JP4957301B2 - 無線ｌａｎ通信装置 - Google Patents

Description

本発明はセキュリティ設定手段を備えた無線ＬＡＮ通信端末と、無線ＬＡＮ通信端末と無線ＬＡＮアクセスポイントとの無線接続を確立する無線ＬＡＮ接続装置とを含む無線ＬＡＮ通信装置に関する。

情報の漏洩や改竄を未然に防ぐためのセキュリティ設定機能を備えた無線ＬＡＮ通信端末が広く普及している。通常、無線ＬＡＮ通信端末を使用する場所や環境に応じて設定すべきセキュリティの強度が異なる。例えば、情報の漏洩などの危険度が高い外出先などの無線ＬＡＮ通信圏外においてはセキュリティレベルの高い設定が望ましく、社内の無線ＬＡＮ通信圏内においては設定されるセキュリティレベルが低くても良い。一方、通常、無線ＬＡＮ通信端末の利用者が再設定しない限り既に設定してあるセキュリティ条件は変更されない。そのため、無線ＬＡＮ通信端末の使用場所や環境が変わる度に、その利用者がセキュリティ条件を再設定しなければならず不便であった。また、セキュリティレベルの高い設定を行うと無線ＬＡＮ通信端末の利便性が低下することが多いため、その利用者はセキュリティレベルを低く設定する傾向が見られる。そのため、例えば無線ＬＡＮ通信端末の利便性低下を嫌う社員が、会社からセキュリティレベルの高い設定を行うよう指示を受けても、その指示に反してセキュリティレベルの低い設定のままにしておく場合がある。この場合、会社のセキュリティ方針を徹底することができないという問題がある。これらのことから、無線ＬＡＮ通信端末の使用場所や環境に応じて柔軟に無線ＬＡＮ通信端末のセキュリティ設定を変更できることが望まれる。例えば特許文献１には、有線接続であるか無線接続であるかといったネットワークへの接続形態に基づいてセキュリティ条件を変更する携帯端末が開示されている。
特開２００６−１５７４７０号公報

しかしながら、特許文献１に開示される携帯端末は有線接続であるか無線接続であるかといったネットワークへの接続形態に基づいてセキュリティ条件を変更するため、ネットワークへの接続形態が変更されない限り、セキュリティ設定が変更されないという問題点があった。そのため、常に無線ＬＡＮを介して通信を行う無線ＬＡＮ通信端末においては、その使用場所や環境に応じて柔軟にセキュリティ設定が変更されないという問題点があった。この場合、無線ＬＡＮ通信端末の使用場所や環境が変わる度に、その利用者がセキュリティ条件を再設定しなければならないという不便さが解消されない。また、無線ＬＡＮ通信端末の利便性低下を嫌う社員がセキュリティレベルの低い設定のままにしておくことによって会社のセキュリティ方針を徹底することができないという問題も解消されない。

本発明は上記した如き問題点に鑑みてなされたものであって、無線ＬＡＮ通信端末の使用場所や環境に応じて柔軟に無線ＬＡＮ通信端末のセキュリティ設定を変更できる無線ＬＡＮ通信装置を提供することを目的とする。

本発明による無線ＬＡＮ通信装置は、互いに異なるアクセスポイント識別子を各々が有する複数の無線ＬＡＮアクセスポイントの内のいずれかと無線接続する無線ＬＡＮ通信部と、セキュリティ設定をなすセキュリティ設定部とを含む無線ＬＡＮ通信端末と、前記無線ＬＡＮアクセスポイントと前記無線ＬＡＮ通信端末との無線接続を確立し当該無線接続が確立される毎に前記無線ＬＡＮ通信端末が無線接続した無線ＬＡＮアクセスポイントのアクセスポイント識別子を取得する接続制御部を含む無線ＬＡＮ接続装置と、を含む無線ＬＡＮ通信装置であって、前記アクセスポイント識別子毎に対応付けたセキュリティ設定情報を記憶するセキュリティ設定情報記憶部と、前記接続制御部によって取得されたアクセスポイント識別子に対応付けられたセキュリティ設定情報を前記セキュリティ設定情報記憶部より取得する設定情報制御部と、前記セキュリティ設定部をして当該取得されたセキュリティ設定情報に基づいてセキュリティ設定をなさしめるセキュリティ設定制御部と、を含むことを特徴とする。

また、本発明による無線ＬＡＮ通信装置は、無線ＬＡＮアクセスポイントと無線接続する無線ＬＡＮ通信部と、セキュリティ設定をなすセキュリティ設定部と、を含む無線ＬＡＮ通信端末と、前記無線ＬＡＮアクセスポイントと前記無線ＬＡＮ通信端末との無線接続を確立し前記無線接続が確立される毎に前記無線ＬＡＮ通信端末に割り当てられたＩＰアドレスを取得する接続制御部を含む無線ＬＡＮ接続装置と、を含む無線ＬＡＮ通信装置であって、サブネットアドレス毎に対応付けたセキュリティ設定情報とサブネットマスクとを記憶するセキュリティ設定情報記憶部と、前記接続制御部によって取得されたＩＰアドレスと前記サブネットマスクとに基づいて当該無線ＬＡＮ通信端末に割り当てられているサブネットアドレスを判別して当該サブネットアドレスに対応付けられたセキュリティ設定情報を前記セキュリティ設定情報記憶部より取得する設定情報制御部と、当該取得されたセキュリティ設定情報に基づいて前記セキュリティ設定部をしてセキュリティ設定をなさしめるセキュリティ設定制御部と、を含むことを特徴とする。

本発明の無線ＬＡＮ通信装置によれば、無線ＬＡＮ通信端末が、第１の無線ＬＡＮアクセスポイントから第２の無線ＬＡＮアクセスポイントに接続した場合においても、無線ＬＡＮ通信装置は無線ＬＡＮ通信端末のセキュリティ設定を柔軟に変更することができるので、無線ＬＡＮ通信端末の使用者がセキュリティ条件を再設定しなければならないという不便さが解消される。また、発明の無線ＬＡＮ通信装置によれば、無線ＬＡＮ通信端末の使用者が再設定しなくても、無線ＬＡＮ通信端末が、第１の無線ＬＡＮアクセスポイントから第２の無線ＬＡＮアクセスポイントに接続したときにセキュリティ設定がなされるため、無線ＬＡＮ通信端末の利便性低下を嫌う社員がセキュリティレベルの低い設定のままにしておくことによって会社のセキュリティ方針を徹底することができないという問題も解消される。

以下、本発明に係る実施例について添付の図面を参照しつつ詳細に説明する。

図１は本発明に拠る無線ＬＡＮ通信装置を表すブロック図である。

無線ＬＡＮ通信装置は、無線ＬＡＮ接続装置１と、サーバ５と、無線ＬＡＮ通信端末１０と、無線ＬＡＮ網１６と、無線ＬＡＮアクセスポイント１７−０〜ｎとを含む。

図１においては無線ＬＡＮアクセスポイント１７−０〜ｎの内、無線ＬＡＮ通信端末１０と最も距離が近い無線ＬＡＮアクセスポイント１７−０と無線ＬＡＮ通信端末１０とが無線接続したときの例を表している。無線ＬＡＮアクセスポイント１７−０〜ｎの各々には互いに異なるアクセスポイント識別子が割り当てられている。

無線ＬＡＮ接続装置１は、接続制御部２と、接続情報格納部３と、接続情報送信部４とを含む。

接続制御部２は、無線ＬＡＮ網１６を介して無線ＬＡＮアクセスポイント１７−０と接続されている。接続制御部２は、電源が投入されている無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０との無線接続圏内に到来したとき、無線ＬＡＮアクセスポイント１７−０と無線ＬＡＮ通信端末１０との無線接続を確立し、当該無線接続が確立される毎に無線ＬＡＮ通信端末１０が無線接続した無線ＬＡＮアクセスポイント１７−０のアクセスポイント識別子を取得する。アクセスポイント識別子の取得と併せて無線ＬＡＮ通信端末１０に割り当てられたＩＰアドレスも取得する。

接続情報格納部３は接続制御部２が取得したアクセスポイント識別子及びＩＰアドレスを無線ＬＡＮ通信端末１０の識別子に対応付けた端末情報テーブルを記憶する。表１は端末情報テーブルの一例である。

端末識別子１１１１は無線ＬＡＮ通信端末１０の端末識別子であり、予め接続情報格納部３に記憶されている。無線ＬＡＮ通信装置に無線ＬＡＮ通信端末１０以外の複数の無線ＬＡＮ通信端末１０（図示せず）が含まれる場合には、それらの端末識別子２２２２〜４４４４も同様に記憶されている。アクセスポイント識別子ＡＡＡＡは無線ＬＡＮ通信端末１０が無線接続した無線ＬＡＮアクセスポイント１７−０のアクセスポイント識別子である。ＩＰアドレス１２３．１２３．００１．００１は無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０と無線接続したときに割り当てられたＩＰアドレスである。端末識別子が２２２２、４４４４である無線ＬＡＮ通信端末（図示せず）が無線ＬＡＮアクセスポイント１７−０〜ｎのいずれかと無線接続しているときはそれらアクセスポイント識別子ＢＢＢＢ、ＣＣＣＣが端末ＩＤ２２２２、４４４４にそれぞれ対応付けて記憶されている。また、無線ＬＡＮアクセスポイント１７−０〜ｎのいずれかと無線接続したときに割り当てられたＩＰアドレス１２３．１２３．００２．００１、ＩＰアドレス１２３．１２３．００３．００３も端末ＩＤ２２２２、４４４４にそれぞれ対応付けて記憶されている。端末ＩＤが３３３３である無線ＬＡＮ通信端末（図示せず）が無線ＬＡＮアクセスポイント１７−０〜ｎのいずれとも無線接続していないときはアクセスポイント識別子及びＩＰアドレスはＮＵＬＬとなっている。

接続情報送信部４は接続制御部２が取得したアクセスポイント識別子及びＩＰアドレスをサーバ５に送信する。

サーバ５は、接続情報受信部６と、セキュリティ設定情報記憶部７と、設定情報制御部８と、設定情報送信部９とを含む。

接続情報受信部６は接続情報送信部４から送信されたアクセスポイント識別子及びＩＰアドレスを受信して、これらを設定情報制御部８に供給する。これらの情報は設定情報制御部８によってセキュリティ設定情報記憶部７に記憶される。

セキュリティ設定情報記憶部７は接続情報送信部４から送信されたアクセスポイント識別子及びＩＰアドレスを無線ＬＡＮ通信端末１０の識別子に対応付けた端末情報テーブルを記憶する。表２は端末情報テーブルの一例である。アクセスポイント識別子及びＩＰアドレスは端末識別子に対応付けて記憶される。これらの記憶形式は表１に表されるのと同様であるため説明は省略する。

セキュリティ設定情報記憶部７はアクセスポイント識別子毎にセキュリティ設定情報を対応付けたアクセスポイント別セキュリティ設定テーブルを記憶している。表３はアクセスポイント別セキュリティ設定テーブルの一例である。

アクセスポイント識別子ＡＡＡＡ〜ＤＤＤＤの各々にセキュリティの強度を段階的に表したセキュリティレベルが対応付けられて記憶されている。例えばアクセスポイント識別子ＡＡＡＡにはレベル１が対応付けられている。例えばレベル１が厳重なセキュリティ設定を表し、レベル２が緩和されたセキュリティ設定を表す。ここでは、レベル１及び２で設定しているがレベル３以上のレベル数で設定しても良い。

また、セキュリティ設定情報記憶部７はサブネットアドレス毎にセキュリティ設定情報を対応付けたサブネット別セキュリティ設定テーブルを記憶している。表４はサブネット別セキュリティ設定テーブルの一例である。

サブネットアドレス１２３．１２３．００１．０〜１２３．１２３．００４．０の各々にセキュリティの強度を段階的に表したセキュリティレベルが対応付けられて記憶されている。例えばサブネットアドレス１２３．１２３．００１．０にはレベル１が対応付けられている。通常、無線ＬＡＮ通信装置の管理者などがこれらアクセスポイント識別子及びサブネットアドレス毎に所望のセキュリティレベルを対応付けて予め設定しておく。

図２は同一フロアＦＬ０に配置された無線ＬＡＮアクセスポイント１７−０〜１９及びそれらの無線ＬＡＮ通信圏を表す図である。同図中の楕円が無線ＬＡＮアクセスポイント１７−０〜１９の各々の無線ＬＡＮ通信圏を表す。通常、無線ＬＡＮアクセスポイント１７−０〜ｎは無線ＬＡＮ通信圏が重複するように配置されている。同図中の斜線部分が無線ＬＡＮ通信圏の重複箇所を表す。無線ＬＡＮアクセスポイント１７−０〜１９の各々のセキュリティレベルを全て異なるものとしても良いが、例えば無線ＬＡＮアクセスポイント１７−０〜５をグループＧＰ１、無線ＬＡＮアクセスポイント１７−６〜９をグループＧＰ２、無線ＬＡＮアクセスポイント１７−１０〜１９をグループＧＰ３と、エリア毎にグループ分けしてグループ毎にセキュリティレベルを設定しても良い。例えばグループＧＰ１に属する無線ＬＡＮアクセスポイント１７−０〜５のセキュリティレベルをレベル１とし、グループＧＰ２に属する無線ＬＡＮアクセスポイント１７−６〜９のセキュリティレベルをレベル２とし、グループＧＰ３に属する無線ＬＡＮアクセスポイント１７−１０〜１９のセキュリティレベルをレベル３としても良い。

図３はフロアＦＬ１〜４に配置された無線ＬＡＮアクセスポイント１７−０〜１５及びそれらの無線ＬＡＮ通信圏を表す図である。同図中の楕円が無線ＬＡＮアクセスポイント１７−０〜１５の各々の無線ＬＡＮ通信圏を表す。同図中の斜線部分が無線ＬＡＮ通信圏の重複箇所を表す。無線ＬＡＮアクセスポイント１７−０〜１５の各々のセキュリティレベルを全て異なるものとしても良いが、例えば無線ＬＡＮアクセスポイント１７−０〜３をグループＧＰ４、無線ＬＡＮアクセスポイント１７−４〜７をグループＧＰ５、無線ＬＡＮアクセスポイント１７−８〜１１をグループＧＰ６と、無線ＬＡＮアクセスポイント１７−１２〜１５をグループＧＰ７と、フロアＦＬ１〜４毎にグループ分けしてグループ毎にセキュリティレベルを設定しても良い。例えばグループＧＰ４に属する無線ＬＡＮアクセスポイント１７−０〜３のセキュリティレベルをレベル１とし、グループＧＰ５に属する無線ＬＡＮアクセスポイント１７−４〜７のセキュリティレベルをレベル２とし、グループＧＰ６に属する無線ＬＡＮアクセスポイント１７−８〜１１のセキュリティレベルをレベル３、グループＧＰ７に属する無線ＬＡＮアクセスポイント１７−１２〜１５のセキュリティレベルをレベル４としても良い。

セキュリティ設定情報記憶部７はアクセスポイント識別子単位及びサブネットアドレス単位のいずれでセキュリティ設定を行うのかを表す判定方式設定テーブルを記憶している。表５は判定方式設定テーブルの一例である。

「方式名」はセキュリティ設定を行う単位の名称を表す項目である。ここではサブネットアドレスとしている。「真偽」は、「真」の場合にサブネットアドレス単位でセキュリティ設定を行うことを表し、「偽」の場合にアクセスポイント識別子単位でセキュリティ設定を行うことを表す項目である。ここでは「真」すなわちサブネットアドレス単位でセキュリティ設定を行うことを表している。「サブネットマスク」は接続制御部２によって取得されたＩＰアドレスからサブネットアドレスを得るためのサブネットマスクを示す項目である。ここではサブネットマスクを２５５．２５５．２５５．０としている。このようにアクセスポイント識別子単位及びサブネットアドレス単位のいずれでセキュリティ設定を行うのかを無線ＬＡＮ通信装置の管理者などが予め設定できる。

セキュリティ設定情報記憶部７はセキュリティレベル毎に無線ＬＡＮ通信端末１０が実行可能な処理の各々について実行可否を示したレベル別セキュリティ設定テーブルを記憶している。無線ＬＡＮ通信端末１０が実行可能な処理とは例えば、通話、メールの送受信、アドレス帳へのアクセス、Ｗｅｂ（ホームページ）へのアクセス及び付属カメラによる撮像などである。表６はレベル別セキュリティ設定テーブルの一例である。

「セキュリティＩＤ」は「セキュリティ項目名」に対応付けられた識別子である。ここでは、ＩＤ０００１は通話、ＩＤ０００２はメール送受信、ＩＤ０００３はアドレス帳アクセス、ＩＤ０００４はＷｅｂ（ホームページ）アクセスにそれぞれ対応付けられている。「圏内セキュリティ制限」はこれらのセキュリティ項目名に示される処理の実行可否を表す項目である。この項目が「ＯＮ」であるセキュリティ項目名に示される処理は実行不可能であり、「ＯＦＦ」であるセキュリティ項目名に示される処理は実行可能である。ここでは、セキュリティレベル１の場合、通話及びメール送受信が実行不可であり、アドレス帳アクセス及びＷｅｂアクセスが実行可能であることを表している。また、セキュリティレベル２の場合、通話、メール送受信、アドレス帳アクセス及びＷｅｂアクセスの全てが実行可能であることを表している。通常、無線ＬＡＮ通信装置の管理者などがセキュリティレベル毎にこれら各処理の実行可否を対応付けて予め設定しておく。

セキュリティ設定情報記憶部７は無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０〜ｎとの無線接続圏外にある場合にセキュリティ設定すべき接続圏外セキュリティ設定の情報を記憶している。表７は接続圏外セキュリティ設定情報の一例である。

「セキュリティＩＤ」は「セキュリティ項目名」に対応付けられた識別子である。ここでは、ＩＤ０００１は通話、ＩＤ０００２はメール送受信、ＩＤ０００３はアドレス帳アクセス、ＩＤ０００４はｗｅｂアクセスにそれぞれ対応付けられている。「圏外セキュリティ制限」はこれらのセキュリティ項目名に示される処理の実行可否を表す項目である。この項目が「ＯＮ」であるセキュリティ項目名に示される処理は実行不可能であり、「ＯＦＦ」であるセキュリティ項目名に示される処理は実行可能である。ここでは、通話、メール送受信、アドレス帳アクセス及びＷｅｂアクセスの全てが実行不可であることを表している。この接続圏外セキュリティ設定情報についても、通常、無線ＬＡＮ通信装置の管理者などが予めセキュリティ設定情報記憶部７に記憶させておく。

設定情報制御部８は、接続情報受信部６から供給されたアクセスポイント識別子及びＩＰアドレスをセキュリティ設定情報記憶部７に記憶させる。なお、セキュリティ設定情報記憶部７に記憶されたアクセスポイント識別子及びＩＰアドレスの例は表２に表される。

設定情報制御部８は、判定方式設定テーブルを参照し、サブネットアドレス単位及びアクセスポイント識別子単位のいずれでセキュリティ設定を行うべきかを判別する。判定方式設定テーブルの「方式名」サブネットアドレスに対応する「真偽」項目が「真」であれば、無線ＬＡＮ通信端末１０に割り当てられているＩＰアドレス（端末情報テーブルに記憶されている）と判定方式設定テーブルの「サブネットマスク」よりサブネットアドレスを導き出す。続いて設定情報制御部８は、当該サブネットアドレスに対応付けられるセキュリティレベルをサブネット別セキュリティ設定テーブルより取得する。判定方式設定テーブルの「方式名」サブネットアドレスに対応する「真偽」項目が「偽」であれば、無線ＬＡＮ通信端末１０が無線接続している無線ＬＡＮアクセスポイント１７−０のアクセスポイント識別子（端末情報テーブルに記憶されている）に対応付けられるセキュリティレベルをアクセスポイント別セキュリティ設定テーブルより取得する。

設定情報制御部８は、レベル別セキュリティ設定テーブルを参照し、上述した処理によって取得したセキュリティレベルに基づいて、各セキュリティ項目名の圏内セキュリティ制限の設定値（ＯＮ／ＯＦＦ）を取得する。続いて、設定情報制御部８は、接続圏外セキュリティ設定テーブルを参照し、各セキュリティ項目名の圏外セキュリティ制限の設定値（ＯＮ／ＯＦＦ）を取得する。設定情報制御部８は、取得したこれらの情報を設定情報送信部９に供給する。

設定情報送信部９は、設定情報制御部８から受け取った各セキュリティ項目名の圏内及び圏外セキュリティ制限の設定値（ＯＮ／ＯＦＦ）を無線ＬＡＮ通信端末１０に送信する。

無線ＬＡＮ通信端末１０は無線ＬＡＮ通信部１１と、設定情報格納部１２と、セキュリティ設定制御部１３と、セキュリティ設定部１４と、接続圏判別部１５とを含む。無線ＬＡＮ通信端末１０とは例えば携帯電話、ＰＤＡ（Personal Digital Assistants）、ノート型パーソナルコンピュータなどである。

無線ＬＡＮ通信部１１は無線ＬＡＮアクセスポイント１７−０〜ｎの内のいずれかと無線接続し、無線ＬＡＮ網１６を介してサーバ５と通信できる。無線ＬＡＮ通信部１１は設定情報送信部９が送信した各セキュリティ項目名のセキュリティ制限の設定値（ＯＮ／ＯＦＦ）を受信し、これらを設定情報格納部１２に記憶させる。また、無線ＬＡＮ通信部１１は、無線ＬＡＮアクセスポイント１７−０〜ｎの内のいずれかと無線接続するために無線ＬＡＮアクセスポイント１７−０〜ｎから発せられた無線ＬＡＮ通信電波を捕捉してその強度を計測する電波強度計測手段を有する。

設定情報格納部１２は無線ＬＡＮ通信部１１が受信した各セキュリティ項目名のセキュリティ制限の設定値（ＯＮ／ＯＦＦ）を端末セキュリティ設定情報テーブルに記憶する。表８は端末セキュリティ設定情報テーブルの一例である。

「セキュリティＩＤ」は「セキュリティ項目名」に対応付けられた識別子である。表６及び７と同様に、ＩＤ０００１は通話、ＩＤ０００２はメール送受信、ＩＤ０００３はアドレス帳アクセス、ＩＤ０００４はＷｅｂ（ホームページ）アクセスにそれぞれ対応付けられている。「圏内セキュリティ制限」及び「圏外セキュリティ制限」はこれらのセキュリティ項目名に示される処理の実行可否を表す項目であり、設定情報格納部１２は無線ＬＡＮ通信部１１が受信した各セキュリティ項目名の圏内及び圏外セキュリティ制限の設定値（ＯＮ／ＯＦＦ）をそのまま記憶する。設定情報格納部１２が圏内及び圏外セキュリティ制限の設定値を記憶した場合、設定情報格納部１２が更新フラグテーブルの設定値を更新する。表９は更新フラグテーブルの一例である。

設定情報格納部１２は、圏内及び圏外セキュリティ制限の設定値を記憶した場合、設定情報格納部１２が「フラグ名」更新フラグに対応付けられる「真偽」の項目を「真」とする。また、後述するセキュリティ設定部１４がセキュリティ設定を行った場合、セキュリティ設定部１４が「真偽」の項目を「偽」とする。

セキュリティ設定制御部１３は、定期的に更新フラグテーブルを参照し、「真偽」項目が「真」であれば、セキュリティ設定部１４をして端末セキュリティ設定情報テーブルに記憶されているセキュリティ設定情報（各セキュリティ項目名の圏内セキュリティ制限の設定値）に基づいてセキュリティ設定をなさしめる。なお、当該セキュリティ設定情報は設定情報制御部８によって取得された情報である。

セキュリティ設定部１４はセキュリティ設定制御部１３及び接続圏判別部１５が発するセキュリティ設定指令に応じて端末セキュリティ設定情報テーブルを参照し、当該テーブルに記憶されているセキュリティ設定情報（各セキュリティ項目名の圏内セキュリティ制限の設定値）に基づいてセキュリティ設定をなす。また、セキュリティ設定部１４はセキュリティ設定が終了したら更新フラグテーブルの「真偽」項目を「偽」とする。

接続圏判別部１５は、無線ＬＡＮ通信部１１によって計測された無線ＬＡＮ通信電波の強度に基づいて、無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０との無線接続圏外にあると判別した場合に、セキュリティ設定部１４をして端末セキュリティ設定情報テーブルに記憶されているセキュリティ設定情報（各セキュリティ項目名の圏内セキュリティ制限の設定値）に基づいてセキュリティ設定をなさしめる。なお、当該セキュリティ設定情報は設定情報制御部８によって取得された情報である。

図４は無線ＬＡＮ通信端末１０が無線ＬＡＮ通信圏内にあるときのセキュリティ設定の処理順序の一例を表すシーケンス図である。以下に図４を参照しつつセキュリティ設定処理について説明する。

セキュリティ設定情報記憶部７は無線ＬＡＮ通信装置の管理者の登録作業に応じて、上述したアクセスポイント別セキュリティ設定テーブル、サブネット別セキュリティ設定テーブル、判定方式設定テーブル、レベル別セキュリティ設定テーブル及び接続圏外セキュリティ設定テーブルを記憶する（Ｓ４１）。接続制御部２は、電源が投入されている無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０との無線接続圏内に到来したときに、無線ＬＡＮアクセスポイント１７−０と無線ＬＡＮ通信端末１０との無線接続を確立し、当該無線接続が確立される毎に無線ＬＡＮ通信端末１０が無線接続した無線ＬＡＮアクセスポイント１７−０のアクセスポイント識別子及び無線ＬＡＮ通信端末１０に割り当てられたＩＰアドレスを取得する（Ｓ４２、Ｓ４３）。図４においては、これらアクセスポイント識別子及びＩＰアドレスを「接続情報」として示している。

接続情報送信部４は接続制御部２が取得したアクセスポイント識別子及びＩＰアドレスをサーバ５に送信する（Ｓ４４）。接続情報受信部６は接続情報送信部４から送信されたアクセスポイント識別子及びＩＰアドレスを受信する（Ｓ４５）。またセキュリティ設定情報記憶部７はこれらを端末情報テーブルに記憶する（Ｓ４５）。設定情報制御部８は、判定方式設定テーブルを参照し、サブネットアドレス単位及びアクセスポイント識別子単位のいずれでセキュリティ設定を行うべきかを判別する。判定方式設定テーブルの「方式名」サブネットアドレスに対応する「真偽」項目が「真」であれば、無線ＬＡＮ通信端末１０に割り当てられているＩＰアドレス１２３．１２３．００１．００１（端末情報テーブルに記憶されている）と判定方式設定テーブルの「サブネットマスク」２５５．２５５．２５５．０よりサブネットアドレス１２３．１２３．００１．００１を導き出す。続いて設定情報制御部８は、当該サブネットアドレスに対応付けられるセキュリティレベル（レベル１）をサブネット別セキュリティ設定テーブルより取得する（Ｓ４６）。判定方式設定テーブルの「方式名」サブネットアドレスに対応する「真偽」項目が「偽」であれば、無線ＬＡＮ通信端末１０が無線接続している無線ＬＡＮアクセスポイント１７−０のアクセスポイント識別子ＡＡＡＡ（端末情報テーブルに記憶されている）に対応付けられるセキュリティレベル（レベル１）をアクセスポイント別セキュリティ設定テーブルより取得する（Ｓ４６）。続いて設定情報制御部８は、レベル別セキュリティ設定テーブルを参照し、上述した処理によって取得したセキュリティレベル（レベル１）に基づいて、各セキュリティ項目名の圏内セキュリティ制限の設定値（ＯＮ／ＯＦＦ）を取得する（Ｓ４６）。ここでは、セキュリティレベルがレベル１の場合、通話はＯＮ、メール送受信はＯＮ、アドレス帳アクセスはＯＦＦ、ＷｅｂアクセスはＯＦＦとなっている。また、設定情報制御部８は、接続圏外セキュリティ設定テーブルを参照し、各セキュリティ項目名の圏外セキュリティ制限の設定値（ＯＮ／ＯＦＦ）を取得する（Ｓ４６）。ここでは、通話、メール送受信、アドレス帳アクセス及びＷｅｂアクセスの全てがＯＦＦとなっている。設定情報送信部９は、設定情報制御部８から受け取った各セキュリティ項目名の圏内及び圏外セキュリティ制限の設定値（ＯＮ／ＯＦＦ）を無線ＬＡＮ通信端末１０に送信する（Ｓ４６）。図４においては、これら設定値を「セキュリティ設定情報」として示している。

無線ＬＡＮ通信部１１は設定情報送信部９が送信した各セキュリティ項目名のセキュリティ制限の設定値（ＯＮ／ＯＦＦ）を受信し、これらを設定情報格納部１２に記憶させる（Ｓ４７）。このとき設定情報格納部１２は、「フラグ名」更新フラグに対応付けられる「真偽」の項目を「真」とする。

設定情報格納部１２は、圏内及び圏外セキュリティ制限の設定値を記憶した場合、設定情報格納部１２が「フラグ名」更新フラグに対応付けられる「真偽」の項目を「真」とする。また、後述するセキュリティ設定部１４がセキュリティ設定を行った場合、セキュリティ設定部１４が「真偽」の項目を「偽」とする。セキュリティ設定制御部１３は、定期的に更新フラグテーブルを参照し、「真偽」項目が「真」であれば、セキュリティ設定部１４をして端末セキュリティ設定情報テーブルに記憶されているセキュリティ設定情報（各セキュリティ項目名の圏内セキュリティ制限の設定値）に基づいてセキュリティ設定をなさしめる（Ｓ４８）。セキュリティ設定部１４はセキュリティ設定制御部１３が発するセキュリティ設定指令に応じて端末セキュリティ設定情報テーブルを参照し、当該テーブルに記憶されているセキュリティ設定情報（各セキュリティ項目名の圏内セキュリティ制限の設定値）に基づいてセキュリティ設定をなす（Ｓ４９）。また、セキュリティ設定部１４はセキュリティ設定が終了したら更新フラグテーブルの「真偽」項目を「偽」とする。

上記した処理は無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０との無線接続圏内に到来したときに、接続制御部２が無線ＬＡＮアクセスポイント１７−０と無線ＬＡＮ通信端末１０との無線接続を確立したときの処理であるが、無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０との無線接続圏内から離れて、無線ＬＡＮアクセスポイント１７−０〜ｎの内のいずれかとの無線接続圏内に到来したときにも、図４に示されるＳ４２〜Ｓ４９と同様の処理がなされる。したがって、無線ＬＡＮ通信端末１０が移動するなどして、接続先が無線ＬＡＮアクセスポイント１７−０〜ｎの内のいずれかに変更される度に、無線ＬＡＮ通信端末１０のセキュリティ設定も変更される。このように本実施例による無線ＬＡＮ通信装置は無線ＬＡＮ通信端末１０の使用場所や環境に応じて柔軟に無線ＬＡＮ通信端末１０のセキュリティ設定を変更することができる。

上記した如き処理により無線ＬＡＮ通信端末１０の使用場所や環境が変わる度に、無線ＬＡＮ通信端末１０の使用者がセキュリティ条件を再設定しなければならないという不便さが解消される。また、無線ＬＡＮ通信端末１０の使用者が再設定しなくても、接続する無線ＬＡＮアクセスポイント１７−０〜ｎが変更される度にセキュリティ設定がなされるため、無線ＬＡＮ通信端末１０の利便性低下を嫌う社員がセキュリティレベルの低い設定のままにしておくことによって会社のセキュリティ方針を徹底することができないという問題も解消される。

図５は無線ＬＡＮ通信端末１０が無線ＬＡＮ通信圏外にあるときのセキュリティ設定処理の一例を表すフローチャートである。

無線ＬＡＮ通信部１１は、無線ＬＡＮアクセスポイント１７−０〜ｎの内のいずれかと無線接続するために無線ＬＡＮアクセスポイント１７−０〜ｎから発せられた無線ＬＡＮ通信電波を捕捉してその強度を計測している（Ｓ５１）。接続圏判別部１５は、無線ＬＡＮ通信部１１によって計測された無線ＬＡＮ通信電波の強度に基づいて、無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０〜ｎとの無線接続圏外にあるか否かを判別している（Ｓ５２）。接続圏判別部１５は、無線ＬＡＮ通信端末１０が移動するなどして無線ＬＡＮアクセスポイント１７−０〜ｎとの無線接続圏外にあると判別した場合に、セキュリティ設定部１４をして端末セキュリティ設定情報テーブルに記憶されているセキュリティ設定情報に基づいてセキュリティ設定をなさしめる。セキュリティ設定部１４は接続圏判別部１５が発するセキュリティ設定指令に応じて端末セキュリティ設定情報テーブルを参照し、当該テーブルに記憶されているセキュリティ設定情報に基づいてセキュリティ設定をなす（Ｓ５３）。また、セキュリティ設定部１４はセキュリティ設定が終了したら更新フラグテーブルの「真偽」項目を「偽」とする。

上記した如き処理により無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０〜ｎとの無線接続圏外に移動した場合においても、無線ＬＡＮ通信端末１０の使用者がセキュリティ条件を再設定しなければならないという不便さが解消される。また、無線ＬＡＮ通信端末１０の使用者が再設定しなくても、無線ＬＡＮ通信端末１０が無線ＬＡＮアクセスポイント１７−０〜ｎとの無線接続圏外に移動したときにセキュリティ設定がなされるため、無線ＬＡＮ通信端末１０の利便性低下を嫌う社員がセキュリティレベルの低い設定のままにしておくことによって会社のセキュリティ方針を徹底することができないという問題も解消される。

端末識別子及びアクセスポイント識別子は、無線ＬＡＮ通信端末１０及び無線ＬＡＮアクセスポイント１７−０〜ｎの各々を特定できる識別子であれば、例えば、ハードウェアの固有番号、ＳＩＰ−ＵＲＩ（Session Initiation Protocol- Uniform Resource Identifier）、電話番号などでも良い。

無線ＬＡＮ接続装置１は、例えばＳＩＰ（Session Initiation Protocol）サーバ５などのように、異なる装置に無線コントローラを搭載した装置でも良い。

上記した実施例においては、サーバ５がセキュリティ設定情報記憶部７と設定情報制御部８とを含んでいるが、無線ＬＡＮ通信端末１０がセキュリティ設定情報記憶部７と設定情報制御部８とを含んでも良い。この場合、無線ＬＡＮ通信端末１０が無線ＬＡＮ接続装置１若しくはサーバ５から送信されたアクセスポイント識別子及び／若しくはＩＰアドレスを受信し、これらに基づいて無線ＬＡＮ通信端末１０に含まれる設定情報制御部８が同じく無線ＬＡＮ通信端末１０に含まれるセキュリティ設定情報記憶部７よりセキュリティレベルを取得してセキュリティ設定をなす。または、サーバ５が無線ＬＡＮ接続装置１から送信されたアクセスポイント識別子及び／若しくはＩＰアドレスを受信し、これらに基づいて得られたセキュリティレベルを無線ＬＡＮ通信端末１０に送信しても良い。この場合、無線ＬＡＮ通信端末１０がサーバ５から送信されたアクセスポイント識別子及び／若しくはＩＰアドレスを受信し、これらに基づいて無線ＬＡＮ通信端末１０に含まれる設定情報制御部８が同じく無線ＬＡＮ通信端末１０に含まれるセキュリティ設定情報記憶部７より各セキュリティ項目名の圏内セキュリティ制限の設定値を取得してセキュリティ設定をなす。

無線ＬＡＮ通信装置を表すブロック図である。 同一フロアに配置された無線ＬＡＮアクセスポイント及びそれらの無線ＬＡＮ通信圏を表す図である。 複数フロアに配置された無線ＬＡＮアクセスポイント及びそれらの無線ＬＡＮ通信圏を表す図である。 無線ＬＡＮ通信端末が無線ＬＡＮ通信圏内にあるときのセキュリティ設定の処理順序の一例を表すシーケンス図である。 無線ＬＡＮ通信端末が無線ＬＡＮ通信圏外にあるときのセキュリティ設定処理の一例を表すフローチャートである。

符号の説明

１ 無線ＬＡＮ接続装置
２ 接続制御部
３ 接続情報格納部
４ 接続情報送信部
５ サーバ
６ 接続情報受信部
７ セキュリティ設定情報記憶部
８ 設定情報制御部
９ 設定情報送信部
１０ 無線ＬＡＮ通信端末
１１ 無線ＬＡＮ通信部
１２ 設定情報格納部
１３ セキュリティ設定制御部
１４ セキュリティ設定部
１５ 接続圏判別部
１６ 無線ＬＡＮ網
１７−０〜ｎ 無線ＬＡＮアクセスポイント

Claims (7)

1. 互いに異なるアクセスポイント識別子を各々が有する複数の無線ＬＡＮアクセスポイントの内のいずれかと無線接続する無線ＬＡＮ通信部と、セキュリティ設定をなすセキュリティ設定部とを含む無線ＬＡＮ通信端末と、前記無線ＬＡＮアクセスポイントと前記無線ＬＡＮ通信端末との無線接続を確立し当該無線接続が確立される毎に前記無線ＬＡＮ通信端末が無線接続した無線ＬＡＮアクセスポイントのアクセスポイント識別子を取得する接続制御部を含む無線ＬＡＮ接続装置と、を含む無線ＬＡＮ通信装置であって、
   前記アクセスポイント識別子毎に対応付けたセキュリティ設定情報を記憶するセキュリティ設定情報記憶部と、
   前記接続制御部によって取得されたアクセスポイント識別子に対応付けられたセキュリティ設定情報を前記セキュリティ設定情報記憶部より取得する設定情報制御部と、
   前記セキュリティ設定部をして当該取得されたセキュリティ設定情報に基づいてセキュリティ設定をなさしめるセキュリティ設定制御部と、を含むことを特徴とする無線ＬＡＮ通信装置。
2. 前記セキュリティ設定情報記憶部は、前記無線ＬＡＮ通信端末が無線接続した無線ＬＡＮアクセスポイントのアクセスポイント識別子と当該無線ＬＡＮ通信端末の端末識別子とを対応付けて記憶する端末別アクセスポイント識別子記憶手段を含み、
   前記設定情報制御部は、前記セキュリティ設定情報記憶部に記憶されている端末識別子とアクセスポイント識別子との対応付けに基づいて前記セキュリティ設定情報を取得する端末別セキュリティ設定情報取得手段を含むことを特徴とする請求項１に記載の無線ＬＡＮ通信装置。
3. 無線ＬＡＮアクセスポイントと無線接続する無線ＬＡＮ通信部と、セキュリティ設定をなすセキュリティ設定部と、を含む無線ＬＡＮ通信端末と、前記無線ＬＡＮアクセスポイントと前記無線ＬＡＮ通信端末との無線接続を確立し前記無線接続が確立される毎に前記無線ＬＡＮ通信端末に割り当てられたＩＰアドレスを取得する接続制御部を含む無線ＬＡＮ接続装置と、を含む無線ＬＡＮ通信装置であって、
   サブネットアドレス毎に対応付けたセキュリティ設定情報とサブネットマスクとを記憶するセキュリティ設定情報記憶部と、
   前記接続制御部によって取得されたＩＰアドレスと前記サブネットマスクとに基づいて当該無線ＬＡＮ通信端末に割り当てられているサブネットアドレスを判別して当該サブネットアドレスに対応付けられたセキュリティ設定情報を前記セキュリティ設定情報記憶部より取得する設定情報制御部と、
   当該取得されたセキュリティ設定情報に基づいて前記セキュリティ設定部をしてセキュリティ設定をなさしめるセキュリティ設定制御部と、を含むことを特徴とする無線ＬＡＮ通信装置。
4. 前記セキュリティ設定情報記憶部は、前記無線ＬＡＮ通信端末に割り当てられたＩＰアドレスと当該無線ＬＡＮ通信端末の端末識別子とを対応付けて記憶する端末別ＩＰアドレス記憶手段を含み、
   前記設定情報制御部は、前記セキュリティ設定情報記憶部に記憶されている端末識別子とＩＰアドレスとの対応付けに基づいて前記セキュリティ設定情報を取得する端末別セキュリティ設定情報取得手段を含むことを特徴とする請求項３に記載の無線ＬＡＮ通信装置。
5. 前記セキュリティ設定情報はセキュリティの強度を段階的に表したセキュリティレベルを含むことを特徴とする請求項１または３に記載の無線ＬＡＮ通信装置。
6. 前記セキュリティ設定情報記憶部は、前記セキュリティレベル毎に前記無線ＬＡＮ通信端末が実行可能な通話、メールの送受信、アドレス帳へのアクセス、Ｗｅｂページへのアクセス及び付属カメラによる撮像の内の少なくとも１の実行可否情報を記憶することを特徴とする請求項１または３に記載の無線ＬＡＮ通信装置。
7. 前記セキュリティ設定情報記憶部は、接続圏外セキュリティ設定情報を記憶する通話圏外セキュリティ設定情報記憶手段を含み、
   前記無線ＬＡＮ通信部は、前記無線ＬＡＮアクセスポイントから発せられた無線ＬＡＮ通信電波を捕捉してその強度を計測する電波強度計測手段を含み、
   前記無線ＬＡＮ通信端末は、前記無線ＬＡＮ通信電波の強度に基づいて自身が前記無線ＬＡＮアクセスポイントとの無線接続圏外にあると判別した場合に前記セキュリティ設定部をして前記設定情報制御部が取得した接続圏外セキュリティ設定情報に基づいてセキュリティ設定をなさしめる接続圏判別部を含むことを特徴とする請求項１または３に記載の無線ＬＡＮ通信装置。

Images