JP2002033728A - データ通信方法および無線ネットワークシステム - Google Patents

Abstract

(57)【要約】 【課題】 無線ネットワークシステムにおける無線端末
と無線基地局のデータ通信方法は、共通キーの受渡しを
無線端末および無線基地局の公開キーと秘密キーとによ
り行った後、共通キーでデータを暗号化するようにして
行っているため、データが傍受され、解読される危険が
あるという問題点があった。 【解決手段】 無線端末と無線基地局のデータ通信方法
において、共通キー、スクランブルコードの埋込み位置
とそのコード長の受渡しを無線端末および無線基地局の
公開キーと秘密キーとにより行った後、データのパケッ
ト単位に、コード長で示される長さのスクランブルコー
ドを生成し、生成したスクランブルコードでデータをス
クランブルし、スクランブルコードを埋込み位置に配置
したスクランブルデータをスクランブルしたデータに付
加し、さらにそのデータを共通キーで暗号化するように
してデータ通信を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、無線端末と無線
基地局とのデータ通信方法および無線ネットワークシス
テムに関するものであり、特に、無線端末と無線基地局
とのデータ通信を、無線端末および無線基地局の公開キ
ーと秘密キーとにより、共通キー、スクランブルコード
の埋込み位置とそのコード長を受渡した後、データのパ
ケット毎にコード長で示される長さのスクランブルコー
ドを生成し、生成したスクランブルコードでデータをス
クランブルし、スクランブルコードを埋込み位置に配置
したスクランブルデータをスクランブルしたデータに付
加し、さらにそのデータを共通キーで暗号化するように
して行う。

【０００２】

【従来の技術】複数の無線端末と複数の無線基地局とで
構成される無線ネットワークシステムにおける無線端末
と無線基地局とのデータ通信方法は、共通キーの受渡し
を無線ネットワークシステムの公開キーと秘密キーとに
より行った後、共通キーでデータを暗号化するようにし
て行われている。

【０００３】図１０に、無線ネットワークシステムの構
成例図を示す。この無線ネットワークシステムでは、２
つの無線基地局１０１ａと無線基地局１０１ｂとが設け
られており、無線基地局１０１ａが受持つ無線領域には
２つの無線端末１０２ａ、１０２ｂが登録され、また無
線基地局１０１ｂが受持つ無線領域には２つの無線端末
１０２ｃ、１０２ｄが登録されている。なお、この例で
は無線基地局１０１ａと無線基地局１０１ｂとは有線Ｌ
ＡＮで接続されているが、無線で接続されている場合も
ある。

【０００４】図１１に、従来の無線ネットワークシステ
ムにおける無線端末と無線基地局とのデータ通信方法の
概略図を示す。以下、このフローにしたがって動作を説
明する。なお、通常無線端末は使用時に電源投入するこ
とで使用可能状態となり、無線基地局は常時稼動状態と
なっている。

【０００５】ステップＳ１１０１：無線端末は電源が投
入されると、無線端末の登録ＩＤとパスワードを無線ネ
ットワーグシステムの公開キーで暗号化し、接続要求の
データとして無線ネットワークシステムの無線基地局に
接続要求を行う。

【０００６】ステップＳ１１１１：無線基地局は無線端
末からの接続要求を受け、暗号化されているデータを無
線ネットワークシステムの秘密キーで復号化し、登録Ｉ
Ｄとパスワードを取得する。

【０００７】ステップＳ１１１２：無線基地局は取得し
た登録ＩＤとパスワードが無線ネットワークシステムに
登録されているかを確認し、登録されているならば共通
キーを生成し、そのデータを無線端末の公開キーで暗号
化し、接続受付のデータとして無線端末に接続受付を通
知する。

【０００８】ステップＳ１１１３：無線基地局は通信デ
ータを所定のパケットに分割し、パケット単位にデータ
を共通キーで暗号化するようにして、接続受付をした無
線端末とのデータ通信を行う。そして、処理を終了す
る。

【０００９】ステップＳ１１０２：無線端末は無線ネッ
トワークシステムの無線基地局からの接続受付を受け、
暗号化されているデータを無線端末の秘密キーで復号化
し、共通キーを取得する。

【００１０】ステップＳ１１０３：無線端末は通信デー
タを所定のパケットに分割し、パケット単位にデータを
共通キーで暗号化するようにして、無線基地局とのデー
タ通信を行う。そして、処理を終了する。

【００１１】このように無線端末と無線基地局とのデー
タ通信は、共通キーの受渡しを無線ネットワークシステ
ム（無線端末および無線基地局）の公開キーと秘密キー
とにより行った後、共通キーでデータを暗号化するよう
にして行っている。

【００１２】

【発明が解決しようとする課題】しかしながら、従来技
術では共通キーが受渡しされた後、データ通信は受渡し
された共通キーのみが使用されるため、データが傍受さ
れ、解読される危険があるという問題点があった。

【００１３】

【課題を解決するための手段】この発明は上記のような
問題点を考慮してなされたもので、無線端末と無線基地
局とのデータ通信方法および無線ネットワークシステム
において、無線端末と無線基地局とのデータ通信を、無
線端末および無線基地局の公開キーと秘密キーとによ
り、共通キー、スクランブルコードの埋込み位置とその
コード長を受渡した後、データのパケット単位にコード
長で示される長さのスクランブルコードを生成し、生成
したスクランブルコードでデータをスクランブルし、ス
クランブルコードを埋込み位置に配置したスクランブル
データをスクランブルしたデータに付加し、さらにその
データを共通キーで暗号化するようにして行う。これに
より、無線ネットワークシステムで通信されるデータ
は、パケット単位にランダムに変化するスクランブルコ
ードでスクランブルされ、さらに共通キーで暗号化され
るので、データを解読することが困難となり、高いセキ
ュリティを実現することができる。

【００１４】

【発明の実施の形態】（１）無線ネットワークシステム
における無線端末と無線基地局とのデータ通信方法にお
いて、無線端末は電源投入時、無線ネットワークシステ
ムの公開キーで、無線端末の登録ＩＤとパスワードを暗
号化し、その暗号化したデータを付けて接続要求を無線
基地局に行い、無線基地局は無線端末からの接続要求を
受け、接続要求のデータを秘密キーで復号化して無線端
末の登録ＩＤとパスワードを取得し、登録ＩＤとパスワ
ードが無線ネットワークシステムに登録されているなら
ば、共通キーおよびスクランブルコードの埋込み位置と
コード長を生成し、生成したデータを無線端末の公開キ
ーで暗号化し、その暗号化したデータを付けて接続受付
を無線端末に行い、無線端末は無線基地局からの接続受
付を受け、接続受付のデータを秘密キーで復号化して共
通キー、スクランブルコードの埋込み位置、コード長を
取得し、その後、無線端末と無線基地局はデータ通信
を、パケット単位にコード長で示される長さのスクラン
ブルコードを生成し、生成したスクランブルコードでデ
ータをスクランブルし、スクランブルコードを埋込み位
置に配置したスクランブルデータをスクランブルしたデ
ータに付加し、さらにそのデータを共通キーで暗号化す
るようにして行う。これにより、無線ネットワークシス
テムで通信されるデータは、パケット単位にランダムに
変化するスクランブルコードでスクランブルされ、さら
に共通キーで暗号化されるので、データを解読すること
が困難となり、高いセキュリティを実現することができ
る。

【００１５】（２）（１）記載のデータ通信方法におい
て、無線基地局は所定時間毎に接続状態にある無線端末
に対して再接続要求を行い、無線端末は再接続要求を受
けて、新たに無線基地局に接続要求を行い、共通キーお
よびスクランブルコードの埋込み位置とそのコード長を
更新する。これにより、データを暗号化する共通キーお
よびデータをスクランブルするスクランブルコードの埋
込み位置、コード長が所定時間毎に変更するので、無線
ネットワークシステムにおけるセキュリティを更に向上
させることができる。

【００１６】（３）複数の無線端末と複数の無線基地局
とで構成される無線ネットワークシステムにおいて、電
源投入時に、無線端末の登録ＩＤとパスワードを無線ネ
ットワークシステムの公開キーで暗号化し、その暗号化
したデータを付けた接続要求を無線基地局に発行する接
続要求手段と、接続要求の応答である接続受付を無線基
地局から受け、接続受付のデータを秘密キーで復号化し
て共通キー、スクランブルコードの埋込み位置、コード
長を取得する暗号化データ取得手段と、無線基地局との
データ通信を、パケット単位にコード長で示される長さ
のスクランブルコードを生成し、生成したスクランブル
コードでデータをスクランブルし、スクランブルしたデ
ータに、スクランブルコードを埋込み位置に配置したス
クランブルデータを付加し、さらにそのデータを共通キ
ーで暗号化するようにして行うデータ通信手段Ａとを無
線端末に設け、無線端末からの接続要求を受け、接続要
求のデータを秘密キーで復号化して無線端末の登録ＩＤ
とパスワードを取得する端末情報取得手段と、取得した
登録ＩＤとパスワードが無線ネットワークシステムに登
録されているかを確認し、登録されているならば、共通
キーおよびスクランブルコードの埋込み位置とそのコー
ド長を生成し、生成したデータを無線端末の公開キーで
暗号化し、その暗号化したデータを付けて接続受付を無
線端末に発行する接続受付手段と、無線端末とのデータ
通信を、パケット単位にコード長で示される長さのスク
ランブルコードを生成し、生成したスクランブルコード
でデータをスクランブルし、スクランブルしたデータ
に、スクランブルコードを埋込み位置に配置したスクラ
ンブルデータを付加し、さらにそのデータを共通キーで
暗号化するようにして行うデータ通信手段Ｂとを無線基
地局に設ける。これにより、無線ネットワークシステム
で通信されるデータは、パケット単位にランダムに変化
するスクランブルコードでスクランブルされ、さらに共
通キーで暗号化されるので、データを解読することが困
難となり、高いセキュリティを実現することができる。

【００１７】

【実施例】図１に、本発明の無線ネットワークシステム
における無線端末と無線基地局とのデータ通信方法の概
略図を示す。以下、このフローにしたがって動作を説明
する。なお、通常無線端末は使用時に電源投入すること
で使用可能状態となり、無線基地局は常時稼動状態とな
っている。

【００１８】ステップＳ１０１：無線端末は電源が投入
されると、無線端末の登録ＩＤとパスワードを無線ネッ
トワーグシステムの公開キーで暗号化し、接続要求のデ
ータとして無線ネットワークシステムの無線基地局に接
続要求を行う。

【００１９】ステップＳ１１１：無線基地局は無線端末
からの接続要求を受け、暗号化されているデータを無線
ネットワーグシステムの秘密キーで復号化し、登録ＩＤ
とパスワードを取得する。

【００２０】ステップＳ１１２：無線基地局は取得した
登録ＩＤとパスワードが無線ネットワークシステムに登
録されているかを確認し、登録されているならば共通キ
ー、スクランブルコードの埋込み位置、コード長を生成
し、これらのデータを無線端末の公開キーで暗号化し、
接続受付のデータとして無線端末に接続受付を通知す
る。

【００２１】ステップＳ１１３：無線基地局は通信デー
タを所定のパケットに分割し、パケット単位にコード長
で示される長さのスクランブルコードを生成し、生成し
たスクランブルコードでデータをスクランブルし、スク
ランブルコードを埋込み位置に配置したスクランブルデ
ータをスクランブルしたデータに付加し、さらにそのデ
ータを共通キーで暗号化するようにして、接続受付をし
た無線端末とのデータ通信を行う。そして、処理を終了
する。

【００２２】ステップＳ１０２：無線端末は無線ネット
ワークシステムの無線基地局からの接続受付を受け、暗
号化されているデータを無線端末の秘密キーで復号化
し、共通キー、スクランブルコードの埋込み位置、コー
ド長を取得する。

【００２３】ステップＳ１０３：無線端末は通信データ
を所定のパケットに分割し、パケット単位にコード長で
示される長さのスクランブルコードを生成し、生成した
スクランブルコードでデータをスクランブルし、スクラ
ンブルコードを埋込み位置に配置したスクランブルデー
タをスクランブルしたデータに付加し、さらにそのデー
タを共通キーで暗号化するようにして、無線基地局との
データ通信を行う。そして、処理を終了する。

【００２４】このように処理することにより、無線端末
と無線基地局とで通信されるデータは、パケット単位に
ランダムに変化するスクランブルコードでスクランブル
され、さらに共通キーで暗号化されるので、解読するこ
とが困難となる。したがって、無線ネットワークシステ
ムは高いセキュリティを実現することができる。

【００２５】図２に、本発明の無線ネットワークシステ
ムの無線端末の一実施例の構成ブロック図を示す。無線
端末１０は、無線基地局とのデータの送受信処理を行う
送受信部１２と、無線ネットワークシステムの公開キ
ー、無線ネットワークシステムに登録されている無線端
末の登録ＩＤ、パスワード、無線端末の秘密キー、無線
基地局から通知される共通キー、スクランブルコードの
埋込み位置、コード長を記憶する記憶部１１と、無線端
末の登録ＩＤとパスワードを公開キーにより暗号化する
暗号化部Ａ１３と、接続受付のデータを無線端末の秘密
キーで復号化して共通キー、スクランブルコードの埋込
み位置、コード長を取得し、記憶部に格納する復号化部
Ａ１４と、コード長で示される長さのスクランブルコー
ドを生成するスクランブルコード生成部１７と、スクラ
ンブルコード生成部１７で生成されたスクランブルコー
ドで送信データをスクランブルし、スクランブルしたデ
ータにスクランブルコードを埋込み位置に配置したスク
ランブルデータを付加するスクランブル部１６と、スク
ランブル部１６で生成されたデータを共通キーで暗号化
する暗号化部Ｂ１５と、通信データのデータを共通キー
で復号化する復号化部Ｂ１８と、復号化部Ｂ１８で復号
化されたデータからスクランブルコードを抽出するスク
ランブルコード抽出部１９と、スクランブルコード抽出
部１９で抽出されたスクランブルコードで復号化部Ｂ１
８で復号化されたデータをデスクランブルして、受信デ
ータを取得するデスクランブル部２０と、電源投入時
に、登録ＩＤとパスワードを無線ネットワークシステム
の公開キーで暗号化し、接続要求のデータとして無線基
地局に接続要求を行い、その応答である接続受付を受
け、暗号化されているデータを秘密キーで復号化して、
共通キー、スクランブルコードの埋込み位置、コード長
を取得し、その後の通信データを、パケット単位にコー
ド長で示される長さのスクランブルコードを生成し、生
成したスクランブルコードでデータをスクランブルし、
スクランブルしたデータに、スクランブルコードを埋込
み位置に配置したスクランブルデータを付加し、さらに
そのデータを共通キーで暗号化するようにしてデータ通
信を制御する制御部２１とが設けられている。

【００２６】図３に、本発明の無線ネットワークシステ
ムの無線基地局の一実施例の構成ブロック図を示す。無
線基地局３０は、無線端末および他の無線基地局とのデ
ータの送受信処理を行う送受信部３２と、無線ネットワ
ークシステムの秘密キーと、無線ネットワークシステム
に登録されている無線端末の登録ＩＤ、パスワード、Ｉ
Ｐアドレス、通信データの共通キーおよびスクランブル
コードの埋込み位置とコード長が含まれる無線端末情報
を記憶する記憶部３１と、通信データを暗号化するため
の共通キーを生成する共通キー生成部３５と、接続要求
のデータを秘密キーにより復号化し、接続要求した無線
端末の登録ＩＤとパスワードを算出する復号化部Ａ３３
と、復号化部Ａ３３で算出された登録ＩＤとパスワード
が無線ネットワークシステムに登録されているかを無線
端末情報により確認し、登録されているならば共通キー
を共通キー生成部３５により生成し、共通キーと伴にス
クランブルコードの埋込み位置とそのコード長を無線端
末情報に設定するネットワーク接続確認部３４と、ネッ
トワーク接続確認部３４で設定される共通キー、スクラ
ンブルコードの埋込み位置とそのコード長を無線端末の
公開キーで暗号化する暗号化部Ａ３６と、通信データの
データを共通キーで復号化する復号化部Ｂ３７と、復号
化部Ｂ３７で復号化されたデータからスクランブルコー
ドを抽出するスクランブルコード抽出部３８と、スクラ
ンブルコード抽出部３８で抽出されたスクランブルコー
ドで、復号化部Ｂ３７で復号化されたデータをデスクラ
ンブルして、無線基地局への通信データのデータとする
デスクランブル部３９と、コード長で示される長さのス
クランブルコードを生成するスクランブルコード生成部
４０と、スクランブルコード生成部４０で生成されたス
クランブルコードで、デスクランブル部３９のデスクラ
ンブルされたデータを再びスクランブルし、そのデータ
に、スクランブルコードを埋込み位置に配置したスクラ
ンブルデータを付加するスクランブル部４１と、スクラ
ンブル部４１でスクランブルされたデータを共通キーで
暗号化し、無線端末への通信データのデータとする暗号
化部Ｂ４２と、無線端末から接続要求を受け、暗号化さ
れているデータを秘密キーで復号化し、登録ＩＤとパス
ワードを取得し、取得した登録ＩＤとパスワードが無線
ネットワーグシステムに登録されているならば、共通キ
ー、スクランブルコードの埋込み位置、コード長を生成
し、これらのデータを無線端末の公開キーで暗号化し、
接続受付のデータとして無線端末に接続受付を行い、そ
の後の通信データをパケット単位にコード長で示される
スクランブルコードを生成し、生成したスクランブルコ
ードでデータをスクランブルし、そのデータにスクラン
ブルコードを埋込み位置に配置したスクランブルデータ
を付加し、さらにそのデータを共通キーで暗号化するよ
うにしてデータ通信を制御する制御部４３とが設けられ
ている。

【００２７】図４に、無線端末の記憶部の一実施例の構
成図を示す。記憶部１１には、無線ネットワークシステ
ムに接続するための無線端末の登録ＩＤとパスワード、
無線ネットワークシステムの公開キー、無線端末の秘密
キー、無線ネットワークシステムの無線基地局から通知
される共通キーおよびスクランブルコードの埋込み位置
とそのコード長が記憶されている。

【００２８】図５に、無線基地局の記憶部の一実施例の
構成図を示す。記憶部３１には、無線ネットワークシス
テムの秘密キーと無線ネットワークシステムに登録され
ている複数の無線端末の情報を格納する無線端末情報が
記憶されている。無縁端末情報は、環境設定により設定
される無線端末のＩＰ（Internet Protocol）アドレ
ス、登録ＩＤ、パスワード、公開キーと、無線端末から
の接続要求によって設定される共通キー、スクランブル
コードの埋込み位置、コード長で構成されている。

【００２９】図６に、通信データの一実施例の構成図を
示す。通信データは送信先ＩＰアドレス、送信元ＩＰア
ドレス、データ種別（”通信データ”）、スクランブル
データ、データとで構成されている。なお、データ部は
スクランブルコードでスクランブルされ、スクランブル
コードはスクランブルデータの埋込み位置からコード長
で示される領域に格納される。また、スクランブルデー
タとデータは共通キーで暗号化されて送受信される。

【００３０】図７に、無線端末の制御部の一実施例の処
理フローチャートを示す。以下、このフローにしたがっ
て動作を説明する。

【００３１】ステップＳ７０１：記憶部から無線端末の
登録ＩＤ、パスワード、無線ネットワークシステムの公
開キーを読み出し、登録ＩＤとパスワードを公開キーで
暗号化して接続要求のデータを生成し、無線基地局に接
続要求を送信する。

【００３２】ステップＳ７０２：無線ネットワークシス
テムの無線基地局から接続受付の受信があるかを判定す
る。受信があればステップＳ７０４に進み、受信がない
ならばステップＳ７０３に進む。

【００３３】ステップＳ７０３：接続不可の異常を使用
者に通知する。そして、処理を終了する。

【００３４】ステップＳ７０４：記憶部から無線端末の
秘密キーを読み出し、接続受付のデータを秘密キーで復
号化し、共通キー、スクランブルコードの埋込み位置、
コード長を取得する。

【００３５】ステップＳ７０５：送信データがあるかを
判定する。送信データがあればステップＳ７０６に進
み、送信データがないならばステップＳ７０７に進む。

【００３６】ステップＳ７０６：送信データを所定のパ
ケット単位に分割し、パケット単位にコード長に示され
る長さのスクランブルコードを生成し、生成したスクラ
ンブルコードでデータをスクランブルし、スクランブル
コードを埋込み位置に配置したスクランブルデータをス
クランブルしたデータに付加し、さらにそのデータを共
通キーで暗号化して送信する。

【００３７】ステップＳ７０７：無線基地局から再接続
要求の受信があるかを判定する。受信があればステップ
Ｓ７０１に戻り、受信がないならばステップＳ７０８に
進む。

【００３８】ステップＳ７０８：終了指示があるかを判
定する。終了指示があれば処理を終了し、終了指示がな
いならばステップＳ７０５に戻る。

【００３９】図８に、無線基地局の制御部の一実施例の
処理フローチャート（１）を示す。以下、このフローに
したがって動作を説明する。

【００４０】ステップＳ８０１：受信データがあるかを
判定する。受信データがあればステップＳ８０２に進
み、受信データがないならばステップＳ８０１に戻る。

【００４１】ステップＳ８０２：受信データが接続要求
かを判定する。接続要求ならばステップＳ８０３に進
み、接続要求でなければステップＳ８０９に進む。

【００４２】ステップＳ８０３：接続要求のデータを秘
密キーで復号化し、接続要求元の無線端末の登録ＩＤと
パスワードを取得する。

【００４３】ステップＳ８０４：取得した登録ＩＤとパ
スワードが無線ネットワークシステムに登録されている
かを、記憶部の無線端末情報を参照し、取得した登録Ｉ
Ｄとパスワードが登録されているかで確認する。

【００４４】ステップＳ８０５：ステップＳ８０４の処
理結果で登録が確認できればステップＳ８０６に進み、
登録が確認できなければステップＳ８０８に進む。

【００４５】ステップＳ８０６：共通キー、スクランブ
ルコードの埋込み位置、コード長を生成し、これらのデ
ータを記憶部の無線端末情報に設定し、またこれらのデ
ータを無線端末の公開キーで暗号化し、接続受付のデー
タを作成する。

【００４６】ステップＳ８０７：接続受付を接続要求元
に送信する。

【００４７】ステップＳ８０８：終了指示があるかを判
定する。終了指示があれば処理を終了し、終了指示がな
いならばステップＳ８０１に戻る。

【００４８】ステップＳ８０９：受信データが通信デー
タかを判定する。通信データならばステップＳ８１０に
進み、通信データでないならばステップＳ８０８に進
む。

【００４９】ステップＳ８１０：送信元ＩＰアドレスに
対応する共通キー、埋込み位置、コード長を無線端末情
報から取得し、データを共通キーで復号化し、さらにそ
のデータを埋込み位置とコード長で示されるスクランブ
ルコードでデスクランブルする。

【００５０】ステップＳ８１１：送信先が自局の無線領
域かを判定する。自局の無線領域ならばステップＳ８１
２に進み、自局の無線領域でないならばステップＳ８１
４に進む。

【００５１】ステップＳ８１２：送信先ＩＰアドレスに
対応する共通キー、埋込み位置、コード長を無線端末情
報から取得し、コード長のスクランブルコードを取得
し、データをスクランブルコードでスクランブルし、ス
クランブルしたデータにスクランブルコードを埋込み位
置に配置したスクランブルデータを付加し、さらにその
データを共通キーで暗号化する。

【００５２】ステップＳ８１３：ステップＳ８１２で生
成したデータを通信データのデータとして、送信先に送
信する。そして、ステップＳ８０８に進む。

【００５３】ステップＳ８１４：ステップＳ８１０で生
成したデータを通信データのデータとして、送信先の無
線基地局に送信する。そして、ステップＳ８０８に進
む。

【００５４】図９に、無線基地局の制御部の一実施例の
処理フローチャート（２）を示す。なお、このフローは
再接続要求を無線端末に促すものであり、図８の処理と
伴に動作するものである。以下、このフローにしたがっ
て動作を説明する。

【００５５】ステップＳ９０１：一定時間が経ったかを
判定する。一定時間が経ったならばステップＳ９０２に
進み、一定時間が経っていないならばステップＳ９０１
に戻る。

【００５６】ステップＳ９０２：無線ネットワークシス
テムと接続状態にある無線端末に対して再接続要求を送
信する。

【００５７】ステップＳ９０３：終了指示があるかを判
定する。終了指示があれば処理を終了し、終了指示がな
いならばステップＳ９０１に戻る。

【００５８】この処理が実行されると、一定時間に無線
端末が再接続要求を受信するので、図７のステップＳ７
０７の処理で再接続要求の受信がありと判定される。そ
して、ステップＳ７０１からステップＳ７０４の処理が
実行され、新しい共通キー、スクランブルコードの埋込
み位置、コード長が生成され、新しい暗号キーとスクラ
ンブルコードでデータ通信が行われることになる。

【００５９】

【発明の効果】この発明は、上記に説明したような形態
で実施され、以下の効果がある。

【００６０】無線ネットワークシステムで通信されるデ
ータは、パケット単位にランダムに変化するスクランブ
ルコードでスクランブルされ、さらに共通キーで暗号化
されるので、データを解読することが困難となり、高い
セキュリティを実現することが可能となる。

【００６１】また、データを暗号化する共通キーおよび
データをスクランブルするスクランブルコードの埋込み
位置、コード長が所定時間毎に変更されるので、無線ネ
ットワークシステムにおけるセキュリティを更に向上さ
せることが可能となる。

【図面の簡単な説明】

【図１】 本発明の無線ネットワークシステムにおける
無線端末と無線基地局とのデータ通信方法の概略図であ
る。

【図２】 本発明の無線ネットワークシステムの無線端
末の一実施例の構成ブロック図である。

【図３】 本発明の無線ネットワークシステムの無線基
地局の一実施例の構成ブロック図である。

【図４】 無線端末の記憶部の一実施例の構成図であ
る。

【図５】 無線基地局の記憶部の一実施例の構成図であ
る。

【図６】 通信データの一実施例の構成図である。

【図７】 無線端末の制御部の一実施例の処理フローチ
ャートである。

【図８】 無線基地局の制御部の一実施例の処理フロー
チャート（１）である。

【図９】 無線基地局の制御部の一実施例の処理フロー
チャート（２）である。

【図１０】 無線ネットワークシステムの構成例図であ
る。

【図１１】 従来の無線ネットワークシステムにおける
無線端末と無線基地局とのデータ通信方法の概略図であ
る。

【符号の説明】

１０ 無線端末 １１ 記憶部 １２ 送受信部 １３ 暗号化部Ａ １４ 復号化部Ａ １５ 暗号化部Ｂ １６ スクランブル部 １７ スクランブルコード生成部 １８ 復号化部Ｂ １９ スクランブルコード抽出部 ２０ デスクランブル部 ２１ 制御部 ３０ 無線基地局 ３１ 記憶部 ３２ 送受信部 ３３ 復号化部Ａ ３４ ネットワーク接続確認部 ３５ 共通キー生成部 ３６ 暗号化部Ａ ３７ 復号化部Ｂ ３８ スクランブルコード抽出部 ３９ デスクランブル部 ４０ スクランブルコード生成部 ４１ スクランブル部 ４２ 暗号化部Ｂ ４３ 制御部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 11/00 ３１０Ｂ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 無線ネットワークシステムにおける無線
   端末と無線基地局とのデータ通信方法において、 無線端末は電源投入時、無線ネットワークシステムの公
   開キーで、無線端末の登録ＩＤとパスワードを暗号化
   し、その暗号化したデータを付けて接続要求を無線基地
   局に行い、 無線基地局は無線端末からの接続要求を受け、接続要求
   のデータを秘密キーで復号化して無線端末の登録ＩＤと
   パスワードを取得し、登録ＩＤとパスワードが無線ネッ
   トワークシステムに登録されているならば、共通キーお
   よびスクランブルコードの埋込み位置とコード長を生成
   し、生成したデータを無線端末の公開キーで暗号化し、
   その暗号化したデータを付けて接続受付を無線端末に行
   い、 無線端末は無線基地局からの接続受付を受け、接続受付
   のデータを秘密キーで復号化して共通キー、スクランブ
   ルコードの埋込み位置、コード長を取得し、 その後、無線端末と無線基地局はデータ通信を、パケッ
   ト単位にコード長で示される長さのスクランブルコード
   を生成し、生成したスクランブルコードでデータをスク
   ランブルし、スクランブルコードを埋込み位置に配置し
   たスクランブルデータをスクランブルしたデータに付加
   し、さらにそのデータを共通キーで暗号化するようにし
   て行うことを特徴とするデータ通信方法。
2. 【請求項２】 請求項１記載のデータ通信方法におい
   て、 無線基地局は所定時間毎に接続状態にある無線端末に対
   して再接続要求を行い、無線端末は再接続要求を受け、
   新たに無線基地局に接続要求を行って共通キーおよびス
   クランブルコードの埋込み位置、コード長を更新するこ
   とを特徴とするデータ通信方法。
3. 【請求項３】 複数の無線端末と複数の無線基地局とで
   構成される無線ネットワークシステムにおいて、 電源投入時に、無線端末の登録ＩＤとパスワードを無線
   ネットワークシステムの公開キーで暗号化し、その暗号
   化したデータを付けた接続要求を無線基地局に発行する
   接続要求手段と、 接続要求の応答である接続受付を無線基地局から受け、
   接続受付のデータを秘密キーで復号化して共通キー、ス
   クランブルコードの埋込み位置、コード長を取得する暗
   号化データ取得手段と、 無線基地局とのデータ通信を、パケット単位にコード長
   で示される長さのスクランブルコードを生成し、生成し
   たスクランブルコードでデータをスクランブルし、スク
   ランブルしたデータに、スクランブルコードを埋込み位
   置に配置したスクランブルデータを付加し、さらにその
   データを共通キーで暗号化するようにして行うデータ通
   信手段Ａとを無線端末に設け、 無線端末からの接続要求を受け、接続要求のデータを秘
   密キーで復号化して無線端末の登録ＩＤとパスワードを
   取得する端末情報取得手段と、 取得した登録ＩＤとパスワードが無線ネットワークシス
   テムに登録されているかを確認し、登録されているなら
   ば、共通キーおよびスクランブルコードの埋込み位置と
   そのコード長を生成し、生成したデータを無線端末の公
   開キーで暗号化し、その暗号化したデータを付けて接続
   受付を無線端末に発行する接続受付手段と、 無線端末とのデータ通信を、パケット単位にコード長で
   示される長さのスクランブルコードを生成し、生成した
   スクランブルコードでデータをスクランブルし、スクラ
   ンブルしたデータに、スクランブルコードを埋込み位置
   に配置したスクランブルデータを付加し、さらにそのデ
   ータを共通キーで暗号化するようにして行うデータ通信
   手段Ｂとを無線基地局に設けることを特徴とする無線ネ
   ットワークシステム。