(57)【要約】【課題】通信グループで予め定められた暗号化による最低限のセキュリティレベルを確保して無線通信が可能な無線通信装置を提供するにある。【解決手段】通信システムにおいて、通信グループに属する第１の無線通信装置は、この通信グループ外の第２の無線通信装置から通知セキュリティレベルを含む接続要求フレームを受信する。第１の無線通信装置は、非暗号化を含む暗号化方法及びその強さに依存して定まるセキュリティレベルから選定された前記無線通信グループに特有の基準セキュリティレベルをその内に格納している。第１の無線通信装置において、通知セキュリティレベルが基準セキュリティレベルと比較されて第２の無線通信装置との接続を拒否する接続拒否或いは第２の無線通信装置との接続を許可する接続許可が記述された応答フレームが発生され、第２の無線通信装置に送信される。【選択図】    図１
2006333521.tif 000002
【特許請求の範囲】
【請求項１】
フレームコントロールフィールド及びデータフィールドを有するＭＡＣフレームを発生するフレーム発生装置であって、前記フレームコントロールフィールドがタイプフィールド及び暗号化フィールドを含み、当該ＭＡＣフレームが管理フレームに分類される旨が前記タイプフィールドに記述され、暗号化の有無が前記暗号化フィールドに記述され、前記データフィールドが管理データを含み、前記ＭＡＣフレームの管理データは、通知セキュリティレベルが記載されたセキュリティレベルフィールドを含むフレーム発生装置と、
前記送信フレームを送信する送信装置と、
を具備することを特徴とする無線通信装置。
【請求項２】
前記通知セキュリティレベルは、第１、第２及び第３のセキュリティレベルの１つに相当し、前記第１のセキュリティレベルが暗号化なし、前記第２のセキュリティレベルが第１の暗号化方法に基づいて暗号化された第１の暗号強度を備えた第１の暗号化に相当し、前記第３のセキュリティレベルが第１の暗号化方法に基づいて暗号化された第２の暗号強度を備えた第２の暗号化に相当することを特徴とする請求項１の無線通信装置。
【請求項３】
前記通知セキュリティレベルは、前記送信装置でサポートされている１以上のセキュリティレベル中の最高のレベルのものであることを特徴とする請求項１の無線通信装置。
【請求項４】
前記無線通信装置は、他の無線通信装置からビーコンフレームまたはプローブ応答フレームを受信し、このビーコンフレームまたはプローブ応答フレームは、基準セキュリティレベルを含むセキュリティレベルが記載されたフレームを含み、前記通知セキュリティレベルは、当該無線通信装置によってサポートされ、前記基準セキュリティレベルよりも高いことを特徴とする請求項１の無線通信装置。
【請求項５】
前記無線通信装置は、前記通知セキュリティレベルを含む１以上のセキュリティレベルが格納された参照メモリを更に具備し、
前記フレーム発生装置は、前記参照メモリに格納されたセキュリティレベルの１つを通知セキュリティレベルとして決定する
ことを特徴とする請求項１の無線通信装置。
【請求項６】
前記無線通信装置は、前記通知セキュリティレベルを含む１以上のセキュリティレベルが格納された参照メモリを更に具備し、
前記フレーム発生装置は、前記参照メモリに格納されたセキュリティレベルを前記基準セキュリティレベルと比較し、基準セキュリティレベル以上の１つのセキュリティレベルを通知セキュリティレベルとして決定する
ことを特徴とする請求項４の無線通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、無線通信システム及び無線通信装置並びに無線通信方法に係り、特に、複数の無線端末装置及びアクセスポイントから構成される無線通信システムに関する。
【背景技術】
【０００２】
無線ＬＡＮとして、ＩＥＥＥ８０２．１１（ＩＥＥＥ８０２．１１システムは、ＩＥＥＥ８０２．１１ａシステム及びＩＥＥＥ８０２．１１ｂシステム等を含むものとする。）に基づく無線ＬＡＮシステムが非特許文献１で知られている。この無線ＬＡＮシステムでは、暗号化方式として有線と同様にプライバシーを確保することができるＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）という方式が適用されている。従って、ＩＥＥＥ８０２．１１に基づく無線ＬＡＮのセキュリティレベルには、ＷＥＰが適用されるＷＥＰモード及びＷＥＰが適用されない非ＷＥＰモードがある。
【０００３】
実際のＩＥＥＥ８０２．１１に従った無線ＬＡＮの製品においては、ＷＥＰという暗号化方式が適用されるＷＥＰモード及び適応されない非ＷＥＰモードの何れかでの通信が可能であり、また、ＷＥＰが適用されるＷＥＰモードにおいては、暗号化のレベルが異なる６４ビット及び１２８ビットの暗号化モードがあり、いずれかが無線ＬＡＮにおける各通信或いは各接続リンクに適用されて通信が実現される。ここで、暗号化のレベルが高ければ高いほど、セキュリティレベルが高く、より強く暗号化されていることを意味している。
【０００４】
ＩＥＥＥ８０２．１１に従った無線ＬＡＮの一形態として、１台のアクセスポイント（以下、基地局とも称する。）及びこのアクセスポイントに接続される複数の無線クライアント（以下、端末とも称する。）から構成されるＢＳＳ（Ｂａｓｉｃ  Ｓｅｒｖｉｃｅ  Ｓｅｔ）という構成単位があり、複数のＢＳＳが用意されてネットワークが構築されるシステムがある。
【０００５】
このＢＳＳ間を接続する構造的な要素は、ＤＳ（Ｄｉｓｔｒｉｂｕｔｉｏｎ  Ｓｙｓｔｅｍ）と称せられている。基地局、即ち、アクセスポイントは、このＤＳに接続する機能を有し、情報は、アクセスポイントを介してＢＳＳとＤＳとの間を伝達される。従って、端末は、アクセスポイントを介して他のＢＳＳに属する端末とも通信することができる。
【０００６】
端末は、ＢＳＳに属し、基地局を介して他のＢＳＳに属する端末と通信するためには、基地局との間でオーセンティケーション（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）及びアソシエーション（ａｓｓｏｃｉａｔｉｏｎ）手続きが実施される。また、端末が他のアクセスポイントに無線接続し直すときにはリアソシエーション（ｒｅａｓｓｏｃｉａｔｉｏｎ）手続きが実行される。
【０００７】
ＩＥＥＥ８０２．１１に定まる無線ＬＡＮでは、交換するフレームの種類として、アクセス制御の為の制御用フレーム（ｃｏｎｔｒｏｌ  ｆｒａｍｅ）と、ビーコンをはじめとする管理用フレーム（ｍａｎａｇｅｍｅｎｔ  ｆｒａｍｅ）と、データ通信用のデータフレーム（ｄａｔａ  ｆｒａｍｅ）とがある。ここで、オーセンティケーション、アソシエーション及びリアソシエーションの処理には、管理用フレームが使用される。
【０００８】
端末がアクセスポイントとの間でデータフレームを送受する場合には、必ずその前にオーセンティケーション及びアソシエーション処理が実行される。
【０００９】
ＩＥＥＥ８０２．１１に定まる無線ＬＡＮでは、端末が暗号化方式であるＷＥＰを使用するか否かを基地局に問い合わせる。即ち、オーセンティケーション要求（ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｒｅｑｕｅｓｔ）において、端末が基地局にＷＥＰを使用することを要求し、この要求を受けた基地局は、ＷＥＰを使用できる場合には、基地局と端末との間でオーセンティケーションフレームを送受している。このようなオーセンティケーションフレームの送受に基づいてＷＥＰを使用できるようになる。
【００１０】
ＩＥＥＥ８０２．１１に定まる無線ＬＡＮの他の形態として、既存のインフラとは独立に存在するＢＳＳがあり、これをＩＢＳＳ（Ｉｎｄｅｐｅｎｄｅｎｔ  Ｂａｓｉｃ  Ｓｅｒｖｉｃｅ  Ｓｅｔ）と称している。ＩＢＳＳでは、アクセスポイントは、用意されず、ＩＢＳＳは、端末が直接互いに通信し合う通信形態に相当している。また、ＩＢＳＳでは、アソシエーション処理は、実行されず、同様に、リアソシエーション処理も実行されない。このＩＢＳＳでは、端末間でオーセンティケーション処理を経ていなくてもデータフレームを送受することができる。
【非特許文献１】ＩＳＯ／ＩＥＣ  ８８０２−１１：１９９９（Ｅ）  ＡＮＳＩ／ＩＥＥＥ  Ｓｔｄ  ８０２．１１、１９９９  ｅｄｉｔｉｏｎ
【発明の開示】
【発明が解決しようとする課題】
【００１１】
このように、従来の無線ＬＡＮでは、セキュリティ対策の１つとして通信データが暗号化されている。通信に際して暗号化機能（ＷＥＰ機能）を用いるか否かは、接続要求を発した側、例えば、端末から接続要求を受けた側、例えば、アクセスポイントに要求される。この要求を受けた基地局側では、当該要求に合ったＷＥＰ機能の使用が可能であれば、当該要求を受け入れ、当該端末との間でのデータ通信を暗号化している。また、何れのセキュリティレベルで通信を実施するかも接続要求を発した側で主導的に定められる。
【００１２】
今後、無線ＬＡＮには、ＷＥＰ以外にも、ＷＥＰよりセキュリティレベルの高い暗号化方式など、暗号化のレベルが異なる複数種類の暗号化方式が無線ＬＡＮに採用されると推測される。従って、暗号化方式の種類、暗号化レベルなどに応じてきめ細かなセキュリティレベルの設定が可能となることが要求される。
【００１３】
しかし、従来の無線ＬＡＮでは、ＢＳＳ毎に、セキュリティ確保のために最低の暗号化レベルが予め定め、それ以上のレベルを有する暗号化での通信しか許容しないシステムを作るということができないばかりか、通信の際に、暗号化方式の種類、暗号化強度などに応じたきめ細やかなセキュリティレベルが設定できない問題点がある。
【００１４】
さらに、ＩＢＳＳではデータフレームを送信する際にオーセンティケーションをする必要がないため、暗号化されないデータフレームを送信してシステム内のセキュリティを確保することができない問題点がある。
【００１５】
また、ＢＳＳ毎に、そのＢＳＳに予め定められたセキュリティレベルを確保することができないと同様に複数のＢＳＳ間で通信するＤＳ通信においても、各ＢＳＳに定められたセキュリティレベルを確保することはできない問題点がある。
【００１６】
この発明は上述した事情に鑑みなされたものであって、その目的は、通信グループで予め定められた暗号化による最低限のセキュリティレベルを確保して無線通信ができる無線通信システム及び無線通信装置並びに無線通信方法を提供するにある。
【課題を解決するための手段】
【００１７】
この発明によれば、第１のフレームコントロールフィールド及びデータフィールドを有する第１のＭＡＣフレームを発生するフレーム発生装置であって、前記フレームコントロールフィールドがタイプフィールド及び暗号化フィールドを含み、当該ＭＡＣフレームが管理フレームに分類される旨が前記タイプフィールドに記述され、暗号化の有無が前記暗号化フィールドに記述され、前記データフィールドが管理データを含み、前記第１のＭＡＣフレームの管理データは、通知セキュリティレベルが記載されたセキュリティレベルフィールドを含むフレーム発生装置と、前記第１の送信フレームを送信する送信装置と、を具備することを特徴とする無線通信装置が提供される。
【発明の効果】
【００１８】
以上説明したように、本発明によれば、ＢＳＳ、ＩＢＳＳといった、無線ＬＡＮの基本グループ（通信グループ）毎に、それぞれのグループで予め定められた暗号化による最低限のセキュリティレベルを確保した無線通信が行える。また、複数の無線通信装置間の通信において、当該複数の無線通信装置のうちの少なくとも１つが、最低限守るべきセキュリティレベル（最低レベルのセキュリティレベル）が予め定められている通信グループ（例えば、ＢＳＳやＩＢＳＳ）内の無線通信装置であるときには、必ず上記最低レベル以上のセキュリティレベルは確保することができる。
【発明を実施するための最良の形態】
【００１９】
以下、図面を参照して、この発明の無線通信システムに係る実施形態について説明する。  
まず、以下の実施形態における無線ＬＡＮシステムでは、複数種類の暗号方式が適用可能であり、その暗号方式の種類が区別され、しかも、暗号化レベルをランク付けしたセキュリティレベルが予め定められている。複数種類の暗号化方式の夫々に異なるレベルがあるとすると、そのある種類の暗号化方式における１つの暗号化レベル毎に、暗号化強度の程度に応じてランクが付され、夫々に対し１つのセキュリティレベルが設定される。従って、同一の暗号化強度を有していても、暗号化方式の種類が異なれば、そのセキュリティレベルとして異なるレベルが与えられる。例えば、セキュリティレベルとして、暗号化の強度の低いものから順に、ｅｎｃ．０、ｅｎｃ．１、ｅｎｃ．２、…、ｅｎｃ．（ｎ−１）のようにｎ個があるものとする。同一強度の暗号化方式が複数種類あっても、その種類毎にランクの異なるセキュリティレベルが設定されるものとする。このように、１つのセキュリティレベルには、１つの種類の暗号化方式が対応し、しかも、同一種類の暗号化方式にあっても暗号化強度の相違により複数のレベルがあるときは、その夫々のレベルに対応しているセキュリティレベルが定められる。
【００２０】
さて、現行のＩＥＥＥ８０２．１１に規定された無線ＬＡＮシステムにおいては、セキュリティレベルの最低レベルは、暗号化なし、即ち、ＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）が適応されないレベルが該当する。
【００２１】
現行のＩＥＥＥ８０２．１１に規定に従った無線ＬＡＮ製品では、ＷＥＰが適用される場合にあっても、さらにＷＥＰを６４ビット或いは１２８ビットで構成するというように、２つのレベルがある。そこで、以下の実施形態の例では、複数セキュリティレベルとして、現行のＩＥＥ８０２．１１に規定に従う無線ＬＡＮと同様に、（１）”ＷＥＰなし”、（２）”ＷＥＰありで６４ビットのＷＥＰを利用”、（３）”ＷＥＰありで１２８ビットのＷＥＰを利用”の３つのレベルがある場合を例として説明する。この場合、セキュリティが最も高いのは、（３）”ＷＥＰありで１２８ビットのＷＥＰを利用”であり、これに次いで（４）”ＷＥＰありで６４ビットのＷＥＰを利用”のセキュリティが高くなっている。即ち、”ｅｎｃ．０”が（１）”ＷＥＰなし”に該当し、”ｅｎｃ．１”が（２）”ＷＥＰありで６４ビットのＷＥＰを利用”に該当し、”ｅｎｃ．２”が（３）”ＷＥＰありで１２８ビットのＷＥＰを利用”に該当するものとする。
【００２２】
以下の説明においては、ＷＥＰという１つの種類の暗号化方式のみの場合について説明する。しかし、ＷＥＰ以外の暗号化方式であっても、暗号化方式の種類の相違とセキュリティの強さに応じて複数のレベルを設定することができれば、以下の実施形態の説明と同様にいずれの暗号化方式にあってもこの発明を適用することができる。
【００２３】
以下のこの発明の実施形態では、この発明をＩＥＥ８０２．１１に規定された無線ＬＡＮシステムに適用した場合について説明する。特に、この発明の無線通信装置をＩＥＥ８０２．１１に規定された無線ＬＡＮシステムを構成する基地局或いは端末に適用した場合について説明する。
【００２４】
（第１の実施形態）  
まず、この発明の第１の実施形態に無線通信システムとして、複数の端末、例えば、２つの端末（ＷＬ１１〜ＷＬ１２）及びこの端末（ＷＬ１１〜ＷＬ１２）が無線接続される基地局ＡＰ１が１つのＢＳＳ（ベーシックサービスセット）を構成する通信システムを説明する。
【００２５】
図１は、第１のＢＳＳ（以下、簡単にＢＳＳ１と呼ぶ）を模式的に示したものである。ＢＳＳ１は、アクセスポイントとしての基地局ＡＰ１及び基地局ＡＰ１に接続される複数の端末、例えば、ここでは、２つの無線端末（以下、端末と呼ぶ）ＷＬ１１、ＷＬ１２からなる。
【００２６】
尚、図１には、第１のＢＳＳ１とは異なる第２のＢＳＳ（以下、簡単にＢＳＳ２と呼ぶ）に属する基地局ＡＰ２と、ＢＳＳ１及びＢＳＳ２にも加入していない端末ＷＬ１３も示している。
【００２７】
ＢＳＳ１には、そこで許容する最低のセキュリティレベル（ｅｎｃ＿ｌｏｗ）が設定されている。この実施形態に係る無線通信システムでは、ＢＳＳ１で許容する最低のセキュリティレベル（ｅｎｃ＿ｌｏｗ）は、セキュリティレベル”ｅｎｃ．１”であるとしている。図１には、許容する最低のセキュリティレベル（ｅｎｃ＿ｌｏｗ）がセキュリティレベル”ｅｎｃ．１”である旨をｅｎｃ＿ｌｏｗ＝ｅｎｃ．１と表している。基地局ＡＰ１では、”ｅｎｃ．１”というセキュリティレベル以外にも、セキュリティレベル”ｅｎｃ．１”よりもレベルが高いセキュリティレベル”ｅｎｃ．２”をもサポートしているものとする。従って、ＢＳＳ１で使用可能な最高のセキュリティレベル（ｅｎｃ＿ｈｉｇｈ）は、”ｅｎｃ．２”となる。図１では、最高のセキュリティレベル（ｅｎｃ＿ｈｉｇｈ）が”ｅｎｃ．２”である旨をｅｎｃ＿ｈｉｇｈ＝ｅｎｃ．２と表している。基地局ＡＰ１と、この基地局ＡＰ１に接続される端末或いは基地局とは、”ｅｎｃ．１”以上のセキュリティレベルで通信がされることが予め基地局ＡＰ１に設定されている。同様に、この基地局ＡＰ１を中継して他の装置に通信する為の端末或いは基地局との間は、”ｅｎｃ．１”以上のセキュリティレベルで通信がされることが予め基地局ＡＰ１に設定されている。
【００２８】
一方、端末ＷＬ１１の有するセキュリティレベルは、”ｅｎｃ．０”と”ｅｎｃ．１”、端末ＷＬ１２の有するセキュリティレベルは、”ｅｎｃ．０”と”ｅｎｃ．１”と”ｅｎｃ．２”であるとする。
【００２９】
図２は、図１に示された基地局ＡＰ１の回路構成のブロックを示している。尚、以下の説明において、基地局ＡＰ１と基地局ＡＰ２を区別する必要のないとき、或いは、両方に共通する説明の場合には、単に基地局ＡＰと称する。
【００３０】
図２において、受信部１１では、アンテナ２０で端末からの送信信号が受信され、復調及び復号を含む処理によって受信信号が生成される。送信部１２で、アンテナ２０を介して端末へ送信すべき送信信号が生成され、これらの送信信号はアンテナ２０に供給される。
【００３１】
受信部１１からの受信信号は、受信制御部１３に入力され、例えば、ＩＥＥＥ８０２．１１システム（以下の説明において、ＩＥＥＥ８０２．１１システムは、ＩＥＥＥ８０２．１１ａシステム、ＩＥＥＥ８０２．１１ｂシステム及び今後策定されるＩＥＥＥ８０２．１１システムも含むものとする。）に準拠した所定の受信処理などが実施される。この受信制御部１３では、基地局がサポートする複数のセキュリティレベルの夫々に対応する復号化処理を実行し、受信信号は、複合化（ｄｅｃｒｙｐｔ）されて複合化データに変換される。この複合化データは、情報処理部１５に供給されてビデオ、オーディオ、テキスト及び他のタイプのデータに分けられ、必要な処理が施される。
【００３２】
送信制御部１４は、情報処理部１５から供給されたデータを基に、端末へブロードキャスト、或いは、ユニキャストで送信するためのデータを生成する等の、ＩＥＥＥ８０２．１１に準拠した所定の送信処理などを実施する。この送信制御部１４では、基地局がサポートする複数のセキュリティレベルの夫々に対応する暗号化処理を送信すべきデータに施している。送信制御部１４で生成されたデータは、送信部１２を介して送信信号として端末へ送信される。尚、図２に示されるセキュリティテーブル２１については、後に説明する。
【００３３】
図３は、図１に示された端末ＷＬ１１、ＷＬ１２、ＷＬ１３の回路構成の一例を概略的にブロックで示している。尚、以下の説明において、端末ＷＬ１１、ＷＬ１２、ＷＬ１３などを区別する必要のないときは、或いは、全ての端末に共通する説明の場合には、単に端末ＷＬと呼ぶ。
【００３４】
端末ＷＬは、アンテナ１００、アンテナ１００を介して受信信号を受信する受信部１０１、受信部１０１を制御する受信制御部１０５，アンテナ１００を介して送信信号を送信する送信部１０７、この送信部１０７を制御する送信制御部１０６、送信されるデータを生成し、或いは、受信したデータ処理する、例えば、図示しない表示部に表示させる情報処理部１０８及びセキュリティテーブル１１０から構成されている。
【００３５】
情報処理部１０８は、この情報処理部１０８に接続された有線ネットワーク１０９からデータを受け、或いは、ユーザの操作により生成されたデータを基に送信データを作成する。この送信データは、その送信データの送信がユーザによって指示されて送信要求が生ずると、この送信要求を受けて送信データを送信部１０７へ渡す。送信部１０７では、この送信データが規格で定められたディジタルデータに変換され、例えば、ＩＰパケットをＩＥＥＥ８０２．１１で規定するＭＡＣフレーム（ｍｅｄｉｕｍ  ａｃｃｅｓｓ  ｃｏｎｔｒｏｌ  ｆｒａｍｅ）に変換され、ディジタルデータとしてのＭＡＣフレームが所定周波数、例えば、２．４ＧＨｚの無線信号に変換されてアンテナ１００から電波として発信される。
【００３６】
一方、アンテナ１００で受信された受信信号は、受信部１０１でディジタルデータとしてのＭＡＣフレームに変換され、このＭＡＣフレーム中の情報フィールドから受信データが抽出されて情報処理部１０８に送られる。この情報処理部１０８は、受信データをディスプレイに表示する等の処理を行う。尚、情報処理部１０８は、上記以外にも各種情報処理を行うようになっていても良い。また、セキュリティテーブル１１０については、後に説明する。
【００３７】
ＩＥＥＥ８０２．１１で規定されているＭＡＣフレームは、図４に示すように、各種制御情報が納められた最大３０バイトのＭＡＣヘッダー、最大２３１２バイトのデータが収まるデータフィールド（フレームボディ）、そしてデータが正しく送られたのかを調べるためのフレーム・チェック・シーケンス（ＦＣＳ）フィールドで構成されている。ＭＡＣヘッダーには、ＭＡＣフレームを制御する情報が格納されているフレームコントロールフィールド、端末がデータを送れるようになるまでの待機時間（ｄｕｒａｔｉｏｎ）或いはＩＥＥＥ８０２．１１においてアソシエーションＩＤと称せられる端末のＩＤが記述されているＤｕｒａｔｉｏｎ／ＩＤｆｉｅｌｄが含まれている。ＢＳＳが基地局ＡＰを備えていれば、このＢＳＳのＩＤとして、基地局ＡＰのＭＡＣアドレスが記述される。また、ＭＡＣヘッダーには、アドレス１のフィールドからアドレス４のフィールド及びシーケンスコントロールフィールドが用意されている。データフレームがあるアクセスポイントから他のアクセスポイントに送信される場合には、アドレス１〜４は、次のように割り当てられている。即ち、アドレス１のフィールドには、通信システム内の最終的な宛先（Ｄｅｓｔｉｎａｔｉｏｎ  Ａｄｄｒｅｓｓ）のＭＡＣアドレスが記述され、アドレス２のフィールドには、通信システム内における送信元（Ｓｏｕｒｃｅ  Ａｄｄｒｅｓｓ）のＭＡＣアドレスが記述され、アドレス３のフィールドには、当該ＭＡＣフレームを直接送る送信先のＭＡＣアドレスが記述され、アドレス４のフィールドには、当該ＭＡＣフレームを直接送る送信元のＭＡＣアドレスが記述されている。
【００３８】
ＭＡＣフレームのフレームコントロールには、プロトコルのバージョンが記述されているプロトコルバージョンフィールドが設けられ、これに続いてタイプフィールド及びサブタイプフィールドが設けられている。ＭＡＣフレームには、次の３つのタイプがあり、このタイプがフレームコントロールにおけるタイプフィールド（２ビット）に記述されている。また、そのタイプのサブタイプがさらに詳細にサブタイプフィールド（４ビット）に示される。即ち、タイプとして（１）  管理用フレーム、（２）アクセス制御の為の制御用フレーム、（３）データ通信用のデータフレームがある。（１）管理用フレームには、サブタイプとしてビーコン（Ｂｅａｃｏｎ）、オーセンティケーション（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）のフレーム、アソシエーション（Ａｓｓｏｃｉａｔｉｏｎ）のフレーム、アソシエーションリクエストフレーム、アソシエーション応答フレーム等がある。また、（２）  制御用フレームには、サブタイプとしてＡＣＫ（Ａｃｋｎｏｗｌｅｄｇｍｅｎｔ）、ＲＴＳ（Ｒｅｔｕｒｎ  Ｔｏ  Ｓｅｎｄ）、ＣＴＳ（Ｃｌｅａｒ  Ｔｏ  Ｓｅｎｄ）等のような制御用フレームがある。サブタイプフィールド（４ビット）には、上記のような特定種類のＭＡＣフレーム中のサブタイプがさらに詳細に示されている。
【００３９】
尚、フレームコントロールには、Ｔｏ  ＤＳフィールド（１ビット）及びＦｒｏｍ  ＤＳフィールド（１ビット）が含まれている。これらは、ＭＡＣフレームがデータフレームであるときに利用されるものであって、それ以外の種類のフレーム、例えば、オーセンティケーション、或いは、アソシエーションのフレームでは、常に「０」が書き込まれていて利用されない。ＭＡＣフレームがデータフレームであるとき、データの宛先が有線ＬＡＮ、アクセスポイント或いはＤＳであれば、１のビットがこのＴｏ  ＤＳフィールドに記述され、また、データの送信元が有線ＬＡＮ、アクセスポイント或いはＤＳであれば１のビットがこのＦｒｏｍ  ＤＳフィールドに記述される。フレームコントロールには、リザーブフィールド（ｒｅｓｅｒｖｅｄ  ｆｉｅｌｄ）、ＷＥＰフィールド、オーダーフィールド（ｏｒｄｅｒ  ｆｉｅｌｄ）のような他フィールドが更に用意されている。ユーザによって情報を未だに特に定めがないリザーブフィールドに書き込みをすることができる。図４に示されるように、フレームのタイプ及びサブタイプ或いはフレームのタイプ及びサブタイプのいずれかに従って幾つかのフィールドはリザーブとされている。この発明の実施形態では、後に説明するように、このリザーブフィールドに、暗号化レベルが記述されても良い。この暗号化レベルは、送信データの属性に応じて定められる。機密性が要求されるコンテンツデータであれば、高い暗号化レベルが定められ、このリザーブフィールドにその暗号化レベルが記述される。このリザーブフィールドの暗号化レベルは、アクセスポイントと端末との間でのハンドシェイクする際に利用されても良い。ＷＥＰフィールドには、ＷＥＰが利用される場合には、１のビットがセットされる。
【００４０】
再び図１を参照してＢＳＳ１について説明する。
【００４１】
図１に示されるＢＳＳ１では、このＢＳＳ１に予め定められた最低限のセキュリティレベル（ここでは、”ｅｎｃ．１”）で通信が実行されることが予め定められている。即ち、ＢＳＳ１を構成する基地局ＡＰ１と端末ＷＬ１１〜ＷＬ１２の夫々とは、セキュリティレベル”ｅｎｃ．１”、或いは、基地局ＡＰ１がサポートしているセキュリティレベルの範囲内で、”ｅｎｃ．１”以上のセキュリティレベルでの通信が実行される。
【００４２】
基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２の夫々には、記憶部を備え、この記憶部には、セキュリティテーブルが設けられている。基地局ＡＰ１のセキュリティテーブルには、基地局ＡＰ１自身がサポートするセキュリティレベル、このセキュリティレベル中でＢＳＳ１における最低レベルのセキュリティレベルは何れであるか、また、端末ＷＬ１１〜ＷＬ１２の夫々がサポートしているセキュリティレベルはどのようなものかが記憶される。また、好ましくは、各セキュリティレベルの暗号化・復号化に必要な情報であって、暗号鍵、或いは、暗号鍵を生成するためのシード情報など（このような暗号化・復号化に必要な情報をここでは、単に暗号パラメータと称する。）もこのセキュリティテーブルに記憶されることが好ましい。また、端末ＷＬ１１〜ＷＬ１２の夫々も、セキュリティテーブルが記憶されている記憶部を備え、ＢＳＳ１がサポートするセキュリティレベル中の最低レベルのセキュリティレベル、他の端末のサポートしているセキュリティレベル、さらに、各セキュリティレベルに対応する暗号パラメータ等がセキュリティテーブルに記憶されている。
【００４３】
図５に示すように、基地局ＡＰ１のセキュリティテーブル２１には、当該基地局ＡＰ１の属するＢＳＳ１においてサポートするセキュリティレベル、ＢＳＳ１に属する全ての端末ＷＬ１１〜ＷＬ１２の有するセキュリティレベルが夫々のセキュリティレベルの暗号・複合に必要なデータである暗号パラメータとともに予め登録されている。また、このセキュリティテーブル２１には、基地局ＡＰ１の属するＢＳＳ１における最低レベルのセキュリティレベルとして設定されたセキュリティレベルが識別可能なように登録されている。図５では、セキュリティレベル”ｅｎｃ．１”に対し最低レベルを意味する「○」印が記録されている。
【００４４】
暗号化パラメータは、一例として、ＷＥＰの場合には、ＩＥＥＥ８０２．１１で規定されている秘密鍵（ｋｅｙ１，ｋｅｙ２）及びＩＶ（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ  Ｖｅｃｔｏｒ）等が想定される。尚、以下の説明において、セキュリティレベル及びこのセキュリティレベルに対応する暗号パラメータは、セキュリティ情報と称せられることがある。
【００４５】
図６は、ＢＳＳ１内における端末ＷＬ１１〜ＷＬ１２のセキュリティテーブル１１０の登録内容を示している。図６に示すように、端末側のセキュリティテーブルには、ＢＳＳ１内の各端末及び基地局ＡＰ１の有するセキュリティ情報が予め登録されている。基地局ＡＰ１に対応するセキュリティ情報として、図６に示すように、この基地局ＡＰ１の属するＢＳＳ１に予め設定された最低レベルのセキュリティ情報のみが登録されていても良い。また、端末側のセキュリティテーブル１１０は、図５に示した基地局側のセキュリティテーブル２１と全く同じであっても良い。
【００４６】
また、図５及び図６に示したセキュリティテーブルに登録されている基地局ＡＰ１及び各端末のセキュリティレベルは、ＢＳＳ１で予め定められた最低レベル以上のものであれば良い。さらに、各端末に対応するセキュリティ情報については、ＢＳＳ１内において、実際の通信の際に利用されるセキュリティレベルのみが登録されていても良い。即ち、夫々の端末がアクセスポイントに直接リンクされる場合には、アクセスポイントに関するセキュリティ情報、或いは、端末に直接リンクされる場合には、端末に関するセキュリティ情報であって、ＢＳＳ内の端末によってサポートされているセキュリティ情報について、夫々の端末は、そのセキュリティテーブルに保持することができる。
【００４７】
また、図５及び図６に示したセキュリティテーブルは、ＢＳＳ１の初期設定時に設定される。初期設定時には、例えば、図５及び図６に示した形式のテーブルが設定画面として表示され、この画面上に、設定事項を入力するようにしても良い。図５及び図６に示されるテーブルにおいては、ＡＰ１、ＷＬ１，ＷＬ２は、夫々基地局ＡＰ１、端末ＷＬ１，ＷＬ２のＭＡＣアドレスで特定される。
【００４８】
尚、図５及び図６に示すセキュリティテーブルは、初期化の際には、何らの情報も書き込まれていなくとも良い。しかし、アクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２が図７を参照して後に説明するように非暗号化モードでリンクされれば、セキュリティ情報を書き込むことができる。即ち、アクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２がアクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２に関するセキュリティ情報を獲得し、夫々のセキュリティテーブルに書き込み、その後、ＢＳＳ１がアクセスポイントＡＰ１及び端末ＷＬ１、ＷＬ２によって設立され、ＢＳＳ１内での最低のセキュリティレベルが設定されれば良い。
【００４９】
図１に示したＢＳＳ１では、このＢＳＳ１に対し予め設定された最低限のセキュリティレベル”ｅｎｃ．１”以上のセキュリティレベルにて、基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２間で通信が実行される。
【００５０】
次に、図１に示したＢＳＳ１の基地局ＡＰ１に、このＢＳＳ１に加入していない端末ＷＬ１３が接続される場合について、図７に示すフローチャートを参照して説明する。
【００５１】
端末ＷＬ１３は、基地局ＡＰ１から送信されるＩＥＥＥ８０２．１１に規定されているビーコン（Ｂｅａｃｏｎ）フレームを受信する。ＩＥＥＥ８０２．１１の規定によれば、ビーコンフレームの受信に続いて、次に、オーセンティケーション（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）及びアソシエーション（ａｓｓｏｃｉａｔｉｏｎ）プロトコルが続くが、このオーセンティケーション或いはアソシエーションの為のフレーム中に、基地局ＡＰ１に通知する情報として端末ＷＬ１３のセキュリティレベルが書き込まれる。
【００５２】
図７には、一例としてオーセンティケーションのフレームで端末ＷＬ１３のセキュリティレベルを基地局ＡＰ１に通知する場合の手順を示している。この手順において、端末ＷＬ１３の有するセキュリティレベルは”ｅｎｃ．０”と”ｅｎｃ．１”であると仮定する。
【００５３】
図８（ａ）は、ＩＥＥＥ８０２．１１に規定されている図４に示されるＭＡＣフレームとしてのオーセンティケーションのフレームにおけるフレームボディのフォーマットを示している。オーセンティケーションフレームには、共通暗号化キーを利用しないオープンシステム及び共通暗号化キーを利用する共通暗号化キーシステムを区別するオーセンティケーションアルゴリズムが記述される。オーセンティケーションアルゴリズム番号には、例えば、オープンシステムでは、”０”が記述され、共通暗号化キーシステムでは、”１”が記述される。オーセンティケーションアルゴリズム番号０で特定されるオープンシステムでは、図８（ｂ）に示すようにオーセンティケーションの要求フレームとしてＡＴＳＮ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｔｒａｎｓａｃｔｉｏｎ  Ｓｅｑｕｅｎｃｅ  Ｎｕｍｂｅｒ）＝１及び＝２のフレームが用意されている。ＡＴＳＮ＝１のオーセンティケーションのフレームは、端末ＷＬから基地局ＡＰ１に送られ、そのステータスコードフィールド（Ｓｔａｔｕｓ  Ｃｏｄｅ  ｆｉｅｌｄ）は、リザーブとされる。ＡＴＳＮ＝２のオーセンティケーションのフレームは、基地局ＡＰ１から端末ＷＬに送られ、そのステータスコード（Ｓｔａｔｕｓ  Ｃｏｄｅ）には、ステータスとして接続拒否或いは接続許可のコードが記載される。オーセンティケーションアルゴリズム番号０で特定されるオープンシステムでは、オーセンティケーションのフレームは、暗号化されるチャレンジテキストが用意されていない。共通暗号化キーシステムでは、オーセンティケーションの要求フレーム（ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ｒｅｑｕｅｓｔ）としてＡＴＳＮ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｔｒａｎｓａｃｔｉｏｎ  Ｓｅｑｕｅｎｃｅ  Ｎｕｍｂｅｒ）＝１〜４のフレームが用意されている。ＡＴＳＮ＝１及びＡＴＳＮ＝３のオーセンティケーションのフレームは、端末ＷＬから基地局ＡＰ１に送られ、そのステータスコードは、リザーブとされる。ＡＴＳＮ＝２及びＡＴＳＮ＝４のオーセンティケーションのフレームは、基地局ＡＰ１から端末ＷＬに送られ、そのステータスコードには、ステータスとして接続拒否或いは接続許可のコードが記載される。共通暗号化システムでは、ＡＴＳＮ＝２及び３のオーセンティケーションのフレームには、暗号化用のチャレンジテキストが用意され、ＡＴＳＮ＝３のオーセンティケーションのフレームは暗号化されている。これに対して、ＡＴＳＮ＝１及び４のオーセンティケーションのフレームには、暗号化用のチャレンジテキストが用意されていない。
【００５４】
ＡＴＳＮ＝１で特定されるオーセンティケーションのフレームは、接続要求を発する側から送信される。この要求フレームでは、そのステータスコードフィールドは、リザーブとされ現在未使用である。従って、このステータスコードフィールドに、接続要求を発する側のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”を書き込むことができる。以下の実施形態の説明では、Ｓｔａｔｕｓｃｏｄｅ  ｆｉｅｌｄに、接続要求を発する側のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”が書き込まれているものとする。このＡＴＳＮ＝１のオーセンティケーションのフレームには、端末ＷＬ１３の送信部１０７で基地局ＡＰ１との通信で利用したいセキュリティレベル（例えば、”ｅｎｃ．  １”）を示すデータがそのステータスコードの項に書き込まれ、このＡＴＳＮ＝１のオーセンティケーションのフレームが図７のステップＳ２に示すように、基地局ＡＰ１に送信される。尚、このセキュリティレベルは、図４に示したＭＡＣフレーム中のいずれかのリザーブフィールドに書き込まれても良い。
【００５５】
ＡＴＳＮ＝１のオーセンティケーションのフレームを受信した基地局ＡＰ１の処理動作について説明する。既に記載したように、基地局ＡＰ１から常に発せられているビーコンフレームがステップＳ１に示すように端末ＷＬ１３によって検出される。この検出の後に、端末ＷＬ１３の送信制御部１０６は、ＡＴＳＮ＝１のオーセンティケーションフレームを用意し、セキュリティテーブル１１０を参照してそのフレームの所定箇所、例えば、フレームボディ中のステータスコードにセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”を書き込む。セキュリティレベルが書き込まれたオーセンティケーションフレームは、端末ＷＬ１３の送信制御部１０６によって検出したビーコンフレームに対応する基地局ＡＰ１を送り先としてアドレス２に指定して、ステップＳ２に示すように基地局ＡＰ１に送信される。基地局ＡＰ１は、オーセンティケーションフレームを受信し、基地局ＡＰ１の受信制御部１３は、受信したＡＴＳＮ＝１のオーセンティケーションフレームの所定箇所、例えば、フレームボディ中のステータスコードに書き込まれている端末ＷＬ１３のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”を取り出し、基地局ＡＰ１のセキュリティテーブル２１に登録されているＢＳＳ１の最低レベルのセキュリティレベル”ｅｎｃ＿ｌｏｗ”と比較する。ステップＳ３に示すように端末ＷＬ１３から通知されたこの端末ＷＬ１３のセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”が、基地局ＡＰ１がサポートしているセキュリティレベル”ｅｎｃ．１”或いは”ｅｎｃ．２”であり、しかも、ＢＳＳ１内における最低レベルのセキュリティレベル”ｅｎｃ＿ｌｏｗ”以上のときには、端末ＷＬ１３の接続を許可すると判断する。端末ＷＬ１３のセキュリティレベルが、基地局ＡＰ１がサポートしているセキュリティレベルでない場合、或いは、基地局ＡＰ１がサポートしているセキュリティレベルであるが、ＢＳＳ１における最低レベル”ｅｎｃ＿ｌｏｗ”のセキュリティレベル未満のときは端末ＷＬ１３の接続を拒否すると判断する。
【００５６】
ステップＳ３において、基地局ＡＰ１が端末ＷＬ１３の接続を拒否する場合は、ＩＥＥＥ８０２．１１に規定に従い、ＡＴＳＮ＝２のオーセンティケーションフレームが送信制御部１２によって用意され、そのステータスコードに接続が失敗である旨のコードが書き込まれ、ステップＳ４に示すように端末ＷＬ１３にＡＴＳＮ＝２のオーセンティケーションフレームが返信される。端末ＷＬ１３は、ステップＳ５に示されるように接続を拒否する記述がされたＡＴＳＮ＝２のオーセンティケーションフレームの受信がＮ回目かを判断する。このＮ回は、端末側のセキュリティテーブル１１０に書き込まれているセキュリティレベルの数（＝Ｎ個）に相当している。当初、基地局ＡＰ１がサポートしているセキュリティレベルが低いレベルとして端末ＷＬ１３は、この低いレベルのセキュリティレベルを基地局に通知し、拒否されるとそのセキュリティレベルを上げ、ステップＳ２に示すように上げられたセキュリティレベルが通知される。端末側のセキュリティテーブル１１０がサポートしているＮ個のセキュリティレベルを通知して、ステップＳ５に示すようにＮ回に亘ってＡＴＳＮ＝２のオーセンティケーションフレームを端末ＷＬ１３が受信する場合には、基地局ＡＰ１から接続を拒否されたと判断して、この段階でステップＳ１５に示すように接続手続きが中断される。
【００５７】
一方、端末ＷＬ１３の接続を許可する場合は、基地局ＡＰ１は、端末ＷＬ１３から通知されたセキュリティレベルに対応する暗号パラメータを端末ＷＬ１３と共有すべく、ステップＳ６に示すようにＩＥＥＥ８０２．１１に規定に従い、チャンレンジテキストを送信するＡＴＳＮ＝２のオーセンティケーションフレームを用意し、このオーセンティケーションフレームのステータスコードに、ＡＴＳＮ＝１のオーセンティケーションフレームの受信が成功である旨のコードを書き込み、ステップＳ６に示すように端末ＷＬ１３に返信する。
【００５８】
端末ＷＬ１３では、ＡＴＳＮ＝２のオーセンティケーションフレームを受信すると、基地局ＡＰ１と端末ＷＬ１３との間のセキュリティレベル、例えば、セキュリティレベル”ｅｎｃ．１”が確定される。また、端末ＷＬ１３は、セキュリティレベルに対応する暗号パラメータとして、ユーザによって予め取得したＩＶや秘密鍵を用いて、ＩＥＥＥ８０２．１１の規定に従い、チャレンジテキストなどを含むフレームボディを、ステップＳ７に示すように端末ＷＬ１３の有するＷＥＰ機能を用いて暗号化する。更に、端末ＷＬ１３は、ＡＴＳＮ＝３のオーセンティケーションフレームを用意し、そのフレームボディにＡＴＳＮ＝２のオーセンティケーションフレームからチャレンジテキストをコピーする。この端末ＷＬ１３は、フレームを暗号化してステップＳ８に示すように基地局ＡＰ１に送信する。
【００５９】
ＡＴＳＮ＝３のオーセンティケーションフレームを受信した基地局ＡＰ１では、同じくＩＥＥＥ８０２．１１に規定に従い、端末ＷＬ１３とで共有されている基地局ＡＰ１が有する秘密鍵で、ステップＳ９に示すように受信したＡＴＳＮ＝３のオーセンティケーションフレームを復号して格納された暗号化チャレンジテキストを取り出すこととなる。この複合化されたチャレンジテキストは、送信されたチャレンジテキストと比較され、ステップＳ１０に示すようにその比較結果を基に暗号化・複合化が検証される。
【００６０】
検証結果が「失敗」であれば、同じくＩＥＥＥ８０２．１１に規定に従い、その旨を通知するＡＴＳＮ＝４のオーセンティケーションフレームが用意され、そのステータスコードに、検証結果が「失敗」である旨のコードが書き込まれ、ステップＳ１１に示すようにＡＴＳＮ＝４のオーセンティケーションフレームが端末ＷＬ１３に返信される。検証結果の「失敗」は、暗号化方式が基地局ＡＰ１と端末ＷＬ１３とで相違していることを意味している。従って、ステップＳ１４に示すようにＡＴＳＮ＝４のオーセンティケーションフレームがＭ回以内であることが確認されて端末ＷＬ１３における暗号化方式が変更されてステップＳ２に戻され、ステップＳ２からステップＳ１０が繰り返される。ここで、Ｍ回は、端末ＷＬ１３が用意している暗号化方式の個数に対応し、端末ＷＬ１３は、Ｍ回ＡＴＳＮ＝４のオーセンティケーションフレームを受信することができる。このように端末ＷＬ１３がＭ回ＡＴＳＮ＝４のオーセンティケーションフレームを受けても暗号化方式が一致しない場合には、端末ＷＬ１３は、基地局ＡＰ１との接続が拒否された判断される。従って、端末側では、基地局ＡＰ１が提供する暗号化方式を準備していないとして、ステップＳ１５に示すように接続手続きが終了される。
【００６１】
一方、ステップＳ１０における検証結果が「成功」であれば、基地局ＡＰ１は、ステップＳ１２に示すように同じくＩＥＥＥ８０２．１１に規定に従い、その旨を通知するＡＴＳＮ＝４のオーセンティケーションフレームを端末ＷＬ１３に送信する。端末ＷＬ１３では、このフレームを受信すると、ステップＳ１２に示すように次の手順であるＩＥＥＥ８０２．１１に規定されたアソシエーションを開始する。即ち、端末ＷＬ１３は、ステップＳ１３に示すようなアソシエーションリクエストフレームを基地局ＡＰ１に送り、このリクエストに応答して基地局ＡＰ１は、アソシエーションリスポンス端末ＷＬ１３に返すようなＩＥＥＥ８０２．１１に規定に従った処理動作が実行される。アソシエーションが正常に終了した後、端末ＷＬ１３と基地局ＡＰ１との間では、データフレームが送受信される。その送受信されるデータフレームは、上記手順によって予め定められた暗号化、例えば、”ｅｎｃ．１＝ｅｎｃ．ｌｏｗ”のセキュリティレベルに相当する６４ビットのＷＥＰ機能により暗号化されている。
【００６２】
尚、端末ＷＬ１３及び基地局ＡＰ１では、その端末ＷＬ１３及び基地局ＡＰ１間の通信のセキュリティレベル及び暗号パラメータが確定した時点で、互いのセキュリティ情報がそのセキュリティテーブル２１，１１０に登録される。即ち、端末ＷＬ１３では、図７に示すステップＳ７で暗号パラメータを取得した後に、基地局ＡＰ１のセキュリティ情報がセキュリティテーブル１１０に登録される。また、基地局ＡＰ１では、図７のステップＳ１０で検証が成功した後に、端末ＷＬ１３のセキュリティ情報がそのセキュリティテーブル２１に登録される。即ち、図４に示されるＭＡＣフレーム中の端末ＷＬ１３のアドレスを示す適切なアドレスフィールドを選択することによってこのアドレスとの関係でセキュリティ情報がアクセスポイントＡＰ１のセキュリティテーブル２１に登録される。基地局ＡＰ１のセキュリティテーブルには、図１０に示すように、「接続先」が端末ＷＬ１３であるセキュリティ情報が新たに登録される。端末ＷＬ１３のセキュリティテーブルにも、同様にして「接続先」が基地局ＡＰ１であるセキュリティ情報が新たに登録される。即ち、図４に示されるＭＡＣフレーム中の基地局ＡＰ１のアドレス１を示す適切なアドレスフィールドを選択することによってこのアドレスとの関係でセキュリティ情報が端末ＷＬ１３のセキュリティテーブル１１０に登録される。この新たに追加された端末ＷＬ１３におけるセキュリティ情報のセキュリティレベルは、端末ＷＬ１３が図７のステップＳ２で要求してきたセキュリティレベルに相当している。
【００６３】
また、端末側のセキュリティテーブルに、基地局のセキュリティ情報が登録されていれば、端末は、その基地局の最低レベル以上のセキュリティレベルを予め選択することができ、その結果、ステップＳ３で、当該基地局から接続を拒絶されることがない。ここで、基地局のセキュリティ情報は、少なくとも当該基地局の属するＢＳＳに予め定められた最低レベル以上のセキュリティレベルを有する。換言すれば、端末が基地局に再接続する際に、基地局に端末自身がサポートしているセキュリティレベルの中から基地局で定められた最低レベル以上のセキュリティレベルを選択して図７におけるステップＳ２に示すようにこのセキュリティレベルを基地局に通知すれば良い。
【００６４】
また、基地局ＡＰのセキュリティテーブルに、端末ＷＬに関するセキュリティ情報として少なくとも当該基地局の属するＢＳＳに予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルのセキュリティ情報が登録されていることが好ましい。この登録において、基地局の属するＢＳＳに関しては、図４に示すＭＡＣフレームにおける適切なアドレスフィールドに記載されたアドレスでＢＳＳが特定され、このアドレス及びセキュリティレベルがセキュリティテーブルに記述される。このようなＢＳＳに関する登録があれば、基地局から当該端末へのユニキャスト通信に用いるセキュリティレベルを、当該最低レベル以上で、しかも、当該端末がサポートすることができるセキュリティレベルを予め選択することできる。また、基地局ＡＰの属するＢＳＳ内の端末ＷＬへのマルチキャスト通信、ブロードキャスト通信におけるセキュリティレベルも、当該最低レベルｅｎｃ＿ｌｏｗ以上で、しかも、それを受信すべき全ての端末にてサポートされているセキュリティレベルのものを予め選択することができる。即ち、図７のステップＳ５に示すように、基地局ＡＰ１から接続を拒否されたときには、先に通知したセキュリティレベルとは異なる、好ましくは、より高いレベルのセキュリティレベルを通知して、再度接続の要求することができる。端末ＷＬ１３が有するセキュリティレベルを１つずつ通知しながら、最大所定回数Ｍだけ接続要求が可能となる。
【００６５】
基地局ＡＰ１は、接続要求元の端末ＷＬ１３に対し、ＢＳＳ１に予め設定された最低レベルのセキュリティレベルｅｎｃ＿ｌｏｗ、或いは、基地局ＡＰ１がサポートしている最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを通知するようにしても良い。この通知は、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレームを用いて通知するようにしても良い。例えば、管理用フレームでは、サブタイプが「０１１０」〜「０１１１」などのフレーム、制御用フレームでは、サブタイプが「００００」〜「１００１」などのフレームが相当する。図７に示されるステップＳ４において、基地局ＡＰ１が端末の接続を拒否した場合において、ＡＴＳＮ＝２のオーセンティケーションフレームを送信した後に、この未使用のフレームを送信して最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知するようにしても良い。また、ステップＳ４或いはステップＳ６おいて、ＡＴＳＮ＝２のオーセンティケーションフレームを送信する前に未使用のフレームを送信して最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知しても良い。更に、オーセンティケーション或いはアソシエーションの処理の間、或いは、データフレームの送受信が開始する前等、適当なときを見計らってアクセスポイントＡＰ１が未使用のフレームを送信して最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知するようにしても良い。
【００６６】
ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームのアソシエーションのフレームには、図９（ａ）、図９（ｂ）及び図９（ｃ）に示すように、そのフレームボディの「キャパビリティー情報（Ｃａｐａｂｉｌｉｔｙ  ｉｎｆｏｒｍａｔｉｏｎ）」内に未使用領域としてリザーブフィールドが設けられている。この未使用領域を利用して、基地局ＡＰ１は、接続要求元の端末ＷＬ１３にＢＳＳ１の最低レベルのセキュリティレベルｅｎｃ＿ｌｏｗ、或いは、基地局ＡＰ１がサポートしている当該最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルの全てを端末ＷＬ１３に通知するようにしても良い。
【００６７】
このように、上記第１の実施形態では、基地局ＡＰ１に、ＢＳＳ１内に属する端末ＷＬ１１，Ｗｌ１２以外のＢＳＳ１内に属さない端末ＷＬ１３が接続しようとする場合、まず、  
（１）この端末ＷＬ１３は、基地局ＡＰ１へ、端末ＷＬ１３自身のセキュリティレベルを通知する。図７に示されるフローでは、この通知は、オーセンティケーションのフレームを利用している。
【００６８】
（２）基地局ＡＰ１では、この端末ＷＬ１３から通知されるセキュリティレベルが基地局ＡＰ１でサポートしているセキュリティレベルであり、しかも、ＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗのセキュリティレベル以上であるときには、端末ＷＬ１３の接続を許可して、接続のための処理動作を続行する。しかし、端末ＷＬ１３から通知されるセキュリティレベルがＢＳＳ１に予め定められた最低レベルのセキュリティレベルに満たないときには、端末ＷＬ１３の接続を拒否する。
【００６９】
（３）端末ＷＬ１３からの接続を許可する場合には、必要に応じて、暗号化・復号化のための情報、即ち、暗号パラメータを共有するための認識処理が実行される。
【００７０】
このように、上記第１の実施形態によれば、ＢＳＳといった、無線ＬＡＮの基本グループ毎に、夫々のグループで予め定められた暗号化による最低限のセキュリティレベルを確保した無線通信が実現される。
【００７１】
好ましくは、上記（１）の場合、端末ＷＬ１３は、端末ＷＬ１３自身がサポートするセキュリティレベルのうち、最高レベルｅｎｃ＿ｈｉｇｈのセキュリティレベルを基地局ＡＰ１に通知されれば、基地局ＡＰ１が端末ＷＬ１３の接続を拒否する機会が少なくなる。また、最高レベルｅｎｃ＿ｈｉｇｈのセキュリティレベルを基地局ＡＰ１に通知すれば、１回の接続要求で、当該基地局ＡＰ１との接続の可否が判断でき、結果として、無駄なトラヒックを削減することができる。
【００７２】
また、ＢＳＳ１内の基地局或いは各端末は、夫々ＢＳＳ１内の基地局或いは端末と通信する際に利用するＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルのセキュリティ情報をセキュリティテーブルに登録することが好ましい。基地局或いは各端末は、このセキュリティテーブルを参照して、アドレスで特定される所望の端末や基地局に接続要求する際に通知するセキュリティレベルとして接続を拒否されない最低限のセキュリティレベルを予め選択することができる。
【００７３】
上記第１の実施形態では、ステップＳ２において、端末ＷＬ１３が基地局ＡＰ１との通信で利用することを希望する１つのセキュリティレベルのみを基地局ＡＰ１に通知しているが、この場合に限られるものではないことは明らかである。端末ＷＬ１３自身が有する全て、或いは、全てでなくとも複数のセキュリティレベルが端末ＷＬ１３から基地局ＡＰ１に通知されても良い。また、端末ＷＬ１３がサポートするセキュリティレベルのうち、最高レベルのセキュリティレベルｅｎｃ＿ｈｉｇｈのみが端末ＷＬ１３から基地局ＡＰ１に通知されても良い。
【００７４】
ステップＳ２において、端末ＷＬ１３自身が有する全て、或いは、全てでなくとも複数のセキュリティレベルを通知する場合における基地局ＡＰ１の処理動作について説明する。
【００７５】
図７に示すステップＳ２において、端末ＷＬ１３自身が有する複数のセキュリティレベルが基地局に送信される。基地局ＡＰ１では、ステップＳ３では、このセキュリティレベルの中に、ＢＳＳ１における最低レベルに相当するセキュリティレベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルであって、しかも自装置がサポートしているセキュリティレベルが含まれているかを判断する。基地局ＡＰ１は、サポートしているセキュリティレベルが含まれているときは、端末ＷＬ１３の接続を許可すると判断する。また、基地局ＡＰ１は、サポートしているセキュリティレベルが含まれていないときは端末ＷＬ１３の接続を拒否すると判断する。端末ＷＬ１３の接続を拒否する場合は、ステップＳ４へ進む。端末ＷＬ１３の接続を許可するときは、基地局ＡＰ１は、次に、端末ＷＬ１３と基地局ＡＰ１とが共にサポートしているセキュリティレベルのうち、ＢＳＳ１における最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルを選択する。基地局ＡＰ１は、ＢＳＳ１における最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルが複数存在するときは、その中の１つを選択する。この選択に関しては、その中で最低のもの、或いは最高のもの、その他の各種選択基準があるが、そのいずれであってもその中の１つを選択すれば良い。基地局ＡＰ１は、選択した１つのセキュリティレベルを端末ＷＬ１３との間の通信に用いるセキュリティレベルとする。例えば、端末ＷＬ１３から通知されたセキュリティレベルが”ｅｎｃ．  ０”と”ｅｎｃ．  １”であるとすると、端末ＷＬ１３の基地局ＡＰ１への接続は許可され、端末ＷＬ１３と基地局ＡＰ１との間の通信のセキュリティレベルは”ｅｎｃ．  １”と選択される。
【００７６】
この選択されたセキュリティレベルを端末ＷＬ１３へ通知する必要がある場合には、例えば、図７のステップＳ６にて、ＡＴＳＮ＝２のオーセンティケーションフレームを送信する前などに、前述のＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレームなどを用いても良い。
【００７７】
端末ＷＬ１３では、選択されたセキュリティレベルの通知を受けて、その後の処理の準備を行うことができる。
【００７８】
ＢＳＳ１内では、ＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルであるなら、必ずしも同一のセキュリティレベルで通信する必要はない。
【００７９】
また、ＢＳＳ１内では、接続相手に応じて異なるセキュリティレベルで通信するようにしても良い。即ち、ここでは、基地局ＡＰ１は、ＢＳＳ１に予め定められた最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルであるなら、どのセキュリティレベルでどの端末と通信することに関し特に限定はない。基地局ＡＰ１が端末毎に異なるセキュリティレベルで通信することにより、無線通信の秘匿性を向上することができる。
【００８０】
図７は、ＢＳＳ１に加入していない端末ＷＬ１３と基地局ＡＰ１との間の接続時の動作として説明したが、上記の説明の端末ＷＬ１３をＢＳＳ１に加入している端末ＷＬ１１〜ＷＬ１２の夫々に置き換えても良い。端末ＷＬ１１〜ＷＬ１２の夫々が、基地局ＡＰ１と接続しようとするときも、図７に示した手順に従えば、図７のステップＳ２で、その都度異なるセキュリティレベルを通知して、接続の度に、その目的に応じたセキュリティレベルを変更することができる。この場合、各端末のセキュリティテーブルには、ＢＳＳ１の最低レベルのセキュリティレベルが登録されているので、各端末がサポートするセキュリティレベルのうち、この最低レベル以上のセキュリティレベルが選択されて、それがステップＳ２で通知される。また、セキュリティレベルを変更しなくとも、その後のオーセンティケーションの際に、暗号パラメータ（ＷＥＰの場合、秘密鍵やＩＶなど）を変更することもできる。
【００８１】
同様に、図７の説明の端末から基地局への接続要求の際の手順は、互いに異なるＢＳＳに属する、基地局から基地局へ接続要求の際の手順としても適用可能である。即ち、図７の説明の端末ＷＬ１３を基地局ＡＰ１、基地局ＡＰ２をＢＳＳ１とは異なる他のＢＳＳに属する基地局、例えば、ここではＢＳＳ２の基地局ＡＰ２に置き換えることができる。このように、第１の実施形態によれば、基地局間の通信、即ち、ＤＳ通信においても、夫々の最低限のセキュリティレベル以上で通信が実現される。
【００８２】
ＢＳＳ１内の端末、例えば、端末ＷＬ１１が同じＢＳＳ１内の他の端末、例えば、端末ＷＬ１２、と通信する際には、必ず、基地局ＡＰ１を介して基地局ＡＰ１に接続して通信しても良く、基地局ＡＰ１を介さず、端末間で直接通信しても良い。
【００８３】
端末ＷＬ１１〜ＷＬ１２、基地局ＡＰ１が、夫々のセキュリティテーブルに登録されている相手に接続しようとする場合、セキュリティレベル及び暗号パラメータを送受信するためのオーセンティケーションなどを省略しても良い。接続要求を受けた側では、そのフレームの送信元が自身のセキュリティテーブルに登録されているものであれば、そのセキュリティテーブルを参照して、ＢＳＳ１内で予め定められた最低レベル以上のセキュリティレベルで要求元と通信すれば良い。
【００８４】
基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２の夫々のセキュリティテーブルに、接続相手毎に、過去にその間の通信で用いたセキュリティレベルのセキュリティ情報のみが登録されても良い。この登録されているセキュリティ情報は、ＢＳＳ１における最低レベルｅｎｃ＿ｌｏｗ以上のセキュリティレベルに相当する。
【００８５】
初期設定時においては、ＢＳＳ１内の基地局ＡＰ１及び端末ＷＬ１１〜ＷＬ１２のセキュリティテーブルは、全て同一の内容が記載され、図５に示すような、ＢＳＳ１を構成する各装置に対し、その夫々がサポートする全てのセキュリティレベルのセキュリティ情報及びＢＳＳ１に最低レベルとして設定されたセキュリティレベルとが登録されていても良い。
【００８６】
また、ＢＳＳ１内では、基地局ＡＰ１及び端末ＷＬ１１〜１２もＢＳＳ１で許容する最低のセキュリティレベルである”ｅｎｃ．  １”はサポートする。従って、端末ＷＬ１１〜ＷＬ１２のいずれかがデータフレームなどをＢＳＳ１内でマルチキャスト、ブロードキャストするときには、そのフレームのフレームボディは許容する最低のセキュリティレベルで暗号化されるものとする。これにより、ＢＳＳ１としては、許容する最低のセキュリティレベルを確保できる。
【００８７】
また、上記第１の実施形態では、接続要求元のサポートしているセキュリティレベルのチェックと、暗号パラメータを接続要求元と接続要求先とで共有するための認識処理とをＩＥＥＥ８０２．１１に規定されているオーセンティケーション時にまとめて行っている。しかし、この２つの処理を分けて、前者をＩＥＥＥ８０２．１１に規定されているアソシエーション時に処理を実行することもできる。また、先にアソシエーションを行なって、次に、オーセンティケーションを行う場合も考えられる。この場合において、上記２つの処理をオーセンティケーション時にまとめて行ってもよいし、アソシエーション時とオーセンティケーション時とに分けて行うようにしても良い。しかし、上記２つの処理を分ける場合、好ましくは、セキュリティレベルのチェックを暗号パラメータを共有するための認識処理に先だって行った方が、セキュリティを確保する上で好ましい。
【００８８】
（第２の実施形態）  
最低限のセキュリティレベルが予め定められた図１に示されるようなＢＳＳ１の基地局が当該ＢＳＳ１で定められた最低限のセキュリティレベルをブロードキャストする第２の実施に係る通信システムについて説明する。この説明においては、第２の実施形態に係る通信システムにおいて、第１の実施形態と同一の説明については、省略し、その異なる点について図１２を参照して説明する。
【００８９】
第２の実施形態に係る通信システムにおいては、ＩＥＥＥ８０２．１１に規定されたビーコンフレームに当該ＢＳＳの最低限のセキュリティレベルが書き込まれ、このビーコンフレームが送信される  
図１１は、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの構造を有するビーコンフレームのフレームボディのフォーマットを示している。このビーコンフレームの「キャパビリティー情報（Ｃａｐａｂｉｌｉｔｙ  ｉｎｆｏｒｍａｔｉｏｎ）」内には、未使用領域としてリザーブフィールドが設けられている。基地局ＡＰ１は、ＢＳＳ１の最低レベルのセキュリティレベル或いは、基地局ＡＰ１がサポートしている当該最低レベル以上のセキュリティレベル全て、或いは全てでなくとも複数のセキュリティレベルをこのリザーブフィールドに書き込み、そのセキュリティレベルを端末ＷＬに通知する。
【００９０】
基地局ＡＰ１の送信制御部１４は、ビーコンフレームにＢＳＳ１の最低レベルのセキュリティレベル或いは、基地局ＡＰ１がサポートしている当該最低レベル以上のセキュリティレベル全て、或いは、全てでなくとも複数のセキュリティレベルを書き込み、ブロードキャストする。図１２のステップＳ２１に示すように、このビーコンフレームを端末が受信する。ビーコンフレームは、ＢＳＳ１に加入していない端末、例えば、図１に示す端末ＷＬ１３も受信することができる。
【００９１】
端末ＷＬ１３の受信部１０１では、ステップＳ２２に示すように受信したビーコンフレームに書き込まれたＢＳＳ１の最低レベルのセキュリティレベルを取り出し、ステップＳ２３に示すように端末ＷＬ１３がサポートしているセキュリティレベルに、ＢＳＳ１の最低レベル以上のものがあるか否かチェックする。ここで、端末ＷＬ１３がサポートしている全てのセキュリティレベルは、予め端末ＷＬ１３のセキュリティテーブルに登録されていても良い。端末ＷＬ１３のセキュリティレベルに、ＢＳＳ１の最低レベル以上のものがないときは、基地局ＡＰ１との接続は中止してその接続処理を終了する。
【００９２】
ここでは、ＢＳＳ１の最低レベルのセキュリティレベルは”ｅｎｃ．１”であり、端末ＷＬ１３は、”ｅｎｃ．０”と”ｅｎｃ．１”をサポートしているので、端末ＷＬ１３は、基地局ＡＰ１と接続可能である。端末ＷＬ１３のセキュリティレベルには、ＢＳＳ１の最低レベル以上のものがあるので、端末ＷＬ１３は、この”ｅｎｃ．１”というセキュリティレベルを選択して、基地局ＡＰ１への接続要求を開始する。即ち、図７のステップＳ２へ進み、選択したセキュリティレベルを通知し、以下、第１の実施形態の説明と同様の動作を行う。
【００９３】
但し、この場合、端末ＷＬ側からは、必ず、最低レベル以上のセキュリティレベルが通知されることが期待できるので、基地局ＡＰ１では、図７のステップＳ３を省略しても良い。また、端末ＷＬ１３は、ステップＳ２において、端末ＷＬ１３自体が有するセキュリティレベルのうち、ビーコンフレームにて通知されたＢＳＳ１の最低レベル以上のセキュリティレベルを選択して（このようなセキュリティレベルが複数あるときは、それら全て、或いは、そのうちの所望のいくつか、或いは、そのうちの１つを選択して、例えば、セキュリティレベルが最高のもの、或いは最低のもの、或いは所望のものを選択しても良い。）基地局ＡＰ１へ通知すれば良い。
【００９４】
このように、最低限のセキュリティレベルが予め定められたＢＳＳ１の基地局ＡＰ１が、当該ＢＳＳの最低限のセキュリティレベルをブロードキャストすることにより、端末ＷＬ１３は、自身がサポートするセキュリティレベルで接続可能な相手を予め選択してから接続を開始するので、不要なトラヒックを削減することができる。
【００９５】
また、端末ＷＬ１３が基地局ＡＰ１に対し、プローブの要求フレーム（ｐｒｏｂｅ  ｒｅｑｕｅｓｔ）を送信し、それに対し基地局ＡＰ１がプローブの応答フレーム（ｐｒｏｂｅ  ｒｅｓｐｏｎｓｅ）でセキュリティレベルを通知することもできる。
【００９６】
（第３の実施形態）  
上記第１の実施形態では、ＩＥＥＥ８０２．１１に規定されたオーセンティケーションとアソシエーションとを、この順で実施する場合について説明したが、先にアソシエーションを行ってからオーセンティケーションを実施することも想定される。第３の実施形態では、この場合について、図１に示したＢＳＳ１の場合を例にとし、図１３に示したフローチャートを参照して説明する。
【００９７】
ここでも、第１の実施形態と同様、ＢＳＳ１の基地局ＡＰ１に、ＢＳＳ１に加入していない端末ＷＬ１３が接続を要求する場合について説明し、第１の実施形態と異なる部分についてのみ説明する。
【００９８】
端末ＷＬ１３は、ステップＳ３１に示すように基地局ＡＰ１から送信されるビーコンフレームを受信し、その後、基地局ＡＰ１に接続すべく、ステップＳ３２に示すようにアソシエーションの要求フレームを基地局ＡＰ１に送信する。
【００９９】
前述したように、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームのアソシエーションのフレームには、図９（ａ）、図９（ｂ）及び図９（ｃ）に示すように、そのフレームボディの「キャパビリティー情報（Ｃａｐａｂｉｌｉｔｙｉｎｆｏｒｍａｔｉｏｎ）」内に未使用領域、即ち、リザーブフィールドが用意されている。端末ＷＬ１３の送信部１０７は、このリザーブフィールドに端末ＷＬ１３のサポートしているセキュリティレベルのうち少なくとも所望の１つをこのリザーブフィールドに書き込み、ステップＳ３２に示すよう基地局ＡＰ１に送信する。例えば、ここでは、端末ＷＬ１３の送信部１０７では、自身のもつ全てのセキュリティレベル（”ｅｎｃ．０””ｅｎｃ．１”）のうちの１つの”ｅｎｃ．１”を示すデータをリザーブフィールドに書き込み、基地局ＡＰ１に送信するものとする。
【０１００】
これを受信した基地局ＡＰ１の処理動作は、第１の実施形態と同様である。即ち、基地局ＡＰ１の受信制御部１３は、受信したアソシエーションの要求フレーム（Ａｓｓｏｃｉａｔｉｏｎ  Ｒｅｑｕｅｓｔ）に書き込まれている端末ＷＬ１３のセキュリティレベルを取出し、このセキュリティレベルを基地局ＡＰ１のセキュリティテーブル２１に登録されているＢＳＳ１の最低レベルのセキュリティレベルと比較する。端末ＷＬ１３から通知された、この端末ＷＬ１３のセキュリティレベルが基地局ＡＰ１のサポートしているセキュリティレベルであり、しかも、ＢＳＳ１における最低レベルのセキュリティレベル以上のときには、ステップＳ３３に示すように端末ＷＬ１３の接続を許可すると判断する。また、ＢＳＳ１の最低レベルのセキュリティレベル未満のときには、ステップＳ３３に示すように端末ＷＬ１３の接続を拒否すると判断する。即ち、端末ＷＬ１３の接続を拒否する場合は、例えば、ＩＥＥＥ８０２．１１の規定に従い、ステップＳ３４に示すようにアソシエーションの応答フレーム（Ａｓｓｏｃｉａｔｉｏｎ  ＲｅｓｐｏｎｓｅのＳｔａｔｕｓ  ｃｏｄｅ）に、接続が失敗である旨のコードを書き込んで、端末ＷＬ１３に返信する。端末ＷＬ１３は、このフレームを受信することにより、基地局ＡＰ１から接続を拒否されたと判断して、この段階で接続手続きを中断する。
【０１０１】
一方、端末ＷＬ１３の接続を許可する場合は、端末ＷＬ１３から通知されたＢＳＳ１の最低レベルのセキュリティレベルである”ｅｎｃ．  １”を利用する通信のために、ＩＥＥＥ８０２．１１の規定に従い、アソシエーションの応答フレーム（Ａｓｓｏｃｉａｔｉｏｎ  ＲｅｓｐｏｓｅのＳｔａｔｕｓ  ｃｏｄｅ）に、接続が成功である旨のコードを書き込み、ステップＳ３６に示すように端末ＷＬ１３に返信する。
【０１０２】
これを受けて、端末ＷＬ１３では、ＩＥＥＥ８０２．１１の規定に従い、暗号パラメータを端末ＷＬ１３と基地局ＡＰ１との間で共有するための認証処理の為にステップＳ３７に示すようにオーセンティケーションフレームを送信する。オーセンティケーションフレームの送信後のオーセンティケーションの処理は、ＩＥＥＥ８０２．１１の規定に従って実行される。この処理に関しては、ＩＥＥＥ８０２．１１の規定に従うことから、その説明は省略する。
【０１０３】
尚、この第３の実施形態の場合も、第１の実施形態の場合と同様な効果が期待できるとともに、第１の実施形態で説明したような数々のバリエーションが適用可能であることは云うまでもない。
【０１０４】
（第４の実施形態）  
次に、ある端末が複数の基地局のエリア間を移動しながら通信する場合において、各エリア、即ち、ＢＳＳ毎のセキュリティレベルを確保する手法について、図１に示した無線ＬＡＮシステムを例にとり説明する。端末ＷＬが移動される状況、即ち、いわゆるモバイル環境下においても、各基地局の属するＢＳＳに対して夫々に予め定められた最低限のセキュリティレベルを確保するための手法を、この第４の実施形態において説明する。基本的には、上記第１の実施形態で説明したように、各ＢＳＳの基地局では、端末からの接続要求を受ける際に、当該端末からセキュリティレベルを通知してもらい、それが自ＢＳＳに予め定められた最低限のセキュリティレベル以上である場合のみ、当該端末の接続を許可し、基地局と端末との間で暗号パラメータを共有するための認証処理を実行する点は同じである。
【０１０５】
例えば、ＩＥＥＥ８０２．１１に規定されている無線ＬＡＮシステムでは、図１の端末ＷＬ１３が基地局ＡＰ２に接続していたところ、基地局ＡＰ１のエリア内に移動してきた場合には、端末ＷＬ１３と基地局ＡＰ１との間ではリアソシエーション（Ｒｅａｓｓｏｃｉａｔｉｏｎ）が実行される。そして、このリアソシエーション手続きが正常に終了すると、データフレームが送受信される。
【０１０６】
この第４の実施形態では、端末ＷＬ１３から基地局ＡＰ１へは、リアソシエーションの要求フレーム（Ｒｅａｓｓｏｃｉａｔｉｏｎ  Ｒｅｑｕｅｓｔ）中の未使用領域を利用して、端末ＷＬ１３のセキュリティレベルが通知される。
【０１０７】
以下、図１に示した無線ＬＡＮシステムにおいて、端末ＷＬ１３が基地局ＡＰ２のエリアから基地局ＡＰ１のエリアに移動し、基地局ＡＰ１に対しリアソシエーションが実施される場合について、図１５に示すフローチャートを参照して説明する。尚、図１５において、図１３と同一部分には同一符号を付してその説明を省略し、異なる手続きについて説明する。
【０１０８】
端末ＷＬ１３は、ステップＳ３１に示すように基地局ＡＰ１から送信されるビーコンフレームを受信した後、基地局ＡＰ１に接続すべく、ステップＳ５１に示すようにリアソシエーションの要求フレームを基地局ＡＰ１に送信する。
【０１０９】
ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームのリアソシエーションのフレームには、図１４（ａ）〜（ｃ）に示すように、そのフレームボディの「Ｃａｐａｂｉｌｉｔｙ  ｉｎｆｏｒｍａｔｉｏｎ」内に未使用領域、即ち、リザーブフィールドが用意されている。
【０１１０】
端末ＷＬ１３の送信部１０７は、ステップＳ５１に示すようにこのリザーブフィールドに端末ＷＬ１３のサポートしているセキュリティレベルのうちの少なくとも所望の１つを書き込み、基地局ＡＰ１に送信する。例えば、ここでは、端末ＷＬ１３の送信部１０７では、自身のもつ全てのセキュリティレベル（”ｅｎｃ．  ０””ｅｎｃ．１”）のうち、”ｅｎｃ．１”を示すデータを書き込み、基地局ＡＰ１に送信する。
【０１１１】
このリアソシエーションのフレームを受信した基地局ＡＰ１の処理動作は、図１３の説明と同様であるので、図１３のステップＳ３３に関する説明を参照されたい。但し、ステップＳ３３にて端末ＷＬ１３の接続を拒否する場合は、ＩＥＥＥ８０２．１１の規定に従い、リアソシエーション応答フレームのステータスコードに、接続が失敗である旨のコードが書き込まれ、ステップＳ５２に示すように端末ＷＬ１３に返信される。また、端末ＷＬ１３の接続を許可する場合は、ＩＥＥＥ８０２．１１の規定に従い、リアソシエーション応答フレームのステータスコードに、接続が成功である旨のコードが書き込まれ、ステップＳ５３に示すように端末ＷＬ１３に返信される。
【０１１２】
基地局ＡＰ１が端末ＷＬ１３の接続を許可した場合、基地局ＡＰ１と、端末ＷＬ１３との間で、暗号パラメータが共有されることが必要とされる。そのために、図１５のステップＳ３７〜ステップＳ４４に示したように、図１３と同様に、ＩＥＥＥ８０２．１１の規定に従い、暗号パラメータを端末ＷＬ１３と基地局ＡＰ１との間で共有するための認証処理、即ち、オーセンティケーションの手続きが執られても良い。
【０１１３】
また、端末ＷＬ１３からのリアソシエーションの要求フレームには、端末ＷＬ１３が現在接続している基地局、即ち、基地局ＡＰ２のアドレスが記述されている。このアドレスは、図１４（ａ）〜（ｃ）に示される「現在のＡＰアドレス（Ｃｕｒｒｅｎｔ  ＡＰ  ａｄｄｒｅｓｓ）」が相当する。そこで、図１５に示したように、オーセンティケーションの手続きが執られず、「現在のＡＰアドレス（Ｃｕｒｒｅｎｔ  ＡＰ  ａｄｄｒｅｓｓ）」を基に、基地局ＡＰ１は、基地局ＡＰ２に接続する。そして、基地局ＡＰ１は、基地局ＡＰ２のセキュリティテーブルに登録されている端末ＷＬ１３についてのセキュリティ情報の転送を要求し、そのセキュリティ情報の転送後に、セキュリティ情報をそのセキュリティテーブルに登録するようにしても良い。これにより、基地局ＡＰ１と端末ＷＬ１３との間で、暗号パラメータが共有される。従って、端末ＷＬ１３がステップＳ５３で示される基地局ＡＰ１から接続が許可された後に、端末ＷＬ１３は、この端末ＷＬ１３と基地局ＡＰ２との間の通信と同様にして、同一のセキュリティレベルで暗号化されたデータフレームを基地局ＡＰ１との間で送受信することができる。
【０１１４】
尚、この第４の実施形態に係る通信システムにおいても、第１の実施形態におけると同様な効果が期待できるとともに、第１の実施形態で説明したような数々のバリエーションが適用可能であることは云うまでもない。
【０１１５】
（第５の実施形態）  
以上、第１〜第４の実施形態に係る通信システムにおいては、端末ＷＬ１３が基地局ＡＰ１との間で、基地局ＡＰ１の属するＢＳＳ１に予め定められた最低レベル以上のセキュリティレベルにて通信を実現することが可能となる。しかし、端末ＷＬ１３が基地局ＡＰ１と通信すると同時に、端末ＷＬ１３が基地局ＡＰ１以外のＢＳＳ１に加入していない端末や他の無線局と通信する場合に、その間の通信のセキュリティレベルがＢＳＳ１に予め定められた最低レベルより低ければ、結果として、ＢＳＳ１の最低レベルのセキュリティレベルが確保されたとは云えない。そこで、この第５の実施形態に係る通信システムにおいては、端末ＷＬ１３が図１６に示すように、ある端末ＷＬ１４と既に無線接続している場合に、端末ＷＬ１３が基地局ＡＰ１に接続要求したとしても、下記に説明する手続きに従って、ＢＳＳ１に予め定められた最低レベルのセキュリティを確保することができる。
【０１１６】
端末ＷＬ１３は、ＢＳＳ１に予め定められた最低のセキュリティレベルに満たないセキュリティレベルにて、他の端末や基地局に無線接続されている際には、端末ＷＬ１３は、ＢＳＳ１内の基地局或いは端末には接続できないようにすることが基本である。従って、ＢＳＳ１内の端末や基地局に接続するには、予め、このようなセキュリティレベルの低い無線接続を切断しておくか、或いは、その無線接続のキュリティレベルをＢＳＳ１の最低レベル以上に上げることが必要とされる。
【０１１７】
以下、そのための手順を、第１〜第４の実施形態で説明した共通の手順については説明を省略し、異なる手順について説明する。
【０１１８】
図１６において、図１と同一部分には同一符号を付してその説明を省略する。図１６に示した端末ＷＬ１４のサポートしているセキュリティレベルは”ｅｎｃ．  ０”のみであるとする。端末ＷＬ１３が基地局ＡＰ１に接続の要求を開始する際には、端末ＷＬ１３は、既に端末ＷＬ１４に無線接続され、その間の通信セキュリティレベルは”ｅｎｃ．０”であると仮定する。
【０１１９】
このような状態において、端末ＷＬ１３がＢＳＳ１の基地局ＡＰ１に接続要求を開始する場合について説明する。
【０１２０】
まず、第２の実施形態で説明したように、ビーコンフレームにて、ＢＳＳ１に予め定められた最低のセキュリティレベルが通知される場合について、図１７に示したフローチャートを参照して説明する。この場合、端末ＷＬ１３は、受信したビーコンフレームから基地局ＡＰ１に無線接続できる最低のセキュリティレベルが”ｅｎｃ．１”であることを知る。そこで、端末ＷＬ１３は、図１３のステップＳ３２へ進む前に、図１７に示す処理動作を実行する。
【０１２１】
図１７のステップＳ６１において、端末ＷＬ１３のセキュリティレベルに、ＢＳＳ１で許容される最低レベル”ｅｎｃ．１”以上のセキュリティレベルが用意されているかが確認される。”ｅｎｃ．１”以上のセキュリティレベルが端末ＷＬ１３に用意されているときには、ステップＳ６２へ進む。このステップＳ６２において、現在端末ＷＬ１３が無線接続されている端末、即ち、端末ＷＬ１４と端末ＷＬ１３との間の通信のセキュリティレベルがＢＳＳ１で許容される最低レベル”ｅｎｃ．１”以上であるか否かがチェックされる。端末ＷＬ１３と端末ＷＬ１４との間の通信のセキュリティレベルがＢＳＳ１で許容される最低レベル”ｅｎｃ．１”以上であれば、ステップＳ６４へ進み、端末ＷＬ１３と基地局ＡＰ１との間の接続手順が開始される。即ち、端末ＷＬ１３においては、図１３のステップＳ３２以降の処理が実行される。一方、端末ＷＬ１３と端末ＷＬ１４との間のセキュリティレベルがＢＳＳ１で許容される最低レベル（”ｅｎｃ．１”）に満たないときは、ステップＳ６３へ進み、端末ＷＬ１３と端末ＷＬ１４との間の無線接続が切断されて、ステップＳ６４へ進む。
【０１２２】
上述したように、端末ＷＬ１３と端末ＷＬ１４との間の通信のセキュリティレベルは”ｅｎｃ．０”であるから、ステップＳ６２からステップＳ６３へ進み、端末ＷＬ１３と端末ＷＬ１４との間の無線接続が切断される。その後、端末ＷＬ１３は、ＩＥＥＥ８０２．１１に規定されているディオーセンティケーション（Ｄｅａｕｔｈｅｎｔｉｃａｔｉｏｎ）が終了されてステップＳ６４へ進む。
【０１２３】
このように、端末ＷＬ１３は、現在接続している端末ＷＬ１４との間のセキュリティレベルが接続要求される基地局ＡＰ１からブロードキャストされたセキュリティレベルより低いときには、予め端末ＷＬ１３と端末ＷＬ１４との無線接続が切断され、端末ＷＬ１３から基地局ＡＰ１に接続要求がされる。従って、ＢＳＳ１の最低限のセキュリティレベルを保持しながら、端末ＷＬ１３と基地局ＡＰ１との間の無線接続が確実に実行される。
【０１２４】
尚、ステップＳ６３では、端末ＷＬ１３と端末ＷＬ１４との無線接続を一旦切断した後、端末ＷＬ１３と端末ＷＬ１４とは、再度ＢＳＳ１の最低レベル以上のセキュリティレベルで無線接続されても良い。
【０１２５】
上述した説明では、端末ＷＬ１３が端末ＷＬ１４の１つのみと無線接続される場合について説明したが、端末ＷＬ１３が複数の端末或いは複数の基地局に無線接続されている場合も、上記同様にして、その１つ１つのセキュリティレベルがチェックされる。そのセキュリティレベルがＢＳＳ１の最低レベル以上でなければ端末ＷＬ１３と他の端末との接続が一旦切断され、端末ＷＬ１３がセキュリティレベルをＢＳＳ１の最低レベル以上に設定され、基地局ＡＰ１への接続を開始しても良い。
【０１２６】
尚、上記説明では、端末ＷＬ１４と無線接続している端末ＷＬ１３の場合を例にとり説明したが、ＢＳＳ１とは異なる他のＢＳＳ２の基地局ＡＰ２の処理動作にも上記一連の手続きを適用することができる。このように、接続要求を発した側及び接続要求を受けた側が共に、端末ではなく基地局であるときには、複数のＢＳＳにおいて夫々最低限のセキュリティレベルの確保されたＤＳ通信が可能となる。接続要求を発した側が基地局であるとき、当該基地局には複数の端末や基地局と無線接続している場合もあり、このような場合も上記同様にして、その１つ１つのセキュリティレベルをチェックして、これから接続しようとするＢＳＳの最低レベル以上のものでなければアクセスポイントが端末ＷＬ及び他のアクセスポイントとの接続を一旦切断しても良い。その後、必要に応じて、アクセスポイントがこれから接続しようとするＢＳＳの最低レベル以上のセキュリティレベルを設定して、その後、当該所望の基地局への接続を開始するようにすれば良い。
【０１２７】
次に、第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーション、リアソシエーションの際に、端末ＷＬ１３のセキュリティレベルをチェックする場合について、図１８に示したフローチャートを参照して説明する。尚、図１８に示した処理動作は、図７のステップＳ３、図１３及び図１５のステップＳ３３などに対応している。
【０１２８】
端末ＷＬ１３のセキュリティレベルをチェックする場合、前述したように、端末ＷＬ１３は、オーセンティケーションの要求フレーム、或いは、アソシエーションやリアソシエーションの要求フレーム上の未使用領域に、端末ＷＬ１３のセキュリティレベルを書き込むとともに、次に示す（１）から（２）のうちの少なくとも１つの項目がその未使用領域或いは他の未使用領域に書き込まれる。
【０１２９】
（１）  現在端末ＷＬ１３が無線接続されている端末或いは基地局の有無。
【０１３０】
（２）  端末ＷＬ１３と現在無線接続されている端末或いは基地局との間のセキュリティレベル  
ここで、端末ＷＬ１３が複数の端末或いは基地局に無線接続されている場合には、その全てについてのセキュリティレベルが未使用領域に書き込まれる。
【０１３１】
基地局ＡＰ１では、ステップＳ７１に示すようにフレームを受信し、まず、ステップＳ７２に示すように端末ＷＬ１３のセキュリティレベルをチェックする。端末ＷＬ１３のセキュリティレベルがＢＳＳ１に定められている最低のセキュリティレベルを満たさないときは、ステップＳ７３へ進み、接続が拒否される。即ち、第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、接続拒否が端末ＷＬ１３に通知される。
【０１３２】
一方、端末ＷＬ１３のセキュリティレベルが基地局ＡＰ１のサポートするセキュリティレベルであり、しかもＢＳＳ１に定められている最低のセキュリティレベル以上であるときは、次に、ステップＳ７４へ進む。上記（１）或いは（２）の情報から、端末ＷＬ１３に現在無線接続している端末や基地局が存在しないと判断したときは、ステップＳ７５へ進み、端末ＷＬ１３の無線接続が許可される。すなわち、第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、無線接続の許可が端末ＷＬ１３に通知されるとともに後続の処理が前述したと同様に実行される。この処理には、図７のステップＳ６、図１３のステップＳ３６、図１５のステップＳ５３等が相当する。上記（１）或いは（２）の情報から、端末ＷＬ１３に現在無線接続している端末や基地局が存在すると判断したときは、ステップＳ７６へ進む。
【０１３３】
ステップＳ７６において、ステップＳ７１にて受信した情報に、（２）に示した「端末ＷＬ１３と現在無線接続している端末ＷＬ１４との間のセキュリティレベル」が含まれているときは、そのセキュリティレベルがチェックされる。端末ＷＬ１４との間のセキュリティレベルがＢＳＳ１に定められている最低のセキュリティレベル以上であるときは、ステップＳ７５へ進み、端末ＷＬ１３の無線接続が許可される。一方、端末ＷＬ１４との間のセキュリティレベルがＢＳＳ１に定められている最低のセキュリティレベルに満たないとき、或いは、ステップＳ７１で受信した情報に、上記（２）に示した情報が含まれていないとき、即ち、端末ＷＬ１４との間のセキュリティレベルが不明なときは、ステップＳ７７へ進み、端末ＷＬ１３からの接続要求が拒否される。第１、第３、第４の実施形態で説明したように、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、この接続要求の拒否は、端末ＷＬ１３に通知される。
【０１３４】
尚、ステップＳ７７では、接続要求を拒否する旨を通知するのではなく、端末ＷＬ１４との無線接続の切断を指示する旨の要求を、オーセンティケーション、アソシエーションやリアソシエーションのフレームにて、同様にして通知するようにしても良い。この場合、端末ＷＬ１３は端末ＷＬ１４との無線接続を切断すれば基地局ＡＰ１に接続できると直ちに判断することができる。従って、端末ＷＬ１３は端末ＷＬ１４との無線接続を切断した後、例えば、ＩＥＥＥ８０２．１１に規定されているディオーセンティケーション（Ｄｅａｕｔｈｅｎｔｉｃａｔｉｏｎ）を終了した後に、再度、基地局ＡＰ１に接続要求することができる。
【０１３５】
また、ステップＳ７７で、接続要求を拒否した後に、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレーム、例えば、管理用フレームの場合、サブタイプが「０１１０」〜「０１１１」などのフレーム、制御用フレームの場合、サブタイプが「００００」〜「１００１」などのフレームを利用して、ＢＳＳ１で許容される最低のセキュリティレベルを通知するようにしても良い。ＢＳＳ１で許容される最低のセキュリティレベルの通知がある場合、端末ＷＬ１４が当該最低のセキュリティレベルをサポートできれば、端末ＷＬ１３は、そのセキュリティレベルに接続し直した後、再び、基地局ＡＰ１に接続要求を行うことができる。
【０１３６】
また、上記説明では、端末ＷＬ１３が端末ＷＬ１４の１つのみと無線接続している場合を例にとり説明している。しかし、複数の端末や基地局と無線接続している場合にあっても、上記と同様にして、端末ＷＬ１３は、既に接続している端末や基地局の有無、好ましくは、その１つ１つのセキュリティレベルを通知しても良い。端末ＷＬ１３から既に接続されている無線通信の複数のセキュリティレベルが通知されてきたときには、基地局ＡＰ１は、ステップＳ７６において、その夫々についてのセキュリティレベルをチェックすれば良い。
【０１３７】
上述したように、接続要求を発した側が、既に他の端末や基地局と無線接続している場合であっても、この無線接続のセキュリティレベルが不明なとき、或いは、接続要求を受けた側の最低限のセキュリティレベルに満たないときには、当該接続要求を拒否することにより、接続要求を受けた側の最低限のセキュリティレベルは確保することができる。尚、上記説明は、端末ＷＬ１４と無線接続している端末ＷＬ１３の場合を例にとり説明したが、ＢＳＳ１とは異なる他のＢＳＳ２の基地局ＡＰ２の処理動作としても適用できる。このように、接続要求を発した側及び接続要求を受けた側が共に、端末ではなく基地局であるときには、複数のＢＳＳにおいて夫々の最低限のセキュリティレベルが確保されたＤＳ通信が可能となる。接続要求を発した側が基地局であるとき、当該基地局には複数の端末や基地局と無線接続している場合もある。このような場合も上記同様にして、接続要求を発した側は、既に接続している端末や基地局の有無、好ましくは、その１つ１つのセキュリティレベルを通知することが好ましい。接続要求を受けた側では、接続要求を発した側から、既に接続されている無線通信の複数のセキュリティレベルが通知されてきたときには、ステップＳ７６において、その夫々についてのセキュリティレベルをチェックすれば良い。
【０１３８】
（第６の実施形態）  
上記第１の実施形態に係る無線システムにおいては、基地局に接続要求する場合について説明したが、端末から端末への接続要求の場合においても同様の手法を適用することができる。ここでは、図１９に示すように、ＢＳＳ１に属する端末ＷＬ１２に、ＢＳＳ１には加入していない端末ＷＬ１５が接続要求する場合を例にとり説明する。端末ＷＬ１５のサポートできるセキュリティレベルは”ｅｎｃ．  ０”のみである。端末ＷＬ１２は、ＢＳＳ１に加入しているため、端末ＷＬ１２が通信する際には、ＢＳＳ１に予め定められた最低限のセキュリティレベルは確保する必要がある。そのために、端末と基地局との間の図７に示したものと同様の処理動作を、端末ＷＬ１２と端末ＷＬ１５との間において実施される。
【０１３９】
図２０は、端末ＷＬ１５から端末ＷＬ１２へ接続要求する場合における、端末ＷＬ１２と端末ＷＬ１５との間の処理手順を示している。尚、図２０において、図７と同一部分には同一符号を付して説明を省略し、以下に異なる点について説明する。
【０１４０】
図２０において、図７に示される基地局での処理動作が端末ＷＬ１２にける処理動作に対応している。従って、ビーコンフレームの送信するステップＳ１は、不要とされている。他のステップＳ２〜ステップＳ１２は図７と同様である。尚、アソシエーションの手順は不要とされる。
【０１４１】
図２０に示すように、端末ＷＬ１２と端末ＷＬ１５との間の接続設定の際にも、接続要求を受けた側の端末ＷＬ１２が接続要求を発した側の端末ＷＬ１５のセキュリティレベルをチェックしている。ここで、接続要求を発した側の端末のセキュリティレベルが接続要求を受けた側の装置がサポートするセキュリティレベルであり、しかも、接続要求を受けた側の端末の属するＢＳＳ１の最低のセキュリティレベル以上であれば、端末ＷＬ１５の接続が許可される。接続要求を発した側の端末のセキュリティレベルが接続要求を受けた側の装置がサポートするセキュリティレベルでなく、或いは、接続要求を受けた側の端末の属するＢＳＳ１の最低のセキュリティレベル以下であれば、端末ＷＬ１５の接続が拒否される。接続が許可であれば、当該セキュリティレベルに対応する暗号パラメータを共有するための手処理動作が実行される。
【０１４２】
尚、端末ＷＬ１２が端末ＷＬ１３から接続要求を受けたとき、その端末ＷＬ１２が基地局ＡＰ１と無線接続しているか否かにかかわらず、端末ＷＬ１２は、図２０に示したような処理動作を実行する。
【０１４３】
図１９において、端末ＷＬ１５は、直接データフレームを端末ＷＬ１２へ送信するモードが適用される場合もある。このモードはアドホック（ａｄ  ｈｏｃ）モードと称せられている。このアドホックモードは、オーセンティケーションを経ずに実行することができる。アドホックモードについて、端末ＷＬ１２での処理動作について、図２１に示すフローチャートを参照して説明する。
【０１４４】
端末ＷＬ１２は、ステップＳ８１に示すように端末ＷＬ１５から、基地局を介さずに直接端末ＷＬ１２に宛てたデータフレームを受信する）。このようなデータフレームは、例えば、ＩＥＥＥ８０２．１１の規定によれば、図４に示したＭＡＣフレームのフレームコントロール中の「Ｔｏ  ＤＳ」及び「Ｆｒｏｍ  ＤＳ」が共に「０」であることから容易に判断できる。
【０１４５】
端末ＷＬ１２の受信部１０１では、このデータフレームを受信した際には、ステップＳ８２に示すようにその送信元のアドレスに対応するセキュリティ情報が端末ＷＬ１２のセキュリティテーブル１１０に登録されているか否かがチェックされる。
【０１４６】
端末ＷＬ１５のセキュリティ情報がセキュリティテーブルに登録されているということは、端末ＷＬ１５は、端末ＷＬ１２と当該セキュリティテーブルに登録されているＢＳＳ１に予め定められた最低レベル以上のセキュリティレベルで、過去に通信したことがあるか、そのようなセキュリティレベルで通信することが予め定められていることを意味している。従って、ステップＳ８３へ進み、端末ＷＬ１２は、例えば、ＥＥＥ８０２．１１に規定の、受信したデータフレームに対するＡＣＫフレームを端末ＷＬ１５へ送信し、端末ＷＬ１５との間のデータの送受信を開始する。
【０１４７】
一方、ステップＳ８２において、端末ＷＬ１５のセキュリティ情報がセキュリティテーブルに登録されていないときは、このままでは、端末ＷＬ１５のセキュリティレベルは不明であるから、端末ＷＬ１２は端末ＷＬ１５との間では通信ができない。従って、ステップＳ８４へ進み、上記ＡＣＫフレームは送信せずに、当該端末ＷＬ１５に、オーセンティケーションを要求する旨を通知する。この通知は、ＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの管理用フレーム、制御用フレームのうち現在未使用のフレーム、例えば、管理用フレームの場合、サブタイプが「０１１０」〜「０１１１」などのフレーム、制御用フレームの場合、サブタイプが「００００」〜「１００１」などのフレームを利用して通知するようにしても良い。
【０１４８】
この通知を受けた端末ＷＬ１５は、図２０に示したステップＳ２以降の処理動作を開始すれば良い。上述したステップ８４において、端末ＷＬ１２は、ＡＣＫフレームを送信し、端末ＷＬ１５がステップＳ２の処理を開始し、その後図２０に示すステップが実行されても良い。
【０１４９】
上記第５の実施形態に係る通信手順では、端末ＷＬ１３が、図１６に示すように、ある端末ＷＬ１４と既に無線接続している場合に、基地局ＡＰ１に対し接続要求した際に、基地局ＡＰ１のＢＳＳ１に予め定められた最低レベルのセキュリティを確保するための手法について説明した。これに対応して、次に、図２２に示すように、端末ＷＬ１５が既にある端末ＷＬ１６と無線接続しているとき、この端末ＷＬ１５が端末ＷＬ１２に接続要求する場合について説明する。
【０１５０】
ここで、端末ＷＬ１６のサポートできるセキュリティレベルは”ｅｎｃ．  ０”のみである。端末ＷＬ１２は、ＢＳＳ１に加入しているため、端末ＷＬ１２が通信を開始する際には、ＢＳＳ１に予め定められた最低限のセキュリティレベルは確保する必要がある。そのためには、図１８に示したものと同様の処理動作を、端末ＷＬ１２で実施するようにすれば良い。
【０１５１】
図２３は、端末ＷＬ１５から端末ＷＬ１２へ接続要求する場合の、端末ＷＬ１２と端末ＷＬ１５との間の処理手順を示している。尚、図２３において、図１８と同一部分には同一符号を付してその説明を省略し、異なる部分について説明する。即ち、図２３において、図１８の基地局及び端末ＷＬ１３における処理動作が夫々端末ＷＬ１２及び端末ＷＬ１５における処理動作に対応し、実質的に図１８に示す処理手順と同様の処理が実施される。従って、図２３を参照する説明に関しては、図１８における上記説明中の基地局及び端末ＷＬ１３が夫々端末ＷＬ１２及び端末ＷＬ１５に置き換えれば、特に説明するまでもなく理解可能である。
【０１５２】
また、図２２において、端末ＷＬ１５がオーセンティケーションを経ずに、直接データフレームを端末ＷＬ１２へ送信しようとする場合も、端末ＷＬ１２は、図２１のフローチャートの処理動作を実施した後に、図２３に示すような処理動作を実施するようにしても良い。好ましくは、端末ＷＬ１２は、図２１のステップＳ８１で、端末ＷＬ１５から、基地局を介さずに直接端末ＷＬ１２に宛てたデータフレームを受信した場合には、すぐに、ステップＳ８４へ進み、当該端末ＷＬ１５に、オーセンティケーションを要求する旨を通知して、必ず、図２３に示した処理動作を実施することが、セキュリティを確保する上で望ましい。端末ＷＬ１５のセキュリティ情報が端末ＷＬ１２のセキュリティテーブルに登録されていることから、端末ＷＬ１５が端末ＷＬ１２以外の端末との無線接続に、端末ＷＬ１２の属するＢＳＳ１の最低限のセキュリティレベル以上で通信するとは限らないからである。
【０１５３】
尚、上記説明では、端末ＷＬ１５が端末ＷＬ１６の１つのみと無線接続している場合を例に説明したが、複数の端末或いは基地局と無線接続している場合も、上記同様にして、端末ＷＬ１５は、既に接続している端末や基地局の有無、好ましくは、その１つ１つのセキュリティレベルを通知する。端末ＷＬ１５から既に接続されている無線通信の複数のセキュリティレベルが通知されてきたときには、端末ＷＬ１２は、ステップＳ７６において、その夫々についてのセキュリティレベルをチェックすれば良い。
【０１５４】
以上説明したように、上記第６の実施形態によれば、複数の端末間の通信においても、そのうちの１つが、最低限守るべきセキュリティレベルが予め定められているＢＳＳ内の端末であるときには、当該セキュリティレベルを確保することができる。
【０１５５】
（第７の実施形態）  
上記第１〜第６の実施形態では、ＢＳＳのセキュリティレベルを確保する場合について説明した。同様の手法は、ＩＢＳＳにおいて、セキュリティレベルを確保する場合にも適用可能である。
【０１５６】
この第７の実施形態では、図２４に示したような構成のＩＢＳＳ１を例にとり説明する。
【０１５７】
図２４において、ＩＢＳＳ１は、複数の、例えば、３つの端末ＷＬ３１〜ＷＬ３３から構成されている。端末ＷＬ３１は、セキュリティレベル”ｅｎｃ．０”、”ｅｎｃ．１”をサポートし、端末ＷＬ３２は、セキュリティレベル”ｅｎｃ．０”、”ｅｎｃ．１”、”ｅｎｃ．２”をサポートし、端末ＷＬ３３は、セキュリティレベル”ｅｎｃ．０”、”ｅｎｃ．１”をサポートするものとする。
【０１５８】
ＩＥＥＥ８０２．１１の規定によれば、ＩＢＳＳは、基地局を介さないで、ＩＢＳＳ内の複数の端末間でオーセンティケーションの認証過程を経ずに、直接データフレームを送受信することができる。ＩＢＳＳ１内の各端末がセキュリティテーブルを有し、このセキュリティテーブルにＩＢＳＳ１を構成する各端末のセキュリティ情報を登録して、ＩＢＳＳ１内で予め定められた最低限のセキュリティレベル以上で通信するようにすれば、ＩＢＳＳ１内の端末間では、その最低限のセキュリティレベルは確保できる。
【０１５９】
そこで、ＩＢＳＳ１を構成する複数の端末のうちの１つ、例えば、端末ＷＬ３１に、ＩＢＳＳ１に加入していない、即ち、セキュリティテーブルに登録されていない端末ＷＬ３４から接続要求を受けたときの処理動作について説明する。
【０１６０】
この処理動作も、第６の実施形態と同様に、端末ＷＬ３１は、好ましくは、図２１に示したような処理動作を実施して、受信したデータフレームの送信元のセキュリティ情報が自身のセキュリティテーブルに登録されていないときには、当該データフレームの送信元、即ち、端末ＷＬ３４に対し、オーセンティケーションを要求する旨の通知を送信する。その後、端末ＷＬ３４から、オーセンティケーションのフレームが送信されると、好ましくは、図２３に示すような処理動作が実施される。但し、図２３に示される端末ＷＬ１５は、端末ＷＬ３４に置き換えられれば良い。即ち、端末ＷＬ３４は、オーセンティケーションのフレームに、端末ＷＬ３４のセキュリティレベルを書き込むとともに、上記（１）から（２）のうちの少なくとも１つを書き込み、端末ＷＬ３１へ送信する。端末ＷＬ３１は、このようなオーセンティケーションのフレームを端末ＷＬ３４から受信して、図２３に示した端末ＷＬ１２と同様な処理動作が実施されれば良い。
【０１６１】
このようにして、ＩＢＳＳにおいても、そのＩＢＳＳに予め定められた最低限のセキュリティレベルを確保することができる。
【０１６２】
また、複数の端末間の通信においても、そのうちの１つが、最低限守るべきセキュリティレベルが予め定められているＩＢＳＳ内の端末であるときには、当該セキュリティレベルを確保することができる。
【０１６３】
以上の第１〜第７の実施形態で説明したように、基地局、端末といった無線ＬＡＮを構成する無線通信装置の夫々が、少なくとも１つの（好ましくは複数の）セキュリティレベルをもち、下記の（ｘ１）〜（ｘ８）に示した特徴を備えることにより、例えば、ＢＳＳやＩＢＳＳといった無線ＬＡＮの基本グループ、即ち、通信グループ毎に予め定められた暗号化による最低限のセキュリティレベルを確保した無線通信が実現できる。また、複数の無線通信装置間の通信において、当該複数の無線通信装置の少なくとも１つが、最低限守るべきセキュリティレベル、換言すれば、最低レベルのセキュリティレベルが予め定められている通信グループ、例えば、ＢＳＳやＩＢＳＳ内の無線通信装置であるときには、必ず上記最低レベル以上のセキュリティレベルは確保することができる。尚、下記（ｘ１）〜（ｘ８）のうち、特に基地局である場合と明記されていない特徴に関しては、好ましくは基地局も端末も共通にもつべき機能である。
【０１６４】
（ｘ１）自装置より、他の無線通信装置である第１の無線通信装置に対し接続要求する際、前記第１の無線通信装置に対し、自装置のもつセキュリティレベルのうち該第１の無線通信装置との間の通信で用いるセキュリティレベルである第１のセキュリティレベルを少なくとも１つ通知する。
【０１６５】
（ｘ２）前記第１の無線通信装置に対し接続要求する際、自装置が前記第１の無線通信装置とは別の他の無線通信装置である第２の無線通信装置と既に接続しているときには、該第２の無線通信装置との間の通信で用いているセキュリティレベルである第２のセキュリティレベルを通知する。
【０１６６】
（ｘ３）前記第１の無線通信装置が基地局の場合、該第１の無線通信装置に接続可能な最低レベルのセキュリティレベルがブロードキャストされているときは、自装置のもつセキュリティレベルのうち該最低レベル以上のセキュリティレベルを選択して、それを前記第１の無線通信装置に対し接続要求する際に通知する。
【０１６７】
（ｘ４）前記第１の無線通信装置が基地局の場合、該第１の無線通信装置に接続可能な複数のセキュリティレベルがブロードキャストされているときは、自装置のもつセキュリティレベルのうち、該ブロードキャストされた複数のセキュリティレベルのうちのいずれかに一致するものを選択して、その選択されたセキュリティレベルを前記第１の無線通信装置に対し接続要求する際に通知する。
【０１６８】
（ｘ５）自装置が、他の無線通信装置である第４の無線通信装置から接続要求を受けたとき、（ａ）少なくとも、該第４の無線通信装置から通知された該第４の無線通信装置と自装置との間の通信で用いるセキュリティレベルである第３のセキュリティレベルが自装置のもつセキュリティレベルにあり、しかも自装置の属する通信グループ（即ち、例えば、ＢＳＳやＩＢＳＳ）に予め定められた最低レベル以上であるときには、該第４の無線通信装置の接続を許可し、（ｂ）少なくとも、前記第３のセキュリティレベルが該最低レベルに満たないときには、該第４の無線通信装置との接続を拒否する第３の手段を具備する。
【０１６９】
（ｘ５´）前記第３の手段は、（ａ）前記第３のセキュリティレベルが、自装置の属する通信グループに予め定められた最低レベル以上であるとともに、前記第４の無線通信装置が前記第４の無線通信装置とは別の他の無線通信装置である第５の無線通信装置と既に接続しているときに、当該第５の無線通信装置との間の通信で用いているセキュリティレベルである第４のセキュリティレベルが前記最低レベル以上であるときには、該第４の無線通信装置との接続を許可し、（ｂ）前記第３のセキュリティレベルが前記最低レベル以上に満たないとき、あるいは、前記第４のセキュリティレベルが前記最低レベルに満たないとき、或いは、前記第４の無線通信装置が前記第５の無線通信装置と既に接続しているときに前記第４のセキュリティレベルが不明であるときには、前記第４の無線通信装置との接続を拒否する。
【０１７０】
（ｘ７）自装置が基地局である場合、自装置の属する通信グループに予め定められた最低レベルのセキュリティレベル或いは、該最低レベル以上の複数のセキュリティレベルをブロードキャストする第４の手段を具備する。
【０１７１】
（ｘ８）前記第４の無線通信装置から複数のセキュリティレベルが通知されてきたとき、その複数のセキュリティレベルに、自装置の属する通信グループに予め定められた最低レベル以上のものがあれば、そのうちの１つを選択して、それを前記第４の無線通信装置へ通知する第５の手段を具備する。
【０１７２】
この発明の実施の形態に記載したこの発明の手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、半導体メモリなどの記録媒体に格納して頒布することもできる。
【図面の簡単な説明】
【０１７３】
【図１】この発明の実施形態に係る通信システムを概略的に示す模式図である。
【図２】図１に示す基地局の回路構成の一例を示すブロック図である。
【図３】図１に示す無線端末の回路構成の一例を示すブロック図である。
【図４】図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているＭＡＣフレームの構造を示す模式図である。
【図５】図１に示される通信システムにおける基地局或いは端末が備えるセキュリティテーブルの一具体例を示すテーブルである。
【図６】図１に示される通信システムにおける基地局或いは端末がセキュリティテーブルの他の具体例を示すテーブルである。
【図７】図１に示される通信システムにおける基地局と端末の処理動作の一例を説明するためのフローチャートである。
【図８】（ａ）は、図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているオーセンティケーションのフレーム構造を示した模式図及び（ｂ）は、（ａ）に示されるフレームの項目に記述される内容を示すテーブルである。
【図９】（ａ）〜（ｃ）は、図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているアソシエーションリクエストフレーム及びアソシエーションリスポンスフレームの構造を示した模式図である。
【図１０】図１に示す通信システムにおける基地局或いは端末が備える更新されたセキュリティテーブルの具体例を示すテーブルである。
【図１１】図１に示される通信システムにおける基地局から端末に向けられるＩＥＥＥ８０２．１１に規定されているビーコンフレームの構造を示す模式図である。
【図１２】図１に示される通信システムにおける基地局から端末に基地局が属するＢＳＳに予め定められた最低レベルのセキュリティレベルが通知されて基地局に接続要求する処理手続きを示すフローチャートである。
【図１３】図１に示す通信システムにおける基地局及び端末との間で転送されるアソシエーション応答フレームを利用してセキュリティレベルが通知され、このセキュリティレベルがチェックされる処理手続きを示すフローチャートである。
【図１４】（ａ）〜（ｃ）は、図１に示す通信システムにおける基地局及び端末との間で転送されるＩＥＥＥ８０２．１１に規定されているリアソシエーションリクエストフレーム及びリアソシエーションリスポンスフレームの構造を示した模式図である。
【図１５】図１に示す通信システムにおける基地局及び端末との間で転送されるリアソシエーション応答フレームを利用してセキュリティレベルが通知され、このセキュリティレベルがチェックされる処理手続きを示すフローチャートである。
【図１６】この発明の他の実施形態に係る通信システムを概略的に示すブロック図である。
【図１７】図１６に示される通信システムにおいて、他の無線通信装置に接続されている無線通信装置が更に他の無線通信装置に接続要求する際の接続要求を発した側の処理手続きの一例を説明するためのフローチャートである。
【図１８】図１６に示される通信システムにおいて、他の無線通信装置に接続されている無線通信装置が更に他の無線通信装置に接続要求する際の接続要求を発した側の処理手続きの一例を説明するためのフローチャートである。
【図１９】この発明のさらに他の実施形態に係る通信システムを概略的に示すブロック図である。
【図２０】図１９に示す通信システムにおける端末間で無線接続する為の処理手順を説明するためのフローチャートである。
【図２１】図１９に示す通信システムにおける端末間で無線接続する際の端末での処理動作の一例を説明するためのフローチャートである。
【図２２】この発明のさらに他の実施形態に係る通信システムを概略的に示すブロック図である。
【図２３】図２２に示す通信システムにおける端末間で無線接続する為の端末での処理動作の他の例を説明するためのフローチャートである。
【図２４】この発明のさらに他の実施形態に係る通信システムを概略的に示すブロック図である。
【符号の説明】
【０１７４】
ＡＰ１、ＡＰ２…基地局（無線基地局装置）
ＷＬ１１〜ＷＬ１６、ＷＬ３１〜ＷＬ３４…端末（無線端末装置）
１１…受信機
１２…送信機
１３…受信制御部
１４…送信制御部
２０、１００…アンテナ
２１、１１０…セキュリティテーブル
１０１…受信部
１０７…送信部
１０８…情報処理部
【図１】
2006333521.tif 000003
【図２】
2006333521.tif 000004
【図３】
2006333521.tif 000005
【図４】
2006333521.tif 000006
【図５】
2006333521.tif 000007
【図６】
2006333521.tif 000008
【図７】
2006333521.tif 000009
【図８】
2006333521.tif 000010
【図９】
2006333521.tif 000011
【図１０】
2006333521.tif 000012
【図１１】
2006333521.tif 000013
【図１２】
2006333521.tif 000014
【図１３】
2006333521.tif 000015
【図１４】
2006333521.tif 000016
【図１５】
2006333521.tif 000017
【図１６】
2006333521.tif 000018
【図１７】
2006333521.tif 000019
【図１８】
2006333521.tif 000020
【図１９】
2006333521.tif 000021
【図２０】
2006333521.tif 000022
【図２１】
2006333521.tif 000023
【図２２】
2006333521.tif 000024
【図２３】
2006333521.tif 000025
【図２４】
2006333521.tif 000026