JP2005051436A

JP2005051436A - ネットワーク機器

Info

Publication number: JP2005051436A
Application number: JP2003205048A
Authority: JP
Inventors: Umi Igarashi; 海五十嵐
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2003-07-31
Filing date: 2003-07-31
Publication date: 2005-02-24

Abstract

【課題】無線端末の有線ＬＡＮ側へのアクセス可否を必要に応じて簡単かつ適切に制御することが可能なアクセスポイント装置等のネットワーク機器を提供する。
【解決手段】無線通信ネットワークと有線通信ネットワークとの間の接続を行うネットワーク機器の制御方法において、接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定工程と、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定工程とを備え、前記接続端末判定工程により、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の有線通信ネットワーク側へのアクセスを禁止する。
【選択図】図６

Description

【０００１】
【発明の属する技術分野】
本発明は、無線端末によって構成される無線通信ネットワークと有線通信ネットワークとを接続するアクセスポイント等のネットワーク機器及びアクセス制限方法に関するものである。
【０００２】
【従来の技術】
情報機器間を相互に接続する手段としては、従来から有線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）が広く普及しており、オフィスや家庭などで幅広く用いられるに至っている。しかし、有線ＬＡＮにはケーブルの引き回しが面倒であったり、ＬＡＮに接続された機器を持って自由に移動することができないといった問題がある。
【０００３】
一方、ノート型パソコンやＰＤＡ（ＰｅｒｓｏｎａｌＤａｔａＡｓｓｉｓｔａｎｔ）といった携帯型端末の普及も進んでおり、移動しながらでも使用可能であるという携帯型機器の特性を活かしつつ、こうした携帯型機器をネットワークに接続するための技術として無線ＬＡＮ技術が注目されており、急速な勢いで普及が進みつつある。
【０００４】
通常、無線ＬＡＮでは、無線端末が既存の有線ＬＡＮにアクセスするための仕組みとして、有線ＬＡＮに接続され、かつ無線端末から無線を介してアクセス可能なアクセスポイントと呼ばれる機器が用意される。アクセスポイントは、有線ＬＡＮと無線ＬＡＮのブリッジ機能を有し、無線ＬＡＮと有線ＬＡＮとを相互に接続する。無線ＬＡＮにおけるこのような接続方式は一般的に「インフラストラクチャ型」と呼ばれて広く用いられており、インフラストラクチャ型の接続方式を用いることで、有線ＬＡＮ上に存在するサーバ等に対する無線端末からのアクセスや、無線端末に対する有線ＬＡＮ側機器からのアクセスが可能となる。
【０００５】
しかし、こうしたアクセスポイントを介したネットワークの構成では、無線の到達範囲であればアクセスポイントに対して不正に接続することが容易であるという無線通信特有のセキュリティ上の問題がある。このような不正アクセスを防止するための方法としては、アクセスポイントに最初にアクセスしてきた無線端末を管理者として扱い、それ以外の無線端末をアクセス制限される一般ユーザとして扱方法（例えば、特許文献１参照）や、アクセスポイントに対して接続を許可する無線端末の識別情報（無線端末に固有のＭＡＣアドレス情報等が用いられる）をアクセスポイントに事前登録しておき、登録されている無線端末以外からの接続要求に関してはデータリンクを確立せずに接続を拒否する、といった方法や、有線ＬＡＮ上に認証処理を行う認証サーバを用意しておき、認証手続きが正しく完了しない無線端末に対してはネットワークへのアクセスを認めない、といった方法が用いられている。
【０００６】
【特許文献１】
特開２００３−２０４３３８号公報
【０００７】
【発明が解決しようとする課題】
しかしながら上述のような方法では、予めアクセスポイントに対して無線端末の識別情報を登録しておく必要があるか、あるいは認証サーバ上に予めネットワークへのアクセスを許可する際に必要な認証情報を各ユーザ毎に設定しておく必要があり、面倒な作業が必要となっていた。
【０００８】
さらに、例えば各ユーザが無線端末を持ち寄ってデータを交換しながら会議を行うといった場合に、アクセスポイントに対して接続することを許可した端末から共通に閲覧可能なデータをアクセスポイント内に格納できるようにしておく、といった使用方法を採ることができる。このような状況においては、例えば有線ＬＡＮに対してアクセスを許可したくないユーザと、アクセスを許可してもよいユーザが混在するような場合でも、アクセスポイントに対しては通信リンクの確立が行えて接続できることが望ましい。しかし従来のＭＡＣアドレスによるフィルタリングや、認証サーバによるアクセス制限といった方法では、アクセスポイントに対する接続そのものが拒否されてしまうという問題があった。
【０００９】
また、有線ＬＡＮ上のサーバに対して無線端末からアクセスを行おうとする場合には、当然アクセスポイントを介してインフラストラクチャ型のネットワークを構成し、その上で適切なアクセス制御が実現されることが望まれる。ところが上述の従来技術にみられるような方法では、有線ＬＡＮ側への接続可否を端末毎、あるいはユーザ毎に設定しておくことは可能ではあるものの、その設定は固定的なものであり、例えばあるユーザに対し、時間を限定して有線ＬＡＮ上のサーバへのアクセスを許可したり、有線ＬＡＮに対するアクセスを許可するユーザの構成を（例えば会議毎、といったように）必要に応じてその都度変更する、といったことを実現することは非常に困難であった。
【００１０】
このように、従来のアクセスポイントを介したネットワーク構成では、無線端末の有線ＬＡＮ側に対する簡単かつ柔軟なアクセス制御を実現することができなかった。
【００１１】
本発明は上記従来の問題点に鑑み、無線端末の有線ＬＡＮ側へのアクセス可否を必要に応じて簡単かつ適切に制御することを可能にすることを目的とする。
【００１２】
【課題を解決するための手段】
上記目的を達成するために、本発明では、有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器において、前記無線通信ネットワーク上の無線端末と無線通信を行うための無線通信手段と、前記有線通信ネットワーク上の機器と通信を行うための有線通信手段と、接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定手段と、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定手段とを備え、前記接続端末判定手段により、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の前記有線通信ネットワーク側へのアクセスを禁止することを特徴とする。
