JP2008103817A

JP2008103817A - 無線ｌａｎアクセスポイントおよび無線ｌａｎ端末

Info

Publication number: JP2008103817A
Application number: JP2006282516A
Authority: JP
Inventors: Hidekazu Nagano; 秀和永野
Original assignee: Nakayo Telecommunications Inc
Current assignee: Nakayo Telecommunications Inc
Priority date: 2006-10-17
Filing date: 2006-10-17
Publication date: 2008-05-01
Anticipated expiration: 2026-10-17
Also published as: JP4973116B2

Abstract

【課題】帰属処理時のセキュリティ性の高い無線ＬＡＮアクセスポイントおよび無線ＬＡＮ端末を提供する。
【解決手段】無線ＬＡＮ端末を収容する無線ＬＡＮアクセスポイント１０１は、送信パケット毎の送信出力を制御する手段と、無線ＬＡＮ端末から予め定められたコマンドを含むパケットの受信電波強度を判定する機能を有し、無線ＬＡＮ端末１０３から予め定められたコマンドを含むパケットを受信したとき、そのパケットの受信電波強度が予め定められた値以上の場合のみ、無線ＬＡＮ端末１０３へ通常より低い電波出力で応答を送出する。また、無線通信部と該無線通信部と接続された通信プロトコル処理部とからなる無線ＬＡＮ端末１０３は、送信電波出力制御部を有し、送信電波出力制御部は、予め定められたコマンドを送信するとき、無線通信部の送信電波出力を低減するよう制御する。
【選択図】図１

Description

本発明は、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ端末に係り、特に情報漏洩に配慮した無線ＬＡＮアクセスポイントおよび無線ＬＡＮ端末に関する。

無線ＬＡＮ端末を増設する際に必要な認証や暗号情報を設定するためには一台一台工事者が手動で実施しており、多数の端末の設定作業が煩雑であった。また、設定作業を簡略化するために無線ＬＡＮアクセスポイントから無線を利用して設定を行う方法では、暗号鍵や認証情報など設定情報を通常の送信電波出力で不用意に設定してしまうと、暗号鍵や認証情報が漏洩してしまう問題がある。

特許文献１には、ネットワークにアクセスポイントを追加する作業が煩雑であることを解決するための手段が記載されており、その手法としてビーコン信号の電波強度を判定し、もっとも強かったビーコン信号を発するアクセスポイントを検知した際には、無線通信範囲を通常の通信範囲より狭めてそのアクセスポイントを同一のネットワークに追加させている。さらに、無線ＬＡＮ端末に対してのセキュリティ設定は、無線ＬＡＮアクセスポイントの送信範囲を狭めることにより電波を傍受される危険性を少なくしている。以上により設定情報を漏らす危険性を少なくした上でアクセスポイントの追加や無線ＬＡＮ端末へのセキュリティ設定を無線で行っている。

特開２００６−５０３７２号公報

しかし、特許文献１に記載の無線ＬＡＮ接続システムは、追加する無線ＬＡＮアクセスポイントの近傍に他の無線ＬＡＮアクセスポイントが存在しない場合は、強い送信電波出力で暗号鍵や電子証明書等の設定情報の通信を行なわなければならず、また無線ＬＡＮ端末に暗号鍵や電子証明書を設定する場合においては、無線ＬＡＮアクセスポイントの無線通信エリアを狭めているだけであり、受信感度を通常より高くしてセキュリティ情報を傍受しようとする不正な無線ＬＡＮ端末に対しては、セキュリティ性が低いと言った問題があった。

本発明は上記課題を鑑みてなされたものであり、ネットワークを構成する無線ＬＡＮシステムにおいて、既に帰属済みの端末の通信に影響を与えることなく、暗号鍵や電子証明書などのセキュリティ情報を伝達することが可能であり、かつ無線ＬＡＮ端末が無線ＬＡＮアクセスポイントに接近しない限りセキュリティに関する情報を送出しないことで、よりセキュリティ性の高い無線ＬＡＮアクセスポイントおよび無線ＬＡＮ端末を提供することを目的とする。

上記目的は、ネットワークと無線ＬＡＮ端末との間のデータを中継し、パケット毎に送信電波出力を制御する手段と、受信電波の強弱を判定する受信電波強度判定手段とを有し、無線ＬＡＮ端末から予め定められたコマンドを含むパケットを受信した場合に、その受信電波強度が、予め定められた受信電波強度以上のとき、無線ＬＡＮ端末への応答パケットを通常より低い電波出力で送信する無線ＬＡＮアクセスポイントにより、達成できる。

また、パケット毎に電波出力を制御する送信電波出力制御部を有し、送信電波出力制御部は、予め定められたコマンドを含むパケットを無線ＬＡＮアクセスポイントへ送信するとき、無線通信部の送信電波出力を低減するよう制御する無線ＬＡＮ端末により、達成できる。

本発明によれば、無線ＬＡＮシステムにおいて、既に帰属中の端末の通信に影響を与えることなく、暗号鍵や電子証明書などのセキュリティ情報を伝達することが可能である。また、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントに接近しない限り上記セキュリティ情報を送出しないことにより、セキュリティ性の高い無線ＬＡＮアクセスポイントおよび無線ＬＡＮ端末を提供することができる。

以下、本発明の実施形態について、実施例を用い図１から図５を参照しながら説明する。ここで、図１は無線ＬＡＮシステムのシステム構成図である。図２は無線ＬＡＮアクセスポイントの機能ブロック図である。図３は無線ＬＡＮアクセスポイントの制御を説明するフローチャートである。図４は無線ＬＡＮ端末の機能ブロック図である。図５は無線ＬＡＮ端末の制御を説明するフローチャートである。

図１において、無線ＬＡＮシステム１０は、有線ＬＡＮ１０５に接続された通信機器１０６と、無線ＬＡＮアクセスポイント１０１と、無線ＬＡＮアクセスポイント１０１と接続された複数の無線ＬＡＮ端末１０３とから構成される。

無線ＬＡＮアクセスポイント１０１は、接近している無線ＬＡＮ端末１０３−３より、帰属情報要求コマンドを含むパケットが送られると、そのパケットの受信電波強度が予め定められた値を超えていれば、送信電波出力を制御して通信可能エリア１０２より、狭い通信エリア１０４にて帰属情報要求コマンドに対する帰属情報パケットを送出する。その際、通常の通信可能エリア１０２は維持し、帰属している１０３−１または１０３−２に対する通常のパケットは通信可能エリア１０２内で通信可能な通常の電波出力で送信される。

無線ＬＡＮアクセスポイント１０１から離れた位置にある無線ＬＡＮ端末１０３−１、１０３−２が帰属情報要求コマンドを含むパケットを送っても、そのパケットの受信電波強度が一定値以下のとき、無線ＬＡＮアクセスポイント１０１は、帰属情報要求コマンドに対して拒絶通知を含む応答パケットを送出する。

図２において、無線ＬＡＮアクセスポイント１０１は、従来の無線ＬＡＮアクセスポイントが備える有線通信部２０６、無線通信部２０８、ブリッジ部２０７、制御部２０９、以外に、帰属情報要求コマンド抽出部２０１、受信電波強度判定部２０２、帰属情報パケット送出部２０３、帰属情報格納部２０４、送信電波出力制御部２０５を備える。

有線通信部２０６は、有線ＬＡＮ１０５と接続し、有線通信を行なう。無線通信部２０８は、無線ＬＡＮ端末と接続し、ＲＦ変復調、アクセス制御を行なう。ブリッジ部２０７は、無線通信のデータと有線通信のデータをブリッジする。制御部２０９は、無線ＬＡＮアクセスポイント１０１の全体の制御を行なう。

帰属情報要求コマンド抽出部２０１は各無線ＬＡＮ端末１０３より数々のパケットを受信する中で、パケットに含まれる帰属情報要求コマンドを抽出する。受信電波強度判定部２０２は、各パケットの受信電波強度を判定する。帰属情報要求コマンドとして抽出されたパケットの受信電波強度が、例えば−２０ｄＢｍ以上であった場合にのみ、帰属情報パケット送信部２０３は帰属情報格納部２０４から帰属情報を取得し送信する。なお、受信電波強度が−２０ｄＢｍ以上とは、無線ＬＡＮアクセスポイント１０１から無線ＬＡＮ端末までの距離が数メートル以内であることを意味し、閾値受信電波強度は適宜定めておく。

また、無線ＬＡＮアクセスポイント１０１は、帰属情報パケットを送信する際、送信電波出力制御部２０５にて出力電波を低減し、帰属情報要求コマンドを送出した端末に送信する。これは、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末の距離が、数メートル以内だから可能である。

図３は、電源が投入されるなどの所定のタイミングで開始される無線ＬＡＮアクセスポイント１０１が端末からの受信パケットに対して実施する処理を説明するフローチャートである。

まず、無線ＬＡＮアクセスポイントは、端末から何かしらのパケットを受信する(Ｓ３０１:Ｙｅｓ)と、帰属情報要求パケットか否かを判定する(Ｓ３０２)。パケットの受信がない場合(Ｓ３０１:Ｎｏ)はパケットを受信するまでステップ３０１を繰り返す。

受信したパケットが帰属情報要求パケットであった場合(Ｓ３０２:Ｙｅｓ)、受信電波強度が一定値以上か否かを判定する(Ｓ３０３)。帰属情報要求パケットで無い場合(Ｓ３０２:Ｎｏ)、帰属中端末からのパケットであるか否かを判定する（Ｓ３０９）。

ステップ３０３で、受信パケットの受信電波強度が一定値以上であった場合(Ｙｅｓ)、無線ＬＡＮアクセスポイントは帰属情報パケットを生成する(Ｓ３０４)。無線ＬＡＮアクセスポイント１０１は、生成された帰属情報パケットをある一定値以下に送信電波出力を低減させ(Ｓ３０５)、帰属情報パケットを送信し(Ｓ３０６)、再びステップ３０１に示した処理を実施する。

ステップ３０３で、受信パケットの受信電波強度が一定値未満の場合(Ｎｏ)、帰属情報要求パケットを破棄し(Ｓ３０７)、送信元の端末へ拒絶通知を含む応答パケットを送信し(Ｓ３０８)、再びステップ３０１に示した処理を実施する。

ステップ３０９で、受信パケットが帰属中の端末からのパケットであった場合（Ｙｅｓ）、通常のパケット通信処理を実施し（Ｓ３１０）、再びステップ３０１に示した処理を実施する。ステップ３０９で、受信パケットが帰属中の端末からのパケットでは無い場合（Ｎｏ）、パケットを破棄し（Ｓ３１１）、再びステップ３０１に示した処理を実施する。

図４において、無線ＬＡＮ端末１０３は、従来の無線ＬＡＮ端末の通信機能ブロックである無線通信部４０６、通信プロトコル処理部４０７、マンマシンインターフェース部４０８、制御部４０９、以外に、帰属情報要求パケット送出部４０１、帰属情報抽出部４０２、応答パケット判定部４０３、帰属情報格納部４０４、帰属処理部４０５、送信電波出力制御部４１０を備える。

無線通信部４０６は、無線ＬＡＮアクセスポイントと接続し、ＲＦ変復調、アクセス制御を行なう。通信プロトコル処理部４０７は、ＴＣＰ-ＩＰ（Transmission Control Protocol-Internet Protocol）、ＳＩＰ（Session Initiation Protocol）等のプロトコルに基づいて、パケットの組み立てと展開を行なう。マンマシンインターフェース部４０８は、表示部、電話用キーパッド、音声入力用マイク、音声出力用スピーカを有する。制御部４０９は、無線ＬＡＮ端末１０３全体を制御する。

帰属情報要求パケット送出部４０１は、ユーザが所定の操作を実施した場合、帰属情報要求コマンドを含むパケットを生成し、無線ＬＡＮの通信制御に従い帰属情報要求パケットを送出する。応答パケット判定部４０３は、送信した帰属情報要求パケットに対する無線ＬＡＮアクセスポイントからの応答パケットの種別を判定する。帰属情報パケット抽出部４０２は、応答パケット判定部４０３で、帰属情報を含んだ応答パケットと判定された場合にそのパケットから帰属情報を抽出する。無線ＬＡＮ端末１０３は、帰属情報を抽出すると一旦帰属情報格納部４０４に格納する。一方、拒絶通知を含む応答パケットを受信した無線ＬＡＮ端末１０３は、応答パケット判定部４０３で拒絶通知であることを判定し、マンマシンインターフェース４０８を使ってユーザに通知する。帰属情報を得た無線ＬＡＮ端末１０３は帰属処理部４０５にて帰属処理を実施する。

送信電波出力制御部４１０は、予め定められたコマンドを送信するとき、無線通信部４０６の送信電波出力を低減するよう制御する。

図５は電源が投入されるなどの所定のタイミングで開始される無線ＬＡＮ端末１０３の帰属処理を説明するフローチャートである。ユーザが所定の操作を実施した場合、その操作が帰属処理開始であるか否かの判定を行なう(Ｓ５０１)。帰属処理開始の場合（Ｓ５０１：Ｙｅｓ）、帰属情報が必要か否かの判定を行なう（Ｓ５０２）。

帰属情報が必要であった場合(Ｓ５０２:Ｙｅｓ)、送信電波出力を低下させる設定を行い（Ｓ５０３）、帰属情報要求パケットを送信し(Ｓ５０４)、応答パケットの受信待機状態となる(Ｓ５０５)。一方、ステップ５０２で、帰属情報が不要である場合(Ｎｏ)、帰属処理部４０５に帰属情報格納部４０４に保存されている帰属情報を設定し（Ｓ５０８）、無線ＬＡＮアクセスポイント１０１に対する帰属処理を行い（Ｓ５０９）、再度Ｓ５０１に戻り次の処理開始を待つ。なお、ステップ５０３で送信電波出力を低下させるのは、情報の漏洩を防止するためであり、無線ＬＡＮ端末のユーザは当該無線ＬＡＮ端末をアクセスポイントの近傍に移動させて帰属処理することを前提とする。

ステップ５０５で応答パケットを受信したとき(Ｙｅｓ)、無線ＬＡＮ端末は期待していた無線ＬＡＮアクセスポイントに対する帰属情報か否かを判定する(Ｓ５０６)。待機状態のまま未受信の場合(Ｓ５０５:Ｎｏ)、一定時間以上経過したか否かを判定する(Ｓ５１３)。

ステップ５１３で一定時間以上経過していない場合(Ｎｏ)、ステップ５０５に戻り、応答パケット受信の待機を継続する。一定時間以上経過した場合(Ｓ５１３:Ｙｅｓ)、タイムアウトの表示をマンマシンインターフェース４０８の表示部に表示して（Ｓ５１４）、再度ステップ５０１に戻り次の処理開始を待つ。

ステップ５０６で、受信した応答パケットに期待していた無線ＬＡＮアクセスポイントに対する帰属情報が含まれている場合(Ｙｅｓ)、その情報を帰属情報格納部４０４に格納（Ｓ５０７）、帰属情報を帰属処理部４０５に設定し（Ｓ５０８）、無線ＬＡＮアクセスポイントに対する帰属処理を行い(Ｓ５０９) 、再度Ｓ５０１に戻り次の処理開始を待つ。ステップ５０６で、応答パケットに帰属情報が含まれていない場合（Ｎｏ）、拒絶通知が含まれているか否かを判定する（Ｓ５１０）。ステップ５１０で応答パケットに拒絶通知が含まれている場合(Ｙｅｓ)、マンマシンインターフェース４０８の表示部に拒絶表示を行い(Ｓ５１１)、再度ステップ５０１に戻り次の処理開始を待つ。ステップ５１０で応答パケットに拒絶通知が含まれていない場合（Ｎｏ）、マンマシンインターフェース４０８の表示部にエラー表示を行なう（Ｓ５１２）。

拒絶表示を見たユーザは、無線ＬＡＮ端末１０３を移動させて、無線ＬＡＮアクセスポイント１０１の近傍で再度帰属情報要求パケット送信操作を実施する。これによって、期待する帰属情報を、無線ＬＡＮアクセスポイント１０１からの低減された出力で受け取ることができる。

本実施例によれば、無線ＬＡＮシステムにおいて、既に帰属中の端末の通信に影響を与えることなく、暗号鍵や電子証明書などのセキュリティ情報を低電波出力で伝達することが可能である。また、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントに接近しない限り上記セキュリティ情報を送出しないことにより、セキュリティ性の高い無線ＬＡＮアクセスポイントおよび無線ＬＡＮ端末を提供することができる。

無線ＬＡＮアクセスポイント、無線ＬＡＮ端末を含むシステム全体を示すシステム構成図である。無線ＬＡＮアクセスポイントの機能を示す機能ブロック図である。無線ＬＡＮアクセスポイントが帰属情報を送信する手順を示すフローチャートである。無線ＬＡＮ端末の機能を示す機能ブロック図である。無線ＬＡＮ端末が帰属情報を取得する手順を示すフローチャートである。

符号の説明

１０…無線ＬＡＮシステム、１０１…無線ＬＡＮアクセスポイント、１０２…通常通信エリア、１０３…無線ＬＡＮ端末、１０４…狭めた通信エリア、１０５…有線ＬＡＮ、１０６…通信機器、２０１…帰属情報要求コマンド抽出部、２０２…受信電波強度判定部、２０３…帰属情報パケット送出部、２０４…帰属情報格納部、２０５…送信電波出力制御部、２０６…有線通信部、２０７…ブリッジ部、２０８…無線通信部、２０９…制御部、４０１…帰属情報要求パケット送出部、４０２…帰属情報抽出部、４０３…応答パケット判定部、４０４…帰属情報格納部、４０５…帰属処理部、４０６…無線通信部、４０７…通信プロトコル処理部、４０８…マンマシンインターフェース部、４０９…制御部、４１０…送信電波出力制御部。

Claims

ネットワークと無線ＬＡＮ端末との間のデータを中継する無線ＬＡＮアクセスポイントであって、
パケット毎に送信電波出力を制御する手段と、受信電波の強弱を判定する受信電波強度判定手段とを有し、
前記無線ＬＡＮ端末から予め定められたコマンドを含むパケットを受信した場合に、その受信電波強度が、予め定められた受信電波強度以上のとき、前記無線ＬＡＮ端末への応答パケットを通常より低い電波出力で送信することを特徴とする無線ＬＡＮアクセスポイント。
請求項１に記載の無線ＬＡＮアクセスポイントであって、
前記予め定められたコマンドは、新たな無線ＬＡＮ端末の帰属処理に関わるコマンドであることを特徴とする無線ＬＡＮアクセスポイント。
請求項１または請求項２に記載の無線ＬＡＮアクセスポイントであって、
前記予め定められたコマンドを含むパケットを受信したとき、このコマンドを送信した無線ＬＡＮ端末からの受信電波強度が、前記予め定められた受信電波強度未満のとき、前記無線ＬＡＮ端末に拒絶通知を送出することを特徴とする無線ＬＡＮアクセスポイント。
パケット毎に電波出力を制御する送信電波出力制御部を有し、
前記送信電波出力制御部は、予め定められたコマンドを含むパケットを無線ＬＡＮアクセスポイントへ送信するとき、無線通信部の送信電波出力を低減するよう制御することを特徴とする無線ＬＡＮ端末。
請求項４に記載の無線ＬＡＮ端末であって、
前記無線ＬＡＮアクセスポイントから前記予め定められたコマンドに対する拒絶通知を受信したとき、マンマシンインターフェース部にアラーム表示を行なうことを特徴とする無線ＬＡＮ端末。
請求項４または請求項５に記載の無線ＬＡＮ端末であって、
前記予め定められたコマンドは、帰属処理に関わるコマンドであることを特徴とする無線ＬＡＮ端末。