【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮアクセスポイントに係り、特に、不正アクセスの防止を図った無線ＬＡＮアクセスポイントに関するものである。
【０００２】
【従来の技術】
近年、無線ＬＡＮ機器の低コスト性や、無線免許不要という利点から、無線ＬＡＮの監視システム等への応用が検討されている。このような応用例のひとつとして、従来より図２に示すような道路状況監視システムがある。
【０００３】
図２のシステムについて説明する。無線ＬＡＮアクセスポイント１０は、無線通信機能を有する無線ＬＡＮ端末６と有線ネットワーク３との間でデータの送受信を可能とする中継装置である。道路７の路側帯８等に道路長手方向に沿って適宜なる間隔で無線ＬＡＮアクセスポイント１０を複数個設置し、これら複数個の無線ＬＡＮアクセスポイント１０を光ファイバ等の有線ネットワーク３で中央監視室１１に設置されている中央監視装置の管理サーバ１３と接続する。道路７を走行する巡視車輌４に監視カメラ５と無線ＬＡＮ端末６を搭載し、監視カメラ５からの画像を無線ＬＡＮ端末６から無線によって無線ＬＡＮアクセスポイント１０へ伝送し、さらにその画像を有線ネットワーク３を経由して中央監視室１１へ伝送する。中央監視室１１ではその画像を画像モニタ１２に表示する。
【０００４】
図２のシステムでは、監視カメラ５で撮影した画像を画像モニタ１２に表示することにより中央監視室１１にてリアルタイムに道路状況を確認できる。図２のシステムでは監視カメラ５を巡視車輌４に車載しているので、道路の長手方向に沿った広範囲の任意の地点の状況を監視することが可能になる。このような監視システムは、特に災害発生等にその実施効果が発揮される。例えば、大雨によって道路法面崩壊の危険性が考えられる場合、近くの安全な地点まで巡視車輌４を移動させ、巡視車輌４から精細な画像を中央監視室１１へ送信することが可能となる。
【０００５】
また、巡視車輌４と中央監視室１１の双方に音声送受信装置（図示せず）を設置することで、前記のネットワークを経由して音声通話を行うことが可能であり、中央監視室１１の監視員から巡視車輌４の巡視員へ指示を出すことも可能である。
【０００６】
このようなシステムは、路側帯に固定カメラを設置する方式のシステムに対して、監視カメラが移動できるという大きな利点があり、今後の実用化が期待されている。
【０００７】
なお、この出願の発明に関連する先行技術文献情報としては、次のものがある。
【０００８】
【特許文献１】
特開２００１−２４４８７２号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、図２に示す従来システムのように、特定の無線ＬＡＮ端末６とだけ通信を行う必要のある無線ＬＡＮアクセスポイント１０においては、当事者以外には無線ＬＡＮアクセスポイント１０の存在を知られないほうがよい。当事者以外に存在が知られている場合には、第三者によるこの無線ＬＡＮアクセスポイント１０を有するネットワークへの不正アクセスや、無線ＬＡＮアクセスポイント１０自体へのいたずらや破壊行為などが懸念される。
【００１０】
このような対策として、無線ＬＡＮアクセスポイント１０の形状等を工夫して、外見からは無線ＬＡＮアクセスポイント１０であることをわかりにくくする手法等が考えられる。しかしながら、このような対策をとったとしても、無線ＬＡＮアクセスポイント１０が存在することがわかってしまうことがある。例えば電波強度や発信方向を詳細に調べることにより、無線ＬＡＮアクセスポイント１０の位置やその通信内容を特定することができる。したがって、このような用途の無線ＬＡＮアクセスポイント１０からは不要な電波をできる限り発信しないことが望まれる。
【００１１】
