JP4480478B2 - アクセスポイントおよび外部記憶装置を含むシステム、アクセスポイント、無線ｌａｎ接続方法、無線ｌａｎ接続プログラムを記録した媒体および無線ｌａｎシステム - Google Patents

Description

本発明は、アクセスポイントおよび外部記憶装置を含むシステム、アクセスポイント、無線ＬＡＮ接続方法、無線ＬＡＮ接続プログラムを記録した媒体および無線ＬＡＮシステムに関する。

近年、無線ＬＡＮ用の中継器であるアクセスポイントは、離れた位置にある複数のコンピュータをインターネットに接続するデバイスとして、自宅やオフィス内等の特定人が継続的に活動する場所（以下、プライベートスペースという）のみならず、ホテルや空港，商店街，公園，駅等の不特定多数の人が一時的に活動する場所（以下、パブリックスペースという）でも利用され始めている。例えば、アクセスポイントを、ｘＤＳＬ回線やＣＡＴＶ回線等の高速なインターネット接続サービスを実現するブロードバンド回線に接続してパブリックスペースに配置することにより、アクセスポイントから発信された電波が届く範囲（無線通信エリア）内にいる不特定多数人に対して自由にインターネットに接続できる空間（以下、フリースポットという）を提供するサービスが提案されている。即ち、パブリックスペースの管理者が加入しているブロードバンド回線を、無線ＬＡＮ用のアクセスポイントを用いてパブリックスペースの利用者が所持する端末に開放するのである。これにより、利用者によるインターネット接続の利便性が高まり、パブリックスペースの利用促進を図ることができる。

このようなフリースポットでは、無線通信エリア内での無線ＬＡＮを介したインターネットへの接続権限を、限定者（例えば、お得意様）のみに認める場合があり、こうした場合には、限定者以外の人によるネットワークへの不正侵入を防止する必要があった。また、多数の人が集まるフリースポットでは、各人が所持する端末とアクセスポイントとの間で無線通信用の電波が頻繁に飛び交うので、多数の各人のプライバシーを十全に保護するために、無線通信エリア内での電波の傍受により通信内容が第三者に漏洩することを確実に防止する必要があった。

一方、無線ＬＡＮに関しては、従来、ネットワークへの不正侵入や通信内容の第三者への漏洩を防止するセキュリティ技術が種々提案されていた。例えば、端末に装着される無線ＬＡＮ接続用デバイス（例えば、無線ＬＡＮアダプタ）に予め割り当てられた固有の識別番号であるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを利用し、このＭＡＣアドレスをアクセスポイントに登録しておき、端末からのアクセスに伴ってアクセスポイントがＭＡＣアドレスの認証を行ない、登録されたＭＡＣアドレス以外のＭＡＣアドレスであれば、該端末からのネットワークへの接続要求を拒否する技術（以下、ＭＡＣアドレス制限という）が提案されていた（例えば、特許文献１を参照）。また、端末およびアクセスポイントに、共通の暗号鍵としてＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを設定しておき、端末とアクセスポイントとの間でやりとりされるデータの内容をＷＥＰキーを用いて暗号化し、データが漏洩した場合であっても、データの内容を解析しにくくし、データの内容がわからないようにする技術（以下、ＷＥＰ暗号化という）も提案されていた（例えば、特許文献２を参照）。
特開２００１−３２０３７３号公報 特開２００１−３４５８１９公報 よって、セキュリティが確保されたフリースポットを実現するためには、フリースポットの利用に先立って、フリースポットを利用しようとする各人の端末について、ＭＡＣアドレスの登録やＷＥＰキーの設定を行なっておく必要があった。

しかしながら、上記した従来のセキュリティ技術では、アクセスポイントへのＭＡＣアドレスの登録や端末へのＷＥＰキーの設定を手作業で行なわなければならず、無線ＬＡＮを利用する端末を新たに追加しようとする場合に煩雑かつ不便であるという課題があった。特に、パブリックスペースに設けられるフリースポットでは、フリースポットを利用しようとする者が多数存在し、しかも徐々に増えていく。このような多数の各端末所有者に、フリースポットを利用する条件として、ＭＡＣアドレスの登録やＷＥＰキーの設定に関する端末操作を課すことは、極めて不便であり、現実的でなかった。

また、端末側で任意の文字列を用いて設定されたＷＥＰキーをアクセスポイント側にも設定するためには、無線ＬＡＮを利用して設定すること、即ち、端末からＷＥＰキーのデータを電波に乗せてアクセスポイントに無線で送信し、これを受信したアクセスポイントが当該端末についてのＷＥＰキーを設定することが合理的である。こうすれば、端末所有者は、ＷＥＰキーの送信後すぐに、無線ＬＡＮを介した各種のサービス（例えば、インターネット接続）を利用することができるからである。このようにＷＥＰキーを無線で送信した場合には、端末とアクセスポイントとの間での電波の傍受によりＷＥＰキーが第三者に漏洩するおそれがある。この場合、漏洩したＷＥＰキーを手にした第三者は、ＷＥＰキーが設定された端末とアクセスポイントとの間でやり取りされる全てのデータを解析してデータの内容を知ることが可能となり、これでは暗号化によるセキュリティシステムが機能しなくなってしまう。特に、フリースポットのアクセスポイントでは、フリースポットを利用しようとする多数の者の端末についてＷＥＰキーの設定が行なわれるので、ＷＥＰキーの漏洩を十全に防止し、多数の各利用者の通信の秘密を十全に確保する必要がある。

さらに、パーソナルコンピュータのような汎用的なコンピュータに加え、家電製品なども家庭内ネットワークに接続して各種の制御を可能にすることが実現されつつある。しかし、利便性を向上させるべく無線ＬＡＮを採用すると、アクセスポイントのＷＥＰキーを設定する手続きの困難性が生じる。

そこで、本発明は、上記の課題を解決し、無線ＬＡＮを利用する端末の新規追加を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することを目的として、以下の構成を採った。

上記目的を達成するため、本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントおよび、当該アクセスポイントと対となる外部記憶装置を含むシステムであって、上記外部記憶装置は、無線ＬＡＮ端末に接続する通信用インターフェイスと、上記通信用インターフェイスの接続時に、上記無線ＬＡＮ端末に対して既知であるディスク装置が接続されたと認識させる信号を出力する出力手段と、上記アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータと、上記ディスク装置の接続を認識した上記無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムと、を格納する自動実行プログラム格納手段とを備え、上記アクセスポイントは、上記第一のＩＤデータを有しており、上記無線ＬＡＮ端末が上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録する構成としてある。

上記構成においては、アクセスポイントが外部無線ＬＡＮ端末と有線ＬＡＮとの接続を介在するにあたり、当該アクセスポイントは対となる外部記憶装置を有している。対となるのは、アクセスポイントに格納された第一のＩＤデータと外部記憶装置に格納された第二のＩＤデータとが一対一で対応しているからである。対応関係は同じデータであるときもあるし、何らかの演算を実施することで一致するなど具体的には各種の対応が考えられる。なお、一対一の対応関係は必ずしも絶対的ではなく、きわめて低い確率で同じ対のＩＤデータが存在することを否定しない。

ここで外部記憶装置を無線ＬＡＮ端末に接続すると、通信用インターフェイスを介して出力手段が上記無線ＬＡＮ端末に対して既知であるディスク装置が接続されたと認識させる信号を出力し、格納されている自動実行プログラムが起動される。この自動実行プログラムは上記ディスク装置の接続を認識した上記無線ＬＡＮ端末に対して上記第二のＩＤデータを使用して上記アクセスポイントに接続するための処理を開始する。

一方、アクセスポイントは、上記無線ＬＡＮ端末が上記自動実行プログラムを実行して接続要求してきたときに、同接続要求に伴って送出された上記第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが対応することを条件として同無線ＬＡＮ端末との接続を行なう。

すなわち、上記外部記憶装置を上記外部無線ＬＡＮ端末に接続すると、ディスク装置であると認識されて自動的に所定の自動実行プログラムが起動し、かつ、当該外部記憶装置とアクセスポイントには対応関係にあるＩＤデータが格納されており、当該ＩＤデータを利用して承認や暗号／復号化処理を実現することが可能となっている。

上述した外部記憶装置とアクセスポイントには対応関係にある第二のＩＤデータと第一のＩＤデータを書き込んでおく必要がある。外部記憶装置の側での書き込み領域として、上記第二のＩＤデータをワンタイムＲＯＭに記憶し、あるいは、上記第二のＩＤデータをフラッシュＲＯＭに記憶している構成としてある。

これらの第二のＩＤデータは個々の外部記憶装置ごとに異なることを前提としており、異なるＩＤデータを個別の外部記憶装置に書き込む領域として上述したワンタイムＲＯＭやフラッシュＲＯＭが有用である。
上記外部記憶装置が上記外部無線ＬＡＮ端末と接続するための通信用インターフェイスの規格は各種のものを採用可能である。その一例として、上記外部記憶装置の通信用インターフェイスは、ユニバーサルシリアルバス規格に基づく通信インターフェイスを採用したり、上記外部記憶装置の通信用インターフェイスは、ブルートゥース規格に基づく通信インターフェイスを採用したり、上記外部記憶装置の通信用インターフェイスは、ＩＥＥＥ１３９４規格に基づく通信インターフェイスを採用したりしている。

これらの通信規格は広く標準化されていて接続が容易である上、上述したように単なる通信のための接続ポートをディスク装置として認識させることで、接続するだけで所定の自動実行プログラムを実行することを実現できる。むろん、ユニバーサルシリアルバス規格であれば、標準化の度合いが高く実質的にほぼすべての機器にでも接続できるし、ブルートゥース規格であればワイヤードでない便利さがあり、ＩＥＥＥ１３９４規格であれば高速化処理が実現できる。

さらに、上記アクセスポイントは、所定の登録用スイッチを備え、当該登録用スイッチに対する操作に対応して無線出力範囲を狭め、上記暗号鍵の配信が終了すると無線出力範囲を元に戻す構成としてある。無線出力範囲を狭めることで、接続要求を行うものは自ずからアクセスポイントに対して十分に接近しなければならず、管理者としてもセキュリティ上の不審者がアクセスポイントに近づけばすぐに分かるし、逆にアクセスポイントに対して十分に接近できないものがそれ以降の接続要求を出すこともできない。従って、結果的に無線出力範囲を狭めることで物理的に接続要求を出せるものを限定させることになる。

上記アクセスポイントは上記第一のＩＤデータと第二のＩＤデータとの対応に応じて接続を行なうか否かを判断するが、これらのＩＤデータを接続要求の開始以外に利用しても良い。その一例として、上記外部記憶装置とアクセスポイントは上記第一のＩＤデータと第二のＩＤデータとを使用して無線ＬＡＮ規格に基づく通信時にセキュリティデータの暗号化と復号化を行なう構成としてある。

すなわち、接続要求の処理の中でセキュリティデータの送受信が必要であるときに、外部記憶装置とアクセスポイントのそれぞれが対応する第一のＩＤデータと第二のＩＤデータを有しているので、これらを暗号化や復号化の種に使用することで外部との秘密状態を維持してセキュリティデータを送受信することが可能となる。

このように、無線ＬＡＮ規格外の手法と無線ＬＡＮ規格による手法とを併用して接続を開始させる手法は必ずしも実体のある装置に限られる必要はなく、その方法としても機能することは容易に理解できる。このため、本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続方法であって、当該アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータおよび無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムを格納する外部記憶装置が接続された上記無線ＬＡＮ端末が、上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記アクセスポイントは、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録する構成としてある。

すなわち、必ずしも実体のある装置に限らず、その方法としても有効であることに相違はない。
ところで、このようなアクセスポイントは単独で存在する場合もあるし、ある機器に組み込まれた状態で利用されることもあるなど、発明の思想としてはこれに限らず、各種の態様を含むものである。従って、ソフトウェアであったりハードウェアであったりするなど、適宜、変更可能である。

発明の思想の具現化例としてアクセスポイントのソフトウェアとなる場合には、かかるソフトウェアを記録した記録媒体上においても当然に存在し、利用されるといわざるをえない。
その一例として、本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体であって、当該アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータおよび無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムを格納する外部記憶装置が接続された上記無線ＬＡＮ端末に、上記自動実行プログラムを実行させ、上記アクセスポイントでは、上記無線ＬＡＮ端末が上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録する機能をコンピュータに実現させる構成としてある。

むろん、その記録媒体は、磁気記録媒体であってもよいし光磁気記録媒体であってもよいし、今後開発されるいかなる記録媒体においても全く同様に考えることができる。また、一次複製品、二次複製品などの複製段階については全く問う余地無く同等である。その他、供給方法として通信回線を利用して行なう場合でも本発明が利用されていることにはかわりない。

さらに、一部がソフトウェアであって、一部がハードウェアで実現されている場合においても発明の思想において全く異なるものではなく、一部を記録媒体上に記憶しておいて必要に応じて適宜読み込まれるような形態のものとしてあってもよい。
本発明をソフトウェアで実現する場合、ハードウェアやオペレーティングシステムを利用する構成とすることも可能であるし、これらと切り離して実現することもできる。例えば、各種の演算処理といっても、その実現方法はオペレーティングシステムにおける所定の関数を呼び出して処理することも可能であれば、このような関数を呼び出すことなくハードウェアから入力することも可能である。そして、実際にはオペレーティングシステムの介在のもとで実現するとしても、プログラムが媒体に記録されて流通される過程においては、このプログラムだけで本発明を実施できるものと理解することができる。

また、本発明をソフトウェアで実施する場合、発明がプログラムを記録した媒体として実現されるのみならず、本発明がプログラム自体として実現されるのは当然であり、プログラム自体も本発明に含まれる。
また、本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、当該アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータおよび無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムを格納する外部記憶装置が接続された上記無線ＬＡＮ端末が、上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録する構成としてある。
また、本発明は、上述したようなアクセスポイントの側だけにとどまるものではなく、無線ＬＡＮ端末を含めた無線ＬＡＮシステムとしても利用可能であることはいうまでもない。
このため、本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントと、当該アクセスポイントと対となる外部記憶装置と、上記外部無線ＬＡＮ端末とからなる無線ＬＡＮシステムであって、上記外部記憶装置は、無線ＬＡＮ端末に接続する通信用インターフェイスと、上記通信用インターフェイスの接続時に、上記無線ＬＡＮ端末に対して既知であるディスク装置が接続されたと認識させる信号を出力する出力手段と、上記アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータと、上記ディスク装置の接続を認識した上記無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムと、を格納する自動実行プログラム格納手段とを備え、上記無線ＬＡＮ端末は、上記自動実行プログラムを実行して無線ＬＡＮ規格に基づく接続要求に伴って当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを送出可能であり、上記アクセスポイントは、上記第一のＩＤデータを有しており、上記無線ＬＡＮ端末が上記自動実行プログラムを実行して接続要求があると、同接続要求に伴って送出された上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録する構成としてある。

以上説明したように本発明は、対応関係を承認するためのＩＤデータを利用するため、自動実行プログラムを格納した外部記憶装置をアクセスポイントとを対として使用することにより、セキュリティーの低下を防止しつつ簡易な手法で接続を開始させることが可能なアクセスポイントを提供することができる。

また、本発明によれば、ワンタイムＲＯＭあるいはフラッシュＲＯＭを使用し、個別のＩＤデータを比較的容易に外部記憶装置に対して不揮発的に書き込むことができる。
さらに、本発明によれば、ユニバーサルシリアルバス規格に基づく通信インターフェイスを採用したり、ブルートゥース規格に基づく通信インターフェイスを採用したり、ＩＥＥＥ１３９４規格に基づく通信インターフェイスを採用したりすることにより、簡易かつ確実に外部記憶装置を外部無線ＬＡＮ端末に接続することができる。

さらに、本発明によれば、接続手続きの間は無線出力範囲が狭まるので、限られた範囲の無線ＬＡＮ端末との間でなければ接続手続きを行えず、セキュリティを向上させることができる。
さらに、本発明によれば、対応関係にあるＩＤデータを使用して暗号化と復号化を行うことにより、無線通信によってセキュリティデータを安全かつ確実に送受信することができる。
さらに、本発明によれば、同様の効果を奏する無線ＬＡＮ接続方法、無線ＬＡＮ接続プログラムを記録した媒体、無線ＬＡＮシステムおよびアクセスポイントを提供できる。

以上説明した本発明の構成および作用を一層明らかにするために、以下本発明の実施の形態を、以下の順序で説明する。


Ａ．第１実施例
Ａ−１．暗号鍵設定システムＬＨ１の概要
Ａ−２．ＷＥＰキーの設定に関する処理の内容
Ａ−３．作用効果
Ｂ．まとめ

Ａ．実施例：
Ａ−１．暗号鍵設定システムＬＨ１の概要：
図１は本発明の第１実施例である暗号鍵設定システムＬＨ１を実現するハードウェアの構成を示す説明図であり、図２はアクセスポイント２０の構成を示す説明図である。

暗号鍵設定システムＬＨ１は、無線ＬＡＮの無線通信エリアＡＲ１内において、端末５０とアクセスポイント２０との間で、暗号鍵としてのＷＥＰキーの内容を表わすキーデータを電波に乗せて無線通信することにより、端末（外部無線ＬＡＮ端末）５０にアクセスポイント２０が使用するＷＥＰキーを設定するシステムである。

図１に示すように、無線通信エリアＡＲ１には、無線ＬＡＮ用の中継器であるアクセスポイント（無線基地局）２０が設置されている。アクセスポイント２０は、図２に示すように、ＣＰＵ１１と、このＣＰＵ１１とバスにより相互に接続されたＲＯＭ１２，ＲＡＭ１３，ハードディスク等の不揮発的な記憶装置１４，ネットワークインタフェースとしてのＷＡＮポート１７，有線ＬＡＮとの接続用のＬＡＮポート２２，無線通信インタフェース１８，ディスプレイコントローラ１５，入出力コントローラ１６等の各部を備える。

ＲＯＭ１２には、無線通信エリアＡＲ１内の端末５０，６０，７０との通信やインターネットＩＮへの接続に関する各種のプログラムとこのプログラムの実行に必要なデータが格納されている。ここでＲＯＭ１２には識別用の個別ＩＤデータ（第一のＩＤデータ）を書き込むことができるようになっており、そのためのＩＤ用ＲＯＭ領域１２ａを有している。このＩＤ用ＲＯＭ領域１２ａはワンタイムＲＯＭやフラッシュＲＯＭを使用することが可能であり、図示しない書き込み用のパッドに対して製造工程で所定の電極を接続して書き込みを行う。

入出力コントローラ１６には当該アクセスポイントの側で登録処理の実行を開始するための登録用スイッチ（ＳＷ）２７が接続されている。
図３は当該アクセスポイント２０と対をなす外部記憶装置としてのＵＳＢキー３０を概略ブロック図により示している。図において、ＵＳＢデバイスＩ／Ｆ３１は、シリアル規格であるユニバーサルシリアルバス（ＵＳＢ）を有し、外部無線ＬＡＮ端末となるＰＣとの接続が可能である。ＰＣからＵＳＢキー３０へのデータの書き込みや読み出しなどのアクセスは、このＵＳＢデバイスＩ／Ｆ３１を介して行われる。以下、ＵＳＢデバイスＩ／Ｆ３１を介して、ＵＳＢキー３０をＰＣに接続することをＵＳＢ接続と呼ぶ。

ＲＯＭ３３は、ＯＳに対してＵＳＢキー３０を、既知のディスク装置の一つであるＣＤ−ＲＯＭとして認識させる擬似的な信号を出力する信号プログラムと、自動実行プログラムとを備えたマスクＲＯＭである。この信号プログラムからの擬似的な信号は、ＵＳＢキー３０のＵＳＢ接続時にＰＣ側からのデバイスの設定要求に対して出力される。ＰＣ側にはＣＤ−ＲＯＭとして認識された後に、自動実行プログラムが起動する。なお、ＲＯＭ３３はＣＰＵ３２に内蔵されるものであっても良い。

フラッシュＲＯＭ３４は、マスクＲＯＭである３３とは異なり、一つ一つのＵＳＢキー３０のそれぞれに上記アクセスポイント２０の側の個別ＩＤデータ（第一のＩＤデータ）と対応する個別のＩＤデータ（第二のＩＤデータ）を書き込んでおく領域である。このフラッシュＲＯＭ３４に対する書き込みは、図示しない書き込み用のパッドに対して製造工程で所定の電極を接続して行う。個別のアクセスポイント２０ごとに個別の対応関係にあるＵＳＢキー３０を製造する必要があるため、アクセスポイント２０の製造工程の最後の工程あるいは、アクセスポイント２０を梱包する工程で書き込みを行うと良い。

こうした要素からなるＵＳＢキー３０のＰＣへのＵＳＢ接続および自動実行プログラムの処理について説明する。図４は、ＵＳＢ接続から自動実行プログラムの起動までに、無線ＬＡＮ端末５０としてのＰＣのＯＳ側とＵＳＢキー３０側とでそれぞれ実行される処理内容を示したフローチャートである。

まず、ユーザが起動中のＰＣのＵＳＢ接続ポートへ挿入すると（ステップＳ１００）、ＯＳは、ＵＳＢ接続ポートにデバイスが接続されたことを認識する（ステップＳ１１０）。デバイスを認識したＯＳは、デバイスに対して種別を認識するための信号を要求する（ステップＳ１２０）。

ＯＳ側からどのような種類のデバイスであるかは認識されていないＵＳＢキー３０は、ＯＳからの要求に対して、ＣＤ−ＲＯＭに相当する信号を出力する（ステップＳ１３０）。
ＯＳは、ＵＳＢキー３０から受けた信号に基づいて、ＵＳＢ接続ポートに接続されたデバイスの種別を判定し、デバイスがＣＤ−ＲＯＭであることを認識する（ステップＳ１４０）。具体的には、接続されたデバイスは読み出し専用のディスクであると認識し、ＣＤ−ＲＯＭイメージをマウントする。

続いて、ＣＤ−ＲＯＭイメージをマウントしたＯＳは、ＣＤ−ＲＯＭイメージ内に自動実行プログラムが存在するか否かを問合せる（ステップＳ１５０）。問い合わせを受けたＵＳＢキー３０は、ＲＯＭ３３内に自動実行プログラムの存在を示す信号をＯＳに送信する（ステップＳ１６０）。

ＵＳＢキー３０からのデータを受信したＯＳは、自動実行プログラムの有無を判断する（ステップＳ１６５）。ここで、自動実行プログラムがない場合には、デバイスを認識した状態で処理を終了するが、本実施例では、自動実行プログラムの存在する旨の信号が送信されているため、ＯＳは、ＲＯＭ３３内からこのプログラムをロードし、これを起動する（ステップＳ１７０）。自動実行プログラムの起動とともに、ＵＳＢキー３０側での処理は終了する。なお、この自動実行プログラムは後述する外部無線ＬＡＮ端末５０からアクセスポイント２０に対する接続要求プログラムであり、その実行時には上記フラッシュＲＯＭ３４に書き込まれている上記第二のＩＤデータを使用する。

図２に示すアクセスポイント２０に戻ると、無線通信インタフェース１８には、電波を送信する送信機２５，電波を受信する受信機２６が接続されている。この送信機２５，受信機２６は、外部への電波の送信や外部からの電波の受信が可能な状態で、アクセスポイント２０に内蔵されている。図１では、送信機２５の出力や受信機２６の受信感度を標準設定値とした場合に、送信機２５から送信された電波が届き、かつ、受信機２６が端末５０，６０，７０からの電波を受け取れる範囲を、無線通信エリアＡＲ１として表わしている。こうしたアクセスポイント２０の設置により、無線通信エリアＡＲ１内を通常の通信範囲とした無線ＬＡＮが組まれる。

なお、ＲＯＭ１２には、端末５０，６０，７０との通信に関するプログラムとして、送信機２５の出力の標準設定値を一時的に変更する処理の内容が記述された出力値変更プログラムや受信機２６の受信感度の標準設定値を一時的に変更する処理の内容が記述された受信感度値変更プログラムが予め格納されている。この設定値を変更する処理は、具体的には、標準設定値を１／ｎ（ｎは予め定められた定数）倍する演算処理によって実現される。ＣＰＵ１１は、この出力値変更プログラム，受信感度値変更プログラムを実行することにより、変更後の出力値や受信感度値を、無線通信インタフェース１８を介して送信機２５，受信機２６に出力する。これにより、送信機２５から送信される電波の出力や受信機２６における電波の受信感度が変更される。

端末５０，６０，７０は、周知のノート型のパーソナルコンピュータであり、ＣＰＵ，ＲＯＭ，ＲＡＭ等からなる制御装置をはじめ、記憶装置としてのハードディスクやＣＤ−ＲＯＭドライブ等を備える。勿論、携帯情報端末（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の他の端末であっても差し支えない。なお、本実施形態では、端末５０，６０，７０をパーソナルコンピュータとしているが、無線ＬＡＮデバイスを内蔵する家電製品などで実現していても良い。

また、端末５０，６０，７０には、アクセスポイント２０との間での電波の送受信を行なえるようにする無線ＬＡＮ接続用デバイスとして、無線ＬＡＮアダプタ５２，６２，７２が装着されている。この無線ＬＡＮアダプタ５２，６２，７２のデバイスドライバが端末５０に組み込まれることにより、端末５０，６０，７０は、装着された無線ＬＡＮアダプタ５２，６２，７２を認識し、無線ＬＡＮアダプタ５２，６２，７２を制御することが可能となる。なお、無線ＬＡＮアダプタ５２，６２，７２には、アダプタに固有の識別番号であるＭＡＣアドレスが付与されている。

無線通信エリアＡＲ１内に入ったコンピュータとしての端末５０，６０，７０は、装着された無線ＬＡＮアダプタ５２，６２，７２とアクセスポイント２０との間で電波が送受信されることにより、アクセスポイント２０との通信を無線で行なう。アクセスポイント２０および無線ＬＡＮアダプタ５２，６２，７２は、やり取りするデータを通信に適した形式、いわゆるパケットに変換することが可能であり、これにより、端末５０，６０，７０とアクセスポイント２０との間において、オフライン（インターネットに接続されていない状態）でデータのやり取りをすることが理論上可能となる。

次に、アクセスポイント２０をインターネットＩＮに接続するための構成について説明する。図１に示すように、アクセスポイント２０のＷＡＮポート２４には、モデムを内蔵したルータ２８がケーブルを介して接続されている。ルータ２８は、無線ＬＡＮアダプタ５２，６２，７２それぞれのＭＡＣアドレスに基づいて、無線ＬＡＮ内の複数の各端末５０，６０，７０を特定し、これらを区別することができる。

ルータ２８内のモデムは、ＣＡＴＶ回線，ｘＤＳＬ回線等のブロードバンドな通信回線ＣＬ、プロバイダＰＶの専用回線を介してインターネットＩＮに接続されている。即ち、ルータ２８は、無線ＬＡＮをインターネットＩＮに接続するゲートウェイとして機能する。

なお、本実施例では、無線通信エリアＡＲ１内にいる者が所有する無線ＬＡＮアダプタを備えた端末のうち、ＭＡＣアドレスがアクセスポイント２０に登録されている端末（以下、登録端末という）に、無線ＬＡＮへの接続を許容する。登録端末の所有者は、自己の端末をアクセスポイント２０を通じてインターネットＩＮに接続し、インターネットＩＮ上のサーバＳＶに格納されたウェブコンテンツ等の種々の情報を取得することができる。一方、ＭＡＣアドレスがアクセスポイント２０に登録されていない端末（非登録端末という）は、たとえ無線通信エリアＡＲ１内にいても無線ＬＡＮに接続することができない。即ち、無線通信エリアＡＲ１は、登録端末の所有者のみにインターネットＩＮへの接続サービスを提供するフリースポットとされている。なお、図１では、端末５０，６０が登録端末に該当し、端末７０が非登録端末に該当するものとする。

こうした登録端末とアクセスポイント２０との間では、契約やサービス等の種々の内容を有するデータ（以下、内容付きデータという）が電波に乗せて送受信される。本実施例では、内容付きデータを送信する側の装置（登録端末，アクセスポイント２０）が、送信に先立って、既述したＷＥＰキーという暗号鍵を用いて内容付きデータを暗号化し、暗号化後の内容付きデータ（以下、暗号化データという）を受信側の装置（アクセスポイント２０，登録端末）に送信することとしている。受信側の装置は、受信した暗号化データをＷＥＰキーを用いて復号化し、内容付きデータを得るのである。

ＷＥＰは、ＩＥＥＥ８０２．１１で使用される、秘密鍵暗号方式（データの暗号化と暗号化されたデータの復号化の双方で同じ暗号鍵を使用する方式）の暗号化技術であり、暗号鍵として６４ビットまたは１２８ビットのＷＥＰキーが用いられる。
こうしたＷＥＰキーを用いた暗号化により、無線通信エリアＡＲ１内において内容付きデータを乗せた電波が傍受された場合に、内容付きデータの解析がしにくくなり、通信内容の第三者への漏洩が防止される。例えば、登録端末からアクセスポイント２０にクレジットカードの番号を含む契約文書が送信された場合には、送信電波の傍受によりクレジットカードの番号が第三者に知られてしまうことを防止することができる。

Ａ−２．ＷＥＰキーの設定に関する処理の内容：
続いて、上記のＷＥＰキーを端末５０，６０に設定する手法について説明する。
アクセスポイント２０のＲＯＭ１２には、端末５０，６０との通信に関するプログラムとして、無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスの登録に関するプログラム（ＭＡＣ登録プログラム）が予め格納されている。一方、無線ＬＡＮの使用に際して端末５０，６０に上述したＵＳＢキー３０を接続したときには上述した自動実行プログラムが起動されるが、当該自動実行プログラムはユーティリティプログラムの一種としてのＷＥＰキーの設定に関するプログラム（ＷＥＰキー設定プログラム）を実現している。

上記のＷＥＰキー設定プログラムの内容を端末５０，６０のＣＰＵが実行し、このＷＥＰキー設定プログラムの実行に伴って上記のＭＡＣ登録プログラムおよび出力値変更プログラムの内容をアクセスポイント２０のＣＰＵ１１が実行することにより、図５に示すセキュリティデータ設定処理が行なわれる。このセキュリティデータ設定処理が行なわれることにより、アクセスポイント２０に無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスが登録され、アクセスポイント２０および端末５０，６０に共通のＷＥＰキーが設定される。

セキュリティデータ設定処理の内容について図５および図６を参照して説明する。図５はセキュリティデータ設定処理ルーチンを示すフローチャートである。図６は、出力値が変更された後の送信機２５における電波の送信可能範囲を、セキュリティ通信エリアＭＲ１として示す説明図である。この図５および図６に関する以下の説明では、ＩＤデータの登録対象ないしＷＥＰキーの設定対象となる端末が端末５０であると仮定して説明する。

セキュリティデータ設定処理ルーチンは、端末５０側のＣＰＵで実行されるルーチンＡとアクセスポイント２０側のＣＰＵ１１で実行されるルーチンＢとからなる。
アクセスポイント２０で実施しているルーチンＢのステップＳ２００では、ＣＰＵ１１は入出力コントローラ１６を介して登録用スイッチ２７の押し下げ操作を検出しており、同操作を検出すると以下の接続手続きを開始する。
なお、セキュリティ通信エリアＭＲ１は、既述した出力値変更プログラムの実行によって標準設定値が一時的に低減された場合に、送信機２５による電波の送信が可能となる範囲であり（図６を参照）、上記ＵＳＢキー３０を接続した端末５０の設置範囲ＲＲ１はこのセキュリティ通信エリアＭＲ１の内側となっている。

この後、アクセスポイント２０は、動作モードを通常モードから登録モードに変更し、既述した出力値変更プログラムを実行して、送信機２５の出力値を標準設定値の１／ｎに低減する処理を行なう（ステップＳ２２０）。これにより、送信機２５が電波を送信できる範囲は、図６に示すセキュリティ通信エリアＭＲ１内となり、無線通信エリアＡＲ１よりも狭くなる。従って、無線通信エリアＡＲ１内に入っている登録端末であっても、セキュリティ通信エリアＭＲ１内に入っていない場合には、アクセスポイント２０にアクセスすることができなくなる。

次に、端末５０は、無線ＬＡＮアダプタ５２における固有のＭＡＣアドレスとともに同様に上記フラッシュＲＯＭ３４に格納された個別のＩＤデータを取得し、無線ＬＡＮに加入する旨の指示（以下、加入指示という）を表わすデータにＭＡＣアドレスとＩＤデータをヘッダ情報として付加したパケットを、アクセスポイント２０に送信する処理を行なう（ステップＳ１８０）。

続いて、アクセスポイント２０は、受信したパケットのヘッダ情報からＭＡＣアドレスとＩＤデータを読み取り、読み取ったＭＡＣアドレスとＩＤデータをＲＡＭ１３のバッファ領域に一時的に記憶する処理を行なう（ステップＳ２３０）。このとき同ＩＤデータは、第二のＩＤデータとして記憶する。

続くステップＳ２４０では、ＩＤ用ＲＯＭ領域１２ａに格納されているＩＤデータである第一のＩＤデータと、加入指示データに含まれていたＩＤデータである第二のＩＤデータとが一致しているか否かを判断する。一致すれば、まさに対となるＵＳＢキー３０を接続された端末５０であることが確認でき、以後の接続手続きを継続するが、一致しなければ加入指示データ５０を送出してきたのはこの端末５０ではないことが分かり、不正な侵入者であると判断できる。このとき、セキュリティ通信エリアＭＲ１にあるという第一段階のセキュリティに加え、ＵＳＢキー３０を受け取っているという第二段階のセキュリティーも加わり、さらにセキュリティーの向上が図れる。

このようなセキュリティーの確保された状態において、アクセスポイント２０は、使用するＷＥＰキーを表わすデータ（以下、ＷＥＰキーデータという）を端末５０に送信する処理を行ない（ステップＳ２５０）、ＷＥＰキーデータが端末５０に配信されたか否かを判断する処理を行なう（ステップＳ２５５）。この配信されたか否かの判断は、既述した無線ＬＡＮアダプタ５２のデータリターン機能を利用することにより実現することができる。ＷＥＰキーデータが端末５０に配信されていないと判断した場合には、ＲＡＭ１３に記憶されていたＭＡＣアドレスとＩＤデータを消去し（ステップＳ２６０）、本ルーチンを終了する。なお、セキュリティーの確保された状態は、それぞれの無線送受信端末の間で個別に保持している第一のＩＤデータと第二のＩＤデータとが一致していることを前提としてそれぞれが保持している第一のＩＤデータと第二のＩＤデータに基づいて暗号化したり復号化したりすることで保持している。

一方、ＷＥＰキーデータが端末５０に配信されたと判断した場合には、既述した出力値変更プログラムを実行して、送信機２５の出力値を標準設定値に戻す処理を行なう（ステップＳ２７０）。これにより、送信機２５が電波を送信できる範囲が、通常の範囲（無線通信エリアＡＲ１）となり、登録端末は、無線通信エリアＡＲ１内に入っていれば、アクセスポイント２０にアクセスすることができる。

続いて、アクセスポイント２０は、端末５０のＭＡＣアドレスを、記憶装置１４の管理領域に登録する処理を行ない（ステップＳ２８０）、動作モードを通常モードに戻して本ルーチンを終了する。これにより、アクセスポイント２０側での端末５０に関するＭＡＣアドレスの登録が完了する。

一方、ステップＳ２５０の処理によってＷＥＰキーデータを受信した端末５０は、ＷＥＰキーをアクセスポイント２０のＩＰアドレスと関連付けて自動的に設定する処理を行ない（ステップＳ１９０）、本ルーチンを終了する。これにより、端末５０側でのアクセスポイント２０に関するＷＥＰキーの設定が完了する。以降、端末５０とアクセスポイント２０との間では、設定されたＷＥＰキーを用いて内容付きデータを暗号化した暗号化データが送受信される。

Ａ−３．作用効果：
以上説明した第１実施例の暗号鍵設定システムＬＨ１では、上記のセキュリティデータ設定処理を実行することにより、端末５０にＷＥＰキーを自動的に設定する。このような「ＷＥＰキーの無線通信による自動設定」がなされることで、無線ＬＡＮを利用する端末５０の新規追加を簡便に実現することが可能となり、加入し易い無線ＬＡＮを提供することができる。例えば、ＷＥＰキーの設定に際し、端末５０の所有者やアクセスポイント２０の管理者は、端末５０とアクセスポイント２０とをケーブル等で接続する必要がなく、また、ＷＥＰキーの作成や設定を手作業で行なう必要もない。特に、上記の暗号鍵設定システムＬＨ１をフリースポットに備えられた無線ＬＡＮに採用すれば、なお好適である。フリースポットの無線ＬＡＮは、これを利用しようとする多数の人が次々と新規に加入するものであり、各人の設定に伴って必要な作業を大きく軽減することができるからである。

更に、アクセスポイント２０は、ＷＥＰキーのデータを電波に乗せて端末５０に送信する際に、アクセスポイント２０から送信される電波が届く範囲を、通常の範囲である無線通信エリアＡＲ１から、より狭い範囲であるセキュリティ通信エリアＭＲ１に変更する。このため、ＷＥＰキーデータを乗せた電波が傍受される可能性が低くなる。例えば、図４において、アクセスポイント２０から端末５０にＷＥＰキーデータが送信された場合に、ＷＥＰキーデータを乗せた電波は、狭い範囲であるセキュリティ通信エリアＭＲ１内にしか届かず（矢印Ｑ１を参照）、セキュリティ通信エリアＭＲ１外にいる登録端末６０や非登録端末７０に受信されてしまうことがない。従って、上記のようにＷＥＰキーデータが無線で送信される場合であっても、ＷＥＰキーの漏洩を防止することが可能となり、セキュリティレベルの高い無線ＬＡＮを実現することができる。特に、このようなアクセスポイント２０をフリースポットに設置した場合には、フリースポットを利用しようとする多数の者の端末について、ＷＥＰキーの設定時にＷＥＰキーが第三者に漏洩してしまうことが確実に防止される。従って、多数の各利用者の通信の秘密を十全に確保することができる。

また、上述した実施形態ではフリースポットで可搬型のパーソナルコンピュータに対するＷＥＰキーの設定を例にしているが、家庭内で無線ＬＡＮで制御可能な家電製品をネットワークに接続するときでも全く同様に実現できる。すなわち、ネットワークで制御可能なＡＶ機器を無線ＬＡＮでアクセスポイント２０に接続する場合、同ＡＶ機器に上記ＵＳＢキー３０を装着し、上述した処理を実行することになる。ＡＶ機器ではＵＳＢポートを備えていない場合もあるが、代わりにＩＥＥＥ１３９４規格の通信をサポートしていることが多いし、さらにブルートゥース規格の通信をサポートしていることが多い。このため、外部記憶装置をこれらのＩＥＥＥ１３９４規格やブルートゥース規格の通信インターフェイスを備えたもので実現することで、より汎用的な利用が可能となる。なお、一台のアクセスポイント２０に対して同じＩＤデータを保持する複数の通信規格に対応した外部記憶装置３０を対応づけて製造したり販売しても良い。

このようしたことにより、端末の所有者およびアクセスポイントの管理者は、外部記憶装置としてのＵＳＢキー３０を外部無線ＬＡＮ端末に接続するとともにアクセスポイント２０における登録用スイッチ２７を操作するだけでＷＥＰキーの設定を行なうことが可能となる。なお、アクセスポイント２０が外部無線ＬＡＮ端末からの接続要求を受信したときに自動的に登録モードに入るようにすることで、登録スイッチ１６ａを省略することも可能である。

Ｂ．まとめ
このように、アクセスポイント２０の側に第一のＩＤデータを記憶させ、対となる外部記憶装置としてのＵＳＢキー３０に対応する第二のＩＤデータを記憶させつつ、当該ＵＳＢキー３０を無線ＬＡＮの端末５０に接続することにより、当該ＩＤデータを含めて端末５０から無線ＬＡＮ規格に基づいて接続要求となる加入指示データを送出させ、アクセスポイントの側で予め格納されているＩＤデータと加入指示データに含まれるＩＤデータとを対比し（ステップＳ２４０）、一致したときにだけ接続手続きを継続させるようにしたので、簡便さを維持しつつ、セキュリティーを向上させることができるようになった。

操作の簡便性とセキュリティーの向上を両立させた無線ＬＡＮシステムを構築できる。

本発明の第１実施例である暗号鍵設定システムＬＨ１を実現するハードウェアの構成を示す説明図である。 アクセスポイント２０の構成を示す説明図である。 アクセスポイント２０と対をなす外部記憶装置としてのＵＳＢキーのブロック図である。 ＵＳＢ接続から自動実行プログラムの起動までに、ＯＳ側と外部記憶装置側とでそれぞれ実行される処理内容を示したフローチャートである。 セキュリティデータ設定処理ルーチンを示すフローチャートである。 出力値が変更された後の送信機２５における電波の送信可能範囲を、セキュリティ通信エリアＭＲ１として示す説明図である。

符号の説明

２０…アクセスポイント
１２ａ…ＩＤ用ＲＯＭ領域
１６…入出力コントローラ
２７…登録用スイッチ
３０…ＵＳＢキー
３４…フラッシュＲＯＭ

Claims (12)

1. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントおよび、当該アクセスポイントと対となる外部記憶装置を含むシステムであって、
   上記外部記憶装置は、
   無線ＬＡＮ端末に接続する通信用インターフェイスと、
   上記通信用インターフェイスの接続時に、上記無線ＬＡＮ端末に対して既知であるディスク装置が接続されたと認識させる信号を出力する出力手段と、
   上記アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータと、上記ディスク装置の接続を認識した上記無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムと、を格納する自動実行プログラム格納手段とを備え、
   上記アクセスポイントは、
   上記第一のＩＤデータを有しており、
   上記無線ＬＡＮ端末が上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録することを特徴とするシステム。
2. 上記外部記憶装置は、上記第二のＩＤデータをワンタイムＲＯＭに記憶していることを特徴とする上記請求項１に記載のシステム。
3. 上記外部記憶装置は、上記第二のＩＤデータをフラッシュＲＯＭに記憶していることを特徴とする上記請求項１に記載のシステム。
4. 上記外部記憶装置の通信用インターフェイスは、ユニバーサルシリアルバス規格に基づく通信インターフェイスであることを特徴とする上記請求項１〜請求項３のいずれかに記載のシステム。
5. 上記外部記憶装置の通信用インターフェイスは、ブルートゥース規格に基づく通信インターフェイスであることを特徴とする上記請求項１〜請求項３のいずれかに記載のシステム。
6. 上記外部記憶装置の通信用インターフェイスは、ＩＥＥＥ１３９４規格に基づく通信インターフェイスであることを特徴とする上記請求項１〜請求項３のいずれかに記載のシステム。
7. 上記アクセスポイントは、所定の登録用スイッチを備え、当該登録用スイッチに対する操作に対応して無線出力範囲を狭め、上記暗号鍵の配信が終了すると無線出力範囲を元に戻すことを特徴とする上記請求項１〜請求項６のいずれかに記載のシステム。
8. 上記外部記憶装置とアクセスポイントは上記第一のＩＤデータと第二のＩＤデータとを使用して無線ＬＡＮ規格に基づく通信時にセキュリティデータの暗号化と復号化を行なうことを特徴とする上記請求項１〜請求項７のいずれかに記載のシステム。
9. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続方法であって、
   当該アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータおよび無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムを格納する外部記憶装置が接続された上記無線ＬＡＮ端末が、上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記アクセスポイントは、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録することを特徴とするアクセスポイントの無線ＬＡＮ接続方法。
10. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体であって、
    当該アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータおよび無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムを格納する外部記憶装置が接続された上記無線ＬＡＮ端末に、上記自動実行プログラムを実行させ、
    上記アクセスポイントでは、上記無線ＬＡＮ端末が上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録する機能をコンピュータに実現させるための無線ＬＡＮ接続プログラムを記録した媒体。
11. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントと、当該アクセスポイントと対となる外部記憶装置と、上記外部無線ＬＡＮ端末とからなる無線ＬＡＮシステムであって、
    上記外部記憶装置は、
    無線ＬＡＮ端末に接続する通信用インターフェイスと、
    上記通信用インターフェイスの接続時に、上記無線ＬＡＮ端末に対して既知であるディスク装置が接続されたと認識させる信号を出力する出力手段と、
    上記アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータと、上記ディスク装置の接続を認識した上記無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムと、を格納する自動実行プログラム格納手段とを備え、
    上記無線ＬＡＮ端末は、
    上記自動実行プログラムを実行して無線ＬＡＮ規格に基づく接続要求に伴って当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを送出可能であり、
    上記アクセスポイントは、
    上記第一のＩＤデータを有しており、
    上記無線ＬＡＮ端末が上記自動実行プログラムを実行して接続要求があると、同接続要求に伴って送出された上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録することを特徴とする無線ＬＡＮシステム。
12. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、
    当該アクセスポイントに格納された識別用の第一のＩＤデータと対をなす第二のＩＤデータおよび無線ＬＡＮ端末に上記アクセスポイントへの接続要求をさせるための自動実行プログラムを格納する外部記憶装置が接続された上記無線ＬＡＮ端末が、上記自動実行プログラムを実行して当該無線ＬＡＮ端末の固有のＭＡＣアドレスおよび上記外部記憶装置に格納された上記第二のＩＤデータを伴う接続要求を送出すると、上記ＭＡＣアドレスおよび上記第二のＩＤデータを取得して一時的に記憶し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、暗号鍵が上記無線ＬＡＮ端末に配信されたか否か判断し、暗号鍵が上記無線ＬＡＮ端末に配信されていないと判断したときは上記記憶したＭＡＣアドレスおよび第二のＩＤデータを消去し、暗号鍵が上記無線ＬＡＮ端末に配信されたと判断したときは上記ＭＡＣアドレスを自己に登録することを特徴とするアクセスポイント。

Images