JP3866702B2 - Security information updating method and wireless terminal - Google Patents

Security information updating method and wireless terminal Download PDF

Info

Publication number
JP3866702B2
JP3866702B2 JP2003303029A JP2003303029A JP3866702B2 JP 3866702 B2 JP3866702 B2 JP 3866702B2 JP 2003303029 A JP2003303029 A JP 2003303029A JP 2003303029 A JP2003303029 A JP 2003303029A JP 3866702 B2 JP3866702 B2 JP 3866702B2
Authority
JP
Japan
Prior art keywords
security information
wireless
base station
wireless terminal
update
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2003303029A
Other languages
Japanese (ja)
Other versions
JP2005073133A (en
Inventor
繁 小松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Platforms Ltd
Original Assignee
NEC AccessTechnica Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC AccessTechnica Ltd filed Critical NEC AccessTechnica Ltd
Priority to JP2003303029A priority Critical patent/JP3866702B2/en
Publication of JP2005073133A publication Critical patent/JP2005073133A/en
Application granted granted Critical
Publication of JP3866702B2 publication Critical patent/JP3866702B2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Landscapes

  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は、無線ＬＡＮにおけるデータ通信の秘匿性を高めるために当該無線ＬＡＮに一意的に設定されているセキュリティ情報を更新するための方法に関する。   The present invention relates to a method for updating security information uniquely set in a wireless LAN in order to improve confidentiality of data communication in the wireless LAN.

従来、無線ＬＡＮにおいて基地局および端末間で無線通信を行う際、暗号鍵のようなセキュリティ情報がネットワーク毎に一意的に設定される。このセキュリティ情報は、第三者による当該基地局への不正なアクセスを防止するために適宜更新される。セキュリティ情報の更新にあたっては、基地局および無線端末に対し、それぞれに接続されたコンピュータ端末から同一の新たなセキュリティ情報が設定される。無線ＬＡＮにおける暗号鍵の更新に関する技術は、例えば、後述の特許文献１に記載されている。
特開２００２−２９０３９６号公報 Conventionally, when wireless communication is performed between a base station and a terminal in a wireless LAN, security information such as an encryption key is uniquely set for each network. This security information is appropriately updated to prevent unauthorized access to the base station by a third party. In updating the security information, the same new security information is set from the computer terminal connected to the base station and the wireless terminal. A technique related to updating of an encryption key in a wireless LAN is described in, for example, Patent Document 1 described later.
JP 2002-290396 A

しかしながら、従来は、基地局および無線端末のそれぞれに対し個別にセキュリティ情報を設定することから、その設定作業の煩雑さから、いったん設定された情報が長期間更新されないことがある。そのため、無線ＬＡＮのセキュリティが低下するという問題があった。また、特許文献１の技術のように、予め基地局および無線端末のそれぞれに同一の暗号鍵リストを格納しておき、両者間で使用する暗号鍵を当該リストから選定するという方法もあるが、この場合、リストの登録の際には、上述のような設定作業が必要になると考えられ、また、リストの内容が第三者に漏洩すると、更新予定の暗号鍵が容易に予測されるおそれがある。   However, conventionally, since the security information is individually set for each of the base station and the wireless terminal, the information once set may not be updated for a long time due to the complexity of the setting work. Therefore, there is a problem that the security of the wireless LAN is lowered. In addition, as in the technique of Patent Document 1, there is a method of storing the same encryption key list in each of the base station and the wireless terminal in advance and selecting an encryption key to be used between the two from the list. In this case, when registering the list, it is considered that the setting operation as described above is necessary, and if the contents of the list are leaked to a third party, the encryption key to be updated may be easily predicted. is there.

本発明は、上記の課題に鑑みてなされたものであり、無線ＬＡＮにおけるセキュリティ情報を円滑に更新し得る方法および該方法を実施するための無線端末を提供することを目的とする。   The present invention has been made in view of the above problems, and an object thereof is to provide a method capable of smoothly updating security information in a wireless LAN and a wireless terminal for implementing the method.

本発明に係るセキュリティ情報更新方法は、無線基地局および該基地局に収容される無線端末を備える無線ＬＡＮに一意的に設定されるセキュリティ情報を更新する方法であって、前記無線端末が、新たに設定すべきセキュリティ情報を前記無線基地局へ送信し、前記無線基地局が、前記無線端末から送信されたセキュリティ情報により自局のセキュリティ情報を更新し、前記無線端末が、前記新たに設定すべきセキュリティ情報を前記無線基地局へ送信した後、更新前のセキュリティ情報に基づき前記無線基地局へアクセスし、該アクセスの不成立を検知したとき、前記無線基地局におけるセキュリティ情報の更新を認識し且つ前記新たに設定すべきセキュリティ情報により自端末のセキュリティ情報を更新することを特徴とする。 A security information updating method according to the present invention is a method for updating security information uniquely set in a wireless LAN including a wireless base station and a wireless terminal accommodated in the base station, wherein the wireless terminal the security information to be set is transmitted to the radio base station, the radio base station, the updated security information of its own station by the security information transmitted from the wireless terminal, the wireless terminal, the newly set to After transmitting the security information to the radio base station, when accessing the radio base station based on the security information before the update, and detecting the failure of the access, recognize the update of the security information in the radio base station, and The security information of the terminal itself is updated with the security information to be newly set.

また、本発明に係る無線端末は、無線ＬＡＮの無線基地局に収容される無線端末であって、前記無線ＬＡＮに一意的に設定されるセキュリティ情報に関し新たに設定すべきセキュリティ情報を前記無線基地局へ送信し、前記新たに設定すべきセキュリティ情報を前記無線基地局へ送信した後、更新前のセキュリティ情報に基づき前記無線基地局へアクセスし、該アクセスの不成立を検知したとき、前記無線基地局におけるセキュリティ情報の更新を認識し且つ前記新たに設定すべきセキュリティ情報により自端末のセキュリティ情報を更新する更新処理部を備えることを特徴とする。
The wireless terminal according to the present invention is a wireless terminal accommodated in a wireless LAN wireless base station, and security information to be newly set for security information uniquely set in the wireless LAN is transmitted to the wireless base station. After transmitting the security information to be newly set to the radio base station, accessing the radio base station based on the security information before the update, and detecting that the access is not established, An update processing unit for recognizing the update of the security information in the station and updating the security information of the terminal with the security information to be newly set is provided.

本発明に係るセキュリティ情報更新方法によれば、新たに設定すべきセキュリティ情報を無線通信により無線端末から基地局へ供給することから、当該セキュリティ情報を個別に設定する必要がなくなり、更新頻度を増やすことが容易となる。これにより、無線ＬＡＮにおける第三者からの不正なアクセスを防止することができる。   According to the security information updating method according to the present invention, since security information to be newly set is supplied from the wireless terminal to the base station by wireless communication, it is not necessary to individually set the security information and the update frequency is increased. It becomes easy. Thereby, unauthorized access from a third party in the wireless LAN can be prevented.

［実施例］
以下、本発明の実施例について図面を用いて詳細に説明する。図１は、本発明に係るセキュリティ情報更新方法を実施するための無線ＬＡＮの構成を示すブロック図である。実施例の無線ＬＡＮ１００は、インターネットアクセス回線１０に接続された無線基地局となる無線アクセスポイント（以下、単に「ＡＰ」と称す。）２０と、このＡＰ２０への無線接続が可能なパーソナルコンピュータや移動端末機のような無線端末である無線クライアント３０とを備える。 [Example]
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. FIG. 1 is a block diagram showing a configuration of a wireless LAN for implementing a security information updating method according to the present invention. The wireless LAN 100 according to the embodiment includes a wireless access point (hereinafter simply referred to as “AP”) 20 serving as a wireless base station connected to the Internet access line 10 and a personal computer or a mobile that can wirelessly connect to the AP 20. And a wireless client 30 which is a wireless terminal such as a terminal.

無線ＬＡＮ１００におけるＡＰ２０および無線クライアント３０のそれぞれには、当該無線ＬＡＮ１００を識別するためのネットワーク識別子であるＥＳＳ−ＩＤ（Extended Service Set Identifier）が設定されている。無線クライアント３０には、ＡＰ２０と同一のＥＳＳ−ＩＤが設定されており、これにより、無線クライアント３０はＡＰ２０への無線接続が可能となる。   In each of the AP 20 and the wireless client 30 in the wireless LAN 100, an ESS-ID (Extended Service Set Identifier) that is a network identifier for identifying the wireless LAN 100 is set. The wireless client 30 is set with the same ESS-ID as that of the AP 20, so that the wireless client 30 can wirelessly connect to the AP 20.

本実施例の無線ＬＡＮ１００は、従来知られたＩＥＥＥ８０２.１１準拠のＷＥＰ（Wired Equivalent Privacy）方式の暗号化通信を行う。ＡＰ２０および無線クライアント３０のそれぞれには、ＷＥＰにおける秘密鍵であるＷＥＰキーが同一に設定されており、このＷＥＰキーに基づき相互間で暗号化通信を行う。本実施例では、無線ＬＡＮ１００におけるデータ通信の秘匿性を高めるために、上記のＥＳＳ−ＩＤおよびＷＥＰキーをセキュリティ情報として、これらを定期的に更新する。   The wireless LAN 100 according to the present embodiment performs encrypted communication based on a conventionally known IEEE 802.11-compliant WEP (Wired Equivalent Privacy) method. The AP 20 and the wireless client 30 have the same WEP key, which is a secret key in WEP, and perform encrypted communication with each other based on the WEP key. In the present embodiment, in order to improve the confidentiality of data communication in the wireless LAN 100, the above ESS-ID and WEP key are used as security information, and these are periodically updated.

図２は、無線クライアント３０のハードウエア構成を示すブロック図である。無線クライアント３０は、従来の無線端末と同様なハードウエア構成を成し、図２に示すように、アンテナ３０ａを介して送受信される無線信号の無線処理を行うモデムを含む無線通信機構３０ｂと、無線クライアント３０の全体的な動作制御を行うＣＰＵやＭＰＵのような制御機構３０ｃと、ＲＯＭおよびＲＡＭを含む記憶機構３０ｄと、ユーザにメッセージを表示する液晶ディスプレイのような表示機構３０ｅと、ユーザが無線クライアント３０に指示を送るためのキーボードのような入力機構３０ｆとを備え、各機構はバス３０ｇを介して相互に通信可能に接続されている。   FIG. 2 is a block diagram illustrating a hardware configuration of the wireless client 30. The wireless client 30 has a hardware configuration similar to that of a conventional wireless terminal, and, as shown in FIG. 2, a wireless communication mechanism 30b including a modem that performs wireless processing of wireless signals transmitted and received via the antenna 30a; A control mechanism 30c such as a CPU or MPU that controls the overall operation of the wireless client 30, a storage mechanism 30d including a ROM and a RAM, a display mechanism 30e such as a liquid crystal display that displays a message to the user, and a user An input mechanism 30f such as a keyboard for sending instructions to the wireless client 30 is provided, and each mechanism is connected to be communicable with each other via a bus 30g.

また、無線クライアント３０の機能的な構成を図３に示す。図示の各構成要素は、無線クライアント３０の記憶機構３０ｄに格納されたプログラムに基づく制御機構３０ｃの制御動作により実現される機能に対応する。図３に示すように、無線クライアント３０は、ＡＰ２０と無線信号を交信する無線部３１と、該無線部３１が受けた信号に設定されているセキュリティ情報から接続可能なＡＰを判定する無線設定判定部３２と、ＡＰ２０に対するセキュリティ情報の更新指示および自端末（３０）のセキュリティ情報の更新を行う無線設定更新処理部３３と、セキュリティ情報の適用期間を計時するタイマ部３４とを備える。   A functional configuration of the wireless client 30 is shown in FIG. Each illustrated component corresponds to a function realized by a control operation of the control mechanism 30c based on a program stored in the storage mechanism 30d of the wireless client 30. As shown in FIG. 3, the wireless client 30 is configured to determine a connectable AP based on a wireless unit 31 that communicates wireless signals with the AP 20 and security information set in the signal received by the wireless unit 31. Unit 32, a wireless setting update processing unit 33 for updating security information to AP 20 and updating security information of its own terminal (30), and a timer unit 34 for measuring the application period of security information.

無線ＬＡＮ１００におけるセキュリティ情報の更新手順を、図４に示すシーケンス図に沿って説明する。ここでは、一例として、ＥＳＳ−ＩＤおよびＷＥＰキーが「ＡＢＣ−００１」および「１２３ａｂ」に設定されているときに、これらを「ＣＤＦ−００２」および「４５６ｃｄ」に更新する手順を説明する。   The security information update procedure in the wireless LAN 100 will be described with reference to the sequence diagram shown in FIG. Here, as an example, when the ESS-ID and the WEP key are set to “ABC-001” and “123ab”, a procedure for updating them to “CDF-002” and “456cd” will be described.

無線クライアント３０の無線設定判定部３２は、ＡＰ２０から定期的に発信されるビーコン信号を無線部３１を介して受け（ステップＳ１）、この信号に設定されているＡＰ２０のセキュリティ情報を検出して、その検出結果となる情報と自端末のセキュリティ情報とを照合する。ここでは、ＡＰ２０からのビーコン信号には、無線クライアント３０のセキュリティ情報と同一のものが設定されており、無線設定判定部３２は、前記照合の結果、ＡＰ２０への接続が可能であると判定する（ステップＳ２）。   The wireless setting determination unit 32 of the wireless client 30 receives a beacon signal periodically transmitted from the AP 20 via the wireless unit 31 (step S1), detects the security information of the AP 20 set in this signal, The information that is the detection result is collated with the security information of the terminal itself. Here, the same beacon signal from the AP 20 as the security information of the wireless client 30 is set, and the wireless setting determination unit 32 determines that connection to the AP 20 is possible as a result of the collation. (Step S2).

この間、タイマ部３４は、現時点で使用しているセキュリティ情報の適用期間を計時しており、その期間が、予めタイマ部３４に設定された期間に達したとき、無線設定更新処理部３３に設定期間の満了を通知する。無線設定更新処理部３３は、設定期間の満了を通知されると、無線クライアント３０のユーザに対し、セキュリティ情報の更新時期が到来したことを報知する（ステップＳ３）。このとき、例えば、無線クライアント３０の表示機構３０ｅに、更新に用いる新たなＥＳＳ−ＩＤおよびＷＥＰキーの入力を促す画面を表示させる。本実施例では、更新の都度、ユーザに新たなセキュリティ情報を入力させるようにしていることから、更新後のセキュリティ情報を第三者により予測されることを防止できる。   During this time, the timer unit 34 measures the application period of the security information currently used. When the period reaches a period set in the timer unit 34 in advance, the timer unit 34 sets the wireless setting update processing unit 33. Notify the expiration of the period. When notified of the expiration of the setting period, the wireless setting update processing unit 33 notifies the user of the wireless client 30 that the security information update time has come (step S3). At this time, for example, the display mechanism 30e of the wireless client 30 displays a screen that prompts the user to input a new ESS-ID and WEP key used for updating. In this embodiment, the user is prompted to input new security information every time it is updated, so that it is possible to prevent the updated security information from being predicted by a third party.

更新に関する通知を受けたユーザが、新たなＥＳＳ−ＩＤおよびＷＥＰキーとなる「ＣＤＦ−００２」および「４５６ｃｄ」を入力すると（ステップＳ４）、無線設定更新処理部３３は、ＡＰ２０に対し、セキュリティ情報の設定を変更するよう要求するパケットを送信する（ステップＳ５）。ＡＰ２０は、無線クライアント３０からの要求パケットを受けると、更新に先立って、無線クライアント３０に対し認証要求を行い、一般的な手順に沿って相互間で認証処理を行う（ステップＳ６）。   When the user who has received the notification regarding the update inputs “CDF-002” and “456cd” as new ESS-ID and WEP key (step S4), the wireless setting update processing unit 33 transmits security information to the AP 20. A packet requesting to change the setting is transmitted (step S5). Upon receiving the request packet from the wireless client 30, the AP 20 issues an authentication request to the wireless client 30 prior to the update, and performs an authentication process between each other according to a general procedure (step S6).

ＡＰ２０および無線クライアント３０間における認証処理の完了後、無線クライアント３０の無線設定更新処理部３３は、ＡＰ２０に対し、ユーザから入力された新たなＥＳＳ−ＩＤおよびＷＥＰキーを通知するためのパケットを送信する（ステップＳ７）。このパケットを受けたＡＰ２０は、自局に設定されているＥＳＳ−ＩＤを、「ＡＢＣ−００１」から「ＣＤＦ−００２」に変更すると共に、ＷＥＰキーを「１２３ａｂ」から「４５６ｃｄ」に変更することにより、セキュリティ情報を更新する（ステップＳ８）。   After completing the authentication process between the AP 20 and the wireless client 30, the wireless setting update processing unit 33 of the wireless client 30 transmits a packet for notifying the AP 20 of the new ESS-ID and WEP key input from the user. (Step S7). Upon receiving this packet, the AP 20 changes the ESS-ID set in its own station from “ABC-001” to “CDF-002” and also changes the WEP key from “123ab” to “456cd”. Thus, the security information is updated (step S8).

続いて、無線クライアント３０の無線設定更新処理部３３は、ＡＰ２０においてセキュリティ情報の更新が完了したか否かを確認するために、更新前のセキュリティ情報、すなわちＥＳＳ−ＩＤの「ＡＢＣ−００１」およびＷＥＰキーの「１２３ａｂ」を用いて、ＡＰ２０にアクセスを試みる（ステップＳ９）。そして、このアクセスが成立しないことを検知したとき、無線設定更新処理部３３は、ＡＰ２０においてセキュリティ情報の更新が完了したことを認識する。   Subsequently, the wireless setting update processing unit 33 of the wireless client 30 confirms whether or not the update of the security information is completed in the AP 20, that is, the security information before the update, that is, the ESS-ID “ABC-001” and Using the WEP key “123ab”, access to the AP 20 is attempted (step S9). When detecting that this access is not established, the wireless setting update processing unit 33 recognizes that the update of the security information is completed in the AP 20.

無線設定更新処理部３３は、ＡＰ２０での更新を認識すると、新たなＥＳＳ−ＩＤおよびＷＥＰキー、すなわち「ＣＤＦ−００２」および「４５６ｃｄ」により、自端末のセキュリティ情報を更新し（ステップＳ１０）、更新した旨を、例えば表示機構３０ｅへの画面表示によりユーザに報知する（ステップＳ１１）。その後、タイマ部３４により、再び設定時間の満了が通知されたとき（ステップＳ１２）、上記の手順に沿って、セキュリティ情報の更新手続きを開始する。   Upon recognizing the update at the AP 20, the wireless setting update processing unit 33 updates the security information of its own terminal with the new ESS-ID and WEP keys, that is, “CDF-002” and “456cd” (step S10). The user is notified of the update by, for example, a screen display on the display mechanism 30e (step S11). Thereafter, when the expiration of the set time is notified again by the timer unit 34 (step S12), a security information update procedure is started in accordance with the above procedure.

以上説明したように、実施例の無線ＬＡＮ１００では、セキュリティ情報を更新するための新たなＥＳＳ−ＩＤおよびＷＥＰキーを、無線クライアント３０がＡＰ２０に定期的に供給することから、ＡＰ２０および無線クライアント３０に対し、コンピュータから個別に更新作業を行う必要がなく、円滑にセキュリティ情報を更新することができる。これにより、無線ＬＡＮ１００におけるセキュリティが高められる。   As described above, in the wireless LAN 100 according to the embodiment, the wireless client 30 periodically supplies the AP 20 with a new ESS-ID and WEP key for updating the security information. On the other hand, it is not necessary to perform the update work individually from the computer, and the security information can be smoothly updated. Thereby, security in the wireless LAN 100 is enhanced.

上記実施例では、ＥＳＳ−ＩＤおよびＷＥＰキーの双方を更新する例を説明したが、これに代えて、いずれか一方を更新するような手順にしてもよい。また、更新すべきセキュリティ情報は、実施例のようなＥＳＳ−ＩＤやＷＥＰキーに限らず、例えば、ＴＫＩＰ（Temporal Key Integrity Protocol）あるいはＡＥＳ（Advanced Encryption Standard）のような暗号化通信方式におけるセキュリティ情報や、ＭＡＣアドレスを用いたセキュリティ情報を適用することができる。   In the above-described embodiment, an example in which both the ESS-ID and the WEP key are updated has been described. However, instead of this, a procedure for updating either one may be used. Further, the security information to be updated is not limited to the ESS-ID and the WEP key as in the embodiment. For example, the security information in an encrypted communication method such as TKIP (Temporal Key Integrity Protocol) or AES (Advanced Encryption Standard). Alternatively, security information using a MAC address can be applied.

上記実施例では、無線クライアント３０のタイマ部３４に所定期間を設定することにより、セキュリティ情報を定期的に更新させる例を説明したが、本発明では、この例に限らず、例えば、ユーザが決定した任意の時点で更新を行うようにしてもよい。   In the above-described embodiment, the example in which the security information is periodically updated by setting a predetermined period in the timer unit 34 of the wireless client 30 has been described. However, the present invention is not limited to this example. The update may be performed at an arbitrary time point.

本発明に係るセキュリティ情報更新方法を実施するための無線ＬＡＮの構成を示すブロック図である。It is a block diagram which shows the structure of the wireless LAN for implementing the security information update method which concerns on this invention. 本発明による実施例の無線クライアントのハードウエア構成を示すブロック図である。It is a block diagram which shows the hardware constitutions of the wireless client of the Example by this invention. 本発明による実施例の無線クライアントの機能的な構成を示すブロック図である。It is a block diagram which shows the functional structure of the wireless client of the Example by this invention. 本発明による実施例の動作手順を示すシーケンス図である。It is a sequence diagram which shows the operation | movement procedure of the Example by this invention.

符号の説明Explanation of symbols

１００ 無線ＬＡＮ
１０ インターネットアクセス回線
２０ ＡＰ
３０ 無線クライアント
３０ａ：アンテナ ３０ｂ：無線通信機構 ３０ｃ：制御機構 ３０ｄ：記憶機構 ３０ｅ：表示機構 ３０ｆ：入力機構 ３０ｇ：バス
３１：無線部 ３２：無線設定判定部 ３３：無線設定更新処理部 ３４：タイマ部

100 wireless LAN
10 Internet access line 20 AP
30 wireless client 30a: antenna 30b: wireless communication mechanism 30c: control mechanism 30d: storage mechanism 30e: display mechanism 30f: input mechanism 30g: bus 31: wireless unit 32: wireless setting determination unit 33: wireless setting update processing unit 34: timer Part

Claims (10)

無線基地局および該基地局に収容される無線端末を備える無線ＬＡＮに一意的に設定されるセキュリティ情報を更新する方法であって、
前記無線端末が、新たに設定すべきセキュリティ情報を前記無線基地局へ送信し、
前記無線基地局が、前記無線端末から送信されたセキュリティ情報により自局のセキュリティ情報を更新し、
前記無線端末が、前記新たに設定すべきセキュリティ情報を前記無線基地局へ送信した後、更新前のセキュリティ情報に基づき前記無線基地局へアクセスし、該アクセスの不成立を検知したとき、前記無線基地局におけるセキュリティ情報の更新を認識し且つ前記新たに設定すべきセキュリティ情報により自端末のセキュリティ情報を更新することを特徴とするセキュリティ情報更新方法。 A method of updating security information uniquely set in a wireless LAN including a wireless base station and a wireless terminal accommodated in the base station,
The wireless terminal transmits security information to be newly set to the wireless base station,
The radio base station, to update the security information of its own station by the security information transmitted from the wireless terminal,
After the wireless terminal transmits the security information to be newly set to the wireless base station, the wireless terminal accesses the wireless base station based on the security information before update, and detects that the access is not established. A security information updating method characterized by recognizing an update of security information in a station and updating the security information of the terminal with the security information to be newly set. 前記無線端末は、予め設定された期間毎に、新たに設定すべきセキュリティ情報を前記無線基地局へ送信することを特徴とする請求項１記載のセキュリティ情報更新方法。 The wireless terminal, for each period set in advance, the security information updating method according to claim 1, wherein transmitting the security information to be newly set to the wireless base station. 前記セキュリティ情報は、当該無線ＬＡＮを識別するためのネットワーク識別子を含むことを特徴とする請求項１又は２記載のセキュリティ情報更新方法。 3. The security information update method according to claim 1, wherein the security information includes a network identifier for identifying the wireless LAN. 前記セキュリティ情報は、さらに、暗号化通信のための秘密鍵を含むことを特徴とする請求項３記載のセキュリティ情報更新方法。 4. The security information updating method according to claim 3 , wherein the security information further includes a secret key for encrypted communication. 前記暗号化通信は、ＩＥＥＥ８０２．１１準拠のＷＥＰ（Wired Equivalent Privacy）方式の通信であることを特徴とする請求項４記載のセキュリティ情報更新方法。 5. The security information updating method according to claim 4 , wherein the encrypted communication is a WEP (Wired Equivalent Privacy) type communication compliant with IEEE 802.11. 無線ＬＡＮの無線基地局に収容される無線端末であって、
前記無線ＬＡＮに一意的に設定されるセキュリティ情報に関し新たに設定すべきセキュリティ情報を前記無線基地局へ送信し、前記新たに設定すべきセキュリティ情報を前記無線基地局へ送信した後、更新前のセキュリティ情報に基づき前記無線基地局へアクセスし、該アクセスの不成立を検知したとき、前記無線基地局におけるセキュリティ情報の更新を認識し且つ前記新たに設定すべきセキュリティ情報により自端末のセキュリティ情報を更新する更新処理部を備えることを特徴とする無線端末。 A wireless terminal accommodated in a wireless LAN wireless base station,
The security information to be newly set with respect to the security information uniquely set in the wireless LAN is transmitted to the radio base station, and the security information to be newly set is transmitted to the radio base station. When the access to the radio base station is detected based on security information, and the establishment of the access is detected, the security information of the radio base station is recognized and the security information of the terminal is updated with the security information to be newly set. A wireless terminal comprising an update processing unit. さらに、セキュリティ情報の適用期間を計時するタイマ部を備え、
前記更新処理部は、予め設定された適用期間の満了を前記タイマ部から通知される毎に、新たに設定すべきセキュリティ情報を前記無線基地局へ送信することを特徴とする請求項６記載の無線端末。 In addition, it has a timer unit that measures the security information application period,
The update processing unit, the expiration of a predetermined application period each time it is notified by the timer unit, according to claim 6, wherein transmitting the security information to be newly set to the wireless base station Wireless terminal. 前記セキュリティ情報は、当該無線ＬＡＮを識別するためのネットワーク識別子を含むことを特徴とする請求項６又は７記載の無線端末。 The wireless terminal according to claim 6 or 7 , wherein the security information includes a network identifier for identifying the wireless LAN. 前記セキュリティ情報は、さらに、暗号化通信のための秘密鍵を含むことを特徴とする請求項８記載の無線端末。 The wireless terminal according to claim 8 , wherein the security information further includes a secret key for encrypted communication. 前記暗号化通信は、ＩＥＥＥ８０２．１１準拠のＷＥＰ（Wired Equivalent Privacy）方式の通信であることを特徴とする請求項９記載の無線端末。 10. The wireless terminal according to claim 9 , wherein the encrypted communication is a WEP (Wired Equivalent Privacy) type communication compliant with IEEE 802.11.
JP2003303029A 2003-08-27 2003-08-27 Security information updating method and wireless terminal Expired - Lifetime JP3866702B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003303029A JP3866702B2 (en) 2003-08-27 2003-08-27 Security information updating method and wireless terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003303029A JP3866702B2 (en) 2003-08-27 2003-08-27 Security information updating method and wireless terminal

Publications (2)

Publication Number Publication Date
JP2005073133A JP2005073133A (en) 2005-03-17
JP3866702B2 true JP3866702B2 (en) 2007-01-10

Family

ID=34407140

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003303029A Expired - Lifetime JP3866702B2 (en) 2003-08-27 2003-08-27 Security information updating method and wireless terminal

Country Status (1)

Country Link
JP (1) JP3866702B2 (en)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4651479B2 (en) * 2005-08-04 2011-03-16 アルパイン株式会社 Navigation device and access point information collection method
JP4629573B2 (en) 2005-09-20 2011-02-09 富士通フロンテック株式会社 Wireless system activation and its program
US10539311B2 (en) 2008-04-14 2020-01-21 Digital Lumens Incorporated Sensor-based lighting methods, apparatus, and systems
JP5099646B2 (en) * 2009-08-10 2012-12-19 Ｎｅｃアクセステクニカ株式会社 Wireless LAN access point, wireless LAN terminal, wireless LAN fraud prevention system, method and program
EP2635844B1 (en) 2010-11-04 2019-03-06 Digital Lumens Incorporated Method, apparatus, and system for occupancy sensing
WO2012129243A1 (en) 2011-03-21 2012-09-27 Digital Lumens Incorporated Methods, apparatus and systems for providing occupancy-based variable lighting
EP3723457B1 (en) 2011-11-03 2022-09-07 Digital Lumens Incorporated Methods, systems, and apparatus for intelligent lighting
WO2013142292A1 (en) 2012-03-19 2013-09-26 Digital Lumens Incorporated Methods, systems, and apparatus for providing variable illumination
WO2014179379A1 (en) 2013-04-30 2014-11-06 Digital Lumens, Incorporated Operating light emitting diodes at low temperature
AU2014331746A1 (en) 2013-10-10 2016-05-05 Digital Lumens Incorporated Methods, systems, and apparatus for intelligent lighting

Also Published As

Publication number Publication date
JP2005073133A (en) 2005-03-17

Similar Documents

Publication Publication Date Title
US9288677B2 (en) Communication system, communication apparatus and method for setting communication parameters of the apparatus
US8103003B2 (en) Method for setting communication parameters and communication device
EP1841260B1 (en) Authentication system comprising a wireless terminal and an authentication device
JP3961462B2 (en) Computer apparatus, wireless LAN system, profile updating method, and program
EP1589703B1 (en) System and method for accessing a wireless network
US7986642B2 (en) Wireless network system, and wireless device included in the system
KR101179527B1 (en) Communication apparatus and method for wi-fi protected setup in adhoc network
KR100694219B1 (en) Apparatus and method detecting data transmission mode of access point in wireless terminal
KR100584429B1 (en) Method for security monitoring in a bluetooth equipment
US20170063807A1 (en) Method for automatically establishing wireless connection, gateway device and client device for internet of things using the same
US20080220741A1 (en) Mobile device, communication system, and connection establishing method
US8744354B2 (en) Wireless communication terminal, wireless communication method, and wireless communication system
US20060268743A1 (en) Information portable terminal apparatus and wireless communication system
JP2006042087A (en) Client terminal, access point apparatus and radio communication system
EP3547759B1 (en) Method, access point and wireless local area network system for establishing a wireless local area network connection between an access point and a station
JP2004304824A (en) Authentication method and authentication apparatus in wireless lan system
US20080026745A1 (en) Dual Mode Apparatus and Method for Wireless Networking Configuration
US20140380443A1 (en) Network connection in a wireless communication device
JP2007135146A (en) System and method for wireless lan communication
US20120059945A1 (en) Data-Transfer Method and Terminal
JP4263069B2 (en) Wireless LAN service system and program of the system
JP3866702B2 (en) Security information updating method and wireless terminal
KR20080013581A (en) Staion capable of collection information for security in wireless network and method therefor
US20080056213A1 (en) Mobile station, access point, and method for setting communication parameters
JP3905803B2 (en) Authentication system, authentication method, and terminal device in wireless communication

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20060628

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060703

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060830

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20060919

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20061005

R150 Certificate of patent or registration of utility model

Ref document number: 3866702

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091013

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101013

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111013

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121013

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131013

Year of fee payment: 7

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313111

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

EXPY Cancellation because of completion of term