JP5534473B2 - インターネット接続認証システム、インターネット接続認証方法およびプログラム - Google Patents

Description

本発明は、アクセスネットワークにおける接続認証方法に関し、詳しくは、末端側のゲートウェイ装置をインターネットに接続する接続認証方法に関する。

昨今、様々な通信方式を用いて様々なところから末端となるユーザ端末がインターネットに接続できるようになっている。
このようなインターネットに接続するひとつの技術として、光回線やｘＤＳＬ、ケーブル放送回線、ワイヤレスブロードバンド回線などを用いて、ユーザ端末に対してインターネットに接続する環境を提供するゲートウェイ装置を用いる技術がある。

ゲートウェイ装置は、家庭などでホームゲートウェイ（ＨＧＷ）と呼ばれ、有線ＬＡＮ、無線ＬＡＮ、Bluetooth（登録商標）などを用いて、ユーザ端末に対してアクセスネットワークとの接続環境を提供している。また、多くのゲートウェイ装置は、ルータ機能（テザリング機能）、フィルタリング機能、認証機能を備えている。
また、通信システムとして、アクセスネットワーク越しに、ゲートウェイ装置に対向するようにサービスプロバイダを提供するインターネット接続装置がインターネットに接続された環境に配置されている。

このような、ゲートウェイ装置やインターネット接続装置に関連する技術は、例えば、特許文献１、非特許文献１ないし３に記載されている。

特許文献１には、家庭に配置されるゲートウェイ装置が記載されている。このゲートウェイ装置は、図示および説明が省略されているインターネット接続装置を介してインターネットに接続して、ホームネットワークセンタとの間で通信を行なう。

非特許文献１には、既存のブロードバンドルータ（ゲートウェイ装置）の動作および設定について解説されている。また、ブロードバンドルータがＩＳＰ（Internet Services Provider）に対してユーザ認証を行なって、インターネットの接続環境を提供する説明が記載されている。
また、非特許文献２および非特許文献３には、ゲートウェイ装置に対向するアクセスサーバ（リモートアクセスサーバ）を介して各端末をインターネットに接続する図と説明が記載されている。

特開２００２−５５８９５号公報

まるごと納得 ブロードバンドルーターのしくみと設定、福多利夫 著、ディーアート ２００３年１月 出版 図解 サーバーのしくみ、フロントライン 編集、ディーアート ２００１年３月 出版 まるごと納得 TCP/IPとネットワーク技術、ユニゾン 著、ディーアート ２００２年１２月 出版

アクセスネットワーク（ゲートウェイ装置とインターネット接続装置）では、様々な接続方法、認証方法が提案されている。

ここで、図９を用いて、基本的な接続認証方法について説明する。
インターネット接続装置は、インターネットに接続されている。ゲートウェイ装置（ＨＧＷ）には、ＬＡＮやＷＬＡＮなどを介して端末（パソコンや携帯電話など）が接続可能である。ゲートウェイ装置とインターネット接続装置は、アクセスネットワークとして両装置間にＷＡＮを構築することによって、端末にインターネット接続環境を提供する。
このインターネット接続環境を提供する際に、インターネット接続装置は、ゲートウェイ装置を自装置に接続して通信環境を提供するか否か、インターネット接続認証を行なっている。インターネット接続認証は、一般的にはＩＤとパスワードによる認証が行われている。

このような一般的なインターネット接続装置とゲートウェイ装置との接続について、１系統のみでの回線で認証を行なっている為に、成りすましやパスワード解析に対するセキュリティリスクが大きいという問題を有している。

また、１度の認証（同一方法による認証）によって通信を常時接続可能に維持しており、内部および外部に対するセキュリティリスクが大きい問題を含んでいる。

また、ブロードバンド化に伴い、利用者が不在の場合でもインターネットへ接続状態が維持されており、例えば、利用者が意図しない内部端末からのインターネット接続など、内部および外部に対するセキュリティリスクが大きい問題を有している。

本発明の目的は、利用時に対応させて、ゲートウェイ装置のインターネット接続認証を行うインターネット接続認証システムおよびその方法を提供することにある。

また、本発明の他の目的は、利用者の検出に伴うゲートウェイ装置の認証をセキュアに行えるインターネット接続装置およびその方法を提供することにある。

本発明に係るインターネット接続認証システムは、インターネットに接続されたインターネット接続装置と、近距離無線を用いれると共に、予め登録された携帯端末との近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行ない、前記インターネット接続装置と接続して自装置に接続される端末にインターネット環境を提供するゲートウェイ装置と、前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に、前記インターネット接続装置と移動体回線網を介して通信でき、且つ、予め登録されたゲートウェイ装置との近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行なう携帯端末と、を含み、前記インターネット接続装置は、前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする。

本発明に係るインターネット接続認証方法は、インターネットに接続されたインターネット接続装置と、近距離無線を用いれると共に、前記インターネット接続装置と接続して自装置に接続される端末にインターネット環境を提供するゲートウェイ装置と、前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に、前記インターネット接続装置と移動体回線網を介して通信できる携帯端末とを用いて、前記ゲートウェイ装置および前記携帯端末は、前記携帯端末および前記ゲートウェイ装置との近距離無線接続を契機に、それぞれの認証要求を前記インターネット接続装置に送信し、前記インターネット接続装置は、前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする。

本発明によれば、利用時に対応させて、ゲートウェイ装置のインターネット接続認証を行うインターネット接続認証システムおよびその方法を提供できる。

同じく、本発明によれば、利用者の検出に伴うゲートウェイ装置の認証をセキュアに行えるインターネット接続装置およびその方法を提供できる。

実施の一形態のインターネット接続認証システム１を示す構成図である。 実施例のインターネット接続認証システム１０を示すブロック図である。 インターネット接続認証システム１０で用いるＨＧＷ認証ＩＤリストを示す説明図である。 インターネット接続認証システム１０で用いる認証端末ＩＤリストを示す説明図である。 インターネット接続装置２０の認証処理に係る動作を示すフローチャートである。 実施例２のインターネット接続認証システム１０を示すブロック図である。 実施例２のインターネット接続認証システム１０を示すブロック図である。 実施例３のインターネット接続認証システム１０を示すブロック図である。 インターネット接続認証システムを例示する説明図である。

本発明の実施の一形態を図１ないし図７に基づいて説明する。

図１は、実施の一形態のインターネット接続認証システム１を示す構成図である。
インターネットは、ＷＷＷ（World Wide Web）やクラウドサービスが提供されている一般的なインターネットを表す。インターネットは、一般的にセキュリティレベルが低い事が知られている。

図１において、インターネット接続装置２は、ホームゲートウェイ装置３(以下ＨＧＷ３)からの接続認証と、携帯端末４（認証端末）からの接続認証とをそれぞれ受けて、ＨＧＷ３のインターネットへの接続を所定条件化で認証許可する。

インターネット接続装置２は、ＨＧＷ３と携帯認証端末４の両方から認証ＩＤを受信する事により、両認証ＩＤが所定の時間内であれば、ＨＧＷ３とインターネットとの間のデータ通信を行えるように構成されている。
この構成を有することによって、二つの認証要求と共に、その二つの認証要求の到達時間差などの時間の条件を加えて、ゲートウェイ装置をインターネットに接続するか否かを判断できる。このため、既存の認証要求のように予め定められた情報と異なる 時間を用いるという概念を加えて、認証を行なえるので、セキュリティを向上させることができる。

また、インターネット接続装置２は、ＨＧＷ３と携帯端末４から送られてきた両認証要求が所定の時間を超えた場合に、即座に接続不可と取り扱わずにＨＧＷ３を介してブラウジングする要求を送ってきた端末（携帯端末４や端末５）に対して開始前にインターネット用のパスワードを要求するようにしてもよい。

インターネット接続装置２は、所定の時間として、先に届いた認証要求を基準に、予め定められている時間を、もう片方の認証要求が到達を待つ許容時間として使用すればよい。
また、一方の認証要求を基準に、他方の認証要求の到達時間差によって定まる許容時間を所定の時間として用いてもよい。
また、一方の認証要求を基準に、他方の認証要求の到達時間の正の時間差（先に到達している時間差）と負の時間差（後に到達する時間差）を異なる値を用いて定められる許容時間を所定の時間として用いてもよい。
これらの所定の時間は、通信回線環境に応じて適宜選択すればよい。

また、インターネット接続装置２は、回線毎のＱｏＳを識別して、ＨＧＷ３と携帯端末４のそれぞれの通信環境のＱｏＳ環境に基づいて、送信された時間を到達した時間から補正して用いる構成としてもよい。この補正はＱｏＳ環境の変動の大きな通信回線側のみであってもよい。この両方又は一方のみを補正した値を用いて、上記所定の時間を用いて許容時間の判断基準とすればよい。

ＨＧＷ３は、携帯端末４や端末５に対してＦＴＴＨ等のＷＡＮを介してインターネット環境を提供する装置である。ＨＧＷ３は必要に応じて、使用する通信規格に基づくモデム機能やルータ機能、ＤＨＣＰ機能、フィルタリング機能、端末認証機能などを有している。

ＨＧＷ３には、１ないし複数の携帯端末（携帯端末４）が予め記憶部にインターネットへの接続認証のために登録されている。ＨＧＷ３は、登録されている機器（携帯端末４）との近距離無線接続を契機に、ＷＡＮを介してインターネット接続装置２に、認証要求としてＨＧＷ認証ＩＤを送信するように構成されている。

携帯端末４は、事前に登録されているＨＧＷ３の近距離無線圏内に入ると近距離無線によりＨＧＷ３との無線接続を自動的に確立する機能を有する。また、携帯端末４は、ＨＧＷ３との近距離無線接続を契機に、３Ｇ、ＬＴＥ等の移動体通信網を介してインターネット接続装置２に、認証要求として認証端末IDを送信するように構成されている。
このように、携帯端末４のＨＧＷ３との近距離無線接続を契機に、自動で認証手続きを行なうように構成しているので、利用者の介入無しに自動でインターネット環境を利用者にセキュアに提供できる。

なお、ＨＧＷ３は、予め登録された携帯端末４との近距離無線が切断状態になった際に、インターネット接続装置２との接続を開放するようにしてもよい。
この開放は、ＨＧＷ３が所定時間待機した後に行う様にしてもよい。

また、ＨＧＷ３は、複数台の予め登録された携帯端末との近距離無線の接続を行なう際で、１台目、２台目、３台目と接続される際には、最初の１台目で上記認証処理を行なうと共に接続し、２台目と３台目はそのまま接続し、ＨＧＷとして接続している各携帯端末を識別しておく。その後、全ての携帯端末との近距離無線が切断された際（最後の携帯端末との接続が切断された際）に、インターネット接続装置２との接続を開放するようにすればよい。

また、ＨＧＷ３は、予め登録されている携帯端末４に対して、インターネット環境を提供可能とする端末５を記憶した認証テーブルを有して、その認証テーブルに従って、接続した携帯端末４に対応付けられている端末５についてインターネット環境を提供するようにしてもよい。

同様に、ＨＧＷ３は、予め登録されている携帯端末４に対して、インターネット環境下で使用可能とするプロトコルを記憶した認証テーブルを有して、その認証テーブルに従って、接続した携帯端末４に対応付けられているプロトコルやポートの通信について通過させるようにしてもよい。

また、ＨＧＷ３は、認証テーブルに基づいて、端末５とその端末の使用プロトコルを制限するようにしてもよい。このようにすれば、携帯端末４の接続の有無に基づいてフィルタリング機能を所望なように有効に機能させられる。例えば、親の帰宅に合わせて（親の持つ携帯端末との接続を契機に）、ゲーム機の通信（接続および使用プロトコル）を可能にしたり制御することが行える。

また、ＨＧＷ３は、複数の種類の近距離無線を行える構成であれば、それぞれ異なる近距離無線を用いる予め登録された携帯端末４に対して、上記処理を行える。

また、予め登録された携帯端末４側も複数の種類の近距離無線を行える構成であれば、ＨＧＷ３は、携帯端末４との一方の近距離無線の接続を行なう際に、インターネット接続装置２への認証要求を行ない、携帯端末４との他方の近距離無線の接続を行なった際に、携帯端末４に対応付けられている端末５についてインターネット環境を提供するように構成することとしてもよい。この際に他方の近距離無線接続について、ユーザを介在するようにして、所定の機器へのインターネットへの接続を意図して制御してもよい。

また、近距離無線接続について、所定の機器へのインターネットへの接続を意図的に遮断するように用いても良い。例えば、子供の帰宅に合わせて（特定の携帯端末との接続を契機に）、特定機器の通信（接続および使用プロトコル）を遮断や制限することが行える。

このように、二つの認証要求と共に、その二つの認証要求の到達時間差などの時間を加えてゲートウェイ装置をインターネットに接続するか否かをインターネット接続認証システムとして判断する。このため、認証要求のように予め定められた情報と異なる時間を用いる概念を加えて、接続する認証を行なえるので、セキュリティを様々な面から向上させることができる。
このことによって、ゲートウェイ装置を用いる端末にセキュアなインターネット環境を提供できる。また、セキュアで利便性の高いインターネット環境を提供できる。

次に、本発明を複数の実施例を用いて説明する。

［実施例の構成］
図２において、一実施例としての構成例を示す。本実施例は、インターネット接続認証システム１０として、インターネット接続装置２０と、ＨＧＷ３０と、携帯端末４０とを含む。ＨＧＷ３０には、複数の端末５０が接続されている。またそれぞれの装置は、図示するように、ＷＡＮや、ＷＬＡＮ、ＬＡＮ、移動体通信などを用いて他の装置と接続している。
本実施例のインターネット接続認証システム１０は、インターネット回線によりインターネット網と接続される。

インターネット接続装置２０は、インターネット回線によりインターネットと、ＷＡＮ６１、ＷＡＮ６２によりＨＧＷ３０と、移動体通信網により携帯端末４０と接続される。
インターネット接続装置２０は、本実施例においては、インターネットへの接続サービスを利用者に提供するキャリアやサービスプロバイダ内に設置される事を想定している。なお、設置箇所は、組織やサービスなど毎に適宜採択すればよい。
ＨＧＷ３０は、ＷＡＮ６１及びＷＡＮ６２によりインターネット接続装置２０と、ＷＬＡＮ７１及びＷＬＡＮ７２により携帯端末４０と、ＬＡＮなどにより端末５と接続される。なお、ＷＬＡＮに換えてBluetoothなどの他の近距離無線通信を用いてもよい。
ＨＧＷ３０は、本実施例においては、各ユーザ宅に設置される構成を想定している。ＨＧＷ３０は、インターネットへの接続サービスを利用者に提供するキャリアやサービスプロバイダから各ＩＤと共に提供されるものとする。

携帯端末４０は、ＷＬＡＮ７１、ＷＬＡＮ７２によりＨＧＷ３０と、移動体通信網によりインターネット接続装置２０と接続される。移動体通信網は、一般的にセキュリティレベルが高く、認証処理を行う回線として適している。
携帯端末４０は、本実施例では、移動体通信網に加え、ＷＬＡＮ接続機能を備えた一般的な携帯電話装置やスマートフォン、ＰＨＳなどの携帯端末を想定している。

これにより、インターネット接続装置２０は、利用者とＨＧＷ３０との関連付けを容易に行う事ができ、ＨＧＷ３０のインターネットへの接続を制御する事ができる。

ここで、各装置を構成する各要素について詳細に説明をする。

［インターネット接続装置の構成］
インターネット接続装置２０は、ＨＧＷ認証ＩＤ受信部２１、認証端末ＩＤ受信部２２、ＩＤ比較部２６、ＩＤ対応表記憶部２３、ＨＧＷ認証ＩＤリスト記憶部２４、認証端末ＩＤリスト記憶部２５、インターネット接続制御部２７を含み構成されている。

ＨＧＷ認証ＩＤ受信部２１は、ＷＡＮ６１によりＨＧＷ３のＨＧＷ認証ＩＤ送信部３１と接続される。ＨＧＷ認証ＩＤ受信部２１は、ＷＡＮ６１によりＨＧＷ認証ＩＤ送信部３１からＨＧＷ認証ＩＤを受信すると、ＩＤ比較部２６にＨＧＷ認証ＩＤを通知する。

認証端末ＩＤ受信部２２は、移動体通信網を介して携帯端末４０の認証端末ＩＤ送信部４２と接続される。認証端末ＩＤ受信部２２は、移動体通信網を介した認証端末ＩＤ送信部４２からの認証端末IDを受信すると、ＩＤ比較部２６に認証端末IDを通知する。

ＩＤ対応表記憶部２３は、インターネット接続を許可するＨＧＷ認証ＩＤと認証端末IDとの組み合わせを対応付けて管理する。ＩＤ対応表記憶部２３は、ＩＤ比較部２６からＨＧＷ認証ＩＤを受け取ると、対応する認証端末IDを応答する。また、ＩＤ対応表記憶部２３は、ＩＤ比較部２６から認証端末IDを受け取ると、対応するＨＧＷ認証ＩＤを応答する。

ＨＧＷ認証ＩＤリスト記憶部２４は、接続許可待ちのＨＧＷ認証ＩＤの一覧を管理する。ＨＧＷ認証ＩＤリスト記憶部２４は、ＩＤ比較部２６からＨＧＷ認証ＩＤの問い合わせを受けると、該当するＨＧＷ認証ＩＤがリストに有るか無いかを返答する。
また、ＨＧＷ認証ＩＤリスト記憶部２４は、ＩＤ比較部２６からＨＧＷ認証ＩＤの登録依頼・削除依頼を受けると、リストに該当するＨＧＷ認証ＩＤを反映（追加・削除）する。
ＨＧＷ認証ＩＤリスト記憶部２４は、図３に示すようなテーブル情報としてＨＧＷ認証ＩＤとそれに対応するタイムアウト時刻を管理する。ＨＧＷ認証ＩＤリスト記憶部２４は、タイムアウト時刻を迎えた場合、当該ＨＧＷ認証ＩＤをリストから削除する。これにより、ＨＧＷ認証ＩＤの受信から認証端末IDの受信までの時間が制限される。その結果、異常や不正なアクセスと考えられる認証を排除できる。なお、タイムアウト時刻は、時刻に依る管理方式でも、タイマ値を減算する管理方式でもどちらでもよい。またタイムアウト時刻の値も図示するように秒単位とせずに、機器の待機状態などに合わせて更に短く管理するようにしてもよい。

認証端末ＩＤリスト記憶部２５は、接続許可待ちの認証端末IDの一覧を管理する。認証端末ＩＤリスト記憶部２５は、ＩＤ比較部２６から認証端末IDの問い合わせを受けると、該当する認証端末IDがリストに有るか無いかを返答する。
認証端末ＩＤリスト記憶部２５は、ＩＤ比較部２６から認証端末IDの登録依頼・削除依頼を受けると、リストに該当する該当する認証端末IDを反映（追加・削除）する。
認証端末ＩＤリスト記憶部２５は、図４に示すようなテーブル情報として認証端末IDとそれに対応するタイムアウト時刻を管理する。認証端末ＩＤリスト記憶部２５は、タイムアウト時刻を迎えた場合、当該認証端末IDをリストから削除する。これにより、認証端末IDの受信からＨＧＷ認証ＩＤの受信までの時間が制限される。その結果、異常や不正なアクセスと考えられる認証を排除できる。なお、タイムアウト時刻は、時刻に依る管理方式でも、タイマ値を減算する管理方式でもどちらでもよい。

ＩＤ比較部２６は、ＨＧＷ認証ＩＤ受信部２１からのそれぞれの認証要求（認証端末IDおよびＨＧＷ認証ＩＤ）を受け付けて、両認証要求が所定の時間内であれば、ＨＧＷ３０のインターネットへの接続を認証する。

ＩＤ比較部２６は、ＨＧＷ認証ＩＤ受信部２１からＨＧＷ認証ＩＤを受信すると、ＩＤ対応表記憶部２３に問い合わせを行い、対応する認証端末IDを取得する。次に、認証端末ＩＤリスト記憶部２５に問い合わせを行い、一致する認証端末IDが有るか確認する。
次に、ＩＤ比較部２６は、一致する認証端末IDが有ると応答された場合、インターネット接続制御部２７に対して、認証を行なったＨＧＷ３０のインターネットへのアクセス許可を依頼する。また、認証端末ＩＤリスト記憶部２５に対して該当認証端末IDの削除を依頼する。 他方、ＩＤ比較部２６は、一致する認証端末IDが無いと応答された場合は、ＨＧＷ認証ＩＤリスト記憶部２４に対して、当該ＨＧＷ認証ＩＤの登録を依頼する。

また、ＩＤ比較部２６は、認証端末ＩＤ受信部２２から認証端末IDを受信すると、ＩＤ対応表記憶部２３に問い合わせを行い、対応するＨＧＷ認証ＩＤを取得する。次に、ＨＧＷ認証ＩＤリスト記憶部２４に問い合わせを行い、一致するＨＧＷ認証ＩＤが有るか確認する。
次に、ＩＤ比較部２６は、一致するＨＧＷ認証ＩＤが有ると応答された場合、インターネット接続制御部２７に対して、認証を行なったＨＧＷ３０のインターネットへのアクセス許可を依頼する。また、ＨＧＷ認証ＩＤリスト記憶部２４に対して該当ＨＧＷ認証ＩＤの削除を依頼する。他方、ＩＤ比較部２６は、一致するＨＧＷ認証ＩＤが無いと応答された場合、認証端末ＩＤリスト記憶部２５に対して、当該認証端末IDの登録を依頼する。

インターネット接続制御部２７は、インターネット回線によりインターネットと、ＷＡＮ６２によりＨＧＷ３０のデータ通信部３４と接続される。インターネット接続制御部２７は、ＩＤ比較部２６からＨＧＷ３０のインターネットへのアクセスコントロールを受け、ＨＧＷ３０とインターネット上の機器とのデータ通信を可能とする。

［ホームゲートウェイ装置の構成］
次に、ＨＧＷ３０を構成する各要素について詳細に説明をする。
ＨＧＷ３は、ＨＧＷ認証ＩＤ送信部３１と、ＷＬＡＮ接続管理部３２と、携帯端末識別部３３と、データ通信部３４を含み構成されている。

ＨＧＷ認証ＩＤ送信部３１は、ＷＡＮ６１によりインターネット接続装置２０のＨＧＷ認証ＩＤ受信部２１と接続される。ＨＧＷ認証ＩＤ送信部３１は、携帯端末識別部３３からＨＧＷ認証ＩＤの送信依頼を受けると、ＷＡＮ６１を介してＨＧＷ認証ＩＤ受信部２１にＨＧＷ認証ＩＤを送信する。

ＷＬＡＮ接続管理部３２は、ＷＬＡＮ７１により携帯端末４０のＷＬＡＮ接続管理部４１と接続される。ＷＬＡＮ接続管理部３２は、ＷＬＡＮ接続管理部４１との間でＷＬＡＮの接続が確立すると、携帯端末識別部３３に通知をする。

携帯端末識別部３３は、ＷＬＡＮ接続管理部３２からＷＬＡＮ７１の接続確立通知を受けると、ＷＬＡＮ７１に接続された携帯端末がインターネット接続認証用に事前に登録された携帯端末（すなわち携帯端末４０）である事を確認し、携帯端末４０である事が確認できたら、ＨＧＷ認証ＩＤ送信部３１に対して、ＨＧＷ認証ＩＤの送信を依頼する。なお、この時点で、インターネット接続認証用に事前に登録されていない携帯端末であれば、使用者にインターネット接続認証用パスワードを求めて、認証できればＨＧＷ認証ＩＤの送信を依頼する構成としてもよい。

データ通信部３４は、ＷＡＮ６２によりインターネット接続装置２０のインターネット接続制御部２７と、ＷＬＡＮ７2により携帯端末４０のデータ通信部４４と、ＬＡＮなどにより端末５０と接続される。データ通信部３４は、ＷＡＮ６２とＷＬＡＮ７２とＬＡＮの間でデータ通信を行う一般的な機能を備え、ルーティング変換やフィルタリングなどを行う。

［端末装置の構成］
次に、携帯端末４０を構成する各要素について詳細に説明をする。
携帯端末４０は、ＷＬＡＮ接続管理部４１と、認証端末ＩＤ送信部４２と、ＨＧＷ識別部４３と、データ通信部４４を含み構成されている。

ＷＬＡＮ接続管理部４１は、ＷＬＡＮ７１によりＨＧＷ３０のＷＬＡＮ接続管理部３２と接続される。ＷＬＡＮ接続管理部４１は、ＷＬＡＮ接続管理部３２との間でＷＬＡＮ７１接続が確立すると、ＨＧＷ識別部４３に通知をする。

認証端末ＩＤ送信部４２は、移動体通信網により、インターネット接続装置２０の認証端末ＩＤ受信部２２と接続される。認証端末ＩＤ送信部４２は、ＨＧＷ識別部４３から認証端末IDの送信依頼を受けると、移動体通信網を介して認証端末ＩＤ受信部２２に認証端末IDを送信する。

ＨＧＷ識別部４３は、ＷＬＡＮ接続管理部４１からＷＬＡＮ７１の接続確立通知を受けると、ＷＬＡＮ７１を介して接続した装置がインターネット接続認証を行なう装置として事前に登録されたＨＧＷ３０である事を確認し、ＨＧＷ３０である事が確認できたら、認証端末ＩＤ送信部４２に対して認証端末IDの送信を依頼する。

データ通信部４４は、ＷＬＡＮ７２によりＨＧＷ３０のデータ通信部３４と接続される。データ通信部４４は、データ通信部３４との間でデータ通信を行う一般的な機能を備え、携帯端末４０とＨＧＷ３０との間のデータ通信を可能とする。

端末５０は、ＨＧＷ３０配下に接続される一般的なネットワーク端末であり、パーソナルコンピュータやタブレットコンピュータなどを示す。端末５０は、ＨＧＷ３０とインターネット接続装置２０を介する事によりインターネットへ接続する事ができる。また、携帯端末４０もＨＧＷ３０に接続された後は端末５０と同様に扱われる。

なお、ＷＡＮ６１は、ＨＧＷ３０からインターネット接続装置２０へＨＧＷ認証ＩＤを送信する為の経路を表す。ＷＡＮ６２は、ＨＧＷ３０とインターネット接続装置２０の間でデータ通信を行う一般的なデータ通信経路を表す。ＷＡＮ６１とＷＡＮ６２は、物理的な回線として同一でも別でも構わない。なお、一般的には同一の回線を用いてればよい。また、ＷＬＡＮ７１は、ＨＧＷ３０と携帯端末４０とをＷＬＡＮ接続する為の接続認証を行う経路を表す。ＷＬＡＮ７２は、ＨＧＷ３０と携帯端末４０の間でデータ通信を行う一般的なデータ通信経路を表す。ＷＬＡＮ７１とＷＬＡＮ７２は、物理的な回線として同一でも別でも構わない。なお、一般的には同一の回線を用いてればよい。

［実施例の動作］
次に、インターネット接続認証システム１０の動作例について、図２から図５を参照して説明する。

携帯端末４０を持った利用者の移動に伴って、ＨＧＷ３０の提供するＷＬＡＮ７１圏内に携帯端末４０が入った際のＨＧＷ３０がインターネットに接続するときの処理動作を以下で説明する。

［ＨＧＷ３０および携帯端末４０の動作］
初期状態において、ＨＧＷ３０は、インターネット接続装置２０のインターネット接続制御部２７によってインターネット１への接続が遮断されている。なお、この状態においても、特定のプロトコルの通信を通過させるようにしてもよい。例えばＩＰ電話にかかるプロトコルやポートを用いる通信や同一プロバイダ間での通信、プロバイダが管理するサーバとの通信などである。

この状態から、携帯端末４０がＨＧＷ３０の提供するＷＬＡＮ７１圏内に移動すると、携帯端末４０がＷＬＡＮ７１を介してＨＧＷ３０に接続する。
この接続によって、ＨＧＷ３０のＷＬＡＮ接続管理部３２は、携帯端末識別部３３にＷＬＡＮ７１の接続が確立した事を通知する。
通知を受けて、携帯端末識別部３３は、ＷＬＡＮ７１に接続された端末がインターネット接続認証用に事前に登録された携帯端末である事を確認し、認証要求を要する端末と識別して、ＨＧＷ認証ＩＤ送信部３１に対して、インターネット接続装置２０にＨＧＷ認証ＩＤを送信させる指示を行なう。
指示を受けて、ＨＧＷ認証ＩＤ送信部３１は、ＷＡＮ６１を介してインターネット接続装置２０のＨＧＷ認証ＩＤ受信部２１へＨＧＷ認証ＩＤを送信する。

