(57)【要約】【課題】  ひとつのアクセスポイントで性質の異なる無線通信を円滑に運用でき、安価なランニングコストで簡易に実現することのできる無線通信装置および無線通信システムを提供する。【解決手段】  接続情報格納部１５に仮想ＡＰ２００に応じたデータ記憶領域１５１と、仮想ＡＰ２０１に応じたデータ記憶領域１５２とを設ける。これにより、メインとなる第１の無線通信に対してこれを切断することなく、もう１つの簡単で一時的な第２の無線通信を確立することができ、複数のステーションに対して性質の異なる無線通信を１つのアクセスポイントで実現することができる。【選択図】        図１
2006186941.tif 000002
【特許請求の範囲】
【請求項１】
通信端末と第１の無線通信を行う第１の通信部と、
前記第１の無線通信と異なる第２の無線通信を行う第２の通信部と、
前記通信端末と前記第１の無線通信および前記第２の無線通信を行うための接続情報を有する接続情報格納部と、
前記通信端末との通信状態に応じて前記第１の無線通信および前記第２の無線通信を選択的に実行する制御部とを有する無線通信装置。
【請求項２】
前記制御部は、前記接続情報に基づいて前記通信端末との前記第１の無線通信が可能な第１の通信範囲と、前記第１の通信範囲より大なる通信半径を有する第２の通信範囲を有するように前記第１の通信部および前記第２の通信部を制御することを特徴とする請求項１に記載の無線通信装置。
【請求項３】
前記制御部は、前記接続情報に基づいて前記通信端末との第１の認証レベルに基づく前記第１の無線通信が可能な第１の通信範囲と、前記第１の認証レベルより高レベルの第２の認証レベルでの無線通信が可能な第２の通信範囲を有するように前記第１の通信部および前記第２の通信部を制御することを特徴とする請求項１又は２に記載の無線通信装置。
【請求項４】
前記制御部は、前記通信端末を前記第１の通信範囲において検出したとき、前記第１の通信部に前記第１の無線通信を行わせることを特徴とする請求項３に記載の無線通信装置。
【請求項５】
前記制御部は、前記第１の通信範囲において検出した前記通信端末に第２の通信範囲で前記第２の通信部と無線通信を行うための認証情報を付与することを特徴とする請求項４に記載の無線通信装置。
【請求項６】
無線通信可能な通信端末と、
前記通信端末と第１の無線通信を行う第１の通信部と、前記第１の無線通信と異なる第２の無線通信を行う第２の通信部と、前記通信端末と前記第１の無線通信および前記第２の無線通信を行うための接続情報を有する接続情報格納部と、前記通信端末との通信状態に応じて前記第１の無線通信および前記第２の無線通信を選択的に実行する制御部とを有し、複数の前記通信端末と同時に前記第１の無線通信および前記第２の無線通信を行う無線通信装置とを有する無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＰＣ等の通信端末と無線通信を行うアクセスポイント等の無線通信装置および無線通信システムに関し、特に、ひとつのアクセスポイントで性質の異なる無線通信を円滑に運用でき、安価なランニングコストで簡易に実現することのできる無線通信装置および無線通信システムに関する。
【背景技術】
【０００２】
近年、無線通信機能を有するパーソナルコンピュータ（ＰＣ）や情報携帯端末装置等の電子機器の普及が進み、それにつれて家庭、職場等で無線によるＬＡＮ(Local Area Network)を容易に構築することが可能になってきている。また、ファーストフード店，カフェ等の飲食店チェーン，ホテルのロビー等の屋外でも無線ＬＡＮによるブロードバンド(Broadband)接続が可能な公衆無線ＬＡＮサービスが普及しつつあり、インターネットの活用を迅速かつ容易に行うことができる。
【０００３】
例えば、ＰＣを無線ＬＡＮで使用するには、インターネット等の通信網に接続されたアクセスポイントとの間で無線通信が確立するようにＰＣに設定を行う必要がある。そのためには、まず無線通信に必要なインターフェースを用意し、ネットワーク接続に必要となるＴＣＰ／ＩＰ(Transmission Control Protocol/Internet Protocol)設定、無線ＬＡＮ設定情報であるＳＳＩＤ(Service Set ID)、無線通信データの暗号化設定であるＷＥＰ(Wired Equivalent Privacy)等の暗号鍵情報、Ｗｅｂページの閲覧に用いるＷｅｂブラウザ等の設定に必要な種々のパラメータを通信端末に設定する必要があるが、ＰＣに不慣れなユーザや高齢者にとって、これらの設定操作は煩雑で容易でなく、簡易にサービスを利用することができないという不都合がある。
【０００４】
このような不都合を解消するものとして、無線ＬＡＮを利用するにあたって必要となるパラメータの設定を簡単、正確に、かつ自動的に行うことのできるパラメータ設定システムが提案されている（例えば、特許文献１参照。）。
【０００５】
特許文献１に記載されるパラメータ設定システムは、接続するネットワーク毎に各設定（TCP/IP設定、無線LAN設定、Ｗｅｂブラウザ設定）のパラメータをネットワーク接続情報ファイルとして予め記憶しておき、接続場所でＰＣの無線ＬＡＮ機能が、アクセスポイントから発信するビーコン(beacon)からＳＳＩＤコードを検索し、検索したＳＳＩＤコードが記憶されたネットワーク接続情報ファイルにある場合にネットワーク接続情報ファイルの内容をＰＣのレジストリ(registry)に設定値として書き込むことでネットワーク接続情報の設定を行う。
【０００６】
特許文献１に記載されるパラメータ設定システムによれば、すべてのネットワークのパラメータ値をあらかじめパーソナルコンピュータに登録しておくことで、接続場所毎に多くのパラメータを設定する労力を削減できる。また、手入力に伴う誤入力も回避できる。
【特許文献１】特開２００３−２０４３３５号公報（〔0016〕，〔0033〕，〔0034〕）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、特許文献１に記載された発明によると、アクセスポイントから発信されるビーコンによるネットワーク接続情報の設定と無線ＬＡＮに基づくアクセスポイントと通信端末との無線通信とが同一の無線通信環境のなかで行われるため、機密性を要する無線通信と通常の無線通信が混在して信頼性に欠けるという問題がある。
【０００８】
これを回避するには、例えば、アクセスポイントを複数設けて通信の用途に応じたパラメータをそれぞれ設定するといった方法が考えられるが、構成や設定が複雑になる。また、アクセスポイントの増加によりランニングコストが大になるという問題がある。
【０００９】
従って、本発明の目的は、ひとつのアクセスポイントで性質の異なる無線通信を円滑に運用でき、安価なランニングコストで簡易に実現することのできる無線通信装置および無線通信システムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明は、上記目的を達成するため、通信端末と第１の無線通信を行う第１の通信部と、前記第１の無線通信と異なる第２の無線通信を行う第２の通信部と、前記通信端末と前記第１の無線通信および前記第２の無線通信を行うための接続情報を有する接続情報格納部と、前記通信端末との通信状態に応じて前記第１の無線通信および前記第２の無線通信を選択的に実行する制御部とを有する無線通信装置を提供する。
【００１１】
