JP3518599B2 - 無線ｌａｎシステム、アクセス制御方法およびプログラム - Google Patents
無線ｌａｎシステム、アクセス制御方法およびプログラムInfo
- Publication number
- JP3518599B2 JP3518599B2 JP2002002419A JP2002002419A JP3518599B2 JP 3518599 B2 JP3518599 B2 JP 3518599B2 JP 2002002419 A JP2002002419 A JP 2002002419A JP 2002002419 A JP2002002419 A JP 2002002419A JP 3518599 B2 JP3518599 B2 JP 3518599B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- server
- access
- terminals
- system administrator
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
- H04W12/088—Access security using filters or firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
- H04W84/20—Leader-follower arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W74/00—Wireless channel access
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/10—Small scale networks; Flat hierarchical networks
- H04W84/12—WLAN [Wireless Local Area Networks]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/08—Access point devices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、データ通信システ
ムに関し、特には無線ＬＡＮ（Local Area Network）シ
ステムに関する。さらに、本発明は、そのようなシステ
ムにおいて用いられる、アクセス制御方法およびプログ
ラムに関する。
ムに関し、特には無線ＬＡＮ（Local Area Network）シ
ステムに関する。さらに、本発明は、そのようなシステ
ムにおいて用いられる、アクセス制御方法およびプログ
ラムに関する。
【０００２】
【従来の技術】最近では、社内のちょっとした会議で
も、各参加者が携帯情報端末、例えばノート型ＰＣ（パ
ーソナルコンピュータ）端末を持ち寄って、必要な情報
をやり取りするケースが多くなってきた。こういった場
合、参加者の間で共有する情報（例えば、参加者に配布
される、会議に必要な情報で、ファイル形式でデータ保
存される。）は、例えばコンパクトフラッシュ（登録商
標）（カードメモリ）などのメディアを用いて各参加者
に渡されるが、参加者の人数が多くなると、そういった
メディアを用いたファイルの共用は非常に面倒である。
そこで、上記のような会議において、参加者の各ＰＣ端
末を、ネットワークを介して相互に通信可能に接続する
ことのできるＬＡＮが導入されるようになってきた。
も、各参加者が携帯情報端末、例えばノート型ＰＣ（パ
ーソナルコンピュータ）端末を持ち寄って、必要な情報
をやり取りするケースが多くなってきた。こういった場
合、参加者の間で共有する情報（例えば、参加者に配布
される、会議に必要な情報で、ファイル形式でデータ保
存される。）は、例えばコンパクトフラッシュ（登録商
標）（カードメモリ）などのメディアを用いて各参加者
に渡されるが、参加者の人数が多くなると、そういった
メディアを用いたファイルの共用は非常に面倒である。
そこで、上記のような会議において、参加者の各ＰＣ端
末を、ネットワークを介して相互に通信可能に接続する
ことのできるＬＡＮが導入されるようになってきた。
【０００３】ＬＡＮは、基本的に、１つのサーバと、こ
れに相互通信可能に接続される複数の端末（クライアン
ト）とから構成されており、伝送媒体の違いから、有線
ＬＡＮと無線ＬＡＮに分類される。有線ＬＡＮは、通信
ケーブルなどを予め敷設しておく必要があり、会議に使
用される社内のすべての部屋にそのような敷設を行うこ
とはコストなどの面から難しいことから、上記のような
会議への適用は困難である。これに対して、無線ＬＡＮ
は、通信ケーブルなどの敷設は必要なく、持ち運び可能
な一時設置アクセスポイント（Access Point : ＡＰ）
を使用することで、必要なネットワークを任意の場所で
構築することができるので、上記のような会議への適用
は容易である。
れに相互通信可能に接続される複数の端末（クライアン
ト）とから構成されており、伝送媒体の違いから、有線
ＬＡＮと無線ＬＡＮに分類される。有線ＬＡＮは、通信
ケーブルなどを予め敷設しておく必要があり、会議に使
用される社内のすべての部屋にそのような敷設を行うこ
とはコストなどの面から難しいことから、上記のような
会議への適用は困難である。これに対して、無線ＬＡＮ
は、通信ケーブルなどの敷設は必要なく、持ち運び可能
な一時設置アクセスポイント（Access Point : ＡＰ）
を使用することで、必要なネットワークを任意の場所で
構築することができるので、上記のような会議への適用
は容易である。
【０００４】無線ＬＡＮの導入に際して問題となるの
が、セキュリティである。会議で扱われるデータは、秘
匿性の高いものであり、外部に漏れることを避けるため
には、無線ＬＡＮに対する第三者からのアクセスを何ら
かの形で制限する必要がある。このような制限を行うた
めに、通常は、無線ＬＡＮのネットワークＯＳ（オペレ
ーティングシステム）がセキュリティ機能を備えてい
る。
が、セキュリティである。会議で扱われるデータは、秘
匿性の高いものであり、外部に漏れることを避けるため
には、無線ＬＡＮに対する第三者からのアクセスを何ら
かの形で制限する必要がある。このような制限を行うた
めに、通常は、無線ＬＡＮのネットワークＯＳ（オペレ
ーティングシステム）がセキュリティ機能を備えてい
る。
【０００５】セキュリティ機能には、例えば、登録され
たユーザが正しいパスワードを提示した場合にのみサー
バへのログインを認めるネットワークアクセスの制御
や、ファイルへのアクセス権を特定のユーザに限定する
ファイルへのアクセス制御などの他、ユーザの登録など
を管理するユーザ管理やシステム管理などを特別な権限
を持つシステム管理者に限定する制御がある。システム
管理者は、このセキュリティ機能を用いて、決められた
クライアントに対してのみサーバへのアクセスを許可す
ることができ、これにより、第三者による不正なアクセ
スを制限することができる。
たユーザが正しいパスワードを提示した場合にのみサー
バへのログインを認めるネットワークアクセスの制御
や、ファイルへのアクセス権を特定のユーザに限定する
ファイルへのアクセス制御などの他、ユーザの登録など
を管理するユーザ管理やシステム管理などを特別な権限
を持つシステム管理者に限定する制御がある。システム
管理者は、このセキュリティ機能を用いて、決められた
クライアントに対してのみサーバへのアクセスを許可す
ることができ、これにより、第三者による不正なアクセ
スを制限することができる。
【０００６】また、よりセキュリティを高めるために、
ＭＡＣ（Medium Access Control :媒体アクセス制御）
アドレスを検査するパケットフィルタ機能により、第三
者による不正なアクセスを制限するものがある。ここ
で、ＭＡＣアドレスは、物理アドレスであって、送信先
アドレスおよび送信元アドレスである。図８は、そのよ
うなＭＡＣアドレスを利用したアクセス制限を行う無線
ＬＡＮシステムの概略構成図である。
ＭＡＣ（Medium Access Control :媒体アクセス制御）
アドレスを検査するパケットフィルタ機能により、第三
者による不正なアクセスを制限するものがある。ここ
で、ＭＡＣアドレスは、物理アドレスであって、送信先
アドレスおよび送信元アドレスである。図８は、そのよ
うなＭＡＣアドレスを利用したアクセス制限を行う無線
ＬＡＮシステムの概略構成図である。
【０００７】図８において、無線ＬＡＮの基地局として
のアクセスポイント（ＡＰ）１０１と、ＡＰ１０１に帰
属する移動端末局としての複数のステーション（Statio
n :ＳＴＡ）１０２−１〜１０２−ｋとから構成されて
いる。ここに示す無線ＬＡＮシステムは、IEEE802.11で
定義するところのインフラストラクチャ方式を採用する
ものであって、無線ＬＡＮネットワークの最小単位（Ｂ
ＢＳ（Basic ServiceSet）４）を構成する。
のアクセスポイント（ＡＰ）１０１と、ＡＰ１０１に帰
属する移動端末局としての複数のステーション（Statio
n :ＳＴＡ）１０２−１〜１０２−ｋとから構成されて
いる。ここに示す無線ＬＡＮシステムは、IEEE802.11で
定義するところのインフラストラクチャ方式を採用する
ものであって、無線ＬＡＮネットワークの最小単位（Ｂ
ＢＳ（Basic ServiceSet）４）を構成する。
【０００８】ＢＢＳ４内におけるＡＰ１０１は、各ＳＴ
Ａ１０２−１〜１０２−ｋがＡＰ１０１に同期するため
の情報を含むビーコンフレームを周期的にＢＢＳ４内に
ブロードキャスト送信する。このビーコンフレームを受
信したＢＢＳ４内の各ＳＴＡ１０２−１〜１０２−ｋ
は、通信開始時にＡＰ１０１に対して認証要求を行い、
ＡＰ１０１により認証許可を受けた後、ＡＰ１０１との
間で通信を行うことが可能となる。なお、図８に示した
システムにおいて、ＡＰ１０１は、「portal」となって
いるが、この「portal」は、IEEE802.11以外のＬＡＮプ
ロトコルとのプロトコル変換機能をＡＰ１０１に付加し
ていることを意味する。このプロトコル変換機能により
ＡＰ１０１と有線ＬＡＮであるイーサネット（登録商
標）１０５との接続が可能になっている。
Ａ１０２−１〜１０２−ｋがＡＰ１０１に同期するため
の情報を含むビーコンフレームを周期的にＢＢＳ４内に
ブロードキャスト送信する。このビーコンフレームを受
信したＢＢＳ４内の各ＳＴＡ１０２−１〜１０２−ｋ
は、通信開始時にＡＰ１０１に対して認証要求を行い、
ＡＰ１０１により認証許可を受けた後、ＡＰ１０１との
間で通信を行うことが可能となる。なお、図８に示した
システムにおいて、ＡＰ１０１は、「portal」となって
いるが、この「portal」は、IEEE802.11以外のＬＡＮプ
ロトコルとのプロトコル変換機能をＡＰ１０１に付加し
ていることを意味する。このプロトコル変換機能により
ＡＰ１０１と有線ＬＡＮであるイーサネット（登録商
標）１０５との接続が可能になっている。
【０００９】上記ＡＰ１０１による認証は、ＭＡＣアド
レスによるパケットフィルタ機能を利用した公開鍵認証
である。ＡＰ１０１は、認証をしたＳＴＡのＭＡＣアド
レスが登録される公開鍵管理テーブルと、自らの秘密鍵
であるＡＰ秘密鍵と、これに対応する公開鍵であるＡＰ
公開鍵と、これを付したＡＰユーザ証明書とを有する。
各ＳＴＡ１０２−１〜１０２−ｋは、公開鍵認証を受け
たＡＰ１０１のＭＡＣアドレスが登録されるＡＰ情報管
理テーブルと、自らの秘密鍵であるＳＴＡ秘密鍵と、こ
れに対応する公開鍵であるＳＴＡ公開鍵と、これを付し
たＳＴＡユーザ証明書とを有する。
レスによるパケットフィルタ機能を利用した公開鍵認証
である。ＡＰ１０１は、認証をしたＳＴＡのＭＡＣアド
レスが登録される公開鍵管理テーブルと、自らの秘密鍵
であるＡＰ秘密鍵と、これに対応する公開鍵であるＡＰ
公開鍵と、これを付したＡＰユーザ証明書とを有する。
各ＳＴＡ１０２−１〜１０２−ｋは、公開鍵認証を受け
たＡＰ１０１のＭＡＣアドレスが登録されるＡＰ情報管
理テーブルと、自らの秘密鍵であるＳＴＡ秘密鍵と、こ
れに対応する公開鍵であるＳＴＡ公開鍵と、これを付し
たＳＴＡユーザ証明書とを有する。
【００１０】各ＳＴＡ１０２−１〜１０２−ｋは、以下
のような手順でＡＰ１０１による公開鍵認証を受ける。
各ＳＴＡ１０２−１〜１０２−ｋの公開鍵認証は同じ手
順で行われることから、以下の説明では、ＳＴＡ１０２
−１を例に挙げて手順を説明する。
のような手順でＡＰ１０１による公開鍵認証を受ける。
各ＳＴＡ１０２−１〜１０２−ｋの公開鍵認証は同じ手
順で行われることから、以下の説明では、ＳＴＡ１０２
−１を例に挙げて手順を説明する。
【００１１】ＳＴＡ１０２−１は、無線通信を行おうと
するＡＰ１０１のＭＡＣアドレスが自身の保持するＡＰ
情報管理テーブル内にあるかどうかを確認する。ＡＰ１
０１のＭＡＣアドレスがない場合は、ＳＴＡ１０２−１
は、ＡＰ１０１に対して公開鍵認証要求を行い、ＡＰ１
０１のＭＡＣアドレスがある場合には、ＳＴＡ１０２−
１は、ＡＰ１０１に対して公開鍵再認証要求を行う。
するＡＰ１０１のＭＡＣアドレスが自身の保持するＡＰ
情報管理テーブル内にあるかどうかを確認する。ＡＰ１
０１のＭＡＣアドレスがない場合は、ＳＴＡ１０２−１
は、ＡＰ１０１に対して公開鍵認証要求を行い、ＡＰ１
０１のＭＡＣアドレスがある場合には、ＳＴＡ１０２−
１は、ＡＰ１０１に対して公開鍵再認証要求を行う。
【００１２】公開鍵認証要求がなされた場合は、まず、
その要求を受信したＡＰ１０１がＳＴＡ１０２−１に対
してＡＰユーザ証明書を送信する。次いで、ＳＴＡ１０
２−１が、受信したＡＰユーザ証明書を検証した後、そ
のＡＰユーザ証明書に添付されたＡＰ公開鍵を用いてＳ
ＴＡユーザ証明書を暗号化した暗号化ＳＴＡユーザ証明
書をＡＰ１０１へ送信する。次いで、ＡＰ１０１が、受
信した暗号化ＳＴＡユーザ証明書をＡＰ秘密鍵で復号化
して元のＳＴＡユーザ証明書を再生し、この再生したＳ
ＴＡユーザ証明書を検証した後に、そのＳＴＡユーザ証
明書に添付されたＳＴＡ公開鍵を用いて、前回の処理で
ＳＴＡ１０２−１に対して作成してあった共通鍵を暗号
化し、この暗号化共通鍵をＳＴＡ１０２−１へ送信す
る。最後に、ＳＴＡ１０２−１が、受信した暗号化共通
鍵をＳＴＡ公開鍵で復号化して元の共通鍵を再生する。
これにより、ＳＴＡ１０２−１は、再生した公開鍵を用
いてＡＰ１０１とのフレーム暗号化通信を行うことが可
能となる。
その要求を受信したＡＰ１０１がＳＴＡ１０２−１に対
してＡＰユーザ証明書を送信する。次いで、ＳＴＡ１０
２−１が、受信したＡＰユーザ証明書を検証した後、そ
のＡＰユーザ証明書に添付されたＡＰ公開鍵を用いてＳ
ＴＡユーザ証明書を暗号化した暗号化ＳＴＡユーザ証明
書をＡＰ１０１へ送信する。次いで、ＡＰ１０１が、受
信した暗号化ＳＴＡユーザ証明書をＡＰ秘密鍵で復号化
して元のＳＴＡユーザ証明書を再生し、この再生したＳ
ＴＡユーザ証明書を検証した後に、そのＳＴＡユーザ証
明書に添付されたＳＴＡ公開鍵を用いて、前回の処理で
ＳＴＡ１０２−１に対して作成してあった共通鍵を暗号
化し、この暗号化共通鍵をＳＴＡ１０２−１へ送信す
る。最後に、ＳＴＡ１０２−１が、受信した暗号化共通
鍵をＳＴＡ公開鍵で復号化して元の共通鍵を再生する。
これにより、ＳＴＡ１０２−１は、再生した公開鍵を用
いてＡＰ１０１とのフレーム暗号化通信を行うことが可
能となる。
【００１３】一方、公開鍵再認証要求がなされた場合
は、まず、その要求を受信したＡＰ１０１が、ＳＴＡ１
０２−１のＭＡＣアドレスおよびＳＴＡ公開鍵の両方が
自身の保持する公開鍵管理テーブル内に存在するかどう
かを確認し、両方が存在した場合には、ＳＴＡ１０２−
１に対して指定する新たな共通鍵を生成し、この生成し
た新共通鍵をＳＴＡ公開鍵で暗号して暗号化新共通鍵を
生成し、この生成した暗号化新共通鍵をＳＴＡ１０２−
１に送信して認証許可を通知する。次いで、ＳＴＡ１０
２−１が、受信した暗号化新共通鍵をＳＴＡ秘密鍵で復
号化して元の新共通鍵を再生する。これにより、ＳＴＡ
１０２−１は、再生した新共通鍵を用いてＡＰ１０１と
のフレーム暗号化通信を行うことが可能となる。
は、まず、その要求を受信したＡＰ１０１が、ＳＴＡ１
０２−１のＭＡＣアドレスおよびＳＴＡ公開鍵の両方が
自身の保持する公開鍵管理テーブル内に存在するかどう
かを確認し、両方が存在した場合には、ＳＴＡ１０２−
１に対して指定する新たな共通鍵を生成し、この生成し
た新共通鍵をＳＴＡ公開鍵で暗号して暗号化新共通鍵を
生成し、この生成した暗号化新共通鍵をＳＴＡ１０２−
１に送信して認証許可を通知する。次いで、ＳＴＡ１０
２−１が、受信した暗号化新共通鍵をＳＴＡ秘密鍵で復
号化して元の新共通鍵を再生する。これにより、ＳＴＡ
１０２−１は、再生した新共通鍵を用いてＡＰ１０１と
のフレーム暗号化通信を行うことが可能となる。
【００１４】
【発明が解決しようとする課題】上述したように、従来
の無線ＬＡＮでは、予め定めたシステム管理者が、利用
者に対してのみアクセスを許可し、第三者による不正な
アクセスを制限するようになっている。しかし、この場
合は、システム管理者が固定であるため、システム管理
者が会議に参加しない場合は、会議の参加者が、いちい
ちシステム管理者に対してアクセス許可を得る必要があ
る、という問題がある。加えて、システム管理者による
アクセス制限は、通常、ＩＤとパスワードにより行われ
るため、会議の度に、参加者は、システム管理者からＩ
Ｄとパスワードを取得する必要があり、アクセスに必要
な手続きが煩雑になる、という問題もある。
の無線ＬＡＮでは、予め定めたシステム管理者が、利用
者に対してのみアクセスを許可し、第三者による不正な
アクセスを制限するようになっている。しかし、この場
合は、システム管理者が固定であるため、システム管理
者が会議に参加しない場合は、会議の参加者が、いちい
ちシステム管理者に対してアクセス許可を得る必要があ
る、という問題がある。加えて、システム管理者による
アクセス制限は、通常、ＩＤとパスワードにより行われ
るため、会議の度に、参加者は、システム管理者からＩ
Ｄとパスワードを取得する必要があり、アクセスに必要
な手続きが煩雑になる、という問題もある。
【００１５】図８に示したシステムのように、ＭＡＣア
ドレスを検査するパケットフィルタ機能を用いること
で、よりセキュリティを高めることができる。しかし、
このシステムの場合は、各端末（クライアント）に対し
て公開鍵と秘密鍵とを用いた認証を行う必要があり、や
はり処理が煩雑になるという問題がある。
ドレスを検査するパケットフィルタ機能を用いること
で、よりセキュリティを高めることができる。しかし、
このシステムの場合は、各端末（クライアント）に対し
て公開鍵と秘密鍵とを用いた認証を行う必要があり、や
はり処理が煩雑になるという問題がある。
【００１６】本発明の目的は、上記各問題を解決し、認
証のための処理が煩雑になることがなく、会議の参加者
の中からシステム管理者を設定することのできる、無線
ＬＡＮシステム、アクセス制御方法およびプログラムを
提供することにある。
証のための処理が煩雑になることがなく、会議の参加者
の中からシステム管理者を設定することのできる、無線
ＬＡＮシステム、アクセス制御方法およびプログラムを
提供することにある。
【００１７】
【課題を解決するための手段】上記目的を達成するた
め、本発明の無線ＬＡＮシステムは、任意の場所に設置
可能なアクセスポイントと、該アクセスポイントと無線
により相互通信可能に接続される複数の端末とを有する
無線ＬＡＮシステムであって、前記アクセスポイントは
サーバを有し、前記サーバは、当該サーバにアクセスし
てきた前記複数の端末のうちの所定の端末の利用者をシ
ステム管理者として扱い、それ以外の端末の利用者につ
いては、前記システム管理者によって当該サーバへのア
クセスが制限される一般ユーザとして扱うように構成さ
れていることを特徴とする。
め、本発明の無線ＬＡＮシステムは、任意の場所に設置
可能なアクセスポイントと、該アクセスポイントと無線
により相互通信可能に接続される複数の端末とを有する
無線ＬＡＮシステムであって、前記アクセスポイントは
サーバを有し、前記サーバは、当該サーバにアクセスし
てきた前記複数の端末のうちの所定の端末の利用者をシ
ステム管理者として扱い、それ以外の端末の利用者につ
いては、前記システム管理者によって当該サーバへのア
クセスが制限される一般ユーザとして扱うように構成さ
れていることを特徴とする。
【００１８】本発明のアクセス制御方法は、任意の場所
に設置可能なアクセスポイントと、該アクセスポイント
と無線により相互通信可能に接続される複数の端末とを
有する無線ＬＡＮシステムにおいて行われるアクセス制
御方法であって、前記アクセスポイント内に設置された
サーバにアクセスした前記複数の端末のうちの所定の端
末の利用者をシステム管理者として扱い、それ以外の端
末の利用者については、前記システム管理者によって前
記サーバへのアクセスが制限される一般ユーザとして扱
うことを特徴とする。
に設置可能なアクセスポイントと、該アクセスポイント
と無線により相互通信可能に接続される複数の端末とを
有する無線ＬＡＮシステムにおいて行われるアクセス制
御方法であって、前記アクセスポイント内に設置された
サーバにアクセスした前記複数の端末のうちの所定の端
末の利用者をシステム管理者として扱い、それ以外の端
末の利用者については、前記システム管理者によって前
記サーバへのアクセスが制限される一般ユーザとして扱
うことを特徴とする。
【００１９】本発明のプログラムは、任意の場所に設置
可能なアクセスポイントと、該アクセスポイントと無線
により相互通信可能に接続される複数の端末とを有する
無線ＬＡＮシステムにおいて用いられるプログラムであ
って、前記アクセスポイント内に設置されたサーバにア
クセスした前記複数の端末のうちの所定の端末の利用者
をシステム管理者として扱う処理と、前記所定の端末以
外の端末の利用者を、前記システム管理者によって前記
サーバへのアクセスが制限される一般ユーザとして扱う
処理とを、前記サーバのコンピュータに実行させること
を特徴とする。
可能なアクセスポイントと、該アクセスポイントと無線
により相互通信可能に接続される複数の端末とを有する
無線ＬＡＮシステムにおいて用いられるプログラムであ
って、前記アクセスポイント内に設置されたサーバにア
クセスした前記複数の端末のうちの所定の端末の利用者
をシステム管理者として扱う処理と、前記所定の端末以
外の端末の利用者を、前記システム管理者によって前記
サーバへのアクセスが制限される一般ユーザとして扱う
処理とを、前記サーバのコンピュータに実行させること
を特徴とする。
【００２０】上記のとおりの本発明においては、例え
ば、サーバに最初にアクセスしてきた端末の利用者がシ
ステム管理者とされるので、会議の参加者のだれかがシ
ステム管理者になる。したがって、システム管理者が予
め固定された従来のシステムのように、会議の参加者
が、いちいちシステム管理者に対してアクセス許可を得
る必要はない。
ば、サーバに最初にアクセスしてきた端末の利用者がシ
ステム管理者とされるので、会議の参加者のだれかがシ
ステム管理者になる。したがって、システム管理者が予
め固定された従来のシステムのように、会議の参加者
が、いちいちシステム管理者に対してアクセス許可を得
る必要はない。
【００２１】また、本発明によれば、システム管理者は
会議の参加者のうちの一人であり、このシステム管理者
により他の端末からのアクセスを制限するようになって
いる。システム管理者は、通常、会議の参加者に対して
のみアクセスが許可することから、第３三者による不正
なアクセスは拒否されることになる。また、システム管
理者による他の端末からのアクセスの制限にＩＤとパス
ワードによる認証は必要としないので、従来のようにア
クセスに必要な手続きが煩雑になることはない。
会議の参加者のうちの一人であり、このシステム管理者
により他の端末からのアクセスを制限するようになって
いる。システム管理者は、通常、会議の参加者に対して
のみアクセスが許可することから、第３三者による不正
なアクセスは拒否されることになる。また、システム管
理者による他の端末からのアクセスの制限にＩＤとパス
ワードによる認証は必要としないので、従来のようにア
クセスに必要な手続きが煩雑になることはない。
【００２２】
【発明の実施の形態】次に、本発明の実施形態について
図面を参照して説明する。
図面を参照して説明する。
【００２３】図１は、本発明の一実施形態の無線ＬＡＮ
システムの概略構成を示すブロック図である。このシス
テムは、任意の場所に一時的に設置されるアクセスポイ
ント（ＡＰ）１と、このＡＰ１と相互に無線通信可能な
複数の端末（クライアント）２−１〜２−ｎとを有す
る。各端末２−１〜２−ｎは、所定の無線通信機能（例
えば無線ＬＡＮカード）を備える、ノート型ＰＣ端末で
ある。
システムの概略構成を示すブロック図である。このシス
テムは、任意の場所に一時的に設置されるアクセスポイ
ント（ＡＰ）１と、このＡＰ１と相互に無線通信可能な
複数の端末（クライアント）２−１〜２−ｎとを有す
る。各端末２−１〜２−ｎは、所定の無線通信機能（例
えば無線ＬＡＮカード）を備える、ノート型ＰＣ端末で
ある。
【００２４】ＡＰ１は、Ｗｅｂサーバ１１、ＴＣＰ／Ｉ
Ｐ（Transmission Control Protocol / Internet Proto
col）１２、ＭＡＣドライバ１３、無線ＬＡＮカード１
４およびフィルタテーブル１５を有する。フィルタテー
ブル１５には、Ｗｅｂサーバ１１への接続要求のあった
端末のＭＡＣアドレスが、接続要求を受けた順に登録さ
れる。このフィルタテーブル１５へのＭＡＣアドレスの
登録はＷｅｂサーバ１１により行われる。ただし、ＡＰ
１起動時には、フィルタテーブル１５には何もＭＡＣア
ドレスは登録されていないものとする。
Ｐ（Transmission Control Protocol / Internet Proto
col）１２、ＭＡＣドライバ１３、無線ＬＡＮカード１
４およびフィルタテーブル１５を有する。フィルタテー
ブル１５には、Ｗｅｂサーバ１１への接続要求のあった
端末のＭＡＣアドレスが、接続要求を受けた順に登録さ
れる。このフィルタテーブル１５へのＭＡＣアドレスの
登録はＷｅｂサーバ１１により行われる。ただし、ＡＰ
１起動時には、フィルタテーブル１５には何もＭＡＣア
ドレスは登録されていないものとする。
【００２５】ＴＣＰ／ＩＰ１２、ＭＡＣドライバ１３お
よび無線ＬＡＮカード１４は、プロトコルスタックであ
る。ＴＣＰ／ＩＰ１２は、インターネットワーキングで
よく知られた通信プロトコルであって、ＡＰ１と各端末
２−１〜２−ｎとの間の相互接続を可能とする。このＴ
ＣＰ／ＩＰ１２内部には、ＩＰアドレスとＭＡＣアドレ
スとの対応をとるためのＡＲＰ（Address Resolution P
rotocol）テーブル１２１が備えられている。Ｗｅｂサ
ーバ１１は、このＡＲＰテーブル１２１を用いて、各端
末２−１〜２−ｎから送出されたパケットに含まれる環
境変数のＩＰアドレスから接続要求をした端末のＭＡＣ
アドレスを取得することが可能である。
よび無線ＬＡＮカード１４は、プロトコルスタックであ
る。ＴＣＰ／ＩＰ１２は、インターネットワーキングで
よく知られた通信プロトコルであって、ＡＰ１と各端末
２−１〜２−ｎとの間の相互接続を可能とする。このＴ
ＣＰ／ＩＰ１２内部には、ＩＰアドレスとＭＡＣアドレ
スとの対応をとるためのＡＲＰ（Address Resolution P
rotocol）テーブル１２１が備えられている。Ｗｅｂサ
ーバ１１は、このＡＲＰテーブル１２１を用いて、各端
末２−１〜２−ｎから送出されたパケットに含まれる環
境変数のＩＰアドレスから接続要求をした端末のＭＡＣ
アドレスを取得することが可能である。
【００２６】無線ＬＡＮカード１４は、各端末２−１〜
２−ｎとの無線通信を可能にするためのものである。Ｍ
ＡＣドライバ１３は、この無線ＬＡＮカード１４による
無線通信を制御するためのデバイスドライバであって、
内部にＭＡＣアドレスフィルタ機能１３１を有する。Ｍ
ＡＣアドレスフィルタ機能１３１は、上記Ｗｅｂサーバ
１１と同様、ＡＲＰテーブル１２１を用いて、各端末２
−１〜２−ｎから送出されたパケットに含まれる環境変
数のＩＰアドレスから接続要求をした端末のＭＡＣアド
レスを取得することが可能であり、取得したＭＡＣアド
レスと現在のフィルタテーブル１５の内容を参照してパ
ケットの通過許可／禁止を行う。ただし、ＭＡＣアドレ
スフィルタ機能１３１は、フィルタテーブル１５にＭＡ
Ｃアドレスが登録されていない端末からのパケットで、
Ｗｅｂサーバ１１宛てのパケットについては無条件に通
過させる。
２−ｎとの無線通信を可能にするためのものである。Ｍ
ＡＣドライバ１３は、この無線ＬＡＮカード１４による
無線通信を制御するためのデバイスドライバであって、
内部にＭＡＣアドレスフィルタ機能１３１を有する。Ｍ
ＡＣアドレスフィルタ機能１３１は、上記Ｗｅｂサーバ
１１と同様、ＡＲＰテーブル１２１を用いて、各端末２
−１〜２−ｎから送出されたパケットに含まれる環境変
数のＩＰアドレスから接続要求をした端末のＭＡＣアド
レスを取得することが可能であり、取得したＭＡＣアド
レスと現在のフィルタテーブル１５の内容を参照してパ
ケットの通過許可／禁止を行う。ただし、ＭＡＣアドレ
スフィルタ機能１３１は、フィルタテーブル１５にＭＡ
Ｃアドレスが登録されていない端末からのパケットで、
Ｗｅｂサーバ１１宛てのパケットについては無条件に通
過させる。
【００２７】Ｗｅｂサーバ１１は、画面生成部１１、管
理者判断部１１２およびフィルタテーブル更新部１１３
を有する。フィルタテーブル更新部１１３は、Ｗｅｂサ
ーバ１１へアクセス要求した端末のＭＡＣアドレスを、
受付順にフィルタテーブル１５に登録する。例えば、最
初に受け付けた端末のＭＡＣアドレスは、フィルタテー
ブル更新部１１３によって順番１の欄に登録される。管
理者判断部１１２は、フィルタテーブル１５に最初に登
録されたＭＡＣアドレス、すなわち順番１の欄に登録さ
れたＭＡＣアドレスをシステム管理者の端末、それ以外
の順番２〜Ｎに登録されたＭＡＣアドレスを一般ユーザ
の端末と判断する。画面生成部１１は、管理者判断部１
１２によってシステム管理者と判断された端末に対し
て、システム管理者である旨の通知を行う。また、画面
生成部１１は、システム管理者以外の端末からＷｅｂサ
ーバ１１へ初めてのアクセス要求があった際には、シス
テム管理者の端末に、そのアクセス要求した端末に対す
るアクセス許可／禁止設定画面を表示して設定作業を促
すとともに、その設定結果をフィルタテーブル１５に書
き込む。さらに、画面生成部１１は、アクセス要求した
端末に対して、システム管理者に対してアクセス許可を
要求中である旨の表示、その結果（許可／禁止）の表示
などを行う。
理者判断部１１２およびフィルタテーブル更新部１１３
を有する。フィルタテーブル更新部１１３は、Ｗｅｂサ
ーバ１１へアクセス要求した端末のＭＡＣアドレスを、
受付順にフィルタテーブル１５に登録する。例えば、最
初に受け付けた端末のＭＡＣアドレスは、フィルタテー
ブル更新部１１３によって順番１の欄に登録される。管
理者判断部１１２は、フィルタテーブル１５に最初に登
録されたＭＡＣアドレス、すなわち順番１の欄に登録さ
れたＭＡＣアドレスをシステム管理者の端末、それ以外
の順番２〜Ｎに登録されたＭＡＣアドレスを一般ユーザ
の端末と判断する。画面生成部１１は、管理者判断部１
１２によってシステム管理者と判断された端末に対し
て、システム管理者である旨の通知を行う。また、画面
生成部１１は、システム管理者以外の端末からＷｅｂサ
ーバ１１へ初めてのアクセス要求があった際には、シス
テム管理者の端末に、そのアクセス要求した端末に対す
るアクセス許可／禁止設定画面を表示して設定作業を促
すとともに、その設定結果をフィルタテーブル１５に書
き込む。さらに、画面生成部１１は、アクセス要求した
端末に対して、システム管理者に対してアクセス許可を
要求中である旨の表示、その結果（許可／禁止）の表示
などを行う。
【００２８】次に、この無線ＬＡＮシステムの動作につ
いて説明する。以下、端末２−１がシステム管理者の端
末、それ以外の端末が一般ユーザの端末となるように設
定する場合の動作を例にあげて具体的に説明する。
いて説明する。以下、端末２−１がシステム管理者の端
末、それ以外の端末が一般ユーザの端末となるように設
定する場合の動作を例にあげて具体的に説明する。
【００２９】ＡＰ１起動直後、まだ、どの端末からもＷ
ｅｂサーバ１１へのアクセス要求が出されていない状態
で、端末２−１からＷｅｂサーバ１１に対してアクセス
要求を行うと、端末２−１からのパケットは無線ＬＡＮ
カード１４を通ってＭＡＣドライバ１３に届く。この時
点では、フィルタテーブル１５には何も登録されておら
ず、また、端末２−１から送信されたパケットはＷｅｂ
サーバ１１宛てのものであるため、その送信パケットは
ＭＡＣアドレスフィルタ機能１３１による制限を受ける
ことなく、そのままＴＣＰ／ＩＰ１２を通ってＷｅｂサ
ーバ１１に届く。
ｅｂサーバ１１へのアクセス要求が出されていない状態
で、端末２−１からＷｅｂサーバ１１に対してアクセス
要求を行うと、端末２−１からのパケットは無線ＬＡＮ
カード１４を通ってＭＡＣドライバ１３に届く。この時
点では、フィルタテーブル１５には何も登録されておら
ず、また、端末２−１から送信されたパケットはＷｅｂ
サーバ１１宛てのものであるため、その送信パケットは
ＭＡＣアドレスフィルタ機能１３１による制限を受ける
ことなく、そのままＴＣＰ／ＩＰ１２を通ってＷｅｂサ
ーバ１１に届く。
【００３０】Ｗｅｂサーバ１１では、端末２−１からの
パケットを受信すると、まず、受信したパケットの環境
変数から取得したＩＰアドレスからＡＲＰテーブル１２
１を用いてＭＡＣアドレスを取得する。次いで、フィル
タテーブル更新部１１３がフィルタテーブル１５の登録
内容を調べる。この時点では、フィルタテーブル１５に
は何も登録されていないため、フィルタテーブル更新部
１１３は、ＭＡＣアドレスをフィルタテーブル１５の順
番１の欄に登録する。そして、画面生成部１１１が、端
末２−１に対して、システム管理者に設定された旨の通
知を行う。このシステム管理者設定通知により、端末２
−１の所有者は自分がシステム管理者になってことを確
認することができる。
パケットを受信すると、まず、受信したパケットの環境
変数から取得したＩＰアドレスからＡＲＰテーブル１２
１を用いてＭＡＣアドレスを取得する。次いで、フィル
タテーブル更新部１１３がフィルタテーブル１５の登録
内容を調べる。この時点では、フィルタテーブル１５に
は何も登録されていないため、フィルタテーブル更新部
１１３は、ＭＡＣアドレスをフィルタテーブル１５の順
番１の欄に登録する。そして、画面生成部１１１が、端
末２−１に対して、システム管理者に設定された旨の通
知を行う。このシステム管理者設定通知により、端末２
−１の所有者は自分がシステム管理者になってことを確
認することができる。
【００３１】上記のシステム管理者設定の後、端末２−
１以外の端末、例えば端末２−ｎからＷｅｂサーバ１１
に対してアクセス要求を行うと、端末２−ｎからのパケ
ットは無線ＬＡＮカード１４を通ってＭＡＣドライバ１
３に届く。この時点では、フィルタテーブル１５の順番
１の欄に端末２−１のＭＡＣアドレスが登録されている
だけで、端末２−ｎに関するＭＡＣアドレスは登録され
ておらず、また、端末２−ｎから送信されたパケットは
Ｗｅｂサーバ１１宛てのものであるため、その送信パケ
ットはＭＡＣアドレスフィルタ機能１３１による制限を
受けることなく、そのままＴＣＰ／ＩＰ１２を通ってＷ
ｅｂサーバ１１に届く。
１以外の端末、例えば端末２−ｎからＷｅｂサーバ１１
に対してアクセス要求を行うと、端末２−ｎからのパケ
ットは無線ＬＡＮカード１４を通ってＭＡＣドライバ１
３に届く。この時点では、フィルタテーブル１５の順番
１の欄に端末２−１のＭＡＣアドレスが登録されている
だけで、端末２−ｎに関するＭＡＣアドレスは登録され
ておらず、また、端末２−ｎから送信されたパケットは
Ｗｅｂサーバ１１宛てのものであるため、その送信パケ
ットはＭＡＣアドレスフィルタ機能１３１による制限を
受けることなく、そのままＴＣＰ／ＩＰ１２を通ってＷ
ｅｂサーバ１１に届く。
【００３２】Ｗｅｂサーバ１１では、端末２−ｎからの
パケットを受信すると、まず、受信したパケットの環境
変数から取得したＩＰアドレスからＡＲＰテーブル１２
１を用いてＭＡＣアドレスを取得する。次いで、フィル
タテーブル更新部１１３が、フィルタテーブル１５の登
録内容を調べ、管理者判断部１１２が、その登録内容に
基づいて、パケットを送信した端末２−ｎがシステム管
理者のものであるかどうかを判断する。具体的には、管
理者判断部１１２は、取得した端末２−ｎのＭＡＣアド
レスと、フィルタテーブル１５の順番１の欄に登録され
たＭＡＣアドレスとが一致するかどうかで、システム管
理者の端末かどうかの判断を行う。この時点では、フィ
ルタテーブル１５の順番１の欄には端末２−１のＭＡＣ
アドレスが登録されているので、管理者判断部１１２
は、端末２−ｎからのアクセス要求をシステム管理者以
外の端末からのアクセス要求であると判断する。そし
て、画面生成部１１１が、システム管理者の端末２−１
に対して、端末２−ｎからのアクセス許可／禁止設定画
面を表示させるとともに、端末２−ｎに対して「管理者
に対して許可要求中」の情報表示を行う。
パケットを受信すると、まず、受信したパケットの環境
変数から取得したＩＰアドレスからＡＲＰテーブル１２
１を用いてＭＡＣアドレスを取得する。次いで、フィル
タテーブル更新部１１３が、フィルタテーブル１５の登
録内容を調べ、管理者判断部１１２が、その登録内容に
基づいて、パケットを送信した端末２−ｎがシステム管
理者のものであるかどうかを判断する。具体的には、管
理者判断部１１２は、取得した端末２−ｎのＭＡＣアド
レスと、フィルタテーブル１５の順番１の欄に登録され
たＭＡＣアドレスとが一致するかどうかで、システム管
理者の端末かどうかの判断を行う。この時点では、フィ
ルタテーブル１５の順番１の欄には端末２−１のＭＡＣ
アドレスが登録されているので、管理者判断部１１２
は、端末２−ｎからのアクセス要求をシステム管理者以
外の端末からのアクセス要求であると判断する。そし
て、画面生成部１１１が、システム管理者の端末２−１
に対して、端末２−ｎからのアクセス許可／禁止設定画
面を表示させるとともに、端末２−ｎに対して「管理者
に対して許可要求中」の情報表示を行う。
【００３３】端末２−１に表示されたアクセス許可／禁
止設定画面上で、システム管理者が、アクセスを許可す
る、あるいは、アクセスを禁止する旨の設定入力を行う
と、画面生成部１１が、その設定入力結果の情報表示を
端末２−ｎに対して行うとともに、フィルタテーブル更
新部１１３が、フィルタテーブル１５の次に空いている
順番２の欄に端末２−ｎのＭＡＣアドレスおよび設定入
力結果を登録する。例えば、システム管理者が、アクセ
スを許可する旨の設定入力を行った場合は、端末２−ｎ
に「アクセス許可」が表示され、フィルタテーブル１５
の順番２の欄には、端末２−ｎのＭＡＣアドレスととも
に「アクセス許可」が登録される。反対に、システム管
理者が、アクセスを禁止する旨の設定入力を行った場合
は、端末２−ｎに「アクセス禁止」が表示され、フィル
タテーブル１５の順番２の欄には、端末２−ｎのＭＡＣ
アドレスとともに「アクセス禁止」が登録される。ここ
では、フィルタテーブル１５の順番２の欄に端末２−ｎ
のＭＡＣアドレスおよび「アクセス許可」の設定入力結
果が登録されたものと仮定する。
止設定画面上で、システム管理者が、アクセスを許可す
る、あるいは、アクセスを禁止する旨の設定入力を行う
と、画面生成部１１が、その設定入力結果の情報表示を
端末２−ｎに対して行うとともに、フィルタテーブル更
新部１１３が、フィルタテーブル１５の次に空いている
順番２の欄に端末２−ｎのＭＡＣアドレスおよび設定入
力結果を登録する。例えば、システム管理者が、アクセ
スを許可する旨の設定入力を行った場合は、端末２−ｎ
に「アクセス許可」が表示され、フィルタテーブル１５
の順番２の欄には、端末２−ｎのＭＡＣアドレスととも
に「アクセス許可」が登録される。反対に、システム管
理者が、アクセスを禁止する旨の設定入力を行った場合
は、端末２−ｎに「アクセス禁止」が表示され、フィル
タテーブル１５の順番２の欄には、端末２−ｎのＭＡＣ
アドレスとともに「アクセス禁止」が登録される。ここ
では、フィルタテーブル１５の順番２の欄に端末２−ｎ
のＭＡＣアドレスおよび「アクセス許可」の設定入力結
果が登録されたものと仮定する。
【００３４】他の端末２−２〜２−（ｎ−１）の端末に
ついても、システム管理者設定の後、Ｗｅｂサーバ１１
へ初めてアクセス要求を行った場合には、上記の端末２
−ｎと同様の手順で、それぞれのＭＡＣアドレスおよび
システム管理者によるアクセス許可／禁止の設定結果が
フィルタテーブル１５に登録される。
ついても、システム管理者設定の後、Ｗｅｂサーバ１１
へ初めてアクセス要求を行った場合には、上記の端末２
−ｎと同様の手順で、それぞれのＭＡＣアドレスおよび
システム管理者によるアクセス許可／禁止の設定結果が
フィルタテーブル１５に登録される。
【００３５】次に、各端末２−１〜２−ｎからのＷｅｂ
サーバ１１への２回目以降のアクセスの際の動作につい
て説明する。
サーバ１１への２回目以降のアクセスの際の動作につい
て説明する。
【００３６】端末２−１からＷｅｂサーバ１１へ２回目
のアクセス要求を行うと、端末２−１からのパケットは
無線ＬＡＮカード１４を通ってＭＡＣドライバ１３に届
く。この時点では、フィルタテーブル１５の順番１の欄
に端末２−１のＭＡＣアドレスが登録されており、しか
も、この順番１はシステム管理者であることを示すもの
であるため、ＭＡＣアドレスフィルタ機能１３１は、そ
の送信パケットをそのままＴＣＰ／ＩＰ１２を介してＷ
ｅｂサーバ１１に送出する。
のアクセス要求を行うと、端末２−１からのパケットは
無線ＬＡＮカード１４を通ってＭＡＣドライバ１３に届
く。この時点では、フィルタテーブル１５の順番１の欄
に端末２−１のＭＡＣアドレスが登録されており、しか
も、この順番１はシステム管理者であることを示すもの
であるため、ＭＡＣアドレスフィルタ機能１３１は、そ
の送信パケットをそのままＴＣＰ／ＩＰ１２を介してＷ
ｅｂサーバ１１に送出する。
【００３７】Ｗｅｂサーバ１１では、パケットを受信す
ると、まず、受信したパケットの環境変数から取得した
ＩＰアドレスからＡＲＰテーブル１２１を用いてＭＡＣ
アドレスを取得する。次いで、フィルタテーブル更新部
１１３が、フィルタテーブル１５の登録内容を調べ、管
理者判断部１１２が、その登録内容に基づいて、パケッ
トを送信した端末２−１がシステム管理者のものである
かどうかを判断する。この時点では、フィルタテーブル
１５の順番１の欄には、端末２−１のＭＡＣアドレスが
登録されているので、管理者判断部１１２は、パケット
を送信した端末２−１をシステム管理者の端末として取
り扱う。これにより、Ｗｅｂサーバ１１と端末２−１と
の間で必要なデータの授受が可能になる。
ると、まず、受信したパケットの環境変数から取得した
ＩＰアドレスからＡＲＰテーブル１２１を用いてＭＡＣ
アドレスを取得する。次いで、フィルタテーブル更新部
１１３が、フィルタテーブル１５の登録内容を調べ、管
理者判断部１１２が、その登録内容に基づいて、パケッ
トを送信した端末２−１がシステム管理者のものである
かどうかを判断する。この時点では、フィルタテーブル
１５の順番１の欄には、端末２−１のＭＡＣアドレスが
登録されているので、管理者判断部１１２は、パケット
を送信した端末２−１をシステム管理者の端末として取
り扱う。これにより、Ｗｅｂサーバ１１と端末２−１と
の間で必要なデータの授受が可能になる。
【００３８】一方、端末２−１以外の端末、例えば端末
２−ｎからＷｅｂサーバ１１へ２回目のアクセス要求を
行うと、端末２−ｎからのパケットは無線ＬＡＮカード
１４を通ってＭＡＣドライバ１３に届く。この時点で
は、フィルタテーブル１５の順番２の欄に端末２−ｎの
ＭＡＣアドレスが登録されており、しかも、この順番２
の欄には「アクセス許可」の設定入力結果が登録されて
いるので、ＭＡＣアドレスフィルタ機能１３１は、その
送信パケットをそのままＴＣＰ／ＩＰ１２を介してＷｅ
ｂサーバ１１へ送出する。なお、順番２の欄に登録され
ている設定入力結果が「アクセス禁止」である場合は、
ＭＡＣアドレスフィルタ機能１３１は、端末２−ｎから
のパケットを廃棄する。
２−ｎからＷｅｂサーバ１１へ２回目のアクセス要求を
行うと、端末２−ｎからのパケットは無線ＬＡＮカード
１４を通ってＭＡＣドライバ１３に届く。この時点で
は、フィルタテーブル１５の順番２の欄に端末２−ｎの
ＭＡＣアドレスが登録されており、しかも、この順番２
の欄には「アクセス許可」の設定入力結果が登録されて
いるので、ＭＡＣアドレスフィルタ機能１３１は、その
送信パケットをそのままＴＣＰ／ＩＰ１２を介してＷｅ
ｂサーバ１１へ送出する。なお、順番２の欄に登録され
ている設定入力結果が「アクセス禁止」である場合は、
ＭＡＣアドレスフィルタ機能１３１は、端末２−ｎから
のパケットを廃棄する。
【００３９】Ｗｅｂサーバ１１では、パケットを受信す
ると、まず、受信したパケットの環境変数から取得した
ＩＰアドレスからＡＲＰテーブル１２１を用いてＭＡＣ
アドレスを取得する。次いで、フィルタテーブル更新部
１１３が、フィルタテーブル１５の登録内容を調べ、管
理者判断部１１２が、その登録内容に基づいて、パケッ
トを送信した端末２−１がシステム管理者のものである
かどうかを判断する。端末２−ｎのＭＡＣアドレスは、
フィルタテーブル１５の順番２の欄に登録されているた
め、管理者判断部１１２は、パケットを送信した端末２
−ｎを、システム管理者によってアクセス許可が許され
た一般ユーザの端末として取り扱う。これにより、Ｗｅ
ｂサーバ１１と端末２−ｎとの間で必要なデータの授受
が可能になる。
ると、まず、受信したパケットの環境変数から取得した
ＩＰアドレスからＡＲＰテーブル１２１を用いてＭＡＣ
アドレスを取得する。次いで、フィルタテーブル更新部
１１３が、フィルタテーブル１５の登録内容を調べ、管
理者判断部１１２が、その登録内容に基づいて、パケッ
トを送信した端末２−１がシステム管理者のものである
かどうかを判断する。端末２−ｎのＭＡＣアドレスは、
フィルタテーブル１５の順番２の欄に登録されているた
め、管理者判断部１１２は、パケットを送信した端末２
−ｎを、システム管理者によってアクセス許可が許され
た一般ユーザの端末として取り扱う。これにより、Ｗｅ
ｂサーバ１１と端末２−ｎとの間で必要なデータの授受
が可能になる。
【００４０】以上のように、本実施形態の無線ＬＡＮシ
ステムによれば、Ｗｅｂサーバ１１は、最初にアクセス
してきた端末をシステム管理者の端末とするようになっ
ているので、会議の参加者のだれかがシステム管理者に
なることになる。
ステムによれば、Ｗｅｂサーバ１１は、最初にアクセス
してきた端末をシステム管理者の端末とするようになっ
ているので、会議の参加者のだれかがシステム管理者に
なることになる。
【００４１】また、フィルタテーブル１５に登録されて
いない端末は、Ｗｅｂサーバ１１へアクセスを要求する
際には、必ず、設定されたシステム管理者によってアク
セスの許可／禁止の設定がなされるため、システム管理
者が会議の参加者に対してのみアクセスを許可するよう
にすれば、第３者による不正なアクセスを防止すること
ができる。
いない端末は、Ｗｅｂサーバ１１へアクセスを要求する
際には、必ず、設定されたシステム管理者によってアク
セスの許可／禁止の設定がなされるため、システム管理
者が会議の参加者に対してのみアクセスを許可するよう
にすれば、第３者による不正なアクセスを防止すること
ができる。
【００４２】
【実施例】図２は、本発明の無線ＬＡＮシステムの一実
施例を示すブロック図である。本実施例のシステムは、
図１に示したシステムを、「Ｗｉｎｄｏｗｓ」（マイク
ロソフト社製）を搭載したＰＣ上で作成した「Ｗｉｎｄ
ｏｗｓ」共有ファイルに対するアクセス制限を行うシス
テムに適用したもので、その構成は「Ｗｉｎｄｏｗｓ」
共有ファイル２０、Ｗｅｂサーバ２１、ＴＰＣ／ＩＰ２
２、ＭＡＣドライバ２３、無線ＬＡＮカード２４および
フィルタテーブル２５からなるアクセスポイントと、こ
れに無線により相互通信可能に接続される２台の端末２
ａ、２ｂとから構成されている。Ｗｅｂサーバ２１、Ｔ
ＰＣ／ＩＰ２２、ＭＡＣドライバ２３、無線ＬＡＮカー
ド２４およびフィルタテーブル２５は、図１に示したシ
ステムのものと基本的に同じものである。
施例を示すブロック図である。本実施例のシステムは、
図１に示したシステムを、「Ｗｉｎｄｏｗｓ」（マイク
ロソフト社製）を搭載したＰＣ上で作成した「Ｗｉｎｄ
ｏｗｓ」共有ファイルに対するアクセス制限を行うシス
テムに適用したもので、その構成は「Ｗｉｎｄｏｗｓ」
共有ファイル２０、Ｗｅｂサーバ２１、ＴＰＣ／ＩＰ２
２、ＭＡＣドライバ２３、無線ＬＡＮカード２４および
フィルタテーブル２５からなるアクセスポイントと、こ
れに無線により相互通信可能に接続される２台の端末２
ａ、２ｂとから構成されている。Ｗｅｂサーバ２１、Ｔ
ＰＣ／ＩＰ２２、ＭＡＣドライバ２３、無線ＬＡＮカー
ド２４およびフィルタテーブル２５は、図１に示したシ
ステムのものと基本的に同じものである。
【００４３】「Ｗｉｎｄｏｗｓ」共有ファイル２０は、
例えばＵＮＩＸ（登録商標）では、ＳＡＭＢＡと呼ばれ
るアプリケーションで実現することができる。また、Ｗ
ｅｂサーバ２１は、ＵＮＩＸでは、「Ａｐａｃｈｅ」と
いうアプリケーションで実現することができる。Ｗｅｂ
サーバ２１は、アクセスを要求した端末に対してＷｅｂ
画面の表示を行うとともに、前述の実施形態で説明した
ようにフィルタテーブル２５へ必要なデータの登録およ
び参照を行う。
例えばＵＮＩＸ（登録商標）では、ＳＡＭＢＡと呼ばれ
るアプリケーションで実現することができる。また、Ｗ
ｅｂサーバ２１は、ＵＮＩＸでは、「Ａｐａｃｈｅ」と
いうアプリケーションで実現することができる。Ｗｅｂ
サーバ２１は、アクセスを要求した端末に対してＷｅｂ
画面の表示を行うとともに、前述の実施形態で説明した
ようにフィルタテーブル２５へ必要なデータの登録およ
び参照を行う。
【００４４】２台の端末２ａ、２ｂは無線ＬＡＮ端末
で、それぞれＩＰアドレスおよびＭＡＣアドレスを以下
のように設定している。
で、それぞれＩＰアドレスおよびＭＡＣアドレスを以下
のように設定している。
【００４５】
端末２ａ：ＩＰ＝192.168.1.1 ＭＡＣ＝000042-8A9C01
端末２ｂ：ＩＰ＝192.168.1.2 ＭＡＣ＝000042-8A9C02
ここで、ＭＡＣアドレス中の「-」は、アドレス表記を
見易いものにするために挿入したものである。
見易いものにするために挿入したものである。
【００４６】次に、本実施例のシステムの動作を具体的
に説明する。図３は、図２のシステムにおけるＭＡＣド
ライバ２３のＭＡＣアドレスフィルタ機能におけるフィ
ルタ処理手順を示すフローチャートである。図４は、図
２のシステムにおけるＷｅｂサーバ２１の動作を示すフ
ローチャートである。
に説明する。図３は、図２のシステムにおけるＭＡＣド
ライバ２３のＭＡＣアドレスフィルタ機能におけるフィ
ルタ処理手順を示すフローチャートである。図４は、図
２のシステムにおけるＷｅｂサーバ２１の動作を示すフ
ローチャートである。
【００４７】まず、端末２ａがＷｅｂサーバ２１にアク
セスしたときの動作について説明する。
セスしたときの動作について説明する。
【００４８】端末２ａがＷｅｂサーバ２１にパケットを
送信すると、この送信パケットは、無線ＬＡＮカード２
４を経由してＭＡＣドライバ２３に届く。このＭＡＣド
ライバ２３では、ＭＡＣアドレスフィルタ機能により、
図３に示す以下のような手順でフィルタ処理が行われ
る。
送信すると、この送信パケットは、無線ＬＡＮカード２
４を経由してＭＡＣドライバ２３に届く。このＭＡＣド
ライバ２３では、ＭＡＣアドレスフィルタ機能により、
図３に示す以下のような手順でフィルタ処理が行われ
る。
【００４９】ステップＳ１０で、端末２ａのＭＡＣアド
レスがフィルタテーブル２５に登録されているかどうか
が判断される。この端末２ａからＷｅｂサーバ２１への
アクセスは初めてのアクセスであるため、この時点で
は、端末２ａのＭＡＣアドレスはフィルタテーブル２５
に登録されていない。したがって、このステップＳ１０
での判断における分岐は「Ｎ」となり、続くステップＳ
１２に移行する。なお、端末２ａのＭＡＣアドレスがフ
ィルタテーブル２５に登録されている場合は、分岐は
「Ｙ」となり、ステップＳ１１でパケットを通すことに
なる。
レスがフィルタテーブル２５に登録されているかどうか
が判断される。この端末２ａからＷｅｂサーバ２１への
アクセスは初めてのアクセスであるため、この時点で
は、端末２ａのＭＡＣアドレスはフィルタテーブル２５
に登録されていない。したがって、このステップＳ１０
での判断における分岐は「Ｎ」となり、続くステップＳ
１２に移行する。なお、端末２ａのＭＡＣアドレスがフ
ィルタテーブル２５に登録されている場合は、分岐は
「Ｙ」となり、ステップＳ１１でパケットを通すことに
なる。
【００５０】ステップＳ１２では、端末２ａのアクセス
がＷｅｂサーバへのアクセスかどうかの判断が行われ
る。この端末２ａからのアクセスはＷｅｂサーバへのア
クセスであるので、このステップＳ１１での判断におけ
る分岐は「Ｙ」となり、続くステップＳ１３でパケット
を通すことになる。なお、Ｗｅｂサーバへのアクセスで
ない場合は、分岐は「Ｎ」となり、続くステップＳ１４
でパケットは破棄される。
がＷｅｂサーバへのアクセスかどうかの判断が行われ
る。この端末２ａからのアクセスはＷｅｂサーバへのア
クセスであるので、このステップＳ１１での判断におけ
る分岐は「Ｙ」となり、続くステップＳ１３でパケット
を通すことになる。なお、Ｗｅｂサーバへのアクセスで
ない場合は、分岐は「Ｎ」となり、続くステップＳ１４
でパケットは破棄される。
【００５１】上記のようにして、端末２ａからのパケッ
トはＭＡＣアドレスフィルタ機能によるフィルタ処理を
受けた後、ＴＣＰ／ＩＰ２２を通ってＷｅｂサーバ２１
に届く。
トはＭＡＣアドレスフィルタ機能によるフィルタ処理を
受けた後、ＴＣＰ／ＩＰ２２を通ってＷｅｂサーバ２１
に届く。
【００５２】次に、端末２ａからのパケットを受信した
Ｗｅｂサーバ２１の動作を、図４を参照して説明する。
Ｗｅｂサーバ２１の動作を、図４を参照して説明する。
【００５３】ステップＳ２０で、端末２ａからのパケッ
トの環境変数から端末２ａのＩＰアドレス「192.168.1.
1」を取得する。続くステップＳ２１で、ＴＣＰ／ＩＰ
２２内部のＡＲＰテーブルを用いてその取得したＩＰア
ドレスから端末２ａのＭＡＣアドレス「000042-8A9C0
1」を取得する。次いで、ステップＳ２２で、その取得
したＭＡＣアドレスがフィルタテーブル２５に登録され
ているかどうかを調べる。この時点では、端末２ａから
のアクセスは初めてのアクセスであるので、フィルタテ
ーブル２５には端末２ａのＭＡＣアドレスは登録されて
いない。したがって、ステップＳ２２における分岐は
「Ｎ」となり、続くステップＳ２６でフィルタテーブル
２５への登録を行う。ここでは、端末２ａを当該Ｗｅｂ
サーバへ最初にアクセスした端末と仮定し、端末２ａの
ＭＡＣアドレスをフィルタテーブル２５の１番の欄に登
録する。
トの環境変数から端末２ａのＩＰアドレス「192.168.1.
1」を取得する。続くステップＳ２１で、ＴＣＰ／ＩＰ
２２内部のＡＲＰテーブルを用いてその取得したＩＰア
ドレスから端末２ａのＭＡＣアドレス「000042-8A9C0
1」を取得する。次いで、ステップＳ２２で、その取得
したＭＡＣアドレスがフィルタテーブル２５に登録され
ているかどうかを調べる。この時点では、端末２ａから
のアクセスは初めてのアクセスであるので、フィルタテ
ーブル２５には端末２ａのＭＡＣアドレスは登録されて
いない。したがって、ステップＳ２２における分岐は
「Ｎ」となり、続くステップＳ２６でフィルタテーブル
２５への登録を行う。ここでは、端末２ａを当該Ｗｅｂ
サーバへ最初にアクセスした端末と仮定し、端末２ａの
ＭＡＣアドレスをフィルタテーブル２５の１番の欄に登
録する。
【００５４】ステップＳ２６にて端末２ａのＭＡＣアド
レスのフィルタテーブル２５への登録がなされると、続
いて、ステップＳ２７で、フィルタテーブル２５への登
録が１番の欄への登録であったどうかが判断される。ス
テップＳ２６で、端末２ａのＭＡＣアドレスをフィルタ
テーブル２５の１番の欄に登録したので、ステップＳ２
７における分岐は「Ｙ」となり、続くステップＳ２８で
端末２ａに対して管理者用画面表示を行う。これによ
り、端末２ａの利用者は、システム管理者として他の端
末のアクセスの許可／禁止を制限することが可能とな
る。
レスのフィルタテーブル２５への登録がなされると、続
いて、ステップＳ２７で、フィルタテーブル２５への登
録が１番の欄への登録であったどうかが判断される。ス
テップＳ２６で、端末２ａのＭＡＣアドレスをフィルタ
テーブル２５の１番の欄に登録したので、ステップＳ２
７における分岐は「Ｙ」となり、続くステップＳ２８で
端末２ａに対して管理者用画面表示を行う。これによ
り、端末２ａの利用者は、システム管理者として他の端
末のアクセスの許可／禁止を制限することが可能とな
る。
【００５５】次に、端末２ｂがＷｅｂサーバ２１へアク
セスした場合の動作について説明する。
セスした場合の動作について説明する。
【００５６】端末２ｂがＷｅｂサーバ２１にパケットを
送信すると、この送信パケットも、上述の端末２ａの場
合と同様に、無線ＬＡＮカード２４を経由してＭＡＣド
ライバ２３に届く。ＭＡＣドライバ２３では、ＭＡＣア
ドレスフィルタ機能により以下のような手順でフィルタ
処理が行われる（図３参照）。
送信すると、この送信パケットも、上述の端末２ａの場
合と同様に、無線ＬＡＮカード２４を経由してＭＡＣド
ライバ２３に届く。ＭＡＣドライバ２３では、ＭＡＣア
ドレスフィルタ機能により以下のような手順でフィルタ
処理が行われる（図３参照）。
【００５７】ステップＳ１０で、端末２ｂのＭＡＣアド
レスがフィルタテーブル２５に登録されているかどうか
が判断される。この端末２ｂからＷｅｂサーバ２１への
アクセスは初めてのアクセスであるため、この時点で
は、端末２ｂのＭＡＣアドレスはフィルタテーブル２５
に登録されていない。したがって、このステップＳ１０
での判断における分岐は「Ｎ」となり、続くステップＳ
１２に移行する。
レスがフィルタテーブル２５に登録されているかどうか
が判断される。この端末２ｂからＷｅｂサーバ２１への
アクセスは初めてのアクセスであるため、この時点で
は、端末２ｂのＭＡＣアドレスはフィルタテーブル２５
に登録されていない。したがって、このステップＳ１０
での判断における分岐は「Ｎ」となり、続くステップＳ
１２に移行する。
【００５８】ステップＳ１２では、端末２ａのアクセス
がＷｅｂサーバ２１へのアクセスかどうかの判断が行わ
れる。この端末２ａからのアクセスはＷｅｂサーバ２１
へのアクセスであるので、このステップＳ１１での判断
における分岐は「Ｙ」となり、続くステップＳ１３でパ
ケットを通すことになる。
がＷｅｂサーバ２１へのアクセスかどうかの判断が行わ
れる。この端末２ａからのアクセスはＷｅｂサーバ２１
へのアクセスであるので、このステップＳ１１での判断
における分岐は「Ｙ」となり、続くステップＳ１３でパ
ケットを通すことになる。
【００５９】上記のようにして、端末２ｂからのパケッ
トはＭＡＣアドレスフィルタ機能によるフィルタ処理を
受けた後、ＴＣＰ／ＩＰ２２を通ってＷｅｂサーバ２１
に届く。
トはＭＡＣアドレスフィルタ機能によるフィルタ処理を
受けた後、ＴＣＰ／ＩＰ２２を通ってＷｅｂサーバ２１
に届く。
【００６０】次に、端末２ｂからのパケットを受信した
Ｗｅｂサーバ２１の動作を説明する（図４参照）。
Ｗｅｂサーバ２１の動作を説明する（図４参照）。
【００６１】ステップＳ２０で、端末２ｂからのパケッ
トの環境変数から端末２ｂのＩＰアドレス「192.168.1.
2」を取得する。続くステップＳ２１で、ＴＣＰ／ＩＰ
２２内部のＡＲＰテーブルを用いてその取得したＩＰア
ドレスから端末２ｂのＭＡＣアドレス「000042-8A9C0
2」を取得する。次いで、ステップＳ２２で、その取得
したＭＡＣアドレスがフィルタテーブル２５に登録され
ているかどうかを調べる。この時点では、端末２ｂから
のアクセスは初めてのアクセスであるので、フィルタテ
ーブル２５には端末２ｂのＭＡＣアドレスは登録されて
いない。したがって、ステップＳ２２における分岐は
「Ｎ」となり、続くステップＳ２６でフィルタテーブル
２５への登録を行う。フィルタテーブル２５の１番の欄
には端末２ａのＭＡＣアドレスがすでに登録されている
ので、端末２ｂのＭＡＣアドレスは２番の欄に登録され
る。
トの環境変数から端末２ｂのＩＰアドレス「192.168.1.
2」を取得する。続くステップＳ２１で、ＴＣＰ／ＩＰ
２２内部のＡＲＰテーブルを用いてその取得したＩＰア
ドレスから端末２ｂのＭＡＣアドレス「000042-8A9C0
2」を取得する。次いで、ステップＳ２２で、その取得
したＭＡＣアドレスがフィルタテーブル２５に登録され
ているかどうかを調べる。この時点では、端末２ｂから
のアクセスは初めてのアクセスであるので、フィルタテ
ーブル２５には端末２ｂのＭＡＣアドレスは登録されて
いない。したがって、ステップＳ２２における分岐は
「Ｎ」となり、続くステップＳ２６でフィルタテーブル
２５への登録を行う。フィルタテーブル２５の１番の欄
には端末２ａのＭＡＣアドレスがすでに登録されている
ので、端末２ｂのＭＡＣアドレスは２番の欄に登録され
る。
【００６２】ステップＳ２６にて端末２ｂのＭＡＣアド
レスのフィルタテーブル２５への登録がなされると、続
いて、ステップＳ２７で、フィルタテーブル２５への登
録が１番の欄への登録であったどうかが判断される。ス
テップＳ２６で、端末２ｂのＭＡＣアドレスをフィルタ
テーブル２５の２番の欄に登録したので、ステップＳ２
７における分岐は「Ｎ」となり、続くステップＳ２９で
端末２ａに対して端末２ｂに関するアクセス要求画面表
示を行う。これにより、端末２ａの利用者であるシステ
ム管理者は、表示されたアクセス要求画面上で端末２ｂ
に対してアクセスの許可／禁止を制限することができ
る。
レスのフィルタテーブル２５への登録がなされると、続
いて、ステップＳ２７で、フィルタテーブル２５への登
録が１番の欄への登録であったどうかが判断される。ス
テップＳ２６で、端末２ｂのＭＡＣアドレスをフィルタ
テーブル２５の２番の欄に登録したので、ステップＳ２
７における分岐は「Ｎ」となり、続くステップＳ２９で
端末２ａに対して端末２ｂに関するアクセス要求画面表
示を行う。これにより、端末２ａの利用者であるシステ
ム管理者は、表示されたアクセス要求画面上で端末２ｂ
に対してアクセスの許可／禁止を制限することができ
る。
【００６３】上記ステップＳ２９で、システム管理者が
端末２ｂに対してアクセスの禁止を設定した場合は、Ｗ
ｅｂサーバ２１は、上記ステップＳ２６で順番２の欄に
登録した端末２ｂのＭＡＣアドレスを削除する。システ
ム管理者が端末２ｂに対してアクセスの許可を設定した
場合は、上記ステップＳ２６で順番２の欄に登録した端
末２ｂのＭＡＣアドレスはそのまま保持される。上記ス
テップＳ２９で、システム管理者が端末２ｂに対してア
クセスの許可を設定した場合の、フィルタテーブル２５
の登録内容の一例を図５に示す。図５の例では、順番
「１」の欄に端末２ａのＭＡＣアドレス「000042-8A9C0
1」が登録され、さらに順番「２」の欄に端末２ｂのＭ
ＡＣアドレス「000042-8A9C02」が登録されている。こ
のフィルタテーブル２５は、ＭＡＣアドレスフィルタ機
能におけるフィルタ処理の際に用いられ、以降端末２ｂ
からのすべてのパケットがこのＭＡＣアドレスフィルタ
機能を通過することとなる。
端末２ｂに対してアクセスの禁止を設定した場合は、Ｗ
ｅｂサーバ２１は、上記ステップＳ２６で順番２の欄に
登録した端末２ｂのＭＡＣアドレスを削除する。システ
ム管理者が端末２ｂに対してアクセスの許可を設定した
場合は、上記ステップＳ２６で順番２の欄に登録した端
末２ｂのＭＡＣアドレスはそのまま保持される。上記ス
テップＳ２９で、システム管理者が端末２ｂに対してア
クセスの許可を設定した場合の、フィルタテーブル２５
の登録内容の一例を図５に示す。図５の例では、順番
「１」の欄に端末２ａのＭＡＣアドレス「000042-8A9C0
1」が登録され、さらに順番「２」の欄に端末２ｂのＭ
ＡＣアドレス「000042-8A9C02」が登録されている。こ
のフィルタテーブル２５は、ＭＡＣアドレスフィルタ機
能におけるフィルタ処理の際に用いられ、以降端末２ｂ
からのすべてのパケットがこのＭＡＣアドレスフィルタ
機能を通過することとなる。
【００６４】次に、端末２ａ、２ｂからの２回目以降の
アクセスについて簡単に説明する。
アクセスについて簡単に説明する。
【００６５】端末２ａからの２回目以降のアクセスの場
合は、図３のステップＳ１０の分岐で「Ｙ」となり、端
末２ａからのパケットがＷｅｂサーバ２１に届く。Ｗｅ
ｂサーバ２１では、図４のステップＳ２２の分岐で
「Ｙ」となり、続くステップＳ２３で１番の欄に登録さ
れているか否かの判断がなされる。端末２ａのＭＡＣア
ドレスはフィルタテーブル２５の１番の欄に登録されて
いるので、この判断における分岐は「Ｙ」となり、続く
ステップＳ２４で、端末２ａに対して再び管理者用画面
表示が行われる。
合は、図３のステップＳ１０の分岐で「Ｙ」となり、端
末２ａからのパケットがＷｅｂサーバ２１に届く。Ｗｅ
ｂサーバ２１では、図４のステップＳ２２の分岐で
「Ｙ」となり、続くステップＳ２３で１番の欄に登録さ
れているか否かの判断がなされる。端末２ａのＭＡＣア
ドレスはフィルタテーブル２５の１番の欄に登録されて
いるので、この判断における分岐は「Ｙ」となり、続く
ステップＳ２４で、端末２ａに対して再び管理者用画面
表示が行われる。
【００６６】端末２ｂからの２回目以降のアクセスの場
合は、図３のステップＳ１０の分岐で「Ｙ」となり、端
末２ｂからのパケットがＷｅｂサーバ２１に届く。Ｗｅ
ｂサーバ２１では、図４のステップＳ２２の分岐で
「Ｙ」となり、続くステップＳ２３で１番の欄に登録さ
れているか否かの判断がなされる。端末２ｂのＭＡＣア
ドレスはフィルタテーブル２５の２番の欄に登録されて
いるので、この判断における分岐は「Ｙ」となり、続く
ステップＳ２４で、端末２ｂに対して一般者用画面表示
が行われる。ここで、一般者用画面表示は、例えば、会
議に関する情報一覧である。端末２ｂの利用者は、その
情報一覧から所望の項目、例えばＷｉｎｄｏｗｓ共有フ
ァイル２０を選択することで必要な情報を入手すること
ができる。
合は、図３のステップＳ１０の分岐で「Ｙ」となり、端
末２ｂからのパケットがＷｅｂサーバ２１に届く。Ｗｅ
ｂサーバ２１では、図４のステップＳ２２の分岐で
「Ｙ」となり、続くステップＳ２３で１番の欄に登録さ
れているか否かの判断がなされる。端末２ｂのＭＡＣア
ドレスはフィルタテーブル２５の２番の欄に登録されて
いるので、この判断における分岐は「Ｙ」となり、続く
ステップＳ２４で、端末２ｂに対して一般者用画面表示
が行われる。ここで、一般者用画面表示は、例えば、会
議に関する情報一覧である。端末２ｂの利用者は、その
情報一覧から所望の項目、例えばＷｉｎｄｏｗｓ共有フ
ァイル２０を選択することで必要な情報を入手すること
ができる。
【００６７】なお、システム管理者からアクセス許可を
得る前に端末２ｂからＷｉｎｄｏｗｓ共有ファイル２０
へ直接アクセスが行われた場合は、図３のステップＳ１
０の分岐が「Ｎ」となり、続くステップＳ１２の分岐が
「Ｎ」となって、ステップＳ１４で端末２ｂからのパケ
ットが廃棄される。
得る前に端末２ｂからＷｉｎｄｏｗｓ共有ファイル２０
へ直接アクセスが行われた場合は、図３のステップＳ１
０の分岐が「Ｎ」となり、続くステップＳ１２の分岐が
「Ｎ」となって、ステップＳ１４で端末２ｂからのパケ
ットが廃棄される。
【００６８】上述した本実施例の無線ＬＡＮシステムの
構成および動作は一例であり、種々変更が可能である。
例えば、図４のステップＳ２９で、端末２ａの利用者で
あるシステム管理者が、表示されたアクセス要求画面上
で端末２ｂに対してアクセスの許可／禁止を制限する設
定入力を行った場合に、その設定入力結果をフィルタテ
ーブル２５に登録するようにしてもよい。その場合のフ
ィルタテーブル２５の一例を図６に示す。図６の例で
は、順番「１」の欄に端末２ａのＭＡＣアドレス「0000
42-8A9C01」が登録され、さらに順番「２」の欄に端末
２ｂのＭＡＣアドレス「000042-8A9C02」および設定入
力結果「アクセス許可」が登録されている。この場合
は、ＭＡＣアドレスフィルタ機能は、フィルタテーブル
２５に登録された設定入力結果を参照してフィルタ処理
を行うことになる。
構成および動作は一例であり、種々変更が可能である。
例えば、図４のステップＳ２９で、端末２ａの利用者で
あるシステム管理者が、表示されたアクセス要求画面上
で端末２ｂに対してアクセスの許可／禁止を制限する設
定入力を行った場合に、その設定入力結果をフィルタテ
ーブル２５に登録するようにしてもよい。その場合のフ
ィルタテーブル２５の一例を図６に示す。図６の例で
は、順番「１」の欄に端末２ａのＭＡＣアドレス「0000
42-8A9C01」が登録され、さらに順番「２」の欄に端末
２ｂのＭＡＣアドレス「000042-8A9C02」および設定入
力結果「アクセス許可」が登録されている。この場合
は、ＭＡＣアドレスフィルタ機能は、フィルタテーブル
２５に登録された設定入力結果を参照してフィルタ処理
を行うことになる。
【００６９】以上説明した実施形態および実施例では、
ＡＰ起動後、Ｗｅｂサーバに対して最初にアクセスした
端末をシステム管理者として設定するようになっている
が、本発明はこれに限定されるものではなく、会議の参
加者のだれかにシステム管理者を設定することができる
のであれば、どのような構成としてもよい。例えば、Ｗ
ｅｂサーバへのアクセス時に、「自分をシステム管理者
として登録する」というチェックボックスを設けたアク
セス画面が端末に表示されるようにし、このチェックボ
ックスをチェックした形でアクセス要求を行った端末に
対してシステム管理者の設定を行うようにしてもよい。
ＡＰ起動後、Ｗｅｂサーバに対して最初にアクセスした
端末をシステム管理者として設定するようになっている
が、本発明はこれに限定されるものではなく、会議の参
加者のだれかにシステム管理者を設定することができる
のであれば、どのような構成としてもよい。例えば、Ｗ
ｅｂサーバへのアクセス時に、「自分をシステム管理者
として登録する」というチェックボックスを設けたアク
セス画面が端末に表示されるようにし、このチェックボ
ックスをチェックした形でアクセス要求を行った端末に
対してシステム管理者の設定を行うようにしてもよい。
【００７０】また、ＡＰは、他の有線ＬＡＮと接続され
ていてもよい。ＡＰが他の有線ＬＡＮと接続されたシス
テムとしては、例えば図８に示した従来のシステムに本
発明の無線ＬＡＮシステムの構成を適用したものが考え
られる。
ていてもよい。ＡＰが他の有線ＬＡＮと接続されたシス
テムとしては、例えば図８に示した従来のシステムに本
発明の無線ＬＡＮシステムの構成を適用したものが考え
られる。
【００７１】また、アクセスポイント内に設けられるサ
ーバやＭＡＣアドレスフィルタ機能、および端末など
は、周知のコンピュータシステムによって実現すること
ができる。図７は、そのようなコンピュータシステムの
一形態を示すブロック図である。このコンピュータシス
テムは、プログラムなどを蓄積する記憶装置３１、キー
ボードやマウスなどの入力装置３２、ＣＲＴやＬＣＤな
どの表示装置３３、外部との通信を行うモデムなどの通
信装置３４、プリンタなどの出力装置３５および入力装
置からの入力を受け付けて通信装置、出力装置、表示装
置の動作を制御する制御装置（ＣＰＵ）３０から構成さ
れている。例えば、図２のシステムのサーバをこのコン
ピュータシステムを用いて構成する場合は、記憶装置３
１に図４に示した処理手順を実行するためのプログラム
が予め記憶され、制御装置３０がそのプログラムを読出
して実行することになる。なお、プログラムは、不図示
の記録媒体（ＣＤ−ＲＯＭ）などで提供されてもよい。
ーバやＭＡＣアドレスフィルタ機能、および端末など
は、周知のコンピュータシステムによって実現すること
ができる。図７は、そのようなコンピュータシステムの
一形態を示すブロック図である。このコンピュータシス
テムは、プログラムなどを蓄積する記憶装置３１、キー
ボードやマウスなどの入力装置３２、ＣＲＴやＬＣＤな
どの表示装置３３、外部との通信を行うモデムなどの通
信装置３４、プリンタなどの出力装置３５および入力装
置からの入力を受け付けて通信装置、出力装置、表示装
置の動作を制御する制御装置（ＣＰＵ）３０から構成さ
れている。例えば、図２のシステムのサーバをこのコン
ピュータシステムを用いて構成する場合は、記憶装置３
１に図４に示した処理手順を実行するためのプログラム
が予め記憶され、制御装置３０がそのプログラムを読出
して実行することになる。なお、プログラムは、不図示
の記録媒体（ＣＤ−ＲＯＭ）などで提供されてもよい。
【００７２】
【発明の効果】以上説明したように、本発明によれば、
システム管理者は会議の参加者の中から設定される。し
たがって、従来のように会議に参加しないシステム管理
者に対していちいちアクセス許可を得る必要がなく、よ
り利用し易いシステムを提供することができる。
システム管理者は会議の参加者の中から設定される。し
たがって、従来のように会議に参加しないシステム管理
者に対していちいちアクセス許可を得る必要がなく、よ
り利用し易いシステムを提供することができる。
【００７３】また、本発明によれば、システム管理者
は、会議の参加者が利用者となっている端末に対しての
みアクセスを許可するので、第３者による不正なアクセ
スを確実に防止することができる。
は、会議の参加者が利用者となっている端末に対しての
みアクセスを許可するので、第３者による不正なアクセ
スを確実に防止することができる。
【００７４】さらに、本発明によれば、システム管理者
によるアクセス制限に、ＩＤとパスワードによる認証を
必要としないので、処理手順の簡単化、処理時間の短縮
を図ることができる。
によるアクセス制限に、ＩＤとパスワードによる認証を
必要としないので、処理手順の簡単化、処理時間の短縮
を図ることができる。
【図１】本発明の一実施形態の無線ＬＡＮシステムの概
略構成を示すブロック図である。
略構成を示すブロック図である。
【図２】本発明の無線ＬＡＮシステムの一実施例を示す
ブロック図である。
ブロック図である。
【図３】図２に示すシステムにおけるＭＡＣアドレスフ
ィルタ機能によるフィルタ処理手順を示すフローチャー
ト図である。
ィルタ機能によるフィルタ処理手順を示すフローチャー
ト図である。
【図４】図２に示すシステムにおけるＷｅｂサーバの動
作を示すフローチャート図である。
作を示すフローチャート図である。
【図５】図２に示すシステムで用いられるフィルタテー
ブルの登録内容の一例を示す図である。
ブルの登録内容の一例を示す図である。
【図６】図２に示すシステムで用いられるフィルタテー
ブルの登録内容の他の例を示す図である。
ブルの登録内容の他の例を示す図である。
【図７】本発明の無線ＬＡＮシステムに適用可能なコン
ピュータシステムの一形態を示すブロック図である。
ピュータシステムの一形態を示すブロック図である。
【図８】従来の無線ＬＡＮシステムの概略構成を示すブ
ロック図である。
ロック図である。
１、１０１ アクセスポイント
２−１〜２−ｎ、２ａ、２ｂ 端末
１１、２１ Ｗｅｂサーバ
１２、２２ ＴＣＰ／ＩＰ
１３、２３ ＭＡＣドライバ
１４、２４ 無線ＬＡＮカード
１５、２５ フィルタテーブル
２０ Ｗｉｎｄｏｗｓ共有ファイル
３０ 制御装置
３１ 記憶装置
３２ 入力装置
３３ 表示装置
３４ 通信装置
３５ 出力装置
１０２−１〜１０２−ｋ ＳＴＡ
１０４ ＢＢＳ
１０５ イーサネット
１１１ 画面生成部
１１２ 管理者判断部
１１３ フィルタテーブル更新部
１２１ ＡＲＰテーブル
１３１ ＭＡＣアドレスフィルタ機能
─────────────────────────────────────────────────────
フロントページの続き
(56)参考文献 特開2001−67311（ＪＰ，Ａ)
特開 平９−65311（ＪＰ，Ａ)
特開2001−325166（ＪＰ，Ａ)
特開2000−215177（ＪＰ，Ａ)
特開2001−320373（ＪＰ，Ａ)
特開 平８−163422（ＪＰ，Ａ)
特開2001−290925（ＪＰ，Ａ)
(58)調査した分野(Int.Cl.7，ＤＢ名)
H04L 12/28
Claims (11)
- 【請求項１】 任意の場所に設置可能なアクセスポイン
トと、該アクセスポイントと無線により相互通信可能に
接続される複数の端末とを有する無線ＬＡＮシステムで
あって、 前記アクセスポイントはサーバを有し、 前記サーバは、当該サーバにアクセスしてきた前記複数
の端末のうちの所定の端末の利用者をシステム管理者と
して扱い、それ以外の端末の利用者については、前記シ
ステム管理者によって当該サーバへのアクセスが制限さ
れる一般ユーザとして扱うように構成されている無線Ｌ
ＡＮシステム。 - 【請求項２】 所定の端末が、サーバに最初にアクセス
してきた端末であることを特徴とする請求項１に記載の
無線ＬＡＮシステム。 - 【請求項３】 アクセスポイントはフィルタテーブルを
さらに有し、 サーバは、複数の端末のうちの当該サーバにアクセスし
てきた端末のＭＡＣアドレスをそのアクセスの順番と対
応づけて前記フィルタテーブルに登録し、前記フィルタ
テーブルに最も早い順番でＭＡＣアドレスが登録された
端末をシステム管理者として扱うことを特徴とする請求
項２に記載の無線ＬＡＮシステム。 - 【請求項４】 アクセスポイントは、複数の端末のいず
れかからパケットが送出されると、該送出されたパケッ
トについて、その送信元の端末のＭＡＣアドレスを検査
するフィルタ処理手段をさらに有し、 サーバは、当該サーバにアクセスしてきた端末のうち、
システム管理者によってアクセス許可の設定がなされた
端末のＭＡＣアドレスのみを前記フィルタテーブルに登
録し、 前記フィルタ処理手段は、前記送出されたパケットの、
送信元の端末のＭＡＣアドレスが前記フィルタテーブル
に登録されている場合、もしくは、前記送出されたパケ
ットが前記サーバへのアクセスである場合にのみ、その
パケットを通すことを特徴とする請求項３に記載の無線
ＬＡＮシステム。 - 【請求項５】 所定の端末が、サーバにアクセスしてき
た端末のうち、自身がシステム管理者となる旨の入力を
した端末であることを特徴とする請求項１に記載の無線
ＬＡＮシステム。 - 【請求項６】 任意の場所に設置可能なアクセスポイン
トと、該アクセスポイントと無線により相互通信可能に
接続される複数の端末とを有する無線ＬＡＮシステムに
おいて行われるアクセス制御方法であって、 前記アクセスポイント内に設置されたサーバにアクセス
した前記複数の端末のうちの所定の端末の利用者をシス
テム管理者として扱い、それ以外の端末の利用者につい
ては、前記システム管理者によって前記サーバへのアク
セスが制限される一般ユーザとして扱うアクセス制御方
法。 - 【請求項７】 所定の端末が、サーバに最初にアクセス
した端末であることを特徴とする請求項６に記載のアク
セス制御方法。 - 【請求項８】 所定の端末が、サーバにアクセスした端
末のうち、自身がシステム管理者となる旨の入力をした
端末であることを特徴とする請求項６に記載のアクセス
制御方法。 - 【請求項９】 任意の場所に設置可能なアクセスポイン
トと、該アクセスポイントと無線により相互通信可能に
接続される複数の端末とを有する無線ＬＡＮシステムに
おいて用いられるプログラムであって、 前記アクセスポイント内に設置されたサーバにアクセス
した前記複数の端末のうちの所定の端末の利用者をシス
テム管理者として扱う処理と、 前記所定の端末以外の端末の利用者を、前記システム管
理者によって前記サーバへのアクセスが制限される一般
ユーザとして扱う処理とを、前記サーバのコンピュータ
に実行させるプログラム。 - 【請求項１０】 所定の端末が、サーバに最初にアクセ
スした端末であることを特徴とする請求項９に記載のプ
ログラム。 - 【請求項１１】 所定の端末が、サーバにアクセスした
端末のうち、自身がシステム管理者となる旨の入力をし
た端末であることを特徴とする請求項９に記載のプログ
ラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002002419A JP3518599B2 (ja) | 2002-01-09 | 2002-01-09 | 無線ｌａｎシステム、アクセス制御方法およびプログラム |
| US10/337,311 US20030131082A1 (en) | 2002-01-09 | 2003-01-07 | Wireless lan system, an access point apparatus and a managing method of a wireless lan system, which can determine the system manager without making the process for the authentication troublesome |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002002419A JP3518599B2 (ja) | 2002-01-09 | 2002-01-09 | 無線ｌａｎシステム、アクセス制御方法およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003204338A JP2003204338A (ja) | 2003-07-18 |
| JP3518599B2 true JP3518599B2 (ja) | 2004-04-12 |
Family
ID=19190744
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002002419A Expired - Fee Related JP3518599B2 (ja) | 2002-01-09 | 2002-01-09 | 無線ｌａｎシステム、アクセス制御方法およびプログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030131082A1 (ja) |
| JP (1) | JP3518599B2 (ja) |
Families Citing this family (35)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6754488B1 (en) * | 2002-03-01 | 2004-06-22 | Networks Associates Technologies, Inc. | System and method for detecting and locating access points in a wireless network |
| US7913294B1 (en) * | 2003-06-24 | 2011-03-22 | Nvidia Corporation | Network protocol processing for filtering packets |
| KR100523403B1 (ko) * | 2003-07-02 | 2005-10-25 | 주식회사 케이티프리텔 | 무선 모뎀과 무선 랜 장치간의 심리스 수직 로밍 제어방법 및 프로그램을 기록한 기록매체 |
| US8582773B2 (en) | 2003-07-29 | 2013-11-12 | Thomson Licensing | Key synchronization mechanism for wireless LAN (WLAN) |
| US7934005B2 (en) * | 2003-09-08 | 2011-04-26 | Koolspan, Inc. | Subnet box |
| US20050130647A1 (en) | 2003-10-22 | 2005-06-16 | Brother Kogyo Kabushiki Kaisha | Wireless lan system, communication terminal and communication program |
| JP2005130124A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2005130125A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2005130126A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| EP1733529A2 (en) * | 2003-12-01 | 2006-12-20 | Cardinal Health 303, Inc. | System and method for network discovery and connection management |
| CN100352229C (zh) * | 2003-12-26 | 2007-11-28 | 华为技术有限公司 | 一种802.1x认证方法 |
| US7987499B2 (en) * | 2004-08-18 | 2011-07-26 | Broadcom Corporation | Method and system for exchanging setup configuration protocol information in beacon frames in a WLAN |
| US7930737B2 (en) * | 2004-08-18 | 2011-04-19 | Broadcom Corporation | Method and system for improved communication network setup utilizing extended terminals |
| WO2006023868A1 (en) * | 2004-08-24 | 2006-03-02 | Panduit Corporation | Systems and methods for network management |
| US20060072761A1 (en) * | 2004-09-30 | 2006-04-06 | Bruce Johnson | Access point that wirelessly provides an encryption key to an authenticated wireless station |
| CN101167311B (zh) * | 2005-04-25 | 2012-12-26 | 汤姆森特许公司 | 节点加入无线网格网络中多播组的方法和系统 |
| JP2007181248A (ja) * | 2007-03-12 | 2007-07-12 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007151195A (ja) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007151194A (ja) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| US8885515B2 (en) * | 2008-05-30 | 2014-11-11 | Hewlett-Packard Development Company, L.P. | Wireless access point |
| JP5278017B2 (ja) | 2009-02-10 | 2013-09-04 | セイコーエプソン株式会社 | ネットワーク接続制御システム及び方法 |
| JP5523451B2 (ja) | 2009-05-21 | 2014-06-18 | キヤノン株式会社 | 通信装置、通信装置の制御方法、プログラム |
| JP2011176582A (ja) * | 2010-02-24 | 2011-09-08 | Buffalo Inc | 無線ｌａｎ装置、無線ｌａｎシステム及びそのプログラム |
| JP2010233237A (ja) * | 2010-05-17 | 2010-10-14 | Brother Ind Ltd | 無線ｌａｎアクセスポイント、無線ｌａｎシステム、無線ｌａｎステーションおよび無線ｌａｎ設定方法 |
| JP2010200371A (ja) * | 2010-05-17 | 2010-09-09 | Brother Ind Ltd | 無線ｌａｎアクセスポイント、無線ｌａｎシステム、無線ｌａｎステーションおよび無線ｌａｎ設定方法 |
| US9191328B2 (en) * | 2010-06-24 | 2015-11-17 | Hewlett-Packard Development Company, L.P. | Forwarding broadcast traffic to a host environment |
| US9049537B2 (en) * | 2011-10-06 | 2015-06-02 | Open Garden Inc. | Discovering and connecting wireless devices without discoverability |
| US9705957B2 (en) | 2013-03-04 | 2017-07-11 | Open Garden Inc. | Virtual channel joining |
| JP6056607B2 (ja) * | 2013-03-28 | 2017-01-11 | 富士通株式会社 | 情報処理システム及び情報処理システムの制御方法 |
| US9503975B2 (en) | 2014-02-07 | 2016-11-22 | Open Garden Inc. | Exchanging energy credits wirelessly |
| EP3306985B1 (en) * | 2014-04-16 | 2020-12-23 | Huawei Technologies Co., Ltd. | Wireless local area network wlan access method, terminal, and server |
| JP6311428B2 (ja) * | 2014-04-18 | 2018-04-18 | 船井電機株式会社 | 無線通信機器および無線通信システム |
| CN104022969B (zh) * | 2014-06-13 | 2018-03-06 | 三星电子（中国）研发中心 | 一种网络控制方法和装置 |
| KR102300098B1 (ko) * | 2014-10-15 | 2021-09-09 | 삼성전자주식회사 | 통신 연결을 위한 전자 장치 및 통신 연결 방법 |
| JP6508379B2 (ja) * | 2018-03-16 | 2019-05-08 | 船井電機株式会社 | 情報端末 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6360257B1 (en) * | 1998-01-30 | 2002-03-19 | Telefonaktiebolaget L M Ericsson (Publ) | Managing group IP addresses in mobile end stations |
| US6748420B1 (en) * | 1999-11-23 | 2004-06-08 | Cisco Technology, Inc. | Methods and apparatus for providing shared access to an application |
| US6839735B2 (en) * | 2000-02-29 | 2005-01-04 | Microsoft Corporation | Methods and systems for controlling access to presence information according to a variety of different access permission types |
| US7173922B2 (en) * | 2000-03-17 | 2007-02-06 | Symbol Technologies, Inc. | Multiple wireless local area networks occupying overlapping physical spaces |
-
2002
- 2002-01-09 JP JP2002002419A patent/JP3518599B2/ja not_active Expired - Fee Related
-
2003
- 2003-01-07 US US10/337,311 patent/US20030131082A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003204338A (ja) | 2003-07-18 |
| US20030131082A1 (en) | 2003-07-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3518599B2 (ja) | 無線ｌａｎシステム、アクセス制御方法およびプログラム | |
| US8607315B2 (en) | Dynamic authentication in secured wireless networks | |
| JP4917233B2 (ja) | 動的ネットワークにおけるセキュリティリンク管理 | |
| US8156231B2 (en) | Remote access system and method for enabling a user to remotely access terminal equipment from a subscriber terminal | |
| JP3505058B2 (ja) | ネットワークシステムのセキュリティ管理方法 | |
| US5944794A (en) | User identification data management scheme for networking computer systems using wide area network | |
| US7647036B2 (en) | Security group management system | |
| JP4301482B2 (ja) | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 | |
| US6643774B1 (en) | Authentication method to enable servers using public key authentication to obtain user-delegated tickets | |
| US7549048B2 (en) | Efficient and secure authentication of computing systems | |
| CN1685694B (zh) | 支持多个虚拟操作员的公共无线局域网的会话密钥管理 | |
| US20070280481A1 (en) | Method and apparatus for multiple pre-shared key authorization | |
| JP4497852B2 (ja) | 管理装置、制御方法および通信システム | |
| JP4173866B2 (ja) | 通信装置 | |
| JP2004288169A (ja) | ネットワーク接続システム | |
| JPH08153072A (ja) | 計算機システム及び計算機システム管理方法 | |
| JP4574122B2 (ja) | 基地局、および、その制御方法 | |
| CN100474825C (zh) | 域认证和用户网络权限控制统一处理的方法及系统 | |
| US20240323816A1 (en) | Scalable personal device sharing | |
| JP2003023432A (ja) | 無線ｌａｎに適したネットワークアクセス制御方法、そのシステム及びそのプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040107 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040120 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080206 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090206 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100206 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100206 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110206 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110206 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120206 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120206 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130206 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130206 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140206 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |