JP6227758B2 - スマートアンテナ - Google Patents

Description

本発明の実施形態は、無線データネットワークに関する。特に、本発明は、セキュアな施設、例えばテンペスト（ＴＥＭＰＥＳＴ）を認証された施設内のルータから無線データネットワークへの接続に備える。

或る組織（例えば、金融機関、送電オペレータ、法律事務所、工業研究組織など）は、運転の通常の進行中にデータがセキュアに記憶されなければならない複数の地理的に分散された場所であって、それらの間でデータがセキュアに通信されなければならない場所を有する。かかる組織は、以後「データ依存組織」と呼ばれる。

データ通信は、地上通信線（銅又は光ファイバケーブルのいずれか）と同様に無線接続を用いて従来的に達成されてきた。地上通信線が、設置するのが高価で比較的情報漏洩に弱いのに対して、無線接続は、比較的都合よく（従って安く）確立し修正することができ、（例えば、コンパニオン「ルータ」アプリケーションに開示されているように、マルチチャネル送信及び受信によって）モード冗長性を提供することができ、且つ恐らく（再びコンパニオン「ルータ」アプリケーションで開示されているように、データスループットも同様に向上させることができるスペクトル拡散又は他の耐傍受プロトコルによって）情報漏洩にはそれほど弱くはない。従って、データ依存組織の分散した場所の間で無線データ送信に備えることが人気になった。

企業レベル及びＭ２Ｍ使用の場合に関し、端点におけるセルラーデータ接続は、無線ルータを介して実現されることが多い。図１を参照すると、典型的な設備において、セルラー無線ルータ１０が、商用又はプロプライエタリ広域ネットワーク（ＷＡＮ）とＴＣＰ／ＩＰ互換ポート又は他の特定用途向けＩ／Ｏ設備との間のブリッジを形成する。典型的には、セルラー無線ルータは、ＣＰＵ、少なくとも１つのセルラートランシーバ、イーサネット（登録商標）ＰＨＹ、及び統合されたセルラーアンテナ又は外部セルラーアンテナ１２用の接続設備を含む。ルータと、関連する／支援された周辺装置１４との間の接続は、金属回路、光ファイバ、光ブロードキャスト又は無線方式を介しても良い。これらのコンポーネントの全ては、データセンタ５０などのセキュアな場所内に維持される。

しかしながら、ルータが、セキュアな場所において他の装置と共存されなければならない多くの設置シナリオにおいて、信頼できるセルラールータ動作を支援するために、ルータにおいて適切な無線信号強度を達成／維持することは不可能である。地下のデータセンタ施設におけるルータ設置は、一例として機能し得るが、一方で建築構造内の奥に設置された現金自動預け払い機は、別である。いずれにしても、（図１に示されているような）共存されたアンテナは、不適切な信号アクセスを提供するか又は全く提供しない可能性がある。

図２に示されているように、論理的且つ既存の解決法は、ルータの別個のアンテナ１２をデータセンタ５０の外部の場所に移動させること（その場合には無線信号アクセスの改善がある）、及びアンテナから逆にルータ１０までの十分に長いネットワークケーブル３０にわたってＲＦ信号を延ばすことであり得る。或る例において、このアプローチは可能であるが、しかし典型的には、ルータとアンテナとの間の最大距離は、ケーブル減衰によって厳しく制限される。細い同軸ケーブル（例えばＲＧ−１７８）は、３０．４８ｃｍ（１フィート）の長さごとに１ｄＢだけ、対象となる信号（３Ｇの供給に対して１９００ＭＨｚ）を減衰させる。この減衰速度において、エネルギ損失は、典型的なセルラートランシーバで９１．４４ｃｍ（３フィート）の追加ケーブル長さごとに２倍になる。信号距離は、専門のエソテリックケーブル型によって改善できるが、約３ｍ（１０フィート）を超えるケーブルの経路は、多くの現実世界の設備において非実用的であることが分かる。

別の解決法は、好適な信号アクセスを備えた場所にルータ及びアンテナを移動させ、且つＴＣＰ／ＩＰ（又はＬＡＮ）ベースバンド信号領域を介して、ルータと、接続される装置との間の延長接続を達成することであり得る。このアプローチは、ルータの遠隔位置が、セキュリティ及び物理的な収容の観点から許容できる幾つかの例でうまく働くことができる。しかしながら、この構成において、ルータは、一般に、セキュアでないか又は恐らく公共の場所に配置され、ＬＡＮ接続は、傍受、問い合わせ又は改竄を受け易くなり得る。更に、動作環境は、たとえ管理されていても、貧弱になる可能性がある。従って、この「解決法」は、実際には単に、ルータを管理された場所に置くことによって解決できる問題の言い換えである。

元々の問題のかかる言い換えは、監視又はサボタージュのための、電子装置の遠隔侵入に対する能力に関する最近の発見から、特に関心がある。例えば、共通のハードウェアコンポーネント（例えば、ケーブルコネクタ、メモリチップ）は、恐らく、危険にさらされたコンポーネントを囲む１２９．４５ｋｍ^２（５０平方マイル）超の範囲内の任意の場所から、デジタル命令又はデータへの無許可の無線アクセスを可能にするトランスポンダの挿入によって危険にさらされる。従って、かかるコンポーネントは、「クリア」データ、即ち、どんな暗号技術によっても保護されていないデータに対する、ほぼ検出不能なサーバサイドアクセスを可能にし得る。それによって、この新しく公開された技術は、重要なデータストリーム（例えば、金融口座データ及び振替指示、電気ネットワーク負荷データ及び配電ブレーカ位置指令）の密かな監視及び修正を可能にする。

遠隔トランスポンダの政府所有だけが公表されているが、不法行為者がまた、公然とした購入によって、政府職員の打倒によって、又はリバースエンジニアリングによって、同様の技術を所有したことが極めてありそうに思われる。従って、データ依存組織は、悪人によるデータ傍受又は操作のサーバサイドリスクにさらされている。これは、データ依存組織、特に金融機関にとってビジネスにおいて重大な懸念であり、ますますそうなるであろう。

従って、データ依存組織が、無線侵入に耐える施設、例えばテンペストを認証された施設内に重要なデータサーバを維持し、一方でやはり、地理的に分散された場所における重要なデータサーバ間での無線ブロードバンド通信に備える能力を保持することが望ましいであろう。

テンペスト防止策の使用は、意図的に遮蔽された場所とは対照的に、単に不便な場所内でのルータ設置に関する上記で説明した問題の全てを引き起こし拡大する。

本発明は、セキュアなＵＳＢ信号延長機器を提供し、セキュアなＵＳＢ信号延長機器は、セキュアな施設内に配置された第１のフォーマット変換器及びブースタ装置と、セキュアな施設外に配置された第２のフォーマット変換器及びブースタ装置とを含む。フォーマット変換器及びブースタ装置のそれぞれは、複数のＵＳＢポートと、ネットワークポートと、複数のＵＳＢポートからネットワークポートへの信号を符号化し、且つネットワークポートから複数のＵＳＢポートへの信号を復号化するマルチプレクサ／デマルチプレクサ回路と、セキュアな施設の境界を通過して、第１及び第２のフォーマット変換器及びブースタ装置のそれぞれのネットワークポートを接続するネットワークケーブルとを含む。

或る実施形態において、本発明は、ケーシング内にスマートアンテナ機器を設け、ケーシングは、全方向性アンテナアレイと、アンテナアレイと電気的に接続された複数のトランシーバと、複数のトランシーバとネットワークポートとの間に電気的に接続されたフォーマット変換器及びブースタ装置とを支持する。フォーマット変換器及びブースタ装置は、複数のトランシーバからネットワークポートへの複数のＵＳＢ信号を符号化し、且つネットワークポートから複数のトランシーバへの複数のＵＳＢ信号を復号化するマルチプレクサ／デマルチプレクサ回路を含む。

本発明の一態様において、本発明は、セキュアな無線ネットワーキングシステムの一部として設けられ、セキュアな無線ネットワーキングシステムは、遠隔ルータとの仮想プライベートネットワークを確立するように構成されたローカルルータを含む。ローカルルータは、セキュアな施設内に配置され、且つ第１のフォーマット変換器及びブースタ装置を含み、今度は第１のフォーマット変換器及びブースタ装置は、ルータプロセッサと通信可能に接続された複数のＵＳＢポートと、ネットワークポートと、ＵＳＢポートからネットワークポートへの複数のＵＳＢ信号を符号化し、且つネットワークポートから複数のＵＳＢポートへの複数のＵＳＢ信号を復号化するマルチプレクサ／デマルチプレクサ回路とを含む。システムは、セキュアな施設外に配置されたスマートアンテナを更に含み、第２のフォーマット変換器及びブースタ装置と、複数のトランシーバと、トランシーバごとの少なくとも１つのアンテナとを含む。第２のフォーマット変換器及びブースタ装置は、トランシーバの１つとそれぞれ通信可能に接続された第２の複数のＵＳＢポートと、第２のネットワークポートと、ＵＳＢポートから第２のネットワークポートへの複数のＵＳＢ信号を符号化し、且つ第２のネットワークポートから複数のＵＳＢポートへの複数のＵＳＢ信号を復号化する第２のマルチプレクサ／デマルチプレクサ回路とを含む。システムは、ローカルルータ内の第１のフォーマット変換器及びブースタ装置のネットワークポートと、スマートアンテナ内の第２のフォーマット変換器及びブースタ装置の第２のネットワークポートとの間で、セキュアな施設の境界を通過して接続されるネットワークケーブルを更に含む。

本発明のこれら及び他の目的、特徴及び利点は、添付の図面に示されているように、本発明の詳細な説明に照らして明らかになろう。

セキュアな施設に設置された従来の無線ブロードバンドルータシステムを概略図に示す。 遠隔アンテナを備えた無線ブロードバンドルータを概略図に示す。 本発明の実施形態に従って、ブロードバンドルータ及びスマートアンテナを概略図に示す。 本発明の実施形態に従って、スマートアンテナのアセンブリを斜視図に示す。 本発明の態様に従って、ブロードバンドルータ及びスマートアンテナの設置を斜視図に示す。 本発明の別の実施形態に従って、スマートアンテナを概略図に示す。

図３を参照すると、本発明の実施形態は、コンパニオンルータアセンブリ（companion router assembly）２８から遠隔に位置するスマートアンテナアセンブリ（smart antenna assembly）２６を構成するために、トランシーバごとの少なくとも１つのアンテナ２２と一緒に、且つ信号延長機器（signal extension apparatus）２４と一緒に、少なくとも１つの既製のＲＦトランシーバ２０を共存させる。図示のような本発明の或る実施形態において、アンテナ２２は、信号方向及び偏波の多様性のために全方向性アレイで構成されても良い。一方で、複数のトランシーバ２０が、信号周波数の多様性のために設けられても良い。

図３に示されているように、トランシーバ２０及びアンテナ２２の共存は、長いケーブルの経路におけるＲＦ信号損失に関する従来の問題を除去する。代わりに、通信は、ルータ２８と、その遠隔に位置するトランシーバ／アンテナアセンブリ２６との間の長いケーブル３０に沿って、ベースバンド領域（baseband domain）において発生する。典型的には、ケーブル３０は、非シールドツイストペア（unshielded twisted pair : ＵＴＰ）である。しかしながら、同軸ケーブルが、同様に使用可能な幾つかの従来のケーブルフォーマットの１つである。

従って、本発明の実施形態による通信リンクは、業界標準のセルラーＲＦトランシーバを「カテゴリ」ネットワークケーブルに適応させる。
ＵＳＢ２．０は、商用トランシーバ及びルータに固有のインターフェースプロトコルであり、商用トランシーバ及びルータは、典型的な無線ルータアセンブリにおいて、共通のプリント配線基板（printed wiring assembly : ＰＷＡ）又はマザーボード上で近くに実装される。従って、ＵＳＢ接続は、共存されたルータとトランシーバとの間の通信用の当然の選択である。

しかしながら、ＵＳＢが、約５ｍ（１６フィート）を超える距離で信号損失及びパケットドロップに悩まされ、その結果、ルータと遠隔トランシーバとの間のＵＳＢ接続が、トランシーバと遠隔アンテナとの間のＲＦケーブル接続で発生するのと同じ問題を本質的に示すことが分かる。従って、本発明の一態様において、信号延長機器２４は、スマートアンテナ２６とルータ２８との間のＵＳＢ信号をプロプライエタリ・プロトコル（proprietary protocol）に再フォーマットし、プロプライエタリ・プロトコルは、ネットワークケーブル３０にわたる長距離データ送信を達成するために、位相及び振幅変調並びに増幅を利用する。例えば、信号延長機器２４は、１０ｍを超える距離での通信を可能にする。

信号延長機器２４はまた、例えばパワーオーバーイーサネット（ＰｏＥ）などの技術を用い、ＵＳＢパケットを符号化する信号と並行して、トランシーバ２０とルータ２８との間の電力及びモードの制御信号の送信を可能にする。有利なことに、この共同送信は、符号化されたＵＳＢパケットをマスクし得る。例えば、信号延長機器２４によって実行されるプロプライエタリ・プロトコルは、振幅、位相及び／又は周波数偏移変調を用いて、マルチレベル（即ち２値を超える）データプロトコルと同様に、比較的高電圧ＤＣキャリア信号（例えば２０Ｖ〜６０Ｖの範囲内の一定の中心電圧）を提供しても良い。例えば、データプロトコルは、周波数の８つの異なる値間の遷移と共に、キャリア電圧の３つ、４つ又は６つの値間で選択することによってデータを符号化し、それによって、各時間間隔において少なくとも１バイトのデータを符号化しても良い。

この実施形態において、信号延長機器２４は、フォーマット変換器／ブースタ（format converters / boosters 「ＦＣ／Ｂ」）として構成される１組のカスタムプロセッサ２５を含む。ＦＣ／Ｂ２５は、商用ＵＳＢ２．０準拠シグナリングとプロプライエタリシグナリングプロトコルとの間で２方向変換し、且つ多重化／多重分離を行い、このプロトコルは、或る実施形態において単一チャネルプロトコルであるが、マルチチャネルシグナリングが、ＵＴＰ上で達成され得る。ＦＣ／Ｂ２５の１つは、スマートアンテナアセンブリ２６のケース内に配置され、且つトランシーバ２０とネットワークケーブル３０との間に接続され、ネットワークケーブル３０は、非シールドツイストペア（「ＵＴＰ」）又は同様の商用ケーブルであっても良い。ＦＣ／Ｂ２５のもう一方は、ルータアセンブリ２８のケース内に配置され、且つネットワークケーブル３０とルータボード３２との間に接続される。

従って、本発明の一態様は、信号延長機器２４が、固有のＵＳＢ信号の電気特性及び通信プロトコルで可能なケーブル距離より長いケーブル距離にわたって、ＵＳＢコンポーネント間のトランスペアレントなシグナリング（transparent signaling）を可能にするということである。

本発明の別の態様は、信号延長機器２４が、市販のＵＳＢでインターフェースされたセルラートランシーバモジュールを支援するために必要な追加補助信号でＵＳＢデータパケットを多重化するということである。例えば、多重化は、ＵＴＰケーブル３０の交互の対の間で、共通モードにおける重信回路（phantom circuit）の信号伝達によって達成することができる。これらの補助信号は、動作モード制御及び内部システムの信号伝達を提供する。遠隔アンテナ動作が実行されない典型的なルータシステム実装形態において、これらのベースバンド信号は、トランシーバと局所プロセッサとの間を単純に接続する。

発明的な解決法において、これらのシステムの信号伝達のチャネルは、遠隔アンテナ用の動作電力と協力して、プロプライエタリＵＳＢ延長信号を搬送するのと同じケーブル３０上で一緒に多重化される。或る実施形態において、動作電力チャネルは、ベースバンド信号用のキャリアを提供し得る。いずれにせよ、ベースバンドシステムの信号チャネルは、ＵＳＢパケット領域に埋め込まれず、従って、どんなデータセキュリティリスクも体現しない。何故なら、ＵＳＢデータペイロードのどれも、ベースバンドチャネルからアクセス可能ではないからである。従って、セキュアな（secure）ＶＰＮチャネルの完全性は、ＵＳＢを介して維持することができる。

例えば、各ＦＣ／Ｂ２５は、単一チャネルのプロプライエタリシグナリングプロトコルからの複数のデータストリームを多重分離し（de-multiplex multiple）、第１及び第２のＵＳＢ接続部にデジタル信号を送信するように構成することができる。例えば、スマートアンテナ２６において、ＵＳＢ接続部が、トランシーバ２０に向けられる（direct）のに対し、ローカルルータ２８において、ＵＳＢ接続部は、ＦＣ／Ｂ２５とルータプロセッサ３２との間にある。各ＦＣ／Ｂ２５はまた、第１及び第２のＵＳＢ接続部を介して受信されるデジタル信号を多重化するように、且つプロプライエタリシグナリングプロトコルを用い、ネットワークケーブルを介して多重化信号を送信するように構成することができる。もう一方の方向において、ＦＣ／Ｂは、ネットワークケーブル３０から単一のデータストリームを受信し、データストリームを少なくとも２つのインターリーブサブストリームに分割し、各サブストリームが、対応するＵＳＢ接続部を介して２つ以上のＲＦトランシーバ２０の異なる１つに行くように構成することができる。

幾つかの実施形態において、対のＦＣ／Ｂは、ローカルルータにおける複数のＵＳＢポートとスマートアンテナにおける複数のトランシーバ２０との間の１対１の信号一致を維持するような方法で、符号化し復号するように構成することができる。しかしながら、例えばＵＳＢポートにおける信号パケットとトランシーバ２０における信号パケットとの間の再現可能な一致が存在しないような方法で、信号パケットをシャッフルするように対のＦＣ／Ｂを構成することが等しく可能である。後者の場合に、スマートアンテナ２６からの無線送信のまさに遠端で、スマートアンテナＦＣ／Ｂ２５による復号後及びセルラーブロードバンドネットワークを介したＶＰＮ送信後に、同様に構成されたルータプロセッサ（図示せず）が、ＦＣ／Ｂによってシャッフルされた同じデータストリームを得るために、シャッフルされたパケットを復元できるように、ルータプロセッサ３２は、ローカルルータＦＣ／Ｂ２５による符号化の前に、各パケットにタグを付けるように構成することができる。パケットシャッフリング（packet shuffling）が、トランシーバ２０（単純なインターリービング）の間で且つまた時間的に（制限されたランダムバッファリング（random buffering））という両方で達成できることに留意されたい。

別の実施形態（図示せず）において、接続ケーブルは、プラグ又はスプライス（splice）によって接続された１つ又は複数の標準６０ＨｚのＡＣ電力線とし、電力線ネットワークアダプタが、スマートアンテナ２６及びルータ２８においてＦＣ／Ｂ２５にケーブルを接続することができる。かかる実施形態において、ブースト機能は、任意選択であっても良い。

図４を参照すると、スマートアンテナアセンブリ２６の作動部分は、トレイ３４及び蓋３６を含むケーシングに収容される。アンテナ２２は、それら自体のＰＷＡ３８上に実装され、可撓性リードによってＲＦトランシーバ２０に接続され、ＲＦトランシーバ２０は、アンテナＰＷＡの下のトランシーバモジュールマザーボード４０に実装される。ＲＦトランシーバ２０は、マザーボードを介して、同様にマザーボード上に実装されたＦＣ／Ｂ２５に接続される。ＦＣ／Ｂ２５は、ＲＦトランシーバ２０に対してＵＳＢ２．０信号を送受信し、一方でネットワークポート（例えば、ＲＪ−４５プラグなどの標準ジャック（jack）接続部４２）を介し、ＵＴＰケーブル３０に対してプロプライエタリベースバンド信号を送受信する。トレイ３４は、アセンブリを建築構造（building structure）に着脱可能に固定するための磁石足４４を含んでも良い。マザーボード４０は、ＲＦトランシーバ２０をプログラムするためのＳＩＭカード４６を収容するためのスロットを含んでも良い。代替として、ＲＦトランシーバは、所定のチャネル及びモードの専用であっても良い。

用いられるベースバンドプロトコルと無関係に、ルータ２８及びスマートアンテナ２６は、単にローカルサーバと遠隔サーバとの間の通信リンクの中間部分であり、遠隔サーバは、ＩＰｓｅｃ又はＶＰＮなどのセキュアな環境内に設置することができる。ローカルサーバ及び遠隔サーバの両方が、セキュアな環境（例えばテンペストを認証された施設）に維持される場合に、無線侵入のリスクは、かなり軽減される。

例として、図５は、ルータ２８が、データセンタのラック空間５０内にセキュアに位置する企業シナリオを示し、その企業シナリオは、良く管理された環境から利益を得られ、ネットワーク接続は、アクセスが制限され／管理されたエリアで発生することができる。スマートアンテナアセンブリ２６は、無線信号強度が、無線ブロードバンドプロバイダ基地局との信頼できて予測可能な通信を支援する場所６０に実装される。

かかる実施形態において、図６に概略的に示されているように、自律型マイクロプロセッサ６２（例えばＡＳＩＣ、ＦＰＧＡ、ＲＩＳＣ）をスマートアンテナアセンブリ２６内に設けることが有用であり得る。スマートアンテナ内のマイクロプロセッサは、自律的なイベントトリガ型報告、即ち、ＧＰＳアンテナ及びチップモジュール６４で受信されたＧＰＳ信号の変化などのスマートアンテナ２６の動作状態の変化に応じた、且つ／又は承認されていない設備再配置を検出するための及び／若しくは位置報告ｐｉｎｇなどの周期的な警告を（トランシーバ２０の少なくとも１つを介して）提供するためのＦＣＢ２５における電力若しくは入力データ信号の損失に応じた自律的なイベントトリガ型報告を支援するために十分であるべきである。かかる周期的ｐｉｎｇは、スマートアンテナ２６に搭載されたエネルギ蓄積装置６６（例えば、バッテリ、ウルトラキャパシタ（ultracapacitor）など）を必要とする。

更に、セキュアなデータを送信するコンパニオンルータ２８と無関係な、オープンデータ（即ち、顧客又は一般大衆による使用）用の無線（例えばＩＥＥＥ８０２．１１）ホットスポット６８をスマートアンテナ２６上に設けることが望ましくなり得る。異なるチャネル上で、恐らく異なるプロバイダに送信する二重のトランシーバ２０を設けることは、セキュアなデータからのオープンデータの完全な分離を可能にすることができる。

無線ホットスポット６８の概念に続き、例えば８０２．１１準拠フレーム上で送信されるプロプライエタリ暗号化パケット方式を用いて、接続ケーブル３０の代わりに無線接続部７０を使用することもまた（図６に更に示されているように）有用であり得る。次に、かかる場合に、信号延長機器２４は、上記で言及された補助信号及びＵＳＢデータパケットを多重化するためにプロプライエタリマルチバンドプロトコルを実行する無線モジュール７５をＦＣ／Ｂ２５の代わりに組み込む。例えば、無線モジュールのそれぞれは、ＩＥＥＥ８０２．１１に準拠しても良い。次に、更に、スマートアンテナ２６は、今はない接続ケーブルを介して以前に供給された電力の代わりに、ローカル電力（図示せず）を必要とする。無線接続部７０（ルータ２８、図６には図示せず）のもう一方の端部には、同様の無線モジュール７５が設けられる。

従って、無線モジュール７５によって実行されるプロプライエタリ・プロトコルのセキュリティに依存して、セキュアな無線接続部７０は、図３に関連して上記で説明されたネットワークポート４２及び接続ケーブル３０の代わりに、使用することができる。

本発明の例示的な実施形態を図面に関連して説明したが、当業者は、添付の特許請求の範囲によって定義されるような本発明の範囲と一致する、形態及び詳細における様々な変更を理解されよう。例えば、ジャック接続及びＵＴＰケーブル布線が、ローカルエリアネットワークには従来的であるが、ネジ端子接続又は同軸ケーブルなどの選択肢を提供することが、等しく実行可能である。

Claims (10)

1. セキュアなＵＳＢ信号延長機器であって、
   セキュアな施設内に配置された第１のフォーマット変換器及びブースタ装置と、
   セキュアな施設外に配置された第２のフォーマット変換器及びブースタ装置と、を備え、
   前記第１のフォーマット変換器及びブースタ装置ならびに前記第２のフォーマット変換器及びブースタ装置のそれぞれは、
   複数のＵＳＢポートと、
   ネットワークポートと、
   前記複数のＵＳＢポートから前記ネットワークポートへの複数の信号を符号化し、且つ前記ネットワークポートから前記複数のＵＳＢポートへの複数の信号を復号化するマルチプレクサまたはデマルチプレクサ回路と、
   セキュアな施設の境界を通過して、前記第１のフォーマット変換器及びブースタ装置ならびに前記第２のフォーマット変換器及びブースタ装置のそれぞれのネットワークポートを接続するネットワークケーブルとを含む、セキュアなＵＳＢ信号延長機器。
2. セキュアな無線ネットワーキングシステムであって、
   遠隔ルータとの仮想プライベートネットワークを確立するように構成されたローカルルータであって、前記ローカルルータは、セキュアな施設内に配置され、且つ第１のフォーマット変換器及びブースタ装置を含み、前記第１のフォーマット変換器及びブースタ装置は、
   前記遠隔ルータのプロセッサと通信可能に接続された複数のＵＳＢポートと、
   ネットワークポートと、
   前記ＵＳＢポートから前記ネットワークポートへの複数のＵＳＢ信号を符号化し、且つ前記ネットワークポートから前記複数のＵＳＢポートへの複数のＵＳＢ信号を復号化するマルチプレクサまたはデマルチプレクサ回路とを含む、前記ローカルルータと、
   セキュアな施設外に配置され、且つ第２のフォーマット変換器及びブースタ装置、複数のトランシーバ、及びトランシーバごとの少なくとも１つのアンテナを含むスマートアンテナであって、前記第２のフォーマット変換器及びブースタ装置が、
   第２のネットワークポートと、
   前記複数のトランシーバから前記第２のネットワークポートへの複数のＵＳＢ信号を符号化し、且つ前記第２のネットワークポートから前記複数のトランシーバへの複数のＵＳＢ信号を復号化する第２のマルチプレクサまたはデマルチプレクサ回路とを含む、前記スマートアンテナと、
   前記ローカルルータ内の前記第１のフォーマット変換器及びブースタ装置のネットワークポートと、前記スマートアンテナ内の前記第２のフォーマット変換器及びブースタ装置の第２のネットワークポートとの間のセキュアな施設の境界を通過して接続されるネットワークケーブルと、を備えるセキュアな無線ネットワーキングシステム。
3. 前記遠隔ルータのプロセッサが、前記複数のＵＳＢポートのうちの２つ以上の間で発信データストリームを分割し、且つ前記複数のＵＳＢポートのうちの２つ以上からの着信データストリームを収集する、請求項２に記載のセキュアな無線ネットワーキングシステム。
4. 前記ローカルルータにおけるマルチプレクサまたはデマルチプレクサ及び前記スマートアンテナにおける第２のマルチプレクサまたはデマルチプレクサは、前記ローカルルータにおける複数のＵＳＢポート及びスマートアンテナにおける前記複数のトランシーバの間の１対１の信号一致を維持するように、符号化および復号化を実行する、請求項２に記載のセキュアな無線ネットワーキングシステム。
5. 前記ローカルルータにおける前記マルチプレクサまたはデマルチプレクサ及び前記スマートアンテナにおける前記第２のマルチプレクサまたはデマルチプレクサが、前記複数のＵＳＢポート及び前記複数のトランシーバの間の信号パケットをシャッフルするように、符号化および復号化を実行する、請求項２に記載のセキュアな無線ネットワーキングシステム。
6. 信号パケットのシャッフリングは、バッファリングを含む、請求項５に記載のセキュアな無線ネットワーキングシステム。
7. 前記複数のトランシーバのうちの少なくとも１つは、前記複数のトランシーバのうちの少なくとも他の１つと異なる信号周波数で動作するように構成される、請求項２に記載のセキュアな無線ネットワーキングシステム。
8. 前記マルチプレクサまたはデマルチプレクサ回路は、前記複数のＵＳＢ信号をキャリア電力信号に符号化する、請求項２に記載のセキュアな無線ネットワーキングシステム。
9. 前記マルチプレクサまたはデマルチプレクサ回路は、前記トランシーバへのモード制御信号および前記トランシーバからの複数のモード制御信号と並列に前記複数のＵＳＢ信号を符号化する、請求項２に記載のセキュアな無線ネットワーキングシステム。
10. 前記ネットワークケーブルは、電力線ネットワークアダプタを介して前記ネットワークポートに接続されるＡＣ電力ケーブルである、請求項２に記載のセキュアな無線ネットワーキングシステム。