また、本発明は、上記目的を達成するため、無線通信可能な通信端末と、前記通信端末と第１の無線通信を行う第１の通信部と、前記第１の無線通信と異なる第２の無線通信を行う第２の通信部と、前記通信端末と前記第１の無線通信および前記第２の無線通信を行うための接続情報を有する接続情報格納部と、前記通信端末との通信状態に応じて前記第１の無線通信および前記第２の無線通信を選択的に実行する制御部とを有し、複数の前記通信端末と同時に前記第１の無線通信および前記第２の無線通信を行う無線通信装置とを有する無線通信システムを提供する。
【発明の効果】
【００１２】
本発明によれば、ひとつのアクセスポイントで性質の異なる通信を円滑に運用でき、安価なランニングコストで簡易に実現することができる。
【発明を実施するための最良の形態】
【００１３】
以下に、本発明に係る無線通信装置および無線通信システムについて、図面を参照しつつ説明する。
【００１４】
（第１の実施の形態）
第１の実施の形態は、アクセスポイントを構成する無線通信装置に、複数のアクセスポイントが仮想的に含まれるものである。
【００１５】
（無線通信システム１００の構成）
図１は、本発明の第１の実施の形態に係る無線通信装置を中心として構成される無線通信システムを示す概略構成図である。この無線通信システム１００は、無線通信装置として第１および第２の仮想アクセスポイント（ＡＰ）２００、２０１とを同一装置内に有するアクセスポイント１を有し、アクセスポイント１は、図示しないインターネット等の通信網に接続されている。
【００１６】
アクセスポイント１は、一般的にIEEE802.11技術を用いて所定の周波数帯（例えば、2.4ＧＨｚ）の無線電波に基づく無線通信機能と、ルーティング機能、ＮＡＴ(Network Address Translation)機能等の通信制御機能とを備え、無線通信による同一ネットワーク内の他の通信端末や、インターネット等の通信網を介して異なるネットワークとの接続を行う通信部である。このアクセスポイント１の配下には複数の通信端末が接続可能であり、複数の端末は、無線通信で同時にアクセス可能であることから、無線ＬＡＮアクセスポイントとも呼ばれている。
【００１７】
仮想ＡＰ２００は、無線通信を確立するのに必要なＳＳＩＤ、暗号鍵等のパラメータ２０２によってグループ分けされるＢＳＳ(Basic Service Set)２０３を有する。図１においては、パラメータ２０２による設定が行われて仮想ＡＰ２００に対する接続認証が行われたＰＣ等の通信端末であるステーション２０４、２０５がＢＳＳ２０３内にある状態を示している。
【００１８】
仮想ＡＰ２０１は、仮想ＡＰ２００と同様に、通信を確立するのに必要なＳＳＩＤ、暗号鍵等のパラメータ２０６によって無線通信を制限するＢＳＳ２０７を有する。図１においては、パラメータ２０６による設定が行われて仮想ＡＰ２０１に対する接続認証が行われたＰＣ等の通信端末であるステーション２０８、２０９がＢＳＳ２０７内にある状態を示している。また、仮想ＡＰ２０１は、仮想ＡＰ２００より電波到達範囲が小となるように無線通信が制御されるが、図示上は同等としている。
【００１９】
（アクセスポイント１の構成）
図２は、第１の実施の形態に係るアクセスポイントの概略構成図である。アクセスポイント１は、全体の処理を制御するＣＰＵ（Central Processing Unit）１０と、ＣＰＵ１０に接続されてネットワーク全体の制御を行うネットワーク制御部１１と、各種操作ボタン、スイッチ、表示ランプ、キーボード等を備え、ユーザからアクセスポイント１への直接の情報の入力や、指示を行う際に使用されるユーザインターフェース１２と、外部端末との無線通信による送受信を制御する無線制御部１３と、無線制御部１３に接続されるアンテナ１４と、アクセスポイント１を構成する仮想ＡＰ２００、２０１についてのパラメータ２０２、２０６、および無線通信に必要なその他の情報を格納する接続情報格納部１５とを有する。
【００２０】
（ネットワークの構成）
次に、第１の実施の形態に係るアクセスポイントのネットワーク構成について説明する。以下の説明では、ＯＳＩ階層モデルを用いて１つのアクセスポイントを複数のセグメントに分離し、複数のアクセスポイントとして動作させる方法について説明する。
【００２１】
図３は、アクセスポイントを構成するＯＳＩ階層モデルの概略図である。ここでは、第１層である物理層３１１から第４層であるトランスポート層３１４までを示し、第５層以降については図示省略する。
【００２２】
アクセスポイント１は、第１層としてデータを通信回線に送出するための電気的な変換等を行う物理層３１１と、第２層として通信相手との物理的な通信路を確保するためのデータリンク層３１２と、第３層として通信相手にデータを届けるための通信経路の選択や通信経路内のアドレス管理等を行うネットワーク層３１３と、第４層としてデータ送信の高効率化のためのデータ圧縮等を行うトランスポート層３１４とを備え、複数のＢＳＳを利用するためにデータリンク層３１２について、ＢＳＳ２０３に対応するＭＡＣ(Media Access Control)およびＬＬＣ（Logical Link Control）と、ＢＳＳ２０７に対応するＭＡＣおよびＬＬＣとを設けて仮想領域範囲に分離している。
【００２３】
ＢＳＳ２０３は、パラメータ２０２として、ＳＳＩＤ：ＡＢＣＤＥＦＧ，暗号鍵であるＷＥＰ鍵：Ｚ１Ｙ２Ｘが設定されている。
【００２４】
また、ＢＳＳ２０７は、パラメータ２０６として、ＳＳＩＤ：ＧＨＩＪＫＬ，ＷＥＰ鍵：０Ａ９Ｂ８が設定されている。このようにパラメータが異なることで、ＢＳＳ２０３とＢＳＳ２０７はそれぞれ異なるＢＳＳとして認識される。なお、暗号鍵は上記したＷＥＰ鍵の他に、ＳＳＩＤとＷＥＰ鍵にユーザ認証機能を備えたＷＰＡ(Wi-Fi Protected Access)鍵を用いることも可能である。
【００２５】
このような構成は、目的としては、通信用途や通信形態の異なる、いわゆる性質の異なる通信を行いたいものの、アクセスポイント１の台数を増加させたくない場合や、メインとなる第１の無線通信に対してこれを切断することなく、もう１つの簡単で一時的な第２の無線通信を確立させたい場合などに用いられる。
【００２６】
各ステーションは、アクセスポイント１が運用するＢＳＳに対し、目的のＢＳＳに対応するＳＳＩＤ、暗号鍵に基づいてアクセスポイントに対して規定のAuthenticationとAssociationの接続手続を行う。アクセスポイント１は、接続手続が正しいものであれば接続要求のあったステーションに対して当該ＢＳＳへの参加を承諾する。
【００２７】
（接続情報格納部１５の構成）
図４は、接続情報格納部に格納される接続情報の模式図である。接続情報格納部１５は、アクセスポイント１の仮想ＡＰ２００に接続するステーション２０４、２０５の接続情報１５３、１５４と、ＳＳＩＤ、暗号方式、暗号鍵の種類、無線電波の最大送信出力、アクセス範囲等のパラメータ２０２とを格納するデータ記憶領域１５１と、仮想ＡＰ２０１に接続するステーション２０８、２０９の接続情報１５６、１５７と、ＳＳＩＤ、暗号方式、暗号鍵の種類、無線電波の最大送信出力、アクセス範囲等のパラメータ２０６とを格納するデータ記憶領域１５２とを有する。図４においては、接続情報としてMAC ADDRESS、Service Type、Association ID、Authentication Algorithm等を格納した構成を示している。
【００２８】
（無線通信システム１００の動作）
以下に、第１の実施の形態のアクセスポイント１を用いた無線通信システムの動作について、フローチャートを参照しつつ説明する。
【００２９】
（フレームの受信処理）
図５は、ステーションからアクセスポイントに対して無線通信に基づく情報の単位であるフレームの送信がなされた場合の受信処理を示すフローチャートである。以下の説明において、各ステップ（Ｓ）における処理は、特に記載のない限りアクセスポイント１のＣＰＵ１０が行うものとする。
【００３０】
まず、アクセスポイント１は、ステーション２０４から無線電波によって送信されたフレームを受信する（Ｓ１１）。次に、受信したフレーム内のＭＡＣフレームのＳＳＩＤについて精査する（Ｓ１２）。
【００３１】
次に、接続情報格納部１５を参照して、受信したフレームに含まれる接続情報から、送信元のステーション２０４が当該ＢＳＳに参加可能なステーションであるか否かの通信状態を判断する（Ｓ１３）。
【００３２】
当該送信元ステーション２０４が当該ＢＳＳに参加可能なステーションであると判別した場合（Ｓ１３：ＹＥＳ）には、アクセスを受領してフレーム処理を行う（Ｓ１４）。
【００３３】
一方、受信したフレームの接続情報から、送信元のステーション２０４が当該ＢＳＳに参加不可能なステーションであると認められた場合（Ｓ１３：ＮＯ）には、当該フレームを破棄する（Ｓ１５）。
【００３４】
（フレームの送信処理）
図６は、ステーションからアクセスポイントに対してフレームの送信要求がなされた場合の送信処理を示すフローチャートである。
【００３５】
まず、アクセスポイント１は、ステーション２０４から無線電波によって送信されたフレーム送信要求を受信する（Ｓ２１）。次に、受信したフレーム送信要求に含まれるＢＳＳの情報について調査する（Ｓ２２）。
【００３６】
次に、接続情報格納部１５を参照して、受信したフレーム送信要求の送信元ステーション２０４が、どのＢＳＳに参加しているステーションであるのかを判断する（Ｓ２３）。
【００３７】
ここで、送信元ステーション２０４がアクセスポイント１における何れかのＢＳＳに参加するステーションであると判別した場合（Ｓ２３：ＹＥＳ）には、当該ＢＳＳのＳＳＩＤをステーション２０４に対して付与し（Ｓ２４）、接続情報格納部１５において当該ＢＳＳの他パラメータを用いたＭＡＣフレームを作成する（ステップＳ２５）。
【００３８】
次に、アクセスポイント１とステーション２０４との間の送信電力の設定を行う（ステップＳ２６）。設定される送信電力の値の決定に際しては、接続情報格納部１５を参照し、予め設定された最大送信電力を超えない範囲において設定される。その後、設定された送信電力においてステーション２０４より要求されたフレームの送信を行う（Ｓ２７）。
【００３９】
一方、フレーム送信要求の送信元ステーション２０４が当該アクセスポイントにおけるどのＢＳＳにも参加していないステーションであると判別した場合には（Ｓ２３：ＮＯ）、送信フレームの作成を中止する（Ｓ２８）。
【００４０】
（第１の実施の形態の効果）
上記した第１の実施の形態によると、接続情報格納部１５に仮想ＡＰ２００に応じたデータ記憶領域１５１と、仮想ＡＰ２０１に応じたデータ記憶領域１５２とを設けたので、メインとなる第１の無線通信に対してこれを切断することなく、もう１つの簡単で一時的な第２の無線通信を確立することができ、複数のステーションに対して性質の異なる無線通信を１つのアクセスポイントで簡易に実現することができる。
【００４１】
なお、第１の実施の形態では、図３に示すようにアクセスポイント１の第２層を構成するであるデータリンク層３１２が複数のＢＳＳ毎に設けられる構成を説明したが、他の構成とすることも可能である。
【００４２】
図７は、アクセスポイントを構成する他のＯＳＩ階層モデルの概略図である。このように、第２層であるデータリンク層４１２だけでなく、第３層であるネットワーク層４１３及び第４層であるトランスポート層４１４についても、複数のＢＳＳを利用するために仮想領域範囲に分離しており、第１層である物理層４１１のみがネットワークを分離しないで用いられるようにしても良い。なお、本構成では、図示省略するが、例えば、ＩＰアドレス等の上位層のパラメータもＢＳＳ単位で個別に準備される。
【００４３】
（第２の実施の形態）
図８は、本発明の第２の実施の形態に係る無線通信システムを示す概略構成図である。以下の説明において、第１の実施の形態と同一の構成および機能を有する部分については同一の引用数字を付して説明している。
【００４４】
第２の実施の形態の無線通信システム１００では、１つのアクセスポイント１における複数のＢＳＳ毎に送信電力の最大値を設定する。このような設定により新たな運用が可能となる。例えば、データの内容あるいは通信対象機器を群で分け、その無線通信の性質に応じて送信電力を変化させることで電波到達範囲を簡易的に制御する。
【００４５】
アクセスポイント１は、２つのＢＳＳ２０３，２０７を運用するとともにＢＳＳ２０３とＢＳＳ２０７とで異なる最大送信電力を設定している。第２の実施の形態ではＢＳＳ２０３の送信電力をＢＳＳ２０７の送信電力より小にしている。そのため、ＢＳＳ２０３の電波到達範囲はＢＳＳ２０７の電波到達範囲より小なる通信半径を有する。
【００４６】
（無線通信システム１００の動作）
アクセスポイント１に対して、４つのステーション２０４，２０５，２０８，および２０９がアクセスしようとしているとき、ＢＳＳ２０３に接続したいステーション２０４，２０５は、アクセスポイント１によってＢＳＳ２０３の送信電力が小に設定されているので、ＢＳＳ２０７の電波到達範囲ではアクセスポイント１にアクセスできず、前述したパラメータ２０２のＳＳＩＤに基づく無線通信を行うにはアクセスポイント１の近傍に移動する必要がある。
【００４７】
一方、ＢＳＳ２０７に接続したいステーション２０８，２０９は、アクセスポイント１によってＢＳＳ２０７の送信電力が大に設定されているので、ＢＳＳ２０３の外側の電波到達範囲でアクセスポイント１にアクセスすることができ、前述したパラメータ２０６のＳＳＩＤに基づく無線通信を行うことができる。更にＢＳＳ２０３の電波到達範囲でもアクセスポイント１にアクセスすることができる。
【００４８】
（第２の実施の形態の効果）
上記した第２の実施の形態によると、データの内容あるいは通信対象機器等の条件に基づいて複数のＢＳＳで異なる送信電力を設定するので、アクセスポイント設置者がアクセスポイントを増設することなく、無線通信の用途に応じてアクセスポイント１を簡易的に制御することができる。そのため、アクセスポイント設置者から目視可能な範囲に存在するステーションを対象とするＢＳＳを定義することも可能であり、複雑な設定を要することなくセキュリティの向上を図れる。
【００４９】
（第３の実施の形態）
図９は、本発明の第３の実施の形態に係る無線通信システムを示す概略構成図である。第３の実施の形態では、電波到達範囲の広いＢＳＳ２０７に参加するためには、一旦電波到達範囲の狭いＢＳＳ２０３に参加し、ＢＳＳ２０７への参加に必要なパラメータを受け取らなければならないものとしている。
【００５０】
ＢＳＳ２０７に参加するために必要なＳＳＩＤ、暗号鍵等のパラメータは、ＢＳＳ２０３に接続しなければ入手することができない。そして、ＢＳＳ２０３は、当該パラメータを付与するためのみに使用され、その他の通信には使用されない。そのため、ＢＳＳ２０７に参加を希望するステーション２０８は、一旦ＢＳＳ２０３の電波到達範囲６０１内に位置してＢＳＳ２０３に参加する。
【００５１】
この電波到達範囲は、例えば、半径約２ｍ程度の空間で、パラメータ２０６を付与するユーザが１〜２名しか入れないような可視領域である。アクセスポイント１は、ＢＳＳ２０７に参加を希望するステーション２０８に対してＢＳＳ２０７へ参加するのに必要な認証情報等のパラメータ２０６をＢＳＳ２０３における無線通信を介して付与する。
【００５２】
ステーション２０８は、ＢＳＳ２０７に参加するのに必要なパラメータを受信し、設定が完了すると無線通信の接続をＢＳＳ２０３から高レベルのセキュリティを備えたＢＳＳ２０７へと切替える。ＢＳＳ２０７と接続することにより、アクセスポイント１との通信可能範囲がＢＳＳ２０７の電波到達範囲６０２に広がるので、ステーション２０８は、アクセスポイント１の近傍から離れても十分に無線通信が行える。
【００５３】
（無線通信システム１００の動作）
図１０（ａ）から（ｃ）は、第３の実施の形態に係る無線通信システムの代表的な動作を示す動作説明図である。
【００５４】
図１０（ａ）は、パラメータ送信要求動作を示す図である。ステーション２０８は、アクセスポイント１の仮想ＡＰ２０１（図示せず）からパラメータ２０６を受け取るためにＢＳＳ２０７の電波到達範囲６０２に立ち入り、更にその内側に設けられるＢＳＳ２０３の電波到達範囲６０１に立ち入る。
【００５５】
このとき、ステーション２０８はＢＳＳ２０７に基づく無線電波を受信するが、パラメータ２０６を保有しないので設定が行えず、ＢＳＳ２０７に参加することはできない。
【００５６】
ステーション２０８は、ＢＳＳ２０３の電波到達範囲６０１においてアクセスポイント１に対してパラメータ２０６の送信要求信号を送信する。アクセスポイント１は、パラメータ２０６の送信要求信号を受信するとＢＳＳ２０３の運用を開始する。
【００５７】
図１０（ｂ）は、パラメータ受信動作を示す図である。アクセスポイント１は、ステーション２０８のパラメータ送信要求に基づいて、パラメータ２０６を無線送信する。ステーション２０８は、パラメータ２０６を受信すると、ＢＳＳ２０３に参加するのに必要な設定が行われる。アクセスポイント１は、ステーション２０８からパラメータ２０６の設定完了に基づく無線通信を受信すると、ＢＳＳ２０３の運用を停止する。
【００５８】
図１０（ｃ）は、ＢＳＳ２０７における無線通信動作を示す図である。ステーション２０８は、ＢＳＳ２０３に参加することにより受信したパラメータ２０６に基づく高セキュリティの無線通信を行うことができる。この場合、ＢＳＳ２０３はパラメータ２０６の盗聴を防ぐために運用が停止されている。
【００５９】
図１１は、第３の実施の形態に係る無線通信システムの動作を説明するフローチャートである。以下に、ＢＳＳ２０３への参加を経てＢＳＳ２０７への参加が可能になる動作を説明する。なお、以下の処理については、アクセスポイント１における処理を制御するＣＰＵ１０が行うものとする。また、ステーション２０８は、予めＢＳＳ２０３のＳＳＩＤ（ＳＳＩＤ１）および暗号鍵を設定済みであるものとする。
【００６０】
まず、ステーション２０８は、ＢＳＳ２０３の電波到達範囲内に位置し、ＳＳＩＤ１でアクセスポイント１に接続する（Ｓ３１）。このことにより、ステーション２０８はＢＳＳ２０３に参加する。
【００６１】
次に、ＢＳＳ２０３に参加することで、アクセスポイント１から、ＢＳＳ２０７に参加するためのパラメータ２０６を受け取る（Ｓ３２）。ＢＳＳ２０３は、あくまでもパラメータ２０６の受け渡しのみを目的とするＢＳＳであり、通常の通信を行うことはできない。
【００６２】
そのため、ステーション２０８は、パラメータ２０６を受け取るとＢＳＳ２０３への接続を切断し（Ｓ３３）、Ｓ３２にて入手したＢＳＳ２０７に接続するためのパラメータ２０６を設定する（Ｓ３４）。ステーション２０８には、パラメータ２０６に基づいてＢＳＳ２０７のＳＳＩＤ（ＳＳＩＤ２）と暗号鍵等が設定される。
【００６３】
次に、ステーション２０８は、ＳＳＩＤ２および暗号鍵でアクセスポイント１に接続する（Ｓ３５）。このことにより、ステーション２０８はＢＳＳ２０７に参加し、高レベルのセキュリティを備えた通常の無線通信が開始される（Ｓ３６）。また、通信可能範囲についてもＢＳＳ２０７はＢＳＳ２０３より広範囲の電波到達範囲を有することから、ステーション２０８は、アクセスポイント１の近傍から離脱しても安定した無線通信が可能となる。
【００６４】
また、既にＢＳＳ２０７でアクセスポイント１とセキュリティを確保された通常の通信を行っているステーションがある場合、新たにＢＳＳ２０７に参加しようとするステーションが現れたとしてもＳＳＩＤ２による無線通信は切断されず、安定して継続される。
【００６５】
（第３の実施の形態の効果）
上記した第３の実施の形態によると、高レベルのセキュリティを備えたＢＳＳ２０７での通常の通信を行うにあたってアクセスポイント１の近傍に一時的に出現するＢＳＳ２０３に接続し、ＢＳＳ２０７に接続するためのパラメータ２０６を入手するようにしたので、セキュリティに係る情報が広範囲に送信されず、第三者による盗聴を物理的に防ぐことができる。また、アクセスポイント１を構成する仮想ＡＰ２００，２０１の設定に基づいて簡易に無線通信の設定を行えることから、アクセスポイント１の増設を行うことなく安価に実現できる。
【００６６】
なお、上記した各実施の形態では、アクセスポイント１を構成する仮想ＡＰを２つ設けた構成について説明したが、仮想ＡＰを２つ以上設ける構成としても良い。
【００６７】
また、無線通信についても、2.4ＧＨｚの無線電波に限定されず、５ＧＨｚやＵＷＢ（Ultra Wide Band）等の他の無線電波によるものであっても良い。
【図面の簡単な説明】
【００６８】
【図１】本発明の第１の実施の形態に係る無線通信装置を中心として構成される無線通信システムを示す概略構成図である。
【図２】第１の実施の形態に係るアクセスポイントの概略構成図である。
【図３】アクセスポイントを構成するＯＳＩ階層モデルの概略図である。
【図４】接続情報格納部に格納される接続情報の模式図である。
【図５】ステーションからアクセスポイントに対してフレームの送信がなされた場合の受信処理を示すフローチャートである。
【図６】ステーションからアクセスポイントに対してフレームの送信要求がなされた場合の送信処理を示すフローチャートである。
【図７】アクセスポイントを構成する他のＯＳＩ階層モデルの概略図である。
【図８】本発明の第２の実施の形態に係る無線通信システムを示す概略構成図である。
【図９】本発明の第３の実施の形態に係る無線通信システムを示す概略構成図である。
【図１０】（ａ）から（ｃ）は、第３の実施の形態に係る無線通信システムの代表的な動作を示す動作説明図である。
【図１１】第３の実施の形態に係る無線通信システムの動作を説明するフローチャートである。
【符号の説明】
【００６９】
１…アクセスポイント、１１…ネットワーク制御部、１２…ユーザインターフェース、１３…無線制御部、１４…アンテナ、１５…接続情報格納部、１００…無線通信システム、１５１…データ記憶領域、１５２…データ記憶領域、１５３…接続情報、１５６…接続情報、２００…仮想ＡＰ、２０１…仮想ＡＰ、２０２…パラメータ、２０３…ＢＳＳ、２０４…ステーション、２０５…ステーション、２０６…パラメータ、２０７…ＢＳＳ、２０８…ステーション、２０９…ステーション、３１１…物理層、３１２…データリンク層、３１３…ネットワーク層、３１４…トランスポート層、４１１…物理層、４１２…データリンク層、４１３…ネットワーク層、４１４…トランスポート層、５０１，５０２…電波到達範囲、６０１，６０２…電波到達範囲
【図１】
2006186941.tif 000003
【図２】
2006186941.tif 000004
【図３】
2006186941.tif 000005
【図４】
2006186941.tif 000006
【図５】
2006186941.tif 000007
【図６】
2006186941.tif 000008
【図７】
2006186941.tif 000009
【図８】
2006186941.tif 000010
【図９】
2006186941.tif 000011
【図１０】
2006186941.tif 000012
【図１１】
2006186941.tif 000013