無線通信システム、及び無線通信方法
【課題】暗号鍵の変更方法を工夫することにより、通信内容のセキュリティ性をさらに高めることが可能な無線通信システムを提供する。
【解決手段】ＳＴＡ４−１のアプリケーション４ｃが起動するとプリンタドライバ４ｂが立ち上がり、ＳＴＡ無線通信部４ａからＡＰ１−１のＡＰ無線通信部１ａ−１へ印刷データが送信される。この印刷データは無線ＬＡＮ３を経由してプリンタ２に送信され、プリンタ２によって所望の印刷が開始される。そして、例えば、１ページの印刷が終了すると、ＳＴＡ４−１からＡＰ１−１へ暗号鍵の交換要求が送信される。これによって、ＡＰ１−１はＳＴＡ４−１に対して暗号鍵の交換を実行する。さらに、次の１ページの印刷が終了すると、ＳＴＡ４−１からＡＰ１−１へ再び暗号鍵の交換要求が送信され、ＡＰ１−１はＳＴＡ４−１に対して再び暗号鍵の交換を実行し、印刷終了時まで印刷ページ毎に暗号鍵が交換される。
【解決手段】ＳＴＡ４−１のアプリケーション４ｃが起動するとプリンタドライバ４ｂが立ち上がり、ＳＴＡ無線通信部４ａからＡＰ１−１のＡＰ無線通信部１ａ−１へ印刷データが送信される。この印刷データは無線ＬＡＮ３を経由してプリンタ２に送信され、プリンタ２によって所望の印刷が開始される。そして、例えば、１ページの印刷が終了すると、ＳＴＡ４−１からＡＰ１−１へ暗号鍵の交換要求が送信される。これによって、ＡＰ１−１はＳＴＡ４−１に対して暗号鍵の交換を実行する。さらに、次の１ページの印刷が終了すると、ＳＴＡ４−１からＡＰ１−１へ再び暗号鍵の交換要求が送信され、ＡＰ１−１はＳＴＡ４−１に対して再び暗号鍵の交換を実行し、印刷終了時まで印刷ページ毎に暗号鍵が交換される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮ（Local Area
Network）を介して通信を行う無線通信システムなどに関し、特に、無線ＬＡＮにおいてセキュリティを保持しながら通信を行う無線通信システム、及び無線通信方法に関する。
【背景技術】
【０００２】
従来より、無線ＬＡＮに接続された無線通信システムは、その無線通信システム内で送受信される通信データのセキュリティを確保するために、通信データを暗号化及び復号する方法を採っている。つまり、無線通信システムが通信データのセキュリティを確保するためには、送信時には暗号鍵を用いて通信データの暗号化を行い、受信時には暗号化された通信データを元に戻すために同じ暗号鍵を用いて復号を行う必要がある。
【０００３】
また、無線ＬＡＮに接続された無線通信機器による会議システムにおいて、暗号鍵を用いることによって会話内容（つまり、通信データ）のセキュリティを確保する技術も開示されている（例えば、特許文献１参照）。この技術によれば、暗号鍵変更のトリガがかかったときに、これまで使っていた暗号鍵から新しい暗号鍵に交換される。例えば、一定の時間間隔ごとに定期的に新しい暗号鍵に交換したり、第三者によって暗号鍵情報を知られたときに新しい暗号鍵に交換したりしている。これによって、セキュリティレベルの高い無線ＬＡＮの会議システムを構築することができる。
【特許文献１】特開２００３−２８３４８１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
すなわち、前記従来の無線通信システムのように同じ暗号鍵を使い続けると、その暗号鍵は解読されやすくなるため、前記特許文献１の技術のように定期的(例えば、設定時間1秒単位毎)に暗号鍵を変更する方法と、悪意のある通信(なりすまし)が検出されたときに暗号鍵を変更する方法とが採られている。しかしながら、今日のようにデータの高速化が進んだ無線ＬＡＮでは、例えば、英文字であれば１秒間に１３００万文字もの通信が可能となるため、多くの重要なデータが通信回線上で危険な状態にさらされていることなる。従って、定期的に暗号鍵を変更しても通信内容のセキュリティは必ずしも万全であるとは言えない。
【０００５】
本発明は、以上のような問題点に鑑みてなされたものであり、暗号鍵の変更方法を工夫することにより、通信データのセキュリティ性をさらに高めることが可能な無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の一実施態様に従う無線通信システムは、それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムである。そして、前記第１の無線通信装置は、通信データを暗号化する暗号化手段と、暗号化された通信データを送信する送信手段と、前記通信データに基づいて、前記暗号化手段で用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を出力する鍵交換要求手段と、を備える。前記第２の無線通信装置は、暗号化された通信データを受信する受信手段と、前記受信手段が受信した暗号化された通信データを復号する復号手段と、前記暗号鍵の交換要求を受信したときに、前記暗号鍵を交換する鍵交換手段と、を備える。
【０００７】
好適な実施形態では、前記鍵交換要求手段は、前記送信手段が送信した前記通信データのデータ量が所定量になるごとに、前記交換要求を出力するようにしてもよい。
【０００８】
好適な実施形態では、前記第１の無線通信装置は、セキュリティレベルを規定したセキュリティ情報をさらに備えてもよい。そして、前記鍵交換要求手段は、前記セキュリティレベルに応じて前記所定量を変更するようにしてもよい。
【０００９】
前記通信データが印刷データである場合、前記鍵交換要求手段は、前記送信手段が印刷ジョブまたは印刷ページの送信を完了する毎に、前記交換要求を出力するようにしてもよい。
【００１０】
さらに好適な実施形態では、前記鍵交換要求手段は、前記印刷データの任意の中間点及び前記印刷データの転送プロトコル上のヘッダとその印刷データ部の区切りを検出すると、前記交換要求を出力するようにしてもよい。
【００１１】
前記通信データが画像データである場合、前記鍵交換要求手段は、前記送信手段が画像ファイルの送信を完了する毎に、前記交換要求を出力するようにしてもよい。
【００１２】
前記通信データがプロジェクタで投影される投影データであるとき、前記鍵交換要求手段は、前記送信手段がそのプロジェクタによって投影される一つの画面の投影データの送信を完了する毎に、前記交換要求を出力することができる。
【００１３】
前記通信データがＩＰ電話の通話データである場合、前記鍵交換要求手段は、その通話データの任意の区切りの通信量、またはその通話データの無音時に、前記鍵交換要求を出力するようにしてもよい。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照しながら、本発明における無線通信システムの実施の形態について、無線ＬＡＮを介して端末からプリンタへ印刷データを送信する場合に、暗号鍵を用いて印刷データのセキュリティを確保する通信形態について説明する。
【００１５】
まず、理解を容易にするために、本発明に適用される無線通信システムが無線ＬＡＮを介して通信を行う場合のセキュリティ保持の概要について説明する。通常は、無線ＬＡＮでは、盗聴防止のために、各端末間で送受信される通信データは暗号化されている。さらに、無線ＬＡＮを用いた従来の無線通信システムでは、通信データのセキュリティ強度を高めるために、通信データを暗号化するための暗号鍵を定期的またはイベントの発生時ごとに変更する仕組みを採っている。しかし、本発明の無線通信システムでは、無線ＬＡＮにおける通信データの内容及び通信形態の特性に合わせて、暗号鍵を変更する仕組みを採ることにより、さらに高いレベルでセキュリティの確保及び維持を行うようにしている。
【００１６】
無線ＬＡＮによって無線通信システムを構築する形態には、インフラストラクチャモードとアドホックモードの２つの形態がある。前者のインフラストラクチャモードは、無線ＬＡＮ端末（以下、ＳＴＡ：Stationという）と、ＳＴＡを管理するための無線ＬＡＮアクセスポイント（以下、ＡＰ：Access Pointという）とが存在する。そして、あるＳＴＡと他のＳＴＡとの通信は、ＡＰを介して間接的に行うように無線ＬＡＮのネットワークが構築されている。この場合、ＡＰが存在することによって、有線ＬＡＮとの融合及び通信範囲を広げることが容易である。また、後者のアドホックモードは、複数のＳＴＡのみで無線ＬＡＮのネットワークを構築する形態である。この場合はＳＴＡ同士が直接通信を行う。
【００１７】
次に、図面を参照しながら、本発明における無線通信システムの好適な実施の形態について、無線ＬＡＮを介してＳＴＡ（無線ＬＡＮ端末）からプリンタへデータ通信を行う場合を例に挙げて説明する。
【００１８】
第１の実施の形態では、ＡＰが存在するインフラストラクチャモードによって無線通信システムを構成する場合の暗号鍵の変更方法について説明する。図１は、本発明における第１の実施の形態に適用される無線通信システムの構成図である。まず、図１に示す無線通信システムの構成について説明する。
【００１９】
図１に示す無線通信システムは、複数の無線ＬＡＮアクセスポイント、すなわち、ＡＰ１−１、ＡＰ１−２、…ＡＰ１−ｎ、複数の無線ＬＡＮ端末、すなわち、ＳＴＡ４−１、ＳＴＡ４−２、…ＳＴＡ４−ｎ、及びプリンタ２が無線ＬＡＮ３に接続されている。また、複数のＳＴＡ及びプリンタは、何れのＡＰにも無線で接続できるようになっている。
【００２０】
ここで、ＡＰ１−１、ＡＰ１−２、…ＡＰ１−ｎは、それぞれ、ＡＰ無線通信部１ａ−１、ＡＰ無線通信部１ａ−２、…ＡＰ無線通信部１ａ−ｎと、暗号鍵交換手段１ｂ−１、１ｂ−２、…１ｂ−ｎとを備えている。
【００２１】
各ＡＰ無線通信部１ａ−１、１ａ−２、…１ａ−ｎは、それぞれ、暗号及び復号処理を行う暗号処理部１ｃ−１、１ｃ−２、…１ｃ−ｎを備える。暗号処理部１ｃ−１、１ｃ−２、…１ｃ−ｎは、暗号化に用いる暗号鍵及び復号に用いる復号鍵を有している。
【００２２】
また、ＳＴＡ４−１は、各ＡＰのＡＰ無線通信部（１ａ−１〜１ａ−ｎ）と無線で通信を行うためのインタフェースとなるＳＴＡ無線通信部４ａと、プリンタ２を動作させるためのプリンタドライバ４ｂと、プリンタドライバ４ｂを起動するソフトウェアであるアプリケーション４ｃと、暗号鍵の交換頻度を決定するためのセキュリティレベルの一覧を保持するセキュリティレベルテーブル４ｄとを備えている。
【００２３】
ＳＴＡ無線通信部４ａには、暗号及び復号処理を行う暗号処理部４ａ−１と、暗号鍵及び復号鍵の交換タイミングを決定する交換タイミング決定部４ａ−２とを備える。
【００２４】
図２は、本システムで用いられるセキュリティレベルテーブル４ｄのデータ構造の一例を示す図である。
【００２５】
セキュリティレベルについては、例えば、１ページ分の印刷データを送信するごとには暗号鍵の交換を行わないか、１ページ分の印刷データを送信するごとに暗号鍵の交換を行う場合は何回の交換を行うかなどの種別によって、段階的にセキュリティレベルを決めておく。つまり、図２のセキュリティレベルテーブルに示すように、暗号鍵の交換を行わない場合はセキュリティレベルを“１”、１ページ分の印刷データを送信するごとに暗号鍵の交換を１回行う場合はセキュリティレベルを“２”、１ページ分の印刷データを送信するごとに暗号鍵の交換を２回行う場合はセキュリティレベルを“３”、１ページ分の印刷データを送信するごとに暗号鍵の交換を３回行う場合はセキュリティレベルを“４”というようにあらかじめ決めてテーブルにしておく。
【００２６】
本実施の形態では、交換タイミング決定部４ａ−２が、通信データの内容または送信済み通信データ量などの通信データに基づいて、暗号鍵及び復号鍵の交換タイミングを決定し、通信相手の無線ＬＡＮアクセスポイント(例えば、ＡＰ１−１)に対して、鍵交換要求を送る。
【００２７】
無線ＬＡＮアクセスポイントの鍵交換処理部１ｂ−１は、この鍵交換要求を受け付けると、所定の手順で暗号鍵及び復号鍵の変更を行う。つまり、本実施の形態では、無線ＬＡＮ３における通信のセキュリティを確保するための暗号鍵の変更は、従来のような一定時間毎の変更や悪意のある通信を検出したときの変更ではなく、通信データに基づいて適正に行われる。
【００２８】
以下、本実施の形態において暗号鍵を交換する具体的な手順について説明する。図１に示すように、無線ＬＡＮ３にプリンタ２が接続されている場合は（つまり、無線ＬＡＮ対応プリンタの場合は）、ＳＴＡ４−１から無線ＬＡＮ３を介してプリンタ２へ印刷データを送信するときに、例えば、ＡＰ１−１が、印刷ジョブまたは印刷ページのデータ送信が完了する毎に鍵の交換を行う。言い換えれば、ＡＰ１−１は、印刷データに応じたタイミングで暗号鍵の交換を行う。
【００２９】
すなわち、ＳＴＡ４−１のアプリケーション４ｃが起動するとプリンタドライバ４ｂが立ち上がり、ＳＴＡ無線通信部４ａで暗号化され、ＡＰ１−１のＡＰ無線通信部１ａ−１へ印刷データが送信される。この印刷データは無線ＬＡＮ３を経由してプリンタ２に送信され、プリンタ２によって所望の印刷が開始される。そして、例えば、１ページのデータ転送が終了すると、鍵交換タイミング決定部４ａ−２は、ＡＰ１−１へ鍵交換要求を送信する。これによって、ＡＰ１−１はＳＴＡ４−１に対して暗号鍵の交換を実行する。さらに、次の１ページの印刷が終了すると、ＳＴＡ４−１からＡＰ１−１へ再び鍵交換要求が送信され、ＡＰ１−１はＳＴＡ４−１に対して再び鍵交換を実行する。このようにして、所望の印刷が終了するまで印刷ページ毎に暗号鍵の交換が行われる。もちろん、印刷ジョブ毎に暗号鍵の交換を行うこともできる。
【００３０】
さらに、本実施の形態の無線通信システムでは、各印刷データの任意の中間点、または印刷データの転送プロトコル上のヘッダと印刷データとの間においても、鍵交換を行うようにしてもよい。
【００３１】
また、印刷データにおける印刷ページまたはファイルの転送量と、アプリケーション４ｃまたはプリンタドライバ４ｂにあらかじめ設定されているセキュリティ強度とに基づいて、暗証鍵を交換するタイミングを任意に変更することもできる。つまり、セキュリティの強度（セキュリティレベル）に応じて暗証鍵を交換する頻度を変えることもできる。
【００３２】
なお、上述の実施形態では、ＳＴＡが送信済みの通信データ量などに基づいて暗号鍵等の交換タイミングを決定しているが、ＳＴＡがデータを受信する場合は、受信データの内容あるいは受信済みデータ量に基づいて、交換タイミングを決定してもよい。
【００３３】
さらに、図１に示す構成では、ＳＴＡが、暗号鍵等の交換タイミングを決定する交換タイミング決定部を備えているが、これとは逆に、ＡＰが交換タイミング決定部を備えていてもよい。この場合、ＡＰ側がデータ送信する場合は、送信したデータの内容または送信済みデータ量に基づいて、暗号鍵及び復号鍵の交換タイミングを決定してもよいし、ＡＰ側がデータ受信する場合は、受信データの内容または受信済みデータ量などに基づいて、暗号鍵及び復号鍵の交換タイミングを決定してもよい。そして、いずれの場合も、交換タイミング決定部が鍵交換処理部１ｂに対して鍵交換を要求する。
【００３４】
図３は、図１に示す無線通信システムにおいて、出力されるデータ量に応じて暗号鍵の交換タイミングを変更する処理の流れを示すフローチャートである。したがって、図１及び図３を参照しながら、出力されるデータ量に応じて暗号鍵の交換タイミングを変更する処理の流れを説明する。
【００３５】
まず、ＡＰ１−１が、ＳＴＡ４−１から送信された印刷データ（例えば、１ページ分または全ページ分の印刷データ）のサイズを取得する（ステップＳ１）。次に、ＡＰ１−１は、セキュリティレベルに応じた分割サイズＡを算出する。すなわち、Ａ＝取得サイズ／セキュリティレベルを算出する（ステップＳ２）。なお、上記の算出式による取得サイズについては、印刷データのサイズやファイルが大きい場合は適当に係数を増やしてもよい。
【００３６】
ステップＳ３においてセキュリティレベルに応じた分割サイズＡを算出した後、ＡＰ１−１は、無線ＬＡＮ３を介して、取得した印刷データをプリンタ２へ送信する（ステップＳ３）。そして、ＡＰ１−１は、送信された印刷データのサイズは、セキュリティレベルに応じた分割サイズＡより大きいか否かを判定する（ステップＳ４）。ここで、送信された印刷データのサイズがセキュリティレベルに応じた分割サイズＡより大きければ、つまり、送信された印刷データのサイズ＞Ａであれば（ステップＳ４でＹｅｓ）、ＳＴＡ４−１は暗号鍵の交換要求を発行してＡＰ１−１へ送信する（ステップＳ５）。これによって、ＡＰ１−１は、ＳＴＡ４−１に対して新しい暗号鍵を発行するので、今回送信された印刷データのサイズは全てクリアされる（ステップＳ６）。
【００３７】
次に、ＡＰ１−１は、このような暗号鍵の発行処理によって印刷データの送信が終了したか否かを判定し（ステップＳ７）、印刷データの送信が終了していれば（ステップＳ７でＹｅｓ）、暗号鍵の発行処理を終了する。一方、印刷データの送信が終了していなければ（ステップＳ７でＮｏ）、ステップＳ３に戻って、印刷データの送信が終了するまで前述のステップＳ３以降の処理を繰り返す。なお、ステップＳ４で、送信された印刷データのサイズ＞Ａでなければ、つまり、送信された印刷データのサイズがセキュリティレベルに応じた分割サイズＡより小さければ（ステップＳ４でＮｏ）、そのまま暗号鍵の発行処理を終了する。
【００３８】
本実施形態によれば、通信データのサイズに応じたタイミングで暗号鍵の交換を行っているので、無線ＬＡＮのデータが高速化して単位時間当りの通信量が増大しても、無線ＬＡＮにおける通信データのセキュリティ性は充分に確保される。また、セキュリティレベルが高いほど暗号鍵の交換頻度が高くなるので、設定されたセキュリティレベルが高いほど、安全性が向上する。これによって、通信データのセキュリティレベルは常に高いレベルに維持される。
【００３９】
次に、本発明における第２の実施の形態として、アドホックモードによって無線通信システムを構成する場合の暗号鍵の変更方法について説明する。
【００４０】
図４は、本発明における第２の実施の形態に適用される無線通信システムの構成図である。アドホックモードの場合はＡＰが存在しないので、無線ＬＡＮ端末であるＳＴＡ１１−１、ＳＴＡ１１−２、…ＳＴＡ１１−ｎ、及びプリンタ１３が無線ＬＡＮ１２によって直接接続されている。また、何れか１個の無線ＬＡＮ端末、例えばＳＴＡ１１−２にプリンタ１３が接続されているような構成でもよい。
【００４１】
このようなアドホックモードの場合は無線ＬＡＮ端末同士が相互に通信を行うので、例えば、ＳＴＡ１１−２から送信された印刷データはプリンタ１３に送られて印刷が実行される。すなわち、ＳＴＡ１１−２が、他の無線ＬＡＮ端末（つまり、ＳＴＡ１１−２を除くＳＴＡ１１−１…ＳＴＡ１１−ｎ）、及びプリンタ１３を管理している。従って、暗号鍵の交換指令はＳＴＡ１１−２から例えばＳＴＡ１１−１に対して行われる。つまり、第２の実施の形態における無線ＬＡＮ端末のＳＴＡ１１−２を、第１の実施の形態における無線ＬＡＮアクセスポイント（例えば、ＡＰ１−１）と読み替えれば、暗号鍵交換の動作は第１の実施の形態と全く同じであるので、第２の実施の形態における暗号鍵交換の詳細な説明は省略する。
【００４２】
以上説明した２つの実施の形態の無線通信システムでは、無線ＬＡＮ端末からプリンタへ印刷データを送信する場合において、送信されるデータ量に対応して暗号鍵を交換するタイミングを決定する方法について説明した。しかし、本発明の無線通信システムは、このようなプリンタを用いた実施の形態に限定されるものではない。
【００４３】
例えば、無線ＬＡＮ対応のＤＳＣ（デジタルスチルカメラ）及びＰＳＶ（ポータブルフォトストレージビューア）にも本発明の無線通信システムにおける暗号鍵の交換方法を適用することができる。この場合は、送信される画像ごとの各画像データの任意の中間点、または画像転送プロトコル上のへッダと画像データとの間において適宜に暗号鍵を交換するような仕組みを設ければよい。
【００４４】
また、無線ＬＡＮ対応のプロジェクタにも本発明の無線通信システムにおける暗号鍵の交換方法を適用することができる。この場合は、送信される表示画面ごと、または各表示画面の任意の中間点、または画面転送プロトコル上のへッダと画像データとの間において適宜に暗号鍵を交換するような仕組みを設ければよい。
【００４５】
さらに、無線ＬＡＮ対応のＩＰ電話にも本発明の無線通信システムにおける暗号鍵の交換方法を適用することができる。この場合は、ＩＰ電話における各通話者の会話の切替り時や、各通話者の会話の合間や、無音時などのときに、適宜に暗号鍵を交換するような仕組みを設ければよい。つまり、それぞれの通信形態において効果のあるタイミングで暗号鍵の交換シーケンスを起動し、通信のセキュリティを高めるための暗号鍵の交換を実行すればよい。
【００４６】
なお、無線ＬＡＮのアドホックモードの接続時（ＩＢＳＳ：Independent Basic Service Set）においては、インフラストラクチャモードの接続時に比べてセキュリティ対策が弱く、時間的に暗号鍵を変更する機構がないため、アドホックモードの接続では暗証鍵交換におけるセキュリティ性には一層の効果がある。
【図面の簡単な説明】
【００４７】
【図１】本発明における第１の実施の形態に適用される無線通信システムの構成図である。
【図２】セキュリティレベルテーブルを示す図である。
【図３】出力されるデータ量に応じて暗号鍵の交換タイミングを変更する処理の流れを示すフローチャートである。
【図４】本発明における第２の実施の形態に適用される無線通信システムの構成図である。
【符号の説明】
【００４８】
１−１、１−２、…１−ｎ 無線ＬＡＮアクセスポイント（ＡＰ：Access Point）
１ａ−１、１ａ−２、…１ａ−ｎ ＡＰ無線通信部
２、１３ プリンタ
３、１２ 無線ＬＡＮ
４−１、４−２、…４−ｎ、１１−１、１１−２、…１１−ｎ 無線ＬＡＮ端末（ＳＴＡ：Station）
４ａ ＳＴＡ無線通信部
４ｂ プリンタドライバ
４ｃ アプリケーション
４ｄ セキュリティレベルテーブル
【技術分野】
【０００１】
本発明は、無線ＬＡＮ（Local Area
Network）を介して通信を行う無線通信システムなどに関し、特に、無線ＬＡＮにおいてセキュリティを保持しながら通信を行う無線通信システム、及び無線通信方法に関する。
【背景技術】
【０００２】
従来より、無線ＬＡＮに接続された無線通信システムは、その無線通信システム内で送受信される通信データのセキュリティを確保するために、通信データを暗号化及び復号する方法を採っている。つまり、無線通信システムが通信データのセキュリティを確保するためには、送信時には暗号鍵を用いて通信データの暗号化を行い、受信時には暗号化された通信データを元に戻すために同じ暗号鍵を用いて復号を行う必要がある。
【０００３】
また、無線ＬＡＮに接続された無線通信機器による会議システムにおいて、暗号鍵を用いることによって会話内容（つまり、通信データ）のセキュリティを確保する技術も開示されている（例えば、特許文献１参照）。この技術によれば、暗号鍵変更のトリガがかかったときに、これまで使っていた暗号鍵から新しい暗号鍵に交換される。例えば、一定の時間間隔ごとに定期的に新しい暗号鍵に交換したり、第三者によって暗号鍵情報を知られたときに新しい暗号鍵に交換したりしている。これによって、セキュリティレベルの高い無線ＬＡＮの会議システムを構築することができる。
【特許文献１】特開２００３−２８３４８１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
すなわち、前記従来の無線通信システムのように同じ暗号鍵を使い続けると、その暗号鍵は解読されやすくなるため、前記特許文献１の技術のように定期的(例えば、設定時間1秒単位毎)に暗号鍵を変更する方法と、悪意のある通信(なりすまし)が検出されたときに暗号鍵を変更する方法とが採られている。しかしながら、今日のようにデータの高速化が進んだ無線ＬＡＮでは、例えば、英文字であれば１秒間に１３００万文字もの通信が可能となるため、多くの重要なデータが通信回線上で危険な状態にさらされていることなる。従って、定期的に暗号鍵を変更しても通信内容のセキュリティは必ずしも万全であるとは言えない。
【０００５】
本発明は、以上のような問題点に鑑みてなされたものであり、暗号鍵の変更方法を工夫することにより、通信データのセキュリティ性をさらに高めることが可能な無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の一実施態様に従う無線通信システムは、それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムである。そして、前記第１の無線通信装置は、通信データを暗号化する暗号化手段と、暗号化された通信データを送信する送信手段と、前記通信データに基づいて、前記暗号化手段で用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を出力する鍵交換要求手段と、を備える。前記第２の無線通信装置は、暗号化された通信データを受信する受信手段と、前記受信手段が受信した暗号化された通信データを復号する復号手段と、前記暗号鍵の交換要求を受信したときに、前記暗号鍵を交換する鍵交換手段と、を備える。
【０００７】
好適な実施形態では、前記鍵交換要求手段は、前記送信手段が送信した前記通信データのデータ量が所定量になるごとに、前記交換要求を出力するようにしてもよい。
【０００８】
好適な実施形態では、前記第１の無線通信装置は、セキュリティレベルを規定したセキュリティ情報をさらに備えてもよい。そして、前記鍵交換要求手段は、前記セキュリティレベルに応じて前記所定量を変更するようにしてもよい。
【０００９】
前記通信データが印刷データである場合、前記鍵交換要求手段は、前記送信手段が印刷ジョブまたは印刷ページの送信を完了する毎に、前記交換要求を出力するようにしてもよい。
【００１０】
さらに好適な実施形態では、前記鍵交換要求手段は、前記印刷データの任意の中間点及び前記印刷データの転送プロトコル上のヘッダとその印刷データ部の区切りを検出すると、前記交換要求を出力するようにしてもよい。
【００１１】
前記通信データが画像データである場合、前記鍵交換要求手段は、前記送信手段が画像ファイルの送信を完了する毎に、前記交換要求を出力するようにしてもよい。
【００１２】
前記通信データがプロジェクタで投影される投影データであるとき、前記鍵交換要求手段は、前記送信手段がそのプロジェクタによって投影される一つの画面の投影データの送信を完了する毎に、前記交換要求を出力することができる。
【００１３】
前記通信データがＩＰ電話の通話データである場合、前記鍵交換要求手段は、その通話データの任意の区切りの通信量、またはその通話データの無音時に、前記鍵交換要求を出力するようにしてもよい。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照しながら、本発明における無線通信システムの実施の形態について、無線ＬＡＮを介して端末からプリンタへ印刷データを送信する場合に、暗号鍵を用いて印刷データのセキュリティを確保する通信形態について説明する。
【００１５】
まず、理解を容易にするために、本発明に適用される無線通信システムが無線ＬＡＮを介して通信を行う場合のセキュリティ保持の概要について説明する。通常は、無線ＬＡＮでは、盗聴防止のために、各端末間で送受信される通信データは暗号化されている。さらに、無線ＬＡＮを用いた従来の無線通信システムでは、通信データのセキュリティ強度を高めるために、通信データを暗号化するための暗号鍵を定期的またはイベントの発生時ごとに変更する仕組みを採っている。しかし、本発明の無線通信システムでは、無線ＬＡＮにおける通信データの内容及び通信形態の特性に合わせて、暗号鍵を変更する仕組みを採ることにより、さらに高いレベルでセキュリティの確保及び維持を行うようにしている。
【００１６】
無線ＬＡＮによって無線通信システムを構築する形態には、インフラストラクチャモードとアドホックモードの２つの形態がある。前者のインフラストラクチャモードは、無線ＬＡＮ端末（以下、ＳＴＡ：Stationという）と、ＳＴＡを管理するための無線ＬＡＮアクセスポイント（以下、ＡＰ：Access Pointという）とが存在する。そして、あるＳＴＡと他のＳＴＡとの通信は、ＡＰを介して間接的に行うように無線ＬＡＮのネットワークが構築されている。この場合、ＡＰが存在することによって、有線ＬＡＮとの融合及び通信範囲を広げることが容易である。また、後者のアドホックモードは、複数のＳＴＡのみで無線ＬＡＮのネットワークを構築する形態である。この場合はＳＴＡ同士が直接通信を行う。
【００１７】
次に、図面を参照しながら、本発明における無線通信システムの好適な実施の形態について、無線ＬＡＮを介してＳＴＡ（無線ＬＡＮ端末）からプリンタへデータ通信を行う場合を例に挙げて説明する。
【００１８】
第１の実施の形態では、ＡＰが存在するインフラストラクチャモードによって無線通信システムを構成する場合の暗号鍵の変更方法について説明する。図１は、本発明における第１の実施の形態に適用される無線通信システムの構成図である。まず、図１に示す無線通信システムの構成について説明する。
【００１９】
図１に示す無線通信システムは、複数の無線ＬＡＮアクセスポイント、すなわち、ＡＰ１−１、ＡＰ１−２、…ＡＰ１−ｎ、複数の無線ＬＡＮ端末、すなわち、ＳＴＡ４−１、ＳＴＡ４−２、…ＳＴＡ４−ｎ、及びプリンタ２が無線ＬＡＮ３に接続されている。また、複数のＳＴＡ及びプリンタは、何れのＡＰにも無線で接続できるようになっている。
【００２０】
ここで、ＡＰ１−１、ＡＰ１−２、…ＡＰ１−ｎは、それぞれ、ＡＰ無線通信部１ａ−１、ＡＰ無線通信部１ａ−２、…ＡＰ無線通信部１ａ−ｎと、暗号鍵交換手段１ｂ−１、１ｂ−２、…１ｂ−ｎとを備えている。
【００２１】
各ＡＰ無線通信部１ａ−１、１ａ−２、…１ａ−ｎは、それぞれ、暗号及び復号処理を行う暗号処理部１ｃ−１、１ｃ−２、…１ｃ−ｎを備える。暗号処理部１ｃ−１、１ｃ−２、…１ｃ−ｎは、暗号化に用いる暗号鍵及び復号に用いる復号鍵を有している。
【００２２】
また、ＳＴＡ４−１は、各ＡＰのＡＰ無線通信部（１ａ−１〜１ａ−ｎ）と無線で通信を行うためのインタフェースとなるＳＴＡ無線通信部４ａと、プリンタ２を動作させるためのプリンタドライバ４ｂと、プリンタドライバ４ｂを起動するソフトウェアであるアプリケーション４ｃと、暗号鍵の交換頻度を決定するためのセキュリティレベルの一覧を保持するセキュリティレベルテーブル４ｄとを備えている。
【００２３】
ＳＴＡ無線通信部４ａには、暗号及び復号処理を行う暗号処理部４ａ−１と、暗号鍵及び復号鍵の交換タイミングを決定する交換タイミング決定部４ａ−２とを備える。
【００２４】
図２は、本システムで用いられるセキュリティレベルテーブル４ｄのデータ構造の一例を示す図である。
【００２５】
セキュリティレベルについては、例えば、１ページ分の印刷データを送信するごとには暗号鍵の交換を行わないか、１ページ分の印刷データを送信するごとに暗号鍵の交換を行う場合は何回の交換を行うかなどの種別によって、段階的にセキュリティレベルを決めておく。つまり、図２のセキュリティレベルテーブルに示すように、暗号鍵の交換を行わない場合はセキュリティレベルを“１”、１ページ分の印刷データを送信するごとに暗号鍵の交換を１回行う場合はセキュリティレベルを“２”、１ページ分の印刷データを送信するごとに暗号鍵の交換を２回行う場合はセキュリティレベルを“３”、１ページ分の印刷データを送信するごとに暗号鍵の交換を３回行う場合はセキュリティレベルを“４”というようにあらかじめ決めてテーブルにしておく。
【００２６】
本実施の形態では、交換タイミング決定部４ａ−２が、通信データの内容または送信済み通信データ量などの通信データに基づいて、暗号鍵及び復号鍵の交換タイミングを決定し、通信相手の無線ＬＡＮアクセスポイント(例えば、ＡＰ１−１)に対して、鍵交換要求を送る。
【００２７】
無線ＬＡＮアクセスポイントの鍵交換処理部１ｂ−１は、この鍵交換要求を受け付けると、所定の手順で暗号鍵及び復号鍵の変更を行う。つまり、本実施の形態では、無線ＬＡＮ３における通信のセキュリティを確保するための暗号鍵の変更は、従来のような一定時間毎の変更や悪意のある通信を検出したときの変更ではなく、通信データに基づいて適正に行われる。
【００２８】
以下、本実施の形態において暗号鍵を交換する具体的な手順について説明する。図１に示すように、無線ＬＡＮ３にプリンタ２が接続されている場合は（つまり、無線ＬＡＮ対応プリンタの場合は）、ＳＴＡ４−１から無線ＬＡＮ３を介してプリンタ２へ印刷データを送信するときに、例えば、ＡＰ１−１が、印刷ジョブまたは印刷ページのデータ送信が完了する毎に鍵の交換を行う。言い換えれば、ＡＰ１−１は、印刷データに応じたタイミングで暗号鍵の交換を行う。
【００２９】
すなわち、ＳＴＡ４−１のアプリケーション４ｃが起動するとプリンタドライバ４ｂが立ち上がり、ＳＴＡ無線通信部４ａで暗号化され、ＡＰ１−１のＡＰ無線通信部１ａ−１へ印刷データが送信される。この印刷データは無線ＬＡＮ３を経由してプリンタ２に送信され、プリンタ２によって所望の印刷が開始される。そして、例えば、１ページのデータ転送が終了すると、鍵交換タイミング決定部４ａ−２は、ＡＰ１−１へ鍵交換要求を送信する。これによって、ＡＰ１−１はＳＴＡ４−１に対して暗号鍵の交換を実行する。さらに、次の１ページの印刷が終了すると、ＳＴＡ４−１からＡＰ１−１へ再び鍵交換要求が送信され、ＡＰ１−１はＳＴＡ４−１に対して再び鍵交換を実行する。このようにして、所望の印刷が終了するまで印刷ページ毎に暗号鍵の交換が行われる。もちろん、印刷ジョブ毎に暗号鍵の交換を行うこともできる。
【００３０】
さらに、本実施の形態の無線通信システムでは、各印刷データの任意の中間点、または印刷データの転送プロトコル上のヘッダと印刷データとの間においても、鍵交換を行うようにしてもよい。
【００３１】
また、印刷データにおける印刷ページまたはファイルの転送量と、アプリケーション４ｃまたはプリンタドライバ４ｂにあらかじめ設定されているセキュリティ強度とに基づいて、暗証鍵を交換するタイミングを任意に変更することもできる。つまり、セキュリティの強度（セキュリティレベル）に応じて暗証鍵を交換する頻度を変えることもできる。
【００３２】
なお、上述の実施形態では、ＳＴＡが送信済みの通信データ量などに基づいて暗号鍵等の交換タイミングを決定しているが、ＳＴＡがデータを受信する場合は、受信データの内容あるいは受信済みデータ量に基づいて、交換タイミングを決定してもよい。
【００３３】
さらに、図１に示す構成では、ＳＴＡが、暗号鍵等の交換タイミングを決定する交換タイミング決定部を備えているが、これとは逆に、ＡＰが交換タイミング決定部を備えていてもよい。この場合、ＡＰ側がデータ送信する場合は、送信したデータの内容または送信済みデータ量に基づいて、暗号鍵及び復号鍵の交換タイミングを決定してもよいし、ＡＰ側がデータ受信する場合は、受信データの内容または受信済みデータ量などに基づいて、暗号鍵及び復号鍵の交換タイミングを決定してもよい。そして、いずれの場合も、交換タイミング決定部が鍵交換処理部１ｂに対して鍵交換を要求する。
【００３４】
図３は、図１に示す無線通信システムにおいて、出力されるデータ量に応じて暗号鍵の交換タイミングを変更する処理の流れを示すフローチャートである。したがって、図１及び図３を参照しながら、出力されるデータ量に応じて暗号鍵の交換タイミングを変更する処理の流れを説明する。
【００３５】
まず、ＡＰ１−１が、ＳＴＡ４−１から送信された印刷データ（例えば、１ページ分または全ページ分の印刷データ）のサイズを取得する（ステップＳ１）。次に、ＡＰ１−１は、セキュリティレベルに応じた分割サイズＡを算出する。すなわち、Ａ＝取得サイズ／セキュリティレベルを算出する（ステップＳ２）。なお、上記の算出式による取得サイズについては、印刷データのサイズやファイルが大きい場合は適当に係数を増やしてもよい。
【００３６】
ステップＳ３においてセキュリティレベルに応じた分割サイズＡを算出した後、ＡＰ１−１は、無線ＬＡＮ３を介して、取得した印刷データをプリンタ２へ送信する（ステップＳ３）。そして、ＡＰ１−１は、送信された印刷データのサイズは、セキュリティレベルに応じた分割サイズＡより大きいか否かを判定する（ステップＳ４）。ここで、送信された印刷データのサイズがセキュリティレベルに応じた分割サイズＡより大きければ、つまり、送信された印刷データのサイズ＞Ａであれば（ステップＳ４でＹｅｓ）、ＳＴＡ４−１は暗号鍵の交換要求を発行してＡＰ１−１へ送信する（ステップＳ５）。これによって、ＡＰ１−１は、ＳＴＡ４−１に対して新しい暗号鍵を発行するので、今回送信された印刷データのサイズは全てクリアされる（ステップＳ６）。
【００３７】
次に、ＡＰ１−１は、このような暗号鍵の発行処理によって印刷データの送信が終了したか否かを判定し（ステップＳ７）、印刷データの送信が終了していれば（ステップＳ７でＹｅｓ）、暗号鍵の発行処理を終了する。一方、印刷データの送信が終了していなければ（ステップＳ７でＮｏ）、ステップＳ３に戻って、印刷データの送信が終了するまで前述のステップＳ３以降の処理を繰り返す。なお、ステップＳ４で、送信された印刷データのサイズ＞Ａでなければ、つまり、送信された印刷データのサイズがセキュリティレベルに応じた分割サイズＡより小さければ（ステップＳ４でＮｏ）、そのまま暗号鍵の発行処理を終了する。
【００３８】
本実施形態によれば、通信データのサイズに応じたタイミングで暗号鍵の交換を行っているので、無線ＬＡＮのデータが高速化して単位時間当りの通信量が増大しても、無線ＬＡＮにおける通信データのセキュリティ性は充分に確保される。また、セキュリティレベルが高いほど暗号鍵の交換頻度が高くなるので、設定されたセキュリティレベルが高いほど、安全性が向上する。これによって、通信データのセキュリティレベルは常に高いレベルに維持される。
【００３９】
次に、本発明における第２の実施の形態として、アドホックモードによって無線通信システムを構成する場合の暗号鍵の変更方法について説明する。
【００４０】
図４は、本発明における第２の実施の形態に適用される無線通信システムの構成図である。アドホックモードの場合はＡＰが存在しないので、無線ＬＡＮ端末であるＳＴＡ１１−１、ＳＴＡ１１−２、…ＳＴＡ１１−ｎ、及びプリンタ１３が無線ＬＡＮ１２によって直接接続されている。また、何れか１個の無線ＬＡＮ端末、例えばＳＴＡ１１−２にプリンタ１３が接続されているような構成でもよい。
【００４１】
このようなアドホックモードの場合は無線ＬＡＮ端末同士が相互に通信を行うので、例えば、ＳＴＡ１１−２から送信された印刷データはプリンタ１３に送られて印刷が実行される。すなわち、ＳＴＡ１１−２が、他の無線ＬＡＮ端末（つまり、ＳＴＡ１１−２を除くＳＴＡ１１−１…ＳＴＡ１１−ｎ）、及びプリンタ１３を管理している。従って、暗号鍵の交換指令はＳＴＡ１１−２から例えばＳＴＡ１１−１に対して行われる。つまり、第２の実施の形態における無線ＬＡＮ端末のＳＴＡ１１−２を、第１の実施の形態における無線ＬＡＮアクセスポイント（例えば、ＡＰ１−１）と読み替えれば、暗号鍵交換の動作は第１の実施の形態と全く同じであるので、第２の実施の形態における暗号鍵交換の詳細な説明は省略する。
【００４２】
以上説明した２つの実施の形態の無線通信システムでは、無線ＬＡＮ端末からプリンタへ印刷データを送信する場合において、送信されるデータ量に対応して暗号鍵を交換するタイミングを決定する方法について説明した。しかし、本発明の無線通信システムは、このようなプリンタを用いた実施の形態に限定されるものではない。
【００４３】
例えば、無線ＬＡＮ対応のＤＳＣ（デジタルスチルカメラ）及びＰＳＶ（ポータブルフォトストレージビューア）にも本発明の無線通信システムにおける暗号鍵の交換方法を適用することができる。この場合は、送信される画像ごとの各画像データの任意の中間点、または画像転送プロトコル上のへッダと画像データとの間において適宜に暗号鍵を交換するような仕組みを設ければよい。
【００４４】
また、無線ＬＡＮ対応のプロジェクタにも本発明の無線通信システムにおける暗号鍵の交換方法を適用することができる。この場合は、送信される表示画面ごと、または各表示画面の任意の中間点、または画面転送プロトコル上のへッダと画像データとの間において適宜に暗号鍵を交換するような仕組みを設ければよい。
【００４５】
さらに、無線ＬＡＮ対応のＩＰ電話にも本発明の無線通信システムにおける暗号鍵の交換方法を適用することができる。この場合は、ＩＰ電話における各通話者の会話の切替り時や、各通話者の会話の合間や、無音時などのときに、適宜に暗号鍵を交換するような仕組みを設ければよい。つまり、それぞれの通信形態において効果のあるタイミングで暗号鍵の交換シーケンスを起動し、通信のセキュリティを高めるための暗号鍵の交換を実行すればよい。
【００４６】
なお、無線ＬＡＮのアドホックモードの接続時（ＩＢＳＳ：Independent Basic Service Set）においては、インフラストラクチャモードの接続時に比べてセキュリティ対策が弱く、時間的に暗号鍵を変更する機構がないため、アドホックモードの接続では暗証鍵交換におけるセキュリティ性には一層の効果がある。
【図面の簡単な説明】
【００４７】
【図１】本発明における第１の実施の形態に適用される無線通信システムの構成図である。
【図２】セキュリティレベルテーブルを示す図である。
【図３】出力されるデータ量に応じて暗号鍵の交換タイミングを変更する処理の流れを示すフローチャートである。
【図４】本発明における第２の実施の形態に適用される無線通信システムの構成図である。
【符号の説明】
【００４８】
１−１、１−２、…１−ｎ 無線ＬＡＮアクセスポイント（ＡＰ：Access Point）
１ａ−１、１ａ−２、…１ａ−ｎ ＡＰ無線通信部
２、１３ プリンタ
３、１２ 無線ＬＡＮ
４−１、４−２、…４−ｎ、１１−１、１１−２、…１１−ｎ 無線ＬＡＮ端末（ＳＴＡ：Station）
４ａ ＳＴＡ無線通信部
４ｂ プリンタドライバ
４ｃ アプリケーション
４ｄ セキュリティレベルテーブル
【特許請求の範囲】
【請求項１】
それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムであって、
前記第１の無線通信装置は、
通信データを暗号化する暗号化手段と、
暗号化された通信データを送信する送信手段と、
前記通信データに基づいて、前記暗号化手段で用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を出力する鍵交換要求手段と、を備え、
前記第２の無線通信装置は、
暗号化された通信データを受信する受信手段と、
前記受信手段が受信した暗号化された通信データを復号する復号手段と、
前記暗号鍵の交換要求を受信したときに、前記暗号鍵を交換する鍵交換手段と、を備えることを特徴とする無線通信システム。
【請求項２】
前記鍵交換要求手段は、前記送信手段が送信した前記通信データのデータ量が所定量になるごとに、前記交換要求を出力することを特徴とする請求項１記載の無線通信システム。
【請求項３】
前記第１の無線通信装置は、
セキュリティレベルを規定したセキュリティ情報をさらに備え、
前記鍵交換要求手段は、前記セキュリティレベルに応じて前記所定量を変更することを特徴とする請求項２に記載の無線通信システム。
【請求項４】
前記通信データが印刷データである場合、前記鍵交換要求手段は、前記送信手段が印刷ジョブまたは印刷ページの送信を完了する毎に、前記交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項５】
前記鍵交換要求手段は、前記印刷データの任意の中間点及び前記印刷データの転送プロトコル上のヘッダとその印刷データ部の区切りを検出すると、前記交換要求を出力することを特徴とする請求項４に記載の無線通信システム。
【請求項６】
前記通信データが画像データである場合、前記鍵交換要求手段は、前記送信手段が画像ファイルの送信を完了する毎に、前記交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項７】
前記通信データがプロジェクタで投影される投影データであるとき、前記鍵交換要求手段は、前記送信手段がそのプロジェクタによって投影される一つの画面の投影データの送信を完了する毎に、前記交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項８】
前記通信データがＩＰ電話の通話データである場合、前記鍵交換要求手段は、その通話データの任意の区切りの通信量、またはその通話データの無音時に、前記鍵交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項９】
それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムにおいて、暗号鍵を交換する方法であって、
前記第１の無線通信装置が、
通信データを暗号化するステップと、
暗号化された通信データを送信するステップと、
前記送信した通信データに基づいて、暗号化に用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を出力するステップと、を行い、
前記第２の無線通信装置は、
暗号化された通信データを受信するステップと、
前記受信した暗号化された通信データを所定の復号鍵で復号するステップと、
前記暗号鍵の交換要求を受信したときに、前記暗号鍵及び復号鍵を交換するステップと、を行う鍵交換方法。
【請求項１０】
それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムであって、
前記第１の無線通信装置は、
通信データを暗号化する暗号化手段と、
暗号化された通信データを送信する送信手段と、を備え、
前記第２の無線通信装置は、
暗号化された通信データを受信する受信手段と、
前記受信手段が受信した暗号化された通信データを復号する復号手段と、
前記通信データに基づいて、前記暗号化手段で用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を行う鍵交換要求手段と、
前記暗号鍵の交換要求がされたときに、前記暗号鍵を交換する鍵交換手段と、を備えることを特徴とする無線通信システム。
【請求項１１】
前記鍵交換要求手段は、前記受信手段が受信した前記通信データのデータ量が所定量になるごとに、前記交換要求を行うことを特徴とする請求項１０記載の無線通信システム。
【請求項１】
それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムであって、
前記第１の無線通信装置は、
通信データを暗号化する暗号化手段と、
暗号化された通信データを送信する送信手段と、
前記通信データに基づいて、前記暗号化手段で用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を出力する鍵交換要求手段と、を備え、
前記第２の無線通信装置は、
暗号化された通信データを受信する受信手段と、
前記受信手段が受信した暗号化された通信データを復号する復号手段と、
前記暗号鍵の交換要求を受信したときに、前記暗号鍵を交換する鍵交換手段と、を備えることを特徴とする無線通信システム。
【請求項２】
前記鍵交換要求手段は、前記送信手段が送信した前記通信データのデータ量が所定量になるごとに、前記交換要求を出力することを特徴とする請求項１記載の無線通信システム。
【請求項３】
前記第１の無線通信装置は、
セキュリティレベルを規定したセキュリティ情報をさらに備え、
前記鍵交換要求手段は、前記セキュリティレベルに応じて前記所定量を変更することを特徴とする請求項２に記載の無線通信システム。
【請求項４】
前記通信データが印刷データである場合、前記鍵交換要求手段は、前記送信手段が印刷ジョブまたは印刷ページの送信を完了する毎に、前記交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項５】
前記鍵交換要求手段は、前記印刷データの任意の中間点及び前記印刷データの転送プロトコル上のヘッダとその印刷データ部の区切りを検出すると、前記交換要求を出力することを特徴とする請求項４に記載の無線通信システム。
【請求項６】
前記通信データが画像データである場合、前記鍵交換要求手段は、前記送信手段が画像ファイルの送信を完了する毎に、前記交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項７】
前記通信データがプロジェクタで投影される投影データであるとき、前記鍵交換要求手段は、前記送信手段がそのプロジェクタによって投影される一つの画面の投影データの送信を完了する毎に、前記交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項８】
前記通信データがＩＰ電話の通話データである場合、前記鍵交換要求手段は、その通話データの任意の区切りの通信量、またはその通話データの無音時に、前記鍵交換要求を出力することを特徴とする請求項１乃至請求項３のいずれかに記載の無線通信システム。
【請求項９】
それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムにおいて、暗号鍵を交換する方法であって、
前記第１の無線通信装置が、
通信データを暗号化するステップと、
暗号化された通信データを送信するステップと、
前記送信した通信データに基づいて、暗号化に用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を出力するステップと、を行い、
前記第２の無線通信装置は、
暗号化された通信データを受信するステップと、
前記受信した暗号化された通信データを所定の復号鍵で復号するステップと、
前記暗号鍵の交換要求を受信したときに、前記暗号鍵及び復号鍵を交換するステップと、を行う鍵交換方法。
【請求項１０】
それぞれ無線通信手段を備えた第１及び第２の無線通信装置が、暗号化されたデータを無線通信する無線通信システムであって、
前記第１の無線通信装置は、
通信データを暗号化する暗号化手段と、
暗号化された通信データを送信する送信手段と、を備え、
前記第２の無線通信装置は、
暗号化された通信データを受信する受信手段と、
前記受信手段が受信した暗号化された通信データを復号する復号手段と、
前記通信データに基づいて、前記暗号化手段で用いる暗号鍵の交換タイミングを決定し、そのタイミングで暗号鍵の交換要求を行う鍵交換要求手段と、
前記暗号鍵の交換要求がされたときに、前記暗号鍵を交換する鍵交換手段と、を備えることを特徴とする無線通信システム。
【請求項１１】
前記鍵交換要求手段は、前記受信手段が受信した前記通信データのデータ量が所定量になるごとに、前記交換要求を行うことを特徴とする請求項１０記載の無線通信システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００７−１６５９７７（Ｐ２００７−１６５９７７Ａ）
【公開日】平成１９年６月２８日（２００７．６．２８）
【国際特許分類】
【出願番号】特願２００５−３５５９４２（Ｐ２００５−３５５９４２）
【出願日】平成１７年１２月９日（２００５．１２．９）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成１９年６月２８日（２００７．６．２８）
【国際特許分類】
【出願日】平成１７年１２月９日（２００５．１２．９）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]