(57)【要約】【課題】異なる設置者により設置された無線アクセスポイントの存在を検出することができる無線通信システムを提供することを目的とする。【解決手段】無線通信システムにおいて、ユーザ端末は、標識パケットを受信し、標識パケットに搭載されているアドレス情報と属性情報との組を応答パケットに搭載し、応答パケットを接続している無線アクセスポイントに送信し、複数の無線アクセスポイントは、ユーザ端末に標識パケットを送信する手段と、接続しているユーザ端末から応答パケットを受信し、受信した応答パケットに搭載されているアドレス情報と属性情報との組の中から、自己の属性情報と同じ属性情報を有する組を抽出し、抽出された組がそれぞれ有するアドレス情報の中から、自己のアドレス情報または自己の属性情報と同じ属性情報を持つ無線アクセスポイントのアドレス情報のいずれにも一致しないアドレス情報を検出する、ように構成する。【選択図】        図１
2004363858.tif 000002
【特許請求の範囲】
【請求項１】
複数の無線アクセスポイントと少なくとも１つのユーザ端末とを有する無線通信システムにおいて、
前記ユーザ端末は、
アドレス情報と属性情報とを１組にして搭載した標識パケットを、前記複数のアクセスポイントからそれぞれ受信する標識パケット受信手段と、
前記標識パケット受信手段で受信した標識パケットに搭載されているアドレス情報と属性情報との組を、応答パケットに搭載する搭載手段と、
前記搭載手段でアドレス情報と属性情報との組を搭載した応答パケットを、接続している無線アクセスポイントに送信する応答パケット送信手段と、
を備え、
前記複数の無線アクセスポイントは、
前記ユーザ端末に前記標識パケットを送信する標識パケット送信手段と、
接続しているユーザ端末から前記応答パケットを受信する応答パケット受信手段と、
前記応答パケット受信手段で受信した応答パケットに搭載されているアドレス情報と属性情報との組の中から、自己の属性情報と同じ属性情報を有する組を抽出する抽出手段と、
前記抽出手段で抽出された組がそれぞれ有するアドレス情報の中から、自己のアドレス情報または自己の属性情報と同じ属性情報を持つ無線アクセスポイントのアドレス情報のいずれにも一致しないアドレス情報を検出する検出手段と、
をそれぞれ備える、
ことを特徴とする無線通信システム。
【請求項２】
複数の無線アクセスポイントと少なくとも１つのユーザ端末とを有する無線通信システムにおいて、
前記ユーザ端末は、
前記複数のアクセスポイントからの第一パケットをそれぞれ受信する第一パケット受信手段と、
前記第一パケット受信手段で受信した第一パケットに応答する第二パケットを、接続している無線アクセスポイントに送信する第二パケット送信手段と、
を備え、
前記複数の無線アクセスポイントは、
前記ユーザ端末に前記第一パケットを送信する第一パケット送信手段と、
前記第一パケット送信手段から送信される第一パケットの数を、所定の時間ＴあたりＮＳ個に制御する第一パケット送信数制御手段と、
接続しているユーザ端末から前記第二パケットを受信する第二パケット受信手段と、
前記所定の時間Ｔあたりに前記第一パケット送信手段が送信した第一パケットの数ＮＳと、前記所定の時間Ｔあたりに前記第二パケット受信手段が受信した第二パケットの数Ｎｒと、の差を計算する計算手段と、
をそれぞれ備える、
ことを特徴とする無線通信システム。
【請求項３】
請求項１に記載の無線通信システムにおいて、
前記複数の無線アクセスポイントは、さらに、
前記標識パケット送信手段から送信される標識パケットの数を、所定の時間ＴあたりＮＳ個に制御する標識パケット送信数制御手段と、
前記所定の時間Ｔあたりに前記標識パケット送信手段が送信した標識パケットの数ＮＳと、前記所定の時間Ｔあたりに前記応答パケット受信手段が受信した応答パケットの数Ｎｒと、の差を計算する計算手段と、
をそれぞれ備える、
ことを特徴とする無線通信システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、無線通信システムに関し、特に、複数の無線アクセスポイントを有するＥＳＳ（Ｅｘｔｅｎｄｅｄ  Ｓｅｒｖｉｃｅ  Ｓｅｔ：拡張サービスセット）に関する。
【０００２】
【従来の技術】
近年は、企業内ネットワークやホームネットワークなどの固定された場所からインターネットなどにアクセスできる通信サービスが普及しているが、今後は、喫茶店やホテルや公共の場などにおいて移動しながら自由にインターネットなどにアクセスできるノマディックな通信サービスが普及していくものと考えられている。
【０００３】
このノマディックな通信サービスが提供される場合には、喫茶店やホテルや公共の場などにおいて無線アクセスポイントが設置され、この無線アクセスポイントによって、Ｗｅｂサーバなどが存在する有線ＬＡＮとユーザ端末が存在する無線ＬＡＮとが接続される。
【０００４】
無線ＬＡＮに関する標準であるＩＥＥＥ８０２．１１においては、各無線アクセスポイントの通信領域がＢＳＳ（Ｂａｓｅ  Ｓｅｒｖｉｃｅ  Ｓｅｔ）と呼ばれ、複数のＢＳＳをローミング領域として統合した領域がＥＳＳ（Ｅｘｔｅｎｄｅｄ  Ｓｅｒｖｉｃｅ  Ｓｅｔ：拡張サービスセット）と呼ばれる。
【０００５】
このＥＳＳにおいては複数の無線アクセスポイントが存在するため、ＥＳＳにおけるユーザ端末は、通信に先立って、接続する無線アクセスポイントを複数のアクセスポイントの中から選択する必要がある。
【０００６】
そこで、従来の無線通信システムにおいては、かかる選択をユーザ端末が行うことができるように、無線アクセスポイントが、自分がどのＥＳＳの無線アクセスポイントであるかを示す属性情報（ＥＳＳＩＤなど）と自己のアドレス情報とを搭載した標識パケットをユーザ端末に対して定期的に送出している。
【０００７】
また、従来の無線通信システムにおいては、ユーザ端末が、起動した後、無線ＬＡＮにアクセスするに先立ち、まず各ＡＰからの標識パケットを受信して、この標識パケットに搭載されている属性情報（ＥＳＳＩＤなど）と無線アクセスポイントのアドレス情報とを画面に表示している。
【０００８】
【非特許文献１】
ＩＥＥＥ８０２．１１
【発明が解決しようとする課題】
しかしながら、ユーザ端末は、属性情報とアドレス情報とに基づいて無線アクセスポイントを識別している。また、属性情報（ＥＳＳＩＤなど）は、各無線アクセスポイントにおいて自由に設定できる。
【０００９】
このため、従来の無線通信システムでは、自己が契約や所属などしている者（以下、「正規の設置者」という。）とは異なる者（以下、「異なる設置者」という。）により設置された無線アクセスポイントに、正規の設置者により設置された無線アクセスポイントの属性情報（ＥＳＳＩＤなど）と同一の属性情報（ＥＳＳＩＤなど）が割り当てられた場合、ユーザ端末が、正規の設置者により設置された無線アクセスポイントと、異なる設置者により設置された無線アクセスポイントと、を識別できない。
【００１０】
