JPWO2019167132A1 - 無線通信装置、及び不正アクセス防止方法 - Google Patents
無線通信装置、及び不正アクセス防止方法 Download PDFInfo
- Publication number
- JPWO2019167132A1 JPWO2019167132A1 JP2020503133A JP2020503133A JPWO2019167132A1 JP WO2019167132 A1 JPWO2019167132 A1 JP WO2019167132A1 JP 2020503133 A JP2020503133 A JP 2020503133A JP 2020503133 A JP2020503133 A JP 2020503133A JP WO2019167132 A1 JPWO2019167132 A1 JP WO2019167132A1
- Authority
- JP
- Japan
- Prior art keywords
- wireless communication
- communication device
- external terminal
- communication unit
- wireless
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004891 communication Methods 0.000 title claims abstract description 308
- 230000002265 prevention Effects 0.000 title claims abstract description 16
- 238000000034 method Methods 0.000 title claims abstract description 13
- 238000001514 detection method Methods 0.000 claims description 48
- 238000010586 diagram Methods 0.000 description 12
- 230000006870 function Effects 0.000 description 8
- 238000005516 engineering process Methods 0.000 description 2
- 238000000060 site-specific infrared dichroism spectroscopy Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W48/00—Access restriction; Network selection; Access point selection
- H04W48/16—Discovering, processing access restriction or access information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
- H04W12/122—Counter-measures against attacks; Protection against rogue devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/10—Small scale networks; Flat hierarchical networks
- H04W84/12—WLAN [Wireless Local Area Networks]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/08—Access point devices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
不正アクセスに対する防御のためのセキュリティを備えた無線通信装置、無線ＬＡＮルータ、不正アクセス防止方法、及び無線通信システムを提供することを目的とする。本発明に係る無線通信装置（１）は、無線通信のアクセスポイントとして機能する第１の無線通信手段（１０）及び第２の無線通信手段（２０）と、ダミー情報を記憶する記憶手段（２１）と、を備える。第１の無線通信手段（１０）は、第２の無線通信手段（２０）よりも高いセキュリティレベルを有し、第２の無線通信手段（２０）は、記憶手段（２１）に記憶されたダミー情報を送信可能である。
Description
本発明は無線通信装置、無線ＬＡＮルータ、不正アクセス防止方法、及び無線通信システムに関する。
無線ＬＡＮ（Local Area Network）等の無線通信における不正アクセスを防止するためのセキュリティ技術が知られている。例えば特許文献１には、振り分け条件に基づいて、ファイアウォール装置がパケットをおとり装置に転送する構成が開示されている。特許文献２には、自身を送信先とした偽の通信情報の送信を繰り返す複数のアクセスポイントを、正規のアクセスポイントの他に備えることで、正規のアクセスポイントの通信情報を隠す構成が開示されている。
近年、セキュリティ技術の向上に伴い、不正アクセスの手口も巧妙化している。このため、上述のセキュリティも破られる危険性があるという問題があった。従って、無線通信装置において、不正アクセスから通信情報を保護するためのセキュリティをさらに高めたいという要請がある。
本発明の目的は、上述した課題を鑑み、不正アクセスに対する防御のためのセキュリティを備えた無線通信装置、無線ＬＡＮルータ、不正アクセス防止方法、及び無線通信システムを提供することにある。
本発明に係る無線通信装置は、無線通信のアクセスポイントとして機能する第１の無線通信手段及び第２の無線通信手段と、ダミー情報を記憶する記憶手段と、を備え、前記第１の無線通信手段は、前記第２の無線通信手段よりも高いセキュリティレベルを有し、前記第２の無線通信手段は、前記記憶手段に記憶された前記ダミー情報を送信可能である。
本発明に係る無線ＬＡＮルータは、無線通信のアクセスポイントとして機能する第１の無線通信手段及び第２の無線通信手段と、ダミー情報を記憶する記憶手段と、を備え、前記第１の無線通信手段は、前記第２の無線通信手段よりも高いセキュリティレベルを有し、前記第２の無線通信手段は、前記記憶手段に記憶された前記ダミー情報を送信可能である無線通信装置を備える。
本発明に係る不正アクセス防止方法は、第１の無線アクセスポイントに対する不正アクセス防止制御を実行する不正アクセス防止方法であって、前記第１の無線アクセスポイントよりも低いセキュリティレベルに設定された第２の無線アクセスポイントに対する外部端末からの接続を検出するステップと、前記第２の無線アクセスポイントに対する前記外部端末からの接続を検出した場合に、前記外部端末に対してダミー情報を送信するステップと、を備える。
