JP6410305B2 - 無線通信装置、機器設定プログラム及び機器設定方法 - Google Patents

Description

本発明は無線通信装置、機器設定プログラム及び機器設定方法に関し、特に親機と中継器との間で対応する機能を有する無線通信装置、機器設定プログラム及び機器設定方法に関する。

近年、無線信号を利用してネットワークを構築する無線ＬＡＮ（Local Area Network）に用いられる無線通信機器の利用が拡大している。無線ＬＡＮでは、通信が無線信号を用いて行われるため、例えば、ステルス機能等の接続認証情報の一部を秘匿する機能を実装することでネットワークのセキュリティを高めることが行われる。そこで、ステルス機能を実装した無線通信機器の一例が特許文献１に開示されている。

特許文献１では、無線通信装置について、ＥＳＳ−ＩＤのステルス機能を備えた他の無線通信装置との間で通信を確立するにあたり、他の無線通信装置において、ネットワーク環境設定にかかる処理を開始したときに、ＥＳＳ−ＩＤのステルス機能を解除する。車載端末では、ステルス機能の解除により発信されるＥＳＳ−ＩＤ情報を入手して、他の無線通信装置との接続のための設定を行う。他の無線通信装置では、車載端末での設定の終了を検出したときにステルス機能を有効に設定する。

特開２００６−２９５７３１号公報

近年、無線通信機器の利用が拡大に伴い、無線ＬＡＮの通信範囲を拡大する要求が高まっている。このようなことから、親機となる無線通信機器と、子機と親機との間の通信を中継する中継機とを用いたネットワークの構築が行われるようになってきた。このような中継機を用いた場合、親機においてステルス機能を有効にしても、中継機のステルス機能は親機とは別に有効にする必要がある。そのため、親機においてステルス機能によりセキュリティレベルを高めても、中継機側のステルス機能が無効状態とのままとなるおそれがあり、ネットワーク全体のセキュリティレベルを十分に高めることができない問題がある。

本発明にかかる無線通信装置の一態様は、子機との接続認証に用いられる情報の一部を秘匿状態とするステルス機能と、親機と前記子機との間で無線通信を中継する通信中継機能と、を有する無線通信装置であって、前記親機及び前記子機と無線通信を行う送受信部と、前記ステルス機能の有効と無効とを切り替えるステルス機能設定値を格納する機器設定格納部と、少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報と、前記送信元機器に固有な第２の情報とを含むビーコン情報に応じて前記ステルス機能設定値を操作する通信制御部と、を有し、前記通信制御部は、前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記第１の情報が予め設定した値となっていることに応じて前記ステルス機能設定値を無効状態とする。

本発明にかかる機器設定プログラムの一態様は、子機との接続認証に用いられる情報の一部を秘匿状態とするステルス機能と、親機と前記子機との間で無線通信を中継する通信中継機能と、を有する無線通信装置の機器設定プログラムであって、少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報と、前記送信元機器に固有な第２の情報とを含むビーコン情報を周期的に受信し、前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記第１の情報が予め設定した値となっていることに応じて格納部に格納されているステルス機能設定値を無効状態とする。

本発明にかかる機器設定方法の一態様は、子機との接続認証に用いられる情報の一部を秘匿状態とするステルス機能と、親機と前記子機との間で無線通信を中継する通信中継機能と、を有する無線通信装置の機器設定方法であって、少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報と、前記送信元機器に固有な第２の情報とを含むビーコン情報を周期的に受信し、前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記第１の情報が予め設定した値となっていることに応じて前記ステルス機能を無効状態とする。

本発明にかかる無線通信装置、機器設定プログラム及び機器設定方法によれば、中継機を用いた無線ＬＡＮのセキュリティレベルを高めることができる。

実施の形態１にかかる無線通信装置を含む通信システムのブロック図である。 実施の形態１にかかる無線ＬＡＮ中継機のステルス切替判断部のブロック図である。 実施の形態１にかかる通信システムの動作を説明するシーケンス図である。 実施の形態１にかかる無線ＬＡＮ親機が発するビーコン信号を説明する図である。 実施の形態１にかかる無線ＬＡＮ中継機の動作を説明するシーケンス図である。 実施の形態１にかかる無線ＬＡＮ中継機の動作を説明するフローチャートである。 実施の形態１にかかる通信システムにおいてステルス機能の有効と無効とを切り替える場合の第１の動作例を説明するシーケンス図である。 実施の形態１にかかる通信システムにおいてステルス機能の有効と無効とを切り替える場合の第２の動作例を説明するシーケンス図である。 実施の形態２にかかる無線通信装置を含む通信システムのブロック図である。 実施の形態２にかかる無線ＬＡＮ親機が発するビーコン信号を説明する図である。

実施の形態１
以下、図面を参照して本発明の実施の形態について説明する。説明の明確化のため、以下の記載及び図面は、適宜、省略、及び簡略化がなされている。各図面において、同一の要素には同一の符号が付されており、必要に応じて重複説明は省略されている。

図１に実施の形態１にかかる無線通信装置を含む通信システム１のブロック図を示す。図１に示した通信システム１では、無線通信装置として、親機（例えば、無線ＬＡＮ親機１０）、中継機（例えば、無線ＬＡＮ中継機２０）、子機（例えば、無線ＬＡＮ子機３０）を示した。

無線ＬＡＮ親機１０は、無線ＬＡＮ中継機２０と無線ＬＡＮ子機３０の少なくとも一方と通信を行う。また、無線ＬＡＮ親機１０は、図示を省略した上位ネットワーク（例えば、公衆ネットワーク）と接続されており、無線ＬＡＮ中継機２０及び無線ＬＡＮ子機３０を公衆ネットワークに接続する。また、無線ＬＡＮ親機１０は、無線ＬＡＮ中継機２０及び無線ＬＡＮ子機３０との接続認証に用いられる情報の一部を秘匿状態とするステルス機能を有する。

無線ＬＡＮ中継機２０は、無線ＬＡＮ親機１０と無線ＬＡＮ子機３０との間で無線通信を中継する通信中継機能を有する。また、無線ＬＡＮ中継機２０は、無線ＬＡＮ子機３０との接続認証に用いられる情報の一部を秘匿状態とするステルス機能を有する。

無線ＬＡＮ子機３０は、例えば、携帯端末、テレビ等の通信が可能な機器である。無線ＬＡＮ子機３０は、無線ＬＡＮ親機１０と直接通信を行うか、無線ＬＡＮ中継機２０を介して無線ＬＡＮ親機１０と通信を行うかを、通信を確立している機器との間の電波強度、或いは、ユーザーからの指示に応じて切り替えられるものとする。

実施の形態１にかかる通信システム１では、無線ＬＡＮ親機１０においてステルス機能の有効と無効とを切り替えたことに応じて、無線ＬＡＮ中継機２０に備えられているステルス機能の有効と無効とを切り替える。このとき、通信システム１では、無線ＬＡＮ中継機２０をユーザーが操作することなく、無線ＬＡＮ親機１０にしたステルス機能の有効・無効の設定を無線ＬＡＮ中継機２０に反映する。以下では、上記動作について具体的に説明する。

無線ＬＡＮ親機１０は、通信情報格納部１１、機器設定格納部１２、通信制御部１３、信号処理部１４、送受信部１５を有する。通信情報格納部１１は、無線ＬＡＮ中継機２０或いは無線ＬＡＮ子機３０が自装置に接続する際に用いられる接続認証用の設定値を格納する。この設定値は、例えばＳＳＩＤ、暗号化キーが含まれる。無線ＬＡＮ親機１０は、無線ＬＡＮ中継機２０或いは無線ＬＡＮ子機３０から通信情報格納部１１に格納されているＳＳＩＤ（Service Set IDentifier）と暗号化キーの組み合わせによる接続要求を受信した場合に無線ＬＡＮ中継機２０或いは無線ＬＡＮ子機３０の接続を許可する。

機器設定格納部１２は、ステルス機能の有効と無効とを切り替えるステルス機能設定値を格納する。通信制御部１３は、送受信部１５を介して接続要求を受信した場合にＳＳＩＤと暗号化キーを用いた接続認証を行う。また、通信制御部１３はビーコン信号の生成処理を行う。このビーコン信号は、無線ＬＡＮ親機１０が自装置が存在することを周囲に通知するための信号であり、無線ＬＡＮ親機１０が周期的に送出する。ビーコン信号には、少なくとも第１の情報（例えば、ＳＳＩＤ）、ＳＳＩＤの長さを示す情報（Ｌｅｎｇｔｈ）及び第２の情報（例えば、ＢＳＳＩＤ（Basic Service Set IDentifier））が含まれる。ＢＳＳＩＤは、無線ＬＡＮ親機１０のＭＡＣアドレスに相当するものであり、機器に固有の値である。一方、ＳＳＩＤは、ユーザー、或いは、工場出荷状態で機器を外部から認識するために用いられるものであり、設定により変更することが可能なものである。このビーコン信号に含まれるＳＳＩＤは、ステルス機能が有効か無効かによって値が切り替えられる。

信号処理部１４は、無線ＬＡＮ親機１０におけるルーティング処理等の各種処理を行う。送受信部１５は、無線信号の送受信部である。

無線ＬＡＮ中継機２０は、通信情報格納部２１、機器設定格納部２２、通信制御部２３、信号処理部２５、送受信部２６を有する。通信情報格納部２１は、無線ＬＡＮ親機１０への接続認証に用いる上流側認証情報と、無線ＬＡＮ子機３０との接続認証に用いる下流側認証情報とを格納する。より具体的には、上流側認証情報として、予め設定した無線ＬＡＮ親機１０内に格納されるＳＳＩＤと暗号化キーを有する。下流側認証情報として、無線ＬＡＮ親機１０との接続認証に成功したＳＳＩＤと暗号化キーをコピーしたものを有する。なお、下流側認証情報は、ユーザーが設定した値、或いは、工場出荷状態で設定された値であっても良い。無線ＬＡＮ中継機２０は、無線ＬＡＮ子機３０から通信情報格納部２１に格納されているＳＳＩＤと暗号化キーの組み合わせによる接続要求を受信した場合に無線ＬＡＮ子機３０の接続を許可する。そして、無線ＬＡＮ中継機２０は、接続を許可した無線ＬＡＮ子機３０と無線ＬＡＮ親機１０との間の通信を中継する。

機器設定格納部２２は、ステルス機能の有効と無効とを切り替えるステルス機能設定値を格納する。通信制御部２３は、通信情報格納部２１に格納された上流側認証情報を用いた無線ＬＡＮ親機１０に対する接続要求を生成する。また、通信制御部２３は、送受信部２５を介して接続要求を受信した場合にＳＳＩＤと暗号化キーを用いた接続認証を行う。また、通信制御部２３はビーコン信号の生成処理を行う。このビーコン信号は、無線ＬＡＮ中継機２０が自装置が存在することを周囲に通知するための信号であり、無線ＬＡＮ中継機２０が周期的に送出する。ビーコン信号については、無線ＬＡＮ親機１０が送出するものと同じであるためここでは説明を省略する。

また、通信制御部２３は、ステルス切替判断部２４を有する。ステルス切替判断部２４は、ビーコン信号をモニタして、ステルス機能設定値を操作する。より具体的には、通信システム１では、ビーコン信号が、少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報（例えば、ＳＳＩＤ）と、送信元機器に固有な第２の情報（例えば、ＢＳＳＩＤ）とを含むビーコン情報を含む。ステルス切替判断部２４は、ビーコン情報に含まれるＢＳＳＩＤが現在通信中の無線ＬＡＮ親機１０の固有値（例えば、ＢＳＳＩＤ）と一致するビーコン情報を参照する。そして、ステルス切替判断部２４は、ビーコン情報に含まれるＳＳＩＤが予め設定した値（例えば、空又は０ｘ００）となっていることに応じてステルス機能設定値を無効状態（例えば、０）とする。この通信制御部２３の詳細については、後述する。

信号処理部４４は、無線ＬＡＮ中継機２０における中継処理等の各種処理を行う。送受信部２５は、無線信号の送受信部である。

無線ＬＡＮ子機３０は、通信情報格納部３１、通信制御部３２、信号処理部３３、送受信部３４を有する。通信情報格納部３１は、無線ＬＡＮ子機３０が無線ＬＡＮ親機１０或いは無線ＬＡＮ中継機２０に接続要求を送出する場合の認証情報を格納する。この認証情報は、ＳＳＩＤと暗号化キーを少なくとも含む。

通信制御部３２は、接続要求を生成する。信号処理部３３は、無線信号を利用して送受信する信号の処理を行う。送受信部３４は、無線信号の送受信部である。

続いて、実施の形態１にかかるステルス切替判断部２４の詳細について説明する。図２に実施の形態１にかかるステルス切替判断部２４のブロック図を示す。図２に示すように、ステルス切替判断部２４は、ビーコン取得部４１、ビーコン管理部４２、ビーコンデータベース４３を有する。

ビーコン取得部４１は、ビーコン管理部４２が出力するビーコン取得開始要求に応じてビーコン情報の取得を開始する。ビーコン取得部４１が取得したビーコン情報は、ビーコン管理部４２を介してビーコンデータベース４３に蓄積される。また、ビーコン取得部４１は、ビーコン情報の取得を開始した後は一定の周期でビーコン情報の取得を行う。

ビーコン管理部４２は、無線ＬＡＮ中継機２０が無線ＬＡＮ親機１０と通信中である期間にビーコン取得開始要求を出力する。また、ビーコン管理部４２は、ビーコンデータベース４３に蓄積されたビーコン情報を参照して、現在通信中の無線ＬＡＮ親機１０のＢＳＳＩＤを検索し、無線ＬＡＮ親機１０のＢＳＳＩＤに対応して格納される無線ＬＡＮ親機１０のＳＳＩＤを確認する。そして、ビーコン管理部４２は、確認したＳＳＩＤが現在通信中の無線ＬＡＮ親機１０のＳＳＩＤであった場合、機器設定格納部２２のステルス機能設定値を有効状態とする。一方、ビーコン管理部４２は、確認したＳＳＩＤが無線ＬＡＮ親機１０のステルス機能が有効であることを示す状態（例えば、空又は０ｘ００）であった場合、機器設定格納部２２のステルス機能設定値を無効状態とする。なお、ビーコン管理部４２は、ビーコンデータベース４３に蓄積された無線ＬＡＮ親機１０のビーコン情報のうち最も新しい情報を参照することが好ましい。また、ビーコン管理部４２は一定の周期でビーコンデータベース４３を参照する。

ビーコンデータベース４３は、ビーコン情報を取得された順に蓄積する。蓄積するビーコン情報には、ビーコン信号を発した無線通信機器のＳＳＩＤ、ＳＳＩＤの長さ（Ｌｅｎｇｔｈ）、及び、ＢＳＳＩＤが含まれる。

続いて、実施の形態１にかかる通信システム１の動作について説明する。図３に実施の形態１にかかる通信システム１の動作を説明するシーケンス図を示した。図３に示すシーケンス図は、無線ＬＡＮ親機１０と無線ＬＡＮ子機３０が無線ＬＡＮ中継機２０を介して接続されるまでの手順を示すものである。

図３に示すように、通信システム１では、まず、無線ＬＡＮ中継機２０が接続先となる無線ＬＡＮ親機１０を検索する。このとき、無線ＬＡＮ中継機２０は、ＳＳＩＤと暗号化キーの組み合わせとして無線ＬＡＮ親機１０のＳＳＩＤ及び暗号化キーであるＡ及びａを用いる。そして、無線ＬＡＮ親機１０は、無線ＬＡＮ中継機２０からの接続要求が自装置のＳＳＩＤ及び暗号化キーと一致したことに応じて無線ＬＡＮ中継機２０に接続許可通知を行う。これにより、無線ＬＡＮ中継機２０と無線ＬＡＮ親機１０とが通信を開始する。また、無線ＬＡＮ中継機２０は、無線ＬＡＮ親機１０との通信開始に合わせて、無線ＬＡＮ親機１０のＢＳＳＩＤを取得する。無線ＬＡＮ中継機２０は、無線ＬＡＮ親機１０との通信が確立したことに伴い、自装置のＳＳＩＤ及び暗号化キーとして無線ＬＡＮ親機１０のＳＳＩＤ及び暗号化キーであるＡ及びａを設定する。

次いで、通信システム１では、無線ＬＡＮ中継機２０と無線ＬＡＮ子機３０との通信を確立する。つまり、無線ＬＡＮ子機３０が接続先となる無線ＬＡＮ中継機２０を検索する。このとき、無線ＬＡＮ子機３０は、ＳＳＩＤと暗号化キーの組み合わせとして無線ＬＡＮ親機１０及び無線ＬＡＮ中継機２０のＳＳＩＤ及び暗号化キーであるＡ及びａを用いる。そして、無線ＬＡＮ中継機２０は、無線ＬＡＮ子機３０からの接続要求が自装置のＳＳＩＤ及び暗号化キーと一致したことに応じて無線ＬＡＮ子機３０に接続許可通知を行う。これにより、無線ＬＡＮ子機３０と無線ＬＡＮ中継機２０とが通信を開始する。また、無線ＬＡＮ子機３０は、無線ＬＡＮ中継機２０との通信開始に合わせて、無線ＬＡＮ中継機２０のＢＳＳＩＤを取得する。

ここで、通信システム１では、無線ＬＡＮ中継機２０が無線ＬＡＮ親機１０のステルス機能が有効であるか、無効であるかの設定を反映する。そこで、以下で無線ＬＡＮ中継機２０におけるステルス機能の設定方法について説明する。まず、実施の形態１にかかる通信システム１において無線ＬＡＮ親機１０が発するビーコン信号について説明する。図４に実施の形態１にかかる無線ＬＡＮ親機が発するビーコン信号を説明する図を示す。

図４に示すように、無線ＬＡＮ親機１０は、ステルス機能が無効状態である場合、ビーコン情報としてＳＳＩＤ、ＳＳＩＤの長さ（Ｌｅｎｇｔｈ）、及び、ＢＳＳＩＤを含める。一方、無線ＬＡＮ親機１０は、ステルス機能が有効状態である場合、ビーコン情報の形態として２つの形態（図４のパターン１とパターン２）のビーコン情報を送出する。パターン１は、空の値のＳＳＩＤ（ＳＳＩＤの長さは０になる）と、ＢＳＳＩＤとの組み合わせたビーコン情報である。パターン２は、ＳＳＩＤの長さは３のまま、ＳＳＩＤを０ｘ００００００等の予め決まった値を入れたビーコン情報を用いるものである。なお、パターン２においてもＢＳＳＩＤはステルス機能が有効状態と同じ状態が維持される。

続いて、実施の形態１にかかる通信システム１における無線ＬＡＮ中継機２０のステルス機能設定動作について説明する。図５に実施の形態１にかかる無線ＬＡＮ中継機の動作を説明するシーケンス図を示す。図５に示すシーケンス図は、特にステルス切替判断部２４の動作を説明するものである。図５に示すように、無線ＬＡＮ親機１０は、一定の周期でビーコン情報を送出する。

一方、無線ＬＡＮ中継機２０は、ビーコン管理部４２において無線ＬＡＮ中継機２０と無線ＬＡＮ親機１０とが通信状態であるかいなかを判断し、無線ＬＡＮ中継機２０と無線ＬＡＮ親機１０とが通信している状態であれば、ビーコン取得部４１にビーコン取得開始要求を出力する。これにより、ビーコン取得部４１がビーコン情報の取得を開始する。このとき、ビーコン取得部４１は、一定の周期でビーコン情報を取得し、取得したビーコン情報をビーコンデータベース４３に蓄積する。また、無線ＬＡＮ中継機２０では、ビーコン管理部４２が一定の周期でビーコンデータベース４３を参照する。そして、ビーコン管理部４２は、ビーコンデータベース４３内にある現在通信中の無線ＬＡＮ親機１０のＢＳＳＩＳに対応付けられたＳＳＩＤを確認する。ビーコン管理部４２、確認したＳＳＩＤが空又は０ｘ００００００であれば、無線ＬＡＮ中継機２０のステルス機能設定値を無効状態（例えば、０）に設定して、無線ＬＡＮ中継機２０のステルス機能を無効化する。また、ビーコン管理部４２、確認したＳＳＩＤが空又は０ｘ００００００でなければ、無線ＬＡＮ中継機２０のステルス機能設定値を有効状態（例えば、１）に設定して、無線ＬＡＮ中継機２０のステルス機能を有効化する。

上記動作をフローチャートを用いて説明する。そこで、図６に実施の形態１にかかる無線ＬＡＮ中継機の動作を説明するフローチャートを示す。なお、図６に示すフローチャートは、ステルス切替判断部２４の動作を説明するものである。図６に示すように、ステルス切替判断部２４は、まず、無線ＬＡＮ中継機２０が無線ＬＡＮ親機１０と通信可能な状態にあるか否かを判断する（ステップＳ１０）。そして、無線ＬＡＮ中継機２０が無線ＬＡＮ親機１０と通信可能な状態であることを認識すると、ビーコン情報の取得処理と、ビーコン情報によるステルス機能の有効化の判断処理と、を行う。

ビーコン情報の取得処理は、ステップＳ１１、Ｓ１２で行われる。ステップＳ１１では、ビーコン取得部４１によるビーコン情報の取得処理及び取得したビーコン情報のビーコンデータベース４３への蓄積処理が行われる。そして、ビーコン取得部４１は、一定期間（例えば、ビーコン取得周期設定時間）の経過を待って、再度ステップＳ１１の処理を行う。ここで、ビーコン周期設定時間は、任意に設定できる値であり、動作中に変更されても構わない。

ビーコン情報によるステルス機能の有効化の判断処理は、ステップＳ１３〜Ｓ１７で行われる。ステップＳ１３では、ビーコン管理部４２がビーコンデータベース４３上にある通信に利用しているＢＳＳＩＤの情報を参照する。そして、ステップＳ１４において、ビーコン管理部４２は、ステップＳ１３で確認したＢＳＳＩＤに対応付けられたＳＳＩＤ情報が空又は０ｘ００００００（ステルス機能有効状態）であるか否かを判断する。ステップＳ１４の判断において、確認したＳＳＩＤ情報がステルス機能有効状態であれば（ステップＳ１４のＹＥＳの枝）、ビーコン管理部４２は、無線ＬＡＮ中継機２０ステルス機能設定値を有効状態（例えば、１）として、無線ＬＡＮ中継機２０のステルス機能を有効化する（ステップＳ１５）。一方、ステップＳ１４の判断において、確認したＳＳＩＤ情報がステルス機能無効状態（ステルス機能有効状態以外の値）であれば（ステップＳ１４のＮＯの枝）、ビーコン管理部４２は、無線ＬＡＮ中継機２０ステルス機能設定値を無効状態（例えば、０）として、無線ＬＡＮ中継機２０のステルス機能を無効化する（ステップＳ１６）。

そして、ビーコン管理部４２は、ステップＳ１５又はステップＳ１６の処理が完了したあと、ステルス切替判断設定時間の経過を待って再度ステップＳ１３の処理を行う。なお、ステルス切替判断設定時間は、ビーコン取得周期設定時間と同じでなくても構わないが、同じであれば、取得したビーコン情報によるステルス機能の切替を即座に行えるため好ましい。

上記で説明した無線ＬＡＮ中継機２０を用いることで、通信システム１では、無線ＬＡＮ親機１０のステルス機能の設定を無線ＬＡＮ中継機２０に反映させることができる。そこで、通信システム１においてステルス機能の設定の反映手順について説明する。そこで、図７及び図８に実施の形態１にかかる通信システムにおいてステルス機能の有効と無効とを切り替える場合の動作を説明するシーケンス図を示す。なお、図７は、無線ＬＡＮ親機１０と無線ＬＡＮ中継機２０とが通信可能な状態となった状態で無線ＬＡＮ親機１０のステルス機能が無効状態から有効状態に切り替えられたときの動作を示すものであり、図８は、無線ＬＡＮ親機１０と無線ＬＡＮ中継機２０との通信が確立されていない状態から無線ＬＡＮ中継機２０のステルス機能が有効になるまでの動作を説明すものである。

図７及び図８に示す例では、無線ＬＡＮ中継機２０の通信相手となる無線ＬＡＮ親機１０以外に２つの無線通信装置からビーコン信号が無線ＬＡＮ中継機２０に到達している。具体的には、「無線ＬＡＮ親機１０は、ＳＳＩＤがＡ、ＢＳＳＩＤがＺであるのに対して、他の無線通信装置は、ＳＳＩＤがＢ、ＢＳＳＩＤがＶの装置と、ＳＳＩＤがＣ、ＢＳＳＩＤがＹの装置と、がある。

図７に示すように、無線ＬＡＮ中継機２０は、無線ＬＡＮ親機１０と無線ＬＡＮ中継機２０とが通信可能になった後からビーコン情報の取得を開始する。そして、図７に示す例では、無線ＬＡＮ親機１０がステルス機能が有効化したことに応じて、無線ＬＡＮ親機１０は、ビーコン情報に含めるＳＳＩＤを空にする。そのため、無線ＬＡＮ親機１０がステルス機能を有効化した後にビーコンデータベース４３に蓄積される無線ＬＡＮ親機１０のビーコン情報は、ＳＳＩＤの欄が空欄となる。

そして、ビーコン管理部４２は、ビーコンデータベース４３を参照するタイミングで最も新しい無線ＬＡＮ親機１０のＳＳＩＤ情報となる６番目の情報を参照して、無線ＬＡＮ中継機２０のステルス機能を有効化する。

図８に示すように、無線ＬＡＮ中継機２０と無線ＬＡＮ親機１０は、ステルス機能を無効化した状態で通信を確立する。そして、無線ＬＡＮ中継機２０、無線ＬＡＮ親機１０と無線ＬＡＮ中継機２０とが通信可能になった後からビーコン情報の取得を開始する。そして、図８に示す例では、無線ＬＡＮ親機１０がステルス機能が有効化したことに応じて、無線ＬＡＮ親機１０は、ビーコン情報に含めるＳＳＩＤを空にする。そのため、無線ＬＡＮ親機１０がステルス機能を有効化した後にビーコンデータベース４３に蓄積される無線ＬＡＮ親機１０のビーコン情報は、ＳＳＩＤの欄が空欄となる。

そして、ビーコン管理部４２は、ビーコンデータベース４３を参照するタイミングで最も新しい無線ＬＡＮ親機１０のＳＳＩＤ情報となる５番目の情報を参照して、無線ＬＡＮ中継機２０のステルス機能を有効化する。

上記説明より、実施の形態１にかかる通信システム１では、無線ＬＡＮ中継機２０を用いることで、無線ＬＡＮ親機１０においてされたステルス機能の有効・無効の切替設定を、無線ＬＡＮ中継機２０に反映させることができる。このとき、無線ＬＡＮ中継機２０においては、ユーザーが何ら手を加えることなく無線ＬＡＮ親機１０のステルス機能設定値が反映されるため、無線ＬＡＮ中継機２０のステルス機能の設定忘れ等の事態が生じてもネットワークのセキュリティレベルが低下することを防止することができる。また、無線ＬＡＮ中継機２０を用いた場合、無線ＬＡＮ親機１０に何ら変更を加えることなく、無線ＬＡＮ中継機２０へのステルス機能の設定を反映させることができる。そのため、無線ＬＡＮ中継機２０を用いることで、複数のメーカーにより製造された無線通信装置が混在するネットワークにおいても無線ＬＡＮ中継機２０のステルス機能の設定忘れによるセキュリティレベルの低下を防止することができる。

また、無線ＬＡＮ中継機２０を用いることで、自動的に無線ＬＡＮ親機１０のステルス機能の設定を無線ＬＡＮ中継機２０に反映させることができるため、ユーザーの設定の手間を省くことができる。

実施の形態２
実施の形態２では、実施の形態１の無線ＬＡＮ中継機２０の別の形態となる無線ＬＡＮ中継機６０を含む通信システム２について説明する。そこで、実施の形態２にかかる通信システム２のブロック図を図９に示す。図９に示すように、実施の形態２にかかる通信システム２は、無線ＬＡＮ親機１０及び無線ＬＡＮ中継機２０に代えて無線ＬＡＮ親機５０及び無線ＬＡＮ中継機６０を有する。

無線ＬＡＮ親機５０は、無線ＬＡＮ親機１０の機器設定格納部１２を機器設定格納部５２に置き換えたものである。機器設定格納部５２は、ステルス機能設定値の他にＭＡＣアドレスフィルタリング設定値及びネットワーク分離機能設定値を格納する。なお、機器設定格納部５２は、図示した設定値以外の他の設定値を有していても構わない。

ＭＡＣアドレスフィルタリング設定値は、無線ＬＡＮ親機５０のＭＡＣアドレスフィルタリング機能の有効と無効とを切り替える設定値である。ＭＡＣアドレスフィルタリングは、通信機器に固有に設定されているＭＡＣアドレスにより自装置への接続許可を判断する機能である。ネットワーク分離機能設定値は、無線ＬＡＮ親機５０のネットワーク分離機能の有効と無効とを切り替える値である。ネットワーク分離機能は、無線ＬＡＮ親機５０に複数のＳＳＩＤを設定して、この複数のＳＳＩＤにより構築される複数のネットワークを個別に扱うものである。

無線ＬＡＮ中継機６０は、無線ＬＡＮ中継機２０の機器設定格納部２２及び通信制御部２３を機器設定格納部６２及び通信制御部６３に置き換えたものである。

機器設定格納部６２は、ステルス機能設定値の他にＭＡＣアドレスフィルタリング設定値及びネットワーク分離機能設定値を格納する。なお、機器設定格納部５２は、図示した設定値以外の他の設定値を有していても構わない。また、ＭＡＣアドレスフィルタリング設定値及びネットワーク分離機能設定値は、機器設定格納部５２に格納されたものと同じものであるため、ここでは説明を省略する。

通信制御部６３は、ステルス切替判断部２４に代えて拡張機能切替判断部６４を有するものである。拡張機能切替判断部６４は、ビーコン情報に基づくステルス機能の切替に加えて、ビーコン情報に基づくＭＡＣアドレスフィルタリング機能等の拡張機能の切替機能を有するものである。

ここで、実施の形態２にかかる無線ＬＡＮ親機が発するビーコン信号を説明する図を図１０に示す。図１０に示す例では、ＭＡＣアドレスフィルタリング機能等をまとめて拡張機能と表現した。図１０に示すように、実施の形態２にかかる無線ＬＡＮ親機５０は、ビーコン情報にＳＳＩＤ、Ｌｅｎｇｔｈ及びＢＳＳＩＤと、拡張エレメント情報の有無を示す情報と、拡張機能の有効と無効との別を示す情報とを有する。

拡張機能切替判断部６４は、この拡張エレメント情報及び拡張機能の有効と無効との別を示す情報とに基づいて、機器設定格納部６２に格納された拡張機能設定値（例えば、ＭＡＣアドレスフィルタリング設定値等）の有効状態と無効状態とを切り替える。

上記説明より、実施の形態２にかかる無線ＬＡＮ中継機６０を用いることで、ステルス機能のみならず、無線ＬＡＮ親機５０で利用される様々な拡張機能の設定の変更を自動的に無線ＬＡＮ中継機６０に反映させることができる。つまり、実施の形態２にかかる無線ＬＡＮ中継機６０を用いることで、実施の形態１にかかる無線ＬＡＮ中継機２０を用いた場合よりもセキュリティレベルを向上させることができる。また、実施の形態２にかかる無線ＬＡＮ中継機６０を用いることで、実施の形態１にかかる無線ＬＡＮ中継機２０を用いたときよりもネットワーク全体の設定の煩わしさを低減することができる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

１、２ 通信システム
１０ 無線ＬＡＮ親機
１１ 通信情報格納部
１２ 機器設定格納部
１３ 通信制御部
１４ 信号処理部
１５ 送受信部
２０ 無線ＬＡＮ中継機
２１ 通信情報格納部
２２ 機器設定格納部
２３ 通信制御部
２４ ステルス切替判断部
２５ 信号処理部
２６ 送受信部
３０ 無線ＬＡＮ子機
３１ 通信情報格納部
３２ 通信制御部
３３ 信号処理部
３４ 送受信部
４１ ビーコン取得部
４２ ビーコン管理部
４３ ビーコンデータベース
５０ 無線ＬＡＮ親機
５２ 機器設定格納部
６０ 無線ＬＡＮ中継機
６２ 機器設定格納部
６３ 通信制御部
６４ 拡張機能切替判断部

Claims (6)

1. 子機との接続認証に用いられる情報の一部を秘匿状態とするステルス機能と、親機と前記子機との間で無線通信を中継する通信中継機能と、を有する無線通信装置であって、
   前記親機及び前記子機と無線通信を行う送受信部と、
   前記ステルス機能の有効と無効とを切り替えるステルス機能設定値を格納する機器設定格納部と、
   少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報と、前記送信元機器に固有な第２の情報と、前記親機が有する拡張機能が有効であるか、無効であるかを示す拡張エレメント情報と、を含むビーコン情報に応じて前記ステルス機能設定値を操作する通信制御部と、を有し、
   前記通信制御部は、
   前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記拡張エレメント情報の値に応じて自装置において前記親機の前記拡張機能に対応する拡張機能の有効と無効とを切り替え、
   前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記第１の情報が予め設定した値となっていることに応じて前記ステルス機能設定値を無効状態とする無線通信装置。
2. 前記通信制御部は、前記ビーコン情報を蓄積したデータベースを作成し、当該データベース上の前記第２の情報に対応した記述のうち最も新しい情報を参照して前記ステルス機能設定値を操作する請求項１に記載の無線通信装置。
3. 子機との接続認証に用いられる情報の一部を秘匿状態とするステルス機能と、親機と前記子機との間で無線通信を中継する通信中継機能と、を有する無線通信装置の機器設定プログラムであって、
   少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報と、前記送信元機器に固有な第２の情報と、前記親機が有する拡張機能が有効であるか、無効であるかを示す拡張エレメント情報と、を含むビーコン情報を周期的に受信し、
   前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記拡張エレメント情報の値に応じて自装置において前記親機の前記拡張機能に対応する拡張機能の有効と無効とを切り替え、
   前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記第１の情報が予め設定した値となっていることに応じて格納部に格納されているステルス機能設定値を無効状態とする機器設定プログラム。
4. 前記ビーコン情報を蓄積したデータベースを作成し、当該データベース上の前記第２の情報に対応した記述のうち最も新しい情報を参照して前記ステルス機能設定値を操作する請求項３に記載の機器設定プログラム。
5. 子機との接続認証に用いられる情報の一部を秘匿状態とするステルス機能と、親機と前記子機との間で無線通信を中継する通信中継機能と、を有する無線通信装置の機器設定方法であって、
   少なくとも送信元機器のステルス機能が有効状態であるか無効状態であるかにより値が変化する第１の情報と、前記送信元機器に固有な第２の情報と、前記親機が有する拡張機能が有効であるか、無効であるかを示す拡張エレメント情報と、を含むビーコン情報を周期的に受信し、
   前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記拡張エレメント情報の値に応じて自装置において前記親機の前記拡張機能に対応する拡張機能の有効と無効とを切り替え、
   前記第２の情報が現在通信中の前記親機の固有値と一致する前記ビーコン情報に含まれる前記第１の情報が予め設定した値となっていることに応じて前記ステルス機能を無効状態とする機器設定方法。
6. 前記ビーコン情報を蓄積したデータベースを作成し、当該データベース上の前記第２の情報に対応した記述のうち最も新しい情報を参照して前記ステルス機能の有効状態と無効状態とを切り替える請求項５に記載の機器設定方法。

Images