JP4405309B2 - アクセスポイント、無線ｌａｎ接続方法、無線ｌａｎ接続プログラムを記録した媒体および無線ｌａｎシステム - Google Patents

Description

本発明は、アクセスポイント、無線ＬＡＮ接続方法、無線ＬＡＮ接続プログラムを記録した媒体および無線ＬＡＮシステムに関する。

近年、無線ＬＡＮ用の中継器であるアクセスポイントは、離れた位置にある複数のコンピュータをインターネットに接続するデバイスとして、自宅やオフィス内等の特定人が継続的に活動する場所（以下、プライベートスペースという）のみならず、ホテルや空港，商店街，公園，駅等の不特定多数の人が一時的に活動する場所（以下、パブリックスペースという）でも利用され始めている。例えば、アクセスポイントを、ｘＤＳＬ回線やＣＡＴＶ回線等の高速なインターネット接続サービスを実現するブロードバンド回線に接続してパブリックスペースに配置することにより、アクセスポイントから発信された電波が届く範囲（無線通信エリア）内にいる不特定多数人に対して自由にインターネットに接続できる空間（以下、フリースポットという）を提供するサービスが提案されている。即ち、パブリックスペースの管理者が加入しているブロードバンド回線を、無線ＬＡＮ用のアクセスポイントを用いてパブリックスペースの利用者が所持する端末に開放するのである。これにより、利用者によるインターネット接続の利便性が高まり、パブリックスペースの利用促進を図ることができる。

このようなフリースポットでは、無線通信エリア内での無線ＬＡＮを介したインターネットへの接続権限を、限定者（例えば、お得意様）のみに認める場合があり、こうした場合には、限定者以外の人によるネットワークへの不正侵入を防止する必要があった。また、多数の人が集まるフリースポットでは、各人が所持する端末とアクセスポイントとの間で無線通信用の電波が頻繁に飛び交うので、多数の各人のプライバシーを十全に保護するために、無線通信エリア内での電波の傍受により通信内容が第三者に漏洩することを確実に防止する必要があった。

一方、無線ＬＡＮに関しては、従来、ネットワークへの不正侵入や通信内容の第三者への漏洩を防止するセキュリティ技術が種々提案されていた。例えば、端末に装着される無線ＬＡＮ接続用デバイス（例えば、無線ＬＡＮアダプタ）に予め割り当てられた固有の識別番号であるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを利用し、このＭＡＣアドレスをアクセスポイントに登録しておき、端末からのアクセスに伴ってアクセスポイントがＭＡＣアドレスの認証を行ない、登録されたＭＡＣアドレス以外のＭＡＣアドレスであれば、該端末からのネットワークへの接続要求を拒否する技術（以下、ＭＡＣアドレス制限という）が提案されていた（例えば、特許文献１を参照）。また、端末およびアクセスポイントに、共通の暗号鍵としてＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを設定しておき、端末とアクセスポイントとの間でやりとりされるデータの内容をＷＥＰキーを用いて暗号化し、データが漏洩した場合であっても、データの内容を解析しにくくし、データの内容がわからないようにする技術（以下、ＷＥＰ暗号化という）も提案されていた（例えば、特許文献２を参照）。
特開２００１−３２０３７３号公報 特開２００１−３４５８１９公報 よって、セキュリティが確保されたフリースポットを実現するためには、フリースポットの利用に先立って、フリースポットを利用しようとする各人の端末について、ＭＡＣアドレスの登録やＷＥＰキーの設定を行なっておく必要があった。

しかしながら、上記した従来のセキュリティ技術では、アクセスポイントへのＭＡＣアドレスの登録や端末へのＷＥＰキーの設定を手作業で行なわなければならず、無線ＬＡＮを利用する端末を新たに追加しようとする場合に煩雑かつ不便であるという課題があった。特に、パブリックスペースに設けられるフリースポットでは、フリースポットを利用しようとする者が多数存在し、しかも徐々に増えていく。このような多数の各端末所有者に、フリースポットを利用する条件として、ＭＡＣアドレスの登録やＷＥＰキーの設定に関する端末操作を課すことは、極めて不便であり、現実的でなかった。

また、端末側で任意の文字列を用いて設定されたＷＥＰキーをアクセスポイント側にも設定するためには、無線ＬＡＮを利用して設定すること、即ち、端末からＷＥＰキーのデータを電波に乗せてアクセスポイントに無線で送信し、これを受信したアクセスポイントが当該端末についてのＷＥＰキーを設定することが合理的である。こうすれば、端末所有者は、ＷＥＰキーの送信後すぐに、無線ＬＡＮを介した各種のサービス（例えば、インターネット接続）を利用することができるからである。このようにＷＥＰキーを無線で送信した場合には、端末とアクセスポイントとの間での電波の傍受によりＷＥＰキーが第三者に漏洩するおそれがある。この場合、漏洩したＷＥＰキーを手にした第三者は、ＷＥＰキーが設定された端末とアクセスポイントとの間でやり取りされる全てのデータを解析してデータの内容を知ることが可能となり、これでは暗号化によるセキュリティシステムが機能しなくなってしまう。特に、フリースポットのアクセスポイントでは、フリースポットを利用しようとする多数の者の端末についてＷＥＰキーの設定が行なわれるので、ＷＥＰキーの漏洩を十全に防止し、多数の各利用者の通信の秘密を十全に確保する必要がある。

そこで、本発明は、上記の課題を解決し、無線ＬＡＮを利用する端末の新規追加を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することを目的として、以下の構成を採った。

上記目的を達成するため、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、無線ＬＡＮ規格外の非接触な手法で第一のＩＤデータを取得する第一のＩＤデータ受信器を有し、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として同無線ＬＡＮ端末との接続を行なう構成としてもよい。

上記構成においては、外部無線ＬＡＮ端末と有線ＬＡＮとの接続を介在するにあたり、第一のＩＤデータ受信器により予め無線ＬＡＮ規格外の非接触な手法で第一のＩＤデータを取得しておき、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否かを判断する。そして、一致することを条件として同無線ＬＡＮ端末との接続を行なう。

本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、無線ＬＡＮ端末が搭載するＲＦＩＤタグから当該ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得するＩＤデータ受信器を有し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なう構成としてある。
すなわち、予め無線ＬＡＮ規格外の非接触な手法で認証用のための共通のＩＤデータをアクセスポイントに持たせ、無線ＬＡＮ規格に基づく接続要求時にＩＤデータの一致を判断してから接続を行うようにしている。
また、上記無線ＬＡＮ端末は、無線ＬＡＮ規格外の非接触な手法で上記第一のＩＤデータを送出可能であり、当該アクセスポイントは、同第一のＩＤデータを取得するＩＤデータリーダを備える構成としてもよい。

上記構成においては、上記無線ＬＡＮ端末が無線ＬＡＮ規格外の非接触な手法で上記第一のＩＤデータを送出するので、当該アクセスポイントは、ＩＤデータリーダによって同第一のＩＤデータを取得し、無線ＬＡＮ規格に基づく接続要求時にＩＤデータの比較を行う。

さらに、上記無線ＬＡＮ端末は、無線ＬＡＮ規格外の非接触な手法で上記第二のＩＤデータを取得する第二のＩＤデータ受信器を有し、当該第二のＩＤデータ受信器にて取得した第二のＩＤデータを上記無線ＬＡＮ規格に基づく接続要求に伴って送出する構成としてもよい。

上記構成においては、上記無線ＬＡＮ端末も第二のＩＤデータ受信器を有しており、上記第二のＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得する。そして、共に無線ＬＡＮ規格外の非接触な手法で取得したＩＤデータに基づいてアクセスポイントと無線ＬＡＮ端末は無線ＬＡＮ規格に基づく接続要求の手続きを実行する。

上記ＩＤデータは、ＲＦＩＤタグに記録されている構成としてある。
上記構成においては、無線ＬＡＮ規格とは異なるＲＦＩＤ規格に基づいてＲＦＩＤタグとＲＦＩＤリーダとを利用して無線ＬＡＮ規格外の非接触な手法でＩＤデータを取得する。
さらに、上記ＩＤデータは、赤外線通信によって取得される構成としてもよい。
上記構成においては、無線ＬＡＮ規格とは異なる赤外線通信を利用して無線ＬＡＮ規格外の非接触な手法でＩＤデータを取得する。
さらに、上記ＩＤデータは、外部の赤外線データ送出器によって送出され、同赤外線データ送出器は、ランダムにＩＤデータの内容を決定し、同じＩＤデータを連続して二度ずつ送出可能な構成としてもよい。
上記構成においては、赤外線データ送出器は、ランダムにＩＤデータの内容を決定し、同じＩＤデータを連続して二度ずつ送出し、無線ＬＡＮ規格外の非接触な手法でＩＤデータを取得させる。これにより、一度限りで生成したＩＤデータをアクセスポイントと無線ＬＡＮ端末とにそれぞれ一階ずつ送信することができ、非常に低い確率でなければ二度と同じＩＤデータを使用されないことになる。
さらに、上記第一のＩＤデータ受信器で上記第一のＩＤデータを取得すると、無線出力範囲を狭め、接続手続きが終了すると無線出力範囲を元に戻す構成としてもよい。
上記構成においては、アクセスポイントが第一のＩＤデータ受信器で上記第一のＩＤデータを取得すると、無線出力範囲を狭める。すなわち、第一のＩＤデータ受信器で第一のＩＤデータを取得したということは、無線ＬＡＮ規格に基づく接続要求が来る前提条件であり、このような接続要求時にはセキュリティの低下を招く。しかし、無線出力範囲を狭めることで、接続要求を行うものは自ずからアクセスポイントに対して十分に接近しなければならず、管理者としてもセキュリティ上の不審者がアクセスポイントに近づけばすぐに分かるし、逆にアクセスポイントに対して十分に接近できないものがそれ以降の接続要求を出すこともできない。従って、結果的に無線出力範囲を狭めることで物理的に接続要求を出せるものを限定させることになる。また本発明は、上記ＩＤデータ受信器で上記第一のＩＤデータを取得すると、無線出力範囲を狭め、上記第一のＩＤデータと第二のＩＤデータとが一致すると判断した後、上記ＭＡＣアドレスを登録する前に無線出力範囲を元に戻す構成としてある。

このように、無線ＬＡＮ規格外の手法と無線ＬＡＮ規格による手法とを併用して接続を開始させる手法は必ずしも実体のある装置に限られる必要はなく、その方法としても機能することは容易に理解できる。このため、本発明は、有線ＬＡＮに接続されて、所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続方法であって、無線ＬＡＮ端末が搭載するＲＦＩＤタグから当該ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なう構成としてある。

すなわち、必ずしも実体のある装置に限らず、その方法としても有効であることに相違はない。
ところで、このようなアクセスポイントは単独で存在する場合もあるし、ある機器に組み込まれた状態で利用されることもあるなど、発明の思想としてはこれに限らず、各種の態様を含むものである。従って、ソフトウェアであったりハードウェアであったりするなど、適宜、変更可能である。

発明の思想の具現化例としてアクセスポイントのソフトウェアとなる場合には、かかるソフトウェアを記録した記録媒体上においても当然に存在し、利用されるといわざるをえない。
その一例として、本発明は、有線ＬＡＮに接続されて、所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体であって、無線ＬＡＮ端末が搭載するＲＦＩＤタグから当該ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なう機能をコンピュータに実現させる構成としてある。

むろん、その記録媒体は、磁気記録媒体であってもよいし光磁気記録媒体であってもよいし、今後開発されるいかなる記録媒体においても全く同様に考えることができる。また、一次複製品、二次複製品などの複製段階については全く問う余地無く同等である。その他、供給方法として通信回線を利用して行なう場合でも本発明が利用されていることにはかわりない。

さらに、一部がソフトウェアであって、一部がハードウェアで実現されている場合においても発明の思想において全く異なるものではなく、一部を記録媒体上に記憶しておいて必要に応じて適宜読み込まれるような形態のものとしてあってもよい。
本発明をソフトウェアで実現する場合、ハードウェアやオペレーティングシステムを利用する構成とすることも可能であるし、これらと切り離して実現することもできる。例えば、各種の演算処理といっても、その実現方法はオペレーティングシステムにおける所定の関数を呼び出して処理することも可能であれば、このような関数を呼び出すことなくハードウェアから入力することも可能である。そして、実際にはオペレーティングシステムの介在のもとで実現するとしても、プログラムが媒体に記録されて流通される過程においては、このプログラムだけで本発明を実施できるものと理解することができる。

また、本発明をソフトウェアで実施する場合、発明がプログラムを記録した媒体として実現されるのみならず、本発明がプログラム自体として実現されるのは当然であり、プログラム自体も本発明に含まれる。
また、本発明は、上述したようなアクセスポイントの側だけにとどまるものではなく、無線ＬＡＮ端末を含めた無線ＬＡＮシステムとしても利用可能であることはいうまでもない。
このため、本発明は、有線ＬＡＮに接続されて所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントと、無線ＬＡＮ端末とからなる無線ＬＡＮシステムであって、上記無線ＬＡＮ端末はＩＤデータを記録したＲＦＩＤタグを搭載し、上記アクセスポイントは、上記ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得するＩＤデータ受信器を有し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、上記無線ＬＡＮ端末は、無線ＬＡＮ規格に基づく接続要求に伴ってＩＤデータおよびＭＡＣアドレスを送出可能であり、上記アクセスポイントは、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された上記ＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なう構成としてある。

以上説明したように本発明は、無線ＬＡＮ規格外の手法と無線ＬＡＮ規格による手法とを併用して接続を開始させることにより、セキュリティーの低下を防止しつつ簡易な手法で接続を開始させることが可能なアクセスポイントを提供することができる。
また、本発明によれば、無線ＬＡＮ端末から直に無線ＬＡＮ規格外の非接触な手法で第一のＩＤデータを出力できる場合に構成を簡易にすることができる。また、そのような場合に同ＩＤデータが無線ＬＡＮ端末に固有であることを保証できるものであれば、さらにセキュリティの向上を図れる。

さらに、アクセスポイントと無線ＬＡＮ端末とが共に外部から無線ＬＡＮ規格外の手法でＩＤデータを取得するようにしているので、例えば管理者がこのような手法で個別にＩＤデータを与えることにより、よりセキュリティの向上を図れる。

さらに、本発明によれば、ＲＦＩＤタグを利用するので、ＩＤデータの固有性を保証でき、よりセキュリティの向上を図れる。特に、ＲＦＩＤタグの読み取り範囲はかなり狭いので傍受の危険性も減る。
さらに、赤外線通信を利用してＩＤデータを与えるようにしているので、ＩＤデータの取得ためのハードウェア機器を容易に準備でき、実施が容易で、かつ、セキュリティの向上を図れる。特に、赤外線媒体を利用する場合は読み取りの際の指向性が強く、その範囲外での読み取りを不可能として傍受の危険性も低減できる。

さらに、赤外線リモコンがランダムにデータを生成するようにしており、かかる赤外線リモコンを利用して簡易かつ安全にＩＤデータを生成できるようになる。一度限りのＩＤデータを利用することでセキュリティー性も向上する。
さらに、本発明によれば、接続手続きの間は無線出力範囲が狭まるので、限られた範囲の無線ＬＡＮ端末との間でなければ接続手続きを行えず、セキュリティを向上させることができる。
さらに、本発明によれば、同様の効果を奏する無線ＬＡＮ接続方法、無線ＬＡＮ接続プログラムを記録した媒体および無線ＬＡＮシステムを提供できる。

以上説明した本発明の構成および作用を一層明らかにするために、以下本発明の実施の
形態を、以下の順序で説明する。


Ａ．第１実施例
Ａ−１．暗号鍵設定システムＬＨ１の概要
Ａ−２．ＷＥＰキーの設定に関する処理の内容
Ａ−３．作用効果
Ｂ．第２実施例
Ｃ．第３実施例
Ｄ．まとめ

Ａ．実施例：
Ａ−１．暗号鍵設定システムＬＨ１の概要：
図１は本発明の第１実施例である暗号鍵設定システムＬＨ１を実現するハードウェアの構成を示す説明図であり、図２はアクセスポイント２０の構成を示す説明図である。なお、第１実施例は、暗号鍵が固定されている実施例であり、後述する第２実施例において、複数の暗号鍵に対応する実施例を説明する。

暗号鍵設定システムＬＨ１は、無線ＬＡＮの無線通信エリアＡＲ１内において、端末５０とアクセスポイント２０との間で、暗号鍵としてのＷＥＰキーの内容を表わすキーデータを電波に乗せて無線通信することにより、端末５０にアクセスポイント２０が使用するＷＥＰキーを設定するシステムである。

図１に示すように、無線通信エリアＡＲ１には、無線ＬＡＮ用の中継器であるアクセスポイント（無線基地局）２０が設置されている。アクセスポイント２０は、図２に示すように、ＣＰＵ１１と、このＣＰＵ１１とバスにより相互に接続されたＲＯＭ１２，ＲＡＭ１３，ハードディスク等の不揮発的な記憶装置１４，ネットワークインタフェースとしてのＷＡＮポート１７，有線ＬＡＮとの接続用のＬＡＮポート２２，無線通信インタフェース１８，ディスプレイコントローラ１５，入出力コントローラ１６等の各部を備える。

ＲＯＭ１２には、無線通信エリアＡＲ１内の端末５０，６０，７０との通信やインターネットＩＮへの接続に関する各種のプログラムとこのプログラムの実行に必要なデータが格納されている。入出力コントローラ１６にはＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ：第一のＩＤデータ受信器を構成する）リーダ２７が接続されている。このＲＦＩＤリーダ２７により、後述するＲＦＩＤタグ２９からのＲＦＩＤデータを読み取り可能となっている。ディスプレイコントローラ１５には、無線ＬＡＮの接続状態や通信状態を点灯・点滅等によって表示する各種の表示ランプ１９が接続されている。

無線通信インタフェース１８には、電波を送信する送信機２５，電波を受信する受信機２６が接続されている。この送信機２５，受信機２６は、外部への電波の送信や外部からの電波の受信が可能な状態で、アクセスポイント２０に内蔵されている。図１では、送信機２５の出力や受信機２６の受信感度を標準設定値とした場合に、送信機２５から送信された電波が届き、かつ、受信機２６が端末５０，６０，７０からの電波を受け取れる範囲を、無線通信エリアＡＲ１として表わしている。こうしたアクセスポイント２０の設置により、無線通信エリアＡＲ１内を通常の通信範囲とした無線ＬＡＮが組まれる。

なお、ＲＯＭ１２には、端末５０，６０，７０との通信に関するプログラムとして、送信機２５の出力の標準設定値を一時的に変更する処理の内容が記述された出力値変更プログラムや受信機２６の受信感度の標準設定値を一時的に変更する処理の内容が記述された受信感度値変更プログラムが予め格納されている。この設定値を変更する処理は、具体的には、標準設定値を１／ｎ（ｎは予め定められた定数）倍する演算処理によって実現される。ＣＰＵ１１は、この出力値変更プログラム，受信感度値変更プログラムを実行することにより、変更後の出力値や受信感度値を、無線通信インタフェース１８を介して送信機２５，受信機２６に出力する。これにより、送信機２５から送信される電波の出力や受信機２６における電波の受信感度が変更される。

端末５０，６０，７０は、周知のノート型のパーソナルコンピュータであり、ＣＰＵ，ＲＯＭ，ＲＡＭ等からなる制御装置をはじめ、記憶装置としてのハードディスクやＣＤ−ＲＯＭドライブ等を備える。勿論、携帯情報端末（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の他の端末であっても差し支えない。

また、端末５０，６０，７０には、アクセスポイント２０との間での電波の送受信を行なえるようにする無線ＬＡＮ接続用デバイスとして、無線ＬＡＮアダプタ５２，６２，７２が装着されている。この無線ＬＡＮアダプタ５２，６２，７２のデバイスドライバが端末５０に組み込まれることにより、端末５０，６０，７０は、装着された無線ＬＡＮアダプタ５２，６２，７２を認識し、無線ＬＡＮアダプタ５２，６２，７２を制御することが可能となる。なお、無線ＬＡＮアダプタ５２，６２，７２には、アダプタに固有の識別番号であるＭＡＣアドレスと共に個別のＲＦＩＤタグが埋め込まれており、このＲＦＩＤタグには固有のＲＦＩＤデータが付与されている。

無線通信エリアＡＲ１内に入ったコンピュータとしての端末５０，６０，７０は、装着された無線ＬＡＮアダプタ５２，６２，７２とアクセスポイント２０との間で電波が送受信されることにより、アクセスポイント２０との通信を無線で行なう。アクセスポイント２０および無線ＬＡＮアダプタ５２，６２，７２は、やり取りするデータを通信に適した形式、いわゆるパケットに変換することが可能であり、これにより、端末５０，６０，７０とアクセスポイント２０との間において、オフライン（インターネットに接続されていない状態）でデータのやり取りをすることが理論上可能となる。

次に、アクセスポイント２０をインターネットＩＮに接続するための構成について説明する。図１に示すように、アクセスポイント２０のＷＡＮポート２４には、モデムを内蔵したルータ２８がケーブルを介して接続されている。ルータ２８は、無線ＬＡＮアダプタ５２，６２，７２それぞれのＭＡＣアドレスに基づいて、無線ＬＡＮ内の複数の各端末５０，６０，７０を特定し、これらを区別することができる。

ルータ２８内のモデムは、ＣＡＴＶ回線，ｘＤＳＬ回線等のブロードバンドな通信回線ＣＬ、プロバイダＰＶの専用回線を介してインターネットＩＮに接続されている。即ち、ルータ２８は、無線ＬＡＮをインターネットＩＮに接続するゲートウェイとして機能する。

なお、本実施例では、無線通信エリアＡＲ１内にいる者が所有する無線ＬＡＮアダプタを備えた端末のうち、ＭＡＣアドレスがアクセスポイント２０に登録されている端末（以下、登録端末という）に、無線ＬＡＮへの接続を許容する。登録端末の所有者は、自己の端末をアクセスポイント２０を通じてインターネットＩＮに接続し、インターネットＩＮ上のサーバＳＶに格納されたウェブコンテンツ等の種々の情報を取得することができる。一方、ＭＡＣアドレスがアクセスポイント２０に登録されていない端末（非登録端末という）は、たとえ無線通信エリアＡＲ１内にいても無線ＬＡＮに接続することができない。即ち、無線通信エリアＡＲ１は、登録端末の所有者のみにインターネットＩＮへの接続サービスを提供するフリースポットとされている。なお、図１では、端末５０，６０が登録端末に該当し、端末７０が非登録端末に該当するものとする。

こうした登録端末とアクセスポイント２０との間では、契約やサービス等の種々の内容を有するデータ（以下、内容付きデータという）が電波に乗せて送受信される。本実施例では、内容付きデータを送信する側の装置（登録端末，アクセスポイント２０）が、送信に先立って、既述したＷＥＰキーという暗号鍵を用いて内容付きデータを暗号化し、暗号化後の内容付きデータ（以下、暗号化データという）を受信側の装置（アクセスポイント２０，登録端末）に送信することとしている。受信側の装置は、受信した暗号化データをＷＥＰキーを用いて複号化し、内容付きデータを得るのである。

ＷＥＰは、ＩＥＥＥ８０２．１１で使用される、秘密鍵暗号方式（データの暗号化と暗号化されたデータの復号化の双方で同じ暗号鍵を使用する方式）の暗号化技術であり、暗号鍵として６４ビットまたは１２８ビットのＷＥＰキーが用いられる。
こうしたＷＥＰキーを用いた暗号化により、無線通信エリアＡＲ１内において内容付きデータを乗せた電波が傍受された場合に、内容付きデータの解析がしにくくなり、通信内容の第三者への漏洩が防止される。例えば、登録端末からアクセスポイント２０にクレジットカードの番号を含む契約文書が送信された場合には、送信電波の傍受によりクレジットカードの番号が第三者に知られてしまうことを防止することができる。

Ａ−２．ＷＥＰキーの設定に関する処理の内容：
続いて、上記のＷＥＰキーを端末５０，６０に設定する手法について説明する。
アクセスポイント２０のＲＯＭ１２には、端末５０，６０との通信に関するプログラムとして、無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスの登録に関するプログラム（ＭＡＣ登録プログラム）が予め格納されている。一方、無線ＬＡＮの使用に際して端末５０，６０にインストールされたユーティリティプログラムには、ＷＥＰキーの設定に関するプログラム（ＷＥＰキー設定プログラム）が含まれている。

上記のＷＥＰキー設定プログラムの内容を端末５０，６０のＣＰＵが実行し、このＷＥＰキー設定プログラムの実行に伴って上記のＭＡＣ登録プログラムおよび出力値変更プログラムの内容をアクセスポイント２０のＣＰＵ１１が実行することにより、図３に示すセキュリティデータ設定処理が行なわれる。このセキュリティデータ設定処理が行なわれることにより、アクセスポイント２０に無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスが登録され、アクセスポイント２０および端末５０，６０に共通のＷＥＰキーが設定される。

セキュリティデータ設定処理の内容について図３ないし図４を説明する。図３はセキュリティデータ設定処理ルーチンを示すフローチャートである。図４は、出力値が変更された後の送信機２５における電波の送信可能範囲を、セキュリティ通信エリアＭＲ１として示す説明図である。この図３ないし図４に関する以下の説明では、ＲＦＩＤデータの登録対象ないしＷＥＰキーの設定対象となる端末が端末５０であると仮定して説明する。

セキュリティデータ設定処理ルーチンは、端末５０側のＣＰＵで実行されるルーチンＡとアクセスポイント２０側のＣＰＵ１１で実行されるルーチンＢとからなる。
本ルーチンによる登録に先立ち、端末５０がアクセスポイント２０に装着されたＲＦＩＤリーダ２７の読み取り範囲ＲＲ１内に入ると、同ＲＦＩＤリーダ２７は同端末５０に組み込まれているＲＦＩＤタグから固有のデータであるＲＦＩＤデータを読み取り、読み取ったことを表すトリガを入出力コントローラ１６に出力すると共に読み取ったＲＦＩＤデータを送出する。アクセスポイント２０で実施しているルーチンＢのステップＳ２００では、このようにしてＲＦＩＤリーダ２７が新規にＲＦＩＤデータを読み取った否かを判断しており、トリガが出力されて読み取ったことが分かると、取得されたＲＦＩＤデータを第一のＩＤデータとして記憶すると共に、以下の接続手続きを開始する。

なお、セキュリティ通信エリアＭＲ１は、既述した出力値変更プログラムの実行によって標準設定値が一時的に低減された場合に、送信機２５による電波の送信が可能となる範囲であり（図４を参照）、ＲＦＩＤリーダ２７の読み取り範囲ＲＲ１はさらにこのセキュリティ通信エリアＭＲ１の内側となっている。

ＲＦＩＤリーダ２７のトリガにより、アクセスポイント２０は、動作モードを通常モードから登録モードに変更し、既述した出力値変更プログラムを実行して、送信機２５の出力値を標準設定値の１／ｎに低減する処理を行なう（ステップＳ２２０）。これにより、送信機２５が電波を送信できる範囲は、図４に示すセキュリティ通信エリアＭＲ１内となり、無線通信エリアＡＲ１よりも狭くなる。従って、無線通信エリアＡＲ１内に入っている登録端末であっても、セキュリティ通信エリアＭＲ１内に入っていない場合には、アクセスポイント２０にアクセスすることができなくなる。

次に、端末５０は、無線ＬＡＮアダプタ５２における固有のＭＡＣアドレスとともに同様に固有のＲＦＩＤデータを取得し、無線ＬＡＮに加入する旨の指示（以下、加入指示という）を表わすデータにＭＡＣアドレスとＲＦＩＤデータをヘッダ情報として付加したパケットを、アクセスポイント２０に送信する処理を行なう（ステップＳ１８０）。

続いて、アクセスポイント２０は、受信したパケットのヘッダ情報からＭＡＣアドレスとＲＦＩＤデータを読み取り、読み取ったＭＡＣアドレスとＲＦＩＤデータをＲＡＭ１３のバッファ領域に一時的に記憶する処理を行なう（ステップＳ２３０）。このとき同ＲＦＩＤデータは、第二のＩＤデータとして記憶する。

続くステップＳ２４０では、ＲＦＩＤリーダで読み取ったＲＦＩＤデータである第一のＩＤデータと、加入指示データに含まれていたＲＦＩＤデータである第二のＩＤデータとが一致しているか否かを判断する。一致すれば、まさにＲＦＩＤリーダ２７の読み取り範囲ＲＲ１内に入るほど近接させた端末５０であることが確認でき、以後の接続手続きを継続するが、一致しなければ加入指示データ５０を送出してきたのはこの端末５０ではないことが分かり、不正な侵入者であると判断できる。このとき、セキュリティ通信エリアＭＲ１にあるという第一段階のセキュリティに加え、ＲＦＩＤリーダ２７の読み取り範囲ＲＲ１内にあるという第二段階のセキュリティーも加わり、さらにセキュリティーの向上が図れる。

このようなセキュリティーの確保された状態において、アクセスポイント２０は、使用するＷＥＰキーを表わすデータ（以下、ＷＥＰキーデータという）を端末５０に送信する処理を行ない（ステップＳ２５０）、ＷＥＰキーデータが端末５０に配信されたか否かを判断する処理を行なう（ステップＳ２５５）。この配信されたか否かの判断は、既述した無線ＬＡＮアダプタ５２のデータリターン機能を利用することにより実現することができる。ＷＥＰキーデータが端末５０に配信されていないと判断した場合には、ＲＡＭ１３に記憶されていたＭＡＣアドレスとＲＦＩＤデータを消去し（ステップＳ２６０）、本ルーチンを終了する。

一方、ＷＥＰキーデータが端末５０に配信されたと判断した場合には、既述した出力値変更プログラムを実行して、送信機２５の出力値を標準設定値に戻す処理を行なう（ステップＳ２７０）。これにより、送信機２５が電波を送信できる範囲が、通常の範囲（無線通信エリアＡＲ１）となり、登録端末は、無線通信エリアＡＲ１内に入っていれば、アクセスポイント２０にアクセスすることができる。

続いて、アクセスポイント２０は、端末５０のＭＡＣアドレスを、記憶装置１４の管理領域に登録する処理を行ない（ステップＳ２８０）、動作モードを通常モードに戻して本ルーチンを終了する。これにより、アクセスポイント２０側での端末５０に関するＭＡＣアドレスの登録が完了する。

一方、ステップＳ２５０の処理によってＷＥＰキーデータを受信した端末５０は、ＷＥＰキーをアクセスポイント２０のＩＰアドレスと関連付けて自動的に設定する処理を行ない（ステップＳ１９０）、本ルーチンを終了する。これにより、端末５０側でのアクセスポイント２０に関するＷＥＰキーの設定が完了する。以降、端末５０とアクセスポイント２０との間では、設定されたＷＥＰキーを用いて内容付きデータを暗号化した暗号化データが送受信される。

Ａ−３．作用効果：
以上説明した第１実施例の暗号鍵設定システムＬＨ１では、上記のセキュリティデータ設定処理を実行することにより、端末５０にＷＥＰキーを自動的に設定する。このような「ＷＥＰキーの無線通信による自動設定」がなされることで、無線ＬＡＮを利用する端末５０の新規追加を簡便に実現することが可能となり、加入し易い無線ＬＡＮを提供することができる。例えば、ＷＥＰキーの設定に際し、端末５０の所有者やアクセスポイント２０の管理者は、端末５０とアクセスポイント２０とをケーブル等で接続する必要がなく、また、ＷＥＰキーの作成や設定を手作業で行なう必要もない。特に、上記の暗号鍵設定システムＬＨ１をフリースポットに備えられた無線ＬＡＮに採用すれば、なお好適である。フリースポットの無線ＬＡＮは、これを利用しようとする多数の人が次々と新規に加入するものであり、各人の設定に伴って必要な作業を大きく軽減することができるからである。

更に、アクセスポイント２０は、ＷＥＰキーのデータを電波に乗せて端末５０に送信する際に、アクセスポイント２０から送信される電波が届く範囲を、通常の範囲である無線通信エリアＡＲ１から、より狭い範囲であるセキュリティ通信エリアＭＲ１に変更する。このため、ＷＥＰキーデータを乗せた電波が傍受される可能性が低くなる。例えば、図４において、アクセスポイント２０から端末５０にＷＥＰキーデータが送信された場合に、ＷＥＰキーデータを乗せた電波は、狭い範囲であるセキュリティ通信エリアＭＲ１内にしか届かず（矢印Ｑ１を参照）、セキュリティ通信エリアＭＲ１外にいる登録端末６０や非登録端末７０に受信されてしまうことがない。従って、上記のようにＷＥＰキーデータが無線で送信される場合であっても、ＷＥＰキーの漏洩を防止することが可能となり、セキュリティレベルの高い無線ＬＡＮを実現することができる。特に、このようなアクセスポイント２０をフリースポットに設置した場合には、フリースポットを利用しようとする多数の者の端末について、ＷＥＰキーの設定時にＷＥＰキーが第三者に漏洩してしまうことが確実に防止される。従って、多数の各利用者の通信の秘密を十全に確保することができる。

上記第１実施例では、ＲＦＩＤリーダ２７が所定の読み取り範囲ＲＲ１内に入ったＲＦＩＤタグからＲＦＩＤデータを読み込むことによるトリガとして接続手続きを開始している。このため、例えば、端末５０の所持者がフリースポットの店内に入った時点で同ＲＦＩＤタグを読み取り、その時点から所定期間の間は新たな接続要求の到来を待機するようにしても良い。むろん、通信範囲を狭めるようにしているので、上記所持者は店内に入ったら予め指定された範囲に移動して接続要求を送出することにしてもよい。

このようにしたことにより、端末の所有者およびアクセスポイントの管理者は、アクセスポイント側のスイッチ等に触れることなくＷＥＰキーの設定を行なうことが可能となり、アクセスポイントの設置位置の自由度を高めることができる。
Ｂ．第２実施例
図５は、本発明の他の実施例を示している。本実施例においては、端末５０がＲＦＩＤリーダ５３を備えており、端末５０の所有者がＲＦＩＤタグを埋め込んだ身分証明証５３ａを保持している。

本実施例においては、端末５０や無線ＬＡＮアダプタ５２にＲＦＩＤタグが埋め込まれているのではなく、端末５０がＲＦＩＤリーダ５３によって所有者のＲＦＩＤタグを読み込んでＲＦＩＤデータを取得するようにしている。
図６は本実施例におけるセキュリティデータ設定処理ルーチンを示すフローチャートである。
この例では、所有者はＲＦＩＤタグを埋め込んだ身分証明証などをアクセスポイント２０のＲＦＩＤリーダ２７上にかざしてＲＦＩＤデータを読み込ませ、さらに、自己の端末５０のＲＦＩＤリーダ５３上にも同身分証をかざす操作を行う。
すると、端末側のルーチンＡでは、ステップＳ１２０にてＲＦＩＤリーダ（第二のＩＤデータ受信器を構成する）５３により所有者のＲＦＩＤタグからＲＦＩＤデータを読み取ったか否かを判断し、ステップＳ１３０にて同取得したＲＦＩＤデータを含めて加入指示データを作成し、第一実施例と同様にステップＳ１８０にて加入指示を表わすデータにＭＡＣアドレスとＲＦＩＤデータをヘッダ情報として付加したパケットを、アクセスポイント２０に送信する処理を行なう。

一方、アクセスポイント２０の側のルーチンＢでもステップＳ２００にてＲＦＩＤリーダ２７が新規にＲＦＩＤデータを読み取った否かを判断しており、所有者が身分証をかざして読み取り操作を行っていれば上記トリガが出力されて読み取ったことを判別でき、その結果取得されたＲＦＩＤデータを第一のＩＤデータとして記憶している。

そして、加入指示データが送られてくれば、ステップＳ２４０にてアクセスポイント２０のＲＦＩＤリーダ２７で読み取ったＲＦＩＤデータと、端末５０のＲＦＩＤリーダ５３で読み取ったＲＦＩＤデータとが一致しているか否かを判断する。以後の処理は第一実施例と全く同様となる。

このように、端末５０あるいは無線ＬＡＮアダプタ５２に埋め込まれたＲＦＩＤタグではなく、ユーザーを特定するＲＦＩＤタグに基づいて接続手続きの継続を判断するようにしたため、端末５０が貸し出すことも可能となり、図書館などでの利用が容易になる。また、重い端末５０をアクセスポイント２０にかざす必要がなくなるので、操作上の簡易さも向上する。

Ｃ．第３実施例
図７は、本発明の他の実施例を示している。上述した第一実施例と第二実施例はともに、無線ＬＡＮ規格外の非接触による手法でＩＤデータを送受信するにあたり、ＲＦＩＤタグとＲＦＩＤリーダを利用している。しかしながら、他の媒体や手法を利用することは可能であり、その一例として本実施例では赤外線通信を利用している。

本実施例においては、アクセスポイント２０が赤外線送受信器２９を有していると共に端末５０が赤外線送受信器５４を有している。また、リモコン送信機５４ａにより、赤外線通信によりＩＤデータを送信できるようになっている。
なお、このリモコン送信機５４ａは、内部に、ランダムにＩＤデータを生成するＩＤデータ生成回路と、生成されたＩＤデータを二回だけ送信するＩＤデータ送信回路とを有している。すなわち、一度ランダムに生成したＩＤデータをアクセスポイント２０の赤外線送受信器２９と端末５０の赤外線送受信器５４とに対してそれぞれ一度ずつ送出可能となっている。

本実施例においては、ＲＦＩＤタグのように固有性を保証されたＲＦＩＤを利用するのではなく、その場限りでランダムに生成されることで固有性を担保したＩＤデータを利用している。ＩＤデータは接続手続きの開始時に一度だけ一致するか否かが判断されるだけであるので、このようにその場限りでランダムに生成されるＩＤデータを利用してもセキュリティー性能は維持される。

図８は本実施例におけるセキュリティデータ設定処理ルーチンを示すフローチャートである。
この例では、端末５０の所有者がフリースポットなどの管理者に依頼してリモコン送信機５４ａからアクセスポイント２０と端末５０に対して赤外線通信によるＩＤデータを送出してもらう。
すると、端末側のルーチンＡでは、ステップＳ１４０にて赤外線送受信器（第二のＩＤデータ受信器を構成する）５４によりランダムに生成されたこの場限りの赤外線ＩＤデータを読み取ったか否かを判断し、ステップＳ１５０にて同取得した赤外線ＩＤデータを含めて加入指示データを作成し、第一実施例と同様にステップＳ１８０にて加入指示を表わすデータにＭＡＣアドレスと赤外線ＩＤデータをヘッダ情報として付加したパケットを、アクセスポイント２０に送信する処理を行なう。

一方、アクセスポイント２０の側のルーチンＢでもステップＳ２１０にて赤外線送受信器（第一のＩＤデータ受信器を構成する）２９が新規に赤外線通信による赤外線ＩＤデータを読み取った否かを判断しており、リモコン送信機５４ａより赤外線ＩＤ送出操作を行っていれば読み取ったことを判別でき、その結果取得された赤外線ＩＤデータを第一のＩＤデータとして記憶している。

そして、加入指示データが送られてくれば、ステップＳ２４０にてアクセスポイント２０の赤外線送受信器２９で受信した赤外線ＩＤデータと、端末５０の赤外線送受信器５４受信した赤外線ＩＤデータとが一致しているか否かを判断する。以後の処理は第一実施例と全く同様となる。

このように、固有ではないがその場限りでランダムに生成されるＩＤデータを利用するようにしたため、固有性を保証しなくてもセキュリティー性を向上させることができる。また、赤外線通信の場合は指向性が強いので、傍受することも限りなく困難となり、セキュリティー性を向上させることができる。

Ｄ．まとめ
このように、無線ＬＡＮ規格とは異なるＲＦＩＤタグや赤外線通信などによる非接触な手法でアクセスポイント２０の側に第一のＩＤデータを取得させ、無線ＬＡＮの端末５０には埋め込みあるいは読み取りによって同じＩＤデータを取得させた上で、当該ＩＤデータを含めて端末５０から無線ＬＡＮ規格に基づいて接続要求となる加入指示データを送出させ、アクセスポイントの側で無線ＬＡＮ規格外の手法で得たＩＤデータと加入指示データに含まれるＩＤデータとを対比し（ステップＳ２４０）、一致したときにだけ接続手続きを継続させるようにしたので、簡便さを維持しつつ、セキュリティーを向上させることができるようになった。

操作の簡便性とセキュリティーの向上を両立させた無線ＬＡＮシステムを構築できる。

本発明の第１実施例である暗号鍵設定システムＬＨ１を実現するハードウェアの構成を示す説明図である。 アクセスポイント２０の構成を示す説明図である。 セキュリティデータ設定処理ルーチンを示すフローチャートである。 出力値が変更された後の送信機２５における電波の送信可能範囲を、セキュリティ通信エリアＭＲ１として示す説明図である。 第二実施例にかかる無線ＬＡＮシステムの概略を示す図である。 同実施例にかかるセキュリティデータ設定処理ルーチンを示すフローチャートである。 第三実施例にかかる無線ＬＡＮシステムの概略を示す図である。 同実施例にかかるセキュリティデータ設定処理ルーチンを示すフローチャートである。

符号の説明

２０…アクセスポイント
２７…ＲＦＩＤリーダ
２９…赤外線送受信器
５０…端末
５３…ＲＦＩＤリーダ
５４…赤外線送受信器

Claims (5)

1. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、
   無線ＬＡＮ端末が搭載するＲＦＩＤタグから当該ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得するＩＤデータ受信器を有し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、
   無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、
   上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なうことを特徴とするアクセスポイント。
2. 上記ＩＤデータ受信器で上記第一のＩＤデータを取得すると、無線出力範囲を狭め、上記第一のＩＤデータと第二のＩＤデータとが一致すると判断した後、上記ＭＡＣアドレスを登録する前に無線出力範囲を元に戻すことを特徴とする上記請求項１に記載のアクセスポイント。
3. 有線ＬＡＮに接続されて、所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続方法であって、
   無線ＬＡＮ端末が搭載するＲＦＩＤタグから当該ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、
   無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、
   上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なうことを特徴とするアクセスポイントの無線ＬＡＮ接続方法。
4. 有線ＬＡＮに接続されて、所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体であって、
   無線ＬＡＮ端末が搭載するＲＦＩＤタグから当該ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なう機能をコンピュータに実現させるための無線ＬＡＮ接続プログラムを記録した媒体。
5. 有線ＬＡＮに接続されて所定の無線ＬＡＮ規格に基づいて外部の無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントと、無線ＬＡＮ端末とからなる無線ＬＡＮシステムであって、
   上記無線ＬＡＮ端末はＩＤデータを記録したＲＦＩＤタグを搭載し、
   上記アクセスポイントは、上記ＲＦＩＤタグに記録されているＩＤデータを無線ＬＡＮ規格外の非接触な手法で取得するＩＤデータ受信器を有し、当該非接触な手法で取得したＩＤデータを第一のＩＤデータとして記憶し、
   上記無線ＬＡＮ端末は、無線ＬＡＮ規格に基づく接続要求に伴ってＩＤデータおよびＭＡＣアドレスを送出可能であり、
   上記アクセスポイントは、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された上記ＩＤデータおよびＭＡＣアドレスを取得し、当該接続要求に伴って送出されたＩＤデータを第二のＩＤデータとして記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として上記取得したＭＡＣアドレスを自機に登録し同無線ＬＡＮ端末との接続を行なうことを特徴とする無線ＬＡＮシステム。

Images