JP2008527849A - 無線通信ネットワークにおいて可変セキュリティ水準を提供するシステムおよび方法 - Google Patents

Abstract

無線通信ネットワークにおいて可変セキュリティ水準を提供するシステムおよび方法を開示する。本発明は、高度に安全な無線通信と高速な無線通信とのしばしば相反する要求を最適化する。本発明の好適な実施形態によると、予め定められた信頼区域の中への侵入者存在の可能性を判定するために、様々なセキュリティセンサが走査される。侵入者の存在の可能性があれば、侵入者が識別されるまで、セキュリティ水準は最高の設定に変更され、その結果データ速度は低速に変更される。識別された侵入者が実際には信頼されたノードであった場合、セキュリティ水準は低い設定に戻される。識別された侵入者が信頼されるノードでなかった場合、侵入者が信頼区域の中にいる間、セキュリティ水準は強化された状態に維持される。

Description

本発明は一般に、無線通信ネットワークのセキュリティに関する。より詳細には、無線通信システムにおいて安全な通信を提供するための方法に関する。

無線通信ネットワークは、その性格から、極めて攻撃されやすくなっている。無線送受信ユニット（Wireless Transmit/Receive Unit：ＷＴＲＵ）と他のＷＴＲＵとの間、およびＷＴＲＵと無線アクセス・ポイント（Access Point：ＡＰ）との間の無線通信を保証するため、現在では様々なセキュリティ手法が実装されている。これらのセキュリティ手法には、例えば様々なタイプの暗号化が含まれる。これらは、適切な鍵を有する受信者のみにその情報の解読が可能なような方法で情報を符号化する処理である。無線のデータを保護するための他の技術には、例えば、誤り訂正符号、チェックサム、ハッシュ関数（メッセージ認証符号を含む）、デジタル署名、ＳＳＬ（Secure Socket Layer）技術、および同様のものが含まれる。

様々な無線通信ネットワークは、様々なセキュリティ技術を採用している。例えば、ＩＥＥＥ ８０２.１１ａ／ｂの無線ローカル・エリア・ネットワーク（Wireless Local Area Network：ＷＬＡＮ）では、無線ネットワーク全域での無線通信を保証するために、ＷＥＰ（Wired Equivalent Privacy）、対称鍵暗号化方式を採用する。ＩＥＥＥ ８０２．１ｌｉのＷＬＡＮでは、ネットワーク全域での無線通信を保証するために、ＷＰＡ（Wi-Fi Protected Access）を採用する。携帯電話ネットワーク、例えばＧＳＭおよびＵＭＴＳネットワークでは、完全性（integrity）鍵、秘匿鍵、および匿名（anonymity）鍵を利用するＡＫＡプロトコル（Authentication and Key Agreement Protocol）を使用する。これらの鍵は、セキュリティ・システムの機密性、完全性、認証性、および匿名性の基盤を形成する。利用されるセキュリティ手法または技術は通常、適用標準により規定される。

これらのセキュリティ技術は大量のコンピュータ処理能力を必要とし、その結果、ネットワークが動作する速度において潜在的ボトルネックを生じさせる。例えば、Ｐａｌｍ（登録商標）のＩＩＩ−Ｘ携帯用のＷＴＲＵは、５１２ビットのＲＳＡ鍵発生を実行するために３．４分を、デジタル署名生成のために７秒を必要とし、そしてＤＥＳ暗号化を高々毎秒１３キロビットに対して実行可能である。電力消費が増加することは、高度に安全な暗号化アルゴリズムと関連したさらなる欠点である。

従って、このデータの安全性とネットワーク性能の競合する関係により、通常は固定したネットワーク・セキュリティ水準がもたらされている。一般に、ネットワークのデータ速度は、ネットワークのセキュリティ水準に逆比例する。すなわち、無線ネットワークのセキュリティを上げると、そのネットワークにおいてデータを伝達することが可能な速度は減少する。ネットワーク管理者によって選択されるセキュリティ・パラメータは、通常その無線通信ネットワークの特定の用途に対応して、これら競合する関係を最適化する。

図１は、固定したセキュリティ水準によって動作する従来の無線通信ネットワーク１００の図である。図１において示されるネットワークは、家庭および中小企業で通常見られるものなどの無線のローカル・エリア・ネットワーク（ＷＬＡＮ）である。アクセス・ポイント１１０は、このＷＬＡＮをインターネット１２０およびイントラネット１２５に接続し、そして無線アクセス・ポイント１１０から予め定められた距離だけ拡がっている信頼区域１４０の中で、一般的には複数のＷＴＲＵ１３０間で、具体的にはｌ３０₁、１３０₂、ｌ３０₃の間で送信されるデータを経路制御する。ＷＴＲＵ１３０は、ネットワーク１００によって利用されるセキュリティ技術の性格に応じて、適切な暗号鍵、または他の必要情報を持っている。

ネットワーク１００の信頼区域１４０の中で動作する装置の間で維持されるセキュリティ水準は、静的なものである。すなわちシステム管理者によって、セキュリティ設定が調整されるか、またはセキュリティがオフにされないと、それは変化しないであろう。例えば、侵入者ＷＴＲＵ１５０は、信頼区域１４０の外の位置Ａに位置する。侵入者ＷＴＲＵ１５０が位置Ｂにおいて信頼区域１４０に入っても、システムのセキュリティ水準は変化しないままである。侵入者ＷＴＲＵ１５０は、現在使用中のセキュリティ技術により要求される必要な暗号鍵、または他の情報を保有するか、または保有していないかのいずれかである。侵入者ＷＴＲＵ１５０が、適切な暗号鍵または他の必要情報を保有していれば、侵入者ＷＴＲＵ１５０は次にネットワーク１００にアクセスできる。しかしながら、侵入者ＷＴＲＵ１５０が必要な暗号鍵または他の必要情報を保有していなければ、侵入者ＷＴＲＵ１５０は、ネットワーク１００と通信することができないであろう。

したがって、信頼されたＷＴＲＵ１３０のみがネットワーク１００中で動作している場合でも、ネットワーク１００は不必要にセキュリティに関する大量のリソースを使用している。その結果、ネットワーク１００は信頼区域の中で信頼されたＷＴＲＵ１３０のみが動作している場合にも、不必要に高いセキュリティ水準を維持するため、より高いデータ速度を提供する能力が犠牲にされることになる。

従って、無線通信ネットワークにおいて、可変セキュリティを提供する方法が必要となる。

本発明は、無線通信ネットワークにおいて可変セキュリティ水準を提供するシステムおよび方法である。本発明は、高度に安全な無線通信と高速な無線通信との間のしばしば相反する要求を最適化する。本発明の好適な実施形態によると、予め定められた信頼区域（trust zone）の中への侵入者の存在の可能性を判定するために、様々なセキュリティセンサが走査される。侵入者の存在の可能性があれば、侵入者が識別されるまで、セキュリティ水準は最高の設定に、およびその結果データ速度は低速に変更される。識別された侵入者が実際には信頼されるノードであった場合には、セキュリティ水準は低い設定に戻される。識別された侵入者が信頼されるノードでなかった場合には、侵入者が信頼区域の中にいる間、セキュリティ水準は強化された状態で維持される。

一例として与えられ、添付図面とともに理解されるべき以下の好適な実施形態の説明から、本発明のより詳細な理解を得ることができる。同一の数字が同一の要素を示している図面類を参照しながら、以下、本発明がより詳細に説明される。

ここに参照されるように、無線送受信ユニット（ＷＴＲＵ）は、限定するものではないが、携帯電話、ページャ、ラップトップ、ユーザ装置（User Equipment：ＵＥ）、移動体端末（ＭＳ）、固定タイプまたは移動体の加入者ユニット、または無線通信システムにおいて動作することのできるいかなる他の装置をも含む。ここに参照されるように、用語「アクセス・ポイント」は、限定するものではないが、基地局、ノードＢ、サイト制御装置、または無線環境におけるいかなる他のタイプのインタフェース装置をも含む。ここに参照されるように、「ノード」は、ＷＴＲＵまたはアクセス・ポイントのいずれであることもできる。また、用語「信頼区域（trust zone）」は、予期された様態で動作するＷＴＲＵまたは他の移動体装置の存在の可能性を、ネットワークが判定することができる物理的な空間を意味する。ここに参照されるように、用語「侵入者（intruder）」は、信頼区域の中で動作する無線通信ネットワークに関連付けられていないいかなるＷＴＲＵまたは他の移動体装置をも意味する。

本発明の好適な実施形態においては、信頼区域の中での侵入者の存在に基づき、無線通信システムがそのセキュリティ水準を動的に変更する。簡単のため、本発明は、ＷＥＰセキュリティを使用する８０２．１１ＷＬＡＮとの関連において説明される。本発明のこの実装方法は代表的なものであり、これに限定するものではない。例えば、３Ｇ、８０２．ｘ、ＧＰＲＳ、または同様のものなどの、様々なタイプの無線通信ネットワークにおいて、対称暗号化、非対称暗号化、誤り訂正符号、チェックサム、ハッシュ関数（メッセージ認証符号を含む）、デジタル署名、ＳＳＬ、または同様のものなどを、単独でまたは組み合わせて使用して、本発明を実行することができることを当業者は理解するべきである。

図２を参照すると、本発明の好適な実施形態によって無線通信ネットワークにおいて可変水準のセキュリティを提供する方法２００が示される。無線通信システムがオンラインになったとき、方法２００は開始する。または、システム管理者が要求に従って可変水準セキュリティ方法を有効および無効にすることができる。様々なセキュリティセンサが、侵入者に対して信頼区域を走査する（ステップ２１０）。様々なセキュリティセンサとしては例えば、個別または様々な組み合わせでの、赤外線センサ、ビデオ監視センサ、光電子センサ、動きセンサ、音響センサ、または同様のものを含むことができる。侵入者らしきものに関して走査するために、アンテナ、高性能アンテナ、または同様のものなどの伝統的な無線周波数（ＲＦ）センサをも使用することができる。例えば、信号帯域チャンネルの変化に関するチャンネル・インパルス応答（ＣＩＲ）などの、様々な信号品質測定指標をもまた、侵入者を検出する手段として使用することができる。さらに、空間的／周波数的／時間的なＣＩＲ、または同様のものを使用することができる。

システム管理者は、様々なセキュリティ走査装置の設定およびパラメータを調整し、侵入者が存在する可能性があるかどうかを判定するようにそれらの閾値および感度を調整することができる。そして、セキュリティセンサの走査に基づいて、いずれかの侵入者の存在の可能性があるかどうかかについて、判定がされる（ステップ２２０）。侵入者が全く検出されないなら、さらに走査を続けるように方法はステップ２１０に戻る。

侵入者が検出されたなら、ネットワークのセキュリティ水準は直ちに、その時点の水準より高い水準に上げられる（ステップ２３０）。例えば、この無線システムがセキュリティのための公開鍵暗号化（例えばＷＥＰ）を利用している場合には、この強化されたセキュリティ水準とは、より長い公開鍵とすることができる。例えば鍵の長さを、長さ６４ビットから長さ１２８ビットに増加させ、より高い水準のセキュリティを提供することができる。

または、無線システムが対称暗号化の技法を利用している場合には、より高い水準のセキュリティを提供するために、鍵変更の頻度を増加させることができる。信頼されたユーザは、侵入者らしきものの存在に関して注意を喚起され、そして結果としてのセキュリティ水準の増大および関連するデータ速度の減少について通知される場合がある。あるいは、無線ネットワークにおける通信が暗号化および非暗号化の両方である場合には、すべての非暗号化通信を制限し、暗号化通信のみを許容することにより、強化されたセキュリティ水準を提供することができる。あるいは、ＡＰまたはＷＴＲＵのいずれかまたは両方が、ビーム切り換えアンテナを備える場合には、侵入者の空間的な位置をカバーするヌル領域を生成するように設計されたビーム方向制御技法によって、より高い水準のセキュリティを提供することができる。この様に、ビーム方向制御技法を使用する方法は、当技術分野においてよく知られている。これらの技法は、組み合わせてまたは単独で、必要に応じて強化されたセキュリティ水準を提供しながら使用することができる。

システム管理者は侵入者らしいものを検出すると、必要に応じて、システムが変化させる様々な水準のセキュリティを決定する。また、システム管理者は、システムが一斉にデータ送信を停止するように設定することもできる。しかしながら、例えば、主として音声通信に対して実装された３Ｇ無線通信システムなどのあるタイプの通信システムにおいては、これは実用的でない場合がある。

システムが強化されたセキュリティ水準で動作している間に、侵入者らしきものが識別される（ステップ２４０）。侵入者が無線通信装置である場合には、例えば、ポーリング、信号方式、データベースの参照、遠隔認証を介して、侵入者の識別が起こる場合がある。それによりチャレンジャ（challenger）は、侵入装置のセキュリティプロパティ、ＲＦチャンネル検出、および／またはＣＩＲ署名を認証することが可能である。当技術分野では、他の様々な識別技法がよく知られている。

方法２００は、次に、識別された侵入者が信頼されるかどうかを判定する（ステップ２５０）。これは、識別された侵入者が予期された様態で動作しているかどうかを判定することを含む場合がある。侵入者が別の無線通信装置である場合には、その侵入者は、時間軸のある点において、ネットワークに登録することを試みる場合がある。そのような登録の処理はネットワークに対する侵入者を識別することになる。この判定のために、既知でかつ信頼された装置に関するデータベースが参照される場合があり、またはされない場合もある。他の場合においては、例えば、データ伝送を停止させることまたは侵入者の空間的な位置を無効化することが規定である場合には、侵入者識別は必要でない場合がある。

識別された侵入者が信頼されないとネットワークが判定したか、または侵入者が信頼されるものとしてネットワークが識別できないなら、識別された侵入者が信頼区域の中に存在する可能性がある間、強化された水準のセキュリティが維持される（ステップ２６０）。一方、ネットワークが、識別された侵入者は信頼されると判定したなら、セキュリティ水準は識別された侵入者に使用するに適切な予め定められたセキュリティ水準に設定される（ステップ２７０）。侵入者の位置をカバーする信号を無効化する（ｎｕｌｌ）ように、ビーム方向制御が使用されている場合には、無効化をやめることにより、信頼された侵入者であると判定された侵入者はネットワークに受け容れられる。どちらの場合でも、方法２００はステップ２１０に戻り、さらに走査をする。

典型的には、最初に侵入者が識別されたところで、局所的にセキュリティ設定を変更するという決定が為される。次に、任意の分類情報、位置情報または同様のものなどの、侵入者識別および任意の付加情報がネットワーク中に分配される。例えば、ＷＬＡＮにおいては、侵入者の識別はＷＴＲＵおよびＡＰの両方にて起こる場合がある。（ＡＰには通常ＷＴＲＵより多くの機能があるため、ＡＰが侵入者を識別することになる場合の方がより可能性があることに注意すべきである。）侵入者を識別したいずれのステーションも、直ちにそれ自身のセキュリティ規則を変更し、ネットワークの他のノードに通知を開始する。

図３を参照すると、本発明に従って動作する無線通信ネットワークの説明図３００が示されている。純粋に例としてネットワーク３００は、ＷＥＰセキュリティ技術を利用するＩＥＥＥ ８０２．ｌｌｘネットワークである。アクセス・ポイント３１０は、一般的に複数のＷＴＲＵ３３０を、インターネット１２０およびイントラネット１２５に無線で接続する。信頼区域３４０は、アクセス・ポイント３１０から予め定められた距離だけ拡がっている。システム管理者は、さまざまなパラメータに基づき、信頼区域のサイズまたは範囲を必要に応じて修正することができる。ネットワークにより識別され、かつ信頼されたＷＴＲＵであると判定されたＷＴＲＵ３３０として示され、それぞれＷＴＲＵ３３０₁、３３０₂、および３３０₃と示されている。

本発明の可変水準セキュリティの動作を論証するために、ここで可変水準セキュリティの２つの例が説明される。侵入者ＷＴＲＵ３５０が信頼区域の外の位置Ａに位置するとき、信頼される通信に対してネットワークのセキュリティ水準は必要に応じて設定される。このセキュリティ水準設定は、通常より高い水準のデータ・スループットが達成されるように、比較的低い水準のセキュリティになるであろう。例えば、ネットワークが無線通信を保証するためにＷＥＰ暗号化を使用しているところでは、比較的低い水準のセキュリティとは、６４ビットの鍵または鍵無しである。侵入者ＷＴＲＵ３５０が位置Ｂで信頼区域３４０に入ると、様々なセキュリティセンサが侵入者の存在の可能性を判定する。位置Ｂにおいて侵入者ＷＴＲＵ３５０の存在を判定すると、ネットワークはセキュリティ水準を上げ、例えば暗号鍵の長さを１２８ビットに設定することができる。ネットワークは、侵入者ＷＴＲＵ３５０を識別しようと試みる。この第１の例においては、侵入者ＷＴＲＵ３５０がネットワーク３００に関連付けられておらず、信頼されないと判定される。従って、侵入者ＷＴＲＵ３５０が位置Ｂに位置している間、セキュリティ水準は強化された水準に維持される。侵入者ＷＴＲＵ３５０が信頼区域３４０を出て、位置Ｃに位置すると、ネットワーク３００は低いセキュリティ水準に戻ることができる。

また、なお図３を参照して第２の例では、実際は信頼されたＷＴＲＵである侵入者ＷＴＲＵ３６０が、信頼区域３４０の外の位置Ｄに位置する。侵入者ＷＴＲＵ３６０が信頼区域３４０に入って位置Ｅに位置すると、ネットワーク３００に関連付けられた様々なネットワークのセキュリティセンサにより感知される。侵入者が存在する可能性があるというこの判定により、ネットワーク３００のセキュリティ水準が上げられる。次に侵入者ＷＴＲＵ３６０は、当技術分野でよく知られている方法を使用して、ネットワーク３００により信頼されたＷＴＲＵとして認証される。そして、ネットワーク３００のセキュリティ水準は当初の比較的低いセキュリティ水準に戻される。

再び図３を参照すると、本発明の別の実施形態において、ネットワークの信頼区域の中の様々なＷＴＲＵに対応するように様々な可変セキュリティ水準が構成される場合がある。例えば図３を参照すると、実際は信頼されたＷＴＲＵである侵入者ＷＴＲＵ３６０が、信頼区域３４０の中の位置Ｅに移動する。セキュリティ水準は上げられ、そして侵入者ＷＴＲＵ３６０は認証される。侵入者ＷＴＲＵ３６０が位置Ｆに移動することにより信頼区域３４０を出ると、セキュリティ水準は下げられるが、望ましくは当初のセキュリティ水準へ、ではない。セキュリティ水準は、望ましくは中間的な水準に設定される。この様にして、本発明の可変セキュリティの方法は、ネットワーク３００の中で動作する特定のＷＴＲＵに対して構成可能な無線の可変セキュリティの方法を提供する。その結果、特定のネットワーク条件に対して伝送速度およびネットワークのセキュリティを最適化する。

通信システム全体の様々なセンサによって測定されたネットワーク・セキュリティに対して認知された脅威次第で、多くのセキュリティの水準を実装することができることを当業者は理解するべきである。システム管理者は、必要に応じて様々な水準を設定することができる。

他の周知のデータ保護方式を利用することによって、可変水準セキュリティを達成することができることを当業者は理解するべきである。これらの技法には、限定するものではないが、誤り訂正符号のパラメータの変更、チェックサム、ハッシュ関数（メッセージ認証符号を含む）、デジタル署名、様々な暗号、暗号タイプの全面的な変更、アンテナ・パターンの変更、完全なまたは部分的な送信の中断、送信電力の変更または同様のものが含まれる。

図４を参照すると、本発明により無線通信システムにおいて可変水準セキュリティを実行するノード４００が示されている。ノード４００は、アクセス・ポイント、ＷＴＲＵ、または無線環境において動作することのできるいかなる他の装置であってもよい。ノード４００は、侵入者センサ４１０を含む。侵入者センサ４１０は、信頼区域の中の侵入者の存在を検出するように構成される。より詳しく述べると、侵入者センサ４１０は、センサとして動作しているアンテナ４２０を介して侵入者に関するデータを受け取り、および処理する。アンテナ４２０はまた、信頼区域全体に配備された他のセンサから侵入者に関するデータを受け取ることができる。本発明の別の実施形態においては、ポート４３０を介して、ノード４００に配線されたセンサから侵入者に関するデータを受け取るように、ノード４００を構成することができる。センサは以上のように、侵入者を検出するための様々なタイプのセンサであり得る。本発明の好適な実施形態においては、侵入者を検出すると、侵入者センサ４１０はセキュリティレベル制御装置４５０に通知し、セキュリティレベル制御装置４５０は直ちに、アンテナ４２０を介してネットワーク・セキュリティ水準を最も安全なセキュリティ水準に設定する。あるいはまた、侵入者を検出すると、セキュリティ水準は、システムオペレータにより予め定められた強化されたセキュリティ水準に上げられる。または、信頼区域の中で侵入者を検出すると、セキュリティレベル制御装置４５０とインタフェースすることなくセキュリティ水準を上げることができるように、侵入者センサ４１０がセキュリティ水準を上げるためのプロセッサを備えることができる。

侵入者識別器４４０は、検出された侵入者に関して侵入者センサ４１０からデータを受け取る。侵入者識別器４４０は、侵入者のアイデンティティおよびその侵入者が実際には信頼された装置であるかを判定する。上で開示されたように、例えばポーリング、信号方式、データベースの参照、遠隔認証を介した様々な認証方法が侵入者の信頼性を識別し、および判定する際に使用できる。それにより チャレンジャは、侵入装置のセキュリティプロパティ、ＲＦチャンネル検出、ＣＩＲ署名および当技術分野で良く知られた他の方法を確認することが可能である。侵入者の装置が信頼されるかどうかを判定する際に、信頼された装置に関するデータベースを使用することができる。または、装置が信頼されるかどうかを判定するには、識別された侵入者が予期された様態で動作しているかどうかを判定することを含むことができる。

ノード４００はさらに、通信システムのセキュリティ水準を決定し、そして管理するセキュリティレベル制御装置４５０を含む。セキュリティレベル制御装置４５０は、侵入者識別器４４０から検出された侵入者のアイデンティティおよび信頼状態に関するデータを受け取る。侵入者識別器４４０が、侵入者が信頼された装置でないと判定した場合には、セキュリティレベル制御装置４５０は、より安全なセキュリティ水準にセキュリティ水準を上げる。侵入者識別器４４０が、侵入者を実際は信頼された装置であると判定した場合には、セキュリティレベル制御装置４５０は、セキュリティ水準をより低いセキュリティ水準に下げ、その結果データ速度を増加させることができる。あるいはまた、オペレータの選択に従って、必要に応じて中間的セキュリティ水準を利用することができる。好適な実施形態においては、以前に信頼区域の中で侵入者を検出した際に、セキュリティ水準が強化されている場合、侵入者が信頼された装置ではないと判定された際にセキュリティ水準は強化された状態で維持される。その強化されたセキュリティ状態は、侵入者を検出する前に実施されていたセキュリティ水準とは同一である場合、または異なる場合がある。セキュリティレベル制御装置４５０は、アンテナ４２０を介してその通信システムの中で動作している他のノードに、セキュリティ水準における変更、および信頼されたおよび信頼されない侵入者の両方の存在を伝達する。

セキュリティレベル制御装置４５０はさらに、可変水準セキュリティを実装するために必要な様々なセキュリティ・データを制御しおよび蓄積する。このデータには、例えば暗号鍵、現在の暗号鍵の長さ、ハッシュ関数、認証鍵、ＳＳＩＤおよび同様のものが含まれる。非対称暗号方式が使用されている場合には、セキュリティレベル制御装置４５０は公開鍵の循環（cycling）を制御する。

侵入者センサ４１０、侵入者識別器４４０およびセキュリティレベル制御装置４５０は、集積回路（Integrated Circuit：ＩＣ）に組み込みまたは相互に接続された複数の部品または任意の他のタイプの回路および／または処理装置を備える回路で構成することができる。当業者であれば理解されるように、ノード４００の様々な構成要素の機能は、他の様々な構成要素または構成要素の組み合わせにより実装することができ、および／またはここに記述された構成要素と異なる構成要素または構成要素の組み合わせにおいて実装することもできる。

本発明が好適な実施形態を参照して説明されてきたが、形式および詳細において本発明の範囲から逸脱することなく変更を為すことができることを当業者は理解するだろう。

複数の信頼されたＷＴＲＵが動作しており、そして侵入者ＷＴＲＵが信頼区域に侵入する予め定められた信頼区域を有する従来の無線通信システムの説明図である。 本発明の一般的に好適な実施形態による、無線通信システムにおける可変水準のセキュリティを提供する方法に関するフロー図である。 複数の信頼されたＷＴＲＵが動作しており、そして可変水準のセキュリティが本発明によって実施される予め定められた信頼区域を有する無線通信システムの説明図である。 本発明によって可変水準のセキュリティを実行するノードのブロック図である。

Claims (48)

1. 無線通信システムにおいて可変水準セキュリティを提供する方法であって、
   （ａ）前記無線通信システムの信頼区域の中において動作する信頼された装置に対して第１のセキュリティ水準を設定するステップと、
   （ｂ）侵入者の存在を検出するために前記信頼区域を走査するステップと、
   （ｃ）侵入者が検出された場合に第２のセキュリティ水準を設定するステップであって、前記第２のセキュリティ水準は前記第１のセキュリティ水準より高いことと
   を備えることを特徴とする方法。
2. 前記無線通信システムは、対称鍵暗号方式を利用し、前記ステップ（ｃ）は、暗号化鍵のビット長を増加させるステップを含むことを特徴とする請求項１に記載の方法。
3. 前記鍵の長さは６４から１２８ビットに増加されることを特徴とする請求項２に記載の方法。
4. 前記無線通信システムは非対称鍵暗号方式を利用し、前記ステップ（ｃ）は、公開鍵が変更される頻度を増加させるステップを含むことを特徴とする請求項１に記載の方法。
5. 前記検出された侵入者が信頼された装置である場合、前記ステップ（ｃ）は、前記セキュリティ水準を下げるステップを含むことを特徴とする請求項１に記載の方法。
6. 前記識別された侵入者が信頼された装置でない場合、前記ステップ（ｃ）は、強化されたネットワーク・セキュリティ水準を維持するステップを含むことを特徴とする請求項１に記載の方法。
7. 前記ステップ（ｃ）は、前記無線通信システム全域のすべての通信を終了させるステップを含むことを特徴とする請求項１に記載の方法。
8. 前記ステップ（ｂ）は、赤外線センサ、ビデオ監視センサ、光電子センサ、動き検出センサおよび音響センサの中の少なくとも１つにより前記信頼区域を走査するステップを含むことを特徴とする請求項１に記載の方法。
9. 前記ステップ（ｂ）は、ＲＦセンサ、アンテナおよび高性能アンテナの中の少なくとも１つにより前記信頼区域を走査するステップをさらに含むことを特徴とする請求項１に記載の方法。
10. 前記ステップ（ｂ）は、チャンネル・インパルス応答を分析するステップをさらに含むことを特徴とする請求項１に記載の方法。
11. 前記ステップ（ｂ）は、空間的、周波数的、および時間的チャンネル・インパルス応答の中の少なくとも１つを分析するステップをさらに含むことを特徴とする請求項１に記載の方法。
12. 前記ステップ（ｃ）は、非暗号化通信を制限するステップを含むことを特徴とする請求項１に記載の方法。
13. 前記無線通信システムは、ビーム方向制御アンテナを利用し、および前記ステップ（ｃ）は、前記侵入者の地理的な位置にヌル領域を生成するようにビーム方向制御するステップを含むことを特徴とする請求項１に記載の方法。
14. 無線通信システムにおいて可変水準セキュリティを提供する方法であって、
    （ａ）前記無線通信システムの信頼区域の中において動作する信頼された装置に対して第１のセキュリティ水準を設定するステップと、
    （ｂ）侵入者の存在を検出するために前記信頼区域を走査するステップと、
    （ｃ）侵入者の存在を検出するステップと、
    （ｄ）侵入者が検出された場合に第２のセキュリティ水準を設定するステップであって、前記第２のセキュリティ水準は前記第１のセキュリティ水準より高いことと、
    （ｅ）前記検出された侵入者を識別するステップと、
    （ｆ）前記検出された侵入者が信頼されるかまたは信頼されないかを判定するステップと、
    （ｇ）前記検出された侵入者が信頼されるかまたは信頼されないかの前記判定に基づいて、第３のセキュリティ水準を設定するステップと
    を備えることを特徴とする方法。
15. 前記無線通信システムは対称鍵暗号方式を利用し、前記ステップ（ｄ）および（ｇ）は、暗号鍵のビット長を変更するステップを含むことを特徴とする請求項１４に記載の方法。
16. 前記無線通信システムは非対称鍵暗号方式を利用し、前記ステップ（ｄ）および（ｇ）は、公開鍵が変更される頻度を変更するステップを含むことを特徴とする請求項１４に記載の方法。
17. 前記第２のセキュリティ水準は前記第１のセキュリティ水準より高いことを特徴とする請求項１４に記載の方法。
18. 前記識別された侵入者が信頼された装置でない場合、前記ステップ（ｇ）は、強化されたネットワーク・セキュリティ水準を維持するステップをさらに含むことを特徴とする請求項１４に記載の方法。
19. 前記ステップ（ｄ）は、前記無線通信システム全域のすべての通信を終了させるステップを含むことを特徴とする請求項１４に記載の方法。
20. 前記識別された侵入者が信頼された装置でない場合、前記ステップ（ｇ）は前記無線通信システム全域のすべての通信を終了させるステップを含むことを特徴とする請求項１４に記載の方法。
21. 前記ステップ（ｂ）は、赤外線センサ、ビデオ監視センサ、光電子センサ、動き検出センサ、および音響センサの中の少なくとも１つにより前記信頼区域を走査するステップをさらに含むことを特徴とする請求項１４に記載の方法。
22. 前記ステップ（ｂ）は、ＲＦセンサ、すなわちアンテナおよび高性能アンテナの中の少なくとも１つにより前記信頼区域を走査するステップをさらに含むことを特徴とする請求項１４に記載の方法。
23. 前記ステップ（ｂ）は、チャンネル・インパルス応答を分析するステップを含むことを特徴とする請求項１４に記載の方法。
24. 前記ステップ（ｂ）は、空間的、周波数的、および時間的チャンネル・インパルス応答の内の少なくとも１つを分析するステップを含むことを特徴とする請求項１４に記載の方法。
25. 前記ステップ（ｅ）は、信頼されるユーザのデータベースを参照するステップを含むことを特徴とする請求項１４に記載の方法。
26. 前記ステップ（ｄ）は、非暗号化通信を制限するステップを含むことを特徴とする請求項１４に記載の方法。
27. 前記ステップ（ｇ）は、非暗号化通信を制限するステップを含むことを特徴とする請求項１４に記載の方法。
28. 前記無線通信システムは、ビーム方向制御アンテナを利用し、前記ステップ（ｄ）は、前記侵入者の地理的な位置にヌル領域を生成するようにビーム方向制御するステップを含むことを特徴とする請求項１４に記載の方法。
29. 前記無線通信システムは、ビーム方向制御アンテナを利用し、前記ステップ（ｇ）は、前記侵入者の地理的な位置にヌル領域を生成するようにビーム方向制御するステップを含むことを特徴とする請求項１４に記載の方法。
30. 可変水準セキュリティを提供する無線通信システムであって、
    （ａ）少なくとも１つのノードであって、
    ｉ．信頼区域の中の侵入者を検出するように構成された侵入者センサと、
    ｉｉ．検出された侵入者を識別し、および前記識別された侵入者が信頼されるかまたは信頼されないかを判定するように構成された侵入者識別器と、
    ｉｉｉ．当前記の判定に基づいて、セキュリティ水準を調整するように構成されたセキュリティレベル制御装置と
    を含むことと、
    （ｂ）侵入者を検出し、および侵入者が検出された場合には少なくとも１つのノードの前記侵入者センサに通知するように構成された、少なくとも１つのセキュリティセンサと
    を備えたことを特徴とする無線通信システム。
31. 前記信頼区域の中において侵入者が検出された場合に、前記セキュリティレベル制御装置は前記セキュリティ水準を上げるように構成されることを特徴とする請求項３０に記載の無線通信システム。
32. 識別された侵入者が信頼されないと判定された場合に、前記セキュリティレベル制御装置は強化されたセキュリティ水準を維持するように構成されることを特徴とする請求項３０に記載の無線通信システム。
33. 識別された侵入者が信頼されると判定された場合に、前記セキュリティレベル制御装置はセキュリティ水準を下げるように構成されることを特徴とする請求項３０に記載の無線通信システム。
34. 前記信頼区域の中で侵入者が検出された場合に、前記セキュリティレベル制御装置はすべての非暗号化通信を終了させるように構成されることを特徴とする請求項３０に記載の無線通信システム。
35. 識別された侵入者が信頼されないと判定された場合に、前記セキュリティレベル制御装置はすべての非暗号化通信を終了させるように構成されることを特徴とする請求項３０に記載の無線通信システム。
36. 前記ノードは、アクセス・ポイントであることを特徴とする請求項３０に記載の無線通信システム。
37. 前記ノードは、無線送受信ユニット（ＷＴＲＵ）であることを特徴とする請求項３０に記載の無線通信システム。
38. （ａ）信頼区域の中の侵入者を検出するように構成された侵入者センサと、
    （ｂ）検出された侵入者を識別し、および前記識別された侵入者が信頼されるかまたは信頼されないかを判定するように構成された侵入者識別器と、
    （ｃ）前記の判定に基づいてセキュリティ水準を調整するように構成されたセキュリティレベル制御装置と
    を備えたことを特徴とする可変水準セキュリティを提供する無線ノード。
39. 前記ノードは、アクセス・ポイントであることを特徴とする請求項３８に記載の無線ノード。
40. 前記ノードは、無線送受信ユニット（ＷＴＲＵ）であることを特徴とする請求項３８に記載の無線ノード。
41. 前記構成要素は、集積回路（ＩＣ）に組み込まれることを特徴とする請求項３８に記載の無線ノード。
42. 前記構成要素は、相互に接続された複数の構成要素を含む回路において構成されることを特徴とする請求項３８に記載の無線ノード。
43. 前記信頼区域の中で侵入者が検出された場合に、前記セキュリティレベル制御装置は前記セキュリティ水準を上げるように構成されることを特徴とする請求項３８に記載の無線ノード。
44. 識別された侵入者が信頼されないと判定された場合には、前記セキュリティレベル制御装置は強化されたセキュリティ水準を維持するように構成されることを特徴とする請求項３８に記載の無線ノード。
45. 識別された侵入者が信頼されると判定された場合に、前記セキュリティレベル制御装置は前記セキュリティ水準を下げるように構成されることを特徴とする請求項３８に記載の無線ノード。
46. 前記信頼区域の中で侵入者が検出された場合に、前記セキュリティレベル制御装置はすべての非暗号化通信を終了させるように構成されることを特徴とする請求項３８に記載の無線ノード。
47. 識別された侵入者が信頼されないと判定された場合に、前記セキュリティレベル制御装置はすべての非暗号化通信を終了させるように構成されることを特徴とする請求項３８に記載の無線ノード。
48. （ａ）信頼区域の中の侵入者を検出するように構成された侵入者センサと、
    （ｂ）検出された侵入者を識別し、および前記識別された侵入者が信頼されるかまたは信頼されないかを判定するように構成された侵入者識別器と、
    （ｃ）前記の判定に基づいて、セキュリティ水準を調整するように構成されたセキュリティレベル制御装置と
    を備えたことを特徴とする集積回路（ＩＣ）。

Images