本発明に係る無線通信システムは、第１の無線通信装置と、当該第１の無線通信装置に対する不正アクセスを防止するための第２の無線通信装置と、を備え、前記第１の無線通信装置及び前記第２の無線通信装置は、それぞれ無線通信のアクセスポイントとしての機能を有し、前記第１の無線通信装置は、前記第２の無線通信装置よりも高いセキュリティレベルを有し、前記第２の無線通信装置は、ダミー情報を送信可能である。
本発明により、不正アクセスに対する防御のためのセキュリティを備えた無線通信装置、無線ＬＡＮルータ、無線通信方法、及び無線通信システムを提供することができる。
以下では、具体的な実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
以下に説明される複数の実施形態は、独立に実施されることもできるし、適宜組み合わせて実施されることもできる。これら複数の実施形態は、互いに異なる新規な特徴を有している。したがって、これら複数の実施形態は、互いに異なる目的又は課題を解決することに寄与し、互いに異なる効果を奏することに寄与する。
［第１の実施形態］
まず、本発明の第１の実施形態について、図１を用いて説明する。図１は、第１の実施形態に係る無線通信装置１のブロック図である。図１に示す通り、無線通信装置１は、第１の無線通信部１０と、第２の無線通信部２０と、記憶部２１と、を備える。
まず、本発明の第１の実施形態について、図１を用いて説明する。図１は、第１の実施形態に係る無線通信装置１のブロック図である。図１に示す通り、無線通信装置１は、第１の無線通信部１０と、第２の無線通信部２０と、記憶部２１と、を備える。
第１の無線通信部１０は、無線通信のアクセスポイントとして機能する第１の無線通信手段である。第２の無線通信部２０は、無線通信のアクセスポイントとして機能する第２の無線通信手段である。第１の無線通信部１０は、第２の無線通信部２０よりも高いセキュリティレベルを有している。
記憶部２１は、ダミー情報を記憶する記憶手段である。第２の無線通信部２０は記憶部２１に接続されており、記憶部２１に記憶されたダミー情報を送信可能である。なお、ダミー情報とは、不正アクセスによって第三者に取得されても構わないような、機密性や情報性に乏しいデータのことである。
ここで、無線通信装置１に対してアクセスが許容されていない外部端末が、無線通信装置１に不正アクセスを試みる場合について説明する。
まず、不正アクセスを試みる外部端末は、第１の無線通信部１０か第２の無線通信部２０のいずれかに対する接続を企図する。このとき、第１の無線通信部１０は、第２の無線通信部２０よりも高いセキュリティレベルを有しているため、不正アクセスを試みる外部端末は、第１の無線通信部１０に対して容易に接続できない。一方、不正アクセスを試みる外部端末は、第１の無線通信部１０よりも相対的にセキュリティレベルが低い第２の無線通信部２０に対しては、比較的容易に接続できる。従って、このような構成においては、不正アクセスを試みる外部端末が第２の無線通信部２０に接続するように誘導することができる。すなわち、第１の無線通信部１０に対する不正アクセスを抑制することができる。
まず、不正アクセスを試みる外部端末は、第１の無線通信部１０か第２の無線通信部２０のいずれかに対する接続を企図する。このとき、第１の無線通信部１０は、第２の無線通信部２０よりも高いセキュリティレベルを有しているため、不正アクセスを試みる外部端末は、第１の無線通信部１０に対して容易に接続できない。一方、不正アクセスを試みる外部端末は、第１の無線通信部１０よりも相対的にセキュリティレベルが低い第２の無線通信部２０に対しては、比較的容易に接続できる。従って、このような構成においては、不正アクセスを試みる外部端末が第２の無線通信部２０に接続するように誘導することができる。すなわち、第１の無線通信部１０に対する不正アクセスを抑制することができる。
また、第２の無線通信部２０は記憶部２１に記憶されたダミー情報を送信可能であるため、第２の無線通信部２０に接続した外部端末は、ダミー情報を取得することができる。しかし、上述した通り、ダミー情報は第三者に取得されても構わないようなデータであるため、不正アクセスによる被害とならない。
以上のように、無線通信装置１は、通信情報を不正アクセスに対する防御のためのセキュリティを備える。
［第２の実施形態］
次に、本発明の第２の実施形態について、図２及び図３を用いて説明する。図２は、本実施形態に係る無線通信装置２のブロック図である。図２に示す通り、無線通信装置２は、第１の無線通信部１０と、第２の無線通信部２０と、ダミーサーバ２５と、ルータ３０と、警告部４０と、を備える。ダミーサーバ２５は、記憶部２１と、検出部２２と、を備える。無線通信装置２は、例えば無線ＬＡＮルータである。
次に、本発明の第２の実施形態について、図２及び図３を用いて説明する。図２は、本実施形態に係る無線通信装置２のブロック図である。図２に示す通り、無線通信装置２は、第１の無線通信部１０と、第２の無線通信部２０と、ダミーサーバ２５と、ルータ３０と、警告部４０と、を備える。ダミーサーバ２５は、記憶部２１と、検出部２２と、を備える。無線通信装置２は、例えば無線ＬＡＮルータである。
図２に示す第１の外部端末１００は、無線通信装置２にアクセスが許容されている外部端末である。第２の外部端末２００は、無線通信装置２にアクセスが許容されていない外部端末である。第３の外部端末３００は、無線通信装置２の管理者が用いる外部端末である。第３の外部端末３００は、無線通信装置２に有線接続されている。第３の外部端末３００は、無線通信装置２に対し、シャットダウンなどの動作を指示する権限を有している。
なお、第１の外部端末１００、第２の外部端末２００、及び第３の外部端末３００は、例えばコンピュータやスマートフォン等の通信端末である。また、第３の外部端末３００は、無線通信装置２に無線接続されていてもよい。
なお、第１の外部端末１００、第２の外部端末２００、及び第３の外部端末３００は、例えばコンピュータやスマートフォン等の通信端末である。また、第３の外部端末３００は、無線通信装置２に無線接続されていてもよい。
また、サーバ４００は、不正アクセスから保護したい情報を格納するサーバである。サーバ４００は、例えば不揮発性メモリ等を有する記憶装置である。サーバ４００は、無線通信装置２に有線接続されている。第１の外部端末１００は、第１の無線通信部１０を介してサーバ４００に格納された情報を取得することができる。
なお、サーバ４００は、無線通信装置２に無線接続されていてもよい。
なお、サーバ４００は、無線通信装置２に無線接続されていてもよい。
第１の無線通信部１０及び第２の無線通信部２０は、例えばＩＥＥＥ８０２．１１規格に準拠した無線ＬＡＮのアクセスポイントとすることができる。第１の無線通信部１０及び第２の無線通信部２０は、それぞれ互いに異なるＳＳＩＤ（Service Set IDentifier）を有している。なお、第２の無線通信部２０は、複数のＳＳＩＤを有していてもよい。
第１の無線通信部１０は、第２の無線通信部２０よりも高いセキュリティレベルを有している。例えば、第１の無線通信部１０のセキュリティ規格がＷＰＡ２（Wi-Fi Protected Access 2）であって、第２の無線通信部２０のセキュリティ規格がＷＰＡやＷＥＰ（Wired Equivalent Privacy）であるように構成することができる。第１の無線通信部１０は、ＳＳＩＤやパスワードを用いた認証等を行い、第１の外部端末１００に接続される。
ダミーサーバ２５は、記憶部２１、及び検出部２２を備えるサーバである。ダミーサーバ２５は、第２の無線通信部２０、ルータ３０、及び警告部４０に接続されている。すなわち、ダミーサーバ２５に格納された記憶部２１、及び検出部２２は、第２の無線通信部２０、ルータ３０、及び警告部４０と接続可能に構成されている。
記憶部２１は、ダミー情報を記憶する記憶手段である。なお、ダミー情報とは、不正アクセス攻撃によって第三者に取得されても構わないような、機密性や情報性に乏しいデータのことを指す。例えば、ダミー情報は、でたらめな個人情報や架空の実験データなどの、サーバ４００内の保護したい情報に形式を似せた偽の情報とすることができる。ダミー情報は、予め記憶部２１に格納されたデータであってもよいし、第３の外部端末３００や他のネットワークから取得したデータであってもよい。
検出部２２は、第２の無線通信部２０に対する外部端末からの接続を検出する検出手段である。検出部２２は、第２の無線通信部２０に対する外部端末からの接続を検出した場合に、検出信号を出力する。
ルータ３０は、第１の無線通信部１０と、ダミーサーバ２５と、第３の外部端末３００と、サーバ４００と、の間を中継するルータである。ルータ３０は、第３の外部端末３００及びサーバ４００以外の、外部の通信装置やネットワークとさらに接続されていてもよい。
警告部４０は、検出信号を取得した場合に警告信号を出力する警告手段である。警告信号は、無線通信装置２内の警告出力手段（図示せず）や、無線通信装置２外の外部機器（図示せず）に対して出力される。これらの警告出力手段や外部機器は、例えば光や音などの警告を出力する。
ここで、無線通信装置２に対してアクセスが許容されていない第２の外部端末２００が、無線通信装置１に不正アクセスを試みる場合について説明する。
まず、第２の外部端末２００は、サーバ４００に格納された情報を得る目的で、第１の無線通信部１０か第２の無線通信部２０のいずれかに対する接続を実行する。具体的には、第２の外部端末２００は、第１の無線通信部１０と第２の無線通信部２０のそれぞれが有するＳＳＩＤを取得し、いずれかのＳＳＩＤを選択して接続することを試みる。このとき、第１の無線通信部１０は、第２の無線通信部２０よりも高いセキュリティレベルを有しているため、第２の外部端末２００は、第１の無線通信部１０に対して容易に接続できない。一方、第２の外部端末２００は、第１の無線通信部１０よりも相対的にセキュリティレベルが低い第２の無線通信部２０に対しては、比較的容易に接続できる。従って、このような構成においては、第２の外部端末２００が第２の無線通信部２０に接続するように誘導することができる。すなわち、サーバ４００に格納された情報に対する不正アクセスを抑制することができる。
まず、第２の外部端末２００は、サーバ４００に格納された情報を得る目的で、第１の無線通信部１０か第２の無線通信部２０のいずれかに対する接続を実行する。具体的には、第２の外部端末２００は、第１の無線通信部１０と第２の無線通信部２０のそれぞれが有するＳＳＩＤを取得し、いずれかのＳＳＩＤを選択して接続することを試みる。このとき、第１の無線通信部１０は、第２の無線通信部２０よりも高いセキュリティレベルを有しているため、第２の外部端末２００は、第１の無線通信部１０に対して容易に接続できない。一方、第２の外部端末２００は、第１の無線通信部１０よりも相対的にセキュリティレベルが低い第２の無線通信部２０に対しては、比較的容易に接続できる。従って、このような構成においては、第２の外部端末２００が第２の無線通信部２０に接続するように誘導することができる。すなわち、サーバ４００に格納された情報に対する不正アクセスを抑制することができる。
また、第２の無線通信部２０が複数のＳＳＩＤを有している場合、第２の外部端末２００は、第２の無線通信部２０が有する複数のＳＳＩＤを取得することができる。すなわち、第２の外部端末２００に対して、第１の無線通信部１０以外の接続先を複数提示することができる。従って、第２の外部端末２００が第１の無線通信部１０を接続先として選択する確率を下げることができる。
ここで、図３を用いて、無線通信装置２における不正アクセス処理の例について説明する。図３は、無線通信装置２の動作フローを示すシーケンス図である。
まず、ステップＳ１０１において、検出部２２は、第２の無線通信部２０のアクセスログを監視し、第２の無線通信部２０に対する外部端末からの接続が生じていないか判定する。
まず、ステップＳ１０１において、検出部２２は、第２の無線通信部２０のアクセスログを監視し、第２の無線通信部２０に対する外部端末からの接続が生じていないか判定する。
ここで、ステップＳ１０２において、第２の外部端末２００が第２の無線通信部２０に接続したとする。この場合、ステップＳ１０３において、検出部２２は、第２の無線通信部２０に対する第２の外部端末２００からの接続を検出する。その後、ステップＳ１０４において、検出部２２は検出信号を第１の無線通信部１０、第２の無線通信部２０、警告部４０、及び第３の外部端末３００に対して出力する。
その後、ステップＳ１０５において、第２の無線通信部２０は、検出信号を取得すると、第２の外部端末２００に対してダミー情報を送信する。このとき、第２の外部端末２００は第２の無線通信部２０からダミー情報を取得する。第２の外部端末２００にとって、ダミー情報が偽の情報であるか否かを瞬時に判断することは難しいため、第２の外部端末２００に対して、第２の無線通信部２０への接続を継続させることができる。すなわち、第２の外部端末２００が接続先を第１の無線通信部１０に切り替えることを抑制することができる。従って、無線通信装置２の管理者は、ダミー情報が偽の情報であると第２の外部端末２００が気付くまでの間を利用して、第２の外部端末２００の不正アクセスに対する防衛措置をとることができる。
また、ステップＳ１０６において、第１の無線通信部１０は、第２の無線通信部２０に対して接続した第２の外部端末２００からの第１の無線通信部１０に対する接続を規制する。具体的には、第１の無線通信部１０は、第１の外部端末１００と第３の外部端末３００を除く全ての外部端末からの接続を禁止する。このようにすることで、第２の外部端末２００からのサーバ４００に格納された情報に対する不正アクセスを防ぐことができる。
また、ステップＳ１０７において、警告部４０は、検出信号を取得すると警告信号を出力する。無線通信装置２または外部の機器（図示せず）は、警告信号に応じて、利用者が認識可能な態様で警告を出力する。このような構成をとることで、無線通信装置２の利用者は、第２の無線通信部２０に対する外部端末からの接続があったことを知ることができる。
また、ステップＳ１０４の後、無線通信装置２の管理者は、第３の外部端末３００が取得した検出信号によって、第２の無線通信部２０に対する外部端末からの接続があったことを認識することができる。従って、ステップＳ１０８において、無線通信装置２の管理者は、無線通信装置２をシャットダウンするなどの防衛措置をとることができる。
なお、ステップＳ１０５〜Ｓ１０８は、任意の順番で実行されてもよいし、同時に実行されてもよい。
また、ステップＳ１０６において、第１の無線通信部１０は、第３の外部端末３００を除く全ての外部端末からの接続を禁止してもよい。すなわち、第１の外部端末１００からの接続も禁止するようにしてもよい。このようにすることで、非正規のユーザが第１の外部端末１００を悪用して不正アクセスすることを防ぐことができる。
また、ステップＳ１０６において、第１の無線通信部１０は、第３の外部端末３００を除く全ての外部端末からの接続を禁止してもよい。すなわち、第１の外部端末１００からの接続も禁止するようにしてもよい。このようにすることで、非正規のユーザが第１の外部端末１００を悪用して不正アクセスすることを防ぐことができる。
［第３の実施形態］
次に、本発明の第３の実施形態について説明する。
本実施形態における無線通信装置の構成は、第２の実施形態における構成と同じである（図２参照）。ただし、本実施形態に係る検出部２２は、第２の無線通信部２０に接続した外部端末の識別情報を検出する機能を有している点で、第２の実施形態とは異なる。識別情報とは、例えばＭＡＣ（Media Access Control）アドレスやＩＰ（Internet Protocol）アドレス等の、通信端末を特定できる情報のことである。
次に、本発明の第３の実施形態について説明する。
本実施形態における無線通信装置の構成は、第２の実施形態における構成と同じである（図２参照）。ただし、本実施形態に係る検出部２２は、第２の無線通信部２０に接続した外部端末の識別情報を検出する機能を有している点で、第２の実施形態とは異なる。識別情報とは、例えばＭＡＣ（Media Access Control）アドレスやＩＰ（Internet Protocol）アドレス等の、通信端末を特定できる情報のことである。
ここで、図４を用いて、本実施形態に係る無線通信装置における不正アクセス処理の例について説明する。図４は、本実施形態に係る無線通信装置の動作フローを示すシーケンス図である。
図４に示すように、本実施形態に係る無線通信装置の動作フローは、ステップＳ１０４の後にステップＳ２０３〜Ｓ２０８を備える。なお、図４において、ステップＳ１０１〜１０３は省略されている。
図４に示すように、本実施形態に係る無線通信装置の動作フローは、ステップＳ１０４の後にステップＳ２０３〜Ｓ２０８を備える。なお、図４において、ステップＳ１０１〜１０３は省略されている。
本実施形態に係る検出部２２は、ステップＳ１０４の後のステップＳ２０３において、第２の無線通信部２０のアクセスログ解析等を行い、第２の無線通信部２０に接続した第２の外部端末２００の識別情報を検出する。
その後、ステップＳ２０４において、検出部２２は、第２の外部端末２００の識別情報を含めた検出信号を、第１の無線通信部１０、第２の無線通信部２０、及び第３の外部端末３００に出力する。
その後、ステップＳ２０５において、第２の無線通信部２０は、取得した検出信号に含まれる識別情報を有する外部端末からの第２の無線通信部２０に対する接続を規制する。例えば、第２の無線通信部２０は、取得した識別情報に対応する外部端末からの接続を禁止する。このようにすることで、第２の無線通信部２０に対する不正アクセス攻撃の被害を抑えることができる。
また、ステップＳ２０６において、第１の無線通信部１０は、取得した検出信号に含まれる識別情報を有する外部端末からの第１の無線通信部１０に対する接続を規制する。例えば、第１の無線通信部１０は、取得した識別情報に対応する外部端末からの接続を禁止する。このようにすることで、第２の外部端末２００からの第１の無線通信部１０に対する不正アクセスを防ぐことができる。
なお、ステップＳ２０６において、第１の無線通信部１０は、取得した検出信号に含まれる識別情報が正規のユーザの端末であると判断した場合には、当該端末からの第１の無線通信部１０に対する接続を許可するようにしてもよい。例えば、第１の無線通信部１０は、取得した識別情報が正規のユーザの端末であるか否かを、予め定められた許可リストと照合して判断してもよい。この場合、正規のユーザに対する第１の無線通信部１０への不当な接続規制を防ぐことができる。
また、ステップＳ２０４の後、無線通信装置２の管理者は、第３の外部端末３００が取得した検出信号によって、第２の無線通信部２０に対して接続した端末の識別情報を認識することができる。従って、ステップＳ２０８において、無線通信装置２の管理者は、識別情報を基に、第２の外部端末２００を通報するなどの措置をとることができる。
なお、本実施形態において、ステップＳ１０６、Ｓ１０８は省略されていてもよい。
また、ステップＳ２０５〜Ｓ２０８は、任意の順番で実行されてもよいし、同時に実行されてもよい。
また、ステップＳ２０５〜Ｓ２０８は、任意の順番で実行されてもよいし、同時に実行されてもよい。
［第４の実施形態］
次に、本発明の第４の実施形態について、図５を用いて説明する。図５は、第４の実施形態に係る無線通信装置３のブロック図である。図５に示す通り、無線通信装置３は、第１の無線通信部１０と、第２の無線通信部２０と、記憶部２１と、を備える。
次に、本発明の第４の実施形態について、図５を用いて説明する。図５は、第４の実施形態に係る無線通信装置３のブロック図である。図５に示す通り、無線通信装置３は、第１の無線通信部１０と、第２の無線通信部２０と、記憶部２１と、を備える。
また、図５に示す他の無線通信装置５００は、無線通信装置３とは異なる無線通信装置である。他の無線通信装置５００は、例えば、無線ＬＡＮのアクセスポイントであってもよいし、コンピュータやスマートフォン等の通信端末であってもよい。また、他の無線通信装置５００は、無線通信装置３の管理者が用いる外部端末（図示せず）に接続されていてもよい。
本実施形態において、第２の無線通信部２０は、予め定められた他の無線通信装置５００と接続されている。また、第２の無線通信部２０は、予め定められた他の無線通信装置５００と無線通信を繰り返し行う。
このような構成においては、第２の無線通信部２０が無線通信を活発に行っているため、不正アクセスを試みる非正規のユーザに対して、第２の無線通信部２０が重要なアクセスポイントであるという印象を与えることができる。従って、非正規のユーザに対して、第２の無線通信部２０への不正アクセスの誘導を助長することができる。
なお、本発明は上記の実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
例えば、第１の無線通信部１０と第２の無線通信部２０は、別々の筐体に格納されていてもよい。このような構成においては、第１の無線通信部１０を備える筐体と、第２の無線通信部２０を備える筐体とを別々に管理することができる。
例えば、第１の無線通信部１０と第２の無線通信部２０は、別々の筐体に格納されていてもよい。このような構成においては、第１の無線通信部１０を備える筐体と、第２の無線通信部２０を備える筐体とを別々に管理することができる。
１〜３ 無線通信装置
１０ 第１の無線通信部
２０ 第２の無線通信部
２１ 記憶部
２２ 検出部
２５ ダミーサーバ
３０ ルータ
４０ 警告部
１００ 第１の外部端末
２００ 第２の外部端末
３００ 第３の外部端末
４００ サーバ
５００ 他の無線通信装置
１０ 第１の無線通信部
２０ 第２の無線通信部
２１ 記憶部
２２ 検出部
２５ ダミーサーバ
３０ ルータ
４０ 警告部
１００ 第１の外部端末
２００ 第２の外部端末
３００ 第３の外部端末
４００ サーバ
５００ 他の無線通信装置
本発明により、不正アクセスに対する防御のためのセキュリティを備えた無線通信装置、無線ＬＡＮルータ、不正アクセス防止方法、及び無線通信システムを提供することができる。
ここで、図３を用いて、無線通信装置２における不正アクセス防止処理の例について説明する。図３は、無線通信装置２の動作フローを示すシーケンス図である。
まず、ステップＳ１０１において、検出部２２は、第２の無線通信部２０のアクセスログを監視し、第２の無線通信部２０に対する外部端末からの接続が生じていないか判定する。
まず、ステップＳ１０１において、検出部２２は、第２の無線通信部２０のアクセスログを監視し、第２の無線通信部２０に対する外部端末からの接続が生じていないか判定する。
ここで、図４を用いて、本実施形態に係る無線通信装置における不正アクセス防止処理の例について説明する。図４は、本実施形態に係る無線通信装置の動作フローを示すシーケンス図である。
図４に示すように、本実施形態に係る無線通信装置の動作フローは、ステップＳ１０４の後にステップＳ２０３〜Ｓ２０８を備える。なお、図４において、ステップＳ１０１〜１０３は省略されている。
図４に示すように、本実施形態に係る無線通信装置の動作フローは、ステップＳ１０４の後にステップＳ２０３〜Ｓ２０８を備える。なお、図４において、ステップＳ１０１〜１０３は省略されている。
なお、ステップＳ２０６において、第１の無線通信部１０は、取得した検出信号に含まれる識別情報が正規のユーザの端末の識別情報であると判断した場合には、当該端末からの第１の無線通信部１０に対する接続を許可するようにしてもよい。例えば、第１の無線通信部１０は、取得した識別情報が正規のユーザの端末の識別情報であるか否かを、予め定められた許可リストと照合して判断してもよい。この場合、正規のユーザに対する第１の無線通信部１０への不当な接続規制を防ぐことができる。
なお、本発明は上記の実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
例えば、第１の無線通信部１０と第２の無線通信部２０は、別々の筐体に格納されていてもよい。このような構成においては、第１の無線通信部１０を備える筐体と、第２の無線通信部２０を備える筐体とを別々に管理することができる。
（付記）
（付記１）
無線通信のアクセスポイントとして機能する第１の無線通信手段及び第２の無線通信手段と、
ダミー情報を記憶する記憶手段と、を備え、
前記第１の無線通信手段は、前記第２の無線通信手段よりも高いセキュリティレベルを有し、
前記第２の無線通信手段は、前記記憶手段に記憶された前記ダミー情報を送信可能である、
無線通信装置。
（付記２）
前記第２の無線通信手段に対する外部端末からの接続を検出する検出手段をさらに備え、
前記検出手段は、前記第２の無線通信手段に対する前記外部端末からの接続を検出した場合に検出信号を出力する、
付記１に記載の無線通信装置。
（付記３）
前記第２の無線通信手段は、前記検出信号を取得した場合に、前記外部端末に対して前記ダミー情報を送信する、
付記２に記載の無線通信装置。
（付記４）
前記第１の無線通信手段は、前記検出信号を取得した場合に、前記第２の無線通信手段に対して接続した前記外部端末からの前記第１の無線通信手段に対する接続を規制する、
付記２または３に記載の無線通信装置。
（付記５）
前記検出手段は、前記第２の無線通信手段に対して接続した前記外部端末の識別情報を取得する、
付記２〜４のいずれか１項に記載の無線通信装置。
（付記６）
前記検出信号は、前記第２の無線通信手段に対して接続した前記外部端末の前記識別情報を含む、
付記５に記載の無線通信装置。
（付記７）
前記検出信号を取得した場合に警告信号を出力する警告手段をさらに備える、
付記２〜６のいずれか１項に記載の無線通信装置。
（付記８）
前記第２の無線通信手段は、複数のＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）を有する、
付記１〜７のいずれか１項に記載の無線通信装置。
（付記９）
前記第２の無線通信手段は、予め定められた他の無線通信装置と無線通信を繰り返し行う、
付記１〜８のいずれか１項に記載の無線通信装置。
（付記１０）
付記１〜９のいずれか１項に記載の無線通信装置を備える、
無線ＬＡＮルータ。
（付記１１）
第１の無線アクセスポイントに対する不正アクセス防止制御を実行する不正アクセス防止方法であって、
前記第１の無線アクセスポイントよりも低いセキュリティレベルに設定された第２の無線アクセスポイントに対する外部端末からの接続を検出するステップと、
前記第２の無線アクセスポイントに対する前記外部端末からの接続を検出した場合に、前記外部端末に対してダミー情報を送信するステップと、を備える、
不正アクセス防止方法。
（付記１２）
第１の無線通信装置と、当該第１の無線通信装置に対する不正アクセスを防止するための第２の無線通信装置と、を備え、
前記第１の無線通信装置及び前記第２の無線通信装置は、それぞれ無線通信のアクセスポイントとしての機能を有し、
前記第１の無線通信装置は、前記第２の無線通信装置よりも高いセキュリティレベルを有し、
前記第２の無線通信装置は、ダミー情報を送信可能である、
無線通信システム。
（付記１３）
前記第２の無線通信装置に対する外部端末からの接続を検出する検出装置をさらに備え、
前記検出装置は、前記第２の無線通信装置に対する前記外部端末からの接続を検出した場合に検出信号を出力する、
付記１２に記載の無線通信システム。
例えば、第１の無線通信部１０と第２の無線通信部２０は、別々の筐体に格納されていてもよい。このような構成においては、第１の無線通信部１０を備える筐体と、第２の無線通信部２０を備える筐体とを別々に管理することができる。
（付記）
（付記１）
無線通信のアクセスポイントとして機能する第１の無線通信手段及び第２の無線通信手段と、
ダミー情報を記憶する記憶手段と、を備え、
前記第１の無線通信手段は、前記第２の無線通信手段よりも高いセキュリティレベルを有し、
前記第２の無線通信手段は、前記記憶手段に記憶された前記ダミー情報を送信可能である、
無線通信装置。
（付記２）
前記第２の無線通信手段に対する外部端末からの接続を検出する検出手段をさらに備え、
前記検出手段は、前記第２の無線通信手段に対する前記外部端末からの接続を検出した場合に検出信号を出力する、
付記１に記載の無線通信装置。
（付記３）
前記第２の無線通信手段は、前記検出信号を取得した場合に、前記外部端末に対して前記ダミー情報を送信する、
付記２に記載の無線通信装置。
（付記４）
前記第１の無線通信手段は、前記検出信号を取得した場合に、前記第２の無線通信手段に対して接続した前記外部端末からの前記第１の無線通信手段に対する接続を規制する、
付記２または３に記載の無線通信装置。
（付記５）
前記検出手段は、前記第２の無線通信手段に対して接続した前記外部端末の識別情報を取得する、
付記２〜４のいずれか１項に記載の無線通信装置。
（付記６）
前記検出信号は、前記第２の無線通信手段に対して接続した前記外部端末の前記識別情報を含む、
付記５に記載の無線通信装置。
（付記７）
前記検出信号を取得した場合に警告信号を出力する警告手段をさらに備える、
付記２〜６のいずれか１項に記載の無線通信装置。
（付記８）
前記第２の無線通信手段は、複数のＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）を有する、
付記１〜７のいずれか１項に記載の無線通信装置。
（付記９）
前記第２の無線通信手段は、予め定められた他の無線通信装置と無線通信を繰り返し行う、
付記１〜８のいずれか１項に記載の無線通信装置。
（付記１０）
付記１〜９のいずれか１項に記載の無線通信装置を備える、
無線ＬＡＮルータ。
（付記１１）
第１の無線アクセスポイントに対する不正アクセス防止制御を実行する不正アクセス防止方法であって、
前記第１の無線アクセスポイントよりも低いセキュリティレベルに設定された第２の無線アクセスポイントに対する外部端末からの接続を検出するステップと、
前記第２の無線アクセスポイントに対する前記外部端末からの接続を検出した場合に、前記外部端末に対してダミー情報を送信するステップと、を備える、
不正アクセス防止方法。
（付記１２）
第１の無線通信装置と、当該第１の無線通信装置に対する不正アクセスを防止するための第２の無線通信装置と、を備え、
前記第１の無線通信装置及び前記第２の無線通信装置は、それぞれ無線通信のアクセスポイントとしての機能を有し、
前記第１の無線通信装置は、前記第２の無線通信装置よりも高いセキュリティレベルを有し、
前記第２の無線通信装置は、ダミー情報を送信可能である、
無線通信システム。
（付記１３）
前記第２の無線通信装置に対する外部端末からの接続を検出する検出装置をさらに備え、
前記検出装置は、前記第２の無線通信装置に対する前記外部端末からの接続を検出した場合に検出信号を出力する、
付記１２に記載の無線通信システム。
Claims (13)
- 無線通信のアクセスポイントとして機能する第１の無線通信手段及び第２の無線通信手段と、
ダミー情報を記憶する記憶手段と、を備え、
前記第１の無線通信手段は、前記第２の無線通信手段よりも高いセキュリティレベルを有し、
前記第２の無線通信手段は、前記記憶手段に記憶された前記ダミー情報を送信可能である、
無線通信装置。 - 前記第２の無線通信手段に対する外部端末からの接続を検出する検出手段をさらに備え、
前記検出手段は、前記第２の無線通信手段に対する前記外部端末からの接続を検出した場合に検出信号を出力する、
請求項１に記載の無線通信装置。 - 前記第２の無線通信手段は、前記検出信号を取得した場合に、前記外部端末に対して前記ダミー情報を送信する、
請求項２に記載の無線通信装置。 - 前記第１の無線通信手段は、前記検出信号を取得した場合に、前記第２の無線通信手段に対して接続した前記外部端末からの前記第１の無線通信手段に対する接続を規制する、
請求項２または３に記載の無線通信装置。 - 前記検出手段は、前記第２の無線通信手段に対して接続した前記外部端末の識別情報を取得する、
請求項２〜４のいずれか１項に記載の無線通信装置。 - 前記検出信号は、前記第２の無線通信手段に対して接続した前記外部端末の前記識別情報を含む、
請求項５に記載の無線通信装置。 - 前記検出信号を取得した場合に警告信号を出力する警告手段をさらに備える、
請求項２〜６のいずれか１項に記載の無線通信装置。 - 前記第２の無線通信手段は、複数のＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）を有する、
請求項１〜７のいずれか１項に記載の無線通信装置。 - 前記第２の無線通信手段は、予め定められた他の無線通信装置と無線通信を繰り返し行う、
請求項１〜８のいずれか１項に記載の無線通信装置。 - 請求項１〜９のいずれか１項に記載の無線通信装置を備える、
無線ＬＡＮルータ。 - 第１の無線アクセスポイントに対する不正アクセス防止制御を実行する不正アクセス防止方法であって、
前記第１の無線アクセスポイントよりも低いセキュリティレベルに設定された第２の無線アクセスポイントに対する外部端末からの接続を検出するステップと、
前記第２の無線アクセスポイントに対する前記外部端末からの接続を検出した場合に、前記外部端末に対してダミー情報を送信するステップと、を備える、
不正アクセス防止方法。 - 第１の無線通信装置と、当該第１の無線通信装置に対する不正アクセスを防止するための第２の無線通信装置と、を備え、
前記第１の無線通信装置及び前記第２の無線通信装置は、それぞれ無線通信のアクセスポイントとしての機能を有し、
前記第１の無線通信装置は、前記第２の無線通信装置よりも高いセキュリティレベルを有し、
前記第２の無線通信装置は、ダミー情報を送信可能である、
無線通信システム。 - 前記第２の無線通信装置に対する外部端末からの接続を検出する検出装置をさらに備え、
前記検出装置は、前記第２の無線通信装置に対する前記外部端末からの接続を検出した場合に検出信号を出力する、
請求項１２に記載の無線通信システム。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2018/007302 WO2019167132A1 (ja) | 2018-02-27 | 2018-02-27 | 無線通信装置、無線ｌａｎルータ、不正アクセス防止方法、及び無線通信システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPWO2019167132A1 true JPWO2019167132A1 (ja) | 2021-01-07 |
| JP7127885B2 JP7127885B2 (ja) | 2022-08-30 |
Family
ID=67806160
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020503133A Active JP7127885B2 (ja) | 2018-02-27 | 2018-02-27 | 無線通信装置、及び不正アクセス防止方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US11496901B2 (ja) |
| JP (1) | JP7127885B2 (ja) |
| WO (1) | WO2019167132A1 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7307648B2 (ja) * | 2019-09-30 | 2023-07-12 | 株式会社日本総合研究所 | フィッシングメールに対して逆フィッシングを行うシステム、囮ｐｃ、制御装置、方法及びプログラム |
| JP7473972B2 (ja) | 2021-07-19 | 2024-04-24 | サイレックス・テクノロジー株式会社 | アクセスポイント、通信システム、および、通信方法 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007174287A (ja) * | 2005-12-22 | 2007-07-05 | Nec Corp | 無線パケット通信システム、無線パケット基地局、無線パケット端末及び不正通信の排除方法 |
| JP2009065538A (ja) * | 2007-09-07 | 2009-03-26 | Optim Corp | ネットワーク接続方法、ネットワーク装置 |
| WO2010038726A1 (ja) * | 2008-09-30 | 2010-04-08 | 日本電気株式会社 | 情報通知システム、情報通知方法、通信端末およびプログラム |
| JP2012222761A (ja) * | 2011-04-14 | 2012-11-12 | Fujitsu Semiconductor Ltd | 無線通信装置及び無線通信方法 |
| JP2014027538A (ja) * | 2012-07-27 | 2014-02-06 | Brother Ind Ltd | 通信装置 |
| WO2016136648A1 (ja) * | 2015-02-25 | 2016-09-01 | 京セラ株式会社 | ネットワーク装置 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3794491B2 (ja) | 2002-08-20 | 2006-07-05 | 日本電気株式会社 | 攻撃防御システムおよび攻撃防御方法 |
| CN107040922B (zh) * | 2016-05-05 | 2019-11-26 | 腾讯科技（深圳）有限公司 | 无线网络连接方法、装置及*** |
| WO2018155883A1 (en) * | 2017-02-27 | 2018-08-30 | Samsung Electronics Co., Ltd. | Method and apparatus for managing wireless router and device connected thereto |
-
2018
- 2018-02-27 JP JP2020503133A patent/JP7127885B2/ja active Active
- 2018-02-27 WO PCT/JP2018/007302 patent/WO2019167132A1/ja active Application Filing
- 2018-02-27 US US16/971,428 patent/US11496901B2/en active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007174287A (ja) * | 2005-12-22 | 2007-07-05 | Nec Corp | 無線パケット通信システム、無線パケット基地局、無線パケット端末及び不正通信の排除方法 |
| JP2009065538A (ja) * | 2007-09-07 | 2009-03-26 | Optim Corp | ネットワーク接続方法、ネットワーク装置 |
| WO2010038726A1 (ja) * | 2008-09-30 | 2010-04-08 | 日本電気株式会社 | 情報通知システム、情報通知方法、通信端末およびプログラム |
| JP2012222761A (ja) * | 2011-04-14 | 2012-11-12 | Fujitsu Semiconductor Ltd | 無線通信装置及び無線通信方法 |
| JP2014027538A (ja) * | 2012-07-27 | 2014-02-06 | Brother Ind Ltd | 通信装置 |
| WO2016136648A1 (ja) * | 2015-02-25 | 2016-09-01 | 京セラ株式会社 | ネットワーク装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20200389794A1 (en) | 2020-12-10 |
| JP7127885B2 (ja) | 2022-08-30 |
| US11496901B2 (en) | 2022-11-08 |
| WO2019167132A1 (ja) | 2019-09-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9781137B2 (en) | Fake base station detection with core network support | |
| EP2932676B1 (en) | Authenticating public land mobile networks to mobile stations | |
| US20070294759A1 (en) | Wireless network control and protection system | |
| US8145131B2 (en) | Wireless ad hoc network security | |
| CN103327484A (zh) | 一种无线局域网中清除非法ap的方法 | |
| CN101616412A (zh) | 无线局域网中管理帧的校验方法和设备 | |
| Panse et al. | A survey on security threats and vulnerability attacks on bluetooth communication | |
| Tsira et al. | Bluetooth technology: Security issues and its prevention | |
| Guri et al. | 9-1-1 DDoS: attacks, analysis and mitigation | |
| JPWO2019167132A1 (ja) | 無線通信装置、及び不正アクセス防止方法 | |
| WO2007056600A1 (en) | Method and system for managing ad-hoc connections in a wireless network | |
| Huang et al. | A whole-process WiFi security perception software system | |
| Kaplanis | Detection and prevention of man in the middle attacks in Wi-Fi technology | |
| US8542581B2 (en) | System and method for exposing malicious clients in wireless access networks | |
| Patel et al. | Model for security in wired and wireless network for education | |
| Vinayakray-Jani | Security within ad hoc networks | |
| JP2006217198A (ja) | 複数のレイヤ２機能を備える無線基地局 | |
| JP2007173959A (ja) | 暗号化通信装置 | |
| Li et al. | Wireless network security detection system design based on client | |
| Piper et al. | Cryptographic solutions for voice telephony and GSM | |
| US20220377551A1 (en) | Communication system, communication path establishment method, and non-transitory computer readable medium storing path establishment program | |
| US20150237500A1 (en) | Connecting method for secure connecting of a mobile device system to a network | |
| JP6517641B2 (ja) | 無線通信装置、方法、システムおよびプログラム | |
| JP2015220589A (ja) | 通信制御装置、ネットワークシステム、通信制御方法およびプログラム | |
| Jøsang et al. | It’s not a bug, it’sa feature: 25 years of mobile network insecurity |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200722 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200722 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210817 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211007 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20220215 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220509 |
|
| C60 | Trial request (containing other claim documents, opposition documents) |
Free format text: JAPANESE INTERMEDIATE CODE: C60 Effective date: 20220509 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20220517 |
|
| C21 | Notice of transfer of a case for reconsideration by examiners before appeal proceedings |
Free format text: JAPANESE INTERMEDIATE CODE: C21 Effective date: 20220524 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220719 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220810 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7127885 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |