(57)【特許請求の範囲】
【請求項１】
第１の無線データ通信プロトコルを使用してモバイルユニットとの間で無線データ通信を行うアクセスポイントと、前記アクセスポイントとの間で管理通信を行うように構成されたホストコンピュータと、を有し、第１のプロトコルを使用して無線データ通信を行うシステムにおいて、該ホストコンピュータと前記アクセスポイントとの間の前記管理通信に関する通信の管理を行う方法であって、
前記アクセスポイントのインタフェースにより、第１の接続を介して前記ホストコンピュータとの間の前記管理通信に関する通信を管理し、
前記ホストコンピュータと前記アクセスポイントとの間の通信に故障を生じたとき、前記アクセスポイントに設けた無線周波数モジュールが、前記第２の無線データ通信プロトコルを使用して、前記第１の接続とは異なる第２の接続上の無線管理モジュール端末を介して前記管理通信に関する通信の管理を行うことにより、前記アクセスポイントの管理を行い得るようにする
ことを特徴とする方法。
【請求項２】
前記第１の無線データ通信プロトコルは、８０２．１１プロトコルであることを特徴とする請求項１に記載の方法。
【請求項３】
前記第２の無線データ通信プロトコルは、「Ｂｌｕｅｔｏｏｔｈ」であることを特徴とする請求項２に記載の方法。
【請求項４】
前記管理通信に関する通信の管理を行う段階は、前記通信を認証する段階を含むことを特徴とする請求項３に記載の方法。
【請求項５】
前記第２の無線データ通信プロトコルは、「Ｂｌｕｅｔｏｏｔｈ」であることを特徴とする請求項１に記載の方法。
【請求項６】
前記管理通信に関する通信の管理を行う段階は、前記無線モジュールをスレーブ装置として関連させる段階を含むことを特徴とする請求項４に記載の方法。
【請求項７】
前記管理通信に関する通信の管理を行う段階は、前記通信を認証する段階を含むことを特徴とする請求項１に記載の方法。
【請求項８】
無線データ通信システムにおいて使用するためのアクセスポイントであって、
アクセスポイントとの間で管理通信を行うように構成された１つ又はそれ以上のコンピュータとデータ通信を行い、かつ、第１の接続を介して前記コンピュータから管理通信を受信する第１のインタフェースと、
前記第１のインタフェースにおいて前記コンピュータからで受信した第１の無線データメッセージをモバイルユニットに無線送信し、該モバイルユニットから前記第１のインタフェースを介して第２のデータメッセージを受信し、該第２のデータメッセージを前記第１のインタフェースを介して前記コンピュータに中継する、第１の無線データ通信プロトコルを使用する第１の無線モジュールと、
前記第１のインタフェースと前記無線モジュールとに接続され、アクセスポイントを制御する少なくとも１つのプロセッサと、
前記第１の無線データ通信プロトコルとは異なる第２の無線データ通信プロトコルを使用して作動し、前記第１の接続上において前記コンピュータと前記アクセスポイントとの間の通信に故障を生じたとき、第２の接続上の無線管理モジュール端末から管理通信を受信する第２の無線モジュールと、
を含むことを特徴とする、無線データ通信システムにおいて使用するためのアクセスポイント。
【請求項９】
前記第２の無線モジュールは、マスター・スレーブプロトコルを使用するスレーブモジュールとして作動するように配置されることを特徴とする請求項８に記載のアクセスポイント。
【請求項１０】
前記第２の無線モジュールは、前記「Ｂｌｕｅｔｏｏｔｈ」プロトコルを使用するスレーブモジュールとして作動するように配置されることを特徴とする請求項８に記載のアクセスポイント。
【請求項１１】
前記プロセッサは、前記第２の無線モジュールを通じて通信を認証するように更に配置されることを特徴とする請求項８に記載のアクセスポイント。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、「ＩＥＥＥ（米国電気電子学会）規格８０２．１１」無線ローカルエリアネットワークのアクセスポイントのような無線ローカルエリアネットワークのアクセスポイントに関する。詳細には、本発明は、無線ローカルエリアネットワークにおけるアクセスポイントの「帯域外」管理及び監視を準備することに関する。
【０００２】
【発明が解決しようとする課題】
本発明の目的は、無線ローカルエリアネットワークと関連して使用されるアクセスポイントとの通信における帯域外管理及び通信のモニターを行う方法及び装置を提供することである。
【０００３】
【問題を解決するための手段】
本発明によれば、第１のプロトコルを使用するモバイルユニットとの無線データ通信を行うアクセスポイントを有するシステムにおいて、第１のプロトコルを使用した無線データ通信を提供するために使用される方法がもたらされる。本発明によれば、第２の無線データ通信プロトコルに従って作動し、第２の無線データ通信プロトコルを使用するアクセスポイントとの通信の管理を行う無線モジュールを、アクセスポイントに設ける段階を含む、アクセスポイントとの通信の帯域外管理を行う方法が提供される。
【０００４】
本発明の一実施形態においては、第１のプロトコルは、８０２．１１プロトコルである。第２の無線データ通信プロトコルは、「Ｂｌｕｅｔｏｏｔｈ」プロトコルであってもよい。通信の管理は、アクセスポイントに関連する無線モジュールを、第２の無線データ通信プロトコルで作動するマスター装置にスレーブ装置として関連させることによって行うことができる。
【０００５】
本発明により、無線データ通信システムで使用するためのアクセスポイントが提供される。アクセスポイントは、１つ又はそれ以上のコンピュータとデータ通信を行う第１のインタフェースを含む。第１のインタフェースで受信された無線データメッセージを送信し、第１のインタフェースを通じてデータメッセージを受信及び中継するために、第１のプロトコルを使用する第１の無線モジュールが設けられる。また、アクセスポイントを制御するために、第２のインタフェースを有する少なくとも１つのプロセッサが設けられる。第２のインタフェースを通じてプロセッサとの無線データ通信をもたらすために、第１のプロトコルと異なる無線データ通信のための第２の無線データ通信プロトコルを使用する第２の無線モジュールが設けられる。
【０００６】
一実施形態では、第２の無線モジュールは、マスター／スレーブプロトコルを使用するスレーブモジュールとして作動するように構成され、このマスター／スレーブプロトコルは、「Ｂｌｕｅｔｏｏｔｈ」プロトコルとすることができる。
【０００７】
他の更なる目的と合わせて本発明をより良く理解するために、添付図面と共に検討される以下の説明を参照されたい。また、本発明の範囲は、特許請求の範囲で示されている。
【０００８】
【発明の実施の形態】
図１を参照すると、本発明の方法を実施し得る無線ローカルエリアネットワークシステムのブロック図が示されている。無線ローカルエリアネットワーク１０は、ルータ又はスイッチング回路１４によりインターネット通信ケーブル１６及び１８を通じてアクセスポイント２０又は２２に接続されたホストコンピュータ１２を含む。ＩＥＥＥ規格８０２．１１プロトコルに従うシステムのような通常のシステムにおいては、ルータ１４によって有線インターネットシステムに接続された多数のコンピュータを備えることができ、また、大学構内、病院、又は、工場のような施設に亘って分配された多くのアクセスポイントを備えることができることを当業者は認識するであろう。アクセスポイント２０及び２２の各々は、それぞれのアクセスポイントの付近にあるモバイルユニット２８、３０、３２、及び、３４との通信を提供する。通信は、規格８０２．１１のような無線ローカルエリアネットワークプロトコルによって行われ、この規格では、モバイルユニットは、アクセスポイントを通じて該ネットワークに関連づけられ、該ネットワークと通信し、コンピュータ１２及びシステムの他の要素との無線データ通信を提供する。無線システムの一例は、本出願の譲受人であるシンボル・テクノロジーズから入手可能な「スペクトラム２４」システムである。
【０００９】
アクセスポイント２０の近傍にあるモバイルユニット２８及び３０は、８０２．１１プロトコルに従って、アンテナ記号２４によって示されるアクセスポイント２０の無線モジュールと通信する。モバイルユニット２８及び３０による通信のためのアクセスポイント２０の選択は、アクセスポイントがもたらすビーコンの信号強度に基づいており、従って、モバイルユニットは、理想的には、最も近接しているか又はモバイル通信にとって最適条件を有するアクセスポイントに結びつけられることになる。しかし、モバイルユニットは、例えばシステムのトラフィックを制御するために、状況によっては他のアクセスポイントと通信するように命令されることもある点を理解する必要がある。同様に、モバイルユニット３２及び３４は、アンテナ記号２６によって表される８０２．１１システムのためのＲＦモジュールを通じて、アクセスポイント２２に結びつけることもできる。
【００１０】
図１で示された上述の種類のシステムにおいては、コンピュータ１２からルータ１４及びインターネットケーブル１６、１８を通じてアクセスポイント２０、２２までといったインターネットシステムを通じて、アクセスポイント２０及び２２との通信の管理は普通に行われている。そのような通信の管理は、更新されたシステム情報、変更システムプログラミング、モバイルユニットとの関連付けに関する情報、及び、アクセスポイント２０及び２２が使用する他の適切なデータ又はソフトウエアを与えるものとなる。更に、コンピュータ１２は、アクセスポイント２０及び２２と通信して、アクセスポイント２０及び２２によって蓄積された、例えば通信及びシステム管理の目的でアクセスポイントが処理しているトラフィック負荷に関するデータを読み出すこともできる。
【００１１】
いくつかの場合においては、アクセスポイント２０及び２２による通信の管理機能にうまくアクセスするコンピュータ１２の能力がうまく達成されないことがある。１つの理由としては、インターネットケーブル１６上のデータ通信のためのアクセスポイント２０及び２２の構成上のエラーがある。別の理由としては、アクセスポイント２０又は２２のために現在記憶されているソフトウエアのエラーがある。この通信の故障である「帯域内通信管理故障」と呼ばれる過程が発生すると、故障を是正するために別の手段を通じてアクセスポイント２０及び２２と通信することが必要になる。
【００１２】
過去において行われてきた遠隔アクセスポイントとの帯域外通信の１つの方法は、管理ソフトウエアを備え、データ通信ケーブルによってアクセスポイント２０又は２２のポートに物理的に接続することができる、コンピュータのような携帯用システムを設けることによるものである。この従来技術による手法の問題は、アクセスポイント２０又は２２が、不正変更に曝されないように、施設の天井又は天井裏に取り付けられるなど接近し難い位置に配置されていることがある点である。この場合、サービス技術員は、はしごを手に入れてそれを登り、アクセスポイントを見つけ、アクセスポイントとの物理的接続を行うことが必要になる。
【００１３】
図１のブロック図は、図１で第２アンテナ３６及び３８によって表されたアクセスポイント２０及び２２の第２無線モジュールと、アンテナ記号４２によって表された通信モジュールを有する無線端末４０との間に準備された代替データ通信プロトコルを使用してアクセスポイント２０及び２２との通信の帯域外管理及びモニターを行うことができるように改良された方法及びシステムを示す。無線端末４０は、好ましくは無線ローカルエリアネットワーク１０で使用されるデータ通信プロトコルと異なる無線データ通信プロトコルを使用し、アクセスポイント２０又は２２とそれらの第２無線モジュールを通して通信する。例えば、無線ローカルエリアネットワーク１０が、ＩＥＥＥ８０２．１１のデータ通信プロトコルを使用してモバイルユニット２８、３０、３２、及び、３４と通信している場合、無線端末４０は、「Ｂｌｕｅｔｏｏｔｈ」プロトコルとすることができるマスター・スレーブデータ通信プロトコルのような第２の無線データ通信プロトコルを使用し、監視及び管理機能のためにアクセスポイント２０及び２２と通信することができる。図２は、本発明による第２の無線モジュールを有するアクセスポイントの一実施形態のブロック図である。
【００１４】
図２では、ネットワークインタフェース５０とプロセッサ５２とを含むアクセスポイント２０のブロック図が示されており、該プロセッサは、マイクロプロセッサ又はデジタル信号プロセッサとすればよく、また、ネットワークインタフェース５０から８０２．１１プロトコルの下で作動するＲＦモジュール５４への８０２．１１データパケットのようなデータメッセージを供給するインタフェースを形成する。プロセッサ５２は、インタフェース機能に加え、ある特定の８０２．１１高レベルＭＡＣ処理を提供する場合がある。従来のアクセスポイントに見られるインタフェース５０、プロセッサ５２、及び、無線５４に加え、「Ｂｌｕｅｔｏｏｔｈ」のようなマスター／スレーブプロトコルを使用したＲＦデータ通信を準備するためにプロセッサ５２のポートに接続された第２のＲＦモジュール５６が設けられる。例示的な実施形態においては、ＲＦモジュール５６は、「Ｂｌｕｅｔｏｏｔｈ」プロトコルの下でスレーブ装置として作動し、「Ｂｌｕｅｔｏｏｔｈ」マスターＲＦモジュールを有する無線端末４０によってアクセスされて指令されると、端末４０のマスターＲＦモジュールに付随した状態になり、スレーブ装置として作用してプロセッサ５２と無線管理モジュール端末４０との間の管理通信をもたらす。更に、端末４０は、アクセスポイント２０によって処理されるトラフィックに関する、プロセッサ５２で記録されるか又は判断されたデータにアクセスするのに使用されてもよい。
【００１５】
無線端末４０とアクセスポイント２０との間の通信に対して、機密保護機能が与えられることが好ましい。機密保護機能は、無線端末４０とアクセスポイント２０との間の相互認証を与えることができ、無線端末がアクセスポイントとの通信の管理を行う権限を与えられていることを保証する。更に、認証は、通信が意図されたアクセスポイントと行われているという保証を与えることができる。
【００１６】
更に、メッセージ暗号化を使用して、データ通信が本物であり機密が保たれていることを保証することができる。
【００１７】
有線インタフェース５０及びＲＦモジュール５４の運用は、帯域外管理機能が要求される状況では利用できない場合があるので、機密保護機能は、ＲＦモジュール５６を使用する通信に限られるであろう。従って、機密保護機能は、全面的にアクセスポイント２０の内部で実行する必要がある。
【００１８】
機密保護をもたらす１つの方法は、帯域外管理モジュール５６との通信に専用の予め共有された秘密を準備することである。代替的に、アクセスポイントとネットワーク認証サーバとの間の認証に同じ共有秘密を使用することができる。共有秘密は、アクセスポイント２０又は「スマートカード」のような取外し可能トークンのいずれかに組み込まれるような、何らかの形の安全な記憶装置に記憶されるのが好ましい。
【００１９】
１つの可能な配列は、電子「切符」を使用してアクセスを開始する「ＫＥＲＢＥＲＯＳ」系の機密保護である。無線端末４０は、アクセスポイント２０の帯域外管理ＲＦモジュール５６へのアクセスを許可する「ＫＥＲＢＥＲＯＳ」切符を要求して入手することができる。更に、又は代替的に、全てのポートへの帯域外アクセスを可能にする一般的な切符が準備されてもよい。
【００２０】
本発明の好ましい実施形態と考えられるものが説明されたが、当業者は、それに対して他の更なる変更及び修正を本発明の精神を逸脱することなく為し得ることを認識できるであろう。また、そのような全ての変更及び修正が、本発明の真の範囲内であることを特許請求するように意図されているものである。
【図面の簡単な説明】
【図１】本発明によるアクセスポイントを含み、本発明の方法を実施し得る無線ローカルエリアネットワークを示すブロック図である。
【図２】本発明によるアクセスポイントの１つの構成を示すブロック図である。
【符号の説明】
１６  インターネット通信ケーブル
２０  アクセスポイント
２４  アンテナ記号
５０  ネットワークインタフェース
５２  プロセッサ
５４  ＲＦモジュール
５６  第２のＲＦモジュール
【図１】
0004130882.tif 000002
【図２】
0004130882.tif 000003