CN102027767B - 通信装置、通信方法以及通信控制程序 - Google Patents

通信装置、通信方法以及通信控制程序 Download PDF

Info

Publication number
CN102027767B
CN102027767B CN200980117554.7A CN200980117554A CN102027767B CN 102027767 B CN102027767 B CN 102027767B CN 200980117554 A CN200980117554 A CN 200980117554A CN 102027767 B CN102027767 B CN 102027767B
Authority
CN
China
Prior art keywords
address
layer
communicator
network
mac address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN200980117554.7A
Other languages
English (en)
Other versions
CN102027767A (zh
Inventor
角丸贵洋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of CN102027767A publication Critical patent/CN102027767A/zh
Application granted granted Critical
Publication of CN102027767B publication Critical patent/CN102027767B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W8/00Network data management
    • H04W8/26Network addressing or numbering for mobility support
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/50Address allocation
    • H04L61/5092Address allocation by self-assignment, e.g. picking addresses at random and testing if they are already in use
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00Indexing scheme associated with group H04L61/00
    • H04L2101/60Types of network addresses
    • H04L2101/618Details of network addresses
    • H04L2101/622Layer-2 addresses, e.g. medium access control [MAC] addresses

Abstract

通信装置选择改变的层2地址,通过所连接的网络向该层2地址发送存在确认请求消息。然后,根据存在确认响应消息的接收结果,判定层2地址是否与网络中所连接的其他通信装置重复。其结果,通信装置在确认了层2地址没有重复的情况下,改变自装置的层2地址。

Description

通信装置、通信方法以及通信控制程序
技术领域
本发明涉及通信装置、通信方法以及通信控制程序。
本申请基于2008年5月16日在日本申请的特愿2008-129664号主张优先权,并在此引用其内容。
背景技术
作为规定了用于在不同机种间实现数据通信的网络构造的设计方针的规格,有OSI(Open System Interconnection:开放系统间互连)。该规格正在由ISO(International Organization for Standardization:国际标准化组织)推进标准化。为了验证网络间的互连性,OSI规定了将网络分层化的OSI基本参考模型。
具备用于在LAN(Local Area Network:局域网)上进行通信的通信接口的通信装置,在OSI基本参考模型中的数据链路层进行通信时,识别对方。在该识别中采用MAC(Media Access Control:介质访问控制)地址。MAC地址是按通信装置具备的通信接口或者卡型的通信接口卡而分配的固有ID(identifier:标识符)编号。在全世界的通信接口中,通过MAC地址来分配各自固有的编号。基于MAC地址进行LAN上的装置间的通信。MAC地址由IEEE(Institute of Electrical and Electronic Engineers:电气和电子工程师协会)管理分配。MAC地址通过组合每个制造商固有的编号和制造商分配的编号而构成。
一般,通信装置永久使用最初分配的MAC地址的值。但是,并非一定限定于那样的形态。例如,考虑物理上利用一个通信接口虚拟地实现多个通信接口这样的情况。在这样的情况下,除了当初分配的MAC地址以外赋予MAC地址,采用多个MAC地址进行动作。以此为主,有物理上一个通信装置构成作为多个装置进行动作这样的虚拟装置的情况。此外还有例如采用服务器构筑冗余的系统这样的情况。
在制造通信装置之前分配MAC地址。因此,MAC地址在所管理的环境下重复分配的可能性小。因此,设想在如此管理的结构下制造通信装置的情况,可以说通过MAC地址保证了通信接口唯一。但是,由于在制造过程中发生的不良情况等,而在通信装置彼此间MAC地址可能重复。
此外,近年来,以无线LAN用设备为首的各种无线通信设备被装载在个人计算机、外围设备、便携式电话机、游戏机、家电产品等中。在这样的无线环境下的通信中,采用了无线区间的通信路径中的加密以及通信开始时的认证等,保护通信内容。
在这一方面,为了通信时对方的识别,采用通信装置具备的MAC地址作为目的地。该MAC地址不作为加密对象。因此,第三者能够识别通信所采用的MAC地址。从隐私的观点考虑,这是不优选的。
此外,还存在改变MAC地址的其他状况。例如,设想如下那样的服务:通过事先对网络服务供应者通知连接网络的通信装置的MAC地址,从而限制除此之外的通信装置连接网络。设接受这样的服务的用户的通信装置故障而变得不能连接网络。在该情况下,即使使用其他通信装置来代替变得不能通信的通信装置,因为MAC地址不同,所以不能直接连接网络。因此,为了解除该不良情况,有如下方法:与网络服务供应者的签约者,将作为代替用而使用的通信装置的MAC地址临时改变为已经注册的MAC地址来连接网络。
如以上说明的那样,不论通信接口占有的MAC地址永久被该通信装置使用,可以看到在各种情况下改变MAC地址的状况。
改变MAC地址时成为问题的是在不同的通信装置之间发生MAC地址重复的事态。作为LAN的结构而在网络上存在多个具备相同MAC地址的通信装置时,不能识别这些通信装置。即,不能指定与哪个对方进行通信。因此,MAC地址重复是大问题。
为此,作为关联技术存在各种判别MAC地址的重复的结构。其中的第1关联技术,根据所接收的数据的发送源地址监视要以连接网络的状态使用的MAC地址是否还未在网络上使用。在该第1关联技术中有如下问题:为了判别作为使用对象的MAC地址是否已经在使用,需要持续监视某一定时间。此外,还有如下问题:即使在存在那样的重复了的MAC地址的情况下,作为该判定基准的数据也不一定到达想要检测重复的通信装置。
例如设想在网络中采用交换式集线器(switching hub)的情况。交换式集线器解析从通信装置发送来的数据从而检测目的地,并仅向该目的地的终端发送数据。结果,即使检测出重复了的MAC地址,也有可能不能将该检测结果发送给想要检测重复的通信装置。作为其结果,为了判别是否MAC地址重复,有花费时间的问题。
此外,已知与这种判别地址重复的结构同样结构的第2关联技术。在第2关联技术中,在网络层确认IP地址重复。作为确认IP(Interbet Protocol:网络协议)地址重复的一个方法,有被称为「Gratuitous ARP(AddressResolution Protocol:地址分辨协议)」的方法。在该方法中,应用了用于从IP地址获得MAC地址的ARP协议(例如参照非专利文献1)。
通常在目的地IP地址中设定想要通信的IP地址。对此,在该非专利文献1中,将自身的IP地址或者想要确认重复的IP地址设定为目的地IP地址。广播这样的ARP请求,在有响应时,判定为在网络上存在具备相应的IP地址的通信装置。但是,该第2关联技术不能实现MAC地址的重复确认。
与ARP相反,作为用于从MAC地址获得IP地址的协议,存在RARP(Reverse ARP)。在ARP中,一般具备相应的IP地址的通信装置进行响应。与此相对,在RARP中,在存在事前设定的RARP服务器的情况下,若广播相应的MAC地址则有响应。此外,不论在网络上是否存在相应的通信装置,在MAC地址和IP地址建立对应时有响应。因此,在使用RARP时有如下问题:不能确认在该场所是否存在所广播的MAC地址的通信装置。
而且,作为确认IP地址重复的其他方法,有采用了IPv6(InternetProtocol Version 6)具备的DAD(Duplicated Address Detection:重复地址检测)的方法。利用该方法确认重复的通信装置,为了判别是否使用了同一IP地址,对网络上的通信装置发送DAD消息。如果在网络上存在使用相应的IP地址的通信装置,因为该通信装置对DAD消息进行响应,所以能够进行该判别。
作为IPv6中的IP地址自动生成功能,有组合路由器(router)通告的路由器通知消息中所包含的前缀部和通信装置自身的MAC地址来生成IP地址的方法。据此,有可能能够确认MAC地址的重复。
但是,基于IPv6中的MAC地址的IP地址的自动生成,不能用于全部环境。因此,由如下问题:从IP地址识别MAC地址是困难的,不能将IP地址的重复确认作为MAC地址的重复确认的代替。
另一方面,作为第3关联技术,提出了基站从移动终端接收第1MAC阶层连接消息,确认在同一子网内是否存在与移动终端的MAC地址相同的MAC地址(例如参照专利文献1)。在该第3关联技术中,在IPv6环境下从通信终端对基站实施在数据链路层的连接请求,并且一起通知通信终端自身的MAC地址。基站检索邻区列表(Neighbor list)表,检查在同一子网内是否使用了同一MAC地址。向通信装置返回该MAC地址的重复检查的结果。
如此在第3关联技术中,在数据链路层的连接时在基站侧实施MAC地址的重复确认。因此,在判定为MAC地址重复时,基站生成与相应的MAC地址相同长度的临时MAC地址。然后,针对该临时MAC地址,实施同样的MAC地址的重复检查。如此基站生成不重复的MAC地址后,将前缀与该生成的MAC地址结合,从而生成128比特的IPv6地址。
但是,在该第3关联技术中,在判定为MAC地址重复的情况下,可能对已经正在利用的通信终端给予通信障碍。这是因为在利用MAC地址前不能实施重复确认。此外,因为在数据链路层的连接时,在确认MAC地址重复前,已经利用了该MAC地址。
例如,设想在相同的网络存在具备相同的MAC地址的通信终端的情况。在该情况下,实施前面所述的从通信终端对基站的在数据链路层的连接请求时,难以区别现有的具备相同MAC地址的通信装置。尤其在该通信装置正在实施无线通信的情况下,在最坏的情况下可能切断现有的通信。此外,在该情况下也需要在基站侧掌握全部网络上的通信装置具备的MAC地址。因此,MAC地址的监视以及管理变得困难。
而且,通过各通信装置继续使用MAC地址,变得容易识别哪个通信装置正在使用怎样的应用。因此,需要在某一时刻实施MAC地址的改变。但是,具有如下问题:不能指定在哪个时刻实施这些处理。
而且在实施MAC地址的改变之前,为了避免与网络上的通信装置的MAC地址重复,需要实施MAC地址的重复确认。但是,MAC地址的重复确认花费时间。与此相伴,从通信应用的启动指示到实际执行为止产生时间浪费。由此,有如下问题:用户的便利性降低。
此外,在设想可以改变MAC地址的无线通信终端的情况下,具有如下那样的问题。即,例如在设想在企业内进行利用的情况下,大多情况下根据MAC地址来进行用户管理。例如对于无线LAN连接,实施基于MAC地址的访问限制,或者在利用基于DHCP(Dynamic Host ConfigurationProtocol:动态主机配置协议)的动态IP地址分配时通过将MAC地址和IP地址建立对应从而对用户固定地分配IP地址。
如此,除了动态改变无线通信终端的MAC地址来利用之外,还存在固定利用MAC地址的状况。在这样的状况下,在应该如何切换MAC地址这一点上,如以下那样具有各种问题点。
第1问题点关于具有通信接口、想要改变该通信接口的MAC地址的通信装置。这样的通信装置,为了与网络上的通信装置的MAC地址的重复确认,需要在网络上设置相当于服务器的管理MAC地址的装置。这是因为这样的服务器管理网络上的通信装置的MAC地址。此外,因为不存在由通信装置自发地确认MAC地址重复的方法。
第2问题点关于要实施与网络上的通信装置的MAC地址的重复确认的通信装置。在网络上存在具备相同的MAC地址的通信装置时,通过进行针对MAC地址的重复确认,可能对现有的通信装置给予通信切断的影响。这是因为在MAC地址的重复确认结束之前,使用要确认的MAC地址实施重复确认。
说明第3问题点。正在实施数据通信的通信装置在连接网络的时点、或最初的时刻确认是否MAC地址重复。利用该确认针对MAC地址取得一次匹配时,之后在通信连接的期间,继续利用相同的MAC地址。虽然如此地考虑了在连接网络的时点或最初的时刻MAC地址重复时的对策,但是没有考虑这之后的改变。因此,没有考虑关于应用间的关联性的隐私问题。尤其在向无线网络连接的无线终端,从MAC地址被第三者知道而引起的终端指定的可能性的观点出发,隐私的问题大。
第4问题点关于具备无线设备进行无线通信的无线通信终端。这样的无线通信终端根据连接的网络以及利用状况,有想要采用固定设定的MAC地址的情况和想要采用动态改变的MAC地址的情况。但是,不存在切换MAC地址的结构。这是因为与第3问题点同样地仅考虑了MAC地址重复时的对策。
【非专利文献1】「4.7根拠的ないARP」、詳細TCP/IP,TCP/IPIllustrated,Volume 1:The Protocols、W.Richard Stevens、pp69-70
【专利文献1】特表2006-512877号(第0049段落、第0050段落、图7)
发明内容
本发明的目的在于提供一种通信装置、通信方法以及通信控制程序,不用准备特别的服务器或者相当于此的装置,并且不对网络上存在的现有通信装置给予影响,自装置能够自发地事前执行利用的地址的重复确认。
基于本发明的一个形态的通信装置,具备:地址选择部,其选择成为自装置的改变候补的层2地址;存在确认请求生成部,其将由该地址选择部所选择的层2地址为目的地,以自装置当前的层2地址为发送源,生成广播或多播给层3地址的存在确认请求消息;存在确认请求发送部,其通过自装置连接中的网络发送该存在确认请求生成部生成的存在确认请求消息;存在确认响应接收部,其通过所述连接中的网络接收对所述存在确认请求消息的存在确认响应消息;地址重复判定部,其根据该存在确认响应接收部的接收结果判别为有所述存在确认响应消息时,判定为在网络上存在具备由所述地址选择部选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备由所述地址选择部选择的层2地址的通信装置;和地址改变部,其基于该地址重复判定部的判定结果,在网络上不存在具备由所述地址选择部选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为由所述地址选择部所选择的层2地址。
此外,基于本发明的一个形态的通信装置,具备:地址选择部,其选择成为自装置的改变候补的层2地址;存在确认请求生成部,其生成存在确认请求消息,该存在确认请求消息作为通过网络与自装置连接且接收了数据链路层请求数据的通信装置对自装置以成为响应的数据链路层响应数据进行响应的数据,该数据链路层请求数据将由该地址选择部所选择的层2地址作为目的地、将自装置当前的层2地址作为发送源;存在确认请求发送部,其通过自装置连接中的网络发送该存在确认请求生成部生成的所述存在确认请求消息;存在确认响应接收部,其通过所述连接中的网络接收作为对所述存在确认请求消息的所述数据链路层响应数据的存在确认响应消息;地址重复判定部,其根据该存在确认响应接收部的接收结果判别为具有所述存在确认响应消息时,判定为在网络上存在具备由所述地址选择部选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备由所述地址选择部选择的层2地址的通信装置;和地址改变部,其基于该地址重复判定部的判定结果,在网络上不存在具备由所述地址选择部选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为由所述地址选择部所选择的层2地址。
此外,基于本发明的一个形态的通信方法,具有:地址选择步骤,选择成为自装置的改变候补的层2地址;存在确认请求生成步骤,将在该地址选择步骤中选择的层2地址为目的地,以自装置当前的层2地址为发送源,生成广播或多播给层3地址的存在确认请求消息;存在确认请求发送步骤,通过自装置连接中的网络发送在该存在确认请求生成步骤中生成的存在确认请求消息;存在确认响应接收步骤,通过所述连接中的网络接收对所述存在确认请求消息的存在确认响应消息;地址重复判定步骤,根据在该存在确认响应接收步骤的接收结果判别为有所述存在确认响应消息时,判定为在网络上存在具备在所述地址选择步骤中选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备在所述地址选择步骤中选择的层2地址的通信装置;和地址改变步骤,基于该地址重复判定步骤的判定结果,在网络上不存在具备在所述地址选择步骤中选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为在所述地址选择步骤中选择的层2地址。
此外,基于本发明的一个形态的通信方法,具有:地址选择步骤,选择成为自装置的改变候补的层2地址;存在确认请求生成步骤,生成存在确认请求消息,该存在确认请求消息作为通过网络与自装置连接且接收了数据链路层请求数据的通信装置对自装置以成为响应的数据链路层响应数据进行响应的数据,该数据链路层请求数据将由该地址选择步骤所选择的层2地址作为目的地、将自装置当前的层2地址作为发送源;存在确认请求发送步骤,通过自装置连接中的网络发送在该存在确认请求生成步骤中生成的所述存在确认请求消息;存在确认响应接收步骤,通过所述连接中的网络接收作为对所述存在确认请求消息的所述数据链路层响应数据的存在确认响应消息;地址重复判定步骤,根据该存在确认响应接收步骤的接收结果判别为具有所述存在确认响应消息时,判定为在网络上存在具备在所述地址选择步骤中选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备在所述地址选择步骤中选择的层2地址的通信装置;和地址改变步骤,基于该地址重复判定步骤的判定结果,在网络上不存在具备在所述地址选择步骤中选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为在所述地址选择步骤中选择的层2地址。
此外,基于本发明的一个形态的通信控制程序,使通过网络与其他装置连接的通信装置的计算机执行以下处理:地址选择处理,选择成为自装置的改变候补的层2地址;存在确认请求生成处理,将由该地址选择处理所选择的层2地址为目的地,以自装置当前的层2地址为发送源,生成广播或多播给层3地址的存在确认请求消息;存在确认请求发送处理,通过自装置连接中的网络发送该存在确认请求生成处理生成的存在确认请求消息;存在确认响应接收处理,通过所述连接中的网络接收对所述存在确认请求消息的存在确认响应消息;地址重复判定处理,根据该存在确认响应接收处理的接收结果判别为有所述存在确认响应消息时,判定为在网络上存在具备由所述地址选择处理选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备由所述地址选择处理选择的层2地址的通信装置;和地址改变处理,基于该地址重复判定处理的判定结果,在网络上不存在具备由所述地址选择处理选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为由所述地址选择处理所选择的层2地址。
此外,基于本发明的一个形态的通信控制程序,使通过网络与其他装置连接的通信装置的计算机执行以下处理:地址选择处理,选择成为自装置的改变候补的层2地址;存在确认请求生成处理,生成存在确认请求消息,该存在确认请求消息作为通过网络与自装置连接且接收了数据链路层请求数据的通信装置对自装置以成为响应的数据链路层响应数据进行响应的数据,该数据链路层请求数据将由该地址选择处理所选择的层2地址作为目的地、将自装置当前的层2地址作为发送源;存在确认请求发送处理,通过自装置连接中的网络发送该存在确认请求生成处理生成的所述存在确认请求消息;存在确认响应接收处理,通过所述连接中的网络接收作为对所述存在确认请求消息的所述数据链路层响应数据的存在确认响应消息;地址重复判定处理,根据该存在确认响应接收处理的接收结果判别为具有所述存在确认响应消息时,判定为在网络上存在具备由所述地址选择处理选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备由所述地址选择处理选择的层2地址的通信装置;和地址改变处理,基于该地址重复判定处理的判定结果,在网络上不存在具备由所述地址选择处理选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为由所述地址选择处理所选择的层2地址。
(发明效果)
根据本发明,不用准备预先存储或管理网络中所连接的通信装置具有的层2地址的管理装置,能够主动地执行与网络中所连接的通信装置具有的层2地址的重复确认。这是因为通过将通信装置选择的层2地址作为目的地可以从网络中所连接的通信装置获得直接响应。
此外,根据本发明,能够对网络中所连接的通信装置不使由层2地址的重复引起的通信障碍发生地改变通信装置的层2地址。这是因为,通过通信装置的地址重复判定,能够确认连接于网络的通信装置和层2地址没有重复时,在通信装置中反映层2地址。
附图说明
图1是本发明的第1实施方式中的无线通信系统的系统构成图。
图2是示出了第1实施方式中的通信终端的结构的框图。
图3是具体地示出了第1实施方式中的存在确认请求消息的帧结构的说明图。
图4是表示第1实施方式中的通信终端的硬件结构的框图。
图5是表示以第1实施方式中的通信终端为中心的无线通信系统的处理状态的时序图。
图6是具体地示出第1实施方式中的通信终端改变MAC地址时的处理的流程图。
图7是本发明的第2实施方式中的无线通信系统的系统构成图。
图8是示出第2实施方式中的第2无线终端的结构的框图。
图9是表示以第2实施方式中的第2无线终端为中心的无线通信系统的处理状态的时序图。
图10是示出第2实施方式中的第2无线终端的数据通信开始请求时的动作的流程图。
图11是本发明的第3实施方式中的无线通信系统的系统构成图。
图12是示出第3实施方式中的第2无线终端的结构的框图。
图13是表示与第3实施方式中的第2无线终端为中心的无线通信系统的处理状态的时序图。
图14是示出第3实施方式中的网络连接开始时的第2无线终端的动作的流程图。
图15是输出本发明的第4实施方式中的第2无线终端的结构的框图。
图16是表示第4实施方式中的无线通信系统的数据收发状态的时序图。
图17是表示本发明的第4实施方式的变形例中的第2无线终端的结构的框图。
符号说明
100、100A、100B、100C…无线通信系统、
101…第1无线终端、
102…无线基站、
103…第1网络、
104…通信装置、
105…通信终端、
107…第2网络、
108…路由器、
121、121A、121B、121C、121D…主控制部、
122…存储装置、
123、123B…通信应用部、
124、124A…通信控制部、
125、125A…通信接口部、
126、126A、126B…网络访问控制部、
127、127C…地址设定部、
128、128C、128D…地址重复判定部、
129、129C、129D…存在确认请求发送部、
130、130C、130D…存在确认响应接收部、
151…CPU、
152…主存储部、
301、301B、301C…第2无线终端、
311、311B、311C…隐私模式判定部、
508…路由器、
511…隐私模式执行条件存储部、
513…隐私模式切换部、
701…存在确认消息核对部
具体实施方式
下面,说明本发明的各实施方式。
<第1实施方式>
图1是本发明的第1实施方式中的无线通信系统100的系统构成图。该无线通信系统100具备第1无线终端101、无线基站102、第1网络103、通信装置104、通信终端105、第2网络107、路由器108。
第1网络103使用于第1无线终端101与其他装置进行通信时,连接于无线基站102等。第1网络103例如是LAN(Local Area Network:局域网)网或者WAN(Wide Area Network:广域网)网。在第1网络103中连接有例如通信装置104以及通信终端105,第1无线终端101能够与它们进行通信。通过连接于第1网络103和作为外部网络的第2网络107的路由器108,第1无线终端101能够与该第2网络107上的未图示的通信装置以及通信终端进行通信。
路由器108将网络层或传输层的数据从一个网络(例如第1网络103)向另一个网络(例如第2网络107)中继。路由器108进行网络层或传输层协议的解析,传输数据,根据网络层的地址判别应该向哪个路径传输,或者不传输。路由器108分割由第1网络103构成的子网和由外部网络107构成的子网。
通信装置104与连接于第1网络103的装置进行采用了例如网络协议(IP)的通信。此外,通信装置104接收到发送给自装置的帧后,在自装置内对其进行处理。更具体而言,接收到赋予通信装置104具有的接口的MAC(Media Access Control)地址为目的地所发送的帧后,识别帧类别,输出给与类别相适应的协议栈,在协议栈执行处理。例如,在帧类别是IP协议的情况下,向处理IP的协议栈输出该帧进行处理。通信装置104,在通信装置104具有的MAC地址以外,还关于广播地址为目的地、即「FF:FF:FF:FF:FF:FF」为目的地的地址所发送的帧,也同样地进行处理。
而且,通信装置104接收到自装置为目的地所发送的存在确认请求消息后,对发送源地址返回存在确认响应。通信装置104对于利用广播地址接收了存在确认请求的情况也同样地返回存在确认响应消息。更具体而言,是通信装置104中所设定的IP地址为目的地、或者构成IP地址的网络部分和主机部分中主机部分全部为「1」的IP地址为目的地、或者全部为「1」的IP地址为目的地的情况。
例如,设通信装置104的IP地址为「1」、子网地址为「255.255.255.0」。在该情况下,通信装置104的IP地址即「192.168.0.10」为目的地是当然的,「192.168.0.255」以及「255.255.255.255」为目的地也相当于此。另外,主机部分全部为「1」以及全部为「1」的地方,在主机部分全部为「0」以及全部为「0」的情况下也可以进行同样的处理。此外,通信装置104中所设定的IP地址既可以静态地设定,也可以通过DHCP(Dynamic HostConfiguration Protocol)等动态地设定。这些设定方法在此不做特别限定。
另外,通信装置104具备的功能不是特别关于本实施方式的功能,而是进行IP通信的一般的通信装置具有的功能。在本实施方式中,明确地记述了利用的功能。
无线基站102是依据IEEE(Institute of Electrical and ElectronicEngineers)802.11规格的基站。即无线基站102根据来自第1无线终端101的连接协商(negotiation)请求,执行连接协商。该连接协商结束后,第1无线终端101进行与连接第1网络103的各种装置之间的数据通信。
具体而言,无线基站102在与依据IEEE802.11规格的第1无线终端101之间建立通信路径,根据需要在与第1无线终端101之间进行认证。此外,无线基站102根据需要进行与第1无线终端101之间的通信路径的加密,管理第1无线终端101。此外,无线基站102通过所建立的通信路径,与第1无线终端101进行数据通信,中继第1无线终端101和第1网络103之间的数据。
而且无线基站102与连接第1网络103的各种装置进行采用了网络协议的通信。无线基站102具备与通信装置104具备的通信功能同等的功能。另外,无线基站102具备的功能不是本实施方式特别的功能,而是一般的无线基站具有的功能。
另一方面,第1无线终端101是依据IEEE802.11规格的终端。该第1无线终端101通过无线基站102与连接第1网络103的各种装置进行采用了IP协议的通信。更具体而言,第1无线终端101作为依据IEEE802.11规格的终端,具备如下的功能。即,第1无线终端101检索依据IEEE802.11规格的无线基站,与该无线基站之间建立通信路径。此外,第1无线终端101根据需要在与该无线基站之间进行认证,根据需要在与该无线基站之间进行通信路径的加密。此外,第1无线终端101通过所建立的通信路径与该无线基站进行数据通信。此外,第1无线终端101具备与通信装置104具备的通信功能同等的功能。
而且,每当第1无线终端101通过无线基站102进行网络通信,采用无线物理层与该无线基站102进行连接协商。此时,在第1无线终端101和无线基站102之间,有根据需要追加进行认证处理等的处理的情况。第1无线终端101在连接协商结束后,通过无线基站102的网络通信成为可能。第1无线终端101具备的这样的功能不是本实施方式中特别的功能,而是一般的无线终端具有的功能。
通信终端105具有与通信装置104同等的功能。通信终端105通过LAN网或者WAN网,对连接第1网络103的装置发送存在确认请求消息。此外通信终端105接收对存在确认请求消息的存在确认响应消息。
图2是示出第1实施方式中的通信终端105的结构的框图。通信终端105具备主控制部121和存储装置122。主控制部121具备未图示的CPU(Central Processing Unit)和半导体存储器。主控制部121执行存储在存储装置122中的控制程序。由此,主控制部121进行该通信终端105内的以下说明的装置各部分的控制,并且通过控制程序的执行来实现各部分中能够软件地构成的部件。
通信终端105除了主控制部121和存储装置122以外具备通信应用部123、通信控制部124、通信接口部125、网络访问控制部126、地址设定部127、地址重复判定部128、存在确认请求发送部129以及存在确认响应接收部130。
通信应用部123是在通信终端105上动作的通信应用,通过通信控制部124进行数据的交换。通信应用的种类不做特别限定。作为通信应用,例如,有要求实时性的声音通话应用、电视电话应用、影像接收应用。此外,有不要求实时性的邮件应用、网络(Web)浏览器应用。这些以外的通信应用也能够构成通信应用部123。
通信控制部124通过通信接口部125连接于第1网络103。通信控制部124进行与连接第1网络103的各种装置的通信路径的管理、数据的收发指示。更详细地说,通信控制部124对关于通信终端105收发的数据需要收发功能的功能部进行输入输出。此外,通信控制部124通过通信接口部125对装置内的各功能部输出从第1网络103上的装置接收的数据,通过通信接口部125向第1网络103上的对应的装置发送从各功能部接收的数据。
通信接口部125进行通过有线介质的数据的收发。更详细地说,通信接口部125通过有线发送通信控制部124输出的数据,通过有线向通信控制部124输出所接收的数据。这样的通信接口部125判定为所接收的数据是以通信终端103自身具有的MAC地址为目的地的,或者在广播以及多播(multicast)的情况下,判定为是自身要处理的数据,从而输出给通信控制部124。
网络访问控制部126控制与网络的连接状态。更详细地说,网络访问控制部126对通信控制部124控制第1网络103的连接以及切断。另外,网络访问控制部126还可以控制IP数据通信的开始以及停止。网络访问控制部126管理通信连接状态以及关于IP数据通信的连接状态。
而且,网络访问控制部126控制通信接口部125具有的MAC地址。更详细地说,网络访问控制部126对地址设定部127通知通信接口部125中设定的MAC地址并且进行设定请求。此外,网络访问控制部126从地址设定部127接收对通信接口部125的设定结果。另外,网络访问控制部126从地址设定部127接收到MAC地址重复的意思的结果时,还可以对地址设定部127进行通知,以设定别的MAC地址。
地址设定部127对通信接口部125设定MAC地址。更详细地说,地址设定部127根据从网络访问控制部126接收的MAC地址设定请求,对地址重复判定部128指示实施MAC地址的重复确认。此外,地址设定部127根据来自地址重复判定部128的结果,判定为MAC地址没有重复时,向通信接口部125设定相应的MAC地址。地址设定部127向网络访问控制部126通知该设定结果。此外,地址设定部127在判定为MAC地址重复时,对网络访问控制部126进行重复的意思的通知。
地址重复判定部128判定在网络上是否存在具有从地址设定部127通知的MAC地址的装置。更详细地说,地址重复判定部128从地址设定部127取得MAC地址,将所取得的MAC地址设定为发送目的地。此外,地址重复判定部128与MAC地址一起对存在确认请求发送部129请求发送存在确认请求消息的意思。此外,地址重复判定部128从存在确认响应接收部130取得对所发送的存在确认请求消息的存在确认响应消息的接收结果。此外,地址重复判定部128在有存在确认响应消息时,判定为在同一网络上存在具备相应的MAC地址的通信装置。地址重复判定部128在没有存在确认响应消息时,判定为在同一网络上不存在具备相应的MAC地址的通信装置。
地址重复判定部128还可以具备超时(timeout)功能。该超时功能,在地址重复判定部128对存在确认请求发送部129请求发送存在确认请求消息的意思之后,即使经过某一定时间以上由存在确认响应接收部130也没有接收到存在确认响应消息时,作为超时处理。在该情况下,地址重复判定部128在作为超时处理的时点,看做没有存在确认响应消息。该超时值可以预先由地址重复判定部128保存,也可以从网络访问控制部126等的外部指定。还可以在未图示的参数存储部中存储超时值,在规定的时点从存储装置122取得该值。
此外,地址重复判定部128还可以在超时时重发几次之后最终判定为超时。例如,在超时时间为1秒的情况下,可以进行多次如下动作:在1秒后没有响应时再次发送存在确认请求消息并等待响应。该情况下,地址重复判定部128在进行了例如3次之后最终判定为超时,并向地址设定部127通知。
存在确认请求发送部129将所通知的MAC地址作为目的地,通过通信控制部124发送存在确认请求消息。更详细地说,存在确认请求发送部129从地址重复判定部128接收MAC地址。然后,存在确认请求发送部129将所接收的MAC地址作为发送目的地,将通信终端105自身的MAC地址作为发送源。然后,存在确认请求发送部129示出数据链路层数据的有效载荷(payload)部分为存在确认请求消息。然后,存在确认请求发送部129通过通信控制部124发送在有效载荷部分包含存在确认请求消息的由数据链路层交换的数据链路层数据。通信终端105自身的MAC地址可以预先保存,也可以从通信控制部124或者通信接口部125取得。此外,还可以预先存储在前述的参数存储部中,读入。
图3是具体示出第1实施方式中的存在确认请求消息的帧结构的说明图。图2所示的存在确认请求发送部129发送的存在确认请求消息140(图3(A))由6字节(byte)构成的目的地MAC地址141、6字节构成的发送源MAC地址142、2字节构成的类型(IP)143、可变长的IP包144、4字节构成的检错用的FCS(Frame Check Sequence:帧检验序列)145构成。
由如图3(B)所示,这里IP包144由IP头1441、ICMP(Internet ControlMessage Protocol:互联网控制消息协议)数据1442构成。图3(C)中示出其具体的结构。
将从图2的地址重复判定部128接收的作为层2地址的MAC地址作为目的地MAC地址141。此外,将通信终端105自身的作为当前层2地址的MAC地址作为发送源MAC地址142。
如图3所示,存在确认请求消息140是在IP上实现的包,所通信的数据被封装。该存在确认请求消息140,IP头1441中的发送源IP地址14412由通信终端自身的IP地址(例如,「192.168.1.125」)构成。此外,目的地IP地址14413,作为层3地址由IP广播地址(例如,「255.255.255.255」)构成。此外,表示IP有效载荷部1442的类别的协议编号1443由ICMP(Internet Control Message Protocol)构成。此外,IP有效载荷部1442由「ICMP Echo request」消息构成。作为目的地IP地址14413而指定的广播地址,除了「255.255.255.255」以外,还可以由如下地址构成:「0.0.0.0」;通信终端所属的子网内为目的地的广播、即通信终端105的IP地址为「192.168.1.125」、子网掩码为「255.255.255.0」时「192.168.1.255」或者「193.168.1.0」等。此外,在IPv6的情况下,同样地利用在IPv6的广播地址构成。通信终端105自身的IP地址还可以预先由存在确认请求发送部129保存。
图3所示的存在确认请求消息140,除了「ICMP Echo request」消息以外,还可以在网络协议上实现。存在确认请求消息140还可以是基于对请求能够期待响应的协议的请求数据。另外,该情况下,也在目的地IP地址中指定广播地址。而且,存在确认请求消息140可以在数据链路层实现。存在确认请求消息140还可以是基于对请求能够期待响应的协议的请求数据。该情况下,在数据链路层的发送源地址也由通信终端自身的MAC地址构成。此外,目的地地址由通过地址重复判定部128(图2)接收的MAC地址构成。
返回图2继续说明。在由通信接口部125接收并通过通信控制部124取得的数据为对存在确认请求发送的存在确认响应消息时,存在确认响应接收部130对地址重复判定部128通知该意思。更详细地说,存在确认响应接收部130通过通信控制部124取得由通信接口部125接收的数据,并对所取得的数据进行解析。然后,存在确认响应接收部130在所解析的数据与由存在确认响应接收部130预先保存的过滤规则相比较与规则一致时,对地址重复判定部128通知接收了存在确认响应消息的意思。此外,存在确认响应接收部130在不一致的情况下,丢弃所取得的数据。
该存在确认响应接收部130中的过滤规则是根据从存在确认请求发送部129发送的存在确认请求消息140(图3(A))提取作为其内容的存在确认响应消息的规则。例如,由存在确认请求发送部129发送的存在确认请求消息140为「ICMP Echo request」消息时,「ICMP Echo reply」消息成为存在确认响应消息。过滤规则成为提取向通信终端自身发送的IP包、且表示IP有效载荷部的类别的值为「ICMP」、且IP有效载荷部为「ICMPEcho reply」消息的数据。另外,该过滤规则不限于「ICMP Echo reply」,只要是提取与由存在确认请求发送部129采用的存在确认请求消息140对应的存在确认响应消息的规则即可。
此外,存在确认响应接收部130对地址重复判定部128通知接收存在确认响应消息的意思时,只要通知接收的意思即可。此外,还可以赋予存在确认响应消息其本身,向地址重复判定部128输出。
存储装置122具备存储实现通信终端105内的各部分的处理的控制程序的存储器、成为工作区域的存储器。主控制部121通过执行存储装置122内的控制程序从而进行通信终端105整体的控制。
图4是表示第1实施方式中的通信终端105的硬件结构的框图。图4示出以图2的主控制部121以及存储装置122为中心的电路结构。如图4所示,本实施方式的通信终端105通过与一般的计算机装置相同的硬件结构来实现。具体而言,具备构成图2所示的主控制部121的CPU151、构成存储装置122的主存储部152。主存储部152还作为数据的工作区域、数据的临时存储区域来使用。
通信终端105除了CPU151以及主存储部152之外,具备通信控制部153、提示部154、输入部155、接口部157、辅助存储部158。
通信控制部153通过图1所示的第1网络103或有线网络进行数据的收发。提示部154像液晶显示器、打印机或扬声器等那样向用户提示信息。
输入部155具备键盘或键区(keypad)、指示设备等。接口部157利用电缆156与未图示的外围设备连接从而进行数据的收发。辅助存储部158由ROM(Read Only Memory:只读存储器)、磁盘、光盘、半导体存储器等的非易失性存储器构成。
CPU151、主存储部152、通信控制部153、提示部154、输入部155、接口部157、辅助存储部158通过系统总线159相互连接。
以上结构的通信终端105,可以安装组入了实现各种功能的控制程序的、LSI(Large Scale Integration:大规模集成电路)等的硬件部件来硬件性地实现。此外,还可以由CPU151执行控制程序来软件地实现这些各部件的全部或者一部分。
即,能够通过CPU151将辅助存储部158或者存储装置122中所存储的程序装载到主存储部152来执行,控制通信终端105的动作,由此软件地实现各种功能。另外,不限于通信终端105,图1所示的第1无线终端101以及无线基站102也具备同样的电路结构,可以硬件地实现这些,也可以软件地实现这些。
下面,说明第1实施方式中的无线通信系统100的动作。另外,构成该无线通信系统100的第1无线终端101、无线基站102、通信装置104、通信终端105以及路由器108分别执行自装置的控制程序。
图5是表示以第1实施方式中的通信终端105为中心的无线通信系统100的处理状态的时序图。与图1以及图2一起进行说明。
通信终端105成为能够与第1网络103上的装置进行基于数据链路层的数据通信的状态(步骤S201)。在该状态下,通信终端105采用该通信接口部125具备的MAC地址,能够与第1网络103上的装置进行在数据链路层的数据通信。
在这样的状态下,通信终端105的网络访问控制部126和通信控制部124完成向第1网络103的连接,并向网络访问控制部126通知数据通信的准备完成的意思。网络访问控制部126据此掌握能够与连接第1网络103的其他装置进行在数据链路层的数据通信。
接着,通信终端105完成在数据链路层的连接后,作为用于进行基于IP协议的数据通信的准备,实施IP地址等的用于通信的设定(步骤S202)。
通信终端105的网络访问控制部126从通信控制部124收到在数据链路层的连接处理结束的意思的通知后,实施进行IP数据通信所需的IP地址等的规定设定。更详细地说,网络访问控制部126进行通信终端105的IP地址、子网掩码、默认网关、DNS(Dynamic Name System)服务器地址等的设定事项的设定。此时,在事前具有这些信息的情况下,设定这些信息。此外,在动态地取得的情况下,执行IP地址信息取得处理,设定所取得的信息。如此,用于IP数据通信的准备结束,通信终端105成为能够进行IP数据通信。例如,通信终端105的IP地址为「192.168.1.125」、子网掩码为「255.255.255.0」的设定结束,通信终端105成为能够进行采用了这些的IP数据通信。
接着,通信终端105在连接了第1网络103的状态下,决定改变MAC地址。作为一例,在通信终端105上动作的通信应用部123启动的时点,可以作为改变MAC地址的触发(图5的步骤S203、步骤S204)。
图6是具体地示出了第1实施方式中的通信终端105改变MAC地址时的处理的流程图。根据需要,与图1、图2以及图5一起进行说明。
在检测出作为改变MAC地址的触发的时刻的情况下(步骤S241:是),通信终端105决定改变MAC地址。然后,通信终端105选择改变的MAC地址(步骤S242、图5的步骤S205)。
接着,通信终端105确认在网络上不存在具备所选择的MAC地址的通信装置。为此,通信终端105对连接了第1网络103的装置发送存在确认请求消息(图6的步骤S243、图5的步骤S206)。
此时,通信终端105的网络访问控制部126、地址设定部127、地址重复判定部128以及存在确认请求发送部129分别如下地进行动作。
首先,网络访问控制部126在连接了第1网络103的状态下,决定改变MAC地址。然后,选择一个改变的MAC地址(图6的步骤S242)。然后,网络访问控制部126对地址设定部127通知改变MAC地址的意思的请求,同时通知所选择的MAC地址。例如,检测到通信应用部123开始通信的意思时,网络访问控制部126决定改变MAC地址。而且,网络访问控制部126选择「00:00:4C:00:01:01」作为改变的MAC地址。然后,对地址设定部127通知MAC地址。例如,在所选择的MAC地址为「00:00:4C:00:02:01」的情况下,通知该MAC地址。另外,网络访问控制部126根据来自地址设定部127的回答,能够确定通信接口部125的地址改变是否成功。
而且,来自地址设定部127的回答的结果(步骤S244:是),网络访问控制部126检测到所通知的MAC地址与网络上的装置重复时(步骤S245),可以再选择其他的MAC地址,再次尝试MAC地址的改变(步骤S246)。
地址设定部127从网络访问控制部126接收MAC地址后(步骤S242),对地址重复判定部128实施在网络上是否不存在具备同一MAC地址的通信装置的重复判定请求(步骤S243)。基于来自地址重复判定部128的判定结果,在判定为在网络上没有重复的情况下(步骤S244:否、步骤S247),对通信接口部125改变为实施了重复确认的MAC地址(步骤S248)。
在判定为MAC地址重复的情况下(步骤S245),对通信接口部125,不设定实施了重复确认的MAC地址,而对网络访问控制部126通知重复的意思的结果。另外,地址设定部127在对通信接口部125的MAC地址的设定结束时,对网络访问控制部126通知设定结束的意思。
地址重复判定部128从地址设定部127与MAC地址一起接收重复判定请求后,对存在确认请求发送部129请求发送发送确认请求消息的意思,并且通知MAC地址。地址重复判定部128对存在确认请求发送部129通知存在确认请求发送后,等待来自存在确认响应接收部130的响应。地址重复判定部128具有用于对超时进行计时的超时值,在对存在确认请求发送部129请求存在确认请求发送的同时,开始超时的计数。
存在确认请求发送部129从地址重复判定部128与存在确认请求发送请求一起接收MAC地址。然后,存在确认请求发送部129作成将该接收到的MAC地址作为发送目的地、将通信终端自身的MAC地址作为发送源的存在确认请求消息。该作成的存在确认请求消息表示数据链路层数据的有效载荷部分是存在确认请求消息(参照图3),是在有效载荷部分包含存在确认请求消息的在数据链路层交换的数据。存在确认请求消息通过通信控制部124对第1网络103上进行发送(图5的步骤S206、图6的步骤S243)。例如,从地址重复判定部128接收MAC地址「00:00:4C:00:01:01」。该情况下,将该MAC地址指定为目的地、通信终端105自身的MAC地址为「00:00:4C:00:00:01」时,发送将该MAC地址指定为发送源的存在确认请求消息。另外,存在确认请求消息也可以预先保存。例如,在从地址重复判定部128通知的MAC地址为「00:00:4C:00:02:01」时,该MAC地址成为目的地。
作为在第1网络103上直接连接的设备彼此的通信,在数据链路层交换的该存在确认请求消息,例如如前述图3所示的那样构成。在该图3中IP头1441中的发送源IP地址14412由通信终端105自身的IP地址(例如,「192.168.1.125」)构成。此外,目的地IP地址14413由IP广播地址(例如,「255.255.255.255」)构成。而且,表示IP有效载荷部1442的类别的值由ICMP构成。此外,IP有效载荷部1442由「ICMP Echo request」消息构成。
此时,连接了第1网络103的路由器108、通信装置104、无线基站102以及第1无线终端101如下那样地动作。
路由器108通过第1网络103接收数据后,根据数据的目的地MAC地址判定是否要由自身处理。在数据的目的地MAC地址为自身地址、或者广播或多播地址时,解析网络层或传输层的协议从而向适当的网络传输。
在数据的目的地MAC地址为这些以外时,丢弃所接收的数据。即,通过第1网络103所接收的数据的发送目的地MAC地址为「00:00:4C:00:01:01」,路由器具有的接口的MAC地址为其他、例如「00:00:4C:10:00:00」。在该情况下,所接收的数据被丢弃,不向第2网络107传输(图5的步骤S207)。在图5的步骤S206,通信终端105对连接了第1网络103的装置发送了存在确认请求消息之后,接收存在确认响应(步骤S208)。然后,通信终端105再选择MAC地址(步骤S209),发送存在确认请求消息(步骤S210、步骤S211)。即使该MAC地址为「00:00:4C:00:02:01」的情况也同样。
下面,对从通信终端105通过第1网络103接收数据的通信装置104进行说明。通信装置104通过第1网络103接收数据后,根据其目的地MAC地址判定是否要由自身处理。然后,在数据的目的地MAC地址为自身地址、或者广播、多播地址时,识别帧类别。然后,通信装置104向与类别相适应的协议栈输出数据,利用协议栈执行处理。
与此相对,通信装置104在所接收的数据不是要由自身进行处理的情况下,丢弃所接收的数据。例如,设对通信装置104具备的通信接口所赋予的MAC地址为「00:00:4C:00:01:01」。此时,设通过第1网络103所接收的数据的发送目的地MAC地址为「00:00:4C:00:01:01」。在该例的情况下,该MAC地址是对通信装置104具备的接口所赋予的MAC地址。为此,该数据由通信装置104取得,根据帧类别进行处理(图5的步骤S212)。而且,该存在确认请求消息的发送目的地IP地址,因为指定了广播,所以作为要由通信装置104处理的IP数据进行处理。
通信装置104接收该存在确认请求消息后,利用存在确认响应消息对发送源进行响应(图5的步骤S214)。即,作为对从通信终端105发送的「ICMP Echo request」消息的响应,对作为发送源的通信终端105发送「ICMP Echo reply」消息。此时,在「ICMP Echo reply」消息的发送目的地IP地址中,指定作为「ICMP Echo request」消息的发送源的通信终端105的IP地址「192.168.1.125」。由此,存在确认响应消息通过第1网络103到达通信终端105(图5的步骤S208)。
另一方面,设通信装置104通过第1网络103所接收的数据的发送目的地MAC地址为「00:00:4C:00:02:01」。在该例的情况下,该MAC地址不是赋予通信装置104具备的接口的MAC地址。为此,通信装置104不处理所接收的存在确认请求消息而丢弃(图5的步骤S213)。
下面说明无线基站102。与路由器108以及通信装置104同样地,无线基站102通过第1网络103接收数据后,根据数据的目的地MAC地址判定是否是要由自身处理。其结果,在数据的目的地MAC地址是自身地址、或者广播或多播地址时,无线基站102识别帧类别。然后,向与类别相适应的协议栈输出,利用协议栈执行处理。
此外,无线基站102在没有接收到要由自身处理的数据时,丢弃该接收的数据。例如,设赋予无线基站102具备的通信接口的MAC地址为「00:00:4C:00:01:05」。在通过第1网络103而接收的数据的发送目的地MAC地址为「00:00:4C:00:01:01」时,该MAC地址不是赋予无线基站102具备的接口的MAC地址。因此,无线基站102不处理所接收的存在确认请求消息而丢弃(图5的步骤S219)。无线基站102在具备包括无线以及有线的多个通信接口时,在与其全部进行比较的基础上,判定是否要由自身处理。此外,通过第1网络103接收的数据的发送目的地MAC地址为「00:00:4C:00:02:01」时也同样(图5的步骤S220)。
而且,无线基站102通过第1网络103接收数据后,基于目的地MAC地址决定传输目的端口即网络,进行所接收的数据的传输。无线基站102在掌握了连接有具备如前所述的MAC地址的装置的端口时,对该端口进行传输的动作。无线基站102在没有掌握这样的端口的情况下,对全部端口传输所接收的数据。这里所谓端口是指物理地或者虚拟地连接的接口部。即,该情况下,无线基站102传输给连接于无线基站102的全部无线终端(图5的步骤S221、步骤S222)。
下面说明第1无线终端101。第1无线终端101通过无线基站102接收来自连接于第1网络103的通信装置的数据后,根据数据的目的地MAC地址判定是否要由自身处理。在数据的目的地MAC地址是自身地址、或者广播或多播地址的情况下,识别帧类别,输出给与类别相适应的协议栈,利用该协议栈执行处理。
在不是要由自身处理的数据的情况下,第1无线终端101丢弃所接收的数据。例如,设赋予第1无线终端101具备的通信接口的MAC地址为「00:00:4C:00:01:06」。在通过无线基站102所接收的数据的发送目的地MAC地址为「00:00:4C:00:01:01」的情况下,该MAC地址不是赋予第1无线终端101具备的接口的MAC地址。因此第1无线终端101不处理所接收的存在确认请求消息而丢弃(图5的步骤S223)。另外,通过第1网络103而接收的数据的发送目的地MAC地址为「00:00:4C:00:02:01」时也同样(图5的步骤S224)。
接着,通信终端105根据对所发送的存在确认请求消息的存在确认响应消息的接收结果,实施地址重复判定。由此,通信终端105能够预先判定要选择、设定的MAC地址是否与网络中所连接的装置重复(图5的步骤S208、步骤S226、图6的步骤S244~步骤S246)。然后,通信终端105在确认了没有重复之后,使相应的MAC地址有效(图5的步骤S227、图6的步骤S248)。
此时,通信终端105的通信控制部124、存在确认响应接收部130、地址重复判定部128、地址设定部127、通信接口部125以及网络访问控制部126分别如下地进行动作。
通信控制部124将从第1网络103接收的数据输出给存在确认响应接收部130等各部件。即,通信终端105在接收到其具备的IP地址「192.168.1.125」为目的地所发送的存在确认响应消息时(图5的步骤S208),输出给存在确认响应接收部130。
该情况下,存在确认响应接收部130对从通信控制部124接收的接收数据,判定是否是对从存在确认请求发送部129发送的存在确认请求消息的响应。在所解析的结果是存在确认响应消息时,存在确认响应接收部130对地址重复判定部128通知接收到了的意思。
与此相对,在所解析的结果不是存在确认响应消息时,存在确认响应接收部130丢弃所取得的接收数据。即,按照在存在确认请求消息为「ICMPEcho request」消息的情况下,解析是否是作为对此的响应的「ICMP Echoreply」消息的方式设定过滤规则。存在确认响应接收部130接收「ICMPEcho reply」消息后,对地址重复判定部128通知接收了存在确认响应消息的意思。此时,还可以与接收了的意思同时通知所接收的存在确认响应消息本身。
另外,还可以设定过滤规则,使得在存在确认请求消息为「ICMP Echorequest消息」以外的情况下,解析是否是与其对应的存在确认响应消息。该情况下,在接收到存在确认请求消息时,也能够同样地对地址重复判定部128进行通知。
地址重复判定部128从存在确认响应接收部130接收接收了存在确认响应消息的意思的通知时(图5的步骤S208),判定为在网络上存在具有之前从地址设定部127通知的MAC地址的装置。
即,地址重复判定部128判定为MAC地址重复(图6的步骤S245),对地址设定部127通知该意思,使之前开始的计数器复位并停止。例如,在从地址设定部127通知的MAC地址为「00:00:4C:00:01:01」的情况下,接收来自通信装置104的存在确认响应消息。在该情况下,地址重复判定部128判定为MAC地址重复,并将该意思通知给地址设定部127。
另一方面,在从地址设定部127通知的MAC地址为「00:00:4C:00:02:01」时,不仅不能获得来自通信装置104的存在确认响应消息,而且从连接于第1网络103的其他任何装置都不能获得存在确认响应消息。地址重复判定部128在之前开始的计数器超过保存的计数器阈值时(图5的步骤S226),看做没有获得存在确认响应消息。然后,地址重复判定部128判定为在第1网络103上不存在具有之前从地址设定部127通知的MAC地址的装置。即,地址重复判定部128判定为MAC地址没有重复(图6的步骤S247),并对地址设定部127通知该意思,时之前开始的计数器复位并停止。
另外,该计数器阈值可以预先由地址重复判定部128设定,也可以预先存储在未图示的参数存储部,从其中读入。
地址设定部127基于来自地址重复判定部128的地址重复结果,能够预先知道对地址重复判定部128所请求的MAC地址是否与连接于网络的装置重复。为此,地址设定部127基于地址重复结果进行如下的动作。
地址设定部127在从地址重复判定部128接收到MAC地址重复的结果时,不向通信接口部125设定该MAC地址,对网络访问控制部126通知MAC地址重复的意思的结果。例如,在从网络访问控制部126通知的MAC地址为「00:00:4C:00:01:01」时,地址设定部127判定为通信装置104和MAC地址重复。从而,地址设定部127不对通信接口部125设定MAC地址,对网络访问控制部126通知重复的意思的结果。
另一方面,地址设定部127从地址重复判定部128接收MAC地址不重复的结果时,向通信接口部125设定该MAC地址,进行改变。然后,地址设定部127对网络访问控制部126通知该意思。例如,在从网络访问控制部126通知的MAC地址为「00:00:4C:00:02:01」的情况下,MAC地址与连接于网络的哪个装置都不重复。因此,地址设定部127判定为没有重复。为此,地址设定部127将该MAC地址设定给通信接口部125进行改变。然后,地址设定部127对网络访问控制部126通知通信接口部125的MAC地址改变结束的意思的结果(图5的步骤S227、图6的步骤S248)。
网络访问控制部126基于来自地址设定部127的结果,能够预先判定是对地址设定部127请求的MAC地址的改变结束,还是与连接于网络的装置重复。网络访问控制部126在MAC地址的改变结束的情况下,可以继续许可开始通信应用中的数据通信(图5的步骤S230)。而且,网络访问控制部126在判定为MAC地址重复的情况下,可以利用其他MAC地址再次实施同样的动作(图5的步骤S228~步骤S231)。
在以上说明的第1实施方式,通信终端105的网络访问控制部126选择的MAC地址可以从预先设定的MAC地址池中依次选择。此外,还可以从预先设定的MAC地址池中随机选择MAC地址。而且,还可以从通信终端105连接的网络中所连接的装置取得MAC地址。在从网络中所连接的装置取得MAC地址时,可以在通过加密而保护的状态下取得关于MAC地址的信息。
对于这样的第1实施方式的无线通信系统100,说明其效果。
在第1实施方式中,通信终端105发送的存在确认请求消息依据具有通信功能的装置一般具备的协议。因此,各通信装置不需要特别的功能,能够适用于现有的通信网络系统。而且,通信终端能够自发地实施地址的重复确认。因此,通信终端105不仅对应于本实施方式,还能够抑制导入成本。而且,因为不需要管理MAC地址的装置,还能够削减管理成本。
此外,在第1实施方式中,在通信终端105改变其MAC地址之前,实施MAC地址是否与连接于网络的装置重复的判定。因此,能够在确认了MAC地址没有重复之后,改变通信终端105的MAC地址。因此,不会对网络中所连接的通信装置给予由于重复而切断通信等的不良影响。
而且,在第1实施方式中,作为针对要改变的MAC地址的选择方法,通信终端105从预先设定的范围中随机地选择。因此,即使在存在多个应用了本实施方式的通信终端的情况下,也能够成为所选择的MAC地址难以重复的结构。因此,即使万一MAC地址重复的情况下,也能够削减再试行次数。
而且,在第1实施方式中,作为要改变的MAC地址的选择方法,通信终端105从连接于网络的装置取得。因此,能够动态地改变MAC地址。此外能够按照不使连接于网络的装置的MAC地址重复的方式进行分配。其结果,不仅能够削减MAC地址重复时的再试行次数,而且通过预先存储所利用的MAC地址从而可获得管理上的优点。
<第2实施方式>
图7是本发明的第2实施方式中的无线通信系统100A的系统构成图。该无线通信系统100A具备第1无线终端101、无线基站102、第1网络103、通信装置104、第2网络107、路由器108、第2无线终端301。在图7中对与图1相同的部分赋予相同的符号,并适当省略这些的说明。
无线通信系统100A具备利用无线与无线基站102进行通信的第2无线终端301。该第2无线终端301具备作为图1所示的通信终端105的功能,而且具备无线通信功能。
第2实施方式中的第2无线终端301是依据IEEE802.11规格的终端。第2无线终端301通过无线基站102对网络中所连接的装置发送存在确认请求消息。此外,第2无线终端301接收对存在确认请求消息的存在确认响应消息。
图8是示出第2实施方式中的第2无线终端301的结构的框图。图8对应于图2。在图8中对与图2相同的部分赋予相同的符号,并适当省略这些的说明。与图2以及图7一起进行说明。
除了主控制部121A和存储装置122以外,第2无线终端301具备通信应用部123A、通信控制部124A、无线通信接口部125A、网络访问控制部126A、地址设定部127、地址重复判定部128、存在确认请求发送部129、存在确认响应接收部130以及隐私模式判定部311。
与第1实施方式中的主控制部121(图2)同样地,主控制部121A具备CPU以及存储控制程序的存储器。但是,主控制部121A存储的控制程序与第2实施方式的无线通信系统100A相对应,改变了其内容的一部分。通信应用部123A通过隐私模式判定部311,与网络访问控制部126A交换数据的点,与第1实施方式的网络访问控制部126不同。通信控制部124A也追加了其功能的一部分。对于网络访问控制部126A也同样。无线通信接口部125A通过天线312利用无线与无线基站102通信的点,与图1所示的通信终端105不同。
隐私模式判定部311根据通信应用部123A的隐私模式,动态地改变设定于无线通信接口部125A的MAC地址的设定时刻。详细而言,从通信应用部123A通知隐私模式,隐私模式判定部311根据所通知的隐私模式判定是否改变MAC地址。此外,隐私模式判定部311对网络访问控制部126请求向无线基站102的再连接。这里所谓隐私模式,是通过改变MAC地址来限制由以往知道了MAC地址的其他人对自装置的追踪可能性的模式。该隐私模式是解决通信装置的位置(location)隐私问题以及应用隐私问题的一个方法。通常,MAC地址、即层2地址,由于对设备赋予唯一的值,以及在无线通信中该值不是加密对象所以没有防范来自第三者的掌握的办法,所以第三者有可能不当地掌握设备的移动信息(位置隐私)。此外,有可能根据通信处理推测应用(应用隐私)。为此,通过改变MAC地址,限制其他人的追踪可能性。
无线通信接口部125A进行通过无线介质的数据收发。详细而言,无线通信接口部125A通过无线发送从通信控制部124A接收的数据,并将通过无线接收的数据输出给通信控制部124A。无线通信接口部125A在所接收的数据是无线终端自身具有的MAC地址为目的地、或者广播以及多播为目的的情况下,判定为是自身要处理的数据,输出给通信控制部124A。
另外,这些通信应用部123A、通信控制部124A以及网络访问控制部126A的功能在下面说明的点上与第1实施方式中的通信终端105具有的功能一部分不同。
除了第1实施方式中的通信终端105具有的功能之外,第2实施方式的通信应用部123A通过通信应用部123A实施的数据通信向隐私模式判定部311通知表示是否需要隐私的隐私模式。详细而言,通信应用部123A在通信应用部123A开始数据通信时,在该数据通信需要隐私保护的情况下,作为有隐私模式向隐私模式判定部109通知。此外,通信应用部123A在开始数据通信时在该数据通信不需要隐私保护的情况下,作为无隐私模式向隐私模式判定部109通知。
除了第1实施方式中的通信终端105具有的功能之外,第2实施方式的通信控制部124A进行通过无线通信接口部125A的与无线基站102的通信路径的管理、以及数据的收发指示。更详细地说,通信控制部124A检索无线基站102。此外通信控制部124A通过从无线通信接口部125A对无线基站102发送连接请求,进行用于建立与该无线基站102的通信路径的连接协商。而且通信控制部124A进行数据的加密以及解码等一系列的安全处理,在与建立了通信路径的无线基站102之间进行数据收发。
该通信控制部124A中的进行数据收发的功能,实现与关于第2无线终端301收发的数据要收发功能的功能部的输入输出。详细而言,通信控制部124A通过无线通信接口部125A将从无线基站102接收的数据对各功能部输出,并将从各功能部接收的数据通过无线通信接口部125A向无线基站102发送。
而且,通信控制部124A根据来自网络访问控制部126A的指示,执行向无线基站102的连接处理。详细而言,通信控制部124A基于从网络访问控制部126向所指定的无线基站102的连接请求,进行向该无线基站102的连接处理。此外,通信控制部124A在连接处理结束的时点,向网络访问控制部126A通知该意思。而且,通信控制部124A基于来自网络访问控制部126A的切断请求,进行与无线基站102的切断处理。
除了第1实施方式中的通信终端105具有的功能之外,第2实施方式的网络访问控制部126A具备控制与无线基站102的连接状态的功能。详细而言,网络访问控制部126A从通信控制部124A取得无线基站102的检索结果。此外,网络访问控制部126A根据该检索结果,选择要向哪个无线基站102连接。而且,网络访问控制部126A对通信控制部124A进行控制,以对所选择的无线基站102执行连接处理。此外,网络访问控制部126A管理无线通信连接状态,由隐私模式判定部311接收MAC地址改变结束通知后对无线基站102实施再连接。
第2无线终端301与第1实施方式的通信终端105同样地,图4所示的CPU151将存储装置122中所存储的控制程序移动到主存储部152中执行。由此,第2无线终端301进行前述的各部分的处理。
下面,以该第2实施方式的无线通信系统100A的动作与第1实施方式的无线通信系统100(图1)不同的点为中心进行说明。
图9是表示以第2实施方式中的第2无线终端301为中心的无线通信系统100A的处理状态的时序图。与图7以及图8一起进行说明。
第2无线终端301最初与无线基站102进行连接协商。由此,第2无线终端301能够通过无线基站102与第1网络103中所连接的装置进行数据通信(图9的步骤S401)。此时第2无线终端301对无线基站102进行连接请求。然后进行与无线基站102的连接协商的结果,通信路径的建立结束,通过该通信路径与无线基站102的数据通信成为可能。
例如,第2无线终端301和无线基站102之间的连接协商是IEEE802.11的连接协商。另外,连接协商还可以是采用WEP(Wired Equivalent Privacy)的加密通信。此外,连接协商还可以是IEEE802.1X认证的结果许可连接、采用了动态设定的WEP密钥的加密通信。此外,连接协商还可以是采用了WPA(Wi-Fi Protected Access)、WPA2(WPA version2)的、进一步加强了安全的连接、采用了基于TKIP(Temporal Key Integrity Protocol)或AES(Advanced Encryption Standard)的被称为CCMP(Counter-ModeCBC-MAC Protocol)的加密算法的加密通信。
此时,第2无线终端301的网络访问控制部126A取得从通信控制部124A所取得的无线基站102的检索结果。然后,网络访问控制部126A根据该检索结果选择连接的无线基站102后,对通信控制部124A请求向所选择的无线基站102进行连接。通信控制部124A通过实施向所指定的无线基站102的连接处理,执行向该无线基站102的连接处理。通信控制部124A在与无线基站102的连接处理结束后,对网络访问控制部126A进行结束了的意思的通知。
接着,第2无线终端301在与无线基站102之间的协商结束后,作为用于进行基于IP协议的数据通信的准备,实施IP地址等的设定(图9的步骤S402)。关于该点,与第1实施方式的动作相同。例如,第2无线终端301的IP地址为「192.168.1.125」、子网掩码利用「255.255.255.0」等的值结束设定,采用了这些的IP数据通信成为可能。
接着,说明第2无线终端301配合通信应用部123A中的数据通信的开始和结束的时刻,根据隐私模式的有无来尝试自终端的MAC地址的改变,并且实施MAC地址的改变的情况。在该情况下,为了确认是否没有与网络中所连接的装置的重复,对第1网络103中所连接的装置发送存在确认请求消息(图9的步骤S403~步骤S406)。
此时第2无线终端301的通信应用部123A以及隐私模式判定部311分别如下地动作。
通信应用部123A通过由自身保存的隐私策略,在开始数据通信时,向隐私模式判定部311通知按照该隐私策略的隐私模式的有无。
图10是表示第2实施方式中的第2无线终端301的数据通信开始请求时的动作的流程图。在第2无线终端301开始数据通信时,隐私模式判定部311基于上述通知,判定隐私模式的有无(步骤S441)。其结果,在判定为有隐私模式时(步骤S441:是),在开始数据通信前向隐私模式判定部311通知有隐私模式。然后,在地址重复判定处理和地址设定处理(图10的步骤S442、步骤S443)结束后,开始数据通信(图10的步骤S444)。
与此相对,在判定为无隐私模式时(步骤S441:否),在开始数据通信前向隐私模式判定部311通知无隐私模式,开始数据通信(图10的步骤S444)。
隐私模式判定部311进行与来自通信应用部123A的隐私模式的通知内容相应的处理(图9的步骤S404)。即隐私模式判定部311在从通信应用部123A通知为有隐私模式时,判定为改变第2无线终端301中的MAC地址。然后,隐私模式判定部311对地址设定部127通知改变MAC地址的意思的请求和MAC地址(图10的步骤S442、步骤S443)。例如,从通信应用部123A伴随开始通信而接收到有隐私模式时(步骤S441:是),决定改变MAC地址。然后,作为改变的MAC地址而选择了「00:00:4C:00:01:01」时,对地址设定部127通知MAC地址。例如,在所选择的MAC地址为「00:00:4C:00:02:01」的情况下,通知该MAC地址。另外,隐私模式部110能够根据来自地址设定部127的回答,确定无线通信接口部125A的地址改变是否成功。
另一方面,隐私模式判定部311在从通信应用部123A通知为无隐私模式时(步骤S441:否),判定为不改变第2无线终端301中的MAC地址(图10的步骤S444)。
下面,对在隐私模式判定部311中判定为有隐私模式的情况(步骤S441:是)进行说明。与此时的MAC地址重复确认动作相关的、第2无线终端301的地址设定部127、地址重复判定部128以及存在确认请求发送部129发送存在确认请求消息为止的动作,与本发明的第1实施方式的动作相同。
此时连接于第1网络103的路由器108、通信装置104、无线基站102以及第1无线终端101的动作,也同样地与本发明的第1实施方式中的动作相同(图9的步骤S405~步骤S426)。即,在第2无线终端301发送的存在确认请求消息的目的地MAC地址为「00:00:4C:00:01:01」时,从通信装置104发送存在确认响应消息(图9的步骤S408)。此外,在目的地MAC地址为00:00:4C:00:02:01时,从网络中所连接的哪个装置都不发送存在确认响应消息(图9的步骤S426)。
第2无线终端301根据对所发送的存在确认请求消息的存在确认响应消息的接收结果,实施地址重复判定,在判定MAC地址是否与网络中所连接的装置重复的动作、和确认了没有重复之后,对于时相应的MAC地址有效的动作,与本发明的第1实施方式的动作相同。因此,省略对这些的详细说明。
此时,第2无线终端301的地址设定部127在向无线通信接口部125A的MAC地址的设定结果以及向隐私模式判定部311通知MAC地址的重复判定结果的点上,与第1实施方式的动作不同。这以外的动作,即,通信控制部124、存在确认响应接收部130、地址重复判定部128、地址设定部127、无线通信接口部125A的动作与本发明的第1实施方式的动作相同。
第2无线终端301的隐私模式判定部311基于来自地址设定部127的结果,能够预先判定是对地址设定部127所请求的MAC地址的改变结束、还是与网络中所连接的装置重复。隐私模式判定部311在MAC地址的改变结束的情况下(图9的步骤S427),对网络访问控制部126A请求对连接中的无线基站102再连接(图9的步骤S428)。然后,再连接结束后,对通信应用部123A通知开始数据通信的意思(图9的步骤S430)。另外,在第2无线终端301能够使用不同的MAC地址同时向多个无线基站连接时,可以原样继续基于之前所使用的MAC地址的通信,也可以与新连接协商相配合而切断以前的通信。
另一方面,隐私模式判定部311在判定为MAC地址重复的情况下,可以利用其他MAC地址再次实施同样的动作。而且,隐私模式判定部311还可以直到判定为没有重复为止反复设定MAC地址(图9的步骤S409)。
下面,对由第2无线终端301开始了数据通信的通信应用部123A结束数据通信的情况进行说明。在该情况下,对隐私模式判定部311通知与数据通信时通知的模式相同的隐私模式。此外,对隐私模式判定部311通知结束数据通信的意思(图9的步骤S432、图10的步骤S445)。
第2无线终端301的隐私模式判定部311由通信应用部123A与隐私模式一起接收数据通信的结束时,对是否是有隐私模式进行判定(图10的步骤S446)。在判定为有隐私模式时(图10的步骤S446:是),隐私模式判定部311判定为结束隐私模式。该情况下,隐私模式判定部311对地址设定部127通知将MAC地址改变为本来具备的MAC地址(图9的步骤S433、图10的步骤S447、步骤S448)。然后,第2无线终端301进行无线再连接处理(图9的步骤S434)。
隐私模式判定部311在是有隐私模式的情况下(步骤S446:是),可以判定为结束隐私模式,并且判定为原样使用当前正在使用的MAC地址,不对地址设定部127请求任何信息。
而且,隐私模式判定部311在是有隐私模式的情况下(步骤S446:是),可以判定为结束隐私模式,并且向地址设定部127通知在该时点选择新MAC地址从而使用该MAC地址。在该情况下,可以与已经说明过的动作同样地,该设定结束后,进行向网络访问控制部126A请求向无线基站102的再连接的动作。
地址设定部127由隐私模式判定部311请求返回无线通信接口部125A本来具备的MAC地址时,对无线通信接口部125A通知该意思。然后,MAC地址的改变结束后,向隐私模式判定部311通知。
而且,地址设定部127可以分别接受来自隐私模式判定部311的请求、MAC地址的重复判定请求和向MAC地址的无线通信接口部125A的反映请求。此时,隐私模式判定部311以及地址设定部127分别如下地动作。
第2无线终端301的地址设定部127根据来自隐私模式判定部311的请求,在与MAC地址一起接收到地址重复判定请求时,通过对地址重复判定部128请求地址重复判定从而实施MAC地址的重复判定。然后,地址设定部127向隐私模式判定部311通知该结果。此外,地址设定部127将MAC地址和重复判定结果作为对进行存储。
下面,说明与MAC地址一起接收地址改变请求的情况。首先,由地址设定部127对所存储的MAC地址和基于重复判定结果接收到的MAC地址检测是否已经在重复判定中判定为没有重复。然后,在判定为没有重复的情况下,对无线通信接口部125A改变MAC地址。在判定为重复的情况以及没有判定结果的情况下,可以对隐私模式判定部311通知重复或者没有实施重复判定的意思的结果。或者,对地址重复判定部128请求地址重复判定,在作为其结果判定为没有重复的情况下,可以在对无线通信接口部125A改变了MAC地址之后,向隐私模式判定部311通知该意思。作为请求了地址重复判定的结果,也可以在判定为重复的情况下,通知重复的意思的结果。
第2无线终端301的隐私模式判定部311也可以分别请求MAC地址的重复确认请求和MAC地址的改变请求。例如,在预先接收来自通信应用部123A的数据通信的开始请求之前,向地址设定部127请求MAC地址的重复确认请求,之后在从通信应用部123A由有隐私模式接收了数据通信开始请求的时点,利用之前重复确认过的MAC地址实施地址改变请求。
而且,地址设定部127可以除了MAC地址和该重复判定结果之外还存储判定没有重复的时间。此时地址设定部127从隐私模式判定部311接收MAC地址的改变请求,在该重复判定结果表示没有重复的情况下,与预先保存的判定结果的有效期限进行比较。为此,例如可以设置计时器,从判定MAC地址没有重复的时点开始计时,计数到经过有效期限的时点。而且,可以通过该计时器来判别是否经过了有效期限。在判别为从判定为没有重复开始没有经过有效期限的情况下,与前述的处理同样地推进处理。如果判别为从判定为没有重复开始经过了有效期限的情况下,可以判定为该结果已经无效,不判定为没有重复而与重复时的动作同样地,向隐私模式判定部311通知重复的意思。或者,也可以再次实施地址重复判定,进行基于其结果的动作。
而且,第2无线终端301还可以具备多个通信应用。此时,各个通信应用与前述的通信应用部123A同样的动作。即,隐私模式判定部311分别维持对各通信应用的隐私模式。而且,在有隐私模式的状态下,即使新通知有隐私模式或者无隐私模式的哪一个,也不作为改变MAC地址的触发。另一方面,在有隐私模式的状态下伴随数据通信的结束通知隐私模式的结束时,在存在其他有隐私模式的状态的情况下,继续隐私模式。与此相对,在没有存在其他有隐私模式的状态的情况下,结束隐私模式。如此,具有与隐私模式相关的调停的功能。
另外,以上所说明的第2实施方式中的第2无线终端301的隐私模式判定部311选择的MAC地址,也可以是与用于第1实施方式中的通信终端105选择的结构同样的结构。此外,本实施方式,虽然在无线终端中尤其获得效果,但也可以是这以外的通信终端。而且,本实施方式还可以与已经说明过的第1实施方式组合。
下面,对第2实施方式的效果进行说明。
在第2实施方式中,能够根据通信应用的数据通信状态以及隐私模式动态地改变MAC地址的改变时刻。因此,即使连接网络,在已经能够进行数据通信的状态下,也能够动态地改变MAC地址。其结果,对由第2无线终端301正在动作的通信应用部123A的数据通信,能够提高隐私性。
此外,在第2实施方式中,第2无线终端301中的地址设定部127能够在不同的时刻接收MAC地址重复确认请求和MAC地址反映请求。因此,能够事前预先实施MAC地址的重复确认。其结果,能够缩短使MAC地址实际反映为止的时间,即使在MAC地址重复的情况下,也能够通过预先利用其他MAC地址再试行从而缩短时间。即使在这样的情况下,若预先存储事前实施的MAC地址的重复判定结果,则可以在接受MAC地址反映请求时掌握了没有重复的基础上,实施MAC地址的反映。因此,对于第1实施方式所记载的那样的网络中所连接的通信装置,不会给予由于重复而切断通信等的不良影响。
而且,在第2实施方式中,第2无线终端301中的地址设定部127除了所存储的MAC地址和判定结果的对之外,还具有计时器。而且,在实施MAC地址的反映的时刻,根据计时器的计时结果,判定其有效还是无效。因此,在从重复确认实施经过了一定时间时,能够使重复判定结果无效。其结果,在实施了MAC地址的重复判定时,在没有与网络中所连接的装置的重复的情况下,在实际所反映的时刻,发生了在网络中存在具备同一MAC地址的装置的事态时,能够削减通信断开等的不良影响的可能性。
而且,在第2实施方式中,第2无线终端301中的隐私模式判定部311管理与多个通信应用的每一个对应的隐私模式。因此,即使在多个通信应用同时以有隐私模式动作的情况下,也能应对。其结果,即使在多个通信应用同时动作的情况下,也能够抑制数据通信中从网络切断或数据通信中断这样的影响。
<第3实施方式>
图11是本发明的第3实施方式中的无线通信系统100B的系统构成图。图11中对与图7相同的部分赋予相同的符号,并适当省略这些的说明。
第3实施方式的无线通信系统100B除了图7所示的第2实施方式的无线通信系统100A的结构之外,具备无线基站502、第3网络503、路由器508。
第3网络503通过路由器508连接于第2网络107。无线基站502连接于第3网络503。这里,第3网络503与第1网络103同样地,例如通过LAN网或者WAN网构成。路由器508具有与图7所示的第2实施方式中的路由器108同等的功能。路由器508分割由第3网络503构成的子网和第2网络107。此外,主控制部121B、通信应用部123B、网络访问控制部126B、通信控制部124B以及隐私模式判定部311B根据第3实施方式的无线通信系统100B,改变了一些它们的功能。
在该第3实施方式,无线基站502具有与图7所示的第2实施方式中的无线基站102同等的功能。即,无线基站502根据来自无线终端的连接协商请求,执行连接协商。此外,无线基站502在该连接协商结束后,中继无线终端与第3网络503中所连接的装置之间的数据通信。
图12是示出第3实施方式中的第2无线终端301B的结构的框图。图12对应于图8。图12中对与图8相同的部分赋予相同的符号,并适当省略这些的说明。与图11一起说明图12。
第3实施方式的第2无线终端301B与图8所示的第2实施方式中的第2无线终端301A的不同点如下。首先,第2无线终端301B具备保存以隐私模式动作的条件的隐私模式执行条件存储部511。此外,根据本实施方式中的网络访问控制部126B连接的网络以及无线基站,向隐私模式判定部311B通知隐私模式的打开(on)或者关闭(off)的切换。而且,隐私模式判定部311B具备切换使隐私模式有效或者无效的隐私模式切换部513。隐私模式切换部513在隐私模式有效的情况下,进行与本发明的第2实施方式同样的动作。此外,在隐私模式无效的情况下,不改变无线通信接口部125A的MAC地址。第3实施方式的第2无线终端301B具备进行这样的第2无线终端301B的整体控制的主控制部121B。
第2无线终端301B中的隐私模式执行条件存储部511存储在第2无线终端301B中隐私模式成为有效的条件。详细而言,隐私模式执行条件存储部511存储关于第2无线终端301B连接时以隐私模式动作的网络以及无线基站的标识符。该标识符由网络访问控制部126B利用。例如,在关于该网络以及无线基站的标识符中,含有用于识别网络的网络ID(Network ID)、用于识别无线基站的组的「ESS ID」(Extended ServiceSet ID)、「BSS ID」(Basic Service Set ID)或「BS ID」(Base Station ID)。
第2无线终端301B与第2实施方式同样地,主控制部121B内的CPU151将存储装置122中所存储的程序移动到主存储部152(参照图4)并执行,由此实现上述各部分的处理。
下面,对第3实施方式的第2无线终端301B的动作,以与本发明的第1以及第2实施方式的动作不同的点为中心进行说明。另外,在本实施方式说明的处理与第1实施方式的情况同样地,第2无线终端301B具有的CPU151将存储装置122中所存储的程序移动到主存储部152中并执行从而实现。
图13是表示以第3实施方式中的第2无线终端301B为中心的无线通信系统100B的处理状态的时序图。此外,图14是示出第3实施方式中的网络连接开始时的第2无线终端301B的动作的流程图。与图11以及图12一起说明图13以及图14。
第2无线终端301B基于无线基站102的检索结果,决定向无线基站502进行连接(图13的步骤S601~步骤S604、图14的步骤S641)。
第2无线终端301B的网络访问控制部126B判定关于要连接的无线基站的标识符是否存储在隐私模式执行条件存储部511中(图14的步骤S642、步骤S643)。网络访问控制部126B在隐私模式执行条件存储部511中存储有关于无线基站的标识符的情况下,判定为可以以隐私模式动作(步骤S643:是)。网络访问控制部126B对隐私模式判定部311B请求隐私模式是打开的意思。
另一方面,网络访问控制部126B在隐私模式执行条件存储部511中没有存储关于无线基站的标识符的情况下,判定为不以隐私模式动作(步骤S643:否)。网络访问控制部126B对隐私模式判定部311B请求隐私模式是关闭的意思。例如,设要连接的无线基站102的ESSID为「HOME」、隐私模式执行条件存储部511中存储有「HOME」。网络访问控制部126B判定为以隐私模式动作,对隐私模式判定部311B请求隐私模式是打开的意思。与此相对,设要连接的无线基站502的ESSID为「ENTERPRISE」、隐私模式执行条件存储部511中没有存储「ENTERPRISE」。网络访问控制部126B判定为不以隐私模式动作,对隐私模式判定部311B请求隐私模式是关闭的意思。
第2无线终端301B的隐私模式判定部311B从网络访问控制部126B接受隐私模式的打开或者关闭的请求后,利用隐私模式切换部513切换隐私模式的有效或者无效。即,隐私模式判定部311B接收隐私模式打开的请求后,根据隐私模式切换部513的动作,使在隐私模式的动作有效。之后进行如前述的第2实施方式所示的那样的来自通信应用部123B的有或无隐私模式相应的MAC地址的改变(图13的步骤S610、图14的步骤S644~步骤S648)。
另一方面,隐私模式判定部311B接收隐私模式关闭的请求后,根据隐私模式切换部513时在隐私模式的动作无效。该情况下,之后不进行MAC地址的改变(图13的步骤S630、图14的步骤S649、步骤S650、步骤S645、步骤S646:否、步骤S648)。此外,隐私模式判定部311B在接收隐私模式关闭的请求时,对地址设定部127请求返回到无线通信接口部125A本来具备的MAC地址(图14的步骤S649)。隐私模式判定部311B在这些处理结束后,对网络访问控制部126B通知其意思。
接着,第2无线终端301B与所选择的无线基站(步骤S605)进行连接协商(步骤S611、步骤S631),继续进行IP设定处理(步骤S612、步骤S632)。由此,第2无线终端301B通过无线基站102,与网络上的装置的IP数据通信成为可能(图14的步骤S644、步骤S650)。对于该动作与第2实施方式相同。
此时,第2无线终端301B的网络访问控制部126B从隐私模式判定部311B等待对隐私模式打开或者关闭的请求的响应,继续进行与所选择的无线基站的连接处理以及IP设定处理等。由此,通过所选择的无线基站,与网络中所连接的装置的IP数据通信成为可能。例如,在所选择的ESSID为「HOME」的无线基站102时,第2无线终端301B以隐私模式有效的状态动作(图13的步骤S610)。此外,在所选择的ESSID为「ENTERPRISE」的无线基站502时,第2无线终端301B以隐私模式无效的状态动作(图13的步骤S630)。
接着,第2无线终端301B配合通信应用部123B中的数据通信的开始或者结束的时刻,根据隐私模式的有无,尝试第2无线终端301B中的MAC地址的改变。在实施MAC地址的改变时,为了确认是否没有与网络中所连接的装置的重复,对连接于第1网络103的装置发送存在确认请求消息。对于基于该结果的重复判定以及MAC地址的改变动作,成为与第2实施方式同样的动作(图13的步骤S613、步骤S614)。
即,在第2无线终端301B连接的ESSID为「HOME」的无线基站102时,如在第2实施方式说明的那样,配合数据通信的开始或结束的时刻根据隐私模式的有无来实施第2无线终端301B中的MAC地址的重复确认以及改变等的处理(图13的步骤S613、步骤S614、图14的步骤S645~步骤S648)。与此相对,在第2无线终端301B连接的ESSID为「ENTERPRISE」的无线基站502时,不进行这样的动作,在采用无线通信接口部125A具备的MAC地址的情况下进行通信(图13的步骤S633、步骤S634、图14的步骤S645、步骤S646:否、步骤S648)。
由此,第2无线终端301B能够根据所连接的无线基站来切换隐私模式的有效或无效。而且,能够根据利用状况来决定是否动态地利用隐私模式。其结果,能够根据情况来利用如下两个状况:例如在企业内网络的利用时那样,想要利用无线通信接口部125A具备的MAC地址实施数据通信的状况;和如在公众网络的利用时那样,想要在动态地改变MAC地址的基础上实施数据通信的状况。
另外,在有隐私模式(步骤S610)中的MAC地址的改变动作(步骤S614)之后,进行无线再连接处理(步骤S615),继续进行IP设定处理(步骤S616)。然后,采用改变后的MAC地址进行数据通信(步骤S617~步骤S619)。
另外,以上说明的第3实施方式中的第2无线终端301B的地址设定部127实施重复确认,在判定为没有重复时,存储该结果。作为该重复确认结果的存储内容,可以在切换第2无线终端301B连接的无线基站时删除。
此外,第3实施方式还可以与第1或者第2实施方式的双方或一方组合。
如以上说明的那样,根据第3实施方式,第2无线终端301B中的网络访问控制部126B根据是否利用隐私模式进行动作的条件,切换隐私模式。因此,能够根据第2无线终端301B连接的网络以及无线基站,切换固定地利用MAC地址的方式和动态地改变MAC地址来利用的方式。其结果,在需要隐私性的状况下,改变MAC地址,另一方面在不希望改变的状况下,固定地利用MAC地址。
另外,在本实施方式中,隐私模式执行条件存储部511存储了在第2无线终端301B中隐私模式成为有效的条件,但不限于此。例如,隐私模式执行条件存储部511可以存储隐私模式成为无效的条件。这适用于在特定条件下固定地利用MAC地址那样的状况。
<第4实施方式>
图15是示出本发明的第4实施方式中的第2无线终端301C的结构的框图。在该第4实施方式的无线通信系统的结构基本上与图7相同。为此,在第4实施方式的无线通信系统100C中,将图7中的第2无线终端301替换为第2无线终端301C来看,省略图示。
第4实施方式的第2无线终端301C与图8所示的第2实施方式中的第2无线终端301在几点上不同。首先,本实施方式的地址重复判定部128C具备识别存在确认请求消息和与其对应的存在确认响应消息的存在确认消息核对部701。此外,隐私模式判定部311C、地址设定部127C、地址重复判定部128C、存在确认请求发送部129C以及存在确认响应接收部130C具有的功能一部分不同。除此之外,与第2实施方式中的第2无线终端301的结构相同。
地址重复判定部128C具备的存在确认消息核对部701核对从存在确认响应接收部130C取得的存在确认响应消息对应于哪个存在确认请求消息。详细而言,存在确认消息核对部701与MAC地址一起决定唯一地用于识别的标识符,将它们作为组进行存储。此外,存在确认消息核对部701对存在确认请求发送部129C请求存在确认请求发送时,与MAC地址一起通知对应的标识符。此外,存在确认消息核对部701与来自存在确认响应接收部130C的存在确认响应消息的接收结果一起取得标识符。此外,存在确认消息核对部701根据标识符比较对应的MAC地址。
另外,存在确认消息核对部701还可以根据来自存在确认响应接收部130C的响应或地址重复判定部128C中的超时,消除所存储的MAC地址以及标识符的组。由此,能够重新使用使用过的标识符。即,可以在唯一地可以识别的值的选择时,从当前有效的标识符中唯一地选择。
隐私模式判定部311C、地址设定部127C、地址重复判定部128C、存在确认请求发送部129C、以及存在确认响应接收部130C具有的功能分别与第2实施方式中的第2无线终端301具有以下不同。
第4实施方式的隐私模式判定部311C尝试MAC地址的改变时,在选择改变的MAC地址时,同时选择多个MAC地址。此外,对这些所选择的MAC地址,并行地对地址设定部127C请求地址重复确认。而且,隐私模式判定部311C伴随请求地址重复确认,同时取得多个判定结果。此外,隐私模式判定部311C从在这些判定结果中判定为没有重复的MAC地址选择一个MAC地址,对地址设定部127C请求改变。即,隐私模式判定部311C在具备这些的各功能的点上,与第2实施方式的隐私模式判定部311不同。
另外,对于从隐私模式判定部311C向地址设定部127C的请求以及结果取得,还可以同时进行多个请求,同时取得多个结果。此外,还可以依次进行各个单一的请求,在结果明确的情况下依次取得结果。而且,还可以组合这些方式。
第4实施方式的地址设定部127C对地址重复判定部128C请求多个MAC地址重复确认。这点与第1以及第2实施方式的地址设定部127不同。
另外,第4实施方式的地址重复判定部128C在同时执行多个地址重复判定的点上与第1以及第2实施方式的地址重复判定部128不同。详细而言,地址重复判定部128C利用存在确认消息核对部701,按每个MAC地址判定结果。此外,地址重复判定部128将MAC地址和对该MAC地址的地址重复判定结果作为对,通知给地址设定部127C。地址重复判定部128C具备的超时值可以按每个地址重复判定中的MAC地址而具有。由此,可以按各判定中的MAC地址,在不同的时刻执行超时,可以应对分别请求的情况。而且,地址重复判定部128C可以同时接收多个来自地址设定部127C的请求,按照获得地址重复判定结果的顺序对地址设定部127C通知结果。此外,地址重复判定部128C也可以同时通知多个结果。
第4实施方式的存在确认请求发送部129C接收发送存在确认请求消息的意思的通知后,将与MAC地址一起接收到的标识符插入存在确认请求消息中进行发送。这点与第1以及第2实施方式的存在确认请求发送部129不同。详细而言,存在确认请求发送部129C在存在确认响应消息中针对期待与存在确认请求消息相同的内容的存在确认请求消息,在其适当的位置插入标识符。例如,在存在确认请求消息为「ICMP Echo request」消息时,在该「ICMP Echo request」消息的标识符字段(field)14426(图3)插入标识符。或者,可以在表示序列编号的字段14427(图3)插入标识符。此外,还可以采用表示标识符以及序列编号的字段以外的字段。例如,可以采用「ICMP Echo request」消息的有效载荷部分14428(图3)。如此,能够不受在表示标识符或序列编号的字段的大小限制或数字制约地实现
另外,这里对利用「ICMP Echo request」消息构成存在确认请求消息的情况进行了说明,但不限于此。还可以采用能够与「ICMP Echo request」消息同样地期待存在确认响应消息的其他消息。
第4实施方式中的存在确认响应接收部130C通知接收了存在确认响应消息的意思时,提取存在确认响应消息中所包含的标识符,与接收结果一起通知标识符。这点与第1以及第2实施方式的存在确认响应接收部130不同。详细而言,存在确认响应接收部130C从能够期待由与存在确认请求消息相同的数据构成的响应的存在确认响应消息的适当位置提取标识符。即,存在确认响应接收部130C对由存在确认请求发送部129C插入的标识符,从存在确认响应消息中应该包含该标识符的所期待的地方提取。例如,在存在确认响应消息为「ICMP Echo reply」消息时,利用「ICMP Echoreply」消息的表示标识符的字段。或者,可以利用表示序列编号的字段。此外,存在确认响应消息还可以利用表示标识符或序列编号的字段以外的字段,还可以利用「ICMP Echo reply」消息的有效载荷部分。
另外,这里对利用「ICMP Echo reply」构成存在确认响应消息的情况进行了说明,但不限于此。即,只要是对由存在确认请求发送部129C发送的存在确认请求消息的存在确认响应消息,也可以利用其他消息。
此外,由存在确认请求发送部129C发送的存在确认请求消息的类别、以及与判定为由存在确认响应接收部130C接收的存在确认请求消息的类别对应的过滤规则的类别,还可以预先由存在确认请求发送部129C以及存在确认响应接收部130C保存。
此外,由存在确认请求消息以及存在确认响应消息指定的标识符的位置,可以预先由存在确认请求发送部129C以及存在确认响应接收部130C保存。或者,可以在未图示的参数存储部中存储这些数据,并从该参数存储部读入数据。
而且,地址重复判定部128C还可以掌握这些类别。该情况下,地址重复判定部128C可以对存在确认请求发送部129C输出发送的存在确认请求消息本身。此外,存在确认响应接收部130C可以取得接收的存在确认响应消息本身。而且,地址重复判定部128C可以比较存在确认请求消息和存在确认响应消息。
第2无线终端301C与第1实施方式同样地,主控制部121C内的CPU151(参照图4)将存储装置122中所存储的程序移动到主存储部152来执行,由此实现前述各部分的处理。
下面,以与第1以及第2实施方式的动作不同的点为中心说明第4实施方式中的无线通信系统100C的动作。
图16是表示第4实施方式中的无线通信系统100C的数据收发的状态的时序图。作为第2无线终端301C、无线基站102、第1无线终端101、以及网络中所连接的路由器108以及通信装置104的关系,采用图3、图4、图7以及图15来进行说明。
该第4实施方式中的无线通信系统100C的动作与第1实施方式同样地,通过第2无线终端301C具有的CPU151将存储装置122中所存储的程序移动到主存储部152中执行从而实现。
图16中第2无线终端301C与无线基站102进行连接协商(步骤S801),继续进行IP设定处理(步骤S802)。通过这些处理,无线终端301C通过无线基站102,与第1网络103上的装置的IP数据通信成为可能。关于此,与第2以及第3实施方式相同。
接着,第2无线终端301C根据隐私模式的有无,尝试第2无线终端301C中的MAC地址的改变。对于该动作与第2以及第3实施方式相同(图16的步骤S801~步骤S804以及S817~步骤S821)。但是,在第4实施方式中,作为改变的MAC地址的候补,选择多个MAC地址(图16的步骤S805)。对这些多个MAC地址同时实施地址重复确认的点与第2以及第3实施方式不同(图16的步骤S806~步骤S816)。
在第2以及第3实施方式的情况下,同时发送多个存在确认请求消息时,难以识别与发送的这些存在确认请求消息对应的存在确认响应消息。因此,需要依次一个一个地对无线基站实施地址重复判定。即,在这些实施方式中,设想重复的情况,为了事前选择多个MAC地址候补,对全部MAC地址实施地址重复确认。因此,到这些处理结束为止需要时间。
与此相对,在第4实施方式中,进行如下的动作。依次说明第2无线终端301C的隐私模式判定部311、地址设定部127C、地址重复判定部128C、存在确认消息核对部701、存在确认请求发送部129C、以及存在确认响应接收部130C的动作。
设想如之前在第2实施方式说明的那样,隐私模式判定部311C例如根据来自通信应用部123B(123)的隐私模式的通知内容,判定为改变第2无线终端301C(301)中的MAC地址的情况。在第4实施方式中,选择多个改变的MAC地址的候补(图16的步骤S805)。例如,设作为改变的MAC地址,选择「00:00:4C:00:01:01」(图16的步骤S806)和「00:00:4C:00:02:01」(图16的步骤S810)。该情况下,对地址设定部127C实施对这些全部MAC地址的地址重复判定请求。此时,可以同时通知这些全部请求,也可以在获得对一个请求的结果之前连续地继续进行请求。
地址设定部127C在从隐私模式判定部311C接收到地址重复判定请求时,由地址重复判定部128C对各个MAC地址实施地址重复判定。地址设定部127C可以同时接收多个MAC地址重复确认请求,也可以在对一个请求响应结果之前继续接收其他请求。
地址重复判定部128C和存在确认消息核对部701从地址设定部127C接收实施地址重复判定的意思的请求后,对所接收到的MAC地址的每一个实施地址重复判定。存在确认消息核对部701选择MAC地址和与其成为组的可唯一识别的标识符,并将它们作为组进行存储。在所接收到的MAC地址存在多个时,对各个MAC地址选择可唯一识别的标识符,同样地进行存储。
地址重复判定部128C通知MAC地址和所赋予的标识符,并且对存在确认请求消息发送部107请求发送存在确认请求消息的意思。其结果,地址重复判定部128C在保存了多个MAC地址和标识符的组的情况下,通过依次向存在确认请求发送部129C通知这些,对这些全部发送存在确认请求消息。地址重复判定部128C向存在确认请求发送部129C进行请求时,使与各标识符对应的计数器的计数开始。
例如,地址重复判定部128C以及存在确认消息核对部701从地址设定部127C通知了MAC地址「00:00:4C:00:01:01」和MAC地址「00:00:4C:00:02:01」这两个。该情况下,存在确认消息核对部701对各个MAC地址选择所管理的成为唯一的标识符。这里对MAC地址「00:00:4C:00:01:01」选择「1」(图16的步骤S806),对其他MAC地址「00:00:4C:00:02:01」选择「2」(图16的步骤S810),分别进行存储。即,利用MAC地址「00:00:4C:00:01:01」与「1」的组、MAC地址「00:00:4C:00:02:01」与「2」的组,分别向存在确认请求发送部129C继续实施发送请求。
存在确认请求发送部129C根据从地址重复判定部106接收到的MAC地址,与第1以及第2实施方式的情况同样地,生成在数据链路层交换的数据。但是,在第4实施方式的情况下,还对数据插入一起接收到的标识符,之后通过通信控制部124进行发送。例如,在存在确认请求消息由「ICMP Echo request」消息构成的情况下,标识符插入标识符字段。即,在接收到MAC地址「00:00:4C:00:01:01」和标识符「1」的情况下,对标识符字段指定「1」。然后,发送由「00:00:4C:00:01:01」构成目的地MAC地址的IP广播「ICMP Echo request」消息(图16的步骤S806~步骤S809)。与此相对,在接收到MAC地址「00:00:4C:00:02:01」和标识符「2」时,对标识符字段指定「2」。然后,发送由「00:00:4C:00:02:01」构成目的地MAC地址的IP广播「ICMP Echorequest」消息(图16的步骤S810~步骤S813)。
存在确认响应接收部130C与第1以及第2实施方式的情况同样地,在判定为所接收的数据为存在确认响应消息的情况下,向地址重复判定部128C(128)通知。在第4实施方式的情况下,还从存在确认响应消息提取标识符。然后,与该提取的标识符一起对地址重复判定部128C通知结果。即,对于在存在确认请求发送部129C中使目的地MAC地址为「00:00:4C:00:01:01」进行发送的情况,接收存在确认响应消息(图16的步骤S814、步骤S815)。然后,从表示标识符的字段提取标识符「1」,与接收了的意思一起,向地址重复判定部128C通知该标识符「1」。另一方面,在存在确认请求发送部129C中,对于使目的地MAC地址为「00:00:4C:00:02:01」进行发送的情况,不接收存在确认响应消息。
地址重复判定部128C根据来自存在确认响应接收部130C的结果,向地址设定部127C通知地址重复判定结果。此外,在未获得来自存在确认响应接收部130C的结果而超时的情况下,判定为MAC地址与网络中所连接的装置不重复。这点与第1以及第2实施方式相同(图16的步骤S816)。
另外,地址重复判定部128C按各标识符保有计数器,接收来自存在确认响应接收部130C的结果通知,判定基于标识符获得了响应的MAC地址,实施地址重复判定。即,地址重复判定部128C,与从存在确认响应接收部130C接收了的意思的结果一起接收标识符为「1」的意思的通知后,由存在确认消息核对部701根据所存储的信息,判定为是对MAC地址「00:00:4C:00:01:01」的响应。然后,对地址设定部127C,与MAC地址「00:00:4C:00:01:01」一起通知MAC地址重复的意思的判定结果(图16的步骤S815)。
另一方面,地址重复判定部128C未从存在确认响应接收部130C获得标识符表示「2」的接收结果,而针对标识符「2」的计数器超时时,看做对MAC地址「00:00:4C:00:02:01」没有响应。然后,对地址设定部127C,通知MAC地址「00:00:4C:00:02:01」和MAC地址没有重复的意思的判定结果(图16的步骤S816)。另外,在获得了地址重复判定结果之后,从存储区域删除获得了结果的MAC地址以及标识符的组。
地址设定部127C向隐私模式判定部311C通知以上结果。由此,隐私模式判定部311C取得对已经选择的多个MAC地址的地址重复判定结果。即,能够掌握MAC地址与具有MAC地址「00:00:4C:00:01:01」的通信装置104重复、和具有MAC地址「00:00:4C:00:02:01」的装置没有连接网络而MAC地址没有重复。
第2无线终端301C将判定为没有重复的MAC地址设定给第2无线终端301C来使用。对此,成为与第2以及第3实施方式同样的动作。另外,在存在多个判定为没有重复的MAC地址的情况下,对于选择哪一个MAC地址,可以根据预先以所选择的时点决定的顺序。此外,还可以选择最先判定为没有重复的MAC地址。
还可以将以上说明的第4实施方式与已经说明过的第1~第3实施方式的任一个或多个组合。
在这样的第4实施方式中,对在存在确认请求消息和存在确认响应消息中被期待成为相同的值的字段,赋予标识符。因此,即使在同时发送多个存在确认请求消息的情况下,也可以建立与存在确认响应消息的对应。其结果,与一个一个依次执行地址重复判定的情况相比较,因为能够同时执行多个地址重复判定,所以可以及早获得结果。这在网络中所连接的装置存在多个的情况下、或通信应用为声音通话应用那样地要求实时性的应用的情况下,能够减少延迟的影响。因此,在直到开始声音通话为止不能取得足够的时间的情况下特别有效。
<第4实施方式的变形例>
图17是表示本发明的第4实施方式的变形例中的第2无线终端301D的结构的框图。在图17中对与图15相同的部分赋予相同的符号,并适当省略这些的说明。
在该第4实施方式的变形例中,地址重复判定部128D、存在确认请求发送部129D、以及存在确认响应接收部130D与第4实施方式中的对应的部分,动作的一部分不同。因此,改变主控制部121D内的CPU151(参照图4)执行的控制程序的一部分。
即,第4实施方式的变形例中的地址重复判定部128D从地址设定部127C接收地址重复确认实施的意思的请求后,对一个MAC地址利用不同的多个存在确认消息实施。在第4实施方式中,利用1个种类的存在确认消息进行了实施,所以这点不同。
而且,与从地址重复判定部128D通知的MAC地址一起,还一起通知消息类别,第4实施方式的变形例的存在确认请求发送部129D根据该通知的消息类别发送不同的存在确认请求消息的点,与第4实施方式不同。
而且,第4实施方式的变形例的存在确认响应接收部130D接收存在确认响应消息后,对地址重复判定部128D除了通知接收了的意思之外还通知消息类别。这点与第4实施方式不同。
下面,对第4实施方式的变形例中的无线通信系统的动作进行说明。
地址重复判定部128D从地址设定部127C接收地址重复确认实施的请求后,对存在确认请求发送部129D实施多个请求,使得在MAC地址相同的情况下发送消息类别不同的存在确认请求消息。该多个请求可以连续实施,也可以在有了对一个请求的响应之后实施下一请求。
存在确认请求发送部129D按照来自地址重复判定部128D的请求,利用所指定的消息类别发送存在确认消息。
存在确认响应接收部130D接收存在确认响应消息后,对地址重复判定部128D除了通知接收了的意思之外还通知消息类别。
接着,地址重复判定部128D在即使对所请求的多个消息类别不同的存在确认请求消息中的一个有了存在确认响应的情况下,就判定为相应的MAC地址与网络中所连接的装置重复。而且,在发送了前述存在确认请求消息之后经过一定时间也没有接收到存在确认响应消息的情况下,判定为网络中所连接的装置与相应的MAC地址不重复。
因此,在第4实施方式的变形例中,在与特定存在确认请求消息不对应的情况下,也能够使用其他存在确认请求消息。此外,能够期待各种通信装置中的对应,能够在更广阔的范围期待本变形例的效果。
另外,还可以将第4实施方式的变形例与前述的第1~第4实施方式的任意一个或多个组合。
<第2实施方式的第1变形例>
对本发明的第2实施方式的第1变形例进行说明。图8所示的通信控制部124A以及无线通信接口部125A采用了无线LAN(IEEE802.11)技术,但不限于此。在第2实施方式的第1变形例中,通信控制部124A采用基于IEEE802.16的WiMAX(Worldwide Interoperability for MicrowaveAccess)技术。在该情况下,关于第2无线终端301具备的发送源地址,也能够获得与在第2实施方式说明的效果同样的效果。
此外,该变形例还能够应用于第3实施方式、第4实施方式及其变形例。作为其结果,由采用了无线LAN(IEEE802.11)技术的第2实施方式,即使是采用了WiMAX技术的结构,也能获得与第4实施方式及其变形例同样的效果。
这样的第2实施方式的第1变形例,通过图8所示的主控制部121A内的CPU151(参照图4)执行存储装置122中所存储的程序来实现。
<第2实施方式的第2变形例>
下面说明本发明的第2实施方式的第2变形例。在图8所示的第2无线终端301中,存在确认请求发送部129发送的存在确认请求消息指定了从地址重复判定部128取得的MAC地址作为数据链路层的目的地地址。在本发明的第2实施方式的第2变形例中,代替其、或者除此之外,采用特定的IP地址。该IP地址,由IPv6协议构成网络层。发送目的地IP地址由第2无线终端301利用从对应于IPv6的路由器108接收的路由器通告消息(Router Advertisement)取得的网络地址的前缀部分、和从地址重复判定部128取得的MAC地址组合而生成。
另外,还可以将本发明的第2实施方式的第2变形例应用于第1~第4实施方式、第4实施方式的变形例、第2实施方式的第1变形例。
根据本发明的第2实施方式的第2变形例,能够利用以特定的IP地址为发送目的地的存在确认消息构成。而且,除了UDP(User DatagramProtocol)以外还可以利用TCP(Transmission Control Protocol),实施具备相应的MAC地址的通信装置的存在确认。另外,在该情况下,例如能够利用基于TCP的连接型通信的特征。例如,可以在对为了建立连接而向连接目的地最初发送的同步(SYN)消息的ACK(ACKnowledgement),实施采用了组合同步/消息的响应或基于复位(RESET)消息的响应的存在确认。
第2实施方式的第2变形例通过图8所示的主控制部121A内的CPU151(参照图4)执行存储装置122中所存储的程序来实现。
在以往的技术中,一般只能被动地检测与连接网络的通信装置的层2地址的冲突的层2地址重复检测,或者通过在网络上设置预先存储并管理网络中所连接的通信装置的层2地址的通信装置从而实现避免层2地址的冲突。
在本发明的各实施方式中,不用事前在网络上设置管理网络中所连接的全部通信装置的层2地址信息的通信装置,在利用通信终端之前将所选择的层2地址作为目的地,通过网络发送确认请求消息。由此,掌握所选择的层2地址是否与网络中所连接的通信装置重复。
因此,若采用本发明的各实施方式,则能够提供一种通信装置、通信方法以及通信控制程序,不用准备特别的服务器或者相当于此的装置,并且不会给予网络上存在的现有的通信装置影响,自装置能够自发地事前执行利用的地址的重复确认。
此外,若采用本发明的各实施方式,则能够提供一种通信装置、通信方法以及通信控制程序,能够不对网络上存在的现有的通信装置给予影响地改变通信装置自身的地址。
此外,若采用本发明的各实施方式,则能够提供一种通信装置、通信方法以及通信控制程序,能够根据在自装置动作的应用的动作模式来改变MAC地址的设定时刻。
此外,若采用本发明的各实施方式,则能够提供一种通信装置、通信方法以及通信控制程序,能够根据以无线连接的网络来切换使用可动态地改变的MAC地址和静态地设定的MAC地址的哪一个。
以上,列举几个实施方式以及变形例说明了本发明。本发明不是一定限定于这些实施方式或者它们的变形例,在这些的技术思想的范围内能够进行各种变形来实施。
例如,在实施方式以及变形例中,采用了无线LAN(IEEE802.11)技术,但不限于此,可以利用蓝牙(Bluetooth)、UWB(Ultra Wide Band)、3G(3rd Generation:第三代)等各种技术。如此,在需要具有通信接口的通信终端的网络系统中,在通信终端实施数据通信时可以适用。尤其在如无线终端那样需要提高无线区间的通信中的隐私性的状况下能够适宜地使用。
以上,说明了本发明的各种实施方式,最后与前述的第3关联技术进行对比。
在第3关联技术中,在层2地址中也将广播或者多播作为目的地而发送作为层3地址将广播或者多播作为目的地的消息。这里,层3地址插入在消息的有效载荷部分。
另一方面,在本发明的各实施方式中,在发送作为层3地址将广播或者多播作为目的地的消息的点上,成为与第3关联技术相同的消息结构。但是,在本发明的各实施方式中,在层2地址中,将由选择层2地址的单元所选择的层2地址作为目的地,不进行广播而进行发送。
如此第3关联技术和本发明的各实施方式,有效载荷部的结构不同,层2的地址部也不相同。在第3关联技术中,检测层3的地址(IP地址)的重复。与此相对,在本发明的各实施方式中检测层2的地址的重复。
这样的结构上的不同,也表现在两者作用的不同。即,在第3关联技术中,消息以层2级以及层3级到达全部装置。因此,进行接收的多个装置分别观察自装置的有效载荷的内容,来判定是否对消息进行响应。
与此相对,在本发明的各实施方式的情况下,消息以层2级到达被指定为目的地的装置。因此,接收了该消息的特定装置对该消息进行响应的动作。
产业上的可利用性
本发明能够应用于通信装置、通信方法以及通信控制程序等,不用准备特别的服务器或者相当于此的装置,并且不会给予网络上存在的现有的通信装置影响,自装置能够自发地事前执行利用的地址的重复确认。

Claims (19)

1.一种通信装置,具备:
地址选择部,其选择成为自装置的改变候补的层2地址;
存在确认请求生成部,其生成存在确认请求消息,所述存在确认请求消息仅将由该地址选择部选择的层2地址存储于目的地层2地址存储区域,将自装置当前的层2地址存储于发送源层2地址存储区域,并且将广播用或多播用的地址存储于目的地层3地址存储区域;
存在确认请求发送部,其通过自装置连接中的网络发送该存在确认请求生成部生成的所述存在确认请求消息;
存在确认响应接收部,其通过所述连接中的网络接收对所述存在确认请求消息的存在确认响应消息;
地址重复判定部,其根据该存在确认响应接收部的接收结果判别为有所述存在确认响应消息时,判定为在网络上存在具备由所述地址选择部选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备由所述地址选择部选择的层2地址的通信装置;和
地址改变部,其基于该地址重复判定部的判定结果,在网络上不存在具备由所述地址选择部选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为由所述地址选择部所选择的层2地址。
2.一种通信装置,具备:
地址选择部,其选择成为自装置的改变候补的层2地址;
存在确认请求生成部,其生成存在确认请求消息,该存在确认请求消息是数据链路层请求数据,通过网络与自装置连接且接收了所述数据链路层请求数据的通信装置通过对自装置返回数据链路层响应数据进行响应,所述存在确认请求消息将广播用或多播用的地址存储于目的地层3地址存储区域,该数据链路层请求数据仅将由该地址选择部所选择的层2地址存储于目的地层2地址存储区域,并且将自装置当前的层2地址存储于发送源层2地址存储区域;
存在确认请求发送部,其通过自装置连接中的网络发送该存在确认请求生成部生成的所述存在确认请求消息;
存在确认响应接收部,其通过所述连接中的网络接收作为对所述存在确认请求消息的所述数据链路层响应数据的存在确认响应消息;
地址重复判定部,其根据该存在确认响应接收部的接收结果判别为具有所述存在确认响应消息时,判定为在网络上存在具备由所述地址选择部选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备由所述地址选择部选择的层2地址的通信装置;和
地址改变部,其基于该地址重复判定部的判定结果,在网络上不存在具备由所述地址选择部选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为由所述地址选择部所选择的层2地址。
3.根据权利要求1或2所述的通信装置,其中,
所述存在确认请求生成部生成仅将同一层2地址存储于目的地层2地址存储区域的多个不同类别的存在确认请求消息,
所述存在确认请求发送部发送这些仅将同一层2地址存储于目的地层2地址存储区域的多个不同类别的存在确认请求消息,
所述地址重复判定部在所述存在确认响应接收部接收了作为针对所述仅将同一层2地址存储于目的地层2地址存储区域的多个不同类别的存在确认请求消息中的至少一个类别的存在确认请求消息的响应的存在确认响应消息时,判定为在同一网络中存在具备由所述地址选择部选择的层2地址的通信装置。
4.根据权利要求1或2所述的通信装置,其中,
所述存在确认请求发送部发送了所述存在确认请求消息之后,在预先设定的时间内没有接收到所述存在确认响应消息时,所述地址重复判定部判定为在网络上不存在具备由所述地址选择部选择的层2地址的通信装置。
5.根据权利要求1或2所述的通信装置,其中,
所述存在确认请求发送部发送的存在确认请求消息是封装了在IP协议上通信的数据且在IP头的发送目的地IP地址存储区域存储了广播用或多播用的地址的数据。
6.根据权利要求1或2所述的通信装置,其中,
所述存在确认请求发送部发送的存在确认请求消息封装了在IP协议上通信的数据,
IP头的发送目的地IP地址是组合了路由器以IPv6协议通告的路由器通告消息的网络前缀部和层2地址的IP地址。
7.根据权利要求5所述的通信装置,其中,
所述存在确认请求发送部发送的在IP协议上通信的数据是ICMPEcho request消息,
所述存在确认响应接收部接收的存在确认响应消息是封装了ICMPEcho reply消息的数据。
8.根据权利要求1或2所述的通信装置,其中,
所述存在确认请求发送部发送的所述存在确认请求消息是以封装了上位层的数据的在数据链路层进行通信的数据,接收了该上位层数据的具备所述地址选择部所选择的层2地址的通信装置对自装置同样地利用以封装了成为该上位层数据的响应的上位层数据的在数据链路层进行通信的数据进行响应,
所述存在确认响应接收部接收的存在确认响应消息是具备由所述地址选择部选择的层2地址的通信装置响应的数据。
9.根据权利要求1或2所述的通信装置,其中,具备:
标识符选择部,其提取在自装置内能够唯一识别的标识符;
标识符插入部,其将由该标识符选择部所选择的标识符插入到由所述存在确认请求发送部所发送的所述存在确认请求消息的一部分中;
标识符提取部,其提取插入在所述存在确认响应接收部接收的所述存在确认响应消息的一部分中的标识符;和
对应判别部,其判别由该标识符提取部所提取的标识符与由所述标识符插入部所插入的标识符是否一致,从而进行使所述存在确认请求消息和所述存在确认响应消息建立对应。
10.根据权利要求1或2所述的通信装置,其中,
自装置具备的通信接口是无线通信接口,所述通信装置还具备:
隐私模式设定部,其设定为隐私模式,该隐私模式改变由所述地址选择部选择的层2地址,从而限制从已经知道了自装置的改变前的层2地址的其他人对自装置的追踪可能性;和
隐私模式执行部,其在由该隐私模式设定部设定为隐私模式时,在判定为在网络上不存在具备由所述地址选择部选择的层2地址的通信装置时,将所述当前的层2地址改变为由所述地址选择部所选择的层2地址。
11.根据权利要求1或2所述的通信装置,其中,
具备计时部,其从所述地址重复判定部进行地址的重复判定的时间点开始计时,从而判定有无经过针对该判定的有效期限,
所述地址改变部,以在有地址的改变请求时所述地址重复判定部不判定地址的重复且所述计时部判定为没有经过有效期限为条件,进行所述地址的改变。
12.根据权利要求10所述的通信装置,其中,
存储多个通信应用程序,所述多个通信应用程序在各自执行时以预先设定的条件请求隐私模式,
所述通信装置具备隐私模式设定调停部,其所述隐私模式设定部在这些通信应用程序的至少一个请求所述隐私模式时设定为隐私模式,在都不请求隐私模式时解除隐私模式的设定。
13.根据权利要求10所述的通信装置,其中,具备:
隐私模式切换部,其对使由所述隐私模式设定部所设定的隐私模式的动作有效或者无效进行管理;
隐私模式执行条件存储部,其存储与在由所述隐私模式设定部所设定的隐私模式的动作相关的条件;
网络访问控制部,其控制与无线基站的连接;和
隐私模式动作可否通知部,其选择该网络访问控制部连接的无线基站后,根据有无与所述隐私模式执行条件存储部中所存储的所述隐私模式下的动作相关的条件的一致,对所述隐私模式切换部进行由所述隐私模式切换部管理的隐私模式的动作可否的通知。
14.根据权利要求13所述的通信装置,其中,
所述隐私模式执行条件存储部存储识别所述无线基站以及网络的信息,
所述网络访问控制部从连接的无线基站取得识别所述无线基站以及网络的信息,与所述隐私模式执行条件存储部存储的信息相比较从而判定隐私模式的动作可否。
15.根据权利要求1或2所述的通信装置,其中,
所述层2地址是MAC地址。
16.根据权利要求15所述的通信装置,其中,
所述地址选择部从预先保存的MAC地址列表中依次选择所述MAC地址。
17.根据权利要求15所述的通信装置,其中,
所述地址选择部从预先保存的MAC地址列表中随机选择所述MAC地址。
18.根据权利要求15所述的通信装置,其中,
所述地址选择部从管理网络中所连接的MAC地址的通信装置取得所述MAC地址。
19.一种通信方法,具有:
地址选择步骤,通信装置的地址选择部选择成为自装置的改变候补的层2地址;
存在确认请求生成步骤,通信装置的存在确认请求生成部生成存在确认请求消息,所述存在确认请求消息仅将由该地址选择部选择的层2地址存储于目的地层2地址存储区域,将自装置当前的层2地址存储于发送源层2地址存储区域,并且将广播用或多播用的地址存储于目的地层3地址存储区域;
存在确认请求发送步骤,通信装置的存在确认请求发送部通过自装置连接中的网络发送在该存在确认请求生成步骤中生成的存在确认请求消息;
存在确认响应接收步骤,通信装置的存在确认响应接收部通过所述连接中的网络接收对所述存在确认请求消息的存在确认响应消息;
地址重复判定步骤,通信装置的地址重复判定部根据该存在确认响应接收步骤的接收结果判别为有所述存在确认响应消息时,判定为在网络上存在具备在所述地址选择步骤中选择的层2地址的通信装置,在判别为没有所述存在确认响应消息时,判定为在网络上不存在具备在所述地址选择步骤中选择的层2地址的通信装置;和
地址改变步骤,通信装置的地址改变部基于该地址重复判定步骤的判定结果,在网络上不存在具备在所述地址选择步骤中选择的层2地址的通信装置时,将针对自装置具备的通信接口的当前的层2地址改变为在所述地址选择步骤中选择的层2地址。
CN200980117554.7A 2008-05-16 2009-05-15 通信装置、通信方法以及通信控制程序 Active CN102027767B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2008129664 2008-05-16
JP2008-129664 2008-05-16
PCT/JP2009/059054 WO2009139465A1 (ja) 2008-05-16 2009-05-15 通信装置、通信方法および通信制御プログラム

Publications (2)

Publication Number Publication Date
CN102027767A CN102027767A (zh) 2011-04-20
CN102027767B true CN102027767B (zh) 2015-05-13

Family

ID=41318824

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200980117554.7A Active CN102027767B (zh) 2008-05-16 2009-05-15 通信装置、通信方法以及通信控制程序

Country Status (4)

Country Link
US (1) US8861385B2 (zh)
JP (1) JP5402926B2 (zh)
CN (1) CN102027767B (zh)
WO (1) WO2009139465A1 (zh)

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9609571B2 (en) * 2012-08-29 2017-03-28 Qualcomm Incorporated Systems and methods for securely transmitting and receiving discovery and paging messages
US9433016B2 (en) * 2013-06-25 2016-08-30 Futurewei Technologies, Inc. System and method for detecting and resolving conflicts
US9147581B2 (en) 2013-07-11 2015-09-29 Lam Research Corporation Dual chamber plasma etcher with ion accelerator
US9647981B2 (en) * 2013-10-02 2017-05-09 Sony Corporation Network discovery and connection using device addresses not correlated to a device
JP6204800B2 (ja) * 2013-11-18 2017-09-27 キヤノン株式会社 通信装置、通信装置の制御方法およびプログラム
CN104955038B (zh) * 2014-03-25 2019-06-11 华为终端有限公司 分配寻址标识的方法及接入点、站点和通信系统
US20150281167A1 (en) * 2014-03-31 2015-10-01 Google Inc. Specifying a MAC Address Based on Location
US9438581B2 (en) * 2014-04-15 2016-09-06 GM Global Technology Operations LLC Authenticating data at a microcontroller using message authentication codes
US9900283B2 (en) 2014-06-25 2018-02-20 Avago Technologies General Ip (Singapore) Pte. Ltd. Dynamic local media access control (MAC) address assignment
WO2016032386A1 (en) * 2014-08-27 2016-03-03 Telefonaktiebolaget L M Ericsson (Publ) Method in a wireless communication network for notifying a communication device that context storing is employed in the network.
FR3026588A1 (fr) 2014-09-30 2016-04-01 Orange Technique de determination d'une presence d'un dispositif peripherique dans une zone de service d'un reseau local
KR102335007B1 (ko) 2015-04-01 2021-12-06 삼성전자주식회사 방송 시스템에서 디바이스들 간에 정보를 송수신하는 방법 및 장치
US10187218B2 (en) * 2015-09-15 2019-01-22 Google Llc Systems and methods for processing packets in a computer network
JP6690326B2 (ja) * 2016-03-14 2020-04-28 富士通株式会社 無線通信プログラム、方法及び装置
EP3382981B1 (en) * 2017-03-31 2021-01-06 Nokia Technologies Oy A user equipment and method for protection of user privacy in communication networks
DE102017212809B3 (de) * 2017-07-26 2018-09-27 Audi Ag Verfahren zur Überprüfung des Datentransports über eine zwischen zwei ersten Schnittstelleneinheiten realisierte erste Kommunikationsverbindung zwischen zwei Datenverarbeitungseinrichtungen und Kraftfahrzeug
CN109729122B (zh) * 2017-10-31 2020-09-08 华为技术有限公司 确定以太网mac地址的方法及装置
US11877147B2 (en) * 2018-06-29 2024-01-16 Nokia Technologies Oy Methods, device and computer-readable medium for protecting MAC addresses
JP7063204B2 (ja) * 2018-09-10 2022-05-09 株式会社明電舎 パケット転送方式、パケット転送方法、中継装置
US11050746B2 (en) * 2019-01-29 2021-06-29 Cisco Technology, Inc. Media access control (MAC) address anonymization based on allocations by network controller elements
US11582230B2 (en) * 2019-05-03 2023-02-14 Zte Corporation Dynamic MAC address change mechanism for wireless communications
CN111954283A (zh) * 2019-05-17 2020-11-17 华为技术有限公司 一种接入无线局域网的方法和终端
JP7232732B2 (ja) * 2019-07-09 2023-03-03 古野電気株式会社 アクセスポイント、アクセスポイントの制御方法、及びプログラム

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007104245A (ja) * 2005-10-04 2007-04-19 Ntt Docomo Inc 移動体端末位置取得システム及び移動体端末位置取得方法
CN1976360A (zh) * 2002-03-07 2007-06-06 兄弟工业株式会社 能分配适当地址的电子设备和系统
US7246272B2 (en) * 2004-01-16 2007-07-17 International Business Machines Corporation Duplicate network address detection
JP2007235765A (ja) * 2006-03-03 2007-09-13 Ntt Docomo Inc 移動体端末装置及び端末識別情報変更システム
WO2007145371A1 (en) * 2006-06-14 2007-12-21 Panasonic Corporation Filtering policy in nemo mobile router
JP2008016972A (ja) * 2006-07-03 2008-01-24 Matsushita Electric Ind Co Ltd Ipアドレス管理システム、ipアドレス管理方法及びプログラム
JP2008048252A (ja) * 2006-08-18 2008-02-28 Fujitsu Access Ltd 通信装置の認証システム

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3534305B2 (ja) * 2000-02-29 2004-06-07 日本電気株式会社 アドレス解決プロトコルを用いたipアドレス重複検出方法
JP2001308909A (ja) 2000-04-24 2001-11-02 Nippon Telegr & Teleph Corp <Ntt> 論理ネットワークアドレス割当方法及び端末装置
US7370093B2 (en) * 2002-03-07 2008-05-06 Brother Kogyo Kabushiki Kaisha Electronic apparatus and system capable of assigning appropriate address
JP2004048175A (ja) * 2002-07-09 2004-02-12 Toshiba Corp 通信装置、通信システム及び通信方法
KR100568229B1 (ko) 2003-07-10 2006-04-07 삼성전자주식회사 애드혹 네트워크상에서 동적으로 arp 캐시 테이블을갱신하는 방법 및 시스템
US20050018677A1 (en) 2003-07-23 2005-01-27 Samsung Electronics Co., Ltd. Method and system for generating IP addresses of access terminals and transmitting messages for generation of IP addresses in an IP system
JP2006016972A (ja) 2004-06-30 2006-01-19 Denso Corp 内燃機関の制御装置
US20060165100A1 (en) * 2004-10-22 2006-07-27 Leping Huang Wireless location privacy
JP2006253811A (ja) 2005-03-08 2006-09-21 Ricoh Co Ltd 電子機器、ipアドレス決定方法、ipアドレス決定プログラム、ipアドレス決定プログラムを記録した記録媒体
JP4892884B2 (ja) * 2005-08-01 2012-03-07 日本電気株式会社 無線lan内蔵型携帯電話端末、携帯電話システムおよびその個人情報保護方法
US8601159B2 (en) * 2005-09-27 2013-12-03 Microsoft Corporation Distributing and arbitrating media access control addresses on ethernet network
JP5351373B2 (ja) 2006-03-10 2013-11-27 任天堂株式会社 演奏装置および演奏制御プログラム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1976360A (zh) * 2002-03-07 2007-06-06 兄弟工业株式会社 能分配适当地址的电子设备和系统
US7246272B2 (en) * 2004-01-16 2007-07-17 International Business Machines Corporation Duplicate network address detection
JP2007104245A (ja) * 2005-10-04 2007-04-19 Ntt Docomo Inc 移動体端末位置取得システム及び移動体端末位置取得方法
JP2007235765A (ja) * 2006-03-03 2007-09-13 Ntt Docomo Inc 移動体端末装置及び端末識別情報変更システム
WO2007145371A1 (en) * 2006-06-14 2007-12-21 Panasonic Corporation Filtering policy in nemo mobile router
JP2008016972A (ja) * 2006-07-03 2008-01-24 Matsushita Electric Ind Co Ltd Ipアドレス管理システム、ipアドレス管理方法及びプログラム
JP2008048252A (ja) * 2006-08-18 2008-02-28 Fujitsu Access Ltd 通信装置の認証システム

Also Published As

Publication number Publication date
US8861385B2 (en) 2014-10-14
JP5402926B2 (ja) 2014-01-29
JPWO2009139465A1 (ja) 2011-09-22
WO2009139465A1 (ja) 2009-11-19
CN102027767A (zh) 2011-04-20
US20110066756A1 (en) 2011-03-17

Similar Documents

Publication Publication Date Title
CN102027767B (zh) 通信装置、通信方法以及通信控制程序
US8817788B2 (en) Wireless communication terminal, method, program, recording medium, and wireless communication system
CN101218796B (zh) 在无线局域网中支持层3漫游的无线交换机负载平衡的方法、系统和装置
CN1799241B (zh) Ip移动性
CN101179603B (zh) IPv6网络中用于控制用户网络接入的方法和装置
EP2950499B1 (en) 802.1x access session keepalive method, device, and system
CN101222354A (zh) 一种智能终端管理方法
CN101272305B (zh) 接入点/用户设备入网方法、接入点及其网络管理装置
EP0984651A2 (en) Method and device for communication on a network
CN102172059A (zh) 家用基站中本地突围业务的处理
EP2119186B1 (en) Power distribution system secure access communication system and method
CN1985470A (zh) 用于动态主机配置协议框架的配置管理的系统、网络实体和计算机程序
US20210084489A1 (en) Terminal information transfer method and relevant products
CN114143068B (zh) 电力物联网网关设备容器安全防护系统及其方法
CN101621433B (zh) 接入设备的配置方法、装置及系统
CN101142837B (zh) 通信管理装置、通信控制装置和无线通信系统
CN103442450B (zh) 无线通信方法和无线通信设备
US8867744B1 (en) Security in wireless communication systems
CN114980273A (zh) 一种无线网络配置方法、装置、可读存储介质及终端设备
CN107360574A (zh) 一种终端设备管理方法、一种云控制器及一种无线接入点
CN106686662B (zh) 一种实现mme池的方法及系统
CN102131203A (zh) 家庭基站非正常退网方法
EP2009944A1 (en) Method of identification of a home gateway access node, home gateway access node and mobile station to carry out the method
CN102131307A (zh) 家庭基站退网方法
CN102196530A (zh) 家庭基站接入到接入网关的方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant