JP7473972B2 - アクセスポイント、通信システム、および、通信方法 - Google Patents

Description

本発明は、アクセスポイント、通信システム、および、通信方法に関する。

近年、オフィスまたは工場等で、Ｗｉ－Ｆｉ（登録商標）を使用した無線技術が活用されている。Ｗｉ－Ｆｉを使用した無線技術を用いた社内ネットワーク等への接続において、アクセスポイント（ＡＰ）の鍵情報を知る者、または、総当たり攻撃を仕掛ける第三者に、アクセスポイントに不正に接続されるおそれがある。特許文献１には、社内ネットワーク等への不正接続を防ぐために、ＷＩＰＳ（Ｗｉｒｅｌｅｓｓ Ｉｎｔｒｕｓｉｏｎ Ｐｒｅｖｅｎｔｉｏｎ Ｓｙｓｔｅｍ）センサを用いて、アクセスポイントへの接続が許可されていない端末が、アクセスポイントに接続することを妨害する技術が開示されている。

特許文献１に開示される技術では、正規アクセスポイントと偽装アクセスポイントとの２種類のアクセスポイントを用意し、偽装アクセスポイントが、正規アクセスポイントが行う通信を模した通信を行うことで、正規アクセスポイントに不正に接続しようとした不正端末に偽装アクセスポイントの通信の内容を傍受させ、正規アクセスポイントの通信の内容を傍受させにくくする。

特開２０１２－２２２７６１号公報

しかしながら、上記従来技術では、不正端末が正規アクセスポイントに接続を試みた場合に、正規アクセスポイントへの接続を妨害できるとは限らないという課題がある。また、上記従来技術は、正規アクセスポイントに対して不正なパケットを送信する攻撃、または、パケットキャプチャによる盗聴に対しては、防御することができない。

そこで、本発明は、適切でない端末によるアクセスポイントへの接続を抑制することができるアクセスポイント等を提供する。

本発明の一態様に係るアクセスポイントは、第２チャネルを使用して無線通信する第２アクセスポイントとともに用いられる第１アクセスポイントであるアクセスポイントであって、前記第２チャネルと異なる第１チャネルでの無線通信を行う通信部と、前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストを記憶する記憶部と、前記接続許可リストに含まれない端末である非正規端末が、前記第１チャネルにおいて前記第１アクセスポイントに対する接続を要求した場合に、前記非正規端末が無線通信に使用するチャネルを、前記第２チャネルに切り替えるように指示する情報である第１接続切替情報を、前記通信部から前記非正規端末に送信させる第１制御をする制御部と、を備える。

これによれば、本発明の一態様に係るアクセスポイントは、アクセスポイントに対する接続を許可されていない端末が、アクセスポイントに対して接続を試みた場合に、アクセスポイントに対する接続を回避し、端末が別のアクセスポイントに接続するように誘導することができる。よって、本発明の一態様に係るアクセスポイントは、適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、前記制御部は、無線通信を確立するためのフレームに、前記第１接続切替情報を含めて、送信させる。

これによれば、本発明の一態様に係るアクセスポイントは、アクセスポイントに対する接続を許可されていない端末がアクセスポイントに対して接続を試みた場合に、アクセスポイントを切り替えるために、無線通信を確立するための既存の通信フレームを用いることで、アクセスポイントに対する接続を回避し、端末が別のアクセスポイントに接続するように誘導することができる。よって、本発明の一態様に係るアクセスポイントは、効率的に、適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、前記制御部は、前記接続許可リストと、前記第１アクセスポイントが通信を行うチャネルの情報とを含む設定情報を第２アクセスポイントに送信する。

これによれば、本発明の一態様に係るアクセスポイントは、別のアクセスポイントを、自アクセスポイントと区別することのできないものとして動作させることができる。よって、本発明の一態様に係るアクセスポイントは、より効果的に、適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、前記制御部は、前記設定情報を、前記非正規端末による前記接続の要求より前に前記第２アクセスポイントに送信する。

これによれば、本発明の一態様に係るアクセスポイントは、不正な端末がアクセスポイントに接続を試みる前に、当該アクセスポイントと区別することのできない別のアクセスポイントを動作させることができる。よって、本発明の一態様に係るアクセスポイントは、より効果的に、適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、前記設定情報は、さらに、前記第１アクセスポイントが用いる通信プロトコルを示す情報を含む。

これによれば、本発明の一態様に係るアクセスポイントは、別のアクセスポイントを、当該アクセスポイントと同一の通信プロトコルを用いて通信させて、自アクセスポイントと区別することのできないものとして動作させることができる。よって、本発明の一態様に係るアクセスポイントは、より確実に、適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、さらに、第１ネットワークに接続する接続部を備え、前記第１ネットワーク上の機器と、前記通信部が無線通信を行っている端末との通信を中継する。

これによれば、本発明の一態様に係るアクセスポイントは、通信を中継する機器として動作することができる。

また、前記通信部は、前記第１アクセスポイントに接続している端末が無線通信に使用するチャネルを前記第２チャネルに切り替えるように指示する情報である第２接続切替情報を送信し、前記制御部は、所定の条件であると判断した場合に前記第１制御を停止し、かつ、前記接続許可リストに含まれる正規端末が、前記第１チャネルにおいて前記第１アクセスポイントに対する接続を要求した場合に、前記正規端末が無線通信に使用するチャネルを、前記第２チャネルに切り替えるように指示する情報である第２接続切替情報を、前記通信部から前記正規端末に送信させる第２制御を開始する。

これによれば、本発明の一態様に係るアクセスポイントは、別のアクセスポイントと役割を入れ替えることができる。よって、本発明の一態様に係るアクセスポイントは、より確実に適切でない端末によるアクセスポイントへの接続による攻撃の被害を抑制することができる。

また、前記所定の条件は、所定の切替時刻の到来である。

これによれば、本発明の一態様に係るアクセスポイントは、タイマの値に応じて、別のアクセスポイントと役割を入れ替えることができる。よって、本発明の一態様に係るアクセスポイントは、効率的に適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、前記所定の条件は、通信に用いるチャネルにおける占有率が所定量以上になる状態である。

これによれば、本発明の一態様に係るアクセスポイントは、通信の混雑具合に応じて、別のアクセスポイントと役割を入れ替えることができる。よって、本発明の一態様に係るアクセスポイントは、より適切なタイミングで、適切でない端末によるアクセスポイントへの接続を抑制し、かつ通信の正常化に寄与することができる。

また、本発明の一態様に係るアクセスポイントは、第１チャネルを使用して無線通信する第１アクセスポイントとともに用いられる第２アクセスポイントであるアクセスポイントであって、前記第１チャネルと異なる第２チャネルでの無線通信を行う通信部と、前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストを記憶する記憶部と、前記接続許可リストに含まれる端末である正規端末が、前記第２チャネルにおいて前記第２アクセスポイントに対する接続を要求した場合に、前記正規端末が無線通信に使用するチャネルを、前記第１チャネルに切り替えるように指示する情報である第３接続切替情報を、前記通信部から前記正規端末に送信させる第３制御をする制御部と、を備える。

これによれば、本発明の一態様に係るアクセスポイントは、正規のアクセスポイントに対する接続を許可されている端末が、自アクセスポイントに対して接続を試みた場合に、アクセスポイントに対する接続を回避し、正規の端末が正規のアクセスポイントに接続するように誘導することができる。

また、前記通信部は、前記第２チャネルにおいて、前記接続許可リストに含まれない端末である非正規端末と無線通信を行い、前記無線通信では、前記非正規端末に、正常な通信データを疑似したダミーデータを送信する。

これによれば、本発明の一態様に係るアクセスポイントは、アクセスポイントに接続した不正な端末に対して、正規のアクセスポイントと通信しているように見せかけることができる。よって、本発明の一態様に係るアクセスポイントは、より確実に適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、本発明の一態様に係る通信システムは、請求項１～９のいずれか１項に記載のアクセスポイントと、請求項１０または１１に記載のアクセスポイントとを備える。

これによれば、本発明の一態様に係る通信システムは、正規のアクセスポイントに対する接続を許可されていない端末が、正規のアクセスポイントに対して接続を試みた場合に、正規のアクセスポイントに対する接続を回避し、端末が別のアクセスポイントに接続するように誘導することができる。よって、本発明の一態様に係るアクセスポイントは、適切でない端末による正規のアクセスポイントへの接続を抑制することができる。

また、本発明の一態様に係る通信方法は、第２チャネルを使用して無線通信する第２アクセスポイントとともに用いられる第１アクセスポイントが行う通信方法であって、前記第２チャネルと異なる第１チャネルでの無線通信を行う通信ステップと、記憶部に記憶された、前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストに含まれない端末である非正規端末が、前記第１チャネルにおいて前記第１アクセスポイントに対する接続を要求した場合に、前記非正規端末が無線通信に使用するチャネルを、前記第２チャネルに切り替えるように指示する情報である第１接続切替情報を、通信部から前記非正規端末に送信させる第１制御をする制御ステップと、を含む。

これによれば、本発明の一態様に係る通信方法は、アクセスポイントに対する接続を許可されていない端末が、アクセスポイントに対して接続を試みた場合に、アクセスポイントに対する接続を回避し、端末が別のアクセスポイントに接続するように誘導することができる。よって、本発明の一態様に係るアクセスポイントは、適切でない端末によるアクセスポイントへの接続を抑制することができる。

また、本発明の一態様に係る通信方法は、第１チャネルを使用して無線通信する第１アクセスポイントとともに用いられる第２アクセスポイントが行う通信方法であって、前記第１チャネルと異なる第２チャネルでの無線通信を行う通信ステップと、記憶部に記憶された、前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストに含まれる端末である正規端末が、前記第２チャネルにおいて前記第２アクセスポイントに対する接続を要求した場合に、前記正規端末が無線通信に使用するチャネルを、前記第１チャネルに切り替えるように指示する情報である第３接続切替情報を、通信部から前記正規端末に送信させる第３制御をする制御ステップと、を含む。

これによれば、本発明の一態様に係る通信方法は、正規のアクセスポイントに対する接続を許可されている端末が、アクセスポイントに対して接続を試みた場合に、アクセスポイントに対する接続を回避し、端末が正規のアクセスポイントに接続するように誘導することができる。よって、本発明の一態様に係る通信方法は、適切な端末によるアクセスポイントへの接続を抑制し、適切な端末を正規のアクセスポイントに誘導することができる。

なお、本発明は、装置として実現できるだけでなく、その装置を構成する処理手段をステップとする方法として実現したり、それらステップをコンピュータに実行させるプログラムとして実現したり、そのプログラムを記録したコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体として実現したり、そのプログラムを示す情報、データ又は信号として実現したりすることもできる。そして、それらプログラム、情報、データおよび信号は、インターネット等の通信ネットワークを介して配信してもよい。

本発明の一態様に係るアクセスポイント等は、適切でない端末によるアクセスポイントへの接続を抑制することができる。

図１は、実施の形態における通信システムのブロック図である。 図２は、実施の形態における通信システムの概要を示す図である。 図３Ａは、実施の形態における通信システムの、非正規端末が第１アクセスポイントに接続を試みた場合の動作例を示すシーケンス図である。 図３Ｂは、実施の形態における通信システムの、非正規端末が第１アクセスポイントに接続を試みた場合の動作例を示すシーケンス図である。 図４は、実施の形態における第１アクセスポイントの、非正規端末が第１アクセスポイントに接続を試みた場合の動作例を示すフローチャートである。 図５は、接続許可リストの例を示す図である。 図６Ａは、実施の形態における通信システムの、正規端末が第２アクセスポイントに接続を試みた場合の動作例を示すシーケンス図である。 図６Ｂは、実施の形態における通信システムの、正規端末が第２アクセスポイントに接続を試みた場合の動作例を示すシーケンス図である。 図７は、実施の形態における第２アクセスポイントの、正規端末が第２アクセスポイントに接続を試みた場合の動作例を示すフローチャートである。 図８Ａは、実施の形態における通信システムの、第１アクセスポイントと第２アクセスポイントとが役割を入れ替えるときの動作例を示すシーケンス図である。 図８Ｂは、実施の形態における通信システムの、第１アクセスポイントと第２アクセスポイントとが役割を入れ替えるときの動作例を示すシーケンス図である。

以下、実施の形態について、図面を参照しながら具体的に説明する。

以下で説明する実施の形態は、いずれも本発明の好ましい一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置および接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、本発明の最上位概念を示す独立請求項に記載されていない構成要素については、より好ましい形態を構成する任意の構成要素として説明される。なお、同一の構成要素には同一の符号を付し、説明を省略する場合がある。

（実施の形態）
本実施の形態において、適切でない端末によるアクセスポイントへの接続を抑制することができるアクセスポイント等について説明する。

［通信システムの概要］
図１は、実施の形態における通信システム１のブロック図である。

通信システム１は、第１アクセスポイント１０と、第２アクセスポイント２０とを備える。第１アクセスポイント１０は、接続部１１、通信部１２、記憶部１３、および、制御部１４を備える。第２アクセスポイント２０は、接続部２１、通信部２２、記憶部２３、および、制御部２４を備える。

接続部１１は、第１ネットワークＮに接続する。接続部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）とメモリと通信インターフェースとで実現される。接続部１１は、第１ネットワークＮに関する情報を記憶し、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）、または、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）といったプロトコルを用いて、第１ネットワークＮに対する接続を確立する。接続部１１は、Ｅｔｈｅｒｎｅｔ（登録商標）、ＩＰまたはＲＳ－２３２Ｃ（シリアル通信）などの通信プロトコル、または、独自規格の通信プロトコルで通信可能であってもよい。また、接続部１１は、接続部２１と有線または無線で接続を確立してもよい。

接続部２１は、ＣＰＵとメモリと通信インターフェースとで実現される。接続部２１は、第２ネットワークＭ（図示しない）に関する情報を記憶し、ＴＣＰ、または、ＩＰといったプロトコルを用いて、第２ネットワークＭに対する接続を確立してもよい。なお、接続部２１は、第２ネットワークＭに接続していなくてもよい。接続部２１は、Ｅｔｈｅｒｎｅｔ（登録商標）、ＩＰまたはＲＳ－２３２Ｃ（シリアル通信）などの通信プロトコル、または、独自規格の通信プロトコルで通信可能であってもよい。また、接続部２１は、接続部１１と有線または無線で接続を確立してもよい。

通信部１２は、第１チャネルでの無線通信を行う。ここで、第１チャネルは、第１アクセスポイント１０が正規端末３０と無線通信を行うチャネルであり、第２アクセスポイント２０が非正規端末４０と無線通信を行う第２チャネルとは異なるチャネルである。また、正規端末３０とは、第１アクセスポイント１０または第１ネットワークＮに対しての接続を許可される端末である。通信部１２は、通信回路で実現される。通信部１２は、Ｗｉ-Ｆｉ（登録商標）などの通信プロトコル、又は、独自規格の通信プロトコルで通信可能な通信回路である。

通信部２２は、非正規端末４０と第２チャネルでの無線通信を行う。ここで、非正規端末４０とは、第１アクセスポイント１０に対しての接続を許可されない端末である。通信部２２は、通信回路で実現される。通信部２２は、Ｗｉ-Ｆｉ（登録商標）などの通信プロトコル、又は、独自規格の通信プロトコルで通信可能な通信回路である。

記憶部１３および記憶部２３は、メモリで実現される。記憶部１３および記憶部２３は、接続許可リストを記憶する。ここで、接続許可リストとは、第１アクセスポイント１０に対しての接続を許可される端末である正規端末３０のリストである。正規端末３０は、複数あってもよい。

制御部１４は、図３Ａおよび図３Ｂを用いて説明する形態では、非正規端末４０が、第１アクセスポイント１０に対する接続を要求した場合に、非正規端末４０が使用するチャネルを、第２チャネルに切り替えるように指示する情報である第１接続切替情報を、非正規端末４０に対して送信する（第１制御）。また、制御部１４は、図８Ａを用いて後述する形態においては、第１アクセスポイント１０に接続している正規端末３０に対して、無線通信に使用するチャネルを第１チャネルから第２チャネルに切り替えるように指示する第２接続切替情報を送信する（第２制御）。第１接続切替情報および第２切替情報は例えば、ＣＳＡ（Ｃｈａｎｎｅｌ Ｓｗｉｔｃｈ Ａｎｎｏｕｎｃｅｍｅｎｔ）であってもよいし、独自に定められた、通信チャネルを切り替えるように指示する通信フレームであってもよい。制御部１４は、ＣＰＵとメモリとで実現される。制御部１４は、第１接続切替情報を、非正規端末４０に対して、通信部１２に送信させてもよく、また、第２接続切替情報を、正規端末３０に対して、通信部１２に送信させてもよい。

また、制御部２４は、図６Ａおよび図６Ｂを用いて説明する形態において正規端末３０が、第２アクセスポイント２０に対する接続を要求した場合に、正規端末３０が使用するチャネルを、第１チャネルに切り替えるように指示する情報である第３接続切替情報を、正規端末３０に対して送信する（第３制御）。また、制御部２４は、図８Ａを用いて後述する形態においては、第２アクセスポイント２０に接続している非正規端末４０に対して、無線通信に使用するチャネルを第２チャネルから第１チャネルに切り替えるように指示する第４接続切替情報を送信する（第４制御）。第３接続切替情報および第４接続切替情報は例えば、ＣＳＡであってもよいし、独自に定められた、通信チャネルを切り替えるように指示する通信フレームであってもよい。制御部２４は、ＣＰＵと、メモリとで実現される。制御部２４は、第３接続切替情報を、正規端末３０に対して、通信部２２に送信させてもよく、また、第４接続切替情報を、非正規端末４０に対して、通信部２２に送信させてもよい。

図２は、実施の形態における通信システム１の概要を示す図である。

まず、第１アクセスポイント（第１ＡＰ）１０は、第１チャネルにおいて、正規端末３０と無線通信を行う。そして、第１アクセスポイント１０は、第２アクセスポイント（第２ＡＰ）２０と有線で接続される。例えば、第１アクセスポイント１０の接続部１１が、第２アクセスポイント２０の接続部２１と有線で接続されていてもよい。

第１アクセスポイント１０の制御部１４は、接続部１１による接続部２１との接続を介して、第２アクセスポイント２０の制御部２４に、接続許可リスト、および、正規端末３０との無線通信に使用される通信プロトコルに関する情報等を送信する。当該送信は、第１アクセスポイント１０が動作を開始する前であり、端末がアクセスポイントに接続を試みる前に行われるのが好ましい。また、第１アクセスポイント１０の接続部１１は、第１ネットワークＮと接続し、第１アクセスポイント１０と接続した正規端末３０は、第１アクセスポイント１０を介して、第１ネットワークＮに接続する。同様に、第２アクセスポイント２０の接続部２１は、第２ネットワークＭと接続し、第２アクセスポイント２０と接続した非正規端末４０は、第２アクセスポイント２０を介して、第２ネットワークＭに接続する。

例えば、第１アクセスポイント１０と第２アクセスポイント２０とは、それぞれが行う無線通信のエリアがほぼ同一となるような近さで設置される。また、第１アクセスポイント１０と第２アクセスポイント２０とは、１つの装置内に設置されてもよい。この場合、第１アクセスポイント１０と第２アクセスポイント２０とは、同一の装置内に搭載された複数の通信モジュールによって実現される。または、第１アクセスポイント１０と第２アクセスポイント２０とは、別体として実現され、数ｃｍ～１ｍほど離れて設置されてもよい。

そして、第２アクセスポイント２０は、第１チャネルとは異なる第２チャネルにおいて、非正規端末４０と無線通信する。ここで、正規端末３０および非正規端末４０は、それぞれ複数あってもよい。

また、第２アクセスポイント２０は、１つに限られず、複数備えられていてもよい。第２アクセスポイント２０が複数備えられている場合、複数の第２アクセスポイント２０のそれぞれは、第１チャネルと異なるチャネルであって、互いに異なるチャネルで、非正規端末４０と無線通信を行う。

これにより、第１アクセスポイント１０が正規端末３０と無線通信を行うチャネル上において、非正規端末４０が第１アクセスポイント１０に対して繰り返し接続を試行し続けた場合の当該チャネルにおける不要な通信負荷の増加を防止するとともに、正規端末３０が無線通信に使用するチャネルを非正規端末４０から隠蔽することができる。

［非正規端末が第１アクセスポイントに接続を試みた場合の動作］
次に、非正規端末４０が、接続することが許可されていない第１アクセスポイント１０に接続を試みた場合の、通信システム１の動作について説明する。図３Ａおよび図３Ｂは、非正規端末４０が第１アクセスポイント１０に接続を試みた場合の、実施の形態における通信システム１の動作例を示すシーケンス図である。

まず、図３Ａに示すように、第１アクセスポイント１０が、第１チャネルで動作を開始する（ステップＳ１０）。通信部１２は、Ｗｉ-Ｆｉ（登録商標）などの通信プロトコル、又は、独自規格の通信プロトコルで通信を行う。ここで、第１アクセスポイント１０は第１チャネルのみを無線通信に使用し、第２チャネルは使用しない。

次に、第１アクセスポイント１０の制御部１４は、第２アクセスポイント２０に設定情報を送信する（ステップＳ１１）。ここで、設定情報とは、第１アクセスポイント１０と同一の通信プロトコルを用いるアクセスポイントとして動作をするための情報である。設定情報は、接続許可リストと、第１アクセスポイントが通信を行うチャネルの情報とを含む。

次に、第２アクセスポイント２０が、第２チャネルで動作を開始する（ステップＳ１３）。通信部２２は、Ｗｉ-Ｆｉ（登録商標）などの通信プロトコル、又は、独自規格の通信プロトコルで通信を行う。ここで、第２アクセスポイント２０は第２チャネルのみを無線通信に使用し、第１チャネルは使用しない。

次に、第１アクセスポイント１０の制御部１４は、ビーコンを送信する（ステップＳ１４）。第１アクセスポイント１０の制御部１４は、ビーコンをブロードキャスト送信してもよい。ここで、ビーコンは、正規端末３０および非正規端末４０に、第１アクセスポイント１０の存在を知らせる情報であってもよい。

続いて、非正規端末４０は、スキャンを開始する（ステップＳ１５）。非正規端末４０は、非正規端末４０の付近に存在するアクセスポイントからのビーコンを受信するための、スキャン動作（信号検知動作）を開始する。このとき、非正規端末４０は、第１チャネルでスキャン動作のための通信を開始する。

次に、非正規端末４０は、ビーコンを受信する（ステップＳ１６）。非正規端末４０は、スキャン動作によって、第１アクセスポイント１０の制御部１４が送信したビーコンを受信する。ここで、ビーコンには、第１アクセスポイント１０と無線通信を行うための情報が含まれていてもよい。

続いて、非正規端末４０は、第１アクセスポイント１０に対して、プローブリクエストを送信する（ステップＳ１７）。以下、非正規端末４０は、ビーコンに含まれる第１アクセスポイント１０と無線通信を行うための情報に基づいて、第１アクセスポイント１０に対して信号を送信してもよい。

そして、第１アクセスポイント１０の通信部１２は、プローブリクエストを受信する（ステップＳ１８）。第１アクセスポイント１０の通信部１２は、プローブリクエストを受信し、記憶部１３に格納されている接続許可リストを参照してプローブリクエストを送信してきた端末が非正規端末であると判断する。このとき、第１アクセスポイント１０の通信部１２は、非正規端末４０と無線通信を行うための情報を取得してもよい。

次に、第１アクセスポイント１０の制御部１４は、通信部１２に、非正規端末４０に対して、第１接続切替情報を含むプローブレスポンスを送信させる（ステップＳ１９）（第１制御）。

続いて、非正規端末４０は、第１接続切替情報を含むプローブレスポンスを受信する（ステップＳ２０）。非正規端末４０は、第１アクセスポイント１０の制御部１４が送信した第１接続切替情報を含むプローブレスポンスを受信する。

次に、非正規端末４０は、無線通信を行うチャネルを第２チャネルに切り替える（ステップＳ２１）。非正規端末４０は、無線通信を行うチャネルを第１チャネルから第２チャネルに切り替える。

次に、第２アクセスポイント２０の制御部２４は、通信部２２にビーコンを送信させる（ステップＳ２２）。第２アクセスポイントの制御部２４は、第２チャネルにおいて、通信部２２に、無線通信によって、ビーコンを送信させる。ここで、ビーコンは、ブロードキャスト送信されてもよい。

続いて、非正規端末４０は、ビーコンを受信する（ステップＳ２３）。非正規端末４０は、第２アクセスポイント２０の通信部２２から送信されたビーコンを、第２チャネルでの無線通信によって受信する。ここで、ビーコンには、第２アクセスポイント２０と無線通信を行うための情報が含まれていてもよい。

次に、非正規端末４０は、第２アクセスポイント２０に対して、プローブリクエストを送信する（ステップＳ２４）。以下、非正規端末４０は、ビーコンに含まれる第２アクセスポイント２０と無線通信を行うための情報に基づいて、第２アクセスポイント２０に対して信号を送信してもよい。

そして、第２アクセスポイント２０の通信部２２は、プローブリクエストを受信する（ステップＳ２５）。第２アクセスポイント２０の通信部２２は、非正規端末４０が送信したプローブリクエストを受信する。このとき、第２アクセスポイント２０の通信部２２は、非正規端末４０と無線通信を行うための情報を取得してもよい。

次に、第２アクセスポイント２０の制御部２４は、通信部２２に、非正規端末４０に対して、プローブレスポンスを送信させる（ステップＳ２６）。

続いて、非正規端末４０は、このプローブレスポンスを受信する（ステップＳ２７）。

次に、非正規端末４０は、第２アクセスポイント２０に対して、オーセンティケーションを送信する（ステップＳ２８）。

続いて、第２アクセスポイント２０の通信部２２は、非正規端末４０が送信したオーセンティケーションを受信する（ステップＳ２９）。このとき、第２アクセスポイント２０の制御部２４が、オーセンティケーションを受信したか否かの判断を行ってもよい。

次に、第２アクセスポイント２０の制御部２４は、通信部２２に、非正規端末４０に対して、オーセンティケーションを送信させる（ステップＳ３０）。

続いて、非正規端末４０は、このオーセンティケーションを受信する（ステップＳ３１）。

次に、図３Ｂに示されるように、非正規端末４０は、第２アクセスポイント２０に対して、アソシエーションリクエストを送信する（ステップＳ３２）。

続いて、第２アクセスポイント２０の通信部２２は、非正規端末４０が送信したアソシエーションリクエストを受信する（ステップＳ３３）。このとき、第２アクセスポイント２０の制御部２４が、アソシエーションリクエストを受信したか否かの判断を行ってもよい。

次に、第２アクセスポイント２０の制御部２４は、通信部２２に、非正規端末４０に対して、アソシエーションレスポンスを送信させる（ステップＳ３５）。

続いて、非正規端末４０は、このアソシエーションレスポンスを受信する（ステップＳ３６）。

次に、非正規端末４０は、第２アクセスポイント２０に対して、鍵交換を行う（ステップＳ３７）。非正規端末４０は、第２アクセスポイント２０に対して、鍵を送信する。このとき、非正規端末４０は、第２アクセスポイント２０と、４ウェイハンドシェイクによって、鍵交換を行ってもよい。

続いて、第２アクセスポイント２０の制御部２４は、通信部２２に、鍵交換を行わせる（ステップＳ３８）。第２アクセスポイント２０の通信部２２は、非正規端末４０が送信した鍵および鍵交換に関する情報を受信する。このとき、第２アクセスポイント２０の制御部２４が、鍵および鍵交換に関する情報を受信したか否かの判断を行ってもよい。

以後、非正規端末４０は、第２アクセスポイント２０との接続を維持する。

第２アクセスポイント２０は、非正規端末４０との接続を維持している間、第１ネットワークＮ上のサーバに格納されたデータを模したダミーデータを、非正規端末４０に送信してもよい。

［第１アクセスポイントの動作］
次に、第１アクセスポイント１０の具体的な動作について説明する。図４は、非正規端末が第１アクセスポイント１０に接続を試みた場合の、実施の形態における第１アクセスポイント１０の動作例を示すフローチャートである。図４は、図３Ａおよび図３Ｂのうち、第１アクセスポイント１０の処理を抽出した図である。

まず、通信部１２は、第１チャネルで通信を行う（ステップＳ４１）。通信部１２は、制御部１４からの指示を受けて、第１チャネルにおいて、無線通信を開始する。このとき、接続部１１が、第１のネットワークＮに接続してもよい。接続部１１は、第１のネットワークＮと有線で接続していてもよい。また、接続部１１は、第２アクセスポイント２０の接続部２１と有線で接続していてもよい。

次に、記憶部１３は、接続許可リストを記憶する（ステップＳ４２）。制御部１４は、接続部１１を介して第１のネットワークＮ上にある装置から接続許可リストを取得してもよいし、通信部１２を介して、無線通信によって、通信システム１の外部の機器から接続許可リストを取得してもよい。図５は、接続許可リストの例を示す図である。例えば、接続許可リストは、第１アクセスポイント１０に対しての接続を許可される端末（接続許可端末ＩＤ）のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスのリスト、いわゆるホワイトリストである。記憶部１３は、接続許可リストの代わりに、接続が許可されない端末のリスト、いわゆるブラックリストを記憶してもよい。なお、接続許可リストの接続許可端末ＩＤは、端末を固有に識別できる識別子であればよい。

再び、図４を参照する。続いて、制御部１４は、端末から接続要求を受信する（ステップＳ４３）。

そして、制御部１４は、接続許可リストを参照する（ステップＳ４４）。

次に、制御部１４は、接続要求を送信した端末が非正規端末か否かを判断する（ステップＳ４５）。

制御部１４が、接続要求を送信した端末が非正規端末であると判断した場合は（ステップＳ４５でＹｅｓ）、第１接続切替情報を送信する（ステップＳ４６）。制御部１４は、非正規端末４０に通信を行うチャネルを第１チャネルから第２チャネルに切り替えるように指示する第１接続切替情報を、非正規端末４０に対して送信する。なお、記憶部１３がブラックリストを記憶している場合には、制御部１４は、ブラックリストに含まれる端末である非正規端末４０に対して、第１接続切替情報を送信する。

一方、制御部１４は、接続要求を送信した端末が正規端末であると判断した場合は（ステップＳ４５でＮｏ）、認証接続プロセスを実行する（ステップＳ４７）。つまり、制御部１４は、第１接続切替情報を発信することなく、そのまま第１チャネルでの認証接続プロセス（オーセンティケーション、アソシエーション、および、鍵交換処理）に移行する。

［正規端末が第２アクセスポイントに接続を試みた場合の動作］
次に、正規端末３０が、第２アクセスポイント２０に接続を試みた場合の、通信システム１の動作例について説明する。図６Ａおよび図６Ｂは、正規端末３０が第２アクセスポイント２０に接続を試みた場合の、実施の形態における通信システム１の動作例を示すシーケンス図である。

まず、図６Ａに示されるように、第１アクセスポイント１０が、第１チャネルで動作を開始する（ステップＳ１００）。通信部１２は、Ｗｉ-Ｆｉ（登録商標）などの通信プロトコル、又は、独自規格の通信プロトコルで通信を行う。

次に、第１アクセスポイント１０の制御部１４は、第２アクセスポイント２０に設定情報を送信する（ステップＳ１０１）。設定情報は、接続許可リストと、第１アクセスポイント１０が通信を行うチャネルの情報とを含む。

そして、第２アクセスポイント２０が、第２チャネルで動作を開始する（ステップＳ１０３）。

次に、第２アクセスポイント２０の制御部２４は、ビーコンを送信する（ステップＳ１０４）。第２アクセスポイント２０の制御部２４は、ビーコンをブロードキャスト送信してもよい。ここで、ビーコンは、正規端末３０および非正規端末４０に、第２アクセスポイント２０の存在を知らせる情報であってもよい。

続いて、正規端末３０は、スキャンを開始する（ステップＳ１０５）。正規端末３０は、正規端末３０の付近に存在するアクセスポイントからのビーコンを受信するための、スキャン動作（信号検知動作）を開始する。このとき、正規端末３０は、第２チャネルでスキャン動作のための通信を開始する。

次に、正規端末３０は、ビーコンを受信する（ステップＳ１０６）。正規端末３０は、スキャン動作によって、第２アクセスポイント２０の制御部２４が送信したビーコンを受信する。ここで、ビーコンには、第２アクセスポイント２０と無線通信を行うための情報が含まれていてもよい。

続いて、正規端末３０は、第２アクセスポイント２０に対して、プローブリクエストを送信する（ステップＳ１０７）。以下、正規端末３０は、ビーコンに含まれる第２アクセスポイント２０と無線通信を行うための情報に基づいて、第２アクセスポイント２０に対して信号を送信してもよい。

そして、第２アクセスポイント２０の通信部２２は、プローブリクエストを受信する（ステップＳ１０８）。第２アクセスポイント２０の通信部２２は、正規端末３０が送信したプローブリクエストを受信し、記憶部１３に格納されている接続許可リストを参照してプローブリクエストを送信してきた端末が正規端末であると判断する。このとき、第２アクセスポイント２０の通信部２２は、正規端末３０と無線通信を行うための情報を取得してもよい。

次に、第２アクセスポイント２０の制御部２４は、通信部２２に、正規端末３０に対して、使用チャネルを第２チャネルから第１チャネルに切り替える第３接続切替情報を含むプローブレスポンスを送信させる（ステップＳ１０９）（第３制御）。

続いて、正規端末３０は、第３接続切替情報を含むプローブレスポンスを受信する（ステップＳ１１０）。正規端末３０は、第２アクセスポイント２０の制御部２４が送信した第３接続切替情報を含むプローブレスポンスを受信する。

次に、正規端末３０は、無線通信を行うチャネルを第２チャネルから第１チャネルに切り替える（ステップＳ１１１）。

次に、第１アクセスポイント１０の制御部１４は、第１チャネルにおいて、通信部１２にビーコンを送信させる（ステップＳ１１２）。ビーコンは、ブロードキャスト送信されてもよい。

続いて、正規端末３０は、ビーコンを受信する（ステップＳ１１３）。正規端末３０は、第１アクセスポイント１０の通信部１２から送信されたビーコンを、第１チャネルでの無線通信によって、受信する。ここで、ビーコンには、第１アクセスポイント１０と無線通信を行うための情報が含まれていてもよい。

次に、正規端末３０は、第１アクセスポイント１０に対して、プローブリクエストを送信する（ステップＳ１１４）。以下、正規端末３０は、ビーコンに含まれる第１アクセスポイント１０と無線通信を行うための情報に基づいて、第１アクセスポイント１０に対して信号を送信してもよい。

そして、第１アクセスポイント１０の通信部１２は、このプローブリクエストを受信する（ステップＳ１１５）。このとき、第１アクセスポイント１０の通信部１２は、正規端末３０と無線通信を行うための情報を取得してもよい。

次に、第１アクセスポイント１０の制御部１４は、通信部１２に、正規端末３０に対して、プローブレスポンスを送信させる（ステップＳ１１６）。

続いて、正規端末３０は、第１アクセスポイント１０の制御部１４が通信部１２に送信させたプローブレスポンスを受信する（ステップＳ１１７）。

次に、正規端末３０は、第１アクセスポイント１０に対して、オーセンティケーションを送信する（ステップＳ１１８）。

続いて、第１アクセスポイント１０の通信部１２は、このオーセンティケーションを受信する（ステップＳ１１９）。このとき、第１アクセスポイント１０の制御部１４が、オーセンティケーションを受信したか否かの判断を行ってもよい。

次に、図６Ｂに示されるように、第１アクセスポイント１０の制御部１４は、通信部１２に、正規端末３０に対して、オーセンティケーションを送信させる（ステップＳ１２０）。

続いて、正規端末３０は、このオーセンティケーションを受信する（ステップＳ１２１）。

次に、正規端末３０は、第１アクセスポイント１０に対して、アソシエーションリクエストを送信する（ステップＳ１２２）。

続いて、第１アクセスポイント１０の通信部１２は、このアソシエーションリクエストを受信する（ステップＳ１２３）。このとき、第１アクセスポイント１０の制御部１４が、アソシエーションリクエストを受信したか否かの判断を行ってもよい。

次に、第１アクセスポイント１０の制御部１４は、通信部１２に、正規端末３０に対して、アソシエーションレスポンスを送信させる（ステップＳ１２４）。

続いて、正規端末３０は、第１アクセスポイント１０の制御部１４が通信部１２に送信させたアソシエーションレスポンスを受信する（ステップＳ１２５）。

次に、正規端末３０は、第１アクセスポイント１０に対して、鍵交換を行う（ステップＳ１２６）。正規端末３０は、第１アクセスポイント１０に対して、鍵を送信する。このとき、正規端末３０は、第１アクセスポイント１０と、４ウェイハンドシェイクによって、鍵交換を行ってもよい。

続いて、第１アクセスポイント１０の制御部１４は、通信部１２に、鍵交換を行わせる（ステップＳ１２７）。第１アクセスポイント１０の通信部１２は、正規端末３０が送信した鍵および鍵交換に関する情報を受信する。このとき、第１アクセスポイント１０の制御部１４が、鍵および鍵交換に関する情報を受信したか否かの判断を行ってもよい。
以後、正規端末３０は、第１アクセスポイント１０との接続を維持する。

［第２アクセスポイントの動作］
次に、図６Ａおよ図６Ｂに示した態様における第２アクセスポイント２０の動作についてまとめて説明する。図７は、正規端末３０が第２アクセスポイント２０に接続を試みた場合の、実施の形態における第２アクセスポイント２０の動作例を示すフローチャートである。図７は、図６Ａおよび図６Ｂのうち、第２アクセスポイント２０の処理を抽出した図である。

まず、通信部２２は、第２チャネルで通信を行う（ステップＳ１３０）。通信部２２は、制御部２４からの指示を受けて、第２チャネルにおいて、無線通信を開始する。このとき、接続部２１が、第２のネットワークに接続してもよい。接続部２１は、第２のネットワークと有線で接続していてもよい。また、接続部２１は、第１アクセスポイント１０の接続部１１と有線で接続していてもよい。

次に、記憶部２３は、接続許可リストを記憶する（ステップＳ１３１）。なお、記憶部２３は、接続許可リストの代わりに、接続が許可されない端末のリスト、いわゆるブラックリストを記憶してもよい。制御部２４は、接続部２１を介して第２ネットワーク上にある装置から接続許可リストを取得してもよいし、通信部２２を介して、無線通信によって、通信システム１の外部の機器から接続許可リストを取得してもよい。

続いて、制御部２４は、端末から接続要求を受信する（ステップＳ１３２）。

そして、制御部２４は、接続許可リストを参照する（ステップＳ１３３）。

次に、制御部２４は、接続要求を送信した端末が正規端末か否かを判断する（ステップＳ１３４）。

制御部２４が、接続要求を送信した端末が正規端末であると判断した場合（ステップＳ１３４でＹｅｓ）、制御部２４は、第３接続切替情報を送信する（ステップＳ１３５）。なお、記憶部２３がブラックリストを記憶している場合には、制御部２４は、ブラックリストに含まれない端末である正規端末３０に対して、第３接続切替情報を送信する。

一方、制御部２４は、接続要求を送信した端末が非正規端末であると判断した場合（ステップＳ１３４でＮｏ）、認証接続プロセスを実行する（ステップＳ１３６）。つまり、制御部２４は、第３接続切替情報を発信することなく、そのまま第２チャネルでの認証接続プロセス（オーセンティケーション、アソシエーション、および鍵交換処理）に移行する。

［第１アクセスポイントと第２アクセスポイントとの入れ替え］
次に、第１アクセスポイント１０と第２アクセスポイント２０との役割を入れ替える処理について説明する。図８Ａおよび図８Ｂは、第１アクセスポイント１０と第２アクセスポイント２０とが役割を入れ替えるときの、実施の形態における通信システム１の動作を示すシーケンス図である。

最初に、図８Ａを参照しながら、第１アクセスポイント１０が第２アクセスポイント２０と設定情報を共有したのち、タイマをスタートさせ、このタイマがタイムアウトした以降の、通信システム１の動作について説明する。制御部１４は、所定の切替時刻が到来したか否かを判断し、制御部１４が所定の切替時刻が到来したと判断した場合、第１制御を停止し、第２制御を動作させる。

まず、第１アクセスポイント１０の制御部１４は、通信部１２に対し、第２アクセスポイントに向けて、役割入れ替え指示を送信させる（ステップＳ２００）。ここで、役割入れ替え指示とは、第２アクセスポイント２０に、第３制御を停止した上で、非正規端末に対し第４制御を開始するように指示する情報である。

続いて、第２アクセスポイント２０の通信部２２は、第１アクセスポイント１０の通信部１２が送信した役割入れ替え指示を受信する（ステップＳ２０１）。なおこれ以降、第１アクセスポイント１０は、これから接続を試みようとする正規端末（図示しない）に対しては、第２接続切替情報を含むプローブレスポンスを送信する（第２制御)。また、第２アクセスポイント２０は、これから接続を試みようとする非正規端末（図示しない）に対しては、第４接続切替情報を含むプローブレスポンスを送信する（第４制御）。

次に、第１アクセスポイント１０は、第２接続切替情報を含むビーコンを送信する（ステップＳ２０２）（第２制御）。

続いて、正規端末３０は、ビーコンを受信し、当該ビーコンに含まれる第２接続切替情報を取得する（ステップＳ２０３）。

次に、正規端末３０は、無線通信を行うチャネルを切り替える（ステップＳ２０４）。具体的には、正規端末３０は、無線通信を行うチャネルを第１チャネルから第２チャネルに切り替える。

これと並行して、第２アクセスポイント２０は、第４接続切替情報を含むビーコンを送信する（ステップＳ２０５）（第４制御）。

そして、非正規端末４０は、ビーコンを受信する（ステップＳ２０６）。

続いて、非正規端末４０は、無線通信を行うチャネルを切り替える（ステップＳ２０７）。具体的には、非正規端末４０は、無線通信を行うチャネルを第２チャネルから第１チャネルに切り替える。

次に、第１アクセスポイント１０は、第２アクセスポイント２０と役割を入れ替える（ステップＳ２０８）。すなわち、第１アクセスポイント１０は、第１チャネルにおいて、非正規端末４０と無線通信を行うこととなる。また、第１アクセスポイント１０は、正規端末が接続を試みてきた場合、第２制御を行う。

続いて、第２アクセスポイント２０は、第１アクセスポイント１０と役割を入れ替える（ステップＳ２０９）。すなわち、第２アクセスポイント２０は、第２チャネルにおいて、正規端末３０と無線通信を行うと共に、第１ネットワークＮとの通信を可能にすることとなる。また、第２アクセスポイント２０は、非正規端末が接続を試みてきた場合、第４制御を行う。なお、ステップＳ２０９とステップＳ２０８の順序は問わず、同時並行的に行われてもよい。

次に、第２アクセスポイント２０は、正規端末３０と接続を確立する（ステップＳ２１０）。第２アクセスポイント２０は、第２チャネルにおいて、正規端末３０と無線接続を開始する。

そして、正規端末３０は、第２アクセスポイント２０と接続を確立する（ステップＳ２１１）。ステップＳ２１０と同時に、正規端末３０は、第２チャネルにおいて、第２アクセスポイント２０と無線接続を開始する。

一方、第１アクセスポイント１０は、非正規端末４０と接続を確立する（ステップＳ２１２）。第１アクセスポイント１０は、第１チャネルにおいて、非正規端末４０と無線接続を開始する。

そして、非正規端末４０は、第１アクセスポイント１０と接続を確立する（ステップＳ２１３）。ステップＳ２１２と同時に、非正規端末４０は、第１チャネルにおいて、第１アクセスポイント１０と無線接続を開始する。

次に、第２アクセスポイント２０は、再びタイマをセットする（ステップＳ２１４）。

これにより、第１アクセスポイント１０は、所定のタイミングで第２アクセスポイント２０と無線通信を行うチャネルを入れ替えることで、無線通信を行っているチャネルを攻撃者に特定されにくくなる。よって、図８Ａを用いて説明する形態では、第２アクセスポイント２０は、許可されていない端末が第２アクセスポイント２０に接続することを抑止できるとともに、第三者によって大量にパケットを送り付けられる攻撃等を回避しやすくなる。

続いて、図８Ｂについて説明する。図８Ｂでは、図８Ａに示される処理が終了し、第２アクセスポイントが第２チャネルで正規端末と、第１アクセスポイントが第１チャネルで非正規端末とそれぞれ接続している状態において、第２チャネルの占有率が所定量以上に増大したときの、通信システム１の動作例を図示している。なお、チャネルの占有率とは、そのチャネルにおいて、一定レベル以上の電力（例えばノイズ等、第２チャネルにおける通信以外の要因によるチャネルの占有が含まれていてもよい。）が存在している時間の割合を指す。制御部２４は、第２チャネルにおける占有率が所定量以上か否かを判断し、制御部２４が第２チャネルにおける占有率が所定量以上であると判断した場合、第４制御を停止し、第３制御を開始する。

第２アクセスポイント２０は、タイマを解除する（ステップＳ２１５）。このタイマは、再び第１アクセスポイントと第２アクセスポイントの役割を入れ替える時刻を制御部２４が判断するために、ステップＳ２１４でセットされたタイマであるが、第２チャネルの占有率が増大していることを条件として役割を切り替えようとしており、かかる状況下では、もはやタイマは一旦解除されるべきだからである。

続いて、第２アクセスポイント２０は、第１アクセスポイント１０に役割入れ替え指示を送信する（ステップＳ２１６）。

次に、第２アクセスポイント２０は、第３接続切替情報を含むビーコン送信する（ステップＳ２１７）（第３制御）。

そして、第１アクセスポイント１０は、役割入れ替え指示を受信する（ステップＳ２１８）。

続いて、正規端末３０は、第３接続切替情報が含まれたビーコンを受信する（ステップＳ２１９）。

次に、正規端末３０は、無線通信を行うチャネルを切り替える（ステップＳ２２０）。正規端末３０は、無線通信を行うチャネルを第２チャネルから第１チャネルに切り替える。

続いて、第１アクセスポイント１０は、第１接続切替情報を含むビーコンを送信する（ステップＳ２２１）（第１制御）。

そして、非正規端末４０は、第１接続切替情報が含まれたビーコンを受信する（ステップＳ２２２）。

続いて、非正規端末４０は、無線通信を行うチャネルを第１チャネルから第２チャネルに切り替える（ステップＳ２２３）。

次に、第２アクセスポイント２０は、第１アクセスポイント１０と役割を入れ替える（ステップＳ２２４）。第２アクセスポイント２０は、第２チャネルにおいて、非正規端末４０と無線通信を行う。また、第２アクセスポイント２０は、第４制御を停止した上で、第３制御を行う。

続いて、第１アクセスポイント１０は、第２アクセスポイント２０と役割を入れ替える（ステップＳ２２５）。第１アクセスポイント１０は、第１チャネルにおいて、正規端末３０と無線通信を行うと共に、第１ネットワークＮとの通信を可能にすることとなる。また、第１アクセスポイント１０は、第２制御を停止した上で、第１制御を行う。なお、ステップＳ２２５はステップＳ２２４の前に行われてもよい。

次に、第１アクセスポイント１０は、正規端末３０と接続を確立する（ステップＳ２２６）。第１アクセスポイント１０は、第１チャネルにおいて、正規端末３０と無線接続を開始する。

そして、正規端末３０は、第１アクセスポイント１０と接続を確立する（ステップＳ２２７）。ステップＳ２２６と同時に、正規端末３０は、第１チャネルにおいて、第１アクセスポイント１０と無線接続を開始する。

次に、第２アクセスポイント２０は、非正規端末４０と接続を確立する（ステップＳ２２８）。第２アクセスポイント２０は、第２チャネルにおいて、非正規端末４０と無線接続を開始する。

そして、非正規端末４０は、第２アクセスポイント２０と接続を確立する（ステップＳ２２９）。ステップＳ２２７と同時に、非正規端末４０は、第２チャネルにおいて、第２アクセスポイント２０と無線接続を開始する。

次に、第１アクセスポイント１０は、タイマをセットする（ステップＳ２３０）。

これにより、正規端末３０が無線通信を行っているチャネルの混雑状況に応じて、無線通信を行うチャネルを入れ替えることで、正規の通信が行われるチャネルの状態を最適に保つことができるとともに、第三者によって大量にパケットを送りつけられる攻撃等を回避しやすくなる。

（効果）
本発明の一態様に係る第１アクセスポイント１０は、第１アクセスポイント１０に対する接続を許可されていない非正規端末４０が、第１アクセスポイント１０に対して接続を試みた場合に、第１アクセスポイント１０に対する接続を回避し、非正規端末４０が第２アクセスポイント２０に接続するように誘導することができる。よって、本発明の一態様に係る第１アクセスポイント１０は、適切でない端末による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、第１アクセスポイント１０に対する接続を許可されていない非正規端末４０が第１アクセスポイント１０に対して接続を試みた場合に、アクセスポイントを切り替えるために、無線通信を確立するための既存の通信フレームを用いることで、第１アクセスポイント１０に対する接続を回避し、非正規端末４０が別のアクセスポイントに接続するように誘導することができる。よって、本発明の一態様に係る第１アクセスポイント１０は、効率的に、適切でない端末による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、第２アクセスポイントを、非正規端末４０が第１アクセスポイント１０と区別することのできないものとして動作させることができる。よって、本発明の一態様に係る第１アクセスポイント１０は、より効果的に、非正規端末４０による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、非正規端末４０が第１アクセスポイント１０に接続を試みる前に、第１アクセスポイント１０と区別することのできない第２アクセスポイント２０を動作させることができる。よって、本発明の一態様に係る第１アクセスポイント１０は、より効果的に、適切でない端末による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、第１アクセスポイント１０と同一の通信プロトコルを用いて通信する第２アクセスポイント２０を動作させることができる。よって、第１アクセスポイント１０は、不正な端末が第１アクセスポイント１０に接続を試みる前に、第２アクセスポイントを、第１アクセスポイント１０と区別することのできないものとして動作させることができる。よって、本発明の一態様に係る第１アクセスポイント１０は、より確実に、適切でない端末による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、通信を中継する機器として動作することができる。よって、本発明の一態様に係る第１アクセスポイント１０は、より効果的に、適切でない端末による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、第２アクセスポイント２０と役割を入れ替えることができる。よって、本発明の一態様に係る第１アクセスポイント１０は、非正規端末４０からの攻撃の被害を抑制することができる。また、本発明の一態様に係る第１アクセスポイント１０は、より確実に非正規端末４０による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、タイマの値に応じて、別のアクセスポイントと役割を入れ替えることができる。よって、本発明の一態様に係る第１アクセスポイント１０は、効率的に非正規端末４０による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る第１アクセスポイント１０は、チャネルの混雑具合に応じて、第２アクセスポイント２０と役割を入れ替えることができる。よって、本発明の一態様に係る第１アクセスポイント１０は、より適切なタイミングで、非正規端末４０による第１アクセスポイント１０への接続を抑制し、かつ通信の正常化に寄与することができる。

また、本発明の一態様に係る第２アクセスポイント２０は、第１アクセスポイント１０に対する接続を許可されている正規端末３０が、第２アクセスポイント２０に対して接続を試みた場合に、第２アクセスポイント２０に対する接続を回避し、正規端末３０が第１アクセスポイント１０に接続するように誘導することができる。

また、本発明の一態様に係る第２アクセスポイント２０は、第２アクセスポイント２０に接続した非正規端末４０に対して、第１アクセスポイント１０と通信しているように見せかけることができる。よって、本発明の一態様に係る第２アクセスポイント２０は、より確実に非正規端末４０による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る通信システムは、第１アクセスポイント１０に対する接続を許可されていない非正規端末４０が、第１アクセスポイント１０に対して接続を試みた場合に、第１アクセスポイント１０に対する接続を回避し、非正規端末４０が第２アクセスポイント２０に接続するように誘導することができる。よって、本発明の一態様に係る第１アクセスポイント１０は、非正規端末４０による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る通信方法は、第１アクセスポイント１０に対する接続を許可されていない非正規端末４０が、第１アクセスポイント１０に対して接続を試みた場合に、第１アクセスポイント１０に対する接続を回避し、非正規端末４０が第２アクセスポイント２０に接続するように誘導することができる。よって、本発明の一態様に係る第１アクセスポイント１０は、非正規端末４０による第１アクセスポイント１０への接続を抑制することができる。

また、本発明の一態様に係る通信方法は、第１アクセスポイント１０に対する接続を許可されている正規端末３０が、第２アクセスポイント２０に対して接続を試みた場合に、第２アクセスポイント２０に対する接続を回避し、正規端末３０が第１アクセスポイント１０に接続するように誘導することができる。よって、本発明の一態様に係る通信方法は、正規端末３０による第２アクセスポイント２０への接続を抑制し、正規端末３０を第１アクセスポイント１０に誘導することができる。

以上、本発明の第１アクセスポイント１０等について、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本発明の範囲内に含まれる。

本発明は、社内ネットワーク等の限定された端末に接続を許可することでセキュリティ性を確保するネットワークにおける通信に適用されうる。

１ 通信システム
１０ 第１アクセスポイント
１１ 接続部
１２ 通信部
１３ 記憶部
１４ 制御部
２０ 第２アクセスポイント
２１ 接続部
２２ 通信部
２３ 記憶部
２４ 制御部
３０ 正規端末
４０ 非正規端末
Ｎ 第１ネットワーク

Claims (14)

1. 第２チャネルを使用して無線通信する第２アクセスポイントとともに用いられる第１アクセスポイントであるアクセスポイントであって、
   前記第２チャネルと異なる第１チャネルでの無線通信を行う通信部と、
   前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストを記憶する記憶部と、
   前記接続許可リストに含まれない端末である非正規端末が、前記第１チャネルにおいて前記第１アクセスポイントに対する接続を要求した場合に、前記非正規端末が無線通信に使用するチャネルを、前記第２チャネルに切り替えるように指示する情報である第１接続切替情報を、前記通信部から前記非正規端末に送信させる第１制御をする制御部と、を備える、
   アクセスポイント。
2. 前記制御部は、無線通信を確立するためのフレームに、前記第１接続切替情報を含めて、送信させる、
   請求項１に記載のアクセスポイント。
3. 前記制御部は、
   前記接続許可リストと、前記第１アクセスポイントが通信を行うチャネルの情報とを含む設定情報を前記第２アクセスポイントに送信する、
   請求項１または２に記載のアクセスポイント。
4. 前記制御部は、前記設定情報を、前記非正規端末による前記接続の要求より前に前記第２アクセスポイントに送信する、
   請求項３に記載のアクセスポイント。
5. 前記設定情報は、さらに、前記第１アクセスポイントが用いる通信プロトコルを示す情報を含む、
   請求項３または４に記載のアクセスポイント。
6. さらに、
   第１ネットワークに接続する接続部を備え、
   前記第１ネットワーク上の機器と、前記通信部が無線通信を行っている端末との通信を中継する、
   請求項１～５のいずれか１項に記載のアクセスポイント。
7. 前記通信部は、前記第１アクセスポイントに接続している端末が無線通信に使用するチャネルを前記第２チャネルに切り替えるように指示する情報である第２接続切替情報を送信し、
   前記制御部は、
   所定の条件であると判断した場合に前記第１制御を停止し、かつ、
   前記接続許可リストに含まれる正規端末が、前記第１チャネルにおいて前記第１アクセスポイントに対する接続を要求した場合に、前記正規端末が無線通信に使用するチャネルを、前記第２チャネルに切り替えるように指示する情報である第２接続切替情報を、前記通信部から前記正規端末に送信させる第２制御を開始する、
   請求項１～６のいずれか１項に記載のアクセスポイント。
8. 前記所定の条件は、所定の切替時刻の到来である
   請求項７に記載のアクセスポイント。
9. 前記所定の条件は、通信に用いるチャネルにおける占有率が所定量以上になる状態である、
   請求項７に記載のアクセスポイント。
10. 第１チャネルを使用して無線通信する第１アクセスポイントとともに用いられる第２アクセスポイントであるアクセスポイントであって、
    前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストを記憶する記憶部と、
    前記第１チャネルと異なる第２チャネルにおいて、前記接続許可リストに含まれない端末である非正規端末と無線通信を行う通信部と、
    前記接続許可リストに含まれる端末である正規端末が、前記第２チャネルにおいて前記第２アクセスポイントに対する接続を要求した場合に、前記正規端末が無線通信に使用するチャネルを、前記第１チャネルに切り替えるように指示する情報である第３接続切替情報を、前記通信部から前記正規端末に送信させる第３制御をする制御部と、を備える、
    アクセスポイント。
11. 前記無線通信では、前記非正規端末に、正常な通信データを疑似したダミーデータを送信する、
    請求項１０に記載のアクセスポイント。
12. 請求項１～９のいずれか１項に記載のアクセスポイントと、請求項１０または１１に記載のアクセスポイントとを備える、
    通信システム。
13. 第２チャネルを使用して無線通信する第２アクセスポイントとともに用いられる第１アクセスポイントが行う通信方法であって、
    前記第２チャネルと異なる第１チャネルでの無線通信を行う通信ステップと、
    記憶部に記憶された、前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストに含まれない端末である非正規端末が、前記第１チャネルにおいて前記第１アクセスポイントに対する接続を要求した場合に、前記非正規端末が無線通信に使用するチャネルを、前記第２チャネルに切り替えるように指示する情報である第１接続切替情報を、通信部から前記非正規端末に送信させる第１制御をする制御ステップと、を含む、
    通信方法。
14. 第１チャネルを使用して無線通信する第１アクセスポイントとともに用いられる第２アクセスポイントが行う通信方法であって、
    記憶部に記憶された、前記第１アクセスポイントに対しての接続を許可される端末のリストである接続許可リストに含まれない端末である非正規端末と、前記第１チャネルと異なる第２チャネルでの無線通信を行う通信ステップと、
    前記接続許可リストに含まれる端末である正規端末が、前記第２チャネルにおいて前記第２アクセスポイントに対する接続を要求した場合に、前記正規端末が無線通信に使用するチャネルを、前記第１チャネルに切り替えるように指示する情報である第３接続切替情報を、通信部から前記正規端末に送信させる第３制御をする制御ステップと、を含む、
    通信方法。

Images