JP4164456B2

JP4164456B2 - 無線通信システム、無線アクセスポイント装置、無線アクセスポイント装置の通信方法、及び無線アクセスポイント装置を制御するためのプログラム

Info

Publication number: JP4164456B2
Application number: JP2004062392A
Authority: JP
Inventors: 宣弘池田
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2004-03-05
Filing date: 2004-03-05
Publication date: 2008-10-15
Anticipated expiration: 2024-03-05
Also published as: US20050195781A1; CN100446468C; CN1665202A; KR20060043432A; KR100778186B1; US7903646B2; JP2005252812A

Description

本発明は、無線通信技術に関し、特にグループ識別情報を公開／隠蔽する技術に関する。

従来の無線LANシステムではアクセスポイントと端末で同じグループ識別子（SSID）の設定を必ず行わなければならなかった。これはアドホックモードやインフラストラクチャモードなどトポロジの違いなどを意識して設定する必要があるために、ある程度パーソナルコンピュータ（PC）に慣れたユーザー向けには良いが、初心者には向かないとされてきた。しかし、最近では、端末側のアプリケーションにおいて、近隣の複数のグループ識別子（SSID）を自動的に検出することにより、接続可能なアクセスポイントの一覧を生成し、この中から接続するアクセスポイントをユーザーに選択させるものもある。このような無線LANサポートでは、暗号化によるセキュリティを無視すれば、ユーザーによる複雑な操作無しに、ほとんど自動的にネットワークへの接続を完了することができる。このような理由から、近年ホームユースへの浸透が進んでいる。

また、セキュリティとして一般的に利用されているものとしては、WEP（Wired Equivalent Privacy）がある。WEPは無線アクセスポイントと無線クライアントで共有のキーを利用して通信データを暗号化し、やり取りしているため、例え、盗聴されたとしても、暗号キーが破られない限り情報を解読することは不可能である。しかし、WEPの暗号化の方式では、論理的に、時間をかけると必ず暗号キーを解読することが出来るため、決して万全なセキュリティであるとはいえない。

一方、企業などのオフィスユースにおいて無線LANシステムを用いる場合、ホームユース以上に、セキュリティの問題が重要視される。そのため最近では、WEPに変わるセキュリティの仕組みとして、IEEE 802.1xとEAP（Extensible Authentication Protocol）が有力視されている。

EAPでは、パスワードを用いてログインする、EAP-MD5に加え、シスコシステムズの独自仕様であるLEAP（EAP-Cisco）、またCA（認証局）で発行される電子証明書を利用したEAP-TLS、そして一方向のサーバー認証のみだが、導入が容易であり、システム構成によって非常に高いセキュリティを実現できるEAP-TTLSが存在する。また、一般的なIEEE 802.1xの認証サーバーとしてRADIUS(Remote Authentication Dial-In User Service)サーバーを用いて端末を識別している。

更に、セキュリティの観点から前記、公開されているグループ識別子（SSID）に対しては、使用者とは無関係な無線端末（悪意のある第三者）が不要なアクセスを行うことも考えられることから、所望の無線端末の接続が確認された後に、自動検出のために公開している前記グループ識別子（SSID）を意図的に隠蔽するといった、ステルス機能を備えたアクセスポイント装置が、近年増加している。

また、下記の特許文献１には、ネットワークをスキャンし、ＳＳＩＤのリストを作成し、その中のＳＳＩＤを利用して自動的にネットワークに加入することが開示されている。

特開２００２−３４４４５８号公報

しかしながら、前記、意図的にグループ識別子（SSID）を隠蔽したステルス機能を備えたアクセスポイント装置に、新たな無線端末を接続収容するためには、無線端末ユーザーが、あらかじめグループ識別子（SSID）を知っておき、個別に設定する。あるいは、前記アクセスポイント装置の管理者により一旦、ステルス機能を解除し、接続可能なアクセスポイントの一覧から接続するアクセスポイントをユーザーに選択させる。というように、従来のアクセスポイント管理者および無線端末ユーザーにおいては操作が煩雑なものとなり、更には利便性が著しく損なわれ使い勝手の悪いものとなっている。

本発明は、無線通信装置に対する接続制御を柔軟に行なうことを目的とする。

本発明の無線通信システムは、無線アクセスポイント装置及びホスト装置を含む無線通信システムであって、前記無線アクセスポイント装置は、無線通信装置からの接続要求に応じて、前記ホスト装置に対して接続要求を通知する第１の通知手段と、前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開手段と、前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽手段と、を有し、前記ホスト装置は、前記無線アクセスポイント装置からの接続要求に応じて、接続を要求した前記無線通信装置の接続を許可するか否かを判別する判別手段と、前記判別手段による判別に応じて、前記無線アクセスポイント装置に対して前記エントリ開始を指示する開始指示手段と、前記無線アクセスポイント装置からの前記無線通信装置のエントリ完了通知に応じて、前記無線アクセスポイント装置に対して前記エントリ終了を指示する終了指示手段と、を有することを特徴とする。
また、本発明の無線アクセスポイント装置は、無線アクセスポイント装置であって、無線通信装置からの接続要求に応じて、ホスト装置に対して接続要求を通知する第１の通知手段と、前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開手段と、前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽手段と、を有することを特徴とする。
また、本発明の無線アクセスポイント装置は、無線アクセスポイント装置であって、無線通信装置からの接続要求に応じて、前記無線通信装置の接続を許可するか否かを判別する判別手段と、前記判別手段による判別に応じて、グループ識別情報を公開する公開手段と、予め登録されている複数の無線通信装置のエントリ完了に応じて、前記グループ識別情報を隠蔽する隠蔽手段と、を有することを特徴とする。
また、本発明の通信方法は、無線アクセスポイント装置の通信方法であって、無線通信装置からの接続要求に応じて、ホスト装置に対して接続要求を通知する第１の通知ステップと、前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開ステップと、前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、を有することを特徴とする。
また、本発明の通信方法は、無線アクセスポイント装置の通信方法であって、無線通信装置からの接続要求に応じて、前記無線通信装置の接続を許可するか否かを判別する判別ステップと、前記判別ステップにおける判別に応じて、グループ識別情報を公開する公開ステップと、予め登録されている複数の無線通信装置のエントリ完了に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、を有することを特徴とする。
また、本発明のプログラムは、無線アクセスポイント装置を制御するためのプログラムであって、無線通信装置からの接続要求に応じて、ホスト装置に対して接続要求を通知する第１の通知ステップと、前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開ステップと、前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、をコンピュータに実行させるためのプログラムである。
また、本発明のプログラムは、無線アクセスポイント装置を制御するためのプログラムであって、無線通信装置からの接続要求に応じて、前記無線通信装置の接続を許可するか否かを判別する判別ステップと、前記判別ステップにおける判別に応じて、グループ識別情報を公開する公開ステップと、予め登録されている複数の無線通信装置のエントリ完了に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、をコンピュータに実行させるためのプログラムである。

本発明によれば、グループ識別情報の公開／隠蔽を適応的に行なうことにより、無線通信装置に対する接続制御を柔軟に行なうことができる。

以下、本発明の実施形態における無線通信システムについて、添付の図面を用いて説明する。

図１は、本発明の実施形態に係る無線通信システムの構成図である。図１において、無線アクセスポイント装置１０２は、無線端末１０５〜１０８等の無線端末と無線通信リンクを確立する。認証サーバー端末１０４と無線アクセスポイント装置１０２とホストＰＣ１０３は、ネットワーク１０１に有線接続され、ネットワーク１０１におけるデータ搬送制御／経路選択機能を提供する。また、認証サーバー端末１０４は、ネットワーク１０１内における任意のクライアント端末および、無線アクセスポイント装置１０２に接続収容される無線端末１０５〜１０８間で認証シーケンス処理に関する制御を行う。

図２は、無線端末１（１０５）と無線端末２（１０６）によりグループ識別子：SSID1でグループを形成しているエリアに無線端末３（１０７）が入室してきた際の第１の実施形態を説明するシステム構成図であり、同図の中で使用される記号、名称についての詳細は、図１と同様である。

図９は、本実施形態で用いられるビーコン・フレーム構造を含んだＩＥＥＥ８０２．１１マネージメントフレームデータフォーマットを説明したものであり、同図において、フレームデータ９０１は、ビーコン・フレームの構造を示したものであり、SSID９０２を含む。特に、SSID９０２は、グループ識別子に関する情報を設定するエリアであり、Element ID９０３、Length９０４及びSSID９０５を含む。Element ID９０３は、情報要素識別子を示し、Length９０４は、最大３２バイトのSSID９０５領域に設定されるSSIDデータの長さを表す。

（第１の実施形態）
以下、本発明の第１の実施形態における無線通信システムについて図３〜図８を用いて説明する。

図３は、第１の実施形態における処理のシーケンスチャート１である。
図４は、第１の実施形態における処理のシーケンスチャート２である。
図５は、第１の実施形態における無線端末１０７の処理フローチャートである。
図６は、第１の実施形態におけるアクセスポイント装置１０２の処理フローチャート１である。
図７は、第１の実施形態におけるアクセスポイント装置１０２の処理フローチャート２である。
図８は、第１の実施形態におけるホストＰＣ１０３の処理フローチャートである。

また、上記シーケンス図内のメッセージは、実施形態に関する主なもののみを明記してあり、その他基本的なメッセージについては、一部省略してある。

図３において、無線通信システムにおける、無線アクセスポイント装置１０２が起動され、ビーコン信号（Ｍ３００）が送信開始される。このとき、ビーコン信号（Ｍ３００）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”でグループ識別子（SSID）９０５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。このような状況下において、無線端末２（１０６）が、前記ビーコン信号（Ｍ３００）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID）９０５が存在しない場合[図５のステップＳ５０２：ＮＯ]、周辺の無線セルの有無を問い合わせ、接続収容可能な無線アクセスポイント装置１０２を発見する目的で、エントリー要求メッセージ（８０２．１１ｂではプローブ要求等）（Ｍ３０１）を送信し、応答タイマーを起動する（図５のステップＳ５０３）。

前記無線アクセスポイント装置１０２が、前記エントリー要求メッセージ（Ｍ３０１）を受信すると[図６のステップＳ６０１：ＹＥＳ]、前記、無線端末２（１０６）に対して、エントリー応答メッセージ（８０２．１１ｂではプローブ応答等）（Ｍ３０２）を送信し（図６のステップＳ６０２）、ホストＰＣ（１０３）にエントリー要求メッセージ（Ｍ３０３）を送信し（図６のステップＳ６０３）、エントリー開始タイマーを起動する（図６のステップＳ６０４）。

前記エントリー応答メッセージ（Ｍ３０２）を受信した[図５のステップＳ５０４：ＹＥＳ] 無線端末２（１０６）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。また、前記エントリー応答メッセージ（Ｍ３０２）を受信できない場合[図５のステップＳ５０４：ＮＯ]、無線端末２（１０６）は、タイマー満了か否かを確認し、タイマー満了以前であれば[図５のステップＳ５０５：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー応答メッセージ（Ｍ３０２）待ちの状態に遷移する（図５のステップＳ５０４）。前記タイマーが満了した場合[図５のステップＳ５０５：ＹＥＳ]、無線端末２（１０６）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。

一方、前記エントリー要求メッセージ（Ｍ３０３）を受信した[図８のステップＳ８０１：ＹＥＳ]ホストＰＣ（１０３）は、登録端末からのエントリー要求か否かを判断し、登録（許可）端末である場合[図８のステップＳ８０２：ＹＥＳ]、エントリー開始メッセージ（Ｍ３０４）を無線アクセスポイント装置１０２に送信（図８のステップＳ８０３）し、エントリー開始タイマーを起動する（図８のステップＳ８０４）。前記無線アクセスポイント装置１０２は、前記エントリー開始メッセージ（Ｍ３０４）を受信すると[図６のステップＳ６０５：ＹＥＳ]、ビーコン信号（Ｍ３０５）を送信開始する。このとき、ビーコン信号（Ｍ３０５）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”ではなく、また、グループ識別子（SSID）９０５に正規のグループ識別子データが設定され、所謂、ステルス機能ＯＦＦの状態となる（図６のステップＳ６０８）。このような状況下においては、無線端末１（１０５）は、前記ビーコン信号（Ｍ３０５）を検出する[図５のステップＳ５０１：ＹＥＳ]。この時、グループ識別子（SSID=ABC123）９０５が存在する[図５のステップＳ５０２：ＹＥＳ]ので、前記無線アクセスポイント装置１０２を接続可能な無線アクセスポイント装置としてリストアップする。

その後、前記無線端末１（１０５）におけるユーザーの選択操作により、無線端末１（１０５）は、前記無線アクセスポイント装置１０２に対して無線認証要求を送信し、認証シーケンス処理（Ｍ３０６）を実施する（図５のステップＳ５０６）。前記無線認証要求を受信した[図７のステップＳ７０１：ＹＥＳ]無線アクセスポイント装置１０２は、前記無線端末１（１０５）との間で認証シーケンス処理（Ｍ３０６）を実施する（図７のステップＳ７０２）。

前記、認証シーケンス処理（Ｍ３０６）が完了すると[図５のステップＳ５０７：ＹＥＳ]、無線端末１（１０５）は、前記無線アクセスポイント装置１０２との間でアソシエーション処理（Ｍ３０７）を実施する（図５のステップＳ５０８及び図７のステップＳ７０２）。前記、アソシエーション処理（Ｍ３０７）が完了すると[図７のステップＳ７０３：ＹＥＳ]、前記無線アクセスポイント装置１０２は、前記無線端末１（１０５）と認証サーバー１０４との間で実施されるＲＡＤＩＵＳ認証シーケンス（Ｍ３０８）の実施完了検出待ちに遷移する（図７のステップＳ７０４）。前記ＲＡＤＩＵＳ認証シーケンス（Ｍ３０８）が完了すると[図７のステップＳ７０４：ＹＥＳ]、ホストＰＣ１０３に対して、エントリー通知メッセージ（Ｍ３０９）を送信し、エントリー終了メッセージ受信待ちタイマーを起動する（図７のステップＳ７０５）。

また、無線端末２（１０６）においても、前記無線アクセスポイント装置１０２が、ステルス機能ＯＦＦ（図６のステップＳ６０８）の状況下にある場合には、前記無線端末１（１０５）と同様に、前記ビーコン信号（Ｍ３０５）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID=ABC123）９０５が存在する[図５のステップＳ５０２：ＹＥＳ]ので、前記無線アクセスポイント装置１０２を接続可能な無線アクセスポイント装置としてリストアップする。

その後、前記無線端末２（１０６）におけるユーザーの選択操作により、無線端末２（１０６）は、前記無線アクセスポイント装置１０２に対して無線認証要求を送信し、認証シーケンス処理（Ｍ３１０）を実施する（図５のステップＳ５０６）。前記無線認証要求を受信した[図７のステップＳ７０１：ＹＥＳ]無線アクセスポイント装置１０２は、前記無線端末１（１０５）との間で認証シーケンス処理（Ｍ３１０）を実施する（図７のステップＳ７０２）。

前記、認証シーケンス処理（Ｍ３１０）が完了すると[図５のステップＳ５０７：ＹＥＳ]、無線端末２（１０６）は、前記無線アクセスポイント装置１０２との間でアソシエーション処理（Ｍ３１１）を実施する（図５のステップＳ５０８及び図７のステップＳ７０２）。前記、アソシエーション処理（Ｍ３１１）が完了すると[図７のステップＳ７０３：ＹＥＳ]、前記無線アクセスポイント装置１０２は、前記無線端末２（１０６）と認証サーバー１０４との間で実施されるＲＡＤＩＵＳ認証シーケンス（Ｍ３１２）の実施完了検出待ちに遷移する（図７のステップＳ７０４）。前記ＲＡＤＩＵＳ認証シーケンス（Ｍ３１２）が完了すると[図７のステップＳ７０４：ＹＥＳ]、ホストＰＣ１０３に対して、エントリー通知メッセージ（Ｍ３１３）を送信し、エントリー終了メッセージ受信待ちタイマーを起動する（図７のステップＳ７０５）。

前記、ホストＰＣ１０３が、前記エントリー通知メッセージ（Ｍ３１３）を受信すると、事前登録済みの無線端末に関するエントリーが終了した場合[図８のステップＳ８０５：ＹＥＳ]、または、前記エントリー開始タイマーが満了した場合[図８のステップＳ８０６：ＹＥＳ]、前記無線アクセスポイント装置１０２に対してエントリー終了メッセージ（Ｍ３１４）を送信する（図８のステップＳ８０７）。前記無線アクセスポイント装置１０２は、前記エントリー終了メッセージ（Ｍ３１４）を受信した場合[図７のステップＳ７０６：ＹＥＳ]、または、前記エントリー終了受信タイマーが満了した場合[図７のステップＳ７０７：ＹＥＳ]、ビーコン信号（Ｍ３１５）を送信開始する（図７のステップＳ７０８）。このとき、ビーコン信号（Ｍ３１５）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”でグループ識別子（SSID）９０５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。

以上、無線アクセスポイント装置１０２と無線端末１（１０５）、無線端末２（１０６）により、グループ識別子（SSID）=ABC123で構成される無線ネットワークが形成される。

一方、前記エントリー要求メッセージ（Ｍ３０３）を受信した[図８のステップＳ８０１：ＹＥＳ]ホストＰＣ（１０３）は、登録端末からのエントリー要求か否かを判断し、登録端末でない場合[図８のステップＳ８０２：ＮＯ]、ホストＰＣ１０３は、再度、エントリー要求メッセージ（Ｍ３０３）待ちに遷移する（図８のステップＳ８０１）。この結果、無線アクセスポイント装置１０２が、前記エントリー開始メッセージ（Ｍ３０２）を受信できない場合[図６のステップＳ６０５：ＮＯ]、無線端末２（１０６）は、タイマー満了か否かを確認し、タイマー満了以前であれば[図６のステップＳ６０６：ＮＯ]、再度、ホストＰＣ１０３からのエントリー開始メッセージ（Ｍ３０４）待ちとなる（図６のステップＳ６０５）。

また、前記タイマーが満了した場合[図６のステップＳ６０６：ＹＥＳ]、再度ビーコン信号が送信開始される。このとき、ビーコン信号のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”でグループ識別子（SSID）９０５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。

図４において、無線端末３（１０７）を使用中のユーザーが、前記グループ識別子（SSID）=ABC123で構成される無線ネットワークが管理するサービスエリアの圏内に移動した場合、または、無線端末の電源ONなどの起動開始操作を実行した場合、無線端末３（１０７）が、SSIDなしのビーコン信号（Ｍ３１５）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID）９０５が存在しない場合[図５のステップＳ５０２：ＮＯ]、接続収容可能な無線アクセスポイント装置１０２を発見する目的で、エントリー要求メッセージ（８０２．１１ｂではプローブ要求等）（Ｍ４００）を送信し、応答タイマーを起動する（図５のステップＳ５０３）。

前記無線アクセスポイント装置１０２が、前記エントリー要求メッセージ（Ｍ４００）を受信すると[図６のステップＳ６０１：ＹＥＳ]、前記、無線端末３（１０７）に対して、エントリー応答メッセージ（８０２．１１ｂではプローブ応答等）（Ｍ４０１）を送信し（図６のステップＳ６０２）、ホストＰＣ（１０３）にエントリー要求メッセージ（Ｍ４０２）を送信し（図６のステップＳ６０３）、エントリー開始タイマーを起動する（図６のステップＳ６０４）。

前記エントリー応答メッセージ（Ｍ４０１）を受信した[図５のステップＳ５０４：ＹＥＳ] 無線端末３（１０７）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。また、前記エントリー応答メッセージ（Ｍ４０１）を受信できない場合[図５のステップＳ５０４：ＮＯ]、無線端末３（１０７）は、タイマー満了か否かを確認し、タイマー満了以前であれば[図５のステップＳ５０５：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー応答メッセージ（Ｍ４０１）待ちの状態に遷移する（図５のステップＳ５０４）。前記タイマーが満了した場合[図５のステップＳ５０５：ＹＥＳ]、無線端末３（１０７）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。

一方、前記エントリー要求メッセージ（Ｍ４０２）を受信した[図８のステップＳ８０１：ＹＥＳ]ホストＰＣ（１０３）は、登録端末からのエントリー要求か否かを判断し、登録端末である場合[図８のステップＳ８０２：ＹＥＳ]、エントリー開始メッセージ（Ｍ４０３）を無線アクセスポイント装置１０２に送信（図８のステップＳ８０３）し、エントリー開始タイマーを起動する（図８のステップＳ８０４）。前記無線アクセスポイント装置１０２は、前記エントリー開始メッセージ（Ｍ４０３）を受信すると[図６のステップＳ６０５：ＹＥＳ]、ビーコン信号（Ｍ４０４）を送信開始する。このとき、ビーコン信号（Ｍ３０５）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”ではなく、また、グループ識別子（SSID）９０５に正規のグループ識別子データが設定され、所謂、ステルス機能ＯＦＦの状態となる（図６のステップＳ６０８）。このような状況下においては、無線端末３（１０７）は、前記ビーコン信号（Ｍ４０４）を検出する[図５のステップＳ５０１：ＹＥＳ]。この時、グループ識別子（SSID=ABC123）９０５が存在する[図５のステップＳ５０２：ＹＥＳ]ので、前記無線アクセスポイント装置１０２を接続可能な無線アクセスポイント装置としてリストアップする。

その後、前記無線端末３（１０７）におけるユーザーの選択操作により、無線端末３（１０７）は、前記無線アクセスポイント装置１０２に対して無線認証要求を送信し、認証シーケンス処理（Ｍ４０５）を実施する（図５のステップＳ５０６）。前記無線認証要求を受信した[図７のステップＳ７０１：ＹＥＳ]無線アクセスポイント装置１０２は、前記無線端末３（１０７）との間で認証シーケンス処理（Ｍ４０５）を実施する（図７のステップＳ７０２））。

前記、認証シーケンス処理（Ｍ４０５）が完了すると[図５のステップＳ５０７：ＹＥＳ]、無線端末３（１０７）は、前記無線アクセスポイント装置１０２との間でアソシエーション処理（Ｍ４０６）を実施する（図５のステップＳ５０８及び図７のステップＳ７０２）。前記、アソシエーション処理（Ｍ４０６）が完了すると[図７のステップＳ７０３：ＹＥＳ]、前記無線アクセスポイント装置１０２は、前記無線端末３（１０７）と認証サーバー１０４との間で実施されるＲＡＤＩＵＳ認証シーケンス（Ｍ４０７）の実施完了検出待ちに遷移する（図７のステップＳ７０４）。前記ＲＡＤＩＵＳ認証シーケンス（Ｍ４０７）が完了すると[図７のステップＳ７０４：ＹＥＳ]、ホストＰＣ１０３に対して、エントリー通知メッセージ（Ｍ４０８）を送信し、エントリー終了メッセージ受信待ちタイマーを起動する（図７のステップＳ７０５）。

前記、ホストＰＣ１０３が、前記エントリー通知メッセージ（Ｍ４０８）を受信すると [図８のステップＳ８０５：ＹＥＳ]、または、前記エントリー開始タイマーが満了した場合[図８のステップＳ８０６：ＹＥＳ]、前記無線アクセスポイント装置１０２に対してエントリー終了メッセージ（Ｍ４０９）を送信する（図８のステップＳ８０７）。前記無線アクセスポイント装置１０２は、前記エントリー終了メッセージ（Ｍ４０９）を受信した場合[図７のステップＳ７０６：ＹＥＳ]、または、前記エントリー終了受信タイマーが満了した場合[図７のステップＳ７０７：ＹＥＳ]、ビーコン信号（Ｍ４１０）を送信開始する（図７のステップＳ７０８）。このとき、ビーコン信号（Ｍ４１０）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”でグループ識別子（SSID）９０５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。

以上、無線アクセスポイント装置１０２と無線端末１（１０５）、無線端末２（１０６）、無線端末３（１０７）により、グループ識別子（SSID）=ABC123で構成される無線ネットワークが形成される。

（第２の実施形態）
以下、本発明の第２の実施形態における無線通信システムについて図１０〜図１２を用いて説明する。

図１０は、第２の実施形態における処理のシーケンスチャート１である。
図１１は、第２の実施形態における処理のシーケンスチャート２である。
図１２は、第２の実施形態におけるホストＰＣ１０３の処理フローチャートである。

図１０において、無線通信システムにおける、無線アクセスポイント装置１０２が起動され、ビーコン信号（Ｍ３００）が送信開始される。このとき、ビーコン信号（Ｍ３００）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”でグループ識別子（SSID）９０５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。このような状況下において、無線端末１（１０５）が、前記ビーコン信号（Ｍ３００）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID）９０５が存在しない場合[図５のステップＳ５０２：ＮＯ]、周辺の無線セルの有無を問い合わせ、接続収容可能な無線アクセスポイント装置１０２を発見する目的で、エントリー要求メッセージ（８０２．１１ｂではプローブ要求等）（Ｍ１００１）を送信し、応答タイマーを起動する（図５のステップＳ５０３）。前記無線アクセスポイント装置１０２が、前記エントリー要求メッセージ（Ｍ１００１）を受信すると[図６のステップＳ６０１：ＹＥＳ]、前記、無線端末１（１０５）に対して、エントリー応答メッセージ（８０２．１１ｂではプローブ応答等）（Ｍ１００２）を送信し（図６のステップＳ６０２）、ホストＰＣ（１０３）にエントリー要求メッセージ（Ｍ１００３）を送信し（図６のステップＳ６０３）、エントリー開始タイマーを起動する（図６のステップＳ６０４）。

前記エントリー応答メッセージ（Ｍ１００２）を受信した[図５のステップＳ５０４：ＹＥＳ] 無線端末１（１０５）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。また、前記エントリー応答メッセージ（Ｍ１００２）を受信できない場合[図５のステップＳ５０４：ＮＯ]、無線端末１（１０５）は、タイマー満了か否かを確認し、タイマー満了以前であれば[図５のステップＳ５０５：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー応答メッセージ（Ｍ１００２）待ちの状態に遷移する（図５のステップＳ５０４）。前記タイマーが満了した場合[図５のステップＳ５０５：ＹＥＳ]、無線端末１（１０５）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。

次に、無線端末２（１０６）は、前記無線端末１（１０５）と同様に、前記ビーコン信号（Ｍ３００）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID）９０５が存在しない場合[図５のステップＳ５０２：ＮＯ]、周辺の無線セルの有無を問い合わせ、接続収容可能な無線アクセスポイント装置１０２を発見する目的で、エントリー要求メッセージ（８０２．１１ｂではプローブ要求等）（Ｍ１００４）を送信し、応答タイマーを起動する（図５のステップＳ５０３）。前記無線アクセスポイント装置１０２が、前記エントリー要求メッセージ（Ｍ１００４）を受信すると[図６のステップＳ６０１：ＹＥＳ]、前記、無線端末２（１０６）に対して、エントリー応答メッセージ（８０２．１１ｂではプローブ応答等）（Ｍ１００５）を送信し（図６のステップＳ６０２）、ホストＰＣ（１０３）にエントリー要求メッセージ（Ｍ１００６）を送信し（図６のステップＳ６０３）、エントリー開始タイマーを起動する（図６のステップＳ６０４）。前記エントリー応答メッセージ（Ｍ１００５）を受信した[図５のステップＳ５０４：ＹＥＳ] 無線端末２（１０６）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。また、前記エントリー応答メッセージ（Ｍ１００５）を受信できない場合[図５のステップＳ５０４：ＮＯ]、無線端末２（１０６）は、タイマー満了か否かを確認し、タイマー満了以前であれば[図５のステップＳ５０５：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー応答メッセージ（Ｍ１００５）待ちの状態に遷移する（図５のステップＳ５０４）。前記タイマーが満了した場合[図５のステップＳ５０５：ＹＥＳ]、無線端末２（１０６）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。

また、無線端末３（１０７）は、前記無線端末１（１０５）、前記無線端末２（１０６）と同様に、前記ビーコン信号（Ｍ３００）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID）９０５が存在しない場合[図５のステップＳ５０２：ＮＯ]、周辺の無線セルの有無を問い合わせ、接続収容可能な無線アクセスポイント装置１０２を発見する目的で、エントリー要求メッセージ（８０２．１１ｂではプローブ要求等）（Ｍ１００７）を送信し、応答タイマーを起動する（図５のステップＳ５０３）。前記無線アクセスポイント装置１０２が、前記エントリー要求メッセージ（Ｍ１００７）を受信すると[図６のステップＳ６０１：ＹＥＳ]、前記、無線端末３（１０７）に対して、エントリー応答メッセージ（８０２．１１ｂではプローブ応答等）（Ｍ１００８）を送信し（図６のステップＳ６０２）、ホストＰＣ（１０３）にエントリー要求メッセージ（Ｍ１００９）を送信し（図６のステップＳ６０３）、エントリー開始タイマーを起動する（図６のステップＳ６０４）。前記エントリー応答メッセージ（Ｍ１００８）を受信した[図５のステップＳ５０４：ＹＥＳ] 無線端末３（１０７）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。また、前記エントリー応答メッセージ（Ｍ１００８）を受信できない場合[図５のステップＳ５０４：ＮＯ]、無線端末３（１０７）は、タイマー満了か否かを確認し、タイマー満了以前であれば[図５のステップＳ５０５：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー応答メッセージ（Ｍ１００８）待ちの状態に遷移する（図５のステップＳ５０４）。前記タイマーが満了した場合[図５のステップＳ５０５：ＹＥＳ]、無線端末３（１０７）は、新たなビーコン信号の検出状態に遷移する（図５のステップＳ５０１）。

一方、前記無線端末１（１０５）からのエントリー要求メッセージ（Ｍ１００３）を受信した[図１２のステップＳ１２０１：ＹＥＳ]ホストＰＣ（１０３）は、登録端末からのエントリー要求か否かを判断し、登録端末である場合[図１２のステップＳ１２０２：ＹＥＳ]、エントリー開始タイマーを起動する（図１２のステップＳ１２０３）。

引き続き、ホストＰＣ（１０３）は、前記無線端末２（１０６）からのエントリー要求メッセージ（Ｍ１００６）を、また、前記無線端末３（１０７）からのエントリー要求メッセージ（Ｍ１００９）を受信する。この時、登録中の無線端末に関するエントリー処理が完了したか否か判断し、未完了の場合[図１２のステップＳ１２０４：ＮＯ]、前記タイマーの満了か否かを確認し、タイマー満了以前であれば[図１２のステップＳ１２０５：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー要求メッセージ待ちの状態に遷移する（図１２のステップＳ１２０４）。

また、前記タイマーが満了した場合[図１２のステップＳ１２０５：ＹＥＳ]、あるいは、登録中の無線端末に関するエントリー処理が完了した場合[図１２のステップＳ１２０４：ＹＥＳ]、ホストＰＣ（１０３）は、エントリー開始メッセージ（Ｍ１０１０）を無線アクセスポイント装置１０２に送信し、エントリー端末認証タイマーを起動する（図１２のステップＳ１２０６）。前記無線アクセスポイント装置１０２は、前記エントリー開始メッセージ（Ｍ１０１０）を受信すると[図６のステップＳ６０５：ＹＥＳ]、ビーコン信号（Ｍ１０１１）を送信開始する。このとき、ビーコン信号（Ｍ１０１１）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”ではなく、また、グループ識別子（SSID）９０５に正規のグループ識別子データが設定され、所謂、ステルス機能ＯＦＦの状態となる（図６のステップＳ６０８）。

このような状況下において無線端末１（１０５）は、前記ビーコン信号（Ｍ１０１１）を検出する[図５のステップＳ５０１：ＹＥＳ]と、グループ識別子（SSID=ABC123）９０５が存在する[図５のステップＳ５０２：ＹＥＳ]ので、前記無線アクセスポイント装置１０２を接続可能な無線アクセスポイント装置としてリストアップする。

その後、前記無線端末１（１０５）におけるユーザーの選択操作により、無線端末１（１０５）は、前記無線アクセスポイント装置１０２に対して無線認証要求を送信し、認証シーケンス処理（Ｍ１０１２）を実施する（図５のステップＳ５０６）。前記無線認証要求を受信した[図７のステップＳ７０１：ＹＥＳ]無線アクセスポイント装置１０２は、前記無線端末１（１０５）との間で認証シーケンス処理（Ｍ１０１２）を実施する（図７のステップＳ７０２）。

前記、認証シーケンス処理（Ｍ１０１２）が完了すると[図５のステップＳ５０７：ＹＥＳ]、無線端末１（１０５）は、前記無線アクセスポイント装置１０２との間でアソシエーション処理（Ｍ１０１３）を実施する（図５のステップＳ５０８及び図７のステップＳ７０２）。前記、アソシエーション処理（Ｍ１０１３）が完了すると[図７のステップＳ７０３：ＹＥＳ]、前記無線アクセスポイント装置１０２は、前記無線端末１（１０５）と認証サーバー１０４との間で実施されるＲＡＤＩＵＳ認証シーケンス（Ｍ１０１４）の実施完了検出待ちに遷移する（図７のステップＳ７０４）。前記ＲＡＤＩＵＳ認証シーケンス（Ｍ１０１４）が完了すると[図７のステップＳ７０４：ＹＥＳ]、ホストＰＣ１０３に対して、エントリー通知メッセージ（Ｍ１０１５）を送信し、エントリー終了メッセージ受信待ちタイマーを起動する（図７のステップＳ７０５）。

また、図１１において、無線端末２（１０６）においても、前記無線アクセスポイント装置１０２が、ステルス機能ＯＦＦ（図６のステップＳ６０８）の状況下にある場合には、前記無線端末１（１０５）と同様に、前記ビーコン信号（Ｍ１０１１）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID=ABC123）９０５が存在する[図５のステップＳ５０２：ＹＥＳ]ので、前記無線アクセスポイント装置１０２を接続可能な無線アクセスポイント装置としてリストアップする。

その後、前記無線端末２（１０６）におけるユーザーの選択操作により、無線端末２（１０６）は、前記無線アクセスポイント装置１０２に対して無線認証要求を送信し、認証シーケンス処理（Ｍ１１０１）を実施する（図５のステップＳ５０６）。前記無線認証要求を受信した[図７のステップＳ７０１：ＹＥＳ]無線アクセスポイント装置１０２は、前記無線端末１（１０５）との間で認証シーケンス処理（Ｍ１１０１）を実施する（図７のステップＳ７０２）。

前記、認証シーケンス処理（Ｍ１１０１）が完了すると[図５のステップＳ５０７：ＹＥＳ]、無線端末１（１０５）は、前記無線アクセスポイント装置１０２との間でアソシエーション処理（Ｍ１１０２）を実施する（図５のステップＳ５０８及び図７のステップＳ７０２）。前記、アソシエーション処理（Ｍ１１０２）が完了すると[図７のステップＳ７０３：ＹＥＳ]、前記無線アクセスポイント装置１０２は、前記無線端末１（１０５）と認証サーバー１０４との間で実施されるＲＡＤＩＵＳ認証シーケンス（Ｍ１１０３）の実施完了検出待ちに遷移する（図７のステップＳ７０４）。前記ＲＡＤＩＵＳ認証シーケンス（Ｍ１１０３）が完了すると[図７のステップＳ７０４：ＹＥＳ]、ホストＰＣ１０３に対して、エントリー通知メッセージ（Ｍ１１０４）を送信し、エントリー終了メッセージ受信待ちタイマーを起動する（図７のステップＳ７０５）。

また、無線端末３（１０７）においても、前記無線アクセスポイント装置１０２が、ステルス機能ＯＦＦ（図６のステップＳ６０８）の状況下にある場合には、前記無線端末１（１０５）、無線端末２（１０６）と同様に、前記ビーコン信号（Ｍ１０１１）を検出し[図５のステップＳ５０１：ＹＥＳ]、グループ識別子（SSID=ABC123）９０５が存在する[図５のステップＳ５０２：ＹＥＳ]ので、前記無線アクセスポイント装置１０２を接続可能な無線アクセスポイント装置としてリストアップする。

その後、前記無線端末３（１０７）におけるユーザーの選択操作により、無線端末３（１０７）は、前記無線アクセスポイント装置１０２に対して無線認証要求を送信し、認証シーケンス処理（Ｍ１１０５）を実施する（図５のステップＳ５０６）。前記無線認証要求を受信した[図７のステップＳ７０１：ＹＥＳ]無線アクセスポイント装置１０２は、前記無線端末１（１０５）との間で認証シーケンス処理（Ｍ１１０５）を実施する（図７のステップＳ７０２）。

前記、認証シーケンス処理（Ｍ１１０５）が完了すると[図５のステップＳ５０７：ＹＥＳ]、無線端末１（１０５）は、前記無線アクセスポイント装置１０２との間でアソシエーション処理（Ｍ１１０６）を実施する（図５のステップＳ５０８及び図７のステップＳ７０２）。前記、アソシエーション処理（Ｍ１１０６）が完了すると[図７のステップＳ７０３：ＹＥＳ]、前記無線アクセスポイント装置１０２は、前記無線端末１（１０５）と認証サーバー１０４との間で実施されるＲＡＤＩＵＳ認証シーケンス（Ｍ１１０７）の実施完了検出待ちに遷移する（図７のステップＳ７０４）。前記ＲＡＤＩＵＳ認証シーケンス（Ｍ１１０７）が完了すると[図７のステップＳ７０４：ＹＥＳ]、ホストＰＣ１０３に対して、エントリー通知メッセージ（Ｍ１１０８）を送信し、エントリー終了メッセージ受信待ちタイマーを起動する（図７のステップＳ７０５）。

前記、ホストＰＣ１０３が、前記エントリー通知メッセージ（Ｍ１０１５）、（Ｍ１１０４）、（Ｍ１１０８）を受信すると、事前にエントリー登録済みの無線端末に関するエントリー処理が終了したか否かを確認し、終了していない場合[図１２のステップＳ１２０７：ＮＯ]、再度、エントリー通知メッセージ待ちに遷移する（図１２のステップＳ１２０７）。この結果、無線アクセスポイント装置１０２が、他の事前にエントリー登録済みの無線端末に関する前記エントリー通知メッセージ（Ｍ１０１５、Ｍ１１０４、Ｍ１１０９）を受信できない場合[図１２のステップＳ１２０７：ＮＯ]、タイマー満了か否かを確認し、タイマー満了以前であれば[図１２のステップＳ１２０８：ＮＯ]、再度、無線アクセスポイント装置１０２からのエントリー通知メッセージ待ちとなる（図１２のステップＳ１２０７）。

一方、前記エントリー通知メッセージ（Ｍ１０１５）、（Ｍ１１０４）、（Ｍ１１０８）を受信した[図１２のステップＳ１２０７：ＹＥＳ]ホストＰＣ（１０３）は、事前にエントリー登録済みの無線端末に関するエントリー処理が終了したか否かを確認し、終了した場合[図１２のステップＳ１２０７：ＹＥＳ]、または、前記エントリー開始タイマーが満了した場合[図１２のステップＳ１２０８：ＹＥＳ]、前記無線アクセスポイント装置１０２に対してエントリー終了メッセージ（Ｍ１１０９）を送信する（図１２のステップＳ１２０９）。前記無線アクセスポイント装置１０２は、前記エントリー終了メッセージ（Ｍ１１０９）を受信した場合[図７のステップＳ７０６：ＹＥＳ]、または、前記エントリー終了受信タイマーが満了した場合[図７のステップＳ７０７：ＹＥＳ]、ビーコン信号（Ｍ１１１０）を送信開始する（図７のステップＳ７０８）。このとき、ビーコン信号（Ｍ１１１０）のデータフレームにおけるSSID情報要素は、データレングス９０４が“０”でグループ識別子（SSID）９０５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。

以上のように、無線端末装置の接続を許可する場合、ステップＳ１２０３において、その無線端末装置以外の無線端末装置のエントリー可能期間を開始するためにタイマーを起動し、起動されたタイマーの満了時、又は接続可能なすべての無線端末装置からの接続要求を受信した場合に、無線アクセスポイント装置に対してエントリー開始を指示することができる。

（その他の実施形態）
前記実施形態において、前記無線アクセスポイント装置が、ステルス機能ＯＦＦの状況下にある場合には、前記無線端末が前記ビーコン信号を検出し、グループ識別子（SSID=ABC123）の存在を検出し、接続可能な無線アクセスポイント装置としてリストアップする。その後、前記無線端末を使用するユーザーの選択操作により無線端末は、前記無線アクセスポイント装置に対して接続収容処理を実施していたが、前記無線アクセスポイント装置との接続収容処理において、ユーザーの選択操作無しに、前記無線端末のアプリケーションが、前記リストアップされた複数の無線アクセスポイント装置の中から自動的に適宜選択し接続収容処理を実施しても、同様に実現される。

また、前記実施形態において、無線端末１，２，３が、前記無線アクセスポイント装置に対してエントリー要求メッセージを送信し、無線認証等のシーケンス処理を前記無線端末毎に実施するように説明しているが、前記、一連のシーケンス処理を実施する無線端末の処理の実施に関する順序性は問わない。（どの端末が最初にシーケンスを開始しても良い）

また、前記実施形態ではネットワーク内にホストＰＣを設け、無線端末の登録状況その他の制御を実施するように説明しているが、前記ホストＰＣにおける一連の制御処理を前記無線アクセスポイント装置に具備するように構成しても、同様に実現される。すなわち、ホストＰＣ及び無線アクセスポイント装置を一体化した装置で実現してもよい。

なお、上記実施の形態においては無線ＬＡＮのネットワークを一例として、無線端末におけるネットワークへの柔軟な接続方法について説明したが、これに限ることなく、無線端末がグループ識別子を用いて、接続する無線アクセスポイントを決定する方式を用いるネットワークに接続される形態を構成するものであれば、取扱う信号のアナログ／デジタルを問わずいかなるシステムであっても適用可能である。その他、その要旨を逸脱しない範囲内で種々変形して実施することが可能であるものとする。

図１３は、上記の無線アクセスポイント装置１０２、ホストＰＣ１０３、認証サーバー１０４及び無線端末１０５〜１０８のハードウエア構成例を示す。

バス１３０１には、中央処理装置（ＣＰＵ）１３０２、ＲＯＭ１３０３、ＲＡＭ１３０４、ネットワークインタフェース１３０５、入力装置１３０６、出力装置１３０７及び外部記憶装置１３０８が接続されている。

ＣＰＵ１３０２は、データの処理又は演算を行うと共に、バス１３０１を介して接続された各種構成要素を制御するものである。

ＲＯＭ１３０３には、予めＣＰＵ１３０２の制御手順（コンピュータプログラム）を記憶させておき、このコンピュータプログラムをＣＰＵ１３０２が実行することにより、起動する。外部記憶装置１３０８にコンピュータプログラムが記憶されており、そのコンピュータプログラムがＲＡＭ１３０４にコピーされて実行される。ＲＡＭ１３０４は、データの入出力、送受信のためのワークメモリ、各構成要素の制御のための一時記憶として用いられる。外部記憶装置１３０８は、例えばハードディスク記憶装置やＣＤ−ＲＯＭ等であり、電源を切っても記憶内容が消えない。ＣＰＵ１３０２がコンピュータプログラムを実行することにより、図５〜図８、図１２のフローチャートの処理等を行う。

ネットワークインタフェース１３０５は、図１に示すネットワーク１０１又は無線ＬＡＮ等に接続するためのインタフェースである。入力装置１３０６は、例えばキーボード、マウス等であり、各種指定又は入力等を行うことができる。出力装置１３０７は、ディスプレイ等である。

以上説明したように、第１及び第２の実施形態等によれば、会議開始前の端末エントリー期間中は、グループ識別子（SSID）を公開し、正規の会議参加者が利用する無線端末接続を許容し、会議中には、無線アクセスポイント装置において、SSIDステルス機能を実行し、SSIDを隠蔽することにより第三者からの不正なアクセスを回避する。以降、新たな無線端末からの接続要求が発生した場合、ホストPCからの指示により、無線アクセスポイント装置でステルス機能を解除し、前記無線端末の接続を許容する。前記無線端末の接続収容確認後は、再びステルス機能を実行する。

通常、意図的にビーコン情報に含まれるグループ識別子（SSID）を隠蔽したステルス機能を備えたアクセスポイント装置が、予め登録された、または許可された無線端末からの接続要求受信時、従来の管理者によるアクセスポイント装置のステルス機能解除操作無しに、ホストＰＣの管理制御によりビーコン情報に含まれるグループ識別子（SSID）を公開することにより、前記グループ識別子（SSID）を基に前記無線端末が前記接続可能なアクセスポイント装置の中から適宜選択して接続することが可能となり管理者および無線端末ユーザーにおける煩雑な操作が解消され、利便性が向上するという効果がある。

また、運用中の無線ＬＡＮのサービスエリアを特定することが可能なグループ識別子（SSID）を無線端末の接続、収容時だけに限り公開することにより、常時ビーコン情報に含めて送信することがなくなりセキュリティが向上する。

以上のことから、不要な端末アクセスによるシステムリソースの枯渇とパフォーマンスの低下を回避し、無線通信システムへのイージーアクセス（ユーザーによる接続操作等の軽減）とセキュリティの両立といった効果が期待できる。

本実施形態は、コンピュータがプログラムを実行することによって実現することができる。また、プログラムをコンピュータに供給するための手段、例えばかかるプログラムを記録したＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体又はかかるプログラムを伝送するインターネット等の伝送媒体も本発明の実施形態として適用することができる。また、上記のプログラムを記録したコンピュータ読み取り可能な記録媒体等のコンピュータプログラムプロダクトも本発明の実施形態として適用することができる。上記のプログラム、記録媒体、伝送媒体及びコンピュータプログラムプロダクトは、本発明の範疇に含まれる。記録媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。

なお、上記実施形態は、何れも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

本発明の実施形態における無線通信システムの構成図である。本発明の実施形態における無線通信システムの構成図である。第１の実施形態における処理のシーケンスチャートである。第１の実施形態における処理のシーケンスチャートである。無線端末の処理フローチャートである。アクセスポイント装置の処理フローチャートである。アクセスポイント装置の処理フローチャートである。第１の実施形態におけるホストPCの処理フローチャートである。ビーコン情報のデータフレームフォーマットの構成図である。第２の実施形態における処理のシーケンスチャートである。第２の実施形態における処理のシーケンスチャートである。第２の実施形態におけるホストPCの処理フローチャートである。コンピュータのハードウエア構成例を示すブロック図である。

符号の説明

１０１ネットワーク
１０２無線アクセスポイント装置
１０３ホストPC
１０４認証サーバー
１０５無線端末１
１０６無線端末２
１０７無線端末３
１０８無線端末４
９０１マネージメントフレームのデータ領域
９０２ SSIDパラメータ領域
９０３情報要素識別子
９０４情報要素長
９０５ SSIDデータ
１３０１バス
１３０２ＣＰＵ
１３０３ＲＯＭ
１３０４ＲＡＭ
１３０５ネットワークインタフェース
１３０６入力装置
１３０７出力装置
１３０８外部記憶装置

Claims

無線アクセスポイント装置及びホスト装置を含む無線通信システムであって、
前記無線アクセスポイント装置は、
無線通信装置からの接続要求に応じて、前記ホスト装置に対して接続要求を通知する第１の通知手段と、
前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開手段と、
前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽手段と、を有し、
前記ホスト装置は、
前記無線アクセスポイント装置からの接続要求に応じて、接続を要求した前記無線通信装置の接続を許可するか否かを判別する判別手段と、
前記判別手段による判別に応じて、前記無線アクセスポイント装置に対して前記エントリ開始を指示する開始指示手段と、
前記無線アクセスポイント装置からの前記無線通信装置のエントリ完了通知に応じて、前記無線アクセスポイント装置に対して前記エントリ終了を指示する終了指示手段と、
を有することを特徴とする無線通信システム。
前記公開手段は、ビーコン情報に前記グループ識別情報を含ませることにより前記グループ識別情報を公開し、
前記隠蔽手段は、ビーコン情報の前記グループ識別情報を隠蔽することで前記グループ識別情報を隠蔽することを特徴とする請求項１記載の無線通信システム。
前記無線アクセスポイント装置は、
前記無線通信装置のエントリ処理を行なうエントリ手段と、
前記無線通信装置と認証サーバとの間の認証処理の結果を識別する識別手段と、
前記エントリ手段によるエントリ処理の結果、及び前記識別手段による識別結果に応じて、前記ホスト装置に対して前記エントリ完了を通知する第２の通知手段と、
を有することを特徴とする請求項１記載の無線通信システム。
前記開始指示手段は、前記無線アクセスポイント装置からの接続要求を受信してから所定期間後、または、予め登録されている複数の無線通信装置に対応する接続要求を受信すると、前記無線アクセスポイント装置に対して前記エントリ開始を指示することを特徴とする請求項１記載の無線通信システム。
前記終了指示手段は、予め登録されている複数の無線通信装置のエントリ完了通知を受けると、前記無線アクセスポイント装置に対して前記エントリ終了を指示することを特徴とする請求項１記載の無線通信システム。
前記ホスト装置は、前記無線アクセスポイント装置内に含まれることを特徴とする請求項１記載の無線通信システム。
前記隠蔽手段は、前記公開手段により前記グループ識別情報を公開してから所定時間が経過すると、前記グループ識別情報を隠蔽することを特徴とする請求項１記載の無線通信システム。
無線アクセスポイント装置であって、
無線通信装置からの接続要求に応じて、ホスト装置に対して接続要求を通知する第１の通知手段と、
前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開手段と、
前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽手段と、
を有することを特徴とする無線アクセスポイント装置。
前記公開手段は、ビーコン情報に前記グループ識別情報を含ませることにより前記グループ識別情報を公開し、
前記隠蔽手段は、ビーコン情報の前記グループ識別情報を隠蔽することで前記グループ識別情報を隠蔽することを特徴とする請求項８記載の無線アクセスポイント装置。
前記無線通信装置のエントリ処理を行なうエントリ手段と、
前記無線通信装置と認証サーバとの間の認証処理の結果を識別する識別手段と、
前記エントリ手段によるエントリ処理の結果、及び前記識別手段による識別結果に応じて、前記ホスト装置に対して前記エントリ完了を通知する第２の通知手段と、
を有することを特徴とする請求項８記載の無線アクセスポイント装置。
前記ホスト装置は、前記無線アクセスポイント装置内に含まれることを特徴とする請求項８記載の無線アクセスポイント装置。
前記隠蔽手段は、前記公開手段により前記グループ識別情報を公開してから所定時間が経過すると、前記グループ識別情報を隠蔽することを特徴とする請求項８記載の無線アクセスポイント装置。
無線アクセスポイント装置であって、
無線通信装置からの接続要求に応じて、前記無線通信装置の接続を許可するか否かを判別する判別手段と、
前記判別手段による判別に応じて、グループ識別情報を公開する公開手段と、
予め登録されている複数の無線通信装置のエントリ完了に応じて、前記グループ識別情報を隠蔽する隠蔽手段と、
を有することを特徴とする無線アクセスポイント装置。
前記隠蔽手段は更に、前記公開手段による前記グループ識別情報の公開から所定時間の経過後に前記グループ識別情報を隠蔽することを特徴とする請求項１３記載の無線アクセスポイント装置。
無線アクセスポイント装置の通信方法であって、
無線通信装置からの接続要求に応じて、ホスト装置に対して接続要求を通知する第１の通知ステップと、
前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開ステップと、
前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、
を有することを特徴とする通信方法。
無線アクセスポイント装置の通信方法であって、
無線通信装置からの接続要求に応じて、前記無線通信装置の接続を許可するか否かを判別する判別ステップと、
前記判別ステップにおける判別に応じて、グループ識別情報を公開する公開ステップと、
予め登録されている複数の無線通信装置のエントリ完了に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、
を有することを特徴とする通信方法。
無線アクセスポイント装置を制御するためのプログラムであって、
無線通信装置からの接続要求に応じて、ホスト装置に対して接続要求を通知する第１の通知ステップと、
前記ホスト装置からのエントリ開始の指示に応じて、グループ識別情報を公開する公開ステップと、
前記ホスト装置からのエントリ終了の指示に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、
をコンピュータに実行させるためのプログラム。
無線アクセスポイント装置を制御するためのプログラムであって、
無線通信装置からの接続要求に応じて、前記無線通信装置の接続を許可するか否かを判別する判別ステップと、
前記判別ステップにおける判別に応じて、グループ識別情報を公開する公開ステップと、
予め登録されている複数の無線通信装置のエントリ完了に応じて、前記グループ識別情報を隠蔽する隠蔽ステップと、
をコンピュータに実行させるためのプログラム。