JP2011205302A5

JP2011205302A5 -

Info

Publication number: JP2011205302A5
Application number: JP2010069511A
Authority: JP
Filing date: 2010-03-25
Publication date: 2012-02-02
Anticipated expiration: 2030-03-25

Description

［適用例２］
適用例１記載の無線ＬＡＮ中継装置であって、さらに、
前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号鍵である現行暗号鍵と、前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号化方法である現行暗号化方法と、を記憶する設定値記憶部と、
前記予め定められた暗号鍵である既定暗号鍵と、前記予め定められた暗号化方法である既定暗号化方法と、を格納するプリセット値記憶部と、
前記外部装置からの要求を取得した際、前記現行暗号鍵と、前記現行暗号化方法と、を前記外部装置へ送信し、前記外部装置からの設定指示を取得した際、前記設定値記憶部に記憶されている前記現行暗号鍵と、前記現行暗号化方法とを、前記プリセット値記憶部に格納されている前記既定暗号化鍵と、前記既定暗号化方法とを用いて書き換える制御部と、
を備える、無線ＬＡＮ中継装置。

この構成によれば、無線ＬＡＮ中継装置の制御部は、外部装置からの設定指示を取得した際、設定値記憶部に記憶されている無線パケットの暗号化をする際に使用すべき現行暗号鍵と、現行暗号化方法とを、プリセット値記憶部に格納されている予め定められた既定暗号化鍵と、既定暗号化方法とを用いて書き換えるため、無線ＬＡＮ中継装置に対して、セキュリティに関する設定を簡便に行うことができる。

［適用例３］
適用例１記載の無線ＬＡＮ中継装置であって、さらに、
前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号鍵である現行暗号鍵と、前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号化方法である現行暗号化方法と、を記憶する設定値記憶部と、
前記予め定められた暗号鍵である既定暗号鍵と、前記予め定められた暗号化方法である既定暗号化方法と、を格納するプリセット値記憶部と、
前記外部装置からの要求を取得した際、前記現行暗号鍵と、前記現行暗号化方法と、前記既定暗号化鍵と、前記既定暗号化方法と、を前記外部装置へ送信し、前記外部装置からの設定指示を取得した際、前記設定値記憶部に記憶されている前記現行暗号鍵と、前記現行暗号化方法とを、前記外部装置により更新された更新後暗号鍵と、更新後暗号化方法とを用いて書き換える制御部と、
を備える、無線ＬＡＮ中継装置。

［適用例５］
適用例２ないし４のいずれか一項記載の無線ＬＡＮ中継装置であって、
前記通信部は、複数の論理的な無線ネットワークを構築可能であり、
前記設定記憶部には、前記複数の論理的な無線ネットワークを相互に識別するための識別子に対応付けられた形で、前記現行暗号鍵と、前記現行暗号化方法と、が記憶され、
前記プリセット値記憶部には、前記識別子に対応付けられた形で、前記既定暗号鍵と、前記既定暗号化方法と、が格納され、
前記制御部は、
前記外部装置からの設定指示を取得した際、前記設定指示に含まれる少なくとも１つ以上の前記識別子に対応付けられた前記現行暗号鍵と、前記現行暗号化方法とを書き換える、無線ＬＡＮ中継装置。

項目ＰＩＭフィールドには、プリセット値４２０に格納される各エントリを識別するための一意な番号が格納されている。識別子ＰＩＤフィールドには、ＡＰ２０が構築可能な複数の論理無線ネットワークを相互に識別するための識別子（ＳＳＩＤ）が格納されている。暗号化キーＰＥＫフィールドには、予め定められた暗号鍵（以降、「既定暗号鍵」とも呼ぶ。）が格納されている。暗号方式ＰＥＭフィールドには、予め定められた暗号方式が格納されている。認証方法ＰＡＴフィールドには、予め定められた認証方法が格納されている。なお、あらかじめ定められた暗号化方法（暗号方式と認証方法との組合せ）を「既定暗号化方法」とも呼ぶ。

このように、プリセット値４２０には、各論理無線ネットワークを相互に識別するための識別子（識別子ＰＩＤフィールドの値）に対応付けられた形で、既定暗号鍵と、既定暗号化方法とが記憶されている。なお、プリセット値４２０のテーブルは、読み取りのみ可能に構成されていることが好ましい。

以上のように、第２実施例によれば、ＡＰ２０の制御部３１０は、ＰＣ３０からの設定指示を取得した際、設定値記憶部（設定値４１０）に記憶されている無線パケットの暗号化をする際に使用すべき現行暗号鍵（暗号化キーＥＥＫ）と、現行暗号化方法（暗号方式ＥＥＭ、認証方法ＥＡＴ）とを、プリセット値記憶部（プリセット値４２０）に格納されている予め定められた既定暗号鍵（暗号化キーＰＥＫ）と、既定暗号化方法（暗号方式ＰＥＭ、認証方法ＰＡＴ）とを用いて書き換える。すなわち、ＡＰ２０は、ＰＣ３０からの設定指示を受信することによって、ＡＰ２０内部に予め定められた暗号鍵と、暗号化方法とを用いて無線パケットの暗号化を行うため、ＡＰ２０に対してセキュリティに関する設定を簡便に行うことが可能となる。

Claims

外部装置をネットワークに接続するための無線ＬＡＮ中継装置であって、
前記外部装置との間の有線通信および無線パケットを用いた無線通信を制御する通信部を備え、
前記通信部は、
初期状態においては、前記無線通信を行う際の前記無線パケットの暗号化を行わず、
前記外部装置から設定指示を受信した場合に、前記無線ＬＡＮ中継装置内に予め定められた暗号鍵と、暗号化方法とを用いて、前記無線通信を行う際の前記無線パケットの暗号化を行う、無線ＬＡＮ中継装置。
請求項１記載の無線ＬＡＮ中継装置であって、さらに、
前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号鍵である現行暗号鍵と、前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号化方法である現行暗号化方法と、を記憶する設定値記憶部と、
前記予め定められた暗号鍵である既定暗号鍵と、前記予め定められた暗号化方法である既定暗号化方法と、を格納するプリセット値記憶部と、
前記外部装置からの要求を取得した際、前記現行暗号鍵と、前記現行暗号化方法と、を前記外部装置へ送信し、前記外部装置からの設定指示を取得した際、前記設定値記憶部に記憶されている前記現行暗号鍵と、前記現行暗号化方法とを、前記プリセット値記憶部に格納されている前記既定暗号化鍵と、前記既定暗号化方法とを用いて書き換える制御部と、
を備える、無線ＬＡＮ中継装置。
請求項１記載の無線ＬＡＮ中継装置であって、さらに、
前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号鍵である現行暗号鍵と、前記通信部が前記無線パケットの暗号化をする際に使用すべき暗号化方法である現行暗号化方法と、を記憶する設定値記憶部と、
前記予め定められた暗号鍵である既定暗号鍵と、前記予め定められた暗号化方法である既定暗号化方法と、を格納するプリセット値記憶部と、
前記外部装置からの要求を取得した際、前記現行暗号鍵と、前記現行暗号化方法と、前記既定暗号化鍵と、前記既定暗号化方法と、を前記外部装置へ送信し、前記外部装置からの設定指示を取得した際、前記設定値記憶部に記憶されている前記現行暗号鍵と、前記現行暗号化方法とを、前記外部装置により更新された更新後暗号鍵と、更新後暗号化方法とを用いて書き換える制御部と、
を備える、無線ＬＡＮ中継装置。
請求項２または３記載の無線ＬＡＮ中継装置であって、さらに、
前記通信部において前記無線通信を行う際に前記無線パケットの暗号化を行っているか否かの状態を記憶する状態記憶部を備え、
前記制御部は、前記外部装置からの要求を取得した際、前記現行暗号鍵と、前記現行暗号化方法とを送信することに代えて、前記状態記憶部に記憶されている情報を送信する、無線ＬＡＮ中継装置。
請求項２ないし４のいずれか一項記載の無線ＬＡＮ中継装置であって、
前記通信部は、複数の論理的な無線ネットワークを構築可能であり、
前記設定記憶部には、前記複数の論理的な無線ネットワークを相互に識別するための識別子に対応付けられた形で、前記現行暗号鍵と、前記現行暗号化方法と、が記憶され、
前記プリセット値記憶部には、前記識別子に対応付けられた形で、前記既定暗号鍵と、前記既定暗号化方法と、が格納され、
前記制御部は、
前記外部装置からの設定指示を取得した際、前記設定指示に含まれる少なくとも１つ以上の前記識別子に対応付けられた前記現行暗号鍵と、前記現行暗号化方法とを書き換える、無線ＬＡＮ中継装置。
無線通信システムであって、
請求項２ないし４のいずれか一項記載の無線ＬＡＮ中継装置と、
外部装置と、
を備え、
前記外部装置は、
前記無線ＬＡＮ中継装置に対して要求を送信し、前記要求に対する応答として受信した前記設定値記憶部に記憶されている情報もしくは前記状態記憶部に記憶されている情報に基づいて、前記通信部が前記無線パケットの暗号化を行っているか否かを判定すると共に、前記無線パケットの暗号化を行っていないと判定した場合は、前記無線パケットの暗号化を行う旨の選択を利用者から受け付ける要求取得部と、
前記無線パケットの暗号化を行う旨の選択を受け付けた場合、前記無線ＬＡＮ中継装置に対して、前記設定指示を送信する指示部と、
を備える、無線通信システム。
無線通信システムであって、
請求項５記載の無線ＬＡＮ中継装置と、
外部装置と、
を備え、
前記外部装置は、
前記無線ＬＡＮ中継装置に対して要求を送信し、前記要求に対する応答として受信した前記設定値記憶部に格納されている情報もしくは前記状態記憶部に記憶されている情報に基づいて、前記複数の論理的な無線ネットワークのそれぞれについて、前記無線パケットの暗号化を行っているか否かを判定すると共に、前記無線パケットの暗号化を行っていない無線ネットワークが存在すると判定した場合は、前記無線パケットの暗号化を行っていない無線ネットワークのうちの少なくとも１つについて、前記無線パケットの暗号化を行う旨の選択を利用者から受け付ける要求取得部と、
前記無線パケットの暗号化を行う旨の選択を受け付けた場合、前記無線ＬＡＮ中継装置に対して、前記選択された無線ネットワークの前記識別子を含んだ前記設定指示を送信する指示部と、
を備える、無線通信システム。
請求項６記載の無線通信システムであって、さらに、
複数の無線ＬＡＮ中継装置を備え、
前記要求取得部は、
前記複数の無線ＬＡＮ中継装置に対して要求を送信し、前記要求に対する応答として各前記無線ＬＡＮ中継装置から受信した前記設定値記憶部に記憶されている情報もしくは前記状態記憶部に記憶されている情報に基づいて、各前記無線ＬＡＮ中継装置の前記通信部が前記無線パケットの暗号化を行っているか否かを判定すると共に、前記無線パケットの暗号化を行っていない前記無線ＬＡＮ中継装置が存在すると判定した場合は、全ての前記無線ＬＡＮ中継装置において前記無線パケットの暗号化を行う旨の選択を利用者から受け付け、
前記指示部は、
前記無線パケットの暗号化を行う旨の選択を受け付けた場合、少なくとも、前記無線パケットの暗号化を行っていない前記無線ＬＡＮ中継装置の全てに対して、前記設定指示を送信する、無線通信システム。
外部装置をネットワークに接続するための無線ＬＡＮ中継装置の制御方法であって、
（ａ）外部装置との間の有線通信および無線パケットを用いた無線通信を制御する工程を備え、
前記工程（ａ）は、
初期状態においては、前記無線通信を行う際の前記無線パケットの暗号化を行わず、
前記外部装置から設定指示を受信した場合に、前記無線ＬＡＮ中継装置内に予め定められた暗号鍵と、暗号化方法とを用いて、前記無線通信を行う際の前記無線パケットの暗号化を行う、無線ＬＡＮ中継装置の制御方法。