JPH11308673A - 無線ｌａｎシステム - Google Patents

Abstract

(57)【要約】 【課題】 従来の無線ＬＡＮシステムでは、システム内
でのグループ単位での秘匿を確保できないという問題点
があったが、本発明は、システム内でのグループ単位で
の秘匿を確保できる無線ＬＡＮシステムを提供する。 【解決手段】 ネットワーク側親局装置と端末側子局装
置とに、所属グループ、暗号化を使用する場合の暗号化
鍵等をグループ所属情報として暗号化・グループ設定手
段１４で設定し、記憶装置１５に記憶させておき、子局
装置からの認証要求に含まれるグループ所属情報から当
該グループで使用する暗号化鍵を用いて送信データの暗
号化及び受信データの暗号解読を行う無線ＬＡＮシステ
ムである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線ＬＡＭシステ
ムに係り、特に、端末側子局装置の移動性を許容し、シ
ステム内部の特定の部署・グループ毎のグループ設定
と、またそのグループ単位での暗号化の使用／非使用の
選択と、使用する暗号化鍵の設定の併用により、特定グ
ループ単位における秘匿通信を実現する無線ＬＡＮシス
テムに関する。

【０００２】

【従来の技術】基本的な無線ＬＡＮシステムについて、
図５を用いて説明する。図５は、無線ＬＡＮシステムの
概略構成図である。無線ＬＡＮシステムは、図５に示す
ように、ＬＡＮ（Local Area Network）を構成するイー
サネット又はＡＴＭ（Asynchronous Transfer Mode：非
同期転送モード）のケーブルに接続するネットワーク側
親局装置と、当該親局装置と無線にてデータの送受信を
行う複数の端末側子局装置とから構成されている。

【０００３】次に、従来の無線ＬＡＮシステムにおける
端末側子局装置を図３を用いて説明する。図３は、従来
の無線ＬＡＮシステムにおける端末側子局装置の構成ブ
ロック図である。従来の端末側子局装置は、図３に示す
ように、パソコン及びプリンタ１と、端末インターフェ
ース２と、送信データスクランブル化処理部４と、送信
データ処理部５と、送信手段６と、送受信切替スイッチ
７と、受信手段９と、受信データ処理部１０と、受信デ
ータスクランブル解除処理部１１と、制御手段１６とか
ら構成されている。

【０００４】また、従来の無線ＬＡＮシステムにおける
ネットワーク側親局装置を図４を用いて説明する。図４
は、従来の無線ＬＡＮシステムにおけるネットワーク側
親局装置の構成ブロック図である。従来のネットワーク
側親局装置は、図４に示すように、イーサネット又はＡ
ＴＭ１７と、ネットワークインターフェース１８と、送
信データスクランブル化処理部４と、送信データ処理部
５と、送信手段６と、送受信切替スイッチ７と、受信手
段９と、受信データ処理部１０と、受信データスクラン
ブル解除処理部１１と、制御手段１６とから構成されて
いる。

【０００５】ここで、端末インターフェース２は、パソ
コン及びプリンタ１と端末側の無線処理を行う部分との
インターフェースであり、ネットワークインタフェース
１８は、イーサネット又はＡＴＭとネットワーク側の無
線処理を行う部分とのインターフェースである。

【０００６】送信データスクランブル化処理部４は、送
信データをスクランブル化するものであり、送信データ
処理部５は、スクランブル化された送信データを誤り訂
正等の符号化処理を行うものであり、送信手段６は、送
信データを無線にて送信出力するものであり、送受信切
替スイッチ７は、送受信の切替を行うものであり、受信
手段９は、無線信号を受信して受信データとして出力す
るものであり、受信データ処理部１０は、受信データの
誤り訂正等の復号化処理を行うものであり、受信データ
スクランブル解除処理部１１は、受信データのスクラン
ブルを解除するものである。また、制御手段１６は、送
信データスクランブル化処理部４と受信データスクラン
ブル解除処理部１１の動作タイミングを制御するもので
ある。

【０００７】このような従来の無線ＬＡＮシステムにお
けるセキュリティ対策としては、ネットワーク側親局装
置に通信対象の全ての端末側子局装置の情報を保持さ
せ、特定の子局装置のみを接続可能とする認証処理を持
つものがあった。

【０００８】そして、無線区間における暗号化処理に関
しては殆ど搭載されておらず、簡単なスクランブルなど
が施されているだけであった。また、暗号化処理機能が
搭載されていたとしても、同一システム内の親局装置、
子局装置が予め共通の暗号化鍵を保持し、それを用いて
通信データの暗号化についてシステム内で一括して使用
／非使用を決定するものであった。

【０００９】

【発明が解決しようとする課題】現代において、携帯電
話に代表されるように無線区間から傍受する犯罪が多く
なっている。また、有線系においても伝送データ暗号化
は常識的になってきており、社外からの不正なアクセス
を防止すると共に秘匿し、更に社内ユーザ同士でも秘匿
が可能であることが望ましい。しかしながら、上記従来
の無線ＬＡＮシステムでは、子局装置毎に暗号化使用／
非使用を選択できるものはなく、システム内の特定のグ
ループ単位での秘匿は確保できないという問題点があっ
た。

【００１０】本発明は上記実情に鑑みて為されたもの
で、システム内のグループ単位での秘匿を確保できる無
線ＬＡＮシステムを提供することを目的とする。

【００１１】特に、認証処理と、ＤＥＳ（Data Encrypt
ion Standard）、ＦＥＡＬ（Fast date Encipherment A
Lgorithm）などに代表される共通鍵暗号化処理を併用
し、無線ＬＡＮシステムへ導入することにより、端末側
子局装置の移動性を許容しつつ、システム内の部署・グ
ループ等単位で暗号化の使用／非使用の指定が可能で、
それぞれのグループ単位の秘匿通信を可能としたもので
ある。

【００１２】

【課題を解決するための手段】上記従来例の問題点を解
決するための請求項１記載の発明は、ネットワーク側の
親局装置と端末側の複数の子局装置との間で無線にて信
号の送受を行う無線ＬＡＮシステムにおいて、前記親局
装置と前記複数の子局装置の内で、特定の装置をグルー
プ化し、当該グループに所属する装置に所属グループ及
び当該グループで使用する暗号化鍵の情報をグループ所
属情報として設定し、前記親局装置と前記子局装置との
間で送受される信号に前記グループ所属情報が含まれて
いると、前記グループ所属情報が示す所属グループに属
する親局装置と子局装置とでは前記グループ所属情報が
示す暗号化鍵を用いて暗号化して信号の送受を行うこと
を特徴としており、システム内のグループ毎の秘匿を確
保できる。

【００１３】上記従来例の問題点を解決するための請求
項２記載の発明は、ネットワーク側の親局装置と端末側
の複数の子局装置との間で無線にて信号の送受を行う無
線ＬＡＮシステムにおいて、前記子局装置は、送信デー
タの暗号化を行う送信データ暗号化処理部と、暗号化さ
れた受信データの解読を行う受信データ暗号解読処理部
と、子局装置が所属するグループ及び当該グループで暗
号化を使用するかどうかの情報及び使用する場合の暗号
化鍵の情報をグループ所属情報として設定する暗号化・
グループ設定手段と、前記グループ所属情報を記憶する
記憶装置と、前記記憶装置に記憶されたグループ所属情
報からグループ設定と暗号化の使用／未使用を認識し、
前記送信データ暗号化処理部と前記受信データ暗号解読
処理部における暗号化の使用／未使用と、暗号化の使用
の場合に使用する暗号化鍵を指示する制御手段とを有
し、通信相手の親局装置に前記グループ所属情報を含め
た信号を送信する子局装置であり、前記親局装置は、送
信データの暗号化を行う送信データ暗号化処理部と、受
信データの暗号化の解読を行う受信データ暗号解読処理
部と、通信相手の子局装置が所属するグループ及び当該
グループで暗号化を使用するかどうかの情報及び使用す
る場合の暗号化鍵の情報をグループ所属情報としてグル
ープ毎に設定する暗号化・グループ設定手段と、前記グ
ループ所属情報をグループ毎に記憶する記憶装置と、通
信相手の子局装置から送信される信号に含まれるグルー
プ所属情報に基づいてグループ設定と暗号化の使用／未
使用を認識し、前記送信データ暗号化処理部と前記受信
データ暗号解読処理部における暗号化の使用／未使用
と、暗号化の使用の場合に使用する暗号化鍵を指示する
制御手段とを有する親局装置であることを特徴としてお
り、システム内のグループ毎の秘匿を確保できる。

【００１４】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら説明する。本発明の実施の形態に係る無
線ＬＡＮシステム（本システム）は、ネットワーク側親
局装置と端末側子局装置とに、所属するグループ、暗号
化を使用する場合の暗号化鍵等をグループ所属情報とし
て保持させておき、親局装置と子局装置との間の信号に
含まれるグループ所属情報が示す暗号化鍵を用いて信号
の送受を行うものであり、親局装置に複数のグループ単
位でグループ所属情報を保持させるようにすれば、シス
テム内におけるグループ単位での秘匿通信を可能にでき
るものである。

【００１５】次に、本発明の実施の形態に係る無線ＬＡ
Ｎシステムにおける端末側子局装置について図１を用い
て説明する。図１は、本発明の実施の形態に係る無線Ｌ
ＡＮシステムにおける端末側子局装置の構成ブロック図
である。本システムの端末側子局装置は、図１に示すよ
うに、パソコン及びプリンタ１と、端末インターフェー
ス２と、送信データ暗号化処理部３と、送信データスク
ランブル化処理部４と、送信データ処理部５と、送信手
段６と、送受信切替スイッチ７と、受信手段９と、受信
データ処理部１０と、受信データスクランブル解除処理
部１１と、受信データ暗号解読処理部１２と、暗号化・
グループ設定手段１４と、記憶装置１５と、制御手段１
６とから構成されている。

【００１６】また、本発明の実施の形態に係る無線ＬＡ
Ｎシステムにおけるネットワーク側親局装置を図２を用
いて説明する。図２は、本発明の実施の形態に係る無線
ＬＡＮシステムにおけるネットワーク側親局装置の構成
ブロック図である。本システムのネットワーク側親局装
置は、図２に示すように、イーサネット又はＡＴＭ１７
と、ネットワークインターフェース１８と、送信データ
暗号化処理部３と、送信データスクランブル化処理部４
と、送信データ処理部５と、送信手段６と、送受信切替
スイッチ７と、受信手段９と、受信データ処理部１０
と、受信データスクランブル解除処理部１１と、受信デ
ータ暗号解読処理部１２と、暗号化・グループ設定手段
１４と、記憶装置１５と、制御手段１６とから構成され
ている。

【００１７】特に、本システムは、従来のシステムと異
なり、送信データ暗号化処理部３と、受信データ暗号解
読処理部１２と、暗号化・グループ設定手段１４と、記
憶装置１５とを備えている。

【００１８】次に、本システムの特徴部分について具体
的に説明する。本システムの親局装置の暗号化・グルー
プ設定手段１４は、端末側の各子局装置の所属グルー
プ、使用する暗号化鍵を示すグループ所属情報を特定し
て設定するものである。従って所属グループが複数ある
場合には、複数のグループ所属情報が設定されるもので
ある。そして、対応する子局装置の暗号化・グループ設
定手段１４でも、その子局装置が属するグループについ
てグループ所属情報の設定を同様に行うものである。

【００１９】親局装置及び子局装置の記憶装置１５は、
暗号化・グループ設定手段１４で設定されたグループ所
属情報を記憶するものである。

【００２０】子局装置の制御手段１６は、その記憶装置
１５に記憶されているグループ所属情報に示す暗号化鍵
に従って暗号化を実現するようになっているものであ
る。親局装置の制御手段１６は、子局装置が送信した信
号に含まれるグループ所属情報を読み取り、その記憶装
置１５に記憶されているいずれかのグループ所属情報に
一致するかを判断し、一致するグループ所属情報に示す
暗号化鍵に従って暗号化を実現するようになっているも
のである。ここでは、一致するかどうかの判断を行って
いるが、受信した信号に含まれるグループ所属情報を直
接用いて暗号化を行うようにしても構わない。

【００２１】また、親局装置と子局装置とにグループ所
属情報を設定して記憶させているのであれば、子局装置
が送信した信号に含まれるグループ所属情報には、最低
限所属グループの情報が含まれていれば、その所属グル
ープから暗号化する場合に使用する暗号化鍵を設定され
たグループ所属情報から読み出して、暗号化を行うよう
にしても構わない。

【００２２】基本的には、親局装置の制御手段１６が、
認証要求を上げてきた子局装置の信号に含まれるグルー
プ所属情報に基づき、使用する暗号化鍵を決定する。そ
の暗号化の使用／非使用については決定権を親局／子局
のどちらが保持するかという設定により決定し、通信を
実行する。

【００２３】具体例として、特定グループ（Ａグルー
プ）の暗号化鍵は “ＡＡＡ”であるとすると、親局装
置が暗号化使用を決定した場合に、対応する子局装置に
は予め暗号化グループＡとする設定を行い、それに対応
する暗号化鍵“ＡＡＡ”を保持させる。

【００２４】親局装置では、Ａグループの暗号化鍵が
“ＡＡＡ”、暗号化使用は既知として記憶しているとす
る。子局装置からの認証要求の信号内にグループ所属情
報が保持されていると、親局装置はその通信対象の子局
装置が属する暗号化グループをグループ所属情報から知
り、Ａグループが暗号化使用であることを認識し、以降
暗号化鍵“ＡＡＡ”を使用して子局装置との間で暗号化
通信を行うものである。

【００２５】また、別の例として、グループに属さない
子局装置であって、子局装置が暗号化未使用を決定して
いる場合に、子局装置における暗号化グループの未設定
時は、暗号化鍵情報は初期値とするものである。親局装
置においてもグループに所属しない子局装置との通信に
対しては初期値を使用する。子局装置からの認証要求時
に信号内にグループ所属情報が未保持であると、所属グ
ループが未設定であり、暗号化鍵情報が初期値であるか
ら暗号化未使用であり、親局装置は非暗号化通信を行う
ものである。

【００２６】本発明の実施の形態に係る無線ＬＡＮシス
テムでは、端末認証処理ＤＥＳ、ＦＥＡＬ等に代表され
る共通鍵暗号化処理を利用した暗号化の無線ＬＡＮシス
テムへの導入時に、端末側子局装置の移動性を許容しつ
つ、システム内の部署・グループ等単位で暗号化の使用
／非使用の指定が可能であり、かつそのグループ毎に使
用する暗号化鍵を変化させることによりグループ単位の
秘匿通信を可能にできる効果がある。

【００２７】また、本システムによれば、暗号化使用／
非使用の決定権を親局、子局のどちらが保持するかとい
う設定を加えることで、秘匿性を備えつつ、状況により
柔軟に対応できる暗号化処理が実現できる。

【００２８】

【発明の効果】本発明によれば、ネットワーク側の親局
装置と端末側の複数の子局装置との間で所属グループ、
使用する暗号化鍵をグループ所属情報としてそれぞれ設
定しておき、親局装置と子局装置との間で送受される信
号にグループ所属情報が含まれていると、親局装置と子
局装置とではグループ所属情報が示す暗号化鍵を用いて
暗号化して信号の送受を行う無線ＬＡＮシステムとして
いるので、システム内のグループ毎の秘匿を確保できる
効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る無線ＬＡＮシステム
における端末側子局装置の構成ブロック図である。

【図２】本発明の実施の形態に係る無線ＬＡＮシステム
におけるネットワーク側親局装置の構成ブロック図であ
る。

【図３】従来の無線ＬＡＮシステムにおける端末側子局
装置の構成ブロック図である。

【図４】従来の無線ＬＡＮシステムにおけるネットワー
ク側親局装置の構成ブロック図である。

【図５】無線ＬＡＮシステムのシステム構成図である。

【符号の説明】

１…パソコン及びプリンタ、 ２…端末インタフェー
ス、 ３…送信データ暗号化処理部、 ４…送信データ
スクランブル化処理部、 ５…送信データ処理部、 ６
…送信手段、 ７…送受信切り替えスイッチ、 ８…無
線の放射及び受信を行うアンテナ、 ９…受信手段、
１０…受信データ処理部、 １１…受信データスクラン
ブル解除部、 １２…受信データ暗号解読処理部、 １
４…暗号化・グループ設定手段、 １５…記憶装置、
１６…制御手順、 １７…イーサネット又はＡＴＭ、
１８…ネットワークインタフェース

───────────────────────────────────────────────────── フロントページの続き (72)発明者 三浦 俊二 東京都新宿区西新宿３丁目19番２号 日本 電信電話株式会社内 (72)発明者 鈴木 芳文 東京都新宿区西新宿３丁目19番２号 日本 電信電話株式会社内

Claims (2)

【特許請求の範囲】
1. 【請求項１】 ネットワーク側の親局装置と端末側の複
   数の子局装置との間で無線にて信号の送受を行う無線Ｌ
   ＡＮシステムにおいて、前記親局装置と前記複数の子局
   装置の内で、特定の装置をグループ化し、当該グループ
   に所属する装置に所属グループ及び当該グループで使用
   する暗号化鍵の情報をグループ所属情報として設定し、
   前記親局装置と前記子局装置との間で送受される信号に
   前記グループ所属情報が含まれていると、前記グループ
   所属情報が示す所属グループに属する親局装置と子局装
   置とでは前記グループ所属情報が示す暗号化鍵を用いて
   暗号化して信号の送受を行うことを特徴とする無線ＬＡ
   Ｎシステム。
2. 【請求項２】 ネットワーク側の親局装置と端末側の複
   数の子局装置との間で無線にて信号の送受を行う無線Ｌ
   ＡＮシステムにおいて、 前記子局装置は、送信データの暗号化を行う送信データ
   暗号化処理部と、暗号化された受信データの解読を行う
   受信データ暗号解読処理部と、子局装置が所属するグル
   ープ及び当該グループで暗号化を使用するかどうかの情
   報及び使用する場合の暗号化鍵の情報をグループ所属情
   報として設定する暗号化・グループ設定手段と、前記グ
   ループ所属情報を記憶する記憶装置と、前記記憶装置に
   記憶されたグループ所属情報からグループ設定と暗号化
   の使用／未使用を認識し、前記送信データ暗号化処理部
   と前記受信データ暗号解読処理部における暗号化の使用
   ／未使用と、暗号化の使用の場合に使用する暗号化鍵を
   指示する制御手段とを有し、通信相手の親局装置に前記
   グループ所属情報を含めた信号を送信する子局装置であ
   り、 前記親局装置は、送信データの暗号化を行う送信データ
   暗号化処理部と、受信データの暗号化の解読を行う受信
   データ暗号解読処理部と、通信相手の子局装置が所属す
   るグループ及び当該グループで暗号化を使用するかどう
   かの情報及び使用する場合の暗号化鍵の情報をグループ
   所属情報としてグループ毎に設定する暗号化・グループ
   設定手段と、前記グループ所属情報をグループ毎に記憶
   する記憶装置と、通信相手の子局装置から送信される信
   号に含まれるグループ所属情報に基づいてグループ設定
   と暗号化の使用／未使用を認識し、前記送信データ暗号
   化処理部と前記受信データ暗号解読処理部における暗号
   化の使用／未使用と、暗号化の使用の場合に使用する暗
   号化鍵を指示する制御手段とを有する親局装置であるこ
   とを特徴とする無線ＬＡＮシステム。