JP4757464B2

JP4757464B2 - 無線ｌａｎシステム、無線ｌａｎアクセスポイント、無線ｌａｎ端末及びそれらに用いる起動制御方法

Info

Publication number: JP4757464B2
Application number: JP2004237827A
Authority: JP
Inventors: 健程島
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2004-08-18
Filing date: 2004-08-18
Publication date: 2011-08-24
Anticipated expiration: 2024-08-18
Also published as: US7657248B2; JP2006060336A; US20060039337A1

Description

本発明は無線ＬＡＮシステム、無線ＬＡＮアクセスポイント、無線ＬＡＮ端末及びそれらに用いる起動制御方法に関し、特に停止または休止している無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）端末を管理端末からの指示で起動する無線ＬＡＮシステムにおいて無線区間にＩＥＥＥ（ＩｎｓｔｉｔｕｔｅｏｆＥｌｅｃｔｒｉｃａｌａｎｄＥｌｅｃｔｒｏｎｉｃＥｎｇｉｎｅｅｒｓ）８０２．１ｘ等のセキュリティ使用している場合でも停止または休止している無線ＬＡＮ端末を起動させる無線ＬＡＮシステムに関する。

既存のＬＡＮにおいてウェークオンラン（ＷａｋｅｏｎＬＡＮ）等と呼ばれている技術がある。この技術では、停止または休止している端末を遠隔から起動させるために管理端末から起動指示の信号を発行し、停止または休止している端末であっても無線ＬＡＮモジュールのみが動作状態にある場合、起動指示信号を受信した無線ＬＡＮモジュールによって当該モジュールが実装されている端末に起動指示信号を送る。

この起動指示信号を受けた端末は停止または休止状態から稼動状態へと移行する。その際、端末に第三者による不正使用を防ぐためにパスワード機能が設けられていても、そのパスワード機能によるセキュリティを維持したままリモート管理を実現する技術もある（例えば、特許文献１，２参照）。

また、無線ＬＡＮに用いられるＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）キーによって暗号化されたデータも解析されてしまう可能性があると同時に、ＷＥＰキーが解析されることによって、無線ＬＡＮを介するすべてのデータ通信まで解析されてしまう危険性があることが指摘されている。

これらの危険性をできるだけ排除するためには、ＩＥＥＥ（ＩｎｓｔｉｔｕｔｅｏｆＥｌｅｃｔｒｉｃａｌａｎｄＥｌｅｃｔｒｏｎｉｃＥｎｇｉｎｅｅｒｓ）８０２．１ｘ認証という無線基地局を介してのデータ通信のためにユーザ認証が必要であり（例えば、非特許文献１参照）、また無線ＬＡＮでのデータ暗号化のための暗号化キーを動的に生成及び定期的に変更するという方法が用いられているケースが多々見られるようになってきている。

特開平１１−３４５２０５号公報特開２０００−２１５１６７号公報 "６．Ｐｒｉｎｃｉｐｌｅｏｆｏｐｅｒａｔｉｏｎ"（"Ｐｏｒｔ−ＢａｓｅｄＮｅｔｗｏｒｋＡｃｃｅｓｓＣｏｎｔｒｏｌ"，ＩＥＥＥ８０２．１ｘ，２００１年６月１４日）

上述した従来の無線ＬＡＮシステムでは、上記のＩＥＥＥ８０２．１ｘ認証等の無線ＬＡＮのセキュリティ技術を用いる場合、認証サーバにて接続の認証を行い、また通信する際に他の端末と異なる暗号キーを使用し、かつ定期的に暗号キーを更新している。この場合、無線ＬＡＮ端末では、ウェークオンラン等による起動指示信号を受信することができなくなるケースがある。

上記の無線ＬＡＮのセキュリティ技術を用いる場合には、無線ＬＡＮモジュールを実装する無線ＬＡＮ端末本体のドライバと認証ソフトウェア及び無線ＬＡＮ端末本体に持つディジタル証明書を使用して認証サーバとの認証を実現しており、無線ＬＡＮモジュール単体では認証サーバとの認証を実現することができない。

このため、無線ＬＡＮ端末が停止または休止中に暗号キーの更新が行われた場合や認証期間が満了し再度認証が必要となった場合、無線ＬＡＮ端末は無線ＬＡＮアクセスポイントとの通信ができなくなり、起動指示信号を受信することができない。

また、従来の無線ＬＡＮシステムでは、複数の接続可能な無線ＬＡＮアクセスポイントがある環境で、上述の無線ＬＡＮのセキュリティ技術を使用している場合、無線ＬＡＮ端末が起動指示信号を受信することができなくなるケースがある。

上記の無線ＬＡＮのセキュリティ技術を用いる場合には、上記と同様に、無線ＬＡＮモジュール単体では認証サーバとの認証を実現することができない。また、停止または休止している間に無線ＬＡＮ端末の移動や周囲環境の変化によって、無線ＬＡＮ端末がローミングすることがある。

この場合、ローミングした際も認証サーバとの認証が必要となるが、無線ＬＡＮ端末本体は停止しているため、認証サーバとの認証ができず、この場合も通信が不可能となり、起動指示信号を受信することができなくなる。上記の問題点については、上述した特許文献１，２に記載の技術を用いても解決することができない。

そこで、本発明の目的は上記の問題点を解消し、無線ＬＡＮのセキュリティ技術で認証サーバにて接続の認証を行い、また通信する際に他の端末と異なる暗号キーを使用し、かつ定期的に暗号キーを更新する環境においても、停止または休止している無線ＬＡＮ端末を遠隔から起動制御することができる無線ＬＡＮシステム、無線ＬＡＮアクセスポイント、無線ＬＡＮ端末及びそれらに用いる起動制御方法を提供することにある。

本発明による無線ＬＡＮシステムは、少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の無線ＬＡＮ端末の起動を無線ＬＡＮアクセスポイントを介してリモートの管理端末からの指示で行う無線ＬＡＮシステムであって、
前記無線ＬＡＮアクセスポイントは、前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを通常時に予め定められた一定の間隔で送信しかつ前記無線ＬＡＮ端末の起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して前記無線ＬＡＮ端末に送信することで当該無線ＬＡＮ端末への起動指示を行う手段を備えている。

本発明による無線ＬＡＮアクセスポイントは、少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の無線ＬＡＮ端末の起動をリモートの管理端末からの指示で行う無線ＬＡＮシステムに用いられる無線ＬＡＮアクセスポイントであって、
前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを通常時に予め定められた一定の間隔で送信しかつ前記無線ＬＡＮ端末の起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して前記無線ＬＡＮ端末に送信することで当該無線ＬＡＮ端末への起動指示を行う手段を備えている。

本発明による無線ＬＡＮ端末は、少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の時に無線ＬＡＮアクセスポイントを介したリモートの管理端末からの指示で起動される無線ＬＡＮ端末であって、
前記無線ＬＡＮアクセスポイントからの前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを検出する検出手段を含み、
前記検出手段は、前記無線ＬＡＮアクセスポイントにおいて、通常時に前記ビーコンを予め定められた一定の間隔で送信しかつ自端末への起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して送信してきたビーコンを検出し、そのパターン化されたビーコンの検出に応答して自端末を起動している。

本発明による起動制御方法は、少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の無線ＬＡＮ端末の起動を無線ＬＡＮアクセスポイントを介してリモートの管理端末からの指示で行う無線ＬＡＮシステムに用いる起動制御方法であって、
前記無線ＬＡＮアクセスポイント側に、前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを通常時に予め定められた一定の間隔で送信しかつ前記無線ＬＡＮ端末の起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して前記無線ＬＡＮ端末に送信することで当該無線ＬＡＮ端末への起動指示を行う処理を備えている。

すなわち、本発明の無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）システムは、通常時に定められた一定の間隔でビーコンを無線ＬＡＮ端末に送信し、端末起動指示信号を受けた時のみパターン化された間隔でビーコンを無線ＬＡＮ端末に送信するビーコン送信間隔制御部を無線ＬＡＮアクセスポイントに有している。

ここで、無線ＬＡＮアクセスポイントとは、通信サービスを利用する無線ＬＡＮ端末を通信事業者のネットワークに接続するための接続点、あるいは有線ＬＡＮへのゲートウェイとなる無線ＬＡＮの親機を示している。また、通常時に定められた一定の間隔で送信されるビーコンは無線ＬＡＮアクセスポイントが無線ＬＡＮ端末に対してサポートしている機能やＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームである。

無線ＬＡＮ端末に実装された無線ＬＡＮモジュールはパターン化されたビーコン間隔検出回路を有し、この検出回路がビーコン間隔がパターン化されているビーコンを検出する機能を持っている。無線ＬＡＮモジュールはパターン化されているビーコンを検出すると、無線ＬＡＮ端末に起動要求する。同時に、無線ＬＡＮアクセスポイントに対して新たに無線ＬＡＮ端末の接続要求を行う機能を持つ。

管理端末は停止または休止している無線ＬＡＮ端末を起動させるため、無線ＬＡＮアクセスポイントに対して無線ＬＡＮ端末の起動を指示する端末起動指示信号を発信する。無線ＬＡＮアクセスポイントは端末起動指示信号を受信すると、ビーコン送信間隔制御部によって一定間隔で発信されているビーコン送信を、パターン化された間隔でのビーコン送信に変更する。

無線ＬＡＮモジュールは無線ＬＡＮ端末の停止または休止時も、常に無線ＬＡＮアクセスポイントからのビーコン間隔を監視し、パターン化されたビーコン間隔検出回路でパターン化されたビーコン間隔を検出した時、無線ＬＡＮ端末に起動を促す。同時に、無線ＬＡＮモジュールは無線ＬＡＮアクセスポイントに対して、一度、無線切断要求を行い、新たな接続動作を通常通り行う。通常と同じ接続過程において、無線ＬＡＮ端末は認証や暗号キーを取得することができるため、その後も通信が可能となる。

また、無線ＬＡＮモジュールは無線ＬＡＮ端末が停止または休止している状態の時にローミングを検出した場合、ローミング先の無線ＬＡＮアクセスポイントへの接続動作を行わず、ローミング先の無線ＬＡＮアクセスポイントが発信するビーコンのみを監視し、パターン化されたビーコン間隔を検出した時に無線ＬＡＮ端末に起動を促し、上述した接続動作と同様の接続動作に入る。ここで、ローミングとは複数のＢＳＡ間での無線ＬＡＮ端末の移動を示している。

これによって、本発明の無線ＬＡＮシステムでは、無線ＬＡＮのセキュリティ技術で認証サーバにて接続の認証を行い、また通信する際に他の端末と異なる暗号キーを使用し、かつ定期的に暗号キーを更新する環境においても、停止または休止している無線ＬＡＮ端末を遠隔から起動制御することが可能となる。

つまり、本発明の無線ＬＡＮシステムでは、暗号化されないビーコンを使用してウェークオン（Ｗａｋｅｏｎ）させるため、暗号キーの変化や再認証を必要としないので、ＩＥＥＥ（ＩｎｓｔｉｔｕｔｅｏｆＥｌｅｃｔｒｉｃａｌａｎｄＥｌｅｃｔｒｏｎｉｃＥｎｇｉｎｅｅｒｓ）８０２．１ｘ等の無線ＬＡＮのセキュリティ技術を用いる無線ＬＡＮネットワークにおいても、無線ＬＡＮ端末の停止または休止を復帰させるウェークオンラン（ＷａｋｅｏｎＬＡＮ）を行うことが可能となる。

通常、ＩＥＥＥ８０２．１ｘ等の無線ＬＡＮのセキュリティ技術を用いる場合には、定期的に無線区間の暗号キーを変化させたり、定期的に認証サーバとの間で認証を行ったりしている。その際、暗号キーの書換えや認証動作を行う場合には、無線ＬＡＮモジュール単体ではそれらの動作を実行することができず、無線ＬＡＮを実装する端末のＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）またはソフトウェアが必要となる。また、ディジタル証明書で認証サーバとの認証を行う場合には、無線ＬＡＮ端末本体の記憶装置が必要となる。

また、本発明の無線ＬＡＮシステムでは、上記のように、暗号化されないビーコンを使用してウェークオンさせるため、暗号キーの変化や再認証を必要としないので、無線ＬＡＮ端末の停止または休止中にローミングが発生しても、無線ＬＡＮ端末の停止または休止を復帰させるウェークオンランを行うことが可能となる。

通常、無線ＬＡＮのセキュリティ技術を使用しているネットワークでは、ローミング時に改めて認証等を行い、これらも無線ＬＡＮモジュール単体ではそれらの動作を実現することができない。

本発明は、以下に述べるような構成及び動作とすることで、無線ＬＡＮのセキュリティ技術で認証サーバにて接続の認証を行い、また通信する際に他の端末と異なる暗号キーを使用し、かつ定期的に暗号キーを更新する環境においても、停止または休止している無線ＬＡＮ端末を遠隔から起動制御することができるという効果が得られる。

次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例による無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）システムの構成を示すブロック図である。図１において、本発明の一実施例による無線ＬＡＮシステムは管理端末１と、無線ＬＡＮアクセスポイント２と、無線ＬＡＮ端末３とから構成されている。

管理端末１は無線ＬＡＮ端末３の電源起動制御を管理し、停止または休止中の無線ＬＡＮ端末３を起動させる必要がある場合、無線ＬＡＮアクセスポイント２に対して端末起動指示信号１０１を送信する。

端末起動指示信号１０１は、例えば、無線ＬＡＮアクセスポイント２固有のＭＩＢ（ＭａｎａｇｅｍｅｎｔＩｎｆｏｒｍａｔｉｏｎＢａｓｅ：マネージメント・インフォメーション・ベース）を使用したＳＮＭＰ（ＳｉｍｐｌｅＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ：シンプル・ネットワーク・マネージメント・プロトコル）の信号で、これを受信した無線ＬＡＮアクセスポイント２はビーコン間隔をパターン化する。

無線ＬＡＮアクセスポイント２はビーコン間隔をパターン化するためのビーコン送信間隔制御部２１を備えており、また端末起動指示信号１０１を認識してビーコン送信間隔制御部２１を制御する。ここで、無線ＬＡＮアクセスポイント２とは、通信サービスを利用する無線ＬＡＮ端末３を通信事業者のネットワークに接続するための接続点、あるいは有線ＬＡＮへのゲートウェイとなる無線ＬＡＮの親機を示している。

また、通常時に定められた一定の間隔で送信されるビーコンは無線ＬＡＮアクセスポイント２が無線ＬＡＮ端末に対してサポートしている機能やＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームである。

ビーコン送信間隔制御部２１は無線ＬＡＮアクセスポイント２からの指示によって通常動作モードとパターン化送信間隔モードとを切り換えて、ビーコンの送信間隔を制御する。通常動作モード時には無線ＬＡＮアクセスポイント２に、例えば１００ｍｓと設定されているとする場合、１００ｍｓに１回の一定間隔でビーコンの送信を行う。パターン化送信間隔モード時には、例えば２００ｍｓ間隔で２回、続いて３００ｍｓ間隔で２回、続いて２００ｍｓ間隔で２回というように、２００ｍｓ間隔と３００ｍｓ間隔とを繰り返す。

無線ＬＡＮ端末３は無線ＬＡＮモジュール３０を実装する端末である。また、無線ＬＡＮ端末３は端末の停止（シャットダウン）や休止（スタンバイ）等を行った場合に、端末本体のＣＰＵ（中央処理装置）や記憶装置、または電源等が停止状態であっても、無線ＬＡＮモジュール（４）への電源供給を常時行う機能を持っている。

さらに、無線ＬＡＮ端末３は端末の停止（シャットダウン）や休止（スタンバイ）状態の時でも、無線ＬＡＮモジュール３０の起動要求があった場合、端末の起動を開始する機能を持つ。

無線ＬＡＮモジュール３０はパターン化されたビーコン間隔検出回路３１を備えており、またビーコン間隔検出回路３１から検出信号を受け取ると、無線ＬＡＮ端末３へ起動要求を行い、同時に無線ＬＡＮアクセスポイント２に対して無線切断要求を行った後、通常の接続処理に移行する機能を持つ。

また、無線ＬＡＮ端末３が停止（シャットダウン）や休止（スタンバイ）等状態の場合はローミングを検出した場合でも、通常のローミング動作を行わず、移動先の無線ＬＡＮアクセスポイント２のビーコンを受信しつづけ、ビーコン間隔検出回路３１から検出信号を受けた時に、通常の接続処理に移行する機能を持つ。

ビーコン間隔検出回路３１は無線ＬＡＮ端末３が停止（シャットダウン）や休止（スタンバイ）等の状態の場合に、ビーコンの間隔を常に監視する。例えば、ビーコン間隔が１００ｍｓの場合には「０」とし、ビーコン間隔が２００ｍｓの場合には「Ａ」とし、ビーコン間隔が３００ｍｓの場合には「Ｂ」と判別する。

上述したように、無線ＬＡＮアクセスポイント２が１００ｍｓ間隔から２００ｍｓ間隔で２回、続いて３００ｍｓ間隔で２回と送信された場合、ビーコン間隔検出回路３１は「０」，・・・・，「０」，「Ａ」，「Ａ」，「Ｂ」，「Ｂ」，「０」，・・・・，「０」と判別し、「Ａ」と「Ｂ」とが２回ずつ繰り返された場合、検出信号を無線ＬＡＮモジュール３０に出力する。

図２は本発明の一実施例による無線ＬＡＮシステムにおける起動制御を示すシーケンスチャートである。これら図１及び図２を参照して本発明の一実施例による無線ＬＡＮシステムにおける起動制御について説明する。

無線ＬＡＮアクセスポイント２は通常の起動後に（図２のａ１）、ビーコンを通常モードで送出する（図２のａ２，ａ３）。この場合、例えば、通常モードのビーコンを１００ｍｓ間隔としている。

無線ＬＡＮ端末３も通常の起動後に（図２のａ４）、通常通りに、無線ＬＡＮモジュール３０に対して無線ＬＡＮの接続指示を行う（図２のａ５）。接続指示を受けた無線ＬＡＮモジュール３０は無線ＬＡＮアクセスポイント２に対して接続要求を行う（図２のａ６）。

その後、無線ＬＡＮ端末３はＩＥＥＥ８０２．１ｘ認証サーバとの間でＩＥＥＥ８０２．１ｘ認証を行い（図２のａ７）、最後に暗号キーを取得し（図２のａ８）、ネットワークへの接続が可能となって通信が開始される（図２のａ９）。この時、ビーコン間隔検出回路３１はビーコンのパターン検出を行わない。

無線ＬＡＮ端末３は運用終了時等の場合、停止または休止とされ（図２のａ１０）、ＣＰＵや記憶装置、内部電源等が停止される。この時、無線ＬＡＮモジュール３０へは電源が常時供給され、動作状態となっているものとする。無線ＬＡＮ端末３は停止または休止となる際、無線ＬＡＮモジュール３１に対して起動指示を受ける準備を促す待機指示を行う（図２のａ１１）。

無線ＬＡＮモジュール３０は待機指示を受けると、ビーコン間隔検出回路３１にパターン待機指示を行う（図２のａ１２）。ビーコン間隔検出回路３１はパターン待機指示を受けると、図示せぬパターン検出回路を動作させ、ビーコンのパターン化の検出を行いつつ待機する（図２のａ１３）。

停止または休止中の無線ＬＡＮ端末３をリモートから起動させる場合、管理端末１は無線ＬＡＮアクセスポイント２に対して無線ＬＡＮ端末起動指示を行う（図２のａ１４）。無線ＬＡＮアクセスポイント２は無線ＬＡＮ端末起動指示を受けると、ビーコン送信間隔制御部２１に対してビーコンパターン化指示を行う（図２のａ１５）。

ビーコン送信間隔制御部２１はビーコンパターン化指示を受けると、ビーコンのパターンモードとなり、通常モードで１００ｍｓ間隔送出していたビーコン間隔を変化させる（図２のａ１６，ａ１７）。この場合、例えば、ビーコン送信間隔制御部２１はパターンモード後の１つ目のビーコンを２００ｍｓ後、２つ目のビーコンを２００ｍｓ後、３つ目のビーコンを３００ｍｓ後、４つ目のビーコンを３００ｍｓ後にそれぞれ送出後、再度通常モードの１００ｍｓ間隔とする。

ビーコンは無線電波であり、無線ＬＡＮ端末３はすべてのビーコンを確実に受信できないこともあるため、このパターンモードを数回繰り返すことによって、無線ＬＡＮ端末３がパターン化されたビーコンを識別することができる確率を高くする。

一方、ビーコン間隔検出回路３１はすべてのビーコンを受信しており、１００ｍｓ毎にビーコンの有無を確認している。ビーコン間隔検出回路３１は直前のビーコンから１００ｍｓ後に次のビーコンを受信した場合に「０」、直前のビーコンから２００ｍｓ後に次のビーコンを受信した場合に「Ａ」、直前のビーコンから３００ｍｓ後に次のビーコンを受信した場合に「Ｂ」というように検出するパターン検出回路を持つ。

この結果、ビーコン間隔検出回路３１は「Ａ，Ａ，Ｂ，Ｂ」という連続したパターンを検出すると、それをパターン化されたビーコンとして判断し、無線ＬＡＮモジュール３０に対してパターン検出を通知する（図２のａ１８）。無線ＬＡＮモジュール３０はパターン検出の通知を受けると、無線ＬＡＮ端末３に対して起動指示を通知する（図２のａ１９）。

また、ビーコン間隔検出回路３１は無線ＬＡＮアクセスポイント２の動作が停止し、ビーコンを受信できなくなり、一度切断後、再度ビーコンを受信できるようになる場合や別の無線ＬＡＮアクセスポイントにローミングする場合、再接続の無線ＬＡＮアクセスポイントまたはローミング先の無線ＬＡＮアクセスポイントに対して接続要求を行わず、再接続の無線ＬＡＮアクセスポイントまたはローミング先の無線ＬＡＮアクセスポイントのビーコンのみを受信し続けてパターン化されたビーコンの検出を行う。

無線ＬＡＮ端末３は起動指示を受けると、起動を開始し（図２のａ２０）、無線ＬＡＮモジュール３０に対して接続指示を行い（図２のａ２１）、通常の起動時と同様に接続を開始する（図２のａ２２〜ａ２５）。

このように、本実施例では、暗号化されないビーコンを使用してウェークオン（Ｗａｋｅｏｎ）させるため、暗号キーの変化や再認証を必要としないので、ＩＥＥＥ８０２．１ｘ等の無線ＬＡＮのセキュリティ技術を用いる無線ＬＡＮネットワークにおいても、無線ＬＡＮ端末の停止または休止を復帰させるウェークオンラン（ＷａｋｅｏｎＬＡＮ）を行うことができる。

通常、ＩＥＥＥ８０２．１ｘ等の無線ＬＡＮのセキュリティを用いると、定期的に無線区間の暗号キーを変化させたり、定期的に認証サーバとの間で認証を行ったりしている。その際、暗号キーの書き換えや認証動作を行う場合、無線ＬＡＮモジュール３０単体ではそれらの動作を実行することができず、無線ＬＡＮを実装する無線ＬＡＮ端末のＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）またはソフトウェアが必要となる。また、ディジタル証明書で認証を行う場合には無線ＬＡＮ端末本体の記憶装置が必要となる。本実施例では、上記の制約が全て不要となる。

また、本実施例では、上記と同様に、暗号化されないビーコンを使用してウェークオンさせるため、暗号キーの変化や再認証を必要としないので無線ＬＡＮ端末３の停止または休止中にローミングが発生しても、無線ＬＡＮ端末３の停止または休止を復帰させるウェークオンランを行うことができる。

通常、無線ＬＡＮのセキュリティ技術を使用しているネットワークでは、ローミング時に改めて認証等を行い、これらも無線ＬＡＮモジュール単体ではできない。しかしながら、本実施例ではこの制約も不要となる。

本発明の一実施例による無線ＬＡＮシステムの構成を示すブロック図である。本発明の一実施例による無線ＬＡＮシステムにおける起動制御を示すシーケンスチャートである。

符号の説明

１管理端末
２無線ＬＡＮアクセスポイント
３無線ＬＡＮ端末
２１ビーコン送信間隔制御部
３０無線ＬＡＮモジュール
３１ビーコン間隔検出回路

Claims

少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の無線ＬＡＮ端末の起動を無線ＬＡＮアクセスポイントを介してリモートの管理端末からの指示で行う無線ＬＡＮシステムであって、
前記無線ＬＡＮアクセスポイントは、前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを通常時に予め定められた一定の間隔で送信しかつ前記無線ＬＡＮ端末の起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して前記無線ＬＡＮ端末に送信することで当該無線ＬＡＮ端末への起動指示を行う手段を有することを特徴とする無線ＬＡＮシステム。
前記無線ＬＡＮアクセスポイントは、前記無線ＬＡＮ端末に対して前記パターン化したビーコンを繰り返し送信することを特徴とする請求項１記載の無線ＬＡＮシステム。
前記無線ＬＡＮ端末は、前記送信間隔を変化させてパターン化されたビーコンを検出する検出手段を含み、
前記検出手段は、前記パターン化されたビーコンの検出時に前記無線ＬＡＮ端末の起動指示を行うことを特徴とする請求項１または請求項２記載の無線ＬＡＮシステム。
前記検出手段を、前記停止及び休止のいずれかの状態の時に動作する無線ＬＡＮモジュールに配設したことを特徴とする請求項３記載の無線ＬＡＮシステム。
前記無線ＬＡＮモジュールは、前記起動指示を行う際に前記無線ＬＡＮアクセスポイントに対して無線切断要求を行い、新たな接続動作を行うことを特徴とする請求項４記載の無線ＬＡＮシステム。
前記無線ＬＡＮモジュールは、自端末が前記停止及び休止のいずれかの状態の時に前記無線ＬＡＮアクセスポイントとの接続において再接続及びローミングのいずれかが発生しても前記無線ＬＡＮアクセスポイントへのアソシエーションを行わずに前記パターン化されたビーコンの検出を行うことを特徴とする請求項４または請求項５記載の無線ＬＡＮシステム。
少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の無線ＬＡＮ端末の起動をリモートの管理端末からの指示で行う無線ＬＡＮシステムに用いられる無線ＬＡＮアクセスポイントであって、
前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを通常時に予め定められた一定の間隔で送信しかつ前記無線ＬＡＮ端末の起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して前記無線ＬＡＮ端末に送信することで当該無線ＬＡＮ端末への起動指示を行う手段を有することを特徴とする無線ＬＡＮアクセスポイント。
前記無線ＬＡＮ端末に対して前記パターン化したビーコンを繰り返し送信することを特徴とする請求項７記載の無線ＬＡＮアクセスポイント。
少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の時に無線ＬＡＮアクセスポイントを介したリモートの管理端末からの指示で起動される無線ＬＡＮ端末であって、
前記無線ＬＡＮアクセスポイントからの前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを検出する検出手段を含み、
前記検出手段は、前記無線ＬＡＮアクセスポイントにおいて、通常時に前記ビーコンを予め定められた一定の間隔で送信しかつ自端末への起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して送信してきたビーコンを検出し、そのパターン化されたビーコンの検出に応答して自端末を起動することを特徴とする無線ＬＡＮ端末。
前記検出手段を、前記停止及び休止のいずれかの状態の時に動作する無線ＬＡＮモジュールに配設したことを特徴とする請求項９記載の無線ＬＡＮ端末。
前記無線ＬＡＮモジュールは、前記起動指示を行う際に前記無線ＬＡＮアクセスポイントに対して無線切断要求を行い、新たな接続動作を行うことを特徴とする請求項１０記載の無線ＬＡＮ端末。
前記無線ＬＡＮモジュールは、自端末が前記停止及び休止のいずれかの状態の時に前記無線ＬＡＮアクセスポイントとの接続において再接続及びローミングのいずれかが発生しても前記無線ＬＡＮアクセスポイントへのアソシエーションを行わずに前記パターン化されたビーコンの検出を行うことを特徴とする請求項１０または請求項１１記載の無線ＬＡＮ端末。
少なくとも無線区間の暗号キーの定期的な変化及び認証サーバとの間で定期的な認証を行う無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）のセキュリティ技術を用いるネットワークにおいて、停止及び休止のいずれかの状態の無線ＬＡＮ端末の起動を無線ＬＡＮアクセスポイントを介してリモートの管理端末からの指示で行う無線ＬＡＮシステムに用いる起動制御方法であって、
前記無線ＬＡＮアクセスポイント側に、前記暗号キーを用いて暗号化される無線区間において少なくともＢＳＡ（ＢａｓｉｃＳｅｒｖｉｃｅＡｒｅａ）のＩＤ（ＳＳＩＤ：ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）を通知するためのフレームに用いられかつ暗号化されないビーコンを通常時に予め定められた一定の間隔で送信しかつ前記無線ＬＡＮ端末の起動指示を受けた場合に前記ビーコンの送信間隔を変化させてパターン化して前記無線ＬＡＮ端末に送信することで当該無線ＬＡＮ端末への起動指示を行う処理を有することを特徴とする起動制御方法。
前記無線ＬＡＮアクセスポイントが、前記無線ＬＡＮ端末に対して前記パターン化したビーコンを繰り返し送信することを特徴とする請求項１３記載の起動制御方法。
前記無線ＬＡＮ端末側に、前記送信間隔を変化させてパターン化されたビーコンを検出する検出処理を含み、
前記検出処理において、前記パターン化されたビーコンの検出時に前記無線ＬＡＮ端末の起動指示を行うことを特徴とする請求項１３または請求項１４記載の起動制御方法。
前記検出処理を、前記停止及び休止のいずれかの状態の時に動作する無線ＬＡＮモジュールにて実行することを特徴とする請求項１５記載の起動制御方法。
前記無線ＬＡＮモジュールが、前記起動指示を行う際に前記無線ＬＡＮアクセスポイントに対して無線切断要求を行い、新たな接続動作を行うことを特徴とする請求項１６記載の起動制御方法。
前記無線ＬＡＮモジュールが、自端末が前記停止及び休止のいずれかの状態の時に前記無線ＬＡＮアクセスポイントとの接続において再接続及びローミングのいずれかが発生しても前記無線ＬＡＮアクセスポイントへのアソシエーションを行わずに前記パターン化されたビーコンの検出を行うことを特徴とする請求項１６または請求項１７記載の起動制御方法。