"無線LANシステムにおけるステーションにより実行される管理フレームの暗号化通信方法において、前記方法は、平文MPDUplaintextMPDUMACMediumAccessControlProtocolDataUnitのための第1のPNPseudoNoiseコードシーケンスを獲得し;前記平文MPDUのヘッダ内のフィールドを使用してAADAdditionalAuthenticationDataを生成し;前記PN、平文MPDUの前記ヘッダ内の住所2及び優先順位フィールドから臨時値Noncevalueを生成し;臨時キーtemporalkey、前記AAD、及び前記臨時値を使用して平文MPDUから暗号化されたMPDUを生成し;及び、前記暗号化されたMPDUをピアステーションに送信すること;を含み、前記平文MPDUは、シーケンスナンバーフィールドを含む管理フレームであり、前記シーケンスナンバーフィールドは、前記平文MPDU内に含まれているデータのカテゴリを指示するアクセスカテゴリフィールドを含み、及び前記臨時値は、前記アクセスカテゴリフィールドにマッチングされる優先順位フィールドを含むことを特徴とする通信方法。前記シーケンスナンバーフィールドは、12ビットの長さを有し、及び前記アクセスカテゴリフィールドは、2ビットの長さを有し、前記シーケンスナンバーフィールドの最後の2ビットであることを特徴とする請求項1に記載の通信方法。前記シーケンスナンバーフィールドは、前記アクセスカテゴリフィールドを除いて0にマスキングされるmaskedことを特徴とする請求項2に記載の通信方法。前記AADは、前記平文MPDUの優先順位を指示するQoS制御フィールドをさらに含むことを特徴とする請求項2に記載の通信方法。前記優先順位フィールドのビット0乃至ビット3は、前記QoS制御フィールドのビット0乃至ビット3に設定されることを特徴とする請求項4に記載の通信方法。前記優先順位サブフィールドのビット0及びビット1は、前記アクセスカテゴリフィールドの値に設定され、及び前記優先順位サブフィールドのビット2及びビット3は、固定された値0に設定されることを特徴とする請求項4に記載の通信方法。無線LANシステムにおける管理フレームの暗号化通信方法を実行する装置において、前記装置は、プロセッサを含み、前記プロセッサは、平文MPDUplaintextMPDUMACMediumAccessControlProtocolDataUnitのための第1のPNPseudoNoiseコードシーケンスを獲得し、前記平文MPDUのヘッダ内のフィールドを使用してAADAdditionalAuthenticationDataを生成し、前記PN、平文MPDUの前記ヘッダ内の住所2及び優先順位フィールドから臨時値Noncevalueを生成し、臨時キーtemporalkey、前記AAD、及び前記臨時値を使用して平文MPDUから暗号化されたMPDUを生成し、及び前記暗号化されたMPDUをピアステーションに送信するように設定され、前記平文MPDUは、シーケンスナンバーフィールドを含む管理フレームであり、前記シーケンスナンバーフィールドは、前記平文MPDU内に含まれているデータのカテゴリを指示するアクセスカテゴリフィールドを含み、及び前記臨時値は、前記アクセスカテゴリフィールドにマッチングされる優先順位フィールドを含むことを特徴とする装置。前記シーケンスナンバーフィールドは、12ビットの長さを有し、及び前記アクセスカテゴリフィールドは、2ビットの長さを有し、前記シーケンスナンバーフィールドの最後の2ビットであることを特徴とする請求項7に記載の装置。前記シーケンスナンバーフィールドは、前記アクセスカテゴリフィールドを除いて0にマスキングされるmaskedことを特徴とする請求項8に記載の装置。前記AADは、前記平文MPDUの優先順位を指示するQoS制御フィールドをさらに含むことを特徴とする請求項8に記載の装置。前記優先順位フィールドのビット0乃至ビット3は、前記QoS制御フィールドのビット0乃至ビット3に設定されることを特徴とする請求項10に記載の装置。前記優先順位サブフィールドのビット0及びビット1は、前記アクセスカテゴリフィールドの値に設定され、及び前記優先順位サブフィールドのビット2及びビット3は、固定された値0に設定されることを特徴とする請求項10に記載の装置。本発明が解決しようとする課題は、無線LANシステムにおいて、QoSQualityofServiceメカニズムを使用して送信される管理フレームのための暗号化通信方法及びこれをサポートする装置を提供することである。一態様において、無線LANシステムにおけるステーションにより実行される管理フレームの暗号化通信方法が提供される。前記方法は、平文MPDUplaintextMPDUMACMediumAccessControlProtocolDataUnitのための第1のPNPseudoNoiseコードシーケンスを獲得し、前記平文MPDUのヘッダ内のフィールドを使用してAADAdditionalAuthenticationDataを生成し、前記PN、平文MPDUの前記ヘッダ内の住所2及び優先順位フィールドから臨時値Noncevalueを生成し、臨時キーtemporalkey、前記AAD、及び前記臨時値を使用して平文MPDUから暗号化されたMPDUを生成し、及び前記暗号化されたMPDUをピアステーションに送信することを含む。前記平文MPDUは、シーケンスナンバーフィールドを含む管理フレームであり、前記シーケンスナンバーフィールドは、前記平文MPDU内に含まれているデータのカテゴリを指示するアクセスカテゴリフィールドを含み、及び前記臨時値は、前記アクセスカテゴリフィールドにマッチングされる優先順位フィールドを含む。前記シーケンスナンバーフィールドは、12ビットの長さを有する。前記アクセスカテゴリフィールドは、2ビットの長さを有し、前記シーケンスナンバーフィールドの最後の2ビットである。前記シーケンスナンバーフィールドは、前記アクセスカテゴリフィールドを除いて0にマスキングされる。前記AADは、前記平文MPDUの優先順位を指示するQoS制御フィールドをさらに含む。前記優先順位フィールドのビット0乃至ビット3は、前記QoS制御フィールドのビット0乃至ビット3に設定される。前記優先順位サブフィールドのビット0及びビット1は、前記アクセスカテゴリフィールドの値に設定される。前記優先順位サブフィールドのビット2及びビット3は、固定された値0に設定される。他の態様において、無線LANシステムにおける管理フレームの暗号化通信方法を実行する装置が提供される。前記装置は、プロセッサを含み、前記プロセッサは、平文MPDUplaintextMPDUMACMediumAccessControlProtocolDataUnitのための第1のPNPseudoNoiseコードシーケンスを獲得し、前記平文MPDUのヘッダ内のフィールドを使用してAADAdditionalAuthenticationDataを生成し、前記PN、平文MPDUの前記ヘッダ内の住所2及び優先順位フィールドから臨時値Noncevalueを生成し、臨時キーtemporalkey、前記AAD、及び前記臨時値を使用して平文MPDUから暗号化されたMPDUを生成し、及び前記暗号化されたMPDUをピアステーションに送信するように設定される。前記平文MPDUは、シーケンスナンバーフィールドを含む管理フレームであり、前記シーケンスナンバーフィールドは、前記平文MPDU内に含まれているデータのカテゴリを指示するアクセスカテゴリフィールドを含み、及び前記臨時値は、前記アクセスカテゴリフィールドにマッチングされる優先順位フィールドを含む。無線LANシステムにおいて、QoSQualityofServiceメカニズムを使用して送信される管理フレームのための暗号化通信方法及びこれをサポートする装置を提供する。以下、本発明の実施例に係る無線通信システムにおける管理手順及び前記管理手順をサポートするステーションstation;STAを添付図面を参照して詳細に説明する。以下の実施例において、無線通信システムとして無線LANWirelessLAN;WLANシステムを説明するが、これは例示に過ぎない。したがって、以下で説明する実施例は、WLANシステム以外の無線通信システムにも適用されることができる。この場合、本実施例において、無線LANシステム特定の用語は、該当無線通信システムで通常的に使われる用語に適切に修正されることができる。図1及び図2は、本発明の実施例が適用されることができるWLANシステムの例示を示す。図1及び図2に示すように、WLANシステムは、一つ又はそれ以上のBSSBasicServiceSetを含む。BSSは、成功的に同期化されて互いに通信するSTAの集合であり、特定領域を指示する概念ではない。BSSは、インフラストラクチャBSSInfrastructureBSS及び独立BSSIndependentBSS;IBSSに区分されることができる。前者は図1に示しており、後者は図2に示している。インフラストラクチャBSSであるBSS1及びBSS2は、一つ又はそれ以上のSTAであるSTA1、STA2、STA3及びSTA4、分配サービスdistributionserviceを提供するSTAであるアクセスポイントAccessPoint;AP、及び複数のAPであるAP1及びAP2を連結する分配システムDistributionSystem;DSを含む。一方、IBSSはAPを含まず、全てのSTAは移動STAであるSTA6、STA7及びSTA8である。IBSSにおいて、DSへの接近は許容されないため、これは自己完備的ネットワークself-containednetworkを構成する。STAは、IEEE802.11標準による無線媒体のためのMACMediumAccessControlインターフェース及び物理階層インターフェースを含む機能的なユニットであり、広義ではAP及びnon-APSTAを含む。無線通信のためのSTAは、プロセッサ及びトランシーバを含み、さらにユーザインターフェース及びディスプレイユニットを含む。プロセッサは、無線ネットワークを介して送信されるフレームを生成し、無線ネットワークを介して受信されるフレームを処理するように設計され、STAを制御する多様な機能を遂行する。トランシーバは、プロセッサと機能的に結合され、無線ネットワークを介してフレームを送信及び受信するように設計される。ユーザにより運用される携帯用端末は、non-APSTASTA1、STA3、STA4、STA6、STA7及びSTA8である。簡単では、STAはnon-APSTAを意味する。non-APSTAは、WTRUWirelessTransmitting/ReceivingUnit、UEUserEquipment、MSMobileStation、携帯用端末portableterminal、モバイル加入者ユニットmobilesubscriberunitと呼ばれることができる。APAP1及びAP2は、結合されたSTAのために無線媒体を介したDSへの連結を提供する機能的なエンティティである。APを含むインフラストラクチャBSS内のnon-APSTA間の通信は、基本的にAPを介して行われることができるが、ダイレクトリンクが設定される場合、これを介してnon-APSTA間の直接通信が可能である。APは、AP以外に集中制御器convergencecontroller、BSBaseStation、ノード-Bnode-B、BTSBaseTransceiverSystem、又はサイト制御器sitecontrollerと呼ばれることができる。複数のインフラストラクチャBSSは、DSを介して互いに連結されることができる。DSを介して連結された複数のBSSは、ESSExtendedServiceSetと呼ばれる。ESS内のSTAは、互いに通信することができ、non-APSTAは、妨害なしに、通信中に一BSSから他のBSSに移動することができる。DSは、一APが他のAPと通信することができるように許容するメカニズムである。したがって、APは、APにより管理されるBSSと結合されたSTAのためのフレームを送信し、STAが他のBSSに移動すると、フレームをフォワーディングし、又は有線ネットワークのような外部ネットワークにフレームをフォワーディングすることができる。DSは、必須なネットワークではなく、IEEE802.11標準で定義された特定分配サービスを提供することができる限り類型に制約を受けない。例えば、DSは、メッシュネットワークのような無線ネットワークであってもよく、APを互いに連結するための物理的構造であってもよい。図3は、図1又は図2に示すような無線LANシステム又はこれを含む無線通信システムにおけるステーションの認証、結合関連手順を示すためのフローチャートである。図3に示している第1のSTA2と第2のSTA4との間でのフローチャートは、インフラストラクチャBSSを構成する非APSTAとAPとの間に進行される手順であるが、本実施例がこれに限定されるものではないことは自明である。例えば、IBSSを構成する非APSTA間での動作やメッシュネットワークシステムを構成するメッシュポイントMeshPoint;MP間の動作、又は他の無線通信システムを構成する端末又は端末と基地局との間の動作でも、その本質上適用が不可能なことを除いては、本実施例は、同一又は均等な方式に適用されることができる。図3を参照すると、本発明の実施例に係る無線通信システムにおけるラジオ測定手順は、その予備過程として探索手順ScanningProcedureS10、認証手順AuthenticationProcedureS20、及び/又は結合手順AssociationProcedureS30を予備過程として含む。まず、第1のSTA2と第2のSTA4との間には探索手順S10が実行される。探索手順S10は、第1のSTA2が結合手順S30で結合する対象となる候補ステーションを探索する過程であり、例えば、インフラストラクチャBSSで非APSTAがAPを探索する過程であると見なされることができる。しかし、より広い意味の探索手順S10は、IBSSである場合には非APSTAが隣接非APSTAを探索する過程や、メッシュネットワークである場合には隣接MPを探索する過程も含むことができる。このような探索手順は、二つの類型がある。第一の方法は、受動スキャンPassiveScan方法であり、第2のSTA4などから送信されるビーコンフレームBeaconFrameを利用する方法である。これによると、無線LANに接続しようとする第1のSTA2は、該当BSS又はIBSSを管理するAPである第2のSTA4などから周期的に送信されるビーコンフレームを受信し、接続可能なBSSを探索することができる。このような受動スキャン方法は、第2のSTA4がビーコンフレームを送信するAPである場合に適用されることができる。第二の方法は、能動スキャンActiveScan方法である。これによると、無線LANシステムに接続しようとする第1のSTA2が先にプローブ要求フレームProbeRequestFrameを送信する。そして、前記プローブ要求フレームを受信した第2のSTA4、例えば、APは、自分が管理するBSSのサービスセットIDServiceSetID;SSIDと自分がサポートする能力値Capabilityなどの情報が含まれているプローブ応答フレームProbeResponseFrameを第1のSTA2に送信する。したがって、第1のSTA2は、受信されたプローブ応答フレームを介して候補APの存在と共に前記候補APに関する多様な情報を知ることができる。探索過程S10で、ビーコンフレームやプローブ応答フレームを送信する第2のSTA4が本発明の実施例に係る後述するMFQサービスをサポートする装置である場合、前記ビーコンフレームやプローブ応答フレームにはMFQサービスをサポートすることを知らせる情報が含まれることができる。ビーコンフレーム、プローブ応答フレームには、MFQサービスのサポート可否を知らせる情報を含むMFQ政策情報要素policyinformationelement又は保護されたMFQ可能フィールドProtectedMFQCapablefieldが含まれることができる。その具体的な事項は、以後にフレームフォーマットと共に詳細に説明する。また、図3を参照すると、第1のSTA2と第2のSTA4との間に認証手順S20が進行される。認証手順S20は、無線通信に参与するエンティティ間に認証手順と暗号化方式などを協議する過程である。例えば、第1のSTA2が探索手順S10で探索した一つ以上のAPのうち、結合しようとする第2のSTA、例えば、APと認証手順S20を実行することができる。オープンシステムOpenSystem認証方式を使用する場合、第2のSTA4は、第1のSTA2からの認証要求に対して何らの条件無しに認証過程を実行する。より強化された認証方式として、IEEE802.1xベースのEAP-TLSExtensibleAuthenticationProtocol-TransportLayerSecurity、EAP-TTLSExtensibleAuthenticationProtocol-TunneledTransportLayerSecurity、EAP-FASTExtensibleAuthenticationProtocol-FlexibleAuthenticationviaSecureTunneling、PEAPProtectedExtensibleAuthenticationProtocolなどがある。認証手順S20で成功的に認証を完了した後、第1のSTA2は、結合手順を実行するS30。本ステップの結合手順は、第1のSTA2が非APSTAであり、第2のSTA4がAPである場合などに実行される任意手順である。結合手順S30は、第1のSTA2と第2のSTA4との間に識別可能な連結、すなわち、無線リンクを設定することを意味する。結合手順S30のために、まず、第1のSTA2は、認証手順S20を成功的に完了した第2のSTA4に結合要求フレームAssociationRequestFrameを送信し、第2のSTA4は、これに対する応答として‘成功Successful’という状態値を有する結合応答フレームAssociationResponseFrameを第1のSTA2に送信する。前記結合応答フレームには、第1のSTA2との結合を識別することができる識別子、例えば、結合IDAssociationID;AIDが含まれる。結合手順S30が成功的に完了した後でも可変的なチャネル状況によって第1のSTA2とAPである第2のSTA4との連結状態が悪くなる場合、第1のSTA2は、接続可能な他のAPと再び結合過程を実行することができ、これを再結合手順ReassociationProcedureという。このような再結合手順は、前述した結合手順S30と相当類似する。より具体的に、再結合手順で、第1のSTA2は、現在結合されているAPでない他のAP前述した探索過程S10で探索した候補APのうち、認証手順S20を成功的に完了したAPに再結合要求フレームを送信し、前記他のAPは再結合応答フレームを第1のSTA2に送信する。ただし、再結合要求フレームには以前に結合したAPに関する情報がさらに含まれ、この情報を介して、再結合APは、既存APである第2のSTA4にバッファリングされているデータを第1のSTA2に伝達することができる。本実施例の一態様によると、結合手順S30又は再結合手順での結合応答フレーム、再結合応答フレームにも前述したMFQサービスのサポート可否を知らせる情報を含むMFQ政策情報要素又は保護されたMFQ可能フィールドが含まれることができる。図3の手順を介して、第1のSTA2と第2のSTA4との間に認証、結合手順が行われた後、第1のSTA2と第2のSTA4との間で無線フレームの送信/受信が行われることができる。無線LANシステムにおいて、無線フレームは、制御フレーム、管理フレーム、データフレームに分類されることができる。IEEE802.11無線LANシステムにおいて、セキュリティメカニズムsecuritymechanismは、DATAフレーム、管理フレームに対して提供される。IEEE802.11無線LANシステムは、TKIPTemporalKeyIntegrityProtocol、CCMPCTR-withCBC-MACProtocolを介してデータ機密dataconfidentiality、認証authentication、完全性integrity及び再現replay保護を提供する。図4は、CCMPカプセル化encapsulationブロック図である。平文PlaintextのMPDUMACprotocoldataunitに該当する平文MPDUから、MACヘッダを使用してAADadditionalauthenticationdataを構成する。AADは、暗号化されたデータencrypteddataではないが、暗号表記法でcryptographically保護される。また、平文に該当するMPDUから、MACヘッダにある住所2、優先順位及びPN値を利用して臨時値Noncevalue構成する。臨時値は、特定数学的な値であり、与えられた暗号化キーcryptographickeyと関連して常時全てのシステム再開始reinitializationを含む暗号化運営cryptographicoperationに使われるが、臨時値はそのキーと再使用されない。TKTemporalKey、AAD、臨時値を利用して平文MPDUから暗号化されたMPDUencryptedMPDUを生成する。CCMPは、平文MPDUのペイロードpayloadを暗号化し、下記のような過程を使用して生成された暗号テキストをカプセル化encapsulationする。a各MPDUに対する新たなPNを獲得するために、PNを増分incrementさせることで、PNが同じの臨時キーに対して繰り返されない。再送信されたMPDUは再送信時に修正されない。bCCMのためのAADを構成するために、MPDUヘッダのフィールドを使用する。CCMアルゴリズムは、AAD内に含まれているフィールドに対する完全性保護integrityprotectionを提供する。再送信時に変更されることができるMPDUヘッダフィールドは、AAD計算時、0にマスキングされて無視されることができる。cPN、A2及びA2がMPDU住所2であるMPDUの優先順位フィールドからCCM臨時ブロックを構成する。d新たなPN及びキー識別子を8-オクテットCCMPヘッダに位置させる。e暗号化テキストciphertext及びMICを生成するために、臨時キー、AAD、臨時値、及びMPDUデータを使用する。f原MPDUヘッダ、CCMPヘッダ、暗号化されたデータencrypteddata及びMICを組合せることで、暗号化されたMPDUencryptedMPDUを生成する。図5は、AADのフォーマットを示すブロック図である。AADは、FCFrameControlフィールド、住所1A1、住所2A2、住所3A3、住所4A4、SCSequenceControlフィールド、QCQoSControlフィールドで構成される。ここで、特定フィールドは0値にマスキングされることができる。図6は、臨時値の構造structureを示すブロック図である。臨時値は、臨時フラッグNonceFlags、A2、PN値で構成される。図7は、臨時値に含まれる臨時フラッグサブフィールドの構造を示すブロック図である。図7の優先順位フィールドに設定される値は、MACヘッダ内に含まれているQoS制御フィールドのTID値が使われる。管理フィールドは、該当平文MPDUが管理フレームかどうかを指示する。管理フレームに対するQoSを提供するための方法としてMFQManagementFrameQoS技法が使われることができる。QoSサービスの提供のために、管理フレームと共にEDCAEnhancedDistributedChannelAccessACAccessCategoryが送信され、EDCAACは設定された政策configuredpolicyによって決定される。MFQサービスは、管理フレームと共に送信されるEDCAACが設定された政策configuredpolicyによって決定されるサービスである。以下、MFQフレームは、MFQサービスを利用して送信される管理フレームmanagementframeである。MFQフレームは、管理フレームに該当するが、アクセスカテゴリAccessCategoryを有し、該当アクセスカテゴリに適するように送信される。すなわち、アクセスカテゴリに該当するコンテンションウィンドウContentionWindow、AIFSarbitrationinterframespace値を使用してチャネル接近をするようになる。データフレームで、ACAccesscategoryは、MACヘッダのQoS制御フィールドに含まれる。しかし、無線LANシステムで、管理フレームは、QoS制御フィールドを有しない。したがって、管理フレームに該当するがACを有するMFQフレームで、MFQフレームがACを含む方法が問題になることができる。MFQフレームのアクセスカテゴリは、MFQフレームのシーケンス制御フィールドのシーケンスナンバーサブフィールド内の2ビットに含まれることができる。図8は、シーケンス制御フィールドのフォーマットを示す。シーケンス制御フィールドは、シーケンスナンバーサブフィールドとフラグメントナンバーfragmentnumberサブフィールドで構成される。フラグメントナンバーフィールドは、4ビットフィールドであり、MSDU又はMMPDUの各フラグメントの個数を指示する。MSDU又はMMPDUの1番目又は一つのフラグメント内のフラグメントナンバーが0に設定され、そのMSDU又はMMPDUの連続するフラグメントの各々に対してはフラグメントナンバーが1ずつ増分される。A-MSDUの唯一のフラグメントにおいてフラグメントナンバーは0に設定される。フラグメントナンバーは、該当フラグメントの全ての再送信において固定された値である。シーケンスナンバーフィールドは、12ビットフィールドであり、MSDU、A-MSDU又はMMPDUのシーケンス個数を指示する。STAにより送信された各MSDU、A-MSDU又はMMPDUは、シーケンスナンバーの割当を受ける。シーケンス制御フィールドが存在しないことによって、シーケンスナンターは、制御フレームには割り当てられない。MSDU又はMMPDUの各フラグメントは、該当MSDU又はMMPDUに割り当てられた該当シーケンスナンターのコピーを含む。シーケンスナンバーは、MSDU、MMPDU又はそれらのフラグメントの全ての再送信において固定された値を有する。図9は、本発明の実施例に係るMFQフレームに適用されることができるシーケンスナンバーサブフィールドのフォーマットを示す。MFQフレームに含まれるシーケンス制御フィールドは、図9のようなフォーマットのシーケンスナンバーサブフィールドを含む。12ビットの長さを有するシーケンスナンバーサブフィールドのうち、2ビットB10,B11には該当MFQフレームのアクセスカテゴリが含まれる。本発明は、MFQフレームに対する暗号化/復号化に関する。しかし、CCMPを使用してMFQフレームを暗号化する場合、既存に管理フレームを暗号化することに加えてアクセスカテゴリが暗号化/復号化に反映されることが必要である。本発明の実施例によると、AAD構成、臨時値構成にアクセスカテゴリを反映することができる。また、図5を参照すると、AADは、FC、A1、A2、A3、SC、A4、QCフィールドで構成されることができる。それぞれのフィールドには次のような内容が含まれることができる。FCフィールドは、MPDUフレーム制御フィールドであり、サブタイプビットsubtypebits、リトライビットRetrybit、PwrMgtビット、MoreDataビット、保護されたフレームビットProtectedFramebit、及び順序ビットOrderbitを有することができる。データMPDU内のサブタイプビットビット456、リトライビットビット11、PwrMgtビットビット12、MoreDataビットビット13は、0にマスキングされることができる。保護されたフレームビットビット14は、1に設定されることができる。順序ビットビット15は、QoS制御フィールドを含む全てのデータMPDU内では0にマスキングされてもよく、そうでない場合、マスキングされなくてもよい。A1フィールドは、MPDU住所1フィールドである。A2フィールドは、MPDU住所2フィールドである。A3フィールドは、MPDU住所3フィールドである。A4フィールドは、存在する場合、MPDU住所フィールドである。SCフィールドは、MPDUシーケンス制御フィールドである。管理フレーム保護ManagementFrameProtectionが協議され、STA及びそのピアが保護されたMFQ可能フィールドを有する時、フレーム制御フィールドのタイプフィールドが00管理フレームの場合、シーケンスナンターサブフィールドシーケンス制御フィールドのビット4乃至ビット13は1にマスキングされることができる。フラグメントナンバーサブフィールドは修正されない。そうでない場合、シーケンスナンバーサブフィールドシーケンス制御フィールドのビット4乃至ビット15は0にマスキングされることができる。フラグメントナンバーサブフィールドは修正されない。QCフィールドは、QoS制御フィールドであり、存在する場合、MSDU優先順位を含む2オクテットフィールドである。MFQフレームで、シーケンスナンバーサブフィールドは、アクセスカテゴリ値を含むため、もし、STAとピアSTAの両方ともMFQサービスをサポートする場合、アクセスカテゴリ値を除外したシーケンスナンバーサブフィールド10ビットが0にマスキングされる。そうでない場合、シーケンスナンバー12ビットが全部0にマスキングされることができる。前記でSTAとピアSTAがMFQサービスのサポート可否を知らせる情報がビーコンフレーム又はプローブ応答フレームに含まれることができることを説明した。本発明の実施例によると、一例として、RSN能力値フィールドにMFQサービスのサポート可否を知らせる保護されたMFQ可能protectedMFQcapableフィールドが含まれることができる。図10は、ビーコンフレーム、結合要求フレーム、結合応答フレームなどに含まれることができるRSN情報要素フォーマットの一例である。RSN要素は、認証authentication及び対暗号化セットセレクタpairwiseciphersuiteselectors、単一グループ暗号化データセットセレクタsinglegroupcipherdatasuiteselector、RSN能力値フィールド、PMK識別子PMKIDカウント、PMKIDリスト、及び単一グループ管理暗号化セットセレクタsinglegroupmanagementciphersuiteselectorを含む。RSN要素のサイズは、255オクテットの要素サイズに制限される。したがって、対暗号化セット、AKMセット及びPMKIDの個数は制限される。図11は、RSN情報要素のうち、RSN能力値フィールドフォーマットの一例である。RSN能力値フィールドは、要求されたり、広告されたりする能力値を指示することができる。RSN能力値フィールドが存在しない場合、0のデフォルト値が全ての能力値サブフィールドのために使われる。RSN能力値フィールドの長さは、2オクテットであってもよい。本発明の実施例によると、STAがMFQサービスをサポートすることを知らせるために、RSN能力値フィールドの予備ビットを利用することができる。例えば、RSN能力値フィールドのビット8を保護されたMFQ可能フィールドに設定することで、端末がMFQフレームに対する暗号化/復号化Encryption/Decryptionをサポートするかどうかを知らせるのに利用することができる。すなわち、MFQサービスをサポートするSTAは、保護されたMFQ能力値フィールドを1に設定して送信することができる。また、図6を参照すると、本発明の一実施例で、MFQフレームの暗号化/復号化に使われる臨時値Nonceは、臨時フラッグ、A2、PNフィールドを含む。図7を参照すると、臨時フラッグNonceFlagsフィールドは、優先順位サブフィールド4ビット、管理フィールド1ビットを含む。臨時フラッグは、下記のように設定されることができる。QCフィールドが存在する場合、優先順位サブフィールドのビット0乃至ビット3は、QCTIDQCフィールドのビット0乃至ビット3の値に設定されることができる。管理フレーム保護が協議されnegotiated、STA及びそのピアの両方とも1に設定された保護されたMFQ可能フィールドを有している場合、優先順位サブフィールドのビット0及び1は、シーケンスナンバーフィールドのアクセスカテゴリシーケンスナンバーフィールドのビット10及び11の値に設定されることができ、優先順位サブフィールドのビット2及び3の値は、フレーム制御フィールドのタイプフィールドが00管理フレームである場合、固定された0の値に設定されることができる。その他の場合、臨時フラッグの優先順位サブフィールドは、固定された0の値に設定されることができる。MFQサービスが協議された時、臨時フラッグフィールドの管理フィールドは、フレーム制御フィールドのタイプフィールドが00管理フレームに設定される場合、1に設定されることができ、そうでない場合、0に設定される。図12は、本発明の実施例に係る無線装置のブロック図を示す。無線装置1200は、APステーション又はnon-APステーションである。無線装置1200は、プロセッサ1210、メモリ1220及びトランシーバTransceiver1230を含む。トランシーバ1230は、無線信号を送信及び受信し、IEEE802.11標準の物理階層を具現する。プロセッサ1210は、トランシーバ1230と機能的に連結され、IEEE802.11のMAC階層及び物理階層を具現する。プロセッサ1210は、本発明で提案されたRSN情報要素を生成することができ、前述したチャネルアクセス、制御フレーム送受信及びデータ送信方法を具現するトランシーバ1230を介して相手STAにRSN情報要素を含むフレームを送信することができる。プロセッサ1210及び/又はトランシーバ1230は、ASICapplication-specificintegratedcircuit、他のチップセット、論理回路及び/又はデータ処理装置を含むことができる。メモリ1220は、ROMread-onlymemory、RAMrandomaccessmemory、フラッシュメモリ、メモリカード、格納媒体及び/又は他の格納装置を含むことができる。実施例がソフトウェアで具現される時、前述した技法は、前述した機能を遂行するモジュール過程、機能などで具現されることができる。モジュールは、メモリ1220に格納され、プロセッサ1210により実行されることができる。メモリ1220は、プロセッサ1210の内部又は外部にあり、よく知られた多様な手段でプロセッサ1210と連結されることができる。以上、詳細に説明した本発明の実施例は、単に本発明の技術思想を示すための例示に過ぎず、前記実施例によって本発明の技術思想が限定されると解釈されてはならない。本発明の保護範囲は、本発明の特許請求の範囲によって特定される。"