(57)【要約】  無線端末によって実行されるＷＬＡＮセキュリティを向上する方法が提供される。この方法は、ＩＤカードの中に記憶された鍵を読み出し、読み出された鍵および対応する暗号化アルゴリズムに従って識別の認証を無線アクセスポイントに要求し、もし認証が成功すれば、ＷＬＡＮにアクセスすることを含む。上記暗号化アルゴリズムは、ネットワーク・プロトコル内のアルゴリズム、およびカスタマイズされた暗号化／復号アルゴリズムを採用することができる。この方法によって、ＷＬＡＮにアクセスする無線端末に強制的認証を実行することができ、無許可の無線端末がネットワークへ侵入することによって生じるネットワークの非安全性を避けることができる。
2007506329.tif 000002
【特許請求の範囲】
【請求項１】
無線端末によって実行されるＷＬＡＮセキュリティを向上させる方法であって、
（ａ）ＩＤカードの中に記憶された鍵を読み出すステップ、
（ｂ）読み出された前記鍵および対応する暗号化アルゴリズムに従って識別認証の処理を無線アクセスポイントに要求するステップ、
（ｃ）もし前記識別認証が成功すれば、ＷＬＡＮにアクセスするステップ
を含む方法。
【請求項２】
ステップ（ｂ）が、更に、
読み出された前記鍵、およびＬＡＮプロトコル内の暗号化アルゴリズムに従って識別認証の処理を無線アクセスポイントに要求する
ステップを含むことを特徴とする請求項１に記載の方法。
【請求項３】
ステップ（ｂ）が、更に、
読み出された前記鍵、およびカスタマイズされた暗号化アルゴリズムに従って識別認証の処理を無線アクセスポイントに要求する
ステップを含むことを特徴とする請求項１に記載の方法。
【請求項４】
ステップ（ｂ）が、更に、
読み出された前記鍵、ＬＡＮプロトコル内の暗号化アルゴリズム、およびカスタマイズされた暗号化アルゴリズムに従って識別認証の処理を無線アクセスポイントに要求する
ステップを含むことを特徴とする請求項１に記載の方法。
【請求項５】
ＩＤカードの中に記憶された鍵を読み出す情報読み出しユニットと、
読み出された鍵および対応する暗号化アルゴリズムに従って識別認証を無線アクセスポイントに要求する識別認証ユニットと、
もし識別認証が成功すれば、ＷＬＡＮにアクセスするネットワーク・アクセス・ユニットと
を備えたＷＬＡＮ無線端末。
【請求項６】
前記暗号化アルゴリズムがＬＡＮプロトコル内の暗号化アルゴリズムであることを特徴とする請求項５に記載の無線端末。
【請求項７】
前記暗号化アルゴリズムが、カスタマイズされた暗号化アルゴリズムであることを特徴とする請求項５に記載の無線端末。
【請求項８】
前記暗号化アルゴリズムが、ＬＡＮプロトコル内の暗号化アルゴリズムおよびカスタマイズされた暗号化アルゴリズムであることを特徴とする請求項５に記載の無線端末。
【請求項９】
無線アクセスポイントによって実行されるＷＬＡＮセキュリティを向上させる方法であって、
無線端末によって採用された暗号化アルゴリズムに対応する復号アルゴリズムに従って、前記無線端末によって使用されたＩＤカードの中の鍵に対応する鍵を利用することによって、前記無線端末によって開始された識別認証の要求を処理し、
もし前記識別認証が成功すれば、ＷＬＡＮへのアクセスを前記無線端末に許す
ことを含む方法。
【請求項１０】
前記復号アルゴリズムがＬＡＮプロトコル内の復号アルゴリズムであることを特徴とする請求項９に記載の方法。
【請求項１１】
前記復号アルゴリズムが、カスタマイズされた復号アルゴリズムであることを特徴とする請求項９に記載の方法。
【請求項１２】
前記復号アルゴリズムが、ＬＡＮプロトコル内の復号アルゴリズムおよびカスタマイズされた復号アルゴリズムであることを特徴とする請求項９に記載の方法。
【請求項１３】
有効な鍵を記憶する鍵記憶管理ユニットと、
無線端末によって使用されたＩＤカードの中の前記鍵に対応する鍵を鍵記憶管理ユニットから読み出し、前記対応する鍵を使用し、無線端末によって採用された暗号化アルゴリズムに対応する復号アルゴリズムに従って、無線端末によって開始された識別認証の要求を処理する識別認証処理ユニットと、
前記識別認証が成功したとき、ＷＬＡＮへのアクセスを前記無線端末に許すネットワーク・アクセス・ユニットと
を備えたＷＬＡＮアクセスポイント。
【請求項１４】
ＷＬＡＮセキュリティを向上させる方法であって、
無線端末の鍵を記憶されたＩＤカードを獲得するステップ、
ＷＬＡＮにアクセスする要求を無線アクセスポイントへ送るステップ、
前記無線端末内の暗号化アルゴリズムおよび前記無線アクセスポイント内の対応する復号アルゴリズムに従って、ＩＤカードの中の鍵および識別認証情報を利用することによって識別を認証するステップ、
前記識別認証が成功した後、無線アクセスポイントを介してＷＬＡＮの中のリソースにアクセスするステップを含む方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般的にはＷＬＡＮセキュリティを向上させる方法に関し、更に具体的には、ＩＤ（識別）カードを使用してＷＬＡＮセキュリティを向上させる方法に関する。
【背景技術】
【０００２】
ＷＬＡＮは、電波を使用してデータを送信および受信する融通性のあるデータ通信システムである。したがって、それは有線接続要件を最小にし、データの接続性とユーザの移動性とを結合する。更に、ＷＬＡＮは展開するのに容易であり、したがって有線ＬＡＮの拡張または代替として、ビルおよび大学構内で広く使用される。
【０００３】
有線メディアを使用して１つのポイントから他のポイントへ信号を転送する有線ＬＡＮとは異なり、ＷＬＡＮは無線メディア（たとえば、電波、赤外線など）を使用して、ブロードキャスト形式で信号を送信する。こうして、ＷＬＡＮ内の無線端末は、同じ無線ＡＰ（アクセスポイント）のカバレージ範囲内の他の無線端末から全ての信号を受信することができるが、これらの信号は、その受信する無線端末を標的とするものではない。したがって、ＷＬＡＮで転送された情報は、もしＷＬＡＮを保護するセキュリティ手段が取られなければ、そのＷＬＡＮに属しない他の無線端末によって容易に傍受されるかも知れない。
【０００４】
ＷＬＡＮの上記のセキュリティ問題を解決するため、製造業者は、無線ネットワークのために、無線メディアを介して情報を安全に転送できることを保証する幾つかのセキュリティ方法を提案した。８０２．１１規格に基づきＷＬＡＮによって利用されるＷＥＰ（ｗｉｒｅｌｅｓｓ  ｅｑｕｉｖａｌｅｎｔ  ｐｒｉｖａｃｙ）方法を例に取って、無線ネットワーク・セキュリティ方法が、どのようにしてＷＬＡＮ内で無線メディアを介する情報の安全な送信を確保できるかについて以下に簡単に紹介する。
【０００５】
ＷＥＰ方法は、同じ暗号化／復号アルゴリズムおよび同じ暗号化および復号鍵を使用して、２つのセキュリティ手段を取ること、即ち、ネットワークにアクセスする無線端末上でＩＤ認証を実行すること、および無線メディアで送信される情報を暗号化することで、ネットワーク情報を保護する。
【０００６】
８０２．１１規格をベースとするＷＬＡＮにおいて、ユーザが無線端末を介してネットワークにアクセスしたいとき、最初にＩＤ認証が無線端末のために必要である。具体的には、次のとおりである。
（ａ）ネットワークにアクセスする無線端末は、ＩＤ認証を無線ＡＰに要求する。
（ｂ）無線ＡＰは、ＩＤ認証の要求を受信した後、ＩＤ認証用の平文メッセージを無線端末へ返却する。
（ｃ）ＩＤ認証用の平文メッセージを受信した後、無線端末は、ＷＥＰ方法によって提供された暗号化アルゴリズムおよび暗号化鍵で平文メッセージを暗号化し、ＩＤ認証用の暗号文メッセージを取得し、それを無線ＡＰへ送信する。
（ｄ）無線端末からＩＤ認証用の暗号文メッセージを受信した後、無線ＡＰは、ＷＥＰ方法によって提供された復号アルゴリズムおよび復号鍵を使用して暗号文メッセージを復号し、ＩＤ認証用平文メッセージを取得し、復号された平文メッセージと無線端末へ送信された元のＩＤ認証用平文メッセージとを比較する。もし２つのメッセージがマッチすれば、無線端末はネットワークへのアクセスを許され、そうでなければ、無線端末はネットワークへのアクセスを許されず、その無線端末を無許可の無線端末と呼ぶことができる。
【０００７】
無線がネットワークへアクセスした後、ユーザは、無線端末および無線ＡＰを介してＷＬＡＮとデータを交換することができる。データ交換プロセスの間、無線端末は、ＷＥＰ方法によって提供された暗号化アルゴリズムおよび暗号化鍵を使用して、無線ＡＰへ送信されるデータを暗号化し、復号アルゴリズムおよび復号鍵を使用して、無線ＡＰからの暗号化データを復号する。無線ＡＰは、無線端末からのデータおよび無線端末へ送信されるデータに同じ操作を実行する。
【０００８】
ネットワークへのアクセスを試みている無線端末上でＩＤ認証を実行し、無線メディア上を送信されるデータを暗号化することによって、無許可の無線端末はネットワークへの侵入を防止されるか、送信されるデータの傍受を防止される。したがって、ネットワークのセキュリティは向上する。もちろん、暗号化／復号アルゴリズムまたは鍵を解読することによって、無線端末がネットワークへ侵入するか、送信されたデータを傍受できる場合が存在する。しかし、無線ネットワーク・セキュリティの研究を更に集中的に行うことによって、セキュリティ方法は、ますますロバストな暗号化／復号アルゴリズムおよび暗号化／復号鍵を採用する。このことは、暗号化／復号アルゴリズムおよび鍵の解読をますます困難にする。
【０００９】
しかし、物事がそのように進んでいても、セキュリティの脆弱性は、ユーザの理由によって、ＷＬＡＮで頻繁に出現する。具体的には、次のとおりである。
【００１０】
第１に、無線ネットワーク・セキュリティ方法はＩＤ認証メカニズムを提供するが、ＷＬＡＮの或るユーザは、ネットワークへのアクセスを試みている無線端末のＩＤ認証メカニズムを使用しないかも知れない。したがって、無許可の端末がネットワークへ容易にアクセスするかも知れない。
【００１１】
第２に、暗号化／復号アルゴリズムによって使用される鍵は、通常、平文形式で無線端末の中に保存され、したがってユーザは、或る場合には非常に容易に、鍵を不注意に漏洩するかも知れない。
【００１２】
前述したように、無許可の無線端末がネットワークへの侵入を禁止され、鍵が容易に漏えいされないように、ＷＬＡＮセキュリティを向上する方法を提供することが必要である。
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明の目的は、ＷＬＡＮへのアクセスを試みている無線端末上で強制的ＩＤ認証を実行し、無許可の無線端末の侵入によって生じるネットワークの非安全性を避けることのできるＷＬＡＮセキュリティを向上させる方法を提供することである。
【００１４】
本発明の他の目的は、ＷＬＡＮセキュリティを向上させる方法を提供することである。この方法によれば、鍵は無線端末から独立してＩＤカードの中に記憶され、鍵のセキュリティが向上する。
【課題を解決するための手段】
【００１５】
無線端末によって実行される本発明のＷＬＡＮセキュリティを向上させる方法は、ＩＤカードに記憶された鍵を読み出し、読み出された鍵および対応する暗号化アルゴリズムに従って識別認証を無線ＡＰに要求し、もしＩＤ認証が成功するならば、ＷＬＡＮにアクセスすることを含む。
【００１６】
無線ＡＰによって実行される本発明のＷＬＡＮセキュリティを向上させる方法は、無線端末によって使用されるＩＤカードの中の鍵に対応する鍵を利用し、無線端末によって採用される暗号化アルゴリズムに対応する復号アルゴリズムに従って、無線端末によって送られたＩＤ認証要求を処理し、もしＩＤ認証が成功すれば、ＷＬＡＮへのアクセスを無線端末に承認することを含む。
【００１７】
上記の暗号化および復号アルゴリズムは、既存のネットワーク・プロトコルの中のアルゴリズム、またはカスタマイズされた暗号化および復号アルゴリズムを採用することができる。
【発明を実施するための最良の形態】
【００１８】
本発明の主なアイデアは、次のように要約することができる。即ち、ＩＤカードの中に鍵を記憶し、ユーザが無線端末を介してＷＬＡＮにアクセスしたいとき、ユーザはＩＤカードを使用して無線端末へ鍵を提供しなければならず、無線端末は、獲得した鍵に従って無線ＡＰへＩＤ認証を要求し、もしＩＤ認証が成功すれば、無線ＡＰは、ネットワークへのアクセスを無線端末へ承認し、ユーザは無線端末を介してＷＬＡＮにアクセスすることができ、そうでなければ、無線ＡＰは無線端末を拒絶し、ユーザは無線端末を介してＷＬＡＮにアクセスすることはできない。
【００１９】
以下で、購読者がＷＬＡＮでｅライブラリへのアクセスを試みる実施形態を例にして、本発明に従ってＩＤカードを使用するＷＬＡＮセキュリティの向上方法について詳細に説明する。
【００２０】
購読者がＷＬＡＮでｅライブラリからｅブックをダウンロードしたいとき、ライブラリ業者は、鍵が記憶されたＩＤカードを購読者に提供する。購読者は、無線端末のＷＬＡＮカードの中へＩＤカードを挿入することができる。無線端末は、最初に、そのＷＬＡＮカードを介してＩＤカードから鍵を読み出し、読み出された鍵に従ってＩＤ認証を無線ＡＰに要求する。もしＩＤ認証が成功すれば、無線ＡＰはネットワークへのアクセスを無線端末に承認し、したがって購読者は無線端末を介してｅライブラリからｅブックをダウンロードすることができる。そうでなければ、無線ＡＰは、無線端末がネットワークにアクセスすることを拒絶し、したがって購読者は無線端末を介してｅライブラリからｅブックをダウンロードすることができない。もし購読者が無線端末を介してｅライブラリからｅブックをダウンロードすることができれば、購読者は無線端末のＷＬＡＮカードからＩＤカードを引き出し、ｅライブラリから離れるときライブラリ業者へＩＤカードを返却する。
【００２１】
上記のＩＤカードは、ＷＬＡＮで使用される鍵、および他の規格に従ったシステムで使用される鍵、たとえばＧＰＲＳおよび３Ｇシステムの鍵を記憶することができる。ユーザは、一般的に、多数の規格の鍵を１つのカードへ統合することを選好し、したがって多数の規格の鍵は、ノートブックＰＣで使用されるＧＰＲＳ  ＳＩＭカードを参照することによって、本発明に従ったＩＤカードの中へ統合可能である。
【００２２】
ＩＤカードを使用するＩＤ認証には２つの場合がある。１つの場合は、既存のネットワーク・プロトコル内の暗号化／復号アルゴリズムだけを使用する場合であり、他の場合は、既存のネットワーク・プロトコル内の暗号化／復号アルゴリズムおよびカスタマイズされた暗号化／復号アルゴリズムを使用する場合である。例として８０２．１１規格を取ると、８０２．１１規格内の暗号化／復号アルゴリズムだけを使用するか、既存の８０２．１１規格の暗号化／復号アルゴリズムと一緒に、８０２．１１規格へ新しく付加されたカスタマイズされた暗号化／復号アルゴリズムを使用することができる。２つの場合について、以下で詳細に説明する。
【００２３】
Ｉ  既存の８０２．１１規格内の暗号化／復号アルゴリズムのみを使用する場合
この場合、既存の８０２．１１規格内の暗号化／復号アルゴリズムだけがＩＤ認証に使用される。ＩＤ認証用の情報を暗号化および復号するため、８０２．１１規格内の同じ暗号化／復号アルゴリズムが使用され、また同じ暗号化／復号アルゴリズム内の暗号化および復号に、同じ鍵が使用される。したがって、この場合、８０２．１１規格内の鍵を非常に厳格に管理しなければならない。たとえば、ＷＥＰまたはＡＥＳで使用される鍵をＩＤカードの中に記憶し、次に、鍵の漏えいを避けるための可視的方法でＩＤカードをユーザへ配布することができる。
【００２４】
図１は、既存の８０２．１１規格内の暗号化／復号アルゴリズムだけと、ＩＤカードを使用するＩＤ認証構造を示すブロック図である。図１と一緒に、どのようにして無線端末がＩＤ認証を無線ＡＰに要求するかの手順を、以下で説明する。
【００２５】
無線端末１００がＩＤ認証を無線ＡＰ２００に要求するとき、無線ＡＰからＩＤ認証用の平文メッセージを受け取ると、無線端末１００内のダイレクト・メモリ・アクセス（ＤＭＡ）制御モジュール１０は、ＩＤ認証用の平文メッセージを獲得し、それをＡＥＳ／ＷＥＰ暗号ストリーム発生器２０へ送る。ＩＤ認証用の平文メッセージを受け取った後、ＡＥＳ／ＷＥＰ暗号ストリーム発生器２０は、ＩＤカード６０から暗号化鍵を獲得し、８０２．１１規格内の暗号化鍵および暗号化アルゴリズムで平文メッセージを暗号化し、ＩＤ認証用の暗号文メッセージを取得して、フレーム発生ユニット３０へ暗号文メッセージを送る。ＩＤ認証用の暗号文メッセージを受け取ると、フレーム発生ユニット３０は、それを対応フレーム・ヘッダおよびＣＲＣと一緒に合成して暗号文のＩＤ認証データ・フレームを取得し、物理層コントローラ・インタフェース４０およびデータ・インタフェース５０を介して、暗号文の合成ＩＤ認証データ・フレームを無線ＡＰ２００へ送る。
【００２６】
無線端末から暗号文のＩＤ認証データ・フレームを受け取った後、無線ＡＰ２００は、データ・インタフェース５０および物理層コントローラ・インタフェース４０を介して、フレーム・ヘッダ、ＣＲＣ、およびＩＤ認証用暗号メッセージのデータ・フレームを含む暗号文のＩＤ認証データ・フレームをＡＥＳ／ＷＥＰ暗号ストリーム発生器２０へ送る。ＡＥＳ／ＷＥＰ暗号ストリーム発生器２０は、受け取った暗号文のＩＤ認証データ・フレームからＩＤ認証用の暗号文メッセージを抽出し、鍵記憶管理ユニット６５に記憶されて無線端末によって使用された暗号化鍵に対応する復号鍵に従って、既存の８０２．１１規格内の復号アルゴリズムでＩＤ認証用の暗号文メッセージを復号し、ＩＤ認証用の平文メッセージを取得し、それをＤＭＡ制御モジュール１０へ送る。ＤＭＡ制御モジュール１０は、受け取られたＩＤ認証用平文メッセージを、対応する処理モジュール（図１には図示されず）へ送り、それが無線端末へ送られたＩＤ認証用の元の平文メッセージと一致するかどうかを判断する。もしイエスであれば、無線端末のＩＤ認証が成功したことを示し、無線端末はＷＬＡＮにアクセスすることができる。そうでなければ、無線端末のＩＤ認証が失敗したことを示し、無線端末はＷＬＡＮにアクセスすることはできない。
【００２７】
ＩＩ  カスタマイズされた暗号化／復号アルゴリズムと一緒に、既存の８０２．１１規格内の暗号化／復号アルゴリズムを使用する場合
この場合、無線端末は既存の８０２．１１規格内の暗号化アルゴリズムを使用してＩＤ認証用平文メッセージを暗号化し、次に、それを更に、カスタマイズされた暗号化アルゴリズムで暗号化する。したがって、許可された無線端末のＩＤ認証は、８０２．１１規格内の暗号化アルゴリズムが知られていても成功しないであろう。なぜなら、カスタマイズされた暗号化アルゴリズムは知られていないからである。したがって、無許可の無線端末はＷＬＡＮへの侵入を禁止される。
【００２８】
図２は、カスタマイズされた暗号化／復号アルゴリズムが８０２．１１規格へ付加されたブロック図を示す。図示されるように、カスタマイズされたアルゴリズム、たとえばＲＳＡ、ＤＥＳ、ＤＳＡ、ＭＤ５または他の新しいアルゴリズムを実現するため、カスタマイズされた暗号化／復号モジュール８０が既存のＷＬＡＮの中へ付加され、カスタマイズされた暗号化／復号アルゴリズムの鍵がＩＤカード９０の中に記憶される。カスタマイズされた暗号化／復号アルゴリズムは、ＷＬＡＮ内の高レベル・プロトコルへの修正なしにＩＤカードを介して８０２．１１規格へ容易に付加できることが、図２から分かるであろう。
【００２９】
ＷＬＡＮが、既存の８０２．１１規格内の暗号化／復号アルゴリズムおよびカスタマイズされたＩＤ認証用暗号化／復号アルゴリズムをどのように使用するかの手順を、図２で示される構造と一緒に以下で詳細に説明する。
【００３０】
無線端末３００がＩＤ認証をＡＰ４００に要求するとき、無線ＡＰは、最初に、ＩＤ認証用の平文メッセージを無線端末へ送る。
【００３１】
無線ＡＰからＩＤ認証用平文メッセージを受け取ると、無線端末内のＤＭＡ制御モジュール１０はＩＤ認証用平文メッセージを獲得し、それをＡＥＳ／ＷＥＰ暗号ストリーム発生器２０へ送る。ＩＤ認証用の平文メッセージを入手した後、ＡＥＳ／ＷＥＰ暗号ストリーム発生器２０は、それを８０２．１１規格内の暗号化アルゴリズムおよび対応暗号化鍵を使用して暗号化し、ＩＤ認証用予備暗号化メッセージを取得し、それをフレーム発生ユニット３０へ送る。フレーム発生ユニット３０はＩＤ認証用予備暗号化メッセージおよび対応フレーム・ヘッダおよびＣＲＣを予備暗号化ＩＤ認証フレームとして合成し、それを物理層コントローラ・インタフェース４０およびＭＡＣ層データ・インタフェース７０を介してカスタマイズされた暗号化／復号モジュール８０へ送る。カスタマイズされた暗号化／復号モジュール８０は、更に、ＩＤカード９０から入手した暗号化鍵に従い、カスタマイズされた暗号化アルゴリズムを使用して、受け取られた予備暗号化ＩＤ認証フレームを暗号化し、暗号文のＩＤ認証フレームを取得し、それをデータ・インタフェース５０へ送る。最後に、データ・インタフェース５０は暗号文のＩＤ認証フレームを無線ＡＰへ送る。
【００３２】
データ・インタフェース５０を介して無線端末から送られた暗号文のＩＤ認証フレームを受け取ると、無線ＡＰは、それをカスタマイズされた暗号化／復号モジュール８０へ送る。カスタマイズされた暗号化／復号モジュール８０は、カスタマイズされた復号アルゴリズムを使用して、鍵記憶管理ユニット９５に記憶され無線端末のカスタマイズされた暗号化アルゴリズムによって使用された暗号化鍵に対応する復号鍵に従って、受け取られた暗号文ＩＤ認証フレームを復号し、予備復号化ＩＤ認証フレーム（フレーム・ヘッダ、ＣＲＣ、およびＩＤ認証用予備暗号文メッセージを含む）を取得し、それを、ＭＡＣ層データ・インタフェース７０および物理層コントローラ・インタフェース４０を介してＡＥＳ／ＷＥＰ暗号ストリーム発生器２０へ送る。ＡＥＳ／ＷＥＰ暗号ストリーム発生器２０は、受け取られた予備復号化ＩＤ認証フレームからＩＤ認証用予備暗号文メッセージを抽出し、次に、８０２．１１規格内の復号アルゴリズムおよび対応する復号鍵を使用してメッセージを更に復号し、ＩＤ認証用の平文メッセージを取得し、ＤＭＡ制御モジュール１０へＩＤ認証用平文メッセージを送る。ＤＭＡ制御モジュール１０は、対応する処理モジュール（図２に図示されず）へＩＤ認証用平文メッセージを送り、それが無線端末へ送られた元のＩＤ認証用平文メッセージと一致するかどうかを判断する。もしイエスであれば、無線端末のＩＤ認証が成功したことを示し、無線はＷＬＡＮにアクセスすることができる。そうでなければ、無線端末のＩＤ認証が失敗したことを示し、無線端末はＷＬＡＮにアクセスすることはできない。
【００３３】
（本発明の有利な結果）
前述したように、本発明で提供されるＷＬＡＮセキュリティ向上方法に関して、鍵のセキュリティを向上するため、鍵はＩＤカードの中に記憶され、一方では、ＷＬＡＮへのアクセスを試みている無線端末は強制的なＩＤ認証をパスする必要がある。したがって、無許可無線端末の侵入によって生じるネットワークの非安全性を避けることができる。
【００３４】
当業者は、添付のクレイムによって定められる本発明の趣旨および範囲から逸脱することなく、本発明で開示されたＷＬＡＮセキュリティ向上方法を相当に修正できることを理解しなければならない。
【図面の簡単な説明】
【００３５】
【図１】本発明に従って８０２．１１規格内の暗号化／復号アルゴリズムを使用する場合のブロック図である。
【図２】本発明に従って８０２．１１規格に付加されたカスタマイズされた暗号化／復号アルゴリズムを使用する場合のブロック図である。
【図１】
2007506329.tif 000003
【図２】
2007506329.tif 000004
【国際調査報告】
2007506329.tif 000005
2007506329.tif 000006
2007506329.tif 000007