JP3945963B2 - アクセスポイント装置 - Google Patents
アクセスポイント装置 Download PDFInfo
- Publication number
- JP3945963B2 JP3945963B2 JP2000136224A JP2000136224A JP3945963B2 JP 3945963 B2 JP3945963 B2 JP 3945963B2 JP 2000136224 A JP2000136224 A JP 2000136224A JP 2000136224 A JP2000136224 A JP 2000136224A JP 3945963 B2 JP3945963 B2 JP 3945963B2
- Authority
- JP
- Japan
- Prior art keywords
- wireless communication
- access point
- packet
- point device
- identification information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮシステムを構成するアクセスポイント装置に関し、詳細には、無線ＬＡＮにおけるセキュリティを向上させるためのアクセスポイント装置に関する。
【０００２】
【従来の技術】
近時、コンピュータ等の情報処理装置の普及と無線通信技術の発達に伴って、コンピュータ等の情報処理装置に無線通信アダプタを接続して無線通信端末として、通信端末間で無線によるデータの授受を行う無線ＬＡＮが構築され、利用されるようになってきている。
【０００３】
このような無線ＬＡＮシステムにおいては、通信データが故意に傍受されたり、傍受された通信データが盗用される危険性を有している。
【０００４】
また、電波の到達距離内で近接して構築されている無線ＬＡＮシステム同士においては、宛先のアドレスの割付を自由に行うことができることから、近接する無線ＬＡＮシステムで同じアドレスが割り付けられることがあり、このような場合に、データの誤転送や相互干渉が発生するおそれがあった。
【０００５】
そこで、従来、データを他の端末に無線で送信すると共に他の端末からのデータを受信するデータ通信装置において、識別コードを設定するための入力手段と、特定の機器のみにデータ通信を可能とするための識別コードを配布する識別コード配布手段と、上記識別コードを記憶する識別コード記憶手段を有し、上記識別コードを設定する際には、データ通信が許可される機器を同一グループとし、上記同一のグループに属している機器間を接続し、上記入力手段から識別コードを設定するための入力が与えられると、双方の機器の上記識別コード記録手段に識別コードが存在していない場合には、一方の機器で識別コードを生成し、上記生成された識別コードを上記一方の機器の上記識別コード記憶手段に記憶させると共に他方の機器に転送し、上記他方の機器では転送されてきた識別コードを上記他方の機器の上記識別コード記憶手段に記憶させ、一方の上記機器の上記識別コード記憶手段に既に識別コードが存在している場合には、上記一方の機器の上記識別コード記憶手段に既に記憶されていた識別コードを他方の機器に転送し、上記他方の機器では転送されてきた識別コードを上記他方の機器の上記識別コード記憶手段に記憶させるように制御し、上記同一のグループに属する機器に同一の識別コードを配布し、上記同一のグループに属する機器間でのみデータ通信が可能となるようにしたデータ通信装置が提案されている（特開平１１−８６２５号公報参照）。
【０００６】
すなわち、このデータ通信装置は、無線通信アダプタの接続されたコンピュータ間で、アクセスポイントを介することなく、ピア・トゥ・ピアでデータ通信を行う無線ＬＡＮにおいて、同一グループ内の無線通信アダプタにグループ固有の識別コードを設定し、当該識別コードを有した無線通信アダプタのみと通信できるようにする無線ＬＡＮの通信方法が提案されている。
【０００７】
【発明が解決しようとする課題】
しかしながら、このような従来の無線通信ＬＡＮシステムにあっては、グループ毎に当該グループ固有の識別コードを設定し、当該識別コードを有した無線ＬＡＮアダプタのみと通信を可能とすることで、グループ間での盗聴等を防止しようとしているため、グループ単位での識別を行うことができるのみであるだけでなく、グループ毎にいちいち識別コードを設定する必要があり、識別コードの設定操作が面倒で、利用性が悪いという問題があった。また、グループ毎の識別コードが漏洩すると、盗聴が無制限に行われるおそれがあった。
【０００８】
そこで、この発明は、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止する無線ＬＡＮシステムを実現することを目的としている。
【０００９】
また、無線通信アダプタに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末をＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切に制御する安価な無線ＬＡＮシステムを実現することも、目的としている。
【００１０】
また、通信を許可する各無線通信端末の識別情報を自動的に記憶手段に登録し、識別情報を登録する手間を省いて、無線通信端末を適切に識別して、通信の許可／不許可を制御する利用性の良好な無線ＬＡＮシステムを実現することも、目的としている。
【００１１】
【課題を解決するための手段】
請求項１記載の発明のアクセスポイント装置は、無線通信アダプタを備えた無線通信端末間のデータ通信を中継するアクセスポイント装置において、通信を許可する上記無線通信端末を識別する識別情報を予め記憶手段に登録し、上記記憶手段に登録されている上記無線通信端末のみに通信を許可する通信制御処理を行うと共に、上記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、そのパケットの伝送を中継するか否かを判断し、中継すると判断した場合には、上記セキュリティフラグの状態を、そのパケットの中継をしないことを示す状態に変更してそのパケットを送出することにより、上記目的を達成している。
【００１２】
上記構成によれば、無線通信アダプタを備えた無線通信端末間のデータ通信をアクセスポイント装置を介して行うに際して、アクセスポイント装置が、通信を許可する無線通信端末を識別する識別情報を予め記憶手段に登録し、当該記憶手段に登録されている無線通信端末のみに通信を許可すると共に、上記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、そのパケットの伝送を中継するか否かを判断し、中継すると判断した場合には、上記セキュリティフラグの状態を、そのパケットの中継をしないことを示す状態に変更してそのパケットを送出するので、無線通信端末を個別に識別して通信の許可／不許可を制御することができ、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐことができるとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止することができる。
【００１３】
この場合、例えば、請求項２に記載するように、前記アクセスポイント装置は、前記記憶手段に前記識別情報として前記無線通信端末のＭＡＣアドレスを登録して、前記通信制御処理を行ってもよい。
【００１４】
上記構成によれば、アクセスポイント装置が、記憶手段に識別情報として無線通信端末のＭＡＣアドレスを登録するので、通常、無線ＬＡＮシステムで各無線通信端末に割り当てられているＭＡＣアドレスを識別情報として利用することができ、無線通信アダプタに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末をＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切にかつ安価に制御することができる。
【００１５】
また、例えば、請求項３に記載するように、前記アクセスポイント装置は、当該装置のリセット時に、前記各無線通信端末にリクエストパケットを送信し、当該リクエストパケットに応じて前記無線通信端末から前記識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている前記識別情報を前記記憶手段に登録してもよい。
【００１６】
上記構成によれば、アクセスポイント装置が、当該装置のリセット時に、各無線通信端末にリクエストパケットを送信し、当該リクエストパケットに応じて無線通信端末から識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている識別情報を記憶手段に登録するので、通信を許可する各無線通信端末の識別情報を自動的に記憶手段に登録することができ、識別情報を登録する手間を省いて、利用性を向上させることができるとともに、無線通信端末を適切に識別して、通信の許可／不許可を制御することができる。
【００１７】
【発明の実施の形態】
以下、本発明の好適な実施の形態を添付図面に基づいて詳細に説明する。なお、以下に述べる実施の形態は、本発明の好適な実施の形態であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００１８】
図１〜図６は、本発明のアクセスポイント装置を含む無線ＬＡＮシステムの一実施の形態を示す図であり、図１は、その無線ＬＡＮシステムの一実施の形態を適用した無線ＬＡＮシステム１のシステム構成図である。
【００１９】
図１において、無線ＬＡＮシステム１は、複数の無線通信端末Ｓ１〜Ｓｎとアクセスポイント装置Ａｐを備えており、アクセスポイント装置Ａｐは、有線ＬＡＮ２に接続されている。無線ＬＡＮシステム１は、有線ＬＡＮ２に、図示しない他のアクセスポイント装置が接続されることで、有線ＬＡＮ２を介して他の無線ＬＡＮシステムと接続される。なお、本実施の形態では、アクセスポイント装置Ａｐが有線ＬＡＮ２に接続されて複数の無線ＬＡＮシステムが構築される場合を示しているが、単一の無線ＬＡＮシステムであってもよい。
【００２０】
各無線通信端末Ｓ１〜Ｓｎは、例えば、コンピュータ等の情報処理装置Ｃ１〜Ｃｎに無線通信アダプタＡｄ１〜Ａｄｎが接続されており、情報処理装置Ｃ１〜Ｃｎで処理したデータを無線通信アダプタＡｄ１〜Ａｄｎを介してアクセスポイント装置Ａｐに無線で送信し、また、アクセスポイント装置Ａｐを介して他の無線通信端末Ｓ１〜Ｓｎから無線で送信されてきたデータを無線通信アダプタＡｄ１〜Ａｄｎを介して受信して情報処理装置Ｃ１〜Ｃｎで処理する。
【００２１】
アクセスポイント装置Ａｐは、各無線通信端末Ｓ１〜Ｓｎの無線通信アダプタＡｄ１〜Ａｄｎとの間で無線で転送データを送・受信し、無線ＬＡＮシステム１内での無線通信の中継を行う。
【００２２】
これらアクセスポイント装置Ａｐと各無線通信端末Ｓ１〜Ｓｎとの間の無線通信は、転送データをパケット化して送信し、この転送データを送信するパケットは、図２に示すように構成されている。すなわち、パケットは、送信先の無線通信端末Ｓ１〜Ｓｎのアドレスである宛先アドレス、送信元の無線通信端末Ｓ１〜Ｓｎのアドレスである送信アドレス、送信するデータ本体であるデータ（なお、このデータには、プロトコルの型も含まれている。）、パケットのフレームをチェックするためのフレームチェックシーケンス及びセキュリティフラグを含んでいる。
【００２３】
そして、上記アクセスポイント装置Ａｐは、第３者からの無線ＬＡＮシステム１のセキュリティまたはデータのセキュリティを確保するために、通信を許可する無線通信端末Ｓ１〜Ｓｎを識別するための識別情報を記憶するためのメモリ、例えば、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ＲＯＭ ）等を備えており、識別情報としては、無線通信端末Ｓ１〜Ｓｎの無線通信アダプタＡｄ１〜Ａｄｎのシリアル番号あるいはＭＡＣアドレス等を用いることができる。
【００２４】
この場合、無線通信端末Ｓ１〜Ｓｎに接続した無線通信アダプタＡｄ１〜Ａｄｎのシリアル番号を用いる場合には、無線通信アダプタＡｄ１〜Ａｄｎにシリアル番号等を格納するためのＥＥＰＲＯＭ等のメモリを設ける。ところが、識別情報として、ＭＡＣアドレスを用いる場合は、新たにメモリを設ける必要がない。すなわち、通常、ＬＡＮではＭＡＣアドレスをＬＡＮアダプタごとに割り振るので、無線通信アダプタＡｄ１〜Ａｄｎは、このＭＡＣアドレスを格納するためのＥＥＰＲＯＭを既に有しているため、このＥＥＰＲＯＭを利用することができるからである。したがって、無線通信端末Ｓ１〜Ｓｎを識別するための識別情報としては、ＭＡＣアドレスを用いることが、最も簡便で安価な方法である。なお、識別情報としては、上記シリアル番号やＭＡＣアドレスに限られるものではない。
【００２５】
そして、識別情報は、アクセスポイント装置Ａｐの備えている入力装置、例えば、キーボード等から通信を許可する無線通信端末Ｓ１〜Ｓｎのシリアル番号あるいはＭＡＣアドレス等の識別情報を入力することで、あるいは、アクセスポイント装置Ａｐのリセット時等に通信を許可する無線通信端末Ｓ１〜Ｓｎのシリアル番号あるいはＭＡＣアドレス等の識別情報を自動的に取得することで、メモリに登録する。
【００２６】
次に、本実施の形態の作用を説明する。無線ＬＡＮシステム１は、アクセスポイント装置Ａｐのメモリに通信を許可する無線通信端末Ｓ１〜Ｓｎの識別情報を登録し、当該登録されている無線通信端末Ｓ１〜Ｓｎに対してのみ通信を許可するところにその特徴がある。
【００２７】
すなわち、無線ＬＡＮシステム１は、各無線通信端末Ｓ１〜Ｓｎがアクセスポイント装置Ａｐを介して相互に転送データを送・受信するが、第３者からのセキュリティあるいはデータのセキュリティを確保するために、アクセスポイント装置Ａｐのメモリに通信を許可する無線通信端末Ｓ１〜Ｓｎを識別するための識別情報、例えば、当該無線通信端末Ｓ１〜Ｓｎのシリアル番号あるいはＭＡＣアドレスを内部メモリに登録する。この識別情報は、アクセスポイント装置Ａｐのキーボード等の入力装置からの識別情報の入力操作で、アクセスポイント装置Ａｐのメモリへ登録することができるが、アクセスポイント装置Ａｐのリセット時に自動的に登録することもできる。
【００２８】
すなわち、アクセスポイント装置Ａｐは、図３に示すように、リセットされると（ステップＳ１０１）、各無線通信端末Ｓ１〜Ｓｎにリクエストパケットを送信する（ステップＳ１０２）。
【００２９】
各無線通信端末Ｓ１〜Ｓｎは、アクセスポイント装置Ａｐからリクエストパケットが送信されてくると、当該リクエストパケットを受信し（ステップＳ１０３）、自己のシリアル番号あるいはＭＡＣアドレスを含むリプライパケットをアクセスポイント装置Ａｐに送信する（ステップＳ１０４）。
【００３０】
アクセスポイント装置Ａｐは、各無線通信端末Ｓ１〜Ｓｎからリプライパケットが送信されてくると、当該リプライパケットを受信し（ステップＳ１０５）、受信したリプライパケット内のシリアル番号あるいはＭＡＣアドレスを取り出して、取り出したシリアル番号あるいはＭＡＣアドレスを、通信を許可する無線通信端末Ｓ１〜Ｓｎの識別情報としてメモリに登録して、処理を終了する（ステップＳ１０６）。
【００３１】
このようにして、アクセスポイント装置Ａｐのメモリにシリアル番号あるいはＭＡＣアドレスが識別情報として登録されている状態で、各無線通信端末Ｓ１〜Ｓｎからの転送データの通信におけるセキュリティ処理を行う。
【００３２】
すなわち、各無線通信端末Ｓ１〜Ｓｎは、転送データの送信時、図４に示すように、まず、転送データをパケット化し（ステップＳ２０１）、パケット化した転送データに、図２に示したように、宛先アドレスと送信アドレスを付加するとともに、パケットとしてその他の必要な構成要素、例えば、フレームチェックシーケンスやセキュリティフラグをセットしてパケットを生成する（ステップＳ２０２）。このとき、データを送信する無線通信端末Ｓ１〜Ｓｎは、セキュリティフラグをオフ、すなわち、セキュリティフラグを立てない状態のパケットを生成する。
【００３３】
無線通信端末Ｓ１〜Ｓｎは、パケットを生成すると、生成したパケットをアクセスポイント装置Ａｐに無線送信して、データの送信処理を終了する（ステップＳ２０３）。
【００３４】
アクセスポイント装置Ａｐは、無線通信端末Ｓ１〜Ｓｎからパケットが送信されてくると、図５に示すように、当該パケットを受信し（ステップＳ３０１）、受信したパケットのセキュリティフラグが既に立っているかどうかチェックする（ステップＳ３０２）。
【００３５】
ステップＳ３０２で、セキュリティフラグが立っていないときには、アクセスポイント装置Ａｐは、受信したパケットから送信アドレス、すなわち、送信元の無線通信端末Ｓ１〜Ｓｎのアドレスを取得して、メモリに登録されている識別情報を参照し、送信アドレスがメモリに登録されている識別情報のなかに存在するかチェックする（ステップＳ３０３）。
【００３６】
ステップＳ３０３で、送信アドレスが識別情報のなかに存在すると、アクセスポイント装置Ａｐは、受信したパケットのセキュリティフラグを立て（ステップＳ３０４）、当該セキュリティフラグを立てたパケットを無線通信端末Ｓ１〜Ｓｎに送信するか、有線ＬＡＮ２に中継するかして、処理を終了する（ステップＳ３０５）。
【００３７】
アクセスポイント装置Ａｐは、上記ステップＳ３０２で、セキュリティフラグが立っていると、自己が受信すべきパケットではないと判断し、当該パケットを破棄して、処理を終了する（ステップＳ３０６）。
【００３８】
また、アクセスポイント装置Ａｐは、上記ステップＳ３０３で、送信アドレスがメモリに登録されている識別情報のなかに存在しないときには、通信を許可する無線通信端末ではないと判断し、当該パケットを破棄して、処理を終了する（ステップＳ３０６）。
【００３９】
したがって、アクセスポイント装置Ａｐは、予めメモリに識別情報として登録されている無線通信端末Ｓ１〜Ｓｎからの通信のみを許可し、その他の無線通信端末Ｓ１〜Ｓｎからの通信を不許可とすることができる。
【００４０】
各無線通信端末Ｓ１〜Ｓｎは、受信時、図６に示すように、パケットを受信すると（ステップＳ４０１）、受信したパケットにセキュリティフラグが立っているかチェックし（ステップＳ４０２）、セキュリティフラグが立っていると、当該受信したパケットの送信アドレスが自己のアドレス（自アドレス）と一致するかチェックする（ステップＳ４０３）。
【００４１】
ステップＳ４０３で、パケットの宛先アドレスが自アドレスと一致すると、無線通信端末Ｓ１〜Ｓｎは、自己宛のパケットであると判断して、当該パケットからデータを取り出してデータ化し、処理を終了する（ステップＳ４０４）。
【００４２】
ステップＳ４０３で、パケットの宛先アドレスが自アドレスと一致しないと、無線通信端末Ｓ１〜Ｓｎは、自己宛のパケットではないと判断して、当該パケットを破棄し、処理を終了する（ステップＳ４０５）。
【００４３】
また、上記ステップＳ４０２で、受信したパケットのセキュリティフラグが立っていないと、無線通信端末Ｓ１〜Ｓｎは、自己が受信すべきパケットではないとして、当該パケットを破棄し、処理を終了する（ステップＳ４０５）。
【００４４】
このように、本実施の形態の無線ＬＡＮシステム１は、情報処理装置Ｃ１〜Ｃｎに無線通信アダプタＡｄ１〜Ａｄｎが接続された無線通信端末Ｓ１〜Ｓｎ間のデータ通信をアクセスポイント装置Ａｐを介して行うに際して、アクセスポイント装置Ａｐが、通信を許可する無線通信端末Ｓ１〜Ｓｎを識別する識別情報を予めメモリに登録し、当該メモリに登録されている無線通信端末Ｓ１〜Ｓｎのみに通信を許可している。
【００４５】
したがって、無線通信端末Ｓ１〜Ｓｎを個別に識別して通信の許可／不許可を制御することができ、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐことができるとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止することができる。
【００４６】
また、本実施の形態の無線ＬＡＮシステム１は、アクセスポイント装置Ａｐが、メモリに識別情報として無線通信端末Ｓ１〜ＳｎのＭＡＣアドレスを登録している。
【００４７】
したがって、通常、無線ＬＡＮシステム１で各無線通信端末Ｓ１〜Ｓｎに割り当てられているＭＡＣアドレスを識別情報として利用することができ、無線通信アダプタＡｄ１〜Ａｄｎに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末Ｓ１〜ＳｎをＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切にかつ安価に制御することができる。
【００４８】
さらに、本実施の形態の無線ＬＡＮシステム１は、アクセスポイント装置Ａｐが、当該装置のリセット時に、各無線通信端末Ｓ１〜Ｓｎにリクエストパケットを送信し、当該リクエストパケットに応じて無線通信端末Ｓ１〜Ｓｎから識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている識別情報をメモリに登録している。
【００４９】
したがって、通信を許可する各無線通信端末Ｓ１〜Ｓｎの識別情報を自動的にメモリに登録することができ、識別情報を登録する手間を省いて、利用性を向上させることができるとともに、無線通信端末Ｓ１〜Ｓｎを適切に識別して、通信の許可／不許可を制御することができる。
【００５０】
以上、本発明者によってなされた発明を好適な実施の形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００５１】
【発明の効果】
請求項１記載の発明のアクセスポイント装置によれば、無線通信アダプタを備えた無線通信端末間のデータ通信をアクセスポイント装置を介して行うに際して、アクセスポイント装置が、通信を許可する無線通信端末を識別する識別情報を予め記憶手段に登録し、当該記憶手段に登録されている無線通信端末のみに通信を許可すると共に、上記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、そのパケットの伝送を中継するか否かを判断し、中継すると判断した場合には、上記セキュリティフラグの状態を、そのパケットの中継をしないことを示す状態に変更してそのパケットを送出するので、無線通信端末を個別に識別して通信の許可／不許可を制御することができ、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐことができるとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止することができる。
【００５２】
請求項２記載の発明のアクセスポイント装置によれば、アクセスポイント装置が、記憶手段に識別情報として無線通信端末のＭＡＣアドレスを登録するので、通常、無線ＬＡＮシステムで各無線通信端末に割り当てられているＭＡＣアドレスを識別情報として利用することができ、無線通信アダプタに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末をＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切にかつ安価に制御することができる。
【００５３】
請求項３記載の発明のアクセスポイント装置によれば、アクセスポイント装置が、当該装置のリセット時に、各無線通信端末にリクエストパケットを送信し、当該リクエストパケットに応じて無線通信端末から識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている識別情報を記憶手段に登録するので、通信を許可する各無線通信端末の識別情報を自動的に記憶手段に登録することができ、識別情報を登録する手間を省いて、利用性を向上させることができるとともに、無線通信端末を適切に識別して、通信の許可／不許可を制御することができる。
【図面の簡単な説明】
【図１】本発明のアクセスポイント装置を含む無線ＬＡＮシステムの一実施の形態である無線ＬＡＮシステムのシステム構成図。
【図２】図１の無線ＬＡＮシステムで送・受信されるパケットの構成図。
【図３】図１のアクセスポイント装置のメモリへの識別情報の自動登録処理を示すフローチャート。
【図４】図１の無線通信端末によるデータの送信処理を示すフローチャート。
【図５】図１のアクセスポイント装置によるパケット中継・セキュリティ処理を示すフローチャート。
【図６】図１の無線通信端末によるデータ受信処理を示すフローチャート。
【符号の説明】
１ 無線ＬＡＮシステム
２ 有線ＬＡＮ
Ｓ１〜Ｓｎ 無線通信端末
Ｃ１〜Ｃｎ 情報処理装置
Ａｄ１〜Ａｄｎ 無線通信アダプタ
Ａｐ アクセスポイント装置
【発明の属する技術分野】
本発明は、無線ＬＡＮシステムを構成するアクセスポイント装置に関し、詳細には、無線ＬＡＮにおけるセキュリティを向上させるためのアクセスポイント装置に関する。
【０００２】
【従来の技術】
近時、コンピュータ等の情報処理装置の普及と無線通信技術の発達に伴って、コンピュータ等の情報処理装置に無線通信アダプタを接続して無線通信端末として、通信端末間で無線によるデータの授受を行う無線ＬＡＮが構築され、利用されるようになってきている。
【０００３】
このような無線ＬＡＮシステムにおいては、通信データが故意に傍受されたり、傍受された通信データが盗用される危険性を有している。
【０００４】
また、電波の到達距離内で近接して構築されている無線ＬＡＮシステム同士においては、宛先のアドレスの割付を自由に行うことができることから、近接する無線ＬＡＮシステムで同じアドレスが割り付けられることがあり、このような場合に、データの誤転送や相互干渉が発生するおそれがあった。
【０００５】
そこで、従来、データを他の端末に無線で送信すると共に他の端末からのデータを受信するデータ通信装置において、識別コードを設定するための入力手段と、特定の機器のみにデータ通信を可能とするための識別コードを配布する識別コード配布手段と、上記識別コードを記憶する識別コード記憶手段を有し、上記識別コードを設定する際には、データ通信が許可される機器を同一グループとし、上記同一のグループに属している機器間を接続し、上記入力手段から識別コードを設定するための入力が与えられると、双方の機器の上記識別コード記録手段に識別コードが存在していない場合には、一方の機器で識別コードを生成し、上記生成された識別コードを上記一方の機器の上記識別コード記憶手段に記憶させると共に他方の機器に転送し、上記他方の機器では転送されてきた識別コードを上記他方の機器の上記識別コード記憶手段に記憶させ、一方の上記機器の上記識別コード記憶手段に既に識別コードが存在している場合には、上記一方の機器の上記識別コード記憶手段に既に記憶されていた識別コードを他方の機器に転送し、上記他方の機器では転送されてきた識別コードを上記他方の機器の上記識別コード記憶手段に記憶させるように制御し、上記同一のグループに属する機器に同一の識別コードを配布し、上記同一のグループに属する機器間でのみデータ通信が可能となるようにしたデータ通信装置が提案されている（特開平１１−８６２５号公報参照）。
【０００６】
すなわち、このデータ通信装置は、無線通信アダプタの接続されたコンピュータ間で、アクセスポイントを介することなく、ピア・トゥ・ピアでデータ通信を行う無線ＬＡＮにおいて、同一グループ内の無線通信アダプタにグループ固有の識別コードを設定し、当該識別コードを有した無線通信アダプタのみと通信できるようにする無線ＬＡＮの通信方法が提案されている。
【０００７】
【発明が解決しようとする課題】
しかしながら、このような従来の無線通信ＬＡＮシステムにあっては、グループ毎に当該グループ固有の識別コードを設定し、当該識別コードを有した無線ＬＡＮアダプタのみと通信を可能とすることで、グループ間での盗聴等を防止しようとしているため、グループ単位での識別を行うことができるのみであるだけでなく、グループ毎にいちいち識別コードを設定する必要があり、識別コードの設定操作が面倒で、利用性が悪いという問題があった。また、グループ毎の識別コードが漏洩すると、盗聴が無制限に行われるおそれがあった。
【０００８】
そこで、この発明は、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止する無線ＬＡＮシステムを実現することを目的としている。
【０００９】
また、無線通信アダプタに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末をＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切に制御する安価な無線ＬＡＮシステムを実現することも、目的としている。
【００１０】
また、通信を許可する各無線通信端末の識別情報を自動的に記憶手段に登録し、識別情報を登録する手間を省いて、無線通信端末を適切に識別して、通信の許可／不許可を制御する利用性の良好な無線ＬＡＮシステムを実現することも、目的としている。
【００１１】
【課題を解決するための手段】
請求項１記載の発明のアクセスポイント装置は、無線通信アダプタを備えた無線通信端末間のデータ通信を中継するアクセスポイント装置において、通信を許可する上記無線通信端末を識別する識別情報を予め記憶手段に登録し、上記記憶手段に登録されている上記無線通信端末のみに通信を許可する通信制御処理を行うと共に、上記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、そのパケットの伝送を中継するか否かを判断し、中継すると判断した場合には、上記セキュリティフラグの状態を、そのパケットの中継をしないことを示す状態に変更してそのパケットを送出することにより、上記目的を達成している。
【００１２】
上記構成によれば、無線通信アダプタを備えた無線通信端末間のデータ通信をアクセスポイント装置を介して行うに際して、アクセスポイント装置が、通信を許可する無線通信端末を識別する識別情報を予め記憶手段に登録し、当該記憶手段に登録されている無線通信端末のみに通信を許可すると共に、上記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、そのパケットの伝送を中継するか否かを判断し、中継すると判断した場合には、上記セキュリティフラグの状態を、そのパケットの中継をしないことを示す状態に変更してそのパケットを送出するので、無線通信端末を個別に識別して通信の許可／不許可を制御することができ、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐことができるとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止することができる。
【００１３】
この場合、例えば、請求項２に記載するように、前記アクセスポイント装置は、前記記憶手段に前記識別情報として前記無線通信端末のＭＡＣアドレスを登録して、前記通信制御処理を行ってもよい。
【００１４】
上記構成によれば、アクセスポイント装置が、記憶手段に識別情報として無線通信端末のＭＡＣアドレスを登録するので、通常、無線ＬＡＮシステムで各無線通信端末に割り当てられているＭＡＣアドレスを識別情報として利用することができ、無線通信アダプタに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末をＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切にかつ安価に制御することができる。
【００１５】
また、例えば、請求項３に記載するように、前記アクセスポイント装置は、当該装置のリセット時に、前記各無線通信端末にリクエストパケットを送信し、当該リクエストパケットに応じて前記無線通信端末から前記識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている前記識別情報を前記記憶手段に登録してもよい。
【００１６】
上記構成によれば、アクセスポイント装置が、当該装置のリセット時に、各無線通信端末にリクエストパケットを送信し、当該リクエストパケットに応じて無線通信端末から識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている識別情報を記憶手段に登録するので、通信を許可する各無線通信端末の識別情報を自動的に記憶手段に登録することができ、識別情報を登録する手間を省いて、利用性を向上させることができるとともに、無線通信端末を適切に識別して、通信の許可／不許可を制御することができる。
【００１７】
【発明の実施の形態】
以下、本発明の好適な実施の形態を添付図面に基づいて詳細に説明する。なお、以下に述べる実施の形態は、本発明の好適な実施の形態であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００１８】
図１〜図６は、本発明のアクセスポイント装置を含む無線ＬＡＮシステムの一実施の形態を示す図であり、図１は、その無線ＬＡＮシステムの一実施の形態を適用した無線ＬＡＮシステム１のシステム構成図である。
【００１９】
図１において、無線ＬＡＮシステム１は、複数の無線通信端末Ｓ１〜Ｓｎとアクセスポイント装置Ａｐを備えており、アクセスポイント装置Ａｐは、有線ＬＡＮ２に接続されている。無線ＬＡＮシステム１は、有線ＬＡＮ２に、図示しない他のアクセスポイント装置が接続されることで、有線ＬＡＮ２を介して他の無線ＬＡＮシステムと接続される。なお、本実施の形態では、アクセスポイント装置Ａｐが有線ＬＡＮ２に接続されて複数の無線ＬＡＮシステムが構築される場合を示しているが、単一の無線ＬＡＮシステムであってもよい。
【００２０】
各無線通信端末Ｓ１〜Ｓｎは、例えば、コンピュータ等の情報処理装置Ｃ１〜Ｃｎに無線通信アダプタＡｄ１〜Ａｄｎが接続されており、情報処理装置Ｃ１〜Ｃｎで処理したデータを無線通信アダプタＡｄ１〜Ａｄｎを介してアクセスポイント装置Ａｐに無線で送信し、また、アクセスポイント装置Ａｐを介して他の無線通信端末Ｓ１〜Ｓｎから無線で送信されてきたデータを無線通信アダプタＡｄ１〜Ａｄｎを介して受信して情報処理装置Ｃ１〜Ｃｎで処理する。
【００２１】
アクセスポイント装置Ａｐは、各無線通信端末Ｓ１〜Ｓｎの無線通信アダプタＡｄ１〜Ａｄｎとの間で無線で転送データを送・受信し、無線ＬＡＮシステム１内での無線通信の中継を行う。
【００２２】
これらアクセスポイント装置Ａｐと各無線通信端末Ｓ１〜Ｓｎとの間の無線通信は、転送データをパケット化して送信し、この転送データを送信するパケットは、図２に示すように構成されている。すなわち、パケットは、送信先の無線通信端末Ｓ１〜Ｓｎのアドレスである宛先アドレス、送信元の無線通信端末Ｓ１〜Ｓｎのアドレスである送信アドレス、送信するデータ本体であるデータ（なお、このデータには、プロトコルの型も含まれている。）、パケットのフレームをチェックするためのフレームチェックシーケンス及びセキュリティフラグを含んでいる。
【００２３】
そして、上記アクセスポイント装置Ａｐは、第３者からの無線ＬＡＮシステム１のセキュリティまたはデータのセキュリティを確保するために、通信を許可する無線通信端末Ｓ１〜Ｓｎを識別するための識別情報を記憶するためのメモリ、例えば、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ＲＯＭ ）等を備えており、識別情報としては、無線通信端末Ｓ１〜Ｓｎの無線通信アダプタＡｄ１〜Ａｄｎのシリアル番号あるいはＭＡＣアドレス等を用いることができる。
【００２４】
この場合、無線通信端末Ｓ１〜Ｓｎに接続した無線通信アダプタＡｄ１〜Ａｄｎのシリアル番号を用いる場合には、無線通信アダプタＡｄ１〜Ａｄｎにシリアル番号等を格納するためのＥＥＰＲＯＭ等のメモリを設ける。ところが、識別情報として、ＭＡＣアドレスを用いる場合は、新たにメモリを設ける必要がない。すなわち、通常、ＬＡＮではＭＡＣアドレスをＬＡＮアダプタごとに割り振るので、無線通信アダプタＡｄ１〜Ａｄｎは、このＭＡＣアドレスを格納するためのＥＥＰＲＯＭを既に有しているため、このＥＥＰＲＯＭを利用することができるからである。したがって、無線通信端末Ｓ１〜Ｓｎを識別するための識別情報としては、ＭＡＣアドレスを用いることが、最も簡便で安価な方法である。なお、識別情報としては、上記シリアル番号やＭＡＣアドレスに限られるものではない。
【００２５】
そして、識別情報は、アクセスポイント装置Ａｐの備えている入力装置、例えば、キーボード等から通信を許可する無線通信端末Ｓ１〜Ｓｎのシリアル番号あるいはＭＡＣアドレス等の識別情報を入力することで、あるいは、アクセスポイント装置Ａｐのリセット時等に通信を許可する無線通信端末Ｓ１〜Ｓｎのシリアル番号あるいはＭＡＣアドレス等の識別情報を自動的に取得することで、メモリに登録する。
【００２６】
次に、本実施の形態の作用を説明する。無線ＬＡＮシステム１は、アクセスポイント装置Ａｐのメモリに通信を許可する無線通信端末Ｓ１〜Ｓｎの識別情報を登録し、当該登録されている無線通信端末Ｓ１〜Ｓｎに対してのみ通信を許可するところにその特徴がある。
【００２７】
すなわち、無線ＬＡＮシステム１は、各無線通信端末Ｓ１〜Ｓｎがアクセスポイント装置Ａｐを介して相互に転送データを送・受信するが、第３者からのセキュリティあるいはデータのセキュリティを確保するために、アクセスポイント装置Ａｐのメモリに通信を許可する無線通信端末Ｓ１〜Ｓｎを識別するための識別情報、例えば、当該無線通信端末Ｓ１〜Ｓｎのシリアル番号あるいはＭＡＣアドレスを内部メモリに登録する。この識別情報は、アクセスポイント装置Ａｐのキーボード等の入力装置からの識別情報の入力操作で、アクセスポイント装置Ａｐのメモリへ登録することができるが、アクセスポイント装置Ａｐのリセット時に自動的に登録することもできる。
【００２８】
すなわち、アクセスポイント装置Ａｐは、図３に示すように、リセットされると（ステップＳ１０１）、各無線通信端末Ｓ１〜Ｓｎにリクエストパケットを送信する（ステップＳ１０２）。
【００２９】
各無線通信端末Ｓ１〜Ｓｎは、アクセスポイント装置Ａｐからリクエストパケットが送信されてくると、当該リクエストパケットを受信し（ステップＳ１０３）、自己のシリアル番号あるいはＭＡＣアドレスを含むリプライパケットをアクセスポイント装置Ａｐに送信する（ステップＳ１０４）。
【００３０】
アクセスポイント装置Ａｐは、各無線通信端末Ｓ１〜Ｓｎからリプライパケットが送信されてくると、当該リプライパケットを受信し（ステップＳ１０５）、受信したリプライパケット内のシリアル番号あるいはＭＡＣアドレスを取り出して、取り出したシリアル番号あるいはＭＡＣアドレスを、通信を許可する無線通信端末Ｓ１〜Ｓｎの識別情報としてメモリに登録して、処理を終了する（ステップＳ１０６）。
【００３１】
このようにして、アクセスポイント装置Ａｐのメモリにシリアル番号あるいはＭＡＣアドレスが識別情報として登録されている状態で、各無線通信端末Ｓ１〜Ｓｎからの転送データの通信におけるセキュリティ処理を行う。
【００３２】
すなわち、各無線通信端末Ｓ１〜Ｓｎは、転送データの送信時、図４に示すように、まず、転送データをパケット化し（ステップＳ２０１）、パケット化した転送データに、図２に示したように、宛先アドレスと送信アドレスを付加するとともに、パケットとしてその他の必要な構成要素、例えば、フレームチェックシーケンスやセキュリティフラグをセットしてパケットを生成する（ステップＳ２０２）。このとき、データを送信する無線通信端末Ｓ１〜Ｓｎは、セキュリティフラグをオフ、すなわち、セキュリティフラグを立てない状態のパケットを生成する。
【００３３】
無線通信端末Ｓ１〜Ｓｎは、パケットを生成すると、生成したパケットをアクセスポイント装置Ａｐに無線送信して、データの送信処理を終了する（ステップＳ２０３）。
【００３４】
アクセスポイント装置Ａｐは、無線通信端末Ｓ１〜Ｓｎからパケットが送信されてくると、図５に示すように、当該パケットを受信し（ステップＳ３０１）、受信したパケットのセキュリティフラグが既に立っているかどうかチェックする（ステップＳ３０２）。
【００３５】
ステップＳ３０２で、セキュリティフラグが立っていないときには、アクセスポイント装置Ａｐは、受信したパケットから送信アドレス、すなわち、送信元の無線通信端末Ｓ１〜Ｓｎのアドレスを取得して、メモリに登録されている識別情報を参照し、送信アドレスがメモリに登録されている識別情報のなかに存在するかチェックする（ステップＳ３０３）。
【００３６】
ステップＳ３０３で、送信アドレスが識別情報のなかに存在すると、アクセスポイント装置Ａｐは、受信したパケットのセキュリティフラグを立て（ステップＳ３０４）、当該セキュリティフラグを立てたパケットを無線通信端末Ｓ１〜Ｓｎに送信するか、有線ＬＡＮ２に中継するかして、処理を終了する（ステップＳ３０５）。
【００３７】
アクセスポイント装置Ａｐは、上記ステップＳ３０２で、セキュリティフラグが立っていると、自己が受信すべきパケットではないと判断し、当該パケットを破棄して、処理を終了する（ステップＳ３０６）。
【００３８】
また、アクセスポイント装置Ａｐは、上記ステップＳ３０３で、送信アドレスがメモリに登録されている識別情報のなかに存在しないときには、通信を許可する無線通信端末ではないと判断し、当該パケットを破棄して、処理を終了する（ステップＳ３０６）。
【００３９】
したがって、アクセスポイント装置Ａｐは、予めメモリに識別情報として登録されている無線通信端末Ｓ１〜Ｓｎからの通信のみを許可し、その他の無線通信端末Ｓ１〜Ｓｎからの通信を不許可とすることができる。
【００４０】
各無線通信端末Ｓ１〜Ｓｎは、受信時、図６に示すように、パケットを受信すると（ステップＳ４０１）、受信したパケットにセキュリティフラグが立っているかチェックし（ステップＳ４０２）、セキュリティフラグが立っていると、当該受信したパケットの送信アドレスが自己のアドレス（自アドレス）と一致するかチェックする（ステップＳ４０３）。
【００４１】
ステップＳ４０３で、パケットの宛先アドレスが自アドレスと一致すると、無線通信端末Ｓ１〜Ｓｎは、自己宛のパケットであると判断して、当該パケットからデータを取り出してデータ化し、処理を終了する（ステップＳ４０４）。
【００４２】
ステップＳ４０３で、パケットの宛先アドレスが自アドレスと一致しないと、無線通信端末Ｓ１〜Ｓｎは、自己宛のパケットではないと判断して、当該パケットを破棄し、処理を終了する（ステップＳ４０５）。
【００４３】
また、上記ステップＳ４０２で、受信したパケットのセキュリティフラグが立っていないと、無線通信端末Ｓ１〜Ｓｎは、自己が受信すべきパケットではないとして、当該パケットを破棄し、処理を終了する（ステップＳ４０５）。
【００４４】
このように、本実施の形態の無線ＬＡＮシステム１は、情報処理装置Ｃ１〜Ｃｎに無線通信アダプタＡｄ１〜Ａｄｎが接続された無線通信端末Ｓ１〜Ｓｎ間のデータ通信をアクセスポイント装置Ａｐを介して行うに際して、アクセスポイント装置Ａｐが、通信を許可する無線通信端末Ｓ１〜Ｓｎを識別する識別情報を予めメモリに登録し、当該メモリに登録されている無線通信端末Ｓ１〜Ｓｎのみに通信を許可している。
【００４５】
したがって、無線通信端末Ｓ１〜Ｓｎを個別に識別して通信の許可／不許可を制御することができ、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐことができるとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止することができる。
【００４６】
また、本実施の形態の無線ＬＡＮシステム１は、アクセスポイント装置Ａｐが、メモリに識別情報として無線通信端末Ｓ１〜ＳｎのＭＡＣアドレスを登録している。
【００４７】
したがって、通常、無線ＬＡＮシステム１で各無線通信端末Ｓ１〜Ｓｎに割り当てられているＭＡＣアドレスを識別情報として利用することができ、無線通信アダプタＡｄ１〜Ａｄｎに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末Ｓ１〜ＳｎをＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切にかつ安価に制御することができる。
【００４８】
さらに、本実施の形態の無線ＬＡＮシステム１は、アクセスポイント装置Ａｐが、当該装置のリセット時に、各無線通信端末Ｓ１〜Ｓｎにリクエストパケットを送信し、当該リクエストパケットに応じて無線通信端末Ｓ１〜Ｓｎから識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている識別情報をメモリに登録している。
【００４９】
したがって、通信を許可する各無線通信端末Ｓ１〜Ｓｎの識別情報を自動的にメモリに登録することができ、識別情報を登録する手間を省いて、利用性を向上させることができるとともに、無線通信端末Ｓ１〜Ｓｎを適切に識別して、通信の許可／不許可を制御することができる。
【００５０】
以上、本発明者によってなされた発明を好適な実施の形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００５１】
【発明の効果】
請求項１記載の発明のアクセスポイント装置によれば、無線通信アダプタを備えた無線通信端末間のデータ通信をアクセスポイント装置を介して行うに際して、アクセスポイント装置が、通信を許可する無線通信端末を識別する識別情報を予め記憶手段に登録し、当該記憶手段に登録されている無線通信端末のみに通信を許可すると共に、上記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、そのパケットの伝送を中継するか否かを判断し、中継すると判断した場合には、上記セキュリティフラグの状態を、そのパケットの中継をしないことを示す状態に変更してそのパケットを送出するので、無線通信端末を個別に識別して通信の許可／不許可を制御することができ、第３者からのデータのセキュリティを確保して、データが故意に傍受されたり、盗用される危険を防ぐことができるとともに、近接した無線ＬＡＮシステム同士でのデータの誤転送や相互干渉を防止することができる。
【００５２】
請求項２記載の発明のアクセスポイント装置によれば、アクセスポイント装置が、記憶手段に識別情報として無線通信端末のＭＡＣアドレスを登録するので、通常、無線ＬＡＮシステムで各無線通信端末に割り当てられているＭＡＣアドレスを識別情報として利用することができ、無線通信アダプタに無線ＬＡＮ用のシリアル番号等の識別情報を格納するためのメモリを新たに設けることなく、無線通信端末をＭＡＣアドレスを用いて識別して、通信の許可／不許可を適切にかつ安価に制御することができる。
【００５３】
請求項３記載の発明のアクセスポイント装置によれば、アクセスポイント装置が、当該装置のリセット時に、各無線通信端末にリクエストパケットを送信し、当該リクエストパケットに応じて無線通信端末から識別情報を含むリプライパケットを受信すると、当該リプライパケットに含まれている識別情報を記憶手段に登録するので、通信を許可する各無線通信端末の識別情報を自動的に記憶手段に登録することができ、識別情報を登録する手間を省いて、利用性を向上させることができるとともに、無線通信端末を適切に識別して、通信の許可／不許可を制御することができる。
【図面の簡単な説明】
【図１】本発明のアクセスポイント装置を含む無線ＬＡＮシステムの一実施の形態である無線ＬＡＮシステムのシステム構成図。
【図２】図１の無線ＬＡＮシステムで送・受信されるパケットの構成図。
【図３】図１のアクセスポイント装置のメモリへの識別情報の自動登録処理を示すフローチャート。
【図４】図１の無線通信端末によるデータの送信処理を示すフローチャート。
【図５】図１のアクセスポイント装置によるパケット中継・セキュリティ処理を示すフローチャート。
【図６】図１の無線通信端末によるデータ受信処理を示すフローチャート。
【符号の説明】
１ 無線ＬＡＮシステム
２ 有線ＬＡＮ
Ｓ１〜Ｓｎ 無線通信端末
Ｃ１〜Ｃｎ 情報処理装置
Ａｄ１〜Ａｄｎ 無線通信アダプタ
Ａｐ アクセスポイント装置
Claims (3)
- 無線通信アダプタを備えた無線通信端末間のデータ通信を中継するアクセスポイント装置であって、
通信を許可する前記無線通信端末を識別する識別情報を予め記憶手段に登録し、当該記憶手段に登録されている前記無線通信端末のみに通信を許可する通信制御処理を行うと共に、
前記無線端末装置から送信されてくるパケットに含まれるセキュリティフラグの状態に応じて、該パケットの伝送を中継するか否かを判断し、中継すると判断した場合には、前記セキュリティフラグの状態を、該パケットの中継をしないことを示す状態に変更して該パケットを送出することを特徴とするアクセスポイント装置。 - 前記記憶手段に前記識別情報として前記無線通信端末のＭＡＣアドレスを登録して、前記通信制御処理を行うことを特徴とする請求項１記載のアクセスポイント装置。
- 当該アクセスポイント装置のリセット時に、前記各無線通信端末にリクエストパケットを送信し、該リクエストパケットに応じて前記無線通信端末から前記識別情報を含むリプライパケットを受信すると、該リプライパケットに含まれている前記識別情報を前記記憶手段に登録することを特徴とする請求項１または請求項２記載のアクセスポイント装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000136224A JP3945963B2 (ja) | 2000-05-09 | 2000-05-09 | アクセスポイント装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000136224A JP3945963B2 (ja) | 2000-05-09 | 2000-05-09 | アクセスポイント装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001320373A JP2001320373A (ja) | 2001-11-16 |
| JP3945963B2 true JP3945963B2 (ja) | 2007-07-18 |
Family
ID=18644203
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000136224A Expired - Fee Related JP3945963B2 (ja) | 2000-05-09 | 2000-05-09 | アクセスポイント装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3945963B2 (ja) |
Families Citing this family (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3515551B2 (ja) * | 2001-09-13 | 2004-04-05 | 株式会社東芝 | 無線データ通信の中継機能を有する電子機器 |
| KR100763131B1 (ko) * | 2001-12-22 | 2007-10-04 | 주식회사 케이티 | 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법 |
| JP3564117B2 (ja) | 2002-07-01 | 2004-09-08 | 株式会社バッファロー | 無線ｌａｎ装置 |
| KR100507695B1 (ko) * | 2002-10-23 | 2005-08-11 | 엘지전자 주식회사 | 이동통신 패킷 교환 시스템에서의 지능망 트리거링 방법 |
| KR20040046006A (ko) * | 2002-11-26 | 2004-06-05 | 아이피원(주) | 무선랜 접속 방법 |
| JP3751936B2 (ja) | 2002-11-28 | 2006-03-08 | Ｎｅｃインフロンティア株式会社 | 時刻整合システム及び時刻整合方法 |
| US8732086B2 (en) | 2003-01-02 | 2014-05-20 | Catch Media, Inc. | Method and system for managing rights for digital music |
| US8666524B2 (en) | 2003-01-02 | 2014-03-04 | Catch Media, Inc. | Portable music player and transmitter |
| US8918195B2 (en) | 2003-01-02 | 2014-12-23 | Catch Media, Inc. | Media management and tracking |
| US8644969B2 (en) | 2003-01-02 | 2014-02-04 | Catch Media, Inc. | Content provisioning and revenue disbursement |
| JP3800198B2 (ja) | 2003-05-16 | 2006-07-26 | ソニー株式会社 | 情報処理装置、およびアクセス制御処理方法、並びにコンピュータ・プログラム |
| TWI262011B (en) | 2003-11-06 | 2006-09-11 | Buffalo Inc | System, access point and method for setting of encryption key and authentication code |
| JP4290529B2 (ja) | 2003-11-07 | 2009-07-08 | 株式会社バッファロー | アクセスポイント、端末、暗号鍵設定システム、暗号鍵設定方法、および、プログラム |
| JP4667739B2 (ja) | 2003-12-05 | 2011-04-13 | 株式会社バッファロー | 暗号鍵設定システム、アクセスポイント、無線ｌａｎ端末、および、暗号鍵設定方法 |
| JP4606055B2 (ja) * | 2004-04-21 | 2011-01-05 | 株式会社バッファロー | 暗号鍵設定システム、アクセスポイントおよび暗号鍵設定方法 |
| JP4262166B2 (ja) | 2004-08-10 | 2009-05-13 | キヤノン株式会社 | 無線ネットワークシステム、無線通信装置、及び接続設定方法 |
| JP2006060464A (ja) | 2004-08-19 | 2006-03-02 | Fujitsu Ltd | 無線ネットワーク通信制御装置及びネットワークシステム |
| CA2578186C (en) | 2004-10-12 | 2012-07-10 | Bce Inc. | System and method for access control |
| JP4966539B2 (ja) * | 2005-11-10 | 2012-07-04 | 任天堂株式会社 | 通信システム、ならびにそれに用いられる通信プログラムおよびアクセスポイント装置 |
| JP2007267424A (ja) * | 2007-07-06 | 2007-10-11 | Softbank Mobile Corp | 移動通信網およびマイクロセル装置 |
| JP5673436B2 (ja) | 2011-08-17 | 2015-02-18 | ブラザー工業株式会社 | 無線通信装置 |
-
2000
- 2000-05-09 JP JP2000136224A patent/JP3945963B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001320373A (ja) | 2001-11-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3945963B2 (ja) | アクセスポイント装置 | |
| EP1156626B1 (en) | Mobile communication network, terminal equipment and packet communication control method | |
| US6990316B2 (en) | Short range RF network configuration | |
| EP2234453A1 (en) | Wireless communication terminal and wireless communication method | |
| US7911973B2 (en) | Moving router, home agent, router position registration method, and moving network system | |
| KR100483022B1 (ko) | 위치 관리 서버와 이를 구비한 이더넷 기반의 무선랜 분배시스템 및 그 구현 방법 | |
| CN1983922A (zh) | 电信系统内的电子欺骗的预防 | |
| US9370031B2 (en) | Wireless network setup and configuration distribution system | |
| JPWO2007058024A1 (ja) | 移動通信システム、コアネットワーク、無線ネットワークシステム及びその収容ネットワーク選択方法 | |
| CN108476374B (zh) | 通信控制装置、无线设备、通信控制系统、通信控制方法以及计算机可读记录介质 | |
| EP1624624A1 (en) | Mobile router, position management server, mobile network management system, and mobile network management method | |
| JP3865317B2 (ja) | 無線ｌａｎ端末の無線ｌａｎへの参加制御方法および無線ｌａｎ基地局装置並びに無線ｌａｎ端末装置 | |
| KR100968076B1 (ko) | 하드웨어 방화벽을 이용하여 호스트와 네트워크 데이터를안전하게 공유하는 라우팅 장치를 위한 시스템 및 방법 | |
| US7623666B2 (en) | Automatic setting of security in communication network system | |
| KR20090100009A (ko) | 단말기의 프로파일 정보를 네트워크에 등록하는 시스템 | |
| JP2004274192A (ja) | 無線アドホック通信システム、端末、その端末における処理方法並びにその方法を端末に実行させるためのプログラム | |
| JP4552559B2 (ja) | 無線ｌａｎのアドホックモードにおける通信装置、設定プログラム及び接続方法 | |
| JP3676172B2 (ja) | 移動通信システムでのデータ転送及び永久識別子処理の方法 | |
| US20040203372A1 (en) | Personal digital assistant, wireless communication system and method of link establishment | |
| JP4610803B2 (ja) | 無線システム | |
| JP3785394B2 (ja) | 移動端末、通信制御方法及び通信システム | |
| JP2002232934A (ja) | 移動体パケット通信システム | |
| JP3616551B2 (ja) | サービスセンター、メッセージサービスシステムおよび移動通信システム | |
| JP4749885B2 (ja) | 情報転送装置 | |
| JP5641226B2 (ja) | 無線通信システム、リピータ装置及び接続先関係付け方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050126 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050128 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061023 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061031 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061227 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070403 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070410 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100420 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110420 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120420 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130420 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140420 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |