(57)【要約】【目的】ＷＥＢキーの解読を完全に阻止するＷＥＢキーの配布行う無線ＬＡＮシステムにおける端末認証方式の提供。【構成】ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにした無線ＬＡＮシステムにおける端末認証方式。【選択図】図１
2004236036.tif 000002
【特許請求の範囲】
【請求項１】
ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにしたことを特徴とする無線ＬＡＮシステムにおける端末認証方式。
【請求項２】
請求項１の予め定めた時間が一定時間であることを特徴とする無線ＬＡＮシステムにおける端末認証方式。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明はＩＥＥＥ８０２．１１に準拠する無線ＬＡＮシステムにおいて、ユーザーの端末個々に供給する一定時間毎に異なるＷＥＰキーに切り替えることでＷＥＰキー解読を阻止した無線ＬＡＮシステムにおける端末認証方式に関する。
【０００２】
【従来の技術】現在の無線ＬＡＮは、セキュリティの確保のために無線伝送部分をＷＥＰキーで暗号化している。しかし、このＷＥＰキーが固定であるために、時間をかければ解読されてしまう。この対策としてＩＥＥＥ８０２．１ｘではユーザーの端末毎に異なるＷＥＰキーを割り当てることで解読を困難にしている。
【０００３】
【発明が解決しようとする課題】しかし上記のように、ユーザー毎に異なるＷＥＰキーを割り当てても時間をかければ解読されてしまうことに変わりはありません。
【０００４】本発明の目的は、この従来の欠点を解消し、ＷＥＰキーの解読を完全に阻止するＷＥＰキーの配布を行う無線ＬＡＮシステムにおける端末認証方式を提供することにある。
【０００５】
【課題を解決するための手段】この目的を達成するため、本発明の構成を以下のようにした。
ＬＡＮケーブルに複数のアクセスポイントと認証サーバーとを接続し、前記アクセスポイントと複数の端末とが無線接続を行う無線ＬＡＮシステムにおいて、端末を無線接続しているアクセスポイントから前記端末個別に供給する、予め定めた時間で変え続けるＷＥＰキーを、さらに上り、下りで異なるようにした無線ＬＡＮシステムにおける端末認証方式。
【０００６】
【発明の実施の形態】図１は本発明の一実施例であるユーザーの端末が一定時間毎にＷＥＰキーを切り換えており、さらに上り、下りに使用するＷＥＰキーを異ならせていることを示す図である。
図２は図１の方式のシーケンス図である。
図３は無線ＬＡＮシステムの概略構成図である。
【０００７】１１、１２、１３、１４はユーザーの無線ＬＡＮカードを備えたパソコン等の端末、２はアクセスポイント（ＡＰ）、３は認証サーバ、４はＬＡＮケーブルである。
【０００８】図３において、ＬＡＮケーブル４に複数のアクセスポイント２と認証サーバー３が接続されており、アクセスポイント２には複数の端末が無線接続されるものである。以上のようにして無線ＬＡＮシステムが構成される。
【０００９】次に図２のシーケンス図を用い本発明に関する動作を説明する。
まず、端末の１つ（ここでは一例として端末１２とする）が近くのアクセスポイント２のビーコン信号（無線識別信号）に周波数を合わせ接続するための送信を行う。そして両者は通信を開設するため情報の送受を行う。次に端末１２が正規の端末であることを認識してもらうために、アクセスポイント２及び認証サーバー３がＩＥＥＥ８０２．１ｘに定める方式でやり取りを行う。
【００１０】まず、ユーザーがアクセスポイント２に接続操作の後、認証要求を行うと、無線ＬＡＮカードを備えた端末１２が、ＥＡＰスタート信号をアクセスポイント２に送信する。その後ＥＡＰ−ＩＤの要求信号が返送される。次に端末１２がＥＡＰ−ＩＤの応答を送信すると、これを受信したアクセスポイント２が認証サーバー３にアクセス要求を行う。認証サーバー３にこのユーザーの端末情報があればアクセスチャレンジ信号を返信する。
【００１１】このようにしてアクセスポイント２を介し端末１２と認証サーバー３との間で端末１２の認証を行うためのやり取りを行う。例えば端末１２では認証サーバー３から送られたサーバー証明書内の公開キーで相互認証用の値を暗号化し、またある値をユーザーの秘密鍵で暗号化したものを送信する動作等を行う。一方認証サーバー側では、端末１２から送られてきた信号をサーバー３の秘密鍵で復号化し、また送られてきた他の信号をユーザーの公開鍵で復号化して端末１２が正規の端末であることを認証する。
【００１２】上記のようにして、認証サーバー３から端末１２が正規のものであるとのアクセス認可信号を受けるとアクセスポイント２は上り下り及び一斉のＷＥＰキーを作成する。そしてそれらキーを暗号化する。次に認証サーバー３の暗証キーでディジタル署名を行う。その後暗号化した上りキー、下りキー及び一斉キーをパケットに編集して送信する。
【００１３】この無線信号を受信した端末１２はパケットを復号化してＷＥＰキーを取り出す。この後端末１２とアクセスポイント２はこの上り下りのＷＥＰキーを用い暗号化した通信文の送受を行う。
【００１４】アクセスポイント２に予め定めた時間（本実施例では５分という一定時間を採用している）が経過すると、アクセスポイント２は端末１２に対しＥＡＰ−ＩＤの再要求を行う。これはシーケンス図の記号Ｔにあるシーケンスから上記に説明したシーケンスを繰り返すことになる。
このように端末はＷＥＰキーが５分毎に異なるキーを使用し、さらに上り下りで異なるＷＥＰキー使用することでＷＥＰキーを他に解読されることはなく、秘密保持の安全な通信が行える。またなりすましの端末がアクセスポイントに接続されることはない。よって本発明の目的が達成される。
【００１５】上り下りのＷＥＰキーはメールの送受信、データベースのアクセス及びＷＥＢサイトの閲覧等に利用され、一斉（連絡）のＷＥＰキーは各端末を選別したものか又は全部に連絡するときに使用される。
【００１６】本実施例では５分という一定時間定めて行ったが、これは特に一定である必要はなくランダムに設定して行ってもよい。
【００１７】
【発明の効果】以上により、端末は定めた時間毎に異なるＷＥＰキーを使用すること、さらに上り、下りのＷＥＰキーを異ならせることで、使用しているＷＥＰキーの解読を格段に困難にしており、秘密を保持した安全な通信が行えるとともになりすましの端末がアクセスポイントに接続されることがない。
【図面の簡単な説明】
【図１】本発明の一実施例であるユーザーの端末が一定時間毎にＷＥＰキーを切り換えており、さらに上り、下りに使用するＷＥＰキーを異ならせていることを示す図
【図２】図１の方式のシーケンス図
【図３】無線ＬＡＮシステムの概略構成図
【符号の説明】
１２  端末
２    アクセスポイント
３    認証サーバー
４    ＬＡＮケーブル
【図１】
2004236036.tif 000003
【図２】
2004236036.tif 000004
【図３】
2004236036.tif 000005