JP2004032133A - 無線ｌａｎシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置 - Google Patents
無線ｌａｎシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置 Download PDFInfo
- Publication number
- JP2004032133A JP2004032133A JP2002182376A JP2002182376A JP2004032133A JP 2004032133 A JP2004032133 A JP 2004032133A JP 2002182376 A JP2002182376 A JP 2002182376A JP 2002182376 A JP2002182376 A JP 2002182376A JP 2004032133 A JP2004032133 A JP 2004032133A
- Authority
- JP
- Japan
- Prior art keywords
- sta
- wireless terminal
- communication
- terminal device
- access point
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【課題】セキュリティを高める。
【解決手段】無線ＬＡＮシステムは、アクセスポイント装置１と、アクセスポイント装置１との間で無線通信を行う無線端末装置２ａ，２ｂと、を備える。無線端末装置２ａ，２ｂは、アクセスポイント装置１との通信が確立される前に、自身に設定されているサービスセットＩＤを含む信号を発信する。アクセスポイント装置１は、無線端末装置２ａ，２ｂから前記信号を受信したときに、当該信号に含まれているサービスセットＩＤのグループ名がブランクである場合に、無線端末装置２ａ，２ｂとの通信を確立するための以降の処理を行うことなく、無線端末装置２ａ，２ｂとの通信の確立を拒否する。
【選択図】 図１
【解決手段】無線ＬＡＮシステムは、アクセスポイント装置１と、アクセスポイント装置１との間で無線通信を行う無線端末装置２ａ，２ｂと、を備える。無線端末装置２ａ，２ｂは、アクセスポイント装置１との通信が確立される前に、自身に設定されているサービスセットＩＤを含む信号を発信する。アクセスポイント装置１は、無線端末装置２ａ，２ｂから前記信号を受信したときに、当該信号に含まれているサービスセットＩＤのグループ名がブランクである場合に、無線端末装置２ａ，２ｂとの通信を確立するための以降の処理を行うことなく、無線端末装置２ａ，２ｂとの通信の確立を拒否する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置に関するものである。
【０００２】
【従来の技術】
従来から、有線ＬＡＮに対するインターフェースを有するアクセスポイント装置と、前記アクセスポイント装置との間で無線通信を行う少なくとも１つの無線端末装置と、を有する無線ＬＡＮシステムが提供されている。
【０００３】
このような無線ＬＡＮシステムでは、アクセスポイント装置（以下、「ＡＰ」という。）と無線端末装置（以下、「ＳＴＡ」という。）との間の通信が確立に至るまで（すなわち、データリンクが確立に至るまで）に次の手順を経る。すなわち、ＳＴＡからの周囲への検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）の発信とＡＰによる前記検索要求の受信→前記ＡＰからの前記ＳＴＡへの検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）の発信と前記ＳＴＡによる前記検索応答の受信→前記ＳＴＡから前記ＡＰへの認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）の発信と前記ＡＰによる前記認証要求の受信→前記ＡＰからの前記ＳＴＡへの認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）の送信と前記ＳＴＡによる前記認証応答の受信→前記ＳＴＡから前記ＡＰへの帰属要求（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ）の発信と前記ＡＰによる前記帰属要求の受信→前記ＡＰからの前記ＳＴＡへの帰属応答（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）の発信とＳＴＡによる前記帰属応答の受信、という手順を経る。この手順を経てＡＰとＳＴＡとの間の通信が確立され、具体的な通信情報の送受信が可能となる。
【０００４】
なお、前記認証に関し、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理のオプションを行うように設定されている場合には、前記認証要求と前記認証応答との間に、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。
【０００５】
また、前記ＡＰからは、常時、一定周期で、ビーコン情報（Ｂｅａｃｏｎ）が周囲に発信される。通常、このビーコン情報は、前記ＡＰと前記ＳＴＡとの間の通信が確立された後に、前記ＳＴＡが前記ＡＰとの間の無線回線が適切に繋がっていることを確認するために用いられ、前記ＳＴＡは、所定の受信間隔時間を待ってもビーコン情報が送信されて来ない場合、ＡＰに何らかの障害が発生したと認知する。
【０００６】
前述した手順において、前記検索要求及び前記帰属要求には、前記ＳＴＡに設定されているサービスセットＩＤ（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、以下、「ＳＳＩＤ」という。）が含まれる。前記検索応答、前記帰属応答及び前記ビーコン情報には、前記ＡＰに設定されているＳＳＩＤが含まれる。ＳＳＩＤは、無線通信を行うべきグループを識別するグループ識別情報であり、管理者等がＳＳＩＤを決め、ＡＰ及びＳＴＡに対してそのＳＳＩＤを設定しておく。ＳＳＩＤの信号フォーマットは、ＩＥＥＥ８０２．１１により規定されており、ＳＳＩＤを設定しないこと（すなわち、ＳＳＩＤをブランクとすること）も許容されている。
【０００７】
このようなＡＰとＳＴＡとの間で無線通信を行う従来の無線ＬＡＮシステムでは、ＡＰは、ＳＴＡから検索要求を受信した場合には、その検索要求に含まれているＳＳＩＤがブランクであるか否かに拘わらず、当該ＳＴＡに検索応答を送信していた。そして、検索応答を受信したＳＴＡは、自身に設定されているＳＳＩＤがブランクでない場合には、自身に設定されているＳＳＩＤと、受信した検索応答に含まれるＡＰのＳＳＩＤとを照合し、両者が一致する場合に前記認証要求をＡＰに送信することにより、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順（処理）が継続され、一方、照合の結果両者が一致しない場合には、ＳＴＡは前記認証要求をＡＰに送信することなく、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順は中止されていた。また、検索応答を受信したＳＴＡは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＡＰのＳＳＩＤと無関係に、前記認証要求をＡＰに送信することにより、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。
【０００８】
また、従来から、互いに無線通信を行う複数の無線端末装置を有する無線ＬＡＮシステムも、提供されている。この無線ＬＡＮシステムには、例えば、複数の無線端末装置が、確立した無線回線を介してピア・ツー・ピア（ｐｅｅｒ ｔｏ ｐｅｅｒ）接続されてネットワークを構築し、アドホックモードと呼ばれる無線ＬＡＮシステムもある。
【０００９】
このような無線ＬＡＮシステムでは、２台の無線端末装置（以下、一方を「ＳＴＡａ」、他方を「ＳＴＡｂ」という。）との間の通信が確立に至るまでに次の手順を経る。すなわち、ＳＴＡａからの周囲への検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）の発信とＳＴＡｂによる前記検索要求の受信→前記ＳＴＡｂからの前記ＳＴＡａへの検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）の発信と前記ＳＴＡａによる前記検索応答の受信→前記ＳＴＡａから前記ＳＴＡｂへの認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）の発信と前記ＳＴＡｂによる前記認証要求の受信→前記ＳＴＡｂからの前記ＳＴＡａへの認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）の送信と前記ＳＴＡａによる前記認証応答の受信、という手順を経る。この手順を経てＳＴＡａとＳＴＡｂとの間の通信が確立され、具体的な通信情報の送受信が可能となる。なお、ＳＴＡａとＳＴＡｂとの関係が逆になり得ることは、言うまでもない。
【００１０】
なお、この無線ＬＡＮシステムにおいても、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムと同様に、前記認証に関し、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理のオプションを行うように設定されている場合には、前記認証要求と前記認証応答との間に、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。さらに、この無線ＬＡＮシステムでは、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムと異なり、帰属要求・帰属応答の手順はない。
【００１１】
この無線ＬＡＮシステムにおいても、前述した手順において、前記検索要求には、前記ＳＴＡａに設定されているＳＳＩＤが含まれ、前記検索応答には、前記ＳＴＡｂに設定されているＳＳＩＤが含まれる。ＳＳＩＤについては、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムの場合と同様である。
【００１２】
このようなＳＴＡａとＳＴＡｂとの間で無線通信を行う従来の無線ＬＡＮシステムでは、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムと同様に、ＳＴＡｂは、ＳＴＡａから検索要求を受信した場合には、その検索要求に含まれているＳＳＩＤがブランクであるか否かに拘わらず、当該ＳＴＡａに検索応答を送信していた。そして、検索応答を受信したＳＴＡａは、自身に設定されているＳＳＩＤがブランクでない場合には、自身に設定されているＳＳＩＤと、受信した検索応答に含まれるＳＴＡｂのＳＳＩＤとを照合し、両者が一致する場合に前記認証要求をＳＴＡｂに送信することにより、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順（処理）が継続され、一方、照合の結果両者が一致しない場合には、ＳＴＡａは前記認証要求をＳＴＡｂに送信することなく、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順は中止されていた。また、検索応答を受信したＳＴＡａは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＳＴＡｂのＳＳＩＤと無関係に、前記認証要求をＳＴＡｂに送信することにより、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。
【００１３】
なお、無線端末装置は、前述した２つのタイプの無線ＬＡＮシステムのいずれにおいても用いることができるように、両者の機能を有する場合もある。
【００１４】
【発明が解決しようとする課題】
しかしながら、アクセスポイント装置と無線端末装置との間で無線通信を行う前記従来の無線ＬＡＮシステムでは、前述したように、検索要求を受信したＡＰは、検索要求に含まれているＳＴＡのＳＳＩＤがブランクであるか否かに拘わらずＳＴＡに検索応答を送信し、検索応答を受信したＳＴＡは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＡＰのＳＳＩＤと無関係に、前記認証要求をＡＰに送信し、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。したがって、ＳＴＡに設定されているＳＳＩＤがブランクであると、当該ＳＴＡとＡＰとの通信が確立してしまった。これにより、無線端末装置側でＳＳＩＤを設定しなければ、どのアクセスポイント装置とも通信が可能となる。つまり、第三者が容易にネットワーク内に侵入することができることになり、セキュリティ面で非常に好ましくない。
【００１５】
また、複数の無線端末装置間で無線通信を行う前記従来の無線ＬＡＮシステムでは、アクセスポイント装置と無線端末装置との間で無線通信を行う前記従来の無線ＬＡＮシステムと同様に、検索要求を受信したＳＴＡｂは、検索要求に含まれているＳＴＡａのＳＳＩＤがブランクであるか否かに拘わらずＳＴＡａに検索応答を送信し、検索応答を受信したＳＴＡａは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＳＴＡｂのＳＳＩＤと無関係に、前記認証要求をＳＴＡｂに送信し、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。したがって、ＳＴＡａに設定されているＳＳＩＤがブランクであっても、当該ＳＴＡａとＳＴＡｂとの通信が確立してしまう場合あった。これにより、ある無線端末装置側でＳＳＩＤを設定しなければ、他のどの無線端末装置とも通信が可能となる。つまり、第三者が容易にネットワーク内に侵入することができることになり、セキュリティ面で非常に好ましくない。
【００１６】
本発明は、このような事情に鑑みてなされたもので、セキュリティを高めることができる無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することを目的とする。
【００１７】
また、本発明は、セキュリティを高めることができしかもユーザの使い勝手が良くユーザフレンドリな無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することを目的とする。
【００１８】
【課題を解決するための手段】
前記課題を解決するため、本発明の第１の態様による無線ＬＡＮシステムは、アクセスポイント装置と、前記アクセスポイント装置との間で無線通信を行う少なくとも１つの無線端末装置と、を有する無線ＬＡＮシステムにおいて、（ａ）前記無線端末装置は、前記アクセスポイント装置との通信が確立される前に、当該無線端末装置に設定されているサービスセットＩＤを含む信号を発信し、（ｂ）前記アクセスポイント装置は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否する手段を、有するものである。
【００１９】
この第１の態様によれば、アクセスポイント装置が無線端末装置からサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立が拒否される。したがって、無線端末装置側でＳＳＩＤを設定しなければ、アクセスポイント装置との通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザの無線端末装置が意図しないアクセスポイント装置に不用意に接続されてしまうような事態が防止されるという利点も得られる。
【００２０】
なお、前記第１の態様において、前記拒否する手段は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクでない場合において、そのサービスセットＩＤが当該アクセスポイント装置に対し設定されているサービスセットＩＤと一致しない場合にも、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否することが、セキュリティをより高めるために好ましい。この点は、後述する第９の態様についても、同様である。
【００２１】
本発明の第２の態様による無線ＬＡＮシステムは、前記第１の態様において、前記信号が検索要求であるものである。
【００２２】
この第２の態様によれば、アクセスポイント装置が無線端末装置から検索要求を受けたときに、この検索要求に含まれているサービスセットＩＤがブランクである場合に、無線端末装置との通信を確立するためのそれ以降の処理が行われない。したがって、アクセスポイント装置から、サービスセットＩＤを含む検索応答や帰属応答などが発信されないので、当該ネットワーク内に侵入しようとする第三者が、アクセスポイント装置に設定されているサービスセットＩＤを知り得る機会が減り、よりセキュリティが高まる。また、アクセスポイント装置は、無線端末装置との間の通信を確立しない場合には、検索応答以降の接続動作を早めに打ち切るので、アクセスポイント装置の負荷（処理負担）が大きく低減される。さらに、検索応答、認証要求、認証応答、帰属要求及び帰属応答などが発信されないので、通信のトラフィックが低減され、通信速度を向上させることができる。
【００２３】
本発明の第３の態様による無線ＬＡＮシステムは、前記第１の態様において、前記信号が帰属要求であるものである。
【００２４】
この第３の態様によれば、アクセスポイント装置が無線端末装置から帰属要求を受けたときに、この帰属要求に含まれているサービスセットＩＤがブランクである場合に、無線端末装置との通信を確立するためのそれ以降の処理が行われない。したがって、アクセスポイント装置から、サービスセットＩＤを含む帰属応答などが発信されないので、当該ネットワーク内に侵入しようとする第三者が、アクセスポイント装置に設定されているサービスセットＩＤを知り得る機会が減り、よりセキュリティが高まる。
【００２５】
本発明の第４の態様による無線ＬＡＮシステムは、前記第１乃至第３のいずれかの態様において、前記アクセスポイント装置は、前記拒否する手段により前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００２６】
この第４の態様によれば、拒否する相手の無線端末装置に対して拒否の理由が通知されることになる。したがって、当該無線端末装置においてその使用者にその理由を表示等することが可能となる。正規の使用者であっても、自己の無線端末装置にサービスセットＩＤを設定し忘れたりすることによって、サービスセットＩＤがブランクのまま使用することがある。このような場合、当該無線端末装置がアクセスポイント装置に接続できない理由がわからなければ、その原因究明に時間や手数を要することになる。しかし、前記第４の態様によれば、拒否された無線端末装置の使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。無線ＬＡＮシステムは、ネットワークの知識を十分に有する者だけでなく一般家庭等においても用いられるようになってきていることに鑑みると、ユーザの使い勝手の向上の意義は極めて大きい。
【００２７】
本発明の第５の態様による無線ＬＡＮシステムは、前記第１乃至第４のいずれかの態様において、前記アクセスポイント装置は、前記拒否する手段により前記通信の確立を拒否する場合に、当該アクセスポイント装置に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００２８】
この第５の態様によれば、前記拒否する手段が前記通信の確立を拒否する場合、当該アクセスポイント装置に対して既に通信が確立している他の無線端末装置に対して異常接続要求があった旨が通知されるので、当該他の無線端末装置においてその使用者にその異常接続要求があった旨を表示等することが可能となる。したがって、当該他の無線端末装置の使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、例えば、ネットワークから離脱するなどの対策を取ることできる。このため、ネットワークのセキュリティがより高まる。
【００２９】
本発明の第６の態様による無線ＬＡＮシステムは、前記第１乃至第５のいずれかの態様において、前記アクセスポイント装置は、前記拒否する手段により前記通信の確立を拒否する場合に、一定期間あるいは停止解除指令を受けるまでの期間、当該アクセスポイント装置に設定されているサービスセットＩＤを含むビーコン情報の発信を停止させる手段を、有するものである。
【００３０】
この第６の態様によれば、前記拒否する手段が前記通信の確立を拒否する場合に、一定期間あるいは停止解除指令を受けるまでの期間、当該アクセスポイント装置に設定されているサービスセットＩＤを含むビーコン情報の発信が停止されるので、当該ネットワーク内に侵入しようとする第三者が、アクセスポイント装置に設定されているサービスセットＩＤを知り得る機会が一層減り、より一層セキュリティが高まる。
【００３１】
なお、前記停止解除指令は、例えば、アクセスポイント装置自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等から正規の管理者等が与えることができるようにしておけばよい。
【００３２】
本発明の第７の態様による無線ＬＡＮシステムは、前記第１乃至第６のいずれかの態様において、前記アクセスポイント装置は、当該アクセスポイント装置に対する通信の確立を拒否すべき無線端末装置の識別情報のテーブルを記憶する記憶手段と、前記拒否する手段により前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、当該アクセスポイント装置に対して通信の確立を要求している無線端末装置の識別情報が前記テーブルに登録されている場合に、当該無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００３３】
なお、前記識別情報としては、例えば、ＭＡＣアドレスを用いることができる。また、前記第７の態様において、削除指令に応答して、当該削除指令により指定された無線端末装置の識別情報を前記テーブルから削除する手段を備えていてもよい。前記削除指令は、例えば、アクセスポイント装置自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等から正規の管理者等が与えることができるようにしておけばよい。この点は、後述する第１４及び第１９の態様についても、同様である。
【００３４】
この第７の態様によれば、自身のサービスセットＩＤがブランクのままアクセスポイント装置に対して通信の確立を試みた無線端末装置は、前記テーブルに登録され、次回に、自身のサービスセットＩＤを当該アクセスポイント装置に設定されているサービスセットＩＤと同じサービスセットＩＤに設定して、再び当該アクセスポイント装置に対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。
【００３５】
本発明の第８の態様によるアクセスポイント装置は、少なくとも１つの無線端末装置との間で無線通信を行う無線ＬＡＮシステム用アクセスポイント装置であって、（ａ）前記無線端末装置は、当該アクセスポイント装置との通信が確立される前に、当該無線端末装置に設定されているサービスセットＩＤを含む信号を発信し、（ｂ）当該アクセスポイント装置は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否する手段を、有するものである。
【００３６】
本発明の第９の態様によるアクセスポイント装置は、前記第８の態様において、前記信号が検索要求であるものである。
【００３７】
本発明の第１０の態様によるアクセスポイント装置は、前記第８の態様において、前記信号が帰属要求であるものである。
【００３８】
本発明の第１１の態様によるアクセスポイント装置は、前記第８乃至第１０のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００３９】
本発明の第１２の態様によるアクセスポイント装置は、前記第８乃至第１１のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、当該アクセスポイント装置に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００４０】
本発明の第１３の態様によるアクセスポイント装置は、前記第８乃至第１２のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、一定期間あるいは停止解除指令を受けるまでの期間、当該アクセスポイント装置に設定されているサービスセットＩＤを含むビーコン情報の発信を停止させる手段を、有するものである。
【００４１】
本発明の第１４の態様によるアクセスポイント装置は、前記第８乃至第１３のいずれかの態様において、当該アクセスポイント装置に対する通信の確立を拒否すべき無線端末装置の識別情報のテーブルを記憶する記憶手段と、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、当該アクセスポイント装置に対して通信の確立を要求している無線端末装置の識別情報が前記テーブルに登録されている場合に、当該無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００４２】
前記第８乃至第１４の態様は、前記第１乃至第７の態様にそれぞれ対応している。前記第８乃至第１４の態様によるアクセスポイント装置は、それぞれ前記第１乃至第７の態様による無線ＬＡＮシステムにおいて用いることができるものであり、それぞれ前記第１乃至第７の態様で述べた利点を得ることができる。
【００４３】
本発明の第１５の態様による無線ＬＡＮシステムは、互いに無線通信を行う複数の無線端末装置を有する無線ＬＡＮシステムにおいて、（ａ）前記各無線端末装置は、前記複数の無線端末装置のうちの他の無線端末装置との通信が確立される前に、自身に設定されているサービスセットＩＤを含む信号を発信し、（ｂ）前記各無線端末装置は、前記複数の無線端末装置のうちの他の無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否する手段を、有するものである。
【００４４】
この第１５の態様によれば、他の無線端末装置からある無線端末装置がサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立が拒否される。したがって、ある無線端末装置側でサービスセットＩＤを設定しなければ、他のいずれの無線端末装置とも通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザの無線端末装置が意図しない無線端末装置に不用意に接続されてしまうという利点も得られる。
【００４５】
なお、前記第１５の態様において、前記拒否する手段は、前記他の無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクでない場合において、そのサービスセットＩＤが自身に対し設定されているサービスセットＩＤと一致しない場合にも、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否することが、セキュリティをより高めるために好ましい。
【００４６】
本発明の第１６の態様による無線ＬＡＮシステムは、前記第１５の態様において、前記信号が検索要求であるものである。
【００４７】
この第１６の態様によれば、他の無線端末装置からある無線端末装置が検索要求を受けたときに、この検索要求に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するためのそれ以降の処理が行われない。したがって、前記ある無線端末装置から、サービスセットＩＤを含む検索応答が発信されないので、当該ネットワーク内に侵入しようとする第三者が、前記ある無線端末装置に設定されているサービスセットＩＤを知り得る機会が減り、よりセキュリティが高まる。
【００４８】
本発明の第１７の態様による無線ＬＡＮシステムは、前記第１５又は第１６の態様において、前記各無線端末装置は、自身の前記拒否する手段により前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００４９】
この第１７の態様によれば、前記第４の態様と同様に、拒否された無線端末装置の使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。
【００５０】
本発明の第１８の態様による無線ＬＡＮシステムは、前記第１５乃至第１７のいずれかの態様において、前記各無線端末装置は、自身の前記拒否する手段により前記通信の確立を拒否する場合に、自身に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００５１】
この第１８の態様によれば、前記第５の態様と同様に、当該無線端末装置に対して既に通信が確立している他の無線端末装置に対して異常接続要求があった旨が通知されるので、当該他の無線端末装置の使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、ネットワークのセキュリティがより高まる。
【００５２】
本発明の第１９の態様による無線ＬＡＮシステムは、前記第１５乃至第１８のいずれかの態様において、前記各無線端末装置は、自身に対する通信の確立を拒否すべき無線端末装置の識別情報のテーブルを記憶する記憶手段と、自身の前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、自身に対して通信の確立を要求している無線端末装置の識別情報が前記テーブルに登録されている場合に、当該無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００５３】
この第１９の態様によれば、前記第７の態様と同様に、自身のサービスセットＩＤがブランクのまま他の無線端末装置に対して通信の確立を試みた無線端末装置は、前記テーブルに登録され、次回に、自身のサービスセットＩＤを当該他の無線端末装置に設定されているサービスセットＩＤと同じサービスセットＩＤに設定して、再び当該他の無線端末装置に対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。
【００５４】
本発明の第２０の態様による無線端末装置は、少なくとも他の１つの無線端末装置との間で無線通信を行う無線ＬＡＮシステム用無線端末装置であって、（ａ）前記他の無線端末装置から当該他の無線端末装置に設定されているサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否する手段を、有するものである。
【００５５】
本発明の第２１の態様による無線端末装置は、前記第２０の態様において、前記信号が検索要求であるものである。
【００５６】
本発明の第２２の態様による無線端末装置は、前記第２０又は第２１の態様において、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００５７】
本発明の第２３の態様による無線端末装置は、前記第２０乃至第２２のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、自身に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００５８】
本発明の第２４の態様による無線端末装置は、前記第２０乃至第２３のいずれかの態様において、自身に対する通信の確立を拒否すべき他の無線端末装置の識別情報のテーブルを記憶する記憶手段と、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、自身に対して通信の確立を要求している他の無線端末装置の識別情報が前記テーブルに登録されている場合に、当該他の無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００５９】
前記第２０乃至第２４の態様は、前記第１５乃至第１９の態様にそれぞれ対応している。前記第２０乃至第２４の態様による無線端末装置は、それぞれ前記第１５乃至第１９の態様による無線ＬＡＮシステムにおいて用いることができるものであり、それぞれ前記第１５乃至第１９の態様で述べた利点を得ることができる。
【００６０】
なお、前記第１乃至第２４の態様において、前記サービスセットＩＤは、通信を行うべきグループを識別するグループ識別情報であり、ＩＥＥＥ８０２．１１により規定された信号フォーマットに従うものでもよいし、必ずしもその信号フォーマットに従うものでなくてもよい。
【００６１】
【発明の実施の形態】
以下、本発明による無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置について、図面を参照して説明する。
【００６２】
［第１の実施の形態］
【００６３】
図１は、本発明の第１の実施の形態による無線ＬＡＮシステムを示す構成図である。
【００６４】
本実施の形態による無線ＬＡＮシステムは、図１に示すように、アクセスポイント装置（以下、「ＡＰ」という。）１と、ＡＰ１との間で無線通信を行う２台の無線端末装置（以下、「ＳＴＡ」という。）２ａ，２ｂとを備えている。ＡＰ１は、有線ＬＡＮを構成する伝送線３に有線接続されている。伝送線３には、有線ＬＡＮを構成する有線ＬＡＮ端末４が有線接続されている。なお、本発明では、ＡＰの数やＳＴＡの数はそれぞれ１つ以上の任意の数でよい。
【００６５】
ＡＰ１は、図１に示すように、装置の動作を制御するＣＰＵ１１と、ＣＰＵ１１にメモリバス１２を介してそれぞれ接続されたＲＯＭ１３及びＲＡＭ１４と、ＣＰＵ１１にＰＣＩバス１５を介してそれぞれ接続された制御部１６及びＬＡＮ制御部１７と、例えばダイバーシティアンテナ等のアンテナ１８と、アンテナ１８に接続されたＲＦ部１９と、ＥＥＰＲＯＭ２０と、を備えている。
【００６６】
ＲＯＭ１３は、ＣＰＵ１１により実行されるプログラム及びその他の情報を格納しており、ＲＡＭ１４は作業領域及びその他の記憶空間を提供している。ＬＡＮ制御部１７は、有線ＬＡＮに対するインターフェースを構成しており、伝送線３に接続されている。制御部１６は、ＲＦ部１９を制御し、ＥＥＰＲＯＭ２０、ＲＦ部１９及びアンテナ１８と共に、無線による送受信を行う無線通信部を構成している。ＥＥＰＲＯＭ２０は、制御部１６の動作に必要なプログラム及びその他の情報（例えば、当該装置に固有のＭＡＣアドレス等を含む）を格納している。
【００６７】
本実施の形態では、ＡＰ１が以上説明したハードウエア構成を持ち、ＲＯＭ１３に格納されたプログラム等により、基本的に、例えばＩＥＥＥ８０２．１１の規定に従った動作を行う。ただし、ＡＰ１は、後述するように、ＳＴＡ２ａ，２ｂとの通信の確立のための動作において、本発明特有の動作を行う。
【００６８】
ＳＴＡ２ａ，２ｂは同様の構成を有しているので、ここでは、ＳＴＡ２ａの構成についてのみ説明する。ＳＴＡ２ａは、図１に示すように、パーソナルコンピュータ２１と、これに装着された無線ＬＡＮカード２２とから構成されている。パーソナルコンピュータ２１の構成は周知であるので、図１には、その構成要素のうちＰＣＩインターフェース２３のみを示している。無線ＬＡＮカード２２は、ＰＣＩインターフェース２３と接続されたＰＣＩインターフェース２４と、ＰＣＩインターフェース２４に接続された制御部２５と、ＲＦ部２６と、ＥＥＰＲＯＭ２７と、ダイバーシティアンテナ２８と、を備えている。図１においては、ＰＣＩインターフェースとしたが、ＰＣＭＣＩＡインターフェース、ＵＳＢインターフェース、ＩＳＡバスインターフェース等でもよい。制御部２５は、ＲＦ部２６を制御し、ＥＥＰＲＯＭ２７、ＲＦ部２６及びアンテナ２８と共に、無線による送受信を行う無線通信部を構成している。ＥＥＰＲＯＭ２７は、制御部２５の動作に必要なプログラム及びその他の情報（例えば、当該装置に固有のＭＡＣアドレス等を含む）を格納している。
【００６９】
本実施の形態では、ＳＴＡ２ａ，２ｂが以上説明したハードウエア構成を持ち、パーソナルコンピュータ２３に格納されたプログラム等により、基本的に、例えばＩＥＥＥ８０２．１１の規定に従った動作を行う。
【００７０】
ここで、ＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の通信が確立するまで（すなわち、データリンクが確立するまで）の接続時の手順について、図２を参照して説明する。図２はこの手順を示すシーケンス図である。
【００７１】
図２に示す接続時の手順は、ＡＰ１とＳＴＡ２ａとの間の通信が確立に至る際の基本的な手順を示しているので、ＡＰとＳＴＡとの間で無線通信を行う従来の無線ＬＡＮシステムに関して既に説明した手順と同様である。
【００７２】
まず、ＳＴＡ２ａは、周囲へ検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を発信する。検索要求は、周りに存在するＡＰの存在を探すための信号である。ＡＰ１は、ＳＴＡ２ａからの検索要求を受信すると、ＳＴＡ２ａ宛てに検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を発信する。検索応答は、ＡＰがＳＴＡからの信号を受信したことを相手のＳＴＡへ知らせることにより、自分が相手の近くにいることを知らせるための信号である。
【００７３】
ＳＴＡ２ａは、ＡＰ１からの検索応答を受信すると、ＡＰ１宛てに認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）を発信する。ＡＰ１は、ＳＴＡ２ａからの認証要求を受信すると、所定の認証処理を行い、認証の許可・不許可（ここでは、最終的に通信が確立に至るものとしているので許可）を含む認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を、ＳＴＡ２ａ宛てに送信する。なお、認証に関しては、オプションとして、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理を行うか否かを設定できるようになっている。認証要求には、この後の通信に暗号化を行うか否かを示す内容も含まれており、暗号化を行う場合には、図２には示していないが、認証要求と認証応答との間において、ＡＰ１とＳＴＡ２ａとの間で、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。
【００７４】
ＳＴＡ２ａは、ＡＰ１からの許可の認証応答を受信すると、ＡＰ１宛てに帰属要求（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ）を発信する。なお、ＳＴＡ２ａがＡＰ１から不許可の認証応答を受信すると、帰属要求の発信は行わず、それ以降の手順は行われない。ＡＰ１は、ＳＴＡ２ａからの帰属要求を受信すると、ＳＴＡ２ａ宛てに帰属応答（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を発信する。帰属応答には、ＡＰ１が管理するグループ内の番号情報として、ＡＰ１によってＳＴＡ２ａに割り当てられたグループ内の管理番号が含まれている。ＳＴＡ２ａがＡＰ１からの帰属応答を受信すると、ＡＰ１とＳＴＡ２ａとの間の通信が確立し（すなわち、データリンクが確立し）、以降、実体的なデータの通信が可能となる。
【００７５】
ＡＰ１からは、常時、一定周期で、ビーコン情報（Ｂｅａｃｏｎ。以下、単に「ビーコン」という。）が周囲に発信される。通常、このビーコンは、ＡＰ１とＳＴＡ２ａとの間の通信が確立された後に、ＳＴＡ２ａがＡＰ１との間のデータリンクが適切に繋がっていることを確認するために用いられ、ＳＴＡ２ａは、所定の受信間隔時間を待ってもＡＰ１からビーコンが送信されて来ない場合、ＡＰ１に何らかの障害が発生したと認知する。なお、前記受信間隔時間は、帰属要求に含まれている。
【００７６】
本実施の形態では、前述した検索要求、検索応答、認証要求、認証応答、帰属要求、帰属応答及びビーコンの各信号の、内容及び信号フォーマットとしては、ＩＥＥＥ８０２．１１により規定された内容及び信号フォーマットが採用されている。それらの信号内容のうち特に本発明に関連の深いものについて、以下に、説明する。
【００７７】
前述した検索要求及び帰属要求には、ＳＴＡ２ａに設定されているサービスセットＩＤ（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、以下、「ＳＳＩＤ」という。）が含まれる。前述した検索応答、帰属応答及びビーコンには、ＡＰ１に設定されているＳＳＩＤが含まれる。ＳＳＩＤは、無線通信を行うべきグループを識別するグループ識別情報であり、管理者等がＳＳＩＤを決め、ＡＰ１及びＳＴＡ２ａに対してそのグループ名を含むＳＳＩＤを設定しておく。本実施の形態では、ＳＳＩＤの信号フォーマットとしてＩＥＥＥ８０２．１１により規定されている信号フォーマットが採用されており、ＳＳＩＤを設定しないこと（すなわち、ＳＳＩＤをブランクとすること）も許容されている。
【００７８】
また、前述した検索応答、認証要求、認証応答、帰属要求、帰属応答及びビーコンには、送信元情報として送信元であるＡＰ１又はＳＴＡ２ａのＭＡＣアドレスが含まれ、送信宛先情報として送信宛先であるＳＴＡ２ａ又はＡＰ１のＭＡＣアドレスが含まれている。前述した検索要求及びビーコンには、送信元情報として送信元であるＡＰ１又はＳＴＡ２ａのＭＡＣアドレスが含まれているが、その送信宛先は不定とされている。
【００７９】
なお、前記ビーコンの内容と前記検索応答の内容とはほぼ同じであるので、図２における検索要求及び検索応答の手順を省略し、ＳＴＡ２ａがＡＰ１からビーコンを受信したときに、認証要求以降の手順を行うようにすることも可能である。
【００８０】
次に、ＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作について、図３及び図４を参照して説明する。図３は、その接続時のＡＰ１の動作を示す概略フローチャートである。図４は、ビーコン発生に関するＡＰ１の割り込み処理を示す概略フローチャートである。
【００８１】
本実施の形態では、ＡＰ１は、常時、一定周期のビーコン発生タイミングで、図４に示す割り込み処理を行う。すなわち、ＡＰ１は、一定周期毎に図４に示す割り込み処理を開始し、ビーコンを発生させ（ステップＳ１０）、この割り込み処理を終了する。これにより、本実施の形態では、前述したように、ＡＰ１は、常時、一定周期でビーコンを発生する。
【００８２】
そして、図３に示すように、ＡＰ１は、まず、前記検索要求信号を受信したか否かを判定する（ステップＳ１）。検索要求信号を受信していなければ検索要求信号を受信するまで待ち、検索要求信号を受信すればステップＳ２へ移行する。以下の説明では、ＡＰ１が受信した検索要求信号が、ＳＴＡ２ａから発信された検索要求信号であるとして説明する。
【００８３】
ステップＳ２において、ＡＰ１は、ステップＳ１で受信したと判定されたＳＴＡ２ａからの検索要求信号に含まれているＳＳＩＤがブランクであるか否かを判定する。ブランクであれば、ステップＳ４以降の処理を行うことなく（すなわち、図２中の検索応答以降の手順を行うことなく）、ステップＳ１へ戻る。
【００８４】
一方、ステップＳ２においてＳＳＩＤがブランクでないと判定されると、ＡＰ１は、ステップＳ１で受信したと判定されたＳＴＡ２ａからの検索要求に含まれているＳＳＩＤが、ＡＰ１に設定されているＳＳＩＤと一致するか否かを、照合する（ステップＳ３）。両者が不一致であればステップＳ１へ戻り、両者が一致していればステップＳ４へ移行する。
【００８５】
ステップＳ４において、ＡＰ１は、ＳＴＡ２ａ宛てに検索応答信号を送信する。次に、ＡＰ１は、認証処理を行う（ステップＳ５）。すなわち、ＡＰ１は、ＳＴＡ２ａから発信された認証要求信号を受信し、認証の許可・不許可を判定し、その判定結果に応じた認証応答信号をＳＴＡ２ａ宛てに送信する。このとき、図２に関連して既に説明したように、認証要求に含まれる暗号化を行うか否かを示す内容に応じた処理を行う。図３では、認証が許可されて許可の認証応答信号がＳＴＡ２ａ宛てに送信されたものとしており、ステップＳ５の認証処理の後にステップＳ６へ移行するように記載している。しかしながら、認証が不許可であり不許可の認証応答信号をＡＰ１がＳＴＡ２ａ宛てに送信した場合には、ステップＳ６へ移行せずに、ステップＳ１に戻る。この場合には、ステップＳ６以降の処理が行われず、図２に示す帰属要求以降の手順は行われない。
【００８６】
ステップＳ６において、ＡＰ１は、ＳＴＡ２ａから発信された帰属要求信号を受信する。次に、ＡＰ１は、帰属応答信号をＳＴＡ２ａ宛てに送信し（ステップＳ７）、その後、ＡＰ１とＳＴＡ２ａとの通信が確立され（ステップＳ８）、両者の間で通信が可能となる。
【００８７】
本実施の形態によれば、受信した検索要求信号のＳＳＩＤがブランクである場合（図３中のステップＳ２でＹＥＳの場合）には、ＡＰ１は、検索応答信号を行うことなく、ステップＳ１へ戻ることにより、受信した検索要求信号を送信してきたＳＴＡとの通信の確立を拒否する。したがって、ＳＴＡ側でＳＳＩＤを設定しなければ、ＡＰとは通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザのＳＴＡが意図しないＡＰに不用意に接続されてしまうような事態が防止されるという利点も得られる。
【００８８】
さらに、本実施の形態によれば、受信した検索要求信号のＳＳＩＤがブランクである場合（図３中のステップＳ２でＹＥＳの場合）には、ＡＰ１は、ステップＳ１へ戻るので、ＡＰ１からＳＳＩＤを含む検索応答信号及び帰属応答信号は発信されない。このため、当該ネットワーク内に侵入しようとする第三者が、ＡＰに設定されているＳＳＩＤを知り得る機会が減り、よりセキュリティが高まる。また、ＡＰ１は、ＳＴＡとの間の通信を確立しない場合には、検索応答以降の接続動作を早めに打ち切るので、ＡＰ１の負荷が大きく低減される。さらに、検索応答信号、認証要求信号、認証応答信号、帰属要求信号及び帰属応答信号などが発信されないので、通信のトラフィックが低減され、通信速度を向上させることができる。
【００８９】
［第２の実施の形態］
【００９０】
本発明の第２の実施の形態による無線ＬＡＮシステムは、前記第１の実施の形態による無線ＬＡＮシステムにおいて、ＡＰ１の動作の一部のみを変更したものである。したがって、第２の実施の形態の説明において、図１及び図２も参照することとし、前記第１の実施の形態の説明と重複する説明は省略する。
【００９１】
本実施の形態では、ＡＰ１は、図３及び図４に示す動作に代えて、図５及び図６に示す動作を行う。
【００９２】
図５は、本発明の第２の実施の形態による無線ＬＡＮシステムにおけるＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作を示す概略フローチャートであり、図３に対応している。図６は、本発明の第２の実施の形態による無線ＬＡＮシステムにおける、ビーコン発生に関するＡＰ１の割り込み処理を示す概略フローチャートであり、図４に対応している。図５において、図３中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【００９３】
本実施の形態におけるＡＰ１の動作が前記第１の実施の形態におけるＡＰ１の動作と異なる所は、以下に説明する点のみである。
【００９４】
本実施の形態では、受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ２でＹＥＳの場合）、及び、受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと一致していない場合（ステップＳ３で不一致の場合）に、直ちにステップＳ１へ戻るのではなく、ステップＳ１１へ移行する。
【００９５】
ステップＳ１１において、ＡＰ１は、ＡＰ１に対して既に通信が確立されている他のＳＴＡが存在するか否かを判定する。ステップＳ１１で存在しないと判定されると、ＡＰ１は、ビーコンフラグＦを「０」にセットした後にステップＳ１４へ移行する。すなわち、ビーコンの発生を停止させた後に、ステップＳ１４へ移行する。ここで、ビーコンフラグＦは、その値が「１」の場合にはビーコンを発生させる状態であることを示し、その値が「０」の場合にはビーコンを発生させない状態であることを示す、フラグである。ビーコンフラグＦは、後述する図６に示すビーコン発生に関するＡＰ１の割り込み処理において、用いられる。ビーコンフラグＦは、ステップＳ１２で「０」にセットされてから一定時間経過した後に「１」に自動的に復帰するようにしてもよいし、停止解除指令を受けたときに「１」に復帰するようにしてもよい。前者の場合は、ビーコンの発生を、ステップＳ１２で「０」にセットされてから一定期間（一定時間）停止させることになる。後者の場合は、ビーコンの発生を、停止解除指令を受けるまでの期間停止させることになる。前記停止解除指令は、例えば、ＡＰ１自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末（例えば、図１中の有線ＬＡＮ端末装置４）等から正規の管理者等が与えることができるようにしておけばよい。
【００９６】
ここで、ＡＰ１が行うビーコンの発生に関する割り込み処理について、図６を参照して説明する。ＡＰ１は、一定周期のビーコン発生タイミングで、図６に示す割り込み処理を行う。すなわち、ＡＰ１は、一定周期毎に図６に示す割り込み処理を開始し、まず、ビーコンフラグＦが「０」であるか否か（すなわち、ビーコン停止期間中か否か）を判定する（ステップＳ２１）。ビーコンフラグＦが０であれば、ビーコンを発生させることなく、この割り込み処理を終了する。一方、ビーコンフラグＦが０でなければ、ビーコンを発生させ（ステップＳ２２）、この割り込み処理を終了する。したがって、ＡＰ１は、基本的には一定周期でビーコンの発生させるが、ビーコン停止期間中だけビーコンの発生を停止する。
【００９７】
再び図５を参照すると、ステップＳ１１でＡＰ１に対して既に通信が確立されている他のＳＴＡが存在すると判定されると、ＡＰ１は、ＡＰ１に対して既に通信が確立されている他のＳＴＡに対して、異常接続要求があった旨の通知信号を発信し（ステップＳ１３）、その後ステップＳ１４へ移行する。この通知信号を受信した他のＳＴＡは、例えば、異常接続要求があった旨を自身の液晶パネル等の表示部に表示する。
【００９８】
ステップＳ１４において、ＡＰ１は、受信した検索要求信号を送信してきたＳＴＡに対して、そのＳＴＡに設定されているＳＳＩＤがブランクの旨の通知信号（ステップＳ２でＹＥＳの経路を経てステップＳ１４に到達した場合）、又は、そのＳＴＡに設定されているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと不一致である旨の通知信号（ステップＳ３で不一致の経路を経てステップＳ１４に到達した場合）を発信し、その後、ステップＳ１へ戻る。不一致である旨の通知信号を受信したＳＴＡは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【００９９】
本実施の形態によれば、前記第１の実施の形態と同様の利点が得られる他、次の利点も得られる。
【０１００】
すなわち、本実施の形態によれば、ＡＰ１がステップＳ１４の処理を行うので、ユーザの使い勝手が向上し、ユーザフレンドリとなる。正規の使用者であっても、自己のＳＴＡにＳＳＩＤを設定し忘れたり誤ったりすることによって、ＳＳＩＤがブランクのままあるいはＡＰ１のＳＳＩＤと一致しないまま使用することがある。このような場合、当該ＳＴＡがＡＰ１に接続できない理由がわからなければ、その原因究明に時間や手数を要することになる。しかし、本実施の形態では、通信の確立が拒否されたＳＴＡの使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。
【０１０１】
また、本実施の形態によれば、ＡＰ１がステップＳ１３の処理を行うので、ＡＰ１に対して既に通信が確立している他のＳＴＡの使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、例えば、ネットワークから離脱するなどの対策を取ることできる。このため、ネットワークのセキュリティがより高まる。なお、同様の理由から、例えば、ステップＳ２でＹＥＳの場合及びステップＳ３で不一致の場合において、ＡＰ１と有線ＬＡＮ端末４との間のデータリンクが確立している場合には、異常接続要求があった旨の通知信号を有線ＬＡＮ端末４にも送ることが好ましい。
【０１０２】
さらに、本実施の形態によれば、ＡＰ１がステップＳ１２の処理及び図６に示す割り込み処理を行うので、ステップＳ２でＹＥＳの場合及びステップＳ３で不一致の場合に、一定期間あるいは停止解除指令を受けるまでの期間、ＡＰ１に設定されているＳＳＩＤを含むビーコンの発生が停止されるので、当該ネットワーク内に侵入しようとする第三者が、ＡＰ１に設定されているＳＳＩＤを知り得る機会が一層減り、より一層セキュリティが高まる。また、本実施の形態では、ステップ１１でＮＯの場合にのみビーコンの発生が停止されるので、既に通信が確立している他のＳＴＡとＡＰ１との間の通信に影響を与えることがない。もっとも、例えば、図５において、ステップＳ２１の処理を、ステップＳ２，Ｓ３とステップＳ１１との間で行い、ステップＳ２でＹＥＳの場合及びステップＳ３で不一致の場合には、常に、一定期間あるいは停止解除指令を受けるまでの期間、ビーコンの発生が停止させてもよい。
【０１０３】
ところで、本実施の形態において、ＡＰ１は、ステップＳ１３の処理、ステップＳ１２に関連するビーコン停止処理、ステップＳ１４の処理のうちの、いずれか１つ以上の処理を、行わなくてもよい。
【０１０４】
［第３の実施の形態］
【０１０５】
本発明の第３の実施の形態による無線ＬＡＮシステムは、前記第１の実施の形態による無線ＬＡＮシステムにおいて、ＡＰ１の動作の一部のみを変更したものである。したがって、第３の実施の形態の説明において、図１及び図２も参照することとし、前記第１の実施の形態の説明と重複する説明は省略する。
【０１０６】
本実施の形態では、ＡＰ１は、図３に示す動作に代えて、図７に示す動作を行う。なお、本実施の形態においても、前記第１の実施の形態と同様に、ＡＰ１は、図４に示す割り込み処理を行い、常時、一定周期でビーコンを発生する。
【０１０７】
図７は、本発明の第３の実施の形態による無線ＬＡＮシステムにおけるＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作を示す概略フローチャートであり、図３に対応している。図７において、図３中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１０８】
本実施の形態におけるＡＰ１の動作が前記第１の実施の形態におけるＡＰ１の動作と異なる所は、以下に説明する点のみである。
【０１０９】
本実施の形態では、ＳＴＡからの検索要求信号を受信した場合（ステップＳ１でＹＥＳの場合）、ＡＰ１は、受信した検索要求信号を送信してきたＳＴＡの識別信号としてのＭＡＣアドレス（これは、受信した検索要求信号の送信元情報として含まれている。）が、不許可テーブルに登録されているか否かを判定する（ステップＳ３１）。
【０１１０】
不許可テーブルは、例えば図１中のＲＡＭ１４（もっとも、不揮発性メモリが好ましい。）に記憶され、ＡＰ１に対する通信の確立を拒否すべきＳＴＡのＭＡＣアドレスのテーブルである。本実施の形態では、この不許可テーブルに対するＭＡＣアドレスの登録は、後述するステップＳ３２のみで行われる。不許可テーブルに登録されているＭＡＣアドレスは、当該ＭＡＣアドレスを指定した削除指令に応答して、削除される。前記削除指令は、例えば、ＡＰ１自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等（例えば、図１中の有線ＬＡＮ端末装置４）から正規の管理者等が与えることができるようにしておけばよい。
【０１１１】
ステップＳ３１で不許可テーブルに登録されていないと判定されると、ステップＳ２へ移行する。一方、ステップＳ３１で不許可テーブルに登録されていると判定されると、ステップＳ３３へ移行する。
【０１１２】
受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ２でＹＥＳの場合）、及び、受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと一致していない場合（ステップＳ３で不一致の場合）に、ステップＳ３２へ移行する。
【０１１３】
ステップＳ３２において、ＡＰ１は、受信したＳＴＡからの検索要求信号に含まれている送信元情報であるＭＡＣアドレスを、不許可テーブルに登録し、その後ステップＳ３３へ移行する。
【０１１４】
ステップＳ３３において、ＡＰ１は、受信した検索要求信号を送信してきたＳＴＡに対して、ＡＰ１に記憶されている不許可テーブルから、自身のＭＡＣアドレスを削除しない限り、接続できない（すなわち、ＡＰ１との通信を確立できない）旨の、通知信号を発信する。ステップＳ３３の後に、ステップＳ１へ戻る。この通知信号を受信したＳＴＡは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【０１１５】
本実施の形態によれば、前記第１の実施の形態と同様の利点が得られる他、次の利点も得ることができる。すなわち、本実施の形態によれば、自身のＳＳＩＤがブランクのまま又はＡＰ１のＳＳＩＤと一致しないままＡＰ１に対して通信の確立を試みたＳＴＡは、ステップＳ３２で不許可テーブルに登録され、前記削除指令により不許可テーブルから削除されない限り、次回に、自身のＳＳＩＤをＡＰ１に設定されているＳＳＩＤと同じＳＳＩＤに設定して、再びＡＰ１に対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。また、本実施の形態では、このような高いセキュリティを、ＡＰ１が常時一定周期でビーコンが発生している状態においても、得ることができる。
【０１１６】
［第４の実施の形態］
【０１１７】
本発明の第４の実施の形態による無線ＬＡＮシステムは、前記第１の実施の形態による無線ＬＡＮシステムにおいて、ＡＰ１の動作の一部のみを変更したものである。したがって、第４の実施の形態の説明において、図１及び図２も参照することとし、前記第１の実施の形態の説明と重複する説明は省略する。
【０１１８】
本実施の形態では、ＡＰ１は、図３に示す動作に代えて、図８に示す動作を行う。
【０１１９】
図８は、本発明の第４の実施の形態による無線ＬＡＮシステムにおけるＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作を示す概略フローチャートであり、図３に対応している。図８において、図３中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１２０】
本実施の形態におけるＡＰ１の動作が前記第１の実施の形態におけるＡＰ１の動作と異なる所は、以下に説明する点のみである。
【０１２１】
本実施の形態では、図３中のステップＳ２，Ｓ３が取り除かれ、その代わりにステップＳ４１，４２が追加されている。
【０１２２】
ステップＳ１でＹＥＳの場合には、直ちにステップＳ４へ移行する。ステップＳ６の後に、ＡＰ１は、ステップＳ６で受信したＳＴＡからの帰属要求信号に含まれているＳＳＩＤがブランクであるか否かを判定する（ステップＳ４１）。ブランクであれば、ステップＳ７以降の処理を行うことなく（すなわち、図２中の帰属応答以降の手順を行うことなく）、ステップＳ１へ戻る。
【０１２３】
一方、ステップＳ４１においてＳＳＩＤがブランクでないと判定されると、ＡＰ１は、ステップＳ６で受信したＳＴＡからの帰属要求信号に含まれているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと一致するか否かを、照合する（ステップＳ４２）。両者が不一致であればステップＳ１へ戻り、両者が一致していればステップＳ７へ移行する。
【０１２４】
本実施の形態によっても、前記第１の実施の形態とほぼ同様の利点が得られる。
【０１２５】
なお、本実施の形態において、ステップＳ４１でＹＥＳの場合及びステップＳ４２で不一致の場合に、例えば、図５中のステップＳ１１〜Ｓ１４に相当する処理を経た後に、ステップＳ１へ戻るようにしてもよい。
【０１２６】
［第５の実施の形態］
【０１２７】
図９は、本発明の第５の実施の形態による無線ＬＡＮシステムを示す構成図である。
【０１２８】
本実施の形態による無線ＬＡＮシステムは、図９に示すように、互いに無線通信を行う３台のＳＴＡ３２ａ，３２ｂ，３２ｃを備えている。本実施の形態では、ＳＴＡ３２ａ，３２ｂ，３２ｃは、確立した無線回線を介してピア・ツー・ピア接続されてネットワークを構築し、アドホックモードと呼ばれる無線ＬＡＮシステムを構成している。なお、本発明では、ＳＴＡの数は、２つ以上の任意の数でよい。
【０１２９】
各ＳＴＡ３２ａ，３２ｂ，３２ｃのハードウエア構成は、図１中のＳＴＡ２ａ，２ｂのハードウエア構成と同一である。
【０１３０】
本実施の形態では、ＳＴＡ２ａ，２ｂがこのようなハードウエア構成を持ち、その構成要素であるパーソナルコンピュータに格納されたプログラム等により、基本的に、例えばＩＥＥＥ８０２．１１の規定に従ったピア・ツー・ピア接続による動作を行う。
【０１３１】
各ＳＴＡ３２ａ，３２ｂ，３２ｃは対等の関係にあるので、ここでは、代表として、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の通信が確立するまで（すなわち、データリンクが確立するまで）の接続時の手順について、図１０を参照して説明する。図１０はこの手順を示すシーケンス図である。なお、ＳＴＡ３２ａとＳＴＡ３２ｂとの関係は、逆になり得る。
【０１３２】
図１０に示す接続時の手順は、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の通信が確立に至る際の基本的な手順を示しているので、複数のＳＴＡ間で無線通信を行う従来の無線ＬＡＮシステムに関して既に説明した手順と同様である。
【０１３３】
まず、ＳＴＡ３２ａは、周囲へ検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を発信する。検索要求は、周りに存在する他のＳＴＡの存在を探すための信号である。ＳＴＡ３２ｂは、ＳＴＡ３２ａからの検索要求を受信すると、ＳＴＡ３２ａ宛てに検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を発信する。検索応答は、ＳＴＡが他のＳＴＡからの信号を受信したことを相手のＳＴＡへ知らせることにより、自分が相手の近くにいることを知らせるための信号である。
【０１３４】
ＳＴＡ３２ａは、ＳＴＡ３２ｂからの検索応答を受信すると、ＳＴＡ３２ｂ宛てに認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）を発信する。ＳＴＡ３２ｂは、ＳＴＡ３２ａからの認証要求を受信すると、所定の認証処理を行い、認証の許可・不許可（ここでは、最終的に通信が確立に至るものとしているので許可）を含む認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を、ＳＴＡ３２ａ宛てに送信する。なお、認証に関しては、オプションとして、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理を行うか否かを設定できるようになっている。認証要求には、この後の通信に暗号化を行うか否かを示す内容も含まれており、暗号化を行う場合には、図１０には示していないが、認証要求と認証応答との間において、ＳＴＡ３２ｂとＳＴＡ３２ａとの間で、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。
【０１３５】
ＳＴＡ３２ａがＳＴＡ３２ｂからの許可の認証応答を受信すると、ＳＴＡ３２ｂとＳＴＡ３２ａとの間の通信が確立し（すなわち、データリンクが確立し）、以降、実体的なデータの通信が可能となる。なお、ＳＴＡ３２ａがＳＴＡ３２ｂから不許可の認証応答を受信すると、両者の間の通信の確立は行われない。
【０１３６】
なお、ＳＴＡ３２ａ，３２ｂ間では、帰属要求及び帰属応答の送受信は行われない。
【０１３７】
本実施の形態では、前述した検索要求、検索応答、認証要求及び認証応答の各信号の、内容及び信号フォーマットとしては、ＩＥＥＥ８０２．１１により規定された内容及び信号フォーマットが採用されている。それらの信号内容のうち特に本発明に関連の深いものについて、以下に、説明する。
【０１３８】
前述した検索要求には、ＳＴＡ３２ａに設定されているＳＳＩＤが含まれる。前述した検索応答には、ＳＴＡ３２ｂに設定されているＳＳＩＤが含まれる。ＳＳＩＤは、無線通信を行うべきグループを識別するグループ識別情報であり、管理者等がＳＳＩＤを決め、ＳＴＡ３２ｂ及びＳＴＡ３２ａに対してそのグループ名を含むＳＳＩＤを設定しておく。本実施の形態では、ＳＳＩＤの信号フォーマットとしてＩＥＥＥ８０２．１１により規定されている信号フォーマットが採用されており、ＳＳＩＤを設定しないこと（すなわち、ＳＳＩＤをブランクとすること）も許容されている。
【０１３９】
また、前述した検索応答、認証要求及び認証応答には、送信元情報として送信元であるＳＴＡ３２ｂ又はＳＴＡ３２ａのＭＡＣアドレスが含まれ、送信宛先情報として送信宛先であるＳＴＡ３２ａ又はＳＴＡ３２ｂのＭＡＣアドレスが含まれている。前述した検索要求には、送信元情報として送信元であるＳＴＡ３２ｂ又はＳＴＡ３２ａのＭＡＣアドレスが含まれているが、その送信宛先は不定とされている。
【０１４０】
次に、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の接続時のＳＴＡ３２ｂの動作について、図１１を参照して説明する。図１１は、その接続時のＳＴＡ３２ｂの動作を示す概略フローチャートである。
【０１４１】
図１１に示すように、ＳＴＡ３２ｂは、まず、前記検索要求信号を受信したか否かを判定する（ステップＳ５１）。検索要求信号を受信していなければ検索要求信号を受信するまで待ち、検索要求信号を受信すればステップＳ５２へ移行する。以下の説明では、ＳＴＡ３２ｂが受信した検索要求信号が、ＳＴＡ３２ａから発信された検索要求信号であるとして説明する。
【０１４２】
ステップＳ５２において、ＳＴＡ３２ｂは、ステップＳ５１で受信したと判定されたＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがブランクであるか否かを判定する。ブランクであれば、ステップＳ５４以降の処理を行うことなく（すなわち、図１０中の検索応答以降の手順を行うことなく）、ステップＳ５１へ戻る。
【０１４３】
一方、ステップＳ５２においてＳＳＩＤがブランクでないと判定されると、ＳＴＡ３２ｂは、ステップＳ５１で受信したと判定されたＳＴＡ３２ａからの検索要求に含まれているＳＳＩＤが、ＳＴＡ３２ｂに設定されているＳＳＩＤと一致するか否かを、照合する（ステップＳ５３）。両者が不一致であればステップＳ５１へ戻り、両者が一致していればステップＳ５４へ移行する。
【０１４４】
ステップＳ５４において、ＳＴＡ３２ｂは、ＳＴＡ３２ａ宛てに検索応答信号を送信する。次に、ＳＴＡ３２ｂは、認証処理を行う（ステップＳ５）。すなわち、ＳＴＡ３２ｂは、ＳＴＡ３２ａから発信された認証要求信号を受信し、認証の許可・不許可を判定し、その判定結果に応じた認証応答信号をＳＴＡ３２ａ宛てに送信する。このとき、図１０に関連して既に説明したように、認証要求に含まれる暗号化を行うか否かを示す内容に応じた処理を行う。図１１では、認証が許可されて許可の認証応答信号がＳＴＡ３２ａ宛てに送信されたものとしており、ステップＳ５５の認証処理の後にステップＳ５６へ移行するように記載している。しかしながら、認証が不許可であり不許可の認証応答信号をＳＴＡ３２ｂがＳＴＡ３２ａ宛てに送信した場合には、ステップＳ５６へ移行せずに、ステップＳ１に戻る。
【０１４５】
ＳＴＡ３２ａが許可の認証応答信号を受信すると、ＳＴＡ３２ａとＳＴＡ３２ｂとの通信が確立され（ステップＳ５６）、両者の間で通信が可能となる。
【０１４６】
本実施の形態によれば、ＳＴＡ３２ａからＳＴＡ３２ｂが受信した検索要求信号のＳＳＩＤがブランクである場合（図１１中のステップＳ５２でＹＥＳの場合）には、ＳＴＡ３２ｂは、検索応答信号を行うことなく、ステップＳ５１へ戻ることにより、受信した検索要求信号を送信してきたＳＴＡ３２ａとの通信の確立を拒否する。したがって、ＳＴＡ３２ａ側でＳＳＩＤを設定しなければ、他のどのＳＴＡとも通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザのＳＴＡが意図しないＡＰに不用意に接続されてしまうような事態が防止されるという利点も得られる。
【０１４７】
［第６の実施の形態］
【０１４８】
本発明の第６の実施の形態による無線ＬＡＮシステムは、前記第５の実施の形態による無線ＬＡＮシステムにおいて、各ＳＴＡ３２ａ，３２ｂ，３２ｃの動作の一部のみを変更したものである。したがって、第６の実施の形態の説明において、図９及び図１０も参照することとし、前記第５の実施の形態の説明と重複する説明は省略する。
【０１４９】
各ＳＴＡ３２ａ，３２ｂ，３２ｃは対等の関係にあるので、以下の説明においても、代表として、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の接続時のＳＴＡ３２ｂの動作について、説明する。
【０１５０】
本実施の形態では、ＳＴＡ３２ｂは、図１１に示す動作に代えて、図１２に示す動作を行う。
【０１５１】
図１２は、本発明の第６の実施の形態による無線ＬＡＮシステムにおけるＳＴＡ３２ｂとＳＴＡ３２ａとの間の接続時のＳＴＡ３２ｂの動作を示す概略フローチャートであり、図１１に対応している。図１２において、図１１中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１５２】
本実施の形態におけるＳＴＡ３２ｂの動作が前記第５の実施の形態におけるＳＴＡ３２ｂの動作と異なる所は、以下に説明する点のみである。
【０１５３】
本実施の形態では、受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ５２でＹＥＳの場合）、及び、受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがＳＴＡ３２ｂに設定されているＳＳＩＤと一致していない場合（ステップＳ５３で不一致の場合）に、直ちにステップＳ５１へ戻るのではなく、ステップＳ６１へ移行する。
【０１５４】
ステップＳ６１において、ＳＴＡ３２ｂは、ＳＴＡ３２ｂに対して既に通信が確立されている他のＳＴＡが存在するか否かを判定する。ステップＳ６１で存在しないと判定されると、ステップＳ６３へ移行する。
【０１５５】
一方、ステップＳ６１でＳＴＡ３２ｂに対して既に通信が確立されている他のＳＴＡが存在すると判定されると、ＳＴＡ３２ｂは、ＳＴＡ３２ｂに対して既に通信が確立されている他のＳＴＡに対して、異常接続要求があった旨の通知信号を発信し（ステップＳ６２）、その後ステップＳ６３へ移行する。この通知信号を受信した他のＳＴＡは、例えば、異常接続要求があった旨を自身の液晶パネル等の表示部に表示する。
【０１５６】
ステップＳ６３において、ＳＴＡ３２ｂは、受信した検索要求信号を送信してきたＳＴＡ３２ａに対して、そのＳＴＡ３２ａに設定されているＳＳＩＤがブランクの旨の通知信号（ステップＳ５２でＹＥＳの経路を経てステップＳ６３に到達した場合）、又は、そのＳＴＡ３２ａに設定されているＳＳＩＤがＳＴＡ３２ｂに設定されているＳＳＩＤと不一致である旨の通知信号（ステップＳ５３で不一致の経路を経てステップＳ６３に到達した場合）を発信し、その後、ステップＳ５１へ戻る。不一致である旨の通知信号を受信したＳＴＡ３２ａは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【０１５７】
本実施の形態によれば、前記第５の実施の形態と同様の利点が得られる他、次の利点も得られる。
【０１５８】
すなわち、本実施の形態によれば、ＳＴＡ３２ｂがステップＳ６３の処理を行うので、ユーザの使い勝手が向上し、ユーザフレンドリとなる。正規の使用者であっても、自己のＳＴＡ３２ａにＳＳＩＤを設定し忘れたり誤ったりすることによって、ＳＳＩＤがブランクのままあるいはＳＴＡ３２ｂのＳＳＩＤと一致しないまま使用することがある。このような場合、当該ＳＴＡ３２ａがＳＴＡ３２ｂに接続できない理由がわからなければ、その原因究明に時間や手数を要することになる。しかし、本実施の形態では、通信の確立が拒否されたＳＴＡの使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。
【０１５９】
また、本実施の形態によれば、ＳＴＡ３２ｂがステップＳ６２の処理を行うので、ＳＴＡ３２ｂに対して既に通信が確立している他のＳＴＡの使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、例えば、ネットワークから離脱するなどの対策を取ることできる。このため、ネットワークのセキュリティがより高まる。
【０１６０】
なお、本実施の形態において、ＳＴＡ３２ｂは、ステップＳ６２の処理及びステップＳ６３の処理のうちのいずれかの処理を、行わなくてもよい。
【０１６１】
［第７の実施の形態］
【０１６２】
本発明の第７の実施の形態による無線ＬＡＮシステムは、前記第５の実施の形態による無線ＬＡＮシステムにおいて、各ＳＴＡ３２ａ，３２ｂ，３２ｃの動作の一部のみを変更したものである。したがって、第７の実施の形態の説明において、図９及び図１０も参照することとし、前記第５の実施の形態の説明と重複する説明は省略する。
【０１６３】
各ＳＴＡ３２ａ，３２ｂ，３２ｃは対等の関係にあるので、以下の説明においても、代表として、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の接続時のＳＴＡ３２ｂの動作について、説明する。
【０１６４】
本実施の形態では、ＳＴＡ３２ｂは、図１１に示す動作に代えて、図１３に示す動作を行う。
【０１６５】
図１３は、本発明の第７の実施の形態による無線ＬＡＮシステムにおけるＳＴＡ３２ｂとＳＴＡ３２ａとの間の接続時のＳＴＡ３２ｂの動作を示す概略フローチャートであり、図１１に対応している。図１３において、図１１中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１６６】
本実施の形態におけるＳＴＡ３２ｂの動作が前記第５の実施の形態におけるＳＴＡ３２ｂの動作と異なる所は、以下に説明する点のみである。
【０１６７】
本実施の形態では、ＳＴＡ３２ａからの検索要求信号を受信した場合（ステップＳ５１でＹＥＳの場合）、ＳＴＡ３２ｂは、受信した検索要求信号を送信してきたＳＴＡ３２ａの識別信号としてのＭＡＣアドレス（これは、受信した検索要求信号の送信元情報として含まれている。）が、不許可テーブルに登録されているか否かを判定する（ステップＳ５１）。
【０１６８】
不許可テーブルは、例えば図１中のＲＡＭ１４に相当するＲＡＭ（もっとも、不揮発性メモリが好ましい。）に記憶され、ＳＴＡ３２ｂに対する通信の確立を拒否すべき他のＳＴＡのＭＡＣアドレスのテーブルである。本実施の形態では、この不許可テーブルに対するＭＡＣアドレスの登録は、後述するステップＳ７２のみで行われる。不許可テーブルに登録されているＭＡＣアドレスは、当該ＭＡＣアドレスを指定した削除指令に応答して、削除される。前記削除指令は、例えば、ＳＴＡ３２ｂ自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等から正規の管理者等が与えることができるようにしておけばよい。
【０１６９】
ステップＳ７１で不許可テーブルに登録されていないと判定されると、ステップＳ５２へ移行する。一方、ステップＳ７１で不許可テーブルに登録されていると判定されると、ステップＳ７３へ移行する。
【０１７０】
受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ５２でＹＥＳの場合）、及び、受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがＳＴＡ３２ｂに設定されているＳＳＩＤと一致していない場合（ステップＳ５３で不一致の場合）に、ステップＳ７２へ移行する。
【０１７１】
ステップＳ７２において、ＳＴＡ３２ｂは、受信したＳＴＡ３２ａからの検索要求信号に含まれている送信元情報であるＭＡＣアドレスを、不許可テーブルに登録し、その後ステップＳ７３へ移行する。
【０１７２】
ステップＳ７３において、ＳＴＡ３２ｂは、受信した検索要求信号を送信してきたＳＴＡ３２ａに対して、ＳＴＡ３２ｂに記憶されている不許可テーブルから、自身のＭＡＣアドレスを削除しない限り、接続できない（すなわち、ＳＴＡ３２ｂとの通信を確立できない）旨の、通知信号を発信する。ステップＳ７３の後に、ステップＳ５１へ戻る。この通知信号を受信したＳＴＡ３２ａは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【０１７３】
本実施の形態によれば、前記第５の実施の形態と同様の利点が得られる他、次の利点も得ることができる。すなわち、本実施の形態によれば、自身のＳＳＩＤがブランクのまま又はＳＴＡ３２ｂのＳＳＩＤと一致しないままＳＴＡ３２ｂに対して通信の確立を試みたＳＴＡ３２ａは、ステップＳ７２で不許可テーブルに登録され、前記削除指令により不許可テーブルから削除されない限り、次回に、自身のＳＳＩＤをＳＴＡ３２ｂに設定されているＳＳＩＤと同じＳＳＩＤに設定して、再びＳＴＡ３２ｂに対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。
【０１７４】
以上、本発明の各実施の形態及びその変形例について説明したが、本発明はこれらに限定されるものではない。
【０１７５】
例えば、前述した各実施の形態の説明では、図１に示したようなＡＰとＳＴＡとの間で無線通信を行う無線ＬＡＮシステムにおけるＳＴＡと、図９に示したような複数のＳＴＡ間で無線通信を行う無線ＬＡＮシステムにおけるＳＴＡとが、全く別の装置であるとして説明した。しかし、本発明では、１つのＳＴＡに両者のＳＴＡの機能を併有させてよい。例えば、前記第１乃至第４の実施の形態のうちの任意の実施の形態におけるＳＴＡの機能と、前記第５乃至第７の実施の形態のうちの任意の実施の形態におけるＳＴＡの機能とを、１つのＳＴＡに併有させてもよい。
【０１７６】
【発明の効果】
以上説明したように、本発明によれば、セキュリティを高めることができる無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することができる。
【０１７７】
また、本発明によれば、セキュリティを高めることができしかもユーザの使い勝手が良くユーザフレンドリな無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態による無線ＬＡＮシステムを示す構成図である。
【図２】図１に示す無線ＬＡＮシステムにおけるアクセスポイント装置と無線端末装置との間の通信が確立するまでの接続時の手順を示すシーケンス図である。
【図３】図１に示す無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図４】図１に示す無線ＬＡＮシステムにおけるアクセスポイント装置の割り込み処理を示す概略フローチャートである。
【図５】本発明の第２の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図６】本発明の第２の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の割り込み処理を示す概略フローチャートである。
【図７】本発明の第３の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図８】本発明の第４の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図９】本発明の第５の実施の形態による無線ＬＡＮシステムを示す構成図である。
【図１０】図９に示す無線ＬＡＮシステムにおける２つの無線端末装置間の通信が確立するまでの接続時の手順を示すシーケンス図である。
【図１１】図９に示す無線ＬＡＮシステムにおける無線端末装置の接続時の動作を示す概略フローチャートである。
【図１２】本発明の第６の実施の形態による無線ＬＡＮシステムにおける無線端末装置の接続時の動作を示す概略フローチャートである。
【図１３】本発明の第７の実施の形態による無線ＬＡＮシステムにおける無線端末装置の接続時の動作を示す概略フローチャートである。
【符号の説明】
１ アクセスポイント装置（ＡＰ）
２ａ，２ｂ，３２ａ，３２ｂ，３２ｃ 無線端末装置（ＳＴＡ）
３ 伝送線
４ 有線ＬＡＮ端末
２１ パーソナルコンピュータ
２２ 無線ＬＡＮカード
【発明の属する技術分野】
本発明は、無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置に関するものである。
【０００２】
【従来の技術】
従来から、有線ＬＡＮに対するインターフェースを有するアクセスポイント装置と、前記アクセスポイント装置との間で無線通信を行う少なくとも１つの無線端末装置と、を有する無線ＬＡＮシステムが提供されている。
【０００３】
このような無線ＬＡＮシステムでは、アクセスポイント装置（以下、「ＡＰ」という。）と無線端末装置（以下、「ＳＴＡ」という。）との間の通信が確立に至るまで（すなわち、データリンクが確立に至るまで）に次の手順を経る。すなわち、ＳＴＡからの周囲への検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）の発信とＡＰによる前記検索要求の受信→前記ＡＰからの前記ＳＴＡへの検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）の発信と前記ＳＴＡによる前記検索応答の受信→前記ＳＴＡから前記ＡＰへの認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）の発信と前記ＡＰによる前記認証要求の受信→前記ＡＰからの前記ＳＴＡへの認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）の送信と前記ＳＴＡによる前記認証応答の受信→前記ＳＴＡから前記ＡＰへの帰属要求（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ）の発信と前記ＡＰによる前記帰属要求の受信→前記ＡＰからの前記ＳＴＡへの帰属応答（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）の発信とＳＴＡによる前記帰属応答の受信、という手順を経る。この手順を経てＡＰとＳＴＡとの間の通信が確立され、具体的な通信情報の送受信が可能となる。
【０００４】
なお、前記認証に関し、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理のオプションを行うように設定されている場合には、前記認証要求と前記認証応答との間に、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。
【０００５】
また、前記ＡＰからは、常時、一定周期で、ビーコン情報（Ｂｅａｃｏｎ）が周囲に発信される。通常、このビーコン情報は、前記ＡＰと前記ＳＴＡとの間の通信が確立された後に、前記ＳＴＡが前記ＡＰとの間の無線回線が適切に繋がっていることを確認するために用いられ、前記ＳＴＡは、所定の受信間隔時間を待ってもビーコン情報が送信されて来ない場合、ＡＰに何らかの障害が発生したと認知する。
【０００６】
前述した手順において、前記検索要求及び前記帰属要求には、前記ＳＴＡに設定されているサービスセットＩＤ（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、以下、「ＳＳＩＤ」という。）が含まれる。前記検索応答、前記帰属応答及び前記ビーコン情報には、前記ＡＰに設定されているＳＳＩＤが含まれる。ＳＳＩＤは、無線通信を行うべきグループを識別するグループ識別情報であり、管理者等がＳＳＩＤを決め、ＡＰ及びＳＴＡに対してそのＳＳＩＤを設定しておく。ＳＳＩＤの信号フォーマットは、ＩＥＥＥ８０２．１１により規定されており、ＳＳＩＤを設定しないこと（すなわち、ＳＳＩＤをブランクとすること）も許容されている。
【０００７】
このようなＡＰとＳＴＡとの間で無線通信を行う従来の無線ＬＡＮシステムでは、ＡＰは、ＳＴＡから検索要求を受信した場合には、その検索要求に含まれているＳＳＩＤがブランクであるか否かに拘わらず、当該ＳＴＡに検索応答を送信していた。そして、検索応答を受信したＳＴＡは、自身に設定されているＳＳＩＤがブランクでない場合には、自身に設定されているＳＳＩＤと、受信した検索応答に含まれるＡＰのＳＳＩＤとを照合し、両者が一致する場合に前記認証要求をＡＰに送信することにより、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順（処理）が継続され、一方、照合の結果両者が一致しない場合には、ＳＴＡは前記認証要求をＡＰに送信することなく、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順は中止されていた。また、検索応答を受信したＳＴＡは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＡＰのＳＳＩＤと無関係に、前記認証要求をＡＰに送信することにより、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。
【０００８】
また、従来から、互いに無線通信を行う複数の無線端末装置を有する無線ＬＡＮシステムも、提供されている。この無線ＬＡＮシステムには、例えば、複数の無線端末装置が、確立した無線回線を介してピア・ツー・ピア（ｐｅｅｒ ｔｏ ｐｅｅｒ）接続されてネットワークを構築し、アドホックモードと呼ばれる無線ＬＡＮシステムもある。
【０００９】
このような無線ＬＡＮシステムでは、２台の無線端末装置（以下、一方を「ＳＴＡａ」、他方を「ＳＴＡｂ」という。）との間の通信が確立に至るまでに次の手順を経る。すなわち、ＳＴＡａからの周囲への検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）の発信とＳＴＡｂによる前記検索要求の受信→前記ＳＴＡｂからの前記ＳＴＡａへの検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）の発信と前記ＳＴＡａによる前記検索応答の受信→前記ＳＴＡａから前記ＳＴＡｂへの認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）の発信と前記ＳＴＡｂによる前記認証要求の受信→前記ＳＴＡｂからの前記ＳＴＡａへの認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）の送信と前記ＳＴＡａによる前記認証応答の受信、という手順を経る。この手順を経てＳＴＡａとＳＴＡｂとの間の通信が確立され、具体的な通信情報の送受信が可能となる。なお、ＳＴＡａとＳＴＡｂとの関係が逆になり得ることは、言うまでもない。
【００１０】
なお、この無線ＬＡＮシステムにおいても、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムと同様に、前記認証に関し、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理のオプションを行うように設定されている場合には、前記認証要求と前記認証応答との間に、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。さらに、この無線ＬＡＮシステムでは、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムと異なり、帰属要求・帰属応答の手順はない。
【００１１】
この無線ＬＡＮシステムにおいても、前述した手順において、前記検索要求には、前記ＳＴＡａに設定されているＳＳＩＤが含まれ、前記検索応答には、前記ＳＴＡｂに設定されているＳＳＩＤが含まれる。ＳＳＩＤについては、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムの場合と同様である。
【００１２】
このようなＳＴＡａとＳＴＡｂとの間で無線通信を行う従来の無線ＬＡＮシステムでは、前述したアクセスポイント装置と無線端末装置との間で無線通信を行う無線ＬＡＮシステムと同様に、ＳＴＡｂは、ＳＴＡａから検索要求を受信した場合には、その検索要求に含まれているＳＳＩＤがブランクであるか否かに拘わらず、当該ＳＴＡａに検索応答を送信していた。そして、検索応答を受信したＳＴＡａは、自身に設定されているＳＳＩＤがブランクでない場合には、自身に設定されているＳＳＩＤと、受信した検索応答に含まれるＳＴＡｂのＳＳＩＤとを照合し、両者が一致する場合に前記認証要求をＳＴＡｂに送信することにより、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順（処理）が継続され、一方、照合の結果両者が一致しない場合には、ＳＴＡａは前記認証要求をＳＴＡｂに送信することなく、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順は中止されていた。また、検索応答を受信したＳＴＡａは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＳＴＡｂのＳＳＩＤと無関係に、前記認証要求をＳＴＡｂに送信することにより、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。
【００１３】
なお、無線端末装置は、前述した２つのタイプの無線ＬＡＮシステムのいずれにおいても用いることができるように、両者の機能を有する場合もある。
【００１４】
【発明が解決しようとする課題】
しかしながら、アクセスポイント装置と無線端末装置との間で無線通信を行う前記従来の無線ＬＡＮシステムでは、前述したように、検索要求を受信したＡＰは、検索要求に含まれているＳＴＡのＳＳＩＤがブランクであるか否かに拘わらずＳＴＡに検索応答を送信し、検索応答を受信したＳＴＡは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＡＰのＳＳＩＤと無関係に、前記認証要求をＡＰに送信し、ＡＰとＳＴＡとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。したがって、ＳＴＡに設定されているＳＳＩＤがブランクであると、当該ＳＴＡとＡＰとの通信が確立してしまった。これにより、無線端末装置側でＳＳＩＤを設定しなければ、どのアクセスポイント装置とも通信が可能となる。つまり、第三者が容易にネットワーク内に侵入することができることになり、セキュリティ面で非常に好ましくない。
【００１５】
また、複数の無線端末装置間で無線通信を行う前記従来の無線ＬＡＮシステムでは、アクセスポイント装置と無線端末装置との間で無線通信を行う前記従来の無線ＬＡＮシステムと同様に、検索要求を受信したＳＴＡｂは、検索要求に含まれているＳＴＡａのＳＳＩＤがブランクであるか否かに拘わらずＳＴＡａに検索応答を送信し、検索応答を受信したＳＴＡａは、自身に設定されているＳＳＩＤがブランクである場合には、受信した検索応答に含まれるＳＴＡｂのＳＳＩＤと無関係に、前記認証要求をＳＴＡｂに送信し、ＳＴＡａとＳＴＡｂとの間の通信を確立するためのそれ以降の手順（処理）が継続されていた。したがって、ＳＴＡａに設定されているＳＳＩＤがブランクであっても、当該ＳＴＡａとＳＴＡｂとの通信が確立してしまう場合あった。これにより、ある無線端末装置側でＳＳＩＤを設定しなければ、他のどの無線端末装置とも通信が可能となる。つまり、第三者が容易にネットワーク内に侵入することができることになり、セキュリティ面で非常に好ましくない。
【００１６】
本発明は、このような事情に鑑みてなされたもので、セキュリティを高めることができる無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することを目的とする。
【００１７】
また、本発明は、セキュリティを高めることができしかもユーザの使い勝手が良くユーザフレンドリな無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することを目的とする。
【００１８】
【課題を解決するための手段】
前記課題を解決するため、本発明の第１の態様による無線ＬＡＮシステムは、アクセスポイント装置と、前記アクセスポイント装置との間で無線通信を行う少なくとも１つの無線端末装置と、を有する無線ＬＡＮシステムにおいて、（ａ）前記無線端末装置は、前記アクセスポイント装置との通信が確立される前に、当該無線端末装置に設定されているサービスセットＩＤを含む信号を発信し、（ｂ）前記アクセスポイント装置は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否する手段を、有するものである。
【００１９】
この第１の態様によれば、アクセスポイント装置が無線端末装置からサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立が拒否される。したがって、無線端末装置側でＳＳＩＤを設定しなければ、アクセスポイント装置との通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザの無線端末装置が意図しないアクセスポイント装置に不用意に接続されてしまうような事態が防止されるという利点も得られる。
【００２０】
なお、前記第１の態様において、前記拒否する手段は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクでない場合において、そのサービスセットＩＤが当該アクセスポイント装置に対し設定されているサービスセットＩＤと一致しない場合にも、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否することが、セキュリティをより高めるために好ましい。この点は、後述する第９の態様についても、同様である。
【００２１】
本発明の第２の態様による無線ＬＡＮシステムは、前記第１の態様において、前記信号が検索要求であるものである。
【００２２】
この第２の態様によれば、アクセスポイント装置が無線端末装置から検索要求を受けたときに、この検索要求に含まれているサービスセットＩＤがブランクである場合に、無線端末装置との通信を確立するためのそれ以降の処理が行われない。したがって、アクセスポイント装置から、サービスセットＩＤを含む検索応答や帰属応答などが発信されないので、当該ネットワーク内に侵入しようとする第三者が、アクセスポイント装置に設定されているサービスセットＩＤを知り得る機会が減り、よりセキュリティが高まる。また、アクセスポイント装置は、無線端末装置との間の通信を確立しない場合には、検索応答以降の接続動作を早めに打ち切るので、アクセスポイント装置の負荷（処理負担）が大きく低減される。さらに、検索応答、認証要求、認証応答、帰属要求及び帰属応答などが発信されないので、通信のトラフィックが低減され、通信速度を向上させることができる。
【００２３】
本発明の第３の態様による無線ＬＡＮシステムは、前記第１の態様において、前記信号が帰属要求であるものである。
【００２４】
この第３の態様によれば、アクセスポイント装置が無線端末装置から帰属要求を受けたときに、この帰属要求に含まれているサービスセットＩＤがブランクである場合に、無線端末装置との通信を確立するためのそれ以降の処理が行われない。したがって、アクセスポイント装置から、サービスセットＩＤを含む帰属応答などが発信されないので、当該ネットワーク内に侵入しようとする第三者が、アクセスポイント装置に設定されているサービスセットＩＤを知り得る機会が減り、よりセキュリティが高まる。
【００２５】
本発明の第４の態様による無線ＬＡＮシステムは、前記第１乃至第３のいずれかの態様において、前記アクセスポイント装置は、前記拒否する手段により前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００２６】
この第４の態様によれば、拒否する相手の無線端末装置に対して拒否の理由が通知されることになる。したがって、当該無線端末装置においてその使用者にその理由を表示等することが可能となる。正規の使用者であっても、自己の無線端末装置にサービスセットＩＤを設定し忘れたりすることによって、サービスセットＩＤがブランクのまま使用することがある。このような場合、当該無線端末装置がアクセスポイント装置に接続できない理由がわからなければ、その原因究明に時間や手数を要することになる。しかし、前記第４の態様によれば、拒否された無線端末装置の使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。無線ＬＡＮシステムは、ネットワークの知識を十分に有する者だけでなく一般家庭等においても用いられるようになってきていることに鑑みると、ユーザの使い勝手の向上の意義は極めて大きい。
【００２７】
本発明の第５の態様による無線ＬＡＮシステムは、前記第１乃至第４のいずれかの態様において、前記アクセスポイント装置は、前記拒否する手段により前記通信の確立を拒否する場合に、当該アクセスポイント装置に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００２８】
この第５の態様によれば、前記拒否する手段が前記通信の確立を拒否する場合、当該アクセスポイント装置に対して既に通信が確立している他の無線端末装置に対して異常接続要求があった旨が通知されるので、当該他の無線端末装置においてその使用者にその異常接続要求があった旨を表示等することが可能となる。したがって、当該他の無線端末装置の使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、例えば、ネットワークから離脱するなどの対策を取ることできる。このため、ネットワークのセキュリティがより高まる。
【００２９】
本発明の第６の態様による無線ＬＡＮシステムは、前記第１乃至第５のいずれかの態様において、前記アクセスポイント装置は、前記拒否する手段により前記通信の確立を拒否する場合に、一定期間あるいは停止解除指令を受けるまでの期間、当該アクセスポイント装置に設定されているサービスセットＩＤを含むビーコン情報の発信を停止させる手段を、有するものである。
【００３０】
この第６の態様によれば、前記拒否する手段が前記通信の確立を拒否する場合に、一定期間あるいは停止解除指令を受けるまでの期間、当該アクセスポイント装置に設定されているサービスセットＩＤを含むビーコン情報の発信が停止されるので、当該ネットワーク内に侵入しようとする第三者が、アクセスポイント装置に設定されているサービスセットＩＤを知り得る機会が一層減り、より一層セキュリティが高まる。
【００３１】
なお、前記停止解除指令は、例えば、アクセスポイント装置自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等から正規の管理者等が与えることができるようにしておけばよい。
【００３２】
本発明の第７の態様による無線ＬＡＮシステムは、前記第１乃至第６のいずれかの態様において、前記アクセスポイント装置は、当該アクセスポイント装置に対する通信の確立を拒否すべき無線端末装置の識別情報のテーブルを記憶する記憶手段と、前記拒否する手段により前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、当該アクセスポイント装置に対して通信の確立を要求している無線端末装置の識別情報が前記テーブルに登録されている場合に、当該無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００３３】
なお、前記識別情報としては、例えば、ＭＡＣアドレスを用いることができる。また、前記第７の態様において、削除指令に応答して、当該削除指令により指定された無線端末装置の識別情報を前記テーブルから削除する手段を備えていてもよい。前記削除指令は、例えば、アクセスポイント装置自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等から正規の管理者等が与えることができるようにしておけばよい。この点は、後述する第１４及び第１９の態様についても、同様である。
【００３４】
この第７の態様によれば、自身のサービスセットＩＤがブランクのままアクセスポイント装置に対して通信の確立を試みた無線端末装置は、前記テーブルに登録され、次回に、自身のサービスセットＩＤを当該アクセスポイント装置に設定されているサービスセットＩＤと同じサービスセットＩＤに設定して、再び当該アクセスポイント装置に対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。
【００３５】
本発明の第８の態様によるアクセスポイント装置は、少なくとも１つの無線端末装置との間で無線通信を行う無線ＬＡＮシステム用アクセスポイント装置であって、（ａ）前記無線端末装置は、当該アクセスポイント装置との通信が確立される前に、当該無線端末装置に設定されているサービスセットＩＤを含む信号を発信し、（ｂ）当該アクセスポイント装置は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否する手段を、有するものである。
【００３６】
本発明の第９の態様によるアクセスポイント装置は、前記第８の態様において、前記信号が検索要求であるものである。
【００３７】
本発明の第１０の態様によるアクセスポイント装置は、前記第８の態様において、前記信号が帰属要求であるものである。
【００３８】
本発明の第１１の態様によるアクセスポイント装置は、前記第８乃至第１０のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００３９】
本発明の第１２の態様によるアクセスポイント装置は、前記第８乃至第１１のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、当該アクセスポイント装置に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００４０】
本発明の第１３の態様によるアクセスポイント装置は、前記第８乃至第１２のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、一定期間あるいは停止解除指令を受けるまでの期間、当該アクセスポイント装置に設定されているサービスセットＩＤを含むビーコン情報の発信を停止させる手段を、有するものである。
【００４１】
本発明の第１４の態様によるアクセスポイント装置は、前記第８乃至第１３のいずれかの態様において、当該アクセスポイント装置に対する通信の確立を拒否すべき無線端末装置の識別情報のテーブルを記憶する記憶手段と、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、当該アクセスポイント装置に対して通信の確立を要求している無線端末装置の識別情報が前記テーブルに登録されている場合に、当該無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００４２】
前記第８乃至第１４の態様は、前記第１乃至第７の態様にそれぞれ対応している。前記第８乃至第１４の態様によるアクセスポイント装置は、それぞれ前記第１乃至第７の態様による無線ＬＡＮシステムにおいて用いることができるものであり、それぞれ前記第１乃至第７の態様で述べた利点を得ることができる。
【００４３】
本発明の第１５の態様による無線ＬＡＮシステムは、互いに無線通信を行う複数の無線端末装置を有する無線ＬＡＮシステムにおいて、（ａ）前記各無線端末装置は、前記複数の無線端末装置のうちの他の無線端末装置との通信が確立される前に、自身に設定されているサービスセットＩＤを含む信号を発信し、（ｂ）前記各無線端末装置は、前記複数の無線端末装置のうちの他の無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否する手段を、有するものである。
【００４４】
この第１５の態様によれば、他の無線端末装置からある無線端末装置がサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立が拒否される。したがって、ある無線端末装置側でサービスセットＩＤを設定しなければ、他のいずれの無線端末装置とも通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザの無線端末装置が意図しない無線端末装置に不用意に接続されてしまうという利点も得られる。
【００４５】
なお、前記第１５の態様において、前記拒否する手段は、前記他の無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクでない場合において、そのサービスセットＩＤが自身に対し設定されているサービスセットＩＤと一致しない場合にも、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否することが、セキュリティをより高めるために好ましい。
【００４６】
本発明の第１６の態様による無線ＬＡＮシステムは、前記第１５の態様において、前記信号が検索要求であるものである。
【００４７】
この第１６の態様によれば、他の無線端末装置からある無線端末装置が検索要求を受けたときに、この検索要求に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するためのそれ以降の処理が行われない。したがって、前記ある無線端末装置から、サービスセットＩＤを含む検索応答が発信されないので、当該ネットワーク内に侵入しようとする第三者が、前記ある無線端末装置に設定されているサービスセットＩＤを知り得る機会が減り、よりセキュリティが高まる。
【００４８】
本発明の第１７の態様による無線ＬＡＮシステムは、前記第１５又は第１６の態様において、前記各無線端末装置は、自身の前記拒否する手段により前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００４９】
この第１７の態様によれば、前記第４の態様と同様に、拒否された無線端末装置の使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。
【００５０】
本発明の第１８の態様による無線ＬＡＮシステムは、前記第１５乃至第１７のいずれかの態様において、前記各無線端末装置は、自身の前記拒否する手段により前記通信の確立を拒否する場合に、自身に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００５１】
この第１８の態様によれば、前記第５の態様と同様に、当該無線端末装置に対して既に通信が確立している他の無線端末装置に対して異常接続要求があった旨が通知されるので、当該他の無線端末装置の使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、ネットワークのセキュリティがより高まる。
【００５２】
本発明の第１９の態様による無線ＬＡＮシステムは、前記第１５乃至第１８のいずれかの態様において、前記各無線端末装置は、自身に対する通信の確立を拒否すべき無線端末装置の識別情報のテーブルを記憶する記憶手段と、自身の前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、自身に対して通信の確立を要求している無線端末装置の識別情報が前記テーブルに登録されている場合に、当該無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００５３】
この第１９の態様によれば、前記第７の態様と同様に、自身のサービスセットＩＤがブランクのまま他の無線端末装置に対して通信の確立を試みた無線端末装置は、前記テーブルに登録され、次回に、自身のサービスセットＩＤを当該他の無線端末装置に設定されているサービスセットＩＤと同じサービスセットＩＤに設定して、再び当該他の無線端末装置に対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。
【００５４】
本発明の第２０の態様による無線端末装置は、少なくとも他の１つの無線端末装置との間で無線通信を行う無線ＬＡＮシステム用無線端末装置であって、（ａ）前記他の無線端末装置から当該他の無線端末装置に設定されているサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否する手段を、有するものである。
【００５５】
本発明の第２１の態様による無線端末装置は、前記第２０の態様において、前記信号が検索要求であるものである。
【００５６】
本発明の第２２の態様による無線端末装置は、前記第２０又は第２１の態様において、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置に設定されているサービスセットＩＤがブランクである旨を、当該拒否する相手の無線端末装置に通知する手段を、有するものである。
【００５７】
本発明の第２３の態様による無線端末装置は、前記第２０乃至第２２のいずれかの態様において、前記拒否する手段が前記通信の確立を拒否する場合に、自身に対して既に通信が確立している他の無線端末装置に対して、異常接続要求があった旨を通知する手段を、有するものである。
【００５８】
本発明の第２４の態様による無線端末装置は、前記第２０乃至第２３のいずれかの態様において、自身に対する通信の確立を拒否すべき他の無線端末装置の識別情報のテーブルを記憶する記憶手段と、前記拒否する手段が前記通信の確立を拒否する場合に、当該拒否する相手の無線端末装置の識別情報を前記テーブルに登録する手段と、自身に対して通信の確立を要求している他の無線端末装置の識別情報が前記テーブルに登録されている場合に、当該他の無線端末装置との通信の確立を拒否する手段と、を有するものである。
【００５９】
前記第２０乃至第２４の態様は、前記第１５乃至第１９の態様にそれぞれ対応している。前記第２０乃至第２４の態様による無線端末装置は、それぞれ前記第１５乃至第１９の態様による無線ＬＡＮシステムにおいて用いることができるものであり、それぞれ前記第１５乃至第１９の態様で述べた利点を得ることができる。
【００６０】
なお、前記第１乃至第２４の態様において、前記サービスセットＩＤは、通信を行うべきグループを識別するグループ識別情報であり、ＩＥＥＥ８０２．１１により規定された信号フォーマットに従うものでもよいし、必ずしもその信号フォーマットに従うものでなくてもよい。
【００６１】
【発明の実施の形態】
以下、本発明による無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置について、図面を参照して説明する。
【００６２】
［第１の実施の形態］
【００６３】
図１は、本発明の第１の実施の形態による無線ＬＡＮシステムを示す構成図である。
【００６４】
本実施の形態による無線ＬＡＮシステムは、図１に示すように、アクセスポイント装置（以下、「ＡＰ」という。）１と、ＡＰ１との間で無線通信を行う２台の無線端末装置（以下、「ＳＴＡ」という。）２ａ，２ｂとを備えている。ＡＰ１は、有線ＬＡＮを構成する伝送線３に有線接続されている。伝送線３には、有線ＬＡＮを構成する有線ＬＡＮ端末４が有線接続されている。なお、本発明では、ＡＰの数やＳＴＡの数はそれぞれ１つ以上の任意の数でよい。
【００６５】
ＡＰ１は、図１に示すように、装置の動作を制御するＣＰＵ１１と、ＣＰＵ１１にメモリバス１２を介してそれぞれ接続されたＲＯＭ１３及びＲＡＭ１４と、ＣＰＵ１１にＰＣＩバス１５を介してそれぞれ接続された制御部１６及びＬＡＮ制御部１７と、例えばダイバーシティアンテナ等のアンテナ１８と、アンテナ１８に接続されたＲＦ部１９と、ＥＥＰＲＯＭ２０と、を備えている。
【００６６】
ＲＯＭ１３は、ＣＰＵ１１により実行されるプログラム及びその他の情報を格納しており、ＲＡＭ１４は作業領域及びその他の記憶空間を提供している。ＬＡＮ制御部１７は、有線ＬＡＮに対するインターフェースを構成しており、伝送線３に接続されている。制御部１６は、ＲＦ部１９を制御し、ＥＥＰＲＯＭ２０、ＲＦ部１９及びアンテナ１８と共に、無線による送受信を行う無線通信部を構成している。ＥＥＰＲＯＭ２０は、制御部１６の動作に必要なプログラム及びその他の情報（例えば、当該装置に固有のＭＡＣアドレス等を含む）を格納している。
【００６７】
本実施の形態では、ＡＰ１が以上説明したハードウエア構成を持ち、ＲＯＭ１３に格納されたプログラム等により、基本的に、例えばＩＥＥＥ８０２．１１の規定に従った動作を行う。ただし、ＡＰ１は、後述するように、ＳＴＡ２ａ，２ｂとの通信の確立のための動作において、本発明特有の動作を行う。
【００６８】
ＳＴＡ２ａ，２ｂは同様の構成を有しているので、ここでは、ＳＴＡ２ａの構成についてのみ説明する。ＳＴＡ２ａは、図１に示すように、パーソナルコンピュータ２１と、これに装着された無線ＬＡＮカード２２とから構成されている。パーソナルコンピュータ２１の構成は周知であるので、図１には、その構成要素のうちＰＣＩインターフェース２３のみを示している。無線ＬＡＮカード２２は、ＰＣＩインターフェース２３と接続されたＰＣＩインターフェース２４と、ＰＣＩインターフェース２４に接続された制御部２５と、ＲＦ部２６と、ＥＥＰＲＯＭ２７と、ダイバーシティアンテナ２８と、を備えている。図１においては、ＰＣＩインターフェースとしたが、ＰＣＭＣＩＡインターフェース、ＵＳＢインターフェース、ＩＳＡバスインターフェース等でもよい。制御部２５は、ＲＦ部２６を制御し、ＥＥＰＲＯＭ２７、ＲＦ部２６及びアンテナ２８と共に、無線による送受信を行う無線通信部を構成している。ＥＥＰＲＯＭ２７は、制御部２５の動作に必要なプログラム及びその他の情報（例えば、当該装置に固有のＭＡＣアドレス等を含む）を格納している。
【００６９】
本実施の形態では、ＳＴＡ２ａ，２ｂが以上説明したハードウエア構成を持ち、パーソナルコンピュータ２３に格納されたプログラム等により、基本的に、例えばＩＥＥＥ８０２．１１の規定に従った動作を行う。
【００７０】
ここで、ＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の通信が確立するまで（すなわち、データリンクが確立するまで）の接続時の手順について、図２を参照して説明する。図２はこの手順を示すシーケンス図である。
【００７１】
図２に示す接続時の手順は、ＡＰ１とＳＴＡ２ａとの間の通信が確立に至る際の基本的な手順を示しているので、ＡＰとＳＴＡとの間で無線通信を行う従来の無線ＬＡＮシステムに関して既に説明した手順と同様である。
【００７２】
まず、ＳＴＡ２ａは、周囲へ検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を発信する。検索要求は、周りに存在するＡＰの存在を探すための信号である。ＡＰ１は、ＳＴＡ２ａからの検索要求を受信すると、ＳＴＡ２ａ宛てに検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を発信する。検索応答は、ＡＰがＳＴＡからの信号を受信したことを相手のＳＴＡへ知らせることにより、自分が相手の近くにいることを知らせるための信号である。
【００７３】
ＳＴＡ２ａは、ＡＰ１からの検索応答を受信すると、ＡＰ１宛てに認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）を発信する。ＡＰ１は、ＳＴＡ２ａからの認証要求を受信すると、所定の認証処理を行い、認証の許可・不許可（ここでは、最終的に通信が確立に至るものとしているので許可）を含む認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を、ＳＴＡ２ａ宛てに送信する。なお、認証に関しては、オプションとして、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理を行うか否かを設定できるようになっている。認証要求には、この後の通信に暗号化を行うか否かを示す内容も含まれており、暗号化を行う場合には、図２には示していないが、認証要求と認証応答との間において、ＡＰ１とＳＴＡ２ａとの間で、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。
【００７４】
ＳＴＡ２ａは、ＡＰ１からの許可の認証応答を受信すると、ＡＰ１宛てに帰属要求（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ）を発信する。なお、ＳＴＡ２ａがＡＰ１から不許可の認証応答を受信すると、帰属要求の発信は行わず、それ以降の手順は行われない。ＡＰ１は、ＳＴＡ２ａからの帰属要求を受信すると、ＳＴＡ２ａ宛てに帰属応答（Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を発信する。帰属応答には、ＡＰ１が管理するグループ内の番号情報として、ＡＰ１によってＳＴＡ２ａに割り当てられたグループ内の管理番号が含まれている。ＳＴＡ２ａがＡＰ１からの帰属応答を受信すると、ＡＰ１とＳＴＡ２ａとの間の通信が確立し（すなわち、データリンクが確立し）、以降、実体的なデータの通信が可能となる。
【００７５】
ＡＰ１からは、常時、一定周期で、ビーコン情報（Ｂｅａｃｏｎ。以下、単に「ビーコン」という。）が周囲に発信される。通常、このビーコンは、ＡＰ１とＳＴＡ２ａとの間の通信が確立された後に、ＳＴＡ２ａがＡＰ１との間のデータリンクが適切に繋がっていることを確認するために用いられ、ＳＴＡ２ａは、所定の受信間隔時間を待ってもＡＰ１からビーコンが送信されて来ない場合、ＡＰ１に何らかの障害が発生したと認知する。なお、前記受信間隔時間は、帰属要求に含まれている。
【００７６】
本実施の形態では、前述した検索要求、検索応答、認証要求、認証応答、帰属要求、帰属応答及びビーコンの各信号の、内容及び信号フォーマットとしては、ＩＥＥＥ８０２．１１により規定された内容及び信号フォーマットが採用されている。それらの信号内容のうち特に本発明に関連の深いものについて、以下に、説明する。
【００７７】
前述した検索要求及び帰属要求には、ＳＴＡ２ａに設定されているサービスセットＩＤ（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ、以下、「ＳＳＩＤ」という。）が含まれる。前述した検索応答、帰属応答及びビーコンには、ＡＰ１に設定されているＳＳＩＤが含まれる。ＳＳＩＤは、無線通信を行うべきグループを識別するグループ識別情報であり、管理者等がＳＳＩＤを決め、ＡＰ１及びＳＴＡ２ａに対してそのグループ名を含むＳＳＩＤを設定しておく。本実施の形態では、ＳＳＩＤの信号フォーマットとしてＩＥＥＥ８０２．１１により規定されている信号フォーマットが採用されており、ＳＳＩＤを設定しないこと（すなわち、ＳＳＩＤをブランクとすること）も許容されている。
【００７８】
また、前述した検索応答、認証要求、認証応答、帰属要求、帰属応答及びビーコンには、送信元情報として送信元であるＡＰ１又はＳＴＡ２ａのＭＡＣアドレスが含まれ、送信宛先情報として送信宛先であるＳＴＡ２ａ又はＡＰ１のＭＡＣアドレスが含まれている。前述した検索要求及びビーコンには、送信元情報として送信元であるＡＰ１又はＳＴＡ２ａのＭＡＣアドレスが含まれているが、その送信宛先は不定とされている。
【００７９】
なお、前記ビーコンの内容と前記検索応答の内容とはほぼ同じであるので、図２における検索要求及び検索応答の手順を省略し、ＳＴＡ２ａがＡＰ１からビーコンを受信したときに、認証要求以降の手順を行うようにすることも可能である。
【００８０】
次に、ＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作について、図３及び図４を参照して説明する。図３は、その接続時のＡＰ１の動作を示す概略フローチャートである。図４は、ビーコン発生に関するＡＰ１の割り込み処理を示す概略フローチャートである。
【００８１】
本実施の形態では、ＡＰ１は、常時、一定周期のビーコン発生タイミングで、図４に示す割り込み処理を行う。すなわち、ＡＰ１は、一定周期毎に図４に示す割り込み処理を開始し、ビーコンを発生させ（ステップＳ１０）、この割り込み処理を終了する。これにより、本実施の形態では、前述したように、ＡＰ１は、常時、一定周期でビーコンを発生する。
【００８２】
そして、図３に示すように、ＡＰ１は、まず、前記検索要求信号を受信したか否かを判定する（ステップＳ１）。検索要求信号を受信していなければ検索要求信号を受信するまで待ち、検索要求信号を受信すればステップＳ２へ移行する。以下の説明では、ＡＰ１が受信した検索要求信号が、ＳＴＡ２ａから発信された検索要求信号であるとして説明する。
【００８３】
ステップＳ２において、ＡＰ１は、ステップＳ１で受信したと判定されたＳＴＡ２ａからの検索要求信号に含まれているＳＳＩＤがブランクであるか否かを判定する。ブランクであれば、ステップＳ４以降の処理を行うことなく（すなわち、図２中の検索応答以降の手順を行うことなく）、ステップＳ１へ戻る。
【００８４】
一方、ステップＳ２においてＳＳＩＤがブランクでないと判定されると、ＡＰ１は、ステップＳ１で受信したと判定されたＳＴＡ２ａからの検索要求に含まれているＳＳＩＤが、ＡＰ１に設定されているＳＳＩＤと一致するか否かを、照合する（ステップＳ３）。両者が不一致であればステップＳ１へ戻り、両者が一致していればステップＳ４へ移行する。
【００８５】
ステップＳ４において、ＡＰ１は、ＳＴＡ２ａ宛てに検索応答信号を送信する。次に、ＡＰ１は、認証処理を行う（ステップＳ５）。すなわち、ＡＰ１は、ＳＴＡ２ａから発信された認証要求信号を受信し、認証の許可・不許可を判定し、その判定結果に応じた認証応答信号をＳＴＡ２ａ宛てに送信する。このとき、図２に関連して既に説明したように、認証要求に含まれる暗号化を行うか否かを示す内容に応じた処理を行う。図３では、認証が許可されて許可の認証応答信号がＳＴＡ２ａ宛てに送信されたものとしており、ステップＳ５の認証処理の後にステップＳ６へ移行するように記載している。しかしながら、認証が不許可であり不許可の認証応答信号をＡＰ１がＳＴＡ２ａ宛てに送信した場合には、ステップＳ６へ移行せずに、ステップＳ１に戻る。この場合には、ステップＳ６以降の処理が行われず、図２に示す帰属要求以降の手順は行われない。
【００８６】
ステップＳ６において、ＡＰ１は、ＳＴＡ２ａから発信された帰属要求信号を受信する。次に、ＡＰ１は、帰属応答信号をＳＴＡ２ａ宛てに送信し（ステップＳ７）、その後、ＡＰ１とＳＴＡ２ａとの通信が確立され（ステップＳ８）、両者の間で通信が可能となる。
【００８７】
本実施の形態によれば、受信した検索要求信号のＳＳＩＤがブランクである場合（図３中のステップＳ２でＹＥＳの場合）には、ＡＰ１は、検索応答信号を行うことなく、ステップＳ１へ戻ることにより、受信した検索要求信号を送信してきたＳＴＡとの通信の確立を拒否する。したがって、ＳＴＡ側でＳＳＩＤを設定しなければ、ＡＰとは通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザのＳＴＡが意図しないＡＰに不用意に接続されてしまうような事態が防止されるという利点も得られる。
【００８８】
さらに、本実施の形態によれば、受信した検索要求信号のＳＳＩＤがブランクである場合（図３中のステップＳ２でＹＥＳの場合）には、ＡＰ１は、ステップＳ１へ戻るので、ＡＰ１からＳＳＩＤを含む検索応答信号及び帰属応答信号は発信されない。このため、当該ネットワーク内に侵入しようとする第三者が、ＡＰに設定されているＳＳＩＤを知り得る機会が減り、よりセキュリティが高まる。また、ＡＰ１は、ＳＴＡとの間の通信を確立しない場合には、検索応答以降の接続動作を早めに打ち切るので、ＡＰ１の負荷が大きく低減される。さらに、検索応答信号、認証要求信号、認証応答信号、帰属要求信号及び帰属応答信号などが発信されないので、通信のトラフィックが低減され、通信速度を向上させることができる。
【００８９】
［第２の実施の形態］
【００９０】
本発明の第２の実施の形態による無線ＬＡＮシステムは、前記第１の実施の形態による無線ＬＡＮシステムにおいて、ＡＰ１の動作の一部のみを変更したものである。したがって、第２の実施の形態の説明において、図１及び図２も参照することとし、前記第１の実施の形態の説明と重複する説明は省略する。
【００９１】
本実施の形態では、ＡＰ１は、図３及び図４に示す動作に代えて、図５及び図６に示す動作を行う。
【００９２】
図５は、本発明の第２の実施の形態による無線ＬＡＮシステムにおけるＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作を示す概略フローチャートであり、図３に対応している。図６は、本発明の第２の実施の形態による無線ＬＡＮシステムにおける、ビーコン発生に関するＡＰ１の割り込み処理を示す概略フローチャートであり、図４に対応している。図５において、図３中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【００９３】
本実施の形態におけるＡＰ１の動作が前記第１の実施の形態におけるＡＰ１の動作と異なる所は、以下に説明する点のみである。
【００９４】
本実施の形態では、受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ２でＹＥＳの場合）、及び、受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと一致していない場合（ステップＳ３で不一致の場合）に、直ちにステップＳ１へ戻るのではなく、ステップＳ１１へ移行する。
【００９５】
ステップＳ１１において、ＡＰ１は、ＡＰ１に対して既に通信が確立されている他のＳＴＡが存在するか否かを判定する。ステップＳ１１で存在しないと判定されると、ＡＰ１は、ビーコンフラグＦを「０」にセットした後にステップＳ１４へ移行する。すなわち、ビーコンの発生を停止させた後に、ステップＳ１４へ移行する。ここで、ビーコンフラグＦは、その値が「１」の場合にはビーコンを発生させる状態であることを示し、その値が「０」の場合にはビーコンを発生させない状態であることを示す、フラグである。ビーコンフラグＦは、後述する図６に示すビーコン発生に関するＡＰ１の割り込み処理において、用いられる。ビーコンフラグＦは、ステップＳ１２で「０」にセットされてから一定時間経過した後に「１」に自動的に復帰するようにしてもよいし、停止解除指令を受けたときに「１」に復帰するようにしてもよい。前者の場合は、ビーコンの発生を、ステップＳ１２で「０」にセットされてから一定期間（一定時間）停止させることになる。後者の場合は、ビーコンの発生を、停止解除指令を受けるまでの期間停止させることになる。前記停止解除指令は、例えば、ＡＰ１自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末（例えば、図１中の有線ＬＡＮ端末装置４）等から正規の管理者等が与えることができるようにしておけばよい。
【００９６】
ここで、ＡＰ１が行うビーコンの発生に関する割り込み処理について、図６を参照して説明する。ＡＰ１は、一定周期のビーコン発生タイミングで、図６に示す割り込み処理を行う。すなわち、ＡＰ１は、一定周期毎に図６に示す割り込み処理を開始し、まず、ビーコンフラグＦが「０」であるか否か（すなわち、ビーコン停止期間中か否か）を判定する（ステップＳ２１）。ビーコンフラグＦが０であれば、ビーコンを発生させることなく、この割り込み処理を終了する。一方、ビーコンフラグＦが０でなければ、ビーコンを発生させ（ステップＳ２２）、この割り込み処理を終了する。したがって、ＡＰ１は、基本的には一定周期でビーコンの発生させるが、ビーコン停止期間中だけビーコンの発生を停止する。
【００９７】
再び図５を参照すると、ステップＳ１１でＡＰ１に対して既に通信が確立されている他のＳＴＡが存在すると判定されると、ＡＰ１は、ＡＰ１に対して既に通信が確立されている他のＳＴＡに対して、異常接続要求があった旨の通知信号を発信し（ステップＳ１３）、その後ステップＳ１４へ移行する。この通知信号を受信した他のＳＴＡは、例えば、異常接続要求があった旨を自身の液晶パネル等の表示部に表示する。
【００９８】
ステップＳ１４において、ＡＰ１は、受信した検索要求信号を送信してきたＳＴＡに対して、そのＳＴＡに設定されているＳＳＩＤがブランクの旨の通知信号（ステップＳ２でＹＥＳの経路を経てステップＳ１４に到達した場合）、又は、そのＳＴＡに設定されているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと不一致である旨の通知信号（ステップＳ３で不一致の経路を経てステップＳ１４に到達した場合）を発信し、その後、ステップＳ１へ戻る。不一致である旨の通知信号を受信したＳＴＡは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【００９９】
本実施の形態によれば、前記第１の実施の形態と同様の利点が得られる他、次の利点も得られる。
【０１００】
すなわち、本実施の形態によれば、ＡＰ１がステップＳ１４の処理を行うので、ユーザの使い勝手が向上し、ユーザフレンドリとなる。正規の使用者であっても、自己のＳＴＡにＳＳＩＤを設定し忘れたり誤ったりすることによって、ＳＳＩＤがブランクのままあるいはＡＰ１のＳＳＩＤと一致しないまま使用することがある。このような場合、当該ＳＴＡがＡＰ１に接続できない理由がわからなければ、その原因究明に時間や手数を要することになる。しかし、本実施の形態では、通信の確立が拒否されたＳＴＡの使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。
【０１０１】
また、本実施の形態によれば、ＡＰ１がステップＳ１３の処理を行うので、ＡＰ１に対して既に通信が確立している他のＳＴＡの使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、例えば、ネットワークから離脱するなどの対策を取ることできる。このため、ネットワークのセキュリティがより高まる。なお、同様の理由から、例えば、ステップＳ２でＹＥＳの場合及びステップＳ３で不一致の場合において、ＡＰ１と有線ＬＡＮ端末４との間のデータリンクが確立している場合には、異常接続要求があった旨の通知信号を有線ＬＡＮ端末４にも送ることが好ましい。
【０１０２】
さらに、本実施の形態によれば、ＡＰ１がステップＳ１２の処理及び図６に示す割り込み処理を行うので、ステップＳ２でＹＥＳの場合及びステップＳ３で不一致の場合に、一定期間あるいは停止解除指令を受けるまでの期間、ＡＰ１に設定されているＳＳＩＤを含むビーコンの発生が停止されるので、当該ネットワーク内に侵入しようとする第三者が、ＡＰ１に設定されているＳＳＩＤを知り得る機会が一層減り、より一層セキュリティが高まる。また、本実施の形態では、ステップ１１でＮＯの場合にのみビーコンの発生が停止されるので、既に通信が確立している他のＳＴＡとＡＰ１との間の通信に影響を与えることがない。もっとも、例えば、図５において、ステップＳ２１の処理を、ステップＳ２，Ｓ３とステップＳ１１との間で行い、ステップＳ２でＹＥＳの場合及びステップＳ３で不一致の場合には、常に、一定期間あるいは停止解除指令を受けるまでの期間、ビーコンの発生が停止させてもよい。
【０１０３】
ところで、本実施の形態において、ＡＰ１は、ステップＳ１３の処理、ステップＳ１２に関連するビーコン停止処理、ステップＳ１４の処理のうちの、いずれか１つ以上の処理を、行わなくてもよい。
【０１０４】
［第３の実施の形態］
【０１０５】
本発明の第３の実施の形態による無線ＬＡＮシステムは、前記第１の実施の形態による無線ＬＡＮシステムにおいて、ＡＰ１の動作の一部のみを変更したものである。したがって、第３の実施の形態の説明において、図１及び図２も参照することとし、前記第１の実施の形態の説明と重複する説明は省略する。
【０１０６】
本実施の形態では、ＡＰ１は、図３に示す動作に代えて、図７に示す動作を行う。なお、本実施の形態においても、前記第１の実施の形態と同様に、ＡＰ１は、図４に示す割り込み処理を行い、常時、一定周期でビーコンを発生する。
【０１０７】
図７は、本発明の第３の実施の形態による無線ＬＡＮシステムにおけるＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作を示す概略フローチャートであり、図３に対応している。図７において、図３中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１０８】
本実施の形態におけるＡＰ１の動作が前記第１の実施の形態におけるＡＰ１の動作と異なる所は、以下に説明する点のみである。
【０１０９】
本実施の形態では、ＳＴＡからの検索要求信号を受信した場合（ステップＳ１でＹＥＳの場合）、ＡＰ１は、受信した検索要求信号を送信してきたＳＴＡの識別信号としてのＭＡＣアドレス（これは、受信した検索要求信号の送信元情報として含まれている。）が、不許可テーブルに登録されているか否かを判定する（ステップＳ３１）。
【０１１０】
不許可テーブルは、例えば図１中のＲＡＭ１４（もっとも、不揮発性メモリが好ましい。）に記憶され、ＡＰ１に対する通信の確立を拒否すべきＳＴＡのＭＡＣアドレスのテーブルである。本実施の形態では、この不許可テーブルに対するＭＡＣアドレスの登録は、後述するステップＳ３２のみで行われる。不許可テーブルに登録されているＭＡＣアドレスは、当該ＭＡＣアドレスを指定した削除指令に応答して、削除される。前記削除指令は、例えば、ＡＰ１自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等（例えば、図１中の有線ＬＡＮ端末装置４）から正規の管理者等が与えることができるようにしておけばよい。
【０１１１】
ステップＳ３１で不許可テーブルに登録されていないと判定されると、ステップＳ２へ移行する。一方、ステップＳ３１で不許可テーブルに登録されていると判定されると、ステップＳ３３へ移行する。
【０１１２】
受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ２でＹＥＳの場合）、及び、受信したＳＴＡからの検索要求信号に含まれているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと一致していない場合（ステップＳ３で不一致の場合）に、ステップＳ３２へ移行する。
【０１１３】
ステップＳ３２において、ＡＰ１は、受信したＳＴＡからの検索要求信号に含まれている送信元情報であるＭＡＣアドレスを、不許可テーブルに登録し、その後ステップＳ３３へ移行する。
【０１１４】
ステップＳ３３において、ＡＰ１は、受信した検索要求信号を送信してきたＳＴＡに対して、ＡＰ１に記憶されている不許可テーブルから、自身のＭＡＣアドレスを削除しない限り、接続できない（すなわち、ＡＰ１との通信を確立できない）旨の、通知信号を発信する。ステップＳ３３の後に、ステップＳ１へ戻る。この通知信号を受信したＳＴＡは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【０１１５】
本実施の形態によれば、前記第１の実施の形態と同様の利点が得られる他、次の利点も得ることができる。すなわち、本実施の形態によれば、自身のＳＳＩＤがブランクのまま又はＡＰ１のＳＳＩＤと一致しないままＡＰ１に対して通信の確立を試みたＳＴＡは、ステップＳ３２で不許可テーブルに登録され、前記削除指令により不許可テーブルから削除されない限り、次回に、自身のＳＳＩＤをＡＰ１に設定されているＳＳＩＤと同じＳＳＩＤに設定して、再びＡＰ１に対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。また、本実施の形態では、このような高いセキュリティを、ＡＰ１が常時一定周期でビーコンが発生している状態においても、得ることができる。
【０１１６】
［第４の実施の形態］
【０１１７】
本発明の第４の実施の形態による無線ＬＡＮシステムは、前記第１の実施の形態による無線ＬＡＮシステムにおいて、ＡＰ１の動作の一部のみを変更したものである。したがって、第４の実施の形態の説明において、図１及び図２も参照することとし、前記第１の実施の形態の説明と重複する説明は省略する。
【０１１８】
本実施の形態では、ＡＰ１は、図３に示す動作に代えて、図８に示す動作を行う。
【０１１９】
図８は、本発明の第４の実施の形態による無線ＬＡＮシステムにおけるＡＰ１とＳＴＡ２ａとの間（ＡＰ１とＳＴＡ２ｂとの間も同様。）の接続時のＡＰ１の動作を示す概略フローチャートであり、図３に対応している。図８において、図３中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１２０】
本実施の形態におけるＡＰ１の動作が前記第１の実施の形態におけるＡＰ１の動作と異なる所は、以下に説明する点のみである。
【０１２１】
本実施の形態では、図３中のステップＳ２，Ｓ３が取り除かれ、その代わりにステップＳ４１，４２が追加されている。
【０１２２】
ステップＳ１でＹＥＳの場合には、直ちにステップＳ４へ移行する。ステップＳ６の後に、ＡＰ１は、ステップＳ６で受信したＳＴＡからの帰属要求信号に含まれているＳＳＩＤがブランクであるか否かを判定する（ステップＳ４１）。ブランクであれば、ステップＳ７以降の処理を行うことなく（すなわち、図２中の帰属応答以降の手順を行うことなく）、ステップＳ１へ戻る。
【０１２３】
一方、ステップＳ４１においてＳＳＩＤがブランクでないと判定されると、ＡＰ１は、ステップＳ６で受信したＳＴＡからの帰属要求信号に含まれているＳＳＩＤがＡＰ１に設定されているＳＳＩＤと一致するか否かを、照合する（ステップＳ４２）。両者が不一致であればステップＳ１へ戻り、両者が一致していればステップＳ７へ移行する。
【０１２４】
本実施の形態によっても、前記第１の実施の形態とほぼ同様の利点が得られる。
【０１２５】
なお、本実施の形態において、ステップＳ４１でＹＥＳの場合及びステップＳ４２で不一致の場合に、例えば、図５中のステップＳ１１〜Ｓ１４に相当する処理を経た後に、ステップＳ１へ戻るようにしてもよい。
【０１２６】
［第５の実施の形態］
【０１２７】
図９は、本発明の第５の実施の形態による無線ＬＡＮシステムを示す構成図である。
【０１２８】
本実施の形態による無線ＬＡＮシステムは、図９に示すように、互いに無線通信を行う３台のＳＴＡ３２ａ，３２ｂ，３２ｃを備えている。本実施の形態では、ＳＴＡ３２ａ，３２ｂ，３２ｃは、確立した無線回線を介してピア・ツー・ピア接続されてネットワークを構築し、アドホックモードと呼ばれる無線ＬＡＮシステムを構成している。なお、本発明では、ＳＴＡの数は、２つ以上の任意の数でよい。
【０１２９】
各ＳＴＡ３２ａ，３２ｂ，３２ｃのハードウエア構成は、図１中のＳＴＡ２ａ，２ｂのハードウエア構成と同一である。
【０１３０】
本実施の形態では、ＳＴＡ２ａ，２ｂがこのようなハードウエア構成を持ち、その構成要素であるパーソナルコンピュータに格納されたプログラム等により、基本的に、例えばＩＥＥＥ８０２．１１の規定に従ったピア・ツー・ピア接続による動作を行う。
【０１３１】
各ＳＴＡ３２ａ，３２ｂ，３２ｃは対等の関係にあるので、ここでは、代表として、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の通信が確立するまで（すなわち、データリンクが確立するまで）の接続時の手順について、図１０を参照して説明する。図１０はこの手順を示すシーケンス図である。なお、ＳＴＡ３２ａとＳＴＡ３２ｂとの関係は、逆になり得る。
【０１３２】
図１０に示す接続時の手順は、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の通信が確立に至る際の基本的な手順を示しているので、複数のＳＴＡ間で無線通信を行う従来の無線ＬＡＮシステムに関して既に説明した手順と同様である。
【０１３３】
まず、ＳＴＡ３２ａは、周囲へ検索要求（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を発信する。検索要求は、周りに存在する他のＳＴＡの存在を探すための信号である。ＳＴＡ３２ｂは、ＳＴＡ３２ａからの検索要求を受信すると、ＳＴＡ３２ａ宛てに検索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を発信する。検索応答は、ＳＴＡが他のＳＴＡからの信号を受信したことを相手のＳＴＡへ知らせることにより、自分が相手の近くにいることを知らせるための信号である。
【０１３４】
ＳＴＡ３２ａは、ＳＴＡ３２ｂからの検索応答を受信すると、ＳＴＡ３２ｂ宛てに認証要求（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ）を発信する。ＳＴＡ３２ｂは、ＳＴＡ３２ａからの認証要求を受信すると、所定の認証処理を行い、認証の許可・不許可（ここでは、最終的に通信が確立に至るものとしているので許可）を含む認証応答（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）を、ＳＴＡ３２ａ宛てに送信する。なお、認証に関しては、オプションとして、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等による暗号化処理を行うか否かを設定できるようになっている。認証要求には、この後の通信に暗号化を行うか否かを示す内容も含まれており、暗号化を行う場合には、図１０には示していないが、認証要求と認証応答との間において、ＳＴＡ３２ｂとＳＴＡ３２ａとの間で、暗号化処理のための信号（チャレンジテキスト等）の授受が行われる。
【０１３５】
ＳＴＡ３２ａがＳＴＡ３２ｂからの許可の認証応答を受信すると、ＳＴＡ３２ｂとＳＴＡ３２ａとの間の通信が確立し（すなわち、データリンクが確立し）、以降、実体的なデータの通信が可能となる。なお、ＳＴＡ３２ａがＳＴＡ３２ｂから不許可の認証応答を受信すると、両者の間の通信の確立は行われない。
【０１３６】
なお、ＳＴＡ３２ａ，３２ｂ間では、帰属要求及び帰属応答の送受信は行われない。
【０１３７】
本実施の形態では、前述した検索要求、検索応答、認証要求及び認証応答の各信号の、内容及び信号フォーマットとしては、ＩＥＥＥ８０２．１１により規定された内容及び信号フォーマットが採用されている。それらの信号内容のうち特に本発明に関連の深いものについて、以下に、説明する。
【０１３８】
前述した検索要求には、ＳＴＡ３２ａに設定されているＳＳＩＤが含まれる。前述した検索応答には、ＳＴＡ３２ｂに設定されているＳＳＩＤが含まれる。ＳＳＩＤは、無線通信を行うべきグループを識別するグループ識別情報であり、管理者等がＳＳＩＤを決め、ＳＴＡ３２ｂ及びＳＴＡ３２ａに対してそのグループ名を含むＳＳＩＤを設定しておく。本実施の形態では、ＳＳＩＤの信号フォーマットとしてＩＥＥＥ８０２．１１により規定されている信号フォーマットが採用されており、ＳＳＩＤを設定しないこと（すなわち、ＳＳＩＤをブランクとすること）も許容されている。
【０１３９】
また、前述した検索応答、認証要求及び認証応答には、送信元情報として送信元であるＳＴＡ３２ｂ又はＳＴＡ３２ａのＭＡＣアドレスが含まれ、送信宛先情報として送信宛先であるＳＴＡ３２ａ又はＳＴＡ３２ｂのＭＡＣアドレスが含まれている。前述した検索要求には、送信元情報として送信元であるＳＴＡ３２ｂ又はＳＴＡ３２ａのＭＡＣアドレスが含まれているが、その送信宛先は不定とされている。
【０１４０】
次に、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の接続時のＳＴＡ３２ｂの動作について、図１１を参照して説明する。図１１は、その接続時のＳＴＡ３２ｂの動作を示す概略フローチャートである。
【０１４１】
図１１に示すように、ＳＴＡ３２ｂは、まず、前記検索要求信号を受信したか否かを判定する（ステップＳ５１）。検索要求信号を受信していなければ検索要求信号を受信するまで待ち、検索要求信号を受信すればステップＳ５２へ移行する。以下の説明では、ＳＴＡ３２ｂが受信した検索要求信号が、ＳＴＡ３２ａから発信された検索要求信号であるとして説明する。
【０１４２】
ステップＳ５２において、ＳＴＡ３２ｂは、ステップＳ５１で受信したと判定されたＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがブランクであるか否かを判定する。ブランクであれば、ステップＳ５４以降の処理を行うことなく（すなわち、図１０中の検索応答以降の手順を行うことなく）、ステップＳ５１へ戻る。
【０１４３】
一方、ステップＳ５２においてＳＳＩＤがブランクでないと判定されると、ＳＴＡ３２ｂは、ステップＳ５１で受信したと判定されたＳＴＡ３２ａからの検索要求に含まれているＳＳＩＤが、ＳＴＡ３２ｂに設定されているＳＳＩＤと一致するか否かを、照合する（ステップＳ５３）。両者が不一致であればステップＳ５１へ戻り、両者が一致していればステップＳ５４へ移行する。
【０１４４】
ステップＳ５４において、ＳＴＡ３２ｂは、ＳＴＡ３２ａ宛てに検索応答信号を送信する。次に、ＳＴＡ３２ｂは、認証処理を行う（ステップＳ５）。すなわち、ＳＴＡ３２ｂは、ＳＴＡ３２ａから発信された認証要求信号を受信し、認証の許可・不許可を判定し、その判定結果に応じた認証応答信号をＳＴＡ３２ａ宛てに送信する。このとき、図１０に関連して既に説明したように、認証要求に含まれる暗号化を行うか否かを示す内容に応じた処理を行う。図１１では、認証が許可されて許可の認証応答信号がＳＴＡ３２ａ宛てに送信されたものとしており、ステップＳ５５の認証処理の後にステップＳ５６へ移行するように記載している。しかしながら、認証が不許可であり不許可の認証応答信号をＳＴＡ３２ｂがＳＴＡ３２ａ宛てに送信した場合には、ステップＳ５６へ移行せずに、ステップＳ１に戻る。
【０１４５】
ＳＴＡ３２ａが許可の認証応答信号を受信すると、ＳＴＡ３２ａとＳＴＡ３２ｂとの通信が確立され（ステップＳ５６）、両者の間で通信が可能となる。
【０１４６】
本実施の形態によれば、ＳＴＡ３２ａからＳＴＡ３２ｂが受信した検索要求信号のＳＳＩＤがブランクである場合（図１１中のステップＳ５２でＹＥＳの場合）には、ＳＴＡ３２ｂは、検索応答信号を行うことなく、ステップＳ５１へ戻ることにより、受信した検索要求信号を送信してきたＳＴＡ３２ａとの通信の確立を拒否する。したがって、ＳＴＡ３２ａ側でＳＳＩＤを設定しなければ、他のどのＳＴＡとも通信が不能となる。その結果、第三者がネットワーク内に侵入する可能性が低減され、セキュリティが高まる。また、正規のユーザのＳＴＡが意図しないＡＰに不用意に接続されてしまうような事態が防止されるという利点も得られる。
【０１４７】
［第６の実施の形態］
【０１４８】
本発明の第６の実施の形態による無線ＬＡＮシステムは、前記第５の実施の形態による無線ＬＡＮシステムにおいて、各ＳＴＡ３２ａ，３２ｂ，３２ｃの動作の一部のみを変更したものである。したがって、第６の実施の形態の説明において、図９及び図１０も参照することとし、前記第５の実施の形態の説明と重複する説明は省略する。
【０１４９】
各ＳＴＡ３２ａ，３２ｂ，３２ｃは対等の関係にあるので、以下の説明においても、代表として、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の接続時のＳＴＡ３２ｂの動作について、説明する。
【０１５０】
本実施の形態では、ＳＴＡ３２ｂは、図１１に示す動作に代えて、図１２に示す動作を行う。
【０１５１】
図１２は、本発明の第６の実施の形態による無線ＬＡＮシステムにおけるＳＴＡ３２ｂとＳＴＡ３２ａとの間の接続時のＳＴＡ３２ｂの動作を示す概略フローチャートであり、図１１に対応している。図１２において、図１１中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１５２】
本実施の形態におけるＳＴＡ３２ｂの動作が前記第５の実施の形態におけるＳＴＡ３２ｂの動作と異なる所は、以下に説明する点のみである。
【０１５３】
本実施の形態では、受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ５２でＹＥＳの場合）、及び、受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがＳＴＡ３２ｂに設定されているＳＳＩＤと一致していない場合（ステップＳ５３で不一致の場合）に、直ちにステップＳ５１へ戻るのではなく、ステップＳ６１へ移行する。
【０１５４】
ステップＳ６１において、ＳＴＡ３２ｂは、ＳＴＡ３２ｂに対して既に通信が確立されている他のＳＴＡが存在するか否かを判定する。ステップＳ６１で存在しないと判定されると、ステップＳ６３へ移行する。
【０１５５】
一方、ステップＳ６１でＳＴＡ３２ｂに対して既に通信が確立されている他のＳＴＡが存在すると判定されると、ＳＴＡ３２ｂは、ＳＴＡ３２ｂに対して既に通信が確立されている他のＳＴＡに対して、異常接続要求があった旨の通知信号を発信し（ステップＳ６２）、その後ステップＳ６３へ移行する。この通知信号を受信した他のＳＴＡは、例えば、異常接続要求があった旨を自身の液晶パネル等の表示部に表示する。
【０１５６】
ステップＳ６３において、ＳＴＡ３２ｂは、受信した検索要求信号を送信してきたＳＴＡ３２ａに対して、そのＳＴＡ３２ａに設定されているＳＳＩＤがブランクの旨の通知信号（ステップＳ５２でＹＥＳの経路を経てステップＳ６３に到達した場合）、又は、そのＳＴＡ３２ａに設定されているＳＳＩＤがＳＴＡ３２ｂに設定されているＳＳＩＤと不一致である旨の通知信号（ステップＳ５３で不一致の経路を経てステップＳ６３に到達した場合）を発信し、その後、ステップＳ５１へ戻る。不一致である旨の通知信号を受信したＳＴＡ３２ａは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【０１５７】
本実施の形態によれば、前記第５の実施の形態と同様の利点が得られる他、次の利点も得られる。
【０１５８】
すなわち、本実施の形態によれば、ＳＴＡ３２ｂがステップＳ６３の処理を行うので、ユーザの使い勝手が向上し、ユーザフレンドリとなる。正規の使用者であっても、自己のＳＴＡ３２ａにＳＳＩＤを設定し忘れたり誤ったりすることによって、ＳＳＩＤがブランクのままあるいはＳＴＡ３２ｂのＳＳＩＤと一致しないまま使用することがある。このような場合、当該ＳＴＡ３２ａがＳＴＡ３２ｂに接続できない理由がわからなければ、その原因究明に時間や手数を要することになる。しかし、本実施の形態では、通信の確立が拒否されたＳＴＡの使用者がその原因を知ることができるので、時間や手数を要することがなくなり、ユーザの使い勝手が向上し、ユーザフレンドリとなる。
【０１５９】
また、本実施の形態によれば、ＳＴＡ３２ｂがステップＳ６２の処理を行うので、ＳＴＡ３２ｂに対して既に通信が確立している他のＳＴＡの使用者は、第三者のネットワーク内への侵入の可能性を知ることができ、例えば、ネットワークから離脱するなどの対策を取ることできる。このため、ネットワークのセキュリティがより高まる。
【０１６０】
なお、本実施の形態において、ＳＴＡ３２ｂは、ステップＳ６２の処理及びステップＳ６３の処理のうちのいずれかの処理を、行わなくてもよい。
【０１６１】
［第７の実施の形態］
【０１６２】
本発明の第７の実施の形態による無線ＬＡＮシステムは、前記第５の実施の形態による無線ＬＡＮシステムにおいて、各ＳＴＡ３２ａ，３２ｂ，３２ｃの動作の一部のみを変更したものである。したがって、第７の実施の形態の説明において、図９及び図１０も参照することとし、前記第５の実施の形態の説明と重複する説明は省略する。
【０１６３】
各ＳＴＡ３２ａ，３２ｂ，３２ｃは対等の関係にあるので、以下の説明においても、代表として、ＳＴＡ３２ａとＳＴＡ３２ｂとの間の接続時のＳＴＡ３２ｂの動作について、説明する。
【０１６４】
本実施の形態では、ＳＴＡ３２ｂは、図１１に示す動作に代えて、図１３に示す動作を行う。
【０１６５】
図１３は、本発明の第７の実施の形態による無線ＬＡＮシステムにおけるＳＴＡ３２ｂとＳＴＡ３２ａとの間の接続時のＳＴＡ３２ｂの動作を示す概略フローチャートであり、図１１に対応している。図１３において、図１１中のステップと同一又は対応するステップには同一符号を付し、その重複する説明は省略する。
【０１６６】
本実施の形態におけるＳＴＡ３２ｂの動作が前記第５の実施の形態におけるＳＴＡ３２ｂの動作と異なる所は、以下に説明する点のみである。
【０１６７】
本実施の形態では、ＳＴＡ３２ａからの検索要求信号を受信した場合（ステップＳ５１でＹＥＳの場合）、ＳＴＡ３２ｂは、受信した検索要求信号を送信してきたＳＴＡ３２ａの識別信号としてのＭＡＣアドレス（これは、受信した検索要求信号の送信元情報として含まれている。）が、不許可テーブルに登録されているか否かを判定する（ステップＳ５１）。
【０１６８】
不許可テーブルは、例えば図１中のＲＡＭ１４に相当するＲＡＭ（もっとも、不揮発性メモリが好ましい。）に記憶され、ＳＴＡ３２ｂに対する通信の確立を拒否すべき他のＳＴＡのＭＡＣアドレスのテーブルである。本実施の形態では、この不許可テーブルに対するＭＡＣアドレスの登録は、後述するステップＳ７２のみで行われる。不許可テーブルに登録されているＭＡＣアドレスは、当該ＭＡＣアドレスを指定した削除指令に応答して、削除される。前記削除指令は、例えば、ＳＴＡ３２ｂ自体に設けておいた特別なスイッチ等から与えることができるようにしたり、正規の管理者等のみしか知り得ないパスワード等を利用して他の端末等から正規の管理者等が与えることができるようにしておけばよい。
【０１６９】
ステップＳ７１で不許可テーブルに登録されていないと判定されると、ステップＳ５２へ移行する。一方、ステップＳ７１で不許可テーブルに登録されていると判定されると、ステップＳ７３へ移行する。
【０１７０】
受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがブランクである場合（ステップＳ５２でＹＥＳの場合）、及び、受信したＳＴＡ３２ａからの検索要求信号に含まれているＳＳＩＤがＳＴＡ３２ｂに設定されているＳＳＩＤと一致していない場合（ステップＳ５３で不一致の場合）に、ステップＳ７２へ移行する。
【０１７１】
ステップＳ７２において、ＳＴＡ３２ｂは、受信したＳＴＡ３２ａからの検索要求信号に含まれている送信元情報であるＭＡＣアドレスを、不許可テーブルに登録し、その後ステップＳ７３へ移行する。
【０１７２】
ステップＳ７３において、ＳＴＡ３２ｂは、受信した検索要求信号を送信してきたＳＴＡ３２ａに対して、ＳＴＡ３２ｂに記憶されている不許可テーブルから、自身のＭＡＣアドレスを削除しない限り、接続できない（すなわち、ＳＴＡ３２ｂとの通信を確立できない）旨の、通知信号を発信する。ステップＳ７３の後に、ステップＳ５１へ戻る。この通知信号を受信したＳＴＡ３２ａは、例えば、その旨を自身の液晶パネル等の表示部に表示する。
【０１７３】
本実施の形態によれば、前記第５の実施の形態と同様の利点が得られる他、次の利点も得ることができる。すなわち、本実施の形態によれば、自身のＳＳＩＤがブランクのまま又はＳＴＡ３２ｂのＳＳＩＤと一致しないままＳＴＡ３２ｂに対して通信の確立を試みたＳＴＡ３２ａは、ステップＳ７２で不許可テーブルに登録され、前記削除指令により不許可テーブルから削除されない限り、次回に、自身のＳＳＩＤをＳＴＡ３２ｂに設定されているＳＳＩＤと同じＳＳＩＤに設定して、再びＳＴＡ３２ｂに対して通信の確立を試みようとしても、確実にその通信の確立が拒否される。したがって、極めて高いセキュリティを確保することができる。
【０１７４】
以上、本発明の各実施の形態及びその変形例について説明したが、本発明はこれらに限定されるものではない。
【０１７５】
例えば、前述した各実施の形態の説明では、図１に示したようなＡＰとＳＴＡとの間で無線通信を行う無線ＬＡＮシステムにおけるＳＴＡと、図９に示したような複数のＳＴＡ間で無線通信を行う無線ＬＡＮシステムにおけるＳＴＡとが、全く別の装置であるとして説明した。しかし、本発明では、１つのＳＴＡに両者のＳＴＡの機能を併有させてよい。例えば、前記第１乃至第４の実施の形態のうちの任意の実施の形態におけるＳＴＡの機能と、前記第５乃至第７の実施の形態のうちの任意の実施の形態におけるＳＴＡの機能とを、１つのＳＴＡに併有させてもよい。
【０１７６】
【発明の効果】
以上説明したように、本発明によれば、セキュリティを高めることができる無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することができる。
【０１７７】
また、本発明によれば、セキュリティを高めることができしかもユーザの使い勝手が良くユーザフレンドリな無線ＬＡＮシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態による無線ＬＡＮシステムを示す構成図である。
【図２】図１に示す無線ＬＡＮシステムにおけるアクセスポイント装置と無線端末装置との間の通信が確立するまでの接続時の手順を示すシーケンス図である。
【図３】図１に示す無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図４】図１に示す無線ＬＡＮシステムにおけるアクセスポイント装置の割り込み処理を示す概略フローチャートである。
【図５】本発明の第２の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図６】本発明の第２の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の割り込み処理を示す概略フローチャートである。
【図７】本発明の第３の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図８】本発明の第４の実施の形態による無線ＬＡＮシステムにおけるアクセスポイント装置の接続時の動作を示す概略フローチャートである。
【図９】本発明の第５の実施の形態による無線ＬＡＮシステムを示す構成図である。
【図１０】図９に示す無線ＬＡＮシステムにおける２つの無線端末装置間の通信が確立するまでの接続時の手順を示すシーケンス図である。
【図１１】図９に示す無線ＬＡＮシステムにおける無線端末装置の接続時の動作を示す概略フローチャートである。
【図１２】本発明の第６の実施の形態による無線ＬＡＮシステムにおける無線端末装置の接続時の動作を示す概略フローチャートである。
【図１３】本発明の第７の実施の形態による無線ＬＡＮシステムにおける無線端末装置の接続時の動作を示す概略フローチャートである。
【符号の説明】
１ アクセスポイント装置（ＡＰ）
２ａ，２ｂ，３２ａ，３２ｂ，３２ｃ 無線端末装置（ＳＴＡ）
３ 伝送線
４ 有線ＬＡＮ端末
２１ パーソナルコンピュータ
２２ 無線ＬＡＮカード
Claims (4)
- アクセスポイント装置と、前記アクセスポイント装置との間で無線通信を行う少なくとも１つの無線端末装置と、を有する無線ＬＡＮシステムにおいて、
前記無線端末装置は、前記アクセスポイント装置との通信が確立される前に、当該無線端末装置に設定されているサービスセットＩＤを含む信号を発信し、
前記アクセスポイント装置は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否する手段を、有することを特徴とする無線ＬＡＮシステム。 - 少なくとも１つの無線端末装置との間で無線通信を行う無線ＬＡＮシステム用アクセスポイント装置であって、
前記無線端末装置は、当該アクセスポイント装置との通信が確立される前に、当該無線端末装置に設定されているサービスセットＩＤを含む信号を発信し、
当該アクセスポイント装置は、前記無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記無線端末装置との通信を確立するための以降の処理を行うことなく、前記無線端末装置との通信の確立を拒否する手段を、有することを特徴とするアクセスポイント装置。 - 互いに無線通信を行う複数の無線端末装置を有する無線ＬＡＮシステムにおいて、
前記各無線端末装置は、前記複数の無線端末装置のうちの他の無線端末装置との通信が確立される前に、自身に設定されているサービスセットＩＤを含む信号を発信し、
前記各無線端末装置は、前記複数の無線端末装置のうちの他の無線端末装置から前記信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否する手段を、有することを特徴とする無線ＬＡＮシステム。 - 少なくとも他の１つの無線端末装置との間で無線通信を行う無線ＬＡＮシステム用無線端末装置であって、
前記他の無線端末装置から当該他の無線端末装置に設定されているサービスセットＩＤを含む信号を受信したときに、当該信号に含まれているサービスセットＩＤがブランクである場合に、前記他の無線端末装置との通信を確立するための以降の処理を行うことなく、前記他の無線端末装置との通信の確立を拒否する手段を、有することを特徴とする無線端末装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002182376A JP2004032133A (ja) | 2002-06-24 | 2002-06-24 | 無線ｌａｎシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002182376A JP2004032133A (ja) | 2002-06-24 | 2002-06-24 | 無線ｌａｎシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004032133A true JP2004032133A (ja) | 2004-01-29 |
Family
ID=31178897
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002182376A Pending JP2004032133A (ja) | 2002-06-24 | 2002-06-24 | 無線ｌａｎシステム、並びに、これに用いられるアクセスポイント装置及び無線端末装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004032133A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005244757A (ja) * | 2004-02-27 | 2005-09-08 | Denso Wave Inc | 無線通信システムおよび無線通信中継装置 |
| US8374339B2 (en) | 2005-09-06 | 2013-02-12 | Fujitsu Limited | Security setting method of wireless communication network, wireless communication network system, client device and recording medium |
| US10856147B2 (en) | 2016-03-09 | 2020-12-01 | Ricoh Company, Ltd. | Identification information providing system, identification information providing apparatus, identification information providing method, and non-transitory recording medium |
-
2002
- 2002-06-24 JP JP2002182376A patent/JP2004032133A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005244757A (ja) * | 2004-02-27 | 2005-09-08 | Denso Wave Inc | 無線通信システムおよび無線通信中継装置 |
| US8374339B2 (en) | 2005-09-06 | 2013-02-12 | Fujitsu Limited | Security setting method of wireless communication network, wireless communication network system, client device and recording medium |
| US10856147B2 (en) | 2016-03-09 | 2020-12-01 | Ricoh Company, Ltd. | Identification information providing system, identification information providing apparatus, identification information providing method, and non-transitory recording medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1589703B1 (en) | System and method for accessing a wireless network | |
| US8582471B2 (en) | Wireless ad-hoc network configuration method and apparatus | |
| US10425889B2 (en) | Communication device | |
| US8565132B2 (en) | Wireless communication terminal | |
| KR20130079839A (ko) | 와이파이 다이렉트 연결 방법 | |
| KR101328779B1 (ko) | 이동 단말기, 서버 및 이를 이용한 정보 제공 방법 | |
| US20140362841A1 (en) | Communication Device | |
| US20080198823A1 (en) | Method for establishing a wireless local area network link | |
| EP2234453A1 (en) | Wireless communication terminal and wireless communication method | |
| CN105101349A (zh) | 一种无线局域网的接入控制方法及装置、终端 | |
| US20090168735A1 (en) | Station, setting information managing device, wireless communication system, setting information obtaining method, computer-readable medium | |
| JP6263962B2 (ja) | 通信装置、通信方法及びプログラム | |
| US8621071B1 (en) | Method and apparatus for automatically selecting an access point | |
| JP2007135146A (ja) | 無線ｌａｎ通信システム及び無線ｌａｎ通信方法 | |
| US9832640B2 (en) | Wireless connection authentication method and server | |
| WO2014034305A1 (ja) | 通信装置およびネットワーク接続方法 | |
| US11197157B2 (en) | Method, apparatus, and system for performing authentication on terminal in wireless local area network | |
| TW201503655A (zh) | 存取點裝置的使用者終端驗證方法 | |
| US20150215976A1 (en) | Wireless network setup and configuration distribution system | |
| WO2017084456A1 (zh) | Wifi热点的处理方法、装置及系统 | |
| KR20130066927A (ko) | 무선 통신 시스템에서 무선 망 제공자를 확인하기 위한 장치 및 방법 | |
| JP2017183890A (ja) | 通信システム、通信装置及び通信方法 | |
| JP6465035B2 (ja) | 装置及び方法 | |
| US8625801B2 (en) | Authentication associated suite discovery and negotiation method | |
| JP2005073133A (ja) | セキュリティ情報更新方法および無線端末 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050609 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070501 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070515 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070925 |