したがって、従来の無線通信システムでは、ユーザ端末が同一の属性情報（ＥＳＳＩＤなど）を持つ複数の無線通信システムをそれぞれ識別できないため、ユーザ端末が、異なる設置者が設置した無線アクセスポイントへのアクセスしてしまうおそれがあった（なお、このおそれは、ユーザ端末側の無線ＬＡＮアプリケーションにおいて、標識パケットが時間的に早く到着した無線アクセスポイント、もしくは、電波がもっとも強力な（つまりは、もっとも近い）無線アクセスポイントにアクセスするように設定されている場合、特に大きくなる）。
【００１１】
よって、従来の無線通信システムでは、ユーザ端末が、異なる設置者により設置された無線アクセスポイントにアクセスしてしまい、その秘匿情報を盗まれるという問題が生じていた。
【００１２】
そこで、本発明は、かかる事情に鑑み、異なる設置者により設置された無線アクセスポイントの存在を検出することができる無線通信システムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明によれば、上記課題は、前記特許請求の範囲に記載の手段により解決される。
【００１４】
第１の発明は、複数の無線アクセスポイントと少なくとも１つのユーザ端末とを有する無線通信システムにおいて、前記ユーザ端末は、アドレス情報と属性情報とを１組にして搭載した標識パケットを、前記複数のアクセスポイントからそれぞれ受信する標識パケット受信手段と、前記標識パケット受信手段で受信した標識パケットに搭載されているアドレス情報と属性情報との組を、応答パケットに搭載する搭載手段と、前記搭載手段でアドレス情報と属性情報との組を搭載した応答パケットを、接続している無線アクセスポイントに送信する応答パケット送信手段と、を備え、前記複数の無線アクセスポイントは、前記ユーザ端末に前記標識パケットを送信する標識パケット送信手段と、接続しているユーザ端末から前記応答パケットを受信する応答パケット受信手段と、前記応答パケット受信手段で受信した応答パケットに搭載されているアドレス情報と属性情報との組の中から、自己の属性情報と同じ属性情報を有する組を抽出する抽出手段と、前記抽出手段で抽出された組がそれぞれ有するアドレス情報の中から、自己のアドレス情報または自己の属性情報と同じ属性情報を持つ無線アクセスポイントのアドレス情報のいずれにも一致しないアドレス情報を検出する検出手段と、をそれぞれ備える、ことを特徴とする無線通信システムである。
【００１５】
第２の発明は、複数の無線アクセスポイントと少なくとも１つのユーザ端末とを有する無線通信システムにおいて、前記ユーザ端末は、前記複数のアクセスポイントからの第一パケットをそれぞれ受信する第一パケット受信手段と、前記第一パケット受信手段で受信した第一パケットに応答する第二パケットを、接続している無線アクセスポイントに送信する第二パケット送信手段と、を備え、前記複数の無線アクセスポイントは、前記ユーザ端末に前記第一パケットを送信する第一パケット送信手段と、前記第一パケット送信手段から送信される第一パケットの数を、所定の時間ＴあたりＮＳ個に制御する第一パケット送信数制御手段と、接続しているユーザ端末から前記第二パケットを受信する第二パケット受信手段と、前記所定の時間Ｔあたりに前記第一パケット送信手段が送信した第一パケットの数ＮＳと、前記所定の時間Ｔあたりに前記第二パケット受信手段が受信した第二パケットの数Ｎｒと、の差を計算する計算手段と、をそれぞれ備える、ことを特徴とする無線通信システムである。
【００１６】
第３の発明は、第１の発明に係る無線通信システムにおいて、前記複数の無線アクセスポイントは、さらに、前記標識パケット送信手段から送信される標識パケットの数を、所定の時間ＴあたりＮＳ個に制御する標識パケット送信数制御手段と、前記所定の時間Ｔあたりに前記標識パケット送信手段が送信した標識パケットの数ＮＳと、前記所定の時間Ｔあたりに前記応答パケット受信手段が受信した応答パケットの数Ｎｒと、の差を計算する計算手段と、をそれぞれ備える、ことを特徴とする無線通信システムである。
【００１７】
【発明の実施の形態】
以下に、本発明の実施の形態を詳細に説明する。
【００１８】
本発明の第１の実施の形態に係る無線通信システムにおいては、まず、ユーザ端末が、正規の設置者により設置された無線アクセスポイント（ＡＰ０、・・・、ＡＰｎ）からそれぞれ送出される標識パケットを受信する。
【００１９】
ユーザ端末は、受信した標識パケットにそれぞれ搭載されている標識パケットの送信元のＡＰのアドレス情報Ａｄｄ（ＡＰｉ）  （ｉ＝１，・・・，ｎ）と属性情報Ｉｎｆ（ＡＰｉ）  （ｉ＝１，・・・，ｎ）とを記録手段にそれぞれ記録する。
【００２０】
そして、ユーザ端末は、記録手段に記録されている上記アドレス情報および属性情報を応答パケットにすべて搭載し、接続している無線アクセスポイントに送信する。
【００２１】
また、無線アクセスポイントは、ユーザ端末からの応答パケットに搭載されている各無線アクセスポイントのアドレス情報と属性情報とをそれぞれ読み出し、自己の属性情報と同じ属性情報を有する無線アクセスポイントのアドレス情報を検出する。
【００２２】
本発明の第１の実施の形態に係る無線通信システムによれば、異なる設置者により設置された無線アクセスポイントを含むユーザ端末が受信したすべてのＡＰの情報が、ユーザ端末に接続されているＡＰに返信される。
【００２３】
したがって、ユーザ端末に接続されている無線アクセスポイントは、ユーザ端末にアクセスをさせるよう属性情報を偽っている異なる設置者により設置されたＡＰを、ユーザ端末から返信されてくる情報を用いて検出できる。
【００２４】
本発明の第２の実施の形態に係る無線通信システムにおいては、無線アクセスポイントが、送信する標識パケットの数を、所定の時間ＴあたりＮＳ個に制御する。そして、無線アクセスポイントは、このＮＳ個と所定の時間Ｔあたりにユーザ端末から受信した応答パケットの数Ｎｒと、の差を計算する計算する。
【００２５】
したがって、本発明の第２の実施の形態に係る無線通信システムによれば、無線アクセスポイントにおいて、正規の設置者により設置されたＡＰが想定している標識パケット数Ｎｓを超える応答パケット数Ｎｒを検出することができるため、正規の設置者により設置されたＡＰと同じアドレス情報および属性情報が設定されている異なる設置者により設置されたＡＰを検出することができる。
【００２６】
【実施例】
次に、添付した図面を参照しつつ、本発明の実施例１に係る無線通信システムついて詳細に説明する。
【００２７】
図１は、本発明の実施例１に係る無線通信システムを示す図である。
【００２８】
図１に示すように、本発明の実施例１に係る無線通信システムにおいては、正規の設置者により、無線アクセスポイント（ＡＰ０、・・・、ＡＰｎ）が設置されており、これら正規の設置者によるＡＰ０、・・・、ＡＰｎを介して、ユーザ端末ａが有線ＬＡＮ上のＷｅｂサーバなどと通信している。
【００２９】
ユーザ端末ａは、端末を起動し、無線通信ができる状態になると、ＡＰ０、・・・、ＡＰｎからそれぞれ送信されている標識パケットを受信する。
【００３０】
この標識パケットｉには、無線アクセスポイント（ＡＰｉ）のアドレス情報Ａｄｄ（ＡＰｉ）と属性情報Ｉｎｆ（ＡＰｉ）とが搭載されている。なお、１≦ｉ≦ｎである。
【００３１】
本発明の実施例１においては、属性情報Ｉｎｆ（ＡＰｉ）としてＥＳＳＩＤｉを用いるが、属性情報Ｉｎｆ（ＡＰｉ）はＥＳＳを識別できる情報であればなんでもよい。
【００３２】
標識パケットｉを受信したユーザ端末ａは、標識パケットｉに搭載されているＡｄｄ（ＡＰｉ）を情報格納メモリに蓄積し、さらに、Ａｄｄ（ＡＰｉ）をキーとしてＥＳＳＩＤｉ情報を情報格納メモリに蓄積していく。
【００３３】
そして、ユーザ端末ａは、この情報格納メモリに蓄積されているＡｄｄ（ＡＰ）およびＥＳＳＩＤ情報を応答パケットｋにすべて搭載して、接続しているＡＰｋに送信する。なお、１≦ｋ≦ｎである。
【００３４】
このような本発明の実施例１に係る無線通信システムにおいて、属性情報Ｉｎｆ（ＡＰｘ）がＥＳＳＩＤｋに設定されたＡＰｘが異なる設置者により設置されたとする。
【００３５】
このＡＰｘは、自己のアドレス情報Ａｄｄ（ＡＰｘ）および自己の属性情報Ｉｎｆ（ＡＰｘ）が搭載された標識パケットｘをユーザ端末ａに対して送信する。なお、上記したように、属性情報Ｉｎｆ（ＡＰｘ）＝ＥＳＳＩＤｋである。
【００３６】
ユーザ端末ａは、標識パケットｘを受信した場合、ＡＰ０〜ＡＰｎの場合と同様に、標識パケットｘに搭載されているＡｄｄ（ＡＰｘ）を情報格納メモリに蓄積し、さらに、Ａｄｄ（ＡＰｘ）をキーとしてＥＳＳＩＤｋを情報格納メモリに蓄積していく。
【００３７】
したがって、ユーザ端末ａの情報格納メモリには、正規の設置者により設置者された無線アクセスポイント（ＡＰ０〜ＡＰｎ）の情報（Ａｄｄ（ＡＰ０）、ＥＳＳＩＤ０）、・・・（Ａｄｄ（ＡＰｎ）、ＥＳＳＩＤｎ）のみならず、異なる設置者により設置された無線アクセスポイント（ＡＰｘ）の情報（Ａｄｄ（ＡＰｘ）、ＥＳＳＩＤｋ）までもが蓄積されている。
【００３８】
そして、ユーザ端末ａは、この情報格納メモリに蓄積されている情報｛（Ａｄｄ（ＡＰ０）、ＥＳＳＩＤ０）、・・・（Ａｄｄ（ＡＰｎ）、ＥＳＳＩＤｎ）、（Ａｄｄ（ＡＰｘ）、ＥＳＳＩＤｋ）｝を応答パケットｋにすべて搭載して、接続しているＡＰｋに送信する。なお、上記したように、１≦ｋ≦ｎである。
【００３９】
無線アクセスのローミング機能の設定をＯＦＦとしていることを前提として、上記ユーザ端末ａからの応答パケットを受信したＡＰｋは、自己の属性情報であるＥＳＳＩＤｋを有するアドレス情報と属性情報との組の中から、自己の属性情報と同じ属性情報を有する組を抽出する。
【００４０】
本実施例１においては、（Ａｄｄ（ＡＰ０）、ＥＳＳＩＤ０）と（Ａｄｄ（ＡＰＸ）、ＥＳＳＩＤｋ）とが抽出される。
【００４１】
そして、ＡＰ０は、Ａｄｄ（ＡＰ０）とＡｄｄ（ＡＰｘ）との中から、自己のアドレス情報Ａｄｄ（ＡＰ０）と一致しないアドレス情報を検出する。本実施例１においては、明らかに、Ａｄｄ（ＡＰｋ）が検出される。
【００４２】
以上説明したように、本発明の実施例１によれば、ユーザ端末ａが、受信しているすべてのＡＰの情報を各ＡＰに返信する。したがって、本発明の実施例１によれば、アドレスが異なるが、属性情報が同じであるＡＰを検出することが可能である。
よって、本発明によれば、異なる設置者により設置されたＡＰを検出することができる。
【００４３】
図２は、本発明の実施例２に係る無線通信システムにおいて、ＡＰが、受信する応答パケット数から無線アクセス妨害を検出する方法を示したシーケンス図である。
【００４４】
実施例２において、正規の設置者により設置された図１のＡＰ０〜ＡＰｎは、標識パケットの数を、所定の時間ＴあたりＮＳ個に制御する。
【００４５】
本発明の実施例２に係る無線通信システムにおいては、図１の無線アクセスポイントＡＰｘに、正規の設置者により設置されたＡＰｋのアドレス情報および属性情報と同じアドレス情報および属性情報が、異なる設置者により設定されている。
【００４６】
すなわち、実施例２においては、ＡＰｘのアドレス情報Ａｄｄ（ＡＰｘ）がＡｄｄ（ＡＰｋ）であり、ＡＰｘの属性情報Ｉｎｆ（ＡＰｘ）がＥＳＳＩＤｋである。
【００４７】
ＡＰｘは、このＡｄｄ（ＡＰｘ）＝Ａｄｄ（ＡＰｋ）、Ｉｎｆ（ＡＰｘ）＝ＥＳＳＩＤｋを搭載した標識パケットｘをユーザ端末ａに送信する。
【００４８】
ＡＰ０〜ＡＰｘからの標識パケットをそれぞれ受信したユーザ端末ａは、実施例１の場合と同様に、標識パケットｉに搭載されているＡｄｄ（ＡＰｉ）を情報格納メモリに蓄積し、さらに、Ａｄｄ（ＡＰｉ）をキーとしてＥＳＳＩＤｉ情報を情報格納メモリに蓄積していく。
【００４９】
そして、ユーザ端末ａは、この情報格納メモリに蓄積されているＡｄｄ（ＡＰ）およびＥＳＳＩＤを応答パケットｋにすべて搭載して、接続しているＡＰｋに送信する。なお、１≦ｋ≦ｎである。
【００５０】
ＡＰｋは、ユーザ端末ａからの応答パケットを受信し、所定の時間Ｔあたりに受信した応答パケットの数Ｎｒをカウントする。
【００５１】
そして、ＡＰｋは、所定の時間Ｔあたりに送信した標識パケットの数ＮＳと、所定の時間Ｔあたりに受信した応答パケットの数Ｎｒと、の差を計算し、その違いを検出する。
【００５２】
以上説明したように、本発明の実施例２に係る無線通信システムによれば、一定時間間隔Ｔ内において送信した標識パケットの数と受信した応答パケットの数とを比較し検出することができる。
【００５３】
したがって、本発明の実施例２によれば、ＡＰｋは、自己から送信されていない標識パケットをユーザ端末ａが受信していることを検出できる。
【００５４】
よって、本発明の実施例２に係る無線通信システムによれば、異なる設置者により設置されたＡＰが、正規の設置者により設置されたＡＰと同じ属性情報を有する場合のみならず、同じ物理アドレスを有する場合にも、当該異なる管理者により設置されたＡＰを検出することができる。
【００５５】
【発明の効果】
以上説明したように、本発明によれば、異なる設置者により設置されたＡＰを検出することができるため、異なる設置者により設置されたＡＰを何らかの方法により排除することが可能となる。
【００５６】
したがって、本発明によれば、無線ＬＡＮなどにおける無線通信において、正規の設置者により設置されたＡＰ以外のＡＰにユーザが誤って接続を試行することを防止することができる。
【００５７】
よって、本発明によれば、無線ＬＡＮなどのおける無線通信において、ユーザの秘匿情報が盗まれることを防止できる。
【図面の簡単な説明】
【図１】本発明の実施例１に係る無線通信システムを示す図である。
【図２】本発明の実施例２に係る無線通信システムにおいて、ＡＰが、受信する応答パケット数から無線アクセス妨害を検出する方法を示したシーケンス図である。
【符号の説明】
ユーザ端末ａ    ユーザ端末
ＡＰ０〜ＡＰｎ    正規の設置者により接続されたＡＰ
ＡＰｘ    異なる設置者により設置されたＡＰ
ＡＰｋ    ユーザ端末と接続しているＡＰ
Ｉｎｆ（ＡＰｉ）    ＡＰｉの属性情報
ＥＳＳＩＤｉ    ＡＰｉのＥＳＳＩＤ
Ａｄｄ（ＡＰｉ）    ＡＰｉのアドレス情報
標識パケットｉ    ＡＰｉの標識パケット
【図１】
2004363858.tif 000003
【図２】
2004363858.tif 000004