JP2006197063A

JP2006197063A - 無線ｌａｎシステム

Info

Publication number: JP2006197063A
Application number: JP2005004805A
Authority: JP
Inventors: Noboru Nakamura; 昇中村
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2005-01-12
Filing date: 2005-01-12
Publication date: 2006-07-27

Abstract

【課題】本発明は、簡単な操作で安全にセキュリティ設定を行うことができるとともに、他社製品も含めた相互利用性を高めることが出来る無線ＬＡＮシステムを提供することを目的とする。
【解決手段】無線アクセスポイントと無線端末を備える無線ＬＡＮシステムにおいて、前記無線アクセスポイントおよび無線端末に、相手と通常の無線ＬＡＮ通信を行う無線ＬＡＮ通信手段と、前記無線ＬＡＮ通信手段と異なる無線通信手段であって無線ＬＡＮ通信手段より通信距離が短い近距離通信手段と、該近距離通信手段を用いて相手との通信を行ってセキュリティ設定を行うセキュリティ設定手段とを備える。
【選択図】図１

Description

本発明は、アクセスポイントと無線端末を備える無線ＬＡＮシステムに関し、さらに詳しくはセキュリティ設定に関するものである。

近年、無線ＬＡＮにおいて、セキュリティの重要性が高まっている。これに対応して、ＩＥＥＥ及びＷｉ−ＦｉＡｌｌｉａｎｃｅでセキュリティ規格が作成され、これらの規格を正しく利用すれば、無線ＬＡＮを使って、安全に通信できる状況になりつつある。しかしながら、セキュリティの設定手順が難しいなどの理由から、セキュリティの設定自体がなされていないとか、あるいはデフォールトの設定で使われている場合が多く、盗聴やなりすまし等の危険にさらされている。今後、家電機器にも無線ＬＡＮが搭載されてくることが予測され、特に、家電機器においては、セキュリティを含めた初期設定が簡単に出来ることが求められる。

従来、無線ＬＡＮにおいてセキュリティを保つために、比較的簡易な方法で、盗聴、傍受が出来ないようにする方法が検討されている（例えば、特許文献１）。（特許文献１）においては、比較的閉じられた無線通信システムにおいて、そのユーザに共通秘密鍵を配付し、相互に通信相手が特定される無線通信端末装置相互に秘密鍵を交換し、これら共通秘密鍵とユーザ秘密鍵を用いて暗号化鍵を算出し、その暗号化鍵を用いてデータを暗合処理することで、機密性の高い無線通信を可能とする発明が開示されているが、この従来の技術では、設定を簡易化することに関しては、考慮がなされていない。

近年、無線ＬＡＮのセキュリティを保つ方式として、標準セキュリティ規格が制定され、互換性を保つために標準規格が利用される傾向にある。標準規格の中のＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）やＷＰＡ（Ｗｉ−ＦｉＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ）のＰＳＫ（Ｐｒｅ−ＳｈａｒｅｄＫｅｙ）モードでは、端末側とアクセスポイント（以下ＡＰ）側に同じキーワードを入力する必要がある、あるいは後から端末を追加する場合にも、キーワードを覚えておく必要があるなど、設定が煩わしいため、セキュリティ設定が十分になされずに利用されているものも多数あった。この対策として、セキュリティ設定を簡単化するため、簡単な操作により自動設定を実行するものもある（例えば非特許文献１）。（非特許文献１）の提案では、無線ＡＰおよびクライアントに特別のボタンを設け、クライアント及びＡＰでこれらのボタンを押すことにより、セキュリティ設定を実行できるが、無線ＬＡＮ媒体を用いて、セキュリティ設定を行うため、第三者が簡単に盗聴が出来ないようにするために、通信プロトコルを公開することが出来ず、他社製品と一緒に利用することができないという問題がある。また、セキュリティに関しても、第三者が近くで同時にボタンを押せば同じ設定になるので、盗聴される可能性が高いという問題がある。
特開２００１−３４５７９５号公報株式会社バッファロー、"ＡＯＳＳの機能・特長"、「ｏｎｌｉｎｅ」、「平成１６年８月２日検索」、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｂｕｆｆａｌｏ．ｊｐ／ａｏｓｓ／ｆｕｎｃｔｉｏｎ．ｈｔｍｌ＞

無線ＬＡＮ媒体を利用して、無線ＬＡＮのセキュリティを設定する方式では、他社製品が対応できるように、セキュリティ設定のプロトコルを開示した場合、悪意のある第三者が容易に盗聴やなりすましを行うことが出来る。また、セキュリティ設定時に、悪意のある第三者から、無線ＬＡＮ媒体を介して傍受される可能性があり、セキュリティの安全性が確保出来ないという問題がある。

上記の問題に鑑み、本発明は、簡単で直感的な操作でセキュリティ設定を行うことができるとともに、他社製品も含めた相互利用性を高めることが出来る無線ＬＡＮシステムを提供することを目的とする。

上記課題を解決するために本発明にかかる無線ＬＡＮシステムは、無線アクセスポイントと無線端末を備える無線ＬＡＮシステムにおいて、前記無線アクセスポイントおよび無線端末に、相手と通常の無線ＬＡＮ通信を行う無線ＬＡＮ通信手段と、前記無線ＬＡＮ通信手段と異なる無線通信手段であって無線ＬＡＮ通信手段より通信距離が短い近距離通信手段と、該近距離通信手段を用いて相手との通信を行ってセキュリティ設定を行うセキュリティ設定手段とを備えるようにしたことを特徴とする。

この構成によれば、無線ＬＡＮ通信手段と異なる無線通信手段であって無線ＬＡＮ通信手段より通信距離が短い近距離通信手段による近距離無線通信を用いて無線アクセスポイントと無線端末とのセキュリティ設定を行うようにしており、これにより無線アクセスポイントに無線端末を接触させる、かざす等の簡易な操作でセキュリティ設定を行うことができる。

本発明の請求項１に記載の無線ＬＡＮシステムによれば、無線ＬＡＮ通信手段以外の無線通信手段であって無線ＬＡＮ通信手段より通信距離が短い近距離通信手段による近距離無線通信を用いて無線アクセスポイントと無線端末とのセキュリティ設定を行うようにしているので、簡単で直感的な操作で、なりすましや盗聴などを防ぐ安全なセキュリティ設定を行うことができ安全な通信を確保できるとともに、セキュリティ設定を行う通信プロトコルを開示できるため、結果として、他社製品でも簡単に同様の機能を持つことができ、他社製品も含めた相互利用性を高めることが出来るという効果がある。

本発明の請求項２に記載の無線ＬＡＮシステムによれば、近距離通信手段として、無線アクセスポイントにＲＦタグのリーダーライター、無線端末にＲＦタグを用いるようにしているので、これにより無線アクセスポイントに無線端末を接触させる、かざす等の簡易な操作で安全にセキュリティ設定を行うことができるという効果がある。

本発明の請求項１に記載の無線ＬＡＮシステムは、無線アクセスポイントと無線端末を備える無線ＬＡＮシステムにおいて、前記無線アクセスポイントおよび無線端末に、相手と通常の無線ＬＡＮ通信を行う無線ＬＡＮ通信手段と、前記無線ＬＡＮ通信手段と異なる無線通信手段であって無線ＬＡＮ通信手段より通信距離が短い近距離通信手段と、該近距離通信手段を用いて相手との通信を行ってセキュリティ設定を行うセキュリティ設定手段とを備えるものである。この構成により、簡単で直感的な操作で、なりすましや盗聴などを防ぐ安全なセキュリティ設定を行うことができ安全な通信を確保できるとともに、セキュリティ設定を行う通信プロトコルを開示できるため、結果として、他社製品でも簡単に同様の機能を持つことができ、他社製品も含めた相互利用性を高めることが出来るという作用効果がある。

本発明の請求項２に記載の無線ＬＡＮシステムは、請求項１記載の無線ＬＡＮシステムにおいて、近距離通信手段として、無線アクセスポイントにＲＦタグのリーダーライター、無線端末にＲＦタグを用いるものである。この構成により、無線アクセスポイントに無線端末を接触させる、かざす等の簡易な操作で安全にセキュリティ設定を行うことができるという作用効果がある。

以下本発明の実施の形態について図面を用いて説明する。なお、以下の実施の形態に本発明が限定されるものではない。

本発明に係る無線ＬＡＮシステムは、１〜複数の無線アクセスポイントと１〜複数の無線端末から構成されている。

図１は本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰの機能ブロック図を示すものである。１は無線データの送受信を行う無線ＬＡＮ通信部、２は無線ＬＡＮ通信部１を使って送信するデータを必要に応じて暗号化を行う暗号化部、３は無線ＬＡＮ通信部１で受信したデータを必要に応じて復号する復号化部、４は上位ネットワークと通信を行うための上位ネットワーク通信部、５は無線ＬＡＮ通信部１と異なる無線通信手段であって無線ＬＡＮ通信部１より通信距離が短い近距離通信手段としての第三の通信部、６はセキュリティのモードや暗号化や復号化に使われるキーワードなどを格納するセキュリティ情報格納部、７はこれら各構成要素を制御する制御部である。暗号化部２での暗号化処理および復号化部３での復号化処理は、セキュリティ設定処理によってセキュリティ情報格納部６に格納されたセキュリティ情報を用いて実行される。

図２は本発明の一実施の形態における無線ＬＡＮシステムの無線端末の機能ブロック図を示すものである。８は無線データの送受信を行う無線ＬＡＮ通信部、９は無線ＬＡＮ通信部８を使って送信するデータを必要に応じて暗号化を行う暗号化部、１０は無線ＬＡＮ通信部８で受信したデータを必要に応じて復号する復号化部、１１は無線ＬＡＮ通信部１と異なる無線通信手段であって無線ＬＡＮ通信部８より通信距離が短い近距離通信手段としての第二の通信部、１２はセキュリティのモードや暗号化や復号化に使われるキーワードなどを格納するセキュリティ情報格納部、１３はこれら各構成要素を制御する制御部である。暗号化部９での暗号化処理および復号化部１０での復号化処理は、セキュリティ設定処理によってセキュリティ情報格納部１２に格納されたセキュリティ情報を用いて実行される。

図３は本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰの回路ブロック図を示すものである。このＡＰは、表示部としてのＬＥＤ１４、イーサネット（登録商標）通信部１５（図１の上位ネットワーク通信部４に対応）、無線ＬＡＮ通信部１６（図１の無線ＬＡＮ通信部１に対応）、第三の通信手段１７（図１の第三の通信部５に対応）、ＣＰＵ１８（図１の暗号化部２、復号化部３，制御部７などに対応）、ＲＯＭ１９およびＲＡＭ２０を備えている。このＡＰは、ＲＯＭ１９に格納されたプログラムにより、ＲＡＭ２０をバッファやワークメモリとして利用し、ＬＥＤ１４に通信状況や設定状況を示しながら、イーサネット（登録商標）通信部１５により、上位ネットワークとの通信を行い、また無線ＬＡＮ通信部１６にて無線ＬＡＮ機能を搭載した無線端末と通信を行う。

この場合、第三の通信手段１７としては、ＡＰ及び無線端末におけるＰＳＫなどのセキュリティ設定を簡単に行うために非接触ＩＣデバイスのリーダー／ライターを用いる。非接触ＩＣデバイスとしては、ＲＦＩＤタグ、非接触ＩＣカードなどが用いられる。したがって、第三の通信手段１７としては、非接触ＩＣデバイスとしてＲＦＩＤタグが用いられる場合はＲＦＩＤリーダー／ライターが用いられ、非接触ＩＣデバイスとして非接触ＩＣカードが用いられる場合は非接触ＩＣカード用のリーダー／ライターが用いられる。

図４は、本発明の一実施の形態における無線ＬＡＮシステムの無線端末の回路ブロック図を示すものである。この無線端末は、ＣＰＵ２１（図２の暗号化部９，復号化部１０、制御部１３に対応）、ＲＯＭ２２、ＲＡＭ２３、第１表示部としてのＬＥＤ２４、入力部２５、無線ＬＡＮ通信部２６（図２の無線ＬＡＮ通信部８に対応）、第二の通信手段２７（第二の通信部１１に対応）および第２表示部としての表示部２８を備えている。この無線端末は、ＲＯＭ２２に格納されたプログラムにより、ＲＡＭ２３をバッファやワークメモリとして利用し、ＬＥＤ２４に通信状況や設定状況を示しながら、無線ＬＡＮ通信部２６にて、無線ＡＰを介して無線ＡＰの上位ネットワークと通信を行う。また、必要に応じて入力部２５よりユーザの入力を受けて、表示部２８に通信で得た情報などを表示する。

第二の通信手段２７は、ＡＰ及び無線端末におけるＰＳＫなどのセキュリティ設定を簡単に行うための無線通信手段であり、この場合、ＲＦＩＤタグ、非接触ＩＣカードなどの非接触ＩＣデバイスが用いられる。

図５および図６を用いてセキュリティ設定処理と通常動作処理についての動作手順を説明する。図５は本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰの全体的処理手順を示すフローチャートで、図６は本発明の一実施の形態における無線ＬＡＮシステムの無線端末の全体的処理手順を示すフローチャートである。図５に示すように、ＡＰ側においては、第三の通信手段１７で通信できる無線端末があるか否かを判定しており（Ｓ１）、第三の通信手段１７で通信できる無線端末を発見すると、セキュリティ設定処理を実行する（Ｓ２）。また、第三の通信手段１７で通信できる無線端末がない場合は、通常処理を行う（Ｓ３）。

図６に示すように、無線端末側も全く同じように動作する。すなわち、無線端末側においては、第二の通信手段２７で通信できるＡＰがあるか否かを判定しており（Ｓ４）、通信できるＡＰを発見すると、セキュリティ設定処理を実行し（Ｓ５）、第二の通信手段２７で通信できる無線端末がない場合は、通常処理を行う（Ｓ６）。この場合は、ポーリング形式でセキュリティ設定処理に入る場合について示したが、割り込みを使ってセキュリティ設定処理に入ることも可能である。

つぎに、図５のＳ２で行われるＡＰでのセキュリティ処理の詳細手順を図７に示す。また、図６のＳ５で行われる無線端末でのセキュリティ処理の詳細手順を図８に示す。この場合は、ＷＰＡ、ＷＰＡ２のＨｏｍｅ及びＥｎｔｅｒｐｒｉｓｅモードをサポートする場合を示している。

図７は本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰのセキュリティ設定処理手順を示すフローチャートである。

図８は本発明の一実施の形態における無線ＬＡＮシステムの無線端末のセキュリティ設定処理手順を示すフローチャートである。

図７に示すように、ＡＰにおいては、まずＣＰＵ１８はＡＰにセキュリティ設定済みか否かを判定し（Ｓ１１）、セキュリティの設定がされていない場合は、つぎに当該ＡＰが８０２．１ｘ認証をサポートしているか否かを調べ（Ｓ１２）、当該ＡＰが８０２．１ｘ認証をサポートしていない場合は、ＡＰをＰＳＫモードに設定する（Ｓ１３）。そして、ＣＰＵ１８は、乱数よりキーワードを生成してＲＡＭ２０内のセキュリティ情報格納部６に格納し（Ｓ１４）、さらに第三の通信手段１７を使って、無線端末にＰＳＫモード設定コマンド及びキーワードを送信し（Ｓ１５）、正常終了の場合は、設定完了をＬＥＤ１４などを使って操作者に報知する（Ｓ１６）。

一方、Ｓ１２の判定がＹｅｓの場合、すなわちセキュリティの設定がなされておらず、ＡＰが８０２．１ｘをサポートしている時は、ＣＰＵ１８は、第三の通信手段１７を使って、無線端末側にセキュリティ機能を問合せて（Ｓ１７）、無線端末が８０２．１ｘ認証をサポートしているか調べる（Ｓ１８）。そして、無線端末が８０２．１ｘをサポートしていない場合は、ＡＰをＰＳＫモードに設定し（Ｓ１３）、乱数よりキーワードを生成、保持し（Ｓ１４）、第三の通信手段１７を使って、無線端末にＰＳＫモード設定コマンド及びキーワードを送信し（Ｓ１５）、その後正常終了の場合は、設定完了をＬＥＤ１４などを使って操作者に報知する（Ｓ１６）。一方、無線端末が８０２．１ｘをサポートしている場合、ＣＰＵ１８は、ＡＰのセキュリティモードを８０２．１ｘ認証に設定し（Ｓ１９）、第三の通信手段１７により、無線端末に８０２．１ｘモード設定コマンドを送信し（Ｓ２０）、その後正常終了の場合は、設定完了をＬＥＤ１４などを使って操作者に報知する（Ｓ１６）。

Ｓ１１の判定がＹｅｓの場合、すなわちＡＰにセキュリティ設定がなされている時は、ＣＰＵ１８は、ＡＰに設定されているセキュリティモードが８０２．１ｘであるか調べ（Ｓ２１）、８０２．１ｘでない時は、第三の通信手段１７を使って、無線端末にＰＳＫモード設定コマンド及びキーワードを送信し（Ｓ２２）、その後正常終了の場合は、設定完了をＬＥＤ１４などを使って操作者に報知する（Ｓ１６）。

一方、ＡＰに８０２．１ｘが設定されているときは、第三の通信手段１７により、無線端末がサポートしているセキュリティ機能を問合せ（Ｓ２３）、無線端末が８０２．１ｘ認証をサポートしているか調べる（Ｓ２４）。そして、無線端末が８０２．１ｘをサポートしている時は、第三の通信手段１７により、無線端末に８０２．１ｘ設定コマンドを送信し（Ｓ２５）、その後正常終了の場合は、設定完了をＬＥＤ１４などを使って操作者に報知する（Ｓ１６）。また、ＡＰが８０２．１ｘに設定されており、無線端末が８０２．１ｘ認証をサポートしていない時は、第三の通信手段１７により、無線端末に設定エラーを送信するとともに（Ｓ２６）、ＬＥＤ１４などを使って、設定エラーが発生したことを操作者に報知する（Ｓ２７）。

つぎに、図８を用いて無線端末側の処理について説明する。無線端末のＣＰＵ２１は、第二の通信手段２７を介した受信コマンドがあるか否かを判定しており（Ｓ３１）、送られてきたコマンドがセキュリティ機能問合せコマンドならば（Ｓ３２）、第二の通信手段２７によって当該無線端末でサポートしているセキュリティ機能をＡＰに送信して（Ｓ３３）、次のコマンドの受信に待機する。送られてきたコマンドがセキュリティ機能問合せコマンドでないならば、ＣＰＵ２１は、送られてきたコマンドがセキュリティ機能設定コマンドであるか否かを調べ（Ｓ３４）、Ｙｅｓであるならば、無線端末のセキュリティモードを送られてきたモードに設定して、設定したセキュリティモードの詳細をＲＡＭ２３のセキュリティ情報格納部１２に格納し（Ｓ３７）、セキュリティ設定処理を終了する。一方、送られてきたコマンドがセキュリティ機能設定コマンドでない場合は、送られてきたコマンドが設定エラーコマンドであるか否かを調べ（Ｓ３５）、設定エラーコマンドであるならば、無線端末の８０２．１ｘ認証を取得して、再度セキュリティ設定を行うことを促すなどの設定エラー表示を表示部２８に行い（Ｓ３６）、これでセキュリティ設定処理を終了する。また、Ｓ３５の判定がＮｏである場合は、手順をＳ３１に移行させる。

つぎに、例えば購入時のように、８０２．１ｘをサポートしていない無線ＡＰに何も設定がなされていない時に、家庭などで複数台の無線端末にセキュリティ設定を行う際の手順について、具体的に説明を行う。

一台目の無線端末をＡＰにかざすなどの操作により、お互いを認識させることにより、セキュリティ設定処理が開始される。最初は、無線ＡＰには、設定がなされていないため（Ｓ１１，Ｓ１２ともにＮ）、ＡＰのセキュリティ設定をＰＳＫモードに設定し（Ｓ１３）、乱数によりキーワードを作成してセキュリティ情報をセキュリティ情報格納部６に格納し（Ｓ１４）、無線端末のセキュリティ設定をＰＳＫモードにするコマンド（ＰＳＫモード設定コマンド）及びキーワードを一台目の無線端末に送信する（Ｓ１５）。そして、正常終了の場合は、設定完了をＬＥＤ１４などを使って操作者に報知する（Ｓ１６）。

一方、一台目の無線端末側では、第二の通信手段２７により、セキュリティ機能設定コマンドを受け取り、設定を行い、セキュリティ設定情報をセキュリティ情報格納部１２に格納する（Ｓ３４，Ｓ３７）。

二台目の無線端末をＡＰにかざすなどの操作により、二台目の無線端末をＡＰに認識させると、再度セキュリティ設定処理が開始される。今回は、ＡＰにＰＳＫモードが設定されているため、Ｓ１１の判断はＹとなり、Ｓ２１の判断はＮとなる。従って、ＡＰは、第三の通信手段１７により、ＰＳＫを設定するコマンド（ＰＳＫモード設定コマンド）及びキーワードを二台目の無線端末に送信する（Ｓ２２）。

二台目の無線端末側は、一台目の無線端末と同じく、セキュリティ機能設定コマンドを受け取り、設定を行い、セキュリティ設定情報をセキュリティ情報格納部１２に格納する（Ｓ３４，Ｓ３７）。

三台目以降の無線端末がある場合は、同様の処理手順が繰り返される。ＡＰおよび複数の無線端末ともに、設定処理が正常に終了したことを示すＬＥＤや表示画面などでユーザーは、設定終了を知る。したがって、それ以降の無線ＬＡＮ通信を安全な状態で行うことが出来る。尚、本説明の中では、セキュリティの設定だけを取り上げて、ＳＳＩＤやＩＰアドレスなどの設定については述べていないが、セキュリティ情報と同時に設定できることは明らかである。

以上、セキュリティを設定する無線端末の相手を、ＡＰとして説明を行ってきたが、複数のＡＰを利用する場合は、ＡＰ毎に本機能を持たせずに、ＡＰを管理する無線ＬＡＮコントローラや特定のＡＰだけに本機能を持たせることも可能である。また、セキュリティ設定として、ＷＰＡを使って説明を行ったが、ＷＥＰや他のセキュリティ設定においても、同様の手順で、実現できる。

このようにこの実施の形態によれば、ＡＰと無線端末に、無線ＬＡＮ以外の近距離でのみ通信できる近距離通信手段を搭載し、この近距離通信手段による近距離無線通信を用いてセキュリティ設定を行うようにしたので、無線端末をＡＰに載せる、かざす、接触させるなどの簡単な操作により、セキュリティ設定を簡単に行うことが出来る。また、他社製品が同じ機能を持つことが出来るように通信プロトコルを開示しても、家屋の中などに設置されたＡＰに無線端末をかざす等の操作を行わない限り、傍受されないので、安全度が高い方法を提供することができ、他社製品も含めた相互利用性を高めることが出来る。

なお、上記実施の形態によれば、近距離通信手段としての第三の通信手段１７，第二の通信手段２７としては、上記したＲＦＩＤリーダー／ライター及びＲＦＩＤタグの他に、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）、あるいは携帯電話（ＣＤＭＡ，ＧＳＭ等）などを用いるようにしてもよい。これらの機器においては、新たなコストをかけることなく、本発明を利用して、無線ＬＡＮのセキュリティ設定を簡単に行うことが出来る。

近距離通信手段として携帯電話を用いる場合は、つぎのような手順を採用する。携帯電話に、ＲＦＩＤが搭載されている場合は、ＲＦＩＤを利用して、セキュリティ設定を行う意志を示し、キーワード（ＰＳＫなど）を設定する場合は、そのままＲＦＩＤで通信を行い、携帯電話の持っている証明書を使って８０２．１ｘ認証を行う場合は、ＲＦＩＤからアクセスできない可能性があるので、携帯電話でＳＳＬなどによりＷＡＮ回線からＡＰに認証を行う。ＲＦＩＤ等の近距離通信段が搭載されていない携帯電話の場合は、セキュリティ設定開始の操作として、何らかの別の手順が必要になる。例えば、ＡＰに携帯メールアドレスを設定し、メールにワンタイムパスワードなどを記載して、送信することにより、携帯側より、そのワンタイムパスワードを使ってＡＰにセキュアにアクセスし、キー設定またはＲＦＩＤの証明書の交換をＳＳＬなどを利用してＷＡＮ側より行う。

本発明により、無線端末を無線アクセスポイントに載せる、かざす、接触させるなどの簡単な操作により、セキュリティ設定を簡単かつ安全に行うことが出来る。

本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰの機能ブロック図本発明の一実施の形態における無線ＬＡＮシステムの無線端末の機能ブロック図本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰの回路ブロック図本発明の一実施の形態における無線ＬＡＮシステムの無線端末の回路ブロック図本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰの全体的処理手順を示すフローチャート本発明の一実施の形態における無線ＬＡＮシステムの無線端末の全体的処理手順を示すフローチャート本発明の一実施の形態における無線ＬＡＮシステムの無線ＡＰのセキュリティ設定処理手順を示すフローチャート本発明の一実施の形態における無線ＬＡＮシステムの無線端末のセキュリティ設定処理手順を示すフローチャート

符号の説明

１無線ＬＡＮ通信部
２暗号化部
３復号化部
４上位ネットワーク通信部
５第三の通信部
６セキュリティ情報格納部
７制御部
８無線ＬＡＮ通信部
９暗号化部
１０復号化部
１１第二の通信部
１２セキュリティ情報格納部
１３制御部
１４ＬＥＤ
１５イーサネット（登録商標）通信部
１６無線ＬＡＮ通信部
１７第三の通信手段
２４ＬＥＤ
２５入力部
２６無線ＬＡＮ通信手段
２７第二の通信手段
２８表示部

Claims

無線アクセスポイントと無線端末を備える無線ＬＡＮシステムにおいて、
前記無線アクセスポイントおよび無線端末に、
相手と通常の無線ＬＡＮ通信を行う無線ＬＡＮ通信手段と、
前記無線ＬＡＮ通信手段と異なる無線通信手段であって無線ＬＡＮ通信手段より通信距離が短い近距離通信手段と、
該近距離通信手段を用いて相手との通信を行ってセキュリティ設定を行うセキュリティ設定手段と、
を備えるようにしたことを特徴とする無線ＬＡＮシステム。
前記近距離通信手段として、無線アクセスポイントにＲＦタグのリーダーライター、無線端末にＲＦタグを用いることを特徴とする請求項１に記載の無線ＬＡＮシステム。