このようなシステムに、現在広く普及しているＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１規格の無線ＬＡＮアクセスポイント１０を用いた場合の問題点について説明する。ＩＥＥＥ８０２．１１規格の無線ＬＡＮアクセスポイント１０は、定期的にビーコンを発信している。これは、無線ＬＡＮ端末６が無線ＬＡＮアクセスポイント１０を発見し、通信できるようにするためである。しかし、図２のシステムでは、無線ＬＡＮアクセスポイント１０が通信を行うべき無線ＬＡＮ端末６は、道路管理者が意図した無線ＬＡＮ端末６のみであり、不特定多数の無線ＬＡＮ端末と通信を行う必要はない。したがって、定期的に発信されるビーコンは不要である。さらには、第三者からの防御を考えると、不要な電波は発信されないほうがよい。
【００１２】
そこで、本発明の目的は、通信を行うべき無線ＬＡＮ端末からの信号を受信した時にのみ通信を行い、第三者からの不正アクセスを防止することにある。
【００１３】
【課題を解決するための手段】
本発明は上記目的を達成するために創案されたものであり、請求項１の発明は、受信状態で待機している待機モードと、無線ＬＡＮ端末との間で無線によりデータ通信を行うことができる通信モードとを切り替えて動作する機能を有し、待機モードで動作中に無線ＬＡＮ端末からの認証用フレームを受信し、受信した認証用フレームに含まれる情報とあらかじめ無線ＬＡＮアクセスポイントに記憶されている情報とを比較し、比較した結果上記無線ＬＡＮ端末が通信すべき無線ＬＡＮ端末であると判定した場合に通信モードへモード遷移するものである。
【００１４】
請求項２の発明は、無線ＬＡＮアクセスポイントに記憶されているモード遷移の判定に使用する認証用フレーム情報を無線ＬＡＮアクセスポイントに接続されている有線ネットワーク側から更新するものである。
【００１５】
請求項３は、上記モード遷移の判定に有線ネットワーク側から入手した通信すべき無線ＬＡＮ端末に関する情報を認証用フレームと併用して判定を行うものである。
【００１６】
請求項４の発明は、上記有線ネットワーク側から入手した通信すべき無線ＬＡＮ端末に関する情報が、無線ＬＡＮアクセスポイントの通信範囲内に通信すべき無線ＬＡＮ端末が存在する時間帯情報であるものである。
【００１７】
【発明の実施の形態】
以下、本発明の好適実施の形態を添付図面にしたがって説明する。
【００１８】
図１に示す無線ＬＡＮアクセスポイント１は、主として図２で説明した道路監視システムの無線ＬＡＮアクセスポイント１０において使用される。
【００１９】
この監視システムは、監視する道路７と、道路７を走行する巡視車輌４と、巡視車輌４に搭載された監視カメラ５と、巡視車輌４に搭載され監視カメラ５のデータ等を送受信する無線ＬＡＮ端末６と、路側帯８に設置された無線ＬＡＮアクセスポイント１と、無線ＬＡＮアクセスポイント１の信号を送受信し巡視車輌４と通信を行うためのアンテナ２と、各無線ＬＡＮアクセスポイント１と中央監視室１１に設置されている監視装置を繋ぎ信号を送受する有線ネットワーク３と、道路状況を監視する中央監視室１１と、中央監視室１１に設置された監視装置の管理サーバ１３と、監視カメラ５で撮影した画像等を表示する画像モニタ１２とで構成される。
【００２０】
図１に、本発明の好適実施の形態である無線ＬＡＮアクセスポイント１のブロック図（回路図）を示す。本発明に係る無線ＬＡＮアクセスポイント１は、図２の有線ネットワーク３の信号を送受信するフレーム送受信部２５と、フレームデータの宛先が有線ネットワーク３側か図２の無線ＬＡＮ端末６側かを判断するブリッジ部２４と、図２の巡視車輌４との無線信号を送受信するアンテナ２と、アンテナ２からの無線信号を変復調する変復調部２１と、変復調部２１からの信号をフレームに変換する無線フレーム受信部２３と、変復調部２１へ信号を送信する無線フレーム送信部２２と、あらかじめ認証用フレーム情報が記憶されているモード遷移情報記憶部２８と、フレームとモード遷移情報記憶部２８の情報を比較しモード遷移判定行うモード遷移判定部２７と、図示していないがモード遷移判定によりモード遷移の必要がある場合はモード遷移のための制御を行う制御部とで構成されている。
【００２１】
この発明の実施形態では、無線ＬＡＮアクセスポイント１と中央監視室１１を接続する方法として有線ネットワークを有し、代表的な実施例としてイーサネット（登録商標）等があげられる。以下、有線ネットワーク３をイーサネット３と記す。
【００２２】
以下、図２の無線ＬＡＮネットワークにおける図１の無線ＬＡＮアクセスポイントの動作を説明する。
【００２３】
無線ＬＡＮアクセスポイント１は、受信状態で待機している待機モードと、無線ＬＡＮ端末６との間で無線によりデータ通信を行うことができる通信モードとを切り替えて動作する機能を有し、待機モードで動作中に無線ＬＡＮ端末６からの認証用フレームを受信し、受信した認証用フレームに含まれる情報とあらかじめ無線ＬＡＮアクセスポイント１に記憶されている情報とを比較し、比較した結果上記無線ＬＡＮ端末６が通信すべき無線ＬＡＮ端末であると判定した場合に通信モードへモード遷移する。
【００２４】
次に、通信モード時の動作について説明する。
【００２５】
無線ＬＡＮ端末６から無線で送信されたデータの流れについて説明する。アンテナ２で受信されたデータ信号は、変復調部２１を経て無線フレーム受信部２３でフレームに変換される。さらにフレームはブリッジ部２４へ送られる。フレームの宛先がイーサネット３側にある場合にはブリッジ部２４からフレーム送受信部２５を経由して、イーサネット３へ送出される。
【００２６】
イーサネット３側から無線ＬＡＮアクセスポイント１に対して送信されたデータの流れについて説明する。イーサネット３側からの信号は、フレーム送受信部２５でフレームに変換され、ブリッジ部２４へ送られる。フレームの宛先が無線ＬＡＮ端末６側である場合にはこのフレームは無線フレーム送信部２２、変復調部２１を経由して、アンテナ２から送信される。
【００２７】
次に、待機モード時の動作について説明する。
【００２８】
待機モードでは、無線ＬＡＮアクセスポイント１に無線ＬＡＮ通信が行われる周波数帯の電波がアンテナ２を介して入力しない場合、継続してアンテナ２から一切の電波を発信せずに連続して受信状態が維持された状態にある。
【００２９】
また、待機モードでは、無線ＬＡＮアクセスポイント１のアンテナ２で受信した信号が、変復調部２１を経て無線フレーム受信部２３でフレームに変換され、モード遷移判定部２７でフレーム判定された結果認証用フレームではないと判定された場合に、アンテナ２に電波が入力していない場合と同様、アンテナ２から一切の電波を発信せずに連続して受信状態が維持されている。
【００３０】
アンテナ２で受信した信号は、通信モード時の信号の流れと同様に、変復調部２１を経て無線フレーム受信部２３でフレームに変換される。フレームはモード遷移判定部２７へ送られ、モード遷移判定情報記録部２８にあらかじめ記録されている情報と比較される。比較した結果、フレームが通信すべき無線ＬＡＮ端末６から送られた認証用フレームであると判定された場合は、無線ＬＡＮアクセスポイント１は、通信モードへモード遷移する。比較した結果フレームが通信すべき無線ＬＡＮ端末の認証用フレームでない場合には、電波の発信等の作動は行われず待機モードが維持される。
【００３１】
イーサネット３側から送られてくる信号は、フレーム送受信部２５でフレームに変換される。フレームの宛先がこの無線ＬＡＮアクセスポイント１であり、かつ、フレームの内容がモード遷移判定の情報に関するものである場合には、フレームの内容がモード遷移判定情報記憶部２８へ送られて、判定情報が記憶される。しかし、待機モードにおいてはフレームの宛先がいかなる場合でも、イーサネット３側からのフレームがブリッジ部２４、無線フレーム送信部２２、変復調部２１、アンテナ２を経て無線ネットワーク側に送信されることはない。
【００３２】
次に、待機モードから通信モードへのモード遷移について説明する。
【００３３】
モード遷移判定は、認証用フレームの内容とモード遷移判定情報記憶部２８にあらかじめ記録されている情報とを比較することによって行われる。モード遷移判定で認証用フレームの内容とモード遷移判定情報記憶部２８の記憶情報が一致した場合には、判定情報が制御部（図示せず）に送られ、通信モードへのモード遷移を行う。
【００３４】
モード遷移判定情報記憶部２８は、モード遷移判定に使用する認証用フレームの情報をイーサネット３側から送られてくるデータによって更新する。ここで、イーサネット３側から送られてくるデータとは、例えば図２に示すシステムを構成した場合では、中央監視室１１に設置されている管理サーバ１３から送出するデータなどである。
【００３５】
モード遷移判定部２７は、認証用フレーム以外の情報も併用してモード遷移判定を行うこともできる。例えば、この遷移判定に用いる認証用フレーム以外の情報として、イーサネット３側から送られてくる通信すべき無線ＬＡＮ端末６に関する時間帯情報等がある。
【００３６】
巡視車輌４は、中央監視室１１等から道路監視内容及び監視時間等を指示した道路監視行程計画等に基づき道路監視を行う。一方、無線ＬＡＮアクセスポイント１において、認証用フレームと通信すべき無線ＬＡＮ端末６の存在を予定した監視時間帯であることを示した監視時間帯情報とによるモード遷移判定を行うので、上記計画通りに道路７を走行する巡視車輌４から認証用フレームを受信する時刻は監視時間帯情報が示す時間帯に入っている。無線ＬＡＮアクセスポイント１が監視時間帯から外れた時刻に認証用フレームを受信しても、無視する。なお、この時間帯情報は、イーサネット３側から送られてくる。
【００３７】
次に、通信モードから待機モードへのモード遷移について説明する。
【００３８】
このモード遷移は、巡視車輌４に搭載された通信すべき無線ＬＡＮ端末６が、無線ＬＡＮアクセスポイント１の電波が到達するエリア外へ出た場合に行われる。具体的には、無線ＬＡＮ端末６からの電波が一定期間なくなった場合に通信モードから待機モードへモード遷移する例があげられる。また、時間帯情報と一致する時間帯でなくなった場合にも通常モードから待機モードへモード遷移する。
【００３９】
このように、無線ＬＡＮアクセスポイント１では、普段は一切の電波を発信せずに連続して受信状態となっている待機モードになっているので、第三者が無線ＬＡＮアクセスポイント１から発信された電波から無線ＬＡＮアクセスポイント１の存在を探知される機会を大幅に低減することができる。
【００４０】
すなわち、無線ＬＡＮ端末からの認証用フレームを受信し、認証用フレームに含まれる情報とあらかじめ無線ＬＡＮアクセスポイントに記憶されている情報とを比較し、比較した結果、前記無線ＬＡＮ端末６が通信すべき無線ＬＡＮ端末であると判定した場合は、無線ＬＡＮ端末６との間で無線によりデータ通信を行うことができる通信モードへモード遷移するので、第三者から無線ＬＡＮアクセスポイント１へ不正アクセスをされる等の従来技術の課題を解決している。
【００４１】
一方、通信すべきでない第三者無線ＬＡＮ端末では、無線ＬＡＮアクセスポイント１を通信モードへモード遷移させるために必要な認証用フレーム情報がわからないため、無線ＬＡＮアクセスポイント１を通信モードへ遷移させることはできない。したがって、第三者が適当な無線ＬＡＮ端末を使用して本発明の無線ＬＡＮアクセスポイント１を発見することはできない。
【００４２】
【発明の効果】
以上説明したことから明らかなように、本発明によれば、次のような優れた効果を発揮する。
【００４３】
本発明によれば、無線ＬＡＮアクセスポイントに対する不正アクセスを抑制することができる。
【図面の簡単な説明】
【図１】本発明の好適実施の形態を示すブロック図（回路図）である。
【図２】道路状況監視システムの概略図である。
【符号の説明】
１ 無線ＬＡＮアクセスポイント
２ アンテナ
２１ 変復調部
２２ 無線フレーム送信部
２３ 無線フレーム受信部
２４ ブリッジ部
２５ フレーム送受信部
２７ モード遷移判定部
２８ モード遷移判定情報記憶部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a wireless LAN access point, and more particularly to a wireless LAN access point for preventing unauthorized access.
[0002]
[Prior art]
In recent years, applications to wireless LAN monitoring systems and the like are being studied because of the low cost of wireless LAN devices and the advantage of not requiring a wireless license. As one of such applications, there is a road condition monitoring system as shown in FIG.
[0003]
The system of FIG. 2 will be described. The wireless LAN access point 10 is a relay device that enables transmission and reception of data between the wireless LAN terminal 6 having a wireless communication function and the wired network 3. A plurality of wireless LAN access points 10 are installed at appropriate intervals along the longitudinal direction of the road on the roadside zone 8 of the road 7 and the like, and the plurality of wireless LAN access points 10 are connected to the central monitoring room by a wired network 3 such as an optical fiber. It is connected to the management server 13 of the central monitoring device installed at 11. A monitoring camera 5 and a wireless LAN terminal 6 are mounted on a patrol vehicle 4 traveling on a road 7, an image from the monitoring camera 5 is wirelessly transmitted from the wireless LAN terminal 6 to a wireless LAN access point 10, and the image is further transmitted to a wired network. 3 to the central monitoring room 11. In the central monitoring room 11, the image is displayed on the image monitor 12.
[0004]
In the system shown in FIG. 2, by displaying an image captured by the monitoring camera 5 on the image monitor 12, the road condition can be confirmed in the central monitoring room 11 in real time. Since the monitoring camera 5 is mounted on the patrol vehicle 4 in the system shown in FIG. 2, it is possible to monitor the situation at any point in a wide range along the longitudinal direction of the road. Such a monitoring system is particularly effective when a disaster occurs. For example, when there is a risk of road slope collapse due to heavy rain, it is possible to move the patrol vehicle 4 to a nearby safe point and transmit a fine image from the patrol vehicle 4 to the central monitoring room 11.
[0005]
Also, by installing a voice transmitting / receiving device (not shown) in both the patrol vehicle 4 and the central monitoring room 11, it is possible to make a voice call via the above-mentioned network. It is also possible for a member to give an instruction to the patrol member of the patrol vehicle 4.
[0006]
Such a system has a great advantage that a surveillance camera can be moved over a system in which a fixed camera is installed on a roadside zone, and is expected to be put to practical use in the future.
[0007]
Prior art document information related to the invention of this application includes the following.
[0008]
[Patent Document 1]
JP 2001-244872 A
[Problems to be solved by the invention]
However, as in the conventional system shown in FIG. 2, in a wireless LAN access point 10 that needs to communicate only with a specific wireless LAN terminal 6, it is better that the existence of the wireless LAN access point 10 is unknown only to the parties involved. Good. If the presence of the wireless LAN access point 10 is known to anyone other than the party, there is a concern that unauthorized access to the network having the wireless LAN access point 10 or mischief or destruction of the wireless LAN access point 10 itself may occur.
[0010]
As such a countermeasure, a method of devising the shape or the like of the wireless LAN access point 10 so as to make it difficult to recognize the appearance of the wireless LAN access point 10 from the appearance can be considered. However, even if such measures are taken, it may be found that the wireless LAN access point 10 exists. For example, the location of the wireless LAN access point 10 and its communication content can be specified by examining the radio wave intensity and the transmission direction in detail. Therefore, it is desired that unnecessary radio waves are not transmitted from the wireless LAN access point 10 for such use as much as possible.
[0011]
A problem in the case where a wireless LAN access point 10 conforming to the IEEE (Institute of Electrical and Electronics Engineers) 802.11 standard, which is currently widely used, will be described. The wireless LAN access point 10 of the IEEE 802.11 standard regularly transmits a beacon. This is to enable the wireless LAN terminal 6 to find the wireless LAN access point 10 and perform communication. However, in the system of FIG. 2, the wireless LAN access point 10 should communicate only with the wireless LAN terminal 6 intended by the road manager, and need to communicate with an unspecified number of wireless LAN terminals. There is no. Therefore, a regularly transmitted beacon is unnecessary. Further, in consideration of protection from a third party, it is better not to emit unnecessary radio waves.
[0012]
Therefore, an object of the present invention is to perform communication only when a signal from a wireless LAN terminal with which communication should be performed is received, and to prevent unauthorized access from a third party.
[0013]
[Means for Solving the Problems]
SUMMARY OF THE INVENTION The present invention has been made in order to achieve the above object, and the invention of claim 1 is to perform wireless data communication between a standby mode in which a reception is performed and a wireless LAN terminal. Has a function of switching between communication modes that can be operated, and receives an authentication frame from the wireless LAN terminal while operating in the standby mode, and stores the information included in the received authentication frame and the wireless LAN access point in advance. When the wireless LAN terminal determines that the wireless LAN terminal is a wireless LAN terminal to communicate with, the mode shifts to a communication mode.
[0014]
According to a second aspect of the present invention, the authentication frame information used for determining the mode transition stored in the wireless LAN access point is updated from the side of the wired network connected to the wireless LAN access point.
[0015]
According to a third aspect of the present invention, the mode transition is determined by using information on the wireless LAN terminal to be communicated obtained from the wired network together with an authentication frame.
[0016]
According to a fourth aspect of the present invention, the information on the wireless LAN terminal to communicate obtained from the wired network is time zone information in which the wireless LAN terminal to communicate exists within the communication range of the wireless LAN access point. .
[0017]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, preferred embodiments of the present invention will be described with reference to the accompanying drawings.
[0018]
The wireless LAN access point 1 shown in FIG. 1 is mainly used in the wireless LAN access point 10 of the road monitoring system described in FIG.
[0019]
This monitoring system includes a road 7 to be monitored, a patrol vehicle 4 traveling on the road 7, a monitoring camera 5 mounted on the patrol vehicle 4, and a wireless LAN for transmitting and receiving data and the like of the monitoring camera 5 mounted on the patrol vehicle 4. A terminal 6; a wireless LAN access point 1 installed in the roadside zone 8; an antenna 2 for transmitting and receiving signals from the wireless LAN access point 1 to communicate with the patrol vehicle 4; A wired network 3 that connects monitoring devices installed in the room 11 to send and receive signals; a central monitoring room 11 that monitors road conditions; a management server 13 for monitoring devices installed in the central monitoring room 11; And an image monitor 12 for displaying an image or the like photographed in the above.
[0020]
FIG. 1 shows a block diagram (circuit diagram) of a wireless LAN access point 1 according to a preferred embodiment of the present invention. The wireless LAN access point 1 according to the present invention determines whether the frame data transmission / reception unit 25 for transmitting and receiving signals of the wired network 3 in FIG. 2 and whether the destination of the frame data is the wired network 3 or the wireless LAN terminal 6 in FIG. An antenna 2 for transmitting / receiving a radio signal to / from the patrol vehicle 4 of FIG. 2, a modem 21 for modulating / demodulating a radio signal from the antenna 2, and a radio frame reception for converting a signal from the modem 21 to a frame. A unit 23, a radio frame transmitting unit 22 that transmits a signal to the modem 21, a mode transition information storage unit 28 in which authentication frame information is stored in advance, and information of a frame and mode transition information storage unit 28 are compared. A mode transition determination unit 27 for performing a mode transition determination is provided. And a control unit that performs control for transition.
[0021]
In the embodiment of the present invention, a method for connecting the wireless LAN access point 1 and the central monitoring room 11 has a wired network, and a typical example is Ethernet (registered trademark). Hereinafter, the wired network 3 is referred to as the Ethernet 3.
[0022]
Hereinafter, the operation of the wireless LAN access point of FIG. 1 in the wireless LAN network of FIG. 2 will be described.
[0023]
The wireless LAN access point 1 has a function of operating by switching between a standby mode in which the wireless LAN terminal 6 is in a standby state in a reception state and a communication mode in which data communication can be performed wirelessly with the wireless LAN terminal 6. Receives the authentication frame from the wireless LAN terminal 6 during the operation, and compares the information included in the received authentication frame with the information stored in the wireless LAN access point 1 in advance. When it is determined that the terminal 6 is a wireless LAN terminal to communicate with, the mode transition to the communication mode is made.
[0024]
Next, the operation in the communication mode will be described.
[0025]
The flow of data transmitted wirelessly from the wireless LAN terminal 6 will be described. The data signal received by the antenna 2 passes through the modem 21 and is converted into a frame by the radio frame receiver 23. Further, the frame is sent to the bridge unit 24. When the destination of the frame is on the Ethernet 3 side, the frame is transmitted from the bridge unit 24 to the Ethernet 3 via the frame transmitting / receiving unit 25.
[0026]
The flow of data transmitted from the Ethernet 3 to the wireless LAN access point 1 will be described. The signal from the Ethernet 3 is converted into a frame by the frame transmitting / receiving unit 25 and sent to the bridge unit 24. When the destination of the frame is the wireless LAN terminal 6, the frame is transmitted from the antenna 2 via the wireless frame transmitting unit 22 and the modem unit 21.
[0027]
Next, the operation in the standby mode will be described.
[0028]
In the standby mode, when radio waves in the frequency band in which the wireless LAN communication is performed are not input to the wireless LAN access point 1 via the antenna 2, the reception state continues without transmitting any radio waves from the antenna 2. In a state of being maintained.
[0029]
In the standby mode, the signal received by the antenna 2 of the wireless LAN access point 1 is converted into a frame by the wireless frame receiving unit 23 via the modem 21 and the mode transition determining unit 27 determines the frame. When it is determined that no radio wave is input to the antenna 2, the reception state is continuously maintained without transmitting any radio wave from the antenna 2.
[0030]
The signal received by the antenna 2 is converted into a frame by the radio frame receiving unit 23 via the modem 21 in the same manner as the signal flow in the communication mode. The frame is sent to the mode transition determination unit 27, and is compared with information recorded in the mode transition determination information recording unit 28 in advance. As a result of the comparison, if it is determined that the frame is an authentication frame sent from the wireless LAN terminal 6 to be communicated with, the wireless LAN access point 1 makes a mode transition to the communication mode. If the comparison result shows that the frame is not the authentication frame of the wireless LAN terminal with which communication is to be performed, no operation such as transmission of radio waves is performed and the standby mode is maintained.
[0031]
The signal transmitted from the Ethernet 3 side is converted into a frame by the frame transmitting / receiving unit 25. When the destination of the frame is the wireless LAN access point 1 and the content of the frame is related to the information of the mode transition determination, the content of the frame is sent to the mode transition determination information storage unit 28 and the determination information is transmitted. Is stored. However, in the standby mode, regardless of the destination of the frame, the frame from the Ethernet 3 side is not transmitted to the wireless network side via the bridge unit 24, the wireless frame transmitting unit 22, the modem unit 21, and the antenna 2.
[0032]
Next, a mode transition from the standby mode to the communication mode will be described.
[0033]
The mode transition determination is performed by comparing the contents of the authentication frame with information recorded in advance in the mode transition determination information storage unit 28. If the content of the authentication frame matches the information stored in the mode transition determination information storage unit 28 in the mode transition determination, the determination information is sent to the control unit (not shown), and the mode transition to the communication mode is performed.
[0034]
The mode transition determination information storage unit 28 updates the information of the authentication frame used for the mode transition determination with the data transmitted from the Ethernet 3 side. Here, the data transmitted from the Ethernet 3 side is, for example, data transmitted from the management server 13 installed in the central monitoring room 11 when the system shown in FIG. 2 is configured.
[0035]
The mode transition determination unit 27 can also make a mode transition determination using information other than the authentication frame. For example, as information other than the authentication frame used for the transition determination, there is time zone information and the like regarding the wireless LAN terminal 6 to be communicated transmitted from the Ethernet 3 side.
[0036]
The patrol vehicle 4 performs road monitoring based on a road monitoring process plan or the like instructing the contents of road monitoring and monitoring time from the central monitoring room 11 or the like. On the other hand, in the wireless LAN access point 1, the mode transition is determined based on the authentication frame and the monitoring time zone information indicating the monitoring time zone in which the presence of the wireless LAN terminal 6 to be communicated is scheduled. The time at which the authentication frame is received from the patrol vehicle 4 traveling on the road 7 falls within the time zone indicated by the monitoring time zone information. Even if the wireless LAN access point 1 receives the authentication frame at a time outside the monitoring time zone, it ignores it. This time zone information is sent from the Ethernet 3 side.
[0037]
Next, a mode transition from the communication mode to the standby mode will be described.
[0038]
This mode transition is performed when the wireless LAN terminal 6 to be communicated mounted on the patrol vehicle 4 goes out of the area where the radio wave of the wireless LAN access point 1 reaches. Specifically, there is an example in which a mode transition from the communication mode to the standby mode is performed when radio waves from the wireless LAN terminal 6 disappear for a certain period. Also, when the time zone no longer matches the time zone information, the mode shifts from the normal mode to the standby mode.
[0039]
As described above, the wireless LAN access point 1 is in the standby mode in which the wireless LAN access point 1 is in a continuous reception state without transmitting any radio waves, so that a third party transmits the signal from the wireless LAN access point 1. The chance of detecting the presence of the wireless LAN access point 1 from the received radio wave can be greatly reduced.
[0040]
That is, the wireless LAN terminal 6 receives the authentication frame from the wireless LAN terminal, compares the information included in the authentication frame with the information stored in the wireless LAN access point in advance, and as a result of the comparison, the wireless LAN terminal 6 communicates. If it is determined that the wireless LAN terminal should be used, the mode shifts to a communication mode in which data communication with the wireless LAN terminal 6 can be performed wirelessly. It solves the problems of the prior art such as
[0041]
On the other hand, in a third-party wireless LAN terminal that should not communicate, the wireless LAN access point 1 is shifted to the communication mode because the authentication frame information necessary for shifting the mode to the communication mode is not known. Can not. Therefore, a third party cannot discover the wireless LAN access point 1 of the present invention using an appropriate wireless LAN terminal.
[0042]
【The invention's effect】
As is clear from the above description, the present invention exerts the following excellent effects.
[0043]
According to the present invention, unauthorized access to a wireless LAN access point can be suppressed.
[Brief description of the drawings]
FIG. 1 is a block diagram (circuit diagram) showing a preferred embodiment of the present invention.
FIG. 2 is a schematic diagram of a road condition monitoring system.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 Wireless LAN access point 2 Antenna 21 Modulation / demodulation unit 22 Wireless frame transmission unit 23 Wireless frame reception unit 24 Bridge unit 25 Frame transmission / reception unit 27 Mode transition determination unit 28 Mode transition determination information storage unit
