JP2003304252A - 通信システム、認証装置、通信接続装置、ステーション認証方法、プログラム、及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 従来のようにアクセスポイントの暗号化キー
を設定するための時間及び作業を不要とすると共に、会
議等におけるセキュリティを保証することを可能とす
る。 【解決手段】 複数のステーション５０２、５０４、５
０５、５０６に対しアクセスポイント５０１を介してサ
ービスユニット５０７のサービスを提供可能な通信シス
テムにおいて、複数のステーション５０２、５０４、５
０５、５０６のうち少なくとも１つのステーション５０
２は、記憶装置５０３に書き込まれた認証情報に基づ
き、サービスの提供に関する通信を所望するステーショ
ンからアクセスポイント５０１を介して要求された認証
を許可するか否か及びサービスを提供するか否かを決定
し、認証の可否をアクセスポイント５０１を介して前記
通信を所望するステーションに通知する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線通信技術に関
し、特に、無線通信においてネットワークに接続するユ
ーザ（ステーション）を制限しセキュリティを確保する
ために、ステーション上で認証情報を作成させると共に
認証作業をステーションに委託し、認証情報に基づきネ
ットワークに接続可能とする場合に好適な通信システ
ム、認証装置、通信接続装置、ステーション認証方法、
プログラム、及び記憶媒体に関する。

【０００２】

【従来の技術】従来のネットワークの構成を図１４、図
１５、図１６に基づき説明する。図１４は従来例に係る
ステーション（ＳＴＡ）がアクセスポイント（ＡＰ）経
由でイーサネット（登録商標）ケーブル等で構成される
基幹有線ネットワークに接続する構成例を示す模式図で
ある。図１４の構成は、基幹有線ネットワーク１０１、
１１０と、基幹有線ネットワーク間を中継するルータ１
１１と、基幹有線ネットワーク１０１にそれぞれ接続さ
れた記憶装置１０２、パーソナルコンピュータ等の端末
装置１０３、ＡＰ１０４、ＡＰ１０５と、ＡＰ１０４と
無線通信を行うパーソナルコンピュータ等のＳＴＡ１０
６、ＳＴＡ１０７、ＡＰ１０５と無線通信を行うパーソ
ナルコンピュータ等のＳＴＡ１０８、ＳＴＡ１０９を備
えている。

【０００３】図１５は従来例に係る複数台のＳＴＡが１
台のＡＰに接続しサービスを受ける場合の構成例を示す
模式図であり、単独のＡＰを用いた基本的なシステムで
ある。図１５の構成は、ＡＰ２０１と、ＡＰ２０１と無
線通信を行うＳＴＡ２０２〜２０５を備えている。図１
６は従来例に係る複数台のＳＴＡが各々対応するＡＰに
接続しサービスを受ける場合の構成例を示す模式図であ
り、複数台のＡＰを接続して用いたシステムである。図
１６の構成は、ＡＰ３０１と、ＡＰ３０１と無線通信を
行うＳＴＡ３０２〜３０５と、ＡＰ３１０と、ＡＰ３１
０と無線通信を行うＳＴＡ３０６〜３０９を備えてい
る。

【０００４】上記各構成において、ユーザ（ステーショ
ン（ＳＴＡ））との接続は、各アクセスポイント（Ａ
Ｐ）が、ＩＥＥＥ（Institute of Electrical and Elec
tronics Engineers）802.11無線ＬＡＮで規定されるＥ
ＳＳＩＤ（Extended Service Set Identity）及び暗号
化キーにより、ユーザ（ステーション（ＳＴＡ））を識
別していた。暗号化方法については、ＩＥＥＥ802.11b
規格により規定されたＷＥＰ（Wired Equivalent Priva
cy）、またはＤＥＳ（Data Encryption Standard）等の
共通化暗号化方式や公開鍵暗号化方式等が利用可能であ
る。ＳＴＡがＡＰに接続された各機器のサービスを利用
する場合においては、機器ごとに登録設定が必要となる
と共にＡＰのＥＳＳＩＤ及び暗号化キーを知る必要があ
る。

【０００５】図１７は従来例に係るアクセスポイント
（ＡＰ）とステーション（ＳＴＡ）の接続認証を示すフ
ローチャートである。ＳＴＡ４０１及びＡＰ４０２は、
予め決められた手段により鍵情報及び認証情報を共有し
ている。即ち、ＳＴＡ４０１及びＡＰ４０２は、それぞ
れ、ＥＳＳＩＤと鍵情報を設定する（ステップＳ１７０
１、ステップＳ１７０２）。ＳＴＡ４０１は、ＡＰ４０
２のＥＳＳＩＤを基に接続要求を行う。次に、ＳＴＡ４
０１から接続要求を受けたＡＰ４０２は、接続を許可
し、次にＳＴＡ４０１からの認証要求を受けると認証用
のチャレンジテキストを作成し、ＳＴＡ４０１に送る。

【０００６】認証用のチャレンジテキストを受けたＳＴ
Ａ４０１は、予め決められた暗号化キーを用いてこのチ
ャレンジテキストを暗号化し（ステップＳ１７０３）、
ＡＰ４０２に送る。この暗号化されたデータ（チャレン
ジテキスト）を受けたＡＰ４０２は、このデータを予め
決められた暗号化キーで復号化し（ステップＳ１７０
４）、元のテキストと比較検証し（ステップＳ１７０
５）、認証の可否を決定し、認証の可否をＳＴＡ４０１
に送る。

【０００７】

【発明が解決しようとする課題】しかしながら、上記従
来例においては次のような問題があった。上記従来例で
説明したように、ＳＴＡ（ユーザ）は、ＡＰに設定され
た情報に基づきＡＰに接続が可能である。従って、従来
のシステムを会議システム等に適用した場合に、ＡＰも
しくはネットワークに登録されたユーザに対して情報が
漏洩する可能性がある。そのため、暗号化キーをその都
度ＳＴＡに設定し接続する必要があり、会議室等の場で
接続するＳＴＡ及びグループがその都度入れ替わる場
合、セキュリティの面でＡＰの暗号化キーをその都度設
定し直す必要があり、設定のための時間及び作業が必要
であった。また、認証サーバ機能を持つＡＰにおいて
は、認証情報を新たに登録する必要があった。

【０００８】本発明は、上述した点に鑑みなされたもの
であり、従来のようにアクセスポイントの暗号化キーを
設定するための時間及び作業を不要とすると共に、会議
等におけるセキュリティを保証することを可能とした通
信システム、認証装置、通信接続装置、ステーション認
証方法、プログラム、及び記憶媒体を提供することを目
的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明の通信システムは、複数のステーションに対
しアクセスポイントを介してサービスを提供可能な通信
システムであって、前記複数のステーションのうち少な
くとも１つのステーションは、認証情報に基づき、前記
サービスの提供に関する通信を所望するステーションか
ら前記アクセスポイントを介して要求された認証を許可
するか否か及びサービスを提供するか否かを決定し、前
記認証の可否を前記アクセスポイントを介して前記通信
を所望するステーションに通知することを特徴とする。

【００１０】また、本発明の認証装置は、複数のステー
ションに対しアクセスポイントを介してサービスを提供
可能な通信システムを構成する認証装置であって、認証
情報に基づき、前記サービスの提供に関する通信を所望
するステーションから前記アクセスポイントを介して要
求された認証を許可するか否か及びサービスを提供する
か否かを決定し、前記認証の可否を前記アクセスポイン
トを介して前記通信を所望するステーションに通知する
ことを特徴とする。

【００１１】また、本発明の通信接続装置は、複数のス
テーションに対しサービスを提供可能な通信システムを
構成する通信接続装置であって、前記複数のステーショ
ンのうち認証機能を有するステーションに対し、前記サ
ービスの提供に関する通信を所望するステーションから
の認証要求を代行して行うことを特徴とする。

【００１２】また、本発明のステーション認証方法は、
前記通信システムにおける前記制御手順を実行すること
を特徴とする。

【００１３】また、本発明のプログラムは、前記通信シ
ステムにおける前記制御手順を記憶したことを特徴とす
る。

【００１４】また、本発明の記憶媒体は、前記プログラ
ムを格納したことを特徴とする。

【００１５】

【発明の実施の形態】先ず、本発明の実施の形態の概要
を説明する。本発明の実施の形態は、認証情報を持つス
テーション（ＳＴＡ）が、新たな接続を要求している他
のステーション（ＳＴＡ）の認証及び暗号化キーの管理
を行うことにより、アクセスポイント（ＡＰ）の暗号化
キーを設定するための時間及び作業を不要とすると共
に、会議等におけるセキュリティを保証することを実現
するものである。以下、本発明の実施の形態を図面に基
づいて詳細に説明する。本発明の実施の形態による通信
は、図１、図２、図３、図６、図７、図８に示す接続形
態により実行される。

【００１６】［第１の実施の形態］本発明の第１の実施
の形態は、ステーション（ＳＴＡ）がアクセスポイント
（ＡＰ）経由でサーバによるサービスの提供を受ける際
の構成例として図１、図２、図３のように構成したもの
である。尚、ステーション（ＳＴＡ）とは、クライアン
トＰＣ（パーソナルコンピュータ）に付設或いは内蔵さ
れた無線通信機能を有する装置であり、第１の実施の形
態並びに後述の各実施の形態ではクライアントＰＣに内
蔵されているものとする。

【００１７】図１は第１の実施の形態に係るステーショ
ン（ＳＴＡ）がアクセスポイント（ＡＰ）経由で基幹有
線ネットワークに接続する場合の構成例を示す模式図で
あり、複数台のＳＴＡが単独で設置されているＡＰと無
線通信を行う場合の構成を示す最も基本的なシステムで
ある。本通信システムは、ＡＰ５０１、記憶装置５０３
を備えたＳＴＡ５０２、ＳＴＡ５０４、５０５、５０
６、端末装置５０７１・プロジェクタ５０７２・スクリ
ーン５０７３を備えたサービスユニット５０７を具備し
ている。ＳＴＡ５０２は、認証情報を記憶するための記
憶装置５０３を具備しており、ＡＰ５０１に接続され
る。ＳＴＡ５０４、５０５、５０６は、ＡＰ５０１を通
してＳＴＡ５０２に認証されることでＡＰ５０１のサー
ビスを受けることが可能となる。サービスユニット５０
７は、例えば会議室等に設置されており、プロジェクタ
５０７２により会議等に関する映像をスクリーン５０７
３に投影することで、各ＳＴＡに会議等に関する映像を
提供する。

【００１８】図２は第１の実施の形態に係る複数台のＳ
ＴＡが各々対応するＡＰに接続しサービスを受ける場合
の構成例を示す模式図であり、ＳＴＡをイーサネット
（登録商標）ケーブル等で構成される基幹有線ネットワ
ークに接続する例である。本通信システムは、基幹有線
ネットワーク６０１、６１３、記憶装置６０２、端末装
置６０３、ＡＰ６０４、記憶装置６１４を備えたＳＴＡ
６０６、ＳＴＡ６０７、ＡＰ６０５、ＳＴＡ６０８、Ｓ
ＴＡ６０９、印刷媒体上に画像を形成するプリントサー
ビスを提供するプリンタ６１０、端末装置６１１１・プ
ロジェクタ６１１２・スクリーン６１１３を備えたサー
ビスユニット６１１、基幹有線ネットワーク間を中継す
るルータ６１２を具備している。

【００１９】図３は第１の実施の形態に係る複数台のＳ
ＴＡが各々対応するＡＰに接続しサービスを受ける場合
の構成例を示す模式図であり、複数台のＳＴＡが複数台
設置されているＡＰの各々と無線通信を行う場合の例で
ある。本通信システムは、ＡＰ７０１、記憶装置７１２
を備えたＳＴＡ７０２、ＳＴＡ７０３〜７０５、ＡＰ７
１０、ＳＴＡ７０６〜７０９を具備している。

【００２０】次に、上記の如く構成された第１の実施の
形態の動作について図４のフローチャートを参照しなが
ら詳細に説明する。図中、１００３は無線アクセスポイ
ント（ＡＰ）、１００４〜１００６はステーション（Ｓ
ＴＡ）である。ＳＴＡ１００６は、認証情報が既に書き
込まれた記憶装置１００１を具備している。また、任意
に作成された暗号化キーも記憶装置１００１に既に登録
されている。

【００２１】先ず、ＳＴＡ１００６は、ＡＰ１００３に
対して接続のための接続要求を行う。この時、ＳＴＡ１
００６は、ＡＰ１００３のＥＳＳＩＤを基に接続要求を
行う。この時点では、ＡＰ１００３では暗号化キーが登
録されていないか、もしくは予め決められ必要に応じて
公開された暗号化キーが使用されている。尚、ＳＴＡ１
００６は、予め認証リストを作成している（ステップＳ
４０１）。ＡＰ１００３に接続されたＳＴＡ１００６
は、自身で生成した（ステップＳ４０２）暗号化キーを
ＡＰ１００３に送出し、その後はこの暗号化キーを基に
通信を暗号化する。

【００２２】次に、ＳＴＡ１００４が、ＡＰ１００３に
接続する場合は先ずＡＰ１００３に対してＥＳＳＩＤを
基に接続要求を行う。次に、ＳＴＡ１００４は、ＡＰ１
００３に接続後、更にＡＰ１００３に対して認証要求を
行うが、この認証要求を受けたＡＰ１００３は、認証情
報をもつＳＴＡ１００６に対して、ＳＴＡ１００４から
の認証要求を代行して行う。この認証要求を受けたＳＴ
Ａ１００６は、認証処理を行い（ステップＳ４０３）、
このＳＴＡ１００４が認証リストに登録されているかど
うかを、認証リストに基づき（ステップＳ４０４）照合
する（ステップＳ４０５）。また、サービスリストに基
づきＳＴＡ１００４に対しサービスを提供するか否かを
決定する。ＳＴＡ１００６は、ＳＴＡ１００４が認証リ
ストに登録されていれば、認証を許可し（ステップＳ４
０６でＹＥＳ）、ＡＰ１００３を経由して暗号化キー及
びその他の情報をＳＴＡ１００４に伝達する。暗号化キ
ー及びその他の情報を受け取ったＳＴＡ１００４は、通
信を開始することができる。

【００２３】更に、他の登録されていないＳＴＡ１００
５から接続要求があった場合について説明する。この場
合、上記手順と同じくＥＳＳＩＤを基にＳＴＡ１００５
の接続要求が行われ、ＡＰ１００３に対する認証要求
が、ＡＰ１００３を経由してＳＴＡ１００６に送られ
る。この認証要求を受けたＳＴＡ１００６は、認証処理
を行うが（ステップＳ４０７）、認証リストにＳＴＡ１
００５が含まれていないため（ステップＳ４０８）、Ｓ
ＴＡ１００６は、認証拒否を行い（ステップＳ４０９で
ＮＯ）、認証拒否をＡＰ１００３に対して通知する。認
証拒否を受けたＡＰ１００３は、ＳＴＡ１００５に対し
接続拒否を伝える。図４左下の×印は接続拒否により通
信が開始されないことを示している。

【００２４】尚、第１の実施の形態では、ＳＴＡ１００
４、ＳＴＡ１００５からの認証要求に基づく処理（認証
の可否及びサービス提供の可否）は、ＳＴＡ１００６に
おいて手動により行うことも可能である。

【００２５】また、第１の実施の形態では、ＡＰ１００
３に接続したＳＴＡが認証を受ける際に、該ＳＴＡが通
信に使用するＩＰ(Internet Protocol)アドレス（識別
情報）を、認証情報を持つＳＴＡがＤＨＣＰ（Dynamic
Host Configuration Protocol）機能により割り当てる
ことも可能である。

【００２６】また、第１の実施の形態では、暗号化キー
が接続するＳＴＡの間（例えばＳＴＡ１００６とＳＴＡ
１００４）で予め決められている場合は、図５のフロー
チャートに示すように、チャレンジテキストを暗号化及
び復号化し照合する方法で認証を行うことも可能であ
る。図５中、１７０３はＡＰ、１７０４〜１７０６はＳ
ＴＡであり、チャレンジテキストに関する処理以外は上
記図４と基本的に同様であるため説明を省略する。ここ
での暗号化方法については、ＩＥＥＥ802.11b規格によ
り規定されたＷＥＰ、またはＤＥＳ等の共通化暗号化方
式や公開鍵暗号化方式等が利用可能である。

【００２７】以上説明したように、第１の実施の形態に
よれば、認証情報をもつＳＴＡ上で認証情報を作成し認
証を行うことにより、任意のグループを必要に応じて登
録または削除することが可能となり、ネットワーク上に
登録する操作もしくはアクセスポイントの暗号化キーを
設定する操作が不要となる。また、接続を要求している
ＳＴＡの認証をその場で行うことにより、前回接続した
ＳＴＡの接続を排除したり、更に基幹ネットワークに接
続されたＳＴＡに対してのＡＰへの接続を拒否すること
が可能となる。また、新たにサーバに接続しサーバのサ
ービスを享受しようとしているＳＴＡ、或いはネットワ
ークに接続しようとしているＳＴＡが、認証サーバ上の
データベースに登録されていない場合においても、接続
を行うことが可能となる。

【００２８】上記により、従来のようにアクセスポイン
トの暗号化キーを設定するための時間及び作業を不要と
することができ、また、本発明のネットワークを会議シ
ステム等に適用した場合に、臨時の参加者の接続を可能
とすることができると共に、会議等におけるセキュリテ
ィを保証することができるという効果を奏する。

【００２９】［第２の実施の形態］本発明の第２の実施
の形態は、認証情報を持つステーション（ＳＴＡ）がネ
ットワーク中に複数存在する場合の例で、会議等のアプ
リケーションで複数の部署から参加者が数人ずつ集まり
アクセスポイント（ＡＰ）に接続する際の認証情報を、
それぞれの部署が持ち寄る場合などに有効であり、図
６、図７、図８のように構成したものである。

【００３０】図６は第２の実施の形態に係る認証情報を
持つＳＴＡが複数台設置されている場合の構成例を示す
模式図であり、ＳＴＡをイーサネット（登録商標）ケー
ブル等で構成される基幹有線ネットワークに接続する例
である。本通信システムは、基幹有線ネットワーク８０
１、記憶装置８０２、端末装置８０３、ＡＰ８０４、記
憶装置８１４を備えたＳＴＡ８０６、ＳＴＡ８０７、記
憶装置８１５を備えたＳＴＡ８０８、ＳＴＡ８０９、Ｓ
ＴＡ８１０、記憶装置８１７を備えたＳＴＡ８１１、印
刷媒体上に画像を形成するプリントサービスを提供する
プリンタ８１２、プロジェクタ８１３１・スクリーン８
１３２を備えたサービスユニット８１３、端末装置８１
６を具備している。

【００３１】図７は第２の実施の形態に係る認証情報を
持つＳＴＡが複数台設置されている場合の構成例を示す
模式図であり、複数台のＳＴＡが複数台設置されている
ＡＰの各々と無線通信を行う場合の例である。本通信シ
ステムは、ＡＰ９０１、ＳＴＡ９０４、記憶装置９１１
を備えたＳＴＡ９０５、記憶装置９１３を備えたＳＴＡ
９１４、ＳＴＡ９１５、ＡＰ９１０、ＳＴＡ９０３、記
憶装置９１２を備えたＳＴＡ９０６、ＳＴＡ９０７、Ｓ
ＴＡ９０８を具備している。

【００３２】図８は第２の実施の形態に係る認証情報を
持つＳＴＡが複数台設置されている場合の構成例を示す
模式図であり、複数台のＳＴＡが単独で設置されている
ＡＰと無線通信を行う場合の構成を示す最も基本的なシ
ステムである。本通信システムは、ＡＰ１２０１、認証
情報を持つための記憶装置１２０３を備えたＳＴＡ１２
０２、ＳＴＡ１２０４、認証情報を持つための記憶装置
１２０６を備えたＳＴＡ１２０５、ＳＴＡ１２０７、端
末装置１２０８１・プロジェクタ１２０８２・スクリー
ン１２０８３を備えたサービスユニット１２０８を具備
している。ＳＴＡ１２０２及びＳＴＡ１２０５は、ＡＰ
１２０１に対してＳＴＡ１２０４及びＳＴＡ１２０７と
共に接続し動作を行う。

【００３３】次に、上記の如く構成された第２の実施の
形態の動作について図９のフローチャートを参照しなが
ら詳細に説明する。図中、１１０３は無線アクセスポイ
ント（ＡＰ）、１１０４〜１１０６はステーション（Ｓ
ＴＡ）である。ＳＴＡ１１０４及びＳＴＡ１１０６は、
それぞれ、予め認証情報を登録し記憶する記憶装置１１
０２及び記憶装置１１０１を具備している。

【００３４】先ず、ＳＴＡ１１０６は、上記第１の実施
の形態と同様に、ＡＰ１１０３に対して接続のための接
続要求を行う。この時、ＳＴＡ１１０６は、ＡＰ１１０
３のＥＳＳＩＤを基に接続要求を行う。この時点では、
ＡＰ１１０３では暗号化キーが登録されていないか、も
しくは予め決められ必要に応じて公開された暗号化キー
が使用されている。尚、ＳＴＡ１１０６は、予め認証リ
ストを作成している（ステップＳ９０１）。ＡＰ１１０
３に接続されたＳＴＡ１１０６は、自身で生成した（ス
テップＳ９０２）暗号化キーをＡＰ１１０３に送出し、
その後はこの暗号化キーを基に通信を暗号化する。

【００３５】次に、ＳＴＡ１１０４が、ＡＰ１１０３に
ＥＳＳＩＤを基に接続要求を行う。次に、ＳＴＡ１１０
４は、ＡＰ１１０３に対して認証要求を行うが、この認
証要求を受けたＡＰ１１０３は、認証情報を持つＳＴＡ
１１０６に対して認証要求を代行して行う。この認証要
求を受けたＳＴＡ１１０６は、認証処理を行い（ステッ
プＳ９０３）、このＳＴＡ１１０４が認証リストに登録
されているかどうかを、認証リストに基づき（ステップ
Ｓ９０４）照合する（ステップＳ）。また、サービスリ
ストに基づきＳＴＡ１１０４に対しサービスを提供する
か否かを決定する。ＳＴＡ１１０６は、ＳＴＡ１１０４
が認証リストに登録されていれば、認証を許可し（ステ
ップＳ９０６でＹＥＳ）、ＡＰ１１０３を経由して暗号
化キー及びその他の情報をＳＴＡ１１０４に伝達する。
暗号化キー及びその他の情報を受け取ったＳＴＡ１１０
４は、通信を開始することができる。

【００３６】次に、ＳＴＡ１１０４は、認証情報の結合
要求をＡＰ１１０３を経由して、先に認証情報を持つＳ
ＴＡとして登録されたＳＴＡ１１０６に対して行う。こ
の認証情報の結合要求を受けたＳＴＡ１１０６は、認証
リストを取得し（ステップＳ９０７）、その要求が適切
と判断した場合は、ＳＴＡ１１０４の持つ認証情報を、
ＳＴＡ１１０６自身が具備する記憶装置１１０１に、Ｓ
ＴＡ１１０６自身の保有する認証情報と共に格納し、そ
の後、発生した認証要求に対する認証作業をＳＴＡ１１
０４で行うよう動作する。

【００３７】次に、予めＳＴＡ１１０４が具備する記憶
装置（媒体）１１０２に認証登録されたＳＴＡ１１０５
が通信を行う場合について説明する。ＳＴＡ１１０５
は、先ずＡＰ１１０３に対してＥＳＳＩＤを基に接続要
求を行う。次に、ＳＴＡ１１０５は、ＡＰ１１０３に対
して認証要求を行うが、このＳＴＡ１１０５の認証情報
は既にＳＴＡ１１０４からＳＴＡ１１０６に移行されて
いるので、この認証要求を受けたＡＰ１１０３は、認証
情報を持つＳＴＡ１１０６に対して、ＳＴＡ１１０５か
らの認証要求を代行して行う。この認証要求を受けたＳ
ＴＡ１１０６は、認証処理を行い（ステップＳ９０
８）、このＳＴＡ１１０５が認証リストに登録されてい
るかどうかを照合し（ステップＳ９０９）、ＳＴＡ１１
０５が認証リストに登録されていれば、認証を許可し
（ステップＳ９１０でＹＥＳ）、ＡＰ１１０３を経由し
て暗号化キー及びその他の情報をＳＴＡ１１０５に伝達
する。暗号化キー及びその他の情報を受け取ったＳＴＡ
１１０５は、通信を開始することができる。

【００３８】尚、第２の実施の形態では、ＳＴＡ１１０
４、ＳＴＡ１１０５からの認証要求に基づく処理（認証
の可否及びサービス提供の可否）は、ＳＴＡ１１０６に
おいて手動により行うことも可能である。

【００３９】また、第２の実施の形態では、ＡＰ１００
３に接続したＳＴＡが認証を受ける際に、該ＳＴＡが通
信に使用するＩＰアドレスを、認証情報を持つＳＴＡが
ＤＨＣＰ機能により割り当てることも可能である。

【００４０】以上説明したように、第２の実施の形態に
よれば、従来のようにアクセスポイントの暗号化キーを
設定するための時間及び作業を不要とすることができ、
また、本発明のネットワークを会議システム等に適用し
た場合に、臨時の参加者の接続を可能とすることができ
ると共に、会議等におけるセキュリティを保証すること
ができるという効果を奏する。

【００４１】［第３の実施の形態］本発明の第３の実施
の形態は、上記第１及び第２の実施の形態と同様の構成
で実施するものであり、アクセスポイント（ＡＰ）に接
続されたステーション（ＳＴＡ）の持つ認証情報をアク
セスポイント（ＡＰ）の記憶装置に登録し、以後の認証
はアクセスポイント（ＡＰ）で行う。この時、認証要求
を出しているステーション（ＳＴＡ）の認証情報が登録
されたリストに未登録の場合に、アクセスポイント（Ａ
Ｐ）は認証機能を持つ他のステーション（ＳＴＡ）に認
証要求を転送し、認証機能を持ったステーション（ＳＴ
Ａ）は人間による手動認証または自動認証により認証を
行うよう構成したものである。尚、第３の実施の形態
は、上記第１の実施の形態と同様に、図１、図２、図３
に示す構成をとるものとする。

【００４２】次に、上記の如く構成された第３の実施の
形態の動作について図１０のフローチャートを参照しな
がら詳細に説明する。図中、１５０６は無線アクセスポ
イント（ＡＰ）、１５０２、１５０４、１５０５はステ
ーション（ＳＴＡ）である。ＳＴＡ１５０２は、予め認
証情報を登録し記憶する記憶装置１５０１を具備してい
る。また、ＡＰ１５０６は、ＳＴＡ１５０２に設けられ
た記憶装置１５０１からの認証情報を一時的に記憶する
記憶装置１５０３を具備している。

【００４３】先ず、ＳＴＡ１５０２は、上記第１の実施
の形態と同様にＡＰ１５０６に対して接続のための接続
要求を行う。この時、ＳＴＡ１５０２は、ＡＰ１５０６
のＥＳＳＩＤを基に接続要求を行う。この時点では、Ａ
Ｐ１５０６では暗号化キーが登録されていないか、もし
くは予め決められ必要に応じて公開された暗号化キーが
使用されている。尚、ＳＴＡ１５０２は、予め認証リス
トを作成している（ステップＳ１００１）。ＡＰ１５０
６に接続されたＳＴＡ１５０２は、自身で生成した（ス
テップＳ１００２）暗号化キーをＡＰ１５０６に送出
し、その後はこの暗号化キーを基に通信を暗号化する。

【００４４】次に、ＳＴＡ１５０２は、自身が所有する
認証情報の中から今回の接続で認証を許可するＳＴＡを
選択し、その選択された情報リストをＡＰ１５０６が具
備する記憶装置１５０３に登録するための認証情報登録
要求を、ＡＰ１５０６に対して送出し、ＡＰ１５０６か
ら許可を得た場合には認証情報の転送を開始する。第３
の実施の形態では、ＳＴＡ１５０２が持つ認証情報（記
憶装置１５０１に記録されている）には、ＳＴＡ１５０
４、ＳＴＡ１５０５が登録され、上記選択されＡＰ１５
０６に送られる認証を許可される情報リストには、ＳＴ
Ａ１５０４のみが登録されているとして以降説明する。

【００４５】次に、ＳＴＡ１５０２から認証情報を取得
した（ステップＳ１００３）ＡＰ１５０６は、認証情報
を記憶装置１５０３に格納し認証情報の取得処理を終了
する。この時点で通信が可能なのはＡＰ１５０６とＳＴ
Ａ１５０２である。

【００４６】次に、他のＳＴＡ１５０４がＡＰ１５０６
に対して認証要求を行う場合、この認証要求を受けたＡ
Ｐ１５０６は、ＳＴＡ１５０２から既に取得済みの認証
情報及びＳＴＡ１５０２から取得した暗号化キーを基に
認証処理を行い（ステップＳ１００４）、認証リストの
照合に基づき（ステップＳ１００５）、認証ＯＫであれ
ば（ステップＳ１００６でＹＥＳ）、ＳＴＡ１５０４に
対して認証許可、鍵情報、その他の情報（ＩＰアドレ
ス、ＳＴＡがサービス提供を受けるための通信パラメー
タ）を送出する。それを受信したＳＴＡ１５０４は通信
可能となる。

【００４７】次に、ＳＴＡ１５０５がＡＰ１５０６に接
続する場合は、先ずＡＰ１５０６に対してＥＳＳＩＤを
基に接続要求を行う。次に、ＳＴＡ１５０５は、ＡＰ１
５０６に対して認証要求を行う。この時、ＡＰ１５０６
は、前回と同様に既に取得済みの認証情報を基に認証処
理を行うが（ステップＳ１００７）、この場合、ＡＰ１
５０６に接続された記憶装置１５０３に格納されている
認証情報にはＳＴＡ１５０５は含まれていないため、認
証リスト照合の結果（ステップＳ１００８）、認証は不
可（ＮＧ）となる（ステップＳ１００９でＮＯ）。この
ため、ＡＰ１５０６は、認証機能を具備しているＳＴＡ
１５０２に対して認証処理要求を転送する。

【００４８】認証処理要求を受けたＳＴＡ１５０２は、
記憶装置１５０１に記憶された認証情報を基に認証処理
（ステップＳ１０１０）を自動もしくは人間の手による
手動で行い（ステップＳ１０１４）、認証リストに基づ
く（ステップＳ１０１１）認証リスト照合により（ステ
ップＳ１０１２）、認証結果（ステップＳ１０１３）を
ＡＰ１５０６に通知する。また、サービスリストに基づ
きサービスを提供するか否かを決定する。尚、手動認証
と共に、サービスの許可も手動で行うことが可能であ
る。ＡＰ１５０６は、通知された認証結果がＯＫであれ
ば認証を許可し、ＳＴＡ１５０５に対して認証許可、鍵
情報、その他の情報（ＩＰアドレス、ＳＴＡがサービス
提供を受けるための通信パラメータ）を送出する。それ
を受信したＳＴＡ１５０５は通信可能となる。

【００４９】尚、第３の実施の形態では、ＡＰ１００３
に接続したＳＴＡが認証を受ける際に、該ＳＴＡが通信
に使用するＩＰアドレスを、認証情報を持つＳＴＡがＤ
ＨＣＰ機能により割り当てることも可能である。

【００５０】以上説明したように、第３の実施の形態に
よれば、従来のようにアクセスポイントの暗号化キーを
設定するための時間及び作業を不要とすることができ、
また、本発明のネットワークを会議システム等に適用し
た場合に、臨時の参加者の接続を可能とすることができ
ると共に、会議等におけるセキュリティを保証すること
ができるという効果を奏する。

【００５１】［第４の実施の形態］本発明の第４の実施
の形態は、本発明によるステーション（ＳＴＡ）及びパ
ーソナルコンピュータ等の端末装置を図１１のように構
成したものである。

【００５２】図１１は第４の実施の形態に係るＳＴＡの
構成例を示すブロック図である。ＳＴＡ１３００は、無
線部１３０１、記憶装置（媒体）１３０２、プログラム
格納部１３０３、制御部１３０４、ＰＩＯ（Parallel I
nput/Output）１３０５、バス１３０６を具備してい
る。また、パーソナルコンピュータ等の端末装置１３０
８は、記憶装置１３０７を具備している。

【００５３】ＳＴＡ１３００を構成する各構成要素間に
おけるデータの交換接続は、バス１３０６により行わ
れ、各構成要素は制御部１３０４により制御されるよう
構成されている。ＳＴＡ１３００とパーソナルコンピュ
ータ等の端末装置１３０８との接続は、ＰＩＯ１３０５
により行われ、端末装置１３０８に搭載された記憶装置
１３０７に記憶された認証情報、暗号情報等の情報を基
に、上記第１の実施の形態、第２の実施の形態、第３の
実施の形態に示す作用をする。記憶装置１３０７は、接
続されたパーソナルコンピュータ等の端末装置１３０８
からの読み出しや書き込みも可能であり、上記認証情報
を記憶することが可能である。

【００５４】プログラム格納部１３０３には、ＳＴＡ１
３００の動作を実現するためのプログラムや各種通信パ
ラメータ等が記憶されており、これらプログラムや各種
通信パラメータ等により制御部１３０４を動作させる。
更に、プログラム格納部１３０３は、ＳＴＡ１３００に
接続されたパーソナルコンピュータ等の端末装置１３０
８からのデータの読み出しや書き込みも可能であり、プ
ログラムや各種通信パラメータを、端末装置１３０８か
らダウンロードすることも可能である。

【００５５】無線部１３０１は、送信データを生成し変
調し電波として空間に送出し、或いは無線信号を受信し
復調しデジタルデータとして取り込むよう動作する。制
御部１３０４は、ＩＥＥＥ802.11b、ＩＥＥＥ802.11a等
の通信規格に従い、必要な制御データ等を生成し無線部
１３０１に出力し、或いは無線部１３０１が受信した制
御データ等を解析し必要な処理を行う。

【００５６】第４の実施の形態においても、図１１に示
したステーション（ＳＴＡ）を上記実施の形態で示した
ようなシステムに適用することで、上記と同様に、アク
セスポイントの暗号化キーを設定するための時間及び作
業を不要とし且つ会議等におけるセキュリティを保証す
ることができるという効果を奏する。

【００５７】［第５の実施の形態］本発明の第５の実施
の形態は、本発明によるアクセスポイント（ＡＰ）を図
１２のように構成したものである。

【００５８】図１２は第５の実施の形態に係るＡＰの構
成例を示すブロック図である。ＡＰは、無線部１４０
１、１４０８、制御部１４０２、プログラム格納部１４
０３、バス１４０４、ＰＩＯ１４０５、有線部１４０
６、入出力機器１４０７を具備している。

【００５９】ＡＰを構成する各構成要素間におけるデー
タの交換接続は、バス１４０４により行われ、各構成要
素は制御部１４０２により制御されるよう構成されてい
る。制御部１４０２は、送信データを生成し無線部１４
０１及び無線部１４０８に送る。無線部１４０１及び無
線部１４０８は、送信データを変調し電波として空間に
送出し、或いは無線信号を受信し復調しデジタルデータ
として取り込むよう動作する。また、無線部１４０１及
び無線部１４０８は、異なるＥＳＳＩＤを持ち、ＳＴＡ
からの接続要求に応じてそれぞれ独立に動作する。有線
部１４０７は、イーサネット（登録商標）などの各種ネ
ットワークに対応するＰＨＹ（Physicallayer protoco
l）、ＭＡＣ（Media Access Control）等を具備し、デ
ータを有線ネットワークに送信或いは受信するよう動作
を行い、有線ネットワークに接続された各装置や端末、
サーバなどの提供するサービスを本ＡＰより各ＳＴＡに
提供する。

【００６０】上記第１の実施の形態及び第２の実施の形
態で示した、ＡＰの動作を実現するためのプログラム
は、各種通信パラメータ等と共にプログラム格納部１４
０３に記憶されており、制御部１４０２により実行され
るよう構成されている。ＰＩＯ１４０５は、パラレル、
シリアルなどの各種インターフェイスを具備し、例えば
プリンタ、ディスプレイなどの入出力機器１４０７を接
続し、本ＡＰより各ＳＴＡに提供する。また、制御部１
４０２は、ＩＥＥＥ802.3或いはＩＥＥＥ802.11a、ＩＥ
ＥＥ802.11b等の通信規格に従い、必要な制御データ等
を生成し、無線部１４０１及び無線部１４０８を通して
出力し、また、無線部１４０１及び有線部１４０７が受
信したデータ等を解析し必要な処理を行う。

【００６１】第５の実施の形態においても、図１２に示
したアクセスポイント（ＡＰ）を上記実施の形態に示し
たシステムに適用することで、上記と同様に、アクセス
ポイントの暗号化キーを設定するための時間及び作業を
不要とし且つ会議等におけるセキュリティを保証するこ
とができるという効果を奏する。

【００６２】［第６の実施の形態］本発明の第６の実施
の形態は、本発明によるアクセスポイント（ＡＰ）を図
１３のように構成したものである。

【００６３】図１３は第６の実施の形態に係るＡＰの構
成例を示すブロック図である。ＡＰは、無線部１６０
１、１６０８、制御部１６０２、プログラム格納部１６
０３、バス１６０４、ＰＩＯ１６０５、有線部１６０
６、入出力機器１６０７、記憶装置１６０９を具備して
いる。

【００６４】第６の実施の形態のＡＰは、上記第５の実
施の形態のＡＰの各構成要素に、認証情報を記憶する手
段１６０９を追加した構成としたものであり、データバ
ス１６０４により認証情報などを記憶し、上記第３の実
施の形態で示す動作を行う。

【００６５】第６の実施の形態においても、図１３に示
したアクセスポイント（ＡＰ）を上記実施の形態で示し
たシステムに適用することで、上記と同様に、アクセス
ポイントの暗号化キーを設定するための時間及び作業を
不要とし且つ会議等におけるセキュリティを保証するこ
とができるという効果を奏する。

【００６６】［他の実施の形態］上記実施の形態では、
図１、図２、図６、図８に示したように、端末・プロジ
ェクタ・スクリーンを備えたサービスユニット、または
プロジェクタ・スクリーンを備えたサービスユニットを
アクセスポイントに接続し、会議等に関する映像サービ
スを提供する場合を例に挙げたが、本発明はこれに限定
されるものではなく、例えば、サーバ装置をアクセスポ
イントに接続し、該サーバ装置から各種情報提供などの
所定のサービスを提供する場合や、プリンタ、複写機、
複合機などの画像形成装置をアクセスポイントに接続
し、該画像形成装置からプリントサービスを提供する場
合にも適用可能である。

【００６７】また、本発明は、複数の機器から構成され
るシステムに適用しても、１つの機器からなる装置に適
用してもよい。上述した実施形態の機能を実現するソフ
トウエアのプログラムコードを記憶した記憶媒体等の媒
体をシステム或いは装置に供給し、そのシステム或いは
装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒
体等の媒体に格納されたプログラムコードを読み出し実
行することによっても、本発明が達成されることは言う
までもない。

【００６８】この場合、記憶媒体等の媒体から読み出さ
れたプログラムコード自体が上述した実施形態の機能を
実現することになり、そのプログラムコードを記憶した
記憶媒体等の媒体は本発明を構成することになる。プロ
グラムコードを供給するための記憶媒体等の媒体として
は、例えば、フロッピー（登録商標）ディスク、ハード
ディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯ
Ｍ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、
ＲＯＭ、或いはネットワークを介したダウンロードなど
を用いることができる。

【００６９】また、コンピュータが読み出したプログラ
ムコードを実行することにより、上述した実施形態の機
能が実現されるだけでなく、そのプログラムコードの指
示に基づき、コンピュータ上で稼動しているＯＳなどが
実際の処理の一部または全部を行い、その処理によって
上述した実施形態の機能が実現される場合も、本発明に
含まれることは言うまでもない。

【００７０】更に、記憶媒体等の媒体から読み出された
プログラムコードが、コンピュータに挿入された機能拡
張ボードやコンピュータに接続された機能拡張ユニット
に備わるメモリに書き込まれた後、そのプログラムコー
ドの指示に基づき、その機能拡張ボードや機能拡張ユニ
ットに備わるＣＰＵなどが実際の処理の一部または全部
を行い、その処理によって上述した実施形態の機能が実
現される場合も、本発明に含まれることは言うまでもな
い。

【００７１】

【発明の効果】以上説明したように、本発明によれば、
認証情報をもつステーション上で認証情報を作成し認証
を行うことにより、任意のステーショングループを必要
に応じて登録または削除することが可能となり、ネット
ワーク上に登録する操作もしくはアクセスポイントの暗
号化キーを設定する操作が不要となる。また、接続を要
求しているステーションの認証をその場で行うことによ
り、前回接続したステーションの接続を排除したり、更
に基幹ネットワークに接続されたステーションに対して
のアクセスポイントへの接続を拒否することが可能とな
る。また、新たにサーバに接続しサーバのサービスを享
受しようとしているステーション、或いはネットワーク
に接続しようとしているステーションが、認証サーバ上
のデータベースに登録されていない場合においても、接
続を行うことが可能となる。

【００７２】上記により、従来のようにアクセスポイン
トの暗号化キーを設定するための時間及び作業を不要と
することができ、また、本発明のネットワークを会議シ
ステム等に適用した場合に、臨時の参加者の接続を可能
とすることができると共に、会議等におけるセキュリテ
ィを保証することができるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係るＳＴＡがＡＰ
経由で基幹有線ネットワークに接続する場合の構成例を
示す模式図である。

【図２】第１の実施の形態に係る複数台のＳＴＡが各々
対応するＡＰに接続しサービスを受ける場合の構成例を
示す模式図である。

【図３】第１の実施の形態に係る複数台のＳＴＡが各々
対応するＡＰに接続しサービスを受ける場合の構成例を
示す模式図である。

【図４】第１の実施の形態に係るＳＴＡがＡＰのサービ
スを受ける場合の一例を示すフローチャートである。

【図５】第１の実施の形態に係る暗号キーを予め決めて
認証を行う場合の一例を示すフローチャートである。

【図６】本発明の第２の実施の形態に係る上記図１によ
る認証情報を持つＳＴＡが複数台設置されている場合の
構成例を示す模式図である。

【図７】第２の実施の形態に係る上記図３による認証情
報を持つＳＴＡが複数台設置されている場合の構成例を
示す模式図である。

【図８】第２の実施の形態に係る上記図１による認証情
報を持つＳＴＡが複数台設置されている場合の構成例を
示す模式図である。

【図９】第２の実施の形態に係るＳＴＡがＡＰのサービ
スを受ける場合の一例を示すフローチャートである。

【図１０】本発明の第３の実施の形態に係るＳＴＡがＡ
Ｐのサービスを受ける場合の一例を示すフローチャート
である。

【図１１】本発明の第４の実施の形態に係るＳＴＡの構
成例を示すブロック図である。

【図１２】本発明の第５の実施の形態に係るＡＰの構成
例を示すブロック図である。

【図１３】本発明の第６の実施の形態に係るＡＰの構成
例を示すブロック図である。

【図１４】従来例に係るＳＴＡがＡＰ経由で基幹有線ネ
ットワークに接続する構成例を示す模式図である。

【図１５】従来例に係る複数台のＳＴＡが１台のＡＰに
接続しサービスを受ける場合の構成例を示す模式図であ
る。

【図１６】従来例に係る複数台のＳＴＡが各々対応する
ＡＰに接続しサービスを受ける場合の構成例を示す模式
図である。

【図１７】従来例に係るＳＴＡがＡＰに接続する場合の
一例を示すフローチャートである。

【符号の説明】

501、604、605、701、710、804、901、910、1201 アク
セスポイント（通信接続装置、） 502、504〜506、606〜609、702〜709、806〜811、903〜
908、914、915、1202、1204、1205、1207、1300 ステ
ーション 502、606、702、806、808、811、905、906、914、100
6、1104、1106、1202、1205、1502 ステーション（認
証装置） 503、614、712、814、815、817、911〜913、1203、1206
記憶装置（記憶手段） 507、611、813、1208 サービスユニット 601、602、801 基幹有線ネットワーク

Claims (25)