一方、携帯端末４０のＷＬＡＮ接続管理部４１は、ＷＬＡＮ７１の接続が確立すると、ＨＧＷ識別部４３にＷＬＡＮ７１の接続が確立した事を通知する。
通知を受けて、ＨＧＷ識別部４３は、ＷＬＡＮ７１を介して接続した装置がインターネット接続認証を行なう装置として事前に登録されたＨＧＷ３０である事を確認し、ＨＧＷ３０である事が確認できたら、認証端末ＩＤ送信部４２に対して認証端末IDの送信を依頼する。
依頼を受けて、認証端末ＩＤ送信部４２は、移動体通信網を介して認証端末ＩＤ受信部２２に認証端末IDを送信する。

このＨＧＷ３０および携帯端末４０の両処理動作によって、インターネット接続装置２０が、それぞれの認証要求をそれぞれのタイミングで受け付けることとなる。

［インターネット接続装置２０の動作］
次に、インターネット接続装置２０が行なう、両認証要求を受けつけて、所定の時間内であれば、ＨＧＷ３０のインターネットへの接続を認証する際の処理動作を説明する。
図５に示すフローチャートは、インターネット接続装置２０の認証にかかる処理動作を示すフローチャートである。
インターネット接続装置２０は、初期状態でＨＧＷ認証ＩＤおよび認証端末IDの受信待ちをしている（Ｓ５１）。

［ＨＧＷ認証ＩＤ受信］
ＨＧＷ認証ＩＤを受信すると、ＨＧＷ認証ＩＤ受信部２１は、ＩＤ比較部２６に受信したＨＧＷ認証ＩＤを通知する。ＩＤ比較部２６は、通知されたＨＧＷ認証ＩＤと対応する認証端末IDをＩＤ対応表記憶部２３に問い合わせ、その応答を受け付ける（Ｓ５２）。

ＩＤ比較部２６は、応答で受けた認証端末IDを認証端末ＩＤリスト記憶部２５に問い合わせ、その応答を受け付ける（Ｓ５３）。

問い合わせを行った認証端末IDがリストに無い場合、ＩＤ比較部２６は、ＨＧＷ認証ＩＤリスト記憶部２４に対してＨＧＷ認証ＩＤの登録依頼をする。その依頼を受けて、ＨＧＷ認証ＩＤリスト記憶部２４は、リストに受信したＨＧＷ認証ＩＤを追加する（Ｓ５４）。この際、ＨＧＷ認証ＩＤリスト記憶部２４は、事前に設定されたタイムアウト値を合わせてリストに書き込む。その後、インターネット接続装置２０は、再びＨＧＷ認証ＩＤ、認証端末IDの受信待ち状態に移行する（Ｓ５１に戻る）。

他方、問い合わせを行った認証端末IDがリストに有る場合（先に対応する認証端末IDを受け付けてタイムアウトしていない場合）、ＩＤ比較部２６は、認証端末ＩＤリスト記憶部２５に対して、認証端末ＩＤの削除を依頼し、次ステップに進む（Ｓ５５）。この際、依頼された認証端末ＩＤリスト記憶部２５は、該当認証端末ＩＤをリストから削除する。

［認証端末ＩＤ受信］
認証端末IDを受信すると、認証端末ＩＤ受信部２２は、ＩＤ比較部２６に受信した認証端末IDを通知する。ＩＤ比較部２６は、通知された認証端末IDと対応するＨＧＷ認証ＩＤをＩＤ対応表記憶部２３に問い合わせ、その応答を受け付ける（Ｓ５６）。

ＩＤ比較部２６は、応答で受けたＨＧＷ認証ＩＤをＨＧＷ認証ＩＤリスト記憶部２４に問い合わせ、その応答を受け付ける（Ｓ５７）。

問い合わせを行ったＨＧＷ認証ＩＤリストがリストに無い場合、ＩＤ比較部２６は、認証端末ＩＤリスト記憶部２５に対して認証端末ＩＤの登録依頼をする。その依頼を受けて、認証端末ＩＤリスト記憶部２５は、リストに受信した認証端末ＩＤを追加する（Ｓ５８）。この際、ＨＧＷ認証ＩＤリスト記憶部２４は、事前に設定されたタイムアウト値を合わせてリストに書き込む。その後、インターネット接続装置２０は、再びＨＧＷ認証ＩＤ、認証端末IDの受信待ち状態に移行する（Ｓ５１に戻る）。

他方、問い合わせを行ったＨＧＷ認証ＩＤがリストに有る場合（先に対応するＨＧＷ認証ＩＤを受け付けてタイムアウトしていない場合）、ＩＤ比較部２６は、ＨＧＷ認証ＩＤリスト記憶部２４に対して、ＨＧＷ認証ＩＤの削除を依頼し、次ステップに進む（Ｓ５９）。この際、依頼されたＨＧＷ認証ＩＤリスト記憶部２４は、該当ＨＧＷ認証ＩＤをリストから削除する。

［ＨＧＷ認証ＩＤおよび認証端末ＩＤの比較］
ＩＤ比較部２６は、それぞれの認証要求（ＨＧＷ認証ＩＤおよび認証端末ＩＤ）を受け付けていた際に、インターネット接続制御部２７に対して、ＨＧＷ３０のインターネット接続許可を要求する。要求を受けて、インターネット接続制御部２７は、ＨＧＷ３０に対するインターネットへのアクセスをコントロールする（Ｓ６０）。
このアクセスコントロールにより、ＨＧＷ３０のデータ通信部３４は、インターネット接続装置２０のインターネット接続制御部２７を経て、インターネットへと接続可能となる。これにより、ＨＧＷ３０とインターネット、及び、ＨＧＷ３０配下の端末５０とインターネット、携帯端末４０のデータ通信部４４とインターネットの間で、データ通信が可能になる。

その後、インターネット接続装置２０は、他のＨＧＷからのＨＧＷ認証ＩＤ、認証端末IDの受信待ち状態に移行する（Ｓ５１に戻る）。

本実施例では、両認証要求が所定の時間内に行なわれた比較を、先に受けた認証要求を時間設定と共にリストに登録して、もう一方の認証要求がその設定時間内に到達すれば、両認証要求が所定の時間内に行なわれているとして扱う。
このように、リストに登録するときに用いる設定の時間内に、ＨＧＷ３０と携帯端末４０の両方から認証を受けた場合に、インターネット接続許可を行なうように構成している。この所定の時間は、上記した他の所定の時間に通信環境に合うように適宜変更してもよい。

次に、実施例１の構成よりもセキュアである第２の実施例を説明する。なお、実施例２は実施例１の構成を全て有する。説明に要する部分について図６および図７に示すブロック図を用いて説明する。
図６および図７は、本実施例のインターネット接続状態、及び、インターネット切断動作時の構成を示す。

インターネット接続状態の維持動作について説明する。
ＨＧＷ３０の携帯端末識別部３３は、インターネット接続状態において、ＷＬＡＮ接続管理部３２にＷＬＡＮ７１による携帯端末４０との接続状態を所定間隔で問い合わせる。すなわち、予め登録されている所定端末とのＷＬＡＮ接続状態を監視する。

ＷＬＡＮ接続管理部３２は、ＷＬＡＮ７１によって携帯端末４０と接続されていれば、その状態を携帯端末識別部３３に通知する。

携帯端末識別部３３は、キープアライブ送信部３５に対して、インターネット接続装置２０に対するキープアライブ信号の送信を要求する。

キープアライブは、ＷＬＡＮ７１による携帯端末４０との接続が継続している事をインターネット接続装置２０に通知する為に定期的にＨＧＷ３０から行われる通信である。

キープアライブ送信部３５は、ＷＡＮ６１によりインターネット接続装置２０のキープアライブ受信部２８にキープアライブ信号を送信する。

インターネット接続装置２０のキープアライブ受信部２８は、キープアライブ送信部３５からのキープアライブ信号を受信することにより、ＨＧＷ３０が携帯端末４０との接続を継続している事を認識する。

キープアライブ受信部２８は、ＩＤ比較部２６にＨＧＷ３０からキープアライブを受信した事を通知する。

ＩＤ比較部２６は、事前に設定したタイムアウト値以内の間隔でキープアライブの受信通知を受けている限りＨＧＷ３０のインターネットとの接続を許可する。

なお、図示するように、携帯端末４０にもキープアライブを行う構成を設け、ＩＤ比較部２６によって、それぞれのキープアライブを受け付けて、両キープアライブが所定の時間内であれば、インターネットへの接続を継続できるようにしてもよい。

次に、インターネット切断時の動作について、図７に示すブロック図を使用して説明する。

ＨＧＷ３０の携帯端末識別部３３は、インターネット接続状態において、ＷＬＡＮ接続管理部３２にＷＬＡＮ７１による携帯端末４０との接続状態を所定間隔で問い合わせる。

ＷＬＡＮ接続管理部３２は、ＷＬＡＮ７１による携帯端末４０との接続が切断されていれば、その状態を携帯端末識別部３３に通知する。

携帯端末識別部３３は、キープアライブを送らないように、何も行わない。これによって、インターネット接続装置２０は、事前に設定したタイムアウト値以内の間隔でキープアライブの受信通知が届かなくなる。その後、インターネット接続装置２０は、ＨＧＷ３０とインターネットとの接続を所要に管理する。

なお、図６に示したように、携帯端末４０にもキープアライブを行う構成を設け、ＩＤ比較部２６によって、途切れた方を検出して、インターネットへの接続を所要に管理するようにしてもよい。

次に、実施例１の構成よりもセキュアである第３の実施例を説明する。なお、実施例３は実施例１の構成を全て有する。説明に要する部分について図８に示すブロック図を用いて説明する。
実施例３として、その基本的構成は上記の通りであるが、認証端末IDの送信についてさらに工夫している。その構成を図８に示す。本実施例において、携帯端末４０は、認証端末IDとパスワードを、移動体通信網およびインターネット網を介して送信する。インターネット網は、インターネット接続装置２０を設置するキャリアやプロバイダが管理するネットワーク部分を使用する事により、比較的高いセキュリティレベルを保つ事ができる。

図８において、携帯端末４０がインターネット接続装置２０に認証端末IDを送信する動作を説明する。

携帯端末４０のＷＬＡＮ接続管理部４１は、ＷＬＡＮ７１の接続が確立すると、ＨＧＷ識別部４３にＷＬＡＮ７１の接続が確立した事を通知する。

ＨＧＷ識別部４３は、ＷＬＡＮ７１に接続された端末がインターネット接続認証用に事前に登録されたＨＧＷ３０である事を確認して、確認できたら認証端末ID送信部４２に対して、インターネット接続装置２０に認証端末IDとパスワードを送信するように指示をする。

認証端末ID送信部４２は、移動体通信網を介してインターネット網に乗り入れ、インターネット網を介して、認証端末ＩＤ受信部２２に認証端末IDおよびパスワードを送信する。

認証端末ID受信部２２は、認証端末IDおよびパスワードを受信すると、認証端末IDおよびパスワードをＩＤ識別部２６に通知する。

ＩＤ識別部２６は、パスワード記憶部２９に適宜アクセスして、認証端末IDの正当性を識別し、正当であればリストへの登録等の上記処理に用いる。

このように、本実施例では、認証端末IDをインターネット網により送信しているので、移動体通信網から直接的にインターネット接続装置２０に接続した専用の回線を使わなくても認証端末IDを送信できるという効果が得られる。なお、インターネット網を通過させる際には、回線品質に基づいて時間を補正する構成を設けるとよい。

以上説明したように、上記インターネット接続認証システムは、利用時に対応させて、ゲートウェイ装置のインターネット接続認証を行うことができる。

同じく、上記インターネット接続認証システムによれば、利用者の検出に伴うゲートウェイ装置の認証をセキュアに行える。

また、ゲートウェイ装置と携帯端末毎の接続毎に、利便性を高め、且つセキュアに、各種端末のインターネットへの接続環境を制御できる。

また、ゲートウェイ装置側で認証要求を送る契機となる携帯端末を予め定めておくことも可能とでき、携帯端末毎の接続毎に、所要に利便性に変化を付けて各種端末のインターネットへの接続環境を制御できる。

また、インターネット接続装置側で、両認証要求に基づいてゲートウェイ装置をインターネットに接続するか否かを、物理的に異なる機器からの両認証要求の到達時間差によって判別するため、想定外や盗聴、不正アクセスに基づく一方からの認証要求の不正送信などが行われたとしても、認証を通さない。このため、インターネット環境への意図せぬ情報流出の防止や使用の防止を行なえる。

尚、インターネット接続装置や、ゲートウェイ装置、携帯端末の本発明に係る各部は、ハードウェアとソフトウェアの組み合わせを用いて実現すればよい。ハードウェアとソフトウェアとを組み合わせた形態では、それぞれの装置でＲＡＭに本発明に係るプログラムが展開され、プログラムに基づいて制御部（ＣＰＵ）等のハードウェアを動作させることにより実現すればよい。また、前記プログラムは、記憶媒体に記録されて頒布されても良い。当該記録媒体に記録されたプログラムは、有線、無線、又は記録媒体そのものを介して、メモリに読込まれ、制御部等を動作させる。尚、記録媒体を例示すれば、オプティカルディスクや磁気ディスク、半導体メモリ装置、ハードディスクなどが挙げられる。

例えば、インターネット接続装置として動作させる情報処理装置を、ＲＡＭに展開された接続管理用プログラムに基づき、ＨＧＷ認証ＩＤ受信手段、認証端末ＩＤ受信手段、ＩＤ対応表記憶手段、ＨＧＷ認証ＩＤリスト記憶手段、認証端末ＩＤリスト記憶手段、ＩＤ比較手段、インターネット接続制御手段、キープアライブ受信手段、パスワード記憶手段などとして制御部を動作させることで実現することが可能である。 また、ゲートウェイ装置も同様であり、ＲＡＭに展開された接続管理用プログラムに基づき、ＨＧＷ認証ＩＤ送信手段、ＷＬＡＮ接続管理手段、携帯端末識別手段、データ通信手段、キープアライブ送信手段などとして制御部を動作させることで実現することが可能である。

以上説明したように、本発明によれば、利用時に対応させて、ゲートウェイ装置のインターネット接続認証を行うインターネット接続認証システムおよびその方法を提供できる。

同じく、本発明によれば、利用者の検出に伴うゲートウェイ装置の認証をセキュアに行えるインターネット接続装置およびその方法を提供できる。

なお、本発明の具体的な構成は前述の実施の形態および実施例に限られるものではなく、この発明の要旨を逸脱しない範囲の変更があってもこの発明に含まれる。

また、上記の実施形態の一部又は全部は、以下のようにも記載されうる。尚、以下の付記は本発明をなんら限定するものではない。
［付記１］
インターネットに接続されたインターネット接続装置と、前記インターネット接続装置と接続して自装置に接続される端末にインターネット環境を提供するゲートウェイ装置と、前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に、前記インターネット接続装置と移動体回線網を介して通信できる携帯端末と、を含み、前記インターネット接続装置は、前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とするインターネット接続認証システム。

［付記２］
前記ゲートウェイ装置は、予め登録された携帯端末との近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行ない、前記携帯端末は、予め登録されたゲートウェイ装置との近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行なうことを特徴とする上記付記記載のインターネット接続認証システム。

［付記３］
前記ゲートウェイ装置は、予め登録された携帯端末との近距離無線の切断を行なった際に、前記インターネット接続装置との接続を開放することを特徴とする上記付記記載のインターネット接続認証システム。

［付記４］
前記ゲートウェイ装置は、複数台の予め登録された携帯端末との近距離無線の接続を行なった際に、全ての携帯端末との近距離無線が切断された際に、前記インターネット接続装置との接続を開放することを特徴とする上記付記記載のインターネット接続認証システム。

［付記５］
前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境を提供可能とする端末を記憶したテーブルを有して、該テーブルに従って、近距離無線の接続を行なった携帯端末に対応付けられている端末についてインターネット環境を提供することを特徴とする上記付記記載のインターネット接続認証システム。

［付記６］
前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境下で使用可能とするプロトコルを記憶したテーブルを有して、該テーブルに従って、近距離無線の接続を行なった携帯端末に対応付けられているプロトコルの通信について通過させることを特徴とする上記付記記載のインターネット接続認証システム。

［付記７］
前記インターネット接続装置は、前記所定の時間として、先に届いた認証要求を基準に定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証システム。

［付記８］
前記インターネット接続装置は、前記所定の時間として、一方の認証要求を基準に、他方の認証要求の到達時間差によって定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証システム。

［付記９］
前記インターネット接続装置は、前記所定の時間として、一方の認証要求を基準に、他方の認証要求の到達時間の正の時間差と負の時間差を異なる値を用いて定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証システム。

［付記１０］
前記インターネット接続装置は、前記所定の時間として、それぞれの通信環境のＱｏＳ環境に基づいて補正された値を用いて定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証システム。

［付記１１］
前記インターネット接続装置は、前記所定の時間として、先に届いた認証要求を基準に定められた時間、一方の認証要求を基準に、他方の認証要求の到達時間差によって定められた時間、一方の認証要求を基準に、他方の認証要求の到達時間の正の時間差と負の時間差を異なる値を用いて定められた時間、それぞれの通信環境のＱｏＳ環境に基づいて補正された値を用いて定められた時間、の何れか又はその組み合わせた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証システム。

［付記１２］
前記ゲートウェイ装置および前記携帯端末は、異なる２種類の近距離での無線接続が可能であり、前記ゲートウェイ装置は、前記携帯端末との一方の近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行ない、前記携帯端末との他方の近距離無線の接続を行なった際に、携帯端末に対応付けられている端末についてインターネット環境を提供することを特徴とする上記付記記載のインターネット接続認証システム。

［付記１３］
前記インターネット接続装置は、両認証要求が前記所定の時間を超えた場合に、前記ゲートウェイ装置を介して、ブラウズする端末に対してパスワードを要求することを特徴とする上記付記記載のインターネット接続認証システム。

［付記１４］
前記ゲートウェイ装置は、前記インターネット接続装置と接続している際に、所定の携帯端末との近距離無線の接続を追加で行なった場合に、前記インターネット接続装置への接続を、該携帯端末に対応付けられている所定の機器へのインターネット接続環境を制御することを特徴とする上記付記記載のインターネット接続認証システム。

［付記１５］
インターネットに接続されたインターネット接続装置と、前記インターネット接続装置と接続して自装置に接続される端末にインターネット環境を提供するゲートウェイ装置と、前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に、前記インターネット接続装置と移動体回線網を介して通信できる携帯端末とを用いて、前記ゲートウェイ装置および前記携帯端末は、それぞれの認証要求を前記インターネット接続装置に送信し、前記インターネット接続装置は、前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とするインターネット接続認証方法。

［付記１６］
前記ゲートウェイ装置は、予め登録された携帯端末との近距離無線の接続を行なった際に、前記インターネット接続装置への認証要求を行ない、前記携帯端末は、予め登録されたゲートウェイ装置との近距離無線の接続を行なった際に、前記インターネット接続装置への認証要求を行なうことを特徴とする上記付記記載のインターネット接続認証方法。

［付記１７］
前記ゲートウェイ装置は、予め登録された携帯端末との近距離無線の切断を行なった際に、前記インターネット接続装置との接続を開放することを特徴とする上記付記記載のインターネット接続認証方法。

［付記１８］
前記ゲートウェイ装置は、複数台の予め登録された携帯端末との近距離無線の接続を行なった際に、全ての携帯端末との近距離無線が切断された際に、前記インターネット接続装置との接続を開放することを特徴とする上記付記記載のインターネット接続認証方法。

［付記１９］
前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境を提供可能とする端末を記憶したテーブルを有して、該テーブルに従って、近距離無線の接続を行なった携帯端末に対応付けられている端末についてインターネット環境を提供することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２０］
前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境下で使用可能とするプロトコルを記憶したテーブルを有して、該テーブルに従って、近距離無線の接続を行なった携帯端末に対応付けられているプロトコルの通信について通過させることを特徴とする上記付記記載のインターネット接続認証方法。

［付記２１］
前記インターネット接続装置は、前記所定の時間として、先に届いた認証要求を基準に定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２２］
前記インターネット接続装置は、前記所定の時間として、一方の認証要求を基準に、他方の認証要求の到達時間差によって定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２３］
前記インターネット接続装置は、前記所定の時間として、一方の認証要求を基準に、他方の認証要求の到達時間の正の時間差と負の時間差を異なる値を用いて定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２４］
前記インターネット接続装置は、前記所定の時間として、それぞれの通信環境のＱｏＳ環境に基づいて補正された値を用いて定められた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２５］
前記インターネット接続装置は、前記所定の時間として、先に届いた認証要求を基準に定められた時間、一方の認証要求を基準に、他方の認証要求の到達時間差によって定められた時間、一方の認証要求を基準に、他方の認証要求の到達時間の正の時間差と負の時間差を異なる値を用いて定められた時間、それぞれの通信環境のＱｏＳ環境に基づいて補正された値を用いて定められた時間、の何れか又はその組み合わせた時間を用いて、受け付けた前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求に基づいて、前記ゲートウェイ装置のインターネットへの接続を認証することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２６］
前記ゲートウェイ装置および前記携帯端末は、異なる２種類の近距離での無線接続が可能であり、前記ゲートウェイ装置は、前記携帯端末との一方の近距離無線の接続を行なった際に、前記インターネット接続装置への認証要求を行ない、前記携帯端末との他方の近距離無線の接続を行なった際に、携帯端末に対応付けられている端末についてインターネット環境を提供することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２７］
前記インターネット接続装置は、両認証要求が前記所定の時間を超えた場合に、前記ゲートウェイ装置を介して、ブラウズする端末に対してパスワードを要求して認証を図り、該パスワードに基づいて接続することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２８］
前記ゲートウェイ装置は、前記インターネット接続装置と接続している際に、所定の携帯端末との近距離無線の接続を追加で行なった場合に、前記インターネット接続装置への接続を、該携帯端末に対応付けられている所定の機器へのインターネット接続環境を制御することを特徴とする上記付記記載のインターネット接続認証方法。

［付記２９］
上記付記の何れか一項に記載のゲートウェイ装置。

［付記３０］
上記付記の何れか一項に記載のインターネット接続装置。

［付記３１］
上記付記の何れか一項に記載の携帯端末。

［付記３２］
上記付記の何れか一項に記載のゲートウェイ装置として該装置の制御部を動作させるプログラム。

［付記３３］
上記付記の何れか一項に記載のインターネット接続装置として該装置の制御部を動作させるプログラム。

［付記３４］
上記付記の何れか一項に記載の携帯端末として該端末の制御部を動作させるプログラム。

本発明は、ＦＴＴＨやｘＤＳＬなどの有線接続回線や、ＷｉＭＡＸ（登録商標）などの無線接続回線を用いてインターネット接続装置およびホームゲートウェイ装置間のWANを構築するアクセス網について、利便性とセキュリティのバランスを良好に保つ仕組みを提供できる。

１ インターネット接続認証システム
２ インターネット接続装置
３ ホームゲートウェイ装置
４ 携帯端末
５ 端末
１０ インターネット接続認証システム
２０ インターネット接続装置
２１ ＨＧＷ認証ＩＤ受信部
２２ 認証端末ＩＤ受信部
２３ ＩＤ対応表記憶部
２４ ＨＧＷ認証ＩＤリスト記憶部
２５ 認証端末ＩＤリスト記憶部
２６ ＩＤ比較部
２７ インターネット接続制御部
２８ キープアライブ受信部
２９ パスワード記憶部
３０ ＨＧＷ
３１ ＨＧＷ認証ＩＤ送信部
３２ ＷＬＡＮ接続管理部
３３ 携帯端末識別部
３４ データ通信部
３５ キープアライブ送信部
４０ 携帯端末
４１ ＷＬＡＮ接続管理部
４２ 認証端末ＩＤ送信部
４３ ＨＧＷ識別部
４４ データ通信部
５０ 端末

Claims (10)

1. インターネットに接続されたインターネット接続装置と、
   近距離無線を用いれると共に、予め登録された携帯端末との近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行ない、前記インターネット接続装置と接続して自装置に接続される端末にインターネット環境を提供するゲートウェイ装置と、
   前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に、前記インターネット接続装置と移動体回線網を介して通信でき、且つ、予め登録されたゲートウェイ装置との近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行なう携帯端末と、
   を含み、
   前記インターネット接続装置は、前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証する
   ことを特徴とするインターネット接続認証システム。
2. 前記ゲートウェイ装置は、１ないし複数台の予め登録された携帯端末との近距離無線の接続を行なった際に、全ての携帯端末との近距離無線が切断された際に、前記インターネット接続装置との接続を開放する
   ことを特徴とする請求項１に記載のインターネット接続認証システム。
3. 前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境を提供可能及び／又は遮断する１ないし複数台の端末を記憶したテーブルを有して、該テーブルに従って、
   近距離無線の接続を行なった携帯端末に対応付けられている１ないし複数台の端末についてインターネット環境を提供する及び／又は遮断する
   ことを特徴とする請求項１又は２に記載のインターネット接続認証システム。
4. 前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境下で使用可能及び／又は制限するプロトコルを記憶したテーブルを有して、該テーブルに従って、
   近距離無線の接続を行なった携帯端末に対応付けられているプロトコルの通信について通過させる又は制限する
   ことを特徴とする請求項１ないし３の何れか一項に記載のインターネット接続認証システム。
5. 前記インターネット接続装置は、
   前記所定の時間として、前記ゲートウェイ装置と 該ゲートウェイ装置に予め登録された携帯端末とが近距離無線接続を契機にそれぞれが同時的に認証要求を実行する条件下で、
   一方の認証要求を基準に、他方の認証要求の到達時間の正の時間差と負の時間差を異なる値を用いて定められた許容時間、
   一方若しくはそれぞれの通信環境のＱｏＳ環境に基づいて補正された値を用いることにより定められた許容時間、
   の何れか又はその組み合わせた時間を用いて、前記ゲートウェイ装置のインターネットへの接続を認証する
   ことを特徴とする請求項１ないし４の何れか一項に記載のインターネット接続認証システム。
6. 前記ゲートウェイ装置および前記携帯端末は、異なる２種類の近距離での無線接続が可能であり、
   前記ゲートウェイ装置は、前記携帯端末との一方の近距離無線の接続を行なう際に、前記インターネット接続装置への認証要求を行ない、
   前記携帯端末との他方の近距離無線の接続を行なった際に、携帯端末に対応付けられている端末についてインターネット環境を提供する
   ことを特徴とする請求項１ないし５の何れか一項に記載のインターネット接続認証システム。
7. インターネットに接続されたインターネット接続装置と、近距離無線を用いれると共に、前記インターネット接続装置と接続して自装置に接続される端末にインターネット環境を提供するゲートウェイ装置と、前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に、前記インターネット接続装置と移動体回線網を介して通信できる携帯端末とを用いて、
   前記ゲートウェイ装置および前記携帯端末は、前記携帯端末および前記ゲートウェイ装置との近距離無線接続を契機に、それぞれの認証要求を前記インターネット接続装置に送信し、
   前記インターネット接続装置は、前記ゲートウェイ装置および前記携帯端末からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証する
   ことを特徴とするインターネット接続認証方法。
8. 前記ゲートウェイ装置は、１ないし複数台の予め登録された携帯端末との近距離無線の接続を行なった際に、全ての携帯端末との近距離無線が切断された際に、前記インターネット接続装置との接続を開放する
   ことを特徴とする請求項７に記載のインターネット接続認証方法。
9. 前記ゲートウェイ装置は、予め登録されている携帯端末に対して、インターネット環境を提供可能及び／又は遮断する１ないし複数台の端末、及び／又は、インターネット環境下で使用可能及び／又は制限するプロトコルを記憶したテーブルを有して、
   前記ゲートウェイ装置は、前記テーブルに従って、近距離無線の接続を行なった携帯端末に対応付けられている、１ないし複数台の端末、及び／又は、プロトコルの通信について、提供するインターネット環境を変化させる
   ことを特徴とする請求項７又は８に記載のインターネット接続認証方法。
10. 端末にインターネット環境を提供するゲートウェイ装置と、前記ゲートウェイ装置と近距離無線を用いて接続可能であると共に移動体回線網を介して通信できる携帯端末の、両装置からのそれぞれの認証要求を受け付けて、両認証要求が所定の時間内であれば、前記ゲートウェイ装置のインターネットへの接続を認証するように自装置の制御部を動作させ、
    且つ、
    前記ゲートウェイ装置にインターネットへの接続環境を提供中に、前記ゲートウェイ装置と前記携帯端末との近距離無線接続が確認できなくなった場合に、前記ゲートウェイ装置のインターネットへの接続を停止するように自装置の制御部を動作させる
    ことを特徴とするインターネット接続装置用のプログラム。

Images