JP2003338823A

JP2003338823A - 無線通信システム及びその制御方法

Info

Publication number: JP2003338823A
Application number: JP2002146219A
Authority: JP
Inventors: Kazuo Moritomo; 和夫森友
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2002-05-21
Filing date: 2002-05-21
Publication date: 2003-11-28

Abstract

(57)【要約】【課題】認証サーバを利用した無線暗号通信において、
共通キーの解読につながる手がかりを第三者に渡さな
い。【解決手段】ステーションとアクセスポイントとが接続
後、ステーションはユーザ名とパスワードとから生成し
たハッシュ値をサーバに送信すると共に、保有するＷＥ
Ｐキーを用いてＷＥＰアルゴリズムを起動する。その
後、ユーザ名とパスワードとをＷＥＰキーにより暗号化
し、再度サーバに送信する。サーバは、最初に受信した
ハッシュ値からＷＥＰキーを特定し、次に受信した暗号
化されたデータをそのＷＥＰキーで解読を試みる。解読
が成功すれば、そのユーザのログインを許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線構内ネットワ
ーク（無線ＬＡＮ）システムにおいて、ＩＥＥＥ８０
２．１１に準拠した無線ＬＡＮシステムの認証方法と認
証装置を介したデータ通信に関する。

【０００２】

【従来の技術】従来の無線構内ネットワーク（ＬＡＮ）
システムには、ピアツーピア接続された無線端末のみで
構成されるインデペンデント方式のものや、ひとつのア
クセスポイント（ＡＰ）と無線端末とで基本サービスセ
ットを構成し、アクセスポイント同士あるいはサーバコ
ンピュータ等を有線網で接続して構成されるインフラス
トラクチャ方式のものがある。後者の方式によるシステ
ムにおいては、クライアント端末（ステーション：ＳＴ
Ａ）は、有線ＬＡＮに対してはアクセスポイント経由で
通信を行う。無線通信では通信内容を傍受可能であるた
めに、不正なアクセスを制御するために暗号化通信を行
う必要がある。

【０００３】このような無線通信の規格のひとつとして
ＩＥＥＥ８０２．１１規格がある。ＩＥＥＥ８０２．１
１規格では、ワイヤレスＬＡＮ環境で不正なアクセス制
御を防ぐための暗号化機能として、ＷＥＰ方式というオ
プション機能が用意されている。ＷＥＰ方式とは、ＭＡ
Ｃ層でデータを暗号化し、メディア認証コード用データ
を付けて、エラーや改ざんの有無をチェックするという
方式である。

【０００４】ＷＥＰ方式で暗号通信を行うためには、無
線ＬＡＮには、無線ステーション、アクセスポイント、
認証サーバが備えられる。無線ステーションは端末局で
あり、例えば無線信号の送受信機能を有するワイヤレス
ＬＡＮアダプタと接続されたノートＰＣ等のデータ端末
である。アクセスポイントは、有線網に接続され、無線
アクセスと有線網とのインタフェース機能や無線信号の
送受信機能を有し、さらに無線信号制御等のファームウ
ェアやＭＡＣ（媒体アクセス制御）アドレス認証機能も
搭載されている。認証サーバは、ＲＡＤＩＵＳ（Ｒｅｍ
ｏｔｅＡｃｃｅｓｓＤｉａｌ−ＩｎＵｓｅｒＳ
ｅｒｖｉｃｅ：遠隔アクセス直接ダイヤルユーザサービ
ス）サーバと呼ばれる、認証機能を有するサーバであ
り、アクセスを許す無線ステーションのユーザ名、パス
ワード、ユーザ固有のＷＥＰ（ＷｉｒｅｄＥｑｕｉｖ
ａｌｅｎｔＰｒｉｖａｃｙ）キーが事前に登録されて
いる。なお、ＷＥＰキーとはＷＥＰ方式において暗号化
に使用される鍵である。

【０００５】次にＷＥＰ方式による通信のシーケンスを
図３にて説明する。

【０００６】無線ステーションとアクセスポイントはま
ずＩＥＥＥ８０２．１１規格で規定された認証の一つで
あるオープン認証処理を行い（Ｓ３０１）、アソシエー
ション（Ａｓｓｏｃｉａｔｉｏｎ）状態となる。この時
点でアクセスポイントは、無線ステーションに対して、
ポーリング、データ送信処理が可能となるが、無線ステ
ーションによるネットワークリソースへのアクセスは、
ネットワークにログオンするまでは、アクセスポイント
で全てブロックされる。

【０００７】無線ステーションのユーザは、ネットワー
クログオン用のダイアログボックスまたはそれに相当す
る画面にユーザ名、パスワードを入力する（Ｓ３０
２）。無線ステーションは、入力されたユーザ名とパス
ワードを基に一方向ハッシュ（Ｏｎｅ−ｗａｙＨａｓ
ｈ）関数によってハッシュ値を算出し、アクセスポイン
ト経由でＲＡＤＩＵＳサーバに送信する（Ｓ３０３、Ｓ
３０４）。また無線ステーションは、ユーザ固有のＷＥ
Ｐキーに基づいたＷＥＰアルゴリズムを起動する（Ｓ３
０５）。

【０００８】ＲＡＤＩＵＳサーバは受け取ったユーザ名
とパスワードを基にしたハッシュ値をデータベース内の
有効なユーザ名及びパスワードと照合し（Ｓ３０６）、
その無線ステーションを認証してよいかどうかを判断す
る（認証処理）。

【０００９】認証処理が成功すると、ＲＡＤＩＵＳサー
バはユーザ固有のＷＥＰキーに基づいたＷＥＰアルゴリ
ズムを起動する（Ｓ３０７）。このＷＥＰキーはユーザ
固有のキーであって、あらかじめＲＡＤＩＵＳサーバ
（２０６）のデータベースに登録され、また無線ステー
ションが所持しているものである。

【００１０】ＲＡＤＩＵＳサーバはこのＷＥＰキーを有
線網経由でアクセスポイントに送信する（Ｓ３０８）。
アクセスポイントは受信したＷＥＰキーを基にＷＥＰ手
順を起動し（Ｓ３０９）、さらにアクセスポイントのブ
ロードキャストキーをＷＥＰアルゴリズムによって暗号
化し、無線ステーションに送信する（Ｓ３１０）。なお
ブロードキャストキーとは、アクセスポイントからサー
ビスエリアの無線ステーションに対して放送通信する際
に使用される暗号化キーである。

【００１１】暗号化されたブロードキャストキーを受信
した無線ステーションは、それが有している固有のＷＥ
Ｐキーを用いて暗号化されたブロードキャストキーを解
読する（Ｓ３１１）。このようにして、無線ステーショ
ンはＲＡＤＩＵＳサーバによる認証を受け、有線網側と
共通の暗号化キーを獲得している。

【００１２】無線ステーションとアクセスポイントは、
アソシエーション状態の間、ＷＥＰキー及びブロードキ
ャストキーを全通信の暗号化に使用して通信を行うこと
でセキュリティを確保していた。

【００１３】

【発明が解決しようとする課題】上記従来例において
は、ＲＡＤＩＵＳサーバは受け取ったユーザ名とパスワ
ードの一方向ハッシュをデータベース内の有効なユーザ
名及びパスワードと照合し、合致を確認するとアクセス
ポイントにユーザ固有のＷＥＰキーを送信してしまう。

【００１４】ここで悪意のユーザが何らかの手段を用い
て、正規ユーザのユーザ名とパスワードの一方向ハッシ
ュを盗み出した場合を想定する。悪意のユーザは、その
ユーザ自身の有する無線ステーションから盗み出した一
方向ハッシュを用いてオープン認証を行った場合でも、
従来例のシーケンスに従ってＲＡＤＩＵＳサーバにて認
証される。そしてＲＡＤＩＵＳサーバよりユーザ固有の
ＷＥＰキーを通知されたアクセスポイントは、通知され
たＷＥＰキーによってＷＥＰを起動し、暗号化したデー
タを無線ステーションに送信する。

【００１５】従って悪意のユーザは、アクセスポイント
からの、盗用したユーザのＷＥＰキーによって暗号化さ
れたブロードキャストキーのデータを受信することがで
きる。そのため、悪意のユーザは、時間をかけてユーザ
固有のＷＥＰアルゴリズムの解析を行うことができるの
でＷＥＰキーが解読されてしまうという危険性が生じて
しまう。

【００１６】本発明は上記従来例に鑑みてなされたもの
で、正規のユーザ名やパスワードを利用して不正アクセ
スを試みるユーザに対して、通信に用いられる暗号化キ
ーを解読する手がかりとなる情報を一切与えず、不正ア
クセスに対する防御を強固なものとした無線通信システ
ム、認証サーバ、アクセスポイント及びそれらの制御方
法を提供することを目的とする。

【００１７】

【課題を解決するための手段】上記目的を達成するため
に本発明は次のような構成を有する。

【００１８】共通鍵を用いた暗号通信に対応した、無線
端末と認証サーバとを有する無線通信システムであっ
て、前記無線端末は、ユーザ固有の情報を含む認証要求
を前記認証サーバに送信し、その後、ユーザ固有の暗号
鍵を用いて暗号化した前記ユーザ固有の情報を前記認証
サーバに送信し、前記認証サーバは、前記無線端末から
受信したユーザ固有の情報に基づいて暗号鍵を特定し、
該暗号鍵により前記暗号化した前記ユーザ固有の情報の
復号を試み、該試みが成功した場合に前記認証要求を許
可する。

【００１９】あるいは、共通鍵を用いた暗号通信に対応
した無線通信により無線端末と接続される認証サーバで
あって、前記無線端末から受信した認証要求に含まれる
ユーザ固有の情報に基づいて暗号鍵を特定し、該暗号鍵
により、前記無線端末から受信した、ユーザ固有の暗号
鍵を用いて暗号化した前記ユーザ固有の情報の復号を試
み、該試みが成功した場合に前記認証要求を許可する。

【００２０】あるいは、共通鍵を用いた暗号通信に対応
した無線通信により認証サーバと接続される無線端末で
あって、ユーザ固有の情報を含む認証要求を前記認証サ
ーバに送信し、その後、ユーザ固有の暗号鍵を用いて暗
号化した前記ユーザ固有の情報を前記認証サーバに送信
する。

【００２１】上記構成により、ユーザが、本来の固有の
暗号化鍵を用いて暗号化したユーザ固有の情報を認証サ
ーバに送信できなければ、認証サーバはそのユーザに対
して認証要求を許可せず、暗号鍵の手がかりをそのユー
ザに与えることを防止できる。

【００２２】更に好ましくは、前記認証サーバは、前記
認証要求を受信してから一定の時間内に前記復号の試み
が成功しない場合には、前記認証要求を許可しない。

【００２３】この構成により、認証サーバが、一定の時
間内に暗号化したユーザ固有の情報の復号に成功しない
場合には、認証サーバはそのユーザに対して認証要求を
許可せず、暗号鍵の手がかりをそのユーザに与えること
を防止できる。

【００２４】更に好ましくは、前記認証サーバは、該認
証サーバと有線通信で接続された無線アクセスポイント
を介して前記無線端末と接続され、前記認証サーバは、
前記認証要求を受信してから一定の時間内に前記復号の
試みが成功しない場合には、前記アクセスポイントに対
して前記無線端末とのオープン認証解除処理の開始を指
示する。

【００２５】この構成により、認証が許可されなかった
無線端末はアクセスポイントとの間の接続も解除され、
無線通信の安全性をより高めることができる。

【００２６】更に好ましくは、前記オープン認証解除処
理の開始が指示された無線アクセスポイントは、当該認
証要求に含まれたユーザ固有の情報と同一のユーザ固有
の情報を含む認証要求を拒否する。

【００２７】この構成により、いったん認証要求を不許
可としたユーザのアクセスの試みを、アクセスポイント
において拒否できるために、無線通信の安全性をより高
めることができる。

【００２８】更に好ましくは、前記ユーザ固有の情報に
は、ユーザ名とユーザに固有のパスワードとを含む。

【００２９】この構成により、ユーザ名及びパスワード
を不正ユーザに盗用された場合でも、そのアクセスを防
止できると共に、暗号鍵を解読する手がかりを与えるこ
とを防止できる。

【００３０】

【発明の実施の形態】図２に本発明の実施形態である無
線ＬＡＮシステムの構成例を示す。

【００３１】ステーション（ＳＴＡ）２０１〜２０４
は、複数の端末局であり、各端末局は無線信号の送受信
機能を有するワイヤレスＬＡＮアダプタと接続されたノ
ートＰＣ等のデータ端末である。

【００３２】図６は無線端末であるステーション２０１
〜２０４あるいは後述するサーバ２０６として利用され
るコンピュータのブロック図である。

【００３３】図６において、コンピュータ３０００は、
ＲＯＭ３あるいはハードディスク等の外部メモリ１１か
らＲＡＭ２にロードされた、後述するシーケンスを実行
するためのプログラム等を実行するＣＰＵ１を備える。
ＣＰＵ１は、システムバス４に接続される各デバイスを
統括的に制御する。ＲＡＭ２は、ＣＰＵ１の主メモリ、
ワークエリア等として機能する。キーボードコントロー
ラ（ＫＢＣ）５は、キーボード９や不図示のポインティ
ングデバイスからのキー入力を制御する。ＣＲＴコント
ローラ（ＣＲＴＣ）６は、ＣＲＴディスプレイ１０の表
示を制御する。ディスクコントローラ（ＤＫＣ）７は、
無線端末としてのプログラムや認証サーバとして機能す
るためのプログラム、ブートプログラム、種々のアプリ
ケーション等を記憶するハードディスク（ＨＤ）や、フ
ロッピー（登録商標）ディスク（ＦＤ）等の外部メモリ
１１とのアクセスを制御する。ネットワークコントロー
ラ（ＮＣ）８は、無線端末であれば無線通信機能を提供
し、サーバ２０６などのように、有線通信介してネット
ワークに接続される場合には有線通信機能を提供する。

【００３４】アクセスポイント（ＡＰ）２０５は、有線
網２０７に接続され、無線アクセスと有線網とのインタ
フェース機能や無線信号の送受信機能を有し、さらに無
線信号制御等のファームウェアやＭＡＣ（媒体アクセス
制御）アドレス認証機能も搭載されている。

【００３５】認証サーバ２０６は、ＲＡＤＩＵＳ（Ｒｅ
ｍｏｔｅＡｃｃｅｓｓＤｉａｌ−ＩｎＵｓｅｒ
Ｓｅｒｖｉｃｅ：遠隔アクセス直接ダイヤルユーザサー
ビス）サーバと呼ばれる認証機能を有するサーバであ
り、アクセスを許す端末であるＳＴＡ２０１−２０４の
ユーザー名、パスワード、ユーザー固有のＷＥＰ（Ｗｉ
ｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）キー
は事前に登録されているものとする。なお、ＷＥＰキー
とは、ＩＳＯ８８０２．１１のオプション機能であるＷ
ＥＰ方式において、暗号化に使用される鍵である。図５
にＷＥＰキーを登録したテーブルの一例を示す。

【００３６】図５において、登録テーブルには、各登録
ユーザ毎に、そのユーザ名とパスワード、およびそれら
を引数とする一方向ハッシュ関数のハッシュ値Ｏｎｅｗ
ａｙ−Ｈａｓｈ（Ｕｓｅｒ，Ｐａｓｓｗｏｒｄ）と、そ
れに対応するＷＥＰキー（ＷＥＰ種別）とが登録されて
いる。認証サーバ２０６は、無線端末からハッシュ値を
受信すると、図５の表から対応するＷＥＰキーを検索す
る。

【００３７】次に本発明における処理シーケンスを図１
を参照して説明する。

【００３８】図２におけるある一つのＳＴＡ（２０１）
とＡＰ（２０５）はまずＩＥＥＥ８０２．１１規格で規
定された認証の一つであるオープン認証処理（Ｓ１０
１）を行い、アソシエーション（Ａｓｓｏｃｉａｔｉｏ
ｎ）状態となる。この時点でＡＰ（２０５）はＳＴＡ
（２０１）に対して、ポーリング、データ送信処理が可
能となるがＳＴＡ（２０１）のネットワークリソースへ
のアクセスは、ネットワークにログオンするまでは、Ａ
Ｐ（２０５）で全てブロックされる。

【００３９】ＳＴＡ（２０１）は、ネットワークログオ
ン用のダイアログボックスまたはそれに相当する画面を
表示して、ユーザに、ユーザー名、パスワードを入力さ
せる（Ｓ１０２）。ＩＥＥＥ８０２．１１規格において
はＡＰ（２０５）はアソシエーション状態となったＳＴ
Ａに対してＰＣＦ（ＰｏｉｎｔＣｏｏｒｄｉｎａｔｉ
ｏｎＦｕｎｃｔｉｏｎ：集中調整機能）によりポーリ
ング処理を行う。ＳＴＡ（２０１）は１回目のポーリン
グ（Ｓ１０３）に応答して、入力されたユーザー名とパ
スワードを基に一方向ハッシュ関数によって算出された
ハッシュ値を、ＡＰ（２０５）、有線ＬＡＮ（２０７）
経由でＲＡＤＩＵＳサーバ（２０６）に送信する（Ｓ１
０４、Ｓ１０５）。さらにＳＴＡ（２０１）はユーザが
固有に所持しているＷＥＰキーを基にＷＥＰアルゴリズ
ムを起動させる（Ｓ１０６）。ＷＥＰキーは、図６のネ
ットワークコントローラ８上に保持されており、ネット
ワークコントローラ８がＩＣカードなど交換可能なもの
であれば、ユーザはそのユーザに固有のＷＥＰキーをそ
のネットワークコントローラ８により所持することがで
きる。ただし、このようにユーザのＷＥＰキーは、ネッ
トワークコントローラ８から読み出されてそれが装着さ
れた無線端末で使用される。

【００４０】ＲＡＤＩＵＳサーバ（２０６）は受信した
ユーザー名とパスワードを基にしたハッシュ値を、図５
のテーブルに登録された有効なユーザー名及びパスワー
ドと照合する（Ｓ１０７）。図５のテーブルにおいて、
ＳＴＡ２０１から受信したハッシュ値が登録されている
場合には、ＲＡＤＩＵＳサーバ（２０６）は受信したユ
ーザー名とパスワードに対応したＷＥＰキーを基にＷＥ
Ｐアルゴリズムを起動する（Ｓ１０８）。特定のＷＥＰ
キーを基に起動されたＷＥＰアルゴリズム（ＷＥＰ処
理）は、そのＷＥＰキーで暗号化されたデータを正しく
復号することができる。このＷＥＰキーはユーザー固有
のキーであって、あらかじめＲＡＤＩＵＳサーバ（２０
６）のデータベースに登録され、またＳＴＡ（２０１）
が所持しているものである。

【００４１】さらに、認証サーバ２０６は、ＳＴＡ（２
０１）からの「ＷＥＰで暗号化されたユーザー名、パス
ワード」データの受信を監視するためのタイマを起動さ
せる（Ｓ１０９）。

【００４２】次にＳＴＡ（２０１）はＡＰ（２０５）か
らの２回目のポーリング（Ｓ１１０）に対して、入力さ
れたユーザー名およびパスワードをＷＥＰキーでで暗号
化し、その「ＷＥＰで暗号化されたユーザー名、パスワ
ード」データをＡＰ（２０５）、有線ＬＡＮ（２０７）
経由でＲＡＤＩＵＳサーバ（２０６）に通知する（Ｓ１
１１、Ｓ１１２）。

【００４３】ＲＡＤＩＵＳサーバ（２０６）は、受信し
た「ＷＥＰで暗号化されたユーザー名、パスワード」デ
ータを、ステップＳ１０８で起動したＷＥＰ処理により
解読することができる。そして解読したユーザ名及びパ
スワードを、図５のデータベースに登録された有効なユ
ーザ名及びパスワードと照合し、登録されているユーザ
名およびパスワードと一致し、そのユーザ名およびパス
ワードに対応するＷＥＰキーが、現在起動されているＷ
ＥＰアルゴリズムが基づいているＷＥＰキーと一致する
と判断できた場合（Ｓ１１３）、前記タイマを停止させ
る（Ｓ１１４）。そして、ＲＡＤＩＵＳサーバ（２０
６）はこのＷＥＰキーを有線ＬＡＮ経由（２０７）でＡ
Ｐ（２０５）に送信する（Ｓ１１５）。なおＷＥＰキー
が一致しない場合にはタイマは停止されない。

【００４４】ＡＰ（２０５）は、認証サーバ２０６から
受信したＷＥＰキーを基にＷＥＰアルゴリズムを起動さ
せる（Ｓ１１６）。そしてＡＰ（２０５）は、ＡＰ（２
０５）固有のブロードキャストキーをＷＥＰアルゴリズ
ムにより暗号化し、ＳＴＡ（２０１）に送信する（Ｓ１
１７）。

【００４５】ＳＴＡ（２０１）は暗号化されたブロード
キャストキーを、ＳＴＡ２０１自身が保持するＷＥＰキ
ーにより解読して、ブロードキャストキーを入手する
（Ｓ１１８）。

【００４６】以上の処理の後、ＳＴＡ（２０１）は、Ａ
Ｐ（２０５）を介しての１対１通信においては「ＷＥＰ
キー」を、ＡＰ（２０５）管轄下のＳＴＡ（２０２−２
０５）に対してのブロードキャスト通信には、「ブロー
ドキャストキー」を使用して、全通信データを暗号化し
て処理することにより、セキュリティ確保の向上化が図
れる。

【００４７】＜悪意によるユーザによる認証要求時の処
理＞上記構成において、ＳＴＡが悪意のユーザーによる
使用であった場合について、図４を用いて説明する。こ
の悪意のユーザは、図５のテーブルに登録されたユーザ
名およびパスワードを有しているが、登録されたＷＥＰ
キーを保持する無線端末を利用していないユーザであ
る。

【００４８】悪意のユーザーは、図１の場合と同様、ま
ずオープン認証処理（Ｓ４０１）を行い、アソシエーシ
ョン（Ａｓｓｏｃｉａｔｉｏｎ）状態となり、盗聴など
の手段により入手した第三者の「ユーザー名、パスワー
ド」を使用して、ネットワークログオン用のダイアログ
ボックスまたはそれに相当する画面にユーザー名、パス
ワードを入力する（Ｓ４０２）。さらに１回目のポーリ
ング（Ｓ４０３）に応答して、入力されたユーザー名と
パスワードを基に一方向ハッシュ関数により算出された
ハッシュ値を、ＡＰ（２０５）、有線ＬＡＮ（２０７）
経由でＲＡＤＩＵＳサーバ（２０６）に送信する（Ｓ４
０４、Ｓ４０５）。

【００４９】ユーザー固有のＷＥＰキーはユーザーが所
持するワイヤレスＬＡＮアダプタ（図６のネットワーク
コントローラ８）のメモリ内に保存されているため、悪
意のユーザは、ＲＡＤＩＵＳサーバ（２０６）に登録済
の正規ユーザーが固有に所持しているＷＥＰキーを利用
することができない。従って悪意のユーザーは、正規ユ
ーザの所持するＷＥＰキーとは異なる偽ＷＥＰキーを創
り出し（あるいは悪意のユーザが使用するネットワーク
コントローラ８に保持されている）、それを基にＷＥＰ
アルゴリズムを起動させる（Ｓ４０６）。

【００５０】ＲＡＤＩＵＳサーバ（２０６）は、ユーザ
ー名とパスワードを基にしたハッシュ値を受信して図５
のデータベースに登録された値と照合し（Ｓ４０７）、
ハッシュ値に対応したＷＥＰキーを基にＷＥＰアルゴリ
ズムを起動し（Ｓ４０８）、さらにユーザーからの「Ｗ
ＥＰで暗号化されたユーザー名、パスワード」データの
受信を監視するタイマーを起動させる（Ｓ４０９）。

【００５１】悪意のユーザーはＡＰ（２０５）からの２
回目のポーリング（Ｓ４１０）に対して、「偽ＷＥＰで
暗号化したユーザー名、パスワード」データをＡＰ（２
０５）、有線ＬＡＮ（２０７）経由でＲＡＤＩＵＳサー
バ（２０６）に通知する（Ｓ４１１、Ｓ４１２）。

【００５２】ＲＡＤＩＵＳサーバ２０６が受信したこの
「偽ＷＥＰで暗号化したユーザー名、パスワード」デー
タは、ＲＡＤＩＵＳサーバ２０６がＷＥＰアルゴリズム
の起動の際に基づいたＷＥＰキーと異なるＷＥＰキーで
暗号化されている。そのため、「偽ＷＥＰで暗号化した
ユーザー名、パスワード」は解読不可であり（Ｓ４１
３）、認証されない（Ｓ４１４）。従って前記タイマー
（Ｓ４０９）は停止されず、タイムアウトとなる（Ｓ４
１５）。このために、設定されるタイマ値は、ＳＴＡ２
０１から暗号化されたユーザ名等を受信してそれを復号
するために十分な時間が選ばれる。

【００５３】このタイムアウト（Ｓ４１５）により、Ｒ
ＡＤＩＵＳサーバ（２０６）は、セキュリティを確保す
べく、有線ＬＡＮ（２０７）経由でＡＰ（２０５）に
「ＷＥＰキー照合に失敗したユーザー」（悪意のユーザ
ー）との認証を解除するよう指示を行う（Ｓ４１６）。
前記指示を受けたＡＰ（２０５）は悪意ユーザーとの認
証解除処理を開始し（Ｓ４１７）、アソシエーション状
態を解除する。

【００５４】なお、アソシエーション解除後も悪意のユ
ーザーは再度オープン認証処理を行い、ＷＥＰキーの解
読を試みる可能性がある。構成上、正規のユーザーがＳ
ＴＡを使用している場合はＷＥＰキーの照合に失敗する
可能性は少ない。従ってＲＡＤＩＵＳサーバから特定ユ
ーザーとの認証の解除を指示されたＡＰは、前記特定ユ
ーザーからの再度のオープン認証要求を拒否する手段
（Ｓ４１８、Ｓ４１９）、または「ＷＥＰキー照合に失
敗したユーザー」の存在をＲＡＤＩＵＳサーバ管理者に
メール通知を行う機能を持たせるとより効果的である。

【００５５】以上の構成およびシーケンスにより、無線
端末ユーザーは、ユーザー固有の、認証サーバに登録し
たＷＥＰキーによるＷＥＰアルゴリズムを起動させるこ
とが可能であることを認証サーバに通知させる。

【００５６】この処理により、認証サーバはアクセスポ
イントを介してネットワークにログインしようとしてい
るユーザーが認証サーバに登録済の正規のユーザである
かどうかの再確認が可能となるためセキュリティが向上
する。

【００５７】また悪意のユーザーが何らかの手段により
正規ユーザーの「ユーザ名、パスワード」を盗み出し、
ネットワークにログインしようとしても阻止することが
可能となるため、情報の漏洩、ハッキングを阻止するこ
とが可能となる。

【００５８】また、図４に示すように、登録されたユー
ザ名及びパスワードを用いた認証要求に対しても、その
要求が登録されたＷＥＰキーを有さないユーザによる要
求であるならば、ＷＥＰキーやブロードキャストキー等
の暗号鍵を解読するための手がかりとなる情報を一切ユ
ーザに渡すことはない。このため、ネットワークシステ
ムの安全性を更に向上させることができる。

【００５９】このため、無線端末からサーバに送信する
ハッシュ値が第三者により盗聴されたとしても、暗号鍵
の解読の手がかりはその者にわたることは防止できる。

【００６０】なお、本発明は、複数の機器（例えばホス
トコンピュータ、インタフェイス機器、リーダ、プリン
タなど）から構成されるシステムに適用しても、一つの
機器からなる装置（例えば、複写機、ファクシミリ装置
など）に適用してもよい。

【００６１】また、本発明の目的は、前述した実施形態
の機能を実現するソフトウェアのプログラムコードを記
録した記憶媒体（または記録媒体）を、システムあるい
は装置に供給し、そのシステムあるいは装置のコンピュ
ータ（またはCPUやMPU）が記憶媒体に格納されたプログ
ラムコードを読み出し実行することによっても達成され
る。

【００６２】この場合、記憶媒体から読み出されたプロ
グラムコード自体が前述した実施形態の機能を実現する
ことになり、そのプログラムコード自体およびプログラ
ムコードを記憶した記憶媒体は本発明を構成することに
なる。

【００６３】また、コンピュータが読み出したプログラ
ムコードを実行することにより、前述した実施形態の機
能が実現されるだけでなく、そのプログラムコードの指
示に基づき、コンピュータ上で稼働しているオペレーテ
ィングシステム(OS)などが実際の処理の一部または全部
を行い、その処理によって前述した実施形態の機能が実
現される場合も含まれる。

【００６４】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された機能拡張カー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書込まれた後、そのプログラムコードの指示
に基づき、その機能拡張カードや機能拡張ユニットに備
わるCPUなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれる。

【００６５】

【発明の効果】以上説明したように、本発明によれば次
のような効果を奏する。

【００６６】第１に、ユーザが、本来の固有の暗号化鍵
を用いて暗号化したユーザ固有の情報を認証サーバに送
信できなければ、認証サーバはそのユーザに対して認証
要求を許可せず、暗号鍵の手がかりをそのユーザに与え
ることを防止できる。

【００６７】第２に、認証サーバが、一定の時間内に暗
号化したユーザ固有の情報の復号に成功しない場合に
は、認証サーバはそのユーザに対して認証要求を許可せ
ず、暗号鍵の手がかりをそのユーザに与えることを防止
できる。

【００６８】第３に、認証が許可されなかった無線端末
はアクセスポイントとの間の接続も解除され、無線通信
の安全性をより高めることができる。

【００６９】第４に、いったん認証要求を不許可とした
ユーザのアクセスの試みを、アクセスポイントにおいて
拒否できるために、無線通信の安全性をより高めること
ができる。

【００７０】第５に、ユーザ名及びパスワードを不正ユ
ーザに盗用された場合でも、そのアクセスを防止できる
と共に、暗号鍵を解読する手がかりを与えることを防止
できる。

【図面の簡単な説明】

【図１】本発明の実施形態による正当ユーザによる認証
シーケンスの図である。

【図２】本発明の実施形態におけるネットワークシステ
ムの構成図である。

【図３】従来のユーザによる認証シーケンスの図であ
る。

【図４】本発明の実施形態による悪意ユーザによる認証
シーケンスの図である。

【図５】ＲＡＤＩＵＳサーバ（２０６）の登録テーブル
の図である。

【図６】認証サーバあるいは無線端末のブロック図であ
る。

フロントページの続きＦターム(参考） 5B085 AC12 AE01 AE09 AE29 BA06 BC01 BG02 BG07 5J104 AA07 AA16 EA01 EA04 EA18 JA01 JA03 KA01 KA03 KA04 MA01 NA02 NA05 NA12 NA33 NA37 PA01 5K033 AA08 CA01 DA01 DA19 5K067 AA32 DD30 DD57 EE02 EE10 EE16 EE22 HH22 HH24 HH36

Claims

【特許請求の範囲】

【請求項１】共通鍵を用いた暗号通信に対応した、無
線端末と認証サーバとを有する無線通信システムであっ
て、前記無線端末は、ユーザ固有の情報を含む認証要求を前
記認証サーバに送信し、その後、ユーザ固有の暗号鍵を
用いて暗号化した前記ユーザ固有の情報を前記認証サー
バに送信し、前記認証サーバは、前記無線端末から受信したユーザ固
有の情報に基づいて暗号鍵を特定し、該暗号鍵により前
記暗号化した前記ユーザ固有の情報の復号を試み、該試
みが成功した場合に前記認証要求を許可することを特徴
とする無線通信システム。
【請求項２】前記認証サーバは、前記認証要求を受信
してから一定の時間内に前記復号の試みが成功しない場
合には、前記認証要求を許可しないことを特徴とする請
求項１に記載の無線通信システム。
【請求項３】前記認証サーバは、該認証サーバと有線
通信で接続された無線アクセスポイントを介して前記無
線端末と接続され、前記認証サーバは、前記認証要求を
受信してから一定の時間内に前記復号の試みが成功しな
い場合には、前記アクセスポイントに対して前記無線端
末とのオープン認証解除処理の開始を指示することを特
徴とする請求項２に記載の無線通信システム。
【請求項４】前記オープン認証解除処理の開始が指示
された無線アクセスポイントは、当該認証要求に含まれ
たユーザ固有の情報と同一のユーザ固有の情報を含む認
証要求を拒否することを特徴とする請求項３に記載の無
線通信システム。
【請求項５】前記ユーザ固有の情報には、ユーザ名と
ユーザに固有のパスワードとを含むことを特徴とする請
求項１乃至４のいずれか１項に記載の無線通信システ
ム。
【請求項６】共通鍵を用いた暗号通信に対応した、無
線端末と認証サーバとを有する無線通信システムの制御
方法であって、前記無線端末により、ユーザ固有の情報を含む認証要求
を前記認証サーバに送信する工程と、前記認証サーバにより、前記無線端末から受信したユー
ザ固有の情報に基づいて暗号鍵を特定する工程と、前記無線端末により、ユーザ固有の暗号鍵を用いて暗号
化した前記ユーザ固有の情報を前記認証サーバに送信す
る工程と、前記認証サーバにより、前記特定した暗号鍵により前記
暗号化した前記ユーザ固有の情報の復号を試み、該試み
が成功した場合に前記認証要求を許可する認証工程とを
備えることを特徴とする無線通信システムの制御方法。
【請求項７】前記認証工程において、前記認証サーバ
は、前記認証要求を受信してから一定の時間内に前記復
号の試みが成功しない場合には、前記認証要求を許可し
ないことを特徴とする請求項６に記載の無線通信システ
ムの制御方法。
【請求項８】前記認証サーバは、該認証サーバと有線
通信で接続された無線アクセスポイントを介して前記無
線端末と接続され、前記認証サーバは、前記認証要求を
受信してから一定の時間内に前記復号の試みが成功しな
い場合には、前記アクセスポイントに対して前記無線端
末とのオープン認証解除処理の開始を指示する工程を更
に備えることを特徴とする請求項７に記載の無線通信シ
ステムの制御方法。
【請求項９】共通鍵を用いた暗号通信に対応した無線
通信により無線端末と接続される認証サーバであって、前記無線端末から受信した認証要求に含まれるユーザ固
有の情報に基づいて暗号鍵を特定し、該暗号鍵により、
前記無線端末から受信した、ユーザ固有の暗号鍵を用い
て暗号化した前記ユーザ固有の情報の復号を試み、該試
みが成功した場合に前記認証要求を許可することを特徴
とする認証サーバ。
【請求項１０】前記認証要求を受信してから一定の時
間内に前記復号の試みが成功しない場合には、前記認証
要求を許可しないことを特徴とする請求項９に記載の認
証サーバ。
【請求項１１】前記認証サーバは、該認証サーバと有
線通信で接続された無線アクセスポイントを介して前記
無線端末と接続され、前記認証要求を受信してから一定
の時間内に前記復号の試みが成功しない場合には、前記
アクセスポイントに対して前記無線端末とのオープン認
証解除処理の開始を指示することを特徴とする請求項１
０に記載の認証サーバ。
【請求項１２】共通鍵を用いた暗号通信に対応した無
線通信により認証サーバと接続される無線端末であっ
て、ユーザ固有の情報を含む認証要求を前記認証サーバに送
信し、その後、ユーザ固有の暗号鍵を用いて暗号化した
前記ユーザ固有の情報を前記認証サーバに送信すること
を特徴とする無線端末。
【請求項１３】共通鍵を用いた暗号通信に対応した無
線通信により無線端末と接続されるコンピュータを、前記無線端末から受信した認証要求に含まれるユーザ固
有の情報に基づいて暗号鍵を特定させ、該暗号鍵によ
り、前記無線端末から受信した、ユーザ固有の暗号鍵を
用いて暗号化した前記ユーザ固有の情報の復号を試みさ
せ、該試みが成功した場合に前記認証要求を許可させる
ように機能させることを特徴とするプログラム。
【請求項１４】共通鍵を用いた暗号通信に対応した無
線通信により認証サーバと接続されるコンピュータを、ユーザ固有の情報を含む認証要求を前記認証サーバに送
信させ、その後、ユーザ固有の暗号鍵を用いて暗号化し
た前記ユーザ固有の情報を前記認証サーバに送信させる
ように機能させることを特徴とするプログラム。
【請求項１５】請求項１３または１４に記載のプログ
ラムを記録したことを特徴とするコンピュータ可読記録
媒体。