【特許請求の範囲】
1. 【請求項１】 複数のステーションに対しアクセスポイ
   ントを介してサービスを提供可能な通信システムであっ
   て、 前記複数のステーションのうち少なくとも１つのステー
   ションは、認証情報に基づき、前記サービスの提供に関
   する通信を所望するステーションから前記アクセスポイ
   ントを介して要求された認証を許可するか否か及びサー
   ビスを提供するか否かを決定し、前記認証の可否を前記
   アクセスポイントを介して前記通信を所望するステーシ
   ョンに通知することを特徴とする通信システム。
2. 【請求項２】 前記複数のステーションのうち少なくと
   も１つのステーションは、前記認証情報を記憶する記憶
   手段を有し、前記アクセスポイントとの接続時に暗号化
   キーを前記アクセスポイントに送出し、以後は前記暗号
   化キーに基づき通信を暗号化することを特徴とする請求
   項１記載の通信システム。
3. 【請求項３】 前記アクセスポイントは、前記認証機能
   を有するステーションに対し、前記通信を所望するステ
   ーションからの認証要求を代行して行うことを特徴とす
   る請求項１又は２記載の通信システム。
4. 【請求項４】 前記認証機能を有するステーションは、
   前記アクセスポイントに接続した前記通信を所望するス
   テーションが認証を受ける際に通信に使用する識別情報
   を、ＤＨＣＰ（Dynamic Host Configuration Protoco
   l）機能により割り当てることを特徴とする請求項１乃
   至３の何れかに記載の通信システム。
5. 【請求項５】 前記認証機能を有するステーションに対
   し、通信を所望するステーションからの認証要求が発生
   した場合、前記認証の可否及び前記サービス提供の可否
   の決定を手動で行うことが可能であることを特徴とする
   請求項１乃至４の何れかに記載の通信システム。
6. 【請求項６】 前記アクセスポイントは、前記認証機能
   を有するステーションから認証情報及び暗号化キーを取
   得し、通信を所望するステーションからの認証要求に対
   し前記認証情報及び暗号化キーに基づき認証の可否及び
   サービス提供の可否を決定することを特徴とする請求項
   １乃至５の何れかに記載の通信システム。
7. 【請求項７】 前記アクセスポイントは、前記アクセス
   ポイントで前記通信を所望するステーションの認証がで
   きない場合、認証機能を有するステーションに前記通信
   を所望するステーションの認証要求を転送することを特
   徴とする請求項６記載の通信システム。
8. 【請求項８】 前記アクセスポイントは、前記認証機能
   を有するステーションで前記通信を所望するステーショ
   ンの認証ができない場合、認証機能を有する他のステー
   ションに前記通信を所望するステーションの認証要求を
   転送することを特徴とする請求項７記載の通信システ
   ム。
9. 【請求項９】 前記アクセスポイントは、前記認証情報
   を記憶する機能を有し、前記通信を所望するステーショ
   ンの認証を許可する場合、前記通信を所望するステーシ
   ョンが前記サービスの提供を受けるための通信パラメー
   タを認証許可と共に、前記通信を所望するステーション
   に送出することを特徴とする請求項１乃至８の何れかに
   記載の通信システム。
10. 【請求項１０】 認証機能を有する所定のステーション
    は、認証機能を有する他のステーションの認証情報を取
    得し、認証の可否及びサービス提供の可否の決定を一括
    して行うことを特徴とする請求項１乃至９の何れかに記
    載の通信システム。
11. 【請求項１１】 前記ステーションは、パーソナルコン
    ピュータ等の情報処理装置に付設或いは内蔵された装置
    であることを特徴とする請求項１乃至１０の何れかに記
    載の通信システム。
12. 【請求項１２】 複数のステーションに対しアクセスポ
    イントを介してサービスを提供可能な通信システムを構
    成する認証装置であって、 認証情報に基づき、前記サービスの提供に関する通信を
    所望するステーションから前記アクセスポイントを介し
    て要求された認証を許可するか否か及びサービスを提供
    するか否かを決定し、前記認証の可否を前記アクセスポ
    イントを介して前記通信を所望するステーションに通知
    することを特徴とする認証装置。
13. 【請求項１３】 前記認証情報を記憶する記憶手段を有
    し、前記アクセスポイントとの接続時に暗号化キーを前
    記アクセスポイントに送出し、以後は前記暗号化キーに
    基づき通信を暗号化することを特徴とする請求項１２記
    載の認証装置。
14. 【請求項１４】 前記アクセスポイントに接続した前記
    通信を所望するステーションが認証を受ける際に通信に
    使用する識別情報を、ＤＨＣＰ（Dynamic Host Configu
    ration Protocol）機能により割り当てることを特徴と
    する請求項１２又は１３記載の認証装置。
15. 【請求項１５】 通信を所望するステーションからの認
    証要求が発生した場合、前記認証の可否及び前記サービ
    ス提供の可否の決定を手動で行うことが可能であること
    を特徴とする請求項１２乃至１４の何れかに記載の認証
    装置。
16. 【請求項１６】 前記複数のステーションのうち認証機
    能を有するステーションの認証情報を取得し、認証の可
    否及びサービス提供の可否の決定を一括して行うことを
    特徴とする請求項１２乃至１５の何れかに記載の認証装
    置。
17. 【請求項１７】 前記認証装置は、前記複数のステーシ
    ョンのうち少なくとも１つのステーションであることを
    特徴とする請求項１２乃至１６の何れかに記載の認証装
    置。
18. 【請求項１８】 複数のステーションに対しサービスを
    提供可能な通信システムを構成する通信接続装置であっ
    て、 前記複数のステーションのうち認証機能を有するステー
    ションに対し、前記サービスの提供に関する通信を所望
    するステーションからの認証要求を代行して行うことを
    特徴とする通信接続装置。
19. 【請求項１９】 前記認証機能を有するステーションか
    ら認証情報及び暗号化キーを取得し、前記通信を所望す
    るステーションからの認証要求に対し前記認証情報及び
    暗号化キーに基づき認証の可否及びサービス提供の可否
    を決定することを特徴とする請求項１８記載の通信接続
    装置。
20. 【請求項２０】 前記通信を所望するステーションの認
    証ができない場合、認証機能を有するステーションに前
    記通信を所望するステーションの認証要求を転送するこ
    とを特徴とする請求項１９記載の通信接続装置。
21. 【請求項２１】 前記認証機能を有するステーションで
    前記通信を所望するステーションの認証ができない場
    合、認証機能を有する他のステーションに前記通信を所
    望するステーションの認証要求を転送することを特徴と
    する請求項２０記載の通信接続装置。
22. 【請求項２２】 前記認証情報を記憶する機能を有し、
    前記通信を所望するステーションの認証を許可する場
    合、前記通信を所望するステーションが前記サービスの
    提供を受けるための通信パラメータを認証許可と共に、
    前記通信を所望するステーションに送出することを特徴
    とする請求項１８乃至２１の何れかに記載の通信接続装
    置。
23. 【請求項２３】 前記請求項１乃至１１の何れかに記載
    の通信システムにおける前記制御手順を実行することを
    特徴とするステーション認証方法。
24. 【請求項２４】 前記請求項１乃至１１の何れかに記載
    の通信システムにおける前記制御手順を記憶したことを
    特徴とするプログラム。
25. 【請求項２５】 前記請求項２４記載のプログラムを格
    納したことを特徴とする記憶媒体。