JP4376094B2 - 無線通信装置 - Google Patents

Description

本発明は無線通信装置に関し、特に複数の有線ネットワークを無線通信で結ぶ無線通信装置に関する。

近年、電子機器間のデータ通信は、無線ＬＡＮ（Local Area Network）によって盛んに行われるようになってきた。この無線ＬＡＮの通信システムには、例えば、ピアツーピア接続された無線端末のみで構成するアドホック方式がある。また、一つのアクセスポイントと端末とで無線のネットワークを構成し、複数のアクセスポイント同士を有線接続して構成するインフラストラクチャ方式がある。また、アクセスポイントだけで構成され、アクセスポイント間を無線ＬＡＮで接続する無線ディストリビューションシステムがある。

２つのオフィスビル間をＬＡＮ接続したいが、有線接続が不可能である場合、インフラストラクチャ方式と無線ディストリビューションシステムとを組み合わせることが考えられる（以下、これを合体方式と呼ぶ）。これによれば、２つのオフィスビルの有線ＬＡＮを無線ＬＡＮで中継することができる。

合体方式は、例えば、パーソナルコンピュータの端末で構成された有線ＬＡＮのネットワークを無線通信で結ぶアクセスポイントを備えている。異なる有線ＬＡＮ上の端末同士は、それぞれの有線ＬＡＮを終端するアクセスポイントを経由して通信を行う。

無線通信では、通信を行う者以外の者が通信内容を傍受可能である。そこで、データを秘匿するために、暗号化通信を行う必要がある。無線ＬＡＮでは、標準仕様ＩＥＥＥ８０２．１１で定められた暗号化機能のＷＥＰ（Wired Equivalent Privacy）により、セキュリティを確保している。

なお、認証サーバにクライアントの端末のＭＡＣ（Media Access Control address）アドレスを予め登録しておき、端末からアクセスポイントへ認証要求をする際に、アクセスポイントが認証サーバへ端末のＭＡＣアドレス情報を送信して認証サーバに認証させる無線ＬＡＮにおける認証方法がある（例えば、特許文献１参照）。この認証方法は、インフラストラクチャ方式において安全にデータ通信を行うことができる。
特開２００１−１１１５４４号公報（段落番号〔００２７〕〜〔００３３〕、図１）

しかしながらＷＥＰでは、暗号化データを連続して傍受し、傍受した暗号化データから無線ＬＡＮの通信エリアで利用されている暗号化鍵を推定することが可能である。そのため、第三者に対しデータが漏洩する恐れがあるという問題点があった。

本発明はこのような点に鑑みてなされたものであり、無線通信が認められた無線通信装置からのデータのみを受け付けて、第三者からのアクセスを防止し、データの漏洩を防止する無線通信装置を提供することを目的とする。

本発明では上記問題を解決するために、複数の有線ネットワークが接続された無線ネットワークにおいて、前記複数の有線ネットワークと前記無線ネットワークとを中継する無線通信装置において、前記複数の有線ネットワークに接続されている全端末のアドレス情報とポート番号とが変換情報に対応付けられて格納されている変換テーブルと、前記複数の有線ネットワークに接続された送信元端末から前記複数の有線ネットワークを介して有線データフレームを受信する有線データフレーム受信手段と、前記変換テーブルを参照して、前記有線データフレームに含まれている送信元ポート番号を、前記有線データフレームに含まれている前記送信元端末のアドレス情報と当該送信元ポート番号とに対応付けられた前記変換情報に変換するとともに、前記有線データフレームに含まれている送信先ポート番号を、前記有線データフレームに含まれている送信先端末のアドレス情報と当該送信先ポート番号とに対応付けられた前記変換情報に変換する情報変換手段と、前記有線データフレームに含まれている前記送信先端末のアドレス情報を他の無線通信装置のアドレス情報に変換する送信先端末アドレス情報変換手段と、前記有線データフレームの前記送信元ポート番号、前記送信先ポート番号および前記送信先端末のアドレス情報を変換したデータフレームである無線データフレームを前記無線ネットワークを介して前記他の無線通信装置に送信する無線送信手段と、前記他の無線通信装置から送信されてくる無線データフレームを受信する無線受信手段と、前記変換テーブルを参照して、前記無線データフレームに含まれている送信元ポート番号に対応する前記変換情報を、送信元端末のアドレス情報と送信元ポート番号とに復号するとともに、前記無線データフレームに含まれている送信先ポート番号に対応する前記変換情報を、送信先端末のアドレス情報と送信先ポート番号とに復号する復号手段と、を有することを特徴とする無線通信装置が提供される。

このような無線通信装置によれば、送信元端末および送信先端末のポート番号は変換情報に変換され、送信先端末のアドレス情報は他の無線通信装置のアドレス情報に変換されて無線送信される。

本発明の無線通信装置によれば、送信元端末および送信先端末のポート番号は変換情報に変換され、送信先端末のアドレス情報は他の無線通信装置のアドレス情報に変換されて無線送信されるので、第三者が無線データフレームを傍受しても有線ネットワークに接続された端末の情報の漏洩を防止することができる。

以下、本発明の原理を図面を参照して詳細に説明する。
図１は、本発明の原理を説明する原理図である。
図に示すように端末３ａ〜３ｃは、有線のネットワーク２に接続されている。端末６ａ〜６ｃは、有線のネットワーク５に接続されている。無線通信装置１は有線によりネットワーク２に接続され、無線通信装置４は有線によりネットワーク５に接続されている。無線通信装置１，４は、無線通信によってネットワーク２，５を結んでいる。

無線通信装置１は、アドレス情報記憶手段１ａ、送信データフレーム受信手段１ｂ、アドレス情報変換手段１ｃ、無線送信手段１ｄ、無線受信手段１ｅ、アドレス情報比較手段１ｆ、および受信データフレーム破棄手段１ｇを有している。

アドレス情報記憶手段１ａは、無線通信を行うことが認められている他の無線通信装置の、装置自体のアドレスに関するアドレス情報を記憶する。アドレス情報は、例えば、ＭＡＣアドレスである。なお、以下では、無線通信装置４が無線通信を行うことが認められている他の無線通信装置とする。そして、無線通信装置４は、無線通信装置１と同様の手段を有しているとする。

送信データフレーム受信手段１ｂは、有線により接続されているネットワーク２の端末３ａ〜３ｃから送信データフレームを受信する。
アドレス情報変換手段１ｃは、送信データフレーム受信手段１ｂによって受信された送信データフレームに含まれている端末３ａ〜３ｃのアドレス情報を、当該無線通信装置１のアドレス情報に変換する。

無線送信手段１ｄは、アドレス情報が変換された送信データフレームを無線送信する。
無線受信手段１ｅは、他の無線通信装置４から送信されてくる無線信号を受信する。
アドレス情報比較手段１ｆは、無線信号の受信データフレームに含まれている無線通信装置４のアドレス情報を、アドレス情報記憶手段１ａに記憶されているアドレス情報と比較する。

受信データフレーム破棄手段１ｇは、アドレス情報比較手段の比較結果に応じて、受信データフレームを破棄する。具体的には、無線信号の受信データフレームに含まれているアドレス情報が、アドレス情報記憶手段１ａに記憶されている無線通信装置４のアドレス情報に一致しなかった場合、受信した受信データフレームを破棄する。一致していれば、ネットワーク２に出力する。

以下、図１の動作について説明する。
無線通信装置１，４は、互いに無線通信を行うことが認められている。よって、無線通信装置１のアドレス情報記憶手段１ａには、無線通信装置４の装置自体のアドレス情報が格納されている。無線通信装置４のアドレス情報記憶手段には、無線通信装置１の装置自体のアドレス情報が格納されている。

送信データフレーム受信手段１ｂは、端末３ａ〜３ｃから送信データフレームを受信する。アドレス情報変換手段１ｃは、送信データフレームに含まれている端末３ａ〜３ｃのアドレス情報を、無線通信装置１の装置自体のアドレス情報に変換する。無線送信手段１ｄは、アドレス情報が変換された送信データフレームを無線通信装置４に送信する。

無線通信装置４は、無線通信装置１から受信した送信データフレームに含まれているアドレス情報に応じて、受信した送信データフレームを破棄し、または、端末６ａ〜６ｃに出力する。

無線通信装置４は、端末６ａ〜６ｃから出力されるデータフレームを端末３ａ〜３ｃに無線送信する場合、データフレームに含まれている端末６ａ〜６ｃのアドレス情報を、無線通信装置４の装置自体のアドレス情報に変換する。

無線通信装置１の無線受信手段１ｅは、無線通信装置４から無線信号を受信する。アドレス情報比較手段１ｆは、無線信号の受信データフレームに含まれている無線通信装置４のアドレス情報と、アドレス情報記憶手段１ａに記憶されているアドレス情報とを比較する。比較結果が一致していない場合、受信データフレーム破棄手段１ｇは、受信データフレームを破棄する。一致している場合、受信データフレームをネットワーク２に出力する。

このように、無線通信が認められた他の無線通信装置４のアドレス情報を記憶する。そして、受信した受信データフレームが、記憶したアドレス情報でない場合、破棄するようにした。これによって、第三者が無線通信装置１にアクセスしても、そのデータフレームは記憶されておらず破棄されるので、第三者からのアクセスを防止でき、無線通信でのデータの漏洩を防止することができる。

次に、本発明の無線通信装置を無線ＬＡＮのアクセスポイントに適用した場合を例に図面を参照して説明する。
図２は、本発明の無線通信装置に係るアクセスポイントの適用例を示した図である。

図に示すようにオフィスビルＯＢ１，ＯＢ２には、有線ＬＡＮが構築されている。また、オフィスビルＯＢ１，ＯＢ２には、無線ＬＡＮの通信を行うアクセスポイント（以下、ＡＰ）１０，５０が設置されている。オフィスビルＯＢ１，ＯＢ２の有線ＬＡＮに接続されている端末は、ＡＰ１０，５０を介して互いにアクセスすることができる。

オフィスビルＯＢ１には、ＬＡＮケーブル３０が敷設されている。ＬＡＮケーブル３０には、ＡＰ１０、端末４１〜４３が接続されている。オフィスビルＯＢ２には、ＬＡＮケーブル６０が敷設されている。ＬＡＮケーブル６０には、ＡＰ５０、端末７１〜７３が接続されている。端末４１〜４３，７１〜７３には、Ａ〜Ｆの名称が付けられている。端末４１〜４３，７１〜７３は、例えば、パーソナルコンピュータである。

オフィスビルＯＢ１の端末４１〜４３が、オフィスビルＯＢ２の端末７１〜７３にデータを送信する場合、端末４１〜４３は、ＬＡＮケーブル３０にデータを出力する。ＬＡＮケーブル３０に出力されたデータは、ＡＰ１０に送信される。ＡＰ１０は、端末４１〜４３から出力されたデータを無線信号にし、ＡＰ５０に送信する。ＡＰ５０は、受信した無線信号をＬＡＮケーブル６０に出力する。ＬＡＮケーブル６０に出力されたデータは、送信先の端末７１〜７３に受信される。オフィスビルＯＢ２の端末７１〜７３から出力されるデータも同様にして、オフィスビルＯＢ１の端末４１〜４３に送信される。

ＡＰ１０とＡＰ５０の無線区間は、第三者により無線データが傍受され、内容が解読される恐れがある。そこで、ＡＰ１０は、ＡＰ５０から送信されてくる無線データのみ受付け、ＡＰ５０は、ＡＰ１０から送信されてくる無線データのみ受け付ける。また、ＡＰ１０，５０は、端末４１〜４３，７１〜７３の情報を隠蔽して無線通信をする。これによって、第三者からのアクセスを防止し、オフィスビルＯＢ１，ＯＢ２内で構築されているネットワーク間の無線通信におけるデータの漏洩を防止している。

なお、有線ＬＡＮが２つの場合について説明したが、有線ＬＡＮが３つ以上の場合も同様に、無線通信でのデータの漏洩を防止できる。
次に、ＡＰ１０のハードウェアの一例について説明する。

図３は、ＡＰのハードウェア構成例を示した図である。
図に示すＡＰ１０は、ＣＰＵ(Central Processing Unit)１０ａによって装置全体が制御されている。ＣＰＵ１０ａには、バス１０ｉを介して、ＲＯＭ（Read Only Memory）１０ｂ、フラッシュＲＯＭ１０ｃ、ＲＡＭ（Random Access Memory）１０ｄ、回線制御デバイス１０ｅ、無線ＬＡＮ制御デバイス１０ｆ、回線Ｉ／Ｆ（Ｉ／Ｆ：インターフェース）１０ｇおよび無線Ｉ／Ｆ１０ｈが接続されている。

ＲＯＭ１０ｂには、ＣＰＵ１０ａに実行させるＯＳ（Operating System）のプログラムが格納されている。フラッシュＲＯＭ１０ｃには、複数の有線ネットワーク間で無線通信するためのアプリケーションプログラムが格納されている。

ＲＡＭ１０ｄには、ＯＳのプログラムおよびアプリケーションプログラムが展開される。また、ＲＡＭ１０ｄには、ＣＰＵ１０ａのＯＳのプログラムおよびアプリケーションプログラムの処理に必要な各種データが格納される。

回線制御デバイス１０ｅは、ＣＰＵ１０ａの命令に従って、端末４１〜４３とのデータの送受信を制御する。無線ＬＡＮ制御デバイス１０ｆは、ＣＰＵ１０ａの命令に従って、ＡＰ５０との無線によるデータの送受信を制御する。

回線Ｉ／Ｆ１０ｇは、ＬＡＮケーブル３０と接続される回線インターフェースである。無線Ｉ／Ｆ１０ｈは、無線信号を送受信する無線インターフェースである。
以上のようなハードウェア構成によって、ＡＰ１０は、ＡＰ５０と無線通信することができる。なお、ＡＰ５０も図３と同様のハードウェア構成を有している。

次に、端末４１〜４３と、端末７１〜７３との間で送受信されるイーサネット（登録商標）フレームについて説明する。
図４は、イーサネットフレームのデータフォーマットである。

図に示すイーサネットフレーム８１は、送信先ＭＡＣアドレス、送信元ＭＡＣアドレス、イーサネット・タイプ、ＩＰ（Internet Protocol）ヘッダ、ＵＤＰ（User Datagram Protocol）ヘッダ、ＵＤＰデータ部、およびＦＣＳ（Frame Check Sequence）から構成されている。ＵＤＰヘッダは、さらに、送信元ポート番号、送信先ポート番号、ＵＤＰパケット長、およびＵＤＰチェックサムから構成されている。

イーサネットフレーム８１の送信先ＭＡＣアドレスには、データの送信先端末のＭＡＣアドレスが格納される。送信元ＭＡＣアドレスには、データの送信元端末のＭＡＣアドレスが格納される。イーサネット・タイプには、下位に続くデータのタイプが格納される。ＩＰヘッダには、ＩＰのヘッダ情報が格納される。ＵＤＰヘッダには、データの送信元端末のポート番号、データの送信先端末のポート番号、ＵＤＰのパケット長、ＵＤＰのチェックサム値が格納される。ＵＤＰデータ部には、ＵＤＰデータが格納される。ＦＣＳには、イーサネットフレーム８１のエラーチェックを行うためのデータが格納される。

次に、ＡＰ１０の機能について説明する。ＡＰ５０は、ＡＰ１０と同様の機能を有し、その説明を省略する。
図５は、ＡＰの機能ブロック図である。

図に示すようにＡＰ１０は、変換テーブル１１、フレーム受信部１２、フレーム情報変換部１３、アドレス情報変換部１４、無線送信部１５、無線受信部１６、アドレス情報記憶部１７、アドレス情報比較部１８、フレーム情報復号部１９、およびフレーム送信部２０を有している。

変換テーブル１１は、全端末４１〜４３，７１〜７３の装置自体のアドレスに関するアドレス情報とデータフレームの送受信先を示す送受信先情報とが、変換情報に対応付けられて格納されているテーブルである。変換テーブル１１は、例えば、図３で示したＲＡＭ１０ｄの記憶装置に構築される。

変換テーブル１１のアドレス情報は、例えば、端末４１〜４３，７１〜７３のＭＡＣアドレスである。送受信先情報は、例えば、端末４１〜４３，７１〜７３のポート番号である。変換情報は、アドレス情報と送受信先情報とを別の情報に表すための情報である。この例によれば、ポート番号とＭＡＣアドレスは、変換テーブル１１によって、変換情報に変換することができる。逆に変換情報は、変換テーブル１１によって、ポート番号とＭＡＣアドレスに変換することができる。

ＡＰ１０と無線通信が許可されている他のＡＰ（ＡＰ５０）も、変換テーブル１１と同じ変換テーブルを有している。ＡＰ１０，５０は、無線通信を開始するとき互いの認証を行う。変換テーブル１１はこの認証時にＡＰ１０，５０に作成される。また、認証が終了した後も変換テーブル１１は、端末４１〜４３とＡＰ１０との間の通信が実行される際、端末７１〜７３とＡＰ５０との間の通信が実行される際に随時更新される。

図６は、変換テーブルの構成図である。
図に示すように変換テーブル１１は、ポート番号、ＭＡＣアドレス、およびＡＰ管理番号の欄を有している。

ポート番号の欄には、オフィスビルＯＢ１，ＯＢ２の有線ＬＡＮに接続されている全端末４１〜４３，７１〜７３のポート番号が格納される。ＭＡＣアドレスの欄には、オフィスビルＯＢ１，ＯＢ２の有線ＬＡＮに接続されている全端末４１〜４３，７１〜７３のＭＡＣアドレスが格納される。ＡＰ管理番号の欄には、ＭＡＣアドレスとポート番号に対応する変換情報（ＡＰ管理番号）が格納される。

なお、図に示すＰＡ１，ＰＡ２は、端末４１のポート番号を示している。ＭＡＣ＿Ａは、端末４１のＭＡＣアドレスを示している。ＰＢ１，ＰＢ２は、端末４２のポート番号を示している。ＭＡＣ＿Ｂは、端末４２のＭＡＣアドレスを示している。ＰＣ１は、端末４３のポート番号を示している。ＭＡＣ＿Ｃは、端末４３のＭＡＣアドレスを示している。ＰＤ１〜ＰＤ４は、端末７１のポート番号を示している。ＭＡＣ＿Ｄは、端末７１のＭＡＣアドレスを示している。ＰＥ１，ＰＥ２は、端末７２のポート番号を示している。ＭＡＣ＿Ｅは、端末７２のＭＡＣアドレスを示している。ＰＦ１は、端末７３のポート番号を示している。ＭＡＣ＿Ｆは、端末７３のＭＡＣアドレスを示している。

図６の例では、端末４１のポート番号ＰＡ１、ＭＡＣアドレスＭＡＣ＿Ａは、変換テーブル１１によってｐａ１のＡＰ管理番号に変換されることになる。端末４１のポート番号ＰＡ２、ＭＡＣアドレスＭＡＣ＿Ａは、変換テーブル１１によってｐａ２のＡＰ管理番号に変換されることになる。また、端末７３のポート番号ＰＦ１、ＭＡＣアドレスＭＡＣ＿Ｆは、変換テーブル１１によってｐｆ１のＡＰ管理番号に変換されることになる。

逆に、ＡＰ管理番号ｐｂ１は、変換テーブル１１によってＭＡＣアドレスＭＡＣ＿Ｂ、ポート番号ＰＢ１に変換されることになる。また、ＡＰ管理番号ｐｂ２は、変換テーブル１１によってＭＡＣアドレスＭＡＣ＿Ｂ、ポート番号ＰＢ２に変換されることになる。

図５の説明に戻る。
フレーム受信部１２は、ＬＡＮケーブル３０から送信データフレーム（イーサネットフレーム８１）を受信する。すなわち、フレーム受信部１２は、端末４１〜４３から出力される送信データフレームを受信する。

フレーム情報変換部１３は、フレーム受信部１２により受信された送信データフレームに含まれている送信先ポート番号と送信元ポート番号を、変換テーブル１１を参照してＡＰ管理番号に変換する。フレーム受信部１２は、フレーム情報変換部１３によって変換された送信データフレームをアドレス情報変換部１４に出力する。

アドレス情報変換部１４は、送信データフレームに含まれている送信元の端末４１〜４３の送信元ＭＡＣアドレスを、ＡＰ１０の装置自体のアドレス情報であるＭＡＣアドレスに変換する。また、アドレス情報変換部１４は、送信データフレームに含まれている送信先の端末７１〜７３の送信先ＭＡＣアドレスを、ＡＰ５０の装置自体のアドレス情報であるＭＡＣアドレスに変換する。アドレス情報変換部１４は、ＭＡＣアドレスを変換した送信データフレームを無線送信部１５に出力する。

無線送信部１５は、送信データフレームをＷＥＰ鍵で暗号化し、他のＡＰ５０に無線送信する。
無線受信部１６は、ＡＰ５０から送信されてくる無線信号を受信する。無線受信部１６は、無線信号に含まれている受信データフレーム（イーサネットフレーム８１）をＷＥＰ鍵で復号する。無線受信部１６は、復号化した受信データフレームをアドレス情報比較部１８に出力する。

アドレス情報記憶部１７は、無線通信を行うことが認められている他のＡＰの装置自体に関するアドレス情報を記憶している。すなわち、アドレス情報記憶部１７は、ＡＰ５０のＭＡＣアドレスを記憶している。ＡＰ１０，５０は、無線通信を開始するとき認証を行う。ＭＡＣアドレスはこの認証時に記憶される。アドレス情報記憶部１７は、例えば、図３に示したＲＡＭ１０ｄの記憶装置である。

アドレス情報比較部１８は、無線受信部１６から出力された受信データフレームに含まれている送信元ＭＡＣアドレスと、アドレス情報記憶部１７に記憶されているＭＡＣアドレスとを比較する。比較の結果、ＭＡＣアドレスが一致していない場合、すなわち、送信元ＭＡＣアドレスがＡＰ５０のＭＡＣアドレスでない場合、アドレス情報比較部１８は、無線受信部１６から出力される受信データフレームを破棄する。ＭＡＣアドレスが一致している場合、すなわち、送信元ＭＡＣアドレスがＡＰ５０のＭＡＣアドレスである場合、アドレス情報比較部１８は、無線受信部１６から出力される受信データフレームをフレーム送信部２０に出力する。これによって、無線通信が認められたＡＰ５０以外から送信されてきた受信データフレームは破棄され、ＡＰ５０から送信されてきた受信データフレームのみがフレーム送信部２０に出力される。

フレーム情報復号部１９は、変換テーブル１１を参照して、受信データフレームに含まれるＡＰ管理番号から、送信元の端末の送信元ポート番号と送信先の端末の送信先ポート番号を復号する。また、フレーム情報復号部１９は、変換テーブル１１を参照して、受信データフレームに含まれるＡＰ管理番号から、送信元の端末の送信元ＭＡＣアドレスと送信先の端末の送信先ＭＡＣアドレスを復号する。

ところで、受信データフレームのＭＡＣアドレスは、ＡＰ１０，５０のＭＡＣアドレスに変換され、無線送信されてくる。フレーム情報復号部１９は、受信データフレームのＭＡＣアドレスを、復号した送信元の端末と送信先の端末のＭＡＣアドレスに戻す。

フレーム送信部２０は、フレーム情報復号部１９により復号された受信データフレームをＬＡＮケーブル３０に出力する。これによって、受信データフレームは、受信データフレームに含まれているＭＡＣアドレスとポート番号を有する端末４１〜４３に受信される。

次に、端末４１が端末７１にデータを送信する場合のＡＰ１０の動作を、図を用いて説明する。
図７は、データ送信におけるＡＰの動作を説明する図である。

図には、ＡＰ１０が実行する処理の流れが示してある。
まず、２つのＡＰ１０とＡＰ５０との間で、無線通信をするための認証が行われる。このとき、ＡＰ１０，５０では、変換テーブル１１を作成し、共有する。また、ＡＰ５０のＭＡＣアドレスがアドレス情報記憶部１７に記憶され、ＡＰ１０のＭＡＣアドレスがＡＰ５０のアドレス情報記憶部に記憶される。

ＡＰ１０のフレーム受信部１２は、端末４１から送信データフレームを受信する。
フレーム情報変換部１３は、ステップＳ１に示すように、送信データフレームに含まれている端末４１のポート番号およびＭＡＣアドレスが、変換テーブル１１に存在しているかチェックする。そして、ステップＳ２に示すように、フレーム情報変換部１３は、送信データフレームに含まれている送信元ポート番号と送信先ポート番号を、変換テーブル１１を参照してＡＰ管理番号に変換する。アドレス情報変換部１４は、送信データフレームに含まれている端末４１の送信元ＭＡＣアドレスをＡＰ１０のＭＡＣアドレスに変換し、端末７１の送信先ＭＡＣアドレスをＡＰ５０のＭＡＣアドレスに変換する。

図８は、図７におけるポート番号とＭＡＣアドレスの変換前後を示した図である。
図８の（ａ）には、変換前のポート番号とＭＡＣアドレスが示してある。送信元ＭＡＣアドレスは、送信データフレームの送信元である端末４１のＭＡＣアドレスＭＡＣ＿Ａとなっている。送信先ＭＡＣアドレスは、送信データフレームの送信先である端末７１のＭＡＣアドレスＭＡＣ＿Ｄとなっている。また、送信元ポート番号は、送信データフレームの送信元である端末４１のポート番号ＰＡ１となっている。送信先ポート番号は、送信データフレームの送信先である端末７１のポート番号ＰＤ１となっている。

図８の（ｂ）には、変換後のポート番号とＭＡＣアドレスが示してある。送信元ポート番号と送信先ポート番号は、フレーム情報変換部１３と変換テーブル１１により、ｐａ１、ｐｄ１のＡＰ管理番号に変換される。送信元ＭＡＣアドレスと送信先ＭＡＣアドレスは、アドレス情報変換部１４により、ＡＰ１０，５０のＭＡＣアドレスＡＰ１，ＡＰ２に変換される。

図７の説明に戻る。無線送信部１５は、ステップＳ３に示すように、送信データフレームをＷＥＰ鍵で暗号化し、他の有線ＬＡＮに接続されている他のＡＰ５０に無線送信する。

次に、端末４１からのデータを端末７１が受信する場合のＡＰ５０の動作を、図を用いて説明する。
図９は、データ受信におけるＡＰの動作を説明する図である。

図には、ＡＰ５０が実行する処理の流れが示してある。なお、ＡＰ５０は、上述したようにＡＰ１０と同じ機能を有している（図５参照）。
ＡＰ５０の無線受信部は、ステップＳ１１に示すように、ＡＰ１０から送信されてきた無線信号を受信し、無線信号の受信データフレームをＷＥＰ鍵で復号化する。

アドレス情報比較部は、受信データフレームに含まれているＭＡＣアドレスと、アドレス情報記憶部に記憶されているＭＡＣアドレスとを比較する。すなわち、アドレス情報比較部は、ステップＳ１２に示すように、アドレス情報記憶部を参照して受信データフレームに含まれているＭＡＣアドレスが、無線通信が認められているＡＰ１０のＭＡＣアドレスかチェックする。比較結果が異なれば、アドレス情報比較部は、受信データフレームを破棄する。比較結果が一致すれば、受信データフレームをフレーム送信部に出力する。

フレーム情報復号部は、ステップＳ１３に示すように、変換テーブルを参照して、受信データフレームに含まれるＡＰ管理番号を、送信元の端末と送信先の端末のポート番号およびＭＡＣアドレスに復号する。

図１０は、図９におけるポート番号とＭＡＣアドレスの変換前後を示した図である。
図１０の（ａ）には、ＡＰ１０から無線送信されてきたときのポート番号とＭＡＣアドレスが示してある。図８の（ｂ）と同じポート番号とＭＡＣアドレスを有し、送信元ポート番号と送信先ポート番号は、ＡＰ管理番号に変換されている。送信元ＭＡＣアドレスと送信先ＭＡＣアドレスは、ＡＰ１０，５０のＭＡＣアドレスに変換されている。

図１０の（ｂ）には、変換後のポート番号とＭＡＣアドレスが示してある。ＡＰ管理番号に変換された送信元ポート番号と送信先ポート番号は、フレーム情報復号部１９と変換テーブル１１により、端末４１，７１のポート番号ＰＡ１、ＰＤ１に戻される。ＡＰ１０，５０のＭＡＣアドレスに変換された送信元ＭＡＣアドレスと送信先ＭＡＣアドレスも、フレーム情報復号部１９と変換テーブル１１により、端末４１，７１のＭＡＣアドレスＭＡＣ＿Ａ，ＭＡＣ＿Ｄに戻される。

フレーム送信部２０は、フレーム情報復号部１９により復号化された受信データフレームをＬＡＮケーブル３０に出力する。端末７１は、ＭＡＣアドレス、ポート番号に従い、受信データフレームを受信する。

なお、端末７１がＡＣＫ（ACKnowledgement）のデータフレームを端末４１に返す場合、上記の動作と同様にＡＰ５０は、ＭＡＣアドレスの変換およびポート番号とＭＡＣアドレスの隠蔽を行い、無線送信する。

このように、無線通信が認められたＡＰのＭＡＣアドレスを記憶する。そして、他のＡＰから受信した受信データフレームに含まれるＭＡＣアドレスが、記憶したＭＡＣアドレスと一致しない場合、破棄するようにした。これによって、第三者からのアクセスを防止でき、無線通信でのデータの漏洩を防止することができる。

また、端末のＭＡＣアドレス、ポート情報をＡＰ管理番号で隠蔽して無線通信するようにした。これによって、同じ変換テーブルを有する他のＡＰのみが、隠蔽されて送信されてくる受信データフレームを復号化することができる。第三者は、ＡＰから無線送信される受信データフレームを傍受しても、端末の情報は隠蔽されているので、これらの情報を得ることができない。従って、第三者は無線信号を傍受しても、ＡＰと接続されている有線ＬＡＮの端末の情報を得ることができず、無線通信でのデータの漏洩を防止することができる。

なお、上記では、端末のＭＡＣアドレスをＡＰのＭＡＣアドレスに変換し、ポート番号とＭＡＣアドレスをＡＰ管理番号に変換するようにしたが、端末のＩＰアドレスをＡＰのＩＰアドレスに変換し、ポート番号とＩＰアドレスをＡＰ管理番号に変換するようにしてもよい。この場合も、第三者からのアクセスを防止でき、端末の情報を隠蔽することができる。

（付記１） 複数の有線ネットワークを無線通信で結ぶ無線通信装置において、
無線通信を行うことが認められている他の無線通信装置の装置自体のアドレスに関するアドレス情報を記憶するアドレス情報記憶手段と、
有線により接続されている前記複数の有線ネットワークの端末から送信データフレームを受信する送信データフレーム受信手段と、
前記送信データフレームに含まれている前記端末の前記アドレス情報を当該無線通信装置の前記アドレス情報に変換するアドレス情報変換手段と、
前記送信データフレームを無線送信する無線送信手段と、
前記他の無線通信装置から送信されてくる無線信号を受信する無線受信手段と、
前記無線信号の受信データフレームに含まれている前記他の無線通信装置の前記アドレス情報を、前記アドレス情報記憶手段に記憶されている前記アドレス情報と比較するアドレス情報比較手段と、
前記アドレス情報比較手段の比較結果に応じて、前記受信データフレームを破棄する受信データフレーム破棄手段と、
を有することを特徴とする無線通信装置。

（付記２） 前記複数の有線ネットワークに接続されている全端末の前記アドレス情報とデータの送受信先を示す送受信先情報とが変換情報に対応付けられて格納されている変換テーブルと、
前記送信データフレームに含まれている前記送受信先情報を、前記変換テーブルを参照して前記変換情報に変換する情報変換手段と、
前記送信データフレームに含まれている送信先端末の前記アドレス情報を前記他の無線通信装置の前記アドレス情報に変換する送信先端末アドレス情報変換手段と、
前記変換テーブルを参照して、前記受信データフレームに含まれている前記変換情報を、前記端末と前記送信先端末の前記アドレス情報と前記送受信先情報とに復号する復号手段と、
をさらに有することを特徴とする付記１記載の無線通信装置。

（付記３） 前記送受信先情報は、ポート番号であることを特徴とする付記２記載の無線通信装置。
（付記４） 前記受信データフレーム破棄手段は、前記他の無線通信装置の前記アドレス情報が、前記アドレス情報記憶手段に記憶されている前記アドレス情報に一致しなかった場合、前記受信データフレームを破棄することを特徴とする付記１記載の無線通信装置。

（付記５） 前記アドレス情報は、ＭＡＣアドレスであることを特徴とする付記１記載の無線通信装置。
（付記６） 前記アドレス情報は、ＩＰアドレスであることを特徴とする付記１記載の無線通信装置。

本発明の原理を説明する原理図である。 本発明の無線通信装置に係るアクセスポイントの適用例を示した図である。 ＡＰのハードウェア構成例を示した図である。 イーサネットフレームのデータフォーマットである。 ＡＰの機能ブロック図である。 変換テーブルの構成図である。 データ送信におけるＡＰの動作を説明する図である。 図７におけるポート番号とＭＡＣアドレスの変換前後を示した図である。 データ受信におけるＡＰの動作を説明する図である。 図９におけるポート番号とＭＡＣアドレスの変換前後を示した図である。

符号の説明

１，４ 無線通信装置
１ａ アドレス情報記憶手段
１ｂ 送信データフレーム受信手段
１ｃ アドレス情報変換手段
１ｄ 無線送信手段
１ｅ 無線受信手段
１ｆ アドレス情報比較手段
１ｇ 受信データフレーム破棄手段
２，５ ネットワーク
３ａ〜３ｃ，６ａ〜６ｃ，４１〜４３，７１〜７３ 端末
１０，５０ ＡＰ
１１ 変換テーブル
１２ フレーム受信部
１３ フレーム情報変換部
１４ アドレス情報変換部
１５ 無線送信部
１６ 無線受信部
１７ アドレス情報記憶部
１８ アドレス情報比較部
１９ フレーム情報復号部
２０ フレーム送信部
３０，６０ ＬＡＮケーブル
ＯＢ１，ＯＢ２ オフィスビル

Claims (4)

1. 複数の有線ネットワークが接続された無線ネットワークにおいて、前記複数の有線ネットワークと前記無線ネットワークとを中継する無線通信装置において、
   前記複数の有線ネットワークに接続されている全端末のアドレス情報とポート番号とが変換情報に対応付けられて格納されている変換テーブルと、
   前記複数の有線ネットワークに接続された送信元端末から前記複数の有線ネットワークを介して有線データフレームを受信する有線データフレーム受信手段と、
   前記変換テーブルを参照して、前記有線データフレームに含まれている送信元ポート番号を、前記有線データフレームに含まれている前記送信元端末のアドレス情報と当該送信元ポート番号とに対応付けられた前記変換情報に変換するとともに、前記有線データフレームに含まれている送信先ポート番号を、前記有線データフレームに含まれている送信先端末のアドレス情報と当該送信先ポート番号とに対応付けられた前記変換情報に変換する情報変換手段と、
   前記有線データフレームに含まれている前記送信先端末のアドレス情報を他の無線通信装置のアドレス情報に変換する送信先端末アドレス情報変換手段と、
   前記有線データフレームの前記送信元ポート番号、前記送信先ポート番号および前記送信先端末のアドレス情報を変換したデータフレームである無線データフレームを前記無線ネットワークを介して前記他の無線通信装置に送信する無線送信手段と、
   前記他の無線通信装置から送信されてくる無線データフレームを受信する無線受信手段と、
   前記変換テーブルを参照して、前記無線データフレームに含まれている送信元ポート番号に対応する前記変換情報を、送信元端末のアドレス情報と送信元ポート番号とに復号するとともに、前記無線データフレームに含まれている送信先ポート番号に対応する前記変換情報を、送信先端末のアドレス情報と送信先ポート番号とに復号する復号手段と、
   を有することを特徴とする無線通信装置。
2. 無線通信を行うことが認められている前記他の無線通信装置のアドレス情報を記憶するアドレス情報記憶手段と、
   受信した前記有線データフレームに含まれている前記送信元端末のアドレス情報を当該無線通信装置のアドレス情報に変換するアドレス情報変換手段と、
   受信した前記無線データフレームに含まれている前記他の無線通信装置のアドレス情報を、前記アドレス情報記憶手段に記憶されているアドレス情報と比較するアドレス情報比較手段と、
   前記アドレス情報比較手段の比較結果に応じて、受信した前記無線データフレームを破棄する無線データフレーム破棄手段と、
   をさらに有することを特徴とする請求項１記載の無線通信装置。
3. 前記無線データフレーム破棄手段は、前記他の無線通信装置のアドレス情報が、前記アドレス情報記憶手段に記憶されているアドレス情報のいずれとも一致しなかった場合、前記無線データフレームを破棄することを特徴とする請求項２記載の無線通信装置。
4. 前記アドレス情報は、ＭＡＣアドレスであることを特徴とする請求項１〜３記載の無線通信装置。

Images