(57)【要約】【課題】組織として意図しない基地局の設置が行なわれた場合に、通信に用いられるＭＡＣアドレス等の監視によってこれらを発見する。【解決手段】有線ネットワークに接続された予期せぬ基地局の存在を監視する無線ネットワークにおける基地局監視装置２０であって、無線ネットワークを実行するものとして予め意図する基地局の識別情報を格納する基地局テーブル３０と、所定のエリアにて無線ネットワークで使用される電波を受信するアンテナ２１および電波受信部２２と、受信された電波を解析して基地局の識別情報を取得する電波解析部２３および基地局識別部２４と、得られた基地局の識別情報と、基地局テーブル３０に格納された意図する基地局の識別情報とを比較し、意図する基地局の識別情報とは異なる基地局を発見する問題基地局発見部２６と、監視結果を出力する監視結果出力部２７とを備えた。【選択図】　　　　図２
2004128613.tif 000002
【特許請求の範囲】
【請求項１】
基地局の存在を監視する無線ネットワークにおける基地局監視装置であって、
無線ネットワークを実行するものとして予め意図する基地局の識別情報を格納する格納手段と、
所定のエリアにて無線ネットワークで使用される電波を受信する受信手段と、前記受信手段により受信された前記電波を解析して基地局の識別情報を取得する取得手段と、
前記取得手段により取得された前記基地局の識別情報と、前記格納手段に格納された前記意図する基地局の識別情報とを比較する比較手段と、
前記比較手段により前記基地局の識別情報が前記意図する基地局の識別情報とは異なる場合に、意図されていない基地局として監視結果を出力する出力手段とを含む無線ネットワークにおける基地局監視装置。
【請求項２】
前記取得手段は、ビーコン信号が発せられている場合には当該ビーコン信号より、当該ビーコン信号が発せられない基地局に対してはデータフレームを解析して、前記識別情報を取得することを特徴とする請求項１記載の無線ネットワークにおける基地局監視装置。
【請求項３】
前記格納手段に格納されている前記意図する基地局の識別情報および前記取得手段により取得される前記基地局の識別情報は、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスおよび／またはＳＳＩＤ（Ｓｅｒｖｉｃｅ　Ｓｅｔ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）であることを特徴とする請求項１記載の無線ネットワークにおける基地局監視装置。
【請求項４】
前記取得手段により取得された前記基地局の識別情報を前記格納手段に登録する基地局登録手段を更に備えたことを特徴とする請求項１記載の無線ネットワークにおける基地局監視装置。
【請求項５】
所定のエリアにおいて無線ネットワークで使用される電波を受信するステップと、
受信された前記電波を解析するステップと、
解析された前記電波から基地局を識別するステップと、
識別された前記基地局が予定されている基地局として予め登録されている基地局か否かを判断するステップと、
識別された前記基地局が予め登録されている基地局とは異なる場合に問題基地局として監視結果を出力するステップと
を含む無線ネットワークにおける基地局監視方法。
【請求項６】
前記電波を解析するステップは、受信された当該電波からビーコン信号を解析し、および／または受信された当該電波のデータフレームを解析することを特徴とする請求項５記載の無線ネットワークにおける基地局監視方法。
【請求項７】
予め基地局の識別情報が登録されているテーブルを起動時に初期化するステップと、
初期化された前記テーブルに、識別された基地局を登録するステップとを更に含む請求項５記載の無線ネットワークにおける基地局監視方法。
【請求項８】
コンピュータに、
所定のエリアにおいて無線ネットワークで使用される電波を受信する機能と、
受信された前記電波を解析する機能と、
解析された前記電波から基地局を識別する機能と、
識別された前記基地局が予定されている基地局として予め登録されている基地局か否かを判断する機能と、
識別された前記基地局が予め登録されている基地局とは異なる場合に問題基地局として監視結果を出力する機能と
を実現させるプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線ネットワークにおける基地局監視装置等に係り、より詳しくは、ネットワークに接続されたアクセスポイントの存在を監視する装置等に関する。
【０００２】
【従来の技術】
近年、オフィスはもとより、家庭においても、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）を構築する態様が増えている。その中でも、ケーブル配線の煩わしさ等を回避する上で、更に、ノートＰＣや、携帯電話、ＰＤＡ等の移動端末の急速な発展に伴い、今後は、無線（ワイヤレス：Ｗｉｒｅｌｅｓｓ）ＬＡＮの普及が見込まれている。
【０００３】
ここで、例えば、有線のイーサネット（米ＸＥＲＯＸ社登録商標）等でＬＡＮを構築する場合には、例えばハブ等にケーブルを接続するといった物理的な作業が必要になることから、一般にセキュリティレベルは高い。しかしながら、無線ＬＡＮシステムの場合、例えばＩＥＥＥ８０２．１１ｂのシステムでは、アクセスポイントに対して自分自身の存在を認識してもらうアソシエーション手順を実行することで、移動端末が自由にデータ通信を行なうことが可能であり、セキュリティレベルが非常に低い。そこで、従来技術として、例えば、無線エリア内の移動局がアソシエーション手順を開始する前に認証手順を実行すると共に、ＬＡＮを管理するネットワーク管理者が認証手順の最終的な許可または拒否を指示することで、悪意を持ったネットワークへの侵入者からの盗難（読み取り）を防ぐ技術が存在する（例えば、特許文献１参照。）。
【０００４】
【特許文献１】
特開２００１−３４５８１９号公報（第４−５頁、図１）
【０００５】
【発明が解決しようとする課題】
一方で、無線ネットワークの基地局（通称、アクセスポイント）は、近年、機器の低価格化が急速に進み、また、一般のパソコン量販店等で販売される等、何人も容易に入手することができる。このような基地局が勝手に社内などに設置されると非常に危険である。
【０００６】
かかる無線ネットワークの基地局は、工場出荷の時点において、ユーザが簡単に無線ネットワークを体験でき、充分に機能させることを目的として、その設定に際してセキュリティの対策が施されていない場合が多い。そのために、社内の内部有線ネットワークに購入したままの状態の無線ネットワーク基地局が接続された場合には、外部で無線電波を傍受している第三者に簡単に見つかってしまい、その第三者による侵入を簡単に受け入れてしまう可能性が高い。また、意図的に内部ネットワークに基地局を設置し、外部からの侵入を誘導するサイバーテロ行為についても無防備な状態になり易い。
【０００７】
更に、無線ネットワークには、基地局識別符号や暗号化、ユーザ認証などのセキュリティ技術が考案されており、実装されているが、それらは正規にセキュリティを考慮して設置を行なう場合に有用な機能である。特許文献１に示すような従来技術では、無線ＬＡＮ自身に対するセキュリティ対策が講じられるに留まり、有線のネットワークに対して無線ＬＡＮを用いた外部からの侵入等については解決手段を提示していない。即ち、「セキュリティ設定が充分ではない基地局の設置を防ぐ」という解決策には至っていない。
【０００８】
本発明は、以上のような技術的課題を解決するためになされたものであって、その目的とするところは、意図せず或いは意図してセキュリティ設定が不十分な基地局の設置が行なわれる行為を監視し、発見することにある。
【０００９】
【課題を解決するための手段】
かかる目的を達成するために、本発明は、内部ネットワークである有線ネットワークに、組織が意図して、または意図せずに無線ネットワークの基地局（アクセスポイント）が接続されている場合に、スキャンニング等によって、その基地局の有する識別情報を取得し、予め格納されている情報と比較することで、問題となる基地局の存在を認識している。即ち、本発明は、有線ネットワークに接続された予期せぬ基地局の存在を監視する無線ネットワークにおける基地局監視装置であって、無線ネットワークを実行するものとして予め意図する基地局の識別情報を格納する格納手段と、所定のエリアにて無線ネットワークで使用される電波を受信する受信手段と、この受信手段により受信された電波を解析して基地局の識別情報を取得する取得手段と、この取得手段により取得された基地局の識別情報と、格納手段に格納された意図する基地局の識別情報とを比較する比較手段と、この比較手段により基地局の識別情報が意図する基地局の識別情報とは異なる場合に、意図されていない基地局として監視結果を出力する出力手段とを含む。
【００１０】
ここで、この取得手段は、ビーコン信号が発せられている場合にはこのビーコン信号（ビーコンフレーム）より、ビーコン信号が発せられない基地局に対してはデータフレームを解析して、識別情報を取得することを特徴とすれば、この両者によって識別情報を取得することで、基地局の見逃しを最小限に留めることができる点で好ましい。また、格納手段に格納されている意図する基地局の識別情報、および取得手段により取得される基地局の識別情報は、ＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスおよび／またはＳＳＩＤ（Ｓｅｒｖｉｃｅ　Ｓｅｔ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）であることを特徴とすることができる。また、本発明は、この取得手段により取得された基地局の識別情報を格納手段に登録する基地局登録手段を更に備えたことを特徴とすることができる。
【００１１】
一方、本発明が適用される無線ネットワークにおける基地局監視方法は、所定のエリアにおいて無線ネットワークで使用される電波を受信するステップと、受信された電波を解析するステップと、解析された電波から基地局を識別するステップと、識別された基地局が予定されている基地局として予め登録されている基地局か否かを判断するステップと、識別された基地局が予め登録されている基地局とは異なる場合に問題基地局として監視結果を出力するステップとを含む。
【００１２】
ここで、この電波を解析するステップは、受信された電波からビーコン信号を解析し、および／または受信された電波のデータフレームを解析することを特徴とすることができる。
【００１３】
また、予め基地局の識別情報が登録されているテーブルを起動時に初期化するステップと、初期化されたテーブルに、識別された基地局を登録するステップとを更に含めば、基地局の随時追加、修正、削除等が可能となる点で優れている。
【００１４】
尚、これらの本発明は、基地局監視装置として機能するコンピュータがこれらの各機能を実現することができるように構成されたプログラムとして把握することができる。このプログラムをコンピュータに対して提供する際に、例えばノートＰＣ等の基地局監視装置にインストールされた状態にて提供される場合の他、コンピュータに実行させるプログラムをコンピュータが読取可能に記憶した記憶媒体にて提供する形態が考えられる。この記憶媒体としては、例えばＣＤ−ＲＯＭ媒体等が該当し、ＣＤ−ＲＯＭ読取装置等によってプログラムが読み取られ、フラッシュＲＯＭ等にこのプログラムが格納されて実行される。また、これらのプログラムは、例えば、プログラム伝送装置によってネットワークを介して提供される形態がある。このプログラム伝送装置としては、例えば、ホスト側のサーバに設けられ、プログラムを格納するメモリと、ネットワークを介してプログラムを提供するプログラム伝送手段とを備えている。
【００１５】
このプログラムとしては、コンピュータに、所定のエリアにおいて無線ネットワークで使用される電波を受信する機能と、受信された電波を解析する機能と、解析された電波から基地局を識別する機能と、識別された基地局が予定されている基地局として予め登録されている基地局か否かを判断する機能と、識別された基地局が予め登録されている基地局とは異なる場合に問題基地局として監視結果を出力する機能とを実現させる。
【００１６】
【発明の実施の形態】
以下、添付図面に基づき、本発明の実施の形態について詳細に説明する。
図１は、本実施の形態が適用される基地局監視システム１の全体構成を説明するための図である。ここでは、イーサネット等の有線ＬＡＮであるネットワーク（内部ネットワーク）１０に、有線ネットワークを中継する集線装置（Ｃｏｎｃｅｎｔｒａｔｏｒ）であるハブ１１が設けられ、このハブ１１には、ネットワーク１０を利用するＰＣ（パーソナルコンピュータ装置）１２が接続されている。また、図１に示す例では、このハブ１１に、無線ネットワークの基地局（アクセスポイント：ＡＰ）１３が接続された状態を示している。この基地局１３は、ネットワーク１０を利用するユーザが意図して、または意図せず、ハブ１１に接続されて設置されており、ここでは、セキュリティ設定が十分でない状態にて設置されているものと考える。また、図１に示す基地局監視システム１では、本実施の形態における特徴的な構成である基地局監視装置２０が設けられ、セキュリティ設定が不十分な基地局１３の発見、ネットワーク１０の監視を実行している。
【００１７】
図２は、基地局監視装置２０の構成を説明するためのブロック図である。本実施の形態が適用される基地局監視装置２０は、例えばノートＰＣ等の携帯型のコンピュータ装置にアンテナ２１が接続され、所定のエリアにてアンテナ２１によって受信された電波を元に、コンピュータ装置が監視結果を出力するように構成されている。図２に示す各機能は、このコンピュータ装置に格納される各種プログラムによって、コンピュータ装置のＣＰＵにて実行される。
【００１８】
図２に示す基地局監視装置２０は、例えばダイバーシティアンテナ等からなり、所定のエリアにて無線ネットワークが実行される基地局１３から電波を受信するアンテナ２１、無線ネットワークで使用される電波をアンテナ２１を介して受信して内部処理に移行させる電波受信部２２、無線ネットワークの電波を解析する電波解析部２３、識別情報として、例えば、基地局１３のＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスやＳＳＩＤ（Ｓｅｒｖｉｃｅ　Ｓｅｔ　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）によって基地局１３を識別する基地局識別部２４、コンピュータ装置におけるＨＤＤ等の記憶装置に格納され、問題のない基地局１３を例えばテーブル形式にて登録する基地局テーブル３０、基地局識別部２４によって識別された例えばＭＡＣアドレス等を、自動若しくは手動により、ユーザの指示に基づいて基地局テーブル３０に格納する基地局登録部２５、基地局識別部２４により識別された基地局１３の中から、基地局テーブル３０を参照して問題基地局を発見する問題基地局発見部２６、問題基地局発見部２６により問題基地局と考えられる基地局１３の電波が発見された場合に、警告等を出力する監視結果出力部２７を備えている。
【００１９】
次に、ビーコン信号のフレームフォーマットについて説明する。
図３（ａ）〜（ｃ）は、無線ネットワークにおいて送受信されるフレーム構成を説明するための図である。図３（ａ）は無線通信の基本構成であり、図３（ｂ）はこの基本構成に含まれるマック（ＭＡＣ）データフィールド、図３（ｃ）はマックデータフィールドの中のフレームコントロール（Ｆｒａｍｅ　Ｃｏｎｔｒｏｌ）フィールドを示している。無線ネットワークにおいて送受信される通信は、個々のフレームから構成されており、その基本構成は、図３（ａ）に示すようにＩＥＥＥ８０２．１１で規格化されている。
【００２０】
ＩＥＥＥ８０２．１１は、最大転送量２Ｍｂｐｓ、２．４ＧＨｚ帯を使う無線ＬＡＮ規格であり、高速無線ＬＡＮ規格であるＩＥＥＥ８０２．１１ｂ（ＤＳ−ＳＳ（直接拡散型スペクトラム拡散）方式）の前身規格である。ＩＥＥＥ８０２．１１ｂでは、図３（ａ）に示すように、物理層ヘッダとして、ＰＬＣＰ（Ｐｈｙｓｉｃａｌ　Ｌａｙｅｒ　Ｃｏｎｖｅｒｇｅｎｃｅ　Ｐｒｏｔｏｃｏｌ）プリアンブルとＰＬＣＰヘッダ、マックデータ（ＭＡＣ　Ｄａｔａ）フレームを備え、更に、データ伝送の途中で発生するビット誤り検出のためのＣＲＣ（Ｃｙｃｌｉｃ　Ｒｅｄｕｎｄａｎｃｙ　Ｃｈｅｃｋ：巡回冗長検査）とを有している。ここで、ＰＬＣＰとは、ＩＥＥＥ８０２．１１において伝送速度やフレームの長さなど物理層の情報をやり取りするプロトコルである。
【００２１】
そして、この基本構成に含まれるマックデータフィールドは、図３（ｂ）に示すように、マックヘッダとして、フレームコントロール（１６ｂｉｔ）、端末がデータを送信できるようになるまでの待機時間である時間（ディレーション：Ｄｕｒａｔｉｏｎ）／ＩＤ（１６ｂｉｔ）、無線ＬＡＮでの宛先アドレスであるアドレス１（４８ｂｉｔ）、送信元アドレスであるアドレス２（４８ｂｉｔ）、補助的なアドレスであるアドレス３（４８ｂｉｔ）、シーケンスコントロール（１６ｂｉｔ）、ＷＤＳ（Ｗｉｒｅｌｅｓｓ　Ｄｉｓｔｒｉｂｕｔｉｏｎ　Ｓｙｓｔｅｍ）を使用する場合に格納されるアドレスであるアドレス４（４８ｂｉｔ）、及び、データ部であるフレームボディ（０−２３１２＊８ｂｉｔ）、ＣＲＣ（３２ｂｉｔ）から構成される。
【００２２】
更に、フレームコントロールフィールドは、プロトコルのバージョン情報であるプロトコルバージョン（２ｂｉｔ）、例えば、管理用（００）、制御用（０１）、データフレーム（１１）のフレームの種類を示すタイプ（２ｂｉｔ）、第２のフレームの種類を示すサブタイプ（４ｂｉｔ）、宛先種別を示すＴｏＤＳ（１ｂｉｔ）、送信元種別を示すＦｒｏｍＤＳ（１ｂｉｔ）、再送や分割などの情報である転送情報（４ｂｉｔ）、無線パケットの暗号化であるＷＥＰ（Ｗｉｒｅｄ　Ｅｑｕｉｖａｌｅｎｔ　Ｐｒｉｖａｃｙ）処理をしているか否かを示すＷＥＰ（１ｂｉｔ）から構成されている。
【００２３】
このタイプ（Ｔｙｐｅ）とサブタイプ（Ｓｕｂｔｙｐｅ）のフィールドにおいて、タイプのＢ３，Ｂ２のビットがそれぞれ”００”、サブタイプのＢ７，Ｂ６，Ｂ５，Ｂ４のビットがそれぞれ１０００のときに、該当するフレームは「ビーコン（Ｂｅａｃｏｎ）フレーム」と呼ばれる。無線ネットワークには、様々なフォーマットのフレームが使用されるが、ビーコンフレームは、基地局１３が自分自身の存在を近辺の利用者に知らせるために使用される。
【００２４】
図４は、ビーコンフレームの一例を示した図である。（ａ）は符号列を示し、（ｂ）は基地局監視装置２０のディスプレイで確認できる情報部分を示している。図の符号４１で示した”０ｘ８０００”がフレームコントロールフィールドであり、ビーコンを示すサブタイプとして通信プログラム内部で解釈される。また、ビーコンフレームにおけるＭＡＣデータフィールドに含まれるアドレス２には、図４の符号４２に示すように、フレームの送信元である基地局１３のＭＡＣアドレス”００　０２　２ｄ　１ｂ　６１　４１”が含まれている。更に、ビーコンフレームの場合には、図４の符号４３に示すように、識別情報として、基地局１３の名称を示すＳＳＩＤが含まれている。
【００２５】
ビーコン信号を出力する基地局１３は、ビーコン信号を宛先不特定で発信する。発信されるビーコン信号は、半径約１００ｍ以内で受信することができる。通信は、有線ネットワークと同様に行なうことができる。通信を行なう場合には、ＭＡＣアドレスを必要とし、送受信の双方のＭＡＣアドレスをお互いに認識することで、特定機器との通信が可能になっている。不特定多数に対する通信のときには、送信先ＭＡＣアドレスとしては、”ｆｆ：ｆｆ：ｆｆ：ｆｆ：ｆｆ：ｆｆ”のブロードキャストアドレスが用いられ、特定の相手との通信においては、個別のＭＡＣアドレスが用いられる。ＭＡＣアドレスは、通信機器に個別に割り当てられた唯一の番号であり、同じ番号の機器は存在しないとされている。
【００２６】
一方、データ通信においては、図３（ｃ）に示すタイプ（Ｔｙｐｅ）とサブタイプ（Ｓｕｂｔｙｐｅ）のフィールドにおいて、タイプのＢ３，Ｂ２のビットがそれぞれ”１０”、サブタイプのＢ７，Ｂ６，Ｂ５，Ｂ４のビットがそれぞれ００００のときに、該当するフレームは「データ（Ｄａｔａ）フレーム」と呼ばれる。
【００２７】
図５は、データフレームの例を示した図である。図５に示す符号５１で示された　”０ｘ０８４２”がフレームコントロール（Ｆｒａｍｅ　Ｃｏｎｔｒｏｌ）フィールドであり、データを示すサブタイプとして通信プログラム内部で解釈される。また、データフレームにおけるＭＡＣデータフィールドに含まれるアドレス２には、図５に示す符号５２で示されたように、基地局１３のＭＡＣアドレス”００　０２　２ｄ　１ｂ　６１　４１”が保存されている。従って、符号５１に示すようなフィールドを参照することによって、基地局１３のＭＡＣアドレスを知ることができる。
【００２８】
図６（ａ），（ｂ）は、基地局テーブル３０に格納されるテーブル例を示した図である。基地局テーブル３０には、ＭＡＣアドレスとＳＳＩＤとがデータベースとして記録される。図４に示すようなビーコンフレームによりＳＳＩＤが記録された場合には、図６（ａ）に示すようにＳＳＩＤである”ＬＡＣＷａｖｅ”、ＭＡＣアドレスである”００　０２　２ｄ　１ｂ　６１　４１”が格納される。ビーコン信号が発信されない基地局１３に対しては、図６（ｂ）に示すように、ＭＡＣアドレスである”００　０２　２ｄ　１ｂ　６１　４１”が格納される。基地局テーブル３０は、例えば起動時に初期化され、その後、識別情報の登録が行なわれる。
【００２９】
次に、基地局監視装置２０にて実行される基地局監視処理について説明する。図７は、本実施の形態における基地局監視処理の流れを示したフローチャートである。まず、所定のビル等の建物内や所定の地域等、所定のエリアにて、基地局監視装置２０の電波受信部２２では、無線ネットワークで使用される電波をアンテナ２１を介して取得する（ステップ１０１）。即ち、スキャンニングにより電波を傍受する。電波解析部２３では、電波受信部２２にて取得された電波を解析する（ステップ１０２）。ここで、ビーコン信号が検出されたか否かを判断し（ステップ１０３）、ビーコン信号が検出された場合には、例えば図４に示すようなビーコンフレームの解析が行なわれ、基地局識別部２４にて、このビーコンフレームより、ＭＡＣアドレス、ＳＳＩＤが確認される（ステップ１０４）。一方、ビーコン信号が検出されない場合には、図５に示すような、パケットに含まれるデータフレームからＭＡＣアドレスを取得する（ステップ１０５）。このように、ビーコンをばら撒かない基地局１３であっても、通信が開始されることによって、パケットの中に含まれる暗号化のかからない部分であるベースステーションＩＤは必ず認識できる。このベースステーションＩＤを認識することで、ビーコン信号をばら撒かない場合でも基地局１３を認識することが可能となる。
【００３０】
その後、問題基地局発見部２６は、認識されたＭＡＣアドレスやＳＳＩＤにより、基地局テーブル３０に格納されているＭＡＣアドレスやＳＳＩＤと検出されたＭＡＣアドレスやＳＳＩＤとを比較し（ステップ１０６）、登録されていないＭＡＣアドレスやＳＳＩＤが検出されたか否かを判断する（ステップ１０７）。その結果、基地局テーブル３０に登録されていないＭＡＣアドレスやＳＳＩＤが検出された場合には、監視結果出力部２７を介して、有線ネットワークや無線ネットワーク、電話や携帯電話などの方法にて、管理者や責任者、図示しない管理システムに通報する（ステップ１０８）。登録されていないＭＡＣアドレスやＳＳＩＤが検出されない場合には、異常が発見されない旨をディスプレイ等に表示する（ステップ１０９）。
【００３１】
ここで、基地局テーブル３０への登録モードになっているか否かが判断され（ステップ１１０）、登録しない場合には、そのまま終了し、登録する場合には、ユーザの指示に基づいてＭＡＣアドレス、ＳＳＩＤを基地局テーブル３０に登録して（ステップ１１１）、処理が終了する。この基地局テーブル３０への登録では、前述のように、例えば、基地局監視装置２０の起動時に初期化され、随時追加、修正、削除を行なうように構成することもできる。尚、新たな基地局１３の発見を迅速に行なうためには、基地局監視装置２０を常時動作させて、基地局１３の情報を収集することが好ましい。
【００３２】
以上、詳述したように、本実施の形態によれば、基地局テーブル３０に登録しておいたＭＡＣアドレス、ＳＳＩＤとは別のＭＡＣアドレス、ＳＳＩＤを持つ基地局１３が抽出された場合に、組織として意図されていない基地局１３として識別することが可能となる。このとき、本実施の形態では、ビーコンフレームとデータフレームの両者から基地局１３のＭＡＣアドレス、ＳＳＩＤを収集していることから、基地局１３の見逃しを最小限に押さえることができる。
【００３３】
尚、本実施の形態では、ビーコンフレームとデータフレームから情報を収集するように構成したが、ユーザである子機ステーションから一つの周波数を選択した際に出力されるＰｒｏｂｅ　Ｒｅｑｕｅｓｔフレームを用いて、基地局１３に接続するユーザを発見することも可能である。このように、他の情報収集機能を拡張機能として実装することもできる。
【００３４】
【発明の効果】
このように、本発明によれば、組織として意図しない基地局の設置が行なわれた場合に、通信に用いられるＭＡＣアドレス等の監視によってこれらを発見することが可能となる。
【図面の簡単な説明】
【図１】本実施の形態が適用される基地局監視システムの全体構成を説明するための図である。
【図２】基地局監視装置の構成を説明するためのブロック図である。
【図３】（ａ）〜（ｃ）は、無線ネットワークにおいて送受信されるフレーム構成を説明するための図である。
【図４】ビーコンフレームの一例を示した図である。
【図５】データフレームの例を示した図である。
【図６】（ａ），（ｂ）は、基地局テーブルに格納されるテーブル例を示した図である。
【図７】本実施の形態における基地局監視処理の流れを示したフローチャートである。
【符号の説明】
１…基地局監視システム、１０…ネットワーク（内部ネットワーク）、１１…ハブ、１２…ＰＣ（パーソナルコンピュータ装置）、１３…基地局（アクセスポイント）、２０…基地局監視装置、２１…アンテナ、２２…電波受信部、２３…電波解析部、２４…基地局識別部、２５…基地局登録部、２６…問題基地局発見部、２７…監視結果出力部、３０…基地局テーブル
【図１】
2004128613.tif 000003
【図２】
2004128613.tif 000004
【図３】
2004128613.tif 000005
【図４】
2004128613.tif 000006
【図５】
2004128613.tif 000007
【図６】
2004128613.tif 000008
【図７】
2004128613.tif 000009