(57)【要約】【課題】無線ＬＡＮに偽アクセスポイントが設置されたとしても偽アクセスポイントに携帯端末が接続してしまうことを防止できる通信システム、当該システムの携帯端末、および当該システムのセンターを提供する。【解決手段】携帯端末４００は、ビーコンを受信し、開示されたＳＳＩＤを取得し、取得した分のＳＳＩＤをＳＭＳ通信で無線ＬＡＮセンタ５００へ送信する（Ｓ１１〜Ｓ１６）。無線ＬＡＮセンタ５００は、それを受信し、ペアＡＰテーブル５２（不図示）を参照して、第２ＳＳＩＤのペアの第１ＡＰ１００を特定する（Ｓ１７）。さらに、複数個のＡＰのＳＳＩＤが同じＳＳＩＤである重複判断を行う（Ｓ１８）。重複していれば、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更通知を第１ＡＰ１００と携帯端末４００へ送信する（Ｓ１９〜Ｓ２２）。携帯端末４００は、この変更後の第１ＳＳＩＤとＷＥＰキーにより第１ＡＰ１００との接続を行う（Ｓ２４）。【選択図】  図７
2011097437.tif 000002
【特許請求の範囲】
【請求項１】
第１のアクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮの第１のアクセスポイントと、
前記第１のアクセスポイントとペアの関係にあり第２のアクセスポイント識別情報を開示したビーコン信号をブロードキャスト送信する無線ＬＡＮの第２のアクセスポイントと、
無線ＬＡＮ通信により前記第２のアクセスポイント識別情報を受信し、当該情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う携帯端末と、
前記携帯端末が送信する第２のアクセスポイント識別情報を第２の通信により受信し、その応答として当該第２のアクセスポイント識別情報とペアの関係にある第１のアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。
【請求項２】
第１のアクセスポイントとペアの関係にある第２のアクセスポイントが送信する第２のアクセスポイント識別情報を無線ＬＡＮ通信により受信し、当該情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記第１のアクセスポイントの識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う通信システムの携帯端末。
【請求項３】
携帯端末が無線ＬＡＮ通信以外の第２の通信で送信する第２のアクセスポイント識別情報を受信し、その応答として当該第２のアクセスポイント識別情報とペアの関係にある第１のアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する通信システムの無線ＬＡＮのセンタ。
【請求項４】
無線ＬＡＮのセンタが送信する第１のアクセスポイント識別情報と暗号化キーの変更通知を受信して当該アクセスポイントの第１のアクセスポイント識別情報と暗号化キーを変更し、当該変更後の第１のアクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮの第１のアクセスポイントと、
前記第１のアクセスポイントとペアの関係にある第２のアクセスポイント識別情報を開示したビーコン信号をブロードキャスト送信する無線ＬＡＮの第２のアクセスポイントと、
前記第２のアクセスポイントを含む複数のアクセスポイントが送信する開示されたアクセスポイント識別情報を無線ＬＡＮ通信により複数個受信し、当該複数個のアクセスポイント識別情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う携帯端末と、
前記携帯端末が送信する複数個のアクセスポイント識別情報を第２の通信により受信し、当該複数個のアクセスポイント識別情報が前記第２のアクセスポイント識別情報に重複している場合、前記第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。
【請求項５】
第１のアクセスポイントとペアの関係にある第２のアクセスポイントを含む複数のアクセスポイントが送信する開示されたアクセスポイント識別情報を無線ＬＡＮ通信により複数個受信し、当該複数個の情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う通信システムの携帯端末。
【請求項６】
携帯端末が送信する複数個のアクセスポイント識別情報を無線ＬＡＮ通信以外の第２の通信により受信し、当該複数個のアクセスポイント識別情報が同じデータとして重複している場合、当該アクセスポイント識別情報とペアの関係の第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により送信する通信システムの無線ＬＡＮのセンタ。
【請求項７】
携帯端末と無線ＬＡＮ通信で接続状態において無線ＬＡＮのセンタが送信する第１のアクセスポイント識別情報と暗号化キーの変更依頼通知を受信し、前記携帯端末との接続を切断し、変更後の第１のアクセスポイント識別情報と暗号化キーに基づいて前記携帯端末との再接続を行う無線ＬＡＮの第１のアクセスポイントと、
前記第１のアクセスポイントと無線ＬＡＮ通信で接続状態において切断が発生した後、無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを無線ＬＡＮ通信以外の第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの再接続処理を行う携帯端末と、
前記第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを第２の通信により送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。
【請求項８】
第１のアクセスポイントと無線ＬＡＮ通信で接続状態において切断が発生した後、無線ＬＡＮのセンタが送信する変更後の第１のアクセスポイント識別情報と暗号化キーを無線ＬＡＮ通信以外の第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの再接続処理を行う通信システムの携帯端末。
【請求項９】
携帯端末と接続状態にある第１のアクセスポイントに対して第１のアクセスポイント識別情報と暗号化キーの変更依頼通知を送信し、前記携帯端末に対して当該変更後の第１のアクセスポイント識別情報と暗号化キーを無線ＬＡＮ通信以外の第２の通信により送信する通信システムの無線ＬＡＮのセンタ。
【請求項１０】
アクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮのアクセスポイントと、
自携帯端末の位置情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記アクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記アクセスポイントとの接続処理を行う携帯端末と、
前記携帯端末が送信する位置情報を第２の通信により受信し、その応答として当該位置の近傍のアクセスポイントのアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する無線ＬＡＮのセンタと
を具備することを特徴とする通信システム。
【請求項１１】
自携帯端末の位置情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信するアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記アクセスポイントとの接続処理を行う通信システムの携帯端末。
【請求項１２】
携帯端末が送信する位置情報を無線ＬＡＮ通信以外の第２の通信により受信し、その応答として当該位置の近傍のアクセスポイントのアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する通信システムの無線ＬＡＮのセンタ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮ端末（携帯端末）が偽のアクセスポイント（不正アクセスポイント、なりすましアクセスポイント）に意図せずに接続してしまうことを防止する通信システム、当該システムの携帯端末、および当該システムのセンタに関する。
【背景技術】
【０００２】
無線ＬＡＮシステムの公衆無線ＬＡＮサービスでは、いわゆるホットスポット（Ｒ：登録商標）として、不特定多数の無線ＬＡＮ端末ユーザ（以降、端末ユーザ）に無線接続を提供しているアクセスポイントがある。公衆無線ＬＡＮサービスは、契約を要する商用サービスや、飲食店などが利用客に対して行う無料サービスなど、その提供形態は多種多様である。
【０００３】
契約を要する商用サービスの場合、端末ユーザは、ホットスポットを設置している事業者と主にインターネット上で契約を結び、契約を結んだ時点でユーザーＩＤとパスワードを割り当てられる、もしくは設定することにより、ｍｙページなどで事業者アクセスポイントのＳＳＩＤ（Service Set Identifier）、ＷＥＰ（Wired Equivalent Privacy）キー、ＭＡＣ（Media Access Control address）アドレスを知ることができる。
【０００４】
ＳＳＩＤは、サービスセット識別子であり、アクセスポイントを識別するための番号（名前）である。ＷＥＰキーは、無線ＬＡＮ区間の通信の暗号化のキーである。ＭＡＣアドレスは、ネットワーク機器のハードウェアに一意に割り当てられる物理アドレスである。
【０００５】
無線ＬＡＮ端末は、下位層の手順で、アクセスポイントが配信するビーコン信号の中のＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレス等を読み取り、事業者のアクセスポイントであることを認識して、接続処理を行う。アクセスポイントと接続後、上位層の手順で、事業者センターのログイン画面が無線ＬＡＮ端末に表示され、端末ユーザは、ユーザーＩＤとパスワードを入力し、アクセスポイント側の事業者センタは、契約済みの端末ユーザであることを認識して、利用可能とする。これにより、事業者側から見た片方向認証である無線ＬＡＮ端末の正当性を判断している。
【０００６】
ところで、無線ＬＡＮ端末とアクセスポイント間の接続認証で使われるＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレスは、契約者はもとより、契約者以外であっても、通信を傍受解読する特殊なツールやその他の方法により不正に入手されてしまうことがある。そして、悪意のある者が、事業者のアクセスポイントと同じＳＳＩＤ、ＷＥＰキー、ＭＡＣアドレスを有する偽のアクセスポイントを作成して設置する問題が発生している。
【０００７】
端末ユーザが気付かないで偽のアクセスポイントに接続し、偽のサーバのログイン画面で誘導されてユーザーＩＤやパスワードが漏洩し、個人情報やデータを盗まれたり、ウイルスを送り込まれたりする、いわゆるＷｉフィッシング（ワイフィッシング）が行われるおそれがある。したがって、無線ＬＡＮ端末側から見る方向のアクセスポイントの正当性の判断が重要である。
【０００８】
このような偽のアクセスポイントとの接続を防止する通信システムがある（例えば、特許文献１参照。）。特許文献１の通信システムでは、ユーザは、携帯電話機と無線ＬＡＮ端末を携帯している。この携帯電話機と無線ＬＡＮ端末は同じ機器であってもよい。そして、特許文献１の図５に示されるように、この携帯電話機は、ユーザ識別情報と場所識別情報を、携帯電話網のメール送信機能により、無線ＬＡＮのサーバへ直接送信する。無線ＬＡＮのサーバは、この場所識別情報に該当する真正の管理しているアクセスポイントへユーザ識別情報を送信し、真正のアクセスポイントは、受信したユーザ識別情報を、ユーザの無線ＬＡＮ端末へ送信する。そして、無線ＬＡＮ端末は、その受信したユーザ識別情報と予め保持しているユーザ識別情報とが一致すれば、そのアクセスポイントが正当であると認識する。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００８−２２２０９号公報（段落００１１、００２１、００４４〜００５４、図５）
【発明の概要】
【発明が解決しようとする課題】
【００１０】
特許文献１では、真正のアクセスポイントは、受信したユーザ識別情報を、ユーザの無線ＬＡＮ端末へ送信するが、やはり特殊なツールで傍受解読されて、偽のアクセスポイントが設置されてしまうおそれがある。
【００１１】
本発明は、偽のアクセスポイントが設置されたとしても、偽のアクセスポイントに携帯端末（無線ＬＡＮ端末）が接続してしまうことを防止できる通信システム、当該システムの携帯端末、および当該システムのセンタを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明の通信システムは、第１のアクセスポイント識別情報を隠蔽したビーコン信号を送信する無線ＬＡＮの第１のアクセスポイントと、前記第１のアクセスポイントとペアの関係にあり第２のアクセスポイント識別情報を開示したビーコン信号をブロードキャスト送信する無線ＬＡＮの第２のアクセスポイントと、無線ＬＡＮ通信により前記第２のアクセスポイント識別情報を受信し、当該情報を無線ＬＡＮ通信以外の第２の通信により無線ＬＡＮのセンタへ送信し、その応答として無線ＬＡＮのセンタが送信する前記第１のアクセスポイント識別情報と暗号化キーを第２の通信により受信し、これを基に無線ＬＡＮ通信により前記第１のアクセスポイントとの接続処理を行う携帯端末と、前記携帯端末が送信する第２のアクセスポイント識別情報を第２の通信により受信し、その応答として当該第２のアクセスポイント識別情報とペアの関係にある第１のアクセスポイント識別情報及び暗号化キーを第２の通信により前記携帯端末へ送信する無線ＬＡＮのセンタとを具備することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、偽のアクセスポイントが設置されたとしても、偽のアクセスポイントに無線ＬＡＮ端末が接続してしまうことを防止できる。
【図面の簡単な説明】
【００１４】
【図１】本発明の各実施例に係る通信システムを説明する図。
【図２】本発明の各実施例に係る無線ＬＡＮセンタ５００のブロック図。
【図３】本発明の各実施例に係る無線ＬＡＮセンタ５００の中のテーブルを説明する図。
【図４】本発明の各実施例に係る無線ＬＡＮの第１ＡＰ１００（第２ＡＰ２００）のブロック図。
【図５】本発明の各実施例に係る携帯端末４００のブロック図。
【図６】本発明の実施例１に係る通信シーケンス図（偽ＡＰ無し時）。
【図７】本発明の実施例１に係る通信シーケンス図（偽ＡＰ有り時）。
【図８】本発明の実施例１に係る通信シーケンス図（偽ＡＰ有り時）続き。
【図９】本発明の実施例２に係る通信シーケンス図。
【発明を実施するための形態】
【００１５】
図１は、本発明の各実施例に係る通信システムを説明する図である。通信システムは、無線ＬＡＮ通信システムと携帯電話通信システムを含む。また、実施例２では、ＧＰＳ通信システムも含む。無線ＬＡＮ通信システムは、無線ＬＡＮセンタ５００、アクセスポイントの第１ＡＰ１００、第２ＡＰ２００、偽ＡＰ３００、携帯端末４００を有する。楕円点線内は、公衆無線ＬＡＮサービスエリア、いわゆるホットスポットである。携帯電話通信システムは、携帯電話網経由で無線ＬＡＮセンタ５００と携帯端末４００間の通信に利用される。ＧＰＳ通信システムは、ＧＰＳ衛星６００、携帯端末４００、携帯電話網の基地局（不図示）のアシストＧＰＳ機能などである。
【００１６】
無線ＬＡＮセンタ５００は、正規のペアのＡＰである第１ＡＰ１００と第２ＡＰ２００を管理する。第１ＡＰ１００は、ＳＳＩＤ（アクセスポイント識別情報）を隠蔽したビーコン信号を送信する。第２ＡＰ２００は、第１ＡＰ１００の近傍に設置され、第１ＡＰ１００とペアの関係にあるＡＰであり、ＳＳＩＤを開示したビーコン信号をブロードキャスト送信する。
【００１７】
偽ＡＰ３００は、通常は存在しないが、悪意の者により設置されるおそれがあるＡＰである。悪意の者が、正規の第２ＡＰのＳＳＩＤ等を何らかの手段で入手し、それと同じＳＳＩＤを開示したビーコン信号をブロードキャスト送信する偽ＡＰ３００を作成して設置することがありうる。
【００１８】
携帯端末４００は、無線ＬＡＮ通信手段と携帯電話通信手段を有する端末である。  
正規の第１ＡＰ１００と第２ＡＰ２００のペアの目的は、携帯端末４００は、無線ＬＡＮ通信でＡＰをサーチして第２ＡＰ２００を検出したとき、第２ＡＰ２００と接続処理を行う前に、第２ＡＰ２００のＳＳＩＤ等を携帯電話通信で無線ＬＡＮセンタ５００に通知し、無線ＬＡＮセンタ５００は、第２ＡＰ２００とペアの関係にある第１ＡＰ１００のＳＳＩＤ等を携帯電話通信で携帯端末４００に応答し、携帯端末４００が無線ＬＡＮ通信で第１ＡＰ１００と接続するものである。第２ＡＰ２００は、単にＳＳＩＤを開示して携帯端末ユーザを導くための広告目的に使われ、最終的には、携帯端末４００は、第１ＡＰ１００と接続する。
【００１９】
これにより、携帯端末４００がＡＰをサーチして、もし偽ＡＰ３００を検出したとしても、偽ＡＰ３００との接続を防止することができる。
【００２０】
なお、携帯電話通信システムについては、携帯電話通信に限らず、無線ＬＡＮ通信以外の通信（第２の通信）であれば何でもよい。
【００２１】
図２は、本発明の各実施例に係る無線ＬＡＮセンタ５００のブロック図である。無線ＬＡＮセンタ５００は、制御部５１、ＡＰ通信部５４、携帯電話通信部５５などから構成される。制御部５１は、ペアＡＰテーブル５２（実施例１のみ）、ＡＰ位置情報テーブル５３（実施例２のみ）、ＣＰＵ（不図示）などを有し、ＣＰＵによる制御を行う。
【００２２】
ＡＰ通信部５４は、無線ＬＡＮ通信のＡＰ（第１ＡＰ１００や第２ＡＰ２００）との通信を行うインターフェースである。携帯電話通信部５５は、携帯電話網側と接続するインターフェースであり、携帯電話網を介して接続される無線ＬＡＮセンタ５００や他の携帯端末と通信を行う。
【００２３】
図３（Ａ）は、本発明の実施例１に係る無線ＬＡＮセンタ５００のペアＡＰテーブル５２を説明する図である。ＳＳＩＤを隠蔽したビーコン信号を送信するＡＰと、ＳＳＩＤを開示したビーコン信号をブロードキャスト送信するＡＰとのペアの関係を記憶するテーブルである。例えば、ペア１では、図１で説明した第１ＡＰ１００と第２ＡＰ２００がペアの関係であり、それぞれのＳＳＩＤ、ＷＥＰキー等が予め記憶される。ペア２では、図１では不図示の第１ＡＰ１０１と第２ＡＰ２０１がペアの関係であり、それぞれのＳＳＩＤ、ＷＥＰキー等が予め記憶される。ペア３も同様である。
【００２４】
図３（Ｂ）は、本発明の実施例２に係る無線ＬＡＮセンタ５００のＡＰ位置情報テーブル５３を説明する図である。ＳＳＩＤを隠蔽したビーコン信号を送信するＡＰの設置場所を表すＧＰＳ位置情報が予め記憶される。各ＡＰである第１ＡＰ１００、第１ＡＰ１０１、第１ＡＰ１０２などのそれぞれの位置情報が記憶されている。
【００２５】
再び、図２に戻り説明する。  
実施例１として、無線ＬＡＮセンタ５００の制御部５１は、携帯端末４００が送信する第２ＡＰ２００の第２ＳＳＩＤ等情報の情報５５ａを携帯電話通信部５５から受信すると、その応答として、ペアＡＰテーブル５２を参照して、ペアの第１ＡＰ１００の第１ＳＳＩＤ等情報を情報５１ｂとして携帯電話通信部５５を介して携帯端末４００へ送信する。そして、携帯端末４００は、無線ＬＡＮセンタ５００から受信したこの情報にもとづいて、第１ＡＰ１００との接続処理を行う。
【００２６】
また、制御部５１は、偽ＡＰの検出処理を行って偽ＡＰを検出したときなどの場合は（図７で後述）、第１ＡＰ１００の第１ＳＳＩＤ等情報等を変更するために、第１ＳＳＩＤ等変更通知５１ａをＡＰ通信部５４を介して第１ＡＰ１００へ送信し、第１ＡＰ１００からのＡＣＫ信号をＡＰ通信部５４を介してＡＣＫ５４ａで受信する。さらに、第１ＳＳＩＤ等変更通知を情報５１ｂとして携帯電話通信部５５を介して携帯端末４００へ送信する。そして、携帯端末４００は、第１ＳＳＩＤ等変更後の第１ＡＰ１００との接続処理を行う。
【００２７】
実施例２として、制御部５１は、携帯端末４００が送信する自携帯端末位置情報と携帯端末識別情報の情報５５ａを携帯電話通信部５５から受信すると、制御部５１は位置情報を通知した端末が契約者の端末であることを確認し確認をとることができた場合、その応答として、ＡＰ位置情報テーブル５３を参照して、自携帯端末位置情報の近傍の第１ＡＰ１００の第１ＳＳＩＤ等情報を情報５１ｂとして携帯電話通信部５５を介して携帯端末４００へ送信する。そして、携帯端末４００は、第１ＡＰ１００との接続処理を行う。
【００２８】
図４は、本発明の各実施例に係る無線ＬＡＮの第１ＡＰ１００（第２ＡＰ２００）のブロック図である。第１ＡＰ１００と第２ＡＰ２００は同様の構成であり、第２ＡＰ２００の方は（括弧）で示す。第１ＡＰ１００（第２ＡＰ２００）は、無線ＬＡＮセンタ通信部１１（２１）、制御部１２（２２）、無線ＬＡＮ通信部１３（２３）、アンテナ１４（２４）などから構成される。
【００２９】
無線ＬＡＮセンタ通信部１１（２１）は、無線ＬＡＮ通信の無線ＬＡＮセンタ５００との通信を行うインターフェースである。無線ＬＡＮ通信部１３（２３）及びアンテナ１４（２４）は、携帯端末４００と無線通信を行うインターフェースである。
【００３０】
第１ＡＰ１００の制御部１２は、無線ＬＡＮ通信部１３を介して、携帯端末４００へＳＳＩＤを隠蔽したビーコン信号を送信する。また、制御部１２は、無線ＬＡＮセンタ５００が送信する第１ＳＳＩＤ等変更通知１１ａを無線ＬＡＮセンタ通信部１１から受信すると、第１ＡＰ１００自身の第１ＳＳＩＤ等を変更し、ＡＣＫ１２ａを返信する。
【００３１】
第２ＡＰ２００の制御部２２は、無線ＬＡＮ通信部２３を介して、ＳＳＩＤを開示したビーコン信号をブロードキャスト送信する。
【００３２】
図５は、本発明の各実施例に係る携帯端末４００のブロック図である。携帯端末４００は、アンテナ４１、無線ＬＡＮ通信部４２、アンテナ４３、携帯電話通信部４４、アンテナ４５、ＧＰＳ受信部４６（実施例２のみ）、制御部４７、表示部４８、操作入力部４９などから構成される。制御部４７の中の点線は、信号処理の流れを表す。
【００３３】
アンテナ４１及び無線ＬＡＮ通信部４２は、色々なアクセスポイントと無線通信を行うインターフェースである。アンテナ４３及び携帯電話通信部４４は、携帯電話網を介して無線ＬＡＮセンタ５００との間で携帯電話通信を行う無線インターフェースである。アンテナ４５及びＧＰＳ受信部４６は、ＧＰＳ衛星６００からの電波を受信して、携帯端末４００の現在位置を特定する。  
表示部４８及び操作入力部４９は、携帯端末４００のユーザとの間の入出力手段である。
【００３４】
制御部４７は、不図示のＣＰＵにより以下の各種制御を行う。  
実施例１として、制御部４７は、第２ＡＰ２００がブロードキャスト送信する第２ＳＳＩＤ等情報４２ａを無線ＬＡＮ通信部４２から受信し、第２ＳＳＩＤ等情報４５ｂとして携帯電話通信部４４を介して無線ＬＡＮセンタ５００へ送信する。そして、無線ＬＡＮセンタ５００が応答送信する第１ＳＳＩＤ等情報を４４ａで携帯電話通信部４４を介して受信する。次に、制御部４７は、第１ＳＳＩＤ等情報を４５ａとして、無線ＬＡＮ通信部４２から第１ＡＰ１００へ送信し、第１ＡＰ１００との間で接続処理を行う。
【００３５】
実施例２として、制御部４７は、ＧＰＳ受信部４６からの位置情報により携帯端末４００自体の現在位置情報を得る。そして、その携帯端末位置情報を４５ｂで携帯電話通信部４４を介して無線ＬＡＮセンタ５００へ送信する。そして、無線ＬＡＮセンタ５００が応答送信する第１ＳＳＩＤ等情報を４４ａで携帯電話通信部４４を介して受信する。次に、制御部４７は、第１ＳＳＩＤ等情報を４５ａで無線ＬＡＮ通信部４２から第１ＡＰ１００へ送信し、第１ＡＰ１００との間で接続処理を行う。
【００３６】
以下、通信シーケンスについて実施例毎に説明する。  
【実施例１】
【００３７】
図６は、本発明の実施例１に係る通信シーケンス図であり、偽ＡＰ無し時の場合である。第１ＡＰ１００と第２ＡＰ２００は正規のペアであり、第１ＡＰ１００は、第１ＳＳＩＤを隠蔽したビーコンを送信する（Ｓ１）。第２ＡＰ２００は、第２ＳＳＩＤを開示したビーコンを広告用として送信する（Ｓ２）。
【００３８】
携帯端末４００は、ビーコンを受信し、第２ＡＰ２００の開示された第２ＳＳＩＤとＭＡＣアドレスを取得し（Ｓ３）、それを表示する（Ｓ４）。そして、この第２ＳＳＩＤとＭＡＣアドレス情報を含んだ無線ＬＡＮセンタへ通知するＳＭＳ（ショートメッセージ）を作成し、携帯電話通信のＳＭＳ通信で無線ＬＡＮセンタ５００へメッセージを送信する（Ｓ５）。
【００３９】
無線ＬＡＮセンタ５００は、それを受信し、ペアＡＰテーブル５２を参照して、第２ＡＰ２００のペアの第１ＡＰ１００を特定する（Ｓ６）。そして、第１ＡＰ１００の第１ＳＳＩＤ等情報（第１ＳＳＩＤとＷＥＰキー）を携帯電話通信のＳＭＳ通信で携帯端末４００へ送信する（Ｓ７）。
【００４０】
携帯端末４００は、受信した第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ８）、第１ＡＰ１００との接続を行う（Ｓ９）。
【００４１】
このように、ＳＳＩＤを開示した第２ＡＰは、携帯端末ユーザを導くための広告目的に使われ、最終的には、携帯端末４００は、第１ＡＰ１００と接続することができる。
【００４２】
図７は、本発明の実施例１に係る通信シーケンス図であり、偽ＡＰ有り時の場合である。第２ＡＰ２００の第２ＳＳＩＤ等は開示されており、悪意の者が比較的入手しやすい。さらに、悪意の者が第２ＡＰ２００のＭＡＣアドレスも何らかの手段で入手し、それと同じ第２ＳＳＩＤとＭＡＣアドレスを有する偽ＡＰ３００を作成して、第２ＡＰ２００の近傍に設置したとする。
【００４３】
第１ＡＰ１００及び第２ＡＰ２００は、図６と同様にビーコンを送信する（Ｓ１１、Ｓ１２）。偽ＡＰ３００も第２ＡＰ２００と同じ第２ＳＳＩＤを開示したビーコンを送信する（Ｓ１３）。
【００４４】
携帯端末４００は、ビーコンを受信し、第２ＡＰ２００の開示された第２ＳＳＩＤとＭＡＣアドレスと偽ＡＰ３００の開示された同じ第２ＳＳＩＤとＭＡＣアドレスを取得し（Ｓ１４）、それを表示する（Ｓ１５）。そして、この取得した２箇所分のＡＰのそれぞれのＳＳＩＤとＭＡＣアドレス情報のＳＭＳ（ショートメッセージ）を作成し、携帯電話通信のＳＭＳ通信で無線ＬＡＮセンタ５００へメッセージを送信する（Ｓ１６）。
【００４５】
無線ＬＡＮセンタ５００は、それを受信し、ペアＡＰテーブル５２を参照して、第２ＳＳＩＤのペアの第１ＡＰ１００を特定する（Ｓ１７）。さらに、複数個のＡＰのＳＳＩＤとＭＡＣアドレス情報を受信したので、その重複判断を行い、同じ第２ＳＳＩＤが重複していれば、一方が偽ＡＰであると判断する（Ｓ１８）。そして、重複を確認した場合には、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更通知を第１ＡＰ１００へ送信する（Ｓ１９）。
【００４６】
第１ＡＰ１００は、自身のＳＳＩＤとＷＥＰキーを変更し（Ｓ２０）、変更完了通知を無線ＬＡＮセンタ５００へ送信する（Ｓ２１）。
【００４７】
無線ＬＡＮセンタ５００は、携帯端末４００に対して携帯電話通信のＳＭＳ通信で、第１ＳＳＩＤとＷＥＰキーの変更通知を送信する（Ｓ２２）。
【００４８】
携帯端末４００は、この変更後の第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ２３）、第１ＡＰ１００との接続を行う（Ｓ２４）。
【００４９】
Ｓ１９で、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を行う効果について以下に説明する。仮にこの変更を行わないでも、携帯端末４００は、偽ＡＰ３００に接続してしまうことは防止できる。しかし、偽ＡＰ３００が存在するということは、悪意の者がすでに第１ＡＰの第１ＳＳＩＤ、ＭＡＣアドレス、ＷＥＰキーも何らかの手段で入手している可能性もある。したがって、特に、Ｓ１８で偽ＡＰ３００の存在が確認された時点でもあり、その時点で、セキュリティを高めるために第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を行うことに効果がある。
【００５０】
携帯端末４００は、Ｓ２４で第１ＡＰ１００と一旦接続できたあと、２回目以降は、無線ＬＡＮセンタ５００からの通知を待たずに直接第１ＡＰ１００と接続できてしまう。第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を定期的に行う方法もあるが、その変更周期が長いと、その間に、偽の第１ＡＰが設置される可能性も否定できない。本発明の実施例によれば、偽ＡＰ３００が存在する限りは、第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更を行うので、セキュリティを高めることができる。
【００５１】
このように、ＳＳＩＤを開示した第２ＡＰ２００は、携帯端末ユーザを導くための広告目的に使われ、その反面、悪意の者に利用されて偽ＡＰ３００を設置されるおそれもあるが、正規の第１ＡＰ１００の第１ＳＳＩＤが無線ＬＡＮセンタ５００から携帯端末４００へＳＭＳ通信で送信されるので、携帯端末ユーザが間違って偽ＡＰ３００に接続してしまうことが防止できる。さらに、正規の第１ＡＰ１００の第１ＳＳＩＤ等も変更するので、さらにセキュリティを高めることができる。
【００５２】
図８は、本発明の実施例１に係る通信シーケンス図であり、偽ＡＰ有り時の場合であり、図７の続きである。図７の最後のシーケンスのＳ２４において、携帯端末４００と第１ＡＰ１００とが接続状態になった以降に、第１ＡＰ１００の第１ＳＳＩＤがさらに変更になった場合について説明する。
【００５３】
Ｓ２４において携帯端末４００と第１ＡＰ１００とは接続状態にある。この状態において、例えば、他の携帯端末（不図示）が図７の携帯端末４００と同様の処理を行い、結果として、無線ＬＡＮセンタ５００が第１ＡＰ１００の第１ＳＳＩＤとＷＥＰキーの変更通知を第１ＡＰ１００へ送信したとする（Ｓ３１）。
【００５４】
第１ＡＰ１００は、自身のＳＳＩＤとＷＥＰキーを変更する（Ｓ３２）。これにより、Ｓ２４で接続状態にある携帯端末４００と第１ＡＰ１００との接続が切断する（Ｓ３３）。第１ＡＰ１００は、Ｓ３１に対する応答として、変更完了通知を無線ＬＡＮセンタ５００へ送信する（Ｓ３４）。
【００５５】
無線ＬＡＮセンタ５００は、携帯端末４００に対して携帯電話通信のＳＭＳ通信で、第１ＳＳＩＤとＷＥＰキーの変更通知を送信する（Ｓ３５）。
【００５６】
携帯端末４００は、この変更後の第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ３６）、第１ＡＰ１００との再接続を行う（Ｓ３７）。
【００５７】
このように、携帯端末４００と第１ＡＰ１００とが接続状態になった以降に第１ＡＰ１００の第１ＳＳＩＤがさらに変更になった場合においても、対応することができる。
【００５８】
実施例１によれば、ＳＳＩＤを隠蔽したビーコン信号を送信する第１ＡＰと、そのペアとして第１ＡＰの近傍に設置されＳＳＩＤを開示したビーコン信号を広告用としてブロードキャスト送信する第２ＡＰを設け、無線ＬＡＮセンタが携帯端末に対して第１ＡＰの第１ＳＳＩＤ等を通知することにより、携帯端末が偽ＡＰに接続してしまうことを防止することができる。
【実施例２】
【００５９】
図９は、本発明の実施例２に係る通信シーケンス図である。実施例２では、ＳＳＩＤを開示した第２ＡＰは設けず、ＳＳＩＤを隠蔽した第１ＡＰを設ける。第１ＡＰの第１ＳＳＩＤは、携帯端末自体の現在の位置情報に基づいて、無線ＬＡＮセンタが携帯端末に対して第１ＡＰの第１ＳＳＩＤ等を通知することにより行う。
【００６０】
以下詳しく説明する。第１ＡＰ１００は、第１ＳＳＩＤを隠蔽したビーコンを送信する（Ｓ４１）。  
携帯端末４００のユーザは、ホットスポットとの接続を行いたいときに、操作入力部４９を操作して接続要求を行い、携帯端末４００は、それを検知する（Ｓ４２）。携帯端末４００は、自端末の位置情報をＧＰＳ受信部４６から取得する（Ｓ４３）。そして、携帯端末４００の位置情報を携帯電話通信のＳＭＳ通信で無線ＬＡＮセンタ５００へ送信する（Ｓ４４）。
【００６１】
無線ＬＡＮセンタ５００は、ＡＰ位置情報テーブル５３を参照して、携帯端末４００の位置情報の近傍のＡＰを特定する（Ｓ４５）。そして、第１ＡＰ１００の第１ＳＳＩＤ等情報（第１ＳＳＩＤとＷＥＰキー）を携帯電話通信のＳＭＳ通信で携帯端末４００へ送信する（Ｓ４６）。
【００６２】
携帯端末４００は、受信した第１ＳＳＩＤとＷＥＰキーを無線ＬＡＮ通信部４２に設定し（Ｓ４７）、第１ＡＰ１００との接続を行う（Ｓ４８）。
【００６３】
実施例２によれば、携帯端末が自身の位置情報をＳＭＳ通信で無線ＬＡＮセンタ５００へ送信し、無線ＬＡＮセンタが携帯端末の近傍のＡＰ情報をＳＭＳ通信で携帯端末へ通知することにより、ＳＳＩＤを隠蔽した第１ＡＰに対しても携帯端末が確実に接続することができる。
【００６４】
なお、実施例１および実施例２において、携帯電話通信のＳＭＳ通信を利用したが、無線ＬＡＮ通信以外の公衆網を利用したデータ通信手段であれば何でもよい。
【符号の説明】
【００６５】
１１（２１）  無線ＬＡＮセンタ通信部
１２（２２）  制御部
１３（２３）  無線ＬＡＮ通信部
１４（２４）  アンテナ
４１  アンテナ
４２  無線ＬＡＮ通信部
４３  アンテナ
４４  携帯電話通信部
４５  アンテナ４５
４６  ＧＰＳ受信部
４７  制御部
４８  表示部
４９  操作入力部
５１  制御部
５２  ペアＡＰテーブル５２
５３  ＡＰ位置情報テーブル
５４  ＡＰ通信部
５５  携帯電話通信部
１００  第１ＡＰ
２００  第２ＡＰ
３００  偽ＡＰ
４００  携帯端末
５００  無線ＬＡＮセンタ
６００  ＧＰＳ衛星
【図１】
2011097437.tif 000003
【図２】
2011097437.tif 000004
【図３】
2011097437.tif 000005
【図４】
2011097437.tif 000006
【図５】
2011097437.tif 000007
【図６】
2011097437.tif 000008
【図７】
2011097437.tif 000009
【図８】
2011097437.tif 000010
【図９】
2011097437.tif 000011