication server 18 to determine whether the user has the right to use.
[0065]
The manager software 23 extracts Web server address information from the database 24 only when the ID and password entered by the user match the ID and password registered in the database 24, and extracts the extracted Web server address information. Then, the terminal 11 is notified of the connection permission response of the AP 13 via the AP 13.
[0066]
The client software 22 of the terminal 11 that has received the Web server address information sets the Web server address based on the received Web server address information, and activates the Web browser software 211.
[0067]
As the Web server address information, a Web server address or the like (eg, a local Web server address “192.168.1.35”) that stores a homepage or the like that the business operator wants the user to view first is stored. I have.
[0068]
When the client software 22 sets the Web server address and starts the Web browser software 211, a homepage that the business operator wants the user to view first is displayed on the terminal 11.
[0069]
For example, when the Web browser software is Internet Explorer, the application is started by setting “explore.exe 192.168.1.35”.
[0070]
When the web browser software “explore.exe 192.168.1.35” is started, it is connected to the local web server 14 via the AP 13 and the router 20.
[0071]
The Web server 14 connects to the homepage of the address corresponding to the Web server address “192.168.1.35”, and the connected homepage is transmitted to the terminal 11 via the AP 13 and displayed.
[0072]
Through such a series of processes, the user's terminal 11 is automatically connected to the AP 13 of the wireless LAN access point, and the terminal 11 displays a home page that the business operator wants the user to view first.
[0073]
Next, client software and manager software according to the first embodiment will be described below.
[0074]
First, the client software 22 includes monitoring means, connecting means, terminal setting means, and Web browser starting means.
[0075]
The monitoring means monitors a radio wave used by the wireless LAN 28 and specifies a channel (ch) set by the AP 12.
[0076]
The connection means transmits a connection request between the terminal 11 and each AP and data input from the terminal 11 to each AP, receives each AP setting information and data transmitted from each AP, and receives these information and data. Is transmitted to the terminal setting means and the Web browser starting means.
[0077]
The terminal setting means sets the terminal 11 based on the AP setting information.
[0078]
The Web browser starting unit sets a Web address based on the Web address information and starts the browser software.
[0079]
FIG. 3 shows a processing flow of the client software 22 in the first embodiment.
[0080]
The processing flow of the client software 22 will be described below with reference to FIG.
[0081]
When the client software 22 is started, the monitoring means of the client software 22 monitors the radio wave used by the AP 12, specifies the channel (setting channel) used by the AP 12, and sets the channel setting information (eg, "ch: 6") of the AP 12 as the terminal setting means. (Step 300).
[0082]
The terminal setting means sets the terminal 11 based on the setting information (“ch: 6”) of the AP 12 (Step 301).
[0083]
The AP 12 is set so as not to perform authentication and encryption (for example, “ch: 6”, “ESS-ID: ANY”, “Wep: none”) so that the user can easily connect to the wireless LAN 28. If the setting channel (for example, “ch: 6”) can be specified, connection to the AP 12 can be easily performed.
[0084]
After the terminal 11 is set to be connectable to the AP 12 by the terminal setting means, a connection request to the AP 12 is made by the connection means (step 302).
[0085]
After the connection request to the AP 12, the connection unit waits for a response from the AP 12, and performs processing according to the content of the response from the AP 12.
[0086]
The connection unit that has received the connection permission response from the AP 12 and the setting information of the AP 13 transmits the setting information of the AP 13 to the terminal setting unit (step 303 / YES).
[0087]
The terminal setting means sets the terminal 11 based on the setting information of the AP 13 from the setting state of the AP 12 (for example, “ch: 6”, “ESS-ID: ANY”, “Wep: none”) based on the setting information of the AP 13 (eg, ch: 11 ”,“ ESS-ID: AP2 ”,“ Wep: abc-xyz ”) (step 304).
[0088]
After the terminal 11 is set to be connectable to the AP 13 by the terminal setting means, a connection request to the AP 13 is made by the connection means (step 305).
[0089]
Upon receiving the ID and PASSWORD input request from the AP 13, the connection unit displays an ID and password input request screen (not shown) on the terminal 11 to prompt the user to input the ID and password (step 306 / YES, step 307). ).
[0090]
Since the user is notified in advance of the ID and password to the user from the business operator, the user inputs the notified ID and password.
[0091]
The ID and password input by the user are transmitted to the AP 13 by the connection means (step 308 / YES, step 309).
[0092]
The ID and password entered by the user are authenticated by the authentication means of the authentication server 18 to determine whether the user has the right to use.
[0093]
When the ID and password input by the user are authenticated, a connection permission response and Web server address information are transmitted from the AP 13 to the terminal 11.
[0094]
The Web server address information transmitted from the AP 13 is transmitted to the Web browser activation unit by the connection unit.
[0095]
The Web browser starting unit sets the Web server address based on the Web server address information and starts the Web browser software (Steps 311 and 312).
[0096]
When the Web browser software is activated, a Web page (a page that the business operator wants the user to browse first) of the set Web server address is displayed on the terminal 11.
[0097]
Next, the manager software 23 will be described below.
[0098]
The manager software 23 includes a connection receiving unit, an AP setting information notifying unit, an authentication unit, and a Web page address notifying unit.
[0099]
The connection accepting unit, when receiving a connection request from the terminal 11 via an AP (for example, the AP 12) for which authentication and encryption are not set, transmits the connection request to the AP setting information notifying unit, and When the connection request is received via an AP (for example, AP 13) for which authentication and encryption are set, the connection request is transmitted to the authentication unit.
[0100]
The connection accepting unit transmits information output from each unit of the AP setting information notifying unit, the authentication unit, and the Web page address notifying unit to the terminal 11 via each AP.
[0101]
The AP setting information notifying unit extracts predetermined AP setting information from the database 24 in which each AP setting information stored in an arbitrary server (for example, the authentication server 18) is registered, and transmits the extracted AP setting information to the connection receiving unit.
[0102]
The authentication unit checks the ID and password information input by the user with the ID and password information stored in the database 24 of an arbitrary server (for example, the authentication server 18). If the ID and password entered by the user match the ID and password registered in the database 24, the ID and password information is transmitted to the Web page address notifying means.
[0103]
If the ID and password entered by the user do not match the ID and password registered in the database 24, connection rejection processing is performed, and a connection rejection response is transmitted to the connection accepting means.
[0104]
The Web page address notifying unit is configured to output a Web page address corresponding to the user ID from Web page address information stored in the database 24 of an arbitrary server (for example, the authentication server 18) based on the ID and password information transmitted from the authentication unit. The information is extracted and transmitted to the connection receiving means.
[0105]
FIG. 4 shows a processing flow of the manager software 23 of the first embodiment.
[0106]
The processing flow of the manager software 23 will be described below with reference to FIG.
[0107]
The connection receiving unit that has received the connection request from the terminal 11 checks which AP (for example, the AP 12 or the AP 13) has received the connection request (Step 400, Step 401).
[0108]
When the connection accepting unit receives a connection request from the terminal 11 via the AP 12, the AP setting information notifying unit selects the AP 13 from the AP setting information registered in the database 24 of an arbitrary server (for example, the authentication server 18). The setting information is extracted, and the extracted AP13 setting information is notified to the terminal 11 via the AP 12 (step 401 / NO, steps 407, 408).
[0109]
When the connection receiving means receives a connection request from the terminal 11 via the AP 13, it is confirmed whether an ID and a password have been input from the user's terminal 11 (step 401 / YES, step 402).
[0110]
When the ID and the password are not input from the terminal 11, the input request of the ID and the password is notified to the terminal 11 via the AP 13 (Step 402 / NO, Step 409, Step 410).
[0111]
When the ID and the password are input from the terminal 11, the ID and the password input by the user are compared with the ID and the password registered in the database 24 by the authentication means (step 402 / YES, step 403).
[0112]
If the ID and password entered by the user match the ID and password registered in the database 24, the ID and password are registered in the database 24 of an arbitrary server (for example, the authentication server 18) by the Web page address notifying means. Web server address information corresponding to the user ID is extracted from the existing Web server address information (step 404 / 'match', step 406).
[0113]
The extracted Web server address information is notified to the terminal 11 via the AP 13 (Step 410).
[0114]
If the ID and password entered by the user do not match the ID and password registered in the database 24, connection rejection processing is performed, and the terminal 11 is notified of the connection rejection via the AP 13 (step). 404 / 'mismatch', step 405, step 410).
[0115]
In the first embodiment, a method has been described in which after the client software is installed in the user terminal in advance, the client software is activated and the user receives the information service provided by the business operator.
[0116]
The Internet access system of the present invention can register the client software in an arbitrary server, for example, an authentication server, and download the client software to the user terminal every time the user makes a connection request to the wireless LAN access point. It is.
[0117]
A case where a user downloads and acquires client software from an arbitrary server and receives an information service provided by a business entity will be described below as a second embodiment.
[0118]
FIG. 5 shows a connection flow from when the client software is downloaded from an arbitrary server until the Web page on which the information service provided by the provider is displayed is displayed on the user terminal in the second embodiment. is there.
[0119]
A connection flow until a Web page on which an information service is posted is displayed on a user terminal will be described below with reference to FIG.
[0120]
First, the user uses the accessory driver software 114 of the wireless LAN device (not shown) of the terminal 11 to change the setting of the terminal 11 to the setting information of the AP 12 (for example, “ch: 6”, “ESS-ID: ANY”, “ After setting the same value as “Wep: none”) to enable connection with the AP 12, a connection request is made to the AP 12 of the wireless LAN 28.
[0121]
The connection request transmitted from the terminal 11 is transmitted to the manager software 33 stored in the authentication server 18 via the AP 12.
[0122]
The manager software 33 extracts the setting information (for example, “ch: 11”, “ESS-ID: AP2”, and “Wep: abc-xyz”) of the AP 13 from the database 24 stored in the authentication server 18.
[0123]
The setting information of the AP 13 and the connection permission response to the AP 12 extracted by the manager software 33 are transmitted to the terminal 11 via the AP 12, and the client software 32 stored in the authentication server 18 is downloaded to the terminal 11.
[0124]
The client software 32 is automatically activated when downloaded to the terminal 11. When the client software 32 is started, the client software 32 sets the setting of the terminal 11 to the same value as the setting information of the AP 13 and then requests connection to the AP 13.
[0125]
The connection request transmitted from the terminal 11 is transmitted to the manager software 33 via the AP 13.
[0126]
The manager software 33 notifies the terminal 11 of an input request for an ID and a password to the terminal 11 via the AP 13.
[0127]
The terminal 11 that has received the ID and password input request displays an ID and password input request screen (not shown) on the terminal 11 by the client software 32 to prompt the user to input.
[0128]
The ID and password input by the user are transmitted from the terminal 11 to the manager software 33 of the authentication server 18 via the AP 13.
[0129]
The manager software 33 checks the ID and password entered by the user against the ID and password registered in the database 24 of the authentication server 18 to determine whether the user has the right to use.
[0130]
The manager software 33 extracts Web server address information from the database 24 only when the ID and password entered by the user match the ID and password registered in the database 24, and extracts the extracted Web server address information. Then, the terminal 11 is notified of the connection permission response of the AP 13 via the AP 13.
[0131]
The client software 32 of the terminal 11 that has received the Web server address information sets the Web server address based on the received Web server address information, and activates the Web browser software 511.
[0132]
When the Web browser software 511 is activated, the terminal 11 displays a home page that the business operator wants the user to browse first.
[0133]
In the second embodiment, the method of downloading the client software to the user terminal and activating the client software has been described. However, it is also possible to activate the client software on the network without downloading the client software to the user terminal.
[0134]
The client software 32 and the manager software 33 according to the second embodiment will be described below.
[0135]
The client software 32 includes connection means, terminal setting means, and Web browser activation means.
[0136]
FIG. 6 shows a processing flow of the client software 32 of the second embodiment.
[0137]
As shown in FIG. 6, the client software 32 of the second embodiment is configured to monitor the client software 22 of the first embodiment (processing (step 300) of acquiring the set CH information of the AP 12 shown in FIG. 3) to a connection request to the AP 12. (Step 302)) is the same as the case of the first embodiment (steps 303 to 312 shown in FIG. 3) except that the processing of (step 302) is omitted, and therefore the description of the client software 32 of the second embodiment is omitted.
[0138]
FIG. 7 shows a processing flow of the manager software 33 of the second embodiment.
[0139]
The processing flow of the manager software 33 will be described below with reference to FIG.
[0140]
The user activates the accessory driver software 114 of the wireless LAN device (not shown) of the terminal 11, sets the terminal 11 based on the setting information of the AP 12, and requests the AP 12 to connect.
[0141]
The connection accepting unit that has received the connection request transmitted from the terminal 11 checks which AP (for example, the AP 12 or the AP 13) has received the connection request (Step 700, Step 701).
[0142]
When the connection accepting unit receives a connection request from the terminal 11 via the AP 12, the AP setting information notifying unit selects the AP 13 from the AP setting information registered in the database 24 of an arbitrary server (for example, the authentication server 18). , And notifies the terminal 11 of the AP13 setting information via the AP12, and downloads the client software 32 stored in the authentication server 18 to the terminal 11. (Step 701 / NO, Step 707, Step 708).
[0143]
When the connection accepting means receives a connection request from the terminal 11 via the AP 13, it checks whether an ID and a password have been input from the user's terminal 11 (step 701 / YES, step 702).
[0144]
Since the subsequent processing flow is the same as the processing flow of the manager software 23 of the first embodiment shown in FIG. 4, the description is omitted here.
[0145]
In the first and second embodiments, the AP 12 having no authentication and encryption settings and the AP 13 having the authentication and encryption settings are physically connected to the Internet access by two wireless LAN access points. An example of the system has been described.
[0146]
The present invention can also provide an Internet access system as a configuration having both the function of the AP 12 without security and the function of the AP 13 with security implemented in one wireless LAN access point.
[0147]
FIG. 8 shows the configuration of an Internet access system having a configuration in which one wireless LAN access point has a wireless LAN access point 123 (AP123) having both functions of an AP 12 having no security and an AP 13 having security. It is the schematic shown as Embodiment 3.
[0148]
The method of connecting the user to the Internet access system 40 and receiving the information service provided by the business operator is the same as in the first and second embodiments, and thus the description is omitted here.
[0149]
【The invention's effect】
As described above, according to the present invention, since the terminal setting means for setting the setting information relating to the connection to the wireless LAN access point to the user terminal is provided, the user in the wireless LAN access service area can use his / her own terminal. A high-security Internet access system that can be easily connected to a wireless LAN system, and can prevent theft and unauthorized access of communication data, by eliminating complicated setting operations when connecting to a wireless LAN access point. Can be provided.
[0150]
Further, in the present invention, the terminal is provided with a Web browser starting means for starting a Web page browsing means based on a Web page address notified from an arbitrary server and displaying a corresponding Web page. It is possible to provide an Internet access system that allows a user to access a Web page provided by a business operator from his / her own terminal with certainty and efficiency effectively and reliably, and to refer to it.
[Brief description of the drawings]
FIG. 1 is a schematic diagram showing an embodiment of an Internet access system of the present invention.
FIG. 2 is a diagram showing a connection flow of the first embodiment.
FIG. 3 is a diagram showing a processing flow of client software in the first embodiment.
FIG. 4 is a diagram showing a processing flow of manager software according to the first embodiment.
FIG. 5 is a diagram illustrating a connection flow according to a second embodiment.
FIG. 6 is a diagram showing a processing flow of client software in the second embodiment.
FIG. 7 is a diagram showing a processing flow of manager software in the second embodiment.
FIG. 8 is a schematic diagram illustrating an Internet access system according to a third embodiment.
FIG. 9 is a schematic diagram showing an example of a conventional Internet access system.
FIG. 10 is a schematic diagram showing another example of a conventional Internet access system.
FIG. 11 is a diagram showing a connection flow of another example in the related art.
[Explanation of symbols]
11 User terminal
12 Wireless LAN access point without authentication and encoding settings
13 Wireless LAN Access Point with Authentication and Encoding Settings
14 Local Web Server
15 Local content server
16 Network management device
17 DHCP server
18 Authentication server
19 Wide Area Public Web Server
20, 21 router
22 Client Software
23 Manager software
24 Database
25 IP Network
26 Internet
29 Internet Access System

Claims

利用者端末と、無線ＬＡＮと、前記利用者端末を前記無線ＬＡＮアクセスポイントに接続する際の認証手続を行なう認証サーバを含む各種サーバとを有し、前記利用者端末から前記無線ＬＡＮアクセスポイントを介してインターネットにアクセスするインターネットアクセスシステムにおいて、
前記利用者端末は、
前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報を自端末に設定すると共に、該設定された設定情報に基づき無線ＬＡＮアクセスポイントに対して接続要求を送出し、前記認証サーバとの間で認証手続を行なう端末設定手段と、
前記認証手続完了後、前記サーバのうちの任意のサーバから通知されるＷｅｂページアドレスに基づきＷｅｂページ閲覧手段を起動し、該当するＷｅｂページを表示するＷｅｂブラウザ起動手段と
を具備すると共に、
前記任意のサーバには、
前記無線ＬＡＮアクセスポイントへの接続に係わる設定情報、認証情報、Ｗｅｂページアドレスを記憶するデータベース手段と、
前記利用者端末からの前記接続要求に対する前記認証サーバでの認証手続完了後、前記データベースから前記設定情報を検索して前記利用者端末に通知する設定情報通知手段と、
前記設定情報通知後、前記データベースから前記Ｗｅｂページアドレスを検索して前記利用者端末に通知するＷｅｂページアドレス通知手段と
を設けたことを特徴とするインターネットアクセスシステム。A user terminal, a wireless LAN, and various servers including an authentication server for performing an authentication procedure when connecting the user terminal to the wireless LAN access point; Internet access system that accesses the Internet via
The user terminal,
Setting information relating to connection to the wireless LAN access point is set in the terminal, and a connection request is sent to the wireless LAN access point based on the set information, and an authentication procedure is performed with the authentication server. Terminal setting means for performing
After the completion of the authentication procedure, a web browser starting unit that starts up a web page browsing unit based on a web page address notified from any of the servers and displays a corresponding web page,
The optional server includes:
Database means for storing setting information, authentication information, and web page address related to connection to the wireless LAN access point;
After the completion of the authentication procedure in the authentication server for the connection request from the user terminal, setting information notification means for searching the database for the setting information and notifying the user terminal,
An Internet access system, comprising: a Web page address notifying unit that searches the database for the Web page address after notifying the setting information and notifies the user terminal of the search.

前記端末設定手段は、前記データベース手段に蓄積され、前記利用者端末にダウンロードすることにより実行されることを特徴とする請求項１記載のインターネットアクセスシステム。2. The Internet access system according to claim 1, wherein said terminal setting means is executed by being stored in said database means and downloaded to said user terminal.

前記端末設定手段は、前記データベース手段に蓄積され、任意のサーバに転送することにより実行されることを特徴とする請求項１記載のインターネットアクセスシステム。2. The Internet access system according to claim 1, wherein said terminal setting means is executed by being stored in said database means and transferred to an arbitrary server.

前記無線ＬＡＮアクセスポイントは、不特定多数の利用者端末を接続可能な第１の無線ＬＡＮアクセスポイントと、任意の認証情報に基づく認証が認められた特定の利用者端末のみ接続可能な第２の無線ＬＡＮアクセスポイントから成り、
前記端末設定手段は、前記第１の無線ＬＡＮアクセスポイントに接続して前記認証サーバとの間で認証手続を行ない、該認証手続完了後、前記第２の無線ＬＡＮアクセスポイントに切換えてインターネット接続処理を行なう
ことを特徴とする請求項１記載のインターネットアクセスシステム。The wireless LAN access point has a first wireless LAN access point to which an unspecified number of user terminals can be connected, and a second wireless LAN access point to which only a specific user terminal that has been authorized based on arbitrary authentication information can be connected. Consisting of a wireless LAN access point,
The terminal setting means connects to the first wireless LAN access point and performs an authentication procedure with the authentication server. After the authentication procedure is completed, the terminal setting means switches to the second wireless LAN access point and performs an Internet connection process. 2. The Internet access system according to claim 1, wherein

前記第１の無線ＬＡＮアクセスポイントと、前記第２の無線ＬＡＮアクセスポイントは、１つの無線ＬＡＮアクセスポイントで構成されることを特徴とする請求項４記載のインターネットアクセスシステム。The Internet access system according to claim 4, wherein the first wireless LAN access point and the second wireless LAN access point are configured by one wireless LAN access point.

ＩＰネットワークを介してインターネットと接続する第１のルーティング手段を含む第１のＬＡＮと、前記第１のＬＡＮに接続される第２のルーティング手段を含む第２のＬＡＮと、前記第１のＬＡＮに接続された第１のサーバ手段と、前記第２のＬＡＮに接続された第２のサーバ手段とを更に備え、
前記第２のルーティング手段は、インターネットから前記第２のサーバ手段への接続を許可しないように制御することを特徴とする請求項１記載のインターネットアクセスシステム。A first LAN including a first routing unit connected to the Internet via an IP network; a second LAN including a second routing unit connected to the first LAN; First server means connected thereto, and second server means connected to the second LAN,
2. The Internet access system according to claim 1, wherein said second routing means controls not to permit connection from the Internet to said second server means.