JP2005039646A - 無線ネットワーク装置 - Google Patents

Abstract

【課題】 暗号化に用いる鍵の秘密性を向上させることができ、送受信するデータの秘密性を大幅に高めることができる無線ネットワーク装置を提供する。
【解決手段】 親機２と子機３とが無線にてデータを送受信する。親機２と子機３は、データ送受信のためのデータ通信用アンテナ２１，３１と、秘密鍵を入力するためのリモコン送信機４からの光無線信号を受信するための受光アンテナ２２，３２とを備える。第１の鍵とパスワードとリモコン送信機４のＩＤ番号とを組み合わせて秘密鍵とする。秘密鍵によってデータを暗号化する。
【選択図】 図３

Description

本発明は、例えばイーサネット（登録商標）のようなローカル・エリア・ネットワーク（ＬＡＮ）に接続した親機と、この親機と無線にてデータを送受信する子機とを備えた無線ネットワーク装置に係り、特に、送受信するデータを暗号化するための鍵の設定方法を改良した無線ネットワーク装置に関する。

ＬＡＮに接続され、例えば部屋の天井等に取り付けられた１または複数個の親機と、この親機と電波または光を用いて無線にてデータを送受信する１または複数個の子機とを備える無線ネットワーク装置が知られている。この種の無線ネットワーク装置は、構内無線ＬＡＮシステムとも称されている。

この種の無線ネットワーク装置においては、送受信するデータの秘密性を高めるため、所定の鍵を用いてデータを暗号化及び復号化することが行われている。鍵は、ＩＤやパスワードに基づいて生成される場合がある。暗号化したデータの送受信方法は、一例として、下記の特許文献１に記載されている。
特開平１０−２７１１０６号公報

従来の無線ネットワーク装置においては、暗号化に用いる鍵（またはＩＤやパスワード）が漏洩すると、簡単にセキュリティが破られてしまうという問題点があった。

本発明はこのような問題点に鑑みなされたものであり、暗号化に用いる鍵の秘密性を向上させることができ、送受信するデータの秘密性を大幅に高めることができる無線ネットワーク装置を提供することを目的とする。

本発明は、上述した従来の技術の課題を解決するため、少なくとも１つの親機（２）と少なくとも１つの子機（３）とを備え、前記親機と前記子機とが無線にてデータを送受信する無線ネットワーク装置において、前記親機及び前記子機は、データ送受信のためのデータ通信用アンテナ（２１，３１）と、送信するデータを暗号化する暗号化処理部（２４，３４）と、前記暗号化処理部でデータを暗号化する際に用いる秘密鍵を設定する秘密鍵設定部（２６，３６）と、前記秘密鍵を入力するためのリモコン送信機（４）からの光無線信号を受信するための前記データ通信用アンテナとは別の受光アンテナ（２２，３２）とを備えることを特徴とする無線ネットワーク装置を提供するものである。

本発明によれば、暗号化に用いる鍵の秘密性を向上させることができ、送受信するデータの秘密性を大幅に高めることができる。

以下、本発明の無線ネットワーク装置について、添付図面を参照して説明する。図１は本発明の無線ネットワーク装置を構成する親機の一実施形態を示すブロック図、図２は本発明の無線ネットワーク装置を構成する子機の一実施形態を示すブロック図、図３は本発明の無線ネットワーク装置の全体構成例を示す図である。

まず、図３を用いて、本発明の無線ネットワーク装置の全体構成例について説明する。図３において、例えばイーサネット（登録商標）である有線ＬＡＮの幹線１は、無線ネットワーク装置を設置する部屋の天井等に配線されている。幹線１には、アクセスポイントとしての１または複数の親機２が接続され、部屋の天井等に取り付けられている。ここでは、親機２を２つとしているが、これに限定されるものではない。

親機２は、子機３とのデータの送受信のために用いるデータ通信用アンテナ２１を備える。子機３とのデータの送受信は、電波であっても光であってもよい。データ通信用アンテナ２１は、電波アンテナまたは光アンテナである。親機２は、子機３や幹線１に対してデータを送信する際に、データを暗号化する。親機２は、データの暗号化に供する鍵を設定するための近接光無線信号を受信する受光アンテナ２２を備える。データの暗号化に供する鍵を設定するための近接光無線信号は、リモコン送信機４より送信される。

一方、子機３は、親機２とのデータの送受信のために用いるデータ通信用アンテナ３１を備える。親機２とのデータの送受信は、電波であっても光であってもよい。データ通信用アンテナ３１は、電波アンテナまたは光アンテナである。子機３は、親機２に対してデータを送信する際に、データを暗号化する。子機３は、データの暗号化に供する鍵を設定するための近接光無線信号を受信する受光アンテナ３２を備える。データの暗号化に供する鍵を設定するための近接光無線信号は、リモコン送信機４より送信される。

子機３には、パーソナルコンピュータ（ＰＣ）５が接続され、パーソナルコンピュータ５にて入力されたデータが、親機２及び幹線１を介して、他の子機３や幹線１に接続されたパーソナルコンピュータ（図示せず）へと送信される。ここでは、子機３を２つとしているが、これに限定されるものではない。なお、図３においては、親機２に対して、鍵を設定するための近接光無線信号を送信する１つのリモコン送信機４を図示すると共に、子機３に対して、鍵を設定するための近接光無線信号を送信する１つのリモコン送信機４を図示しているが、これは必ずしも別々のリモコン送信機４を用いるという趣旨ではない。

一例として、１つのリモコン送信機４を用意し、親機２及び子機３の複数箇所それぞれを回り、データの暗号化に供する鍵を順次設定していけばよい。

ここで、図１を用いて、親機２の具体的構成例について説明する。図１において、データ通信用アンテナ２１により親機２に入力されたデータは、フロントエンド２３で受信され、暗号化処理部２４に供給される。暗号化処理部２４は、暗号化されていないデータを暗号化したり、暗号化されたデータを復号化（暗号を解除）する。フロントエンド２３で受信したデータは、子機３から送信された暗号化されたデータであり、データを復号化して出力する。インタフェース処理部２７は、復号化したデータを幹線１へと出力する。

逆に、幹線１からのデータは、インタフェース処理部２７を介して暗号化処理部２４に入力される。幹線１から入力されたデータは暗号化されていないデータであり、暗号化処理部２４は、入力されたデータを暗号化して、フロントエンド２３に供給する。フロントエンド２３は、データ通信用アンテナ２１により、子機３へと暗号化したデータを送信する。

データの暗号化の鍵を設定するリモコン送信機４からの近接光無線信号（リモコン信号）は、受光アンテナ２２により親機２に入力され、光無線受信部２５で受信される。光無線受信部２５は、鍵設定データを鍵判定・設定部２６に入力する。鍵設定データについては、後に詳述する。鍵判定・設定部２６は、入力された鍵設定データに基づいて、暗号化処理部２４における暗号化及び復号化の鍵を設定する。また、鍵判定・設定部２６は、子機３が親機２との通信を開始する前に、子機３から送信された鍵設定データが親機２で設定した鍵設定データと同一であるか否かを判定する。同一であれば、親機２と子機３とは通信を行い、同一でなければ通信を行わない。

次に、図２を用いて、子機３の具体的構成例について説明する。図２に示すように、子機３は、フロントエンド３３，暗号化処理部３４，光無線受信部３５，鍵判定・設定部３６，インタフェース処理部３７を備える。子機３の具体的構成例は、図１に示す親機２と実質的に同じであり、その説明を省略することとする。但し、図１に示す親機２のインタフェース処理部２７が幹線１との接続を行うものであるのに対し、子機３のインタフェース処理部３７は、パーソナルコンピュータ５との接続を行うものである。

ここで、リモコン送信機４によって送信する鍵設定データについて説明する。好ましい例（第１例）として、リモコン送信機４によって、無線ネットワーク装置の管理者のみが知る第１の鍵と、パスワードとを組み合わせて、秘密鍵（第２の鍵）とし、これを鍵設定データとする。具体的には、リモコン送信機４の例えばテンキーによってパスワードの入力を要求させ、パスワードが入力されたら第１の鍵を入力することができるようにする。第１の鍵とパスワードとを適宜に演算することにより、第２の鍵とすればよい。

さらに好ましい例（第２例）として、リモコン送信機４によって、無線ネットワーク装置の管理者のみが知る第１の鍵と、パスワードと、リモコン送信機４が貯蔵しているリモコンＩＤ（ＩＤ番号）とを組み合わせて、秘密鍵（第２の鍵）とし、これを鍵設定データとする。具体的には、リモコン送信機４の例えばテンキーによってパスワードの入力を要求させ、パスワードが入力されたら第１の鍵を入力することができるようにし、第１の鍵とパスワードとリモコンＩＤとを適宜に演算することにより、第２の鍵とすればよい。

この第２例では、リモコンＩＤは、リモコン送信機４に内蔵されているものであり、不正なリモコン送信機４では、正規な鍵設定データを得ることができない。よって、第２例では、第１例よりもさらに、暗号化に用いる鍵の秘密性を向上させることができ、送受信するデータの秘密性を大幅に高めることが可能となる。

本実施形態では、親機２及び子機３の受光アンテナ２２，３２は、データの暗号化の鍵を設定するリモコン送信機４からの近接光無線信号を受信する専用であり、近接光無線信号は、データ通信用アンテナ２１，３１が送受信する信号よりも近距離でしか送受信が行えないものである。従って、鍵を設定するための近接光無線信号が遠方まで届くことはなく、また、壁等で遮蔽されるため、不用意に鍵を設定する情報が漏れてしまうことがない。

本発明の無線ネットワーク装置を構成する親機の一実施形態を示すブロック図である。 本発明の無線ネットワーク装置を構成する子機の一実施形態を示すブロック図である。 本発明の無線ネットワーク装置の全体構成例を示す図である。

符号の説明

１ 幹線
２ 親機
３ 子機
４ リモコン送信機
２１，３１ データ通信用アンテナ
２２，３２ 受光アンテナ
２４，３４ 暗号化処理部
２６，３６ 鍵判定・設定部

Claims (3)

1. 少なくとも１つの親機と少なくとも１つの子機とを備え、前記親機と前記子機とが無線にてデータを送受信する無線ネットワーク装置において、
   前記親機及び前記子機は、
   データ送受信のためのデータ通信用アンテナと、
   送信するデータを暗号化する暗号化処理部と、
   前記暗号化処理部でデータを暗号化する際に用いる秘密鍵を設定する秘密鍵設定部と、
   前記秘密鍵を入力するためのリモコン送信機からの光無線信号を受信するための前記データ通信用アンテナとは別の受光アンテナとを備えることを特徴とする無線ネットワーク装置。
2. 前記秘密鍵は、少なくとも第１の鍵とパスワードとの組み合わせであることを特徴とする請求項１記載の無線ネットワーク装置。
3. 前記秘密鍵は、少なくとも第１の鍵とパスワードと前記リモコン送信機のＩＤ番号の組み合わせであることを特徴とする請求項１記載の無線ネットワーク装置。
   
   

Images