JP6249465B1 - 端末装置、認証支援システム、認証支援方法、認証支援プログラム - Google Patents

Abstract

【課題】認証実績の無い公衆無線ＬＡＮへの認証情報を正確に取得し、その公衆無線ＬＡＮへの接続認証を自動的に行うことを可能とする端末装置、認証支援システム、認証支援方法、認証支援プログラムを提供すること。
【解決手段】
アクセスポイント１２１との間に無線接続を確立して通信を行う端末装置１１１であって、アクセスポイント１２１と接続される端末通信部１１２と、アクセスポイント１２１から送信される情報からアクセスポイント１２１を利用するための認証情報が必要か否かを判別する端末制御部１１３と、認証情報の入力を可能とする端末入力部１１５と、端末記憶部１１６と、を備え、端末制御部は、認証情報を必要と判別した場合、端末入力部１１５から認証情報に対応する認証操作を受け付け、端末通信部１１２は、端末記憶部１１６は、認証に関するログ情報を記憶する端末装置である。
【選択図】図１

Description

本開示は、多様な公衆無線ＬＡＮに容易に端末装置を接続することを可能とする、端末装置、認証支援システム、認証支援方法、認証支援プログラムに関する。

公衆無線ＬＡＮは、学校や、コンビニエンスストア、カフェ、ホテル、空港等の公共性のあるエリアにて開放されている。しかし、公衆無線ＬＡＮは、公衆無線ＬＡＮ提供者が接続状態の管理などを行うために、接続に当たり、端末の認証を行うことが多い。

しかし、端末の認証操作は、ユーザが公衆無線ＬＡＮに接続するための初期設定時や、再接続時に、ユーザの手間がかかるという問題があった。

そのため、例えば特許文献１では、公衆無線ＬＡＮ毎に要求される認証手順をユーザの端末内で自動的に処理することにより、ユーザの利便性を向上させたユーザ認証方法が提案されている。

特開２００４−８０１３８号公報

しかし、公衆無線ＬＡＮ毎に要求される認証手順には多くの種類があり、過去に認証実績のない公衆無線アクセスポイントに接続する場合、自動的に認証を行うために必要な認証情報を正確に取得することが困難な場合がある。

そのため、本開示では、認証実績の無い公衆無線ＬＡＮへ接続認証するために必要な認証情報を正確に取得し、その公衆無線ＬＡＮへの接続認証を自動的に行うことを可能とする端末装置、認証支援システム、認証支援方法、認証支援プログラムを提供することを目的とする。

上記の課題を解決するために、本開示の端末装置は、アクセスポイントとの間に無線接続を確立して通信を行う端末装置であって、アクセスポイントと接続される端末通信部と、アクセスポイントから送信される情報からアクセスポイントを利用するための認証情報が必要か否かを判別する端末制御部と、認証情報の入力を可能とする端末入力部と、端末記憶部と、を備え、端末記憶部は認証に関するログ情報を記憶し、端末制御部は、認証情報を必要と判別した場合、端末入力部から認証情報に対応する認証操作を受け付け、端末記憶部に記憶されたログ情報を解析し、解析の結果に基づいてアクセスポイントと端末装置の認証手順である認証プロトコルを生成し、認証プロトコルを用いてアクセスポイントに接続認証を行う。

また、本開示の認証支援システムは、端末装置とアクセスポイントとの間に無線接続を確立して通信を行う認証支援システムであって、ネットワークを介して接続される、端末装置と、アクセスポイントと、認証支援サーバとを備え、端末装置は、アクセスポイントと接続する端末通信部と、アクセスポイントから送信される情報からアクセスポイントを利用するための認証情報が必要か否かを判別する端末制御部と、認証情報の入力を可能とする端末入力部と、を備え、端末制御部は、認証情報を必要と判別した場合、端末入力部から認証情報に対応する認証操作を受け付け、端末通信部は、認証に関するログ情報を認証支援サーバへ送信し、認証支援サーバは、サーバ記憶部と、サーバ制御部と、を備え、サーバ記憶部は、端末装置から送信されるログ情報を記憶し、サーバ制御部は、記憶されたログ情報を解析し、解析の結果に基づいてアクセスポイントと端末装置の認証手順である認証プロトコルを生成し、サーバ記憶部に認証プロトコルを記憶し、記憶された認証プロトコルを端末装置に送信する。

また、本開示の端末装置の認証支援方法は、端末装置が、アクセスポイントとの間に無線接続を確立して通信を行うための認証支援方法であって、端末通信部が、アクセスポイントと接続するステップと、端末制御部が、アクセスポイントから送信される情報からアクセスポイントを利用するための認証情報が必要か否かを判別するステップと、記端末制御部が、認証情報を必要と判別した場合、端末入力部から認証情報に対応する認証操作を受け付けるステップと、端末記憶部が、認証に関するログ情報を記憶するステップと、端末制御部が、端末記憶部に記憶されたログ情報を解析し、解析の結果に基づいてアクセスポイントと端末装置の認証手順である認証プロトコルを生成し、認証プロトコルを用いてアクセスポイントに接続認証を行うステップと、を備える。

また、本開示の認証支援プログラムは、端末装置が、アクセスポイントとの間に無線接続を確立して通信を行うための認証支援プログラムであって、アクセスポイントと接続するステップと、アクセスポイントから送信される情報からアクセスポイントを利用するための認証情報が必要か否かを判別するステップと、認証情報を必要と判別した場合、認証情報に対応する認証操作を受け付けるステップと、認証に関するログ情報を記憶するステップと、記憶されたログ情報を解析し、解析の結果に基づいてアクセスポイントと端末装置の認証手順である認証プロトコルを生成し、認証プロトコルを用いてアクセスポイントに接続認証を行うステップと、を端末装置のコンピュータに実行させるためのプログラムである。

上述の端末装置、認証支援システム、認証支援方法、認証支援プログラムによれば、認証実績の無い公衆無線ＬＡＮへ接続認証するために必要な認証情報を正確に取得し、その公衆無線ＬＡＮへの接続認証を自動的に行うことが可能となる。

本開示の実施形態に係る認証支援システムの構成を示す概略ブロック図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る接続認証の手順を示す表示画面を含む端末装置の正面図である。 第１の実施形態に係る端末装置、公衆無線ＬＡＮ−ＡＰおよび認証支援サーバの動作について説明するためのフローチャートである。 第２の実施形態に係る接続認証における端末装置の正面図である。 第３の実施形態に係る端末装置、公衆無線ＬＡＮ−ＡＰの動作について説明するためのフローチャートである。 実施形態に係るコンピュータの構成を示す概略ブロック図である。

以下、本開示の本実施形態について説明する。なお、以下に説明する本実施形態は、特許請求の範囲に記載された本開示の内容を不当に限定するものではない。また本実施形態で説明される構成の全てが、本開示の必須構成要件であるとは限らない。なお、本開示において、接続とは、端末装置と公衆無線ＬＡＮ−ＡＰが通信可能状態となった状態を示す。また、接続認証とは、端末装置が公衆無線ＬＡＮ−ＡＰで認証が行われ、公衆無線ＬＡＮ−ＡＰを介してネットワークＮＷと通信可能となった状態を示す。

（第１の実施形態）
＜システムの構成＞
まず、図１を用いて本開示の第１の実施形態における、端末装置が、公衆無線ＬＡＮアクセスポイント（以下公衆無線ＬＡＮ−ＡＰ）に接続認証するための支援を行う認証支援サーバ１３１を含む、認証支援システム１の構成及びその概要について説明する。なお、図１は、本実施形態の認証支援システム１の概略ブロック図である。なお、認証情報とは、端末装置を公衆無線ＬＡＮ−ＡＰに接続認証するために端末装置から送信する情報である。認証情報は、例えば、ログインＩＤ、メールアドレス、パスワード、学籍番号等の情報であり、ユーザの生年月日、性別等の情報を含んでもよい。

本実施形態の認証支援システム１は、図１に示すように、公衆無線ＬＡＮ−ＡＰ１２１ａ、１２１ｂ（以下まとめて公衆無線ＬＡＮ−ＡＰ１２１）と認証支援サーバ１３１が、例えばインターネット等のネットワークＮＷに接続可能に構成されている。端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１を介してネットワークＮＷに接続できる。

端末装置１１１は、インターネット等との通信を行うことが可能な端末装置である。端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１を介してインターネット等のネットワークＮＷに接続される。端末装置１１１は、端末通信部１１２、端末制御部１１３、端末表示部１１４、端末入力部１１５と端末記憶部１１６とを含んで構成される。

端末装置１１１は、スマートフォン、携帯電話、ＰＨＳ、コンピュータ、ゲーム装置、ＰＤＡ、腕時計、スマートウォッチ、ヘッドマウントディスプレイ、画像生成装置等の情報処理装置である。

端末通信部１１２は、ネットワークＮＷを介して、認証支援サーバ１３１や公衆無線ＬＡＮ−ＡＰ１２１等との通信を行う通信インタフェースである。また、端末通信部１１２は、端末装置１１１が公衆無線ＬＡＮ−ＡＰに接続するための支援を行うアプリケーションプログラム（以下アプリ）を受信し、認証支援サーバ１３１へ情報を送信する。また、公衆無線ＬＡＮ−ＡＰから送信される認証ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）を受信する。認証ＨＴＭＬは、ＨＴＭＬで記載された認証用のフォームであり、端末装置１１１が各アクセスポイントへ接続認証する際に必要とする情報が記載されている。

端末制御部１１３は、認証ＨＴＭＬに従って端末表示部１１４に接続認証のための操作画面の表示を行う。また、端末制御部１１３は、端末入力部から入力された情報を、公衆無線ＬＡＮ−ＡＰ１２１へ端末通信部１１２を介して送信する。それによって、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１との接続認証のための動作を行う。また、端末制御部１１３は、端末記憶部１１６に記憶された認証プロトコルがある場合には、認証プロトコルに従って端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１との接続認証のための動作を行う。

端末表示部１１４は、端末装置１１１で使用するためのアプリを表示する画像装置であり、液晶（ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ））や有機ＥＬ素子等により構成されている。端末表示部１１４はアプリの中で動作するブラウザの表示も行う。

端末入力部１１５は、端末装置１１１のユーザが、端末装置１１１に対して操作を行うための入力装置である。端末入力部１１５は、物理的なキーボード等のスイッチによる入力装置でもよいし、端末表示部１１４と一体となって、タッチパネルとして構成されていてもよい。

端末記憶部１１６は、端末装置１１１を認証支援システム１で使用するためのアプリや、認証プロトコル、ユーザ情報や、接続認証のためのパスワード情報等を記憶している。また、端末装置１１１は、接続認証に係る端末装置１１１における操作ログや、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの間でやり取りされる認証ＨＴＭＬを含む通信ログや、公衆無線ＬＡＮ−ＡＰ１２１ａから送信された認証ＨＴＭＬの情報（ブラウザに表示されるページ構造等）をログ情報として記憶している。

公衆無線ＬＡＮ−ＡＰ１２１ａ、１２１ｂは、学校や、コンビニエンスストア、カフェ、ホテル、空港等の公共性のあるエリアに設置されている無線ＬＡＮのアクセスポイントで、様々なユーザが公衆回線としてアクセス可能である。本実施形態における無線ＬＡＮ−ＡＰ１２１ａ、１２１ｂは、設置されているアクセスポイントのみを示すのではなく、その使用にあたって必要となる認証サーバ等の他のインフラ設備を含むものである。公衆無線ＬＡＮ−ＡＰ１２１ａ、１２１ｂは、インターネット等のネットワークＮＷと接続されており、端末装置１１１を公衆無線ＬＡＮ−ＡＰ１２１ａ、１２１ｂと接続認証する。これにより、端末装置１１１をインターネット等に接続できる。

認証支援サーバ１３１は、端末装置１１１を公衆無線ＬＡＮ−ＡＰ１２１ａ、１２１ｂに接続するための支援を行う情報を提供するサーバである。認証支援サーバ１３１は、サーバ通信部１３２とサーバ制御部１３３とサーバ記憶部１３４とを含んで構成される。

サーバ通信部１３２は、ネットワークＮＷを介して端末装置１１１と通信を行う通信インタフェースである。サーバ通信部１３２は、端末装置１１１からのログ情報を受信する。

サーバ制御部１３３は、後述するサーバ記憶部１３４に記憶された操作ログや、通信ログ、認証ＨＴＭＬを解析し、解析結果から認証プロトコルを生成する。

サーバ記憶部１３４は、端末装置１１１から送信された接続認証に係る端末装置１１１における操作ログや、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの間でやり取りされた認証情報を含む通信ログや、公衆無線ＬＡＮ−ＡＰ１２１ａから送信された認証ＨＴＭＬの情報を記憶する。また、サーバ制御部１３３で生成された認証プロトコルを記憶する。

＜端末装置の表示画面の一例＞
次に、端末装置１１１を公衆無線ＬＡＮ−ＡＰ１２１ａに接続認証する際の、端末装置１１１に表示される画面について説明する。図２から図８は、実施形態に係る接続認証の操作画面等の表示画面を含む端末装置１１１の正面図である。また、ここで説明する接続認証の操作手順は一例であり、接続する公衆無線ＬＡＮ−ＡＰに応じて他の接続認証の操作手順となる場合がある。

図２は、端末表示部１１４に、端末装置１１１が現在接続可能な公衆無線ＬＡＮ−ＡＰのＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）が表示されている状態である。

図３は、ユーザが、現在接続可能な公衆無線ＬＡＮ−ＡＰ１２１のＳＳＩＤの中からＳＳＩＤが「ａｂｃ−４５６」の公衆無線ＬＡＮ−ＡＰ１２１ａを選択した状態である。ユーザは、図２で表示されているＳＳＩＤをタップすることにより、公衆無線ＬＡＮ−ＡＰ１２１ａを選択する。公衆無線ＬＡＮ−ＡＰ１２１ａを選択すると、端末装置１１１は、画面の上部に「このＷｉＦｉに自動接続しますか？」と表示する。ユーザは、自動接続を希望する場合には、画面の下部の「〇」表示をタップし、希望しない場合には「×」表示をタップする。

図４は、ユーザが、選択した公衆無線ＬＡＮ−ＡＰ１２１ａへの自動接続設定に当たり、設定情報の収集に同意するか否かの確認表示画面である。ユーザが同意をする場合には、画面の下部に表示される「同意」表示をタップする。同意しない場合には、画面の下部の「×」表示をタップする。

以下、図５から図８は、ａｂｃコンビニエンスという店舗がサービス提供するＳＳＩＤが「ａｂｃ−４５６」である公衆無線ＬＡＮ−ＡＰ１２１ａへ、端末装置１１１から認証情報を送信し、公衆無線ＬＡＮ−ＡＰ１２１ａからの信号に応答して接続認証を完了させる手順を示す表示画面である。他の公衆無線ＬＡＮ−ＡＰと接続する場合には、必ずしも、同様の手順を要するものではなく、各公衆無線ＬＡＮ−ＡＰ毎に手順は異なっていてもよい。接続認証前の公衆無線ＬＡＮ−ＡＰ１２１ａと端末装置１１１との通信は、ＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）により行われる。

図５は、公衆無線ＬＡＮ−ＡＰ１２１ａから送信される接続認証画面を、アプリ内ブラウザで表示している画面である。ユーザは、ａｂｃコンビニエンスの公衆無線ＬＡＮサービスを使用するために会員登録を行う。ユーザは、自分のメールアドレスと、希望するパスワードをブラウザから入力する。次に、画面を下方にスクロールさせていくと、図６が表示される。図６は、ユーザの生年月日の入力と、性別の選択を要求する画面である。図６の画面で、生年月日入力と性別選択が終了し、さらに画面を下方にスクロールさせると、図７の画面が表示される。図７は、ユーザに利用規約を提示し、利用規約に同意するか否かのチェックボックスが表示されている。チェックボックスにチェックを入れ「次へ進む」の表示をタップすることにより図８へ進む。「キャンセル」の表示をタップすると、チェックボックスのチェックは無効化され図２の表示に戻る。

図８は、登録手続きの完了を示す画面である。図８に表示されている「サービスを利用する」の表示をタップすることにより、端末装置１１１が公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証が完了する。端末装置１１１は、接続認証が完了することにより、公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。また、次回以降、端末装置１１１が、公衆無線ＬＡＮ−ＡＰ１２１ａのエリア内にある時は自動的に接続認証が行われる。

＜処理の流れ＞
＜＜アプリ導入時＞＞
端末装置１１１にアプリケーションプログラム（以下アプリ）を導入する際の動作について説明する。

端末装置１１１のユーザは、端末装置１１１を本認証支援システム１で使用するためのアプリを、端末装置１１１にインストールを行う。ユーザは、インターネット上のアプリ配信サーバ（不図示）から端末装置１１１に当該アプリのダウンロードを行うことによってアプリを入手できる。端末装置１１１は、携帯電話回線や接続可能な公衆無線ＬＡＮや家庭内の無線ＬＡＮ等を介してネットワークＮＷに接続できる。そのため、端末装置１１１はインターネットからのアプリのダウンロードが可能となる。アプリは、端末装置１１１と公衆無線ＬＡＮ１２１との認証手順が記述された認証プロトコルを含んでいる。認証プロトコルは、端末装置１１１が処理可能な形式で記述されていれば、記述手法は問わない。

＜＜アクセスポイント接続時＞＞
図９を用いて、端末装置１１１を公衆無線ＬＡＮ−ＡＰ１２１ａに接続する際の動作について説明する。図９のフローチャートは、認証支援サーバ１３１と端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの各動作の関連状態を示している。

ステップＳ１０１において、端末装置１１１は接続可能な複数の公衆無線ＬＡＮ−ＡＰを検出する。端末装置１１１は、例えば端末通信部１１２が公衆無線ＬＡＮ−ＡＰ１２１ａからの電波を受信し、受信した電波がＷｉＦｉ規格に準拠している公衆無線ＬＡＮ−ＡＰのＳＳＩＤを検出する。

ステップＳ１０２において、端末表示部１１４は、ステップＳ１０１で検出した接続可能な公衆無線ＬＡＮ−ＡＰのＳＳＩＤを表示する。公衆無線ＬＡＮ−ＡＰ１２１ａと公衆無線ＬＡＮ−ＡＰ１２１ｂが検出されている場合には、それぞれの公衆無線ＬＡＮ−ＡＰのＳＳＩＤを表示する(図２に対応)。

ステップＳ１０３において、端末装置１１１のユーザは、端末入力部１１５から、ステップＳ１０２で表示されたＳＳＩＤから、接続を希望するＳＳＩＤを選択入力する（図３に対応）。端末装置１１１は、選択入力されたＳＳＩＤ（この場合「ａｂｃ−４５６」）に対応する公衆無線ＬＡＮ−ＡＰ１２１ａに接続認証の要求信号を送信する。

ステップＳ１０４において、公衆無線ＬＡＮ−ＡＰ１２１ａは、ステップＳ１０３で端末装置１１１から送信された接続認証の要求信号に呼応して、端末装置１１１へ認証ＨＴＭＬを送信する。

ステップＳ１０５において、端末制御部１１３は、ステップＳ１０４で送信された認証ＨＴＭＬに基づいて、接続認証にあたり認証情報が要（Ｙ）か否（Ｎ）かを判別する。判別の結果、有（Ｙ）と判別された場合には、ステップＳ１０６へ処理を進める。判別の結果、否（Ｎ）と判別された場合には、ステップＳ１１６へ処理を進める。

ステップＳ１０６において、端末制御部１１３は、ステップＳ１０４で送信された認証ＨＴＭＬに対応する認証プロトコルが端末記憶部１１６に有（Ｙ）か、無（Ｎ）かを判別する。判別の結果、有（Ｙ）と判別された場合には、ステップＳ１１４へ処理を進める。判別の結果、無（Ｎ）と判別された場合には、ステップＳ１０７へ処理を進める。

ステップＳ１０７において、端末制御部１１３は、端末表示部１１４に情報収集の「同意」に係る表示を行う。端末装置１１１のユーザは、端末入力部１１５から、「同意」ボタンを押すことにより、情報収集への同意の意思表示を行う。同意しない場合には、キャンセルボタンを選択できる（図４に対応）。

ステップＳ１０８において、端末制御部１１３は、ステップＳ１０７で、ユーザの「同意」の有か無かを判別する。「同意」が有（Ｙ）と判別された場合には、ステップＳ１０９へ処理をすすめる。判別の結果、無（Ｎ）と判別された場合には、ステップＳ１０３へ処理を戻し、ユーザは、再度接続を希望するＳＳＩＤを選択入力する。

ステップＳ１０９において、端末制御部１１３は、端末表示部１１４にブラウザを起動し表示する。ブラウザには、ステップＳ１０３で選択したＳＳＩＤの認証ページが表示される（図５から図８に対応）。ユーザは、端末入力部１１５から、認証情報として認証ページに要求される情報を入力する。要求される情報は、メールアドレス情報や、パスワード情報、ユーザの生年月日情報や性別情報である。端末装置１１１は、入力されたメールアドレス情報等を公衆無線ＬＡＮ−ＡＰ１２１ａに送信する。また、公衆無線ＬＡＮ−ＡＰ１２１ａから送信される利用規約に対する同意情報等の送信を行う。すなわちステップＳ１０９は、接続認証の手順を進める動作である。また、端末記憶部１１６は、ユーザが端末入力部１１５で行う入力やタップ等の操作を操作ログとして記憶する。また、端末記憶部１１６は、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａとの通信内容を通信ログとして記憶する。さらに、端末記憶部１１６は、接続認証の手順の中で公衆無線ＬＡＮ−ＡＰ１２１ａから端末装置１１１へ送信される認証ＨＴＭＬを記憶する。

ステップＳ１１０において、公衆無線ＬＡＮ−ＡＰ１２１ａは、端末装置１１１から送信される情報を受信する。また、公衆無線ＬＡＮ−ＡＰ１２１ａは、端末装置１１１に対して、受信した情報に対応する情報の送信を行う。

ステップＳ１１１において、端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証を完了する。ステップＳ１１２において、公衆無線ＬＡＮ−ＡＰ１２１ａ側でも接続認証が完了することにより、端末装置１１１は公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。

ステップＳ１１３において、端末装置１１１はステップＳ１０９における接続認証に係る端末装置１１１における操作ログや、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの間でやり取りされた認証情報を含む通信ログや、公衆無線ＬＡＮ−ＡＰ１２１ａから送信された認証ＨＴＭＬの情報をログ情報として認証支援サーバ１３１に送信する。

ステップＳ１１４において、端末装置１１１は端末記憶部１１６に記憶された認証プロトコルに基づいて、公衆無線ＬＡＮ−ＡＰ１２１ａへ認証情報を送信し、公衆無線ＬＡＮ−ＡＰ１２１ａからの信号に応答して接続認証を完了させる手順を進める。

ステップＳ１１５において、端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証を完了する。ステップＳ１１２において、公衆無線ＬＡＮ−ＡＰ１２１ａ側でも接続認証が完了することにより、端末装置１１１は公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。

ステップＳ１１６において、端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証を完了する。ステップＳ１１２において、公衆無線ＬＡＮ−ＡＰ１２１ａ側でも接続認証が完了することにより、端末装置１１１は公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの接続認証は、端末記憶部１１６に記憶される認証プロトコルを用いてもよい。

ステップＳ１１７において、認証支援サーバ１３１は、端末装置１１１から送信されたログ情報を、サーバ記憶部１３４に記憶する。

＜＜ログ情報解析＞＞
認証支援サーバ１３１のサーバ制御部１３３は、サーバ記憶部１３４に記憶されているログ情報を解析し、認証プロトコルを生成する。サーバ制御部１３３は、例えば認証ＨＴＭＬの情報からページ構造を解析し、ページ内のどの部分に、どの情報を入力するべきかの対応付けを行う。また、認証情報として必要なユーザ個人のメールアドレスを、認証支援サーバ１３１が発行するメールアドレスに振替えを行う。認証プロトコルは、振替えられたメールアドレスを、複数のユーザが汎用的に使用できる認証情報として含んで生成される。ページ構造の解析は、機械学習を使用してもよい。

生成された認証プロトコルは、サーバ通信部１３２を介してネットワークＮＷに送信され、生成された認証プロトコルを含むアプリの作成や更新に使用される。作成されたアプリや、更新されたアプリを端末装置１１１がダウンロードすることにより、生成された認証プロトコルを端末装置１１１で使用することが可能となる。

なお、認証支援サーバ１３１から、端末装置１１１へ、直接認証プロトコルの送信を行ってもよい。端末装置１１１に既にアプリがインストールされている場合、送信された認証プロトコルをアプリが端末記憶部１１６に記憶し、端末装置１１１で使用することが可能となる。

＜効果の説明＞
以上のように、本開示の実施形態に係る認証支援システム１では、認証支援サーバ１３１が、ユーザの同意のもとで、過去の認証接続の実績がなく認証プロトコルが準備されていない公衆無線ＬＡＮ−ＡＰへの接続認証に係るログ情報を正確に取得できる。そして、取得したログ情報から、認証プロトコルを生成することで、生成する認証プロトコルをインストールした他ユーザの端末装置が、公衆無線ＬＡＮ−ＡＰへ接続認証を自動的に行うことができる。

認証支援サーバ１３１は、各公衆無線ＬＡＮ−ＡＰ（対応する認証サーバを含む）とは別に運用される。そのため、認証支援サーバ１３１が生成する認証プロトコルを、各公衆無線ＬＡＮ−ＡＰ経由に限らず様々な接続形態により多くの端末装置にインストールすることができる。よって、多くの端末装置は、速やかに公衆無線ＬＡＮ−ＡＰへ接続認証を自動的に行うことができる。

なお、ログ情報の解析は、端末装置１１１の内部で行ってもよい。その場合、端末装置１１１が認証プロトコルを生成し、端末装置１１１内で使用できる。また、認証支援サーバ１３１にアップロードして、他の端末装置１１１で使用することもできる。

（第２の実施形態）
次に、本開示の第２の実施形態について説明する。第１の実施形態において、端末装置１１１は、接続しようとする公衆無線ＬＡＮ−ＡＰに対応する認証プロトコルが端末記憶部１１６に有る場合、その認証プロトコルに基づいて公衆無線ＬＡＮ−ＡＰに自動接続する。しかし、例えば、接続しようとする公衆無線ＬＡＮ−ＡＰが、大学構内に設置されているような場合、ユーザ情報として大学側があらかじめ発行する学籍番号とパスワードを必要とする場合がある。その場合、端末装置１１１内に大学の公衆無線ＬＡＮ−ＡＰに対応する認証プロトコルが既にある場合でも、他のユーザが接続する場合には、そのユーザの学籍番号とパスワードが必要となる。

図１０は、第２の実施形態に係る接続認証途中の表示画面を含む端末装置１１１の正面図である。図１０の端末装置１１１は、ＤＥＦ Ｕｎｉｖｅｒｓｉｔｙという大学がサービス提供する公衆無線ＬＡＮ−ＡＰに接続する際に、ユーザの学籍番号とパスワードの入力を求める画面を表示している状態である。

ＤＥＦ Ｕｎｉｖｅｒｓｉｔｙの公衆無線ＬＡＮ−ＡＰに接続認証するための認証プロトコルはすでに準備されており、アプリとともに端末装置１１１に提供されている。

上記実施形態における図９で示すフローチャートにおいて、ステップＳ１０５で認証プロトコルが有と判別されると、ステップＳ１１３に処理を進める。ステップＳ１１３において、端末装置１１１は端末記憶部１１６に記憶された認証プロトコルに基づいて、公衆無線ＬＡＮ−ＡＰ１２１ａへ認証情報を送信し、公衆無線ＬＡＮ−ＡＰ１２１ａからの信号に応答して接続認証を完了させる手順を進める。その際に、端末１１１のユーザの学籍番号とパスワード等の個人情報の入力を求める。個人情報の入力がされると、他の接続認証の手順については、認証プロトコルに従って自動的に進める。

このように、接続認証の際に、ユーザの個人情報が必要な公衆無線ＬＡＮ−ＡＰに対して、必要な個人情報の入力のみを求めることにより、自動的に接続認証を行うことができる。

（第３の実施形態）
本開示の第３の実施形態について説明する。第３の実施形態は、端末装置１１１の内部でログ情報の解析を行い、認証プロトコルを生成するものである。第３の実施形態における認証支援システムは、第１の実施形態における認証支援システムと基本構成は同じである。そのため、構成の説明については省略する。また、端末装置の表示画面についても基本的には第１の実施形態と同じである。そのため、表示画面の説明についても省略する。

＜処理の流れ＞
＜＜アプリ導入時＞＞
端末装置１１１にアプリケーションプログラム（以下アプリ）を導入する際の動作について説明する。

端末装置１１１のユーザは、端末装置１１１を本認証支援システム１で使用するためのアプリを、端末装置１１１にインストールを行う。ユーザは、インターネット上のアプリ配信サーバ（不図示）から端末装置１１１に当該アプリのダウンロードを行うことによってアプリを入手できる。端末装置１１１は、携帯電話回線や接続可能な公衆無線ＬＡＮや家庭内の無線ＬＡＮ等を介してネットワークＮＷに接続できる。そのため、端末装置１１１はインターネットからのアプリのダウンロードが可能となる。アプリは、端末装置１１１と公衆無線ＬＡＮ１２１との認証手順が記述された認証プロトコルを含んでいる。認証プロトコルは、端末装置１１１が処理可能な形式で記述されていれば、記述手法は問わない。

＜＜アクセスポイント接続時＞＞
図１１を用いて、端末装置１１１を公衆無線ＬＡＮ−ＡＰ１２１ａに接続する際の動作について説明する。図９のフローチャートは、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの各動作の関連状態を示している。

ステップＳ２０１において、端末装置１１１は接続可能な複数の公衆無線ＬＡＮ−ＡＰを検出する。端末装置１１１は、例えば端末通信部１１２が公衆無線ＬＡＮ−ＡＰ１２１ａからの電波を受信し、受信した電波がＷｉＦｉ規格に準拠している公衆無線ＬＡＮ−ＡＰのＳＳＩＤを検出する。

ステップＳ２０２において、端末表示部１１４は、ステップＳ２０１で検出した接続可能な公衆無線ＬＡＮ−ＡＰのＳＳＩＤを表示する。公衆無線ＬＡＮ−ＡＰ１２１ａと公衆無線ＬＡＮ−ＡＰ１２１ｂが検出されている場合には、それぞれの公衆無線ＬＡＮ−ＡＰのＳＳＩＤを表示する(図２に対応)。

ステップＳ２０３において、端末装置１１１のユーザは、端末入力部１１５から、ステップＳ２０２で表示されたＳＳＩＤから、接続を希望するＳＳＩＤを選択入力する（図３に対応）。端末装置１１１は、選択入力されたＳＳＩＤ（この場合「ａｂｃ−４５６」）に対応する公衆無線ＬＡＮ−ＡＰ１２１ａに接続認証の要求信号を送信する。

ステップＳ２０４において、公衆無線ＬＡＮ−ＡＰ１２１ａは、ステップＳ２０３で端末装置１１１から送信された接続認証の要求信号に呼応して、端末装置１１１へ認証ＨＴＭＬを送信する。

ステップＳ２０５において、端末制御部１１３は、ステップＳ２０４で送信された認証ＨＴＭＬに基づいて、接続認証にあたり認証情報が要（Ｙ）か否（Ｎ）かを判別する。判別の結果、有（Ｙ）と判別された場合には、ステップＳ２０６へ処理を進める。判別の結果、否（Ｎ）と判別された場合には、ステップＳ２１４へ処理を進める。

ステップＳ２０６において、端末制御部１１３は、ステップＳ２０４で送信された認証ＨＴＭＬに対応する認証プロトコルが端末記憶部１１６に有（Ｙ）か、無（Ｎ）かを判別する。判別の結果、有（Ｙ）と判別された場合には、ステップＳ２１２へ処理を進める。判別の結果、無（Ｎ）と判別された場合には、ステップＳ２０７へ処理を進める。

ステップＳ２０７において、端末制御部１１３は、端末表示部１１４にブラウザを起動し表示する。ブラウザには、ステップＳ２０３で選択したＳＳＩＤの認証ページが表示される（図５から図８に対応）。ユーザは、端末入力部１１５から、認証情報として認証ページに要求される情報を入力する。要求される情報は、メールアドレス情報や、パスワード情報、ユーザの生年月日情報や性別情報である。端末装置１１１は、入力されたメールアドレス情報等を公衆無線ＬＡＮ−ＡＰ１２１ａに送信する。また、公衆無線ＬＡＮ−ＡＰ１２１ａから送信される利用規約に対する同意情報等の送信を行う。すなわちステップＳ２０７は、接続認証の手順を進める動作である。また、端末記憶部１１６は、ユーザが端末入力部１１５で行う入力やタップ等の操作を操作ログとして記憶する。また、端末記憶部１１６は、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａとの通信内容を通信ログとして記憶する。さらに、端末記憶部１１６は、接続認証の手順の中で公衆無線ＬＡＮ−ＡＰ１２１ａから端末装置１１１へ送信される認証ＨＴＭＬを記憶する。

ステップＳ２０８において、公衆無線ＬＡＮ−ＡＰ１２１ａは、端末装置１１１から送信される情報を受信する。また、公衆無線ＬＡＮ−ＡＰ１２１ａは、端末装置１１１に対して、受信した情報に対応する情報の送信を行う。

ステップＳ２０９において、端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証を完了する。ステップＳ２１０において、公衆無線ＬＡＮ−ＡＰ１２１ａ側でも接続認証が完了することにより、端末装置１１１は公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。

ステップＳ２１１において、端末制御部１１３は、端末記憶部１１６に記憶されているログ情報を解析し、認証プロトコルを生成する。ログ情報は、端末記憶部１１６に記憶されている、端末装置１１１における操作ログや、端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの間でやり取りされた認証情報を含む通信ログや、公衆無線ＬＡＮ−ＡＰ１２１ａから送信された認証ＨＴＭＬの情報である。端末制御部１１３は、例えば認証ＨＴＭＬの情報からページ構造を解析し、ページ内のどの部分に、どの情報を入力するべきかの対応付けを行う。

ステップＳ２１２において、端末装置１１１は端末記憶部１１６に記憶された認証プロトコルに基づいて、公衆無線ＬＡＮ−ＡＰ１２１ａへ認証情報を送信し、公衆無線ＬＡＮ−ＡＰ１２１ａからの信号に応答して接続認証を完了させる手順を進める。

ステップＳ２１３において、端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証を完了する。ステップＳ２１０において、公衆無線ＬＡＮ−ＡＰ１２１ａ側でも接続認証が完了することにより、端末装置１１１は公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。

ステップＳ２１４において、端末装置１１１は、公衆無線ＬＡＮ−ＡＰ１２１ａとの接続認証を完了する。ステップＳ２１０において、公衆無線ＬＡＮ−ＡＰ１２１ａ側でも接続認証が完了することにより、端末装置１１１は公衆無線ＬＡＮ−ＡＰ１２１ａを介してインターネット等のネットワークＮＷに接続される。端末装置１１１と公衆無線ＬＡＮ−ＡＰ１２１ａの接続認証は、端末記憶部１１６に記憶される認証プロトコルを用いてもよい。

＜効果の説明＞
以上のように、第３の実施形態に係る認証支援システム１では、端末装置１１１が、過去の認証接続の実績がなく認証プロトコルが準備されていない公衆無線ＬＡＮ−ＡＰへの接続認証に係るログ情報を記憶し、記憶したログ情報から、認証プロトコルを生成することができる。生成する認証プロトコルは、端末記憶部１１６に記憶されるため、次に端末装置１１１を同じ公衆無線ＬＡＮ−ＡＰに接続する際に、接続認証を自動的に行うことができる。

なお、端末装置１１１は、生成する認証プロトコルを認証支援サーバ１３１へ送信してもよい。認証支援サーバ１３１は、送信された認証プロトコルを他の端末装置で使用できるようにアプリのアップデートや、認証プロトコルの配信を行ってもよい。

また、端末記憶部１１６に記憶されたログ情報は、ユーザの同意を得て認証支援サーバ１３１に送信してもよい。認証支援サーバ１３１のサーバ制御部１３３は、送信されたログ情報を解析し、認証プロトコルを生成してもよい。また、認証情報として必要なユーザ個人のメールアドレスを、認証支援サーバ１３１が発行するメールアドレスに振替えを行う。認証プロトコルは、振替えられたメールアドレスを、複数のユーザが汎用的に使用できる認証情報として含んで生成してもよい。

（プログラム）
図１１は、コンピュータ２０１の構成を示す概略ブロック図である。コンピュータ２０１は、ＣＰＵ２０２、主記憶装置２０３、補助記憶装置２０４、インタフェース２０５を備える。

ここで、本実施形態に係る端末装置１１１を構成する各機能を実現するためのプログラムの詳細について説明する。

端末装置１１１は、コンピュータ２０１に実装される。そして、認証支援サーバ１３１の各構成要素の動作は、プログラムの形式で補助記憶装置２０４に記憶されている。ＣＰＵ２０２は、プログラムを補助記憶装置２０４から読み出して主記憶装置２０３に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ２０２は、プログラムに従って、上述した記憶部に対応する記憶領域を主記憶装置２０３に確保する。

当該プログラムは、アクセスポイントと接続するステップと、アクセスポイントから送信される情報からアクセスポイントを利用するための認証情報が必要か否かを判別するステップと、認証情報を必要と判別した場合、認証情報に対応する認証操作を受け付けるステップと、認証に関するログ情報を記憶するステップとをコンピュータに実行させるものである。

なお、補助記憶装置２０４は、一時的でない有形の媒体の一例である。一時的でない有形の媒体の他の例としては、インタフェース２０５を介して接続される磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等が挙げられる。また、このプログラムがネットワークを介してコンピュータ２０１に配信される場合、配信を受けたコンピュータ２０１が当該プログラムを主記憶装置２０３に展開し、上記処理を実行しても良い。

また、当該プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、当該プログラムは、前述した機能を補助記憶装置２０４に既に記憶されている他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であっても良い。

以上、本開示のいくつかの実施形態を説明したが、これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更できる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものとする。

１…認証支援システム、１１１…端末装置、１１２…端末通信部、１１３…端末制御部、１１４…端末表示部、１１５…端末入力部、１１６…端末記憶部、１２１、１２１ａ、１２１ｂ…公衆無線ＬＡＮ−ＡＰ、１３１…認証支援サーバ、１３２…サーバ通信部、１３３…サーバ制御部、１３４…サーバ記憶部、２０１…コンピュータ、２０２…ＣＰＵ、２０３…主記憶装置、２０４…補助記憶装置、２０５…インタフェース

Claims (11)

1. アクセスポイントとの間に無線接続を確立して通信を行う端末装置であって、
   前記アクセスポイントと接続される端末通信部と、
   前記アクセスポイントから送信される情報から前記アクセスポイントを利用するための認証情報が必要か否かを判別する端末制御部と、
   前記認証情報の入力を可能とする端末入力部と、
   端末記憶部と、
   を備え、
   前記端末記憶部は、認証に関するログ情報を記憶し、
   前記端末制御部は、前記認証情報を必要と判別した場合、前記端末入力部から前記認証情報に対応する認証操作を受け付け、前記端末記憶部に記憶された前記ログ情報を解析し、前記解析の結果に基づいて前記アクセスポイントと前記端末装置の認証手順である認証プロトコルを生成し、前記認証プロトコルを用いて前記アクセスポイントに接続認証を行う端末装置。
2. 前記端末通信部は、前記端末記憶部に記憶された前記認証に関するログ情報を認証支援サーバへ送信する請求項１に記載の端末装置。
3. 前記端末記憶部は、前記アクセスポイントに認証するための認証プロトコルを記憶し、
   前記端末制御部は、前記アクセスポイントから送信される情報から前記アクセスポイントに認証するための認証プロトコルが前記端末記憶部に記憶されているか否かを判別し、前記認証プロトコルが記憶されていないと判別した場合、前記端末入力部から承認操作を受け付け、前記承認操作に基づいてブラウザを起動し、前記認証操作を前記ブラウザ上から受け付ける請求項１又は２に記載の端末装置。
4. 前記ログ情報は、前記ブラウザに表示される認証ページの構造を含む請求項３に記載の端末装置。
5. 前記ログ情報は、前記ブラウザ上での前記認証操作の操作手順を含む請求項３又は４に記載の端末装置。
6. 前記ログ情報は、前記端末装置と前記アクセスポイントとの通信ログ情報を更に含む請求項１から５のいずれか一項に記載の端末装置。
7. 前記認証情報は、前記端末装置のユーザのＩＤ情報、前記ユーザのメールアドレス、パスワードのうちの少なくとも１以上を含む情報である請求項１から６のいずれか一項に記載の端末装置。
8. 端末装置とアクセスポイントとの間に無線接続を確立して通信を行う認証支援システムであって、
   ネットワークを介して接続される、前記端末装置と、前記アクセスポイントと、認証支援サーバとを備え、
   前記端末装置は、
   前記アクセスポイントと接続する端末通信部と、
   前記アクセスポイントから送信される情報から前記アクセスポイントを利用するための認証情報が必要か否かを判別する端末制御部と、
   前記認証情報の入力を可能とする端末入力部と、を備え、
   前記端末制御部は、前記認証情報を必要と判別した場合、前記端末入力部から前記認証情報に対応する認証操作を受け付け、前記端末通信部は認証に関するログ情報を前記認証支援サーバへ送信し、
   前記認証支援サーバは、
   サーバ記憶部と、サーバ制御部と、を備え、
   前記サーバ記憶部は、前記端末装置から送信される前記ログ情報を記憶し、
   前記サーバ制御部は、記憶された前記ログ情報を解析し、前記解析の結果に基づいて前記アクセスポイントと前記端末装置の認証手順である認証プロトコルを生成し、前記サーバ記憶部に前記認証プロトコルを記憶し、前記記憶された認証プロトコルを前記端末装置に送信する認証支援システム。
9. 前記端末装置は、送信された認証プロトコルを記憶する端末記憶部をさらに備え、
   前記端末制御部は、前記アクセスポイントから送信される情報から前記アクセスポイントと接続するための認証プロトコルが前記端末記憶部に記憶されているか否かを判別し、前記認証プロトコルが記憶されていないと判別した場合、前記端末入力部から承認操作を受け付け、前記承認操作に基づいてブラウザを起動し、前記認証操作を前記ブラウザ上から受け付ける請求項８に記載の認証支援システム。
10. 端末装置が、アクセスポイントとの間に無線接続を確立して通信を行うための認証支援方法であって、
    端末通信部が、前記アクセスポイントと接続するステップと、
    端末制御部が、前記アクセスポイントから送信される情報から前記アクセスポイントを利用するための認証情報が必要か否かを判別するステップと、
    前記端末制御部が、前記認証情報を必要と判別した場合、端末入力部から前記認証情報に対応する認証操作を受け付けるステップと、
    前記端末制御部が、前記認証情報を必要と判別した場合、前記端末入力部から前記認証情報に対応する認証操作を受け付けるステップと、
    端末記憶部が、認証に関するログ情報を記憶するステップと、
    前記端末制御部が、前記端末記憶部に記憶された前記ログ情報を解析し、前記解析の結果に基づいて前記アクセスポイントと前記端末装置の認証手順である認証プロトコルを生成し、前記認証プロトコルを用いて前記アクセスポイントに接続認証を行うステップと、
    を備える端末装置の認証支援方法。
11. 端末装置が、アクセスポイントとの間に無線接続を確立して通信を行うための認証支援プログラムであって、
    前記アクセスポイントと接続するステップと、
    前記アクセスポイントから送信される情報から前記アクセスポイントを利用するための認証情報が必要か否かを判別するステップと、
    前記認証情報を必要と判別した場合、前記認証情報に対応する認証操作を受け付けるステップと、
    前記認証情報を必要と判別した場合、前記認証情報に対応する認証操作を受け付けるステップと、
    認証に関するログ情報を記憶するステップと、
    記憶された前記ログ情報を解析し、前記解析の結果に基づいて前記アクセスポイントと前記端末装置の認証手順である認証プロトコルを生成し、前記認証プロトコルを用いて前記アクセスポイントに接続認証を行うステップと、
    を端末装置のコンピュータに実行させるための認証支援プログラム。