JP3940670B2

JP3940670B2 - Wireless communication system, wireless communication apparatus, and wireless communication method

Info

Publication number: JP3940670B2
Application number: JP2002378650A
Authority: JP
Inventors: 朋子足立; 清利光
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2001-12-26
Filing date: 2002-12-26
Publication date: 2007-07-04
Anticipated expiration: 2022-12-26
Also published as: JP2004032664A

Description

【０００１】
【発明の属する技術分野】
この発明は、無線通信システム及び無線通信装置並びに無線通信方法に係り、特に、複数の無線端末装置及びアクセスポイントから構成される無線通信システムに関する。
【０００２】
【従来の技術】
無線ＬＡＮとして、ＩＥＥＥ８０２．１１（ＩＥＥＥ８０２．１１システムは、ＩＥＥＥ８０２．１１ａシステム及びＩＥＥＥ８０２．１１ｂシステム等を含むものとする。）に基づく無線ＬＡＮシステムが非特許文献１で知られている。この無線ＬＡＮシステムでは、暗号化方式として有線と同様にプライバシーを確保することができるＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）という方式が適用されている。従って、ＩＥＥＥ８０２．１１に基づく無線ＬＡＮのセキュリティレベルには、ＷＥＰが適用されるＷＥＰモード及びＷＥＰが適用されない非ＷＥＰモードがある。
【０００３】
実際のＩＥＥＥ８０２．１１に従った無線ＬＡＮの製品においては、ＷＥＰという暗号化方式が適用されるＷＥＰモード及び適応されない非ＷＥＰモードの何れかでの通信が可能であり、また、ＷＥＰが適用されるＷＥＰモードにおいては、暗号化のレベルが異なる６４ビット及び１２８ビットの暗号化モードがあり、いずれかが無線ＬＡＮにおける各通信或いは各接続リンクに適用されて通信が実現される。ここで、暗号化のレベルが高ければ高いほど、セキュリティレベルが高く、より強く暗号化されていることを意味している。
【０００４】
ＩＥＥＥ８０２．１１に従った無線ＬＡＮの一形態として、１台のアクセスポイント（以下、基地局とも称する。）及びこのアクセスポイントに接続される複数の無線クライアント（以下、端末とも称する。）から構成されるＢＳＳ（ＢａｓｉｃＳｅｒｖｉｃｅＳｅｔ）という構成単位があり、複数のＢＳＳが用意されてネットワークが構築されるシステムがある。
【０００５】
このＢＳＳ間を接続する構造的な要素は、ＤＳ（ＤｉｓｔｒｉｂｕｔｉｏｎＳｙｓｔｅｍ）と称せられている。基地局、即ち、アクセスポイントは、このＤＳに接続する機能を有し、情報は、アクセスポイントを介してＢＳＳとＤＳとの間を伝達される。従って、端末は、アクセスポイントを介して他のＢＳＳに属する端末とも通信することができる。
【０００６】
端末は、ＢＳＳに属し、基地局を介して他のＢＳＳに属する端末と通信するためには、基地局との間でオーセンティケーション（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）及びアソシエーション（ａｓｓｏｃｉａｔｉｏｎ）手続きが実施される。また、端末が他のアクセスポイントに無線接続し直すときにはリアソシエーション（ｒｅａｓｓｏｃｉａｔｉｏｎ）手続きが実行される。
【０００７】
ＩＥＥＥ８０２．１１に定まる無線ＬＡＮでは、交換するフレームの種類として、アクセス制御の為の制御用フレーム（ｃｏｎｔｒｏｌｆｒａｍｅ）と、ビーコンをはじめとする管理用フレーム（ｍａｎａｇｅｍｅｎｔｆｒａｍｅ）と、データ通信用のデータフレーム（ｄａｔａｆｒａｍｅ）とがある。ここで、オーセンティケーション、アソシエーション及びリアソシエーションの処理には、管理用フレームが使用される。
【０００８】
端末がアクセスポイントとの間でデータフレームを送受する場合には、必ずその前にオーセンティケーション及びアソシエーション処理が実行される。
【０００９】
ＩＥＥＥ８０２．１１に定まる無線ＬＡＮでは、端末が暗号化方式であるＷＥＰを使用するか否かを基地局に問い合わせる。即ち、オーセンティケーション要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎｒｅｑｕｅｓｔ）において、端末が基地局にＷＥＰを使用することを要求し、この要求を受けた基地局は、ＷＥＰを使用できる場合には、基地局と端末との間でオーセンティケーションフレームを送受している。このようなオーセンティケーションフレームの送受に基づいてＷＥＰを使用できるようになる。
【００１０】
ＩＥＥＥ８０２．１１に定まる無線ＬＡＮの他の形態として、既存のインフラとは独立に存在するＢＳＳがあり、これをＩＢＳＳ（ＩｎｄｅｐｅｎｄｅｎｔＢａｓｉｃＳｅｒｖｉｃｅＳｅｔ）と称している。ＩＢＳＳでは、アクセスポイントは、用意されず、ＩＢＳＳは、端末が直接互いに通信し合う通信形態に相当している。また、ＩＢＳＳでは、アソシエーション処理は、実行されず、同様に、リアソシエーション処理も実行されない。このＩＢＳＳでは、端末間でオーセンティケーション処理を経ていなくてもデータフレームを送受することができる。
【００１１】
【非特許文献１】
ＩＳＯ／ＩＥＣ８８０２−１１：１９９９（Ｅ）ＡＮＳＩ／ＩＥＥＥＳｔｄ８０２．１１、１９９９ｅｄｉｔｉｏｎ
【００１２】
【発明が解決しようとする課題】
このように、従来の無線ＬＡＮでは、セキュリティ対策の１つとして通信データが暗号化されている。通信に際して暗号化機能（ＷＥＰ機能）を用いるか否かは、接続要求を発した側、例えば、端末から接続要求を受けた側、例えば、アクセスポイントに要求される。この要求を受けた基地局側では、当該要求に合ったＷＥＰ機能の使用が可能であれば、当該要求を受け入れ、当該端末との間でのデータ通信を暗号化している。また、何れのセキュリティレベルで通信を実施するかも接続要求を発した側で主導的に定められる。
【００１３】
今後、無線ＬＡＮには、ＷＥＰ以外にも、ＷＥＰよりセキュリティレベルの高い暗号化方式など、暗号化のレベルが異なる複数種類の暗号化方式が無線ＬＡＮに採用されると推測される。従って、暗号化方式の種類、暗号化レベルなどに応じてきめ細かなセキュリティレベルの設定が可能となることが要求される。
【００１４】
しかし、従来の無線ＬＡＮでは、ＢＳＳ毎に、セキュリティ確保のために最低の暗号化レベルが予め定め、それ以上のレベルを有する暗号化での通信しか許容しないシステムを作るということができないばかりか、通信の際に、暗号化方式の種類、暗号化強度などに応じたきめ細やかなセキュリティレベルが設定できない問題点がある。
【００１５】
さらに、ＩＢＳＳではデータフレームを送信する際にオーセンティケーションをする必要がないため、暗号化されないデータフレームを送信してシステム内のセキュリティを確保することができない問題点がある。
【００１６】
また、ＢＳＳ毎に、そのＢＳＳに予め定められたセキュリティレベルを確保することができないと同様に複数のＢＳＳ間で通信するＤＳ通信においても、各ＢＳＳに定められたセキュリティレベルを確保することはできない問題点がある。
【００１７】
この発明は上述した事情に鑑みなされたものであって、その目的は、通信グループで予め定められた暗号化による最低限のセキュリティレベルを確保して無線通信ができる無線通信システム及び無線通信装置並びに無線通信方法を提供するにある。
【００１８】
【課題を解決するための手段】
この発明によれば、
通知セキュリティレベルが記述された第１のフィールドを有する第１の送信フレームを通信グループ外の無線通信装置から受信する受信部と、
非暗号化を含む暗号化方法及び暗号化の強さに依存するセキュリティレベルから選定され、前記無線通信グループに割り当てられた基準セキュリティレベルを記憶するメモリ部と、
前記通知セキュリティレベルを前記基準セキュリティレベルと比較して前記無線通信グループ外の無線通信装置との接続拒否或いは接続許可を決定し、決定された接続拒否或いは接続許可が記載される第２のフィールドを有する第２の送信フレームを発生するフレーム発生部と、及び
この第２の送信フレームを前記無線通信グループ外の無線通信装置に向けて送信する送信部と、
を具備することを特徴とする前記無線通信グループに属する無線通信装置が提供される。
【００１９】
また、この発明によれば、
無線通信グループに属する第１の無線通信装置及びこの無線通信グループ外の第２の無線通信装置から構成される無線通信システムにおいて、前記第１の無線通信装置は、
通知セキュリティレベルが記述された第１のフィールドを有する第１の送信フレームを前記第２の無線通信装置から受信する受信部と、
非暗号化を含む暗号化方法及び暗号化の強さに依存するセキュリティレベルから選定され、前記無線通信グループに割り当てられた基準セキュリティレベルを記憶する第１のメモリ部と、
前記通知セキュリティレベルを前記基準セキュリティレベルと比較して前記第２の無線通信装置との接続拒否或いは接続許可を決定し、決定された接続拒否或いは接続許可が記載される第２のフィールドを有する第２の送信フレームを発生する第１のフレーム発生部と、及び
この第２の送信フレームを前記第２の無線通信装置に向けて送信する送信部と、
を具備することを特徴とする無線通信システムが提供される。
【００２０】
更に、この発明によれば、
通知セキュリティレベルが記述された第１のフィールドを有する第１の送信フレームを通信グループ外から受信し、
非暗号化を含む暗号化方法及び暗号化の強さに依存するセキュリティレベルから選定され、前記無線通信グループに割り当てられた基準セキュリティレベルを記憶し、
前記通知セキュリティレベルを前記基準セキュリティレベルと比較して前記無線通信グループ外の無線通信装置との接続拒否或いは接続許可を決定し、決定された接続拒否或いは接続許可が記載される第２のフィールドを有する第２の送信フレームを発生し、及び
この第２の送信フレームを前記無線通信グループ外の無線通信装置に向けて送信することを特徴とする無線通信方法が提供される。
【００２１】
【発明の実施の形態】
以下、図面を参照して、この発明の無線通信システムに係る実施形態について説明する。
【００２２】
まず、以下の実施形態における無線ＬＡＮシステムでは、複数種類の暗号方式が適用可能であり、その暗号方式の種類が区別され、しかも、暗号化レベルをランク付けしたセキュリティレベルが予め定められている。複数種類の暗号化方式の夫々に異なるレベルがあるとすると、そのある種類の暗号化方式における１つの暗号化レベル毎に、暗号化強度の程度に応じてランクが付され、夫々に対し１つのセキュリティレベルが設定される。従って、同一の暗号化強度を有していても、暗号化方式の種類が異なれば、そのセキュリティレベルとして異なるレベルが与えられる。例えば、セキュリティレベルとして、暗号化の強度の低いものから順に、ｅｎｃ．０、ｅｎｃ．１、ｅｎｃ．２、…、ｅｎｃ．（ｎ−１）のようにｎ個があるものとする。同一強度の暗号化方式が複数種類あっても、その種類毎にランクの異なるセキュリティレベルが設定されるものとする。このように、１つのセキュリティレベルには、１つの種類の暗号化方式が対応し、しかも、同一種類の暗号化方式にあっても暗号化強度の相違により複数のレベルがあるときは、その夫々のレベルに対応しているセキュリティレベルが定められる。
【００２３】
さて、現行のＩＥＥＥ８０２．１１に規定された無線ＬＡＮシステムにおいては、セキュリティレベルの最低レベルは、暗号化なし、即ち、ＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）が適応されないレベルが該当する。
【００２４】
現行のＩＥＥＥ８０２．１１に規定に従った無線ＬＡＮ製品では、ＷＥＰが適用される場合にあっても、さらにＷＥＰを６４ビット或いは１２８ビットで構成するというように、２つのレベルがある。そこで、以下の実施形態の例では、複数セキュリティレベルとして、現行のＩＥＥ８０２．１１に規定に従う無線ＬＡＮと同様に、（１）”ＷＥＰなし”、（２）”ＷＥＰありで６４ビットのＷＥＰを利用”、（３）”ＷＥＰありで１２８ビットのＷＥＰを利用”の３つのレベルがある場合を例として説明する。この場合、セキュリティが最も高いのは、（３）”ＷＥＰありで１２８ビットのＷＥＰを利用”であり、これに次いで（４）”ＷＥＰありで６４ビットのＷＥＰを利用”のセキュリティが高くなっている。即ち、”ｅｎｃ．０”が（１）”ＷＥＰなし”に該当し、”ｅｎｃ．１”が（２）”ＷＥＰありで６４ビットのＷＥＰを利用”に該当し、”ｅｎｃ．２”が（３）”ＷＥＰありで１２８ビットのＷＥＰを利用”に該当するものとする。
【００２５】
以下の説明においては、ＷＥＰという１つの種類の暗号化方式のみの場合について説明する。しかし、ＷＥＰ以外の暗号化方式であっても、暗号化方式の種類の相違とセキュリティの強さに応じて複数のレベルを設定することができれば、以下の実施形態の説明と同様にいずれの暗号化方式にあってもこの発明を適用することができる。
【００２６】
以下のこの発明の実施形態では、この発明をＩＥＥ８０２．１１に規定された無線ＬＡＮシステムに適用した場合について説明する。特に、この発明の無線通信装置をＩＥＥ８０２．１１に規定された無線ＬＡＮシステムを構成する基地局或いは端末に適用した場合について説明する。
【００２７】
（第１の実施形態）
まず、この発明の第１の実施形態に無線通信システムとして、複数の端末、例えば、２つの端末（ＷＬ１１〜ＷＬ１２）及びこの端末（ＷＬ１１〜ＷＬ１２）が無線接続される基地局ＡＰ１が１つのＢＳＳ（ベーシックサービスセット）を構成する通信システムを説明する。
【００２８】
図１は、第１のＢＳＳ（以下、簡単にＢＳＳ１と呼ぶ）を模式的に示したものである。ＢＳＳ１は、アクセスポイントとしての基地局ＡＰ１及び基地局ＡＰ１に接続される複数の端末、例えば、ここでは、２つの無線端末（以下、端末と呼ぶ）ＷＬ１１、ＷＬ１２からなる。
【００２９】
尚、図１には、第１のＢＳＳ１とは異なる第２のＢＳＳ（以下、簡単にＢＳＳ２と呼ぶ）に属する基地局ＡＰ２と、ＢＳＳ１及びＢＳＳ２にも加入していない端末ＷＬ１３も示している。
【００３０】
ＢＳＳ１には、そこで許容する最低のセキュリティレベル（ｅｎｃ＿ｌｏｗ）が設定されている。この実施形態に係る無線通信システムでは、ＢＳＳ１で許容する最低のセキュリティレベル（ｅｎｃ＿ｌｏｗ）は、セキュリティレベル”ｅｎｃ．１”であるとしている。図１には、許容する最低のセキュリティレベル（ｅｎｃ＿ｌｏｗ）がセキュリティレベル”ｅｎｃ．１”である旨をｅｎｃ＿ｌｏｗ＝ｅｎｃ．１と表している。基地局ＡＰ１では、”ｅｎｃ．１”というセキュリティレベル以外にも、セキュリティレベル”ｅｎｃ．１”よりもレベルが高いセキュリティレベル”ｅｎｃ．２”をもサポートしているものとする。従って、ＢＳＳ１で使用可能な最高のセキュリティレベル（ｅｎｃ＿ｈｉｇｈ）は、”ｅｎｃ．２”となる。図１では、最高のセキュリティレベル（ｅｎｃ＿ｈｉｇｈ）が”ｅｎｃ．２”である旨をｅｎｃ＿ｈｉｇｈ＝ｅｎｃ．２と表している。基地局ＡＰ１と、この基地局ＡＰ１に接続される端末或いは基地局とは、”ｅｎｃ．１”以上のセキュリティレベルで通信がされることが予め基地局ＡＰ１に設定されている。同様に、この基地局ＡＰ１を中継して他の装置に通信する為の端末或いは基地局との間は、”ｅｎｃ．１”以上のセキュリティレベルで通信がされることが予め基地局ＡＰ１に設定されている。
【００３１】
一方、端末ＷＬ１１の有するセキュリティレベルは、”ｅｎｃ．０”と”ｅｎｃ．１”、端末ＷＬ１２の有するセキュリティレベルは、”ｅｎｃ．０”と”ｅｎｃ．１”と”ｅｎｃ．２”であるとする。
【００３２】
図２は、図１に示された基地局ＡＰ１の回路構成のブロックを示している。尚、以下の説明において、基地局ＡＰ１と基地局ＡＰ２を区別する必要のないとき、或いは、両方に共通する説明の場合には、単に基地局ＡＰと称する。
【００３３】
図２において、受信部１１では、アンテナ２０で端末からの送信信号が受信され、復調及び復号を含む処理によって受信信号が生成される。送信部１２で、アンテナ２０を介して端末へ送信すべき送信信号が生成され、これらの送信信号はアンテナ２０に供給される。
【００３４】
受信部１１からの受信信号は、受信制御部１３に入力され、例えば、ＩＥＥＥ８０２．１１システム（以下の説明において、ＩＥＥＥ８０２．１１システムは、ＩＥＥＥ８０２．１１ａシステム、ＩＥＥＥ８０２．１１ｂシステム及び今後策定されるＩＥＥＥ８０２．１１システムも含むものとする。）に準拠した所定の受信処理などが実施される。この受信制御部１３では、基地局がサポートする複数のセキュリティレベルの夫々に対応する復号化処理を実行し、受信信号は、複合化（ｄｅｃｒｙｐｔ）されて複合化データに変換される。この複合化データは、情報処理部１５に供給されてビデオ、オーディオ、テキスト及び他のタイプのデータに分けられ、必要な処理が施される。
【００３５】
送信制御部１４は、情報処理部１５から供給されたデータを基に、端末へブロードキャスト、或いは、ユニキャストで送信するためのデータを生成する等の、ＩＥＥＥ８０２．１１に準拠した所定の送信処理などを実施する。この送信制御部１４では、基地局がサポートする複数のセキュリティレベルの夫々に対応する暗号化処理を送信すべきデータに施している。送信制御部１４で生成されたデータは、送信部１２を介して送信信号として端末へ送信される。尚、図２に示されるセキュリティテーブル２１については、後に説明する。
【００３６】
図３は、図１に示された端末ＷＬ１１、ＷＬ１２、ＷＬ１３の回路構成の一例を概略的にブロックで示している。尚、以下の説明において、端末ＷＬ１１、ＷＬ１２、ＷＬ１３などを区別する必要のないときは、或いは、全ての端末に共通する説明の場合には、単に端末ＷＬと呼ぶ。
【００３７】
端末ＷＬは、アンテナ１００、アンテナ１００を介して受信信号を受信する受信部１０１、受信部１０１を制御する受信制御部１０５，アンテナ１００を介して送信信号を送信する送信部１０７、この送信部１０７を制御する送信制御部１０６、送信されるデータを生成し、或いは、受信したデータ処理する、例えば、図示しない表示部に表示させる情報処理部１０８及びセキュリティテーブル１１０から構成されている。
【００３８】
情報処理部１０８は、この情報処理部１０８に接続された有線ネットワーク１０９からデータを受け、或いは、ユーザの操作により生成されたデータを基に送信データを作成する。この送信データは、その送信データの送信がユーザによって指示されて送信要求が生ずると、この送信要求を受けて送信データを送信部１０７へ渡す。送信部１０７では、この送信データが規格で定められたディジタルデータに変換され、例えば、ＩＰパケットをＩＥＥＥ８０２．１１で規定するＭＡＣフレーム（ｍｅｄｉｕｍａｃｃｅｓｓｃｏｎｔｒｏｌｆｒａｍｅ）に変換され、ディジタルデータとしてのＭＡＣフレームが所定周波数、例えば、２．４ＧＨｚの無線信号に変換されてアンテナ１００から電波として発信される。
【００３９】
一方、アンテナ１００で受信された受信信号は、受信部１０１でディジタルデータとしてのＭＡＣフレームに変換され、このＭＡＣフレーム中の情報フィールドから受信データが抽出されて情報処理部１０８に送られる。この情報処理部１０８は、受信データをディスプレイに表示する等の処理を行う。尚、情報処理部１０８は、上記以外にも各種情報処理を行うようになっていても良い。また、セキュリティテーブル１１０については、後に説明する。
【００４０】
ＩＥＥＥ８０２．１１で規定されているＭＡＣフレームは、図４に示すように、各種制御情報が納められた最大３０バイトのＭＡＣヘッダー、最大２３１２バイトのデータが収まるデータフィールド（フレームボディ）、そしてデータが正しく送られたのかを調べるためのフレーム・チェック・シーケンス（ＦＣＳ）フィールドで構成されている。ＭＡＣヘッダーには、ＭＡＣフレームを制御する情報が格納されているフレームコントロールフィールド、端末がデータを送れるようにようになるまでの待機時間（ｄｕｒａｔｉｏｎ）或いはＩＥＥＥ８０２．１１においてアソシエーションＩＤと称せられる端末のＩＤが記述されているＤｕｒａｔｉｏｎ／ＩＤｆｉｅｌｄが含まれている。ＢＳＳが基地局ＡＰを備えていれば、このＢＳＳのＩＤとして、基地局ＡＰのＭＡＣアドレスが記述される。また、ＭＡＣヘッダーには、アドレス１のフィールドからアドレス４のフィールド及びシーケンスコントロールフィールドが用意されている。データフレームがあるアクセスポイントから他のアクセスポイントに送信される場合には、アドレス１〜４は、次のように割り当てられている。即ち、アドレス１のフィールドには、通信システム内の最終的な宛先（ＤｅｓｔｉｎａｔｉｏｎＡｄｄｒｅｓｓ）のＭＡＣアドレスが記述され、アドレス２のフィールドには、通信システム内における送信元（ＳｏｕｒｃｅＡｄｄｒｅｓｓ）のＭＡＣアドレスが記述され、アドレス３のフィールドには、当該ＭＡＣフレームを直接送る送信先のＭＡＣアドレスが記述され、アドレス４のフィールドには、当該ＭＡＣフレームを直接送る送信元のＭＡＣアドレスが記述されている。
【００４１】
ＭＡＣフレームのフレームコントロールには、プロトコルのバージョンが記述されているプロトコルバージョンフィールドが設けられ、これに続いてタイプフィールド及びサブタイプフィールドが設けられている。ＭＡＣフレームには、次の３つのタイプがあり、このタイプがフレームコントロールにおけるタイプフィールド（２ビット）に記述されている。また、そのタイプのサブタイプがさらに詳細にサブタイプフィールド（４ビット）に示される。即ち、タイプとして（１）管理用フレーム、（２）アクセス制御の為の制御用フレーム、（３）データ通信用のデータフレームがある。（１）管理用フレームには、サブタイプとしてビーコン（Ｂｅａｃｏｎ）、オーセンティケーション（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）のフレーム、アソシエーション（Ａｓｓｏｃｉａｔｉｏｎ）のフレーム、アソシエーションリクエストフレーム、アソシエーション応答フレーム等がある。また、（２）制御用フレームには、サブタイプとしてＡＣＫ（Ａｃｋｎｏｗｌｅｄｇｍｅｎｔ）、ＲＴＳ（ＲｅｔｕｒｎＴｏＳｅｎｄ）、ＣＴＳ（ＣｌｅａｒＴｏＳｅｎｄ）等のような制御用フレームがある。サブタイプフィールド（４ビット）には、上記のような特定種類のＭＡＣフレーム中のサブタイプがさらに詳細に示されている。
【００４２】
尚、フレームコントロールには、ＴｏＤＳフィールド（１ビット）及びＦｒｏｍＤＳフィールド（１ビット）が含まれている。これらは、ＭＡＣフレームがデータフレームであるときに利用されるものであって、それ以外の種類のフレーム、例えば、オーセンティケーション、或いは、アソシエーションのフレームでは、常に「０」が書き込まれていて利用されない。ＭＡＣフレームがデータフレームであるとき、データの宛先が有線ＬＡＮ、アクセスポイント或いはＤＳであれば、１のビットがこのＴｏＤＳフィールドに記述され、また、データの送信元が有線ＬＡＮ、アクセスポイント或いはＤＳであれば１のビットがこのＦｒｏｍＤＳフィールドに記述される。フレームコントロールには、リザーブフィールド（ｒｅｓｅｒｖｅｄｆｉｅｌｄ）、ＷＥＰフィールド、オーダーフィールド（ｏｒｄｅｒｆｉｅｌｄ）のような他フィールドが更に用意されている。ユーザによって情報を未だに特に定めがないリザーブフィールドに書き込みをすることができる。図４に示されるように、フレームのタイプ及びサブタイプ或いはフレームのタイプ及びサブタイプのいずれかに従って幾つかのフィールドはリザーブとされている。この発明の実施形態では、後に説明するように、このリザーブフィールドに、暗号化レベルが記述されても良い。この暗号化レベルは、送信データの属性に応じて定められる。機密性が要求されるコンテンツデータであれば、高い暗号化レベルが定められ、このリザーブフィールドにその暗号化レベルが記述される。このリザーブフィールドの暗号化レベルは、アクセスポイントと端末との間でのハンドシェイクする際に利用されても良い。ＷＥＰフィールドには、ＷＥＰが利用される場合には、１のビットがセットされる。
【００４３】
再び図１を参照してＢＳＳ１について説明する。
【００４４】
図１に示されるＢＳＳ１では、このＢＳＳ１に予め定められた最低限のセキュリティレベル（ここでは、”ｅｎｃ．１”）で通信が実行されることが予め定められている。即ち、ＢＳＳ１を構成する基地局ＡＰ１と端末ＷＬ１１〜ＷＬ１２の夫々とは、セキュリティレベル”ｅｎｃ．１”、或いは、基地局ＡＰ１がサポートしているセキュリティレベルの範囲内で、”ｅｎｃ．１”以上のセキュリティレベルでの通信が実行される。
【００４５】
基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２の夫々には、記憶部を備え、この記憶部には、セキュリティテーブルが設けられている。基地局ＡＰ１のセキュリティテーブルには、基地局ＡＰ１自身がサポートするセキュリティレベル、このセキュリティレベル中でＢＳＳ１における最低レベルのセキュリティレベルは何れであるか、また、端末ＷＬ１１〜ＷＬ１２の夫々がサポートしているセキュリティレベルはどのようなものかが記憶される。また、好ましくは、各セキュリティレベルの暗号化・復号化に必要な情報であって、暗号鍵、或いは、暗号鍵を生成するためのシード情報など（このような暗号化・復号化に必要な情報をここでは、単に暗号パラメータと称する。）もこのセキュリティテーブルに記憶されることが好ましい。また、端末ＷＬ１１〜ＷＬ１２の夫々も、セキュリティテーブルが記憶されている記憶部を備え、ＢＳＳ１がサポートするセキュリティレベル中の最低レベルのセキュリティレベル、他の端末のサポートしているセキュリティレベル、さらに、各セキュリティレベルに対応する暗号パラメータ等がセキュリティテーブルに記憶されている。
【００４６】
図５に示すように、基地局ＡＰ１のセキュリティテーブル２１には、当該基地局ＡＰ１の属するＢＳＳ１においてサポートするセキュリティレベル、ＢＳＳ１に属する全ての端末ＷＬ１１〜ＷＬ１２の有するセキュリティレベルが夫々のセキュリティレベルの暗号・複合に必要なデータである暗号パラメータとともに予め登録されている。また、このセキュリティテーブル２１には、基地局ＡＰ１の属するＢＳＳ１における最低レベルのセキュリティレベルとして設定されたセキュリティレベルが識別可能なように登録されている。図５では、セキュリティレベル”ｅｎｃ．１”に対し最低レベルを意味する「○」印が記録されている。
【００４７】
暗号化パラメータは、一例として、ＷＥＰの場合には、ＩＥＥＥ８０２．１１で規定されている秘密鍵（ｋｅｙ１，ｋｅｙ２）及びＩＶ（ＩｎｉｔｉａｌｉｚａｔｉｏｎＶｅｃｔｏｒ）等が想定される。尚、以下の説明において、セキュリティレベル及びこのセキュリティレベルに対応する暗号パラメータは、セキュリティ情報と称せられることがある。
【００４８】
図６は、ＢＳＳ１内における端末ＷＬ１１〜ＷＬ１２のセキュリティテーブル１１０の登録内容を示している。図６に示すように、端末側のセキュリティテーブルには、ＢＳＳ１内の各端末及び基地局ＡＰ１の有するセキュリティ情報が予め登録されている。基地局ＡＰ１に対応するセキュリティ情報として、図６に示すように、この基地局ＡＰ１の属するＢＳＳ１に予め設定された最低レベルのセキュリティ情報のみが登録されていても良い。また、端末側のセキュリティテーブル１１０は、図５に示した基地局側のセキュリティテーブル２１と全く同じであっても良い。
【００４９】
また、図５及び図６に示したセキュリティテーブルに登録されている基地局ＡＰ１及び各端末のセキュリティレベルは、ＢＳＳ１で予め定められた最低レベル以上のものであれば良い。さらに、各端末に対応するセキュリティ情報については、ＢＳＳ１内において、実際の通信の際に利用されるセキュリティレベルのみが登録されていても良い。即ち、夫々の端末がアクセスポイントに直接リンクされる場合には、アクセスポイントに関するセキュリティ情報、或いは、端末に直接リンクされる場合には、端末に関するセキュリティ情報であって、ＢＳＳ内の端末によってサポートされているセキュリティ情報について、夫々の端末は、そのセキュリティテーブルに保持することができる。
【００５０】
また、図５及び図６に示したセキュリティテーブルは、ＢＳＳ１の初期設定時に設定される。初期設定時には、例えば、図５及び図６に示した形式のテーブルが設定画面として表示され、この画面上に、設定事項を入力するようにしても良い。図５及び図６に示されるテーブルにおいては、ＡＰ１、ＷＬ１，ＷＬ２は、夫々基地局ＡＰ１、端末ＷＬ１，ＷＬ２のＭＡＣアドレスで特定される。
【００５１】
尚、図５及び図６に示すセキュリティテーブルは、初期化の際には、何らの情報も書き込まれていなくとも良い。しかし、アクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２が図７を参照して後に説明するように非暗号化モードでリンクされれば、セキュリティ情報を書き込むことができる。即ち、アクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２がアクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２に関するセキュリティ情報を獲得し、夫々のセキュリティテーブルに書き込み、その後、ＢＳＳ１がアクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２によって設立され、ＢＳＳ１内での最低のセキュリティレベルが設定されれば良い。
【００５２】
図１に示したＢＳＳ１では、このＢＳＳ１に対し予め設定された最低限のセキュリティレベル”ｅｎｃ．１”以上のセキュリティレベルにて、基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２間で通信が実行される。
【００５３】
次に、図１に示したＢＳＳ１の基地局ＡＰ１に、このＢＳＳ１に加入していない端末ＷＬ１３が接続される場合について、図７に示すフローチャートを参照して説明する。
【００５４】
端末ＷＬ１３は、基地局ＡＰ１から送信されるＩＥＥＥ８０２．１１に規定されているビーコン（Ｂｅａｃｏｎ）フレームを受信する。ＩＥＥＥ８０２．１１の規定によれば、ビーコンフレームの受信に続いて、次に、オーセンティケーション（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）及びアソシエーション（ａｓｓｏｃｉａｔｉｏｎ）プロトコルが続くが、このオーセンティケーション或いはアソシエーションの為のフレーム中に、基地局ＡＰ１に通知する情報として端末ＷＬ１３のセキュリティレベルが書き込まれる。
【００５５】
図７には、一例としてオーセンティケーションのフレームで端末ＷＬ１３のセキュリティレベルを基地局ＡＰ１に通知する場合の手順を示している。この手順において、端末ＷＬ１３の有するセキュリティレベルは”ｅｎｃ．０”と”ｅｎｃ．１”であると仮定する。
【００５６】
図８（ａ）は、ＩＥＥＥ８０２．１１に規定されている図４に示されるＭＡＣフレームとしてのオーセンティケーションのフレームにおけるフレームボディのフォーマットを示している。オーセンティケーションフレームには、共通暗号化キーを利用しないオープンシステム及び共通暗号化キーを利用する共通暗号化キーシステムを区別するオーセンティケーションアルゴリズムが記述される。オーセンティケーションアルゴリズム番号には、例えば、オープンシステムでは、”０”が記述され、共通暗号化キーシステムでは、”１”が記述される。オーセンティケーションアルゴリズム番号０で特定されるオープンシステムでは、図８（ｂ）に示すようにオーセンティケーションの要求フレームとしてＡＴＳＮ（ＡｕｔｈｅｎｔｉｃａｔｉｏｎＴｒａｎｓａｃｔｉｏｎＳｅｑｕｅｎｃｅＮｕｍｂｅｒ）＝１及び＝２のフレームが用意されている。ＡＴＳＮ＝１のオーセンティケーションのフレームは、端末ＷＬから基地局ＡＰ１に送られ、そのステータスコードフィールド（ＳｔａｔｕｓＣｏｄｅｆｉｅｌｄ）は、リザーブとされる。ＡＴＳＮ＝２のオーセンティケーションのフレームは、基地局ＡＰ１から端末ＷＬに送られ、そのステータスコード（ＳｔａｔｕｓＣｏｄｅ）には、ステータスとして接続拒否或いは接続許可のコードが記載される。オーセンティケーションアルゴリズム番号０で特定されるオープンシステムでは、オーセンティケーションのフレームは、暗号化されるチャレンジテキストが用意されていない。共通暗号化キーシステムでは、オーセンティケーションの要求フレーム（ａｕｔｈｅｎｔｉｃａｔｉｏｎｒｅｑｕｅｓｔ）としてＡＴＳＮ（ＡｕｔｈｅｎｔｉｃａｔｉｏｎＴｒａｎｓａｃｔｉｏｎＳｅｑｕｅｎｃｅＮｕｍｂｅｒ）＝１〜４のフレームが用意されている。ＡＴＳＮ＝１及びＡＴＳＮ＝３のオーセンティケーションのフレームは、端末ＷＬから基地局ＡＰ１に送られ、そのステータスコードは、リザーブとされる。ＡＴＳＮ＝２及びＡＴＳＮ＝４のオーセンティケーションのフレームは、基地局ＡＰ１から端末ＷＬに送られ、そのステータスコードには、ステータスとして接続拒否或いは接続許可のコードが記載される。共通暗号化システムでは、ＡＴＳＮ＝２及び３のオーセンティケーションのフレームには、暗号化用のチャレンジテキストが用意され、ＡＴＳＮ＝３のオーセンティケーションのフレームは暗号化されている。これに対して、ＡＴＳＮ＝１及び４のオーセンティケーションのフレームには、暗号化用のチャレンジテキストが用意されていない。
【００５７】
ＡＴＳＮ＝１で特定されるオーセンティケーションのフレームは、接続要求を発する側から送信される。この要求フレームでは、そのステータスコードフィールドは、リザーブとされ現在未使用である。従って、このステータスコードフィールドに、接続要求を発する側のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”を書き込むことができる。以下の実施形態の説明では、Ｓｔａｔｕｓｃｏｄｅｆｉｅｌｄに、接続要求を発する側のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”が書き込まれているものとする。このＡＴＳＮ＝１のオーセンティケーションのフレームには、端末ＷＬ１３の送信部１０７で基地局ＡＰ１との通信で利用したいセキュリティレベル（例えば、”ｅｎｃ．１”）を示すデータがそのステータスコードの項に書き込まれ、このＡＴＳＮ＝１のオーセンティケーションのフレームが図７のステップＳ２に示すように、基地局ＡＰ１に送信される。尚、このセキュリティレベルは、図４に示したＭＡＣフレーム中のいずれかのリザーブフィールドに書き込まれても良い。
【００５８】
ＡＴＳＮ＝１のオーセンティケーションのフレームを受信した基地局ＡＰ１の処理動作について説明する。既に記載したように、基地局ＡＰ１から常に発せられているビーコンフレームがステップＳ１に示すように端末ＷＬ１３によって検出される。この検出の後に、端末ＷＬ１３の送信制御部１０６は、ＡＴＳＮ＝１のオーセンティケーションフレームを用意し、セキュリティテーブル１１０を参照してそのフレームの所定箇所、例えば、フレームボディ中のステータスコードにセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”を書き込む。セキュリティレベルが書き込まれたオーセンティケーションフレームは、端末ＷＬ１３の送信制御部１０６によって検出したビーコンフレームに対応する基地局ＡＰ１を送り先としてアドレス２に指定して、ステップＳ２に示すように基地局ＡＰ１に送信される。基地局ＡＰ１は、オーセンティケーションフレームを受信し、基地局ＡＰ１の受信制御部１３は、受信したＡＴＳＮ＝１のオーセンティケーションフレームの所定箇所、例えば、フレームボディ中のステータスコードに書き込まれている端末ＷＬ１３のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”を取り出し、基地局ＡＰ１のセキュリティテーブル２１に登録されているＢＳＳ１の最低レベルのセキュリティレベル”ｅｎｃ＿ｌｏｗ”と比較する。ステップＳ３に示すように端末ＷＬ１３から通知されたこの端末ＷＬ１３のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”が、基地局ＡＰ１がサポートしているセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”であり、しかも、ＢＳＳ１内における最低レベルのセキュリティレベル”ｅｎｃ＿ｌｏｗ”以上のときには、端末ＷＬ１３の接続を許可すると判断する。端末ＷＬ１３のセキュリティレベルが、基地局ＡＰ１がサポートしているセキュリティレベルでない場合、或いは、基地局ＡＰ１がサポートしているセキュリティレベルであるが、ＢＳＳ１における最低レベル”ｅｎｃ＿ｌｏｗ”のセキュリティレベル未満のときは端末ＷＬ１３の接続を拒否すると判断する。
【００５９】
ステップＳ３において、基地局ＡＰ１が端末ＷＬ１３の接続を拒否する場合は、ＩＥＥＥ８０２．１１に規定に従い、ＡＴＳＮ＝２のオーセンティケーションフレームが送信制御部１２によって用意され、そのステータスコードに接続が失敗である旨のコードが書き込まれ、ステップＳ４に示すように端末ＷＬ１３にＡＴＳＮ＝２のオーセンティケーションフレームが返信される。端末ＷＬ１３は、ステップＳ５に示されるように接続を拒否する記述がされたＡＴＳＮ＝２のオーセンティケーションフレームの受信がＮ回目かを判断する。このＮ回は、端末側のセキュリティテーブル１１０に書き込まれているセキュリティレベルの数（＝Ｎ個）に相当している。当初、基地局ＡＰ１がサポートしているセキュリティレベルが低いレベルとして端末ＷＬ１３は、この低いレベルのセキュリティレベルを基地局に通知し、拒否されるとそのセキュリティレベルを上げ、ステップＳ２に示すように上げられたセキュリティレベルが通知される。端末側のセキュリティテーブル１１０がサポートしているＮ個のセキュリティレベルを通知して、ステップＳ５に示すようにＮ回に亘ってＡＴＳＮ＝２のオーセンティケーションフレームを端末ＷＬ１３が受信する場合には、基地局ＡＰ１から接続を拒否されたと判断して、この段階でステップＳ１５に示すように接続手続きが中断される。
【００６０】
一方、端末ＷＬ１３の接続を許可する場合は、基地局ＡＰ１は、端末ＷＬ１３から通知されたセキュリティレベルに対応する暗号パラメータを端末ＷＬ１３と共有すべく、ステップＳ６に示すようにＩＥＥＥ８０２．１１に規定に従い、チャンレンジテキストを送信するＡＴＳＮ＝２のオーセンティケーションフレームを用意し、このオーセンティケーションフレームのステータスコードに、ＡＴＳＮ＝１のオーセンティケーションフレームの受信が成功である旨のコードを書き込み、ステップＳ６に示すように端末ＷＬ１３に返信する。
【００６１】
端末ＷＬ１３では、ＡＴＳＮ＝２のオーセンティケーションフレームを受信すると、基地局ＡＰ１と端末ＷＬ１３との間のセキュリティレベル、例えば、セキュリティレベル”ｅｎｃ．１”が確定される。また、端末ＷＬ１３は、セキュリティレベルに対応する暗号パラメータとして、ユーザによって予め取得したＩＶや秘密鍵を用いて、ＩＥＥＥ８０２．１１の規定に従い、チャレンジテキストなどを含むフレームボディを、ステップＳ７に示すように端末ＷＬ１３の有するＷＥＰ機能を用いて暗号化する。更に、端末ＷＬ１３は、ＡＴＳＮ＝３のオーセンティケーションフレームを用意し、そのフレームボディにＡＴＳＮ＝２のオーセンティケーションフレームからチャレンジテキストをコピーする。この端末ＷＬ１３は、フレームを暗号化してステップＳ８に示すように基地局ＡＰ１に送信する。
【００６２】
ＡＴＳＮ＝３のオーセンティケーションフレームを受信した基地局ＡＰ１では、同じくＩＥＥＥ８０２．１１に規定に従い、端末ＷＬ１３とで共有されている基地局ＡＰ１が有する秘密鍵で、ステップＳ９に示すように受信したＡＴＳＮ＝３のオーセンティケーションフレームを復号して格納された暗号化チャレンジテキストを取り出すこととなる。この複合化されたチャレンジテキストは、送信されたチャレンジテキストと比較され、ステップＳ１０に示すようにその比較結果を基に暗号化・複合化が検証される。
【００６３】
検証結果が「失敗」であれば、同じくＩＥＥＥ８０２．１１に規定に従い、その旨を通知するＡＴＳＮ＝４のオーセンティケーションフレームが用意され、そのステータスコードに、検証結果が「失敗」である旨のコードが書き込まれ、ステップＳ１１に示すようにＡＴＳＮ＝４のオーセンティケーションフレームが端末ＷＬ１３に返信される。検証結果の「失敗」は、暗号化方式が基地局ＡＰ１と端末ＷＬ１３とで相違していることを意味している。従って、ステップＳ１４に示すようにＡＴＳＮ＝４のオーセンティケーションフレームがＭ回以内であることが確認されて端末ＷＬ１３における暗号化方式が変更されてステップＳ２に戻され、ステップＳ２からステップＳ１０が繰り返される。ここで、Ｍ回は、端末ＷＬ１３が用意している暗号化方式の個数に対応し、端末ＷＬ１３は、Ｍ回ＡＴＳＮ＝４のオーセンティケーションフレームを受信することができる。このように端末ＷＬ１３がＭ回ＡＴＳＮ＝４のオーセンティケーションフレームを受けても暗号化方式が一致しない場合には、端末ＷＬ１３は、基地局ＡＰ１との接続が拒否された判断される。従って、端末側では、基地局ＡＰ１が提供する暗号化方式を準備していないとして、ステップＳ１５に示すように接続手続きが終了される。
【００６４】
一方、ステップＳ１０における検証結果が「成功」であれば、基地局ＡＰ１は、ステップＳ１２に示すように同じくＩＥＥＥ８０２．１１に規定に従い、その旨を通知するＡＴＳＮ＝４のオーセンティケーションフレームを端末ＷＬ１３に送信する。端末ＷＬ１３では、このフレームを受信すると、ステップＳ１２に示すように次の手順であるＩＥＥＥ８０２．１１に規定されたアソシエーションを開始する。即ち、端末ＷＬ１３は、ステップＳ１３に示すようなアソシエーションリクエストフレームを基地局ＡＰ１に送り、このリクエストに応答して基地局ＡＰ１は、アソシエーションリスポンス端末ＷＬ１３に返すようなＩＥＥＥ８０２．１１に規定に従った処理動作が実行される。アソシエーションが正常に終了した後、端末ＷＬ１３と基地局ＡＰ１との間では、データフレームが送受信される。その送受信されるデータフレームは、上記手順によって予め定められた暗号化、例えば、”ｅｎｃ．１＝ｅｎｃ．ｌｏｗ”のセキュリティレベルに相当する６４ビットのＷＥＰ機能により暗号化されている。
【００６５】
尚、端末ＷＬ１３及び基地局ＡＰ１では、その端末ＷＬ１３及び基地局ＡＰ１間の通信のセキュリティレベル及び暗号パラメータが確定した時点で、互いのセキュリティ情報がそのセキュリティテーブル２１，１１０に登録される。即ち、端末ＷＬ１３では、図７に示すステップＳ７で暗号パラメータを取得した後に、基地局ＡＰ１のセキュリティ情報がセキュリティテーブル１１０に登録される。また、基地局ＡＰ１では、図７のステップＳ１０で検証が成功した後に、端末ＷＬ１３のセキュリティ情報がそのセキュリティテーブル２１に登録される。即ち、図４に示されるＭＡＣフレーム中の端末ＷＬ１３のアドレスを示す適切なアドレスフィールドを選択することによってこのアドレスとの関係でセキュリティ情報がアクセスポイントＡＰ１のセキュリティテーブル２１に登録される。基地局ＡＰ１のセキュリティテーブルには、図１０に示すように、「接続先」が端末ＷＬ１３であるセキュリティ情報が新たに登録される。端末ＷＬ１３のセキュリティテーブルにも、同様にして「接続先」が基地局ＡＰ１であるセキュリティ情報が新たに登録される。即ち、図４に示されるＭＡＣフレーム中の基地局ＡＰ１のアドレス１を示す適切なアドレスフィールドを選択することによってこのアドレスとの関係でセキュリティ情報が端末ＷＬ１３のセキュリティテーブル１１０に登録される。この新たに追加された端末ＷＬ１３におけるセキュリティ情報のセキュリティレベルは、端末ＷＬ１３が図７のステップＳ２で要求してきたセキュリティレベルに相当している。
【００６６】
また、端末側のセキュリティテーブルに、基地局のセキュリティ情報が登録されていれば、端末は、その基地局の最低レベル以上のセキュリティレベルを予め選択することができ、その結果、ステップＳ３で、当該基地局から接続を拒絶されることがない。ここで、基地局のセキュリティ情報は、少なくとも当該基地局の属するＢＳＳに予め定められた最低レベル以上のセキュリティレベルを有する。換言すれば、端末が基地局に再接続する際に、基地局に端末自身がサポートしているセキュリティレベルの中から基地局で定められた最低レベル以上のセキュリティレベルを選択して図７におけるステップＳ２に示すようにこのセキュリティレベルを基地局に通知すれば良い。
【００６７】
また、基地局ＡＰのセキュリティテーブルに、端末ＷＬに関するセキュリティ情報として少なくとも当該基地局の属するＢＳＳに予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルのセキュリティ情報が登録されていることが好ましい。この登録において、基地局の属するＢＳＳに関しては、図４に示すＭＡＣフレームにおける適切なアドレスフィールドに記載されたアドレスでＢＳＳが特定され、このアドレス及びセキュリティレベルがセキュリティテーブルに記述される。このようなＢＳＳに関する登録があれば、基地局から当該端末へのユニキャスト通信に用いるセキュリティレベルを、当該最低レベル以上で、しかも、当該端末がサポートすることができるセキュリティレベルを予め選択することできる。また、基地局ＡＰの属するＢＳＳ内の端末ＷＬへのマルチキャスト通信、ブロードキャスト通信におけるセキュリティレベルも、当該最低レベルｅｎｃ＿ｌｏｗ以上で、しかも、それを受信すべき全ての端末にてサポートされているセキュリティレベルのものを予め選択することができる。即ち、図７のステップＳ５に示すように、基地局ＡＰ１から接続を拒否されたときには、先に通知したセキュリティレベルとは異なる、好ましくは、より高いレベルのセキュリティレベルを通知して、再度接続の要求することができる。端末ＷＬ１３が有するセキュリティレベルを１つずつ通知しながら、最大所定回数Ｍだけ接続要求が可能となる。
【００６８】
基地局ＡＰ１は、接続要求元の端末ＷＬ１３に対し、ＢＳＳ１に予め設定された最低レベルのセキュリティレベルｅｎｃ＿ｌｏｗ、或いは、基地局ＡＰ１がサポートしている最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを通知するようにしても良い。この通知は、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレームを用いて通知するようにしても良い。例えば、管理用フレームでは、サブタイプが「０１１０」〜「０１１１」などのフレーム、制御用フレームでは、サブタイプが「００００」〜「１００１」などのフレームが相当する。図７に示されるステップＳ４において、基地局ＡＰ１が端末の接続を拒否した場合において、ＡＴＳＮ＝２のオーセンティケーションフレームを送信した後に、この未使用のフレームを送信して最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知するようにしても良い。また、ステップＳ４或いはステップＳ６おいて、ＡＴＳＮ＝２のオーセンティケーションフレームを送信する前に未使用のフレームを送信して最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知しても良い。更に、オーセンティケーション或いはアソシエーションの処理の間、或いは、データフレームの送受信が開始する前等、適当なときを見計らってアクセスポイントＡＰ１が未使用のフレームを送信して最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知するようにしても良い。
【００６９】
ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームのアソシエーションのフレームには、図９（ａ）、図９（ｂ）及び図９（ｃ）に示すように、そのフレームボディの「キャパビリティー情報（Ｃａｐａｂｉｌｉｔｙｉｎｆｏｒｍａｔｉｏｎ）」内に未使用領域としてリザーブフィールドが設けられている。この未使用領域を利用して、基地局ＡＰ１は、接続要求元の端末ＷＬ１３にＢＳＳ１の最低レベルのセキュリティレベルｅｎｃ＿ｌｏｗ、或いは、基地局ＡＰ１がサポートしている当該最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知するようにしても良い。
【００７０】
このように、上記第１の実施形態では、基地局ＡＰ１に、ＢＳＳ１内に属する端末ＷＬ１１，Ｗｌ１２以外のＢＳＳ１内に属さない端末ＷＬ１３が接続しようとする場合、まず、
（１）この端末ＷＬ１３は、基地局ＡＰ１へ、端末ＷＬ１３自身のセキュリティレベルを通知する。図７に示されるフローでは、この通知は、オーセンティケーションのフレームを利用している。
【００７１】
（２）基地局ＡＰ１では、この端末ＷＬ１３から通知されるセキュリティレベルが基地局ＡＰ１でサポートしているセキュリティレベルであり、しかも、ＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗのセキュリティレベル以上であるときには、端末ＷＬ１３の接続を許可して、接続のための処理動作を続行する。しかし、端末ＷＬ１３から通知されるセキュリティレベルがＢＳＳ１に予め定められた最低レベルのセキュリティレベルに満たないときには、端末ＷＬ１３の接続を拒否する。
【００７２】
（３）端末ＷＬ１３からの接続を許可する場合には、必要に応じて、暗号化・復号化のための情報、即ち、暗号パラメータを共有するための認識処理が実行される。
【００７３】
このように、上記第１の実施形態によれば、ＢＳＳといった、無線ＬＡＮの基本グループ毎に、夫々のグループで予め定められた暗号化による最低限のセキュリティレベルを確保した無線通信が実現される。
【００７４】
好ましくは、上記（１）の場合、端末ＷＬ１３は、端末ＷＬ１３自身がサポートするセキュリティレベルのうち、最高レベルｅｎｃ＿ｈｉｇｈのセキュリティレベルを基地局ＡＰ１に通知されれば、基地局ＡＰ１が端末ＷＬ１３の接続を拒否する機会が少なくなる。また、最高レベルｅｎｃ＿ｈｉｇｈのセキュリティレベルを基地局ＡＰ１に通知すれば、１回の接続要求で、当該基地局ＡＰ１との接続の可否が判断でき、結果として、無駄なトラヒックを削減することができる。
【００７５】
また、ＢＳＳ１内の基地局或いは各端末は、夫々ＢＳＳ１内の基地局或いは端末と通信する際に利用するＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルのセキュリティ情報をセキュリティテーブルに登録することが好ましい。基地局或いは各端末は、このセキュリティテーブルを参照して、アドレスで特定される所望の端末や基地局に接続要求する際に通知するセキュリティレベルとして接続を拒否されない最低限のセキュリティレベルを予め選択することができる。
【００７６】
上記第１の実施形態では、ステップＳ２において、端末ＷＬ１３が基地局ＡＰ１との通信で利用することを希望する１つのセキュリティレベルのみを基地局ＡＰ１に通知しているが、この場合に限られるものではないことは明らかである。端末ＷＬ１３自身が有する全て、或いは、全てでなくとも複数のセキュリティレベルが端末ＷＬ１３から基地局ＡＰ１に通知されても良い。また、端末ＷＬ１３がサポートするセキュリティレベルのうち、最高レベルのセキュリティレベルｅｎｃ＿ｈｉｇｈのみが端末ＷＬ１３から基地局ＡＰ１に通知されても良い。
【００７７】
ステップＳ２において、端末ＷＬ１３自身が有する全て、或いは、全てでなくとも複数のセキュリティレベルを通知する場合における基地局ＡＰ１の処理動作について説明する。
【００７８】
図７に示すステップＳ２において、端末ＷＬ１３自身が有する複数のセキュリティレベルが基地局に送信される。基地局ＡＰ１では、ステップＳ３では、このセキュリティレベルの中に、ＢＳＳ１における最低レベルに相当するセキュリティレベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルであって、しかも自装置がサポートしているセキュリティレベルが含まれているかを判断する。基地局ＡＰ１は、サポートしているセキュリティレベルが含まれているときは、端末ＷＬ１３の接続を許可すると判断する。また、基地局ＡＰ１は、サポートしているセキュリティレベルが含まれていないときは端末ＷＬ１３の接続を拒否すると判断する。端末ＷＬ１３の接続を拒否する場合は、ステップＳ４へ進む。端末ＷＬ１３の接続を許可するときは、基地局ＡＰ１は、次に、端末ＷＬ１３と基地局ＡＰ１とが共にサポートしているセキュリティレベルのうち、ＢＳＳ１における最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルを選択する。基地局ＡＰ１は、ＢＳＳ１における最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルが複数存在するときは、その中の１つを選択する。この選択に関しては、その中で最低のもの、或いは最高のもの、その他の各種選択基準があるが、そのいずれであってもその中の１つを選択すれば良い。基地局ＡＰ１は、選択した１つのセキュリティレベルを端末ＷＬ１３との間の通信に用いるセキュリティレベルとする。例えば、端末ＷＬ１３から通知されたセキュリティレベルが”ｅｎｃ．０”と”ｅｎｃ．１”であるとすると、端末ＷＬ１３の基地局ＡＰ１への接続は許可され、端末ＷＬ１３と基地局ＡＰ１との間の通信のセキュリティレベルは”ｅｎｃ．１”と選択される。
【００７９】
この選択されたセキュリティレベルを端末ＷＬ１３へ通知する必要がある場合には、例えば、図７のステップＳ６にて、ＡＴＳＮ＝２のオーセンティケーションフレームを送信する前などに、前述のＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレームなどを用いても良い。
【００８０】
端末ＷＬ１３では、選択されたセキュリティレベルの通知を受けて、その後の処理の準備を行うことができる。
【００８１】
ＢＳＳ１内では、ＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルであるなら、必ずしも同一のセキュリティレベルで通信する必要はない。
【００８２】
また、ＢＳＳ１内では、接続相手に応じて異なるセキュリティレベルで通信するようにしても良い。即ち、ここでは、基地局ＡＰ１は、ＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルであるなら、どのセキュリティレベルでどの端末と通信することに関し特に限定はない。基地局ＡＰ１が端末毎に異なるセキュリティレベルで通信することにより、無線通信の秘匿性を向上することができる。
【００８３】
図７は、ＢＳＳ１に加入していない端末ＷＬ１３と基地局ＡＰ１との間の接続時の動作として説明したが、上記の説明の端末ＷＬ１３をＢＳＳ１に加入している端末ＷＬ１１〜ＷＬ１２の夫々に置き換えても良い。端末ＷＬ１１〜ＷＬ１２の夫々が、基地局ＡＰ１と接続しようとするときも、図７に示した手順に従えば、図７のステップＳ２で、その都度異なるセキュリティレベルを通知して、接続の度に、その目的に応じたセキュリティレベルを変更することができる。この場合、各端末のセキュリティテーブルには、ＢＳＳ１の最低レベルのセキュリティレベルが登録されているので、各端末がサポートするセキュリティレベルのうち、この最低レベル以上のセキュリティレベルが選択されて、それがステップＳ２で通知される。また、セキュリティレベルを変更しなくとも、その後のオーセンティケーションの際に、暗号パラメータ（ＷＥＰの場合、秘密鍵やＩＶなど）を変更することもできる。
【００８４】
同様に、図７の説明の端末から基地局への接続要求の際の手順は、互いに異なるＢＳＳに属する、基地局から基地局へ接続要求の際の手順としても適用可能である。即ち、図７の説明の端末ＷＬ１３を基地局ＡＰ１、基地局ＡＰ２をＢＳＳ１とは異なる他のＢＳＳに属する基地局、例えば、ここではＢＳＳ２の基地局ＡＰ２に置き換えることができる。このように、第１の実施形態によれば、基地局間の通信、即ち、ＤＳ通信においても、夫々の最低限のセキュリティレベル以上で通信が実現される。
【００８５】
ＢＳＳ１内の端末、例えば、端末ＷＬ１１が同じＢＳＳ１内の他の端末、例えば、端末ＷＬ１２、と通信する際には、必ず、基地局ＡＰ１を介して基地局ＡＰ１に接続して通信しても良く、基地局ＡＰ１を介さず、端末間で直接通信しても良い。
【００８６】
端末ＷＬ１１〜ＷＬ１２、基地局ＡＰ１が、夫々のセキュリティテーブルに登録されている相手に接続しようとする場合、セキュリティレベル及び暗号パラメータを送受信するためのオーセンティケーションなどを省略しても良い。接続要求を受けた側では、そのフレームの送信元が自身のセキュリティテーブルに登録されているものであれば、そのセキュリティテーブルを参照して、ＢＳＳ１内で予め定められた最低レベル以上のセキュリティレベルで要求元と通信すれば良い。
【００８７】
基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２の夫々のセキュリティテーブルに、接続相手毎に、過去にその間の通信で用いたセキュリティレベルのセキュリティ情報のみが登録されても良い。この登録されているセキュリティ情報は、ＢＳＳ１における最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルに相当する。
【００８８】
初期設定時においては、ＢＳＳ１内の基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２のセキュリティテーブルは、全て同一の内容が記載され、図５に示すような、ＢＳＳ１を構成する各装置に対し、その夫々がサポートする全てのセキュリティレベルのセキュリティ情報及びＢＳＳ１に最低レベルとして設定されたセキュリティレベルとが登録されていても良い。
【００８９】
また、ＢＳＳ１内では、基地局ＡＰ１及び端末ＷＬ１１〜１２もＢＳＳ１で許容する最低のセキュリティレベルである”ｅｎｃ．１”はサポートする。従って、端末ＷＬ１１〜ＷＬ１２のいずれかがデータフレームなどをＢＳＳ１内でマルチキャスト、ブロードキャストするときには、そのフレームのフレームボディは許容する最低のセキュリティレベルで暗号化されるものとする。これにより、ＢＳＳ１としては、許容する最低のセキュリティレベルを確保できる。
【００９０】
また、上記第１の実施形態では、接続要求元のサポートしているセキュリティレベルのチェックと、暗号パラメータを接続要求元と接続要求先とで共有するための認識処理とをＩＥＥＥ８０２．１１に規定されているオーセンティケーション時にまとめて行っている。しかし、この２つの処理を分けて、前者をＩＥＥＥ８０２．１１に規定されているアソシエーション時に処理を実行することもできる。また、先にアソシエーションを行なって、次に、オーセンティケーションを行う場合も考えられる。この場合において、上記２つの処理をオーセンティケーション時にまとめて行ってもよいし、アソシエーション時とオーセンティケーション時とに分けて行うようにしても良い。しかし、上記２つの処理を分ける場合、好ましくは、セキュリティレベルのチェックを暗号パラメータを共有するための認識処理に先だって行った方が、セキュリティを確保する上で好ましい。
【００９１】
（第２の実施形態）
最低限のセキュリティレベルが予め定められた図１に示されるようなＢＳＳ１の基地局が当該ＢＳＳ１で定められた最低限のセキュリティレベルをブロードキャストする第２の実施に係る通信システムについて説明する。この説明においては、第２の実施形態に係る通信システムにおいて、第１の実施形態と同一の説明については、省略し、その異なる点について図１２を参照して説明する。
【００９２】
第２の実施形態に係る通信システムにおいては、ＩＥＥＥ８０２．１１に規定されたビーコンフレームに当該ＢＳＳの最低限のセキュリティレベルが書き込まれ、このビーコンフレームが送信される
図１１は、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの構造を有するビーコンフレームのフレームボディのフォーマットを示している。このビーコンフレームの「キャパビリティー情報（Ｃａｐａｂｉｌｉｔｙｉｎｆｏｒｍａｔｉｏｎ）」内には、未使用領域としてリザーブフィールドが設けられている。基地局ＡＰ１は、ＢＳＳ１の最低レベルのセキュリティレベル或いは、基地局ＡＰ１がサポートしている当該最低レベル以上のセキュリティレベル全て、或いは全てでなくとも複数のセキュリティレベルをこのリザーブフィールドに書き込み、そのセキュリティレベルを端末ＷＬに通知する。
【００９３】
基地局ＡＰ１の送信制御部１４は、ビーコンフレームにＢＳＳ１の最低レベルのセキュリティレベル或いは、基地局ＡＰ１がサポートしている当該最低レベル以上のセキュリティレベル全て、或いは、全てでなくとも複数のセキュリティレベルを書き込み、ブロードキャストする。図１２のステップＳ２１に示すように、このビーコンフレームを端末が受信する。ビーコンフレームは、ＢＳＳ１に加入していない端末、例えば、図１に示す端末ＷＬ１３も受信することができる。
【００９４】
端末ＷＬ１３の受信部１０１では、ステップＳ２２に示すように受信したビーコンフレームに書き込まれたＢＳＳ１の最低レベルのセキュリティレベルを取り出し、ステップＳ２３に示すように端末ＷＬ１３がサポートしているセキュリティレベルに、ＢＳＳ１の最低レベル以上のものがあるか否かチェックする。ここで、端末ＷＬ１３がサポートしている全てのセキュリティレベルは、予め端末ＷＬ１３のセキュリティテーブルに登録されていても良い。端末ＷＬ１３のセキュリティレベルに、ＢＳＳ１の最低レベル以上のものがないときは、基地局ＡＰ１との接続は中止してその接続処理を終了する。
【００９５】
ここでは、ＢＳＳ１の最低レベルのセキュリティレベルは”ｅｎｃ．１”であり、端末ＷＬ１３は、”ｅｎｃ．０”と”ｅｎｃ．１”をサポートしているので、端末ＷＬ１３は、基地局ＡＰ１と接続可能である。端末ＷＬ１３のセキュリティレベルには、ＢＳＳ１の最低レベル以上のものがあるので、端末ＷＬ１３は、この”ｅｎｃ．１”というセキュリティレベルを選択して、基地局ＡＰ１への接続要求を開始する。即ち、図７のステップＳ２へ進み、選択したセキュリティレベルを通知し、以下、第１の実施形態の説明と同様の動作を行う。
【００９６】
但し、この場合、端末ＷＬ側からは、必ず、最低レベル以上のセキュリティレベルが通知されることが期待できるので、基地局ＡＰ１では、図７のステップＳ３を省略しても良い。また、端末ＷＬ１３は、ステップＳ２において、端末ＷＬ１３自体が有するセキュリティレベルのうち、ビーコンフレームにて通知されたＢＳＳ１の最低レベル以上のセキュリティレベルを選択して（このようなセキュリティレベルが複数あるときは、それら全て、或いは、そのうちの所望のいくつか、或いは、そのうちの１つを選択して、例えば、セキュリティレベルが最高のもの、或いは最低のもの、或いは所望のものを選択しても良い。）基地局ＡＰ１へ通知すれば良い。
【００９７】
このように、最低限のセキュリティレベルが予め定められたＢＳＳ１の基地局ＡＰ１が、当該ＢＳＳの最低限のセキュリティレベルをブロードキャストすることにより、端末ＷＬ１３は、自身がサポートするセキュリティレベルで接続可能な相手を予め選択してから接続を開始するので、不要なトラヒックを削減することができる。
【００９８】
また、端末ＷＬ１３が基地局ＡＰ１に対し、プローブの要求フレーム（ｐｒｏｂｅｒｅｑｕｅｓｔ）を送信し、それに対し基地局ＡＰ１がプローブの応答フレーム（ｐｒｏｂｅｒｅｓｐｏｎｓｅ）でセキュリティレベルを通知することもできる。
【００９９】
（第３の実施形態）
上記第１の実施形態では、ＩＥＥＥ８０２．１１に規定されたオーセンティケーションとアソシエーションとを、この順で実施する場合について説明したが、先にアソシエーションを行ってからオーセンティケーションを実施することも想定される。第３の実施形態では、この場合について、図１に示したＢＳＳ１の場合を例にとし、図１３に示したフローチャートを参照して説明する。
【０１００】
ここでも、第１の実施形態と同様、ＢＳＳ１の基地局ＡＰ１に、ＢＳＳ１に加入していない端末ＷＬ１３が接続を要求する場合について説明し、第１の実施形態と異なる部分についてのみ説明する。
【０１０１】
端末ＷＬ１３は、ステップＳ３１に示すように基地局ＡＰ１から送信されるビーコンフレームを受信し、その後、基地局ＡＰ１に接続すべく、ステップＳ３２に示すようにアソシエーションの要求フレームを基地局ＡＰ１に送信する。
【０１０２】
前述したように、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームのアソシエーションのフレームには、図９（ａ）、図９（ｂ）及び図９（ｃ）に示すように、そのフレームボディの「キャパビリティー情報（Ｃａｐａｂｉｌｉｔｙｉｎｆｏｒｍａｔｉｏｎ）」内に未使用領域、即ち、リザーブフィールドが用意されている。端末ＷＬ１３の送信部１０７は、このリザーブフィールドに端末ＷＬ１３のサポートしているセキュリティレベルのうち少なくとも所望の１つをこのリザーブフィールドに書き込み、ステップＳ３２に示すよう基地局ＡＰ１に送信する。例えば、ここでは、端末ＷＬ１３の送信部１０７では、自身のもつ全てのセキュリティレベル（”ｅｎｃ．０””ｅｎｃ．１”）のうちの１つの”ｅｎｃ．１”を示すデータをリザーブフィールドに書き込み、基地局ＡＰ１に送信するものとする。
【０１０３】
これを受信した基地局ＡＰ１の処理動作は、第１の実施形態と同様である。即ち、基地局ＡＰ１の受信制御部１３は、受信したアソシエーションの要求フレーム（ＡｓｓｏｃｉａｔｉｏｎＲｅｑｕｅｓｔ）に書き込まれている端末ＷＬ１３のセキュリティレベルを取出し、このセキュリティレベルを基地局ＡＰ１のセキュリティテーブル２１に登録されているＢＳＳ１の最低レベルのセキュリティレベルと比較する。端末ＷＬ１３から通知された、この端末ＷＬ１３のセキュリティレベルが基地局ＡＰ１のサポートしているセキュリティレベルであり、しかも、ＢＳＳ１における最低レベルのセキュリティレベル以上のときには、ステップＳ３３に示すように端末ＷＬ１３の接続を許可すると判断する。また、ＢＳＳ１の最低レベルのセキュリティレベル未満のときには、ステップＳ３３に示すように端末ＷＬ１３の接続を拒否すると判断する。即ち、端末ＷＬ１３の接続を拒否する場合は、例えば、ＩＥＥＥ８０２．１１の規定に従い、ステップＳ３４に示すようにアソシエーションの応答フレーム（ＡｓｓｏｃｉａｔｉｏｎＲｅｓｐｏｎｓｅのＳｔａｔｕｓｃｏｄｅ）に、接続が失敗である旨のコードを書き込んで、端末ＷＬ１３に返信する。端末ＷＬ１３は、このフレームを受信することにより、基地局ＡＰ１から接続を拒否されたと判断して、この段階で接続手続きを中断する。
【０１０４】
一方、端末ＷＬ１３の接続を許可する場合は、端末ＷＬ１３から通知されたＢＳＳ１の最低レベルのセキュリティレベルである”ｅｎｃ．１”を利用する通信のために、ＩＥＥＥ８０２．１１の規定に従い、アソシエーションの応答フレーム（ＡｓｓｏｃｉａｔｉｏｎＲｅｓｐｏｓｅのＳｔａｔｕｓｃｏｄｅ）に、接続が成功である旨のコードを書き込み、ステップＳ３６に示すように端末ＷＬ１３に返信する。
【０１０５】
これを受けて、端末ＷＬ１３では、ＩＥＥＥ８０２．１１の規定に従い、暗号パラメータを端末ＷＬ１３と基地局ＡＰ１との間で共有するための認証処理の為にステップＳ３７に示すようにオーセンティケーションフレームの送信する。オーセンティケーションフレームの送信後のオーセンティケーションの処理は、ＩＥＥＥ８０２．１１の規定に従って実行される。この処理に関しては、ＩＥＥＥ８０２．１１の規定に従うことから、その説明は省略する。
【０１０６】
尚、この第３の実施形態の場合も、第１の実施形態の場合と同様な効果が期待できるとともに、第１の実施形態で説明したような数々のバリエーションが適用可能であることは云うまでもない。
【０１０７】
（第４の実施形態）
次に、ある端末が複数の基地局のエリア間を移動しながら通信する場合において、各エリア、即ち、ＢＳＳ毎のセキュリティレベルを確保する手法について、図１に示した無線ＬＡＮシステムを例にとり説明する。端末ＷＬが移動される状況、即ち、いわゆるモバイル環境下においても、各基地局の属するＢＳＳに対して夫々に予め定められた最低限のセキュリティレベルを確保するための手法を、この第４の実施形態において説明する。基本的には、上記第１の実施形態で説明したように、各ＢＳＳの基地局では、端末からの接続要求を受ける際に、当該端末からセキュリティレベルを通知してもらい、それが自ＢＳＳに予め定められた最低限のセキュリティレベル以上である場合のみ、当該端末の接続を許可し、基地局と端末との間で暗号パラメータを共有するための認証処理を実行する点は同じである。
【０１０８】
例えば、ＩＥＥＥ８０２．１１に規定されている無線ＬＡＮシステムでは、図１の端末ＷＬ１３が基地局ＡＰ２に接続していたところ、基地局ＡＰ１のエリア内に移動してきた場合には、端末ＷＬ１３と基地局ＡＰ１との間ではリアソシエーション（Ｒｅａｓｓｏｃｉａｔｉｏｎ）が実行される。そして、このリアソシエーション手続きが正常に終了すると、データフレームが送受信される。
【０１０９】
この第４の実施形態では、端末ＷＬ１３から基地局ＡＰ１へは、リアソシエーションの要求フレーム（ＲｅａｓｓｏｃｉａｔｉｏｎＲｅｑｕｅｓｔ）中の未使用領域を利用して、端末ＷＬ１３のセキュリティレベルが通知される。
【０１１０】
以下、図１に示した無線ＬＡＮシステムにおいて、端末ＷＬ１３が基地局ＡＰ２のエリアから基地局ＡＰ１のエリアに移動し、基地局ＡＰ１に対しリアソシエーションが実施される場合について、図１５に示すフローチャートを参照して説明する。尚、図１５において、図１３と同一部分には同一符号を付してその説明を省略し、異なる手続きについて説明する。
【０１１１】
端末ＷＬ１３は、ステップＳ３１に示すように基地局ＡＰ１から送信されるビーコンフレームを受信した後、基地局ＡＰ１に接続すべく、ステップＳ５１に示すようにリアソシエーションの要求フレームを基地局ＡＰ１に送信する。
【０１１２】
ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームのリアソシエーションのフレームには、図１４（ａ）〜（ｃ）に示すように、そのフレームボディの「Ｃａｐａｂｉｌｉｔｙｉｎｆｏｒｍａｔｉｏｎ」内に未使用領域、即ち、リザーブフィールドが用意されている。
【０１１３】
端末ＷＬ１３の送信部１０７は、ステップＳ５１に示すようにこのリザーブフィールドに端末ＷＬ１３のサポートしているセキュリティレベルのうちの少なくとも所望の１つを書き込み、基地局ＡＰ１に送信する。例えば、ここでは、端末ＷＬ１３の送信部１０７では、自身のもつ全てのセキュリティレベル（”ｅｎｃ．０””ｅｎｃ．１”）のうち、”ｅｎｃ．１”を示すデータを書き込み、基地局ＡＰ１に送信する。
【０１１４】
このリアソシエーションのフレームを受信した基地局ＡＰ１の処理動作は、図１３の説明と同様であるので、図１３のステップＳ３３に関する説明を参照されたい。但し、ステップＳ３３にて端末ＷＬ１３の接続を拒否する場合は、ＩＥＥＥ８０２．１１の規定に従い、リアソシエーション応答フレームのステータスコードに、接続が失敗である旨のコードが書き込まれ、ステップＳ５２に示すように端末ＷＬ１３に返信される。また、端末ＷＬ１３の接続を許可する場合は、ＩＥＥＥ８０２．１１の規定に従い、リアソシエーション応答フレームのステータスコードに、接続が成功である旨のコードが書き込まれ、ステップＳ５３に示すように端末ＷＬ１３に返信される。
【０１１５】
基地局ＡＰ１が端末ＷＬ１３の接続を許可した場合、基地局ＡＰ１と、端末ＷＬ１３との間で、暗号パラメータが共有されることが必要とされる。そのために、図１５のステップＳ３７〜ステップＳ４４に示したように、図１３と同様に、ＩＥＥＥ８０２．１１の規定に従い、暗号パラメータを端末ＷＬ１３と基地局ＡＰ１との間で共有するための認証処理、即ち、オーセンティケーションの手続きが執られても良い。
【０１１６】
また、端末ＷＬ１３からのリアソシエーションの要求フレームには、端末ＷＬ１３が現在接続している基地局、即ち、基地局ＡＰ２のアドレスが記述されている。このアドレスは、図１４（ａ）〜（ｃ）に示される「現在のＡＰアドレス（ＣｕｒｒｅｎｔＡＰａｄｄｒｅｓｓ）」が相当する。そこで、図１５に示したように、オーセンティケーションの手続きが執られず、「現在のＡＰアドレス（ＣｕｒｒｅｎｔＡＰａｄｄｒｅｓｓ）」を基に、基地局ＡＰ１は、基地局ＡＰ２に接続する。そして、基地局ＡＰ１は、基地局ＡＰ２のセキュリティテーブルに登録されている端末ＷＬ１３についてのセキュリティ情報の転送を要求し、そのセキュリティ情報の転送後に、セキュリティ情報をそのセキュリティテーブルに登録するようにしても良い。これにより、基地局ＡＰ１と端末ＷＬ１３との間で、暗号パラメータの共有される。従って、端末ＷＬ１３がステップＳ５３で示される基地局ＡＰ１から接続が許可された後に、端末ＷＬ１３は、この端末ＷＬ１３と基地局ＡＰ２との間の通信と同様にして、同一のセキュリティレベルで暗号化されたデータフレームを基地局ＡＰ１との間で送受信することができる。
【０１１７】
尚、この第４の実施形態に係る通信システムにおいても、第１の実施形態におけると同様な効果が期待できるとともに、第１の実施形態で説明したような数々のバリエーションが適用可能であることは云うまでもない。
【０１１８】
（第５の実施形態）
以上、第１〜第４の実施形態に係る通信システムにおいては、端末ＷＬ１３が基地局ＡＰ１との間で、基地局ＡＰ１の属するＢＳＳ１に予め定められた最低レベル以上のセキュリティレベルにて通信を実現することが可能となる。しかし、端末ＷＬ１３が基地局ＡＰ１と通信すると同時に、端末ＷＬ１３が基地局ＡＰ１以外のＢＳＳ１に加入していない端末や他の無線局と通信する場合に、その間の通信のセキュリティレベルがＢＳＳ１に予め定められた最低レベルより低ければ、結果として、ＢＳＳ１の最低レベルのセキュリティレベルが確保されたとは云えない。そこで、この第５の実施形態に係る通信システムにおいては、端末ＷＬ１３が図１６に示すように、ある端末ＷＬ１４と既に無線接続している場合に、端末ＷＬ１３が基地局ＡＰ１に接続要求したとしても、下記に説明する手続きに従って、ＢＳＳ１に予め定められた最低レベルのセキュリティを確保することができる。
【０１１９】
端末ＷＬ１３は、ＢＳＳ１に予め定められた最低のセキュリティレベルに満たないセキュリティレベルにて、他の端末や基地局に無線接続されている際には、端末ＷＬ１３は、ＢＳＳ１内の基地局或いは端末には接続できないようにすることが基本である。従って、ＢＳＳ１内の端末や基地局に接続するには、予め、このようなセキュリティレベルの低い無線接続を切断しておくか、或いは、その無線接続のキュリティレベルをＢＳＳ１の最低レベル以上に上げることが必要とされる。
【０１２０】
以下、そのための手順を、第１〜第４の実施形態で説明した共通の手順については説明を省略し、異なる手順について説明する。
【０１２１】
図１６において、図１と同一部分には同一符号を付してその説明を省略する。図１６に示した端末ＷＬ１４のサポートしているセキュリティレベルは”ｅｎｃ．０”のみであるとする。端末ＷＬ１３が基地局ＡＰ１に接続の要求を開始する際には、端末ＷＬ１３は、既に端末ＷＬ１４に無線接続され、その間の通信セキュリティレベルは”ｅｎｃ．０”であると仮定する。
【０１２２】
このような状態において、端末ＷＬ１３がＢＳＳ１の基地局ＡＰ１に接続要求を開始する場合について説明する。
【０１２３】
まず、第２の実施形態で説明したように、ビーコンフレームにて、ＢＳＳ１に予め定められた最低のセキュリティレベルが通知される場合について、図１７に示したフローチャートを参照して説明する。この場合、端末ＷＬ１３は、受信したビーコンフレームから基地局ＡＰ１に無線接続できる最低のセキュリティレベルが”ｅｎｃ．１”であることを知る。そこで、端末ＷＬ１３は、図１３のステップＳ３２へ進む前に、図１７に示す処理動作を実行する。
【０１２４】
図１７のステップＳ６１において、端末ＷＬ１３のセキュリティレベルに、ＢＳＳ１で許容される最低レベル”ｅｎｃ．１”以上のセキュリティレベルが用意されているかが確認される。”ｅｎｃ．１”以上のセキュリティレベルが端末ＷＬ１３に用意されているときには、ステップＳ６２へ進む。このステップＳ６２において、現在端末ＷＬ１３が無線接続されている端末、即ち、端末ＷＬ１４と端末ＷＬ１３との間の通信のセキュリティレベルがＢＳＳ１で許容される最低レベル”ｅｎｃ．１”以上であるか否かがチェックされる。端末ＷＬ１３と端末ＷＬ１４との間の通信のセキュリティレベルがＢＳＳ１で許容される最低レベル”ｅｎｃ．１”以上であれば、ステップＳ６４へ進み、端末ＷＬ１３と基地局ＡＰ１との間の接続手順が開始される。即ち、端末ＷＬ１３においては、図１３のステップＳ３２以降の処理が実行される。一方、端末ＷＬ１３と端末ＷＬ１４との間のセキュリティレベルがＢＳＳ１で許容される最低レベル（”ｅｎｃ．１”）に満たないときは、ステップＳ６３ヘ進み、端末ＷＬ１３と端末ＷＬ１４との間の無線接続が切断されて、ステップＳ６４へ進む。
【０１２５】
上述したように、端末ＷＬ１３と端末ＷＬ１４との間の通信のセキュリティレベルは”ｅｎｃ．０”であるから、ステップＳ６２からステップＳ６３へ進み、端末ＷＬ１３と端末ＷＬ１４との間の無線接続が切断される。その後、端末ＷＬ１３は、ＩＥＥＥ８０２．１１に規定されているディオーセンティケーション（Ｄｅａｕｔｈｅｎｔｉｃａｔｉｏｎ）が終了されてステップＳ６４へ進む。
【０１２６】
このように、端末ＷＬ１３は、現在接続している端末ＷＬ１４との間のセキュリティレベルが接続要求される基地局ＡＰ１からブロードキャストされたセキュリティレベルより低いときには、予め端末ＷＬ１３と端末ＷＬ１４との無線接続が切断され、端末ＷＬ１３から基地局ＡＰ１に接続要求がされる。従って、ＢＳＳ１の最低限のセキュリティレベルを保持しながら、端末ＷＬ１３と基地局ＡＰ１との間の無線接続が確実に実行される。
【０１２７】
尚、ステップＳ６３では、端末ＷＬ１３と端末ＷＬ１４との無線接続を一旦切断した後、端末ＷＬ１３と端末ＷＬ１４とは、再度ＢＳＳ１の最低レベル以上のセキュリティレベルで無線接続されても良い。
【０１２８】
上述した説明では、端末ＷＬ１３が端末ＷＬ１４の１つのみと無線接続される場合について説明したが、端末ＷＬ１３が複数の端末或いは複数の基地局に無線接続されている場合も、上記同様にして、その１つ１つのセキュリティレベルがチェックされる。そのセキュリティレベルがＢＳＳ１の最低レベル以上でなければ端末ＷＬ１３と他の端末との接続が一旦切断され、端末ＷＬ１３がセキュリティレベルをＢＳＳ１の最低レベル以上に設定され、基地局ＡＰ１への接続を開始しても良い。
【０１２９】
尚、上記説明では、端末ＷＬ１４と無線接続している端末ＷＬ１３の場合を例にとり説明したが、ＢＳＳ１とは異なる他のＢＳＳ２の基地局ＡＰ２の処理動作にも上記一連の手続きを適用することができる。このように、接続要求を発した側及び接続要求を受けた側が共に、端末ではなく基地局であるときには、複数のＢＳＳにおいて夫々最低限のセキュリティレベルの確保されたＤＳ通信が可能となる。接続要求を発した側が基地局であるとき、当該基地局には複数の端末や基地局と無線接続している場合もあり、このような場合も上記同様にして、その１つ１つのセキュリティレベルをチェックして、これから接続しようとするＢＳＳの最低レベル以上のものでなければアクセスポイントが端末ＷＬ及び他のアクセスポイントとの接続を一旦切断しても良い。その後、必要に応じて、アクセスポイントがこれから接続しようとするＢＳＳの最低レベル以上のセキュリティレベルを設定して、その後、当該所望の基地局への接続を開始するようにすれば良い。
【０１３０】
次に、第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーション、リアソシエーションの際に、端末ＷＬ１３のセキュリティレベルをチェックする場合について、図１８に示したフローチャートを参照して説明する。尚、図１８に示した処理動作は、図７のステップＳ３、図１３及び図１５のステップＳ３３などに対応している。
【０１３１】
端末ＷＬ１３のセキュリティレベルをチェックする場合、前述したように、端末ＷＬ１３は、オーセンティケーションの要求フレーム、或いは、アソシエーションやリアソシエーションの要求フレーム上の未使用領域に、端末ＷＬ１３のセキュリティレベルを書き込むとともに、次に示す▲１▼から▲２▼のうちの少なくとも１つの項目がその未使用領域或いは他の未使用領域に書き込まれる。
【０１３２】
▲１▼ 現在端末ＷＬ１３が無線接続されている端末或いは基地局の有無。
【０１３３】
▲２▼ 端末ＷＬ１３と現在無線接続されている端末或いは基地局との間のセキュリティレベル
ここで、端末ＷＬ１３が複数の端末或いは基地局に無線接続されている場合には、その全てについてのセキュリティレベルが未使用領域に書き込まれる。
【０１３４】
基地局ＡＰ１では、ステップＳ７１に示すようにフレームを受信し、まず、ステップＳ７２に示すように端末ＷＬ１３のセキュリティレベルをチェックする。端末ＷＬ１３のセキュリティレベルがＢＳＳ１に定められている最低のセキュリティレベルを満たさないときは、ステップＳ７３へ進み、接続が拒否される。即ち、第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、接続拒否が端末ＷＬ１３に通知される。
【０１３５】
一方、端末ＷＬ１３のセキュリティレベルが基地局ＡＰ１のサポートするセキュリティレベルであり、しかもＢＳＳ１に定められている最低のセキュリティレベル以上であるときは、次に、ステップＳ７４へ進む。上記▲１▼或いは▲２▼の情報から、端末ＷＬ１３に現在無線接続している端末や基地局が存在しないと判断したときは、ステップＳ７５へ進み、端末ＷＬ１３の無線接続が許可される。すなわち、第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、無線接続の許可が端末ＷＬ１３に通知されるとともに後続の処理が前述したと同様に実行される。この処理には、図７のステップＳ６、図１３のステップＳ３６、図１５のステップＳ５３等が相当する。上記▲１▼或いは▲２▼の情報から、端末ＷＬ１３に現在無線接続している端末や基地局が存在すると判断したときは、ステップＳ７６へ進む。
【０１３６】
ステップＳ７６において、ステップＳ７１にて受信した情報に、▲２▼に示した「端末ＷＬ１３と現在無線接続している端末ＷＬ１４との間のセキュリティレベル」が含まれているときは、そのセキュリティレベルがチェックされる。端末ＷＬ１４との間のセキュリティレベルがＢＳＳ１に定められている最低のセキュリティレベル以上であるときは、ステップＳ７５へ進み、端末ＷＬ１３の無線接続が許可される。一方、端末ＷＬ１４との間のセキュリティレベルがＢＳＳ１に定められている最低のセキュリティレベルに満たないとき、或いは、ステップＳ７１で受信した情報に、上記▲２▼に示した情報が含まれていないとき、即ち、端末ＷＬ１４との間のセキュリティレベルが不明なときは、ステップＳ７７へ進み、端末ＷＬ１３からの接続要求が拒否される。第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、この接続要求の拒否は、端末ＷＬ１３に通知される。
【０１３７】
尚、ステップＳ７７では、接続要求を拒否する旨を通知するのではなく、端末ＷＬ１４との無線接続の切断を指示する旨の要求を、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、同様にして通知するようにしても良い。この場合、端末ＷＬ１３は端末ＷＬ１４との無線接続を切断すれば基地局ＡＰ１に接続できると直ちに判断することができる。従って、端末ＷＬ１３は端末ＷＬ１４との無線接続を切断した後、例えば、ＩＥＥＥ８０２．１１に規定されているディオーセンティケーション（Ｄｅａｕｔｈｅｎｔｉｃａｔｉｏｎ）を終了した後に、再度、基地局ＡＰ１に接続要求することができる。
【０１３８】
また、ステップＳ７７で、接続要求を拒否した後に、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレーム、例えば、管理用フレームの場合、サブタイプが「０１１０」〜「０１１１」などのフレーム、制御用フレームの場合、サブタイプが「００００」〜「１００１」などのフレームを利用して、ＢＳＳ１で許容される最低のセキュリティレベルを通知するようにしても良い。ＢＳＳ１で許容される最低のセキュリティレベルの通知がある場合、端末ＷＬ１４が当該最低のセキュリティレベルをサポートできれば、端末ＷＬ１３は、そのセキュリティレベルに接続し直した後、再び、基地局ＡＰ１に接続要求を行うことができる。
【０１３９】
また、上記説明では、端末ＷＬ１３が端末ＷＬ１４の１つのみと無線接続している場合を例にとり説明している。しかし、複数の端末や基地局と無線接続している場合にあっても、上記と同様にして、端末ＷＬ１３は、既に接続している端末や基地局の有無、好ましくは、その１つ１つのセキュリティレベルを通知しても良い。端末ＷＬ１３から既に接続されている無線通信の複数のセキュリティレベルが通知されてきたときには、基地局ＡＰ１は、ステップＳ７６において、その夫々についてのセキュリティレベルをチェックすれば良い。
【０１４０】
上述したように、接続要求を発した側が、既に他の端末や基地局と無線接続している場合であっても、この無線接続のセキュリティレベルが不明なとき、或いは、接続要求を受けた側の最低限のセキュリティレベルに満たないときには、当該接続要求を拒否することにより、接続要求を受けた側の最低限のセキュリティレベルは確保することができる。尚、上記説明は、端末ＷＬ１４と無線接続している端末ＷＬ１３の場合を例にとり説明したが、ＢＳＳ１とは異なる他のＢＳＳ２の基地局ＡＰ２の処理動作としても適用できる。このように、接続要求を発した側及び接続要求を受けた側が共に、端末ではなく基地局であるときには、複数のＢＳＳにおいて夫々の最低限のセキュリティレベルが確保されたＤＳ通信が可能となる。接続要求を発した側が基地局であるとき、当該基地局には複数の端末や基地局と無線接続している場合もある。このような場合も上記同様にして、接続要求を発した側は、既に接続している端末や基地局の有無、好ましくは、その１つ１つのセキュリティレベルを通知することが好ましい。接続要求を受けた側では、接続要求を発した側から、既に接続されている無線通信の複数のセキュリティレベルが通知されてきたときには、ステップＳ７６において、その夫々についてのセキュリティレベルをチェックすれば良い。
【０１４１】
（第６の実施形態）
上記第１の実施形態に係る無線システムにおいては、基地局に接続要求する場合について説明したが、端末から端末への接続要求の場合においても同様の手法を適用することができる。ここでは、図１９に示すように、ＢＳＳ１に属する端末ＷＬ１２に、ＢＳＳ１には加入していない端末ＷＬ１５が接続要求する場合を例にとり説明する。端末ＷＬ１５のサポートできるセキュリティレベルは”ｅｎｃ．０”のみである。端末ＷＬ１２は、ＢＳＳ１に加入しているため、端末ＷＬ１２が通信する際には、ＢＳＳ１に予め定められた最低限のセキュリティレベルは確保する必要がある。そのために、端末と基地局との間の図７に示したものと同様の処理動作を、端末ＷＬ１２と端末ＷＬ１５との間において実施される。
【０１４２】
図２０は、端末ＷＬ１５から端末ＷＬ１２へ接続要求する場合における、端末ＷＬ１２と端末ＷＬ１５との間の処理手順を示している。尚、図２０において、図７と同一部分には同一符号を付して説明を省略し、以下に異なる点について説明する。
【０１４３】
図２０において、図７に示される基地局での処理動作が端末ＷＬ１２にける処理動作に対応している。従って、ビーコンフレームの送信するステップＳ１は、不要とされている。他のステップＳ２〜ステップＳ１２は図７と同様である。尚、アソシエーションの手順は不要とされる。
【０１４４】
図２０に示すように、端末ＷＬ１２と端末ＷＬ１５との間の接続設定の際にも、接続要求を受けた側の端末ＷＬ１２が接続要求を発した側の端末ＷＬ１５のセキュリティレベルをチェックしている。ここで、接続要求を発した側の端末のセキュリティレベルが接続要求を受けた側の装置がサポートするセキュリティレベルであり、しかも、接続要求を受けた側の端末の属するＢＳＳ１の最低のセキュリティレベル以上であれば、端末ＷＬ１５の接続が許可される。接続要求を発した側の端末のセキュリティレベルが接続要求を受けた側の装置がサポートするセキュリティレベルでなく、或いは、接続要求を受けた側の端末の属するＢＳＳ１の最低のセキュリティレベル以下であれば、端末ＷＬ１５の接続が拒否される。接続が許可であれば、当該セキュリティレベルに対応する暗号パラメータを共有するための手処理動作が実行される。
【０１４５】
尚、端末ＷＬ１２が端末ＷＬ１３から接続要求を受けたとき、その端末ＷＬ１２が基地局ＡＰ１と無線接続しているか否かにかかわらず、端末ＷＬ１２は、図２０に示したような処理動作を実行する。
【０１４６】
図１９において、端末ＷＬ１５は、直接データフレームを端末ＷＬ１２へ送信するモードが適用される場合もある。このモードはアドホック（ａｄｈｏｃ）モードと称せられている。このアドホックモードは、オーセンティケーションを経ずに実行することができる。アドホックモードについて、端末ＷＬ１２での処理動作について、図２１に示すフローチャートを参照して説明する。
【０１４７】
端末ＷＬ１２は、ステップＳ８１に示すように端末ＷＬ１５から、基地局を介さずに直接端末ＷＬ１２に宛てたデータフレームを受信する）。このようなデータフレームは、例えば、ＩＥＥＥ８０２．１１の規定によれば、図４に示したＭＡＣフレームのフレームコントロール中の「ＴｏＤＳ」及び「ＦｒｏｍＤＳ」が共に「０」であることから容易に判断できる。
【０１４８】
端末ＷＬ１２の受信部１０１では、このデータフレームを受信した際には、ステップＳ８２に示すようにその送信元のアドレスに対応するセキュリティ情報が端末ＷＬ１２のセキュリティテーブル１１０に登録されているか否かがチェックされる。
【０１４９】
端末ＷＬ１５のセキュリティ情報がセキュリティテーブルに登録されているということは、端末ＷＬ１５は、端末ＷＬ１２と当該セキュリティテーブルに登録されているＢＳＳ１に予め定められた最低レベル以上のセキュリティレベルで、過去に通信したことがあるか、そのようなセキュリティレベルで通信することが予め定められていることを意味している。従って、ステップＳ８３へ進み、端末ＷＬ１２は、例えば、ＥＥＥ８０２．１１に規定の、受信したデータフレームに対するＡＣＫフレームを端末ＷＬ１５へ送信し、端末ＷＬ１５との間のデータの送受信を開始する。
【０１５０】
一方、ステップＳ８２において、端末ＷＬ１５のセキュリティ情報がセキュリティテーブルに登録されていないときは、このままでは、端末ＷＬ１５のセキュリティレベルは不明であるから、端末ＷＬ１２は端末ＷＬ１５との間では通信ができない。従って、ステップＳ８４へ進み、上記ＡＣＫフレームは送信せずに、当該端末ＷＬ１５に、オーセンティケーションを要求する旨を通知する。この通知は、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレーム、例えば、管理用フレームの場合、サブタイプが「０１１０」〜「０１１１」などのフレーム、制御用フレームの場合、サブタイプが「００００」〜「１００１」などのフレームを利用して通知するようにしても良い。
【０１５１】
この通知を受けた端末ＷＬ１５は、図２０に示したステップＳ２以降の処理動作を開始すれば良い。上述したステップ８４において、端末ＷＬ１２は、ＡＣＫフレームを送信し、端末ＷＬ１５がステップＳ２の処理を開始し、その後図２０に示すステップが実行されても良い。
【０１５２】
上記第５の実施形態に係る通信手順では、端末ＷＬ１３が、図１６に示すように、ある端末ＷＬ１４と既に無線接続している場合に、基地局ＡＰ１に対し接続要求した際に、基地局ＡＰ１のＢＳＳ１に予め定められた最低レベルのセキュリティを確保するための手法について説明した。これに対応して、次に、図２２に示すように、端末ＷＬ１５が既にある端末ＷＬ１６と無線接続しているとき、この端末ＷＬ１５が端末ＷＬ１２に接続要求する場合について説明する。
【０１５３】
ここで、端末ＷＬ１６のサポートできるセキュリティレベルは”ｅｎｃ．０”のみである。端末ＷＬ１２は、ＢＳＳ１に加入しているため、端末ＷＬ１２が通信を開始する際には、ＢＳＳ１に予め定められた最低限のセキュリティレベルは確保する必要がある。そのためには、図１８に示したものと同様の処理動作を、端末ＷＬ１２で実施するようにすれば良い。
【０１５４】
図２３は、端末ＷＬ１５から端末ＷＬ１２へ接続要求する場合の、端末ＷＬ１２と端末ＷＬ１５との間の処理手順を示している。尚、図２３において、図１８と同一部分には同一符号を付してその説明を省略し、異なる部分について説明する。即ち、図２３において、図１８の基地局及び端末ＷＬ１３における処理動作が夫々端末ＷＬ１２及び端末ＷＬ１５における処理動作に対応し、実質的に図１８に示す処理手順と同様の同様の処理が実施される。従って、図２３を参照する説明に関しては、図１８における上記説明中の基地局及び端末ＷＬ１３が夫々端末ＷＬ１２及び端末ＷＬ１５に置き換えれば、特に説明するまでもなく理解可能である。
【０１５５】
また、図２２において、端末ＷＬ１５がオーセンティケーションを経ずに、直接データフレームを端末ＷＬ１２へ送信しようとする場合も、端末ＷＬ１２は、図２１のフローチャートの処理動作を実施した後に、図２３に示すような処理動作を実施するようにしても良い。好ましくは、端末ＷＬ１２は、図２１のステップＳ８１で、端末ＷＬ１５から、基地局を介さずに直接端末ＷＬ１２に宛てたデータフレームを受信した場合には、すぐに、ステップＳ８４へ進み、当該端末ＷＬ１５に、オーセンティケーションを要求する旨を通知して、必ず、図２３に示した処理動作を実施することが、セキュリティを確保する上で望ましい。端末ＷＬ１５のセキュリティ情報が端末ＷＬ１２のセキュリティテーブルに登録されていることから、端末ＷＬ１５が端末ＷＬ１２以外の端末との無線接続に、端末ＷＬ１２の属するＢＳＳ１の最低限のセキュリティレベル以上で通信するとは限らないからである。
【０１５６】
尚、上記説明では、端末ＷＬ１５が端末ＷＬ１６の１つのみと無線接続している場合を例に説明したが、複数の端末或いは基地局と無線接続している場合も、上記同様にして、端末ＷＬ１５は、既に接続している端末や基地局の有無、好ましくは、その１つ１つのセキュリティレベルを通知する。端末ＷＬ１５から既に接続されている無線通信の複数のセキュリティレベルが通知されてきたときには、端末ＷＬ１２は、ステップＳ７６において、その夫々についてのセキュリティレベルをチェックすれば良い。
【０１５７】
以上説明したように、上記第６の実施形態によれば、複数の端末間の通信においても、そのうちの１つが、最低限守るべきセキュリティレベルが予め定められているＢＳＳ内の端末であるときには、当該セキュリティレベルを確保することができる。
【０１５８】
（第７の実施形態）
上記第１〜第６の実施形態では、ＢＳＳのセキュリティレベルを確保する場合について説明した。同様の手法は、ＩＢＳＳにおいて、セキュリティレベルを確保する場合にも適用可能である。
【０１５９】
この第７の実施形態では、図２４に示したような構成のＩＢＳＳ１を例にとり説明する。
【０１６０】
図２４において、ＩＢＳＳ１は、複数の、例えば、３つの端末ＷＬ３１〜ＷＬ３３から構成されている。端末ＷＬ３１は、セキュリティレベル”ｅｎｃ．０”、”ｅｎｃ．１”をサポートし、端末ＷＬ３２は、セキュリティレベル”ｅｎｃ．０”、”ｅｎｃ．１”、”ｅｎｃ．２”をサポートし、端末ＷＬ３３は、セキュリティレベル”ｅｎｃ．０”、”ｅｎｃ．１”をサポートするものとする。
【０１６１】
ＩＥＥＥ８０２．１１の規定によれば、ＩＢＳＳは、基地局を介さないで、ＩＢＳＳ内の複数の端末間でオーセンティケーションの認証過程を経ずに、直接データフレームを送受信することができる。ＩＢＳＳ１内の各端末がセキュリティテーブルを有し、このセキュリティテーブルにＩＢＳＳ１を構成する各端末のセキュリティ情報を登録して、ＩＢＳＳ１内で予め定められた最低限のセキュリティレベル以上で通信するようにすれば、ＩＢＳＳ１内の端末間では、その最低限のセキュリティレベルは確保できる。
【０１６２】
そこで、ＩＢＳＳ１を構成する複数の端末のうちの１つ、例えば、端末ＷＬ３１に、ＩＢＳＳ１に加入していない、即ち、セキュリティテーブルに登録されていない端末ＷＬ３４から接続要求を受けたときの処理動作について説明する。
【０１６３】
この処理動作も、第６の実施形態と同様に、端末ＷＬ３１は、好ましくは、図２１に示したような処理動作を実施して、受信したデータフレームの送信元のセキュリティ情報が自身のセキュリティテーブルに登録されていないときには、当該データフレームの送信元、即ち、端末ＷＬ３４に対し、オーセンティケーションを要求する旨の通知を送信する。その後、端末ＷＬ３４から、オーセンティケーションのフレームが送信されると、好ましくは、図２３に示すような処理動作が実施される。但し、図２３に示される端末ＷＬ１５は、端末ＷＬ３４に置き換えられれば良い。即ち、端末ＷＬ３４は、オーセンティケーションのフレームに、端末ＷＬ３４のセキュリティレベルを書き込むとともに、上記▲１▼から▲２▼のうちの少なくとも１つを書き込み、端末ＷＬ３１へ送信する。端末ＷＬ３１は、このようなオーセンティケーションのフレームを端末ＷＬ３４から受信して、図２３に示した端末ＷＬ１２と同様な処理動作が実施されれば良い。
【０１６４】
このようにして、ＩＢＳＳにおいても、そのＩＢＳＳに予め定められた最低限のセキュリティレベルを確保することができる。
【０１６５】
また、複数の端末間の通信においても、そのうちの１つが、最低限守るべきセキュリティレベルが予め定められているＩＢＳＳ内の端末であるときには、当該セキュリティレベルを確保することができる。
【０１６６】
以上の第１〜第７の実施形態で説明したように、基地局、端末といった無線ＬＡＮを構成する無線通信装置の夫々が、少なくとも１つの（好ましくは複数の）セキュリティレベルをもち、下記の（ｘ１）〜（ｘ８）に示した特徴を備えることにより、例えば、ＢＳＳやＩＢＳＳといった無線ＬＡＮの基本グループ、即ち、通信グループ毎に予め定められた暗号化による最低限のセキュリティレベルを確保した無線通信が実現できる。また、複数の無線通信装置間の通信において、当該複数の無線通信装置の少なくとも１つが、最低限守るべきセキュリティレベル、換言すれば、最低レベルのセキュリティレベルが予め定められている通信グループ、例えば、ＢＳＳやＩＢＳＳ内の無線通信装置であるときには、必ず上記最低レベル以上のセキュリティレベルは確保することができる。尚、下記（ｘ１）〜（ｘ８）のうち、特に基地局である場合と明記されていない特徴に関しては、好ましくは基地局も端末も共通にもつべき機能である。
【０１６７】
（ｘ１）自装置より、他の無線通信装置である第１の無線通信装置に対し接続要求する際、前記第１の無線通信装置に対し、自装置のもつセキュリティレベルのうち該第１の無線通信装置との間の通信で用いるセキュリティレベルである第１のセキュリティレベルを少なくとも１つ通知する。
【０１６８】
（ｘ２）前記第１の無線通信装置に対し接続要求する際、自装置が前記第１の無線通信装置とは別の他の無線通信装置である第２の無線通信装置と既に接続しているときには、該第２の無線通信装置との間の通信で用いているセキュリティレベルである第２のセキュリティレベルを通知する。
【０１６９】
（ｘ３）前記第１の無線通信装置が基地局の場合、該第１の無線通信装置に接続可能な最低レベルのセキュリティレベルがブロードキャストされているときは、自装置のもつセキュリティレベルのうち該最低レベル以上のセキュリティレベルを選択して、それを前記第１の無線通信装置に対し接続要求する際に通知する。
【０１７０】
（ｘ４）前記第１の無線通信装置が基地局の場合、該第１の無線通信装置に接続可能な複数のセキュリティレベルがブロードキャストされているときは、自装置のもつセキュリティレベルのうち、該ブロードキャストされた複数のセキュリティレベルのうちのいずれかに一致するものを選択して、その選択されたセキュリティレベルを前記第１の無線通信装置に対し接続要求する際に通知する。
【０１７１】
（ｘ５）自装置が、他の無線通信装置である第４の無線通信装置から接続要求を受けたとき、Ａ少なくとも、該第４の無線通信装置から通知された該第４の無線通信装置と自装置との間の通信で用いるセキュリティレベルである第３のセキュリティレベルが自装置のもつセキュリティレベルにあり、しかも自装置の属する通信グループ（即ち、例えば、ＢＳＳやＩＢＳＳ）に予め定められた最低レベル以上であるときには、該第４の無線通信装置の接続を許可し、（ｂ）少なくとも、前記第３のセキュリティレベルが該最低レベルに満たないときには、該第４の無線通信装置との接続を拒否する第３の手段を具備する。
【０１７２】
（ｘ５´）前記第３の手段は、Ａ前記第３のセキュリティレベルが、自装置の属する通信グループに予め定められた最低レベル以上であるとともに、前記第４の無線通信装置が前記第４の無線通信装置とは別の他の無線通信装置である第５の無線通信装置と既に接続しているときに、当該第５の無線通信装置との間の通信で用いているセキュリティレベルである第４のセキュリティレベルが前記最低レベル以上であるときには、該第４の無線通信装置との接続を許可し、（ｂ）前記第３のセキュリティレベルが前記最低レベル以上に満たないとき、あるいは、前記第４のセキュリティレベルが前記最低レベルに満たないとき、或いは、前記第４の無線通信装置が前記第５の無線通信装置と既に接続しているときに前記第４のセキュリティレベルが不明であるときには、前記第４の無線通信装置との接続を拒否する。
【０１７３】
（ｘ７）自装置が基地局である場合、自装置の属する通信グループに予め定められた最低レベルのセキュリティレベル或いは、該最低レベル以上の複数のセキュリティレベルをブロードキャストする第４の手段を具備する。
【０１７４】
（ｘ８）前記第４の無線通信装置から複数のセキュリティレベルが通知されてきたとき、その複数のセキュリティレベルに、自装置の属する通信グループに予め定められた最低レベル以上のものがあれば、そのうちの１つを選択して、それを前記第４の無線通信装置へ通知する第５の手段を具備する。
【０１７５】
この発明の実施の形態に記載したこの発明の手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピーディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、半導体メモリなどの記録媒体に格納して頒布することもできる。
【０１７６】
【発明の効果】
以上説明したように、本発明によれば、ＢＳＳ、ＩＢＳＳといった、無線ＬＡＮの基本グループ（通信グループ）毎に、それぞれのグループで予め定められた暗号化による最低限のセキュリティレベルを確保した無線通信が行える。また、複数の無線通信装置間の通信において、当該複数の無線通信装置のうちの少なくとも１つが、最低限守るべきセキュリティレベル（最低レベルのセキュリティレベル）が予め定められている通信グループ（例えば、ＢＳＳやＩＢＳＳ）内の無線無線通信装置であるときには、必ず上記最低レベル以上のセキュリティレベルは確
保することができる。
【図面の簡単な説明】
【図１】この発明の実施形態に係る通信システムを概略的に示す模式図である。
【図２】図１に示す基地局の回路構成の一例を示すブロック図である。
【図３】図１に示す無線端末の回路構成の一例を示すブロック図である。
【図４】図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの構造を示す模式図である。
【図５】図１に示される通信システムにおける基地局或いは端末が備えるセキュリティテーブルの一具体例を示すテーブルである。
【図６】図１に示される通信システムにおける基地局或いは端末がセキュリティテーブルの他の具体例を示すテーブルである。
【図７】図１に示される通信システムにおける基地局と端末の処理動作の一例を説明するためのフローチャートである。
【図８】（ａ）は、図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているオーセンティケーションのフレーム構造を示した模式図及び（ｂ）は、（ａ）に示されるフレームの項目に記述される内容を示すテーブルである。
【図９】（ａ）〜（ｃ）は、図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているアソシエーションリクエストフレーム及びアソシエーションリスポンスフレームの構造を示した模式図である。
【図１０】図１に示す通信システムにおける基地局或いは端末が備える更新されたセキュリティテーブルの具体例を示すテーブルである。
【図１１】図１に示される通信システムにおける基地局から端末に向けられるＩＥＥＥ８０２．１１に規定されているビーコンフレームの構造を示す模式図である。
【図１２】図１に示される通信システムにおける基地局から端末に基地局が属するＢＳＳに予め定められた最低レベルのセキュリティレベルが通知されて基地局に接続要求する処理手続きを示すフローチャートである。
【図１３】図１に示す通信システムにおける基地局及び端末との間で転送されるアソシエーション応答フレームを利用してセキュリティレベルが通知され、このセキュリティレベルがチェックされる処理手続きを示すフローチャートである。
【図１４】（ａ）〜（ｃ）は、図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているリアソシエーションリクエストフレーム及びリアソシエーションリスポンスフレームの構造を示した模式図である。
【図１５】図１に示す通信システムにおける基地局及び端末との間で転送されるリアソシエーション応答フレームを利用してセキュリティレベルが通知され、このセキュリティレベルがチェックされる処理手続きを示すフローチャートである。
【図１６】この発明の他の実施形態に係る通信システムを概略的に示すブロック図である。
【図１７】図１６に示される通信システムにおいて、他の無線通信装置に接続されている無線通信装置が更に他の無線通信装置に接続要求する際の接続要求を発した側の処理手続きの一例を説明するためのフローチャートである。
【図１８】図１６に示される通信システムにおいて、他の無線通信装置に接続されている無線通信装置が更に他の無線通信装置に接続要求する際の接続要求を発した側の処理手続きの一例を説明するためのフローチャートである。
【図１９】この発明のさらに他の実施形態に係る通信システムを概略的に示すブロック図である。
【図２０】図１９に示す通信システムにおける端末間で無線接続する為の処理手順を説明するためのフローチャートである。
【図２１】図１９に示す通信システムにおける端末間で無線接続する際の端末での処理動作の一例を説明するためのフローチャートである。
【図２２】この発明のさらに他の実施形態に係る通信システムを概略的に示すブロック図である。
【図２３】図２２に示す通信システムにおける端末間で無線接続する為の端末での処理動作の他の例を説明するためのフローチャートである。
【図２４】この発明のさらに他の実施形態に係る通信システムを概略的に示すブロック図である。
【符号の説明】
ＡＰ１、ＡＰ２…基地局（無線基地局装置）
ＷＬ１１〜ＷＬ１６、ＷＬ３１〜ＷＬ３４…端末（無線端末装置）
１１…受信機
１２…送信機
１３…受信制御部
１４…送信制御部
２０、１００…アンテナ
２１、１１０…セキュリティテーブル
１０１…受信部
１０７…送信部
１０８…情報処理部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a radio communication system, a radio communication apparatus, and a radio communication method, and more particularly to a radio communication system including a plurality of radio terminal apparatuses and access points.
[0002]
[Prior art]
Non-Patent Document 1 discloses a wireless LAN system based on IEEE802.11 (IEEE802.11 system includes IEEE802.11a system and IEEE802.11b system). In this wireless LAN system, a method called WEP (Wired Equivalent Privacy) that can ensure privacy in the same way as wired is applied as an encryption method. Accordingly, the wireless LAN security level based on IEEE 802.11 includes a WEP mode to which WEP is applied and a non-WEP mode to which WEP is not applied.
[0003]
In an actual wireless LAN product conforming to IEEE 802.11, communication is possible in either a WEP mode to which an encryption method called WEP is applied or a non-WEP mode to which WEP is not applied, and WEP is applied. In the WEP mode, there are 64-bit and 128-bit encryption modes having different encryption levels, and any one of them is applied to each communication or each connection link in the wireless LAN to realize communication. Here, it means that the higher the level of encryption, the higher the security level and the stronger the encryption.
[0004]
As one form of a wireless LAN according to IEEE 802.11, it is composed of one access point (hereinafter also referred to as a base station) and a plurality of wireless clients (hereinafter also referred to as terminals) connected to this access point. There is a BSS (Basic Service Set) structural unit, and there is a system in which a plurality of BSSs are prepared and a network is constructed.
[0005]
A structural element that connects the BSSs is called a DS (Distribution System). The base station, that is, the access point has a function of connecting to the DS, and information is transmitted between the BSS and the DS via the access point. Therefore, the terminal can communicate with terminals belonging to other BSS via the access point.
[0006]
A terminal belongs to a BSS, and in order to communicate with a terminal belonging to another BSS via a base station, an authentication procedure and an association procedure are performed with the base station. In addition, a reassociation procedure is executed when the terminal wirelessly reconnects to another access point.
[0007]
In a wireless LAN determined by IEEE 802.11, as a type of frame to be exchanged, a control frame for access control, a management frame including a beacon, and a data frame for data communication (Data frame). Here, a management frame is used for the processing of authentication, association, and rear association.
[0008]
When a terminal transmits / receives a data frame to / from an access point, authentication and association processing is always executed before that.
[0009]
In a wireless LAN determined by IEEE 802.11, the terminal inquires of the base station whether or not to use WEP, which is an encryption method. That is, in the authentication request, the terminal requests the base station to use WEP, and if the base station that has received this request can use WEP, the terminal can The authentication frame is sent and received. WEP can be used based on the transmission and reception of such an authentication frame.
[0010]
As another form of wireless LAN defined in IEEE802.11, there is a BSS that exists independently of the existing infrastructure, and this is referred to as an IBSS (Independent Basic Service Set). In IBSS, no access point is prepared, and IBSS corresponds to a communication mode in which terminals directly communicate with each other. In IBSS, the association process is not executed, and similarly, the rear association process is not executed. In this IBSS, a data frame can be transmitted and received even if authentication processing is not performed between terminals.
[0011]
[Non-Patent Document 1]
ISO / IEC 8802-11: 1999 (E) ANSI / IEEE Std 802.11, 1999 edition
[0012]
[Problems to be solved by the invention]
As described above, in the conventional wireless LAN, communication data is encrypted as one of the security measures. Whether or not to use the encryption function (WEP function) at the time of communication is requested from the side that issued the connection request, for example, the side that received the connection request from the terminal, for example, the access point. Upon receiving this request, the base station side accepts the request and encrypts data communication with the terminal if the WEP function meeting the request can be used. In addition, the security level at which communication is performed is determined on the initiative of the connection requester.
[0013]
In the future, in addition to WEP, it is estimated that a plurality of types of encryption schemes having different encryption levels such as encryption schemes having a higher security level than WEP will be adopted for the wireless LAN. Therefore, it is required that a fine security level can be set according to the type of encryption method, the encryption level, and the like.
[0014]
However, in a conventional wireless LAN, for each BSS, not only can a minimum encryption level be predetermined for ensuring security, but a system that only allows communication with encryption having a higher level cannot be created. During communication, there is a problem that a fine security level according to the type of encryption method, encryption strength, etc. cannot be set.
[0015]
Further, since IBSS does not require authentication when transmitting a data frame, there is a problem that it is not possible to ensure security in the system by transmitting an unencrypted data frame.
[0016]
Also, for each BSS, it is not possible to ensure the security level determined for each BSS in DS communication in which communication is performed between a plurality of BSSs as well as the security level predetermined for the BSS cannot be ensured. There is a problem.
[0017]
The present invention has been made in view of the circumstances described above, and an object of the present invention is to provide a wireless communication system, a wireless communication apparatus, and a wireless communication apparatus that can perform wireless communication while ensuring a minimum security level by encryption predetermined in a communication group. To provide a wireless communication method.
[0018]
[Means for Solving the Problems]
According to this invention,
A receiving unit for receiving a first transmission frame having a first field in which a notification security level is described from a wireless communication device outside the communication group;
A memory unit storing a reference security level selected from an encryption method including non-encryption and a security level depending on the strength of encryption, and assigned to the wireless communication group;
The notification security level is compared with the reference security level to determine connection refusal or connection permission with a wireless communication device outside the wireless communication group, and a second field in which the determined connection refusal or connection permission is described A frame generator for generating a second transmission frame having; and
A transmission unit for transmitting the second transmission frame to a wireless communication device outside the wireless communication group;
A wireless communication device belonging to the wireless communication group is provided.
[0019]
Moreover, according to this invention,
In a wireless communication system including a first wireless communication device belonging to a wireless communication group and a second wireless communication device outside this wireless communication group, the first wireless communication device is
A receiving unit for receiving a first transmission frame having a first field in which a notification security level is described from the second wireless communication device;
A first memory unit storing a reference security level selected from an encryption method including non-encryption and a security level depending on the strength of encryption, and assigned to the wireless communication group;
A second field having a second field in which the notification security level is compared with the reference security level to determine connection refusal or connection permission with the second wireless communication apparatus, and the determined connection refusal or connection permission is described. A first frame generator for generating two transmission frames; and
A transmission unit for transmitting the second transmission frame toward the second wireless communication device;
A wireless communication system is provided.
[0020]
Furthermore, according to the present invention,
Receiving a first transmission frame having a first field in which a notification security level is described from outside the communication group;
Selected from an encryption method including non-encryption and a security level depending on the strength of encryption, and storing a reference security level assigned to the wireless communication group;
The notification security level is compared with the reference security level to determine connection refusal or connection permission with a wireless communication device outside the wireless communication group, and a second field in which the determined connection refusal or connection permission is described Generating a second transmission frame having, and
A wireless communication method is provided, wherein the second transmission frame is transmitted to a wireless communication device outside the wireless communication group.
[0021]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, an embodiment according to a wireless communication system of the present invention will be described with reference to the drawings.
[0022]
First, in the wireless LAN system in the following embodiment, a plurality of types of encryption methods can be applied, the types of the encryption methods are distinguished, and the security level ranking the encryption levels is determined in advance. Assuming that there are different levels in each of the plurality of types of encryption schemes, each encryption level in the certain type of encryption scheme is ranked according to the degree of encryption strength. Security level is set. Therefore, even if the encryption strength is the same, if the type of encryption method is different, a different security level is given. For example, as the security level, enc. 0, enc. 1, enc. 2, ... enc. It is assumed that there are n pieces as in (n-1). Even if there are a plurality of types of encryption methods having the same strength, security levels having different ranks are set for each type. In this way, one type of encryption method corresponds to one security level, and even if there are multiple levels due to differences in encryption strength even in the same type of encryption method, each of them. A security level corresponding to each level is determined.
[0023]
In the wireless LAN system defined in the current IEEE802.11, the minimum level of security corresponds to a level where no encryption is performed, that is, WEP (Wired Equivalent Privacy) is not applied.
[0024]
In the wireless LAN product according to the current IEEE802.11 standard, even when WEP is applied, there are two levels in which WEP is further configured with 64 bits or 128 bits. Therefore, in the example of the following embodiment, (1) “without WEP” and (2) “with WEP” use 64-bit WEP as a plurality of security levels, as in the case of a wireless LAN complying with the current IEEE802.11. A case where there are three levels “, (3)“ use 128-bit WEP with WEP ”will be described as an example. In this case, the highest security is (3) “use 128-bit WEP with WEP”, followed by (4) “use 64-bit WEP with WEP”. Yes. That is, “enc.0” corresponds to (1) “no WEP”, “enc.1” corresponds to (2) “uses WEP and uses 64-bit WEP”, and “enc.2” ( 3) It corresponds to “use 128-bit WEP with WEP”.
[0025]
In the following description, the case of only one type of encryption method called WEP will be described. However, even if the encryption method is other than WEP, as long as a plurality of levels can be set according to the difference in the type of encryption method and the strength of the security, any encryption method can be used as in the description of the following embodiment. The present invention can also be applied to the conversion method.
[0026]
In the following embodiments of the present invention, the case where the present invention is applied to a wireless LAN system defined in IEEE 802.11 will be described. In particular, a case will be described in which the wireless communication apparatus of the present invention is applied to a base station or terminal constituting a wireless LAN system defined in IEEE 802.11.
[0027]
(First embodiment)
First, as a wireless communication system according to the first embodiment of the present invention, a plurality of terminals, for example, two terminals (WL11 to WL12) and a base station AP1 to which the terminals (WL11 to WL12) are wirelessly connected are one BSS. A communication system constituting a (basic service set) will be described.
[0028]
FIG. 1 schematically shows a first BSS (hereinafter simply referred to as BSS1). The BSS1 includes a base station AP1 as an access point and a plurality of terminals connected to the base station AP1, for example, two wireless terminals (hereinafter referred to as terminals) WL11 and WL12.
[0029]
FIG. 1 also shows a base station AP2 belonging to a second BSS (hereinafter simply referred to as BSS2) different from the first BSS1, and a terminal WL13 that has not joined the BSS1 and BSS2.
[0030]
The lowest security level (enc_low) allowed in the BSS1 is set. In the wireless communication system according to this embodiment, the lowest security level (enc_low) allowed in the BSS1 is assumed to be the security level “enc.1”. FIG. 1 shows that the lowest allowable security level (enc_low) is the security level “enc.1”, enc_low = enc. 1 is shown. In addition to the security level “enc.1”, the base station AP1 also supports a security level “enc.2” that is higher than the security level “enc.1”. Therefore, the highest security level (enc_high) that can be used in the BSS1 is “enc.2”. In FIG. 1, enc_high = enc. Indicates that the highest security level (enc_high) is “enc.2”. 2. It is preset in the base station AP1 that the base station AP1 and a terminal or base station connected to the base station AP1 can communicate with each other at a security level of “enc.1” or higher. Similarly, it is set in advance in the base station AP1 that communication with a terminal or base station for relaying the base station AP1 to communicate with other devices is performed at a security level of “enc.1” or higher. Has been.
[0031]
On the other hand, the security level of the terminal WL11 is “enc.0” and “enc.1”, and the security level of the terminal WL12 is “enc.0”, “enc.1”, and “enc.2”. To do.
[0032]
FIG. 2 shows a block diagram of a circuit configuration of the base station AP1 shown in FIG. In the following description, when it is not necessary to distinguish between the base station AP1 and the base station AP2, or when the description is common to both, it is simply referred to as the base station AP.
[0033]
In FIG. 2, the reception unit 11 receives a transmission signal from the terminal by the antenna 20, and generates a reception signal by processing including demodulation and decoding. The transmission unit 12 generates transmission signals to be transmitted to the terminal via the antenna 20, and these transmission signals are supplied to the antenna 20.
[0034]
The reception signal from the reception unit 11 is input to the reception control unit 13, for example, an IEEE802.11 system (in the following description, the IEEE802.11 system is an IEEE802.11a system, an IEEE802.11b system, and an IEEE802 to be developed in the future). .11 system is also included). The reception control unit 13 executes a decoding process corresponding to each of a plurality of security levels supported by the base station, and the received signal is decrypted and converted into composite data. The composite data is supplied to the information processing unit 15 and divided into video, audio, text, and other types of data, and necessary processing is performed.
[0035]
The transmission control unit 14 generates predetermined data to be transmitted to the terminal based on the data supplied from the information processing unit 15 or to be transmitted by unicast. To implement. The transmission control unit 14 applies encryption processing corresponding to each of a plurality of security levels supported by the base station to data to be transmitted. Data generated by the transmission control unit 14 is transmitted to the terminal as a transmission signal via the transmission unit 12. The security table 21 shown in FIG. 2 will be described later.
[0036]
FIG. 3 schematically shows an example of the circuit configuration of the terminals WL11, WL12, and WL13 shown in FIG. 1 in blocks. In the following description, when it is not necessary to distinguish the terminals WL11, WL12, WL13, or the like, or when the description is common to all terminals, they are simply referred to as terminals WL.
[0037]
The terminal WL includes an antenna 100, a reception unit 101 that receives a reception signal via the antenna 100, a reception control unit 105 that controls the reception unit 101, a transmission unit 107 that transmits a transmission signal via the antenna 100, and the transmission unit 107. A transmission control unit 106 that controls the data, or a data processing unit that generates data to be transmitted or processes received data, for example, displays on a display unit (not shown), and a security table 110.
[0038]
The information processing unit 108 receives data from the wired network 109 connected to the information processing unit 108 or creates transmission data based on data generated by a user operation. The transmission data is transmitted to the transmission unit 107 in response to the transmission request when a transmission request is generated by the user instructing transmission of the transmission data. In the transmission unit 107, this transmission data is converted into digital data defined by the standard, for example, an IP packet is converted into a MAC frame (medium access control frame) defined by IEEE 802.11, and a MAC frame as digital data is converted into a digital data. It is converted into a radio signal having a predetermined frequency, for example, 2.4 GHz, and is transmitted as a radio wave from the antenna 100.
[0039]
On the other hand, the received signal received by the antenna 100 is converted into a MAC frame as digital data by the receiving unit 101, and the received data is extracted from the information field in this MAC frame and sent to the information processing unit 108. The information processing unit 108 performs processing such as displaying received data on a display. Note that the information processing unit 108 may perform various types of information processing other than the above. The security table 110 will be described later.
[0040]
As shown in FIG. 4, a MAC frame defined by IEEE 802.11 has a MAC header of up to 30 bytes containing various control information, a data field (frame body) containing data of up to 2312 bytes, and data It consists of a frame check sequence (FCS) field to check whether it was sent correctly. The MAC header includes a frame control field in which information for controlling the MAC frame is stored, a waiting time (duration) until the terminal can send data, or an ID of the terminal referred to as an association ID in IEEE 802.11 Duration / IDfield in which is described. If the BSS includes the base station AP, the MAC address of the base station AP is described as the ID of the BSS. In the MAC header, a field from address 1 to a field from address 4 and a sequence control field are prepared. When a data frame is transmitted from one access point to another access point, addresses 1 to 4 are assigned as follows. That is, the MAC address of the final destination (Destination Address) in the communication system is described in the address 1 field, and the MAC address of the transmission source (Source Address) in the communication system is described in the address 2 field. In the address 3 field, the MAC address of the transmission destination that directly sends the MAC frame is described. In the address 4 field, the MAC address of the transmission source that directly sends the MAC frame is described.
[0041]
In the frame control of the MAC frame, a protocol version field in which a protocol version is described is provided, followed by a type field and a subtype field. There are the following three types of MAC frames, and these types are described in the type field (2 bits) in the frame control. Also, the subtype of that type is shown in more detail in the subtype field (4 bits). That is, there are (1) management frame, (2) control frame for access control, and (3) data communication data frame as types. (1) The management frame includes a beacon (Beacon), an authentication (Authentication) frame, an association (Association) frame, an association request frame, an association response frame, and the like. Also, (2) control frames include control frames such as ACK (Acknowledgement), RTS (Return To Send), and CTS (Clear To Send) as subtypes. In the subtype field (4 bits), the subtype in the specific kind of MAC frame as described above is shown in more detail.
[0042]
The frame control includes a To DS field (1 bit) and a From DS field (1 bit). These are used when the MAC frame is a data frame. In other types of frames, for example, authentication or association frames, “0” is always written and used. Not. When the MAC frame is a data frame, if the data destination is a wired LAN, access point or DS, 1 bit is described in this To DS field, and the data transmission source is a wired LAN, access point or DS. If so, a 1 bit is described in the From DS field. The frame control further includes other fields such as a reserved field, a WEP field, and an order field. Information can be written in a reserved field that has not yet been specified by the user. As shown in FIG. 4, some fields are reserved according to either the frame type and subtype or the frame type and subtype. In the embodiment of the present invention, as described later, an encryption level may be described in this reserved field. This encryption level is determined according to the attribute of the transmission data. If the content data requires confidentiality, a high encryption level is determined, and the encryption level is described in the reserved field. The encryption level of the reserved field may be used when handshaking between the access point and the terminal. In the WEP field, 1 bit is set when WEP is used.
[0043]
The BSS 1 will be described with reference to FIG. 1 again.
[0044]
In the BSS1 shown in FIG. 1, it is predetermined that communication is executed at a minimum security level (here, “enc.1”) predetermined for the BSS1. That is, each of the base station AP1 and the terminals WL11 to WL12 configuring the BSS1 has a security level “enc.1” or “enc.1” or higher within the range of the security level supported by the base station AP1. Communication at the security level is executed.
[0045]
Each of the base station AP1 and the terminals WL11 to WL12 includes a storage unit, and a security table is provided in the storage unit. In the security table of the base station AP1, which security level is supported by the base station AP1 itself, which of the security levels is the lowest security level in the BSS1, and each of the terminals WL11 to WL12 supports it. The security level is stored. Preferably, it is information necessary for encryption / decryption at each security level, such as an encryption key or seed information for generating an encryption key (information necessary for such encryption / decryption). Are also simply referred to herein as cryptographic parameters). Each of the terminals WL11 to WL12 also includes a storage unit in which a security table is stored, and the lowest security level among the security levels supported by the BSS1, security levels supported by other terminals, Encryption parameters and the like corresponding to the security level are stored in the security table.
[0046]
As shown in FIG. 5, in the security table 21 of the base station AP1, the security level supported by the BSS1 to which the base station AP1 belongs and the security levels of all the terminals WL11 to WL12 belonging to the BSS1 are encryptions of the respective security levels. -Pre-registered with encryption parameters that are data required for decryption. In the security table 21, a security level set as the lowest security level in the BSS1 to which the base station AP1 belongs is registered so that it can be identified. In FIG. 5, “◯” marks indicating the lowest level are recorded for the security level “enc.1”.
[0047]
For example, in the case of WEP, the encryption parameters are assumed to be secret keys (key1, key2) and IV (Initialization Vector) defined in IEEE802.11. In the following description, the security level and encryption parameters corresponding to the security level may be referred to as security information.
[0048]
FIG. 6 shows the registered contents of the security table 110 of the terminals WL11 to WL12 in the BSS1. As shown in FIG. 6, the security information of each terminal in the BSS1 and the base station AP1 is registered in advance in the security table on the terminal side. As the security information corresponding to the base station AP1, as shown in FIG. 6, only the lowest level security information preset in the BSS1 to which the base station AP1 belongs may be registered. Further, the security table 110 on the terminal side may be exactly the same as the security table 21 on the base station side shown in FIG.
[0049]
Further, the security level of the base station AP1 and each terminal registered in the security table shown in FIGS. 5 and 6 may be higher than the minimum level predetermined in the BSS1. Furthermore, for security information corresponding to each terminal, only the security level used in actual communication may be registered in the BSS1. That is, when each terminal is directly linked to the access point, security information about the access point, or when linked directly to the terminal, security information about the terminal, which is supported by the terminals in the BSS. Each security information can be held in its security table.
[0050]
The security tables shown in FIGS. 5 and 6 are set when the BSS 1 is initialized. At the time of initial setting, for example, tables of the format shown in FIGS. 5 and 6 may be displayed as a setting screen, and setting items may be input on this screen. In the tables shown in FIGS. 5 and 6, AP1, WL1, and WL2 are specified by the MAC addresses of the base station AP1 and the terminals WL1 and WL2, respectively.
[0051]
Note that the security tables shown in FIGS. 5 and 6 do not have to be written with any information at the time of initialization. However, if the access point AP1 and the terminals WL1 and WL2 are linked in the non-encrypted mode as will be described later with reference to FIG. 7, the security information can be written. That is, the access point AP1 and the terminals WL1 and WL2 acquire the security information regarding the access point AP1 and the terminals WL1 and WL2, and write the security information in the respective security tables. Thereafter, the BSS1 is established by the access point AP1 and the terminals WL1 and WL2, and the BSS1. The minimum security level should be set.
[0052]
In the BSS1 shown in FIG. 1, communication is executed between the base station AP1 and the terminals WL11 to WL12 at a security level equal to or higher than the minimum security level “enc.1” preset for the BSS1.
[0053]
Next, the case where the terminal WL13 not subscribed to the BSS1 is connected to the base station AP1 of the BSS1 shown in FIG. 1 will be described with reference to the flowchart shown in FIG.
[0054]
The terminal WL13 receives a beacon frame defined in IEEE 802.11 transmitted from the base station AP1. According to the IEEE 802.11 standard, following reception of a beacon frame, an authentication and association protocol follows, but in the frame for this authentication or association, The security level of the terminal WL13 is written as information notified to the station AP1.
[0055]
FIG. 7 shows a procedure for notifying the base station AP1 of the security level of the terminal WL13 in an authentication frame as an example. In this procedure, it is assumed that the security levels of the terminal WL13 are “enc.0” and “enc.1”.
[0056]
FIG. 8A shows the format of the frame body in the authentication frame as the MAC frame shown in FIG. 4 defined in IEEE 802.11. The authentication frame describes an authentication algorithm that distinguishes between an open system that does not use a common encryption key and a common encryption key system that uses a common encryption key. For example, “0” is described in the authentication algorithm number in the open system, and “1” is described in the common encryption key system. In the open system identified by the authentication algorithm number 0, as shown in FIG. 8B, frames of ATSN (Authentication Transaction Sequence Number) = 1 and = 2 are prepared as authentication request frames. The authentication frame of ATSN = 1 is sent from the terminal WL to the base station AP1, and its status code field (Status Code field) is reserved. An authentication frame of ATSN = 2 is sent from the base station AP1 to the terminal WL, and a connection rejection or connection permission code is written in the status code (Status Code). In the open system identified by the authentication algorithm number 0, the challenge text to be encrypted is not prepared for the authentication frame. In the common encryption key system, frames of ATSN (Authentication Transaction Sequence Number) = 1 to 4 are prepared as an authentication request frame (authentication request). An authentication frame of ATSN = 1 and ATSN = 3 is sent from the terminal WL to the base station AP1, and its status code is reserved. An authentication frame of ATSN = 2 and ATSN = 4 is sent from the base station AP1 to the terminal WL, and a connection rejection or connection permission code is written as the status code. In the common encryption system, the challenge text for encryption is prepared for the authentication frames of ATSN = 2 and 3, and the authentication frame of ATSN = 3 is encrypted. On the other hand, the challenge text for encryption is not prepared in the authentication frames of ATSN = 1 and 4.
[0057]
The authentication frame specified by ATSN = 1 is transmitted from the connection requesting side. In this request frame, the status code field is reserved and is currently unused. Therefore, the security level “enc.1” or “enc.2” of the connection requesting side can be written in this status code field. In the following description of the embodiment, it is assumed that the security level “enc.1” or “enc.2” on the side that issues the connection request is written in the Statuscode field. In the authentication frame of ATSN = 1, data indicating the security level (for example, “enc. 1”) that the transmission unit 107 of the terminal WL13 wants to use in communication with the base station AP1 is included in the status code section. The ATSN = 1 authentication frame is written and transmitted to the base station AP1 as shown in step S2 of FIG. This security level may be written in one of the reserved fields in the MAC frame shown in FIG.
[0058]
The processing operation of the base station AP1 that has received the ATSN = 1 authentication frame will be described. As already described, the beacon frame that is always transmitted from the base station AP1 is detected by the terminal WL13 as shown in step S1. After this detection, the transmission control unit 106 of the terminal WL13 prepares an authentication frame with ATSN = 1, and refers to the security table 110 to set the security level in a predetermined position of the frame, for example, the status code in the frame body. Write “enc.1” or “enc.2”. In the authentication frame in which the security level is written, the base station AP1 corresponding to the beacon frame detected by the transmission control unit 106 of the terminal WL13 is designated as the destination address 2 and the base station AP1 is instructed as shown in step S2. Sent. The base station AP1 receives the authentication frame, and the reception control unit 13 of the base station AP1 is written in a predetermined location of the received ATSN = 1 authentication frame, for example, a status code in the frame body. The security level “enc.1” or “enc.2” of the terminal WL13 is taken out and compared with the lowest security level “enc_low” of the BSS1 registered in the security table 21 of the base station AP1. As shown in step S3, the security level “enc.1” or “enc.2” of the terminal WL13 notified from the terminal WL13 is the security level “enc.1” or “enc.2” supported by the base station AP1. If it is 2 ”and the security level is“ enc_low ”, which is the lowest level in the BSS1, it is determined that the connection of the terminal WL13 is permitted. When the security level of the terminal WL13 is not the security level supported by the base station AP1, or when the security level is supported by the base station AP1, but less than the security level of the lowest level “enc_low” in the BSS1 It is determined that the connection of the terminal WL13 is rejected.
[0059]
In step S3, when the base station AP1 rejects the connection of the terminal WL13, an authentication frame of ATSN = 2 is prepared by the transmission control unit 12 in accordance with the provisions of IEEE802.11. A code to that effect is written, and an authentication frame of ATSN = 2 is returned to the terminal WL13 as shown in step S4. The terminal WL13 determines whether or not the ATSN = 2 authentication frame for which connection is refused as shown in step S5 is received for the Nth time. This N times corresponds to the number of security levels (= N) written in the security table 110 on the terminal side. Initially, the terminal WL13 notifies the base station of the low security level as the security level supported by the base station AP1 is low, and if it is rejected, the terminal WL13 increases the security level, as shown in step S2. The notified security level is notified. When N security levels supported by the security table 110 on the terminal side are notified, and the authentication frame of ATSN = 2 is received N times as shown in step S5, the terminal WL13 receives: It is determined that the connection is rejected from the base station AP1, and the connection procedure is interrupted at this stage as shown in step S15.
[0060]
On the other hand, when permitting the connection of the terminal WL13, the base station AP1 conforms to the provisions of IEEE 802.11 as shown in step S6 in order to share the encryption parameter corresponding to the security level notified from the terminal WL13 with the terminal WL13. Prepare an ATSN = 2 authentication frame for transmitting the challenge text, and write a code indicating that the ATSN = 1 authentication frame has been successfully received to the status code of the authentication frame; It returns to the terminal WL13 as shown in S6.
[0061]
When the terminal WL13 receives the authentication frame of ATSN = 2, the security level between the base station AP1 and the terminal WL13, for example, the security level “enc.1” is determined. Further, the terminal WL13 uses the IV or private key acquired in advance by the user as the encryption parameter corresponding to the security level, and the frame body including the challenge text in accordance with the provisions of IEEE802.11 as shown in step S7. Encryption is performed using the WEP function of the terminal WL13. Further, the terminal WL13 prepares an authentication frame with ATSN = 3, and copies the challenge text from the authentication frame with ATSN = 2 to the frame body. This terminal WL13 encrypts the frame and transmits it to the base station AP1 as shown in step S8.
[0062]
In the base station AP1 that has received the authentication frame of ATSN = 3, the ATSN received as shown in step S9 with the secret key that the base station AP1 has shared with the terminal WL13 in accordance with IEEE 802.11. = 3 authentication frame is decrypted and the stored encrypted challenge text is extracted. The decrypted challenge text is compared with the transmitted challenge text, and the encryption / decryption is verified based on the comparison result as shown in step S10.
[0063]
If the verification result is “failure”, an authentication frame of ATSN = 4 notifying that is prepared in accordance with the same IEEE 802.11 specification, and that the verification result is “failure”. The code is written, and an authentication frame of ATSN = 4 is returned to the terminal WL13 as shown in step S11. The “failure” in the verification result means that the encryption method is different between the base station AP1 and the terminal WL13. Accordingly, as shown in step S14, it is confirmed that the ATSN = 4 authentication frame is within M times, the encryption method in the terminal WL13 is changed, and the process returns to step S2, and steps S2 to S10 are repeated. It is. Here, M times correspond to the number of encryption schemes prepared by the terminal WL13, and the terminal WL13 can receive the authentication frame of M times ATSN = 4. As described above, if the encryption scheme does not match even if the terminal WL13 receives the authentication frame of M times ATSN = 4, the terminal WL13 determines that the connection with the base station AP1 is rejected. Therefore, on the terminal side, assuming that the encryption scheme provided by the base station AP1 is not prepared, the connection procedure is terminated as shown in step S15.
[0064]
On the other hand, if the verification result in step S10 is “successful”, the base station AP1 sends an authentication frame of ATSN = 4 that notifies that to the terminal WL13 in accordance with the same IEEE802.11 as shown in step S12. Send to. Upon receiving this frame, the terminal WL13 starts an association defined in IEEE 802.11, which is the next procedure, as shown in step S12. That is, the terminal WL13 sends an association request frame as shown in step S13 to the base station AP1, and in response to this request, the base station AP1 returns processing to the association response terminal WL13 in accordance with the standard defined in IEEE 802.11. The action is executed. After the association ends normally, a data frame is transmitted and received between the terminal WL13 and the base station AP1. The transmitted / received data frame is encrypted by a predetermined encryption by the above procedure, for example, a 64-bit WEP function corresponding to a security level of “enc.1 = enc.low”.
[0065]
In the terminal WL13 and the base station AP1, the mutual security information is registered in the security tables 21 and 110 when the security level and encryption parameters of communication between the terminal WL13 and the base station AP1 are determined. That is, in the terminal WL13, the security information of the base station AP1 is registered in the security table 110 after acquiring the encryption parameter in step S7 shown in FIG. In the base station AP1, the security information of the terminal WL13 is registered in the security table 21 after the verification is successful in step S10 in FIG. That is, by selecting an appropriate address field indicating the address of the terminal WL13 in the MAC frame shown in FIG. 4, security information is registered in the security table 21 of the access point AP1 in relation to this address. In the security table of the base station AP1, as shown in FIG. 10, security information whose “connection destination” is the terminal WL13 is newly registered. Similarly, security information whose “connection destination” is the base station AP1 is newly registered in the security table of the terminal WL13. That is, by selecting an appropriate address field indicating the address 1 of the base station AP1 in the MAC frame shown in FIG. 4, security information is registered in the security table 110 of the terminal WL13 in relation to this address. The security level of the security information in the newly added terminal WL13 corresponds to the security level requested by the terminal WL13 in step S2 of FIG.
[0066]
Further, if the security information of the base station is registered in the security table on the terminal side, the terminal can select in advance a security level equal to or higher than the minimum level of the base station, and as a result, in step S3, The connection is not rejected by the base station. Here, the security information of the base station has at least a security level equal to or higher than the minimum level predetermined for the BSS to which the base station belongs. In other words, when the terminal reconnects to the base station, the security level higher than the minimum level determined by the base station is selected from the security levels supported by the terminal itself for the base station. This security level may be notified to the base station as shown in S2.
[0067]
Further, it is preferable that security information of a security level equal to or higher than the lowest level enc_low predetermined in at least the BSS to which the base station belongs is registered as security information regarding the terminal WL in the security table of the base station AP. In this registration, regarding the BSS to which the base station belongs, the BSS is specified by the address described in the appropriate address field in the MAC frame shown in FIG. 4, and this address and the security level are described in the security table. If there is such BSS registration, the security level used for unicast communication from the base station to the terminal can be selected in advance so that the security level can be supported by the terminal at the minimum level or higher. . Also, the security level in multicast communication and broadcast communication to the terminal WL in the BSS to which the base station AP belongs is equal to or higher than the minimum level enc_low, and the security level is supported by all terminals that should receive it. Things can be pre-selected. That is, as shown in step S5 of FIG. 7, when the connection is rejected from the base station AP1, a security level different from the previously notified security level, preferably a higher security level is notified, and the connection is re-established. Can be requested. While notifying the security level of the terminal WL13 one by one, a connection request can be made a maximum of a predetermined number M.
[0068]
The base station AP1 notifies the connection request source terminal WL13 of all the security levels of the lowest level enc_low preset in the BSS1 or the minimum level enc_low supported by the base station AP1. Anyway. This notification may be made using a currently unused frame among the management frame and control frame of the MAC frame defined in IEEE 802.11. For example, the management frame corresponds to a frame with subtypes “0110” to “0111”, and the control frame corresponds to a frame with subtypes “0000” to “1001”. In step S4 shown in FIG. 7, when the base station AP1 rejects the connection of the terminal, after transmitting an authentication frame of ATSN = 2, this unused frame is transmitted and the security of the minimum level enc_low or higher is transmitted. All of the levels may be notified to the terminal WL13. Further, in step S4 or step S6, an unused frame may be transmitted before transmitting an ATSN = 2 authentication frame to notify the terminal WL13 of all the security levels above the lowest level enc_low. Further, the access point AP1 transmits an unused frame at an appropriate time, such as during authentication processing or association processing, or before data frame transmission / reception starts, and has a security level higher than the minimum level enc_low. You may make it notify all to the terminal WL13.
[0069]
As shown in FIGS. 9 (a), 9 (b), and 9 (c), the MAC frame association frame defined in IEEE 802.11 includes “capability information (Capability)” of the frame body. information) ”is provided with a reserved field as an unused area. Using this unused area, the base station AP1 sends all the security levels enc_low at the lowest level of the BSS1 to the terminal WL13 that is the connection request source, or all the security levels above the minimum level enc_low supported by the base station AP1. May be notified to the terminal WL13.
[0070]
As described above, in the first embodiment, when the terminal WL13 that does not belong to the BSS1 other than the terminals WL11 and Wl12 that belong to the BSS1 tries to connect to the base station AP1, first,
(1) This terminal WL13 notifies the security level of the terminal WL13 itself to the base station AP1. In the flow shown in FIG. 7, this notification uses an authentication frame.
[0071]
(2) In the base station AP1, when the security level notified from the terminal WL13 is a security level supported by the base station AP1, and when it is equal to or higher than the security level of the lowest level enc_low predetermined in the BSS1, The connection of the terminal WL13 is permitted and the processing operation for connection is continued. However, when the security level notified from the terminal WL13 is less than the minimum security level predetermined in the BSS1, the connection of the terminal WL13 is rejected.
[0072]
(3) When permitting a connection from the terminal WL13, recognition processing for sharing information for encryption / decryption, that is, encryption parameters, is executed as necessary.
[0073]
As described above, according to the first embodiment, for each basic group of wireless LAN, such as BSS, wireless communication that secures a minimum security level by encryption predetermined for each group is realized. .
[0074]
Preferably, in the case of (1) above, if the terminal WL13 is notified of the security level of the highest level enc_high among the security levels supported by the terminal WL13 itself, the base station AP1 connects the terminal WL13. There are fewer opportunities to refuse. Further, if the security level of the highest level enc_high is notified to the base station AP1, it is possible to determine whether or not it is possible to connect to the base station AP1 with a single connection request, and as a result, useless traffic can be reduced.
[0075]
In addition, the base station or each terminal in the BSS1 registers security information having a security level equal to or higher than the minimum level enc_low previously set in the BSS1 used when communicating with the base station or terminal in the BSS1. Is preferred. The base station or each terminal refers to this security table and selects in advance a minimum security level that is not refused connection as a security level to be notified when a connection request is made to a desired terminal or base station specified by an address. be able to.
[0076]
In the first embodiment, in step S2, only one security level that the terminal WL13 desires to use for communication with the base station AP1 is notified to the base station AP1, but this is limited to this case. Clearly not. The terminal WL13 itself may be notified of all or not a plurality of security levels from the terminal WL13 to the base station AP1. Also, only the highest security level enc_high among the security levels supported by the terminal WL13 may be notified from the terminal WL13 to the base station AP1.
[0077]
The processing operation of the base station AP1 when notifying all or not all of the terminal WL13 itself in step S2 will be described.
[0078]
In step S2 shown in FIG. 7, a plurality of security levels possessed by the terminal WL13 itself are transmitted to the base station. In step S3, the base station AP1 determines whether this security level includes a security level equal to or higher than the security level enc_low corresponding to the lowest level in the BSS1 and supported by the own device. to decide. The base station AP1 determines that the connection of the terminal WL13 is permitted when the supported security level is included. Further, the base station AP1 determines that the connection of the terminal WL13 is rejected when the supported security level is not included. When the connection of the terminal WL13 is rejected, the process proceeds to step S4. When permitting the connection of the terminal WL13, the base station AP1 next selects a security level equal to or higher than the lowest level enc_low in the BSS1 among the security levels supported by both the terminal WL13 and the base station AP1. When there are a plurality of security levels equal to or higher than the lowest level enc_low in the BSS1, the base station AP1 selects one of them. Regarding this selection, there are the lowest, highest, and other various selection criteria. Any one of them may be selected. The base station AP1 sets the selected one security level as the security level used for communication with the terminal WL13. For example, if the security levels notified from the terminal WL13 are “enc. 0” and “enc. 1”, the connection of the terminal WL13 to the base station AP1 is permitted, and the connection between the terminal WL13 and the base station AP1 is allowed. The security level of communication is selected as “enc. 1”.
[0079]
When it is necessary to notify the terminal WL13 of the selected security level, for example, before transmitting the authentication frame of ATSN = 2 in step S6 of FIG. Of the prescribed MAC frame management frame and control frame, a currently unused frame may be used.
[0080]
In response to the notification of the selected security level, the terminal WL13 can prepare for subsequent processing.
[0081]
In the BSS1, if the security level is equal to or higher than the lowest level enc_low predetermined for the BSS1, it is not always necessary to communicate at the same security level.
[0082]
In the BSS1, communication may be performed with different security levels depending on the connection partner. That is, here, the base station AP1 is not particularly limited with respect to communicating with which terminal at which security level as long as the security level is equal to or higher than the minimum level enc_low predetermined for the BSS1. Since the base station AP1 communicates at a different security level for each terminal, it is possible to improve the confidentiality of wireless communication.
[0083]
FIG. 7 illustrates the operation at the time of connection between the terminal WL13 not subscribed to BSS1 and the base station AP1, but the above-described terminal WL13 is replaced with each of the terminals WL11 to WL12 subscribed to BSS1. May be. Even when each of the terminals WL11 to WL12 tries to connect to the base station AP1, according to the procedure shown in FIG. 7, a different security level is notified each time in step S2 of FIG. The security level can be changed according to the purpose. In this case, since the minimum security level of BSS1 is registered in the security table of each terminal, a security level higher than this minimum level is selected from the security levels supported by each terminal, and this is the step. Notification is made at S2. Even if the security level is not changed, the encryption parameters (such as a secret key or IV in the case of WEP) can be changed during subsequent authentication.
[0084]
Similarly, the procedure for requesting connection from the terminal to the base station in FIG. 7 can also be applied as a procedure for requesting connection from the base station to the base station belonging to different BSSs. That is, the terminal WL13 illustrated in FIG. 7 can be replaced with the base station AP1, and the base station AP2 can be replaced with a base station belonging to another BSS different from the BSS1, for example, the base station AP2 of the BSS2 here. As described above, according to the first embodiment, communication between base stations, that is, DS communication, can be realized at a minimum security level or more.
[0085]
When a terminal in the BSS1, for example, the terminal WL11 communicates with another terminal in the same BSS1, for example, the terminal WL12, the terminal may communicate with the base station AP1 via the base station AP1. Alternatively, direct communication may be performed between terminals without going through the base station AP1.
[0086]
When the terminals WL11 to WL12 and the base station AP1 try to connect to the other parties registered in the respective security tables, the authentication for transmitting and receiving the security level and the encryption parameter may be omitted. If the transmission source of the frame is registered in its own security table, the side receiving the connection request refers to the security table and uses a security level equal to or higher than the minimum level predetermined in BSS1. Communicate with the requester.
[0087]
In the security tables of the base station AP1 and the terminals WL11 to WL12, for each connection partner, only the security information of the security level used in the past communication may be registered. This registered security information corresponds to a security level equal to or higher than the lowest level enc_low in the BSS1.
[0088]
At the time of initial setting, the security tables of the base station AP1 and the terminals WL11 to WL12 in the BSS1 are all described with the same contents, and each of them supports each device constituting the BSS1 as shown in FIG. Security information of all security levels and the security level set as the lowest level in the BSS 1 may be registered.
[0089]
In the BSS1, the base station AP1 and the terminals WL11 to WL12 also support “enc. 1” which is the lowest security level allowed in the BSS1. Therefore, when any of the terminals WL11 to WL12 multicasts or broadcasts a data frame or the like in the BSS1, the frame body of the frame is assumed to be encrypted with the lowest allowable security level. As a result, the lowest allowable security level can be secured for the BSS1.
[0090]
In the first embodiment, IEEE802.11 defines the security level supported by the connection request source and the recognition process for sharing the encryption parameter between the connection request source and the connection request destination. It is done together at the time of authentication. However, these two processes can be divided and the former can be executed at the time of association defined in IEEE 802.11. It is also conceivable that the association is performed first and then the authentication is performed. In this case, the above two processes may be performed together at the time of authentication, or may be performed separately at the time of association and at the time of authentication. However, when the above two processes are divided, it is preferable to check the security level prior to the recognition process for sharing the encryption parameter in order to ensure security.
[0091]
(Second Embodiment)
A communication system according to a second embodiment in which the base station of the BSS1 as shown in FIG. 1 in which the minimum security level is predetermined will broadcast the minimum security level determined by the BSS1 will be described. In this description, in the communication system according to the second embodiment, the same description as that of the first embodiment is omitted, and different points will be described with reference to FIG.
[0092]
In the communication system according to the second embodiment, the minimum security level of the BSS is written in a beacon frame defined in IEEE 802.11, and this beacon frame is transmitted.
FIG. 11 shows a frame body format of a beacon frame having a MAC frame structure defined in IEEE 802.11. In the “capability information” of this beacon frame, a reserve field is provided as an unused area. The base station AP1 writes the security level at the lowest level of the BSS1, all the security levels above the lowest level supported by the base station AP1, or a plurality of security levels, if not all, in the reserved field, and the security level. To the terminal WL.
[0093]
The transmission control unit 14 of the base station AP1 sets the security level of the lowest level of the BSS1 in the beacon frame, all the security levels higher than the minimum level supported by the base station AP1, or a plurality of security levels if not all. Write and broadcast. As shown in step S21 of FIG. 12, the terminal receives this beacon frame. The beacon frame can also be received by a terminal that has not joined the BSS1, for example, the terminal WL13 shown in FIG.
[0094]
The receiving unit 101 of the terminal WL13 takes out the lowest security level of the BSS1 written in the received beacon frame as shown in step S22, and sets the security level supported by the terminal WL13 as shown in step S23. Check if there is anything above the minimum level. Here, all the security levels supported by the terminal WL13 may be registered in advance in the security table of the terminal WL13. When the security level of the terminal WL13 is not higher than the minimum level of the BSS1, the connection with the base station AP1 is stopped and the connection process is terminated.
[0095]
Here, the lowest security level of BSS1 is “enc.1”, and since terminal WL13 supports “enc.0” and “enc.1”, terminal WL13 is connected to base station AP1. Is possible. Since the security level of the terminal WL13 is higher than the minimum level of the BSS1, the terminal WL13 selects the security level “enc.1” and starts a connection request to the base station AP1. That is, the process proceeds to step S2 in FIG. 7 to notify the selected security level, and thereafter, the same operation as described in the first embodiment is performed.
[0096]
However, in this case, since it can be expected that the terminal WL side always notifies the security level of the minimum level or higher, the base station AP1 may omit step S3 in FIG. In step S2, the terminal WL13 selects a security level equal to or higher than the lowest level of the BSS1 notified by the beacon frame from the security levels of the terminal WL13 itself (when there are a plurality of such security levels). , All of them, or some desired one of them, or one of them, for example, the highest security level, the lowest security level, or the desired one may be selected.) What is necessary is just to notify base station AP1.
[0097]
In this way, the base station AP1 of the BSS1 whose minimum security level is predetermined broadcasts the minimum security level of the BSS, so that the terminal WL13 can connect with the security level supported by itself. Since the connection is started after selecting in advance, unnecessary traffic can be reduced.
[0098]
In addition, the terminal WL13 can transmit a probe request frame to the base station AP1, and the base station AP1 can notify the security level by a probe response frame (probe response).
[0099]
(Third embodiment)
In the first embodiment, the case where the authentication and the association defined in IEEE 802.11 are performed in this order has been described. However, it is also assumed that the authentication is performed after the association is performed first. Is done. In the third embodiment, this case will be described with reference to the flowchart shown in FIG. 13 by taking the case of the BSS1 shown in FIG. 1 as an example.
[0100]
Here, as in the first embodiment, the case where the terminal WL13 not subscribed to the BSS1 requests connection to the base station AP1 of the BSS1 will be described, and only the parts different from the first embodiment will be described.
[0101]
The terminal WL13 receives the beacon frame transmitted from the base station AP1 as shown in step S31, and then transmits an association request frame to the base station AP1 as shown in step S32 in order to connect to the base station AP1. .
[0102]
As described above, as shown in FIGS. 9A, 9B, and 9C, the MAC frame association frame defined in IEEE 802.11 has a “capacity” of the frame body. An unused area, that is, a reserve field is prepared in the “ability information” (Capability information). The transmission unit 107 of the terminal WL13 writes at least one desired security level supported by the terminal WL13 in this reserved field in this reserved field, and transmits it to the base station AP1 as shown in step S32. For example, in this case, the transmitting unit 107 of the terminal WL13 writes data indicating “enc.1” of all security levels (“enc.0” and “enc.1”) of the terminal WL13 in the reserved field. Suppose that it transmits to base station AP1.
[0103]
The processing operation of the base station AP1 that has received this is the same as in the first embodiment. That is, the reception control unit 13 of the base station AP1 extracts the security level of the terminal WL13 written in the received association request frame (Association Request), and this security level is registered in the security table 21 of the base station AP1. Compare with the lowest security level of the existing BSS1. When the security level of the terminal WL13 notified from the terminal WL13 is the security level supported by the base station AP1 and is equal to or higher than the lowest security level in the BSS1, the connection of the terminal WL13 is shown as shown in step S33. Is determined to be permitted. When the security level is lower than the lowest security level of the BSS1, it is determined that the connection of the terminal WL13 is rejected as shown in step S33. That is, when refusing the connection of the terminal WL13, for example, in accordance with the IEEE 802.11 standard, a code indicating that the connection is unsuccessful is written in an association response frame (Association Response Status code) as shown in step S34. To the terminal WL13. By receiving this frame, the terminal WL13 determines that the connection is rejected from the base station AP1, and interrupts the connection procedure at this stage.
[0104]
On the other hand, when the connection of the terminal WL13 is permitted, the response of the association is performed in accordance with the provisions of IEEE802.11 for communication using “enc. 1” which is the lowest security level of the BSS1 notified from the terminal WL13. A code indicating that the connection is successful is written in the frame (Status Code of Association Response), and is returned to the terminal WL13 as shown in Step S36.
[0105]
In response to this, the terminal WL13 transmits an authentication frame as shown in step S37 for authentication processing for sharing the encryption parameters between the terminal WL13 and the base station AP1 in accordance with the IEEE 802.11 standard. To do. The authentication process after the transmission of the authentication frame is executed according to the IEEE 802.11 standard. Since this processing complies with the IEEE 802.11 standard, its description is omitted.
[0106]
In the case of the third embodiment, it is possible to expect the same effect as in the case of the first embodiment, and it goes without saying that many variations as described in the first embodiment can be applied. Nor.
[0107]
(Fourth embodiment)
Next, in the case where a certain terminal communicates while moving between areas of a plurality of base stations, a technique for securing the security level for each area, that is, for each BSS will be described by taking the wireless LAN system shown in FIG. 1 as an example. To do. In the fourth implementation, a technique for ensuring a predetermined minimum security level for the BSS to which each base station belongs even in a situation where the terminal WL is moved, that is, in a so-called mobile environment. This will be described in the form. Basically, as described in the first embodiment, when receiving a connection request from a terminal, the base station of each BSS is notified of the security level from the terminal, and this is sent to the own BSS. Only when the security level is equal to or higher than a predetermined minimum security level, the connection of the terminal is permitted, and the authentication process for sharing the encryption parameter between the base station and the terminal is the same.
[0108]
For example, in the wireless LAN system defined in IEEE 802.11, when the terminal WL13 in FIG. 1 is connected to the base station AP2, when the terminal WL13 moves into the area of the base station AP1, the terminal WL13 and the base station A reassociation is executed with the AP1. When this reassociation procedure ends normally, a data frame is transmitted / received.
[0109]
In the fourth embodiment, the security level of the terminal WL13 is notified from the terminal WL13 to the base station AP1 by using an unused area in the reassociation request frame (Reassociation Request).
[0110]
Hereinafter, in the wireless LAN system shown in FIG. 1, the terminal WL13 moves from the area of the base station AP2 to the area of the base station AP1 and the reassociation is performed on the base station AP1, the flowchart shown in FIG. The description will be given with reference. In FIG. 15, the same parts as those in FIG. 13 are denoted by the same reference numerals, description thereof is omitted, and different procedures are described.
[0111]
After receiving the beacon frame transmitted from the base station AP1 as shown in step S31, the terminal WL13 transmits a reassociation request frame to the base station AP1 as shown in step S51 in order to connect to the base station AP1. .
[0112]
As shown in FIGS. 14A to 14C, an unused area in the “Capability information” of the frame body, that is, a reserved field, is included in the reassociation frame of the MAC frame defined in IEEE 802.11. Is prepared.
[0113]
As shown in step S51, the transmission unit 107 of the terminal WL13 writes at least one desired security level supported by the terminal WL13 in this reserved field, and transmits it to the base station AP1. For example, in this case, the transmitter 107 of the terminal WL13 writes data indicating “enc.1” out of all the security levels (“enc. Send.
[0114]
Since the processing operation of the base station AP1 that has received this reassociation frame is the same as that described in FIG. 13, refer to the description regarding step S33 in FIG. However, when the connection of the terminal WL13 is rejected in step S33, a code indicating that the connection is unsuccessful is written in the status code of the reassociation response frame in accordance with the provisions of IEEE 802.11, as shown in step S52. It is returned to the terminal WL13. Further, when the connection of the terminal WL13 is permitted, a code indicating that the connection is successful is written in the status code of the reassociation response frame in accordance with the standard of IEEE 802.11, and is returned to the terminal WL13 as shown in step S53. Is done.
[0115]
When the base station AP1 permits the connection of the terminal WL13, it is necessary that the encryption parameter is shared between the base station AP1 and the terminal WL13. Therefore, as shown in step S37 to step S44 in FIG. 15, as in FIG. 13, an authentication process for sharing encryption parameters between the terminal WL13 and the base station AP1 in accordance with the provisions of IEEE 802.11, That is, an authentication procedure may be performed.
[0116]
Further, the reassociation request frame from the terminal WL13 describes the address of the base station to which the terminal WL13 is currently connected, that is, the base station AP2. This address corresponds to the “current AP address” shown in FIGS. 14A to 14C. Therefore, as shown in FIG. 15, the authentication procedure is not performed, and the base station AP1 connects to the base station AP2 based on the “current AP address”. Then, the base station AP1 requests transfer of security information for the terminal WL13 registered in the security table of the base station AP2, and registers the security information in the security table after the transfer of the security information. good. As a result, the encryption parameter is shared between the base station AP1 and the terminal WL13. Therefore, after the terminal WL13 is permitted to connect from the base station AP1 shown in step S53, the terminal WL13 is encrypted with the same security level as in the communication between the terminal WL13 and the base station AP2. The data frame can be transmitted / received to / from the base station AP1.
[0117]
In the communication system according to the fourth embodiment, the same effect as that in the first embodiment can be expected, and many variations as described in the first embodiment can be applied. Needless to say.
[0118]
(Fifth embodiment)
As described above, in the communication systems according to the first to fourth embodiments, the terminal WL13 communicates with the base station AP1 at a security level equal to or higher than the minimum level predetermined for the BSS1 to which the base station AP1 belongs. It becomes possible to do. However, when the terminal WL13 communicates with the base station AP1 and at the same time the terminal WL13 communicates with a terminal that is not subscribed to the BSS1 other than the base station AP1 or with another wireless station, the security level of the communication between the terminals WL13 is predetermined as BSS1 As a result, it cannot be said that the lowest security level of the BSS1 is secured. Therefore, in the communication system according to the fifth embodiment, even when the terminal WL13 has already made a wireless connection with a certain terminal WL14 as shown in FIG. 16, even if the terminal WL13 makes a connection request to the base station AP1. In accordance with the procedure described below, it is possible to ensure the minimum level of security that is predetermined for the BSS1.
[0119]
When the terminal WL13 is wirelessly connected to another terminal or base station at a security level lower than the minimum security level predetermined for the BSS1, the terminal WL13 communicates with the base station or terminal in the BSS1. The basic rule is to prevent connection. Therefore, in order to connect to a terminal or a base station in the BSS1, such a wireless connection with a low security level is disconnected in advance, or the security level of the wireless connection is raised to the minimum level of the BSS1 or higher. Is needed.
[0120]
Hereinafter, the procedure for this will not be described for the common procedures described in the first to fourth embodiments, and different procedures will be described.
[0121]
In FIG. 16, the same parts as those in FIG. It is assumed that the security level supported by the terminal WL14 shown in FIG. 16 is only “enc. 0”. When the terminal WL13 starts a connection request to the base station AP1, it is assumed that the terminal WL13 is already wirelessly connected to the terminal WL14, and the communication security level therebetween is “enc.0”.
[0122]
A case where the terminal WL13 starts a connection request to the base station AP1 of the BSS1 in such a state will be described.
[0123]
First, as described in the second embodiment, a case in which a predetermined minimum security level is notified to BSS1 in a beacon frame will be described with reference to the flowchart shown in FIG. In this case, the terminal WL13 knows that the lowest security level that can be wirelessly connected to the base station AP1 from the received beacon frame is “enc.1”. Therefore, the terminal WL13 executes the processing operation shown in FIG. 17 before proceeding to step S32 in FIG.
[0124]
In step S61 in FIG. 17, it is confirmed whether the security level of the terminal WL13 is provided with a security level equal to or higher than the lowest level “enc.1” permitted by the BSS1. When a security level of “enc.1” or higher is prepared in the terminal WL13, the process proceeds to step S62. In this step S62, whether or not the security level of communication between the terminal WL13 and the terminal WL14, that is, the terminal WL14 and the terminal WL13, is at least the lowest level “enc.1” permitted by the BSS1. Is checked. If the security level of communication between the terminal WL13 and the terminal WL14 is equal to or higher than the lowest level “enc.1” permitted by the BSS1, the process proceeds to step S64, and a connection procedure between the terminal WL13 and the base station AP1 is started. Is done. That is, in the terminal WL13, the processes after step S32 in FIG. 13 are executed. On the other hand, when the security level between the terminal WL13 and the terminal WL14 is less than the lowest level (“enc.1”) permitted by the BSS1, the process proceeds to step S63, and the wireless connection between the terminal WL13 and the terminal WL14 is established. Is cut off, and the process proceeds to step S64.
[0125]
As described above, since the security level of communication between the terminal WL13 and the terminal WL14 is “enc.0”, the process proceeds from step S62 to step S63, and the wireless connection between the terminal WL13 and the terminal WL14 is disconnected. The Thereafter, the terminal WL13 finishes the deauthentication defined in IEEE 802.11, and proceeds to step S64.
[0126]
As described above, when the security level between the terminal WL13 and the currently connected terminal WL14 is lower than the security level broadcast from the base station AP1 that is requested to connect, the terminal WL13 and the terminal WL14 are connected in advance. The terminal WL13 is disconnected and a connection request is made to the base station AP1. Therefore, the wireless connection between the terminal WL13 and the base station AP1 is reliably executed while maintaining the minimum security level of the BSS1.
[0127]
In step S63, after the wireless connection between the terminal WL13 and the terminal WL14 is once disconnected, the terminal WL13 and the terminal WL14 may be wirelessly connected again with a security level equal to or higher than the lowest level of the BSS1.
[0128]
In the above description, the case where the terminal WL13 is wirelessly connected to only one of the terminals WL14 has been described. However, even when the terminal WL13 is wirelessly connected to a plurality of terminals or a plurality of base stations, in the same manner as described above, Each of these security levels is checked. If the security level is not higher than the lowest level of BSS1, the connection between the terminal WL13 and the other terminal is temporarily disconnected, the terminal WL13 is set to the security level higher than the lowest level of BSS1, and the connection to the base station AP1 is started. May be.
[0129]
In the above description, the case of the terminal WL13 wirelessly connected to the terminal WL14 has been described as an example. However, the above-described series of procedures may be applied to the processing operation of the base station AP2 of another BSS2 different from the BSS1. it can. In this way, when both the side that issued the connection request and the side that received the connection request are not base stations but base stations, DS communication with a minimum security level is ensured in each of the plurality of BSSs. When the side that issued the connection request is a base station, the base station may be wirelessly connected to a plurality of terminals and base stations. If the access point does not exceed the lowest level of the BSS to be connected, the access point may once disconnect from the terminal WL and other access points. Thereafter, if necessary, the access point may set a security level equal to or higher than the lowest level of the BSS to be connected, and then start connection to the desired base station.
[0130]
Next, as described in the first, third, and fourth embodiments, the flow chart shown in FIG. 18 is used for checking the security level of the terminal WL13 at the time of authentication, association, and reassociation. The description will be given with reference. The processing operation shown in FIG. 18 corresponds to step S3 in FIG. 7, step S33 in FIGS.
[0131]
When checking the security level of the terminal WL13, as described above, the terminal WL13 writes the security level of the terminal WL13 in an unused area on the authentication request frame or the association or reassociation request frame. Then, at least one item of the following (1) to (2) is written in the unused area or another unused area.
[0132]
(1) Presence / absence of a terminal or base station to which the terminal WL13 is wirelessly connected.
[0133]
(2) Security level between the terminal WL13 and the currently connected terminal or base station
Here, when the terminal WL13 is wirelessly connected to a plurality of terminals or base stations, the security levels for all of them are written in the unused area.
[0134]
The base station AP1 receives the frame as shown in step S71, and first checks the security level of the terminal WL13 as shown in step S72. When the security level of the terminal WL13 does not satisfy the minimum security level defined in BSS1, the process proceeds to step S73, and the connection is rejected. That is, as described in the first, third, and fourth embodiments, the connection rejection is notified to the terminal WL13 in the authentication, association, and reassociation frames.
[0135]
On the other hand, when the security level of the terminal WL13 is the security level supported by the base station AP1 and is equal to or higher than the minimum security level defined in the BSS1, the process proceeds to step S74. If it is determined from the information (1) or (2) that there is no terminal or base station that is currently wirelessly connected to the terminal WL13, the process proceeds to step S75, where the wireless connection of the terminal WL13 is permitted. That is, as described in the first, third, and fourth embodiments, the wireless connection permission is notified to the terminal WL13 in the authentication, association, and reassociation frames, and the subsequent processing is described above. Is executed in the same way as This processing corresponds to step S6 in FIG. 7, step S36 in FIG. 13, step S53 in FIG. If it is determined from the information (1) or (2) that there is a terminal or base station that is currently wirelessly connected to the terminal WL13, the process proceeds to step S76.
[0136]
In step S76, if the information received in step S71 includes the "security level between terminal WL13 and terminal WL14 currently connected wirelessly" shown in (2), the security level is Checked. When the security level with the terminal WL14 is equal to or higher than the lowest security level defined in the BSS1, the process proceeds to step S75, and the wireless connection of the terminal WL13 is permitted. On the other hand, when the security level with the terminal WL14 is less than the minimum security level defined in the BSS1, or when the information received in step S71 does not include the information shown in (2) above. That is, when the security level with the terminal WL14 is unknown, the process proceeds to step S77, and the connection request from the terminal WL13 is rejected. As described in the first, third, and fourth embodiments, the rejection of the connection request is notified to the terminal WL13 in the authentication, association, and reassociation frames.
[0137]
In step S77, instead of notifying that the connection request is rejected, a request for instructing disconnection of the wireless connection with the terminal WL14 is made in the authentication, association, and reassociation frames in the same manner. May be notified. In this case, the terminal WL13 can immediately determine that it can connect to the base station AP1 if the wireless connection with the terminal WL14 is disconnected. Therefore, after the terminal WL13 disconnects the wireless connection with the terminal WL14, for example, after terminating the deauthentication specified in IEEE802.11, the terminal WL13 can request connection to the base station AP1 again. .
[0138]
In addition, after the connection request is rejected in step S77, in the case of a currently unused frame among the management frame and control frame of the MAC frame defined in IEEE802.11. In the case of a frame such as “0110” to “0111” and a control frame, the lowest security level allowed in the BSS1 is notified by using a frame such as “0000” to “1001” of the subtype. Also good. If there is a notification of the minimum security level allowed in the BSS1, if the terminal WL14 can support the minimum security level, the terminal WL13 reconnects to the security level and then makes a connection request to the base station AP1 again. It can be carried out.
[0139]
In the above description, the case where the terminal WL13 is wirelessly connected to only one of the terminals WL14 is described as an example. However, even when a plurality of terminals and base stations are wirelessly connected, in the same manner as described above, the terminal WL13 has the presence or absence of terminals or base stations already connected, preferably one by one. The security level may be notified. When a plurality of already connected wireless communication security levels are notified from the terminal WL13, the base station AP1 may check the security level for each of them in step S76.
[0140]
As described above, even if the side that issued the connection request is already wirelessly connected to another terminal or base station, the security level of this wireless connection is unknown, or the side that received the connection request When the minimum security level is not satisfied, the minimum security level on the side receiving the connection request can be ensured by rejecting the connection request. Although the above description has been given by taking the case of the terminal WL13 wirelessly connected to the terminal WL14 as an example, it can also be applied as a processing operation of the base station AP2 of another BSS2 different from the BSS1. In this way, when both the side that issued the connection request and the side that received the connection request are not base stations but base stations, DS communication in which a minimum security level is secured in each of a plurality of BSSs is possible. When the side that issued the connection request is a base station, the base station may be wirelessly connected to a plurality of terminals or base stations. In such a case as well, in the same manner as described above, it is preferable that the side that has issued the connection request notifies the presence / absence of a terminal or base station that has already been connected, preferably the security level for each. When the connection request side is notified of a plurality of already connected wireless communication security levels from the connection requesting side, the security level for each of them may be checked in step S76. .
[0141]
(Sixth embodiment)
In the wireless system according to the first embodiment, the case where a connection request is made to the base station has been described, but the same technique can be applied to the case where a connection request is made from the terminal to the terminal. Here, as shown in FIG. 19, a case where a terminal WL15 not subscribed to BSS1 makes a connection request to a terminal WL12 belonging to BSS1 will be described as an example. The security level that can be supported by the terminal WL15 is only “enc. 0”. Since the terminal WL12 is subscribed to the BSS1, when the terminal WL12 communicates, it is necessary to ensure a minimum security level predetermined for the BSS1. For this purpose, a processing operation similar to that shown in FIG. 7 between the terminal and the base station is performed between the terminal WL12 and the terminal WL15.
[0142]
FIG. 20 shows a processing procedure between the terminal WL12 and the terminal WL15 when a connection request is made from the terminal WL15 to the terminal WL12. In FIG. 20, the same parts as those in FIG. 7 are denoted by the same reference numerals, description thereof is omitted, and different points will be described below.
[0143]
In FIG. 20, the processing operation at the base station shown in FIG. 7 corresponds to the processing operation at the terminal WL12. Therefore, step S1 for transmitting a beacon frame is not necessary. The other steps S2 to S12 are the same as in FIG. The association procedure is not necessary.
[0144]
As shown in FIG. 20, when setting the connection between the terminal WL12 and the terminal WL15, the terminal WL12 on the side receiving the connection request checks the security level of the terminal WL15 on the side issuing the connection request. . Here, the security level of the terminal that issued the connection request is the security level supported by the device that has received the connection request, and more than the minimum security level of the BSS1 to which the terminal that has received the connection request belongs. If so, the connection of the terminal WL15 is permitted. If the security level of the terminal that issued the connection request is not a security level that is supported by the device that received the connection request, or if it is below the minimum security level of the BSS1 to which the terminal that received the connection request belongs The connection of the terminal WL15 is rejected. If the connection is permitted, a manual processing operation for sharing the encryption parameter corresponding to the security level is executed.
[0145]
When the terminal WL12 receives a connection request from the terminal WL13, the terminal WL12 executes the processing operation shown in FIG. 20 regardless of whether or not the terminal WL12 is wirelessly connected to the base station AP1. .
[0146]
In FIG. 19, the terminal WL15 may be applied with a mode in which a data frame is directly transmitted to the terminal WL12. This mode is referred to as an ad hoc mode. This ad hoc mode can be executed without authenticating. Regarding the ad hoc mode, the processing operation at the terminal WL12 will be described with reference to the flowchart shown in FIG.
[0147]
The terminal WL12 receives the data frame addressed directly to the terminal WL12 without going through the base station from the terminal WL15 as shown in step S81). For example, according to the IEEE 802.11 standard, such a data frame can be easily obtained because “To DS” and “From DS” in the frame control of the MAC frame shown in FIG. 4 are both “0”. I can judge.
[0148]
When receiving the data frame, the receiving unit 101 of the terminal WL12 checks whether security information corresponding to the transmission source address is registered in the security table 110 of the terminal WL12, as shown in step S82. Is done.
[0149]
The fact that the security information of the terminal WL15 is registered in the security table means that the terminal WL15 has communicated with the terminal WL12 in the past at a security level equal to or higher than the minimum level predetermined for the BSS1 registered in the security table. This means that it is predetermined to communicate at such a security level. Accordingly, the process proceeds to step S83, and the terminal WL12 transmits, for example, an ACK frame for the received data frame specified in EEE802.11 to the terminal WL15, and starts data transmission / reception with the terminal WL15.
[0150]
On the other hand, if the security information of the terminal WL15 is not registered in the security table in step S82, the security level of the terminal WL15 is unknown as it is, so that the terminal WL12 cannot communicate with the terminal WL15. Accordingly, the process proceeds to step S84, and the terminal WL15 is notified that the authentication is requested without transmitting the ACK frame. This notification is a MAC frame management frame defined in IEEE 802.11, a currently unused frame among control frames, for example, a management frame, subtypes such as “0110” to “0111” In the case of a frame or a control frame, the subtype may be notified using a frame such as “0000” to “1001”.
[0151]
Upon receiving this notification, the terminal WL15 may start the processing operation after step S2 shown in FIG. In step 84 described above, the terminal WL12 transmits an ACK frame, and the terminal WL15 may start the process of step S2, and then the steps shown in FIG. 20 may be executed.
[0152]
In the communication procedure according to the fifth embodiment, when the terminal WL13 is already wirelessly connected to a certain terminal WL14 as shown in FIG. 16, when the base station AP1 makes a connection request, the base station AP1 The method for ensuring the minimum level of security predetermined for the BSS1 has been described. Correspondingly, as shown in FIG. 22, a case where the terminal WL15 makes a connection request to the terminal WL12 when the terminal WL15 is already wirelessly connected to the existing terminal WL16 will be described.
[0153]
Here, the security level that can be supported by the terminal WL16 is only "enc. 0". Since the terminal WL12 is subscribed to the BSS1, when the terminal WL12 starts communication, it is necessary to secure a minimum security level predetermined for the BSS1. For this purpose, the same processing operation as that shown in FIG. 18 may be performed at the terminal WL12.
[0154]
FIG. 23 shows a processing procedure between the terminal WL12 and the terminal WL15 when a connection request is made from the terminal WL15 to the terminal WL12. In FIG. 23, the same parts as those in FIG. 18 are denoted by the same reference numerals, description thereof is omitted, and different parts will be described. That is, in FIG. 23, the processing operations in the base station and the terminal WL13 in FIG. 18 correspond to the processing operations in the terminal WL12 and the terminal WL15, respectively, and substantially the same processing as the processing procedure shown in FIG. 18 is performed. . Therefore, the description with reference to FIG. 23 can be understood if the base station and the terminal WL13 in the above description in FIG. 18 are replaced with the terminal WL12 and the terminal WL15, respectively, without specific description.
[0155]
In FIG. 22, when the terminal WL15 tries to directly transmit a data frame to the terminal WL12 without passing through the authentication, the terminal WL12 performs the processing operation shown in the flowchart of FIG. A processing operation as shown may be performed. Preferably, when the terminal WL12 receives a data frame addressed directly to the terminal WL12 from the terminal WL15 in step S81 of FIG. 21 without going through the base station, the terminal WL12 immediately proceeds to step S84, and the terminal WL15 In order to ensure security, it is desirable to notify the request for authentication and to perform the processing operation shown in FIG. Since the security information of the terminal WL15 is registered in the security table of the terminal WL12, the terminal WL15 does not always communicate with a wireless connection with a terminal other than the terminal WL12 at a level higher than the minimum security level of the BSS1 to which the terminal WL12 belongs. Because there is no.
[0156]
In the above description, the case where the terminal WL15 is wirelessly connected to only one of the terminals WL16 has been described as an example. However, when the terminal WL15 is wirelessly connected to a plurality of terminals or base stations, the terminal The WL 15 notifies the presence / absence of terminals and base stations already connected, preferably the security level for each. When a plurality of security levels for wireless communication already connected are notified from the terminal WL15, the terminal WL12 may check the security level for each of them in step S76.
[0157]
As described above, according to the sixth embodiment, even in communication between a plurality of terminals, when one of the terminals is a terminal in the BSS in which a security level to be protected at least is determined in advance, The security level can be ensured.
[0158]
(Seventh embodiment)
In the first to sixth embodiments, the case where the security level of the BSS is ensured has been described. A similar method can be applied to securing a security level in IBSS.
[0159]
In the seventh embodiment, an IBSS 1 configured as shown in FIG. 24 will be described as an example.
[0160]
In FIG. 24, IBSS1 is composed of a plurality of, for example, three terminals WL31 to WL33. The terminal WL31 supports security levels “enc.0” and “enc.1”, and the terminal WL32 supports security levels “enc.0”, “enc.1”, “enc.2”, and the terminal WL33. Support security levels “enc.0” and “enc.1”.
[0161]
According to the IEEE 802.11 standard, an IBSS can directly transmit and receive data frames between a plurality of terminals in the IBSS without going through an authentication process without going through a base station. If each terminal in IBSS1 has a security table, the security information of each terminal constituting IBSS1 is registered in this security table, and communication is performed at a minimum security level predetermined in IBSS1 or more. The minimum security level can be secured between terminals in the IBSS 1.
[0162]
Accordingly, processing operation when a connection request is received from a terminal WL34 that is not subscribed to IBSS1 in one of a plurality of terminals constituting the IBSS1, for example, the terminal WL31, that is, not registered in the security table. explain.
[0163]
Also in this processing operation, as in the sixth embodiment, the terminal WL31 preferably performs the processing operation as shown in FIG. 21, and the security information of the transmission source of the received data frame is stored in its own security table. If not registered, a notification to request authentication is transmitted to the transmission source of the data frame, that is, the terminal WL34. Thereafter, when an authentication frame is transmitted from the terminal WL34, a processing operation as shown in FIG. 23 is preferably performed. However, the terminal WL15 shown in FIG. 23 may be replaced with the terminal WL34. That is, the terminal WL34 writes the security level of the terminal WL34 in the authentication frame, writes at least one of the above (1) to (2), and transmits it to the terminal WL31. The terminal WL31 may receive the authentication frame from the terminal WL34 and perform the same processing operation as that of the terminal WL12 illustrated in FIG.
[0164]
In this way, even in the IBSS, it is possible to ensure a minimum security level predetermined for the IBSS.
[0165]
Also, in communication between a plurality of terminals, when one of the terminals is a terminal in the IBSS in which a security level to be protected at least is determined in advance, the security level can be ensured.
[0166]
As described in the first to seventh embodiments, each of the wireless communication devices constituting the wireless LAN, such as the base station and the terminal, has at least one (preferably a plurality of) security levels, and the following ( By providing the features shown in x1) to (x8), for example, wireless communication that secures a minimum security level by encryption predetermined for each basic group of wireless LAN such as BSS and IBSS, that is, for each communication group Can be realized. Further, in communication between a plurality of wireless communication devices, at least one of the plurality of wireless communication devices is a communication group in which a minimum security level, in other words, a minimum security level is predetermined, for example, When the wireless communication device is in the BSS or IBSS, a security level higher than the minimum level can always be ensured. In addition, among the following (x1) to (x8), the features that are not clearly described as being a base station are preferably functions that both the base station and the terminal should have in common.
[0167]
(X1) When a connection request is issued from the own apparatus to the first wireless communication apparatus, which is another wireless communication apparatus, the first wireless communication apparatus includes the first wireless communication function among the security levels of the own apparatus. At least one first security level that is a security level used in communication with the communication device is notified.
[0168]
(X2) When making a connection request to the first wireless communication device, the device itself is already connected to a second wireless communication device that is another wireless communication device different from the first wireless communication device Sometimes, a second security level, which is a security level used in communication with the second wireless communication apparatus, is notified.
[0169]
(X3) When the first wireless communication apparatus is a base station and the lowest security level connectable to the first wireless communication apparatus is broadcast, the lowest security level of the own apparatus is A security level higher than the level is selected, and this is notified when a connection request is made to the first wireless communication apparatus.
[0170]
(X4) When the first wireless communication apparatus is a base station, when a plurality of security levels connectable to the first wireless communication apparatus are broadcast, the broadcast of the security levels of the own apparatus A security level that matches any one of the plurality of security levels is selected, and the selected security level is notified when a connection request is made to the first wireless communication apparatus.
[0171]
(X5) When the own apparatus receives a connection request from a fourth wireless communication apparatus which is another wireless communication apparatus, A and at least the fourth wireless communication apparatus notified from the fourth wireless communication apparatus The third security level, which is the security level used for communication with the own device, is the security level of the own device, and the minimum is predetermined for the communication group (ie, BSS or IBSS) to which the own device belongs. When the level is equal to or higher than the level, the connection of the fourth wireless communication apparatus is permitted. (B) When at least the third security level is less than the minimum level, the connection with the fourth wireless communication apparatus is permitted. A third means for rejecting is provided.
[0172]
(X5 ′) In the third means, A the third security level is equal to or higher than a minimum level predetermined for a communication group to which the device belongs, and the fourth wireless communication device The security level used for communication with the fifth wireless communication device when already connected to the fifth wireless communication device, which is another wireless communication device different from the wireless communication device. When the security level of 4 is equal to or higher than the lowest level, connection with the fourth wireless communication device is permitted, and (b) when the third security level is lower than the lowest level, or 4 when the security level of 4 is less than the minimum level, or when the fourth wireless communication apparatus is already connected to the fifth wireless communication apparatus. When is unknown, it rejects the connection between the fourth wireless communication apparatus.
[0173]
(X7) When the own device is a base station, a fourth means for broadcasting a minimum security level predetermined for a communication group to which the own device belongs or a plurality of security levels equal to or higher than the lowest level is provided.
[0174]
(X8) When a plurality of security levels are notified from the fourth wireless communication apparatus, if the plurality of security levels are higher than the minimum level predetermined for the communication group to which the own apparatus belongs, And a fifth means for notifying the fourth wireless communication apparatus of the selected one.
[0175]
The method of the present invention described in the embodiment of the present invention is a program that can be executed by a computer, such as a magnetic disk (floppy disk, hard disk, etc.), an optical disk (CD-ROM, DVD, etc.), a semiconductor memory, etc. It can be stored in a medium and distributed.
[0176]
【The invention's effect】
As described above, according to the present invention, for each basic group (communication group) of wireless LAN, such as BSS and IBSS, wireless communication that secures a minimum security level by encryption predetermined for each group. Can be done. Further, in communication between a plurality of wireless communication devices, at least one of the plurality of wireless communication devices has a communication group (for example, BSS) in which a security level (minimum security level) to be protected at least is determined in advance. Or IBSS), the security level must be higher than the minimum level.
Can be kept.
[Brief description of the drawings]
FIG. 1 is a schematic diagram schematically showing a communication system according to an embodiment of the present invention.
2 is a block diagram showing an example of a circuit configuration of the base station shown in FIG. 1. FIG.
3 is a block diagram illustrating an example of a circuit configuration of the wireless terminal illustrated in FIG. 1;
4 is a schematic diagram showing a structure of a MAC frame defined in IEEE 802.11 that is transferred between a base station and a terminal in the communication system shown in FIG. 1. FIG.
5 is a table showing a specific example of a security table provided in a base station or a terminal in the communication system shown in FIG.
6 is a table showing another specific example of a security table for a base station or a terminal in the communication system shown in FIG. 1. FIG.
FIG. 7 is a flowchart for explaining an example of processing operations of a base station and a terminal in the communication system shown in FIG. 1;
8A is a schematic diagram showing an authentication frame structure defined in IEEE 802.11, which is transferred between a base station and a terminal in the communication system shown in FIG. 1, and FIG. 8B. These are tables showing the contents described in the frame items shown in (a).
9A to 9C show the structure of an association request frame and an association response frame defined in IEEE 802.11 transferred between a base station and a terminal in the communication system shown in FIG. It is a schematic diagram.
10 is a table showing a specific example of an updated security table provided in a base station or a terminal in the communication system shown in FIG.
11 is a schematic diagram showing the structure of a beacon frame defined in IEEE 802.11 directed from a base station to a terminal in the communication system shown in FIG. 1;
12 is a flowchart showing a processing procedure in which a base station is notified of a predetermined minimum security level from a base station to a BSS to which the base station belongs in the communication system shown in FIG.
FIG. 13 is a flowchart showing a processing procedure in which a security level is notified using an association response frame transferred between a base station and a terminal in the communication system shown in FIG. 1 and this security level is checked.
14A to 14C are structures of a reassociation request frame and a reassociation response frame defined in IEEE802.11 that are transferred between a base station and a terminal in the communication system shown in FIG. It is the schematic diagram which showed.
15 is a flowchart showing a processing procedure in which a security level is notified using a reassociation response frame transferred between a base station and a terminal in the communication system shown in FIG. 1, and this security level is checked. .
FIG. 16 is a block diagram schematically showing a communication system according to another embodiment of the present invention.
FIG. 17 is an example of a processing procedure on the side that has issued a connection request when a wireless communication device connected to another wireless communication device makes a connection request to another wireless communication device in the communication system shown in FIG. 16; It is a flowchart for demonstrating.
18 is an example of a processing procedure on the side that has issued a connection request when a wireless communication device connected to another wireless communication device further requests connection to another wireless communication device in the communication system shown in FIG. It is a flowchart for demonstrating.
FIG. 19 is a block diagram schematically showing a communication system according to still another embodiment of the present invention.
20 is a flowchart for explaining a processing procedure for wireless connection between terminals in the communication system shown in FIG. 19;
FIG. 21 is a flowchart for explaining an example of processing operations at terminals when wireless connection is established between terminals in the communication system shown in FIG. 19;
FIG. 22 is a block diagram schematically showing a communication system according to still another embodiment of the present invention.
23 is a flowchart for explaining another example of the processing operation in the terminal for wireless connection between the terminals in the communication system shown in FIG.
FIG. 24 is a block diagram schematically showing a communication system according to still another embodiment of the present invention.
[Explanation of symbols]
AP1, AP2 ... Base station (wireless base station device)
WL11 to WL16, WL31 to WL34... Terminal (wireless terminal apparatus)
11 ... Receiver
12 ... Transmitter
13: Reception control unit
14: Transmission control unit
20, 100 ... Antenna
21, 110 ... security table
101: Receiver
107: Transmitter
108 ... Information processing section

Claims

A receiving unit that receives a first transmission frame having a first field in which a notification security level is described from a wireless communication device outside the wireless communication group ;
A memory unit storing a reference security level selected from an encryption method including non-encryption and a security level depending on encryption strength , and assigned to the wireless communication group;
The notification security level is compared with the reference security level to determine connection refusal or connection permission with a wireless communication device outside the wireless communication group, and a second field in which the determined connection refusal or connection permission is described A frame generator for generating a second transmission frame having;
A transmission unit for transmitting the second transmission frame to a wireless communication device outside the wireless communication group;
A wireless communication apparatus belonging to the wireless communication group.

The reference security level is selected from first, second, and third security levels, the first security level corresponds to non-encryption, and the second security level is the first encryption in the first encryption. the equivalent to the encryption strength, the third wireless communication apparatus according to claim 1, the security level is equal to or corresponding to the second encryption strength of the first encryption.

The frame generation unit determines connection rejection if the notification security level is lower than the reference security level, and determines connection permission if the notification security level is equal to or higher than the reference security level. Wireless communication device.

2. The wireless communication apparatus according to claim 1, wherein in the case of the connection permission, the memory unit holds an address of the wireless communication apparatus outside the wireless communication group and the notification security level.

The radio communication apparatus according to claim 1, wherein the second transmission frame includes a third field in which an address specifying the radio communication group is described.

In a wireless communication system including a first wireless communication device belonging to a wireless communication group and a second wireless communication device outside this wireless communication group, the first wireless communication device is
A receiving unit for receiving a first transmission frame having a first field in which a notification security level is described from the second wireless communication device;
A first memory unit storing a reference security level selected from an encryption method including non-encryption and a security level depending on encryption strength , and assigned to the wireless communication group;
A second field having a second field in which the notification security level is compared with the reference security level to determine connection refusal or connection permission with the second wireless communication device, and the determined connection refusal or connection permission is described; A first frame generator for generating two transmission frames;
A transmission unit for transmitting the second transmission frame toward the second wireless communication device;
A wireless communication system comprising:

The reference security level is selected from first, second, and third security levels, the first security level corresponds to non-encryption, and the second security level is the first encryption in the first encryption. the equivalent to the encryption strength, the third wireless communication system of claim 6 in which the security level is equal to or corresponding to the second encryption strength of the first encryption.

The first frame generation unit determines connection refusal if the notification security level is lower than the reference security level, and determines connection permission if the notification security level is equal to or higher than the reference security level. The wireless communication system according to claim 6.

The wireless communication system according to claim 6, wherein in the case of the connection permission, the first memory unit holds the address of the second wireless communication device and the notification security level.

The wireless communication system according to claim 6, wherein the second transmission frame includes a third field in which an address for specifying the wireless communication group is described.

The wireless communication system according to claim 6, wherein the second wireless communication apparatus includes a second memory unit that holds the reference security level and the address of the first wireless communication apparatus .

When the second wireless communication apparatus receives a second transmission frame having a second field in which connection rejection is described, the second wireless communication apparatus describes a second notification security level. 7. The wireless communication system according to claim 6, wherein a third transmission frame having a fourth field is transmitted to the first wireless communication apparatus.

The first memory holds encryption parameters associated with security levels and encryption levels supported by the first wireless communication device, and the reference security level is selected from the supported security levels. The wireless communication system according to claim 6.

When the second wireless communication apparatus receives the second transmission frame having the second field in which connection permission is described, the second wireless communication apparatus stores the encrypted data stored therein. A fourth transmission frame having 5 fields is transmitted to the first wireless communication device, and the first wireless communication device decrypts encrypted data using the encryption parameter. Item 14. The wireless communication system according to Item 13.

The first transmission frame has a first field in which a plurality of notification security levels supported by the first wireless communication device are described, and the frame generation unit sets each of the notification security levels. Compared with a reference security level, if all of the notification security levels are lower than the reference security level, a connection refusal is determined, and if one of the notification security levels is equal to or higher than the reference security level, a connection permission is determined. The wireless communication system according to claim 13.

The wireless communication system according to claim 6, wherein the notification security level corresponds to a maximum level of notification security levels supported by the second wireless communication apparatus.

The wireless communication device further comprises a third wireless communication device outside the wireless communication group, the third wireless communication device communicating with the second wireless communication device at the notification security level. Wireless communication system.

A fourth wireless communication apparatus belonging to the wireless communication group, further comprising a fourth wireless communication apparatus communicating with the first wireless communication apparatus at a security level equal to or higher than the reference security level. The wireless communication system according to claim 6.

A third wireless communication device outside the wireless communication group and communicating with the second wireless communication device at the notification security level;
A fourth wireless communication apparatus belonging to the wireless communication group, further comprising a fourth wireless communication apparatus communicating with the first wireless communication apparatus at a security level equal to or higher than the reference security level. The wireless communication system according to claim 6.

The wireless communication system according to claim 6, wherein the first wireless communication apparatus corresponds to an access point.

The wireless communication system according to claim 18, wherein the fourth wireless communication apparatus corresponds to an access point.

The wireless communication system according to claim 19, wherein the fourth wireless communication apparatus corresponds to an access point.

The wireless communication system according to claim 6, wherein the first wireless communication apparatus transmits a beacon frame or a probe response frame having a field in which the reference security level is described.

The second wireless communication device is:
A second memory unit for storing a fourth security level including the notification security level and the reference security level extracted from the received beacon frame or probe response frame;
A second frame generation unit configured to determine one security level as the notification security level by comparing the fourth security level with the reference security level and generate the first transmission frame;
24. The wireless communication system according to claim 23, further comprising:

Receiving a first transmission frame having a first field in which a notification security level is described from outside the wireless communication group ;
Selected from an encryption method including non-encryption and a security level depending on encryption strength , and storing a reference security level assigned to the wireless communication group;
The notification security level is compared with the reference security level to determine connection refusal or connection permission with a wireless communication device outside the wireless communication group, and a second field in which the determined connection refusal or connection permission is described Generating a second transmission frame having:
The wireless communication method, wherein the second transmission frame is transmitted to a wireless communication device outside the wireless communication group.