【００１３】
また、有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器において、無線による接続要求を行う無線装置に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線装置に対して接続可否を判定する接続可否判定手段と、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線装置の有無を判定する接続装置判定手段と、前記接続装置判定手段による判定に応じて、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線装置の前記有線通信ネットワーク側へのアクセスを許可するか否かを決定する決定手段とを有することを特徴とする。
【００１４】
また、有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器におけるアクセス制限方法において、無線による接続要求を行う無線装置に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線装置に対して接続可否を判定する接続可否判定工程と、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線装置の有無を判定する接続装置判定工程と、前記接続装置判定工程における判定に応じて、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線装置の前記有線通信ネットワーク側へのアクセスを許可するか否かを決定する決定工程とを有することを特徴とする。
【００１５】
また、有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器に接続する無線装置の前記有線ネットワークへのアクセス制限方法において、特定のパスワード情報を用いて前記ネットワーク機器に接続している無線装置の有無を判定し、該判定に応じて、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線装置の前記有線通信ネットワーク側へのアクセスを許可するか否かを決定することを特徴とする。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００１７】
＜アクセスポイント装置のハード構成＞
図１は、本発明の実施の一形態に係るネットワーク機器を構成するアクセスポイント装置のハード構成を示すブロック図である。
【００１８】
同図において、アクセスポイント装置１００は、制御部１０１、ＲＯＭ１０２、ＲＡＭ１０３、無線通信回路部１０４、有線通信回路部１０５、ＥＥＰＲＯＭ１０６、シリアルインターフェース１０７、電源部１０８、及びシステムバス１０９の各部によって構成され、ＥＥＰＲＯＭ１０６及び電源部１０８を除く各ブロックはシステムバス１０９によって相互に接続されている。
【００１９】
ＥＥＰＲＯＭ１０６は、シリアルインターフェース１０７を介して制御部１０１と直接接続されている。また電源部１０８は、上述の各ブロックが動作するのに必要となる電力を供給するようになっている。
【００２０】
制御部１０１は、アクセスポイント装置１００全体の制御を行うブロックであり、マイクロプロセッサやその周辺回路などから構成される。制御部１０１は、後述のＲＯＭ１０２に格納されている動作制御プログラムを実行し、無線端末、及び有線ＬＡＮ２０１上に存在する機器との間で送受信されるデータフレームの中継処理を行う。
【００２１】
さらに、制御部１０１は、図１で示した各ブロックに対するアクセス制御等の処理を行う他、受信したデータフレームのヘッダから送信元並びに送信先のＭＡＣアドレスやＩＰアドレスの読み取りを行う。そして、読み取ったアドレス情報をＲＡＭ１０３へ書き込む処理や、ＲＡＭ１０３上に格納されるフィルタリングテーブル（後述する）の登録内容の変更、接続を試みる無線端末に対する接続可否の判定、接続を許可した無線端末から送信されてくるフレームの振り分け、所定の宛先以外の宛先へ向けられたフレームを破棄する、といったフィルタリングに関する処理を上述のフィルタリングテーブルを参照して行う。なお、本実施形態では、制御部１０１はＯＳＩ（ＯｐｅｎＳｙｓｔｅｍＩｎｔｅｒｃｏｎｎｅｃｔ）参照モデルのネットワーク層におけるプロトコル（ここではＩＰ：ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌを用いて説明する）に基づいてフィルタリング処理を行うように構成されている。
【００２２】
ＲＯＭ１０２は、制御部１０１において実行される動作制御プログラムが格納される不揮発性のメモリであり、制御部１０１からの命令に従って格納されている内容をシステムバス１１０上に出力する。
【００２３】
ＲＡＭ１０３は、制御部１０１において実行される制御プログラムを実行する際のワークメモリとしての機能に加え、無線端末、もしくは有線ＬＡＮ２０１上の機器との間で送受信される各種データを一時的に格納するためのバッファメモリとしての機能を持つ。さらに、ＲＡＭ１０３には、制御部１０１において実行されるフィルタリング処理の判断基準となるフィルタリングテーブルを格納するための領域が設けられており、自身の管理下にある各無線端末について、それぞれのＩＰアドレス（予め固定されたＩＰアドレスが設定されているか、あるいはＤＨＣＰサーバから動的に割り当てられたＩＰアドレス）や、各無線端末がアクセスポイント装置に対して接続する際に用いたパスワード情報やデータフレームの転送を許可する（有線ＬＡＮ上の）宛先のＩＰアドレス等が記憶される。
【００２４】
無線通信回路部１０４は、無線端末との間でデータフレームの送受信を行うためのもので、高周波回路や、符号化・復号化回路、アンテナ等によって構成され、同種の無線通信手段を備える無線端末との間の無線通信を実現する。本実施形態におけるアクセスポイント装置及び無線端末は、各々に固有の識別情報が与えられており、これを用いてデータフレームの送受信先の指定が行われる。
【００２５】
有線通信回路部１０５は、有線ＬＡＮとの間で信号の送受信を行うためのもので、有線ＬＡＮ上に存在する機器との間で実際にデータフレームの送受信を行う送受信回路、及び符号化・復号化回路等で構成されている。
【００２６】
なお、本実施形態では、有線ＬＡＮ、無線ＬＡＮ上の全ての機器にそれぞれ固有のＭＡＣアドレスが与えられており、隣接機器間でデータフレームの送受信を行う際には、データフレームの所定の位置に送信元、及び宛先のＭＡＣアドレスがそれぞれ設定されることにより、送受信を行う機器が特定される。また、ネットワーク上における端末同士のデータ通信には、機器に対して割り当てられたＩＰアドレスが用いられる。
【００２７】
ＥＥＰＲＯＭ１０６は、電気的に書き換え可能な不揮発性のメモリであって、アクセスポイント装置１００の動作を規定する各種設定情報を記憶するために用いられる。そしてＥＥＰＲＯＭ１０６は、制御部１０１に対してシリアルインターフェース１０８を介して接続され、制御部１０１からその内容に対する読み込み、あるいは書き込みが行われる。さらに、ＥＥＰＲＯＭ１０６は、無線端末に対してアクセスの可否を判定する際に用いるパスワード情報や、前述の制御部１０１において実行されるフィルタリングに関する処理を実行する際に必要となる情報（有線ＬＡＮ側に存在し、無線端末から受信されるデータフレームの中継を許可する機器のＩＰアドレス情報など）、及び自身のネットワーク上におけるＩＰアドレス情報等を格納する。また有線ＬＡＮ側にＤＨＣＰサーバが存在する場合は、そのＩＰアドレスについても格納する。
【００２８】
また、アクセスポイント装置１００の用途として、アクセスポイント装置１００を可搬型の構成とし、アクセスポイント装置を会議室等に持ち込んで利用するといった形態を採る場合に、アクセスポイント装置に会議のアジェンダや配布資料等が記載された各種電子データを格納する機能を持たせるといった使用方法があるが、このような場合に各種電子データを格納するメモリとしてＥＥＰＲＯＭ１０６を用いてもよい。
【００２９】
＜アクセスポイント装置の基本的な動作＞
次に、本実施形態におけるアクセスポイント装置の基本的な動作について、説明する。
【００３０】
図２は、本実施形態におけるアクセスポイント装置１００を含めて構成されるネットワークシステムの一例を示すブロック図である。
【００３１】
このネットワークシステムは、アクセスポイント装置１００の有線通信回路部１０５に接続されたネットワークアドレスが「１９２．１６８．０．０」である有線ＬＡＮ２０１上に、サーバ２０２（ＩＰアドレスが「１９２．１６８．０．５」）、サーバ２０３（ＩＰアドレスが「１９２．１６８．０．６」）、ＤＨＣＰサーバ２０４（ＩＰアドレスが「１９２．１６８．０．１」）の各サーバが接続されている。
【００３２】
アクセスポイント装置１００自身のＩＰアドレスとして「１９２．１６８．０．１００」が設定されている。アクセスポイント装置はこのＩＰアドレスによって有線ＬＡＮ上で識別される。なお、本実施形態においては、サブネットマスクは全て「２５５．２５５．２５５．０」であるものとする。
【００３３】
また、アクセスポイント装置１００には、無線端末２０５ａ、２０５ｂ、２０５ｃが無線接続されており、無線ＬＡＮを形成している。ここでは各無線端末２０５ａ〜２０５ｃは、アクセスポイント装置１００を経由してアドレス割り当て要求を行い、ＤＨＣＰサーバ２０４からＩＰアドレスの割り当てを受けることが可能となっているものとする。
【００３４】
なお、各無線端末２０５ａ〜２０５ｃは、予めユーザによって設定されている固定されたＩＰアドレスを用いてもよい。図２は、無線端末２０５ａ〜２０５ｃに対し、ＩＰアドレスとしてそれぞれ「１９２．１６８．０．２００」〜「１９２．１６８．０．２０２」のＩＰアドレスが設定されている様子が示されている。
【００３５】
本実施形態におけるアクセスポイント装置１００は、ある特定のパスワードを用いて接続している無線端末が存在しない場合、他のパスワードを用いてアクセスポイント装置に対して接続している無線端末の有線ＬＡＮへのアクセスを禁止するような制御を行うものであるが、無線端末から送信されてくるデータフレームがＤＨＣＰによるアドレス割り当て要求を行うデータフレームである場合に限っては、上述の特定のパスワードを用いて接続している無線端末の有無とは無関係に（ＤＨＣＰサーバに対して）データフレームを中継するように構成されており、無線端末に対してＩＰアドレスの割り当てが行われるように構成されている。
【００３６】
また、アドレス割り当て要求の中継先となるＤＨＣＰサーバのＩＰアドレスに関しては、ＥＥＰＲＯＭ１０６内に予め設定しておく。設定の方法としては、アクセスポイント装置１００に対する適切な管理権限を有するユーザが、外部端末から有線ＬＡＮまたは無線ＬＡＮを経由してアクセスポイント装置１００に対してアクセスして書き込んでおくか、あるいはアクセスポイント装置１００に備わる外部シリアル通信手段（不図示）を用いてパーソナルコンピュータ等の端末とアクセスポイント装置１００とを直接接続し、制御部１０１を介して書き込むといった方法によって設定する。この場合に外部端末とアクセスポイント装置１００との間で用いられる通信プロトコルとしては、ＳＮＭＰ（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）やＨＴＴＰ、ｔｅｌｎｅｔといったプロトコルを用いることができる。
【００３７】
各無線端末２０５ａ〜２０５ｃは、アクセスポイント装置１００への接続完了後、必要に応じて（ＤＨＣＰによってＩＰアドレスを取得する設定の場合）ＤＨＣＰプロトコルに従ったアドレス割り当て要求を行い、ＩＰアドレスの割り当てを受けるように動作する。またアクセスポイント装置１００は、各無線端末のＭＡＣアドレス及びＩＰアドレスや、アクセスポイント装置１００への接続時に用いたパスワードを各無線端末２０５ａ〜２０５ｃ毎にＲＡＭ１０３内の所定の領域に記憶することにより、後述するルーティング処理を行う際にこのデータを利用する。
【００３８】
なお、無線端末２０５ａ〜２０５ｃがアクセスポイント装置１００に対して接続する際には、アクセスポイント装置１００側に存在するパスワードテーブル上に設定されている所定のパスワードを無線端末側で入力する必要があり、アクセスポイント装置に記憶されているパスワードと異なるパスワードを入力したユーザの無線端末は、アクセスポイント装置から接続を拒否されるように構成されている。図２には、無線端末２０５ａ〜２０５ｃは、それぞれ「ｎａｍａｚｕ」、「ａｎａｇｏ」、「ｕｎａｇｉ」なるパスワードを用いてアクセスポイント装置に接続している様子が示されいる。
【００３９】
＜無線端末から接続要求を受けた際の処理＞
図３は、本実施形態におけるアクセスポイント装置が無線端末から接続要求を受けた際の処理内容を示すフローチャートである。
【００４０】
アクセスポイント装置１００はステップＳ３０１において、無線端末からの接続要求の有無を判定し、接続要求がある場合（ステップＳ３０１のＹ）はステップＳ３０２へ進み、接続要求がないと判定された場合（ステップＳ３０１のＮ）はステップＳ３０１へ戻って処理を繰り返す。
【００４１】
ステップＳ３０２では、アクセスポイント装置１００は接続を要求してきた無線端末に対し、一旦通信リンクを確立した後、パスワード入力を求めるメッセージを送信する。ここで使用されるパスワードは、予めアクセスポイント装置１００内のＥＥＰＲＯＭ１０６に設定されているものとする。ここでのパスワードの設定方法としては、アクセスポイント装置１００に対する適切な管理権限を有するユーザが、外部端末から有線ＬＡＮまたは無線ＬＡＮを経由してアクセスポイント装置１００に対してアクセスして書き込んでおくか、あるいはアクセスポイント装置１００に備わる外部シリアル通信手段（不図示）を用いてパーソナルコンピュータ等の端末とアクセスポイント装置１００とを直接接続し、制御部１０１を介して書き込むといった方法が用いられる。この場合に外部端末とアクセスポイント装置１００との間で用いられる通信プロトコルとしては、ＳＮＭＰ（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）やＨＴＴＰ、ｔｅｌｎｅｔといったプロトコルを用いることができる。
【００４２】
ここで、アクセスポイント装置１００に登録したパスワードは、電子メール、電話等の手段を用いることにより、アクセスポイント装置１００の使用を許可する無線端末のユーザに対して予め通知しておくか、例えばアクセスポイント装置１００を会議において利用するといった場合では、会議主催者が会議用のパスワードをその場で任意に設定した上で、会議参加者に対して設定したパスワードの使用を指示する、といった形で無線端末のユーザに対して通知しておく。なお以下では図２で説明したように、アクセスポイント装置１００には「ｎａｍａｚｕ」、「ａｎａｇｏ」、「ｕｎａｇｉ」の３つのパスワードが設定されているものとして説明する。
【００４３】
無線端末の側では、アクセスポイント装置１００から送信されるパスワード入力要求メッセージを受信すると、ユーザの使用している端末画面上にパスワード入力を求めるメッセージを表示し、ユーザによってパスワードが入力されると、そのパスワード情報を入力として、一方向のハッシュ関数等を用いた所定の演算を行い、その演算結果を含んだ応答メッセージをアクセスポイント装置１００に対して送信するように構成されている。ステップＳ３０２の終了後、ステップＳ３０３へ進む。
【００４４】
ステップＳ３０３では、アクセスポイント装置１００は、パスワード入力要求を送信した無線端末から返信される応答メッセージを受信したか否かを確認する。ここで、無線端末からの応答メッセージの受信が確認された場合はステップＳ３０４へ進み、確認されない場合はステップＳ３０３へ戻って処理を繰り返す。なおここでは図示していないが、予め設定された所定の待ち時間が経過しても無線端末からの応答メッセージの受信が確認されない場合は、以降の処理を中断し、処理を終了する。
【００４５】
次のステップＳ３０４では、ステップＳ３０３において受信した無線端末からの応答メッセージを確認し、応答メッセージ中に含まれる前述の演算結果が正しいパスワード（ここでは、「ｎａｍａｚｕ」、「ａｎａｇｏ」、「ｕｎａｇｉ」のいずれか）に基づいたものであるか否かを判定する。ここで、応答メッセージ中の演算結果が正しいパスワードに基づくものであると判定された場合（ステップＳ３０４のＹ）は、ステップＳ３０５へ進む。また、応答メッセージ中の演算結果が正しいパスワードに基づくものでないと判定された場合（ステップＳ３０４のＮ）は、ステップＳ３０６へ進む。ステップＳ３０５では、接続を要求する無線端末に対して接続許可を通知するメッセージを送信し、ステップＳ３０７へ進む。ステップＳ３０６では、通信リンクを切断し、処理を終了する。
【００４６】
ステップＳ３０７では、接続を許可した無線端末のＩＰアドレスを、ＲＡＭ１０３上に格納されているフィルタリングテーブルに登録する処理を行う。ステップＳ３０７の処理内容は、以下のようなものとなる。
【００４７】
まず、接続を許可した無線端末が固定のＩＰアドレスを使用している場合は、接続を許可した時点でＩＰアドレスを用いたデータ通信が可能であるので、アクセスポイント装置１００は、無線端末から受信したデータフレームのヘッダ情報から、送信元である無線端末のＩＰアドレス情報を読み取り、ＲＡＭ１０３上に格納されているフィルタリングテーブルの所定の位置に対して書き込みを行う。
【００４８】
一方、接続を許可した無線端末のＩＰアドレスが固定ではなく、ＤＨＣＰを用いて取得する設定である場合は、無線端末がアクセスポイント装置に対して通信リンクを確立した直後の時点ではＩＰアドレスの取得がまだ行われていない。そのため無線端末がＩＰプロトコルに基づく通信を行うためには、ＤＨＣＰサーバからＩＰアドレスの割り当てを受ける必要があり、無線端末はアクセスポイント装置から接続を許可された後、ＤＨＣＰでのＩＰアドレス割り当て要求をアクセスポイント装置１００を介して実行し、ＤＨＣＰサーバ（図２中では、ＤＨＣＰサーバ２０４として図示）からＩＰアドレスの割り当てを受ける。
【００４９】
前述のように、アクセスポイント装置１００はＤＨＣＰによるアドレス割り当て要求を行うデータフレームに限っては、上述の特定のパスワードを用いて接続している無線端末の有無とは無関係に（ＥＥＰＲＯＭ１０６上でＩＰアドレスが指定されている所定のＤＨＣＰサーバに対して）データフレームを中継するように動作し、無線端末に対してＩＰアドレスの割り当て可能となるように構成されている。ＩＰアドレスの割り当ては、ＤＨＣＰサーバ２０４からアドレス割り当てを求める端末に対して、アドレス割り当てを通知するメッセージを送信することによって行われる。
【００５０】
図２のネットワークの構成では、ＤＨＣＰサーバ２０４が送信するアドレス割り当てを通知するメッセージはアクセスポイント装置１００によって一旦受信され、その後アドレス割り当て要求を行った無線端末に対して中継される。アクセスポイント装置１００は、ＩＰアドレスの割り当てを行うデータフレームを無線端末に対して中継する際に、中継先となる無線端末に割り当てられるＩＰアドレス情報を読み取り、それをＲＡＭ１０３上に格納されているフィルタリングテーブルの所定の位置に対して書き込む処理を実行することによって無線端末のＩＰアドレスの登録を行う。以上、ステップＳ３０７において登録されたＩＰアドレス情報は、対応する無線端末のＭＡＣアドレスとともに、接続が切断されるまでＲＡＭ１０３上に保持される。
【００５１】
図２において、アクセスポイント装置１００は、各無線端末２０５ａ〜２０５ｃからアクセスポイント装置１００に対して送信されるデータフレームについて、所定の特別パスワード（ここでは仮に「ｕｎａｇｉ」とする）を用いてアクセスしている端末（図２における無線端末２０５ｃが該当）が存在する場合、各無線端末２０５ａ〜２０５ｃがアクセスポイント装置１００に対して接続する際に用いたそれぞれのパスワード毎に、データフレームの転送を許可された有線ＬＡＮ上の機器に対してのみデータフレームの中継を行い、有線ＬＡＮ上の他の（データフレームの転送を許可されていない）宛先に向けられたデータフレームについては全てアクセスポイント装置１００において破棄する処理を行う。なお、特別パスワードである「ｕｎａｇｉ」を用いて接続している無線端末が存在しない場合は、有線ＬＡＮ側を宛先とする全てのデータフレーム（ただしＤＨＣＰプロトコルにおけるアドレス割り当て要求は除く）を破棄し、無線端末同士の通信のみ許可する制御が実行される。
【００５２】
＜フィルタリングテーブルの構成＞
