JP2006332788A - 基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法 - Google Patents

Abstract

【課題】 簡易な手順で、しかもセキュリティ性能を損なうことなく、無線端末と安全かつ確実に無線通信を行う基地局装置を実現する。
【解決手段】 無線通信システムは、複数の無線端末１（STA）と無線通信を行う無線LAN用のアクセスポイント２（WLAN AP）と、アクセスポイント２に有線のイーサネット（登録商標）等により接続される認証サーバ３と、アクセスポイント２および認証サーバ３に接続されるルータ４とを備えている。アクセスポイント２が複数のセキュリティパラメータセットを保持して、必要に応じてセキュリティパラメータセットの切替を行うため、無線端末１との接続を簡易かつ迅速に行うことができ、かつ機密性の高い安全な無線通信を行うことができる。
【選択図】 図１

Description

本発明は、無線端末と無線通信を行う基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法に関する。

IEEE802.11委員会で策定された無線LANには、無線ならではのセキュリティに対する根強い不安が持たれており、WEP（Wired Equivalent Privacy）、WPA（Wi-Fi Protected Access）、IEEE802.11i Wireless LAN MAC Security Enhancementsなどで、認証や暗号の標準の策定作業が続けられている（例えば特許文献１参照）。

セキュリティを使用した無線LANの接続では、アクセスポイントとクライアント端末の双方でセキュリティパラメータの設定が一致していないと接続することができない。セキュリティパラメータの設定を簡易化する方式として、まず、セキュリティなしか、事前に決められた固定のセキュリティ設定で接続し、認証手順やセキュリティパラメータの交換を行った後に、任意のセキュリティパラメータを設定して本接続を行うことが考えられる。
IEEE Standard for Information technology Telecommunications and information exchange between systems Local and metropolitan area networks Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications Amendment 6: Medium Access Control (MAC) Security Enhancements

しかしながら、上述した方式を実現するために、セキュリティありのアクセスポイントと、セキュリティなしのアクセスポイントを別個に設けると、設置コスト、管理コストおよび電波干渉等の問題が生じる。

一台のアクセスポイントでセキュリティありとなしの設定変更ができるようにすると、複数のSSIDを扱う必要があり、クライアント端末から見ると、異なる２つのアクセスポイントが設置されているのと同様の処理手順が必要となり、セキュリティ設定の簡便さが損なわれる。

上記の問題を回避するために、ボタンを押下する等の手法によりセキュリティ設定の変更を手動で指示することも考えられるが、アクセスポイントの設置台数、アクセスポイントの管理および接続端末数が増えると、操作すべきボタンが膨大になり、処理が煩雑になるとともに、操作ミスも起きやすくなる。

本発明は、上記の課題に鑑みてなされたものであり、その目的は、簡易な手順で、しかもセキュリティ性能を損なうことなく、無線端末と安全かつ確実に無線通信を行うことができる基地局装置、無線通信システム、基地局制御プログラムおよび基地局制御方法を提供することにある。

本発明の一態様によれば、無線端末と所定のプロトコルを用いて無線通信を行う無線部と、前記無線端末との無線通信に用いる認証方式および暗号化方式に係る複数のセキュリティパラメータセットのうちいずれか一つを所定のタイミングで選択して前記無線部を介して前記無線端末に供給する制御部と、を備えることを特徴とする基地局装置が提供される。

本発明によれば、簡易な手順で、しかもセキュリティ性能を損なうことなく無線端末と安全かつ確実に無線通信を行うことができる。

以下、図面を参照しながら、本発明の一実施形態について説明する。

図１は本発明の一実施形態による無線通信システムの概略構成を示すブロック図である。図１の無線通信システムは、複数の無線端末１（STA）と無線通信を行う無線LAN用のアクセスポイント２（WLAN AP）と、アクセスポイント２に有線のイーサネット（登録商標）等により接続される認証サーバ３と、アクセスポイント２および認証サーバ３に接続されるルータ４とを備えている。アクセスポイント２と認証サーバ３は、ルータ４を介してインターネット５に接続可能な環境にある。

認証サーバ３は、無線LAN上の無線端末１を認証するためのサーバである。認証手順には、IEEE802.1X、IEEE802.11i、WPA、PANA等の種々のプロトコルの利用が考えられるが、本実施形態では具体的なプロトコルの種類は問わない。

図１では、アクセスポイント２と認証サーバ３とを直接接続（on link）しているが、図中のルータ４あるいは別個のルータ４を介して両者を接続してもよい。採用する認証方式によっては、認証サーバ３を必要としない場合もありうるため、認証サーバ３は必ずしも必須の構成要件ではない。

無線端末１は、IEEE802.11、IEEE802.11i、WPA等の無線LANのセキュリティ標準の機能を備えたものと、備えていないものがあり、双方が入り交じっている場合もある。

図２は図１中のアクセスポイント２の内部構成の一例を示すブロック図である。図２のアクセスポイント２は、Ethernetモジュール１１と、転送部１２と、AP制御部１３と、AP無線LANモジュール１４とを有する。Ethernetモジュール１１は、有線のEthernetの送受信を行うモジュールである。転送部１２は、無線LANセグメントと有線のEthernetセグメントの通信を相互に転送する機能を行う。AP制御部１３は、Ethernetモジュール１１、転送部１２およびAP無線LANモジュール１４の設定を制御し、アクセスポイント２全体の動作を制御する。

AP無線LANモジュール１４の内部には、ホストインタフェース部１５と、AP MAC制御部１６と、無線部１７とが設けられている。ホストインタフェース部１５は、AP制御部１３との間の設定に関するやり取りや、転送部１２との間のデータのやり取りを仲介する。AP MAC制御部１６は、IEEE802.11の仕様に沿った動作を行うよう無線部１７を制御する。無線部１７は、アンテナを含む物理層の機能を行う。

アクセスポイント２は、Ethernetモジュール１１、転送部１２およびAP無線LANモジュール１４をそれぞれ複数有する場合があるが、そのようなアクセスポイント２も本実施形態では念頭に置いている。

以下、本実施形態の特徴部分であるAP無線LANモジュール１４について、より詳細に説明する。

AP MAC制御部１６は、ホストインタフェース部１５を介してAP制御部１３から送信された無線LAN用のパラメータ情報を保持し、このパラメータ情報を用いてIEEE802.11標準に沿った通信を行うよう無線部１７を制御する。

図３はAP MAC制御部１６が保持するパラメータ情報の一例を示す図である。図３に示すパラメータ情報は、ESSIDと、無線チャネルと、セキュリティパラメータとを含んでいる。ESSIDは、IEEE802.11の仕様で規定されているアクセスポイント２が収容するネットワークの識別子である。無線チャネルは、アクセスポイント２が使用している電波の周波数帯を示す数値で、IEEE802.11シリーズの仕様で規定される数値である。セキュリティパラメータは、認証方式や暗号方式を設定するためのパラメータである。AP MAC制御部１６が無線LANセグメントの維持を行うには、図３に示す以外のIEEE802.11シリーズで規定されるセキュリティパラメータも必要に応じて維持および管理する必要がある。

通常、管理者は一種類のセキュリティパラメータのみを設定し、その設定したセキュリティパラメータに基づく認証方式および暗号化方式を用いて処理を行うのが一般的である。これに対して、本実施形態は、図３に示すように、複数のセキュリティパラメータセットからなるセキュリティパラメータを保持する点に特徴がある。なお、図３では、３つのセキュリティパラメータセットを保持しているが、セキュリティパラメータセットの個数は、アクセスポイント２の管理者の管理方針と実装の許容範囲内で決められるものであり、特に個数に制限はない。

図４は、セキュリティパラメータセットに含まれるパラメータの種類と、各パラメータの取りうる値とを示す図である。図示のように、セキュリティパラメータセットは、認証方式と、暗号化方式と、鍵情報とを含んでいる。

図４における認証方式は、アクセスポイント２に接続してくる無線端末１の正当性を確認するための認証方法を指定するものである。図４に挙げた７種類の認証方式は、IEEE802.11シリーズとWi-Fiが策定するWPAを念頭に置いて挙げた一例であり、具体的な認証方式の種類については特に問わない。

暗号化方式は、アクセスポイント２と無線端末１が相互に通信するデータの暗号方式を指定するものである。図４に示した４種類の暗号化方式は、認証方式と同様に、IEEE802.11シリーズとWi-Fiが策定するWPAを念頭に置いて挙げた一例であり、具体的な暗号化方式の種類については特に問わない。

鍵情報は、指定された認証方式や暗号化方式に対応するものであり、文字列やデータ列からなる場合が多い。文字列やデータ列の長さは、認証方式と暗号化方式により定まる長さである。

なお、図４に示した以外のパラメータがセキュリティパラメータセットに含まれる場合もありえる。その場合、必要に応じて、パラメータの種類や値を維持および管理すればよい。

従来は、特定のセキュリティパラメータを共有するアクセスポイント２と無線端末１同士でのみ接続を実行できた。このため、アクセスポイント２の管理者と無線端末１のユーザは、どのセキュリティパラメータを使用するかを事前に相互に合意しておく必要があった。

これに対して、本実施形態のアクセスポイント２は、複数のセキュリティパラメータを保持できるため、アクセスポイント２の管理者は許容できるセキュリティパラメータを複数設定でき、接続可能な無線端末１の数を増やすことができる。また、アクセスポイント２と無線端末１との間で事前に合意すべき情報を削減できるため、認証が終了するまでの時間を短縮できる。

ところで、本実施形態は、セキュリティパラメータセットの一つに、セキュリティなし（あるいはそれに相当するもの）を設けている。これにより、まずセキュリティなしで接続して認証手順を行い、セキュリティパラメータの交換を行った後に、セキュリティありで本接続を行うことが可能となり、上記の課題で説明したように、セキュリティあり用のアクセスポイントとセキュリティなし用のアクセスポイントを別個に設ける必要がなくなり、一台のアクセスポイント２のみでセキュリティなしとありの切替を行うことができる。

以下では、複数のセキュリティパラメータセットを保持するアクセスポイント２が無線端末１と接続する具体的な手順について説明する。

本実施の形態で一例として挙げているIEEE802.11シリーズの仕様によると、アクセスポイント２は設定されたセキュリティパラメータをビーコンのフレーム内に設定しなければならない。図５はIEEE802.11シリーズ標準におけるビーコンのフレーム構造を示す図である。図示のように、ビーコンのフレームは階層構造になっており、複数のセキュリティパラメータセットを持つことで、フレームボディ２１（Frame Body）内のCapability information２２とRSN-IE２３が影響を受ける。より具体的には、Capability information２２内のPrivacyフィールド２４に、暗号化するか否かを示す情報が記述される。また、RSN-IE２３内のPairwise Cipher Suite Countフィールド２５に暗号化方式の数が記述され、Pairwise Cipher Suite Listフィールド２６に各暗号化方式の識別子と値が記述される。さらに、RSN-IE２３内のAKM Suite Countフィールド２７には認証方式の数が記述され、AKM Suite Listフィールド２８には認証方式の識別子と値が記述される。なお、RSN-IE２３の詳細は、IEEE802.11i標準の仕様書に記述されているため、ここでは説明を省略する。

図６は、認証方式と、暗号化方式と、ビーコンフレーム内のPrivacyフィールド２４およびRSN-IE２３との対応関係を示す図である。

Privacyフィールド２４を使用するのは、認証方式がOpen、SharedまたはiEEE802.1xの場合のみである。Privacyフィールド２４を使用する場合には、暗号化方式を使用する場合には"1"が記述され、使用しない場合には"0"が記述される。一方、認証方式がWPA、WPA-PSK、RSNAまたはRSNA-PSKの場合には、Privacyフィールド２４は使用されない。

RSN-IE２３は、認証方式がWPA、WPA-PSK、RSNAまたはRSNA-PSKで使用されるフィールドであり、複数の組み合わせを記述できるが、認証なし＆暗号なしを指定することはできない。

本実施形態は、アクセスポイント２と無線端末１との接続処理の種類として、第１の接続処理と第２の接続処理を設けている。以下、これらの接続処理を順に説明する。

（第１の接続処理）
図７は第１の接続処理におけるRSN-IE２３内のAKM Suite Listフィールド２８の記述例を示す図である。図７の上から４番目と５番目の情報が新たに追加されている。４番目の情報は、IEEE802.11シリーズよりも上位のプロトコルの認証手順を使用して暗号化なしで接続を行うことを示す。５番目の情報は、認証なし＆暗号化なしで接続を行うことを示す。

４番目および５番目の情報にそれぞれ含まれているOUI（Organizationary Unique Identifier）とValueの値は一例であり、他の値を設定してもよい。

図８は第１の接続処理におけるRSN-IE２３内のPairwise Cipher Suite Listフィールド２６の記述例を示す図である。図８の上から７番目の情報が新たに追加されている。この情報は、暗号化なしを表すものである。この情報におけるOUIとValueの値は一例であり、他の値を設定してもよい。

図７および図８のRSN-IE２３を含むビーコンを受信した無線端末１のうち、RSN-IE２３を解釈できる無線端末１は、このビーコンを送信したアクセスポイント２に対して認証なし＆暗号化なしで接続して上位プロトコルの認証手順を実施できる（あるいは、実施しなければならない）。

図９は第１の接続処理の具体的処理手順を示すシーケンス図である。図９の処理を実行するにあたり、アクセスポイント２内のAP MAC制御部１６は図１０に示すようなセキュリティパラメータの管理テーブルを保持し、無線端末１は図１１に示すようなセキュリティパラメータを保持するものとする。

図１０に示すように、アクセスポイント２は２種類のセキュリティパラメータセット１，２からなるセキュリティパラメータを保持しているものとする。セキュリティパラメータセット１は、上位プロトコルの認証手順と暗号化方式"TKIP"を利用することを示している。セキュリティパラメータセット２は、認証方式"WPA-PSK"と暗号化方式"TKIP"を利用することを示している。一方、無線端末１は、図１１に示すように上位プロトコルの認証手順を使用し、かつ暗号化は特に指定しない。

以下、図９に基づいて、第１の接続処理の処理手順を説明する。まず、アクセスポイント２はビーコンを送信する（ステップＳ１）。このビーコンのフレーム内のRSN-IE２３には、上位プロトコルの認証手順を使用する旨と、その後に認証方式"WPA-PSK"を使用する旨と、暗号化方式"TKIP"を使用する旨が記述されている。

このビーコンを受信した無線端末１は、アクセスポイント２に対してプローブ要求（Probe Request）を行う（ステップＳ２）。このプローブ要求を受信したアクセスポイント２は、無線端末１に対してプローブ応答（Probe Response）を行う（ステップＳ３）。このプローブ応答の中には、ESSIDが"Wireless LAN Network"、上位プロトコルの認証手順を使用して接続した後に"WPA-PSK"を使用する旨と、暗号化方式"TKIP"を使用する旨の情報が含まれている。

プローブ応答を受信した無線端末１は、アクセスポイント２に対してIEEE802.11標準の認証要求（Authentication Request）を行う（ステップＳ４）。この接続要求を受信したアクセスポイント２は、無線端末１に対してIEEE802.11標準の接続応答（Authentication Response）を行う（ステップＳ５）。

接続応答を受信した無線端末１は、上位のプロトコルの認証手順と暗号化方式"TKIP"を使用してアクセスポイント２に対して接続要求（Association Request）を行う（ステップＳ６）。この接続要求を受信したアクセスポイント２は、無線端末１に対して接続応答（Association Response）を行う（ステップＳ７）。

次に、無線端末１、アクセスポイント２および認証サーバ３は、上位プロトコルでの認証処理を行う（ステップＳ８）。ここで行われる認証処理は、その後にデータリンクレイヤを使うための認証処理である。認証に成功した場合には、アクセスポイント２と無線端末１はPMK（Pair-wise Master Key）を互いに交換しあう。

次に、PMKによるハンドシェイク（EAPoL handshake）を行う（ステップＳ９）。その後、認証方式"WPA-PSK"と暗号化方式"TKIP"を用いて、アクセスポイント２と無線端末１とが暗号データ通信を行う（ステップＳ１０）。

（第２の接続処理）
第１の接続処理の場合、RSN-IE２３を解釈しないWEPとIEEE802.1Xを使用する無線端末１や、RSN-IE２３に新たに追加したパラメータを解釈できない無線端末１は、アクセスポイント２からビーコンを受信しても、認証なし＆暗号化なしでの接続処理を行うことができず、上位プロトコルの認証手順を使用した接続処理も行えない。そこで、第２の接続処理では、アクセスポイント２が自動的にセキュリティパラメータセットを順に切り替えるものである。以下、第２の接続処理の具体的内容を説明する。

図１２はアクセスポイント２内のAP MAC制御部１６が保持するセキュリティパラメータの管理テーブルを示す図である。図１２に示すように、アクセスポイント２は、現在どのセキュリティパラメータを使用中であるかを示すフラグ情報３１を有する。図１２の例では、セキュリティパラメータセット１が現在使用中であることを示している。アクセスポイント２は、このフラグ情報３１に基づいて、次に選択すべきセキュリティパラメータセットを決定する。これにより、セキュリティパラメータセットの設定を自動化することができる。

図１３はアクセスポイント２がセキュリティパラメータセットの切替を行うタイミングを示す図である。図１３の各矢印は、アクセスポイント２がビーコンを送信するタイミングを示している。図１３の場合、アクセスポイント２は、一定時間ごとにセキュリティパラメータセットの切替を行う。例えば、ビーコンは250ミリ秒ごとに送信され、セキュリティパラメータセットは１秒ごとに切り替えられる。

図１３のように一定間隔でセキュリティパラメータセットを切り替えるのではなく、各セキュリティパラメータセットごとに個別に持続期間を定めてもよい。図１４はアクセスポイント２内のAP MAC制御部１６が保持するセキュリティパラメータの管理テーブル内に各セキュリティパラメータセットの持続期間に関する情報３２を追加した例を示す図、図１５は図１４に対応する各セキュリティパラメータセットの切替タイミングを示す図である。アクセスポイント２は、図１４の管理テーブルに記述された持続時間３２に従って、各セキュリティパラメータセットを順に切り替える。このため、図１５に示すように、設定されたセキュリティパラメータセットごとに、持続期間が種々変化する。

図１３および図１５は、アクセスポイント２が自らの判断でセキュリティパラメータセットの切替を行っているが、外部装置（例えば、認証サーバ３）からのトリガ信号に同期してセキュリティパラメータセットの切替を行ってもよい。図１６はトリガ信号に同期してセキュリティパラメータセットが変化する例を示すタイミング図である。図１６に示すように、アクセスポイント２が外部装置からのトリガ信号を受信したのに同期して、セキュリティパラメータセットが順に変化する。

図１６の変形例として、外部装置からのトリガ信号の中に、次に選択すべきセキュリティパラメータセットの種類に関する情報を含めてもよい。この場合のタイミング図は図１７のようになる。アクセスポイント２は、トリガ信号に含まれるセキュリティパラメータセットに関する情報を解釈して、次のセキュリティパラメータセットを設定する。

上述した図１３、図１５〜図１７のセキュリティパラメータセットの切替手法のいずれかを任意に選択できるようにしてもよいし、途中で切替手法を変更してもよい。

なお、セキュリティパラメータセットを選択する順序は特に問わないが、セキュリティパラメータセットが有する固有の識別値を昇順または降順に選択してもよいし、一巡するごとに選択順序を変更してもよいし、ランダムに選択できるようにしてもよいし、図１６および図１７で説明したように外部装置から指定された順序に従って選択してもよい。

図１８は第２の接続処理の具体的処理手順を示すシーケンス図である。図１８の処理を実行するにあたり、アクセスポイント２内のAP MAC制御部１６は図１９に示すようなセキュリティパラメータの管理テーブルを保持するものとする。図１９に示すように、アクセスポイント２は、２種類のセキュリティパラメータセット１，２を保持する。セキュリティパラメータセット１は、認証なし＆暗号化なしで接続処理を行うことを示し、セキュリティパラメータセット２は、認証方式"WPA-PSK"と暗号化方式"TKIP"で接続処理を行うことを示している。

まず、ステップＳ２１では、アクセスポイント２は、認証方式"WPA-PSK"と暗号化方式"TKIP"で接続しようとするが、接続に失敗したことを示している。その後、アクセスポイント２は認証なし＆暗号化なしで接続する旨の情報を含むビーコンを無線端末１に送信する（ステップＳ２２）。この場合、無線端末１に設定されるパラメータ情報は図２０のようになる。

その後、ステップＳ２３〜Ｓ２９は、図９のステップＳ１〜Ｓ８と同様の処理を行う。より具体的には、アクセスポイント２は認証サーバ３と上位のプロトコルにて認証手順を行い、認証および鍵交換を行う。

認証サーバ３は、認証が成功した無線端末１がセキュリティを使用した接続を速やかに行えるように、トリガ信号を送信する（ステップＳ３０）。このトリガ信号には、アクセスポイント２が選択すべきセキュリティパラメータセットと、このセキュリティパラメータセットの有効期間に関する情報が含まれている。一例として、トリガ信号の中にセキュリティパラメータセット２が５秒間有効である旨の情報が含まれているものとする。

アクセスポイント２は、トリガ信号で指定されたセキュリティパラメータセット２の認証方式"WPA-PSK"と暗号化方式"TKIP"を含むビーコンを送信する（ステップＳ３１）。このビーコンを受信した無線端末１は、図２１に示すセキュリティパラメータを保持することになる。

その後、無線端末１とアクセスポイント２はProbe要求およびProbe応答を行い（ステップＳ３２，Ｓ３３）、その後に、認証方式"WPA-PSK"と暗号化方式"TKIP"を用いて接続要求および接続応答を行い（ステップＳ３４，Ｓ３５）、認証および鍵交換処理を行う（ステップＳ３６）。

このように、本実施形態では、アクセスポイント２が複数のセキュリティパラメータセットを保持して、必要に応じてセキュリティパラメータセットの切替を行うため、無線端末１との接続を簡易かつ迅速に行うことができ、かつ機密性の高い安全な無線通信を行うことができる。特に、最初にアクセスポイント２が無線端末１と接続する際には、認証なし＆暗号化なしで接続し、その後に特定の認証方式および暗号化方式を利用して接続するようにすれば、一台のアクセスポイント２で複数の認証方式および暗号化方式を利用して無線端末１と迅速かつセキュリティ性よく無線通信を行うことができる。

さらに、本実施形態によれば、次に使用すべきセキュリティパラメータセットを外部装置がアクセスポイント２に通知することも可能であり、アクセスポイント２自身でセキュリティパラメータセットの選択処理を行わなくて済み、アクセスポイント２の処理内容を簡略化できる。

本発明の一実施形態による無線通信システムの概略構成を示すブロック図。 図１中のアクセスポイント２の内部構成の一例を示すブロック図。 AP MAC制御部１６が保持するパラメータ情報の一例を示す図。 セキュリティパラメータセットに含まれるパラメータの種類と、各パラメータの取りうる値とを示す図。 IEEE802.11シリーズ標準におけるビーコンのフレーム構造を示す図。 認証方式と、暗号化方式と、ビーコンフレーム内のPrivacyフィールド２４およびRSN-IE２３との対応関係を示す図。 第１の接続処理におけるRSN-IE２３内のAKM Suite Listフィールド２８の記述例を示す図。 第１の接続処理におけるRSN-IE２３内のPairwise Cipher Suite Listフィールド２６の記述例を示す図。 第１の接続処理の具体的処理手順を示すシーケンス図。 AP MAC制御部が所持するセキュリティパラメータの管理テーブルの一例を示す図。 無線端末が所持するセキュリティパラメータの管理テーブルの一例を示す図。 アクセスポイント２内のAP MAC制御部１６が保持するセキュリティパラメータの管理テーブルを示す図。 アクセスポイント２がセキュリティパラメータセットの切替を行うタイミングを示す図。 セキュリティパラメータの管理テーブル内に各セキュリティパラメータセットの持続期間に関する情報３２を追加した例を示す図。 図１４に対応する各セキュリティパラメータセットの切替タイミングを示す図。 トリガ信号に同期してセキュリティパラメータセットが変化する例を示すタイミング図。 トリガ信号の中に、次に選択すべきセキュリティパラメータセットの種類に関する情報を含む場合のタイミング図。 第２の接続処理の具体的処理手順を示すシーケンス図。 AP MAC制御部が保持するセキュリティパラメータの管理テーブルを示す図。 最初に無線端末１に設定されるパラメータ情報を示す図。 後に無線端末１に設定されるパラメータ情報を示す図。

符号の説明

１ 無線端末
２ アクセスポイント
３ 認証サーバ
４ ルータ
５ インターネット

Claims (11)

1. 無線端末と所定のプロトコルを用いて無線通信を行う無線部と、
   前記無線端末との無線通信に用いる認証方式および暗号化方式に係る複数のセキュリティパラメータセットのうちいずれか一つを所定のタイミングで選択して前記無線部を介して前記無線端末に供給する制御部と、を備えることを特徴とする基地局装置。
2. 前記制御部は、データリンクレイヤでの無線通信に用いられる前記複数のセキュリティパラメータセットを保持することを特徴とする請求項１に記載の基地局装置。
3. 前記制御部は、
   前記複数のセキュリティパラメータセットのうちの１つとして認証なしでかつ暗号化なしのセキュリティパラメータセットと特定の認証方式および特定の暗号化方式に係るセキュリティパラメータセットとを保持し、
   前記無線端末との無線通信開始直後は、前記認証なしでかつ暗号化なしのセキュリティパラメータセットを用いて、前記所定のプロトコルよりも上位のプロトコルによる認証手順を行い、その認証に成功した後、前記特定の認証方式および特定の暗号化方式に係るセキュリティパラメータセットでデータリンクレイヤにて認証手順を行い、前記特定の認証方式での認証に成功した後に前記特定の暗号化方式で暗号化された無線通信を行うことを特徴とする請求項１または２に記載の基地局装置。
4. 前記制御部は、
   前記複数のセキュリティパラメータセットのうちの１つとして認証なしでかつ暗号化なしのセキュリティパラメータセットを保持し、
   前記無線端末との無線通信開始直後は、前記認証なしでかつ暗号化なしのセキュリティパラメータセットを用いて、前記所定のプロトコルよりも上位のプロトコルによる認証手順を行い、その認証に成功した後、外部装置から送られた特定の認証方式および特定の暗号化方式に係るセキュリティパラメータセットに切り替えてデータリンクレイヤによる認証手順を行い、前記特定の認証方式での認証に成功した後に前記特定の暗号化方式で暗号化された無線通信を行うことを特徴とする請求項１または２に記載の基地局装置。
5. 前記制御部は、
   前記制御部は、前記複数のセキュリティパラメータセットのうちいずれか一つを所定時間毎に選択して前記無線部を介して前記無線端末に供給することを特徴とする請求項１乃至３のいずれかに記載の基地局装置。
6. 前記制御部は、前記複数のセキュリティパラメータセットのうちいずれか一つを、前記複数のセキュリティパラメータセット個別に設定された期間だけ選択して前記無線部を介して前記無線端末に供給することを特徴とする請求項１乃至３のいずれかに記載の基地局装置。
7. 前記制御部は、前記複数のセキュリティパラメータセットのうちいずれか一つを、外部装置が出力するトリガ信号に同期して選択して前記無線部を介して前記無線端末に供給することを特徴とする請求項１乃至４のいずれかに記載の基地局装置。
8. 前記制御部は、前記外部装置が前記トリガ信号と共に出力する、前記複数のセキュリティパラメータセットのうち次に選択すべきセキュリティパラメータセットに関する情報に基づいて、次に選択すべきセキュリティパラメータセットを選択して前記無線部を介して前記無線端末に供給することを特徴とする請求項７に記載の基地局装置。
9. 無線端末と、
   前記無線端末と無線通信を行う基地局装置と、を備え、
   前記基地局装置は、
   前記無線端末と無線通信を行う無線部と、
   前記無線端末との無線通信に用いる認証方式および暗号化方式に係る複数のセキュリティパラメータセットのうちいずれか一つを所定のタイミングで選択して前記無線部を介して前記無線端末に供給する制御部と、を備えることを特徴とする無線通信システム。
10. 無線端末との無線通信に用いる認証方式および暗号化方式に係る複数のセキュリティパラメータセットのうちいずれか一つを所定のタイミングで選択するステップと、
    選択したセキュリティパラメータセットに係る前記認証方式および前記暗号化方式に関する情報を前記無線端末に送信するステップと、を備えることを特徴とするコンピュータ読取可能な基地局制御プログラム。
11. 無線端末との無線通信に用いる認証方式および暗号化方式に係る複数のセキュリティパラメータセットのうちいずれか一つを所定のタイミングで選択し、
    選択したセキュリティパラメータセットに係る前記認証方式および前記暗号化方式に関する情報を前記無線端末に送信することを特徴とする基地局制御方法。

Images