(57)【特許請求の範囲】
【請求項１】
ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行うステップ１と、
宛先アクセスコントローラが関連付けられたアクセスコントローラに対して、ベースキーを要求するステップ２と、
関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知するステップ３と、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ステーションの追加を通知するステップ４と、
要求されたベースキーに基づき、ステーションと宛先アクセスコントローラがセッションキーをネゴシエーションするステップ５と、
宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化するステップ６と、
を含むことを特徴とする集中型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩ（ＷＬＡＮ  Ｐｒｉｖａｃｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を実施する際のステーション切り替え方法。
【請求項２】
前記ステップ１は、
ステーションがＷＡＰＩ（ＷＬＡＮ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｐｒｉｖａｃｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得し、当該ＷＡＰＩ情報要素が、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含むステップ１１と、
ステーションがリンク認証を行うステップ１２と、
リンク認証が成功した後、ステーションが宛先アクセスコントローラに対して再関連要求フレームを送信し、宛先アクセスコントローラとの再関連を要求し、ステーションに選択された認証とキー管理スイート、及びパスワードスイートを確認するように、ステーションが再関連要求フレームの中に現在の関連付けられた無線ターミナルポイントの識別子、関連付けられたアクセスコントローラの識別子、及びＷＡＰＩ情報要素を含み、宛先アクセスコントローラがステーションからの再関連要求フレームを解析し、ステーションに対して再関連応答フレームを送信するステップ１３と、
を含むことを特徴とする請求項１に記載のステーション切り替え方法。
【請求項３】
前記ステップ１１は、
ステーションが宛先無線ターミナルポイントのビーコンフレームを受動的に傍受し、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得することを含み、
又は、
ステーションが宛先無線ターミナルポイントに対してプローブ要求フレームを能動的に送信し、宛先無線ターミナルポイントがステーションからのプローブ要求フレームを受信した後、ステーションに対してプローブ応答フレームを送信し、ステーションがプローブ応答フレームを受信すると、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得することを含む、ことを特徴とする請求項２に記載のステーション切り替え方法。
【請求項４】
前記ステップ１２は、
ローカルＭＡＣモードにおいて、ステーションが宛先無線ターミナルポイントに対してリンク認証要求フレームを送信し、宛先無線ターミナルポイントとの間のリンク認証を要求し、宛先無線ターミナルポイントがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信することを含み、
又は、
分離ＭＡＣモードにおいて、ステーションが宛先アクセスコントローラに対してリンク認証要求フレームを送信し、宛先アクセスコントローラとの間のリンク認証を要求し、宛先アクセスコントローラがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信することを含む、ことを特徴とする請求項２に記載のステーション切り替え方法。
【請求項５】
ステップ１３において、ステーションにより選択された認証とキー管理スイート、及びパスワードスイートは、ステーションと関連付けられたアクセスコントローラに関連する際に選択された認証とキー管理スイート、及びパスワードスイートと同じである、ことを特徴とする請求項２に記載のステーション切り替え方法。
【請求項６】
前記ステップ２は、
宛先アクセスコントローラが、関連付けられたアクセスコントローラとの間で予め設けられた安全通路を利用し、関連付けられたアクセスコントローラに対して、ステーション削除情報を含むベースキー要求情報を送信するステップ２１と、
関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に基づき、宛先アクセスコントローラとの間の安全通路を利用し、宛先アクセスコントローラに対してベースキーを送信し、そのうち、送信された前記ベースキーが、ステーションと関連付けられたアクセスコントローラとの間のベースキーに完全に一致し、又は、前記ベースキーが、ステーションと関連付けられたアクセスコントローラとの間のベースキーにより、拡張パラメータと一方向性関数を利用して計算されたものであり、前記拡張パラメータが、ステーションと宛先アクセスコントローラの間で予め設定されたパラメータであるステップ２２と、
を含むことを特徴とする請求項１〜５のいずれか１項に記載のステーション切り替え方法。
【請求項７】
前記ステップ３は、
関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に含まれたステーション削除情報に基づき、関連付けられた無線ターミナルポイントに対して、ステーション削除メッセージ要素を含むＣＡＰＷＡＰ（Ｃｏｎｔｒｏｌ  Ａｎｄ  Ｐｒｏｖｉｓｉｏｎｉｎｇ  ｏｆ  Ｗｉｒｅｌｅｓｓ  Ａｃｃｅｓｓ  Ｐｏｉｎｔｓ  Ｐｒｏｔｏｃｏｌ）ステーション配置要求メッセージを送信するステップ３１と、
関連付けられた無線ターミナルポイントが、関連付けられたアクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コードメッセージ要素を含むＣＡＰＷＡＰステーション配置応答メッセージを送信するステップ３２と、  
を含むことを特徴とする請求項６に記載のステーション切り替え方法。
【請求項８】
前記ステップ４は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求メッセージを送信し、当該要求メッセージが、ステーション追加メッセージ要素と、ＷＡＰＩステーション追加メッセージ要素と、ＷＡＰＩステーションセッションキーメッセージ要素とを含み、そのうち、ＷＡＰＩステーションセッションキーメッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するステーションからのＷＡＩ（ＷＬＡＮ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）プロトコルデータのみを転送するように宛先無線ターミナルポイントに通知するステップ４１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コードメッセージ要素を含むＣＡＰＷＡＰステーション配置応答メッセージを送信するステップ４２と、
を含むことを特徴とする請求項１〜７のいずれか１項に記載のステーション切り替え方法。
【請求項９】
前記ステップ５は、
宛先アクセスコントローラとステーションが、関連付けられたアクセスコントローラに対して要求されたベースキーに基づき、ＷＡＩユニキャスト・キー・ネゴシエーションを行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、デカプセル化を行った後ステーションに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５１と、
宛先アクセスコントローラとステーションがＷＡＩマルチキャスト・キー通知を行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩマルチキャスト・キー通知データに対して、デカプセル化を行った後ステーションに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩマルチキャスト・キー通知データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５２と、
を含むことを特徴とする請求項１〜８のいずれか１項に記載のステーション切り替え方法。
【請求項１０】
前記ステップ６は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求メッセージを送信し、当該要求メッセージが、ステーション追加メッセージ要素と、ＷＡＰＩステーション追加メッセージ要素と、ＷＡＰＩステーションセッションキーメッセージ要素と、ＷＡＰＩ情報要素のメッセージ要素とを含み、ステーション追加メッセージ要素におけるステーションのＭＡＣアドレスにより、宛先無線ターミナルポイントがこれと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コードメッセージ要素を含むＣＡＰＷＡＰステーション配置応答メッセージを送信するステップ６２と、
を含むことを特徴とする請求項１〜９のいずれか１項に記載のステーション切り替え方法。
【請求項１１】
集中型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを実施する際のステーション切り替えシステムにおいては、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが、宛先無線ターミナルポイントを介して宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが、関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが、宛先無線ターミナルポイントに対してステーションの追加を通知し、前記ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、前記宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する、ことを特徴とする集中型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩ（ＷＬＡＮ  Ｐｒｉｖａｃｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を実施する際のステーション切り替えシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、２００９年５月１４日に提出され、出願番号が２００９１００２２５２１．６で、発明の名称が「集中型ＷＬＡＮにおけるＷＴＰによりＷＰＩを実施する際のＳＴＡローミング切り替え方法及びシステム」である中国特許出願の優先権を要求している。
【０００２】
本発明は、通信技術に関し、特に集中型無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ、ＷＬＡＮと略称する）において、無線ターミナルポイント（Ｗｉｒｅｌｅｓｓ  Ｔｅｒｍｉｎａｌ  Ｐｏｉｎｔ、ＷＴＰと略称する）により無線ＬＡＮのプライバシーインフラストラクチャー（ＷＬＡＮ  Ｐｒｉｖａｃｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＰＩと略称する）を完成する際のステーション（Ｓｔａｔｉｏｎ、ＳＴＡと略称する）切り替え方法及びシステムに関する。  
【背景技術】
【０００３】
従来、無線ＬＡＮ認証とプライバシーインフラストラクチャー（ＷＬＡＮ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  ａｎｄ  Ｐｒｉｖａｃｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＡＰＩと略称する）のプロトコルに基づくＷＬＡＮにおけるＳＴＡ切り替え方法は、全て自律型ＷＬＡＮシステムアーキテクチャ下で提出されたものであり、ＷＡＰＩプロトコルに基づく集中型ＷＬＡＮシステムアーキテクチャに直接に適用されることができない。
【０００４】
集中型ＷＬＡＮシステムアーキテクチャにおいて、アクセスコントローラ（Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌｌｅｒ、ＡＣと略称する）、無線スイッチ又は無線ルータ等のアクセス制御装置により、ＷＬＡＮの認証とポリシー実行機能を集中管理し、これらの装置は、集中的なブリッジ接続、ユーザデータの転送等の機能を有することもできる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の実施例は、従来のＷＡＰＩプロトコルに基づくＷＬＡＮにおけるＳＴＡ切り替え方法が自律型ＷＬＡＮアーキテクチャのみに適用される欠点を解消し、集中型ＷＬＡＮシステムアーキテクチャにおけるＷＴＰによりＷＰＩを実施する際に、異なるＡＣ下のＷＴＰの間でＳＴＡの切り替えを実現するように、集中型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを実施する際のステーション切り替え方法及びシステムを提供している。ここでのＡＣは、無線スイッチ又は無線ルータなどの設備に切り替えられても良い。
【０００６】
本発明の実施例は、集中型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを実施する際のステーション切り替え方法を提供し、異なるアクセスコントローラ下の無線ターミナルポイントの間でのステーション切り替え方法であり、前記方法は、
ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行うステップ１と、
宛先アクセスコントローラが関連付けられたアクセスコントローラに対して、ベースキー（Ｂａｓｅ  Ｋｅｙ、ＢＫと略称する)を要求するステップ２と、
関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知するステップ３と、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ステーションの追加を通知するステップ４と、
ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーをネゴシエーションするステップ５と、
宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化するステップ６と、
を含むことを特徴とする。
【０００７】
前記ステップ１の具体的な実現方法は、更に以下のステップを含む。
【０００８】
ステップ１１：ステーションがＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得し、当該ＷＡＰＩ情報要素は、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含む。
【０００９】
ステップ１１は、
ステーションが宛先無線ターミナルポイントのビーコンフレームを受動的に傍受し、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得し、当該ＷＡＰＩ情報要素が、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含むこと、
又は、
ステーションが宛先無線ターミナルポイントに対してプローブ要求フレームを能動的に送信し、宛先無線ターミナルポイントがステーションからのプローブ要求フレームを受信した後、ステーションに対してプローブ応答フレームを送信し、ステーションがプローブ応答フレームを受信すると、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得するようになり、当該ＷＡＰＩ情報要素が、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含むこと、
を更に含んでも良い。
【００１０】
ステップ１２：ステーションがリンク認証を行う。
【００１１】
ステップ１２は、
ローカル媒体アクセス制御（Ｍｅｄｉｕｍ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ、ＭＡＣと略称する）モードにおいて、ステーションが宛先無線ターミナルポイントに対してリンク認証要求フレームを送信し、宛先無線ターミナルポイントとの間のリンク認証を要求し、宛先無線ターミナルポイントがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信すること、
及び分離ＭＡＣモードにおいて、ステーションが宛先アクセスコントローラに対してリンク認証要求フレームを送信し、宛先アクセスコントローラとの間のリンク認証を要求し、宛先アクセスコントローラがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信すること、
を更に含んでも良い。
【００１２】
ステップ１３：リンク認証が成功した後、ステーションが宛先アクセスコントローラに対して再関連要求フレームを送信し、宛先アクセスコントローラとの再関連を要求し、ステーションに選択された認証とキー管理スイート、及びパスワードスイートを確認するように、ステーションが再関連要求フレームの中に現在の関連付けられた無線ターミナルポイントの識別子、関連付けられたアクセスコントローラの識別子、及びＷＡＰＩ情報要素を含む。そのうち、ステーションにより選択された認証とキー管理スイート、及びパスワードスイート等は、ステーションと関連付けられたアクセスコントローラに関連する際に選択された認証とキー管理スイート、及びパスワードスイートと同じであることが好ましい。宛先アクセスコントローラがステーションからの再関連要求フレームを解析し、ステーションに対して再関連応答フレームを送信する。
【００１３】
前記ステップ２の具体的な実現方法は、
宛先アクセスコントローラが、関連付けられたアクセスコントローラとの間で予め設けられた安全通路を利用し、関連付けられたアクセスコントローラに対して、ステーション削除情報を含むベースキー要求情報を送信するステップ２１と、
関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に基づき、宛先アクセスコントローラとの間の安全通路を利用し、宛先アクセスコントローラに対してベースキーを送信し、そのうち、宛先アクセスコントローラに対して送信されたベースキーが、ステーションと関連付けられたアクセスコントローラとの間のベースキーに完全に一致し、或いは、ステーションと関連付けられたアクセスコントローラとの間のベースキーにより、拡張パラメータと一方向性関数(ｕｎｉｄｉｒｅｃｔｉｏｎａｌ  ｆｕｎｃｔｉｏｎ)を利用して計算されたものであり、前記拡張パラメータが、ステーションと宛先アクセスコントローラの間で予め設定されたパラメータであるステップ２２と、
を含む。
【００１４】
前記ステップ３の具体的な実現方法は、
関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に含まれたステーション削除情報に基づき、関連付けられた無線ターミナルポイントに対して、ステーション削除（Ｄｅｌｅｔｅ  Ｓｔａｔｉｏｎ）等のメッセージ要素を含む無線アクセスポイント制御と配置プロトコル(Ｃｏｎｔｒｏｌ  Ａｎｄ  Ｐｒｏｖｉｓｉｏｎｉｎｇ  ｏｆ  Ｗｉｒｅｌｅｓｓ  Ａｃｃｅｓｓ  Ｐｏｉｎｔｓ  Ｐｒｏｔｏｃｏｌ、ＣＡＰＷＡＰと略称する）ステーション配置要求（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信するステップ３１と、
関連付けられた無線ターミナルポイントが、関連付けられたアクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ  Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ
）メッセージを送信するステップ３２と、
を含む。
【００１５】
前記ステップ４の具体的な実現方法は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信し、当該要求メッセージが、ステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーション追加（ＷＡＰＩ  Ａｄｄ  Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーションセッションキー（ＷＡＰＩ  Ｓｔａｔｉｏｎ
Ｓｅｓｓｉｏｎ  Ｋｅｙ）メッセージ要素等とを含み、そのうち、ＷＡＰＩステーションセッションキーメッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するステーションからの無線ＬＡＮ認証インフラストラクチャー（ＷＬＡＮ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＡＩと略称する）プロトコルデータのみを転送するように宛先無線ターミナルポイントに通知するステップ４１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ  Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答(Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ４２と、
を含む。
【００１６】
前記ステップ５の具体的な実現方法は、
宛先アクセスコントローラとステーションが、関連付けられたアクセスコントローラに対して要求されたベースキーに基づき、ＷＡＩユニキャスト・キー・ネゴシエーションを行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、デカプセル化を行った後ステーションＳＴＡに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５１と、
宛先アクセスコントローラとステーションがＷＡＩマルチキャスト・キー通知を行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩマルチキャスト・キー通知データに対して、デカプセル化を行った後ステーションに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩマルチキャスト・キー通知データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５２と、
を含む。
【００１７】
前記ステップ６の具体的な実現方法は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信し、当該要求メッセージが、ステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ
）メッセージ要素と、ＷＡＰＩステーション追加（ＷＡＰＩ  Ａｄｄ Ｓｔａｔｉｏｎ ）メッセージ要素と、ＷＡＰＩステーションセッションキー（ＷＡＰＩ  Ｓｔａｔｉｏｎ  Ｓｅｓｓｉｏｎ  Ｋｅｙ）メッセージ要素と、ＷＡＰＩ情報要素（ＷＡＰＩ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｅｌｅｍｅｎｔ）等のメッセージ要素とを含み、ステーション追加メッセージ要素におけるステーションのＭＡＣアドレスにより、宛先無線ターミナルポイントがこれと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ  Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答( Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ６２と、
を含む。
【００１８】
集中型ＷＬＡＮにおけるＷＴＰによりＷＰＩを実施する際のステーション切り替えシステムにおいては、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが宛先無線ターミナルポイントを介して宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの追加を通知し、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する、ことを特徴とする。
【発明の効果】
【００１９】
本発明は、ＷＡＰＩプロトコルに基づく集中型ＷＬＡＮシステムアーキテクチャ下でＷＴＰによりＷＰＩを実施する際のステーション切り替え方法及びシステムを提供し、ＳＴＡとＡＣの間でＷＡＩネゴシエーションにより生成されたベースキーをキャッシュし、ＳＴＡ切り替えの過程における当該キャッシュされたＢＫを利用して、ＳＴＡと宛先ＷＴＰ間のセッションキーを生成し、ＣＡＰＷＡＰ制御メッセージに基づき、ＡＣとＷＴＰ間のステーション追加、ステーション削除及びキー同期化操作を実現することにより、ＷＡＰＩプロトコルに基づく集中型ＷＬＡＮシステムアーキテクチャにおける異なるＡＣ下のＷＴＰの間でＳＴＡを快速且つ安全に切り替える方法を提供した。本発明は、以下のような利点を有し、即ち、本発明に係る集中型ＷＬＡＮにおけるＷＴＰによりＷＰＩを実施する際のステーション切り替え方法は、ＳＴＡとＡＣの間でネゴシエーションされ且つキャッシュされたベースキーに基づき、ＣＡＰＷＡＰ制御メッセージを利用することにより、異なるＡＣ下のＷＴＰの間でＳＴＡを快速且つ安全に切り替えることを実現することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明に係るステーション切り替えを示す図である。
【図２】本発明に係るステーション切り替え方法を示すフローチャートである。
【発明を実施するための形態】
【００２１】
本発明においては、ＳＴＡとＡＣの間でＷＡＩネゴシエーションにより生成されたＢＫをキャッシュし、ＳＴＡを切り替える際に当該キャッシュされたＢＫを利用し、ＳＴＡと宛先ＷＴＰの間のセッションキーを生成し、また、ＣＡＰＷＡＰ制御メッセージに基づき、ＡＣとＷＴＰの間のＳＴＡ追加、ＳＴＡ削除とキー同期化操作を実現することにより、ＷＡＰＩプロトコルに基づく集中型ＷＬＡＮシステムアーキテクチャにおいて、異なるＡＣ下のＷＴＰの間でＳＴＡを快速且つ安全に切り替えるフローを提出し、そのうち、ＡＣ同士の間は、平行構造であっても良いし、階層構造であっても良い。更に、ＡＣに限らず、無線スイッチ又は無線ルータ等の設備であっても良い。以下、ＡＣを例として説明する。
【００２２】
図２に示すように、本発明は、異なるＡＣ下の異なるＷＴＰ間のＳＴＡ切り替え方法を提供し、本発明の好ましい実施例によれば、前記方法は以下のステップを含む。
【００２３】
ステップ１：ＳＴＡが宛先ＷＴＰを介して、宛先ＡＣと再関連を行う。
【００２４】
ステップ１は、更に以下のステップを含む。
【００２５】
ステップ１１：ＳＴＡがＷＡＰＩ情報要素を含む宛先ＷＴＰの関連パラメータを取得し、当該ＷＡＰＩ情報要素は、宛先ＷＴＰに対応する認証とキー管理スイート、及びパスワードスイート等を含む。
ステップ１１において、ＳＴＡが宛先ＷＴＰのビーコンフレームを受動的に傍受し、ＷＡＰＩ情報要素を含む宛先ＷＴＰの関連パラメータを取得しても良いし、又は、ＳＴＡが宛先ＷＴＰに対してプローブ要求フレームを能動的に送信し、宛先ＷＴＰがＳＴＡからのプローブ要求フレームを受信した後、ＳＴＡに対してプローブ応答フレームを送信し、ＳＴＡがプローブ応答フレームを受信すると、ＷＡＰＩ情報要素を含む宛先ＷＴＰの関連パラメータを取得しても良い。
【００２６】
ステップ１２：ＳＴＡがリンク認証を行う。
【００２７】
ステップ１２は、
ローカルＭＡＣモードにおいて、ＳＴＡが宛先ＷＴＰに対してリンク認証要求フレームを送信し、宛先ＷＴＰとの間のリンク認証を要求し、宛先ＷＴＰがＳＴＡからのリンク認証要求フレームにより、ＳＴＡに対してリンク認証応答フレームを送信するステップ、
又は、
分離ＭＡＣモードにおいて、ＳＴＡが宛先ＡＣに対してリンク認証要求フレームを送信し、宛先ＡＣとの間のリンク認証を要求し、宛先ＡＣがＳＴＡからのリンク認証要求フレームにより、ＳＴＡに対してリンク認証応答フレームを送信するステップ、
を更に含んでも良い。
【００２８】
ステップ１３：リンク認証が成功した後、ＳＴＡが宛先ＡＣに対して再関連要求フレームを送信し、宛先ＡＣとの間の再関連を要求し、ＳＴＡに選択された認証とキー管理スイート、及びパスワードスイートを確認するように、ＳＴＡが再関連要求フレームの中に現在の関連付けられたＷＴＰの識別子、関連付けられたＡＣの識別子、及びＷＡＰＩ情報要素を含み、そのうち、ＳＴＡにより選択された認証とキー管理スイート、及びパスワードスイート等は、初めてＳＴＡとＡＣに関連する際に選択された認証とキー管理スイート、及びパスワードスイートと同じであることが好ましい。宛先ＡＣがＳＴＡからの再関連要求フレームを解析し、ＳＴＡに対して再関連応答フレームを送信する。
【００２９】
ステップ２：宛先ＡＣが関連付けられたＡＣに対してＢＫ、又は拡張ベースキー（Ｅｘｔｅｎｄｅｄ  ＢＫ、ＥＢＫと略称する) を要求する。 
【００３０】
ステップ２は、
関連付けられたＡＣとの間で予め設けられた安全通路を利用し、宛先ＡＣが関連付けられたＡＣに対して、ＳＴＡ削除情報を含むＢＫ要求情報又はＥＢＫ要求情報を送信するステップ２１と、
宛先ＡＣからのＢＫ要求情報又はＥＢＫ要求情報に基づき、関連付けられたＡＣが宛先ＡＣとの間の安全通路を利用し、宛先ＡＣに対してＢＫ又はＥＢＫを送信し、そのうち、ＢＫがＳＴＡと関連付けられたＡＣの間のＢＫに相当し、ＥＢＫが、ＳＴＡと関連付けられたＡＣの間のベースキーにより、拡張パラメータと一方向性関数を利用して計算されたものであり、即ち、ＥＢＫ＝Ｆ ( ＢＫ、拡張パラメータ）であり、拡張パラメータがＳＴＡと宛先ＡＣの予め設定されたパラメータで、例えば両方のＭＡＣアドレス等であり、Ｆが一方向性関数であるステップ２２と、
を更に含んでも良い。
【００３１】
ステップ３：関連付けられたＡＣは、関連付けられたＷＴＰにＳＴＡの削除を通知する。 
【００３２】
ステップ３は、
関連付けられたＡＣが、宛先ＡＣからのＢＫ要求情報又はＥＢＫ要求情報に含まれたＳＴＡ削除情報に基づき、関連付けられたＷＴＰに対して、ステーション削除（Ｄｅｌｅｔｅ  Ｓｔａｔｉｏｎ）等のメッセージ要素を含むＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信するステップ３１と、
関連付けられたＷＴＰが、関連付けられたＡＣに対して、ＣＡＰＷＡＰステーション配置要求(Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ  Ｃｏｄｅ)メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ３２と、
を更に含んでも良い。
【００３３】
ステップ４：宛先ＡＣがＳＴＡの追加を宛先ＷＴＰに通知する。 
【００３４】
ステップ４は、
宛先ＡＣが宛先ＷＴＰに対して、ＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信し、当該メッセージは、ステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ）と、ＷＡＰＩステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ）と、ＷＡＰＩステーションセッションキー（Ｓｔａｔｉｏｎ
Ｓｅｓｓｉｏｎ  Ｋｅｙ）等のメッセージ要素を含み、そのうち、ＷＡＰＩステーションセッションキー（Ｓｔａｔｉｏｎ  Ｓｅｓｓｉｏｎ  Ｋｅｙ）メッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するＳＴＡからのＷＡＩプロトコルデータのみを転送するように宛先ＷＴＰに通知するステップ４１と、
宛先ＷＴＰが宛先ＡＣに対して、ＣＡＰＷＡＰステーション配置要求(Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ  Ｃｏｄｅ) メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ４２と、
を更に含んでも良い。
【００３５】
ステップ５：要求されたＢＫ又はＥＢＫに基づき、ＳＴＡと宛先ＡＣがセッションキーをネゴシエーションする。
【００３６】
ステップ５は、
宛先ＡＣとＳＴＡが、要求されたＢＫ又はＥＢＫに基づき、ＷＡＩユニキャスト・キー・ネゴシエーションを行い、具体的に、宛先ＷＴＰが、宛先ＡＣからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、デカプセル化を行った後ＳＴＡに転送すること、及び宛先ＷＴＰがＳＴＡからのＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先ＡＣに送信することを有するステップ５１と、
宛先ＡＣとＳＴＡがＷＡＩマルチキャスト・キー通知を行い、具体的に、宛先ＷＴＰが、宛先ＡＣからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩマルチキャスト・キー通知データに対して、デカプセル化を行った後ＳＴＡに転送すること、及び宛先ＷＴＰがＳＴＡからのＷＡＩマルチキャスト・キー通知データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先ＡＣに送信することを有するステップ５２と、
を更に含んでも良い。
【００３７】
ステップ６：宛先ＡＣと宛先ＷＴＰの間はセッションキーを同期化する。
【００３８】
ステップ６は、
宛先ＡＣが宛先ＷＴＰに対して、ＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージを送信し、当該メッセージが、ステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーションセッションキー（Ｓｔａｔｉｏｎ  Ｓｅｓｓｉｏｎ  Ｋｅｙ）メッセージ要素と、ＷＡＰＩ情報要素（Ｉｎｆｏｒｍａｔｉｏｎ  Ｅｌｅｍｅｎｔ）等のメッセージ要素とを含み、ステーション追加（Ａｄｄ  Ｓｔａｔｉｏｎ）メッセージ要素におけるＳＴＡのＭＡＣアドレスにより、宛先ＷＴＰが、当該ＳＴＡと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先ＷＴＰが宛先ＡＣに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ  Ｃｏｄｅ) メッセージ要素を含むＣＡＰＷＡＰステーション配置応答( Ｓｔａｔｉｏｎ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ６２と、
を更に含んでも良い。
【００３９】
また、本発明は、集中型ＷＬＡＮにおけるＷＴＰによりＷＰＩを実施する際のＳＴＡ切り替えシステムを提供し、前記システムは、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの追加を通知し、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する。
【００４０】
当該ステーション切り替えシステムは、本発明に係るステーション切り替え方法を実施することができ、且つ対応する機能モジュールを有する。
【００４１】
当業者にとっては、前記方法を実現する実施例の全てのステップ又は一部のステップが、プログラムで関連のハードウェアに指示することにより達成することができ、前記プログラムがコンピュータ読み取り可能な記憶媒体に保存され、当該プログラムを実行する場合、前記方法の実施例のステップを実行し、前記記憶媒体がＲＯＭ、ＲＡＭ、磁気ディスク又はＣＤ―ＲＯＭ等のプログラムソースコードを保存できる各種の媒体を含むことが分かる。
【００４２】
最後に説明すべきことは、前記実施例が本発明の技術案のみを説明するためのものであり、それに限定されるものではない。前記実施例を参照しながら本発明を詳しく説明したが、当業者にとっては、前記実施例に記載された技術案に対して修正を行い、又は、その中の一部の技術特徴を置換することもでき、このような修正と置換が本発明の各実施例の技術案の要旨と範囲を逸脱しないことが分かる。
【図１】
0005351333.tif 000002
【図２】
0005351333.tif 000003