JP2008193597A

JP2008193597A - 無線ｌａｎシステムおよびセキュリティ設定方法

Info

Publication number: JP2008193597A
Application number: JP2007028324A
Authority: JP
Inventors: Kenichi Kuwabara; 賢一桑原
Original assignee: Fujitsu Telecom Networks Ltd
Current assignee: Fujitsu Telecom Networks Ltd
Priority date: 2007-02-07
Filing date: 2007-02-07
Publication date: 2008-08-21
Anticipated expiration: 2027-02-07
Also published as: JP5037157B2

Abstract

【課題】
従来の無線ＬＡＮシステムは、簡易な操作でセキュリティ設定を行うことができなかった。
【解決手段】
本発明では、情報端末を無線ＬＡＮでネットワークに接続し、セキュリティ設定保持部と、アクセスポイント制御部とを有するアクセスポイントと、前記情報端末に着脱可能な端末用無線ＬＡＮカードとを備える無線ＬＡＮシステムにおいて、前記端末用無線ＬＡＮカードにセキュリティ設定一時記憶部を設け、前記アクセスポイント制御部は、前記端末用無線ＬＡＮカードが前記アクセスポイントに装着された場合に、前記セキュリティ設定保持部に予め保持されている固有のセキュリティ設定を前記端末用無線ＬＡＮカードのセキュリティ設定一時記憶部に書き込むようにした。
【選択図】図１

Description

本発明は、無線ＬＡＮシステムにおけるセキュリティ設定技術に関する。

近年のインターネットの普及により、光ファイバー回線やｘＤＳＬ回線などブロードバンドアクセスを行うためのアクセスポイントが各所に設置されている。一般に、アクセスポイントとパソコンはＬＡＮケーブルで接続するが、ノートパソコンの場合は使用する場所が固定しないので、その都度、ＬＡＮケーブルで接続することは問題が多い。
このため、無線によってアクセスポイントとパソコンを接続する無線ＬＡＮ機器の低価格化、無線ＬＡＮ方式の標準化による接続性の向上などにより、無線ＬＡＮシステムが企業や家庭に急速に普及してきている。特に、無線ＬＡＮは有線ＬＡＮに比べて、作業場所や配線などの煩わしさから開放されるため、今後ますます普及していくと考えられている。

一般に、このような無線ＬＡＮシステムでは、無線機能を有するアクセスポイントと、アクセスポイントに無線で接続する無線ＬＡＮカードをノートパソコンに装着するようになっている（例えば、特許文献１参照）。また、無線ＬＡＮは便利である反面、セキュリティ設定をせずに無線ＬＡＮを使用する場合、電波の届く範囲内であれば誰でも通信内容の傍受やネットワークに侵入できる可能性があり、大きな問題となるので、セキュリティ設定が必要である（例えば、非特許文献１参照）。
特開２００５−３１１６５８号公報「無線ＬＡＮセキュリティに関するガイドライン（改訂版）」社団法人電子情報技術産業協会

ところが、無線ＬＡＮシステムを使用する際には様々な初期設定を行わなければならず、複雑な操作が難しい初心者にとっては大きな問題であった。特に、アクセスポイントとノートパソコンの間を無線で接続する無線ＬＡＮシステムの場合は、例えば１階と２階など屋内で使用する場合であっても、電波が屋外に漏れてしまうため、悪意を持った第三者に漏洩する恐れがあり、複雑なセキュリティ設定を行う必要がある。

また、アクセスポイントが複数存在している場合や、複数台のパソコンから同時に無線ＬＡＮのセキュリティ設定を実行した場合は、時間をずらして実行する必要があり、アクセスポイントの検索や設定に時間がかかったり、検索できなかったりすることがあった。
上記課題に鑑み、本発明の目的は、無線ＬＡＮシステムにおけるセキュリティ設定を無線ＬＡＮの専門知識がないユーザでも、接続したい無線ＬＡＮのアクセスポイントに簡単かつ確実に短時間で接続することができる無線ＬＡＮシステムおよびセキュリティ設定方法を提供することである。

本発明に係る無線ＬＡＮシステムは、情報端末を無線ＬＡＮでネットワークに接続し、セキュリティ設定保持部と、アクセスポイント制御部とを有するアクセスポイントと、前記情報端末に着脱可能な端末用無線ＬＡＮカードとを備える無線ＬＡＮシステムにおいて、前記端末用無線ＬＡＮカードにセキュリティ設定一時記憶部を設け、前記アクセスポイント制御部は、前記端末用無線ＬＡＮカードが前記アクセスポイントに装着された場合に、前記セキュリティ設定保持部に予め保持されている固有のセキュリティ設定を前記端末用無線ＬＡＮカードのセキュリティ設定一時記憶部に書き込むことを特徴とする。

さらに、前記情報端末は、前記セキュリティ設定一時記憶部に前記アクセスポイントのセキュリティ設定が書き込まれた前記端末用無線ＬＡＮカードが前記情報端末に装着された場合、前記端末用無線ＬＡＮカードの前記セキュリティ設定一時記憶部に書き込まれたセキュリティ設定に該当する前記アクセスポイントに接続することを特徴とする。
特に、前記情報端末は、前記端末用無線ＬＡＮカードの前記セキュリティ設定一時記憶部に書き込まれたセキュリティ設定に該当する前記アクセスポイントへの接続を完了後に、前記セキュリティ設定一時記憶部に書き込まれたセキュリティ設定を削除することを特徴とする。

また、本発明に係る無線ＬＡＮシステムのセキュリティ設定方法は、情報端末を無線ＬＡＮでネットワークに接続し、セキュリティ設定を保持するアクセスポイントと、前記情報端末に着脱可能な端末用無線ＬＡＮカードとを備える無線ＬＡＮシステムのセキュリティ設定方法において、前記アクセスポイントでは、前記端末用無線ＬＡＮカードが前記アクセスポイントに装着された場合に、前記セキュリティ設定保持部に予め保持されている固有のセキュリティ設定を前記端末用無線ＬＡＮカードに書き込み、前記情報端末では、前記アクセスポイントのセキュリティ設定が書き込まれた前記端末用無線ＬＡＮカードが前記情報端末に装着された場合、前記セキュリティ設定に該当する前記アクセスポイントに接続することを特徴とする。

特に、前記情報端末では、前記アクセスポイントへの接続を完了後に、前記端末用無線ＬＡＮカードに書き込まれたセキュリティ設定を削除することを特徴とする。

本発明によれば、事前にアクセスポイントに端末用無線ＬＡＮカードを挿入して、アクセスポイントが保持している固有のセキュリティ設定を端末用無線ＬＡＮカードに書き込んでおくことによって、無線ＬＡＮシステムにおけるセキュリティ設定を簡易な操作で行うことができる。

（第１の実施形態）
本発明に係る無線ＬＡＮシステムおよびセキュリティ設定方法の第１の実施形態について、図面を用いて詳しく説明する。図１は無線ＬＡＮシステム１００の構成例を示す図である。無線ＬＡＮシステム１００の基本構成は、ＡＤＳＬ回線を介して外部のネットワークに接続するアクセスポイント１０１ａとＡＰ（アクセスポイント）用無線ＬＡＮカード１０２ａと、ＰＣ（パソコン）用無線ＬＡＮカード１０５とで構成され、ユーザはノートパソコン１０４にＰＣ用無線ＬＡＮカード１０５を装着して使用する。

尚、アクセスポイント１０１ａおよびＡＰ用無線ＬＡＮカード１０２ａと同じ装置が複数台あっても構わない。また、本実施形態では会社のオフィスを想定し、オフィス内の各所に置かれた４台のアクセスポイント１０１ａから１０１ｄに、ＰＣ用無線ＬＡＮカード１０５を装着したノートパソコンからアクセスする場合について説明する。４台のアクセスポイント１０１ａから１０１ｄのそれぞれには、４個のＡＰ用無線ＬＡＮカード１０２ａから１０２ｄが装着され、インストール時に使用する設定ボタン１０３ａから１０３ｄが設けられている。

アクセスポイントと同様に、ＰＣ用無線ＬＡＮカード１０５についても同じ装置が複数台あっても構わないが、本実施形態では説明が分かり易いように、ＰＣ用無線ＬＡＮカード１０５の１個の場合について説明する。また、本実施形態では、ＳＳＩＤ（Ｓervice Ｓet ＩＤentifier）と呼ばれるＩＥＥＥ８０２．１１シリーズの無線ＬＡＮにおけるアクセスポイントのＩＤ（識別子）を使用し、英数３２文字の組み合わせが可能である。このＳＳＩＤをアクセスポイント１０１ａに設定し、ＰＣ用無線ＬＡＮカード１０５にも同じＳＳＩＤを設定することで、ＡＰ用無線ＬＡＮカード１０２ａが装着されたアクセスポイント１０１ａとＰＣ用無線ＬＡＮカード１０５との間で通信が可能になる。さらに、暗号化して通信を行うセキュリティ接続を実現するには、アクセスポイント１０１ａに固有のシリアル番号（製造番号）などからなる暗号キーを決め、ＡＰ用無線ＬＡＮカード１０２ａおよびＰＣ用無線ＬＡＮカード１０５の双方に暗号キーを設定する必要がある。

次に、アクセスポイント１０１ａの構成について図２を用いて説明する。尚、アクセスポイント１０１ｂから１０１ｄもアクセスポイント１０１ａと同じ構成であるが、ＳＳＩＤやシリアル番号および暗号キーは異なる。
図２において、アクセスポイント１０１ａはＲＪ−１１形状のモジュラージャック２０１を介して電話回線に接続される。電話回線上の周波数多重された音声信号とＡＤＳＬ変調信号は、スプリッタ２０２で分離または多重され、通話などの音声信号はＲＪ−１１形状のモジュラージャック２１０を介して電話機やＦＡＸなどに接続されると共に、直流カット用のＡＤＳＬトランス２０３を介してＳＷ（スイッチ）部２０８に入出力される。また、スプリッタ２０２で分離または多重されるＡＤＳＬ変調信号は、ＡＤＳＬトランス２０３を介してｘＤＳＬ部２０５に入出力され、ｘＤＳＬ部２０５でＡＤＳＬの変復調処理が行われる。ｘＤＳＬ部２０５は、復調したデータをＡＴＭ処理部２０６へ出力し、逆にＡＴＭ処理部２０６から入力するデータを変調してＡＤＳＬトランス２０３に出力する。

ＡＴＭ処理部２０６は、ＩＰ処理部２０７から入力するＩＰデータをＡＴＭセル化し、逆にｘＤＳＬ部２０５が復調したＡＴＭセルをＩＰデータに戻してＩＰ処理部２０７に出力する。また、ＡＴＭ処理部２０６は、特別なＡＴＭセルで種々のネットワーク管理機能を提供するＯＡＭ（Ｏperations,Ａdministration,and Ｍaintenance）セルの処理機能を有する。

ＩＰ処理部２０７は、ＰＰＰ（Ｐoint to Ｐoint Ｐrotcol）の終端処理，ＩＰルーティング処理，ＤＨＣＰ（Ｄynamic Ｈost Ｃonfiguration Ｐrotocol）処理など、ＯＳＩモデルのレイヤ３以上の処理を行う。尚、ＩＰ処理部２０７は、ＶｏＩＰ（Ｖoice ｏver ＩＰ）部２１２と入出力する音声データや、ＭＡＣ処理部２１３から入力する情報データや、無線ＬＡＮ制御部２１６を介してＡＰ用無線ＬＡＮカード１０２ａから入力する情報データなどをＩＰデータに変換してＡＴＭ処理部２０６に出力し、逆にＡＴＭ処理部２０６から入力するＩＰデータを音声データや情報データに変換して、それぞれＶｏＩＰ部２１２，ＭＡＣ処理部２１３，あるいは無線ＬＡＮ制御部２１６を介してＡＰ用無線ＬＡＮカード１０２ａに出力する。

ＭＡＣ処理部２１３は、ＬＡＮ部２１４と入出力するデータのＭＡＣフレーム処理（いわゆるブリッジ処理）を行う。ＬＡＮ部２１４は、イーサネット（イーサネットは登録商標）フレームの終端を行い、ＲＪ−４５形状のモジュラージャック２１５を介して有線のＬＡＮケーブルで接続されるネットワーク端末とＬＡＮ接続してデータを送受信する。
無線ＬＡＮ制御部２１６は、ＡＰ用無線ＬＡＮカード１０２ａを制御し、ＰＣ用無線ＬＡＮカード１０５が装着されたノートパソコン１０４とデータや設定情報の送受信を行う。ノートパソコン１０４と送受信するデータは、ＩＰ処理部２０７に入出力され、先に説明した経路でＡＤＳＬ回線を介して外部のネットワークに送受信される。また、無線ＬＡＮ制御部２１６は、設定メモリ２１７や設定ボタン１０３ａに接続され、設定ボタン１０３ａが押されたことを認識して、後で述べる所定の動作を実行する。尚、本実施形態では、先に説明したＳＳＩＤおよびシリアル番号や暗号キーなどアクセスポイント固有のセキュリティ情報は、アクセスポイントの製造時や工場出荷時に設定メモリ２１７に記憶されているものとする。

また、アクセスポイント１０１ａは、先に説明したＶｏＩＰ機能を用いてＩＰ電話を利用することができ、ＩＰ電話用の電話機はＲＪ−１１形状のモジュラージャック２１０に接続する。ＴＥＬ部２０９は、モジュラージャック２１０に接続された電話機の音声信号を終端し、ＳＷ部２０８を介して、ＶｏＩＰ部２１２に接続される。尚、ＩＰ電話を利用する時は、切り替え制御部２１１はＳＷ部をＶｏＩＰ部２１２側に切り替え、通常の電話を使用する場合は、ＡＤＳＬトランス２０３側に切り替える。ＳＷ部２０８をＡＤＳＬトランス２０３側に切り替えた場合は、ＴＥＬ部２０９はＡＤＳＬトランス２０３に接続され、スプリッタ２０２およびモジュラージャック２０１を介して電話回線に接続される。

ＡＣアダプタ２１８は、プラグ２１９を１００Ｖの交流電源に接続して直流に変換し、電源部２２０に供給する。電源部２２０は、ＡＣアダプタ２１８から供給される直流を１２Ｖと５Ｖと３．３Ｖの各電圧に変換して、アクセスポイント１０１ａの各部に供給する。
次に、ＰＣ用無線ＬＡＮカード１０５の構成について、図３を用いて説明する。ＰＣ用無線ＬＡＮカード１０５は、カードバス（ＣａｒｄＢｕｓ）Ｉ／Ｆ３０１を介してノートパソコン１０４に接続され、ノートパソコン１０４から電源が供給されて動作する。尚、制御部３０５は、ＰＣ用無線ＬＡＮカード１０５全体の動作を制御する。また、制御部３０５は、設定メモリ３０６に動作に必要な設定情報やセキュリティ情報を記憶する。

図３において、カードバスＩ／Ｆ３０１を介して接続されたノートパソコン１０４側と入出力するデータは、ＭＡＣ／ＢＢ部３０２でＭＡＣフレーム処理とベースバンド処理が行われ、ベースバンド変復調信号が無線通信部３０３に入出力される。無線通信部３０３は、ＭＡＣ／ＢＢ部３０２が出力する変調信号を高周波信号に変換し、アンテナ３０４から無線電波を放射する。逆にアンテナ３０４で受信した高周波信号は、無線通信部３０３でベースバンドの変調信号に変換され、ＭＡＣ／ＢＢ部３０２で復調されて、カードバスＩ／Ｆ３０１を介してパソコン１０４に出力される。

次に、ＰＣ用無線ＬＡＮカード１０５にセキュリティ設定を行う場合の手順について説明する。図４のフローチャートは、アクセスポイント１０１ａに何らかのカードが挿入された時の処理を示している。
（ステップＳ４０１）ＰＣ用無線ＬＡＮカード１０５を接続したいアクセスポイント１０１ａに装着し、処理を開始する。
（ステップＳ４０２）ＰＣ用無線ＬＡＮカード１０５がアクセスポイント１０１ａに装着されると、装着された無線ＬＡＮカードがＡＰ用であるか否かを判別する。ＡＰ用の無線ＬＡＮカードである場合はステップＳ４０３に進み、ＡＰ用の無線ＬＡＮカードでない場合はステップＳ４０４に進む。
（ステップＳ４０３）ＡＰ用の無線ＬＡＮカードである場合は、そのまま有効カードと認識してステップ４０９に進み、カード挿入時の初期処理を終了して、通常のアクセスポイントとして動作する。
（ステップＳ４０４）装着された無線ＬＡＮカードがＡＰ用の無線ＬＡＮカードでない場合、ＰＣ用の無線ＬＡＮカードであるか否かを判別する。ＰＣ用の無線ＬＡＮカード、例えばＰＣ用無線ＬＡＮカード１０５である場合はステップＳ４０６に進み、ＰＣ用の無線ＬＡＮカードでない場合はステップＳ４０５に進む。つまり、本無線ＬＡＮシステム１００に適合しない無線ＬＡＮカードや無線ＬＡＮカードではない場合は、ステップＳ４０５に進む。
（ステップＳ４０５）本無線ＬＡＮシステム１００に適合しない無線ＬＡＮカードや無線ＬＡＮカードではない場合は、無効なカードであると認識してステップ４０９に進み、カード挿入時の初期処理を終了する。この場合は、アクセスポイント１０１ａの無線ＬＡＮ機能は動作せず、ＶｏＩＰ機能やモジュラージャック２１５に有線で接続されたＬＡＮ機能だけ動作する。
（ステップＳ４０６）アクセスポイント１０１ａに装着されたカードが、ＰＣ用無線ＬＡＮカードであった場合は、例えばＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６にセキュリティ設定が保持されているか否かを確認する。セキュリティ設定が保持されていない場合はステップＳ４０７に進み、セキュリティ設定が保持されている場合はステップＳ４０８に進む。
（ステップＳ４０７）セキュリティ設定が保持されていない場合は、アクセスポイント１０１ａの設定メモリ２１７に保持されているセキュリティ設定をＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に新たに書き込む。
（ステップＳ４０８）セキュリティ設定が保持されている場合は、アクセスポイント１０１ａの設定メモリ２１７に保持されているセキュリティ設定をＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に保持されているセキュリティ設定に上書きする。
（ステップＳ４０９）カード挿入時の初期処理を終了する。

このように、アクセスポイント１０１ａの設定メモリ２１７に保持されているセキュリティ設定をＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に保持することによって、ＰＣ用無線ＬＡＮカード１０５は、アクセスポイント１０１ａにセキュリティ接続することができる。尚、セキュリティ設定されていない他のＰＣ用無線ＬＡＮカードや、他のアクセスポイントのセキュリティ設定がされているＰＣ用無線ＬＡＮカードなどをアクセスポイント１０１ａに接続しようとしても、セキュリティ設定が異なるためセキュリティ接続することができない。但し、この場合はセキュリティなしで接続することは可能である。

次に、ＰＣ用無線ＬＡＮカード１０５をノートパソコン１０４に装着した時の処理について説明する。図５のフローチャートは、ＰＣ用無線ＬＡＮカード１０５がノートパソコン１０４に挿入された時の処理を示している。
（ステップＳ５０１）ノートパソコン１０４の電源を投入して立ち上げる。
（ステップＳ５０２）ＰＣ用無線ＬＡＮカード１０５をノートパソコン１０４に装着する。
（ステップＳ５０３）ノートパソコン１０４に無線ＬＡＮ接続するためのソフトウェアが書き込まれたＣＤ−ＲＯＭをセットする。
（ステップＳ５０４）ノートパソコン１０４はＣＤ−ＲＯＭがセットされたことを認識して、自動的にインストールソフトが立ち上がり、ＰＣ用無線ＬＡＮカード１０５に必要なドライバソフトをインストールする。
（ステップＳ５０５）ドライバのインストールが終了すると、自動的にユーティリティのインストールが行われる。
（ステップＳ５０６）ＰＣ用無線ＬＡＮカード１０５の使用に必要なソフトウェアが全てインストールされると、装着されている無線ＬＡＮカードにセキュリティ設定が保持されているか否かを確認する。セキュリティ設定が保持されている場合はステップＳ５０７に進み、セキュリティ設定が保持されていない場合はステップＳ５０９に進む。
（ステップＳ５０７）ＰＣ用無線ＬＡＮカード１０５にセキュリティ設定が保持されている場合は、セキュリティを自動で設定する。つまり、ＰＣ用無線ＬＡＮカード１０５にセキュリティ設定が保持されている場合は、無線通信できる周辺のアクセスポイントの中で、保持されているセキュリティ設定と同じセキュリティ設定のアクセスポイントに接続する。本実施形態では、アクセスポイント１０１ａの設定メモリ２１７に保持されているセキュリティ設定とＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に保持されているセキュリティ設定は同じなので、ＰＣ用無線ＬＡＮカード１０５はアクセスポイント１０１ａにセキュリティ接続される。
（ステップＳ５０８）アクセスポイント１０１ａにセキュリティ接続されると、ＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に保持されていたセキュリティ設定を削除し、ステップＳ５１２で接続処理を終了する。
（ステップＳ５０９）ＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６にセキュリティ設定が保持されていなかった場合は、ノートパソコン１０４の画面上で、ユーザにセキュリティ設定するか否かを確認する。ユーザがセキュリティ設定するを選択した場合はステップＳ５１０に進み、セキュリティ設定しないを選択した場合はステップＳ５１１に進む。
（ステップＳ５１０）ユーザがセキュリティ設定するを選択した場合は、従来通りのセキュリティ設定を実行する。つまり、４台のアクセスポイント１０１ａから１０１ｄを電波の強い順に検索していき、接続したいアクセスポイントが検出された時点で、セキュリティ接続したい当該アクセスポイントの設定ボタン１０３ａから１０３ｄのいずれかを押してマニュアルでセキュリティ設定を行う。あるいは、セキュリティ接続したいアクセスポイントのセキュリティ設定値をマニュアルで入力するよう促す。ここで、例えば、ユーザがアクセスポイント１０１ａの設定ボタン１０３ａを押すと、ＰＣ用無線ＬＡＮカード１０５はアクセスポイント１０１ａにセキュリティ接続される。あるいは、アクセスポイント１０１ａのセキュリティ設定値をノートパソコン１０４の設定画面で入力すると、このセキュリティ設定値がアクセスポイント１０１ａに送られて、ＰＣ用無線ＬＡＮカード１０５とアクセスポイント１０１ａはセキュリティ接続される。
（ステップＳ５１１）ユーザがセキュリティ設定しないを選択した場合は、セキュリティなしで４台のアクセスポイントのいずれかに接続される。
（ステップＳ５１２）接続処理を終了する。

このように、ＰＣ用無線ＬＡＮカード１０５をノートパソコン１０４に装着し、無線ＬＡＮ接続するためのソフトウェアが書き込まれたＣＤ−ＲＯＭをセットすると、自動的に必要なソフトウェアがインストールされ、ＰＣ用無線ＬＡＮカード１０５にセキュリティ設定が保持されている場合は、セキュリティを自動で設定し、ＰＣ用無線ＬＡＮカード１０５はアクセスポイント１０１ａにセキュリティ接続される。

つまり、図４で説明したように、ＰＣ用無線ＬＡＮカード１０５を予めアクセスポイント１０１ａに装着して、アクセスポイント１０１ａのセキュリティ設定をＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に一時的に保存しておくことによって、ユーザはＳＳＩＤや暗号キーなど意味不明の記号を入力する複雑な操作を行う必要がない。つまり、セキュリティ設定に関して専門的な知識がなくても、簡単にセキュリティが確立された通信を行うことができる。

しかも、ＰＣ用無線ＬＡＮカード１０５にセキュリティ設定が保持されている場合は、無線通信できる周辺のアクセスポイントの中で、保持されているセキュリティ設定と同じセキュリティ設定のアクセスポイントに接続するので、アクセスポイントが複数存在しているときでも、従来のようにアクセスポイントの検索や設定に時間がかかったり、検索できなかったりすることがなく、複数台のパソコンから同時に無線ＬＡＮのセキュリティ設定を実行しても、接続したい無線ＬＡＮのアクセスポイントに簡単かつ確実に短時間で接続することができる。

特に、例えばアクセスポイント１０１ａにセキュリティ接続された場合、ＰＣ用無線ＬＡＮカード１０５の設定メモリ３０６に保持されていたセキュリティ設定を削除するので、悪意のある第三者がこのＰＣ用無線ＬＡＮカード１０５を持ち出して、別のパソコンに搭載しても、セキュリティ設定が保持されていないので、再びセキュリティ設定が要求されることになり、第三者が成り済ましてアクセスポイント１０１ａにアクセスすることを防止できる。

尚、上記の実施形態においては、各アクセスポイントに接続する端末をパソコン１０４として説明したが、パソコンである必要はない。例えば、ＰＣ用無線ＬＡＮカード１０５の代わりにＵＳＢ対応の無線ＬＡＮ端末を様々な家電製品に搭載してネットワークに接続するようなネット家電において、予めＵＳＢ対応の無線ＬＡＮ端末を接続したいアクセスポイント（ＵＳＢインターフェース付き）に接続して、アクセスポイントのセキュリティ設定をＵＳＢ対応の無線ＬＡＮ端末に書き込んでおくことで、無線ＬＡＮの専門知識がないユーザでも簡単かつ確実に、家電製品をネットワークにセキュリティ接続することができる。

第１の実施形態に係る無線ＬＡＮシステム１００の構成例を示すブロック図である。アクセスポイント１０１ａの構成を示すブロック図である。ＰＣ用無線ＬＡＮカード１０５の構成を示すブロック図である。アクセスポイント１０１ａにカードが挿入された時の処理を示すフローチャートである。ＰＣ用無線ＬＡＮカード１０５をノートパソコン１０４に装着した時の処理を示すフローチャートである。

符号の説明

１００・・・無線ＬＡＮシステム
１０１ａ，１０１ｂ，１０１ｃ，１０１ｄ・・・アクセスポイント
１０２ａ，１０２ｂ，１０２ｃ，１０２ｄ・・・ＡＰ用無線ＬＡＮカード
１０３ａ，１０３ｂ，１０３ｃ，１０３ｄ・・・設定ボタン
１０４・・・ノートパソコン１０５・・・ＰＣ用無線ＬＡＮカード
２０１，２１０・・・ＲＪ−１１形状のモジュラージャック
２０２・・・スプリッタ２０３・・・ＡＤＳＬトランス
２０５・・・ｘＤＳＬ部２０６・・・ＡＴＭ処理部
２０７・・・ＩＰ処理部２０８・・・ＳＷ部
２０９・・・ＴＥＬ部２１１・・・切り替え制御部
２１２・・・ＶｏＩＰ部２１３・・・ＭＡＣ処理部
２１４・・・ＬＡＮ部
２１５・・・ＲＪ−４５形状のモジュラージャック
２１６・・・無線ＬＡＮカード制御部
２１７・・・設定メモリ２１８・・・ＡＣアダプタ
２２０・・・電源部
３０１・・・カードバスＩ／Ｆ３０２・・・ＭＡＣ／ＢＢ部
３０３・・・無線通信部３０４・・・アンテナ
３０５・・・制御部３０６・・・設定メモリ

Claims

情報端末を無線ＬＡＮでネットワークに接続し、セキュリティ設定保持部と、アクセスポイント制御部とを有するアクセスポイントと、
前記情報端末に着脱可能な端末用無線ＬＡＮカードとを備える無線ＬＡＮシステムにおいて、
前記端末用無線ＬＡＮカードにセキュリティ設定一時記憶部を設け、
前記アクセスポイント制御部は、前記端末用無線ＬＡＮカードが前記アクセスポイントに装着された場合に、前記セキュリティ設定保持部に予め保持されている固有のセキュリティ設定を前記端末用無線ＬＡＮカードのセキュリティ設定一時記憶部に書き込むこと
を特徴とする無線ＬＡＮシステム。
請求項１に記載の無線ＬＡＮシステムにおいて、
前記情報端末は、前記セキュリティ設定一時記憶部に前記アクセスポイントのセキュリティ設定が書き込まれた前記端末用無線ＬＡＮカードが前記情報端末に装着された場合、前記端末用無線ＬＡＮカードの前記セキュリティ設定一時記憶部に書き込まれたセキュリティ設定に該当する前記アクセスポイントに接続すること
を特徴とする無線ＬＡＮシステム。
請求項２に記載の無線ＬＡＮシステムにおいて、
前記情報端末は、前記端末用無線ＬＡＮカードの前記セキュリティ設定一時記憶部に書き込まれたセキュリティ設定に該当する前記アクセスポイントへの接続を完了後に、前記セキュリティ設定一時記憶部に書き込まれたセキュリティ設定を削除すること
を特徴とする無線ＬＡＮシステム。
情報端末を無線ＬＡＮでネットワークに接続し、セキュリティ設定を保持するアクセスポイントと、前記情報端末に着脱可能な端末用無線ＬＡＮカードとを備える無線ＬＡＮシステムのセキュリティ設定方法において、
前記アクセスポイントでは、前記端末用無線ＬＡＮカードが前記アクセスポイントに装着された場合に、前記セキュリティ設定保持部に予め保持されている固有のセキュリティ設定を前記端末用無線ＬＡＮカードに書き込み、
前記情報端末では、前記アクセスポイントのセキュリティ設定が書き込まれた前記端末用無線ＬＡＮカードが前記情報端末に装着された場合、前記セキュリティ設定に該当する前記アクセスポイントに接続すること
を特徴とする無線ＬＡＮシステムのセキュリティ設定方法。
請求項４に記載の無線ＬＡＮシステムのセキュリティ設定方法において、
前記情報端末では、前記アクセスポイントへの接続を完了後に、前記端末用無線ＬＡＮカードに書き込まれたセキュリティ設定を削除すること
を特徴とする無線ＬＡＮシステムのセキュリティ設定方法。