JP6819967B2 - 無線アクセスポイント、および通信制御方法 - Google Patents

Description

本発明は、無線アクセスポイントの通信制御に関する。

近年、無線ＬＡＮ（Local Area Network）の普及に伴い、駅、空港、飲食店、宿泊施設などに設置された無線アクセスポイント（ＡＰとも呼ぶ）を介して有効期限を設けて無線ＬＡＮを利用できるサービスが提供されている。これらＡＰを利用するために利用者は、予めＡＰに接続するための認証処理を行う必要がある。その認証処理には、利用者のアクセス権限や利用有効期限などが予め設定された認証用サーバを設置して構築することがよく行われる（特許文献１など）。ＡＰを利用したい利用者は、まずＡＰから認証用サーバに問い合わせを行い、ＡＰを利用するための許可を得る必要がある。そして、利用者は、認証用サーバにより利用を許可されると、はじめてＡＰを利用してＡＰに接続されたネットワーク環境にアクセスが可能となる。これにより、利用者はＡＰを介して施設内のネットワークや外部ネットワーク（インターネットなど）を利用できる。

ところで、近年、複数のＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）を運用し、これにより区別可能な複数のネットワークを構築できるＡＰも提供されている。このＡＰに接続される通信端末（ＳＴＡ）はＳＳＩＤごとに管理されているので、異なるＳＳＩＤでＡＰに接続された他の通信端末とは通信ができない。このように、当該複数のＳＳＩＤを備えるＡＰを利用すると、１つのエリアに容易に複数の独立したネットワークを構築することができる。

ここで、当該複数のＳＳＩＤを備えるＡＰを利用し、ＳＳＩＤと、ＶＰＮおよびＶＬＡＮタグを紐づけて管理することにより、仮想のネットワークを複数、構築し管理するネットワーク管理方法も提供されている（特許文献２など）。この管理方法を用いれば、一時的に複数のネットワークを構築できることも可能である。

特開２０１５−１３９１０４号公報 特開２００７−０２８０８４号公報

しかしながら、特許文献１が開示する技術では、認証サーバ装置のコスト負担と、認証サーバに予め認証のために必要な情報を設定しておく必要があり、システムの管理者の作業負担の問題が生じる。

また、特許文献２が開示する技術を用いて、複数のネットワークを構築した場合、特に無線ネットワークにおいてはＡＰから定期的に送信されるビーコン信号は、ＡＰの設置数（ネットワークの数）により増加する。さらに、ＡＰに接続される配下の通信端末から複数のＡＰに向けて送信される接続要求への応答（接続応答）は、通信端末が増えるにつれて、急激に増加する。

本発明は、上記問題を解決するためになされたものであり、有効期限付きのネットワークを構築しつつ、帯域占有を軽減し、無線アクセスポイントの配下に接続された互いの通信端末間で通信に影響を及ぼさないようにすることができる無線アクセスポイントを提供することを目的とする。

上記課題を解決するために、本発明の一態様に係る無線アクセスポイントは、ＳＳＩＤにより区別可能な複数のネットワークを提供可能な無線アクセスポイントであって、無線端末からの接続要求に応じてネットワークを提供するネットワーク生成部と、提供された複数のネットワークのうち、セキュリティ方式が同一のネットワークを１つのネットワークにまとめてビーコン信号を送信するネットワーク管理部とを備える。

これによれば、無線アクセスポイントは、無線端末からの接続要求に応じて、自装置に備えるＳＳＩＤをもとに無線端末との間でネットワークを構築し、構築されたネットワークのうち、セキュリティ方式が同一のネットワークを１つのネットワークとして管理する。そして、無線アクセスポイントは、管理された１つのネットワークからは、１つ（１種類）のビーコン信号を自装置の周囲に向け送信することで、ビーコン信号の送信の頻度を低減でき、無線通信においてネットワークのセキュリティ方式を取得する無線端末に対しても対応できる。

また、ビーコン信号にはＳＳＩＤを明示せず、接続要求において無線端末が示すＳＳＩＤが、予め自らに登録されたＳＳＩＤに一致する場合にのみネットワークを提供してもよい。

これによれば、無線アクセスポイントは、ビーコン信号にＳＳＩＤを明示せず自装置の周囲に向けビーコン信号を送信し、無線端末から接続要求のあるＳＳＩＤと予め自装置に登録されているＳＳＩＤとが一致したときにのみ、無線端末に応答するので、不要な無線通信を低減でき、さらにセキュリティも向上する。

また、ネットワーク管理部は、１つのネットワークにまとめる際、接続中の各無線端末に付されたアソシエーションＩＤを重複が起こらぬよう再付与してもよい。

これによれば、無線アクセスポイントは、１つのネットワークとしてまとめて配下の無線端末を管理する際、まとめる以前の複数の無線ネットワークのそれぞれ配下に接続している無線端末に対し付与されているアソシエーションＩＤ（Association ID）を例えば連番になるように再付与することで、まとめる以前の複数の無線ネットワーク（ＳＳＩＤごと別々のネットワーク）で運用していたときに付与されていたアソシエーションＩＤの番号が重複することを防ぐことができる。なお、以後、アソシエーションＩＤは、ＡＩＤとも呼ぶ。

さらに、ネットワークを生成したのち、所定の時間が経過すると当該ネットワークを削除する期限管理部を備えることにしてもよい。

これによれば、無線アクセスポイントは、所定の時間が経過するとネットワークを削除できるため、自装置に予め登録されているＳＳＩＤを効率よく運用できる。

また、本発明の一態様に係る無線アクセスポイントの通信制御方法は、無線端末からの接続要求に応じてネットワークを提供するネットワーク生成ステップと、提供された複数のネットワークのうち、セキュリティ方式が同一のネットワークを１つのネットワークにまとめてビーコン信号を送信するネットワーク管理ステップとを含む。

これによれば、上記無線アクセスポイントと同様の効果を奏する。

本発明は、有効期限付きのネットワークを構築しつつ、帯域占有を軽減し、無線アクセスポイントの配下に接続された互いの通信端末が独立して通信できる。

図１は、実施の形態に係る通信システムを示す模式図である。 図２は、実施の形態に係る無線アクセスポイントのハードウェア構成を示す図である。 図３は、実施の形態に係る無線アクセスポイントの機能ブロックを示す図である。 図４は、実施の形態に係る無線アクセスポイントの処理を示す第１のフロー図である。 図５は、実施の形態に係る無線アクセスポイントの処理を示す第２のフロー図である。 図６は、実施の形態に係る無線アクセスポイントの処理を示す第３のフロー図である。 図７は、実施の形態に係る無線アクセスポイントが備える複数のネットワーク識別子を管理するためのテーブルの一例を示す説明図である。 図８は、実施の形態に係る通信端末から無線アクセスポイントに無線通信を行う通信システムの通信処理の一例を示すシーケンス図である。 図９は、関連技術に係る通信端末から無線アクセスポイントに無線通信を行う通信システムの通信処理の一例を示すシーケンス図である。

以下、実施の形態について、図面を参照しながら具体的に説明する。

以下で説明する実施の形態は、いずれも本発明の好ましい一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、本発明の最上位概念を示す独立請求項に記載されていない構成要素については、より好ましい形態を構成する任意の構成要素として説明される。なお、同一の構成要素には同一の符号を付し、説明を省略する場合がある。

（実施の形態）
本実施の形態は、有効期限付きのネットワークを構築しつつ、帯域占有を軽減し、無線アクセスポイントの配下に接続された互いの通信端末間が独立した通信を可能とする無線アクセスポイントを含む通信システムなどについて説明する。

図１を参照して、本実施の形態に係る無線アクセスポイントを含む通信システムの構成について説明する。

図１は、実施の形態に係る無線アクセスポイント１（ＡＰ１）を含む通信システム１００を示す模式図である。

図１に例示した通信システム１００は、複数の通信端末２、３および４（以後、ＳＴＡ２等とも呼ぶ）が、ＡＰ１との間で各々通信リンク１０、１１、および１２を介して無線通信を相互に行い、さらにＡＰ１を中継しＬＡＮ１５を経由して外部ネットワーク（図示しない例えばインターネットなど）との間で相互通信を行う通信システムである。

ＡＰ１は、無線通信インタフェース（無線ＩＦとも呼ぶ）を有し、ＳＴＡ２等が外部ネットワークとの間で行う無線通信を中継する無線アクセスポイント（基地局装置）である。ＡＰ１の無線ＩＦは、インフラストラクチャモードで動作し、各ＳＴＡとの間で無線通信リンクを確立して無線通信を行う。また、ＡＰ１は、有線通信インタフェース（有線ＩＦとも呼ぶ）によりＬＡＮ１５を経由して外部ネットワークにも接続されている。ＡＰ１は、無線通信リンク（例えば無線リンク１０）を介して各ＳＴＡから受信した無線フレームのヘッダ内の宛先を参照して、この宛先が外部ネットワークのアドレスである場合には、当該無線フレームを外部ネットワークに転送する。また、外部ネットワークから受信するフレームの宛先がＳＴＡ２等であるときには、当該フレームをＳＴＡ２等に転送する。なお、フレームのヘッダ内の宛先とは、例えば、ＭＡＣヘッダ内の宛先ＭＡＣアドレス、または、ＩＰヘッダ内の宛先ＩＰアドレスである。

ＡＰ１は、複数のネットワーク識別子（ＳＳＩＤ）が登録され、ＳＳＩＤごとに異なるセグメントのネットワークを提供可能である。この機能については、マルチＳＳＩＤとして既存技術であり、詳細な説明を省略する。

ＳＴＡ２は、無線ＩＦを有する通信端末装置である。ＳＴＡ２は、無線ＩＦによって通信リンク１０を経由してＡＰ１に接続しており、さらにＡＰ１を介して外部ネットワークと通信することができる。なお、本実施の形態では、ＳＴＡ２は、無線ＩＦを有する通信端末装置として説明するが、加えて有線ＩＦを有していてもよい。

ここで、ＳＴＡ３およびＳＴＡ４は、ＳＴＡ２と同等の機能を備える通信端末のため、詳細な説明を省略する。

通信リンク１０、１１、および１２は、ＡＰ１とＳＴＡ２、ＳＴＡ３、およびＳＴＡ４との間で通信データ（制御コマンドなども含む）を相互に無線通信するための通信経路である。

ＬＡＮ１５は、ＡＰ１と外部ネットワークを接続するネットワークである。ＬＡＮ１５は、有線ネットワーク、無線ネットワーク、または、これらの混在などであってもよい。

図２は、本実施の形態に係るＡＰ１のハードウェア構成を示すブロック図である。

図２に示すとおり、この装置は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２２、記憶装置２３、ＷＮＩＣ（Ｗｉｒｅｌｅｓｓ Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）２４、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）２５、各構成部品間を接続している内部バス２６などを備えている。

ＣＰＵ２０は、ＲＯＭ２１に格納された制御プログラムを実行するプロセッサである。

ＲＯＭ２１は、制御プログラム等を保持する読み出し専用記憶領域である。

ＲＡＭ２２は、ＣＰＵ２０が制御プログラムを実行するときに使用するワークエリアとして用いられる記憶領域である。

記憶装置２３は、制御プログラム、制御情報、装置情報、または通信に関する種々の情報を一時的な保持のために記憶する記憶領域である。

ＷＮＩＣ２４は、ＳＴＡ２等と無線通信を行う無線通信インタフェース（無線ＩＦ）を備えている。例えば、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ、ａｃ規格等に適合する無線ＬＡＮの通信インタフェースである。

ＮＩＣ２５は、有線通信を行う有線通信インタフェース（有線ＩＦ）を備えている。例えば、ＩＥＥＥ８０２．３規格等に適合する有線ＬＡＮの通信インタフェースである。なお、ＮＩＣ２５は、必ずしも備わっていなくてもよい。

内部バス２６は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３、ＷＮＩＣ２４、ＮＩＣ２５を電気的に接続し、信号のやりとりを行うバスである。

図３は、実施の形態に係る無線アクセスポイント１（ＡＰ１）の機能ブロックを示す図である。

図３に示されるように、ＡＰ１は、第１通信部３１と、第２通信部３２と、通知部３３と、ネットワーク生成部３４と、期限管理部３５と、ネットワーク管理部３６と、管理用情報テーブル７０とを備える。

第１通信部３１は、通信リンク１０、１１、および通信リンク１２を経由してＳＴＡ２等との間で無線フレームを送受信する。無線フレームは、通信すべきデータ、制御データ（例えば接続要求など）などを含み、無線通信規格（例えばＩＥＥＥ８０２．１１規格など）に準拠したフレーム構造を有する。

また、第１通信部３１は、ＳＴＡ２等からＡＰ１宛に無線通信のための接続要求を受信すると、通知部３３にその旨を通知する。

第１通信部３１は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３、ＷＮＩＣ２４などにより実現される。

第２通信部３２は、ＬＡＮ１５を経由して外部ネットワークとの間で通信すべきデータ、制御データなどを有線通信、または無線通信により送受信する。第２通信部３２は、ＬＡＮ１５の通信規格に準じたデータ形式でデータを送受信する。

第２通信部３２は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３、ＷＮＩＣ２４、およびＮＩＣ２５などにより実現される。

通知部３３は、第１通信部３１を通じてＳＴＡ２等から接続要求を受け付け、ＡＰ１への接続要求をＳＴＡごとに管理している。

また、通知部３３は、当該ＳＴＡからの接続要求が初めてである場合には、ネットワーク生成部３４にその旨を通知し、接続要求が初めてでない場合には、ネットワーク管理部３６にその旨を通知する。

通知部３３は、ネットワーク生成部３４で新たに生成されたネットワークへの許可および当該ネットワークと接続するために必要な各種接続設定情報を、第１通信部３１を通じて接続要求を行ったＳＴＡに送信する。

また、通知部３３は、ネットワーク生成部３４から新たなネットワークを生成できない旨の通知を受けた場合は、第１通信部３１を通じて、新たなネットワークを生成できない（外部ネットワークを利用できない）旨の通知を当該ＳＴＡに送信する。

通知部３３は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３などにより実現される。

ネットワーク生成部３４は、ＳＴＡからの接続要求に応じて、登録された複数のＳＳＩＤを用いて当該ＳＴＡとのネットワークとして提供する機能を有している。ＳＳＩＤは予め固定された複数のものが登録されていても、動的に生成されたものが複数登録されても、またＡＰ１のユーザが指定してもよい。セキュリティ確保の点からは、使いまわしを防ぐために、ＳＳＩＤは、例えば生成日時などを利用して動的に生成され、後述するとおり有効期間が経過した後は破棄し、再利用しないことが望ましい。

ネットワーク生成部３４は、通知部３３からの通知をもとに、新たに提供可能なＳＳＩＤが存在すれば、ネットワークを生成し、その旨を通知部３３および期限管理部３５に通知する。一方、ＡＰ１に提供可能なＳＳＩＤがない場合（すなわち登録されたＳＳＩＤに一致しない場合）は、新たなネットワークを生成できない旨を通知部３３に通知する。ここで、新たに生成されるネットワークとは、接続要求してきたＳＴＡに付与されるネットワークであり、例えばＳＴＡ２のユーザがＡＰ１を通じてインターネットを利用したいときに生成されるネットワークである。

ネットワーク生成部３４は、新たにネットワークを生成する場合は、生成した時刻と当該ネットワークの使用可能時間（有効時間）を期限管理部３５に通知する。なお、ネットワークの使用可能時間（有効時間）は、例えばＡＰ１が備える設定ツール（図示しない）によって、ＡＰ１の管理者が予めＳＳＩＤごとに有効時間を記憶装置２３などに設定することにしてもよいし、ＳＳＩＤ一律に有効時間が設定されてもよい。

また、ネットワーク生成部３４は、新たにネットワークを生成する場合は、ネットワーク管理部３６に当該無線ネットワークの管理情報（例えばＳＳＩＤ名、セキュリティ方式など）を通知すると共に、接続要求してきたＳＴＡに通知すべく、通知部３３に対して、接続に必要な各種接続設定情報を通知する。

ネットワーク生成部３４は、期限管理部３５からの通知（後述する有効時間が到来した通知）により、既存のネットワークを削除する。つまり、ネットワーク生成部３４が無線ネットワークを生成してから当該ネットワークを解消するまで、当該ネットワークは、有効期限が設けられたネットワークとして、接続要求をしてきたＳＴＡのユーザによって利用される。

ネットワーク生成部３４は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３などにより実現される。

期限管理部３５は、ネットワーク生成部３４から通知される新たに生成したネットワークの生成時刻を始点とし当該ネットワークの使用経過時間をカウントすると共に、その使用経過時間と記憶装置２３などに保持された当該ネットワークの有効時間とを比較し、有効時間が経過したか否かを判断する。そして、有効時間が経過した場合にはその旨をネットワーク生成部３４に通知するとともに、ネットワーク管理部３６に通知し、管理用情報テーブル７０からそのネットワークに関する行データを削除する。

期限管理部３５は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３などにより実現される。

ネットワーク管理部３６は、ネットワーク生成部３４からの無線ネットワークの管理情報（例えばＳＳＩＤ名、セキュリティ方式など）通知をもとに、記憶装置２３などに後述する図７に示す管理用情報テーブル７０を作成する。

ここで、図７は、実施の形態に係る無線アクセスポイントが備える管理用情報テーブル７０の一例を示す説明図である。

図７に示される管理用情報テーブル７０は、ＳＳＩＤ７１、セキュリティ方式７２、管理用ＳＳＩＤ７３などを備えている。

ＳＳＩＤ７１は、ＡＰ１が備える複数のＳＳＩＤのうち、提供済みで有効期間中のＳＳＩＤ名（無線フレームのＥＳＳＩＤフィールドに格納される文字列）を示している。ＳＳＩＤは、無線ＬＡＮのユーザ認証に用いられるＩＤである。ここで、ＳＳＩＤは、無線通信において、ＡＰとＳＴＡのＩＤが一致すれば通信可能となり、一致しなければ無線通信できないものである。ＳＳＩＤ名は、上述のとおりＡＰ１のユーザ指定により、またはＡＰが一定の規則に従い任意に決定してもよい。

セキュリティ方式７２は、ＳＳＩＤごとに設定される暗号化方式が示されている。セキュリティ方式は暗号化の規格（例えば、ＷＰＡ，ＷＰＡ２など）と暗号化方式（例えば、ＴＫＩＰ，ＡＥＳなど）で構成されている。セキュリティ方式は、ＡＰおよび各ＳＴＡの仕様に基づき、ＳＴＡそれぞれのユーザが任意に選択できる。なお、暗号化の規格および暗号化方式は、既知の技術であり、ここでの詳細な説明を省略する。

管理用ＳＳＩＤ７３は、同一のセキュリティ方式７２の複数のＳＳＩＤをまとめて、１つのネットワーク（管理用ネットワーク）であるかのように管理するための一時的な管理用ＳＳＩＤ名である。例えば、図７の管理用情報テーブル７０では、ＳＳＩＤ１とＳＳＩＤ２のセキュリティ方式７２がＷＰＡ２／ＡＥＳで同じであるため、管理用ＳＳＩＤ７３をＳＳＩＤ−Ａとして、管理する。

図３に戻り、ネットワーク管理部３６は、管理用情報テーブル７０を参照して同一のセキュリティ方式のネットワークが複数生成されているか否かを判断する。

ネットワーク管理部３６は、同一のセキュリティ方式のネットワークが複数存在した場合には、１つのネットワークとしてまとめて管理するために、前述したとおり新たに管理用ＳＳＩＤを生成する。

ネットワーク管理部３６は、図７の管理用情報テーブル７０を参照しながら、管理用ＳＳＩＤごとに無線通信の通信制御を行い、第１通信部３１および第２通信部３２に通信制御の指示を通知する。例えば、ネットワーク管理部３６は、ＳＳＩＤ１とＳＳＩＤ２の２つのネットワークを１つの管理用ＳＳＩＤ−Ａで管理する場合に、従来、ＳＳＩＤごとに各々のタイミングでビーコン信号を送信していたのをやめて、管理用ＳＳＩＤ−Ａとしてのビーコン信号を所定のタイミングで送信するようにする。このように同一のセキュリティ方式のネットワークを１つにまとめて管理用ＳＳＩＤを生成する理由は、ＳＴＡの中には、通信を維持するためのセキュリティ方式をビーコン信号などの無線信号から取得し、チェックを行うものが存在するからであり、同一のセキュリティ方式の無線ネットワークを１つにまとめることによりＳＴＡの要求も満たしつつ、ビーコン信号の送信の頻度を低減できるからである。

また、ネットワーク管理部３６は、１つのネットワークとしてまとめて管理する場合に、まとめる以前の複数のネットワークのそれぞれ配下に接続しているＳＴＡに対し付与されているＡＩＤを連番になるように再付与する。ここで、ＡＩＤを連番で再付与するのは、１つのネットワークとしてまとめて管理するので、ＳＳＩＤごと別々のネットワークで運用していたときに付与されていたＡＩＤの番号が重複することを防ぐためである。

ネットワーク管理部３６は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、記憶装置２３などにより実現される。

図４は、実施の形態に係る無線アクセスポイント（ＡＰ）の処理を示す第１のフロー図である。

以下、図４に示すとおり、ＳＴＡから接続要求を受信してから当該ＳＴＡに接続応答を送信するまでの一連のフローを詳細に説明する。

ステップＳ４１にて、第１通信部３１は、ＳＴＡから無線通信を行うための接続要求（例えばＳＳＩＤ２で要求）を受信したか否かを判断する。第１通信部３１は、接続要求を受信した場合には、通知部３３およびネットワーク管理部３６にその旨を通知しステップＳ４２に遷移する（ステップＳ４１のＹｅｓ）。受信していない場合には、ステップＳ４１を繰り返し、待機する（ステップＳ４１のＮｏ）。

ステップＳ４２にて、ネットワーク管理部３６は、第１通信部３１の通知をもとにＳＴＡから接続要求されたＳＳＩＤが、自装置に登録されたＳＳＩＤに一致し利用可能か否かを判断する。ここで、ＳＳＩＤが利用できるか否かの判断は、予め記憶装置２３に管理者により記憶されたＳＳＩＤごとの各種条件（例えば、最大接続数、使用帯域制限など）を満たしているか否かの判断である。通知部３３は、ＳＴＡから接続要求されたＳＳＩＤが一致し、そのＳＳＩＤが利用可能な場合には、ステップＳ４３に遷移する（ステップＳ４２のＹｅｓ）。一方、一致していない、または利用可能でない場合には、ステップＳ４８に遷移する（ステップＳ４２のＮｏ）。（正確には、一致しない場合、ステップＳ４８のように「利用できない」旨の応答を返すのではなく、応答しない（図８におけるステップＳ８４の説明参照）のであるが、便宜上ステップＳ４８に遷移するとしている）。

ステップＳ４３にて、ネットワーク管理部３６は、ＳＴＡから接続要求されたＳＳＩＤがすでに利用中（使われている）か否かを、管理用情報テーブル７０をもとに判断する。利用中である場合とは、一旦接続を許可した無線ネットワークからＳＴＡが退出した後、再び（有効期間内に）接続を試みる場合、あるいは、複数のＳＴＡの接続を許容する無線ネットワークにおいて、現在利用中のＳＴＡとは別の新たなＳＴＡが接続を要求する場合などである。ネットワーク生成部３４は、ＳＴＡから接続要求されたＳＳＩＤが利用中でない初めてのものの場合には、ステップＳ４４に遷移する（ステップＳ４３のＮｏ）。一方、利用中の場合には、ステップＳ４７に遷移する（ステップＳ４３のＹｅｓ）。

ステップＳ４４にて、ネットワーク生成部３４は、ステップＳ４３の処理（ステップＳ４３のＮｏ）により、ＳＴＡから接続要求されたＳＳＩＤをもとに、無線ネットワークを生成する。図４には記載しないが、ネットワーク生成部３４は、新たな無線ネットワークを生成した旨を通知部３３、期限管理部３５に通知し、さらに、ネットワーク管理部３６に当該無線ネットワークの管理情報（例えばＳＳＩＤ名、セキュリティ方式など）を通知する。そして、通知を受けたネットワーク管理部３６は、管理用情報テーブル７０に新たなデータを追記する。また、通知を受けた通知部３３は、ＳＴＡから接続要求されたＳＳＩＤをもとに生成した無線ネットワークへの許可および当該無線ネットワークと接続するために必要な各種接続設定情報を第１通信部３１を通じてＳＴＡに送信する。さらに、通知を受けた期限管理部３５は、新たに無線ネットワークが生成された時刻と当該無線ネットワークの使用可能時間（有効時間）を確定する（後述する図５参照）。その後ＡＰ１はステップＳ４５に遷移する。

ステップＳ４５にて、ネットワーク管理部３６は、管理用情報テーブル７０を参照し、同じセキュリティ方式の無線ネットワークが複数生成されているか否かを判断する。ネットワーク管理部３６は、複数のネットワークが生成されている場合には、ステップＳ４６に遷移する（ステップＳ４５のＹｅｓ）。一方、生成されていない場合には、ステップＳ４７に遷移する（ステップＳ４５のＮｏ）。

ステップＳ４６にて、ネットワーク管理部３６は、管理用情報テーブル７０を参照して、同一のセキュリティ方式の無線ネットワークが複数存在した場合には、１つのネットワークとしてまとめて管理するため、図６で詳細に説明する管理用ネットワークに登録し（紐付けて管理し）ステップＳ４７に遷移する。

ステップＳ４７にて、期限管理部３５は、ステップＳ４４の処理をもとに、無線ネットワークの使用経過時間と記憶装置２３などに保持された当該無線ネットワークの有効時間を比較し、ＳＴＡが利用している無線ネットワークが削除されているか否かを判断する。期限管理部３５は、削除されている場合には、ステップＳ４８に遷移する（ステップＳ４７のＹｅｓ）。一方、削除されていない場合には、ステップＳ４９に遷移する（ステップＳ４７のＮｏ）。

ステップＳ４８にて、ネットワーク生成部３４は、ＳＴＡからの接続要求されたＳＳＩＤが利用できない場合（ステップＳ４３のＮｏ）は、無線ネットワークを利用できない旨の応答を通知部３３を経由して、ＳＴＡに送信する。また、期限管理部３５は、ＳＴＡが利用している無線ネットワークが削除されている場合（ステップＳ４７のＹｅｓ）にも、無線ネットワークを利用できない旨の応答を通知部３３を経由して、ＳＴＡに送信する。

ステップＳ４９にて、期限管理部３５は、ＳＴＡが利用している無線ネットワークが削除されていない場合（ステップＳ４７のＮｏ）、無線ネットワークを利用できる旨の応答を通知部３３を経由して、ＳＴＡに送信する。

図５は、実施の形態に係る無線アクセスポイント（ＡＰ）の処理を示す第２のフロー図である。

以下、図５に示すとおり、主にネットワーク生成部３４および期限管理部３５で行われる、新たな無線ネットワークの生成から無線ネットワークを解消するまでの一連の処理を詳細に説明する。

ステップＳ５１にて、期限管理部３５は、ネットワーク生成部３４からの通知をもとにネットワーク生成部３４がＳＴＡから接続要求されたＳＳＩＤで無線ネットワークを生成したか否かを判断する。期限管理部３５は、無線ネットワークが生成された場合は、ネットワーク生成部３４から生成された無線ネットワークの生成時刻と当該無線ネットワークの有効時間の情報を取得し、ステップＳ５２に遷移する（ステップＳ５１のＹｅｓ）。一方、無線ネットワークが生成されていない場合は、ステップＳ５１を繰り返し待機する（ステップＳ５１のＮｏ）。

ステップＳ５２にて、期限管理部３５は、ステップＳ５１で取得した無線ネットワークの有効時間の情報をもとに、生成された無線ネットワークに有効期限があるか否かを判断する。期限管理部３５は、有効期限がある場合には、ステップＳ５３に遷移する（ステップＳ５２のＹｅｓ）。一方、有効期限がない場合には、処理を終了する（ステップＳ５２のＮｏ）。

ステップＳ５３にて、期限管理部３５は、ステップＳ５１の処理を受けて（ステップＳ５１のＹｅｓ）から無線ネットワークの使用経過時間をカウントする。経過時間のカウントは、ＡＰ内のハードウェアタイマで経過時間をカウントしてもよいし、ＯＳに基づいたソフトウェアタイマを使用してもよい。

ステップＳ５４にて、期限管理部３５は、ステップＳ５２の処理をもとに無線ネットワークの使用経過時間が、記憶装置２３などに保持された当該無線ネットワークの有効時間を超えたか否か（有効時間を経過したか否か）を判断する。期限管理部３５は、無線ネットワークの使用経過時間が当該無線ネットワークの有効時間を超えた（有効時間を経過した）場合は、ステップＳ５５に遷移する（ステップＳ５４のＹｅｓ）。一方、超えていない場合は、ステップＳ５３に戻り、継続して無線ネットワークの使用経過時間をカウントする（ステップＳ５４のＮｏ）。

ステップＳ５５にて、期限管理部３５は、ステップＳ５４の処理をもとにその旨（無線ネットワークの有効時間の到来）をネットワーク生成部３４に通知し、ネットワーク生成部３４は当該無線ネットワークを削除する。また、ネットワーク管理部３６にも有効時間の到来が通知され、ネットワーク管理部３６は、管理用情報テーブル７０から当該ネットワークのデータを削除する。

図６は、実施の形態に係る無線アクセスポイント（ＡＰ）の処理を示す第３のフロー図である。

以下、図６に示すとおり、主にネットワーク管理部３６で行われる、同一の無線セキュリティ方式の無線ネットワークが複数存在した場合に行われる一連の処理を、図７も用いて詳細に説明する。

ステップＳ６１にて、ネットワーク管理部３６は、管理用情報テーブル７０の情報をもとにＡＰ内に同一のセキュリティ方式の無線ネットワークが複数生成されたか否かを判断する。ネットワーク管理部３６は、複数の無線ネットワークが生成された場合には、ステップＳ６２に遷移する（ステップＳ６１のＹｅｓ）。一方、複数の無線ネットワークが生成されていない場合には、処理を終了する（ステップＳ６１のＮｏ）。

ステップＳ６２にて、ネットワーク管理部３６は、ネットワーク生成部３４の通知をもとに作成した管理用情報テーブル（図７）において、管理用情報テーブル７０のＳＳＩＤごとに示されるセキュリティ方式が同一の無線ネットワークが存在するか否かを判断する。ネットワーク管理部３６は、同一のセキュリティ方式の無線ネットワークが存在する場合は、ステップＳ６３に遷移する（ステップＳ６２のＹｅｓ）。一方、存在しない場合は、処理を終了する（ステップＳ６２のＮｏ）。

ステップＳ６３にて、ネットワーク管理部３６は、ステップＳ６２の処理（ステップＳ６２のＹｅｓ）を受けて、同一のセキュリティ方式の無線ネットワークを１つの無線ネットワーク（管理用ネットワーク）としてまとめて管理するために管理用ＳＳＩＤに登録（紐付け）する。登録する情報は管理用テーブル７０の管理用ＳＳＩＤごとに追加される。

ステップＳ６４にて、ネットワーク管理部３６は、管理用ＳＳＩＤにより１つの無線ネットワークとしてまとめて管理する場合に、まとめる以前の複数の無線ネットワークのそれぞれ配下に接続しているＳＴＡに対し付与されているＡＩＤの重複を避けるべく、ＡＩＤを再付与する。例えば、ＳＳＩＤ１の無線ネットワークで接続している配下のＳＴＡがＡＩＤ１、２と割り付けられており、またＳＳＩＤ２の無線ネットワークで接続している配下のＳＴＡがＡＩＤ１、２、３と割り付けられていた場合は、管理用ＳＳＩＤ−Ａが生成されると、ＳＳＩＤおよびＳＳＩＤ２の無線ネットワークで接続している配下のＳＴＡは、それぞれ順に、ＡＩＤ１、２、３、４，および５と再付与される。

ステップＳ６５にて、ネットワーク管理部３６は、１つにまとめて管理しているＳＳＩＤ（例えば図７のＳＳＩＤ−Ａ）からビーコン信号を送信するタイミングが到来したか否かを判断する。ネットワーク管理部３６は、ビーコン信号を送信するタイミングである場合には、ステップＳ６６に遷移する（ステップＳ６５のＹｅｓ）。一方、タイミングが到来していない場合には、ステップＳ６５に戻る（ステップＳ６５のＮｏ）。

ステップＳ６６にて、ネットワーク管理部３６は、ステップＳ６５の処理（ステップＳ６５のＹｅｓ）をもとに管理用ＳＳＩＤにより管理された管理用ネットワークからセキュリティ方式を含むビーコン信号を送信する。

図８は、実施の形態に係る通信システムにおいて、通信端末（ＳＴＡ）から無線アクセスポイント（ＡＰ）に無線通信を行う通信システムの通信処理の一例を示すシーケンス図である。

以下、各ＳＴＡが自装置の周辺に存在する無線ネットワークに対して検索を行い、接続したい無線ネットワーク（例えばＳＳＩＤ２の無線ネットワーク）に接続要求を送信し、ＡＰ１からの応答を受信するまでの通信処理を説明する。なお、ＡＰ１のネットワーク管理部３６には、既にＳＳＩＤ１とＳＳＩＤ２の２つの無線ネットワークを１つにまとめて管理する管理用ＳＳＩＤが存在していることを前提に説明する。

ステップＳ８１にて、ＡＰ１の管理用ＳＳＩＤであるＳＳＩＤ−Ａの無線ネットワーク（ＳＳＩＤ１とＳＳＩＤ２の２つの無線ネットワークを１つにまとめて管理）から周囲の装置に対し、当該無線ネットワークの存在をビーコン信号（ｂｅａｃｏｎ_Ａ）に含めて定期的（例えば、１００ｍｓ間隔など）に送信する。

ステップＳ８２にて、ＡＰ１のＳＳＩＤ８の無線ネットワークから周囲の装置に対し、当該無線ネットワークの存在をビーコン信号（ｂｅａｃｏｎ_Ｂ）に含めて定期的（例えば、１００ｍｓ間隔など）にＳＳＩＤを送信する。

なお、ステップＳ８１にて、送信されるビーコン信号はＳＳＩＤ１およびＳＳＩＤ２それぞれ別々に異なるタイミングで送信するのではなく、管理用ＳＳＩＤであるＳＳＩＤ−Ａとして１つのビーコン信号を送信する。また、ステップＳ８１およびＳ８２において、ＡＰ１がステルスモードで動作している場合には、ビーコン信号（ｂｅａｃｏｎ_Ａおよびｂｅａｃｏｎ_Ｂ）にはＳＳＩＤを明示しない。

ステップＳ８３にて、ＳＴＡがＡＰ１の各無線ネットワークのＳＳＩＤを取得できない場合に、ＳＴＡは、自装置の周辺に存在する無線ネットワークに向けて、プローブリクエスト（接続要求）をブロードキャスト通信で送信する。

ステップＳ８４にて、ＡＰ１は、ステルスモードで動作している場合には、ＳＴＡから接続要求されたＳＳＩＤ（例えば、ＳＳＩＤ３）と同じＳＳＩＤの無線ネットワークが登録されていない場合（図８では、ＳＳＩＤ１、２、および８以外）は、プローブレスポンス（接続応答）を返信しない。

ステップＳ８５にて、ＳＴＡが所望の無線ネットワーク（ＳＳＩＤ２）に向けて、プローブリクエスト（接続要求）をブロードキャスト通信で送信する。

ステップＳ８６にて、接続要求に含まれるＳＳＩＤが、ＡＰ１に登録されたＳＳＩＤであるＳＳＩＤ２であったため、ＳＳＩＤ２の無線ネットワークから接続要求に対する応答であるプローブレスポンス（接続応答）をＳＴＡに向けて送信する。すなわち、接続要求に含まれるＳＳＩＤが、登録されたＳＳＩＤに一致する場合にのみプローブレスポンスを送信する。そして、その後通信リンク確立のための通信制御が行われる（例えばＩＥＥＥ８０２．１１に準拠する）。なお、ＳＳＩＤは登録されているものの利用可能でない場合（図４のステップＳ４２において説明）、その旨の応答をＳＴＡに送信する。

ステップＳ８７およびステップＳ８８は、ステップＳ８１およびステップＳ８２から一定期間経過後（例えば、１００ｍｓ後ごとなど）に、それぞれの無線ネットワーク（ＳＳＩＤ−ＡおよびＳＳＩＤ−Ｂ）からビーコン信号を送信する。

図９は、関連技術に係る通信端末（ＳＴＡ）から無線アクセスポイント（ＡＰ）に無線通信を行う通信システムの通信処理の一例を示すシーケンス図である。

以下、ＳＴＡが自装置の周辺に存在する無線ネットワークに対して検索を行い、接続したい無線ネットワーク（例えばＳＳＩＤ２の無線ネットワーク）に接続要求を送信し、ＡＰからの応答を受信するまでの通信処理を、図８と対比して説明する。

ステップＳ９０１にて、ＡＰ１のＳＳＩＤ１の無線ネットワークから周囲の装置に対し、当該無線ネットワークの存在をビーコン信号（ｂｅａｃｏｎ１）に含めて、定期的（例えば、１００ｍｓ間隔など）にＳＳＩＤを送信する。

ステップＳ９０２にて、ＡＰ１のＳＳＩＤ２の無線ネットワークから周囲の装置に対し、当該無線ネットワークの存在をビーコン信号（ｂｅａｃｏｎ２）に含めて、定期的（例えば、１００ｍｓ間隔など）にＳＳＩＤを送信する。

ステップＳ９０３にて、ＡＰ１のＳＳＩＤ８の無線ネットワークから周囲の装置に対し、当該無線ネットワークの存在をビーコン信号（ｂｅａｃｏｎ８）に含めて、定期的（例えば、１００ｍｓ間隔など）にＳＳＩＤを送信する。

なお、ステップＳ９０１〜Ｓ９０３にて送信されるビーコン信号は、無線ネットワークごとに異なるタイミングで送信している。つまり、それぞれの無線ネットワークが生成された後に所定のタイミング（例えば、ＩＥＥＥ８０２．１１規格に準ずるなど）により、ビーコン信号を送信しているからである。

ステップＳ９０４にて、ＳＴＡがＡＰ１の各無線ネットワークのＳＳＩＤを取得できない場合に、ＳＴＡは、自装置の周辺に存在する無線ネットワークに向けて、プローブリクエスト（接続要求）をブロードキャスト通信で送信する。

ステップＳ９０５にて、ＡＰ１は、ステルスモードで動作している場合には、ＳＴＡから接続要求されたＳＳＩＤと同じＳＳＩＤの無線ネットワークが存在しないと、プローブレスポンス（接続要求）を返信しない。

ステップＳ９０６にて、ＳＴＡが所望の無線ネットワーク（ＳＳＩＤ２）に向けて、プローブリクエスト（接続要求）をブロードキャスト通信で送信する。

ステップＳ９０７にて、接続要求のあった（一致するＳＳＩＤの無線ネットワーク）ＳＳＩＤ２の無線ネットワークから接続要求に対する応答であるプローブレスポンス（接続応答）をＳＴＡに向けて送信する。そして、通信リンク確立のための通信制御が行われる（例えばＩＥＥＥ８０２．１１に準拠する）。

ステップＳ９０８〜Ｓ９１０は、ステップＳ９０１〜Ｓ９０３から一定期間経過後（例えば、１００ｍｓ後など）に、それぞれの無線ネットワーク（ＳＳＩＤ１、ＳＳＩＤ２およびＳＳＩＤ８）からビーコン信号を送信する。

（まとめ）
このように、関連技術である通信システムにおいては、本実施の形態にかかる通信システムにくらべ、ＳＴＡとＡＰとの間で行われる無線通信が多く送受信されることにより、通信システムの無線環境において無線帯域が不必要に占有されることとなる。また、関連技術である通信システムにおいて、ＡＰの数やそれぞれのＡＰの配下に接続しているＳＴＡの数が増加すれば、急激に無線環境は悪化することが考えられ、本発明の実施の形態におけるＡＰは、ＡＰと複数のＳＴＡとの間で行われる不必要な無線通信を軽減でき、通信システムの無線帯域を有効に活用できる。

本発明の無線アクセスポイントは、例えばユーザが施設内に設置されたネットワークや外部ネットワーク（インターネットなど）を一時的な利用とその利用にあたって、簡便にかつ無線通信環境のよい状態で利用したい場合などに適用できる。

１ 無線アクセスポイント（基地局装置）
２、３、４ 通信端末
１０、１１、１２ 通信リンク
１５ ＬＡＮ
１００ 通信システム
２０ ＣＰＵ
２１ ＲＯＭ
２２ ＲＡＭ
２３ 記憶装置
２４ ＷＮＩＣ
２５ ＮＩＣ
２６ 内部バス
３１ 第１通信部
３２ 第２通信部
３３ 通知部
３４ ネットワーク生成部
３５ 期限管理部
３６ ネットワーク管理部
７０ 管理用情報テーブル

Claims (5)

1. ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）により区別可能な複数のネットワークを提供可能な無線アクセスポイントであって、
   無線端末からの接続要求に応じてネットワークを提供するネットワーク生成部と、
   提供された複数のネットワークのうち、セキュリティ方式が同一のネットワークを１つのネットワークとして管理する管理用ＳＳＩＤを含むビーコン信号を送信するネットワーク管理部と、
   を備える無線アクセスポイント。
2. 前記ビーコン信号にはＳＳＩＤを明示せず、前記接続要求において無線端末が示すＳＳＩＤが、予め自らに登録されたＳＳＩＤに一致する場合にのみネットワークを提供する、
   請求項１に記載の無線アクセスポイント。
3. 前記ネットワーク管理部は、１つのネットワークにまとめる際、接続中の各無線端末に付されたアソシエーションＩＤを重複が起こらぬよう再付与する、
   請求項１または２に記載の無線アクセスポイント。
4. さらに、ネットワークを生成したのち、所定の時間が経過すると当該ネットワークを削除する期限管理部、
   を備える請求項１〜３のいずれか１項に記載の無線アクセスポイント。
5. ＳＳＩＤにより区別可能な複数のネットワークを提供可能な無線アクセスポイントの通信制御方法あって、
   無線端末からの接続要求に応じてネットワークを提供するネットワーク生成ステップと、
   提供された複数のネットワークのうち、セキュリティ方式が同一のネットワークを１つのネットワークとして管理する管理用ＳＳＩＤを含むビーコン信号を送信するネットワーク管理ステップとを含む
   通信制御方法。