JP2004235890A

JP2004235890A - 認証方法

Info

Publication number: JP2004235890A
Application number: JP2003021035A
Authority: JP
Inventors: Masashi Hamada; 正志浜田
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2003-01-29
Filing date: 2003-01-29
Publication date: 2004-08-19

Abstract

【課題】無線端末からの所定のネットワークへの接続要求時に、その無線端末に割当てられた機器識別情報によって認証処理を行う。
【解決手段】スポットサービス提供者認証サーバ１０２が、スポットサービスエリア１０内の無線通信対応ディジタルカメラ１００がアクセスポイント１０１を介してネットワーク１１への接続を要求する際に識別情報として送られてくる機器識別情報を受信すると、その機器識別情報を割当てた機器ベンダ認証サーバ１０３に無線通信対応ディジタルカメラ１００の認証代行を依頼し、機器ベンダ認証サーバ１０３での認証結果に基づき、無線通信対応ディジタルカメラ１００を認証する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、無線によるスポットインターネット接続サービスなどのＩＰネットワークへの接続に際し、ディジタルカメラ、ディジタルビデオカメラ、インターネットカメラサーバなど、通信パラメータを設定するためのマンマシンインターフェースが貧弱な機器に対する、ネットワーク認証の代行に関するものである。
【０００２】
【従来の技術】
従来の無線ネットワーク認証処理に関しては、ネットワークサービス提供者が指定した各種パラメータを無線クライアント端末側で記憶しておき、無線通信のリンクを形成時に記憶しておいたパラメータを用いて認証処理を行うのが一般的であった。
【０００３】
無線クライアント端末のローミング（例えば、特許文献１参照。）や、加入者認証サーバの負荷の軽減（例えば、特許文献２参照。）、又は認証サーバ自身のセキュリテイ確保（例えば、特許文献３参照。）を目的に無線ネットワーク認証処理を、他の認証サーバが代行する手法が提案されているが、何れの場合も認証に用いる各種パラメータは、ネットワークサービス提供者が指定し、無線クライアント端末側で内部に記憶する構成となっている。
【０００４】
【特許文献１】
特開平１０−７０５４０号公報
【特許文献２】
特開平１０−１３９５６号公報
【特許文献３】
特開２００１−２７３２５７号公報
【発明が解決しようとする課題】
しかしながら、上記従来例では、以下のような問題点があった。
【０００５】
ネットワーク接続サービスを提供する無線ネットワークを統括する認証サーバ内に、全ての接続無線クライアント端末に対する認証のためのパラメータを記憶させておく必要はなくなったが、無線クライアント端末側には、少なくとも１つ以上のネットワーク接続サービス提供者が割り当てた識別情報を記憶しておく必要があり、ディジタルカメラ、ビデオカメラ、インターネットカメラサーバなど通信パラメータを設定するためのマンマシンインターフェースが貧弱な機器で、無線によるスポットインターネット接続サービスを享受しようとする場合、煩雑操作手順によるパラメータの設定や、専用冶具、パーソナルコンピュータなどの接続によるパラメータの設定、或いは各種記憶媒体の装着によるパラメータ情報のコピーなどが必要であった。このため、パラメータ設定操作に際してユーザに多大な負担をかけていた。
【０００６】
本発明は、上記課題を解決するためになされたもので、無線端末からの所定のネットワークへの接続要求時に、その無線端末に割当てられた機器識別情報によって認証処理を行うことを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、本発明は、無線通信装置に対して所定のネットワークへの接続サービスを提供する接続サービスにおける認証方法であって、前記無線通信装置が前記所定のネットワークへの接続を要求する際に認証を行う場合は、認証に用いる情報に応じて、前記接続サービス提供者とは異なる前記無線通信装置の提供者に認証代行を依頼することを特徴とする。
【０００８】
【発明の実施の形態】
以下、本発明に係る無線スポット接続サービスにおける認証システムの実施の形態について、図面を参照しながら説明する。
【０００９】
無線スポット接続サービスにおける認証システムの実施形態として、無線通信媒体にＩＥＥＥ８０２．１１系の無線ＩＰネットワークを採用し、認証システムにＩＥＥＥ８０２．１ｘ系の認証システムを採用した無線スポット接続サービスにて、サービス利用者の認証を無線クライアント端末のベンダが代行する例を示す。
【００１０】
特に、加入者情報設定のための操作インターフェースの乏しいディジタルカメラなどのノンＰＣ機器を無線クライアント端末として利用し、その端末からの接続要求の際に、無線スポット接続サービスにおける認証システムを用いてノンＰＣ機器ベンダが認証処理を代行する認証システムの構成及び認証代行処理について説明する。
【００１１】
［第１の実施形態］
図１は、第１の実施形態の無線通信対応ディジタルカメラをクライアント端末とした無線スポット接続サービスにおける認証システムの概念図である。図１において、１０は無線スポット接続サービスのサービスエリアである。１１は接続サービスにおいて接続対象とする広域バックボードネットワークである。１００は無線通信対応ディジタルカメラである。１０１はこのスポットサービスエリア１０を統括するアクセスポイントである。１０２は無線接続クライアントユーザの認証を行うスポットサービス提供者認証サーバである。そして、１０３は無線接続されたクライアント機器の認証を行う機器ベンダ認証サーバである。
【００１２】
図２は、無線通信対応ディジタルカメラの機能構成を示すブロック図である。図２において、２００はシステムバスである。２０１は撮像部であり、ＣＣＤによって光学的に撮像した被写体の映像を電気信号に変換して出力する。２０２は映像処理部であり、撮像部２０１から出力された映像信号に所定の処理を施す。２０３は無線メディアアクセス処理部であり、送信するディジタル信号を無線で送信するために変調すると共に後述するＲＦ部によって受信した信号を検波し、ディジタル信号に変換する。２０４はＲＦ部であり、無線メディアアクセス処理部２０３からの変調された送信データを無線送信可能な形式に変換してアンテナに送ると共に、アンテナによって無線受信した情報より変調されたデータを取り出し、無線メディアアクセス処理部２０３へ出力する。
【００１３】
２０５はＣＰＵであり、不揮発性メモリに格納されたプログラム及びデータに従ってディジタルカメラを制御する。２０６はフラッシュＲＯＭであり、起動時のプログラムやディジタルカメラの制御プログラム及びデータを記憶するメモリである。２０７はＬＣＤなどで構成される表示部であり、ディジタルカメラ本体の状態や撮像した映像が表示される。２０８は表示処理部であり、表示部２０７に表示するデータを処理する。２０９はＲＡＭであり、ＣＰＵ２０５が各種処理を実行時に使用されるワークエリアやテーブルなどが定義されたメモリである。２１０は操作部であり、ディジタルカメラへの指示や各種設定を行うためのキーを備えている。２１１はシステムコントローラであり、操作部２１０を制御するコントローラである。２１２はメモリカードインターフェース（Ｉ／Ｆ）であり、２１３のメモリカードへのアクセス（書き込み／読み出し）を制御する。尚、メモリカード２１３は、ディジタルカメラに着脱自在に接続され、撮像した映像信号などが記憶される。２１４はオーディオインターフェース（Ｉ／Ｆ）であり、２１５はＵＳＢインターフェース（Ｉ／Ｆ）である。
【００１４】
次に、無線通信対応ディジタルカメラ１００の不揮発記憶部であるフラッシュＲＯＭ２０６やメモリカード２１３にクライアントユーザ認証のためのユーザ識別情報の記憶操作をユーザが実施していない場合に、無線スポット接続サービスにおけるネットワーク接続認証処理をクライアント機器の機器ベンダ認証サーバ１０３が代行する例を、図３、図１０、図１１に示すシーケンスチャート、及び図４〜図９に示すフローチャートを用いて説明する。
【００１５】
上述の無線通信対応ディジタルカメラ１００が、無線スポット接続サービスのサービスエリア１０内で無線通信媒体を経由してのネットワーク接続を開始する場合、先ず無線アクセスポイント１０１との間で無線区間のコネクションを確立（３００）した後、バックボードネットワーク１１の該当通信ポートをクローズし、無線通信対応ディジタルカメラ１００のバックボードネットワーク１１へのアクセスをブロックされた状態（３０１）にして、スポットサービス提供者との間でバックボードネットワーク１１へのアクセス権付与の妥当性をチェックする認証処理を起動する。
【００１６】
尚、本実施形態では、前記無線通信対応ディジタルカメラ１００にＩＥＥＥ８０２．１ｘＥＡＰ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）のサプリカント制御機能を具備しており、当該サプリカントのトリガで認証処理を開始するようにＥＡＰＯｖｅｒＬＡＮＳｔａｒｔメッセージ（３０２）を無線アクセスポイント１０１へ送信する。
【００１７】
このＥＡＰＯｖｅｒＬＡＮＳｔａｒｔメッセージを受付けた無線アクセスポイント１０１は、ＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙメッセージ（３０３）を無線通信対応ディジタルカメラ１００に返送する。
【００１８】
次に、このＥＡＰ− Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙメッセージ（３０３）を受付けた無線通信対応ディジタルカメラ１００は、自己の不揮発記憶部２０６、２１３を参照し、自己にサービス提供者が割当てたサービス加入者識別情報を検索する。その結果、サービス加入者識別情報が存在すれば、その識別情報を用いて、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージ（３０４）を返送し、ＩＥＥＥ８０２．１ｘＥＡＰの認証処理を開始する。この処理は、従来の手法であるので、本実施形態では記載しない。また、存在しなければ、自己にユニークに割当てられた機器識別用の識別情報（本実施形態では機器に割当てられるＭＡＣアドレスを例に説明するが、無線呼出符号や機器シリアル番号でも良い）を、認証用のサービス加入者識別情報として用いて、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージ（３０４）を返送し、ＩＥＥＥ８０２．１ｘＥＡＰの認証処理を開始する。
【００１９】
上述のＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージ（３０４）を受付けた無線アクセスポイント１０１は、無線通信対応ディジタルカメラ１００毎にユニークに割当てられた機器識別用の識別情報を用いて、ＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３０５）をスポットサービス認証サーバ１０２に送信する。
【００２０】
一方、このＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３０５）を受付けたスポットサービス認証サーバ１０２は、図４に示す接続要求者の判定処理を起動する。
【００２１】
まず、ログイン（ネットワークへの接続）を要求するユーザの識別情報を確認（Ｓ４０１）し、その識別情報が、スポットサービス提供者がサービス加入者に割当てたものであるのかの判定（Ｓ４０２）を行う。ここで、スポットサービス提供者が割当てたものでない場合、その識別情報（本実施形態では、機器に割当てられるＭＡＣアドレス）より無線通信対応ディジタルカメラ１００のベンダを特定（Ｓ４０４）し、当該ベンダに対応する機器認証サーバのアドレスを検索（Ｓ４０５）する。次に、対応する機器ベンダの認証サーバ１０３を検出した場合には、当該機器ベンダの認証サーバ１０３にＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３０６）を転送（Ｓ４０７）し、その機器ベンダ認証サーバ１０３による代行認証完了待ちタイマをセットしてスタート（Ｓ４０８）させ、１処理単位を終了する。
【００２２】
また、上述した識別情報が、スポットサービス提供者がサービス加入者に割当てたものである場合及び、対応する機器ベンダの認証サーバを検出できなかった場合は、当該スポットサービス認証サーバ１０２自身でＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌＩｎＵｓｅｒＳｅｒｖｉｃｅ）認証処理の開始（Ｓ４０３）を指示し、１処理単位を終了する。
【００２３】
一方、スポットサービス認証サーバ１０２から転送されたＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３０６）を受付けた機器ベンダ認証サーバ１０３は、上述した識別情報（本実施形態では、機器に割当てられるＭＡＣアドレス）より無線通信対応ディジタルカメラ１００の機器情報を特定し、その機器認証のために用いるワンタイムパスワードチャレンジ情報を生成する。そして、そのワンタイムパスワードチャレンジ情報をパラメータ情報として、ＲＡＤＩＵＳ−ＡｃｃｅｓｓＣｈａｌｌｅｎｇｅメッセージ（３０７）を、スポットサービス認証サーバ１０２へ返送する。
【００２４】
次に、機器ベンダ認証サーバ１０３からＲＡＤＩＵＳ−ＡｃｃｅｓｓＣｈａｌｌｅｎｇｅメッセージ（３０７）を受信したスポットサービス認証サーバ１０２は、そのメッセージの宛先を認証対象の無線通信対応ディジタルカメラ１００に変更（Ｓ５０１）し、スポットサービスアクセスポイント１０１にＲＡＤＩＵＳ−ＡｃｃｅｓｓＣｈａｌｌｅｎｇｅメッセージ（３０８）を転送（Ｓ５０２）する。
【００２５】
スポットサービス認証サーバ１０２からＲＡＤＩＵＳ−ＡｃｃｅｓｓＣｈａｌｌｅｎｇｅメッセージ（３０８）を受信したスポットサービスアクセスポイント１０１は、ワンタイムパスワードチャレンジ情報をパラメータ情報としてＥＡＰ−Ｒｅｑｕｅｓｔメッセージ（３０９）を生成し、無線通信対応ディジタルカメラ１００に送信する。
【００２６】
ワンタイムパスワードチャレンジ情報を読み出した、無線通信対応ディジタルカメラ１００は、機器ベンダが予め規定し、機器内部（２０６、２１３など）に記憶させてあるアルゴリズムに従い、そのワンタイムパスワードチャレンジ情報からワンタイムパスワードレスポンス情報を演算し、当該ワンタイムパスワードレスポンス情報をパラメータ情報として、ＥＡＰ−Ｒｅｓｐｏｎｓｅメッセージ（３１０）をスポットサービスアクセスポイント１０１へ返送する。
【００２７】
無線通信対応ディジタルカメラ１００からＥＡＰ−Ｒｅｓｐｏｎｓｅメッセージ（３１０）を受信したスポットサービスアクセスポイント１０１は、ワンタイムパスワードレスポンス情報をパラメータ情報として、ＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３１１）を生成し、スポットサービス認証サーバ１０２に送信する。
【００２８】
次に、スポットサービスアクセスポイント１０１からＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３１１）を受信したスポットサービス認証サーバ１０２は、そのメッセージの宛先を変更（Ｓ６０１）し、対応する機器ベンダの認証サーバ１０３へＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３１２）を転送（Ｓ６０２）する。
【００２９】
一方、スポットサービス認証サーバ１０２からＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージ（３１２）を受信した機器ベンダ認証サーバ１０３は、そのメッセージよりワンタイムパスワードレスポンス情報を読出し、その情報の妥当性から機器認証処理を行い、機器認証に成功した場合はＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ａｃｃｅｐｔメッセージ（３１３）を、また失敗した場合にはＲＡＤＩＵＳ−Ｆａｉｌｕｒｅメッセージを、スポットサービス認証サーバ１０２に送信する。
【００３０】
また、機器認証に成功した場合は、今回の認証に関わる情報（認証の有効期限、一時サービス利用者としての登録の有無等）を併せて、スポットサービス認証サーバ１０２に通知する。
【００３１】
次に、機器ベンダ認証サーバ１０３からＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ａｃｃｅｐｔメッセージ（３１３）を受信したスポットサービス認証サーバ１０２は、ユーザ認証の有効期限と識別情報とを一時サービス加入者として登録（Ｓ７０１）する。そして、メッセージの宛先を変更（Ｓ７０２）し、スポットサービスアクセスポイント１０１にＲＡＤＩＵＳ−Ａｃｃｅｓｓ−Ａｃｃｅｐｔメッセージ（３１４）を転送し、代行認証完了待ちタイマをクリア（Ｓ７０４）する。
【００３２】
スポットサービス認証サーバ１０２からＲＡＤＩＵＳ−ＡｃｃｅｓｓＡｃｃｅｐｔメッセージ（３１４）を受信したスポットサービスアクセスポイント１０１は、ＥＡＰ−Ｓｕｃｃｅｓｓメッセージ（３１５）を生成し、認証の成功を、ＲＡＤＩＵＳ−ＡｃｃｅｓｓＡｃｃｅｐｔメッセージ（３１４）の情報要素内データ暗号化用共通鍵情報の格納エリアより情報を抽出し、抽出した情報をパラメータとしたＥＡＰＯｖｅｒＬＡＮ−Ｋｅｙメッセージを生成し、今後のユニキャスト無線通信回線にて利用する暗号化の共通鍵（ＷＥＰ鍵）を、無線通信対応ディジタルカメラ１００に送信する。
【００３３】
このメッセージの送信後は、通信ポートをオープン（３１７）し、無線通信対応ディジタルカメラ１００のバックボードネットワーク１１へのアクセスを解除する。
【００３４】
尚、スポットサービス認証サーバ１０２は、機器ベンダ認証サーバ１０３に代行認証を依頼（ＲＡＤＩＵＳＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージを送信）した後に、規定時間以内に代行認証の完了（ＲＡＤＩＵＳＡｃｃｅｓｓＡｃｃｅｐｔの受信）が無い場合、上述の代行処理待ちタイマがタイムアップする。また、このタイムアップの際には、スポットサービス認証サーバ１０２にて加入者認証（ＲＡＤＩＵＳ認証）の失敗事象が起きた場合と同一の処理を起動（Ｓ８０１）し、スポットサービスアクセスポイント１０１に認証の失敗を通知し、スポットサービスアクセスポイント１０１の通信ポートをクローズした状態で無線通信対応ディジタルカメラ１００のネットワーク１１へのアクセスをブロックする。
【００３５】
上述した処理により、無線通信対応ディジタルカメラ１００の利用者は、無線スポットサービス提供者の付与するネットワーク接続の際に、認証処理において必要な利用者識別情報を機器内に記憶させることなく、無線スポットサービスのネットワークへの接続（ログイン）が可能となる。
【００３６】
［第２の実施形態］
次に、図面を参照しながら本発明に係る第２の実施形態を詳細に説明する。
【００３７】
第２の実施形態における認証システムの構成は第１の実施形態と同様であり、その説明は省略する。
【００３８】
第１の実施形態にて記載の機器ベンダ認証サーバ１０３から通知された、記憶している認証に関わる情報（代行認証の有効期限、一時サービス利用者としての登録の有無等）に従って無線アクセスポイント１０１が規定の時間間隔（ＲＡＤＩＵＳ認証有効期間間隔、図１０に示す１００１、図１１に示す１１０１）で実行する、ネットワーク接続中（ログイン中）のユーザ認証が起動される際のシーケンスチャートを図１０、図１１に示す。
【００３９】
図１０は、スポットサービス認証サーバに、無線通信ディジタルカメラのＭＡＣアドレスが一時サービス利用者として登録されている際のシーケンスであり、機器ベンダ認証サーバへの認証代行処理は起動されないため、ネットワーク接続（ログイン）のためのオーバーヘッドの短縮が可能である。
【００４０】
また、一時サービス利用者の代行有効期限の満了時刻後は、一時サービス利用者としての識別情報が抹消（Ｓ９０１）され、スポットサービス認証サーバ１０２に、当該無線通信ディジタルカメラ１００のＭＡＣアドレスが一時サービス利用者として登録されていないので、図１１に示すシーケンスのように、機器ベンダ認証サーバ１０３への認証代行処理が再度起動される。そして、第１の実施形態で説明した処理と同様の認証代行処理が再度行われ、機器ベンダサーバ側の意思によって今後のネットワーク接続（ログイン）の可否を決定することが可能となる。
【００４１】
今回の無線通信対応ディジタルカメラのケースでは、利用者が機器ベンダ経由でネットワークプリントサービスや、機器ベンダのネットワークストレージサービスを規定ポイント以上利用したユーザは再度代行認証期間を延長する等の様々なユーザサービスを提供することが可能となる。
【００４２】
［他の実施形態］
第１及び第２の実施形態においては、無線クライアント端末の例として、無線スポットＩＰネットワークサービス対応のディジタルカメラに内蔵した例を示したが、ディジタルビデオカメラ、インターネットカメラサーバ、プリンタなどに内蔵した場合や、これらの機器の汎用インターフェース（ＰＣカードスロット、メモリカードスロット、ＵＳＢインターフェースなど）に無線通信ユニットにて接続される場合においても、前述したようなパラメータ設定のためのマンマシンインターフェースが貧弱な機器を無線スポットＩＰネットワークサービスに対応させ、機器におけるネットワーク識別情報の入力という面倒な操作からユーザを解放することが可能である。
【００４３】
以上説明した実施形態によれば、無線クライアント端末にユーザが事前に通信パラメータを設定している場合はもちろん、通信パラメータを設定していない場合にも、無線クライアント端末ベンダが機器認証を行い、その認証結果をユーザ認証の代替として無線スポット接続サービス提供者に提供することで、通信パラメータを設定していないユーザに対しても無線スポット接続サービスを提供することが可能となる。
【００４４】
また、無線クライアント端末ベンダが機器認証を行った結果、成功した場合、無線スポット接続サービス提供者の利用者認証サーバがそのユーザをサービスの一時利用者として登録し、一定期間、機器認識の時の識別情報を一時利用者識別情報とみなし、一定期間、利用者認証サーバを司る。
【００４５】
これにより、機器認証サーバの認証処理に関する負荷の軽減が可能となると共に、当該無線スポット接続サービスを利用して機器認証サーバを統括するサービス提供者の提供する有償付加サービス（プリントアウト、電子情報格納等）を利用する機器への認証代行期間の延長等、機器認証サービス提供者にも新たなビジネスモデルを提供することが可能となる。
【００４６】
尚、本発明は複数の機器（例えば、ホストコンピュータ，インターフェース機器，リーダ，プリンタなど）から構成されるシステムに適用しても、１つの機器からなる装置（例えば、複写機，ファクシミリ装置など）に適用しても良い。
【００４７】
また、本発明の目的は前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（ＣＰＵ若しくはＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することによっても、達成されることは言うまでもない。
【００４８】
この場合、記録媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。
【００４９】
このプログラムコードを供給するための記録媒体としては、例えばフロッピー（登録商標）ディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭなどを用いることができる。
【００５０】
また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００５１】
更に、記録媒体から読出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００５２】
【発明の効果】
以上説明したように、本発明によれば、無線端末からの所定のネットワークへの接続要求時に、その無線端末に割当てられた機器識別情報によって認証処理を行うことにより、無線端末を使用するユーザの利便性を向上させることが可能となる。
【図面の簡単な説明】
【図１】第１の実施形態での無線通信対応ディジタルカメラをクライアント端末とした無線スポット接続サービスにおける認証システムの概念図である。
【図２】無線通信対応ディジタルカメラの機能構成を示すブロック図である。
【図３】無線通信対応ディジタルカメラの無線スポット接続サービス接続処理時の機器ベンダ認証サーバによる代行認証シーケンスを示す図である。
【図４】スポットサービス認証サーバのＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージを受付時の処理を示すフローチャートである。
【図５】スポットサービス認証サーバのＲＡＤＩＵＳ−ＡｃｃｅｓｓＣｈａｌｌｅｎｇｅメッセージを受付時の処理を示すフローチャートである。
【図６】スポットサービス認証サーバのＲＡＤＩＵＳ−ＡｃｃｅｓｓＲｅｑｕｅｓｔメッセージを受付時の処理を示すフローチャートである。
【図７】スポットサービス認証サーバのＲＡＤＩＵＳ−ＡｃｃｅｓｓＡｃｃｅｐｔメッセージを受付時の処理を示すフローチャートである。
【図８】スポットサービス認証サーバの代行認証待ちタイマタイムアップ時の処理を示すフローチャートである。
【図９】スポットサービス認証サーバのユーザ認証の有効期限満了時の処理を示すフローチャートである。
【図１０】第２の実施形態による一時サービス加入者としての登録情報あり時の代行認証シーケンスを示す図である。
【図１１】第２の実施形態による一時サービス加入者としての登録情報なし時の代行認証シーケンスを示す図である。
【符号の説明】
１０スポットサービスエリア
１１接続対象ＩＰ広域ネットワーク
１００無線通信対応ディジタルカメラ
１０１アクセスポイント
１０２スポットサービス提供者認証サーバ
１０３機器ベンダ認証サーバ

Claims

無線通信装置に対して所定のネットワークへの接続サービスを提供する接続サービスにおける認証方法であって、
前記無線通信装置が前記所定のネットワークへの接続を要求する際に認証を行う場合は、認証に用いる情報に応じて、前記接続サービス提供者とは異なる前記無線通信装置の提供者に認証代行を依頼することを特徴とする認証方法。