(57)【要約】    【課題】      無線ＬＡＮ基地局装置および通信端末装置の鍵の設定時間をより同期させ、無線ＬＡＮ基地局装置および通信端末装置の間に生じる通信断の期間をより短縮する通信システム、鍵配信制御装置、および無線ＬＡＮ基地局装置を提供すること。    【解決手段】  ＡＰ制御装置１００においては、通信端末装置３００が使用する第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと、無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを連結（カプセル化）して１つのフレーム（鍵設定要求フレーム）を生成し、このフレームを無線ＬＡＮ基地局装置２００に送出することができる。無線ＬＡＮ基地局装置２００においては、受信したフレームを第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと、無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とに分離し、このＥＡＰｏＬ−Ｋｅｙフレームが通信端末装置３００に対して送信される。  【選択図】      図１
2006025225.tif 000002
【特許請求の範囲】
【請求項１】
通信端末装置と、前記通信端末装置がアクセスする無線ＬＡＮ基地局装置と、前記通信端末装置と前記無線ＬＡＮ基地局装置との間の通信にて使用する暗号鍵情報を配信する鍵配信制御装置とを有する通信システムであって、
前記鍵配信制御装置は、
前記通信端末装置が使用する第１の暗号鍵情報と前記無線ＬＡＮ基地局装置が使用する第２の暗号鍵情報とを連結して１つの鍵情報フレームを生成する生成手段を具備し、
前記無線ＬＡＮ基地局装置は、
前記鍵情報フレームを前記第１の暗号鍵情報と前記第２の暗号鍵情報とに分離する分離手段と、
前記第１の暗号鍵情報を前記通信端末装置に送信する送信手段と、
を具備することを特徴とする通信システム。
【請求項２】
前記鍵配信制御装置の生成手段は、前記第１の暗号鍵情報を前記無線ＬＡＮ基地局装置と前記通信端末装置との間のデータリンク層で用いられる信号形態として前記鍵情報フレームを生成し、
前記無線ＬＡＮ基地局装置の前記送信手段は、前記分離手段からの前記第１の暗号鍵情報を前記信号形態によりそのまま送信することを特徴とする請求項１記載の通信システム。
【請求項３】
通信端末装置と前記通信端末装置がアクセスする無線ＬＡＮ基地局装置との間の通信にて使用する暗号鍵情報を配信する鍵配信制御装置であって、
前記通信端末装置が使用する第１の暗号鍵情報と前記無線ＬＡＮ基地局装置が使用する第２の暗号鍵情報とを連結して１つの鍵情報フレームを生成する生成手段と、
前記鍵情報フレームを前記無線ＬＡＮ基地局装置に送信する送信手段と、
を具備することを特徴とする鍵配信制御装置。
【請求項４】
前記生成手段は、前記第１の暗号鍵情報を前記無線ＬＡＮ基地局装置と前記通信端末装置との間のデータリンク層で用いられる信号形態として前記鍵情報フレームを生成することを特徴とする請求項３記載の鍵配信制御装置。
【請求項５】
通信端末装置と前記通信端末装置がアクセスする無線ＬＡＮ基地局装置との間の通信にて使用する暗号鍵情報を配信し、前記通信端末装置が使用する第１の暗号鍵情報と前記無線ＬＡＮ基地局装置が使用する第２の暗号鍵情報とを連結して１つの鍵情報フレームを生成する生成手段と前記鍵情報フレームを前記無線ＬＡＮ基地局装置に送信する送信手段とを具備する鍵配信制御装置から、前記鍵情報フレームを受信する無線ＬＡＮ基地局装置であって、
前記鍵情報フレームを前記第１の暗号鍵情報と前記第２の暗号鍵情報とに分離する分離手段と、
前記第１の暗号鍵情報を前記通信端末装置に送信する送信手段と、
を具備する無線ＬＡＮ基地局装置。
【請求項６】
前記送信手段は、前記分離手段からの前記第１の暗号鍵情報を前記信号形態によりそのまま送信することを特徴とする請求項５記載の無線ＬＡＮ基地局装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム、鍵配信制御装置および無線ＬＡＮ基地局装置に関し、特に無線ＬＡＮに係る通信システム、これを構成する鍵配信制御装置および無線ＬＡＮ基地局装置に関する。
【背景技術】
【０００２】
近年、無線ＬＡＮ（IEEE802.11規格）の普及が進み、公衆ネットワークや企業ネットワークにおいて大規模な無線ＬＡＮネットワークシステムが構築されるようになっている。それに従って、アクセスポイント（ＡＰ）、例えば無線ＬＡＮ基地局装置を個別に設定し設置していく方法から、複数の無線ＬＡＮ基地局装置と接続したＡＰ制御装置により、このＡＰ制御装置が無線ＬＡＮ基地局装置の自動設定、障害管理、統計情報の収集などを一括して行う方法に移行することが検討されている。この検討は、国際標準化団体であるＩＥＴＦ（Internet Engineering Task Force）やＩＥＥＥ８０２．１１ワーキンググループなどにより行われており、標準化の策定が進められている。
【０００３】
そこで、無線ＬＡＮフレーム（802.11規格）とＥｔｈｅｒｎｅｔ（登録商標）フレームとの間のブリッジ処理を無線ＬＡＮ基地局装置により行わずに、上位のＡＰ制御装置において行うことや、認証のポートの開閉箇所も無線ＬＡＮ基地局装置からＡＰ制御装置に移したアーキテクチャが検討されている。このようなアーキテクチャにおいて、ＩＥＴＦのＣＡＰＷＡＰワーキンググループでは、ＡＰを管理するプロトコルの一つとして、ＬＷＡＰＰ（light weight access protocol）が提案されている。このＬＷＡＰＰでは、ＡＰ制御装置が無線ＬＡＮ基地局装置に対して、設定情報の自動設定、障害管理、統計情報収集、暗号鍵情報の設定などを行っている。
【０００４】
ここで提案されている通信システム（非特許文献１参照）においては、ＡＰ制御装置は、鍵設定時にＥＡＰｏＬ−Ｋｅｙフレームにより、通信端末装置に暗号鍵を通知する。このときアクセスポイントに対しても同じタイミングにおいてＡｄｄ  Ｍｏｂｉｌｅ  Ｒｅｑｕｅｓｔフレームを送出する。このようにして、ＡＰ制御装置は、通信端末装置と無線ＬＡＮ基地局装置との間の通信にて必要な暗号鍵を通信端末装置および無線ＬＡＮ基地局装置に対して配信している。なお、ＡＰ制御装置より送出され通信端末装置に対して送達される暗号鍵は、無線ＬＡＮ基地局装置を介して送達される。
【非特許文献１】IETFドラフト  draft-ohara-capwap-lwapp-00.txt  「Light Weight Access Point Protocol」
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の通信システムにおいては、鍵配信制御装置としてのＡＰ制御装置は、通信端末装置の認証成功時に、無線ＬＡＮ基地局装置と通信端末装置とに対してそれぞれ異なるフレームで鍵を設定している。そのため、ＡＰ制御装置と無線ＬＡＮ基地局装置との間のネットワークシステムの輻輳などが生じる場合には、ＡＰ制御装置により送出されたフレームが無線ＬＡＮ基地局装置と通信端末装置とに送達するタイミングに大きな差が生じ、この差に起因して通信端末装置と無線ＬＡＮ基地局装置とにおいて暗号鍵の設定時間に差が生じることがある。
【０００６】
暗号鍵の設定時間に差が生じる場合には、通信端末装置と無線ＬＡＮ基地局装置とのどちらかにのみ暗号鍵が設定されている状態が生じ、この状態では通信端末装置と無線ＬＡＮ基地局装置との間において通信ができない。例えば、無線ＬＡＮ基地局装置のみ先に暗号鍵が設定され、通信端末装置への暗号鍵設定が遅れた場合、通信端末装置への暗号鍵設定までは、無線ＬＡＮ基地局装置から通信端末装置に送出されるフレームは暗号化されるが、そのフレームを受信する通信端末装置はその暗号化されたフレームを復号化できない。
【０００７】
本発明は、かかる点に鑑みてなされたものであり、無線ＬＡＮ基地局装置および通信端末装置の鍵の設定時間をより同期させ、かつ、無線ＬＡＮ基地局装置および通信端末装置の間に生じる通信断の期間をより短縮する通信システム、鍵配信制御装置、および無線ＬＡＮ基地局装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第１の特徴は、通信システムにおいて、通信端末装置と、前記通信端末装置がアクセスする無線ＬＡＮ基地局装置と、前記通信端末装置と前記無線ＬＡＮ基地局装置との間の通信にて使用する暗号鍵情報を配信する鍵配信制御装置とを有し、前記鍵配信制御装置が、前記通信端末装置が使用する第１の前記暗号鍵情報と前記無線ＬＡＮ基地局装置が使用する第２の前記暗号鍵情報とを連結して１つの鍵情報フレームを生成する生成手段を具備し、前記無線ＬＡＮ基地局装置が、前記鍵情報フレームを前記第１の暗号鍵情報と前記第２の暗号鍵情報とに分離する分離手段と、前記第１の暗号鍵情報を前記通信端末装置に送信する送信手段と、を具備したことである。
【０００９】
本発明の第２の特徴は、鍵配信制御装置において、通信端末装置と前記通信端末装置がアクセスする無線ＬＡＮ基地局装置との間の通信にて使用する暗号鍵情報を配信し、前記通信端末装置が使用する第１の前記暗号鍵情報と前記無線ＬＡＮ基地局装置が使用する第２の前記暗号鍵情報とを連結して１つの鍵情報フレームを生成する生成手段と、前記鍵情報フレームを前記無線ＬＡＮ基地局装置に送信する送信手段と、を具備したことである。
【００１０】
本発明の第３の特徴は、無線ＬＡＮ基地局装置において、上記鍵配信制御装置から前記鍵情報フレームを受信し、前記鍵情報フレームを前記第１の暗号鍵情報と前記第２の暗号鍵情報とに分離する分離手段と、前記第１の暗号鍵情報を前記通信端末装置に送信する送信手段と、を具備したことである。
【発明の効果】
【００１１】
本発明によれば、無線ＬＡＮ基地局装置および通信端末装置の鍵の設定時間をより同期させ、かつ、無線ＬＡＮ基地局装置および通信端末装置の間に生じる通信断の期間をより短縮する通信システム、鍵配信制御装置、および無線ＬＡＮ基地局装置を提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の一実施の形態について図面を参照して詳細に説明する。
【００１３】
まず、実施の形態に係る通信システムの構成について、図１を参照して説明する。
【００１４】
実施の形態に係る通信システム１０は、図１に示すように、通信端末装置３００と、通信端末装置３００がアクセスする無線ＬＡＮ基地局装置２００と、通信端末装置３００と無線ＬＡＮ基地局装置２００との間の通信にて使用する暗号鍵情報を配信する鍵配信制御装置としてのＡＰ制御装置１００と、ネットワークシステム６００とを備える。そして、ＡＰ制御装置１００は、認証サーバ装置２０とコアネットワークシステム３０と接続している。
【００１５】
この通信システム１０において、ＡＰ制御装置１００は、通信端末装置３００が使用する第１の鍵情報と無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを連結して１つのフレームを生成し、このフレームを無線ＬＡＮ基地局装置２００に対して送信する。無線ＬＡＮ基地局装置２００は、ＡＰ制御装置１００から送達されるフレームを第１の鍵情報と第２の鍵情報とに分離する。そして、無線ＬＡＮ基地局装置２００は、第１の鍵情報を通信端末装置３００に送信するとともに、第２の鍵情報については通信端末装置３００との通信において自装置にて使用する。
【００１６】
図２に示すようにＡＰ制御装置１００は、認証制御部１０１と、端末側送受信部１０２と、網側送受信部１０３と、通信端末装置３００が使用する第１の鍵情報と無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを連結して１つのフレームを生成する生成手段としての鍵カプセル部１０４と、鍵管理テーブル１０５とを備える。
【００１７】
認証制御部１０１は、認証要求を通信端末装置３００から端末側送受信部１０２を介して受け取ると、この認証要求を認証サーバ装置２０に対して網側送受信部１０３を介して送出する。
【００１８】
また、認証制御部１０１は、認証サーバ装置２０から認証要求に応じた認証の成功結果としてのＡｃｃｅｓｓ−Ａｃｃｅｐｔを網側送受信部１０３を介して受信し、このＡｃｃｅｓｓ−ＡｃｃｅｐｔをＥＡＰ−Ｓｕｃｃｅｓｓとして通信端末装置３００に対し端末側送受信部１０２を介して送出する。
【００１９】
さらに、認証制御部１０１は、通信端末装置３００に対して通知すべき第１の鍵情報であるＥＡＰｏＬ−Ｋｅｙフレームを鍵カプセル部１０４に送出する。
【００２０】
鍵カプセル部１０４は、認証制御部１０１からＥＡＰｏＬ−Ｋｅｙフレームを受信したときのみ次の動作を行う。具体的には、鍵カプセル部１０４は、認証が成功した上記通信端末装置３００に対応する端末ＭＡＣアドレスと無線ＬＡＮ基地局装置２００にて使用する第２の鍵情報とを鍵管理テーブル１０５から取り出し、鍵エレメントを作成する。なお、鍵管理テーブル１０５には、図３に示すように通信端末装置３００の各々に対応する端末ＭＡＣアドレスと無線ＬＡＮ基地局装置２００にて使用される第２の鍵情報とが対応づけて記憶されている。
【００２１】
また、鍵カプセル部１０４は、受信したＥＡＰｏＬ−ＫｅｙフレームからＥＡＰｏＬエレメントを作成する。そして、鍵カプセル部１０４は、作成した鍵エレメントとＥＡＰｏＬエレメントとから鍵設定要求フレームを作成する。
【００２２】
この鍵設定要求フレームは、図４に示すように、Ｅｔｈｅｒヘッダ部４１０と、ＡＰ管理プロトコルヘッダ部４２０と、鍵エレメント４３０と、ＥＡＰｏＬエレメント４４０とからなる基本構成を有する。なお、ここでは、ＡＰ制御装置１００と無線ＬＡＮ基地局装置２００とがＥｔｈｅｒｎｅｔ（登録商標）で接続されているものとする。
【００２３】
鍵設定要求フレームにおいては、一番外側にＥｔｈｅｒヘッダ部４１０があり、その内側にＡＰ管理プロトコルヘッダ部４２０が置かれる。ＡＰ管理プロトコルには、ＡＰの設定や統計情報収集など様々なメッセージが必要であるが、本発明では鍵設定要求のみを規定する。このＡＰ管理プロトコルヘッダ部４２０により鍵設定要求フレームであることを表す。
【００２４】
Ｅｔｈｅｒヘッダ部４１０には、宛先ＭＡＣアドレス（ここでは、無線ＬＡＮ基地局装置２００のＭＡＣアドレス）と、送信元ＭＡＣアドレス（ここでは、ＡＰ制御装置１００のＭＡＣアドレス）と、ＥｔｈｅｒタイプすなわちＡＰコントロールプロトコルを表すタイプとが含まれている。
【００２５】
さらに、鍵設定要求フレームは、鍵エレメント４３０とＥＡＰｏＬエレメント４４０との２つのエレメントを持つ。この鍵エレメント４３０には、通信端末装置３００に対応する端末ＭＡＣアドレス４１１と、鍵のタイプ４１２（ユニキャストキーか又はブロードキャストキーかを規定するタイプ）と、無線ＬＡＮ基地局装置２００にて使用される第２の鍵情報本体４１３とが含まれる。
【００２６】
また、ＥＡＰｏＬエレメント４４０には、ＥＡＰｏＬ−Ｋｅｙフレーム、すなわち通信端末装置３００が使用する第１の鍵情報そのものが含まれる。このＥＡＰｏＬ−Ｋｅｙフレームは、無線ＬＡＮ基地局装置２００にてフレーム変換する必要がないように、予め通信端末装置３００と無線ＬＡＮ基地局装置２００との間で遣り取りされるフレームの形態に合わせてある。例えば、通信端末装置３００と無線ＬＡＮ基地局装置２００とがワイヤレスＬＡＮで接続される場合には、ワイヤレスＬＡＮで利用されるフレーム形態、例えば、データリンク層で利用されるフレーム形態（信号形態）であるＥＡＰｏＬ−Ｋｅｙフレームが、鍵設定要求フレームに格納されている。
【００２７】
このように、鍵カプセル部１０４は、通信端末装置３００が使用する第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと、無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを連結（カプセル化）して１つのフレーム（鍵設定要求フレーム）を生成している。
【００２８】
そして、鍵カプセル部１０４は、生成した鍵設定要求フレームを無線ＬＡＮ基地局装置２００に対し端末側送受信部１０２を介して送出する。
【００２９】
図５に示すように、無線ＬＡＮ基地局装置２００は、フレーム振り分け部２０１と、網側送受信部２０３と、ＡＰ制御装置１００からの鍵設定要求フレームを第１の鍵情報と第２の鍵情報とに分離する分離手段としての鍵デカプセル部２０４と、分離された第１の鍵情報を通信端末装置３００に対して送信する端末側送受信部２０２と、鍵管理テーブル２０５とを備える。
【００３０】
フレーム振り分け部２０１は、認証要求を通信端末装置３００から端末側送受信部２０２を介して受け取ると、この認証要求をＡＰ制御装置１００に対して網側送受信部２０３を介して送出する。
【００３１】
また、フレーム振り分け部２０１は、認証要求に応じた認証の成功結果としてのＥＡＰ−ＳｕｃｃｅｓｓをＡＰ制御装置１００から網側送受信部２０３を介して受信すると、端末側送受信部２０２を介して通信端末装置３００へ送出する。
【００３２】
さらに、フレーム振り分け部２０１は、鍵設定要求フレームをＡＰ制御装置１００から網側送受信部２０３を介して受け取ると、鍵デカプセル部２０４に送出する。
【００３３】
鍵デカプセル部２０４は、フレーム振り分け部２０１から鍵設定要求フレームを受け取ると、この鍵設定要求フレームを鍵エレメントとＥＡＰｏＬエレメントとに分離する。そして、鍵デカプセル部２０４は、鍵エレメントから端末ＭＡＣアドレスと鍵情報とを抽出し、また、ＥＡＰｏＬエレメントからＥＡＰｏＬ−Ｋｅｙフレームを抽出する。
【００３４】
そして、鍵デカプセル部２０４は、端末ＭＡＣアドレスと鍵情報とを鍵管理テーブル２０５に設定し、また、ＥＡＰｏＬ−Ｋｅｙフレームを通信端末装置３００に端末側送受信部２０２を介して送出する。なお、鍵管理テーブル２０５は、図３に示す鍵管理テーブル１０５と同様の構成を採る。
【００３５】
このように、鍵デカプセル部２０４は、ＡＰ制御装置１００にてカプセル化された通信端末装置３００が使用する第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを分離し、第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームについては端末側送受信部２０２を介して送出する。
【００３６】
そして、ＥＡＰｏＬ−ＫｅｙフレームがＡＰ制御装置１００にてカプセル化されるときに予め通信端末装置３００と無線ＬＡＮ基地局装置２００との間で遣り取りされるフレームの形態に合っているため、無線ＬＡＮ基地局装置２００は鍵デカプセル部２０４にて鍵設定要求フレームを分離する以外に特に手間の掛かる処理をすることなく、第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームを通信端末装置３００へ送出することができる。
【００３７】
次いで、通信システム１０の動作の流れについて図６を参照して説明する。
【００３８】
ステップＳＴ５０１において、通信端末装置３００が認証サーバ装置２０に対し８０２．１ｘ／ＥＡＰのプロトコルを用いて認証を行う。なお、ＥＡＰには、認証のタイプによってＥＡＰ−ＴＬＳ、ＥＡＰ−ＴＴＬＳ、ＥＡＰ−ＰＥＡＰなどの種類があるが、本発明ではその認証のタイプには依存しない。そして、通信端末装置３００の認証が正常に終了したときに、マスターキーと呼ばれる鍵のもとが、通信端末装置３００と認証サーバ装置２０とに生成される。
【００３９】
ステップＳＴ５０２において、認証サーバ装置２０から認証の成功結果としてのＡｃｃｅｓｓ−Ａｃｃｅｐｔが、ＡＰ制御装置１００に送信される。
【００４０】
ステップＳＴ５０３において、ＡＰ制御装置１００は、Ａｃｃｅｓｓ−ＡｃｃｅｐｔをＥＡＰ−Ｓｕｃｃｅｓｓとして、通信端末装置３００に通知する。
【００４１】
次いでステップＳＴ５０４において、ＡＰ制御装置１００にて生成された鍵設定要求フレームが、無線ＬＡＮ基地局装置２００に送信される。
【００４２】
ステップＳＴ５０５において、無線ＬＡＮ基地局装置２００にて鍵設定要求フレームが分離され抽出されたＥＡＰｏＬ−Ｋｅｙフレームが、通信端末装置３００に対して送出される。なお、必要であれば、無線ＬＡＮ基地局装置２００は鍵設定要求フレームの確認応答をＡＰ制御装置１００に送信するようにしてもよい。
【００４３】
なお、本実施の形態においては、ＡＰ制御装置１００と無線ＬＡＮ基地局装置２００との間は、Ｅｔｈｅｒｎｅｔ（登録商標）で接続され、データリンク層でフレームの遣り取りがなされるものとして説明をしたが、本発明は、これに限定されるものではなく、ＵＤＰ／ＩＰネットワーク層で通信がなされてもよい。その場合には、図４に示した鍵設定要求フレームのＥｔｈｅｒヘッダ部４１０の代わりに、ＵＤＰ／ＩＰヘッダがカプセル化されることとなる。
【００４４】
このように、実施の形態に係る通信システムにおいて、ＡＰ制御装置１００においては、通信端末装置３００が使用する第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと、無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを連結（カプセル化）して１つのフレーム（鍵設定要求フレーム）を生成し、このフレームを無線ＬＡＮ基地局装置２００に送出することができる。無線ＬＡＮ基地局装置２００においては、受信したフレームを第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと、無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とに分離し、このＥＡＰｏＬ−Ｋｅｙフレームが通信端末装置３００に対して送信される。
【００４５】
従って、ＥＡＰｏＬ−Ｋｅｙフレームおよび第２の鍵情報に関し無線ＬＡＮ基地局装置２００に送達される時間に差が生じることがなく、また、通信端末装置３００と無線ＬＡＮ基地局装置２００とはネットワークを介すことなく通信を行うことができるのでＥＡＰｏＬ−Ｋｅｙフレームが無線ＬＡＮ基地局装置２００から通信端末装置３００に対して送達される時間はわずかであるため、無線ＬＡＮ基地局装置２００および通信端末装置３００の鍵の設定時間をほぼ同期させることができる結果、無線ＬＡＮ基地局装置２００および通信端末装置３００の間に生じる、鍵の設定時間の非同期に起因する通信断の期間を短縮することができる。
【００４６】
さらに、実施の形態に係る通信システムにおいて、ＡＰ制御装置１００においては、第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームの信号形態を無線ＬＡＮ基地局装置２００と通信端末装置３００との間において利用されるフレーム形態（信号形態）に合わせて、ＥＡＰｏＬ−Ｋｅｙフレームと無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とを連結（カプセル化）して１つのフレーム（鍵設定要求フレーム）を生成している。無線ＬＡＮ基地局装置２００においては、受信したフレームを第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームと、無線ＬＡＮ基地局装置２００が使用する第２の鍵情報とに分離し、このＥＡＰｏＬ−Ｋｅｙフレームが通信端末装置３００に対して送信される。
【００４７】
従って、ＥＡＰｏＬ−ＫｅｙフレームがＡＰ制御装置１００にてカプセル化されるときに予め通信端末装置３００と無線ＬＡＮ基地局装置２００との間で遣り取りされるフレームの形態に合っているため、無線ＬＡＮ基地局装置２００は鍵設定要求フレームを分離する以外に特に手間の掛かる処理をすることなく、第１の鍵情報としてのＥＡＰｏＬ−Ｋｅｙフレームを通信端末装置３００へ送出することができる。その結果、無線ＬＡＮ基地局装置２００において必要な処理時間が短縮化されるため、無線ＬＡＮ基地局装置２００および通信端末装置３００の鍵の設定時間をほぼ同期させることができる結果、無線ＬＡＮ基地局装置２００および通信端末装置３００の間に生じる、鍵の設定時間の非同期に起因する通信断の期間をさらに短縮することができる。
【産業上の利用可能性】
【００４８】
本発明の通信システム、鍵配信制御装置および無線ＬＡＮ基地局装置は、無線ＬＡＮ基地局装置および通信端末装置の鍵の設定時間をより同期させ、かつ、無線ＬＡＮ基地局装置および通信端末装置の間に生じる通信断の期間をより短縮するという効果を有し、無線ＬＡＮ通信システム、これを構築するアクセスポイント制御装置およびアクセスポイントに有効である。
【図面の簡単な説明】
【００４９】
【図１】本発明の一実施の形態に係る通信システムの構成を示すブロック図
【図２】図１のＡＰ制御装置の構成を示すブロック図
【図３】鍵管理テーブルの構成の一例を示す図
【図４】鍵設定要求フレームの構成を説明するための図
【図５】図１の無線ＬＡＮ基地局装置の構成を示すブロック図
【図６】一実施の形態に係る通信システムの動作の流れを示すシーケンス図
【符号の説明】
【００５０】
１０  通信システム
２０  認証サーバ装置
３０  コアネットワークシステム
１００  ＡＰ制御装置
１０１  認証制御部
１０２、２０２  端末側送受信部
１０３、２０３  網側送受信部
１０４  鍵カプセル部
１０５、２０５  鍵管理テーブル
２００  無線ＬＡＮ基地局装置
２０１  フレーム振り分け部
２０４  鍵デカプセル部
３００  通信端末装置
６００  ネットワークシステム
【図１】
2006025225.tif 000003
【図２】
2006025225.tif 000004
【図３】
2006025225.tif 000005
【図４】
2006025225.tif 000006
【図５】
2006025225.tif 000007
【図６】
2006025225.tif 000008