JP5002149B2 - Communication apparatus and communication method - Google Patents
Communication apparatus and communication method Download PDFInfo
- Publication number
- JP5002149B2 JP5002149B2 JP2005342224A JP2005342224A JP5002149B2 JP 5002149 B2 JP5002149 B2 JP 5002149B2 JP 2005342224 A JP2005342224 A JP 2005342224A JP 2005342224 A JP2005342224 A JP 2005342224A JP 5002149 B2 JP5002149 B2 JP 5002149B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- identification information
- wireless terminal
- group identification
- communication device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Description
本発明は、グループ識別情報を隠蔽して報知信号を送信する機能を備えた通信装置及び通信方法に関する。 The present invention relates to a communication apparatus and a communication method having a function of concealing group identification information and transmitting a notification signal.
従来の無線ＬＡＮシステムではアクセスポイントと端末それぞれにおいて、同じグループ識別子（ＳＳＩＤ）の設定を手動で行わなければならなかった。これはアドホックモードやインフラストラクチャモードなどトポロジの違いなどを意識して設定する必要があるために、ある程度ＰＣに慣れたユーザー向けには良いが、初心者には向かないとされてきた。 In the conventional wireless LAN system, the same group identifier (SSID) must be manually set in each access point and terminal. This needs to be set in consideration of topological differences such as ad hoc mode and infrastructure mode, so it is good for users accustomed to PC to some extent, but it is not suitable for beginners.
しかし、最近では、端末側のアプリケーションにおいて、近隣の複数のグループ識別子（ＳＳＩＤ）を自動的に検出することにより、接続可能なアクセスポイントの一覧を生成し、この中から接続するアクセスポイントをユーザーに選択させるものもある。このような無線ＬＡＮサポートでは、暗号化によるセキュリティを無視すれば、ユーザーによる複雑な操作無しに、ほとんど自動的にネットワークへの接続を完了することができる。このような理由から、近年ホームユースへの浸透が進んでいる。 However, recently, a list of access points that can be connected is generated by automatically detecting a plurality of neighboring group identifiers (SSIDs) in a terminal-side application, and an access point to be connected to among these is specified to the user. Some are allowed to be selected. With such wireless LAN support, if security by encryption is ignored, connection to the network can be completed almost automatically without complicated operations by the user. For these reasons, penetration into home use has progressed in recent years.
特に無線ＬＡＮシステムにおいては、セキュリティの観点から公開されているグループ識別子（ＳＳＩＤ）に対しては、使用者とは無関係な無線端末（悪意のある第三者）が不要なアクセスを行うことも考えられる。従って、所望の無線端末の接続が確認された後に、自動検出のために公開しているグループ識別子（ＳＳＩＤ）を意図的に隠蔽するといった、ステルス機能を備えたアクセスポイント装置が近年増加している。 Particularly in the wireless LAN system, it is considered that a wireless terminal (malicious third party) unrelated to the user performs unnecessary access to the group identifier (SSID) disclosed from the viewpoint of security. It is done. Therefore, in recent years, access point devices having a stealth function that intentionally hides a group identifier (SSID) disclosed for automatic detection after the connection of a desired wireless terminal has been confirmed have been increasing. .
又、別の従来例としては、例えば特許文献１をあげることが出来る。
しかしながら、意図的にグループ識別子（ＳＳＩＤ）を隠蔽したステルス機能を備えたアクセスポイント装置に、新たな無線端末を接続収容するためには、無線端末ユーザーが、予めグループ識別子（ＳＳＩＤ）を知りおき、個別に設定する方法がある。これは、グループ識別子（ＳＳＩＤ）をユーザーに通知するため、セキュリティの観点から情報（グループ識別子（ＳＳＩＤ））の漏洩が問題とされている。 However, in order to connect and accommodate a new wireless terminal to an access point device having a stealth function that intentionally hides the group identifier (SSID), the wireless terminal user knows the group identifier (SSID) in advance, There is a way to set them individually. Since this notifies the user of the group identifier (SSID), leakage of information (group identifier (SSID)) is a problem from the viewpoint of security.
また、アクセスポイント装置の管理者により一旦、ステルス機能を解除し、接続可能なアクセスポイントの一覧から接続するアクセスポイントをユーザーに選択させる方法がある。これは、従来のアクセスポイント管理者および無線端末ユーザーにおいては操作が煩雑なものとなり、更には利便性が著しく損なわれ、使い勝手の悪いものとなっている。 In addition, there is a method in which a stealth function is once canceled by an administrator of an access point device, and a user selects an access point to be connected from a list of connectable access points. This makes the operation complicated for the conventional access point manager and the wireless terminal user, and further, the convenience is remarkably impaired and the usability is poor.
本発明は、上記問題点を解決することを目的とし、グループ識別情報を報知信号に含めずに送信する隠蔽機能をオンにして前記報知信号を送信している際に、他の通信装置から探索信号を受信した場合に、前記探索信号に含まれる暗号化された第１のグループ識別情報を復号し、該第１のグループ識別情報に予め定められた情報が含まれているか否かを判別し、該判別に応じて、前記探索信号に対する応答信号に前記第１のグループ識別情報とは異なる第２のグループ識別情報を暗号化し、暗号化した第２のグループ情報を含めて前記探索信号を送信した他の通信装置に送信することを特徴とする。 An object of the present invention is to solve the above-mentioned problems, and search from other communication devices when transmitting the broadcast signal with the concealment function to transmit without including the group identification information in the broadcast signal. when receiving the signal, decodes the first group identification information encrypted included in the search signal, said predetermined information on the first group identification information, it is determined whether or not included In response to the determination, the response signal for the search signal is encrypted with the second group identification information different from the first group identification information, and the search signal is transmitted including the encrypted second group information. It transmits to the other communication apparatus which did it.
本発明によれば、意図的にグループ識別情報を隠蔽している通信装置から容易にグループ識別情報を取得でき、情報の漏洩を軽減でき、セキュリティが向上する。 According to the present invention, group identification information can be easily acquired from a communication apparatus that intentionally conceals group identification information, information leakage can be reduced, and security is improved.
以下、本発明における無線通信システムの実施形態について、添付の図面を用いて説明する。図１は、本発明の第１の実施形態に係る無線通信システム構成図である。 Hereinafter, embodiments of a wireless communication system according to the present invention will be described with reference to the accompanying drawings. FIG. 1 is a configuration diagram of a wireless communication system according to the first embodiment of the present invention.
図１において、無線アクセスポイント装置（以下、ＡＰ）１０３は、ネットワーク１０４に有線接続され、ネットワークにおけるデータ搬送制御／経路選択機能を提供する。また、無線端末１０１、１０２等の無線端末と無線通信リンクを確立する。
In FIG. 1, a wireless access point device (hereinafter referred to as AP) 103 is wired to a
図２は、実施形態におけるＡＰ１０３の内部構成を表すブロック図であり、中央制御部２０１は、ＡＰ１０３のシステム制御を行う。有線インタフェース部２０２は、ＬＡＮケーブルを用いてネットワーク１０４に接続される。無線インタフェース部２０３は、アンテナ２０４を介して無線端末１０１、１０２と無線通信を行う。記憶領域部２０５は、システム内のそれぞれが使用するワーク領域およびテンポラリ領域で構成される揮発メモリと、装置の制御プログラムや、設定データ等を格納した不揮発メモリにより構成される。表示部２０６は、装置の初期化、データ設定およびメンテナンス等、システムの状態をＬＥＤ、ＬＣＤなどにより外部に通知する。なお、図２は、ＡＰ１０３の構成として説明したが、後述する無線端末７０２、１１０２、１１０３の構成も同様である。但し、無線端末７０２、１１０２、１１０３の場合は、スキャナ機能部、プリンタ機能部等、図示していない様々な構成も有することになる。
FIG. 2 is a block diagram illustrating the internal configuration of the
図３は、第１の実施形態の無線通信システムにおける処理のシーケンスチャートである。 FIG. 3 is a sequence chart of processing in the wireless communication system according to the first embodiment.
図４は、ＩＥＥＥ８０２．１１ＭＡＣフレームのデータフォーマット４０１を説明したものである。
FIG. 4 explains the
図４において、フレームデータ４１１は、ビーコン・フレームフォーマット４０２、プローブ応答フレームフォーマット４０３、およびプローブ要求フレームフォーマット４０４を示す。また、ＳＳＩＤ４１２は、ビーコン・フレーム構造４０２に含まれるＳＳＩＤ情報要素のフレーム４１０を示したものである。特に、ＳＳＩＤ４１２は、グループ識別子に関する情報を設定するエリアであり、ＥｌｅｍｅｎｔＩＤ４１３は、情報要素識別子示し、Ｌｅｎｇｔｈ４１４は、最大３２バイトのＳＳＩＤ４１５領域に設定されるＳＳＩＤデータの長さを表す。また、ＳＳＩＤ４１６は、プローブ応答フレーム構造４０３に含まれるＳＳＩＤ情報要素のフレーム４１０を示したものであり、ＳＳＩＤ４１７は、プローブ要求フレーム構造４０４に含まれるＳＳＩＤ情報要素のフレーム４１０を示したものである。
In FIG. 4, frame data 411 indicates a
図５は、第１の実施形態の無線端末１０１、１０２における処理フローチャートである。
FIG. 5 is a process flowchart in the
図６は、第１〜第３の実施形態の無線アクセスポイント装置（ＡＰ）１０３、無線端末７０２、１１０２、１１０３における処理フローチャートである。
FIG. 6 is a process flowchart in the wireless access point device (AP) 103 and the
図７は、本発明の第２の実施形態に係る無線通信システム構成図である。
図７において、７０１は、無線機能を内蔵した無線端末である無線通信可能なデジタルカメラである。無線端末７０２は、無線端末７０１と、無線端末１０２等の無線端末とグループ識別子がＡＢＣ１２３であるアドホックネットワークを構成する。また、無線端末７０２は、ＩＢＳＳクリエータとしてアドホックネットワーク固有のビーコン・フレーム情報を当該エリア内に報知する。
FIG. 7 is a configuration diagram of a radio communication system according to the second embodiment of the present invention.
In FIG. 7, reference numeral 701 denotes a wireless camera capable of wireless communication, which is a wireless terminal with a built-in wireless function. The
図８は、第２の実施形態の無線通信システムにおける処理のシーケンスチャートである。 FIG. 8 is a sequence chart of processing in the wireless communication system according to the second embodiment.
図９は、第２の実施形態における無線端末７０１、１０２の処理フローチャートである。
FIG. 9 is a process flowchart of the
図１０は、それぞれの実施形態におけるＡＰ１０３、無線端末７０２、１１０２、１１０３の記憶領域部２０５にある端末アクセス情報のテーブルである。
FIG. 10 is a table of terminal access information in the
図１１は、第３の実施形態の無線通信システムにおける無線通信システムの構成図である。
図１１において、１１０１は、無線機能を内蔵した無線端末であり、無線通信可能なデジタルカメラである。
FIG. 11 is a configuration diagram of a wireless communication system in the wireless communication system of the third embodiment.
In FIG. 11,
無線端末Ａ１１０２は、無線端末１１０１と同一の無線エリア内で使用される無線端末であり、ネットワークの構成については、アドホック、インフラストラクチャモードの何れも形成可能である。無線端末Ｂ１１０３は、無線デジタルカメラ１１０１と無線端末Ａ１１０２が使用される無線エリア内で起動され、無線端末Ａ１１０２と同等の機能を有する無線端末である。
The
図１２は、第３の実施形態の無線通信システムにおける処理のシーケンスチャートである。
また、上記各シーケンス図、フローチャート内のメッセージは、実施形態の説明に関する主なもののみを明記してあり、その他基本的なメッセージについては、一部省略してある。
FIG. 12 is a sequence chart of processing in the wireless communication system according to the third embodiment.
In addition, in the above sequence diagrams and flowcharts, only the main messages related to the description of the embodiment are clearly described, and other basic messages are partially omitted.
（第１の実施形態）
以下、本発明の第１の実施形態における無線通信システムについて図１〜図６、および図１０を用いて説明する。
(First embodiment)
Hereinafter, the wireless communication system according to the first embodiment of the present invention will be described with reference to FIGS. 1 to 6 and FIG. 10.
図３の無線通信システムのシーケンスチャートにおいて、ＡＰ１０３が起動され、ビーコン信号（Ｍ３０１）が送信開始される。このとき、ビーコン信号（Ｍ３０１）のデータフレームにおけるＳＳＩＤ情報要素は、データレングス４１４が“０”でグループ識別子（ＳＳＩＤ）４１５にデータが未設定となっており、所謂、ステルス機能ＯＮの状態である。
In the sequence chart of the wireless communication system in FIG. 3, the AP 103 is activated and a beacon signal (M301) starts to be transmitted. At this time, the SSID information element in the data frame of the beacon signal (M301) has a
このような状況下において、無線端末１０１が、ビーコン信号（Ｍ３０１）を検出すると（ステップＳ５０１：ＹＥＳ）、ビーコン信号内のグループ識別子を判別する（ステップＳ５０２）。グループ識別子（ＳＳＩＤ）４１５が存在しない場合（ステップＳ５０２：ＮＯ）、ステップＳ５０３に進む。ステップＳ５０３では、周辺の無線セルの有無を問い合わせ、接続収容可能なＡＰを発見し、無線端末１０１自身の登録を行うために、プローブ要求メッセージ（Ｍ３０２）をブロードキャストする。
Under such circumstances, when the
このプローブ要求メッセージ（Ｍ３０２）には、予めＡＰ１０３との間で決められている登録要求の意味を示す特別な文字列等（例：ＳＳＩＤ＝‘ＲＥＧＲＥＱ’）を暗号化して含められている。詳細には、登録要求の意味を示す特別な文字列をグループ識別子（ＳＳＩＤ）４１５にコーディングする。そして、グループ識別子（ＳＳＩＤ）４１５のレングス４１４と共に、ＡＰ１０３との共有鍵で暗号化し、ＳＳＩＤ情報要素４１７として含められている。そして無線端末１０１は、プローブ要求メッセージ（Ｍ３０２）を送信すると、プローブ応答タイマーを起動する（ステップＳ５０３）。
The probe request message (M302) includes a special character string (eg, SSID = 'REGREQ') indicating the meaning of a registration request that has been determined with the
ＡＰ１０３がプローブ要求メッセージ（Ｍ３０２）を受信すると（ステップＳ６０１）、当該メッセージ内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に秘密鍵を用いて復号化する（ステップＳ６０２）。復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）であることが確認された場合（ステップＳ６０３：ＹＥＳ）、ステップＳ６０７に進む。
When the AP 103 receives the probe request message (M302) (step S601), the group identifier (SSID) 415 and the
そして、ＳＳＩＤ情報要素４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”以外の所定の値で、またグループ識別子情報４１５の領域に、所定のＳＳＩＤ情報（ＳＳＩＤ＝‘ＡＢＣ１２３’）を設定する。さらに、レングス４１４とグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）情報４１５の領域を共有鍵で暗号化したＳＳＩＤ情報要素４１６を含めたプローブ応答メッセージ（Ｍ３０３）をユニキャスト形式で無線端末１０１に対して送信する（ステップＳ６０７）。引き続き、無線端末１０１の端末識別情報（ＭＡＣアドレス等）をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、対応する端末識別情報のアクセス回数１００２を更新する。また、接続チェック１００３をＯＫに設定する。
The
プローブ応答メッセージ（Ｍ３０３）を受信した（ステップＳ５０４：ＹＥＳ）無線端末１０１は、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を確認し、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５をリスト表示する。つまり、ＡＰ１０３を接続可能な無線アクセスポイント装置としてリストアップする。
The
また、プローブ応答メッセージ（Ｍ３０３）を受信できない場合（ステップＳ５０４：ＮＯ）、無線端末１０１は、タイマー満了か否かを確認する。タイマー満了以前であれば、（ステップＳ５０５：ＮＯ）、再度、ＡＰ１０３からのプローブ応答メッセージ（Ｍ３０３）待ちの状態に遷移する（ステップＳ５０４）。タイマーが満了した場合（ステップＳ５０５：ＹＥＳ）、無線端末１０１は、新たなビーコン信号の検出状態に遷移する（ステップＳ５０１）。
If the probe response message (M303) cannot be received (step S504: NO), the
グループ識別子をリスト表示した無線端末１０１は、ユーザーの選択操作（ステップＳ５０６：ＹＥＳ）によりＡＰ１０３への接続が選択されると、ＡＰ１０３に対して無線認証要求送信し、認証シーケンス処理（Ｍ３０４）を実施する（ステップＳ５０７）。無線認証要求を受信したＡＰ１０３は（ステップＳ６０８：ＹＥＳ）、無線端末１０１との間で認証シーケンス処理（Ｍ３０４）を実施し、引き続きアソシエーション処理を起動する（ステップＳ６０９）。
When the
無線端末１０１は、認証シーケンス処理（Ｍ３０４）が完了すると（ステップＳ５０８：ＹＥＳ）、ＡＰ１０３との間でアソシエーション処理（Ｍ３０５）を実施する（ステップＳ５０９）。アソシエーション処理（Ｍ３０５）が完了すると（ステップＳ６１０：ＹＥＳ）、無線端末１０１とＡＰ１０３は、通信中状態へ遷移する。
When the authentication sequence process (M304) is completed (step S508: YES), the
また、ＡＰ装置１０３が、無線端末１０２より前記プローブ要求メッセージ（Ｍ３０６）を受信した場合（ステップＳ６０１：ＹＥＳ）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ３０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を検出する。また、それらを共に共有鍵を用いて復号化する（ステップＳ６０２）。復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）がどうかを判定する（ステップＳ６０３）。登録要求の意味を示す文字列であることが確認されない場合（ステップＳ６０３：ＮＯ）、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＮＧに設定する。また、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子情報４１５にデータが未設定のプローブ応答メッセージ（Ｍ３０７）をユニキャスト形式で無線端末１０２に対して送信する（ステップＳ６０４）。
When the
プローブ応答メッセージ（Ｍ３０７）を受信した無線端末１０２は、グループ識別子情報４１５を確認し、存在しない場合、グループ識別子情報４１５をリスト表示する。この場合、グループ識別子情報４１５は未設定なので、図３に示すように「？？？？」とリスト表示する。従って、無線端末１０２では、ＡＰ１０３は、接続不可のためユーザーは選択できない。
The
ＡＰ１０３は、無線端末１０２に対してプローブ応答メッセージ（Ｍ３０７）を送信した後、無線端末１０２からのアクセス回数１００２を確認する（ステップＳ６０５）。その結果、規定回数（例：１６回）を超えない場合（ステップＳ６０５：ＮＯ）には、無線端末からのプローブ要求メッセージ受信状態（ステップＳ６０１）に遷移する。
After transmitting the probe response message (M307) to the
一方、規定回数（例：１６回）を超えた場合（ステップＳ６０５：ＹＥＳ）には、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をＭＡＣアドレスフィルターに登録し、ＭＡＣレベルでの端末アクセス制御処理を実施する（ステップＳ６０６）。
On the other hand, when the specified number of times (example: 16 times) is exceeded (step S605: YES), the terminal access information table in the
（第２の実施形態）
以下、本発明の第２の実施形態における無線通信システムについて図６〜図１０を用いて説明する。
(Second Embodiment)
Hereinafter, the radio | wireless communications system in the 2nd Embodiment of this invention is demonstrated using FIGS.
図８において、当該エリア内においては、複数のＡＰ１０３が起動しており、これらは、起動と同時にビーコン信号（Ｍ８００）を報知している。このビーコン信号（Ｍ８００）は、データフレームにおけるＳＳＩＤ４１２であるＳＳＩＤ情報要素フレーム４０４のデータレングス４１４が“０”以外で情報４１５の領域であるグループ識別子に所定のＳＳＩＤ情報（ＳＳＩＤ＝ＤＥＦ５６８）が設定されている。即ち、所謂、ステルス機能ＯＦＦの状態である。
In FIG. 8, in the area, a plurality of
このとき、無線端末１０２や無線端末（デジタルカメラ）７０１は、複数のＡＰ１０３のビーコン信号（Ｍ８００）を検出する（ステップＳ９０１：ＹＥＳ）。そして、グループ識別子（ＳＳＩＤ）４１５が存在するかどうかを判定する（ステップＳ９０２）。グループ識別子（ＳＳＩＤ）４１５が存在する場合（ステップＳ９０２：ＹＥＳ）、複数のＡＰ１０３を、接続選択可能な無線アクセスポイント装置としてリストアップし表示する（ステップＳ９０６）。引き続き、エリア内で、グループ識別子（ＳＳＩＤ）４１５が存在するビーコン信号（Ｍ８００）を報知しているその他のＡＰを探索する。上記のごとく更にＳＳＩＤ情報を含む他のビーコンが検出された場合（ステップＳ９０７：ＮＯ）、ビーコン信号におけるＳＳＩＤ情報の確認処理（ステップＳ９０１、Ｓ９０２、Ｓ９０６、Ｓ９０７）を繰り返す。
At this time, the
このような状況下において、ＡＰ１０３とは異なる、無線端末７０２は、ＩＢＳＳクリエータとしてビーコンインターバルを決定し、複数の無線端末との間でデータを送受信するための同期を確立している。このビーコンインターバルの開始、すなわちビーコン送信タイミングから始まる一定の期間をＡＴＩＭウインドウと呼ぶ。ＩＢＳＳでは、ＰＳ（パワーセーブ：省電力）モードの端末にデータフレームを送信するためにＡＴＩＭ （Ａｎｎｏｕｎｃｅｍｅｎｔ Ｔｒａｆｆｉｃ Ｉｎｄｉｃａｔｉｏｎ Ｍｅｓｓａｇｅ）フレームを使用して、事前にデータ送信を予告する。ＡＴＩＭは、ＡＴＩＭ Ｗｉｎｄｏｗという特別な期間に送信される。ＡＴＩＭ Ｗｉｎｄｏｗ期間中は、ビーコンあるいは、ＡＴＩＭのみ送信が許されており、ＰＳモードの無線デジタルカメラ７０１は、送受信可能な（Ａｗａｋｅ）状態となっている。
Under such circumstances, the
ＩＢＳＳクリエータである無線端末７０２は、ビーコン信号（Ｍ８０１）送信中状態である。このビーコン信号（Ｍ８０１）のデータフレームにおけるＳＳＩＤ情報要素は、データレングス４１４が“０”でグループ識別子（ＳＳＩＤ）４１５にデータが未設定となっている。所謂、ステルス機能ＯＮの状態である。このとき、無線端末７０１が、ビーコン信号（Ｍ８０１）を検出し（ステップＳ９０１：ＹＥＳ）、グループ識別子（ＳＳＩＤ）４１５が存在しない場合（ステップＳ９０２：ＮＯ）、ステップＳ９０３に進む。
The
ステップＳ９０３では、周辺の無線セルの有無を問い合わせ、接続収容可能なＡＰまたは無線端末を発見し、無線端末７０１自身の登録を行うために、プローブ要求メッセージ（Ｍ８０２）をブロードキャストする。当該メッセージ（Ｍ８０２）には、予め無線端末装置７０２との間で決められている登録要求の意味を示す特別な文字列（ＲＥＧＲＥＱ）等と無線端末７０１の端末識別情報（１Ｅ−ＦＦ−ＥＥ：ＭＡＣアドレスの下３バイト等）を暗号化して含められている。詳細には、登録要求の意味を示す特別な文字列と無線端末７０１の端末識別情報をグループ識別子（例：ＳＳＩＤ＝‘ＲＥＧＲＥＱ １Ｅ−ＦＦ−ＥＥ’）４１５にコーディングする。そして、レングス４１４と共に無線端末７０２の所有する秘密鍵に対応した公開鍵で暗号化し、ＳＳＩＤ情報要素４１７として含められている。そして、無線端末７０１は、プローブ要求メッセージ（Ｍ８０２）をブロードキャストすると、プローブ応答タイマーを起動する（ステップＳ９０３）。
In step S903, an inquiry is made about the presence or absence of nearby wireless cells, an AP or wireless terminal that can be connected and accommodated, and a probe request message (M802) is broadcast to register the wireless terminal 701 itself. The message (M802) includes a special character string (REGREQ) indicating the meaning of a registration request determined in advance with the
無線端末７０２が、プローブ要求メッセージ（Ｍ８０２）を受信すると（ステップＳ６０１：ＹＥ）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ８０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に秘密鍵を用いて復号化する（ステップＳ６０２）。
When the
そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧＲＥＱ’）であるかどうかを確認する。登録要求の意味を示す文字列であることが確認された場合、付随する無線端末７０１の端末識別情報（１Ｅ−ＦＦ−ＥＥ：ＭＡＣアドレスの下３バイト等）とマネージメントフレーム４０１にあるＭＡＣアドレスを比較する。
Then, it is confirmed whether or not the decrypted group identifier (SSID) 415 is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (eg, “REGREQ”). When the character string indicating the meaning of the registration request is confirmed, the terminal identification information (1E-FF-EE: lower 3 bytes of the MAC address) of the associated wireless terminal 701 and the MAC address in the
一致した場合、無線端末７０１からの正しい登録要求を示すプローブ要求メッセージ（Ｍ８０２）と判断する（ステップＳ６０３）。ステップＳ６０７では、ＳＳＩＤ情報要素４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”以外の所定の値で、またグループ識別子情報４１５の領域に所定のＳＳＩＤ情報（ＳＳＩＤ＝‘ＡＢＣ１２３’）を設定する。そして、レングス４１４とグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）情報４１５の領域を共有鍵で暗号化したＳＳＩＤ情報要素４１６を含めたプローブ応答メッセージ（Ｍ８０３）をユニキャスト形式で無線端末７０１に送信する（ステップＳ６０７）。
If they match, it is determined as a probe request message (M802) indicating a correct registration request from the wireless terminal 701 (step S603). In step S607, the
引き続き、無線端末７０１の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＯＫに設定する。
Subsequently, based on the terminal identification information (MAC address or the like) 1001 of the wireless terminal 701, the terminal access information table in the
プローブ応答メッセージ（Ｍ８０３）を受信した無線端末７０１は（ステップＳ９０４：ＹＥＳ） 、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を確認する（ステップＳ９０２）。そして、無線端末７０２に対応するグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を他の無線アクセスポイント装置と異なる形でリスト表示する（図８参照）。
The wireless terminal 701 that has received the probe response message (M803) (step S904: YES) confirms the group identifier (SSID = ABC123) 415 (step S902). Then, the group identifier (SSID = ABC123) 415 corresponding to the
ここでは、ビーコン信号内のＳＳＩＤ情報の確認処理（ステップＳ９０１、Ｓ９０２、Ｓ９０７）により検出した無線アクセスポイント装置に対応するＳＳＩＤ情報（ＤＥＦ５６８等）とは異なる形で、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）を表示する。即ち、無線端末７０２を接続可能な無線端末としてリストアップする（ステップＳ９０６）。エリア内のすべてのビーコン信号に対する検出処理が終了するまでビーコン信号におけるＳＳＩＤ情報の確認処理（ステップＳ９０１、Ｓ９０２、Ｓ９０６、Ｓ９０７）を実施する。
Here, the group identifier (SSID = ABC123) is different from the SSID information (DEF568 etc.) corresponding to the wireless access point device detected by the confirmation processing of the SSID information in the beacon signal (steps S901, S902, S907). indicate. That is, the
一方、エリア内のすべてのビーコン信号に対する検出処理が終了した場合（ステップＳ９０７：ＹＥＳ）、ユーザーによる接続選択操作待ち状態に遷移する。 On the other hand, when the detection process for all the beacon signals in the area is completed (step S907: YES), the state transits to a connection selection operation waiting state by the user.
また、プローブ応答メッセージ（Ｍ８０３）を受信できない場合（ステップＳ９０４：ＮＯ）、無線端末７０１は、タイマー満了か否かを確認する（ステップＳ９０５）。タイマー満了以前であれば、（ステップＳ９０５：ＮＯ）、再度、無線端末７０２からのプローブ応答メッセージ（Ｍ８０３）待ちの状態に遷移する（ステップＳ９０４）。タイマーが満了した場合（ステップＳ９０５：ＹＥＳ）、無線端末７０１は、新たなビーコン信号の検出状態に遷移する（ステップＳ９０１）。 If the probe response message (M803) cannot be received (step S904: NO), the wireless terminal 701 checks whether the timer has expired (step S905). If it is before the timer expires (step S905: NO), the state again transitions to a state waiting for the probe response message (M803) from the wireless terminal 702 (step S904). When the timer expires (step S905: YES), the wireless terminal 701 transitions to a new beacon signal detection state (step S901).
グループ識別子をリスト表示した無線端末７０１は、ユーザーの選択操作により無線端末７０２への接続が選択されると（ステップＳ９０８）、無線端末７０２に対して無線認証要求送信し、認証シーケンス処理（Ｍ８０４）を実施する（ステップＳ９０９）。無線認証要求を受信した無線端末７０２は（ステップＳ６０８：ＹＥＳ）、無線端末７０１との間で認証シーケンス処理（Ｍ８０４）を実施し、引き続きアソシエーション処理を起動する（ステップＳ６０９）。
When the connection to the
無線端末７０１は、認証シーケンス処理（Ｍ８０４）が完了すると（ステップＳ９１０：ＹＥＳ）、無線端末７０２との間でアソシエーション処理（Ｍ８０５）を実施する（ステップＳ９１１）。アソシエーション処理（Ｍ８０５）が完了すると（ステップＳ６１０：ＹＥＳ）、無線端末７０１と無線端末装置７０２は、通信中状態へ遷移する。
When the authentication sequence process (M804) is completed (step S910: YES), the wireless terminal 701 performs an association process (M805) with the wireless terminal 702 (step S911). When the association process (M805) is completed (step S610: YES), the wireless terminal 701 and the
また、無線端末７０２が、無線端末１０２よりプローブ要求メッセージ（Ｍ８０６）を受信した場合（ステップＳ６０１：ＹＥＳ）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ８０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に共有鍵を用いて復号化する（ステップＳ６０２）。そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）であるかどうかを確認する（ステップＳ６０３）。
If the
特別な文字列であることが確認されない場合、または、端末識別情報が異なるなど成りすまし等の危険性が疑われる場合（ステップＳ６０３：ＮＯ）、ステップＳ６０４に進む。ステップＳ６０４では、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＮＧに設定する。また、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージ（Ｍ８０７）をユニキャスト形式で無線端末１０２に送信する（ステップＳ６０４）。
If it is not confirmed that the character string is a special character string, or if there is a risk of impersonation such as different terminal identification information (step S603: NO), the process proceeds to step S604. In step S604, the
プローブ応答メッセージ（Ｍ８０７）を受信した無線端末１０２は、グループ識別子（ＳＳＩＤ）４１５を確認し、存在しない場合、グループ識別子情報４１５をリスト表示する。この場合、グループ識別子情報４１５は未設定なので、図８に示すように「？？？？」とリスト表示する。従って、無線端末１０２では無線端末７０２は、接続不可のためユーザーは選択できない。
The
また、無線端末７０２は、無線端末１０２に対してプローブ応答メッセージ（Ｍ８０７）を送信した後、無線端末１０２からのアクセス回数１００２を確認する（ステップＳ６０５）。その結果、規定回数（例：１６回）を超えない場合（ステップＳ６０５：ＮＯ）には、無線端末からのプローブ要求メッセージ受信状態に遷移する（ステップＳ６０１）。
In addition, the
一方、規定回数（例：１６回）を超えた場合（ステップＳ６０５：ＹＥＳ）には、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、無線端末１０２の端末識別情報（ＭＡＣアドレス等）１００１をＭＡＣアドレスフィルターに登録し、ＭＡＣレベルでの端末アクセス制御処理を実施する。（ステップＳ６０６）
（第３の実施形態）
以下、本発明の第３の実施形態における無線通信システムについて図１０〜図１２を用いて説明する。図１１において、無線端末１１０１の当該エリア内において、無線端末Ａ１１０２が自宅内で起動している。更に隣家では無線端末Ａ１１０２と同等の機能を有する無線端末Ｂ１１０３が起動している。これらは、起動と同時にビーコン信号（Ｍ１２００、Ｍ１２０１）を報知している（図１２）。
On the other hand, when the specified number of times (example: 16 times) is exceeded (step S605: YES), the terminal access information table in the
(Third embodiment)
Hereinafter, the radio | wireless communications system in the 3rd Embodiment of this invention is demonstrated using FIGS. In FIG. 11, in the area of the
このビーコン信号（Ｍ１２００、Ｍ１２０１）は、データフレームにおけるＳＳＩＤ４１２であるＳＳＩＤ情報要素フレーム４０４のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）４１５にデータが未設定となっている。所謂、ステルス機能ＯＮの状態である。このような状況のもと、無線端末１１０１を同一宅内の無線端末Ａ１１０２に登録する際、無線端末Ａ１１０２の製造番号下４桁（１２３４）を無線端末１１０１に登録する。
In this beacon signal (M1200, M1201), the
無線端末１１０１が、ビーコン信号（Ｍ１２００、１２０１）の何れかを検出した場合、グループ識別子（ＳＳＩＤ）４１５の存在を確認する。グループ識別子（ＳＳＩＤ）４１５が存在しない場合、無線端末Ａ１１０２に対して無線端末１１０１自身の登録を行うために、プローブ要求メッセージ（Ｍ１２０２）をブロードキャストする。当該メッセージ（Ｍ１２０２）には、予め無線端末Ａ１１０２との間で決められている登録要求の意味を示す特別な文字列等と無線端末１１０１の端末識別情報と予め登録しておいた無線端末Ａ１１０２の製造番号下４桁を暗号化して含められている。詳細には、文字列をＲＥＧＲＥＱ、端末識別情報を１Ｅ−ＦＦ−ＢＢ：ＭＡＣアドレスの下３バイト、製造番号の下４桁を１２３４とし、これらの情報をグループ識別子（例：ＳＳＩＤ＝‘ＲＥＧＲＥＱ １Ｅ−ＦＦ−ＢＢ−１２３４’）４１５にコーディングする。そして、レングス４１４と共に無線端末Ａ１１０２の所有する秘密鍵に対応した公開鍵で暗号化し、ＳＳＩＤ情報要素４１７として含められている。そして、無線端末１１０１は、プローブ応答タイマーを起動する。
When the
無線端末Ａ１１０２が、プローブ要求メッセージ（Ｍ１２０２）を受信すると（ステップＳ６０１）、ステップＳ６０２に進む。ステップＳ６０２では、プローブ要求メッセージ（Ｍ１２０２）内のＳＳＩＤ情報要素４１７にあるグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に秘密鍵を用いて復号化する。
When the
そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧＲＥＱ’）であるかどうかを判定する。登録要求の意味を示す特別な文字列であることが確認された場合、付随する無線端末１１０１の端末識別情報（１Ｅ−ＦＦ−ＢＢ：ＭＡＣアドレスの下３バイト等）とマネージメントフレーム４０１にあるＭＡＣアドレスを比較する。一致した場合には、付随している４桁の数字を無線端末Ａ１１０２の製造番号下４桁と比較し、合致しているかどうかも判定する。合致していた場合には、無線端末１１０１から無線端末Ａ１１０２に対する正しい登録要求を示すプローブ要求メッセージ（Ｍ１２０２）と判断する（ステップＳ６０３）。そして、ＳＳＩＤ情報要素４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”以外の所定の値で、またグループ識別子情報４１５の領域に所定のＳＳＩＤ情報（ＳＳＩＤ＝‘ＡＢＣ１２３’）を設定する。そして、レングス４１４と共に共有鍵で暗号化したＳＳＩＤ情報要素４１６を含めたプローブ応答メッセージ（Ｍ１２０３）をユニキャスト形式で無線端末１１０１に対して送信する（ステップＳ６０７）。
Then, it is determined whether or not the decrypted group identifier (SSID) 415 is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (for example, 'REGREQ'). When it is confirmed that the character string is a special character string indicating the meaning of the registration request, the terminal identification information (1E-FF-BB: lower 3 bytes of the MAC address) of the associated
引き続き、無線端末１１０１の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照し、アクセス回数１００２を更新する。また、接続チェック１００３をＯＫに設定する。プローブ応答メッセージ（Ｍ１２０３）を受信した無線端末１１０１は、グループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５を確認し、無線端末Ａ１１０２に対応するグループ識別子（ＳＳＩＤ＝ＡＢＣ１２３）４１５をリスト表示する。即ち、無線端末Ａ１１０２を接続可能な無線端末としてリストアップする。
Subsequently, based on the terminal identification information (MAC address or the like) 1001 of the
また、無線端末Ａ１１０２は、受信したプローブ要求メッセージ（Ｍ１２０２）において上記特定の文字列が確認されない場合は、誤った登録要求を示すプローブ要求メッセージ（Ｍ１２０２）と判断し、上述したステップＳ６０４以降の処理を行う。また、無線端末１１０１の端末識別情報とマネージメントフレーム４０１のＭＡＣアドレスと一致しない場合、無線端末Ａ１１０２の製造番号下４桁が合致しない場合にも、上述したステップＳ６０４以降の処理を行う。
If the specific character string is not confirmed in the received probe request message (M1202), the wireless terminal A1102 determines that the probe request message (M1202) indicates an incorrect registration request, and the processing after step S604 described above. I do. In addition, when the terminal identification information of the
その後、無線端末１１０１におけるユーザーの選択操作により、無線端末Ａ１１０２への接続が選択されると、無線端末１１０１は、無線端末Ａ１１０２に対して無線認証要求送信し、認証シーケンス処理（Ｍ１２０４）を実施する。無線認証要求を受信した無線端末Ａ１１０２は、無線端末１１０１との間で認証シーケンス処理（Ｍ１２０４）を実施し、引き続きアソシエーション処理を起動する（ステップＳ６０８、６０９）。
Thereafter, when a connection to the
無線端末１１０１と無線端末Ａ１１０２は、認証シーケンス処理（Ｍ１２０４）が完了すると、無線端末Ａ１１０２との間でアソシエーション処理（Ｍ１２０５）を実施する。アソシエーション処理（Ｍ１２０５）が完了すると、無線端末１１０１と無線端末Ａ１１０２は、通信中状態へ遷移する（ステップＳ６１０）。
When the authentication sequence process (M1204) is completed, the
また、無線端末Ｂ１１０３が無線端末１１０１よりプローブ要求メッセージ（Ｍ１２０２）を受信すると（ステップＳ６０１）、ステップＳ６０２に進む。ステップＳ６０２では、当該メッセージ内のグループ識別子（ＳＳＩＤ）４１５とそのレングス４１４を共に共有鍵を用いて復号化する。
When the
そして、復号化されたグループ識別子（ＳＳＩＤ）４１５が、正しい登録要求を示すプローブ要求メッセージかどうかを判別する（ステップＳ６０３）。即ち、記憶領域部２０５にある登録要求の意味を示す特別な文字列等（例：‘ＲＥＧ−ＲＥＱ’）であるかどうか、端末識別情報が異なるかどうか、４桁の情報が自身の製造番号と異なるかどうかを判別する。上記特別な文字列であることが確認されない場合、無線端末１１０１の端末識別情報（ＭＡＣアドレス等）１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照する。同様に、端末識別情報が異なり成りすましの危険性がある場合、また、４桁の情報が自身の製造番号と異なる場合にも、無線端末１１０１の端末識別情報１００１をもとに、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、アクセス回数１００２を更新する。また、接続チェック１００３をＮＧに設定する。更に、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージ（Ｍ１２０４）をユニキャストで無線端末１１０１に送信する（ステップＳ６０７）。
Then, it is determined whether or not the decrypted group identifier (SSID) 415 is a probe request message indicating a correct registration request (step S603). That is, whether it is a special character string or the like indicating the meaning of the registration request in the storage area unit 205 (eg, 'REG-REQ'), whether the terminal identification information is different, whether the four-digit information is its own serial number. Determine whether or not. When the special character string is not confirmed, the terminal access information table in the
プローブ応答メッセージ（Ｍ１２０４）を受信した無線端末１１０１は、グループ識別子（ＳＳＩＤ）４１５を確認する。グループ識別子（ＳＳＩＤ）４１５が存在しない場合、グループ識別子（ＳＳＩＤ）４１５をリスト表示する。この場合、グループ識別子情報４１５は未設定なので、図１２に示すように「？？？？」とリスト表示する。
The
また、無線デジタルカメラ１１０１からのアクセス回数１００２を確認し（ステップＳ６０５）、規定回数（例：１６回）を超えない場合には、無線端末からのプローブ要求メッセージ受信状態に遷移する。一方、規定回数を超えた場合には、記憶領域部２０５にある端末アクセス情報テーブルを参照する。そして、無線デジタルカメラ１１０１の端末識別情報（ＭＡＣアドレス等）１００１をＭＡＣアドレスフィルターに登録し、ＭＡＣレベルでの端末アクセス制御処理を実施する（ステップＳ６０６）。
Also, the number of
なお、上記各実施形態におけるプローブ要求メッセージ及び／あるいはプローブ応答メッセージは、公開鍵で暗号化し、秘密鍵で復号化しても、秘密鍵で暗号化し、公開鍵で復号化するようにしても、本発明は同様に実現される。 The probe request message and / or probe response message in each of the above embodiments may be encrypted with the public key, decrypted with the private key, encrypted with the private key, and decrypted with the public key. The invention is similarly realized.
また、図６のステップＳ６０４において、ＳＳＩＤ４１６であるＳＳＩＤ情報要素フレーム４１０のデータレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージをユニキャスト形式で送信した。しかし、ステップＳ６０４では、プローブ応答メッセージを送信しないようにしてもよい。この場合、プローブ要求メッセージを送信した無線端末では、プローブ応答メッセージを受信しないことになる。その結果、無線端末では、プローブ応答メッセージを送信した機器のみを接続可能なＡＰまたは無線端末として表示するようにする。
Further, in step S604 in FIG. 6, a probe response message in which the
また、無線端末は、データレングス４１４が“０”でグループ識別子（ＳＳＩＤ）情報４１５が未設定のプローブ応答メッセージを受信した場合には、プローブ応答メッセージの送信元の機器を表示しないようにしてもよい。
Further, when the wireless terminal receives a probe response message in which the
また、図６のステップＳ６０３の判断を、他の情報に基づいて行うようにしてもよい。例えば、運用中のグループ識別子（ＳＳＩＤ）と合致するか否かにより、正しい接続要求がどうかを判断してもよい。具体的には、図３のＡＰ１０３がプローブ要求メッセージを受信した場合には、当該メッセージに含まれているグループ識別子がＡＢＣ１２３の場合に正しい接続要求と判断する。それ以外のグループ識別子が含まれていた場合には、正しい接続要求ではないと判断する。
Further, the determination in step S603 in FIG. 6 may be performed based on other information. For example, whether or not there is a correct connection request may be determined based on whether or not the group identifier (SSID) is in operation. Specifically, when the
なお、上記実施の形態においてはＩＥＥＥ８０２．１１に準拠する無線ＬＡＮのネットワークを一例として説明したが、他の無線方式のネットワークにおいても本発明は実施することができる。また、無線通信に限らず、有線ネットワークであってもよい。その他、本発明はその要旨を逸脱しない範囲内で種々変形して実施することが可能である。 In the above embodiment, a wireless LAN network conforming to IEEE 802.11 has been described as an example. However, the present invention can also be implemented in other wireless networks. Further, not limited to wireless communication, a wired network may be used. In addition, the present invention can be variously modified and implemented without departing from the scope of the invention.
以上のように上記説明によれば、無線端末を操作するユーザーに対して、予めグループ識別子（ＳＳＩＤ）を通知する手順が省略され、情報の漏洩という問題は解決され、セキュリティが向上する。 As described above, according to the above description, the procedure of notifying the group identifier (SSID) in advance to the user who operates the wireless terminal is omitted, the problem of information leakage is solved, and security is improved.
また、管理者により一旦、ステルス機能を解除することも不要となる。また、接続可能な無線端末においては、接続許可された（応答を返信した）アクセスポイントの一覧から所望のアクセスポイントをユーザーが適宜選択して接続することが可能となり管理者および無線端末ユーザーにおける煩雑な操作が解消され、利便性が向上する。 Moreover, it is not necessary to cancel the stealth function once by the administrator. In addition, in a connectable wireless terminal, a user can appropriately select and connect a desired access point from a list of access points that are permitted to connect (reply response). Operation is eliminated and convenience is improved.
また、異なる無線端末が、隣接した環境で同時に接続設定を実施しても、所望の無線端末からの接続要求を識別可能となり、誤接続の発生を軽減できる。 Further, even when different wireless terminals simultaneously perform connection settings in an adjacent environment, it becomes possible to identify a connection request from a desired wireless terminal, thereby reducing the occurrence of erroneous connections.
さらに、グループ識別子に関する情報の漏洩、無線端末の接続収容時のステルス機能の一時的な解除（ＯＦＦ）、登録モード等の特殊状態への遷移によるシステム運用の一時的な停止等を回避し、アクセス希望者への柔軟な接続制御を実現できる。 In addition, it avoids leakage of information about group identifiers, temporary release (OFF) of stealth function when connecting wireless terminals, temporary suspension of system operation due to transition to special state such as registration mode, and access. Flexible connection control to the applicant can be realized.
以上のことから、無線通信システムへのイージーアクセス（ユーザーによる接続操作等の軽減）とセキュリティの両立といった効果が期待できる。 From the above, it is possible to expect an effect such as easy access to the wireless communication system (reduction of connection operation by the user) and security.
１０１ 無線端末
１０２ 無線端末
１０３ 無線アクセスポイント装置
１０４ ネットワーク
Ｍ３０１ ビーコン
Ｍ３０２ プローブ要求メッセージ
Ｍ３０３ プローブ応答メッセージ
Ｍ３０４ 無線認証手順
Ｍ３０５ アソシエーション手順
Ｍ３０６ プローブ要求メッセージ
Ｍ３０７ プローブ応答メッセージ
DESCRIPTION OF
Claims (10)
グループ識別情報を前記報知信号に含めずに送信する隠蔽機能のオン／オフを切り替える切替手段と、
前記切替手段により前記隠蔽機能をオンにしている際に他の通信装置から探索信号を受信した場合、前記探索信号に含まれる暗号化された第１のグループ識別情報を復号する復号手段と、
前記復号手段により復号した前記第１のグループ識別情報に予め定められた情報が含まれているか否かを判別する判別手段と、
前記第１のグループ識別情報とは異なる前記隠蔽機能により隠蔽している第２のグループ識別情報を暗号化する暗号化手段と、
前記判別手段による判別に応じて、前記探索信号に対する応答信号に前記暗号化手段により暗号化した前記第２のグループ識別情報を含めて送信する送信手段と、
を有することを特徴とする通信装置。 A communication device that transmits a notification signal and a response signal to a search signal transmitted from another communication device,
Switching means for switching on / off a concealing function for transmitting group identification information without including it in the notification signal;
Decryption means for decrypting the encrypted first group identification information included in the search signal when a search signal is received from another communication device when the concealment function is turned on by the switching means ;
Discriminating means for discriminating whether or not a predetermined information decoded first group identification information is included by the decoding means,
Encryption means for encrypting second group identification information concealed by the concealment function different from the first group identification information;
And transmitting means for sending, including the second group identification information encrypted by said discriminating means in accordance with determination by said encryption means into a response signal to the search signal,
A communication apparatus comprising:
前記第２のグループ識別情報は、前記通信装置が形成するネットワークを特定するための情報であることを特徴とする通信装置。 In claim 1,
The communication device, wherein the second group identification information is information for specifying a network formed by the communication device.
前記送信手段は、前記予め定められた情報が含まれている場合に、前記探索信号に対する応答信号に前記第２のグループ識別情報を含めて送信し、前記予め定められた情報が含まれていない場合には、前記探索信号に対する応答信号に前記第２のグループ識別情報を含めずに送信することを特徴とする通信装置。 In claim 1 or 2,
The transmission means transmits the response signal for the search signal including the second group identification information when the predetermined information is included, and does not include the predetermined information. In this case, the communication apparatus transmits the response signal with respect to the search signal without including the second group identification information.
前記予め定められた情報は、前記他の通信装置から前記通信装置への登録を要求するための情報、前記他の通信装置の識別情報に基づく情報、前記通信装置の識別情報に基づく情報の少なくとも何れかを含むことを特徴とする通信装置。 In any one of Claims 1 thru | or 3,
The predetermined information includes at least information for requesting registration from the other communication device to the communication device, information based on the identification information of the other communication device, and information based on the identification information of the communication device. A communication apparatus comprising any one of the above.
前記予め定められた情報は、前記通信装置が形成するネットワークを特定するための情報を含むことを特徴とする通信装置。 In any one of Claims 1 thru | or 4,
The communication device, wherein the predetermined information includes information for specifying a network formed by the communication device.
前記判別手段が前記他の通信装置からの前記探索信号に前記予め定められた情報が含まれていないと判別した回数を記憶する記憶手段と、
前記回数に応じて、前記他の通信装置からのアクセスを制限する制限手段と、
を有することを特徴とする通信装置。 In any of claims 1 to 5,
Storage means for storing the number of times the determination means has determined that no said contain predetermined information to the search signal from the other communication apparatus,
Limiting means for limiting access from the other communication device according to the number of times,
A communication apparatus comprising:
前記第１のグループ識別情報に含まれている情報と前記探索信号に含まれる他の情報とを比較する第１の比較手段を更に有し、
前記判別手段は、前記第１の比較手段による比較結果に応じて、前記予め定められた情報が含まれているか否かを判別することを特徴とする通信装置。 In any one of Claims 1 thru | or 6,
A first comparison means for comparing the information included in the first group identification information with other information included in the search signal;
The determination device determines whether or not the predetermined information is included according to a comparison result by the first comparison device.
前記第１のグループ識別情報に含まれている情報と前記通信装置に設定されている情報とを比較する第２の比較手段を更に有し、A second comparing means for comparing the information included in the first group identification information with the information set in the communication device;
前記判別手段は、前記第２の比較手段による比較結果に応じて、前記予め定められた情報が含まれているか否かを判別することを特徴とする通信装置。The determination device determines whether or not the predetermined information is included according to a comparison result by the second comparison device.
第２のグループ識別情報を含めず隠蔽して報知信号を送信している際に、他の通信装置から探索信号を受信した場合に、前記探索信号に含まれる暗号化された第１のグループ識別情報を復号する復号工程と、
前記復号工程により復号した第１のグループ識別情報に予め定められた情報が含まれているか否かを判別する判別工程と、
前記第１のグループ識別情報とは異なる前記隠蔽機能により隠蔽している第２のグループ識別情報を暗号化する暗号化工程と、
前記判別工程における判別に応じて、前記探索信号に対する応答信号に前記暗号化手段により暗号化した前記第２のグループ識別情報を含めて送信する送信工程と、
を有することを特徴とする通信方法。 A communication device communication method for transmitting a notification signal and a response signal to a search signal transmitted from another communication device,
When the broadcast signal is transmitted without concealing the second group identification information, when the search signal is received from another communication device, the encrypted first group identification included in the search signal A decryption step of decrypting the information;
A determination step of determining whether contains predetermined information on the first group identification information decoded by said decoding step,
An encryption step of encrypting second group identification information concealed by the concealment function different from the first group identification information;
Depending on the determination in the determination step, a transmission step of sending, including the second group identification information encrypted by said encryption means into a response signal to the search signal,
A communication method characterized by comprising:
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005342224A JP5002149B2 (en) | 2005-02-03 | 2005-11-28 | Communication apparatus and communication method |
| US11/343,389 US7554979B2 (en) | 2005-02-03 | 2006-01-31 | Communication apparatus and method having function of transmitting notification signal while hiding group identification information |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005027224 | 2005-02-03 | ||
| JP2005027224 | 2005-02-03 | ||
| JP2005342224A JP5002149B2 (en) | 2005-02-03 | 2005-11-28 | Communication apparatus and communication method |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2006246433A JP2006246433A (en) | 2006-09-14 |
| JP2006246433A5 JP2006246433A5 (en) | 2009-01-15 |
| JP5002149B2 true JP5002149B2 (en) | 2012-08-15 |
Family
ID=37052312
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005342224A Expired - Fee Related JP5002149B2 (en) | 2005-02-03 | 2005-11-28 | Communication apparatus and communication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5002149B2 (en) |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8886125B2 (en) | 2006-04-14 | 2014-11-11 | Qualcomm Incorporated | Distance-based association |
| US9215581B2 (en) | 2006-04-14 | 2015-12-15 | Qualcomm Incorported | Distance-based presence management |
| EP1916853B1 (en) * | 2006-10-23 | 2012-11-21 | Research In Motion Limited | Apparatus, and associated method, by which to store specific network identifiers at a wireless device |
| US9141961B2 (en) | 2007-06-20 | 2015-09-22 | Qualcomm Incorporated | Management of dynamic mobile coupons |
| US9524502B2 (en) | 2007-06-20 | 2016-12-20 | Qualcomm Incorporated | Management of dynamic electronic coupons |
| US9483769B2 (en) | 2007-06-20 | 2016-11-01 | Qualcomm Incorporated | Dynamic electronic coupon for a mobile environment |
| JP4506999B2 (en) * | 2007-07-30 | 2010-07-21 | Ｎｅｃインフロンティア株式会社 | Wireless LAN system |
| EP2184892B1 (en) * | 2007-07-31 | 2016-12-21 | Lenovo Innovations Limited (Hong Kong) | Wireless lan terminal and access point searching method |
| JP2009038643A (en) * | 2007-08-02 | 2009-02-19 | Advance Multimedia Internet Technology Inc | Identification method for wireless network |
| JP4700122B2 (en) | 2009-05-29 | 2011-06-15 | 株式会社バッファロー | Wireless LAN device |
| JP5281106B2 (en) * | 2011-03-02 | 2013-09-04 | 株式会社バッファロー | Wireless LAN device |
| US10542372B2 (en) * | 2011-03-15 | 2020-01-21 | Qualcomm Incorporated | User identification within a physical merchant location through the use of a wireless network |
| US9191699B2 (en) * | 2011-12-29 | 2015-11-17 | Sonos, Inc. | Systems and methods for connecting an audio controller to a hidden audio network |
| JP5858146B2 (en) * | 2012-03-30 | 2016-02-10 | ソニー株式会社 | Terminal device, communication method, program, and communication system |
| WO2014174343A1 (en) * | 2013-04-26 | 2014-10-30 | Rup It | Sessid: semantic ssid |
| JP5660241B1 (en) * | 2013-09-10 | 2015-01-28 | 株式会社リコー | Communication system, communication control system, communication apparatus, communication method, and connection program |
| JP6126148B2 (en) * | 2015-02-24 | 2017-05-10 | Ｎｅｃプラットフォームズ株式会社 | Wireless LAN access point and control method thereof |
| JP6492823B2 (en) * | 2015-03-18 | 2019-04-03 | 株式会社リコー | Information processing system |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004362878A (en) * | 2003-06-03 | 2004-12-24 | Asahi Glass Co Ltd | Method of manufacturing ceramic dielectric film |
| JP3695538B2 (en) * | 2003-06-04 | 2005-09-14 | 日本電気株式会社 | Network service connection method / program / recording medium / system, access point, wireless user terminal |
| JP4164456B2 (en) * | 2004-03-05 | 2008-10-15 | キヤノン株式会社 | Wireless communication system, wireless access point device, wireless access point device communication method, and program for controlling wireless access point device |
| JP5053517B2 (en) * | 2005-02-18 | 2012-10-17 | キヤノン株式会社 | COMMUNICATION DEVICE AND ITS CONTROL METHOD |
-
2005
- 2005-11-28 JP JP2005342224A patent/JP5002149B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006246433A (en) | 2006-09-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5002149B2 (en) | Communication apparatus and communication method | |
| US7554979B2 (en) | Communication apparatus and method having function of transmitting notification signal while hiding group identification information | |
| US7986642B2 (en) | Wireless network system, and wireless device included in the system | |
| KR101179527B1 (en) | Communication apparatus and method for wi-fi protected setup in adhoc network | |
| KR100701495B1 (en) | Cipher key setting system, access point, and cipher key setting method | |
| US8565132B2 (en) | Wireless communication terminal | |
| US8103003B2 (en) | Method for setting communication parameters and communication device | |
| US10321516B2 (en) | Communication device, system, and computer program product | |
| US8582471B2 (en) | Wireless ad-hoc network configuration method and apparatus | |
| JP5183307B2 (en) | COMMUNICATION DEVICE, COMMUNICATION DEVICE COMMUNICATION METHOD, PROGRAM, AND STORAGE MEDIUM | |
| US20090274065A1 (en) | Method and apparatus for setting wireless local area network by using button | |
| JP2013222991A (en) | Radio communication system, radio communication method, and radio terminal device | |
| US8654679B2 (en) | Communication apparatus, control method thereof, and computer program | |
| US7822834B2 (en) | Wireless communication system for exchanging signals between computer and device and computer and device used in such system | |
| JP2007142958A (en) | Communication device and communication method | |
| JP2010068022A (en) | Communication terminal, communication system, and communication method | |
| JP5053517B2 (en) | COMMUNICATION DEVICE AND ITS CONTROL METHOD | |
| JP4494121B2 (en) | Wireless LAN connection system, wireless LAN connection method, and access point | |
| WO2009104523A1 (en) | Communication apparatus, communication method thereof, program and storage medium | |
| KR20090030629A (en) | System and method of automatically setting between access point and ripiter in wireless communication system | |
| JP5895678B2 (en) | Wireless communication system and wireless communication method | |
| KR20210018387A (en) | Method and apparatus for registering wireless device in wireless communication system | |
| JP2012089911A (en) | Radio communication device, peripheral apparatus, radio communication connection method, and radio communication connection program | |
| JP2005086623A (en) | Wireless lan system | |
| JP2006285090A (en) | Network construction method and communication equipment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081125 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20081125 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20100201 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20100630 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110520 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110531 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110720 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20111004 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20111202 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120515 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120521 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150525 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |