[go: up one dir, main page]

JP3570310B2 - 無線ｌａｎシステムにおける認証方法と認証装置 - Google Patents

無線ｌａｎシステムにおける認証方法と認証装置 Download PDF

Info

Publication number
JP3570310B2
JP3570310B2 JP28423199A JP28423199A JP3570310B2 JP 3570310 B2 JP3570310 B2 JP 3570310B2 JP 28423199 A JP28423199 A JP 28423199A JP 28423199 A JP28423199 A JP 28423199A JP 3570310 B2 JP3570310 B2 JP 3570310B2
Authority
JP
Japan
Prior art keywords
authentication
sta
mac address
wireless lan
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP28423199A
Other languages
English (en)
Other versions
JP2001111544A (ja
Inventor
順一 國土
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP28423199A priority Critical patent/JP3570310B2/ja
Priority to US09/680,258 priority patent/US7039021B1/en
Publication of JP2001111544A publication Critical patent/JP2001111544A/ja
Priority to JP2004146301A priority patent/JP2004304824A/ja
Application granted granted Critical
Publication of JP3570310B2 publication Critical patent/JP3570310B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W74/00—Wireless channel access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

【０００１】
【発明の属する技術分野】
本発明は無線ＬＡＮシステムの認証方法において、特にＩＥＥＥ８０２．１１（米国電気電子技術者協会で規定した国際標準）に準拠した無線ＬＡＮシステムの認証方法と認証装置に関する。
【０００２】
【従来の技術】
ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮシステムは、今後普及が見込まれており免許不要で使用できる周波数帯（２．４ＧＨｚや５ＧＨｚ）を使用できることから、無線区間のセキュリティ確保が重要になっている。
【０００３】
ＩＥＥＥ８０２．１１の第８章認証と暗号（８．ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ ＡＮＤ ＰＲＩＶＡＣＹ）には、オープンシステムを用いた認証方式（ＯＰＥＮ ＳＹＳＴＥＭ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ）とＷＥＰ（ＷＩＲＥＤ ＥＱＵＩＶＡＬＥＮＴ ＰＲＩＶＡＣＹ）アルゴリズムを用いた共通（秘密）鍵認証方式（ＳＨＡＲＥＤ ＫＥＹ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ）とが規定されており、認証方式としてオープンシステム認証方式と共通鍵認証方式の２種類のどちらかが固定的に使用される。
【０００４】
図５は、ＩＥＥＥ８０２．１１に規定された無線ＬＡＮシステムの暗号化認証に関わる部分のブロック図を示す。
【０００５】
本図において、ＳＴＡ（ＳＴＡＴＩＯＮ）１は、複数の端末局であり、各端末局は無線信号の送受信機能を有するノートＰＣ等のデータ端末である。
【０００６】
ＡＰ（アクセスポイント；ＡＣＣＥＳＳ ＰＯＩＮＴ）２は、無線アクセスと有線網とのインターフェース機能や無線信号の送受信機能を有し、さらに無線信号制御等のファームウェアやＭＡＣアドレス認証機能も搭載されている。
【０００７】
保守サーバ４は、ＡＰ２をＳＮＭＰで設定、管理を行なうサーバである。
【０００８】
ＳＴＡ１とＡＰ２間の接続は無線区間５となっており、ＡＰ２と保守サーバ４間の接続はイーサーネット等の有線区間が用いられている。
【０００９】
最初に、共通鍵認証方式について図を用いて説明する。
【００１０】
図６は、ＩＥＥＥ８０２．１１で規定されたＷＥＰアルゴリズムを用いた暗号化認証手順を示したシーケンス図である。本図において、ＷＥＰアルゴリズムによる暗号化認証はＯＳＩ（ＯＰＥＮ ＳＹＳＴＥＭ ＩＮＴＥＲＣＯＮＮＥＣＴＩＯＮ）の第２層のデータリンク層の副層であるＭＡＣ（媒体アクセス制御；ＭＥＤＩＡ ＡＣＣＥＳＳ ＣＯＮＴＲＯＬ）において行われている。
【００１１】
なお、ＭＡＣは、複数の装置からのデータ送信要求が共通の伝送路上で競合したときのアクセス権制御や、装置と伝送路の物理的接続点の識別、フレーム形成、伝送路上の誤り制御などを第１層の物理層（ＰＨＹ；ＰＨＹＳＩＣＡＬ ＬＡＹＥＲ）と一体化して行なう。
【００１２】
あるＳＴＡ１からＡＰ２に対して認証要求が無線信号にて送信される（Ｓ１）。このとき、ＰＤＵフォーマット内には共通鍵による認証要求であることを示すビットが用意されている。また、ＭＡＣフレーム内にはソースアドレスとしてＳＴＡ１のＭＡＣアドレスが含まれている。
【００１３】
認証要求を受けたＡＰ２からＳＴＡ１に対してチャレンジテキストが送出される（Ｓ２）。チャレンジテキストを受けたＳＴＡ１は、ＷＥＰアルゴリズムに基づいて自分の共通鍵とＩＶ（イニシャライゼイション ベクター；ＩＮＩＴＩＡＬＩＺＡＴＩＯＮ ＶＥＣＴＯＲ）により暗号化する（Ｓ３）。
【００１４】
次に、ＳＴＡ１は、暗号文とＩＶをＡＰ２に対して送信する（Ｓ４）。ＡＰ２は、受信した暗号文とＩＶと自分の共通鍵により暗号文を復号化し、Ｓ２で送信したチャレンジテキストとＳ４で得られたチャレンジテキストとを比較して一致／不一致を判定する（Ｓ５）。
【００１５】
ＡＰ２は、Ｓ４の判定結果が一致していた場合には、全体の認証が完了したとして認証完了通知としてＳＵＣＣＥＳＳＦＵＬ ＣＯＤＥをＳＴＡ１に送信する（Ｓ６）。認証完了通知を受けたＡＰ１はＳＴＡ２とアソシエーション（ＡＳＳＯＣＩＡＴＩＯＮ）の動作に移行する（Ｓ７）。
【００１６】
一方、オープンシステム認証方式は、ＳＴＡ１からＡＰ２に認証要求を送出すると、特段の確認手順を持たずに、ＡＰ２からＳＴＡ１に対して認証結果が送出されるという簡単な手順である。
【００１７】
【発明が解決しようとする課題】
以上説明したＩＥＥＥ８０２．１１の規定に準拠した無線ＬＡＮシステムにおける認証方法及び認証装置では、以下のような課題がある。
【００１８】
第１に、前述した無線ＬＡＮシステムではＡＰ２がＭＡＣアドレスを認証している。しかし、一般にＡＰ２は無線アクセスと有線アクセスとのインターフェース機能をメインタ
スクとしているため、ＭＡＣアドレス認証機能のためのハードウェアやソフトウェアには制限がある。特に、通常用いられるＡＰ２では、多数のＳＴＡ１（例えば、１０，０００台以上のＳＴＡ１）のＭＡＣアドレステーブルを用意するのは難しいため、多数のＳＴＡ１に対してＭＡＣアドレス認証をすることが困難であった。
【００１９】
第２に、最近は無線ＬＡＮシステムの端末局に無線信号を制御するためのファームウェアやＩＤ等が記憶されたカードが用いられるようになってきている。このような無線ＬＡＮシステムにＩＥＥＥ８０２．１１で規定された共通鍵認証方式を適用するためこのカードに鍵を記憶した場合には、カードは小型で持ち運び容易で、置き忘れや盗難し易く不正使用される確率が大きいため安全性を高める手段が必要となっていた。
【００２０】
第３の課題は、オープンシステム認証方式では認証処理を完了し、アソシエーション後の通信期間に制限が無かったので、不正接続される可能性があり安全性が低かった。
【００２１】
以上説明したように本発明の目的は、これらの問題を解決した無線ＬＡＮシステムの認証方法および認証装置を提供することにある。
【００２２】
【課題を解決するための手段】
本発明は上述した課題を解決するため、無線ＬＡＮシステムにおける認証方法において、端末局（ＳＴＡ）は帰属しようとするアクセスポイント（ＡＰ）に対して認証要求し、前記認証要求を受けた前記ＡＰは認証サーバに対して予め定められた認証プロトコルを用いて認証要求し、前記ＳＴＡから認証要求を受けた前記認証サーバは前記ＳＴＡのＭＡＣアドレスに基づき認証し、前記認証結果を前記ＡＰへ通知し、前記ＡＰは前記ＳＴＡと所定の暗号化アルゴリズムに基づき暗号化認証を行なうことを特徴とする。
【００２３】
また、前記暗号化認証が正常に完了した後、前記認証サーバからの指示により前記ＡＰのＭＡＣアドレスのテーブルを更新することを特徴とする。さらに、前記認証サーバに障害が発生した場合に、前記ＡＰ単独にて前記ＭＡＣアドレスの認証を行なうことを特徴とする。なお、前記暗号化アルゴリズムは、予め定められた使用期限を有する共通鍵に基づき暗号化されていることを特徴とする。
【００２４】
また、本発明に係る無線ＬＡＮシステムに使用するアクセスポイント（ＡＰ）は、端末局（ＳＴＡ）及び認証サーバと通信する通信手段と、所定の暗号化アルゴリズムに基づき暗号化認証によりＳＴＡを認証する第１認証手段と、前記ＳＴＡからの認証要求に基づいて前記ＳＴＡのＭＡＣアドレスを抽出する抽出手段と、前記抽出したＳＴＡのＭＡＣアドレスに基づく前記ＳＴＡのＭＡＣアドレス認証を、無線ＬＡＮに接続可能な端末局（ＳＴＡ）のＭＡＣアドレスを記憶する認証サーバに要求し、前記認証サーバからの前記要求に対する応答信号に基づいて、前記ＳＴＡをＭＡＣアドレス認証する第２認証手段とを有することを特徴とする。さらに、前記第１認証手段と前記第２認証手段により前記ＳＴＡの認証が正常に完了した後、前記認証サーバからの指示により前記ＡＰのＭＡＣアドレスのテーブルを更新することが望ましい。また、前記暗号化認証に用いる暗号鍵は予め定められた使用期限を有する共通鍵であることも可能である。
【００２５】
さらに、本発明に係る無線ＬＡＮシステムに使用するアクセスポイント（ＡＰ）が行う認証方法は、所定の暗号化アルゴリズムに基づき暗号化認証によりＳＴＡを認証し、前記ＳＴＡからの認証要求に基づいて前記ＳＴＡのＭＡＣアドレスを抽出し、前記抽出したＳＴＡのＭＡＣアドレスに基づく前記ＳＴＡのＭＡＣアドレス認証を、無線ＬＡＮに接続可能な端末局（ＳＴＡ）のＭＡＣアドレスを記憶する認証サーバに要求し、前記認証サーバからの前記要求に対する応答信号に基づいて、前記ＳＴＡをＭＡＣアドレス認証することを特徴とする。
【００２６】
【発明の実施の形態】
本発明の無線ＬＡＮシステムの認証方法と認証装置に関する実施の形態を図面を参照して説明する。
【００２７】
（第１の実施の形態）
本発明の実施の形態の無線ＬＡＮシステムのシステム構成を示すブロック図を図１に示す。
【００２８】
本図において、ＳＴＡ（ＳＴＡＴＩＯＮ）１は、複数の端末局であり、各端末局はノートＰＣ等のデータ端末１０とデータ端末１０に挿入されて無線信号の送受信や無線信号等の制御を行うハードウェアやファームウェアとが搭載された無線ＬＡＮカード２０とから構成される。
【００２９】
ＡＰ（ＡＣＣＥＳＳ ＰＯＩＮＴ）２は、無線アクセスと有線網とのインターフェース機能を有し、また、無線信号の送受信や無線信号等の制御を行うハードウェアやファームウェアが搭載されている。また、ＩＥＥＥ８０２．１１の認証プロトコル機能やＳＴＡ１との認証プロトコルを認証サーバの認証プロトコルに適合するようにプロトコル変換を行う機能を有する。
【００３０】
認証サーバ３は、認証機能を有するサーバであり、使用可能なＳＴＡ１のＭＡＣアドレスは事前に登録されているものとする。本実施の形態では、ダイアルアップ用アクセス、認証、課金等の機能を有するＲＡＤＩＵＳサーバを用いて説明するが、これに限るものではない。また、ＡＰ２と接続してＭＡＣアドレス認証を行う機能を有する。
【００３１】
また、保守サーバ４は、ＡＰ２をＳＮＭＰで設定、管理を行うサーバである。
【００３２】
なお、本実施の形態では認証サーバ３と保守サーバ４とを独立した構成で示しているが、同一のサーバにこれら機能を搭載することもできる。
【００３３】
ここで、ＳＴＡ１とＡＰ２との接続は無線区間５で、ＡＰ２、認証サーバ３、保守サーバ４との接続はイーサネットケーブル等の有線区間６で行われている。
【００３４】
図２は、本発明の無線ＬＡＮシステムのコントロールプレーンの各ノードにおけるプロトコルスタックを示す図である。
【００３５】
本図において、ＩＥＥＥ８０２．１１では、帰属、認証はＭＡＣ副層の中のエンティティとして取り扱われる。無線区間５では、ＩＥＥＥ８０２．１１に基づき暗号化認証が行われる。また、ＡＰ２では、無線区間５の認証手順を受けると認証サーバ３まで認証要求を転送する。認証サーバ３は、ＲＡＤＩＵＳプロトコルを用いて認証処理を行なう。
【００３６】
図３は、本発明の無線ＬＡＮシステムの具体的な認証方法のシーケンス図である。本図は、ＩＥＥＥ８０２．１１で規定されたＷＥＰメカニズムを利用した共通鍵を用いた暗号化認証方式に加えて、ＭＡＣアドレスによる認証を行なっている。
【００３７】
前提条件として、ＳＴＡ１およびＡＰ２の鍵設定は予めされており、使用可能なＳＴＡ１のＭＡＣアドレスは認証サーバ３に登録されているものとする。
【００３８】
図１で説明したように、本発明の無線ＬＡＮシステムでは、ＳＴＡ１には無線ＬＡＮカード２０を用いているため、カードを置き忘れたり、盗難等により不正使用者の手に渡る可能性がある。このため、共通鍵に加えてＭＡＣアドレスによる認証を組み合わせて安全性を高めている。なお、本図において図６と同一手順であるものには同一の番号を用いて説明する。
【００３９】
ＳＴＡ１が立ちあがったとき、ＡＰ２に対して認証要求を送出する（Ｓ１）。このとき、ＰＤＵフォーマット内には共通鍵認証方式による認証要求であることを示すビットが用意されている。このときのＭＡＣフレーム内にはソースアドレスとしてＳＴＡ１のＭＡＣアドレスが含まれている。
【００４０】
要求を受けたＡＰ２は、図で示した通常のＷＥＰメカニズムでは、チャレンジ用のテキストを用意してＳＴＡ１へ送るが、ここではＡＰ２から認証サーバ３に対して、ＭＡＣアドレスを認証のＩＤとして、認証サーバ３へ認証要求する（Ｓ８）。
【００４１】
ここで、認証サーバ３はＲＡＤＩＵＳサーバとして、ＩＥＴＦのＲＦＣ２１３８で定義されるＲＡＤＩＵＳ（ＲＥＭＯＴＥ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ ＤＩＡＬ ＩＮ ＵＳＥＲ ＳＥＲＶＩＣＥ）プロトコルに基づいて動作する。
【００４２】
また、ＭＡＣアドレスは、認証用プロトコル（ＲＡＤＩＵＳプロトコル）上ではユーザー名やコーリングステイションＩＤ（ＣＡＬＬＩＮＧ−ＳＴＡＴＩＯＮ−ＩＤ）等として定義されている。
【００４３】
認証（ＲＡＤＩＵＳ）サーバ３は、ＡＰ２から受けたＭＡＣアドレスを認証する（Ｓ９）。
【００４４】
次に、ＭＡＣアドレスが認証された場合には、ＩＥＴＦのＲＦＣ１９９４で定義されるＣＨＡＰプロトコル（ＰＰＰ ＣＨＡＬＬＥＮＧＥ ＨＡＮＤＳＨＡＫＥ ＡＵＴＨＥＮＴＩＣＡＴＩＯＮ ＰＲＯＴＯＣＯＬ）と同様な手順に基づいてチャレンジテキストがＡＰ２に対して送信される（Ｓ１０）。ここで、ＰＰＰとは、Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ ＰＲＯＴＯＣＯＬをいう。
【００４５】
なお、ＣＨＡＰプロトコルでは一方向性のハッシュ方式としてメッセイジダイジェスト５（ＭＥＳＳＡＧＥ ＤＩＧＥＳＴ ２；ＭＤ５）が定められているが、それとは異なる方式を用いたり、有線路の安全性が確保されているとする場合は、ダミープロトコルとして使用しても良い。
【００４６】
認証サーバ３からチャレンジテキストを受信したＡＰ２は本来のＷＥＰメカニズムに戻ってＳＴＡ１に対するチャレンジテキストをＳＴＡ１へ送信する（Ｓ２）。
【００４７】
なお、このチャレンジテキストは、図のチャレンジテキストと同一であっても良いし、認証サーバ３からのチャレンジテキストを流用しても良い。
【００４８】
ＳＴＡ１はＡＰ２より受信したチャレンジテキストに対し、ＷＥＰメカニズムにより自分の共通鍵とイニシャライゼイションベクタ（ＩＮＩＴＩＡＬＩＺＡＴＩＯＮ ＶＥＣＴＯＲ；ＩＶ）により暗号化を行う（Ｓ３）。
【００４９】
この暗号文とイニシャライゼイションベクタは、ＳＴＡ１からＡＰ２へ送信される（Ｓ４）。
【００５０】
ＡＰ２は、受信した暗号文とイニシャライゼイションベクタと自分の共通鍵により暗号文を復号し、元のチャレンジテキストに戻れば、無線区間の認証が成功したものとする（Ｓ５）。
【００５１】
ＡＰ２は、認証サーバ３にＣＨＡＰによりハッシュを行ってＣＨＡＰレスポンスを返す（Ｓ１１）。
【００５２】
なお、ＣＨＡＰをダミープロトコルとする場合は、ＣＨＡＰレスポンス相当の返答に変えて返答する。
【００５３】
認証サーバ３ではＣＨＡＰにより正常なレスポンスを受け取ったことが分かると、全体の認証が完了したとして、ＡＰ２に対して認証完了の通知をする（Ｓ１２）。
【００５４】
認証完了通知を受けたＡＰ２はＳＴＡ１に対して認証完了を通知し、ＳＴＡ１も認証が成功したことを認知する（Ｓ６）。
【００５５】
また、認証サーバ３は、ＡＰ２に保存されている接続可能なＭＡＣアドレステーブルを更新するよう指示を行なう（Ｓ１３）。この結果、新たに認証されたＭＡＣアドレスが随時更新登録されることになり、ＡＰ２のＭＡＣアドレス管理テーブルの動的な更新を可能とする。
【００５６】
その後、ＳＴＡ１とＡＰ２とは、アソシエーションの動作へ移る（Ｓ７）。
【００５７】
（第２の実施の形態）
本発明の第２の実施の形態は、図３のシーケンスにおいて、認証サーバ３にハードやソフト等の障害が発生し、ＡＰ２からの認証サーバ３に対する認証要求（Ｓ８）が受け付けられない場合に、ＡＰ２単体でＭＡＣアドレスによる認証を行うフローが追加されたことである。
【００５８】
これは、図３のシーケンスの（Ｓ１３）で説明したようにＡＰ２のＭＡＣアドレステーブルは動的に更新されているため、認証結果がＡＰ２のＭＡＣアドレステーブルに即時反映され、ＡＰ２は障害直前までのＭＡＣアドレス情報を知っているためＡＰ２単体のＭＡＣアドレス認証ができる。この結果、たとえ認証サーバ３に障害等が発生しても認証手順を継続することができる。
【００５９】
（第３の実施の形態）
本発明の第３の実施の形態としては、共通鍵の使用時間に予め所定の期限を設けて安全性を高めるものである。
【００６０】
図３のシーケンスの（Ｓ３）において、ＳＴＡ１の自分の共通鍵を用いて常時暗号化できるようになっていたが、共通鍵が漏洩される等の場合においても不正認証が行わることのないよう本実施形態で一定の保護を設けることができる。
【００６１】
（第４の実施の形態）
前述した本発明の第３の実施の形態では、ＷＥＰ用共通鍵に使用期限を設けることで不正使用者の保護は図れる。しかし、正規の使用者が本使用期限内にＳＴＡ１を使用しなかった場合等では、使用期限以降に再度使用可能とするため鍵の配送を行う必要がある。
【００６２】
本発明の第４の実施の形態はこのような共通鍵が使用期限により無効となった場合の認証方法に関するものである。
【００６３】
図４は、本発明の第４の実施の形態の認証手順を示すシーケンス図を示している。
【００６４】
本図において、ＳＴＡ１からの共通鍵認証が無効となった場合、ＳＴＡ１はＡＰ２に対して再度オープンシステム認証方式により認証要求する（Ｓ１４）。
【００６５】
要求されたＡＰ２は、オープンシステム認証方式であることを知り、ＡＰ１から認証サーバ３に対して、ＭＡＣアドレスを認証のＩＤとして認証要求する（Ｓ１５）。
【００６６】
ここで、認証サーバ３は、例えば、ＲＡＤＩＵＳサーバとしてＩＥＴＦのＲＦＣ２１３８で定義されるＲＡＤＩＵＳプロトコルに基づいて動作する。
【００６７】
また、ＭＡＣアドレスは、認証用プロトコル（ＲＡＤＩＵＳ）上ではユーザー名やコーリングステイションＩＤ（ＣＡＬＬＩＮＧ−ＳＴＡＴＩＯＮ−ＩＤ）等として定義されている。
【００６８】
次に、認証（ＲＡＤＩＵＳ）サーバ３は、ＭＡＣアドレスを認証した後、ＩＥＴＦのＲＦＣ１９９４で定義されるＣＨＡＰプロトコルと同様な手順に基づいてチャレンジテキストがＡＰ２に対して送信される（Ｓ１６）。
【００６９】
ここで、ＣＨＡＰプロトコルでは一方向性のハッシュ方式としてＭＤ５が定められているが、それとは異なる方式を用いたり、有線路の安全性が確保されているとする場合は、ダミープロトコルとして使用しても良い。
【００７０】
認証サーバ３からチャレンジテキストを受信したＡＰ２は認証サーバ３に対しＣＨＡＰによりハッシュを行ってＣＨＡＰレスポンスを返す（Ｓ１７）。
【００７１】
なお、ＣＨＡＰをダミープロトコルとする場合は、ＣＨＡＰレスポンス相当の返答に変えて返答する。
【００７２】
認証サーバ３は、ＣＨＡＰにより正常なレスポンスを受け取ったことが分かると、全体の認証が完了したとして、ＡＰ２に対して認証完了の通知をする（Ｓ１８）。
【００７３】
認証完了通知を受けたＡＰ２はＳＴＡ１に対して認証完了通知し、ＳＴＡ１も認証が成功したことを認知する（Ｓ１９）。
【００７４】
その後、ＳＴＡ１とＡＰ２とはアソシエーションの動作へ移る（Ｓ２０）。
【００７５】
なお、ＡＰ２と認証サーバ３間で認証に成功した場合、第１の実施の形態で説明したようにＡＰ２に保存されている接続可能ＭＡＣアドレステーブルに対して、新たに認証したＭＡＣアドレスを更新登録しても良いが、本実施の形態の場合にはオープンシステム認証方式なので安全性が低いためＭＡＣアドレスの更新登録を行わないのが望ましい。
【００７６】
アソシエーション手順が完了すれば、ＳＴＡ１はＡＰ２を通して通常のＩＰパケットによる通信を行なう（Ｓ２１）。
【００７７】
（第５の実施の形態）
第４の実施の形態におけるオープンシステム認証方式の場合に、アソシエーション後の通信期間に制限がなかったため、不正接続が行われる可能性が高い。
【００７８】
本発明の第５の実施の形態では、アソシエーション後の通信期間の有効期間を、例えば、公開鍵配送方式などにより鍵管理サーバからＷＥＰメカニズムの共通鍵を配送されるに十分な一定の短い時間に定める。この時間は、例えば、１０秒から１分程度が望ましい。
【００７９】
そして、図４において、本来の共通鍵認証のための鍵配送を受けた後、デアソシエーションし（Ｓ２２）、再度共通鍵認証方式で接続する。
この結果、ＭＡＣアドレスを偽る不正アクセスがあったとしても、セキュリティを向上する効果をもたらす。
【００８０】
【発明の効果】
以上説明したように、本願発明の無線ＬＡＮシステムの認証方法および認証装置は、以下の効果を有している。
【００８１】
第１に、ＩＥＥＥ８０２．１１で規定された共通鍵認証方式を拡張してＭＡＣアドレス認証を行なっている。このため、無線ＬＡＮカードを用いるため不正使用等が起きやすい無線ＬＡＮシステムにおいても、高い安全性を確保することができる。また、非常に多数の無線ＬＡＮカードに対する認証をいずれのアクセスポイントからでも行なえる効果も有している。
【００８２】
第２に、ＷＥＰの共通鍵に使用期限を設けたり、オープンシステム認証方式でアソシエーションされている期間を限定したりしてさらに、安全性を高めることができる。
【００８３】
第３に、ＡＰにおけるＭＡＣアドレステーブルは認証サーバからの指示で動的に更新されているため、認証サーバが障害になっても、障害直前までのＭＡＣアドレス情報を利用してＡＰ単独でＭＡＣアドレス認証ができる。
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。
【図面の簡単な説明】
【図１】本発明の無線ＬＡＮシステムのシステム構成を示すブロック図である。
【図２】図１の各ノードのプロトコルスタックを示す図である。
【図３】図１の認証手順を示すシーケンス図である。
【図４】本発明の共通鍵が無効になった場合の認証手順を示すシーケンス図である。
【図５】ＩＥＥＥ８０２．１１に規定された無線ＬＡＮシステムの認証方法に関するシステム構成を示すブロック図である。
【図６】図５の認証手順を示すブロック図である。
【符号の説明】
１ ＳＴＡ
２ ＡＰ
３ 認証サーバ
４ 保守管理サーバ
５ 無線区間
６ 有線区間
１０ ノートＰＣ等
２０ 無線ＬＡＮカード

Claims (17)

  1. 無線ＬＡＮシステムにおける認証方法において、
    端末局（ＳＴＡ）は帰属しようとするアクセスポイント（ＡＰ）に対して認証要求し、
    前記認証要求を受けた前記ＡＰは認証サーバに対して予め定められた認証プロトコルを用いて認証要求し、
    前記ＳＴＡから認証要求を受けた前記認証サーバは前記ＳＴＡのＭＡＣアドレスに基づき認証し、前記認証結果を前記ＡＰへ通知し、
    前記ＡＰは前記ＳＴＡと所定の暗号化アルゴリズムに基づき暗号化認証を行なうことを特徴とする無線ＬＡＮシステムにおける認証方法。
  2. 前記暗号化認証が正常に完了した後、前記認証サーバからの指示により前記ＡＰのＭＡＣアドレスのテーブルを更新することを特徴とする請求項１記載の無線ＬＡＮシステムにおける認証方法。
  3. 前記認証サーバに障害が発生した場合に、前記ＡＰ単独にて前記ＭＡＣアドレスの認証を行なうことを特徴とする請求項１記載の無線ＬＡＮシステムにおける認証方法。
  4. 前記暗号化アルゴリズムは、予め定められた使用期限を有する暗号化用の共通鍵を用いることを特徴とする請求項１記載の無線ＬＡＮシステムにおける認証方法。
  5. 前記共通鍵の期限が切れた場合に、オープンシステム認証方式による認証と、ＭＡＣアドレス認証を行うことを特徴とする請求項４記載の無線ＬＡＮシステムにおける認証方法。
  6. 前記オープンシステム認証方式による認証と、前記ＭＡＣアドレス認証を行う場合は、アソシエーションした後、通信を行なう期間に所定の短時間の制限を設け、前記制限された時間内に鍵配送することを特徴とする請求項５記載の無線ＬＡＮシステムにおける認証方法。
  7. 無線ＬＡＮシステムにおける認証装置において、
    端末局（ＳＴＡ）と所定の暗号化アルゴリズムに基づき認証すると共に認証サーバと接続し、予め定められた認証プロトコルを用いて認証要求を行うアクセスポイント（ＡＰ）と、
    前記認証プロトコルによる要求を受けて前記ＳＴＡのＭＡＣアドレスに基づき認証する前記認証サーバとを有することを特徴とする無線ＬＡＮシステムにおける認証装置。
  8. 前記ＡＰは、前記暗号化認証が正常に完了した後、前記認証サーバからの指示により前記ＡＰのＭＡＣアドレスのテーブルを更新する手段を有することを特徴とする請求項７記載の無線ＬＡＮシステムにおける認証装置。
  9. 前記ＡＰは、前記認証サーバが故障した場合に、単独で前記ＭＡＣアドレスの認証を行うことを特徴とする請求項７記載の無線ＬＡＮシステムにおける認証装置。
  10. 前記所定の暗号化アルゴリズムは、ＩＥＥＥ８０２．１１に規定されたＷＥＰアルゴリズムであることを特徴とする請求項７記載の無線ＬＡＮシステムにおける認証装置。
  11. 前記暗号化アルゴリズムは、使用期限を有する共通鍵を用いることを特徴とする請求項７記載の無線ＬＡＮシステムにおける認証装置。
  12. 前記共通鍵の期限が切れた場合に、オープンシステム認証方式による認証と、ＭＡＣアドレス認証を行うことを特徴とする請求項１１記載の無線ＬＡＮシステムにおける認証装置。
  13. 前記オープンシステム認証方式による認証と、前記ＭＡＣアドレス認証を行う場合は、アソシエーション後に、通信を行なう時間に所定の短時間の制限を設け、前記制限された時間内に鍵を配送することを特徴とする請求項１２記載の無線ＬＡＮシステムにおける認証装置。
  14. 無線ＬＡＮシステムに使用するアクセスポイント（ＡＰ）であって、
    端末局（ＳＴＡ）及び認証サーバと通信する通信手段と、
    所定の暗号化アルゴリズムに基づき暗号化認証によりＳＴＡを認証する第１認証手段と、
    前記ＳＴＡからの認証要求に基づいて前記ＳＴＡのＭＡＣアドレスを抽出する抽出手段と、
    前記抽出したＳＴＡのＭＡＣアドレスに基づく前記ＳＴＡのＭＡＣアドレス認証を、無線ＬＡＮに接続可能な端末局（ＳＴＡ）のＭＡＣアドレスを記憶する認証サーバに要求し、前記認証サーバからの前記要求に対する応答信号に基づいて、前記ＳＴＡをＭＡＣアドレス認証する第２認証手段と
    を有することを特徴とする無線ＬＡＮシステムに使用するＡＰ。
  15. 前記第１認証手段と前記第２認証手段により前記ＳＴＡの認証が正常に完了した後、前記認証サーバからの指示により前記ＡＰのＭＡＣアドレスのテーブルを更新することを特徴とする請求項１４に記載の無線ＬＡＮシステムに使用するＡＰ。
  16. 前記暗号化認証に用いる暗号鍵は予め定められた使用期限を有する共通鍵であることを特徴とする請求項１４に記載の無線ＬＡＮシステムに使用するＡＰ。
  17. 無線ＬＡＮシステムに使用するアクセスポイント（ＡＰ）が行う認証方法であって、
    所定の暗号化アルゴリズムに基づき暗号化認証によりＳＴＡを認証し、
    前記ＳＴＡからの認証要求に基づいて前記ＳＴＡのＭＡＣアドレスを抽出し、
    前記抽出したＳＴＡのＭＡＣアドレスに基づく前記ＳＴＡのＭＡＣアドレス認証を、無線ＬＡＮに接続可能な端末局（ＳＴＡ）のＭＡＣアドレスを記憶する認証サーバに要求し、前記認証サーバからの前記要求に対する応答信号に基づいて、前記ＳＴＡをＭＡＣアドレス認証する、
    を有することを特徴とする無線ＬＡＮシステムに使用するＡＰが行う認証方法。
JP28423199A 1999-10-05 1999-10-05 無線ｌａｎシステムにおける認証方法と認証装置 Expired - Fee Related JP3570310B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP28423199A JP3570310B2 (ja) 1999-10-05 1999-10-05 無線ｌａｎシステムにおける認証方法と認証装置
US09/680,258 US7039021B1 (en) 1999-10-05 2000-10-05 Authentication method and apparatus for a wireless LAN system
JP2004146301A JP2004304824A (ja) 1999-10-05 2004-05-17 無線ｌａｎシステムにおける認証方法と認証装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP28423199A JP3570310B2 (ja) 1999-10-05 1999-10-05 無線ｌａｎシステムにおける認証方法と認証装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2004146301A Division JP2004304824A (ja) 1999-10-05 2004-05-17 無線ｌａｎシステムにおける認証方法と認証装置

Publications (2)

Publication Number Publication Date
JP2001111544A JP2001111544A (ja) 2001-04-20
JP3570310B2 true JP3570310B2 (ja) 2004-09-29

Family

ID=17675880

Family Applications (2)

Application Number Title Priority Date Filing Date
JP28423199A Expired - Fee Related JP3570310B2 (ja) 1999-10-05 1999-10-05 無線ｌａｎシステムにおける認証方法と認証装置
JP2004146301A Pending JP2004304824A (ja) 1999-10-05 2004-05-17 無線ｌａｎシステムにおける認証方法と認証装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2004146301A Pending JP2004304824A (ja) 1999-10-05 2004-05-17 無線ｌａｎシステムにおける認証方法と認証装置

Country Status (2)

Country Link
US (1) US7039021B1 (ja)
JP (2) JP3570310B2 (ja)

Families Citing this family (90)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7290288B2 (en) 1997-06-11 2007-10-30 Prism Technologies, L.L.C. Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network
DE19956318A1 (de) * 1999-11-23 2001-05-31 Bosch Gmbh Robert Verfahren zur Steuerung
JP4759836B2 (ja) * 2001-04-26 2011-08-31 パナソニック株式会社 ワイヤレスディスプレイシステム
US7350076B1 (en) * 2001-05-16 2008-03-25 3Com Corporation Scheme for device and user authentication with key distribution in a wireless network
KR20020096581A (ko) * 2001-06-21 2002-12-31 스타브리지커뮤니케이션 주식회사 지불결제용 단말기인증방법 및 이를 이용한 지불결제방법
JP3702812B2 (ja) * 2001-06-25 2005-10-05 日本電気株式会社 無線ｌａｎシステムにおける認証方法と認証装置
JP2004537125A (ja) 2001-07-24 2004-12-09 ポロズニ，バリー 無線アクセスのシステム、方法、信号、及びコンピュータプログラム製品
GB2378856A (en) * 2001-08-17 2003-02-19 Nokia Corp Security in communication networks
KR100438155B1 (ko) * 2001-08-21 2004-07-01 (주)지에스텔레텍 무선랜 네트워크 시스템 및 그 운용방법
KR100428964B1 (ko) * 2001-08-27 2004-04-29 아이피원(주) 무선 랜에서의 인증 제공을 위한 로그인 ｉｄ 인증 방법및 시스템
JP3515551B2 (ja) * 2001-09-13 2004-04-05 株式会社東芝 無線データ通信の中継機能を有する電子機器
KR100797106B1 (ko) * 2001-09-28 2008-01-23 엘지전자 주식회사 무선랜에서 송수신되는 패킷의 암호화 및 복호화 방법
KR100446955B1 (ko) * 2001-12-15 2004-09-01 에스케이 텔레콤주식회사 공중 근거리 통신망 서비스를 위한 접속 및 로밍 서비스제공 방법
KR100582409B1 (ko) * 2001-12-19 2006-05-23 주식회사 케이티 무선랜 시스템에서의 암호키 생성 방법
JP3870081B2 (ja) 2001-12-19 2007-01-17 キヤノン株式会社 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体
KR100763131B1 (ko) * 2001-12-22 2007-10-04 주식회사 케이티 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법
JP2003198557A (ja) * 2001-12-26 2003-07-11 Nec Corp ネットワーク及びそれに用いる無線ｌａｎ認証方法
EP1467519A4 (en) * 2002-01-10 2008-02-27 Fujitsu Ltd WIRELESS COMMUNICATION SYSTEM FOR SHORT DISTANCES WITH A MOBILE TERMINAL AND WIRELESS COMMUNICATION DEVICE THEREFOR
EP1330073B1 (en) * 2002-01-18 2006-03-15 Nokia Corporation Method and apparatus for access control of a wireless terminal device in a communications network
KR100473004B1 (ko) * 2002-03-20 2005-03-09 에스케이 텔레콤주식회사 공중 무선 랜의 동일 서브넷 내에서의 로밍 방법
CN1214597C (zh) * 2002-03-26 2005-08-10 华为技术有限公司 基于802.1x协议的网络接入设备与客户端握手的实现方法
WO2003088687A1 (en) * 2002-04-08 2003-10-23 Airmagnet, Inc. Determining the state of a station in a local area
US20030212889A1 (en) * 2002-05-13 2003-11-13 Khieu Andrew K. Method and system for exchanging data over networks using public key encryption
US7114171B2 (en) * 2002-05-14 2006-09-26 Thales Avionics, Inc. Method for controlling an in-flight entertainment system
US20050216938A1 (en) * 2002-05-14 2005-09-29 Thales Avionics, Inc. In-flight entertainment system with wireless communication among components
US20030235305A1 (en) * 2002-06-20 2003-12-25 Hsu Raymond T. Key generation in a communication system
US8630414B2 (en) 2002-06-20 2014-01-14 Qualcomm Incorporated Inter-working function for a communication system
JP3564117B2 (ja) * 2002-07-01 2004-09-08 株式会社バッファロー 無線ｌａｎ装置
US7421266B1 (en) 2002-08-12 2008-09-02 Mcafee, Inc. Installation and configuration process for wireless network
US20040043756A1 (en) * 2002-09-03 2004-03-04 Tao Haukka Method and system for authentication in IP multimedia core network system (IMS)
US7784084B2 (en) 2002-09-20 2010-08-24 Panasonic Corporation Access control at an intermediate network element connecting a plurality of data communications networks
KR100494558B1 (ko) * 2002-11-13 2005-06-13 주식회사 케이티 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템
KR20040046006A (ko) * 2002-11-26 2004-06-05 아이피원(주) 무선랜 접속 방법
CN1317859C (zh) * 2002-11-28 2007-05-23 中兴通讯股份有限公司 数据帧传送方法
JP3769533B2 (ja) 2002-11-29 2006-04-26 Ｎｅｃインフロンティア株式会社 無線ｌａｎ通信方法及びシステム
KR100779800B1 (ko) * 2002-12-06 2007-11-27 엘지노텔 주식회사 무선 랜에서 인증 서비스 방법
JP3792648B2 (ja) * 2002-12-25 2006-07-05 日本電気通信システム株式会社 無線ｌａｎの高速認証方式及び高速認証方法
JP4475377B2 (ja) * 2002-12-27 2010-06-09 日本電気株式会社 無線通信システム、共通鍵管理サーバ、および無線端末装置
WO2004084464A2 (en) 2003-03-14 2004-09-30 Thomson Licensing A flexible wlan access point architecture capable of accommodating different user devices
US7385948B2 (en) * 2003-04-03 2008-06-10 Airmagnet, Inc. Determining the state of a station in a local area network
US7181196B2 (en) * 2003-05-15 2007-02-20 Lucent Technologies Inc. Performing authentication in a communications system
WO2004110026A1 (en) 2003-06-05 2004-12-16 Wireless Security Corporation Methods and systems of remote authentication for computer networks
WO2005004385A1 (ja) * 2003-06-30 2005-01-13 Fujitsu Limited 無線通信認証プログラムおよび無線通信プログラム
KR100948184B1 (ko) 2003-06-30 2010-03-16 주식회사 케이티 무선 근거리 통신망에서의 인증 시스템 및 그 방법
CA2475938A1 (en) * 2003-07-28 2005-01-28 Bridgewater Systems Corporation A system and method of internet access and management
JP4174392B2 (ja) * 2003-08-28 2008-10-29 日本電気株式会社 ネットワークへの不正接続防止システム、及びネットワークへの不正接続防止装置
JP4252063B2 (ja) 2003-09-10 2009-04-08 富士通株式会社 ユーザ位置利用システム
JP4311174B2 (ja) 2003-11-21 2009-08-12 日本電気株式会社 認証方法、移動体無線通信システム、移動端末、認証側装置、認証サーバ、認証代理スイッチ及びプログラム
KR100533003B1 (ko) * 2004-03-02 2005-12-02 엘지전자 주식회사 사용자 인증을 위한 프로토콜 개선 방법
JP4376094B2 (ja) 2004-03-04 2009-12-02 富士通株式会社 無線通信装置
JP4009273B2 (ja) * 2004-05-19 2007-11-14 松下電器産業株式会社 通信方法
US8094821B2 (en) 2004-08-06 2012-01-10 Qualcomm Incorporated Key generation in a communication system
JP4541848B2 (ja) * 2004-11-22 2010-09-08 株式会社日立製作所 ユーザ端末接続制御方法および装置
US7990998B2 (en) * 2004-12-22 2011-08-02 Qualcomm Incorporated Connection setup using flexible protocol configuration
FI20050491A0 (fi) * 2005-05-09 2005-05-09 Nokia Corp Järjestelmä varmenteiden toimittamiseksi viestintäjärjestelmässä
EP1891771A1 (fr) * 2005-06-16 2008-02-27 France Télécom Procede de traduction d'un protocole d'authentification
JP4628198B2 (ja) 2005-06-28 2011-02-09 株式会社バッファロー セキュリティ設定処理システム
KR100736047B1 (ko) * 2005-07-28 2007-07-06 삼성전자주식회사 무선 네트워크 장치 및 이를 이용한 인증 방법
JP4291803B2 (ja) * 2005-08-19 2009-07-08 株式会社大和総研ホールディングス 認証システム、端末、認証サーバ、認証方法及びプログラム
JP5040087B2 (ja) 2005-09-06 2012-10-03 富士通株式会社 無線通信ネットワークのセキュリティ設定方法、セキュリティ設定プログラム及び無線通信ネットワークシステム
JP2007148876A (ja) * 2005-11-29 2007-06-14 Shimadzu Corp ネットワーク型分析システム
JP4914075B2 (ja) * 2006-01-31 2012-04-11 株式会社アイ・オー・データ機器 暗号鍵設定方法、ネットワークシステム、無線ｌａｎ用中継器、無線ｌａｎアダプタ、および暗号鍵設定プログラム
US9137012B2 (en) 2006-02-03 2015-09-15 Emc Corporation Wireless authentication methods and apparatus
JP4550759B2 (ja) * 2006-03-27 2010-09-22 株式会社日立製作所 通信システム及び通信装置
US7720464B2 (en) * 2006-03-28 2010-05-18 Symbol Technologies, Inc. System and method for providing differentiated service levels to wireless devices in a wireless network
JP2007324997A (ja) * 2006-06-01 2007-12-13 Kwok-Yan Leung ファイアウォールを越えるターミナルシステムと方法
CN101518112B (zh) * 2006-09-18 2012-08-15 英特尔公司 用于无线网格网络中的安全通信的密钥导出的技术
JPWO2008075626A1 (ja) * 2006-12-18 2010-05-13 有限会社 Ｆｅｅｌ＆Ｔｅｃ・２ 通信端末認証システム、インターネットを使用した電話システム
JP4347335B2 (ja) 2006-12-18 2009-10-21 富士通株式会社 ネットワーク中継プログラム、ネットワーク中継装置、通信システム、ネットワーク中継方法
US8320567B2 (en) * 2007-01-05 2012-11-27 Cisco Technology, Inc. Efficient data path encapsulation between access point and access switch
CN101247295A (zh) * 2007-02-13 2008-08-20 华为技术有限公司 一种在无线局域网获得接入控制器信息的方法和装置
US8112358B2 (en) 2007-06-04 2012-02-07 Qualcomm Atheros, Inc. Authorizing customer premise equipment on a sub-network
JP4651644B2 (ja) * 2007-06-04 2011-03-16 三菱電機インフォメーションシステムズ株式会社 認証システムおよび認証プログラム
CN101335984B (zh) * 2007-06-25 2011-11-16 华为技术有限公司 家用微型基站接入控制方法及系统
KR100924315B1 (ko) 2007-11-16 2009-11-02 넷큐브테크놀러지 주식회사 보안성이 강화된 무선랜 인증 시스템 및 그 방법
JP2010041591A (ja) * 2008-08-07 2010-02-18 Nec Corp 通信システム、接続装置、情報通知方法、プログラム
JP5069327B2 (ja) 2010-03-25 2012-11-07 株式会社バッファロー 無線ｌａｎ中継装置、無線通信システム、無線ｌａｎ中継装置の制御方法
US20120182939A1 (en) * 2011-01-14 2012-07-19 Qualcomm Incorporated Telehealth wireless communication hub and service platform system
JPWO2012132806A1 (ja) 2011-03-31 2014-07-28 日本電気株式会社 鍵配布システム、鍵配布方法、及びプログラム
JP5812910B2 (ja) * 2012-03-22 2015-11-17 富士通エフ・アイ・ピー株式会社 認証装置及び認証方法
JP2013093913A (ja) * 2013-02-19 2013-05-16 Canon Inc 通信システム、情報処理装置、通信方法及び認証方法
TWI545458B (zh) * 2013-03-20 2016-08-11 鋐寶科技股份有限公司 認證方法及認證系統
JP2016154272A (ja) * 2013-06-25 2016-08-25 パナソニックＩｐマネジメント株式会社 通信機器、制御装置、機器認証システム、参入方法、および登録依頼方法
US9226137B2 (en) 2013-09-30 2015-12-29 Qualcomm Incorporated Method and apparatus for real-time sharing of multimedia content between wireless devices
CN104349423B (zh) 2014-06-30 2015-11-18 腾讯科技（深圳）有限公司 自动连接无线局域网的方法、系统及装置
WO2016089265A1 (en) * 2014-12-04 2016-06-09 Telefonaktiebolaget Lm Ericsson (Publ) Method performed by a wlan node in an integrated wireless communications network, for applying security to received traffic data.
JP6346884B2 (ja) * 2015-12-02 2018-06-20 日本電信電話株式会社 デバイス認証システムおよびデバイス認証方法
CN106060072B (zh) * 2016-06-30 2019-09-06 新华三技术有限公司 认证方法以及装置
US11418364B2 (en) * 2017-06-07 2022-08-16 Combined Conditional Access Development And Support, Llc Determining a session key using session data
CN111107551A (zh) * 2018-10-29 2020-05-05 杭州海康威视数字技术股份有限公司 无线网桥连网方法及装置

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5586260A (en) * 1993-02-12 1996-12-17 Digital Equipment Corporation Method and apparatus for authenticating a client to a server in computer systems which support different security mechanisms
US5757913A (en) * 1993-04-23 1998-05-26 International Business Machines Corporation Method and apparatus for data authentication in a data communication environment
US5796727A (en) * 1993-04-30 1998-08-18 International Business Machines Corporation Wide-area wireless lan access
US6701361B1 (en) * 1996-08-22 2004-03-02 Intermec Ip Corp. Enhanced mobility and address resolution in a wireless premises based network
US6307837B1 (en) * 1997-08-12 2001-10-23 Nippon Telegraph And Telephone Corporation Method and base station for packet transfer
JPH11163947A (ja) * 1997-09-22 1999-06-18 Toshiba Corp ゲートウェイ装置、無線端末装置、ルータ装置および通信ネットワークのゲートウェイ制御方法
US6512754B2 (en) 1997-10-14 2003-01-28 Lucent Technologies Inc. Point-to-point protocol encapsulation in ethernet frame
US6400722B1 (en) * 1997-10-14 2002-06-04 Lucent Technologies Inc. Optimum routing system
US6148405A (en) * 1997-11-10 2000-11-14 Phone.Com, Inc. Method and system for secure lightweight transactions in wireless data networks
US6052785A (en) * 1997-11-21 2000-04-18 International Business Machines Corporation Multiple remote data access security mechanism for multitiered internet computer networks
FR2773427B1 (fr) * 1998-01-08 2000-02-04 Alsthom Cge Alcatel Procede de securisation de transmissions d'information realisees par l'intermediaire d'un reseau de telecommunications ouvert
JPH11265349A (ja) 1998-03-17 1999-09-28 Toshiba Corp コンピュータシステムならびに同システムに適用される機密保護方法、送受信ログ管理方法、相互の確認方法および公開鍵世代管理方法
US6345043B1 (en) * 1998-07-06 2002-02-05 National Datacomm Corporation Access scheme for a wireless LAN station to connect an access point
US6606663B1 (en) * 1998-09-29 2003-08-12 Openwave Systems Inc. Method and apparatus for caching credentials in proxy servers for wireless user agents
US6636894B1 (en) * 1998-12-08 2003-10-21 Nomadix, Inc. Systems and methods for redirecting users having transparent computer access to a network using a gateway device having redirection capability
US6600734B1 (en) * 1998-12-17 2003-07-29 Symbol Technologies, Inc. Apparatus for interfacing a wireless local network and a wired voice telecommunications system
US6526506B1 (en) * 1999-02-25 2003-02-25 Telxon Corporation Multi-level encryption access point for wireless network
US6453159B1 (en) * 1999-02-25 2002-09-17 Telxon Corporation Multi-level encryption system for wireless network
US6332077B1 (en) * 1999-07-29 2001-12-18 National Datacom Corporation Intelligent roaming in AGV application
US6801941B1 (en) * 1999-08-12 2004-10-05 Sarnoff Corporation Dynamic wireless internet address assignment scheme with authorization

Also Published As

Publication number Publication date
JP2004304824A (ja) 2004-10-28
US7039021B1 (en) 2006-05-02
JP2001111544A (ja) 2001-04-20

Similar Documents

Publication Publication Date Title
JP3570310B2 (ja) 無線ｌａｎシステムにおける認証方法と認証装置
CN101375243B (zh) 用于进行无线网络概况提供的系统和方法
KR100494558B1 (ko) 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템
US7734280B2 (en) Method and apparatus for authentication of mobile devices
US7231521B2 (en) Scheme for authentication and dynamic key exchange
US7760882B2 (en) Systems and methods for mutual authentication of network nodes
US7174564B1 (en) Secure wireless local area network
CA2792490C (en) Key generation in a communication system
AU2008213766B2 (en) Method and system for registering and verifying the identity of wireless networks and devices
US7948925B2 (en) Communication device and communication method
US9392453B2 (en) Authentication
EP1841260B1 (en) Authentication system comprising a wireless terminal and an authentication device
US20050050318A1 (en) Profiled access to wireless LANs
US20030120920A1 (en) Remote device authentication
KR20040102175A (ko) 루스 커플링 연동을 위한 인증서 기반 인증 인가 과금 방식
WO2003077467A1 (fr) Procede de distribution de cles chiffrees dans un reseau lan sans fil
WO2009123074A1 (en) User authentication method, wireless communication apparatus, base station, and account management apparatus
US20060039339A1 (en) Method and system for automatic registration security
JP2004207965A (ja) 無線ｌａｎの高速認証方式及び高速認証方法
MXPA05009804A (es) Tecnicas de manejo de sesion de red de area local inalambrica con claves dobles y salida de registro seguros.
US8811272B2 (en) Method and network for WLAN session control
JP2008048212A (ja) 無線通信システム、無線基地局装置、無線端末装置、無線通信方法、及びプログラム
KR100549918B1 (ko) 공중 무선랜 서비스를 위한 무선랜 접속장치간 로밍서비스 방법
CN101193426B (zh) 保护通信系统接入过程完整性的方法
KR100580929B1 (ko) 무선 랜망 간에 연동하여 사용자 인증을 하는 방법 및 장치

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20031216

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040216

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040316

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040517

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20040601

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20040614

R150 Certificate of patent or registration of utility model

Ref document number: 3570310

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20070702

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080702

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090702

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100702

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110702

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110702

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120702

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120702

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130702

Year of fee payment: 9

LAPS Cancellation because of no payment of annual fees