JP4769815B2 - 未知の無線端末のための制限付きｗｌａｎアクセス - Google Patents

Description

本発明は、少なくとも部分的に無線ＬＡＮ、ＷＬＡＮであるローカルエリアネットワークＬＡＮおよびＷＬＡＮのアクセスポイントＡＰへの無線リンク用インターフェースを備える無線端末に関する。無線端末およびＡＰは、それぞれ無線リンク用インターフェースと、データフレームを交換することによってインターフェースを介して対話する手段とを備え、対話手段は送信用データフレームを構築し受信データフレームをデコードするように構成される。さらに、本発明はまた、無線端末とＷＬＡＮのＡＰとの間の無線リンクをセットアップする方法にも関する。

多くの公共部門の機関および民間部門の団体ならびに企業または企業グループが、いわゆるローカルエリアネットワークＬＡＮを何年も前から使用している。そのようなＬＡＮは、コンピュータ、プリンタ、または、たとえば（ボイスオーバＩＰを使用して）通話のセットアップを可能にするその他の種類の端末など様々な端末をワイヤリングすることによって構築される。ＬＡＮによるデータフローの自動管理および制御は、スイッチによって行われ、現在では強力なサーバによって実行されるタスクである。それらのＬＡＮは、ネットワークアクセスポイント、たとえば固定または取り外し可能ＬＡＮカードを備えた端末に接続する者（ユーザ）にローカル情報へのアクセスを提供する。ＬＡＮはまた、インターネット／ＩＰタイプの公衆データ網および／または公衆電話交換網（ＰＳＴＮ）など他の通信ネットワークとも相互接続されるので、そのようなユーザはそれらの通信ネットワークにアクセス可能にされることができる。

コンピュータのネットワーク化は、普通のデスクトップコンピュータに多くの機能を付加してきた。それは資源の共用を可能にし、人々がより都合よく一緒に働くことができるようにする。コンピュータが協働することができるようにするために、米国電気電子技術者協会（ＩＥＥＥ）は、電子技術の様々な専門分野にわたって共通性および互換性を促進するために規格を作成してきた。たとえば、ＩＥＥＥ標準８０２はイーサネット（登録商標）のネットワークを定義する。ＩＥＥＥは、規格を促進することによって、様々な会社によって製造されたそれぞれ異なるタイプの装置が互いに首尾よく通信できるようにしてきた。ネットワークを形成するように互いにワイヤリングされた全ての端末は、一般にエンドノード装置と呼ばれる。ＬＡＮは、当業者にはブロードキャストドメインとしても知られているネットワークのサブセクションである。ハブ、ブリッジまたはスイッチは、全てのエンドノード装置を接続している１つまたは複数の同じ物理的セグメント内で使用される。エンドノード装置は、ルータを必要とせずに同じＬＡＮ上の他のエンドノード装置と通信することができる。ルータまたはゲートウェイ装置は、通信が、他のＬＡＮセグメント上のエンドノード装置間にセットアップされなければならない場合に必要とされる。詳細には、各ＬＡＮはそのような装置によって互いに分離される。ネットワークが拡大するにつれ、より多くのそのような装置が、ユーザを複数のＬＡＮに分離し、接続性を提供するために必要とされる。

ＬＡＮの物理的限界を克服しようとして、バーチャルＬＡＮ（ＶＬＡＮ）が開発された。ＶＬＡＮは、全てが同じ物理的ＬＡＮセグメント上にあるかのように互いに通信することができる、それぞれ異なる物理的ＬＡＮセグメント上の装置のグループとみなされることができる。ＶＬＡＮはＬＡＮにいくつかの利益を提供する。ＶＬＡＮを使用すると、コンピューティング装置を論理的に単一のブロードキャストドメインにグループ化することが可能である。これは、これらのＶＬＡＮのブロードキャストトラフィックを、それを見る必要がある装置だけに定義することができるようにし、それによって、ネットワークの残部へのトラフィックを低減する。ルータ接続からの待ち時間の排除のために接続スピードが向上する。外部のネットワークからのアクセス、すなわちルータの向こうの他のサブネットに由来するアクセスが許可されていない場合、セキュリティが向上するという追加の利益が実現される。その上、それは、インターネットまたは企業のイントラネットの一部分、あるいはＶｏＩＰまたはその一部分へのアクセスなどの制限付きサービスを有する特定の、すなわち緊急コールセットアップ用プロファイルを定義することができるようにする。そのような制限付きプロファイルは特定のＷＬＡＮに対応する論理アドレスによって識別される。

現在では、無線インターフェースを使用してネットワークを構築することができるようにする新しい技術が普及してきた。そのような技術は、ＩＥＥＥ８０２．３規格に準拠して無線で有線ＬＡＮにアクセスする動作を処理することができるようにする。無線ＬＡＮ、ＷＬＡＮ技術はＩＥＥＥ８０２．１１（ａ、ｂ、ｇ）規格に規定されている様々な技術を含む。ＷＬＡＮは、有線ＬＡＮに取って代わるかまたは有線ＬＡＮインフラストラクチャの拡張部分として使用されることができる。

ＷＬＡＮインフラストラクチャは、無線電話または携帯型コンピュータなどの無線端末、および、場合によっては、しかし、必ずしもではなく、アクセスポイントＡＰで構成されていて、端末とアクセスポイント間のデータ送信は、無線波または赤外線技術を使用して無線方式で部分的にまたは完全に実行される。

テレコミュニケーションネットワークの構造は、一般に、様々な装置および関連ソフトウェアが互いに通信するインターフェースを定義するＯＳＩモデル（Ｏｐｅｎ Ｓｙｓｔｅｍ Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ、オープンシステム相互接続）を使用して説明される。ＯＳＩモデルは複数の層の概念に基づき、最下層すなわち第１層は、データ転送に関する全ての論理的、電気的および機械的問題を包含する物理層として知られている。第２プロトコル層、すなわちデータリンク層は、接続セットアップ、エラー補正および接続解除を担当する。第３プロトコル層、すなわちネットワーク層は、ネットワーク構造に依存しないデータ転送を提供する。次に続く層は、トランスポート層（第４層）、セッション層（第５層）、プレゼンテーション層（第６層）、およびアプリケーション層（第７層）である。

標準化は、ハードウェアおよびソフトウェア製造業者が別の製造業者の製品が並んで使用されることができるようにするためのフレームワークを提供する。ＷＬＡＮ規格の名称はＩＥＥＥ８０２．１１であり、いくつかのサブ規格によって徐々に補足されてきた。今度のＩＥＥＥ８０２．１１ｉ規格によれば、ＷＬＡＮ認証は、端末装置とネットワーク間でのＩＰパケット送信の前に、ＩＥＥＥ８０２．１ｘプロトコルなどの第２プロトコル層認証方式によって実行される。アクセスポイントは、ＩＥＥＥ８０２．１ｘ認証などの第２プロトコル層の認証を可能にする。

ＷＬＡＮインフラストラクチャの基本トポロジは、通常、互いに認識し、通信を確立した２つ以上の無線ノードまたはステーション（無線端末）からなる基本サービスセット（Ｂａｓｉｃ Ｓｅｒｖｉｃｅ Ｓｅｔ）ＢＳＳと呼ばれる。最も基本的な形式では、ステーションは、所与のセルのカバレッジエリアを共用してピアツーピアレベルで互いに直接通信する。そのようなタイプのインフラストラクチャは、暫定ベースで形成されることが多く、一般に、アドホックネットワークまたは独立基本サービスセット（Ｉｎｄｅｐｅｎｄｅｎｔ Ｂａｓｉｃ Ｓｅｒｖｉｃｅ Ｓｅｔ）ＩＢＳＳと呼ばれる。

ほとんどの場合、ＢＳＳは、少なくとも１つのアクセスポイントＡＰを含む。ＡＰの主な機能は、無線ＬＡＮと有線ＬＡＮの間のブリッジを形成することである。ＡＰは携帯電話ネットワークで使用される基地局と似ている。ＡＰがある場合は、ステーションはピアツーピアベースでは通信しない。ステーション間またはステーションと有線ネットワーククライアントの間の全ての通信は、ＡＰを経由する。ＡＰは可動ではなく、有線ネットワークインフラストラクチャの一部分を形成する。

有線ＬＡＮでは、アドレスは物理的位置に相当する。これは有線ＬＡＮの設計に明確に想定されている。ＩＥＥＥ８０２．１１では、アドレス可能なユニットはステーション（ＳＴＡ）である。ＳＴＡは、メッセージの宛先であるが、（一般に）固定位置ではない、すなわち無線端末である。この規格の論理アドレッシングは、無線媒体、ディストリビューションシステム、および有線ＬＡＮインフラストラクチャが全てそれぞれ異なるアドレス空間、通常、媒体アクセス制御（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）ＭＡＣアドレスを使用することができるように定義される。ＩＥＥＥ８０２．１１規格は、特にＩＥＥＥ８０２．３有線イーサネット（登録商標）ＬＡＮとの統合を容易にすることを意図されたものであったが、無線媒体全体のアドレッシングを指定するだけである。したがって、ＩＥＥＥ８０２の４８ビットアドレッシング方式が８０２．１１に採用され、それによって、ＩＥＥＥ８０２規格の全ファミリーとのアドレス互換性を維持する。しかし、インストレーションの大多数では、ディストリビューションシステムはＩＥＥＥ８０２の有線ＬＡＮであり、３つの論理アドレッシング空間は全て同一である。

ＷＬＡＮでは、セキュリティがかなりホットトピックになっている。実際、様々な端末の物理的ワイヤリングを介しての有線ＬＡＮに関しては、アクセスに対する制限は物理的には加えられない。したがって、ＷＬＡＮのための特定の制限が開発された。ＩＥＥＥ８０２．１１規格では、ＷＬＡＮの様々なエンティティ間の通信を確保する２つの方法、すなわち認証および暗号化が定義された。認証は、１つのステーションが、所与のカバレッジエリア内の第２ステーションと通信する権限を有することを検証される手段である。インフラストラクチャモードでは、認証はＡＰと各ステーション（無線端末）との間で確立される。認証は、オープンシステムまたは共用鍵のいずれでもよい。オープンシステムでは、どのステーションが認証を要求してもよい。オープンシステム認証は、認証を要求するどのステーションが認証されるようになってもよい利用可能な認証アルゴリズムのうちの最も簡単なものである。しかし、現実の世界では、そのような認証は、どの無線端末がＷＬＡＮへのアクセスを得てよいか制御することができないので、全然役に立たないことになった。さらに、実施されたＷＬＡＮのうちのおそらく９０％より多くのものが、様々なステーションまたは無線端末の媒体アクセス制御ＭＡＣアドレスに基づくログイン手順を使用している。この手順は、通常、ＷＬＡＮへの無線リンクを構築することを許可された無線端末の様々なＭＡＣアドレスのリストをあるシステムマネージャにより管理することに基づく。そのようなユーザ定義リストは、ＷＬＡＮへのアクセスを与えられた知られている許可済みステーションの全てのＭＡＣアドレスの制限リストである。システムマネージャはＬＡＮに接続されたあるデスクトップにあるリストを管理してもよい。ＭＡＣアドレスの各新しいエントリまたは補正は、簡易ネットワーク管理プロトコル（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）ＳＮＭＰを使用してデスクトップからＬＡＮのスイッチに送信されることができる。そのようなスイッチには、認証を処理するそれぞれ異なるサーバが接続されてもよい。そのようなユーザリストならびにいかなる更新も、ＷＬＡＮの各ＡＰに転送されなければならず、ＡＰはＬＡＮに接続される。

したがって、既存のＷＬＡＮのほとんどでは、および特にインフラストラクチャモード、すなわち１つまたは複数のＡＰを備えるＷＬＡＮでは、そのようなＷＬＡＮへのアクセスは、ＷＬＡＮによって知られているステーションまたは無線端末だけに限定される。無線インターフェースを備えるがＷＬＡＮには知られていないいかなる他の無線端末も、それへのいかなるアクセスも全く有さない。実際、そのような無線端末の未知のアドレッシング（ＭＡＣ）のために、そのような無線端末とＷＬＡＮのＡＰとの間の通信またはリンクをセットアップすることは全く不可能である。

欧州特許第１ ３９８ ９３９号明細書には、ＷＬＡＮであるＬＡＮのユーザ端末資源を割り当てる処理サーバが記載されている。サーバは、ＷＬＡＮへの少なくとも１つのＡＰに接続され、制御手段を含む。制御手段は、少なくとも１つのフォーマットに従って暗号化された通信をＷＬＡＮと確立するようになされているかいないかによって無線端末を第１グループまたは第２グループに分類するようになされる。制御手段はまた、無線端末が前記第１グループまたは前記第２グループに分類されるかどうかに応じて、ＷＬＡＮの資源をそれとの通信を確立しようとしている無線端末に割り当てるようにもなされる。制御手段は、ＷＬＡＮとの通信を確立しようとしている各無線端末のＭＡＣアドレスを決める。サーバは、動的ホスト構成プロトコル（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）ＤＨＣＰを使用して、このようにして決められたＭＡＣアドレスを有する無線端末にＩＰアドレスを割り当てる。欧州特許第１ ３９８ ９３９号明細書に開示されているようなサーバの使用は、無線端末のＭＡＣアドレスがこれら２つのグループのうちの１つに対応していない場合は、ＷＬＡＮへの制限された種類の接続をセットアップする可能性を与える。この従来技術で開示されている発明は、かなり魅力的ではあるが、適用された規格に準拠していないので、既存のまたは構築されるべきＷＬＡＮに使用されることはできない。実際、既存のＷＬＡＮでは、ＡＰは、いかなる通信を開始することも、未知の無線端末との無線リンクをセットアップすることもできない。したがって、無線端末の対応するＭＡＣアドレスが識別されておらず、知られていなかった場合は、ＷＬＡＮへのアクセスを許可することは全く不可能である。

上記を考慮して、本発明の目的は、無線端末がアクセスポイントＡＰに知られていなくても通信のセットアップのためにデータを交換することができる無線端末および無線ローカルエリアネットワークＷＬＡＮのＡＰを提供することである。本発明の目的はまた、ローカルエリアネットワークＬＡＮの一部分であるＷＬＡＮのＡＰとＡＰに知られていない無線端末との間にＬＡＮへのそのようなアクセスをセットアップする方法を提供することでもあり、そのようなアクセスは、緊急コールなどのテレコミュニケーションに場合によっては適応される。

この目的は、無線端末およびＷＬＡＮの少なくとも１つのアクセスポイントＡＰを提供することによって本発明に従って達成され、無線端末およびＡＰは、相互間の無線接続用インターフェースと、データフレームを交換することによってインターフェースを介して対話する手段とを備える。対話手段は、送信のために生成されるデータフレームを構築し、受信されたデータフレームをデコードするように構成される。無線端末およびＡＰは、無線端末がＡＰに知られていなくても、制限付きアソシエーションを実行することができる。そのような制限付きアソシエーションは、交換されたデータフレームからの特定のデータによって識別される。さらに、制限付きアソシエーションは、少なくとも部分的にＷＬＡＮであるＬＡＮの中の制限付きアクセスに対応し、制限付きアクセスは、専用バーチャルＬＡＮ、ＶＬＡＮによって定義される。

本発明による実施形態の一代替形態では、特定のデータは無線端末から送信されてＡＰによって受信される。そのようなアクションは、ユーザがＷＬＡＮへの制限付きアクセスを望む場合は、無線端末のユーザによって有利にアクティブ化されることができる。これは、緊急コールが必要な場合に非常に重要である。

本発明の他の代替実施形態では、無線端末によって受信されるべき特定のデータをブロードキャストデータフレームの中に送信するのはＡＰである。ＡＰがそのようなブロードキャストデータフレームを定期的に送信するように、本発明を実施することも可能である。本発明の他の実施形態では、制限付きアソシエーションに対応するＬＡＮの中の制限付きアクセスを識別する専用ＶＬＡＮに関する情報は、ＬＡＮのスイッチによってＡＰに提供される。そのようにして、ＡＰは、独立したやり方で（制限付きアソシエーションごとにスイッチと交渉することを必要とせずに）、無線端末がＷＬＡＮへの制限付きアクセスを持つことを許可することができる。

本発明の他の態様によれば、本発明の目的は、無線端末とＷＬＡＮのＡＰとの間の無線接続をセットアップする方法によって達成される。本方法は、無線端末がＡＰに知られていなくても、無線端末とＡＰとの間で特定のデータを交換することによって、制限付きアソシエーションを開始するステップを備える。そのような特定のデータは、少なくとも部分的にＷＬＡＮであるＬＡＮの中の制限付きアクセスに対応する制限付きアソシエーションを識別する。さらに、制限付きアクセスは専用ＶＬＡＮによって定義される。本発明の一実施形態では、制限付きアクセスは、無線端末のユーザに関するＬＡＮの中のプロファイルに対応する。そのようなプロファイルは、たとえばイントラネットへの制限付きアクセス、すなわちプライベートネットワークへのまたはインターネットへの、あるいは音声通信のために影響された部分的なまたは完全なＶＬＡＮへの制限付きアクセスを定義することができる。

本発明の有利な発展形態は、従属請求項、以下の説明、および図面に記載されている。

次に、本発明の例示的実施形態がさらに添付の図面を参照しながら説明される。

図１には、本発明を実施するために使用されるネットワークアーキテクチャの一例が示されている。ネットワークはローカルエリアネットワークＬＡＮ１を備える。そのようなＬＡＮは、図１に全ては示されていない、ＰＣ、プリンタ、ＩＰのような電話などの複数の端末からなる。さらに、ＬＡＮ１は相互接続されたいくつかのスイッチ３からなる。これは、キャンパスのようなネットワーク、すなわち中サイズから大サイズのプライベートネットワーク用の典型的なアーキテクチャでもよい。このＬＡＮ１には、ＷＬＡＮを構築するいくつかのアクセスポイントＡＰ４が接続されている。ＡＰ４は、場合によっては同じスイッチ３に接続されるが、全ＬＡＮ１にわたって分散されることもできる。ＩＥＥＥ８０２．１１規格では、通常ステーションと呼ばれる無線端末は、無線電話５として示されている。しかし、ＰＣまたはラップトップなど他の無線端末、あるいは無線インターフェースを備えるその他のいかなる種類の端末も、アソシエーションが可能な限りＡＰ４へのリンクをセットアップしてもよい（下記参照）。ＬＡＮ１のスイッチ３に接続されたＰＣ６が示されていて、本ＬＡＮ１を管理するシステムマネージャの１つに対応することもできる。また、ＬＡＮ１のサーバ３に接続された認証サーバ７が示されていて、そのような認証サーバは、スイッチ３の一部分でもよく、あるいはシステムマネージャ６にあるＰＣでもよい。そのような認証サーバ７は、たとえば、ログイン手順が実行されてからでなければユーザがこのＬＡＮ１に接続することができない場合に、必要である。それはまた、ＷＬＡＮで認証が必要とされる場合にも使用されることができる。

ＷＬＡＮの規格として使用されるＩＥＥＥ８０２．１１規格は、様々なステーションまたは無線端末とＡＰとの間のリンクレベルの認証を提供する。その規格は、エンドツーエンド（メッセージ発信元からメッセージ宛先への）認証も、ユーザ間認証も提供しない。そうではなく、認証は、無線リンクを有線リンクの想定された物理的規格まで引き上げるためにだけ使用される。そのような認証は、ネットワークプロトコルスタックのより高いレベルで使用され得るいかなる認証プロファイルにも依存しない。前述のように、実施されるＷＬＡＮのほとんどは、認証手順として、そのＬＡＮとのリンクを構築することを許可された様々な無線端末のＷＬＡＮによってＭＡＣアドレスの知識に基づいて制限されたものを使用する。そのようなＭＡＣアドレスは、通常、しかし排他的にではなく、あるシステムマネージャによって、ＭＡＣアドレスリストとして管理される。このＭＡＣアドレスリストは、場合によってはＬＡＮ１の７などの認証サーバにおいて記憶される。システムマネージャは、たとえば簡易ネットワーク管理プロトコル（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）ＳＮＭＰを使用してそのＰＣ６を介してそれを更新するタスクを有する。ＷＬＡＮの各ＡＰ４は、対応するスイッチ３にある更新されたＭＡＣアドレスリストによって提供される。そのようにして、無線端末５のＭＡＣアドレスがシステムマネージャによってＭＡＣアドレスのそのリストにすでに入れられていた場合にのみ、無線端末５とＡＰ４の無線接続またはリンクが生ずる。そうでない場合は、アソシエーションは生ずることができない。

本発明を実施する場合、ＡＰ４と、ある未知の、すなわちＡＰにとって利用可能にされたＭＡＣアドレスリストに記憶されていないＭＡＣアドレスを有する無線端末との間の無線接続またはリンクは、それにもかかわらす、以下の特定の必要条件によってセットアップされることができる。ＷＬＡＮのＡＰと無線端末との間の制限付きアソシエーションに対応するそのような無線リンクは、無線端末の到達範囲内にある場合、特定のデータがそのような制限付きアソシエーションを識別する無線リンクを介して交換される場合に生ずる。そのようにして、無線端末との制限付きアソシエーションが首尾よくセットアップされた後は、無線端末はＬＡＮの中の制限付きアクセスを有し、そのような制限付きアクセスは専用バーチャルＬＡＮ、ＶＬＡＮによって識別される。

図２および３では、本発明による制限付きアソシエーション用の無線リンクをセットアップする２つの代替方法が示されている。図２には、無線端末または可動ステーションが、場合によっては、しかし排他的にではなく、制限付きアクセスを求める無線端末でのユーザの要求の後で、ＷＬＡＮのＡＰの位置を迅速に特定しようとする場合が示されている。最初に、プローブ要求フレームａが、ＡＰが存在し到達可能かどうか必ずしも知ることなしに、無線端末によって送信される。そのようなプローブ要求フレームは、ＡＰに知られていない無線端末のＭＡＣアドレスと一緒に、要求された制限付きアソシエーションを識別する特定のデータも含む。さらに、ＷＬＡＮのカバレッジは、トポロジ、ならびに無線または赤外線である使用無線インターフェースおよびたとえば約２．４ＧＨｚまたは５ＧＨｚを有する使用周波数帯、およびデータレートに依存し、そのようなカバレッジは数キロメートルまで達し、通常、数十メートルよりも大きい。ＡＰが特定のデータを受信した肯定的な場合は、ＡＰは、この制限付きアソシエーションに対応するプローブ応答ｂによって応答する。実際、ＡＰは、無線端末からその未知のアドレスと共にプローブ要求フレームａを受信した場合は、無線端末のそのアドレスリスト内のアドレスがＷＬＡＮにアクセスすることを許可したことを確認する手順を実行する。しかし、そのアドレスはアドレスリストに登録されていないので、ＡＰは、要求された制限付きアソシエーションを識別する特定のデータを受信しない場合は、その無線端末からＷＬＡＮへのいかなるアクセスもロックするはずである。したがって、ＡＰに知られていないにもかかわらず、制限付きアソシエーションは、無線端末とＡＰの間で生じ、最初に認証ｃ、それに続いてアソシエーション要求ｄ、最後にアソシエーション応答ｅが行われ、無線端末のためのＷＬＡＮへの制限付きアソシエーションを開く。そのような制限付きアソシエーションは、専用ＶＬＡＮによって識別されたＬＡＮの中の制限付きアクセスに対応する。後者の対応は、ＡＰが、たとえば論理リンク発見プロトコル（Ｌｏｇｉｃａｌ Ｌｉｎｋ Ｄｉｓｃｏｖｅｒｙ Ｐｒｏｔｏｃｏｌ）ＬＬＤＰを使用して、ＬＡＮ１のあるスイッチ３によって送信されたそのような専用ＶＬＡＮを識別する情報を受信した場合にのみ可能である。

図３には、そのような制限付きアソシエーションがＷＬＡＮのＡＰによって開始される他の代替方法が示されている。これは、ＡＰが、ステーションすなわち無線端末がＷＬＡＮのＢＳＳの位置を特定し識別することができるようにするビーコンブロードキャストを通常定期的に送信する場合である。本発明に関しては、ＷＬＡＮのＡＰは、未知の無線端末に制限付きアソシエーションを提供するビーコンブロードキャストと交互に、既知の無線端末に割り当てられた通常のビーコンブロードキャストを送信してもよい。制限付きアクセスに対応するビーコンブロードキャストは、ＡＰによって、またはある限られた数のそのようなＡＰによってのみ、平行して送信されると考えることも可能である。制限付きアソシエーションに対応するビーコンブロードキャストのこの場合には、ＡＰはステーションまたは無線端末によって受信されるべきビーコンフレームａ’を送信する。無線端末は、特定のデータを含むそのような特定のビーコンフレームを受信した後、通常の認証ｃを進め、それに続いてアソシエーション要求ｄを進め、次いでＡＰによって応答され、アソシエーション応答ｅはＷＬＡＮへの制限付きアクセスを開く。

図４には、無線端末とＷＬＡＮの中のＡＰとの間で交換される典型的なデータフレームが示されている。図２に示されている代替実施形態のブロードキャストプローブ要求ａならびに図３の代替実施形態に示されているビーコンブロードキャストａ’は、通常、図４に示されているようなデータフレームに従って構成される。データフレームは、タイムスタンプ、ビーコン間隔、および機能情報などの固定フィールドを含む。タイムスタンプは、フレームが送信された時間におけるステーション（代替実施形態２）またはＡＰ（代替実施形態３）の同期タイマの値を含む６４ビットフィールドである。ビーコン間隔はビーコン送信の期間である。機能情報フィールドは、ステーションまたはＡＰの機能を識別する１６ビットフィールドである。ビーコンまたはプローブフレーム内の情報要素は、サーバセット識別子（Ｓｅｒｖｅｒ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）ＳＳＩＤ、サポートされるレート、物理的パラメータセット（ＦＨおよびＤＳ）、オプショナルコンテンションフリー（Ｃｏｎｔｅｎｔｉｏｎ Ｆｒｅｅ）ＣＦパラメータセット、オプショナル独立基本サービスセット（Ｉｎｄｅｐｅｎｄｅｎｔ Ｂａｓｉｃ Ｓｅｒｖｉｃｅ Ｓｅｔ）ＩＤＳＳパラメータセット、およびオプショナルトラフィック表示マップ（Ｔｒａｆｆｉｃ Ｉｎｄｉｃａｔｉｏｎ Ｍａｐ）ＴＩＭである。ＳＳＩＤは、代替実施形態２では、通常、未知の無線端末のＭＡＣアドレスを含む。両代替実施形態では、制限付きアソシエーションを識別する特定のデータは、ＳＳＩＤにでもＩＢＳＳにでも、いずれに挿入されてもよい。特定のデータを挿入する他の手段は、標準的な方法に合致する限り可能と考えられる。実際、その特定のデータを記憶している様々な製造業者のいかなる無線端末も、送信用データフレームを構築し無線リンクを介して受信されたデータフレームをデコードするための専用の対話手段によって、それをデータフレームに挿入することができる。さらに、場合によっては様々な製造業者の、しかし、場合によってはたとえばこの特定のデータを有するＬＬＤＰを使用するスイッチによってリンクを介して提供され更新されたどのＡＰも、データフレームの中のその特定のデータを無線端末と交換する場合、そのような制限付きアソシエーションをセットアップすることができる。

専用ＶＬＡＮによって識別されたＬＡＮの中の制限付きアクセスに対応する制限付きアソシエーションは、必要条件に応じて様々な制限付きプロファイルに利用されることができる。各制限付きプロファイルは、特定の専用ＶＬＡＮによって識別され、そのような識別は、場合によってはＬＬＤＰを使用しているスイッチによってＷＬＡＮのＡＰにとって利用可能にされる。制限付きプロファイルは、欧州では１１２および米国では００９の通常の電話番号を使用する緊急コールのセットアップ専用にされることもできる。その場合、無線端末のユーザが、無線インターフェースおよび特定のデータを挿入する対話手段を備えた自分の無線端末で緊急電話番号をダイアルし始めると、以下の手順が行われることもできる。この緊急電話呼出しをセットアップしようとし始める前にさえ、ＷＬＡＮのカバレッジの範囲内にある必要がある場合、無線端末の対話手段は、まず最初に、図２に示されているようにデータフレームａ（ブロードキャストプローブ要求）を使用してそのような緊急コールに対応する特定のデータを送信する。この場合、ＡＰとのアソシエーションは首尾よく実行され、ＡＰは（トランスペアレントな方法で）無線端末にそのような緊急コール専用のＶＬＡＮへの（通常、制限付き）アクセスを持たせる。

制限付きプロファイルは、そのＷＬＡＮのカバレッジ範囲内にある場合、プライベートネットワークのいくつかの特定のサービスを、未知の無線端末にとって利用可能にする手段など他のアプリケーションを有してもよい。そのような特定のサービスは、インターネットへのまたはそのプライベートネットワークのイントラネットのある部分への、あるいはある専用電話帳への（制限付き）アクセスのように、多分秘密でもなく費用のかかるものでもない。交換されるべき様々な特定のデータに対応する全てのこれらの様々な制限付きアクセスは、ＬＡＮの少なくとも一部分であるＷＬＡＮのＡＰによってよく知られている様々な専用ＶＬＡＮによって識別される。

本発明に使用されるアーキテクチャの概略図である。 本発明によるアソシエーションを実行する２つの可能な方法のうちの１つの方法を示す図である。 本発明によるアソシエーションを実行する２つの可能な方法のうちのもう１つの方法を示す図である。 本発明による特定のデータを備える典型的なデータフレームの概略図である。

Claims (11)

1. 少なくとも部分的に無線ＬＡＮ、ＷＬＡＮであるローカルエリアネットワークＬＡＮへの無線リンク用インターフェースと、データフレームを交換することによってＷＬＡＮとインターフェースを介して対話する手段とを備え、対話手段が送信用データフレームを構築し受信データフレームをデコードするように構成された無線端末（５）であって、ＷＬＡＮのアクセスポイントＡＰ（４）によって定期的にブロードキャストされた受信ビーコンフレームからの特定のデータをデコードするとき、特定のデータが知られていない無線端末のＡＰで制限付きアソシエーションを識別し、知られていない無線端末（５）が、専用バーチャルＬＡＮ、ＶＬＡＮによって識別されたＬＡＮの中の制限付きアクセスに対応する制限付きアソシエーションの中の通信のセットアップのためにＡＰ（４）とデータフレームを交換することができることを特徴とする、無線端末（５）。
2. セットアップの間に交換されるデータフレームが、認証要求およびアソシエーション要求を含むことを特徴とする、請求項１に記載の無線端末（５）。
3. 認証要求はオープンシステムの性質を有することを特徴とする、請求項１に記載の無線端末（５）。
4. 制限付きアクセスが緊急コールのセットアップ用に構成されることを特徴とする、請求項１に記載の無線端末（５）。
5. 無線端末（５）との無線リンク用インターフェースと、インターフェースを介して無線端末（５）と対話する手段とを備え、対話手段が送信用データフレームを構築し受信データフレームをデコードするように構成された、無線ローカルエリアネットワークＷＬＡＮのアクセスポイントＡＰ（４）であって、ＡＰ（４）が、知られていない無線端末で制限付きアソシエーションを識別する特定のデータを含むビーコンフレームを定期的にブロードキャストするように構成され、知られていない無線端末（５）によって受信ビーコンフレームからデコードされるべき特定のデータが、専用バーチャルＬＡＮ、ＶＬＡＮによって識別されたＬＡＮの中の制限付きアクセスに対応する制限付きアソシエーションの中の通信のセットアップのためにＡＰ（４）とデータフレームを交換することができることを特徴とする、アクセスポイントＡＰ（４）。
6. ＡＰ（４）がＬＡＮのスイッチによって専用ＶＬＡＮの識別を提供され、ＡＰが無線端末にＶＬＡＮへのアクセスを許可することができるようにすることを特徴とする、請求項５に記載のＡＰ（４）。
7. 制限付きアクセスが緊急コールのセットアップ用に構成されることを特徴とする、請求項５に記載のＡＰ（４）。
8. 無線端末（５）およびＡＰ（４）が、無線リンク用インターフェースと、データフレームを交換することによってインターフェースを介して対話する手段とを備え、対話手段が送信用データフレームを構築し受信データフレームをデコードするように構成された、無線端末（５）と無線ローカルエリアネットワークＷＬＡＮのアクセスポイントＡＰ（４）との間の無線リンクをセットアップする方法であって、該方法が、
   少なくとも部分的にＷＬＡＮであるＬＡＮの中の制限付きアクセスに対応する制限付きアソシエーションを識別する特定のデータを含むビーコンフレームをＡＰ（４）によって定期的にブロードキャストするステップを含み、制限付きアクセスが専用バーチャルＬＡＮ、ＶＬＡＮによって定義され、前記方法が、
   知られていない無線端末によって前記ビーコンフレームを受信するステップと、
   無線端末（５）からの対話手段によって受信ビーコンからの特定のデータをデコードするステップと、
   制限付きアソシエーションの中の通信のセットアップのために特定のデータを無線端末（５）とＡＰ（４）との間で交換するステップとを含むことを特徴とする、方法。
9. 専用ＶＬＡＮの識別をＬＡＮのスイッチによってＡＰ（４）に提供し、ＡＰ（４）が知られていない無線端末にＶＬＡＮにアクセスすることを許可することができるようにすることを特徴とする、請求項８に記載の方法。
10. 緊急コールのセットアップ用に構成される制限付きアクセスに本方法を適用することを特徴とする、請求項８に記載の方法。
11. ＷＬＡＮに知られていない無線端末（５）のユーザに関するＬＡＮの中のプロファイルに対応する制限付きアクセスに本方法を適用することを特徴とする、請求項８に記載の方法。

Images