JP2000031980A - 無線ｌａｎシステムとその暗号化方法 - Google Patents

Abstract

(57)【要約】 【課題】 親局と複数の子局からなる無線ＬＡＮシステ
ムで、無線区間からの傍受を防ぐための暗号化を、処理
時間増大のためのデータ伝送のスループットの低下、通
信の遅れによる不快感をなるべく生じないようにする。 【解決手段】 子局に暗号化を行うか行わないかの選択
ができるスイッチを設け、ユーザは、送信データが暗号
化を必要とするデータかどうかを判断して、暗号化が必
要としたデータ送信の場合にのみ、暗号化を行い、暗号
化が不要と判断した場合は、暗号化を行わずにデータを
送信し処理の高速化を図る。親局には、管理テーブルを
設け子局が暗号化を選択したかどうかを記憶し、親局か
らのデータ送信は、この管理テーブルに記憶している子
局の状態に従って暗号化するかどうかを定める。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線ＬＡＮシステ
ムとその暗号化方法に関するものである。

【０００２】

【従来の技術】従来の無線ＬＡＮシステムのシステム構
成図を図２に示す。図２でネットワーク親局装置（単に
親局と称す）と、端末側子局装置（単に子局と称す）と
の間は無線で結ばれ、送受信データはパケット化されて
いる。通常、送受信データにはスクランブル化が施され
ているが、暗号化は行われていない。

【０００３】

【発明が解決しようとする課題】しかし、現代において
は、携帯電話に代表されるように無線区間から傍受する
犯罪が多くなり、送受信データの暗号化が望まれてい
た。暗号化方式としては、暗号化キーをユーザごとに割
り当て、暗号化／解読処理を行うＤＥＳやＦＥＡＬなど
が望ましいが、これらの暗号化方式は、処理時間がかか
る等の問題がある。このような処理時間がかかる暗号化
方式で秘匿する必要がないデータまで暗号化すると、デ
ータ伝送のスループットが低下するとともに、通信の遅
れで不快感が生ずるという欠点があった。

【０００４】本発明の目的は、暗号化キーによる暗号化
を行う場合、処理時間が掛かり、秘匿する必要のないデ
ータまで暗号化し、スループットが低下するという欠点
を解決し、秘匿する必要のあるデータのみをユーザが指
定して暗号化するようにした無線ＬＡＮシステムとその
暗号化方法を提供することにある。

【０００５】

【課題を解決するための手段】上記の目的を達成するた
めに本発明は、ネットワークに接続されるネットワーク
側の親局とその親局と無線回線で接続される複数の子局
とからなる無線ＬＡＮシステムにおいて、子局は、少な
くとも送信データの作成機能と受信データの処理表示機
能を有した端末装置と、その端末装置からの送信データ
を暗号化するための子局暗号化手段と、送信データの暗
号化を行うか否かを選択するための暗号化選択手段と、
この手段により暗号化を行う選択がなされているときか
つそのときのみ前記子局暗号化手段により送信データが
暗号化されるように制御するための子局送信制御手段
と、前記送信データまたはそれが暗号化されたデータと
そのデータが暗号化されているか否かを示す子局フラグ
とを含む伝送データを作成して無線信号に変換し送信す
る子局送信手段と、親局からの無線信号を受信し受信デ
ータを取り出す子局受信手段と、前記受信データが暗号
化されているときにこれを解読するための子局解読手段
と、前記受信データに含まれている親局フラグが当該受
信データが暗号化されていることを示しているときかつ
そのときのみ前記子局解読手段により当該受信データが
解読されるように制御するための子局受信制御手段と、
を備えており、親局は、管理テーブルと、子局からの無
線信号を受信して受信データを取り出すための親局受信
手段と、前記受信データが暗号化されているときにこれ
を解読するための親局解読手段と、前記受信データに含
まれている子局フラグを前記管理テーブルへ子局対応に
格納し、かつその子局フラグが当該受信データが暗号化
されていることを示しているときかつそのときのみ前記
親局解読手段により当該受信データが解読されるように
制御するための親局受信制御手段と、前記受信データま
たはそれが解読されたデータをネットワークへ送出しま
たネットワークからの送信データを取り込むためのイン
ターフェースと、取り込んだ送信データを暗号化するた
めの親局暗号化手段と、前記管理テーブルの該当する子
局フラグが暗号化を示しているときかつそのときのみ当
該送信データが前記親局暗号化手段により暗号化される
ように制御するための親局送信制御手段と、前記送信デ
ータまたはそれが暗号化されたデータとそのデータが暗
号化されているか否かを示す親局フラグとを含む伝送デ
ータを作成して無線信号に変換し送信する親子局送信手
段と、を備えていることを特徴とする無線ＬＡＮシステ
ムを提供する。

【０００６】また、本発明は、ネットワークに接続され
るネットワーク側の親局とその親局と無線回線で接続さ
れる複数の子局とからなり、無線回線上では少なくとも
送信データを伝送するデータチャネルと、子局から親局
にデータの送信を要求する要求チャネルと、親局から子
局にデータチャネルでの送信を指示する許可チャネルを
含む伝送フレーム構成を有した無線ＬＡＮシステムの暗
号化方法であって、ユーザが暗号化の使用／未使用を選
択するための暗号化使用／未使用選択部を、親局に子局
を管理するための管理テーブルを設けるとともに、子局
から親局へデータ送信する場合、前記暗号化使用／未使
用選択部を見て暗号化使用／未使用を示すフラグを前記
要求チャネルに含めて親局へ送信し、前記要求チャネル
を受信した親局では受信した要求チャネルのフラグを前
記管理テーブルに当該子局対応で格納し、さらに前記許
可チャネルで当該子局へ前記格納したのと同じフラグを
含めた許可信号を送信し、前記許可チャネルで自局への
信号を受信した子局では、受信した許可チャネルに含ま
れているフラグを見て、このフラグが暗号化を示してい
れば送信データを暗号化したのちそのデータと暗号化を
示すフラグとを前記データチャネルで親局へ送信し、前
記フラグが暗号化を示していなければ送信データを暗号
化せずにそのまま暗号化していないことを示すフラグと
ともに前記データチャネルで親局に送信し、前記データ
チャネルを受信した親局では、その中に含まれるフラグ
が暗号化を示しているときかつそのときのみ受信したデ
ータの暗号化解読を行い、親局から子局へデータを送信
する場合、前記管理テーブルの送信先子局に対応するフ
ラグを取り出して前記許可チャネルで許可信号とともに
子局へ送信し、またそのフラグが暗号化を示していると
きかつそのときのみ送信データを暗号化し、暗号化を示
していないときは送信データそのままで前記データチャ
ネルで当該子局へ送信し、前記許可チャネル及びデータ
チャネルを受信した子局では、受信した許可チャネルの
信号に含まれているフラグが暗号化を示しているときか
つそのときのみ前記データチャネルで受信したデータの
暗号化解読を行う、ようにしたことを特徴とする無線Ｌ
ＡＮシステムの暗号化方法を提供する。

【０００７】

【発明の実施の形態】以下、本発明の実施の形態を詳細
に説明する。図１は、本発明になる無線ＬＡＮシステム
の構成例を示すブロック図である。この図により構成と
概略動作を説明すると、端末側子局装置１００には、パ
ソコンとプリンタからなる入出力装置１０１が接続さ
れ、パソコンからの入力データが端末インタフェース１
０２を経由し、子局送信データ暗号化処理部１０３に送
られる。子局制御部１１４は、暗号化使用／未使用選択
部１１３で暗号化使用が選択されていると、子局送信デ
ータ暗号化処理部１０３を動作させ、入力データを暗号
化する。暗号化の方法としては、自局に割り当てられた
暗号化キーを用いてＤＥＳやＦＥＡＬにより暗号化す
る。ここで、暗号化使用／未使用選択部１１３は、コー
ドレス電話機などに設けられているスクランブル選択ス
イッチと同様な暗号化スイッチを設けることで容易に実
現できる。さて、暗号化された入力データは、暗号化さ
れたことを示す信号を子局制御部１１４から付加されて
子局送信データスクランブル化処理部１０４に送られ
る。子局送信データスクランブル化処理部１０４では、
あらかじめ定められたパターンの符号で暗号化された入
力データがランダム化され、子局送信データ処理部１０
５でパケット化され、子局送信部１０６で無線変調され
る。無線変調された信号は、子局送受信切り換えスイッ
チ１０７から、子局アンテナ１０８に送られ無線電波と
して送出される。また、暗号化使用／未使用選択部１１
３で暗号化未使用が選択されているときは、入力データ
は暗号化されず、そのままスクランブル以下の処理を受
けて送出される。

【０００８】子局アンテナ１０８から送出された無線電
波は、ネットワーク側親局装置２００の親局アンテナ２
０８で受信され、親局送受信切り換えスイッチ２０７で
親局受信部２０９に送られ、復調される。復調出力は親
局受信データ処理部２１０でパケットの解体処理が行わ
れ、親局受信データスクランブル解除処理部２１１で、
子局送信データスクランブル化処理部１０４でスクラン
ブル化したのと同じパターンの符号によりスクランブル
が解除される。スクランブルを解除された信号は、親局
受信データ暗号化解読処理部２１２に送られる。親局制
御部２１４は、受信した信号に暗号化処理を行ったこと
を示す信号が含まれていると、暗号化管理テーブル２１
３にその端末が暗号化を選択していることを登録し、あ
らかじめ用意されている当該端末の暗号解読キーを抽出
し、親局受信データ暗号化解読処理部２１２で暗号化解
読処理を行って通常のデータを取り出し、ネットワーク
インタフェース２０２を経由し、イーサネット（登録商
標）あるいはＡＴＭのネットワーク２０１に送出する。
また、受信した信号に暗号化処理を行ったことを示す信
号が含まれていないときは、暗号化管理テーブル２１３
にその端末が暗号化を選択していないことを登録し、親
局受信データ暗号化解読処理部２１２で暗号化解読処理
を行わずに、スクランブルを解除したデータをネットワ
ークインタフェース２０２を経由し、ネットワーク２０
１に送出する。

【０００９】ネットワーク側親局装置２００からデータ
を送信する場合は、ネットワーク２０１からのデータが
ネットワークインタフェース２０２を経由し、親局送信
データ暗号化処理部２０３に送られる。親局制御部２１
４は、送出される相手子局が、暗号化使用を選択してい
るかどうかを、暗号化管理テーブル２１３でチェック
し、暗号化が選択されていると、あらかじめ用意された
相手子局に割り当てられている暗号化キーを抽出し、親
局送信データ暗号化処理部２０３を動作させ、入力デー
タを暗号化する。暗号化されたデータには、暗号化され
ていることを示す信号が付加されて、親局送信データス
クランブル化処理部２０４に送られる。親局送信データ
スクランブル化処理部２０４では、あらかじめ定められ
たパターンの符号でデータがランダム化され、親局送信
データ処理部２０５でパケット化され、親局送信部２０
６で無線変調される。無線変調された信号は、親局送受
信切り換えスイッチ２０７から、親局アンテナ２０８に
送られ無線電波として送出される。また、暗号化管理テ
ーブル２１３上で送信相手の子局が暗号化を選択してい
ないことが登録されていると、上記の暗号化処理は行わ
れない。

【００１０】親局アンテナ２０８から送出された無線電
波は、子局アンテナ１０８で受信され、子局送受信切り
換えスイッチ１０７で子局受信部１０９に送られ、復調
される。復調出力は子局受信データ部１０５でパケット
が解体処理され、子親局受信データスクランブル解除処
理部１１１で、スクランブルが解除される。スクランブ
ルを解除された信号は、子局受信データ暗号化解読処理
部１１２に送られる。子局制御部１１４は、受信した信
号に暗号化処理を行ったことを示す信号が含まれている
と、自分の暗号化キーを用いて子局受信データ暗号化解
読処理部１１２で暗号化解読処理を行い、端末インタフ
ェース１０６を経由し、入出力装置１０１に出力する。

【００１１】以下でより詳細な説明を行う。まず、無線
ＬＡＮによく使用される伝送フレームを図３を用いて説
明する。この伝送フレームは、子局に対し親局の動作タ
イミングを報知し、親局から子局に対し各種制御情報を
通知する報知チャネル、子局から親局に対し各種制御情
報を通知する要求チャネル、親局から子局に対し通信許
可を通知し、親局から子局に対し各種制御情報を通知す
る許可チャネル、親局から特定の子局に対し、または、
特定の子局から親局に対しデータを送信するデータチャ
ネル、データ信号の受信に対する応答としてＡＣＫ／Ｎ
ＡＫを送信する受信確認チャネルの各チャネルから構成
されている。このフレーム構成で、子局は、送信データ
が発生すると、親局にたいし、要求チャネルで送信許可
を求め、親局は許可チャネルで子局に通信を許可し、使
用するデータチャネルの番号を指定する。そして子局は
指定されたデータチャネルでデータを送信するというプ
ロトコルで通信を行っている。また、親局からの送信
は、子局に、許可チャネルを介してこれからデータを送
ることを伝え、使用するデータチャネルを指示し、子局
は指示されたデータチャネルでデータを受信する。ここ
では、要求チャネルと許可チャネルはそれぞれ１チャネ
ルしかないと仮定する。また各チャネルの先頭には、図
３に示すように、ガードタイム、ビット同期信号、フレ
ーム同期信号、識別信号、チャネル情報、暗号化情報等
からなるヘッダを含んでいる。

【００１２】上記の伝送フレーム構成で、暗号化が選択
されているときに暗号化の対象となるのはデータチャネ
ルのヘッダを除いたデータ部のみであり、一方、スクラ
ンブルは各チャネルとも、ヘッダ内のチャネル情報、暗
号化情報等とそれに続く情報が対象となる。そして、子
局側で暗号化を選択しているか否か、親局の暗号管理テ
ーブルで暗号化が登録されているかを各送信時に相手局
へ伝えるために、要求チャネル、許可チャネル、データ
チャネルの先頭部に暗号化あり／なしの暗号化フラグを
暗号化情報として挿入するものとする。受信側の制御部
１１４または２１４は、このフラグを見て暗号解読を行
うか否かを判定する。

【００１３】親局に設けられた暗号化管理テーブル２１
３は、データチャネルで子局へデータを送信する場合に
は、その暗号化管理テーブルから該当する子局の暗号化
の情報を読みだして送信データの暗号化を行って送信す
るか、そのまま送信するかをを決めるのに用いられる
が、各子局に関する情報は、その子局に割り当てられて
いる暗号化キーと暗号解読キーと暗号化を選択している
かどうかを示すフラグよりなる。暗号化キーは暗号化す
る場合に使用し、暗号解読キーは暗号解読に使用する
が、暗号化の方式によっては、暗号化キーと暗号解読キ
ーは同じものである場合もある。暗号化管理テーブル
で、子局が暗号化を選択しているかどうかを示す情報
は、子局が送信要求時に要求チャネルに付加した前記暗
号化フラグをテーブル２１３へ登録したものである。す
なわち、暗号化を選択したときは、暗号化フラグは例え
ば“１”、暗号化を選択しないときは“０”とする。

【００１４】図４は、子局から親局へデータを送信する
場合の、制御部１１４及び制御部２１４により実行され
る制御フローである。いま子局１で送信データが発生す
ると（ＳＴＥＰ１０）、子局１は、図１の暗号化使用／
未使用選択部１１３を見て、暗号化スイッチが暗号化状
態であるかを見る（ＳＴＥＰ１１）。すなわち、ユーザ
は送信データを暗号化して送信する場合には、あらかじ
め、暗号化使用／未使用選択部１１３の暗号化スイッチ
をＯＮにしておくものとする。もし暗号化スイッチがＯ
ＦＦなら（ＳＴＥＰ１１でＮＯ）、図３の要求チャネル
の先頭部にあるチャネル情報、暗号化情報等を示すエリ
アに暗号化フラグをたてずに、要求チャネルを親局に送
信する（ＳＴＥＰ１３）。もし暗号化スイッチがＯＮな
ら（ＳＴＥＰ１１でＹＥＳ）、図３の要求チャネルの先
頭部にあるチャネル情報、暗号化情報等を示すエリアに
暗号化フラグをたて、要求チャネルで親局に送信する
（ＳＴＥＰ１２）。要求チャネルでデータの送信を要求
した子局１は、許可チャネルで自局宛の信号が受信され
るのを待つ（ＳＴＥＰ１４でＮＯのループ）。

【００１５】一方、親局は、要求チャネルで子局からの
信号の受信を待っていて（ＳＴＥＰ２０でＮＯのルー
プ）、子局１からの要求チャネルの信号を受信すると
（ＳＴＥＰ２０でＹＥＳ）、図１の暗号化管理テーブル
２１３の子局１のエリアに要求チャネルで送られてきた
暗号化フラグの状態を書き込む（ＳＴＥＰ２２）。例え
ば、子局１が暗号化を選択している場合は、暗号化フラ
グの状態は“１”で、暗号化を選択していなければ
“０”である。もし暗号化フラグが“１”なら（ＳＴＥ
Ｐ２２でＹＥＳ）、使用するデータチャネルを指定する
許可チャネルで暗号化フラグを立てた信号を子局１に送
信する（ＳＴＥＰ２３）。もし、暗号化フラグが“０”
なら（ＳＴＥＰ２２でＮＯ）、許可チャネルで暗号化フ
ラグをたてずに送信する（ＳＴＥＰ２４）。許可チャネ
ルで自局宛の信号を待っていた子局１は、親局からの許
可チャネルの信号を受信すると（ＳＴＥＰ１４でＹＥ
Ｓ）、受信した許可チャネルの信号に暗号化フラグが立
っているかを見る（ＳＴＥＰ１５）。暗号化フラグが立
っていれば（ＳＴＥＰ１５でＹＥＳ）、図１の子局送信
データ暗号化処理部１０３で、送信データを自局に割り
当てられた暗号化キーをもとにして暗号化し（ＳＴＥＰ
１６）、データチャネルの先頭部にあるチャネル情報、
暗号化情報を示すエリアに暗号化の状態を示すフラグを
立てて、許可チャネルで指示されたデータチャネルで暗
号化したデータを送信する（ＳＴＥＰ１７）。要求チャ
ネルに暗号化フラグが立っていなければ、送信データを
暗号化しないで（ＳＴＥＰ１８）、データチャネルの先
頭部に暗号化フラグを立てずに送信する（ＳＴＥＰ１
９）。親局からは、要求チャネルで信号に暗号化フラグ
が立っていれば、許可チャネルでも暗号化フラグを立て
て送信するので、通常は、要求チャネルで暗号化フラグ
を立てたのに、その応答である許可チャネルで暗号化フ
ラグが立っていない信号が受信されることはない。

【００１６】親局では、許可チャネルの信号で、子局１
にデータ送信に使用するデータチャネルを指定するの
で、親局は子局１に指定したデータチャネルで受信を待
っている（ＳＴＥＰ２５でＮＯのループ）。子局１から
のデータを受信すると（ＳＴＥＰ２５でＹＥＳ）、その
データチャネルの先頭部で暗号化フラグが立っているか
をみて（ＳＴＥＰ２６）、フラグが立っていれば（ＳＴ
ＥＰ２６でＹＥＳ）、図１の親局受信データ暗号化解読
処理部（２１２）で暗号解読の処理を行う（ＳＴＥＰ２
７）。もし、データチャネルの先頭部に暗号化フラグが
立っていなければ（ＳＴＥＰ２６でＮＯ）、暗号化解読
処理は行わず、そのまま受信する。暗号化されたデータ
の解読は、暗号化管理テーブル２１３の子局１のエリア
にある暗号解読キーを用いて行う。

【００１７】図５は、親局から子局にデータを送信する
場合に各制御部１１４、２１４で実行される制御フロー
である。親局で、子局１に送る送信データが発生すると
（ＳＴＥＰ３１）、図１の暗号化管理テーブル２１３の
子局１のエリアに暗号化フラグが立っているかを見る
（ＳＴＥＰ３２）。暗号化フラグが立っていれば、子局
１は暗号化の送受信を選択していると判断し、許可チャ
ネルで暗号化フラグを立てて、子局１に信号を送信し
（ＳＴＥＰ３３）、送信データを暗号化管理テーブル２
１３の子局１のエリアに記憶してある暗号化キーを用い
て、親局送信データ暗号化処理部２０３で暗号化し（Ｓ
ＴＥＰ３４）、データチャネルで、暗号化フラグを立て
て、暗号化したデータを子局１に送信する（ＳＴＥＰ３
５）。またもし、暗号化管理テーブル２１３で、子局１
の暗号化フラグが立っていなければ（ＳＴＥＰ３２でＮ
Ｏ）、暗号化フラグを立てずに許可チャネルを送信し
（ＳＴＥＰ３６）、親局送信データ暗号化処理部２０３
で暗号化せず（ＳＴＥＰ３７）、データチャネルで暗号
化フラグも立てずに送信データを子局１に送信する（Ｓ
ＴＥＰ３８）。

【００１８】子局は、許可チャネルで親局からの自局へ
の送信信号を常時受信している（ＳＴＥＰ４１でＮＯの
ループ）。許可チャネルで、自局への信号が受信された
ら（ＳＴＥＰ４１でＹＥＳ）、許可チャネルに暗号化フ
ラグが立っているかを見る（ＳＴＥＰ４２）。もし立っ
ていれば（ＳＴＥＰ４２でＹＥＳ）、暗号化解読の準備
をして（ＳＴＥＰ４３）、データチャネルでのデータ受
信を待つ（ＳＴＥＰ４４でＮＯのループ）。暗号化解読
の準備としては、自局に割り当てられた暗号解読キーを
抽出し、子局受信データ暗号化解読処理部１１２の駆動
を準備する。データチャネルで親局からのデータが受信
されたら（ＳＴＥＰ４４でＹＥＳ）、子局受信データ暗
号化処理部１１２で暗号化されたデータを解読し受信す
る（ＳＴＥＰ４５）。受信した許可チャネルの信号に暗
号化フラグが立っていなければ（ＳＴＥＰ４２でＮ
Ｏ）、非暗号化解読の準備をして（ＳＴＥＰ４６）、デ
ータチャネルでの受信を待つ（ＳＴＥＰ４７でＮＯのル
ープ）。非暗号化解読の準備としては、子局受信データ
暗号化解読処理部１１２の処理をスキップさせるための
準備である。親局からのデータがデータチャネルで受信
されたら（ＳＴＥＰ４７でＹＥＳ）、子局受信データ暗
号化解読処理部１１２の解読処理を行わずデータを受信
する（ＳＴＥＰ４８）。本子局の制御フローでは、許可
チャネルでの暗号化フラグで、親局からのデータの暗号
化解読を行うか、行わないかを決めたが、親局から送信
されるデータチャネルにも暗号化フラグが含まれている
ので、そのフラグで暗号化解読の操作を行うかどうかを
決めてもよい。

【００１９】以上、図４と図５の制御フローでは、子局
１からのデータ送信と、親局から子局１に対するデータ
送信について、データの暗号化が選択できる方法につい
てのみ説明したが、実際の送受信には、図３の伝送フレ
ームに示すように、データ送信後には、各チャネルでの
送信が正しく相手に伝わったかの受信確認チャネルでの
ＡＣＫ／ＮＡＫ信号による確認が行われ、ＮＡＫの場合
にはデータの再送なども行われるが、これらの制御につ
いては説明を省略する。また、図１の構成では、子局送
信データ暗号化処理部１０３や親局送信データ暗号化処
理部２０３で送信データの暗号化を行った後に、子局送
信データスクランブル化処理部１０４や親局送信データ
スクランブル化処理部２０４で、送信データのスクラン
ブル化を行っているが、スクランブル化も一種の暗号化
であり、ＤＥＳやＦＥＡＬなどの暗号化キーを用いた強
力な暗号化を行ったあとのデータを再度スクランブル化
することは、必ずしも必要ない。スクランブル化処理部
のない構成も十分実用になると考えられる。

【００２０】以上詳細に説明したように、本発明では、
子局に暗号化を行うか行わないかの選択ができるスイッ
チを設け、ユーザは、送信データが暗号化を必要とする
データかどうかを判断して、暗号化が必要としたデータ
送信の場合にのみ、暗号化を行い、暗号化が不要と判断
した場合は、暗号化を行わずにデータを送信し処理の高
速化を図る。一方、親局には、管理テーブルを設け子局
が暗号化を選択したかどうかを記憶し、親局からのデー
タ送信は、この管理テーブルに記憶している子局の状態
に従って暗号化するかどうかを定める。送信されたデー
タが暗号化されているかどうかは、データチャネルや許
可チャネルの信号の先頭に暗号化フラグを立てるか立て
ないかで受信側に容易に知らせることができる。

【００２１】

【発明の効果】本発明により、以下の効果がある。 （１）暗号化が必要なデータのみ暗号化を行うので、暗
号化を行う必要のないデータの処理が遅くなることがな
く、処理の遅れにともなう不快感のない通信ができる。 （２）暗号化を行う場合が少なくなるので、暗号方式と
して、処理がかかる強力な方式も採用することができ、
無線区間を傍受された場合のデータの秘匿能力が高ま
る。

【図面の簡単な説明】

【図１】本発明になる無線ＬＡＮシステムの構成例を示
すブロック図である。

【図２】無線ＬＡＮシステムの説明図である。

【図３】無線ＬＡＮシステムの伝送フレームの例を示す
図である。

【図４】子局送信の場合の制御フローである。

【図５】親局送信の場合の制御フローである。

【符号の説明】

１０３ 子局送信データ暗号化処理部 １０４ 子局送信データスクランブル化処理部 １０５ 子局送信データ処理部 １０６ 子局送信部 １０９ 子局受信部 １１０ 子局受信データ処理部 １１１ 子局受信データスクランブル解除処理部 １１２ 子局受信データ暗号化解読処理部 １１３ 暗号化使用／未使用選択部 １１４ 子局制御部 ２０２ ネットワークインタフェース ２０３ 親局送信データ暗号化処理部 ２０４ 親局送信データスクランブル化処理部 ２０５ 親局送信データ処理部 ２０６ 親局送信部 ２０９ 親局受信部 ２１０ 親局受信データ処理部 ２１１ 親局受信データスクランブル解除処理部 ２１２ 親局受信データ暗号化解読処理部 ２１３ 暗号化管理テーブル ２１４ 親局制御部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 沖野 恵美 東京都中野区東中野三丁目14番20号 国際 電気株式会社内 (72)発明者 三浦 俊二 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 鈴木 芳文 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 Ｆターム(参考） 5B089 GA21 GA31 GB01 HA06 HA11 KA05 KA17 KB13 KC15 KC22 KC37 KH30 5J104 AA01 PA01 5K033 AA02 AA08 CB01 DA01 DA17 DB10 DB12 DB14 5K067 AA30 AA35 BB21 EE22 EE42 HH36 KK13

Claims (2)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続されるネットワーク
   側の親局とその親局と無線回線で接続される複数の子局
   とからなる無線ＬＡＮシステムにおいて、 子局は、 少なくとも送信データの作成機能と受信データの処理表
   示機能を有した端末装置と、その端末装置からの送信デ
   ータを暗号化するための子局暗号化手段と、送信データ
   の暗号化を行うか否かを選択するための暗号化選択手段
   と、この手段により暗号化を行う選択がなされていると
   きかつそのときのみ前記子局暗号化手段により送信デー
   タが暗号化されるように制御するための子局送信制御手
   段と、前記送信データまたはそれが暗号化されたデータ
   とそのデータが暗号化されているか否かを示す子局フラ
   グとを含む伝送データを作成して無線信号に変換し送信
   する子局送信手段と、親局からの無線信号を受信し受信
   データを取り出す子局受信手段と、前記受信データが暗
   号化されているときにこれを解読するための子局解読手
   段と、前記受信データに含まれている親局フラグが当該
   受信データが暗号化されていることを示しているときか
   つそのときのみ前記子局解読手段により当該受信データ
   が解読されるように制御するための子局受信制御手段
   と、を備えており、 親局は、 管理テーブルと、子局からの無線信号を受信して受信デ
   ータを取り出すための親局受信手段と、前記受信データ
   が暗号化されているときにこれを解読するための親局解
   読手段と、前記受信データに含まれている子局フラグを
   前記管理テーブルへ子局対応に格納し、かつその子局フ
   ラグが当該受信データが暗号化されていることを示して
   いるときかつそのときのみ前記親局解読手段により当該
   受信データが解読されるように制御するための親局受信
   制御手段と、前記受信データまたはそれが解読されたデ
   ータをネットワークへ送出しまたネットワークからの送
   信データを取り込むためのインターフェースと、取り込
   んだ送信データを暗号化するための親局暗号化手段と、
   前記管理テーブルの該当する子局フラグが暗号化を示し
   ているときかつそのときのみ当該送信データが前記親局
   暗号化手段により暗号化されるように制御するための親
   局送信制御手段と、前記送信データまたはそれが暗号化
   されたデータとそのデータが暗号化されているか否かを
   示す親局フラグとを含む伝送データを作成して無線信号
   に変換し送信する親子局送信手段と、 を備えていることを特徴とする無線ＬＡＮシステム。
2. 【請求項２】 ネットワークに接続されるネットワーク
   側の親局とその親局と無線回線で接続される複数の子局
   とからなり、無線回線上では少なくとも送信データを伝
   送するデータチャネルと、子局から親局にデータの送信
   を要求する要求チャネルと、親局から子局にデータチャ
   ネルでの送信を指示する許可チャネルを含む伝送フレー
   ム構成を有した無線ＬＡＮシステムの暗号化方法であっ
   て、 ユーザが暗号化の使用／未使用を選択するための暗号化
   使用／未使用選択部を、親局に子局を管理するための管
   理テーブルを設けるとともに、 子局から親局へデータ送信する場合、 前記暗号化使用／未使用選択部を見て暗号化使用／未使
   用を示すフラグを前記要求チャネルに含めて親局へ送信
   し、 前記要求チャネルを受信した親局では受信した要求チャ
   ネルのフラグを前記管理テーブルに当該子局対応で格納
   し、さらに前記許可チャネルで当該子局へ前記格納した
   のと同じフラグを含めた許可信号を送信し、 前記許可チャネルで自局への信号を受信した子局では、
   受信した許可チャネルに含まれているフラグを見て、こ
   のフラグが暗号化を示していれば送信データを暗号化し
   たのちそのデータと暗号化を示すフラグとを前記データ
   チャネルで親局へ送信し、前記フラグが暗号化を示して
   いなければ送信データを暗号化せずにそのまま暗号化し
   ていないことを示すフラグとともに前記データチャネル
   で親局に送信し、 前記データチャネルを受信した親局では、その中に含ま
   れるフラグが暗号化を示しているときかつそのときのみ
   受信したデータの暗号化解読を行い、 親局から子局へデータを送信する場合、 前記管理テーブルの送信先子局に対応するフラグを取り
   出して前記許可チャネルで許可信号とともに子局へ送信
   し、またそのフラグが暗号化を示しているときかつその
   ときのみ送信データを暗号化し、暗号化を示していない
   ときは送信データそのままで前記データチャネルで当該
   子局へ送信し、 前記許可チャネル及びデータチャネルを受信した子局で
   は、受信した許可チャネルの信号に含まれているフラグ
   が暗号化を示しているときかつそのときのみ前記データ
   チャネルで受信したデータの暗号化解読を行う、 ようにしたことを特徴とする無線ＬＡＮシステムの暗号
   化方法。