(57)【要約】【課題】  ネットワークを経由して複数の端末と通信を行う際に、セキュリティの高い通信を実現する無線通信装置及び無線通信方法を提供する。【解決手段】  ネットワーク上の複数の通信端末器に対応した複数の端末識別子（ＳＴＡ１，ＳＴＡ２，…，ＳＴＡ２９，ＳＴＡ３０）に、それぞれ、固有のパスフレーズを設定する設定部５３と、この固有のパスフレーズを用いて、複数の端末識別子に対応する複数の個別鍵をそれぞれ生成する生成部５６と、ネットワーク上の複数の通信端末器（ＳＴＡ１，ＳＴＡ２，…，ＳＴＡ２９，ＳＴＡ３０）の一つに対して、これに対応する生成された個別鍵を用いて送受信を行う送受信部５１，５２とをもつ無線通信装置。【選択図】図１
2006019961.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク上の複数の通信端末器に対応した複数の端末識別子に、それぞれ、固有のパスフレーズを設定する設定部と、
前記複数の端末識別子に応じた固有のパスフレーズを用いて、前記複数の端末識別子に対応する複数の個別鍵をそれぞれ生成する生成部と、
前記ネットワーク上の複数の通信端末器の一つに対して、これに対応する前記生成された個別鍵を用いて、送受信を行う送受信部とを具備することを特徴とする無線通信装置。
【請求項２】
前記設定部は、各通信端末器毎に、通信端末器に固有のＭＡＣアドレスと、固有のパスフレーズとを設定することを特徴とする請求項１記載の無線通信装置。
【請求項３】
前記設定部は、イーサネット端末に接続されたＰＣのユーザの操作によって、各通信端末器に固有の端末識別子に対応させて、固有のパスフレーズを入力することで設定することを特徴とする請求項１記載の無線通信装置。
【請求項４】
前記設定部が各通信端末器毎に固有の端末識別子と固有のパスフレーズとを設定した場合、鍵データであるグループ鍵を、前記生成部で生成したその通信端末器の個別鍵で暗号化して、前記通信端末器に送信するグループ鍵管理部を更に有することを特徴とする請求項１記載の無線通信装置。
【請求項５】
前記グループ鍵管理部は、前記設定部で設定した前記パスフレーズが変更された場合は、変更されたパスフレーズにより新たな個別鍵を生成し、又、新たなグループ鍵を生成して、生成した新たな個別鍵で暗号化して前記通信端末器に送信することを特徴とする請求項４記載の無線通信装置。
【請求項６】
前記設定部が各通信端末器毎のパスフレーズを設定しなかった場合、予め用意された共用のパスフレーズに基づいて個別鍵を生成し、前記グループ鍵データとは異なる鍵データである非登録グループ鍵を前記個別鍵により暗号化して、前記通信端末器に送信することを特徴とする請求項１記載の無線通信装置。
【請求項７】
前記送受信部は、前記ネットワーク上の前記通信端末器の一つから信号を供給されると、この信号をその通信端末器に対応する前記個別鍵で復号して再生し、又、前記ネットワーク上の前記通信端末器の一つへの送信要求があるとき、送信すべき信号をその通信端末器に対応する前記個別鍵で暗号化し、この暗号化信号を該通信端末器へと送信することを特徴とする請求項１記載の無線通信装置。
【請求項８】
前記送受信部は、前記設定部で前記端末識別子と前記パスフレーズとが設定されている前記通信端末と共に、前記端末識別子と前記パスフレーズとが設定されない前記通信端末に対しても送受信を行うことを特徴とする請求項１記載の無線通信装置。
【請求項９】
前記送受信部は、前記設定部で前記端末識別子と前記パスフレーズとが設定されている前記通信端末に対して設定したグループ鍵と、前記端末識別子と前記パスフレーズとが設定されない前記通信端末に対して設定した非登録グループ鍵との両方を用いて、ネットワーク上の全ての通信端末に対して送受信をすることを特徴とする請求項１記載の無線通信装置。
【請求項１０】
ネットワーク上の複数の通信端末器に対応した複数の端末識別子に、それぞれ、固有のパスフレーズを設定する設定部と、
前記複数の端末識別子に応じた固有のパスフレーズを用いて、前記複数の端末識別子に対応する複数の個別鍵をそれぞれ生成する生成部と、
前記ネットワーク上の複数の通信端末器の一つに対して、これに対応する前記生成された個別鍵を用いて、送受信を行う送受信部と、
前記送受信部が新たに接続要求を受けた前記複数の通信端末器の一つの端末識別子が、前記設定部に設定されていない時は、共用のパスフレーズを用いて個別鍵を生成して、前記端末識別子と共に登録する個別鍵管理部と、
を具備することを特徴とする無線通信装置。
【請求項１１】
ネットワーク上の複数の通信端末器に対応した複数の端末識別子に、それぞれ、固有のパスフレーズを設定し、
前記複数の端末識別子に応じた固有のパスフレーズを用いて、前記複数の端末識別子に対応する複数の個別鍵をそれぞれ生成し、
前記ネットワーク上の複数の通信端末器の一つに対して、これに対応する前記生成された個別鍵を用いて送受信を行うことを特徴とする無線通信方法。
【請求項１２】
各通信端末器毎に、通信端末器に固有のＭＡＣアドレスと、固有のパスフレーズとを設定することを特徴とする請求項１１記載の無線通信方法。
【請求項１３】
イーサネット端末に接続されたＰＣのユーザの操作によって、各通信端末器に固有の端末識別子に対応させて、固有のパスフレーズを入力することで設定することを特徴とする請求項１１記載の無線通信方法。
【請求項１４】
各通信端末器毎に固有の端末識別子と固有のパスフレーズとを設定した場合、鍵データであるグループ鍵を、前記生成したその通信端末器の個別鍵で暗号化して、前記通信端末器に送信することを特徴とする請求項１１記載の無線通信方法。
【請求項１５】
前記設定した前記パスフレーズが変更された場合は、変更されたパスフレーズにより新たな個別鍵を生成し、又、新たなグループ鍵を生成して、生成した新たな個別鍵で暗号化して前記通信端末器に送信することを特徴とする請求項１４記載の無線通信方法。
【請求項１６】
前記パスフレーズが設定されなかった場合、予め用意された共用のパスフレーズに基づいて個別鍵を生成し、前記グループ鍵データとは異なる鍵データである非登録グループ鍵を前記個別鍵により暗号化して、前記通信端末器に送信することを特徴とする請求項１１記載の無線通信方法。
【請求項１７】
前記ネットワーク上の前記通信端末器の一つから信号を供給されると、この信号をその通信端末器に対応する前記個別鍵で復号して再生し、又、前記ネットワーク上の前記通信端末器の一つへの送信要求があるとき、送信すべき信号をその通信端末器に対応する前記個別鍵で暗号化し、この暗号化信号を該通信端末器へと送信することを特徴とする請求項１１記載の無線通信方法。
【請求項１８】
前記送受信処理は、前記端末識別子と前記パスフレーズとが設定されている前記通信端末と共に、前記端末識別子と前記パスフレーズとが設定されない前記通信端末に対しても行われることを特徴とする請求項１１記載の無線通信方法。
【請求項１９】
前記送受信処理は、前記端末識別子と前記パスフレーズとが設定されている前記通信端末に対して設定したグループ鍵と、前記端末識別子と前記パスフレーズとが設定されない前記通信端末に対して設定した非登録グループ鍵との両方を用いて、ネットワーク上の全ての通信端末に対して送受信をすることを特徴とする請求項１１記載の無線通信方法。
【請求項２０】
ネットワーク上の複数の通信端末器に対応した複数の端末識別子に、それぞれ、固有のパスフレーズを設定し、
前記複数の端末識別子に応じた固有のパスフレーズを用いて、前記複数の端末識別子に対応する複数の個別鍵をそれぞれ生成し、
前記ネットワーク上の複数の通信端末器の一つに対して、これに対応する前記生成された個別鍵を用いて送受信を行い、
前記通信端末器の一つから接続要求を受けた際に、前記通信端末器の端末識別子が設定されていない場合は、共用のパスフレーズを用いて個別鍵を生成して、前記端末識別子と共に登録することを特徴とする無線通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、無線ＬＡＮ（Local Area Network）等の無線通信装置に関し、特に、通信端末毎にパスフレーズを設定する無線通信装置及び無線通信方法に関する。
