JP4281533B2 - 無線通信システムおよび基地局セキュリティ方法 - Google Patents

Description

本発明は、無線基地局のセキュリティを確保するための基地局セキュリティ方法が適用された無線通信システム、および基地局セキュリティ方法に関する。

広域携帯電話システムなどの無線通信システムには、携帯電話機などの各無線端末と無線通信を行う複数の無線基地局が含まれる。無線基地局は、一般に、据付工事を行う際に、建物などに強固に固定されるので、無線基地局を勝手に移動させることは難しい。しかし、無線基地局がより小型化すると、無線基地局が盗難にあい、全く別の場所に移動されてしまうおそれがある。

また、一般に、各無線基地局を束ねて制御する制御局などの上位装置と無線基地局とは専用の伝送路で接続されている。よって、無線基地局が別の場所に移動された場合に、上位装置との間の伝送経路を確保することは難しい。しかし、無線基地局がＬＡＮに接続され、ＬＡＮおよびインターネットを介して上位装置４０に接続されるなど、伝送路のＩＰ（Internet Protocol ）化が行われ、無線基地局と上位装置との間の伝送路が専用の伝送路ではない状態になると、無線基地局と上位装置との間の伝送経路を確保することが容易になる。そのため、無線基地局が盗難にあい、別の場所に勝手に移動された場合に、無線基地局が上位装置と通信可能になって正常に動作してしまう。

なお、無線基地局は、一般に、電気通信関係法規にもとづいて、許可を受けた内容にもとづいて設置され運営される。従って、無線基地局の設置場所を勝手に移動させることは許されない。

機器の盗難を防止する装置として、特許文献１には、パーソナルコンピュータなどの情報端末の盗難を防止する盗難防止装置が記載されている。特許文献１に記載された盗難防止装置は、距離センサ、照明センサまたはジャイロセンサなどの出力にもとづいて、情報端末が持ち出されたか否か判断する。盗難防止装置は、情報端末が持ち出されたと判断すると警報を発する。また、盗難防止装置は、電源再投入時にパスワードの入力を要求し、正しいパスワードが入力されない場合には情報端末の電源を断にする。また、盗難防止装置は、復号パスワードの入力を要求し、正しい復号パスワードが入力された場合にのみ暗号化ファイルを読み出して復号化する。

また、特許文献２には、建設機械の盗難を防止する盗難防止装置が記載されている。特許文献２に記載された盗難防止装置は、侵入者が建設機械の電源を動作させると、暗証コードの入力を要求する。盗難防止装置は、暗証コードの入力を所定回数誤って入力されたことを検出すると、建設機械のエンジンの起動を不可能とする。また、盗難防止装置は、カメラを動作させて運転室内の侵入者の撮影を開始する。そして、盗難防止装置は、画像データとアラーム信号とを遠隔送信する。

特開２０００−１５５８７６号公報（第４−８頁、第１−３図） 特開２００１−９８５８７号公報（第２−４頁、第１−２図）

特許文献１または特許文献２に記載された盗難防止装置を無線通信システムにおける無線基地局に適用すれば、無線基地局の盗難を抑止することは可能である。また、無線基地局が盗難にあい第三者によって起動操作がされた場合であっても、パスワード入力を要求することによって、第三者が無線基地局を無断で起動することを防止することができる。しかし、パスワードが解読されてしまうと無線基地局が起動してしまい、無線基地局が使用可能になってしまう。

そこで、本発明は、無線基地局が盗難にあい勝手に移動された場合に、無線基地局が使用可能になることを防止できる無線通信システムおよび基地局セキュリティ方法を提供することを目的とする。

本発明による無線通信システムは、無線端末と無線通信を行う無線基地局が伝送路を介して制御装置と通信可能に接続されている無線通信システムであって、無線基地局が、電源が投入された場合に、起動の許可を要求する許可要求信号を制御装置に送信する許可要求手段と、制御装置から起動を許可する旨の許可信号を受信したか否か判断する許可判断手段と、許可判断手段が許可信号を受信したと判断した場合に自局を起動する基地局起動手段とを備え、制御装置が、許可信号を無線基地局に送信する起動許可手段を備えたことを特徴とする。

無線基地局が、リセットされた場合にリセットの原因が電源が投入されたことであるか否か判断するリセット判断手段を備え、許可要求手段が、リセットの原因が電源が投入されたことであるとリセット判断手段が判断した場合に許可要求信号を制御装置に送信するように構成されていてもよい。そのような構成によれば、無線基地局装置の電源が投入された場合に制御装置に起動の許可要求をするので、無線基地局装置の電源を投入したとしても制御装置から許可情報を受信しなければ、無線基地局装置を起動することができない。従って、一般に勝手に移動した無線基地局装置を使用するためには電源の再投入をしなければならないが、電源を投入したとしても第三者が無線基地局装置を使用することを阻止することができる。

