(57)【要約】【課題】  伝送効率が高く、セキュリティ対策が強固な無線ＬＡＮシステムを実現することである。【解決手段】  複数の無線チャンネルを介して同時に複数のクライアントと通信可能なアクセスポイントＡＰ１００を有する無線ＬＡＮシステムに於いて、切替タイミング決定部７と、切替パケット生成部８と、方路決定部１とが、連携して定期的又はアトランダムに複数のクライアントとの間で無線チャンネルを切替ることにより、悪意の盗聴者が取得できる一連のパケットデータを分断する。【選択図】      図２
2009071761.tif 000002
【特許請求の範囲】
【請求項１】
複数の無線チャンネルを介して同時に複数のクライアントと通信可能なアクセスポイントを有する無線ＬＡＮシステムであって、
前記アクセスポイントは、定期的又はアトランダムに前記複数のクライアントとの間で無線チャンネル切替可能な無線チャンネル切替手段を備えることを特徴とする無線ＬＡＮシステム。
【請求項２】
前記定期的又はアトランダムな無線チャンネル切替のタイミングを決定する切替タイミング決定部を更に備えることを特徴とする請求項１に記載の無線ＬＡＮシステム。
【請求項３】
前記無線チャンネル切替手段は、
チャンネル切替パケットを生成し、無線チャンネル切替の対象となるクライアントへ送信する切替パケット生成部を含むことを特徴とする請求項１又は請求項２に記載の無線ＬＡＮシステム。
【請求項４】
前記無線チャンネル切替手段は、
前記複数の無線チャンネルと前記複数のクライアントとの接続状態を設定するＭＡＣテーブルを含むことを特徴とする請求項１又は請求項２に記載の無線ＬＡＮシステム。
【請求項５】
前記無線チャンネル切替手段は、
定期的又はアトランダムに前記ＭＡＣテーブルの変更を行うＭＡＣ変更手段を含むことを特徴とする請求項４に記載の無線ＬＡＮシステム。
【請求項６】
前記ＭＡＣテーブルに基づいて方路を決定する方路決定部を含むことを特徴とする請求項３又は請求項５に記載の無線ＬＡＮシステム。
【請求項７】
前記クライアントは、
前記チャンネル切替パケットを受信すると、該切替パケットの指示に基づいて無線チャンネル変更可能な接続設定変更手段を備えることを特徴とする請求項３に記載の無線ＬＡＮシステム。
【請求項８】
前記接続設定変更手段は、
前記アクセスポイントに至る無線チャンネルを設定する接続設定テーブルを含むことを特徴とする請求項７に記載の無線ＬＡＮシステム。
【請求項９】
前記無線チャンネル変更手段は、
前記接続設定テーブルに基づいて方路を決定する方路決定部を含むことを特徴とする請求項３又は請求項５に記載の無線ＬＡＮシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、強固なセキュリティ対策を講じたマルチ・チャンネル無線ＬＡＮシステムに関する。
【背景技術】
【０００２】
従来、非特許文献１に開示されているように１つのＡＰ(アクセスポイント)とＣＬ(クライアント)との間で利用可能な３ｃｈ〜４ｃｈのうち、電波の状態の良い、又は未使用のチャンネルから１つのチャンネルを選択し無線通信を行っていた。これは、近隣のＡＰとの電波干渉を避けるためであり、収容できるＣＬの数も１つのＡＰあたり５〜６個であった。又、セキュリティ対策に於いては、現在ＳＳＩＤ(ＡＰの識別子)やＭＡＣアドレスによるフィルタリング、及び特許文献２に開示されているように認証サーバを配設し、認証されたＣＬ以外は接続禁止するという方策が採られている。更に、無線で伝送されるパケットデータは、ＡＰとＣＬ間で暗号鍵を共有する共通暗号方式を用いて暗号化され、伝送されていた。
【特許文献１】特開２００６−３３２７８８号公報
【非特許文献１】ＩＥＥＥ８０２．１１ｂ／ｇ／ａ
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、近年、ＬＡＮの普及により、会社内の狭いフロアにＬＡＮが敷設されている場合が多い。かかる場合には、出力を小さくして電波干渉を少なくすることも可能である。又、フロアに配設されているデスクトップ型パソコン等は、固定的にしか無線ＬＡＮを使用しない場合が多い。このような環境では、上記のように１つのＡＰで１ｃｈしか使用していない状態は非効率的であり伝送効率の向上が求められる。一方、暗号解読の技術が向上し、セキュリティ対策にもより一層高度の対策が求められている。本発明の目的は、伝送効率が高く、且つ、セキュリティ対策が強固な無線ＬＡＮシステムを実現することにある。
【課題を解決するための手段】
【０００４】
本発明は、複数の無線チャンネルを介して同時に複数のクライアントと通信可能なアクセスポイントを有する無線ＬＡＮシステムであって、上記アクセスポイントは、定期的又はアトランダムに上記複数のクライアントとの間で無線チャンネル切替可能な無線チャンネル切替手段を備えることを特徴とする。
【発明の効果】
【０００５】
本発明による無線ＬＡＮシステムでは、アクセスポイントは、複数の無線チャンネルを介して同時に複数のクライアントと通信可能であり、該アクセスポイントに備える無線チャンネル切替手段が、定期的又はアトランダムに複数のクライアントとの間で無線チャンネルを切替るので、悪意の盗聴者が取得できる一連のパケットデータは分断されていることになる。その結果セキュリティ対策が強固な無線ＬＡＮシステムを実現することが出来るという効果を得る。
【発明を実施するための最良の形態】
【０００６】
以下、本発明の一実施形態を図を用いて詳細に説明する。
【実施例】
【０００７】
本発明による無線ＬＡＮシステムでは、電波干渉が少ない環境に於いて、１つのアクセスポイントで複数の無線チャンネル使用し、伝送効率を向上させる。更に、セキュリティ対策を強固にするために、無線チャンネルを流れる一連のパケットデータ列の方路(ここでは複数の無線チャンネルのそれぞれが方路となる)を定期的、またはランダムな間隔で切替ることにより、悪意の盗聴を防止することとする。かかる目的を達成するために本発明による無線ＬＡＮシステムは以下のように構成される。
【０００８】
(構成)の説明
図１は、本発明による無線ＬＡＮシステムのシステム構成図である。
図に示すように本発明による無線ＬＡＮシステム２００は、ＬＡＮ５０と、アクセスポイントＡＰ１００と、クライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))とを含む。
【０００９】
ＬＡＮ５０は、図示しない多数台の端末装置が接続されている例えばイーサネット(ゼロックス社の登録書商標)等のローカルエリアネットワークである。図では、アクセスポイントＡＰ１００は、１個のみ接続されているが、現実のネットワークでは複数個接続されている。
【００１０】
アクセスポイントＡＰ１００は、ＬＡＮ５０とクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))とを中継する無線基地局である。図では、アクセスポイントＡＰ１００が、ＬＡＮ５０と直接接続されているが、その間に図示しないルータなどが配設される場合が多い。アクセスポイントＡＰ１００とクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))との間は、無線回線１５０で接続されている。
【００１１】
ここで無線回線１５０は、ＡＰ１００が有する無線アンテナ(ＡＴ(１)、ＡＴ(２)、ＡＴ(３))と、クライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))がそれぞれ有する無線アンテナ(ＡＴ(Ａ)、ＡＴ(Ｂ)、ＡＴ(Ｃ)、ＡＴ(Ｄ)、ＡＴ(Ｅ))との間に形成される伝播周波数の異なる無線チャンネルで形成される。
【００１２】
図中では、無線アンテナＡＴ(１)と無線アンテナＡＴ(Ａ)との間、及び無線アンテナＡＴ(１)と無線アンテナＡＴ(Ｂ)との間に無線チャンネルｃｈ１が、無線アンテナＡＴ(２)と無線アンテナＡＴ(Ｃ)との間、及び無線アンテナＡＴ(２)と無線アンテナＡＴ(Ｄ)との間に無線チャンネルｃｈ２が、無線アンテナＡＴ(３)と無線アンテナＡＴ(Ｅ)との間に無線チャンネルｃｈ３が、それぞれ形成されている。
【００１３】
図示するように本発明では、アクセスポイントＡＰ１００は、複数チャンネル(ここでは１例として無線チャンネルｃｈ(１)〜無線チャンネルｃｈ(３))を介して、クライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))と通信接続している。更に、無線チャンネルｃｈ１は、クライアントＣＬ(Ａ)及びクライアントＣＬ(Ｂ)と、無線チャンネルｃｈ２は、クライアントＣＬ(Ｃ)及びクライアントＣＬ(Ｄ)と、無線チャンネルｃｈ３は、クライアントＣＬ(Ｅ)と通信接続している。
【００１４】
クライアントＣＬ(Ａ)、クライアントＣＬ(Ｂ)、クライアントＣＬ(Ｃ)、クライアントＣＬ(Ｄ)、及びクライアントＣＬ(Ｅ)は、それぞれ、パーソナルコンピュータＰＣ(Ａ)、パーソナルコンピュータＰＣ(Ｂ)、パーソナルコンピュータＰＣ(Ｃ)、パーソナルコンピュータＰＣ(Ｄ)、及びパーソナルコンピュータＰＣ(Ｅ)とそれぞれ接続してユーザがアクセスポイントＡＰ１００を介してＬＡＮ５０と通信接続するクライアント端末装置である。
【００１５】
尚、図中には、クライアントＣＬ(Ｘ)とパーソナルコンピュータＰＣ(Ｘ)とが記載されているが、悪意のユーザが、クライアントＣＬ(Ｘ)とパーソナルコンピュータＰＣ(Ｘ)を用いて無線チャンネルｃｈ３を盗聴している様子をあらわした図である。ここで留意すべき点は、クライアントＣＬ(Ｘ)は、受信するのみであって送信していない。従って、ＲＡＤＩＵＳによる認証も効果がない。
【００１６】
そこで、図中、アクセスポイントＡＰ１００からクライアントＣＬ(Ｅ)への無線チャンネルを流れる一連のパケットデータ列の方路(図では無線チャンネルｃｈ３である)を定期的、またはランダムな間隔で切替ることにより、一連のパケットデータ列を分断し、悪意の盗聴を防止することとする。方路を定期的、またはランダムな間隔で切替ることを可能にするための構成について以下に説明し、その動作については後記動作の説明で詳細に説明する。
【００１７】
図２は、アクセスポイント(ＡＰ)の構成のブロック図である。
図に示すように、アクセスポイントＡＰ１００は、方路決定部１と、ＲＦ機能部(１)２−１と、ＲＦ機能部(２)２−２と、ＲＦ機能部(３)２−３と、Ｉ／Ｆ部３と、暗号化部４と、復号化部５と、認証部６と、切替タイミング決定部７と、切替パケット生成部８と、ＲＡＭ９と、ＣＰＵ１０と、ＲＯＭ１１と、共通バス１２とを備える。
【００１８】
方路決定部１は、その内部にＭＡＣテーブル検索手段１ａを有し、アクセスポイントＡＰ１００がＩ／Ｆ部３を介して送信パケットを受け入れると、ＭＡＣテーブル検索手段１ａが後述するＲＡＭ９の内部に設けられているＭＡＣテーブル９ａを検索し、図示しない方路スイッチを切替て、その方路を決定する部分である。ここで云う方路とは、アクセスポイントＡＰ１００とクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))とを通信接続する無線チャンネル(ｃｈ(１)〜ｃｈ(３))を云う。
【００１９】
ＲＦ機能部(１)２−１、ＲＦ機能部(２)２−２、及びＲＦ機能部(３)２−３は、その内部にそれぞれ、無線アンテナＡＴ(１)、無線アンテナＡＴ(２)、及び無線アンテナＡＴ(３)を有し、後述するクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))が、それぞれ有する無線アンテナ(ＡＴ(Ａ)、ＡＴ(Ｂ)、ＡＴ(Ｃ)、ＡＴ(Ｄ)、ＡＴ(Ｅ))の何れかと、ＭＡＸテーブル９ａに基づいて無線チャンネルを形成する部分である。
【００２０】
又、ＲＦ機能部(１)２−１、ＲＦ機能部(２)２−２、及びＲＦ機能部(３)２−３は、アクセスポイントＡＰ１００からクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))の何れかへ送信するパケットを後述する暗号化部４から受け入れて変調し、上記無線チャンネル(ｃｈ１、ｃｈ２、ｃｈ３)を介してクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))へ送信する部分である。更に、クライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))の何れかから無線チャンネル(ｃｈ１、ｃｈ２、ｃｈ３)を介して受信したパケットを復調し、後に続く復号化部５へ送出する部分である。
【００２１】
暗号化部４は、その内部に鍵検索手段(１)４ａを有し、Ｉ／Ｆ部３を介してＬＡＮ５０からパケットを受信すると所定の暗号化を実行し、方路決定部１の決定に基づいて、ＲＦ機能部(１)２−１、ＲＦ機能部(２)２−２、及びＲＦ機能部(３)２−３のいずれへ送出する部分である。
【００２２】
ここで鍵検索手段(１)４ａは、上記所定の暗号化に必要な鍵を、予め格納されているＲＯＭ１１の暗号情報テーブル１１ａから検索する手段である。暗号化には通常共通鍵方式が採用される。従って、ＲＯＭ１１にはＭＡＣテーブル９ａが設定している方路の両端に対応する鍵が格納されている。
【００２３】
復号化部５は、その内部に鍵検索手段(２)５ａを有し、ＲＦ機能部(１)２−１、ＲＦ機能部(２)２−２、及びＲＦ機能部(３)２−３の何れかからパケットを受信すると所定の復号化を実行し、Ｉ／Ｆ部３を介してＬＡＮ５０へ送出する部分である。
【００２４】
ここで鍵検索手段(２)５ａは、上記所定の復号化に必要な鍵を、予め格納されているＲＯＭ１１の暗号情報テーブル１１ａから検索する手段である。復号化には通常共通鍵方式が採用される。従って、ＲＯＭ１１にはＭＡＣテーブル９ａに設定されている方路の両端に対応する鍵が格納されている。
【００２５】
認証部６は、その内部に認証情報検索手段６ａを有し、ＲＦ機能部(１)２−１、ＲＦ機能部(２)２−２、及びＲＦ機能部(３)２−３の何れかから認証要求パケットを受け入れると、ＲＯＭ１１に予め格納されている認証情報テーブル１１ｂに基づいて個人認証を実行する部分である。
【００２６】
認証情報検索手段６ａは、ＲＯＭ１１から認証要求パケットに含まれている認証情報(例えばパスワード)と一致する認証情報をＲＯＭ１１から検索する手段である。ここで認証要求パケットに含まれている認証情報と一致する認証情報を認証情報テーブル１１ｂから検索できた場合には、後に続く通信が実行可能になる。
【００２７】
切替タイミング決定部７は、定期的又はランダムなタイミングでチャンネル切替を実行するためのタイミングを決定する部分である。
【００２８】
切替パケット生成部８は、その内部にＭＡＣ変更手段８ａを有し、切替タイミング決定部７から切替信号を受け入れると、切替パケットを生成してＲＦ機能部(１)２−１、ＲＦ機能部(２)２−２、及びＲＦ機能部(３)２−３の何れかを介して切替対象となるクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))の何れかへ切替パケットを送信する部分である。
【００２９】
ＭＡＣ変更手段８ａは、切替パケットの送信結果に基づいてＭＡＣテーブル９ａを変更する手段である。
【００３０】
ＲＡＭ９は、ＣＰＵ１０に演算領域を提供するランダムアクセスメモリである。その内部にＭＡＣテーブル９ａを有している。ＭＡＣテーブル９ａは、方路を設定するテーブルである。ここで方路とは、アクセスポイントＡＰ１００から何れかの無線チャンネル(ｃｈ１、ｃｈ２、ｃｈ３)を介して何れかのクライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))に到達する通信路を云う。
【００３１】
ＣＰＵ１０は、ＲＯＭ１１に予め格納されている制御プログラムを実行することによってＡＰ１００全体を制御するマイクロプロセッサである。また、ＲＯＭ１１に格納されている所定のプログラムを実行することによって、方路決定部１、暗号化部４、復号化部５、認証部６、切替タイミング決定部７、及び切替パケット生成部８を起動する部分でもある。
【００３２】
ＲＯＭ１１は、ＣＰＵ１０が実行することによってアクセスポイントＡＰ１００全体を制御するプログラムを格納するリードオンリメモリである。又、ＣＰＵ１０が実行することによって、方路決定部１、暗号化部４、復号化部５、認証部６、切替タイミング決定部７、及び切替パケット生成部８とを起動するプログラムを予め格納するリードオンリメモリでもある。更に、その内部に暗号情報テーブル１１ａと認証情報テーブル１１ｂとを予め格納するリードオンリメモリでもある。
【００３３】
暗号情報テーブル１１ａには、ＭＡＣテーブル９ａに設定されている方路の両端に対応する鍵が設定されている。この鍵は通常所定の文字列により設定されている。認証情報テーブル１１ｂには、クライアント(ＣＬ(Ａ)、ＣＬ(Ｂ)、ＣＬ(Ｃ)、ＣＬ(Ｄ)、ＣＬ(Ｅ))を個々に認証する認証情報(例えばパスワード)が予め設定されている。共通バス１２は、ＣＰＵ１０と、各構成部分とを接続するバスである。
【００３４】
図３は、クライアントＣＬ(Ａ)の構成のブロック図である。
他のクライアントも全てクライアントＣＬ(Ａ)と同様なのでここではクライアントＣＬ(Ａ)のみについて説明する。
図に示すように、クライアントＣＬ(Ａ)は、方路決定部２１と、ＲＦ機能部(Ａ)２２と、暗号化部２４と、復号化部２５と、認証要求部２６と、認証情報取得部２７と、切替パケット受信部２８と、ＲＡＭ２９と、ＲＯＭ３０と、ＣＰＵ３１と、と、共通バス３３とを備える。更に、パーソナルコンピュータＰＣ(Ａ)が接続される。
【００３５】
方路決定部２１は、その内部に接続設定テーブル検索手段２１ａを有し、クライアントＣＬ(Ａ)がパーソナルコンピュータＰＣ(Ａ)から送信パケットを受け入れると、接続設定テーブル検索手段２１ａが後述するＲＡＭ２９の内部に設けられている接続設定テーブル２９ａを検索し、図示しない方路スイッチを切替て、その方路を決定する部分である。ここで方路とは、クライアントＣＬ(Ａ)から何れかの無線チャンネル(ｃｈ１、ｃｈ２、ｃｈ３)を介してアクセスポイントＡＰ１００に到達する通信路を云う。
【００３６】
ＲＦ機能部(Ａ)２２は、その内部に無線アンテナＡＴ(Ａ)を有し、接続設定テーブル２９ａに基づいてアクセスポイントＡＰ１００と何れかの無線チャンネルを形成する部分である。又、クライアントＣＬ(Ａ)からアクセスポイントＡＰ１００へ送信するパケットを後述する暗号化部２４から受け入れて変調し、上記無線チャンネルを介して送信する部分である。更に、アクセスポイントＡＰ１００から上記無線チャンネルを介して受信したパケットを復調し、後に続く復号化部２５へ送出する部分である。
【００３７】
暗号化部２４は、その内部に鍵検索手段(１)２４ａを有し、パーソナルコンピュータＰＣ(Ａ)からパケットを受信すると所定の暗号化を実行し、方路決定部２１の決定に基づいてＲＦ機能部(Ａ)２２へ送出する部分である。この部分は、パーソナルコンピュータＰＣ(Ａ)が兼務しても良い。
【００３８】
ここで鍵検索手段(１)２４ａは、上記所定の暗号化に必要な鍵を、予め格納されているＲＯＭ３０の暗号情報テーブル３０ａから検索する手段である。暗号化には通常共通鍵方式が採用される。従って、ＲＯＭ３０には接続設定テーブル２９ａが設定している方路の両端に対応する鍵が格納されている。
【００３９】
復号化部２５は、その内部に鍵検索手段(２)２５ａを有し、ＲＦ機能部(Ａ)２２からパケットを受信すると所定の復号化を実行し、パーソナルコンピュータＰＣ(Ａ)へ送出する部分である。この部分は、パーソナルコンピュータＰＣ(Ａ)が兼務しても良い。
【００４０】
ここで鍵検索手段(２)２５ａは、上記所定の復号化に必要な鍵を、予め格納されているＲＯＭ３０の暗号情報テーブル３０ａから検索する手段である。復号化には通常共通鍵方式が採用される。従って、ＲＯＭ３０には接続設定テーブル２９ａに設定されている方路の両端に対応する鍵が格納されている。
【００４１】
認証要求部２６は、アクセスポイントＡＰ１００に対して認証要求パケットを送信し、認証を求める部分である。認証パケットには認証情報(例えばパスワード)が含まれている。この部分は、パーソナルコンピュータＰＣ(Ａ)が兼務しても良い。認証情報取得部２７は、認証情報として、例えば指紋やアイリスなどを用いる場合に、その指紋やアイリスを取得する部分である。
【００４２】
切替パケット受信部２８は、その内部に接続設定変更手段２８ａを有し、ＲＦ機能部(Ａ)２２から切替信号を受け入れると、接続設定変更手段２８ａを用いて、切替信号に含まれている方路変更情報に基づいて接続設定テーブル２９ａを変更する手段である。
【００４３】
ＲＡＭ２９は、ＣＰＵ３１に演算領域を提供するランダムアクセスメモリである。その内部に接続設定テーブル２９ａを有している。接続設定テーブル２９ａは、方路を設定するテーブルである。ここで方路とは、クライアントＣＬ(Ａ)から何れかの無線チャンネル(ｃｈ１、ｃｈ２、ｃｈ３)を介してアクセスポイントＡＰ１００に到達する通信路を云う。
【００４４】
ＣＰＵ３１は、ＲＯＭ３０に予め格納されている制御プログラムを実行することによってクライアントＣＬ(Ａ)全体を制御するマイクロプロセッサである。また、ＲＯＭ３０に格納されている所定のプログラムを実行することによって、方路決定部２１、暗号化部２４、復号化部２５、認証要求部２６、切替パケット受信部２８を起動する部分でもある。この部分は、パーソナルコンピュータＰＣ(Ａ)が兼務しても良い。
【００４５】
ＲＯＭ３０は、ＣＰＵ３１が実行することによってクライアントＣＬ(Ａ)全体を制御するプログラムを格納するリードオンリメモリである。又、ＣＰＵ３１が実行することによって、方路決定部２１、暗号化部２４、復号化部２５、認証要求部２６、切替パケット受信部２８とを起動するプログラムを予め格納するリードオンリメモリでもある。更に、その内部に暗号情報テーブル３０ａを予め格納するリードオンリメモリでもある。
【００４６】
暗号情報テーブル３０ａには、接続設定テーブル２９ａに設定されている方路の両端に対応する鍵が設定されている。この鍵は通常所定の文字列により設定されている。
【００４７】
パーソナルコンピュータＰＣ(Ａ)は、クライアントＣＬ(Ａ)に接続され、ユーザが所定のデータを入出力し、ＬＡＮ５０に接続されている他の端末機器、又はアクセスポイントを介してＬＡＮ５０に接続されている他の端末機器と更新するためのコンピュータである。但し、このパーソナルコンピュータＰＣ(Ａ)によって上記ＣＰＵ３１の機能を兼務することも可能である。共通バス３３は、ＣＰＵ３１と、各構成部分とを接続するバスである。以上説明した本発明による無線ＬＡＮシステムは、以下のように動作する。
【００４８】
(動作)の説明
以下の動作説明では、悪意の盗聴者(図１のクライアントＣＬ(Ｘ))による盗聴を防止するために、方路を定期的またはランダムな間隔で切替る動作を主にして説明する。
【００４９】
図４は、本発明による無線ＬＡＮシステムのチャンネル切替シーケンスチャートである。
図の横軸にアクセスポイントＡＰ１００を中心にして、クライアントＣＬ(Ａ)、クライアントＣＬ(Ｂ)、クライアントＣＬ(Ａ)が配設されている状態を表し、縦軸の上から下に時間経過を表している。以下に、本発明による無線ＬＡＮシステムのチャンネル切替動作について図２及び図３を併用しながらステップＳ１からステップＳ１０までステップ順に説明する。
【００５０】
ステップＳ１
アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ１を、アクセスポイントＡＰ１００とクライアントＣＬ(Ｂ)が無線チャンネルｃｈ２を、アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ３を、それぞれ介して、４ウェイ・ハンドシェイクなどを用いて通信接続する。従来技術では、アクセスポイントＡＰ１００は、同じフロア内に配設された図示しない他のアクセスポイントとの電波干渉を避けるために、１チャンネルのコネクションが張られるが、本発明では、図に示すように３チャンネル、即ち、無線チャンネルｃｈ１、無線チャンネルｃｈ２、及び無線チャンネルｃｈ３のコネクションが張られる。但し、前提として他のアクセスポイントとの電波干渉を避けるためにアクセスポイントの配設場所が検討され、更に、送信空中線電力を下げることなどが考慮されている。
【００５１】
ステップＳ２
アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ１を、アクセスポイントＡＰ１００とクライアントＣＬ(Ｂ)が無線チャンネルｃｈ２を、アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ３を、それぞれ介して通信を実行している。
【００５２】
ステップＳ３
アクセスポイントＡＰ１００では、切替タイミング決定部７がチャンネル切替を決定すると、切替タイミング決定部７から切替信号が切替パケット生成部８へ送出される。切替パケット生成部８は、無線チャンネルｃｈ１から無線チャンネル２への切替を指示する切替パケットを生成し、ＲＦ機能部(１)２−１を介してクライアントＣＬ(Ａ)へ送信する。又、切替パケット生成部８は、無線チャンネルｃｈ２から無線チャンネルｃｈ３への切替を指示する切替パケットを生成し、ＲＦ機能部(２)２−２を介してクライアントＣＬ(Ｂ)へ送信する。更に、切替パケット生成部８は、無線チャンネルｃｈ３から無線チャンネル１への切替を指示する切替パケットを生成し、ＲＦ機能部(３)２−３を介してクライアントＣＬ(Ｃ)へ送信する。
【００５３】
ステップＳ４
クライアントＣＬ(Ａ)では、アクセスポイントＡＰ１００から無線チャンネルｃｈ１から無線チャンネルｃｈ２への切替を指示する切替パケットを受信すると、切替パケット受信部２８がＡＣＫ信号を生成してアクセスポイントＡＰ１００へ返信する。
クライアントＣＬ(Ｂ)では、アクセスポイントＡＰ１００から無線チャンネルｃｈ２から無線チャンネルｃｈ３への切替を指示する切替パケットを受信すると、切替パケット受信部２８がＡＣＫ信号を生成してアクセスポイントＡＰ１００へ返信する。
クライアントＣＬ(Ｃ)では、アクセスポイントＡＰ１００から無線チャンネルｃｈ３から無線チャンネルｃｈ１への切替を指示する切替パケットを受信すると、切替パケット受信部２８がＡＣＫ信号を生成してアクセスポイントＡＰ１００へ返信する。
【００５４】
ステップＳ５
アクセスポイントＡＰ１００では、クライアントＣＬ(Ａ)からＡＣＫ信号を受信するとＭＡＣ変更手段８ａは、ＭＡＣテーブル９ａをアクセスポイントＡＰ１００から無線チャンネルｃｈ２を介してクライアントＣＬ(Ａ)へ接続するように変更し、方路決定部１は、その変更に基づいて図示しない方路スイッチを切替る。又、クライアントＣＬ(Ｂ)からＡＣＫ信号を受信するとＭＡＣ変更手段８ａは、ＭＡＣテーブル９ａをアクセスポイントＡＰ１００から無線チャンネルｃｈ３を介してクライアントＣＬ(Ｂ)へ接続するように変更し、方路決定部１は、その変更に基づいて図示しない方路スイッチを切替る。更に、クライアントＣＬ(Ｃ)からＡＣＫ信号を受信するとＭＡＣ変更手段８ａは、ＭＡＣテーブル９ａをアクセスポイントＡＰ１００から無線チャンネルｃｈ１を介してクライアントＣＬ(Ｃ)へ接続するように変更し、方路決定部１は、その変更に基づいて図示しない方路スイッチを切替る。
一方、クライアントＣＬ(Ａ)では、接続設定変更手段２８ａが、接続設定テーブル２９ａをクライアントＣＬ(Ａ)から無線チャンネルｃｈ２を介してアクセスポイントＡＰ１００へ接続するように変更し、方路決定部２１は、その変更に基づいて図示しない方路スイッチを切替る。
クライアントＣＬ(Ｂ)では、接続設定変更手段２８ａが、接続設定テーブル２９ａをクライアントＣＬ(Ｂ)から無線チャンネルｃｈ３を介してアクセスポイントＡＰ１００へ接続するように変更し、方路決定部２１は、その変更に基づいて図示しない方路スイッチを切替る。クライアントＣＬ(Ｃ)では、接続設定変更手段２８ａが、接続設定テーブル２９ａをクライアントＣＬ(Ｃ)から無線チャンネルｃｈ１を介してアクセスポイントＡＰ１００へ接続するように変更し、方路決定部２１は、その変更に基づいて図示しない方路スイッチを切替る。
【００５５】
ステップＳ６
アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ２を、アクセスポイントＡＰ１００とクライアントＣＬ(Ｂ)が無線チャンネルｃｈ３を、アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ１を、それぞれ介して通信を実行している。
【００５６】
ステップＳ７
アクセスポイントＡＰ１００では、切替タイミング決定部７がチャンネル切替を決定すると、切替タイミング決定部７から切替信号が切替パケット生成部８へ送出される。切替パケット生成部８は、無線チャンネルｃｈ２から切替無しを指示する切替パケットを生成し、ＲＦ機能部(２)２−２を介してクライアントＣＬ(Ｂ)へ送信する。又、切替パケット生成部８は、無線チャンネルｃｈ３から無線チャンネルｃｈ１への切替を指示する切替パケットを生成し、ＲＦ機能部(２)２−２を介してクライアントＣＬ(Ｂ)へ送信する。更に、切替パケット生成部８は、無線チャンネルｃｈ１から無線チャンネルｃｈ３への切替を指示する切替パケットを生成し、ＲＦ機能部(３)２−３を介してクライアントＣＬ(Ｃ)へ送信する。
【００５７】
ステップＳ８
クライアントＣＬ(Ａ)では、アクセスポイントＡＰ１００から無線チャンネルｃｈ２から切替無しを指示する切替パケットを受信すると、切替パケット受信部２８がＡＣＫ信号を生成してアクセスポイントＡＰ１００へ返信する。
クライアントＣＬ(Ｂ)では、アクセスポイントＡＰ１００から無線チャンネルｃｈ３から無線チャンネルｃｈ１への切替を指示する切替パケットを受信すると、切替パケット受信部２８がＡＣＫ信号を生成してアクセスポイントＡＰ１００へ返信する。
クライアントＣＬ(Ｃ)では、アクセスポイントＡＰ１００から無線チャンネルｃｈ１から無線チャンネルｃｈ３への切替を指示する切替パケットを受信すると、切替パケット受信部２８がＡＣＫ信号を生成してアクセスポイントＡＰ１００へ返信する。
【００５８】
ステップＳ９
アクセスポイントＡＰ１００では、クライアントＣＬ(Ａ)からＡＣＫ信号を受信するとＭＡＣ変更手段８ａは、ＭＡＣテーブル９ａをアクセスポイントＡＰ１００から無線チャンネルｃｈ２を介してクライアントＣＬ(Ａ)への接続を継続し、方路決定部１は、図示しない方路スイッチの接続を継続する。又、クライアントＣＬ(Ｂ)からＡＣＫ信号を受信するとＭＡＣ変更手段８ａは、ＭＡＣテーブル９ａをアクセスポイントＡＰ１００から無線チャンネルｃｈ１を介してクライアントＣＬ(Ｂ)へ接続するように変更し、方路決定部１は、その変更に基づいて図示しない方路スイッチを切替る。更に、クライアントＣＬ(Ｃ)からＡＣＫ信号を受信するとＭＡＣ変更手段８ａは、ＭＡＣテーブル９ａをアクセスポイントＡＰ１００から無線チャンネルｃｈ３を介してクライアントＣＬ(Ｃ)へ接続するように変更し、方路決定部１は、その変更に基づいて図示しない方路スイッチを切替る。
一方、クライアントＣＬ(Ａ)では、接続設定変更手段２８ａが、接続設定テーブル２９ａをクライアントＣＬ(Ａ)から無線チャンネルｃｈ２を介してアクセスポイントＡＰ１００への接続を継続し、方路決定部２１は、その継続に基づいて図示しない方路スイッチの接続を継続する。
クライアントＣＬ(Ｂ)では、接続設定変更手段２８ａが、接続設定テーブル２９ａをクライアントＣＬ(Ｂ)から無線チャンネルｃｈ１を介してアクセスポイントＡＰ１００へ接続するように変更し、方路決定部２１は、その変更に基づいて図示しない方路スイッチを切替る。クライアントＣＬ(Ｃ)では、接続設定変更手段２８ａが、接続設定テーブル２９ａをクライアントＣＬ(Ｃ)から無線チャンネルｃｈ３を介してアクセスポイントＡＰ１００へ接続するように変更し、方路決定部２１は、その変更に基づいて図示しない方路スイッチを切替る。
【００５９】
ステップＳ１０
アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ２を、アクセスポイントＡＰ１００とクライアントＣＬ(Ｂ)が無線チャンネルｃｈ１を、アクセスポイントＡＰ１００とクライアントＣＬ(Ａ)が無線チャンネルｃｈ３を、それぞれ介して通信を実行している。
以下同様の動作で、方路は定期的、またはランダムな間隔で切替られる。
【００６０】
(効果)の説明
以上説明したように、本発明によれば、定期的、又はランダムに無線チャンネルを通るデータの方路を切替ることにより、悪意の盗聴者(図１のクライアントＣＬ(Ｘ))が取得できる一連のパケットデータは分断されることになる。その結果セキュリティ対策が強固な無線ＬＡＮシステムを実現することが出来るという効果を得る。
【産業上の利用可能性】
【００６１】
以上説明した実施例では、本発明を電磁波を用いた無線ＬＡＮに適用した場合について説明したが、本発明は、この例に限定されるものでは無い。即ち、赤外線を用いた光無線ＬＡＮにも効果的に適用可能である。
【図面の簡単な説明】
【００６２】
【図１】本発明による無線ＬＡＮシステムのシステム構成図である。
【図２】アクセスポイント(ＡＰ)の構成のブロック図である。
【図３】クライアントＣＬ(Ａ)の構成のブロック図である。
【図４】本発明による無線ＬＡＮシステムのチャンネル切替シーケンスチャートである。
【符号の説明】
【００６３】
１  方路決定部
１ａ  ＭＡＣテーブル検索手段
２−１  ＲＦ機能部(１)
２−２  ＲＦ機能部(２)
２−３  ＲＦ機能部(３)
３  Ｉ／Ｆ部
４  暗号化部
４ａ  鍵検索手段(１)
５  復号化部
５ａ  鍵検索手段(２)
６  認証部
６ａ  認証情報検索手段
７  切替タイミング決定部
８  切替パケット生成部
８ａ  ＭＡＣ変更手段
９  ＲＡＭ
９ａ  ＭＡＣテーブル
１０  ＣＰＵ
１１  ＲＯＭ
１１ａ  暗号情報テーブル
１１ｂ  認証情報テーブル
１２  共通バス
５０  ＬＡＮ
ＡＴ(１)  アンテナ
ＡＴ(２)  アンテナ
ＡＴ(３)  アンテナ
ＡＰ１００  アクセスポイント
【図１】
2009071761.tif 000003
【図２】
2009071761.tif 000004
【図３】
2009071761.tif 000005
【図４】
2009071761.tif 000006