JP6311636B2 - 無線中継装置、無線通信システム、及び無線中継方法 - Google Patents

Description

本発明は、無線中継装置、無線通信システム、及び無線中継方法に関する。

従来から、プラントや工場等においては、分散制御システム（ＤＣＳ：Distributed Control System）が構築されており、高度な自動操業が実現されている。この分散制御システムは、フィールド機器と呼ばれる現場機器（測定器、操作器）と、これらの制御を行う制御装置とが通信手段を介して接続されたシステムである。このような分散制御システムの基礎をなす通信システムは、有線によって通信を行うものが殆どであった。近年においては、ＩＳＡ１００．１１ａやＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）等の産業用無線通信規格に準拠した無線通信を行う無線通信システムも実現されている。

このような無線通信システムでは、セキュリティを確保する必要があることから、無線ネットワークを介して通信される各種データが、暗号技術を用いて暗号化されることが多い。例えば、上述したＩＳＡ１００．１１ａに準拠した無線通信システムでは、無線ネットワークの管理を行う管理装置から各フィールド機器に配布された暗号鍵を用いて暗号化が行われる。各フィールド機器に配布される暗号鍵は互いに異なるため、高いセキュリティが確保される。

以下の非特許文献１には、上述したＩＳＡ１００．１１ａに準拠した無線通信システムの概要が開示されている。また、以下の非特許文献１には、ゲートウェイ機能、システム管理機能（システムマネージャ）、及びセキュリティ管理機能（セキュリティマネージャ）等が一体化されたゲートウェイが開示されている。このゲートウェイにおいては、セキュリティ管理機能によって、セキュリティ鍵（暗号鍵）の配布及び更新が行われる。

山本周二，他３名，「世界初ＩＳＡ１００．１１ａ準拠無線フィールド機器」，横河技報，Ｖｏｌ．５３，Ｎｏ．２，２０１０

ところで、上述した非特許文献１に開示された無線通信システムにおいて、無線ネットワークを介して通信されるデータの暗号化及び復号を行う暗号鍵は、フィールド機器とゲートウェイとに設けられている。このため、フィールド機器とゲートウェイとの間の経路に配置された機器（例えば、無線ルータ）で、暗号化されたデータを復号して参照することはできない。

上述した非特許文献１に開示された無線通信システムにおいて、作業員が、フィールド機器で得られる各種データ（測定データ、機器の状態を示すデータ等）を現場で参照する方法としては、以下の２つの方法が考えられる。

（１）携帯端末装置を用いる第１方法
フィールド機器と通信が可能な携帯端末装置を作業員が操作し、フィールド機器との間で通信を行わせ、フィールド機器から得られたデータを携帯端末装置に表示させる方法。
（２）表示装置へのデータ転送を行う第２方法
フィールド機器からゲートウェイに送信されたデータを、ゲートウェイから表示装置（例えば、無線通信が可能であって携帯性を有する表示装置）に転送して表示させる方法。

上記の第１方法では、作業者がフィールド機器の設置場所に赴いて、携帯端末装置を操作してフィールド機器からデータを取得する作業が必要になる。このため、複数のフィールド機器からデータを得るには、上記の作業をフィールド機器毎に繰り返す必要がある。また、フィールド機器は、作業者が近づくのが困難な場所に設置されていることもあり、上記の作業が困難な場合もある。このように、上記の第１方法は、作業性の面で難があると考えられる。

上記の第２方法では、フィールド機器から無線ネットワークを介してゲートウェイ（或いは、上位の制御システム）に送信されたデータを、再び無線ネットワークを介して表示装置に転送する必要があることから、通信リソース（例えば、通信帯域）が無駄に消費されてしまう。また、フィールド機器や無線ルータが、電池を電源として用いるものである場合には、電池の消耗が早くなってしまう。このように、上記の第２方法は、通信リソースや電池が無駄に消費されてしまうことが考えられる。

加えて、上述した非特許文献１に開示された無線通信システムにおいて、無線ネットワークを管理するシステムマネージャに障害が発生した場合には、フィールド機器等は、システムマネージャによって管理される無線ネットワークから離脱することになる。すると、上記の第２の方法では、フィールド機器からゲートウェイへのデータ送信、及びゲートウェイから表示装置へのデータ転送が行えなくなる。このように、上記の第２方法は、システムマネージャに障害が発生すると、フィールド機器で得られる各種データを現場で参照することができなくなると考えられる。

本発明は上記事情に鑑みてなされたものであり、通信リソース及び電池の無駄な消費を抑えつつ、無線ネットワークを介して通信される暗号化されたデータを参照することが可能な無線中継装置、無線通信システム、及び無線中継方法を提供することを目的とする。

上記課題を解決するために、本発明の第１態様による無線中継装置は、無線ネットワーク（Ｎ１）を介する暗号化されたデータの中継を行う無線中継装置（１２、３０）において、前記無線ネットワークを介して自装置宛てに送信されてくる第１データを、前記無線ネットワークを介して予め設定された転送先に第２データとして転送する転送制御部（２４）と、前記第１データを復号して前記転送制御部に出力するとともに、前記転送制御部によって転送される前記第２データを暗号化する暗号処理部（２３）とを備えることを特徴としている。
また、本発明の第２態様による無線中継装置は、第１態様による無線中継装置において、前記暗号処理部から前記転送制御部に出力される復号された前記第１データを格納する第１格納部（２６）を備えることを特徴としている。
また、本発明の第３態様による無線中継装置は、第２態様による無線中継装置において、前記転送制御部が、予め設定された転送条件が満たされた場合に、前記第１格納部に格納された前記第１データを読み出して前記第２データとして転送することを特徴としている。
また、本発明の第４態様による無線中継装置は、第２態様又は第３態様による無線中継装置において、外部機器（ＴＭ）が接続可能なインターフェイス部（２７）と、前記インターフェイス部に接続された前記外部機器からの要求に基づいて、前記第１格納部に格納された前記第１データを読み出して前記インターフェイス部に出力する制御部（２５）とを備えることを特徴としている。
また、本発明の第５態様による無線中継装置は、第１態様による無線中継装置において、自装置が参入している第１無線ネットワークとは異なる第２無線ネットワーク（ＮＳ）を管理する管理部（３１）を備えることを特徴としている。
また、本発明の第６態様による無線中継装置は、第２態様又は第３態様による無線中継装置において、自装置が参入している第１無線ネットワークとは異なる第２無線ネットワーク（ＮＳ）を管理する管理部（３１）を備えることを特徴としている。
また、本発明の第７態様による無線中継装置は、第６態様による無線中継装置において、前記第２無線ネットワークを管理するために前記管理部で用いられるネットワーク管理情報（Ｑ１）を格納する第２格納部（２６）を備えることを特徴としている。
また、本発明の第８態様による無線中継装置は、第７態様による無線中継装置において、前記第２無線ネットワークを介したデータの送受信タイミングを規定する送受信設定情報（Ｑ２）を格納する第３格納部（２６）を備えており、前記転送制御部が、前記第３格納部に格納された前記送受信設定情報に基づいて、データの送信元及び送信先に対する送受信設定を行うことを特徴としている。
また、本発明の第９態様による無線中継装置は、第８態様による無線中継装置において、外部機器（ＴＭ）が接続可能なインターフェイス部（２７）と、前記インターフェイス部に接続された前記外部機器からの要求に基づいて、前記第１格納部に格納された前記第１データ、前記第２格納部に格納された前記ネットワーク管理情報、及び前記第３格納部に格納された前記送受信設定情報の少なくとも１つを読み出して前記インターフェイス部に出力する制御部（２５）とを備えることを特徴としている。
また、本発明の第１０態様による無線中継装置は、第５態様から第９態様の何れかの態様による無線中継装置において、前記転送制御部が、前記第１無線ネットワークを介した無線通信に用いる通信プロトコルとは異なる通信プロトコルを用いて前記第２無線ネットワークを介した通信を行うことを特徴としている。
また、本発明の第１１態様による無線中継装置は、第５態様から第１０態様の何れかの態様による無線中継装置において、前記管理部が、前記第２無線ネットワークへの参入要求が送信されてきた場合に、該参入要求を送信した無線機器を前記第２無線ネットワークへ参入させるための参入処理を行うことを特徴としている。
また、本発明の第１２態様による無線中継装置は、第１態様から第１１態様の何れかの態様による無線中継装置において、前記暗号処理部が、前記第１データの送信元毎に異なる暗号鍵（Ｋ１）を用いて前記第１データを復号し、前記第２データの転送先毎に異なる暗号鍵（Ｋ２、Ｋ３を用いて前記第２データを暗号化することを特徴としている。
また、本発明の第１３態様による無線中継装置は、第１態様から第１２態様の何れかの態様による無線中継装置において、前記転送制御部が、前記第１データの送信元と前記第２データの転送先とが対応付けられた転送テーブル（ＴＢ）を参照して転送制御を行うことを特徴としている。
本発明の第１態様による無線通信システムは、無線ネットワーク（Ｎ１）を介した無線通信が可能な無線通信システム（１、２）において、前記無線ネットワークを介する暗号化されたデータの中継を行う第１態様から第１３態様の何れかに記載の無線中継装置（１２、３０）と、前記無線中継装置において前記第２データの送信先の１つに設定されたゲートウェイ（１５）とを備えることを特徴としている。
また、本発明の第２態様による無線通信システムは、第１態様による無線通信システムにおいて、前記ゲートウェイが、前記無線中継装置に対し、前記第１データの送信元と前記第２データの転送先とが対応付けられた転送テーブル（ＴＢ）の設定を行うことを特徴としている。
本発明の無線中継方法は、無線ネットワーク（Ｎ１）を介する暗号化されたデータの中継を行う無線中継方法であって、前記無線ネットワークを介して送信されてくる自装置宛ての第１データを受信する第１ステップ（Ｓ１１）と、前記第１ステップで受信された前記第１データを復号する第２ステップ（Ｓ１２）と、前記第２ステップで復号された前記第１データを予め設定された転送先に転送するための処理を行う第３ステップ（Ｓ１６）と、前記第３ステップの処理が行われた前記第１データを暗号化して第２データとする第４ステップ（Ｓ１７）と、前記第２データを前記無線ネットワークに送信する第５ステップ（Ｓ１８）とを有することを特徴としている。

本発明によれば、無線ネットワークを介して自装置宛てに送信されてくる第１データを復号し、再び暗号化してから無線ネットワークを介して予め設定された転送先に第２データとして転送する無線中継装置を無線ネットワーク内に設けているため、通信リソース及び電池の無駄な消費を抑えつつ、無線ネットワークを介して通信される暗号化されたデータを参照することが可能であるという効果がある。

本発明の第１実施形態による無線通信システムの全体構成を示すブロック図である。 本発明の第１実施形態による無線中継装置としての無線アダプタの要部構成を示すブロック図である。 本発明の第１実施形態による無線中継方法の一例を示すフローチャートである。 本発明の第２実施形態による無線通信システムの全体構成を示すブロック図である。 本発明の第２実施形態による無線中継装置としての無線アダプタの要部構成を示すブロック図である。 本発明の第２実施形態による無線中継装置としての無線アダプタの障害復旧時の動作を示すフローチャートである。

以下、図面を参照して本発明の実施形態による無線中継装置、無線通信システム、及び無線中継方法について詳細に説明する。

〔第１実施形態〕
〈無線通信システム〉
図１は、本発明の第１実施形態による無線通信システムの全体構成を示すブロック図である。図１に示す通り、本実施形態の無線通信システム１は、無線デバイス１１、無線アダプタ１２（無線中継装置）、バックボーンルータ１３、システムマネージャ１４、ゲートウェイ１５、及び監視制御装置１６を備える。かかる構成の無線通信システム１は、無線ネットワークＮ１を介したＴＤＭＡ（Time Division Multiple Access：時分割多元接続）方式による無線通信が可能である。

この無線通信システム１は、例えばプラントや工場等（以下、これらを総称する場合には、単に「プラント」という）に構築される。ここで、上記のプラントとしては、化学等の工業プラントの他、ガス田や油田等の井戸元やその周辺を管理制御するプラント、水力・火力・原子力等の発電を管理制御するプラント、太陽光や風力等の環境発電を管理制御するプラント、上下水やダム等を管理制御するプラント等がある。

上記の無線ネットワークＮ１は、プラントの現場に設置された機器（無線デバイス１１、無線アダプタ１２、及びバックボーンルータ１３）によって形成されて、システムマネージャ１４によって管理される無線ネットワークである。尚、図１においては、図示を簡略化しているが、無線ネットワークＮ１を形成する無線デバイス１１、無線アダプタ１２、及びバックボーンルータ１３の数は任意である。

また、無線通信システム１が構築されるプラントには、上記の無線ネットワークＮ１に加えて、バックボーンネットワークＮ２及び制御ネットワークＮ３が設けられている。バックボーンネットワークＮ２は、無線通信システム１の基幹となる有線ネットワークであり、バックボーンルータ１３、システムマネージャ１４、及びゲートウェイ１５が接続される。制御ネットワークＮ３は、バックボーンネットワークＮ２の上位に位置づけられる有線ネットワークであり、ゲートウェイ１５及び監視制御装置１６が接続される。尚、これらバックボーンネットワークＮ２及び制御ネットワークＮ３は、無線通信ネットワークで実現されていても良い。

無線デバイス１１は、プラントの現場に設置されて監視制御装置１６の制御の下でプロセス制御に必要な測定や操作等を行うフィールド機器（無線フィールド機器）である。具体的に、無線デバイス１１は、例えば流量計や温度センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、プラント内の状況や対象物を撮影するカメラやビデオ等の撮像機器、プラント内の異音等を収集したり警報音等を発したりするマイクやスピーカ等の音響機器、各機器の位置情報を出力する位置検出機器、その他の機器である。この無線デバイス１１は、電池を電源として省電力動作（例えば、間欠動作）を行い、無線通信規格ＩＳＡ１００．１１ａに準拠したＴＤＭＡ方式による無線通信が可能である。

ここで、図１においては、理解を容易にするために、流量の測定を行う無線デバイス１１であるセンサ機器１１ａと、センサ機器１１ａから得られるデータ（センサ値）を表示する無線デバイス１１である表示機器１１ｂとを１つずつ図示している。これら、センサ機器１１ａ及び表示機器１１ｂには、セキュリティを確保するために、互いに異なる暗号鍵がそれぞれ配布されている。具体的に、センサ機器１１ａには暗号鍵Ｋ１が配布されており、表示機器１１ｂには暗号鍵Ｋ２が配布されている。

暗号鍵Ｋ１は、センサ機器１１ａと無線アダプタ１２との間で暗号化通信を行うために用いられる暗号鍵である。暗号鍵Ｋ２は、表示機器１１ｂと無線アダプタ１２との間で暗号化通信を行うために用いられる暗号鍵である。これら暗号鍵Ｋ１，Ｋ２は、センサ機器１１ａ及び表示機器１１ｂが無線ネットワークＮ１に参入する際に、システムマネージャ１４によってそれぞれ配布される。

また、センサ機器１１ａ及び表示機器１１ｂは、データの送受信設定が行われている。具体的に、センサ機器１１ａには、データの送信先として無線アダプタ１２が設定されているとともに、無線アダプタ１２へのデータの送信タイミング（送信間隔）が設定されている。また、表示機器１１ｂには、データの受信タイミング（受信間隔）が設定されている。これらの設定は、センサ機器１１ａ及び表示機器１１ｂが無線ネットワークＮ１に参入した後に、ゲートウェイ１５によって行われる。

無線アダプタ１２は、上記の無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信が可能であり、無線ネットワークＮ１に通信可能に接続され、無線ネットワークＮ１を介するデータ（暗号化されたデータ）の中継を行う。具体的に、無線アダプタ１２は、無線ネットワークＮ１を介して自機宛てに送信されてくるデータを、無線ネットワークＮ１を介して予め設定された転送先に転送する。例えば、無線アダプタ１２は、センサ機器１１ａから自機宛てに送信されてくるデータを、無線ネットワークＮ１を介して表示機器１１ｂ及びゲートウェイ１５に転送する。

無線アダプタ１２は、上記の転送処理を行う際に、自機宛てに送信されてくるデータ（第１データ）を復号し、復号したデータを再び暗号化して新たなデータ（第２データ）としてから予め設定された転送先に転送する。このような復号及び暗号化を行うのは、セキュリティを確保しつつ、無線ネットワークＮ１を介して通信される暗号化されたデータを、プラントの現場で参照可能にするためである。尚、無線アダプタ１２で復号されたデータは、無線アダプタ１２内に蓄積される。

図１に示す通り、無線アダプタ１２には、セキュリティを確保するために、互いに異なる暗号鍵がそれぞれ配布されている。具体的には、前述した暗号鍵Ｋ１，Ｋ２に加えて、暗号鍵Ｋ３が配布されている。暗号鍵Ｋ３は、無線アダプタ１２とゲートウェイ１５との間で暗号化通信を行うために用いられる暗号鍵である。これら暗号鍵Ｋ１，Ｋ２，Ｋ３は、無線アダプタ１２が無線ネットワークＮ１に参入する際に、システムマネージャ１４によって配布される。

また、無線アダプタ１２には、上記の転送処理で用いられる転送テーブルＴＢ（図２参照）が設定されている。この転送テーブルＴＢは、データの送信元（無線アダプタ１２宛てにデータを送信する送信元）とデータの転送先とが対応付けられたテーブルである。例えば、この転送テーブルＴＢには、データの送信元としてのセンサ機器１１ａと、データの転送先としての表示機器１１ｂ及びゲートウェイ１５とが対応付けられている。この転送テーブルＴＢの設定は、無線アダプタ１２が無線ネットワークＮ１に参入した後に、ゲートウェイ１５によって行われる。

また、無線アダプタ１２は、スマートフォン、タブレット型のコンピュータ、ノート型のコンピュータ等の情報端末装置ＴＭ（外部機器）と通信可能に構成されている。例えば、無線アダプタ１２は、情報端末装置ＴＭとの間で、赤外線通信若しくはＮＦＣ（Near field communication）等の無線通信が可能に構成されている。尚、ＵＳＢ（Universal Serial Bus）通信等の有線通信が可能に構成されていても良い。無線アダプタ１２は、情報端末装置ＴＭからの要求に基づいて、内部に蓄積したデータを情報端末装置ＴＭに出力する。尚、無線アダプタ１２の内部構成については後述する。

バックボーンルータ１３は、無線ネットワークＮ１とバックボーンネットワークＮ２とを接続し、無線ネットワークＮ１とバックボーンネットワークＮ２との間で送受信されるデータの中継を行う。尚、バックボーンルータ１３も、上記の無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信を行う。

システムマネージャ１４は、無線ネットワークＮ１を介して行われる無線通信の制御を行う。具体的には、無線デバイス１１、無線アダプタ１２、バックボーンルータ１３、及びゲートウェイ１５に対する通信リソース（タイムスロット及び通信チャネル）の割り当て制御を行って、無線ネットワークＮ１を介したＴＤＭＡによる無線通信を実現する。また、システムマネージャ１４は、無線デバイス１１、無線アダプタ１２、及びバックボーンルータ１３を無線ネットワークＮ１に参入させるか否かの処理（参入処理）を行う。尚、システムマネージャ１４は、無線デバイス１１、無線アダプタ１２、及びバックボーンルータ１３を無線ネットワークＮ１に参入させる際に、前述した暗号鍵Ｋ１〜Ｋ３の配布を行う。

ゲートウェイ１５は、バックボーンネットワークＮ２と制御ネットワークＮ３とを接続し、無線デバイス１１及びシステムマネージャ１４等と、監視制御装置１６との間で送受信される各種データの中継を行う。このゲートウェイ１５を設けることで、セキュリティを維持しつつ、バックボーンネットワークＮ２と制御ネットワークＮ３とを相互に接続することができる。ゲートウェイ１５は、無線ネットワークＮ１に参入したセンサ機器１１ａ及び表示機器１１ｂに対し、前述したデータの送受信設定を行う。また、ゲートウェイ１５は、無線ネットワークＮ１に参入した無線アダプタ１２に対し、前述した転送テーブルＴＢの設定を行う。尚、ゲートウェイ１５には、セキュリティを確保するために、前述した暗号鍵Ｋ３が配布されている。

監視制御装置１６は、無線デバイス１１等の監視及び管理を行う。具体的に、監視制御装置１６は、ゲートウェイ１５を介して無線デバイス１１から送信されてくる各種データ（例えば、センサ機器１１ａから送信されてくるデータ）を収集することによって無線デバイス１１等の監視を行う。また、監視制御装置１６は、収集した各種データに基づいて無線デバイス１１の制御量を求め、この制御量を示す制御データを、ゲートウェイ１５を介して一定の時間間隔で送信することによって無線デバイス１１を制御する。

〈無線中継装置〉
図２は、本発明の第１実施形態による無線中継装置としての無線アダプタの要部構成を示すブロック図である。図２に示す通り、無線アダプタ１２は、無線通信部２１、パケット処理部２２、暗号処理部２３、ゲートウェイ部２４（転送制御部）、制御部２５、メモリ２６（第１格納部）、及びインターフェイス部２７を備えており、無線ネットワークＮ１を介する暗号化されたデータの中継を行う。

無線通信部２１は、制御部２５の制御の下で、無線信号の送受信を行う。具体的に、無線通信部２１は、無線ネットワークＮ１を介して無線信号で送信されてくるデータ（パケット）を受信するとともに、無線ネットワークＮ１を介して送信すべきデータ（パケット）を無線信号にして送信する。パケット処理部２２は、制御部２５の制御の下で、無線通信部２１で送受信されるパケットの中継処理を行う。具体的に、パケット処理部２２は、無線通信部２１で受信されたパケットが自機宛て（無線アダプタ１２のゲートウェイ部２４宛て）である場合には暗号処理部２３に出力し、自機宛てでない場合には無線通信部２１に出力する。また、パケット処理部２２は、暗号処理部２３から出力されるデータ（無線ネットワークＮ１を介して送信すべきデータ）を無線通信部２１に出力する。

暗号処理部２３は、制御部２５の制御の下で、図１に示す暗号鍵Ｋ１〜Ｋ３を用いて暗号処理を行う。具体的に、暗号処理部２３は、パケット処理部２２から出力されるデータを復号してゲートウェイ部２４に出力し、ゲートウェイ部２４から出力されるデータを暗号化してパケット処理部２２に出力する。例えば、暗号処理部２３は、無線ネットワークＮ１を介してセンサ機器１１ａから送信されてくる自機宛てのデータを、暗号鍵Ｋ１を用いて復号してゲートウェイ部２４に出力する。また、暗号処理部２３は、ゲートウェイ部２４から出力される表示機器１１ｂに送信すべきデータを、暗号鍵Ｋ２を用いて暗号化してパケット処理部２２に出力する。また、暗号処理部２３は、ゲートウェイ部２４から出力されるゲートウェイ１５に送信すべきデータを、暗号鍵Ｋ３を用いて暗号化してパケット処理部２２に出力する。

ゲートウェイ部２４は、メモリ２６に記憶された転送テーブルＴＢを用いて、自機宛てに送信されてきたデータの転送処理を行う。例えば、ゲートウェイ部２４は、転送テーブルＴＢを用いて、センサ機器１１ａから自機宛てに送信されてきたデータを、表示機器１１ｂ及びゲートウェイ１５に転送する。ここで、ゲートウェイ部２４は、ゲートウェイ１５によって予め設定された転送条件が満たされた場合（例えば、予め設定された転送タイミングが到来した場合）に、メモリ２６に記憶されたデータ（センサ値ＳＶ）を読み出して転送処理を行う。このような転送処理を行うのは、以下の理由による。つまり、無線デバイス１１等の監視のために必要となるデータは、ある程度の時間間隔で収集されれば良く、厳密なリアルタイム性が求められる訳ではないからである。

制御部２５は、無線アダプタ１２の動作を統括して制御する。例えば、制御部２５は、無線通信部２１、パケット処理部２２、暗号処理部２３、及びゲートウェイ部２４を制御して、上述したデータの転送制御を行わせる。また、制御部２５は、図１に示す情報端末装置ＴＭからの要求に基づいて、メモリ２６に記憶されたセンサ値ＳＶを読み出して情報端末装置ＴＭに出力する制御を行う。

メモリ２６は、例えば不揮発性の半導体メモリであり、前述したゲートウェイ部２４で用いられる転送テーブルＴＢ、及び暗号処理部２３で復号されたデータ（センサ値ＳＶ）等を記憶する。ここで、メモリ２６に記憶されるセンサ値ＳＶは、例えば以下に示す情報を含むものである。

・センサ値…センサ機器１１ａの測定結果（例えば、流量）
・センサステータス…センサ機器１１ａの状態を示す情報
・送信時間…センサ機器１１ａがデータを送信した時間
・受信時間…無線アダプタ１２がセンサ機器１１ａからのデータを受信した時間
・シーケンス番号…パケットの順番を示す番号

インターフェイス部２７は、情報端末装置ＴＭを無線アダプタ１２に接続するためのインターフェイスである。このインターフェイス部２７は、例えば赤外線通信若しくはＮＦＣ等の無線通信が可能に構成されている。尚、ＵＳＢ通信等の有線通信が可能に構成されていても良い。

〈無線中継方法〉
図３は、本発明の第１実施形態による無線中継方法の一例を示すフローチャートである。尚、以下では、センサ機器１１ａから送信されたデータ（センサ値）が、表示機器１１ｂ及びゲートウェイ１５（監視制御装置１６）に転送される場合を例に挙げて説明する。尚、図３に示すフローチャートは、センサ機器１１ａから送信されたデータが無線アダプタ１２に入力された場合に開始される。

処理が開始されると、まずセンサ機器１１ａから無線ネットワークＮ１を介して送信されてきたデータが、無線アダプタ１２の無線通信部２１で受信される（ステップＳ１１：第１ステップ）。無線通信部２１で受信されたデータは、パケット処理部２２に出力される。ここで、センサ機器１１ａから送信されてきたデータは、無線アダプタ１２宛て（無線アダプタ１２のゲートウェイ部２４宛て）のデータである。このため、パケット処理部２２に出力されたデータは、暗号処理部２３に出力される。

すると、暗号処理部２３において、センサ機器１１ａから送信されてきたデータを、暗号鍵Ｋ１（図１参照）を用いて復号する処理が行われる（ステップＳ１２：第２ステップ）。復号されたデータは、暗号処理部２３から制御部２５に出力されてメモリ２６にセンサ値ＳＶとして記憶される（ステップＳ１３）。続いて、転送条件が満たされたか否かが制御部２５で判断される（ステップＳ１４）。例えば、予め設定された転送タイミングが到来したか否かが制御部２５で判断される。

転送条件が満たされていないと判断された場合（判断結果が「ＮＯ」の場合）には、ステップＳ１４の処理が繰り返される。尚、ステップＳ１４の処理が繰り返されている間に、センサ機器１１ａから送信されたデータは、メモリ２６にセンサ値ＳＶとして記憶されて蓄積されていく。これに対し、転送条件が満たされたと判断された場合（判断結果が「ＹＥＳ」の場合）には、メモリ２６からセンサ値ＳＶを読み出してゲートウェイ部２４に出力する処理が制御部２５によって行われる（ステップＳ１５）。すると、表示機器１１ｂ及びゲートウェイ１５に対するデータの転送処理がゲートウェイ部２４で行われる（ステップＳ１６：第３ステップ）。具体的には、メモリ２６から読み出されたデータを、表示機器１１ｂ及びゲートウェイ１５にそれぞれ転送するための処理がゲートウェイ部２４で行われる。

以上の転送処理がゲートウェイ部２４で行われると、表示機器１１ｂに転送されるべきデータ、及びゲートウェイ１５に転送されるべきデータが、ゲートウェイ部２４から暗号処理部２３に順次出力される。すると、表示機器１１ｂに転送されるべきデータを、暗号鍵Ｋ２を用いて暗号化し、ゲートウェイ１５に転送されるべきデータを、暗号鍵Ｋ３を用いて暗号化する処理が暗号処理部２３で行われる（ステップＳ１７：第４ステップ）。暗号化されたデータは、暗号処理部２３からパケット処理部２２を介して無線通信部２１に出力され、無線信号として無線ネットワークＮ１に送信される（ステップＳ１８：第５ステップ）。

無線アダプタ１２から無線信号として送信されたデータは、表示機器１１ｂ及びバックボーンルータ１３でそれぞれ受信される。表示機器１１ｂで受信されたデータは、表示機器１１ｂに配布されている暗号鍵Ｋ２を用いて復号されて表示機器１１ｂに表示される。他方、バックボーンルータ１３で受信されたデータは、バックボーンネットワークＮ２を介してゲートウェイ１５で受信され、ゲートウェイ１５に配布されている暗号鍵Ｋ３を用いて復号される。この復号されたデータが、ゲートウェイ１５から制御ネットワークＮ３を介して監視制御装置１６に収集される。

ここで、現場の作業者が、無線アダプタ１２の設置場所の近くにおいて、情報端末装置ＴＭを操作してセンサ値ＳＶの取得指示を行ったとする。すると、まず情報端末装置ＴＭと無線アダプタ１２との間で通信が開始され、情報端末装置ＴＭが無線アダプタ１２のインターフェイス部２７に接続された状態になる。次に、情報端末装置ＴＭから無線アダプタ１２の制御部２５に対し、センサ値ＳＶの送信要求が送信される。この送信要求が受信されると、メモリ２６からセンサ値ＳＶを読み出してインターフェイス部２７から情報端末装置ＴＭに送信させる制御が制御部２５によって行われる。

以上の通り、本実施形態においては、ゲートウェイ機能を有する無線アダプタ１２を無線ネットワークＮ１内に設置し、センサ機器１１ａから無線アダプタ１２宛てに送信されるデータを復号した後に、暗号化して表示機器１１ｂ及びゲートウェイ１５に転送するようにしている。このため、従来よりも通信リソース及び電池の無駄な消費を抑えつつ、無線ネットワークＮ１を介して通信される暗号化されたデータを、現場において参照することができる。

また、本実施形態では、無線アダプタ１２にメモリ２６を設け、無線アダプタ１２で復号されたデータを無線アダプタ１２内に蓄積するとともに、無線アダプタ１２内に蓄積さえたデータを情報端末装置ＴＭで取得可能としている。これにより、仮にシステムマネージャ１４に障害が発生したとしても、障害が発生するまでに無線アダプタ１２に蓄積されたデータを取得することができる。尚、アクセスしやすい場所に無線アダプタ１２を設置することで、無線アダプタ１２に蓄積されたデータを容易に取得することが可能である。

〔第２実施形態〕
〈無線通信システム〉
図４は、本発明の第２実施形態による無線通信システムの全体構成を示すブロック図である。尚、図４においては、図１に示す構成と同じ構成については同一の符号を付してある。図４に示す通り、本実施形態の無線通信システム２は、図１に示す無線通信システム１の無線アダプタ１２を無線アダプタ３０に代えた構成であり、無線アダプタ３０が参入している無線ネットワークＮ１（第１無線ネットワーク）とは異なるサブ無線ネットワークＮＳ（第２無線ネットワーク）を無線アダプタ３０によって管理するようにしたものである。

このような管理を行うのは、システムマネージャ１４に障害が発生して無線ネットワークＮ１の運用が停止した場合であっても、無線アダプタ３０によって管理されるサブ無線ネットワークＮＳの運用を継続させるためである。つまり、本実施形態の無線通信システム２は、無線アダプタ３０によってサブ無線ネットワークＮＳの運用を継続させることで、システムマネージャ１４に障害が発生した場合であっても、サブ無線ネットワークＮＳを介して通信される暗号化されたデータの参照を可能としている。

無線アダプタ３０は、図１に示す無線アダプタ１２に、サブ無線ネットワークＮＳの管理を行う機能を追加したものである。つまり、無線アダプタ３０は、無線アダプタ１２と同様に、無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信が可能であり、データの中継（無線ネットワークＮ１及びサブ無線ネットワークＮＳを介する暗号化されたデータの中継）、並びにデータの復号及び暗号化を行う。また、無線アダプタ３０は、無線アダプタ１２と同様に、スマートフォン等の情報端末装置ＴＭとの通信が可能である。

加えて、無線アダプタ３０は、サブ無線ネットワークＮＳの管理を行う。具体的に、無線アダプタ３０は、サブ無線ネットワークＮＳに参入している無線デバイス１１に対する通信リソース（タイムスロット及び通信チャネル）の割り当て制御、無線デバイス１１の参入処理、無線デバイス１１に対する暗号鍵Ｋ１，Ｋ２の配布等を行う。尚、無線アダプタ３０が配布する暗号鍵Ｋ１，Ｋ２は、システムマネージャ１４から無線アダプタ３０に対して予め配布されたものである。

以下では、図４に示す通り、無線アダプタ３０によって管理されるサブ無線ネットワークＮＳには、センサ機器１１ａ及び表示機器１１ｂが参入しているものとする。尚、図４においては、システムマネージャ１４によって管理される無線ネットワークＮ１に参入している無線デバイス１１を「無線デバイス１１ｃ」として図示している。

〈無線中継装置〉
図５は、本発明の第２実施形態による無線中継装置としての無線アダプタの要部構成を示すブロック図である。尚、図５においては、図２に示す構成と同じ構成については同一の符号を付してある。図５に示す通り、無線アダプタ３０は、図２に示す無線アダプタ１２にシステムマネージャ部３１（管理部）を追加し、ネットワーク管理情報Ｑ１及び送受信設定情報Ｑ２をメモリ２６（第２格納部、第３格納部）に記憶させたものである。

システムマネージャ部３１は、制御部２５の制御の下で、サブ無線ネットワークＮＳの管理を行う。具体的に、システムマネージャ部３１は、センサ機器１１ａ及び表示機器１１ｂに対する通信リソース（タイムスロット及び通信チャネル）の割り当て制御を行って、サブ無線ネットワークＮＳを介して行われるＴＤＭＡによる無線通信を実現する。また、システムマネージャ部３１は、サブ無線ネットワークＮＳへの参入要求（ジョイン要求）が送信されてきた場合に、センサ機器１１ａ及び表示機器１１ｂをサブ無線ネットワークＮＳに参入させるか否かの処理（参入処理）を行う。尚、システムマネージャ部３１は、センサ機器１１ａ及び表示機器１１ｂをサブ無線ネットワークＮＳに参入させる際に、前述した暗号鍵Ｋ１，Ｋ２の配布を行う。

メモリ２６に記憶されるネットワーク管理情報Ｑ１は、サブ無線ネットワークＮＳを管理するためにシステムマネージャ部３１で用いられる情報であり、例えば以下に示す情報を含むものである。
・サブネットＩＤ…サブ無線ネットワークＮＳに割り当てられる識別子
・ジョインキー…サブ無線ネットワークＮＳの参入処理で用いられる認証鍵
・ロール…無線デバイス１１の役割（フィールド機器又は無線ルータ）
・経路情報…通信を行う無線デバイス１１（通信元及び通信先）を示す情報
・通信チャネル（ホッピングパターン）…使用するチャネルのリスト

メモリ２６に記憶される送受信設定情報Ｑ２は、サブ無線ネットワークＮＳを介したデータの送受信タイミングを規定するための情報であり、例えば以下に示す情報を含むものである。この送受信設定情報Ｑ２は、システムマネージャ部３１で参入処理が完了した後に、ゲートウェイ部２４で用いられる。
・更新周期…データの送受信を行う周期
・送受信デバイス…データの送受信を行うデバイス
・送受信タイミング（Phase）情報…送受信タイミングを示す情報

尚、無線アダプタ３０の制御部２５は、図２に示す無線アダプタ１２の制御部２５と同様に、図４に示す情報端末装置ＴＭからの要求に基づいて、メモリ２６に記憶されたセンサ値ＳＶを読み出して情報端末装置ＴＭに出力する制御を行う。また、無線アダプタ３０の制御部２５は、メモリ２６に記憶されたセンサ値ＳＶに加えて、或いはメモリ２６に記憶されたセンサ値ＳＶとは別に、メモリ２６に記憶されたネットワーク管理情報Ｑ１及び送受信設定情報Ｑ２の少なくとも一方を読み出して情報端末装置ＴＭに出力する制御を行う。

〈無線中継方法〉
［通常時］
システムマネージャ１４に障害が発生しておらず、無線ネットワークＮ１を介した無線通信が可能な通常時には、無線アダプタ３０では、図３を用いて説明した動作と同様の動作が行われる。つまり、センサ機器１１ａからサブ無線ネットワークＮＳを介して無線アダプタ３０宛て（無線アダプタ３０のゲートウェイ部２４宛て）のデータが送信されてくると、そのデータは、無線アダプタ３０の無線通信部２１で受信される（ステップＳ１１）。受信されたデータは、暗号処理部２３で暗号鍵Ｋ１を用いて復号され（ステップＳ１２）、メモリ２６にセンサ値ＳＶとして記憶される（ステップＳ１３）。

次いで、転送条件が満たされたか否かが制御部２５で判断される（ステップＳ１４）。転送条件が満たされたと判断された場合（判断結果が「ＹＥＳ」の場合）には、メモリ２６に記憶されたセンサ値ＳＶが制御部２５によって読み出され（ステップＳ１５）、表示機器１１ｂ及びゲートウェイ１５にそれぞれ転送するための処理（転送処理）がゲートウェイ部２４で行われる（ステップＳ１６）。続いて、表示機器１１ｂに転送されるべきデータを、暗号鍵Ｋ２を用いて暗号化し、ゲートウェイ１５に転送されるべきデータを、暗号鍵Ｋ３を用いて暗号化する処理が暗号処理部２３で行われる（ステップＳ１７）。最後に、暗号化されたデータが、無線通信部２１から無線信号としてサブ無線ネットワークＮＳ及び無線ネットワークＮ１にそれぞれ送信される（ステップＳ１８）。

無線アダプタ３０からサブ無線ネットワークＮＳに送信されたデータは表示機器１１ｂで受信され、無線アダプタ３０から無線ネットワークＮ１に送信されたデータはバックボーンルータ１３で受信される。表示機器１１ｂで受信されたデータは、表示機器１１ｂに配布されている暗号鍵Ｋ２を用いて復号されて表示機器１１ｂに表示される。他方、バックボーンルータ１３で受信されたデータは、バックボーンネットワークＮ２を介してゲートウェイ１５で受信され、ゲートウェイ１５に配布されている暗号鍵Ｋ３を用いて復号される。この復号されたデータが、ゲートウェイ１５から制御ネットワークＮ３を介して監視制御装置１６に収集される。

尚、現場の作業者が、無線アダプタ３０の設置場所の近くにおいて、情報端末装置ＴＭを操作してセンサ値ＳＶ、ネットワーク管理情報Ｑ１、及び送受信設定情報Ｑ２の少なくとも１つの取得指示を行ったとする。すると、情報端末装置ＴＭが無線アダプタ３０のインターフェイス部２７に接続された状態になり、情報端末装置ＴＭから無線アダプタ３０の制御部２５に対して、指示された情報の送信要求が送信される。この送信要求が受信されると、メモリ２６からセンサ値ＳＶを読み出してインターフェイス部２７から情報端末装置ＴＭに送信させる制御が制御部２５によって行われる。

［障害発生時］
システムマネージャ１４に障害が発生したとすると、無線ネットワークＮ１の運用が停止され、無線アダプタ３０は無線ネットワークＮ１から離脱する。これにより、無線アダプタ３０からゲートウェイ１５へのデータ送信が行えなくなる。但し、無線ネットワークＮ１の運用が停止されたとしても、無線アダプタ３０によって管理されるサブ無線ネットワークＮＳの運用は継続される。このため、センサ機器１１ａから無線アダプタ３０へのデータ送信、無線アダプタ３０内におけるデータの蓄積（センサ値ＳＶの蓄積）、及び無線アダプタ３０から表示機器１１ｂへのデータ送信は継続される。尚、このような動作は、システムマネージャ１４が復旧するまで継続される。

図６は、本発明の第２実施形態による無線中継装置としての無線アダプタの障害復旧時の動作を示すフローチャートである。システムマネージャ１４が復旧したとすると、システムマネージャ１４からは、広告（無線デバイス１１ｃ及び無線アダプタ３０を無線ネットワークＮ１に参入させるために必要となる情報）が定期的に送信される。図６に示すフローチャートは、システムマネージャ１４からの広告が無線アダプタ３０に入力された場合に開始される。

処理が開始されると、まずシステムマネージャ１４から送信された広告を受信する処理が無線通信部２１で行われる（ステップＳ２１）。尚、受信された広告に含まれる情報は、制御部２５に出力される。次に、無線ネットワークＮ１への参入要求（ジョイン要求）をシステムマネージャ１４に送信する処理が制御部２５の制御によって行われる（ステップＳ２２）。続いて、システムマネージャ１４からの参入許可（無線ネットワークＮ１への参入を許可する旨を示す情報）を受信したか否かが制御部２５で判断される（ステップＳ２３）。

参入許可を受信していないと判断された場合（判断結果が「ＮＯ」の場合）には、ステップＳ２３の処理が繰り返される。尚、システムマネージャ１４からの参入拒否（無線ネットワークＮ１への参入を拒否する旨を示す情報）を受信した場合には、図６に示す一連の処理が終了する。これに対し、参入許可を受信したと判断された場合（判断結果が「ＹＥＳ」の場合）には、制御部２５の制御によって無線ネットワークＮ１に参入する処理が行われる（ステップＳ２４）。

次いで、メモリ２６に記憶されているセンサ値ＳＶのうち、ゲートウェイ１５に送信されていない未送信のセンサ値ＳＶをゲートウェイ１５に逐次送信する処理が制御部２５の制御により行われる（ステップＳ２５）。つまり、システムマネージャ１４の障害が発生して無線ネットワークＮ１の運用が停止された後に、無線アダプタ３０に蓄積されたセンサ値ＳＶをゲートウェイ１５に逐次送信する処理が行われる。以上の処理が完了すると、前述した通常時の動作に移行する。

以上の通り、本実施形態においては、ゲートウェイ機能に加えてシステムマネージャの機能を有する無線アダプタ３０を無線ネットワークＮ１内に設置し、無線ネットワークＮ１とは異なるサブ無線ネットワークＮＳを管理するようにしている。これにより、システムマネージャ１４に障害が発生していない通常時には、第１実施形態と同様に、センサ機器１１ａから無線アダプタ３０宛てに送信されるデータが復号された後に、暗号化されて表示機器１１ｂ及びゲートウェイ１５に転送される。このため、従来よりも通信リソース及び電池の無駄な消費を抑えつつ、無線ネットワークＮ１を介して通信される暗号化されたデータを、現場において参照することができる。

また、システムマネージャ１４に障害が発生した障害発生時には、無線ネットワークＮ１の運用が停止されても、サブ無線ネットワークＮＳの運用は継続される。これにより、無線アダプタ３０からゲートウェイ１５へのデータ送信は行えなくなるものの、センサ機器１１ａから無線アダプタ３０へのデータ送信、無線アダプタ３０内におけるデータの蓄積（センサ値ＳＶの蓄積）、及び無線アダプタ３０から表示機器１１ｂへのデータ送信は継続される。このため、システムマネージャ１４に障害が発生したとしても、サブ無線ネットワークＮＳを介して通信される暗号化されたデータを、現場において参照することができる。

また、本実施形態では、システムマネージャ１４が復旧した場合に、無線アダプタ３０に蓄積されたセンサ値ＳＶのうち、ゲートウェイ１５に送信されていない未送信のセンサ値ＳＶをゲートウェイ１５に逐次送信するようにしている。これにより、システムマネージャ１４の障害が発生してから復旧するまでの間にセンサ機器１１ａで得られたデータの全てをゲートウェイ１５に送信することができる。

以上、本発明の実施形態による無線中継装置、無線通信システム、及び無線中継方法について説明したが、本発明は上述した実施形態に制限されることなく、本発明の範囲内で自由に変更が可能である。例えば、上記第２実施形態において、無線ネットワークＮ１を介した無線通信に用いる通信プロトコルと、サブ無線ネットワークＮＳを介した無線通信に用いる通信プロトコルとは、同じであっても、異なっていても良い。

上述した第２実施形態では、無線ネットワークＮ１を介した無線通信に用いる通信プロトコル、及びサブ無線ネットワークＮＳを介した無線通信に用いる通信プロトコルは、何れも無線通信規格ＩＳＡ１００．１１ａに準拠した通信プロトコルであった。しかしながら、例えば、無線ネットワークＮ１を介した無線通信に用いる通信プロトコルは、無線通信規格ＩＳＡ１００．１１ａに準拠した通信プロトコルにし、サブ無線ネットワークＮＳを介した無線通信に用いる通信プロトコルは、ＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）或いはＺｉｇＢｅｅ（登録商標）に準拠した通信プロトコルにしても良い。

また、上記第２実施形態において、システムマネージャ１４と無線アダプタ３０とを時刻同期させても良く、時刻同期させなくても良い。システムマネージャ１４と無線アダプタ３０とを時刻同期させた場合には、無線ネットワークＮ１を介する無線通信と、サブ無線ネットワークＮＳを介する無線通信との干渉を防止することができる。システムマネージャ１４と無線アダプタ３０とを時刻同期させない場合には、上記の干渉によってデータ送信が失敗する可能性が考えられるが、データの再送等によって対処すれば良い。

また、上述した第１，第２実施形態では、バックボーンルータ１３、システムマネージャ１４、及びゲートウェイ１５がそれぞれ別々の装置として実現されている例について説明した。しかしながら、これらのうちの任意の２つ以上の装置を１つの装置として実現することも可能である。

１，２ 無線通信システム
１２ 無線アダプタ
１５ ゲートウェイ
２３ 暗号処理部
２４ ゲートウェイ部
２５ 制御部
２６ メモリ
２７ インターフェイス部
３０ 無線アダプタ
３１ システムマネージャ部
Ｋ１ 暗号鍵
Ｋ２ 暗号鍵
Ｋ３ 暗号鍵
Ｎ１ 無線ネットワーク
ＮＳ サブ無線ネットワーク
Ｑ１ ネットワーク管理情報
Ｑ２ 送受信設定情報
ＴＢ 転送テーブル
ＴＭ 情報端末装置

Claims (12)

1. 無線ネットワークを介する暗号化されたデータの中継を行う無線中継装置において、
   自装置が参入しており、管理装置によって無線通信を可能とする管理が行われる第１無線ネットワークとは異なる第２無線ネットワークを介した無線通信を可能とする管理を行う管理部と、
   前記第２無線ネットワークを介して自装置宛てに送信されてくる第１データを、前記第１無線ネットワーク及び前記第２無線ネットワークの少なくとも一方を介して予め設定された転送先に第２データとして転送する転送制御部と、
   前記第１データを復号して前記転送制御部に出力するとともに、前記転送制御部によって転送される前記第２データを暗号化する暗号処理部と、
   前記暗号処理部から前記転送制御部に出力される復号された前記第１データを格納する第１格納部と、
   外部機器が接続可能なインターフェイス部と、
   前記インターフェイス部に接続された前記外部機器からの要求に基づいて、前記第１格納部に格納された前記第１データを読み出して前記インターフェイス部に出力する制御部と
   を備えることを特徴とする無線中継装置。
2. 前記転送制御部は、予め設定された転送条件が満たされた場合に、前記第１格納部に格納された前記第１データを読み出して前記第２データとして転送することを特徴とする請求項１記載の無線中継装置。
3. 前記第２無線ネットワークを管理するために前記管理部で用いられるネットワーク管理情報を格納する第２格納部を備えることを特徴とする請求項１又は請求項２記載の無線中継装置。
4. 前記第２無線ネットワークを介したデータの送受信タイミングを規定する送受信設定情報を格納する第３格納部を備えており、
   前記転送制御部は、前記第３格納部に格納された前記送受信設定情報に基づいて、データの送信元及び送信先に対する送受信設定を行う
   ことを特徴とする請求項３記載の無線中継装置。
5. 外部機器が接続可能なインターフェイス部と、
   前記インターフェイス部に接続された前記外部機器からの要求に基づいて、前記第１格納部に格納された前記第１データ、前記第２格納部に格納された前記ネットワーク管理情報、及び前記第３格納部に格納された前記送受信設定情報の少なくとも１つを読み出して前記インターフェイス部に出力する制御部と
   を備えることを特徴とする請求項４記載の無線中継装置。
6. 前記転送制御部は、前記第１無線ネットワークを介した無線通信に用いる通信プロトコルとは異なる通信プロトコルを用いて前記第２無線ネットワークを介した通信を行うことを特徴とする請求項１から請求項５の何れか一項に記載の無線中継装置。
7. 前記管理部は、前記第２無線ネットワークへの参入要求が送信されてきた場合に、該参入要求を送信した無線機器を前記第２無線ネットワークへ参入させるための参入処理を行うことを特徴とする請求項１から請求項６の何れか一項に記載の無線中継装置。
8. 前記暗号処理部は、前記第１データの送信元毎に異なる暗号鍵を用いて前記第１データを復号し、前記第２データの転送先毎に異なる暗号鍵を用いて前記第２データを暗号化することを特徴とする請求項１から請求項７の何れか一項に記載の無線中継装置。
9. 前記転送制御部は、前記第１データの送信元と前記第２データの転送先とが対応付けられた転送テーブルを参照して転送制御を行うことを特徴とする請求項１から請求項８の何れか一項に記載の無線中継装置。
10. 無線ネットワークを介した無線通信が可能な無線通信システムにおいて、
    前記無線ネットワークを介する暗号化されたデータの中継を行う請求項１から請求項９の何れか一項に記載の無線中継装置と、
    前記無線中継装置において前記第２データの送信先の１つに設定されたゲートウェイと
    を備えることを特徴とする無線通信システム。
11. 前記ゲートウェイは、前記無線中継装置に対し、前記第１データの送信元と前記第２データの転送先とが対応付けられた転送テーブルの設定を行うことを特徴とする請求項１０記載の無線通信システム。
12. 無線ネットワークを介する暗号化されたデータの中継を行う無線中継方法であって、
    自装置が参入しており、管理装置によって無線通信を可能とする管理が行われる第１無線ネットワークとは異なる無線ネットワークであって、自装置が無線通信を可能とする管理を行う第２無線ネットワークを介して送信されてくる自装置宛ての第１データを受信する第１ステップと、
    前記第１ステップで受信された前記第１データを復号して格納部に格納する第２ステップと、
    前記第２ステップで復号された前記第１データを予め設定された転送先に転送するための処理を行う第３ステップと、
    前記第３ステップの処理が行われた前記第１データを暗号化して第２データとする第４ステップと、
    前記第２データを前記第１無線ネットワーク及び前記第２無線ネットワークの少なくとも一方を介して前記予め設定された転送先に送信する第５ステップと、
    外部機器からの要求に基づいて、前記格納部に格納された前記第１データを読み出して前記外部機器に出力する第６ステップと
    を有することを特徴とする無線中継方法。

Images