図４は、図２に示したネットワークシステムにおけるアクセスポイント装置１００が保持しているフィルタリングテーブル４００の構成例を表す図である。
【００５３】
フィルタリングテーブル４００は、端末のＩＰアドレスフィールド４０１と、接続する際に使用したパスワードを格納する接続パスワードフィールド４０２と、各パスワードが通常パスワードか特別パスワードかを示すパスワード種フィールド４０３と、各パスワード毎に設定される宛先制限の有無を示す宛先制限状態フィールド４０４と、各パスワード毎にデータフレームの中継を許可する有線ＬＡＮ側機器を指定する宛先ＩＰアドレスフィールド４０５ａ、４０５ｂ、…（図では４０５ａ、４０５ｂのみ示してある）とを、アクセスポイント装置に対して接続している無線端末毎に備えている。
【００５４】
なお、フィルタリングテーブル４００に登録される各登録内容において、端末ＩＰアドレスフィールド４０１以外の登録内容に関してはＥＥＰＲＯＭ１０６内に格納されており、新たに無線端末がアクセスポイント装置１００に対して接続する度に、接続する無線端末が使用するパスワード情報に基づいて該当する情報が読み出され、ＲＡＭ１０３上にフィルタリングテーブル４００として書き出されるように構成されている。
【００５５】
＜パスワード及びその属性情報の登録内容＞
図５は、本実施形態における、ＥＥＰＲＯＭ１０６上のパスワード及びその属性情報の登録内容を説明するための図である。この図を用いて、ＥＥＰＲＯＭ１０６上における、パスワード、及び各パスワードに関連して用いられる各種属性情報（使用される各パスワード毎に設定される、アクセスポイント装置がデータフレームの中継を許可する機器のＩＰアドレス等）が記憶されている領域の構成と、その登録内容を説明する。
【００５６】
同図に示すように、ＥＥＰＲＯＭ１０６上には、上述のパスワード及びその属性データを格納するための領域として、パスワード１記憶領域６０１ａ、パスワード１属性記憶領域６０１ｂ、パスワード２記憶領域６０２ａ、パスワード２属性記憶領域６０２ｂ、…、パスワードｎ記憶領域６０３ａ、パスワードｎ属性記憶領域６０３ｂ（ｎは自然数）が設けられている。
【００５７】
また、パスワード１記憶領域６０１ａに接続時に使用されるパスワードとして、「ａｎａｇｏ」が登録されており、パスワード「ａｎａｇｏ」の属性情報として、パスワード種、及び宛先制限の有無のほか、アクセスポイント装置がデータフレームの中継を許可する有線ＬＡＮ上の端末ＩＰアドレスが登録されている。
【００５８】
上記のＥＥＰＲＯＭ１０６上に格納されるパスワード情報及びパスワード属性情報においては、無線端末がアクセスポイント装置１００に対して通信リンクを確立した後に、当該無線端末が使用したパスワード情報と一致するパスワード、及びその属性情報がＥＥＰＲＯＭ１０６から読み出され、ＲＡＭ１０３上のフィルタリングテーブルの対応するフィールドに対して書き出される。
【００５９】
すなわち、ある無線端末がパスワード「ａｎａｇｏ」を用いて接続した場合、パスワード「ａｎａｇｏ」が接続パスワードフィールド４０２に書き出され、パスワード属性情報（パスワード種、宛先制限の有無、中継許可ＩＰアドレス）に関しても、それぞれパスワード種フィールド４０３、宛先制限状態フィールド４０４、宛先ＩＰアドレスフィールド４０５ａ、４０５ｂ、…に対して書き出される。
【００６０】
図４では、端末のＩＰアドレスが「１９２．１６８．０．２００」である無線端末（図２の無線端末２０５ａに該当）は、アクセスポイント装置に対してパスワード「ｎａｍａｚｕ」を用いて接続していることが示されている。またパスワード「ｎａｍａｚｕ」は、アクセスポイント装置によってデータフレームの中継先が制限されるパスワードである。ここで、パスワード「ｎａｍａｚｕ」を用いて接続してくる無線端末に対してアクセスポイント装置がデータの中継を許可する有線ＬＡＮ上の機器を指定する宛先ＩＰアドレスフィールドは空欄となっているので、この場合はパスワード「ｎａｍａｚｕ」を用いて接続する無線端末の有線ＬＡＮ上の端末との通信は禁止され、アクセスポイント装置を介した他の無線端末との通信のみが中継される。
【００６１】
また、ＩＰアドレスが「１９２．１６８．０．２０１」である無線端末（図２における無線端末２０５ｂ）は、接続パスワード「ａｎａｇｏ」でアクセスポイント装置１００に接続しており、有線ＬＡＮ上機器との通信は、ＩＰアドレスが「１９２．１６８．０．５」、「１９２．１６８．０．６」である機器（それぞれ図２におけるサーバ２０２、サーバ２０３に該当）に対してのみ許可されることを示している。
【００６２】
フィルタリングテーブル４００の端末ＩＰアドレスフィールド４０１には、アクセスポイント装置１００に対して無線端末が接続されていない状態では何も登録されていないが、無線端末のアクセスポイント装置１００への接続完了後、上述の図３におけるステップＳ３０７の処理により、無線端末のＩＰアドレスの登録が行われる。
【００６３】
ここで、アクセスポイント装置がデータフレームの中継を許可するサーバの具体的な用途としては、例えば無線端末によって行われる電子会議で用いられる会議データ（例えば会議で用いる説明用の資料やプレゼンテーション用の資料等が電子化されたもの）が格納されている「会議サーバ」や、各種データベース等が格納された「データサーバ」といったものが考えられる。
【００６４】
また、ＩＰアドレスが「１９２．１６８．０．２０２」である無線端末（図２の端末２０５ｃ）は特別パスワードである「ｕｎａｇｉ」を用いてアクセスポイント装置１００に接続しており、有線ＬＡＮ上の機器に対するアクセス制限は特に設定されていないことを示している。なおここでは特別パスワードを使用している端末に対しては宛先制限なし、としているが、特別パスワードを用いて接続する端末に対しても宛先制限を行ってもよい。
【００６５】
なお、フィルタリングテーブル４００の端末ＩＰアドレスフィールド４０１を除く各フィールド（４０２〜４０５）の設定内容に関しては、図５において説明したように、予めアクセスポイント装置１００内のＥＥＰＲＯＭ１０６に設定しておく。設定の方法としては、アクセスポイント装置１００に対する適切な管理権限を有するユーザが、外部端末から有線ＬＡＮまたは無線ＬＡＮを経由してアクセスポイント装置１００に対してアクセスして設定するか、あるいはアクセスポイント装置１００に備わる外部シリアル通信手段（不図示）を用いてパーソナルコンピュータ等の端末とアクセスポイント装置１００とを直接接続し、制御部１０１を介して書き込むといった方法によって設定する。この場合に外部端末とアクセスポイント装置１００との間で用いられる通信プロトコルとしては、ＳＮＭＰ（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）やＨＴＴＰ、ｔｅｌｎｅｔといったプロトコルを用いることができる。
【００６６】
また以上で述べた方法以外にも、管理権限を持つユーザが、特別パスワードのみを予め設定しておき、特別パスワードを用いて接続する無線端末側に設定用のデータ（通常パスワード、及びそれと組となる、転送を許可する宛先ＩＰアドレス）を用意し、この無線端末の接続完了後に、無線端末側から設定用データを読み込んで設定する、といった方法を用いることも可能である。
【００６７】
上記のような方法を用いると、例えばアクセスを許可するサーバとして、状況に応じて（例えば異なる会議毎、等）その都度異なるサーバ（及び異なる通常パスワード）を指定する、といったことを容易に実現することができる。
【００６８】
以上のように、各端末がどの宛先に対してアクセスを許可されるかは、アクセスポイント装置への接続時に用いたパスワードによって決定される。通常パスワードを用いてアクセスポイント装置に接続している無線端末からアクセスポイント装置に対して送信されるデータフレームで、宛先ＩＰアドレスフィールド４０５ａ、４０５ｂ、…に指定がない有線ＬＡＮ上の機器を宛先とするデータフレームに関しては、全てアクセスポイント装置１００内で破棄される。
【００６９】
＜無線端末からデータフレームを受信した際に実行する処理＞
図６は、アクセスポイント装置１００が接続している無線端末からデータフレームを受信した際に実行する処理内容を示すフローチャートである。
【００７０】
アクセスポイント装置１００は接続している無線端末からデータフレームを受信すると、ステップＳ５０１において、受信したデータフレームがＤＨＣＰによるアドレス割り当てを要求するものであるかを判定する。ここで、受信したデータフレームがアドレス割り当てを要求するものであると判定された場合（ステップＳ５０１のＹ）は、ステップＳ５０２へ進む。また受信したデータフレームがアドレス割り当てを要求するものではないと判定された場合（ステップＳ５０１のＮ）は、ステップＳ５０３へ進む。
【００７１】
ステップＳ５０２では、アクセスポイント装置１００は無線端末から受信したアドレス割り当て要求フレームの宛先（無線端末から送出される段階では、無線端末はＩＰアドレスが与えられていないので、宛先としてはブロードキャスト・アドレスが指定されている）として、予めＥＥＰＲＯＭ１０６内に記憶されているＤＨＣＰサーバのＩＰアドレスを指定し、データフレームを有線ＬＡＮ上に送出して処理を終了する。
【００７２】
ステップＳ５０３において、アクセスポイント装置１００は受信したデータフレームの宛先ＩＰアドレスを確認し、データフレームの宛先が自身の管理下にある他の無線端末であるかどうかを判定する処理を行う。ここで受信データフレームの宛先ＩＰアドレスが自身が管理している無線端末のＩＰアドレスである場合（ステップＳ５０３のＹ）は、ステップＳ５０７へ進む。また受信したデータフレームの宛先が無線端末ではないと判定された場合（ステップＳ５０３のＮ）は、ステップＳ５０４へ進む。
【００７３】
ステップＳ５０４では、アクセスポイント装置１００はＥＥＰＲＯＭ１０６内に記憶されているパスワードのうち、予め設定されている特別パスワードを用いて接続している無線端末が存在するか否かをフィルタリングテーブル４００を参照して判定する。ここで、特別パスワードを用いて接続している無線端末が存在すると判定された場合（ステップＳ５０４のＹ）は、ステップＳ５０５へ進み、特別パスワードを用いて接続している無線端末が存在しないと判定された場合（ステップＳ５０４のＮ）は、ステップＳ５０８へ進み、受信したデータフレームを破棄して処理を終了する。
【００７４】
ステップＳ５０５において、アクセスポイント装置１００はＲＡＭ１０３に記憶されているフィルタリングテーブルを参照し、無線端末がアクセスポイント装置に対して接続する際に使用したバスワード毎にアクセス許可設定がなされた宛先ＩＰアドレスと、無線端末から送信されてくるデータフレームの宛先として指定されているＩＰアドレスとを比較し、無線端末から送信されてくるデータフレームの宛先ＩＰアドレスが、無線端末がデータ送信を許可されたアドレスであるか否かを判定する。
【００７５】
ここで、無線端末から送信されてくるデータフレームの宛先が、その無線端末がデータを送信することを許可されている宛先リストの中に存在する場合（ステップＳ５０５のＹ）は、ステップＳ５０６へ進む。また無線端末から送信されてくるデータフレームの宛先が、その無線端末がデータを送信することを許可されていない宛先であった場合（ステップＳ５０５のＮ）は、ステップＳ５０７へ進む。
【００７６】
ステップＳ５０６において、アクセスポイント装置１００は無線端末から受信したデータフレームを該当する宛先に向けて転送し、処理を終了する。ステップＳ５０７では、アクセスポイント装置１００は無線端末から受信したデータフレームを破棄して処理を終了する。
【００７７】
以上本実施形態によれば、アクセスポイント装置が保持する所定の通常パスワードを用いて接続を行う無線端末ユーザに対しては、アクセスポイント装置に対する通信リンクの確立を認めて無線端末同士の通信や、アクセスポイント装置が保持しているデータの参照といった部分までは許可し、加えて通常パスワードとは異なる特別パスワードを用いてアクセスポイント装置に対して接続している無線端末のユーザが存在するか否かによって、通常パスワードを用いてアクセスポイント装置に接続している無線端末ユーザの有線ＬＡＮアクセス可否の設定とそのアクセス範囲の指定を行うようにした。その結果、予めユーザが使用する端末のＭＡＣアドレスのリストをアクセスポイント装置に対して登録するといったような煩雑な操作を必要とせずに、アクセスポイント装置及び有線ＬＡＮに対する簡単かつ柔軟なアクセス制御を実現することが可能となる。
【００７８】
これにより、例えば各ユーザが無線端末を持ち寄ってデータの交換を行いながら会議を行うような場合で、アクセスポイント装置内に各ユーザから共通に閲覧可能なデータを格納しておくといった使用方法を採る場合でも、各ユーザの端末情報の登録といった作業を必要とせずに、なおかつ有線ＬＡＮへのアクセスを禁止するユーザであってもアクセスポイント装置への接続を拒否せずにアクセスポイント装置内のデータ閲覧を許可する、といったことが可能となる。
【００７９】
さらに、アクセスポイント装置に対して登録しておくパスワードと、登録されたパスワード毎に設定される、データフレームの中継を許可する宛先の指定とを必要に応じてその都度変更可能とすることにより、ユーザが有線ＬＡＮ上のサーバに対してアクセス可能な時間を（例えば会議の時間内に）限定したり、有線ＬＡＮに対してアクセスを許可するユーザの構成や、アクセスを許可するサーバを会議毎に変更したりする、といったようなことが容易に実現可能となる。
【００８０】
なお、本発明は以上で説明した具体的な実施の形態に限定されるものではなく、本発明における要旨を逸脱しない範囲内において、様々に変更することが可能である。例えば上記実施形態中では、データフレームのフィルタリング処理では、ＩＰｖ４のプロトコルを用いて説明したが、これはＩＰｖ６等の他のプロトコルを用いてもよく、また、フィルタリング処理を行う際に用いるアドレス情報としてＭＡＣアドレスが利用可能であれば、そちらを用いてもよい。また本実施形態におけるアクセスポイント装置は、有線ＬＡＮと無線ＬＡＮ間を接続するものとして説明したが、本発明は、有線ＬＡＮ同士を接続する場合にも適用可能である。
【００８１】
また、本実施形態としてはアクセスポイント装置を例として説明したが、アクセスポイント装置以外の例えばルータやスイッチといったネットワーク機器に対しても、本発明は適用可能である。
【００８２】
なお、上述した図３と図６のフローチャートに従ったプログラムをＲＯＭ１０２に格納し動作することにより、上述の制御方法を実現させることが可能となる。
【００８３】
本発明は、上述した実施形態の装置に限定されず、複数の機器から構成されるシステムに適用しても、１つの機器から成る装置に適用してもよい。前述した実施形態の機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体をシステムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、完成されることは言うまでもない。
【００８４】
この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭを用いることができる。また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけではなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００８５】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、次のプログラムコードの指示に基づき、その拡張機能を拡張ボードや拡張ユニットに備わるＣＰＵなどが処理を行って実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００８６】
［実施態様］
本発明の実施態様の例を以下に列挙する。
【００８７】
＜実施態様１＞
有線通信ネットワークと無線通信ネットワークとの間の接続を行うアクセスポイント装置において、前記無線通信ネットワーク上の無線端末と無線通信を行うための無線通信手段と、前記有線通信ネットワーク上の機器と通信を行うための有線通信手段と、接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定手段と、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定手段とを備え、前記接続端末判定手段により、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の前記有線通信ネットワーク側へのアクセスを禁止することを特徴とするネットワーク機器。
【００８８】
＜実施態様２＞
前記無線通信ネットワーク上の無線端末から受信したデータフレームの中継可否を判断するための情報が登録されたフィルタリングテーブルと、前記フィルタリングテーブルの登録情報に基づいてデータフレームのフィルタリングを行うフィルタリング手段とを備え、前記接続端末判定手段により、前記特定のパスワード情報を用いて接続している無線端末が存在すると判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて接続している無線端末から受信したデータフレームの中継について、前記フィルタリング手段を用いることにより、前記データフレームの宛先として指定されている機器が、該無線端末が接続に用いたパスワード情報毎に前記フィルタリングテーブル上に登録されている、データフレームの中継を許可する機器のリストの中のいずれかの機器と一致する場合に限って、前記データフレームの中継を行うことを特徴とする実施態様１に記載のネットワーク機器。
【００８９】
＜実施態様３＞
前記無線端末から受信するデータフレームから該無線端末の無線通信ネットワーク上における識別子情報を抽出する識別子情報抽出手段と、前記識別子情報抽出手段によって抽出される前記識別子情報を前記フィルタリングテーブルに登録する識別子情報登録手段とを備えたことを特徴とする実施態様１または２に記載のネットワーク機器。
【００９０】
＜実施態様４＞
前記無線端末から受信したデータフレームが前記識別子情報の動的割り当てを要求するものであるか否かを判別するデータフレーム判別手段を備え、前記データフレーム判別手段によって、前記受信したデータフレームが前記識別子の動的割り当てを要求するものであると判別された場合には、前記受信したデータフレームを所定の識別子割り当てサーバに対して中継することを特徴とする実施態様１乃至３のいずれかに記載のネットワーク機器。
【００９１】
＜実施態様５＞
前記特定のパスワード情報を用いて接続を行う無線端末の接続完了後に該無線端末から前記識別子情報を受信して、前記フィルタリングテーブルに対して登録することを特徴とする実施態様３または４に記載のネットワーク機器。
【００９２】
＜実施態様６＞
前記フィルタリングテーブルに登録される前記識別子情報は、ＯＳＩ（ＯｐｅｎＳｙｓｔｅｍＩｎｔｅｒｃｏｎｎｅｃｔ）参照モデルのネットワーク層における識別子であることを特徴とする実施態様１乃至５のいずれかに記載のネットワーク機器。
【００９３】
＜実施態様７＞
前記フィルタリングテーブルに登録される前記識別子情報は、ＯＳＩ（ＯｐｅｎＳｙｓｔｅｍＩｎｔｅｒｃｏｎｎｅｃｔ）参照モデルのデータリンク層における識別子であることを特徴とする実施態様１乃至５に記載のネットワーク機器。
【００９４】
＜実施態様８＞
無線端末によって構成される無線通信ネットワークと有線通信ネットワークとの間の接続を行うネットワーク機器の制御方法において、接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定工程と、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定工程とを備え、前記接続端末判定工程により、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の前記有線通信ネットワーク側へのアクセスを禁止することを特徴とするネットワーク機器の制御方法。
【００９５】
＜実施態様９＞
無線端末によって構成される無線通信ネットワークと有線通信ネットワークとの間の接続を行うネットワーク機器の制御方法を実行するための制御プログラムを提供する媒体であって、前記制御プログラムは、接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定ステップと、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定ステップと、前記接続端末判定ステップにより、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の前記有線通信ネットワーク側へのアクセスを禁止するステップとを備えたことを特徴とする制御プログラムを提供する媒体。
【００９６】
＜実施態様１０＞
無線端末によって構成される無線通信ネットワークと有線通信ネットワークとの間の接続を行うネットワーク機器の制御方法を実行するための制御プログラムであって、接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定ステップと、前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定ステップと、前記接続端末判定ステップにより、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の前記有線通信ネットワーク側へのアクセスを禁止するステップとを備えたことを特徴とする制御プログラム。
【００９７】
【発明の効果】
以上詳細に説明したように本発明によれば、予め、無線端末の識別情報や認証サーバ用の認証情報を登録する、といったような煩雑な操作を必要とせずに、無線端末の有線ＬＡＮ側へのアクセス可否を、必要に応じて簡単かつ適切に制御することが可能になる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係るアクセスポイント装置のハード構成を示すブロック図である。
【図２】実施形態におけるアクセスポイント装置を含めて構成されるネットワークシステムの一例を示すブロック図である。
【図３】実施形態におけるアクセスポイント装置が無線端末から接続要求を受けた際の処理内容を示すフローチャートである。
【図４】図２に示されるネットワークにおけるアクセスポイント装置が保持しているフィルタリングテーブルの構成例を表す図である。
【図５】実施形態における、ＥＥＰＲＯＭ上のパスワード及びその属性情報の登録内容を説明するための図である。
【図６】アクセスポイント装置が接続している無線端末からデータフレームを受信した際に実行する処理内容を示すフローチャートである。
【符号の説明】
１００アクセスポイント装置
１０１制御部
１０２ＲＯＭ
１０３ＲＡＭ
１０４無線通信回路部
１０５有線通信回路部
１０６ＥＥＰＲＯＭ
１０７電源部
１０８シリアルインターフェース
１０９システムバス

Claims

有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器において、
前記無線通信ネットワーク上の無線端末と無線通信を行うための無線通信手段と、
前記有線通信ネットワーク上の機器と通信を行うための有線通信手段と、
接続要求を行う無線端末に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線端末に対して接続可否を判定する接続可否判定手段と、
前記パスワード情報の内、特定のパスワード情報を用いて接続している無線端末の有無を判定する接続端末判定手段とを備え、
前記接続端末判定手段により、前記特定のパスワード情報を用いて接続している無線端末が存在しないと判定された場合は、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線端末の前記有線通信ネットワーク側へのアクセスを禁止することを特徴とするネットワーク機器。
有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器において、
無線による接続要求を行う無線装置に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線装置に対して接続可否を判定する接続可否判定手段と、
前記パスワード情報の内、特定のパスワード情報を用いて接続している無線装置の有無を判定する接続装置判定手段と、
前記接続装置判定手段による判定に応じて、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線装置の前記有線通信ネットワーク側へのアクセスを許可するか否かを決定する決定手段とを有することを特徴とするネットワーク機器。
前記決定手段により前記有線通信ネットワーク側へのアクセスを許可された無線装置からのデータを前記有線通信ネットワーク側の宛先装置に中継する中継手段を有し、
前記中継手段は、データの宛先装置が予め設定されている宛先か否かに応じて中継を行うことを特徴とする請求項２に記載のネットワーク機器。
前記データの中継を許可する宛先装置は、上記パスワード情報毎に設定されていることを特徴とする請求項３に記載のネットワーク機器。
前記ネットワーク機器に接続している無線装置の識別情報と、該無線装置が接続を要求してきた際に使用したパスワード情報とを対応付けるテーブル情報を記憶する記憶手段を有し、
前記データの中継を許可する宛先装置は、前記テーブル情報に含まれることを特徴とする請求項４に記載のネットワーク機器。
前記無線装置から受信するデータフレームから該無線装置の無線通信ネットワーク上における識別情報を抽出する識別情報抽出手段と、
前記識別情報抽出手段によって抽出される前記識別情報により上記ネットワーク機器に接続している無線装置を管理する管理手段と、を有することを特徴とする請求項２に記載のネットワーク機器。
前記無線装置から受信したデータフレームが、該無線装置の無線通信ネットワーク上における識別情報の動的割り当てを要求するものであるか否かを判別する判別手段を有し、
前記判別手段によって、前記受信したデータフレームが前記識別情報の動的割り当てを要求するものであると判別された場合には、前記受信したデータフレームを識別情報の割り当てを行うサーバに対して中継することを特徴とする請求項２に記載のネットワーク機器。
前記特定のパスワード情報を用いて接続を行う無線装置の接続完了後に該無線装置の識別情報を登録することを特徴とする請求項２に記載のネットワーク機器。
有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器におけるアクセス制限方法において、
無線による接続要求を行う無線装置に対して接続可否を判定するためのパスワード情報に基づいて、接続要求を行う無線装置に対して接続可否を判定する接続可否判定工程と、
前記パスワード情報の内、特定のパスワード情報を用いて接続している無線装置の有無を判定する接続装置判定工程と、
前記接続装置判定工程における判定に応じて、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線装置の前記有線通信ネットワーク側へのアクセスを許可するか否かを決定する決定工程とを有することを特徴とするネットワーク機器におけるアクセス制限方法。
有線通信ネットワークと無線通信ネットワークとの間の接続を行うネットワーク機器に接続する無線装置の前記有線ネットワークへのアクセス制限方法において、
特定のパスワード情報を用いて前記ネットワーク機器に接続している無線装置の有無を判定し、該判定に応じて、前記特定のパスワード情報以外のパスワード情報を用いて当該ネットワーク機器に接続している無線装置の前記有線通信ネットワーク側へのアクセスを許可するか否かを決定することを特徴とするアクセス制限方法。