事前共有鍵の更新システム

【課題】本発明は、より簡単にかつより短時間で、無線ＬＡＮ上で利用されている無線ＬＡＮ構成機器に対して、事前共有鍵の更新処理を実施することができる事前共有鍵の更新システムを提供する。
【解決手段】本発明に係る事前共有鍵の更新システム１００は、管理端末１と、無線アンテナ６と、無線アンテナ６との間で無線ＬＡＮ通信を行う無線端末４，５とを、備えている。そして、管理端末１は、事前共有鍵を生成し、無線アンテナ６および無線端末４，５に対して一斉に当該生成した事前共有鍵を適用する、事前共有鍵一斉更新処理を実施する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化キーの生成に使用される新しい事前共有鍵を、無線端末および無線アンテナに対して適用することができる、事前共有鍵の更新システムに関するものである。たとえば、本発明に係る事前共有鍵の更新システムは、ＷＰＡやＷＰＡ２などの暗号鍵暗号化方式による無線ＬＡＮ通信を行う、無線端末および無線アンテナを含む、通信システムに適用できる。
【背景技術】
【０００２】
無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）の暗号化方式の規格として、ＷＰＡ（Ｗｉ−ＦｉＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ）がある。当該ＷＰＡを無線ＬＡＮに適用することにより、通信セキュリティが向上した（無線ＬＡＮにおける通信の内容を傍受・盗聴されることを防止できる）。また、通信セキュリティ向上の観点から、上記ＷＰＡの新バージョンとして、ＷＰＡ２が発表されている。
【０００３】
上記各暗号化方式では、事前共有鍵（ＰＳＫ：ＰｒｅＳｈａｒｅｄＫｅｙ）が利用されている。当該事前共有鍵は、暗号化キーを生成するために用いられる共有(秘密)鍵である。したがって、当該事前共有鍵を用いて無線通信データを直接暗号化するのではなく、無線通信データを暗号化するための暗号化キーを生成するために利用される。
【０００４】
各無線ＬＡＮ構成機器（無線端末および無線アンテナ）に事前共有鍵を設定し、正しい事前共有鍵が設定されている機器間でしか無線通信ができないようにすることで、セキュリティレベルが高められている。
【０００５】
また、セキュリティ向上のためには、各無線ＬＡＮ構成機器に対して、当該機器に設定されている事前共有鍵を定期的に更新することが必要である。従来、当該事前共有鍵の更新の際には、ユーザは、各無線ＬＡＮ構成機器に対してパーソナルコンピュータ端末（以下、ＰＣ端末と称する）を順次接続し、各無線ＬＡＮ構成機器に対して個別に、手動で、事前共有鍵の更新処理を行っていた。
【０００６】
なお、無線送受信データを暗号化するための暗号化キーを更新するための先行技術として、たとえば特許文献１が存在している。
【０００７】
当該特許文献１に係るネットワークの暗号化キー更新方法では、サーバは、各クライアント毎に、暗号鍵更新データの送信と暗号鍵更新データを受信した旨のＡＣＫ信号の受信とを、順次繰り返している。また、各クライアントでは、暗号鍵更新データを受信しＡＣＫ信号を返信するとともに、新暗号鍵を記憶している。このように、特許文献１に係る技術では、暗号化キーの更新を、各クライアント毎に、個別に順次実施している。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開平９−３１９６７３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上述した事前共有鍵の更新の方法では、ユーザが各無線ＬＡＮ構成機器に対してＰＣ端末を順次接続し、各無線ＬＡＮ構成機器に対して個別に順次手動で事前共有鍵の更新を行った場合には、更新処理に多大な労力を要し、更新処理の時間も長時間要するという、問題が発生していた。また、更新処理の際の誤操作による通信不能、新旧事前共有鍵の混在、および更新漏れ等の問題も発生していた。
【００１０】
そこで、本発明は、より簡単にかつより短時間で、無線ＬＡＮ上で利用されている無線ＬＡＮ構成機器（各無線アンテナおよび各無線端末）に対して、事前共有鍵の更新処理を実施することができる事前共有鍵の更新システムを提供することを目的とする。
【００１１】
また、更新処理の際の誤操作による通信不能、新旧事前共有鍵の混在、および更新漏れ等の問題を抑制することができる、事前共有鍵の更新システムを提供することも目的とする。
【課題を解決するための手段】
【００１２】
上記の目的を達成するために、本発明に係る請求項１に記載の事前共有鍵の更新システムは、有線ＬＡＮに接続される管理端末と、前記有線ＬＡＮに接続される無線アンテナと、前記無線アンテナとの間で、無線ＬＡＮ通信を行う複数の無線端末とを、備えており、前記無線アンテナと前記無線端末とは、暗号化キーを用いた前記無線ＬＡＮ通信を行い、前記管理端末は、（Ａ）前記暗号化キーを生成する際に使用される、事前共有鍵を生成し、（Ｂ）前記有線ＬＡＮを介して、前記無線アンテナおよび前記無線端末に対して一斉に、前記（Ａ）において生成した前記事前共有鍵を適用する、事前共有鍵一斉更新処理を実施する。
【発明の効果】
【００１３】
本発明の請求項１に記載の事前共有鍵の更新システムは、有線ＬＡＮに接続される管理端末と、前記有線ＬＡＮに接続される無線アンテナと、前記無線アンテナとの間で、無線ＬＡＮ通信を行う複数の無線端末とを、備えており、前記無線アンテナと前記無線端末とは、暗号化キーを用いた前記無線ＬＡＮ通信を行い、前記管理端末は、（Ａ）前記暗号化キーを生成する際に使用される、事前共有鍵を生成し、（Ｂ）前記有線ＬＡＮを介して、前記無線アンテナおよび前記無線端末に対して一斉に、前記（Ａ）において生成した前記事前共有鍵を適用する、事前共有鍵一斉更新処理を実施する。
【００１４】
したがって、各無線端末および各無線アンテナに対して個別に手動で事前共有鍵の更新を行った場合と比較して、当該事前共有鍵の更新システムでは、より簡単にかつより短時間で、各無線アンテナおよび各無線端末に対して、事前共有鍵の更新処理を実施することができる。
【００１５】
さらに、当該事前共有鍵の更新システムは、上記手作業かつ個別具体的な事前共有鍵の更新処理の際に生じていた、更新処理の際の誤操作による通信不能、新旧事前共有鍵の混在および更新漏れ等の問題を抑制することができる。
【図面の簡単な説明】
【００１６】
【図１】実施の形態１に係る事前共有鍵の更新システム１００の概略構成を示す図である。
【図２】実施の形態１に係る事前共有鍵の更新システム１００の動作を説明する図である。
【図３】実施の形態２に係る事前共有鍵の更新システム２００の概略構成を示す図である。
【発明を実施するための形態】
【００１７】
以下、この発明をその実施の形態を示す図面に基づいて具体的に説明する。
【００１８】
＜実施の形態１＞
図１は、本実施の形態に係る事前共有鍵の更新システム１００の概略構成を示す図である。
【００１９】
事前共有鍵の更新システム１００は、たとえば、閉じられたネットワークシステム（つまり、外部ネットワークとの接続がされておらず、当該ネットワークア内でのみ双方向通信を行うことができるＬＡＮシステム）に対して適用されることができる。図１に示すように、事前共有鍵の更新システム１００は、管理端末１、無線端末４，５および無線アンテナ６を含んでいる。
【００２０】
ここで、事前共有鍵の更新システム１００が適用されるＬＡＮシステムは、図１に示すように、有線ＬＡＮ２と無線ＬＡＮ３とから構成されている。
【００２１】
管理端末１は、１台のＰＣ端末などであり、図１に示すように有線により有線ＬＡＮ２に接続されている。管理端末１には、事前共有鍵の作成（生成）および更新処理の際に利用される専用のソフトウェア（以下、更新処理ＳＷと称する）がインストールされている。当該管理端末１は、通常は、管理者によって操作される。
【００２２】
また、管理端末１は管理表を有しており、当該更新処理ＳＷの一部の機能を利用して、管理端末１は、管理表の作成・更新を実施する。管理者は、管理端末１の更新処理ＳＷを利用して、当該管理表に対して、後述する各無線端末４，５の登録（各無線端末４，５を識別するための情報やＩＰアドレスなど）を行う。管理表では、登録されている各無線端末４，５に対して、事前共有鍵の更新の状況（たとえば、事前共有鍵の適用状況や更新の要否など）が、自動的に一元管理される。
【００２３】
図１に示すように、無線アンテナ６は複数であり、ＬＡＮシステムが設置されている領域内の各区画に配設されている。図１に示すように、各無線アンテナ６は、有線により有線ＬＡＮ２に接続されている。
【００２４】
図１に示すように、無線端末４，５は複数である。当該無線端末４，５として、無線ＬＡＮ機能を備えたＰＣ端末４や無線ＬＡＮ機能を備えた携帯端末５などがある。図１に示すように、無線端末４，５は、各区画において、当該区画において通信可能な無線アンテナ６との間で、無線ＬＡＮ３による通信を行う。
【００２５】
各無線端末４，５および各無線アンテナ６には、ＷＰＡやＷＰＡ２などの暗号鍵暗号化方式が適用されており、各無線端末４，５と各無線アンテナ６との間では、暗号化キーを用いた無線ＬＡＮ通信が行われる。つまり、無線によるデータの送信側となる各無線端末４，５や各無線アンテナ６では、暗号化キーを利用して、送信データの暗号化を実施され、無線によるデータの受信側となる各無線端末４，５や各無線アンテナ６では、暗号化キーを利用して、受信データの復号化を実施される。
【００２６】
また、各無線端末４，５および各無線アンテナ６には、事前共有鍵が設定されている。当該事前共有鍵は、暗号化キーを生成する際に使用される共有秘密鍵である。当該事前共有鍵を用いて、各無線端末４，５および各無線アンテナ６では、暗号化キーが生成される。
【００２７】
上記したように、無線通信セキュリティ向上の観点から、当該事前共有鍵は、定期的に更新される必要がある。当該事前共有鍵の更新処理の際に、本発明に係る事前共有鍵の更新システム１００は利用される。
【００２８】
以下、本実施の形態に係る事前共有鍵の更新システム１００の動作について、図２を用いて説明する。なお図２は、事前共有鍵の更新システム１００の動作の流れを示す図である。
【００２９】
まず、ＬＡＮシステムに適用されている各無線端末４，５の登録が、管理表において事前になされている。当該管理表における各無線端末４，５の事前登録は、管理端末１の更新処理ＳＷを利用して、管理者などによって実施される。
【００３０】
さて、管理端末１にインストールされている更新処理ＳＷを利用した、事前共有鍵の更新開始の操作を、ユーザは管理端末１に対して実施する。すると、管理端末１は、更新処理ＳＷを利用して、新しい事前共有鍵を自動的に生成する（ステップＳ１）。つまり、管理端末１は、自動で、当該新しい事前共有鍵の文字列を生成する。
【００３１】
次に、管理端末１は、当該更新処理ＳＷを利用して、ステップＳ１で生成した事前共有鍵を、自動で、全ての無線端末４，５に対して適用する（ステップＳ２）。つまり、ステップＳ２において、管理端末１は、有線ＬＡＮ２および無線ＬＡＮ３を介して、全ての無線端末４，５に対して、新しい事前共有鍵の更新処理を実施する。ここで、管理端末１は、同時に、一斉に、ＬＡＮシステムに接続されている全ての無線端末４，５に対して、当該更新処理を実施する。
【００３２】
なお、上記した事前共有鍵の一斉更新処理の際には、管理端末１は、各無線端末４，５との間で、複数回のデータ送受信処理が実施される。また、管理端末１は、更新処理ＳＷを利用して、各無線端末４，５に対する新しい事前共有鍵の適用の状況を、管理表に自動で登録（管理表の更新）する（ステップＳ３）。
【００３３】
ところで、最終的に各無線端末４，５に新しい事前共有鍵が適用された後は、無線アンテナ６に対する当該新しい事前共有鍵の適用が終了するまで、当該各無線端末４，５は、無線アンテナ６を介した管理端末１との通信ができない。これは、無線端末４，５と無線アンテナ６との間で、適用されている事前共有鍵が相違するからである。
【００３４】
そこで、管理端末１は、ステップＳ２において、新しい事前共有鍵が各無線端末４，５に適用される直前までの、各無線端末４，５とのデータの送受信状況を監視する。そして、当該監視を通じて、管理端末１は、管理表において、無線端末４，５毎に対する事前共有鍵の更新状況を登録する（ステップＳ３）。
【００３５】
たとえば、新しい事前共有鍵が各無線端末４，５に適用される直前まで、各無線端末４，５との間でのデータ送受信が正常であったことを、管理端末１が、前記監視を通じて判断したとする。当該場合には、管理端末１は、更新処理ＳＷを利用して、管理表において、当該判断の対象となった各無線端末４，５に対して最新の事前共有鍵が適用されている旨の登録を自動で行う。
【００３６】
他方、新しい事前共有鍵が各無線端末４，５に適用される直前までの間に、各無線端末４，５との間でのデータ送受信が正常でなかったことを、管理端末１が、前記監視を通じて判断したとする（たとえば、ステップＳ２の途中で、無線端末４，５との通信が途絶えた場合など）。当該場合には、管理端末１は、更新処理ＳＷを利用して、管理表において、当該判断の対象となった各無線端末４，５に対して最新の事前共有鍵が適用されなかった旨（最新事前共有鍵の更新の失敗の旨）の登録を自動で行う。加えて、当該場合には、管理端末１は、更新処理ＳＷを利用して、管理表において、当該判断の対象となった各無線端末４，５に対する最新の事前共有鍵の更新が必要である旨（最新事前共有鍵の再更新の旨）の登録を自動で行っても良い。前記各管理表の登録により、当該管理表を参照した、管理者などは、新しい事前共有鍵の更新に失敗した無線端末４，５の特定が、容易に行うことができる。
【００３７】
さて、次に、管理端末１は、当該更新処理ＳＷを利用して、ステップＳ１で生成した事前共有鍵を、自動で、全ての無線アンテナ６に対して適用する（ステップＳ４）。つまり、ステップＳ４において、管理端末１は、有線ＬＡＮ２を介して、全ての無線アンテナ６に対して、新しい事前共有鍵の更新処理を実施する。ここで、管理端末１は、同時に、一斉に、ＬＡＮシステム（有線ＬＡＮ２）に接続されている全ての無線アンテナ６に対して、当該更新処理を実施する。
【００３８】
以上により、管理端末１による、ＬＡＮシステムに接続されている、全ての無線端末４，５および全ての無線アンテナ６に対する、事前共有鍵の更新処理が終了する。
【００３９】
以上のように、本実施の形態に係る事前共有鍵の更新システム１００では、管理端末１は、事前共有鍵を生成し、有線ＬＡＮ２を介して、無線アンテナ６および無線端末４，５に対して一斉に、前記で生成した事前共有鍵を適用する、事前共有鍵一斉更新処理を実施している。
【００４０】
したがって、各無線ＬＡＮ構成機器に対して個別に手動で事前共有鍵の更新を行った場合と比較して、事前共有鍵の更新システム１００は、より簡単にかつより短時間で、各無線ＬＡＮ構成機器（各無線アンテナ６および各無線端末４，５）に対して、事前共有鍵の更新処理を実施することができる。
【００４１】
さらに、管理端末１は、更新処理ＳＷを利用して、自動で、かつ一斉に、上記各各無線ＬＡＮ構成機器に対して、事前共有鍵の更新処理を実施している。したがって、事前共有鍵の更新システム１００は、上記手作業かつ個別具体的な事前共有鍵の更新処理の際に生じていた、更新処理の際の誤操作による通信不能、新旧事前共有鍵の混在および更新漏れ等の問題を抑制することができる。
【００４２】
また、本実施の形態に係る事前共有鍵の更新システム１００では、管理端末１は、まず、ＬＡＮシステムに接続されている全ての無線端末４，５に対して、事前共有鍵を自動で一斉に同時に適用している。つまり、まず、全ての無線端末４，５に対して、事前共有鍵一斉更新処理が実施される。その後、管理端末１は、有線ＬＡＮ２に接続されている全ての無線アンテナ６に対して、事前共有鍵を自動で一斉に同時に適用している。つまり、全ての無線端末４，５に対する事前共有鍵一斉更新処理終了後に、全ての無線アンテナ６に対して、事前共有鍵一斉更新処理が実施される。
【００４３】
したがって、事前共有鍵の更新システム１００は、ＬＡＮシステムに接続されている全無線ＬＡＮ構成機器４，５，６に対して、事前共有鍵一斉更新処理を問題なく、簡易に完了させることができる。
【００４４】
つまり、全ての無線アンテナ６に対する事前共有鍵一斉更新処理終了後に、全ての無線端末４，５に対して、事前共有鍵一斉更新処理が実施されたとする。この場合、先に無線アンテナ６に新しい事前共有鍵が適用され、無線端末４，５には古い事前共有鍵が適用されたままであるので、当該状態では、その後に、無線ＬＡＮ３を介した無線アンテナ６と無線端末４，５との無線通信が不可能であり、無線ＬＡＮ３を利用した、管理端末１からの各無線端末４，５に対する事前共有鍵の更新ができない（無線ＬＡＮ３を利用した無線端末４，５の事前共有鍵の更新処理ができない）。つまり、その後に、各無線端末４，５に対して事前更新鍵の更新処理を実施するために、様々工夫・技術的手段などが必要となり、簡単には、各無線端末４，５に対する事前共有鍵の更新が実施されない。
【００４５】
これに対して、事前共有鍵の更新システム１００では、全ての無線端末４，５に対する事前共有鍵一斉更新処理終了後に、全ての無線アンテナ６に対して、事前共有鍵一斉更新処理が実施されている。したがって、無線端末４，５に対する事前共有鍵の更新処理では、無線ＬＡＮ３を利用でき、無線アンテナ６に対する事前共有鍵の更新処理では、有線ＬＡＮ２が利用できる。したがって、事前共有鍵の更新システム１００では、無線ＬＡＮ３を含む既存のＬＡＮシステムを利用して、簡単に、全無線ＬＡＮ構成機器４，５，６に対する事前共有鍵一斉更新処理が、問題なく完了する。
【００４６】
また、本実施の形態に係る事前共有鍵の更新システム１００では、管理端末１は、ＬＡＮシステムを構成する各無線端末４，５の登録がされた管理表を有している。そして、管理端末１は、無線端末４，５に対して事前共有鍵が適用される直前までの無線端末４，５との通信状況を監視している。そして、当該監視を通じて、管理端末１は、管理表において、無線端末４，５毎に対する事前共有鍵の更新状況を自動で登録している。
【００４７】
したがって、管理端末１において、管理表により、各無線端末４，５の新しい事前共有鍵の更新状況が管理できる。よって、管理者等は、当該管理表を参照することにより、簡単に、無線端末４，５の事前共有鍵の更新状況が把握でき、新しい事前共有鍵の更新が終了していない無線端末４，５を容易に判別できる（つまり、事前共有鍵の更新が必要な無線端末４，５を容易に判別できる）。
【００４８】
なお、同様に、管理表に、ＬＡＮシステムを構成する各無線アンテナ６の登録がされており、管理端末１は、無線アンテナ６に対して事前共有鍵が適用されるまでの無線端末４，５との通信状況を、有線ＬＡＮ２を介して監視しても良い。
【００４９】
ここで、管理端末１と無線アンテナ６との間の通信は、無線ＬＡＮ３を利用した通信でなく、有線ＬＡＮ２を利用した通信であるので、新旧の事前共有鍵の適用変更があったとしても、管理端末１と無線アンテナ６との間の通信は実施される。
【００５０】
そして、上記監視を通じて、管理端末１は、管理表において、無線アンテナ６毎に対する事前共有鍵の更新状況を自動で登録してもよい。
【００５１】
無線端末４，５に対しては、無線ＬＡＮ３を利用した事前共有鍵の更新処理が実施されるので、電波の状況等に応じて、当該更新処理が正常に終了できない無線端末４，５が出現することがあり得る。したがって、上記管理表における更新状況の登録は、無線端末４，５に対してはとても有益である。
【００５２】
これに対して、無線アンテナ６に対しては、有線ＬＡＮ２を利用した事前共有鍵の更新処理が実施されるので、通常では、全ての無線アンテナ６に対する当該更新処理は正常に終了する。また、無線アンテナ６の電源を切断することも、通常はない。したがって、上記管理表における更新状況の登録は、無線端末４，５と比較して、無線アンテナ６に対しては有益でないと考えられる。
【００５３】
＜実施の形態２＞
実施の形態１で説明したように、各無線端末４，５に対して事前共有鍵の更新を行うときには、無線ＬＡＮ３を利用している。したがって、無線アンテナ６と無線端末４，５との無線通信の状況によっては、新しい事前共有鍵の更新が無事に終了していない無線端末４，５が出現し得る。
【００５４】
たとえば、事前共有鍵の更新処理の際に、無線端末４，５が、各無線アンテナ６との無線通信可能領域に存在していなかった場合、事前共有鍵の更新処理の際に、無線端末４，５と無線アンテナ６との間に障害物が存在等しており、両者の無線通信が良好でなかった場合、および事前共有鍵の更新処理の際に、無線端末４，５の電源が切断されていた場合などでは、新しい事前共有鍵の更新が無事に終了していない無線端末４，５が出現し得る。なお、本実施の形態では、当該新しい事前共有鍵の更新が無事に終了していない無線端末４，５を、更新漏れの無線端末（または、更新漏れが生じた無線端末）４，５と称する。
【００５５】
本実施の形態では、当該更新漏れの無線端末４，５に対して、事後的に、新しい事前共有鍵の更新を実施することができる事前共有鍵の更新システムを提供する。
【００５６】
図３は、本実施の形態に係る事前共有鍵の更新システム２００の概略構成を示す図である。
【００５７】
図１と図３との比較から分かるように、本実施の形態に係る事前共有鍵の更新システム２００は、実施の形態１に係る事前共有鍵の更新システム１００の構成に、更新専用無線アンテナ１０が追加されている。更新専用無線アンテナ１０を除き、事前共有鍵の更新システム２００と事前共有鍵の更新システム１００との構成は、同じである。したがって、更新専用無線アンテナ１０の構成、および更新専用無線アンテナ１０と関係のある構成について、以下説明する。
【００５８】
図３に示すように、更新専用無線アンテナ１０は、他の無線アンテナ６と同様に、有線ＬＡＮ２に接続されている。また、更新専用無線アンテナ１０には、更新専用事前共有鍵が設定されている。更新専用無線アンテナ１０は、無線端末４，５との間で、無線ＬＡＮ３を利用した通信が可能である。
【００５９】
更新専用無線アンテナ１０は、ＬＡＮシステムが設置されている何れの区画に配設しても良いが、たとえば、管理端末１が配置されている区画と同じ区画（つまり、管理端末１が配置されている管理室）に、配設させる。以後、管理端末１と更新専用無線アンテナ１０とが、同じ区画（同じ管理室）に配置されている場合について、説明する。
【００６０】
ここで、更新専用事前共有鍵は、実施の形態１で説明した無線アンテナ６に対する事前共有鍵一斉更新処理の際には、更新されない。また、当該更新専用事前共有鍵は、事前共有鍵一斉更新処理の際に更新漏れが生じた無線端末（未更新無線端末と把握できる）４ａ，５ａに対して、事後的に、当該無線端末４ａ，５ａに対して、新しい事前共有鍵の再更新処理を行う際にのみ利用される。つまり、更新専用事前共有鍵は、当該再更新処理の際において、更新専用無線アンテナ１０と無線端末４ａ，５ａとの間における無線通信のときに、暗号化キーを生成するために利用される。
【００６１】
なお、無線アンテナ６には、事前共有鍵のみが設定されており、更新専用無線アンテナ１０には、更新専用事前共有鍵のみが設定されている。
【００６２】
一方、無線端末４，５には、実施の形態１で説明した事前共有鍵のみならず、上記更新専用事前共有鍵の設定もされている。つまり、無線端末４，５には、更新専用無線アンテナ１０に設定されている更新専用事前共有鍵と同じ、更新専用事前共有鍵をも設定されている。ここで、更新専用事前共有鍵は、実施の形態１で説明した無線端末４，５の事前共有鍵一斉更新処理の際には、更新されない。
【００６３】
以下、本実施の形態に係る事前共有鍵の更新システム２００の動作について、説明する。
【００６４】
実施の形態１で説明した無線端末４，５に対する事前共有鍵一斉更新処理の際に、新しい事前共有鍵の更新漏れが生じた無線端末４ａ，５ａが出現したとする。当該更新漏れは、たとえば、無線端末４ａ，５ａのユーザは、当該無線端末４ａ，５ａが無線アンテナ６との間での無線ＬＡＮ３を介した通信ができないことにより、判別できる。また、当該ユーザが、管理表に登録されている最新の事前共有鍵と、ユーザ所有の無線端末４ａ，５ａに設定されちる事前共有鍵との相違の検出することによっても、当該更新漏れを当該ユーザは判別できる。あるいは、管理端末１を管理している管理者が、管理表の更新状況を参照し、当該更新漏れを無線端末４ａ，５ａのユーザに通知することによっても、当該更新漏れを当該ユーザは判別できる。
【００６５】
更新漏れを認識したユーザは、更新漏れが発生している無線端末４ａ，５ａを、更新専用無線アンテナ１０との無線ＬＡＮ３を介した通信が可能な領域に、移動させる。つまり、管理端末１が配置されている管理室内の、更新専用無線アンテナ１０との無線通信可能領域に、無線端末４ａ，５ａを移動させる。
【００６６】
当該無線端末４ａ，５ａは、通常は、事前共有鍵を用いた無線アンテナ６との無線通信のために、事前共有鍵を使用するように設定されている。そこで、ユーザは、更新専用事前共有鍵を用いた更新専用無線アンテナ１０との無線通信のために、事前共有鍵から更新専用事前共有鍵への設定切り替えを行う。
【００６７】
これまでにより、更新専用無線アンテナ１０の無線通信可能領域において、当該更新専用無線アンテナ１０と無線端末４ａ，５ａとは、更新専用事前共有鍵を利用した無線通信を行うことが可能となる。
【００６８】
当該状況（つまり、更新専用無線アンテナ１０と無線端末４ａ，５ａと間における、更新専用事前共有鍵を利用した無線通信可能状態）において、管理者等は、管理端末１の更新処理ＳＷを利用して、更新漏れのあった無線端末４ａ，５ａに対する、新しい事前共有鍵の再更新処理を開始する。
【００６９】
当該開始の操作により、管理端末１は、更新専用無線アンテナ１０、有線ＬＡＮ２および無線ＬＡＮ３を介して、更新専用事前共有鍵を利用した、更新漏れのあった無線端末４ａ，５ａに対して事前共有鍵の再更新を一斉に同時に実施する。
【００７０】
ここで、たとえばユーザが再更新処理の対象となる無線端末４ａ，５ａを特定し、管理端末１は、当該無線端末４ａ，５ａのＩＰアドレスを指定して、当該指定されたＩＰアドレスの無線端末４ａ，５ａに対して、上記事前共有鍵の再更新処理を一斉に同時に実施しても良い。または、次の様な方法を採用しても良い。
【００７１】
つまり、実施の形態１で説明したように、管理端末１は、各無線端末４，５の事前共有鍵の更新状況を記録した管理表を有している。そこで、管理端末１の更新処理ＳＷに対して、管理者などが、再更新処理の開始の操作を施すと、管理端末１は、管理表を参照する。そして、管理端末１は、管理表における各無線端末４，５毎の事前共有鍵の更新状況から、前回の事前共有鍵一斉更新処理により、新しい事前共有鍵の適用がされなかった上記無線端末４ａ，５ａを全て、自動的に特定する。そして、管理端末１は、当該特定された全ての無線端末４ａ，５ａのＩＰアドレスを自動的に指定して、当該特定された無線端末４ａ，５ａに対する再更新処理を自動的に実施する。
【００７２】
具体的に、管理端末１は、更新専用無線アンテナ１０、有線ＬＡＮ２および無線ＬＡＮ３を介して、更新専用事前共有鍵を利用した、指定されたＩＰアドレスの全無線端末４ａ，５ａに対して事前共有鍵の再更新を一斉に同時に実施する。
【００７３】
以上までの動作により、更新漏れのあった無線端末４ａ，５ａに対して、新しい事前共有鍵を適用される。
【００７４】
以上のように、本実施の形態に係る事前共有鍵の更新システム２００では、有線ＬＡＮ２に接続され、更新専用事前共有鍵が設定されている更新専用無線アンテナ１０を備えている。そして、無線端末４，５には、事前共有鍵に加えて更新専用事前共有鍵が設定されている。
【００７５】
したがって、管理端末１は、更新漏れの無線端末４ａ，５ａと更新専用無線アンテナ１０との間における無線ＬＡＮ３通信可能状態において、新しい事前共有鍵の再更新処理を実施することが可能となる。なお、当該再更新処理は、ＬＡＮシステムを介して、更新専用事前共有鍵を用いて、再更新処理の対象となる（更新専用無線アンテナ１０との無線ＬＡＮ３通信可能状態にある）全無線端末４ａ，５ａに対して、自動的に一斉に実施される。
【００７６】
また、本実施の形態に係る事前共有鍵の更新システム２００では、管理端末１は、管理表における事前共有鍵の更新状況から、更新漏れの無線端末４ａ，５ａを全て特定している。そして、管理端末１は、当該特定された無線端末４ａ，５ａと更新専用無線アンテナ１０との間における無線ＬＡＮ３通信可能状態において、新しい事前共有鍵の再更新処理を実施している。なお、当該再更新処理は、ＬＡＮシステムを介して、更新専用事前共有鍵を用いて、当該特定された全ての無線端末４ａ，５ａに対して、一斉に同時に実施される。
【００７７】
したがって、管理端末１は、外部からの更新漏れの無線端末４ａ，５ａの特定操作を受けることなく、自動的に、全ての更新漏れの無線端末４ａ，５ａに対して、新しい事前共有鍵を一斉に適用することができる。なお、当該再更新処理により、新しい事前共有鍵は、更新専用無線アンテナ１０との無線ＬＡＮ３通信可能状態にある、全ての無線端末４ａ，５ａに対して一斉に適用される。
【００７８】
また、本実施の形態に係る事前共有鍵の更新システム２００では、更新専用無線アンテナ１０は、管理端末１が設置されている区画に、配設されていても良い。当該構成の場合には、管理端末１に対する新しい事前共有鍵の再更新処理の開始操作を、スムーズに行うことができる。
【符号の説明】
【００７９】
１管理端末
２有線ＬＡＮ
３無線ＬＡＮ
４，５無線端末
４ａ，５ａ更新漏れの無線端末
６無線アンテナ
１０更新専用無線アンテナ
１００，２００事前共有鍵の更新システム

【特許請求の範囲】
【請求項１】
有線ＬＡＮに接続される管理端末と、
前記有線ＬＡＮに接続される無線アンテナと、
前記無線アンテナとの間で、無線ＬＡＮ通信を行う複数の無線端末とを、備えており、
前記無線アンテナと前記無線端末とは、
暗号化キーを用いた前記無線ＬＡＮ通信を行い、
前記管理端末は、
（Ａ）前記暗号化キーを生成する際に使用される、事前共有鍵を生成し、
（Ｂ）前記有線ＬＡＮを介して、前記無線アンテナおよび前記無線端末に対して一斉に、前記（Ａ）において生成した前記事前共有鍵を適用する、事前共有鍵一斉更新処理を実施する、
ことを特徴とする事前共有鍵の更新システム。
【請求項２】
前記管理端末は、前記（Ｂ）の前記事前共有鍵一斉更新処理において、
（Ｂ−１）前記無線端末に対して、前記事前共有鍵を一斉に適用し、
（Ｂ−２）前記（Ｂ−１）の後に、前記無線アンテナに対して、前記事前共有鍵を一斉に適用する、
ことを特徴とする請求項１に記載の事前共有鍵の更新システム。
【請求項３】
前記管理端末は、
前記無線端末の登録がされた管理表を有しており、
前記管理端末は、
（Ｃ）前記（Ｂ−１）において前記無線端末に前記事前共有鍵が適用される直前までの、前記無線端末との通信状況を監視しており、
（Ｄ）前記（Ｃ）の前記監視を通じて、前記管理表において、前記無線端末毎に対する前記事前共有鍵の更新状況を登録する、
ことを特徴とする請求項１に記載の事前共有鍵の更新システム。
【請求項４】
前記有線ＬＡＮに接続され、更新専用事前共有鍵が設定されている更新専用無線アンテナを、さらに備えており、
前記無線端末は、
前記事前共有鍵と前記更新専用事前共有鍵との設定が可能であり、
前記管理端末は、
（Ｅ）前記（Ｂ−１）の際に前記事前共有鍵の適用がされなかった未更新前記無線端末と、前記更新専用無線アンテナとの間における無線ＬＡＮ通信可能状態において、前記有線ＬＡＮを介して、前記更新専用事前共有鍵を用いて、前記未更新無線端末に対して前記事前共有鍵の更新を実施する、
ことを特徴とする請求項２に記載の事前共有鍵の更新システム。
【請求項５】
前記有線ＬＡＮに接続され、更新専用事前共有鍵が設定されている更新専用無線アンテナを、さらに備えており、
前記無線端末は、
前記事前共有鍵と前記更新専用事前共有鍵との設定が可能であり、
前記管理端末は、
（Ｆ）前記管理表における前記更新状況から、前記（Ｂ−１）の際に前記事前共有鍵の適用がされなかった未更新前記無線端末を特定し、
（Ｇ）前記（Ｆ）で特定された前記未更新無線端末と、前記更新専用無線アンテナとの間における無線ＬＡＮ通信可能状態において、前記有線ＬＡＮを介して、前記更新専用事前共有鍵を用いて、前記（Ｆ）で特定された前記未更新無線端末に対して前記事前共有鍵の更新を実施する、
ことを特徴とする請求項３に記載の事前共有鍵の更新システム。
【請求項６】
前記更新専用無線アンテナは、
前記管理端末が設置されている区画に、配設されている、
ことを特徴とする請求項４または請求項５に記載の事前共有鍵の更新システム。

【図１】