JP2003258817A - 無線通信装置、その制御方法および該制御方法を実現するためのプログラム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 移動のため複数のアクセスポイントと通信す
るような場合でも、固定のＥＳＳ ＩＤを使い続ける
ことなく、複数のアクセスポイントとセキュリティの高
い無線通信を行う。 【解決手段】 所定時間経過すると、ＥＳＳ ＩＤ（拡
張サービスＩＤ）の更新した値を生成し、このアクセス
ポイントに接続されているすべてのステーションに、Ｅ
ＳＳ ＩＤ更新通知パケットを送信する。ＥＳＳ ＩＤ
更新通知パケットを受信したステーションは、ＥＳＳ
ＩＤの設定値を更新後のＥＳＳ ＩＤの値に置き換えた
後、更新後のＥＳＳ ＩＤの値を設定したリアソシエー
ション要求パケットをアクセスポイントに送信して、新
しいＥＳＳ ＩＤで管理されるＤＳ（分配システム）に
参加できるように要求し、アクセスポイントは、ステー
ションにリアソシエーション応答パケットを送信し、Ｄ
Ｓに参加できたことを通知し、通常の通信シーケンスを
行えるようになる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティの高
い無線通信を行う無線通信装置、その制御方法および該
制御方法を実現するためのプログラムに関する。

【０００２】

【従来の技術】無線インターフェースは配線のわずらわ
しさがないなどの利点があるが、相互接続性が低い、転
送速度が遅い、装置の価格が高価であったなどの理由で
普及が進まなかった。

【０００３】しかし、活発に標準化作業が行われ、IEEE
Std. 802.11-1999， さらにはIEEEStd. 802.11a-199
9， IEEE Std 802.11b-1999の規格が制定された。特
に、IEEEStd. 802.11b-1999 は、２.４ＧＨｚ帯の電波
を利用して最大１１Ｍｂｐｓの転送が行える標準であ
る。これによって、有線ＬＡＮ（Local Area Network)
のIEEE Std. 802.3で標準化されている１０ＢＡＳＥ−
Ｔ（転送速度１０Ｍｂｐｓ）と同等の転送速度をサポー
トできるようになった。

【０００４】また、無線インターフェース機器の低価格
化にともない、家庭内ネットワークや小規模のオフィス
ＬＡＮとして採用されるケースが増えてきた。

【０００５】図１は、無線ＬＡＮの一般的な構築例を示
す図である。

【０００６】同図において、ＳＴＡｉ１（ｉ＝１，‥
‥，ｎ）は、複数のステーション（以下、「ＳＴＡ」と
記す）を表しており、これはＰＣ（Personal Compute
r）などの情報機器であって、無線通信を行うためのイ
ンターフェース機能が装備されている。

【０００７】ＡＰ２は、アクセスポイント（以下、「Ａ
Ｐ」と記す）と呼ばれる特殊な無線通信機器であり、無
線ＬＡＮと有線ＬＡＮ３とのブリッジ機能などを提供す
る。

【０００８】さらに、ＡＰ２は、ＥＳＳ ＩＤ（Extende
d Service Set ID）、つまり拡張サービスＩＤと呼ばれ
る識別子によって、ＡＰ２にアクセスできるＳＴＡｉ１
の管理を行うことができる。このＥＳＳ ＩＤは、ＡＰ
２の管理者が値を任意に決め、ＡＰ２にアクセスを許可
することを要求するユーザにその値を教える。ＥＳＳＩ
Ｄを教えられた、つまりＡＰ２へのアクセスを許可され
たユーザは、ＥＳＳＩＤをＳＴＡｉ１にセットしてＡＰ
２へアクセスできるようになる。

【０００９】

【発明が解決しようとする課題】しかし、実際にはＳＴ
Ａｉ１は移動して使用される状況も考えられるので、た
とえば、ＡＰ毎に異なるＥＳＳ ＩＤの値を使用する
と、移動するたびにアクセス可能なＡＰのＥＳＳ ＩＤ
の値に変更しなければならず、また、複数のＡＰがある
場合には、どのＡＰに接続するのが最適なのか知ること
ができなかった。

【００１０】この問題を解決するために、ＥＳＳ ＩＤ
の設定値を空白や“ＡＮＹ”などの特定の文字列で指定
しておき、すべてのＳＴＡからの送受信要求を受け付け
ることを可能にする方法もあるが、この方法では、予期
しないユーザからのアクセスを許可したり、固定のESS
IDを使用し続けることになりセキュリティが低くなっ
たりする。

【００１１】本発明は、この点に着目してなされたもの
であり、移動しながら複数のアクセスポイントと接続し
ていくような自由度の高い無線通信環境を構築した場合
でも、固定のESS IDを使い続けることなく、複数のア
クセスポイントとセキュリティの高い無線通信を行うこ
とが可能な無線通信装置、その制御方法および該制御方
法を実現するためのプログラムを提供することを目的と
する。

【００１２】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に記載の無線通信装置は、拡張サービス識
別子で管理される無線通信手段と、所定の条件でトリガ
を発生させるトリガ発生手段と、現在接続しているステ
ーションの情報を格納する格納手段と、前記発生された
トリガに応じて、前記拡張サービス識別子を更新する更
新手段と、前記格納手段に格納されているすべてのステ
ーションに、拡張サービス識別子の変更があったことお
よび前記更新された拡張サービス識別子を通知する通知
手段と、前記変更後の拡張サービス識別子で新たにアソ
シエーションを行う接続手段とを有することを特徴とす
る。

【００１３】請求項２に記載の無線通信装置は、請求項
１の無線通信装置において、前記トリガ発生手段は、所
定の時間毎にトリガを発生することを特徴とする。

【００１４】請求項３に記載の無線通信装置は、請求項
２の無線通信装置において、前記所定の時間は、予め設
定された時間であることを特徴とする。

【００１５】請求項４に記載の無線通信装置は、請求項
２の無線通信装置において、前記所定の時間は、現在の
時間から算出されることを特徴とする。

【００１６】請求項５に記載の無線通信装置は、請求項
２の無線通信装置において、前記所定の時間は、ランダ
ム値であることを特徴とする。

【００１７】請求項６に記載の無線通信装置は、請求項
２の無線通信装置において、前記所定の時間には最大値
が決められていることを特徴とする。

【００１８】請求項７に記載の無線通信装置は、請求項
１の無線通信装置において、前記トリガ発生手段は、新
規のステーションが接続されるときにトリガを発生する
ことを特徴とする。

【００１９】請求項８に記載の無線通信装置は、請求項
１の無線通信装置において、前記トリガ発生手段は、接
続中のステーションが該接続から外れたときにトリガを
発生することを特徴とする。

【００２０】請求項９に記載の無線通信装置は、請求項
１の無線通信装置において、前記トリガ発生手段は、請
求項２，７および８のトリガ発生条件を任意に組み合わ
せてトリガを発生することを特徴とする。

【００２１】上記目的を達成するため、請求項１０に記
載の無線通信装置の制御方法は、拡張サービス識別子で
管理される無線通信ステップと、所定の条件でトリガを
発生させるトリガ発生ステップと、現在接続しているス
テーションの情報を格納する格納ステップと、前記発生
されたトリガに応じて、前記拡張サービス識別子を更新
する更新ステップと、前記格納ステップに格納されてい
るすべてのステーションに、拡張サービス識別子の変更
があったことおよび前記更新された拡張サービス識別子
を通知する通知ステップと、前記変更後の拡張サービス
識別子で新たにアソシエーションを行う接続ステップと
を有することを特徴とする。

【００２２】請求項１１に記載の無線通信装置の制御方
法は、請求項１０の無線通信装置の制御方法において、
前記トリガ発生ステップでは、所定の時間毎にトリガを
発生することを特徴とする。

【００２３】請求項１２に記載の無線通信装置の制御方
法は、請求項１１の無線通信装置の制御方法において、
前記所定の時間は、予め設定された時間であることを特
徴とする。

【００２４】請求項１３に記載の無線通信装置の制御方
法は、請求項１１の無線通信装置の制御方法において、
前記所定の時間は、現在の時間から算出されることを特
徴とする。

【００２５】請求項１４に記載の無線通信装置の制御方
法は、請求項１１の無線通信装置の制御方法において、
前記所定の時間は、ランダム値であることを特徴とす
る。

【００２６】請求項１５に記載の無線通信装置の制御方
法は、請求項１１の無線通信装置の制御方法において、
前記所定の時間には最大値が決められていることを特徴
とする。

【００２７】請求項１６に記載の無線通信装置の制御方
法は、請求項１０の無線通信装置の制御方法において、
前記トリガ発生ステップでは、新規のステーションが接
続されるときにトリガを発生することを特徴とする。

【００２８】請求項１７に記載の無線通信装置の制御方
法は、請求項１０の無線通信装置の制御方法において、
前記トリガ発生ステップでは、接続中のステーションが
該接続から外れたときにトリガを発生することを特徴と
する。

【００２９】請求項１８に記載の無線通信装置の制御方
法は、請求項１０の無線通信装置の制御方法において、
前記トリガ発生ステップでは、請求項１１，１６および
１７のトリガ発生条件を任意に組み合わせてトリガを発
生することを特徴とする。

【００３０】上記目的を達成するため、請求項１９に記
載のプログラムは、拡張サービス識別子で管理される無
線通信手順と、所定の条件でトリガを発生させるトリガ
発生手順と、現在接続しているステーションの情報を格
納する格納手順と、前記発生されたトリガに応じて、前
記拡張サービス識別子を更新する更新手順と、前記格納
手順に格納されているすべてのステーションに、拡張サ
ービス識別子の変更があったことおよび前記更新された
拡張サービス識別子を通知する通知手順と、前記変更後
の拡張サービス識別子で新たにアソシエーションを行う
接続手順とをコンピュータに実現させることを特徴とす
る。

【００３１】請求項２０に記載のプログラムは、請求項
１９のプログラムにおいて、前記トリガ発生手順では、
所定の時間毎にトリガを発生することを特徴とする。

【００３２】請求項２１に記載のプログラムは、請求項
２０のプログラムにおいて、前記所定の時間は、予め設
定された時間であることを特徴とする。

【００３３】請求項２２に記載のプログラムは、請求項
２０のプログラムにおいて、前記所定の時間は、現在の
時間から算出されることを特徴とする。

【００３４】請求項２３に記載のプログラムは、請求項
２０のプログラムにおいて、前記所定の時間は、ランダ
ム値であることを特徴とする。

【００３５】請求項２４に記載のプログラムは、請求項
２０のプログラムにおいて、前記所定の時間には最大値
が決められていることを特徴とする。

【００３６】請求項２５に記載のプログラムは、請求項
１９のプログラムにおいて、前記トリガ発生手順では、
新規のステーションが接続されるときにトリガを発生す
ることを特徴とする。

【００３７】請求項２６に記載のプログラムは、請求項
１９のプログラムにおいて、前記トリガ発生手順では、
接続中のステーションが該接続から外れたときにトリガ
を発生することを特徴とする。

【００３８】請求項２７に記載のプログラムは、請求項
１９のプログラムにおいて、前記トリガ発生手順では、
請求項２０，２５および２６のトリガ発生条件を任意に
組み合わせてトリガを発生することを特徴とする。

【００３９】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。

【００４０】図２は、本発明の一実施の形態に係る無線
通信装置を適用したＳＴＡｉ１の機能構成を示すブロッ
ク図である。

【００４１】同図において、ＭＰＵ１３は、本装置全体
を制御する制御部である。

【００４２】ＲＡＭ（Random Access Memory）部１４
は、一時的な作業用の記憶領域を提供し、ＲＯＭ（Read
Only Memory）部１５は、固定的な記憶領域を提供す
る。

【００４３】また、図示していないが、ＨＤＤ（Hard D
isk Drive）などの大容量の書き換え可能な記憶領域部
を提供する装置があれば、さらに高機能な構成となる。

【００４４】ＳＴＡｉ１を制御するＯＳ（Operating Sy
stem）やアプリケーションソフトウェアなどは、ＲＯＭ
部１５または上記ＨＤＤなどに格納されており、ＯＳや
アプリケーションで指示された制御処理をＭＰＵ１３が
実行することで、ＳＴＡｉ１が動作する。

【００４５】Ｉ／Ｏ部１６は、図示しないキーボードや
マウスなどの入力機器、プリンタなどの出力機器とのイ
ンターフェース機能を提供する。入力機器によってユー
ザの指示がＳＴＡｉ１に入力される。

【００４６】表示部１７は、図示しない液晶ディスプレ
イやＣＲＴなどの表示装置とのインターフェース機能を
提供する。表示装置には、ＯＳやアプリケーションによ
って指示される結果が表示される。

【００４７】ＰＨＹ部１１は、アンテナ、図示しないＴ
ｘ/Ｒｘスイッチ， ＲＦパワーアンプ，ロウノイズアン
プ， ＲＦ／ＩＦコンバータ，デュアルシンセサイザ，
Ｑｕａｄ ＩＦモデム， ベースバンドプロセッサなどで
構成されている。ＰＨＹ部１１は、IEEE Std. 802.11b
に準拠したＰＨＹ（物理）層の機能を提供する。ＰＨＹ
部１１では、ＭＡＣ部１２から供給される送信パケット
に対して、既定の符号化を行い、アンテナを通して空中
に出力する。また逆に、他のＳＴＡから出力されたパケ
ットを受信し、復号化し、受信パケットとして、ＭＡＣ
部１２に供給する。

【００４８】ＭＡＣ部１２は、IEEE Std. 802.11bに準
拠したＭＡＣ（Medium Access Control）層の機能を提
供する。このため、ＭＡＣ部１２には、ＭＰＵ１３との
インターフェース部、ＰＨＹ部１１を制御するインター
フェース部、ＭＡＣ制御部、ＭＡＣ制御部の動作ステッ
プを記憶している記憶部および作業用のメモリ部によっ
て構成されている。

【００４９】ユーザの操作などによってデータを送信す
るときには、Ｉ／Ｏ部１６からＭＰＵ１３にデータの送
信要求が通知される。この要求に応じて、ＭＰＵ部１３
は、ＭＡＣ部１２に対して、送信先などの情報と、送信
データの格納アドレスを設定する。

【００５０】この設定に応じて、ＭＡＣ部１２は、ＲＡ
Ｍ部１４またはＲＯＭ部１５などから送信データを読み
込み、それをＰＨＹ部１１が受け取れるパケットに変換
して、ＰＨＹ部１１に供給する。ＰＨＹ部１１は、受け
取ったパケットに、送信に必要なヘッダなどを付加し、
符号化して空中に出力する。

【００５１】逆に、自分宛てのパケットを受信した場合
には、ＰＨＹ部１１で受信したパケットを、ＭＡＣ部１
２で受け取れるように復号化し、不必要なヘッダを取り
除いたパケットをＭＡＣ部１２に供給する。ＭＡＣ部１
２は、受信したパケットからデータの部分のみを抽出し
て、ＭＰＵ１３によって指定されたＲＡＭ部１４に、そ
のデータを書き込む。

【００５２】以上のような手順で、無線通信によるデー
タの送受信を行うことができる。

【００５３】図３は、ＡＰ２の機能構成を示すブロック
図である。

【００５４】同図に示すように、ＭＰＵ２３は、本装置
全体を制御する制御部である。

【００５５】ＲＡＭ部２４は、一時的な作業用の記憶領
域を提供し、ＲＯＭ部２５は、固定的な記憶領域を提供
する。

【００５６】また、図示していないが、ＨＤＤなどの大
容量の書き換え可能な記憶領域部を提供する装置があれ
ば、さらに高機能な構成となる。

【００５７】ＡＰ２を制御するＯＳやアプリケーション
ソフトウェアなどはＲＯＭ部２５または上記ＨＤＤなど
に格納されており、ＯＳやアプリケーションで指示され
た制御処理をＭＰＵ２３が実行することで、ＡＰ２が動
作する。

【００５８】Ｉ／Ｏ部２６は、図示しないスイッチなど
の入力手段、プリンタなどの出力機器とのインターフェ
ース機能を提供する。

【００５９】表示部２７は、図示しない液晶ディスプレ
イやＣＲＴなどの表示装置とのインターフェース機能を
提供する。表示装置には、ＯＳやアプリケーションによ
って指示される結果が表示される。

【００６０】第１のＰＨＹ部２１と第１のＭＡＣ部２２
は、第１の通信インターフェースを提供し、本実施の形
態では、IEEE Std 802.11b-1999に準拠した無線通信イ
ンターフェースを提供する。

【００６１】第２のＰＨＹ部２８と第２のＭＡＣ部２９
は、第２の通信インターフェースを提供し、本実施の形
態では、IEEE Std 802.3に準拠した有線ＬＡＮ通信イン
ターフェースを提供する。

【００６２】ＡＰ２は、このように複数の通信インター
フェースを実装することによって、ＳＴＡｉ１からの通
信パケットを、他の通信メディアで接続された端末、本
実施の形態では、有線ＬＡＮ３に接続されている端末に
送信することが可能になる。また逆に、有線ＬＡＮ３に
接続されている端末からＳＴＡｉ１宛てのパケットを中
継して送信することが可能になる。

【００６３】図４は、ＳＴＡ−ＡＰ間またはＳＴＡ−Ｓ
ＴＡ間のパケット通信の手順を示すフローチャートであ
る。同図において、パケットの送信側をＴｘ、受信側を
Ｒｘとする。

【００６４】Ｔｘでデータ通信の要求が発生すると、Ｍ
ＰＵ１３は、その要求に応じた送信データをステップＳ
１でＲＡＭ部１４に生成する。ステップＳ１で生成され
た通信データは、ステップＳ２で、その先頭から、送信
するデータサイズの大きさの分割データに分割される。
このときのデータサイズは、所定の最大長のサイズを超
えない適当な値が使用される。通信状態が良好な場合に
は、最大長の値が使用され、通信状態が不良の場合に
は、短いデータ長に指定される。さらに、ステップＳ２
では、送信先のＲｘを指定するための指定データや、パ
ケット通信に必要な、規定のデータがヘッダとして先頭
に、エラー訂正のための符号などが後尾に付加され、送
信パケットとして生成される。本実施の形態では、ヘッ
ダやエラー符号にはIEEE Std. 802.3およびIEEE Std. 8
02.11で規定されたものを使用するものとする。

【００６５】Ｔｘは、送信パケットを生成すると、ＲＡ
Ｍ部１４に生成したパケットをＭＡＣ部１２に移動さ
せ、送信を行うように指示する。ＭＡＣ部１２は、ＰＨ
Ｙ部１１を制御することで媒体の状態を調査する。この
とき、他のＳＴＡが通信を行っている場合には、その通
信処理が終わるまで送信処理を待たなければならない。
ステップＳ３で通信可能な状態になったと判断される
と、ステップＳ４でＭＡＣ部１５からＰＨＹ部１１を通
してパケットが送信される。

【００６６】Ｒｘは、ステップＳ１０で、パケットの受
信待ち状態になっている。すべてのＡＰとＳＴＡは、パ
ケットを送信しているとき以外は、Ｒｘと同様に、パケ
ットの受信待ち状態になっている。

【００６７】ステップＳ１０で、パケットが受信される
と、受信パケットは、一旦ＭＡＣ部１２に格納される。
ＭＡＣ部１２では、ステップＳ１１で受信したパケット
にエラーがないことと、自分宛てのパケットであること
が判断される。エラーが発生していた、または自分宛て
のパケットではなかった場合には、ステップＳ１０の受
信待ち状態へ戻り、ＭＡＣ部１２は受信パケットを廃棄
する。

【００６８】エラーがなくかつ自分宛てのパケットであ
った場合には、ステップＳ１２で所定の時間内にＡＣＫ
パケットを返信しなければならない。ＭＡＣ部１２は、
ステップＳ１２でＰＨＹ部１１を通してＡＣＫパケット
を送信すると、ステップＳ１３でＭＰＵ１３に対してパ
ケットの受信割り込みを発生する。ＭＰＵ１３は、受信
割り込みを受け取ると、ＲＯＭ部１５に格納されている
プログラムの割込みルーチンを実行し、ＭＡＣ部１２か
らパケットをＲＡＭ部１４へ移動させる。受信したパケ
ットに対して、ＲＯＭ部１５に格納されているプログラ
ムの解析によって所定の処理が行われる。

【００６９】Ｔｘでは、ステップＳ４でパケットを送信
すると、ＭＡＣ部１２は、タイマを起動して、ステップ
Ｓ５とステップＳ６で所定の時間内にＡＣＫパケットが
受信されるか否かを監視する。所定の時間内にＡＣＫパ
ケットが受信できなかった場合には、ステップＳ５でタ
イムアウトと判断されてステップＳ７へ進む。所定時間
内にＡＣＫパケットを受信した場合には、ステップＳ６
からステップＳ７へ進む。

【００７０】ステップＳ７では、ＭＡＣ部１２の受信割
り込みによって、ＭＰＵ１３に受信が通知され、ＡＣＫ
パケットがＭＡＣ部１２からＲＡＭ部１４の所定の場所
へ格納され、解析が行われる。解析の結果、正常に送信
が行えなかったと判断される場合には、再送が必要と判
断されて、ステップＳ３に戻り、再び同じパケットを送
信する。

【００７１】正常にパケットを送信できたと判断された
場合には、ステップＳ８へ進み、すべての送信データが
送信されたかを調べる。まだ送信データが残っている場
合にはステップＳ９へ進み、ステップＳ２と同様に送信
パケットを生成して、ステップＳ３へ進む。送信データ
がなくなると、送信処理を終了する。

【００７２】図５は、ＳＴＡ−ＡＰ間でコネクションを
確立して通信を行い、それを終了させるまでの手順を示
すフローチャートである。このフローチャートでは、と
もに初期化された状態からＳＴＡがＡＰの提供する分配
システム（ＤＳ）に参加しようとする流れを示してい
る。このＤＳに参加することで、ＳＴＡは、ＡＰや他の
ＳＴＡと通信が可能になる。実際には、１つのＡＰに複
数のＳＴＡが接続して通信を行うため、１対多で処理が
行われるが、説明を簡単にするために１対１として説明
する。なお、図５で示されるパケットの送受信処理は、
図４で説明した流れに沿ったものである。

【００７３】ＡＰは、ステップＳ２１で初期化後、ステ
ップＳ２２でオーセンティケーション待ちの状態にな
る。このとき、実際には他のＳＴＡが既にＤＳに参加し
て通信を行っている状態であってもよい。

【００７４】ＳＴＡは、ステップＳ３１で初期化が終了
すると、通信のコネクションを確立するために、ステッ
プＳ３２で、オーセンティケーションの要求を示すオー
センティケーション要求パケットを送信する。このオー
センティケーション要求パケットを送信する場合には、
予め指定されたＡＰに向けて送信する場合と、その前処
理として現在通信可能なＡＰを探索してからオーセンテ
ィケーション要求パケットを送信する場合がある。

【００７５】ＳＴＡからは、オーセンティケーションア
ルゴリズム識別子、オーセンティケーションアイデンテ
ィティの表明、オーセンティケーショントランザクショ
ンシーケンス番号、オーセンティケーション従属情報を
含むオーセンティケーション要求パケットが送信され
る。オーセンティケーション要求パケットを送信する
と、所定の時間、ＡＰからのオーセンティケーション応
答パケットの受信を待つ。タイムアウトになると、ステ
ップＳ３３で、オーセンティケーションに失敗したと判
断して、ステップＳ３２に戻って、再びオーセンティケ
ーション処理を行う。

【００７６】ＡＰは、ステップＳ２２でオーセンティケ
ーション要求パケットを受信すると、ＳＴＡがＤＳに参
加できるようにオーセンティケーション応答パケットを
送信する。このオーセンティケーション応答パケットに
は、オーセンティケーションアルゴリズム識別子、オー
センティケーションアイデンティティの表明、オーセン
ティケーショントランザクションシーケンス番号、オー
センティケーション従属情報およびオーセンティケーシ
ョンの結果が含まれている。

【００７７】ＳＴＡは、ステップＳ３２でオーセンティ
ケーション応答パケットを受信すると、ステップＳ３３
でオーセンティケーションが正常に終了したと判断し
て、ステップＳ３４のアソシエーション処理へ進む。

【００７８】ステップＳ３４で、ＳＴＡは、アソシエー
ション要求パケットを送信する。アソシエーション要求
パケットには、アソシエーションを要求するＳＴＡのＩ
Ｐ（Internet Protocol）アドレス、ＳＴＡがアソシエ
ーションを希望するＡＰのＩＰアドレスと、ＥＳＳ Ｉ
Ｄが含まれている。このときのＥＳＳ ＩＤは、ＤＳへ
参加するためだけに使用される特別な値とする。本実施
の形態では、空行、または“ＡＮＹ”の文字列を使用す
るものとする。

【００７９】アソシエーション要求パケットを送信する
と、所定の時間、ＡＰからのアソシエーション応答パケ
ットの受信を待つ。タイムアウトになると、ステップＳ
３５でアソシエーションに失敗したと判断して、ステッ
プＳ３４に戻って、再びアソシエーション処理を行う。

【００８０】ＡＰは、ステップＳ２３でアソシエーショ
ン要求パケットを受信すると、アソシエーション応答パ
ケットを送信する。このアソシエーション応答パケット
には、アソシエーションの結果と、成功であれば、アソ
シエーション識別子が含まれる。

【００８１】ＳＴＡは、ステップＳ３５で受信したアソ
シエーション応答パケットに含まれるアソシエーション
の結果を調べ、成功であればステップＳ３６へ、失敗で
あればステップＳ３４へ進む。

【００８２】ＡＰは、ステップＳ２３でアソシエーショ
ンの許可をＳＴＡに与えると、ステップＳ２４でユーザ
認証要求パケットをＳＴＡに送信する。

【００８３】ＳＴＡは、ステップＳ３６でユーザ認証要
求パケットを受信すると、ユーザ認証応答パケットをＡ
Ｐに送信する。ユーザ認証応答パケットには、ユーザ名
とパスワードが含まれている。

【００８４】ＡＰは、ステップＳ２５で受信したユーザ
認証応答パケットのユーザ名とパスワードから正規のユ
ーザであるかを判断する。このときのユーザ名とパスワ
ードの組み合わせは、予め管理者によって登録されてい
るものとする。

【００８５】ステップＳ２５のユーザ認証で、正規のユ
ーザと認められなかった場合には、ステップＳ２８へ進
み、ディスオーセンティケーション要求パケットをＳＴ
Ａに送信して、ＳＴＡの送信の許可を取り下げる。

【００８６】ディスオーセンティケーション要求パケッ
トを受信したＳＴＡは、ステップＳ３８で通信の終了を
通知され、ステップＳ３９で通信処理を終了する。

【００８７】ステップＳ２５のユーザ認証で正規のユー
ザと認められた場合には、ＡＰは、ステップＳ２６で、
通信を許可されたＳＴＡの管理情報を、現在通信中のす
べてのＳＴＡを管理する管理テーブルへ追加する。この
管理情報には、オーセンティケーション、アソシエーシ
ョンおよびユーザ認証で取得された情報が含まれる。

【００８８】ステップＳ２７とステップＳ３７との間
で、ＳＴＡとＡＰは、通信を行うことができるようにな
る。

【００８９】通信可能な状態の途中で、たとえばＳＴＡ
に、通信網を再構築する要求が発生したり、通信を終了
する要求が発生したりした場合には、ステップＳ３８
で、ＳＴＡからＡＰにディスオーセンティケーション要
求パケットが送信され、通信状態が終了する。

【００９０】次に、図６および図７を用いて、本発明の
特徴的な制御動作を説明する。

【００９１】図６は、ＡＰで実行されるＥＳＳ ＩＤの
更新処理起動タイマ動作の手順を示すフローチャートで
あり、図７は、図６のタイマ動作によってＥＳＳ ＩＤ
の更新処理が起動されたときの割り込みルーチン実行時
のＡＰおよびＳＴＡの動作の手順を示すフローチャート
である。

【００９２】ステップＳ４１で、ＡＰにおいて、ＥＳＳ
ＩＤの変更処理起動タイマが初期化される。この処理
は、ＡＰの電源が投入されたときに行われる。このと
き、ＥＳＳ ＩＤを更新するタイミングを生成するタイ
マが初期化され、更新の条件がセットされる。ここで
は、更新の条件は、所定の時間とする。たとえば、１時
間間隔、１日、１週間など、管理者が設定した値とす
る。

【００９３】初期化が終了すると、ステップＳ４２でタ
イマが起動される。そして、ステップＳ４３で、所定の
時間に達するまでタイマは動作し続ける。所定の時間に
達すると、ステップＳ４３でタイマは停止し、値が初期
化され、ステップＳ４４へ進む。ステップＳ４４では、
ＥＳＳ ＩＤの更新起動タイマが所定の時間に達したこ
とを通知するＥＳＳ ＩＤ割込み通知がＭＰＵ２３に送
られる。このタイマは、ハードウェアまたはソフトウェ
アのどちらで実現してもかまわない。

【００９４】ステップＳ４４で通知されたＥＳＳ ＩＤ
更新割り込みをＭＰＵ２３が受け取ると、これに対応し
たＥＳＳ ＩＤ更新割込みルーチンがＲＯＭ部２４から
読み込まれて実行される。

【００９５】ＥＳＳ ＩＤ更新割込みルーチンが起動さ
れると、ステップＳ５１で、ＥＳＳＩＤ更新割り込みの
クリアが行われる。その後で、処理中にＥＳＳ ＩＤ更
新割り込みを受け付けないように、ステップＳ５２でＥ
ＳＳ ＩＤ更新割り込みのマスクを行う。

【００９６】ステップＳ５３では、ＥＳＳ ＩＤの更新
した値を生成する。値を生成するアルゴリズムには、
（１）そのときの時間を使用する、（２）シーケンシャ
ルに値をカウントする、（３）現在接続されているＳＴ
Ａの数を採用するなどがある。さらに秘匿性を高くする
には、乱数を発生させて、その値を採用する方法があ
る。この乱数を発生させるときのパラメータに前記値を
複数採用することも可能である。

【００９７】ステップＳ５４で、変数ｉに“０”を代入
する。ｉは、ステップＳ５５からステップＳ５９までの
処理が行われる度に１カウントアップされ、ステップＳ
５８で、その時点でＡＰに接続されているＳＴＡの台数
の数と比較される。ｉがＳＴＡの接続台数の値と同じに
なったときに、このループが終了する。ＳＴＡの台数
は、ステップＳ２６で更新されるＳＴＡ管理情報に基づ
いて算出できる。

【００９８】ステップＳ５５では、ＡＰからｉ番目のＳ
ＴＡｉヘＥＳＳ ＩＤ更新通知パケットが送信される。
ＥＳＳ ＩＤ更新通知パケットにはＥＳＳ ＩＤが更新さ
れることを示すコマンドと、更新後のＥＳＳ ＩＤが含
まれている。

【００９９】ステップＳ６１で、ＥＳＳ ＩＤ更新通知
パケットを受信したＳＴＡｉは、ＥＳＳ ＩＤの設定値
を更新後のＥＳＳ ＩＤの値に置き換える。その後、ス
テップＳ６２で、更新後のＥＳＳ ＩＤの値を設定した
リアソシエーション要求パケットをＡＰに送信して、新
しいＥＳＳ ＩＤで管理されるＤＳに参加できるように
要求する。

【０１００】ＡＰは、更新後のＥＳＳ ＩＤの値が設定
されたリアソシエーション要求パケットを、ステップＳ
５６で受信すると、ＳＴＡｉにリアソシエーション応答
パケットを送信し、ＤＳに参加できたことを通知する。
リアソシエーション応答パケットを受信したＳＴＡｉは
ステップＳ６３に進み、通信復帰処理を行い、通常の通
信シーケンスを行えるようになる。

【０１０１】ステップＳ５７では、ＳＴＡｉに対するリ
アソシエーション処理が正常に終了したかを判定する。
正常に終了できなかった場合には、ステップＳ５６に戻
り、再度リアソシエーション処理を行う。この再処理
は、所定回数繰り返される。もし所定回数リアソシエー
ション処理を行っても正常に終了できなかった場合に
は、このＳＴＡｉは通信可能な範囲にはないと判断し
て、次のＳＴＡｉ＋１の処理に進む。

【０１０２】ステップＳ５８で、すべてのＳＴＡへのリ
アソシエーション処理が終了したと判断されると、ステ
ップＳ６０へ進み、ＥＳＳ ＩＤ更新割り込みのマスク
を解除してＥＳＳ ＩＤ更新割り込みを受け付けられる
ようにする。これで、次のＥＳＳ ＩＤ更新割り込みの
待ち様態となる。

【０１０３】これまで説明した方法では、ＥＳＳ ＩＤ
の更新のタイミングを所定時間間隔で定期的に割り込み
を発生するタイマで管理する方法を示したが、割込み発
生のタイミングをランダムにすることで更に秘匿性が高
くなる。発生のタイミングをランダムにするためには、
ステップＳ４２でタイマを起動する際に、タイムアウト
する時間をランダムに決めて設定すればよい。この時間
を決めるアルゴリズムは、ＥＳＳ ＩＤの更新値を決め
るときと同様に、そのときの時間、シーケンシャルに値
をカウントする、現在接続されているＳＴＡの数などの
諸条件から乱数を発生させる方法を採用することができ
る。ただし、この場合には、乱数を０〜１の実数とし、
発生した乱数を所定の最大時間に掛け合わせることで、
所定の最大時間内の中で変化させるとよい。

【０１０４】また、タイマを使用せずに、新規のＳＴＡ
が接続されるたびにＥＳＳ ＩＤの更新を行うようにし
てもよい。その場合には、ステップＳ２５の次のステッ
プで、ＥＳＳ ＩＤの更新ルーチンを起動すればよい。
さらには、この処理とタイマによるＥＳＳ ＩＤの更新
処理とを組み合わせてもよい。

【０１０５】また、接続中のＳＴＡがネットワークから
外れる毎に、ＥＳＳ ＩＤの更新を行うようにしてもよ
い。その場合には、ステップＳ２８の次のステップで、
ＥＳＳ ＩＤの更新ルーチンを起動すればよい。さらに
は、この処理とタイマによるＥＳＳ ＩＤの更新処理、
新規ＳＴＡの接続によるＥＳＳ ＩＤの更新処理を組み
合わせてもよい。

【０１０６】なお、上述した実施の形態の機能を実現す
るソフトウェアのプログラムコードを記録した記憶媒体
を、システムまたは装置に供給し、そのシステムまたは
装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒
体に格納されたプログラムコードを読出し実行すること
によっても、本発明の目的が達成されることは言うまで
もない。

【０１０７】この場合、記憶媒体から読出されたプログ
ラムコード自体が本発明の新規な機能を実現することに
なり、そのプログラムコードを記憶した記憶媒体は本発
明を構成することになる。

【０１０８】プログラムコードを供給するための記憶媒
体としては、たとえば、フレキシブルディスク、ハード
ディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯ
Ｍ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、
ＲＯＭなどを用いることができる。また、通信ネットワ
ークを介してサーバコンピュータからプログラムコード
が供給されるようにしてもよい。

【０１０９】また、コンピュータが読出したプログラム
コードを実行することにより、上述した実施の形態の機
能が実現されるだけでなく、そのプログラムコードの指
示に基づき、コンピュータ上で稼働しているＯＳなどが
実際の処理の一部または全部を行い、その処理によって
上述した実施の形態の機能が実現される場合も含まれる
ことは言うまでもない。

【０１１０】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって上述した実施の形態の機能が実現される
場合も含まれることは言うまでもない。

【０１１１】

【発明の効果】以上説明したように、本発明によれば、
ＥＳＳ ＩＤの値を適時変更することでセキュリティの
高い無線通信を行うことができる。

【図面の簡単な説明】

【図１】無線ＬＡＮの一般的な構築例を示す図である。

【図２】本発明の一実施の形態に係る無線通信装置を適
用したＳＴＡｉ１の機能構成を示すブロック図である。

【図３】図１のＡＰの機能構成を示すブロック図であ
る。

【図４】ＳＴＡ−ＡＰ間またはＳＴＡ−ＳＴＡ間のパケ
ット通信の手順を示すフローチャートである。

【図５】ＳＴＡ−ＡＰ間でコネクションを確立して通信
を行い、それを終了させるまでの手順を示すフローチャ
ートである。

【図６】ＡＰで実行されるＥＳＳ ＩＤの更新処理起動
タイマ動作の手順を示すフローチャートである。

【図７】図６のタイマ動作によってＥＳＳ ＩＤの更新
処理が起動されたときの割り込みルーチン実行時のＡＰ
およびＳＴＡの動作の手順を示すフローチャートであ
る。

【符号の説明】

１ ステーション ２ アクセスポイント ３ 有線ＬＡＮ １１ ＰＨＹ部 １２ ＭＡＣ部 １３ ＭＰＵ １４ ＲＡＭ部 １５ ＲＯＭ部 １６ Ｉ／Ｏ部 １７ 表示部 ２１ 第１のＰＨＹ部 ２２ 第１のＭＡＣ部 ２３ ＭＰＵ ２４ ＲＡＭ部 ２５ ＲＯＭ部 ２６ Ｉ／Ｏ部 ２７ 表示部 ２８ 第２のＰＨＹ部 ２９ 第２のＭＡＣ部

Claims (28)

【特許請求の範囲】
1. 【請求項１】 拡張サービス識別子で管理される無線通
   信手段と、 所定の条件でトリガを発生させるトリガ発生手段と、 現在接続しているステーションの情報を格納する格納手
   段と、 前記発生されたトリガに応じて、前記拡張サービス識別
   子を更新する更新手段と、 前記格納手段に格納されているすべてのステーション
   に、拡張サービス識別子の変更があったことおよび前記
   更新された拡張サービス識別子を通知する通知手段と、 前記変更後の拡張サービス識別子で新たにアソシエーシ
   ョンを行う接続手段とを有することを特徴とする無線通
   信装置。
2. 【請求項２】 前記トリガ発生手段は、所定の時間毎に
   トリガを発生することを特徴とする請求項１記載の無線
   通信装置。
3. 【請求項３】 前記所定の時間は、予め設定された時間
   であることを特徴とする請求項２に記載の無線通信装
   置。
4. 【請求項４】 前記所定の時間は、現在の時間から算出
   されることを特徴とする請求項２に記載の無線通信装
   置。
5. 【請求項５】 前記所定の時間は、ランダム値であるこ
   とを特徴とする請求項２に記載の無線通信装置。
6. 【請求項６】 前記所定の時間には最大値が決められて
   いることを特徴とする請求項２に記載の無線通信装置。
7. 【請求項７】 前記トリガ発生手段は、新規のステーシ
   ョンが接続されるときにトリガを発生することを特徴と
   する請求項１に記載の無線通信装置。
8. 【請求項８】 前記トリガ発生手段は、接続中のステー
   ションが該接続から外れたときにトリガを発生すること
   を特徴とする請求項１に記載の無線通信装置。
9. 【請求項９】 前記トリガ発生手段は、請求項２，７お
   よび８のトリガ発生条件を任意に組み合わせてトリガを
   発生することを特徴とする請求項１に記載の無線通信装
   置。
10. 【請求項１０】 拡張サービス識別子で管理される無線
    通信ステップと、 所定の条件でトリガを発生させるトリガ発生ステップ
    と、 現在接続しているステーションの情報を格納する格納ス
    テップと、 前記発生されたトリガに応じて、前記拡張サービス識別
    子を更新する更新ステップと、 前記格納ステップに格納されているすべてのステーショ
    ンに、拡張サービス識別子の変更があったことおよび前
    記更新された拡張サービス識別子を通知する通知ステッ
    プと、 前記変更後の拡張サービス識別子で新たにアソシエーシ
    ョンを行う接続ステップとを有することを特徴とする無
    線通信装置の制御方法。
11. 【請求項１１】 前記トリガ発生ステップでは、所定の
    時間毎にトリガを発生することを特徴とする請求項１０
    記載の無線通信装置の制御方法。
12. 【請求項１２】 前記所定の時間は、予め設定された時
    間であることを特徴とする請求項１１に記載の無線通信
    装置の制御方法。
13. 【請求項１３】 前記所定の時間は、現在の時間から算
    出されることを特徴とする請求項１１に記載の無線通信
    装置の制御方法。
14. 【請求項１４】 前記所定の時間は、ランダム値である
    ことを特徴とする請求項１１に記載の無線通信装置の制
    御方法。
15. 【請求項１５】 前記所定の時間には最大値が決められ
    ていることを特徴とする請求項１１に記載の無線通信装
    置の制御方法。
16. 【請求項１６】 前記トリガ発生ステップでは、新規の
    ステーションが接続されるときにトリガを発生すること
    を特徴とする請求項１０に記載の無線通信装置の制御方
    法。
17. 【請求項１７】 前記トリガ発生ステップでは、接続中
    のステーションが該接続から外れたときにトリガを発生
    することを特徴とする請求項１０に記載の無線通信装置
    の制御方法。
18. 【請求項１８】 前記トリガ発生ステップでは、請求項
    １１，１６および１７のトリガ発生条件を任意に組み合
    わせてトリガを発生することを特徴とする請求項１０に
    記載の無線通信装置の制御方法。
19. 【請求項１９】 拡張サービス識別子で管理される無線
    通信手順と、 所定の条件でトリガを発生させるトリガ発生手順と、 現在接続しているステーションの情報を格納する格納手
    順と、 前記発生されたトリガに応じて、前記拡張サービス識別
    子を更新する更新手順と、 前記格納手順に格納されているすべてのステーション
    に、拡張サービス識別子の変更があったことおよび前記
    更新された拡張サービス識別子を通知する通知手順と、 前記変更後の拡張サービス識別子で新たにアソシエーシ
    ョンを行う接続手順とをコンピュータに実現させるため
    のプログラム。
20. 【請求項２０】 前記トリガ発生手順では、所定の時間
    毎にトリガを発生することを特徴とする請求項１９記載
    のプログラム。
21. 【請求項２１】 前記所定の時間は、予め設定された時
    間であることを特徴とする請求項２０に記載のプログラ
    ム。
22. 【請求項２２】 前記所定の時間は、現在の時間から算
    出されることを特徴とする請求項２０に記載のプログラ
    ム。
23. 【請求項２３】 前記所定の時間は、ランダム値である
    ことを特徴とする請求項２０に記載のプログラム。
24. 【請求項２４】 前記所定の時間には最大値が決められ
    ていることを特徴とする請求項２０に記載のプログラ
    ム。
25. 【請求項２５】 前記トリガ発生手順では、新規のステ
    ーションが接続されるときにトリガを発生することを特
    徴とする請求項１９に記載のプログラム。
26. 【請求項２６】 前記トリガ発生手順では、接続中のス
    テーションが該接続から外れたときにトリガを発生する
    ことを特徴とする請求項１９に記載のプログラム。
27. 【請求項２７】 前記トリガ発生手順では、請求項２
    ０，２５および２６のトリガ発生条件を任意に組み合わ
    せてトリガを発生することを特徴とする請求項１９に記
    載のプログラム。
28. 【請求項２８】 請求項１９〜２７のいずれかのプログ
    ラムを格納したことを特徴とする記憶媒体。