JP5830128B2 - 通信システム、アクセスポイント装置、サーバ装置、ゲートウェイ装置及び通信方法 - Google Patents

Description

本発明は、セキュアな通信路を確立する通信システム、アクセスポイント装置、サーバ装置、ゲートウェイ装置及び通信方法に関する。

従来から、セキュア通信の構成および設定に関する情報を配布して、セキュリティ保護されたネットワークを安全に構成することが知られている（例えば、特許文献１参照）。ネットワークを安全に構成するために、特許文献１では、サーバ装置が、ネットワークに接続される情報処理装置と通信可能とされており、認証済の情報処理装置のアドレスと、認証済の情報処理装置間でセキュリティ保護された通信を確立可能にするための通信設定情報とを記憶手段に記憶する。アドレスを通知してきた情報処理装置を、通知されたアドレスを記憶手段に記憶させ、認証済の情報処理装置として登録する。そして、ネットワークに接続される情報処理装置に認証済の情報処理装置のアドレスと通信設定情報とを配布することによってセキュリティ保護されたネットワークを安全に構成することができる。

特開２００８−２７６６８６号公報

ところで、近年は公衆無線アクセスポイント（以下、アクセスポイントをＡＰと称する）の普及に伴い、宅内だけでなく様々な場所においてＷｉ−Ｆｉ（登録商標、以下同様）などの公衆無線ＬＡＮの利用シーンが増えつつある。図１８は、公衆無線ＬＡＮの利用形態の一例を示す図である。図１８に示す利用形態においては、単一の公衆無線ＡＰに複数のユーザが帰属し通信することが予想される。そのため、悪意のあるユーザ（オーナー）が公衆無線ＡＰを運用している場合、ゲストユーザの通信が悪意のあるユーザによって傍受されてしまう恐れがある。

このような問題を解決するためには、ＡＰと対向する装置（例えば、Ｗｉ−Ｆｉ ＧＷ（ゲートウェイ））との間にＩＰｓｅｃ（Security Architecture for Internet Protocol）等のセキュアな通信路を確立してセキュアな通信を行うことが有効である。ＩＰｓｅｃは、通信路の両端の装置のいずれからでも確立することが可能である。

しかしながら、ＩＰｓｅｃを用いてセキュアな通信路を確立する場合、対向する装置のＩＰアドレスを取得しなければならない。図１９、図２０は、ＡＰとＷｉ−Ｆｉ ＧＷ（ワイファイゲートウェイ）との間にセキュアな通信路を確立する場合のネットワーク構成を示す図である。例えば、ＡＰがイニシエータとなってＷｉ−Ｆｉ ＧＷとの間でＩＰｓｅｃによる通信路を確立する場合、ＡＰが認証サーバによって認証された後に、Ｗｉ−Ｆｉ ＧＷに接続されるＩＰｓｅｃ終端ルータのＩＰアドレスを取得する必要がある（図１９参照）。また、Ｗｉ−Ｆｉ ＧＷがイニシエータとなってＡＰとの間でＩＰｓｅｃによる通信路を確立する場合、ＡＰが認証サーバによって認証された後に、Ｗｉ−Ｆｉ ＧＷに接続されるＩＰｓｅｃ終端ルータがＡＰのＩＰアドレスを取得する必要がある（図２０参照）。なお、ＩＰｓｅｃ終端ルータは、Ｗｉ−Ｆｉ ＧＷに含まれている場合もある。

このように、図１９、図２０に示すネットワーク構成においては、ＡＰとＷｉ−Ｆｉ ＧＷとの間にセキュアな通信路を確立する場合、セキュアな通信路を介して対向する装置のＩＰアドレスを取得する必要がある。従来技術によるネットワーク構成にあっては、簡単に対向する装置のＩＰアドレスを取得することができないという問題がある。

本発明は、このような事情に鑑みてなされたもので、セキュアな通信路を確立する場合に、通信路の両端の装置において、対向する装置のＩＰアドレスを確実に取得することができる通信システム、アクセスポイント装置、サーバ装置、ゲートウェイ装置及び通信方法を提供することを目的とする。

本発明は、ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、サーバ装置とを含む通信システムであって、前記アクセスポイント装置は、対向装置のアドレス情報の取得要求を前記サーバ装置に対して送信する取得要求送信手段と、前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信手段と、前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立手段とを備え、前記サーバ装置は、前記アクセスポイント装置が接続すべき前記対向装置のアドレス情報を記憶するアドレス情報記憶手段と、前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信手段とを備えることを特徴とする。

本発明は、前記対向装置のアドレス情報の取得要求は、所定のタイミングで送信することを特徴とする。

本発明は、前記対向装置のアドレス情報の取得要求は、前記サーバ装置が前記ユーザ端末の認証を行う際の認証要求に含み、前記対向装置のアドレス情報は、前記認証要求に対する認証結果の情報に含むことを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するゲートウェイ装置と、サーバ装置とを含む通信システムであって、前記アクセスポイント装置は、前記ユーザ端末の認証要求に自己のアドレス情報を含めて前記サーバ装置に対して送信する認証要求送信手段を備え、前記サーバ装置は、前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信手段を備え、前記ゲートウェイ装置は、前記サーバ装置から前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信手段と、前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイントに対して秘匿通信路を確立する通信路確立手段とを備えることを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、前記アクセスポイント装置が接続すべき対向装置のアドレス情報を記憶するアドレス情報記憶手段と、前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信手段とを備えるサーバ装置とを含む通信システムにおける前記アクセスポイント装置であって、前記対向装置のアドレス情報の取得要求を前記サーバ装置に対して送信する取得要求送信手段と、前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信手段と、前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立手段とを備えることを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するために、対向装置のアドレス情報の取得要求をサーバ装置に対して送信する取得要求送信手段と、前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信手段と、前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立手段とを備えるアクセスポイント装置と、前記サーバ装置とを含む通信システムにおける前記サーバ装置であって、前記アクセスポイント装置が接続すべき前記対向装置のアドレス情報を記憶するアドレス情報記憶手段と、前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信手段とを備えることを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するために、前記ユーザ端末の認証要求に自己のアドレス情報を含めてサーバ装置に対して送信する認証要求送信手段を備えるアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するために、前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信手段と、前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイントに対して秘匿通信路を確立する通信路確立手段とを備えるゲートウェイ装置と、サーバ装置とを含む通信システムにおける前記サーバ装置であって、前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信手段を備えることを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するために、前記ユーザ端末の認証要求に自己のアドレス情報を含めてサーバ装置に対して送信する認証要求送信手段を備えるアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するゲートウェイ装置と、前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信手段を備えるサーバ装置とを含む通信システムにおける前記ゲートウェイ装置であって、前記サーバ装置から前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信手段と、前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイントに対して秘匿通信路を確立する通信路確立手段とを備えることを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、前記アクセスポイント装置が接続すべき前記対向装置のアドレス情報を記憶するアドレス情報記憶手段を備えるサーバ装置とを含む通信システムが行う通信方法であって、前記アクセスポイント装置が、対向装置のアドレス情報の取得要求を前記サーバ装置に対して送信する取得要求送信ステップと、前記サーバ装置が、前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信ステップと、前記アクセスポイント装置が、前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信ステップと、前記アクセスポイント装置が、前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立ステップとを有することを特徴とする。

本発明は、ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するゲートウェイ装置と、サーバ装置とを含む通信システムが行う通信方法であって、前記アクセスポイント装置が、前記ユーザ端末の認証要求に自己のアドレス情報を含めて前記サーバ装置に対して送信する認証要求送信ステップと、前記サーバ装置が、前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信ステップと、前記ゲートウェイ装置が、前記サーバ装置から前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信ステップと、前記ゲートウェイ装置が、前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイントに対して秘匿通信路を確立する通信路確立ステップとを有することを特徴とする。

本発明によれば、対向する装置のアドレスを取得することにより、セキュアな通信路を確立することができるため、ゲストユーザが公衆無線ＬＡＮを利用する際、ＡＰ所有者による通信傍受の心配なくセキュアな通信が可能になるという効果が得られる。

本発明の一実施形態の構成を示すブロック図である。 図１に示す通信システムの詳細な構成を示すブロック図である。 第１の方法によるアドレス取得方法を示す説明図である。 図１、２に示す通信システムの動作を示すシーケンス図である。 図２に示すＡＰ１の処理動作を示すフローチャートである。 図２に示す認証サーバ４の処理動作を示すフローチャートである。 第２の方法によるアドレス取得方法を示す説明図である。 第３の方法によるアドレス取得方法を示す説明図である。 第４の方法によるアドレス取得方法を示す説明図である。 図１、２に示す通信システムの動作を示すシーケンス図である。 図２に示すＡＰ１の処理動作を示すフローチャートである。 図２に示す接続先情報サーバ５の処理動作を示すフローチャートである。 第５の方法によるアドレス取得方法を示す説明図である。 図１、２に示す通信システムの動作を示すシーケンス図である。 図２に示すＡＰ１の処理動作を示すフローチャートである。 図２に示す認証サーバ４の処理動作を示すフローチャートである。 図２に示すＷｉ−Ｆｉ ＧＷ６の処理動作を示すフローチャートである。 公衆無線ＬＡＮの利用形態の一例を示す図である。 ＡＰとＷｉ−Ｆｉ ＧＷとの間にセキュアな通信路を確立する場合のネットワーク構成を示す図である。 ＡＰとＷｉ−Ｆｉ ＧＷとの間にセキュアな通信路を確立する場合のネットワーク構成を示す図である。

以下、図面を参照して、本発明の一実施形態による通信システムを説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、セキュアな通信路を確立する際の一方の終端となるＡＰである。符号２は、Ｗｉ−Ｆｉを使用した無線ＬＡＮを介してＡＰ１との間で通信を行うユーザ端末である。符号３は、ＡＰ１が接続されるネットワークである。

符号４は、ネットワーク３内に接続され、ユーザ端末２の認証を行う認証サーバである。符号５は、ネットワーク３内に接続され、ユーザ端末２に対して接続先情報を提供する接続先情報サーバである。符号６は、ネットワーク３に接続され、セキュアな通信路を確立する際の他方の終端となるＷｉ−Ｆｉ ＧＷである。符号７は、ユーザ端末２を接続すべき接続先であるＩＳＰ（Internet Services Provider ）である。ユーザ端末２は、ＩＳＰ７を介して、インターネットに接続されることになる。

次に、図２を参照して、図１に示す通信システムの詳細な構成を説明する。図２は、図１に示す通信システムの詳細な構成を示すブロック図である。この図において、接続先情報サーバ５は、認証サーバ４内に構築されているものとする。ここでは、ＡＰ１、認証サーバ４及びＷｉ−Ｆｉ ＧＷ６の詳細な構成を説明する。図２において、符号１１は、セキュアな通信路を確立するセキュリティ機能部であり、ＩＰｓｅｃの終端処理を行うＩＰｓｅｃ終端機能部１１１を備えている。

符号１２は、認証サーバに問い合わせることにより行うユーザ端末２の認証をＲａｄｉｕｓ機能部である。符号１２１は、ユーザ端末２の認証を行う認証機能部である。符号１２２は、接続先情報サーバ５から接続先情報を取得する接続先情報取得機能部である。符号１２３は、ユーザ端末２の認証結果の情報を記憶する認証結果データベース（ＤＢ）である。符号１３は、Ｗｉ−Ｆｉ ＧＷ６または認証サーバ４との間を接続するＷＡＮ ＩＦ（インタフェース）である。符号１４は、ユーザ端末２との間を接続するＷＬＡＮ ＩＦ（インタフェース）である。

符号４１は、接続先ＵＲＩ（Uniform Resource Identifier）を記憶する接続先ＵＲＩデータベース（ＤＢ）である。符号４２は、ＡＰ１との間を接続するＷＡＮ ＩＦ（インタフェース）である。符号６１は、セキュアな通信路を確立するセキュリティ機能部であり、ＩＰｓｅｃの終端処理を行うＩＰｓｅｃ終端機能部６１１を備えている。符号６２は、ＩＳＰ７との間を接続するＷＡＮ ＩＦ（インタフェース）である。符号６３は、ＡＰ１との間を接続するＷＡＮ ＩＦ（インタフェース）である。

なお、ＩＰｓｅｃ終端機能部６１１は、別装置で接続されていてもよい。また、接続先情報サーバ５は認証サーバ４とは別に設置されてもよい。

＜第１の方法＞
次に、第１の方法によるアドレス取得方法を説明する。図３は、第１の方法によるアドレス取得方法を示す説明図である。第１の方法は、認証結果通知に使用する“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ”に着目し、認証サーバ４がＡＰ１に返す認証結果の情報にＷｉ−Ｆｉ ＧＷ６の終端アドレスを付与することで、ＡＰ１の対向装置であるＷｉ−Ｆｉ ＧＷ６のＩＰアドレスをＡＰ１に通知する。認証サーバ４は、認証結果のＲａｄｉｕｓパケットのアトリビュートにＷｉ−Ｆｉ ＧＷ６のアドレス情報を付与することで、ＡＰ１がＩＰｓｅｃによってセキュアな通信路を確立する際に接続先となるアドレスを知ることが可能となる。

図３に示す下図は、Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔの書式を示す図である。タグが「１」である情報は、Ｗｉ−Ｆｉ ＧＷ６を接続するための情報であり、トンネル先アドレスの通知、トンネルタイプの指定、転送プロトコル指定、複数トンネル情報の優先度の情報からなる。タグが「２」である情報は、ＩＰｓｅｃの終端アドレスの情報であり、同様に、トンネル先アドレスの通知、トンネルタイプの指定、転送プロトコル指定、複数トンネル情報の優先度の情報からなる。ＡＰ１は、タグが「２」である情報からＩＰｓｅｃの終端アドレスを取得して、ＩＰｓｅｃによるセキュアな通信路を確立する。

次に、図４を参照して、図１、２に示す通信システムの動作を説明する。図４は、図１、２に示す通信システムの動作を示すシーケンス図である。まず、ユーザ端末２がＡＰ１に帰属する（ステップＳ１）と、ユーザ端末２は、ＡＰ１に対して、ユーザ認証を要求する（ステップＳ２）。これを受けて、認証機能部１２１は、認証サーバ４に対して、Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ（認証要求）を送信する（ステップＳ３）。この認証要求には、ユーザ端末のＩＤ、パスワード、ＭＡＣアドレスが含まれる。

次に、認証サーバ４は、ユーザ端末２の認証を行い、その結果をＲａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ (認証結果)としてＡＰ１へ返す（ステップＳ４）。この認証結果には、前述したように、終端アドレスが含まれている。この認証結果を受信することにより、ＡＰ１は、ＩＰｓｅｃによる通信路確立のための終端アドレスを取得することができる。続いて、ＡＰ１と認証サーバ４は、Ｒａｄｉｕｓ Ａｃｃｏｕｎｔｉｎｇ Ｒｅｑｕｅｓｔ（ＳＴＡＲＴ）／Ｒｅｓｐｏｎｓｅのやり取りを行う（ステップＳ５）。

次に、ＡＰ１は、Ｗｉ−Ｆｉ ＧＷ６との間に以下の処理動作（ステップＳ６〜Ｓ１８）によってＩＰｓｅｃによる通信路を確立する。このとき、取得した終端アドレスを使用して、ＩＰｓｅｃによる通信路の確立を行う。ＩＰｓｅｃによる通信路を確立する動作は、公知の動作であるため、ここでは、簡単に説明する。まず、ＩＰｓｅｃ終端機能部１１１は、ＩＳＡＫＭＰ−ＳＡ提案を送信する（ステップＳ６）。これを受けて、ＩＰｓｅｃ終端機能部６１１は、ＩＳＡＫＭＰ−ＳＡ選択を返す（ステップＳ７）。

次に、ＩＰｓｅｃ終端機能部１１１は、鍵情報交換を行う（ステップＳ８）。また、ＩＰｓｅｃ終端機能部６１１は、鍵情報交換を行う（ステップＳ９）。続いて、ＩＰｓｅｃ終端機能部１１１は、ＩＤ／認証情報通知を行う（ステップＳ１０）。また、ＩＰｓｅｃ終端機能部６１１は、ＩＤ／認証情報通知を行う（ステップＳ１１）。

次に、ＩＰｓｅｃ終端機能部１１１は、ＮＯＴＩＦＩＣＡＴＩＯＮ（Ｉｎｉｔｉａｌ−ｃｏｎｔａｃｔ）を送信する（ステップＳ１２）。また、ＩＰｓｅｃ終端機能部６１１は、ＮＯＴＩＦＩＣＡＴＩＯＮ（Ｉｎｉｔｉａｌ−ｃｏｎｔａｃｔ）を送信する（ステップＳ１３）。続いて、ＩＰｓｅｃ終端機能部１１１は、ＩＰ−ｓｅｃ ＳＡの提案、ＳＰＩ値通知、ＩＤデータ通知及び認証情報通知を行う（ステップＳ１４）。また、ＩＰｓｅｃ終端機能部６１１は、ＩＰ−ｓｅｃ ＳＡの提案、ＳＰＩ値通知、ＩＤデータ通知及び認証情報通知を行う（ステップＳ１５）。

次に、ＩＰｓｅｃ終端機能部１１１は、秘密鍵生成を行う（ステップＳ１６）。また、ＩＰｓｅｃ終端機能部６１１は、秘密鍵生成を行う（ステップＳ１７）。そして、ＩＰｓｅｃ終端機能部１１１とＩＰｓｅｃ終端機能部６１１は、ＩＫＥ（認証情報の通知）を行う（ステップＳ１８）。この処理動作によって、ＡＰ１とＷｉ−Ｆｉ ＧＷ６との間にＩＰｓｅｃによる通信路が確立したことになる。そして、ＡＰ１とＷｉ−Ｆｉ ＧＷ６は、暗号化されたデータ通信を開始する（ステップＳ１９）。

次に、図５、図６に示すフローチャートを参照して、図１、２に示す通信システムの動作を説明する。図５は、図２に示すＡＰ１の処理動作を示すフローチャートである。図６は、図２に示す認証サーバ４の処理動作を示すフローチャートである。まず、ユーザ端末２がＡＰ１に帰属する（ステップＳ２１）と、ＡＰ１は、認証を開始する（ステップＳ２２）。そして、ＡＰ１は、認証要求を認証サーバ４に送信する。

これを受けて、認証サーバ４は、ＡＰ１からの認証要求を受信する（ステップＳ３１）。認証サーバ４は、認証確認を行い（ステップＳ３２）、確認ＯＫであれば、接続先ＵＲＩ ＤＢ４１からＡＰ１が接続するアドレスを判定する（ステップＳ３３）。そして、認証サーバ４は、接続先アドレスを付与し、認証結果をＡＰ１に返す（ステップＳ３４）。一方、認証確認に結果が、確認ＮＧであれば、接続先アドレスを付与せず認証結果（失敗）をＡＰ１に返す（ステップＳ３５）。

次に、ＡＰ１は、認証サーバ４から認証結果を受信する（ステップＳ２４）。そして、ＡＰ１は、認証結果を確認し（ステップＳ２５）、ＯＫであれば、対象アドレスにＩＰｓｅｃ未確立かを判定する（ステップＳ２６）。未確立であれば、ＡＰ１は、ＩＰｓｅｃを確立する（ステップＳ２７）。一方、確立済である場合は、ステップＳ２７の処理をスキップする。

次に、ＡＰ１は、ユーザ端末２に対して、ＤＨＣＰ（Dynamic Host Configuration Protocol）払い出しを行う（ステップＳ２８）。そして、ＡＰ１は、データ通信を開始する（ステップＳ２９）。一方、認証結果が、ＮＧの場合は、認証に失敗する（ステップＳ３０）。

このように、認証結果の中に終端アドレスを含めるようにしたため、セキュアな通信路を確立する場合に、通信路の両端の装置において、対向する装置のＩＰアドレスを確実に取得することができる。

＜第２の方法＞
次に、第２の方法によるアドレス取得方法を説明する。図７は、第２の方法によるアドレス取得方法を示す説明図である。第２の方法は、第１の方法と同様に、認証結果通知に使用する“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ”に着目し、認証結果にＷｉ−Ｆｉ ＧＷ６の終端アドレスを付与することでＡＰ１に通知する。ただし、第１の方法と異なり、任意の項目を設定できる“Ｅｘ−Ｕｓｅｒ−Ｐｒｅｆｉｘ”のアトリビュート内に、アドレス情報を付与することで、ＡＰ１がＩＰｓｅｃの接続先となる終端アドレスを知ることが可能となる。

図７に示す下図は、Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔの書式を示す図である。第２の方法では、Ｖｅｎｄｅｒ Ｓｐｅｃｉｆｉｃ（２６）を使用して、ＩＰｓｅｃの終端アドレスを通知する。ＡＰ１は、この情報からＩＰｓｅｃの終端アドレスを取得して、ＩＰｓｅｃによるセキュアな通信路を確立する。

第２の方法は、第１の方法と比べ、タグを使用しないため、アトリビュート数を削減でき、処理を軽減することができる。

なお、第２の方法を用いた場合の処理動作は、図４〜図６に示す処理動作（第１の方法を用いた場合の処理動作）と同様であるため、ここでは詳細な説明を省略する。

＜第３の方法＞
次に、第３の方法によるアドレス取得方法を説明する。図８は、第３の方法によるアドレス取得方法を示す説明図である。第３の方法は、第１、第２の方法と同様に、認証結果通知に使用する“Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ”に着目し、認証結果にＷｉ−Ｆｉ ＧＷ６の終端アドレスを付与することでＡＰ１に通知する。ただし、第１の方法と異なり、任意の項目を設定できる“Ｅｘ−Ｕｓｅｒ−Ｐｒｅｆｉｘ”のアトリビュート内に、アドレス情報を付与することで、ＡＰがＩＰｓｅｃの接続先となるアドレスを知ることが可能となる。

第３の方法は、図８の下図に示すように、Ｖｅｎｄｅｒ Ｓｐｅｃｉｆｉｃ（２６）のみを使用して、トンネル接続先及びＩＰｓｅｃの終端アドレスの双方を通知する。

第３の方法は、第１、第２の方法と比べ、タグを使用しないため、アトリビュート数を削減でき、処理を軽減することができる。

なお、第３の方法を用いた場合の処理動作は、図４〜図６に示す処理動作（第１の方法を用いた場合の処理動作）と同様であるため、ここでは詳細な説明を省略する。

＜第４の方法＞
次に、第４の方法によるアドレス取得方法を説明する。図９は、第４の方法によるアドレス取得方法を示す説明図である。第４の方法は、第１〜第３の方法とは異なり、認証時ではなく、接続先情報サーバ５が予めＩＰｓｅｃ終端アドレスをＡＰ１に通知しておく。第４の方法では、起動時等のタイミングであらかじめ接続先情報サーバ５がＲａｄｉｕｓパケットを使ってＩＰｓｅｃ終端アドレスを通知しておく。

第４の方法は、図９の下図に示すように、Ｖｅｎｄｅｒ Ｓｐｅｃｉｆｉｃ（２６）のみを使用して、ＩＰｓｅｃの終端アドレスを通知する。

次に、図１０を参照して、図１、２に示す通信システムが第４の方法を用いて終端アドレスの取得を行う動作を説明する。図１０は、図１、２に示す通信システムの動作を示すシーケンス図である。この図において、図４に示す動作と同一の部分には同一の符号を付し、その説明を簡単に行う。この図に示す動作が図４に示す動作と異なる点は、ステップＳ４１、Ｓ４２の処理動作が追加されている点である。

まず、接続先情報取得機能部１２２は、接続先情報サーバ５に対して、接続先情報要求（Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ（ＩＰｓｅｃ接続先情報取得））を送信する（ステップＳ４１）。これを受けて、接続先情報サーバ５は、接続先ＵＲＩ ＤＢ４１から接続先アドレスを読み出し、この接続先アドレスを含む返答（Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ（接続先情報返答））をＡＰ１へ返す（ステップＳ４２）。この動作によって、終端アドレスを取得することができる。

次に、ユーザ端末２がＡＰ１に帰属する（ステップＳ１）と、ユーザ端末２は、ＡＰ１に対して、ユーザ認証を要求する（ステップＳ２）。これを受けて、認証機能部１２１は、認証サーバ４に対して、Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ（認証要求）を送信する（ステップＳ３）。この認証要求には、ユーザ端末のＩＤ、パスワード、ＭＡＣアドレスが含まれる。

次に、認証サーバ４は、ユーザ端末２の認証を行い、その結果をＲａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ (認証結果)としてＡＰ１へ返す（ステップＳ４）。この認証結果には、前述したように、終端アドレスが含まれている。この認証結果を受信することにより、ＡＰ１は、ＩＰｓｅｃによる通信路確立のための終端アドレスを取得することができる。続いて、ＡＰ１と認証サーバ４は、Ｒａｄｉｕｓ Ａｃｃｏｕｎｔｉｎｇ Ｒｅｑｕｅｓｔ（ＳＴＡＲＴ）／Ｒｅｓｐｏｎｓｅのやり取りを行う（ステップＳ５）。

次に、ＡＰ１は、Ｗｉ−Ｆｉ ＧＷ６との間に以下の処理動作（ステップＳ６〜Ｓ１８）によってＩＰｓｅｃによる通信路を確立する。このとき、取得した終端アドレスを使用して、ＩＰｓｅｃによる通信路の確立を行う。ＩＰｓｅｃによる通信路を確立する動作は、公知の動作であるため、ここでは、簡単に説明する。まず、ＩＰｓｅｃ終端機能部１１１は、ＩＳＡＫＭＰ−ＳＡ提案を送信する（ステップＳ６）。これを受けて、ＩＰｓｅｃ終端機能部６１１は、ＩＳＡＫＭＰ−ＳＡ選択を返す（ステップＳ７）。

次に、ＩＰｓｅｃ終端機能部１１１は、鍵情報交換を行う（ステップＳ８）。また、ＩＰｓｅｃ終端機能部６１１は、鍵情報交換を行う（ステップＳ９）。続いて、ＩＰｓｅｃ終端機能部１１１は、ＩＤ／認証情報通知を行う（ステップＳ１０）。また、ＩＰｓｅｃ終端機能部６１１は、ＩＤ／認証情報通知を行う（ステップＳ１１）。

次に、ＩＰｓｅｃ終端機能部１１１は、ＮＯＴＩＦＩＣＡＴＩＯＮ（Ｉｎｉｔｉａｌ−ｃｏｎｔａｃｔ）を送信する（ステップＳ１２）。また、ＩＰｓｅｃ終端機能部６１１は、ＮＯＴＩＦＩＣＡＴＩＯＮ（Ｉｎｉｔｉａｌ−ｃｏｎｔａｃｔ）を送信する（ステップＳ１３）。続いて、ＩＰｓｅｃ終端機能部１１１は、ＩＰ−ｓｅｃ ＳＡの提案、ＳＰＩ値通知、ＩＤデータ通知及び認証情報通知を行う（ステップＳ１４）。また、ＩＰｓｅｃ終端機能部６１１は、ＩＰ−ｓｅｃ ＳＡの提案、ＳＰＩ値通知、ＩＤデータ通知及び認証情報通知を行う（ステップＳ１５）。

次に、ＩＰｓｅｃ終端機能部１１１は、秘密鍵生成を行う（ステップＳ１６）。また、ＩＰｓｅｃ終端機能部６１１は、秘密鍵生成を行う（ステップＳ１７）。そして、ＩＰｓｅｃ終端機能部１１１とＩＰｓｅｃ終端機能部６１１は、ＩＫＥ（認証情報の通知）を行う（ステップＳ１８）。この処理動作によって、ＡＰ１とＷｉ−Ｆｉ ＧＷ６との間にＩＰｓｅｃによる通信路が確立したことになる。そして、ＡＰ１とＷｉ−Ｆｉ ＧＷ６は、暗号化されたデータ通信を開始する（ステップＳ１９）。

次に、図１１、図１２に示すフローチャートを参照して、図１、２に示す通信システムが第４の方法を用いて終端アドレスを取得する動作を説明する。図１１は、図２に示すＡＰ１の処理動作を示すフローチャートである。図１２は、図２に示す接続先情報サーバ５の処理動作を示すフローチャートである。まず、ＡＰ１は、接続契機のタイミング（ステップＳ５１）において、接続先情報要求を接続先情報サーバ５に対して送信する（ステップＳ５２）。接続契機タイミングは、ＡＰ起動時や、１日１回のタイミングなど、何らかの接続契機を指定可能である。

これを受けて、接続先情報サーバ５は、ＡＰ１から接続先要求を受信する（ステップＳ７１）。続いて、接続先情報サーバ５は、接続先ＵＲＩ ＤＢ４１からＡＰ１が接続するアドレスを判定する（ステップＳ７２）。そして、接続先情報サーバ５は、接続先アドレスを付与して、要求に対する返答をＡＰ１に返す（ステップＳ７３）。これを受けて、ＡＰ１は、接続先情報サーバ５からアドレス情報を受信する（ステップＳ５３）。

次に、ユーザ端末２がＡＰ１に帰属する（ステップＳ５４）と、ＡＰ１は、認証要求を認証サーバ４に送信する（ステップＳ５５）。ここでの認証サーバ４の処理動作は、図６に示す処理動作と同様である。そして、ＡＰ１は、認証サーバ４から認証結果を受信する（ステップＳ５６）。そして、ＡＰ１は、認証結果を確認し（ステップＳ５７）、ＯＫであれば、対象アドレスにＩＰｓｅｃ未確立かを判定する（ステップＳ５８）。未確立であれば、ＡＰ１は、ＩＰｓｅｃを確立する（ステップＳ５９）。一方、確立済である場合は、ステップＳ２７の処理をスキップする。

次に、ＡＰ１は、ユーザ端末２に対して、ＤＨＣＰ（Dynamic Host Configuration Protocol）払い出しを行う（ステップＳ６０）。そして、ＡＰ１は、データ通信を開始する（ステップＳ６１）。一方、認証結果が、ＮＧの場合は、認証に失敗する（ステップＳ６２）。

このように、予めアドレスを取得しておくようにしたため、認証の度にアドレスを送信する必要がなくなり、処理の負荷を低減することができる。

＜第５の方法＞
次に、第５の方法によるアドレス取得方法を説明する。図１３は、第５の方法によるアドレス取得方法を示す説明図である。第５の方法は、Ｗｉ−Ｆｉ ＧＷ６がＡＰ１のアドレスを取得する方法である。第５の方法では、ＤＨＣＰによる認証サーバ４との連携時に、接続先であるＡＰ１のアドレスをＷｉ−Ｆｉ ＧＷ６に通知する。ユーザ認証に使用するＲａｄｉｕｓアクセス要求のパラメータに着目し、ＡＰ１のＩＰアドレスを通知した際に、認証サーバ４は付与したＷｉ−Ｆｉ ＧＷ６に対して、ＡＰ１のＩＰアドレスを通知する。

第５の方法は、図１３の下図に示すように、ＡＰ１は、ＮＡＳ−ＩＰｖ６−Ａｄｄｒｅｓｓ（９５）を使用して、自己のＩＰアドレス（ＩＰｓｅｃの終端アドレス）を認証サーバ４に通知する。

これにより、Ｗｉ−Ｆｉ ＧＷ６はＡＰ１のＩＰｓｅｃ終端アドレスを知ることが可能となる。

次に、図１４を参照して、図１、２に示す通信システムの動作を説明する。図１４は、図１、２に示す通信システムの動作を示すシーケンス図である。この図において、図４に示す動作と同一の部分には同一の符号を付し、その説明を簡単に行う。この図に示す動作が図４に示す動作と異なる点は、ステップＳ８１、Ｓ８２の処理動作が追加されている点である。

まず、ユーザ端末２がＡＰ１に帰属する（ステップＳ１）と、ユーザ端末２は、ＡＰ１に対して、ユーザ認証を要求する（ステップＳ２）。これを受けて、認証機能部１２１は、認証サーバ４に対して、Ｒａｄｉｕｓ Ａｃｃｅｓｓ Ｒｅｑｕｅｓｔ（認証要求）を送信する（ステップＳ３）。この認証要求には、ユーザ端末のＩＤ、パスワード、ＭＡＣアドレス、ＡＰ１のＩＰアドレスが含まれる。

次に、認証サーバ４は、ユーザ端末２の認証を行い、その結果をＲａｄｉｕｓ Ａｃｃｅｓｓ Ａｃｃｅｐｔ (認証結果)としてＡＰ１へ返す（ステップＳ４）。続いて、ＡＰ１と認証サーバ４は、Ｒａｄｉｕｓ Ａｃｃｏｕｎｔｉｎｇ Ｒｅｑｕｅｓｔ（ＳＴＡＲＴ）／Ｒｅｓｐｏｎｓｅのやり取りを行う（ステップＳ５）。

次に、ＡＰ１は、Ｗｉ−Ｆｉ ＧＷ６に対してＤＨＣＰ要求を送信する（ステップＳ８１）。このとき、認証サーバ４は、Ｗｉ−Ｆｉ ＧＷ６に対して、ＡＰ１のＩＰアドレス情報を通知する（ステップＳ８２）。この動作によって、Ｗｉ−Ｆｉ ＧＷ６は、ＡＰ１のＩＰアドレスを取得することができる。

次に、ＡＰ１は、Ｗｉ−Ｆｉ ＧＷ６との間に以下の処理動作（ステップＳ６〜Ｓ１８）によってＩＰｓｅｃによる通信路を確立する。このとき、取得した終端アドレスを使用して、ＩＰｓｅｃによる通信路の確立を行う。ＩＰｓｅｃによる通信路を確立する動作は、公知の動作であるため、ここでは、簡単に説明する。まず、ＩＰｓｅｃ終端機能部１１１は、ＩＳＡＫＭＰ−ＳＡ提案を送信する（ステップＳ６）。これを受けて、ＩＰｓｅｃ終端機能部６１１は、ＩＳＡＫＭＰ−ＳＡ選択を返す（ステップＳ７）。

次に、ＩＰｓｅｃ終端機能部１１１は、鍵情報交換を行う（ステップＳ８）。また、ＩＰｓｅｃ終端機能部６１１は、鍵情報交換を行う（ステップＳ９）。続いて、ＩＰｓｅｃ終端機能部１１１は、ＩＤ／認証情報通知を行う（ステップＳ１０）。また、ＩＰｓｅｃ終端機能部６１１は、ＩＤ／認証情報通知を行う（ステップＳ１１）。

次に、ＩＰｓｅｃ終端機能部１１１は、ＮＯＴＩＦＩＣＡＴＩＯＮ（Ｉｎｉｔｉａｌ−ｃｏｎｔａｃｔ）を送信する（ステップＳ１２）。また、ＩＰｓｅｃ終端機能部６１１は、ＮＯＴＩＦＩＣＡＴＩＯＮ（Ｉｎｉｔｉａｌ−ｃｏｎｔａｃｔ）を送信する（ステップＳ１３）。続いて、ＩＰｓｅｃ終端機能部１１１は、ＩＰ−ｓｅｃ ＳＡの提案、ＳＰＩ値通知、ＩＤデータ通知及び認証情報通知を行う（ステップＳ１４）。また、ＩＰｓｅｃ終端機能部６１１は、ＩＰ−ｓｅｃ ＳＡの提案、ＳＰＩ値通知、ＩＤデータ通知及び認証情報通知を行う（ステップＳ１５）。

次に、ＩＰｓｅｃ終端機能部１１１は、秘密鍵生成を行う（ステップＳ１６）。また、ＩＰｓｅｃ終端機能部６１１は、秘密鍵生成を行う（ステップＳ１７）。そして、ＩＰｓｅｃ終端機能部１１１とＩＰｓｅｃ終端機能部６１１は、ＩＫＥ（認証情報の通知）を行う（ステップＳ１８）。この処理動作によって、ＡＰ１とＷｉ−Ｆｉ ＧＷ６との間にＩＰｓｅｃによる通信路が確立したことになる。そして、ＡＰ１とＷｉ−Ｆｉ ＧＷ６は、暗号化されたデータ通信を開始する（ステップＳ１９）。

次に、図１５、図１６、図１７に示すフローチャートを参照して、図１、２に示す通信システムが第５の方法を用いて終端アドレスを取得する動作を説明する。図１５は、図２に示すＡＰ１の処理動作を示すフローチャートである。図１６は、図２に示す認証サーバ４の処理動作を示すフローチャートである。図１７は、図２に示すＷｉ−Ｆｉ ＧＷ６の処理動作を示すフローチャートである。

まず、ユーザ端末２がＡＰ１に帰属する（ステップＳ９１）と、ＡＰ１は、認証を開始する（ステップＳ９２）。ＡＰ１は、ユーザ端末２の認証要求を認証サーバ４に送信する（ステップＳ９３）。これを受けて、認証サーバ４は、ＡＰ１からの認証要求を受信する（ステップＳ１１１）。続いて、認証サーバ４は、認証確認を行い（ステップＳ１１２）、確認ＯＫであれば、接続先ＵＲＩ ＤＢ４１からＡＰ１が接続するアドレスを判定する（ステップＳ１１３）。そして、認証サーバ４は、認証結果（成功）をＡＰ１に返す（ステップＳ１１４）。一方、確認ＮＧである場合、認証サーバ４は、認証結果（失敗）をＡＰ１に返す（ステップＳ１１５）。

次に、ＡＰ１は、認証サーバ４から認証結果（成功または失敗）を受信する（ステップＳ９４）。そして、ＡＰ１は、認証結果を確認する（ステップＳ９５）。認証結果がＮＧの場合、ＡＰ１は、認証に失敗する（ステップＳ１０１）。一方、認証がＯＫの場合、ＡＰ１は、ユーザ端末２のＤＨＣＰ要求をＷｉ−Ｆｉ ＧＷ６に送信する（ステップＳ９６）。これを受けて、Ｗｉ−Ｆｉ ＧＷ６は、ＡＰ１からユーザ端末２のＤＨＣＰ要求を受信する（ステップＳ１２１）。

次に、Ｗｉ−Ｆｉ ＧＷ６は、認証サーバ４に対してＤＨＣＰ要求元（ユーザ端末２）の認証確認要求を送信する（ステップＳ１２２）。認証サーバ４は、Ｗｉ−Ｆｉ ＧＷ６からＤＨＣＰ要求を受信する（ステップＳ１１６）。認証サーバ４は、認証確認を行う（ステップＳ１１７）。確認ＯＫであれば、認証サーバ４は、接続先アドレスを付与し、認証結果をＷｉ−Ｆｉ ＧＷ６に返す（ステップＳ１１８）。一方、確認ＮＧであれば、認証サーバ４は、認証結果（失敗）をＷｉ−Ｆｉ ＧＷ６に返す（ステップＳ１１９）。

次に、Ｗｉ−Ｆｉ ＧＷ６は、認証確認を行う（ステップＳ１２３）。確認ＮＧであれば、Ｗｉ−Ｆｉ ＧＷ６は、認証結果（失敗）をＡＰ１に返す（ステップＳ１２８）。一方、確認ＯＫであれば、Ｗｉ−Ｆｉ ＧＷ６は、ＡＰ１に対してＩＰｓｅｃによる通信路の確立を要求する（ステップＳ１２４）。これを受けて、ＡＰ１は、Ｗｉ−Ｆｉ ＧＷ６からＩＰｓｅｃに通信路の確立要求を受信し（ステップＳ９７）、Ｗｉ−Ｆｉ ＧＷ６との間でＩＰｓｅｃによる通信路の確立を行う（ステップＳ９８）。これと並行して、Ｗｉ−Ｆｉ ＧＷ６は、ＩＰｓｅｃによる通信路の確立を行う（ステップＳ１２５）。

次に、Ｗｉ−Ｆｉ ＧＷ６は、ＤＨＣＰを払い出し、ＡＰ１へ送信する（ステップＳ１２６）。これを受けて、ＡＰ１は、Ｗｉ−Ｆｉ ＧＷ６からＤＨＣＰの払い出しを受信する（ステップＳ９９）。そして、ＡＰ１とＷｉ−Ｆｉ ＧＷ６は、データ通信を開始する（ステップＳ１００、Ｓ１２７）。

このように、ＤＨＣＰ後の認証サーバ４との連携時に、ＡＰ１のアドレスをＷｉ−Ｆｉ ＧＷ６に通知するようにしたため、Ｗｉ−Ｆｉ ＧＷ６は、ＡＰ１の終端アドレスを取得することができる。

以上説明したように、ＡＰ側あるいはＷｉ−Ｆｉ ＧＷ側のどちらがイニシエータとなってもＡＰ１あるいはＷｉ−Ｆｉ ＧＷ６が対向装置のアドレスを取得することにより、セキュアな通信路を確立することができるため、ゲストユーザが公衆無線ＬＡＮを利用する際、ＡＰ所有者による通信傍受の心配なくセキュアな通信が可能となる。

なお、図２における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりアドレス取得処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

セキュアな通信路を確立する場合に、通信路の両端の装置において、対向する装置のＩＰアドレスを確実に取得することが不可欠な用途にも適用できる。

１・・・ＡＰ（アクセスポイント）、２・・・ユーザ端末、３・・・ネットワーク、４・・・認証サーバ、５・・・接続先情報サーバ、６・・・Ｗｉ−Ｆｉ ＧＷ（ワイファイゲートウェイ）、７・・・ＩＳＰ

Claims (10)

1. ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、サーバ装置とを含む通信システムであって、
   前記アクセスポイント装置は、
   対向装置のアドレス情報の取得要求を前記サーバ装置に対して送信する取得要求送信手段と、
   前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信手段と、
   前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立手段とを備え、
   前記サーバ装置は、
   前記アクセスポイント装置が接続すべき前記対向装置のアドレス情報を記憶するアドレス情報記憶手段と、
   前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信手段とを備える
   ことを特徴とする通信システム。
2. 前記対向装置のアドレス情報の取得要求は、所定のタイミングで送信することを特徴とする請求項１に記載の通信システム。
3. 前記対向装置のアドレス情報の取得要求は、前記サーバ装置が前記ユーザ端末の認証を行う際の認証要求に含み、
   前記対向装置のアドレス情報は、前記認証要求に対する認証結果の情報に含む
   ことを特徴とする請求項１に記載の通信システム。
4. ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するゲートウェイ装置と、サーバ装置とを含む通信システムであって、
   前記アクセスポイント装置は、
   前記ユーザ端末の認証要求に自己のアドレス情報を含めて前記サーバ装置に対して送信する認証要求送信手段を備え、
   前記サーバ装置は、
   前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信手段を備え、
   前記ゲートウェイ装置は、
   前記サーバ装置から前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信手段と、
   前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイント装置に対して秘匿通信路を確立する通信路確立手段とを備える
   ことを特徴とする通信システム。
5. ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、前記アクセスポイント装置が接続すべき対向装置のアドレス情報を記憶するアドレス情報記憶手段と、前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信手段とを備えるサーバ装置とを含む通信システムにおける前記アクセスポイント装置であって、
   前記対向装置のアドレス情報の取得要求を前記サーバ装置に対して送信する取得要求送信手段と、
   前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信手段と、
   前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立手段と
   を備えることを特徴とするアクセスポイント装置。
6. ユーザ端末を通信ネットワークに接続するために、対向装置のアドレス情報の取得要求をサーバ装置に対して送信する取得要求送信手段と、前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信手段と、前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立手段とを備えるアクセスポイント装置と、前記サーバ装置とを含む通信システムにおける前記サーバ装置であって、
   前記アクセスポイント装置が接続すべき前記対向装置のアドレス情報を記憶するアドレス情報記憶手段と、
   前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信手段と
   を備えることを特徴とするサーバ装置。
7. ユーザ端末を通信ネットワークに接続するために、前記ユーザ端末の認証要求に自己のアドレス情報を含めてサーバ装置に対して送信する認証要求送信手段を備えるアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するために、前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信手段と、前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイント装置に対して秘匿通信路を確立する通信路確立手段とを備えるゲートウェイ装置と、サーバ装置とを含む通信システムにおける前記サーバ装置であって、
   前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信手段を備えることを特徴とするサーバ装置。
8. ユーザ端末を通信ネットワークに接続するために、前記ユーザ端末の認証要求に自己のアドレス情報を含めてサーバ装置に対して送信する認証要求送信手段を備えるアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するゲートウェイ装置と、前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信手段を備えるサーバ装置とを含む通信システムにおける前記ゲートウェイ装置であって、
   前記サーバ装置から前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信手段と、
   前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイント装置に対して秘匿通信路を確立する通信路確立手段と
   を備えることを特徴とするゲートウェイ装置。
9. ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、前記アクセスポイント装置が接続すべき前記対向装置のアドレス情報を記憶するアドレス情報記憶手段を備えるサーバ装置とを含む通信システムが行う通信方法であって、
   前記アクセスポイント装置が、対向装置のアドレス情報の取得要求を前記サーバ装置に対して送信する取得要求送信ステップと、
   前記サーバ装置が、前記アクセスポイント装置から前記対向装置のアドレス情報の取得要求を受信した際に、前記アドレス情報記憶手段を参照して、前記対向装置のアドレス情報を特定し、該アドレス情報を前記取得要求の応答として前記アクセスポイント装置に対して送信するアドレス情報送信ステップと、
   前記アクセスポイント装置が、前記取得要求に応じて、前記サーバ装置が送信した前記対向装置のアドレス情報を受信するアドレス情報受信ステップと、
   前記アクセスポイント装置が、前記対向装置のアドレス情報に基づき、前記対向装置に対して秘匿通信路を確立する通信路確立ステップと
   を有することを特徴とする通信方法。
10. ユーザ端末を通信ネットワークに接続するアクセスポイント装置と、アクセスポイント装置を前記通信ネットワークに接続するゲートウェイ装置と、サーバ装置とを含む通信システムが行う通信方法であって、
    前記アクセスポイント装置が、前記ユーザ端末の認証要求に自己のアドレス情報を含めて前記サーバ装置に対して送信する認証要求送信ステップと、
    前記サーバ装置が、前記ユーザ端末の認証時において、ＤＨＣＰにより前記ゲートウェイ装置と連携する際に、前記アクセスポイント装置のアドレス情報を前記ゲートウェイに送信するアドレス情報送信ステップと、
    前記ゲートウェイ装置が、前記サーバ装置から前記アクセスポイント装置のアドレス情報を受信するアドレス情報受信ステップと、
    前記ゲートウェイ装置が、前記アクセスポイント装置のアドレス情報に基づき、前記アクセスポイント装置に対して秘匿通信路を確立する通信路確立ステップと
    を有することを特徴とする通信方法。

Images