【背景技術】
【０００２】
最近、デジタル機器の普及に伴い、例えば、無線ＬＡＮ等のデジタル信号の通信装置が広く用いられてきている。このような無線通信装置においては、例えば、ＩＥＥＥ８０２．１１等の通信規約に準拠した無線通信装置等が知られている。
【０００３】
非特許文献１に示される８０２．１１スペシフィケーション、バージョン２においては、
例えば、１３頁の段落５．９．３．１のフレームイクスチェンジオーバビュー（Frame exchange overview）及び１０３頁の段落８．５．３．７．４のウェイハンドシェークアナリシス（way handshake analysis）において示されるように、８０２.１Ｘ認証を行わず共有パスフレーズを使用して暗号化通信を行う場合、共有パスフレーズが漏洩すると悪意のあるユーザがアクセスポイントと個別鍵を共有することが可能となり、アクセスポイントへの接続が可能となる。又、個別鍵は共有パスフレーズと端末識別子から作成されるため、共有パスフレーズを知ると他の端末の暗号化鍵を作成することが可能となり、アクセスポイントとステーション間の通信を盗聴することも可能となることが記載されている。
【非特許文献１】ＷＰＡフォー８０２.１１スペシフィケーション、バージョン２（Specification,Verion２）、パート１１：ワイヤレスメディウムアクセスコントロール（ＭＡＣ）アンド  フィジカルレイヤー  スペシフィケーション（Part１１:Wireless Medium Access Control(MAC) and physical layer(PHY) specifications）、スペシフィケーションフォーエンハンストセキュリティ（Specification for Enhanced Security）。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
すなわち、この従来技術である仕様書においては、無線通信装置にネットワークを介して接続される端末装置の通信で用いられる個別鍵は、共有パスフレーズと端末識別子とから生成されるものであり、一つの端末装置からこの共有パスフレーズが漏洩してしまうと、全端末装置において、パスフレーズを変更する必要が出てくるため、鍵管理が非常に面倒なものとなる。又、この共有のパスフレーズが漏洩した場合、第三者によって、容易にネットワークの全ての端末に不正アクセスがなされてしまうという危険があるという問題がある。
【０００５】
本発明は、ネットワークを経由して複数の端末と通信を行う際に、セキュリティの高い通信を実現する無線通信装置及び無線通信方法を提供する。
【課題を解決するための手段】
【０００６】
本発明の一実施の形態は、ネットワーク上の複数の通信端末器に対応した複数の端末識別子に、それぞれ、固有のパスフレーズを設定する設定部と、前記複数の端末識別子に応じた固有のパスフレーズを用いて、前記複数の端末識別子に対応する複数の個別鍵をそれぞれ生成する生成部と、前記ネットワーク上の複数の通信端末器の一つに対して、これに対応する前記生成された個別鍵を用いて、送受信を行う送受信部とを具備することを特徴とする無線通信装置である。
【発明の効果】
【０００７】
上記した無線通信装置においては、従来装置のように、ネットワーク上の多くの無線端末装置に対して一律に共通のパスフレーズを用いて個別鍵（暗号鍵）を生成してはいない。上記した無線通信装置においては、各通信端末に固有のパスフレーズをそれぞれ設定しているものである。このため、このパスフレーズが第三者に漏洩してしまった場合でも、漏洩した通信端末のパスフレーズのみを交換すればよく、漏洩の被害を小さく留めることができる。これにより、パスフレーズの管理も容易となり、セキュリティの高いネットワークの無線通信装置を提供することが可能となる。
【発明を実施するための最良の形態】
【０００８】
以下、この発明の実施の形態について図面を参照して詳細に説明する。  
本発明の一実施形態に係る無線通信装置は、少なくとも各通信端末毎のパスフレーズが設定されこのパスフレーズに応じて生成された個別鍵（暗号鍵）を用いて送受信が行われるものである。
【０００９】
ここでは、例えば、複数のノートパソコンに接続される無線ＬＡＮの中継装置の一例をあげて、本発明の一実施形態に係る無線通信装置の動作原理を説明するが、本発明の一実施形態に係る無線通信装置は、この例に限定されるものではないことは言うまでもない。
【００１０】
ここで、図１は、本発明の一実施形態に係る無線通信装置の構成の一例を示すブロック図、図２は、同じく無線伝送処理部の構成の一例を示すブロック図、図３は、同じく無線伝送処理部のメディアアクセス制御部の構成の一例を示すブロック図、図４は、同じく、無線通信装置が使用されるネットワークの一例を示すシステム図、図５は、同じく、無線通信装置の構成の他の一例を示すブロック図である。
【００１１】
＜本発明の一実施形態に係る無線通信装置＞
（構成）
本発明の一実施形態に係る無線通信装置の構成の一例を図面を用いて説明する。無線通信装置ＡＰは、少なくとも、通信端末器ＳＴＡに、例えば、テキスト情報、画像情報やコンテンツ情報等の所定情報を送信するものである。
【００１２】
すなわち、本発明の一実施形態である無線通信装置ＡＰは、図１に示すように、全体の制御を司るＣＰＵ１０と、これにデータバスを介して接続されるＲＡＭ２２とＲＯＭ２３と、入力部・エンコーダ１５と、これに接続されるＲＡＭ１６と、データバスに接続され、通信時の各信号のタイミングを整合させるＴ（タイムスタンパ）ＴＳ処理部１９とを有している。又、この無線通信装置ＡＰは、データバスに接続され、イーサネットプロトコルに準拠して通信を行うイーサネットＩ／Ｆ部２０と、ＩＥＥＥ１３９４プロトコルに準拠して通信を行うＩＥＥＥ１３９４Ｉ／Ｆ部１８と、ＩＥＥＥ１３９４Ｉ／Ｆ部１８に接続されるコピーライトプロテクション部１７と、更に、例えば、ＩＥＥＥ８０２．１１ｉ（このプロトコルに限らない）等の無線プロトコルに準拠して無線通信を行う無線伝送処理部２１とを有している。
【００１３】
又、この無線伝送処理部２１は、更に、図２に示すように、受信処理のための構成として、外部からアンテナを介して無線信号を受信するロウノイズアンプリファイア３１と、これに接続されるフィルタ３２と、フィルタ３２の出力を受け無線周波数発生器３３の出力を受ける加算器３４と、この出力を受けるフィルタ３５と、この出力を受けて自動的に利得を制御する自動利得制御部３６とを有している。更に、無線伝送処理部２１は、自動利得制御部３６の出力を受け、中間周波数発生器３７の出力を受ける直交検波部３８と、この出力をＡ／Ｄ変換するＡ／Ｄ変換部３９と、この出力を復調するベースバンド処理部（復調部）４０と、この出力を受けて各メディアへの通信処理を対応付けるメディアアクセス制御部４１とを有している。更に、この無線伝送処理部２１は、送信処理のための構成として、メディアアクセス制御部４１の出力を受けるベースバンド処理部（変調部）４２と、この出力を受けてＤ／Ａ変換を行うＤ／Ａコンバータ４３と、この出力及び中間周波数発生器４４の出力を受ける直交変換部４５とを有している。更に、この無線伝送処理部２１は、直交変換部４５からの出力を受けるフィルタ４６と、フィルタ４６の出力と無線周波数発生器４７の出力を加算する加算器４８と、この出力を受けるフィルタ４９と、フィルタ４９の出力を受けて無線信号を増幅するための高出力増幅器５０とを有しており、増幅された無線信号をアンテナから出力するものである。
【００１４】
又、更に、無線伝送装置ＡＰの通信相手となる通信端末器ＳＴＡ１乃至３０等の基本的な構成も、図１で示した無線通信装置ＡＰと同様の構成を有しているものである。ただし、無線伝送処理部２１のメディアアクセス制御部４１は、後述する図３のような特異な鍵管理機能を有してはいない。
【００１５】
（無線通信装置の他の構成）
すなわち、本発明の一実施形態である無線通信装置は、図１の場合に限らず他の構成が可能である。この構成の例として、無線通信装置ＡＰ’は、図５に示すように、全体の制御を司るＣＰＵ１０と、これにデータバスを介して接続されるＲＡＭ２２とＲＯＭ２３と、例えば、ハードディスクレコーダ等が接続されオーディオ入力やビデオ入力、オーディオ入力を受け、テレビチューナ部２４が接続され、更に、オーディオ出力、ビデオ出力を出力する入力切替部２５と、入力切替部２５からラインインが供給されオーディオ信号のデジタルアナログ変換を行うオーディオＤＡコンバータ２６と、入力切替部２５からＮＴＳＣ、Ｓ−ビデオ、コンポジット等を供給するＮＴＳＣデコーダ２７’と、更に、これらオーディオＡＤコンバータ２６’とＮＴＳＣデコーダ２７’の出力を受け、ＭＰＥＧデータへの変換等を行うＭＰＥＧエンコーダ１５’と、これに接続されるＲＡＭ１６と、データバスに接続され、通信時の各信号のタイミングを整合させるＴ（タイムスタンパ）ＴＳ処理部１９とを有している。
【００１６】
（無線通信装置の無線伝送処理部のメディアアクセス制御部の鍵管理機能）
本発明の一実施の形態である無線通信装置の鍵管理機能は、メディアアクセス制御部４１の構成によるものであり、図３は、メディアアクセス制御部４１の構成の一例を示している。すなわち、メディアアクセス制御部４１は、図３において、受信部（復号部）５１と、送信部（暗号部）５２と、更に、ユーザからの要求を受け付けるためのユーザ処理部５４と、通信端末毎のパスフレーズを設定するための端末毎パスフレーズ官吏部５３と、個別鍵生成部５６と、個別鍵管理部５５と、グループ鍵を生成するグループ鍵生成部５７と、グループ鍵管理部５８とをそれぞれ有している。
【００１７】
（無線通信装置の通信システムの構成例）
次に、本発明に係る無線通信装置ＡＰにより形成した通信システムの構成例を図４を用いて説明する。図４において、無線通信装置ＡＰは、様々な通信システムを構成することが可能であるが、ここで、或るオフィスにおいて、３０台程のノートパソコンにＩＣカード等の通信端末器ＳＴＡ１乃至ＳＴＡ３０をそれぞれ組み込んで、無線通信装置ＡＰを無線中継装置として構成した通信システムを例にとって説明する。
【００１８】
ここでは、後述するように、３０台の内の２０台のノートパソコンを、グループ鍵が与えられる、端末毎パスフレーズによる登録を行い、残りの１０台のノートパソコンについて、非登録グループ鍵が与えられる、共通パスフレーズによる登録を行うものである。登録が行われた後は、例えば、ＩＥＥＥ８０２．１１ｘの通信規約に準拠したプロトコル等により、各ノートパソコンＳＴＡ１乃至ＳＴＡ２０と、無線通信装置ＡＰとの間で通信が可能である。又、端末毎パスフレーズによる登録が行われないノートパソコンＳＴＡ２１乃至ＳＴＡ３０と無線通信装置ＡＰとの間においても、同様に通信が可能である。又、各ノートパソコンＳＴＡ１乃至ＳＴＡ３０の間も、無線通信装置ＡＰを無線中継装置に使用することで通信が可能となる。
【００１９】
このとき、図１０の説明図において、各ノートパソコンにおける端末識別子、ＭＡＣアドレス、パスフレーズ、個別鍵、グループ鍵の一例が示されている。このデータの例について、後に、フローチャートを伴う鍵管理方法の説明で更に説明をする。
【００２０】
＜本発明の一実施の形態である無線通信装置の鍵管理方法＞
次に、本発明の一実施の形態である無線通信装置の鍵管理方法を、図面を用いて以下に詳細に説明する。図６は、本発明の一実施形態に係る無線通信装置の端末毎のパスフレーズの設定処理の一例を示すフローチャート、図７は、同じく、無線通信装置のグループ鍵の送信処理の一例を示すフローチャート、図８は、同じく、無線通信装置の個別鍵又はグループ鍵によるデータ送信処理の一例を示すフローチャート、図９は、同じく、無線通信装置の個別鍵又はグループ鍵によるデータ受信処理の一例を示すフローチャート、図１０は、同じく、無線通信装置のメディアアクセス制御部が扱う端末識別子、ＭＡＣアドレス、パスフレーズ等の一例を示す説明図である。
【００２１】
（端末識別子毎のパスフレーズの設定処理）
初めに、端末識別子毎のパスフレーズの設定処理について、図６を用いて説明する。ネットワーク管理者は、無線通信装置ＡＰの、例えば、イーサネットＩ／Ｆ部２０に設定用のノートパソコン等を接続する（Ｓ１１）。しかし、端末識別子毎のパスフレーズの設定は、必ずしもこの方法をとる必要はなく、何らかの方法で無線通信装置ＡＰに設定情報を入力するものでもよい。接続されたノートパソコンの画面に、現在の無線通信装置ＡＰの設定情報が表示される（Ｓ１２）。この設定画面において、無線通信装置ＡＰがもっている端末識別子と、パスフレーズとが表示される（Ｓ１３）。
【００２２】
このとき、各端末識別子に対して、初期値として所定のパスフレーズが与えられているが、ネットワーク管理者は、各端末識別子に逐一、対応させながら、任意のパスワードをこの設定用のノートパソコン等から、例えば、“ａｂｃｄ００１”等と入力することができる（Ｓ１４）。図１０は、その具体的な一例を挙げた説明図である。
【００２３】
図１０において、端末識別子として、ＳＴＡ１乃至ＳＴＡ３０が与えられている。このときの端末識別子は、例えば、図１０に示すように、ＭＡＣアドレスであってもよく、ＭＡＣアドレスは、各ノートパソコンに装着される無線通信機能をもった通信端末器に、それぞれ予め与えられている固有のアドレス値である。
【００２４】
又、図１０において、パスフレーズは、７文字から６３文字等のアルファベットや数字、個別鍵やグループ鍵（又は非登録グループ鍵）は、例えば、３２桁の１６進数等が用いられることが知られているが、どのような数値や記号であっても実施が可能である。又、個別鍵は、後述するように、個別鍵生成部５６において、例えば、パスフレーズと端末識別子との所定関数による演算処理により生成することができるが、他の処理によって生成することでもよい。
【００２５】
ネットワーク管理者が必要な全ての端末識別子に、固有のパスフレーズが逐一設定されたと考えると、ここで設定操作を終了しして、設定された端末識別子毎のパスフレーズを例えば端末毎パスフレーズ管理部５３の記憶領域に格納する（Ｓ１６）。
【００２６】
（グループ鍵の設定処理）
次に、グループ鍵の設定方法について以下に述べる。グループ鍵生成部５７は、例えばシステムの初期化時に、端末毎パスフレーズ管理部５３に登録されている端末が使用する登録グループ鍵と、端末毎パスフレーズ管理部５３に登録されていない端末が使用する非登録グループ鍵を生成し、グループ鍵管理部５８に登録する。グループ鍵の生成は、システムの初期化時であってもよいし、端末毎パスフレーズ管理部５３に登録されている端末の接続要求時で、かつ、登録グループ鍵がグループ鍵管理部５８に登録されていない時であってもよいし、端末の接続要求毎に生成してもよい。なお、非登録グループ鍵についても同様の時期にグループ鍵生成部５７で生成し、グループ鍵管理部５８に登録することができる。
【００２７】
次に、無線通信装置ＡＰにおける個別鍵（暗号鍵）の生成処理、及び、グループ鍵・非登録グループ鍵の転送処理について図７のフローチャートを用いて説明する。図４で挙げたネットワークのシステム図において、無線通信装置ＡＰが起動している状態で、無線通信装置ＡＰが、例えばノートパソコン等に接続された通信端末器であるステーションＳＴＡ１乃至３０の一つから接続要求を受信部５１で受信すると（Ｓ２１）、接続要求があった端末器の端末識別子を取得する（Ｓ２２）。そして、受信部５１は、送信元の情報と端末毎パスフレーズ管理部５３に登録している端末識別子が一致するかを判定し（Ｓ２３）、一致する場合には、送信部５２は、接続要求を行った端末器に対応する個別鍵を個別鍵管理部５５が登録済みかどうかを判断し（Ｓ２６）、登録されていれば何もしない（Ｓ２８）。
【００２８】
個別鍵が登録されていなければ（Ｓ２６）、端末識別子に対応するパスフレーズから個別鍵を生成し（Ｓ２９）、個別鍵管理部５５に端末識別子と共に個別鍵を登録する（Ｓ２９）。そして、グループ鍵管理部５８で管理している登録グループ鍵を、送信部５２を介して該当の通信端末器に送信する（Ｓ３０）。
【００２９】
接続要求した送信元の端末識別子が、端末毎パスフレーズ管理部５３に登録されていない場合は（Ｓ２３）、端末毎パスフレーズ管理部５３に共通パスフレーズが登録されていれば（Ｓ２４）、個別鍵管理部５６に個別鍵が登録済みでない場合（Ｓ２７）、共有パスフレーズを用いて個別鍵を作成し、個別鍵管理部５５に端末識別子と共に個別鍵を登録する（Ｓ３１）。そして、グループ鍵管理部５８で管理している非登録グループ鍵を、送信部５２を介して該当の通信端末器に送信する。この時、送信部５２は、個別鍵を個別鍵管理部５５から取得し、この個別鍵で登録グループ鍵を暗号化して送信するものである（Ｓ３２）。
【００３０】
なお、ステップＳ２４で共通パスフレーズが存在しなければ、通信端末器との接続を拒否する（Ｓ２５）。又、ステップＳ２７で、すでに個別鍵管理部５５により個別鍵が登録済みであれば処理は行われない。
【００３１】
このように、無線通信装置ＡＰにおいて、登録された端末識別子及び未登録の端末識別子について、各個別鍵（暗号鍵）が登録処理され、更に、グループ鍵及び非登録グループ鍵が、これらの個別鍵により暗号化されて、各通信端末器に送信されるものである。
【００３２】
（個別鍵を用いた送信処理）
次に、無線通信装置ＡＰにおいて、このように生成された個別鍵を用いたデータの送信処理を図８のフローチャートを用いて説明する。
【００３３】
無線通信装置ＡＰの送信部５２は、各通信端末器ＳＴＡ１乃至３０から、データの送信要求を受け、宛先アドレスを取得する（Ｓ４１）。この宛先アドレスがユニキャストアドレスかマルチキャストアドレスかの識別を行い（Ｓ４２）、ユニキャストアドレスであれば、個別鍵管理部５５から宛先アドレスと一致する個別鍵により、所望の送信データを暗号化して、該当の各通信端末器ＳＴＡに送信する（Ｓ４３）。
【００３４】
宛先アドレスがマルチキャストデータの場合においては（Ｓ４２）、送信元アドレスに対応する端末識別子が端末管理部に登録されており、宛先情報が登録グループ鍵を使用する場合は（Ｓ４４）、グループ鍵管理部５８に登録されている登録グループ鍵を使用でデータを暗号化して送信する（Ｓ４５）。
【００３５】
又、宛先情報が非登録グループ鍵を使用する場合は（Ｓ４４）、グループ鍵管理部５８に登録されている非登録グループ鍵を使用でデータを暗号化して送信する（Ｓ４５）。宛先情報と登録グループ鍵/非登録グループ鍵の使用の判定はマルチキャストアドレスで対応づける。
【００３６】
（個別鍵を用いた受信処理）
次に、無線通信装置ＡＰにおいて、このように生成された個別鍵を用いたデータの受信処理を図９のフローチャートを用いて説明する。
【００３７】
無線通信装置ＡＰの受信部５１は、各通信端末器ＳＴＡ１乃至３０からデータを受信すると、受信データの宛先アドレスを取得する（Ｓ５１）。そして、その宛先情報からユニキャストデータかマルチキャストデータの識別を行う（Ｓ５２）。ユニキャストアドレスであれば、個別鍵管理部５５から送信元アドレスと一致する個別鍵を用いて、この受信データを復号して再生する（Ｓ５３）。
【００３８】
又、送信元アドレスがマルチキャストデータである場合は、送信元アドレスに対応する端末識別子が端末毎パスフレーズ管理部５３に登録されているかどうかを調べる（Ｓ５４）。登録されている場合には、グループ鍵管理部５８に登録されている登録グループ鍵でデータを復号して再生する（Ｓ５５）。
【００３９】
又、端末識別子が端末毎パスフレーズ管理部５３に登録されていない場合は、グループ鍵管理部５８により非登録グループ鍵を取得して、非登録グループ鍵で復号してデータを再生する（Ｓ５６）。
【００４０】
このような方法で受信データを再生することで、共有パスフレーズが漏洩した場合は、マルチキャスト通信の暗号化は意味のないものとなってしまうが、登録した端末間では別のグループ鍵を使用することにより、共有パスフレーズの漏洩に対してセキュリティを高めることが可能となる。
【００４１】
（パスフレーズの更新処理）
次に、パスフレーズの更新処理について説明する。ユーザ処理部５４がユーザから端末識別子を指定してパスフレーズの設定要求を受信すると、すでに端末毎パスフレーズ管理部５３に対応する端末識別子のパスフレーズが登録されているかどうか調べる。すでに登録されている場合には、端末毎パスフレーズ管理部５３に登録されているパスフレーズを更新する。又、対応する端末識別子の個別鍵が個別鍵管理部５５に登録されている場合、その個別鍵と端末識別子を削除する。又は、端末識別子をそのままにして鍵の情報のみを削除してもよい。そして、無線通信装置ＡＰがステーションから接続要求を受信部５１で受信すると、同様の手順で個別鍵の生成、管理、グループ鍵の送信手順を行い、個別鍵、グループ鍵を使用した暗号通信を行うことが可能となる。
【００４２】
ここで、端末毎パスフレーズ管理部５３で登録されている端末において、個別鍵を生成した場合には、グループ鍵生成部５７で再度グループ鍵を生成し、登録されている端末にグループ鍵を再配布する。
【００４３】
このようにパスフレーズの更新処理を行うことで、登録されているパスフレーズが変更になる度に個別鍵の更新がなされ、ユニキャストデータのセキュリティを高めるともに、グループ鍵も合わせて更新することでマルチキャストデータのセキュリティを高めることが可能となる。グループ鍵の更新に際して、パスフレーズを変えない他の登録端末は、特に設定を変更することがないので、仮にパスフレーズが漏洩したとしても漏洩したユーザのみが変更するだけでよく、又、個々にパスフレーズを変更可能なため、従来のように一斉にパスフレーズを変更するという負担を回避することが可能となる。
【００４４】
以上記載した様々な実施形態により、当業者は本発明を実現することができるが、更にこれらの実施形態の様々な変形例を思いつくことが当業者によって容易であり、発明的な能力をもたなくとも様々な実施形態へと適用することが可能である。従って、本発明は、開示された原理と新規な特徴に矛盾しない広範な範囲に及ぶものであり、上述した実施形態に限定されるものではない。
【図面の簡単な説明】
【００４５】
【図１】本発明の一実施形態に係る無線通信装置の構成の一例を示すブロック図。
【図２】本発明の一実施形態に係る無線通信装置の無線伝送処理部の構成の一例を示すブロック図。
【図３】本発明の一実施形態に係る無線通信装置の無線伝送処理部のメディアアクセス制御部の構成の一例を示すブロック図。
【図４】本発明の一実施形態に係る無線通信装置が使用されるネットワークの一例を示すシステム図。
【図５】本発明の一実施形態に係る無線通信装置の構成の他の一例を示すブロック図。
【図６】本発明の一実施形態に係る無線通信装置の端末毎のパスフレーズの設定処理の一例を示すフローチャート。
【図７】本発明の一実施形態に係る無線通信装置のグループ鍵の送信処理の一例を示すフローチャート。
【図８】本発明の一実施形態に係る無線通信装置の個別鍵又はグループ鍵によるデータ送信処理の一例を示すフローチャート。
【図９】本発明の一実施形態に係る無線通信装置の個別鍵又はグループ鍵によるデータ受信処理の一例を示すフローチャート。
【図１０】本発明の一実施形態に係る無線通信装置のメディアアクセス制御部が扱う端末識別子、ＭＡＣアドレス、パスフレーズ等の一例を示す説明図。
【符号の説明】
【００４６】
ＡＰ…無線通信装置、１０…ＣＰＵ、１５…ＭＰＥＧデコーダ、１６…ＲＡＭ、１７…コピーライトプロテクション、１８…ＩＥＥＥ１３９４Ｉ／Ｆ部、１９…ＴＴＳ処理部、２０…イーサネットＩ／Ｆ部、２１…無線伝送処理部、２２…ＲＡＭ、２３…ＲＯＭ、２６…オーディオＤＡＣ、２７…ＮＴＳＣエンコーダ、５１…受信部、５２…送信部、５３…端末毎パスフレーズ管理部、５４…ユーザ処理部、５５…個別鍵管理部、５６…個別鍵生成部、５７…グループ鍵生成部、５８…グループ鍵管理部。
【図１】
2006019961.tif 000003
【図２】
2006019961.tif 000004
【図３】
2006019961.tif 000005
【図４】
2006019961.tif 000006
【図５】
2006019961.tif 000007
【図６】
2006019961.tif 000008
【図７】
2006019961.tif 000009
【図８】
2006019961.tif 000010
【図９】
2006019961.tif 000011
【図１０】
2006019961.tif 000012