(57)【要約】【課題】アクセスポイント側で、各端末の無線通信を管理することができなかった。【解決手段】アクセスポイント２０と複数の端末によって構築され、アクセスポイント２０と各端末との間の無線通信については所定のセキュリティが確保された無線ＬＡＮ環境下、一の端末が、アクセスポイント２０に対して、同端末及び他の端末に暗号鍵データを配布する旨の所定の指示信号を送信し、アクセスポイント２０は、同指示信号に基づいて、端末間専用暗号鍵を生成するとともに、上記一の端末及び他の端末に暗号鍵データを送信する。その結果、各端末には、アクセスポイント２０によって生成された端末間専用暗号鍵が設定され、アドホックモード移行期間における無線通信のセキュリティが確保されるとともに、同無線通信の各種状況をアクセスポイント２０の側で管理、監視することができる。【選択図】  図３
2005303449.tif 000002
【特許請求の範囲】
【請求項１】
無線ＬＡＮ用の中継器であるアクセスポイントと夫々無線ＬＡＮ接続用デバイスを備える複数の端末によって構築され上記アクセスポイントと各端末との間には無線通信時の所定のセキュリティが確保されたネットワーク上で、無線通信データを通信するに先立って暗号化する際に用いられる所定の暗号鍵を上記端末に設定する無線通信システムであって、
上記端末は、上記アクセスポイントに対して、所定の端末間で上記アクセスポイントを介さずに無線通信を行う際に用いる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信する暗号鍵データ要求手段と、上記アクセスポイントから送信された暗号鍵データを受信し、同暗号鍵データに基づいて上記端末間専用暗号鍵を設定する暗号鍵設定手段とを備え、
上記アクセスポイントは、上記端末から送信された上記指示信号に基づいて、上記端末間専用暗号鍵の生成を行う暗号鍵生成手段と、上記所定の端末に上記生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信する暗号鍵データ送信手段とを備えることを特徴とする無線通信システム。
【請求項２】
上記請求項１に記載の無線通信システムであって、
上記暗号鍵データ要求手段は、上記指示信号を送信する際に、併せて、相互に上記アクセスポイントを介さずに無線通信を行うことを予定する他の端末固有の識別情報を送信し、
上記暗号鍵データ送信手段は、上記指示信号を送信した端末及び上記識別情報によって特定された他の端末に暗号鍵データを送信することを特徴とする無線通信システム。
【請求項３】
上記請求項１に記載の無線通信システムであって、
上記暗号鍵データ送信手段は、上記指示信号を送信した端末及び上記アクセスポイントに端末固有の識別情報が登録されている他の端末に暗号鍵データを送信することを特徴とする無線通信システム。
【請求項４】
上記請求項１〜請求項３のいずれかに記載の無線通信システムであって、
上記暗号鍵生成手段は、アクセスポイントが採用可能な無線通信データを暗号化する際に用いる暗号化方式のうち、アクセスポイントを介さずに相互に無線通信を行う所定の端末が共通して採用可能な方式であってかつ最もセキュリティレベルの高い暗号化方式を選択するとともに、同選択した暗号化方式によって上記端末間専用暗号鍵を生成し、
上記暗号鍵データ送信手段は、上記選択した暗号化方式を上記所定の端末が採用することを指示する暗号化方式指示信号を上記暗号鍵データとともに送信することを特徴とする無線通信システム。  
【請求項５】
上記請求項１〜請求項４のいずれかに記載の無線通信システムであって、
上記アクセスポイントは、所定の端末間でアクセスポイントを介さずに無線通信を行う際に同無線通信に用いる通信チャネルを指定することを特徴とする無線通信システム。
【請求項６】
上記請求項１〜請求項５のいずれかに記載の無線通信システムであって、
上記アクセスポイントは、少なくとも上記暗号鍵データ送信手段による暗号鍵データの送信先となった端末固有の識別情報を含む、上記所定の端末がアクセスポイントを介さない無線通信を行う際または同無線通信を終了させアクセスポイントに再度アクセスした際にアクセスポイントと行なった無線通信にかかる所定の通信記録を所定の記録領域に保存することを特徴とする無線通信システム。
【請求項７】
上記請求項１〜請求項６のいずれかに記載の無線通信システムであって、
上記アクセスポイントは、上記所定の端末間で同アクセスポイントを介さずに無線通信を行う場合に、同無線通信にかかる所定の端末間通信記録を所定の記録領域に保存することを特徴とする無線通信システム。
【請求項８】
上記請求項７に記載の無線通信システムであって、
上記端末は、上記端末間通信記録を所定の記録領域に一時的に記録するとともに、上記無線通信を終了させアクセスポイントに再度アクセスした際にアクセスポイントからの要求に基づいて同記録した端末間通信記録をアクセスポイントに無線送信することを特徴とする無線通信システム。
【請求項９】
無線ＬＡＮ接続用デバイスを備え、無線ＬＡＮ用の中継器であるアクセスポイントを介して無線通信時の所定のセキュリティが確保されたネットワークに接続する端末であって、
所定の端末間で上記アクセスポイントを介さずに無線通信データを通信するに先立って暗号化する際に用いられる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信する暗号鍵データ要求手段と、
上記アクセスポイントが送信した暗号鍵データを受信し、同暗号鍵データに基づいて上記端末間専用暗号鍵を設定する暗号鍵設定手段とを備えることを特徴とする端末。
【請求項１０】
無線ＬＡＮ接続用デバイスを備えた端末を無線通信時の所定のセキュリティが確保されたネットワークに接続する無線ＬＡＮ用の中継器であるアクセスポイントであって、
所定の端末間でアクセスポイントを介さずに無線通信データを通信するに先立って暗号化する際に用いられる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を、上記端末から受信した場合に、同端末間専用暗号鍵の生成を行う暗号鍵生成手段と、
上記所定の端末に上記生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信する暗号鍵データ送信手段とを備えることを特徴とするアクセスポイント。
【請求項１１】
無線ＬＡＮ用の中継器であるアクセスポイントと夫々無線ＬＡＮ接続用デバイスを備える複数の端末によって構築され上記アクセスポイントと各端末との間には無線通信時の所定のセキュリティが確保されたネットワーク上で、無線通信データを通信するに先立って暗号化する際に用いられる所定の暗号鍵を上記端末に設定する無線通信方法であって、
上記端末は、上記アクセスポイントに対して、所定の端末間で上記アクセスポイントを介さずに無線通信を行う際に用いる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信し、
上記アクセスポイントは、上記端末から送信された上記指示信号に基づいて、上記端末間専用暗号鍵の生成を行うとともに、上記所定の端末に上記生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信し、
上記端末は、上記アクセスポイントから送信された暗号鍵データを受信し、同暗号鍵データに基づいて上記端末間専用暗号鍵を設定することを特徴とする無線通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システム、アクセスポイント、端末および無線通信方法に関する。
【背景技術】
【０００２】
従来より、無線通信技術の一つとして、いわゆるアドホックモードという通信技術が知られている。当該アドホックモードは、無線ＬＡＮを構成する各端末間において行われ、複数の端末がワイヤレスルータやアクセスポイント等の無線基地局を経由せずに、相互に無線通信を行う技術である。同アドホックモードにかかる無線通信を行うに際しては、各端末間で構築するネットワークへの第三者による不正侵入を防いだり、無線通信される各種データの漏洩を防ぐためのセキュリティが必要となる。そこで、同アドホックモードの実現においては、所定のセキュリティ設定（例えば、通信データを暗号化する暗号鍵としてのＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）キーの設定）を、個々の端末において行い、上記セキュリティを確保していた。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記従来技術においては、セキュリティ設定は個々の端末において行われ、当該設定されたセキュリティ環境下で、各端末同士がワイヤレスルータやアクセスポイント等を介さない閉じたネットワークを構築する。従って、一旦、前記閉じたアドホックモードのネットワークが構築されると、同ネットワークの外部にある所定の管理者が同ネットワーク内の通信状況を把握できないという課題があった。
本発明は、上記課題にかんがみてなされたもので、各端末間での無線通信におけるセキュリティを確保しつつ、同無線通信の所定の状況を端末以外においても把握することが可能な無線通信システム、アクセスポイント、端末および無線通信方法を提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記目的を達成するために本願発明は、無線ＬＡＮ用の中継器であるアクセスポイントと夫々無線ＬＡＮ接続用デバイスを備える複数の端末によって構築され上記アクセスポイントと各端末との間には無線通信時の所定のセキュリティが確保されたネットワーク上で、無線通信データを通信するに先立って暗号化する際に用いられる所定の暗号鍵を上記端末に設定する無線通信システムであって、上記端末は、上記アクセスポイントに対して、所定の端末間で上記アクセスポイントを介さずに無線通信を行う際に用いる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信する暗号鍵データ要求手段と、上記アクセスポイントから送信された暗号鍵データを受信し、同暗号鍵データに基づいて上記端末間専用暗号鍵を設定する暗号鍵設定手段とを備え、上記アクセスポイントは、上記端末から送信された上記指示信号に基づいて、上記端末間専用暗号鍵の生成を行う暗号鍵生成手段と、上記所定の端末に上記生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信する暗号鍵データ送信手段とを備える構成としてある。
【０００５】
上記のように構成した本願発明においては、無線ＬＡＮ用の中継器であるアクセスポイントと夫々無線ＬＡＮ接続用デバイスを備える複数の端末によって構築され上記アクセスポイントと各端末との間には無線通信時の所定のセキュリティが確保されたネットワーク上で、無線通信データを通信するに先立って暗号化する際に用いられる所定の暗号鍵を上記端末に設定する。
上記端末は、暗号鍵データ要求手段において、上記アクセスポイントに対して、所定の端末間で上記アクセスポイントを介さずに無線通信を行う際に用いる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信する。一方、当該指示信号を受信したアクセスポイントは、暗号鍵生成手段において、同指示信号に基き、端末間専用暗号鍵の生成を行う。
【０００６】
アクセスポイントは端末間専用暗号鍵を生成したら、暗号鍵データ送信手段において、上記所定の端末に同生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信する。そして、同暗号鍵データを受信した各端末は、暗号鍵設定手段において、同暗号鍵データに基づき上記端末間専用暗号鍵を夫々自己に設定する。
このように、本願発明によれば、上記ネットワークに属する複数の端末間、或いはそのうち所定数の端末間でアクセスポイントを介さずに相互に無線通信を行う際、同無線通信時のセキュリティを確保するために必要な端末間専用暗号鍵を、アクセスポイントが生成し各端末に配布するとした。その結果、アクセスポイント側の処理に基づいて、各端末間に不正侵入や通信内容の漏洩を防止したネットワークを構築し、かつ同ネットワークにおける無線通信をアクセスポイント側で管理することができる。
【０００７】
また、各端末が互いに無線通信を行う際にアクセスポイントを介していた場合と比較して、無線通信データの伝送に必要な経路が半数となる。そのため、複数の端末がアクセスポイントに同時にアクセスすることにより、アクセスポイントのデータ転送容量（バンド幅）の限界に到達し、通信速度が低下してしまうという不都合も防がれる。なお、本願においては、アクセスポイントと各端末との間の無線通信に所定のセキュリティが確保された状態を前提としているため、端末が送信する上記指示信号や、アクセスポイントが送信する上記暗号鍵データについては、情報の漏洩等を防いだ状態で通信することができる。
【０００８】
請求項２にかかる発明は、上記請求項１に記載の無線通信システムにおいて、上記暗号鍵データ要求手段は、上記指示信号を送信する際に、併せて、相互に上記アクセスポイントを介さずに無線通信を行うことを予定する他の端末固有の識別情報を送信し、上記暗号鍵データ送信手段は、上記指示信号を送信した端末及び上記識別情報によって特定された他の端末に暗号鍵データを送信する構成としてある。
【０００９】
上記構成においては、上記暗号鍵データ要求手段は、上記指示信号を送信する際に、併せて、相互に上記アクセスポイントを介さずに無線通信を行うことを予定する他の端末固有の識別情報を送信する。そして、上記指示信号と識別情報を受信したアクセスポイントは、暗号鍵データ送信手段において、上記指示信号を送信した端末及び上記識別情報によって特定された他の端末に暗号鍵データを送信する。各端末は、アクセスポイントを介した無線通信を実行する環境においては、基本的に、当該アクセスポイントを介して通信を行う他の端末の識別情報を認識することができる。そこで、ある端末が、アクセスポイントを介さないネットワークを構築することを望む他の端末の識別情報をアクセスポイント側に通知するとした。その結果、ある端末と、アクセスポイントを介さないネットワークを構築することを望む他の端末との間でのみ、上記端末間専用暗号鍵を用いての無線通信を実現することができる。
【００１０】
請求項３にかかる発明は、上記請求項１に記載の無線通信システムにおいて、上記暗号鍵データ送信手段は、上記指示信号を送信した端末及び上記アクセスポイントに端末固有の識別情報が登録されている他の端末に暗号鍵データを送信する構成としてある。
【００１１】
上記指示信号を送信した端末が、アクセスポイントを介してネットワークを構築している他の端末の存在を常に認識できるとは限らない。また、他の端末の存在を認識するにしても、上記指示信号を送信する端末が同他の端末を認識するための所定の処理を別途行わなければならない場合も考えられる。従って、上記構成のように、指示信号を送信する端末の指示には拠らず、アクセスポイント側で登録し認識している端末に、上記暗号鍵データ送信手段が暗号鍵データを送信するとしてもよい。
【００１２】
請求項４にかかる発明は、上記請求項１〜請求項３に記載の無線通信システムにおいて、上記暗号鍵生成手段は、アクセスポイントが採用可能な無線通信データを暗号化する際に用いる暗号化方式のうち、アクセスポイントを介さずに相互に無線通信を行う所定の端末が共通して採用可能な方式であってかつ最もセキュリティレベルの高い暗号化方式を選択するとともに、同選択した暗号化方式によって上記端末間専用暗号鍵を生成し、上記暗号鍵データ送信手段は、上記選択した暗号化方式を上記所定の端末が採用することを指示する暗号化方式指示信号を上記暗号鍵データとともに送信する構成としてある。
【００１３】
上記のように構成した請求項４の発明においては、暗号鍵生成手段は、アクセスポイントが採用可能な無線通信データを暗号化する際に用いる暗号化方式のうち、アクセスポイントを介さずに相互に無線通信を行う所定の端末が共通して採用可能な方式であってかつ最もセキュリティレベルの高い暗号化方式を選択する。そして、同選択した暗号化方式によって端末間専用暗号鍵を生成する。暗号鍵データ送信手段は、同選択された暗号化方式を上記所定の端末が採用することを指示する暗号化方式指示信号を上記生成した端末間専用暗号鍵を表わす暗号鍵データとともに送信する。その結果、所定の端末は、上記暗号化方式指示信号によって指定された方式のもと、上記生成された端末間専用暗号鍵を用いて、互いに無線通信を行う。すなわち、アクセスポイントを介する無線通信を行っていた際の端末数よりも少ない数の端末で閉じたネットワークを構成する場合、本願構成を用いれば、よりセキュリティレベルの高い暗号化方式を選択できる場合がある。その結果、所定の端末間でのアクセスポイントを介さない無線通信におけるセキュリティをより高めることができる。
【００１４】
請求項５にかかる発明は、上記請求項１〜請求項４に記載の無線通信システムにおいて、上記アクセスポイントは、所定の端末間でアクセスポイントを介さずに無線通信を行う際に同無線通信に用いる通信チャネルを指定する構成としてある。
【００１５】
上述したように、端末間専用暗号鍵を用いて無線通信データを暗号化することにより、第三者の不正侵入や通信内容の漏洩をある程度のセキュリティレベルで防止することができる。かかるネットワークの防御に加え、請求項５の構成においては、アクセスポイント側で、端末間でアクセスポイントを介さずに行う無線通信に用いる通信チャネルを指定することで、より高いセキュリティレベルで第三者の不正侵入や通信内容の漏洩を防止する。
【００１６】
請求項６にかかる発明は、上記請求項１〜請求項５のいずれかに記載の無線通信システムにおいて、上記アクセスポイントは、少なくとも上記暗号鍵データ送信手段による暗号鍵データの送信先となった端末固有の識別情報を含む、上記所定の端末がアクセスポイントを介さない無線通信を行う際または同無線通信を終了させアクセスポイントに再度アクセスした際にアクセスポイントと行なった無線通信にかかる所定の通信記録を所定の記録領域に保存する構成としてある。
【００１７】
上記のように構成した請求項６の発明においては、アクセスポイントは、上記所定の端末がアクセスポイントを介さない無線通信を行う際または同無線通信を終了させアクセスポイントに再度アクセスした際にアクセスポイントと行なった無線通信にかかる所定の通信記録を所定の記録領域に保存する。かかる通信記録をアクセスポイント側で記録しておくことで、所定の端末間でのアクセスポイントを介さない無線通信が、具体的にどの端末間で、何時の時刻に、どの様なセキュリティレベルの下で行われていたか等を把握することができる。
【００１８】
請求項７にかかる発明は、上記請求項１〜請求項６のいずれかに記載の無線通信システムにおいて、上記アクセスポイントは、上記所定の端末間で同アクセスポイントを介さずに無線通信を行う場合に、同無線通信にかかる所定の端末間通信記録を所定の記録領域に保存する構成としてある。
【００１９】
上記構成においては、アクセスポイントは、所定の端末が同アクセスポイントを介さずに端末間専用暗号鍵によって暗号化した無線通信データを用いて無線通信を行う場合に、同無線通信にかかる所定の端末間通信記録を所定の記録領域に保存する。アクセスポイントは、暗号鍵データを配布した各端末の識別情報を登録しており、端末間専用暗号鍵も有しているため、各端末間における無線通信を受信し、保存することができる。そこで、各端末間の通信時間や、通信されたデータの内容を示す所定の情報などを所定の記録領域に適宜記録しておけば、各端末がアクセスポイントを介さない無線通信を行う際にも、同無線通信の種々の状況をアクセスポイント側で管理、監視することができる。
【００２０】
端末間通信記録の保存は以下のようにしてもよい。請求項８にかかる発明は、上記請求項７に記載の無線通信システムにおいて、上記端末は、上記端末間通信記録を所定の記録領域に一時的に記録するとともに、上記無線通信を終了させアクセスポイントに再度アクセスした際にアクセスポイントからの要求に基づいて同記録した端末間通信記録をアクセスポイントに無線送信する構成としてある。
【００２１】
このように、アクセスポイントを介さない無線通信時に、各端末自身が上記端末間通信記録を自己の有する所定の記録領域に一時的に記録する。そして、アクセスポイントを介しての無線通信を再開したときに、同端末間通信記録をアクセスポイントからの要求に基づいてアクセスポイントに無線送信する。アクセスポイントは、当該送信された端末間通信記録を、例えば、接続するホストコンピュータのサーバなど所定の記録領域に保存する。その結果、各端末によるアクセスポイントを介さない無線通信における種々の状況を、外部から管理、調査することができる。
【００２２】
上述した無線通信システムは、アクセスポイントと端末とからなるシステム全体として把握するだけでなく、その構成要素であるアクセスポイントと端末との夫々を発明として把握することができる。
そこで、請求項９にかかる発明は、無線ＬＡＮ接続用デバイスを備え、無線ＬＡＮ用の中継器であるアクセスポイントを介して無線通信時の所定のセキュリティが確保されたネットワークに接続する端末であって、所定の端末間で上記アクセスポイントを介さずに無線通信データを通信するに先立って暗号化する際に用いられる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信する暗号鍵データ要求手段と、上記アクセスポイントが送信した暗号鍵データを受信し、同暗号鍵データに基づいて上記端末間専用暗号鍵を設定する暗号鍵設定手段とを備える構成としてある。
【００２３】
同様に、請求項１０にかかる発明は、無線ＬＡＮ接続用デバイスを備えた端末を無線通信時の所定のセキュリティが確保されたネットワークに接続する無線ＬＡＮ用の中継器であるアクセスポイントであって、所定の端末間でアクセスポイントを介さずに無線通信データを通信するに先立って暗号化する際に用いられる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を、上記端末から受信した場合に、同端末間専用暗号鍵の生成を行う暗号鍵生成手段と、上記所定の端末に上記生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信する暗号鍵データ送信手段とを備える構成としてある。
【００２４】
また、本願発明を無線通信システムとして装置の面から把握できるのと同時に、そのシステムの実行手順としても発明を把握できる。
そこで、請求項１１にかかる発明は、無線ＬＡＮ用の中継器であるアクセスポイントと夫々無線ＬＡＮ接続用デバイスを備える複数の端末によって構築され上記アクセスポイントと各端末との間には無線通信時の所定のセキュリティが確保されたネットワーク上で、無線通信データを通信するに先立って暗号化する際に用いられる所定の暗号鍵を上記端末に設定する無線通信方法であって、上記端末は、上記アクセスポイントに対して、所定の端末間で上記アクセスポイントを介さずに無線通信を行う際に用いる端末間専用暗号鍵の内容を表わす暗号鍵データの配布を要求する指示信号を送信し、上記アクセスポイントは、上記端末から送信された上記指示信号に基づいて、上記端末間専用暗号鍵の生成を行うとともに、上記所定の端末に上記生成した端末間専用暗号鍵の内容を表わす暗号鍵データを送信し、上記端末は、上記アクセスポイントから送信された暗号鍵データを受信し、同暗号鍵データに基づいて上記端末間専用暗号鍵を設定する構成としてある。
【００２５】
むろん、請求項１に従属する請求項２〜請求項８にかかる発明と同様の態様を適用して、請求項９〜請求項１１の各発明に従属する発明を捉えることも可能である。
【発明の効果】
【００２６】
以上説明したように、請求項１にかかる発明によれば、通信速度を低下させることなく、所定のセキュリティが確保された状態で各端末がアクセスポイントを介さずに相互に無線通信を行うことができるとともに、当該無線通信をアクセスポイント側の処理で実現させ、かつ、同無線通信を管理することが可能な無線通信システムを提供することができる。
また、請求項２にかかる発明によれば、アクセスポイントを介さない無線通信を行うことを望む端末間で、セキュリティの確保された無線通信を行うことができる。
さらに、請求項３にかかる発明によれば、端末の側で、アクセスポイントを介さない無線通信を行おうとする他の端末を指定しなくとも、各端末間でセキュリティの確保された無線通信を行うことができる。
さらに、請求項４，請求項５にかかる発明によれば、セキュリティレベルをより高めることができる。
さらに、請求項６，請求項７，請求項８にかかる発明によれば、各端末のアドホックモードに移行していた際の無線通信の各種状況を、アクセスポイントの側で的確に管理、監視することができる。
【００２７】
さらに、請求項９にかかる発明によれば、通信速度を低下させることなく、所定のセキュリティが確保された状態で、アクセスポイントを介さずに相互に無線通信を行うことが可能な端末を提供することができる。
さらに、請求項１０にかかる発明によれば、各端末に、通信速度を低下させることなく、所定のセキュリティを確保した状態でアクセスポイントを介さずに相互に無線通信を行うことを実現させるとともに、当該無線通信を管理することが可能なアクセスポイントを提供することができる。
さらに請求項１１にかかる発明によれば、通信速度を低下させることなく、所定のセキュリティが確保された状態で各端末がアクセスポイントを介さずに相互に無線通信を行うことができるとともに、当該無線通信をアクセスポイント側の処理で実現させ、かつ、同無線通信を管理することが可能な無線通信方法を提供することができる。
【発明を実施するための最良の形態】
【００２８】
下記の順序に従って本願発明の実施形態について説明する。
１．無線通信システムを実現するための概略構成
２．無線通信システムの具体的内容
２‐１．実施例１
２‐２．実施例２
２‐３．実施例３
３.まとめ 
【００２９】
１．無線通信システムを実現するための概略構成  
図１は、本願発明の実施形態にかかる無線通信システムを実現するハードウェアの構成を示す説明図である。同図に示すように、無線通信エリア１０には、アクセスポイント２０と端末５０，６０，７０，８０とが設置されている。
【００３０】
図２は、無線ＬＡＮ用の中継器であるアクセスポイント（無線基地局）２０の構成を示す説明図である。アクセスポイント２０は、同図に示すように、ＣＰＵ１１と、このＣＰＵ１１とバスにより相互に接続されたＲＯＭ１２，ＲＡＭ１３，ハードディスク等の不揮発的な記憶装置１４，ネットワークインタフェースとしてのＷＡＮポート１６，有線ＬＡＮとの接続用のＬＡＮポート２１，無線通信インタフェース１７，ディスプレイコントローラ１５等の各部を備える。
【００３１】
ＲＯＭ１２には、無線通信エリア１０内の端末５０，６０，７０，８０との通信やインターネットＩＮへの接続に関する各種のプログラムとこのプログラムの実行に必要なデータが格納されている。ディスプレイコントローラ１５には、無線ＬＡＮの接続状態や通信状態を点灯・点滅等によって表示する各種の表示ランプ２２が接続されている。無線通信インタフェース１７には、電波を送信する送信機１８，電波を受信する受信機１９が接続されている。この送信機１８，受信機１９は、外部への電波の送信や外部からの電波の受信が可能な状態で、アクセスポイント２０に内蔵されている。
【００３２】
また、同図に示すように、アクセスポイント２０のＷＡＮポート１６には、モデムを内蔵したルータ３０がケーブルを介して接続されている。ルータ３０は、無線ＬＡＮアダプタ５１，６１，７１，８１，に夫々割り当てられた固有の識別情報であるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスに基づいて、無線ＬＡＮ内の複数の各端末５０，６０，７０，８０を特定し、これらを区別することができる。ルータ３０内のモデムは、ＣＡＴＶ回線，ｘＤＳＬ回線等のブロードバンドな通信回線ＣＬ、プロバイダＰＶの専用回線を介してインターネットＩＮに接続されている。即ち、ルータ３０は、無線ＬＡＮをインターネットＩＮに接続するゲートウェイとして機能する。
【００３３】
一方、端末５０，６０，７０，８０には、上記アクセスポイント２０との間での電波の送受信を行なえるようにする無線ＬＡＮ接続用のデバイスとしての無線ＬＡＮアダプタ５１，６１，７１，８１が装着されている。この無線ＬＡＮアダプタ５１，６１，７１，８１のデバイスドライバが端末５０，６０，７０，８０に組み込まれることにより、端末５０，６０，７０，８０は、装着された無線ＬＡＮアダプタ５１，６１，７１，８１を認識し、無線ＬＡＮアダプタ５１，６１，７１，８１を制御することが可能となる。図１では、送信機１８の出力や受信機１９の受信感度を所定の設定値とした場合に、送信機１８から送信された電波が端末５０，６０，７０，８０に届き、かつ、受信機１９が端末５０，６０，７０，８０からの電波を受け取れる範囲を、無線通信エリア１０として表わしている。こうしたアクセスポイント２０及び端末５０，６０，７０，８０の設置により、無線通信エリア１０内を通信範囲とした無線ＬＡＮが組まれる。
【００３４】
すなわち、無線通信エリア１０内の端末５０，６０，７０，８０は、無線ＬＡＮアダプタ５１，６１，７１，８１とアクセスポイント２０との間で電波が送受信されることにより、アクセスポイント２０との通信を無線で行なう。アクセスポイント２０および無線ＬＡＮアダプタ５１，６１，７１，８１は、やり取りするデータを通信に適した形式、いわゆるパケットに変換することが可能であり、これにより、端末５０，６０，７０，８０とアクセスポイント２０との間において、オフライン（インターネットに接続されていない状態）でデータのやり取りをすることが可能となる。
【００３５】
本実施形態においては、所定のセキュリティが確保された状態で、上述したようなアクセスポイント２０と各端末５０，６０，７０，８０との間での無線ＬＡＮ（以下、インフラストラクチャモード）を行う環境が確立されていることを前提に説明を行う。所定のセキュリティが確保された状態とは、例えば、アクセスポイント２０には、各端末５０，６０，７０，８０に装着される無線ＬＡＮアダプタ５１，６１，７１，８１の各ＭＡＣアドレスが登録されており、かつ、各端末５０，６０，７０，８０とアクセスポイントの各組合わせに、共通の暗号鍵が設定されている場合をいう。なお、以下において表現上、端末のＭＡＣアドレスと言った場合も、同端末に装着された無線ＬＡＮアダプタのＭＡＣアドレスを示すものとする。
【００３６】
ある端末からのアクセスがあった場合、アクセスポイント２０は当該端末のＭＡＣアドレスの認証を行ない、登録したＭＡＣアドレスであると認識した場合のみ、無線ＬＡＮへの接続を許容する。逆に、登録した以外のＭＡＣアドレスであれば、当該端末からの接続要求を拒否する。加えて、登録されたＭＡＣアドレスを有する端末とアクセスポイント２０との間でデータの送受信を行なう際も、当該端末との間で設定した暗号鍵でデータを暗号化し、暗号化後のデータを受信側の装置（アクセスポイント２０或いは端末）に送信する。そして、受信側の装置は、受信した暗号化されたデータを共通の暗号鍵を用いて復号化し、当該データを得る。
【００３７】
ここで、暗号鍵としてはＷＥＰキーを用いることができる。ＷＥＰキーは、ＩＥＥＥ８０２．１１で使用される、秘密鍵暗号方式（データの暗号化と暗号化されたデータの復号化の双方で同じ暗号鍵を使用する方式）の暗号化技術である。暗号鍵として６４ビットのＷＥＰキーを用いる方式（ＷＥＰ６４）または１２８ビットのＷＥＰキーを用いる方式（ＷＥＰ１２８）がある。かかるＷＥＰキーを用いた暗号化により、無線通信エリア１０内において所定のデータを乗せた電波が傍受された場合に同データの解析がしにくくなり、通信内容の第三者への漏洩が防止される。また、かかるＷＥＰキーを用いる暗号化方式以外にも、よりセキュリティレベルの高い、ＴＫＩＰ（Ｔｅｍｐｏｒａｌ  Ｋｅｙ  Ｉｎｔｅｇｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）や、ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）といった暗号化方式を用いてもよい。これら、ＷＥＰ６４、ＷＥＰ１２８、ＴＫＩＰ、ＡＥＳは、後者に従うにつれてセキュリティレベルが高くなる。
【００３８】
アクセスポイント２０と各端末５０，６０，７０，８０との間にセキュリティが確保された環境下で、本願にかかる無線通信システムは、各端末５０，６０，７０，８０の全て或いは一部がアクセスポイント２０を介さずに直接に無線通信を行うモード（以下、アドホックモード）において必要とする端末間専用暗号鍵を、対応する端末に設定する。
【００３９】
なお、図１では、端末５０，６０，７０，８０は、周知のノート型のパーソナルコンピュータであり、ＣＰＵ，ＲＯＭ，ＲＡＭ等からなる制御装置をはじめ、記憶装置としてのハードディスクやＣＤ−ＲＯＭドライブ等を備える。しかし、本願にかかる端末はパーソナルコンピュータに限る必要はなく、携帯情報端末（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等の他の端末であっても良い。或いは、ＤＶＤプレーヤとデジタルテレビジョンとを上記端末としても良い。当該構成とすれば、上記アドホックモードにおいて、再生しようとするコンテンツの内容にかかるデータを、一方の端末であるＤＶＤプレーヤから他方の端末であるデジタルテレビジョンへ無線送信することにより、デジタルテレビジョンの側で、同コンテンツを再生することができる。
。
【００４０】
２．無線通信システムの具体的内容
アクセスポイント２０のＲＯＭ１２には、端末５０，６０，７０，８０の何れかによって端末間専用暗号鍵の内容を表わすデータ（以下、暗号鍵データ）の配布を要求されたときに、端末間専用暗号鍵を生成するとともに所定の端末に暗号鍵データを配布するためのプログラム（暗号鍵データ配布プログラム）が予め格納されている。一方、無線ＬＡＮの使用に際して端末５０，６０，７０，８０にインストールされたユーティリティプログラムには、端末間専用暗号鍵の設定に関するプログラム（端末間専用暗号鍵設定プログラム）が含まれている。さらに、アクセスポイント２０のＲＯＭ１２や上記ユーティリティプログラムには、後述するように、各端末がアドホックモードに移行する前後や移行中にかかる所定の通信記録を記録したり送受信したりするための所定のプログラムが格納されている。
【００４１】
２‐１．実施例１
端末間専用暗号鍵を端末５０，６０，７０，８０に設定してアドホックモードによる通信を行う場合について説明する。
上記の端末間専用暗号鍵設定プログラムの内容を端末５０，６０，７０，８０のＣＰＵが実行し、この端末間専用暗号鍵設定プログラムの実行に伴って上記暗号鍵データ配布プログラムの内容をアクセスポイント２０のＣＰＵ１１が実行する。その結果、図３，４に示すように、各端末５０，６０，７０，８０に共通の端末間専用暗号鍵が設定される。
【００４２】
図３は、端末間専用暗号鍵の設定処理を示すフローチャートである。
ルーチンＡ１は、各端末５０，６０，７０，８０のうち、自己及び他の端末に対する暗号鍵データの配布を要求した一つの端末にかかるルーチンであり、本実施形態においては、端末５０であると仮定する。一方、ルーチンＢ１はアクセスポイント２０側のルーチンである。
先ず、ユーザは、端末間専用暗号鍵を設定しようとする端末５０及び他の端末６０，７０，８０が、上記無線通信エリア１０内にあることを確認して、端末５０の無線ＬＡＮアダプタ５１に設けられた、図示しない登録ボタンを押下げる（ステップＳ１００）。端末５０は、同登録ボタンの押下げを検知すると、端末間専用暗号鍵設定プログラムを実行し、ステップＳ１１０以下の処理を行う。
【００４３】
端末５０は、暗号鍵データの配布を要求する配布要求信号に、自己以外の暗号鍵データの配布先として指定した端末６０，７０，８０のＭＡＣアドレスにかかるデータを付加した、配布先指示信号を、アクセスポイント２０に対して送信する（ステップ１１０）。同配布先指示信号を受信したアクセスポイント２０は、同指示信号に基づいて、端末間専用暗号鍵を生成する処理を行う（ステップ２００，２１０）。なお、アクセスポイント２０と各端末５０，６０，７０，８０との間には、上述したように、インフラストラクチャモード時における暗号鍵が既に設定されている。よって、後述の実施例２以下も含め、アクセスポイント２０と各端末５０，６０，７０，８０との間で夫々無線通信する各データは、全て同暗号鍵によって暗号化された上で送信され、受信した側においては、共通する暗号鍵で復号化して各データを取得するものとする。
【００４４】
アクセスポイント２０が端末間専用暗号鍵を生成する手法は限定されるものではない。例えば、上記パケットの受信時刻の値を所定の演算式に代入することによって得られた結果値を端末間専用暗号鍵としても良い。同演算式としては、受信時刻の値を構成する数字を要素とする多次元の関数などを考えることができる。
このように端末間専用暗号鍵を生成したら、アクセスポイント２０は、暗号鍵データを指定された端末に送信する（ステップＳ２２０）。上述の通り、端末５０は、自己以外の暗号鍵データの配布先として端末６０，７０，８０のＭＡＣアドレスをアクセスポイント２０に通知している。よって、アクセスポイント２０は、上記指示信号を送信した端末５０及び、上記通知されたＭＡＣアドレスにかかる端末６０，７０，８０に対して、暗号鍵データを送信する。
【００４５】
端末５０は、暗号鍵データの送信を受け（ステップＳ１２０）、同暗号鍵データに基づいて端末間専用暗号鍵を自己に設定する処理を行う（ステップＳ１３０）。また、端末５０によって、暗号鍵データの配布先として指定された端末６０，７０，８０においては、図４のルーチンＣ１に示すように、アクセスポイント２０から送信された暗号鍵データを受信する（ステップＳ３００）。そして、同暗号鍵データに基づいて、端末間専用暗号鍵を自己に設定する処理を行う（ステップＳ３１０）。
【００４６】
以上の処理により、端末５０，６０，７０，８０に共通の端末間専用暗号鍵が設定される。その結果、端末５０，６０，７０，８０間でアクセスポイント２０を介さないアドホックモードの無線通信を行う際に、送信する各種データを端末間専用暗号鍵で暗号化し、受信した側では、端末間専用暗号鍵を用いて同データを復号化することができる。従って、アドホックモードにおいても、第三者のネットワークへの不正侵入や通信内容の漏洩を防止することができる。また、アクセスポイント２０を介さずに、各端末５０，６０，７０，８０間で直接に無線通信を行うため、データの伝送に必要な経路が半数となる。そのため、複数の端末がアクセスポイント２０に同時にアクセスすることにより、アクセスポイント２０のバンド幅の上限に到達し、通信速度が低下してしまうという不都合も防がれる。
【００４７】
上記では、端末５０が自己以外に端末間専用暗号鍵を設定する端末として、無線通信エリア１０内にある全ての端末を指定した。しかし、無線通信エリア１０内にある一部の端末のみを指定することも当然に考えられ、無線通信エリア１０内にある一部の端末間で共通の端末間専用暗号鍵を設定してアドホックモードによる無線通信を実現することも可能である。
【００４８】
２‐２．実施例２
無線通信エリア１０内にある一部の端末間でアドホックモードによる無線通信を行う場合、次に述べるように、アクセスポイント２０は自己が対応可能であって、かつアドホックモードに移行しようとする端末間で共通して対応可能な暗号化方式のうち、最もセキュティレベルの高い暗号化方式を採用して上記端末間専用暗号鍵を生成し、配布してもよい。
【００４９】
図５は、実施例２での、端末間専用暗号鍵の設定処理を示すフローチャートである。    同図では、端末５０，６０のみがアドホックモードに移行する。ここで、アクセスポイント２０は、各暗号化方式のうちＷＥＰ６４とＷＥＰ１２８とＴＫＩＰに対応しており、端末５０の無線ＬＡＮアダプタ５１は、ＷＥＰ６４とＷＥＰ１２８とＴＫＩＰに対応しており、端末６０の無線ＬＡＮアダプタ６１は、ＷＥＰ６４とＷＥＰ１２８とに対応しているものとする。
【００５０】
同図においても、図３と同様に端末５０が暗号鍵データの配布要求を行う。以下、同図における図３と相違する点を中心に説明を行う。
ルーチンＡ２のステップＳ４１０において端末５０が送信する配布先指示信号には、上記配布要求信号と自己以外の暗号鍵データの配布先として指定した端末６０のＭＡＣアドレスにかかるデータとに加え、端末５０で対応可能な暗号化方式を示すデータ（暗号化方式リストデータ）を付加する。つまり、端末５０が自己の暗号化方式リストデータも併せて送出することで、アクセスポイント２０は、端末５０が対応可能な上記３つの暗号化方式を認識する。
【００５１】
アクセスポイント２０は、端末５０が暗号鍵データの配布先として指定した端末（この場合、端末６０）を上記通知されたＭＡＣアドレスによって特定し、同特定した端末６０に対して、暗号化方式リストデータを要求するリストデータ要求信号を送信する（ステップＳ５１０）。
上記リストデータ要求信号を受信（ステップＳ６００）した端末６０は、同要求信号に従って、自己が対応可能な暗号化方式を示す暗号化方式リストデータをアクセスポイント２０に対して送信する（ステップＳ６１０）。アクセスポイント２０は、同暗号化方式リストデータを受信することにより（ステップＳ５２０）、暗号鍵データを配布する予定の全端末５０，６０の暗号化方式リストデータを取得する。
【００５２】
次に、アクセスポイント２０は、端末間専用暗号鍵を生成する処理を行う（ステップ５３０）。アクセスポイント２０は、端末５０，６０から夫々送信された暗号化方式リストデータを参照し、自己が対応可能であってかつ端末５０，６０が共に対応可能な暗号化方式のうち、最もセキュティレベルの高い暗号化方式を選択する。この場合、前記条件に当てはまる暗号化方式は、ＷＥＰ１２８ということになる。したがって、アクセスポイント２０は、暗号化方式としてＷＥＰ１２８を採用して端末間専用暗号鍵を生成する。そして、上記配布先指示信号を送信した端末５０および上記通知されたＭＡＣアドレスにかかる端末６０に対して、同生成した端末間専用暗号鍵の暗号鍵データを、上記選択した暗号化方式（ＷＥＰ１２８）を採用することを指示する暗号化方式指示信号とともに送信する（ステップＳ５４０）。
【００５３】
暗号鍵データおよび暗号化方式指示信号を受信した（ステップＳ４２０，Ｓ６２０）端末５０，６０は、端末間専用暗号鍵を自己に設定する（ステップＳ４３０，Ｓ６３０）とともに、以降、アドホックモードにおいては暗号化方式としてＷＥＰ１２８を採用し、同端末間専用暗号鍵によってデータの暗号化、復号化を行う。
【００５４】
上記の通り、一般の無線ＬＡＮ機器が全ての暗号化方式に対応しているわけではない。よって、あるネットワークに接続する機器間において共通して対応可能な暗号化方式は、ネットワークに接続する機器の数が多いほどに、その選択肢は減り、採用可能な方式もセキュリティレベルの低いものに成りがちである。そこで、同図で説明したように、アドホックモードに移行する端末のグループ単位で採用可能な暗号化方式を選択すれば、ネットワークに参加する機器数が減少し得る分、それまでインフラストラクチャモードを構成していた全端末で採用可能な暗号化方式よりもセキュリティレベルの高い暗号化方式を採用しやすい。つまり、上記構成を用いれば、アドホックモードによる無線通信のセキュリティがより強化され得る。
【００５５】
複数の端末グループが、別々にアドホックモードに移行しようとする場合も当然に考えられる。例えば、端末５０，６０がアドホックモードによる端末グループ１を形成し、端末７０，８０が、端末グループ１とは接続しない、アドホックモードによる端末グループ２を形成する場合である。この場合、アクセスポイント２０は、端末グループ１に対しては、自己および端末グループ１において共通して対応可能な最高セキュリティレベルの暗号化方式を採用して端末間専用暗号鍵を生成し、暗号鍵データを端末５０，６０に配布する。同様に、端末グループ２に対しては、自己および端末グループ２において共通して対応可能な最高セキュリティレベルの暗号化方式を採用して端末間専用暗号鍵を生成し、暗号鍵データを端末７０，８０に配布する。この場合、各端末グループで採用する暗号化方式は当然に異なることがある。また、暗号化方式が一致する場合でも、端末間専用暗号鍵の内容を異ならせることで、各端末グループで夫々閉じた無線通信を安全に行うことができ、一方のグループ内における無線通信データが他のグループに漏れるということが防がれる。
【００５６】
アドホックモードによる無線通信のセキュリティ強化という視点に立てば、アクセスポイント２０は、所定の端末に暗号鍵データを送信する際に、アドホックモードの無線通信に用いる周波数帯における通信チャネルを指定しても良い。アドホックモード移行期間中に用いる通信チャネルをアクセスポイント２０側で指定して、同通信チャネルのみで所定の端末に無線通信を行わせれば、外部からの侵入の困難性が高まり、アドホックモード移行期間中のセキュリティをより強固にすることができる。ここで、複数の端末グループが別々にアドホックモードに移行する場合は、各端末グループ毎に異なる通信チャネルを指定する。さらに、同セキュリティを強固にするために、アドホックモード移行期間中に各端末が夫々使用するＩＰアドレスの下層アドレスとしてのポート番号を、アクセスポイント２０が指定するようにしても良い。かかる指定によっても、外部からの侵入の困難性が増し、セキュリティが強化される。
【００５７】
本願発明による大きな利点として、アドホックモードにおける端末間の無線通信をアクセスポイント２０の側で管理できるという点が挙げられる。つまり、本願においては、アクセスポイント２０を介さない無線通信を行う各端末の側で、共通の端末間専用暗号鍵を生成して設定するのではなく、端末間専用暗号鍵の生成はアクセスポイント２０が行う。このことは、セキュリティが確保された上記アドホックモードの無線通信は、アクセスポイント２０側の行為によって実現されることを意味し、同時に、アクセスポイント２０がその通信状況を把握できないネットワークが各端末間に構築されることが防がれる。
【００５８】
アクセスポイント２０によるアドホックモードの管理としては、主に、ａ）各端末がアドホックモード移行期間の前後において行ったアクセスポイント２０との無線通信の記録・管理および、ｂ）各端末がアドホックモード移行期間中に行った端末間での無線通信の記録・管理、が挙げられる。
先ずａ）について、上記図５での処理を例に説明する。
【００５９】
アクセスポイント２０は、暗号鍵データの送信先となった端末５０，６０のＭＡＣアドレスを始め、暗号鍵データを送信した時刻や、同送信した暗号鍵データの内容や、同端末間専用暗号鍵を生成する際に採用した暗号化方式や、アドホックモードの無線通信用に指定した通信チャネルを通信記録として上記記憶装置１４等に保存する。また、端末５０，６０がアドホックモードを終了させ、インフラストラクチャモードに復帰すべくアクセスポイント２０にアクセスした時刻も記録・保存する。かかる保存をしておけば、端末５０，６０はある一定期間、所定のセキュリティが確保された状態でアドホックモードの無線通信を行っていたことが客観的に証明される。その結果、例えば、端末５０，６０から営業秘密などの情報が他人や他の端末７０，８０に漏洩していた場合であっても、上記通信記録を調査すれば、上記アドホックモード移行期間中にはかかる情報の漏洩は生じていないことを客観的に証明することができる。
【００６０】
上記ｂ）の処理について説明する。
アクセスポイント２０は、各端末のＭＡＣアドレスを登録しており、かつ端末間専用暗号鍵も有している。そのため、アクセスポイント２０は、各端末間で無線通信されるデータを受信することができる。ただし、アドホックモード移行期間中においては、各端末は直接にデータをやり取りするため、アクセスポイント２０は、各端末間で無線通信されるデータを傍受することになる。アクセスポイント２０においては、アドホックモード移行期間中の各端末間での無線通信データを傍受すると、ＣＰＵ１１が所定のプログラムに従って同無線通信データから、所定の通信記録（端末間通信記録）を抽出する。
【００６１】
端末間通信記録としては、例えば、各端末がやり取りした無線通信データのデータサイズやファイル属性やデータ内容の一部が考えられ、同端末間通信記録を上記記憶装置１４等に記録・保存する。
あるいは、同端末間通信記録を各端末側で一時的に記録しておき、所定のタイミングでアクセスポイント２０に送信するようにしてもよい。例えば、各端末は、アドホックモード移行期間中に送信した無線通信データにかかる上記端末間通信記録を、各端末の所定の記録領域に一時的に記録する。一方、アクセスポイント２０側では、ある端末がアドホックモードを終了させインフラストラクチャモードに復帰したことを検知した場合、同端末に対して、アドホックモード移行期間中に記録した端末間通信記録を送信することを要求する所定の要求信号を送信する。
【００６２】
インフラストラクチャモードに復帰して上記要求信号を受けた端末は、同要求信号に従って上記端末間通信記録をアクセスポイント２０に送信する。そして、アクセスポイント２０は受信した端末間通信記録を上記記憶装置１４等に記録・保存する。このように、端末間通信記録を保存することで、アドホックモード移行期間中に各端末間で行われた無線通信の状況を管理・監視する。例えば、上記通信記録を調査することで、各端末間で著作権を侵害するような違法なデータのやり取りが行われていないかといったことも、事後的に調べることができる。
なお、上記ａ），ｂ）でアクセスポイント２０が取得した各種通信記録は、上記記憶装置１４ではなく、アクセスポイント２０が接続するインターネットＩＮ上の所定のサーバＳＶに保存するようにしてもよい。
【００６３】
２‐３．実施例３
上記説明においては、アクセスポイント２０に対して暗号鍵データの配布を要求する端末５０が、自己以外に暗号鍵データが配布される端末を指定する構成としたが、本願発明をかかる構成に限る必要はない。
図６は、実施例３での、端末間専用暗号鍵の設定処理を示すフローチャートである。同図においては、ルーチンＡ３のステップＳ７１０とルーチンＢ３のステップＳ８２０とが、実施例１にかかる図３のステップＳ１１０とステップＳ２２０と、夫々異なる。
【００６４】
すなわち、図６のステップＳ７１０においては、端末５０は、自己以外の暗号鍵データの配布先をアクセスポイント２０に対して指定することはせず、暗号鍵データの配布を要求する旨の配布要求信号のみ送信する。インフラストラクチャモードからアドホックモードに移行しようとするときに、端末５０が常に、アクセスポイント２０を介して無線ＬＡＮを形成する他の端末を、ＭＡＣアドレス等を介して認識しているとは言えない場合もある。また、端末５０が他の端末のＭＡＣアドレスを認識可能であっても、かかる認識のための別途所定の処理を要する場合もある。一方、アクセスポイント２０側には、無線ＬＡＮに接続する端末５０，６０，７０，８０のＭＡＣアドレスが確実に登録されている。
【００６５】
従って、ルーチンＢ３のステップＳ８２０において、アクセスポイント２０が、自己にＭＡＣアドレスが登録されている各端間５０，６０，７０，８０に対して、ステップＳ８１０で生成した暗号鍵データを送信する。このとき、各端末に、その他の端末のＭＡＣアドレスにかかるデータを併せて送信しても良い。すなわち、同図に示す構成においても、各端末５０，６０，７０，８０に共通の端末間専用暗号鍵を設定することができる。
【００６６】
３．まとめ 
このように、アクセスポイント２０と複数の端末によって構築され、アクセスポイント２０と各端末との間の無線通信については所定のセキュリティが確保された無線ＬＡＮ環境下、一の端末が、アクセスポイント２０に対して、同端末及び他の端末に暗号鍵データを配布する旨の所定の指示信号を送信し、アクセスポイント２０は、同指示信号に基づいて、端末間専用暗号鍵を生成するとともに、上記一の端末及び他の端末に暗号鍵データを送信する。その結果、各端末には、アクセスポイント２０によって生成された端末間専用暗号鍵が設定され、アドホックモード移行期間における無線通信のセキュリティが確保されるとともに、同無線通信の各種状況をアクセスポイント２０の側で管理、監視することができる。
【図面の簡単な説明】
【００６７】
【図１】本願発明の実施形態にかかるハードウェア構成を示す説明図である。
【図２】アクセスポイントの構成を示す説明図である。
【図３】実施例１の端末間専用暗号鍵の設定処理を示すフローチャートである。
【図４】実施例１の端末間専用暗号鍵の設定処理の一部を示すフローチャートである。
【図５】実施例２の端末間専用暗号鍵の設定処理を示すフローチャートである。
【図６】実施例３の端末間専用暗号鍵の設定処理を示すフローチャートである。
【符号の説明】
【００６８】
１０…無線通信エリア
１１…ＣＰＵ
１２…ＲＯＭ
１３…ＲＡＭ
１４…記憶装置
１６…ＷＡＮポート
１７…無線通信インターフェース
１８…送信機
１９…受信機
２０…アクセスポイント
５０，６０，７０，８０…端末
５１，６１，７１，８１…無線ＬＡＮアダプタ
【図１】
2005303449.tif 000003
【図２】
2005303449.tif 000004
【図３】
2005303449.tif 000005
【図４】
2005303449.tif 000006
【図５】
2005303449.tif 000007
【図６】
2005303449.tif 000008