(57)【要約】【課題】　ローミングに要する時間を短縮することが可能な暗号化キー分配方法及びローミング方法を提供する。【解決手段】　現在有している暗号化キーを有していては通信できないアクセスポイントと通信しようとする命令を受ける第１段階、前記アクセスポイントのアクセス権限を判断する第２段階、あらかじめ獲得した暗号化キーセットから前記判断したアクセス権限に対応する暗号化キーを選択する第３段階及び前記選択した暗号化キーを使用して伝送するメッセージを暗号化して前記アクセスポイントと通信する第４段階を含む。【選択図】　　　図３
2004048769.tif 000002
【特許請求の範囲】
【請求項１】
　あらかじめ、アクセスポイントへのアクセス権限を一つ以上設定する段階と、
　前記アクセス権限の種類毎に暗号化キーを異ならせる段階と、
　前記異ならせた暗号化キーを無線端末にあらかじめ獲得させる段階と
　を含むことを特徴とする暗号化キー分配方法。
【請求項２】
　前記アクセス権限は前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含むことを特徴とする請求項１に記載の暗号化キー分配方法。
【請求項３】
　前記無線端末は、前記アクセス権限に対応する暗号化キーを複数有していて、あるアクセスポイントと通信しようとする場合に、そのアクセスポイントのアクセス権限に対応する暗号化キーを前記複数の暗号化キーから選択して前記アクセスポイントと通信することを特徴とする請求項１に記載の暗号化キー分配方法。
【請求項４】
　（ａ）無線端末がアクセスポイントに認証を要求し、認証を要求された前記アクセスポイントが前記アクセスポイントのアクセス権限を判断する段階と、
　（ｂ）前記判断結果により暗号化キーを獲得し、獲得した前記暗号化キーを集めた共有キーセットを生成する段階と、
　（ｃ）前記無線端末がＬＡＮ認証サーバに認証を要求し、認証を要求された前記ＬＡＮ認証サーバが前記ＬＡＮに属しているアクセスポイントのアクセス権限を判断する段階と、
　（ｄ）前記判断結果により暗号化キーを獲得し、獲得した暗号化キーを前記共有キーセットに追加して共有キーセットを更新する段階と、
　（ｅ）前記無線端末が広域通信網認証サーバに認証を要求し、認証を要求された前記広域通信網認証サーバが前記広域通信網に属しているアクセスポイントのアクセス権限を判断する段階と、
　（ｆ）前記判断結果により暗号化キーを獲得し、獲得した暗号化キーを前記共有キーセットに追加して共有キーセットを更新する段階と
　を含むことを特徴とする暗号化キー分配方法。
【請求項５】
　前記（ａ）段階は、
　前記無線端末がアクセスポイントに認証を要求し、要求された前記アクセスポイントが前記アクセスポイントのアクセス権限が前記無線端末の所属しているアクセスポイントへのアクセス権限を意味する等級１に該当するか否かを判断することを特徴とする請求項４に記載の暗号化キー分配方法。
【請求項６】
　前記（ｃ）段階は、
　（ｃ１）前記ＬＡＮ認証サーバが前記アクセスポイントのアクセス権限が前記無線端末の所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２に該当するか否かを判断する段階と、
　（ｃ２）前記判断結果前記等級２に該当すれば、前記等級２の暗号化キーを獲得して前記無線端末の所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３に該当するか否かをさらに判断する段階と、
　（ｃ３）前記判断結果前記等級３に該当すれば、前記等級３の暗号化キーを獲得する段階と
　を含むことを特徴とする請求項４に記載の暗号化キー分配方法。
【請求項７】
　前記（ｃ２）段階は、
　前記判断結果前記等級２に該当しなければ、何の暗号化キーも割り当てられず、前記等級３に該当するか否かを再び判断し、前記等級３にも該当しなければ暗号化キーを割り当てられないことを特徴とする請求項６に記載の暗号化キー分配方法。
【請求項８】
　アクセスポイントのアクセス権限をあらかじめ設定し、前記アクセス権限の種類により暗号化キーを異ならせ、前記異ならせた暗号化キーをアクセスポイント別にそれぞれ受けて集めた、暗号化キーセットを無線端末があらかじめ獲得する段階と、
　前記暗号化キーセットから現在選択した暗号化キーを有していては通信できないアクセスポイントと通信しようとする命令を受ける段階と、
　前記通信できないアクセスポイントのアクセス権限を判断する段階と、
　前記あらかじめ獲得した暗号化キーセットから前記判断したアクセス権限に対応する暗号化キーを選択する段階と、
　前記選択した暗号化キーを使用し、伝送するメッセージを暗号化して前記通信できないアクセスポイントと通信する段階と
　を含むことを特徴とするローミング方法。
【請求項９】
　前記暗号化キーセットのアクセス権限の種類は、前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４に分けられていることを特徴とする請求項８に記載のローミング方法。
【請求項１０】
　請求項４に記載された方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体。
【請求項１１】
　請求項８に記載された方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体。
【請求項１２】
　無線端末の、あるアクセスポイントと通信するためのアクセス権限の等級を判断するアクセス権限判断部と、
　前記等級による暗号化キーを貯蔵している暗号化キー貯蔵部と、
　前記情報接続権限判断部での判断結果に対応する等級の暗号化キーを前記暗号化キー貯蔵部から再生してその値を前記無線端末に伝達する暗号化キー割り当て部とを備えることを特徴とする暗号化キー割り当て装置。
【請求項１３】
　前記等級は、前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含むことを特徴とする請求項１２に記載の暗号化キー割り当て装置。
【請求項１４】
　無線端末、アクセスポイントを含む無線接続ネットワークにて使われる無線通信パケット資料構造において、
　前記無線接続ネットワークから伝送されるデータパケットのヘッダと、
　前記無線端末が前記アクセスポイントと通信するために接続できる権限を示すアクセス権限情報フィールドと、
　伝送されるデータの内容が暗号化されて貯蔵されている暗号化データフィールドと、
　前記データの伝送時に前記データの誤りを訂正するのに使われる誤り訂正フィールドと
　を備えることを特徴とするコンピュータで再生可能な記録媒体。
【請求項１５】
　前記アクセス権限情報貯蔵フィールドは、
　２ビットで構成され、各ビットを組み合わせて前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含むことを特徴とする請求項１４に記載のコンピュータで再生可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
　本発明は、暗号化キー分配方法及びローミング方法に関し、詳しくは、無線接続ネットワークにおけるローミングに要する時間を短縮することが可能な暗号化キー分配方法及びローミング方法に関する。
【背景技術】
【０００２】
　無線接続ネットワーク（Wireless Access Network）では、データの機密性を保証するためと、ユーザ認証のために、データは暗号化して伝送している。データを暗号化するためには、暗号化キー（Encryption Key）が必要である。暗号化キーは、無線端末（Wireless Station）とアクセスポイント（Access Point）とで予め共有しておく。
【０００３】
　図１は従来の暗号化キー使用方法を示した図面である。図１に示すように、無線接続ネットワークは、「ＷＡＮ（Wide Area Network）」、「ＬＡＮ（Local Area Network）１」、「ＬＡＮ２」１４０、アクセスポイント（以下、「ＡＰ」と記載する）及び無線端末（以下、「ＳＴＡ」と記載する）から構成されている。なお、ＷＡＮは地理的に散らばっている通信ネットワークのことであり、ＬＡＮよりもさらに広地域をカバーする通信構造を示す。通常、ＬＡＮの範囲は、１棟の建物や、学校，研究所，生産工場などにおける一定区域内に限られるが、ＷＡＮは、広地域を接続する通信ネットワークであって、地方と地方，国家と国家，大陸と大陸などの地理的に離れている長距離地域間を接続する通信ネットワークである。
【０００４】
　図１に示すように、あるＡＰに接続（connected）したＳＴＡは、全て同じ暗号化キーを使用する。また、異なるＡＰに接続したＳＴＡは、ＡＰ毎に、それぞれ異なる暗号化キーを使用する。例えば、「ＡＰ１−１」１０１に接続した「ＳＴＡ１」１３１，「ＳＴＡ２」１３２，「ＳＴＡ３」１３３は、全て同じ「暗号化キー＃１−１」１１１を使用する。また、「ＡＰ１−２」１０２に接続した「ＳＴＡ１」１３１，「ＳＴＡ２」１３２，「ＳＴＡ３」１３３は、全て同じ「暗号化キー＃１−２」１１２を使用する。
【０００５】
　ＳＴＡは、ローミング（Roaming）時やハンドオフ（Hand-off）時に、接続したＡＰから暗号化キーを獲得する。例えば、「ＳＴＡ１」１３１が、「ＬＡＮ２」１４０に属している「ＡＰ２−３」１４１と通信するためには、「ＡＰ２−３」１４１に対応する「暗号化キー＃２−３」１４２を獲得しなければならない。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
　従来の暗号化キー使用方法では、同じＬＡＮ内に属している他のＡＰに接続する際や、異なるＬＡＮに属しているＡＰに接続する際は、そのＡＰに対応する暗号化キーを使用しなければならない。そのため、ローミング時やハンドオフ時に、接続したＡＰから、そのＡＰに対応する暗号化キーを一々獲得しなければならなかった。
【０００７】
　しかし、無線ＬＡＮのユーザはますます増加しているため、ローミング時やハンドオフ時に、ＳＴＡがＡＰから暗号化キーを獲得するのに時間がかかる。すなわち、従来の暗号化キー使用方法では、ローミングに要する時間が長いという問題があった。
【０００８】
　そこで、本発明では、前記した問題を解決し、ローミングに要する時間を短縮することが可能な暗号化キー分配方法及びローミング方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
　前記課題を解決するため、請求項１に記載の暗号化キー分配方法は、あらかじめ、アクセスポイントへのアクセス権限を一つ以上設定する段階と、前記アクセス権限の種類毎に暗号化キーを異ならせる段階と、前記異ならせた暗号化キーを無線端末にあらかじめ獲得させる段階とを含むことを特徴とする。
【００１０】
　前記アクセス権限は前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含む（請求項２）。
【００１１】
　また、請求項３に記載の暗号化キー分配方法は、請求項１に記載の暗号化キー分配方法において、前記無線端末は、前記アクセス権限に対応する暗号化キーを複数有していて、あるアクセスポイントと通信しようとする場合に、そのアクセスポイントのアクセス権限に対応する暗号化キーを前記複数の暗号化キーから選択して前記アクセスポイントと通信することを特徴とする。
【００１２】
　請求項４に記載の暗号化キー分配方法は、（ａ）無線端末がアクセスポイントに認証を要求し、認証を要求された前記アクセスポイントが前記アクセスポイントのアクセス権限を判断する段階と、（ｂ）前記判断結果により暗号化キーを獲得し、獲得した前記暗号化キーを集めた共有キーセットを生成する段階と、（ｃ）前記無線端末がＬＡＮ認証サーバに認証を要求し、認証を要求された前記ＬＡＮ認証サーバが前記ＬＡＮに属しているアクセスポイントのアクセス権限を判断する段階と、（ｄ）前記判断結果により暗号化キーを獲得し、獲得した暗号化キーを前記共有キーセットに追加して共有キーセットを更新する段階と、（ｅ）前記無線端末が広域通信網認証サーバに認証を要求し、認証を要求された前記広域通信網認証サーバが前記広域通信網に属しているアクセスポイントのアクセス権限を判断する段階と、（ｆ）前記判断結果により暗号化キーを獲得し、獲得した暗号化キーを前記共有キーセットに追加して共有キーセットを更新する段階とを含むことを特徴とする。
【００１３】
　前記（ａ）段階は、前記無線端末がアクセスポイントに認証を要求し、要求された前記アクセスポイントが前記アクセスポイントのアクセス権限が前記無線端末の所属しているアクセスポイントへのアクセス権限を意味する等級１に該当するか否かを判断（請求項５）。
【００１４】
　また、前記（ｃ）段階は、（ｃ１）前記ＬＡＮ認証サーバが前記アクセスポイントのアクセス権限が前記無線端末の所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２に該当するか否かを判断する段階と、（ｃ２）前記判断結果前記等級２に該当すれば、前記等級２の暗号化キーを獲得して前記無線端末の所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３に該当するか否かをさらに判断する段階と、（ｃ３）前記判断結果前記等級３に該当すれば、前記等級３の暗号化キーを獲得する段階とを含む（請求項６）。
【００１５】
　そして、前記（ｃ２）段階は、前記判断結果前記等級２に該当しなければ、何の暗号化キーも割り当てられず、前記等級３に該当するか否かを再び判断し、前記等級３にも該当しなければ暗号化キーを割り当てられない（請求項７）。
【００１６】
　また、請求項８に記載のローミング方法は、アクセスポイントのアクセス権限をあらかじめ設定し、前記アクセス権限の種類により暗号化キーを異ならせ、前記異ならせた暗号化キーをアクセスポイント別にそれぞれ受けて集めた、暗号化キーセットを無線端末があらかじめ獲得する段階と、前記暗号化キーセットから現在選択した暗号化キーを有していては通信できないアクセスポイントと通信しようとする命令を受ける段階と、前記通信できないアクセスポイントのアクセス権限を判断する段階と、前記あらかじめ獲得した暗号化キーセットから前記判断したアクセス権限に対応する暗号化キーを選択する段階と、前記選択した暗号化キーを使用し、伝送するメッセージを暗号化して前記通信できないアクセスポイントと通信する段階とを含むことを特徴とする。
【００１７】
　前記暗号化キーセットのアクセス権限の種類は、前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４に分けられている（請求項９）。
【００１８】
　請求項１０に記載の記録媒体は、請求項４に記載された方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体である。また、請求項１１に記載の記録媒体は、請求項８に記載された方法をコンピュータで実行するためのプログラムを記録したコンピュータで再生可能な記録媒体である。
【００１９】
　請求項１２に記載の暗号化キー割り当て装置は、無線端末の、あるアクセスポイントと通信するためのアクセス権限の等級を判断するアクセス権限判断部と、前記等級による暗号化キーを貯蔵している暗号化キー貯蔵部と、前記情報接続権限判断部での判断結果に対応する等級の暗号化キーを前記暗号化キー貯蔵部から再生してその値を前記無線端末に伝達する暗号化キー割り当て部とを備えることを特徴とする。
【００２０】
　前記等級は前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含む（請求項１３）。
【００２１】
　請求項１４に記載のコンピュータで再生可能な記録媒体は、無線端末、アクセスポイントを含む無線接続ネットワークにて使われる無線通信パケット資料構造において、前記無線接続ネットワークから伝送されるデータパケットのヘッダと、前記無線端末が前記アクセスポイントと通信するために接続できる権限を示すアクセス権限情報フィールドと、伝送されるデータの内容が暗号化されて貯蔵されている暗号化データフィールドと、前記データの伝送時に前記データの誤りを訂正するのに使われる誤り訂正フィールドとを備えることを特徴とする。
　そして、請求項１５に記載の記録媒体は、請求項１４に記載のコンピュータで再生可能な記録媒体において、前記アクセス権限情報貯蔵フィールドは、２ビットで構成され、各ビットを組み合わせて前記無線端末が所属しているアクセスポイントへのアクセス権限を意味する等級１、前記無線端末が所属している近距離通信網に属している特定アクセスポイントへのアクセス権限を意味する等級２、前記無線端末が所属している近距離通信網に属している全てのアクセスポイントへのアクセス権限を意味する等級３及び広域通信網に属している多数アクセスポイントへのアクセス権限を意味する等級４を含むことを特徴とする。
【発明の効果】
【００２２】
　本発明によれば、ローミングに要する時間を短縮することが可能になる。
【発明を実施するための最良の形態】
【００２３】
　次に、本発明の実施形態について、適宜図面を参照しながら詳細に説明する。図２は、図２は本発明の暗号化キー使用法を示した図である。
【００２４】
　本発明にて提案する等級別暗号化キー（classified encryption key）を使用するために、暗号化キーには、アクセス権限等級（access authorization classes）が存在する。全ての暗号化キーは、下記のような４等級に分けられている。
【００２５】
　等級１は、そのＳＴＡが属しているＡＰへのアクセス権限を意味する。等級２は、そのＳＴＡが属しているＬＡＮに属している特定のＡＰへのアクセス権限を意味する。等級３は、そのＳＴＡが所属しているＬＡＮに属している全てのＡＰへのアクセス権限を意味する。等級４は、ＷＡＮに属している多数のＡＰへのアクセス権限を意味する。
【００２６】
　そして、初期認証時に、各ＳＴＡは、接続が許可されたＡＰに対応する全ての暗号化キーを取得する。例えば、「ＳＴＡ１」２１０が「ＡＰ１−２」２２０と通信するためには、等級１の「暗号化キー＃１」２２１が必要であり、「ＡＰ１−３」２３０と通信するためには、等級２の「暗号化キー＃２」２３１が必要であり、「ＡＰ１−４」２４０と通信するためには、等級３の「暗号化キー＃３」２４１が必要である。また、「ＳＴＡ１」２１０が、異なる「ＬＡＮ２」２５０に属している「ＡＰ２−２」２５１と通信するためには、等級４の「暗号化キー＃４」２５２が必要である。「ＳＴＡ１」２１０は、これらの４つの暗号化キー（「暗号化キー＃１」，「暗号化キー＃２」，「暗号化キー＃３」，「暗号化キー＃４」）を含む暗号化キーセット２６０は、初期認証時に獲得する。
【００２７】
　暗号化キーの等級には優先順位がある。情報アクセス権限（informational access authorization）は、等級１＞等級２＞等級３＞等級４の順である。また、ネットワーク使用権限（authorization to use a network）は、等級１＜等級２＜等級３＜等級４の順である。情報アクセス権限は、複数のＳＴＡが、あるＡＰに同時にアクセスした場合に、そのＡＰを利用する順番を決定する権限である。また、ネットワーク使用権限は、他のＳＴＡよりも、ネットワークをさらに多用することができる権限である。すなわち、等級４は全てのＡＰと通信できるので、ネットワーク使用権限は、一番大きい。これらの暗号キーは、初期認証時に、ＳＴＡの等級に応じて、ＳＴＡに割り当てられる。
【００２８】
　あるＳＴＡが、１つのＡＰから他のＡＰ、又は他のＬＡＮに属するＡＰにスイッチ（switch）する際に、ＳＴＡは、最初のローミング時に分配された暗号化キーセット２６０から、そのＡＰに対応する暗号化キーを選択してデータの暗号化を行う。したがって、ＳＴＡは予め各等級の暗号化キーを含む暗号化キーセット２６０を有しているので、従来のように、暗号キーを有していないＡＰやＬＡＮにローミングする際に、暗号化キーを一々取得（Exchange）する必要がない。その結果、ローミングに要する時間を短縮することができる。
【００２９】
　図３は暗号化キーの分配方法を説明するためのフローチャートである。ＡＰ、ＬＡＮ、ＷＡＮより構成されている無線接続ネットワークにおいて、ＳＴＡに等級別暗号化キーを分配する際は、ＳＴＡ３１０は、ＡＰ３２０と通信しつつ、認証を要求する（３５０）。ＳＴＡ３１０とＡＰ３２０とが共有する暗号化キーセットを共有キーセット（Shared Key Set：ＳＫ）という。
【００３０】
　ＡＰ３２０は、認証手続きを踏み、認証されれば、ＳＴＡ３１０が等級１に該当するか否かを判断し（３５１）、等級１に該当すると判断した場合は、ＳＫ１を生成し（３５２）、等級１に該当しないと判断した場合は、ＳＫ＝｛ｎｕｌｌ｝とする（３５３）。そして、ＬＡＮ認証サーバ３３０に、ＳＴＡ３１０に対する認証を要求する（３５４）。
【００３１】
　ＬＡＮ認証サーバ３３０は、ＳＴＡ３１０が等級２に該当するか否かを判断し（３５５）、等級２に該当すると判断した場合は、新しいＳＫ２を生成し、そのＳＫ２を既存のＳＫと合わせて「新しいＳＫ＝｛ＳＫ｝Ｕ｛ＳＫ２｝」を構成する（３５６）。等級２に該当しないと判断した場合は、３５６段階を省略して３５７段階を行う。
【００３２】
　そして、ＬＡＮ認証サーバ３３０は、ＳＴＡ３１０が等級３に該当するか否かを判断し（３５７）、等級３に該当すると判断した場合は、新しいＳＫ３を生成し、そのＳＫ３を既存のＳＫと合わせて「新しいＳＫ＝｛ＳＫ｝Ｕ｛ＳＫ３｝」を構成する（３５８）。この時、３５５段階において、既存のＳＫ＝｛ｎｕｌｌ｝である場合には、「ＳＫ＝｛ＳＫ２｝Ｕ｛ＳＫ３｝」となる。等級３に該当しないと判断した場合は、３５８段階を省略して３５９段階を行う。
【００３３】
　そして、ＬＡＮ認証サーバ３３０は、ＷＡＮ認証サーバ３４０に、ＳＴＡ３１０の認証を要求する（３５９）。ＷＡＮ認証サーバ３４０は、ＳＴＡ３１０が等級４に該当するか否かを判断し（３６０）、等級４に該当すると判断した場合は、新しいＳＫ４を生成し、そのＳＫ４を既存のＳＫと合わせて「新しいＳＫ＝｛ＳＫ｝Ｕ｛ＳＫ４｝」を構成して認証を完了する（３６１）。この「新しいＳＫ」は、ＳＴＡ３１０に送られる（３６２）。等級４に該当しないと判断した場合は、ＬＡＮ認証サーバ３３０から受けたＳＫをＳＴＡ３１０に伝えて認証を完了する。もしこの時までＳＫがＳＫ＝｛ｎｕｌｌ｝ならば認証は拒絶される。ＷＡＮ認証サーバ３４０により認証されない場合は、ＬＡＮ認証サーバ３３０から受けたＳＫをＳＴＡ３１０に伝えて認証を完了し、もしこの時までＳＫがＳＫ＝｛ｎｕｌｌ｝ならば認証は拒絶される。
【００３４】
　このように、等級別暗号化キーを割り当てられてから、それを利用してローミングを行う方法は図２のようである。ＳＴＡが初期認証時にＳＫを獲得した後、ＳＴＡは割り当てられたＳＫ１を使用してデータを暗号化し、ＡＰと通信する。例えば、ＳＴＡが等級２のＡＰにスイッチした際は、データを暗号化するためには、ＳＫ２を使用しなければならない。同様に、ＳＴＡが、等級３のＡＰと通信する際はＳＫ３を使用し、等級４のＡＰと通信する際はＳＫ４を使用する。
【００３５】
　図４はパケットヘッダの構造を示す図である。無線接続ネットワークにおいて送受信されるパケットは、ヘッダ４１０、アクセス権限情報フィールド４２０、暗号化データフィールド４３０及び誤り訂正フィールド４４０から構成されている。したがって、アクセス権限情報を貯蔵するアクセス権限情報フィールド４２０に２ビット割り当てることにより、その２ビットの組み合わせにより４つの等級を示すことが可能になる。例えば、「００」ならば等級１を、「０１」ならば等級２を、「１０」ならば等級３を、「１１」ならば等級４を示す。
【００３６】
　図５は暗号化キー割り当て装置を示したブロック図である。暗号化キー割り当て装置は、アクセス権限判断部５１０、暗号化キー貯蔵部５２０及び暗号化キー割り当て部５３０を備えている。アクセス権限判断部５１０は、ＳＴＡがあるＡＰと通信するためのアクセス権限の等級を判断する。あるＳＴＡがＡＰに認証を要求すれば、アクセス権限判断部５１０はそのＳＴＡのアクセス権限等級を判断する。暗号化キー貯蔵部５２０は、等級別の暗号化キーをあらかじめ貯蔵している。暗号化キー割り当て部５３０は、アクセス権限判断部５１０での判断結果に対応する等級の暗号化キーを暗号化キー貯蔵部５２０から読み出してその値をＳＴＡに伝える。
【００３７】
　なお、本発明はコンピュータで実行できるプログラムにより実現可能であり、コンピュータで再生できる記録媒体を利用して前記プログラムを動作させる汎用デジタルコンピュータで具現できる。コンピュータで再生できる記録媒体は磁気記録媒体（例えば、ＲＯＭ、フロッピーディスク、ハードディスクなど）、光学記録媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤなど）及びキャリアウエーブ（例えば、インターネットを通した伝送）のような記録媒体を含む。
【００３８】
　以上、本発明の一実施形態について説明したが、本発明はこれにのみ限定されるものではなく、本発明の技術的思想に基づく限りにおいて、種々の変形が可能である。
【図面の簡単な説明】
【００３９】
【図１】従来の暗号化キー使用方法を示した図である。
【図２】本発明の暗号化キー使用法を示した図である。
【図３】暗号化キーの分配方法を説明するためのフローチャートである。
【図４】パケットヘッダの構造を示した図である。
【図５】暗号化キー割り当て装置を示したブロック図である。
【符号の説明】
【００４０】
　３１０　　無線端末（ＳＴＡ）
　３２０　　アクセスポイント（ＡＰ）
　３３０　　ＬＡＮ認証サーバ
　３４０　　ＷＡＮ認証サーバ
【図１】
2004048769.tif 000003
【図２】
2004048769.tif 000004
【図３】
2004048769.tif 000005
【図４】
2004048769.tif 000006
【図５】
2004048769.tif 000007