JP2007251500A - 無線ｌａｎシステム - Google Patents

Abstract

【課題】ステルスモードのAPを通常のAPと同じようにAP検索信号を用いて検索、発見できるため無線LAN通信を開始する際の設定が容易になり、かつSSIDの傍受を防ぐ事ができステレスモードのセキュリティを向上させることのできる無線LANシステムを提供する。
【解決手段】無線端末装置と無線アクセスポイントとを具備し、SSID通知信号はSSID格納領域が暗号化されていることを特徴とする。無線端末装置から送信されるアクセスポイント検索信号を受信し、無線端末装置のMACアドレスが格納されたＤＢを参照し、ＤＢに登録されている無線端末装置に対してSSID通知信号を送信する。
【選択図】図１

Description

本発明は、特に無線LANシステム、無線アクセスポイント、無線端末装置、及び無線アクセスポイントのネットワーク識別子通知方法に関する。

通常、無線LANシステムにおいて無線端末装置がアクセスポイント（以下、APと略記する）へ接続する方法は、IEEE802.11に準拠したシステムではまず無線端末装置がSSID:ANYのプローブリクエスト信号であるAP検索信号を発信し、周辺のAPのリストを作成する。そしてそのAPのリストの中から接続したいAPを選択し、接続を行うという方法であった。
ここで、SSIDとは無線LANの標準規格群であるIEEE 802.11シリーズの無線LANにおけるAPの識別子を指す。無線LANは電波を使って通信するため、有線LANと異なり複数のAPと交信可能になる「混信」状態が生じる可能性があるため、無線LANのAPと各無線端末にはSSIDを設定することで、SSIDが一致する端末としか通信しないようにすることができる。そして、SSID:ANYのプローブリクエスト信号とは、どのAPにも接続できる「ANY」という特殊なSSIDを用いて接続を要求する信号である。このAP検索信号を無線端末が送信することで、この無線端末と通信可能なAPからはそのAPに設定されたSSIDが通知される。そこで、この通知されたSSIDを用いて無線端末とAPとの通信を確立することができる。

しかし、上記のようなAPへの接続方法では、APの電波有効範囲にあるどの無線端末からもAPのSSIDが判明してしまうため、第３者の無線端末からもAPに通信可能となってしまうという通信セキュリティ面での問題があった。そのため、セキュリティに配慮して、SSIDが「ANY」設定の無線端末からの接続を拒否する機能をもったAPであるステルスモードのAPが登場している。

このステルスモードのAPへ接続するためには、ステルスモードのAPの電波有効範囲内で、無線端末装置にステルスモードのAPのSSIDをセットするか、無線端末装置に設定情報をセットした後、ステルスモードのAPの電波有効範囲へ移動する必要がある。しかしステルスモードのAPはAP検索信号に応答しないため、ステルスモードのAPの場所がわからない場合にAPの電波有効範囲を探すのは非常に困難であるという問題点があった。このような問題点に対して、例えば特許文献１や特許文献２のような発明が提案されている。
特開２００４−３４３４４８号公報 特開２００５−１８４３１４号公報

しかし、セキュリティ面の問題として、無線通信パケットの中のフレームは暗号化されていないため、正規の無線端末装置とステルスモードのAPとのやり取りのパケットをキャプチャソフトなど用いてモニタすれば、ステルスモードのAPのSSIDを盗み見ることができるという脆弱性がある、という問題点が依然としてあった。

本発明は、このような状況に鑑みてなされたものであり、上記問題点を解決する無線LANシステム、無線アクセスポイント、無線端末装置、及び無線アクセスポイントのネットワーク識別子通知方法を提供することを目的とする。

本発明は上記課題を解決すべく、以下に掲げる構成とした。
請求項１記載の発明の要旨は、無線端末装置と、
該無線端末装置から送信されるアクセスポイント検索信号を受信し、前記無線端末装置のMACアドレスが格納されたデータベースを参照し、該データベースに登録されている前記無線端末装置に対してネットワーク識別子通知信号を送信する無線アクセスポイントとを具備し、
前記ネットワーク識別子通知信号は、ネットワーク識別子格納領域が暗号化されていることを特徴とする無線LANシステムに存する。
請求項２記載の発明の要旨は、前記暗号化は、前記データベース及び前記無線端末装置に格納された共通鍵を用いた共通鍵暗号方式の暗号化であることを特徴とする請求項１に記載の無線LANシステムに存する。
請求項３記載の発明の要旨は、前記ネットワーク識別子通知信号は、該ネットワーク識別子通知信号が暗号化されていることを前記無線端末装置が判定する暗号化判定領域と、暗号化されたネットワーク識別子を格納したネットワーク識別子格納領域とから構成されることを特徴とする請求項１又は２に記載の無線LANシステムに存する。
請求項４記載の発明の要旨は、前記ネットワーク識別子格納領域の暗号化の判断方法は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断することを特徴とする請求項３に記載の無線LANシステムに存する。
請求項５記載の発明の要旨は、無線端末装置から送信されるアクセスポイント検索信号を受信し、
前記無線端末装置が登録されたデータベースを参照し、該データベースに登録されている前記無線端末装置に対してネットワーク識別子通知信号を送信する無線アクセスポイントであって、
前記ネットワーク識別子通知信号は、ネットワーク識別子格納領域が暗号化されていることを特徴とする無線アクセスポイントに存する。
請求項６記載の発明の要旨は、前記暗号化は、前記データベース及び前記無線端末装置に格納された共通鍵を用いた共通鍵方式の暗号化であることを特徴とする請求項５に記載の無線アクセスポイントに存する。
請求項７記載の発明の要旨は、前記ネットワーク識別子通知信号は、該ネットワーク識別子通知信号が暗号化されていることを前記無線端末装置が判定する暗号化判定領域と、暗号化されたネットワーク識別子を格納したネットワーク識別子格納領域とから構成されることを特徴とする請求項５又は６に記載の無線アクセスポイントに存する。
請求項８記載の発明の要旨は、前記ネットワーク識別子格納領域の暗号化の判断方法は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断することを特徴とする請求項７に記載の無線アクセスポイントに存する。
請求項９記載の発明の要旨は、アクセスポイント検索信号を送信し、無線アクセスポイントからのネットワーク識別子通知信号を受信する無線端末装置であって、
前記ネットワーク識別子通知信号に含まれるネットワーク識別子が暗号化されており、暗号化されたネットワーク識別子を復号化する復号化手段を具備していることを特徴とする無線端末装置に存する。
請求項１０記載の発明の要旨は、前記暗号化は、前記無線アクセスポイントが参照するデータベース及び前記復号化手段に格納された共通鍵を用いた共通鍵暗号方式の暗号化であることを特徴とする請求項９に記載の無線端末装置に存する。
請求項１１記載の発明の要旨は、前記ネットワーク識別子通知信号は、該ネットワーク識別子通知信号が暗号化されていることを前記無線端末装置が判定する暗号化判定領域と、前記暗号化されたネットワーク識別子を格納したネットワーク識別子格納領域とから構成されることを特徴とする請求項９又は１０に記載の無線端末装置に存する。
請求項１２記載の発明の要旨は、前記ネットワーク識別子格納領域の暗号化の判断方法は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断することを特徴とする請求項１１に記載の無線端末装置に存する。
請求項１３記載の発明の要旨は、無線端末装置からのアクセスポイント検索信号に対して、ネットワーク識別子通知信号を送信する無線アクセスポイントのネットワーク識別子通知方法であって、
無線アクセスポイントがデータベースを参照し登録されている無線端末装置を照合する照合ステップと、
前記無線端末装置に対応して前記データベースに格納されている共通鍵によってネットワーク識別子を暗号化する暗号化ステップと、
暗号化されたネットワーク識別子に暗号化判定領域を付加して前記登録されている無線端末装置に前記ネットワーク識別子通知信号を送信する暗号化ネットワーク識別子送信ステップと
を具備することを特徴とする無線アクセスポイントのネットワーク識別子通知方法に存する。
請求項１４記載の発明の要旨は、前記暗号化は、前記無線アクセスポイントが参照するデータベース及び前記無線端末装置に格納された共通鍵を用いた共通鍵暗号方式の暗号化であることを特徴とする請求項１３に記載の無線アクセスポイントのネットワーク識別子通知方法に存する。
請求項１５記載の発明の要旨は、前記ネットワーク識別子通知信号を復号化する復号化ステップを有することを特徴とする請求項１３又は１４に記載の無線アクセスポイントのネットワーク識別子通知方法に存する。
請求項１６記載の発明の要旨は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断するネットワーク識別子格納領域暗号化判断ステップを有することを特徴とする請求項１３乃至１５のいずれかに記載の無線アクセスポイントのネットワーク識別子通知方法に存する。
請求項１７記載の発明の要旨は、請求項１３乃至１６のいずれかに記載の無線アクセスポイントのネットワーク識別子通知方法を実行可能なプログラムに存する。

本発明の無線LANシステムにおいては、データベースに登録されている無線端末からはステルスモードのAPを通常のAPと同様にAP検索信号を用いて検索、発見できる。そして、APから送信される無線通信パケットの中のネットワーク識別子が暗号化されているため、キャプチャソフトなどを用いてモニタしても正規の無線端末以外の第３者の無線端末はAPのネットワーク識別子を知ることができない。従って無線通信のセキュリティを高めることができるという顕著な効果を奏する。

＜第１の実施形態＞
本発明の第１の実施形態について、図面を参照しつつ詳細に説明する。
図１は本実施形態の無線LANシステムの構成図である。本実施形態の無線LANシステムは、無線アクセスポイント１０１（以下、AP１０１と略記する）と、このAP１０１と接続されAP１０１が参照可能であるデータベース１０３と、無線端末装置１０２とを備えて構成される。ここで、AP１０１とデータベース１０３との接続は、インターネットや専用線といったネットワークを通じて接続されていても良く、またデータベース１０３が記憶媒体としてAP１０１に直接具備されていても良い。また、無線端末装置１０２は後述する暗号化されたネットワーク識別子通知信号を復号化する復号化手段を具備している。この復号化手段はプログラムとして無線端末装置１０２に実装されていれば良い。またここでの「ネットワーク識別子」とは、例えば本実施形態のIEEE802.11に準拠したシステムにおいては、上述したSSIDのことを示すが、このネットワーク識別子とはSSIDに限定されることはなく、通信相手を特定する識別子で、お互いにこの識別子が一致できないと通信ができないという性質を持つ識別子であれば、SSID以外の識別子であっても良い。

このAP１０１は、上述したステルスモード機能を具備し、特定の無線端末装置１０２に対してSSIDを通知する機能を具備する。また無線端末装置１０２にSSIDを通知する際に、AP１０１のSSIDを暗号化して送信する機能を具備する。

また無線端末装置１０２は、無線通信機能を具備し、AP検索信号を発信する機能を具備する。そしてAP１０１からの応答信号に対しSSIDが暗号化されているか判定する機能を具備し、SSIDが暗号化されている場合には復号化手段１０５を用いて復号する機能を具備する。ここでの応答信号とは、AP１０１からのプローブレスポンス信号のことを指す。

またDB１０３は、AP１０１のSSIDの通知を許可する無線端末装置１０２の登録情報と、その無線端末装置１０２に対応した暗号化に必要な鍵を対応付けて格納してある。この登録情報と暗号化に必要な鍵については、後に詳述する。

次に本実施形態の無線LANシステムの動作について、図２を参照しつつ説明する。まず、AP１０１はSSIDの通知を許可する無線端末装置のMACアドレスを格納してあるDB１０３と接続する。このMACアドレスとは、LAN機器に実装されているEthernet（登録商標）カードに固有のID番号のことである。ここで、データベースに登録されている無線端末装置１０２の登録情報とはこのMACアドレスに限定されることはなく、AP１０１が接続を許可する無線端末装置１０２を一義的に特定できるID情報であれば、どのようなものであっても良い。ステルスモードのAP１０１はDB１０３に登録してある無線端末装置１０２からのAP検索信号に対しては、SSIDを暗号化して通知する。それによって、DB１０３に登録されている無線端末装置１０２はステルスモードのAP１０１を通常のAPと同じようにAP検索信号を用いて検索、発見できるようになる。

このDB１０３には、無線端末装置１０２のMACアドレスと、AP１０１のSSIDを暗号化するための鍵となる情報を無線端末装置１０２と対応付けて格納しておく。このSSIDを暗号化するための鍵となる情報は、暗号強度の点から共通鍵暗号方式の共通鍵であることが好ましいが、SSIDをセキュリティ的に安全に暗号・復号化することができる情報であれば、他の暗号方式の鍵であっても良い。そして、AP１０１が無線端末装置１０２にSSIDを通知する際に、DB１０３に格納してある共通鍵１０４を用いて暗号化することで、データベース１０３に登録されていない第３者の無線端末装置１０２によるSSIDの傍受を防ぐことができる。このSSID共通鍵１０４は、32バイトの文字列であるSSID格納領域を共通鍵暗号方式で暗号・復号する共通鍵であり、無線端末装置１０２毎に異なるSSID共通鍵が保持されていて、各無線端末装置１０２と対応付けてAP１０１の共通鍵がデータベース１０３に記憶されている。

次に、AP１０１の構成について図３を参照しつつ詳述する。まずAP１０１は、送受信部２０１、MACアドレス抽出部２０２、DB通信部２０３、SSID暗号化部２０４、及び制御部２０５を具備して構成される。この送受信部２０１は、無線端末装置１０２からのAP検索信号を受信し、SSIDの通知を許可する無線端末装置１０２に対して応答信号を送信する機能を有する。またMACアドレス抽出部２０２は、無線端末装置１０２からのAP検索信号内にある送信元無線端末装置１０２のMACアドレスを抽出し、一時的に保存する機能を有する。またDB通信部２０３は、MACアドレス抽出部２０２で抽出された無線端末装置１０２のMACアドレスがDB１０３に存在するか否かを検索し、検索結果を通知する機能を有する。この検索結果において、DB１０３にMACアドレスが存在した場合には、DB１０３からそのMACアドレスを有する無線端末装置１０２に対応したSSID共通鍵１０４を抽出する機能も有している。またSSID暗号化部２０４は、DB１０３から抽出したSSID共通鍵１０４を用いて、通知するSSIDを暗号化し、暗号化したSSIDをSSID格納領域に格納する機能を有する。ここでのSSID格納領域とは、IEEE802.11で定義された32バイト長のSSIDを格納する領域であり、AP１０１と無線端末装置１０２間での接続処理の中で送受信される制御データの１つを指す。そして制御部２０５は、上記の各機能を制御する機能を有する。これら各構成部は、マイクロプロセッサ、メモリ、記憶媒体等といったハードウェアと、これに実装されたプログラムとによって構成される。

次に、無線端末装置１０２の構成について図４を参照しつつ詳述する。まず無線端末装置１０２は、送受信部３０１、SSID共通鍵格納部３０２、SSID格納領域抽出部３０３、暗号化SSID判定部３０４、SSID復号化部３０５、制御部３０６を具備して構成される。この送受信部３０１は、AP検索信号を発信し、AP１０１からの応答信号を受信する機能を有する。またSSID共通鍵格納部３０２は、無線端末装置１０２固有のSSID共通鍵１０４を保持する機能を有する。またSSID格納領域抽出部３０３は、AP１０１からの応答信号からSSID格納領域を抽出し、一時的に保存する機能を有する。また暗号化SSID判定部３０４は、AP１０１からの応答信号の内のSSID格納領域を抽出し、SSIDが暗号化されているか否かを判断する機能を有する。またSSID復号化部３０５は、SSID共通鍵格納部３０２に格納してあるSSID共通鍵を用いて、暗号化されたSSIDを復号する機能を有する。そして制御部３０６は上記の各機能を制御する機能を有する。これら各構成部は、マイクロプロセッサ、メモリ、記憶媒体等といったハードウェアと、これに実装されたプログラムとによって構成される。

次に、本実施形態の無線LANシステムの動作フローの詳細について、図２及び図５を参照しつつ説明する。前提条件として、DB１０３に無線端末装置１０２のMACアドレスと無線端末装置１０２が保持しているSSID共通鍵１０４とが格納されている状態であるとする。まず無線端末装置１０２がAP検索信号をブロードキャストで発信する。ここで「ブロードキャストで発信する」とは、ネットワーク内で不特定多数の相手に向かってデータを送信することを指す。するとAP１０１はAP検索信号を受信し、このAP検索信号から送信元MACアドレスを抽出する。そしてAP１０１は抽出したMACアドレスがDB１０３に存在するか否かを検索し、これが存在していた場合、MACアドレスに対応したSSID共通暗号化鍵１０４をデータベース１０３から抽出する。そしてAP１０１はデータベース１０３に登録されていた無線端末装置１０２に対して通知するSSIDをSSID共通鍵１０４で暗号化し、応答信号のSSID格納領域に保存する。そしてAP１０１は応答信号を無線端末装置１０２に対してユニキャストで送信する。ここで「ユニキャストで送信する」とは、ネットワーク内で単一のアドレスを指定して特定の相手にデータを送信することであり、ここではデータベース１０３に照会し登録されていた無線端末装置１０２を特定してこれにデータを送信することを指す。無線端末装置１０２は応答信号を受信し、この応答信号からSSID格納領域を抽出する。そして無線端末装置１０２は抽出したSSID格納領域が暗号化されていると判断したら、無線端末装置１０２内に格納されているSSID共通鍵１０４を用いて復号しSSIDを取得する。その後、取得したSSIDを用いてAP１０１との間で無線通信を開始する。

さらにAP１０１のAP検索信号を受信した後から応答信号を送信するまでの詳細な動作を図３及び図６を用いて説明する。まずAP１０１においては、送受信部２０１が無線端末装置１０２からのAP検索信号を受信する（S５０１）。次に、受信したAP検索信号から、MACアドレス抽出部２０２が送信元の無線端末装置１０２のMACアドレスを抽出する（S５０２）次に、DB通信部２０３は抽出したMACアドレスがDB１０３に存在するか否かを検索する（照合ステップ）。抽出したMACアドレスがDB１０３に存在していた場合は、データベース１０３からのSSID共通鍵取得に進み（S504）、DB１０３に抽出したMACアドレスが存在していない場合はそのまま終了となる。ここでデータベース１０３からのSSID共通鍵取得に進んだ場合は、DB通信部２０３がAP検索信号から抽出したMACアドレスと対応しているSSID共通鍵１０４をDB１０３から抽出する（S５０４）。次にSSID暗号化部２０４は無線端末装置１０２に通知するSSIDを、DB１０３から抽出したSSID共通鍵１０４で暗号化し（暗号化ステップ）、応答信号のSSID格納領域に暗号化SSIDとして保存する（S５０５）。そして送受信部２０１は応答信号を無線端末装置１０２へユニキャストで送信する（S５０６、暗号化SSID送信ステップ）。

また無線端末装置１０２の応答信号受信後からSSIDの抽出、復号化までの詳細な動作
を図４及び図７を用いて説明する。まず無線端末装置１０２においては、送受信部３０１がAP１０１からの応答信号を受信する（S６０１）。次に受信した応答信号から、SSID格納領域抽出部３０３がSSID格納領域を抽出する（S６０２）。次に暗号化SSID判定部３０４は、抽出したSSID格納領域にある文字列が暗号化されているかを判定し（S６０３）、暗号化されている場合はSSID格納領域の復号（S６０４）へ、暗号化されていない場合はSSID格納領域の文字列をSSIDのみなし終了とする。この暗号化されているか否かの判定については、後に詳述する。ここでSSID格納領域の復号へ進んだ場合には、SSID復号部３０５は暗号化されたSSID格納領域をSSID共通鍵格納部３０２に格納されている鍵１０４を用いて復号し、AP１０１のSSIDを取得する（S６０４、復号化ステップ）。

次にSSID格納領域を暗号化した場合の通知方法、暗号化されているか否かの判断方法を、図８及び図９を用いて詳細に説明する。
暗号化していない通常のSSID格納領域は、図８に示す様に32バイトのSSID格納領域の先頭からSSID文字列が格納され、最後に0x00が入る事で文字列の終端と判断している。
そこでSSID格納領域を暗号化した場合の通知方法は、図９で示すように32バイトのSSID格納領域の先頭1バイトに0x00を格納する。そしてその後31バイトに暗号化したSSIDを格納する。
SSID格納領域が暗号化されているか否かの判断方法は、先頭の1バイトを見て0x00であれば暗号化してあると判断し、その後ろ31バイトはSSID共通鍵１０４を用いて復号する。先頭1バイトが0x00以外の場合は非暗号化と判断し、そのままSSIDを抽出する（SSID格納領域暗号化判断ステップ）。

＜第２の実施形態＞
次に本発明の第２の実施形態について説明する。AP１０１、無線端末装置１０２、データベース１０３の構成については第１の実施形態と同じである。またSSID格納領域の暗号化方法についても第１の実施形態と同じである。本実施形態が第１の実施形態と異なる点は、AP１０１と無線端末装置１０２に持たせる共通暗号鍵１０４を、無線端末装置１０２毎の固有な鍵ではなく全て共通の鍵を用いる点である。従ってAP１０１はすべての無線端末装置１０２からのAP検索信号に対して、SSIDをSSID共通鍵１０４で暗号化し通知する。この通知を受け取った無線端末装置１０２がSSID共通鍵１０４を保持している場合は取得したSSID格納領域を復号できるが、SSID共通鍵１０４を保持していない無線端末装置１０２は取得したSSID格納領域を破棄するように構成される。このような構成にすることによって、本実施形態においては個々の無線端末装置１０２に対して共通鍵を記憶しておく必要が無いため、データベース１０３に保持するデータ量を少なくできるという顕著な効果を奏する。

なお、本発明の無線LANシステム、無線アクセスポイント、無線端末装置、及び無線アクセスポイントのSSID通知方法は、上記の各実施形態に限定されることはなく、当業者の想到し得る技術範囲内において適宜改良、変形、変更することが可能である。

本発明の無線LANシステムにおいては、DBに登録されている無線端末装置はステルスモードのAPを通常のAPと同じようにAP検索信号を用いて検索、発見できるようになるため、無線LAN通信を開始する際の設定が容易になり、利用者の利便性を大きく向上することができる。かつ、SSIDの通知の際にSSIDを暗号化するため、SSIDの傍受を防ぐ事ができ、ステレスモードのセキュリティが向上するため利用者のネットワークのセキュリティ保持に大きく寄与することができる。

また本発明の無線LANシステムにおいては、暗号化する部分はSSID格納領域のみで無線通信のフレームは変更していないため、実装は容易であり、現在稼働している無線LANシステムに広く容易に導入することが可能である。この現在稼働している無線LANシステムへの導入容易性についてはさらに、本発明においてはSSID格納領域の暗号化判定をする機能（アプリケーション）が無い無線端末装置が暗号化されたSSID格納領域を取得した場合、図９が示すように暗号化されたSSID格納領域の先頭1バイトは0x00なので、暗号判定する機能が無い無線端末装置では先頭の0x00を終端文字と認識するためSSID格納領域に何も入っていないと認識する。そのため、SSID格納領域の暗号化判定をする機能（アプリケーション）が無い無線端末装置が暗号化されたSSID格納領域を取得した場合でも動作不具合を起こさないため、本発明の現有システムへの導入が容易であることが挙げられる。

本発明の実施形態における無線LANシステムの構成図 本発明の実施形態における無線LANシステムの動作説明図 本発明の実施形態における無線アクセスポイントの構成図 本発明の実施形態における無線端末装置の構成図 本発明の実施形態における無線LANシステムの動作フローチャート 本発明の実施形態における無線LANアクセスポイントの動作フローチャート 本発明の実施形態における無線端末装置の動作フローチャート 通常の無線LANアクセスポイントから送信されるSSID通知信号の説明図 本発明の実施形態におけるSSID通知信号の説明図

符号の説明

１０１ 無線アクセスポイント
１０２ 無線端末装置
１０３ データベース
１０４ 共通暗号鍵
１０５ 復号化手段
２０１ 送受信部（無線アクセスポイント）
２０２ MACアドレス抽出部（無線アクセスポイント）
２０３ データベース通信部（無線アクセスポイント）
２０４ SSID暗号化部（無線アクセスポイント）
２０５ 制御部（無線アクセスポイント）
３０１ 送受信部（無線端末装置）
３０２ SSID共通暗号鍵格納部（無線端末装置）
３０３ SSID格納領域抽出部（無線端末装置）
３０４ 暗号化SSID判定部（無線端末装置）
３０５ SSID復号部（無線端末装置）
３０６ 制御部（無線端末装置）

Claims (17)

1. 無線端末装置と、
   該無線端末装置から送信されるアクセスポイント検索信号を受信し、前記無線端末装置のMACアドレスが格納されたデータベースを参照し、該データベースに登録されている前記無線端末装置に対してネットワーク識別子通知信号を送信する無線アクセスポイントとを具備し、
   前記ネットワーク識別子通知信号は、ネットワーク識別子格納領域が暗号化されていることを特徴とする無線LANシステム。
2. 前記暗号化は、前記データベース及び前記無線端末装置に格納された共通鍵を用いた共通鍵暗号方式の暗号化であることを特徴とする請求項１に記載の無線LANシステム。
3. 前記ネットワーク識別子通知信号は、該ネットワーク識別子通知信号が暗号化されていることを前記無線端末装置が判定する暗号化判定領域と、暗号化されたネットワーク識別子を格納したネットワーク識別子格納領域とから構成されることを特徴とする請求項１又は２に記載の無線LANシステム。
4. 前記ネットワーク識別子格納領域の暗号化の判断方法は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断することを特徴とする請求項３に記載の無線LANシステム。
5. 無線端末装置から送信されるアクセスポイント検索信号を受信し、
   前記無線端末装置が登録されたデータベースを参照し、該データベースに登録されている前記無線端末装置に対してネットワーク識別子通知信号を送信する無線アクセスポイントであって、
   前記ネットワーク識別子通知信号は、ネットワーク識別子格納領域が暗号化されていることを特徴とする無線アクセスポイント。
6. 前記暗号化は、前記データベース及び前記無線端末装置に格納された共通鍵を用いた共通鍵方式の暗号化であることを特徴とする請求項５に記載の無線アクセスポイント。
7. 前記ネットワーク識別子通知信号は、該ネットワーク識別子通知信号が暗号化されていることを前記無線端末装置が判定する暗号化判定領域と、暗号化されたネットワーク識別子を格納したネットワーク識別子格納領域とから構成されることを特徴とする請求項５又は６に記載の無線アクセスポイント。
8. 前記ネットワーク識別子格納領域の暗号化の判断方法は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断することを特徴とする請求項７に記載の無線アクセスポイント。
9. アクセスポイント検索信号を送信し、無線アクセスポイントからのネットワーク識別子通知信号を受信する無線端末装置であって、
   前記ネットワーク識別子通知信号に含まれるネットワーク識別子が暗号化されており、暗号化されたネットワーク識別子を復号化する復号化手段を具備していることを特徴とする無線端末装置。
10. 前記暗号化は、前記無線アクセスポイントが参照するデータベース及び前記復号化手段に格納された共通鍵を用いた共通鍵暗号方式の暗号化であることを特徴とする請求項９に記載の無線端末装置。
11. 前記ネットワーク識別子通知信号は、該ネットワーク識別子通知信号が暗号化されていることを前記無線端末装置が判定する暗号化判定領域と、前記暗号化されたネットワーク識別子を格納したネットワーク識別子格納領域とから構成されることを特徴とする請求項９又は１０に記載の無線端末装置。
12. 前記ネットワーク識別子格納領域の暗号化の判断方法は、前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断することを特徴とする請求項１１に記載の無線端末装置。
13. 無線端末装置からのアクセスポイント検索信号に対して、ネットワーク識別子通知信号を送信する無線アクセスポイントのネットワーク識別子通知方法であって、
    無線アクセスポイントがデータベースを参照し登録されている無線端末装置を照合する照合ステップと、
    前記無線端末装置に対応して前記データベースに格納されている共通鍵によってネットワーク識別子を暗号化する暗号化ステップと、
    暗号化されたネットワーク識別子に暗号化判定領域を付加して前記登録されている無線端末装置に前記ネットワーク識別子通知信号を送信する暗号化ネットワーク識別子送信ステップと
    を具備することを特徴とする無線アクセスポイントのネットワーク識別子通知方法。
14. 前記暗号化は、前記無線アクセスポイントが参照するデータベース及び前記無線端末装置に格納された共通鍵を用いた共通鍵暗号方式の暗号化であることを特徴とする請求項１３に記載の無線アクセスポイントのネットワーク識別子通知方法。
15. 前記ネットワーク識別子通知信号を復号化する復号化ステップを有することを特徴とする請求項１３又は１４に記載の無線アクセスポイントのネットワーク識別子通知方法。
16. 前記ネットワーク識別子通知信号の先頭の1バイトを参照して0x00であれば暗号化されていると判断するネットワーク識別子格納領域暗号化判断ステップを有することを特徴とする請求項１３乃至１５のいずれかに記載の無線アクセスポイントのネットワーク識別子通知方法。
17. 請求項１３乃至１６のいずれかに記載の無線アクセスポイントのネットワーク識別子通知方法を実行可能なプログラム。