(57)【特許請求の範囲】
【請求項１】
多数のセンサと、前記多数のセンサから受信される信号及びデータを受信して格納するモニタリングサーバとを含む複数の無線チップを用いたチャネル固定スキャンシステムにおいて、
前記各センサは、
同一時間帯に使用可能な少なくとも１つ以上の無線チップの数を判断する数判断部と、
前記数判断部により判断された前記無線チップの数だけの少なくとも１つ以上のチャネルを生成するチャネル生成部と、
生成されたチャネルそれぞれに前記無線チップを１つ割り当てて、前記無線チップのそれぞれに、割り当てられたチャネル上での単位パケットのスキャンを担当させて処理するようにするパケット収集部と、
前記パケット収集部によりスキャンされた単位パケットを集結させるパケット集結部
とを含み、前記無線チップは無線ＬＡＮ通信のためのものであることを特徴とする複数の無線チップを用いたチャネル固定スキャンシステム。
【請求項２】
前記センサは、
前記パケット集結部により集結されたパケットを受信してセキュリティ脅威パケットが含まれていることを示す検知イベントが発生したかを判断し、前記検知イベントが発生した場合、前記モニタリングサーバに前記検知イベントを送る分析部を更に含むことを特徴とする請求項１に記載の複数の無線チップを用いたチャネル固定スキャンシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の無線チップを用いたチャネル固定スキャンシステムに関し、更に詳しくは、無線チップの数を判断し、その無線チップの数だけチャネルを生成し、その無線チップが、あるチャネルを担当してパケットをスキャンするように処理することで、より多くのパケットを効率的にスキャンして伝達する、複数の無線チップを用いたチャネル固定スキャンシステム及びその方法に関する。
【背景技術】
【０００２】
本発明は、複数の無線チップを用いたチャネル固定スキャンシステム及びその方法に関する。
【０００３】
一般に、インターネット及びネットワーク関連技術の発達に伴い、各個人は必要とする情報をインターネット環境内で自由に取得又は伝達できるようになり、各企業でも、遠距離に位置していても、インターネットを介して各種情報資料の共有が可能となった。
【０００４】
このような通信及びネットワーク技術の発達に伴い、最近のネットワーク環境は、同軸ケーブル又は光ケーブルのような有線媒体を利用する有線ネットワーク環境から多様な周波数帯域の無線信号を利用する無線ネットワーク環境に変わりつつある。
【０００５】
このような、無線ネットワーク環境の一例として先端ユビキタス技術を都市に適用したＵ−Ｃｉｔｙが挙げられる。
【０００６】
このようなＵ−Ｃｉｔｙは、情報通信インフラと都市基盤施設が融合されたＵ−Ｃｉｔｙ基盤施設とユビキタス情報サービスを都市空間に提供することで、都市生活における利便性の向上、都市住民の生活の質の向上、安全と住民福祉の増大、体系的な都市管理による安全と住民福祉を向上させるための情報化都市である。
【０００７】
Ｕ−Ｃｉｔｙサービスの提供のためのＩＴインフラは、基礎インフラ、通信インフラ、センサ網および情報管理インフラに区分できる。通信インフラは、有線無線加入者ネットワーク、内部ネットワークなどのデータ、音声、映像などの情報を送受信する情報通信ネットワークである。
【０００８】
Ｕ−Ｃｉｔｙ環境において最も多くの比重を占める無線ＬＡＮ通信サービスは、ユーザに移動性及び使用の利便性などのような多様な利点を提供する反面、各種ハッキングや情報流出を企てる可能性などのセキュリティ脅威を内包している。
【０００９】
しかしながら、Ｕ−Ｃｉｔｙインフラを中心に無線ＬＡＮへの侵入を検知するための無線パケットの収集性能を測定して既存の技術との差別化を図り、より優れた性能を発揮できる技術の開発は現在まで十分になされていないのが現状であるため、このような技術が切実に要求されている。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
本発明は上記問題を解決するために発明されたものであって、その目的は、無線チップの数を判断し、その無線チップの数だけチャネルを生成し、その無線チップが、あるチャネルを担当してパケットをスキャンするように処理することで、より多くのパケットを効率的にスキャンして伝達する、複数の無線チップを用いたチャネル固定スキャンシステム及びその方法を提供することにある。
【課題を解決するための手段】
【００１１】
前記目的を達成するために、本発明に係る複数の無線チップを用いたチャネル固定スキャンシステムは、多数のセンサと、前記多数のセンサから受信される信号及びデータを受信して格納するモニタリングサーバとを含む複数の無線チップを用いたチャネル固定スキャンシステムにおいて、前記各センサは、同一時間帯に使用可能な少なくとも１つ以上の無線チップの数を判断する数判断部と、前記数判断部により判断された前記無線チップの数だけの少なくとも１つ以上のチャネルを生成するチャネル生成部と、生成されたチャネルそれぞれに前記無線チップを１つ割り当てて、前記無線チップのそれぞれに、割り当てられたチャネル上での単位パケットのスキャンを担当させて処理するようにするパケット収集部と、前記パケット収集部によりスキャンされた単位パケットを集結させるパケット集結部とを含む。
【発明の効果】
【００１２】
本発明によれば、無線チップの数を判断し、その無線チップの数だけチャネルを生成し、その無線チップが、あるチャネルを担当してパケットをスキャンするように処理することで、より多くのパケットを効率的にスキャンし、伝達するという長所がある。
【００１３】
また、本発明によれば、国内Ｕ−Ｃｉｔｙインフラに、セキュリティの脅威を検知する際に用いられるチャネルスキャン技法を用いて、無線パケットの収集性能を向上させることができるという効果を奏する。
【図面の簡単な説明】
【００１４】
【図１】本発明の好適な実施形態に係る複数の無線チップを用いたチャネル固定スキャンシステムにおけるセンサの内部構成を示すブロック図である。
【図２】本発明の好適な実施形態に係る複数の無線チップを用いたチャネル固定スキャンシステムが動作する過程を示すフローチャートである。
【図３】本発明の好適な実施形態に係る複数の無線チップを用いたチャネル固定スキャンシステム及び無線パケットの収集性能を測定するための実験環境を説明する説明図である。
【図４】２つのチャネルに対する無線パケットの収集性能の比較結果を説明する説明図である。
【図５】４つのチャネルに対する無線パケットの収集性能の比較結果を説明する説明図である。
【発明を実施するための形態】
【００１５】
以下では、前述したような本発明に係る複数の無線チップを用いたチャネル固定スキャンシステムの好適な実施形態を添付の図面を参照して詳細に説明する。
【００１６】
図１には、本発明の好適な実施形態に係る複数の無線チップを用いたチャネル固定スキャンシステムのセンサの内部構成を示すブロック図が示されている。
【００１７】
本発明は、無線チップの数を判断し、その無線チップの数だけチャネルを生成し、その無線チップがその生成された各チャネルを介して多重周波数のパケットをスキャンするように処理するセンサ１００を含む。ここで、無線チップは、センサ１００の内部に形成されるチップを意味する。
【００１８】
このような、センサ１００は、数判断部１１０、チャネル生成部１２０、パケット収集部１３０、パケット集結部１４０、中央処理部１５０、分析部１６０、格納部１７０を含む。
【００１９】
数判断部１１０は、同一時間帯に使用可能な無線チップの数を判断する。
【００２０】
チャネル生成部１２０は、数判断部１１０により判断された無線チップの数だけチャネルを生成する。
【００２１】
パケット収集部１３０は、無線チップが何れか１つのチャネルを担当してパケットをスキャンするようにする。
【００２２】
パケット集結部１４０は、パケット収集部１３０によりスキャンされたパケットを集結させる。
【００２３】
分析部１６０は、パケット集結部１４０により集結されたパケットを受信し、検知イベントが発生したかを判断し、検知イベントが発生した場合、モニタリングサーバ（図３参照）にその検知イベントを送る。一方、センサ１００は、図３の無線トラフィック制御装置又は無線トラフィック分析装置の外部に別途に形成されてもよく、内部に形成されてもよい。
【００２４】
格納部１７０には、パケット収集部１３０によりスキャンされたパケットが格納される。
【００２５】
中央処理部１５０は、チャネルスキャン技法を用いて無線パケットの収集性能を向上させるためのセンサ１００の全般的な動作がなされるように制御する。
【００２６】
以下では、前述したような本発明に係る複数の無線チップを用いたチャネル固定スキャンシステムが動作する過程について図２を参照して詳細に説明する。
【００２７】
図２には、本発明の好適な実施形態に係る複数の無線チップを用いたチャネル固定スキャンシステムが動作する過程を示すフローチャートが示されている。
【００２８】
まず、センサ１００が同一時間帯に使用可能な無線チップの数を判断する（段階Ｓ１００）。
【００２９】
その後、段階Ｓ１００により、センサ１００が、判断された無線チップの数だけチャネルを生成する（段階Ｓ１１０）。
【００３０】
その後、無線チップが何れか１つのチャネルを担当してパケットをスキャンする（段階Ｓ１２０）。
【００３１】
その後、センサ１００が、段階Ｓ１２０によりスキャンされたパケットを集結させる（段階Ｓ１３０）。
【００３２】
一方、センサ１００は、段階Ｓ１３０により集結されたパケットを受信してセキュリティ脅威パケットが含まれていることを示す検知イベントが発生したかを判断し（段階Ｓ１４０）、検知イベントが発生した場合、モニタリングサーバにその検知イベントを送る（段階Ｓ１５０）。
【００３３】
一方、無線ＬＡＮの場合、チャネル干渉などの影響により１〜１３個のチャネルのうち、同時に使用可能なチャネルは４つのチャネルバンドを有するので（例えば、１〜４、６〜９など）、４つの複数の無線チップを用いる場合、全区間のパケットを同時に検知できる。
【００３４】
以下では、本発明が発明されるまでの実験記録及び本発明の効果について記述する。
【００３５】
まず、無線パケットの収集性能の測定のための実験環境について説明する。
【００３６】
一般に、無線パケットを収集するための実験環境は、既存の無線ＬＡＮカードを用いたモニタリング方法と類似するが、パケット収集の環境を同一に構成し、公正に行うために、単一条件と単一モデル、同一のパケットを発生させて行うように構成した。図３には、前記無線パケットの収集性能を測定するための実験環境を説明する説明図が示されている。
【００３７】
本実験に用いられる無線周波数帯域は国内で一般的に用いられる２.４ＧＨｚＩＳＭ（Ｉｎｄｕｓｔｒｉａｌ Ｓｃｉｅｎｃｅ ａｎｄ Ｍｅｄｉｃａｌ ｅｑｕｉｐｍｅｎｔ）帯域である。［表１］には、無線チャネル帯域幅が示されている。
【００３８】
【表１】
0005497967.tif 000002
【００３９】
［表１］に示すように、２.４ＧＨｚＩＳＭ帯域で運用される無線ＬＡＮの１つのチャネル帯域幅は２２ＭＨｚ、隣接チャネル間の間隔は５ＭＨｚであって、同一帯域間の信号の重複なしに同時に使用可能なチャネルは３チャネルに制限される。即ち、１〜５までの帯域幅は、相互に重複するため、信号の干渉が多く、データの損失と歪みが大きいので、チャネル間の相互干渉がない非重複チャネル１、６、１１番の形態で用いられる。
【００４０】
本実験では、チャネルの結合を通じて伝送帯域幅を確保するための方案として、相互間の信号の干渉を最小化し、多くのデータを収集できるように、２ＭＨｚを重ねて４チャネルに設定した。
【００４１】
［表２］には、無線パケットの収集性能のための実験条件を示した。
【００４２】
【表２】
0005497967.tif 000003
【００４３】
［表２］に示すように、ＡＰの各チャネルは、最適の状態で無線ＬＡＮを使用できるように、２、６、１０、１３番に設定した。
【００４４】
以下では、実験方法について説明する。
【００４５】
無線パケットの収集性能の測定実験のために、無線ＬＡＮ環境で単一のチップを用いた無線パケットの収集性能と複数のチップを用いた無線パケットの収集性能とを比較分析した。
【００４６】
ＡＰにチャネルを設定した後、Ｗｉｎｄｏｗｓ（登録商標）無線端末をそれぞれＡＰに連結して端末間トラフィックを発生させて無線トラフィック分析装置で無線パケットを収集した。
【００４７】
単一のチップを用いてチャネル全体の全てのトラフィックを収集する方法と複数のチップを用いて各チャネルのトラフィックを収集する方法を用いた。無線パケットの収集性能の測定は、１０秒単位で５回ずつ行った。
【００４８】
最初の実験は、２台のＡＰにそれぞれ２番と１３番、６番と１０番のチャネルを設定した後、単一のチップと複数のチップを用いた無線トラフィック分析装置で各チャネルの無線パケットの収集性能を測定した。
【００４９】
［表３］には、２つのチャネルに対する無線パケット収集の測定方法が示されている。
【００５０】
【表３】
0005497967.tif 000004
【００５１】
２番目の実験は、４台のＡＰにそれぞれ２、１３、６、１０番のチャネルを設定した後、単一のチップと複数のチップを用いた無線トラフィック分析装置で各チャネルの無線パケットの収集性能を測定した。
【００５２】
［表４］には、４つのチャネルに対する無線パケット収集の測定方法が示されている。
【００５３】
【表４】
0005497967.tif 000005
【００５４】
以下では、無線パケットの収集性能の測定結果及びその分析について説明する。
【００５５】
［表５］には、最初の２つのチャネルに対する無線パケットの収集性能の測定結果が示されており、図４には、２つのチャネルに対する無線パケットの収集性能の比較結果を説明する説明図が示されている。
【００５６】
【表５】
0005497967.tif 000006
【００５７】
［表５］に示すように、最初の実験結果、（ａ）と（ｂ）のＡＰメーカーと関係なく、２つの複数のチップを用いて各チャネルの無線パケットを収集する場合、全区間のパケットを同時に検知でき、単一のチップを用いてチャネル全体の無線パケットを収集する場合よりも約２倍の優れた性能が確認できる。
【００５８】
［表６］には、２番目の４つのチャネルに対する無線パケットの収集性能の測定結果が示されており、図５には、４つのチャネルに対する無線パケットの収集性能の比較結果を説明する説明図が示されている。
【００５９】
【表６】
0005497967.tif 000007
【００６０】
前記実験の結果、４つの複数のチップを用いる場合、同一時間に全区間のパケットを同時に検知でき、単一のチップを用いてチャネル全体の無線パケットを収集する場合よりも約４倍の優れた性能が確認できた。
【００６１】
無線パケットの収集性能の測定の結果、同一時間に１つのチャネルに対してのみ収集が可能な単一のチップを用いることに比べて、複数の複数のチップを用いる場合、同一時間に全区間に対して更に多くのパケットが検知できることを確認した。
【００６２】
前述したとおり、発明された無線複数のチップを用いたチャネル固定スキャン方法は、チャネル干渉なしに全区間のパケットを同時に検知できるという長所がある。
【００６３】
また、これを通じて無線に対するセキュリティ装置の外国製への依存度を下げることができ、国産技術の確保にも大きく貢献できるという長所がある。
【００６４】
以上では、本発明を特定の好ましい実施形態について図示し説明した。しかしながら、本発明は、前述した実施形態のみに限定されるものではなく、本発明の属する技術分野における通常の知識を有する者であれば、本発明の技術的思想から逸脱することなく、いくらでも多様に変更実施できるはずである。従って、本発明の権利範囲は、特定の実施形態に限定されるものではなく、添付する特許請求の範囲により定められるものと解釈されるべきである。
【符号の説明】
【００６５】
１００    センサ
１１０    数判断部
１２０    チャネル生成部
１３０    パケット収集部
１４０    パケット集結部
１５０    中央処理部
１６０    分析部
１７０    格納部
【図１】
0005497967.tif 000008
【図２】
0005497967.tif 000009
【図３】
0005497967.tif 000010
【図４】
0005497967.tif 000011
【図５】
0005497967.tif 000012