JP2009065610A - 通信システム - Google Patents

Abstract

【課題】有線側通信網においてコンピュータウイルスが発生した場合、無線ＬＡＮ通信端末へのコンピュータウイルスの感染拡大を阻止。
【解決手段】アクセスポイント識別子の各々に通信網識別子を対応付けた登録テーブルを記憶し、有線側通信網から無線ＬＡＮ通信端末への通信状況を監視して、ウイルスが発生したと判定した場合、登録テーブルから、現在設定中のアクセスポイント識別子とは異なるアクセスポイント識別子及通信網識別子を設定し、設定アクセスポイント識別子を含む通知信号を無線ＬＡＮ通信端末に送信する無線ＬＡＮアクセスポイントと、アクセスポイント識別子を含む複数のプロファイルからなるプロファイルテーブルを記憶し、通知信号を受信したら、プロファイルテーブルから通知信号に含まれるアクセスポイント識別子と同一のアクセスポイント識別子を設定する無線ＬＡＮ通信端末と、を含む。
【選択図】図１

Description

本発明は通信網と接続されている無線ＬＡＮアクセスポイントと、無線ＬＡＮ機能により当該無線ＬＡＮアクセスポイントと通信する無線ＬＡＮ通信端末と、を含む通信システムに関する。

近年、ワイヤレスでＬＡＮ接続が可能であるという利点から、無線ＬＡＮを用いた通信ネットワークの構築が多くなされている。非特許文献１に示される如く、通常、アドホックモードのように無線ＬＡＮだけで通信ネットワークが構築されることは少なく、インフラストラクチャモードのように無線ＬＡＮ通信端末が無線ＬＡＮアクセスポイントを介して有線でインターネットなどの通信網に接続されるのが一般的である。通常、無線ＬＡＮの基地局となる無線ＬＡＮアクセスポイントは、有線側の通信網からの通信データを無線ＬＡＮ通信端末に伝え、且つ、無線ＬＡＮ通信端末からの通信データを有線側の通信網へ伝える中継機能のみを有するものであった。
アットマークアイティ（＠ＩＴ）ホームページＵＲＬ http://www.atmarkit.co.jp/fpc/netdevice/003netdevice/wireless.htmlネットワーク・デバイス教科書 第３回 ネットワークの自由度を高める「無線ＬＡＮアクセス・ポイント」 渡邉利和 ２００１／０５／０９

しかしながら、上述したように従来の無線ＬＡＮアクセスポイントは中継機能のみを有するものであったため、有線側の通信網においてコンピュータウイルスが発生した場合においても、トラフィックを遮断せず、通常通り、無線ＬＡＮ通信端末への通信を継続していた。その結果、無線ＬＡＮ通信端末へのコンピュータウイルスの感染を拡大させ、通信サービスの維持に支障をきたしてしまうという問題点があった。

本発明は上記した如き問題点に鑑みてなされたものであって、有線側の通信網においてコンピュータウイルスが発生した場合に、無線ＬＡＮ通信端末へのコンピュータウイルスの感染拡大を阻止し、通信サービスを継続して提供することができる通信システムを提供することを目的とする。

本発明による通信システムは、複数の通信網の各々に対応付けられた個別の通信網識別子の内の１つを指定して当該指定通信網識別子に対応する通信網を介して通信自在な少なくとも１つの無線ＬＡＮアクセスポイントと、アクセスポイント識別子を指定して当該指定アクセスポイント識別子と同一のアクセスポイント識別子を指定中の無線ＬＡＮアクセスポイントと無線ＬＡＮ機能により通信自在な少なくとも１つの無線ＬＡＮ通信端末と、を含む通信システムであって、前記無線ＬＡＮアクセスポイントは、複数のアクセスポイント識別子の各々に前記通信網識別子を対応付けて記憶する識別子記憶部と、現在被指定中の通信網識別子に対応する通信網から前記無線ＬＡＮ通信端末への通信状況を監視する通信状況監視部と、当該監視の結果に基づいてコンピュータウイルスの発生を検出するコンピュータウイルス発生検出部と、前記コンピュータウイルスの発生の検出に応じて前記複数のアクセスポイント識別子の内から現在指定中のアクセスポイント識別子とは別のアクセスポイント識別子及びこれに対応する通信網識別子を指定する識別子設定部と、当該指定アクセスポイント識別子を含む通知信号を前記無線ＬＡＮ通信端末へ送信する送信部と、を含み、前記無線ＬＡＮ通信端末は、各々が少なくともアクセスポイント識別子を含む複数のプロファイルを記憶するプロファイル記憶部と、前記通知信号を受信する受信部と、当該受信通知信号に含まれるアクセスポイント識別子と同一のアクセスポイント識別子を含むプロファイルを前記複数のプロファイルの内から選択して当該アクセスポイント識別子を指定するプロファイル設定部と、を含むことを特徴とする。

本発明の通信システムによれば、無線ＬＡＮアクセスポイントは、コンピュータウイルスの発生に応じて複数のアクセスポイント識別子の内から現在指定中のアクセスポイント識別子とは別のアクセスポイント識別子及びこれに対応する通信網識別子を指定する、すなわち、ウイルスが発生した通信網からウイルスが発生していない通信網へ通信対象を切り替えるため、無線ＬＡＮ通信端末へのウイルス感染の拡大を防ぐことができる。

以下、本発明に係る実施例について添付の図面を参照しつつ詳細に説明する。

図１は本発明による通信システム１を表すブロック図である。通信システム１は、無線ＬＡＮアクセスポイント２と、無線ＬＡＮ通信端末３と、通信網４−１〜４−ｎと、音声呼制御装置５−１〜５−ｎと、を含む（ここでのｎは正整数）。

無線ＬＡＮアクセスポイント２は有線の通信路を介して、インターネットなどの通信網４−１〜４−ｎと接続されている。通信網４−１、４−２、・・・、４−ｎは、ＯＳＩ（Open Systems Interconnection）参照モデルの第２層（データリンク層）のレベルで相互に論理的に独立しており、直接的にルーティングする経路は無いものとする。通信網４−１、４−２、・・・、４−ｎはそれぞれ音声呼制御装置５−１、５−２、・・・、５−ｎと接続されている。また、通信網４−１、４−２、・・・、４−ｎの各々には、他に音声サービスを実施するために必要なサーバ（図示せず）が接続されているものとする。

無線ＬＡＮアクセスポイント２と無線ＬＡＮ通信端末３とは無線ＬＡＮ機能を用いて相互に通信可能である。同図中には無線ＬＡＮアクセスポイントとして、無線ＬＡＮアクセスポイント２のみが図示されているが、他にこれと同じ機能を有する複数の無線ＬＡＮアクセスポイント（図示せず）が含まれていても良い。また、同図中には無線ＬＡＮ通信端末として、無線ＬＡＮ通信端末３のみが図示されているが、他にこれと同じ機能を有する複数の無線ＬＡＮ通信端末（図示せず）が含まれていても良い。

無線ＬＡＮアクセスポイント２は、有線側送受信部２１と、無線側送受信部２２と、通信状況監視部２３と、コンピュータウイルス発生検出部２４と、識別子記憶部２５と、識別子設定部２６と、を含む。

有線側送受信部２１は、通信網４−１〜４−ｎとの間で通信データを送受信する。有線側送受信部２１は、通信網４−１〜４−ｎから受信した通信データを無線側送受信部２２に与え、無線側送受信部２２から受け取った通信データを通信網４−１〜４−ｎの内のいずれかに送信する。有線側送受信部２１は、後述する識別子設定部２６によって設定された通信網識別子に対応する通信網（通信網４−１〜４−ｎのうちのいずれか）とのみ、通信データを送受信する。

無線側送受信部２２は、無線ＬＡＮ機能を用いて無線ＬＡＮ通信端末３との間で通信データを送受信する。無線ＬＡＮ機能は、ＩＥＥＥ８０２．１１に規定されるインフラストラクチャモードなどの通常の方法で実現されれば良い。無線側送受信部２２は、無線ＬＡＮ通信端末３から受信した通信データを有線側送受信部２１に与え、有線側送受信部２１から受け取った通信データを無線ＬＡＮ通信端末３に送信する。無線側送受信部２２は、後述する識別子設定部２６によって設定されたアクセスポイント識別子と、無線ＬＡＮ通信端末３が設定しているアクセスポイント識別子とが同一の場合にのみ、無線ＬＡＮ通信端末３との間で通信データを送受信する。また、無線側送受信部２２は、当該設定されたアクセスポイント識別子を表す通知信号を無線ＬＡＮ通信端末３へ送信する。例えば、無線側送受信部２２は、当該設定されたアクセスポイント識別子をビーコン（Beacon）信号に含ませるなどして、断続的に無線ＬＡＮ通信端末３へ送信する。

通信状況監視部２３は、非許可ポート通信検出部２３１と、異常パケット検出部２３２と、通信量測定部２３３と、発信元識別部２３４と、を含み、通信網４−１〜４−ｎの内、後述する識別子設定部２６が設定した通信網識別子に対応する通信網から無線ＬＡＮ通信端末３への通信状況を監視する。コンピュータウイルス発生検出部２４は、通信状況監視部２３による監視結果に基づいてコンピュータウイルスの発生を検出する。

非許可ポート通信検出部２３１は、通信網４−１〜４−ｎとの通信用に予め有線側送受信部２１に設定されているポート番号と、実際に有線側送受信部２１が通信を受けたポート番号と、が合致しているか否かを監視する。コンピュータウイルス発生検出部２４は、これら両ポート番号が合致していない場合に、ウイルスによる不正な通信がなされたものと判定する。通常、コンピュータウイルスは、感染した端末から他の正常な端末の特定ポートへの攻撃及び増殖を目的としたアクセスを行うため、通信を受けるポート番号を監視することは有効である。

異常パケット検出部２３２は、通信網４−１〜４−ｎから到来したパケットの正常性を監視する機能を有するものであり、異常パケット検出用のフィルタを予め有している。異常パケット検出部２３２は、当該フィルタにより、パケットに含まれるウイルスそのものの検出やパケットに含まれるデータを解析して得られた特徴などから異常パケットを検出する。コンピュータウイルス発生検出部２４は、異常パケット検出部２３２により異常パケットが検出された場合に、ウイルスが発生したと判定する。通常、コンピュータウイルスは、感染した端末から他の正常な端末に対してセキュリティーの欠点を突くための異常パケットを送信するため、通信網４−１〜４−ｎから到来したパケットを監視することにより、ウイルス発生の有無を判定できる。

通信量測定部２３３は、通信網４−１〜４−ｎからの通信量（一定期間内に到来したパケットの総データ量など）を測定する。コンピュータウイルス発生検出部２４は、通信量が急激に増加あるいは減少するなどの通信量の異常が認められた場合に、ウイルスが発生したと判定する。通常、コンピュータウイルスは、感染した端末から他の正常な端末に対して通常とは異なる通信を断続的に行うため、通信量を監視することは有効である。

発信元識別部２３４は、通信網４−１〜４−ｎから到来したパケットに含まれる発信元情報（ＩＰアドレス情報など）に基づいて、発信元（発信元のＩＰアドレスなど）を識別する。コンピュータウイルス発生検出部２４は、例えば予め、正規の発信元のＩＰアドレスなどを記憶しておき、これに基づいて、到来したパケットが正規の発信元からのパケットではないと判別したと場合に、ウイルスが発生したと判定する。

識別子記憶部２５は、複数のアクセスポイント識別子の各々に通信網識別子を1対1で対応付けて記憶する。通信網４−１〜４−ｎの各々には互いに異なる通信網識別子が付与されている。本実施例における通信網識別子は、ＶＬＡＮ−ＩＤ(Virtual Local Area Network Identifier)とする。また、本実施例におけるアクセスポイント識別子は、ＳＳＩＤ(Service Set Identifier) とする。図２はＳＳＩＤ登録テーブルを表す図である。同図中に示される如くＮｏ．毎にＳＳＩＤとＶＬＡＮ−ＩＤとが1対1で対応付けられている。例えばＮｏ．１にはＳＳＩＤ ａａとＶＬＡＮ−ＩＤ １とが対応付けられており、必要に応じたその他の情報が更にこれらに対応付けられている。また、ＶＬＡＮ−ＩＤ １、２、・・・、ｎは、それぞれ、通信網４−１、４−２、・・・、４−ｎに付されている識別子であるとする。なお、同図中に示されている識別子は一例であり、例えばＳＳＩＤは通常、英数文字３２文字までの範囲で設定可能である。

識別子設定部２６は、識別子記憶部２５に記憶されている複数のＳＳＩＤの内から１つを選択し、当該ＳＳＩＤ及びこれに対応付けられているＶＬＡＮ−ＩＤを設定する。通常、初期設定時においては、識別子設定部２６は、図２に示されるＳＳＩＤ登録テーブルのＮｏ．１に登録されているＳＳＩＤ ａａ及びＶＬＡＮ−ＩＤ １を設定する。

また、識別子設定部２６は、コンピュータウイルス発生検出部２４によるコンピュータウイルスの発生の判定に応じて、識別子記憶部２５に記憶されている複数のＳＳＩＤの内から、既に設定されているＳＳＩＤとは別のＳＳＩＤを選択して、当該ＳＳＩＤ及びこれに対応付けられているＶＬＡＮ−ＩＤを設定する。例えば、図２に示されるＮｏ．１のＳＳＩＤ ａａ及びＶＬＡＮ−ＩＤ １が設定されていた場合、識別子設定部２６は、コンピュータウイルスの発生の判定に応じて、Ｎｏ．２のＳＳＩＤ ｂｂを選択し、ＳＳＩＤとしてｂｂを、また、ＶＬＡＮ−ＩＤとして２を設定する。このように、識別子設定部２６は、コンピュータウイルスの発生の判定に応じて、ＳＳＩＤ及びＶＬＡＮ−ＩＤの設定を切り替える機能を有する。

例えば、識別子設定部２６がＶＬＡＮ−ＩＤとして２を設定した場合、有線側送受信部２１は、当該ＶＬＡＮ−ＩＤ ２に対応する通信網４−２との間でのみ、通信データを送受信する。また、例えば、識別子設定部２６がＳＳＩＤとしてｂｂを設定した場合、無線側送受信部２２は、無線ＬＡＮ通信端末３が設定しているＳＳＩＤが同じくｂｂである場合にのみ、無線ＬＡＮ通信端末３との間で通信データを送受信する。

無線ＬＡＮ通信端末３は、受信部３１と、プロファイル記憶部３２と、プロファイル設定部３３と、送信部３４と、を含む。無線ＬＡＮ通信端末３は、例えば、無線LAN対応の電話機端末などであり、この場合、後述する音声呼制御装置５−１〜５〜ｎのうちのいずれかに対して呼接続の要求をすることができる。

受信部３１は、無線ＬＡＮ機能を用いて無線ＬＡＮアクセスポイント２との間で通信データを送受信する。受信部３１は、後述するプロファイル設定部３３が設定したＳＳＩＤと同一のＳＳＩＤが設定されている無線ＬＡＮアクセスポイントのみから通信データを受信する。受信部３１は、無線ＬＡＮアクセスポイント２からの通知信号を受信し、これをプロファイル設定部３３に与える。例えば、受信部３１は、無線ＬＡＮアクセスポイント２から断続的に送信されるビーコン（Beacon）信号を受信し、これに含まれているＳＳＩＤをプロファイル設定部３３に与える。

プロファイル記憶部３２は、各々がアクセスポイント識別子及びその他の関連情報を含む複数のプロファイルからなるプロファイルテーブルを記憶する。図３はプロファイルテーブルを表す図である。「プロファイルＮｏ．」はプロファイルの番号であり、ここでは１〜ｍ（ｍは正整数）としている。プロファイル１〜ｍの各々にはＳＳＩＤが含まれている。例えば、プロファイルＮｏ．１には、ＳＳＩＤ ａａが含まれており、併せて、接続先のＳＩＰ（Session Initiation Protocol）サーバのＩＰアドレス ２１０．９．１０．１１０、ＳＩＰＵＲＩ(SIP Uniform Resource Identifier)（電話番号 ０３−１１１−２２２２）、その他、必要に応じた情報が含まれる。通常、プロファイル１〜ｍの内の幾つかは、無線ＬＡＮアクセスポイント２の識別子記憶部２５に記憶されている複数のＳＳＩＤの内のいずれかと同一のＳＳＩＤを含んでいる。

プロファイル設定部３３は、プロファイル記憶部３２に記憶されているプロファイルテーブルの内から１つのプロファイルを選択して、当該プロファイルに含まれているＳＳＩＤを設定する。通常、初期設定時においては、プロファイル設定部３３は、図３に示されるプロファイルテーブルのＮｏ．１に登録されているＳＳＩＤ ａａを設定する。

また、プロファイル設定部３３は、受信部３１から受け取ったＳＳＩＤを含むプロファイルをプロファイルテーブルの内から選択して、当該ＳＳＩＤを設定する。例えば、図３に示されるＮｏ．１のＳＳＩＤ ａａが設定されていた場合、プロファイル設定部３３は、受信部３１から受け取ったＳＳＩＤ ｂｂに応じて、これを含むＮｏ．２のプロファイルを選択し、ＳＳＩＤとしてｂｂを設定する。このように、プロファイル設定部３３は、受信部３１からのＳＳＩＤに応じて、ＳＳＩＤの設定を切り替える機能を有する。

送信部３４は、無線ＬＡＮ機能を用いて無線ＬＡＮアクセスポイント２へ通信データを送信する機能を有する。送信部３４は、プロファイル設定部３３が設定したＳＳＩＤと同一のＳＳＩＤを無線ＬＡＮアクセスポイント２が設定している場合にのみ、これと通信する。

図４は音声呼制御装置５−１を表すブロック図である。音声呼制御装置５−１は、呼制御部５１と、送信部５２と、受信部５３と、を含む。呼制御部５１は、無線ＬＡＮ通信端末３からの呼接続の要求に応じて呼制御処理を行う。送信部５２は、通信網４−１へ通信データを送信する。受信部５３は、通信網４−１から通信データを受信する。音声呼制御装置５−２〜５−ｎの各々も音声呼制御装置５−１と同様の構成である。

図５は無線ＬＡＮ通信端末３における接続処理ルーチンを表すフローチャートである。無線ＬＡＮ通信端末３は、自身の起動時若しくは電波の受信感度が所定の強度に達したときに接続処理を開始する。最初に、プロファイル設定部３３は、プロファイル記憶部３２に記憶されているプロファイルテーブルの内からプロファイルＮｏ．１のプロファイルを選択し、当該プロファイルに含まれるＳＳＩＤ ａａを設定する（ステップＳ１０１）。送信部３４は、ＳＳＩＤ ａａの設定にて、無線ＬＡＮアクセスポイント２との接続を試みて、接続可能であれば（Ｓ１０２）、無線ＬＡＮアクセスポイント２との接続処理を行う（Ｓ１０７）。

送信部３４が、ＳＳＩＤ ａａの設定にて、無線ＬＡＮアクセスポイント２と接続できなかった場合には（Ｓ１０２）、プロファイル設定部３３は、プロファイルテーブルの内からプロファイルＮｏ．２のプロファイルを選択し、当該プロファイルに含まれるＳＳＩＤ ｂｂを設定する（ステップＳ１０３）。送信部３４は、ＳＳＩＤ ｂｂの設定にて、無線ＬＡＮアクセスポイント２との接続を試みて、接続可能であれば（Ｓ１０４）、無線ＬＡＮアクセスポイント２との接続処理を行う（Ｓ１０７）。

送信部３４が、ＳＳＩＤ ｂｂの設定にて、無線ＬＡＮアクセスポイント２と接続できなかった場合には（Ｓ１０２）、上述したのと同様に、プロファイル設定部３３が、順に、プロファイルＮｏ．３、４、・・・、ｍを選択して当該プロファイルに含まれるＳＳＩＤを設定し（Ｓ１０５）、送信部３４は、当該設定されたＳＳＩＤにて無線ＬＡＮアクセスポイント２との接続を順次、試みる（Ｓ１０６）。送信部３４が、これら全てのプロファイルに含まれるＳＳＩＤの設定にて無線ＬＡＮアクセスポイント２との接続できなかった場合には、無線ＬＡＮ通信端末３に含まれる図示せぬ表示部が、無線ＬＡＮ通信端末３が無線ＬＡＮアクセスポイント２との通信圏外にある旨の表示をして（Ｓ１０７）、当該接続処理を終了する。

図６は無線ＬＡＮアクセスポイント２におけるＳＳＩＤ切り替え処理ルーチンを表すフローチャートである。以下に図６を参照しつつ、ＳＳＩＤ切り替え処理について説明する。ここでは、識別子設定部２６が、識別子記憶部２５に記憶されているＳＳＩＤ登録テーブルのＮｏ．１に登録されているＳＳＩＤ ａａ及びＶＬＡＮ−ＩＤ １を予め設定しているものとする。

通信状況監視部２３は、識別子設定部２６がＳＳＩＤ ａａ及びＶＬＡＮ−ＩＤ １を設定した場合などの適当なタイミングで、通信網４−１から無線ＬＡＮ通信端末３への通信状況の監視を開始する（ステップＳ２０１）。

非許可ポート通信検出部２３１は、通信網４−１との通信用に予め、有線側送受信部２１に設定されているポート番号と、実際に有線側送受信部２１が通信網４−１から通信を受けたポート番号と、が合致しているか否かを監視する（Ｓ２０２）。異常パケット検出部２３２は、通信網４−１から到来したパケットの正常性を監視する（Ｓ２０３）。通信量測定部２３３は、通信網４−１からの通信量を測定する（Ｓ２０４）。発信元識別部２３４は、通信網４−１から到来したパケットに含まれる発信元情報に基づいて、発信元を識別する（Ｓ２０５）。

コンピュータウイルス発生検出部２４は、通信状況監視部２３による監視結果に対して統計的な解析処理などを施し、コンピュータウイルスの発生の有無を判定する（Ｓ２０６）。コンピュータウイルス発生検出部２４がコンピュータウイルスの発生有りと判定した場合（Ｓ２０７）、識別子設定部２６は、当該判定結果に応じて、識別子記憶部２５に記憶されているＳＳＩＤ登録テーブルのＮｏ．２に登録されているＳＳＩＤ ｂｂを選択して、ＳＳＩＤ ｂｂ及びこれに対応付けられているＶＬＡＮ−ＩＤ ２を設定する（Ｓ２０８）。すなわち、識別子設定部２６は、ＳＳＩＤをａａからｂｂに切り替える。

通信状況監視部２３は、図示せぬ制御部などから、監視終了の指示を受けるまでは、監視を継続する（Ｓ２０１）。ここでは、識別子設定部２６がＶＬＡＮ−ＩＤ ２を設定したため、通信状況監視部２３は、通信網４−２から無線ＬＡＮ通信端末３への通信状況を監視する。通信状況監視部２３は、監視終了の指示を受けた場合には（Ｓ２０９）、監視を終了し、ＳＳＩＤ切り替え処理を終了する。当該ＳＳＩＤ切り替え処理により、無線ＬＡＮアクセスポイント２は、ウイルス発生が検知された通信網４−１との通信を遮断し、ウイルス発生が検知されていない通信網４−２との通信を開始することにより、無線ＬＡＮ通信端末３へのウイルス感染の拡大を防ぐことができる。

図７は無線ＬＡＮアクセスポイント２と無線ＬＡＮ通信端末３との間のＳＳＩＤ送受信及び接続処理を表すシーケンス図である。ここでは、最初に無線ＬＡＮ通信端末３はＳＳＩＤ ａａの設定にて、無線ＬＡＮアクセスポイント２と接続できているものとする。

コンピュータウイルス発生検出部２４が、通信状況監視部２３による監視結果に基づいてコンピュータウイルスの発生有りと判定した場合（Ｓ３０１）、識別子設定部２６が、当該判定結果に応じてＳＳＩＤ ｂｂ及びこれに対応付けられているＶＬＡＮ−ＩＤ ２を設定する（Ｓ３０２）。無線側送受信部２２は、設定切り替え後のアクセスポイント識別子であるＳＳＩＤ ｂｂをビーコン信号に含ませて、無線ＬＡＮ通信端末３へ送信する（Ｓ３０３）。

受信部３１は、無線側送受信部２２からのビーコン信号を受信し、これに含まれるＳＳＩＤ ｂｂをプロファイル設定部３３に通知する。プロファイル設定部３３は、プロファイル記憶部３２に記憶されているプロファイルを順に参照して、ＳＳＩＤ ｂｂを含むプロファイルＮｏ．２を選択し、現状設定のＳＳＩＤ ａａに代えてＳＳＩＤ ｂｂを設定する（Ｓ３０４）。すなわち、プロファイル設定部３３は、ＳＳＩＤの設定をａａからｂｂに切り替える。送信部３４は、新たに設定されたＳＳＩＤ ｂｂにて無線ＬＡＮアクセスポイント２に接続する（Ｓ３０５）。無線ＬＡＮアクセスポイント２及び無線ＬＡＮ通信端末３は共にＳＳＩＤ ｂｂを設定しているため、無線ＬＡＮアクセスポイント２が通信対象を通信網４−１から通信網４−２へ切り替えた後にも、無線ＬＡＮアクセスポイント２と無線ＬＡＮ通信端末３とは相互に通信可能である。

上記したように本実施例における無線ＬＡＮアクセスポイントは、ＳＳＩＤとＶＡＬＮ−ＩＤとを対応付けたＳＳＩＤ登録テーブルを予め記憶しておき、有線側の通信網から無線ＬＡＮ通信端末への通信状況を監視して、当該監視結果に基づいてウイルスが発生したと判定した場合に、ＳＳＩＤ登録テーブルの内から、現状設定しているＳＳＩＤとは異なるＳＳＩＤを選択して当該ＳＳＩＤ及びこれに対応付けられているＶＡＬＮ−ＩＤを設定する（ＳＳＩＤ及びＶＡＬＮ−ＩＤを切り替える）。無線ＬＡＮアクセスポイントは、切り替え後のＳＳＩＤをビーコン信号などに含ませて、これを無線ＬＡＮ通信端末に通知する。

本実施例における無線ＬＡＮ通信端末は、各々がＳＳＩＤを含む複数のプロファイルからなるプロファイルテーブルを予め記憶しておき、無線ＬＡＮアクセスポイントからビーコン信号を受信したら、プロファイルテーブルの内から当該ビーコン信号に含まれるＳＳＩＤと同一のＳＳＩＤを含むプロファイルを選択し、当該ＳＳＩＤを設定する（ＳＳＩＤを切り替える）。

このように、無線ＬＡＮアクセスポイントは、ウイルスの発生に応じてＶＡＬＮ−ＩＤを切り替える、すなわち、ウイルスが発生した通信網からウイルスが発生していない通信網へ通信対象を切り替えるため、無線ＬＡＮ通信端末へのウイルス感染の拡大を防ぐことができる。また、無線ＬＡＮ通信端末は、無線ＬＡＮアクセスポイントから通知されるＳＳＩＤと同一のＳＳＩＤを設定することにより、無線ＬＡＮアクセスポイントとの間で通信を継続できる。無線ＬＡＮ通信端末が電話機端末である場合、ウイルスが発生していない通信網に接続されている音声呼制御装置へ通話要求を発することになり、ウイルスに感染することなく、通話サービスを継続して受けることができる。

本発明による通信システムを表すブロック図である。 ＳＳＩＤ登録テーブルを表す図である。 プロファイルテーブルを表す図である。 音声呼制御装置を表すブロック図である。 無線ＬＡＮ通信端末における接続処理ルーチンを表すフローチャートである。 無線ＬＡＮアクセスポイントにおけるＳＳＩＤ切り替え処理ルーチンを表すフローチャートである。 無線ＬＡＮアクセスポイントと無線ＬＡＮ通信端末との間のＳＳＩＤ送受信及び接続処理を表すシーケンス図である。

符号の説明

１ 通信システム
２ 無線ＬＡＮアクセスポイント
２１ 有線側送受信部
２２ 無線側送受信部
２３ 通信状況監視部
２３１ 非許可ポート通信検出部
２３２ 異常パケット検出部
２３３ 通信量測定部
２３４ 発信元識別部
２４ コンピュータウイルス発生検出部
２５ 識別子記憶部
２６ 識別子設定部
３ 無線ＬＡＮ通信端末
３１ 受信部
３２ プロファイル記憶部
３３ プロファイル設定部
３４ 送信部
４−１〜４−ｎ 通信網
５−１〜５−ｎ 音声呼制御装置
５１ 呼制御部
５２ 送信部
５３ 受信部

Claims (5)

1. 複数の通信網の各々に対応付けられた個別の通信網識別子の内の１つを指定して当該指定通信網識別子に対応する通信網を介して通信自在な少なくとも１つの無線ＬＡＮアクセスポイントと、
   アクセスポイント識別子を指定して当該指定アクセスポイント識別子と同一のアクセスポイント識別子を指定中の無線ＬＡＮアクセスポイントと無線ＬＡＮ機能により通信自在な少なくとも１つの無線ＬＡＮ通信端末と、を含む通信システムであって、
   前記無線ＬＡＮアクセスポイントは、
   複数のアクセスポイント識別子の各々に前記通信網識別子を対応付けて記憶する識別子記憶部と、
   現在被指定中の通信網識別子に対応する通信網から前記無線ＬＡＮ通信端末への通信状況を監視する通信状況監視部と、
   当該監視の結果に基づいてコンピュータウイルスの発生を検出するコンピュータウイルス発生検出部と、
   前記コンピュータウイルスの発生の検出に応じて前記複数のアクセスポイント識別子の内から現在指定中のアクセスポイント識別子とは別のアクセスポイント識別子及びこれに対応する通信網識別子を指定する識別子設定部と、
   当該指定アクセスポイント識別子を含む通知信号を前記無線ＬＡＮ通信端末へ送信する送信部と、を含み、
   前記無線ＬＡＮ通信端末は、
   各々が少なくともアクセスポイント識別子を含む複数のプロファイルを記憶するプロファイル記憶部と、
   前記通知信号を受信する受信部と、
   当該受信通知信号に含まれるアクセスポイント識別子と同一のアクセスポイント識別子を含むプロファイルを前記複数のプロファイルの内から選択して当該アクセスポイント識別子を指定するプロファイル設定部と、を含むことを特徴とする通信システム。
2. 前記通信状況監視部は、前記通信網との通信用に予め設定されているポート番号と実際に通信を受けたポート番号との合致性、前記通信網から到来したパケットの正常性、前記通信網からの通信量、及び、前記パケットの発信元情報の内の少なくとも１つを監視することを特徴とする請求項１に記載の通信システム。
3. 前記アクセスポイント識別子はＳＳＩＤ(Service Set Identifier)であることを特徴とする請求項１に記載の通信システム。
4. 前記通信網識別子はＶＬＡＮ−ＩＤ(Virtual Local Area Network Identifier)であることを特徴とする請求項１に記載の通信システム。
5. 前記通知信号は、ビーコン（Beacon）であることを特徴とする請求項１に記載の通信システム。

Images