JP2006303808A - 無線ネットワークデバイス - Google Patents

Abstract

【課題】 各個人のネットワークのセキュリティを維持しつつ、第三者へのネットワークの開放を可能として、協調的なネットワークの構築に資することのできる無線ネットワークデバイスを提供する。
【解決手段】 複数の端末装置と無線にて通信する無線ネットワークデバイスであって、所定の条件を満足するデータの送信元である端末装置のネットワークアドレスを記録する第１リストと、所定の条件を満足しないデータの送信元である端末装置のネットワークアドレスを記録する第２リストと、を記憶し、これらのリストが無線通信の所定処理に供される。
【選択図】 図１

Description

本発明は、端末装置と無線にて通信を行う無線ネットワークデバイスに関する。

近年では、ＬＡＮ（local area network）を構築するにあたり、設置場所やレイアウトに制限の多い有線ネットワークに代って、無線を利用する方式を採用する例が増えている。こうした無線によるＬＡＮ（無線ＬＡＮ）では、アクセスポイントと呼ばれる装置を用いて、端末間の通信を仲介させる。

ところが、無線による通信では、外部の第三者の接続が容易になることも懸念される。そこで、従来から、無線ネットワークデバイスは、次のような動作を行って第三者の接続を排除している。すなわち、無線ネットワークデバイスは、受信されるデータの送信元アドレスを特定し、それがアソシエーション・リストとして記録されているアドレスに含まれているか否かを調べる。ここでアソシエーション・リストに当該送信元アドレスが含まれている場合は、当該データに関する処理を行う。また、アソシエーション・リストに送信元アドレスが含まれていない場合は、受信したデータに、予め設定されているネットワーク識別情報が含まれているか否かを調べ、当該予め設定されているネットワーク識別情報が含まれている場合に、当該端末装置のネットワークアドレス（ＭＡＣ（Media Access Control）アドレス）を、アソシエーション・リストに記録する。

ここで、ネットワーク識別情報が含まれていない場合や、含まれていても、予め設定されているものと一致しない場合には、受信したデータを破棄する。

また、予め設定されているＷＥＰ（wired equivalent privacy）などの暗号化キー（セキュリティ情報）を用いて、当該設定されている暗号化キーによってデータが暗号化されているか否かによってアソシエーション・リストへ登録されているか否かを決定してもよい。

こうした無線ＬＡＮに関するセキュリティの確保については、例えば非特許文献１などに開示されている。
山下香子著、「家庭で出来る無線ＬＡＮ」、第１版、エーアイ出版株式会社、２００１年６月１５日、３１ページ

このように、一般に無線ＬＡＮの無線ネットワークデバイスでは、セキュリティに関する設定が推奨されるため、個人が家庭に配置した無線ＬＡＮ設備を用いて、第三者がインターネット上のサーバに接続するなどという、協調的なネットワークを構築することが困難となっていた。

本発明は上記実情に鑑みて為されたもので、各個人のネットワークのセキュリティを維持しつつ、第三者へのネットワークの開放を可能として、協調的なネットワークの構築に資することのできる無線ネットワークデバイスを提供することを、その目的の一つとする。

上記従来例の問題点を解決するための本発明は、複数の端末装置と無線にて通信する無線ネットワークデバイスであって、所定の条件を満足するデータの送信元である端末装置のネットワークアドレスを記録する第１リストと、前記所定の条件を満足しないデータの送信元である端末装置のネットワークアドレスを記録する第２リストと、を記憶し、前記端末装置のいずれかから受信したデータについて、当該受信したデータの送信元である端末装置のネットワークアドレスが、前記第１リストと、第２リストとのどちらに含められているかによって、当該データの送信先に関する規制を異ならせることを特徴としている。

また、前記所定の条件は、端末装置側からネットワークの識別情報、セキュリティに関する情報、の少なくとも一方が受信されるか否かに係る条件であることとしてもよい。

本発明の第１の実施の形態について図面を参照しながら説明する。本実施の形態に係る無線ネットワークデバイスを含むネットワークシステムは、図１に示すように、アクセスポイント１２と、センタ装置１３と、複数の端末装置１４ａ，ｂ…と、ルータ１５とを含んで構成されている。またセンタ装置１３は、図２にその概要を示すように、互いにシステムバスを介して接続された主装置部２１とネットワーク装置部２２とを含んで構成されている。また、ネットワーク装置部２２は、通信制御部３１と、アドレス処理部３２と、複数の物理層デバイス３３ａ，ｂ…を含んで構成されている。

アクセスポイント１２は、有線のネットワークポート（以下、有線ポートと呼ぶ）と、無線のネットワークポートとを有し、有線ポートにはルータ１５が接続されている。また、このアクセスポイント１２は、センタ装置１３との間では無線にて通信を行っている。このアクセスポイント１２は、通信の対象として設定された各クライアント装置に固有のネットワークアドレス（ここではＭＡＣアドレスであるとする）のリストをアソシエーション・リストとして記憶している。

また、このアクセスポイント１２は、無線にてデータを受信すると、そのデータの宛先がアソシエーション・リストに含まれているか否かを調べ、アソシエーション・リストに含まれている場合には、当該データを無線にて放射する。また、アソシエーション・リストに含まれていない宛先へのデータであれば、有線ポートへと送出する。

このアクセスポイント１２が、本発明の第１端末や特定端末に相当しており、ルータ１５が属している第１のネットワークと、無線ＬＡＮにて実現された第２のネットワークとにそれぞれ接続されている。

センタ装置１３は、無線ＬＡＮである第２のネットワークを介してアクセスポイント１２との間で通信を行う。また、このセンタ装置１３は、端末装置１４との間で第３のネットワークを介して通信を行う。なお、図１に示した例では、第３のネットワークの例として、８０２．１１ｂ／ｇによる無線ＬＡＮと、８０２．１１ａによる無線ＬＡＮと、イーサネット（登録商標）ケーブルを介して有線にて接続されるＬＡＮとを示している。センタ装置１３は、これらのネットワークを介して端末装置１４に接続される。

このセンタ装置１３の主装置部２１は、センタ装置１３としての機能を実現するものである。具体的にこの主装置部２１は、センタ装置１３が家庭用ゲーム機である場合、家庭用ゲーム機としての動作を行う。また、この主装置部２１がネットワークを利用した通信を行う場合は、システムバスを介してネットワーク装置２２との間で、ネットワークを介して送受するデータの授受を行う。

ネットワーク装置部２２の通信制御部３１は、複数のネットワークインタフェース（Ｉ／Ｆ）を備えており、これらのＩ／Ｆのうち一部（第１種Ｉ／Ｆと呼ぶ）には、それぞれ物理層デバイス３３ａ，ｂ，ｃが接続されている。また、他の一部のＩ／Ｆ（第２種Ｉ／Ｆと呼ぶ）には、アドレス処理部３２が接続され、このアドレス処理部３２を介して物理デバイス３３ｄが接続されている。

ここで物理層デバイス３３ｃ，ｄは、８０２．１１ｇの規格による無線ＬＡＮに対応するものであり、物理層デバイス３３ｂは、８０２．１１ａの規格による無線ＬＡＮに対応するものであり、物理層デバイス３３ａは、イーサネット（登録商標）ケーブルを介して有線にて接続されるＬＡＮに対応するものであるとする。

さらに、通信制御部３１の各Ｉ／Ｆには、それぞれ固有の識別子が割り当てられている。なお、第１種Ｉ／Ｆに接続されている物理層デバイスが本発明の第１種ポートに相当し、第２種Ｉ／Ｆに、アドレス処理部３２を介して接続されている物理デバイスが本発明の第２種ポートに相当する。

以下の説明では、第２種ポートは、１つであるものとし、当該第２種ポートである物理デバイス３３ｄが無線にて、アクセスポイント１２との間で通信を行っているものとする。この物理デバイス３３ｄが、本発明の無線ネットワークデバイスを実現したものである。また、第１種ポートである物理デバイス３３ａ，ｂ，ｃが無線または有線にて、端末装置１４との間で通信を行う。

通信制御部３１は、いずれかのＩ／Ｆを介してデータが受信されると、当該データから送信元のＭＡＣアドレスを取得し、当該取得したＭＡＣアドレスと当該データが到来したＩ／Ｆの識別子とを関連付けて、アドレステーブルとして記憶する。

通信制御部３１は、受信したデータの宛先のＭＡＣアドレスを参照して、当該ＭＡＣアドレスが記憶しているアドレステーブルに格納されているときには、当該ＭＡＣアドレスに関連づけられているＩ／Ｆの識別子を取得し、当該取得した識別子のＩ／Ｆを介してデータを送出する。

また、受信したデータの宛先であるＭＡＣアドレスが、アドレステーブルに格納されていないときには、すべてのＩ／Ｆを介して当該データを送出する。これにより、宛先となった端末から返信（ＡＣＫ等）があれば、当該返信により、そのＭＡＣアドレスを、アドレステーブルに登録できるので、以降の通信は、特定のポートに対してのみ行われるようになる。なお、通信制御部３１は、例えば一定の期間、アクセスのないＭＡＣアドレスについては、アドレステーブルから削除する。このように、通信制御部３１は、いわばスイッチングハブと同様の動作を行うものである。

アドレス処理部３２は、例えば図２に示すように、ＣＰＵ４１と、記憶部４２とを含んで構成される。アドレス処理部３２のＣＰＵ４１は、記憶部４２に格納されているプログラムに従って動作する。このＣＰＵ４１は、図３に示す処理（登録処理）を、所定のタイミングごと（例えば一定の時間ごと）に繰り返し実行する。

この処理では、ＣＰＵ４１は、まず通信制御部３１が記憶しているアドレステーブルを取得する（Ｓ１）。そしてアドレスの報知処理を実行し（Ｓ２）、取得したアドレステーブルに含まれるＭＡＣアドレスのリストをアドレスリスト履歴として記憶部４２に格納して（Ｓ３）、処理を終了する。

ここでアドレスの報知処理（処理Ｓ２）では、今回取得したアドレステーブルに含まれるＭＡＣアドレスのリストと、記憶部４２に格納されているアドレスリスト履歴とを比較し、新たにアドレステーブルに追加されたＭＡＣアドレスがあるか否かを調べる（Ｓ１１）。つまり、第１種Ｉ／Ｆを介して、新たに接続された端末があるか否かを調べるのである。

ＣＰＵ４１は、ここで新たにアドレスのリストに追加されたＭＡＣアドレス（新規追加アドレス）が見いだされると（Ｙｅｓであると）、当該新規追加アドレスを送信元のアドレスとする所定データを、物理デバイス３３ｄに出力する（Ｓ１２）。ここで所定のデータは、アクセスポイント１２に対して、新規追加アドレスをアソシエーション・リストに登録させることのできるデータであれば、どのようなデータでもよい。

また、ＣＰＵ４１は、今回取得したアドレステーブルに含まれるＭＡＣアドレスのリストと、記憶部４２に格納されているアドレスリスト履歴との比較から、アドレステーブルから除去されたＭＡＣアドレスがあるか否かを調べる（Ｓ１３）。ここで、アドレステーブルから除去されたＭＡＣアドレスが見いだされると（Ｙｅｓであると）、当該除去されたアドレスを送信元のアドレスとして、アソシエーション・リストから当該アドレスを除去させるためのデータを、物理デバイス３３ｄに出力して（Ｓ１４）、処理Ｓ３に移行する。

なお、処理Ｓ１１において、新たに新規追加アドレスがなければ（Ｎｏであれば）、処理Ｓ１３に移行して処理を続ける。また、処理Ｓ１３において、除去されたＭＡＣアドレスがなければ（Ｎｏであれば）、処理Ｓ３に移行する。

また、このアドレス処理部３２のＣＰＵ４１は、通信制御部３１から出力されるデータについて、当該送信元ＭＡＣアドレスを変更することなく、通信制御部３１から出力されるデータを、物理層デバイス３３ｄに送出する。また、物理層デバイス３３ｄから入力されるデータについても、その宛先のＭＡＣアドレスを変更することなく、通信制御部３１に出力する。

なお、アドレス処理部３２のＣＰＵ４１が、通信制御部３１からアドレステーブルを取得しやすくなるよう、通信制御部３１が、そのアドレステーブルをアドレス処理部３２の記憶部４２に格納するようにしてもよい。つまり、通信制御部３１とアドレス処理部３２とを一体的に、例えばワンチップ化、又は、一体的な回路として、同一筐体内に実装することとしてもよい。

端末装置１４は、一般的なパーソナルコンピュータや、携帯型ゲーム機などであり、無線又は有線にて、センタ装置１３と通信可能に接続されている。ルータ１５は、有線にてアクセスポイント１２に接続されている。また、このルータ１５は、インターネットに接続されており、アクセスポイント１２から受信されるデータをインターネット側に送出し、インターネットを介して受信されるデータをアクセスポイント１２へ送出する。

本実施の形態のネットワークシステムは、以上の構成を備えてなり、次のように動作する。以下では、センタ装置１３に有線のＬＡＮを介して接続されている端末装置１４ａが、インターネット上のサーバからのデータを、ルータ１５から取得する例と、センタ装置１３に対して無線ＬＡＮを介して接続されている端末装置１４ｂが、インターネット上のサーバからのデータを、ルータ１５から取得する例について述べる。なお、当初は、端末装置１４ａ，ｂはいずれも電源が投入されていないものとする。

まず、端末装置１４ａの電源が投入され、ルータ１５のＭＡＣアドレスを宛先とし、端末装置１４ａに設けられたネットワークインタフェースに割り当てられているＭＡＣアドレス（「Ａ」とする）を送信元として、インターネット上のサーバに対してデータの提供の要求（データ提供要求）を送信する。

このデータ提供要求は、センタ装置１３の物理層デバイス３３ａで受信され、通信制御部３１に出力される。通信制御部３１は、入力されたデータ提供要求から、送信元となっている端末装置１４ａのＭＡＣアドレスＡを取り出し、物理層デバイス３３ａに接続されたＩ／Ｆを特定する情報に関連付けてアドレステーブルに追加して記憶する。また、アドレステーブルを参照して、宛先となっているＭＡＣアドレスが記憶されていないので、すべてのＩ／Ｆを介して当該要求を出力する。

一方アドレス処理部３２は、通信制御部３１のアドレステーブルを参照して、端末装置１４ａのＭＡＣアドレスＡが追加されたことを検出し、ＭＡＣアドレスＡを送信元とする所定のデータ（アソシエーション・リストへの登録要求）を、物理層デバイス３３ｄを介して送出する。

アクセスポイント１２は、この登録要求を受けて、ＭＡＣアドレスＡを、アソシエーション・リストに登録する。

アドレス処理部３２は、また、端末装置１４ａが送出したデータ提供要求の入力を受けて、その送信元ＭＡＣアドレスを変更せずに、そのまま物理層デバイス３３ｄに出力する。この際、物理層デバイス３３ｄは、アクセスポイント１２と通信を行うための無線ＬＡＮの識別情報（ＳＳＩＤやＢＳＳＩＤ、以下、識別情報Ｐと表記する）を付して、データ提供要求を送信する。このデータ提供要求の概要は、図４（ａ）に示すようになる。

アクセスポイント１２は、端末装置１４ａが送出したデータ提供要求が到来すると、付されている識別情報が、予め設定されている識別情報Ｐと一致することを確認し、さらに、アクセスポイント１２は、当該データ提供要求の送信元であるＭＡＣアドレスＡが、アソシエーション・リストに含まれていることを確認して、このデータ提供要求を受信する。

そしてアクセスポイント１２は、このデータ提供要求をルータ１５に送出する。ルータ１５は、アクセスポイント１２から受信されるデータ提供要求をインターネットへ送出し、インターネット上のサーバからのデータを受信してアクセスポイント１２へ送信する。

また、アクセスポイント１２は、ルータ１５からデータを受信し、ルータ１５から受信したデータを無線にて放射する。この放射されたデータには、識別情報Ｐが付される。センタ装置１３の物理層デバイス３３ｄは、この識別情報Ｐが付されたデータを受信し、アドレス処理部３２に出力する。アドレス処理部３２は、当該入力されたデータをそのまま通信制御部３１に出力する。

通信制御部３１では、アドレステーブルを参照し、当該入力されたデータの宛先である、ＭＡＣアドレスＡが、物理層デバイス３３ａに接続されたＩ／Ｆを特定する情報に関連づけられていることを検出する。そして、当該入力されたデータを、上記検出した情報によって特定されるＩ／Ｆを介し、物理層デバイス３３ａに出力する。物理層デバイス３３ａは、当該データを端末装置１４ａに送出する。こうして、端末装置１４ａは、センタ装置１３及びアクセスポイント１２を介して、ルータ１５と通信ができるようになる。

一方、端末装置１４ｂが、ルータ１５からデータを取得する例について説明する。この場合、端末装置１４ｂが、ルータ１５のＭＡＣアドレスを宛先とし、端末装置１４ｂに設けられたネットワークインタフェースに割り当てられているＭＡＣアドレス（「Ｂ」とする）を送信元として、ルータ１５に対してデータの提供の要求（データ提供要求）を送信する。ここで端末装置１４ｂは、８０２．１１ｇのネットワークを介して、センタ装置１３の物理層デバイス３３ｃと通信を行っている。

このネットワークでは、センタ装置１３とアクセスポイント１２との間の無線通信と区別するため、識別情報Ｐとは異なるＳＳＩＤやＢＳＳＩＤ（以下、識別情報Ｑとする）が用いられる。つまり、端末装置１４ｂが放射するデータ提供要求には、識別情報Ｑが付されている（図４（ｂ））。

このデータ提供要求は、センタ装置１３の物理層デバイス３３ｃで受信され、通信制御部３１に出力される。通信制御部３１は、入力されたデータ提供要求から、送信元となっている端末装置１４ｂのＭＡＣアドレスＢを取り出し、物理層デバイス３３ｃに接続されたＩ／Ｆを特定する情報に関連付けてアドレステーブルに追加して記憶する。また、アドレステーブルを参照して、宛先となっているＭＡＣアドレスが記憶されていないので、すべてのＩ／Ｆを介して当該要求を出力する。

一方、アドレス処理部３２は、通信制御部３１のアドレステーブルを参照して、端末装置１４ｂのＭＡＣアドレスＢが追加されたことを検出し、ＭＡＣアドレスＢを送信元とする所定のデータ（アソシエーション・リストへの登録要求）を、物理層デバイス３３ｄを介して送出する。

アクセスポイント１２は、この登録要求を受けて、ＭＡＣアドレスＢを、アソシエーション・リストに登録する。

アドレス処理部３２は、また、端末装置１４ｂが送出したデータ提供要求の入力を受けて、その送信元ＭＡＣアドレスを変更せずに、そのまま物理層デバイス３３ｄに出力する。この際、物理層デバイス３３ｄは、アクセスポイント１２と通信を行うための無線ＬＡＮの識別情報Ｐを付して、データ提供要求を送信する。このデータ提供要求の概要は、図４（ｃ）に示すようなものになる。

アクセスポイント１２は、端末装置１４ｂが送出したデータ提供要求が到来すると、付されている識別情報が、予め設定されている識別情報Ｐと一致することを確認し、さらに、アクセスポイント１２は、当該データ提供要求の送信元であるＭＡＣアドレスＡが、アソシエーション・リストに含まれていることを確認して、このデータ提供要求を受信する。

そしてアクセスポイント１２は、このデータ提供要求をルータ１５に送出する。ルータ１５は、アクセスポイント１２から受信されるデータ提供要求をインターネットへ送出し、インターネット上のサーバからのデータを受信してアクセスポイント１２へ送信する。

また、アクセスポイント１２は、ルータ１５からデータを受信し、当該受信したデータを無線にて放射する。この放射されたデータには、識別情報Ｐが付される。センタ装置１３の物理層デバイス３３ｄは、この識別情報Ｐが付されたデータを受信し、アドレス処理部３２に出力する。アドレス処理部３２は、当該入力されたデータをそのまま通信制御部３１に出力する。

通信制御部３１では、アドレステーブルを参照し、当該入力されたデータの宛先である、ＭＡＣアドレスＢが、物理層デバイス３３ｃに接続されたＩ／Ｆを特定する情報に関連づけられていることを検出する。そして、当該入力されたデータを、上記検出した情報によって特定されるＩ／Ｆを介し、物理層デバイス３３ｃに出力する。物理層デバイス３３ｃは、設定されている識別情報Ｂを付して、このデータを送出する。

そして、端末装置１４ｂが、当該データを受信することとなる。こうして、端末装置１４ｂは、センタ装置１３、アクセスポイント１２、及びルータ１５を介して、インターネット上のサーバと通信ができるようになる。

本実施の形態によると、物理層デバイス３３ａ，ｂ，ｃ…のそれぞれに複数の端末装置１４が接続されても構わないこととなる。このように本実施の形態によれば、無線ＬＡＮを含んでいながら、簡便な構成で、コストを抑えることができ、自由度の高いネットワークシステムを構築できる。

すなわち、ここまでの説明では、物理層デバイス３３ｃは、例えば端末装置１４ｂとの間で、通常の無線ＬＡＮとしての通信を行う例について述べた。つまり、端末装置１４ｂは、当初、物理層デバイス３３ｃと無線にて通信を開始する際に、予め物理層デバイス３３ｃに設定されているものと同じＳＳＩＤなどの識別情報Ｑを送信し、物理層デバイス３３ｃ側のアソシエーション・リストに記録される。これによって端末装置１４ｂと物理層デバイス３３ｃとが通信可能となっている。

ここでＳＳＩＤは、アクセスポイント１２がビーコンにＳＳＩＤを含めて送信している場合は、端末装置１４ｂ等は、このビーコンからアクセスポイント１２との通信に用いるＳＳＩＤを取得する。また、アクセスポイント１２がビーコンにＳＳＩＤを含めて送信していない場合は、ブロードキャストＳＳＩＤを利用してプローブ要求を行い、当該プローブ要求に応答してアクセスポイント１２がＳＳＩＤを通知する場合は、この方法によってＳＳＩＤを取得することもできる。

さらに、アクセスポイント１２がビーコンにＳＳＩＤを通知せず、かつ、プローブ要求でもＳＳＩＤを通知しない場合は、端末装置１４ｂの利用者が、予めアクセスポイント１２の管理者からＳＳＩＤの通知を受けておき、当該通知されたＳＳＩＤを端末装置１４ｂに入力して設定しておく。

［複数の管理ポリシー］
なお、本実施の形態のセンタ装置１３において、物理層デバイス３３ｃは、管理ポリシーの異なる複数の相手先と通信を行っても構わない。この場合、物理層デバイス３３ｃは、次のように動作する。物理層デバイス３３ｃは、異なる管理ポリシーごとにアソシエーション・リストを生成する。以下では、インターネット上のサーバとの通信と、物理層デバイス３３ａ，ｂ…を介して、他の端末装置１４との通信と、の双方を可能とする第１管理ポリシーと、インターネット上のサーバとの通信のみを限定的に可能とする第２管理ポリシーとを用いる場合を想定して説明を行う。

なお、第１管理ポリシーを適用する相手側のアドレスを保持するリストを、アソシエーション・リストと呼び、第２管理ポリシーを適用する相手方のアドレスを保持するリストを、ゲストリストと呼ぶこととする。

ここで、相手方のアドレスを、アソシエーション・リストと、ゲストリストとのどちらに登録するかを判断する方法としては、例えばＳＳＩＤが受信されるか否かによって判断する方法がある。この方法では、物理層デバイス３３ｃには、予めＳＳＩＤが設定されているものとする。そして、物理層デバイス３３ｃは、無線にて到来したデータが、当該設定されているＳＳＩＤを含んでいるか否かを調べ、ブロードキャストＳＳＩＤを利用したプローブ要求など、上記予め設定されたＳＳＩＤを含まないデータが受信されたときに、その送信元のアドレスを取り出し、当該アドレスが、物理層デバイス３３ｃのアソシエーション・リストまたはゲストリストに記録されているか否かを調べる。ここでアソシエーション・リストやゲストリストに記録されていない場合に、物理層デバイス３３ｃは、当該アドレスからの通信を拒否する代りに、上記取り出したアドレスをゲストリストに追加する（図５）。これらアソシエーション・リストが本発明の第１のリストに相当し、ゲストリストが、本発明の第２のリストに相当する。なお、このようにＳＳＩＤを利用して、適用する管理ポリシーを異ならせる場合、アクセスポイント１２は、ビーコンにＳＳＩＤを含めず、かつ、Ａｎｙ接続も無効としておく。つまり、端末装置１４ｂの利用者は、予めアクセスポイント１２の管理者からＳＳＩＤの通知を受けておき、当該通知されたＳＳＩＤを端末装置１４ｂに入力して設定しておく。つまり、スキャンなどによってＳＳＩＤを取得されないようにしておく。

物理層デバイス３３ｃは、当該データを通信制御部３１に出力する。通信制御部３１は、このデータを、アドレス処理部３２を介して物理層デバイス３３ｄに出力する。そして物理層デバイス３３ｄがアクセスポイント１２へ当該データを送出し、アクセスポイント１２が当該データを有線ポート側へ送出する。

また、物理層デバイス３３ｃは、通信制御部３１から入力されるデータの宛先が、ゲストリストに含まれるネットワークアドレスである場合には、当該データの送信元のネットワークアドレスを調べ、送信元がルータ１５のアドレスである場合にのみ、当該データを無線にて送出する。

この態様によると、ＳＳＩＤの設定がされていない端末（ゲスト端末）について、センタ装置１３が当該ゲスト端末の接続を、ルータ１５を介したインターネット上のサーバとの通信のみを可能とするポリシーで許可することとなる。

一方で、端末装置１４ｂのように、ＳＳＩＤの設定がされている端末については、ルータ１５を介したインターネット上のサーバとの通信のみならず、物理層デバイス３３ａ，ｂ，…を介して、他の端末装置１４との通信も可能とするポリシーで、データの送受信を行うこととなる。

すなわち、受信したデータの送信元のネットワークアドレスが、アソシエーション・リストと、ゲストリストとのどちらに含められているかによって、当該データの送信先に関する規制を異ならせる。

この実施態様によれば、利用者が、端末装置１４ａ，ｂ，ｃの属するネットワークのセキュリティを維持しながら、第三者に対してインターネット上のサーバへのアクセスを行わせる接続ポイントとして、センタ装置１３を利用させることができるようになる。

なお、ここではポリシーとしてＳＳＩＤに係るもののみについて述べたが、本実施の形態はこれに限られない。例えば、ＳＳＩＤは一致しているものの暗号化のキー等、セキュリティに関係する情報が一致しないものについてはゲストリストに登録することとしてもよい。

例えば、物理層デバイス３３ｃは、無線にて到来したデータが、予め定められたＷＥＰキーにより暗号化されていない場合に、到来したデータからその送信元のアドレスを取り出して、ゲストリストを生成し、当該ゲストリストに上記取り出したアドレスを追加することとしてもよい。

さらに、物理層デバイス３３ｃは、管理者から予めアドレスリストの登録を受けておき、無線にて到来したデータから送信元のアドレスを取り出して、当該取り出したアドレスがアドレスリストに登録されているか否かを調べ、登録されていない場合に、ゲストリストを生成し、当該ゲストリストに上記取り出したアドレスを追加することとしてもよい。この場合、アドレスリストに登録されている端末については、ルータ１５を介したインターネット上のサーバとの通信のみならず、物理層デバイス３３ａ，ｂ，…を介して、他の端末装置１４との通信も可能とするポリシーで、データの送受信を行うこととなる。

一方、アドレスリストに登録がされていない端末（ゲスト端末）について、センタ装置１３が当該ゲスト端末の接続を、ルータ１５を介したインターネット上のサーバとの通信のみを可能とするポリシーで許可することとなる。

本発明の実施の形態に係る無線ネットワークデバイスを含んだ、ネットワークシステムの例を表す構成ブロック図である。 センタ装置の例を表す構成ブロック図である。 センタ装置の処理内容例を表すフローチャート図である。 センタ装置が送受するデータの内容例を表す説明図である。 本発明の実施の形態に係る無線ネットワークデバイスにおけるネットワークアドレスの記録例を表す説明図である。

符号の説明

１２ アクセスポイント、１３ センタ装置、１４ 端末装置、１５ ルータ、２１ 主装置部、２２ ネットワーク装置部、３１ 通信制御部、３２ アドレス処理部、３３ 物理層デバイス、４１ ＣＰＵ、４２ 記憶部。

Claims (2)

1. 複数の端末装置と無線にて通信する無線ネットワークデバイスであって、
   所定の条件を満足するデータの送信元である端末装置のネットワークアドレスを記録する第１リストと、
   前記所定の条件を満足しないデータの送信元である端末装置のネットワークアドレスを記録する第２リストと、
   を記憶し、
   前記端末装置のいずれかから受信したデータについて、当該受信したデータの送信元である端末装置のネットワークアドレスが、前記第１リストと、第２リストとのどちらに含められているかによって、当該データの送信先に関する規制を異ならせることを特徴とする無線ネットワークデバイス。
2. 請求項１に記載の無線ネットワークデバイスにおいて、
   前記所定の条件は、端末装置側からネットワークの識別情報、セキュリティに関する情報、の少なくとも一方が受信されるか否かに係る条件であることを特徴とする無線ネットワークデバイス。
   

Images