JP2007082072A - Wireless communication apparatus - Google Patents
Wireless communication apparatus Download PDFInfo
- Publication number
- JP2007082072A JP2007082072A JP2005269915A JP2005269915A JP2007082072A JP 2007082072 A JP2007082072 A JP 2007082072A JP 2005269915 A JP2005269915 A JP 2005269915A JP 2005269915 A JP2005269915 A JP 2005269915A JP 2007082072 A JP2007082072 A JP 2007082072A
- Authority
- JP
- Japan
- Prior art keywords
- wireless communication
- communication device
- network
- packet
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Description
本発明は、インフラストラクチャモードとアドホックモードを同時に利用できる無線通信装置において、アクセスポイント(AP)に接続できない非接続無線局とAPとの接続を可能にする無線通信装置に関する。 The present invention relates to a wireless communication apparatus that enables connection between an AP and an unconnected wireless station that cannot be connected to an access point (AP) in a wireless communication apparatus that can simultaneously use an infrastructure mode and an ad hoc mode.
無線パケット通信は、無線LANをはじめとする様々なシステムで採用されている通信形態である。無線LANの規格については、IEEE802.11委員会で標準化が進められ、IEEE802.11規格(非特許文献1)として制定されている。この規格では、2つの通信モード(インフラストラクチャモード、アドホックモード)が規定されている。 The wireless packet communication is a communication form adopted in various systems including a wireless LAN. The wireless LAN standard is being standardized by the IEEE802.11 committee and established as the IEEE802.11 standard (Non-Patent Document 1). In this standard, two communication modes (infrastructure mode and ad hoc mode) are defined.
インフラストラクチャモードは、APと、その電波到達範囲(無線セル)内に存在する端末局で構成され、APとその配下の端末局が無線媒体を介して接続関係を形成した無線ネットワークで使用される通信モードである。APは、イーサネット(登録商標)等のネットワークに接続されており、接続関係を確立している配下の端末局がネットワークと通信する際に、ネットワークと端末局間のパケットの中継を行う。すなわち、端末局からみたとき、APはネットワークへの入り口としての役割を担う。 The infrastructure mode is composed of an AP and a terminal station existing within the radio wave coverage (wireless cell), and is used in a wireless network in which the AP and a terminal station under the AP form a connection relationship via a wireless medium. Communication mode. The AP is connected to a network such as Ethernet (registered trademark), and relays packets between the network and the terminal station when a subordinate terminal station that establishes a connection relationship communicates with the network. That is, when viewed from the terminal station, the AP plays a role as an entrance to the network.
アドホックモードは、APを必要とせず、端末局のみにより構成されるクローズドネットワークで使用される通信モードである。端末局は、一般に無線パケットを中継する機能をもたず、直接互いに無線パケットをやりとりして通信を行う。 The ad hoc mode is a communication mode used in a closed network that does not require an AP and includes only terminal stations. Terminal stations generally do not have a function of relaying wireless packets, and directly communicate with each other by exchanging wireless packets.
また、セキュリティに関しては、IEEE802.11i規格(非特許文献2,非特許文献3)として制定されている。この規格では、IEEE802.1xの認証技術を用いて、認証サーバで端末局の情報を管理し、認証を行う。すなわち、APは端末局から無線LAN経由でアクセスがあった場合、当該端末局の正当性を認証サーバで確認してから、当該端末局をネットワークに接続する処理を行う。
端末局が無線LAN経由でネットワークに接続する場合には、APでネットワーク側の認証サーバによる認証が必要である。したがって、アドホックモードのみに対応してAPおよびネットワークへの接続を想定していない端末局や、ネットワーク側の認証サーバに登録されていない端末局がネットワークに接続するためには、予め認証サーバに端末局の情報を登録しておく必要があり、煩雑であった。そのため、APに接続できない(接続を想定していない)非接続無線局が一時的にネットワークに接続する場合には、認証サーバへ登録をすることなく、簡単にネットワークへの接続が可能になる方法が求められている。 When a terminal station connects to a network via a wireless LAN, authentication by an authentication server on the network side is required at the AP. Therefore, in order for a terminal station that is not supposed to be connected to the AP and the network corresponding to only the ad hoc mode, or a terminal station that is not registered in the authentication server on the network side to connect to the network, the terminal is previously connected to the authentication server. It was necessary to register station information, which was complicated. Therefore, when an unconnected wireless station that cannot connect to the AP (not assumed to be connected) temporarily connects to the network, it is possible to easily connect to the network without registering with the authentication server. Is required.
本発明は、インフラストラクチャーモードとアドホックモードの2つのモードを同時に利用でき、かつネットワークの認証サーバで認証済みの無線通信装置において、APに接続できないまたは認証サーバに未登録の非接続無線局とネットワークとの接続を可能にする無線通信装置を提供することを目的とする。 In the present invention, an unconnected wireless station and a network that cannot use an infrastructure mode and an ad hoc mode at the same time and cannot connect to an AP or are not registered in an authentication server in a wireless communication device that has been authenticated by a network authentication server It is an object of the present invention to provide a wireless communication device that enables connection with a wireless communication device.
本発明の無線通信装置は、アクセスポイントに接続するためのインフラストラクチャモードと、他の無線通信装置と通信するためのアドホックモードに対応する機能を有し、この2つのモードでアクセスポイントおよび他の無線通信装置と接続し、その間で送受信されるパケットの転送を行う転送手段と、アクセスポイントに接続できない非接続無線局からアドホックモードで送信されたパケットを受信し、そのパケットの送信元アドレスが規定のものであるか否かを検証し、規定の送信元アドレスであれば転送手段における転送処理を指示し、それ以外のパケットを破棄する制御を行う制御手段とを備える。 The wireless communication apparatus of the present invention has a function corresponding to an infrastructure mode for connecting to an access point and an ad hoc mode for communicating with another wireless communication apparatus. In these two modes, the access point and other Transfer means for transferring packets sent and received between wireless communication devices, and packets sent in ad hoc mode from unconnected wireless stations that cannot connect to the access point, and the source address of the packet is specified And control means for instructing transfer processing in the transfer means if it is a specified source address and controlling to discard other packets.
また、本発明の無線通信装置は、アクセスポイントを介して接続されるネットワークの認証サーバによる認証済みであり、非接続無線局に対して認証サーバに代わって制御手段が該ネットワークへの接続認証を行う構成である。 In addition, the wireless communication apparatus of the present invention has been authenticated by the authentication server of the network connected via the access point, and the control means authenticates the connection to the network for the unconnected wireless station instead of the authentication server. It is the structure to perform.
本発明によれば、APに接続できない非接続無線局は、インフラストラクチャモードとアドホックモードの2つのモードを利用できる無線通信装置を介することにより、ネットワークに接続することができる。また、この無線通信装置において、非接続無線局からアドホックモードで送信されたパケットの送信元アドレスを用いてフィルタリングを行うことにより、指定する非接続無線局のみをネットワークに接続させることができる。 According to the present invention, an unconnected wireless station that cannot connect to an AP can be connected to a network via a wireless communication device that can use two modes, an infrastructure mode and an ad hoc mode. Further, in this wireless communication apparatus, by performing filtering using the transmission source address of the packet transmitted from the unconnected wireless station in the ad hoc mode, only the specified unconnected wireless station can be connected to the network.
また、認証済みの無線通信装置がパケットの転送機能とフィルタリング機能をもつことにより、第三者が不正にネットワークに接続することを防止でき、認証の役割を果たすことができる。また、認証サーバではなく認証済みの無線通信装置が転送するパケットを選択するため、認証サーバへの登録に比べて設定が容易であり、一時的かつ迅速に認証サーバに未登録の端末局をネットワークに接続させることができる。 Further, since the authenticated wireless communication apparatus has a packet transfer function and a filtering function, it is possible to prevent a third party from illegally connecting to the network and to play a role of authentication. In addition, since the authenticated wireless communication device selects the packet to be transferred instead of the authentication server, it is easier to set up than the registration to the authentication server. Can be connected to.
図1は、本発明の無線通信装置を含む無線LANシステムの構成例を示す。
図において、AP(アクセスポイント)1は、イーサネット等で構成されるネットワーク2に接続され、さらにネットワーク2には認証サーバ3が接続される。本発明の無線通信装置4は、その情報が認証サーバ3に登録済みになっているとともに、インフラストラクチャモードとアドホックモードの2つのモードを同時に利用できる構成になっている。すなわち、無線通信装置4は、インフラストラクチャモードでAP1に接続し、AP1においてネットワーク2の認証サーバ3から認証後にネットワーク2に接続される。
FIG. 1 shows a configuration example of a wireless LAN system including a wireless communication apparatus of the present invention.
In the figure, an AP (access point) 1 is connected to a
一方、認証サーバ3に未登録あるいはインフラストラクチャモードに対応していないためにAP1に直接接続できない非接続無線局(STA)5は、アドホックモードで認証済みの無線通信装置4に接続される。無線通信装置4は、アドホックモードでSTA5から送信されたパケットを受信すると同時にインフラストラクチャモードでAP1と接続し、STA5とAP1との間で送受信されるパケットを転送する機能を有する。
On the other hand, an unconnected radio station (STA) 5 that is not registered in the
図2は、本発明の無線通信装置4の構成例を示す。
図において、無線通信装置4は、アンテナ11と、アンテナ11に接続される送受信部(TRX)12と、送受信部12に順次接続されるベースバンド処理部(BB)13、制御部(CNT)14、インタフェース部(I/F)15により構成され、制御部14ではインフラストラクチャモードとアドホックモードの2つのモードによる制御が行われる。
FIG. 2 shows a configuration example of the
In the figure, a
図3は、無線通信装置4を介してSTA5とAP1との間で送受信されるパケットのアドレスフィールドの利用例を示す。ここでは、図3に示すように、STA5のMACアドレスを“111xxx”、IPアドレスを“1.1.1.1 ”とし、無線通信装置4のMACアドレスを“011xxx”、IPアドレスを“1.1.1.2 ”および“10.10.10.20 ”とし、AP1のMACアドレスを“001xxx”とし、ネットワーク2上にあってSTA5に対する宛先装置6のMACアドレスを“000xxx”、IPアドレスを“10.10.10.1”とする。また、STA5と無線通信装置4との間のアドホックネットワークの識別子IBBSIDを“123xxx”とする。
FIG. 3 shows a usage example of an address field of a packet transmitted / received between the
図3(1) は、アドホックモードでSTA5から無線通信装置4へ送信されるパケットのアドレスフィールドの利用例を示す。パケットのMACアドレス1,2,3には、それぞれ宛先アドレス(無線通信装置4のMACアドレス)、送信元アドレス(STA5のMACアドレス)、IBSSIDが設定される。また、IPアドレス1,2には、それぞれパケットの宛先アドレス(宛先装置6のIPアドレス)、送信元アドレス(STA5のIPアドレス)が設定される。
FIG. 3 (1) shows an example of using the address field of a packet transmitted from the
図3(2) は、インフラストラクチャモードで無線通信装置4からAP1へ送信されるパケットのアドレスフィールドの利用例を示す。パケットのMACアドレス1,2,3には、それぞれBSSID(AP1のMACアドレス)、送信元アドレス(無線通信装置4のMACアドレス)、宛先アドレス(宛先装置6のMACアドレス)が設定される。また、IPアドレス1,2には、それぞれパケットの宛先アドレス(宛先装置6のIPアドレス)、送信元アドレス(無線通信装置4のIPアドレス)が設定される。ただし、無線通信装置4では、アドホックモードにおけるIPアドレス“1.1.1.2 ”を“10.10.10.20 ”にNAT変換し、インフラストラクチャモードで送信するパケットを構成する。
FIG. 3 (2) shows an example of using an address field of a packet transmitted from the
図3(3) は、インフラストラクチャモードでAP1から無線通信装置4へ送信されるパケットのアドレスフィールドの利用例を示す。パケットのMACアドレス1,2,3には、それぞれ宛先アドレス(無線通信装置4のMACアドレス)、BSSID(AP1のMACアドレス)、送信元アドレス(宛先装置6のMACアドレス)が設定される。また、IPアドレス1,2には、それぞれパケットの宛先アドレス(無線通信装置4のIPアドレス)、送信元アドレス(宛先装置6のIPアドレス)が設定される。
FIG. 3 (3) shows an example of using an address field of a packet transmitted from the
図3(4) は、アドホックモードで無線通信装置4からSTA5へ送信されるパケットのアドレスフィールドの利用例を示す。パケットのMACアドレス1,2,3には、それぞれ宛先アドレス(STA5のMACアドレス)、送信元アドレス(無線通信装置4のMACアドレス)、IBSSIDが設定される。また、IPアドレス1,2には、それぞれパケットの宛先アドレス(STA5のIPアドレス)、送信元アドレス(宛先装置6のIPアドレス)が設定される。
FIG. 3 (4) shows an example of use of the address field of a packet transmitted from the
このようなアドレス操作を行うことにより、STA5とAP1との間で無線通信装置4を中継局としてパケットの送受信を行うことができる。
By performing such an address operation, packets can be transmitted and received between the
ここで、中継局として機能する本発明の無線通信装置4の制御部14は、中継するパケットの選択制御を行うフィルタリング機能を有する。そのフィルタリング機能による転送フィルタテーブルの一例を図4に示す。ここでは、STA5の送信元アドレス(MACアドレス“111xxx”またはIPアドレス“1.1.1.1 ”)を有するパケットのみをAP1に転送し、他の送信元アドレスを有するパケットを破棄する設定例を示す。
Here, the
これにより、STA5以外のSTAがネットワーク2へ接続するために、無線通信装置4にアドホックモードでパケットを送信しても、無線通信装置4でそのパケットを破棄することができる。すなわち、第三者が不正にネットワーク2に接続するのを防止でき、安全にネットワーク接続が可能になる。
Thus, even if a STA other than the STA 5 connects to the
さらに、認証サーバ3ではなく、認証済みの無線通信装置4がどのSTAのパケットを転送するかを決定するため、認証サーバ3での設定に比べて設定が容易である。すなわち、認証済みの無線通信装置4は、身近にありかつ許可したいSTAに対してネットワーク2を開放する権限をもつため、設定が容易である。したがって、認証サーバ3に登録していないSTA、あるいはアドホックモードのみに対応しているSTAであっても、一時的かつ容易にネットワーク2に接続することができる。
Furthermore, since the authenticated
1 アクセスポイント(AP)
2 ネットワーク
3 認証サーバ
4 無線通信装置
5 非接続無線局(STA)
6 宛先装置
11 アンテナ
12 送受信部(TRX)
13 ベースバンド処理部(BB)
14 制御部(CNT)
15 インタフェース部(I/F)
1 Access point (AP)
2
6 Destination device 11
13 Baseband processor (BB)
14 Control unit (CNT)
15 Interface section (I / F)
Claims (2)
前記アクセスポイントに接続できない無線通信装置(以下、非接続無線局という)からアドホックモードで送信されたパケットを受信し、そのパケットの送信元アドレスが規定のものであるか否かを検証し、規定の送信元アドレスであれば前記転送手段における転送処理を指示し、それ以外のパケットを破棄する制御を行う制御手段と
を備えたことを特徴とする無線通信装置。 It has a function corresponding to an infrastructure mode for connecting to an access point and an ad hoc mode for communicating with another wireless communication device, and connects between the access point and another wireless communication device in these two modes. Transfer means for transferring packets transmitted and received at
Receives a packet transmitted in an ad hoc mode from a wireless communication device that cannot be connected to the access point (hereinafter referred to as an unconnected wireless station), verifies whether the transmission source address of the packet is a specified one, and specifies A wireless communication apparatus comprising: control means for instructing transfer processing in the transfer means and controlling to discard other packets.
ことを特徴とする無線通信装置。
The wireless communication device according to claim 1 is authenticated by an authentication server of a network connected via the access point, and the control means transmits the unconnected wireless station to the network instead of the authentication server. A wireless communication device characterized in that the connection authentication is performed.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005269915A JP4628913B2 (en) | 2005-09-16 | 2005-09-16 | Wireless communication device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005269915A JP4628913B2 (en) | 2005-09-16 | 2005-09-16 | Wireless communication device |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2007082072A true JP2007082072A (en) | 2007-03-29 |
JP4628913B2 JP4628913B2 (en) | 2011-02-09 |
Family
ID=37941860
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005269915A Active JP4628913B2 (en) | 2005-09-16 | 2005-09-16 | Wireless communication device |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4628913B2 (en) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012503915A (en) * | 2008-09-26 | 2012-02-09 | フランス・テレコム | Distributing authentication functions within mobile networks |
JP2013516149A (en) * | 2009-12-28 | 2013-05-09 | インターデイジタル パテント ホールディングス インコーポレイテッド | MACHINE-TO-MACHINE gateway architecture |
WO2016080398A1 (en) * | 2014-11-20 | 2016-05-26 | オムロン株式会社 | Connection management control device, wireless connection system, method for managing wireless connection to network, and program for managing wireless connection to network |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003249937A (en) * | 2002-02-22 | 2003-09-05 | Ntt Comware Corp | Radio communication system, relay terminal device in the system, and relay terminal program |
-
2005
- 2005-09-16 JP JP2005269915A patent/JP4628913B2/en active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003249937A (en) * | 2002-02-22 | 2003-09-05 | Ntt Comware Corp | Radio communication system, relay terminal device in the system, and relay terminal program |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012503915A (en) * | 2008-09-26 | 2012-02-09 | フランス・テレコム | Distributing authentication functions within mobile networks |
JP2013516149A (en) * | 2009-12-28 | 2013-05-09 | インターデイジタル パテント ホールディングス インコーポレイテッド | MACHINE-TO-MACHINE gateway architecture |
WO2016080398A1 (en) * | 2014-11-20 | 2016-05-26 | オムロン株式会社 | Connection management control device, wireless connection system, method for managing wireless connection to network, and program for managing wireless connection to network |
Also Published As
Publication number | Publication date |
---|---|
JP4628913B2 (en) | 2011-02-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3128718B1 (en) | Service discovery method and device | |
US8116230B2 (en) | Establishing communication pathways between infrastructure devices in a group communication system implemented over a wide area network | |
US7929504B2 (en) | Systems and methods for the connection and remote configuration of wireless clients | |
CA2650050C (en) | Method and system for providing cellular assisted secure communications of a plurality of ad hoc devices | |
US10051076B2 (en) | Low power digital radio range extension | |
CN110463270A (en) | System and method for dynamic data relaying | |
EP2291017B1 (en) | Method for network connection | |
US20070190973A1 (en) | Base station, wireless communication systems, base station control programs and base station control methods | |
US20070047477A1 (en) | Extensible authentication protocol over local area network (EAPOL) proxy in a wireless network for node to node authentication | |
JP2004056427A5 (en) | ||
CN114846841A (en) | Method and apparatus for direct discovery and communication using WTRU-to-WTRU relays | |
US20150249946A1 (en) | Network connection method and device supporting same | |
WO2007127547A4 (en) | Method and system for propagating mutual authentication data in wireless communication networks | |
US20230007455A1 (en) | Method and apparatus for receiving pc5 signaling (pc5-s) messages in a wireless communication system | |
CN113597780A (en) | Procedure for implementing V2x unicast communication through PC5 interface | |
JP2024503367A (en) | Authentication and authorization related to layer 3 wireless transmitter/receiver units and networks | |
CN115211156A (en) | Security and privacy support for direct wireless communication | |
CA2728608C (en) | Communicating a group message packet over a wide area network | |
JP4628913B2 (en) | Wireless communication device | |
JP6520214B2 (en) | Wireless connection device, method of controlling wireless connection device | |
US10516553B2 (en) | Integration of physical and virtual LMR networks | |
CN115552934A (en) | Extension of D2D to Multi-RAT D2D including 3GPP and other non-3 GPP RATs/devices | |
JP2007082071A (en) | Wireless communication apparatus and system | |
WO2011064858A1 (en) | Wireless authentication terminal | |
WO2015064475A1 (en) | Communication control method, authentication server, and user equipment |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070810 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091222 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100215 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100713 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101007 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20101018 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101104 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101110 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4628913 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |