JP3890040B2

JP3890040B2 - 暗号化キー分配方法、ローミング方法、暗号化キー割り当て装置及びコンピュータで再生可能な記録媒体

Info

Publication number: JP3890040B2
Application number: JP2003270857A
Authority: JP
Inventors: 景訓張; 仁▼旋▲ 李; 鍾愛朴
Original assignee: Samsung Electronics Co Ltd
Current assignee: Samsung Electronics Co Ltd
Priority date: 2002-07-05
Filing date: 2003-07-04
Publication date: 2007-03-07
Anticipated expiration: 2023-07-04
Also published as: EP1379030A3; CN1266892C; KR100888471B1; DE60322794D1; US20040005057A1; EP1379030B1; KR20040004833A; JP2004048769A; CN1489398A; US7739491B2; EP1379030A2

Description

本発明は、暗号化キー分配方法及びローミング方法に関し、詳しくは、無線接続ネットワークにおけるローミングに要する時間を短縮することが可能な暗号化キー分配方法及びローミング方法に関する。

無線接続ネットワーク（Wireless Access Network）では、データの機密性を保証するためと、ユーザ認証のために、データは暗号化して伝送している。データを暗号化するためには、暗号化キー（Encryption Key）が必要である。暗号化キーは、無線端末（Wireless Station）とアクセスポイント（Access Point）とで予め共有しておく。

図１は従来の暗号化キー使用方法を示した図面である。図１に示すように、無線接続ネットワークは、「ＷＡＮ（Wide Area Network）」、「ＬＡＮ（Local Area Network）１」、「ＬＡＮ２」１４０、アクセスポイント（以下、「ＡＰ」と記載する）及び無線端末（以下、「ＳＴＡ」と記載する）から構成されている。なお、ＷＡＮは地理的に散らばっている通信ネットワークのことであり、ＬＡＮよりもさらに広地域をカバーする通信構造を示す。通常、ＬＡＮの範囲は、１棟の建物や、学校，研究所，生産工場などにおける一定区域内に限られるが、ＷＡＮは、広地域を接続する通信ネットワークであって、地方と地方，国家と国家，大陸と大陸などの地理的に離れている長距離地域間を接続する通信ネットワークである。

図１に示すように、あるＡＰに接続（connected）したＳＴＡは、全て同じ暗号化キーを使用する。また、異なるＡＰに接続したＳＴＡは、ＡＰ毎に、それぞれ異なる暗号化キーを使用する。例えば、「ＡＰ１−１」１０１に接続した「ＳＴＡ１」１３１，「ＳＴＡ２」１３２，「ＳＴＡ３」１３３は、全て同じ「暗号化キー＃１−１」１１１を使用する。また、「ＡＰ１−２」１０２に接続した「ＳＴＡ１」１３１，「ＳＴＡ２」１３２，「ＳＴＡ３」１３３は、全て同じ「暗号化キー＃１−２」１１２を使用する。

ＳＴＡは、ローミング（Roaming）時やハンドオフ（Hand-off）時に、接続したＡＰから暗号化キーを獲得する。例えば、「ＳＴＡ１」１３１が、「ＬＡＮ２」１４０に属している「ＡＰ２−３」１４１と通信するためには、「ＡＰ２−３」１４１に対応する「暗号化キー＃２−３」１４２を獲得しなければならない。

従来の暗号化キー使用方法では、同じＬＡＮ内に属している他のＡＰに接続する際や、異なるＬＡＮに属しているＡＰに接続する際は、そのＡＰに対応する暗号化キーを使用しなければならない。そのため、ローミング時やハンドオフ時に、接続したＡＰから、そのＡＰに対応する暗号化キーを一々獲得しなければならなかった。

しかし、無線ＬＡＮのユーザはますます増加しているため、ローミング時やハンドオフ時に、ＳＴＡがＡＰから暗号化キーを獲得するのに時間がかかる。すなわち、従来の暗号化キー使用方法では、ローミングに要する時間が長いという問題があった。

そこで、本発明では、前記した問題を解決し、ローミングに要する時間を短縮することが可能な暗号化キー分配方法及びローミング方法を提供することを目的とする。

前記課題を解決するため、請求項１に記載の暗号化キー分配方法は、無線端末と、認証サーバを有するWAN、少なくとも２以上のネットワークシステムと、前記ネットワークシステムに対する１以上のアクセスポイントから構成され、さらに無線端末の、あるアクセスポイントと通信するためのアクセス権限の等級を判断するアクセス権限判断部と、前記等級による暗号化キーを貯蔵している暗号化キー貯蔵部と、前記情報接続権限判断部での判断結果に対応する等級の暗号化キーを前記暗号化キー貯蔵部から再生してその値を前記無線端末に伝達する暗号化キー割り当て部とを備える暗号化キー割り当て装置を有する無線ネットワークシステムにおいて、暗号化キーを分配する暗号化キー分配方法であって、アクセスポイントへのアクセス権限を一つ以上設定する段階と、前記アクセス権限の種類毎に暗号化キーを異ならせる段階と、前記異ならせた暗号化キーを無線端末の認証時予め前記無線端末に割り当てる段階を含み、前記アクセス権限は前記無線端末が移動可能なネットワーク流域を前記無線端末のローミング/ハンドオフを含む移動性によって分けられた複数個の領域に対して割り当てられた接続権限であって、前記無線端末が前記分けられた領域に属するアクセスポイントに接続可能な権限であり、前記暗号化キーは前記無線端末が移動後通信しようとするアクセスポイントに接続する時使用されることを特徴とする暗号化キー分配方法。

前記アクセス権限は前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含む（請求項２）。

また、請求項３に記載の暗号化キー分配方法は、請求項１に記載の暗号化キー分配方法において、前記無線端末は、前記アクセス権限に対応する暗号化キーを複数有していて、あるアクセスポイントと通信しようとする場合に、そのアクセスポイントのアクセス権限に対応する暗号化キーを前記複数の暗号化キーから選択して前記アクセスポイントと通信することを特徴とする。

請求項４に記載の暗号化キー分配方法は、無線端末と、認証サーバを有するWAN、少なくとも２以上のネットワークシステムと、前記ネットワークシステムに対する１以上のアクセスポイントから構成され、さらに無線端末の、あるアクセスポイントと通信するためのアクセス権限の等級を判断するアクセス権限判断部と、前記等級による暗号化キーを貯蔵している暗号化キー貯蔵部と、前記情報接続権限判断部での判断結果に対応する等級の暗号化キーを前記暗号化キー貯蔵部から再生してその値を前記無線端末に伝達する暗号化キー割り当て部とを備える暗号化キー割り当て装置を有する無線ネットワークシステムにおいて、暗号化キーを分配する暗号化キー分配方法であって、（ａ）無線端末がアクセスポイントに認証を要求し、認証を要求された前記アクセスポイントが前記アクセスポイントのアクセス権限を判断する段階と、（ｂ）前記判断結果により暗号化キーを獲得し、獲得した前記暗号化キーを集めた共有キーセットを生成する段階と、（ｃ）前記無線端末がＬＡＮ認証サーバに認証を要求し、認証を要求された前記ＬＡＮ認証サーバが前記ＬＡＮに属しているアクセスポイントのアクセス権限を判断する段階と、（ｄ）前記判断結果により暗号化キーを獲得し、獲得した暗号化キーを前記共有キーセットに追加して共有キーセットを更新する段階と、（ｅ）前記無線端末が広域通信網認証サーバに認証を要求し、認証を要求された前記広域通信網認証サーバが前記広域通信網に属しているアクセスポイントのアクセス権限を判断する段階と、（ｆ）前記判断結果により暗号化キーを獲得し、獲得した暗号化キーを前記共有キーセットに追加して共有キーセットを更新する段階とを含み、前記暗号化キーは前記無線端末がローミング/ハンドオフを含む移動後通信しようとするアクセスポイントに接続する時使用されることを特徴とする。

前記（ａ）段階は、前記無線端末がアクセスポイントに認証を要求し、要求された前記アクセスポイントが前記アクセスポイントのアクセス権限が前記無線端末の所属しているアクセスポイントへのアクセス権限を意味する等級１に該当するか否かを判断（請求項５）。

また、前記（ｃ）段階は、（ｃ１）前記ＬＡＮ認証サーバが前記アクセスポイントのアクセス権限が前記無線端末の所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２に該当するか否かを判断する段階と、（ｃ２）前記判断結果前記等級２に該当すれば、前記等級２の暗号化キーを獲得して前記無線端末の所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３に該当するか否かをさらに判断する段階と、（ｃ３）前記判断結果前記等級３に該当すれば、前記等級３の暗号化キーを獲得する段階とを含む（請求項６）。

そして、前記（ｃ２）段階は、前記判断結果前記等級２に該当しなければ、何の暗号化キーも割り当てられず、前記等級３に該当するか否かを再び判断し、前記等級３にも該当しなければ暗号化キーを割り当てられない（請求項７）。

また、請求項８に記載のローミング方法は、無線端末と、認証サーバを有するWAN、少なくとも２以上のネットワークシステムと、前記ネットワークシステムに対する１以上のアクセスポイントから構成され、さらに無線端末の、あるアクセスポイントと通信するためのアクセス権限の等級を判断するアクセス権限判断部と、前記等級による暗号化キーを貯蔵している暗号化キー貯蔵部と、前記情報接続権限判断部での判断結果に対応する等級の暗号化キーを前記暗号化キー貯蔵部から再生してその値を前記無線端末に伝達する暗号化キー割り当て部とを備える暗号化キー割り当て装置を有する無線ネットワークシステムにおいて、ローミングするローミング方法であって、アクセスポイントのアクセス権限をあらかじめ設定し、前記アクセス権限の種類により暗号化キーを異ならせ、前記異ならせた暗号化キーをアクセスポイント別にそれぞれ受けて集めた、暗号化キーセットを無線端末があらかじめ獲得する段階と、前記暗号化キーセットから現在選択した暗号化キーを有していては通信できないアクセスポイントと通信しようとする命令を受ける段階と、前記通信できないアクセスポイントのアクセス権限を判断する段階と、前記あらかじめ獲得した暗号化キーセットから前記判断したアクセス権限に対応する暗号化キーを選択する段階と、前記選択した暗号化キーを使用し、伝送するメッセージを暗号化して前記通信できないアクセスポイントと通信する段階とを含み、前記アクセス権限は前記無線端末が移動可能なネットワーク流域を前記無線端末のローミング/ハンドオフを含む移動性によって分けられた複数個の領域に対して割り当てられた接続権限であって、前記無線端末が前記分けられた領域に属するアクセスポイントに接続可能な権限であることを特徴とする。

前記暗号化キーセットのアクセス権限の種類は、前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４に分けられている（請求項９）。

請求項１０に記載の記録媒体は、請求項４に記載された方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体である。また、請求項１１に記載の記録媒体は、請求項８に記載された方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体である。

請求項１２に記載の暗号化キー割り当て装置は、無線端末の、あるアクセスポイントと通信するためのアクセス権限の等級を判断するアクセス権限判断部と、前記等級による暗号化キーを貯蔵している暗号化キー貯蔵部と、前記アクセス権限判断部での判断結果に対応する等級の暗号化キーを前記暗号化キー貯蔵部から再生してその値を前記無線端末に伝達する暗号化キー割当部を含み、前記アクセス権限は前記無線端末が移動可能なネットワーク領域を前記無線端末のローミング/ハンドオフを含む移動性によって分けられた複数個の領域に対して割り当てられた接続権限であって、前記無線端末が前記分けられた領域に属するアクセスポイントに接続可能な権限であり、前記暗号化キーは前記無線端末が移動後通信しようとするアクセスポイントに接続する時使用されることを特徴とする。

前記等級は前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含む（請求項１３）。

請求項１４に記載のコンピュータで再生可能な記録媒体は、無線端末、アクセスポイント、および請求項１２または請求項１３に記載の暗号化キー割当装置を含む無線接続ネットワークにて使われる無線通信パケット資料構造において、前記無線接続ネットワークから伝送されるデータパケットのヘッダと、前記無線端末が前記アクセスポイントと通信するために接続できる権限を示すアクセス権限であるアクセス権限を示す情報フィールドと、伝送されるデータの内容が暗号化されて貯蔵されている暗号化データフィールドと、前記データの伝送時に前記データの誤りを訂正するのに使われる誤り訂正フィールドとを備え、前記アクセス権限は前記無線端末が移動可能なネットワーク領域を前記無線端末のローミング/ハンドオフを含む移動性によって分けられた複数個の領域に対して割り当てられた接続権限であって、前記無線端末が前記分けられた領域に属するアクセスポイントに接続可能な権限であり、前記アクセス権限情報フィールドは前記無線端末が予め獲得した暗号化キーのうち前記暗号化データフィールドの復号化に使用される暗号化キーを特定するのに使用されることを特徴とする。

本発明によれば、ローミングに要する時間を短縮することが可能になる。

次に、本発明の実施形態について、適宜図面を参照しながら詳細に説明する。図２は、図２は本発明の暗号化キー使用法を示した図である。

本発明にて提案する等級別暗号化キー（classified encryption key）を使用するために、暗号化キーには、アクセス権限等級（access authorization classes）が存在する。全ての暗号化キーは、下記のような４等級に分けられている。

等級１は、そのＳＴＡが属しているＡＰへのアクセス権限を意味する。等級２は、そのＳＴＡが属しているＬＡＮに属している特定のＡＰへのアクセス権限を意味する。等級３は、そのＳＴＡが所属しているＬＡＮに属している全てのＡＰへのアクセス権限を意味する。等級４は、ＷＡＮに属している多数のＡＰへのアクセス権限を意味する。

そして、初期認証時に、各ＳＴＡは、接続が許可されたＡＰに対応する全ての暗号化キーを取得する。例えば、「ＳＴＡ１」２１０が「ＡＰ１−２」２２０と通信するためには、等級１の「暗号化キー＃１」２２１が必要であり、「ＡＰ１−３」２３０と通信するためには、等級２の「暗号化キー＃２」２３１が必要であり、「ＡＰ１−４」２４０と通信するためには、等級３の「暗号化キー＃３」２４１が必要である。また、「ＳＴＡ１」２１０が、異なる「ＬＡＮ２」２５０に属している「ＡＰ２−２」２５１と通信するためには、等級４の「暗号化キー＃４」２５２が必要である。「ＳＴＡ１」２１０は、これらの４つの暗号化キー（「暗号化キー＃１」，「暗号化キー＃２」，「暗号化キー＃３」，「暗号化キー＃４」）を含む暗号化キーセット２６０は、初期認証時に獲得する。

暗号化キーの等級には優先順位がある。情報アクセス権限（informational access authorization）は、等級１＞等級２＞等級３＞等級４の順である。また、ネットワーク使用権限（authorization to use a network）は、等級１＜等級２＜等級３＜等級４の順である。情報アクセス権限は、複数のＳＴＡが、あるＡＰに同時にアクセスした場合に、そのＡＰを利用する順番を決定する権限である。また、ネットワーク使用権限は、他のＳＴＡよりも、ネットワークをさらに多用することができる権限である。すなわち、等級４は全てのＡＰと通信できるので、ネットワーク使用権限は、一番大きい。これらの暗号キーは、初期認証時に、ＳＴＡの等級に応じて、ＳＴＡに割り当てられる。

あるＳＴＡが、１つのＡＰから他のＡＰ、又は他のＬＡＮに属するＡＰにスイッチ（switch）する際に、ＳＴＡは、最初のローミング時に分配された暗号化キーセット２６０から、そのＡＰに対応する暗号化キーを選択してデータの暗号化を行う。したがって、ＳＴＡは予め各等級の暗号化キーを含む暗号化キーセット２６０を有しているので、従来のように、暗号キーを有していないＡＰやＬＡＮにローミングする際に、暗号化キーを一々取得（Exchange）する必要がない。その結果、ローミングに要する時間を短縮することができる。

図３は暗号化キーの分配方法を説明するためのフローチャートである。ＡＰ、ＬＡＮ、ＷＡＮより構成されている無線接続ネットワークにおいて、ＳＴＡに等級別暗号化キーを分配する際は、ＳＴＡ３１０は、ＡＰ３２０と通信しつつ、認証を要求する（３５０）。ＳＴＡ３１０とＡＰ３２０とが共有する暗号化キーセットを共有キーセット（Shared Key Set：ＳＫ）という。

ＡＰ３２０は、認証手続きを踏み、認証されれば、ＳＴＡ３１０が等級１に該当するか否かを判断し（３５１）、等級１に該当すると判断した場合は、ＳＫ１を生成し（３５２）、等級１に該当しないと判断した場合は、ＳＫ＝｛ｎｕｌｌ｝とする（３５３）。そして、ＬＡＮ認証サーバ３３０に、ＳＴＡ３１０に対する認証を要求する（３５４）。

ＬＡＮ認証サーバ３３０は、ＳＴＡ３１０が等級２に該当するか否かを判断し（３５５）、等級２に該当すると判断した場合は、新しいＳＫ２を生成し、そのＳＫ２を既存のＳＫと合わせて「新しいＳＫ＝｛ＳＫ｝Ｕ｛ＳＫ２｝」を構成する（３５６）。等級２に該当しないと判断した場合は、３５６段階を省略して３５７段階を行う。

そして、ＬＡＮ認証サーバ３３０は、ＳＴＡ３１０が等級３に該当するか否かを判断し（３５７）、等級３に該当すると判断した場合は、新しいＳＫ３を生成し、そのＳＫ３を既存のＳＫと合わせて「新しいＳＫ＝｛ＳＫ｝Ｕ｛ＳＫ３｝」を構成する（３５８）。この時、３５５段階において、既存のＳＫ＝｛ｎｕｌｌ｝である場合には、「ＳＫ＝｛ＳＫ２｝Ｕ｛ＳＫ３｝」となる。等級３に該当しないと判断した場合は、３５８段階を省略して３５９段階を行う。

そして、ＬＡＮ認証サーバ３３０は、ＷＡＮ認証サーバ３４０に、ＳＴＡ３１０の認証を要求する（３５９）。ＷＡＮ認証サーバ３４０は、ＳＴＡ３１０が等級４に該当するか否かを判断し（３６０）、等級４に該当すると判断した場合は、新しいＳＫ４を生成し、そのＳＫ４を既存のＳＫと合わせて「新しいＳＫ＝｛ＳＫ｝Ｕ｛ＳＫ４｝」を構成して認証を完了する（３６１）。この「新しいＳＫ」は、ＳＴＡ３１０に送られる（３６２）。等級４に該当しないと判断した場合は、ＬＡＮ認証サーバ３３０から受けたＳＫをＳＴＡ３１０に伝えて認証を完了する。もしこの時までＳＫがＳＫ＝｛ｎｕｌｌ｝ならば認証は拒絶される。ＷＡＮ認証サーバ３４０により認証されない場合は、ＬＡＮ認証サーバ３３０から受けたＳＫをＳＴＡ３１０に伝えて認証を完了し、もしこの時までＳＫがＳＫ＝｛ｎｕｌｌ｝ならば認証は拒絶される。

このように、等級別暗号化キーを割り当てられてから、それを利用してローミングを行う方法は図２のようである。ＳＴＡが初期認証時にＳＫを獲得した後、ＳＴＡは割り当てられたＳＫ１を使用してデータを暗号化し、ＡＰと通信する。例えば、ＳＴＡが等級２のＡＰにスイッチした際は、データを暗号化するためには、ＳＫ２を使用しなければならない。同様に、ＳＴＡが、等級３のＡＰと通信する際はＳＫ３を使用し、等級４のＡＰと通信する際はＳＫ４を使用する。

図４はパケットヘッダの構造を示す図である。無線接続ネットワークにおいて送受信されるパケットは、ヘッダ４１０、アクセス権限情報フィールド４２０、暗号化データフィールド４３０及び誤り訂正フィールド４４０から構成されている。したがって、アクセス権限情報を貯蔵するアクセス権限情報フィールド４２０に２ビット割り当てることにより、その２ビットの組み合わせにより４つの等級を示すことが可能になる。例えば、「００」ならば等級１を、「０１」ならば等級２を、「１０」ならば等級３を、「１１」ならば等級４を示す。

図５は暗号化キー割り当て装置を示したブロック図である。暗号化キー割り当て装置は、アクセス権限判断部５１０、暗号化キー貯蔵部５２０及び暗号化キー割り当て部５３０を備えている。アクセス権限判断部５１０は、ＳＴＡがあるＡＰと通信するためのアクセス権限の等級を判断する。あるＳＴＡがＡＰに認証を要求すれば、アクセス権限判断部５１０はそのＳＴＡのアクセス権限等級を判断する。暗号化キー貯蔵部５２０は、等級別の暗号化キーをあらかじめ貯蔵している。暗号化キー割り当て部５３０は、アクセス権限判断部５１０での判断結果に対応する等級の暗号化キーを暗号化キー貯蔵部５２０から読み出してその値をＳＴＡに伝える。

なお、本発明はコンピュータで実行できるプログラムにより実現可能であり、コンピュータで再生できる記録媒体を利用して前記プログラムを動作させる汎用デジタルコンピュータで具現できる。コンピュータで再生できる記録媒体は磁気記録媒体（例えば、ＲＯＭ、フロッピーディスク、ハードディスクなど）、光学記録媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤなど）及びキャリアウエーブ（例えば、インターネットを通した伝送）のような記録媒体を含む。

以上、本発明の一実施形態について説明したが、本発明はこれにのみ限定されるものではなく、本発明の技術的思想に基づく限りにおいて、種々の変形が可能である。

従来の暗号化キー使用方法を示した図である。本発明の暗号化キー使用法を示した図である。暗号化キーの分配方法を説明するためのフローチャートである。パケットヘッダの構造を示した図である。暗号化キー割り当て装置を示したブロック図である。

符号の説明

３１０無線端末（ＳＴＡ）
３２０アクセスポイント（ＡＰ）
３３０ＬＡＮ認証サーバ
３４０ＷＡＮ認証サーバ

Claims

複数のＬＡＮ（Local Area Network）と、それら複数のＬＡＮを結ぶＷＡＮ（Wide Area Network）と、を有する無線ネットワークシステムにおいて、無線端末に暗号化キーを分配する暗号化キー分配方法であって、
前記複数のＬＡＮは、それぞれ、前記無線端末を認証するＬＡＮ認証サーバと、前記無線端末がアクセスする１つ以上のアクセスポイントと、を備え、
前記ＷＡＮは、前記無線端末を認証するＷＡＮ認証サーバを備え、
前記ＬＡＮ認証サーバ、前記アクセスポイントおよび前記ＷＡＮ認証サーバは、それぞれ、前記無線端末に前記暗号化キーを伝達して割り当てるための暗号化キー割り当て装置を有しており、
その暗号化キー割り当て装置は、
前記無線端末がある前記アクセスポイントと通信するときのアクセス権限の等級を判断するアクセス権限判断部と、
前記等級ごとの前記暗号化キーを貯蔵している暗号化キー貯蔵部と、
前記アクセス権限判断部での判断結果に対応する等級の前記暗号化キーを前記暗号化キー貯蔵部から読み出してその値を前記無線端末に伝達する暗号化キー割り当て部と、を備え、
前記暗号化キー割り当て部が、前記暗号化キー貯蔵部に貯蔵した前記等級ごとの前記暗号化キーを、前記無線端末から認証要求があったとき、予め前記無線端末に伝達して割り当てる段階を含み、
前記無線端末は、ローミング時あるいはハンドオフ時、前記暗号化キー割り当て部から予め割り当てられた暗号化キーを用いて前記アクセスポイントと通信することを特徴とする暗号化キー分配方法。
前記アクセス権限は、前記無線端末が所属している前記アクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している前記ＬＡＮに属している特定の前記アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している前記ＬＡＮに属している全ての前記アクセスポイントへのアクセス権限を意味する等級３、及び、前記ＷＡＮに属している多数の前記アクセスポイントへのアクセス権限を意味する等級４、を含むことを特徴とする請求項１に記載の暗号化キー分配方法。
前記無線端末は、前記等級ごとの前記暗号化キーを複数有していて、ある前記アクセスポイントと通信しようとする場合に、その前記アクセスポイントのアクセス権限の等級に対応する前記暗号化キーを前記複数の暗号化キーから選択して用いることで前記アクセスポイントと通信することを特徴とする請求項１に記載の暗号化キー分配方法。
複数のＬＡＮ（Local Area Network）と、それら複数のＬＡＮを結ぶＷＡＮ（Wide Area Network）と、を有する無線ネットワークシステムにおいて、無線端末に暗号化キーを分配する暗号化キー分配方法であって、
前記複数のＬＡＮは、それぞれ、前記無線端末を認証するＬＡＮ認証サーバと、前記無線端末がアクセスする１つ以上のアクセスポイントと、を備え、
前記ＷＡＮは、前記無線端末を認証するＷＡＮ認証サーバを備え、
前記ＬＡＮ認証サーバ、前記アクセスポイントおよび前記ＷＡＮ認証サーバは、それぞれ、前記無線端末に前記暗号化キーを伝達して割り当てるための暗号化キー割り当て装置を有しており、
（ａ）前記無線端末が前記アクセスポイントに認証を要求したとき、その認証を要求された前記アクセスポイントの前記暗号化キー割り当て装置が、前記無線端末から受信した認証情報の少なくとも一部を読み取ることにより、前記無線端末による前記アクセスポイントへのアクセス権限を判断する段階と、
（ｂ）前記アクセスポイントの前記暗号化キー割り当て装置が、前記（ａ）段階での判断結果により、前記無線端末による前記アクセスポイントへのアクセスのための暗号化キーを自身の暗号化キー貯蔵部から獲得し、その獲得した前記暗号化キーを共有キーセットとして生成する段階と、
（ｃ）前記無線端末がＬＡＮ認証サーバに認証を要求したとき、その認証を要求された前記ＬＡＮ認証サーバの前記暗号化キー割り当て装置が、前記無線端末による前記ＬＡＮに属している前記アクセスポイントへのアクセス権限を判断する段階と、
（ｄ）前記ＬＡＮ認証サーバの前記暗号化キー割り当て装置が、前記（ｃ）段階での判断結果により、前記無線端末による前記ＬＡＮに属している前記アクセスポイントへのアクセスのための暗号化キーを自身の暗号化キー貯蔵部から獲得し、その獲得した暗号化キーを前記共有キーセットに追加して前記共有キーセットを更新する段階と、
（ｅ）前記無線端末が前記ＷＡＮ認証サーバに認証を要求したとき、その認証を要求された前記ＷＡＮ認証サーバの前記暗号化キー割り当て装置が、前記ＷＡＮに属している前記アクセスポイントへのアクセス権限を判断する段階と、
（ｆ）前記ＷＡＮ認証サーバの前記暗号化キー割り当て装置が、前記（ｅ）段階での判断結果により、前記無線端末による前記ＷＡＮに属している前記アクセスポイントへのアクセスのための暗号化キーを自身の暗号化キー貯蔵部から獲得し、その獲得した暗号化キーを前記共有キーセットに追加して前記共有キーセットを更新する段階と、を含み、
前記無線端末は、予め前記ＷＡＮ認証サーバの前記暗号化キー割り当て装置が更新した前記共有キーセットを受信し、ローミング時あるいはハンドオフ時に、その前記共有キーセットの中のいずれかの前記暗号化キーを用いて前記アクセスポイントと通信することを特徴とする暗号化キー分配方法。
前記（ａ）段階は、
前記無線端末が前記アクセスポイントに認証を要求したとき、その認証を要求された前記アクセスポイントの前記暗号化キー割り当て装置が、前記無線端末が所属している前記アクセスポイントへのアクセス権限を意味する等級１に該当するか否かを判断することを特徴とする請求項４に記載の暗号化キー分配方法。
前記（ｃ）段階は、
（ｃ１）前記ＬＡＮ認証サーバの前記暗号化キー割り当て装置が、前記無線端末が所属している前記ＬＡＮに属している特定の前記アクセスポイントへのアクセス権限を意味する等級２に該当するか否かを判断する段階と、
（ｃ２）前記（ｃ１）段階の判断結果が前記等級２に該当すれば、前記ＬＡＮ認証サーバの前記暗号化キー割り当て装置が、前記等級２の暗号化キーを自身の暗号化キー貯蔵部から獲得し、その後、前記無線端末が所属している前記ＬＡＮに属している全ての前記アクセスポイントへのアクセス権限を意味する等級３に該当するか否かをさらに判断する段階と、
（ｃ３）前記段階（ｃ２）の判断結果が前記等級３に該当すれば、前記ＬＡＮ認証サーバの前記暗号化キー割り当て装置が、前記等級３の暗号化キーを自身の暗号化キー貯蔵部から獲得する段階と
を含むことを特徴とする請求項４に記載の暗号化キー分配方法。
前記（ｃ２）段階は、
前記（ｃ１）段階の判断結果が前記等級２に該当しなければ、前記ＬＡＮ認証サーバの前記暗号化キー割り当て装置は、前記等級２の暗号化キーを自身の暗号化キー貯蔵部から獲得しないことを特徴とする請求項６に記載の暗号化キー分配方法。
複数のＬＡＮ（Local Area Network）と、それら複数のＬＡＮを結ぶＷＡＮ（Wide Area Network）と、を有する無線ネットワークシステムにおいて、無線端末がローミングするローミング方法であって、
前記複数のＬＡＮは、それぞれ、前記無線端末を認証するＬＡＮ認証サーバと、前記無線端末がアクセスする１つ以上のアクセスポイントと、を備え、
前記ＷＡＮは、前記無線端末を認証するＷＡＮ認証サーバを備え、
前記ＬＡＮ認証サーバ、前記アクセスポイントおよび前記ＷＡＮ認証サーバは、それぞれ、前記無線端末に前記暗号化キーを伝達して割り当てるための暗号化キー割り当て装置を有しており、
その暗号化キー割り当て装置は、
前記無線端末がある前記アクセスポイントと通信するときのアクセス権限の等級を判断するアクセス権限判断部と、
前記等級ごとの前記暗号化キーを貯蔵している暗号化キー貯蔵部と、
前記アクセス権限判断部での判断結果に対応する等級の前記暗号化キーを前記暗号化キー貯蔵部から読み出してその値を前記無線端末に伝達する暗号化キー割り当て部と、を備え、
前記無線端末は、
前記等級ごとの前記暗号化キーを集めた暗号化キーセットを予め記憶しており、
ローミング時あるいはハンドオフ時、これから通信する前記アクセスポイントのアクセス権限に対応する暗号化キーを、前記暗号化キーセットから選択して用いることで、その前記アクセスポイントと通信することを特徴とするローミング方法。
前記暗号化キーセットのアクセス権限の等級は、前記無線端末が所属している前記アクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している前記ＬＡＮに属している特定の前記アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している前記ＬＡＮに属している全ての前記アクセスポイントへのアクセス権限を意味する等級３、及び、前記ＷＡＮに属している多数の前記アクセスポイントへのアクセス権限を意味する等級４、を含むことを特徴とする請求項８に記載のローミング方法。
請求項４に記載された暗号化キー分配方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体。
請求項８に記載されたローミング方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体。
複数のＬＡＮ（Local Area Network）と、それら複数のＬＡＮを結ぶＷＡＮ（Wide Area Network）と、を有する無線ネットワークシステムにおける暗号化キー割り当て装置であって、
前記複数のＬＡＮは、それぞれ、前記無線端末を認証するＬＡＮ認証サーバと、前記無線端末がアクセスする１つ以上のアクセスポイントと、を備え、
前記ＷＡＮは、前記無線端末を認証するＷＡＮ認証サーバを備え、
前記暗号化キー割り当て装置は、
前記ＬＡＮ認証サーバ、前記アクセスポイントおよび前記ＷＡＮ認証サーバに設けられるものであり、
前記無線端末がある前記アクセスポイントと通信するときのアクセス権限の等級を判断するアクセス権限判断部と、
前記等級ごとの前記暗号化キーを貯蔵している暗号化キー貯蔵部と、
前記アクセス権限判断部での判断結果に対応する等級の前記暗号化キーを前記暗号化キー貯蔵部から読み出してその値を前記無線端末に伝達する暗号化キー割り当て部と、を備え、
前記暗号化キー割り当て部が、前記暗号化キー貯蔵部に貯蔵した前記等級ごとの前記暗号化キーを、前記無線端末から認証要求があったとき、予め前記無線端末に伝達して割り当てることを特徴とする暗号化キー割り当て装置。
前記等級は、前記無線端末が所属している前記アクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している前記ＬＡＮに属している特定の前記アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している前記ＬＡＮに属している全ての前記アクセスポイントへのアクセス権限を意味する等級３、及び、前記ＷＡＮに属している多数の前記アクセスポイントへのアクセス権限を意味する等級４、を含むことを特徴とする請求項１２に記載の暗号化キー割り当て装置。
請求項４に記載された暗号化キー分配方法をコンピュータに実行させることを特徴とするプログラム。
請求項８に記載されたローミング方法をコンピュータに実行させることを特徴とするプログラム。