JP2011151541A

JP2011151541A - Security method switching system, security method switching method, and program thereof

Info

Publication number: JP2011151541A
Application number: JP2010010067A
Authority: JP
Inventors: Shinsuke Shioda; 真祐塩田
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2010-01-20
Filing date: 2010-01-20
Publication date: 2011-08-04
Anticipated expiration: 2030-01-20
Also published as: JP5240865B2

Abstract

<P>PROBLEM TO BE SOLVED: To perform encrypted data communication by being swithced to a more robust security method as required in any environment. <P>SOLUTION: A terminal issues a communication request from a server device. Upon receiving the communication request, the server device inquires of the terminal which security method is used currently for communication. In response to the inquiry, the terminal answers to the server device a first security method which is the security method currently based for communication. If the server device determines that the communications should be performed based on a second security method which is more robust than the first security method, it transmits information required for the communication that uses the second security method to the terminal. The terminal performs communications with the server device based on the second security method using the information. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、無線通信方法に関し、特に無線通信を行う際のセキュリティ方式の切り替えに関する。 The present invention relates to a wireless communication method, and more particularly to switching of a security method when performing wireless communication.

無線通信システムにおける無線セキュリティ方式の一例が、特許文献１に記載されている。この特許文献１に記載の無線ＬＡＮセキュリティシステムは、チャネル切替手段を有している。そして、このチャネル切替手段によりチャネル切替を行うという構成である。 An example of a wireless security system in a wireless communication system is described in Patent Document 1. The wireless LAN security system described in Patent Document 1 has channel switching means. The channel switching means performs channel switching.

このような構成を有する特許文献１に記載の無線ＬＡＮセキュリティシステムは無線のチャネルを予め指定した時刻に自動的に切り替えるという動作をする。 The wireless LAN security system described in Patent Document 1 having such a configuration operates to automatically switch a wireless channel at a predetermined time.

これにより無線チャネルの切替を実現することができる。 Thereby, switching of the radio channel can be realized.

特開２００６−２２２５０６号公報JP 2006-222506 A

しかしながら、特許文献１に記載の方式は悪意ある第三者が無線チャネルの切替を予測し、無線チャネルを追跡される危険性が高い。 However, the method described in Patent Document 1 has a high risk that a malicious third party predicts switching of a radio channel and the radio channel is tracked.

また端末がデータを送受信していた場合、切替に掛かる時間が長く利便性が損なわれるため、ユーザによっては切替手段が動作するという設定自体を無効にしてしまう場合もあり、セキュリティの不備を生じる可能性がある。 Also, when the terminal is transmitting / receiving data, the switching takes a long time and the convenience is lost. Therefore, depending on the user, the setting itself that the switching means operates may be invalidated, which may cause a security defect. There is sex.

上述した以外にも一般的な無線セキュリティ方式には、以下のような問題点がある。 In addition to the above, general wireless security systems have the following problems.

第一の問題点について説明する。公衆無線ＬＡＮに代表される不特定多数、または接続事業者と契約した顧客向けのみに解放された無線ネットワークに接続する顧客は、セキュリティ方式の脆弱性は認識しているものの、操作性の容易さと運用面から弱いセキュリティ方式を利用する傾向にある。 The first problem will be described. Customers connecting to an unspecified number of public wireless LANs or wireless networks released only for customers who have contracted with a connection provider are aware of vulnerabilities in security methods, but are easy to operate. There is a tendency to use weak security methods from the operational aspect.

セキュリティを弱いまま使用する原因の第一として、近年、携帯電話や遊戯用のゲーム装置などのパーソナルコンピュータ装置以外の小型装置に無線ＬＡＮインターフェースが搭載されるようになったことが挙げられる。この種の無線アクセスポイント側でのセキュリティは、ユーザの利便性向上のためＳｔａｔｉｃＷＥＰに代表される簡単な方式のみ対応している。そのため、弱いセキュリティ方式にのみ準拠した通信方法が採用されることが多いものと推測される。第二の原因として、ユーザが公衆無線ＬＡＮに接続を行う際接続事業者毎に接続方式が異なる場合、端末上に複数の接続手段を用意する必要があるため、利便性が損なわれていることが挙げられる。 One of the reasons for using security with weakness is that in recent years, wireless LAN interfaces have been installed in small devices other than personal computer devices such as mobile phones and game devices for games. This kind of security on the wireless access point side supports only a simple method represented by Static WEP in order to improve user convenience. For this reason, it is presumed that a communication method based only on a weak security method is often adopted. As a second cause, when a user connects to a public wireless LAN, if the connection method is different for each connection provider, it is necessary to prepare a plurality of connection means on the terminal, and thus convenience is impaired. Is mentioned.

第二の問題点について説明する。サーバにデータを送信する、無線ネットワーク上に接続されたＰＣ端末や、ローカルで無線ネットワークの運用を提供する店舗において、ＰＯＳサーバにデータを送信する、決済端末などがＳｔａｔｉｃＷＥＰに代表されるような弱いセキュリティ方式と暗号化方式を用いてしまうことがある。この場合、悪意有る第三者のデータ盗用を許し、クレジットカードなどを含む顧客情報の漏洩などが発生することがあり問題となる。 The second problem will be described. Static WEP is a representative example of a payment terminal that transmits data to a POS server in a PC terminal connected to a wireless network that transmits data to a server or a store that provides local wireless network operation. We may use weak security methods and encryption methods. In this case, malicious third parties are allowed to steal data, which may cause leakage of customer information including credit cards.

このため、サーバ装置を運用する組織がＳｔａｔｉｃＷＥＰに代表されるような弱いセキュリティ方式で運用している無線ネットワークを排除する傾向にある。 For this reason, the organization that operates the server apparatus tends to exclude wireless networks that are operated by a weak security method represented by Static WEP.

第三の問題点は、ノートＰＣ端末に代表される移動端末が公衆無線ＬＡＮを利用している場合、端末を使用する場所、地域、環境によって、均一のセキュリティサービスが受けられないことが挙げられる。 A third problem is that when a mobile terminal represented by a notebook PC terminal uses a public wireless LAN, uniform security services cannot be received depending on the location, region, and environment where the terminal is used. .

そこで、本発明は何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行うことが可能なセキュリティ方式切替システム、セキュリティ方式切替方法及びそのプログラムを提供することを目的とする。 Accordingly, an object of the present invention is to provide a security system switching system, a security system switching method, and a program thereof capable of performing encrypted data communication by switching to a stronger security system as necessary in any environment. And

本発明の第１の観点によれば、サーバ装置と、前記サーバ装置と接続されている端末とを有するシステムにおけるセキュリティ方式切替方法であって、前記端末が、前記サーバ装置に通信要求を行う通信要求ステップと、前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせステップと、前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答ステップと、前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求ステップと、前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替ステップと、を備えることを特徴とするセキュリティ方式切替方法が提供される。 According to a first aspect of the present invention, there is provided a security method switching method in a system having a server device and a terminal connected to the server device, wherein the terminal makes a communication request to the server device. A request step; a first security method inquiry step for inquiring to the terminal what security method is currently being communicated to when the server device receives the communication request; and the terminal In response to the first security method inquiry, a first security method response step of responding to the server device with a first security method, which is a security method that is currently performing communication, and the server device includes: Same as the second security method, which is stronger than the first security method. A first security method switching request step for transmitting information necessary for communication using the second security method to the terminal as a security method switching request when it is determined that communication should be performed, A first security method switching step in which the terminal uses the information included in the first security method switching request to communicate with the server device in accordance with the second security method; A security method switching method is provided.

本発明の第２の観点によれば、サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、を備えることを特徴とするセキュリティ方式切替システムが提供される。 According to a second aspect of the present invention, there is provided a security system switching system having a server device and a terminal connected to the server device, wherein the terminal makes a communication request to the server device. And when the server device receives the communication request, the first security method inquiry means for inquiring to the terminal what security method is currently being used for communication, and the terminal In response to the first security method inquiry, first security method response means for responding to the server device with a first security method, which is a security method that is currently performing communication, and the server device includes the first security method response means. It is determined that communication should be performed in accordance with the second security method, which is a stronger security method than the first security method. In this case, a first security method switching requesting means for transmitting information necessary for communication using the second security method to the terminal as a security method switching request, and the terminal Security system switching, comprising: first security system switching means for communicating with the server device in accordance with the second security system using information included in the security system switching request A system is provided.

本発明の第３の観点によれば、サーバ装置と接続されている端末であって、前記サーバ装置に通信要求を行う通信要求手段と、前記サーバ装置からの現在どのようなセキュリティ方式に準拠して通信を行っているかのセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、前記サーバ装置から送信される、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行うセキュリティ方式切替手段と、を備える端末としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラムが提供される。 According to a third aspect of the present invention, the terminal is connected to a server device, the communication request means for making a communication request to the server device, and the current security method from the server device. A first security method response means for responding to the server device with a first security method, which is a security method that is currently communicating in accordance with a security method inquiry as to whether communication is being performed, and the server When it is determined that communication should be performed in accordance with the second security method, which is transmitted from the device and is stronger than the first security method, communication is performed using the second security method. A security method that communicates with the server device in conformity with the second security method using information necessary for performing the operation. Security mode switching program for causing a computer to function as a terminal comprising: means, is provided.

本発明の第４の観点によれば、端末と接続されているサーバ装置であって、前記端末から通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせるセキュリティ方式問い合わせ手段と、前記端末から前記セキュリティ方式問い合わせに応じて送信される、前記端末が現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して前記端末が通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信するセキュリティ方式切替要求手段と、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第１のセキュリティ方式切替手段と、を備えるサーバ装置としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラムが提供される。 According to a fourth aspect of the present invention, a server device connected to a terminal, when receiving a communication request from the terminal, communicates with the terminal in accordance with what security method is currently used. A security method that is stronger than the first security method that is transmitted from the terminal in response to the security method inquiry and that the terminal is currently communicating with When it is determined that the terminal should communicate according to the second security method, information necessary for communication using the second security method is sent to the terminal as a security method switching request. A security method switching requesting means for transmitting and communicating with the terminal in conformity with the second security method. Security mode switching program for causing a computer to function as a server device comprising: a first security scheme switching means, is provided.

本発明によれば、脆弱性のあるセキュリティ方式で接続された端末が、インターネット上または共通のネットワーク上にある、サーバ装置に保存された情報に基づき、何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行うことが可能となる。 According to the present invention, a terminal connected by a vulnerable security method is more robust as needed in any environment based on information stored in a server device on the Internet or a common network. It is possible to switch to a different security method and perform encrypted data communication.

本発明の実施形態の一部であるサーバ装置の基本的構成を表す図である。It is a figure showing the fundamental structure of the server apparatus which is a part of embodiment of this invention. 本発明の実施形態の一部であるサーバ装置が有する記憶部の基本的構成を表す図である。It is a figure showing the basic composition of the storage part which the server apparatus which is a part of embodiment of the present invention has. 本発明の実施形態の一部であるコントローラ装置、無線アクセスポイント及び端末の基本的構成を表す図である。It is a figure showing the basic composition of a controller device, a wireless access point, and a terminal which are some embodiments of the present invention. 本発明の実施形態の一部であるコントローラ装置が有する記憶部の基本的構成を表す図である。It is a figure showing the fundamental structure of the memory | storage part which the controller apparatus which is a part of embodiment of this invention has. 本発明の実施形態の一部である無線アクセスポイントが有する記憶部の基本的構成を表す図である。It is a figure showing the fundamental structure of the memory | storage part which the wireless access point which is a part of embodiment of this invention has. 本発明の実施形態の一部である端末が有する記憶部の基本的構成を表す図である。It is a figure showing the fundamental structure of the memory | storage part which the terminal which is a part of embodiment of this invention has. 本発明の実施形態の基本的動作（端末接続時セキュリティ方式を切り替える通信手順）を表す図である（１／２）。It is a figure showing the basic operation | movement (communication procedure which switches the security system at the time of terminal connection) of embodiment of this invention (1/2). 本発明の実施形態の基本的動作（端末接続時セキュリティ方式を切り替える通信手順）を表す図である（２／２）。It is a figure showing the basic operation (communication procedure which switches the security system at the time of terminal connection) of embodiment of this invention (2/2). 本発明の実施形態におけるプロファイル情報の基本的構成を表す図である。It is a figure showing the basic composition of the profile information in the embodiment of the present invention. 本発明の実施形態における端末発見情報の基本的構成を表す図である。It is a figure showing the fundamental structure of the terminal discovery information in embodiment of this invention. 本発明の実施形態における接続情報通知先アクセスポイントテーブルの基本的構成を表す図である。It is a figure showing the fundamental structure of the connection information notification destination access point table in embodiment of this invention. 本発明の実施形態における接続情報の基本的構成を表す図である。It is a figure showing the fundamental structure of the connection information in embodiment of this invention. 本発明の実施形態の基本的動作の変形例（特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順）を表す図である（１／２）。It is a figure showing the modification (communication procedure which switches the security system of a terminal temporarily only at the time of specific communication) of the basic operation | movement of embodiment of this invention (1/2). 本発明の実施形態の基本的動作の変形例（特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順）を表す図である（２／２）。It is a figure showing the modification (communication procedure which switches the security system of a terminal temporarily only at the time of specific communication) of the basic operation | movement of embodiment of this invention (2/2).

まず、本発明の実施形態の概略を説明する。本発明の実施形態は、概略、脆弱性のあるセキュリティ方式で接続された端末を、インターネット上または共通のネットワーク上にある、サーバ装置に保存された端末のプロファイル情報に基づき、何処の環境においても必要に応じてより強固なセキュリティ方式に切り替え、暗号化データ通信を行う無線システムを実現するというものである。 First, an outline of an embodiment of the present invention will be described. The embodiment of the present invention generally outlines a terminal connected by a vulnerable security method based on profile information of a terminal stored on a server device on the Internet or a common network in any environment. If necessary, the system is switched to a stronger security system to realize a wireless system for performing encrypted data communication.

なお、より強固なセキュリティ方式としては、例えば、ＷＰＡ−ＥＡＰ、ＷＰＡ２−ＥＡＰ、ＷＰＡ−ＰＳＫ、ＷＰＡ２−ＰＳＫ、ＩＥＥＥ８０２．１Ｘ＋ＤｙｎａｍｉｃＷＥＰ等が挙げられる。なお、これらの方式はあくまで例示である。本実施形態において他のセキュリティ方式を採用することを制限するものではない。 Note that examples of stronger security methods include WPA-EAP, WPA2-EAP, WPA-PSK, WPA2-PSK, IEEE 802.1X + Dynamic WEP, and the like. These methods are merely examples. The present embodiment is not limited to adopting other security methods.

また、セキュリティ方式は日々研究が進められており、例示した上記のセキュリティ方式よりも更に強固なセキュリティ方式が新たに策定されることも考えられる。その場合は、例示した上記のセキュリティ方式を本実施形態でいう「脆弱性のあるセキュリティ方式」とし、新たなセキュリティ方式を本実施形態でいう「より強固なセキュリティ方式」とすることも本発明の要旨を逸脱しない範囲である。 In addition, security methods are being researched on a daily basis, and it is conceivable that a security method that is stronger than the above-described security method will be newly established. In that case, the above-described security method may be referred to as a “vulnerable security method” in the present embodiment, and a new security method may be referred to as a “stronger security method” in the present embodiment. It is the range which does not deviate from the gist.

次に、本発明の実施形態の構成について図面を参照して詳細に説明する。 Next, the configuration of the embodiment of the present invention will be described in detail with reference to the drawings.

図１−１及び図２−１を参照すると、本発明の第１の実施形態は、プログラム制御により動作するサーバ装置１００と、コントローラ装置２００と、無線アクセスポイント３００および無線アクセスポイント３０１と、端末４００とを有している。 Referring to FIGS. 1-1 and 2-1, in the first embodiment of the present invention, a server device 100, a controller device 200, a wireless access point 300, a wireless access point 301, and a terminal that operate by program control are described. 400.

図１−１に記載のサーバ装置１００は、コントローラ装置識別部１０１と、コントローラ装置セキュリティ方式通知部１０２と、記憶部１０３と、端末識別部１０４と、端末セキュリティ方式通知部１０５と、通信部１０６を有している。 A server device 100 illustrated in FIG. 1-1 includes a controller device identification unit 101, a controller device security method notification unit 102, a storage unit 103, a terminal identification unit 104, a terminal security method notification unit 105, and a communication unit 106. have.

コントローラ装置識別部１０１及び端末識別部１０４はユニークな識別子を基にそれぞれコントローラ装置、端末の識別を行う機能を有する。コントローラ装置セキュリティ方式通知部１０２と、端末セキュリティ方式通知部１０５は、それぞれコントローラ装置、端末に対してセキュリティ方式の問い合わせ及び切り替え通知を行う機能を有する。 The controller device identification unit 101 and the terminal identification unit 104 have a function of identifying the controller device and the terminal, respectively, based on the unique identifier. The controller device security method notification unit 102 and the terminal security method notification unit 105 have a function of making a security method inquiry and switching notification to the controller device and the terminal, respectively.

記憶部１０３は、各種の情報を記憶する。ここで、記憶部１０３は図１−２に示すようにプロファイル情報５０１、接続情報５０２を記憶している。なお、各情報の構造は後述する。 The storage unit 103 stores various types of information. Here, the storage unit 103 stores profile information 501 and connection information 502 as shown in FIG. The structure of each information will be described later.

通信部１０６は外部との通信を行うための部分である。図１−１に記載のサーバ装置１００は、図２−１に記載のコントローラ装置２００及び端末４００と有線若しくは無線で接続されており通信部１０６を介して相互に通信を行う。 The communication unit 106 is a part for performing communication with the outside. 1-1 is connected to the controller device 200 and the terminal 400 illustrated in FIG. 2A by wire or wirelessly and communicates with each other via the communication unit 106. The server device 100 illustrated in FIG.

図２を参照すると、コントローラ装置２００は、オーセンティケータ部２０１、端末識別部２０２、記憶部２０３、無線アクセスポイント識別部２０４、無線アクセスポイントセキュリティ方式通知部２０５及び通信部２０６を有している。 Referring to FIG. 2, the controller device 200 includes an authenticator unit 201, a terminal identification unit 202, a storage unit 203, a wireless access point identification unit 204, a wireless access point security method notification unit 205, and a communication unit 206. .

オーセンティケータ部２０１は端末の認証を行う機能を有する。 The authenticator unit 201 has a function of authenticating a terminal.

端末識別部１０４及び無線アクセスポイント識別部２０４は、ユニークな識別子を基にそれぞれ端末、無線アクセスポイントの識別を行う機能を有する。 The terminal identification unit 104 and the wireless access point identification unit 204 have a function of identifying each terminal and wireless access point based on a unique identifier.

無線アクセスポイントセキュリティ方式通知部１０２は、無線アクセスポイントに対してセキュリティ方式の問い合わせ及び切り替え通知を行う機能を有する。 The wireless access point security method notification unit 102 has a function of making a security method inquiry and switching notification to the wireless access point.

記憶部２０３は、各種の情報を記憶する。ここで、記憶部２０３は図２−２に示すように接続情報５０２、端末帰属情報５０３、端末発見情報５０８及び端末情報通知先アクセスポイントテーブル５０９を記憶している。なお、各情報の構造は後述する。 The storage unit 203 stores various types of information. Here, the storage unit 203 stores connection information 502, terminal attribution information 503, terminal discovery information 508, and a terminal information notification destination access point table 509 as shown in FIG. The structure of each information will be described later.

通信部２０６は外部の無線アクセスポイントと通信を行うための部分である。 A communication unit 206 is a part for communicating with an external wireless access point.

無線アクセスポイント３００は、通信部３０１、ＢＳＳＩＤ開閉局部３０２、記憶部３０３、無線インターフェース３０４及び通知部３０５を有している。 The wireless access point 300 includes a communication unit 301, a BSSID switching station unit 302, a storage unit 303, a wireless interface 304, and a notification unit 305.

通信部３０１は外部のコントローラ装置と通信を行うための部分である。 A communication unit 301 is a part for communicating with an external controller device.

ＢＳＳＩＤ開閉局部３０２は、複数のＢＳＳＩＤ開局および閉局する機能を有する。 The BSSID opening / closing station 302 has a function of opening and closing a plurality of BSSIDs.

記憶部３０３は、各種の情報を記憶する。ここで、記憶部３０３は図２−３に示すように接続情報５０２、ＢＳＳＩＤ５０４、コントローラ装置ＩＰアドレス５０６を記憶している。なお、各情報の構造は後述する。 The storage unit 303 stores various types of information. Here, the storage unit 303 stores connection information 502, BSSID 504, and controller device IP address 506 as shown in FIG. The structure of each information will be described later.

無線インターフェース３０４は、端末に接続を提供する。なお今回の説明では無線ＬＡＮにより接続するものとする。 The wireless interface 304 provides a connection to the terminal. In this description, it is assumed that the wireless LAN is used for connection.

通知部３０５は、端末が無線アクセスポイントへ接続時にコントローラ装置ＩＰアドレス５０６を端末に通知する機能を有する。 The notification unit 305 has a function of notifying the terminal of the controller device IP address 506 when the terminal is connected to the wireless access point.

無線アクセスポイント３１０の各部は、無線アクセスポイント３００の各部と同一である。相違点として、図２−３に示すように記憶しているＢＳＳＩＤがＢＳＳＩＤ５０４ではなく、ＢＳＳＩＤ５０５となっている点である。 Each part of the wireless access point 310 is the same as each part of the wireless access point 300. As a difference, as shown in FIG. 2-3, the stored BSSID is not BSSID 504 but BSSID 505.

端末４００は、無線インターフェース４０１、受信部４０２、サプリカント部４０３、記憶部４０４、セキュリティ方式自動的切替部４０５及びサーバ装置識別部４０６を有している。 The terminal 400 includes a wireless interface 401, a receiving unit 402, a supplicant unit 403, a storage unit 404, a security method automatic switching unit 405, and a server device identification unit 406.

無線インターフェース４０１を介して無線アクセスポイントとの通信を行うことができる。 Communication with a wireless access point can be performed via the wireless interface 401.

受信部４０２は、無線アクセスポイントへ接続時に無線アクセスポイントからのコントローラ装置ＩＰアドレス５０６の通知を受け付ける機能を有する。 The receiving unit 402 has a function of receiving a notification of the controller device IP address 506 from the wireless access point when connected to the wireless access point.

サプリカント部４０３は、無線インターフェース４０１のセキュリティを設定し、コントローラ装置のオーセンティケータ部と通信を行い認証を行う機能を有する。 The supplicant unit 403 has a function of setting the security of the wireless interface 401 and performing authentication by communicating with the authenticator unit of the controller device.

記憶部４０４は、各種の情報を記憶する。ここで、記憶部４０４は図２−４に示すように接続情報５０２、コントローラ装置ＩＰアドレス５０６、端末の事前公開鍵（秘密鍵）５０７を記憶している。なお、各情報の構造は後述する。 The storage unit 404 stores various types of information. Here, the storage unit 404 stores connection information 502, a controller device IP address 506, and a terminal pre-public key (secret key) 507 as shown in FIG. 2-4. The structure of each information will be described later.

セキュリティ方式自動的切替部４０５は、セキュリティ方式の自動的な切替を行う機能を有する。 The security method automatic switching unit 405 has a function of automatically switching security methods.

サーバ装置識別部４０６は、ユニークな識別子を基にサーバ装置の識別を行う機能を有する。また、本実施形態は端末４００−１〜端末４００−Ｎの複数の端末が更に接続されていてもよい。これらの端末は端末４００と同じ構成の端末でも良いし、端末４００とは構成が異なるが無線アクセスポイントにアクセスする機能を有している端末であってもよい。 The server device identification unit 406 has a function of identifying a server device based on a unique identifier. In the present embodiment, a plurality of terminals 400-1 to 400-N may be further connected. These terminals may be terminals having the same configuration as the terminal 400, or may be terminals having a function of accessing a wireless access point although the configuration is different from the terminal 400.

次に、図３−１及び図３−２のシーケンス図を用いて本実施形態の動作について説明する。 Next, the operation of this embodiment will be described with reference to the sequence diagrams of FIGS.

サーバ装置１００と端末４００は、セキュリティ方式切替を伴う通信に際し下記の事前準備を行う。 The server apparatus 100 and the terminal 400 perform the following advance preparation for communication involving security method switching.

サーバ装置は図４に示すとおり事前に端末４００の一つ以上の識別子と、端末４００の秘密鍵５０７から生成された共有公開鍵を含むプロファイル情報５０１を準備する。このとき、プロファイル情報５０１に含まれる識別子としては、例えば、ＭＡＣ（Media Access Control）アドレスを用いることができる。また、ＭＡＣアドレス以外にユニークなユーザＩＤなどを指定するようにしてもよい。図４にはＭＡＣアドレスとユーザＩＤの両方を図示するが、必ずしもこの両方を同時に用いる必要はなく何れかひとつを用いるだけでもよい。 As shown in FIG. 4, the server apparatus prepares in advance profile information 501 including one or more identifiers of the terminal 400 and a shared public key generated from the secret key 507 of the terminal 400. At this time, as an identifier included in the profile information 501, for example, a MAC (Media Access Control) address can be used. In addition to the MAC address, a unique user ID or the like may be designated. FIG. 4 shows both the MAC address and the user ID, but it is not always necessary to use both at the same time, and only one of them may be used.

このとき、共有公開鍵は端末４００上で作成する。共有公開鍵の作成はＰＧＰ（Pretty Good Privacy）に代表される方式で行われる。 At this time, the shared public key is created on the terminal 400. The shared public key is created by a method represented by PGP (Pretty Good Privacy).

以下に示す例では、無線ネットワークにＳｔａｔｉｃＷＥＰで接続した端末を、セキュリティをＷＰＡ２−ＰＳＫ、暗号化方式をＡＥＳに切り替える手段と、端末へのサービスを終了する際、セキュリティを戻す手段との２つの手段について説明する。また、以下の説明では識別子としてＭＡＣアドレスを利用する。 In the example shown below, a terminal connected to a wireless network by static WEP is divided into two means: a means for switching security to WPA2-PSK and an encryption method to AES, and a means for returning security when the service to the terminal is terminated. Means will be described. In the following description, a MAC address is used as an identifier.

図３−１に示すとおり、端末４００はＳｔａｔｉｃＷＥＰに代表されるような脆弱性のあるセキュリティ方式で無線アクセスポイント３００へ接続する（ステップＳ１、ステップＳ２）。この際、無線アクセスポイント３００は、無線アクセスポイント３００を管理するコントローラ装置２００のＩＰ（Internet Protocol）アドレス５０６を端末４００に対して送信する。 As illustrated in FIG. 3A, the terminal 400 connects to the wireless access point 300 by using a vulnerable security method represented by Static WEP (Steps S1 and S2). At this time, the wireless access point 300 transmits an IP (Internet Protocol) address 506 of the controller device 200 that manages the wireless access point 300 to the terminal 400.

端末４００は、コントローラ装置２００のＩＰアドレス５０６と、端末４００のＭＡＣアドレスと、を含む情報をセキュリティ方式切替要求Ａ１としてサーバ装置１００へ通知する（ステップＳ３）。 The terminal 400 notifies the server device 100 of information including the IP address 506 of the controller device 200 and the MAC address of the terminal 400 as a security method switching request A1 (step S3).

端末４００からセキュリティ切替要求Ａ１を受信したサーバ装置１００は、プロファイル情報５０１内を検索し、端末４００のＭＡＣアドレスがプロファイル情報５０１内に存在しているか否か判定する（ステップＳ４）。 The server device 100 that has received the security switching request A1 from the terminal 400 searches the profile information 501 and determines whether or not the MAC address of the terminal 400 exists in the profile information 501 (step S4).

サーバ装置１００は、プロファイル情報５０１に端末４００が存在する場合、端末４００に対してセキュリティ方式を問い合わせるセキュリティ方式問合要求Ａ２を送信する（ステップＳ５）。 When the terminal 400 is present in the profile information 501, the server apparatus 100 transmits a security method inquiry request A2 for inquiring of the security method to the terminal 400 (step S5).

サーバ装置１００からセキュリティ方式問合要求Ａ２を受信した端末４００は、現在使用しているセキュリティ方式を含む応答信号Ａ３をサーバ装置１００に送信する（ステップＳ６）。 The terminal 400 that has received the security method inquiry request A2 from the server device 100 transmits a response signal A3 including the currently used security method to the server device 100 (step S6).

サーバ装置１００は、コントローラ装置２００に対し、端末４００の現在のセキュリティ方式を問い合わせるために、セキュリティ方式問合要求Ａ４を送信する（ステップＳ７）。ここで、コントローラ装置２００は、端末４００と、端末４００が現在接続している無線アクセスポイント３００とをコントロールしている装置である。 The server device 100 transmits a security method inquiry request A4 to the controller device 200 in order to inquire about the current security method of the terminal 400 (step S7). Here, the controller device 200 is a device that controls the terminal 400 and the wireless access point 300 to which the terminal 400 is currently connected.

サーバ装置１００からセキュリティ方式問合要求Ａ４を受信したコントローラ装置２００は、サーバ装置１００に端末４００が帰属する無線アクセスポイント３００のセキュリティ方式の応答信号Ａ５を送信する（ステップＳ８）。 The controller device 200 that has received the security method inquiry request A4 from the server device 100 transmits a response signal A5 of the security method of the wireless access point 300 to which the terminal 400 belongs to the server device 100 (step S8).

サーバ装置１００はセキュリティ方式の応答信号Ａ５から、端末４００のセキュリティ方式の切替が必要か否か判定する。サーバ装置１００は、端末４００の現在のセキュリティ方式が脆弱であり、より強固なセキュリティ方式への切替が必要と判定した場合、端末４００に対する一時的なＳＳＩＤと、一時的なＷＰＡ２−ＰＳＫパスフレーズを生成し、接続情報５０２に保存する。また、サーバ装置１００は端末４００の暗号化方式をＡＥＳとして接続情報５０２に保存する。 The server apparatus 100 determines from the security method response signal A5 whether or not the security method of the terminal 400 needs to be switched. If the server device 100 determines that the current security method of the terminal 400 is weak and it is necessary to switch to a stronger security method, the server device 100 obtains a temporary SSID for the terminal 400 and a temporary WPA2-PSK passphrase. Generated and stored in the connection information 502. In addition, the server apparatus 100 stores the encryption method of the terminal 400 in the connection information 502 as AES.

サーバ装置１００は端末４００が接続する、無線アクセスポイント３００を制御するコントローラ装置２００に対し、接続情報５０２を含むセキュリティ方式切替要求Ａ６を送信する（ステップＳ９）。 The server apparatus 100 transmits a security method switching request A6 including the connection information 502 to the controller apparatus 200 that controls the wireless access point 300 to which the terminal 400 is connected (step S9).

一方、端末４００の周辺に位置する無線アクセスポイント３０１は、端末４００が無線アクセスポイント３００を介して送信したパケットを観測するか、端末４００が近隣無線アクセスポイントを検索するためブロードキャスト宛に送信したＰｒｏｂｅｒｅｑｕｅｓｔを受信し、コントローラ装置２００に端末発見情報５０８として送信する。コントローラ装置２００は端末発見情報５０８を端末４００が帰属している期間と、端末４００が帰属を解除してから一定期間の間保存する。なお、端末発見情報５０８の構成例を図５に示す。 On the other hand, the wireless access point 301 located around the terminal 400 observes a packet transmitted by the terminal 400 via the wireless access point 300, or the Probe transmitted by the terminal 400 to the broadcast to search for a nearby wireless access point. The request is received and transmitted to the controller device 200 as terminal discovery information 508. The controller device 200 stores the terminal discovery information 508 for a certain period after the period when the terminal 400 belongs and after the terminal 400 cancels the belonging. A configuration example of the terminal discovery information 508 is shown in FIG.

コントローラ装置２００は、全ての端末の周囲の無線アクセスポイントを得るために、無線アクセスポイントを端末発見情報５０８より抽出し、接続情報通知先無線アクセスポイントテーブル５０９として保存する。なお、接続情報通知先アクセスポイントテーブル５０９の構成例を図６に示す。 The controller device 200 extracts wireless access points from the terminal discovery information 508 and stores them as a connection information notification destination wireless access point table 509 in order to obtain wireless access points around all terminals. A configuration example of the connection information notification destination access point table 509 is shown in FIG.

コントローラ装置２００は端末４００に対応するセキュリティ方式切替要求Ａ７を、接続情報通知先無線アクセスポイントテーブル５０９に基づいて端末４００の周囲の全ての無線アクセスポイントへ送信する（ステップＳ１０）。 The controller device 200 transmits a security method switching request A7 corresponding to the terminal 400 to all wireless access points around the terminal 400 based on the connection information notification destination wireless access point table 509 (step S10).

また、コントローラ装置２００は接続端末数の上限の判定を行う。具体的にはコントローラ装置２００は、セキュリティ方式の切替が必要な端末が無線アクセスポイントへ一定台数以上接続した場合、端末に対してセキュリティ方式の切替を指示しないようにする。 In addition, the controller device 200 determines the upper limit of the number of connected terminals. Specifically, the controller device 200 does not instruct the terminal to switch the security method when a certain number of terminals that need to switch the security method are connected to the wireless access point.

無線アクセスポイント３００は、コントローラ装置２００からセキュリティ方式切替要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたＢＳＳＩＤ（Basic Service Set Identifier）７０３を開設する。同様に、無線アクセスポイント３０１は、コントローラ装置２００からセキュリティ方式切替要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたＢＳＳＩＤ５０５を開設する。その後、無線アクセスポイント３００はコントローラ装置２００からセキュリティ方式切替終了要求Ａ７を受信した際、接続情報５０２が示すセキュリティ方式と、一時的なＳＳＩＤに準じたｂｅａｃｏｎパケットの送信を開始する（ステップＳ１１）。この時、セキュリティ向上の観点から必ずしもＳＳＩＤはｂｅａｃｏｎパケットに記載せずとも良い。 When the wireless access point 300 receives the security method switching request A7 from the controller device 200, the wireless access point 300 opens a security method indicated by the connection information 502 and a BSSID (Basic Service Set Identifier) 703 according to the temporary SSID. Similarly, when the wireless access point 301 receives the security method switching request A7 from the controller device 200, the wireless access point 301 opens the BSSID 505 that conforms to the security method indicated by the connection information 502 and the temporary SSID. Thereafter, when the wireless access point 300 receives the security method switching end request A7 from the controller device 200, the wireless access point 300 starts transmitting the beacon packet in accordance with the security method indicated by the connection information 502 and the temporary SSID (step S11). At this time, the SSID is not necessarily described in the beacon packet from the viewpoint of security improvement.

サーバ装置１００は予め端末４００から得た、プロファイル情報５０１内の端末４００の公開鍵を使用し、接続情報５０２を暗号化し、セキュリティ方式切替要求Ａ８として端末４００へ送信する（ステップＳ１２）。なお、接続情報５０２の構成例を図７に示す。 The server apparatus 100 uses the public key of the terminal 400 in the profile information 501 previously obtained from the terminal 400, encrypts the connection information 502, and transmits it to the terminal 400 as a security method switching request A8 (step S12). A configuration example of the connection information 502 is shown in FIG.

端末４００は接続情報５０２から一時的なＳＳＩＤと、パスフレーズと、暗号化方式を取得し、これらの情報を基に自身のサプリカント部４０３へセキュリティ方式の切替を指示する（ステップＳ１３）。サプリカント部４０３はセキュリティ方式の切替と、無線インターフェース部４０１へ一時的なＳＳＩＤへの切替を要求する。 The terminal 400 acquires the temporary SSID, passphrase, and encryption method from the connection information 502, and instructs the supplicant unit 403 to switch the security method based on these information (step S13). The supplicant unit 403 requests the security system switching and the wireless interface unit 401 to switch to the temporary SSID.

端末４００の無線インターフェース部４０１は付近のＢＳＳＩＤを探索し、もっとも近いＢＳＳＩＤへの接続の切替を行う（ステップＳ１４）。 The wireless interface unit 401 of the terminal 400 searches for a nearby BSSID and switches the connection to the nearest BSSID (step S14).

その後、端末４００はサーバ装置１００との間で暗号化通信を行う。この際、端末４００の一時的なＢＳＳＩＤを開局している全ての無線アクセスポイント、図２が示す例では無線アクセスポイント３００及び無線アクセスポイント３０１は、ＢＳＳＩＤ５０４またはＢＳＳＩＤ５０５への端末４００以外の全ての端末のＳＳＩＤへの接続を禁止する。図２が示す例では端末４００に一時的なＳＳＩＤによる高セキュリティ方式での暗号化通信を提供している間、無線アクセスポイント３０１は、端末４００−１〜端末４００−ＮからのＢＳＳＩＤ５０５への接続を禁止する。 Thereafter, the terminal 400 performs encrypted communication with the server device 100. At this time, all the wireless access points that have opened the temporary BSSID of the terminal 400, in the example shown in FIG. 2, the wireless access point 300 and the wireless access point 301 are all terminals other than the terminal 400 to the BSSID 504 or the BSSID 505. Connection to the SSID is prohibited. In the example shown in FIG. 2, the wireless access point 301 connects to the BSSID 505 from the terminals 400-1 to 400 -N while providing the terminal 400 with encrypted communication in a high security scheme using a temporary SSID. Is prohibited.

端末４００以外の全ての端末のＳＳＩＤへの接続を禁止するためには具体的に二つの手段がある。 There are two specific means for prohibiting the connection of all terminals other than the terminal 400 to the SSID.

第一の手段は、端末４００−１〜端末４００−ＮがＢＳＳＩＤ５０５に設定されたＳＳＩＤを含むＰｒｏｂｅＲｅｑｕｅｓｔを全ての無線アクセスポイント宛に送信した場合、無線アクセスポイント３００、無線アクセスポイント３０１はＰｒｏｂｅＲｅｑｕｅｓｔに対し応答を行わないという方法である。 The first means is that when the terminal 400-1 to terminal 400-N transmits a probe request including the SSID set in the BSSID 505 to all wireless access points, the wireless access point 300 and the wireless access point 301 are connected to the probe request. This is a method in which no response is made.

第二の手段は、端末４００−１〜端末４００−ＮがＢＳＳＩＤ５０４宛にＩＥＥＥＡ４．１１に定義される接続要求（ＡｕｔｈｅｎｔｉｃａｔｉｏｎまたはＡｓｓｏｃｉａｔｉｏｎＲｅｑｕｅｓｔパケットの送信）を行った場合、無線アクセスポイント３００、無線アクセスポイント３０１は要求に対し接続を提供しない旨のエラーコードを含む応答を行い、端末４００−１〜端末４００−ＮのＢＳＳＩＤ５０５への接続を禁止するという方法である。 The second means is that when the terminal 400-1 to the terminal 400 -N make a connection request (transmission of an Authentication or Association Request packet) defined in IEEE 4.11 to the BSSID 504, the wireless access point 300, the wireless access point A method 301 includes a response including an error code indicating that the connection is not provided in response to the request, and prohibits the connection of the terminal 400-1 to the terminal 400-N to the BSSID 505.

無線アクセスポイント３００は、ＢＳＳＩＤ５０４から端末４００が切断した場合（ステップＳ１５）、ＢＳＳＩＤ５０４を閉局する。無線アクセスポイント３００はコントローラ装置２００へ端末４００の切断を端末接続終了通知Ａ９として通知する（ステップＳ１６）。 When the terminal 400 is disconnected from the BSSID 504 (step S15), the wireless access point 300 closes the BSSID 504. The wireless access point 300 notifies the controller device 200 of the disconnection of the terminal 400 as a terminal connection end notification A9 (step S16).

コントローラ装置２００は端末４００の切断を検出した場合、接続情報通知先無線アクセスポイントテーブル５０９に基づいて端末４００の周囲の全ての無線アクセスポイントへ端末４００の切断をセキュリティ方式切替終了要求Ａ１０として通知する（ステップＳ１７）。ここで端末の切断とは、端末の自発的な無線ネットワーク圏内から圏外への移動、または端末の無線切断を意味する。全ての無線アクセスポイントは、コントローラ装置２００からセキュリティ方式切替終了要求Ａ１０により端末の切断を通知された際、端末４００に対する一時的なＢＳＳＩＤを閉局する。図２に示す例において、無線アクセスポイント３００はＢＳＳＩＤ５０４を、無線アクセスポイント３０１はＢＳＳＩＤ５０５を閉局する。 When the controller device 200 detects the disconnection of the terminal 400, the controller device 200 notifies the wireless access points around the terminal 400 of the disconnection of the terminal 400 as a security method switching end request A10 based on the connection information notification destination wireless access point table 509. (Step S17). Here, the disconnection of the terminal means a movement of the terminal from within the wireless network area to the outside of the area, or a wireless disconnection of the terminal. When all the wireless access points are notified of the disconnection of the terminal by the security method switching end request A10 from the controller device 200, the temporary BSSID for the terminal 400 is closed. In the example illustrated in FIG. 2, the wireless access point 300 closes the BSSID 504 and the wireless access point 301 closes the BSSID 505.

無線アクセスポイント３０１ではＢＳＳＩＤ５０５が開設されているため、上述の端末４００とサーバ装置１００との間で暗号化通信を行っている際に端末４００が無線アクセスポイント３００が管轄するエリアから無線アクセスポイント３０１が管轄するエリアに移動した場合、無線アクセスポイント３０１はコントローラ装置２００の端末帰属情報５０３内に端末４００が存在することを確認し、端末４００を切断せず、端末４００の接続を継続する。 Since the BSSID 505 is established in the wireless access point 301, the wireless access point 301 starts from the area that the wireless access point 300 has jurisdiction over when the terminal 400 performs encrypted communication between the terminal 400 and the server device 100. The wireless access point 301 confirms that the terminal 400 exists in the terminal attribution information 503 of the controller device 200, and continues the connection of the terminal 400 without disconnecting the terminal 400.

無線アクセスポイント３００は、端末４００が接続されている状態で端末４００の再接続があった場合もＢＳＳＩＤ５０４を閉局する。このときコントローラ装置２００と、全ての無線アクセスポイントは端末４００の接続情報５０２を全て削除する。 The wireless access point 300 also closes the BSSID 504 when the terminal 400 is reconnected while the terminal 400 is connected. At this time, the controller device 200 and all wireless access points delete all connection information 502 of the terminal 400.

また、サーバ装置１００から端末４００に対してセキュリティ方式切替終了要求Ａ１１を通知するようにしてもよい（ステップＳ１８）。 Further, the server apparatus 100 may notify the terminal 400 of the security method switching end request A11 (step S18).

以上説明した本発明の実施形態は、以下に示すような多くの効果を奏する。 The embodiment of the present invention described above has many effects as described below.

第１の効果は端末の操作を行うことなくセキュリティ方式を切り替えることが出来、ユーザの利便性を向上することが出来ることである。 The first effect is that the security method can be switched without operating the terminal, and the convenience for the user can be improved.

その理由は、端末で設定の変更を行わないことで、端末が異なる接続事業者が提供する公衆無線ＬＡＮなど、どこのサイトに移動した場合でも、サーバ装置に保存された端末のプロファイルを基にセキュリティを切り替えるからである。 The reason is that the terminal does not change the settings, so that the terminal can be moved to any site, such as a public wireless LAN provided by a different provider, based on the terminal profile stored in the server device. This is because security is switched.

第２の効果は悪意ある第三者の盗聴を防止することができ、セキュリティを向上させることが出来ることである。 The second effect is that a malicious third party can be prevented from eavesdropping and security can be improved.

その理由は、端末内に無線アクセスポイントのセキュリティ設定を保持せず、設定変更を行わないからである。 The reason is that the wireless access point security setting is not held in the terminal and the setting is not changed.

第３の効果は隠匿性の高いセキュリティ方式をとることが出来ることである。 A third effect is that a highly concealed security method can be taken.

その理由は、無線アクセスポイントと端末のセキュリティ方式を一時的に切替るからである。 The reason is that the security method between the wireless access point and the terminal is temporarily switched.

第４の効果は、無線アクセスポイントが端末に接続を提供後、仮に悪意有る第三者が端末のＭＡＣアドレス詐称を行い無線アクセスポイントへ接続を試みた場合、無線アクセスポイント一つにユニークなパスフレーズを設定することでセキュリティを向上させることが出来ることである。 A fourth effect is that after a wireless access point provides a connection to a terminal, if a malicious third party spoofs the MAC address of the terminal and tries to connect to the wireless access point, a unique path is assigned to the wireless access point. By setting a phrase, security can be improved.

第５の効果は、端末が近隣の他のアクセスポイントへ素早く接続することが可能となり、サービスを向上させることが出来ることである。 The fifth effect is that the terminal can quickly connect to other nearby access points, and the service can be improved.

その理由は、一台の無線アクセスポイントで端末との一時的なセキュリティ通信が開始された際、一時的な接続情報をコントローラが近隣の複数の無線アクセスポイントへ通知しておくからである。 The reason is that when temporary security communication with a terminal is started with one wireless access point, the controller notifies temporary connection information to a plurality of nearby wireless access points.

［他の実施形態］
他の実施形態として第一に、携帯電話通信においての本願実施形態の利用をあげる。 [Other Embodiments]
As another embodiment, first, use of the embodiment of the present invention in mobile phone communication will be described.

携帯電話の課題として、セキュリティの設定を行うためにＩＥＥＥＡ４．１Ｘ認証などを電話機単体で行うことが困難であるということが挙げられる。そのため、セキュリティ切替に際しコンピュータと専用ケーブルによる通信を介した事前設定を行う必要がある。 One problem with mobile phones is that it is difficult to perform IEEE 4.1X authentication or the like with a single phone in order to set security. For this reason, it is necessary to perform a pre-setting via communication with a computer and a dedicated cable when switching security.

上記の課題についても、一旦ＳｔａｔｉｃＷＥＰに代表される弱いセキュリティ方式で無線ネットワークに接続し、その後セキュリティ方式を切り替えることで、利便性と秘匿性の高い通信を携帯電話に提供することが出来る。 With regard to the above problems as well, it is possible to provide a mobile phone with highly convenient and confidential communication by once connecting to a wireless network with a weak security method represented by Static WEP and then switching the security method.

下記の実施形態では、携帯電話においてセキュリティ方式を切り替える手段を説明する。 In the following embodiment, means for switching a security method in a mobile phone will be described.

携帯電話のプロファイル情報５０１を携帯電話の出荷時などに外部記憶装置に保存する。サーバ装置１００はユーザの登録により、プロファイル情報５０１を外部記憶装置から取得する。 The mobile phone profile information 501 is stored in an external storage device when the mobile phone is shipped. The server device 100 acquires the profile information 501 from the external storage device by user registration.

図８−１及び８−２に示すように、ＳｔａｔｉｃＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００（携帯電話）は、サーバ装置１００に対しデータ通信を要求する（ステップＳ２１）。この通信要求は例えば、高セキュリティを要するデータ通信や音声通話の呼である。 As shown in FIGS. 8A and 8B, the terminal 400 (mobile phone) connected to the wireless access point 300 by a weak security method represented by Static WEP requests the server apparatus 100 for data communication. (Step S21). This communication request is, for example, a data communication or voice call that requires high security.

端末４００からデータ通信を要求されたサーバ装置１００は、データ通信の内容が高い無線ネットワークの高セキュリティを必要とするか否か判定する。判定の結果無線ネットワークの高セキュリティが必要と判断した場合、サーバ装置１００は端末４００へセキュリティ方式問合要求Ａ２を送信し（ステップＳ５）、コントローラ装置２００へセキュリティ方式問合要求Ａ４を送信（ステップＳ７）する。サーバ装置１００はセキュリティ方式切替を行うため、コントローラ装置２００へセキュリティ方式切替要求Ａ６を送信し（ステップＳ９）、端末４００へセキュリティ方式切替要求Ａ８を送信する（ステップＳ１２）。 The server apparatus 100 requested for data communication from the terminal 400 determines whether or not high security of a wireless network having high data communication content is required. If it is determined that high security of the wireless network is necessary, the server apparatus 100 transmits a security method inquiry request A2 to the terminal 400 (step S5), and transmits a security method inquiry request A4 to the controller device 200 (step S5). S7). In order to perform security method switching, the server device 100 transmits a security method switching request A6 to the controller device 200 (step S9), and transmits a security method switching request A8 to the terminal 400 (step S12).

以降の動作例は概ね図３−１及び図３−２に示す動作例と同様となるが動作を一部変更しても良い。図８−２を参照すると再帰属処理（ステップＳ１４）後に、再度の通信要求、セキュリティ方式問い合わせ及びセキュリティ方式応答を行うように変更されている（ステップＳ２２、ステップＳ２３及びステップＳ２４）。 Subsequent operation examples are substantially the same as the operation examples shown in FIGS. 3A and 3B, but some operations may be changed. Referring to FIG. 8-2, after the re-affiliation process (step S14), the communication request, the security method inquiry, and the security method response are changed again (step S22, step S23, and step S24).

また、端末４００からの通信終了要求又は通信のタイムアウト（ステップＳ２５）を契機として、サーバ装置１００からコントローラ装置２００にセキュリティ方式切替要求Ｓ２６を通知するように変更されている（ステップＳ２６）。 Also, the server apparatus 100 is changed to notify the controller 200 of the security method switching request S26 in response to a communication end request from the terminal 400 or a communication timeout (step S25) (step S26).

更に、図８−１及び図８−２に示すのは特定の通信時のみ一時的に端末のセキュリティ方式を切り替える通信手順である。そのため、ステップＳ２７においてセキュリティ方式をＳｔａｔｉｃＷＥＰに代表されるような弱いセキュリティ方式に切り替える。そして無線アクセスポイント３００との間で通信を開始する（ステップＳ２８及びステップＳ２９）。 Further, FIG. 8A and FIG. 8B show communication procedures for temporarily switching the terminal security method only during specific communication. Therefore, in step S27, the security method is switched to a weak security method represented by Static WEP. Then, communication with the wireless access point 300 is started (step S28 and step S29).

他の実施形態として第二に、端末が音声通話を行うために呼を行ったことを契機として、ＰＢＸ装置が端末のセキュリティを切り替える実施形態を説明する。 As another embodiment, a second embodiment will be described in which the PBX device switches the security of the terminal when the terminal makes a call to make a voice call.

下記の例では、無線ネットワークに接続している音声端末がＰＢＸに収容され、呼を行う際に自動的に無線ネットワークのセキュリティ方式を切り替える手段を挙げる。 In the following example, a voice terminal connected to a wireless network is accommodated in the PBX, and means for automatically switching the security method of the wireless network when making a call is given.

具体的にはサーバ装置１００が行う動作の主体がサーバ装置１００からＰＢＸ装置に替わる。また、ステップＳ２１における通信要求が音声通話の呼となる。 Specifically, the subject of the operation performed by the server apparatus 100 is changed from the server apparatus 100 to the PBX apparatus. In addition, the communication request in step S21 is a voice call.

ＳｔａｔｉｃＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００は、ＰＢＸ装置に対し呼を要求する（ステップＳ２１）。 The terminal 400 connected to the wireless access point 300 by a weak security method represented by Static WEP requests a call to the PBX device (step S21).

端末４００から呼を要求されたＰＢＸ装置は、呼の発生を契機としてコントローラ装置２００及び端末４００にセキュリティ方式の切替を指示する。以降の動作例は図８−１及び図８−２に示す動作例と同様となる。 The PBX device requested for the call from the terminal 400 instructs the controller device 200 and the terminal 400 to switch the security method when the call is generated. The subsequent operation examples are the same as the operation examples shown in FIGS.

他の実施形態として第三に、ノートＰＣ等に代表される端末が公衆無線ＬＡＮなど不特定多数が接続する無線ネットワークにおいて、高い秘匿性を要求される通信を行ったことを契機として、サーバ装置が端末のセキュリティを切り替える実施形態を説明する。 Third, as another embodiment, the server device is triggered by the fact that a terminal represented by a notebook PC or the like has performed communication requiring high confidentiality in a wireless network to which an unspecified number of people such as a public wireless LAN is connected. Describes an embodiment that switches terminal security.

図８−１及び８−２に示すように、ＳｔａｔｉｃＷＥＰに代表されるような弱いセキュリティ方式で無線アクセスポイント３００へ接続した端末４００（ノートＰＣ等）は、サーバ装置１００に対しデータ通信を要求する（ステップＳ２１）。この通信要求は例えば、高セキュリティを要するデータ通信や音声通話の呼である。 As shown in FIGS. 8A and 8B, a terminal 400 (such as a notebook PC) connected to the wireless access point 300 with a weak security method represented by Static WEP requests data communication to the server apparatus 100. (Step S21). This communication request is, for example, a data communication or voice call that requires high security.

以降の動作例は図８−１及び図８−２に示す動作例と同様となる
なお、本発明の実施形態であるセキュリティ方式切替システムは、ハードウェアにより実現することもできるが、コンピュータをそのセキュリティ方式切替システムとして機能させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。 The subsequent operation examples are the same as the operation examples shown in FIGS. 8A and 8B. Note that the security system switching system according to the embodiment of the present invention can be realized by hardware, but the computer is It can also be realized by a computer reading a program for causing it to function as a security system switching system from a computer-readable recording medium and executing it.

また、本発明の実施形態によるセキュリティ方式切替方法は、ハードウェアにより実現することもできるが、コンピュータにその方法を実行させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。 In addition, the security method switching method according to the embodiment of the present invention can be realized by hardware, but the computer reads a program for causing the computer to execute the method from a computer-readable recording medium and executes the program. Can also be realized.

また、上述した実施形態は、本発明の好適な実施形態ではあるが、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。
（付記１）サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、
前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、
を備えることを特徴とするセキュリティ方式切替システム。
（付記２）付記１に記載のセキュリティ方式切替システムにおいて、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替システム。
（付記３）付記１又は２に記載のセキュリティ方式切替システムにおいて、
前記第１のセキュリティ方式切替要求手段では、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替手段では、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替システム。
（付記４）付記１乃至３の何れかに記載のセキュリティ方式切替システムにおいて、
前記システムは前記端末が通信を行うための無線アクセスポイントと、当該無線アクセスポイントを制御するためのコントローラ装置を更に有しており、
前記サーバ装置が、前記通信要求を受けた場合に、前記コントローラ装置に前記無線アクセスポイントが現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第２のセキュリティ方式問い合わせ手段と、
前記コントローラ装置が、前記第２のセキュリティ方式問い合わせに応じて、前記無線アクセスポイントが現在準拠して通信を行っているセキュリティ方式である第３のセキュリティ方式を前記サーバ装置に応答する第２のセキュリティ方式応答手段と、
前記サーバ装置が、前記第３のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記コントローラ装置を介して前記無線アクセスポイントに送信する第２のセキュリティ方式切替要求手段と、
前記無線アクセスポイントが、前記セキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第２のセキュリティ方式切替手段と、
を更に備えることを特徴とするセキュリティ方式切替システム。
（付記５）付記１乃至４の何れかに記載のセキュリティ方式切替システムにおいて、
前記第２のセキュリティ方式を用いて通信を行うために必要な情報には、一時的なＳＳＩＤ、パスフレーズ、暗号化方式、及び、前記前記第２のセキュリティ方式へ準拠した通信に切り替えるべき旨が含まれていることを特徴とするセキュリティ方式切替システム。 Moreover, although the above-described embodiment is a preferred embodiment of the present invention, the scope of the present invention is not limited only to the above-described embodiment, and various modifications are made without departing from the gist of the present invention. Implementation in the form is possible.
(Supplementary Note 1) A security system switching system including a server device and a terminal connected to the server device,
Communication request means for the terminal to make a communication request to the server device;
When the server device receives the communication request, first security method inquiry means for inquiring to the terminal what security method is currently being used for communication;
In response to the first security method inquiry, the terminal responds to the server device with a first security method that is a security method that is currently communicating in accordance with the first security method response means;
When the server apparatus determines that communication should be performed in accordance with the second security method, which is a stronger security method than the first security method, communication is performed using the second security method. First security method switching requesting means for transmitting information necessary for security as a security method switching request to the terminal;
First security method switching means for communicating with the server device in accordance with the second security method, using the information included in the first security method switching request by the terminal;
Security system switching system characterized by comprising:
(Appendix 2) In the security method switching system described in Appendix 1,
When communication conforming to the second security method between the terminal and the server device is interrupted or terminated, next communication is performed again according to the first security method. .
(Supplementary note 3) In the security system switching system according to supplementary note 1 or 2,
In the first security method switching request means, the server device encrypts information necessary for communication using the second security method using the public key of the terminal, Sending information to the terminal as the security method switching request;
In the first security scheme switching means, the terminal decrypts the encrypted information included in the security scheme switching request with its own private key, and uses the decrypted information to Communicating with the server device in accordance with a second security method;
Security system switching system characterized by this.
(Supplementary note 4) In the security system switching system according to any one of supplementary notes 1 to 3,
The system further includes a wireless access point for the terminal to communicate, and a controller device for controlling the wireless access point,
A second security method inquiry means for inquiring to the controller device what security method the wireless access point is currently communicating with when the server device receives the communication request;
In response to the second security method inquiry, the controller device responds to the server device with a third security method that is a security method that the wireless access point is currently communicating with. Method response means;
When the server device determines that communication should be performed in accordance with the second security method, which is a stronger security method than the third security method, communication is performed using the second security method. Second security method switching request means for transmitting information necessary for the security method switching request to the wireless access point via the controller device;
A second security scheme switching means for communicating with the terminal in accordance with the second security scheme by the wireless access point using information included in the security scheme switching request;
A security system switching system, further comprising:
(Supplementary note 5) In the security system switching system according to any one of supplementary notes 1 to 4,
The information necessary for performing communication using the second security method includes that a temporary SSID, passphrase, encryption method, and communication that conforms to the second security method should be switched. Security system switching system characterized by being included.

本発明は例えば、無線ＬＡＮ機能を有する携帯電話端末、秘話機能を有する音声端末、クレジットカードや顧客情報等の重要情報を無線ＬＡＮ経由で送受信する端末と無線アクセスポイント間のセキュリティ向上といった用途に好適である。 The present invention is suitable for applications such as a mobile phone terminal having a wireless LAN function, a voice terminal having a secret talk function, and a security improvement between a terminal that transmits and receives important information such as a credit card and customer information via a wireless LAN and a wireless access point. It is.

１００サーバ装置
１０１コントローラ装置識別部
１０２コントローラ装置セキュリティ方式通知部
１０３記憶部
１０４端末識別部
１０５端末セキュリティ方式通知部
１０６通信部
２００コントローラ装置
２０１オーセンティケータ部
２０２端末識別部
２０３記憶部
２０４無線アクセスポイント識別部
２０５無線アクセスポイントセキュリティ方式通知部
２０６通信部
３００、３１０無線アクセスポイント
３０１通信部
３０２ＢＳＳＩＤ開閉局部
３０３記憶部
３０４無線インターフェース
３０５通知部
３１１通信部
３１２ＢＳＳＩＤ開閉局部
３１３記憶部
３１４無線インターフェース
３１５通知部
４００、４００−１〜４００−Ｎ端末
４０１無線インターフェース
４０２受信部
４０３サプリカント部
４０４記憶部
４０５セキュリティ方式自動的切替部
４０６サーバ装置識別部
５０１プロファイル情報
５０２接続情報
５０３端末帰属情報
５０４、５０５ＢＳＳＩＤ
５０６コントローラ装置ＩＰアドレス
５０７端末の事前公開鍵（秘密鍵）
５０８端末発見情報
５０９端末情報通知先アクセスポイントテーブル DESCRIPTION OF SYMBOLS 100 Server apparatus 101 Controller apparatus identification part 102 Controller apparatus security system notification part 103 Storage part 104 Terminal identification part 105 Terminal security system notification part 106 Communication part 200 Controller apparatus 201 Authenticator part 202 Terminal identification part 203 Storage part 204 Wireless access point Identification unit 205 Wireless access point security method notification unit 206 Communication unit 300, 310 Wireless access point 301 Communication unit 302 BSSID switching station unit 303 Storage unit 304 Wireless interface 305 Notification unit 311 Communication unit 312 BSSID switching station unit 313 Storage unit 314 Wireless interface 315 Notification Unit 400, 400-1 to 400-N terminal 401 wireless interface 402 receiving unit 403 supplicant unit 404 storage unit 405 Security system automatic switching unit 406 Server device identification unit 501 Profile information 502 Connection information 503 Terminal attribution information 504 and 505 BSSID
506 Controller device IP address 507 Terminal pre-public key (secret key)
508 Terminal discovery information 509 Terminal information notification destination access point table

Claims

サーバ装置と、前記サーバ装置と接続されている端末とを有するシステムにおけるセキュリティ方式切替方法であって、
前記端末が、前記サーバ装置に通信要求を行う通信要求ステップと、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせステップと、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答ステップと、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求ステップと、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替ステップと、
を備えることを特徴とするセキュリティ方式切替方法。 A security method switching method in a system having a server device and a terminal connected to the server device,
A communication request step in which the terminal makes a communication request to the server device;
A first security method inquiry step for making an inquiry as to what security method is currently being used for communication to the terminal when the server device receives the communication request;
A first security method response step in which the terminal responds to the server device with a first security method, which is a security method in which communication is currently performed in accordance with the first security method inquiry;
When the server apparatus determines that communication should be performed in accordance with the second security method, which is a stronger security method than the first security method, communication is performed using the second security method. A first security scheme switching request step for transmitting information necessary for the security scheme switching request to the terminal;
A first security scheme switching step in which the terminal communicates with the server device in accordance with the second security scheme using information included in the first security scheme switching request;
A security method switching method comprising:

請求項１に記載のセキュリティ方式切替方法において、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替方法。 In the security system switching method according to claim 1,
When communication conforming to the second security method between the terminal and the server device is interrupted or terminated, next communication is performed again according to the first security method. .

請求項１又は２に記載のセキュリティ方式切替方法において、
前記第１のセキュリティ方式切替要求ステップでは、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替ステップでは、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替方法。 In the security method switching method according to claim 1 or 2,
In the first security method switching request step, the server device encrypts information necessary for performing communication using the second security method using the public key of the terminal, Sending information to the terminal as the security method switching request;
In the first security scheme switching step, the terminal decrypts the encrypted information included in the security scheme switching request with its own private key, and uses the decrypted information to Communicating with the server device in accordance with a second security method;
Security method switching method characterized by the above.

請求項１乃至３の何れか１項に記載のセキュリティ方式切替方法において、
前記システムは前記端末が通信を行うための無線アクセスポイントと、当該無線アクセスポイントを制御するためのコントローラ装置を更に有しており、
前記サーバ装置が、前記通信要求を受けた場合に、前記コントローラ装置に前記無線アクセスポイントが現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第２のセキュリティ方式問い合わせステップと、
前記コントローラ装置が、前記第２のセキュリティ方式問い合わせに応じて、前記無線アクセスポイントが現在準拠して通信を行っているセキュリティ方式である第３のセキュリティ方式を前記サーバ装置に応答する第２のセキュリティ方式応答ステップと、
前記サーバ装置が、前記第３のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記コントローラ装置を介して前記無線アクセスポイントに送信する第２のセキュリティ方式切替要求ステップと、
前記無線アクセスポイントが、前記セキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記端末と通信を行う第２のセキュリティ方式切替ステップと、
を更に備えることを特徴とするセキュリティ方式切替方法。 In the security system switching method according to any one of claims 1 to 3,
The system further includes a wireless access point for the terminal to communicate, and a controller device for controlling the wireless access point,
A second security method inquiry step for inquiring to the controller device what security method the wireless access point is currently communicating with when the server device receives the communication request;
In response to the second security method inquiry, the controller device responds to the server device with a third security method that is a security method that the wireless access point is currently communicating with. A method response step;
When the server device determines that communication should be performed in accordance with the second security method, which is a stronger security method than the third security method, communication is performed using the second security method. A second security scheme switching request step for transmitting information necessary for the security scheme switching request to the wireless access point via the controller device;
A second security scheme switching step in which the wireless access point communicates with the terminal in accordance with the second security scheme using information included in the security scheme switching request;
A security method switching method, further comprising:

請求項１乃至４の何れか１項に記載のセキュリティ方式切替方法において、
前記第２のセキュリティ方式を用いて通信を行うために必要な情報には、一時的なＳＳＩＤ、パスフレーズ、暗号化方式、及び、前記前記第２のセキュリティ方式へ準拠した通信に切り替えるべき旨が含まれていることを特徴とするセキュリティ方式切替方法。 In the security system switching method according to any one of claims 1 to 4,
The information necessary for performing communication using the second security method includes that a temporary SSID, passphrase, encryption method, and communication that conforms to the second security method should be switched. Security method switching method characterized by being included.

サーバ装置と、前記サーバ装置と接続されている端末とを有するセキュリティ方式切替システムであって、
前記端末が、前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置が、前記通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせる第１のセキュリティ方式問い合わせ手段と、
前記端末が、前記第１のセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置が、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信する第１のセキュリティ方式切替要求手段と、
前記端末が、前記第１のセキュリティ方式切替要求に含まれている情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う第１のセキュリティ方式切替手段と、
を備えることを特徴とするセキュリティ方式切替システム。 A security method switching system having a server device and a terminal connected to the server device,
Communication request means for the terminal to make a communication request to the server device;
When the server device receives the communication request, first security method inquiry means for inquiring to the terminal what security method is currently being used for communication;
In response to the first security method inquiry, the terminal responds to the server device with a first security method that is a security method that is currently communicating in accordance with the first security method response means;
When the server apparatus determines that communication should be performed in accordance with the second security method, which is a stronger security method than the first security method, communication is performed using the second security method. First security method switching requesting means for transmitting information necessary for security as a security method switching request to the terminal;
First security method switching means for communicating with the server device in accordance with the second security method, using the information included in the first security method switching request by the terminal;
Security system switching system characterized by comprising:

請求項６に記載のセキュリティ方式切替システムにおいて、
前記端末と前記サーバ装置間の前記第２のセキュリティ方式に準拠した通信が中断若しくは終了した場合、次回の通信は再度前記第１のセキュリティ方式に準拠して行うことを特徴とするセキュリティ方式切替システム。 In the security system switching system according to claim 6,
When communication conforming to the second security method between the terminal and the server device is interrupted or terminated, next communication is performed again according to the first security method. .

請求項６又は７に記載のセキュリティ方式切替システムにおいて、
前記第１のセキュリティ方式切替要求手段では、前記サーバ装置が、前記第２のセキュリティ方式を用いて通信を行うために必要な情報を前記端末の公開鍵を用いて暗号化し、当該暗号化後の情報を前記セキュリティ方式切替要求として前記端末に送信し、
前記第１のセキュリティ方式切替手段では、前記端末が、前記セキュリティ方式切替要求に含まれている前記暗号化された情報を自らが有する秘密鍵により復号化し、当該復号化後の情報を用いて前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行う、
ことを特徴とするセキュリティ方式切替システム。 In the security system switching system according to claim 6 or 7,
In the first security method switching request means, the server device encrypts information necessary for communication using the second security method using the public key of the terminal, Sending information to the terminal as the security method switching request;
In the first security scheme switching means, the terminal decrypts the encrypted information included in the security scheme switching request with its own private key, and uses the decrypted information to Communicating with the server device in accordance with a second security method;
Security system switching system characterized by this.

サーバ装置と接続されている端末であって、
前記サーバ装置に通信要求を行う通信要求手段と、
前記サーバ装置からの現在どのようなセキュリティ方式に準拠して通信を行っているかのセキュリティ方式問い合わせに応じて、現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式を前記サーバ装置に応答する第１のセキュリティ方式応答手段と、
前記サーバ装置から送信される、前記第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報を用いて、前記第２のセキュリティ方式に準拠して前記サーバ装置と通信を行うセキュリティ方式切替手段と、
を備える端末としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラム。 A terminal connected to the server device,
Communication request means for making a communication request to the server device;
In response to a security method inquiry from the server device as to what security method is currently used for communication, the server device is assigned a first security method, which is a security method currently used for communication. First security method response means for responding to
When it is determined that communication should be performed in accordance with the second security method, which is transmitted from the server device and is stronger than the first security method, the second security method is used. Security method switching means for communicating with the server device in accordance with the second security method using information necessary for communication;
A security system switching program for causing a computer to function as a terminal comprising:

端末と接続されているサーバ装置であって、
前記端末から通信要求を受けた場合に、前記端末に現在どのようなセキュリティ方式に準拠して通信を行っているか問い合わせるセキュリティ方式問い合わせ手段と、
前記端末から前記セキュリティ方式問い合わせに応じて送信される、前記端末が現在準拠して通信を行っているセキュリティ方式である第１のセキュリティ方式よりも強固なセキュリティ方式である第２のセキュリティ方式に準拠して前記端末が通信を行うべきと判断した場合に、当該第２のセキュリティ方式を用いて通信を行うために必要な情報をセキュリティ方式切替要求として前記端末に送信するセキュリティ方式切替要求手段と、
前記第２のセキュリティ方式に準拠して前記端末と通信を行う第１のセキュリティ方式切替手段と、
を備えるサーバ装置としてコンピュータを機能させることを特徴とするセキュリティ方式切替プログラム。 A server device connected to the terminal,
When receiving a communication request from the terminal, security method inquiry means for inquiring to the terminal what security method is currently being used for communication;
Conforms to the second security method, which is transmitted from the terminal in response to the security method inquiry, and is stronger than the first security method, which is the security method with which the terminal is currently communicating. Security method switching requesting means for transmitting information necessary for performing communication using the second security method to the terminal as a security method switching request when it is determined that the terminal should perform communication;
First security method switching means for communicating with the terminal in conformity with the second security method;
A security method switching program for causing a computer to function as a server device comprising: