JP2005184314A - 無線通信装置 - Google Patents

Abstract

【課題】無線アクセスポイントに対しユーザに煩雑な無線通信に必要な登録・設定作業を行わせず自動的に行うことである。
【解決手段】まず、無線アクセスポイントのスロットに、子機の無線ＬＡＮカードを挿入する。無線ＬＡＮカードよりＭＡＣアドレスを読み込み、無線アクセスポイントのＭＡＣアドレスフィルタリングテーブルに登録する。さらに無線ＬＡＮカードにＳＳＩＤ、ＷＥＰキーの情報を書き込む。次に無線ＬＡＮカードを子機のスロットに戻し、子機にＳＳＩＤ、ＷＥＰキーの情報を設定することで無線アクセスポイントへの設定作業が自動化される。
【選択図】図１

Description

本発明は、無線通信における中継装置・端末にかかわり、特に、無線通信を行うための設定の技術に関する。

現在、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ ｏｆ ＥｌｅｃｔｒｉｃａＬＡＮｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１ａやＩＥＥＥ８０２．１１ｂ、ＩＥＥＥ８０２．１１ｇに準拠した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）が広く普及してきており、さらに高速な無線通信の規格も策定されてきている。無線ＬＡＮでは複数のネットワークとの混信や、情報の漏洩、不正アクセスを防ぐためにセキュリティ対策が行われている事が多い。複数のネットワークとの混信を防ぐためには、同一ネットワーク内の通信機器に同じID情報を持たせることによって通信可能機器の選定を行っている。また情報の漏洩を防ぐためには、送受信データの暗号化復号化を行う。不正アクセスを防ぐためには、機器を特定するための機器固有情報を記録しアクセス制限を行うといったことを行っている。

これらのセキュリティ対策が行われている既存の無線ＬＡＮに、登録されていない無線端末を追加するためには無線通信中継装置、無線端末両方に設定を行う必要がある。無線中継装置側にはアクセス制限のために前記機器固有情報を登録し、無線端末側に前記ID情報、暗号化に関する情報の設定を行わなければならない。

この無線中継装置側の機器固有情報登録作業は、登録されていない無線端末からではアクセス制限機能があるため無線での接続は行えない。従来は、有線で接続された端末から、もしくは無線中継装置にアクセス可能な他の無線端末から手動で前記機器固有情報の登録作業を行っていた。この手動での機器固有情報の登録作業は作業が煩雑であり、またユーザの入力ミスによる機器固有情報の誤設定で、無線通信ができないといった問題が生じる可能性がある。

この問題を解決するために、同一メーカの無線通信中継装置、無線端末を使用しているなら、ユーザが設定したＩＤ情報、暗号化に関する情報を無線端末に設定するために、メーカが設定した無線ＬＡＮを使用して設定情報を送信し、設定作業の自動化を行うといった発明がある（特許文献１参照）。
特開２００１−３６１２７４号公報

しかし特許文献１記載の方法では、無線端末に対するＩＤ情報、暗号化に関する情報の設定が自動化されているが、外部からでも同一メーカの無線機器を使用すればアクセスが可能であるといったセキュリティの面で問題がある。

本発明が解決しようとする問題点は、セキュリティを維持しながらユーザに煩雑な無線通信に必要な登録・設定作業を行わせず自動的に行うことである。

本発明は上記の問題を鑑みてなされたものであり、
第１の発明は、
着脱可能な第１の無線通信インタフェース部を有する子機との間で無線通信を行なう親機であって、
前記第１の無線通信インタフェース部を取り付け可能な第１の機器保持部と、
前記第１の機器保持部に取り付けられた前記第１の無線通信インタフェース部から、当該第１の無線通信インタフェース部に固有の機器固有情報を取得する情報取得部と、
前記情報取得部で取得した機器固有情報を保持する情報管理部と、
ある子機から通信接続要求があった場合、
当該通信接続要求を発信した子機の第１の無線通信インタフェース部の機器固有情報と前記情報管理部に保持されている前記機器固有情報とに基づき前記通信接続要求を許可するか否か判断する通信判断部と、
前記通信判断部の判断結果に基づいて無線通信を行う第２の無線通信インタフェース部と、
を備える無線通信装置
である。

この構成により、子機の無線通信インタフェース部の機器固有情報は、ユーザが親機に手動で登録しなくても、親機の機器保持部に取り付けるだけで自動的に親機に登録される。また、機器固有情報の登録を親機である無線通信装置に物理的接触可能な人物が行うので、盗聴、不正アクセス、なりすましが防止でき、セキュリティが向上する。

第２の発明は、第１の発明において
前記第２の無線通信インタフェース部は着脱可能に構成され、
前記第２の無線通信インタフェース部を前記第１の機器保持部に取り付けることにより無線通信を行うことを特徴とすることを特徴とする
無線通信装置である。

この構成により、子機の無線通信インタフェース部を取り付けるためだけの機器保持手段を備える必要がなく、親機の無線通信インタフェース部を取り付けるための機器保持手段と共用することで製造コストが軽減できる。

第３の発明は、第１の発明において
前記第２の無線通信インタフェース部は着脱可能に構成され、
前記第２の無線通信インタフェース部を取り付け可能な第２の機器保持部をさらに備え、
前記第２の無線通信インタフェース部を前記第２の機器保持部に取り付けることにより無線通信を行うことを特徴とする無線通信装置である。

この構成により、
新たな子機の機器固有情報登録時に、親機の無線通信インタフェース部を取り外す必要がないため無線通信が途切れてしまうことがない。

第４の発明は、
前記情報取得部で取得した機器固有情報を、他の通信機器に送信する設定情報送信部を備えた無線通信装置である。

この構成により、他の通信機器に対しても子機の機器固有情報の登録作業の自動化が可能となる。

第５の発明は、
前記第１の機器保持部に取り付けられた前記第１の無線通信インタフェース部のメモリに対して、少なくとも、ID情報、通信の暗号化に関する情報のいずれかを記録する情報記録部を備えた無線通信装置である。

この構成により、子機の無線通信インタフェース部に無線通信を行うために必要な情報が記録されるので、無線通信インタフェース部を子機に戻すだけでユーザは無線通信を行うための情報を子機に設定することができる。また、無線通信、有線通信で情報を送らないため、セキュリティの向上が可能となる。

本発明によれば、無線通信インタフェース部の着脱により無線通信の設定を行うため、煩雑な設定作業がなくなり、ユーザの誤設定による通信できないといった問題が起こらないといった効果がある。また、子機の無線通信インタフェース部を親機である無線通信中継装置に取り付け、その後、無線通信インタフェース部を子機に戻すという、有線・無線を介さない設定を行なうことにより、盗聴、不正アクセスされる問題がなくセキュリティの面で効果があり、設定手順が簡便でユーザが直感的にわかりやすいといった効果もある。

（実施の形態１）
本発明の第１の実施の形態を図１、図２、図３、図４を用いて説明する。

図１は本発明の第１の実施の形態のシステム例を示す説明図である。親機である無線アクセスポイント１００は無線通信するための無線通信インタフェース１０１と無線ＬＡＮカード２０１を挿すためのスロット１０２を備えている。子機であるパーソナルコンピュータ２００は新たに無線ＬＡＮに参加したい無線通信端末である。無線ＬＡＮカード２０１はパーソナルコンピュータ２００の無線通信インタフェースであり、無線通信時にはパーソナルコンピュータ２００のスロット（図示せず）に挿入して使用される。また無線ＬＡＮカード２００は、固有のＭＡＣアドレス情報を格納した不揮発性メモリ（図示せず）と、後述するSSID、WEPキーを記憶するための書き換え可能なメモリ（図示せず）を備えている。

ここで無線通信インタフェース１０１は無線アクセスポイントと一体となっているが、着脱可能な無線ＬＡＮカードをスロットに取り付けるようにしてもよい。

無線アクセスポイント１００には不正アクセスを防ぐためにＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓ Ｃｏｎｔｒｏｌ）アドレスフィルタリングという公知の技術があり、アクセス可能なＭＡＣアドレス情報が登録されている。また、混信の防止のためにＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）というＩＤ情報や、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーという暗号化に関する情報が設定されている。

ここで、ＭＡＣアドレスフィルタリング用に無線ＬＡＮカード２０１のＭＡＣアドレスは登録されていないため、通信を行うためには、無線アクセスポイント１００へ無線ＬＡＮカード２０１のＭＡＣアドレス登録が必要となる。また、通信を行うためにはパーソナルコンピュータ２００に対してＳＳＩＤ、ＷＥＰキーの設定が必要となる。

上述の無線アクセスポイント１００へのＭＡＣアドレスの登録や、パーソナルコンピュータ２００へのＳＳＩＤ、ＷＥＰキーの設定は無線ＬＡＮカード２０１を介して行う。ＭＡＣアドレスの登録は、ユーザが無線アクセスポイント１００のスロット１０２に無線ＬＡＮカード２０１を取り付けることで、無線ＬＡＮカード２０１よりＭＡＣアドレス情報が読み出され、無線アクセスポイント１００への登録作業が行われる。このとき、無線ＬＡＮカード２０１にＳＳＩＤ、ＷＥＰキーの情報を保存しておくことで、無線ＬＡＮカード２０１をパーソナルコンピュータ２００に取り付けたときにＳＳＩＤ、ＷＥＰキーの情報をパーソナルコンピュータ２００に設定することが可能となる。

また、無線アクセスポイント１００以外の通信機器、例えば無線アクセスポイント３００、ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ−Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）サーバ３０１、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ３０２にＭＡＣアドレスを登録することもできる。その際には、無線アクセスポイント１００より無線通信もしくは有線通信によってＭＡＣ登録処理を行う。なお、ＲＡＤＩＵＳの詳細についてはＲＦＣ２１３８およびＲＦＣ２１３９に記述されている。ＤＨＣＰの詳細についてはＲＦＣ１５４１で記述されている。

図２には、第１の実施の形態に係る無線アクセスポイント１００のハードウェア構成の一例を示す。無線アクセスポイント１００はＣＰＵ４００、ＲＯＭ４０１、ＲＡＭ４０２、外部記憶装置４０３、スロット１０２、有線通信インタフェース１０７、無線通信インタフェース１０１を備える。ＲＯＭ４０１には無線アクセスポイント１００の制御プログラムが入っており、起動時にＲＡＭ４０２に読み込まれる。また外部記憶装置４０３にはＭＡＣアドレス、ＳＳＩＤ、ＷＥＰキー等の通信に必要な設定情報が格納されている。ＣＰＵ４００はＲＯＭ４０１及びＲＡＭ４０２に格納されたプログラム、外部記憶装置４０３に格納された設定情報に基づいて動作し、各部の制御を行う。スロット１０２には無線ＬＡＮカード２０１を取り付けることが可能であり、無線ＬＡＮカード２０１からＭＡＣアドレスを取り込んだり、無線ＬＡＮカード２０１にＳＳＩＤ、ＷＥＰキーの情報を記録することも可能である。また、スロット１０２に取り付けられた無線ＬＡＮカード２０１を使用して無線通信を行うことも可能である。無線通信インタフェース１０１は無線でのネットワーク通信を行い、有線通信インタフェース１０７は有線でのネットワーク通信を行う。

図３は無線アクセスポイント１００の機能ブロック図を示す説明図である。無線アクセスポイント１００には、スロット１０２、情報取得部１０３、情報記録部１０９、情報管理部１０４、通信判断部１０５、設定情報送信部１０６、無線通信インタフェース１０１、有線通信インタフェース１０７を備える。

スロット１０２は無線ＬＡＮカード２０１を取り付けることができる。

情報取得部１０３は、スロット１０２に取り付けられた無線ＬＡＮカード２０１からＭＡＣアドレスを読み出すことができる。

情報記録部１０９では、無線ＬＡＮカード２０１に情報管理部１０４から得たＳＳＩＤ、ＷＥＰキーを書き込むことができる。

情報管理部１０４は情報取得部１０３で取り込んだＭＡＣアドレスを登録し、情報記録部１０９にＳＳＩＤ、ＷＥＰキーを伝える。また、通信判断部１０５、設定情報送信部１０６へＭＡＣアドレス、ＳＳＩＤ、ＷＥＰキーの情報を伝える。

通信判断部１０５は、ＭＡＣアドレス、ＳＳＩＤ、ＷＥＰキーいずれかを用いて無線通信インタフェース１０１での無線通信の可否判断を行う。

設定情報送信部１０６は、無線通信インタフェース１０１、有線通信インタフェース１０７を用いて同じＳＳＩＤを持つ無線アクセスポイント３００、アクセス認証を行うＲＡＤＩＵＳサーバ３０１、ＩＰアドレスの割当を行うＤＨＣＰサーバ３０２などの通信機器にＭＡＣアドレスを登録する。

図４は無線ＬＡＮの設定処理の流れを説明したフローチャートであり、各ステップはＣＰＵ４００に読み込まれたプログラムによって実行される。

Ｓ１００では新たに無線ＬＡＮカード２０１がスロット１０２に取り付けられているかチェックをしている。取り付けられていないならＳ１００のチェックに戻り、取り付けられているならＳ１１０のＭＡＣアドレス取得に移る。

Ｓ１１０では無線ＬＡＮカード２０１の不揮発性メモリからＭＡＣアドレスを取得する。

Ｓ１２０では取得したＭＡＣアドレスが情報管理部１０４に登録されているかどうかのチェックを行う。登録されているならＳ１４０の無線ＬＡＮカードへの情報記録処理へ、登録されていないならＳ１３０の登録処理へ移る。

Ｓ１３０では取得したＭＡＣアドレスを情報管理部１０４に登録する。

Ｓ１４０では無線ＬＡＮカード２０１のメモリに対してＳＳＩＤ、ＷＥＰキーの情報を記録する。

Ｓ１５０では他の無線アクセスポイント３００、ＲＡＤＩＵＳサーバ３０１、ＤＨＣＰサーバ３０２にＭＡＣアドレスを登録する。

以上により、ＭＡＣアドレスの登録作業は完了する。

次に、Ｓ１４０でＳＳＩＤ、ＷＥＰキー情報が記録された無線ＬＡＮカード２０１を子機であるパーソナルコンピュータ２００のスロットに取り付ける。パーソナルコンピュータ２００は無線ＬＡＮカード２０１が取り付けられたことを検知すると、無線ＬＡＮカード２０１のメモリからＳＳＩＤ、ＷＥＰキーの情報を取得し、無線通信を行なうための設定を行なう。

無線通信を行なおうとする子機は、まず、無線アクセスポイント１００に対して無線通信接続要求を発信する。通信判断部１０５では、無線通信接続要求を発信してきた子機の無線ＬＡＮカードのＭＡＣアドレス情報が情報管理部１０４に登録されているかどうかに基づいて通信接続要求を許可するか否かを判断する。ＭＡＣアドレス情報は、パケットのヘッダ情報に含まれる送信元ＭＡＣアドレスを参照することで知ることができる。無線ＬＡＮカード２０１のＭＡＣアドレスは登録されているため、パーソナルコンピュータ２００からの通信接続要求は許可される。許可された場合はそのまま通信をおこなってもよいが、必要に応じてＳＳＩＤ、ＷＥＰキーの情報を用いることでより安全性の高い通信を行なうことも可能である。

このように、無線ＬＡＮカード２０１を無線アクセスポイント１００に取り付けるだけで、無線アクセスポイント１００にＭＡＣアドレスを登録することができる。また、パーソナルコンピュータ２００の設定に必要なＳＳＩＤ、ＷＥＰキーを無線ＬＡＮカードに記録し、これをパーソナルコンピュータ２００に戻すことで、ユーザが手動で設定作業を行う必要がなく、簡便な設定を実現できる。

（実施の形態２）
本発明の第２の実施の形態を図４、図５、図６、図７を用いて説明する。なお、実施の形態１と共通する構成については同じ番号を付しており、説明を省略する場合がある。

図５は本発明の第２の実施の形態のシステム例を示す説明図である。無線アクセスポイント１００は無線ＬＡＮカード１０８もしくは無線ＬＡＮカード２０１を挿すためのスロット１０２を備えている。無線ＬＡＮカード１０８は無線アクセスポイント１００が無線通信を行うための無線通信インタフェースである。パーソナルコンピュータ２００は新たに無線ＬＡＮに参加したい無線通信端末であり、無線ＬＡＮカード２０１はパーソナルコンピュータ２００の無線通信インタフェースである。

無線アクセスポイント１００が有するセキュリティ機能は第１の実施の形態と同じであるので説明は省略する。また、無線アクセスポイント１００へのＭＡＣアドレスの登録方法、パーソナルコンピュータ２００へのＳＳＩＤ、ＷＥＰキーの設定方法も同じであるので省略する。異なる点は無線アクセスポイントへのＭＡＣアドレスの登録を行う前に、無線アクセスポイントの通信インタフェースである無線ＬＡＮカード１０８をスロット１０２から外しておかなければならないことである。また、登録後に無線通信を行うために無線ＬＡＮカード１０８をスロット１０２にセットする必要があることである。

図６には、第２の実施の形態に係る無線アクセスポイント１００のハードウェア構成の一例を示す。無線アクセスポイント１００はＣＰＵ４００、ＲＯＭ４０１、ＲＡＭ４０２、Ｅｘｔｅｒｎａｌ Ｓｔｏｒａｇｅ４０３、有線通信インタフェース１０７は第１の実施の形態と同じであるため説明を省略する。スロット１０２では第１の実施の形態と同じく無線ＬＡＮカード２０１をセットすることが可能であり、無線ＬＡＮカード２０１からＭＡＣアドレスを取り込んだり、無線ＬＡＮカード２０１にＳＳＩＤ、ＷＥＰキーの情報を記録することも可能である。無線ＬＡＮカード１０８を用いた無線通信を行うことが可能であることが第１の実施の形態と異なる点である。

図７は無線アクセスポイント１００の機能ブロック図を示す説明図である。無線アクセスポイント１００内においてスロット１０２、情報取得部１０３、情報記録部１０９、情報管理部１０４、有線通信インタフェース１０７おいての機能は第１の実施の形態と同じであるため説明を省略する。通信判断部１０５、設定情報送受信部１０６について説明を行う。

通信判断部１０５は、ＭＡＣアドレス、ＳＳＩＤ、ＷＥＰキーいずれかを用いてスロット１０２にセットされた無線ＬＡＮカード１０８を用いての無線通信の可否判断を行う。

設定情報送信部１０６は、スロット１０２にセットされた無線ＬＡＮカード１０８、有線通信インタフェース１０７を用いて同じＳＳＩＤを持つ無線アクセスポイント３００、アクセス認証を行うＲＡＤＩＵＳサーバ３０１、ＩＰアドレスの割当を行うＤＨＣＰサーバ３０２などにＭＡＣアドレスを登録する。

無線ＬＡＮの設定の登録処理およびその後の通信接続要求の処理については第１の実施の形態と同様であるので説明を省略する。

このように、第２の実施の形態では無線通信インタフェースがスロット１０２と無線ＬＡＮカード１０８実現されているが、無線ＬＡＮカード２０１をスロット１０２にセットするだけで、第１の実施の形態と同じく簡便な設定方法を実現することができる。

現在、オフィス内でのビジネス用途に無線ＬＡＮによるネットワーク通信が広く利用されている。今後更に、オフィス内での無線ＬＡＮネットワークが広まることが予想され、家庭内においてもネットワーク対応の家電製品が設置されることで配線が容易な無線ＬＡＮの需要は高まってくると予想される。

本発明は、無線ＬＡＮの設定方法を簡便化するものであり無線ＬＡＮにおける利用可能性は高い。

本発明の第１の実施の形態のシステム例を示す図 本発明の第１の実施の形態の無線アクセスポイントのハードウェア構成図 本発明の第１の実施の形態の無線アクセスポイントの機能ブロック図 本発明における無線アクセスポイントでの処理フロー図 本発明の第２の実施の形態のシステム例を示す図 本発明の第２の実施の形態の無線アクセスポイントのハードウェア構成図 本発明の第２の実施の形態の無線アクセスポイントの機能ブロック図

符号の説明

１００ 無線アクセスポイント
１０１ 無線通信インタフェース
１０２ スロット
１０３ 情報取得部
１０４ 情報管理部
１０５ 通信判断部
１０６ 設定情報送信部
１０７ 有線通信インタフェース
１０８ 無線ＬＡＮカード
１０９ 情報記録部
２００ パーソナルコンピュータ
２０１ 無線ＬＡＮカード
３００ 無線アクセスポイント
３０１ ＲＡＤＩＵＳサーバ
３０２ ＤＨＣＰサーバ
４０１ ＣＰＵ
４０２ ＲＯＭ
４０３ ＲＡＭ
４０４ 外部記憶装置

Claims (6)

1. 着脱可能な第１の無線通信インタフェース部を有する子機との間で無線通信を行なう親機であって、
   前記第１の無線通信インタフェース部を取り付け可能な第１の機器保持部と、
   前記第１の機器保持部に取り付けられた前記第１の無線通信インタフェース部から、当該第１の無線通信インタフェース部に固有の機器固有情報を取得する情報取得部と、
   前記情報取得部で取得した機器固有情報を保持する情報管理部と、
   ある子機から通信接続要求があった場合、
   当該通信接続要求を発信した子機の第１の無線通信インタフェース部の機器固有情報と前記情報管理部に保持されている前記機器固有情報とに基づき前記通信接続要求を許可するか否か判断する通信判断部と、
   前記通信判断部の判断結果に基づいて無線通信を行う第２の無線通信インタフェース部と、
   を備える無線通信装置。
2. 前記第２の無線通信インタフェース部は着脱可能に構成され、
   前記第２の無線通信インタフェース部を前記第１の機器保持部に取り付けることにより無線通信を行うことを特徴とする請求項１記載の
   無線通信装置。
3. 前記第２の無線通信インタフェース部は着脱可能に構成され、
   前記第２の無線通信インタフェース部を取り付け可能な第２の機器保持部をさらに備え、
   前記第２の無線通信インタフェース部を前記第２の機器保持部に取り付けることにより無線通信を行うことを特徴とする
   請求項１記載の無線通信装置。
4. 前記情報取得部で取得した機器固有情報を、他の通信機器（以下、送信先機器と呼ぶ）に送信する設定情報送信部を備えた請求項１、２または３に記載の無線通信装置。
5. 前記第１の無線通信インタフェース部は
   情報を保存するメモリを備えており、
   前記第１の機器保持部に取り付けられた前記第１の無線通信インタフェース部のメモリに対して、少なくとも、ID情報、通信の暗号化に関する情報のいずれかを記録する情報記録部
   を備えた請求項１〜４の何れか記載の無線通信装置。
6. 子機から親機へのアクセス制限がある無線通信ネットワークにおいての子機の機器固有情報を親機に登録する方法であって、
   親機に取り付けられた前記子機の無線通信インタフェース部に固有の機器固有情報を取得する情報取得ステップと、
   前記情報取得ステップで得られた前記機器固有情報を登録する情報登録ステップと、
   を備えることを特徴とする情報登録方法。

Images