(57)【要約】【課題】IPv6を用いたネットワーク環境において、ネットワーク上を流れるデータトラフィックの削減と、セキュリティの向上を図る。【解決手段】無線ＬＡＮアクセスポイント２００は、無線端末１００からのRouter Solicitation要求やNeighbor Solicitation要求をプライベートネットワーク３００上の各ノードに送信するようにしていたが、上記要求に対して上記中継を行わずに、蓄積しておいたＲＡ情報やＮＡ情報に基づいて、無線端末１００に対してRouter Advertisement応答やNeighbor Advertisement応答を行う。またＩＰアドレスが重複する複数の無線端末１００が接続される場合に、これらのエントリにＮＡメッセージを送信し、そしてこの送信回数が規定回数を超える場合に、上記エントリのネットワーク接続を拒否するようにしたものである。【選択図】      図１
2006246369.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、
無線端末と無線通信する無線通信手段と、
ネットワークと通信する通信手段と、
この通信手段が受信したRouter Advertisement応答に基づく情報を記憶するＲＡ記憶手段と、
前記無線通信手段が前記無線端末からRouter Solicitation要求を受信した場合に、前記無線通信手段を制御して、前記ＲＡ記憶手段が記憶するRouter Advertisement応答を前記無線端末に送信する制御手段とを具備したことを特徴とするネットワーク無線接続装置。
【請求項２】
前記制御手段は、前記無線通信手段が前記無線端末からRouter Solicitation要求を受信した場合に、前記ＲＡ記憶手段が記憶する情報のうち、前記無線端末の認証状況に応じた情報を選択して、この選択した情報を送信することを特徴とする請求項１に記載のネットワーク無線接続装置。
【請求項３】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、
無線端末と無線通信する無線通信手段と、
ネットワークと通信する通信手段と、
この通信手段が受信したNeighbor Advertisement応答に基づく情報を記憶するＮＡ記憶手段と、
前記無線通信手段が前記無線端末からNeighbor Solicitation要求を受信した場合に、前記無線通信手段を制御して、前記ＮＡ記憶手段が記憶するNeighbor Advertisement応答を前記無線端末に送信する制御手段とを具備したことを特徴とするネットワーク無線接続装置。
【請求項４】
前記ＮＡ記憶手段は、前記通信手段が受信したNeighbor Advertisement応答に基づく情報を、予め設定した時間の間だけ記憶することを特徴とする請求項３に記載のネットワーク無線接続装置。
【請求項５】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、
無線端末と無線通信する無線通信手段と、
ネットワークと通信する通信手段と、
この通信手段が受信したNeighbor Advertisement応答に基づく情報を記憶するＮＡ記憶手段と、
前記無線通信手段を通じて接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出手段と、
前記無線通信手段を制御して、前記ＮＡ記憶手段が記憶するNeighbor Advertisement応答を前記検出手段が検出した無線端末に送信する制御手段とを具備したことを特徴とするネットワーク無線接続装置。
【請求項６】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、
無線端末と無線通信する無線通信手段と、
ネットワークと通信する通信手段と、
前記無線通信手段を通じて接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出手段と、
前記無線通信手段を制御して、前記検出手段が検出した無線端末に対して接続を拒否する制御手段とを具備したことを特徴とするネットワーク無線接続装置。
【請求項７】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、
無線端末と無線通信する無線通信手段と、
ネットワークと通信する通信手段と、
この通信手段が受信したNeighbor Advertisement応答に基づく情報を記憶するＮＡ記憶手段と、
前記無線通信手段を通じて接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出手段と、
前記無線通信手段を制御して、前記ＮＡ記憶手段が記憶するNeighbor Advertisement応答を前記検出手段が検出した無線端末に送信する第１制御手段と、
この第１制御手段によるNeighbor Advertisement応答の送信回数が予め設定した回数を超えた場合に、前記無線通信手段を制御して、前記検出手段が検出した無線端末に対して接続を拒否する第２制御手段とを具備したことを特徴とするネットワーク無線接続装置。
【請求項８】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置のネットワーク接続方法において、
無線端末と無線通信する無線通信工程と、
ネットワークと通信する通信工程と、
この通信工程で受信したRouter Advertisement応答に基づく情報を記憶するＲＡ記憶工程と、
前記無線端末からRouter Solicitation要求を受信した場合に、前記ＲＡ記憶工程で記憶したRouter Advertisement応答を前記無線端末に送信する制御工程とを具備したことを特徴とするネットワーク無線接続方法。
【請求項９】
前記制御工程は、前記無線端末からRouter Solicitation要求を受信した場合に、前記ＲＡ記憶工程で記憶した情報のうち、前記無線端末の認証状況に応じた情報を選択して、この選択した情報を送信することを特徴とする請求項８に記載のネットワーク無線接続方法。
【請求項１０】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置のネットワーク接続方法において、
無線端末と無線通信する無線通信工程と、
ネットワークと通信する通信工程と、
この通信工程で受信したNeighbor Advertisement応答に基づく情報を記憶するＮＡ記憶工程と、
前記無線端末からNeighbor Solicitation要求を受信した場合に、前記ＮＡ記憶工程で記憶したNeighbor Advertisement応答を前記無線端末に送信する制御工程とを具備したことを特徴とするネットワーク無線接続方法。
【請求項１１】
前記ＮＡ記憶工程は、前記通信工程で受信したNeighbor Advertisement応答に基づく情報を、予め設定した時間の間だけ記憶することを特徴とする請求項１０に記載のネットワーク無線接続方法。
【請求項１２】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置のネットワーク接続方法において、
無線端末と無線通信する無線通信工程と、
ネットワークと通信する通信工程と、
この通信工程で受信したNeighbor Advertisement応答に基づく情報を記憶するＮＡ記憶工程と、
無線接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出工程と、
前記ＮＡ記憶工程で記憶したNeighbor Advertisement応答を前記検出工程で検出した無線端末に送信する制御工程とを具備したことを特徴とするネットワーク無線接続方法。
【請求項１３】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置のネットワーク接続方法において、
無線端末と無線通信する無線通信工程と、
ネットワークと通信する通信工程と、
無線接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出工程と、
前記検出工程で検出した無線端末に対して接続を拒否する制御工程とを具備したことを特徴とするネットワーク無線接続方法。
【請求項１４】
ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置のネットワーク接続方法において、
無線端末と無線通信する無線通信工程と、
ネットワークと通信する通信工程と、
この通信工程で受信したNeighbor Advertisement応答に基づく情報を記憶するＮＡ記憶工程と、
無線接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出工程と、
前記ＮＡ記憶工程で記憶したNeighbor Advertisement応答を前記検出工程で検出した無線端末に送信する第１制御工程と、
この第１制御工程によるNeighbor Advertisement応答の送信回数が予め設定した回数を超えた場合に、前記検出工程で検出した無線端末に対して接続を拒否する第２制御工程とを具備したことを特徴とするネットワーク無線接続方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えば無線ＬＡＮアクセスポイントなどのように、無線接続によりネットワークに接続するネットワーク無線接続装置およびネットワーク接続方法に関する。
【背景技術】
【０００２】
近年、無線LAN（IEEE802.11方式）により「いつでも／どこでも」をキーワードとして端末のモバイル性とそれを支えるユビキタス環境が求められている。無線LANシステムは、CSMA/CAによるアクセス方式で、メディアを予約占有するため、ネットワークは半二重で通信のやりとりがなされる。そのため出来るだけネットワーク資源を有効利用するためにはメディアを予約占有するデータ量を減らす必要がある。
【０００３】
一方、IP（Internet Protocol）ネットワークを支える技術や、それによるソリューションは年々進化し、また、IPネットワークを利用するユーザ数も飛躍的に増加している。従来より用いられていたIPv4（Internet Protocol version4）アドレスは、アドレス空間が32bits lengthであるため、すべてを割り振ると約43億個のIPアドレスしかない（例えば、特許文献１参照）。これは、来るべき高度なネットワーク社会において、IPアドレスが不足することを示している。
【０００４】
この対応策として、各端末にプライベートIPアドレスグループを割り当て、NATの利用（またはNAPTを組み合わせて利用）することで現在は対応していることが多いが、この手法では複雑な機構の構築が別途必要になることと、コスト的な面から無駄が多いといえる。更に、プライベートIPアドレスグループを用いる場合、例えばノート型パーソナルコンピュータやPDA端末を用いたメッセンジャーやVoIPによるP2P（End-to-End）データ通信の実現を困難なものにさせる。
【０００５】
これら顕在化したさまざまな問題はIPv6（Internet Protocol version6:RFC2460）により解決される。IPv6では、以下が可能となる。
【０００６】
・広大なアドレス空間（128bits length）を活用した、全ノード（端末）へのグローバルアドレスの付与。
【０００７】
・リンクレイヤアドレス解決機構の改善による超大規模サブネットの実現。
【０００８】
・IPアドレスのstateless自動設定によるPnP機能の実現。
【０００９】
IPv4を利用する場合、ARP（Address Resolution Protocol）を用いてIPアドレスからMACアドレスを調査し、そのMACアドレス宛にパケットを送信する。このことはATMやFDDIなど、リンクレイヤプロトコルごとにそれぞれ異なるリンクレイヤアドレスを解決するためのプロトコルが必要になる。
【００１０】
しかしながら、IPv6ではこのような状況を解決するためにNDP（Neighbor Discovery Protocol:RFC2461）を導入し、リンクレイヤ技術の種類に関わらず、常に同じ方法でリンクレイヤアドレス解決ができる。また、statelessアドレス自動設定（RFC2462）では、DHCPなどを利用して管理する事なくネットワークに接続した端末が自動的/自律的にアドレスを設定する事が出来る機能である。
【００１１】
以上のように、IPv6の特徴は、我々ユーザにネットワークの更なる利便性を提供するが、その反面、このIPv6を無線LANシステムへ適用する際にIPv4で行われていた物とは別の新たなトラフィックの発生やセキュリティ面での不安材料が顕在化する。
【特許文献１】特開２００４−０１５７９５公報。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
IPv6の特徴は、我々ユーザにネットワークの更なる利便性を提供するが、その反面、このIPv6を無線LANシステムへ適用する際にIPv4で行われていた物とは別の新たなトラフィックの発生やセキュリティ面での不安材料が顕在化するという問題がある。
【００１３】
この発明は上記の問題を解決すべくなされたもので、IPv6を用いたネットワーク環境において、ネットワーク上を流れるデータトラフィックの削減と、セキュリティの向上が可能なネットワーク無線接続装置およびネットワーク接続方法を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の目的を達成するために、この発明は、ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、無線端末と無線通信する無線通信手段と、ネットワークと通信する通信手段と、この通信手段がルータから受信したRouter Advertisement応答に基づく情報を記憶するＲＡ記憶手段と、無線通信手段が無線端末からRouter Solicitation要求を受信した場合に、無線通信手段を制御して、ＲＡ記憶手段が記憶するRouter Advertisement応答を無線端末に送信する制御手段とを具備して構成するようにした。
【００１５】
またこの発明では、ＩＰｖ６方式を採用した無線ＬＡＮシステムで用いられるネットワーク無線接続装置において、無線端末と無線通信する無線通信手段と、ネットワークと通信する通信手段と、無線通信手段を通じて接続される複数の無線端末に、ＩＰアドレスが重複するものを検出する検出手段と、無線通信手段を制御して、検出手段が検出した無線端末に対して接続を拒否する制御手段とを具備して構成するようにした。
【発明の効果】
【００１６】
この発明では、IPv6を用いたネットワーク環境において、ネットワーク上を流れるデータトラフィックの削減と、セキュリティの向上が可能なネットワーク無線接続装置およびネットワーク接続方法を提供できる。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照して、この発明の一実施形態について説明する。  
図１は、この発明の一実施形態に係わるネットワーク無線接続装置（無線ＬＡＮアクセスポイント２００）が用いられるネットワークシステムの構成を示すものである。無線端末１００と、これが無線接続される無線ＬＡＮアクセスポイント２００と、例えばプリンタなどのネットワーク機器４００と、ルータ５００とを備え、無線ＬＡＮアクセスポイント２００、ネットワーク機器４００およびルータ５００は、プライベートネットワーク３００で接続され、ルータ５００はインターネットなどの外部ネットワークに接続される。なお、図１では、１つの無線端末１００を示すが、複数の無線端末１００が同時に無線ＬＡＮアクセスポイント２００に接続することが可能である。
【００１８】
無線ＬＡＮアクセスポイント２００は、図２に示すように主たる構成要素として、無線部２１０、通信部２２０、記憶部２３０および制御部２４０を備えている。無線部２１０は、ＩＥＥＥ８０２．１１に準拠した無線通信方式にしたがって、無線端末１００と無線通信するものである。通信部２２０は、プライベートネットワーク３００を通じてネットワーク機器４００やルータ５００と通信する。
【００１９】
記憶部２３０は、制御部２４０の制御プログラムや制御データ、無線端末１００やプライベートネットワーク３００を通じて受信したデータを記憶する。制御部２４０は、記憶部２３０に記憶される制御プログラムや制御データなどにしたがって動作し、当該無線ＬＡＮアクセスポイント２００の各部を制御し、無線端末１００をプライベートネットワーク３００や外部ネットワークに接続するものである。
【００２０】
次に、上記構成のネットワーク無線接続装置の動作について説明する。まず図３のシーケンス図を参照して、上記ネットワークシステムの動作初期時や、定期更新タイミングが到来した場合の動作について説明する。
【００２１】
まず無線端末１００と無線ＬＡＮアクセスポイント２００との間に、ＩＥＥＥ８０２．１１（ＭＡＣ）に準拠した無線通信方式にしたがって無線接続が完了する（Ｓ１０１）。その後、無線端末１００は、宛先をマルチキャストとするRouter Solicitation要求（ff02::2）を無線送信する（Ｓ１０２）。
【００２２】
これを受信した無線ＬＡＮアクセスポイント２００は、上記Router Solicitation要求を無線部２１０が受信して、これを中継して通信部２２０を通じてプライベートネットワーク３００に送信する（Ｓ１０３）。以下の説明では、ルータ５００が上記Router Solicitation要求に応答すべきノードとして説明する。
【００２３】
これに対してルータ５００は、受信したRouter Solicitation要求を分析し、自己が上記Router Solicitation要求に応答すべきノードであることを検出し、自己が保持するネットワーク情報に応じたRouter Advertisement応答を生成し、これを無線ＬＡＮアクセスポイント２００に向けて、無線端末１００に宛てたユニ（ダイレクト）キャスト送信を行う（Ｓ１０４）。
【００２４】
これを無線ＬＡＮアクセスポイント２００は、通信部２２０が上記Router Advertisement応答を受信し、これを制御部２４０が記憶部２３０に記録（Ｓ１０５）したのち、中継して上記Router Advertisement応答を無線部２１０を通じて無線端末１００に無線送信する（Ｓ１０６）。
【００２５】
これに対して上記Router Advertisement応答を受信した無線端末１００は、自己が使用しようとするIPv6アドレスを他のノードが使用していないことを確認するために、上記IPv6アドレスをユニ（ダイレクト）キャストとするNeighbor Solicitation要求（ff02::1）を無線送信し（Ｓ１０７）、これを受信した無線ＬＡＮアクセスポイント２００は、上記Neighbor Solicitation要求を中継して通信部２２０を通じてプライベートネットワーク３００に送信する（Ｓ１０８）。
【００２６】
ここで以下の説明では、ネットワーク機器４００が上記Neighbor Solicitation要求に応答すべきノード、すなわち上記IPv6アドレスと同じIPv6アドレスを使用しているものであったとして説明する。
【００２７】
これに対してネットワーク機器４００は、受信したNeighbor Solicitation要求を分析し、IPv6アドレスが自己が使用するものと一致することより、自己が上記Neighbor Solicitation要求に応答すべきノードであることを検出し、これに応じてNeighbor Advertisement応答を生成し、これをプライベートネットワーク３００に送信する（Ｓ１０９）。
【００２８】
これに対して無線ＬＡＮアクセスポイント２００は、通信部２２０が上記Neighbor Advertisement応答を受信し、この受信したNeighbor Advertisement応答を制御部２４０が記憶部２３０に記録（Ｓ１１０）したのち、中継して上記Neighbor Advertisement応答を無線部２１０を制御して無線端末１００に無線送信する（Ｓ１１１）。なお、Ｓ１１０で記憶されたNeighbor Advertisement応答は、予め設定した一定時間経過後、消去される（無効データとして扱われる）。
【００２９】
このような処理が繰り返されて、無線端末１００が固有のIPv6アドレスの使用が可能となると、無線ＬＡＮアクセスポイント２００を介してルータ５００を通じた通信がなされる（Ｓ１１２）。またこのような処理が繰り返し実行されることで、無線ＬＡＮアクセスポイント２００の記憶部２３０には、例えば図４に示すようなRouter Advertisement応答に基づく情報（以下、ＲＡ情報と称する）や、Neighbor Advertisement応答に基づく情報（以下、ＮＡ情報と称する）が蓄積される。
【００３０】
このようにして、Router Solicitation要求やNeighbor Solicitation要求に対して応答すべきノード（上述の例ではルータ５００やネットワーク機器４００）からの情報が無線ＬＡＮアクセスポイント２００の記憶部２３０に蓄えられた後の動作を、図５のシーケンス図を参照して説明する。
【００３１】
まず無線端末１００と無線ＬＡＮアクセスポイント２００との間に、ＩＥＥＥ８０２．１１（ＭＡＣ）に準拠した無線通信方式にしたがって無線接続が完了する（Ｓ２０１）。その後、無線端末１００は、宛先をマルチキャストとするRouter Solicitation要求（ff02::2）を無線送信する（Ｓ２０２）。
【００３２】
これを受信した無線ＬＡＮアクセスポイント２００は、上記Router Solicitation要求を無線部２１０が受信して、記憶部２３０に記憶したＲＡ情報のうち、受信した上記Router Solicitation要求と無線端末１００の認証状況に応じたRouter Advertisement応答を選択して、これより送信すべきRouter Advertisement応答を生成し（Ｓ２０３）、これを無線部２１０を通じて無線端末１００に無線送信する（Ｓ２０４）。
【００３３】
これに対して上記Router Advertisement応答を受信した無線端末１００は、自己が使用しようとするIPv6アドレスを他のノードが使用していないことを確認するために、上記IPv6アドレスをユニ（ダイレクト）キャストとするNeighbor Solicitation要求（ff02::1）を無線送信する（Ｓ２０５）。
【００３４】
上記Neighbor Solicitation要求を受信した無線ＬＡＮアクセスポイント２００は、記憶部２３０に記憶したＮＡ情報に、受信したNeighbor Solicitation要求の宛先となる上記IPv6アドレスが存在するか否かを確認する。上記IPv6アドレスに対応するノードが存在する場合には、Neighbor Advertisement応答を生成し（Ｓ２０６）、これを無線部２１０を通じて無線端末１００に無線送信する（Ｓ２０７）。
【００３５】
また無線ＬＡＮアクセスポイント２００は、受信した上記Neighbor Solicitation要求を中継して通信部２２０を通じてプライベートネットワーク３００に送信する（Ｓ２０８）。
【００３６】
ここで以下の説明では、ネットワーク機器４００が上記Neighbor Solicitation要求に応答すべきノード、すなわち上記IPv6アドレスと同じIPv6アドレスを使用しているものであったとして説明する。
【００３７】
これに対してネットワーク機器４００は、受信したNeighbor Solicitation要求を分析し、IPv6アドレスが自己が使用するものと一致することより、自己が上記Neighbor Solicitation要求に応答すべきノードであることを検出し、これに応じてNeighbor Advertisement応答を生成し、これをプライベートネットワーク３００に送信する（Ｓ２０９）。
【００３８】
これに対して無線ＬＡＮアクセスポイント２００は、通信部２２０が上記Neighbor Advertisement応答を受信し、この受信したNeighbor Advertisement応答を制御部２４０が記憶部２３０に記録（Ｓ２１０）したのち、中継して上記Neighbor Advertisement応答を無線部２１０を制御して無線端末１００に無線送信する（Ｓ２１１）。なお、Ｓ２１０で記憶されたNeighbor Advertisement応答は、予め設定した一定時間経過後、消去される（無効データとして扱われる）。  
このような処理が繰り返されて、無線端末１００が固有のIPv6アドレスの使用が可能となると、無線ＬＡＮアクセスポイント２００を介してルータ５００を通じた通信がなされる（Ｓ２１２）。
【００３９】
すなわち、図３に示したシーケンスでは、無線ＬＡＮアクセスポイント２００は、無線端末１００からのRouter Solicitation要求やNeighbor Solicitation要求を中継してプライベートネットワーク３００上の各ノードに送信するようにしていたが、図５に示すシーケンスでは、図３のシーケンスで蓄積しておいたＲＡ情報やＮＡ情報に基づいて、Router Advertisement応答やNeighbor Advertisement応答を行うようにしている。このため、プライベートネットワーク３００上を流れるデータトラフィックを削減することができる。
【００４０】
またＳ２０１において、ＩＥＥＥ８０２．１１ authentication/association成功後に、さらにＩＥＥＥ８０２．１Ｘなどの認証処理を行い、その結果に基づいて、Ｓ２０４で送信すべきＲＡ情報を選択するようにする。
【００４１】
このようにＲＡ情報を選択的に送信することによって、無線端末１００は認証された場合、ルータ５００を通じてインターネットへの接続が可能な network prefixを受信し、外部WEBサイトの閲覧が可能になる。一方、無線端末１００は認証されなかった場合、link local site（IPv4でのプライベートなLANネットワーク環境）での接続のみが許可された network prefixを受信、または無線端末１００内部で自動設定を行い、これによりネットワーク機器４００などの例えば建物内の機器に制限されて利用できる。
【００４２】
ところで、IPv6ネットワーク環境でのstateless address自動設定機能は、PnPを可能とし、ノート型パーソナルコンピュータやPDAなどの持ち運びに適した無線端末の利用を想定した場合に利便性は向上されるが、従来、同時にDADによりIPアドレスの衝突が検出された場合には、そのIPアドレスは使用されるべきではないと規定されているだけでこれを禁止する機能を無線端末１００側で具備しない場合があった。
【００４３】
これに対して無線ＬＡＮアクセスポイント２００は、記憶部２３０に、図６に示すように、当該無線ＬＡＮアクセスポイント２００を経由してネットワーク接続している無線端末１００のネットワーク情報（ＭＡＣアドレスやＩＰアドレスなど）を記憶し、制御部２４０の制御の元、図７に示すような処理を実行する。
【００４４】
まずステップ３０１において制御部２４０は、記憶部２３０に記憶した上記ネットワーク情報を参照し、ＩＰアドレスが重複するエントリ（無線端末１００）があるか否かを判定する。ここで、ＩＰアドレスが重複するエントリがある場合には、ステップ３０２に移行し、ない場合には、再びステップ３０１に移行して判定を継続する。図６に示す例では、エントリ６とエントリ７に相当する無線端末１００のＩＰアドレスが重複している。
【００４５】
ステップ３０２において制御部２４０は、ＩＰアドレスが重複するエントリを検出し、そのエントリに対して、記憶部２３０に保存しておいたＮＡ情報を送信し、ステップ３０３に移行する。なお、記憶部２３０に保存しておいたＮＡ情報は、図３のＳ１１０や図５のＳ２１０で保存されたものである。
【００４６】
ステップ３０３において制御部２４０は、ステップ３０２におけるＮＡ情報の送信回数をカウントし、ステップ３０４に移行する。  
ステップ３０４において制御部２４０は、ステップ３０３でカウントした送信回数が予め設定した規定回数を超えているか否かを判定する。ここで、規定回数を超えている場合には、ステップ３０５に移行し、一方、規定回数を超えていない場合には、ステップ３０２に移行して、ＮＡ情報の再送を行う。
【００４７】
ステップ３０５において制御部２４０は、ステップ３０２で検出したＩＰアドレスが重複する各エントリに対して、プライベートネットワーク３００への接続を拒否し、ステップ３０６に移行する。なお、この処理では、クラッキング行為の脅威を避けるため、仮に上記エントリのいずれかが正規の手続きに則り、正しくＩＰアドレスを宣言していたとしても接続を拒否する。
【００４８】
ステップ３０６において制御部２４０は、ステップ３０２で検出したＩＰアドレスが重複するエントリのうち、IEEE EUI-64の手続きに従ったＩＰアドレス（図８参照）を自動生成したエントリがあるか否かを判定する。ここで、上記手続にしたがってＩＰアドレスを自動生成したエントリに対しては、ステップ３０７の処理を実行し、その他のＩＰアドレスが重複したエントリに対しては、プライベートネットワーク３００への接続を拒否した状態で当該処理を終了する。
【００４９】
ステップ３０７において制御部２４０は、IEEE EUI-64の手続にしたがってＩＰアドレスを自動生成したエントリに対して、プライベートネットワーク３００への接続を許可し、当該処理を終了する。
【００５０】
以上のように、上記構成の無線ＬＡＮアクセスポイント２００では、ＩＰアドレスが重複する複数の無線端末１００が接続される場合に、これらのエントリにＮＡメッセージを送信し、そしてこの送信回数が規定回数を超える場合に、上記エントリのネットワーク接続を拒否するようにしている。
【００５１】
したがって、上記構成の無線ＬＡＮアクセスポイント２００によれば、なりすましなどによるネットワークのクラッキング行為を未然に防止できるので、セキュリティ向上を図ることができる。
【００５２】
なお、この発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また上記実施形態に開示されている複数の構成要素を適宜組み合わせることによって種々の発明を形成できる。また例えば、実施形態に示される全構成要素からいくつかの構成要素を削除した構成も考えられる。さらに、異なる実施形態に記載した構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００５３】
【図１】この発明に係わるネットワーク無線接続装置が用いられるネットワークシステムの構成を示す回路ブロック図。
【図２】図１に示したネットワーク無線接続装置の構成を示す回路ブロック図。
【図３】図１に示したネットワーク無線接続装置の動作を説明するためのシーケンス図。
【図４】図３に示したシーケンスの動作でネットワーク無線接続装置に記憶される情報の一例を示す図。
【図５】図１に示したネットワーク無線接続装置の動作を説明するためのシーケンス図。
【図６】図１に示したネットワーク無線接続装置が記憶する無線端末の情報の一例を示す図。
【図７】図１に示したネットワーク無線接続装置の動作を説明するためのフローチャート。
【図８】図１に示したネットワーク無線接続装置によって接続が拒否された無線端末から送信される情報の一例を示す図。
【符号の説明】
【００５４】
１００…無線端末、２００…アクセスポイント、２１０…無線部、２２０…通信部、２３０…記憶部、２４０…制御部、３００…プライベートネットワーク、４００…ネットワーク機器、５００…ルータ。
【図１】
2006246369.tif 000003
【図２】
2006246369.tif 000004
【図３】
2006246369.tif 000005
【図４】
2006246369.tif 000006
【図５】
2006246369.tif 000007
【図６】
2006246369.tif 000008
【図７】
2006246369.tif 000009
【図８】
2006246369.tif 000010