無線ＬＡＮ端末及び無線通信方法
【課題】無線ＬＡＮ通信における不正通信を防止する。
【解決手段】無線ＬＡＮ通信を行う無線ＬＡＮ通信部と、無線ＬＡＮ以外の無線通信を行う無線通信部と、無線ＬＡＮチャネル切替制御を行う制御部と、スキャン結果から不正端末を解析する解析部と、スキャン結果を基に解析した結果を保存する記憶部とを備える無線ＬＡＮ端末において、制御部は、無線ＬＡＮ通信で行ったスキャン結果を基に、解析部による解析結果から、不正通信端末を検出した場合は無線ＬＡＮ通信チャネルを切替えるようにした。これにより、不正端末の存在を特定することができ、不正通信を防止することができる。
【解決手段】無線ＬＡＮ通信を行う無線ＬＡＮ通信部と、無線ＬＡＮ以外の無線通信を行う無線通信部と、無線ＬＡＮチャネル切替制御を行う制御部と、スキャン結果から不正端末を解析する解析部と、スキャン結果を基に解析した結果を保存する記憶部とを備える無線ＬＡＮ端末において、制御部は、無線ＬＡＮ通信で行ったスキャン結果を基に、解析部による解析結果から、不正通信端末を検出した場合は無線ＬＡＮ通信チャネルを切替えるようにした。これにより、不正端末の存在を特定することができ、不正通信を防止することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信における不正通信防止に関するものであり、特に無線ＬＡＮ通信における、無線ＬＡＮ端末と無線ＬＡＮアクセスポイント（以下、ＡＰと記載する）との間の無線通信、または、複数の無線ＬＡＮ端末間の無線通信における不正通信防止技術に関する。
【背景技術】
【０００２】
無線ＬＡＮに代表される無線ネットワークシステムは、公共の無線周波数資源を周辺の他システムと共有しながらパケット通信を実施するべく発展してきており、装置・機器類の価格低下が進み気軽に導入できるようになってきている。こうした背景から、セキュリティ面では、周辺に多数のシステムが混在するようになり、不正なネットワーク進入に対する防衛機能や、個人情報・秘密情報などの漏洩に対する防衛機能を如何に構築するかが課題となっている。
【０００３】
無線ＬＡＮ端末とＡＰとの間の無線通信の不正通信防止として以下のような文献がある。
【０００４】
無線ＬＡＮの正規ＡＰまたは正規無線ＬＡＮ端末が未知の送信元のビーコンを傍受した場合に、監視サーバに対して、該送信元が正規に登録されているか否かを参照する。そして、ビーコンの送信元が監視サーバに登録されていない不正ＡＰである場合、正規ＡＰまたは正規無線ＬＡＮ端末はダミーのパケット等を送信することにより不正ＡＰとの間の通信を排除している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−１７４２８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記文献では、ＡＰと無線ＬＡＮ端末と監視サーバとを含んで構成される無線パケット通信システムにおいて、監視サーバは、正規に認証されたＡＰを登録管理する手段を備え、ＡＰは、未知の送信元のビーコンを傍受した場合に、監視サーバに対して、該ビーコンの送信元の無線パケット基地局が未登録ＡＰであるか否かを照会する手段と、照会の結果、未登録ＡＰと判定された場合に、該未登録ＡＰを排除する排除モードに移行し、未登録ＡＰに接続する無線ＬＡＮ端末を欺瞞する偽装情報を送信することにより、未登録ＡＰとその接続無線ＬＡＮ端末間の通信を排除（妨害）する手段と、を備えたことを特徴とする無線パケット通信システム及び該無線パケット通信システムを構成する装置が記載されている。
【０００７】
しかし、このシステムによっては、無線ＬＡＮ通信を妨害することができるものの無線ＬＡＮにおける不正通信を完全に防止することはできないという問題がある。
【０００８】
本発明は、上記問題を解決し、無線ＬＡＮ通信における不正通信を防止することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の無線ＬＡＮ端末は、無線ＬＡＮ通信を行う無線ＬＡＮ通信部と、無線ＬＡＮ以外の無線通信を行う無線通信部と、無線ＬＡＮチャネル切替制御を行う制御部と、スキャン結果から不正端末を解析する解析部と、スキャン結果を基に解析した結果を保存する記憶部とを備える無線ＬＡＮ端末において、制御部は、無線ＬＡＮ通信で行ったスキャン結果を基に、解析部による解析結果から、不正通信端末を検出した場合は無線通信チャネルを切替えるようにした。
【００１０】
上記構成によれば、不正端末の存在を特定することができ、通信チャネルをこれまで無線ＬＡＮ通信を行なっている通信チャネルから切り替えることにより、不正通信を防止することができる。
【００１１】
本発明の無線通信方法は、前記無線ＬＡＮ通信部でスキャンするステップと、前記スキャンの結果を取得するステップと、前記スキャン結果を解析する解析ステップ、前記解析結果から不正端末の有無を判断するステップと、前記無線ＬＡＮ通信部の通信チャネルを切り替えるステップとを含み、前記不正端末の有無を判断するステップで不正端末が見つかった場合に、前記無線ＬＡＮ通信部の通信チャネルを切り替えるようにした。
【００１２】
上記方法によれば、不正端末の存在を特定することができ、通信チャネルをこれまで無線ＬＡＮ通信を行なっている通信チャネルから切り替えることにより、不正通信を防止することができる。
【発明の効果】
【００１３】
本発明によれば、無線ＬＡＮ通信における不正通信を防止することが可能となる。
【図面の簡単な説明】
【００１４】
【図１】実施の形態１における個人向け無線ＬＡＮ不正通信防止システムの概略構成を示す図。
【図２】実施の形態１における無線ＬＡＮ端末のブロック図。
【図３】実施の形態１における無線ＬＡＮアクセスポイントのブロック図。
【図４】実施の形態１における無線ＬＡＮ不正通信防止システムの処理フロー図。
【図５】実施の形態２における無線ＬＡＮ不正通信防止システムの処理フロー図。
【図６】実施の形態３におけるホットスポット向け無線ＬＡＮ不正通信防止システムの概略構成を示す図。
【図７】実施の形態３における無線ＬＡＮ端末のブロック図。
【図８】実施の形態３における無線ＬＡＮ不正通信防止システムの処理フロー図。
【図９】実施の形態３における無線ＬＡＮ不正通信防止システムの全体フロー図。
【発明を実施するための形態】
【００１５】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、実施の形態を説明する各図面において、同一の構成要素には同一符号を付与し、重複する説明は省略する。
【００１６】
（実施の形態１）
図１は、本発明の実施の形態１に係る個人向け無線ＬＡＮ通信における不正通信防止システムの概略構成を示す図である。
【００１７】
無線ＬＡＮ端末（以下、ＳＴＡと表記する）２は、例えば、無線ＬＡＮ通信機能が搭載された携帯電話であり、セルラー通信と無線ＬＡＮ通信が可能である。
【００１８】
無線ＬＡＮアクセスポイント（以下、ＡＰと表記する）３は公衆無線ＬＡＮ用のアクセスポイントではなく、家庭や個人向けのアクセスポイントである。
【００１９】
基地局１は、セルラー通信用の携帯電話の基地局（以下、基地局と表記する）である。
【００２０】
ＰＣ４は、一般的なパーソナルコンピュータである。ネットワーク５は、インターネットを指し、ＡＰ３、ＰＣ４、基地局１と接続され通信が可能となる。
【００２１】
ＡＰ３は、ＰＣ４と接続されておりＰＣ４からの制御が可能である。また、ネットワーク５と接続される。
【００２２】
ＳＴＡ２は、セルラー通信及び無線ＬＡＮ通信が可能な通信端末であるため、ＡＰ３、および、基地局１と通信が可能である。また、ＳＴＡ２は、Ｄｉｇｉｔａｌ Ｌｉｖｉｎｇ Ｎｅｔｗｏｒｋ Ａｌｌｉａｎｃｅ（以下、ＤＬＮＡと表記する）に対応し、ネットワーク５を介してＰＣ４を制御することができる。
【００２３】
図２にＳＴＡのブロック構成の図を示す。ＳＴＡ２は、ＣＰＵ２２と、記憶部２３と、セルラー通信部２４と、操作部２５と、表示部２６と、無線ＬＡＮ通信部２７、解析部２８とを備える。
【００２４】
ＣＰＵ２２はＳＴＡ２の全体制御を行う。また、ＣＰＵ２２は、セルラー通信制御、ユーザの操作制御、情報の表示制御、無線ＬＡＮ通信制御、ＤＬＮＡ制御、無線ＬＡＮチャネル切替制御、および不正通信防止処理の制御等を行う。
【００２５】
記憶部２３は、各種制御時に必要なデータや、周辺に存在する無線ＬＡＮ端末のＢＳＳＩＤリスト、等を予め記憶している。
【００２６】
セルラー通信部２４は、例えば携帯電話通信網に対応した無線通信を行う。
【００２７】
操作部２５は、ユーザからの入力に対する処理を行う。
【００２８】
表示部２６は、ユーザに対する表示を行う。
【００２９】
無線ＬＡＮ通信部２７は、無線ＬＡＮのＡＰと無線ＬＡＮ通信を行う。
【００３０】
解析部２８は、無線ＬＡＮ通信部２７で行なったスキャン結果を解析し、この結果を基に不正無線ＬＡＮ端末の有無の特定を行う。
【００３１】
図３にＡＰ３の構成を示す。ＡＰ３は、ＣＰＵ３２と、記憶部３３と、有線通信部３４と、操作部３５と、表示部３６と、無線ＬＡＮ通信部３７とを備える。
【００３２】
ＣＰＵ３２は、ＡＰ３の全体制御を行う。また、ＣＰＵ３２は無線ＬＡＮ通信、および有線通信の制御を行う。
【００３３】
記憶部３３は、無線ＬＡＮ通信時のバッファリング処理や、各種制御時におけるデータの記憶を行う。
【００３４】
有線通信部３４は、例えばイーサネット（登録商標）の有線通信を行う。
【００３５】
操作部３５は、電源や各種設定などユーザからの操作入力を受け付ける。
【００３６】
表示部３６は、電源や通信状態などの表示を行う。
【００３７】
無線ＬＡＮ通信部３７は、無線ＬＡＮ端末と無線ＬＡＮ通信を行う。
【００３８】
図４に無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００３９】
処理フローは、スキャンステップ（Ｓ４０１）、スキャン結果取得ステップ（Ｓ４０２）、解析ステップ（Ｓ４０３）、不正端末検出ステップ（Ｓ４０４）、チャネル切替ステップ（Ｓ４０５）、から構成され、ＳＴＡ２で実行される。
【００４０】
スキャンステップ（Ｓ４０１）では、インフラストラクチャーモード（以下、インフラモードと表記する）で通信に必要な各種情報（ＢＳＳＩＤやビーコン周期など）を含んでいるビーコンを監視することにより、ＡＰを検索するパッシブスキャンを行う。
【００４１】
ここで、インフラモードとは、ＡＰとＳＴＡとの間で行なう通信のことを言う。この際、スキャン時間が長いとＳＴＡ２とＡＰ３の通信に支障をきたす可能性があるため、スキャンは短い時間で実施することが望ましい。一般的にビーコン周期は１００［ｍｓ］に設定されているため、スキャン時間は１ｃｈあたり１２０［ｍｓ］程度が望ましい。
【００４２】
スキャン結果取得ステップ（Ｓ４０２）では、無線ＬＡＮ通信部２７でＳＴＡ１周辺に存在する無線ＬＡＮ端末からビーコンを取得し、ビーコンのＭＡＣヘッダからＢＳＳＩＤを入手する。
【００４３】
解析ステップ（Ｓ４０３）では、スキャン結果取得ステップで入手したＢＳＳＩＤと、予め記憶部２３に記憶されている、周辺に存在するはずの無線ＬＡＮ端末のＢＳＳＩＤとを比較する。記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合は、チャネル切替ステップへ移行する。
【００４４】
不正端末検出ステップ（Ｓ４０４）では、記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合、チャネル切替ステップ（Ｓ４０５）へ移行し、検出しなかった場合は、スキャンステップ（Ｓ４０１）へ移行する。
【００４５】
チャネル切替ステップ（Ｓ４０５）では、無線ＬＡＮ通信の通信チャネル切替を実施する。例えば、ＳＴＡ２とＡＰ３が無線ＬＡＮのＩＥＥＥ８０２．１１ｇの３ｃｈで通信を実施していた場合には、ＩＥＥＥ８０２．１１ｇで通信可能なチャネルの中から３ｃｈを除く任意のチャネルへの切替を実施する。
【００４６】
ＳＴＡ２は無線ＬＡＮ通信部２７のチャネル切替を行い、また同時に、ＤＬＮＡに対応したネットワーク（以下、ＤＬＮＡ網と記載する）を介してＰＣ４を制御し、ＡＰ３の通信チャネルをＳＴＡ２が切替えた後のチャネルと一致させる。
【００４７】
なお、上記説明において、スキャンステップ（Ｓ４０１）におけるスキャンを、パッシブスキャンとして説明したが、アクティブスキャンであっても良い。ここで、アクティブスキャンとは、ＳＴＡがプローブ要求を送信し、ＡＰからのプローブ応答を取得してＡＰを検索することである。
【００４８】
（実施の形態２）
図５は、本発明の実施の形態２における無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００４９】
無線ＬＡＮ通信における不正通信防止システムの概略構成、ＳＴＡ及びＡＰのブロック構成は、実施の形態１と同様であるため、この説明については省略する。
【００５０】
図５に無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００５１】
処理フローは、モード切替ステップ（Ｓ５０１）、スキャンステップ（Ｓ５０２）、スキャン結果取得ステップ（Ｓ５０３）、解析ステップ（Ｓ５０４）、不正端末検出ステップ（Ｓ５０５）、チャネル切替ステップ（Ｓ５０６）、モード切替ステップ（Ｓ５０７）、ＡＰ帰属設定ステップ（Ｓ５０８）、通信状態確認ステップ（Ｓ５０９）から構成され、ＳＴＡ２で実行される。
【００５２】
モード切替ステップ（Ｓ５０１）では、無線ＬＡＮ通信においてインフラモードからアドホックモードへの切替を実施する。ここで、アドホックモードとは、ＳＴＡ間で行なう通信のことを言う。
【００５３】
スキャンステップ（Ｓ５０２）では、インフラモードでパッシブスキャンを行う。この際、スキャン時間が長いとＳＴＡ２とＡＰ３の通信に支障をきたす可能性があるため短い時間でスキャンを実施することが望ましい。一般的にビーコン周期は１００［ｍｓ］に設定されているため、スキャン時間は１ｃｈあたり１２０［ｍｓ］程度が望ましい。
【００５４】
スキャン結果取得ステップ（Ｓ５０３）では、無線ＬＡＮ通信部２７でＳＴＡ２周辺に存在する無線ＬＡＮ端末からのビーコン信号を取得し、ビーコン信号に含まれるデータ中のＭＡＣヘッダからＢＳＳＩＤを入手する。
【００５５】
スキャン結果解析ステップ（Ｓ５０４）では、スキャン結果取得ステップで入手したＢＳＳＩＤから、予めＳＴＡ２に記憶されている周辺無線ＬＡＮ端末およびＡＰのＢＳＳＩＤと比較する。
【００５６】
比較した結果、記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合は、チャネル切替ステップ（Ｓ５０６）へ移行する。
【００５７】
一方、記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出しない場合はモード切替ステップ（Ｓ５０７）に移行する（Ｓ５０５）。
【００５８】
チャネル切替ステップ（Ｓ５０６）では、無線ＬＡＮ通信の通信チャネルの切替を実施する。例えば、ＳＴＡ２とＡＰ３が無線ＬＡＮのＩＥＥＥ８０２．１１ｇの３ｃｈで通信を実施していた場合には、ＩＥＥＥ８０２．１１ｇで通信可能なチャネルの中から３ｃｈを除く任意のチャネルへの切替を実施する。
【００５９】
ＳＴＡ２は無線ＬＡＮ通信部２７のチャネル変更を行い、また同時に、ＤＬＮＡ網を介してＰＣ４を制御し、ＡＰ３の通信チャネルをＳＴＡ２が変更したチャネルと統一させる。
【００６０】
モード切替ステップ（Ｓ５０７）では、無線ＬＡＮのアドホックモードからインフラモードへ切替を実施する。
【００６１】
ＡＰ帰属ステップ（Ｓ５０８）では、ＳＴＡ２がアドホックモードへの切替を行なっていることにより、ＡＰ３への帰属が解除されているため、再びＡＰ３への帰属処理を実施する。ここで、帰属処理とは、ＳＴＡがＡＰと通信を行える状態にする処理のことを言い、この帰属処理が完了すると無線ＬＡＮ通信が可能となる。
【００６２】
通信状態確認ステップ（Ｓ５０９）では、モード切替（Ｓ５０１）でインフラモードからアドホックモードへ切替える際に、ＳＴＡ２とＡＰ３が通信していないことを定期的に確認するステップである。
【００６３】
なお、上記説明において、スキャンステップ（Ｓ５０２）におけるスキャンを、パッシブスキャンとして説明したが、アクティブスキャンであっても良い。
【００６４】
（実施の形態３）
本発明の実施の形態３は、公衆無線ＬＡＮサービス（以下、ホットスポットと表記する）向け無線ＬＡＮ不正通信防止システムである。
【００６５】
図６は、ホットスポット向け無線ＬＡＮ不正通信防止システムの概略構成を示す図である。
【００６６】
ＳＴＡ２は、図２に示す、例えば無線ＬＡＮ通信機能が搭載された携帯電話端末である。
【００６７】
ＳＴＡ７１、ＳＴＡ７２は、無線ＬＡＮ通信が可能な端末であり、例えば、ＰＣ、ゲーム機のような端末である。基地局１は、携帯電話の基地局である。
【００６８】
ＡＰ３は、ホットスポット向けのアクセスポイントであり、無線ＬＡＮで接続している端末のＢＳＳＩＤリストを常にＰＣ４へ送信している。
【００６９】
ＰＣ４は、一般的なパーソナルコンピュータで、ＡＰ３と無線ＬＡＮで接続している端末を常に監視し、基地局１を通じてＳＴＡ２にＢＳＳＩＤリストを送信している。
【００７０】
ネットワーク５は、インターネットを指し、ＡＰ３、ＰＣ４、と接続され通信が可能となる。
【００７１】
ＳＴＡ２、ＳＴＡ７１、ＳＴＡ７２は、ＡＰ３と無線ＬＡＮの通信が可能である。
【００７２】
また、ＳＴＡ２、ＳＴＡ７１、ＳＴＡ７２は、Ｄｉｇｉｔａｌ Ｌｉｖｉｎｇ Ｎｅｔｗｏｒｋ Ａｌｌｉａｎｃｅ（以下ＤＬＮＡと表記する）に対応し、ネットワーク５を介してＰＣ４を制御することが可能であり、さらに、各端末同士でＤＬＮＡ網を介して制御することも可能である。例えば、ＳＴＡ２は、ＳＴＡ７１における無線ＬＡＮ通信の通信チャネルネルを制御すること等も可能である。
【００７３】
ＡＰ３は、ＰＣ４と接続されておりＰＣ４からの制御が可能である。また、ネットワーク５と接続される。
【００７４】
ＳＴＡ２とＡＰ３の構成は、図２、３に示す通りであり、既に説明をしているため、ここでは、ＳＴＡ２とＡＰ３の説明を省略する。
【００７５】
図７にＳＴＡ７１の構成を示す。ここで、ＳＴＡ７１とＳＴＡ７２は同様の構成であるため、ＳＴＡ７２の構成については、説明および構成図は省略する。
【００７６】
ＳＴＡ７１は、ＣＰＵ７１２と、記憶部７１３と、無線通信部７１４と、操作部７１５と、表示部７１６と、無線ＬＡＮ通信部７１７と、解析部７１８を備える。
【００７７】
ＣＰＵ７１２は端末全体の制御を行う。また、ＣＰＵ７１２は、無線ＬＡＮ以外の通信（例えば携帯電話網に対応した無線通信）の制御、ユーザの操作制御、情報の表示制御、無線ＬＡＮ通信制御、ＤＬＮＡ制御、無線ＬＡＮチャネル切替制御、および不正通信防止処理の制御を行う。
【００７８】
記憶部７１３は、各種制御時のデータ記憶を行う。また、ＡＰとの接続中は、周辺に存在する無線ＬＡＮ端末のＢＳＳＩＤリストを無線通信部７１４を通じて更新している。
【００７９】
無線通信部７１４は、例えば携帯電話網に対応した無線通信を行う。
【００８０】
操作部７１５は、ユーザからの入力に対して処理を行う。
【００８１】
表示部７１６は、ユーザに対する表示、出力を行う。
【００８２】
無線ＬＡＮ通信部７１７は、無線ＬＡＮのＡＰと通信を行う。
【００８３】
解析部７１８は、無線ＬＡＮ通信部７１７でのスキャン結果を基に不正端末の解析を行う。
【００８４】
図８に無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００８５】
処理フローは、モード切替ステップ（Ｓ８０１）、スキャンステップ（Ｓ８０２）、スキャン結果取得ステップ（Ｓ８０３）、解析ステップ（Ｓ８０４）、不正端末検出ステップ（Ｓ８０５）、通信状態確認ステップ（Ｓ８０６）、通信中確認ステップ（Ｓ８１１）、チャネル切替ステップ（Ｓ８０７）、モード切替ステップ（Ｓ８０８）、ＡＰ帰属ステップ（Ｓ８０９）、通信状態確認ステップ（Ｓ８１０）から構成され、ＡＰ３無線ＬＡＮで接続している無線ＬＡＮ端末（例えばＳＴＡ２）で実行される。
【００８６】
モード切替ステップ（Ｓ８０１）は、無線ＬＡＮのインフラモードからアドホックモードへの切替を実施する。
【００８７】
スキャンステップ（Ｓ８０２）は、インフラモードでパッシブスキャンを行う。この際、スキャン時間が長いとＳＴＡ２とＡＰ３の通信に支障をきたす可能性があるため短い時間で実施することが望ましい。一般的にビーコン周期は１００［ｍｓ］に設定されているため、スキャン時間は１ｃｈあたり１２０［ｍｓ］程度が望ましい。
【００８８】
スキャン結果取得ステップ（Ｓ８０３）は、無線ＬＡＮ通信部２７でＳＴＡ２周辺に存在する無線ＬＡＮ端末からのビーコンを取得し、ビーコンのMACヘッダからＢＳＳＩＤを取得する。
【００８９】
スキャン結果解析ステップ（Ｓ８０４）では、結果取得ステップで入手したＢＳＳＩＤから、予めＳＴＡ２に記憶されている周辺の無線ＬＡＮ端末の最新のＢＳＳＩＤリストと比較する。
【００９０】
記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合は、モード切替（Ｓ８０８）へ移行し、記憶されているＢＳＳＩＤリストにある場合は通信状態確認（Ｓ８０６）に移行する（Ｓ８０５）。
【００９１】
通信状態確認ステップ（Ｓ８０６）では、ＡＰ３が複数の無線ＬＡＮ端末と通信を行っている可能性があるため、チャネル切替する前に無線ＬＡＮの通信状態を確認する。ＡＰ３は、常にＰＣ４へチャネル切替えができる状態であるかを通知している。ＳＴＡ２はＤＬＮＡ網を使って基地局１、ネットワーク５を介してＰＣ４にチャネル切替が可能であるかを確認する。
【００９２】
通信中確認ステップ（Ｓ８１１）では、通信している無線ＬＡＮ端末が存在しているか確認する。全ての無線ＬＡＮ端末が通信していない場合にチャネル切替えステップ（Ｓ８０７）に移行し、通信している無線ＬＡＮ端末が存在した場合はモード切替ステップ（Ｓ８０８）に移行する。
【００９３】
チャネル切替ステップ（Ｓ８０７）では、無線ＬＡＮの通信チャネル切替を実施する。例えば、ＳＴＡ２、ＳＴＡ７１、ＳＴＡ７２とＡＰ３が無線ＬＡＮのＩＥＥＥ８０２．１１ｇの３ｃｈで通信を実施していた場合には、ＩＥＥＥ８０２．１１ｇで通信可能なチャネルの中から３ｃｈを除く任意のチャネルに切替を実施する。ＳＴＡ２は、まず各無線ＬＡＮ端末であるＳＴＡ７１、ＳＴＡ７２に対して通信チャネルの変更をＤＬＮＡ網経由で通知を行う。その後、ＳＴＡ２はＤＬＮＡ網経由でＰＣ４を制御し、ＡＰ３の通信チャンネル変更を実施する。ＳＴＡ７１、ＳＴＡ７２は通信チャネルの変更に伴ってＡＰ３に再び帰属処理を行う。
【００９４】
モード切替ステップ（Ｓ８０８）では、無線ＬＡＮのアドホックモードからインフラモードへ切替を実施する。
【００９５】
ＡＰ帰属ステップ（Ｓ８０９）では、ＡＰ３との帰属がアドホックモードに変更して解除されており、再び帰属処理を実施する。
【００９６】
通信状態確認ステップ（Ｓ８１０）では、モード切替（Ｓ８０１）でインフラモードからアドホックモードへ切替える前に、ＳＴＡ７１とＡＰ３が通信していないことを定期的に確認する。
【００９７】
なお、上記説明において、スキャンステップ（Ｓ８０２）におけるスキャンを、パッシブスキャンとして説明したが、アクティブスキャンであっても良い。
【００９８】
また、無線ＬＡＮ通信以外の無線通信として、携帯電話網を利用した無線通信を挙げているが、これ以外に、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡ等による無線通信であっても良い。
【００９９】
図９は、無線ＬＡＮ不正通信防止システムの全体フローで通信情報や制御信号の流れを示した一例である。ＡＰ３は、常に無線ＬＡＮで通信している端末のＢＳＳＩＤリストをＰＣ４に対して通知し（Ｓ９０１）、さらにＰＣ４はそのＢＳＳＩＤリストをＳＴＡ２に対して通知する。（Ｓ９０２）。
【０１００】
ＳＴＡ２は、ＰＣ４からＡＰ３と無線ＬＡＮ通信している端末のＢＳＳＩＤリストを、常時、ＤＬＮＡ網を通じて取得、更新を行う（Ｓ９０３）。
【０１０１】
ＳＴＡ２は、ＢＳＳＩＤリストをもとに、新たに発見した端末が存在する場合、新たに発見した端末は不正端末である可能性があるため、これを不正端末として検出する（Ｓ９０４）。
【０１０２】
ＳＴＡ２は、ＡＰ３の通信状態を確認するためにＰＣ４に対して通信状態確認要求を行う（Ｓ９０５）。
【０１０３】
ＰＣ４は、予めＡＰ３から通信状態を通知されている（Ｓ９０６）。
【０１０４】
そのため、ＰＣ４は、その結果をＳＴＡ２に対して通信状態の通知を行う（Ｓ９０７）。
【０１０５】
ＳＴＡ２は、通信状態を確認してＡＰ３が無線ＬＡＮの通信を使用していなければ、通信チャネルの変更を行っても問題ないため、ＰＣ４へのチャネル切替要求通知を実施する（Ｓ９０８）。
ＰＣ４は、チャネル切替要求通知をＳＴＡ２から受け取ると、ＡＰ３に対してチャンネル切替要求通知を行う（Ｓ９０９）。
【０１０６】
ＡＰ３は、ＰＣ４からチャネル切替要求通知を受け取ると、現状使用している無線ＬＡＮの通信チャネルから別の通信チャネルに切り替える。また、この切替は無線ＬＡＮの通信をしていた端末に通知するために、ＰＣ４に対してチャネル切替通知をおこなって無線ＬＡＮの通信チャネルを通知する（Ｓ９１０）。
【０１０７】
ＰＣ４はチャネル切替通知を受け取ると、ＳＴＡ２に対してャネル切替通知を行う（Ｓ９１１）。
【０１０８】
ＳＴＡ２はＰＣ４からチャネル切替通知を受け取ると、無線ＬＡＮの通信チャネルを通知されたチャネルに変更する（Ｓ９１２）。
【産業上の利用可能性】
【０１０９】
本発明にかかる無線ＬＡＮ端末及び無線通信方法は、不正通信を防止することができ、無線ＬＡＮ通信を行なう通信装置に有用である。
【符号の説明】
【０１１０】
１ 基地局
２、７１、７２ 無線ＬＡＮ端末
３ 無線ＬＡＮアクセスポイント
４ ＰＣ
５ ネットワーク
２２、３２、７１２ ＣＰＵ
２３、３３、７１３ 記憶部
２４、７１４ 無線通信部
２５、３５、７１５ 操作部
２６、３６、７１６ 表示部
２７、３７、７１７ 無線ＬＡＮ通信部
２８、７１８ 解析部
３４ 有線通信部
【技術分野】
【０００１】
本発明は、無線通信における不正通信防止に関するものであり、特に無線ＬＡＮ通信における、無線ＬＡＮ端末と無線ＬＡＮアクセスポイント（以下、ＡＰと記載する）との間の無線通信、または、複数の無線ＬＡＮ端末間の無線通信における不正通信防止技術に関する。
【背景技術】
【０００２】
無線ＬＡＮに代表される無線ネットワークシステムは、公共の無線周波数資源を周辺の他システムと共有しながらパケット通信を実施するべく発展してきており、装置・機器類の価格低下が進み気軽に導入できるようになってきている。こうした背景から、セキュリティ面では、周辺に多数のシステムが混在するようになり、不正なネットワーク進入に対する防衛機能や、個人情報・秘密情報などの漏洩に対する防衛機能を如何に構築するかが課題となっている。
【０００３】
無線ＬＡＮ端末とＡＰとの間の無線通信の不正通信防止として以下のような文献がある。
【０００４】
無線ＬＡＮの正規ＡＰまたは正規無線ＬＡＮ端末が未知の送信元のビーコンを傍受した場合に、監視サーバに対して、該送信元が正規に登録されているか否かを参照する。そして、ビーコンの送信元が監視サーバに登録されていない不正ＡＰである場合、正規ＡＰまたは正規無線ＬＡＮ端末はダミーのパケット等を送信することにより不正ＡＰとの間の通信を排除している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−１７４２８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記文献では、ＡＰと無線ＬＡＮ端末と監視サーバとを含んで構成される無線パケット通信システムにおいて、監視サーバは、正規に認証されたＡＰを登録管理する手段を備え、ＡＰは、未知の送信元のビーコンを傍受した場合に、監視サーバに対して、該ビーコンの送信元の無線パケット基地局が未登録ＡＰであるか否かを照会する手段と、照会の結果、未登録ＡＰと判定された場合に、該未登録ＡＰを排除する排除モードに移行し、未登録ＡＰに接続する無線ＬＡＮ端末を欺瞞する偽装情報を送信することにより、未登録ＡＰとその接続無線ＬＡＮ端末間の通信を排除（妨害）する手段と、を備えたことを特徴とする無線パケット通信システム及び該無線パケット通信システムを構成する装置が記載されている。
【０００７】
しかし、このシステムによっては、無線ＬＡＮ通信を妨害することができるものの無線ＬＡＮにおける不正通信を完全に防止することはできないという問題がある。
【０００８】
本発明は、上記問題を解決し、無線ＬＡＮ通信における不正通信を防止することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の無線ＬＡＮ端末は、無線ＬＡＮ通信を行う無線ＬＡＮ通信部と、無線ＬＡＮ以外の無線通信を行う無線通信部と、無線ＬＡＮチャネル切替制御を行う制御部と、スキャン結果から不正端末を解析する解析部と、スキャン結果を基に解析した結果を保存する記憶部とを備える無線ＬＡＮ端末において、制御部は、無線ＬＡＮ通信で行ったスキャン結果を基に、解析部による解析結果から、不正通信端末を検出した場合は無線通信チャネルを切替えるようにした。
【００１０】
上記構成によれば、不正端末の存在を特定することができ、通信チャネルをこれまで無線ＬＡＮ通信を行なっている通信チャネルから切り替えることにより、不正通信を防止することができる。
【００１１】
本発明の無線通信方法は、前記無線ＬＡＮ通信部でスキャンするステップと、前記スキャンの結果を取得するステップと、前記スキャン結果を解析する解析ステップ、前記解析結果から不正端末の有無を判断するステップと、前記無線ＬＡＮ通信部の通信チャネルを切り替えるステップとを含み、前記不正端末の有無を判断するステップで不正端末が見つかった場合に、前記無線ＬＡＮ通信部の通信チャネルを切り替えるようにした。
【００１２】
上記方法によれば、不正端末の存在を特定することができ、通信チャネルをこれまで無線ＬＡＮ通信を行なっている通信チャネルから切り替えることにより、不正通信を防止することができる。
【発明の効果】
【００１３】
本発明によれば、無線ＬＡＮ通信における不正通信を防止することが可能となる。
【図面の簡単な説明】
【００１４】
【図１】実施の形態１における個人向け無線ＬＡＮ不正通信防止システムの概略構成を示す図。
【図２】実施の形態１における無線ＬＡＮ端末のブロック図。
【図３】実施の形態１における無線ＬＡＮアクセスポイントのブロック図。
【図４】実施の形態１における無線ＬＡＮ不正通信防止システムの処理フロー図。
【図５】実施の形態２における無線ＬＡＮ不正通信防止システムの処理フロー図。
【図６】実施の形態３におけるホットスポット向け無線ＬＡＮ不正通信防止システムの概略構成を示す図。
【図７】実施の形態３における無線ＬＡＮ端末のブロック図。
【図８】実施の形態３における無線ＬＡＮ不正通信防止システムの処理フロー図。
【図９】実施の形態３における無線ＬＡＮ不正通信防止システムの全体フロー図。
【発明を実施するための形態】
【００１５】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、実施の形態を説明する各図面において、同一の構成要素には同一符号を付与し、重複する説明は省略する。
【００１６】
（実施の形態１）
図１は、本発明の実施の形態１に係る個人向け無線ＬＡＮ通信における不正通信防止システムの概略構成を示す図である。
【００１７】
無線ＬＡＮ端末（以下、ＳＴＡと表記する）２は、例えば、無線ＬＡＮ通信機能が搭載された携帯電話であり、セルラー通信と無線ＬＡＮ通信が可能である。
【００１８】
無線ＬＡＮアクセスポイント（以下、ＡＰと表記する）３は公衆無線ＬＡＮ用のアクセスポイントではなく、家庭や個人向けのアクセスポイントである。
【００１９】
基地局１は、セルラー通信用の携帯電話の基地局（以下、基地局と表記する）である。
【００２０】
ＰＣ４は、一般的なパーソナルコンピュータである。ネットワーク５は、インターネットを指し、ＡＰ３、ＰＣ４、基地局１と接続され通信が可能となる。
【００２１】
ＡＰ３は、ＰＣ４と接続されておりＰＣ４からの制御が可能である。また、ネットワーク５と接続される。
【００２２】
ＳＴＡ２は、セルラー通信及び無線ＬＡＮ通信が可能な通信端末であるため、ＡＰ３、および、基地局１と通信が可能である。また、ＳＴＡ２は、Ｄｉｇｉｔａｌ Ｌｉｖｉｎｇ Ｎｅｔｗｏｒｋ Ａｌｌｉａｎｃｅ（以下、ＤＬＮＡと表記する）に対応し、ネットワーク５を介してＰＣ４を制御することができる。
【００２３】
図２にＳＴＡのブロック構成の図を示す。ＳＴＡ２は、ＣＰＵ２２と、記憶部２３と、セルラー通信部２４と、操作部２５と、表示部２６と、無線ＬＡＮ通信部２７、解析部２８とを備える。
【００２４】
ＣＰＵ２２はＳＴＡ２の全体制御を行う。また、ＣＰＵ２２は、セルラー通信制御、ユーザの操作制御、情報の表示制御、無線ＬＡＮ通信制御、ＤＬＮＡ制御、無線ＬＡＮチャネル切替制御、および不正通信防止処理の制御等を行う。
【００２５】
記憶部２３は、各種制御時に必要なデータや、周辺に存在する無線ＬＡＮ端末のＢＳＳＩＤリスト、等を予め記憶している。
【００２６】
セルラー通信部２４は、例えば携帯電話通信網に対応した無線通信を行う。
【００２７】
操作部２５は、ユーザからの入力に対する処理を行う。
【００２８】
表示部２６は、ユーザに対する表示を行う。
【００２９】
無線ＬＡＮ通信部２７は、無線ＬＡＮのＡＰと無線ＬＡＮ通信を行う。
【００３０】
解析部２８は、無線ＬＡＮ通信部２７で行なったスキャン結果を解析し、この結果を基に不正無線ＬＡＮ端末の有無の特定を行う。
【００３１】
図３にＡＰ３の構成を示す。ＡＰ３は、ＣＰＵ３２と、記憶部３３と、有線通信部３４と、操作部３５と、表示部３６と、無線ＬＡＮ通信部３７とを備える。
【００３２】
ＣＰＵ３２は、ＡＰ３の全体制御を行う。また、ＣＰＵ３２は無線ＬＡＮ通信、および有線通信の制御を行う。
【００３３】
記憶部３３は、無線ＬＡＮ通信時のバッファリング処理や、各種制御時におけるデータの記憶を行う。
【００３４】
有線通信部３４は、例えばイーサネット（登録商標）の有線通信を行う。
【００３５】
操作部３５は、電源や各種設定などユーザからの操作入力を受け付ける。
【００３６】
表示部３６は、電源や通信状態などの表示を行う。
【００３７】
無線ＬＡＮ通信部３７は、無線ＬＡＮ端末と無線ＬＡＮ通信を行う。
【００３８】
図４に無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００３９】
処理フローは、スキャンステップ（Ｓ４０１）、スキャン結果取得ステップ（Ｓ４０２）、解析ステップ（Ｓ４０３）、不正端末検出ステップ（Ｓ４０４）、チャネル切替ステップ（Ｓ４０５）、から構成され、ＳＴＡ２で実行される。
【００４０】
スキャンステップ（Ｓ４０１）では、インフラストラクチャーモード（以下、インフラモードと表記する）で通信に必要な各種情報（ＢＳＳＩＤやビーコン周期など）を含んでいるビーコンを監視することにより、ＡＰを検索するパッシブスキャンを行う。
【００４１】
ここで、インフラモードとは、ＡＰとＳＴＡとの間で行なう通信のことを言う。この際、スキャン時間が長いとＳＴＡ２とＡＰ３の通信に支障をきたす可能性があるため、スキャンは短い時間で実施することが望ましい。一般的にビーコン周期は１００［ｍｓ］に設定されているため、スキャン時間は１ｃｈあたり１２０［ｍｓ］程度が望ましい。
【００４２】
スキャン結果取得ステップ（Ｓ４０２）では、無線ＬＡＮ通信部２７でＳＴＡ１周辺に存在する無線ＬＡＮ端末からビーコンを取得し、ビーコンのＭＡＣヘッダからＢＳＳＩＤを入手する。
【００４３】
解析ステップ（Ｓ４０３）では、スキャン結果取得ステップで入手したＢＳＳＩＤと、予め記憶部２３に記憶されている、周辺に存在するはずの無線ＬＡＮ端末のＢＳＳＩＤとを比較する。記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合は、チャネル切替ステップへ移行する。
【００４４】
不正端末検出ステップ（Ｓ４０４）では、記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合、チャネル切替ステップ（Ｓ４０５）へ移行し、検出しなかった場合は、スキャンステップ（Ｓ４０１）へ移行する。
【００４５】
チャネル切替ステップ（Ｓ４０５）では、無線ＬＡＮ通信の通信チャネル切替を実施する。例えば、ＳＴＡ２とＡＰ３が無線ＬＡＮのＩＥＥＥ８０２．１１ｇの３ｃｈで通信を実施していた場合には、ＩＥＥＥ８０２．１１ｇで通信可能なチャネルの中から３ｃｈを除く任意のチャネルへの切替を実施する。
【００４６】
ＳＴＡ２は無線ＬＡＮ通信部２７のチャネル切替を行い、また同時に、ＤＬＮＡに対応したネットワーク（以下、ＤＬＮＡ網と記載する）を介してＰＣ４を制御し、ＡＰ３の通信チャネルをＳＴＡ２が切替えた後のチャネルと一致させる。
【００４７】
なお、上記説明において、スキャンステップ（Ｓ４０１）におけるスキャンを、パッシブスキャンとして説明したが、アクティブスキャンであっても良い。ここで、アクティブスキャンとは、ＳＴＡがプローブ要求を送信し、ＡＰからのプローブ応答を取得してＡＰを検索することである。
【００４８】
（実施の形態２）
図５は、本発明の実施の形態２における無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００４９】
無線ＬＡＮ通信における不正通信防止システムの概略構成、ＳＴＡ及びＡＰのブロック構成は、実施の形態１と同様であるため、この説明については省略する。
【００５０】
図５に無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００５１】
処理フローは、モード切替ステップ（Ｓ５０１）、スキャンステップ（Ｓ５０２）、スキャン結果取得ステップ（Ｓ５０３）、解析ステップ（Ｓ５０４）、不正端末検出ステップ（Ｓ５０５）、チャネル切替ステップ（Ｓ５０６）、モード切替ステップ（Ｓ５０７）、ＡＰ帰属設定ステップ（Ｓ５０８）、通信状態確認ステップ（Ｓ５０９）から構成され、ＳＴＡ２で実行される。
【００５２】
モード切替ステップ（Ｓ５０１）では、無線ＬＡＮ通信においてインフラモードからアドホックモードへの切替を実施する。ここで、アドホックモードとは、ＳＴＡ間で行なう通信のことを言う。
【００５３】
スキャンステップ（Ｓ５０２）では、インフラモードでパッシブスキャンを行う。この際、スキャン時間が長いとＳＴＡ２とＡＰ３の通信に支障をきたす可能性があるため短い時間でスキャンを実施することが望ましい。一般的にビーコン周期は１００［ｍｓ］に設定されているため、スキャン時間は１ｃｈあたり１２０［ｍｓ］程度が望ましい。
【００５４】
スキャン結果取得ステップ（Ｓ５０３）では、無線ＬＡＮ通信部２７でＳＴＡ２周辺に存在する無線ＬＡＮ端末からのビーコン信号を取得し、ビーコン信号に含まれるデータ中のＭＡＣヘッダからＢＳＳＩＤを入手する。
【００５５】
スキャン結果解析ステップ（Ｓ５０４）では、スキャン結果取得ステップで入手したＢＳＳＩＤから、予めＳＴＡ２に記憶されている周辺無線ＬＡＮ端末およびＡＰのＢＳＳＩＤと比較する。
【００５６】
比較した結果、記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合は、チャネル切替ステップ（Ｓ５０６）へ移行する。
【００５７】
一方、記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出しない場合はモード切替ステップ（Ｓ５０７）に移行する（Ｓ５０５）。
【００５８】
チャネル切替ステップ（Ｓ５０６）では、無線ＬＡＮ通信の通信チャネルの切替を実施する。例えば、ＳＴＡ２とＡＰ３が無線ＬＡＮのＩＥＥＥ８０２．１１ｇの３ｃｈで通信を実施していた場合には、ＩＥＥＥ８０２．１１ｇで通信可能なチャネルの中から３ｃｈを除く任意のチャネルへの切替を実施する。
【００５９】
ＳＴＡ２は無線ＬＡＮ通信部２７のチャネル変更を行い、また同時に、ＤＬＮＡ網を介してＰＣ４を制御し、ＡＰ３の通信チャネルをＳＴＡ２が変更したチャネルと統一させる。
【００６０】
モード切替ステップ（Ｓ５０７）では、無線ＬＡＮのアドホックモードからインフラモードへ切替を実施する。
【００６１】
ＡＰ帰属ステップ（Ｓ５０８）では、ＳＴＡ２がアドホックモードへの切替を行なっていることにより、ＡＰ３への帰属が解除されているため、再びＡＰ３への帰属処理を実施する。ここで、帰属処理とは、ＳＴＡがＡＰと通信を行える状態にする処理のことを言い、この帰属処理が完了すると無線ＬＡＮ通信が可能となる。
【００６２】
通信状態確認ステップ（Ｓ５０９）では、モード切替（Ｓ５０１）でインフラモードからアドホックモードへ切替える際に、ＳＴＡ２とＡＰ３が通信していないことを定期的に確認するステップである。
【００６３】
なお、上記説明において、スキャンステップ（Ｓ５０２）におけるスキャンを、パッシブスキャンとして説明したが、アクティブスキャンであっても良い。
【００６４】
（実施の形態３）
本発明の実施の形態３は、公衆無線ＬＡＮサービス（以下、ホットスポットと表記する）向け無線ＬＡＮ不正通信防止システムである。
【００６５】
図６は、ホットスポット向け無線ＬＡＮ不正通信防止システムの概略構成を示す図である。
【００６６】
ＳＴＡ２は、図２に示す、例えば無線ＬＡＮ通信機能が搭載された携帯電話端末である。
【００６７】
ＳＴＡ７１、ＳＴＡ７２は、無線ＬＡＮ通信が可能な端末であり、例えば、ＰＣ、ゲーム機のような端末である。基地局１は、携帯電話の基地局である。
【００６８】
ＡＰ３は、ホットスポット向けのアクセスポイントであり、無線ＬＡＮで接続している端末のＢＳＳＩＤリストを常にＰＣ４へ送信している。
【００６９】
ＰＣ４は、一般的なパーソナルコンピュータで、ＡＰ３と無線ＬＡＮで接続している端末を常に監視し、基地局１を通じてＳＴＡ２にＢＳＳＩＤリストを送信している。
【００７０】
ネットワーク５は、インターネットを指し、ＡＰ３、ＰＣ４、と接続され通信が可能となる。
【００７１】
ＳＴＡ２、ＳＴＡ７１、ＳＴＡ７２は、ＡＰ３と無線ＬＡＮの通信が可能である。
【００７２】
また、ＳＴＡ２、ＳＴＡ７１、ＳＴＡ７２は、Ｄｉｇｉｔａｌ Ｌｉｖｉｎｇ Ｎｅｔｗｏｒｋ Ａｌｌｉａｎｃｅ（以下ＤＬＮＡと表記する）に対応し、ネットワーク５を介してＰＣ４を制御することが可能であり、さらに、各端末同士でＤＬＮＡ網を介して制御することも可能である。例えば、ＳＴＡ２は、ＳＴＡ７１における無線ＬＡＮ通信の通信チャネルネルを制御すること等も可能である。
【００７３】
ＡＰ３は、ＰＣ４と接続されておりＰＣ４からの制御が可能である。また、ネットワーク５と接続される。
【００７４】
ＳＴＡ２とＡＰ３の構成は、図２、３に示す通りであり、既に説明をしているため、ここでは、ＳＴＡ２とＡＰ３の説明を省略する。
【００７５】
図７にＳＴＡ７１の構成を示す。ここで、ＳＴＡ７１とＳＴＡ７２は同様の構成であるため、ＳＴＡ７２の構成については、説明および構成図は省略する。
【００７６】
ＳＴＡ７１は、ＣＰＵ７１２と、記憶部７１３と、無線通信部７１４と、操作部７１５と、表示部７１６と、無線ＬＡＮ通信部７１７と、解析部７１８を備える。
【００７７】
ＣＰＵ７１２は端末全体の制御を行う。また、ＣＰＵ７１２は、無線ＬＡＮ以外の通信（例えば携帯電話網に対応した無線通信）の制御、ユーザの操作制御、情報の表示制御、無線ＬＡＮ通信制御、ＤＬＮＡ制御、無線ＬＡＮチャネル切替制御、および不正通信防止処理の制御を行う。
【００７８】
記憶部７１３は、各種制御時のデータ記憶を行う。また、ＡＰとの接続中は、周辺に存在する無線ＬＡＮ端末のＢＳＳＩＤリストを無線通信部７１４を通じて更新している。
【００７９】
無線通信部７１４は、例えば携帯電話網に対応した無線通信を行う。
【００８０】
操作部７１５は、ユーザからの入力に対して処理を行う。
【００８１】
表示部７１６は、ユーザに対する表示、出力を行う。
【００８２】
無線ＬＡＮ通信部７１７は、無線ＬＡＮのＡＰと通信を行う。
【００８３】
解析部７１８は、無線ＬＡＮ通信部７１７でのスキャン結果を基に不正端末の解析を行う。
【００８４】
図８に無線ＬＡＮ不正通信防止システムにおける処理フローを示す。
【００８５】
処理フローは、モード切替ステップ（Ｓ８０１）、スキャンステップ（Ｓ８０２）、スキャン結果取得ステップ（Ｓ８０３）、解析ステップ（Ｓ８０４）、不正端末検出ステップ（Ｓ８０５）、通信状態確認ステップ（Ｓ８０６）、通信中確認ステップ（Ｓ８１１）、チャネル切替ステップ（Ｓ８０７）、モード切替ステップ（Ｓ８０８）、ＡＰ帰属ステップ（Ｓ８０９）、通信状態確認ステップ（Ｓ８１０）から構成され、ＡＰ３無線ＬＡＮで接続している無線ＬＡＮ端末（例えばＳＴＡ２）で実行される。
【００８６】
モード切替ステップ（Ｓ８０１）は、無線ＬＡＮのインフラモードからアドホックモードへの切替を実施する。
【００８７】
スキャンステップ（Ｓ８０２）は、インフラモードでパッシブスキャンを行う。この際、スキャン時間が長いとＳＴＡ２とＡＰ３の通信に支障をきたす可能性があるため短い時間で実施することが望ましい。一般的にビーコン周期は１００［ｍｓ］に設定されているため、スキャン時間は１ｃｈあたり１２０［ｍｓ］程度が望ましい。
【００８８】
スキャン結果取得ステップ（Ｓ８０３）は、無線ＬＡＮ通信部２７でＳＴＡ２周辺に存在する無線ＬＡＮ端末からのビーコンを取得し、ビーコンのMACヘッダからＢＳＳＩＤを取得する。
【００８９】
スキャン結果解析ステップ（Ｓ８０４）では、結果取得ステップで入手したＢＳＳＩＤから、予めＳＴＡ２に記憶されている周辺の無線ＬＡＮ端末の最新のＢＳＳＩＤリストと比較する。
【００９０】
記憶されているＢＳＳＩＤリスト上に存在しない無線ＬＡＮ端末を検出した場合は、モード切替（Ｓ８０８）へ移行し、記憶されているＢＳＳＩＤリストにある場合は通信状態確認（Ｓ８０６）に移行する（Ｓ８０５）。
【００９１】
通信状態確認ステップ（Ｓ８０６）では、ＡＰ３が複数の無線ＬＡＮ端末と通信を行っている可能性があるため、チャネル切替する前に無線ＬＡＮの通信状態を確認する。ＡＰ３は、常にＰＣ４へチャネル切替えができる状態であるかを通知している。ＳＴＡ２はＤＬＮＡ網を使って基地局１、ネットワーク５を介してＰＣ４にチャネル切替が可能であるかを確認する。
【００９２】
通信中確認ステップ（Ｓ８１１）では、通信している無線ＬＡＮ端末が存在しているか確認する。全ての無線ＬＡＮ端末が通信していない場合にチャネル切替えステップ（Ｓ８０７）に移行し、通信している無線ＬＡＮ端末が存在した場合はモード切替ステップ（Ｓ８０８）に移行する。
【００９３】
チャネル切替ステップ（Ｓ８０７）では、無線ＬＡＮの通信チャネル切替を実施する。例えば、ＳＴＡ２、ＳＴＡ７１、ＳＴＡ７２とＡＰ３が無線ＬＡＮのＩＥＥＥ８０２．１１ｇの３ｃｈで通信を実施していた場合には、ＩＥＥＥ８０２．１１ｇで通信可能なチャネルの中から３ｃｈを除く任意のチャネルに切替を実施する。ＳＴＡ２は、まず各無線ＬＡＮ端末であるＳＴＡ７１、ＳＴＡ７２に対して通信チャネルの変更をＤＬＮＡ網経由で通知を行う。その後、ＳＴＡ２はＤＬＮＡ網経由でＰＣ４を制御し、ＡＰ３の通信チャンネル変更を実施する。ＳＴＡ７１、ＳＴＡ７２は通信チャネルの変更に伴ってＡＰ３に再び帰属処理を行う。
【００９４】
モード切替ステップ（Ｓ８０８）では、無線ＬＡＮのアドホックモードからインフラモードへ切替を実施する。
【００９５】
ＡＰ帰属ステップ（Ｓ８０９）では、ＡＰ３との帰属がアドホックモードに変更して解除されており、再び帰属処理を実施する。
【００９６】
通信状態確認ステップ（Ｓ８１０）では、モード切替（Ｓ８０１）でインフラモードからアドホックモードへ切替える前に、ＳＴＡ７１とＡＰ３が通信していないことを定期的に確認する。
【００９７】
なお、上記説明において、スキャンステップ（Ｓ８０２）におけるスキャンを、パッシブスキャンとして説明したが、アクティブスキャンであっても良い。
【００９８】
また、無線ＬＡＮ通信以外の無線通信として、携帯電話網を利用した無線通信を挙げているが、これ以外に、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡ等による無線通信であっても良い。
【００９９】
図９は、無線ＬＡＮ不正通信防止システムの全体フローで通信情報や制御信号の流れを示した一例である。ＡＰ３は、常に無線ＬＡＮで通信している端末のＢＳＳＩＤリストをＰＣ４に対して通知し（Ｓ９０１）、さらにＰＣ４はそのＢＳＳＩＤリストをＳＴＡ２に対して通知する。（Ｓ９０２）。
【０１００】
ＳＴＡ２は、ＰＣ４からＡＰ３と無線ＬＡＮ通信している端末のＢＳＳＩＤリストを、常時、ＤＬＮＡ網を通じて取得、更新を行う（Ｓ９０３）。
【０１０１】
ＳＴＡ２は、ＢＳＳＩＤリストをもとに、新たに発見した端末が存在する場合、新たに発見した端末は不正端末である可能性があるため、これを不正端末として検出する（Ｓ９０４）。
【０１０２】
ＳＴＡ２は、ＡＰ３の通信状態を確認するためにＰＣ４に対して通信状態確認要求を行う（Ｓ９０５）。
【０１０３】
ＰＣ４は、予めＡＰ３から通信状態を通知されている（Ｓ９０６）。
【０１０４】
そのため、ＰＣ４は、その結果をＳＴＡ２に対して通信状態の通知を行う（Ｓ９０７）。
【０１０５】
ＳＴＡ２は、通信状態を確認してＡＰ３が無線ＬＡＮの通信を使用していなければ、通信チャネルの変更を行っても問題ないため、ＰＣ４へのチャネル切替要求通知を実施する（Ｓ９０８）。
ＰＣ４は、チャネル切替要求通知をＳＴＡ２から受け取ると、ＡＰ３に対してチャンネル切替要求通知を行う（Ｓ９０９）。
【０１０６】
ＡＰ３は、ＰＣ４からチャネル切替要求通知を受け取ると、現状使用している無線ＬＡＮの通信チャネルから別の通信チャネルに切り替える。また、この切替は無線ＬＡＮの通信をしていた端末に通知するために、ＰＣ４に対してチャネル切替通知をおこなって無線ＬＡＮの通信チャネルを通知する（Ｓ９１０）。
【０１０７】
ＰＣ４はチャネル切替通知を受け取ると、ＳＴＡ２に対してャネル切替通知を行う（Ｓ９１１）。
【０１０８】
ＳＴＡ２はＰＣ４からチャネル切替通知を受け取ると、無線ＬＡＮの通信チャネルを通知されたチャネルに変更する（Ｓ９１２）。
【産業上の利用可能性】
【０１０９】
本発明にかかる無線ＬＡＮ端末及び無線通信方法は、不正通信を防止することができ、無線ＬＡＮ通信を行なう通信装置に有用である。
【符号の説明】
【０１１０】
１ 基地局
２、７１、７２ 無線ＬＡＮ端末
３ 無線ＬＡＮアクセスポイント
４ ＰＣ
５ ネットワーク
２２、３２、７１２ ＣＰＵ
２３、３３、７１３ 記憶部
２４、７１４ 無線通信部
２５、３５、７１５ 操作部
２６、３６、７１６ 表示部
２７、３７、７１７ 無線ＬＡＮ通信部
２８、７１８ 解析部
３４ 有線通信部
【特許請求の範囲】
【請求項１】
無線ＬＡＮの通信を行う無線ＬＡＮ通信部と、無線ＬＡＮ以外の無線通信を行う無線通信部と、無線ＬＡＮチャネル切替制御を行う制御部と、スキャン結果から不正端末を解析する解析部と、前記スキャン結果を基に解析した結果を保存する記憶部と、を備える無線ＬＡＮ端末であって、
前記制御部は、前記無線ＬＡＮ通信部で行なったスキャン結果を基に、前記解析部による解析結果から、不正通信端末を検出した場合は無線ＬＡＮの通信チャネルを切替える、
ことを特徴とする無線ＬＡＮ端末。
【請求項２】
請求項１記載の無線ＬＡＮ端末であって、
前記無線ＬＡＮ通信部は、スキャン前、又は、スキャン後に無線ＬＡＮネットワークの通信モードを切替える、
ことを特徴とする請求項１に記載の無線ＬＡＮ端末。
【請求項３】
請求項１または請求項２記載の無線ＬＡＮ端末であって、
前記無線通信部は、無線ＬＡＮのアクセスポイントの通信状態を確認する、
ことを特徴とする無線ＬＡＮ端末。
【請求項４】
請求項３記載の無線ＬＡＮ端末であって、
前記無線通信部は常にＢＳＳＩＤリストを更新し、また、無線ＬＡＮアクセスポイントの通信状態を確認する、
ことを特徴とする無線ＬＡＮ端末。
【請求項５】
前記無線ＬＡＮ通信部でスキャンするステップと、前記スキャンの結果を取得するステップと、前記スキャン結果を解析する解析ステップ、前記解析結果から不正端末の有無を判断するステップと、前記無線ＬＡＮ通信部の通信チャネルを切り替えるステップとを含む無線通信方法であって、
前記不正端末の有無を判断するステップで不正端末が見つかった場合に、前記無線ＬＡＮ通信部の通信チャネルを切り替える、
ことを特徴とする無線通信方法。
【請求項６】
前記無線ＬＡＮ通信部において無線ＬＡＮの通信モードを切り替えるステップと、前記無線ＬＡＮ通信部でスキャンするステップと、前記スキャンの結果を取得するステップと、前記スキャン結果を解析する解析ステップ、前記解析結果から不正端末の有無を判断するステップと、前記無線ＬＡＮ通信部の通信チャネルを切り替えるステップと、無線ＬＡＮアクセスポイントに帰属するステップと、前記無線ＬＡＮ通信部の通信状態を確認するステップとを含む無線通信方法であって、
前記不正端末の有無を判断するステップで不正端末が見つかった場合に、前記無線ＬＡＮ通信部の通信チャネルを切り替え、さらに前記無線ＬＡＮ通信部の通信モードを切り替え、さらに前記無線ＬＡＮアクセスポイントに帰属し、さらに前記無線ＬＡＮ通信部の通信状態を確認後、再度前記無線ＬＡＮ通信部の通信モードを切り替える、
ことを特徴とする無線通信方法。
【請求項７】
請求項６記載の無線通信方法であって、
前記不正端末の有無を判断するステップで不正端末を検出した場合、無線ＬＡＮ通信部の通信状態を確認するステップと、前記確認ステップで無線ＬＡＮ通信していない場合は前記無線ＬＡＮ通信部の通信チャネルを切り替える、
ことを特徴とする無線通信方法。
【請求項８】
請求項７記載の無線通信方法であって、
前記無線ＬＡＮ端末は、無線ＬＡＮ通信している無線ＬＡＮのアクセスポイントから不正端末を検出する情報を取得するステップと、前記情報をもとに不正端末を検出するステップと、不正端末を検出した場合に前記アクセスポイントにおける無線ＬＡＮの通信状態を確認するステップと、前記確認ステップで無線ＬＡＮの通信をしていない場合に、前記アクセスポイントに無線ＬＡＮの通信チャネル切り替えを通知するステップと、前記通知ステップ後、前記アクセスポイントが無線ＬＡＮの通信チャネル切り替え完了情報を取得するステップと、前記切り替え完了情報を取得した場合に、前記アクセスポイントが切り替えた無線ＬＡＮの通信チャネルに切り替える、
ことを特徴とする無線通信方法。
【請求項１】
無線ＬＡＮの通信を行う無線ＬＡＮ通信部と、無線ＬＡＮ以外の無線通信を行う無線通信部と、無線ＬＡＮチャネル切替制御を行う制御部と、スキャン結果から不正端末を解析する解析部と、前記スキャン結果を基に解析した結果を保存する記憶部と、を備える無線ＬＡＮ端末であって、
前記制御部は、前記無線ＬＡＮ通信部で行なったスキャン結果を基に、前記解析部による解析結果から、不正通信端末を検出した場合は無線ＬＡＮの通信チャネルを切替える、
ことを特徴とする無線ＬＡＮ端末。
【請求項２】
請求項１記載の無線ＬＡＮ端末であって、
前記無線ＬＡＮ通信部は、スキャン前、又は、スキャン後に無線ＬＡＮネットワークの通信モードを切替える、
ことを特徴とする請求項１に記載の無線ＬＡＮ端末。
【請求項３】
請求項１または請求項２記載の無線ＬＡＮ端末であって、
前記無線通信部は、無線ＬＡＮのアクセスポイントの通信状態を確認する、
ことを特徴とする無線ＬＡＮ端末。
【請求項４】
請求項３記載の無線ＬＡＮ端末であって、
前記無線通信部は常にＢＳＳＩＤリストを更新し、また、無線ＬＡＮアクセスポイントの通信状態を確認する、
ことを特徴とする無線ＬＡＮ端末。
【請求項５】
前記無線ＬＡＮ通信部でスキャンするステップと、前記スキャンの結果を取得するステップと、前記スキャン結果を解析する解析ステップ、前記解析結果から不正端末の有無を判断するステップと、前記無線ＬＡＮ通信部の通信チャネルを切り替えるステップとを含む無線通信方法であって、
前記不正端末の有無を判断するステップで不正端末が見つかった場合に、前記無線ＬＡＮ通信部の通信チャネルを切り替える、
ことを特徴とする無線通信方法。
【請求項６】
前記無線ＬＡＮ通信部において無線ＬＡＮの通信モードを切り替えるステップと、前記無線ＬＡＮ通信部でスキャンするステップと、前記スキャンの結果を取得するステップと、前記スキャン結果を解析する解析ステップ、前記解析結果から不正端末の有無を判断するステップと、前記無線ＬＡＮ通信部の通信チャネルを切り替えるステップと、無線ＬＡＮアクセスポイントに帰属するステップと、前記無線ＬＡＮ通信部の通信状態を確認するステップとを含む無線通信方法であって、
前記不正端末の有無を判断するステップで不正端末が見つかった場合に、前記無線ＬＡＮ通信部の通信チャネルを切り替え、さらに前記無線ＬＡＮ通信部の通信モードを切り替え、さらに前記無線ＬＡＮアクセスポイントに帰属し、さらに前記無線ＬＡＮ通信部の通信状態を確認後、再度前記無線ＬＡＮ通信部の通信モードを切り替える、
ことを特徴とする無線通信方法。
【請求項７】
請求項６記載の無線通信方法であって、
前記不正端末の有無を判断するステップで不正端末を検出した場合、無線ＬＡＮ通信部の通信状態を確認するステップと、前記確認ステップで無線ＬＡＮ通信していない場合は前記無線ＬＡＮ通信部の通信チャネルを切り替える、
ことを特徴とする無線通信方法。
【請求項８】
請求項７記載の無線通信方法であって、
前記無線ＬＡＮ端末は、無線ＬＡＮ通信している無線ＬＡＮのアクセスポイントから不正端末を検出する情報を取得するステップと、前記情報をもとに不正端末を検出するステップと、不正端末を検出した場合に前記アクセスポイントにおける無線ＬＡＮの通信状態を確認するステップと、前記確認ステップで無線ＬＡＮの通信をしていない場合に、前記アクセスポイントに無線ＬＡＮの通信チャネル切り替えを通知するステップと、前記通知ステップ後、前記アクセスポイントが無線ＬＡＮの通信チャネル切り替え完了情報を取得するステップと、前記切り替え完了情報を取得した場合に、前記アクセスポイントが切り替えた無線ＬＡＮの通信チャネルに切り替える、
ことを特徴とする無線通信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１１−１４２５２９（Ｐ２０１１−１４２５２９Ａ）
【公開日】平成２３年７月２１日（２０１１．７．２１）
【国際特許分類】
【出願番号】特願２０１０−２５２４（Ｐ２０１０−２５２４）
【出願日】平成２２年１月８日（２０１０．１．８）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２３年７月２１日（２０１１．７．２１）
【国際特許分類】
【出願日】平成２２年１月８日（２０１０．１．８）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]