JP2000341262A - Radio transmission device and setting method for key - Google Patents
Radio transmission device and setting method for keyInfo
- Publication number
- JP2000341262A JP2000341262A JP11146698A JP14669899A JP2000341262A JP 2000341262 A JP2000341262 A JP 2000341262A JP 11146698 A JP11146698 A JP 11146698A JP 14669899 A JP14669899 A JP 14669899A JP 2000341262 A JP2000341262 A JP 2000341262A
- Authority
- JP
- Japan
- Prior art keywords
- key
- wireless transmission
- transmission device
- station
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Small-Scale Networks (AREA)
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は無線伝送装置に関
し、特にビル内の無線ＬＡＮやビル間のデータ伝送など
において使用される無線伝送装置における暗号鍵の設定
方法に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a wireless transmission device, and more particularly to a method for setting an encryption key in a wireless transmission device used for wireless LAN in a building or data transmission between buildings.
【０００２】[0002]
【従来の技術】従来、ビル内の無線ＬＡＮやビル間のデ
ータ伝送などにおいて使用されるデータの無線伝送装置
において、伝送データの暗号化を行う場合には、暗号化
に使用する秘密の共通鍵データを各無線伝送装置に設定
する必要があった。図５は、従来の無線伝送装置におけ
る共通鍵設定方法を示すブロック図である。例えば無線
伝送装置１０に共通鍵を設定する場合には、端末１３を
無線伝送装置１０が接続されているＬＡＮに接続し、例
えば使用者が決定した共通鍵情報を該端末１３から無線
伝送装置１０へ転送していた。複数の無線伝送装置１０
〜１２に鍵を設定するためにはそれぞれの無線伝送装置
が接続されているＬＡＮに端末１３を接続してそれぞれ
鍵の設定操作を行っていた。2. Description of the Related Art Conventionally, in a data transmission apparatus used for wireless LAN in a building or data transmission between buildings, when a transmission data is encrypted, a secret common key used for the encryption is used. It was necessary to set data in each wireless transmission device. FIG. 5 is a block diagram showing a common key setting method in a conventional wireless transmission device. For example, when a common key is set in the wireless transmission device 10, the terminal 13 is connected to the LAN to which the wireless transmission device 10 is connected, and for example, the common key information determined by the user is transmitted from the terminal 13 to the wireless transmission device 10. Had been transferred to. Plurality of wireless transmission devices 10
In order to set a key to １２12, the terminal 13 is connected to a LAN to which each wireless transmission device is connected, and each key is set.
【０００３】[0003]
【発明が解決しようとする課題】上記したような、従来
の無線伝送装置においては、通常の端末から鍵の設定が
可能であり、かつ何度でも設定し直すことができたの
で、例えば無線伝送装置１１と無線伝送装置１２とが暗
号化通信を行っている場合に、近傍にある無線伝送装置
１０に同じ共通鍵を設定すると、相手装置に何らアクセ
スすることなく、通信を盗聴できてしまうという問題点
があった。また、鍵が不明な場合でも、鍵データを順に
繰り返し設定することによって鍵が解読される恐れがあ
るという問題点もあった。本発明の目的は、前記のよう
な従来技術の問題点を解決し、鍵情報の機密保持性が向
上する無線伝送装置を提供することにある。In the conventional wireless transmission apparatus as described above, the key can be set from an ordinary terminal and the key can be reset any number of times. If the same common key is set in the nearby wireless transmission device 10 when the device 11 and the wireless transmission device 12 are performing encrypted communication, the communication can be eavesdropped without accessing the partner device at all. There was a problem. Further, even when the key is unknown, there is a problem that the key may be decrypted by repeatedly setting the key data in order. SUMMARY OF THE INVENTION It is an object of the present invention to provide a wireless transmission apparatus that solves the above-mentioned problems of the conventional technology and improves the security of key information.
【０００４】[0004]
【課題を解決するための手段】本発明は、無線データ送
受信手段と、鍵を不揮発性の記憶手段に格納する鍵記憶
手段と、鍵を使用してデータの暗号化復号化を行う暗号
化手段とを具備する無線伝送装置において、鍵生成手段
と、鍵設定モード起動手段と、親／子指定手段と、有線
データ送受信手段と、前記有線データ送受信手段を使用
して鍵を他の無線伝送装置に転送する鍵転送手段と、前
記有線データ送受信手段を使用して鍵を受信する鍵受信
手段と、前記鍵設定モード起動手段によって鍵設定モー
ドが起動された場合に、前記親／子指定手段により親局
に指定されている場合には、前記鍵生成手段によって鍵
を生成し、前記鍵記憶手段によって鍵を不揮発性の記憶
手段に格納すると共に、前記鍵転送手段によって鍵を他
の無線伝送装置に転送し、前記親／子指定手段により子
局に指定されている場合には、前記鍵受信手段によって
鍵を受信し、前記鍵記憶手段によって鍵を不揮発性の記
憶手段に格納する鍵設定制御手段とを備えたことを特徴
とする。SUMMARY OF THE INVENTION The present invention provides a wireless data transmission / reception means, a key storage means for storing a key in a nonvolatile storage means, and an encryption means for performing data encryption / decryption using a key. A key generation unit, a key setting mode activation unit, a parent / child designation unit, a wired data transmission / reception unit, and a key transmitted from another wireless transmission device using the wired data transmission / reception unit. A key transfer means for transferring the data to the key data receiving means, a key receiving means for receiving the key using the wired data transmitting / receiving means, and a key setting mode starting means for starting the key setting mode. When designated by the master station, a key is generated by the key generation unit, the key is stored in a non-volatile storage unit by the key storage unit, and the key is transmitted to another wireless transmission device by the key transfer unit. To Key setting control means for receiving a key by the key receiving means and storing the key in a non-volatile storage means by the key storage means when the slave station is designated by the parent / child designation means And characterized in that:
【０００５】本発明によれば、共通鍵を設定する場合に
は設定すべき装置をＬＡＮ等によって有線接続する必要
があるので、職場等に設置した後に例えば盗聴しようと
する者が共通鍵設定処理を実行することが困難となる。
また、設定される共通鍵情報は親局に指定された無線伝
送装置が自動的に生成し、子局へ転送するので、例えば
システムのセッティングを行う業者でさえも鍵情報を知
ることができず、機密性が向上する。子局を増設する場
合などには全ての無線伝送装置において共通鍵設定処理
をやり直し、新たな鍵情報が設定されるので、使用者が
鍵の解読を試みることも困難であり、鍵が解読される恐
れが減少する。According to the present invention, when a common key is set, a device to be set needs to be connected by wire through a LAN or the like. Is difficult to perform.
Also, the common key information to be set is automatically generated by the wireless transmission device designated by the master station and transferred to the slave station, so that even a system setting company, for example, cannot know the key information. , The confidentiality is improved. In the case of adding a slave station, for example, the common key setting process is performed again in all the wireless transmission devices and new key information is set. Fear is reduced.
【０００６】[0006]
【発明の実施の形態】以下、本発明の実施の形態を詳細
に説明する。図１は、本発明を適用した無線伝送装置を
含む通信システムの構成を示すブロック図である。図１
の例においては３つの無線伝送装置２０〜２２が無線伝
送路によって接続されている。各無線伝送装置２０〜２
２はそれぞれＬＡＮに接続されており、各ＬＡＮには図
示しない複数の端末やサーバが接続されている。各無線
伝送装置２０〜２２には暗号化を行うために、例えば６
４ビットのランダムなデータである共通鍵情報２３が格
納されており、各無線伝送装置２０〜２２はこの鍵情報
を使用して伝送情報を暗号化し、また受信した暗号化デ
ータを復号化する。Embodiments of the present invention will be described below in detail. FIG. 1 is a block diagram illustrating a configuration of a communication system including a wireless transmission device to which the present invention has been applied. FIG.
In the example, three wireless transmission devices 20 to 22 are connected by a wireless transmission path. Each wireless transmission device 20-2
2 are connected to LANs, respectively, and a plurality of terminals and servers (not shown) are connected to each LAN. Each of the wireless transmission devices 20 to 22 has, for example, 6
The common key information 23, which is 4-bit random data, is stored. Each of the wireless transmission devices 20 to 22 uses the key information to encrypt transmission information and decrypt received encrypted data.
【０００７】図２は、本発明の共通鍵設定処理を実行す
るためのシステム構成を示すブロック図である。本発明
の共通鍵設定処理は、例えばシステムを構築する業者が
各無線伝送装置を使用場所に設置する前に、各無線伝送
装置２０〜２２を１カ所に集めて実施するのが好適であ
るが、設置場所に配置した後に実施することも可能であ
る。各無線伝送装置２０〜２２には予め、例えば100BAS
E-TX等のハブ（ＨＡＢ）を使用するＬＡＮ接続用のポー
トが装備されている。この実施例の共通鍵設定処理にお
いてはこのＬＡＮポートを使用する。各無線伝送装置２
０〜２２のＬＡＮポートをＬＡＮケーブルによってハブ
２５に接続する。そして、各無線伝送装置２０〜２２の
内の親局に指定された無線伝送装置（例えば２０）は内
部のプログラムによってランダムな共通鍵情報を生成
し、自局に格納すると共に、ハブ２５を介して他の子局
に指定された無線伝送装置２１、２２に共通鍵情報を転
送する。鍵を転送するフォーマットは予め指定されたユ
ニークなものである。子局においては受信した鍵を自局
に格納し、処理を終了する。FIG. 2 is a block diagram showing a system configuration for executing a common key setting process according to the present invention. It is preferable that the common key setting process of the present invention be performed by, for example, gathering the wireless transmission devices 20 to 22 in one place before a company constructing the system installs each wireless transmission device at the place of use. It is also possible to carry out the method after placing it at the installation location. For example, 100BASE
A port for LAN connection using a hub (HAB) such as E-TX is provided. This LAN port is used in the common key setting process of this embodiment. Each wireless transmission device 2
The LAN ports 0 to 22 are connected to the hub 25 by a LAN cable. Then, the wireless transmission device (for example, 20) designated as the master station in each of the wireless transmission devices 20 to 22 generates random common key information by an internal program, stores the random common key information in its own station, and via the hub 25. Then, the common key information is transferred to the wireless transmission devices 21 and 22 designated by the other slave stations. The format for transferring the key is a unique format specified in advance. The slave station stores the received key in its own station, and ends the process.
【０００８】図３は、本発明の無線伝送装置の構成を示
すブロック図である。無線伝送装置は例えばバス型のＬ
ＡＮを介して図示しない複数の端末と接続されている。
ＬＡＮインターフェイス回路３７は、周知のバス型ＬＡ
Ｎとの信号のインターフェイス機能を有し、ＣＰＵ３３
の制御に基づき他のＬＡＮ宛のＬＡＮパケットを受信し
てＲＡＭ３５内の送信バッファに格納する。また、受信
／復号され、ＲＡＭ３５内の受信バッファに蓄積されて
いる自ＬＡＮ宛のＬＡＮパケットをＬＡＮに送信する。FIG. 3 is a block diagram showing the configuration of the wireless transmission device of the present invention. The wireless transmission device is, for example, a bus-type L
It is connected to a plurality of terminals (not shown) via the AN.
The LAN interface circuit 37 is a well-known bus type LA.
N has an interface function of a signal with the
Based on the above control, a LAN packet addressed to another LAN is received and stored in the transmission buffer in the RAM 35. Further, the LAN packet addressed to the own LAN, which is received / decoded and stored in the reception buffer in the RAM 35, is transmitted to the LAN.
【０００９】ＣＰＵ３３はＲＯＭ３４に格納されたプロ
グラムに基づき無線伝送装置全体を制御する。即ち、送
信バッファ内のＬＡＮパケットを、共通鍵情報に基づい
て暗号化し、伝送用に符号化してインターフェイス回路
３２を介して出力する。また、受信データを伝送符号を
復号化し、更に暗号の復号化を行って、ＬＡＮパケット
を再生してＲＡＭ３５内の受信バッファに格納する。受
信データに誤りが検出された場合には、ＣＰＵ３３は相
手装置に対して再送要求パケットを送信し、再送要求パ
ケットを受信した相手装置は保存してある送信パケット
を再送する。ＲＯＭ３４の少なくとも一部は例えばフラ
ッシュメモリのような電気的に消去、書き込みが可能な
構成となっており、この部分に共通鍵情報が書き込ま
れ、保存される。The CPU 33 controls the entire wireless transmission device based on a program stored in the ROM 34. That is, the LAN packet in the transmission buffer is encrypted based on the common key information, encoded for transmission, and output via the interface circuit 32. In addition, the transmission code of the received data is decoded, the encryption is further decoded, and the LAN packet is reproduced and stored in the reception buffer in the RAM 35. When an error is detected in the received data, the CPU 33 transmits a retransmission request packet to the partner device, and the partner device that has received the retransmission request packet retransmits the stored transmission packet. At least a part of the ROM 34 is electrically erasable and writable such as a flash memory, for example, and the common key information is written and stored in this part.
【００１０】送受信回路３１は送信回路および受信回路
を内蔵し、送信回路は入力されたデータに基づきキャリ
アを変調し、所定の周波数帯域へ変換し、増幅して出力
する。変調方式はＱＡＭなど任意であり、帯域も任意で
ある。また、スペクトラム拡散方式を採用してもよい。
送信信号はアンテナ３０から送信される。送受信回路２
６〜２９の受信回路は、アンテナ３０から受信した信号
を復調し、復号して出力する。なお、送信回路と受信回
路とは例えば減衰器を介して接続されているが、送信電
力が数ミリワット程度であり、かつ送信と受信を交互に
行う半二重通信を行うのであれば問題はない。The transmission / reception circuit 31 has a built-in transmission circuit and reception circuit, and the transmission circuit modulates a carrier based on the input data, converts the carrier to a predetermined frequency band, amplifies and outputs. The modulation method is arbitrary such as QAM, and the band is also arbitrary. Further, a spread spectrum method may be adopted.
The transmission signal is transmitted from the antenna 30. Transmission / reception circuit 2
The receiving circuits 6 to 29 demodulate, decode and output the signal received from the antenna 30. The transmission circuit and the reception circuit are connected via, for example, an attenuator. However, there is no problem as long as the transmission power is about several milliwatts and half-duplex communication in which transmission and reception are alternately performed. .
【００１１】パネル回路３６は例えばＤＩＰスイッチお
よび発光ダイオードからなる簡単な入出力用のパネル回
路であり、ＤＩＰスイッチの状態はＣＰＵ３３によって
例えば周期的に読み取られ、また装置の状態が発光ダイ
オードに表示される。ＤＩＰスイッチの内の１つは、無
線伝送装置の共通鍵設定モードを起動するために使用さ
れ、他の１つは無線伝送装置を親局として動作させるか
あるいは子局として動作させるかを指定するために使用
される。The panel circuit 36 is a simple input / output panel circuit composed of, for example, a DIP switch and a light emitting diode. The state of the DIP switch is periodically read by the CPU 33, for example, and the state of the device is displayed on the light emitting diode. You. One of the DIP switches is used to activate a common key setting mode of the wireless transmission device, and the other specifies whether to operate the wireless transmission device as a master station or a slave station. Used for
【００１２】図４は、本発明の無線伝送装置の共通鍵設
定処理の内容を示すフローチャートである。この処理は
例えばタイマによって周期的に起動される。Ｓ１０にお
いては、前記した共通鍵設定モードを起動するためのＤ
ＩＰスイッチがオンであるか否かが判定され、判定結果
が肯定の場合にはＳ１１に移行する。Ｓ１１においては
無線伝送装置を親局として動作させるかあるいは子局と
して動作させるかを指定するために使用されるＤＩＰス
イッチの設定が親局になっているか否かが判定され、判
定結果が肯定である場合にはＳ１２に移行するが、否定
の場合にはＳ１５に移行する。FIG. 4 is a flowchart showing the contents of the common key setting process of the wireless transmission device of the present invention. This process is periodically started by, for example, a timer. In S10, D for starting the common key setting mode described above is set.
It is determined whether or not the IP switch is on, and if the result of the determination is affirmative, the process proceeds to S11. In S11, it is determined whether or not the setting of the DIP switch used for designating whether the wireless transmission apparatus operates as a master station or as a slave station is the master station, and the determination result is affirmative. If there is, the process proceeds to S12, but if not, the process proceeds to S15.
【００１３】設定が親局の場合、Ｓ１２においては、例
えば起動する度にランダムな値を発生する周知のプログ
ラムを使用して例えば６４ビットのランダムな共通鍵情
報を生成する。Ｓ１３においては、生成した鍵情報を前
記した電気的書き込み可能な不揮発性ＲＯＭに書き込ん
で保存する。Ｓ１４においては、生成した鍵情報を所定
のユニークなフォーマットでＬＡＮポートから送信す
る。If the setting is the master station, in step S12, for example, a 64-bit random common key information is generated by using a well-known program that generates a random value each time it is started. In S13, the generated key information is written and stored in the electrically writable nonvolatile ROM. In S14, the generated key information is transmitted from the LAN port in a predetermined unique format.
【００１４】設定が子局の場合、Ｓ１５においては、Ｌ
ＡＮポートから鍵情報が格納されたユニークなフォーマ
ットのＬＡＮパケットが受信されるまで待ち、Ｓ１６に
おいては、受信した鍵情報を前記した書き込み可能な不
揮発性ＲＯＭに書き込んで保存する。Ｓ１７においては
前記した共通鍵設定モードを起動するためのＤＩＰスイ
ッチがオフになるまで待ち、処理を終了する。When the setting is a slave station, at S15, L
It waits until a unique format LAN packet storing the key information is received from the AN port, and in S16, the received key information is written and stored in the writable nonvolatile ROM. In S17, the process waits until the DIP switch for activating the common key setting mode is turned off, and the process ends.
【００１５】次に、図２を参照して、共通鍵の設定方法
について説明する。まず、共通鍵を設定すべき無線伝送
装置２０〜２２全部のＬＡＮポートをハブ２５へ接続す
る。次に、無線伝送装置２０〜２２の内の１台のみにつ
いて、パネル回路３６内の無線伝送装置を親局として動
作させるかあるいは子局として動作させるかを指定する
ためのＤＩＰスイッチを「親局」に設定する。そして、
その他の無線伝送装置２１、２２の該ＤＩＰスイッチを
「子局」に設定する。Next, a method of setting a common key will be described with reference to FIG. First, the LAN ports of all the wireless transmission devices 20 to 22 for which a common key is to be set are connected to the hub 25. Next, with respect to only one of the wireless transmission devices 20 to 22, a DIP switch for designating whether to operate the wireless transmission device in the panel circuit 36 as a master station or a slave station is set to “master station”. To "." And
The DIP switches of the other wireless transmission devices 21 and 22 are set to “slave stations”.
【００１６】次に、「子局」に設定した無線伝送装置２
１、２２の共通鍵設定モードを起動するためのＤＩＰス
イッチをオンにする。これで、「子局」の無線伝送装置
は図４のＳ１５の待機状態となる。最後に、「親局」に
設定した無線伝送装置２０の共通鍵設定モードを起動す
るためのＤＩＰスイッチをオンにする。この操作によ
り、「親局」の無線伝送装置２０は図４のＳ１２〜１４
の処理を実行して、共通鍵を生成し、保存すると共に子
局へ転送し、子局においては、鍵情報を受信して格納す
る。Next, the radio transmission apparatus 2 set as the "slave station"
The DIP switches for activating the common key setting modes 1 and 22 are turned on. Thus, the wireless transmission device of the “slave station” enters the standby state of S15 in FIG. Finally, the DIP switch for activating the common key setting mode of the wireless transmission device 20 set as the “master station” is turned on. By this operation, the wireless transmission device 20 of the “master station” is set in S12 to S14 in FIG.
, A common key is generated, stored and transferred to the slave station, and the slave station receives and stores the key information.
【００１７】以上のような構成および動作によって、全
ての無線伝送装置に、使用者のみならず管理者や保守者
にも開示されることなく、秘密の共通鍵情報を設定する
ことができる。なお、本発明の共通鍵設定方法において
は、全ての無線伝送装置において共通鍵設定モードを起
動しないと、共通鍵の設定が行えない。従って、例えば
親局に設定した無線伝送装置にのみ施錠等の管理を行う
ことにより、前記ＤＩＰスイッチへのアクセスを禁止す
れば、子局の無線伝送装置については特に対策を施さな
くても鍵の変更を防止することが可能である。With the above configuration and operation, secret common key information can be set in all wireless transmission devices without being disclosed to not only users but also administrators and maintenance personnel. In the common key setting method of the present invention, the common key cannot be set unless the common key setting mode is activated in all the wireless transmission devices. Therefore, if access to the DIP switch is prohibited, for example, by managing locking and the like only for the wireless transmission device set in the master station, the key of the wireless transmission device in the slave station can be secured without taking any particular measures. It is possible to prevent changes.
【００１８】以上、本発明の実施例を開示したが、本発
明には下記のような変形例も考えられる。実施例におい
ては、通信に使用するＬＡＮポートを利用して共通鍵の
設定を行う例を開示したが、共通鍵の設定処理用に専用
の例えばRS-232Cなどの有線接続ポートを設けてもよ
い。この場合、無線伝送装置が端末機能を有していれ
ば、ＬＡＮポートは不要の場合もある。また、無線伝送
装置は無線リンクを具備しているので、該無線リンクを
共通鍵設定処理に使用してもよい。Although the embodiments of the present invention have been disclosed above, the present invention may have the following modifications. In the embodiment, the example in which the common key is set using the LAN port used for communication is disclosed. However, a dedicated wired connection port such as RS-232C may be provided for the common key setting process. . In this case, if the wireless transmission device has a terminal function, the LAN port may not be necessary. Further, since the wireless transmission device has a wireless link, the wireless link may be used for a common key setting process.
【００１９】前記したように、親局のみを管理すれば不
正な設定は防止可能であるので、例えば親局に、図４の
Ｓ１４のみを実行する共通鍵コピー機能を備えてもよ
い。この場合には、例えば増設する子局の無線伝送装置
と親局の無線伝送装置とをハブで接続し、子局の共通鍵
設定モードを起動しておいて、親局において前記した共
通鍵コピー処理を起動する。すると、親局から子局に共
通鍵が送信され、子局に共通鍵が格納される。以上の処
理によって、無線伝送装置を増設する場合に全ての無線
伝送装置をハブで接続する必要が無くなる。As described above, unauthorized management can be prevented by managing only the master station. For example, the master station may be provided with a common key copy function for executing only S14 in FIG. In this case, for example, the wireless transmission device of the slave station to be added and the wireless transmission device of the master station are connected by a hub, the common key setting mode of the slave station is activated, and the above-described common key copy is performed in the master station. Start the process. Then, the common key is transmitted from the master station to the slave station, and the common key is stored in the slave station. According to the above processing, it is not necessary to connect all the wireless transmission devices by the hub when adding the wireless transmission devices.
【００２０】なお、上記のようなコピー機能を設けた場
合、子局のＤＩＰスイッチを変更して親局とし、コピー
機能を使用して共通鍵を読み出すことも考えられる。従
って、例えば共通鍵の格納エリアに現在の親／子設定情
報も格納しておき、子局から親局に設定が変更された場
合には、格納されている共通鍵を消去するなどの対策を
とっておく。When the above-described copy function is provided, it is conceivable to change the DIP switch of the slave station to be the master station and read out the common key using the copy function. Therefore, for example, the current parent / child setting information is also stored in the common key storage area, and when the setting is changed from the slave station to the master station, measures such as erasing the stored common key are taken. I keep it.
【００２１】[0021]
【発明の効果】以上述べたように、本発明においては、
無線伝送装置において、鍵設定モード起動手段によって
鍵設定モードが起動された場合に、親／子指定手段によ
り親局に指定されている場合には、鍵生成手段によって
鍵を自動的に生成し、鍵記憶手段によって鍵を不揮発性
の記憶手段に格納すると共に、鍵転送手段によって鍵を
他の無線伝送装置に転送し、子局に指定されている場合
には、鍵受信手段によって鍵を受信し、鍵記憶手段によ
って鍵を不揮発性の記憶手段に格納するように構成した
ので、例えばシステムのセッティングを行う業者でさえ
も設定される鍵情報を知ることができず、機密性が向上
するという効果がある。As described above, in the present invention,
In the wireless transmission device, when the key setting mode is activated by the key setting mode activation means, and when the parent station is designated by the parent / child designation means, the key is automatically generated by the key generation means; The key is stored in the non-volatile storage means by the key storage means, and the key is transferred to another wireless transmission device by the key transfer means, and if specified to the slave station, the key is received by the key reception means. Since the key is stored in the non-volatile storage means by the key storage means, for example, even a system setting company cannot know the key information to be set, thereby improving the confidentiality. There is.
【００２２】また、本発明によれば、共通鍵を設定する
場合には設定すべき無線伝送装置をＬＡＮ等によって有
線接続する必要があるので、職場等に設置した後に例え
ば盗聴しようとする者が共通鍵設定処理を実行すること
が困難となるという効果もある。更に、子局を増設する
場合などには全ての無線伝送装置において共通鍵設定処
理をやり直し、新たな鍵情報が設定されるので、使用者
が鍵の解読を試みることも困難であり、鍵が解読される
恐れが減少するという効果がある。Further, according to the present invention, when a common key is set, a wireless transmission device to be set needs to be connected by wire through a LAN or the like. There is also an effect that it is difficult to execute the common key setting process. Further, in the case of adding a slave station, for example, the common key setting process is performed again in all wireless transmission devices and new key information is set, so that it is difficult for the user to try to decrypt the key. This has the effect of reducing the risk of decryption.
【図１】本発明を適用した無線伝送装置を含む通信シス
テムの構成を示すブロック図である。FIG. 1 is a block diagram illustrating a configuration of a communication system including a wireless transmission device to which the present invention has been applied.
【図２】本発明の共通鍵設定処理を実行するためのシス
テム構成を示すブロック図である。FIG. 2 is a block diagram illustrating a system configuration for executing a common key setting process according to the present invention.
【図３】本発明の無線伝送装置の構成を示すブロック図
である。FIG. 3 is a block diagram illustrating a configuration of a wireless transmission device according to the present invention.
【図４】本発明の無線伝送装置の共通鍵設定処理の内容
を示すフローチャートである。FIG. 4 is a flowchart showing the content of a common key setting process of the wireless transmission device of the present invention.
【図５】従来の無線伝送装置における共通鍵設定方法を
示すブロック図である。FIG. 5 is a block diagram showing a common key setting method in a conventional wireless transmission device.
１０、１１、１２…無線伝送装置、１３…端末、２０、
２１、２２…無線伝送装置、２３…共通鍵情報、２５…
ハブ、３０…アンテナ、３１…送受信回路、３２…イン
ターフェイス回路、３３…ＣＰＵ、３４…ＲＯＭ、３５
…ＲＡＭ、３６…パネル回路、３７…ＬＡＮインターフ
ェイス回路10, 11, 12: wireless transmission device, 13: terminal, 20,
21, 22 ... wireless transmission device, 23 ... common key information, 25 ...
Hub, 30 antenna, 31 transmission / reception circuit, 32 interface circuit, 33 CPU, 34 ROM, 35
... RAM, 36 ... Panel circuit, 37 ... LAN interface circuit
【手続補正書】[Procedure amendment]
【提出日】平成１２年３月９日（２０００．３．９）[Submission date] March 9, 2000 (200.3.9)
【手続補正１】[Procedure amendment 1]
【補正対象書類名】明細書[Document name to be amended] Statement
【補正対象項目名】特許請求の範囲[Correction target item name] Claims
【補正方法】変更[Correction method] Change
【補正内容】[Correction contents]
【特許請求の範囲】[Claims]
Claims (3)
記憶手段に格納する鍵記憶手段と、鍵を使用してデータ
の暗号化復号化を行う暗号化手段とを具備する無線伝送
装置において、 鍵生成手段と、 鍵設定モード起動手段と、 親／子指定手段と、 有線データ送受信手段と、 前記有線データ送受信手段を使用して鍵を他の無線伝送
装置に転送する鍵転送手段と、 前記有線データ送受信手段を使用して鍵を受信する鍵受
信手段と、 前記鍵設定モード起動手段によって鍵設定モードが起動
された場合に、前記親／子指定手段により親局に指定さ
れている場合には、前記鍵生成手段によって鍵を生成
し、前記鍵記憶手段によって鍵を不揮発性の記憶手段に
格納すると共に、前記鍵転送手段によって鍵を他の無線
伝送装置に転送し、前記親／子指定手段により子局に指
定されている場合には、前記鍵受信手段によって鍵を受
信し、前記鍵記憶手段によって鍵を不揮発性の記憶手段
に格納する鍵設定制御手段とを備えたことを特徴とする
無線伝送装置。1. A wireless transmission apparatus comprising a wireless data transmitting / receiving means, a key storage means for storing a key in a nonvolatile storage means, and an encryption means for encrypting and decrypting data using the key. A key generation unit; a key setting mode activation unit; a parent / child designation unit; a wired data transmission / reception unit; and a key transmission unit for transmitting a key to another wireless transmission device using the wired data transmission / reception unit. A key receiving unit for receiving a key using the wired data transmitting / receiving unit; and a case where the key setting mode is started by the key setting mode starting unit and the master / child designation unit designates a master station. Generating a key by the key generation means, storing the key in a nonvolatile storage means by the key storage means, transferring the key to another wireless transmission device by the key transfer means, Designation And key setting control means for receiving a key by the key receiving means and storing the key in a non-volatile storage means by the key storage means when the key is designated as a slave station by the means. Wireless transmission device.
ーフェイス回路であることを特徴とする請求項１に記載
の無線伝送装置。2. The wireless transmission apparatus according to claim 1, wherein said wired data transmission / reception means is a LAN interface circuit.
接続する第１の工程と、 親局とする１台を除く他の無線伝送装置を子局に設定
し、鍵設定モードを起動して鍵の受信待ち状態にする第
２の工程と、 親局とする無線伝送装置を親局に設定し、鍵設定モード
を起動して鍵を生成し、鍵を自局に格納すると共に子局
に前記有線接続を介して転送する第３の工程とを含む無
線伝送装置における鍵の設定方法。3. A first step of connecting a plurality of wireless transmission apparatuses to which a key is to be set by wire, setting a wireless transmission apparatus other than one as a master station to a slave station, and activating a key setting mode. A second step of setting a wireless transmission device to be a master station as a master station, activating a key setting mode to generate a key, storing the key in the own station, and And a third step of transferring the data to a station via the wired connection.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14669899A JP3592580B2 (en) | 1999-05-26 | 1999-05-26 | Wireless transmission device and key setting method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14669899A JP3592580B2 (en) | 1999-05-26 | 1999-05-26 | Wireless transmission device and key setting method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000341262A true JP2000341262A (en) | 2000-12-08 |
| JP3592580B2 JP3592580B2 (en) | 2004-11-24 |
Family
ID=15413545
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP14669899A Expired - Fee Related JP3592580B2 (en) | 1999-05-26 | 1999-05-26 | Wireless transmission device and key setting method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3592580B2 (en) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005094349A (en) * | 2003-09-17 | 2005-04-07 | Sony Corp | Information processor and information processing method, program and recording medium |
| JP2006048462A (en) * | 2004-08-06 | 2006-02-16 | Koji Koda | Non-contact ic card authentication system |
| JP2006287767A (en) * | 2005-04-04 | 2006-10-19 | Sony Corp | System and method of radio communication |
| JP2007151195A (en) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | Wireless lan system, communication terminal and communication program |
| JP2007151194A (en) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | Wireless lan system, communication terminal, and communication program |
| JP2007181248A (en) * | 2007-03-12 | 2007-07-12 | Brother Ind Ltd | Radio lan system, communication terminal and communication program |
| JP2007274707A (en) * | 2007-04-25 | 2007-10-18 | Sony Corp | Wireless communication system and its method, wireless communication apparatus and its method, and program |
| US7386324B2 (en) | 2002-04-17 | 2008-06-10 | Lenovo (Singapore) Pte. Ltd. | System and method for dual path terminal connection |
| JP2008227846A (en) * | 2007-03-12 | 2008-09-25 | Ricoh Co Ltd | Grouping method, radio communication system, radio apparatus, random number distribution terminal, grouping program, and recording medium |
| JP2010200371A (en) * | 2010-05-17 | 2010-09-09 | Brother Ind Ltd | Wireless lan access point, wireless lan system, wireless lan station and wireless lan setting method |
| JP2010233237A (en) * | 2010-05-17 | 2010-10-14 | Brother Ind Ltd | Access point, system, station and setting method of wireless lan |
| US7924768B2 (en) | 2003-10-22 | 2011-04-12 | Brother Kogyo Kabushiki Kaisha | Wireless LAN system, communication terminal and communication program |
-
1999
- 1999-05-26 JP JP14669899A patent/JP3592580B2/en not_active Expired - Fee Related
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7386324B2 (en) | 2002-04-17 | 2008-06-10 | Lenovo (Singapore) Pte. Ltd. | System and method for dual path terminal connection |
| JP2005094349A (en) * | 2003-09-17 | 2005-04-07 | Sony Corp | Information processor and information processing method, program and recording medium |
| US7924768B2 (en) | 2003-10-22 | 2011-04-12 | Brother Kogyo Kabushiki Kaisha | Wireless LAN system, communication terminal and communication program |
| US9877221B2 (en) | 2003-10-22 | 2018-01-23 | Brother Kogyo Kabushiki Kaisha | Wireless LAN system, and access point and station for the wireless LAN system |
| US9078281B2 (en) | 2003-10-22 | 2015-07-07 | Brother Kogyo Kabushiki Kaisha | Wireless station and wireless LAN system |
| JP2006048462A (en) * | 2004-08-06 | 2006-02-16 | Koji Koda | Non-contact ic card authentication system |
| JP2006287767A (en) * | 2005-04-04 | 2006-10-19 | Sony Corp | System and method of radio communication |
| JP2007151195A (en) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | Wireless lan system, communication terminal and communication program |
| JP2007151194A (en) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | Wireless lan system, communication terminal, and communication program |
| JP2007181248A (en) * | 2007-03-12 | 2007-07-12 | Brother Ind Ltd | Radio lan system, communication terminal and communication program |
| JP2008227846A (en) * | 2007-03-12 | 2008-09-25 | Ricoh Co Ltd | Grouping method, radio communication system, radio apparatus, random number distribution terminal, grouping program, and recording medium |
| JP2007274707A (en) * | 2007-04-25 | 2007-10-18 | Sony Corp | Wireless communication system and its method, wireless communication apparatus and its method, and program |
| JP2010233237A (en) * | 2010-05-17 | 2010-10-14 | Brother Ind Ltd | Access point, system, station and setting method of wireless lan |
| JP2010200371A (en) * | 2010-05-17 | 2010-09-09 | Brother Ind Ltd | Wireless lan access point, wireless lan system, wireless lan station and wireless lan setting method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3592580B2 (en) | 2004-11-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7519184B2 (en) | Wireless communication system | |
| US10009833B2 (en) | Managed access point protocol | |
| CN101277242B (en) | Wireless network system and wireless device included in the system | |
| US20120026996A1 (en) | Communications device for performing wireless communications, wireless communications system, wireless communications method, and storage medium | |
| US8589687B2 (en) | Architecture for supporting secure communication network setup in a wireless local area network (WLAN) | |
| EP1384346B1 (en) | Method for providing security on a powerline-modem network | |
| JP3492865B2 (en) | Mobile computer device and packet encryption authentication method | |
| CN101288063B (en) | Wireless device discovery and configuration | |
| US20030051146A1 (en) | Security realizing system in network | |
| US20110016323A1 (en) | Remote secure authorization | |
| JP2007104310A (en) | Network device, network system, and key updating method | |
| US7653036B2 (en) | Method and system for automatic registration security | |
| US6703923B2 (en) | Apparatus for providing security on a powerline-modem network | |
| JP4104524B2 (en) | Registration method in wireless LAN system | |
| JP3592580B2 (en) | Wireless transmission device and key setting method | |
| JP2006109449A (en) | Access point that wirelessly provides encryption key to authenticated wireless station | |
| JP4405309B2 (en) | Access point, wireless LAN connection method, medium recording wireless LAN connection program, and wireless LAN system | |
| US20210297858A1 (en) | Methods and apparatus for performing access and/or forwarding control in wireless networks such as wlans | |
| JP2004056762A (en) | Wireless communication method and equipment, communication control program and controller, key management program, wireless lan system, and recording medium | |
| US20110314136A1 (en) | Method and System for Improved Communication Network Setup | |
| US8369530B2 (en) | Network set-up device | |
| KR101500118B1 (en) | Data sharing method and data sharing system | |
| KR102500080B1 (en) | System for processing a security of an application in apartment complexes | |
| JP2006005398A (en) | Access point, wireless lan connection method, medium for recording wireless lan connection program, and wireless lan system | |
| JP2000269951A (en) | Method for verifying and delivering group cryptographic key |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040825 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |