JP2011097437A - Communication system, mobile terminal of the system, and center of the system - Google Patents

Communication system, mobile terminal of the system, and center of the system Download PDF

Info

Publication number
JP2011097437A
JP2011097437A JP2009250725A JP2009250725A JP2011097437A JP 2011097437 A JP2011097437 A JP 2011097437A JP 2009250725 A JP2009250725 A JP 2009250725A JP 2009250725 A JP2009250725 A JP 2009250725A JP 2011097437 A JP2011097437 A JP 2011097437A
Authority
JP
Japan
Prior art keywords
access point
wireless lan
communication
identification information
transmitted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2009250725A
Other languages
Japanese (ja)
Other versions
JP5178690B2 (en
Inventor
Shoko Oguchi
祥子 小口
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2009250725A priority Critical patent/JP5178690B2/en
Publication of JP2011097437A publication Critical patent/JP2011097437A/en
Application granted granted Critical
Publication of JP5178690B2 publication Critical patent/JP5178690B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity

Abstract

<P>PROBLEM TO BE SOLVED: To provide: a communication system capable of preventing a mobile terminal from being connected to a fake access point even when the fake access point is installed in a wireless LAN; a mobile terminal of the system; and a center of the system. <P>SOLUTION: The mobile terminal 400 receives a beacon, acquires disclosed SSIDs, and transmits the acquired SSIDs to a wireless LAN center 500 with SMS communication (S11-S16). The wireless LAN center 500 receives them, and identifies a first AP 100 of a pair for a second SSID by referring to a pair AP table 52 (not shown) (S17). Determination of overlapping where SSIDs of a plurality of APs are identical to one another is carried out (S18). When the SSIDs overlap, the first SSID of the first AP 100 and change notification of a WEP key are transmitted to the first AP 100 and the mobile terminal 400 (S19-S22). The mobile terminal 400 performs connection to the first AP 100 by the first SSID and the WEP key after the change (S24). <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、無線ＬＡＮ端末（携帯端末）が偽のアクセスポイント（不正アクセスポイント、なりすましアクセスポイント）に意図せずに接続してしまうことを防止する通信システム、当該システムの携帯端末、および当該システムのセンタに関する。   The present invention relates to a communication system that prevents a wireless LAN terminal (mobile terminal) from unintentionally connecting to a fake access point (unauthorized access point, impersonation access point), a mobile terminal of the system, and the system Related to the center.

無線ＬＡＮシステムの公衆無線ＬＡＮサービスでは、いわゆるホットスポット（Ｒ：登録商標）として、不特定多数の無線ＬＡＮ端末ユーザ（以降、端末ユーザ）に無線接続を提供しているアクセスポイントがある。公衆無線ＬＡＮサービスは、契約を要する商用サービスや、飲食店などが利用客に対して行う無料サービスなど、その提供形態は多種多様である。   In a public wireless LAN service of a wireless LAN system, there is an access point that provides wireless connection to an unspecified number of wireless LAN terminal users (hereinafter referred to as terminal users) as a so-called hot spot (R: registered trademark). Public wireless LAN services have a variety of forms of provision, such as commercial services requiring a contract and free services provided to customers by restaurants and the like.

契約を要する商用サービスの場合、端末ユーザは、ホットスポットを設置している事業者と主にインターネット上で契約を結び、契約を結んだ時点でユーザーＩＤとパスワードを割り当てられる、もしくは設定することにより、ｍｙページなどで事業者アクセスポイントのＳＳＩＤ（Service Set Identifier）、ＷＥＰ（Wired Equivalent Privacy）キー、ＭＡＣ（Media Access Control address）アドレスを知ることができる。   In the case of a commercial service that requires a contract, the terminal user can make a contract mainly with the operator installing the hotspot on the Internet, and when the contract is made, the user ID and password can be assigned or set. The SSID (Service Set Identifier), WEP (Wired Equivalent Privacy) key, and MAC (Media Access Control address) address of the operator access point can be known on the, my page and the like.

ＳＳＩＤは、サービスセット識別子であり、アクセスポイントを識別するための番号（名前）である。ＷＥＰキーは、無線ＬＡＮ区間の通信の暗号化のキーである。ＭＡＣアドレスは、ネットワーク機器のハードウェアに一意に割り当てられる物理アドレスである。   The SSID is a service set identifier and is a number (name) for identifying an access point. The WEP key is a key for encrypting communication in the wireless LAN section. The MAC address is a physical address that is uniquely assigned to the hardware of the network device.

無線ＬＡＮ端末は、下位層の手順で、アクセスポイントが配信するビーコン信号の中のＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレス等を読み取り、事業者のアクセスポイントであることを認識して、接続処理を行う。アクセスポイントと接続後、上位層の手順で、事業者センターのログイン画面が無線ＬＡＮ端末に表示され、端末ユーザは、ユーザーＩＤとパスワードを入力し、アクセスポイント側の事業者センタは、契約済みの端末ユーザであることを認識して、利用可能とする。これにより、事業者側から見た片方向認証である無線ＬＡＮ端末の正当性を判断している。   The wireless LAN terminal reads the SSID, WEP key, MAC address, etc. in the beacon signal distributed by the access point according to the lower layer procedure, recognizes that the access point is the carrier, and performs connection processing. After connecting to the access point, the operator center login screen is displayed on the wireless LAN terminal in the upper layer procedure, the terminal user enters the user ID and password, and the operator center on the access point side has contracted It recognizes that it is a terminal user and makes it usable. Thereby, the validity of the wireless LAN terminal which is the one-way authentication seen from the provider side is determined.

ところで、無線ＬＡＮ端末とアクセスポイント間の接続認証で使われるＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレスは、契約者はもとより、契約者以外であっても、通信を傍受解読する特殊なツールやその他の方法により不正に入手されてしまうことがある。そして、悪意のある者が、事業者のアクセスポイントと同じＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレスを有する偽のアクセスポイントを作成して設置する問題が発生している。   By the way, the SSID, WEP key, and MAC address used for the connection authentication between the wireless LAN terminal and the access point are not limited to the contractor but by a special tool or other method for intercepting and decoding communications. It may be obtained illegally. Then, there is a problem that a malicious person creates and installs a fake access point having the same SSID, WEP key, and MAC address as the access point of the business operator.

端末ユーザが気付かないで偽のアクセスポイントに接続し、偽のサーバのログイン画面で誘導されてユーザーＩＤやパスワードが漏洩し、個人情報やデータを盗まれたり、ウイルスを送り込まれたりする、いわゆるＷｉフィッシング（ワイフィッシング）が行われるおそれがある。したがって、無線ＬＡＮ端末側から見る方向のアクセスポイントの正当性の判断が重要である。   A terminal user connects to a fake access point without being aware of it, and is guided by a fake server login screen, leaking a user ID and password, stealing personal information and data, or sending a virus. There is a risk of phishing. Therefore, it is important to determine the validity of the access point as viewed from the wireless LAN terminal side.

このような偽のアクセスポイントとの接続を防止する通信システムがある（例えば、特許文献１参照。）。特許文献１の通信システムでは、ユーザは、携帯電話機と無線ＬＡＮ端末を携帯している。この携帯電話機と無線ＬＡＮ端末は同じ機器であってもよい。そして、特許文献１の図５に示されるように、この携帯電話機は、ユーザ識別情報と場所識別情報を、携帯電話網のメール送信機能により、無線ＬＡＮのサーバへ直接送信する。無線ＬＡＮのサーバは、この場所識別情報に該当する真正の管理しているアクセスポイントへユーザ識別情報を送信し、真正のアクセスポイントは、受信したユーザ識別情報を、ユーザの無線ＬＡＮ端末へ送信する。そして、無線ＬＡＮ端末は、その受信したユーザ識別情報と予め保持しているユーザ識別情報とが一致すれば、そのアクセスポイントが正当であると認識する。   There is a communication system that prevents connection with such a fake access point (see, for example, Patent Document 1). In the communication system of Patent Document 1, a user carries a mobile phone and a wireless LAN terminal. The mobile phone and the wireless LAN terminal may be the same device. Then, as shown in FIG. 5 of Patent Document 1, this cellular phone directly transmits user identification information and location identification information to a wireless LAN server by a mail transmission function of the cellular phone network. The wireless LAN server transmits user identification information to an authentic managed access point corresponding to the location identification information, and the authentic access point transmits the received user identification information to the user's wireless LAN terminal. . The wireless LAN terminal recognizes that the access point is valid if the received user identification information matches the user identification information held in advance.

特開２００８−２２２０９号公報（段落００１１、００２１、００４４〜００５４、図５）JP 2008-22209 A (paragraphs 0011, 0021, 0044 to 0054, FIG. 5)

特許文献１では、真正のアクセスポイントは、受信したユーザ識別情報を、ユーザの無線ＬＡＮ端末へ送信するが、やはり特殊なツールで傍受解読されて、偽のアクセスポイントが設置されてしまうおそれがある。   In Patent Document 1, the authentic access point transmits the received user identification information to the user's wireless LAN terminal. However, the authentic access point may be intercepted and decoded by a special tool, and a fake access point may be installed. .

本発明は、偽のアクセスポイントが設置されたとしても、偽のアクセスポイントに携帯端末（無線ＬＡＮ端末）が接続してしまうことを防止できる通信システム、当該システムの携帯端末、および当該システムのセンタを提供することを目的とする。   The present invention provides a communication system capable of preventing a mobile terminal (wireless LAN terminal) from connecting to a fake access point even if a fake access point is installed, a mobile terminal of the system, and a center of the system The purpose is to provide.

上記目的を達成するために、本発明の通信システムは、第１のアクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮの第１のアクセスポイントと、前記第１のアクセスポイントとペアの関係にあり第２のアクセスポイント識別情報を開示したビーコン信号をブロードキャスト送信する無線ＬＡＮの第２のアクセスポイントと、無線ＬＡＮ通信により前記第２のアクセスポイント識別情報を受信し、当該情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う携帯端末と、前記携帯端末が送信する第２のアクセスポイント識別情報を第２の通信により受信し、その応答として当該第２のアクセスポイント識別情報とペアの関係にある第１のアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する無線ＬＡＮのセンタとを具備することを特徴とする。   In order to achieve the above object, a communication system according to the present invention includes a first access point of a wireless LAN that transmits a beacon signal concealing first access point identification information, and a pair relationship with the first access point. The second access point of the wireless LAN that broadcasts a beacon signal that discloses the second access point identification information, and the second access point identification information is received by wireless LAN communication, and the information is transmitted to the wireless LAN communication The first access point identification information and the encryption key transmitted by the wireless LAN center as a response are received by the second communication in response to the second communication. A portable terminal that performs connection processing with the first access point by wireless LAN communication, and the portable terminal transmits Second access point identification information is received by the second communication, and as a response, the first access point identification information and the encryption key paired with the second access point identification information are sent to the second communication. And a wireless LAN center for transmission to the portable terminal.

本発明によれば、偽のアクセスポイントが設置されたとしても、偽のアクセスポイントに無線ＬＡＮ端末が接続してしまうことを防止できる。   According to the present invention, even if a fake access point is installed, it is possible to prevent the wireless LAN terminal from connecting to the fake access point.

本発明の各実施例に係る通信システムを説明する図。The figure explaining the communication system which concerns on each Example of this invention. 本発明の各実施例に係る無線ＬＡＮセンタ５００のブロック図。The block diagram of the wireless LAN center 500 which concerns on each Example of this invention. 本発明の各実施例に係る無線ＬＡＮセンタ５００の中のテーブルを説明する図。The figure explaining the table in the wireless LAN center 500 which concerns on each Example of this invention. 本発明の各実施例に係る無線ＬＡＮの第１ＡＰ１００（第２ＡＰ２００）のブロック図。The block diagram of 1st AP100 (2nd AP200) of wireless LAN which concerns on each Example of this invention. 本発明の各実施例に係る携帯端末４００のブロック図。The block diagram of the portable terminal 400 which concerns on each Example of this invention. 本発明の実施例１に係る通信シーケンス図（偽ＡＰ無し時）。The communication sequence diagram which concerns on Example 1 of this invention (at the time of no fake AP). 本発明の実施例１に係る通信シーケンス図（偽ＡＰ有り時）。The communication sequence diagram which concerns on Example 1 of this invention (at the time of false AP presence). 本発明の実施例１に係る通信シーケンス図（偽ＡＰ有り時）続き。FIG. 5 is a communication sequence diagram according to the first embodiment of the present invention (when there is a fake AP) continued. 本発明の実施例２に係る通信シーケンス図。The communication sequence diagram which concerns on Example 2 of this invention.

図１は、本発明の各実施例に係る通信システムを説明する図である。通信システムは、無線ＬＡＮ通信システムと携帯電話通信システムを含む。また、実施例２では、ＧＰＳ通信システムも含む。無線ＬＡＮ通信システムは、無線ＬＡＮセンタ５００、アクセスポイントの第１ＡＰ１００、第２ＡＰ２００、偽ＡＰ３００、携帯端末４００を有する。楕円点線内は、公衆無線ＬＡＮサービスエリア、いわゆるホットスポットである。携帯電話通信システムは、携帯電話網経由で無線ＬＡＮセンタ５００と携帯端末４００間の通信に利用される。ＧＰＳ通信システムは、ＧＰＳ衛星６００、携帯端末４００、携帯電話網の基地局（不図示）のアシストＧＰＳ機能などである。   FIG. 1 is a diagram illustrating a communication system according to each embodiment of the present invention. The communication system includes a wireless LAN communication system and a mobile phone communication system. Further, the second embodiment includes a GPS communication system. The wireless LAN communication system includes a wireless LAN center 500, first AP 100, second AP 200, fake AP 300, and portable terminal 400 as access points. The inside of the elliptical dotted line is a public wireless LAN service area, so-called hot spot. The mobile phone communication system is used for communication between the wireless LAN center 500 and the mobile terminal 400 via a mobile phone network. The GPS communication system includes a GPS satellite 600, a mobile terminal 400, an assist GPS function of a base station (not shown) of a mobile phone network, and the like.

無線ＬＡＮセンタ５００は、正規のペアのＡＰである第１ＡＰ１００と第２ＡＰ２００を管理する。第１ＡＰ１００は、ＳＳＩＤ（アクセスポイント識別情報）を隠蔽したビーコン信号を送信する。第２ＡＰ２００は、第１ＡＰ１００の近傍に設置され、第１ＡＰ１００とペアの関係にあるＡＰであり、ＳＳＩＤを開示したビーコン信号をブロードキャスト送信する。   The wireless LAN center 500 manages the first AP 100 and the second AP 200 which are regular pairs of APs. 1st AP100 transmits the beacon signal which concealed SSID (access point identification information). The second AP 200 is installed in the vicinity of the first AP 100 and is in a pair relationship with the first AP 100, and broadcasts a beacon signal disclosing the SSID.

偽ＡＰ３００は、通常は存在しないが、悪意の者により設置されるおそれがあるＡＰである。悪意の者が、正規の第２ＡＰのＳＳＩＤ等を何らかの手段で入手し、それと同じＳＳＩＤを開示したビーコン信号をブロードキャスト送信する偽ＡＰ３００を作成して設置することがありうる。   The fake AP 300 is an AP that does not normally exist but may be installed by a malicious person. It is possible that a malicious person obtains the SSID of the authorized second AP by some means and creates and installs a fake AP 300 that broadcasts a beacon signal that discloses the same SSID.

携帯端末４００は、無線ＬＡＮ通信手段と携帯電話通信手段を有する端末である。
正規の第１ＡＰ１００と第２ＡＰ２００のペアの目的は、携帯端末４００は、無線ＬＡＮ通信でＡＰをサーチして第２ＡＰ２００を検出したとき、第２ＡＰ２００と接続処理を行う前に、第２ＡＰ２００のＳＳＩＤ等を携帯電話通信で無線ＬＡＮセンタ５００に通知し、無線ＬＡＮセンタ５００は、第２ＡＰ２００とペアの関係にある第１ＡＰ１００のＳＳＩＤ等を携帯電話通信で携帯端末４００に応答し、携帯端末４００が無線ＬＡＮ通信で第１ＡＰ１００と接続するものである。第２ＡＰ２００は、単にＳＳＩＤを開示して携帯端末ユーザを導くための広告目的に使われ、最終的には、携帯端末４００は、第１ＡＰ１００と接続する。 The mobile terminal 400 is a terminal having wireless LAN communication means and mobile phone communication means.
The purpose of the pair of the legitimate first AP 100 and the second AP 200 is that when the mobile terminal 400 detects the second AP 200 by searching for an AP by wireless LAN communication, the mobile terminal 400 displays the SSID of the second AP 200 before performing connection processing with the second AP 200. The wireless LAN center 500 notifies the wireless LAN center 500 by mobile phone communication, and the wireless LAN center 500 responds to the mobile terminal 400 with the SSID of the first AP 100 that is paired with the second AP 200 by mobile phone communication. In this way, the first AP 100 is connected. The second AP 200 is used for the purpose of advertisement for guiding the mobile terminal user by simply disclosing the SSID, and finally, the mobile terminal 400 is connected to the first AP 100.

これにより、携帯端末４００がＡＰをサーチして、もし偽ＡＰ３００を検出したとしても、偽ＡＰ３００との接続を防止することができる。   Thereby, even if the portable terminal 400 searches for the AP and detects the fake AP 300, the connection with the fake AP 300 can be prevented.

なお、携帯電話通信システムについては、携帯電話通信に限らず、無線ＬＡＮ通信以外の通信（第２の通信）であれば何でもよい。   The mobile phone communication system is not limited to mobile phone communication, and may be anything other than wireless LAN communication (second communication).

図２は、本発明の各実施例に係る無線ＬＡＮセンタ５００のブロック図である。無線ＬＡＮセンタ５００は、制御部５１、ＡＰ通信部５４、携帯電話通信部５５などから構成される。制御部５１は、ペアＡＰテーブル５２（実施例１のみ）、ＡＰ位置情報テーブル５３（実施例２のみ）、ＣＰＵ（不図示）などを有し、ＣＰＵによる制御を行う。   FIG. 2 is a block diagram of the wireless LAN center 500 according to each embodiment of the present invention. The wireless LAN center 500 includes a control unit 51, an AP communication unit 54, a mobile phone communication unit 55, and the like. The control unit 51 includes a pair AP table 52 (only in the first embodiment), an AP position information table 53 (only in the second embodiment), a CPU (not shown), and the like, and performs control by the CPU.

ＡＰ通信部５４は、無線ＬＡＮ通信のＡＰ（第１ＡＰ１００や第２ＡＰ２００）との通信を行うインターフェースである。携帯電話通信部５５は、携帯電話網側と接続するインターフェースであり、携帯電話網を介して接続される無線ＬＡＮセンタ５００や他の携帯端末と通信を行う。   The AP communication unit 54 is an interface that performs communication with an AP (first AP 100 or second AP 200) for wireless LAN communication. The mobile phone communication unit 55 is an interface connected to the mobile phone network side, and communicates with the wireless LAN center 500 and other mobile terminals connected via the mobile phone network.

図３（Ａ）は、本発明の実施例１に係る無線ＬＡＮセンタ５００のペアＡＰテーブル５２を説明する図である。ＳＳＩＤを隠蔽したビーコン信号を送信するＡＰと、ＳＳＩＤを開示したビーコン信号をブロードキャスト送信するＡＰとのペアの関係を記憶するテーブルである。例えば、ペア１では、図１で説明した第１ＡＰ１００と第２ＡＰ２００がペアの関係であり、それぞれのＳＳＩＤ、ＷＥＰキー等が予め記憶される。ペア２では、図１では不図示の第１ＡＰ１０１と第２ＡＰ２０１がペアの関係であり、それぞれのＳＳＩＤ、ＷＥＰキー等が予め記憶される。ペア３も同様である。   FIG. 3A is a diagram for explaining the pair AP table 52 of the wireless LAN center 500 according to the first embodiment of the present invention. It is a table which memorize | stores the pair relationship of AP which transmits the beacon signal which concealed SSID, and AP which carries out the broadcast transmission of the beacon signal which disclosed SSID. For example, in pair 1, the first AP 100 and the second AP 200 described with reference to FIG. 1 are in a pair relationship, and each SSID, WEP key, and the like are stored in advance. In the pair 2, the first AP 101 and the second AP 201 (not shown in FIG. 1) are in a pair relationship, and each SSID, WEP key, and the like are stored in advance. The same applies to pair 3.

図３（Ｂ）は、本発明の実施例２に係る無線ＬＡＮセンタ５００のＡＰ位置情報テーブル５３を説明する図である。ＳＳＩＤを隠蔽したビーコン信号を送信するＡＰの設置場所を表すＧＰＳ位置情報が予め記憶される。各ＡＰである第１ＡＰ１００、第１ＡＰ１０１、第１ＡＰ１０２などのそれぞれの位置情報が記憶されている。   FIG. 3B is a diagram illustrating the AP position information table 53 of the wireless LAN center 500 according to the second embodiment of the present invention. GPS position information indicating the installation location of the AP that transmits the beacon signal concealing the SSID is stored in advance. The position information of each AP, such as the first AP 100, the first AP 101, and the first AP 102, is stored.

再び、図２に戻り説明する。
実施例１として、無線ＬＡＮセンタ５００の制御部５１は、携帯端末４００が送信する第２ＡＰ２００の第２ＳＳＩＤ等情報の情報５５ａを携帯電話通信部５５から受信すると、その応答として、ペアＡＰテーブル５２を参照して、ペアの第１ＡＰ１００の第１ＳＳＩＤ等情報を情報５１ｂとして携帯電話通信部５５を介して携帯端末４００へ送信する。そして、携帯端末４００は、無線ＬＡＮセンタ５００から受信したこの情報にもとづいて、第１ＡＰ１００との接続処理を行う。 Returning again to FIG.
As Example 1, when the control unit 51 of the wireless LAN center 500 receives the information 55a such as the second SSID of the second AP 200 transmitted from the mobile terminal 400 from the mobile phone communication unit 55, the control unit 51 stores the pair AP table 52 as a response. Referring to the first SSID of the paired first AP 100, information 51b is transmitted as information 51b to the portable terminal 400 via the portable telephone communication unit 55. Then, the portable terminal 400 performs connection processing with the first AP 100 based on this information received from the wireless LAN center 500.

また、制御部５１は、偽ＡＰの検出処理を行って偽ＡＰを検出したときなどの場合は（図７で後述）、第１ＡＰ１００の第１ＳＳＩＤ等情報等を変更するために、第１ＳＳＩＤ等変更通知５１ａをＡＰ通信部５４を介して第１ＡＰ１００へ送信し、第１ＡＰ１００からのＡＣＫ信号をＡＰ通信部５４を介してＡＣＫ５４ａで受信する。さらに、第１ＳＳＩＤ等変更通知を情報５１ｂとして携帯電話通信部５５を介して携帯端末４００へ送信する。そして、携帯端末４００は、第１ＳＳＩＤ等変更後の第１ＡＰ１００との接続処理を行う。   In addition, the control unit 51 changes the first SSID etc. in order to change the first SSID etc. information of the first AP 100 when the false AP is detected by performing the false AP detection process (described later in FIG. 7). The notification 51a is transmitted to the first AP 100 via the AP communication unit 54, and the ACK signal from the first AP 100 is received by the ACK 54a via the AP communication unit 54. Furthermore, a change notification such as the first SSID is transmitted as information 51 b to the mobile terminal 400 via the mobile phone communication unit 55. And the portable terminal 400 performs a connection process with 1st AP100 after 1st SSID etc. change.

実施例２として、制御部５１は、携帯端末４００が送信する自携帯端末位置情報と携帯端末識別情報の情報５５ａを携帯電話通信部５５から受信すると、制御部５１は位置情報を通知した端末が契約者の端末であることを確認し確認をとることができた場合、その応答として、ＡＰ位置情報テーブル５３を参照して、自携帯端末位置情報の近傍の第１ＡＰ１００の第１ＳＳＩＤ等情報を情報５１ｂとして携帯電話通信部５５を介して携帯端末４００へ送信する。そして、携帯端末４００は、第１ＡＰ１００との接続処理を行う。   As Example 2, when the control unit 51 receives the mobile terminal 400's own mobile terminal location information and mobile terminal identification information information 55a transmitted from the mobile phone communication unit 55, the control unit 51 receives the location information from the mobile terminal 400. When it is confirmed that the terminal is the contractor's terminal and can be confirmed, as a response, the AP location information table 53 is referred to and information on the first SSID etc. of the first AP 100 in the vicinity of the own mobile terminal location information 51b is transmitted to the mobile terminal 400 via the mobile phone communication unit 55. And the portable terminal 400 performs a connection process with 1st AP100.

図４は、本発明の各実施例に係る無線ＬＡＮの第１ＡＰ１００（第２ＡＰ２００）のブロック図である。第１ＡＰ１００と第２ＡＰ２００は同様の構成であり、第２ＡＰ２００の方は（括弧）で示す。第１ＡＰ１００（第２ＡＰ２００）は、無線ＬＡＮセンタ通信部１１（２１）、制御部１２（２２）、無線ＬＡＮ通信部１３（２３）、アンテナ１４（２４）などから構成される。   FIG. 4 is a block diagram of the first AP 100 (second AP 200) of the wireless LAN according to each embodiment of the present invention. The first AP 100 and the second AP 200 have the same configuration, and the second AP 200 is indicated by (parentheses). The first AP 100 (second AP 200) includes a wireless LAN center communication unit 11 (21), a control unit 12 (22), a wireless LAN communication unit 13 (23), an antenna 14 (24), and the like.

無線ＬＡＮセンタ通信部１１（２１）は、無線ＬＡＮ通信の無線ＬＡＮセンタ５００との通信を行うインターフェースである。無線ＬＡＮ通信部１３（２３）及びアンテナ１４（２４）は、携帯端末４００と無線通信を行うインターフェースである。   The wireless LAN center communication unit 11 (21) is an interface for performing communication with the wireless LAN center 500 for wireless LAN communication. The wireless LAN communication unit 13 (23) and the antenna 14 (24) are interfaces that perform wireless communication with the portable terminal 400.

第１ＡＰ１００の制御部１２は、無線ＬＡＮ通信部１３を介して、携帯端末４００へＳＳＩＤを隠蔽したビーコン信号を送信する。また、制御部１２は、無線ＬＡＮセンタ５００が送信する第１ＳＳＩＤ等変更通知１１ａを無線ＬＡＮセンタ通信部１１から受信すると、第１ＡＰ１００自身の第１ＳＳＩＤ等を変更し、ＡＣＫ１２ａを返信する。   The control unit 12 of the first AP 100 transmits a beacon signal in which the SSID is concealed to the mobile terminal 400 via the wireless LAN communication unit 13. In addition, when the control unit 12 receives the first SSID change notification 11a transmitted from the wireless LAN center 500 from the wireless LAN center communication unit 11, the control unit 12 changes the first SSID of the first AP 100 itself and returns an ACK 12a.

第２ＡＰ２００の制御部２２は、無線ＬＡＮ通信部２３を介して、ＳＳＩＤを開示したビーコン信号をブロードキャスト送信する。   The control unit 22 of the second AP 200 broadcasts a beacon signal that discloses the SSID via the wireless LAN communication unit 23.

図５は、本発明の各実施例に係る携帯端末４００のブロック図である。携帯端末４００は、アンテナ４１、無線ＬＡＮ通信部４２、アンテナ４３、携帯電話通信部４４、アンテナ４５、ＧＰＳ受信部４６（実施例２のみ）、制御部４７、表示部４８、操作入力部４９などから構成される。制御部４７の中の点線は、信号処理の流れを表す。   FIG. 5 is a block diagram of the portable terminal 400 according to each embodiment of the present invention. The mobile terminal 400 includes an antenna 41, a wireless LAN communication unit 42, an antenna 43, a mobile phone communication unit 44, an antenna 45, a GPS receiving unit 46 (only in the second embodiment), a control unit 47, a display unit 48, an operation input unit 49, and the like. Consists of A dotted line in the control unit 47 represents a signal processing flow.

アンテナ４１及び無線ＬＡＮ通信部４２は、色々なアクセスポイントと無線通信を行うインターフェースである。アンテナ４３及び携帯電話通信部４４は、携帯電話網を介して無線ＬＡＮセンタ５００との間で携帯電話通信を行う無線インターフェースである。アンテナ４５及びＧＰＳ受信部４６は、ＧＰＳ衛星６００からの電波を受信して、携帯端末４００の現在位置を特定する。
表示部４８及び操作入力部４９は、携帯端末４００のユーザとの間の入出力手段である。 The antenna 41 and the wireless LAN communication unit 42 are interfaces that perform wireless communication with various access points. The antenna 43 and the mobile phone communication unit 44 are wireless interfaces that perform mobile phone communication with the wireless LAN center 500 via a mobile phone network. The antenna 45 and the GPS receiver 46 receive radio waves from the GPS satellite 600 and specify the current position of the mobile terminal 400.
The display unit 48 and the operation input unit 49 are input / output means between the user of the portable terminal 400.

制御部４７は、不図示のＣＰＵにより以下の各種制御を行う。
実施例１として、制御部４７は、第２ＡＰ２００がブロードキャスト送信する第２ＳＳＩＤ等情報４２ａを無線ＬＡＮ通信部４２から受信し、第２ＳＳＩＤ等情報４５ｂとして携帯電話通信部４４を介して無線ＬＡＮセンタ５００へ送信する。そして、無線ＬＡＮセンタ５００が応答送信する第１ＳＳＩＤ等情報を４４ａで携帯電話通信部４４を介して受信する。次に、制御部４７は、第１ＳＳＩＤ等情報を４５ａとして、無線ＬＡＮ通信部４２から第１ＡＰ１００へ送信し、第１ＡＰ１００との間で接続処理を行う。 The controller 47 performs the following various controls by a CPU (not shown).
As Example 1, the control unit 47 receives from the wireless LAN communication unit 42 the second SSID etc. information 42a broadcasted by the second AP 200, and sends it as the second SSID etc. information 45b to the wireless LAN center 500 via the mobile phone communication unit 44. Send. Then, the information such as the first SSID transmitted by the wireless LAN center 500 as a response is received via the mobile phone communication unit 44 at 44a. Next, the control unit 47 transmits the first SSID etc. information as 45a from the wireless LAN communication unit 42 to the first AP 100, and performs a connection process with the first AP 100.

実施例２として、制御部４７は、ＧＰＳ受信部４６からの位置情報により携帯端末４００自体の現在位置情報を得る。そして、その携帯端末位置情報を４５ｂで携帯電話通信部４４を介して無線ＬＡＮセンタ５００へ送信する。そして、無線ＬＡＮセンタ５００が応答送信する第１ＳＳＩＤ等情報を４４ａで携帯電話通信部４４を介して受信する。次に、制御部４７は、第１ＳＳＩＤ等情報を４５ａで無線ＬＡＮ通信部４２から第１ＡＰ１００へ送信し、第１ＡＰ１００との間で接続処理を行う。   As Example 2, the control unit 47 obtains the current position information of the mobile terminal 400 itself from the position information from the GPS receiving unit 46. Then, the mobile terminal location information is transmitted to the wireless LAN center 500 via the mobile phone communication unit 44 at 45b. Then, the information such as the first SSID transmitted by the wireless LAN center 500 as a response is received via the mobile phone communication unit 44 at 44a. Next, the control unit 47 transmits information such as the first SSID 45a from the wireless LAN communication unit 42 to the first AP 100, and performs a connection process with the first AP 100.

以下、通信シーケンスについて実施例毎に説明する。   Hereinafter, the communication sequence will be described for each embodiment.

図６は、本発明の実施例１に係る通信シーケンス図であり、偽ＡＰ無し時の場合である。第１ＡＰ１００と第２ＡＰ２００は正規のペアであり、第１ＡＰ１００は、第１ＳＳＩＤを隠蔽したビーコンを送信する（Ｓ１）。第２ＡＰ２００は、第２ＳＳＩＤを開示したビーコンを広告用として送信する（Ｓ２）。   FIG. 6 is a communication sequence diagram according to the first embodiment of the present invention, which is a case where there is no fake AP. The first AP 100 and the second AP 200 are a regular pair, and the first AP 100 transmits a beacon that conceals the first SSID (S1). The second AP 200 transmits a beacon that discloses the second SSID for advertisement (S2).

携帯端末４００は、ビーコンを受信し、第２ＡＰ２００の開示された第２ＳＳＩＤとＭＡＣアドレスを取得し（Ｓ３）、それを表示する（Ｓ４）。そして、この第２ＳＳＩＤとＭＡＣアドレス情報を含んだ無線ＬＡＮセンタへ通知するＳＭＳ（ショートメッセージ）を作成し、携帯電話通信のＳＭＳ通信で無線ＬＡＮセンタ５００へメッセージを送信する（Ｓ５）。   The portable terminal 400 receives the beacon, acquires the disclosed second SSID and MAC address of the second AP 200 (S3), and displays it (S4). Then, an SMS (short message) for notifying the wireless LAN center including the second SSID and the MAC address information is created, and the message is transmitted to the wireless LAN center 500 by SMS communication of cellular phone communication (S5).

無線ＬＡＮセンタ５００は、それを受信し、ペアＡＰテーブル５２を参照して、第２ＡＰ２００のペアの第１ＡＰ１００を特定する（Ｓ６）。そして、第１ＡＰ１００の第１ＳＳＩＤ等情報（第１ＳＳＩＤとＷＥＰキー）を携帯電話通信のＳＭＳ通信で携帯端末４００へ送信する（Ｓ７）。   The wireless LAN center 500 receives this, and refers to the pair AP table 52 to identify the first AP 100 of the pair of the second AP 200 (S6). Then, the information such as the first SSID (first SSID and WEP key) of the first AP 100 is transmitted to the portable terminal 400 by SMS communication of cellular phone communication (S7).

携帯端末４００は、受信した第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ８）、第１ＡＰ１００との接続を行う（Ｓ９）。   The portable terminal 400 sets the received first SSID and WEP key in the wireless LAN communication unit 42 (S8), and connects to the first AP 100 (S9).

このように、ＳＳＩＤを開示した第２ＡＰは、携帯端末ユーザを導くための広告目的に使われ、最終的には、携帯端末４００は、第１ＡＰ１００と接続することができる。   As described above, the second AP that discloses the SSID is used for advertising purposes to guide the mobile terminal user, and finally, the mobile terminal 400 can be connected to the first AP 100.

図７は、本発明の実施例１に係る通信シーケンス図であり、偽ＡＰ有り時の場合である。第２ＡＰ２００の第２ＳＳＩＤ等は開示されており、悪意の者が比較的入手しやすい。さらに、悪意の者が第２ＡＰ２００のＭＡＣアドレスも何らかの手段で入手し、それと同じ第２ＳＳＩＤとＭＡＣアドレスを有する偽ＡＰ３００を作成して、第２ＡＰ２００の近傍に設置したとする。   FIG. 7 is a communication sequence diagram according to the first embodiment of the present invention, and shows a case where there is a fake AP. The second SSID and the like of the second AP 200 are disclosed, and it is relatively easy for a malicious person to obtain. Furthermore, it is assumed that a malicious person obtains the MAC address of the second AP 200 by some means, creates a fake AP 300 having the same second SSID and MAC address, and installs it in the vicinity of the second AP 200.

第１ＡＰ１００及び第２ＡＰ２００は、図６と同様にビーコンを送信する（Ｓ１１、Ｓ１２）。偽ＡＰ３００も第２ＡＰ２００と同じ第２ＳＳＩＤを開示したビーコンを送信する（Ｓ１３）。   The first AP 100 and the second AP 200 transmit beacons as in FIG. 6 (S11, S12). The fake AP 300 also transmits a beacon that discloses the same second SSID as the second AP 200 (S13).

携帯端末４００は、ビーコンを受信し、第２ＡＰ２００の開示された第２ＳＳＩＤとＭＡＣアドレスと偽ＡＰ３００の開示された同じ第２ＳＳＩＤとＭＡＣアドレスを取得し（Ｓ１４）、それを表示する（Ｓ１５）。そして、この取得した２箇所分のＡＰのそれぞれのＳＳＩＤとＭＡＣアドレス情報のＳＭＳ（ショートメッセージ）を作成し、携帯電話通信のＳＭＳ通信で無線ＬＡＮセンタ５００へメッセージを送信する（Ｓ１６）。   The portable terminal 400 receives the beacon, acquires the disclosed second SSID and MAC address of the second AP 200, and the same disclosed second SSID and MAC address of the fake AP 300 (S14), and displays them (S15). Then, an SMS (short message) of the SSID and MAC address information of each of the acquired two APs is created, and the message is transmitted to the wireless LAN center 500 by SMS communication of cellular phone communication (S16).

無線ＬＡＮセンタ５００は、それを受信し、ペアＡＰテーブル５２を参照して、第２ＳＳＩＤのペアの第１ＡＰ１００を特定する（Ｓ１７）。さらに、複数個のＡＰのＳＳＩＤとＭＡＣアドレス情報を受信したので、その重複判断を行い、同じ第２ＳＳＩＤが重複していれば、一方が偽ＡＰであると判断する（Ｓ１８）。そして、重複を確認した場合には、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更通知を第１ＡＰ１００へ送信する（Ｓ１９）。   The wireless LAN center 500 receives the information and refers to the pair AP table 52 to identify the first AP 100 of the second SSID pair (S17). Furthermore, since the SSID and MAC address information of a plurality of APs have been received, the duplication determination is performed. If the same second SSID is duplicated, it is determined that one is a fake AP (S18). And when duplication is confirmed, the 1st SSID of 1st AP100 and the change notification of a WEP key are transmitted to 1st AP100 (S19).

第１ＡＰ１００は、自身のＳＳＩＤとＷＥＰキーを変更し（Ｓ２０）、変更完了通知を無線ＬＡＮセンタ５００へ送信する（Ｓ２１）。   The first AP 100 changes its SSID and WEP key (S20), and transmits a change completion notification to the wireless LAN center 500 (S21).

無線ＬＡＮセンタ５００は、携帯端末４００に対して携帯電話通信のＳＭＳ通信で、第１ＳＳＩＤとＷＥＰキーの変更通知を送信する（Ｓ２２）。   The wireless LAN center 500 transmits a change notification of the first SSID and the WEP key to the mobile terminal 400 by SMS communication of mobile phone communication (S22).

携帯端末４００は、この変更後の第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ２３）、第１ＡＰ１００との接続を行う（Ｓ２４）。   The portable terminal 400 sets the changed first SSID and WEP key in the wireless LAN communication unit 42 (S23), and establishes a connection with the first AP 100 (S24).

Ｓ１９で、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を行う効果について以下に説明する。仮にこの変更を行わないでも、携帯端末４００は、偽ＡＰ３００に接続してしまうことは防止できる。しかし、偽ＡＰ３００が存在するということは、悪意の者がすでに第１ＡＰの第１ＳＳＩＤ、ＭＡＣアドレス、ＷＥＰキーも何らかの手段で入手している可能性もある。したがって、特に、Ｓ１８で偽ＡＰ３００の存在が確認された時点でもあり、その時点で、セキュリティを高めるために第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を行うことに効果がある。   The effect of changing the first SSID and WEP key of the first AP 100 in S19 will be described below. Even if this change is not performed, the portable terminal 400 can be prevented from connecting to the fake AP 300. However, the presence of the fake AP 300 may mean that a malicious person has already obtained the first SSID, MAC address, and WEP key of the first AP by some means. Therefore, it is particularly effective at the time when the presence of the fake AP 300 is confirmed in S18, and at that time, it is effective to change the first SSID and WEP key of the first AP 100 in order to increase security.

携帯端末４００は、Ｓ２４で第１ＡＰ１００と一旦接続できたあと、２回目以降は、無線ＬＡＮセンタ５００からの通知を待たずに直接第１ＡＰ１００と接続できてしまう。第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を定期的に行う方法もあるが、その変更周期が長いと、その間に、偽の第１ＡＰが設置される可能性も否定できない。本発明の実施例によれば、偽ＡＰ３００が存在する限りは、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を行うので、セキュリティを高めることができる。   After the portable terminal 400 can once connect to the first AP 100 in S24, it can connect directly to the first AP 100 without waiting for a notification from the wireless LAN center 500 after the second time. There is also a method of periodically changing the first SSID and the WEP key of the first AP 100, but if the change period is long, the possibility that a fake first AP is installed cannot be denied. According to the embodiment of the present invention, as long as the fake AP 300 exists, the first SSID and the WEP key of the first AP 100 are changed, so that security can be improved.

このように、ＳＳＩＤを開示した第２ＡＰ２００は、携帯端末ユーザを導くための広告目的に使われ、その反面、悪意の者に利用されて偽ＡＰ３００を設置されるおそれもあるが、正規の第１ＡＰ１００の第１ＳＳＩＤが無線ＬＡＮセンタ５００から携帯端末４００へＳＭＳ通信で送信されるので、携帯端末ユーザが間違って偽ＡＰ３００に接続してしまうことが防止できる。さらに、正規の第１ＡＰ１００の第１ＳＳＩＤ等も変更するので、さらにセキュリティを高めることができる。   As described above, the second AP 200 disclosing the SSID is used for advertising purposes to guide the mobile terminal user. On the other hand, there is a possibility that the fake AP 300 may be installed by being used by a malicious person. Since the first SSID is transmitted from the wireless LAN center 500 to the portable terminal 400 by SMS communication, it is possible to prevent the portable terminal user from connecting to the fake AP 300 by mistake. Furthermore, since the first SSID of the authorized first AP 100 is also changed, the security can be further enhanced.

図８は、本発明の実施例１に係る通信シーケンス図であり、偽ＡＰ有り時の場合であり、図７の続きである。図７の最後のシーケンスのＳ２４において、携帯端末４００と第１ＡＰ１００とが接続状態になった以降に、第１ＡＰ１００の第１ＳＳＩＤがさらに変更になった場合について説明する。   FIG. 8 is a communication sequence diagram according to the first embodiment of the present invention, which is a case where there is a false AP, and is a continuation of FIG. A case where the first SSID of the first AP 100 is further changed after the mobile terminal 400 and the first AP 100 are connected in S24 of the last sequence in FIG. 7 will be described.

Ｓ２４において携帯端末４００と第１ＡＰ１００とは接続状態にある。この状態において、例えば、他の携帯端末（不図示）が図７の携帯端末４００と同様の処理を行い、結果として、無線ＬＡＮセンタ５００が第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更通知を第１ＡＰ１００へ送信したとする（Ｓ３１）。   In S24, the portable terminal 400 and the first AP 100 are in a connected state. In this state, for example, another mobile terminal (not shown) performs the same processing as the mobile terminal 400 of FIG. 7, and as a result, the wireless LAN center 500 sends a change notification of the first SSID and WEP key of the first AP 100 to the first AP 100. (S31).

第１ＡＰ１００は、自身のＳＳＩＤとＷＥＰキーを変更する（Ｓ３２）。これにより、Ｓ２４で接続状態にある携帯端末４００と第１ＡＰ１００との接続が切断する（Ｓ３３）。第１ＡＰ１００は、Ｓ３１に対する応答として、変更完了通知を無線ＬＡＮセンタ５００へ送信する（Ｓ３４）。   The first AP 100 changes its SSID and WEP key (S32). As a result, the connection between the portable terminal 400 and the first AP 100 in the connected state in S24 is disconnected (S33). As a response to S31, the first AP 100 transmits a change completion notification to the wireless LAN center 500 (S34).

無線ＬＡＮセンタ５００は、携帯端末４００に対して携帯電話通信のＳＭＳ通信で、第１ＳＳＩＤとＷＥＰキーの変更通知を送信する（Ｓ３５）。   The wireless LAN center 500 transmits a change notification of the first SSID and the WEP key to the mobile terminal 400 by SMS communication of mobile phone communication (S35).

携帯端末４００は、この変更後の第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ３６）、第１ＡＰ１００との再接続を行う（Ｓ３７）。   The portable terminal 400 sets the changed first SSID and WEP key in the wireless LAN communication unit 42 (S36), and reconnects to the first AP 100 (S37).

このように、携帯端末４００と第１ＡＰ１００とが接続状態になった以降に第１ＡＰ１００の第１ＳＳＩＤがさらに変更になった場合においても、対応することができる。   As described above, even when the first SSID of the first AP 100 is further changed after the portable terminal 400 and the first AP 100 are in the connected state, it is possible to cope with it.

実施例１によれば、ＳＳＩＤを隠蔽したビーコン信号を送信する第１ＡＰと、そのペアとして第１ＡＰの近傍に設置されＳＳＩＤを開示したビーコン信号を広告用としてブロードキャスト送信する第２ＡＰを設け、無線ＬＡＮセンタが携帯端末に対して第１ＡＰの第１ＳＳＩＤ等を通知することにより、携帯端末が偽ＡＰに接続してしまうことを防止することができる。   According to the first embodiment, a first AP that transmits a beacon signal concealing an SSID and a second AP that is installed in the vicinity of the first AP as a pair and broadcasts and transmits a beacon signal that discloses an SSID are provided for wireless LAN. By the center notifying the mobile terminal of the first SSID of the first AP, it is possible to prevent the mobile terminal from connecting to the fake AP.

図９は、本発明の実施例２に係る通信シーケンス図である。実施例２では、ＳＳＩＤを開示した第２ＡＰは設けず、ＳＳＩＤを隠蔽した第１ＡＰを設ける。第１ＡＰの第１ＳＳＩＤは、携帯端末自体の現在の位置情報に基づいて、無線ＬＡＮセンタが携帯端末に対して第１ＡＰの第１ＳＳＩＤ等を通知することにより行う。   FIG. 9 is a communication sequence diagram according to the second embodiment of the present invention. In the second embodiment, the second AP that discloses the SSID is not provided, and the first AP that conceals the SSID is provided. The first SSID of the first AP is performed when the wireless LAN center notifies the mobile terminal of the first SSID of the first AP based on the current location information of the mobile terminal itself.

以下詳しく説明する。第１ＡＰ１００は、第１ＳＳＩＤを隠蔽したビーコンを送信する（Ｓ４１）。
携帯端末４００のユーザは、ホットスポットとの接続を行いたいときに、操作入力部４９を操作して接続要求を行い、携帯端末４００は、それを検知する（Ｓ４２）。携帯端末４００は、自端末の位置情報をＧＰＳ受信部４６から取得する（Ｓ４３）。そして、携帯端末４００の位置情報を携帯電話通信のＳＭＳ通信で無線ＬＡＮセンタ５００へ送信する（Ｓ４４）。 This will be described in detail below. The first AP 100 transmits a beacon that conceals the first SSID (S41).
When the user of the mobile terminal 400 wants to connect to the hot spot, the user operates the operation input unit 49 to make a connection request, and the mobile terminal 400 detects this (S42). The portable terminal 400 acquires the position information of the own terminal from the GPS receiver 46 (S43). Then, the location information of the mobile terminal 400 is transmitted to the wireless LAN center 500 by SMS communication of mobile phone communication (S44).

無線ＬＡＮセンタ５００は、ＡＰ位置情報テーブル５３を参照して、携帯端末４００の位置情報の近傍のＡＰを特定する（Ｓ４５）。そして、第１ＡＰ１００の第１ＳＳＩＤ等情報（第１ＳＳＩＤとＷＥＰキー）を携帯電話通信のＳＭＳ通信で携帯端末４００へ送信する（Ｓ４６）。   The wireless LAN center 500 refers to the AP position information table 53 and identifies an AP in the vicinity of the position information of the mobile terminal 400 (S45). Then, information such as the first SSID (first SSID and WEP key) of the first AP 100 is transmitted to the mobile terminal 400 by SMS communication of mobile phone communication (S46).

携帯端末４００は、受信した第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ４７）、第１ＡＰ１００との接続を行う（Ｓ４８）。   The portable terminal 400 sets the received first SSID and WEP key in the wireless LAN communication unit 42 (S47), and establishes connection with the first AP 100 (S48).

実施例２によれば、携帯端末が自身の位置情報をＳＭＳ通信で無線ＬＡＮセンタ５００へ送信し、無線ＬＡＮセンタが携帯端末の近傍のＡＰ情報をＳＭＳ通信で携帯端末へ通知することにより、ＳＳＩＤを隠蔽した第１ＡＰに対しても携帯端末が確実に接続することができる。   According to the second embodiment, the mobile terminal transmits its position information to the wireless LAN center 500 by SMS communication, and the wireless LAN center notifies the mobile terminal of the AP information in the vicinity of the mobile terminal by SMS communication. The mobile terminal can reliably connect to the first AP that conceals.

なお、実施例１および実施例２において、携帯電話通信のＳＭＳ通信を利用したが、無線ＬＡＮ通信以外の公衆網を利用したデータ通信手段であれば何でもよい。   In the first and second embodiments, SMS communication of cellular phone communication is used. However, any data communication means using a public network other than wireless LAN communication may be used.

１１（２１） 無線ＬＡＮセンタ通信部
１２（２２） 制御部
１３（２３） 無線ＬＡＮ通信部
１４（２４） アンテナ
４１ アンテナ
４２ 無線ＬＡＮ通信部
４３ アンテナ
４４ 携帯電話通信部
４５ アンテナ４５
４６ ＧＰＳ受信部
４７ 制御部
４８ 表示部
４９ 操作入力部
５１ 制御部
５２ ペアＡＰテーブル５２
５３ ＡＰ位置情報テーブル
５４ ＡＰ通信部
５５ 携帯電話通信部
１００ 第１ＡＰ
２００ 第２ＡＰ
３００ 偽ＡＰ
４００ 携帯端末
５００ 無線ＬＡＮセンタ
６００ ＧＰＳ衛星 11 (21) Wireless LAN center communication unit 12 (22) Control unit 13 (23) Wireless LAN communication unit 14 (24) Antenna 41 Antenna 42 Wireless LAN communication unit 43 Antenna 44 Mobile phone communication unit 45 Antenna 45
46 GPS reception unit 47 control unit 48 display unit 49 operation input unit 51 control unit 52 pair AP table 52
53 AP position information table 54 AP communication unit 55 Mobile phone communication unit 100 1st AP
200 2nd AP
300 Fake AP
400 Mobile terminal 500 Wireless LAN center 600 GPS satellite

Claims (12)

第１のアクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮの第１のアクセスポイントと、
前記第１のアクセスポイントとペアの関係にあり第２のアクセスポイント識別情報を開示したビーコン信号をブロードキャスト送信する無線ＬＡＮの第２のアクセスポイントと、
無線ＬＡＮ通信により前記第２のアクセスポイント識別情報を受信し、当該情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う携帯端末と、
前記携帯端末が送信する第２のアクセスポイント識別情報を第２の通信により受信し、その応答として当該第２のアクセスポイント識別情報とペアの関係にある第１のアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。 A first access point of a wireless LAN that transmits a beacon signal concealing the first access point identification information;
A second access point of the wireless LAN that broadcasts a beacon signal that is in a pair relationship with the first access point and discloses the second access point identification information;
The first access point identification information is received by wireless LAN communication, the information is transmitted to the center of the wireless LAN by second communication other than the wireless LAN communication, and the wireless LAN center transmits the response as the response. A mobile terminal that receives the access point identification information and the encryption key of the first access point by the second communication and performs a connection process with the first access point by the wireless LAN communication based on the access point identification information and the encryption key;
The second access point identification information transmitted by the portable terminal is received by the second communication, and as a response, the first access point identification information and the encryption key that are paired with the second access point identification information And a wireless LAN center for transmitting to the portable terminal by second communication. 第１のアクセスポイントとペアの関係にある第２のアクセスポイントが送信する第２のアクセスポイント識別情報を無線ＬＡＮ通信により受信し、当該情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記第１のアクセスポイントの識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う通信システムの携帯端末。   The second access point identification information transmitted by the second access point paired with the first access point is received by wireless LAN communication, and the information is received by the second communication other than the wireless LAN communication. The identification information of the first access point and the encryption key transmitted by the center of the wireless LAN as a response are received by the second communication, and the first access is performed by the wireless LAN communication based on the received information. A mobile terminal of a communication system that performs connection processing with points. 携帯端末が無線ＬＡＮ通信以外の第２の通信で送信する第２のアクセスポイント識別情報を受信し、その応答として当該第２のアクセスポイント識別情報とペアの関係にある第１のアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する通信システムの無線ＬＡＮのセンタ。   1st access point identification information which receives the 2nd access point identification information which a portable terminal transmits by 2nd communications other than wireless LAN communication, and has a pair relation with the said 2nd access point identification information as the response And a wireless LAN center of a communication system for transmitting the encryption key to the portable terminal by second communication. 無線ＬＡＮのセンタが送信する第１のアクセスポイント識別情報と暗号化キーの変更通知を受信して当該アクセスポイントの第１のアクセスポイント識別情報と暗号化キーを変更し、当該変更後の第１のアクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮの第１のアクセスポイントと、
前記第１のアクセスポイントとペアの関係にある第２のアクセスポイント識別情報を開示したビーコン信号をブロードキャスト送信する無線ＬＡＮの第２のアクセスポイントと、
前記第２のアクセスポイントを含む複数のアクセスポイントが送信する開示されたアクセスポイント識別情報を無線ＬＡＮ通信により複数個受信し、当該複数個のアクセスポイント識別情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う携帯端末と、
前記携帯端末が送信する複数個のアクセスポイント識別情報を第２の通信により受信し、当該複数個のアクセスポイント識別情報が前記第２のアクセスポイント識別情報に重複している場合、前記第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。 The first access point identification information and the encryption key change notification transmitted from the center of the wireless LAN are received, the first access point identification information and the encryption key of the access point are changed, and the changed first A wireless LAN first access point that transmits a beacon signal concealing the access point identification information of
A second access point of a wireless LAN that broadcasts a beacon signal disclosing second access point identification information paired with the first access point;
A plurality of disclosed access point identification information transmitted by a plurality of access points including the second access point is received by wireless LAN communication, and the plurality of access point identification information is received by a second communication other than the wireless LAN communication. Is transmitted to the center of the wireless LAN, and the first access point identification information and the encryption key after the change transmitted by the center of the wireless LAN as a response are received by the second communication, and based on this, the wireless LAN communication is performed. A portable terminal that performs connection processing with the first access point;
When the plurality of access point identification information transmitted by the mobile terminal is received by the second communication, and the plurality of access point identification information overlaps with the second access point identification information, The first access point identification information and the encryption key change notification are transmitted to the access point, and the changed first access point identification information and encryption key are transmitted to the portable terminal by the second communication. A communication system comprising a wireless LAN center for transmission. 第１のアクセスポイントとペアの関係にある第２のアクセスポイントを含む複数のアクセスポイントが送信する開示されたアクセスポイント識別情報を無線ＬＡＮ通信により複数個受信し、当該複数個の情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う通信システムの携帯端末。   A plurality of disclosed access point identification information transmitted by a plurality of access points including a second access point paired with the first access point is received by wireless LAN communication, and the plurality of information is received by the wireless LAN. The second access other than communication is transmitted to the center of the wireless LAN, and as a response, the first access point identification information after change and the encryption key transmitted by the center of the wireless LAN are received by the second communication. A portable terminal of a communication system that performs connection processing with the first access point by wireless LAN communication based on the communication. 携帯端末が送信する複数個のアクセスポイント識別情報を無線ＬＡＮ通信以外の第２の通信により受信し、当該複数個のアクセスポイント識別情報が同じデータとして重複している場合、当該アクセスポイント識別情報とペアの関係の第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により送信する通信システムの無線ＬＡＮのセンタ。   When a plurality of access point identification information transmitted by the mobile terminal is received by second communication other than wireless LAN communication, and the plurality of access point identification information are duplicated as the same data, The first access point identification information and the encryption key change notification are transmitted to the first access point in the pair relationship, and the changed first access point identification information and encryption are transmitted to the portable terminal. A wireless LAN center of a communication system that transmits a key by second communication. 携帯端末と無線ＬＡＮ通信で接続状態において無線ＬＡＮのセンタが送信する第１のアクセスポイント識別情報と暗号化キーの変更依頼通知を受信し、前記携帯端末との接続を切断し、変更後の第１のアクセスポイント識別情報と暗号化キーに基づいて前記携帯端末との再接続を行う無線ＬＡＮの第１のアクセスポイントと、
前記第１のアクセスポイントと無線ＬＡＮ通信で接続状態において切断が発生した後、無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを無線ＬＡＮ通信以外の第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの再接続処理を行う携帯端末と、
前記第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。 The first access point identification information and the encryption key change request notification transmitted by the wireless LAN center in a connection state with the portable terminal by wireless LAN communication are received, the connection with the portable terminal is disconnected, and the changed first A first access point of a wireless LAN that reconnects to the mobile terminal based on the access point identification information of 1 and the encryption key;
After disconnection occurs in the connection state with the first access point in the wireless LAN communication, the changed first access point identification information and the encryption key transmitted by the center of the wireless LAN are used for the second access other than the wireless LAN communication. A mobile terminal that receives the data by communication and performs reconnection processing with the first access point by wireless LAN communication based on the received data;
The first access point identification information and the encryption key change notification are transmitted to the first access point, and the changed first access point identification information and encryption key are sent to the portable terminal. And a wireless LAN center for transmission by the communication of (2). 第１のアクセスポイントと無線ＬＡＮ通信で接続状態において切断が発生した後、無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを無線ＬＡＮ通信以外の第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの再接続処理を行う通信システムの携帯端末。   After the disconnection occurs in the connection state with the first access point in the wireless LAN communication, the changed first access point identification information and the encryption key transmitted by the center of the wireless LAN are used for the second communication other than the wireless LAN communication. A portable terminal of a communication system that performs reconnection processing with the first access point by wireless LAN communication based on the received data. 携帯端末と接続状態にある第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更依頼通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを無線ＬＡＮ通信以外の第２の通信により送信する通信システムの無線ＬＡＮのセンタ。   The first access point identification information and the encryption key change request notification are transmitted to the first access point connected to the portable terminal, and the changed first access point identification is sent to the portable terminal. A wireless LAN center of a communication system that transmits information and an encryption key by second communication other than wireless LAN communication. アクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮのアクセスポイントと、
自携帯端末の位置情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記アクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記アクセスポイントとの接続処理を行う携帯端末と、
前記携帯端末が送信する位置情報を第２の通信により受信し、その応答として当該位置の近傍のアクセスポイントのアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。 A wireless LAN access point that transmits a beacon signal concealing access point identification information;
The location information of the portable terminal is transmitted to the center of the wireless LAN by the second communication other than the wireless LAN communication, and the access point identification information and the encryption key transmitted by the center of the wireless LAN as the response are transmitted by the second communication. A mobile terminal that receives and performs connection processing with the access point by wireless LAN communication based on the received data;
A wireless LAN that receives position information transmitted by the portable terminal through second communication and transmits, as a response, access point identification information and an encryption key of an access point near the position to the portable terminal through second communication. A communication system comprising: 自携帯端末の位置情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信するアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記アクセスポイントとの接続処理を行う通信システムの携帯端末。   The location information of the portable terminal is transmitted to the center of the wireless LAN by the second communication other than the wireless LAN communication, and the access point identification information and the encryption key transmitted by the center of the wireless LAN are received by the second communication as a response. A portable terminal of a communication system that performs connection processing with the access point by wireless LAN communication based on the above. 携帯端末が送信する位置情報を無線ＬＡＮ通信以外の第２の通信により受信し、その応答として当該位置の近傍のアクセスポイントのアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する通信システムの無線ＬＡＮのセンタ。   Position information transmitted by the portable terminal is received by second communication other than wireless LAN communication, and as a response, access point identification information and an encryption key of an access point near the position are transmitted to the portable terminal by second communication. A wireless LAN center of a communication system for transmission.
JP2009250725A 2009-10-30 2009-10-30 Communication system, portable terminal of the system, and center of the system Expired - Fee Related JP5178690B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009250725A JP5178690B2 (en) 2009-10-30 2009-10-30 Communication system, portable terminal of the system, and center of the system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009250725A JP5178690B2 (en) 2009-10-30 2009-10-30 Communication system, portable terminal of the system, and center of the system

Publications (2)

Publication Number Publication Date
JP2011097437A true JP2011097437A (en) 2011-05-12
JP5178690B2 JP5178690B2 (en) 2013-04-10

Family

ID=44113864

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009250725A Expired - Fee Related JP5178690B2 (en) 2009-10-30 2009-10-30 Communication system, portable terminal of the system, and center of the system

Country Status (1)

Country Link
JP (1) JP5178690B2 (en)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013046849A1 (en) * 2011-09-30 2013-04-04 インターナショナル・ビジネス・マシーンズ・コーポレーション Monitoring system for monitoring unauthorized access points, monitoring server, method and program
WO2014081205A1 (en) * 2012-11-23 2014-05-30 유넷시스템주식회사 Illegal ap detection system and detection method therefor
JP2014515196A (en) * 2011-05-17 2014-06-26 日本電気株式会社 Network communication system and terminal
WO2015064042A1 (en) * 2013-11-01 2015-05-07 株式会社デンソー In-vehicle assistance device, software product, and assistance-information reception method
WO2015151981A1 (en) * 2014-03-31 2015-10-08 株式会社Ｎｔｔドコモ Communication system, communication terminal, communication method, and program
WO2016010048A1 (en) * 2014-07-14 2016-01-21 株式会社 東芝 Integrated circuit for wireless communication, wireless communication terminal, wireless communication method and wireless connection method
JP2016502788A (en) * 2012-11-05 2016-01-28 クアルコム，インコーポレイテッド System and method for using a hidden access point
JPWO2015076345A1 (en) * 2013-11-25 2017-03-16 京セラ株式会社 Communication control method, user terminal, and processor
CN106572464A (en) * 2016-11-16 2017-04-19 上海斐讯数据通信技术有限公司 Illegal AP monitoring method in wireless local area network, suppression method thereof, and monitoring AP
JP2017143384A (en) * 2016-02-09 2017-08-17 株式会社Ｎｔｔドコモ Information processing system and mobile communication terminal
WO2017154467A1 (en) * 2016-03-09 2017-09-14 株式会社リコー Identification information provision system, identification information provision device, identification information provision program, and identification information provision method
JP2018056964A (en) * 2016-09-30 2018-04-05 富士通株式会社 Monitoring device, reconnection method, and reconnection program

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005216076A (en) * 2004-01-30 2005-08-11 Nec Corp Radio connection setting system, radio connection setting method, and program
JP2008022208A (en) * 2006-07-12 2008-01-31 Nippon Telegr & Teleph Corp <Ntt> System, method and program for mutual authentication
JP2008022209A (en) * 2006-07-12 2008-01-31 Nippon Telegr & Teleph Corp <Ntt> Communication system for confirming legality of access point, communication method and authentication information providing server
JP2008258666A (en) * 2007-03-30 2008-10-23 Kddi Corp Radio access system and radio access method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005216076A (en) * 2004-01-30 2005-08-11 Nec Corp Radio connection setting system, radio connection setting method, and program
JP2008022208A (en) * 2006-07-12 2008-01-31 Nippon Telegr & Teleph Corp <Ntt> System, method and program for mutual authentication
JP2008022209A (en) * 2006-07-12 2008-01-31 Nippon Telegr & Teleph Corp <Ntt> Communication system for confirming legality of access point, communication method and authentication information providing server
JP2008258666A (en) * 2007-03-30 2008-10-23 Kddi Corp Radio access system and radio access method

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014515196A (en) * 2011-05-17 2014-06-26 日本電気株式会社 Network communication system and terminal
US9674708B2 (en) 2011-09-30 2017-06-06 International Business Machines Corporation Monitoring unauthorized access point
US9374711B2 (en) 2011-09-30 2016-06-21 International Business Machines Corporation Monitoring unauthorized access point
JP5576568B2 (en) * 2011-09-30 2014-08-20 インターナショナル・ビジネス・マシーンズ・コーポレーション Monitoring system, monitoring server, method and program for monitoring unauthorized access points
GB2509454B (en) * 2011-09-30 2014-09-10 Ibm Monitoring system, monitoring server, method, and program for nitoring unauthorised access point
WO2013046849A1 (en) * 2011-09-30 2013-04-04 インターナショナル・ビジネス・マシーンズ・コーポレーション Monitoring system for monitoring unauthorized access points, monitoring server, method and program
GB2509454A (en) * 2011-09-30 2014-07-02 Ibm Monitoring system for monitoring unauthorized access points, monitoring server, method and program
JP2016502788A (en) * 2012-11-05 2016-01-28 クアルコム，インコーポレイテッド System and method for using a hidden access point
WO2014081205A1 (en) * 2012-11-23 2014-05-30 유넷시스템주식회사 Illegal ap detection system and detection method therefor
JP2015089079A (en) * 2013-11-01 2015-05-07 株式会社デンソー On-vehicle support device, program, and support information reception method
DE112014004978B4 (en) 2013-11-01 2022-05-25 Huawei Technologies Co., Ltd. Vehicle assistance device, program product, and assistance information receiving method
WO2015064042A1 (en) * 2013-11-01 2015-05-07 株式会社デンソー In-vehicle assistance device, software product, and assistance-information reception method
JPWO2015076345A1 (en) * 2013-11-25 2017-03-16 京セラ株式会社 Communication control method, user terminal, and processor
WO2015151981A1 (en) * 2014-03-31 2015-10-08 株式会社Ｎｔｔドコモ Communication system, communication terminal, communication method, and program
WO2016010048A1 (en) * 2014-07-14 2016-01-21 株式会社 東芝 Integrated circuit for wireless communication, wireless communication terminal, wireless communication method and wireless connection method
JPWO2016010048A1 (en) * 2014-07-14 2017-06-01 株式会社東芝 Wireless communication apparatus and wireless communication method
JP2017143384A (en) * 2016-02-09 2017-08-17 株式会社Ｎｔｔドコモ Information processing system and mobile communication terminal
WO2017154467A1 (en) * 2016-03-09 2017-09-14 株式会社リコー Identification information provision system, identification information provision device, identification information provision program, and identification information provision method
JPWO2017154467A1 (en) * 2016-03-09 2019-01-31 株式会社リコー IDENTIFICATION INFORMATION PROVIDING SYSTEM, IDENTIFICATION INFORMATION PROVIDING DEVICE, IDENTIFICATION INFORMATION PROVIDING PROGRAM, AND IDENTIFICATION INFORMATION PROVIDING METHOD
US10856147B2 (en) 2016-03-09 2020-12-01 Ricoh Company, Ltd. Identification information providing system, identification information providing apparatus, identification information providing method, and non-transitory recording medium
JP2018056964A (en) * 2016-09-30 2018-04-05 富士通株式会社 Monitoring device, reconnection method, and reconnection program
CN106572464B (en) * 2016-11-16 2020-10-30 上海斐讯数据通信技术有限公司 Illegal AP monitoring method in wireless local area network, inhibition method thereof and monitoring AP
CN106572464A (en) * 2016-11-16 2017-04-19 上海斐讯数据通信技术有限公司 Illegal AP monitoring method in wireless local area network, suppression method thereof, and monitoring AP

Also Published As

Publication number Publication date
JP5178690B2 (en) 2013-04-10

Similar Documents

Publication Publication Date Title
JP5178690B2 (en) Communication system, portable terminal of the system, and center of the system
EP2617222B1 (en) Dynamic account creation with secured hotspot network
RU2549521C2 (en) Indirect communication between devices
RU2546610C1 (en) Method of determining unsafe wireless access point
US20080101400A1 (en) Managing attachment of a wireless terminal to local area networks
EP1841260A2 (en) Wireless terminal and authentication device
US20070186276A1 (en) Auto-detection and notification of access point identity theft
WO2008051458A2 (en) Method and apparatus for self configuration of lte e-node bs
CN102598794A (en) Concierge registry authentication service
CN102239719A (en) Verifying neighbor cell
JP2003274454A (en) Wireless communication terminal, wireless communication module, program, recording medium, wireless communication network, and communication control method
KR101613170B1 (en) Apparatus and method for providing access point function in portable communication system
KR100666947B1 (en) Network Access Method of WLAN Terminal And Network system thereof
CN104837136B (en) Wireless access authentication method and device
JP2008042862A (en) Wireless lan communication system, method thereof and program
KR20120068275A (en) Method and apparatus for controlling access to access point in mobile terminal
US8856876B2 (en) Apparatus and method for identifying wireless network provider in wireless communication system
CN104038912A (en) Security WIFI advertising method and system
CN107027121A (en) A kind of WiFi network safety access method and device
JP3905803B2 (en) Authentication system, authentication method, and terminal device in wireless communication
US20130301630A1 (en) Local information delivery system
US20090037979A1 (en) Method and System for Recovering Authentication in a Network
KR20130002044A (en) A method for detecting illegal access point and a wlan device therefor
CN105208557A (en) Method for securely establishing WIFI connection and wireless router
JP4118714B2 (en) Network communication system for identifying spoofing of VoIP communication terminal under wireless LAN

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110411

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20110411

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120921

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20121002

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20121129

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121218

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130108

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20160118

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees