JP5002149B2 - Communication apparatus and communication method - Google Patents

Communication apparatus and communication method Download PDF

Info

Publication number
JP5002149B2
JP5002149B2 JP2005342224A JP2005342224A JP5002149B2 JP 5002149 B2 JP5002149 B2 JP 5002149B2 JP 2005342224 A JP2005342224 A JP 2005342224A JP 2005342224 A JP2005342224 A JP 2005342224A JP 5002149 B2 JP5002149 B2 JP 5002149B2
Authority
JP
Japan
Prior art keywords
information
identification information
wireless terminal
group identification
communication device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005342224A
Other languages
Japanese (ja)
Other versions
JP2006246433A (en
JP2006246433A5 (en
Inventor
宣弘 池田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to JP2005342224A priority Critical patent/JP5002149B2/en
Priority to US11/343,389 priority patent/US7554979B2/en
Publication of JP2006246433A publication Critical patent/JP2006246433A/en
Publication of JP2006246433A5 publication Critical patent/JP2006246433A5/ja
Application granted granted Critical
Publication of JP5002149B2 publication Critical patent/JP5002149B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は、グループ識別情報を隠蔽して報知信号を送信する機能を備えた通信装置及び通信方法に関する。   The present invention relates to a communication apparatus and a communication method having a function of concealing group identification information and transmitting a notification signal.

従来の無線ＬＡＮシステムではアクセスポイントと端末それぞれにおいて、同じグループ識別子（ＳＳＩＤ）の設定を手動で行わなければならなかった。これはアドホックモードやインフラストラクチャモードなどトポロジの違いなどを意識して設定する必要があるために、ある程度ＰＣに慣れたユーザー向けには良いが、初心者には向かないとされてきた。   In the conventional wireless LAN system, the same group identifier (SSID) must be manually set in each access point and terminal. This needs to be set in consideration of topological differences such as ad hoc mode and infrastructure mode, so it is good for users accustomed to PC to some extent, but it is not suitable for beginners.

しかし、最近では、端末側のアプリケーションにおいて、近隣の複数のグループ識別子（ＳＳＩＤ）を自動的に検出することにより、接続可能なアクセスポイントの一覧を生成し、この中から接続するアクセスポイントをユーザーに選択させるものもある。このような無線ＬＡＮサポートでは、暗号化によるセキュリティを無視すれば、ユーザーによる複雑な操作無しに、ほとんど自動的にネットワークへの接続を完了することができる。このような理由から、近年ホームユースへの浸透が進んでいる。   However, recently, a list of access points that can be connected is generated by automatically detecting a plurality of neighboring group identifiers (SSIDs) in a terminal-side application, and an access point to be connected to among these is specified to the user. Some are allowed to be selected. With such wireless LAN support, if security by encryption is ignored, connection to the network can be completed almost automatically without complicated operations by the user. For these reasons, penetration into home use has progressed in recent years.

特に無線ＬＡＮシステムにおいては、セキュリティの観点から公開されているグループ識別子（ＳＳＩＤ）に対しては、使用者とは無関係な無線端末（悪意のある第三者）が不要なアクセスを行うことも考えられる。従って、所望の無線端末の接続が確認された後に、自動検出のために公開しているグループ識別子（ＳＳＩＤ）を意図的に隠蔽するといった、ステルス機能を備えたアクセスポイント装置が近年増加している。   Particularly in the wireless LAN system, it is considered that a wireless terminal (malicious third party) unrelated to the user performs unnecessary access to the group identifier (SSID) disclosed from the viewpoint of security. It is done. Therefore, in recent years, access point devices having a stealth function that intentionally hides a group identifier (SSID) disclosed for automatic detection after the connection of a desired wireless terminal has been confirmed have been increasing. .

又、別の従来例としては、例えば特許文献１をあげることが出来る。
特開２００３−２３３９１号公報 Further, as another conventional example, for example, Patent Document 1 can be cited.
JP 2003-23391 A

しかしながら、意図的にグループ識別子（ＳＳＩＤ）を隠蔽したステルス機能を備えたアクセスポイント装置に、新たな無線端末を接続収容するためには、無線端末ユーザーが、予めグループ識別子（ＳＳＩＤ）を知りおき、個別に設定する方法がある。これは、グループ識別子（ＳＳＩＤ）をユーザーに通知するため、セキュリティの観点から情報（グループ識別子（ＳＳＩＤ））の漏洩が問題とされている。   However, in order to connect and accommodate a new wireless terminal to an access point device having a stealth function that intentionally hides the group identifier (SSID), the wireless terminal user knows the group identifier (SSID) in advance, There is a way to set them individually. Since this notifies the user of the group identifier (SSID), leakage of information (group identifier (SSID)) is a problem from the viewpoint of security.

また、アクセスポイント装置の管理者により一旦、ステルス機能を解除し、接続可能なアクセスポイントの一覧から接続するアクセスポイントをユーザーに選択させる方法がある。これは、従来のアクセスポイント管理者および無線端末ユーザーにおいては操作が煩雑なものとなり、更には利便性が著しく損なわれ、使い勝手の悪いものとなっている。   In addition, there is a method in which a stealth function is once canceled by an administrator of an access point device, and a user selects an access point to be connected from a list of connectable access points. This makes the operation complicated for the conventional access point manager and the wireless terminal user, and further, the convenience is remarkably impaired and the usability is poor.

本発明は、上記問題点を解決することを目的とし、グループ識別情報を報知信号に含めずに送信する隠蔽機能をオンにして前記報知信号を送信している際に、他の通信装置から探索信号を受信した場合に、前記探索信号に含まれる暗号化された第１のグループ識別情報を復号し、該第１のグループ識別情報に予め定められた情報が含まれているか否かを判別し、該判別に応じて、前記探索信号に対する応答信号に前記第１のグループ識別情報とは異なる第２のグループ識別情報を暗号化し、暗号化した第２のグループ情報を含めて前記探索信号を送信した他の通信装置に送信することを特徴とする。 An object of the present invention is to solve the above-mentioned problems, and search from other communication devices when transmitting the broadcast signal with the concealment function to transmit without including the group identification information in the broadcast signal. when receiving the signal, decodes the first group identification information encrypted included in the search signal, said predetermined information on the first group identification information, it is determined whether or not included In response to the determination, the response signal for the search signal is encrypted with the second group identification information different from the first group identification information, and the search signal is transmitted including the encrypted second group information. It transmits to the other communication apparatus which did it.

本発明によれば、意図的にグループ識別情報を隠蔽している通信装置から容易にグループ識別情報を取得でき、情報の漏洩を軽減でき、セキュリティが向上する。   According to the present invention, group identification information can be easily acquired from a communication apparatus that intentionally conceals group identification information, information leakage can be reduced, and security is improved.

以下、本発明における無線通信システムの実施形態について、添付の図面を用いて説明する。図１は、本発明の第１の実施形態に係る無線通信システム構成図である。   Hereinafter, embodiments of a wireless communication system according to the present invention will be described with reference to the accompanying drawings. FIG. 1 is a configuration diagram of a wireless communication system according to the first embodiment of the present invention.

図１において、無線アクセスポイント装置（以下、ＡＰ）１０３は、ネットワーク１０４に有線接続され、ネットワークにおけるデータ搬送制御／経路選択機能を提供する。また、無線端末１０１、１０２等の無線端末と無線通信リンクを確立する。   In FIG. 1, a wireless access point device (hereinafter referred to as AP) 103 is wired to a network 104 and provides a data transport control / path selection function in the network. In addition, a wireless communication link is established with wireless terminals such as the wireless terminals 101 and 102.

図２は、実施形態におけるＡＰ１０３の内部構成を表すブロック図であり、中央制御部２０１は、ＡＰ１０３のシステム制御を行う。有線インタフェース部２０２は、ＬＡＮケーブルを用いてネットワーク１０４に接続される。無線インタフェース部２０３は、アンテナ２０４を介して無線端末１０１、１０２と無線通信を行う。記憶領域部２０５は、システム内のそれぞれが使用するワーク領域およびテンポラリ領域で構成される揮発メモリと、装置の制御プログラムや、設定データ等を格納した不揮発メモリにより構成される。表示部２０６は、装置の初期化、データ設定およびメンテナンス等、システムの状態をＬＥＤ、ＬＣＤなどにより外部に通知する。なお、図２は、ＡＰ１０３の構成として説明したが、後述する無線端末７０２、１１０２、１１０３の構成も同様である。但し、無線端末７０２、１１０２、１１０３の場合は、スキャナ機能部、プリンタ機能部等、図示していない様々な構成も有することになる。   FIG. 2 is a block diagram illustrating the internal configuration of the AP 103 according to the embodiment, and the central control unit 201 performs system control of the AP 103. The wired interface unit 202 is connected to the network 104 using a LAN cable. The wireless interface unit 203 performs wireless communication with the wireless terminals 101 and 102 via the antenna 204. The storage area unit 205 includes a volatile memory that includes a work area and a temporary area that are used by each system in the system, and a nonvolatile memory that stores a control program of the apparatus, setting data, and the like. The display unit 206 notifies the outside of the system status such as device initialization, data setting, and maintenance via an LED, LCD, or the like. 2 has been described as the configuration of the AP 103, the configurations of the wireless terminals 702, 1102, and 1103 described later are also the same. However, the wireless terminals 702, 1102, and 1103 have various configurations (not shown) such as a scanner function unit and a printer function unit.

図３は、第１の実施形態の無線通信システムにおける処理のシーケンスチャートである。   FIG. 3 is a sequence chart of processing in the wireless communication system according to the first embodiment.

図４は、ＩＥＥＥ８０２．１１ＭＡＣフレームのデータフォーマット４０１を説明したものである。   FIG. 4 explains the data format 401 of the IEEE 802.11 MAC frame.

図４において、フレームデータ４１１は、ビーコン・フレームフォーマット４０２、プローブ応答フレームフォーマット４０３、およびプローブ要求フレームフォーマット４０４を示す。また、ＳＳＩＤ４１２は、ビーコン・フレーム構造４０２に含まれるＳＳＩＤ情報要素のフレーム４１０を示したものである。特に、ＳＳＩＤ４１２は、グループ識別子に関する情報を設定するエリアであり、ＥｌｅｍｅｎｔＩＤ４１３は、情報要素識別子示し、Ｌｅｎｇｔｈ４１４は、最大３２バイトのＳＳＩＤ４１５領域に設定されるＳＳＩＤデータの長さを表す。また、ＳＳＩＤ４１６は、プローブ応答フレーム構造４０３に含まれるＳＳＩＤ情報要素のフレーム４１０を示したものであり、ＳＳＩＤ４１７は、プローブ要求フレーム構造４０４に含まれるＳＳＩＤ情報要素のフレーム４１０を示したものである。   In FIG. 4, frame data 411 indicates a beacon frame format 402, a probe response frame format 403, and a probe request frame format 404. An SSID 412 indicates the frame 410 of the SSID information element included in the beacon frame structure 402. In particular, the SSID 412 is an area for setting information relating to a group identifier, the Element ID 413 indicates an information element identifier, and the Length 414 indicates the length of SSID data set in an SSID 415 area having a maximum of 32 bytes. Further, SSID 416 indicates the frame 410 of the SSID information element included in the probe response frame structure 403, and SSID 417 indicates the frame 410 of the SSID information element included in the probe request frame structure 404.

図５は、第１の実施形態の無線端末１０１、１０２における処理フローチャートである。   FIG. 5 is a process flowchart in the wireless terminals 101 and 102 according to the first embodiment.

図６は、第１〜第３の実施形態の無線アクセスポイント装置（ＡＰ）１０３、無線端末７０２、１１０２、１１０３における処理フローチャートである。   FIG. 6 is a process flowchart in the wireless access point device (AP) 103 and the wireless terminals 702, 1102, and 1103 according to the first to third embodiments.

図７は、本発明の第２の実施形態に係る無線通信システム構成図である。
図７において、７０１は、無線機能を内蔵した無線端末である無線通信可能なデジタルカメラである。無線端末７０２は、無線端末７０１と、無線端末１０２等の無線端末とグループ識別子がＡＢＣ１２３であるアドホックネットワークを構成する。また、無線端末７０２は、ＩＢＳＳクリエータとしてアドホックネットワーク固有のビーコン・フレーム情報を当該エリア内に報知する。 FIG. 7 is a configuration diagram of a radio communication system according to the second embodiment of the present invention.
In FIG. 7, reference numeral 701 denotes a wireless camera capable of wireless communication, which is a wireless terminal with a built-in wireless function. The wireless terminal 702 forms an ad hoc network whose group identifier is ABC123 with the wireless terminal 701 and a wireless terminal such as the wireless terminal 102. Further, the wireless terminal 702 broadcasts beacon frame information unique to an ad hoc network in the area as an IBSS creator.

図８は、第２の実施形態の無線通信システムにおける処理のシーケンスチャートである。   FIG. 8 is a sequence chart of processing in the wireless communication system according to the second embodiment.

図９は、第２の実施形態における無線端末７０１、１０２の処理フローチャートである。   FIG. 9 is a process flowchart of the wireless terminals 701 and 102 in the second embodiment.

図１０は、それぞれの実施形態におけるＡＰ１０３、無線端末７０２、１１０２、１１０３の記憶領域部２０５にある端末アクセス情報のテーブルである。   FIG. 10 is a table of terminal access information in the storage area 205 of the AP 103 and the wireless terminals 702, 1102, and 1103 in each embodiment.

図１１は、第３の実施形態の無線通信システムにおける無線通信システムの構成図である。
図１１において、１１０１は、無線機能を内蔵した無線端末であり、無線通信可能なデジタルカメラである。 FIG. 11 is a configuration diagram of a wireless communication system in the wireless communication system of the third embodiment.
In FIG. 11, reference numeral 1101 denotes a wireless terminal incorporating a wireless function, which is a digital camera capable of wireless communication.

無線端末Ａ１１０２は、無線端末１１０１と同一の無線エリア内で使用される無線端末であり、ネットワークの構成については、アドホック、インフラストラクチャモードの何れも形成可能である。無線端末Ｂ１１０３は、無線デジタルカメラ１１０１と無線端末Ａ１１０２が使用される無線エリア内で起動され、無線端末Ａ１１０２と同等の機能を有する無線端末である。   The wireless terminal A 1102 is a wireless terminal used in the same wireless area as the wireless terminal 1101, and can be formed in either an ad hoc or infrastructure mode as a network configuration. The wireless terminal B 1103 is a wireless terminal that is activated in a wireless area where the wireless digital camera 1101 and the wireless terminal A 1102 are used and has functions equivalent to the wireless terminal A 1102.

図１２は、第３の実施形態の無線通信システムにおける処理のシーケンスチャートである。
また、上記各シーケンス図、フローチャート内のメッセージは、実施形態の説明に関する主なもののみを明記してあり、その他基本的なメッセージについては、一部省略してある。 FIG. 12 is a sequence chart of processing in the wireless communication system according to the third embodiment.
In addition, in the above sequence diagrams and flowcharts, only the main messages related to the description of the embodiment are clearly described, and other basic messages are partially omitted.

（第１の実施形態）
以下、本発明の第１の実施形態における無線通信システムについて図１〜図６、および図１０を用いて説明する。 (First embodiment)
Hereinafter, the wireless communication system according to the first embodiment of the present invention will be described with reference to FIGS. 1 to 6 and FIG. 10.

図３の無線通信システムのシーケンスチャートにおいて、ＡＰ１０３が起動され、ビーコン信号（Ｍ３０１）が送信開始される。このとき、ビーコン信号（Ｍ３０１）のデータフレームにおけるＳＳＩＤ情報要素は、データレングス４１４が“０”でグループ識別子（ＳＳＩＤ）４１５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。   In the sequence chart of the wireless communication system in FIG. 3, the AP 103 is activated and a beacon signal (M301) starts to be transmitted. At this time, the SSID information element in the data frame of the beacon signal (M301) has a data length 414 of “0” and no data is set in the group identifier (SSID) 415, which is a so-called stealth function ON state. .

このような状況下において、無線端末１０１が、ビーコン信号（Ｍ３０１）を検出すると（ステップＳ５０１：ＹＥＳ）、ビーコン信号内のグループ識別子を判別する（ステップＳ５０２）。グループ識別子（ＳＳＩＤ）４１５が存在しない場合（ステップＳ５０２：ＮＯ）、ステップＳ５０３に進む。ステップＳ５０３では、周辺の無線セルの有無を問い合わせ、接続収容可能なＡＰを発見し、無線端末１０１自身の登録を行うために、プローブ要求メッセージ（Ｍ３０２）をブロードキャストする。   Under such circumstances, when the wireless terminal 101 detects the beacon signal (M301) (step S501: YES), it determines the group identifier in the beacon signal (step S502). When the group identifier (SSID) 415 does not exist (step S502: NO), the process proceeds to step S503. In step S503, a probe request message (M302) is broadcast in order to inquire about the presence or absence of a nearby wireless cell, discover an AP that can be accommodated for connection, and register the wireless terminal 101 itself.

このプローブ要求メッセージ（Ｍ３０２）には、予めＡＰ１０３との間で決められている登録要求の意味を示す特別な文字列等（例：ＳＳＩＤ＝‘ＲＥＧＲＥＱ’）を暗号化して含められている。詳細には、登録要求の意味を示す特別な文字列をグループ識別子（ＳＳＩＤ）４１５にコーディングする。そして、グループ識別子（ＳＳＩＤ）４１５のレングス４１４と共に、ＡＰ１０３との共有鍵で暗号化し、ＳＳＩＤ情報要素４１７として含められている。そして無線端末１０１は、プローブ要求メッセージ（Ｍ３０２）を送信すると、プローブ応答タイマーを起動する（ステップＳ５０３）。   The probe request message (M302) includes a special character string (eg, SSID = 'REGREQ') indicating the meaning of a registration request that has been determined with the AP 103 in advance. Specifically, a special character string indicating the meaning of the registration request is coded in the group identifier (SSID) 415. Then, it is encrypted with a shared key with the AP 103 together with the length 414 of the group identifier (SSID) 415 and is included as an SSID information element 417. And the wireless terminal 101 will start a probe response timer, if a probe request message (M302) is transmitted (step S503).

ＡＰ１０３がプローブ要求メッセージ（Ｍ３０２）を受信すると（ステップＳ６０１）、当該メッセージ内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に秘密鍵を用いて復号化する（ステップＳ６０２）。復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）であることが確認された場合（ステップＳ６０３：ＹＥＳ）、ステップＳ６０７に進む。   When the AP 103 receives the probe request message (M302) (step S601), the group identifier (SSID) 415 and the length 414 in the SSID information element 417 in the message are both decrypted using the secret key (step S602). . When it is confirmed that the decrypted group identifier (SSID) 415 is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (eg, “REG-REQ”) (step S603: YES), the process proceeds to step S607.

そして、ＳＳＩＤ情報要素４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”以外の所定の値で、またグループ識別子情報４１５の領域に、所定のＳＳＩＤ情報（ＳＳＩＤ＝‘ＡＢＣ１２３’）を設定する。さらに、レングス４１４とグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）情報４１５の領域を共有鍵で暗号化したＳＳＩＤ情報要素４１６を含めたプローブ応答メッセージ（Ｍ３０３）をユニキャスト形式で無線端末１０１に対して送信する（ステップＳ６０７）。引き続き、無線端末１０１の端末識別情報（ＭＡＣアドレス等）をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、対応する端末識別情報のアクセス回数１００２を更新する。また、接続チェック１００３をＯＫに設定する。   The data length 414 of the SSID information element frame 410 as the SSID information element 416 is set to a predetermined value other than “0”, and predetermined SSID information (SSID = 'ABC123') is set in the area of the group identifier information 415. To do. Further, a probe response message (M303) including an SSID information element 416 obtained by encrypting the length 414 and the group identifier (SSID = ABC123) information 415 area with a shared key is transmitted to the wireless terminal 101 in a unicast format ( Step S607). Subsequently, based on the terminal identification information (MAC address or the like) of the wireless terminal 101, the terminal access information table in the storage area unit 205 is referred to, and the access count 1002 of the corresponding terminal identification information is updated. Also, the connection check 1003 is set to OK.

プローブ応答メッセージ（Ｍ３０３）を受信した（ステップＳ５０４：ＹＥＳ）無線端末１０１は、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を確認し、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５をリスト表示する。つまり、ＡＰ１０３を接続可能な無線アクセスポイント装置としてリストアップする。   The wireless terminal 101 that has received the probe response message (M303) (step S504: YES) confirms the group identifier (SSID = ABC123) 415 and displays a list of the group identifier (SSID = ABC123) 415. That is, the AP 103 is listed as a connectable wireless access point device.

また、プローブ応答メッセージ（Ｍ３０３）を受信できない場合（ステップＳ５０４：ＮＯ）、無線端末１０１は、タイマー満了か否かを確認する。タイマー満了以前であれば、（ステップＳ５０５：ＮＯ）、再度、ＡＰ１０３からのプローブ応答メッセージ（Ｍ３０３）待ちの状態に遷移する（ステップＳ５０４）。タイマーが満了した場合（ステップＳ５０５：ＹＥＳ）、無線端末１０１は、新たなビーコン信号の検出状態に遷移する（ステップＳ５０１）。   If the probe response message (M303) cannot be received (step S504: NO), the wireless terminal 101 confirms whether or not the timer has expired. If it is before the expiration of the timer (step S505: NO), the state again waits for a probe response message (M303) from the AP 103 (step S504). When the timer expires (step S505: YES), the wireless terminal 101 transitions to a new beacon signal detection state (step S501).

グループ識別子をリスト表示した無線端末１０１は、ユーザーの選択操作（ステップＳ５０６：ＹＥＳ）によりＡＰ１０３への接続が選択されると、ＡＰ１０３に対して無線認証要求送信し、認証シーケンス処理（Ｍ３０４）を実施する（ステップＳ５０７）。無線認証要求を受信したＡＰ１０３は（ステップＳ６０８：ＹＥＳ）、無線端末１０１との間で認証シーケンス処理（Ｍ３０４）を実施し、引き続きアソシエーション処理を起動する（ステップＳ６０９）。   When the wireless terminal 101 displaying a list of group identifiers is selected for connection to the AP 103 by a user selection operation (step S506: YES), a wireless authentication request is transmitted to the AP 103, and an authentication sequence process (M304) is performed. (Step S507). The AP 103 that has received the wireless authentication request (step S608: YES) performs the authentication sequence process (M304) with the wireless terminal 101, and subsequently starts the association process (step S609).

無線端末１０１は、認証シーケンス処理（Ｍ３０４）が完了すると（ステップＳ５０８：ＹＥＳ）、ＡＰ１０３との間でアソシエーション処理（Ｍ３０５）を実施する（ステップＳ５０９）。アソシエーション処理（Ｍ３０５）が完了すると（ステップＳ６１０：ＹＥＳ）、無線端末１０１とＡＰ１０３は、通信中状態へ遷移する。   When the authentication sequence process (M304) is completed (step S508: YES), the wireless terminal 101 performs an association process (M305) with the AP 103 (step S509). When the association process (M305) is completed (step S610: YES), the wireless terminal 101 and the AP 103 transition to a communicating state.

また、ＡＰ装置１０３が、無線端末１０２より前記プローブ要求メッセージ（Ｍ３０６）を受信した場合（ステップＳ６０１：ＹＥＳ）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ３０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を検出する。また、それらを共に共有鍵を用いて復号化する（ステップＳ６０２）。復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）がどうかを判定する（ステップＳ６０３）。登録要求の意味を示す文字列であることが確認されない場合（ステップＳ６０３：ＮＯ）、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＮＧに設定する。また、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子情報４１５にデータが未設定のプローブ応答メッセージ（Ｍ３０７）をユニキャスト形式で無線端末１０２に対して送信する（ステップＳ６０４）。   When the AP apparatus 103 receives the probe request message (M306) from the wireless terminal 102 (step S601: YES), the process proceeds to step S602. In step S602, the group identifier (SSID) 415 and its length 414 in the SSID information element 417 in the probe request message (M302) are detected. In addition, both are decrypted using the shared key (step S602). It is determined whether the decrypted group identifier (SSID) 415 is a special character string or the like (eg, ‘REG-REQ’) indicating the meaning of the registration request in the storage area unit 205 (step S603). If it is not confirmed that the character string indicates the meaning of the registration request (step S603: NO), the terminal access information table in the storage area unit 205 based on the terminal identification information (MAC address, etc.) 1001 of the wireless terminal 102 , The access count 1002 is updated. Also, the connection check 1003 is set to NG. In addition, a probe response message (M307) in which the data length 414 of the SSID information element frame 410 that is the SSID 416 is “0” and the data is not set in the group identifier information 415 is transmitted to the wireless terminal 102 in the unicast format (step). S604).

プローブ応答メッセージ（Ｍ３０７）を受信した無線端末１０２は、グループ識別子情報４１５を確認し、存在しない場合、グループ識別子情報４１５をリスト表示する。この場合、グループ識別子情報４１５は未設定なので、図３に示すように「？？？？」とリスト表示する。従って、無線端末１０２では、ＡＰ１０３は、接続不可のためユーザーは選択できない。   The wireless terminal 102 that has received the probe response message (M307) confirms the group identifier information 415, and if it does not exist, displays the group identifier information 415 as a list. In this case, since the group identifier information 415 is not set, a list of “???” is displayed as shown in FIG. Accordingly, in the wireless terminal 102, the AP 103 cannot be connected because the user cannot select it.

ＡＰ１０３は、無線端末１０２に対してプローブ応答メッセージ（Ｍ３０７）を送信した後、無線端末１０２からのアクセス回数１００２を確認する（ステップＳ６０５）。その結果、規定回数（例：１６回）を超えない場合（ステップＳ６０５：ＮＯ）には、無線端末からのプローブ要求メッセージ受信状態（ステップＳ６０１）に遷移する。   After transmitting the probe response message (M307) to the wireless terminal 102, the AP 103 confirms the access count 1002 from the wireless terminal 102 (step S605). As a result, when the specified number of times (example: 16 times) is not exceeded (step S605: NO), the state transits to a probe request message reception state (step S601) from the wireless terminal.

一方、規定回数（例：１６回）を超えた場合（ステップＳ６０５：ＹＥＳ）には、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をＭＡＣアドレスフィルターに登録し、ＭＡＣレベルでの端末アクセス制御処理を実施する（ステップＳ６０６）。   On the other hand, when the specified number of times (example: 16 times) is exceeded (step S605: YES), the terminal access information table in the storage area unit 205 is referred to. Then, terminal identification information (MAC address or the like) 1001 of the wireless terminal 102 is registered in the MAC address filter, and terminal access control processing at the MAC level is performed (step S606).

（第２の実施形態）
以下、本発明の第２の実施形態における無線通信システムについて図６〜図１０を用いて説明する。 (Second Embodiment)
Hereinafter, the radio | wireless communications system in the 2nd Embodiment of this invention is demonstrated using FIGS.

図８において、当該エリア内においては、複数のＡＰ１０３が起動しており、これらは、起動と同時にビーコン信号（Ｍ８００）を報知している。このビーコン信号（Ｍ８００）は、データフレームにおけるＳＳＩＤ４１２であるＳＳＩＤ情報要素フレーム４０４のデータレングス４１４が“０”以外で情報４１５の領域であるグループ識別子に所定のＳＳＩＤ情報（ＳＳＩＤ＝ＤＥＦ５６８）が設定されている。即ち、所謂、ステルス機能ＯＦＦの状態である。   In FIG. 8, in the area, a plurality of APs 103 are activated, and these notify the beacon signal (M800) simultaneously with activation. In this beacon signal (M800), predetermined SSID information (SSID = DEF568) is set in the group identifier which is the area of the information 415 except that the data length 414 of the SSID information element frame 404 which is the SSID 412 in the data frame is “0”. ing. That is, it is a so-called stealth function OFF state.

このとき、無線端末１０２や無線端末（デジタルカメラ）７０１は、複数のＡＰ１０３のビーコン信号（Ｍ８００）を検出する（ステップＳ９０１：ＹＥＳ）。そして、グループ識別子（ＳＳＩＤ）４１５が存在するかどうかを判定する（ステップＳ９０２）。グループ識別子（ＳＳＩＤ）４１５が存在する場合（ステップＳ９０２：ＹＥＳ）、複数のＡＰ１０３を、接続選択可能な無線アクセスポイント装置としてリストアップし表示する（ステップＳ９０６）。引き続き、エリア内で、グループ識別子（ＳＳＩＤ）４１５が存在するビーコン信号（Ｍ８００）を報知しているその他のＡＰを探索する。上記のごとく更にＳＳＩＤ情報を含む他のビーコンが検出された場合（ステップＳ９０７：ＮＯ）、ビーコン信号におけるＳＳＩＤ情報の確認処理（ステップＳ９０１、Ｓ９０２、Ｓ９０６、Ｓ９０７）を繰り返す。   At this time, the wireless terminal 102 or the wireless terminal (digital camera) 701 detects the beacon signals (M800) of the plurality of APs 103 (step S901: YES). Then, it is determined whether or not the group identifier (SSID) 415 exists (step S902). When the group identifier (SSID) 415 exists (step S902: YES), a plurality of APs 103 are listed and displayed as wireless access point devices that can be selected for connection (step S906). Subsequently, another AP that broadcasts the beacon signal (M800) in which the group identifier (SSID) 415 exists is searched for in the area. As described above, when another beacon further including SSID information is detected (step S907: NO), the confirmation process of the SSID information in the beacon signal (steps S901, S902, S906, and S907) is repeated.

このような状況下において、ＡＰ１０３とは異なる、無線端末７０２は、ＩＢＳＳクリエータとしてビーコンインターバルを決定し、複数の無線端末との間でデータを送受信するための同期を確立している。このビーコンインターバルの開始、すなわちビーコン送信タイミングから始まる一定の期間をＡＴＩＭウインドウと呼ぶ。ＩＢＳＳでは、ＰＳ（パワーセーブ：省電力）モードの端末にデータフレームを送信するためにＡＴＩＭ （Ａｎｎｏｕｎｃｅｍｅｎｔ Ｔｒａｆｆｉｃ Ｉｎｄｉｃａｔｉｏｎ Ｍｅｓｓａｇｅ）フレームを使用して、事前にデータ送信を予告する。ＡＴＩＭは、ＡＴＩＭ Ｗｉｎｄｏｗという特別な期間に送信される。ＡＴＩＭ Ｗｉｎｄｏｗ期間中は、ビーコンあるいは、ＡＴＩＭのみ送信が許されており、ＰＳモードの無線デジタルカメラ７０１は、送受信可能な（Ａｗａｋｅ）状態となっている。   Under such circumstances, the wireless terminal 702, which is different from the AP 103, determines a beacon interval as an IBSS creator and establishes synchronization for transmitting / receiving data to / from a plurality of wireless terminals. The start of this beacon interval, that is, a certain period starting from the beacon transmission timing is called an ATIM window. In IBSS, an ATIM (Announcing Traffic Indication Message) frame is used to notify data transmission in advance in order to transmit a data frame to a terminal in PS (power save) mode. ATIM is transmitted during a special period called ATIM Window. During the ATIM Window period, transmission of only a beacon or ATIM is permitted, and the wireless digital camera 701 in the PS mode is in a state capable of transmitting and receiving (Awake).

ＩＢＳＳクリエータである無線端末７０２は、ビーコン信号（Ｍ８０１）送信中状態である。このビーコン信号（Ｍ８０１）のデータフレームにおけるＳＳＩＤ情報要素は、データレングス４１４が“０”でグループ識別子（ＳＳＩＤ）４１５にデータが未設定となっている。所謂、ステルス機能ＯＮの状態である。このとき、無線端末７０１が、ビーコン信号（Ｍ８０１）を検出し（ステップＳ９０１：ＹＥＳ）、グループ識別子（ＳＳＩＤ）４１５が存在しない場合（ステップＳ９０２：ＮＯ）、ステップＳ９０３に進む。   The wireless terminal 702 that is an IBSS creator is in a state of transmitting a beacon signal (M801). As for the SSID information element in the data frame of the beacon signal (M801), the data length 414 is “0” and the data is not set in the group identifier (SSID) 415. This is a so-called stealth function ON state. At this time, the wireless terminal 701 detects a beacon signal (M801) (step S901: YES), and if the group identifier (SSID) 415 does not exist (step S902: NO), the process proceeds to step S903.

ステップＳ９０３では、周辺の無線セルの有無を問い合わせ、接続収容可能なＡＰまたは無線端末を発見し、無線端末７０１自身の登録を行うために、プローブ要求メッセージ（Ｍ８０２）をブロードキャストする。当該メッセージ（Ｍ８０２）には、予め無線端末装置７０２との間で決められている登録要求の意味を示す特別な文字列（ＲＥＧＲＥＱ）等と無線端末７０１の端末識別情報（１Ｅ−ＦＦ−ＥＥ：ＭＡＣアドレスの下３バイト等）を暗号化して含められている。詳細には、登録要求の意味を示す特別な文字列と無線端末７０１の端末識別情報をグループ識別子（例：ＳＳＩＤ＝‘ＲＥＧＲＥＱ １Ｅ−ＦＦ−ＥＥ’）４１５にコーディングする。そして、レングス４１４と共に無線端末７０２の所有する秘密鍵に対応した公開鍵で暗号化し、ＳＳＩＤ情報要素４１７として含められている。そして、無線端末７０１は、プローブ要求メッセージ（Ｍ８０２）をブロードキャストすると、プローブ応答タイマーを起動する（ステップＳ９０３）。   In step S903, an inquiry is made about the presence or absence of nearby wireless cells, an AP or wireless terminal that can be connected and accommodated, and a probe request message (M802) is broadcast to register the wireless terminal 701 itself. The message (M802) includes a special character string (REGREQ) indicating the meaning of a registration request determined in advance with the wireless terminal device 702, and terminal identification information (1E-FF-EE: The lower 3 bytes of the MAC address, etc.) are included encrypted. Specifically, a special character string indicating the meaning of the registration request and the terminal identification information of the wireless terminal 701 are coded in a group identifier (for example, SSID = 'REGREQ 1E-FF-EE') 415. Then, it is encrypted with a public key corresponding to the private key owned by the wireless terminal 702 together with the length 414 and included as an SSID information element 417. When the wireless terminal 701 broadcasts the probe request message (M802), the wireless terminal 701 starts a probe response timer (step S903).

無線端末７０２が、プローブ要求メッセージ（Ｍ８０２）を受信すると（ステップＳ６０１：ＹＥ）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ８０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に秘密鍵を用いて復号化する（ステップＳ６０２）。   When the wireless terminal 702 receives the probe request message (M802) (step S601: YE), the process proceeds to step S602. In step S602, the group identifier (SSID) 415 and the length 414 in the SSID information element 417 in the probe request message (M802) are both decrypted using the secret key (step S602).

そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧＲＥＱ’）であるかどうかを確認する。登録要求の意味を示す文字列であることが確認された場合、付随する無線端末７０１の端末識別情報（１Ｅ−ＦＦ−ＥＥ：ＭＡＣアドレスの下３バイト等）とマネージメントフレーム４０１にあるＭＡＣアドレスを比較する。   Then, it is confirmed whether or not the decrypted group identifier (SSID) 415 is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (eg, “REGREQ”). When the character string indicating the meaning of the registration request is confirmed, the terminal identification information (1E-FF-EE: lower 3 bytes of the MAC address) of the associated wireless terminal 701 and the MAC address in the management frame 401 are added. Compare.

一致した場合、無線端末７０１からの正しい登録要求を示すプローブ要求メッセージ（Ｍ８０２）と判断する（ステップＳ６０３）。ステップＳ６０７では、ＳＳＩＤ情報要素４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”以外の所定の値で、またグループ識別子情報４１５の領域に所定のＳＳＩＤ情報（ＳＳＩＤ＝‘ＡＢＣ１２３’）を設定する。そして、レングス４１４とグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）情報４１５の領域を共有鍵で暗号化したＳＳＩＤ情報要素４１６を含めたプローブ応答メッセージ（Ｍ８０３）をユニキャスト形式で無線端末７０１に送信する（ステップＳ６０７）。   If they match, it is determined as a probe request message (M802) indicating a correct registration request from the wireless terminal 701 (step S603). In step S607, the data length 414 of the SSID information element frame 410 as the SSID information element 416 is a predetermined value other than “0”, and predetermined SSID information (SSID = 'ABC123') is stored in the area of the group identifier information 415. Set. Then, the probe response message (M803) including the SSID information element 416 obtained by encrypting the length 414 and the group identifier (SSID = ABC123) information 415 area with the shared key is transmitted to the wireless terminal 701 in the unicast format (step S607). ).

引き続き、無線端末７０１の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＯＫに設定する。   Subsequently, based on the terminal identification information (MAC address or the like) 1001 of the wireless terminal 701, the terminal access information table in the storage area unit 205 is referred to, and the access count 1002 is updated. Also, the connection check 1003 is set to OK.

プローブ応答メッセージ（Ｍ８０３）を受信した無線端末７０１は（ステップＳ９０４：ＹＥＳ） 、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を確認する（ステップＳ９０２）。そして、無線端末７０２に対応するグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を他の無線アクセスポイント装置と異なる形でリスト表示する（図８参照）。   The wireless terminal 701 that has received the probe response message (M803) (step S904: YES) confirms the group identifier (SSID = ABC123) 415 (step S902). Then, the group identifier (SSID = ABC123) 415 corresponding to the wireless terminal 702 is displayed in a list different from other wireless access point devices (see FIG. 8).

ここでは、ビーコン信号内のＳＳＩＤ情報の確認処理（ステップＳ９０１、Ｓ９０２、Ｓ９０７）により検出した無線アクセスポイント装置に対応するＳＳＩＤ情報（ＤＥＦ５６８等）とは異なる形で、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）を表示する。即ち、無線端末７０２を接続可能な無線端末としてリストアップする（ステップＳ９０６）。エリア内のすべてのビーコン信号に対する検出処理が終了するまでビーコン信号におけるＳＳＩＤ情報の確認処理（ステップＳ９０１、Ｓ９０２、Ｓ９０６、Ｓ９０７）を実施する。   Here, the group identifier (SSID = ABC123) is different from the SSID information (DEF568 etc.) corresponding to the wireless access point device detected by the confirmation processing of the SSID information in the beacon signal (steps S901, S902, S907). indicate. That is, the wireless terminal 702 is listed as a connectable wireless terminal (step S906). The confirmation process (steps S901, S902, S906, and S907) of the SSID information in the beacon signal is performed until the detection process for all the beacon signals in the area is completed.

一方、エリア内のすべてのビーコン信号に対する検出処理が終了した場合（ステップＳ９０７：ＹＥＳ）、ユーザーによる接続選択操作待ち状態に遷移する。   On the other hand, when the detection process for all the beacon signals in the area is completed (step S907: YES), the state transits to a connection selection operation waiting state by the user.

また、プローブ応答メッセージ（Ｍ８０３）を受信できない場合（ステップＳ９０４：ＮＯ）、無線端末７０１は、タイマー満了か否かを確認する（ステップＳ９０５）。タイマー満了以前であれば、（ステップＳ９０５：ＮＯ）、再度、無線端末７０２からのプローブ応答メッセージ（Ｍ８０３）待ちの状態に遷移する（ステップＳ９０４）。タイマーが満了した場合（ステップＳ９０５：ＹＥＳ）、無線端末７０１は、新たなビーコン信号の検出状態に遷移する（ステップＳ９０１）。   If the probe response message (M803) cannot be received (step S904: NO), the wireless terminal 701 checks whether the timer has expired (step S905). If it is before the timer expires (step S905: NO), the state again transitions to a state waiting for the probe response message (M803) from the wireless terminal 702 (step S904). When the timer expires (step S905: YES), the wireless terminal 701 transitions to a new beacon signal detection state (step S901).

グループ識別子をリスト表示した無線端末７０１は、ユーザーの選択操作により無線端末７０２への接続が選択されると（ステップＳ９０８）、無線端末７０２に対して無線認証要求送信し、認証シーケンス処理（Ｍ８０４）を実施する（ステップＳ９０９）。無線認証要求を受信した無線端末７０２は（ステップＳ６０８：ＹＥＳ）、無線端末７０１との間で認証シーケンス処理（Ｍ８０４）を実施し、引き続きアソシエーション処理を起動する（ステップＳ６０９）。   When the connection to the wireless terminal 702 is selected by the user's selection operation (step S908), the wireless terminal 701 displaying the list of group identifiers transmits a wireless authentication request to the wireless terminal 702, and an authentication sequence process (M804). (Step S909). The wireless terminal 702 that has received the wireless authentication request (step S608: YES) performs the authentication sequence process (M804) with the wireless terminal 701, and subsequently starts the association process (step S609).

無線端末７０１は、認証シーケンス処理（Ｍ８０４）が完了すると（ステップＳ９１０：ＹＥＳ）、無線端末７０２との間でアソシエーション処理（Ｍ８０５）を実施する（ステップＳ９１１）。アソシエーション処理（Ｍ８０５）が完了すると（ステップＳ６１０：ＹＥＳ）、無線端末７０１と無線端末装置７０２は、通信中状態へ遷移する。   When the authentication sequence process (M804) is completed (step S910: YES), the wireless terminal 701 performs an association process (M805) with the wireless terminal 702 (step S911). When the association process (M805) is completed (step S610: YES), the wireless terminal 701 and the wireless terminal device 702 transition to a communicating state.

また、無線端末７０２が、無線端末１０２よりプローブ要求メッセージ（Ｍ８０６）を受信した場合（ステップＳ６０１：ＹＥＳ）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ８０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に共有鍵を用いて復号化する（ステップＳ６０２）。そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）であるかどうかを確認する（ステップＳ６０３）。   If the wireless terminal 702 receives the probe request message (M806) from the wireless terminal 102 (step S601: YES), the process proceeds to step S602. In step S602, the group identifier (SSID) 415 and its length 414 in the SSID information element 417 in the probe request message (M802) are both decrypted using the shared key (step S602). Then, it is confirmed whether or not the decrypted group identifier (SSID) 415 is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (for example, 'REG-REQ') (step S603). ).

特別な文字列であることが確認されない場合、または、端末識別情報が異なるなど成りすまし等の危険性が疑われる場合（ステップＳ６０３：ＮＯ）、ステップＳ６０４に進む。ステップＳ６０４では、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＮＧに設定する。また、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージ（Ｍ８０７）をユニキャスト形式で無線端末１０２に送信する（ステップＳ６０４）。   If it is not confirmed that the character string is a special character string, or if there is a risk of impersonation such as different terminal identification information (step S603: NO), the process proceeds to step S604. In step S604, the access count 1002 is updated by referring to the terminal access information table in the storage area unit 205 based on the terminal identification information (MAC address or the like) 1001 of the wireless terminal 102. Also, the connection check 1003 is set to NG. Also, the probe response message (M807) in which the data length 414 of the SSID information element frame 410 that is the SSID 416 is “0” and the group identifier (SSID) information 415 is not set is transmitted to the wireless terminal 102 in the unicast format (step S604). ).

プローブ応答メッセージ（Ｍ８０７）を受信した無線端末１０２は、グループ識別子（ＳＳＩＤ）４１５を確認し、存在しない場合、グループ識別子情報４１５をリスト表示する。この場合、グループ識別子情報４１５は未設定なので、図８に示すように「？？？？」とリスト表示する。従って、無線端末１０２では無線端末７０２は、接続不可のためユーザーは選択できない。   The wireless terminal 102 that has received the probe response message (M807) checks the group identifier (SSID) 415, and displays the group identifier information 415 as a list if it does not exist. In this case, since the group identifier information 415 is not set, a list of “???” is displayed as shown in FIG. Accordingly, in the wireless terminal 102, the wireless terminal 702 cannot be connected and cannot be selected by the user.

また、無線端末７０２は、無線端末１０２に対してプローブ応答メッセージ（Ｍ８０７）を送信した後、無線端末１０２からのアクセス回数１００２を確認する（ステップＳ６０５）。その結果、規定回数（例：１６回）を超えない場合（ステップＳ６０５：ＮＯ）には、無線端末からのプローブ要求メッセージ受信状態に遷移する（ステップＳ６０１）。   In addition, the wireless terminal 702 transmits a probe response message (M807) to the wireless terminal 102, and then confirms the access count 1002 from the wireless terminal 102 (step S605). As a result, when the specified number of times (example: 16 times) is not exceeded (step S605: NO), the state transits to a probe request message reception state from the wireless terminal (step S601).

一方、規定回数（例：１６回）を超えた場合（ステップＳ６０５：ＹＥＳ）には、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をＭＡＣアドレスフィルターに登録し、ＭＡＣレベルでの端末アクセス制御処理を実施する。（ステップＳ６０６）
（第３の実施形態）
以下、本発明の第３の実施形態における無線通信システムについて図１０〜図１２を用いて説明する。図１１において、無線端末１１０１の当該エリア内において、無線端末Ａ１１０２が自宅内で起動している。更に隣家では無線端末Ａ１１０２と同等の機能を有する無線端末Ｂ１１０３が起動している。これらは、起動と同時にビーコン信号（Ｍ１２００、Ｍ１２０１）を報知している（図１２）。 On the other hand, when the specified number of times (example: 16 times) is exceeded (step S605: YES), the terminal access information table in the storage area unit 205 is referred to. Then, terminal identification information (MAC address or the like) 1001 of the wireless terminal 102 is registered in the MAC address filter, and terminal access control processing at the MAC level is performed. (Step S606)
(Third embodiment)
Hereinafter, the radio | wireless communications system in the 3rd Embodiment of this invention is demonstrated using FIGS. In FIG. 11, in the area of the wireless terminal 1101, the wireless terminal A1102 is activated at home. Further, a wireless terminal B 1103 having a function equivalent to that of the wireless terminal A 1102 is activated in the neighboring house. These notify the beacon signals (M1200, M1201) simultaneously with activation (FIG. 12).

このビーコン信号（Ｍ１２００、Ｍ１２０１）は、データフレームにおけるＳＳＩＤ４１２であるＳＳＩＤ情報要素フレーム４０４のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）４１５にデータが未設定となっている。所謂、ステルス機能ＯＮの状態である。このような状況のもと、無線端末１１０１を同一宅内の無線端末Ａ１１０２に登録する際、無線端末Ａ１１０２の製造番号下４桁（１２３４）を無線端末１１０１に登録する。   In this beacon signal (M1200, M1201), the data length 414 of the SSID information element frame 404, which is the SSID 412 in the data frame, is “0”, and no data is set in the group identifier (SSID) 415. This is a so-called stealth function ON state. Under such circumstances, when the wireless terminal 1101 is registered with the wireless terminal A 1102 in the same home, the last 4 digits (1234) of the serial number of the wireless terminal A 1102 are registered with the wireless terminal 1101.

無線端末１１０１が、ビーコン信号（Ｍ１２００、１２０１）の何れかを検出した場合、グループ識別子（ＳＳＩＤ）４１５の存在を確認する。グループ識別子（ＳＳＩＤ）４１５が存在しない場合、無線端末Ａ１１０２に対して無線端末１１０１自身の登録を行うために、プローブ要求メッセージ（Ｍ１２０２）をブロードキャストする。当該メッセージ（Ｍ１２０２）には、予め無線端末Ａ１１０２との間で決められている登録要求の意味を示す特別な文字列等と無線端末１１０１の端末識別情報と予め登録しておいた無線端末Ａ１１０２の製造番号下４桁を暗号化して含められている。詳細には、文字列をＲＥＧＲＥＱ、端末識別情報を１Ｅ−ＦＦ−ＢＢ：ＭＡＣアドレスの下３バイト、製造番号の下４桁を１２３４とし、これらの情報をグループ識別子（例：ＳＳＩＤ＝‘ＲＥＧＲＥＱ １Ｅ−ＦＦ−ＢＢ−１２３４’）４１５にコーディングする。そして、レングス４１４と共に無線端末Ａ１１０２の所有する秘密鍵に対応した公開鍵で暗号化し、ＳＳＩＤ情報要素４１７として含められている。そして、無線端末１１０１は、プローブ応答タイマーを起動する。   When the wireless terminal 1101 detects any of the beacon signals (M1200, 1201), the presence of the group identifier (SSID) 415 is confirmed. When the group identifier (SSID) 415 does not exist, a probe request message (M1202) is broadcast to register the wireless terminal 1101 itself to the wireless terminal A1102. The message (M1202) includes a special character string indicating the meaning of a registration request determined in advance with the wireless terminal A1102, the terminal identification information of the wireless terminal 1101, and the wireless terminal A1102 registered in advance. The last 4 digits of the serial number are included encrypted. Specifically, the character string is REGREQ, the terminal identification information is 1E-FF-BB: the last 3 bytes of the MAC address, and the last 4 digits of the serial number are 1234. These pieces of information are group identifiers (for example, SSID = 'REGREQ 1E). -FF-BB-1234 ') 415. Then, it is encrypted with a public key corresponding to the private key owned by the wireless terminal A 1102 together with the length 414 and included as an SSID information element 417. Then, the wireless terminal 1101 starts a probe response timer.

無線端末Ａ１１０２が、プローブ要求メッセージ（Ｍ１２０２）を受信すると（ステップＳ６０１）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ１２０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に秘密鍵を用いて復号化する。   When the wireless terminal A 1102 receives the probe request message (M1202) (step S601), the process proceeds to step S602. In step S602, the group identifier (SSID) 415 and its length 414 in the SSID information element 417 in the probe request message (M1202) are both decrypted using the secret key.

そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧＲＥＱ’）であるかどうかを判定する。登録要求の意味を示す特別な文字列であることが確認された場合、付随する無線端末１１０１の端末識別情報（１Ｅ−ＦＦ−ＢＢ：ＭＡＣアドレスの下３バイト等）とマネージメントフレーム４０１にあるＭＡＣアドレスを比較する。一致した場合には、付随している４桁の数字を無線端末Ａ１１０２の製造番号下４桁と比較し、合致しているかどうかも判定する。合致していた場合には、無線端末１１０１から無線端末Ａ１１０２に対する正しい登録要求を示すプローブ要求メッセージ（Ｍ１２０２）と判断する（ステップＳ６０３）。そして、ＳＳＩＤ情報要素４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”以外の所定の値で、またグループ識別子情報４１５の領域に所定のＳＳＩＤ情報（ＳＳＩＤ＝‘ＡＢＣ１２３’）を設定する。そして、レングス４１４と共に共有鍵で暗号化したＳＳＩＤ情報要素４１６を含めたプローブ応答メッセージ（Ｍ１２０３）をユニキャスト形式で無線端末１１０１に対して送信する（ステップＳ６０７）。   Then, it is determined whether or not the decrypted group identifier (SSID) 415 is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (for example, 'REGREQ'). When it is confirmed that the character string is a special character string indicating the meaning of the registration request, the terminal identification information (1E-FF-BB: lower 3 bytes of the MAC address) of the associated wireless terminal 1101 and the MAC in the management frame 401 Compare addresses. If they match, the accompanying four-digit number is compared with the last four digits of the serial number of the wireless terminal A1102, and it is also determined whether or not they match. If they match, it is determined as a probe request message (M1202) indicating a correct registration request from the wireless terminal 1101 to the wireless terminal A 1102 (step S603). Then, the data length 414 of the SSID information element frame 410 which is the SSID information element 416 is set to a predetermined value other than “0”, and predetermined SSID information (SSID = 'ABC123') is set in the area of the group identifier information 415. . Then, the probe response message (M1203) including the SSID information element 416 encrypted with the shared key together with the length 414 is transmitted to the wireless terminal 1101 in the unicast format (step S607).

引き続き、無線端末１１０１の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＯＫに設定する。プローブ応答メッセージ（Ｍ１２０３）を受信した無線端末１１０１は、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を確認し、無線端末Ａ１１０２に対応するグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５をリスト表示する。即ち、無線端末Ａ１１０２を接続可能な無線端末としてリストアップする。   Subsequently, based on the terminal identification information (MAC address or the like) 1001 of the wireless terminal 1101, the access count 1002 is updated by referring to the terminal access information table in the storage area unit 205. Also, the connection check 1003 is set to OK. The wireless terminal 1101 that has received the probe response message (M1203) confirms the group identifier (SSID = ABC123) 415 and displays a list of group identifiers (SSID = ABC123) 415 corresponding to the wireless terminal A1102. That is, the wireless terminal A 1102 is listed as a connectable wireless terminal.

また、無線端末Ａ１１０２は、受信したプローブ要求メッセージ（Ｍ１２０２）において上記特定の文字列が確認されない場合は、誤った登録要求を示すプローブ要求メッセージ（Ｍ１２０２）と判断し、上述したステップＳ６０４以降の処理を行う。また、無線端末１１０１の端末識別情報とマネージメントフレーム４０１のＭＡＣアドレスと一致しない場合、無線端末Ａ１１０２の製造番号下４桁が合致しない場合にも、上述したステップＳ６０４以降の処理を行う。   If the specific character string is not confirmed in the received probe request message (M1202), the wireless terminal A1102 determines that the probe request message (M1202) indicates an incorrect registration request, and the processing after step S604 described above. I do. In addition, when the terminal identification information of the wireless terminal 1101 does not match the MAC address of the management frame 401, or when the last four digits of the manufacturing number of the wireless terminal A1102 do not match, the processing from step S604 described above is performed.

その後、無線端末１１０１におけるユーザーの選択操作により、無線端末Ａ１１０２への接続が選択されると、無線端末１１０１は、無線端末Ａ１１０２に対して無線認証要求送信し、認証シーケンス処理（Ｍ１２０４）を実施する。無線認証要求を受信した無線端末Ａ１１０２は、無線端末１１０１との間で認証シーケンス処理（Ｍ１２０４）を実施し、引き続きアソシエーション処理を起動する（ステップＳ６０８、６０９）。   Thereafter, when a connection to the wireless terminal A 1102 is selected by a user selection operation in the wireless terminal 1101, the wireless terminal 1101 transmits a wireless authentication request to the wireless terminal A 1102, and performs an authentication sequence process (M1204). . The wireless terminal A 1102 that has received the wireless authentication request performs an authentication sequence process (M1204) with the wireless terminal 1101, and subsequently starts the association process (steps S608 and 609).

無線端末１１０１と無線端末Ａ１１０２は、認証シーケンス処理（Ｍ１２０４）が完了すると、無線端末Ａ１１０２との間でアソシエーション処理（Ｍ１２０５）を実施する。アソシエーション処理（Ｍ１２０５）が完了すると、無線端末１１０１と無線端末Ａ１１０２は、通信中状態へ遷移する（ステップＳ６１０）。   When the authentication sequence process (M1204) is completed, the wireless terminal 1101 and the wireless terminal A1102 perform an association process (M1205) with the wireless terminal A1102. When the association process (M1205) is completed, the wireless terminal 1101 and the wireless terminal A1102 transition to a communicating state (step S610).

また、無線端末Ｂ１１０３が無線端末１１０１よりプローブ要求メッセージ（Ｍ１２０２）を受信すると（ステップＳ６０１）、ステップＳ６０２に進む。ステップＳ６０２では、当該メッセージ内のグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に共有鍵を用いて復号化する。   When the wireless terminal B 1103 receives the probe request message (M1202) from the wireless terminal 1101 (step S601), the process proceeds to step S602. In step S602, the group identifier (SSID) 415 and the length 414 in the message are both decrypted using the shared key.

そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、正しい登録要求を示すプローブ要求メッセージかどうかを判別する（ステップＳ６０３）。即ち、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）であるかどうか、端末識別情報が異なるかどうか、４桁の情報が自身の製造番号と異なるかどうかを判別する。上記特別な文字列であることが確認されない場合、無線端末１１０１の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照する。同様に、端末識別情報が異なり成りすましの危険性がある場合、また、４桁の情報が自身の製造番号と異なる場合にも、無線端末１１０１の端末識別情報１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、アクセス回数１００２を更新する。また、接続チェック１００３をＮＧに設定する。更に、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージ（Ｍ１２０４）をユニキャストで無線端末１１０１に送信する（ステップＳ６０７）。   Then, it is determined whether or not the decrypted group identifier (SSID) 415 is a probe request message indicating a correct registration request (step S603). That is, whether it is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (eg, 'REG-REQ'), whether the terminal identification information is different, whether the four-digit information is its own serial number. Determine whether or not. When the special character string is not confirmed, the terminal access information table in the storage area unit 205 is referred to based on the terminal identification information (MAC address or the like) 1001 of the wireless terminal 1101. Similarly, when the terminal identification information is different and there is a risk of impersonation, or when the 4-digit information is different from its own manufacturing number, the storage area unit 205 is based on the terminal identification information 1001 of the wireless terminal 1101. Refer to the terminal access information table. Then, the access count 1002 is updated. Also, the connection check 1003 is set to NG. Further, the probe response message (M1204) in which the data length 414 of the SSID information element frame 410 that is the SSID 416 is “0” and the group identifier (SSID) information 415 is not set is transmitted to the wireless terminal 1101 by unicast (step S607). .

プローブ応答メッセージ（Ｍ１２０４）を受信した無線端末１１０１は、グループ識別子（ＳＳＩＤ）４１５を確認する。グループ識別子（ＳＳＩＤ）４１５が存在しない場合、グループ識別子（ＳＳＩＤ）４１５をリスト表示する。この場合、グループ識別子情報４１５は未設定なので、図１２に示すように「？？？？」とリスト表示する。   The wireless terminal 1101 that has received the probe response message (M1204) checks the group identifier (SSID) 415. When the group identifier (SSID) 415 does not exist, the group identifier (SSID) 415 is displayed as a list. In this case, since the group identifier information 415 is not set, a list of “???” is displayed as shown in FIG.

また、無線デジタルカメラ１１０１からのアクセス回数１００２を確認し（ステップＳ６０５）、規定回数（例：１６回）を超えない場合には、無線端末からのプローブ要求メッセージ受信状態に遷移する。一方、規定回数を超えた場合には、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、無線デジタルカメラ１１０１の端末識別情報（ＭＡＣアドレス等）１００１をＭＡＣアドレスフィルターに登録し、ＭＡＣレベルでの端末アクセス制御処理を実施する（ステップＳ６０６）。   Also, the number of accesses 1002 from the wireless digital camera 1101 is confirmed (step S605), and if the specified number of times (for example, 16 times) is not exceeded, the state transits to a probe request message reception state from the wireless terminal. On the other hand, when the specified number of times is exceeded, the terminal access information table in the storage area unit 205 is referred to. Then, terminal identification information (MAC address or the like) 1001 of the wireless digital camera 1101 is registered in the MAC address filter, and terminal access control processing at the MAC level is performed (step S606).

なお、上記各実施形態におけるプローブ要求メッセージ及び／あるいはプローブ応答メッセージは、公開鍵で暗号化し、秘密鍵で復号化しても、秘密鍵で暗号化し、公開鍵で復号化するようにしても、本発明は同様に実現される。   The probe request message and / or probe response message in each of the above embodiments may be encrypted with the public key, decrypted with the private key, encrypted with the private key, and decrypted with the public key. The invention is similarly realized.

また、図６のステップＳ６０４において、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージをユニキャスト形式で送信した。しかし、ステップＳ６０４では、プローブ応答メッセージを送信しないようにしてもよい。この場合、プローブ要求メッセージを送信した無線端末では、プローブ応答メッセージを受信しないことになる。その結果、無線端末では、プローブ応答メッセージを送信した機器のみを接続可能なＡＰまたは無線端末として表示するようにする。   Further, in step S604 in FIG. 6, a probe response message in which the data length 414 of the SSID information element frame 410 that is the SSID 416 is “0” and the group identifier (SSID) information 415 is not set is transmitted in a unicast format. However, the probe response message may not be transmitted in step S604. In this case, the wireless terminal that has transmitted the probe request message does not receive the probe response message. As a result, the wireless terminal displays only the device that has transmitted the probe response message as a connectable AP or wireless terminal.

また、無線端末は、データレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージを受信した場合には、プローブ応答メッセージの送信元の機器を表示しないようにしてもよい。   Further, when the wireless terminal receives a probe response message in which the data length 414 is “0” and the group identifier (SSID) information 415 is not set, the wireless terminal may not display the device that has transmitted the probe response message. Good.

また、図６のステップＳ６０３の判断を、他の情報に基づいて行うようにしてもよい。例えば、運用中のグループ識別子（ＳＳＩＤ）と合致するか否かにより、正しい接続要求がどうかを判断してもよい。具体的には、図３のＡＰ１０３がプローブ要求メッセージを受信した場合には、当該メッセージに含まれているグループ識別子がＡＢＣ１２３の場合に正しい接続要求と判断する。それ以外のグループ識別子が含まれていた場合には、正しい接続要求ではないと判断する。   Further, the determination in step S603 in FIG. 6 may be performed based on other information. For example, whether or not there is a correct connection request may be determined based on whether or not the group identifier (SSID) is in operation. Specifically, when the AP 103 in FIG. 3 receives the probe request message, it determines that the connection request is correct when the group identifier included in the message is ABC123. If any other group identifier is included, it is determined that the connection request is not correct.

なお、上記実施の形態においてはＩＥＥＥ８０２．１１に準拠する無線ＬＡＮのネットワークを一例として説明したが、他の無線方式のネットワークにおいても本発明は実施することができる。また、無線通信に限らず、有線ネットワークであってもよい。その他、本発明はその要旨を逸脱しない範囲内で種々変形して実施することが可能である。   In the above embodiment, a wireless LAN network conforming to IEEE 802.11 has been described as an example. However, the present invention can also be implemented in other wireless networks. Further, not limited to wireless communication, a wired network may be used. In addition, the present invention can be variously modified and implemented without departing from the scope of the invention.

以上のように上記説明によれば、無線端末を操作するユーザーに対して、予めグループ識別子（ＳＳＩＤ）を通知する手順が省略され、情報の漏洩という問題は解決され、セキュリティが向上する。   As described above, according to the above description, the procedure of notifying the group identifier (SSID) in advance to the user who operates the wireless terminal is omitted, the problem of information leakage is solved, and security is improved.

また、管理者により一旦、ステルス機能を解除することも不要となる。また、接続可能な無線端末においては、接続許可された（応答を返信した）アクセスポイントの一覧から所望のアクセスポイントをユーザーが適宜選択して接続することが可能となり管理者および無線端末ユーザーにおける煩雑な操作が解消され、利便性が向上する。   Moreover, it is not necessary to cancel the stealth function once by the administrator. In addition, in a connectable wireless terminal, a user can appropriately select and connect a desired access point from a list of access points that are permitted to connect (reply response). Operation is eliminated and convenience is improved.

また、異なる無線端末が、隣接した環境で同時に接続設定を実施しても、所望の無線端末からの接続要求を識別可能となり、誤接続の発生を軽減できる。   Further, even when different wireless terminals simultaneously perform connection settings in an adjacent environment, it becomes possible to identify a connection request from a desired wireless terminal, thereby reducing the occurrence of erroneous connections.

さらに、グループ識別子に関する情報の漏洩、無線端末の接続収容時のステルス機能の一時的な解除（ＯＦＦ）、登録モード等の特殊状態への遷移によるシステム運用の一時的な停止等を回避し、アクセス希望者への柔軟な接続制御を実現できる。   In addition, it avoids leakage of information about group identifiers, temporary release (OFF) of stealth function when connecting wireless terminals, temporary suspension of system operation due to transition to special state such as registration mode, and access. Flexible connection control to the applicant can be realized.

以上のことから、無線通信システムへのイージーアクセス（ユーザーによる接続操作等の軽減）とセキュリティの両立といった効果が期待できる。   From the above, it is possible to expect an effect such as easy access to the wireless communication system (reduction of connection operation by the user) and security.

第１の実施形態における無線通信システムの構成図1 is a configuration diagram of a wireless communication system according to a first embodiment. 無線アクセスポイント及び無線端末の内部構成図Internal configuration diagram of wireless access point and wireless terminal 第１の実施形態の無線通信システムにおける処理のシーケンスチャートSequence chart of processing in wireless communication system of first embodiment ＩＥＥＥ８０２．１１ＭＡＣフレームのデータフォーマットIEEE802.11 MAC frame data format 第１の実施形態の無線端末１０１、１０２における処理フローチャートProcessing flowchart in the wireless terminals 101 and 102 of the first embodiment 第１〜第３の実施形態の無線アクセスポイント装置（ＡＰ）１０３、無線端末７０２、１１０２、１１０３における処理フローチャートProcessing flowchart in the wireless access point device (AP) 103 and the wireless terminals 702, 1102, and 1103 according to the first to third embodiments. 第２の実施形態に係る無線通信システム構成図Wireless communication system configuration diagram according to the second embodiment 第２の実施形態の無線通信システムにおける処理のシーケンスチャートSequence chart of processing in wireless communication system of second embodiment 第２の実施形態における無線端末７０１、１０２の処理フローチャートProcessing flowchart of wireless terminals 701 and 102 in the second embodiment 各実施形態におけるＡＰ１０３、無線端末７０２、１１０２、１１０３の記憶領域部２０５にある端末アクセス情報のテーブルTable of terminal access information in the storage area unit 205 of the AP 103 and wireless terminals 702, 1102, and 1103 in each embodiment 第３の実施形態の無線通信システムにおける無線通信システムの構成図Configuration diagram of wireless communication system in wireless communication system of third embodiment 第３の実施形態の無線通信システムにおける処理のシーケンスチャートSequence chart of processing in wireless communication system of third embodiment

符号の説明Explanation of symbols

１０１ 無線端末
１０２ 無線端末
１０３ 無線アクセスポイント装置
１０４ ネットワーク
Ｍ３０１ ビーコン
Ｍ３０２ プローブ要求メッセージ
Ｍ３０３ プローブ応答メッセージ
Ｍ３０４ 無線認証手順
Ｍ３０５ アソシエーション手順
Ｍ３０６ プローブ要求メッセージ
Ｍ３０７ プローブ応答メッセージ
DESCRIPTION OF SYMBOLS 101 Wireless terminal 102 Wireless terminal 103 Wireless access point apparatus 104 Network M301 Beacon M302 Probe request message M303 Probe response message M304 Wireless authentication procedure M305 Association procedure M306 Probe request message M307 Probe response message

Claims (10)

報知信号と、他の通信装置から送信される探索信号に対する応答信号と、を送信する通信装置であって、
グループ識別情報を前記報知信号に含めずに送信する隠蔽機能のオン／オフを切り替える切替手段と、
前記切替手段により前記隠蔽機能をオンにしている際に他の通信装置から探索信号を受信した場合、前記探索信号に含まれる暗号化された第１のグループ識別情報を復号する復号手段と、
前記復号手段により復号した前記第１のグループ識別情報に予め定められた情報が含まれているか否かを判別する判別手段と、
前記第１のグループ識別情報とは異なる前記隠蔽機能により隠蔽している第２のグループ識別情報を暗号化する暗号化手段と、
前記判別手段による判別に応じて、前記探索信号に対する応答信号に前記暗号化手段により暗号化した前記第２のグループ識別情報を含めて送信する送信手段と、
を有することを特徴とする通信装置。 A communication device that transmits a notification signal and a response signal to a search signal transmitted from another communication device,
Switching means for switching on / off a concealing function for transmitting group identification information without including it in the notification signal;
Decryption means for decrypting the encrypted first group identification information included in the search signal when a search signal is received from another communication device when the concealment function is turned on by the switching means ;
Discriminating means for discriminating whether or not a predetermined information decoded first group identification information is included by the decoding means,
Encryption means for encrypting second group identification information concealed by the concealment function different from the first group identification information;
And transmitting means for sending, including the second group identification information encrypted by said discriminating means in accordance with determination by said encryption means into a response signal to the search signal,
A communication apparatus comprising: 請求項１において、
前記第２のグループ識別情報は、前記通信装置が形成するネットワークを特定するための情報であることを特徴とする通信装置。 In claim 1,
The communication device, wherein the second group identification information is information for specifying a network formed by the communication device. 請求項１又は２において、
前記送信手段は、前記予め定められた情報が含まれている場合に、前記探索信号に対する応答信号に前記第２のグループ識別情報を含めて送信し、前記予め定められた情報が含まれていない場合には、前記探索信号に対する応答信号に前記第２のグループ識別情報を含めずに送信することを特徴とする通信装置。 In claim 1 or 2,
The transmission means transmits the response signal for the search signal including the second group identification information when the predetermined information is included, and does not include the predetermined information. In this case, the communication apparatus transmits the response signal with respect to the search signal without including the second group identification information. 請求項１乃至３の何れかにおいて、
前記予め定められた情報は、前記他の通信装置から前記通信装置への登録を要求するための情報、前記他の通信装置の識別情報に基づく情報、前記通信装置の識別情報に基づく情報の少なくとも何れかを含むことを特徴とする通信装置。 In any one of Claims 1 thru | or 3,
The predetermined information includes at least information for requesting registration from the other communication device to the communication device, information based on the identification information of the other communication device, and information based on the identification information of the communication device. A communication apparatus comprising any one of the above. 請求項１乃至４の何れかにおいて、
前記予め定められた情報は、前記通信装置が形成するネットワークを特定するための情報を含むことを特徴とする通信装置。 In any one of Claims 1 thru | or 4,
The communication device, wherein the predetermined information includes information for specifying a network formed by the communication device. 請求項１乃至５の何れかにおいて、
前記判別手段が前記他の通信装置からの前記探索信号に前記予め定められた情報が含まれていないと判別した回数を記憶する記憶手段と、
前記回数に応じて、前記他の通信装置からのアクセスを制限する制限手段と、
を有することを特徴とする通信装置。 In any of claims 1 to 5,
Storage means for storing the number of times the determination means has determined that no said contain predetermined information to the search signal from the other communication apparatus,
Limiting means for limiting access from the other communication device according to the number of times,
A communication apparatus comprising: 請求項１乃至６の何れかにおいて、
前記第１のグループ識別情報に含まれている情報と前記探索信号に含まれる他の情報とを比較する第１の比較手段を更に有し、
前記判別手段は、前記第１の比較手段による比較結果に応じて、前記予め定められた情報が含まれているか否かを判別することを特徴とする通信装置。 In any one of Claims 1 thru | or 6,
A first comparison means for comparing the information included in the first group identification information with other information included in the search signal;
The determination device determines whether or not the predetermined information is included according to a comparison result by the first comparison device. 請求項１乃至７の何れかにおいて、In any one of Claims 1 thru | or 7,
前記第１のグループ識別情報に含まれている情報と前記通信装置に設定されている情報とを比較する第２の比較手段を更に有し、A second comparing means for comparing the information included in the first group identification information with the information set in the communication device;
前記判別手段は、前記第２の比較手段による比較結果に応じて、前記予め定められた情報が含まれているか否かを判別することを特徴とする通信装置。The determination device determines whether or not the predetermined information is included according to a comparison result by the second comparison device. 報知信号と、他の通信装置から送信される探索信号に対する応答信号と、を送信する通信装置の通信方法であって、
第２のグループ識別情報を含めず隠蔽して報知信号を送信している際に、他の通信装置から探索信号を受信した場合に、前記探索信号に含まれる暗号化された第１のグループ識別情報を復号する復号工程と、
前記復号工程により復号した第１のグループ識別情報に予め定められた情報が含まれているか否かを判別する判別工程と、
前記第１のグループ識別情報とは異なる前記隠蔽機能により隠蔽している第２のグループ識別情報を暗号化する暗号化工程と、
前記判別工程における判別に応じて、前記探索信号に対する応答信号に前記暗号化手段により暗号化した前記第２のグループ識別情報を含めて送信する送信工程と、
を有することを特徴とする通信方法。 A communication device communication method for transmitting a notification signal and a response signal to a search signal transmitted from another communication device,
When the broadcast signal is transmitted without concealing the second group identification information, when the search signal is received from another communication device, the encrypted first group identification included in the search signal A decryption step of decrypting the information;
A determination step of determining whether contains predetermined information on the first group identification information decoded by said decoding step,
An encryption step of encrypting second group identification information concealed by the concealment function different from the first group identification information;
Depending on the determination in the determination step, a transmission step of sending, including the second group identification information encrypted by said encryption means into a response signal to the search signal,
A communication method characterized by comprising: 請求項９記載の通信方法の各工程をコンピュータに実行させるためのプログラム。   The program for making a computer perform each process of the communication method of Claim 9.
JP2005342224A 2005-02-03 2005-11-28 Communication apparatus and communication method Expired - Fee Related JP5002149B2 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2005342224A JP5002149B2 (en) 2005-02-03 2005-11-28 Communication apparatus and communication method
US11/343,389 US7554979B2 (en) 2005-02-03 2006-01-31 Communication apparatus and method having function of transmitting notification signal while hiding group identification information

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2005027224 2005-02-03
JP2005027224 2005-02-03
JP2005342224A JP5002149B2 (en) 2005-02-03 2005-11-28 Communication apparatus and communication method

Publications (3)

Publication Number Publication Date
JP2006246433A JP2006246433A (en) 2006-09-14
JP2006246433A5 JP2006246433A5 (en) 2009-01-15
JP5002149B2 true JP5002149B2 (en) 2012-08-15

Family

ID=37052312

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005342224A Expired - Fee Related JP5002149B2 (en) 2005-02-03 2005-11-28 Communication apparatus and communication method

Country Status (1)

Country Link
JP (1) JP5002149B2 (en)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9215581B2 (en) 2006-04-14 2015-12-15 Qualcomm Incorported Distance-based presence management
US8886125B2 (en) 2006-04-14 2014-11-11 Qualcomm Incorporated Distance-based association
EP1916853B1 (en) * 2006-10-23 2012-11-21 Research In Motion Limited Apparatus, and associated method, by which to store specific network identifiers at a wireless device
US9141961B2 (en) 2007-06-20 2015-09-22 Qualcomm Incorporated Management of dynamic mobile coupons
US9483769B2 (en) 2007-06-20 2016-11-01 Qualcomm Incorporated Dynamic electronic coupon for a mobile environment
US9524502B2 (en) 2007-06-20 2016-12-20 Qualcomm Incorporated Management of dynamic electronic coupons
JP4506999B2 (en) * 2007-07-30 2010-07-21 Ｎｅｃインフロンティア株式会社 Wireless LAN system
JP5392845B2 (en) * 2007-07-31 2014-01-22 日本電気株式会社 Wireless LAN terminal and access point search method
JP2009038643A (en) * 2007-08-02 2009-02-19 Advance Multimedia Internet Technology Inc Identification method for wireless network
JP4700122B2 (en) 2009-05-29 2011-06-15 株式会社バッファロー Wireless LAN device
JP5281106B2 (en) * 2011-03-02 2013-09-04 株式会社バッファロー Wireless LAN device
US10542372B2 (en) * 2011-03-15 2020-01-21 Qualcomm Incorporated User identification within a physical merchant location through the use of a wireless network
US9191699B2 (en) 2011-12-29 2015-11-17 Sonos, Inc. Systems and methods for connecting an audio controller to a hidden audio network
CN104205885B (en) * 2012-03-30 2018-11-02 索尼公司 Terminal installation, communication means, program and communication system
WO2014174343A1 (en) * 2013-04-26 2014-10-30 Rup It Sessid: semantic ssid
JP5660241B1 (en) * 2013-09-10 2015-01-28 株式会社リコー Communication system, communication control system, communication apparatus, communication method, and connection program
JP6126148B2 (en) * 2015-02-24 2017-05-10 Ｎｅｃプラットフォームズ株式会社 Wireless LAN access point and control method thereof
JP6492823B2 (en) * 2015-03-18 2019-04-03 株式会社リコー Information processing system

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004362878A (en) * 2003-06-03 2004-12-24 Asahi Glass Co Ltd Method of manufacturing ceramic dielectric film
JP3695538B2 (en) * 2003-06-04 2005-09-14 日本電気株式会社 Network service connection method / program / recording medium / system, access point, wireless user terminal
JP4164456B2 (en) * 2004-03-05 2008-10-15 キヤノン株式会社 Wireless communication system, wireless access point device, wireless access point device communication method, and program for controlling wireless access point device
JP5053517B2 (en) * 2005-02-18 2012-10-17 キヤノン株式会社 COMMUNICATION DEVICE AND ITS CONTROL METHOD

Also Published As

Publication number Publication date
JP2006246433A (en) 2006-09-14

Similar Documents

Publication Publication Date Title
JP5002149B2 (en) Communication apparatus and communication method
US7554979B2 (en) Communication apparatus and method having function of transmitting notification signal while hiding group identification information
US7986642B2 (en) Wireless network system, and wireless device included in the system
KR101179527B1 (en) Communication apparatus and method for wi-fi protected setup in adhoc network
KR100701495B1 (en) Cipher key setting system, access point, and cipher key setting method
US8565132B2 (en) Wireless communication terminal
US8103003B2 (en) Method for setting communication parameters and communication device
US10321516B2 (en) Communication device, system, and computer program product
US8582471B2 (en) Wireless ad-hoc network configuration method and apparatus
JP5183307B2 (en) COMMUNICATION DEVICE, COMMUNICATION DEVICE COMMUNICATION METHOD, PROGRAM, AND STORAGE MEDIUM
US20090274065A1 (en) Method and apparatus for setting wireless local area network by using button
JP2013222991A (en) Radio communication system, radio communication method, and radio terminal device
US8654679B2 (en) Communication apparatus, control method thereof, and computer program
CN108605277B (en) Method and device for establishing wireless local area network connection
US7822834B2 (en) Wireless communication system for exchanging signals between computer and device and computer and device used in such system
JP2007142958A (en) Communication device and communication method
JP2010068022A (en) Communication terminal, communication system, and communication method
JP5053517B2 (en) COMMUNICATION DEVICE AND ITS CONTROL METHOD
JP4494121B2 (en) Wireless LAN connection system, wireless LAN connection method, and access point
WO2009104523A1 (en) Communication apparatus, communication method thereof, program and storage medium
KR20090030629A (en) System and method of automatically setting between access point and ripiter in wireless communication system
JP5895678B2 (en) Wireless communication system and wireless communication method
JP7387275B2 (en) Communication devices, communication methods and programs
KR20210018387A (en) Method and apparatus for registering wireless device in wireless communication system
JP2012089911A (en) Radio communication device, peripheral apparatus, radio communication connection method, and radio communication connection program

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081125

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20081125

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20100201

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20100630

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110520

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110531

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110720

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111004

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111202

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120515

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120521

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150525

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees