JP2006042087A - クライアント端末、アクセスポイント装置、及び無線接続システム - Google Patents

Abstract

【課題】 利用者の接続に関する設定が容易で安全性も高い無線接続システムを提供する。
【解決手段】 アクセスポイント装置１０１の持つ有線ＬＡＮＭＡＣアドレス等の装置固有の情報を変換したＳＳＩＤや暗号鍵などの一時的接続情報に基いて一時的接続を確立し（ステップ４０５）、主接続用のＳＳＩＤや暗号鍵などの主接続情報を送信する（ステップ４０６）。さらに、一時的接続を切断し（ステップ４０７）、主接続情報に基づく安全性の高い主接続を確立する（ステップ４０９）。
【選択図】 図４

Description

本発明は、例えば無線ＬＡＮ等の無線通信技術に関し、特に無線通信を行うクライアント端末、アクセスポイント装置及びそれらが構成する無線接続システムに関する。

近年、無線通信機器、例えば無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）機能を備えた機器が広く市場に普及しており、職場や一般家庭等で利用されている。しかし、無線通信は、通信媒体として電波を利用するため、電波が届く範囲であればどこでもデータを受信でき、通信先の制限が困難である。この為セキュリティ対策は特に重要な問題となってきた。

例えばＩＥＥＥ８０２．１１規格の無線ＬＡＮであれば、主なセキュリティ対策は大別してＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスによるアクセス制御、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）によるアクセス制御、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等の暗号鍵を利用した通信の暗号化の３つを挙げることができる。

ＭＡＣアドレスは、各ネットワークカードに割り振られた固有の値である。ＭＡＣアドレスによるアクセス制御では、クライアント端末のＭＡＣアドレスをアクセスポイント装置にて、登録されているものだけを受け付け、それ以外のＭＡＣアドレスを持ったクライアント端末を排除しようとするものである。しかしＭＡＣアドレスは、無線区間をまったく暗号化しない状態で流れるため、これが第三者に傍受されると簡単になりすましが行えてしまう問題がある。

ＳＳＩＤは、各アクセスポイント装置に付加されたＩＤであり、クライアント端末とアクセスポイント装置間で、ＳＳＩＤが一致する組み合わせにおいてのみ通信を可能とする目的で設けられている。

最後に、ＷＥＰキーなどの暗号鍵を用いた暗号化であるが、これは通信先毎に暗号鍵を変更することで、たとえパケットが盗み見られても、それを解読できないようにする防御手段である。利用されている暗号鍵に関する脆弱性の問題はあるものの、ＭＡＣアドレスやＳＳＩＤと比して、比較的セキュリティの高い手段として広く知られている。また、さらに安全性を強化すべく、より高度な暗号化方式や、ＩＥＥＥ８０２．１Ｘベースの認証を用いる方法等が実施・提案されている。

例えば特開２００４−７２６８２号公報では、ＩＥＥＥ８０２．１Ｘ等の認証の必要な通信方式において、認証プロセスに対応したアカウントや証明書を事前に所有していないクライアント端末においても、比較的安全な無線通信接続を行う接続方法が提案されている。この方法では、一度比較的低レベルな暗号化方式による無線通信のリンクをアクセスポイント装置とクライアント端末との間で確立し、認証プロセスを必要とする高レベルな暗号化方式による無線通信を行うために必要な認証用データをクライアント端末に送信した後一旦リンクを破棄し、再度前記認証用データを用いた高レベルな暗号化方式による無線通信を行う。

以上のようにして、安全性の高い無線接続を可能にしていた。
特開２００４−７２６８２公報

無線ＬＡＮ等の無線通信機器は普及してきているが、一般的に、無線通信接続では、例えば無線ＬＡＮであればアクセスポイント装置のＭＡＣアドレス、ＳＳＩＤ及び暗号鍵を入力する必要がある等、煩雑な作業を必要とする。しかし、利用者の多くは無線通信に関する知識に乏しく、そのような利用者はこの作業を困難で煩雑なものと感じる。

一方で、認証や暗号化を必要としない簡易な設定の無線通信も実現可能ではあるが、第三者から通信内容を覗き見られる危険性がある等、セキュリティの面から大きな問題がある。

そこで本発明は、利用者の接続に関する設定が容易で安全性も高い無線接続システムを提供することを目的としている。

上記目的を達成するために、本発明のクライアント端末は、装置固有情報を持つアクセスポイント装置と無線通信を行うクライアント端末において、前記装置固有情報の入力を受け付けるための受付手段と、前記受付手段から入力された前記装置固有情報を一時的接続情報に変換する変換手段と、前記一時的接続情報に基づいて、前記アクセスポイント装置との主接続に必要な主接続情報を取得するための一時的接続を前記アクセスポイント装置と確立する一時的接続確立手段と、前記アクセスポイント装置から前記主接続情報を受信する受信手段と、前記主接続情報に基づいて前記アクセスポイント装置と主接続を確立する主接続確立手段とを具備することを特徴とする。

本発明のアクセスポイント装置は、装置固有情報を持ち、クライアント端末と無線通信を行うアクセスポイント装置において、前記クライアント端末で前記装置固有情報から変換された一時的接続情報に基づいて一時的接続を確立する一時的接続確立手段と、前記一時的接続が確立された状態で主接続に必要な主接続情報を前記クライアント端末に送信する送信手段と、前記主接続情報に基づいて前記クライアント端末と主接続を確立する主接続確立手段とを具備することを特徴とする。

本発明の無線接続システムは、クライアント端末と装置固有情報を持つアクセスポイント装置からなり、前記クライアント端末と前記アクセスポイント装置が無線通信を行う無線接続システムにおいて、前記アクセスポイント装置は、一時的接続情報に基づいて前記クライアント端末と一時的接続を確立する一時的接続確立手段と、前記一時的接続が確立された状態で主接続情報を前記クライアント端末に送信する送信手段と、前記主接続情報に基づいて前記クライアント端末と主接続を確立する主接続確立手段とを備え、前記クライアント端末は、前記装置固有情報を前記一時的接続情報に変換する変換手段と、この変換された一時的接続情報に基づいて前記一時的接続が確立された状態で、前記アクセスポイント装置から前記主接続情報を受信する受信手段とを備えることを特徴とする。

本発明によれば、利用者の接続に関する設定が容易で安全性も高い無線接続システムを提供することができる。

以下、本発明のクライアント端末、アクセスポイント装置、及び無線接続システムの実施例について図面を参照しながら説明する。

本発明による実施例である無線接続システムの全体的な機器構成を図１に示す。図１に示すように、この無線接続システム１００は、無線基地局であるアクセスポイント装置１０１と、無線端末であるクライアント端末１０２、クライアント端末１０３で構成される。アクセスポイント装置１０１には、ラベル１０１ａの形で有線ＬＡＮＭＡＣアドレス（装置固有情報）が示される。また、アクセスポイント装置１０１は、Ｅｔｈｅｒｎｅｔ（登録商標）ケーブル１０４を介して、クライアント端末１０５とも有線接続されている。尚、先述の有線ＬＡＮＭＡＣアドレスとは、クライアント端末１０５と有線で接続するためのＥｔｈｅｒｎｅｔ（登録商標）ケーブル１０４を挿すネットワークカードに割り振られた固有のアドレスのことを言う。アクセスポイント装置１０１は、Ｅｔｈｅｒｎｅｔ（登録商標）ケーブル１０６を介して、外部のネットワーク１０７に接続している。

図２は、アクセスポイント装置１０１の構成を示すブロック図である。図２に示すように、アクセスポイント装置１０１は、無線アンテナ１１、無線ＬＡＮコントローラ１２、ＣＰＵ１３、有線通信部１４ａ、有線通信部１４ｂ、接続情報格納部１５、主接続情報生成部１６を備えている。

無線アンテナ１１は、クライアント端末１０２の無線アンテナとの間で、無線通信の送受信を行う。そして、この無線通信の制御を行うのが、無線ＬＡＮコントローラ１２である。無線ＬＡＮコントローラ１２は、ＣＰＵ１３の制御の下、例えばパケットデータ等を

重畳した送信信号を生成し、無線アンテナ１１を介してクライアント端末１０２に送信する。また、無線ＬＡＮコントローラ１２は、無線アンテナ１１を通して受信した無線信号を復調して、ＳＳＩＤや、パケットデータ等を得る。

有線通信部１４ａは、Ｅｔｈｅｒｎｅｔ（登録商標）ケーブル１０４を介した有線接続により、クライアント端末１０５と有線通信を行う。尚、有線ＬＡＮＭＡＣアドレス（装置固有情報）は、この有線通信部１４ａに割り当てられた固有のアドレスのひとつである。

有線通信部１４ｂは、Ｅｔｈｅｒｎｅｔ（登録商標）ケーブル１０６を介した有線接続により、外部のネットワーク１０７を介して有線通信を行う。
接続情報格納部１５は、一時的接続用及び主接続用のＳＳＩＤやＷＥＰキーを格納するためのものである。接続情報格納部１５に格納された一時的接続用若しくは主接続用のＳＳＩＤやＷＥＰキーを利用して、ＣＰＵ１３の制御の下、無線ＬＡＮコントローラ１２はクライアント端末１０２と無線通信を行う。尚、一時的接続情報用のＳＳＩＤやＷＥＰキーは、予めここに格納しておく。ここで、一時的接続とは、主接続に利用されるＳＳＩＤやＷＥＰキーといった情報（主接続情報）をクライアント端末１０２へ送信する為の仮の接続をいう。主接続とは、一時的接続後に行われる、より安全性の高い通常の接続である。

主接続情報生成部１６では、乱数等を用いて、主接続に用いるＳＳＩＤやＷＥＰキーを生成することができる。ここで作成された主接続用のＳＳＩＤやＷＥＰキーが、接続情報格納部１５に格納される。

無線アンテナ１１から、クライアント端末１０２からの接続要求の無線信号を受信すると、無線ＬＡＮコントローラ１２は、無線信号を復調し、ＳＳＩＤを得る。このＳＳＩＤが接続情報格納部１５に格納されたＳＳＩＤと一致した場合には、接続情報格納部１５に格納されたＷＥＰキーによる暗号化が施された通信をクライアント端末１０２と行う。

図３は、クライアント端末１０２の構成を示すブロック図である。図３に示すように、クライアント端末１０２は、無線アンテナ２１、無線ＬＡＮコントローラ２２、ＣＰＵ２３、入力受付部２４、一時的接続情報変換テーブル２５、接続情報格納部２６を備えている。

無線アンテナ２１は、アクセスポイント装置１０１の無線アンテナ１１との間で、無線通信の送受信を行う。そして、この無線通信の制御を行うのが、無線ＬＡＮコントローラ２２である。無線ＬＡＮコントローラ２２は、ＣＰＵ２３の制御の下、例えばパケットデータ等を重畳した送信信号を生成し、無線アンテナ２１を介してアクセスポイント装置１０１に送信する。また、無線ＬＡＮコントローラ２２は、無線アンテナ２１を通して受信した無線信号を復調して、パケットデータ等を得る。

入力受付部２４は、ユーザがアクセスポイント装置１０１の有線ＬＡＮＭＡＣアドレスを入力するための、キーボード等のインタフェースである。
一時的接続情報変換テーブル２５は、ＣＰＵ２３の制御の下、入力受付部２４から入力された有線ＬＡＮＭＡＣアドレスを、一時的接続に用いられるＳＳＩＤやＷＥＰキーに変換するためのテーブルである。

接続情報格納部２６は、一時的接続用及び主接続用のＳＳＩＤやＷＥＰキーを格納するためのものである。つまり、一時的接続情報変換テーブル２５に基づいて作成された一時的接続用のＳＳＩＤやＷＥＰキー、及びアクセスポイント装置１０１から受信した主接続用のＳＳＩＤやＷＥＰキーが、接続情報格納部２６に格納される。接続情報格納部２６に格納された情報を利用して、ＣＰＵの制御の下、無線ＬＡＮコントローラ２２は無線アンテナ２１を介してアクセスポイント装置１０１と無線通信を行う。

クライアント端末１０２は、入力受付部２４から入力された有線ＬＡＮＭＡＣアドレスを、一時的接続変換テーブル２５に基づいて一時的接続用のＳＳＩＤやＷＥＰキーに変換し、この一時的接続用のＳＳＩＤやＷＥＰキーを接続情報格納部２６へ格納する。接続情報格納部２６に格納したＳＳＩＤやＷＥＰキーを下に、無線ＬＡＮコントローラ２２は、ＣＰＵ２３の制御の下、無線アンテナ２１を介してアクセスポイント装置１０１へ接続要求を行う。

次に、アクセスポイント装置１０１及びクライアント端末１０２を含む無線接続システム１００での接続が確立するまでの流れを説明する。図４は、アクセスポイント装置１０１とクライアント端末１０２の接続確立までの動作を示す図である。

クライアント端末１０２では、まずアクセスポイント装置１０１の有線ＬＡＮＭＡＣアドレス（装置固有情報）の入力を受付ける（ステップ４０１）。そのインタフェースの例を図５に示す。図５の例では、クライアント端末１０２の入力画面１０２ａ上に表示される初期設定ダイアログ１０２ｂに、装置固有情報である有線ＬＡＮＭＡＣアドレス、及び主接続情報であるＳＳＩＤとＷＥＰキーを入力できるようになっている。ここで、ＳＳＩＤとＷＥＰキーの入力はあくまで高度設定であり、必ずしも入力を必要とするものではない。このとき、有線ＬＡＮＭＡＣアドレスのみが入力されたときには、後述する過程により一時的接続を経て主接続を行い、ＳＳＩＤとＷＥＰキーが入力されたときには、一時的接続を行わずに主接続を行う（つまり、ステップ４０４乃至ステップ４０７を省略する）。

次に、クライアント端末１０２は、有線ＬＡＮＭＡＣアドレスを一時的接続用のＳＳＩＤやＷＥＰキーに変換する（ステップ４０２）。図６は、有線ＬＡＮＭＡＣアドレスからＳＳＩＤやＷＥＰキーに変換するための変換テーブルの例である。図６の例であれば、有線ＬＡＮＭＡＣアドレスの下３バイトの入力に基づき、予め保持している一時的接続情報変換テーブルによって、有線ＬＡＮＭＡＣアドレスの下３バイトに対応した行の、ＳＳＩＤ（６２列記載）とＷＥＰキー（６３列記載）が得られる。実施例１では、有線ＬＡＮＭＡＣアドレスは「００：０１：０２：００：ＦＦ：０１」であるので、この下３バイト（００：ＦＦ：０１）に対応した６４行記載のＳＳＩＤである「ＡＢＣＤＥ」と、ＷＥＰキー「Ｐ４Ｇ３３Ｆ２５」を得る。

また、アクセスポイント装置１０１は、一時的接続用のＳＳＩＤやＷＥＰキーとは別に、主接続情報生成部１６では、予め主接続用に用いるＳＳＩＤとＷＥＰキーを生成しておく（ステップ４０３）。この生成するタイミングは、アクセスポイント装置１０１の電源投入後、若しくはリセット後が一般的である。

作成された一時的接続用のＳＳＩＤやＷＥＰキーに基づいてアクセスポイント装置１０１とクライアント端末１０２間の接続処理を行う（ステップ４０４）。クライアント端末１０２は、作成した一時的接続用のＳＳＩＤに基づいて接続要求フレームをアクセスポイント装置１０１へ送信する。アクセスポイント装置１０１は、受信したＳＳＩＤと、予めアクセスポイント装置１０１が持っている一時的接続用のＳＳＩＤが一致すれば、一時的接続を確立する（ステップ４０５）。尚、この接続処理以降の処理には、無線通信される信号には前記一時的接続用のＷＥＰキーに基づく暗号化が施される。尚、受信したＳＳＩＤが主接続用のＳＳＩＤと一致すれば、アクセスポイント装置１０１は、一時的接続を経ずに（つまり、ステップ４０４乃至ステップ４０７を省略して）主接続確立の処理に入る。

一時的接続が確立すると、アクセスポイント装置１０１は、主接続用のＳＳＩＤとＷＥＰキー（主接続情報）をクライアント端末１０２へ送信する（ステップ４０６）。

アクセスポイント装置１０１からクライアント端末１０２への主接続用のＳＳＩＤやＷＥＰキーの送信が完了すれば、クライアント端末１０２は情報を受信した旨の取得通知をアクセスポイント装置１０１に送信する。アクセスポイント装置１０１は、この取得通知受信後、直ちに一時的接続を切断する（ステップ４０７）。尚、一時的接続確立（ステップ４０５）から一時的接続切断（ステップ４０７）までの時間は、少しでも短い方が良い。暗号化されているとはいえ、一時的接続は予め設定されている変換テーブルによって作成されるパラメータであり、比較的安全性が低いため、一時的接続の接続情報は短ければ短いほど安全性に優れるからである。

続いて、クライアント端末１０２は、アクセスポイント装置１０１から受信し、接続情報格納部２６に記憶している主接続用のＳＳＩＤやＷＥＰキーに基づいて、主接続用の接続処理を行う（ステップ４０８）。尚、これ以降にアクセスポイント装置１０１とクライアント端末１０２との間で無線通信される信号は、主接続用のＷＥＰキーに基づいて暗号化が施される。クライアント端末１０２からの接続要求のＳＳＩＤが正当なものであれば、アクセスポイント装置１０１は、クライアント端末１０２と主接続を確立する（ステップ４０９）。

さらに、アクセスポイント装置１０１とクライアント端末１０２の主接続が確立している状態で、クライアント端末１０３がアクセスポイント装置１０１へ一時的接続を要求した場合について述べる。このときには、アクセスポイント装置１０１とクライアント端末１０２との主接続が確立した状態で、同時にクライアント端末１０３からの一時的接続のＳＳＩＤも受け付けられる状態にしておき、クライアント端末１０２との主接続を維持したまま、クライアント端末１０３との一時的接続を確立する。この場合、アクセスポイント装置は２つ以上のＳＳＩＤを同時に扱える必要があるが、クライアント端末１０３との接続手順は、実施例１で記載した手順と同様になる。

以上説明したように、本実施例によれば、有線ＬＡＮＭＡＣアドレス等の装置固有情報のみの入力から接続を確立できるため、主接続情報を初めから求める従来の接続手法に比して、利用者にとって設定が容易で利便性が向上する。

さらに、主接続情報を伝達するための一時的接続も暗号化して行うため、利便性を重視して暗号化を行わない無線接続方法と比べ、安全性も高い。
また、本発明は、ＩＥＥＥ８０２．１Ｘなどの比較的安全性の高い暗号化方式による無線通信に特化した発明ではないため、汎用性も高い。
本実施例のステップ４０１で、利用者が有線ＬＡＮＭＡＣアドレスだけでなく、主接続用のＳＳＩＤやＷＥＰキーも入力できるようになっているので、主接続用のＳＳＩＤやＷＥＰキーが入力された場合には、一時的接続に係るステップ（ステップ４０４乃至ステップ４０７）を省略して主接続を行うこともできる。

本実施例では、装置固有情報として、有線ＬＡＮＭＡＣアドレスを利用している。有線ＬＡＮＭＡＣアドレスを用いる利点としては、ＭＡＣアドレスは、ネットワークカードに固有の値であることから、他の装置と重複する可能性がなく、ここから変換されるＳＳＩＤやＷＥＰキーといった一時的接続情報の安全性も高めることができること、さらに、有線ＬＡＮＭＡＣアドレスは通常無線フレームに乗らない情報であるので、無線を傍受したとしても暗号の由来を知ることができないため、簡単には解析できないことが挙げられる。

さらに、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）側の有線ＭＡＣアドレスでなく、ＬＡＮ側の有線ＭＡＣアドレスを使用することで、これを外部から取得するリスクをより低減させることができる。尚、図１ではアクセスポイント装置１０１はＥｔｈｅｒｎｅｔ（登録商標）ケーブル１０４を介してクライアント端末１０５と接続しているが、実際には接続していなくとも構わない。

また、有線ＬＡＮＭＡＣアドレスは、ラベルが貼られている本実施例の場合のように、通常利用者がアクセスポイント端末に近づいてのみ知ることができるので、この点も安全性の向上に役立っている。

有線ＬＡＮＭＡＣアドレス等の装置固有情報から変換テーブルや変換関数を用いてランダム若しくはランダムに近い一時的接続用のＳＳＩＤやＷＥＰキーを返すことができるが、一般的にＷＥＰキーは辞書に記載されている単語を利用することは危険とされ、また人間が設定するパスワードなどは偏りが生じやすいことを鑑みても、本実施例の手法は安全性が高いと言える。

本実施例では、主接続を切断せずに２台目以降の接続を確立することができる。また、他にＢｌｕｅｔｏｏｔｈ（登録商標）信号や赤外線信号等の別の信号受信素子を必要とすることも無い。

ところで、有線ＬＡＮＭＡＣアドレス等の装置固有情報をアクセスポイント装置で示す方法は、ある特定の場所若しくは、その近辺でのみ装置固有情報が得られる形であれば良く、ラベルだけでなく、ディスプレイ等の出力インタフェースを用いた表示等であっても構わない。

クライアント端末に対する有線ＬＡＮＭＡＣアドレス等の装置固有情報の入力方法としては、クライアント端末の端末画面やキーボードで入力する方法の他に、赤外線信号やＢｌｕｅｔｏｏｔｈ（登録商標）信号の授受による方法も考えられる。

図５の初期設定ダイアログ１０２ｂでは、有線ＬＡＮＭＡＣアドレスの他に、高度設定として主接続用のＳＳＩＤやＷＥＰキーも合わせて入力できるようになっているが、有線ＬＡＮＭＡＣアドレスのみを受付ける形式であっても良いことは言うまでも無い。

装置固有情報は、有線ＬＡＮＭＡＣアドレスでなくとも、無線ＭＡＣアドレスやシリアル番号、装置毎に設定されたキーワード等でも良い。また、ＭＡＣアドレスを用いる場合でも、図６のように下３バイトを用いる以外にも、他の一部を取り出したものや、ＭＡＣアドレス全体を利用したものであっても良い。

さらに、図３の一時的接続情報変換テーブル２５のように変換テーブルを用いるものでなくとも、ＭＡＣアドレスを数値とみなして何らかの変換関数に基づいてＳＳＩＤやＷＥＰキーといった一時的接続情報を返すことも考えられる。また、変換テーブルや変換関数は一時的接続情報であるＳＳＩＤとＷＥＰキーの両方を返す必要はなく、装置固有情報に基づいて決定されるのは、このうちいずれか一方であっても良い。

主接続用のＳＳＩＤやＷＥＰキーは、これを送付するタイミング（図４のステップ４０６）より前であれば、いつ生成しても良い。
本実施例では、クライアント端末１０２が、主接続用のＳＳＩＤやＷＥＰキーを受信後、受信通知をアクセスポイント装置１０１に送付し、これを受けてアクセスポイント装置１０１が切断処理を行っているが、クライアント端末１０２が主接続用のＳＳＩＤやＷＥＰキーを受信後に自ら切断処理を行い、受信した主接続用のＳＳＩＤやＷＥＰキーに基づいて主接続の接続処理を開始する実施形態も考られる。このときも、一時的接続確立から、一時的接続切断までの時間は、短い方が安全性が高いことは当然であり、本実施形態であれば、ステップ数を減らすことができるので、一時的接続の接続時間をより短くすることができる。

本実施例では、クライアント端末１０２のみが一時的接続情報変換テーブル２５を有しているが、アクセスポイント装置１０１も一時的接続情報変換テーブルを有する実施例も考えられる。これにより、ネットワーク構成が変化する際に、柔軟に対応できる利点がある。例えば、アクセスポイント装置同士を接続してネットワーク範囲を広げるＷＤＳ（Ｗｉｒｅｌｅｓｓ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ）を構成する際、他のアクセスポイント装置の有線ＬＡＮＭＡＣアドレスをアクセスポイント装置１０１に入力することにより、実施例１の接続手順と同様にして接続することができ、設定容易且つ比較的安全にネットワーク構成を変更することが可能である。また、アクセスポイント装置１０１が変換テーブルを有している場合には、自身の有線ＬＡＮＭＡＣアドレスさえわかっていれば、この有線ＬＡＮＭＡＣアドレスから、一時的接続情報変換テーブルに基づいて一時的接続用のＳＳＩＤやＷＥＰキーを生成することができるので、一時的接続情報であるＳＳＩＤやＷＥＰキーを予め接続情報格納部１５に格納しておく必要は無い。尚、このときの一時的接続用のＳＳＩＤやＷＥＰキー生成のタイミングとしては、アクセスポイント装置１０１の電源投入時及びリセット時、若しくは接続情報格納部１５に格納されていないＳＳＩＤによる接続要求がなされた場合等が考えられる。

拡張的な実施形態として、クライアント端末から、一時的接続に関する誤った接続要求が５回連続して行われる等の一定回数以上あった場合に、例えば６０秒間等の一定時間、前記クライアント端末からの接続要求を拒否する拒否手段を持つ形態も考えられる。ここで、誤った接続要求か正当な接続要求であるかは、ＳＳＩＤが一致するかどうかで判断することができる。実施例１では、有線ＬＡＮＭＡＣアドレスしか求めておらず、また、そこから変換される変換テーブルは予め設定されているものであるため、ＳＳＩＤやＷＥＰキー等の情報を初めから求める従来の接続手法に比して、悪意あるクライアント端末から総当りでアクセスポイント装置へ接続要求が行われた攻撃に対して、ある程度の脆弱性を持つことは否めない。そこで前記拒否手段を備えていれば、このような総当りでの接続要求に基づく接続を抑制することができる。尚、接続要求の拒否時間や、拒否するモードに移行するまでの誤った接続要求の回数は任意であり、また、利用者が設定することも可能である。

また、実施例１では、ＳＳＩＤ等の主接続情報を主接続情報生成部にてランダムに生成しているが、これは、利用者自身がアクセスポイント装置に予め入力設定できるようにしても良い。さらに、利用者が予め設定できるモードと、アクセスポイント装置に生成させる方法とを選択できるようにすることも考えられる。拒否モードから復帰するのは、先述の通り６０秒などの一定時間経過後一律でも良いし、誤った接続要求が６０秒行われなくなれば復帰等の実施形態でも良い。

ところで、図１の構成では、クライアント端末は２台であるが、それ以上、若しくは１台でも構わない。また、図１の例では、クライアント端末はＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）であるが、他にも、携帯電話やＰＤＡ等であっても良い。

アクセスポイント装置１０１とクライアント端末１０２との主接続が確立した状態で、クライアント端末１０３と接続を行う手段は、上述の手法の他に、３通り少なくとも考えられるので、これについて以下に述べる。

１つ目の手法について、図７を参照しながら説明する。アクセスポイント装置１０１とクライアント端末１０２との間の主接続が確立した状態で、同時に一時的接続用のＳＳＩＤも受信できる状態にしておき、クライアント端末１０３から一時的接続用のＳＳＩＤを含む接続要求を受信する（ステップ７０１）と、アクセスポイント装置１０１との接続を一旦切断し（ステップ７０２）、クライアント端末１０３と一時的接続処理を行い（ステップ７０３）、一時的接続を確立（ステップ７０４）、前記一時的接続によって主接続用のＳＳＩＤやＷＥＰキーをクライアント端末１０３に送付する（ステップ７０５）。そして、前記一時的接続を切断（ステップ７０６）後、アクセスポイント装置１０１は、クライアント装置１０２及びクライアント装置１０３と主接続処理を行い（ステップ７０７、ステップ７０８）、主接続を確立する（ステップ７０９、ステップ７１０）という手法である。本手法であれば、接続に使用できるＳＳＩＤが１つしかないアクセスポイント装置であっても、本発明を適用することができる。

２つ目は、主接続に必要なパラメータを可搬性メモリへ書き込み、クライアント端末１０３に読み込ませる手法である。この手法であれば、可搬性メモリを読み込む機構さえあれば、接続に使用できるＳＳＩＤが１つしかないアクセスポイント装置や、接続情報格納部に格納できるＳＳＩＤやＷＥＰキーが１種類しかないアクセスポイント装置にも本発明を用いることができる。また、主接続に必要なパラメータを物理的に可搬性メモリに書き込む必要があるので、安全性も高い。

３つ目の手法としては、クライアント端末１０３から赤外線受光素子やＢｌｕｅｔｏｏｔｈ（登録商標）等による無線ＬＡＮ以外の別の手段に基づく信号を受けて、アクセスポイント装置はクライアント端末１０２との接続を切断する。その後、アクセスポイント装置１０１はクライアント端末１０３と一時的接続を確立し、主接続用のＳＳＩＤやＷＥＰキーを送付し、該一時的接続を切断、クライアント端末１０２及びクライアント端末１０３との主接続を行う、というものである。本手法によれば、接続情報格納部に格納できるＳＳＩＤやＷＥＰキーが１種類であっても、本発明を適用することができる。

本発明の実施例１に係る無線接続システムの全体的な機器構成を示す図である。 図１のアクセスポイント装置の構成を示すブロック図である。 図１のクライアント端末の構成を示すブロック図である。 図１の無線接続システムでの接続確立の動作手順を示す図である。 図１のクライアント端末に於ける入力受付部の具体例を示す図である。 図１のアクセスポイント装置及びクライアント端末が持つ変換テーブルの具体例である。 図１の無線接続システムでの接続確立の動作手順例を示す図である。

符号の説明

１１、２１・・・無線アンテナ
１２、２２・・・無線ＬＡＮコントローラ
１３、２３・・・ＣＰＵ
１４ａ・・・有線通信部
１４ｂ・・・有線通信部
１５、２６・・・接続情報格納部
１６・・・主接続情報生成部
２４・・・入力受付部
２５、６０・・・一時的接続情報変換テーブル
１００・・・無線接続システム
１０１・・・アクセスポイント装置
１０１ａ・・・ラベル
１０２、１０３、１０５・・・クライアント端末
１０２ａ・・・入力画面
１０２ｂ・・・初期設定ダイアログ
１０４、１０６・・・Ｅｔｈｅｒｎｅｔ（登録商標）ケーブル
１０５・・・ネットワーク

Claims (10)

1. 装置固有情報を持つアクセスポイント装置と無線通信を行うクライアント端末において、
   前記装置固有情報の入力を受け付けるための受付手段と、
   前記受付手段から入力された前記装置固有情報を一時的接続情報に変換する変換手段と、
   前記一時的接続情報に基づいて、前記アクセスポイント装置との主接続に必要な主接続情報を取得するための一時的接続を前記アクセスポイント装置と確立する一時的接続確立手段と、
   前記アクセスポイント装置から前記主接続情報を受信する受信手段と、
   前記主接続情報に基づいて前記アクセスポイント装置と主接続を確立する主接続確立手段と
   を具備することを特徴とするクライアント端末。
2. 前記受付手段は主接続情報の入力も受け付けることを特徴とする請求項１記載のクライアント端末。
3. 前記装置固有情報は、前記アクセスポイント装置が他の通信端末と有線通信を行う際に用いられる通信装置固有の情報であることを特徴とする請求項１記載のクライアント端末。
4. 装置固有情報を持ち、クライアント端末と無線通信を行うアクセスポイント装置において、
   前記クライアント端末で前記装置固有情報から変換された一時的接続情報に基づいて一時的接続を確立する一時的接続確立手段と、
   前記一時的接続が確立された状態で主接続に必要な主接続情報を前記クライアント端末に送信する送信手段と、
   前記主接続情報に基づいて前記クライアント端末と主接続を確立する主接続確立手段と
   を具備することを特徴とするアクセスポイント装置。
5. 請求項４記載のアクセスポイント装置において、前記一時的接続を切断する切断手段をさらに具備することを特徴とするアクセスポイント装置。
6. 請求項４記載のアクセスポイント装置において、他のアクセスポイント装置の装置固有情報から一時的接続情報に変換する変換手段をさらに備え、
   前記他のアクセスポイント装置との主接続に必要な主接続情報を取得するための一時的接続を、前記一時的接続情報に基づいて前記他のアクセスポイント装置と行うことを特徴とするアクセスポイント装置。
7. 請求項４記載のアクセスポイント装置において、前記主接続情報を生成する生成手段をさらに具備することを特徴とするアクセスポイント装置。
8. 請求項４記載のアクセスポイント装置において、
   誤った一時的接続の要求が前記クライアント端末から複数回以上された場合に、前記クライアント端末からの一時的接続の要求を拒否する拒否手段をさらに具備することを特徴とするアクセスポイント装置。
9. 前記装置固有情報は、他の通信端末と有線通信を行う際に用いられる通信装置固有の情報であることを特徴とする請求項４記載のアクセスポイント装置。
10. クライアント端末と装置固有情報を持つアクセスポイント装置からなり、前記クライアント端末と前記アクセスポイント装置が無線通信を行う無線接続システムにおいて、前記アクセスポイント装置は、
    一時的接続情報に基づいて前記クライアント端末と一時的接続を確立する一時的接続確立手段と、
    前記一時的接続が確立された状態で主接続情報を前記クライアント端末に送信する送信手段と、
    前記主接続情報に基づいて前記クライアント端末と主接続を確立する主接続確立手段と
    を備え、前記クライアント端末は、
    前記装置固有情報を前記一時的接続情報に変換する変換手段と、
    この変換された一時的接続情報に基づいて前記一時的接続が確立された状態で、前記アクセスポイント装置から前記主接続情報を受信する受信手段と
    を備えることを特徴とする無線接続システム。

Images