JP7485451B2 - 不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム - Google Patents

不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム Download PDF

Info

Publication number
JP7485451B2
JP7485451B2 JP2022005514A JP2022005514A JP7485451B2 JP 7485451 B2 JP7485451 B2 JP 7485451B2 JP 2022005514 A JP2022005514 A JP 2022005514A JP 2022005514 A JP2022005514 A JP 2022005514A JP 7485451 B2 JP7485451 B2 JP 7485451B2
Authority
JP
Japan
Prior art keywords
access point
identification information
unauthorized
authorized
legitimate
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022005514A
Other languages
English (en)
Other versions
JP2023104494A (ja
Inventor
翔平 上田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Platforms Ltd
Original Assignee
NEC Platforms Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Platforms Ltd filed Critical NEC Platforms Ltd
Priority to JP2022005514A priority Critical patent/JP7485451B2/ja
Publication of JP2023104494A publication Critical patent/JP2023104494A/ja
Application granted granted Critical
Publication of JP7485451B2 publication Critical patent/JP7485451B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Description

本発明は、不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラムに関する。
近年では、様々な場所（例えば、ホテル、飲食店、コンビニエンスストア、空港など）で、アクセスポイント（公衆無線ＬＡＮ（Local Area Network）、無料Ｗｉ－Ｆｉ（登録商標）等）が提供されている。そのような場所では、利用者に対して、アクセスポイントを利用するためのＳＳＩＤ（Service Set Identifier：ＥＳＳＩＤ（Extended Service Set Identifier）という場合あり）及びパスワードの公開を行っている。そのような中で、悪意をもったサービス提供者により、正規アクセスポイントのＳＳＩＤ及びパスワードと同じＳＳＩＤ及びパスワードの不正アクセスポイントが設置されることがある。その不正アクセスポイントに端末を接続することで、端末の情報を抜き取って悪用されるなどのリスクがある。アクセスポイントは、現在、簡単に設置できる環境にあるため、不正アクセスポイントによるリスクは今後も増大する可能性がある。そこで、不正アクセスポイントを検知する方法が提案されている（例えば、特許文献１～３参照）。
例えば、特許文献１では、ＬＡＮ内の無線ＬＡＮ装置を管理する管理端末を用いて、正規無線ＬＡＮ装置（ＢＳＳＩＤ（Basic Service Set Identifier）、ＥＳＳＩＤ、フラグ）をリストに登録し、無線ＬＡＮ装置のビーコンを取得し、前記ビーコンのビーコン情報（ＢＳＳＩＤ、ＥＳＳＩＤを含む）と前記リストとを用いて不正無線ＬＡＮ装置を判別し、前記判別の結果を管理担当者に通知する方法が開示されている。
また、特許文献２では、正規アクセスポイントを用いて、受信した信号から、前記正規アクセスポイントが送信する特定の識別情報と同じ識別情報を送信する他のアクセスポイントを検出した場合に、検出した前記他のアクセスポイントとの間で、前記正規アクセスポイントの配下の無線通信端末と無線通信を行うための第１ＭＡＣアドレスと異なる第２ＭＡＣアドレスを用いて無線通信を行い、前記他のアクセスポイントがパスワードを要求しないこと、又は、前記他のアクセスポイントの認証方式が前記正規アクセスポイントの認証方式と異なることを検出した場合に、前記他のアクセスポイントを不正アクセスポイントとして検出して前記他のアクセスポイントの情報を管理装置に送信する方法が開示されている。
さらに、特許文献３では、無線ローカルエリアネットワーク中にある検出器で、シーケンス番号及びＭＡＣアドレスを含むビーコンフレームを受信し、このビーコンフレームが１つ以上のアクセスポイントにより無線ローカルエリアネットワーク上に送信され、無線ローカルエリアネットワーク内の偽造アクセスポイントを検出するため、受信されたビーコンフレームのシーケンス番号及びＭＡＣアドレスを検出器で解析（あらかじめ登録されたシーケンス番号及びＭＡＣアドレス）する方法が開示されている。
特開２０１９－１２９４３４号 特開２０１７－１６８９０９号 特表２００５－５２２１２０号
以下の分析は、本願発明者により与えられる。
しかしながら、特許文献１の方法では、無線ＬＡＮ装置とは別に管理端末を追加しているので、広範囲で不正アクセスポイントを監視するには多くの管理端末が必要になり、大きなコストがかかる。また、特許文献２の方法では、広範囲で不正アクセスポイントを監視するには、エリア内にある正規アクセスポイントの全てが不正アクセスポイントを検出する機能を備えていることが必要であるので、大きなコストがかかる。さらに、特許文献３の方法では、広範囲で不正アクセスポイントを監視するには複数台の検出器を用意する必要があるので、大きなコストがかかる。
本発明の主な課題は、低コストかつ広範囲で不正アクセスポイントを監視することに貢献することができる不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラムを提供することである。
第１の視点に係る不正アクセスポイント検知システムは、複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムであって、前記複数の正規アクセスポイントのうちの１又は複数の第１正規アクセスポイントは、他のアクセスポイントに対して、前記第１正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部と、前記第１正規アクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記第１正規アクセスポイントと異なる一の第２正規アクセスポイントに送信するように構成されたリクエスト送信部と、を備え、前記第２正規アクセスポイントは、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースと、前記管理用データベースに基づいて、前記リクエスト情報に含まれた前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成された解析部と、前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成されたメール送信部と、を備える。
第２の視点に係るアクセスポイント（第１正規アクセスポイントに相当）は、複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちの１又は複数の所定のアクセスポイント（第１正規アクセスポイントに相当）であって、他のアクセスポイントに対して、前記所定のアクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部と、前記所定のアクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる一の他の所定のアクセスポイント（第２正規アクセスポイントに相当）に送信するように構成されたリクエスト送信部と、を備える。
第３の視点に係るアクセスポイント（第２正規アクセスポイントに相当）は、複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちのいずれか一の所定のアクセスポイント（第２正規アクセスポイントに相当）であって、前記所定のアクセスポイントは、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースと、前記管理用データベースに基づいて、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる他の所定のアクセスポイント（第１正規アクセスポイントに相当）からのリクエスト情報に含まれた識別情報に係る他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成された解析部と、前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成されたメール送信部と、を備える。
第４の視点に係る不正アクセスポイント検知方法は、複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムを用いて前記不正アクセスポイントを検知する不正アクセスポイント検知方法であって、前記複数の正規アクセスポイントのうちの１又は複数の第１正規アクセスポイントにおいて、他のアクセスポイントに対して、前記第１正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するステップと、前記第１正規アクセスポイントにおいて、前記第１正規アクセスポイントで前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記第１正規アクセスポイントと異なる一の第２正規アクセスポイントに送信するステップと、前記第２正規アクセスポイントにおいて、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースに基づいて、前記リクエスト情報に含まれた前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するステップと、前記第２正規アクセスポイントにおいて、前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するステップと、を含む。
第５の視点に係るプログラム（第１正規アクセスポイント用プログラム）は、複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちの１又は複数の所定のアクセスポイント（第１正規アクセスポイントに相当）に、前記不正アクセスポイントを検知する処理を実行させるプログラムであって、他のアクセスポイントに対して、前記所定のアクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得する処理と、前記所定のアクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる一の他の所定のアクセスポイント（第２正規アクセスポイントに相当）に送信する処理と、を前記所定のアクセスポイント（第１正規アクセスポイントに相当）に実行させる。
第６の視点に係るプログラム（第２正規アクセスポイント用プログラム）は、複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちのいずれか一の所定のアクセスポイント（第２正規アクセスポイントに相当）に、前記不正アクセスポイントを検知する処理を実行させるプログラムであって、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースに基づいて、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる他の所定のアクセスポイント（第１正規アクセスポイントに相当）からのリクエスト情報に含まれた識別情報に係る他のアクセスポイントが前記不正アクセスポイントであるか否かを解析する処理と、前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信する処理と、を前記所定のアクセスポイント（第２正規アクセスポイントに相当）に実行させる。
なお、プログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（non-transient）なものとすることができる。また、本開示では、コンピュータプログラム製品として具現することも可能である。プログラムは、コンピュータ装置に入力装置又は外部から通信インタフェイスを介して入力され、記憶装置に記憶されて、プロセッサを所定のステップないし処理に従って駆動させ、必要に応じ中間状態を含めその処理結果を段階毎に表示装置を介して表示することができ、あるいは通信インタフェイスを介して、外部と交信することができる。そのためのコンピュータ装置は、一例として、典型的には互いにバスによって接続可能なプロセッサ、記憶装置、入力装置、通信インタフェイス、及び必要に応じ表示装置を備える。
前記第１～第６の視点によれば、低コストかつ広範囲で不正アクセスポイントを監視することに貢献することができる。
実施形態１に係る不正アクセスポイント検知システムの構成を模式的に示したブロック図である。 実施形態１に係る不正アクセスポイント検知システムを適用したときの構成の一例を模式的に示したブロック図である。 実施形態１に係る不正アクセスポイント検知システムにおいて用いられる管理用データベースの構成を模式的に示したテーブルである。 実施形態１に係る不正アクセスポイント検知システムにおいて用いられるリクエスト情報の構成を模式的に示したテーブルである。 実施形態１に係る不正アクセスポイント検知システムの第１正規アクセスポイントで不正アクセスポイントと無線接続したときの動作を模式的に示したフローチャート図である。 実施形態１に係る不正アクセスポイント検知システムの第２正規アクセスポイントで不正アクセスポイントと無線接続したときの動作を模式的に示したフローチャート図である。 実施形態２に係る不正アクセスポイント検知システムの構成を模式的に示したブロック図である。 ハードウェア資源の構成を模式的に示したブロック図である。
以下、実施形態について図面を参照しつつ説明する。なお、本出願において図面参照符号を付している場合は、それらは、専ら理解を助けるためのものであり、図示の態様に限定することを意図するものではない。また、下記の実施形態は、あくまで例示であり、本発明を限定するものではない。また、以降の説明で参照する図面等のブロック間の接続線は、双方向及び単方向の双方を含む。一方向矢印については、主たる信号（データ）の流れを模式的に示すものであり、双方向性を排除するものではない。さらに、本願開示に示す回路図、ブロック図、内部構成図、接続図などにおいて、明示は省略するが、入力ポート及び出力ポートが各接続線の入力端及び出力端のそれぞれに存在する。入出力インタフェイスも同様である。プログラムはコンピュータ装置を介して実行され、コンピュータ装置は、例えば、プロセッサ、記憶装置、入力装置、通信インタフェイス、及び必要に応じ表示装置を備え、コンピュータ装置は、通信インタフェイスを介して装置内又は外部の機器（コンピュータを含む）と、有線、無線を問わず、交信可能に構成される。
［実施形態１］
実施形態１に係る不正アクセスポイント検知システムについて図面を用いて説明する。図１は、実施形態１に係る不正アクセスポイント検知システムの構成を模式的に示したブロック図である。図２は、実施形態１に係る不正アクセスポイント検知システムを適用したときの構成の一例を模式的に示したブロック図である。図３は、実施形態１に係る不正アクセスポイント検知システムにおいて用いられる管理用データベースの構成を模式的に示したテーブルである。図４は、実施形態１に係る不正アクセスポイント検知システムにおいて用いられるリクエスト情報の構成を模式的に示したテーブルである。
不正アクセスポイント検知システム１は、第１正規アクセスポイント１０Ａ～１０Ｎ及び第２正規アクセスポイント２０を用いて、不正アクセスポイント５０を検知するシステムである（図１、図２参照）。不正アクセスポイント検知システム１では、第１正規アクセスポイント１０Ａ～１０Ｎ及び第２正規アクセスポイント２０が、自身のＳＳＩＤ及びパスワードと同じＳＳＩＤ及びパスワードの不正アクセスポイント５０と接続を試みる。不正アクセスポイント検知システム１では、接続成功時に当該不正アクセスポイント５０に係る識別情報（例えば、ＭＡＣアドレスを含むＢＳＳＩＤ）を取得し、取得した識別情報（例えば、ＢＳＳＩＤ、ＭＡＣアドレス）について第２正規アクセスポイント２０に登録されている識別情報（例えば、図３の登録ＭＡＣアドレス）と一致するものがあるかを検索する。不正アクセスポイント検知システム１では、一致する識別情報（例えば、ＭＡＣアドレス）がない場合、又は、一致する識別情報（例えば、ＭＡＣアドレス）があるがＮＧである場合、第２正規アクセスポイント２０から管理端末３０に不正アクセスポイント５０を検知したことを知らせるメールを送信する。不正アクセスポイント検知システム１は、第１正規アクセスポイント１０Ａ～１０Ｎと、第２正規アクセスポイント２０と、管理端末３０と、ネットワーク４０と、を備える。
第１正規アクセスポイント１０Ａ～１０Ｎは、他のアクセスポイント（不正アクセスポイント５０、正規アクセスポイント）に係る識別情報（例えば、ＭＡＣアドレス）の取得を行う機能を有する正規のアクセスポイントである（図１、図２参照）。第１正規アクセスポイント１０Ａ～１０Ｎは、他のアクセスポイントに係る識別情報（例えば、ＭＡＣアドレス）の解析を行う機能を有さない。第１正規アクセスポイント１０Ａ～１０Ｎは、図１、図２においてＮ台存在するが、少なくとも１台存在すればよい。第１正規アクセスポイント１０Ａ～１０Ｎは、ネットワーク４０に通信可能に有線接続されている。第１正規アクセスポイント１０Ａ～１０Ｎは、自身のＳＳＩＤに係るパスワードを送ってきた利用者端末６０と無線接続し、利用者端末６０とネットワーク４０との間を通信可能にする。第１正規アクセスポイント１０Ａ～１０Ｎは、自身のＳＳＩＤに係るパスワードを他のアクセスポイントに送信して、当該他のアクセスポイントとの無線接続を試みる。第１正規アクセスポイント１０Ａ～１０Ｎは、当該他のアクセスポイントとの無線接続が成功した場合、当該他のアクセスポイントから、当該他のアクセスポイントに係る識別情報（例えば、ＭＡＣアドレスを含むＢＳＳＩＤ）を取得し、取得した識別情報（例えば、ＢＳＳＩＤ、ＭＡＣアドレス）を含むリクエスト情報を第２正規アクセスポイント２０に送信する。第１正規アクセスポイント１０Ａ～１０Ｎは、プロセッサ、メモリ、ネットワークインタフェイス等を含むコンピュータを備える。第１正規アクセスポイント１０Ａ～１０Ｎは、メモリを利用しながら、プロセッサにおいてプログラムを実行することにより、仮想的に、無線提供部１１と、無線接続部１２と、リクエスト送信部１３と、を備えた構成とすることができる。
無線提供部１１は、第１正規アクセスポイント１０Ａ～１０Ｎ自身のＳＳＩＤに係るパスワードを送ってきた利用者端末（図２の６０）に対して無線接続を提供する機能部である（図１参照）。無線提供部１１には、第１正規アクセスポイント１０Ａ～１０Ｎ自身のＳＳＩＤ及びパスワードが登録されている。無線提供部１１は、利用者端末６０に対し、第１正規アクセスポイント１０Ａ～１０Ｎ自身のＳＳＩＤに係るパスワードを要求し、利用者端末６０から送られてきたＳＳＩＤに係るパスワードと、登録されているＳＳＩＤに係るパスワードを照合し、一致したときに、利用者端末６０とネットワーク４０との間の通信を可能にする。
無線接続部１２は、他のアクセスポイント（不正アクセスポイント（図２の５０）、正規アクセスポイント）に対して、定期的（例えば、予め指定した時刻）に、第１正規アクセスポイント１０Ａ～１０Ｎ自身のＳＳＩＤに係るパスワードを送信して、当該他のアクセスポイントとの無線接続を試みる機能部である（図１参照）。無線接続部１２は、当該他のアクセスポイントとの無線接続が成功したときに、当該他のアクセスポイントから、当該他のアクセスポイントに係る識別情報（例えば、ＭＡＣアドレスを含むＢＳＳＩＤ）を取得する。
リクエスト送信部１３は、無線接続部１２で他のアクセスポイントからの識別情報（例えば、他のアクセスポイントに係るＢＳＳＩＤ）を取得したときに、当該識別情報（ＢＳＳＩＤから抽出したＭＡＣアドレスでも可）を含むリクエスト情報（図４参照）を第２正規アクセスポイント２０に送信する機能部である（図１参照）。リクエスト情報は、リクエスト情報に含まれた識別情報について第２正規アクセスポイント２０での解析を要求する情報である。リクエスト情報の送信には、例えば、ＨＴＴＰ（Hypertext Transfer Protocol）通信を使用することができ、無線提供部１１で使用する通信方法と異なる他の通信方法を使用してもよい。
第２正規アクセスポイント２０は、他のアクセスポイント（不正アクセスポイント５０、正規アクセスポイント）に係る識別情報（例えば、ＢＳＳＩＤ、ＭＡＣアドレス）の取得及び解析を行う機能を有する正規のアクセスポイントである（図１、図２参照）。第２正規アクセスポイント２０は、図１、図２において１台存在するが、２台以上存在していてもよいが、第１正規アクセスポイント１０Ａ～１０Ｎの台数よりも少ないことが好ましい。第２正規アクセスポイント２０は、ネットワーク４０に通信可能に有線接続されている。第２正規アクセスポイント２０は、自身のＳＳＩＤに係るパスワードを送ってきた利用者端末６０と無線接続し、利用者端末６０とネットワーク４０との間を通信可能にする。第２正規アクセスポイント２０は、自身のＳＳＩＤに係るパスワードを他のアクセスポイントに送信して、当該他のアクセスポイントとの無線接続を試みる。第２正規アクセスポイント２０は、当該他のアクセスポイントとの無線接続が成功した場合、当該他のアクセスポイントから、当該他のアクセスポイントに係る識別情報（例えば、ＭＡＣアドレスを含むＢＳＳＩＤ）を取得する（ＢＳＳＩＤからＭＡＣアドレスを抽出しても可）。第２正規アクセスポイント２０は、第１正規アクセスポイント１０Ａ～１０Ｎからのリクエスト情報を受信することにより、リクエスト情報から識別情報（他のアクセスポイントに係るＢＳＳＩＤ、ＭＡＣアドレス）を抽出する。第２正規アクセスポイント２０は、取得又は抽出された識別情報（例えば、ＭＡＣアドレス）について、予め管理用データベース２５に登録された識別情報（例えば、ＭＡＣアドレス）と一致するものがあるかを検索する。第２正規アクセスポイント２０は、一致する識別情報（例えば、ＭＡＣアドレス）がない場合、又は、一致する識別情報（例えば、ＭＡＣアドレス）があるがＮＧである場合、第２正規アクセスポイント２０から管理端末３０に不正アクセスポイント５０を検知したことを知らせるメールを送信する。第２正規アクセスポイント２０は、一致する識別情報（例えば、ＭＡＣアドレス）がない場合、抽出された識別情報（例えば、ＭＡＣアドレス）をＮＧとして管理用データベース２５に登録する。第２正規アクセスポイント２０は、プロセッサ、メモリ、ネットワークインタフェイス等を含むコンピュータを備える。第２正規アクセスポイント２０は、メモリを利用しながら、プロセッサにおいてプログラムを実行することにより、無線提供部２１と、無線接続部２２と、リクエスト受信部２３と、解析部２４と、管理用データベース２５と、メール送信部２６と、を備えた構成とすることができる。
無線提供部２１は、第２正規アクセスポイント２０自身のＳＳＩＤに係るパスワードを送ってきた利用者端末（図２の６０）に対して無線接続を提供する機能部である（図１参照）。無線提供部２１には、第２正規アクセスポイント２０自身のＳＳＩＤ及びパスワードが登録されている。無線提供部２１は、利用者端末６０に、第２正規アクセスポイント２０自身のＳＳＩＤに係るパスワードを要求し、利用者端末６０から送られてきたＳＳＩＤに係るパスワードと、登録されているＳＳＩＤに係るパスワードを照合し、一致したときに、利用者端末６０とネットワーク４０との間の通信を可能にする。
無線接続部２２は、他のアクセスポイント（不正アクセスポイント（図２の５０）、正規アクセスポイント）に対して、定期的（例えば、予め指定した時刻）に、第２正規アクセスポイント２０自身のＳＳＩＤに係るパスワードを送信して、当該他のアクセスポイントとの無線接続を試みる機能部である（図１参照）。無線接続部２２は、当該他のアクセスポイントとの無線接続が成功したときに、当該他のアクセスポイントから、当該他のアクセスポイントに係る識別情報（例えば、ＭＡＣアドレスを含むＢＳＳＩＤ）を取得する。
リクエスト受信部２３は、第１正規アクセスポイント１０Ａ～１０Ｎからのリクエスト情報（図４参照）を受信する機能部である（図１参照）。
解析部２４は、管理用データベース２５に基づいて、取得した識別情報（例えば、ＢＳＳＩＤに含まれたＭＡＣアドレス）、又は、受信したリクエスト情報（図４参照）に含まれた識別情報（例えば、ＭＡＣアドレス）に係るアクセスポイントが不正アクセスポイント（図２の５０）であるか否かを解析する機能部である（図１参照）。解析部２４は、取得した識別情報（例えば、ＢＳＳＩＤに含まれたＭＡＣアドレス）、又は、受信したリクエスト情報に含まれた識別情報（例えば、ＭＡＣアドレス）について、管理用データベース２５に登録された識別情報（例えば、図３の登録ＭＡＣアドレス）を検索し、一致するものがあり、かつ、識別情報（例えば、図３の登録ＭＡＣアドレス）の許否がＮＧである場合に、不正アクセスポイント５０が存在すると判断する。解析部２４は、取得した識別情報（例えば、ＢＳＳＩＤに含まれたＭＡＣアドレス）、又は、受信したリクエスト情報に含まれた識別情報（例えば、ＭＡＣアドレス）について、管理用データベース２５に登録された識別情報（例えば、図３の登録ＭＡＣアドレス）を検索し、一致するものがない場合に、不正アクセスポイント５０が存在すると判断し、当該識別情報（例えば、ＭＡＣアドレス）、及び、その許否がＮＧであることを管理用データベース２５に登録する。解析部２４は、取得した識別情報（例えば、ＢＳＳＩＤに含まれたＭＡＣアドレス）、又は、受信したリクエスト情報に含まれた識別情報（例えば、ＭＡＣアドレス）について、管理用データベース２５に登録された識別情報（例えば、図３の登録ＭＡＣアドレス）を検索し、一致するものがあり、かつ、識別情報（例えば、図３の登録ＭＡＣアドレス）の許否がＯＫである場合に、不正アクセスポイントが存在しないと判断する。
管理用データベース２５は、識別情報（図３の登録ＭＡＣアドレス）について許容できるアクセスポイント（正規アクセスポイント）であるか否かのデータを登録した管理用のデータベースである。管理用データベース２５では、識別情報（図３の登録ＭＡＣアドレス）と許否（ＯＫ／ＮＧ）とが関連付けてられている。管理用データベース２５は、管理端末３０からの操作により、事前に（又は、正規アクセスポイントの台数を変更したときは変更時に）登録（又は更新）される。また、管理用データベース２５には、解析部２４で、取得した識別情報（例えば、ＢＳＳＩＤに含まれたＭＡＣアドレス）、又は、受信したリクエスト情報に含まれた識別情報（例えば、ＭＡＣアドレス）について、管理用データベース２５に登録された識別情報（例えば、図３の登録ＭＡＣアドレス）と一致するものがない場合に、自動的に、当該識別情報（例えば、ＭＡＣアドレス）、及び、その許否がＮＧであることが登録される。
メール送信部２６は、解析部２４で、不正アクセスポイント（図２の５０）に係る識別情報（例えば、ＭＡＣアドレス）であると判断されたときに、当該識別情報（例えば、ＭＡＣアドレス）に係る不正アクセスポイント５０が存在することを知らせるメールを、予め登録されたメールアドレスに係る管理端末３０に送信する機能部である（図１参照）。メールアドレスは、管理端末３０からの操作により、メール送信部２６に登録される。メールには、不正アクセスポイント５０に係る識別情報（例えば、ＭＡＣアドレス）の他、例えば、当該識別情報（例えば、ＭＡＣアドレス）が新規登録であるか既存登録であるかの情報、当該識別情報（例えば、ＭＡＣアドレス）を取得した第２正規アクセスポイント２０に係る識別情報、メール送信元情報（例えば、第２正規アクセスポイント２０に係る識別情報）等の情報を含めるようにしてもよい。
管理端末３０は、不正アクセスポイント検知システム１の管理者が使用する端末である（図１参照）。管理端末３０は、ネットワーク４０に通信可能に接続（有線接続又は無線接続）されている。管理端末３０には、プロセッサ、メモリ、ネットワークインタフェイス等を含むコンピュータを備えるものを用いることができ、例えば、パーソナルコンピュータ、タブレット端末、スマートフォン等を用いることができる。管理端末３０は、情報を入力及び出力（表示を含む）する機能を有する。管理端末３０は、管理者の操作により、第２正規アクセスポイント２０に登録される管理用データベース２５及びメールアドレスを入力して送信することが可能である。管理端末３０は、第２正規アクセスポイント２０からのメールを受信して表示することが可能である。
ネットワーク４０は、第１正規アクセスポイント１０Ａ～１０Ｎと第２正規アクセスポイント２０と管理端末３０との間を通信可能に接続する有線又は無線の通信網である（図１参照）。ネットワーク４０には、例えば、ＰＡＮ（Personal Area Network）、ＬＡＮ（Local Area Network）、ＭＡＮ（Metropolitan Area Network）、ＷＡＮ（Wide Area Network）、ＧＡＮ（Global Area Network）等の通信網を用いることができる。
なお、不正アクセスポイント５０は、不正アクセスポイント検知システム（図１の１）の構成部ではないが、不正アクセスポイント検知システム１のネットワーク４０に寄生して悪意を持って設置される不正なアクセスポイントである（図２参照）。不正アクセスポイント５０は、正規アクセスポイント１０Ａ～１０Ｎ、２０のいずれかのＳＳＩＤに係るパスワードと同じＳＳＩＤに係るパスワードが設定されている。不正アクセスポイント５０は、ネットワーク４０に通信可能に有線接続されている。不正アクセスポイント５０は、正規アクセスポイント１０Ａ～１０Ｎ、２０のいずれかのＳＳＩＤに係るパスワードを送ってきた利用者端末（図２の６０）又は正規アクセスポイント１０Ａ～１０Ｎ、２０に対して無線接続を提供する機能を有する。不正アクセスポイント５０は、アクセスしてきた利用者端末６０又は正規アクセスポイント１０Ａ～１０Ｎ、２０に対し、正規アクセスポイント１０Ａ～１０Ｎ、２０のいずれかのＳＳＩＤに係るパスワードを要求する。不正アクセスポイント５０は、利用者端末６０又は正規アクセスポイント１０Ａ～１０Ｎ、２０から送られてきたＳＳＩＤに係るパスワードと、不正アクセスポイント５０自身に設定されているＳＳＩＤに係るパスワードを照合し、一致したときに、不正アクセスポイント５０自身に係る識別情報（例えば、ＢＳＳＩＤ、ＭＡＣアドレス）を利用者端末６０又は正規アクセスポイント１０Ａ～１０Ｎ、２０に送信し、利用者端末６０又は正規アクセスポイント１０Ａ～１０Ｎ、２０とネットワーク４０との間の通信を可能にする。
利用者端末６０は、アクセスポイントを利用する利用者が使用する端末である（図２参照）。利用者端末６０は、アクセスポイントと無線接続可能に構成されている。利用者端末６０には、例えば、スマートフォン、タブレット端末、ノート型パーソナルコンピュータ等を用いることができる。
なお、各アクセスポイント（１０Ａ～１０Ｎ、２０、５０）には、他のアクセスポイントに係る通信用の識別情報とは異なる固有の通信用の識別情報（例えば、ＢＳＳＩＤ、ＭＡＣアドレス）が付与されている。当該識別情報は、アクセスポイントと利用者端末６０との間の無線接続が成功したときに当該アクセスポイントから利用者端末６０に送信される。
実施形態１に係る不正アクセスポイント検知システムの動作について説明する。
最初に、第１正規アクセスポイント１０Ａ～１０Ｎのいずれかで不正アクセスポイント５０に無線接続したときの不正アクセスポイント検知システム１の動作について図面を用いて説明する。図５は、実施形態１に係る不正アクセスポイント検知システムの第１正規アクセスポイントで不正アクセスポイントと無線接続したときの動作を模式的に示したフローチャート図である。
まず、第２正規アクセスポイント２０は、事前に（又は、正規アクセスポイントの台数を変更したときは変更時に）、管理端末３０からの操作により、管理用データベース２５及びメールアドレス（管理端末３０に係るメールアドレス）を登録（又は更新）する（ステップＡ１）。
次に、第１正規アクセスポイント（ここでは第１正規アクセスポイント１０Ａとする）は、定期的（例えば、予め指定した時刻）に、第１正規アクセスポイント１０Ａ自身のＳＳＩＤに係るパスワードを送信して、他のアクセスポイントとの無線接続を試みる（ステップＡ２）。なお、他のアクセスポイントとの無線接続に成功できない場合、不正アクセスポイントは存在しないと判断し、終了する。
他のアクセスポイント（ここでは不正アクセスポイント５０とする）との無線接続に成功した場合、不正アクセスポイント５０は、不正アクセスポイント５０自身に係る識別情報（ここではＭＡＣアドレスを含むＢＳＳＩＤとする）を第１正規アクセスポイント１０Ａに送信する（ステップＡ３）。
次に、第１正規アクセスポイント１０Ａは、不正アクセスポイント５０からのＢＳＳＩＤを受信することにより、受信したＢＳＳＩＤからＭＡＣアドレスを取得する（ステップＡ４）。
次に、第１正規アクセスポイント１０Ａは、取得したＭＡＣアドレスを含むリクエスト情報を生成する（ステップＡ５）。
次に、第１正規アクセスポイント１０Ａは、生成されたリクエスト情報を第２正規アクセスポイント２０に送信する（ステップＡ６）。ここで、リクエスト情報の送信は、第１正規アクセスポイント１０Ａと不正アクセスポイント５０との間の通信方法とは異なる通信方法（例えば、ＨＴＴＰ通信）で行うことができる。
次に、第２正規アクセスポイント２０は、第１正規アクセスポイント１０Ａからのリクエスト情報を受信することにより、受信したリクエスト情報からＭＡＣアドレスを取得する（ステップＡ７）。
次に、第２正規アクセスポイント２０は、取得したＭＡＣアドレスについて、予め管理用データベース２５に登録された識別情報（ここでは登録ＭＡＣアドレス）と一致するものがあるかを検索する（ステップＡ８）。一致する登録ＭＡＣアドレスがあり、かつ、許否がＯＫである場合、不正アクセスポイントが存在しないと判断し、終了する。
一致する登録ＭＡＣアドレスがない場合、第２正規アクセスポイント２０は、不正アクセスポイント５０が存在すると判断し、取得したＭＡＣアドレス、及び、その許否がＮＧであることを管理用データベース２５に登録（管理用データベース２５を更新）する（ステップＡ９）。なお、一致する登録ＭＡＣアドレスがあり、かつ、許否がＮＧである場合、不正アクセスポイント５０が存在すると判断し、ステップＡ９をスキップして、ステップＡ１０に進む。
ステップＡ８の後、第２正規アクセスポイント２０は、不正アクセスポイント５０が存在することを知らせるメールを、予め登録されたメールアドレスに係る管理端末３０に送信し（ステップＡ１０）、その後、終了する。
次に、第２正規アクセスポイント２０で不正アクセスポイント５０に無線接続したときの不正アクセスポイント検知システム１の動作について図面を用いて説明する。図６は、実施形態１に係る不正アクセスポイント検知システムの第２正規アクセスポイントで不正アクセスポイントと無線接続したときの動作を模式的に示したフローチャート図である。
まず、第２正規アクセスポイント２０は、事前に（又は、正規アクセスポイントの台数を変更したときは変更時に）、管理端末３０からの操作により、管理用データベース２５及びメールアドレス（管理端末３０に係るメールアドレス）を登録（又は更新）する（ステップＢ１）。
次に、第２正規アクセスポイント２０は、定期的（例えば、予め指定した時刻）に、第２正規アクセスポイント２０自身のＳＳＩＤに係るパスワードを送信して、他のアクセスポイントとの無線接続を試みる（ステップＢ２）。なお、他のアクセスポイントとの無線接続に成功できない場合、不正アクセスポイントは存在しないと判断し、終了する。
他のアクセスポイント（ここでは不正アクセスポイント５０とする）との無線接続に成功した場合、不正アクセスポイント５０は、不正アクセスポイント５０自身に係る識別情報（ここではＭＡＣアドレスを含むＢＳＳＩＤとする）を第２正規アクセスポイント２０に送信する（ステップＢ３）。
次に、第２正規アクセスポイント２０は、不正アクセスポイント５０からのＢＳＳＩＤを受信することにより、受信したＢＳＳＩＤからＭＡＣアドレスを取得する（ステップＢ４）。
次に、第２正規アクセスポイント２０は、取得したＭＡＣアドレスについて、予め管理用データベース２５に登録された識別情報（ここでは登録ＭＡＣアドレス）と一致するものがあるかを検索する（ステップＢ５）。一致する登録ＭＡＣアドレスがあり、かつ、許否がＯＫである場合、不正アクセスポイントが存在しないと判断し、終了する。
一致する登録ＭＡＣアドレスがない場合、第２正規アクセスポイント２０は、不正アクセスポイント５０が存在すると判断し、取得したＭＡＣアドレス、及び、その許否がＮＧであることを管理用データベース２５に登録（管理用データベース２５を更新）する（ステップＢ６）。なお、一致する登録ＭＡＣアドレスがあり、かつ、許否がＮＧである場合、不正アクセスポイント５０が存在すると判断し、ステップＢ６をスキップして、ステップＢ７に進む。
ステップＢ６の後、第２正規アクセスポイント２０は、不正アクセスポイント５０が存在することを知らせるメールを、予め登録されたメールアドレスに係る管理端末３０に送信し（ステップＢ７）、その後、終了する。
実施形態１によれば、正規アクセスポイント１０Ａ～１０Ｎ、２０のいずれかが他のアクセスポイントとの無線接続に成功したときに、他のアクセスポイントから取得した他のアクセスポイントに係る識別情報を第２正規アクセスポイント２０に集めて不正アクセスポイント５０の検知を行っているので、第１正規アクセスポイント１０Ａ～１０Ｎの構成を簡素化することができるとともに、複数存在する正規アクセスポイント１０Ａ～１０Ｎ、２０によって広範囲にわたってて不正アクセスポイント５０を監視することができるので、低コストかつ広範囲で不正アクセスポイントを監視することに貢献することができる。
［実施形態２］
実施形態２に係る不正アクセスポイント検知システムについて図面を用いて説明する。図７は、実施形態２に係る不正アクセスポイント検知システムの構成を模式的に示したブロック図である。
不正アクセスポイント検知システム１は、不正アクセスポイントを検知するシステムである。不正アクセスポイント検知システム１は、正規アクセスポイント１０Ａ～１０Ｎ、２０及び管理端末３０がネットワーク４０を介して通信可能に接続された構成となっている。不正アクセスポイント検知システム１は、正規アクセスポイント１０Ａ～１０Ｎ、２０のいずれか（例えば、正規アクセスポイント１０Ａ）で不正アクセスポイントを検知したときに、当該不正アクセスポイントの存在を知らせるメールを管理端末３０に送信するように構成されている。正規アクセスポイント１０Ａ～１０Ｎ、２０は、第１正規アクセスポイント１０Ａ～１０Ｎと、第２正規アクセスポイント２０と、を備える。
第１正規アクセスポイント１０Ａ～１０Ｎは、無線接続部１２と、リクエスト送信部１３と、を備える。無線接続部１２は、他のアクセスポイントに対して、第１正規アクセスポイント１０Ａ～１０Ｎ自身と同じ識別情報に係るパスワードを送信して、当該他のアクセスポイントとの無線接続を試みるとともに、当該他のアクセスポイントとの無線接続が成功したときに、当該他のアクセスポイントから、当該他のアクセスポイントに係る識別情報を取得するように構成されている。リクエスト送信部１３は、無線接続部１２で他のアクセスポイントに係る識別情報を取得したときに、当該他のアクセスポイントに係る識別情報を含むリクエスト情報を、第２正規アクセスポイント２０に送信するように構成されている。
第２正規アクセスポイント２０は、管理用データベース２５と、解析部２４と、メール送信部２６と、を備える。管理用データベース２５には、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録されている。解析部２４は、管理用データベース２５に基づいて、リクエスト情報に含まれた識別情報に係る他のアクセスポイントが不正アクセスポイントであるか否かを解析するように構成されている。メール送信部２６は、他のアクセスポイントが不正アクセスポイントであると判断されたときに、不正アクセスポイントの存在を知らせるメールを管理端末３０に送信するように構成されている。
実施形態２によれば、第１正規アクセスポイント１０Ａ～１０Ｎのいずれかが他のアクセスポイントとの無線接続に成功したときに、他のアクセスポイントから取得した他のアクセスポイントに係る識別情報を第２正規アクセスポイント２０に集めて不正アクセスポイントの検知を行っているので、第１正規アクセスポイント１０Ａ～１０Ｎの構成を簡素化することができるとともに、第１正規アクセスポイント１０Ａ～１０Ｎによって広範囲にわたって不正アクセスポイント５０を監視することができるので、低コストかつ広範囲で不正アクセスポイントを監視することに貢献することができる。
なお、実施形態１、２に係る不正アクセスポイント検知システムにおけるアクセスポイントは、いわゆるハードウェア資源（情報処理装置、コンピュータ）を備えた構成とすることができ、ハードウェア資源として図８に例示する構成を備えたものを用いることができる。例えば、ハードウェア資源１００は、内部バス１０４により相互に接続される、プロセッサ１０１、メモリ１０２、ネットワークインタフェイス１０３等を備える。
なお、図８に示す構成は、ハードウェア資源１００のハードウェア構成を限定する趣旨ではない。ハードウェア資源１００は、図示しないハードウェア（例えば、入出力インタフェイス）を含んでもよい。あるいは、装置に含まれるプロセッサ１０１等のユニットの数も図８の例示に限定する趣旨ではなく、例えば、複数のプロセッサ１０１がハードウェア資源１００に含まれていてもよい。プロセッサ１０１には、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processor Unit）、ＧＰＵ（Graphics Processing Unit）等を用いることができる。
メモリ１０２には、例えば、ＲＡＭ（RandoＭＡＣcess Memory）、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等を用いることができる。
ネットワークインタフェイス１０３には、例えば、ＬＡＮ（Local Area Network）カード、ネットワークアダプタ、ネットワークインタフェイスカード等を用いることができる。
ハードウェア資源１００の機能は、上述の処理モジュールにより実現される。当該処理モジュールは、例えば、メモリ１０２に格納されたプログラムをプロセッサ１０１が実行することで実現される。また、そのプログラムは、ネットワークを介してダウンロードするか、あるいは、プログラムを記憶した記憶媒体を用いて、更新することができる。さらに、上記処理モジュールは、半導体チップにより実現されてもよい。即ち、上記処理モジュールが行う機能は、何らかのハードウェアにおいてソフトウェアが実行されることによって実現できればよい。
上記実施形態の一部または全部は以下の付記のようにも記載され得るが、以下には限られない。
［付記１］
複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムであって、
前記複数の正規アクセスポイントのうちの１又は複数の第１正規アクセスポイントは、
他のアクセスポイントに対して、前記第１正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部と、
前記第１正規アクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記第１正規アクセスポイントと異なる一の第２正規アクセスポイントに送信するように構成されたリクエスト送信部と、
を備え、
前記第２正規アクセスポイントは、
アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースと、
前記管理用データベースに基づいて、前記リクエスト情報に含まれた前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成された解析部と、
前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成されたメール送信部と、
を備える、
不正アクセスポイント検知システム。
［付記２］
前記第２正規アクセスポイントは、他のアクセスポイントに対して、前記第２正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部をさらに備え、
前記解析部は、前記管理用データベースに基づいて、前記第２正規アクセスポイントの前記無線接続部で取得した前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成されている、
付記１記載の不正アクセスポイント検知システム。
［付記３］
前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがない場合に、前記不正アクセスポイントが存在すると判断する、
付記１又は２記載の不正アクセスポイント検知システム。
［付記４］
前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがない場合に、許容できないアクセスポイントとして前記管理用データベースに登録するように構成されている、
付記１乃至３のいずれか一に記載の不正アクセスポイント検知システム。
［付記５］
前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがあり、かつ、許容できないアクセスポイントとして前記管理用データベースに登録されている場合に、前記不正アクセスポイントが存在すると判断するように構成されている、
付記１乃至４のいずれか一に記載の不正アクセスポイント検知システム。
［付記６］
前記リクエスト送信部は、ＨＴＴＰ通信で前記リクエスト情報を前記第２正規アクセスポイントに送信するように構成されている、
付記１乃至５のいずれか一に記載の不正アクセスポイント検知システム。
［付記７］
前記他のアクセスポイントに係る前記識別情報は、ＭＡＣアドレス又はＢＳＳＩＤである、
付記１乃至６のいずれか一に記載の不正アクセスポイント検知システム。
［付記８］
前記リクエスト送信部は、前記第１正規アクセスポイントと前記他のアクセスポイントとの間の通信方法とは異なる通信方法で前記リクエスト情報を前記第２正規アクセスポイントに送信するように構成されている、
付記１乃至７のいずれか一に記載の不正アクセスポイント検知システム。
［付記９］
前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがあり、かつ、許容できるアクセスポイントとして前記管理用データベースに登録されている場合に、前記不正アクセスポイントが存在しないと判断するように構成されている、
付記１乃至８のいずれか一に記載の不正アクセスポイント検知システム。
［付記１０］
複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちの１又は複数の所定のアクセスポイント（第１正規アクセスポイントに相当）であって、
他のアクセスポイントに対して、前記所定のアクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部と、
前記所定のアクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる一の他の所定のアクセスポイント（第２正規アクセスポイントに相当）に送信するように構成されたリクエスト送信部と、
を備える、
アクセスポイント（第１正規アクセスポイントに相当）。
［付記１１］
複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちのいずれか一の所定のアクセスポイント（第２正規アクセスポイントに相当）であって、
前記所定のアクセスポイントは、
アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースと、
前記管理用データベースに基づいて、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる他の所定のアクセスポイント（第１正規アクセスポイントに相当）からのリクエスト情報に含まれた識別情報に係る他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成された解析部と、
前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成されたメール送信部と、
を備える、
アクセスポイント（第２正規アクセスポイントに相当）。
［付記１２］
複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムを用いて前記不正アクセスポイントを検知する不正アクセスポイント検知方法であって、
前記複数の正規アクセスポイントのうちの１又は複数の第１正規アクセスポイントにおいて、他のアクセスポイントに対して、前記第１正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するステップと、
前記第１正規アクセスポイントにおいて、前記第１正規アクセスポイントで前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記第１正規アクセスポイントと異なる一の第２正規アクセスポイントに送信するステップと、
前記第２正規アクセスポイントにおいて、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースに基づいて、前記リクエスト情報に含まれた前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するステップと、
前記第２正規アクセスポイントにおいて、前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するステップと、
を含む、
不正アクセスポイント検知方法。
［付記１３］
複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちの１又は複数の所定のアクセスポイント（第１正規アクセスポイントに相当）に、前記不正アクセスポイントを検知する処理を実行させるプログラムであって、
他のアクセスポイントに対して、前記所定のアクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得する処理と、
前記所定のアクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる一の他の所定のアクセスポイント（第２正規アクセスポイントに相当）に送信する処理と、
を前記所定のアクセスポイント（第１正規アクセスポイントに相当）に実行させるプログラム。
［付記１４］
複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちのいずれか一の所定のアクセスポイント（第２正規アクセスポイントに相当）に、前記不正アクセスポイントを検知する処理を実行させるプログラムであって、
アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースに基づいて、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる他の所定のアクセスポイント（第１正規アクセスポイントに相当）からのリクエスト情報に含まれた識別情報に係る他のアクセスポイントが前記不正アクセスポイントであるか否かを解析する処理と、
前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信する処理と、
を前記所定のアクセスポイント（第２正規アクセスポイントに相当）に実行させるプログラム。
なお、上記の特許文献の各開示は、本書に引用をもって繰り込み記載されているものとし、必要に応じて本発明の基礎ないし一部として用いることが出来るものとする。本発明の全開示（特許請求の範囲及び図面を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の全開示の枠内において種々の開示要素（各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせないし選択（必要により不選択）が可能である。すなわち、本発明は、請求の範囲及び図面を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。また、本願に記載の数値及び数値範囲については、明記がなくともその任意の中間値、下位数値、及び、小範囲が記載されているものとみなされる。さらに、上記引用した文献の各開示事項は、必要に応じ、本願発明の趣旨に則り、本願発明の開示の一部として、その一部又は全部を、本書の記載事項と組み合わせて用いることも、本願の開示事項に含まれる（属する）ものと、みなされる。
１ 不正アクセスポイント検知システム
１０Ａ～１０Ｎ 第１正規アクセスポイント
１１ 無線提供部
１２ 無線接続部
１３ リクエスト送信部
２０ 第２正規アクセスポイント
２１ 無線提供部
２２ 無線接続部
２３ リクエスト受信部
２４ 解析部
２５ 管理用データベース
２６ メール送信部
３０ 管理端末
４０ ネットワーク
５０ 不正アクセスポイント
６０ 利用者端末
１００ ハードウェア資源
１０１ プロセッサ
１０２ メモリ
１０３ ネットワークインタフェイス
１０４ 内部バス

Claims (10)

  1. 複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムであって、
    前記複数の正規アクセスポイントのうちの１又は複数の第１正規アクセスポイントは、
    他のアクセスポイントに対して、前記第１正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部と、
    前記第１正規アクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記第１正規アクセスポイントと異なる一の第２正規アクセスポイントに送信するように構成されたリクエスト送信部と、
    を備え、
    前記第２正規アクセスポイントは、
    アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースと、
    前記管理用データベースに基づいて、前記リクエスト情報に含まれた前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成された解析部と、
    前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成されたメール送信部と、
    を備える、
    不正アクセスポイント検知システム。
  2. 前記第２正規アクセスポイントは、他のアクセスポイントに対して、前記第２正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部をさらに備え、
    前記解析部は、前記管理用データベースに基づいて、前記第２正規アクセスポイントの前記無線接続部で取得した前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成されている、
    請求項１記載の不正アクセスポイント検知システム。
  3. 前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがない場合に、前記不正アクセスポイントが存在すると判断する、
    請求項１又は２記載の不正アクセスポイント検知システム。
  4. 前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがない場合に、許容できないアクセスポイントとして前記管理用データベースに登録するように構成されている、
    請求項１乃至３のいずれか一に記載の不正アクセスポイント検知システム。
  5. 前記解析部は、前記他のアクセスポイントに係る前記識別情報について、前記管理用データベースに登録された前記識別情報と一致するものがあり、かつ、許容できないアクセスポイントとして前記管理用データベースに登録されている場合に、前記不正アクセスポイントが存在すると判断するように構成されている、
    請求項１乃至４のいずれか一に記載の不正アクセスポイント検知システム。
  6. 前記リクエスト送信部は、ＨＴＴＰ通信で前記リクエスト情報を前記第２正規アクセスポイントに送信するように構成されている、
    請求項１乃至５のいずれか一に記載の不正アクセスポイント検知システム。
  7. 前記他のアクセスポイントに係る前記識別情報は、ＭＡＣアドレス又はＢＳＳＩＤである、
    請求項１乃至６のいずれか一に記載の不正アクセスポイント検知システム。
  8. 複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちの１又は複数の所定のアクセスポイントであって、
    他のアクセスポイントに対して、前記所定のアクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するように構成された無線接続部と、
    前記所定のアクセスポイントの前記無線接続部で前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる一の他の所定のアクセスポイントに送信するように構成されたリクエスト送信部と、
    を備える、
    アクセスポイント。
  9. 複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムにおける前記複数の正規アクセスポイントのうちのいずれか一の所定のアクセスポイントであって、
    前記所定のアクセスポイントは、
    アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースと、
    前記管理用データベースに基づいて、前記複数の正規アクセスポイントのうちの前記所定のアクセスポイントと異なる他の所定のアクセスポイントからのリクエスト情報に含まれた識別情報に係る他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するように構成された解析部と、
    前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成されたメール送信部と、
    を備える、
    アクセスポイント。
  10. 複数の正規アクセスポイント及び管理端末がネットワークを介して通信可能に接続されるとともに、前記複数の正規アクセスポイントのいずれかで不正アクセスポイントを検知したときに前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するように構成された不正アクセスポイント検知システムを用いて前記不正アクセスポイントを検知する不正アクセスポイント検知方法であって、
    前記複数の正規アクセスポイントのうちの１又は複数の第１正規アクセスポイントにおいて、他のアクセスポイントに対して、前記第１正規アクセスポイント自身と同じ識別情報に係るパスワードを送信して、前記他のアクセスポイントとの無線接続を試みるとともに、前記他のアクセスポイントとの無線接続が成功したときに、前記他のアクセスポイントから、前記他のアクセスポイントに係る識別情報を取得するステップと、
    前記第１正規アクセスポイントにおいて、前記第１正規アクセスポイントで前記他のアクセスポイントに係る前記識別情報を取得したときに、前記他のアクセスポイントに係る前記識別情報を含むリクエスト情報を、前記複数の正規アクセスポイントのうちの前記第１正規アクセスポイントと異なる一の第２正規アクセスポイントに送信するステップと、
    前記第２正規アクセスポイントにおいて、アクセスポイントに係る識別情報について許容できるアクセスポイントであるか否かのデータが登録された管理用データベースに基づいて、前記リクエスト情報に含まれた前記識別情報に係る前記他のアクセスポイントが前記不正アクセスポイントであるか否かを解析するステップと、
    前記第２正規アクセスポイントにおいて、前記他のアクセスポイントが前記不正アクセスポイントであると判断されたときに、前記不正アクセスポイントの存在を知らせるメールを前記管理端末に送信するステップと、
    を含む、
    不正アクセスポイント検知方法。
JP2022005514A 2022-01-18 2022-01-18 不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム Active JP7485451B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2022005514A JP7485451B2 (ja) 2022-01-18 2022-01-18 不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2022005514A JP7485451B2 (ja) 2022-01-18 2022-01-18 不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム

Publications (2)

Publication Number Publication Date
JP2023104494A JP2023104494A (ja) 2023-07-28
JP7485451B2 true JP7485451B2 (ja) 2024-05-16

Family

ID=87379159

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022005514A Active JP7485451B2 (ja) 2022-01-18 2022-01-18 不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム

Country Status (1)

Country Link
JP (1) JP7485451B2 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007174287A (ja) 2005-12-22 2007-07-05 Nec Corp 無線パケット通信システム、無線パケット基地局、無線パケット端末及び不正通信の排除方法
JP2017168909A (ja) 2016-03-14 2017-09-21 富士通株式会社 無線通信プログラム、方法及び装置
US20200120506A1 (en) 2018-10-15 2020-04-16 Qualcomm Incorporated Method and apparatus for detecting rogue access point in wireless networks

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007174287A (ja) 2005-12-22 2007-07-05 Nec Corp 無線パケット通信システム、無線パケット基地局、無線パケット端末及び不正通信の排除方法
JP2017168909A (ja) 2016-03-14 2017-09-21 富士通株式会社 無線通信プログラム、方法及び装置
US20200120506A1 (en) 2018-10-15 2020-04-16 Qualcomm Incorporated Method and apparatus for detecting rogue access point in wireless networks

Also Published As

Publication number Publication date
JP2023104494A (ja) 2023-07-28

Similar Documents

Publication Publication Date Title
KR101788495B1 (ko) 지역/홈 네트워크를 위한 보안 게이트
EP3072334B1 (en) Method, system and apparatus for automatically connecting to wlan
US8782745B2 (en) Detection of unauthorized wireless access points
US20180324200A1 (en) Method for blocking connection in wireless intrusion prevention system and device therefor
US20200265438A1 (en) Systems and methods for estimating authenticity of local network of device initiating remote transaction
EP3281300A1 (en) Dynamic beacon streaming network and associated systems and methods
JP2005522132A (ja) 無線ローカルエリアネットワークにおける非認可ステーションの検出
US10638323B2 (en) Wireless communication device, wireless communication method, and computer readable storage medium
CN107197456B (zh) 一种基于客户端的识别伪ap的检测方法及检测装置
CN103119974A (zh) 用于维护无线网络中的隐私的***和方法
US10439990B2 (en) System and method to configure a firewall for access to a captive network
KR101606352B1 (ko) 로그 ap 탐지를 위한 시스템, 사용자 단말, 방법 및 이를 위한 컴퓨터 프로그램
JP2010263310A (ja) 無線通信装置、無線通信監視システム、無線通信方法、及びプログラム
CN112237017B (zh) 终端设备以及通过使用该终端设备识别恶意ap的方法
CN106060072A (zh) 认证方法以及装置
WO2017054307A1 (zh) 用户信息的识别方法及装置
RU2592387C2 (ru) Способ и система определения доверенных беспроводных точек доступа устройством
US10419318B2 (en) Determining attributes using captured network probe data in a wireless communications system
TWI687906B (zh) 用於進行基於安全的電腦之候選者評估的系統和方法以及執行方法之非暫時性電腦可讀媒體
JP7485451B2 (ja) 不正アクセスポイント検知システム、アクセスポイント、方法、及びプログラム
KR101366622B1 (ko) 비인가 접근 제어를 위한 노드 식별을 위한 플랫폼 인식장치
CN114143783B (zh) 一种识别无线局域网络内非法接入设备的方法和***
CN109067764A (zh) 一种建立设备表项的方法及装置
US11811765B1 (en) Maximum device access restriction at authenticator level
RU2602956C2 (ru) Система и способ защиты от утечки конфиденциальных данных в беспроводных сетях

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230512

TRDD Decision of grant or rejection written
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240308

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240402

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240425

R150 Certificate of patent or registration of utility model

Ref document number: 7485451

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150