JP2006246219A - 無線アクセス装置、無線アクセス方法及び無線ネットワーク - Google Patents

無線アクセス装置、無線アクセス方法及び無線ネットワーク Download PDF

Info

Publication number
JP2006246219A
JP2006246219A JP2005061210A JP2005061210A JP2006246219A JP 2006246219 A JP2006246219 A JP 2006246219A JP 2005061210 A JP2005061210 A JP 2005061210A JP 2005061210 A JP2005061210 A JP 2005061210A JP 2006246219 A JP2006246219 A JP 2006246219A
Authority
JP
Japan
Prior art keywords
wireless access
authentication
function
access device
mesh
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2005061210A
Other languages
English (en)
Other versions
JP4715239B2 (ja
Inventor
Katsuhiko Yamada
勝彦 山田
Azuma Tsubota
東 坪田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Electric Industry Co Ltd
Original Assignee
Oki Electric Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Electric Industry Co Ltd filed Critical Oki Electric Industry Co Ltd
Priority to JP2005061210A priority Critical patent/JP4715239B2/ja
Priority to CN200510138103A priority patent/CN100586087C/zh
Priority to US11/354,989 priority patent/US7596368B2/en
Publication of JP2006246219A publication Critical patent/JP2006246219A/ja
Application granted granted Critical
Publication of JP4715239B2 publication Critical patent/JP4715239B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks
    • H04W84/22—Self-organising networks, e.g. ad-hoc networks or sensor networks with access to wired networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

【課題】無線ネットワークを構成する各無線アクセス装置間にセキュアなリンクを確立できるようにする。
【解決手段】本発明の無線アクセス装置は、認証装置と接続する無線ネットワークを構成する複数の無線アクセス装置のそれぞれにおいて、認証依頼をしてきた装置から認証情報を取り次ぎ、所定の認証方式に従って認証装置の認証処理を仲介する認証仲介機能手段と、認証仲介する装置に認証情報を与え、所定の認証方式に従った認証処理を依頼する認証依頼機能手段と、自無線アクセス装置の周辺に位置する近傍無線アクセス装置を検出すると、管理情報に基づいて、自無線アクセス装置を認証仲介機能手段又は認証依頼機能手段のいずれかとして機能させる機能決定手段とを備えることを特徴とする。
【選択図】 図１

Description

本発明は、無線アクセス装置、無線アクセス方法及び無線ネットワークに関し、例えば、無線メッシュネットワークを構成するアクセスポイント間に安全な無線リンクを確立させるための一連処理を実行する無線アクセス装置、無線アクセス方法及び無線ネットワークに適用し得る。
例えば、無線ＬＡＮでのメッシュネットワークは、簡単かつ柔軟に無線ＬＡＮのカバーエリアを拡大できる技術として、家庭、オフィス、キャンパス、地域などでの応用が期待され、無線ＬＡＮ技術の標準化団体であるＩＥＥＥ８０２．１１等でも検討が進められている技術である。
しかし、情報中継するアクセスポイントの設置の自由度が高く、また無線での中継距離が長くなるため、無線ＬＡＮで一般的に指摘されている不正なアクセスポイントが介在する危険性や盗聴改ざんの危険性は高くなることが考えられる。このため、アクセスポイントの認証や通信保護の技術が重要になる（非特許文献１参照）。
非特許文献１には、現在ＩＥＥＥ８０２．１１ｉの仕様にも含まれているＩＥＥＥ８０２．１ｘ認証方式を拡張して、アクセスポイントを認証する技術や中継ネットワークの暗号鍵を管理する技術が開示されている。具体的には、非特許文献１では、アクセスポイントの認証のためＩＥＥＥ８０２．１Ｘ認証方式での認証仲介機能（Authenticator機能）を持つマスターノードを設け、マスターノードが新規アクセスポイントからのメッセージを取り次ぎ、認証サーバによる認証処理を仲介して新規アクセスポイントの認証を行い、新規アクセスポイントの認証終了後、認証サーバが生成したグループ鍵を全アクセスポイントに共通に配布し、そのグループ鍵を暗号鍵として使用するものである。
L.Ji,B.Feldman and J.Agre,"Self-Organizing Security Scheme for Multi-Hop Wireless Access Networks",IEEE2004 Aerospace Conf.,Big Skye,MT,March 2004,INTERNET,[2005年2月3日検索],＜http：//www.flacp.fujitsulabs.com/Aerospace04-51.pdf＞
しかしながら、上述した非特許文献１に記載の暗号鍵管理方式は、全アクセスポイントが鍵を共有するため、１箇所で鍵が漏れるなどの事態が起こった場合、ネットワーク全体のセキュリティが脅かされる危険性がある。
また、このような場合が生じると、メッシュネットワーク中の全ての通信を止めて一度に鍵を変更する必要がある。このように、一時的にネットワーク全体の機能停止あるいは性能低下させることはネットワーク利用者に対して大きな影響を与えてしまう。
さらに、故障修理などでネットワークからアクセスポイントを切り離す場合も、鍵の漏洩によるセキュリティの危険性が問題となり、鍵の変更が必要になるので、あるため、上記と同様な問題が生じ得る。
このような問題は、ネットワークが、大規模になる場合又は地域インフラなどに利用される場合により大きな影響を与えてしまう。特に、メッシュネットワークは、その性質上大規模なネットワークや地域ネットワークへの利用が望まれているため、上記問題解決が強く望まれている。
そのため、ネットワークセキュリティやネットワークの運用等の観点から、無線アクセス装置間に安全な無線リンクを確立するための無線アクセス装置の認証処理及び無線リンク毎の暗号化情報の共有をする無線アクセス装置、無線アクセス方法及び無線ネットワークが求められている。
かかる課題を解決するために、第1の本発明の無線アクセス装置は、認証装置と接続する無線ネットワークを構成する複数の無線アクセス装置のそれぞれにおいて、認証依頼をしてきた装置から認証情報を取り次ぎ、所定の認証方式に従って認証装置の認証処理を仲介する認証仲介機能手段と、認証仲介する装置に認証情報を与え、所定の認証方式に従った認証処理を依頼する認証依頼機能手段と、自無線アクセス装置の周辺に位置する近傍無線アクセス装置を検出すると、管理情報に基づいて、自無線アクセス装置を認証仲介機能手段又は認証依頼機能手段のいずれかとして機能させる機能決定手段とを備えることを特徴とする。
また、第２の本発明の無線アクセス方法は、認証装置と接続する無線ネットワークを構成する複数の無線アクセス装置のそれぞれにおける無線アクセス方法において、認証依頼をしてきた装置から認証情報を取り次ぎ、所定の認証方式に従って認証装置の認証処理を仲介する認証仲介機能工程と、認証仲介する装置に認証情報を与え、所定の認証方式に従った認証処理を依頼する認証依頼機能工程と、自無線アクセス装置の周辺に位置する近傍無線アクセス装置を検出すると、管理情報に基づいて、自無線アクセス装置を認証仲介機能工程又は認証依頼機能工程のいずれかとして機能させる機能決定工程とを備えることを特徴とする。
第３の本発明の無線ネットワークは、複数の無線アクセス装置と、少なくとも各無線アクセス装置の認証処理をする認証装置とを有して構成する無線ネットワークにおいて各無線アクセス装置が、第1の本発明の無線アクセス装置に対応することを特徴とする。
本発明の無線アクセス装置、無線アクセス方法及び無線ネットワークによれば、近くに存在する無線アクセス装置同士で無線アクセス装置の認証処理を行なうことができ、認証正当な無線アクセス装置間の無線リンク毎に暗号化情報を設定し、各無線アクセス装置が管理することができるので、ある無線アクセス装置とその近傍無線アクセス装置との間にセキュアな無線リンクを確立させることができる。その結果、例えばネットワーク中に暗号化情報の漏洩等が生じても、ネットワーク全体に被害を拡大させず、局在化させることができる。
（Ａ）実施形態
以下、本発明の無線アクセス装置、無線アクセス方法及び無線ネットワークシステムの実施形態について図面を参照して説明する。
本実施形態は、複数のアクセスポイントを網の目（メッシュ）状に配置して構成される無線メッシュネットワークにおいて、アクセスポイント間にセキュアなリンクを確立させるシステムを説明する。
また、本実施形態では、アクセスポイントの認証プロトコルとしてＩＥＥＥ８０２．１ｘに規定されるものを採用した場合を説明する。
そして、メッシュネットワークを構成する各アクセスポイントが、ＩＥＥＥ８０２．１ｘに規定される認証仲介機能（Authenticator機能）と被認証機能（Supplicant機能）とを共に有し、アクセスポイントの認証処理、及び正当なアクセスポイント間での暗号通信のための鍵の管理方式について詳細に説明する。
（Ａ−１）実施形態の構成
図３は、本実施形態に係るネットワークの基本的な全体構成のイメージを示す構成図である。
図３に示すように、本実施形態のネットワーク１は、４台のメッシュアクセスポイント（以下、メッシュＡＰ）１０１〜１０４と、メッシュゲートウェイ（以下、メッシュＧＷ）１１０、認証サーバ１２０を少なくとも有して構成される。また、メッシュネットワーク１００は、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０を有して構成されるものである。なお、図３ではメッシュＡＰの個数を４台としたがメッシュＡＰの構成数は特に限定されない。
認証サーバ１２０は、ＩＥＥＥ８０２．１ｘに規定される認証プロトコルに従って、メッシュネットワーク１００を構成するメッシュＡＰ１０１〜１０４、メッシュＧＷ１１０、及び無線端末（図示しない）のユーザを認証するものである。
認証サーバ１２０は、メッシュＡＰ１０１〜１０４、メッシュＧＷ１１０、及びユーザに関する登録認証情報を管理する認証情報管理機能、メッシュネットワーク１００を構成する各アクセスポイント間の無線リンク毎の暗号通信を実現させるための暗号化鍵の種（例えばＰＭＫ（Pairwise Master Key）等）を生成する機能、生成した暗号化鍵の種を各メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０に配布する機能を少なくとも有するものである。
なお、本実施形態では、認証サーバ１２０がＩＥＥＥ８０２．１ｘに規定される認証プロトコルに従って認証処理を実行するものとして説明するが、後述するように、少なくとも、メッシュネットワーク１００を構成するアクセスポイントがその近傍アクセスポイントの認証を仲介させることができ、当該アクセスポイントとその近傍アクセスポイントとの間の無線リンクに対して個別に暗号化鍵を生成させるための暗号化鍵の種の配信ができれば、認証サーバ１２０が使用する認証プロトコルはＩＥＥＥ８０２．１ｘに限定されず広く適用できる。
メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０はそれぞれの無線到達範囲内に存在する無線端末（図示しない）と無線接続するものである。また、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０は、自アクセスポイントの無線通信可能な範囲内に存在する近くのアクセスポイント（以下、近傍アクセスポイントという）と情報を送受信し、情報を中継し合い送信先に転送するものである。
これにより、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０は、自アクセスポイントが接続する複数の無線端末間の通信や、自アクセスポイントが接続する無線端末と、他のアクセスポイントが接続する無線端末又は有線ネットワーク等の外部ネットワークとの間での通信を実現することができる。
メッシュＧＷ１１０は、上述したメッシュＡＰ１０１〜１０４が有する機能に加え、メッシュネットワーク１００と有線ネットワーク等の外部ネットワークとの間を接続するものであり、上述したメッシュＡＰ１０１〜１０４の機能に加え、外部ネットワーク上の装置が有する機能をメッシュネットワーク１００内に対して提供するものである。本実施形態では、メッシュＧＷ１１０は、有線ネットワーク１３０を通じて、メッシュネットワーク１００を構成するアクセスポイント１０１〜１０４と認証サーバ１２０との間の通信を可能にするものである。
メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０は、ＩＥＥＥ８０２．１ｘに規定される認証プロトコルに従った認証仲介機能（Authenticator機能）と被認証機能（Supplicant機能）とを備え、自アクセスポイント又は近傍アクセスポイントの認証処理を進行させるものである。
このように、認証仲介機能（Authenticator機能）と被認証機能（Supplicant機能）とを共に備えることで、それぞれ近くに存在するアクセスポイント間でアクセスポイントの認証をさせることができる。
例えば、新規アクセスポイントの追加の場合、従来技術のようにマスターノードがアクセスポイントの仲介処理をするのではなく、新規アクセスポイントに最も近いアクセスポイントが仲介処理をさせることができるので、マスターノードの故障等によるアクセスポイントの認証処理の停止の回避や、認証仲介処理の分散化ができる。
また、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０は、認証結果が正当な近傍アクセスポイントとの間の無線リンクに対して、認証サーバ１２０から配信された暗号化鍵の種に基づいて暗号化鍵を生成するものである。また、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０は、各無線リンク毎に個別の暗号化鍵を管理するものである。
このように、各無線リンクに個別の暗号化鍵を生成し、各アクセスポイントが各無線リンクの暗号化鍵を個別に管理することにより、暗号化鍵の漏洩等があった場合でもメッシュネットワーク１００全体への被害拡大を防止できる。
次に、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０の内部構成について図２を参照して説明する。図２は、メッシュＡＰ１０１〜１０４及びメッシュＧＷ１１０のアクセスポイントとしての機能を説明するための機能ブロック図である。
図２において、本実施形態のアクセスポイント２は、メッシュネットワーク側無線通信部２１、機能決定部２２、認証仲介機能部（Authenticator機能）２３、被認証機能部（Supplicant機能）２４、経路情報作成部２５、端末側無線通信部２６、鍵管理部２７、を少なくとも有する。なお、各アクセスポイント２は、無線接続する無線端末の認証機能を有するが、本実施形態のアクセスポイント２の特徴でないので構成及び説明は省略する。
メッシュネットワーク側無線通信部２１は、所定の無線通信方式に従って、自アクセスポイントの近傍アクセスポイントと無線通信するものである。
機能決定部２２は、近傍アクセスポイント２との間で管理情報に基づいて、後述する認証仲介機能部２３又は被認証機能部２４のいずれかを選択し、選択したいずれかの機能を実行させるものである。
認証仲介機能部２３は、ＩＥＥＥ８０２．１ｘに規定される認証プロトコルに従った認証仲介側としての機能を実行するものであり、例えば、被認証側のアクセスポイント２の認証仲介機能、当該アクセスポイント２との間でユニキャスト通信をする際に使用する暗号化鍵（ユニキャスト鍵）の生成機能、ブロードキャスト通信の際に使用する暗号化鍵（ブロードキャスト鍵）の生成機能、ブロードキャスト鍵配布機能等を少なくとも行なうものである。
被認証機能部２４は、ＩＥＥＥ８０２．１ｘに規定される認証プロトコルにおける被認証側としての機能を実行するものであり、例えば、認証仲介側のアクセスポイント２に対して認証を依頼する認証依頼機能と、認証仲介機能部２３と同様に、ユニキャスト鍵生成機能、ブロードキャスト鍵生成機能、ブロードキャスト鍵配布機能等を少なくとも行なうものである。
ここで、本実施形態のアクセスポイント２が管理する暗号化鍵は例えば３種類ある。
第１の鍵は２つのアクセスポイント２間のユニキャスト通信をする際に使用する暗号化鍵（ユニキャスト鍵）である。このユニキャスト鍵は、自アクセスポイント２が接続する無線リンク毎に個別に生成するものであり、各アクセスポイント２は、無線リンク数に応じた数の鍵を管理する。
第２の鍵は自アクセスポイントの近傍アクセスポイントがブロードキャスト通信をする際に使用する暗号化鍵（ブロードキャスト鍵）である。よって、各アクセスポイント２は、自アクセスポイントの近くに存在するアクセスポイント数（無線リンク数）に応じた数の鍵を管理する。
第３の鍵は自アクセスポイントがブロードキャスト通信をする際に使用する暗号化鍵（ブロードキャスト鍵）である。これは、自アクセスポイントが使用するものであるから１個である。
経路情報作成部２５は、所定のルーティングプロトコルに従って、無線メッシュネットワークの経路情報を作成するものである。ここで、アクセスポイント２間で通信の中継経路を決定するルーティングプロトコルには、通信時に動的に経路を決定するREACTIVE型のプロトコルや、通信機器の接続変更時等、端末間通信より事前に経路を決定するPROACTIVE型のプロトコル、両者を組み合わせたハイブリッド型のプロトコル等が考えられるが、本実施形態では、PROACTIVE型のプロトコル又はハイブリッド型のプロトコルを適用できる。
鍵管理部２７は、自アクセスポイントと近傍アクセスポイントとの間のセキュアな双方向通信を実現するために必要な暗号化鍵を管理するものであり、本実施形態では、ユニキャスト鍵、近傍アクセスポイントのブロードキャスト鍵、自アクセスポイントのブロードキャスト鍵の３種類を管理するものである。
端末側無線通信部２６は、所定の無線通信方式に従って、クライアント無線端末（図示しない）と無線通信するものである。
（Ａ−２）第１の実施形態の動作
次に、本実施形態のアクセスポイント２の接続処理時におけるセキュアな無線リンクを確立するための動作について図面を参照して説明する。
以下では、新規のアクセスポイントを追加した場合の接続処理、近傍アクセスポイント間の接続処理、メッシュＧＷ１１０の障害復旧後の接続処理について説明する。
（Ａ−２−１）新規アクセスポイントを追加した場合の接続処理
図４は、新規アクセスポイントがメッシュネットワーク１００に接続する場合のネットワーク構成例であり、メッシュＡＰ３０５が新規アクセスポイントである。メッシュＡＰ３０１〜３０４及びメッシュＧＷ３１０で構成されるメッシュネットワークをメッシュネットワーク３００とする。
また、図５は、メッシュＡＰ３０５の接続処理に係る簡単なシーケンス図である。
すべてのメッシュＡＰ３０１〜３０５はそれぞれビーコン信号を送出している。このとき、ビーコン信号には、各自メッシュＡＰ３０１〜３０５にて管理され自メッシュＡＰ３０１〜３０５が属しているメッシュネットワークの識別情報やアクセスポイントの識別情報などを含ませる。例えば、図４では、メッシュＡＰ３０１〜３０４が構成するメッシュネットワーク３００の識別情報をＳＳＩＤ＝“Ｍｅｓｈ１”とし、メッシュＡＰ３０１の識別情報をＢＳＳＩＤ＝２とし、メッシュＡＰ３０３の識別情報をＢＳＳＩＤ＝３とする。
まず、図４に示すように、メッシュＡＰ３０５がメッシュネットワーク３００に接近してくると、メッシュＡＰ３０５は、メッシュＡＰ３０１及びメッシュａｐ３０３が送出するビーコン信号を受信する。一方、メッシュＡＰ３０１も、メッシュＡＰ３０５が送出するビーコン信号を受信する（Ｓ１０１）。
ここで、複数のビーコン信号を受信する場合、例えばビーコン信号の電界強度の大きいほうをリンク確立を図る相手ＡＰと判断するようにしてもよい。
メッシュＡＰ３０１及びメッシュＡＰ３０５が相互にビーコン信号を受信すると、メッシュＡＰ３０１及びメッシュ３０５はそれぞれ、アクセスポイントの認証処理に係る機能を決定する機能決定処理を行なう（Ｓ１０２）。
図１は、メッシュＡＰにおける機能決定処理の動作を示すフローチャートである。
図１において、メッシュＡＰ３０１及び３０５のそれぞれにおいて、未接続の他のメッシュＡＰから例えば電波強度等の一定条件を満たすビーコン信号が受信されると（Ｓ１）、認証サーバ１２０と接続可能状態であるか否かが確認される（Ｓ２）。
ここで、自メッシュＡＰが認証サーバ１２０に接続可能であるか否かを確認する方法は、種々の方法が考えられるが、例えば、各メッシュＡＰ３０１〜３０５に予め認証サーバ１２０の送信先情報（例えば、ＩＰアドレス等）を登録しておき、各メッシュＡＰ３０１〜３０５が有する経路情報（例えばルーティングテーブル等）を参照しながら、その送信先情報宛のＰＩＮＧを送信し、ＰＩＮＧに対する応答信号が返信されてくるか否かにより確認する方法がある。
このとき、新規アクセスポイントであるメッシュＡＰ３０５においては、メッシュネットワーク３００に接続していないから経路情報がなく、たとえ認証サーバ１２０の送信先情報を有していてもＰＩＮＧに対する応答信号は返信されないから、認証サーバ１２０と接続していないと判断される（Ｓ２）。よって、メッシュＡＰ３０５は、被認証機能部（Supplicant機能）２４を実行する（Ｓ７）。
一方、メッシュＡＰ３０１においては、経路情報を参照して送信したＰＩＮＧの応答信号を確認できるから、認証サーバ１２０と接続可能と判断される（Ｓ２）。
メッシュＡＰ３０１において、認証サーバ１２０との接続可能性が判断されると、接続しようとするメッシュＡＰ３０５への経路情報の有無が判断される（Ｓ３）。この相手ＡＰの経路情報の有無を判断する方法は、種々の方法が考えられるが、例えば、ルーティングテーブルから相手ＡＰの経路情報を検索する方法がある。
メッシュＡＰ３０１の管理情報において、メッシュＡＰ３０５はメッシュネットワーク３００に未接続であり経路情報がないことが確認されると、メッシュＡＰ３０１はＩＥＥＥ８０２．１１ｘに規定の認証プロトコルに従った認証仲介機能部（Authenticator機能）２３を実行する（Ｓ６）。
図５に戻り、上記のように、各メッシュＡＰ３０１及び３０５のそれぞれにおいて機能決定処理がなされると、新規アクセスポイントであるメッシュＡＰ３０５は被認証側としてSupplicant機能を実行し（Ｓ１０３）、メッシュＡＰ３０１は認証仲介側としてAuthenticator機能を実行する（Ｓ１０４）。
各メッシュＡＰ３０１及び３０５においてアクセスポイントの認証処理に係る機能が決定されると、ＩＥＥＥ８０２．１ｘに規定される認証プロトコルに従って、メッシュＡＰ３０１が、認証サーバ１２０の認証処理を仲介して、メッシュＡＰ３０５の認証処理を行なう（Ｓ１０５）。
メッシュＡＰ３０５の認証が成功すると、認証サーバ１２０において、メッシュＡＰ３０１とメッシュＡＰ３０５との間のユニキャスト鍵を生成させるための暗号化鍵の種（例えばＰＭＫ（Pairwise Master Key））を生成し、その暗号化の種がメッシュＡＰ３０１及び３０５に配布される（Ｓ１０６）。
認証サーバ１２０から各メッシュＡＰ３０１及び３０５に暗号化鍵の種が配布されると、各メッシュＡＰ３０１及び３０５において、それぞれの暗号化鍵の種が同じものを共有しているかを相互に確認し、メッシュＡＰ３０１とメッシュＡＰ３０５との間のユニキャスト鍵（例えばＰＴＫ（Pairwise Transient Key））を生成する（Ｓ１０７）。そして、この生成されたユニキャスト鍵は、各メッシュＡＰ３０１及び３０５の鍵管理部２７に保管される。これにより、メッシュＡＰ３０１とメッシュＡＰ３０５との間の無線リンクに個別の暗号化鍵を生成させることができる。
次に、メッシュＡＰ３０１は、ブロードキャスト通信で使用するブロードキャスト鍵を生成し、そのブロードキャスト鍵を自アクセスポイントの近傍アクセスポイントに対して配信する（Ｓ１０８）。これにより、メッシュＡＰ３０１が所有するブロードキャスト鍵をメッシュＡＰ３０５に与えて保管させることができる。
また、メッシュＡＰ３０５も、ブロードキャスト鍵を生成し（Ｓ１０９）、そのブロードキャスト鍵を近傍アクセスポイントに対して配信する（Ｓ１１０）。これにより、メッシュＡＰ３０５が所有するブロードキャスト鍵をメッシュＡＰ３０１に与えて保管させることができる。
ここで、メッシュＡＰ３０１は、すでにブロードキャスト鍵を有している場合には新たにブロードキャスト鍵を生成することなく、所有するブロードキャスト鍵を配信するようにしてもよい。
また、ブロードキャスト鍵を近傍アクセスポイントに配信させる方法は、例えば、アドホックモードでブロードキャスト通信やマルチキャスト通信を適用することができる。
以上の動作により、メッシュＡＰ３０１とメッシュＡＰ３０５との間で、セキュアな無線リンクを確立することができる。
（Ａ−２−２）近傍アクセスポイント間の接続処理
図６は、近傍アクセスポイント間の接続処理を説明するためのネットワーク構成例を示す。メッシュＡＰ４０１から４０５及びメッシュＧＷで構成されるメッシュネットワークをメッシュネットワーク４００とする。
図６において、メッシュＡＰ４０５及びメッシュＡＰ４０３はそれぞれ、メッシュネットワーク４００に接続しているものであるが、メッシュＡＰ４０５とメッシュＡＰ４０３との間ではセキュアな無線リンクが確立されていない。そこで、以下のようにして、メッシュＡＰ４０３とメッシュＡＰ４０５との間にセキュアな無線リンクを確立させる場合について図４及び図５を参照しながら説明する。なお、図５において、メッシュＡＰ３０５をメッシュＡＰ４０５に置き換え、メッシュＡＰ３０１をメッシュＡＰ４０３に置き換えて説明する。
メッシュＡＰ４０３及びメッシュＡＰ４０５は共にそれぞれの接続可能領域に存在しているので、それぞれが送出するビーコン信号を相互に受信している（Ｓ１０１）。
メッシュＡＰ４０５及びメッシュＡＰ４０３が相互にビーコン信号を受信すると、メッシュＡＰ４０５及びメッシュＡＰ４０３はそれぞれ、アクセスポイントの認証処理に係る機能を決定する機能決定処理を行なう（Ｓ１０２）。
図１において、メッシュＡＰ４０５及び４０３のそれぞれにおいて、未接続の他のメッシュＡＰから例えば電波強度等の一定条件を満たすビーコン信号が受信されると（Ｓ１）、認証サーバ１２０と接続可能状態であるか否かが確認される（Ｓ２）。
このとき、メッシュＡＰ４０５及びメッシュＡＰ４０３は共にメッシュネットワーク４００に接続しているので、認証サーバ１２０と接続可能と判断される。
メッシュＡＰ４０５及びメッシュＡＰ４０３のそれぞれにおいて、認証サーバ１２０と接続可能であると判断されると、相手ＡＰへの経路情報の有無が判断される（Ｓ３）。
このとき、メッシュＡＰ４０５及びメッシュＡＰ４０３はそれぞれ、メッシュネットワーク４００に接続しているから、管理情報としてそれぞれ互いの経路情報を有していることを確認する。
そうすると、メッシュＡＰ４０５及びメッシュＡＰ４０３のいずれのアクセスポイントが認証仲介側として機能し得るが、本実施形態では、円滑にアクセスポイントの認証処理を進行させるため、所定のAuthenticator調整処理を行なうことで、認証仲介側のアクセスポイント及び被認証側のアクセスポイントを決定することとする（Ｓ５〜Ｓ７）。
ここで、Authenticator調整処理は、両者のうち認証仲介するアクセスポイントを選択することができれば種々の方法が考えられるが、例えば、それぞれメッシュＡＰに管理される情報であるＭＡＣアドレスの大小を比較し、例えばＭＡＣアドレスが大きいメッシュＡＰを認証仲介側とし、小さいメッシュＡＰを被認証側と決定する方法がある。また、この調整処理の他の条件として、例えば、ホップ数や、ＡＰの処理能力等に基づいて判断することができる。
図５に戻り、Authenticator調整処理により、例えば、メッシュＡＰ４０５が被認証側としてSupplicant機能を実行し、メッシュＡＰ４０３が認証仲介側としてAuthenticator機能を実行すると（Ｓ１０３、Ｓ１０４）、メッシュＡＰ４０３が、認証サーバ１２０の認証処理を仲介して、メッシュＡＰ４０５の認証処理を行なう（Ｓ１０５）。
その後、新規アクセスポイントの追加動作と同様に、暗号鍵の種（例えば、ＰＭＫ等）の配布（Ｓ１０６）、ユニキャスト鍵の生成（Ｓ１０７）、ブロードキャスト鍵の生成及び配布（Ｓ１０７〜Ｓ１１０）がなされる。
そして、メッシュＡＰ４０５とメッシュＡＰ４０３との間にセキュアな無線リンクを確立させることができる。
なお、メッシュＡＰが、複数のメッシュＡＰが接続可能領域に存在する環境で新規接続を行う場合は、ある一つのメッシュＡＰに対して上記新規メッシュＡＰの接続処理を実行した後、残りのメッシュＡＰに対しては上記近傍メッシュＡＰの接続手順により接続処理を行なう。
（Ａ−２−３）メッシュＧＷの障害復旧後の接続処理
図７は、メッシュＧＷの障害復旧後の接続処理を説明するためのネットワーク構成例を示す。
図７において、メッシュＧＷ５１０に障害が生じてリセットされ機能停止した場合でも、メッシュＡＰ５０１〜５０５は、メッシュネットワークとしての通信機能を維持している。以下では、その後、メッシュＧＷ５１０が復旧した場合の接続処理について図４及び図５を参照して説明する。なお、図５において、メッシュＡＰ３０５をメッシュＡＰ５０１に置き換え、メッシュＡＰ３０１をメッシュＧＷ５１０に置き換えて説明する。
上述のように、メッシュＡＰ５０１〜５０５は、メッシュネットワークの通信機能を維持しているから、ビーコン信号を送出している。また、メッシュＧＷ５１０が再起動すると、メッシュＧＷ５１０もビーコン信号を送出する。
そして、メッシュＧＷ５１０とメッシュＡＰ５０１はそれぞれ、相互に発信するビーコン信号を受信する（Ｓ１０１）。
メッシュＧＷ５１０及びメッシュＡＰ５０１が相互にビーコン信号を受信すると、メッシュＧＷ５１０及びメッシュＡＰ５０１はそれぞれ、アクセスポイントの認証処理に係る機能を決定する機能決定処理を行なう（Ｓ１０２）。
図１において、メッシュＧＷ５１０及びメッシュＡＰ５０１のそれぞれにおいて、未接続の他のメッシュＡＰから例えば電波強度等の一定条件を満たすビーコン信号が受信されると（Ｓ１）、認証サーバ１２０と接続可能状態であるか否かが確認される（Ｓ２）。
このとき、メッシュＡＰ５０１は、メッシュＧＷ５１０の障害による機能停止により、認証サーバ１２０との接続が確認できないので、被認証機能部（Supplicant機能）２４を実行する（Ｓ２、Ｓ７）。
一方、メッシュＧＷ５１０は、障害復旧により有線ネットワーク１３０を通じて認証サーバ１２０に接続可能である（Ｓ２）。
メッシュＧＷ５１０において、認証サーバ１２０と接続可能であると判断されると、メッシュＧＷ５１０の管理情報である相手ＡＰであるメッシュＡＰ５０１への経路情報の有無が判断される（Ｓ３）。
このとき、メッシュＧＷ５１０の障害による機能停止により、メッシュＡＰ５０１の経路情報はクリアされているので、メッシュＧＷ５１０はメッシュＡＰ５０１の経路情報を有していないことを確認する（Ｓ３）。よって、メッシュＧＷ５１０は、認証仲介機能部（Authenticator機能）を実行する（Ｓ６）。
図５に戻り、メッシュＡＰ５０１が被認証側としてSupplicant機能を実行し、メッシュＧＷ５１０が認証仲介側としてAuthenticator機能を実行すると（Ｓ１０３、Ｓ１０４）、メッシュＧＷ５１０が、認証サーバ１２０の認証処理を仲介して、メッシュＡＰ５０１の認証処理を行なう（Ｓ１０５）。
その後、新規アクセスポイントの追加動作と同様に、暗号鍵の種（例えば、ＰＭＫ等）の配布（Ｓ１０６）、ユニキャスト鍵の生成（Ｓ１０７）、ブロードキャスト鍵の生成及び配布（Ｓ１０７〜Ｓ１１０）がなされる。
そして、メッシュＧＷ５１０とメッシュＡＰ５０１との間にセキュアな無線リンクを確立させることができる。
なお、メッシュＧＷ５１０が障害復旧したときに、メッシュネットワーク全体の再構築を行う場合は、上記新規メッシュＡＰの接続処理の動作に従い、メッシュＧＷ５１０の近傍メッシュＡＰから順次接続処理を行っていく。
また、メッシュＧＷ５１０以外の一般のメッシュＡＰ５０１〜５０５が障害復旧する場合は、上記新規メッシュＡＰの接続処理と同様の方式により接続処理が行われる。
（Ａ−３）実施形態の効果
以上のように、本実施形態によれば、アクセスポイントが認証仲介機能部２３と被認証機能部２４とを備え、リンクを確立する両アクセスポイントのネットワーク接続状況に応じていずれかの機能部を実行させることを決定させることにより、近隣するアクセスポイント間で認証処理を行なうことができる。
また、本実施形態によれば、各無線リンク毎に個別の暗号化鍵を設定することができるので、ネットワークの一箇所のリンクやメッシュＡＰに暗号化鍵の漏洩などセキュリティ上の脅威が発生した場合に、他に影響を与えることなく、対処することができる（例えば、対象となるメッシュＡＰのネットワークからの切断や、メッシュＡＰやリンクに関連する暗号鍵の変更等）。
その結果、セキュリティの脅威や復旧の影響を局所化することができ、全体として可用性の高い安定したネットワークサービスを提供することができるようになる。
また、本実施形態は、ＩＥＥＥ８０２．１ｘに規定の認証方式における認証サーバの機能やプロトコルを変更なく実現することが可能であるため、既存のＩＥＥＥ８０２．１ｘ認証方式に対応した認証サーバを利用してメッシュネットワークを管理することが可能になる。
本実施形態のアクセスポイントにおける機能決定処理を示す動作フローチャートである。 本実施形態のアクセスポイントの内部構成例を示すブロック図である。 本実施形態のネットワークの基本的な構成例を示す全体構成図である。 本実施形態の新規アクセスポイント追加するときの接続処理を示すネットワーク構成図である。 本実施形態の両アクセスポイント間の接続処理に係るシーケンス図である。 本実施形態の近傍アクセスポイント間の接続処理を示すネットワーク構成図である。 本実施形態のメッシュＧＷの障害復旧後の接続処理を示すネットワーク構成図である。
符号の説明
１…ネットワーク、２…アクセスポイント、２１…メッシュネットワーク側無線通信部、２２…機能決定部、２３…認証仲介機能部、２４…被認証機能部、２５…経路情報作成部、２６…端末側無線通信部、２７…鍵管理部、１０１〜１０４、３０１〜３０５、４０１〜４０５、及び５０１〜５０５…メッシュＡＰ、１１０、３１０、４１０及び５１０…メッシュＧＷ、１２０…認証サーバ。

Claims (23)

  1. 認証装置と接続する無線ネットワークを構成する複数の無線アクセス装置のそれぞれにおいて、
    認証依頼をしてきた装置から認証情報を取り次ぎ、所定の認証方式に従って上記認証装置の認証処理を仲介する認証仲介機能手段と、
    認証仲介する装置に認証情報を与え、所定の認証方式に従った認証処理を依頼する認証依頼機能手段と、
    自無線アクセス装置の周辺に位置する近傍無線アクセス装置を検出すると、管理情報に基づいて、自無線アクセス装置を上記認証仲介機能手段又は上記認証依頼機能手段のいずれかとして機能させる機能決定手段と
    を備えることを特徴とする無線アクセス装置。
  2. 上記機能決定手段は、上記近傍無線アクセス装置から接続条件を含むビーコン信号を受信したとき、上記機能決定手段を機能させることを特徴とする請求項１に記載の無線アクセス装置。
  3. 上記機能決定手段は、自無線アクセス装置が上記認証装置と接続できない場合、自無線アクセス装置を上記認証依頼機能手段として機能させるようにすることを特徴とする請求項１又は請求項２に記載の無線アクセス装置。
  4. 上記機能決定手段は、自無線アクセス装置が上記認証装置と接続可能である場合、自無線アクセス装置を上記認証仲介機能手段として機能させるようにすることを特徴とする請求項１又は請求項２に記載の無線アクセス装置。
  5. 上記機能決定手段は、自無線アクセス装置が上記認証装置と接続可能であり、上記近傍無線アクセス装置の経路情報を有しない場合、自無線アクセス装置を上記認証仲介機能手段として機能させるようにすることを特徴とする請求項１又は２に記載の無線アクセス装置。
  6. 上記機能決定手段は、上記近傍無線アクセス装置との間で授受した相互の管理情報の比較により、自無線アクセス装置を上記認証仲介機能手段又は上記認証依頼機能手段のいずれかとして機能させることを特徴とする請求項１、請求項２、請求項４又は請求項５のいずれかに記載の無線アクセス装置。
  7. 上記認証方式に基づいて正当に認証された近傍無線アクセス装置との間の無線リンクに個別の暗号化情報を生成する暗号化情報生成手段と、
    自無線アクセス装置が有する１又は複数の無線リンクに個別の暗号化情報を無線リンク毎に管理する暗号化情報管理手段と
    を備えることを特徴とする請求項１〜６のいずれかに記載の無線アクセス装置。
  8. 上記暗号化情報生成手段は、少なくとも、上記近傍無線アクセス装置との間で１対１通信をする際に使用する暗号化情報を生成する１対１通信用暗号化情報生成部を有することを特徴とする請求項７に記載の無線アクセス装置。
  9. 上記１対１通信用暗号化情報生成部が、上記無線リンクの暗号通信に関連する暗号化関連情報を上記認証装置から受け取り、上記暗号化関連情報に基づいて、１対１通信用暗号化情報を生成することを特徴とする請求項８に記載の無線アクセス装置。
  10. 上記暗号化情報生成手段は、自無線アクセス装置が周辺の他の無線アクセス装置に１対複数通信する際に使用する暗号化情報を生成する１対複数通信用暗号化情報生成部を有し、
    上記１対複数通信用暗号化情報を周辺に位置する他の無線アクセス装置に送信する通信手段を備える
    ことを特徴とする請求項７〜９のいずれかに記載の無線アクセス装置。
  11. 上記通信手段が、他の無線アクセス装置から上記他の無線アクセス装置が１対複数通信する際に使用する１対複数通信用暗号化情報を受け取ると、
    上記暗号化情報管理手段は、上記他の無線アクセス装置の１対複数通信用暗号化情報を、無線アクセス装置毎に管理する
    ことを特徴とする請求項１０に記載の無線アクセス装置。
  12. 認証装置と接続する無線ネットワークを構成する複数の無線アクセス装置のそれぞれにおける無線アクセス方法において、
    認証依頼をしてきた装置から認証情報を取り次ぎ、所定の認証方式に従って上記認証装置の認証処理を仲介する認証仲介機能工程と、
    認証仲介する装置に認証情報を与え、所定の認証方式に従った認証処理を依頼する認証依頼機能工程と、
    自無線アクセス装置の周辺に位置する近傍無線アクセス装置を検出すると、管理情報に基づいて、自無線アクセス装置を上記認証仲介機能工程又は上記認証依頼機能工程のいずれかとして機能させる機能決定工程と
    を備えることを特徴とする無線アクセス方法。
  13. 上記機能決定工程は、上記近傍無線アクセス装置から接続条件を含むビーコン信号を受信したとき、上記機能決定工程を機能させることを特徴とする請求項１２に記載の無線アクセス方法。
  14. 上記機能決定工程は、自無線アクセス装置が上記認証装置と接続できない場合、自無線アクセス装置を上記認証依頼機能工程として機能させるようにすることを特徴とする請求項１２又は請求項１３に記載の無線アクセス方法。
  15. 上記機能決定工程は、自無線アクセス装置が上記認証装置と接続可能である場合、自無線アクセス装置を上記認証仲介機能工程として機能させるようにすることを特徴とする請求項１２又は請求項１３に記載の無線アクセス方法。
  16. 上記機能決定工程は、自無線アクセス装置が上記認証装置と接続可能であり、上記近傍無線アクセス装置の経路情報を有しない場合、自無線アクセス装置を上記認証仲介機能工程として機能させるようにすることを特徴とする請求項１２又は１３に記載の無線アクセス方法。
  17. 上記機能決定工程は、上記近傍無線アクセス装置との間で授受した相互の管理情報の比較により、自無線アクセス装置を上記認証仲介機能工程又は上記認証依頼機能工程のいずれかとして機能させることを特徴とする請求項１２、請求項１３、請求項１５又は請求項１６のいずれかに記載の無線アクセス方法。
  18. 上記認証方式に基づいて正当に認証された近傍無線アクセス装置との間の無線リンクに個別の暗号化情報を生成する暗号化情報生成工程と、
    自無線アクセス装置が有する１又は複数の無線リンクに個別の暗号化情報を無線リンク毎に管理する暗号化情報管理工程と
    を備えることを特徴とする請求項１２〜１７のいずれかに記載の無線アクセス方法。
  19. 上記暗号化情報生成工程は、少なくとも、上記近傍無線アクセス装置との間で１対１通信をする際に使用する暗号化情報を生成する１対１通信用暗号化情報生成サブ工程を有することを特徴とする請求項１８に記載の無線アクセス方法。
  20. 上記１対１通信用暗号化情報生成サブ工程が、上記無線リンクの暗号通信に関連する暗号化関連情報を上記認証装置から受け取り、上記暗号化関連情報に基づいて、１対１通信用暗号化情報を生成することを特徴とする請求項１９に記載の無線アクセス方法。
  21. 上記暗号化情報生成工程は、自無線アクセス装置が周辺の他の無線アクセス装置に１対複数通信する際に使用する暗号化情報を生成する１対複数通信用暗号化情報生成サブ工程を有し、
    上記１対複数通信用暗号化情報を周辺に位置する他の無線アクセス装置に送信する通信工程を備える
    ことを特徴とする請求項１８〜２０のいずれかに記載の無線アクセス方法。
  22. 上記通信工程が、他の無線アクセス装置から上記他の無線アクセス装置が１対複数通信する際に使用する１対複数通信用暗号化情報を受け取ると、
    上記暗号化情報管理工程は、上記他の無線アクセス装置の１対複数通信用暗号化情報を、無線アクセス装置毎に管理する
    ことを特徴とする請求項２１に記載の無線アクセス方法。
  23. 複数の無線アクセス装置と、少なくとも上記各無線アクセス装置の認証処理をする認証装置とを有して構成する無線ネットワークにおいて、
    上記各無線アクセス装置が、請求項１〜１１のいずれかに記載の無線アクセス装置に対応することを特徴とする無線ネットワーク。

JP2005061210A 2005-03-04 2005-03-04 無線アクセス装置、無線アクセス方法及び無線ネットワーク Active JP4715239B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2005061210A JP4715239B2 (ja) 2005-03-04 2005-03-04 無線アクセス装置、無線アクセス方法及び無線ネットワーク
CN200510138103A CN100586087C (zh) 2005-03-04 2005-12-28 无线接入装置、无线接入方法以及无线网络
US11/354,989 US7596368B2 (en) 2005-03-04 2006-02-16 Wireless access point apparatus and method of establishing secure wireless links

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005061210A JP4715239B2 (ja) 2005-03-04 2005-03-04 無線アクセス装置、無線アクセス方法及び無線ネットワーク

Publications (2)

Publication Number Publication Date
JP2006246219A true JP2006246219A (ja) 2006-09-14
JP4715239B2 JP4715239B2 (ja) 2011-07-06

Family

ID=36945403

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005061210A Active JP4715239B2 (ja) 2005-03-04 2005-03-04 無線アクセス装置、無線アクセス方法及び無線ネットワーク

Country Status (3)

Country Link
US (1) US7596368B2 (ja)
JP (1) JP4715239B2 (ja)
CN (1) CN100586087C (ja)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007074393A (ja) * 2005-09-07 2007-03-22 Ntt Docomo Inc 安全なアドホックネットワークを構築するシステム
WO2009072639A1 (en) * 2007-12-05 2009-06-11 Canon Kabushiki Kaisha Communication apparatus, control method thereof, and storage medium
JP2009141588A (ja) * 2007-12-05 2009-06-25 Canon Inc 通信装置、通信装置の制御方法、コンピュータプログラム
JP2011504684A (ja) * 2007-11-13 2011-02-10 ローズマウント インコーポレイテッド 無線デバイスへの安全な自動鍵ロードを用いる無線メッシュネットワーク
JP2011049814A (ja) * 2009-08-27 2011-03-10 Nec Commun Syst Ltd 無線通信装置
JP2011512699A (ja) * 2007-12-29 2011-04-21 西安西電捷通無線網絡通信有限公司 無線マルチホップネットワークのための認証アクセス方法及び認証アクセスシステム
JP2011514032A (ja) * 2008-01-23 2011-04-28 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司 Ｉｄに基づく無線マルチホップネットワーク認証アクセス方法、装置及びシステム
WO2013058172A1 (ja) 2011-10-21 2013-04-25 ソニー株式会社 受信装置及び方法、プログラム、並びに情報処理システム
US9871894B2 (en) 2008-03-17 2018-01-16 Canon Kabushiki Kaisha Wireless communication apparatus and processing method thereby

Families Citing this family (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1868323A1 (en) * 2005-03-22 2007-12-19 NEC Corporation Connection parameter setting system, method thereof, access point, server, radio terminal, and parameter setting device
JP4502393B2 (ja) * 2005-06-13 2010-07-14 キヤノン株式会社 通信パラメータの共有方法及び通信装置
US8107414B2 (en) * 2006-02-14 2012-01-31 At&T Intellectual Property I, L.P. Method and communication device for expanded coverage in a mesh network
JP4281768B2 (ja) * 2006-08-15 2009-06-17 ソニー株式会社 通信システム、無線通信装置およびその制御方法
DE102006038592B4 (de) * 2006-08-17 2008-07-03 Siemens Ag Verfahren und Anordnung zum Bereitstellen eines drahtlosen Mesh-Netzwerks
KR100831327B1 (ko) * 2006-09-28 2008-05-22 삼성전자주식회사 무선 메쉬 네트워크의 인증 처리 방법 및 그 장치
KR100831326B1 (ko) * 2006-12-28 2008-05-22 삼성전자주식회사 멀티 홉 무선네트워크 시스템 및 그 시스템의 인증방법
US7886339B2 (en) * 2007-01-20 2011-02-08 International Business Machines Corporation Radius security origin check
CN101232368B (zh) * 2007-01-23 2011-06-01 华为技术有限公司 一种分配媒体流密钥的方法和多媒体子系统
DE102007007345A1 (de) * 2007-02-14 2008-08-21 Siemens Enterprise Communications Gmbh & Co. Kg Verfahren und Anordnung zum Bereitstellen eines drahtlosen Mesh-Netzwerks
US8180323B2 (en) * 2007-04-09 2012-05-15 Kyocera Corporation Non centralized security function for a radio interface
US20090031398A1 (en) * 2007-07-23 2009-01-29 Motorola, Inc. Role determination for meshed node authentication
US9198033B2 (en) * 2007-09-27 2015-11-24 Alcatel Lucent Method and apparatus for authenticating nodes in a wireless network
WO2009041033A1 (ja) * 2007-09-28 2009-04-02 Sanyo Electric Co., Ltd. 通信システム、基地局装置および端末装置
US8442006B2 (en) * 2007-11-23 2013-05-14 Telefonaktiebolaget Lm Ericsson Wireless LAN mobility
JP4443620B2 (ja) * 2008-06-27 2010-03-31 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法
CN101836471B (zh) * 2008-06-30 2013-10-30 松下电器产业株式会社 无线通信系统、通信终端、管理终端、通信方法及集成电路
US20100100926A1 (en) * 2008-10-16 2010-04-22 Carl Binding Interactive selection of identity informatoin satisfying policy constraints
JP5279693B2 (ja) * 2009-12-14 2013-09-04 キヤノン株式会社 通信装置、通信装置の制御方法、プログラム
CN102143491B (zh) * 2010-01-29 2013-10-09 华为技术有限公司 对mtc设备的认证方法、mtc网关及相关设备
JP5488134B2 (ja) * 2010-04-01 2014-05-14 セイコーエプソン株式会社 通信システム及び通信方法
KR101957942B1 (ko) * 2010-10-08 2019-03-15 삼성전자주식회사 서비스 방법, 그 장치 및 그 서버
US9542203B2 (en) 2010-12-06 2017-01-10 Microsoft Technology Licensing, Llc Universal dock for context sensitive computing device
US8923770B2 (en) 2010-12-09 2014-12-30 Microsoft Corporation Cognitive use of multiple regulatory domains
US8792429B2 (en) 2010-12-14 2014-07-29 Microsoft Corporation Direct connection with side channel control
US8948382B2 (en) * 2010-12-16 2015-02-03 Microsoft Corporation Secure protocol for peer-to-peer network
US9294545B2 (en) 2010-12-16 2016-03-22 Microsoft Technology Licensing, Llc Fast join of peer to peer group with power saving mode
US8971841B2 (en) 2010-12-17 2015-03-03 Microsoft Corporation Operating system supporting cost aware applications
US9794731B2 (en) 2010-12-31 2017-10-17 Google Technology Holdings LLC Method and apparatus for providing secure communication in a self-organizing network
KR101931601B1 (ko) * 2011-11-17 2019-03-13 삼성전자주식회사 무선 통신 시스템에서 단말과의 통신 인증을 위한 보안키 관리하는 방법 및 장치
TWI488529B (zh) * 2013-01-28 2015-06-11 鋐寶科技股份有限公司 網路系統之設定方法
US9961612B2 (en) * 2014-02-20 2018-05-01 Lg Electronics Inc. Method and device for sharing multicast address for NAN device in wireless communication system
JP6436038B2 (ja) * 2015-09-30 2018-12-12 パナソニックＩｐマネジメント株式会社 通信装置、マルチホップ通信システム、及び、通信方法
FR3046000B1 (fr) * 2015-12-21 2018-02-16 Oberthur Technologies Procede de reception de donnees au sein d'une entite electronique et entite electronique associee
US10200945B2 (en) * 2016-04-22 2019-02-05 Veniam, Inc. Systems and methods for managing mobility of users in a network of moving things at the edge
WO2018185547A1 (en) * 2017-01-20 2018-10-11 Airties Kablosuz Iletisim Sanayi Ve Dis Ticaret A.S. System and method for setting mesh networks with a generic gateway node
US10897710B2 (en) 2017-05-01 2021-01-19 Analog Devices International Unlimited Company Disjoint security in wireless networks with multiple managers or access points
CN110832823B (zh) 2017-05-11 2021-12-14 无线通信与技术公司 对多个接入点的基于云的wifi网络设置
US10276175B1 (en) 2017-11-28 2019-04-30 Google Llc Key phrase detection with audio watermarking
US10880279B2 (en) * 2018-11-02 2020-12-29 Sony Corporation Virtual broadcast of unicast data stream in secured wireless local area network

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1102430A1 (en) * 1999-10-27 2001-05-23 Telefonaktiebolaget Lm Ericsson Method and arrangement in an ad hoc communication network
US7325246B1 (en) * 2002-01-07 2008-01-29 Cisco Technology, Inc. Enhanced trust relationship in an IEEE 802.1x network
US7373508B1 (en) * 2002-06-04 2008-05-13 Cisco Technology, Inc. Wireless security system and method
JP3697437B2 (ja) * 2002-10-10 2005-09-21 株式会社東芝 ネットワークシステムおよびネットワークシステムの構築方法
CN1266889C (zh) * 2002-11-26 2006-07-26 华为技术有限公司 基于802.1x协议的网络接入设备管理方法
US7698550B2 (en) * 2002-11-27 2010-04-13 Microsoft Corporation Native wi-fi architecture for 802.11 networks
US7395427B2 (en) * 2003-01-10 2008-07-01 Walker Jesse R Authenticated key exchange based on pairwise master key
CN1301608C (zh) * 2003-06-25 2007-02-21 神州亿品科技有限公司 中心认证的对等无线局域网的实现方法
US7545941B2 (en) * 2003-09-16 2009-06-09 Nokia Corporation Method of initializing and using a security association for middleware based on physical proximity
CN100347986C (zh) * 2003-11-24 2007-11-07 华中科技大学 一种身份认证的方法和系统
US7665126B2 (en) * 2003-12-17 2010-02-16 Microsoft Corporation Mesh networks with exclusion capability
US7046647B2 (en) * 2004-01-22 2006-05-16 Toshiba America Research, Inc. Mobility architecture using pre-authentication, pre-configuration and/or virtual soft-handoff
JP4688426B2 (ja) * 2004-03-09 2011-05-25 富士通株式会社 無線通信システム
US20050254653A1 (en) * 2004-05-14 2005-11-17 Proxim Corporation Pre-authentication of mobile clients by sharing a master key among secured authenticators
US7236477B2 (en) * 2004-10-15 2007-06-26 Motorola, Inc. Method for performing authenticated handover in a wireless local area network
US7558388B2 (en) * 2004-10-15 2009-07-07 Broadcom Corporation Derivation method for cached keys in wireless communication system
ATE520085T1 (de) * 2004-10-27 2011-08-15 Meshnetworks Inc System und verfahren zur gewährleistung von sicherheit für ein drahtloses netzwerk
US8037514B2 (en) * 2005-03-01 2011-10-11 Cisco Technology, Inc. Method and apparatus for securely disseminating security server contact information in a network

Non-Patent Citations (13)

* Cited by examiner, † Cited by third party
Title
CSND200201289015, 東山満，加藤豊行, ""ドラフト探険隊 第６回「ポート・ベースのアクセス認証−ＥＡＰとＩＥＥＥ８０２．１Ｘ」＜前編＞"", コンピュータ＆ネットワークＬＡＮ, 20020901, 第２０巻，第９号, ｐ．８０−８３, JP, 株式会社オーム社 *
CSND200201321013, 東山満，加藤豊行, ""ドラフト探険隊 第７回「ポート・ベースのアクセス認証−ＥＡＰとＩＥＥＥ８０２．１Ｘ」＜後編＞"", コンピュータ＆ネットワークＬＡＮ, 20021001, 第２０巻，第１０号, ｐ．７２−７５, JP, 株式会社オーム社 *
CSNH200500043004, 野崎正典，門洋一，中野義久，近藤浩司, ""ｅ社会を支える技術特集 ワイヤレスメッシュネットワークへの取り組み"", 沖テクニカルレビュー, 20041001, Ｖｏｌ．７１，Ｎｏ．４, ｐ．１６−１９, JP, 沖電気工業株式会社 *
CSNJ200510001773, Ｈｉｄｅｎｏｒｉ ＡＯＫＩ， Ｓｈｉｎｊｉ ＴＡＫＥＤＡ， Ｋｅｎｇｏ ＹＡＧＹＵ， Ｊｕｎｉｃｈｉｒｏ ＨＡＧＩＷＡＲＡ ａｎｄ Ｙｏｉｃｈｉ ＭＡＴＳＵＭＯＴＯ, ""Ｓｔｕｄｙ ｏｎ Ｇａｔｅｗａｙ Ｓｅｌｅｃｔｉｏｎ ｉｎ ＩＥＥＥ８０２．１１ ＥＳＳ Ｍｅｓｈ Ｎｅｔｗｏｒｋ"", 電子情報通信学会２００４年総合大会講演論文集, 20040308, 通信１，Ｂ−５−２４８, ｐ．７３５, JP *
CSNJ200510009214, 萩原淳一郎，青木秀憲，松本洋一，梅田成視, ""メッシュ網においてセキュリティとプライバシを両立した経路制御"", 電子情報通信学会２００４年総合大会講演論文集, 20040308, 基礎・境界，Ａ−７−１１, ｐ．２１４, JP *
CSNJ200810001224, 仁平勝利，中山正芳，須田博人, ""無線マルチホップネットワークにおける認証方式の検討"", 電子情報通信学会２００２年総合大会講演論文集, 20020307, 通信２，Ｂ−７−４, ｐ．２３１, JP *
JPN6010067198, 仁平勝利，中山正芳，須田博人, ""無線マルチホップネットワークにおける認証方式の検討"", 電子情報通信学会２００２年総合大会講演論文集, 20020307, 通信２，Ｂ−７−４, ｐ．２３１, JP *
JPN6010067199, 萩原淳一郎，青木秀憲，松本洋一，梅田成視, ""メッシュ網においてセキュリティとプライバシを両立した経路制御"", 電子情報通信学会２００４年総合大会講演論文集, 20040308, 基礎・境界，Ａ−７−１１, ｐ．２１４, JP *
JPN6010067201, Ｈｉｄｅｎｏｒｉ ＡＯＫＩ， Ｓｈｉｎｊｉ ＴＡＫＥＤＡ， Ｋｅｎｇｏ ＹＡＧＹＵ， Ｊｕｎｉｃｈｉｒｏ ＨＡＧＩＷＡＲＡ ａｎｄ Ｙｏｉｃｈｉ ＭＡＴＳＵＭＯＴＯ, ""Ｓｔｕｄｙ ｏｎ Ｇａｔｅｗａｙ Ｓｅｌｅｃｔｉｏｎ ｉｎ ＩＥＥＥ８０２．１１ ＥＳＳ Ｍｅｓｈ Ｎｅｔｗｏｒｋ"", 電子情報通信学会２００４年総合大会講演論文集, 20040308, 通信１，Ｂ−５−２４８, ｐ．７３５, JP *
JPN6010067203, 野崎正典，門洋一，中野義久，近藤浩司, ""ｅ社会を支える技術特集 ワイヤレスメッシュネットワークへの取り組み"", 沖テクニカルレビュー, 20041001, Ｖｏｌ．７１，Ｎｏ．４, ｐ．１６−１９, JP, 沖電気工業株式会社 *
JPN6010067206, 東山満，加藤豊行, ""ドラフト探険隊 第６回「ポート・ベースのアクセス認証−ＥＡＰとＩＥＥＥ８０２．１Ｘ」＜前編＞"", コンピュータ＆ネットワークＬＡＮ, 20020901, 第２０巻，第９号, ｐ．８０−８３, JP, 株式会社オーム社 *
JPN6010067209, 東山満，加藤豊行, ""ドラフト探険隊 第７回「ポート・ベースのアクセス認証−ＥＡＰとＩＥＥＥ８０２．１Ｘ」＜後編＞"", コンピュータ＆ネットワークＬＡＮ, 20021001, 第２０巻，第１０号, ｐ．７２−７５, JP, 株式会社オーム社 *
JPN7010003849, Ｊｉｎｇ Ｚｈｕ， Ｓｕｍｉｔ Ｒｏｙ, ""８０２．１１ Ｍｅｓｈ Ｎｅｔｗｏｒｋｓ ｗｉｔｈ Ｔｗｏ−Ｒａｄｉｏ Ａｃｃｅｓｓ Ｐｏｉｎｔｓ"", ２００５ ＩＥＥＥ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ, 20050516, Ｖｏｌ．５, ｐ．３６０９−３６１５, ［ｏｎｌｉｎｅ］ *

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007074393A (ja) * 2005-09-07 2007-03-22 Ntt Docomo Inc 安全なアドホックネットワークを構築するシステム
JP2011504684A (ja) * 2007-11-13 2011-02-10 ローズマウント インコーポレイテッド 無線デバイスへの安全な自動鍵ロードを用いる無線メッシュネットワーク
US8447040B2 (en) 2007-12-05 2013-05-21 Canon Kabushiki Kaisha Communication apparatus, control method thereof, and storage medium
JP2009141587A (ja) * 2007-12-05 2009-06-25 Canon Inc 通信装置、通信装置の制御方法、コンピュータプログラム
JP2009141588A (ja) * 2007-12-05 2009-06-25 Canon Inc 通信装置、通信装置の制御方法、コンピュータプログラム
WO2009072639A1 (en) * 2007-12-05 2009-06-11 Canon Kabushiki Kaisha Communication apparatus, control method thereof, and storage medium
US9112676B2 (en) 2007-12-05 2015-08-18 Canon Kabushiki Kaisha Communication apparatus, control method thereof, and storage medium
JP2011512699A (ja) * 2007-12-29 2011-04-21 西安西電捷通無線網絡通信有限公司 無線マルチホップネットワークのための認証アクセス方法及び認証アクセスシステム
JP2011514032A (ja) * 2008-01-23 2011-04-28 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司 Ｉｄに基づく無線マルチホップネットワーク認証アクセス方法、装置及びシステム
US9871894B2 (en) 2008-03-17 2018-01-16 Canon Kabushiki Kaisha Wireless communication apparatus and processing method thereby
US10659575B2 (en) 2008-03-17 2020-05-19 Canon Kabushiki Kaisha Wireless communication apparatus and processing method thereby deciding a providing apparatus for providing a communication parameter for a wireless network
JP2011049814A (ja) * 2009-08-27 2011-03-10 Nec Commun Syst Ltd 無線通信装置
WO2013058172A1 (ja) 2011-10-21 2013-04-25 ソニー株式会社 受信装置及び方法、プログラム、並びに情報処理システム

Also Published As

Publication number Publication date
JP4715239B2 (ja) 2011-07-06
US20060200678A1 (en) 2006-09-07
CN100586087C (zh) 2010-01-27
CN1829179A (zh) 2006-09-06
US7596368B2 (en) 2009-09-29

Similar Documents

Publication Publication Date Title
JP4715239B2 (ja) 無線アクセス装置、無線アクセス方法及び無線ネットワーク
US10123257B2 (en) Wireless extender secure discovery and provisioning
US8385550B2 (en) System and method for secure wireless multi-hop network formation
US7634230B2 (en) Methods and apparatus for secure, portable, wireless and multi-hop data networking
US7907734B2 (en) Key distribution control apparatus, radio base station apparatus, and communication system
RU2421922C2 (ru) СПОСОБ И УСТРОЙСТВО ДЛЯ УСТАНОВЛЕНИЯ АССОЦИАЦИЙ БЕЗОПАСНОСТИ МЕЖДУ УЗЛАМИ БЕСПРОВОДНОЙ САМООРГАНИЗУЮЩЕЙСЯ ОДНОРАНГОВОЙ (ad-hoc) СЕТИ
JP4611289B2 (ja) 無線サービス・ポイント・ネットワーク
US8630275B2 (en) Apparatus, method, and medium for self-organizing multi-hop wireless access networks
US9769653B1 (en) Efficient key establishment for wireless networks
WO2014040481A1 (zh) 一种无线网格网认证方法和系统
KR20140007544A (ko) 무선 메쉬 네트워크에서의 인증 방법
US20100023752A1 (en) Method and device for transmitting groupcast data in a wireless mesh communication network
JP2005117656A (ja) 自己組織化マルチホップ無線アクセスネットワーク用の装置、方法及び媒体
Martignon et al. Design and implementation of MobiSEC: A complete security architecture for wireless mesh networks
CN100415034C (zh) 一种使移动节点实现自代理功能的方法
Salmanian et al. An architecture for secure interoperability between coalition tactical MANETs
JP2004266516A (ja) ネットワーク管理サーバ、通信端末、エッジスイッチ装置、通信用プログラム並びにネットワークシステム
JP6961951B2 (ja) ネットワーク構築システム、方法及び無線ノード
Li et al. Secure anonymous routing in wireless mesh networks
CN116801256A (zh) 执行密钥管理的方法、设备和系统
Lee et al. Efficient distributed authentication method with local proxy for wireless mesh networks

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20071121

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20101130

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110125

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110301

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110314

R150 Certificate of patent or registration of utility model

Ref document number: 4715239

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140408

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140408

Year of fee payment: 3

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140408

Year of fee payment: 3

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350