JP2004236036A - 無線ｌａｎシステムにおける端末認証方式 - Google Patents
無線ｌａｎシステムにおける端末認証方式 Download PDFInfo
- Publication number
- JP2004236036A JP2004236036A JP2003022834A JP2003022834A JP2004236036A JP 2004236036 A JP2004236036 A JP 2004236036A JP 2003022834 A JP2003022834 A JP 2003022834A JP 2003022834 A JP2003022834 A JP 2003022834A JP 2004236036 A JP2004236036 A JP 2004236036A
- Authority
- JP
- Japan
- Prior art keywords
- wireless lan
- terminal
- terminals
- key
- wep
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【目的】ＷＥＢキーの解読を完全に阻止するＷＥＢキーの配布行う無線ＬＡＮシステムにおける端末認証方式の提供。
【構成】ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにした無線ＬＡＮシステムにおける端末認証方式。
【選択図】図１
【構成】ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにした無線ＬＡＮシステムにおける端末認証方式。
【選択図】図１
Description
【０００１】
【発明の属する技術分野】本発明はＩＥＥＥ８０２．１１に準拠する無線ＬＡＮシステムにおいて、ユーザーの端末個々に供給する一定時間毎に異なるＷＥＰキーに切り替えることでＷＥＰキー解読を阻止した無線ＬＡＮシステムにおける端末認証方式に関する。
【０００２】
【従来の技術】現在の無線ＬＡＮは、セキュリティの確保のために無線伝送部分をＷＥＰキーで暗号化している。しかし、このＷＥＰキーが固定であるために、時間をかければ解読されてしまう。この対策としてＩＥＥＥ８０２．１ｘではユーザーの端末毎に異なるＷＥＰキーを割り当てることで解読を困難にしている。
【０００３】
【発明が解決しようとする課題】しかし上記のように、ユーザー毎に異なるＷＥＰキーを割り当てても時間をかければ解読されてしまうことに変わりはありません。
【０００４】本発明の目的は、この従来の欠点を解消し、ＷＥＰキーの解読を完全に阻止するＷＥＰキーの配布を行う無線ＬＡＮシステムにおける端末認証方式を提供することにある。
【０００５】
【課題を解決するための手段】この目的を達成するため、本発明の構成を以下のようにした。
ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにした無線ＬＡＮシステムにおける端末認証方式。
【０００６】
【発明の実施の形態】図１は本発明の一実施例であるユーザーの端末が一定時間毎にＷＥＰキーを切り換えており、さらに上り、下りに使用するＷＥＰキーを異ならせていることを示す図である。
図２は図１の方式のシーケンス図である。
図３は無線ＬＡＮシステムの概略構成図である。
【０００７】１１、１２、１３、１４はユーザーの無線ＬＡＮカードを備えたパソコン等の端末、２はアクセスポイント（ＡＰ）、３は認証サーバ、４はＬＡＮケーブルである。
【０００８】図３において、ＬＡＮケーブル４に複数のアクセスポイント２と認証サーバー３が接続されており、アクセスポイント２には複数の端末が無線接続されるものである。以上のようにして無線ＬＡＮシステムが構成される。
【０００９】次に図２のシーケンス図を用い本発明に関する動作を説明する。
まず、端末の１つ（ここでは一例として端末１２とする）が近くのアクセスポイント２のビーコン信号（無線識別信号）に周波数を合わせ接続するための送信を行う。そして両者は通信を開設するため情報の送受を行う。次に端末１２が正規の端末であることを認識してもらうために、アクセスポイント２及び認証サーバー３がＩＥＥＥ８０２．１ｘに定める方式でやり取りを行う。
【００１０】まず、ユーザーがアクセスポイント２に接続操作の後、認証要求を行うと、無線ＬＡＮカードを備えた端末１２が、ＥＡＰスタート信号をアクセスポイント２に送信する。その後ＥＡＰ−ＩＤの要求信号が返送される。次に端末１２がＥＡＰ−ＩＤの応答を送信すると、これを受信したアクセスポイント２が認証サーバー３にアクセス要求を行う。認証サーバー３にこのユーザーの端末情報があればアクセスチャレンジ信号を返信する。
【００１１】このようにしてアクセスポイント２を介し端末１２と認証サーバー３との間で端末１２の認証を行うためのやり取りを行う。例えば端末１２では認証サーバー３から送られたサーバー証明書内の公開キーで相互認証用の値を暗号化し、またある値をユーザーの秘密鍵で暗号化したものを送信する動作等を行う。一方認証サーバー側では、端末１２から送られてきた信号をサーバー３の秘密鍵で復号化し、また送られてきた他の信号をユーザーの公開鍵で復号化して端末１２が正規の端末であることを認証する。
【００１２】上記のようにして、認証サーバー３から端末１２が正規のものであるとのアクセス認可信号を受けるとアクセスポイント２は上り下り及び一斉のＷＥＰキーを作成する。そしてそれらキーを暗号化する。次に認証サーバー３の暗証キーでディジタル署名を行う。その後暗号化した上りキー、下りキー及び一斉キーをパケットに編集して送信する。
【００１３】この無線信号を受信した端末１２はパケットを復号化してＷＥＰキーを取り出す。この後端末１２とアクセスポイント２はこの上り下りのＷＥＰキーを用い暗号化した通信文の送受を行う。
【００１４】アクセスポイント２に予め定めた時間（本実施例では５分という一定時間を採用している）が経過すると、アクセスポイント２は端末１２に対しＥＡＰ−ＩＤの再要求を行う。これはシーケンス図の記号Ｔにあるシーケンスから上記に説明したシーケンスを繰り返すことになる。
このように端末はＷＥＰキーが５分毎に異なるキーを使用し、さらに上り下りで異なるＷＥＰキー使用することでＷＥＰキーを他に解読されることはなく、秘密保持の安全な通信が行える。またなりすましの端末がアクセスポイントに接続されることはない。よって本発明の目的が達成される。
【００１５】上り下りのＷＥＰキーはメールの送受信、データベースのアクセス及びＷＥＢサイトの閲覧等に利用され、一斉（連絡）のＷＥＰキーは各端末を選別したものか又は全部に連絡するときに使用される。
【００１６】本実施例では５分という一定時間定めて行ったが、これは特に一定である必要はなくランダムに設定して行ってもよい。
【００１７】
【発明の効果】以上により、端末は定めた時間毎に異なるＷＥＰキーを使用すること、さらに上り、下りのＷＥＰキーを異ならせることで、使用しているＷＥＰキーの解読を格段に困難にしており、秘密を保持した安全な通信が行えるとともになりすましの端末がアクセスポイントに接続されることがない。
【図面の簡単な説明】
【図１】本発明の一実施例であるユーザーの端末が一定時間毎にＷＥＰキーを切り換えており、さらに上り、下りに使用するＷＥＰキーを異ならせていることを示す図
【図２】図１の方式のシーケンス図
【図３】無線ＬＡＮシステムの概略構成図
【符号の説明】
１２ 端末
２ アクセスポイント
３ 認証サーバー
４ ＬＡＮケーブル
【発明の属する技術分野】本発明はＩＥＥＥ８０２．１１に準拠する無線ＬＡＮシステムにおいて、ユーザーの端末個々に供給する一定時間毎に異なるＷＥＰキーに切り替えることでＷＥＰキー解読を阻止した無線ＬＡＮシステムにおける端末認証方式に関する。
【０００２】
【従来の技術】現在の無線ＬＡＮは、セキュリティの確保のために無線伝送部分をＷＥＰキーで暗号化している。しかし、このＷＥＰキーが固定であるために、時間をかければ解読されてしまう。この対策としてＩＥＥＥ８０２．１ｘではユーザーの端末毎に異なるＷＥＰキーを割り当てることで解読を困難にしている。
【０００３】
【発明が解決しようとする課題】しかし上記のように、ユーザー毎に異なるＷＥＰキーを割り当てても時間をかければ解読されてしまうことに変わりはありません。
【０００４】本発明の目的は、この従来の欠点を解消し、ＷＥＰキーの解読を完全に阻止するＷＥＰキーの配布を行う無線ＬＡＮシステムにおける端末認証方式を提供することにある。
【０００５】
【課題を解決するための手段】この目的を達成するため、本発明の構成を以下のようにした。
ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにした無線ＬＡＮシステムにおける端末認証方式。
【０００６】
【発明の実施の形態】図１は本発明の一実施例であるユーザーの端末が一定時間毎にＷＥＰキーを切り換えており、さらに上り、下りに使用するＷＥＰキーを異ならせていることを示す図である。
図２は図１の方式のシーケンス図である。
図３は無線ＬＡＮシステムの概略構成図である。
【０００７】１１、１２、１３、１４はユーザーの無線ＬＡＮカードを備えたパソコン等の端末、２はアクセスポイント（ＡＰ）、３は認証サーバ、４はＬＡＮケーブルである。
【０００８】図３において、ＬＡＮケーブル４に複数のアクセスポイント２と認証サーバー３が接続されており、アクセスポイント２には複数の端末が無線接続されるものである。以上のようにして無線ＬＡＮシステムが構成される。
【０００９】次に図２のシーケンス図を用い本発明に関する動作を説明する。
まず、端末の１つ（ここでは一例として端末１２とする）が近くのアクセスポイント２のビーコン信号（無線識別信号）に周波数を合わせ接続するための送信を行う。そして両者は通信を開設するため情報の送受を行う。次に端末１２が正規の端末であることを認識してもらうために、アクセスポイント２及び認証サーバー３がＩＥＥＥ８０２．１ｘに定める方式でやり取りを行う。
【００１０】まず、ユーザーがアクセスポイント２に接続操作の後、認証要求を行うと、無線ＬＡＮカードを備えた端末１２が、ＥＡＰスタート信号をアクセスポイント２に送信する。その後ＥＡＰ−ＩＤの要求信号が返送される。次に端末１２がＥＡＰ−ＩＤの応答を送信すると、これを受信したアクセスポイント２が認証サーバー３にアクセス要求を行う。認証サーバー３にこのユーザーの端末情報があればアクセスチャレンジ信号を返信する。
【００１１】このようにしてアクセスポイント２を介し端末１２と認証サーバー３との間で端末１２の認証を行うためのやり取りを行う。例えば端末１２では認証サーバー３から送られたサーバー証明書内の公開キーで相互認証用の値を暗号化し、またある値をユーザーの秘密鍵で暗号化したものを送信する動作等を行う。一方認証サーバー側では、端末１２から送られてきた信号をサーバー３の秘密鍵で復号化し、また送られてきた他の信号をユーザーの公開鍵で復号化して端末１２が正規の端末であることを認証する。
【００１２】上記のようにして、認証サーバー３から端末１２が正規のものであるとのアクセス認可信号を受けるとアクセスポイント２は上り下り及び一斉のＷＥＰキーを作成する。そしてそれらキーを暗号化する。次に認証サーバー３の暗証キーでディジタル署名を行う。その後暗号化した上りキー、下りキー及び一斉キーをパケットに編集して送信する。
【００１３】この無線信号を受信した端末１２はパケットを復号化してＷＥＰキーを取り出す。この後端末１２とアクセスポイント２はこの上り下りのＷＥＰキーを用い暗号化した通信文の送受を行う。
【００１４】アクセスポイント２に予め定めた時間（本実施例では５分という一定時間を採用している）が経過すると、アクセスポイント２は端末１２に対しＥＡＰ−ＩＤの再要求を行う。これはシーケンス図の記号Ｔにあるシーケンスから上記に説明したシーケンスを繰り返すことになる。
このように端末はＷＥＰキーが５分毎に異なるキーを使用し、さらに上り下りで異なるＷＥＰキー使用することでＷＥＰキーを他に解読されることはなく、秘密保持の安全な通信が行える。またなりすましの端末がアクセスポイントに接続されることはない。よって本発明の目的が達成される。
【００１５】上り下りのＷＥＰキーはメールの送受信、データベースのアクセス及びＷＥＢサイトの閲覧等に利用され、一斉（連絡）のＷＥＰキーは各端末を選別したものか又は全部に連絡するときに使用される。
【００１６】本実施例では５分という一定時間定めて行ったが、これは特に一定である必要はなくランダムに設定して行ってもよい。
【００１７】
【発明の効果】以上により、端末は定めた時間毎に異なるＷＥＰキーを使用すること、さらに上り、下りのＷＥＰキーを異ならせることで、使用しているＷＥＰキーの解読を格段に困難にしており、秘密を保持した安全な通信が行えるとともになりすましの端末がアクセスポイントに接続されることがない。
【図面の簡単な説明】
【図１】本発明の一実施例であるユーザーの端末が一定時間毎にＷＥＰキーを切り換えており、さらに上り、下りに使用するＷＥＰキーを異ならせていることを示す図
【図２】図１の方式のシーケンス図
【図３】無線ＬＡＮシステムの概略構成図
【符号の説明】
１２ 端末
２ アクセスポイント
３ 認証サーバー
４ ＬＡＮケーブル
Claims (2)
- ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにしたことを特徴とする無線ＬＡＮシステムにおける端末認証方式。
- 請求項１の予め定めた時間が一定時間であることを特徴とする無線ＬＡＮシステムにおける端末認証方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003022834A JP2004236036A (ja) | 2003-01-30 | 2003-01-30 | 無線ｌａｎシステムにおける端末認証方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003022834A JP2004236036A (ja) | 2003-01-30 | 2003-01-30 | 無線ｌａｎシステムにおける端末認証方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004236036A true JP2004236036A (ja) | 2004-08-19 |
| JP2004236036A5 JP2004236036A5 (ja) | 2006-03-16 |
Family
ID=32951801
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003022834A Pending JP2004236036A (ja) | 2003-01-30 | 2003-01-30 | 無線ｌａｎシステムにおける端末認証方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004236036A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2020233357A1 (zh) * | 2019-05-17 | 2020-11-26 | 广东美的制冷设备有限公司 | 家电设备配网方法、装置、电子设备和存储介质 |
-
2003
- 2003-01-30 JP JP2003022834A patent/JP2004236036A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2020233357A1 (zh) * | 2019-05-17 | 2020-11-26 | 广东美的制冷设备有限公司 | 家电设备配网方法、装置、电子设备和存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100832893B1 (ko) | 무선 근거리 통신망으로 이동 단말의 보안 접근 방법 및 무선 링크를 통한 보안 데이터 통신 방법 | |
| US7734280B2 (en) | Method and apparatus for authentication of mobile devices | |
| US7760882B2 (en) | Systems and methods for mutual authentication of network nodes | |
| CN105828332B (zh) | 一种无线局域网认证机制的改进方法 | |
| JP3702812B2 (ja) | 無線ｌａｎシステムにおける認証方法と認証装置 | |
| US8126145B1 (en) | Enhanced association for access points | |
| JP4475377B2 (ja) | 無線通信システム、共通鍵管理サーバ、および無線端末装置 | |
| US11863985B2 (en) | Method and apparatus for detecting and handling evil twin access points | |
| US20090019539A1 (en) | Method and system for wireless communications characterized by ieee 802.11w and related protocols | |
| WO2008021855A2 (en) | Ad-hoc network key management | |
| WO2014180296A1 (zh) | 一种设备之间建立连接的方法、配置设备和无线设备 | |
| JP2006345205A (ja) | 無線ｌａｎ接続管理方法、無線ｌａｎ接続管理システム及び設定用無線中継装置 | |
| JP2006109449A (ja) | 認証された無線局に暗号化キーを無線で提供するアクセスポイント | |
| JP2007506329A (ja) | Ｗｌａｎセキュリティを向上させる方法 | |
| US20080137553A1 (en) | Method of automatic certification and secure configuration of a wlan system and transmission device thereof | |
| CN105007163A (zh) | 预共享密钥的发送、获取方法及发送、获取装置 | |
| JP4550759B2 (ja) | 通信システム及び通信装置 | |
| US8848914B2 (en) | Spectrum authorization and related communications methods and apparatus | |
| US11019037B2 (en) | Security improvements in a wireless data exchange protocol | |
| KR100957044B1 (ko) | 커버로스를 이용한 상호 인증 방법 및 그 시스템 | |
| Kılınçer et al. | Automated fake access point attack detection and prevention system with IoT devices | |
| Sharma et al. | A review on wireless network security | |
| JP2005323149A (ja) | 無線通信システム | |
| JP2004236036A (ja) | 無線ｌａｎシステムにおける端末認証方式 | |
| JP2009104509A (ja) | 端末認証システム、端末認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060105 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060111 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060105 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20060112 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20070710 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20070710 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071217 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080122 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080930 |