(57)【要約】【課題】傍受による暗号解読を防止することが可能な無線通信システムを提供する。【解決手段】公衆無線ＬＡＮ管理サーバＰＳがアクセスポイントＡＰを通じた移動無線端末装置ＭＳの通信量を監視し、これに基づいてWEPキー管理サーバＷＳが新しいWEPキーを生成し、移動無線端末装置ＭＳに対しては別の通信経路であるＳＭＳメッセージで通知し、アクセスポイントＡＰに対してはWEPキー管理サーバＷＳを通じて通知するようにしたものである。【選択図】      図１
2009239376.tif 000002
【特許請求の範囲】
【請求項１】
第１の通信網に収容される第１基地局と通信する第１通信機能と第２の通信網に収容される第２基地局との間で双方で認識した暗号キーを用いて無線通信を行う第２通信機能とを備えた無線端末装置をネットワークに接続する無線通信システムにおいて、
前記無線端末装置が前記第２基地局を通じて行った通信量を検出する通信量検出手段と、
この通信量検出手段が検出した通信量が予め設定した閾値を超える毎に、新しい暗号キーを生成する暗号キー生成手段と、
この暗号キー生成手段が生成した暗号キーを前記第１の通信網および前記第１基地局を通じて前記端末装置に送信する第１送信手段と、
前記暗号キー生成手段が生成した暗号キーを前記第２の通信網を通じて前記第２基地局に送信する第２送信手段とを備え、
前記無線端末装置は、前記第１送信手段から送られた暗号キーを受信した場合に、この暗号キーを用いて前記第２基地局と通信し、
前記第２基地局は、前記第２送信手段から送られた暗号キーを受信した場合に、この暗号キーを用いて前記無線端末装置と通信することを特徴とする無線通信システム。
【請求項２】
前記無線端末装置は、
前記第２基地局を通じて行った通信量を検出する検出手段と、
この検出手段が検出した通信量が予め設定した閾値を超えた場合に、暗号キーを更新する時期が近づいた旨をユーザに報知する報知手段とを備えることを特徴とする請求項１に記載の無線通信システム。
【請求項３】
前記無線端末装置は、
前記第１基地局から送信される無線信号を受信して、通信圏内か否かを判定する判定手段と、
前記第２基地局を通じて行った通信量を検出する検出手段と、
この検出手段が検出した通信量が予め設定した閾値を超え、かつ前記判定手段が通信圏内でないと判定した場合に、暗号キーを更新する時期が近づいた旨をユーザに報知する報知手段とを備えることを特徴とする請求項１に記載の無線通信システム。
【請求項４】
第１の通信網に収容される第１基地局と通信する第１通信機能と第２の通信網に収容される第２基地局との間で双方で認識した暗号キーを用いて無線通信を行う第２通信機能とを備えた無線端末装置をネットワークに接続する無線通信システムにおいて、
前記無線端末装置が前記第２基地局を通じて行った通信時間を検出する通信時間検出手段と、
この通信時間検出手段が検出した通信時間が予め設定した閾値を超える毎に、新しい暗号キーを生成する暗号キー生成手段と、
この暗号キー生成手段が生成した暗号キーを前記第１の通信網および前記第１基地局を通じて前記端末装置に送信する第１送信手段と、
前記暗号キー生成手段が生成した暗号キーを前記第２の通信網を通じて前記第２基地局に送信する第２送信手段とを備え、
前記無線端末装置は、前記第１送信手段から送られた暗号キーを受信した場合に、この暗号キーを用いて前記第２基地局と通信し、
前記第２基地局は、前記第２送信手段から送られた暗号キーを受信した場合に、この暗号キーを用いて前記無線端末装置と通信することを特徴とする無線通信システム。
【請求項５】
前記無線端末装置は、
前記第２基地局を通じて行った通信時間を検出する検出手段と、
この検出手段が検出した通信時間が予め設定した閾値を超えた場合に、暗号キーを更新する時期が近づいた旨をユーザに報知する報知手段とを備えることを特徴とする請求項４に記載の無線通信システム。
【請求項６】
前記無線端末装置は、
前記第１基地局から送信される無線信号を受信して、通信圏内か否かを判定する判定手段と、
前記第２基地局を通じて行った通信時間を検出する検出手段と、
この検出手段が検出した通信時間が予め設定した閾値を超え、かつ前記判定手段が通信圏内でないと判定した場合に、暗号キーを更新する時期が近づいた旨をユーザに報知する報知手段とを備えることを特徴とする請求項４に記載の無線通信システム。
【請求項７】
前記第１送信手段は、前記暗号キー生成手段が生成した暗号キーと、その更新時刻を示す情報を前記第１の通信網および前記第１基地局を通じて前記端末装置に送信し、
前記第２送信手段は、前記暗号キー生成手段が生成した暗号キーと、その更新時刻を示す情報を前記第２の通信網を通じて前記第２基地局に送信し、
前記無線端末装置は、前記第１送信手段から送られた暗号キーを受信した場合に、この暗号キーとともに受信した更新時刻に、前記暗号キーを用いて前記第２基地局と通信し、
前記第２基地局は、前記第２送信手段から送られた暗号キーを受信した場合に、この暗号キーとともに受信した更新時刻に、前記暗号キーを用いて前記無線端末装置と通信することを特徴とする請求項１または請求項４に記載の無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、無線通信により端末装置をネットワークに接続する無線通信システムに関する。
【背景技術】
【０００２】
周知のように、殆どのパーソナルコンピュータには無線ＬＡＮ機能が搭載されるようになり、更に最近ではパーソナルコンピュータに限らず、家電製品や携帯電話機にもその機能が搭載されるものがある。
【０００３】
このように急速に普及する中、セキュリティが問題になっている。特にホットスポットと称される公衆無線ＬＡＮにあっては、不特定多数のユーザが利用することより、セキュリティ保障のために使用されるWEPキーを用いた暗号化が行われている（例えば、特許文献１）。
【０００４】
しかし、WEPキーによる暗号化では、暗号化されたフレームを集めると暗号鍵を解読できるという弱点がある。例えばWEP 40bitの場合、約1700万フレームで暗号鍵を解読できる可能性がある。これは、IEEE802.11gによる通信では、約３時間の通信量に相当する。
【特許文献１】特開２００３−２３５０８２公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来の無線通信システムでは、暗号化されたフレームであっても、ある程度の時間、傍受されると解読されてしまうという問題があった。  
この発明は上記の問題を解決すべくなされたもので、傍受による暗号解読を防止することが可能な無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記の目的を達成するために、この発明は、第１の通信網に収容される第１基地局と通信する第１通信機能と第２の通信網に収容される第２基地局との間で双方で認識した暗号キーを用いて無線通信を行う第２通信機能とを備えた無線端末装置をネットワークに接続する無線通信システムにおいて、無線端末装置が前記第２基地局を通じて行った通信量を検出する通信量検出手段と、この通信量検出手段が検出した通信量が予め設定した閾値を超える毎に、新しい暗号キーを生成する暗号キー生成手段と、この暗号キー生成手段が生成した暗号キーを第１の通信網および第１基地局を通じて端末装置に送信する第１送信手段と、暗号キー生成手段が生成した暗号キーを第２の通信網を通じて第２基地局に送信する第２送信手段とを備え、無線端末装置は、第１送信手段から送られた暗号キーを受信した場合に、この暗号キーを用いて第２基地局と通信し、第２基地局は、第２送信手段から送られた暗号キーを受信した場合に、この暗号キーを用いて無線端末装置と通信することを特徴とする。
【発明の効果】
【０００７】
以上述べたように、この発明では、第２基地局を通じた無線端末装置の通信量を監視し、この通信量が予め設定した閾値を超える毎に新しい暗号キーを生成し、これを第１基地局を通じて無線端末装置に通知するとともに第２基地局に通知して、暗号キーを更新して通信を行うようにしている。
【０００８】
したがって、この発明によれば、通信量に応じて、別の通信経路を通じて暗号キーの更新が行えるので、傍受による暗号解読を防止することが可能な無線通信システムを提供できる。
【発明を実施するための最良の形態】
【０００９】
以下、図面を参照して、この発明の一実施形態について説明する。  
図１は、この発明の一実施形態に係わる無線通信システムの構成を示すものであって、移動無線端末装置ＭＳと、基地局装置ＢＳと、移動通信網ＮＷ１と、アクセスポイントＡＰと、無線通信網ＮＷ２と、WEPキー管理サーバＷＳと、公衆無線ＬＡＮ管理サーバＰＳとを備える。
【００１０】
この移動無線端末装置ＭＳは、図１に示すように、主な構成要素として、制御部１００と、第１無線通信部１０と、第２無線通信部２０と、通話部３０と、表示部４０と、操作部５０と、記憶部６０とを備える。
【００１１】
第１無線通信部１０は、例えばW-CDMA(Wideband Code Division Multiple Access)などの移動通信システムで用いられる無線通信規格に準拠した無線通信手段であって、制御部１００の指示にしたがって、移動通信網ＮＷ１に収容された基地局装置ＢＳと無線通信を行い、音声データやＳＭＳデータ、電子メールデータなどの送受信、Ｗｅｂデータやストリーミングデータなどの受信を行う。すなわち、移動通信網ＮＷ１、およびこれに収容された基地局装置ＢＳは、携帯電話システムの一部を構成するものである。
【００１２】
第２無線通信部２０は、例えばIEEE802.11a,b,g,nなどの無線ＬＡＮ通信や、モバイルWiMAX（Worldwide Interoperability for Microwave Access）などの無線通信規格に準拠した無線通信手段であって、制御部１００の指示にしたがって、無線通信網ＮＷ２に収容されたアクセスポイントＡＰと無線通信を行い、種々のデータ通信を行う。すなわち、無線通信網ＮＷ２、およびこれに収容されたアクセスポイントＡＰは、無線ＬＡＮシステムや、モバイルWiMAXシステムの一部を構成するものである。
【００１３】
なお、第２無線通信部２０は、はじめから内蔵するものではなく、当該移動無線端末装置ＭＳの外部インタフェース（図示しない）を通じて、ユーザが任意に付加する通信手段であってもよい。例えば外部インタフェースとして、ＵＳＢ（Universal Serial Bus）端子を移動無線端末装置ＭＳが備え、ＵＳＢ接続により第２無線通信部２０を追加接続して、通信機能を付加する。
【００１４】
通話部３０は、スピーカ３１やマイクロホン３２と接続され、マイクロホン３２を通じて入力されたユーザの音声を音声データに変換して制御部１００に出力したり、通話相手などから受信した音声データを復号してスピーカ３１から出力するものである。  
表示部４０は、制御部１００の制御により、画像（静止画像および動画像）や文字情報（ＳＭＳメッセージや電子メール）などを表示して、視覚的にユーザに情報を伝達するものである。
【００１５】
操作部５０は、複数のキースイッチなどを備え、これを通じてユーザから指示を受け付けるものである。
【００１６】
記憶部６０は、制御部１００の制御プログラムや制御データ、アプリケーションソフトウェア、通信相手の名称や電話番号などを対応づけたアドレスデータ、送受信した電子メールのデータ、ＷｅｂブラウジングによりダウンロードしたＷｅｂデータや、ダウンロードしたストリーミングデータなどを記憶するものである。
【００１７】
制御部１００は、マイクロプロセッサを備え、記憶部６０が記憶する制御プログラムや制御データにしたがって動作し、当該移動無線端末装置の各部を統括して制御し、音声通信やデータ通信を実現するものである。また制御部１００は、記憶部６０が記憶するアプリケーションソフトウェアにしたがって動作し、電子メールの送受信や、Ｗｅｂブラウジング、ダウンロードしたストリーミングデータに基づいて動画像を表示部４０に表示したり、音声通信を行う通信制御機能を備える。
【００１８】
また制御部１００は、第２無線通信部２０を用いた通信を行う場合に、その通信量（データ量）をカウントし、これに応じたタイミングで、ＳＭＳメッセージを通じて新たなWEPキー管理サーバＷＳからＷＥＰ（Wired Equivalent Privacy）キーを取得して、このWEPキーを用いて第２無線通信部２０による通信を行う通信制御機能を備える。
【００１９】
移動通信網ＮＷ１は、携帯電話網であって、基地局としてＢＳを収容している。また無線通信網ＮＷ２は、例えば無線ＬＡＮを用いた公衆無線ＬＡＮ網であって、基地局としてＡＰを収容している。移動通信網ＮＷ１と無線通信網ＮＷ２は、ともにインターネットに接続されている。
【００２０】
WEPキー管理サーバＷＳは、移動通信網ＮＷ１を通じて移動無線端末装置ＭＳとの間でＳＭＳメッセージを送受信する通信機能や、後述する公衆無線ＬＡＮ管理サーバＰＳと通信する機能を備えたサーバ装置であって、WEPキー管理部２００を備える。WEPキー管理部２００は、公衆無線ＬＡＮ管理サーバＰＳから移動無線端末装置ＭＳの通信量データを取得し、これに応じて移動無線端末装置ＭＳに割り当てるWEPキーの更新を行うものである。
【００２１】
公衆無線ＬＡＮ管理サーバＰＳは、アクセスポイントＡＰを通じて無線通信網ＮＷ２に接続する無線端末を管理するものであって、正当なユーザからの接続要求を受け付けて接続を行い、一方、正当で無いユーザに対しては接続要求を拒否して接続させない。また公衆無線ＬＡＮ管理サーバＰＳは、通信量管理部３００とWEPキー設定部３０１を備える。
【００２２】
通信量管理部３００は、接続している無線端末毎に通信量をカウントし、WEPキー管理サーバＷＳからの要求に応じて、この通信量を通知する。WEPキー設定部３０１は、接続している無線端末との通信に用いるWEPキーをWEPキー管理サーバＷＳから通知されるWEPキーに更新する。
【００２３】
次に、上記構成の無線通信システムの動作について説明する。以下の説明では特に、アクセスポイントＡＰおよび無線通信網ＮＷ２を通じてインターネットとの間で通信を行っている移動無線端末装置ＭＳに対してWEPキーを割り当ててその更新を行う動作について説明する。図２は、上記動作に関してWEPキー管理サーバＷＳで行われる制御フローを示すものである。また図３は、上記動作に関して移動無線端末装置ＭＳで行われる制御フローを示すものである。そして図４は、上記動作に関して公衆無線ＬＡＮ管理サーバＰＳで行われる制御フローを示すものである。
【００２４】
図２を参照し、WEPキー管理サーバＷＳで行われる制御フローについて説明する。この制御フローは、WEPキー管理部２００が実行するものであり、移動無線端末装置ＭＳが無線通信網ＮＷ２を通じた通信を開始したことに伴ってこの通信の開始の旨を公衆無線ＬＡＮ管理サーバＰＳから通知されることにより開始し、そして公衆無線ＬＡＮ管理サーバＰＳから移動無線端末装置ＭＳが通信を終了した旨があるまで実施する。なお、複数の移動無線端末装置についてそれぞれ処理を実施するために、公衆無線ＬＡＮ管理サーバＰＳから通知される移動無線端末装置ＭＳの識別情報（例えば、電話番号）に基づいて管理する。
【００２５】
まずステップ２ａにおいてWEPキー管理部２００は、公衆無線ＬＡＮ管理サーバＰＳから移動無線端末装置ＭＳが受信（あるいは送受信）したデータ量（以下、通信量と称する）を取得し、ステップ２ｂに移行する。このとき、通信量を示すデータには、移動無線端末装置ＭＳの識別情報が付加されている。
【００２６】
ステップ２ｂにおいてWEPキー管理部２００は、ステップ２ａで取得した通信量と、前回のWEPキーの更新時の通信量Tq（初回は「０」）との差が、予め設定した閾値を超えたか否かを判定する。ここで上記通信量が予め設定した閾値を超えた場合には、ステップ２ｃに移行し、一方、超えていない場合には、所定時間経過後、ステップ２ａに移行して通信量のデータを再び取得する。
【００２７】
ステップ２ｃにおいてWEPキー管理部２００は、ステップ２ａで取得した通信量をWEPキー更新時の通信量Tqとして記憶する。またWEPキー管理部２００は、新しいWEPキーを生成するとともに、このWEPキーの適用開始時刻を生成し、これらをＳＭＳメッセージとして、移動通信網ＮＷ１に向けて送信し、ステップ２ｄに移行する。ここで、ＳＭＳメッセージの宛先として、ステップ２ａで取得した識別情報を用いる。これにより、上記ＳＭＳメッセージは、移動通信網ＮＷ１および基地局装置ＢＳを通じて、移動無線端末装置ＭＳに向けて送信される。またここでWEPキー管理部２００は、送信カウンタＴｃの値をインクリメントするとともに、カウントダウンタイマを起動する。
【００２８】
ステップ２ｄにおいてWEPキー管理部２００は、移動通信網ＮＷ１を通じたＳＭＳメッセージの待ち受けを開始し、ステップ２ｃで送信したＳＭＳメッセージを受信した旨を示す応答信号（ＡＣＫ）が移動無線端末装置ＭＳからＳＭＳメッセージとして届いたか否かを判定する。ここで、上記応答信号を受信できた場合には、ステップ２ｇに移行し、一方、上記応答信号が受信できない場合には、ステップ２ｅに移行する。
【００２９】
ステップ２ｅにおいてWEPキー管理部２００は、ステップ２ｃで起動したカウントダウンタイマが所定時間をカウントしたか否かを判定する。すなわち、ＳＭＳメッセージにより新しいWEPキーの送信から所定時間が経過したか否かを判定する。ここで、上記所定時間が経過した場合には、ステップ２ｆに移行し、一方、上記所定時間が経過していない場合には、再びステップ２ｄに移行して、応答信号ができたか否かを確認する。
【００３０】
ステップ２ｆにおいてWEPキー管理部２００は、送信カウンタＴｃが予め設定した閾値を超えたか否かを判定する。すなわち、ステップ２ｃ〜ステップ２ｆまでの処理がくり返され、予め設定した閾値を超える回数、ＳＭＳメッセージによる新しいWEPキー送信が行われたか否かを判定する。ここで、予め設定した回数を超える上記ＳＭＳメッセージの送信が行われた場合には、ステップ２ｈに移行し、一方、行われていない場合には、ステップ２ｃに移行して、上記ＳＭＳメッセージの再送信を行う。
【００３１】
ステップ２ｇにおいてWEPキー管理部２００は、ステップ２ｃで送信した新しいWEPキーおよび適用開始時刻を、移動無線端末装置ＭＳの識別情報に対応付けて、公衆無線ＬＡＮ管理サーバＰＳに送信し、ステップ２ｈに移行する。  
ステップ２ｈにおいてWEPキー管理部２００は、送信カウンタＴｃの値をリセットし、予め設定した時間を経過した後に、ステップ２ａに移行する。
【００３２】
図３を参照し、移動無線端末装置ＭＳで行われる制御フローについて説明する。この制御フローは、制御部１００が記憶部６０に記憶する制御プログラムや制御データに基づいて実行するものであり、第２無線通信部２０を用いて通信を開始したことにより開始し、そしてこの通信が終了するまで実施する。
【００３３】
なお、第２無線通信部２０を用いた通信を行う場合に、当該移動無線端末装置ＭＳの識別情報が公衆無線ＬＡＮ管理サーバＰＳによって認識される。これは通信の開始に伴って、移動無線端末装置ＭＳから公衆無線ＬＡＮ管理サーバＰＳに上記識別情報が送信されることによって認識されてもよいし、あるいは公衆無線ＬＡＮ管理サーバＰＳがユーザに固有に割り当てたＩＤ（ユーザ識別子）と上記識別情報を対応付けて予め記憶し、上記ＩＤを用いて通信を開始することにより移動無線端末装置ＭＳの識別情報が認識されるようにしてもよい。
【００３４】
まずステップ３ａにおいて制御部１００は、第２無線通信部２０を用いた通信で受信（あるいは送受信）されたデータ量のカウント値をリセットし、改めて上記データ量のカウントを開始し、ステップ３ｂに移行する。
【００３５】
ステップ３ｂにおいて制御部１００は、上記カウント値が予め設定した閾値を超えたか否かを判定する。ここで閾値を超えた場合にはステップ３ｃに移行し、一方、閾値を超えていない場合にはステップ３ｂにて引き続きカウント値の監視を継続する。
【００３６】
ステップ３ｃにおいて制御部１００は、第１無線通信部１０が基地局装置ＢＳから受信するパイロット信号の受信状況（例えば、受信レベル）を監視し、基地局装置ＢＳとの通信が可能か否か、すなわち通信圏内であるか否かを判定する。ここで、通信圏内の場合には、ステップ３ｆに移行し、一方、通信圏外の場合には、ステップ３ｄに移行する。
【００３７】
ステップ３ｄにおいて制御部１００は、表示部４０を制御して、まもなくWEPキーの更新を行う時期が近づいたことを知らせるために、基地局装置ＢＳの通信圏内に移動するように促すメッセージを表示し、ステップ３ｅに移行する。
【００３８】
ステップ３ｅにおいて制御部１００は、第１無線通信部１０が基地局装置ＢＳから受信するパイロット信号の受信状況を監視し、基地局装置ＢＳとの通信が可能か否か、すなわち通信圏内であるか否かを判定する。ここで、通信圏内の場合には、ステップ３ｆに移行し、一方、通信圏外の場合には、ステップ３ｅに移行する。
【００３９】
ステップ３ｆにおいて制御部１００は、第１無線通信部１０によりＳＭＳメッセージの受信を試み、ステップ３ｇに移行する。このステップで目標とするＳＭＳメッセージは、前述のステップ２ｃでWEPキー管理サーバＷＳから送信されたWEPキーなどを含むＳＭＳメッセージである。
【００４０】
ステップ３ｇにおいて制御部１００は、WEPキー管理サーバＷＳから送信されたWEPキーなどを含むＳＭＳメッセージが受信できたか否かを判定する。ここで上記ＳＭＳメッセージが受信できた場合には、ステップ３ｈに移行し、一方、受信できない場合には、予め設定した時間を経過した後に、ステップ３ｆに移行して、再び受信を試みる。
【００４１】
ステップ３ｈにおいて制御部１００は、WEPキー管理サーバＷＳに対して、上記ＳＭＳメッセージを受信した旨を示す応答信号（ＡＣＫ）として、WEPキー管理サーバＷＳに宛てたＳＭＳメッセージを送信し、ステップ３ｉに移行する。なお、WEPキー管理サーバＷＳの宛先となる識別情報は、ステップ３ｆで受信したＳＭＳメッセージに含まれるか、あるいは既定の宛先として移動無線端末装置ＭＳが認識しているものとする。また応答信号には、ステップ３ｆで受信したWEPキーを含めるようにすることで、WEPキー管理サーバＷＳがどのＳＭＳメッセージに対する応答信号かを認識できるようにしてもよい。
【００４２】
ステップ３ｉにおいて制御部１００は、ステップ３ｆで受信したＳＭＳメッセージに含まれる適用開始時刻と現在時刻を比較し、WEPキーの更新時刻が到来したか否かを判定する。ここで、WEPキーの更新時刻が到来した場合には、ステップ３ｊに移行し、一方、上記更新時刻が到来していない場合には、再びステップ３ｉに移行して、上記更新時刻の到来を監視する。
【００４３】
ステップ３ｊにおいて制御部１００は、ステップ３ｆで取得した新しいWEPキーを第２無線通信部２０に通知し、ステップ３ａに移行する。これにより第２無線通信部２０は、制御部１００から通知された新しいWEPキーをアクセスポイントＡＰとの通信に用いる。これによりWEPキーの更新がなされる。なお、WEPキーの更新を行った旨を表示部４０を通じてユーザに報知するようにしてもよい。
【００４４】
図４を参照し、公衆無線ＬＡＮ管理サーバＰＳで行われる制御フローについて説明する。この制御フローは、WEPキー設定部３０１が実行するものであり、移動無線端末装置ＭＳが無線通信網ＮＷ２を通じた通信を開始したことに伴って開始する。なお、この処理を開始すると、WEPキー設定部３０１は、WEPキー管理サーバＷＳに対して、移動無線端末装置ＭＳが無線通信網ＮＷ２を通じた通信を開始した旨をその識別情報と共に通知する。そして、通信量管理部３００が、移動無線端末装置ＭＳへの送信量（あるいは送受信量）のカウントを開始する。
【００４５】
まずステップ４ａにおいてWEPキー設定部３０１は、WEPキー管理サーバＷＳから新しいWEPキーを取得したか否かを判定する。ここで取得されるWEPキーは、ステップ２ｇで送信されたものである。ここで、新しいWEPキーを取得した場合には、ステップ４ｂに移行し、一方、取得していない場合には、ステップ４ａに移行して、引き続きWEPキー管理サーバＷＳからの送信を待機する。
【００４６】
ステップ４ｂにおいてWEPキー設定部３０１は、ステップ４ａで取得したWEPキーとともに取得した適用開始時刻および移動無線端末装置ＭＳの識別情報を検出し、ステップ４ｃに移行する。
【００４７】
ステップ４ｃにおいてWEPキー設定部３０１は、ステップ４ｂで検出した適用開始時刻と現在時刻を比較し、WEPキーの更新時刻が到来したか否かを判定する。ここで、WEPキーの更新時刻が到来した場合には、ステップ４ｄに移行し、一方、上記更新時刻が到来していない場合には、再びステップ４ｃに移行して、上記更新時刻の到来を監視する。
【００４８】
ステップ４ｄにおいてWEPキー設定部３０１は、ステップ４ｂで検出した新しいWEPキーを、同様にして検出した移動無線端末装置ＭＳの識別情報に対応付けて、無線通信網ＮＷ２を通じてアクセスポイントＡＰに通知し、ステップ４ａに移行する。これによりアクセスポイントＡＰは、公衆無線ＬＡＮ管理サーバＰＳから通知された新しいWEPキーを移動無線端末装置ＭＳとの通信に用いる。これによりWEPキーの更新がなされる。
【００４９】
次に、図５に示すシーケンス図を参照して、当該無線通信システムにおけるWEPキーの更新処理について説明する。  
WEPキー管理サーバＷＳは、公衆無線ＬＡＮ管理サーバＰＳから、移動無線端末装置ＭＳがアクセスポイントＡＰを通じた通信を行っている旨の通知を受けると、ステップ２ａにより公衆無線ＬＡＮ管理サーバＰＳに対して、通信量を通知する用に要求する（シーケンスＳ５０１）。
【００５０】
これに対して公衆無線ＬＡＮ管理サーバＰＳにおいて、通信量管理部３００が、移動無線端末装置ＭＳの通信量をWEPキー管理サーバＷＳに通知する（シーケンスＳ５０２）。シーケンスＳ５０１およびＳ５０２と同様の手順は、一定時間が経過する毎に実施される（シーケンスＳ５０３，Ｓ５０４）。
【００５１】
やがて、WEPキー管理サーバＷＳにおいて、WEPキー管理部２００は、ステップ３ｂにより、通知された通信量と前回のWEPキーの更新時の通信量Tqとの差が、予め設定した閾値を超えたことを検出する（シーケンスＳ５０５）。
【００５２】
すると、WEPキー管理部２００は、ステップ２ｃにより、基地局装置ＢＳを通じてＳＭＳメッセージにより、新しいWEPキーなどを移動無線端末装置ＭＳに通知する（シーケンスＳ５０６，Ｓ５０７）。
【００５３】
これに対して移動無線端末装置ＭＳでは、ステップ３ｆにより上記新しいWEPキーなどの情報を受信すると、これに対する応答信号をステップ３ｈにより基地局装置ＢＳを通じてWEPキー管理サーバＷＳに送信する（シーケンスＳ５０８，Ｓ５０９）。  
WEPキー管理サーバＷＳでは、WEPキー管理部２００が、上記応答信号を受信すると、ステップ２ｇにより、新しいWEPキーなどを公衆無線ＬＡＮ管理サーバＰＳに通知する（シーケンスＳ５１０）。
【００５４】
やがて、WEPキー管理部２００が設定した適用開始時刻が到来すると、移動無線端末装置ＭＳでは制御部１００がステップ３ｊにより、第２無線通信部２０に新しいWEPキーを設定し、新しいWEPキーが有効となる（シーケンスＳ５１２）。  
一方、公衆無線ＬＡＮ管理サーバＰＳでは、WEPキー設定部３０１がステップ４ｄにより、無線通信網ＮＷ２を通じてアクセスポイントＡＰに新しいWEPキーを通知し、新しいWEPキーが有効となる（シーケンスＳ５１３）。  
これにより移動無線端末装置ＭＳとアクセスポイントＡＰとの間では、新たに設定されたWEPキーにより通信を行う（シーケンスＳ５１４）。
【００５５】
以上のように、上記構成の無線通信システムでは、公衆無線ＬＡＮ管理サーバＰＳがアクセスポイントＡＰを通じた移動無線端末装置ＭＳの通信量を監視し、これに基づいてWEPキー管理サーバＷＳが新しいWEPキーを生成し、移動無線端末装置ＭＳに対しては別の通信経路であるＳＭＳメッセージで通知し、アクセスポイントＡＰに対してはWEPキー管理サーバＷＳを通じて通知するようにしている。
【００５６】
したがって、上記構成の無線通信システムによれば、通信量に応じてWEPキーの更新を行えるので、例え通信を傍受されても、所定のデータ量で上記更新を行うことで、傍受による暗号解読を防止することができる。
【００５７】
また上記構成の無線通信システムでは、移動無線端末装置ＭＳが移動通信網ＮＷ１の通信圏外に位置して、ＳＭＳメッセージによるWEPキーの更新が行えない場合には、ユーザに更新時期の到来を通知し、通信圏内への移動を促すようにしている。このため、圏外によりWEPキーの更新が滞ることを防止できる。また仮に圏内に移動しない場合には、WEPキーの更新は行われないので、暗号解読の可能性は生じるものの、通信波継続できるので利便性を損なうことがない。
【００５８】
なお、この発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また上記実施形態に開示されている複数の構成要素を適宜組み合わせることによって種々の発明を形成できる。また例えば、実施形態に示される全構成要素からいくつかの構成要素を削除した構成も考えられる。さらに、異なる実施形態に記載した構成要素を適宜組み合わせてもよい。
【００５９】
その一例として例えば、上記実施の形態では、移動無線端末装置ＭＳにおいて、通信量が閾値を超え、かつ通信圏外の場合に、ユーザにメッセージを表示するようにしたが、通信量が閾値を超えたことをきっかけに、WEPキーを更新するタイミングが迫っていることを報知するようにしてもよい。この制御は、制御部１００によってなされる。
【００６０】
また上記実施の形態では、通信量に応じてWEPキーの更新を行うようにしたが、これに代わり、もしくはこれに加えて、移動無線端末装置ＭＳのアクセスポイントＡＰを通じた通信時間を公衆無線ＬＡＮ管理サーバＰＳが監視し、この監視結果に応じてWEPキー管理サーバＷＳがWEPキーを更新するようにしてもよい。
【００６１】
そしてまた上記実施の形態では、公衆無線ＬＡＮ管理サーバＰＳが更新時刻が到来した場合に、アクセスポイントＡＰに対して新しいWEPキーを設定するようにしたが、これに代わって例えば、公衆無線ＬＡＮ管理サーバＰＳはWEPキー管理サーバＷＳから新しいWEPキーを受け取るとすぐに更新時刻の情報と共にアクセスポイントＡＰに転送し、アクセスポイントＡＰが上記更新時刻の到来を待って、その時刻に更新を行うようにしてもよい。
【００６２】
さらにまた上記実施の形態では、WEPキー管理サーバＷＳと公衆無線ＬＡＮ管理サーバＰＳを別のサーバとして説明したが、１つのサーバ上でこれらの役割を担うようにしてもよい。  
その他、この発明の要旨を逸脱しない範囲で種々の変形を施しても同様に実施可能であることはいうまでもない。
【図面の簡単な説明】
【００６３】
【図１】この発明に係わる無線通信システムの一実施形態の構成を示すシステム構成図。
【図２】図１に示した無線通信システムのWEPキー管理サーバの動作を説明するためのフローチャート。
【図３】図１に示した無線通信システムの移動無線端末装置の動作を説明するためのフローチャート。
【図４】図１に示した無線通信システムの公衆無線ＬＡＮ管理サーバの動作を説明するためのフローチャート。
【図５】図１に示した無線通信システムのWEPキー更新の動作を説明するためのシーケンス図。
【符号の説明】
【００６４】
１０…第１無線通信部、２０…第２無線通信部、３０…通話部、３１…スピーカ、３２…マイクロホン、４０…表示部、５０…操作部、６０…記憶部、１００…制御部、２００…WEPキー管理部、３００…通信量管理部、３０１…WEPキー設定部、ＡＰ…アクセスポイント、ＢＳ…基地局装置、ＭＳ…移動無線端末装置、ＮＷ１…移動通信網、ＮＷ２…無線通信網、ＰＳ…公衆無線ＬＡＮ管理サーバ、ＷＳ…WEPキー管理サーバ。
【図１】
2009239376.tif 000003
【図２】
2009239376.tif 000004
【図３】
2009239376.tif 000005
【図４】
2009239376.tif 000006
【図５】
2009239376.tif 000007