JP2005136529A - 無線ネットワーク、アクセスポイント及びそれらに用いるアクセスポイント保守方法並びにそのプログラム - Google Patents

Abstract

【課題】 不特定多数の無線ＬＡＮ端末が不正にアクセスするのを禁止し、装置の設定における自由度を向上可能なアクセスポイントを提供する。
【解決手段】 記憶装置１ｂのＭＡＣアドレス記憶部１ｃはアクセスポイントの設定を行うことを許可するＭＡＣアドレスとその権限レベルとを記憶している。ＡＰ設定項目記憶部１ｄはアクセスポイントの動作にかかわる諸設定項目と、その設定値の変更に必要な権限レベルとを記憶している。データ処理装置１ｅのＭＡＣアドレス比較手段１ｆは無線ネットワークインタフェース部１ａから受取った無線ＬＡＮ端末局のＭＡＣアドレスをＭＡＣアドレス記憶部１ｃに記憶されているＭＡＣアドレスと比較する。アクセス制御手段１ｇはその比較結果と、そのＭＡＣアドレスが持つ権限レベルとを基に該当する無線ＬＡＮ端末局がＡＰ設定項目記憶部１ｄ内の権限レベルで変更可能な項目を変更することを許可する。
【選択図】 図１

Description

本発明は無線ネットワーク、アクセスポイント及びそれらに用いるアクセスポイント保守方法並びにそのプログラムに関し、特に無線通信装置との間で通信を中継するアクセスポイントの保守に関する。

従来、この種の無線通信装置においては、無線ネットワークインタフェース部と、記憶装置と、制御装置と、液晶パネルと、プリント部とから構成され、アクセスポイント経由のＩｎｆｒａｓｔｒｕｃｔｕｒｅモードで通信を行い、周辺のネットワークを検索している。

無線通信装置はネットワークが見つからない時に、特定のチャネルで自動的にＡｄ−ｈｏｃモードで通信を開始する。通信が確立した後、無線通信装置は通信モードの設定を、通信が確立したクライアント側の無線ネットワークの設定に変更して処理を終了する（例えば、特許文献１参照）。

特開２００２−３３０１４２号公報

上述した従来の無線通信装置では、アクセスポイントが無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局側の識別情報を調査しないため、アクセスポイントが不特定多数の無線ＬＡＮ端末にアクセスされる危険があるという問題がある。また、従来の無線通信装置では、上記の通信モードの設定が必ず自動で行われるため、装置の設定に自由度がないという問題がある。

そこで、本発明の目的は上記の問題点を解消し、不特定多数の無線ＬＡＮ端末が不正にアクセスするのを禁止することができ、装置の設定における自由度を向上させることができる無線ネットワーク、アクセスポイント及びそれらに用いるアクセスポイント保守方法並びにそのプログラムを提供することにある。

本発明による無線ネットワークは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイントとから構成される無線ネットワークであって、
前記アクセスポイントの設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段と、
前記アクセスポイントの動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段と、
前記無線ＬＡＮ端末局からの識別情報と前記記憶手段に記憶されている識別情報とを比較する比較手段と、
前記比較手段の結果とその識別情報が持つ権限レベルとを基に前記設定項目へのアクセスの許可及び不許可を制御するアクセス制御手段とを前記アクセスポイントに備えている。

本発明によるアクセスポイントは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とともに無線ネットワークを構成するアクセスポイントであって、
自装置の設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段と、
自装置の動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段と、
前記無線ＬＡＮ端末局からの識別情報と前記記憶手段に記憶されている識別情報とを比較する比較手段と、
前記比較手段の結果とその識別情報が持つ権限レベルとを基に前記設定項目へのアクセスの許可及び不許可を制御するアクセス制御手段とを備えている。

本発明によるアクセスポイント保守方法は、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイントとから構成される無線ネットワークにおいて前記アクセスポイントの保守を行うアクセスポイント保守方法であって、前記アクセスポイント側に、前記無線ＬＡＮ端末局からの識別情報と前記アクセスポイントの設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段に記憶されている識別情報とを比較するステップと、この比較結果とその識別情報が持つ権限レベルとを基に前記アクセスポイントの動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段に記憶された前記設定項目へのアクセスの許可及び不許可を制御するステップとを備えている。

本発明によるアクセスポイント保守方法のプログラムは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイントとから構成される無線ネットワークにおいて前記アクセスポイントの保守を行うアクセスポイント保守方法のプログラムであって、前記アクセスポイントのコンピュータに、前記無線ＬＡＮ端末局からの識別情報と前記アクセスポイントの設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段に記憶されている識別情報とを比較する処理と、この比較結果とその識別情報が持つ権限レベルとを基に前記アクセスポイントの動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段に記憶された前記設定項目へのアクセスの許可及び不許可を制御する処理とを実行させている。

すなわち、本発明の無線ネットワークは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）とから構成される無線ＬＡＮにおいて、アクセスポイントを無線ＬＡＮ端末局側から安全に保守・点検することが可能な構成を提供するものである。

より具体的に説明すると、本発明の無線ネットワークでは、アクセスポイントが無線ネットワークインタフェース部と、記憶部と、データ処理装置と、有線ネットワークインタフェース部とから構成されている。

記憶部はＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス記憶部とＡＰ設定項目記憶部とからなり、ＭＡＣアドレス記憶部はアクセスポイントの設定を行うことを許可するＭＡＣアドレスと、その権限レベルとを記憶している。また、ＡＰ設定項目記憶部はアクセスポイントの動作にかかわる諸設定項目と、その設定値の変更に必要な権限レベルとを記憶している。

データ処理装置はＭＡＣアドレス比較手段とアクセス制御手段とからなり、ＭＡＣアドレス比較手段は無線ネットワークインタフェース部から、帰属している無線ＬＡＮ端末局のＭＡＣアドレスを受取り、そのＭＡＣアドレスをＭＡＣアドレス記憶部に記憶されているＭＡＣアドレスと比較する。

アクセス制御手段はＭＡＣアドレス比較手段の結果と、そのＭＡＣアドレスが持つ権限レベルとを受取り、真であった場合に、該当する無線ＬＡＮ端末局がそのＭＡＣアドレスに対応するＡＰ設定項目記憶部内の権限レベルで変更可能な項目を変更することを許可する。

また、アクセス制御手段は有線ネットワークインタフェース部を通過し、有線ネットワークと通信することも許可する。アクセス制御手段は偽であった場合、ＡＰ設定項目記憶部へのアクセスを全て禁止する。

上記のように、本発明の無線ネットワークでは、ＭＡＣアドレス毎にアクセスする無線ＬＡＮ端末局の権限を制御し、無線ＬＡＮ端末局側からのアクセスポイントの保守・点検を可能にし、かつ不特定多数の無線ＬＡＮ端末局が不正にアクセスポイント内部にアクセスするのを禁止する。

これによって、本発明の無線ネットワークでは、ＭＡＣアドレスでアクセスを制限することで、無線ＬＡＮ端末局からの設定を許可しても、不特定多数の無線ＬＡＮ端末局がアクセスポイントの設定を変更することは不可能となりかつ安全であるため、有線接続を行う手間を省くことが可能となり、かつ安全にアクセスポイントを初期設定することが可能となる。

また、本発明の無線ネットワークでは、無線ＬＡＮ端末局側からだけでアクセスポイントの保守を行うことを可能としているので、外部からの進入を防ぐために有線側からのアクセスポイントの設定を禁止しても、アクセスポイントの保守を行うことが可能となる。

よって、本発明の無線ネットワークでは、不特定多数の無線ＬＡＮ端末が不正にアクセスするのを禁止することが可能となり、装置の設定における自由度を向上させることが可能となる。

本発明は、以下に述べるような構成及び動作とすることで、不特定多数の無線ＬＡＮ端末が不正にアクセスするのを禁止することができ、装置の設定における自由度を向上させることができるという効果が得られる。

次に、本発明の実施の形態について図面を参照して説明する。図１は本発明の実施の形態による無線ネットワークの構成を示すブロック図である。図１において、本発明の実施の形態による無線ネットワークはアクセスポイント（ＡＰ：Ａｃｃｅｓｓ Ｐｏｉｎｔ）１と無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局［ノートＰＣ（パーソナルコンピュータ）］２と、無線ＬＡＮ端末局［ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）］３とから構成されている。

この場合、アクセスポイント１及び無線ＬＡＮ端末局２には無線ＬＡＮカード１１，２１が装着され、無線ＬＡＮ端末局３は無線ＬＡＮモジュール（図示せず）を内蔵することで、無線ＬＡＮ端末局２及び無線ＬＡＮ端末局３はアクセスポイント１に無線にて接続される。アクセスポイント１はイーサネット（Ｒ）等のＬＡＮ１００に接続されており、そのＬＡＮ１００を介して外部ネットワーク２００に接続される。尚、本発明の実施の形態では、アクセスポイント１の保守・点検を無線ＬＡＮ端末局２からのみ可能としている。

図２は図１のアクセスポイント１の構成を示すブロック図である。図２において、アクセスポイント１は無線ネットワークインタフェース部１ａと、記憶装置１ｂと、データ処理装置１ｅと、有線ネットワークインタフェース部１ｈとから構成されている。

記憶装置１ｂはＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス記憶部１ｃとＡＰ設定項目記憶部１ｄとからなり、ＭＡＣアドレス記憶部１ｃはアクセスポイント１の設定を行うことを許可するＭＡＣアドレスと、その権限レベルとを記憶している。また、ＡＰ設定項目記憶部１ｄはアクセスポイント１の動作にかかわる諸設定項目と、その設定値の変更に必要な権限レベルとを記憶している。

データ処理装置１ｅはＭＡＣアドレス比較手段１ｆとアクセス制御手段１ｇとからなり、ＭＡＣアドレス比較手段１ｆは無線ネットワークインタフェース部１ａから、帰属している無線ＬＡＮ端末局２または無線ＬＡＮ端末局３のＭＡＣアドレスを受取り、そのＭＡＣアドレスをＭＡＣアドレス記憶部１ｃに記憶されているＭＡＣアドレスと比較する。

アクセス制御手段１ｇはＭＡＣアドレス比較手段１ｆの結果と、そのＭＡＣアドレスが持つ権限レベルとを受取り、真であった場合に、該当する無線ＬＡＮ端末局２または無線ＬＡＮ端末局３がそのＭＡＣアドレスに対応するＡＰ設定項目記憶部１ｄ内の権限レベルで変更可能な項目を変更することを許可する。

また、アクセス制御手段１ｇは有線ネットワークインタフェース部１ｈを通過し、有線ネットワークと通信することも許可する。アクセス制御手段１ｇは偽であった場合、ＡＰ設定項目記憶部１ｄへのアクセスを全て禁止する。

このように、本発明の実施の形態では、ＭＡＣアドレス毎にアクセスする無線ＬＡＮ端末局２または無線ＬＡＮ端末局３の権限を制御し、無線ＬＡＮ端末局２または無線ＬＡＮ端末局３側からのアクセスポイント１の保守・点検を行うことができ、不特定多数の無線ＬＡＮ端末局が不正にアクセスポイント１内部にアクセスするのを禁止することができる。

図３は本発明の一実施例によるアクセスポイントの構成を示すブロック図である。図３において、アクセスポイント１は無線ＬＡＮカード（モジュール）１１と、ＬＡＮアダプタ１２と、ＣＰＵ（中央処理装置）１３と、メモリ１４とから構成され、無線ＬＡＮカード１１とＬＡＮアダプタ１２とＣＰＵ１３とはそれぞれバス１０１で接続され、ＣＰＵ１３とメモリ１４とはメモリバス１０２で接続されている。

無線ＬＡＮカード１１は上記の無線ネットワークインタフェース部１ａに、ＬＡＮアダプタ１２は有線ネットワークインタフェース部１ｈに、ＣＰＵ１３はデータ処理装置１ｅに、メモリ１４は記憶装置１ｂにそれぞれ相当する。

無線ＬＡＮカード１１は、例えばＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｓ）８０２．１１ａやＩＥＥＥ８０２．１１ｂ／ｇ等に代表される５ＧＨｚ帯や２．４ＧＨｚ帯の無線ＬＡＮインタフェースである。

ＬＡＮアダプタ１２は、例えば１０ＢＡＳＥ−Ｔや１００ＢＡＳＥ−ＴＸ等のインタフェースである。メモリ１４としてはＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を用いることができ、ＣＰＵ１３としては通常の中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｃｅｓｓｉｎｇ Ｕｎｉｔ）を用いることができる。

無線ＬＡＮカード１１、ＬＡＮアダプタ１２、ＣＰＵ１３はそれぞれバス１０１を介して信号の伝達を行う。すなわち、無線ＬＡＮカード１１とＣＰＵ１３との間のデータ伝達、及びＬＡＮアダプタ１２とＣＰＵ１３との間のデータ伝達はそれぞれバス１０１によって実現される。

また、ＣＰＵ１３とメモリ１４とはメモリバス１０２を介して信号の伝達を行う。すなわち、ＣＰＵ１３とメモリ１４との間のデータ伝達はメモリバス１０２によって実現される。

図４は図３のメモリ１４のＭＡＣアドレス記憶部の構成を示す図である。図４において、ＭＡＣアドレス記憶部１４ａには項番（「１」，「２」，「３」，・・・）と、アクセス許可ＭＡＣアドレス（「００−００−０１−０２−０３−０４」，「００−００−０４−０３−０２−０１」，「００−００−０５−０４−０３−０２」，・・・）と、権限レベル（「２」，「１」，「３」，・・・）とが格納されている。

図５は図３のメモリ１４のＡＰ設定項目記憶部の構成を示す図である。図５において、ＡＰ設定項目記憶部１４ｂは設定パラメータ（「ＩＰ ａｄｄｒｅｓｓ」，「ＴｘＰｏｗｅｒ」，「ＷＥＰ」，・・・）と、設定値（「１９２．１６８．０．１」，「１０」，「ＯＮ」，・・・）と、権限レベル（「２」，「１」，「２」，・・・）とが格納されている。

ＭＡＣアドレス記憶部１４ａは、図４に示すように、ＡＰ設定項目記憶部１４ｂへのアクセスが許可される４０ビットデータ列のＭＡＣアドレスと、そのＭＡＣアドレスが持つ権限レベルとを予め記憶している。

ＡＰ設定項目記憶部１４ｂは、図５に示すように、ＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）等のデータとしてアクセスポイント１の設定にかかわる諸設定項目と、その項目の変更に必要な権限レベルとを予め記憶している。本実施例では、この部分の設定を変更することで、アクセスポイント１の動作・特性を変えることが可能となっている。

図６は本発明の一実施例で用いられる権限レベルに応じて変更可能な設定値を示す図である。図６においては、権限レベル（「レベル１（製造者用）」，「レベル２（ネットワーク管理者用）」，「レベル３（ユーザ用）」）と、設定可能領域（「ＭＩＢデータ、レジスタ設定等」，「ネットワーク設定、ＥＳＳＩＤ設定、セキュリティ設定等」，「一部設定の読取りのみ」）と、ＭＡＣアドレス登録方法（「・製造時に書込み」，「・製造時に書込み、・レベル１の権限を持つユーザによる書込み」，「・レベル２以上の権限を持つユーザによる書込み」）とが対応付けられて予め設定されている。

つまり、権限レベル１を持つ無線ＬＡＮ端末局２は製造者及び保守責任者だけが所有し、この権限を持つＭＡＣアドレスは製造時に記録されたもののみであり、その後の変更・追加登録は不可能になっている。権限レベル１を持つ無線ＬＡＮ端末局２は、ＭＩＢ、レジスタ情報等、全ての設定値を直接変更することが可能である。

また、権限レベル２を持つ無線ＬＡＮ端末局２は、ネットワーク設定や、ＥＳＳＩＤの設定、ＷＥＰの設定等、ネットワーク管理者に必要な設定を行うことが可能である。権限レベル２のＭＡＣアドレスは、製造時に書込みを行ったものに加え、権限レベル１を持つ無線ＬＡＮ端末局２だけが登録・変更可能である。

権限レベル３の無線ＬＡＮ端末３は、アクセスポイント１の設定を変更することはできないが、一部の設定情報を参照することは可能である。このアクセスポイント１にアクセスする一般のユーザのＭＡＣアドレスがこの権限レベルをもつ。権限レベル３のＭＡＣアドレスは権限レベル２以上のＭＡＣアドレスを持つ無線ＬＡＮ端末局２だけが登録・変更可能である。

ＣＰＵ１３はＭＡＣアドレス比較手段（図示せず）と、アクセス制御手段（図示せず）とを備えている。ＭＡＣアドレス比較手段は無線ＬＡＮカード１１から無線ＬＡＮ端末局２または無線ＬＡＮ端末局３のＭＡＣアドレスを受取り、ＭＡＣアドレス記憶部１４ａから与えられたＭＡＣアドレスとの比較を行い、その比較結果をアクセス制御手段に通知する。この比較の結果としては、例えば２つのＭＡＣアドレスが等しい場合に“１”とそのＭＡＣアドレスが持つ権限レベルとを、また異なる場合に“０”を返す等で通知することができる。

アクセス制御手段はＭＡＣアドレス比較手段から比較結果を受取り、その結果が上記の例における“１”であるフレームは、さらにそのＭＡＣアドレスが持つ権限レベルを受取り、ＡＰ設定項目記憶部１４ｂのうち、その権限レベルで変更可能な設定値へのアクセスを許可する。比較の結果が“０”であるフレームには、ＡＰ設定項目記憶部１４ｂへの転送を禁止する。

図７は本発明の一実施例によるアクセスポイント１の動作を示すフローチャートである。これら図３〜図７を参照して本発明の一実施例によるアクセスポイント１の動作について説明する。尚、図７に示す処理はＣＰＵ１３がメモリ１４に格納されたプログラム（コンピュータで実行可能なプログラム）を実行することで実現される。

まず、無線ＬＡＮカード１１から与えられたフレーム情報はＣＰＵ１３のＭＡＣアドレス比較手段に与えられる。ＣＰＵ１３のＭＡＣアドレス比較手段はフレーム情報から送信元のＭＡＣアドレスを抜き出し、このアドレスをＭＡＣアドレスＡとする（図７ステップＳ１）。

次に、ＣＰＵ１３のＭＡＣアドレス比較手段はメモリ１４のＭＡＣアドレス記憶部１４ａに記録されているＭＡＣアドレス及び対応する権限レベルを要求する（図７ステップＳ２）。ＭＡＣアドレス記憶部１４ａは、図４に示すようなテーブルを所持しており、例えばテーブルの項番「１」から順にＭＡＣアドレスと対応する権限レベルとを抜き出し、ＣＰＵ１３のＭＡＣアドレス比較手段に供給する。このアドレスをＭＡＣアドレスＢとする。

ＣＰＵ１３のＭＡＣアドレス比較手段はＭＡＣアドレスＡとＭＡＣアドレスＢとを比較し、その結果をＣＰＵ１３のアクセス制御手段へ供給する（図７ステップＳ３）。本実施例においては、真（Ａ＝Ｂ）の場合、“１”とそのＭＡＣアドレスが持つ権限レベルとを供給し、偽（Ａ≠Ｂ）の場合、“０”を供給する。

さらに、ＣＰＵ１３のアクセス制御手段はＣＰＵ１３のＭＡＣアドレス比較手段から“１”を受けると、該当するフレームがＡＰ設定項目記憶部１４ｂの一部、すなわち該当フレームの持つ権限レベルで変更することができる設定値へとアクセスするのを許可する。

ＡＰ設定項目記憶部１４ｂは、図５に示すテーブルを所持しており、ＣＰＵ１３のアクセス制御手段は各テーブルが示す権限レベルを持つフレームのみがアクセスを許可されるように動作する（図７ステップＳ３〜Ｓ７）。

また、ＣＰＵ１３のアクセス制御手段はＣＰＵ１３のＭＡＣアドレス比較手段から“０”を受けると、該当するフレームがＡＰ設定項目記憶部１４ｂへアクセスするのを禁止する（図７ステップＳ３，Ｓ８，Ｓ９）。

次に、具体例を用いて本実施例の動作について説明する。図４に示すように、例えば、ＭＡＣアドレス記憶部１４ａには“００−００−０１−０２−０３−０４”（権限レベル２）と、“００−００−０４−０３−０２−０１”（権限レベル１）と、“００−００−０５−０４−０３−０２”（権限レベル３）とが記憶されている。

ここで、無線ＬＡＮカード１１からＣＰＵ１３のＭＡＣアドレス比較手段に供給されたフレームのＭＡＣアドレスが“００−００−０４−０３−０２−０１”であった場合（図７ステップＳ１）、ＭＡＣアドレス記憶部１４ａは、まず“００−００−０１−０２−０３−０４”及び権限レベル２をＣＰＵ１３のＭＡＣアドレス比較手段に与える（図７ステップＳ２）。これら２つのＭＡＣアドレスは異なるため、ＣＰＵ１３のＭＡＣアドレス比較手段は“０”を出力する。

“００−００−０１−０２−０３−０４”はＭＡＣアドレス記憶部１４ａのテーブル最後尾ではないため（図７ステップＳ８）、ＭＡＣアドレス記憶部１４ａは次の“００−００−０４−０３−０２−０１”及び権限レベル１をＣＰＵ１３のＭＡＣアドレス比較手段に与える。

このＭＡＣアドレスと、無線ＬＡＮカード１１から供給されたフレームのＭＡＣアドレスとは等しいため、ＣＰＵ１３のＭＡＣアドレス比較手段は“１”及び権限レベル１を出力する。この結果はＣＰＵ１３のアクセス制御手段へ与えられ、ＣＰＵ１３のアクセス制御手段はこのフレームに対し、ＡＰ設定項目記憶部１４ｂの全てのテーブル対するアクセスを許可する（図７ステップＳ４，Ｓ５）。

また、無線ＬＡＮカード１１から与えられたフレームのＭＡＣアドレスが“００−００−０１−０２−０３−０４”であった場合、ＣＰＵ１３のＭＡＣアドレス比較手段における出力は“１”及び権限レベル２となり、ＣＰＵ１３のアクセス制御手段はこのフレームに対し、ＡＰ設定項目記憶部１４ｂの権限レベル２で変更可能なテーブルへのアクセスを許可する（図７ステップＳ４，Ｓ６）。

さらに、無線ＬＡＮカード１１から与えられたＭＡＣアドレスが、“００−００−０５−０４−０３−０２”であった場合、ＣＰＵ１３のＭＡＣアドレス比較手段における出力は“１”及び権限レベル３となり、ＣＰＵ１３のアクセス制御手段はこのフレームに対し、ＡＰ設定項目記憶部１４ｂのテーブルの参照を許可する（図７ステップＳ４，Ｓ７）。

さらにまた、無線ＬＡＮカード１１から与えられたフレームのＭＡＣアドレスが“００−００−０４−０３−０２−００”であった場合、ＣＰＵ１３のＭＡＣアドレス比較手段の出力はテーブルの最後まで検索しても“０”となり、ＣＰＵ１３のアクセス制御手段はこのフレームがＡＰ設定項目記憶部１４ｂのテーブルへアクセスするのを禁止する（図７ステップＳ３，Ｓ８，Ｓ９）。

このように、本実施例では、ＭＡＣアドレスでアクセスを制限することで、無線ＬＡＮ端末局２または無線ＬＡＮ端末局３からの設定を許可しても、不特定多数の無線ＬＡＮ端末局がアクセスポイント１の設定を変更することは不可能であり、外部からのアクセスに対して安全となるため、有線接続を行う手間を省き、かつ安全にＡＰを初期設定することができる。

また、本実施例では、無線ＬＡＮ端末局２または無線ＬＡＮ端末局３側からだけで、アクセスポイント１の保守を行うことを可能としているので、外部からの進入を防ぐために有線側からのアクセスポイント１の設定を禁止しても、アクセスポイント１の保守を行うことができる。

図８は本発明の他の実施例によるＭＡＣアドレス記憶部の構成を示す図である。図８において、ＭＡＣアドレス記憶部１４ｃは項番（「１」，「２」，「３」，・・・）と、アクセス許可ＭＡＣアドレス（「００−００−０１−０２−０３−０４」，「００−００−０４−０３−０２−０１」，「００−００−０５−０４−０３−０２」，・・・）と、権限レベル（「２」，「１」，「３」，・・・）と、バスワード（「ａｂｃｄｅ」，「ｑｗｅｒｔ」，「１２３４５」，・・・）とを格納している。

本発明の他の実施例は上述した本発明の一実施例におけるＭＡＣアドレス記憶部１４ａに図８に示すテーブルを持たせた以外は上記の本発明の一実施例と同様の構成となっている。図８に示すように、ＭＡＣアドレス記憶部１４ｃは記憶しているＭＡＣアドレス毎に、権限レベルに加え、パスワードを記憶している。このパスワードは一旦書込みを行った後、権限レベル１の無線ＬＡＮ端末局２でも参照することはできない。

アクセスポイント１の製造者は予め証明書という形式で、このパスワードをユーザに配布する。証明書は無線の各フレームにその権限レベルに対応するパスワードを登録するためのソフトウェアである。このパスワードは暗号化手法等を用いて保護されており、アクセスポイント１はその解読方法を知っている。

図９は本発明の他の実施例によるアクセスポイント１の動作を示すフローチャートである。これら図８及び図９を参照して本発明の他の実施例によるアクセスポイント１の動作について説明する。尚、図９に示す処理はＣＰＵ１３がメモリ１４に格納されたプログラム（コンピュータで実行可能なプログラム）を実行することで実現される。

まず、無線ＬＡＮカード１１から与えられたフレーム情報は、ＣＰＵ１３のＭＡＣアドレス比較手段に与えられる。ＣＰＵ１３のＭＡＣアドレス比較手段はフレーム情報から送信元のＭＡＣアドレス・パスワードを抜き出す。このアドレスをＭＡＣアドレスＡとする（図９ステップＳ１１）。

次に、ＣＰＵ１３のＭＡＣアドレス比較手段はＭＡＣアドレス記憶部１４ｃに記録されているＭＡＣアドレス及び対応する権限レベル、パスワードを要求する（図９ステップＳ１２）。ＭＡＣアドレス記憶部１４ｃは、図８に示すようなテーブルを所持しており、例えばテーブルの項番「１」から順にＭＡＣアドレスと対応する権限レベルを抜出し、ＣＰＵ１３のＭＡＣアドレス比較手段に供給する。このアドレスをＭＡＣアドレスＢとする。

ＣＰＵ１３のＭＡＣアドレス比較手段はＭＡＣアドレスＡとＭＡＣアドレスＢとを比較する（図９ステップＳ１３）。ＭＡＣアドレスが等しかった場合（Ａ＝Ｂ）、ＣＰＵ１３のＭＡＣアドレス比較手段はさらにパスワードの照合を行う（図９ステップＳ１４）。

２つのパスワードが等しかった場合にはステップＳ１６〜Ｓ１９の処理が行われるが、これらステップＳ１６〜Ｓ１９の処理は上述した本発明の一実施例と同様に、つまり図７のステップＳ４〜Ｓ７の処理と同様にして行われる。

ＣＰＵ１３のアクセス制御手段は２つのパスワードが異なっていた場合、そのフレームのＡＰ設定項目へのアクセスを禁止する（図９ステップＳ２１）。ＭＡＣアドレスが異なっていた場合、ＣＰＵ１３のＭＡＣアドレス比較手段は上記の本発明の一実施例と同様に動作する（図９ステップＳ１３，Ｓ２０、Ｓ２１）。

このように、本実施例では、ＭＡＣアドレス記憶部１４ｃに記憶されているＭＡＣアドレスを持つ無線ＬＡＮ端末局が第三者に盗まれた場合でも、証明書を持たないＰＣ端末からではアクセスができないため、より強固なアクセス制限を実現することができるという新たな効果を奏する。

本発明は無線ＬＡＮ端末局側からの保守が可能なアクセスポイントについて述べたが、権限レベルの階層を増やすことで、さらに詳細なアクセス制限を行うことも可能である。また、本発明は１から順に強い権限レベルを持たせているが、ＭＡＣアドレス毎に、それぞれ特有の変更可能領域を持つ権限レベルの設定も可能である。さらに、本発明は、アクセス制限にＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、ポート番号の併用も可能である。

本発明の実施の形態による無線ネットワークの構成を示すブロック図である。 図１のアクセスポイントの構成を示すブロック図である。 図３は本発明の一実施例によるアクセスポイントの構成を示すブロック図である。 図３のメモリのＭＡＣアドレス記憶部の構成を示す図である。 図３のメモリのＡＰ設定項目記憶部の構成を示す図である。 本発明の一実施例で用いられる権限レベルに応じて変更可能な設定値を示す図である。 本発明の一実施例によるアクセスポイントの動作を示すフローチャートである。 本発明の他の実施例によるＭＡＣアドレス記憶部の構成を示す図である。 本発明の他の実施例によるアクセスポイントの動作を示すフローチャートである。

符号の説明

１ アクセスポイント
１ａ 無線ネットワークインタフェース部
１ｂ 記憶装置
１ｃ，１４ａ，１４ｃ ＭＡＣアドレス記憶部
１ｄ，１４ｂ ＡＰ設定項目記憶部
１ｅ データ処理装置
１ｆ ＭＡＣアドレス比較手段
１ｇ アクセス制御手段
１ｈ 有線ネットワークインタフェース部
２ 無線ＬＡＮ端末局（ノートＰＣ）
３ 無線ＬＡＮ端末局（ＰＤＡ）
１１ 無線ＬＡＮカード
１２ ＬＡＮアダプタ
１３ ＣＰＵ
１４ メモリ
１００ ＬＡＮ
１０１ バス
１０２ メモリバス
２００ 外部ネットワーク

Claims (13)

1. 無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイントとから構成される無線ネットワークであって、
   前記アクセスポイントの設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段と、
   前記アクセスポイントの動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段と、
   前記無線ＬＡＮ端末局からの識別情報と前記記憶手段に記憶されている識別情報とを比較する比較手段と、
   前記比較手段の結果とその識別情報が持つ権限レベルとを基に前記設定項目へのアクセスの許可及び不許可を制御するアクセス制御手段とを前記アクセスポイントに有することを特徴とする無線ネットワーク。
2. 前記アクセス制御手段は、前記比較手段で一致が検出された時に該当する無線ＬＡＮ端末局がその識別情報に対応する設定項目記憶手段内の権限レベルで変更可能な項目の変更を許可し、前記比較手段で不一致が検出された時に前記設定項目へのアクセスを禁止することを特徴とする請求項１記載の無線ネットワーク。
3. 前記記憶手段は、前記識別情報とその権限レベルとに対応付けて前記無線ＬＡＮ端末局の認証情報を記憶し、
   前記アクセス制御手段は、前記比較手段の結果とその識別情報が持つ権限レベルと前記認証情報による認証結果とを基に前記設定項目へのアクセスの許可及び不許可を制御することを特徴とする請求項１または請求項２記載の無線ネットワーク。
4. 前記識別情報として、少なくともＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスと、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスと、ポート番号とのいずれかを用いることを特徴とすることを特徴とする請求項１から請求項３のいずれか記載の無線ネットワーク。
5. 無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とともに無線ネットワークを構成するアクセスポイントであって、
   自装置の設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段と、
   自装置の動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段と、
   前記無線ＬＡＮ端末局からの識別情報と前記記憶手段に記憶されている識別情報とを比較する比較手段と、
   前記比較手段の結果とその識別情報が持つ権限レベルとを基に前記設定項目へのアクセスの許可及び不許可を制御するアクセス制御手段とを有することを特徴とするアクセスポイント。
6. 前記アクセス制御手段は、前記比較手段で一致が検出された時に該当する無線ＬＡＮ端末局がその識別情報に対応する設定項目記憶手段内の権限レベルで変更可能な項目の変更を許可し、前記比較手段で不一致が検出された時に前記設定項目へのアクセスを禁止することを特徴とする請求項５記載のアクセスポイント。
7. 前記記憶手段は、前記識別情報とその権限レベルとに対応付けて前記無線ＬＡＮ端末局の認証情報を記憶し、
   前記アクセス制御手段は、前記比較手段の結果とその識別情報が持つ権限レベルと前記認証情報による認証結果とを基に前記設定項目へのアクセスの許可及び不許可を制御することを特徴とする請求項５または請求項６記載のアクセスポイント。
8. 前記識別情報として、少なくともＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスと、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスと、ポート番号とのいずれかを用いることを特徴とすることを特徴とする請求項５から請求項７のいずれか記載のアクセスポイント。
9. 無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイントとから構成される無線ネットワークにおいて前記アクセスポイントの保守を行うアクセスポイント保守方法であって、前記アクセスポイント側に、前記無線ＬＡＮ端末局からの識別情報と前記アクセスポイントの設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段に記憶されている識別情報とを比較するステップと、この比較結果とその識別情報が持つ権限レベルとを基に前記アクセスポイントの動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段に記憶された前記設定項目へのアクセスの許可及び不許可を制御するステップとを有することを特徴とするアクセスポイント保守方法。
10. 前記設定項目へのアクセスの許可及び不許可を制御するステップは、前記比較で一致が検出された時に該当する無線ＬＡＮ端末局がその識別情報に対応する設定項目記憶手段内の権限レベルで変更可能な項目の変更を許可し、前記比較で不一致が検出された時に前記設定項目へのアクセスを禁止することを特徴とする請求項９記載のアクセスポイント保守方法。
11. 前記記憶手段は、前記識別情報とその権限レベルとに対応付けて前記無線ＬＡＮ端末局の認証情報を記憶し、
    前記設定項目へのアクセスの許可及び不許可を制御するステップは、前記比較結果とその識別情報が持つ権限レベルと前記認証情報による認証結果とを基に前記設定項目へのアクセスの許可及び不許可を制御することを特徴とする請求項９または請求項１０記載のアクセスポイント保守方法。
12. 前記識別情報として、少なくともＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスと、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスと、ポート番号とのいずれかを用いることを特徴とすることを特徴とする請求項９から請求項１１のいずれか記載のアクセスポイント保守方法。
13. 無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）端末局とアクセスポイントとから構成される無線ネットワークにおいて前記アクセスポイントの保守を行うアクセスポイント保守方法のプログラムであって、前記アクセスポイントのコンピュータに、前記無線ＬＡＮ端末局からの識別情報と前記アクセスポイントの設定を行うことを許可する前記無線ＬＡＮ端末局の識別情報とその権限レベルとを記憶する記憶手段に記憶されている識別情報とを比較する処理と、この比較結果とその識別情報が持つ権限レベルとを基に前記アクセスポイントの動作にかかわる設定項目とその設定値の変更に必要な権限レベルとを記憶する設定項目記憶手段に記憶された前記設定項目へのアクセスの許可及び不許可を制御する処理とを実行させるためのプログラム。
    

Images