(57)【要約】【課題】  無線ＬＡＮにおいて、盗聴侵入者を検出したら暗号化を動的に再構成して当該無線ＬＡＮを防護するシステムと方法を提供する。【解決手段】  本発明は無線ＬＡＮに隣接して聴取している盗聴者は移動しており短周期で行動するものと思われるから、彼自身は自分のテスト・メッセージを無線で送信するものと思われるという認識を含んでいる。したがって、本発明は前記ＬＡＮ領域の周辺に隣接するとともにそれを囲む領域層内において、前記ＬＡＮ周波数未満のレベル内のより低い周波数を有し前記ＬＡＮ中のコンピュータ端末のうちの任意の１つのネットワーク場所に宛てた侵入者の潜在的な無線伝送を求めて盗聴する装置と、前記盗聴手段に応答して、前記ＬＡＮ中の端末のうちの１つのネットワーク場所に宛てた前記より低い周波数の無線伝送を盗聴検出したら、前記暗号化した無線伝送の暗号化コードを変更する設備との組み合わせを提供する。本発明のプロセスを成功に導く要因にはいくつかのものがあるとの認識が存在する。侵入者はＬＡＮ領域伝送の２．４ＧＨｚよりも低い周波数で自分のメッセージを送信しなければならないものと思われる。なぜなら、侵入者は隣接する目標無線ＬＡＮ施設よりも長い距離または範囲にある基地局タワーに到達しなければならない蓋然性が高いからである。これにより、本発明の盗聴はより低い周波数で行なえば、ＬＡＮ内の伝送によって妨害されないということが保証される。
2005524286.tif 000002
【特許請求の範囲】
【請求項１】
画定された領域（１１）内において複数のコンピュータ制御端末（１３）を備えた無線ローカル・エリア・ネットワーク（ＬＡＮ）において、前記ＬＡＮ中のコンピュータ端末に対してデータを安全に無線伝送するためのシステムであって、
所定のＬＡＮ周波数レベルで前記ＬＡＮ中のコンピュータ端末に対してデータを無線伝送する（６１）手段（１３、２３）と、
前記ＬＡＮ内の前記無線伝送を暗号化する（６２）手段と、
前記ＬＡＮ領域の周辺に隣接するとともにそれを囲む領域層（２７）内において、前記ＬＡＮ周波数未満のレベル内のより低い周波数を有し前記ＬＡＮ中のコンピュータ端末のうちの任意の１つのネットワーク場所に宛てた無線伝送を求めて盗聴する（６４）手段（４８）と、
前記盗聴手段に応答して、前記ＬＡＮ中の端末のうちの１つのネットワーク場所に宛てた前記より低い周波数の無線伝送を盗聴検出したら、前記暗号化した無線伝送の暗号化コードを変更する（６６）手段と
を備えた
システム。
【請求項２】
暗号化する（６２）前記手段（２１）が秘密キー暗号化を使用している、
請求項１に記載の無線伝送システム。
【請求項３】
前記暗号化コードを変更する（６６）前記手段が、前記盗聴検出したら前記ＬＡＮ内の伝送を中断することなく、前記秘密キー暗号化を動的に再構成する、
請求項２に記載の無線伝送システム。
【請求項４】
前記暗号化コードを変更する（６６）前記手段が、以前の秘密キーとは無関係に前記秘密キー暗号化を動的に再構成する、
請求項３に記載の無線伝送システム。
【請求項５】
前記ＬＡＮ内におけるデータの前記無線伝送が約２．４ＧＨｚの所定の周波数レベルを有する、
請求項２に記載の無線伝送システム。
【請求項６】
盗聴する（６４）前記手段（４８）が約９０２ＭＨｚのレベルの無線伝送を検出する、
請求項５に記載の無線伝送システム。
【請求項７】
画定された領域（１１）内において複数のコンピュータ制御端末（１３）を備えた無線ローカル・エリア・ネットワーク（ＬＡＮ）において、コンピュータ端末に対してデータを安全に無線伝送するための方法であって、
所定のＬＡＮ周波数レベルで前記ＬＡＮ中のコンピュータ端末に対してデータを無線伝送する（６１）ステップと、
前記ＬＡＮ内の前記無線伝送を暗号化する（６２）ステップと、
前記ＬＡＮ領域の周辺に隣接するとともにそれを囲む領域層内において、前記ＬＡＮ周波数未満のレベル内のより低い周波数を有し前記ＬＡＮ中のコンピュータ端末のうちの任意の１つのネットワーク場所に宛てた無線伝送を求めて盗聴する（６４）ステップと、
前記ＬＡＮ中の端末のうちの１つのネットワーク場所に宛てた前記より低い周波数の無線伝送を盗聴して検出したら、前記暗号化した無線伝送の暗号化コードを変更する（６６）ステップと
を備えた
方法。
【請求項８】
暗号化する（６２）前記ステップが秘密キー暗号化を使用している、
請求項７に記載の方法。
【請求項９】
前記暗号化コードを変更する（６６）前記ステップが、前記盗聴検出したら前記ＬＡＮ内の伝送を中断することなく、前記秘密キー暗号化を動的に再構成する、
請求項８に記載の方法。
【請求項１０】
前記暗号化コードを変更する（６６）前記ステップが、以前の秘密キーとは無関係に前記秘密キー暗号化を再構成する、
請求項９に記載の方法。
【請求項１１】
前記ＬＡＮ内におけるデータの前記無線伝送が約２．４ＧＨｚの所定の周波数レベルを有する、
請求項８に記載の方法。
【請求項１２】
盗聴する（６４）前記ステップが約９０２ＭＨｚのレベルの無線伝送を検出する、
請求項１１に記載の方法。
【請求項１３】
請求項７〜１２のうちの１項に記載の方法のステップ群のうちの各々を実行するコード手段を備えたコンピュータ・プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は盗聴装置を用いて無線通信特にＬＡＮ（Local Area Network）通信を不正な侵入から保護することに関する。
【背景技術】
【０００２】
データおよびプロトコルの無誘導伝送用に無線波を使用するＬＡＮ（Local Area Network）は無線ＬＡＮとして知られている。これらのネットワークはＬＡＮを構築するのに必要なワイヤの量を低減するにすぎないから、用語「無線」は必ずしも事実に基づいたものではない。無線ＬＡＮは通信の一部分が無線であるＬＡＮとして記述するのがより適切である。これにより、無線通信製品（たとえば携帯電話機や無線パーソナル・コンピュータなどの装置）が顕著に成長した。したがって、無線ＬＡＮは伝統的に地理的に規定された施設である。たとえば、営業・製造サイト、大学のサイト、または従業者がネットワーク接続を解除し、無制限に動き回って施設内の実質的に任意の場所から無線ＬＡＮにアクセスしうる政府施設などである。レンタカー施設では無線ＬＡＮを用いてチェックインを容易にしている。株式取引場のトレーダは移動型無線ＬＡＮを用いて取引に参加している。大学キャンパスの学生は任意の場所から講義、書籍、およびノートにアクセスすることができる。巡回中の医療従事者は病院施設内の任意の場所から医療データに無線でアクセスすることができる。無線ＬＡＮの背景は次に示す文献に良好に示されている。すなわち、「ピーター・ノートンのネットワーキングへの完全案内」（マクミラン・コンピュータ出版のＳＡＭＳ部門、インディアナポリス、インディアナ州、１９９９年、第４９〜６２頁）（Peter Norton's Complete Guide to Networking, SAMS Division of MacMillan Computer Publishing, Indianapolis, IN, 1999, pp. 49-62. ）
【０００３】
無線ＬＡＮは動作中に臨時のネットワークを形成する無線信号送受信機能を備えた２台のラップトップ型コンピュータと同程度に単純である。しかし、大部分のビジネス・ネットワークではラップトップを備えた移動ユーザがハブへの無線接続をセットアップするのを可能にする無線局接続性（wireless station connectivity)を使用している。ラップトップではまだハブに対する伝送を行なうのにアンテナに接続する必要がある。ラップトップにはそのＰＣＭＣＩＡ（Personal Computer Memory Card International Association)スロットを用いて携帯型アンテナを接続することができる。それ自身のアンテナを介して通信するハブはクライアントの無線コンピュータ用のサーバに関連付けられている。
【０００４】
周波数範囲２．４〜２．４８３５ＧＨｚにおける拡散スペクトラム無線伝送の無線ＬＡＮ伝送用にＩＥＥＥ業界標準８０２．１１Ｂアーキテクチャ（ＩＥＥＥ  ８０２．１１Ｂ）が広く使用されている。
【０００５】
これら拡散スペクトラム型無線ＬＡＮについての主要な問題点はそれらがあまり安全ではないという点である。それらは比較的簡単な無線装置を用いて行なわれる盗聴に対して脆弱である。伝送範囲内にいる適合したトランシーバを装備した者なら誰でも盗聴することができる。簡単な盗聴操作では、トランシーバを装備した乗用車またはトラックに乗った侵入者は目標施設の周囲を徘徊してメッセージを傍受する。というのは、２．４ＧＨｚの信号はＬＡＮ領域の周囲を少なくとも短い距離だけ越える範囲を有しているからである。通常、この種の盗聴は検出不可能である。なぜなら、送信者または予定された受信者は伝送が傍受されたか否かを知る術を有さないからである。
【非特許文献１】「ピーター・ノートンのネットワーキングへの完全案内」（マクミラン・コンピュータ出版のＳＡＭＡ部門、インディアナポリス、インディアナ州、１９９９年、第４９〜６２頁）（Peter Norton's Complete Guide to Networking, SAMS Division of MacMillan Computer Publishing, Indianapolis, IN, 1999, pp. 49-62. ）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
無線ＬＡＮの利用者が盗聴侵入者から自身を守るためにとっていた伝統的な方法はＬＡＮ領域の伝送を暗号化することである。無線メッセージはＬＡＮ中のクライアント・コンピュータおよびＬＡＮサーバ（たとえばハブに付随するＬＡＮサーバ）によって暗号化することができる。これにより、盗聴侵入者は問題を突きつけられることになった。しかし、侵入者は目標ＬＡＮ中のクライアント無線クライアント・コンピュータ群のうちの１つに宛てたメッセージをアドレッシングすることを含むプロセスによって暗号化キーの解読を試みた。次いで、侵入者はＬＡＮ中の宛先クライアント・コンピュータに無線で伝送されるように、メッセージはＬＡＮサーバによって暗号化されると考える。次いで、侵入者は自分が送信した暗号化済みメッセージを盗聴する。そして、侵入者は未暗号化メッセージおよび暗号化済みメッセージの双方を手にし、秘密の暗号化キーを破ることができるようになる。したがって、ＬＡＮ内の暗号化済み無線伝送はすべて盗聴されかつ復号される可能性がある。
【課題を解決するための手段】
【０００７】
本発明は盗聴者は移動しており短周期で行動するものと思われるから、彼自身は自分のテスト・メッセージを無線で送信するものと思われるという認識を含んでいる。
【０００８】
したがって、本発明は前記ＬＡＮ領域の周辺に隣接するとともにそれを囲む領域層内において、前記ＬＡＮ周波数未満のレベル内のより低い周波数を有し前記ＬＡＮ中のコンピュータ端末のうちの任意の１つのネットワーク場所に宛てた無線伝送を求めて盗聴する手段と、前記盗聴手段に応答して、前記ＬＡＮ中の端末のうちの１つのネットワーク場所に宛てた前記より低い周波数の無線伝送を盗聴検出したら、前記暗号化した無線伝送の暗号化コードを変更する手段との組み合わせを含んでいる。
【０００９】
本発明は本発明のプロセスを成功に導く要因にはいくつかのものがあると認識している。侵入者はＬＡＮ領域伝送の２．４ＧＨｚよりも低い周波数で自分のメッセージを送信しなければならないものと思われる。なぜなら、侵入者は隣接する目標無線ＬＡＮ施設よりも長い距離または範囲にある基地局タワーに到達しなければならない蓋然性が高いからである。これにより、本発明の盗聴はより低い周波数で行なえば、ＬＡＮ内の伝送によって妨害されないということが保証される。これにより、より低い周波数の侵入者のメッセージの検出がより容易になる。最善の結果を得るには、無線ＬＡＮがＩＥＥＥ標準８０２．１１Ｂの周波数未満で動作している場合、侵入者のテスト・メッセージに対するシステムによる盗聴は約９０２ＭＨｚで行なう必要がある。
【００１０】
暗号化コードを変更する手段は前記盗聴検出したら、ＬＡＮ内の伝送を中断させることなく秘密キー暗号化を動的に再構成するのが望ましい。また、秘密キー暗号化は変更すべき以前の秘密キーとは無関係に再構成する。
【発明を実施するための最良の形態】
【００１１】
図１を参照する。図１は本発明を説明するために無線ＬＡＮおよびネットワーク（たとえばインターネットまたはワールド・ワイド・ウェブ（ウェブ））へのその相互接続の様子を一般化して示す図である。無線ＬＡＮは施設領域１１に限定されている。このＬＡＮは無線装置（たとえばＰＣ１３またはＰＤＡ（personal digital assistant）１３）を備えている。これらの無線装置はそれらのアンテナ２３によって無線ラジオ周波数通信１５を送受信する。無線ラジオ周波数通信１５は対応するＩＥＥＥ  ８０２．１１Ｂプロトコルの無線ハブ１９のアンテナを介して送受信される。無線ハブ１９は秘密のキー暗号化ルーチン（ＥＮＣ）２１を備えている。キー暗号化ルーチン（ＥＮＣ）２１はＬＡＮ内における無線伝送の間にルーチンが暗号化されうるように、ＬＡＮ内における無線通信を暗号化するとともに復号する。ハブ１９中のＬＡＮサーバはたとえば適切な通信リンク４９を通じてインターネット５０と通信する。いま、侵入者のトラック２５がＬＡＮ施設を囲む周辺通りに沿って経路２７上を巡行しながら、ＲＦ検出波３３を介しアンテナ３１から盗聴しているものと仮定する。アンテナ３１によって傍受したＬＡＮ伝送は暗号化されている。侵入者は次に示す手順によって暗号化キーを発見しようとする。まず、ＬＡＮ１１中のクライアント・コンピュータ１３のうちの１つに宛てたテスト・メッセージを含む信号１７をアンテナ３５を介して送信する。トラック２５は移動しているから、テスト・メッセージは無線であり、有線通信ネットワーク中の基地局４５のタワー・アンテナ４４へ送信する必要がある。トラックからタワーまでの距離は無線ＬＡＮ中の装置間の距離よりも大きいから、トラックのアンテナからタワー４４への伝送には無線ＬＡＮ伝送よりも低い周波数を使用する必要がある。たとえば、周波数２．４ＧＨｚの無線ＩＥＥＥ  ８０２．１１Ｂプロトコルの場合、トラックからタワー４４へのテスト・メッセージの無線伝送は９０２ＭＨｚの周波数であると思われる。侵入者がテスト・メッセージを送信すると、それは基地局４５から標準のＰＳＴＮ（Public Switching Telephone Network）を通じ、次いで有線接続４７を介し、ネットワーク（たとえばインターネット５０）を通じ、ハブへ戻り、相互接続４９を介してＬＡＮのハブ１９中のサーバの暗号化器２１に至る。次いで、トラックが、アンテナ３１が出す検出波３３を通じて、暗号化されたテスト・メッセージを傍受すれば、侵入者は未暗号化版および暗号化済み版の双方を所有することなる。この対から、侵入者は秘密の暗号化キーを解読することが可能になる。
【００１２】
下で詳述するように、本発明では図１に「？？？？？？？？？？？？？？」として示す検出波をアンテナ５１を介して送信する盗聴システム４８を構築する。侵入者のトラックはおそらく９０２ＭＨｚというより低い周波数を用いはじめに無線でテスト・メッセージを送信していることが分かっているから、本発明ではそのような伝送を検出するように試みる。図１には、地点５３においてシステムの盗聴設備がより低い周波数の伝送を傍受する様子が示されている。これに応答して、下で詳述するように、システムは侵入者がいると判断し、無線ＬＡＮにおける秘密の暗号化キーの動的再構成を開始する。この再構成は侵入者が最初の秘密暗号を解読する前に完了する必要がある。この結果、侵入者は失敗する。
【００１３】
次に、図２を参照する。図２は本発明の無線ＬＡＮを制御するコンピュータ・サーバおよびクライアントＰＣコンピュータとして機能しうる典型的な一般化したデータ処理システムのディスプレイ端末を示す図である。中央処理装置（ＣＰＵ）１０（たとえばインターナショナル・ビジネス・マシーンズ・コーポレーション（International Business Machines Corporation:ＩＢＭ) またはデル・コープ（Dell Corp.）から入手可能なＰＣ中の任意のＰＣマイクロプロセッサ）を備えている。中央処理装置（ＣＰＵ）１０はシステム・バス１２によって他のコンポーネントに相互接続されている。ＣＰＵ１０上ではオペレーティング・システム４１が実行されており、制御を提供するとともに、図１の様々なコンポーネントの機能を調整するために使用されている。オペレーティング・システム４１としては市販のオペレーティング・システム、たとえばマイクロソフト（Ｍｉｃｒｏｓｏｆｔ）社のＷｉｎｄｏｗｓ（Ｒ）９８オペレーティング・システムまたはＷｉｎｄｏｗｓ（Ｒ）ＮＴオペレーティング・システム、およびＵＮＩＸ（Ｒ）オペレーティング・システムまたはＡＩＸオペレーティング・システムを用いることができる（ＭｉｃｒｏｓｏｆｔおよびＷｉｎｄｏｗｓ（Ｒ）はマイクロソフト社の商標であり、ＵＮＩＸ（Ｒ）はオープン・グループ（Ｏｐｅｎ  Ｇｒｏｕｐ）の商標であり、ＡＩＸはＩＢＭコーポレーションの商標である）。
【００１４】
盗聴者を盗聴する、本発明のルーチンを備えたアプリケーション・プログラム（下で詳述する）がオペレーティング・システム４１とともに実行されており、オペレーティング・システム４１を呼び出す。オペレーティング・システム４１はアプリケーション４０が実行すべき様々な機能を実現する。ＲＯＭ（Read Only Memory）１６がバス１２を介してＣＰＵ１０に接続されており、基本コンピュータ機能を制御するＢＩＯＳ（Basic Input/Output System)を格納している。ＲＡＭ（Random Access Memory）１４、Ｉ／Ｏアダプタ１８、および通信アダプタ３４もシステム・バス１２に相互接続している。留意点を挙げると、ソフトウェア・コンポーネント（たとえばオペレーティング・システム４１やアプリケーション４０）はコンピュータ・システムのメインメモリであるＲＡＭ１４にロードする。Ｉ／Ｏアダプタ１８としてはディスク・ストレージ装置２０（すなわちハード・ディスク駆動装置）と通信するＳＣＳＩ（Small Computer System Interface)アダプタを用いることができる。ＬＡＮサーバがデータ処理システムが（無論、インターネットやウェブを含む）ネットワークをまたいでネットワークの外部の他のシステムと通信するのを可能にしている場合、通信アダプタ３４はバス１２と外部ネットワーク・リンク４３とを相互接続する。図１に示したハブに付随するサーバにおいて、暗号化アプリケーションはアプリケーション４０とともに格納されており、暗号化／復号の間にＲＡＭにロードする。Ｉ／Ｏアダプタはユーザ・インタフェース・アダプタ２２とディスプレイ・アダプタ３６を介してシステム・バス１２にも接続されている。キーボード２４とマウス２６はすべてユーザ・インタフェース・アダプタ２２を介してバス１２に相互接続されている。マウス２６はユーザ動作に関するかぎり伝統的な方法で動作する。ＬＡＮサーバに付随するディスプレイが存在する。このような構成において、ディスプレイ・アダプタ３６はフレーム・バッファ３９を備えている。フレーム・バッファ３９はディスプレイ画面３８上の各画素の表示を保持している。フレーム・バッファ３９にはモニタ３８上への表示用のイメージが様々なコンポーネント（たとえばディジタル−アナログ変換器（図示せず）など）によって格納されている。マウスまたは関連する装置を使用することにより、ユーザはキーボード２４またはマウス２６によってシステムに情報を入力することができるとともに、ディスプレイ３８を介してシステムから出力情報を受け取ることができる。
【００１５】
次に、図３に示すプログラミングを参照して、本発明のシステムとプログラムを構築する方法を説明する。
【００１６】
本発明はＩＥＥＥ  ８０２．１１Ｂプロトコルの下で無線クライアント・コンピュータに対して無線伝送を送受信するハブを備えた無線ＬＡＮの保護を含む（ステップ６１）。無線ＬＡＮ技術において広く使用されているこれらの８０２．１１プロトコルは次に示す文献で詳細に検討されている。すなわち、上掲した「ピーター・ノートンのネットワーキングへの完全案内」の第６０〜６２頁、および、「適応制御によってスループットを改善する無線ＬＡＮプロトコル」（Ｂ・Ｅ・ムリンスら、通信に関するＩＥＥＥ国際会議の会報、第１４２７〜１４３１頁、１９９７年６月）（A Wireless Local Area Network Protocol That Improves Throughput Via Adaptive Control, B. E. Mullins et al., Proceedings of the IEEE International Conference on Communication,pp. 1427-1431, June 1997）なる論文である。ハブを制御し、伝送を暗号化し復号する既存のプログラム・ルーチンを備えたサーバ・コンピュータがＬＡＮ内のクライアント・コンピュータの面倒を見て、ＬＡＮ内のすべての無線伝送を暗号化しうるようにする（ステップ６２）。システムは秘密または共用キー型の暗号化／復号、たとえば上述したインターネット・ソサエティ（Internet Society）が１９９８年に発行したインターネット・キー交換（Internet Key Exchange:ＩＫＥ）プロトコル（これはＲＦＣ２４０９〔ハーキンス（Harkins)ら、１９９８年１１月〕として公に入手可能である）を使用している。暗号化したＬＡＮ伝送は２．４ＧＨｚの周波数である（ステップ６３）。約９０２ＭＨｚのより低い周波数の無線伝送を傍受するために、ＬＡＮ領域の周辺を囲む領域を走査する盗聴設備を構築する（ステップ６４）。そのような伝送を走査するための盗聴設備は容易に入手しうるとともに安価に構築することができる。既製の装置を任意に変更したものを使用することにより、９０２ＭＨｚの伝送を走査することができる。換言すると、侵入者が無線伝送するときに当該侵入者が盗聴するために使用するのと同じ盗聴装置を当該侵入者に対して使用する。使用可能な盗聴装置の例を説明するものとして、Ｍ・ボリソフら「移動通信の傍受、８０２．１１の非安全性」（移動コンピューティングとネットワーキングの第７回年次国際会議発行、２００１年７月）（Intercepting Mobile Communication, The Insecurity of 802.11, M. Borisov et al., published by the 7th Annual International Cofference of Mobile Computing and Networking, July 2001）を参照することができる。したがって、傍受した無線伝送がＬＡＮ中のクライアント・コンピュータ端末に宛てたものであるか否かを判断する設備を構築する（ステップ６５）。次いで、傍受した無線伝送が無線ＬＡＮ中のクライアント端末に宛てたものであることが判明したときには常に秘密の暗号化キーを再構成するルーチンを構築する（ステップ６６）。秘密の暗号化キーを動的に再構成する既存のルーチンは上述したインターネット・キー交換（Internet Key Exchange:ＩＫＥ）プロトコルに「パーフェクト・フォワード・セクレシー（Perfect Forward Secrecy)」の一部（セクション３．３および５．５「クイック・モード（Quick Mode）」を参照）として記載されている。秘密キーのこの動的な再構成は「パーフェクト・フォワード・セクレシー」の下で得られるルーチンを使用することにより、無線ＬＡＮ動作を中断させることなく、破棄した以前のキーに依存することなく実行する。
【００１７】
次に、図４のフローチャートを参照して、図３で構築したプロセスの、説明を目的に簡単化した実行の様子を説明する。簡単化を行なうのは理解可能なプロセスを説明するためである。この例を考察する際に理解すべき点を挙げると、多くのプロセスにおいて、無線伝送を盗聴して侵入者を求める基準はより複雑である。しかし、そのように判断が複雑なのは本発明ではない。本発明は移動する侵入者の無線通信を盗聴して、侵入者が無線ＬＡＮのクライアント・コンピュータにアドレスしているか否かを判断しうる手段を備えている。８０２．１１Ｂプロトコルの下で動作する無線ＬＡＮにおいて（ステップ７１）、ハブ・サーバにおいて秘密暗号化キーを使用し（ステップ７２）、ＬＡＮ領域境界から約２７０メートル（３００フィート）の範囲において約９０２ＭＨｚの無線伝送をモニタする既存の無線周波数盗聴装置を構築する（ステップ７３）。したがって、そのような９０２ＭＨｚの無線伝送を検出したか否かの判断を行なう（ステップ７４）。ＹＥＳの場合、傍受した伝送は無線ＬＡＮ中のクライアントの１つに最終的にアクセスしたか否かの判断を行なう（ステップ７５）。ＹＥＳの場合、上述した適切な「パーフェクト・フォワード・セキュリティ（Perfect Forward Security）」ルーチンを用いて秘密の暗号化キーを変更する（ステップ７６）。あるいは、ステップ７４またはステップ７５における判断がＮＯの場合、ＬＡＮ内の無線伝送は中断せずに継続する（ステップ７８）。そして、プロセスはステップ７４へ戻る。ステップ７４において、さらなる侵入者による伝送の盗聴を継続する。
【００１８】
当業者が認識すべき点を挙げると、本発明を制御するプロセスは様々な形態をしたコンピュータ読み取り可能な媒体の形態で配付ることができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の構成要素群を説明するために無線ＬＡＮおよび通信中のインターネット部分を一般化した模式図である。
【図２】暗号化するとともに侵入者を表わすテスト・メッセージの無線伝送を検出したときに秘密の暗号化キーを動的に再構成するＬＡＮサーバとして機能しうる、中央処理装置および通信アダプタを介したネットワーク接続を備えたデータ処理システムのブロック図である。
【図３】無線ＬＡＮを盗聴者から保護する、本発明によるプログラムの構成要素群を構築する様子を記述するフローチャートを示す図である。
【図４】図３で構築したプログラムを説明目的で実行する様子を示すフローチャートを示す図である。
【符号の説明】
【００２０】
１１  施設領域
１３  ＰＣ
１３  ＰＤＡ
１５  無線ラジオ周波数通信
１７  信号
１９  無線ハブ
２１  キー暗号化ルーチン（ＥＮＣ）
２３  アンテナ
２５  侵入者のトラック
２７  経路
３１  アンテナ
３３  ＲＦ検出波
３５  アンテナ
４４  タワー・アンテナ
４５  基地局
４７  有線接続
４８  盗聴システム
４９  通信リンク
５０  インターネット
５１  アンテナ
５３  地点
１０  ＣＰＵ
１２  システム・バス
１４  ＲＡＭ
１６  ＲＯＭ
１８  Ｉ／Ｏアダプタ
２０  ディスク・ストレージ装置
２２  ユーザ・インタフェース・アダプタ
２４  キーボード
２６  マウス
３４  通信アダプタ
３６  ディスプレイ・アダプタ
３８  ディスプレイ
３９  フレーム・バッファ
４０  アプリケーション
４１  オペレーティング・システム
４３  ネットワーク
【図１】
2005524286.tif 000003
【図２】
2005524286.tif 000004
【図３】
2005524286.tif 000005
【図４】
2005524286.tif 000006
【国際調査報告】
2005524286.tif 000007
2005524286.tif 000008
2005524286.tif 000009