伝送路が、無線基地局を接続するＬＡＮを含むＩＰ網である場合に、無線基地局が、制御装置からの問い合わせに応じてプライベートＩＰアドレスを制御装置に通知するＩＰアドレス通知手段を備え、制御装置が、無線基地局から許可要求信号を受信すると無線基地局にプライベートＩＰアドレスを問い合わせるＩＰアドレス問い合わせ手段を備え、起動許可手段が、無線基地局から通知されたプライベートＩＰアドレスが予め記憶しているプライベートＩＰアドレスと一致したときに許可信号を送信するように構成されていてもよい。そのような構成によれば、無線基地局装置と制御装置とを接続する通信ネットワークがＩＰ化されている場合であっても、第三者が無線基地局装置を制御装置に接続して起動することを阻止することができる。

無線基地局が、暗証情報を記憶する暗証情報記憶手段と、暗証情報を出力する外部機器が接続されているか否か検出する外部機器接続検出手段と、外部機器が接続されていることが外部機器接続検出手段によって検出された場合に、外部機器から入力された暗証情報と暗証情報記憶手段が記憶する暗証情報とを比較する暗証情報比較手段とを備え、基地局起動手段が、暗証情報比較手段が暗証情報が一致したと判定した場合に自局を起動するように構成されていてもよい。そのような構成によれば、無線基地局装置に外部端末を接続して起動操作できるので、保守作業者などが保守作業時に無線基地局装置を容易に起動することができる。従って、無線基地局装置の悪用を防止するとともに、保守作業時に作業をしやすくすることができる。

許可要求手段が、無線基地局に外部機器が接続されていないことを外部機器接続検出手段が検出した場合に、許可要求信号を制御装置に送信するように構成されていてもよい。そのような構成によれば、無線基地局装置に外部機器が接続されていない場合には、制御装置からの許可情報を受信しなければ無線基地局装置を制御装置に接続して起動することができないので、無線基地局装置を制御装置に接続されて悪用されることを防止することができる。

無線基地局が、暗証情報を出力する外部機器から入力された暗証情報を制御装置に送信する暗証情報送信手段を備え、制御装置が、無線基地局から受信した暗証情報が予め記憶している暗証情報と一致するか否か判断する暗証情報判断手段を備え、起動許可手段が、無線基地局から受信した暗証情報と予め記憶している暗証情報とが一致すると暗証情報判断手段が判断した場合に許可情報を無線基地局に送信するように構成されていてもよい。そのような構成によれば、無線基地局装置に外部端末を接続して起動する場合であっても、制御装置からの許可情報を受信しなければ無線基地局装置を制御装置に接続して起動することができないので、無線基地局装置のセキュリティを強化することができる。

無線基地局が、暗証情報を出力する外部機器から入力された暗証情報とともに自局の個体番号を制御装置に送信する個体番号送信手段を備え、制御装置が、無線基地局から受信した暗証情報および個体番号が予め記憶している暗証情報および個体番号と一致するか否か判断する個体番号判断手段を備え、起動許可手段が、無線基地局から受信した暗証情報および個体番号と予め記憶している暗証情報および個体番号とが一致すると個体番号判断手段が判断した場合に、許可情報を無線基地局に送信するように構成されていてもよい。そのような構成によれば、制御装置は、暗証情報に加えて無線基地局装置の個体番号も用いて、無線基地局装置の起動を許可するか否か判断するので、無線基地局装置のセキュリティを強化することができる。

本発明による基地局セキュリティ方法は、無線端末と無線通信を行う無線基地局が伝送路を介して制御装置と通信可能に接続されている無線通信システムにおける無線基地局のセキュリティを確保するための基地局セキュリティ方法であって、無線基地局が、電源が投入された場合に、起動の許可を要求する許可要求信号を制御装置に送信し、制御装置が、許可要求信号に応じて無線基地局の起動を許可することを示す許可信号を無線基地局に送信し、無線基地局が信号を受信すると自局を起動することを特徴とする。

本発明による他の態様の基地局セキュリティ方法は、無線端末と無線通信を行う無線基地局が、無線基地局を接続するＬＡＮを含むＩＰ網を介して制御装置と通信可能に接続されている無線通信システムにおける無線基地局のセキュリティを確保するための基地局セキュリティ方法であって、無線基地局が、電源が投入された場合に、起動の許可を要求する許可要求信号を制御装置に送信し、制御装置が、無線基地局から許可要求信号を受信すると無線基地局にプライベートＩＰアドレスを問い合わせ、無線基地局が、制御装置からの問い合わせに応じてプライベートＩＰアドレスを制御装置に通知し、制御装置が、無線基地局から通知されたプライベートＩＰアドレスが予め記憶しているプライベートＩＰアドレスと一致した場合に、無線基地局の起動を許可することを示す許可信号を無線基地局に送信し、無線基地局が許可信号を受信すると自局を起動することを特徴とする。

本発明によれば、無線基地局装置の電源を投入したとしても、制御装置からの許可情報を受信しなければ、無線基地局装置を制御装置に接続して起動することができないので、第三者が無線基地局装置を勝手に移動して電源を投入したとしても使用することができない。従って、無線基地局が盗難にあい勝手に移動された場合に、無線基地局が上位装置に接続されて使用可能になることを防止することができる。

実施の形態１．
以下、本発明の第１の実施の形態を図面を参照して説明する。図１は、本発明による基地局セキュリティ方法が適用される無線通信システムの構成の一例を示すブロック図である。図１に示す無線通信システムは、複数の無線基地局１０と、制御局などの上位装置４０とを含む。また、図１に示すように、各無線基地局１０と上位装置４０とは、伝送路３０で接続されている。更に、上位装置４０は、公衆電話網６０に接続されている。

無線基地局１０は、図１に示すように、伝送路３０を介して通信するための伝送路インタフェース部１１と、ベースバンド信号を処理するベースバンド部１２と、アンテナ部１９を介して信号を送受信する無線部１３と、無線基地局１０内の各ユニットを制御する制御部１４と、電源投入の有無を検出する電源投入検出部１５と、無線基地局１０内の各ユニットに電力を供給する電源部１６と、外部端末を接続するためのコネクタ１７とを含む。

伝送路インタフェース部１１は、上位装置４０が送信するデータを、伝送路３０を介して受信する。伝送路インタフェース部１１は、上位装置４０から受信した信号を、無線基地局１０内の各ユニットを制御するための制御信号と、制御信号以外のトラヒック信号とに分離する。また、伝送路インタフェース部１１は、分離した制御信号を制御部１４に出力する。また、伝送路インタフェース部１１は、分離したトラヒック信号であるベースバンド信号をベースバンド部１２に出力する。更に、伝送路インタフェース部１１は、ベースバンド部１２からのトラヒック信号を、伝送路３０を介して上位装置４０に送信する。

ベースバンド部１２は、伝送路インタフェース部１１からのベースバンド信号の信号処理を行う。そして、ベースバンド部１２は、信号処理後の信号を無線部１３に出力する。また、ベースバンド部１２は、無線部１３からの信号についての信号処理を行う。そして、ベースバンド部１２は、信号処理した信号を、ベースバンド信号として伝送路インタフェース部１１に出力する。

図１に示すように、無線部１３には、アンテナ部１９が接続されている。無線部１３は、ベースバンド部１２からの信号を変調して、無線周波数の信号に変換する。そして、無線部１３は、変調した信号をアンテナ部１９に出力する。アンテナ部１９は、入力した信号を電波として送信する。また、無線部１３は、アンテナ部１９を介して、無線端末から信号を電波として受信する。そして、無線部１３は、受信した信号を復調してベースバンド部１２に出力する。

制御部１４は、伝送路インタフェース部１１からの制御信号にもとづいて、ベースバンド部１２や無線部１３などの無線基地局１０内の各ユニットを制御する。また、制御部１４には、メンテナンス用のコネクタ１７が接続されている。よって、無線基地局１０の保守作業者などは、パーソナルコンピュータなどのコンソール（外部端末）をコネクタ１７に接続することによって、保守作業を行うことができる。

電源投入検出部１５は、無線基地局１０の電源投入の有無を検出する。また、電源投入検出部１５は、電源投入を検出した旨を示す電源投入検出信号を制御部１４に出力する。

電源部１６は、図１に示すように、無線基地局内の電源供給部１８に接続されている。電源部１６は、電源供給部１８からの電力を電圧変換して、ベースバンド部１２や無線部１３などの無線基地局１０内の各ユニットに電力を供給する。

例えば、電源供給部１８は、無線基地局が設置されている建物内の商用電源のコンセントである。この場合、電源供給部１８は、例えば、電源部１６に１００Ｖの交流電力を供給する。電源部１６は、電源供給部１８からの交流電力を、ＩＣなどに供給できる直流の３．３Ｖや直流の１．５Ｖに電圧変換して、ベースバンド部１２や無線部１３などの無線基地局１０内の各ユニットに供給する。

上位装置（制御装置）４０は、各無線基地局１０を束ねて伝送路３０を介して制御する無線制御装置などである。また、上位装置４０には、図１に示すように、監視員が使用する監視卓５０が接続されている。

監視卓５０は、都道府県単位など各地域ごとに設けられている保守センタなどに設置される。保守センタの監視員は、監視卓５０を操作したり監視卓５０の表示を確認することによって、２４時間各無線基地局１０を含む無線通信システムを監視している。また、監視卓５０が設置される保守センタなどは建物内への入退室が厳重に管理されており、第三者は立ち入ることができない。

なお、この実施の形態では、許可要求手段、許可判断手段およびＩＰアドレス通知手段は、制御部１４および伝送路インタフェース部１１で実現される。基地局起動手段は、制御部１４で実現される。起動許可手段およびＩＰアドレス問い合わせ手段は、上位装置４０の制御部（図示せず）およびネットワークインタフェース部（図示せず）で実現される。

図２は、制御部１４および電源投入検出部１５の構成の一例を示すブロック図である。図２に示すように、制御部１４は、入力信号の論理和を出力するＯＲ回路１０３と、プログラムなどを格納するメモリ１１５と、プログラムに従って動作するＣＰＵ１１３と、外部機器を接続するためのシリアルインタフェース部１１７と、ベースバンド部１２への信号の入出力を行うベースバンドインタフェース部１１８と、無線部１３への信号の入出力を行う無線部インタフェース部１１９とを含む。

また、図２に示すように、制御部１４内において、ＣＰＵ１１３と、メモリ１１５と、シリアルインタフェース部１１７と、ベースバンドインタフェース部１１８と、無線部インタフェース部１１９とは、ＣＰＵバス１１６によって接続されている。また、シリアルインタフェース部１１７には、コネクタ１７が接続されている。

ＣＰＵ１１３は、メモリ１１５が記憶するプログラムに従って、ベースバンド部１２や無線部１３などの各ユニットを制御する処理などを実行する。

ＯＲ回路１０３は、入力信号の論理和（ＯＲ）の信号を、リセット信号１１２としてＣＰＵ１１３に出力する。ＯＲ回路１０３は、リセットパルス生成回路１０２からリセットパルス信号を入力する。また、ＯＲ回路１０３には、リセットスイッチ１０４が接続され、ＯＲ回路１０３は、リセットスイッチ１０４が出力する信号を入力する。例えば、保守作業者によってリセットスイッチ１０４が押下されると、リセットスイッチ１０４は信号を出力する。

また、無線基地局１０は無線基地局１０内部の異常を検出する機能を備え、ＯＲ回路１０３は、異常検出時に異常検出信号１０５を入力する。また、監視卓５０は各無線基地局１０を遠隔リセットする機能を備え、ＯＲ回路１０３は、監視卓５０から遠隔リセット信号１０６を入力する。

この実施の形態では、リセットパルス信号、リセットスイッチ１０４の出力信号、異常検出信号１０５および遠隔リセット信号１０６は、所定時間ローレベルになった後ハイレベルになる信号である。

また、図２に示すように、電源投入検出部１５は、電圧低下を検出する電圧低下検出回路１０１と、リセットパルス信号を生成するリセットパルス生成回路１０２と、遅延回路１１１と、Ｄ型フリップフロップ１０７とを含む。

電圧低下検出回路１０１は、電源部１６からの電源電圧の低下や、電源部１６からの電源断を検出する。リセットパルス生成回路１０２は、電源が投入されると、所定の時間ローレベルの信号となるリセットパルス信号を出力する。遅延回路１１１は、リセットパルス生成回路１０２からのリセットパルス信号を、所定の時間遅延させてＤ型フリップフロップ１０７に出力する。

図２に示すように、Ｄ型フリップフロップ１０７のＤ端子１０８には、リセットパルス生成回路１０２からのリセットパルス信号が遅延回路１１１を介して入力される。また、クロック端子１０９には、ＯＲ回路１０３からのリセット信号１１２が入力される。

Ｄ型フリップフロップ１０７は、クロック端子１０９に入力される信号が立ち上がると、Ｄ端子１０８の信号レベルをラッチしてＱ端子１１０に出力する。Ｑ端子１１０からの出力信号はＣＰＵ１１３の入力ポート端子１１４に入力される。なお、Ｄ型フリップフロップ１０７がＱ端子１１０から出力する出力信号は、電源投入検出信号に相当する。

所定時間ローレベルとなった後に立ち上がるリセット信号１１２がリセットパルス生成回路１０２から出力されると、クロック端子１０９に入力される信号が立ち上がる時点よりも遅れてＤ端子１０８に入力される信号がハイレベルになる。よって、Ｑ端子１１０の出力はローレベルになる。リセットスイッチ１０４の出力信号、異常検出信号１０５または遠隔リセット信号１０６が入力されるときには、Ｄ端子１０８の入力信号はハイレベルになっている。よって、それらの信号が入力されると、Ｑ端子１１０の出力はハイレベルになる。

次に、動作について説明する。図３は、無線基地局１０の処理の一例を示す流れ図である。ＣＰＵ１１３がリセット（再起動）されると、ＣＰＵ１１３は、無線基地局１０の初期処理を実行する（ステップＳ１１）。

ステップＳ１１の初期処理では、ＣＰＵ１１３は、不揮発性メモリ（図示せず）から、ＲＡＭ（Random Access Memory）であるメモリ１１５にプログラムをロードする。ＣＰＵ１１３は、ＲＡＭにロードされたプログラムに従って処理を開始し、メモリテストなどの無線基地局１０内の各ハードウェアユニットの正常性の確認を行う。さらに、ＣＰＵ１１３は、パラメータ設定など各ハードウェアユニットの設定処理を行い、各ハードウェアユニットを動作可能状態にする。そして、ＣＰＵ１１３は、各ハードウェアユニットをユニット単位で起動させ、各ハードウェアユニットが動作を開始した旨の情報を、伝送路３０を介して上位装置４０に送信する。

また、初期処理において、無線基地局１０は、上位装置４０と暗号のアソシエーションを確立する。例えば、無線基地局１０は、上位装置４０と暗号化したデータを送受信できるようにするために、初期処理において暗号鍵の交換などを実行する。

初期処理を実行すると、制御部１４は、リセットの種類が電源投入時のリセットであるか否か判断する（ステップＳ１２）。

無線基地局１０の電源が投入されると、リセットパルス生成回路１０２は、例えば１秒程度のローレベルの期間をおいた後にハイレベルになるリセットパルス信号を生成する。リセットパルス信号は、ＯＲ回路１０３を通過して、リセット信号１１２になる。また、遅延回路１１１は、リセットパルス生成回路１０２からのリセットパルス信号を、極めて短い時間だけ（例えば１マイクロ秒）遅延させてＤ型フリップフロップ１０７のＤ端子１０８に出力する。リセット信号１１２はＤ型フリップフロップ１０７のクロック端子１０９に遅延されずに入力されるので、Ｄ型フリップフロップ１０７のＱ端子１１０の出力はローレベルになる。

Ｑ端子１１０からの出力信号は入力ポート端子１１４に入力されている。従って、ステップＳ１２において、ＣＰＵ１１３は、入力ポート端子１１４に入力される信号のレベルがローレベルであることを確認することによって、リセットの種類が電源投入時のリセットであると判断することができる。なお、リセット信号１１２によるラッチがなされてから極めて短い時間経過後にＤ型フリップフロップ１０７のＤ端子１０８の入力レベルはハイレベルになる。よって、リセットスイッチ１０４の出力信号、異常検出信号１０５または遠隔リセット信号１０６が出力されたときには、Ｄ型フリップフロップ１０７のＱ端子１１０の出力はハイレベルになっている。

電源投入時のリセットであると判断すると、制御部１４は、伝送路インタフェース部１１から無線基地局１０の立ち上げ許可を要求する旨の要求信号（許可要求信号）を、伝送路３０を介して上位装置４０に送信する（ステップＳ１３）。

要求信号を受信すると、上位装置４０は、無線基地局１０から立ち上げ許可要求がなされている旨のメッセージ情報を、監視卓５０に表示させる。例えば、監視卓５０の表示部に、立ち上げ許可要求を行った無線基地局の基地局番号や基地局名などの基地局識別情報が表示される。保守センタの監視員は、監視卓５０の表示を確認し、無線基地局１０の立ち上げ（呼処理制御可能状態になること、すなわち起動すること）を許可してよいと判断した場合には、監視卓５０を操作して立ち上げを許可する旨の指示を入力する。立ち上げ許可の指示が入力されると、上位装置４０は、立ち上げが許可された旨を示す許可信号を、伝送路３０を介して無線基地局１０に送信する。

無線基地局１０が盗難され勝手に移動され電源が再投入された場合でも、監視卓５０に立ち上げ許可要求のメッセージ情報が表示される。しかし、そのような場合には、無線基地局１０からの立ち上げ要求が予期しない要求であるから、保守センタの監視員は、立ち上げ許可の指示を入力しない。なお、監視員は、予め保守作業などのために電源断や電源再投入の操作が行われる旨の連絡を受けている場合には、立ち上げ許可の指示を入力する。

無線基地局１０の制御部１４は、上位装置４０から許可信号を受信したか否か判断する（ステップＳ１４）。許可信号を受信していないと判断した場合には、制御部１４は、許可信号を受信するまで無線基地局１０の立ち上げ処理を実行せずに待機する。従って、監視卓５０において監視員の立ち上げ許可の操作がなされない場合には、制御部１４は、永久に待ち状態になる。

許可信号を受信したと判断した場合には、制御部１４は、上位装置４０や各無線端末からの信号を受信し、呼処理の実行を開始する（ステップＳ１５）。

ステップＳ１２において、電源投入検出部１５からの入力ポート端子１１４に入力される電源投入検出信号がハイレベルであると判断した場合には、ＣＰＵ１１３は、リセットの種類が電源投入時のリセットでないと判断する。すなわち、制御部１４は、リセットスイッチ１０４の出力信号、異常検出信号１０５または遠隔リセット信号１０６によるリセットであると判断する。

電源投入時のリセットでないと判断した場合には、制御部１４は、直ちにステップＳ１５に移行する。電源投入時のリセットでない場合、すなわち、通常の保守作業時のリセット操作や遠隔リセットの場合には、許可信号の受信を待つことなく無線基地局１０が立ち上がる。

以上のように、本実施の形態によれば、無線基地局１０の電源が投入されたことを検出すると、無線基地局１０は、上位装置４０に立ち上げ許可の要求信号を送信する。そして、無線基地局１０は、上位装置４０から立ち上げを許可する旨の情報を受信した場合にのみ無線基地局１０の通常処理である呼処理を開始する。電源が投入されても上位装置４０からの立ち上げ許可の情報を受信しなければ、無線基地局１０は、通常処理を開始しないので、第三者が無線基地局１０を勝手に移動して電源を投入しても無線基地局１０を使用することができない。

無線基地局１０と上位装置４０とが専用の伝送路３０で接続されてもよいが、無線基地局１０がＬＡＮに接続され、ＬＡＮおよびインターネットを介して上位装置４０に接続される構成であってよい。無線基地局１０と上位装置４０との間の伝送路がＩＰ網である場合には、上位装置４０は、無線基地局１０のプライベートＩＰアドレスが変化したか否かも検出することが好ましい。

伝送路３０がＩＰ化された場合に、無線基地局１０がＩＰ網に常時接続されるときには、一般に無線通信システムの運営中にＩＰアドレスが変更されることはない。しかし、無線基地局１０が常時接続の形態とはならないＬＡＮを介して上位装置４０と接続されている場合において、無線基地局１０が移動され他のＬＡＮに接続されたときには、プライベートＩＰアドレスが変更される可能性が高い。

そこで、上位装置４０は、予め各無線基地局１０が接続されているＬＡＮにおける無線基地局１０のプライベートＩＰアドレスを記憶しておく。上位装置４０は、無線基地局１０から立ち上げ要求を受信すると、無線基地局１０にプライベートＩＰアドレスを問い合わせる。無線基地局１０は、問い合わせに応じてプライベートＩＰアドレスを上位装置４０に通知する。そして、上位装置４０は、通知されたプライベートＩＰアドレスが予め記憶しているプライベートＩＰアドレスと一致した場合には立ち上げ許可信号を送信し、一致しない場合には、無線基地局１０の設置場所が移動されたと判断して、許可信号を送信しない。

また、無線基地局１０の盗難や勝手な移動を防止するために、特殊な工具を用いなければ外すことができない特殊な取り付け金具などを用いて、無線基地局１０やアンテナ部１９を固定するようにしてもい。また、無線基地局１０を設置する建物などの施設に、機械的な鍵を設けて無線基地局１０の盗難や勝手な移動を防止するようにしてもい。

実施の形態２．
次に、本発明の第２の実施の形態を図面を参照して説明する。図４は、本発明による無線通信システムの他の構成例を示すブロック図である。図４に示すように、無線通信システムは、第１の実施の形態の構成に加えて、保守作業者が使用する外部機器であるコンソール２０を含む。

コンソール２０は、パーソナルコンピュータなどの端末である。コンソール２０は、コネクタ２１が接続されている。すなわち、無線基地局１０の保守作業者は、コネクタ２１を無線基地局１０のコネクタ１７に接続することによって、コンソール２０を無線基地局１０に接続することができる。

また、本実施の形態において、無線基地局１０は、不揮発性メモリに予め暗証番号を記憶している。なお、電源供給部１８、アンテナ部１９、上位装置４０、監視卓５０および公衆電話網６０の構成および動作は、第１の実施の形態の場合と同様である。

暗証情報記憶手段は、不揮発性メモリで実現される。外部機器接続検出手段および暗証情報比較手段は、制御部１４で実現される。暗証情報送信手段は、制御部１４および伝送路インタフェース部１１で実現される。暗証情報判断手段は、上位装置４０の制御部およびネットワークインタフェース部で実現される。

次に、動作について説明する。図５は、無線基地局１０の処理の他の例を示す流れ図である。図５において、ステップＳ２１およびステップＳ２２の処理は、第１の実施の形態におけるステップＳ１１およびステップＳ１２の処理と同様である。

ステップＳ２２において電源投入時のリセットであると判断すると、制御部１４は、無線基地局１０にコンソール２０が接続されているか否か検出する（ステップＳ２３）。コンソール２０が接続されていることを検出すると、制御部１４は、コンソール２０に暗証番号の入力を要求する。

無線基地局１０からの入力が要求されると、コンソール２０は、暗証番号が要求された旨を示すメッセージ情報を表示する。例えば、コンソール２０は、暗証番号の入力画面などを表示部（図示せず）に表示する。保守作業者は、コンソール２０を操作して、暗証番号を入力する。コンソール２０は、保守作業者によって暗証番号が入力されると、入力された暗証番号を無線基地局１０に出力する。

制御部１４は、コンソール２０から正しい暗証番号が入力されたか否か判断する（ステップＳ２４）。すなわち、制御部１４は、コンソール２０から入力された暗証番号が、不揮発性メモリからに記憶されている暗証番号と一致するか否か判断する。暗証番号が一致しないと判断した場合や、コンソール２０から暗証番号が入力されなかったと判断した場合には、制御部１４は、無線基地局１０の立ち上げ処理を実行せずに待機する。従って、コンソール２０から正しい暗証番号が入力されない場合には、制御部１４は、永久に待ち状態となる。

正しい暗証番号が入力されたと判断した場合には、無線基地局１０は、上位装置４０や各無線端末から信号を受信し、呼処理の実行を開始する（ステップＳ２７）。

ステップＳ２３においてコンソール２０が接続されていないと判断した場合には、制御部１４は、第１の実施の形態におけるステップＳ１３と同様の処理に従って、無線基地局１０の立ち上げ許可の要求信号を、伝送路３０を介して上位装置４０に送信する。この場合、制御部１４は、第１の実施の形態におけるステップＳ１４と同様の処理を実行する。すなわち、許可信号を受信したか否か判断する（ステップＳ２６）。そして、許可信号を受信した場合には、呼処理の実行を開始する（ステップＳ２７）。

以上のように、本実施の形態によれば、電源投入時にコンソール２０が接続されている場合には、無線基地局１０は、コンソール２０に暗証番号の入力を要求する。そして、無線基地局１０は、コンソール２０から正しい暗証番号が入力された場合にのみ呼処理の実行を開始する。無線基地局１０に外部端末を接続して起動操作できるので、保守作業者などが保守作業時に無線基地局１０を容易に起動することができる。従って、無線基地局１０の悪用を防止するとともに、保守作業時に作業をしやすくすることができる。

無線基地局１０と上位装置４０との間の伝送路がＩＰ網である場合には、上位装置４０は、無線基地局１０の設置場所が移動されたと判断したときに、更に暗証番号の入力を要求し、正規の暗証番号が無線基地局１０から送信されたら立ち上げ許可信号を送信するようにしてもよい。

なお、本実施の形態では、暗証番号を用いて無線基地局１０を起動する場合を説明したが、記号などを含む暗証コードやパスワードなどの暗証情報を用いて無線基地局１０を立ち上げるようにしてもよい。また、コンソール２０からの起動操作時にのみ暗証情報を要求するのでなく、コンソール２０の未接続時に上位装置４０に立ち上げ許可要求をする場合に、上位装置４０に許可要求とともに暗証情報の送信を要求するようにしてもよい。そして、無線基地局１０は、上位装置４０から許可信号とともに正しい暗証情報を受信した場合のみ呼処理の実行を開始するようにしてもよい。

また、暗証情報を用いる場合、照合用の暗証情報を無線基地局１０側に予め登録するのでなく、上位装置４０または監視卓５０側に予め登録するようにしてもよい。そして、コンソール２０から入力された暗証情報を上位装置４０に送信して、上位装置４０または監視卓５０側で暗証情報の照合を行うようにしてもよい。

更に、本実施の形態では全ての無線基地局１０について同じ照合用の暗証情報を使用することができるが、無線基地局１０ごとに異なる暗証情報を用いてもよい。その場合には、例えば、各無線基地局１０にそれぞれ無線基地局１０の製造番号などの個体番号が記憶される。上位装置４０または監視卓５０側では、個体番号と対で暗証情報が記憶される。そして、無線基地局１０は、コンソール２０から入力された暗証情報とともに個体番号を上位装置４０に送信する。上位装置４０または監視卓５０側は、暗証情報および個体番号の照合を行い、ともに一致したら無線基地局の起動を許可する。

また、上記の各実施の形態における信号の極性は一例であって、極性は、上記の各実施の形態の場合と逆でもよい。例えば、リセット信号１１２がハイレベルからローレベルに変化するとＣＰＵ１１３にリセットがかかるようにしてもよく、それに応じて、Ｄ型フリップフロップ１０７がクロック信号の立ち下がりでラッチ動作を行ったりしてもよい。

本発明は、無線基地局を含む無線通信システムに適用可能であり、特に、無線基地局が小型化されている場合に有用である。

本発明による基地局セキュリティ方法が適用される無線通信システムの構成の一例を示すブロック図である。 制御部および電源投入検出部の構成の一例を示すブロック図である。 無線基地局の処理の一例を示す流れ図である。 無線通信システムの他の構成例を示すブロック図である。 無線基地局の処理の他の例を示す流れ図である。

符号の説明

１０ 無線基地局
１１ 伝送路インタフェース部
１２ ベースバンド部
１３ 無線部
１４ 制御部
１５ 電源投入検出部
１６ 電源部
１８ 電源供給部
１９ アンテナ部
３０ 伝送路
４０ 上位装置
５０ 監視卓
６０ 公衆電話網
１０１ 電圧低下検出回路
１０２ リセットパルス生成回路
１０３ ＯＲ回路
１０７ Ｄ型フリップフロップ
１１１ 遅延回路
１１３ ＣＰＵ
１１４ 入力ポート端子
１１５ メモリ
１１６ ＣＰＵバス
１１７ シリアルインタフェース部
１１８ ベースバンドインタフェース部
１１９ 無線部インタフェース部

Claims (9)

1. 無線端末と無線通信を行う無線基地局が伝送路を介して制御装置と通信可能に接続されている無線通信システムにおいて、
   前記無線基地局は、
   電源が投入された場合に、起動の許可を要求する許可要求信号を前記制御装置に送信する許可要求手段と、
   前記制御装置から、起動を許可する旨の許可信号を受信したか否か判断する許可判断手段と、
   前記許可判断手段が許可信号を受信したと判断した場合に、自局を起動する基地局起動手段とを備え、
   前記制御装置は、
   前記許可信号を前記無線基地局に送信する起動許可手段を備えた
   ことを特徴とする無線通信システム。
2. 無線基地局は、リセットされた場合に、リセットの原因が電源が投入されたことであるか否か判断するリセット判断手段を備え、
   許可要求手段は、リセットの原因が電源が投入されたことであると前記リセット判断手段が判断した場合に、許可要求信号を制御装置に送信する
   請求項１記載の無線通信システム。
3. 伝送路は、無線基地局を接続するＬＡＮを含むＩＰ網であり、
   無線基地局は、制御装置からの問い合わせに応じてプライベートＩＰアドレスを制御装置に通知するＩＰアドレス通知手段を備え、
   前記制御装置は、前記無線基地局から許可要求信号を受信すると前記無線基地局にプライベートＩＰアドレスを問い合わせるＩＰアドレス問い合わせ手段を備え、
   起動許可手段は、前記無線基地局から通知されたプライベートＩＰアドレスが予め記憶しているプライベートＩＰアドレスと一致したときに許可信号を送信する
   請求項１または請求項２記載の無線通信システム。
4. 無線基地局は、
   暗証情報を記憶する暗証情報記憶手段と、
   暗証情報を出力する外部機器が接続されているか否か検出する外部機器接続検出手段と、
   前記外部機器が接続されていることが前記外部機器接続検出手段によって検出された場合に、前記外部機器から入力された暗証情報と前記暗証情報記憶手段が記憶する暗証情報とを比較する暗証情報比較手段とを備え、
   基地局起動手段は、前記暗証情報比較手段が暗証情報が一致したと判定した場合に自局を起動する
   請求項１から請求項３のうちのいずれか１項に記載の無線通信システム。
5. 許可要求手段は、無線基地局に外部機器が接続されていないことを外部機器接続検出手段が検出した場合に、許可要求信号を制御装置に送信する
   請求項４記載の無線通信システム。
6. 無線基地局は、暗証情報を出力する外部機器から入力された暗証情報を制御装置に送信する暗証情報送信手段を備え、
   前記制御装置は、前記無線基地局から受信した暗証情報が、予め記憶している暗証情報と一致するか否か判断する暗証情報判断手段を備え、
   起動許可手段は、前記無線基地局から受信した暗証情報と予め記憶している暗証情報とが一致すると前記暗証情報判断手段が判断した場合に、許可情報を前記無線基地局に送信する
   請求項１から請求項３のうちのいずれか１項に記載の無線通信システム。
7. 無線基地局は、暗証情報を出力する外部機器から入力された暗証情報とともに自局の個体番号を制御装置に送信する個体番号送信手段を備え、
   前記制御装置は、前記無線基地局から受信した暗証情報および個体番号が、予め記憶している暗証情報および個体番号と一致するか否か判断する個体番号判断手段を備え、
   起動許可手段は、前記無線基地局から受信した暗証情報および個体番号と予め記憶している暗証情報および個体番号とが一致すると前記個体番号判断手段が判断した場合に、許可情報を前記無線基地局に送信する
   請求項１から請求項３のうちのいずれか１項に記載の無線通信システム。
8. 無線端末と無線通信を行う無線基地局が伝送路を介して制御装置と通信可能に接続されている無線通信システムにおける前記無線基地局のセキュリティを確保するための基地局セキュリティ方法であって、
   前記無線基地局が、電源が投入された場合に、起動の許可を要求する許可要求信号を前記制御装置に送信するステップと、
   前記制御装置が、前記許可要求信号に応じて前記無線基地局の起動を許可することを示す許可信号を前記無線基地局に送信するステップと、
   前記無線基地局が、許可信号を受信すると自局を起動するステップとを含む
   ことを特徴とする基地局セキュリティ方法。
9. 無線端末と無線通信を行う無線基地局が、無線基地局を接続するＬＡＮを含むＩＰ網を介して制御装置と通信可能に接続されている無線通信システムにおける前記無線基地局のセキュリティを確保するための基地局セキュリティ方法であって、
   前記無線基地局が、電源が投入された場合に、起動の許可を要求する許可要求信号を前記制御装置に送信するステップと、
   前記制御装置が、前記無線基地局から許可要求信号を受信すると前記無線基地局にプライベートＩＰアドレスを問い合わせるステップと、
   前記無線基地局が、前記制御装置からの問い合わせに応じてプライベートＩＰアドレスを前記制御装置に通知するステップと、
   前記制御装置が、前記無線基地局から通知されたプライベートＩＰアドレスが予め記憶しているプライベートＩＰアドレスと一致した場合に、前記無線基地局の起動を許可することを示す許可信号を前記無線基地局に送信するステップと、
   前記無線基地局が、許可信号を受信すると自局を起動するステップとを含む
   ことを特徴とする基地局セキュリティ方法。

Images