JP6787590B2 - 無線ｌａｎ通信システム、無線ｌａｎアクセスポイントおよび無線ｌａｎ通信方法 - Google Patents

Description

本発明は、無線ＬＡＮ通信システム、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ通信方法に関し、特に、高いセキュリティレベルが要求される企業内ネットワークにおいても適用可能な無線ＬＡＮ通信システム、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ通信方法に関する。

壁や天井を貫通しての通信や、道路などを挟んだ通信は、無線ＬＡＮの特徴として非常に便利である。企業においても、かかる利点に着目して、無線ＬＡＮを積極的に利用しようとしている。

しかしながら、無線ＬＡＮは、無線電波を用いて通信を行うため、悪意を持った第三者に通信内容をキャプチャ（傍受）されてしまうというリスクがある。このため、第三者にキャプチャされても通信内容が判らないように、現状においては、例えば特許文献１の特開２００５−２５２８４６号公報「秘匿通信方式」等にも記載されているような暗号化技術を用いて、通信内容を暗号化して無線ＬＡＮ通信を行うことが一般的になっている。しかし、暗号化に用いるパスワード等が万が一第三者に知られてしまった場合には、暗号化した通信内容が復号されてしまう。かくのごときリスクがあるので、秘密性の高い情報を扱う企業などにおいては、無線ＬＡＮの利用を躊躇している傾向がある。

また、暗号化技術は、日々発展しているとはいえ、第三者に通信内容をキャプチャされてしまうと、第三者にじっくり解析されていずれは復号されてしまうリスクが付き纏う。そのため、暗号化とは異なるアプローチを用いてセキュリティレベルを高める技術の実現を強く求められている。

特開２００５−２５２８４６号公報

無線ＬＡＮは、有線ＬＡＮのように物理的にケーブルを這わせなくて良いため、壁や天井あるいは通路などのケーブルを這わせるのが困難な空間を超えて通信を行うことが、可能であることから、前述したように、多くの場所で利用されている。しかし、無線ＬＡＮは電波を媒体として通信するため、通信内容は本来通信したい相手以外にも発信されてしまう。言い換えると、無線ＬＡＮの電波が届く範囲内においては、如何なる場所においても、通信内容が含まれている無線ＬＡＮパケットをキャプチャすることが可能である。そこで、本来の通信相手とは異なる第三者でも、無線ＬＡＮによる通信内容を容易に傍受することができる。

そのため、無線ＬＡＮパケットをキャプチャされても中身の通信内容が判らないように、暗号化強度が強い暗号化方式を用いて通信内容に暗号化を施して通信することが重要である。現在の技術においては、暗号化強度が強い暗号化方式として、ＷＰＡ２−ＡＥＳと称される暗号方式が主流になっている。詳細は省略するが、ＷＰＡ２−ＡＥＳ暗号化方式においては、ＳＴＡ（Station，子機）がＡＰ（Access Point，親機）に帰属する際に、ＳＴＡとＡＰとの間で互いに鍵を交換し、暗号化通信を行う。そのため、ＳＴＡとＡＰとの間の通信中の無線ＬＡＮパケットを第三者がキャプチャしたとしても、第三者には鍵が判らない。そこで、無線ＬＡＮパケットをキャプチャした第三者は、該無線ＬＡＮパケットの通信内容を復号することはできない。

しかし、ＳＴＡがＡＰに帰属する時点の無線ＬＡＮパケットから第三者がキャプチャを行っていた場合には、鍵の生成に使われた種、すなわち、事前共有キーワードなどが判れば、鍵を生成して、以降の無線ＬＡＮ通信における無線ＬＡＮパケットの通信内容を復号することが可能になってしまう。悪意ある攻撃者は、様々な手法を用いて事前共有キーワードなどを推測しているのである。容易には復号できないとはいえ、通信内容をキャプチャされてしまうと、復号されてしまうという危険性は常に潜んでおり、秘密性の高い情報を取り扱う場合には、無線ＬＡＮの利用が躊躇されているのが現状である。

ところで、無線ＬＡＮ通信には、ＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術と称される技術がある。ＭＵ−ＭＩＭＯ技術 とは、ＩＥＥＥ８０２．１１ａｃ規格において標準化された技術であり、ビームフォーミング技術とヌルステアリング技術とを用いて、同時に、同じ周波数を用いて複数のユーザ宛にそれぞれ異なる内容の電波を届けることができるという特徴がある。

図２２は、現状の無線ＬＡＮ通信システムの概要を示す説明図である。図２２に示す無線ＬＡＮ通信システムの場合は、ＭＵ−ＭＩＭＯ技術を用いて、１台のＡＰ１１から第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の３台のＳＴＡに対して同時送信を行っている例を示している。第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３のそれぞれには、第１電波３１、第２電波３２、第３電波３３のみが到達する例を示している。なお、第１電波３１、第２電波３２、第３電波３３は、同一周波数であり、かつ、同時に送信されている。

かくのごときＭＵ−ＭＩＭＯ技術を用いている場合、同時に、複数のＳＴＡに対してそれぞれの通信を行うことができることから、電波の使用効率が良く、各ＳＴＡから見た場合、それぞれのスループットが向上していると見做すことができる。

ここで、ＭＵ−ＭＩＭＯ技術を用いて送信された全パケットをキャプチャする場合について検討する。ここで、全パケットとは、第１ＳＴＡ２１、第２ＳＴＡ２２および第３ＳＴＡ２３それぞれ宛に送信されたパケットの全てを指している。第１ＳＴＡ２１に届くパケットに関しては、第２ＳＴＡ２２および第３ＳＴＡ２３付近には、第１ＳＴＡ２１宛のパケットを送信する第１電波３１が届いていない。そこで、第２ＳＴＡ２２や第３ＳＴＡ２３の近傍の位置においては、第１ＳＴＡ２１宛のパケットをキャプチャすることができない。また、ＡＰ１１に近い位置においては、第１ＳＴＡ２１宛のパケットを送信する第１電波３１は届いているものの、第２ＳＴＡ２２、第３ＳＴＡ２３それぞれ宛のパケットを送信する第２電波３２、第３電波３３も重なっている状態になるため、正常に、第１ＳＴＡ２１宛のパケットをキャプチャすることはできない。

つまり、第１ＳＴＡ２１宛のパケットを正常にキャプチャすることが可能な唯一の場所は、第２電波３２、第３電波３３との重なりがない状態で第１電波３１のみが届く第１ＳＴＡ２１付近である。同様のことは、第２ＳＴＡ２２、第３ＳＴＡ２３宛のパケットについても言うことができる。そして、全ＳＴＡに対するパケットは同時に送信されるため、全パケットをキャプチャするには、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３それぞれのＳＴＡの付近にキャプチャ装置を設置して、同時に、それぞれのパケットをキャプチャしなければならない。したがって、かかるＭＵ−ＭＩＭＯ技術を用いたパケットを全てキャプチャすることには、非常に手間を要することになる。

例えば、企業内において、図２２に示すような無線ＬＡＮ通信を行っている場合に、悪意のある第三者が、該無線ＬＡＮ通信における全パケットをキャプチャしようとする場合、該企業内に設置されている全てのＳＴＡの場所を把握して、それぞれのＳＴＡの場所に近づき、かつ、同時に、それぞれに送信されているパケットをキャプチャすることが必要である。そこで、全てのＳＴＡ宛のパケットをキャプチャすることは極めて困難である。この“全てのＳＴＡ宛のパケットのキャプチャが極めて困難”という点に関しては、逆に、セキュリティの観点から見ると、ＭＵ−ＭＩＭＯ技術の強力な利点と言うことができる。

しかしながら、通常は、かくのごときＭＵ−ＭＩＭＯ技術の利点を利用することはできない。なぜなら、通常、２点間でＴＣＰ／ＩＰ通信を行う際には、１本の経路を取るからである。すなわち、ＡＰに複数台のＳＴＡが帰属していたとしても、いずれか一つのＳＴＡとＡＰとの間で通信を行うことになるからである。また、仮に、複数の子機を使った通信経路を準備することができたとしても、ＡＰがＭＵ−ＭＩＭＯ技術を用いて同時に送信することが可能な対向ＳＴＡの台数には制限があり、ＡＰに帰属しているＭＵ−ＭＩＭＯ技術対応ＳＴＡの台数が制限台数を超えている場合、同時に送信する対向ＳＴＡを選択する方法は、ＡＰの通信制御プログラム次第である。このため、ユーザが同時に送信して欲しいと希望するＳＴＡとは無関係なＳＴＡがＡＰに帰属していた場合には、必ずしも、ＡＰは、同時送信を希望する複数のＳＴＡを選択して、選択した複数のＳＴＡに対して送信するとは限らない。

したがって、必ず、ＭＵ−ＭＩＭＯ技術に対応する複数の特定したＳＴＡそれぞれを経由して通信を行い、かつ、複数の特定したＳＴＡそれぞれに対して必ず同時にＭＵ−ＭＩＭＯ技術を用いてパケット送信を行う機能を有する無線ＬＡＮ通信システムの開発が強く望まれている。かくのごとき無線ＬＡＮ通信システムを使用することにより、ＭＵ−ＭＩＭＯ技術のセキュリティ面での利点を最大限に利用することが可能になり、機密性の高い情報を扱う場面においても、無線ＬＡＮ通信の利用を促進することができる。

（本開発の目的）
本開発の目的は、以上のような事情に鑑み、ＭＵ−ＭＩＭＯ技術を用いて高いセキュリティレベルの無線ＬＡＮ通信を行うことを可能にする無線ＬＡＮ通信システム、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ通信方法を提供することにある。

前述の課題を解決するため、本発明による無線ＬＡＮ通信システム、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ通信方法は、主に、次のような特徴的な構成を採用している。

（１）本発明による無線ＬＡＮ通信システムは、
第１有線ＬＡＮネットワークと接続された無線ＬＡＮアクセスポイントと第２有線ＬＡＮネットワークと接続された複数の無線ＬＡＮ子機とからなり、
前記無線ＬＡＮアクセスポイントは、
新規に帰属した前記無線ＬＡＮ子機から送信されてきたグループＩＤにより特定される前記無線ＬＡＮ子機側のグループにおいて該無線ＬＡＮ子機がＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する子機判断処理部と、
前記子機判断処理部が判別した結果を、前記グループＩＤの送信元の前記無線ＬＡＮ子機に対して通知する処理、および、前記Ｍａｓｔｅｒ子機と判別した前記無線ＬＡＮ子機から送信されてきた転送先アドレスを前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機に対して送信する処理を行うメッセージ送信部と、
自無線ＬＡＮアクセスポイントに接続した前記第１有線ＬＡＮネットワーク側から送信されてきたデータパケットを、送信先の前記無線ＬＡＮ子機が所属するグループを構成する前記無線ＬＡＮ子機の個数に応じた複数の分割パケットに分割する分割処理部と、
前記分割処理部において複数に分割した各前記分割パケットそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、送信先の前記無線ＬＡＮ子機が所属するグループを構成する各前記無線ＬＡＮ子機それぞれに対して同時に送信するＭＵ−ＭＩＭＯ送信部と、
前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機との間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行うフィルタ部と、
を有し、
かつ、前記無線ＬＡＮ子機は、
前記無線ＬＡＮアクセスポイントに帰属した際に、所属する前記グループを特定するためにあらかじめ設定した前記グループＩＤを通知するグループＩＤ通信メッセージを、帰属した前記無線ＬＡＮアクセスポイントに対して送信するＩＤ通知部と、
帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機であるとの通知を受け取った場合、当該グループに所属する各前記Ｓｌａｖｅ子機として位置付けられた他の前記無線ＬＡＮ子機から転送されてくる前記分割パケットを受け取るための転送先アドレスを、前記無線ＬＡＮアクセスポイントに通知する転送先アドレス通知部と、
自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機である状態において、前記無線ＬＡＮアクセスポイントから受信した前記分割パケットと前記Ｓｌａｖｅ子機それぞれから転送されてきた前記分割パケットとを再構築して、分割前の元のデータパケットに復元する再構築処理部と、
帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機であるとの通知を受け取った場合、引き続いて前記無線ＬＡＮアクセスポイントから送信されてくる前記転送先アドレスを保存する転送先アドレス保存部と、
自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機である状態において、前記無線ＬＡＮアクセスポイントから前記分割パケットを受信した際に、受信した該分割パケットを、前記転送先アドレス保存部において保存している前記転送先アドレスに向けて転送する転送処理部と、
を有することを特徴とする。

（２）本発明による無線ＬＡＮアクセスポイントは、
第１有線ＬＡＮネットワークと第２有線ＬＡＮネットワークとの間を接続する無線ＬＡＮ通信システムに設けられ、
新規に帰属した無線ＬＡＮ子機から送信されてきたグループＩＤにより特定される前記無線ＬＡＮ子機側のグループにおいて該無線ＬＡＮ子機がＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する子機判断処理部と、
前記子機判断処理部が判別した結果を、前記グループＩＤの送信元の前記無線ＬＡＮ子機に対して通知する処理、および、前記Ｍａｓｔｅｒ子機と判別した前記無線ＬＡＮ子機から送信されてきた転送先アドレスを前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機に対して送信する処理を行うメッセージ送信部と、
自無線ＬＡＮアクセスポイントに接続した前記第１有線ＬＡＮネットワーク側から送信されてきたデータパケットを、送信先の前記無線ＬＡＮ子機が所属するグループを構成する前記無線ＬＡＮ子機の個数に応じた複数の分割パケットに分割する分割処理部と、
前記分割処理部において複数に分割した各前記分割パケットそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、送信先の前記無線ＬＡＮ子機が所属するグループを構成する各前記無線ＬＡＮ子機それぞれに対して同時に送信するＭＵ−ＭＩＭＯ送信部と、
前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機との間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行うフィルタ部と、
を有することを特徴とする。

（３）本発明による無線ＬＡＮ通信方法は、
第１有線ＬＡＮネットワークと接続された無線ＬＡＮアクセスポイントと第２有線ＬＡＮネットワークと接続された複数の無線ＬＡＮ子機とからなる無線ＬＡＮ通信システムにおける無線ＬＡＮ通信を行い、
前記無線ＬＡＮアクセスポイントにおける処理は、
新規に帰属した前記無線ＬＡＮ子機から送信されてきたグループＩＤにより特定される前記無線ＬＡＮ子機側のグループにおいて該無線ＬＡＮ子機がＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する子機判断処理ステップと、
前記子機判断処理ステップが判別した結果を、前記グループＩＤの送信元の前記無線ＬＡＮ子機に対して通知する処理、および、前記Ｍａｓｔｅｒ子機と判別した前記無線ＬＡＮ子機から送信されてきた転送先アドレスを前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機に対して送信する処理を行うメッセージ送信ステップと、
自無線ＬＡＮアクセスポイントに接続した前記第１有線ＬＡＮネットワーク側から送信されてきたデータパケットを、送信先の前記無線ＬＡＮ子機が所属するグループを構成する前記無線ＬＡＮ子機の個数に応じた複数の分割パケットに分割する分割処理ステップと、
前記分割処理ステップにおいて複数に分割した各前記分割パケットそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、送信先の前記無線ＬＡＮ子機が所属するグループを構成する各前記無線ＬＡＮ子機それぞれに対して同時に送信するＭＵ−ＭＩＭＯ送信ステップと、
前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機との間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行うフィルタリングステップと、
を有し、
かつ、前記無線ＬＡＮ子機における処理は、
前記無線ＬＡＮアクセスポイントに帰属した際に、所属する前記グループを特定するためにあらかじめ設定した前記グループＩＤを通知するグループＩＤ通信メッセージを、帰属した前記無線ＬＡＮアクセスポイントに対して送信するＩＤ通知ステップと、
帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機であるとの通知を受け取った場合、当該グループに所属する各前記Ｓｌａｖｅ子機として位置付けられた他の前記無線ＬＡＮ子機から転送されてくる前記分割パケットを受け取るための転送先アドレスを、前記無線ＬＡＮアクセスポイントに通知する転送先アドレス通知ステップと、
自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機である状態において、前記無線ＬＡＮアクセスポイントから受信した前記分割パケットと前記Ｓｌａｖｅ子機それぞれから転送されてきた前記分割パケットとを再構築して、分割前の元のデータパケットに復元する再構築処理ステップと、
帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機であるとの通知を受け取った場合、引き続いて前記無線ＬＡＮアクセスポイントから送信されてくる前記転送先アドレスを保存する転送先アドレス保存ステップと、
自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機である状態において、前記無線ＬＡＮアクセスポイントから前記分割パケットを受信した際に、受信した該分割パケットを、前記転送先アドレス保存ステップにおいて保存している前記転送先アドレスに向けて転送する転送処理ステップと、
を有していることを特徴とする。

本発明の無線ＬＡＮ通信システム、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ通信方法によれば、主に、以下のような効果を奏することができる。

第１に、ＡＰ（Access Point、無線ＬＡＮアクセスポイントすなわち無線ＬＡＮ親局）側に接続される有線ＬＡＮネットワークから各ＳＴＡ（Station、無線ＬＡＮ子機）側に接続される有線ＬＡＮネットワークへ送信するデータパケットは、ＡＰにおいて複数の分割パケットに分割して、当該ＡＰに帰属した複数のＳＴＡとの間を結ぶ無線ＬＡＮ通信用の複数の経路を介して分割したパケットのそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、複数の各ＳＴＡそれぞれに対して同時に転送するので、データパケットが無線ＬＡＮ通信区間に転送されても、該データパケットのセキュリティ性を向上させることができる。

第２に、ＡＰは、Ｓｌａｖｅ子機のＳＴＡとの間で送受信するパケットに関し、該ＳＴＡからの接続要求を受け付ける帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとの２つの種類以外の他の全ての種類のパケットを廃棄するフィルタリング処理を行うので、当該ＡＰ側に接続される有線ＬＡＮネットワークと、各ＳＴＡ側に接続される有線ＬＡＮネットワークとの間を接続する無線ＬＡＮ通信システム内の無線通信経路として、当該ＡＰに帰属されている複数のＳＴＡを用いる構成としても、ネットワークループが形成されることがなく、送受信するパケットがループしてしまうことを確実に防止することができる。

第３に、ＡＰから各ＳＴＡへの無線ＬＡＮ通信区間に分割パケットを転送する際に、ＭＵ−ＭＩＭＯ技術を用いて、同じ周波数で同時に複数の分割パケットのそれぞれを複数の各ＳＴＡそれぞれに転送するので、無線ＬＡＮ通信区間のパケットの転送効率を向上させることができる。

第４に、ＡＰが直接接続されている有線ＬＡＮネットワーク側から受信したデータパケットを自動的に複数に分割して、複数に分割した各分割パケットそれぞれを各ＳＴＡに対して同時に送信し、一方、各分割パケットそれぞれを受信したＳｌａｖｅ子機のＳＴＡは、受信した各分割パケットそれぞれをＭａｓｔｅｒ子機のＳＴＡに対して転送することにより、Ｍａｓｔｅｒ子機のＳＴＡにおいて、各分割パケットを元のデータパケットに自動的に再構築するので、ＡＰや各ＳＴＡが属するネットワーク上の他の装置は、既存の構成を一切変更する必要がなく、そのまま使用し続けることができる。

本発明に係る無線ＬＡＮ通信システムのシステム構成の一例を示すシステム構成図である。 図１に示した無線ＬＡＮ通信システムにおけるＡＰにいずれかのＳＴＡ例えば第１ＳＴＡが帰属した際のＡＰ内の処理の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおけるＡＰに新たに帰属したＳＴＡ例えば第１ＳＴＡをＭａｓｔｅｒ子機として扱うＡＰの「対Ｍａｓｔｅｒ子機帰属処理」の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおけるＡＰに新たに帰属したＳＴＡ例えば第１ＳＴＡをＳｌａｖｅ子機として扱うＡＰの「対Ｓｌａｖｅ子機帰属処理」の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムのＡＰ上に保持している管理グループリストの一例を示すテーブルである。 図１に示した無線ＬＡＮ通信システムのＡＰ上に保持しているＳＴＡ一覧リストの一例を示すテーブルである。 図１に示した無線ＬＡＮ通信システムのＡＰ上に保持している転送先ＭＡＣアドレスリストの一例を示すテーブルである。 図１に示した無線ＬＡＮ通信システムにおけるＡＰ１１に新たにＳＴＡ例えば第１ＳＴＡが帰属した際の該ＳＴＡ例えば第１ＳＴＡ内の処理の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおけるＡＰに新たに帰属したＳＴＡ例えば第１ＳＴＡの「Ｍａｓｔｅｒ子機帰属処理」の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおけるＡＰに新たに帰属したＳＴＡ例えば第１ＳＴＡの「Ｓｌａｖｅ子機帰属処理」の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおいてＡＰからＳＴＡ例えば第１ＳＴＡに対してデータを送信する際のＡＰ内の処理の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおけるＡＰが受信したデータパケットを分割処理部において分割して分割パケットを生成する様子の一例を説明するための模式図である。 図１に示した無線ＬＡＮ通信システムにおいてＡＰからのデータを受信したＳｌａｖｅ子機における受信処理の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおいて分割されたデータを受信したＭａｓｔｅｒ子機における受信処理の流れの一例を示すフローチャートである。 図１に示した無線ＬＡＮ通信システムにおいて第１ＰＣから第２ＰＣに対してデータを送信する際の信号の流れの一例を示すシーケンス図の前半部分である。 図１に示した無線ＬＡＮ通信システムにおいて第１ＰＣから第２ＰＣに対してデータを送信する際の信号の流れの一例を示すシーケンス図の後半部分である。 図１に示した無線ＬＡＮ通信システムのＡＰに保持されている管理グループリストに新規のグループＩＤ“ＡＡＡ”を登録した様子を示す説明図である。 図１に示した無線ＬＡＮ通信システムのＡＰにグループＩＤ“ＡＡＡ”用として新たに作成したＳＴＡ一覧リストに「グループＩＤ通知メッセージ」を最初に送信してきたＭａｓｔｅｒ子機（第１ＳＴＡ）のＭＡＣアドレスを登録した様子を示す説明図である。 図１に示した無線ＬＡＮ通信システムのＡＰにおいて、グループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機である第１ＳＴＡから受信した「転送先ＭＡＣアドレス通知メッセージ」に含まれている転送先ＭＡＣアドレスを、グループＩＤ“ＡＡＡ”のグループの転送先ＭＡＣアドレスとして、転送先ＭＡＣアドレスリストに新たに設定登録した様子を示す説明図である。 図１に示した無線ＬＡＮ通信システムのＡＰのグループＩＤ“ＡＡＡ”用のＳＴＡ一覧リストに「グループＩＤ通知メッセージ」を第２番目に送信してきたＳｌａｖｅ子機（第２ＳＴＡ）のＭＡＣアドレスを追加登録した様子を示す説明図である。 図１に示した無線ＬＡＮ通信システムのＡＰのグループＩＤ“ＡＡＡ”用のＳＴＡ一覧リストに「グループＩＤ通知メッセージ」を第３番目に送信してきたＳｌａｖｅ子機（第３ＳＴＡ）のＭＡＣアドレスを追加登録した様子を示す説明図である。 本発明に係る無線ＬＡＮ通信システムのシステム構成の図１とは異なる例を示すシステム構成図である。 現状の無線ＬＡＮ通信システムの概要を示す説明図である。

以下、本発明による無線ＬＡＮ通信システム、無線ＬＡＮアクセスポイントおよび無線ＬＡＮ通信方法の好適な実施形態について添付図を参照して説明する。なお、かかる無線ＬＡＮ通信方法をコンピュータにより実行可能な無線ＬＡＮ通信プログラムとして実施するようにしても良いし、あるいは、無線ＬＡＮ通信プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。また、以下の各図面に付した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではないことも言うまでもない。

＜本発明の特徴＞
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。本発明は、主に、企業内におけるネットワーク構成に関するものであり、有線ＬＡＮネットワークと該有線ＬＡＮネットワークとは別の有線ＬＡＮネットワークとの間を無線ＬＡＮによって接続する構成において、複数のＳＴＡ（Station，無線ＬＡＮ子機）をＡＰ（Access Point，無線ＬＡＮアクセスポイントすなわち無線ＬＡＮ親機）に接続した際に、同一グループに所属する複数のＳＴＡのうち特定の一台（本発明においては‘Ｍａｓｔｅｒ子機’と称する）を除いて、ＡＰへの帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとの２つの種類以外の他の全ての種類のパケットに関しては、ＡＰとの送受信を一切遮断することによって、ネットワークループが形成されるのを避け、かつ、ＡＰ側の有線ＬＡＮネットワークからＡＰが受信した特定ＳＴＡ向けのデータパケットをＡＰ内で複数のパケットに分割し、宛先である該特定ＳＴＡおよび該特定ＳＴＡと同一グループに所属する各ＳＴＡにＭＵ−ＭＩＭＯ技術を用いて同時に同一周波数で送信するように構成することを主要な特徴としている。そして、分割したパケットをそれぞれ受信したＳＴＡは、分割したパケットを前記特定の一台のＳＴＡ（Ｍａｓｔｅｒ子機）に対してそれぞれ転送し、該特定の一台のＳＴＡは、分割したそれぞれのパケットを受け取ると、分割前のデータパケットに再構築して、最終的な宛先になっているＳＴＡ側の有線ＬＡＮネットワークに転送するように構成することも主要な特徴としている。

而して、無線ＬＡＮ通信区間においては、必ず、複数のＳＴＡを経由して通信を行い、かつ、対象の各ＳＴＡに対して必ずＭＵ−ＭＩＭＯ技術を用いて分割した状態のパケットを同時に送信する環境を提供することができるので、第三者によるパケットキャプチャが困難なセキュリティレベルの高い無線ＬＡＮ通信を行うことを実現することができる。

＜本発明の実施形態の構成例＞
次に、本発明の実施形態についてその一例を図面を参照しながら詳細に説明する。本発明に係る無線ＬＡＮ通信システムの構成例について、まず、図１を用いて説明する。図１は、本発明に係る無線ＬＡＮ通信システムのシステム構成の一例を示すシステム構成図である。図１に示すように、無線ＬＡＮ通信システム１００は、ＡＰ１１と複数のＳＴＡ例えば第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３とは、無線電波によって無線ＬＡＮとして接続されている。ここで、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡは、ＭＵ−ＭＩＭＯ機能を有する無線ＬＡＮ子機であり、かつ、無線ＬＡＮと有線ＬＡＮ（すなわち第２有線ＬＡＮネットワーク２０２）との双方のインタフェースを有するいわゆるコンバータタイプの無線ＬＡＮ子機である。そして、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の順番に、無線ＬＡＮ側のＭＡＣアドレスとして、‘12:34:56:00:00:01’,‘23:45:67:00:00:01’,‘34:56:78:00:00:01’が設定され、また、有線ＬＡＮ側のＭＡＣアドレスとしては‘12:34:56:00:00:02’, 23:45:67:00:00:02’,‘34:56:78:00:00:02’が設定されているものとする。

そして、ＡＰ１１側には第１有線ＬＡＮネットワーク２０１が接続され、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡ側には、前述したように、第１有線ＬＡＮネットワーク２０１とは別の第２有線ＬＡＮネットワーク２０２が接続される。つまり、第１有線ＬＡＮネットワーク２０１と第２有線ＬＡＮネットワーク２０２とは、無線ＬＡＮ通信システム１００を介して相互に接続されている。そして、第１有線ＬＡＮネットワーク２０１には、第１ＰＣ４１が接続され、第２有線ＬＡＮネットワーク２０２には、第２ＰＣ４２が接続されている。

なお、本発明においては、ＡＰ１１に帰属する複数のＳＴＡそれぞれを、その役割に応じて、２種類に分けている。以降、一方のＳＴＡを“Ｍａｓｔｅｒ子機”と称し、他方のＳＴＡを“Ｓｌａｖｅ子機”と称することにする。そして、ＭＵ−ＭＩＭＯ技術を用いた高いセキュリティレベルの無線ＬＡＮ通信を行うことを可能にするという本発明の課題を達成するために、ＭＵ−ＭＩＭＯ技術に対応するＡＰ１１と各ＳＴＡとには、以下のような処理部を備えている。

ＭＵ−ＭＩＭＯ技術対応のＡＰ１１においては、通常の現状のＡＰに対して、少なくとも、子機判断処理部１１１とメッセージ送信部１１２とフィルタ部１１３と分割処理部１１４とＭＵ−ＭＩＭＯ送信部１１５とを新たに追加している。

子機判断処理部１１１は、新規に接続してきたＳＴＡ（無線ＬＡＮ子機）がＭａｓｔｅｒ子機であるかＳｌａｖｅ子機であるかを判断する。すなわち、子機判断処理部１１１は、新規に帰属したＳＴＡが送信してきたグループＩＤにより特定されたＳＴＡ側のグループにおいて該ＳＴＡがＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する。なお、Ｍａｓｔｅｒ子機とＳｌａｖｅ子機との役割については後述する。

また、メッセージ送信部１１２は、子機判断処理部１１１の判断結果に応じた通知メッセージをＳＴＡに対して送信する。すなわち、メッセージ送信部１１２は、子機判断処理部１１１が判別した結果を、グループＩＤの送信元のＳＴＡに対して通知する。さらに、メッセージ送信部１１２は、Ｍａｓｔｅｒ子機と判別したＳＴＡから送信されてきた転送先アドレス（転送先ＭＡＣアドレス）をＳｌａｖｅ子機と判別したＳＴＡそれぞれに対して送信する機能も有している。

また、フィルタ部１１３は、Ｓｌａｖｅ子機の接続要求を受け付ける帰属管理用のパケットと複数に分割して同時送信の対象にする本発明に係るパケットとの２つの種類以外の他の全ての種類のパケットを送受信しなくする。すなわち、フィルタ部１１３は、Ｓｌａｖｅ子機と判別したＳＴＡとの間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行う。

また、分割処理部１１４は、ＡＰ１１側の第１有線ＬＡＮネットワーク２０１からＳＴＡ側の第２有線ＬＡＮネットワーク２０２に対して転送するデータパケットを分割する。すなわち、分割処理部１１４は、自ＡＰ１１に接続した第１有線ＬＡＮネットワーク２０１側から送信されてきたデータパケットを、送信先のＳＴＡ（無線ＬＡＮ子機）が所属するグループを構成するＳＴＡの個数に応じた複数の分割パケットに分割する。

また、ＭＵ−ＭＩＭＯ送信部１１５は、分割したパケットを同一グループに所属する各ＳＴＡに対してＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて同時送信する。すなわち、ＭＵ−ＭＩＭＯ送信部１１５は、分割処理部１１４において複数に分割した各分割パケットそれぞれを、ＭＵ−ＭＩＭＯ技術を用いて、送信先のＳＴＡが所属するグループを構成する各ＳＴＡそれぞれに対して同時に送信する。

また、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡにおいては、それぞれ、通常の現状のＳＴＡに対して、次の処理部を新たに追加している。例えば、第１ＳＴＡ２１の場合について示すと、図１に示すように、少なくとも、ＩＤ通知部２１１と転送先アドレス通知部２１２と転送処理部２１３と再構築処理部２１４と転送先アドレス保存部２１５とを新たに追加している。

ＩＤ通知部２１１は、ＡＰ１１への接続後にグループＩＤ通知メッセージを送信する。すなわち、ＩＤ通知部２１１は、ＡＰ１１に帰属した際に、所属するグループを特定するためにあらかじめ設定されているグループＩＤを通知するための「グループＩＤ通信メッセージ」を、帰属したＡＰ１１に対して送信する。

また、転送先アドレス通知部２１２は、Ｍａｓｔｅｒ子機の場合にＳＴＡ側の有線ＬＡＮネットワークに接続するインタフェースのアドレスをＳｌａｖｅ子機からの分割パケットの転送先としてＡＰ１１に対して通知する。すなわち、転送先アドレス通知部２１２は、帰属したＡＰ１１から自ＳＴＡが所属するグループ内のＭａｓｔｅｒ子機であるとの通知を受け取った場合、当該グループに所属する各ＳＴＡとして位置付けられた他のＳＴＡから転送されてくる分割パケットを受け取るための転送先アドレスを、ＡＰ１１に通知する。ここで、転送先アドレス通知部２１２において、ＡＰ１１に通知する転送先アドレスは、Ｍａｓｔｅｒ子機である自ＳＴＡが有線ＬＡＮネットワーク（図１の場合は、第２有線ＬＡＮネットワーク２０２）側との間を直接接続しているポートのアドレスである。

また、転送処理部２１３は、Ｓｌａｖｅ子機の場合において、ＡＰ１１から受信した分割パケットをＭａｓｔｅｒ子機に転送する。すなわち、転送処理部２１３は、自ＳＴＡが、所属するグループ内のＳｌａｖｅ子機である状態において、ＡＰ１１から分割パケットを受信した際に、受信した該分割パケットを、転送先アドレス保存部２１５に保存している転送先アドレスに向けて転送する。ここで、転送処理部２１３において、受信した該分割パケットを前記転送先アドレスに向けて転送する際に、Ｓｌａｖｅ子機である自ＳＴＡが直接接続されている有線ＬＡＮネットワーク（図１の場合は、第２有線ＬＡＮネットワーク２０２）側のポートから、該有線ＬＡＮネットワークを経由して、受信した該分割パケットを転送先アドレス保存部２１５に保存している前記転送先アドレスに向けて転送する。

また、再構築処理部２１４は、Ｍａｓｔｅｒ子機の場合において、ＡＰ１１および各Ｓｌａｖｅ子機から転送されてきた分割パケットから分割前のパケットを再構築して、元のデータパケットに復元する。すなわち、再構築処理部２１４は、自ＳＴＡが、所属するグループ内のＭａｓｔｅｒ子機である状態において、ＡＰ１１から受信した分割パケットとＳｌａｖｅ子機それぞれから転送されてきた分割パケットとを再構築して、分割前の元のデータパケットに復元する。

また、転送先アドレス保存部２１５は、Ｓｌａｖｅ子機の場合において、ＡＰ１１から受信した分割パケットの転送先となるＭａｓｔｅｒ子機側の転送先アドレスを保存する。すなわち、転送先アドレス保存部２１５は、帰属したＡＰ１１から自ＳＴＡが所属するグループ内のＳｌａｖｅ子機であるとの通知を受け取った場合、引き続いて、ＡＰ１１から送信されてくる転送先アドレスを保存する。

図１に示すネットワーク構成において、ＡＰ１１側の第１有線ＬＡＮネットワーク２０１から第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡ側の第２有線ＬＡＮネットワーク２０２へ送信されるパケットに関しては、ＡＰ１１にて該パケットを分割し、分割したパケットを同一グループに所属する第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の複数の各ＳＴＡそれぞれに対してＭＵ−ＭＩＭＯ技術を用いて同時に送信する。そして、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３のうち、該グループ内のＭａｓｔｅｒ子機と位置付けられた特定のＳＴＡ例えば第１ＳＴＡ２１に対して、Ｓｌａｖｅ子機と位置付けられた他の各ＳＴＡ例えば第２ＳＴＡ２２、第３ＳＴＡ２３が受け取っていた分割した状態の分割パケットそれぞれを転送させることによって、Ｍａｓｔｅｒ子機と位置付けられた特定のＳＴＡ例えば第１ＳＴＡ２１側において、再度、各分割パケットを分割前の元の状態に再構築して、該特定のＳＴＡ例えば第１ＳＴＡ２１から最終的な宛先のネットワーク機器が属している第２有線ＬＡＮネットワーク２０１に対して転送する。而して、無線ＬＡＮ通信システム１００を介してパケットを転送する構成であっても、転送するパケットに関するセキュリティレベルを向上させることができる。

＜本発明の実施形態の動作例の説明＞
次に、図１のシステム構成におけるパケット転送動作に関する詳細について、さらに説明する。まず、ＡＰ１１の無線エリア内に存在するいずれかのＳＴＡ例えば第１ＳＴＡ２１がＡＰ１１に帰属するときのＡＰ１１内における処理の流れについて図２〜図７を参照しながら説明する。

（ＳＴＡ帰属時のＡＰ内の動作例）
図２は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１にいずれかのＳＴＡ例えば第１ＳＴＡ２１が帰属した際のＡＰ１１内の処理の流れの一例を示すフローチャートである。なお、ＡＰ１１は、基本的には、通常のＡＰとしての処理を行っている状態にあるものとする。図２のフローチャートにおいて、通常の処理を行っているＡＰ１１が、ＳＴＡ例えば第１ＳＴＡ２１が新たに帰属したことを検知すると（ステップＳ１）、子機判断処理部１１１を起動して、新たに帰属した（すなわち接続された）ＳＴＡが、ＭＵ−ＭＩＭＯ技術に対応の本発明に係るＳＴＡであるか否かを確認するために、新たに帰属した該ＳＴＡ例えば第１ＳＴＡ２１から「グループＩＤ通知メッセージ」を送信してきたか否かを確認する（ステップＳ２）。なお、ＭＵ−ＭＩＭＯ技術に対応の本発明に係るＳＴＡの場合には、帰属直後に該ＳＴＡ例えば第１ＳＴＡ２１のＩＤ通知部２１１が起動して、ＡＰ１１に対して該ＳＴＡ例えば第１ＳＴＡ２１から「グループＩＤ通知メッセージ」を送信してくる。

ここで、「グループＩＤ通知メッセージ」とは、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１が所属しているグループに関するグループＩＤをＡＰ１１に対して通知するパケットのことであり、ＡＰ１１において管理している管理グループリスト１２０に当該ＳＴＡ例えば第１ＳＴＡ２１のグループに関するグループＩＤが登録済みか否かを確認し、新規のグループＩＤの場合には該グループＩＤを追加登録することを要求するパケットのことである。また、「グループＩＤ」とは、ＡＰ１１が無線ＬＡＮ通信区間を転送すべきパケットを複数に分割してＭＵ−ＭＩＭＯ技術を用いて同時に送信する送信先となる複数のＳＴＡのグループを識別するためのＩＤ（Identifier，識別子）のことである。

ＡＰ１１が、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１から「グループＩＤ通知メッセージ」を受信しなかった場合には（ステップＳ２のＮｏ）、帰属した該ＳＴＡ例えば第１ＳＴＡ２１は本発明に係る技術には非対応の通常のＳＴＡであると判断して、ＡＰ１１は、通常のＡＰとしての帰属処理を行う（ステップＳ４）。

一方、ＡＰ１１が、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１から「グループＩＤ通知メッセージ」を受信した場合には（ステップＳ２のＹｅｓ）、帰属した該ＳＴＡ例えば第１ＳＴＡ２１はＭＵ−ＭＩＭＯ技術対応の本発明に係るＳＴＡであると判断して、次に、該ＳＴＡ例えば第１ＳＴＡ２１がＭａｓｔｅｒ子機であるか、または、Ｓｌａｖｅ子機であるかを確認するために、子機判断処理部１１１は、管理グループリスト１２０を参照して、受信した「グループＩＤ通知メッセージ」に含まれている「グループＩＤ」が、管理グループリスト１２０に存在しているか否かを確認する（ステップＳ３）。

ここで、管理グループリスト１２０とは、図５に例示するように、各ＳＴＡが所属するグループを特定するグループＩＤの一覧を登録しているテーブルであり、ＡＰ１１上に存在し、ＡＰ１１が管理するテーブルである。そして、管理グループリスト１２０には、ＡＰ１１に新規に帰属したＳＴＡが所属するグループを特定するグループＩＤとして当該ＳＴＡが送信してきたグループＩＤに基づいて、各ＳＴＡが所属するグループを特定するグループＩＤの一覧を登録している。図５は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１上に保持している管理グループリスト１２０の一例を示すテーブルである。図５に示す管理グループリスト１２０には、ＡＰ１１が管理しているグループＩＤとして、ＧＩＤ−１，ＧＩＤ−２，ＧＩＤ−３，…が登録されている例を示している。

受信した「グループＩＤ通知メッセージ」に含まれている「グループＩＤ」が、管理グループリスト１２０に存在していなかった場合には（ステップＳ３のＮｏ）、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１を、当該グループＩＤのグループにおけるＭａｓｔｅｒ子機と判定して、該ＳＴＡをＭａｓｔｅｒ子機とする新たなグループ（ＭＵ−ＭＩＭＯ技術を用いて同時に送信する送信先のＳＴＡのグループ）を設定登録するために、「対Ｍａｓｔｅｒ子機帰属処理」に移行する（ステップＳ６）。

一方、受信した「グループＩＤ通知メッセージ」に含まれている「グループＩＤ」が、管理グループリスト１２０に存在していた場合には（ステップＳ３のＹｅｓ）、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１を、当該グループＩＤのグループにおけるＳｌａｖｅ子機と判定して、該ＳＴＡを、Ｓｌａｖｅ子機として該当するグループに所属させるために、「対Ｓｌａｖｅ子機帰属処理」に移行する（ステップＳ５）。

（（ＡＰ内の対Ｍａｓｔｅｒ子機帰属処理例））
次に、図２のステップＳ６に示した「対Ｍａｓｔｅｒ子機帰属処理」の概要について、図３を参照しながら説明する。図３は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１に新たに帰属したＳＴＡ例えば第１ＳＴＡ２１をＭａｓｔｅｒ子機として扱うＡＰ１１の「対Ｍａｓｔｅｒ子機帰属処理」の流れの一例を示すフローチャートである。

図３のフローチャートにおいて、ＡＰ１１の子機判断処理部１１１は、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１から受信した「グループＩＤ通知メッセージ」に含まれている「グループＩＤ」を新規のグループＩＤとして管理グループリスト１２０に追加登録する（ステップＳ１１）。さらに、該ＳＴＡ例えば第１ＳＴＡ２１から受信した「グループＩＤ通知メッセージ」に含まれている当該グループＩＤのグループ用としてＳＴＡ一覧リスト１３０を新たに作成して、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１の無線ＬＡＮ側のＭＡＣアドレスを、新たに作成した当該グループＩＤのグループ用のＳＴＡ一覧リスト１３０に追加登録する（ステップＳ１２）。

ここで、ＳＴＡ一覧リスト１３０とは、図６に例示するように、グループＩＤごとに配置するリストとして、各グループＩＤが示すグループそれぞれに所属するＳＴＡのＭＡＣアドレスを一覧登録しているテーブル（すなわち、グループＩＤにより特定されたＳＴＡのグループごとに、各グループに所属するＳＴＡのアドレスを設定登録するテーブル）であり、ＡＰ１１上に存在し、ＡＰ１１が管理するテーブルである。図６は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１上に保持しているＳＴＡ一覧リスト１３０の一例を示すテーブルである。図６に示すＳＴＡ一覧リスト１３０には、グループＩＤ「ＧＩＤ−１」のグループに所属している第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３、…の各ＳＴＡの無線ＬＡＮ側のＭＡＣアドレスとして、‘12:34:56:00:00:01’，‘23:45:67:00:00:01’，‘34:56:78:00:00:01’，…が登録されている例を示している。

しかる後、ＡＰ１１は、メッセージ送信部１１２を起動して、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１に対して、「Ｍａｓｔｅｒ通知メッセージ」を送信する（ステップＳ１３）。ここで、「Ｍａｓｔｅｒ通知メッセージ」とは、“本メッセージを受信したＳＴＡはＭａｓｔｅｒ子機である”という意味を示すメッセージである。

「Ｍａｓｔｅｒ通知メッセージ」の送信先であるＳＴＡ例えば第１ＳＴＡ２１においては、ＡＰ１１から送信されてきた「Ｍａｓｔｅｒ通知メッセージ」を受信すると、当該ＳＴＡが所属するグループ内におけるＭａｓｔｅｒ子機であることを認識して、転送先アドレス通知部２１２を起動して、「転送先ＭＡＣアドレス通知メッセージ」を、ＡＰ１１に対して送信する。ここで、「転送先ＭＡＣアドレス通知メッセージ」とは、自ＳＴＡすなわちＭａｓｔｅｒ子機における第２有線ＬＡＮネットワーク２０２側のＭＡＣアドレス情報を通知するためのパケットのことであり、当該グループに所属する各Ｓｌａｖｅ子機が、ＡＰ１１から分割されたパケット（分割パケット）を受信した際に、該分割パケットをＭａｓｔｅｒ子機に対して有線ＬＡＮ回線を介して転送するための宛先となるＭａｓｔｅｒ子機のＭＡＣアドレスを、ＡＰ１１から各Ｓｌａｖｅ子機に対して通知するために用いられる。

ＡＰ１１は、「Ｍａｓｔｅｒ通知メッセージ」の送信先であるＳＴＡ例えば第１ＳＴＡ２１から「転送先ＭＡＣアドレス通知メッセージ」を受信すると（ステップＳ１４）、「転送先ＭＡＣアドレス通知メッセージ」に含まれている転送先ＭＡＣアドレスを取り出して、転送先ＭＡＣアドレスリスト１４０に登録する（ステップＳ１５）。

ここで、「転送先ＭＡＣアドレス」とは、グループＩＤが示すグループに所属する各Ｓｌａｖｅ子機が受信した分割パケットを当該グループのＭａｓｔｅｒ子機に転送する際の宛先を示すアドレス情報のことである。また、転送先ＭＡＣアドレスリスト１４０とは、図７に例示するように、各グループのＭａｓｔｅｒ子機の第２有線ＬＡＮネットワーク２０２側のＭＡＣアドレスを前記転送先ＭＡＣアドレスとして登録するテーブルであり、グループを特定するグループＩＤと該転送先ＭＡＣアドレスとを対応付けて登録しているテーブルであって、ＡＰ１１上に存在し、ＡＰ１１が管理するテーブルである。

図７は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１上に保持している転送先ＭＡＣアドレスリスト１４０の一例を示すテーブルである。図７に示す転送先ＭＡＣアドレスリスト１４０には、グループＩＤ「ＧＩＤ−１」，「ＧＩＤ−２」，「ＧＩＤ−３」，…それぞれの転送先ＭＡＣアドレスとして、各グループのＭａｓｔｅｒ子機における第２有線ＬＡＮネットワーク２０２側のそれぞれのＭＡＣアドレス‘12:34:56:00:00:02’，‘56:78:9A:00:00:02’，‘AB:CD:EF:00:00:02’，…が登録されている例を示している。対Ｍａｓｔｅｒ子機帰属処理の概要は以上の説明の通りである。

（（ＡＰ内の対Ｓｌａｖｅ子機帰属処理例））
次に、図２のステップＳ５に示した「対Ｓｌａｖｅ子機帰属処理」の概要について、図４を参照しながら説明する。図４は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１に新たに帰属したＳＴＡ例えば第２ＳＴＡ２２をＳｌａｖｅ子機として扱うＡＰ１１の「対Ｓｌａｖｅ子機帰属処理」の流れの一例を示すフローチャートである。

図４のフローチャートにおいて、ＡＰ１１の子機判断処理部１１１は、新たに帰属したＳＴＡ例えば第２ＳＴＡ２２のＭＡＣアドレスを、該ＳＴＡから受信した「グループＩＤ通知メッセージ」に含まれている「グループＩＤ」に該当するグループのＳＴＡ一覧リスト１３０に追加登録する（ステップＳ２１）。

しかる後、ＡＰ１１は、メッセージ送信部１１２を起動して、新たに帰属したＳＴＡ例えば第２ＳＴＡ２２に対して、「Ｓｌａｖｅ通知メッセージ」を送信する（ステップＳ２２）。ここで、「Ｓｌａｖｅ通知メッセージ」とは、“本メッセージを受信したＳＴＡはＳｌａｖｅ子機である”という意味を示すメッセージである。

さらに、ＡＰ１１は、メッセージ送信部１１２において、転送先ＭＡＣアドレスリスト１４０を参照して、新たに帰属したＳＴＡ例えば第２ＳＴＡ２２が所属しているグループにおいて受信した分割パケットの転送先となるＭａｓｔｅｒ子機のＭＡＣアドレスを取り出して、「転送先ＭＡＣアドレス通知メッセージ」として、新たに帰属したＳＴＡ例えば第２ＳＴＡ２２に対して、送信する（ステップＳ２３）。

最後に、ＡＰ１１は、フィルタ部１１３を起動して、Ｓｌａｖｅ子機として新たに帰属したＳＴＡ例えば第２ＳＴＡ２２との間のパケット通信に関し、送受信とも、帰属管理に関するパケットと複数に分割して同時送信の対象にする本発明に係るパケットとの２つの種類以外の他の全ての種類のパケットを廃棄するというパケットフィルタを設定する（ステップＳ２４）。該パケットフィルタの設定により、ＡＰ１１側の第１有線ＬＡＮネットワーク２０１に接続されているネットワーク機器からは、新たに帰属したＳＴＡ例えば第２ＳＴＡ２２の存在が見えない状態に設定されることになり、ネットワークループが形成されることを防ぐことができる。対Ｓｌａｖｅ子機帰属処理の概要は以上の説明の通りである。

（ＡＰへの帰属時のＳＴＡ内の動作例）
次に、ＡＰ１１の無線通信エリア内に存在するいずれかのＳＴＡ例えば第１ＳＴＡ２１がＡＰ１１に帰属するときの該ＳＴＡ内における処理の流れについて図８〜図１０を参照しながら説明する。

図８は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１に新たにＳＴＡ例えば第１ＳＴＡ２１が帰属した際の該ＳＴＡ例えば第１ＳＴＡ２１内の処理の流れの一例を示すフローチャートである。

図８のフローチャートにおいて、ＡＰ１１に新たに帰属させようとしているＳＴＡ例えば第１ＳＴＡ２１のユーザは、まず、ＡＰ１１への帰属時に当該ＳＴＡが所属しようとするグループのグループＩＤを入力する（ステップＳ３１）。しかる後、該ＳＴＡ例えば第１ＳＴＡ２１がＡＰ１１との間の無線ＬＡＮ通信が可能な場所に到達すると、ＡＰ１１に帰属した状態になる（ステップＳ３２）。なお、ＳＴＡ例えば第１ＳＴＡ２１がＡＰ１１に帰属する際の該ＳＴＡにおけるＡＰ１１との間の処理に関しては、通常の一般的なＳＴＡ帰属処理と全く同じであり、ここでの説明は割愛し、ＡＰ１１に帰属後の本発明に係る特有の処理について以下に説明する。

ＳＴＡ例えば第１ＳＴＡ２１は、ＡＰ１１に新たに帰属した状態に達すると、ＩＤ通知部２１１を起動して、帰属先のＡＰ１１に対して「グループＩＤ通知メッセージ」を送信する（ステップＳ３３）。ここで、「グループＩＤ通知メッセージ」とは、図２において前述したように、新たに帰属したＳＴＡ例えば第１ＳＴＡ２１が所属しているグループに関するグループＩＤの情報が含まれているパケットのことである。

しかる後、帰属先のＡＰ１１から「Ｍａｓｔｅｒ通知メッセージ」を受信したか否かを確認する（ステップＳ３４）。「Ｍａｓｔｅｒ通知メッセージ」を受信しなかった場合には（ステップＳ３４のＮｏ）、帰属先のＡＰ１１から「Ｓｌａｖｅ通知メッセージ」を受信したか否かを確認する（ステップＳ３５）。「Ｓｌａｖｅ通知メッセージ」を受信しなかった場合には（ステップＳ３５のＮｏ）、帰属先のＡＰ１１からは、「Ｍａｓｔｅｒ通知メッセージ」、「Ｓｌａｖｅ通知メッセージ」のいずれも受信していない場合であり、帰属先のＡＰ１１は、ＭＵ−ＭＩＭＯ技術を用いる本発明に係る技術には対応していない通常のＡＰであると判断して、以降の処理を行うことなく、終了する。

これに対して、ＡＰ１１から「Ｍａｓｔｅｒ通知メッセージ」を受信した場合には（ステップＳ３４のＹｅｓ）、「Ｍａｓｔｅｒ子機帰属処理」に移行して（ステップＳ３６）、以降、ＡＰ１１に新たに帰属した当該ＳＴＡ例えば第１ＳＴＡ２１は、当該ＳＴＡ例えば第１ＳＴＡ２１が所属するグループのＭａｓｔｅｒ子機として動作する。また、ＡＰ１１から「Ｓｌａｖｅ通知メッセージ」を受信した場合には（ステップＳ３５のＹｅｓ）、「Ｓｌａｖｅ子機帰属処理」に移行して（ステップＳ３７）、以降、ＡＰ１１に新たに帰属した当該ＳＴＡ例えば第１ＳＴＡ２１は、当該ＳＴＡ例えば第１ＳＴＡ２１が所属するグループのＳｌａｖｅ子機として動作する。

次に、図８のステップＳ３６に示した「Ｍａｓｔｅｒ子機帰属処理」の概要について、図９を参照しながら説明する。図９は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１に新たに帰属したＳＴＡ例えば第１ＳＴＡ２１の「Ｍａｓｔｅｒ子機帰属処理」の流れの一例を示すフローチャートである。

図９のフローチャートにおいて、ＡＰ１１に新たに帰属したＳＴＡ例えば第１ＳＴＡ２１は、帰属先のＡＰ１１から「Ｍａｓｔｅｒ通知メッセージ」を受信すると、転送先アドレス通知部２１２を起動して、「転送先ＭＡＣアドレス通知メッセージ」を帰属先のＡＰ１１に対して送信して（ステップＳ４１）、該ＳＴＡにおける「Ｍａｓｔｅｒ子機帰属処理」を終了する。なお、「転送先ＭＡＣアドレス通知メッセージ」とは、図３において前述したように、自ＳＴＡすなわちＭａｓｔｅｒ子機における第２有線ＬＡＮネットワーク２０２側のＭＡＣアドレスを通知するためのパケットのことであり、自ＳＴＡすなわちＭａｓｔｅｒ子機のグループに所属する各Ｓｌａｖｅ子機が分割された分割パケットを受信した際に、該分割パケットを有線ＬＡＮ回線を介して転送するための宛先となるＭＡＣアドレスを、ＡＰ１１に通知するためのメッセージである。

次に、図８のステップＳ３７に示した「Ｓｌａｖｅ子機帰属処理」の概要について、図１０を参照しながら説明する。図１０は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１に新たに帰属したＳＴＡ例えば第１ＳＴＡ２１の「Ｓｌａｖｅ子機帰属処理」の流れの一例を示すフローチャートである。

図１０のフローチャートにおいて、ＡＰ１１に新たに帰属したＳＴＡ例えば第１ＳＴＡ２１は、帰属先のＡＰ１１から「Ｓｌａｖｅ通知メッセージ」を受信すると、引き続いてＡＰ１１から送信されてくる「転送先ＭＡＣアドレス通知メッセージ」を待ち受ける。そして、帰属先のＡＰ１１から「転送先ＭＡＣアドレス通知メッセージ」を受信すると（ステップＳ５１）、転送先アドレス保存部２１５を起動して、受信した転送先ＭＡＣアドレスを、当該ＳＴＡが受信した分割パケットを転送する際の転送先となるＭａｓｔｅｒ子機側のＭＡＣアドレスとして、当該ＳＴＡ内に設定登録する（ステップＳ５２）。ＳＴＡ側におけるＳｌａｖｅ子機帰属処理の概要は以上の説明の通りである。

（ＡＰからＳＴＡへのデータ送信動作例）
次に、無線ＬＡＮ通信システム１００において、ＡＰ１１からいずれかのグループに所属するＳＴＡに対して、ＭＵ−ＭＩＭＯ技術を用いてデータを送信する際の動作についてその概要を説明する。図１１は、図１に示した無線ＬＡＮ通信システム１００においてＡＰ１１からＳＴＡ例えば第１ＳＴＡ２１に対してデータを送信する際のＡＰ１１内の処理の流れの一例を示すフローチャートである。

図１１のフローチャートにおいて、ＡＰ１１は、例えば第１有線ＬＡＮネットワーク２０１に接続されている第１ＰＣ４１等のネットワーク機器からデータパケットを受信すると、該データパケットの送信先が当該ＡＰ１１に帰属しているいずれかのグループのＳＴＡ例えば第１ＳＴＡ２１であった場合には、無線ＬＡＮ通信システム１００内に無線キャリアを用いて該データパケットのデータを送信する状況になる。その際、ＡＰ１１は、まず、受信したパケットの送信先を示すＭＡＣアドレスが、ＳＴＡ一覧リスト１３０に存在しているか否かを確認する（ステップＳ６１）。受信したデータパケットの送信先のＭＡＣアドレスが、ＳＴＡ一覧リスト１３０には存在していなかった場合には（ステップＳ６１のＮｏ）、受信したデータパケットは、複数に分割して同時に送信するという本発明に係る技術には非対応のＳＴＡ宛のデータパケットであると判断して、通常の送信処理を行う（ステップＳ６４）。

一方、受信したデータパケットの送信先を示すＭＡＣアドレスが、ＳＴＡ一覧リスト１３０に存在していた場合には（ステップＳ６１のＹｅｓ）、受信したデータパケットはＭＵ−ＭＩＭＯ技術に対応する本発明に係るデータパケットであると判断する。そして、ＡＰ１１は、分割処理部１１４を起動して、ＳＴＡ一覧リスト１３０を参照して、送信先となるＳＴＡがＭａｓｔｅｒ子機として所属しているグループのＳＴＡ台数（すなわち、Ｍａｓｔｅｒ子機とＳｌａｖｅ子機との合計の台数）を取り出して、受信したデータパケットのデータを当該グループのＳＴＡ台数分の複数のデータに分割して、分割した各データそれぞれに、当該グループに所属する各ＳＴＡ向けのＭＡＣアドレスを送信先として付した分割パケットを生成する（ステップＳ６２）。

さらに、それぞれの分割パケットをＡＰ１１から受け取った当該グループにおけるＳｌａｖｅ子機の各ＳＴＡが、受信したそれぞれの分割パケットを、当該グループのＭａｓｔｅｒ子機に対して転送した際に、当該グループのＭａｓｔｅｒ子機において各Ｓｌａｖｅ子機から転送されてきた各分割パケットを元のデータパケットに再構築することが可能になるように、各分割パケットには、再構築用のヘッダをさらに付与している。該再構築用のヘッダの内容は、シーケンス番号と分割インデックスとを少なくとも含んでいる。シーケンス番号は、当該グループにおけるデータパケットの送信順番を示す番号である。また、分割インデックスは、（分割前の）データパケットを分割した後の各分割パケットが何番目の分割パケットであるかを示す分割パケットの順番を示す通し番号である。

図１２は、図１に示した無線ＬＡＮ通信システム１００におけるＡＰ１１が受信したデータパケットを分割処理部１１４において分割して分割パケットを生成する様子の一例を説明するための模式図である。図１２の模式図においては、ＡＰ１１が受信したデータパケットは、分割前データ５０１に示すデータが少なくとも格納されている分割前パケット５０であり、分割処理部１１４においてＳＴＡ一覧リスト１３０から取り出したＳＴＡ台数、すなわち、分割前パケット５０の送信先のＳＴＡが所属するグループを構成するＳＴＡ台数が、Ｍａｓｔｅｒ子機とＳｌａｖｅ子機との２台であった場合を例示している。

図１２の模式図に示すように、送信先のＳＴＡが所属するグループのＳＴＡ台数が２台の場合には、受信した分割前パケット５０に格納されている分割前データ５０１のデータは、２つの分割データ５１３に示す２つのデータに分割される。そして、それぞれの分割データ５１３に示すデータには、再構築用のヘッダとして、当該グループにおける分割前パケット５０の送信順番を示す番号例えば‘１’のシーケンス番号がシーケンス番号５１１に設定され、さらに、それぞれ、‘１／２’、‘２／２’の番号（分子は分割パケットの通し番号、分母には分割パケットの総数）が分割インデックス５１２に設定されて、それぞれ、第１分割パケット５１、第２分割パケット５２として生成される。なお、図１２には図示していないが、分割した第１分割パケット５１と第２分割パケット５２とのそれぞれには、それぞれの送信先となるＭａｓｔｅｒ子機とＳｌａｖｅ子機との各ＳＴＡのＭＡＣアドレスも付与されている。

図１１のフローチャートの説明に戻って、ステップＳ６２において分割された各分割パケットは、分割前のデータパケットの送信先のＳＴＡが所属しているグループ内の全ＳＴＡに対して、ＭＵ−ＭＩＭＯ技術を用いて同時に送信される（ステップＳ６３）。例えば、図１２の模式図に示したように、生成された第１分割パケット５１は、分割前パケット５０の送信先である当該グループ内のＭａｓｔｅｒ子機に対して送信され、生成された第２分割パケット５２は、分割前パケット５０の送信先であるＭａｓｔｅｒ子機が所属する当該グループ内のＳｌａｖｅ子機に対して送信される。ＡＰ１１からＳＴＡへのデータ送信動作例の概要は、以上の説明の通りである。

（Ｓｌａｖｅ子機におけるデータ受信動作例）
次に、ＡＰ１１からのデータを受信したＳｌａｖｅ子機における受信処理についてその概要説明する。図１３は、図１に示した無線ＬＡＮ通信システム１００においてＡＰ１１からのデータを受信したＳｌａｖｅ子機における受信処理の流れの一例を示すフローチャートである。

図１３のフローチャートにおいて、グループ内のＳｌａｖｅ子機に位置付けられているＳＴＡが、ＡＰ１１から分割パケット（例えば、図１２に示したような分割データ５１３を含む第２分割パケット５２）を受信すると（ステップＳ７１）、転送処理部２１３を起動して、ＡＰ１１への帰属時にＡＰ１１から受信して転送先アドレス保存部２１５に設定登録していた転送先ＭＡＣアドレスを宛先として、受信した分割パケットを、ＳＴＡ側の第２有線ＬＡＮネットワーク２０２を介して転送する（ステップＳ７２）。なお、分割パケットには、図１２において説明したように、当該グループ内におけるデータパケットの送信順番を示すシーケンス番号を付したシーケンス番号５１１の番号と分割パケットの順番を示す分割インデックス５１２の通し番号とを少なくとも含むヘッダが再構築用ヘッダとして付されている、

ここで、該転送先ＭＡＣアドレスとは、Ｓｌａｖｅ子機のＳＴＡがＡＰ１１から受信した分割パケットの転送先となるＭａｓｔｅｒ子機（該Ｓｌａｖｅ子機と同一のグループに所属するＭａｓｔｅｒ子機）側のＭＡＣアドレスのことであり、図１０の「Ｓｌａｖｅ子機帰属処理」において、ＡＰ１１から受信した「転送先ＭＡＣアドレス通知メッセージ」によって通知されてきたアドレスのことである。Ｓｌａｖｅ子機におけるデータ受信動作例の概要は、以上の説明の通りである。

（Ｍａｓｔｅｒ子機におけるデータ受信動作例）
次に、ＡＰ１１および各Ｓｌａｖｅ子機から分割パケットとして分割されたデータを受信したＭａｓｔｅｒ子機における受信処理についてその概要説明する。図１４は、図１に示した無線ＬＡＮ通信システム１００において分割されたデータを受信したＭａｓｔｅｒ子機における受信処理の流れの一例を示すフローチャートである。

図１４のフローチャートにおいて、グループ内のＭａｓｔｅｒ子機に位置付けられているＳＴＡが、ＡＰ１１や当該グループ内の各Ｓｌａｖｅ子機から送信されてきた分割パケットを受信すると（ステップＳ８１）、順次、バッファに保存していく（ステップＳ８２）。そして、バッファ内に同一シーケンス番号の全ての分割パケットが保存されたか否かを確認する（ステップＳ８３）。ここで、同一シーケンス番号とは、当該グループにおけるデータパケットの送信順番を示す番号として分割パケットに付されている同一の番号のことであり、図１２に示した第１分割パケット５１、第２分割パケット５２のシーケンス番号５１１に設定されている番号のことである。また、同一シーケンス番号の全ての分割パケットとは、同一シーケンス番号の分割パケットに付されている分割インデックスが全て揃っていることを意味し、例えば、図１２に示したシーケンス番号５１１の番号が同一の番号‘１’に関する総個数が２個の分割パケットの場合、受信した第１分割パケット５１、第２分割パケット５２それぞれの分割インデックス５１２に‘１／２’、‘２／２’が設定されていて、各分割パケットの総個数分が揃った状態を意味している。

バッファ内に同一シーケンス番号の全ての分割パケットがまだ保存されていなかった場合には（ステップＳ８３のＮｏ）、Ｓｌａｖｅ子機からＳＴＡ側の第２有線ＬＡＮネットワーク２０２を介して転送されてくる分割パケットを受信する都度（ステップＳ８４）、全ての分割パケットが揃うまで、ステップＳ８２の処理に戻って、バッファに順次保存していく動作を繰り返す。

そして、バッファ内に同一シーケンス番号の全ての分割パケットが揃って保存された場合には（ステップＳ８３のＹｅｓ）、揃って保存された各分割パケットの分割インデックスに基づいて、各分割パケットの分割データを順番に結合することにより分割前のデータに編集し直して、元の分割前のデータパケットに再構築する（ステップＳ８４）。Ｍａｓｔｅｒ子機におけるデータ受信動作例の概要は、以上の説明の通りである。

以上のようなＭＵ−ＭＩＭＯ技術を用いたパケット転送動作を行うことによって、無線ＬＡＮ通信システム１００を介するようなネットワーク構成であっても、ＡＰ１１側の第１有線ＬＡＮネットワーク２０１に接続されているネットワーク機器例えば第１ＰＣ４１から、ＳＴＡ側の第２有線ＬＡＮネットワーク２０２に接続されているネットワーク機器例えば第２ＰＣ４２に対して、データを転送する動作について、高いセキュリティレベルでデータ転送を行うことが可能になる。

（第１ＰＣ４１から第２ＰＣへのデータ送信時のシーケンス例）
次に、同一グループに所属する第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡがＡＰ１１に帰属する動作を行った後、ＡＰ１１側の第１有線ＬＡＮネットワーク２０１に接続されているネットワーク機器例えば第１ＰＣ４１から、ＳＴＡ側の第２有線ＬＡＮネットワーク２０２に接続されているネットワーク機器例えば第２ＰＣ４２に対して、データを送信する際の信号の流れについて、図１５のシーケンス図を参照しながら詳細に説明する。図１５は、図１に示した無線ＬＡＮ通信システム１００において第１ＰＣ４１から第２ＰＣ４２に対してデータを送信する際の信号の流れの一例を示すシーケンス図である。なお、この図１５は、紙面サイズの制限から、図１５Ａおよび図１５Ｂに分けられている。図１５Ａはそのシーケンス図の前半部分を示し、図１５Ｂはそのシーケンス図の後半部分を示している。図１５Ａの下端に○で囲んだＡの部分は、図１５Ｂの上端に○で囲んだＡの部分に繋がっている。このシーケンス図は、１枚の紙面に描くことが好ましいが、止むを得ず図１５Ａおよび図１５Ｂに分割して描いたのである。このような事情で、図１５Ａおよび図１５Ｂで表現されるシーケンス図は、本明細書では、１つの図面として把握することとする。すなわち、本明細書では、図１５Ａおよび図１５Ｂは繋がっているものとして認識し、両図を一体として、図１５と記述することとする。

（（各ＳＴＡのＭａｓｔｅｒ子機、Ｓｌａｖｅ子機を設定するまでの動作例））
まず、グループＩＤ“ＡＡＡ”という同一グループに所属する第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡがＡＰ１１に帰属して、Ｍａｓｔｅｒ子機とＳｌａｖｅ子機としての設定処理を実施して、無線ＬＡＮ通信システム１００のネットワーク環境を構築するまでのシーケンスについて説明する。図１５のシーケンス図において、まず、グループＩＤが“ＡＡＡ”の同一グループを形成する第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡにおいて、それぞれのユーザは、当該グループを特定するグループＩＤ“ＡＡＡ”を、それぞれのＳＴＡに、設定登録する（シーケンスＳｅｑ１、シーケンスＳｅｑ２、シーケンスＳｅｑ３）。ここで、ＡＰ１１は、既に動作中の状態に設定されているものとする。

しかる後、例えば、当該グループのＭａｓｔｅｒ子機となる第１ＳＴＡ２１がＡＰ１１の無線通信エリア内において、帰属先のＡＰ１１に関するＳＳＩＤの設定等の帰属処理を行うことにより、ＡＰ１１に帰属する（シーケンスＳｅｑ４）。そして、ＡＰ１１への帰属を確認した第１ＳＴＡ２１は、帰属先のＡＰ１１に対して、グループＩＤ“ＡＡＡ”の情報を含む「グループＩＤ通知メッセージ」を送信する（シーケンスＳｅｑ５）。ここで、グループＩＤ“ＡＡＡ”とは、当該第１ＳＴＡ２１が所属するグループを特定するＩＤとして先に設定登録しておいた情報である。

ＡＰ１１は、帰属した第１ＳＴＡ２１から「グループＩＤ通知メッセージ」を受信すると、当該ＡＰ１１内に保持している管理グループリスト１２０を参照して、該「グループＩＤ通知メッセージ」に含まれているグループＩＤ“ＡＡＡ”が既に登録されているか否かを確認する。管理グループリスト１２０に、今回受信したグループＩＤ“ＡＡＡ”が登録されていなかった場合には、図１６に示すように、新規のグループＩＤとして、管理グループリスト１２０に追加登録する（シーケンスＳｅｑ６）。図１６は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１に保持されている管理グループリスト１２０に新規のグループＩＤ“ＡＡＡ”を登録した様子を示す説明図である。

さらに、ＡＰ１１は、グループＩＤ“ＡＡＡ”のグループに関するＳＴＡ一覧リスト１３０を新規に作成して、図１７に示すように、該グループＩＤ“ＡＡＡ”を含む「グループＩＤ通知メッセージ」を送信してきた第１ＳＴＡ２１のＭＡＣアドレス‘12:34:56:00:00:01’を、新規に作成したＳＴＡ一覧リスト１３０に登録する（シーケンスＳｅｑ７）。図１７は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１にグループＩＤ“ＡＡＡ”用として新たに作成したＳＴＡ一覧リスト１３０に「グループＩＤ通知メッセージ」を最初に送信してきたＭａｓｔｅｒ子機（ＳＴＡ例えば第１ＳＴＡ２１）のＭＡＣアドレスを登録した様子を示す説明図である。なお、ＡＰ１１においては、受信した「グループＩＤ通知メッセージ」用のパケットのヘッダにあるソースアドレス（source address）を参照することにより「グループＩＤ通知メッセージ」を送信してきた第１ＳＴＡ２１のＭＡＣアドレス‘12:34:56:00:00:01’を取得することができる。

次いで、ＡＰ１１は、「グループＩＤ通知メッセージ」を新規に送信してきた第１ＳＴＡ２１をグループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機として認識し、該第１ＳＴＡ２１に対して「Ｍａｓｔｅｒ通知メッセージ」を送信する（シーケンスＳｅｑ８）。ＡＰ１１からの「Ｍａｓｔｅｒ通知メッセージ」を受信した第１ＳＴＡ２１は、自ＳＴＡが所属するグループＩＤ“ＡＡＡ”のグループのＭａｓｔｅｒ子機としてＡＰ１１が自ＳＴＡを認識したことを確認する。そして、第１ＳＴＡ２１は、同グループ内のＳｌａｖｅ子機（この場合は、第２ＳＴＡ２２および第３ＳＴＡ２３）から分割パケットを、第２有線ＬＡＮネットワーク２０２を経由して、自ＳＴＡに転送させる際の転送先ＭＡＣアドレス‘12:34:56:00:00:02’の情報を含む「転送先ＭＡＣアドレス通知メッセージ」を作成して、ＡＰ１１に対して送信する（シーケンスＳｅｑ９）。

ＡＰ１１は、グループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機として認識している第１ＳＴＡ２１から「転送先ＭＡＣアドレス通知メッセージ」を受信すると、該「転送先ＭＡＣアドレス通知メッセージ」に含まれている転送先ＭＡＣアドレス‘12:34:56:00:00:02’を、グループＩＤが“ＡＡＡ”のグループにおける各Ｓｌａｖｅ子機が分割パケットを転送する際の転送先ＭＡＣアドレスとして、図１８に示すように、転送先ＭＡＣアドレスリスト１４０に新たに設定登録する（シーケンスＳｅｑ１０）。図１８は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１において、グループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機である第１ＳＴＡ２１から受信した「転送先ＭＡＣアドレス通知メッセージ」に含まれている転送先ＭＡＣアドレスを、グループＩＤ“ＡＡＡ”のグループの転送先ＭＡＣアドレスとして、転送先ＭＡＣアドレスリスト１４０に新たに設定登録した様子を示す説明図である。

しかる後、グループＩＤ“ＡＡＡ”のグループに所属するＳｌａｖｅ子機の第２ＳＴＡ２２がＡＰ１１に帰属する（シーケンスＳｅｑ１１）。そして、ＡＰ１１への帰属を確認した第２ＳＴＡ２２は、帰属先のＡＰ１１に対して、グループＩＤ“ＡＡＡ”の情報を含む「グループＩＤ通知メッセージ」を送信する（シーケンスＳｅｑ１２）。

ＡＰ１１は、帰属した第２ＳＴＡ２２から「グループＩＤ通知メッセージ」を受信すると、当該ＡＰ１１内に保持している管理グループリスト１２０を参照して、該「グループＩＤ通知メッセージ」に含まれているグループＩＤ“ＡＡＡ”が既に登録されているか否かを確認する。確認結果として、管理グループリスト１２０にはグループＩＤ“ＡＡＡ”が既に登録済みであるので、ＡＰ１１は、今回帰属した第２ＳＴＡ２２をグループＩＤ“ＡＡＡ”のグループにおけるＳｌａｖｅ子機として認識する。

そして、ＡＰ１１は、図１９に示すように、当該「グループＩＤ通知メッセージ」を送信してきた第２ＳＴＡ２２のＭＡＣアドレス‘23:45:67:00:00:01’を、先に作成したグループＩＤ“ＡＡＡ”用のＳＴＡ一覧リスト１３０に追加登録する（シーケンスＳｅｑ１３）。図１９は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１のグループＩＤ“ＡＡＡ”用のＳＴＡ一覧リスト１３０に「グループＩＤ通知メッセージ」を第２番目に送信してきたＳｌａｖｅ子機（第２ＳＴＡ２２）のＭＡＣアドレスを追加登録した様子を示す説明図である。

しかる後、ＡＰ１１は、グループＩＤ“ＡＡＡ”の「グループＩＤ通知メッセージ」を第２番目に送信してきた第２ＳＴＡ２２を、グループＩＤ“ＡＡＡ”のグループにおけるＳｌａｖｅ子機として認識した旨を示す「Ｓｌａｖｅ通知メッセージ」を作成して、作成した該「Ｓｌａｖｅ通知メッセージ」を第２ＳＴＡ２２に対して送信する（シーケンスＳｅｑ１４）。さらに、ＡＰ１１は、Ｓｌａｖｅ子機の第２ＳＴＡ２２において分割パケットを以降に受信した際に、該分割パケットを転送するための転送先のＭＡＣアドレスに関する情報を「転送先ＭＡＣアドレス通知メッセージ」として、第２ＳＴＡ２２に対して送信する（シーケンスＳｅｑ１５）。

ここで、「転送先ＭＡＣアドレス通知メッセージ」として第２ＳＴＡ２２に対して通知する転送先ＭＡＣアドレスは、シーケンスＳｅｑ１０において転送先ＭＡＣアドレスリスト１４０に設定登録していたＭａｓｔｅｒ子機の第１ＳＴＡ２１における第２有線ＬＡＮネットワーク２０２側のＭＡＣアドレス‘12:34:56:00:00:02’である。

そして、ＡＰ１１から「Ｓｌａｖｅ通知メッセージ」を受信した第２ＳＴＡ２２は、自ＳＴＡがグループＩＤ“ＡＡＡ”のグループにおけるＳｌａｖｅ子機としてＡＰ１１において認識されたことを確認する。さらに、第２ＳＴＡ２２は、ＡＰ１１から送信されてきた「転送先ＭＡＣアドレス通知メッセージ」を受信すると、該「転送先ＭＡＣアドレス通知メッセージ」に含まれている転送先ＭＡＣアドレス‘12:34:56:00:00:02’を、ＡＰ１１から以降に受信する分割パケットの転送先ＭＡＣアドレス（すなわち、当該グループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機である第１ＳＴＡ２１の第２有線ＬＡＮネットワーク２０２側のＭＡＣアドレス）として登録する（シーケンスＳｅｑ１６）。

なお、ＡＰ１１は、Ｓｌａｖｅ子機との間で送受信されるパケットのネットワークループが形成されることを防ぐために、フィルタ部１１３を起動して、第２ＳＴＡ２２との通信は、送受信ともに、帰属処理に関するパケットと複数に分割して同時送信の対象にする本発明に係るパケットとを除く他の種類のパケットを全て廃棄するように、パケットフィルタリング処理を設定登録する（シーケンスＳｅｑ１７）。

しかる後、当該グループＩＤ“ＡＡＡ”のグループに所属するＳｌａｖｅ子機の第３ＳＴＡ２３がＡＰ１１にさらに帰属すると（シーケンスＳｅｑ１８）、該第３ＳＴＡ２３に関し、第２ＳＴＡ２２におけるシーケンスＳｅｑ１２〜シーケンスＳｅｑ１７までの手順と全く同様の手順によって、シーケンスＳｅｑ１９〜シーケンスＳｅｑ２４までの手順が実施される。その結果、ＡＰ１１は、第３ＳＴＡ２３についても、グループＩＤ“ＡＡＡ”のグループにおけるＳｌａｖｅ子機として、図２０に示すように、そのＭＡＣアドレス‘34:56:78:00:00:01’をグループＩＤ“ＡＡＡ”用のＳＴＡ一覧リスト１３０に追加登録する。図２０は、図１に示した無線ＬＡＮ通信システム１００のＡＰ１１のグループＩＤ“ＡＡＡ”用のＳＴＡ一覧リスト１３０に「グループＩＤ通知メッセージ」を第３番目に送信してきたＳｌａｖｅ子機（第３ＳＴＡ２３）のＭＡＣアドレスを追加登録した様子を示す説明図である。

さらに、ＡＰ１１は、第３ＳＴＡ２３と送受信するパケットに関するフィルタリング処理（帰属管理パケットおよび複数に分割して同時送信の対象にするパケット以外の他の種類のパケットを全て廃棄する処理）を設定登録する。一方、Ｓｌａｖｅ子機として認識された第３ＳＴＡ２３においては、ＡＰ１１から分割パケットを以降に受信した際に、受信した該分割パケットを転送する宛先となる転送先ＭＡＣアドレス‘12:34:56:00:00:02’をＡＰ１１から受け取って登録する。

以上のシーケンスを実施することにより、ＭＵ−ＭＩＭＯ技術を用いてデータパケットを送受信するための本発明に係る無線ＬＡＮ通信システム１００におけるネットワーク環境が構築されたことになる。

（（第１ＰＣから第２ＰＣへのデータ送信動作例））
次に、無線ＬＡＮ通信システム１００におけるネットワーク環境が構築された後、ＡＰ１１側に接続される第１有線ＬＡＮネットワーク２０１に属する第１ＰＣ４１から、無線ＬＡＮ通信システム１００を経由して、第１ＳＴＡ２１、第２ＳＴＡ２２、第３ＳＴＡ２３の各ＳＴＡ側に接続される第２有線ＬＡＮネットワーク２０２に属する第２ＰＣ４２に対してデータを送信する際の動作例について、図１５のシーケンス図のシーケンスＳｅｑ３１以降を参照しながら詳細に説明する。

無線ＬＡＮ通信システム１００におけるネットワーク環境が構築された後、ＡＰ１１側に接続される第１有線ＬＡＮネットワーク２０１に属する第１ＰＣ４１において、各ＳＴＡ側に接続される第２有線ＬＡＮネットワーク２０２に属する第２ＰＣ４２に対して送信すべきデータパケットが発生すると、第１ＰＣ４１からのデータパケットは、第１有線ＬＡＮネットワーク２０１を経由して、ＡＰ１１に対して送信されてくる（シーケンスＳｅｑ３１）。ここで、ＡＰ１１に送信されてきた第２ＰＣ４２宛のデータパケットのＥｔｈｅｒｎｅｔレイヤの宛先アドレス（ＭＡＣアドレス）には、例えば、無線ＬＡＮ通信システム１００において、グループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機である第１ＳＴＡ２１のＭＡＣアドレス‘12:34:56:00:00:01’が設定されているものとする。

第１ＰＣ４１からのデータパケットを受信したＡＰ１１は、ＳＴＡ一覧リスト１３０を参照して、受信したデータパケットの宛先のＭＡＣアドレスが、グループＩＤ“ＡＡＡ”のＳＴＡ一覧リスト１３０に登録されている第１ＳＴＡ２１のＭＡＣアドレスと同一であることを確認して、該データパケットは、グループＩＤ“ＡＡＡ”のグループのＭａｓｔｅｒ子機である第１ＳＴＡ２１に向けて送信すべきデータパケットであることを認識する。そして、ＡＰ１１は、ＳＴＡ一覧リスト１３０の参照結果として、グループＩＤ“ＡＡＡ”のグループに所属するＳＴＡの台数が、Ｍａｓｔｅｒ子機の第１ＳＴＡ２１、Ｓｌａｖｅ子機の第２ＳＴＡ２２および第３ＳＴＡ２３の合計３台であることを確認する。

したがって、ＡＰ１１は、分割処理部１１４を起動して、受信したデータパケットのデータ（分割前データ）を、グループＩＤ“ＡＡＡ”のグループに所属するＳＴＡの総台数分の３個に分割して、分割したそれぞれの分割データを含む３個の分割パケットを生成する（シーケンスＳｅｑ３２）。ここで、３個の分割パケットそれぞれには、図１２において説明したように、グループＩＤ“ＡＡＡ”のグループにおけるデータパケットの送信順番を示す番号を設定したシーケンス番号５１１と分割パケットの順番を示す通し番号を設定した分割インデックス５１２とが再構築用のヘッダとして付与されている。なお、該分割前データのデータパケットが第１ＰＣ４１からグループＩＤ“ＡＡＡ”のＳＴＡ宛に最初に送信されたデータパケットであった場合には、３個の分割パケットそれぞれのシーケンス番号５１１には‘１’のシーケンス番号が設定される。そして、３個に分割した分割パケットそれぞれの分割インデックス５１２には、‘１／３’、‘２／３’、‘３／３’の通し番号が設定される。

ＡＰ１１は、受信したデータパケットを分割処理部１１４により３個の分割パケットに分割すると、ＭＵ−ＭＩＭＯ送信部１１５を起動して、３個の分割パケットそれぞれを、グループＩＤ“ＡＡＡ”のグループに所属する第１ＳＴＡ２１、、第２ＳＴＡ２２および第３ＳＴＡ２３のそれぞれに対して、ＭＵ−ＭＩＭＯ技術を用いて、同時に送信する（シーケンスＳｅｑ３３）。

ＡＰ１１からの分割パケットを受信した各ＳＴＡのうち、Ｓｌａｖｅ子機である第２ＳＴＡ２２と第３ＳＴＡ２３とは、それぞれ、転送先ＭＡＣアドレスとして登録している情報を読み出して、それぞれにおいて受信した分割パケットを、該転送先ＭＡＣアドレスに対して、第２有線ＬＡＮネットワーク２０２を経由して転送する（シーケンスＳｅｑ３４、シーケンスＳｅｑ３５）。ここで、第２ＳＴＡ２２と第３ＳＴＡ２３とのそれぞれに登録されている転送先ＭＡＣアドレスとは、それぞれのＳｌａｖｅ子機が所属するグループＩＤ“ＡＡＡ”のグループにおけるＭａｓｔｅｒ子機である第１ＳＴＡ２１の第２有線ＬＡＮネットワーク２０２側のＭＡＣアドレスである。

グループＩＤ“ＡＡＡ”のグループに所属しているＭａｓｔｅｒ子機の第１ＳＴＡ２１は、ＡＰ１１から送信されてきた分割パケットと、同一グループの各Ｓｌａｖｅ子機の第２ＳＴＡ２２と第３ＳＴＡ２３とから転送されてきた分割パケットと、の合計３個の分割パケットを全て揃って受信したことを確認すると、各分割パケットの分割インデックス５１２の通し番号を参照することによって、分割前のデータパケットに再構築する（シーケンスＳｅｑ３６）。しかる後、Ｍａｓｔｅｒ子機の第１ＳＴＡ２１は、既存の通常のコンバータと同様に、再構築したデータパケットを、第１有線ＬＡＮネットワーク２０２から無線ＬＡＮ通信システム１００を経由して送信されてきた第１ＰＣ４１からのデータパケットとして、第２有線ＬＡＮネットワーク２０２を経由して、最終的な宛先である第２ＰＣ４２に対して送信する（シーケンスＳｅｑ３７）。

以降、第１ＰＣ４１から第２ＰＣ４２に向けて送信されるデータパケットは、前述したシーケンスＳｅｑ３１〜シーケンスＳｅｑ３７の手順と同様の手順に従って同様に送信される。ただし、各データパケットに付されるシーケンス番号は、順次‘１’ずつ加算されて、‘２’、‘３’、‘４’、…と増加していく。

＜本発明の実施形態の効果の説明＞
以上に詳細に説明したように、本発明の実施形態においては、次のような効果を奏することができる。

第１は、データパケットが無線ＬＡＮ通信区間に転送されても、該データパケットのセキュリティ性を向上させることができることである。つまり、ＡＰ１１側に接続される第１有線ＬＡＮネットワーク２０１と各ＳＴＡ側に接続される第２有線ＬＡＮネットワーク２０２との間に無線ＬＡＮ通信システム１００の無線ＬＡＮ通信区間が存在していても、第１有線ＬＡＮネットワーク２０１から第２有線ＬＡＮネットワーク２０２に送信されるデータパケットの通信内容を第三者が不法にキャプチャしてしまう危険性を大幅に軽減することができることである。その理由は、ＡＰ１１側に接続される第１有線ＬＡＮネットワーク２０１から各ＳＴＡ側に接続される第２有線ＬＡＮネットワーク２０２へ送信するデータパケットは、ＡＰ１１において複数の分割パケットに分割して、当該ＡＰ１１に帰属した複数のＳＴＡとの間を結ぶ無線ＬＡＮ通信用の複数の経路を介して分割したパケットのそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、複数の各ＳＴＡそれぞれに対して同時に転送するからである。

第２は、ＡＰ１１側に接続される第１有線ＬＡＮネットワーク２０１と、各ＳＴＡ側に接続される第２有線ＬＡＮネットワーク２０２との間を接続する無線ＬＡＮ通信システム１００内の無線通信経路として、当該ＡＰ１１に帰属されている複数のＳＴＡを用いる構成としても、ネットワークループが形成されることがなく、送受信するパケットがループしてしまうことを確実に防止することができることである。その理由は、当該ＡＰ１１は、Ｓｌａｖｅ子機のＳＴＡとの間で送受信するパケットに関し、ＳＴＡからの接続要求を受け付ける帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除くその他の全ての種類のパケットを送受信することなく廃棄するフィルタ部１１３を少なくとも備えているからである。

第３は、無線ＬＡＮ通信区間のパケットの転送効率を向上させることができることである。その理由は、ＡＰ１１から各ＳＴＡへの無線ＬＡＮ通信区間に分割パケットを転送する際に、ＭＵ−ＭＩＭＯ技術を用いて、同じ周波数で同時に複数の分割パケットのそれぞれを複数の各ＳＴＡそれぞれに転送するからである。

第４は、本発明に係るＡＰ１１や各ＳＴＡが属するネットワーク上の他の装置は、既存の構成を一切変更する必要がなく、そのまま使用し続けることができることである。その理由は、ＡＰ１１は、該ＡＰ１１が接続されている第１有線ＬＡＮネットワーク２０１側から受信したデータパケットを自動的に複数に分割して、複数に分割した各分割パケットそれぞれを各ＳＴＡに対して同時に送信し、一方、各分割パケットそれぞれを受信したＳｌａｖｅ子機のＳＴＡは、受信した各分割パケットそれぞれをＭａｓｔｅｒ子機のＳＴＡに対して転送することにより、Ｍａｓｔｅｒ子機のＳＴＡにおいて、各分割パケットを元のデータパケットに自動的に再構築するからである。

＜本発明の他の実施形態＞
前述した実施形態に係る無線ＬＡＮ通信システム１００においては、図１における第１有線ＬＡＮネットワーク２０１から第２有線ＬＡＮネットワーク２０２に対してパケットを転送する場合において前述のような効果を発揮する。しかし、図１に示したネットワーク構成のままでは、第２有線ＬＡＮネットワーク２０２から第１有線ＬＡＮネットワーク２０１へ向かう逆方向のパケットに関しては効果を発揮することができない。かかる課題を解決するために、本発明に係る無線ＬＡＮ通信システムにおいては、例えば、図２１のようなネットワーク構成を採用することも可能である。図２１は、本発明に係る無線ＬＡＮ通信システムのシステム構成の図１とは異なる例を示すシステム構成図である。

図２１に示す無線ＬＡＮ通信システム１００Ａにおいては、図１の場合とは異なり、第１ＰＣ４１が属する第１有線ＬＡＮネットワーク２０１側に直接接続される無線ＬＡＮ用のネットワーク機器は、第１ＡＰ／第１ＳＴＡ６１、第３ＳＴＡ６３、第５ＳＴＡ６５のそれぞれであり、一方、第２ＰＣ４２が属する第２有線ＬＡＮネットワーク２０２側に直接接続される無線ＬＡＮ用のネットワーク機器は、第２ＡＰ／第２ＳＴＡ６２、第４ＳＴＡ６４、第６ＳＴＡ６６のそれぞれである。

ここで、第１ＡＰ／第１ＳＴＡ６１は、ＳＴＡ（無線ＬＡＮ子機）機能として、第３ＳＴＡ６３、第５ＳＴＡ６５と同様、対向する第２ＡＰ／第２ＳＴＡ６２のＡＰ機能（無線ＬＡＮ親機）に帰属させることが可能であり、また、第２ＡＰ／第２ＳＴＡ６２は、ＳＴＡ（無線ＬＡＮ子機）機能として、第４ＳＴＡ６４、第６ＳＴＡ６６と同様、対向する第１ＡＰ／第１ＳＴＡ６１のＡＰ機能（無線ＬＡＮ親機）に帰属させることが可能である。

さらに、第１ＡＰ／第１ＳＴＡ６１は、ＡＰ（無線ＬＡＮ親機）機能として、対向する第２ＡＰ／第２ＳＴＡ６２のＳＴＡ機能、第４ＳＴＡ６４、第６ＳＴＡ６６を帰属させることが可能であり、また、第２ＡＰ／第２ＳＴＡ６２は、ＡＰ（無線ＬＡＮ親機）機能として、対向する第１ＡＰ／第１ＳＴＡ６１のＳＴＡ機能、第３ＳＴＡ６３、第５ＳＴＡ６５を帰属させることが可能である。

つまり、第１ＡＰ／第１ＳＴＡ６１、第２ＡＰ／第２ＳＴＡ６２は、いずれも、無線ＬＡＮアクセスポイントの機能と無線ＬＡＮ子機の機能との双方を備えた複合機であって、いわゆる中継器モードとして動作するネットワーク機器であり、図１として前述したネットワーク構成における片方向の向きだけではなく、第１有線ＬＡＮネットワーク２０１から第２有線ＬＡＮネットワーク２０２に対してパケットを転送することも、逆に、第２有線ＬＡＮネットワーク２０２から第１有線ＬＡＮネットワーク２０１に対してパケットを転送することも可能な双方向の転送経路を形成することを可能にしている。

すなわち、第１有線ＬＡＮネットワーク２０１から第２有線ＬＡＮネットワーク２０２へ向かうデータパケットに関しては、第１ＡＰ／第１ＳＴＡ６１のＡＰ機能において、複数の分割パケットに分割されて、対向する第２ＡＰ／第２ＳＴＡ６２のＳＴＡ機能、第４ＳＴＡ６４、第６ＳＴＡ６６のそれぞれに対して、ＭＵ−ＭＩＭＯ技術を用いて同時に送信される。

逆に、第２有線ＬＡＮネットワーク２０２から第１有線ＬＡＮネットワーク２０１へ向かうデータパケットに関しては、第２ＡＰ／第２ＳＴＡ６２のＡＰ機能において、複数の分割パケットに分割されて、対向する第１ＡＰ／第１ＳＴＡ６１のＳＴＡ機能、第３ＳＴＡ６３、第５ＳＴＡ６５のそれぞれに対して、ＭＵ−ＭＩＭＯ技術を用いて同時に送信される。

ただし、かくのごときネットワーク構成を単純に構築するだけでは、第１ＡＰ／第１ＳＴＡ６１のＡＰ機能と第２ＡＰ／第２ＳＴＡ６２のＳＴＡ機能との部分、第２ＡＰ／第２ＳＴＡ６２のＡＰ機能と第１ＡＰ／第１ＳＴＡ６１のＳＴＡ機能との部分において、パケットがループするネットワークループが形成される構成になってしまう。このため、第１ＡＰ／第１ＳＴＡ６１と第２ＡＰ／第２ＳＴＡ６２との複合機に関しては、帰属管理関連等のパケット以外の他のパケットを送信する場合には、必ず、ＡＰ機能として動作する（つまり、ＳＴＡ機能からＡＰ機能に対しては送信しない）ように、あらかじめ設定しておくことが必要である。例えば、Ｌｉｎｕｘ（登録商標）系の装置であれば、ｅｂｔａｂｌｅｓプログラムを用いることにより実現することができる。

以上のように、図２１においては、図１に示したような第１有線ＬＡＮネットワーク２０１にＡＰ１１を接続し、第２有線ＬＡＮネットワーク２０２に複数のＳＴＡを接続するというネットワーク構成の代わりに、第１有線ＬＡＮネットワーク２０１と第２有線ＬＡＮネットワーク２０２との双方に対して、互いに対向するように、図１のＡＰ１１と同じＡＰ（無線ＬＡＮアクセスポイント）としての機能と図１のＳＴＡと同じＳＴＡ（無線ＬＡＮ子機）としての機能との双方の機能を備えた複合機と、複数のＳＴＡと、のそれぞれを接続した構成とし、かつ、前記複合機から対向する前記複合機に対して帰属管理用のパケット以外の他のパケットを送信する場合は、送信側の前記複合機はＡＰとして機能するように設定する構成を採用している。

而して、ネットワークループを生じさせることなく、第１有線ＬＡＮネットワーク２０１と第２有線ＬＡＮネットワーク２０２との間を双方向にデータパケットを送受信することが可能なネットワーク構成とすることができる。つまり、図２１に示したようなネットワーク構成を採用し、かつ、複合機間のネットワークループの発生を防止する設定を行うことにより、無線ＬＡＮ通信システム１００Ａを介した第１有線ＬＡＮネットワーク２０１と第２有線ＬＡＮネットワーク２０２との間の双方向通信においても、高いセキュリティレベルの通信を実現することが可能になる。

以上、本発明の好適な実施形態の構成を説明した。しかし、かかる実施形態は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることが、当業者には容易に理解できよう。

１１ ＡＰ
２１ 第１ＳＴＡ
２２ 第２ＳＴＡ
２３ 第３ＳＴＡ
３１ 第１電波
３２ 第２電波
３３ 第３電波
４１ 第１ＰＣ
４２ 第２ＰＣ
５０ 分割前パケット
５１ 第１分割パケット
５２ 第２分割パケット
６１ 第１ＡＰ／第１ＳＴＡ
６２ 第２ＡＰ／第２ＳＴＡ
６３ 第３ＳＴＡ
６４ 第４ＳＴＡ
６５ 第５ＳＴＡ
６６ 第６ＳＴＡ
１００ 無線ＬＡＮ通信システム
１００Ａ 無線ＬＡＮ通信システム
１１１ 子機判断処理部
１１２ メッセージ送信部
１１３ フィルタ部
１１４ 分割処理部
１１５ ＭＵ−ＭＩＭＯ送信部
１２０ 管理グループリスト
１３０ ＳＴＡ一覧リスト
１４０ 転送先ＭＡＣアドレスリスト
２０１ 第１有線ＬＡＮネットワーク
２０２ 第２有線ＬＡＮネットワーク
２１１ ＩＤ通知部
２１２ 転送先アドレス通知部
２１３ 転送処理部
２１４ 再構築処理部
２１５ 転送先アドレス保存部
５０１ 分割前データ
５１１ シーケンス番号
５１２ 分割インデックス
５１３ 分割データ

Claims (10)

1. 第１有線ＬＡＮネットワークと接続された無線ＬＡＮアクセスポイントと第２有線ＬＡＮネットワークと接続された複数の無線ＬＡＮ子機とからなり、
   前記無線ＬＡＮアクセスポイントは、
   新規に帰属した前記無線ＬＡＮ子機から送信されてきたグループＩＤにより特定される前記無線ＬＡＮ子機側のグループにおいて該無線ＬＡＮ子機がＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する子機判断処理部と、
   前記子機判断処理部が判別した結果を、前記グループＩＤの送信元の前記無線ＬＡＮ子機に対して通知する処理、および、前記Ｍａｓｔｅｒ子機と判別した前記無線ＬＡＮ子機から送信されてきた転送先アドレスを前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機に対して送信する処理を行うメッセージ送信部と、
   自無線ＬＡＮアクセスポイントに接続した前記第１有線ＬＡＮネットワーク側から送信されてきたデータパケットを、送信先の前記無線ＬＡＮ子機が所属するグループを構成する前記無線ＬＡＮ子機の個数に応じた複数の分割パケットに分割する分割処理部と、
   前記分割処理部において複数に分割した各前記分割パケットそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、送信先の前記無線ＬＡＮ子機が所属するグループを構成する各前記無線ＬＡＮ子機それぞれに対して同時に送信するＭＵ−ＭＩＭＯ送信部と、
   前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機との間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行うフィルタ部と、
   を有し、
   かつ、前記無線ＬＡＮ子機は、
   前記無線ＬＡＮアクセスポイントに帰属した際に、所属する前記グループを特定するためにあらかじめ設定した前記グループＩＤを通知するグループＩＤ通信メッセージを、帰属した前記無線ＬＡＮアクセスポイントに対して送信するＩＤ通知部と、
   帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機であるとの通知を受け取った場合、当該グループに所属する各前記Ｓｌａｖｅ子機として位置付けられた他の前記無線ＬＡＮ子機から転送されてくる前記分割パケットを受け取るための転送先アドレスを、前記無線ＬＡＮアクセスポイントに通知する転送先アドレス通知部と、
   自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機である状態において、前記無線ＬＡＮアクセスポイントから受信した前記分割パケットと前記Ｓｌａｖｅ子機それぞれから転送されてきた前記分割パケットとを再構築して、分割前の元のデータパケットに復元する再構築処理部と、
   帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機であるとの通知を受け取った場合、引き続いて前記無線ＬＡＮアクセスポイントから送信されてくる前記転送先アドレスを保存する転送先アドレス保存部と、
   自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機である状態において、前記無線ＬＡＮアクセスポイントから前記分割パケットを受信した際に、受信した該分割パケットを、前記転送先アドレス保存部において保存している前記転送先アドレスに向けて転送する転送処理部と、
   を有することを特徴とする無線ＬＡＮ通信システム。
2. 前記第１有線ＬＡＮネットワークに前記無線ＬＡＮアクセスポイントを接続し、前記第２有線ＬＡＮネットワークに複数の前記無線ＬＡＮ子機を接続する代わりに、
   前記第１有線ＬＡＮネットワークと前記第２有線ＬＡＮネットワークとの双方に対して、互いに対向するように、前記無線ＬＡＮアクセスポイントとしての機能と前記無線ＬＡＮ子機としての機能との双方の機能を備えた複合機と、複数の前記無線ＬＡＮ子機と、のそれぞれを接続した構成とし、かつ、前記複合機から対向する前記複合機に対して帰属管理用のパケット以外の他のパケットを送信する場合は、送信側の前記複合機は前記無線ＬＡＮアクセスポイントとして機能するように設定する、
   ことを特徴とする請求項１に記載の無線ＬＡＮ通信システム。
3. 前記無線ＬＡＮアクセスポイントは、
   帰属した前記無線ＬＡＮ子機が所属するグループを特定するグループＩＤの一覧を登録する管理グループリストと
   前記グループＩＤにより特定された前記無線ＬＡＮ子機の前記グループごとに、各前記グループに所属する前記無線ＬＡＮ子機のアドレスを設定登録するＳＴＡ一覧リストと、
   をさらに有し、
   前記子機判断処理部において、
   新規に帰属した前記無線ＬＡＮ子機が送信してきた前記グループＩＤが、前記管理グループリストがまだ存在していない場合には、当該無線ＬＡＮ子機を、当該グループＩＤのグループにおけるＭａｓｔｅｒ子機と判定して、当該無線ＬＡＮ子機に対してＭａｓｔｅｒ子機の旨を通知するとともに、当該グループＩＤのグループ用の前記ＳＴＡ一覧リストを新たに作成して、当該無線ＬＡＮ子機のアドレスを設定登録し、
   一方、新規に帰属した前記無線ＬＡＮ子機が送信してきた前記グループＩＤが、前記管理グループリストに既に存在していた場合には、当該無線ＬＡＮ子機を、当該グループＩＤのグループにおけるＳｌａｖｅ子機と判定して、当該無線ＬＡＮ子機に対してＳｌａｖｅ子機の旨を通知するとともに、当該グループＩＤのグループ用の前記ＳＴＡ一覧リストに当該無線ＬＡＮ子機のアドレスを設定登録する、
   ことを特徴とする請求項１または２に記載の無線ＬＡＮ通信システム。
4. 所属する前記グループ内のＭａｓｔｅｒ子機である前記無線ＬＡＮ子機の前記転送先アドレス通知部において、前記無線ＬＡＮアクセスポイントに通知する前記転送先アドレスは、
   自無線ＬＡＮ子機が有線ＬＡＮネットワーク側との間を接続するポートのアドレスであり、
   かつ、所属する前記グループ内の各Ｓｌａｖｅ子機である各前記無線ＬＡＮ子機の前記転送処理部において、受信した該分割パケットを前記転送先アドレスに向けて転送する際に、
   自無線ＬＡＮ子機が接続されている有線ＬＡＮネットワーク側のポートから、該有線ＬＡＮネットワークを経由して、受信した該分割パケットを、前記転送先アドレス保存部に保存している前記転送先アドレスに向けて転送する、
   ことを特徴とする請求項１ないし３のいずれかに記載の無線ＬＡＮ通信システム。
5. 前記無線ＬＡＮアクセスポイントの前記分割処理部において、
   分割前の前記データパケットを分割して作成した前記分割パケットには、前記グループ内におけるデータパケットの送信順番を示すシーケンス番号の他に、複数に分割した前記分割パケットの順番を示す分割インデックスが再構築用のヘッダとして付与されている、
   ことを特徴とする請求項１ないし４のいずれかに記載の無線ＬＡＮ通信システム。
6. 第１有線ＬＡＮネットワークと第２有線ＬＡＮネットワークとの間を接続する無線ＬＡＮ通信システムに設けられ、
   新規に帰属した無線ＬＡＮ子機から送信されてきたグループＩＤにより特定される前記無線ＬＡＮ子機側のグループにおいて該無線ＬＡＮ子機がＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する子機判断処理部と、
   前記子機判断処理部が判別した結果を、前記グループＩＤの送信元の前記無線ＬＡＮ子機に対して通知する処理、および、前記Ｍａｓｔｅｒ子機と判別した前記無線ＬＡＮ子機から送信されてきた転送先アドレスを前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機に対して送信する処理を行うメッセージ送信部と、
   自無線ＬＡＮアクセスポイントに接続した前記第１有線ＬＡＮネットワーク側から送信されてきたデータパケットを、送信先の前記無線ＬＡＮ子機が所属するグループを構成する前記無線ＬＡＮ子機の個数に応じた複数の分割パケットに分割する分割処理部と、
   前記分割処理部において複数に分割した各前記分割パケットそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、送信先の前記無線ＬＡＮ子機が所属するグループを構成する各前記無線ＬＡＮ子機それぞれに対して同時に送信するＭＵ−ＭＩＭＯ送信部と、
   前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機との間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行うフィルタ部と、
   を有することを特徴とする無線ＬＡＮアクセスポイント。
7. 第１有線ＬＡＮネットワークと接続された無線ＬＡＮアクセスポイントと第２有線ＬＡＮネットワークと接続された複数の無線ＬＡＮ子機とからなる無線ＬＡＮ通信システムにおける無線ＬＡＮ通信を行い、
   前記無線ＬＡＮアクセスポイントにおける処理は、
   新規に帰属した前記無線ＬＡＮ子機から送信されてきたグループＩＤにより特定される前記無線ＬＡＮ子機側のグループにおいて該無線ＬＡＮ子機がＭａｓｔｅｒ子機であるかまたはＳｌａｖｅ子機であるかを判別する子機判断処理ステップと、
   前記子機判断処理ステップが判別した結果を、前記グループＩＤの送信元の前記無線ＬＡＮ子機に対して通知する処理、および、前記Ｍａｓｔｅｒ子機と判別した前記無線ＬＡＮ子機から送信されてきた転送先アドレスを前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機に対して送信する処理を行うメッセージ送信ステップと、
   自無線ＬＡＮアクセスポイントに接続した前記第１有線ＬＡＮネットワーク側から送信されてきたデータパケットを、送信先の前記無線ＬＡＮ子機が所属するグループを構成する前記無線ＬＡＮ子機の個数に応じた複数の分割パケットに分割する分割処理ステップと、
   前記分割処理ステップにおいて複数に分割した各前記分割パケットそれぞれを、ＩＥＥＥ８０２．１１ａｃ規格に準拠のＭＵ−ＭＩＭＯ（Multiple User−Multiple Input Multiple Output）技術を用いて、送信先の前記無線ＬＡＮ子機が所属するグループを構成する各前記無線ＬＡＮ子機それぞれに対して同時に送信するＭＵ−ＭＩＭＯ送信ステップと、
   前記Ｓｌａｖｅ子機と判別した前記無線ＬＡＮ子機との間で送受信するパケットに関し、帰属管理用のパケットと複数に分割して同時送信の対象にするパケットとを除いて、全て廃棄処理を行うフィルタリングステップと、
   を有し、
   かつ、前記無線ＬＡＮ子機における処理は、
   前記無線ＬＡＮアクセスポイントに帰属した際に、所属する前記グループを特定するためにあらかじめ設定した前記グループＩＤを通知するグループＩＤ通信メッセージを、帰属した前記無線ＬＡＮアクセスポイントに対して送信するＩＤ通知ステップと、
   帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機であるとの通知を受け取った場合、当該グループに所属する各前記Ｓｌａｖｅ子機として位置付けられた他の前記無線ＬＡＮ子機から転送されてくる前記分割パケットを受け取るための転送先アドレスを、前記無線ＬＡＮアクセスポイントに通知する転送先アドレス通知ステップと、
   自無線ＬＡＮ子機が所属する前記グループ内のＭａｓｔｅｒ子機である状態において、前記無線ＬＡＮアクセスポイントから受信した前記分割パケットと前記Ｓｌａｖｅ子機それぞれから転送されてきた前記分割パケットとを再構築して、分割前の元のデータパケットに復元する再構築処理ステップと、
   帰属した前記無線ＬＡＮアクセスポイントから、自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機であるとの通知を受け取った場合、引き続いて前記無線ＬＡＮアクセスポイントから送信されてくる前記転送先アドレスを保存する転送先アドレス保存ステップと、
   自無線ＬＡＮ子機が所属する前記グループ内のＳｌａｖｅ子機である状態において、前記無線ＬＡＮアクセスポイントから前記分割パケットを受信した際に、受信した該分割パケットを、前記転送先アドレス保存ステップにおいて保存している前記転送先アドレスに向けて転送する転送処理ステップと、
   を有していることを特徴とする無線ＬＡＮ通信方法。
8. 前記第１有線ＬＡＮネットワークに前記無線ＬＡＮアクセスポイントを接続し、前記第２有線ＬＡＮネットワークに複数の前記無線ＬＡＮ子機を接続する代わりに、
   前記第１有線ＬＡＮネットワークと前記第２有線ＬＡＮネットワークとの双方に対して、互いに対向するように、前記無線ＬＡＮアクセスポイントとしての機能と前記無線ＬＡＮ子機としての機能との双方の機能を備えた複合機と、複数の前記無線ＬＡＮ子機と、のそれぞれを接続した構成とし、かつ、前記複合機から対向する前記複合機に対して帰属管理用のパケット以外の他のパケットを送信する場合は、送信側の前記複合機は前記無線ＬＡＮアクセスポイントとして機能するように設定する、
   ことを特徴とする請求項７に記載の無線ＬＡＮ通信方法。
9. 前記無線ＬＡＮアクセスポイントは、
   帰属した前記無線ＬＡＮ子機が所属するグループを特定するグループＩＤの一覧を登録する管理グループリストと
   前記グループＩＤにより特定された前記無線ＬＡＮ子機の前記グループごとに、各前記グループに所属する前記無線ＬＡＮ子機のアドレスを設定登録するＳＴＡ一覧リストと、を保持するステップと、
   をさらに有し、
   前記子機判断処理ステップにおいて、
   新規に帰属した前記無線ＬＡＮ子機が送信してきた前記グループＩＤが、前記管理グループリストがまだ存在していない場合には、当該無線ＬＡＮ子機を、当該グループＩＤのグループにおけるＭａｓｔｅｒ子機と判定して、当該無線ＬＡＮ子機に対してＭａｓｔｅｒ子機の旨を通知するとともに、当該グループＩＤのグループ用の前記ＳＴＡ一覧リストを新たに作成して、当該無線ＬＡＮ子機のアドレスを設定登録し、
   一方、新規に帰属した前記無線ＬＡＮ子機が送信してきた前記グループＩＤが、前記管理グループリストに既に存在していた場合には、当該無線ＬＡＮ子機を、当該グループＩＤのグループにおけるＳｌａｖｅ子機と判定して、当該無線ＬＡＮ子機に対してＳｌａｖｅ子機の旨を通知するとともに、当該グループＩＤのグループ用の前記ＳＴＡ一覧リストに当該無線ＬＡＮ子機のアドレスを設定登録する、
   ことを特徴とする請求項７または８に記載の無線ＬＡＮ通信方法。
10. 所属する前記グループ内のＭａｓｔｅｒ子機である前記無線ＬＡＮ子機の前記転送先アドレス通知ステップにおいて、前記無線ＬＡＮアクセスポイントに通知する前記転送先アドレスは、
    自無線ＬＡＮ子機が有線ＬＡＮネットワーク側との間を接続するポートのアドレスであり、
    かつ、所属する前記グループ内の各Ｓｌａｖｅ子機である各前記無線ＬＡＮ子機の前記転送処理ステップにおいて、受信した該分割パケットを前記転送先アドレスに向けて転送する際に、
    自無線ＬＡＮ子機が接続されている有線ＬＡＮネットワーク側のポートから、該有線ＬＡＮネットワークを経由して、受信した該分割パケットを、前記転送先アドレス保存ステップにおいて保存している前記転送先アドレスに向けて転送する、
    ことを特徴とする請求項７ないし９のいずれかに記載の無線ＬＡＮ通信方法。

Images