(57)【特許請求の範囲】
【請求項１】
無線ＬＡＮと有線ＬＡＮとを接続する無線アクセスポイントであって、
前記無線ＬＡＮと前記有線ＬＡＮの間でのデータの送受信を可能にするブリッジ制御プログラム及びＩＥＥＥ８０２．１ｘ制御プログラムと、
前記無線ＬＡＮ上の無線端末からの前記有線ＬＡＮへのアクセス要求に対して、前記無線端末との接続後に前記無線端末の認証をする認証制御プログラムと、
前記無線端末の認証をする認証情報を格納した認証情報格納部と、
前記プログラムを実行する中央制御部と
を有することを特徴とする無線アクセスポイント。
【請求項２】
請求項１記載の無線アクセスポイントであって、
前記無線端末に対して証明書を発行する証明書発行プログラムをさらに有すること
を特徴とする無線アクセスポイント。
【請求項３】
請求項１又は２に記載の無線アクセスポイントと、
前記無線アクセスポイントが備える有線ＬＡＮインターフェース部と接続された端末と、
前記無線アクセスポイントが備える無線ＬＡＮインターフェース部を介してデータの送受信を行う無線端末と
を備えることを特徴とする無線ＬＡＮシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮ同士、あるいは無線ＬＡＮと有線ＬＡＮとを接続する無線アクセスポイントに関する。
【０００２】
【従来の技術】
近年、例えばＩＥＥＥ８０２．１１シリーズの規格に代表される無線ＬＡＮ（ローカル・エリア・ネットワーク）によるデータ通信が普及しつつある。無線ＬＡＮでは電波による無線ネットワークを構築して、無線端末としてのＰＣ（パーソナル・コンピュータ）同士あるいはＰＣとプリンタ等の周辺装置との間でデータを送受信することができる。
【０００３】
例えば、ＩＥＥＥ８０２．１１ｂでは、２．４ＧＨｚ帯の電波を使用して、低速の有線ＬＡＮとほぼ同等の１０Ｍｂｐｓ程度のデータ転送速度で距離１０ｍから１００ｍ程度の範囲に無線ネットワークを構築することができる。ＩＥＥＥ８０２．１１ｂでは、ノイズの混入防止のため、スペクトラム拡散方式の１つである直接拡散方式による無線通信が採用されている。
【０００４】
また最近では、ＩＥＥＥ８０２．１１ａに準拠した無線ＬＡＮカードが実用化されつつある。この無線ＬＡＮ方式は、５ＧＨｚ帯を利用し、ＯＦＤＭ変調方式（直交周波数分割多重変調方式）を採用することで、最大５４Ｍｂｐｓの伝送レートを実現している。
【０００５】
通信形態としては、送受信装置間で直接データ送受信を行うアドホック方式や、無線アクセスポイントを設けて無線アクセスポイントを介してデータ送受信が可能なインフラストラクチャ方式などがある。無線ＬＡＮを実現するには、無線ＬＡＮカードやアダプタを各ＰＣや周辺装置に装着し、必要に応じて無線アクセスポイントを設置する。
【０００６】
また、無線ＬＡＮ上の無線端末を他の無線ＬＡＮや有線ＬＡＮに接続する際の認証技術として、近年、ＩＥＥＥ８０２．１ｘに基づいたアクセス制御技術が用いられるようになってきている。図３は、無線ＬＡＮと有線ＬＡＮとを接続する従来の無線アクセスポイント及びその周辺を示している。
【０００７】
図３に示すように、無線アクセスポイント１００は、本体内部の各種電子回路を制御するためのマイクロプロセッサ等からなる中央制御部１０２を有している。中央制御部１０２は、記憶装置に格納されたブリッジ制御プログラム１０６及びＩＥＥＥ８０２．１ｘ制御プログラム１０８をメモリ１０４に読み出して実行するようになっている。中央制御部１０２は、ブリッジ制御プログラム１０６に基づき、無線ＬＡＮインターフェース部１１０及び有線ＬＡＮインターフェース部１１２に対して所定のコマンドやデータを送出して、無線ＬＡＮに接続された端末やリソース等（共に図示せず）と有線ＬＡＮ１１４に接続された端末（ＰＣやルータ、プリンタ等のリソースを含む）（共に図示せず）の間でのデータの送受信を可能にする。
【０００８】
また、中央制御部１０２は、ＩＥＥＥ８０２．１ｘ制御プログラム１０８に基づき、無線ＬＡＮ上の無線端末から送られてきた有線ＬＡＮ１１４上の信頼されたネットワーク１３０へのアクセス要求に対して、有線ＬＡＮ上１１４に設置された認証（Ｒａｄｉｕｓ）サーバ１２０に無線ＬＡＮ上の無線端末の認証を問合せしたり、認証が得られた場合にはＷＥＰの共通鍵を無線ＬＡＮ上の無線端末に通知したりするようになっている。
【０００９】
認証サーバ１２０も無線アクセスポイント１００と同様に、本体内部の各種電子回路を制御するためにマイクロプロセッサ等からなる中央制御部１２２を有している。中央制御部１２２は記憶装置に格納された認証制御プログラム１２６をメモリ１２４に読み出して実行するようになっている。中央制御部１２２は、認証制御プログラム１２６に基づき、有線ＬＡＮインターフェース部１２８に対して所定のコマンドやデータを送出して、無線ＬＡＮ上の無線端末の認証結果を無線アクセスポイント１００に通知するようになっている。
【００１０】
図４は、図３に示したネットワーク・システムにおいて、有線ＬＡＮ１１４上にさらに証明書発行サーバ１４０が設置されている例を示している。認証方式の一つであるＥＡＰ−ＴＬＳ方式を用いる場合には、クライアントの認証を行うための秘密鍵及び公開鍵（証明書）を発行する証明書発行サーバ１４０が必要になる。この認証方式は、パスワード方式と異なり電子証明書での認証を行うため、予めクライアント及びサーバに証明書を配布しておく必要がある。
【００１１】
証明書発行サーバ１４０も無線アクセスポイント１００と同様に、本体内部の各種電子回路を制御するためにマイクロプロセッサ等からなる中央制御部１４２を有している。中央制御部１４２は記憶装置に格納された証明書発行プログラム１４６をメモリ１４４に読み出して実行するようになっている。中央制御部１４２は、証明書発行プログラム１４６に基づき、有線ＬＡＮインターフェース部１４８に対して所定のコマンドやデータを送出して、例えば信頼されたネットワーク１３０上の不図示の例えばＩＣカード読み出し／書き込み装置に無線ＬＡＮ上の無線端末の証明書データを出力する。ＩＣカード読み出し／書き込み装置により所定無線端末の証明書が記録されたＩＣカードが作製される。
【００１２】
このように図３あるいは図４に示す従来のネットワーク・システムでは、認証サーバ１２０を有線ＬＡＮ１１４上に設けて無線ＬＡＮ上の無線端末を認証することにより、ネットワーク１３０への不正アクセスを防止して通信の信頼性を高めることができ、さらに、証明書発行サーバ１４０を有線ＬＡＮ１１４上に設けて認証データ等の暗号処理をすることにより、不正アクセスの防止と共に認証データの盗聴や改竄を防止して通信の信頼性をさらに高くすることができるようになる。
【００１３】
【発明が解決しようとする課題】
ところが、上記従来のネットワーク・システムでは、ネットワーク１３０の接続された有線ＬＡＮ１１４上に認証サーバ１２０及び証明書発行サーバ１４０をそれぞれ設置しなければならず、システム構成が煩雑になってしまうという欠点を有している。
【００１４】
また、無線アクセスポイント１００と認証サーバ１２０及び証明書発行サーバ１４０との間で交換される認証用パケットが無線ＬＡＮ上を流れるため盗聴される恐れがある。また、認証過程で認証用パケットが無線ＬＡＮ及び有線ＬＡＮ１１４上を流れるため、認証に要する時間（応答時間）は無線ＬＡＮや有線ＬＡＮ１１４のトラフィックに大きく依存してしまう。
【００１５】
本発明の目的は、簡素な構成でありながら認証データの盗聴を防止でき、システム管理が容易で、且つ認証時間の短い通信ネットワークを構築できる無線アクセスポイントを提供することにある。
【００１６】
上記目的は、無線ＬＡＮと有線ＬＡＮとを接続する無線アクセスポイントであって、前記無線ＬＡＮと前記有線ＬＡＮの間でのデータの送受信を可能にするブリッジ制御プログラム及びＩＥＥＥ８０２．１ｘ制御プログラムと、前記無線ＬＡＮ上の無線端末からの前記有線ＬＡＮへのアクセス要求に対して、前記無線端末との接続後に前記無線端末の認証をする認証制御プログラムと、前記無線端末の認証をする認証情報を格納した認証情報格納部と、前記プログラムを実行する中央制御部とを有することを特徴とする無線アクセスポイントによって達成される。
【００１７】
上記本発明の無線アクセスポイントであって、前記無線端末に対して証明書を発行する証明書発行プログラムをさらに有することを特徴とする。
【００１８】
また、上記目的は、上記本発明の無線アクセスポイントと、前記無線アクセスポイントが備える有線ＬＡＮインターフェース部と接続された端末と、前記無線アクセスポイントが備える無線ＬＡＮインターフェース部を介してデータの送受信を行う無線端末とを備えることを特徴とする無線ＬＡＮシステムによって達成される。
【００１９】
【発明の実施の形態】
本発明の一実施の形態による無線アクセスポイントについて図１及び図２を用いて説明する。まず、本実施の形態による無線アクセスポイントの概略の構成を図１を用いて説明する。本実施の形態による無線アクセスポイントは、ユーザ証明書発行機能及び認証機能を備えていることを特徴としている。
【００２０】
図１は、本実施の形態による無線アクセスポイント及びその周辺を示している。図１に示すように、無線アクセスポイント１は、本体内部の各種電子回路を制御するためにマイクロプロセッサ等からなる中央制御部２を有している。中央制御部２は記憶装置に格納されたブリッジ制御プログラム６及びＩＥＥＥ８０２．１ｘ制御プログラム８と共に認証制御プログラム１４を主記憶（メモリ）４に読み出して実行するようになっている。
【００２１】
中央制御部２は、ブリッジ制御プログラム６に基づき、無線ＬＡＮインターフェース部１０及び有線ＬＡＮインターフェース部１２に対して所定のコマンドやデータを送出して、無線ＬＡＮに接続された端末やリソース等と有線ＬＡＮ１１４に接続された端末やリソース等の間でのデータの送受信を可能にする。
【００２２】
また、中央制御部２は、認証情報格納部１５の認証情報を参照し、ＩＥＥＥ８０２．１ｘ制御プログラム８と認証制御プログラム１４とに基づき、例えば無線ＬＡＮ上の無線端末（パーソナル・コンピュータ）からの有線ＬＡＮ１１４上の信頼されたネットワーク１３０へのアクセス要求に対して、無線ＬＡＮ上の無線端末の認証をしたり、認証が得られた場合にはＷＥＰの共通鍵を無線ＬＡＮ上の無線端末に通知したりするようになっている。認証情報格納部１５には、例えばユーザ情報、ユーザ名、パスワード、認証条件、ＩＰアドレス等が含まれている。このように本実施形態による無線アクセスポイント１は、従来のネットワーク・システムにおける有線ＬＡＮ１１４上に設置された認証サーバ１２０の機能をも備えている。
【００２３】
ＩＥＥＥ８０２．１ｘ制御プログラム８は、無線ＬＡＮの“Ｕｎｃｏｎｔｒｏｌｌｅｄ  Ｐｏｒｔ”を介して無線ＬＡＮ上の無線端末からの認証要求を受けると、認証制御プログラム１４へその要求を伝え、無線ＬＡＮ上の当該無線端末へ認証応答を伝える。この認証応答と同時に、当該無線端末へ認証制御プログラムから認証許可と暗号化のための共通鍵を伝える。無線アクセスポイント１も当該無線端末との通信のために、その共通鍵を設定する。認証後、当該無線端末との通信は“Ｃｏｎｔｒｏｌｌｅｄ  Ｐｏｒｔ”として配布された共通鍵で暗号化する。
【００２４】
Ｃｏｎｎｔｒｏｌｌｅｄ  Ｐｏｒｔ（当該無線端末）からの暗号化されたパケットを有線側に伝達する際は共通鍵で復号化する。有線ＬＡＮ１１４からのパケットをＣｏｎｔｒｏｌｌｅｄ  Ｐｏｒｔ（当該無線端末）へ伝達する際は共通鍵で暗号化する。ここで、Ｕｎｃｏｎｔｒｏｌｌｅｄ  Ｐｏｒｔは、暗号化されていない認証用のパケットが伝送する部分であり、Ｃｏｎｔｒｏｌｌｅｄ  Ｐｏｒｔは共通鍵で暗号化されたパケットが伝送する部分であり、共に無線アクセスポイント１に内在する。
【００２５】
図２は、図１に示したネットワーク・システムにおいて、無線アクセスポイント１内にさらに証明書発行プログラム１６が格納されている例を示している。認証方式の一つであるＥＡＰ−ＴＬＳ方式を用いる場合には、クライアントの認証を行うための秘密鍵及び公開鍵（証明書）を発行する証明書発行サーバ機能が必要になる。
【００２６】
中央制御部２は、記憶装置に格納された証明書発行プログラム１６を主記憶４に読み出して実行するようになっている。中央制御部２は、証明書発行プログラム１６に基づき、サーバ用の証明書を無線アクセスポイント１内部で作成することができる。また、作成されたクライアント用の証明書は、有線ＬＡＮインターフェース部１２を介して有線ＬＡＮ１１４上の信頼されたネットワーク１３０上の例えば不図示のＩＣカード読み出し／書き込み装置に出力される。ＩＣカード読み出し／書き込み装置により所定無線端末に対するクライアント用の証明書が記録されたＩＣカードが作製される。このように、クライアント用の証明書の発行を有線ＬＡＮ１１４側の信頼されたネットワーク１３０内に限定して行うことができるので通信の信頼性をさらに高めることができる。
【００２７】
このように図１あるいは図２に示す無線アクセスポイントを備えたネットワーク・システムでは、無線アクセスポイント１で無線ＬＡＮ上の無線端末を認証することができるので、認証サーバ１２０や証明書発行サーバ１４０を有線ＬＡＮ１１４上に設ける必要がない。このため、従来のネットワーク・システムのようにネットワーク１３０の接続された有線ＬＡＮ１１４上に認証サーバ１２０や証明書発行サーバ１４０を設置する煩わしさが解消され簡易なシステム構成を得ることができる。
【００２８】
また、認証用パケットが無線ＬＡＮ上に流れることもないため盗聴される心配はない。また、認証過程で認証用パケットが無線ＬＡＮや有線ＬＡＮ１１４上を流れないので、認証時間は無線ＬＡＮや有線ＬＡＮ１１４のトラフィックに全く依存せず短時間の認証を実現できる。
【００２９】
さらに、サーバ用の証明書は認証サーバ機能を有する無線アクセスポイント１内で発行されて無線アクセスポイント１内部に保管されるためその管理は容易である。
【００３０】
このように本実施の形態によれば、簡素な構成でありながら認証データの盗聴を防止でき、システム管理が容易で、且つ認証時間の短い通信ネットワークを構築できる無線アクセスポイントを実現できる。
【００３１】
【発明の効果】
以上の通り、本発明によれば、管理が容易な簡素なシステム構成で、且つ認証時間を短縮させた通信ネットワークを構築できる。
【図面の簡単な説明】
【図１】本発明の一実施の形態による無線アクセスポイントの概略構成を示すブロック図である。
【図２】本発明の一実施の形態による無線アクセスポイントの他の概略構成を示すブロック図である。
【図３】従来の無線アクセスポイントの概略構成を示すブロック図である。
【図４】従来の無線アクセスポイントの他の概略構成を示すブロック図である。
【符号の説明】
１、１００  無線アクセスポイント
２、１０２  中央制御部
４、１０４、１２４、１４４  主記憶（メモリ）
６、１０６  ブリッジ制御プログラム
８、１０８  ＩＥＥＥ８０２．１ｘ制御プログラム
１０、１１０  無線ＬＡＮインターフェース部
１２、１１２  有線ＬＡＮインターフェース部
１４、１２６  認証制御プログラム
１５  認証情報格納部
１６、１４６  証明書発行プログラム
１１４  有線ＬＡＮ
１２０  認証（Ｒａｄｉｕｓ）サーバ
１３０  信頼されたネットワーク
１４０  証明書発行サーバ
【図１】
0003691464.tif 000002
【図２】
0003691464.tif 000003
【図３】
0003691464.tif 000004
【図４】
0003691464.tif 000005