無線ＬＡＮアクセスポイント、無線ＬＡＮ端末、無線ＬＡＮ不正防止システム、方法及びプログラム
【課題】本発明は、不正アクセスを行う端末を特定することができる無線ＬＡＮシステムを提供する。
【解決手段】本発明による無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイントを備え、無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段１０と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段１０によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段２０とを含むことを特徴とする。
【解決手段】本発明による無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイントを備え、無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段１０と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段１０によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段２０とを含むことを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末に関する。また、本発明は、無線ＬＡＮ不正防止システム、無線ＬＡＮ不正防止方法及び無線ＬＡＮ不正防止プログラムに関する。
【背景技術】
【０００２】
一般に、無線ＬＡＮシステムにおいて、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）を外部に対して見られないように制御する不正アクセス防止機能や、動的にＳＳＩＤを変更する不正防止機能が存在する。
【０００３】
例えば、特許文献１には、ユーザが意識せずとも無線ＬＡＮのアクセスポイントのＳＳＩＤや暗号化方式を自動更新することができる情報処理システムが記載されている。
【０００４】
また、特許文献２には、所定の時間が経過すると新たなパスワードを正規のクライアントのみに予告通知してパスワードを変更し、不正アクセスを防ぐ無線ＬＡＮシステムが記載されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２４４９４５号公報
【特許文献２】特開２００５−１１７４８８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１及び特許文献２に記載されたシステムでは、ユーザに手間をかけることなく、不正アクセスに対して一定の抑制効果を得ることができる。しかし、不正アクセスしようとする無線ＬＡＮ端末を特定するすべがなく、不正端末を特定することが難しいという課題が存在する。
【０００７】
そこで、本発明は、無線ＬＡＮシステムにおいて、不正アクセスを行う端末を特定することができる無線ＬＡＮアクセスポイント、無線ＬＡＮ端末、無線ＬＡＮ不正防止システム、無線ＬＡＮ不正防止方法及び無線ＬＡＮ不正防止プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明による無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイントを備え、無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを含むことを特徴とする。
【０００９】
本発明による無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを備えたことを特徴とする。
【００１０】
本発明による無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントが備えている計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段と、端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段とを備えたことを特徴とする。
【００１１】
本発明による無線ＬＡＮ不正防止方法は、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新ステップと、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定ステップとを含むことを特徴とする。
【００１２】
本発明による無線ＬＡＮ不正防止プログラムは、コンピュータに、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新処理と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定処理とを実行させることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、無線ＬＡＮシステムにおいて、不正アクセスを行う端末を特定することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明による無線ＬＡＮ不正防止方法を用いた無線ＬＡＮシステムの構成の一例を示すブロック図である。
【図２】無線ＬＡＮアクセスポイント１０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図３】無線ＬＡＮ端末２０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図４】無線ＬＡＮアクセスポイント１０１が実行する不審アクセスの記録処理の一例を示すフローチャートである。
【図５】動的ＳＳＩＤ機能を有しない無線ＬＡＮ端末が実行する動作の一例を示すフローチャートである。
【図６】第２の実施形態における無線ＬＡＮ不正防止方法を用いた無線ＬＡＮシステムの構成の一例を示すブロック図である。
【図７】無線ＬＡＮアクセスポイント１０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図８】無線ＬＡＮ端末２０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図９】無線ＬＡＮ不正防止システムの最小の構成例を示すブロック図である。
【発明を実施するための形態】
【００１５】
次に、本発明の実施形態について図面を参照して説明する。図１は、本発明による無線ＬＡＮ不正防止方法を用いた無線ＬＡＮシステムの構成の一例を示すブロック図である。図１に示すように、無線ＬＡＮアクセスポイント１０１と複数の無線ＬＡＮ端末２０１−１・・２０１−ｎとを含む。また、無線ＬＡＮアクセスポイント１０１と、複数の無線ＬＡＮ端末２０１−１・・２０１−ｎとは、無線ＬＡＮネットワーク３０１を介して相互に接続されている。なお、図１では、１つの無線ＬＡＮアクセスポイントを示しているが、無線ＬＡＮシステムは、複数のアクセスポイントを含んでもよい。
【００１６】
図１に示すように、無線ＬＡＮアクセスポイント１０１は、パラメータ設定インタフェース１０２と、ＳＳＩＤ及びパラメータ格納部１０３と、ＳＳＩＤ自動機能通知処理部１０４と、ＳＳＩＤ自動生成処理部１０５と、温度測定部１０７と、無線ＬＡＮインタフェース１０６と、接続管理処理部１０８と、不審アクセス記録部１０９と、旧ＳＳＩＤ格納部１０９とを含む。
【００１７】
パラメータ設定インタフェース１０２は、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。パラメータ設定インタフェース１０２は、システム管理者の操作に従って、ＳＳＩＤの生成に利用する初期ＳＳＩＤ及びパラメータを設定する機能を備えている。
【００１８】
ＳＳＩＤ及びパラメータ格納部１０３は、具体的には、メモリなどの記憶装置によって実現される。ＳＳＩＤ及びパラメータ格納部１０３は、ＳＳＩＤ（システムが最初に稼働する場合は初期ＳＳＩＤ）及びＳＳＩＤを生成する際に用いるパラメータを格納する。
【００１９】
ＳＳＩＤ自動機能通知処理部１０４は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。ＳＳＩＤ自動機能通知処理部１０４は、無線ＬＡＮインタフェース部１０６及び無線ＬＡＮネットワーク３０１を介して、無線ＬＡＮ端末２０１にＳＳＩＤ自動機能に従って、ＳＳＩＤ自動更新処理を実行している旨を通知する機能を備えている。なお、ＳＳＩＤ自動機能とは、後述するＳＳＩＤ自動生成処理部１０５が所定の条件に従って、ＳＳＩＤを自動的に更新する機能のことである。
【００２０】
ＳＳＩＤ自動生成処理部１０５は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。ＳＳＩＤ自動生成処理部１０５は、ＳＳＩＤ及びパラメータ格納部１０３に記憶されている温度データや変更温度データ等のパラメータを用いて、ＳＳＩＤを自動的に生成する機能を備えている。
【００２１】
無線ＬＡＮインタフェース部１０６は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのネットワークインタフェース部によって実現される。無線ＬＡＮインタフェース部１０６は、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１との通信を仲介する機能を備えている。
【００２２】
温度測定部１０７は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵ及び温度データを検出可能なセンサ等によって実現される。温度測定部１０７は、温度データを検出する機能を備えている。
【００２３】
接続管理処理部１０８は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１との接続状態を管理する機能を備えている。例えば、接続管理処理部１０８は、各端末を特定可能な端末ＩＤ（例えば、ＭＡＣアドレス）と、接続中であるか否かを示す情報とをメモリ等に対応付けて記憶させることによって接続状態を管理している。
【００２４】
不審アクセス記録部１０９は、具体的には、メモリなどの記憶装置によって実現される。不審アクセス記録部１０９は、無線ＬＡＮアクセスポイント１０１に対して、不正なアクセスを行っている可能性のある無線ＬＡＮ端末２０１に関する情報（例えば、ＭＡＣアドレスなど）を記録する。
【００２５】
旧ＳＳＩＤ格納部１０９は、具体的には、メモリなどの記憶装置によって実現される。旧ＳＳＩＤ格納部１０９は、変更前のＳＳＩＤを格納する。なお、現在のＳＳＩＤの変更直前の旧ＳＳＩＤを１つのみ記憶してもよいし、過去の旧ＳＳＩＤを複数記憶してもよい。
【００２６】
また、無線ＬＡＮ端末２０１は、ＳＳＩＤ自動機能受信処理部２０４と、ＳＳＩＤ及びパラメータ格納部２０３と、ＳＳＩＤ自動生成処理部２０５と、温度測定部２０７と、無線ＬＡＮインタフェース２０２とを含む。無線ＬＡＮ端末２０１は、具体的には、プログラムに従って動作する無線通信機能を備えたパーソナルコンピュータ等の情報処理装置によって実現される。
【００２７】
無線ＬＡＮインタフェース２０２は、具体的には、プログラムに従って動作する情報処理装置が装着する無線ＬＡＮカード等のインタフェース部によって実現される。無線ＬＡＮインタフェース部２０６は、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１との通信を中継する機能を備えている。
【００２８】
ＳＳＩＤ及びパラメータ格納部２０３は、具体的には、磁気ディスク装置や光ディスク装置、メモリなどの記憶装置によって実現される。ＳＳＩＤ及びパラメータ格納部２０３は、ＳＳＩＤ及びＳＳＩＤを生成する際に用いるパラメータを格納する。なお、ユーザによって予め設定されてもよいし、不正防止プログラムに従って自動設定されてもよい。
【００２９】
ＳＳＩＤ自動機能受信処理部２０４は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。ＳＳＩＤ自動機能受信処理部２０４は、無線ＬＡＮネットワーク３０１及び無線ＬＡＮインタフェース２０２を介して、無線ＬＡＮアクセスポイント１０１からＳＳＩＤ自動機能を実行している旨の通知を受信する機能を備えている。
【００３０】
ＳＳＩＤ自動生成処理部２０５は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。ＳＳＩＤ自動生成処理部２０５は、ＳＳＩＤ及びパラメータ格納部２０３が格納する温度データや変更温度等を用いて、ＳＳＩＤを自動的に生成する機能を備えている。
【００３１】
温度データ受信部２０７は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵ及びネットワークインタフェース部によって実現される。温度データ受信部２０７は、無線ＬＡＮアクセスポイント１０１から、温度測定部１０７が測定した温度データを受信する機能を備えている。なお、本実施形態では、温度データ受信部２０７は、温度測定部１０７が温度データを測定する度に、測定した温度データを受信し、無線ＬＡＮ端末２０１と無線ＬＡＮアクセスポイント１０１とが保持する温度データの同期をとるものとする。なお、本実施形態において、同期をとるとは、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１とで、認識する温度データを同じにすることをいう。
【００３２】
次に、無線ＬＡＮアクセスポイント１０１の動作について説明する。図２は、無線ＬＡＮアクセスポイント１０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【００３３】
システム管理者等によって無線ＬＡＮアクセスポイント１０１が起動され、無線ＬＡＮシステムが稼働すると、無線ＬＡＮアクセスポイント１０１は、例えば、システム管理者等の設定操作に従って、無線ＬＡＮネットワーク３０１のネットワーク名を表すＳＳＩＤ（初期ＳＳＩＤ）を、無線ＬＡＮアクセスポイント１０１のＳＳＩＤ及びパラメータ格納部１０３に格納する（ステップＳ１１）。
【００３４】
次に、無線ＬＡＮネットワークの自動機能通知が有効な場合（ステップＳ１２）、温度測定部１０７は、温度を測定する。なお、自動機能通知とは、無線ＬＡＮ端末２０１にＳＳＩＤ自動更新処理を実行している旨を通知する機能のことをいう。そして、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、温度測定部１０７から温度データを入力する（ステップＳ１３）。
【００３５】
次に、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、入力した温度データが所定の温度（例えば、１５度、２０度、２５度）に達しているか否かを判定する（ステップＳ１４）。なお、所定の温度として、複数の閾値が設定されていてもよい。また、季節によって異なる値が用いられることが望ましい。ステップＳ１４において、達していないと判定すると、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、ステップＳ１３に処理を移行する。その後、所定の温度に達するまで、ステップＳ１３〜Ｓ１４の処理を繰り返す。
【００３６】
一方、達していると判定すると、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、ＳＳＩＤを動的に変更する（ステップＳ１５）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部１０５は、ネットワーク名であるＳＳＩＤに入力した温度データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００３７】
また、ＳＳＩＤ自動機能通知処理部１０４は、無線ＬＡＮネットワーク３０１及び無線ＬＡＮインタフェース１０６を介して、ＳＳＩＤ自動機能に従って、ＳＳＩＤ自動更新処理を実行している旨の通知を無線ＬＡＮ端末２０１に送信し、無線ＬＡＮ端末２０１と再接続を行う（ステップＳ１５）。
【００３８】
次に、無線ＬＡＮ端末２０１の動作について説明する。図３は、無線ＬＡＮ端末２０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【００３９】
無線通信を行うために、無線ＬＡＮアクセスポイント１０１との接続処理を行うと、無線ＬＡＮ端末２０１は、無線ＬＡＮネットワーク３０１のネットワーク名を現すＳＳＩＤを、無線ＬＡＮ端末２０１のＳＳＩＤ及びパラメータ格納部２０３に格納する（ステップＳ２１）。
【００４０】
そして、ＳＳＩＤ自動機能受信処理部２０４が、ステップＳ１６において無線ＬＡＮアクセスポイント１０１が送信するＳＳＩＤ自動機能を実行している旨の通知を受信した場合（ステップＳ２２）、温度測定部２０７は、温度を測定する。そして、無線ＬＡＮ端末２０１は、温度データ受信部２０７から温度データを読み出す（ステップＳ２３）。なお、前述したように、本実施形態では、温度データ受信部２０７は、温度測定部１０７が温度データを測定する度に、測定した温度データを受信し、無線ＬＡＮ端末２０１と無線ＬＡＮアクセスポイント１０１とが保持する温度データの同期をとっているものとする。
【００４１】
次に、無線ＬＡＮ端末２０１（ＳＳＩＤ自動生成処理部２０５）は、読み出した温度データが所定の温度に達しているか否かを判定する（ステップＳ２４）。ステップＳ２４において、達していないと判定すると、無線ＬＡＮ端末２０１（ＳＳＩＤ自動生成処理部２０５）は、ステップＳ２３に処理を移行する。その後、所定の温度に達するまで、ステップＳ２３〜Ｓ２４の処理を繰り返す。
【００４２】
一方、達していると判定すると、無線ＬＡＮ端末２０１（ＳＳＩＤ自動生成処理部２０５）は、ＳＳＩＤを動的に変更する（ステップＳ２５）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部２０５は、ネットワーク名であるＳＳＩＤに温度データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００４３】
このとき、無線ＬＡＮ端末２０１及び無線ＬＡＮアクセスポイント１０１は、それぞれ同一の温度データとＳＳＩＤとをパラメータとして、新たなＳＳＩＤを生成する。そのため、無線ＬＡＮ端末２０１が生成するＳＳＩＤは、無線ＬＡＮアクセスポイント１０１で生成されたＳＳＩＤと一致する。また、無線ＬＡＮ端末２０１と無線ＬＡＮアクセスポイント１０１との間で保持する温度データの同期がとられているので、所定の温度に達するタイミングも同一であり、新たなＳＳＩＤを生成するタイミングも同一となる。
【００４４】
その後、無線ＬＡＮ端末２０１は、生成したＳＳＩＤを用いて、無線ＬＡＮアクセスポイント１０１との再接続を行う。
【００４５】
このように、本実施形態では、無線ＬＡＮアクセスポイント１０１及び無線ＬＡＮ端末２０１で測定した温度の変化が発生することを契機に、ネットワーク名ＳＳＩＤを動的に変更している。そのため、常に同じＳＳＩＤを利用している場合と比較して、ＳＳＩＤを盗まれて不正利用される確率を低くすることができる。
【００４６】
なお、本実施形態では、無線ＬＡＮアクセスポイント１０１で測定した温度データをＳＳＩＤ変更の際の付加データとしているが、温度データに限らず、例えば、無線ＬＡＮアクセスポイントが搭載するセンサが計測した湿度データを付加データとしてもよい。
【００４７】
次に、不審なアクセスに対する無線ＬＡＮアクセスポイント１０１の動作について説明する。図４は、無線ＬＡＮアクセスポイント１０１が実行する不審アクセスの記録処理の一例を示すフローチャートである。
【００４８】
ステップＳ１５において、ＳＳＩＤを動的に変更すると、無線ＬＡＮアクセスポイント１０１は、変更前のＳＳＩＤを旧ＳＳＩＤとして旧ＳＳＩＤ格納部１０３に格納する（ステップＳ３１）。
【００４９】
次に、接続管理処理部１０８は、無線ＬＡＮ端末２０１が無線ＬＡＮネットワーク３０１への接続の際に用いるＳＳＩＤが、旧ＳＳＩＤ格納部１０３に格納するＳＳＩＤと合致するか否かを判定する（ステップＳ３２）。そして、合致すると判定した場合、接続管理処理部１０８は、旧ＳＳＩＤを用いる無線ＬＡＮ端末２０２との接続を継続しつつ、この接続に関する情報を不審アクセス記録部１０９に記録する（ステップＳ３３）。この際、接続管理処理部１０８は、接続に関する情報として、例えば、無線ＬＡＮ端末２０１を特定可能な情報（ＭＡＣアドレスなど）と、用いられる旧ＳＳＩＤとを対応づけて不審アクセス記憶部１０９に記憶させる。
【００５０】
次に、温度測定部１０７は、温度を測定する。そして、無線ＬＡＮアクセスポイント１０１（接続管理処理部１０８）は、温度測定部１０７から温度データを入力し、入力した温度データが所定の温度に達しているか否かを判定する（ステップＳ３４）。ステップＳ３４において、達していないと判定すると、無線ＬＡＮアクセスポイント１０１（接続管理処理部１０８）は、ステップＳ３３に処理を移行する。その後、所定の温度に達するまで、ステップＳ３３〜Ｓ３４の処理を繰り返す。
【００５１】
一方、達していると判定すると、接続管理処理部１０８は、不審アクセス記憶部１０９に記憶されている無線ＬＡＮ端末２０１を不正なアクセスを行う端末と特定し、特定した無線ＬＡＮ端末２０１との接続を停止する（ステップＳ３５）。また、接続管理処理部１０８は、不審アクセス記憶部１０９に記憶されているＳＳＩＤに対して、セキュリティレベルを上げる。例えば、セキュリティレベルを上げるために、接続管理処理部１０８は、接続に一定の制限を課す。また、このとき、無線ＬＡＮアクセスポイント１０１は、不審アクセス記憶部１０９に記憶されている無線ＬＡＮ端末２０１に対して、所定の通知（例えば、警告レポート）を送信する。
【００５２】
図５は、動的ＳＳＩＤ機能を有しない無線ＬＡＮ端末、又はある期間に利用中のＳＳＩＤを盗聴し不正接続を試みる無線ＬＡＮ端末が実行する動作の一例を示すフローチャートである。
【００５３】
無線ＬＡＮ端末２０１は、保持しているＳＳＩＤを用いて、無線ＬＡＮアクセスポイント１０１に接続する（ステップＳ４１）。そして、動的なＳＳＩＤを利用している場合には（ステップＳ４２）、無線ＬＡＮ端末２０１は、接続している無線ＬＡＮアクセスポイント１０１によって、自身を特定可能な情報を記録される（ステップＳ４３）。
【００５４】
次に、無線ＬＡＮアクセスポイント１０１から所定の通知（例えば、警告レポート）を受信すると（ステップＳ４４）、無線ＬＡＮ端末２０１は、無線ＬＡＮネットワーク３０１との接続を切断する（ステップＳ４５）。
【００５５】
このように、動的なＳＳＩＤを利用しない無線ＬＡＮ端末や、ある期間に利用中のＳＳＩＤを盗聴して不正接続を試みる無線ＬＡＮ端末は、一旦は接続され無線ＬＡＮネットワーク３０１を利用できるようになるが、この間の利用情報を記録され、ある一定のところで接続の停止または制限がかけられる。不正を検出した場合に、全く接続を許可しないとすると、不正端末を記録することができず、その後、不正端末の特定が困難になるが、本実施形態では、一旦許可することによって記録可能としている。このため、動的なＳＳＩＤを用いる無線ＬＡＮアクセスポイントを利用したい場合には、ユーザは、本実施形態で説明したセキュリティの高い動的ＳＳＩＤ機能を備えた無線ＬＡＮ端末を用いなければならない。
【００５６】
また、悪意がなく静的なＳＳＩＤを利用する無線ＬＡＮ端末は、無線ＬＡＮネットワークのセキュリティ確保のために切断されている旨のレポートを受信する。そのため、ユーザは、利用している無線ＬＡＮネットワークのセキュリティの高さを知ることもできる。
【００５７】
以上のように、本実施形態では、無線ＬＡＮシステムは、ＳＳＩＤを動的に切り替え、無線ＬＡＮアクセスポイントが切り替え前のＳＳＩＤを継続して利用する無線ＬＡＮ端末を記録する機能を有する。そのため、無線ＬＡＮシステムにおいて不正アクセスを行う無線ＬＡＮ端末を特定することができる。また、特定した無線ＬＡＮ端末との接続を管理することで不正アクセスを防止することができる。
【００５８】
また、本実施形態では、ＳＳＩＤをアクセスポイントが設置されている場所の気温の変化とともに変更することでセキュリティの向上を図ることができる。温度変化は日によって異なるので、ＳＳＩＤ変更のタイミングをよりランダムにすることができる。また、静的なＳＳＩＤを利用する端末を記録し、接続できない端末のなかから不正なアクセスを行う端末を認識することで、さらなるセキュリティを確保することができる。
【００５９】
その理由は、静的なＳＳＩＤに比べて、変更されたＳＳＩＤは盗まれて不正利用される確率が低いからである。また、接続を遮断された無線ＬＡＮ端末を保持するユーザがネットワークのセキュリティの高さを知ることにより、不正な接続を試みることを抑制するからである。
【００６０】
実施形態２．
次に、本発明の第２の実施形態について図を参照して説明する。図６は、第２の実施形態における無線ＬＡＮ不正防止システムの構成の一例を示すブロック図である。図６に示すように、第２の実施形態における無線ＬＡＮ不正防止システムは、第１の実施形態に比べ、温度測定部１０７に代えてクロック部１１１を含み、温度データ受信部２０７に代えてクロック部２１１を含む点で異なる。
【００６１】
クロック部１１１は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵ及び時計によって実現される。クロック部１１１は、日時や時間の経過を計測する機能を備えている。
【００６２】
クロック部２０７は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵ及び時計によって実現される。クロック部２０７は、日時や時間の経過を計測する機能を備えている。
【００６３】
次に、第２の実施形態における無線ＬＡＮアクセスポイント１０１´の動作について説明する。図７は、無線ＬＡＮアクセスポイント１０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。以下、第１の実施形態における無線ＬＡＮアクセスポイント１０１の動作と異なる点について説明する。
【００６４】
無線ＬＡＮネットワークの自動機能通知が有効な場合（ステップＳ１２）、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、クロック部１１１から日時データを入力する（ステップＳ１３´）。
【００６５】
次に、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、入力した日時データに基づいて、前回ＳＳＩＤを更新した時点から所定の時間（例えば、３０分など）が経過しているか否かを判定する（ステップＳ１４´）。なお、所定の時間として、複数の閾値が設定されていてもよい。ステップＳ１４´において、経過していないと判定すると、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、ステップＳ１３´に処理を移行する。その後、所定の時間を経過するまで、ステップＳ１３´〜Ｓ１４´の処理を繰り返す。
【００６６】
一方、経過していると判定すると、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、ＳＳＩＤを動的に変更する（ステップＳ１５´）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部１０５は、ネットワーク名であるＳＳＩＤに入力した日時データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００６７】
次に、第２の実施形態における無線ＬＡＮ端末２０１´の動作について説明する。図８は、無線ＬＡＮ端末２０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。以下、第１の実施形態における無線ＬＡＮ端末２０１の動作と異なる点について説明する。
【００６８】
ＳＳＩＤ自動機能受信処理部２０４が、ステップＳ１６において無線ＬＡＮアクセスポイント１０１が送信するＳＳＩＤ自動機能を実行している旨の通知を受信した場合（ステップＳ２２）、クロック部２１１は、日時を計測する。そして、無線ＬＡＮ端末２０１´は、クロック部２１１から日時データを入力する（ステップＳ２３´）。
【００６９】
次に、無線ＬＡＮ端末２０１´（ＳＳＩＤ自動生成処理部２０５）は、入力した日時データに基づいて、前回ＳＳＩＤを更新した時点から所定の時間（例えば、３０分など）が経過しているか否かを判定する（ステップＳ２４´）。なお、本実施形態では、無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´において、同一の時間を所定の時間として適用するものとする。無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´がＳＳＩＤを更新するタイミングを近づけるためである。
【００７０】
ステップＳ２４´において、経過していないと判定すると、無線ＬＡＮ端末２０１´（ＳＳＩＤ自動生成処理部２０５）は、ステップＳ２３´に処理を移行する。その後、所定の時間を経過するまで、ステップＳ２３´〜Ｓ２４´の処理を繰り返す。
【００７１】
一方、経過していると判定すると、無線ＬＡＮ端末２０１´（ＳＳＩＤ自動生成処理部２０５）は、ＳＳＩＤを動的に変更する（ステップＳ２５´）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部２０５は、ネットワーク名であるＳＳＩＤに日時データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００７２】
以上のように、本実施形態では、無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´は、前回ＳＳＩＤを更新した時点から所定の時間が経過すると、それぞれＳＳＩＤを更新する。そして、無線ＬＡＮアクセスポイント１０１´は、更新前のＳＳＩＤを継続して利用する無線ＬＡＮ端末２０１´を記録する。そのため、無線ＬＡＮシステムにおいて不正アクセスを行う無線ＬＡＮ端末を特定することができる。また、特定した無線ＬＡＮ端末との接続を管理することで不正アクセスを防止することができる。
【００７３】
また、無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´は、新たなＳＳＩＤを生成するためのパラメータとして、それぞれ備えているクロック部によって計測された日時データを用いる。そのため、無線ＬＡＮアクセスポイント１０１´と無線ＬＡＮ端末２０１´との間でパラメータを送受信することなく、ＳＳＩＤを生成して更新することができ、セキュリティの向上を図ることができる。
【００７４】
実施形態３．
本発明の第３の実施形態として、温度データと変更温度というパラメータを用いてＳＳＩＤを動的に変更するかわりに、利用位置によるパラメータ（例えば、緯度、経度等）を用いてＳＳＩＤを動的に変更する実施形態がある。また、その他にも、複数のパラメータの組み合わせでＳＳＩＤを動的に変更する形態をとることができる。
【００７５】
次に、本発明による無線ＬＡＮ不正防止システムの最小構成について説明する。図９は、無線ＬＡＮシステムの最小の構成例を示すブロック図である。図９に示すように、無線ＬＡＮシステムは、最小の構成要素として、識別情報更新手段１０と、不正アクセス端末特定手段２０とを含む。
【００７６】
図９に示す最小構成の無線ＬＡＮ不正防止システムでは、識別情報更新手段１０は、無線ＬＡＮに接続を許可するための識別情報を所定の条件に従って更新する。そして、不正アクセス端末特定手段２０は、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段１０によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する。従って、最小構成の無線ＬＡＮシステムによれば、無線ＬＡＮシステムにおいて、不正なアクセスを行う無線ＬＡＮ端末を特定することができる。
【００７７】
なお、本実施形態では、以下の（１）〜（６）に示すような無線ＬＡＮ不正防止システムの特徴的構成が示されている。
【００７８】
（１）無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイント（例えば、無線ＬＡＮアクセスポイント１０１によって実現される）を備え、無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報（例えば、ＳＳＩＤ）を所定の条件に従って更新する識別情報更新手段（例えば、ＳＳＩＤ自動生成処理部１０５によって実現される）と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段によって更新される前の識別情報（例えば、旧ＳＳＩＤ格納部１１０に格納される）と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する（例えば、不審アクセス記録部１０９に記憶させる）不正アクセス端末特定手段（例えば、接続管理処理部１０８によって実現される）とを含むことを特徴とする。
【００７９】
（２）無線ＬＡＮ不正防止システムにおいて、無線ＬＡＮアクセスポイントは、所定の計測データを計測する計測手段（例えば、温度測定部１０７によって実現される）と、計測手段が計測したデータ（例えば、温度データ）が所定の閾値に達しているか否かを判定する計測データ判定手段（例えば、ＳＳＩＤ自動生成処理部１０５によって実現される）を含み、識別情報更新手段は、計測データ判定手段が所定の閾値に達していると判定すると、識別情報を更新するように構成されていてもよい。
【００８０】
（３）無線ＬＡＮ不正防止システムにおいて、識別情報更新手段は、更新前の識別情報と計測手段が計測した計測データとに基づいて生成した識別情報を新たな識別情報として更新するように構成されていてもよい。
【００８１】
（４）無線ＬＡＮ不正防止システムにおいて、無線ＬＡＮ端末（例えば、無線ＬＡＮ端末２０１によって実現される）を備え、無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントが備える計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段（例えば、ＳＳＩＤ自動生成処理部２０５によって実現される）と、端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段（例えば、ＳＳＩＤ自動生成処理部２０５によって実現される）とを含むように構成されていてもよい。
【００８２】
（５）無線ＬＡＮ不正防止システムにおいて、不正アクセス端末特定手段は、計測データ判定手段が所定の閾値に達していると判定すると、識別情報更新手段によって更新される前の識別情報を用いて無線ＬＡＮアクセスポイントにアクセスする無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定するように構成されていてもよい。
【００８３】
（６）無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末で利用されるＳＳＩＤが動的に変更される場合に、無線ＬＡＮアクセスポイントにおいて、変更前のＳＳＩＤを利用したアクセスを暫定的に許可する暫定的アクセス許可手段（例えば、接続管理処理部１０８によって実現される）と、暫定的アクセス許可手段が許可したＳＳＩＤを利用する無線ＬＡＮ端末を記録する記録手段（例えば、不正アクセス記録部１０９によって実現される）と、無線ＬＡＮアクセスポイントにおいて計測した（例えば、温度測定部１０７によって実現される）計測データが所定の閾値に変化すると、変更前のＳＳＩＤの利用したアクセスを禁止するアクセス禁止手段（例えば、接続管理処理部１０８によって実現される）とを含むように構成されていてもよい。
【産業上の利用可能性】
【００８４】
本発明は、無線ＬＡＮシステムを利用する用途に適用可能である。
【符号の説明】
【００８５】
１０ 識別情報更新手段
２０ 不正アクセス端末特定手段
１０１ 無線ＬＡＮアクセスポイント
１０２ パラメータ設定インタフェース
１０３ ＳＳＩＤ及びパラメータ格納部
１０４ ＳＳＩＤ自動機能通知処理部
１０５ ＳＳＩＤ自動生成処理部
１０６ 無線ＬＡＮインタフェース
１０７ 温度測定部
１０８ 接続管理処理部
１０９ 不審アクセス記録部
１１０ 旧ＳＳＩＤ格納部
１１１ クロック部
２０１ 無線ＬＡＮ端末
２０２ 無線ＬＡＮインタフェース
２０３ ＳＳＩＤ及びパラメータ格納部
２０４ ＳＳＩＤ自動機能受信処理部
２０５ ＳＳＩＤ自動機生成処理部
２０７ 温度変化受信部
２１１ クロック部
３０１ 無線ＬＡＮネットワーク
【技術分野】
【０００１】
本発明は、無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末に関する。また、本発明は、無線ＬＡＮ不正防止システム、無線ＬＡＮ不正防止方法及び無線ＬＡＮ不正防止プログラムに関する。
【背景技術】
【０００２】
一般に、無線ＬＡＮシステムにおいて、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）を外部に対して見られないように制御する不正アクセス防止機能や、動的にＳＳＩＤを変更する不正防止機能が存在する。
【０００３】
例えば、特許文献１には、ユーザが意識せずとも無線ＬＡＮのアクセスポイントのＳＳＩＤや暗号化方式を自動更新することができる情報処理システムが記載されている。
【０００４】
また、特許文献２には、所定の時間が経過すると新たなパスワードを正規のクライアントのみに予告通知してパスワードを変更し、不正アクセスを防ぐ無線ＬＡＮシステムが記載されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２４４９４５号公報
【特許文献２】特開２００５−１１７４８８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１及び特許文献２に記載されたシステムでは、ユーザに手間をかけることなく、不正アクセスに対して一定の抑制効果を得ることができる。しかし、不正アクセスしようとする無線ＬＡＮ端末を特定するすべがなく、不正端末を特定することが難しいという課題が存在する。
【０００７】
そこで、本発明は、無線ＬＡＮシステムにおいて、不正アクセスを行う端末を特定することができる無線ＬＡＮアクセスポイント、無線ＬＡＮ端末、無線ＬＡＮ不正防止システム、無線ＬＡＮ不正防止方法及び無線ＬＡＮ不正防止プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明による無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイントを備え、無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを含むことを特徴とする。
【０００９】
本発明による無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを備えたことを特徴とする。
【００１０】
本発明による無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントが備えている計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段と、端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段とを備えたことを特徴とする。
【００１１】
本発明による無線ＬＡＮ不正防止方法は、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新ステップと、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定ステップとを含むことを特徴とする。
【００１２】
本発明による無線ＬＡＮ不正防止プログラムは、コンピュータに、無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新処理と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定処理とを実行させることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、無線ＬＡＮシステムにおいて、不正アクセスを行う端末を特定することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明による無線ＬＡＮ不正防止方法を用いた無線ＬＡＮシステムの構成の一例を示すブロック図である。
【図２】無線ＬＡＮアクセスポイント１０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図３】無線ＬＡＮ端末２０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図４】無線ＬＡＮアクセスポイント１０１が実行する不審アクセスの記録処理の一例を示すフローチャートである。
【図５】動的ＳＳＩＤ機能を有しない無線ＬＡＮ端末が実行する動作の一例を示すフローチャートである。
【図６】第２の実施形態における無線ＬＡＮ不正防止方法を用いた無線ＬＡＮシステムの構成の一例を示すブロック図である。
【図７】無線ＬＡＮアクセスポイント１０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図８】無線ＬＡＮ端末２０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【図９】無線ＬＡＮ不正防止システムの最小の構成例を示すブロック図である。
【発明を実施するための形態】
【００１５】
次に、本発明の実施形態について図面を参照して説明する。図１は、本発明による無線ＬＡＮ不正防止方法を用いた無線ＬＡＮシステムの構成の一例を示すブロック図である。図１に示すように、無線ＬＡＮアクセスポイント１０１と複数の無線ＬＡＮ端末２０１−１・・２０１−ｎとを含む。また、無線ＬＡＮアクセスポイント１０１と、複数の無線ＬＡＮ端末２０１−１・・２０１−ｎとは、無線ＬＡＮネットワーク３０１を介して相互に接続されている。なお、図１では、１つの無線ＬＡＮアクセスポイントを示しているが、無線ＬＡＮシステムは、複数のアクセスポイントを含んでもよい。
【００１６】
図１に示すように、無線ＬＡＮアクセスポイント１０１は、パラメータ設定インタフェース１０２と、ＳＳＩＤ及びパラメータ格納部１０３と、ＳＳＩＤ自動機能通知処理部１０４と、ＳＳＩＤ自動生成処理部１０５と、温度測定部１０７と、無線ＬＡＮインタフェース１０６と、接続管理処理部１０８と、不審アクセス記録部１０９と、旧ＳＳＩＤ格納部１０９とを含む。
【００１７】
パラメータ設定インタフェース１０２は、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。パラメータ設定インタフェース１０２は、システム管理者の操作に従って、ＳＳＩＤの生成に利用する初期ＳＳＩＤ及びパラメータを設定する機能を備えている。
【００１８】
ＳＳＩＤ及びパラメータ格納部１０３は、具体的には、メモリなどの記憶装置によって実現される。ＳＳＩＤ及びパラメータ格納部１０３は、ＳＳＩＤ（システムが最初に稼働する場合は初期ＳＳＩＤ）及びＳＳＩＤを生成する際に用いるパラメータを格納する。
【００１９】
ＳＳＩＤ自動機能通知処理部１０４は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。ＳＳＩＤ自動機能通知処理部１０４は、無線ＬＡＮインタフェース部１０６及び無線ＬＡＮネットワーク３０１を介して、無線ＬＡＮ端末２０１にＳＳＩＤ自動機能に従って、ＳＳＩＤ自動更新処理を実行している旨を通知する機能を備えている。なお、ＳＳＩＤ自動機能とは、後述するＳＳＩＤ自動生成処理部１０５が所定の条件に従って、ＳＳＩＤを自動的に更新する機能のことである。
【００２０】
ＳＳＩＤ自動生成処理部１０５は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。ＳＳＩＤ自動生成処理部１０５は、ＳＳＩＤ及びパラメータ格納部１０３に記憶されている温度データや変更温度データ等のパラメータを用いて、ＳＳＩＤを自動的に生成する機能を備えている。
【００２１】
無線ＬＡＮインタフェース部１０６は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのネットワークインタフェース部によって実現される。無線ＬＡＮインタフェース部１０６は、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１との通信を仲介する機能を備えている。
【００２２】
温度測定部１０７は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵ及び温度データを検出可能なセンサ等によって実現される。温度測定部１０７は、温度データを検出する機能を備えている。
【００２３】
接続管理処理部１０８は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵによって実現される。無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１との接続状態を管理する機能を備えている。例えば、接続管理処理部１０８は、各端末を特定可能な端末ＩＤ（例えば、ＭＡＣアドレス）と、接続中であるか否かを示す情報とをメモリ等に対応付けて記憶させることによって接続状態を管理している。
【００２４】
不審アクセス記録部１０９は、具体的には、メモリなどの記憶装置によって実現される。不審アクセス記録部１０９は、無線ＬＡＮアクセスポイント１０１に対して、不正なアクセスを行っている可能性のある無線ＬＡＮ端末２０１に関する情報（例えば、ＭＡＣアドレスなど）を記録する。
【００２５】
旧ＳＳＩＤ格納部１０９は、具体的には、メモリなどの記憶装置によって実現される。旧ＳＳＩＤ格納部１０９は、変更前のＳＳＩＤを格納する。なお、現在のＳＳＩＤの変更直前の旧ＳＳＩＤを１つのみ記憶してもよいし、過去の旧ＳＳＩＤを複数記憶してもよい。
【００２６】
また、無線ＬＡＮ端末２０１は、ＳＳＩＤ自動機能受信処理部２０４と、ＳＳＩＤ及びパラメータ格納部２０３と、ＳＳＩＤ自動生成処理部２０５と、温度測定部２０７と、無線ＬＡＮインタフェース２０２とを含む。無線ＬＡＮ端末２０１は、具体的には、プログラムに従って動作する無線通信機能を備えたパーソナルコンピュータ等の情報処理装置によって実現される。
【００２７】
無線ＬＡＮインタフェース２０２は、具体的には、プログラムに従って動作する情報処理装置が装着する無線ＬＡＮカード等のインタフェース部によって実現される。無線ＬＡＮインタフェース部２０６は、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１との通信を中継する機能を備えている。
【００２８】
ＳＳＩＤ及びパラメータ格納部２０３は、具体的には、磁気ディスク装置や光ディスク装置、メモリなどの記憶装置によって実現される。ＳＳＩＤ及びパラメータ格納部２０３は、ＳＳＩＤ及びＳＳＩＤを生成する際に用いるパラメータを格納する。なお、ユーザによって予め設定されてもよいし、不正防止プログラムに従って自動設定されてもよい。
【００２９】
ＳＳＩＤ自動機能受信処理部２０４は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。ＳＳＩＤ自動機能受信処理部２０４は、無線ＬＡＮネットワーク３０１及び無線ＬＡＮインタフェース２０２を介して、無線ＬＡＮアクセスポイント１０１からＳＳＩＤ自動機能を実行している旨の通知を受信する機能を備えている。
【００３０】
ＳＳＩＤ自動生成処理部２０５は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。ＳＳＩＤ自動生成処理部２０５は、ＳＳＩＤ及びパラメータ格納部２０３が格納する温度データや変更温度等を用いて、ＳＳＩＤを自動的に生成する機能を備えている。
【００３１】
温度データ受信部２０７は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵ及びネットワークインタフェース部によって実現される。温度データ受信部２０７は、無線ＬＡＮアクセスポイント１０１から、温度測定部１０７が測定した温度データを受信する機能を備えている。なお、本実施形態では、温度データ受信部２０７は、温度測定部１０７が温度データを測定する度に、測定した温度データを受信し、無線ＬＡＮ端末２０１と無線ＬＡＮアクセスポイント１０１とが保持する温度データの同期をとるものとする。なお、本実施形態において、同期をとるとは、無線ＬＡＮアクセスポイント１０１と無線ＬＡＮ端末２０１とで、認識する温度データを同じにすることをいう。
【００３２】
次に、無線ＬＡＮアクセスポイント１０１の動作について説明する。図２は、無線ＬＡＮアクセスポイント１０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【００３３】
システム管理者等によって無線ＬＡＮアクセスポイント１０１が起動され、無線ＬＡＮシステムが稼働すると、無線ＬＡＮアクセスポイント１０１は、例えば、システム管理者等の設定操作に従って、無線ＬＡＮネットワーク３０１のネットワーク名を表すＳＳＩＤ（初期ＳＳＩＤ）を、無線ＬＡＮアクセスポイント１０１のＳＳＩＤ及びパラメータ格納部１０３に格納する（ステップＳ１１）。
【００３４】
次に、無線ＬＡＮネットワークの自動機能通知が有効な場合（ステップＳ１２）、温度測定部１０７は、温度を測定する。なお、自動機能通知とは、無線ＬＡＮ端末２０１にＳＳＩＤ自動更新処理を実行している旨を通知する機能のことをいう。そして、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、温度測定部１０７から温度データを入力する（ステップＳ１３）。
【００３５】
次に、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、入力した温度データが所定の温度（例えば、１５度、２０度、２５度）に達しているか否かを判定する（ステップＳ１４）。なお、所定の温度として、複数の閾値が設定されていてもよい。また、季節によって異なる値が用いられることが望ましい。ステップＳ１４において、達していないと判定すると、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、ステップＳ１３に処理を移行する。その後、所定の温度に達するまで、ステップＳ１３〜Ｓ１４の処理を繰り返す。
【００３６】
一方、達していると判定すると、無線ＬＡＮアクセスポイント１０１（ＳＳＩＤ自動生成処理部１０５）は、ＳＳＩＤを動的に変更する（ステップＳ１５）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部１０５は、ネットワーク名であるＳＳＩＤに入力した温度データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００３７】
また、ＳＳＩＤ自動機能通知処理部１０４は、無線ＬＡＮネットワーク３０１及び無線ＬＡＮインタフェース１０６を介して、ＳＳＩＤ自動機能に従って、ＳＳＩＤ自動更新処理を実行している旨の通知を無線ＬＡＮ端末２０１に送信し、無線ＬＡＮ端末２０１と再接続を行う（ステップＳ１５）。
【００３８】
次に、無線ＬＡＮ端末２０１の動作について説明する。図３は、無線ＬＡＮ端末２０１が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。
【００３９】
無線通信を行うために、無線ＬＡＮアクセスポイント１０１との接続処理を行うと、無線ＬＡＮ端末２０１は、無線ＬＡＮネットワーク３０１のネットワーク名を現すＳＳＩＤを、無線ＬＡＮ端末２０１のＳＳＩＤ及びパラメータ格納部２０３に格納する（ステップＳ２１）。
【００４０】
そして、ＳＳＩＤ自動機能受信処理部２０４が、ステップＳ１６において無線ＬＡＮアクセスポイント１０１が送信するＳＳＩＤ自動機能を実行している旨の通知を受信した場合（ステップＳ２２）、温度測定部２０７は、温度を測定する。そして、無線ＬＡＮ端末２０１は、温度データ受信部２０７から温度データを読み出す（ステップＳ２３）。なお、前述したように、本実施形態では、温度データ受信部２０７は、温度測定部１０７が温度データを測定する度に、測定した温度データを受信し、無線ＬＡＮ端末２０１と無線ＬＡＮアクセスポイント１０１とが保持する温度データの同期をとっているものとする。
【００４１】
次に、無線ＬＡＮ端末２０１（ＳＳＩＤ自動生成処理部２０５）は、読み出した温度データが所定の温度に達しているか否かを判定する（ステップＳ２４）。ステップＳ２４において、達していないと判定すると、無線ＬＡＮ端末２０１（ＳＳＩＤ自動生成処理部２０５）は、ステップＳ２３に処理を移行する。その後、所定の温度に達するまで、ステップＳ２３〜Ｓ２４の処理を繰り返す。
【００４２】
一方、達していると判定すると、無線ＬＡＮ端末２０１（ＳＳＩＤ自動生成処理部２０５）は、ＳＳＩＤを動的に変更する（ステップＳ２５）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部２０５は、ネットワーク名であるＳＳＩＤに温度データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００４３】
このとき、無線ＬＡＮ端末２０１及び無線ＬＡＮアクセスポイント１０１は、それぞれ同一の温度データとＳＳＩＤとをパラメータとして、新たなＳＳＩＤを生成する。そのため、無線ＬＡＮ端末２０１が生成するＳＳＩＤは、無線ＬＡＮアクセスポイント１０１で生成されたＳＳＩＤと一致する。また、無線ＬＡＮ端末２０１と無線ＬＡＮアクセスポイント１０１との間で保持する温度データの同期がとられているので、所定の温度に達するタイミングも同一であり、新たなＳＳＩＤを生成するタイミングも同一となる。
【００４４】
その後、無線ＬＡＮ端末２０１は、生成したＳＳＩＤを用いて、無線ＬＡＮアクセスポイント１０１との再接続を行う。
【００４５】
このように、本実施形態では、無線ＬＡＮアクセスポイント１０１及び無線ＬＡＮ端末２０１で測定した温度の変化が発生することを契機に、ネットワーク名ＳＳＩＤを動的に変更している。そのため、常に同じＳＳＩＤを利用している場合と比較して、ＳＳＩＤを盗まれて不正利用される確率を低くすることができる。
【００４６】
なお、本実施形態では、無線ＬＡＮアクセスポイント１０１で測定した温度データをＳＳＩＤ変更の際の付加データとしているが、温度データに限らず、例えば、無線ＬＡＮアクセスポイントが搭載するセンサが計測した湿度データを付加データとしてもよい。
【００４７】
次に、不審なアクセスに対する無線ＬＡＮアクセスポイント１０１の動作について説明する。図４は、無線ＬＡＮアクセスポイント１０１が実行する不審アクセスの記録処理の一例を示すフローチャートである。
【００４８】
ステップＳ１５において、ＳＳＩＤを動的に変更すると、無線ＬＡＮアクセスポイント１０１は、変更前のＳＳＩＤを旧ＳＳＩＤとして旧ＳＳＩＤ格納部１０３に格納する（ステップＳ３１）。
【００４９】
次に、接続管理処理部１０８は、無線ＬＡＮ端末２０１が無線ＬＡＮネットワーク３０１への接続の際に用いるＳＳＩＤが、旧ＳＳＩＤ格納部１０３に格納するＳＳＩＤと合致するか否かを判定する（ステップＳ３２）。そして、合致すると判定した場合、接続管理処理部１０８は、旧ＳＳＩＤを用いる無線ＬＡＮ端末２０２との接続を継続しつつ、この接続に関する情報を不審アクセス記録部１０９に記録する（ステップＳ３３）。この際、接続管理処理部１０８は、接続に関する情報として、例えば、無線ＬＡＮ端末２０１を特定可能な情報（ＭＡＣアドレスなど）と、用いられる旧ＳＳＩＤとを対応づけて不審アクセス記憶部１０９に記憶させる。
【００５０】
次に、温度測定部１０７は、温度を測定する。そして、無線ＬＡＮアクセスポイント１０１（接続管理処理部１０８）は、温度測定部１０７から温度データを入力し、入力した温度データが所定の温度に達しているか否かを判定する（ステップＳ３４）。ステップＳ３４において、達していないと判定すると、無線ＬＡＮアクセスポイント１０１（接続管理処理部１０８）は、ステップＳ３３に処理を移行する。その後、所定の温度に達するまで、ステップＳ３３〜Ｓ３４の処理を繰り返す。
【００５１】
一方、達していると判定すると、接続管理処理部１０８は、不審アクセス記憶部１０９に記憶されている無線ＬＡＮ端末２０１を不正なアクセスを行う端末と特定し、特定した無線ＬＡＮ端末２０１との接続を停止する（ステップＳ３５）。また、接続管理処理部１０８は、不審アクセス記憶部１０９に記憶されているＳＳＩＤに対して、セキュリティレベルを上げる。例えば、セキュリティレベルを上げるために、接続管理処理部１０８は、接続に一定の制限を課す。また、このとき、無線ＬＡＮアクセスポイント１０１は、不審アクセス記憶部１０９に記憶されている無線ＬＡＮ端末２０１に対して、所定の通知（例えば、警告レポート）を送信する。
【００５２】
図５は、動的ＳＳＩＤ機能を有しない無線ＬＡＮ端末、又はある期間に利用中のＳＳＩＤを盗聴し不正接続を試みる無線ＬＡＮ端末が実行する動作の一例を示すフローチャートである。
【００５３】
無線ＬＡＮ端末２０１は、保持しているＳＳＩＤを用いて、無線ＬＡＮアクセスポイント１０１に接続する（ステップＳ４１）。そして、動的なＳＳＩＤを利用している場合には（ステップＳ４２）、無線ＬＡＮ端末２０１は、接続している無線ＬＡＮアクセスポイント１０１によって、自身を特定可能な情報を記録される（ステップＳ４３）。
【００５４】
次に、無線ＬＡＮアクセスポイント１０１から所定の通知（例えば、警告レポート）を受信すると（ステップＳ４４）、無線ＬＡＮ端末２０１は、無線ＬＡＮネットワーク３０１との接続を切断する（ステップＳ４５）。
【００５５】
このように、動的なＳＳＩＤを利用しない無線ＬＡＮ端末や、ある期間に利用中のＳＳＩＤを盗聴して不正接続を試みる無線ＬＡＮ端末は、一旦は接続され無線ＬＡＮネットワーク３０１を利用できるようになるが、この間の利用情報を記録され、ある一定のところで接続の停止または制限がかけられる。不正を検出した場合に、全く接続を許可しないとすると、不正端末を記録することができず、その後、不正端末の特定が困難になるが、本実施形態では、一旦許可することによって記録可能としている。このため、動的なＳＳＩＤを用いる無線ＬＡＮアクセスポイントを利用したい場合には、ユーザは、本実施形態で説明したセキュリティの高い動的ＳＳＩＤ機能を備えた無線ＬＡＮ端末を用いなければならない。
【００５６】
また、悪意がなく静的なＳＳＩＤを利用する無線ＬＡＮ端末は、無線ＬＡＮネットワークのセキュリティ確保のために切断されている旨のレポートを受信する。そのため、ユーザは、利用している無線ＬＡＮネットワークのセキュリティの高さを知ることもできる。
【００５７】
以上のように、本実施形態では、無線ＬＡＮシステムは、ＳＳＩＤを動的に切り替え、無線ＬＡＮアクセスポイントが切り替え前のＳＳＩＤを継続して利用する無線ＬＡＮ端末を記録する機能を有する。そのため、無線ＬＡＮシステムにおいて不正アクセスを行う無線ＬＡＮ端末を特定することができる。また、特定した無線ＬＡＮ端末との接続を管理することで不正アクセスを防止することができる。
【００５８】
また、本実施形態では、ＳＳＩＤをアクセスポイントが設置されている場所の気温の変化とともに変更することでセキュリティの向上を図ることができる。温度変化は日によって異なるので、ＳＳＩＤ変更のタイミングをよりランダムにすることができる。また、静的なＳＳＩＤを利用する端末を記録し、接続できない端末のなかから不正なアクセスを行う端末を認識することで、さらなるセキュリティを確保することができる。
【００５９】
その理由は、静的なＳＳＩＤに比べて、変更されたＳＳＩＤは盗まれて不正利用される確率が低いからである。また、接続を遮断された無線ＬＡＮ端末を保持するユーザがネットワークのセキュリティの高さを知ることにより、不正な接続を試みることを抑制するからである。
【００６０】
実施形態２．
次に、本発明の第２の実施形態について図を参照して説明する。図６は、第２の実施形態における無線ＬＡＮ不正防止システムの構成の一例を示すブロック図である。図６に示すように、第２の実施形態における無線ＬＡＮ不正防止システムは、第１の実施形態に比べ、温度測定部１０７に代えてクロック部１１１を含み、温度データ受信部２０７に代えてクロック部２１１を含む点で異なる。
【００６１】
クロック部１１１は、具体的には、プログラムに従って動作する無線ＬＡＮアクセスポイントのＣＰＵ及び時計によって実現される。クロック部１１１は、日時や時間の経過を計測する機能を備えている。
【００６２】
クロック部２０７は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵ及び時計によって実現される。クロック部２０７は、日時や時間の経過を計測する機能を備えている。
【００６３】
次に、第２の実施形態における無線ＬＡＮアクセスポイント１０１´の動作について説明する。図７は、無線ＬＡＮアクセスポイント１０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。以下、第１の実施形態における無線ＬＡＮアクセスポイント１０１の動作と異なる点について説明する。
【００６４】
無線ＬＡＮネットワークの自動機能通知が有効な場合（ステップＳ１２）、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、クロック部１１１から日時データを入力する（ステップＳ１３´）。
【００６５】
次に、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、入力した日時データに基づいて、前回ＳＳＩＤを更新した時点から所定の時間（例えば、３０分など）が経過しているか否かを判定する（ステップＳ１４´）。なお、所定の時間として、複数の閾値が設定されていてもよい。ステップＳ１４´において、経過していないと判定すると、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、ステップＳ１３´に処理を移行する。その後、所定の時間を経過するまで、ステップＳ１３´〜Ｓ１４´の処理を繰り返す。
【００６６】
一方、経過していると判定すると、無線ＬＡＮアクセスポイント１０１´（ＳＳＩＤ自動生成処理部１０５）は、ＳＳＩＤを動的に変更する（ステップＳ１５´）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部１０５は、ネットワーク名であるＳＳＩＤに入力した日時データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００６７】
次に、第２の実施形態における無線ＬＡＮ端末２０１´の動作について説明する。図８は、無線ＬＡＮ端末２０１´が実行する動的ＳＳＩＤ生成処理の一例を示すフローチャートである。以下、第１の実施形態における無線ＬＡＮ端末２０１の動作と異なる点について説明する。
【００６８】
ＳＳＩＤ自動機能受信処理部２０４が、ステップＳ１６において無線ＬＡＮアクセスポイント１０１が送信するＳＳＩＤ自動機能を実行している旨の通知を受信した場合（ステップＳ２２）、クロック部２１１は、日時を計測する。そして、無線ＬＡＮ端末２０１´は、クロック部２１１から日時データを入力する（ステップＳ２３´）。
【００６９】
次に、無線ＬＡＮ端末２０１´（ＳＳＩＤ自動生成処理部２０５）は、入力した日時データに基づいて、前回ＳＳＩＤを更新した時点から所定の時間（例えば、３０分など）が経過しているか否かを判定する（ステップＳ２４´）。なお、本実施形態では、無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´において、同一の時間を所定の時間として適用するものとする。無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´がＳＳＩＤを更新するタイミングを近づけるためである。
【００７０】
ステップＳ２４´において、経過していないと判定すると、無線ＬＡＮ端末２０１´（ＳＳＩＤ自動生成処理部２０５）は、ステップＳ２３´に処理を移行する。その後、所定の時間を経過するまで、ステップＳ２３´〜Ｓ２４´の処理を繰り返す。
【００７１】
一方、経過していると判定すると、無線ＬＡＮ端末２０１´（ＳＳＩＤ自動生成処理部２０５）は、ＳＳＩＤを動的に変更する（ステップＳ２５´）。ＳＳＩＤの動的変更時には、ＳＳＩＤ自動生成処理部２０５は、ネットワーク名であるＳＳＩＤに日時データを付加し、あらかじめ定められた暗号化処理を実行した結果を新たなＳＳＩＤとして生成する。
【００７２】
以上のように、本実施形態では、無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´は、前回ＳＳＩＤを更新した時点から所定の時間が経過すると、それぞれＳＳＩＤを更新する。そして、無線ＬＡＮアクセスポイント１０１´は、更新前のＳＳＩＤを継続して利用する無線ＬＡＮ端末２０１´を記録する。そのため、無線ＬＡＮシステムにおいて不正アクセスを行う無線ＬＡＮ端末を特定することができる。また、特定した無線ＬＡＮ端末との接続を管理することで不正アクセスを防止することができる。
【００７３】
また、無線ＬＡＮアクセスポイント１０１´及び無線ＬＡＮ端末２０１´は、新たなＳＳＩＤを生成するためのパラメータとして、それぞれ備えているクロック部によって計測された日時データを用いる。そのため、無線ＬＡＮアクセスポイント１０１´と無線ＬＡＮ端末２０１´との間でパラメータを送受信することなく、ＳＳＩＤを生成して更新することができ、セキュリティの向上を図ることができる。
【００７４】
実施形態３．
本発明の第３の実施形態として、温度データと変更温度というパラメータを用いてＳＳＩＤを動的に変更するかわりに、利用位置によるパラメータ（例えば、緯度、経度等）を用いてＳＳＩＤを動的に変更する実施形態がある。また、その他にも、複数のパラメータの組み合わせでＳＳＩＤを動的に変更する形態をとることができる。
【００７５】
次に、本発明による無線ＬＡＮ不正防止システムの最小構成について説明する。図９は、無線ＬＡＮシステムの最小の構成例を示すブロック図である。図９に示すように、無線ＬＡＮシステムは、最小の構成要素として、識別情報更新手段１０と、不正アクセス端末特定手段２０とを含む。
【００７６】
図９に示す最小構成の無線ＬＡＮ不正防止システムでは、識別情報更新手段１０は、無線ＬＡＮに接続を許可するための識別情報を所定の条件に従って更新する。そして、不正アクセス端末特定手段２０は、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段１０によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する。従って、最小構成の無線ＬＡＮシステムによれば、無線ＬＡＮシステムにおいて、不正なアクセスを行う無線ＬＡＮ端末を特定することができる。
【００７７】
なお、本実施形態では、以下の（１）〜（６）に示すような無線ＬＡＮ不正防止システムの特徴的構成が示されている。
【００７８】
（１）無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイント（例えば、無線ＬＡＮアクセスポイント１０１によって実現される）を備え、無線ＬＡＮアクセスポイントは、無線ＬＡＮへの接続を許可するための識別情報（例えば、ＳＳＩＤ）を所定の条件に従って更新する識別情報更新手段（例えば、ＳＳＩＤ自動生成処理部１０５によって実現される）と、無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、識別情報更新手段によって更新される前の識別情報（例えば、旧ＳＳＩＤ格納部１１０に格納される）と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する（例えば、不審アクセス記録部１０９に記憶させる）不正アクセス端末特定手段（例えば、接続管理処理部１０８によって実現される）とを含むことを特徴とする。
【００７９】
（２）無線ＬＡＮ不正防止システムにおいて、無線ＬＡＮアクセスポイントは、所定の計測データを計測する計測手段（例えば、温度測定部１０７によって実現される）と、計測手段が計測したデータ（例えば、温度データ）が所定の閾値に達しているか否かを判定する計測データ判定手段（例えば、ＳＳＩＤ自動生成処理部１０５によって実現される）を含み、識別情報更新手段は、計測データ判定手段が所定の閾値に達していると判定すると、識別情報を更新するように構成されていてもよい。
【００８０】
（３）無線ＬＡＮ不正防止システムにおいて、識別情報更新手段は、更新前の識別情報と計測手段が計測した計測データとに基づいて生成した識別情報を新たな識別情報として更新するように構成されていてもよい。
【００８１】
（４）無線ＬＡＮ不正防止システムにおいて、無線ＬＡＮ端末（例えば、無線ＬＡＮ端末２０１によって実現される）を備え、無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントが備える計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段（例えば、ＳＳＩＤ自動生成処理部２０５によって実現される）と、端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段（例えば、ＳＳＩＤ自動生成処理部２０５によって実現される）とを含むように構成されていてもよい。
【００８２】
（５）無線ＬＡＮ不正防止システムにおいて、不正アクセス端末特定手段は、計測データ判定手段が所定の閾値に達していると判定すると、識別情報更新手段によって更新される前の識別情報を用いて無線ＬＡＮアクセスポイントにアクセスする無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定するように構成されていてもよい。
【００８３】
（６）無線ＬＡＮ不正防止システムは、無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末で利用されるＳＳＩＤが動的に変更される場合に、無線ＬＡＮアクセスポイントにおいて、変更前のＳＳＩＤを利用したアクセスを暫定的に許可する暫定的アクセス許可手段（例えば、接続管理処理部１０８によって実現される）と、暫定的アクセス許可手段が許可したＳＳＩＤを利用する無線ＬＡＮ端末を記録する記録手段（例えば、不正アクセス記録部１０９によって実現される）と、無線ＬＡＮアクセスポイントにおいて計測した（例えば、温度測定部１０７によって実現される）計測データが所定の閾値に変化すると、変更前のＳＳＩＤの利用したアクセスを禁止するアクセス禁止手段（例えば、接続管理処理部１０８によって実現される）とを含むように構成されていてもよい。
【産業上の利用可能性】
【００８４】
本発明は、無線ＬＡＮシステムを利用する用途に適用可能である。
【符号の説明】
【００８５】
１０ 識別情報更新手段
２０ 不正アクセス端末特定手段
１０１ 無線ＬＡＮアクセスポイント
１０２ パラメータ設定インタフェース
１０３ ＳＳＩＤ及びパラメータ格納部
１０４ ＳＳＩＤ自動機能通知処理部
１０５ ＳＳＩＤ自動生成処理部
１０６ 無線ＬＡＮインタフェース
１０７ 温度測定部
１０８ 接続管理処理部
１０９ 不審アクセス記録部
１１０ 旧ＳＳＩＤ格納部
１１１ クロック部
２０１ 無線ＬＡＮ端末
２０２ 無線ＬＡＮインタフェース
２０３ ＳＳＩＤ及びパラメータ格納部
２０４ ＳＳＩＤ自動機能受信処理部
２０５ ＳＳＩＤ自動機生成処理部
２０７ 温度変化受信部
２１１ クロック部
３０１ 無線ＬＡＮネットワーク
【特許請求の範囲】
【請求項１】
無線ＬＡＮアクセスポイントを備え、
前記無線ＬＡＮアクセスポイントは、
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、前記識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを
含むことを特徴とする無線ＬＡＮ不正防止システム。
【請求項２】
無線ＬＡＮアクセスポイントは、所定の計測データを計測する計測手段と、
前記計測手段が計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定手段とを含み、
識別情報更新手段は、前記計測データ判定手段が所定の閾値に達していると判定すると、識別情報を更新する
請求項１記載の無線ＬＡＮ不正防止システム。
【請求項３】
識別情報更新手段は、更新前の識別情報と計測手段によって計測された計測データとに基づいて生成した識別情報を新たな識別情報として更新する
請求項２記載の無線ＬＡＮ不正防止システム。
【請求項４】
無線ＬＡＮ端末を備え、
前記無線ＬＡＮ端末は、
計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段と、
前記端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と前記計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段とを含む
請求項２又は請求項３記載の無線ＬＡＮ不正防止システム。
【請求項５】
不正アクセス端末特定手段は、計測データ判定手段が所定の閾値に達していると判定すると、識別情報更新手段によって更新される前の識別情報を用いて無線ＬＡＮアクセスポイントにアクセスする無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する
請求項２から請求項４のうちのいずれか１項に記載の無線ＬＡＮ不正防止システム。
【請求項６】
無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末で利用されるＳＳＩＤが動的に変更される場合に、無線ＬＡＮアクセスポイントにおいて、変更前のＳＳＩＤを利用したアクセスを暫定的に許可する暫定的アクセス許可手段と、
前記暫定的アクセス許可手段が許可したＳＳＩＤを利用する無線ＬＡＮ端末を記録する記録手段と、
前記無線ＬＡＮアクセスポイントにおいて計測された計測データが所定の閾値に変化すると、変更前のＳＳＩＤを利用したアクセスを禁止するアクセス禁止手段とを
含むことを特徴とする無線ＬＡＮ不正防止システム。
【請求項７】
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、前記識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを
備えたことを特徴とする無線ＬＡＮアクセスポイント。
【請求項８】
所定の計測データを計測する計測手段と、
前記計測手段が計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定手段とを備え、
識別情報更新手段は、前記計測データ判定手段が所定の閾値に達していると判定すると、識別情報を更新する
請求項７記載の無線ＬＡＮアクセスポイント。
【請求項９】
ＳＳＩＤ及びパラメータを設定するパラメータ設定手段と、
ＳＳＩＤ及びパラメータを格納するＳＳＩＤ及びパラメータ格納部と、
ＳＳＩＤを自動的に更新する処理を実行している旨の通知を無線ＬＡＮ端末に送信するＳＳＩＤ自動機能通知手段と、
前記ＳＳＩＤ及びパラメータ格納部が格納する温度変化データと変更温度とを用いてＳＳＩＤを生成するＳＳＩＤ自動生成処理部と、
温度データを計測する温度計測手段と、
無線ＬＡＮインタフェース部とを
備えたことを特徴とする無線ＬＡＮアクセスポイント。
【請求項１０】
無線ＬＡＮアクセスポイントが備えている計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段と、
前記端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と前記計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段とを
備えたことを特徴とする無線ＬＡＮ端末。
【請求項１１】
無線ＬＡＮアクセスポイントからＳＳＩＤを自動的に更新する処理を実行している旨の通知を受信するＳＳＩＤ自動機能受信手段と、
ＳＳＩＤ及びＳＳＩＤ生成時に用いるパラメータを格納するＳＳＩＤ及びパラメータ格納部と、
前記ＳＳＩＤ及びパラメータ格納部が格納する温度データと変更温度とを用いてＳＳＩＤを自動的に生成するＳＳＩＤ自動生成手段と、
前記無線ＬＡＮアクセスポイントが計測した温度データを受信する温度データ受信手段と、
無線ＬＡＮインタフェース部とを
備えたことを特徴とする無線ＬＡＮ端末。
【請求項１２】
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新ステップと、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定ステップとを
含むことを特徴とする無線ＬＡＮ不正防止方法。
【請求項１３】
所定の計測データを計測する計測ステップと、
計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定ステップを含み、
識別情報更新ステップで、前記計測データ判定ステップにおいて所定の閾値に達していると判定すると、識別情報を更新する
請求項１２記載の無線ＬＡＮ不正防止方法。
【請求項１４】
無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末で利用されるＳＳＩＤについて、所定の計測データを計測可能な計測手段が計測した温度データと変更温度とをパラメータとして用いて、温度変化が発生した場合に前記ＳＳＩＤを動的に変更するＳＳＩＤ変更ステップと、
静的なＳＳＩＤでアクセスした無線ＬＡＮ端末を特定可能な情報を記録する記録ステップとを
含むことを特徴とする無線ＬＡＮ不正防止方法。
【請求項１５】
コンピュータに、
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新処理と、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定処理とを
実行させるための無線ＬＡＮ不正防止プログラム。
【請求項１６】
コンピュータに、
所定の計測データを計測する計測処理と、
計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定処理とを実行させ、
識別情報更新処理で、前記計測データ判定処理において所定の閾値に達していると判定すると、識別情報を更新する
請求項１５記載の無線ＬＡＮ不正防止プログラム。
【請求項１】
無線ＬＡＮアクセスポイントを備え、
前記無線ＬＡＮアクセスポイントは、
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、前記識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを
含むことを特徴とする無線ＬＡＮ不正防止システム。
【請求項２】
無線ＬＡＮアクセスポイントは、所定の計測データを計測する計測手段と、
前記計測手段が計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定手段とを含み、
識別情報更新手段は、前記計測データ判定手段が所定の閾値に達していると判定すると、識別情報を更新する
請求項１記載の無線ＬＡＮ不正防止システム。
【請求項３】
識別情報更新手段は、更新前の識別情報と計測手段によって計測された計測データとに基づいて生成した識別情報を新たな識別情報として更新する
請求項２記載の無線ＬＡＮ不正防止システム。
【請求項４】
無線ＬＡＮ端末を備え、
前記無線ＬＡＮ端末は、
計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段と、
前記端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と前記計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段とを含む
請求項２又は請求項３記載の無線ＬＡＮ不正防止システム。
【請求項５】
不正アクセス端末特定手段は、計測データ判定手段が所定の閾値に達していると判定すると、識別情報更新手段によって更新される前の識別情報を用いて無線ＬＡＮアクセスポイントにアクセスする無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する
請求項２から請求項４のうちのいずれか１項に記載の無線ＬＡＮ不正防止システム。
【請求項６】
無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末で利用されるＳＳＩＤが動的に変更される場合に、無線ＬＡＮアクセスポイントにおいて、変更前のＳＳＩＤを利用したアクセスを暫定的に許可する暫定的アクセス許可手段と、
前記暫定的アクセス許可手段が許可したＳＳＩＤを利用する無線ＬＡＮ端末を記録する記録手段と、
前記無線ＬＡＮアクセスポイントにおいて計測された計測データが所定の閾値に変化すると、変更前のＳＳＩＤを利用したアクセスを禁止するアクセス禁止手段とを
含むことを特徴とする無線ＬＡＮ不正防止システム。
【請求項７】
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新手段と、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、前記識別情報更新手段によって更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定手段とを
備えたことを特徴とする無線ＬＡＮアクセスポイント。
【請求項８】
所定の計測データを計測する計測手段と、
前記計測手段が計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定手段とを備え、
識別情報更新手段は、前記計測データ判定手段が所定の閾値に達していると判定すると、識別情報を更新する
請求項７記載の無線ＬＡＮアクセスポイント。
【請求項９】
ＳＳＩＤ及びパラメータを設定するパラメータ設定手段と、
ＳＳＩＤ及びパラメータを格納するＳＳＩＤ及びパラメータ格納部と、
ＳＳＩＤを自動的に更新する処理を実行している旨の通知を無線ＬＡＮ端末に送信するＳＳＩＤ自動機能通知手段と、
前記ＳＳＩＤ及びパラメータ格納部が格納する温度変化データと変更温度とを用いてＳＳＩＤを生成するＳＳＩＤ自動生成処理部と、
温度データを計測する温度計測手段と、
無線ＬＡＮインタフェース部とを
備えたことを特徴とする無線ＬＡＮアクセスポイント。
【請求項１０】
無線ＬＡＮアクセスポイントが備えている計測手段によって計測された計測データが所定の閾値に達しているか否かを判定する端末用計測データ判定手段と、
前記端末用計測データ判定手段が所定の閾値に達していると判定すると、無線ＬＡＮ端末が保持する識別情報と前記計測データとに基づいて生成した識別情報を新たな識別情報として更新する端末用識別情報更新手段とを
備えたことを特徴とする無線ＬＡＮ端末。
【請求項１１】
無線ＬＡＮアクセスポイントからＳＳＩＤを自動的に更新する処理を実行している旨の通知を受信するＳＳＩＤ自動機能受信手段と、
ＳＳＩＤ及びＳＳＩＤ生成時に用いるパラメータを格納するＳＳＩＤ及びパラメータ格納部と、
前記ＳＳＩＤ及びパラメータ格納部が格納する温度データと変更温度とを用いてＳＳＩＤを自動的に生成するＳＳＩＤ自動生成手段と、
前記無線ＬＡＮアクセスポイントが計測した温度データを受信する温度データ受信手段と、
無線ＬＡＮインタフェース部とを
備えたことを特徴とする無線ＬＡＮ端末。
【請求項１２】
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新ステップと、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定ステップとを
含むことを特徴とする無線ＬＡＮ不正防止方法。
【請求項１３】
所定の計測データを計測する計測ステップと、
計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定ステップを含み、
識別情報更新ステップで、前記計測データ判定ステップにおいて所定の閾値に達していると判定すると、識別情報を更新する
請求項１２記載の無線ＬＡＮ不正防止方法。
【請求項１４】
無線ＬＡＮアクセスポイント及び無線ＬＡＮ端末で利用されるＳＳＩＤについて、所定の計測データを計測可能な計測手段が計測した温度データと変更温度とをパラメータとして用いて、温度変化が発生した場合に前記ＳＳＩＤを動的に変更するＳＳＩＤ変更ステップと、
静的なＳＳＩＤでアクセスした無線ＬＡＮ端末を特定可能な情報を記録する記録ステップとを
含むことを特徴とする無線ＬＡＮ不正防止方法。
【請求項１５】
コンピュータに、
無線ＬＡＮへの接続を許可するための識別情報を所定の条件に従って更新する識別情報更新処理と、
無線ＬＡＮ端末が無線ＬＡＮアクセスポイントにアクセスする際に用いる識別情報が、更新される前の識別情報と合致するか否かを判定し、合致すると判定した無線ＬＡＮ端末を不正なアクセスを行う無線ＬＡＮ端末として特定する不正アクセス端末特定処理とを
実行させるための無線ＬＡＮ不正防止プログラム。
【請求項１６】
コンピュータに、
所定の計測データを計測する計測処理と、
計測した計測データが所定の閾値に達しているか否かを判定する計測データ判定処理とを実行させ、
識別情報更新処理で、前記計測データ判定処理において所定の閾値に達していると判定すると、識別情報を更新する
請求項１５記載の無線ＬＡＮ不正防止プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１１−４０９１８（Ｐ２０１１−４０９１８Ａ）
【公開日】平成２３年２月２４日（２０１１．２．２４）
【国際特許分類】
【出願番号】特願２００９−１８５４２３（Ｐ２００９−１８５４２３）
【出願日】平成２１年８月１０日（２００９．８．１０）
【出願人】（０００１９７３６６）ＮＥＣアクセステクニカ株式会社 (1,236)
【Ｆターム（参考）】
【公開日】平成２３年２月２４日（２０１１．２．２４）
【国際特許分類】
【出願日】平成２１年８月１０日（２００９．８．１０）
【出願人】（０００１９７３６６）ＮＥＣアクセステクニカ株式会社 (1,236)
【Ｆターム（参考）】
[ Back to top ]