JP2003005641A - 無線ｌａｎシステムにおける認証方法と認証装置 - Google Patents
無線ｌａｎシステムにおける認証方法と認証装置Info
- Publication number
- JP2003005641A JP2003005641A JP2001191559A JP2001191559A JP2003005641A JP 2003005641 A JP2003005641 A JP 2003005641A JP 2001191559 A JP2001191559 A JP 2001191559A JP 2001191559 A JP2001191559 A JP 2001191559A JP 2003005641 A JP2003005641 A JP 2003005641A
- Authority
- JP
- Japan
- Prior art keywords
- sta
- public key
- authentication
- key
- user certificate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 108
- 238000004891 communication Methods 0.000 claims abstract description 46
- 238000004422 calculation algorithm Methods 0.000 claims description 20
- OVGWMUWIRHGGJP-WVDJAODQSA-N (z)-7-[(1s,3r,4r,5s)-3-[(e,3r)-3-hydroxyoct-1-enyl]-6-thiabicyclo[3.1.1]heptan-4-yl]hept-5-enoic acid Chemical compound OC(=O)CCC\C=C/C[C@@H]1[C@@H](/C=C/[C@H](O)CCCCC)C[C@@H]2S[C@H]1C2 OVGWMUWIRHGGJP-WVDJAODQSA-N 0.000 description 56
- 101000988961 Escherichia coli Heat-stable enterotoxin A2 Proteins 0.000 description 56
- 238000012545 processing Methods 0.000 description 23
- 238000010586 diagram Methods 0.000 description 19
- 230000005540 biological transmission Effects 0.000 description 7
- 230000000694 effects Effects 0.000 description 4
- 108700026140 MAC combination Proteins 0.000 description 3
- 238000004364 calculation method Methods 0.000 description 3
- MPPTYPZHFZZRQJ-RUELKSSGSA-N (7s,9s)-7-[(2r,4s,5s,6s)-4-amino-5-hydroxy-6-methyloxan-2-yl]oxy-6,9,11-trihydroxy-9-(2-hydroxyacetyl)-4-methoxy-8,10-dihydro-7h-tetracene-5,12-dione;n,n-bis(2-chloroethyl)-2-oxo-1,3,2$l^{5}-oxazaphosphinan-2-amine Chemical compound ClCCN(CCCl)P1(=O)NCCCO1.O([C@H]1C[C@@](O)(CC=2C(O)=C3C(=O)C=4C=CC=C(C=4C(=O)C3=C(O)C=21)OC)C(=O)CO)[C@H]1C[C@H](N)[C@H](O)[C@H](C)O1 MPPTYPZHFZZRQJ-RUELKSSGSA-N 0.000 description 2
- OVGWMUWIRHGGJP-WTODYLRWSA-N (z)-7-[(1r,3s,4s,5r)-3-[(e,3r)-3-hydroxyoct-1-enyl]-6-thiabicyclo[3.1.1]heptan-4-yl]hept-5-enoic acid Chemical compound OC(=O)CCC\C=C/C[C@H]1[C@H](/C=C/[C@H](O)CCCCC)C[C@H]2S[C@@H]1C2 OVGWMUWIRHGGJP-WTODYLRWSA-N 0.000 description 2
- 101100366889 Caenorhabditis elegans sta-2 gene Proteins 0.000 description 2
- 238000006243 chemical reaction Methods 0.000 description 2
- 125000004122 cyclic group Chemical group 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 239000002131 composite material Substances 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/162—Implementing security features at a particular protocol layer at the data link layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/50—Secure pairing of devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W48/00—Access restriction; Network selection; Access point selection
- H04W48/16—Discovering, processing access restriction or access information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/26—Network addressing or numbering for mobility support
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/10—Small scale networks; Flat hierarchical networks
- H04W84/12—WLAN [Wireless Local Area Networks]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】無線通信を行う当事者間でのみ秘匿性を保持し
た暗号用の鍵配送と認証手順の同時実現を可能とすると
共に、初回の認証を完了したＳＴＡ（移動端末局）に関
しては、認証解除後の同一ＡＰ（基地局）に対する２回
目以降の認証手順の簡略化を実現可能とする、無線ＬＡ
Ｎシステムにおける認証方法と認証装置を提供する。 【解決手段】ＳＴＡは、無線通信を行おうとするＡＰの
ＭＡＣアドレスがＳＴＡの保持するＡＰ情報管理テーブ
ル内に存在するか否かを検索し、前記ＭＡＣアドレスが
前記ＡＰ情報管理テーブル内に存在しない場合には、前
記ＡＰに対して公開鍵認証要求を行い、前記ＭＡＣアド
レスが前記ＡＰ情報管理テーブル内に存在する場合に
は、前記ＡＰに対して公開鍵再認証要求を行うことを特
徴とする。
た暗号用の鍵配送と認証手順の同時実現を可能とすると
共に、初回の認証を完了したＳＴＡ（移動端末局）に関
しては、認証解除後の同一ＡＰ（基地局）に対する２回
目以降の認証手順の簡略化を実現可能とする、無線ＬＡ
Ｎシステムにおける認証方法と認証装置を提供する。 【解決手段】ＳＴＡは、無線通信を行おうとするＡＰの
ＭＡＣアドレスがＳＴＡの保持するＡＰ情報管理テーブ
ル内に存在するか否かを検索し、前記ＭＡＣアドレスが
前記ＡＰ情報管理テーブル内に存在しない場合には、前
記ＡＰに対して公開鍵認証要求を行い、前記ＭＡＣアド
レスが前記ＡＰ情報管理テーブル内に存在する場合に
は、前記ＡＰに対して公開鍵再認証要求を行うことを特
徴とする。
Description
【０００１】
【発明の属する技術分野】本発明は無線ＬＡＮシステム
における認証方法と認証装置に関し、特にデータを暗号
化して無線通信する無線ＬＡＮシステムにおいて、無線
通信を行う当事者間でのみ秘匿性を保持した暗号用の鍵
配送と認証の同時実現を可能とする、無線ＬＡＮシステ
ムにおける認証方法と認証装置に関する。
における認証方法と認証装置に関し、特にデータを暗号
化して無線通信する無線ＬＡＮシステムにおいて、無線
通信を行う当事者間でのみ秘匿性を保持した暗号用の鍵
配送と認証の同時実現を可能とする、無線ＬＡＮシステ
ムにおける認証方法と認証装置に関する。
【０００２】
【従来の技術】無線ＬＡＮ（Local Area Network：ラ
ン）システムにおいては、送受信するデータの秘匿性を
保持するために、送受信するデータフレームの暗号化が
必須の条件となってきている。
ン）システムにおいては、送受信するデータの秘匿性を
保持するために、送受信するデータフレームの暗号化が
必須の条件となってきている。
【０００３】無線ＬＡＮシステムにおける暗号化方式に
ついては、これまでＩＥＥＥ（Institute of Electrica
l and Electronics Engineers ：米国、電気／電子技術
者協会）８０２委員会を中心として標準化の検討が進め
られてきており、その標準仕様であるIEEE802.11におい
ては、無線ＬＡＮにおける無線区間の暗号化及び認証の
方式の１つとして、Shared Key（共通鍵）認証方式が採
用されている。
ついては、これまでＩＥＥＥ（Institute of Electrica
l and Electronics Engineers ：米国、電気／電子技術
者協会）８０２委員会を中心として標準化の検討が進め
られてきており、その標準仕様であるIEEE802.11におい
ては、無線ＬＡＮにおける無線区間の暗号化及び認証の
方式の１つとして、Shared Key（共通鍵）認証方式が採
用されている。
【０００４】Shared Key方式においては、図１に示すよ
うな無線ＬＡＮの基地局としてのＡＰ（Access Point：
アクセスポイント）１と移動端末局としてのＳＴＡ（St
ation ：ステーション）２とが、通信相手毎に互いに保
持することのできる１種類の共通鍵を使用する、又は１
種類の共通鍵を保持していない場合には、両者共通の鍵
情報として４種類の共通鍵を保持しておき、フレーム暗
号化通信を行う際には４種類の共通鍵の中の１つの共通
鍵を選択して使用するようになっている。しかし、暗号
化用の鍵の配送方法に関しては、IEEE802.11には定義さ
れておらず、実装依存となっている。
うな無線ＬＡＮの基地局としてのＡＰ（Access Point：
アクセスポイント）１と移動端末局としてのＳＴＡ（St
ation ：ステーション）２とが、通信相手毎に互いに保
持することのできる１種類の共通鍵を使用する、又は１
種類の共通鍵を保持していない場合には、両者共通の鍵
情報として４種類の共通鍵を保持しておき、フレーム暗
号化通信を行う際には４種類の共通鍵の中の１つの共通
鍵を選択して使用するようになっている。しかし、暗号
化用の鍵の配送方法に関しては、IEEE802.11には定義さ
れておらず、実装依存となっている。
【０００５】Shared Key方式における認証手順につい
て、図１０及び図１１を参照して説明する。
て、図１０及び図１１を参照して説明する。
【０００６】図１０は、Shared Key方式における認証手
順を示す図であり、図１１は、Shared Key方式の認証手
順において送受信されるフレームフォーマットのフレー
ムボディ部を示す図である。
順を示す図であり、図１１は、Shared Key方式の認証手
順において送受信されるフレームフォーマットのフレー
ムボディ部を示す図である。
【０００７】図１０において、ＡＰ１に対してShared K
ey方式による認証要求を行うＳＴＡ２は、ＡＰ１に対し
て認証フレーム１を送信する（ステップＳ１）。認証フ
レーム１のフレームボディ部は、図１１の（１）認証フ
レーム１に示す形式となっており、Algorithm Number
（アルゴリズム番号）１１−１−１を「１」とし、Tran
saction Sequence Number （トランザクションシーケン
ス番号）１１−１−２を「１」としたフレームとなって
いる。なお、Shared Key方式における認証時には、Algo
rithm Number１１−１−１〜１１−４−１は常に「１」
であると定義されている。
ey方式による認証要求を行うＳＴＡ２は、ＡＰ１に対し
て認証フレーム１を送信する（ステップＳ１）。認証フ
レーム１のフレームボディ部は、図１１の（１）認証フ
レーム１に示す形式となっており、Algorithm Number
（アルゴリズム番号）１１−１−１を「１」とし、Tran
saction Sequence Number （トランザクションシーケン
ス番号）１１−１−２を「１」としたフレームとなって
いる。なお、Shared Key方式における認証時には、Algo
rithm Number１１−１−１〜１１−４−１は常に「１」
であると定義されている。
【０００８】ステップＳ１でＳＴＡ２から認証要求を受
信したＡＰ１は、認証フレーム２を用いてChallenge Te
xt（チャレンジテキスト）というランダムなビット列を
ＳＴＡ２に対して送信する（ステップＳ２）。認証フレ
ーム２は、図１１の（２）認証フレーム２に示す形式と
なっており、Algorithm Number１１−２−１は前述の通
り「１」であり、Transaction Sequence Number １１−
２−２は「２」で、Challenge Text element（チャレン
ジテキストエレメント）１１−２−４にChallenge Text
を挿入したフレームとなっている。
信したＡＰ１は、認証フレーム２を用いてChallenge Te
xt（チャレンジテキスト）というランダムなビット列を
ＳＴＡ２に対して送信する（ステップＳ２）。認証フレ
ーム２は、図１１の（２）認証フレーム２に示す形式と
なっており、Algorithm Number１１−２−１は前述の通
り「１」であり、Transaction Sequence Number １１−
２−２は「２」で、Challenge Text element（チャレン
ジテキストエレメント）１１−２−４にChallenge Text
を挿入したフレームとなっている。
【０００９】ステップＳ２でＡＰ１から認証フレーム２
を受信したＳＴＡ２は、ＡＰ１から受信したChallenge
Textと、該Challenge Textに対するCRC32(Cyclic Redun
dancy Code 32bits)算出結果に相当するICV （Integrit
y Check Value ：インテグリティチェックバリュー）に
対して、共通鍵の１つで暗号化を行う（ステップＳ
３）。そして、暗号化したChallenge TextとICV を、使
用した共通鍵の鍵情報であるIV（Initialization Vecto
r ：イニシャライゼイション・ベクター）と共に、認証
フレーム３を用いてＡＰ１に対して送信する（ステップ
Ｓ４）。認証フレーム３は、図１１の（３）認証フレー
ム３に示す形式となっており、Algorithm Number１１−
３−１は前述の通り「１」であり、Transaction Sequen
ce Number １１−３−２は「３」で、IV１１−３−３、
Challenge Text element（暗号化したChallenge Text）
１１−３−４、ICV １１−３−５を付加したフレームと
なっている。
を受信したＳＴＡ２は、ＡＰ１から受信したChallenge
Textと、該Challenge Textに対するCRC32(Cyclic Redun
dancy Code 32bits)算出結果に相当するICV （Integrit
y Check Value ：インテグリティチェックバリュー）に
対して、共通鍵の１つで暗号化を行う（ステップＳ
３）。そして、暗号化したChallenge TextとICV を、使
用した共通鍵の鍵情報であるIV（Initialization Vecto
r ：イニシャライゼイション・ベクター）と共に、認証
フレーム３を用いてＡＰ１に対して送信する（ステップ
Ｓ４）。認証フレーム３は、図１１の（３）認証フレー
ム３に示す形式となっており、Algorithm Number１１−
３−１は前述の通り「１」であり、Transaction Sequen
ce Number １１−３−２は「３」で、IV１１−３−３、
Challenge Text element（暗号化したChallenge Text）
１１−３−４、ICV １１−３−５を付加したフレームと
なっている。
【００１０】ステップＳ４で認証フレーム３を受信した
ＡＰ１は、受信フレーム内鍵情報（IV１１−３−３）か
らそれに対応する共通鍵を用いて受信フレームの暗号化
部を復号化し、受信フレーム内ICV （ICV １１−３−
５）と復号結果から算出したICV の一致と、復号結果か
ら得られる平文とステップＳ２で送信したChallenge Te
xtとの一致を確認した場合には（ステップＳ５で一致を
確認した場合）、認証フレーム４をＳＴＡ２に対して送
信して認証完了を通知する（ステップＳ６）。認証フレ
ーム４は、図１１の（４）認証フレーム４に示す形式と
なっており、Algorithm Number１１−４−１は前述の通
り「１」であり、Transaction Sequence Number １１−
４−２は「４」で、Status Code （ステータスコード）
１１−４−９を付加したフレームとなっている。なお、
図１１に示したStatus Code １１−１−９、Status Cod
e １１−２−９、Status Code １１−３−９及びStatus
Code １１−４−９は、フレーム受信成功の可否などを
通信相手に通知するための情報フィールドである。
ＡＰ１は、受信フレーム内鍵情報（IV１１−３−３）か
らそれに対応する共通鍵を用いて受信フレームの暗号化
部を復号化し、受信フレーム内ICV （ICV １１−３−
５）と復号結果から算出したICV の一致と、復号結果か
ら得られる平文とステップＳ２で送信したChallenge Te
xtとの一致を確認した場合には（ステップＳ５で一致を
確認した場合）、認証フレーム４をＳＴＡ２に対して送
信して認証完了を通知する（ステップＳ６）。認証フレ
ーム４は、図１１の（４）認証フレーム４に示す形式と
なっており、Algorithm Number１１−４−１は前述の通
り「１」であり、Transaction Sequence Number １１−
４−２は「４」で、Status Code （ステータスコード）
１１−４−９を付加したフレームとなっている。なお、
図１１に示したStatus Code １１−１−９、Status Cod
e １１−２−９、Status Code １１−３−９及びStatus
Code １１−４−９は、フレーム受信成功の可否などを
通信相手に通知するための情報フィールドである。
【００１１】以上の動作により、Shared Key方式におけ
る認証手順が終了し、以後、ＳＴＡ２とＡＰ１間で共通
鍵を用いたフレーム暗号化通信が行われるようになって
いる。
る認証手順が終了し、以後、ＳＴＡ２とＡＰ１間で共通
鍵を用いたフレーム暗号化通信が行われるようになって
いる。
【００１２】Shared Key方式における認証と鍵配送の方
法には、様々な手法が多数提案されており、例えばその
１つとして、通信を行う当事者以外の第三者（例えば鍵
管理サーバ）を介在させる手法や、他の１つとして、通
信を行う当事者間でのみ秘密情報の交換を行う手法があ
る。前者の一例としては、特開２００１−１１１５４４
号公報記載の「無線ＬＡＮシステムにおける認証方法と
認証装置」が知られており、この公報では、認証サーバ
と、何らかの方法で予め配布し保持させた共通鍵を用い
て、暗号化認証を行う技術が記載されている。また、後
者の一例としては、特開平１１−１９１７６１号公報記
載の「相互認証方法及びその装置」が知られており、こ
の公報では、Diffie-Hellmanの鍵配送アルゴリズムを用
いて公開鍵の正当性を確認する技術が記載されている。
法には、様々な手法が多数提案されており、例えばその
１つとして、通信を行う当事者以外の第三者（例えば鍵
管理サーバ）を介在させる手法や、他の１つとして、通
信を行う当事者間でのみ秘密情報の交換を行う手法があ
る。前者の一例としては、特開２００１−１１１５４４
号公報記載の「無線ＬＡＮシステムにおける認証方法と
認証装置」が知られており、この公報では、認証サーバ
と、何らかの方法で予め配布し保持させた共通鍵を用い
て、暗号化認証を行う技術が記載されている。また、後
者の一例としては、特開平１１−１９１７６１号公報記
載の「相互認証方法及びその装置」が知られており、こ
の公報では、Diffie-Hellmanの鍵配送アルゴリズムを用
いて公開鍵の正当性を確認する技術が記載されている。
【００１３】
【発明が解決しようとする課題】第１の例として上述し
た鍵管理サーバを利用したシステムでは、予め移動端末
局の情報を鍵管理サーバに登録しておくものであり、鍵
配送手順と認証手順が分離されることにより、暗号化を
伴う認証手順が複雑なものとなるという欠点を有してい
る。
た鍵管理サーバを利用したシステムでは、予め移動端末
局の情報を鍵管理サーバに登録しておくものであり、鍵
配送手順と認証手順が分離されることにより、暗号化を
伴う認証手順が複雑なものとなるという欠点を有してい
る。
【００１４】また、第２の例として上述した鍵配送アル
ゴリズムを用いた認証手順においては、通信を行う当事
者間でのみ秘匿性を保持した鍵配送と認証を同時に行う
ことが可能となるが、その認証手順が複雑となり演算に
多くの時間を要するものとなっており、無線伝播環境の
問題などによって通信が絶たれた際の認証解除時におけ
る再度の認証手順実行時にも、初回の認証時と同一手順
を踏むこととなり、本来のデータ通信以外のオーバーヘ
ッドトラヒックを増大させてしまうという欠点を有して
いる。
ゴリズムを用いた認証手順においては、通信を行う当事
者間でのみ秘匿性を保持した鍵配送と認証を同時に行う
ことが可能となるが、その認証手順が複雑となり演算に
多くの時間を要するものとなっており、無線伝播環境の
問題などによって通信が絶たれた際の認証解除時におけ
る再度の認証手順実行時にも、初回の認証時と同一手順
を踏むこととなり、本来のデータ通信以外のオーバーヘ
ッドトラヒックを増大させてしまうという欠点を有して
いる。
【００１５】本発明は上述した事情を改善するためにな
されたものであり、本発明の目的は、無線通信を行う当
事者間でのみ秘匿性を保持した暗号用の鍵配送と認証手
順の同時実現を可能とすると共に、初回の認証を完了し
たＳＴＡ（移動端末局）に関しては、認証解除後の同一
ＡＰ（基地局）に対する２回目以降の認証手順の簡略化
を実現可能とする、無線ＬＡＮシステムにおける認証方
法と認証装置を提供することにある。
されたものであり、本発明の目的は、無線通信を行う当
事者間でのみ秘匿性を保持した暗号用の鍵配送と認証手
順の同時実現を可能とすると共に、初回の認証を完了し
たＳＴＡ（移動端末局）に関しては、認証解除後の同一
ＡＰ（基地局）に対する２回目以降の認証手順の簡略化
を実現可能とする、無線ＬＡＮシステムにおける認証方
法と認証装置を提供することにある。
【００１６】
【課題を解決するための手段】本発明の無線ＬＡＮシス
テムにおける認証方法は、無線ＬＡＮシステムにおける
認証方法において、ＳＴＡ（移動端末局）は、無線通信
を行おうとするＡＰ（基地局）のＭＡＣアドレスが前記
ＳＴＡの保持するＡＰ情報管理テーブル内に存在するか
否かを検索し、前記ＭＡＣアドレスが前記ＡＰ情報管理
テーブル内に存在しない場合には、前記ＳＴＡは前記Ａ
Ｐに対して公開鍵認証要求を行い、前記ＡＰは前記公開
鍵認証要求が妥当である場合には前記ＳＴＡの認証を行
い、前記ＭＡＣアドレスが前記ＡＰ情報管理テーブル内
に存在する場合には、前記ＳＴＡは前記ＡＰに対して公
開鍵再認証要求を行い、前記ＡＰは前記公開鍵再認証要
求が妥当である場合には前記ＳＴＡの認証を行う、こと
を特徴とする。
テムにおける認証方法は、無線ＬＡＮシステムにおける
認証方法において、ＳＴＡ（移動端末局）は、無線通信
を行おうとするＡＰ（基地局）のＭＡＣアドレスが前記
ＳＴＡの保持するＡＰ情報管理テーブル内に存在するか
否かを検索し、前記ＭＡＣアドレスが前記ＡＰ情報管理
テーブル内に存在しない場合には、前記ＳＴＡは前記Ａ
Ｐに対して公開鍵認証要求を行い、前記ＡＰは前記公開
鍵認証要求が妥当である場合には前記ＳＴＡの認証を行
い、前記ＭＡＣアドレスが前記ＡＰ情報管理テーブル内
に存在する場合には、前記ＳＴＡは前記ＡＰに対して公
開鍵再認証要求を行い、前記ＡＰは前記公開鍵再認証要
求が妥当である場合には前記ＳＴＡの認証を行う、こと
を特徴とする。
【００１７】また、前記ＡＰ情報管理テーブルは、前記
ＳＴＡが前記公開鍵認証要求を行って該公開鍵認証の完
了実績の有るＡＰのＭＡＣアドレスを最新認証完了実績
順に保持することを特徴とする。
ＳＴＡが前記公開鍵認証要求を行って該公開鍵認証の完
了実績の有るＡＰのＭＡＣアドレスを最新認証完了実績
順に保持することを特徴とする。
【００１８】さらに、前記ＡＰは、自らの秘密鍵である
ＡＰ秘密鍵と、前記ＡＰ秘密鍵に対応する公開鍵である
ところのＡＰ公開鍵と、前記ＡＰ公開鍵を付した自らの
ユーザ証明書であるところのＡＰユーザ証明書とを保持
し、前記ＳＴＡは、自らの秘密鍵であるＳＴＡ秘密鍵
と、前記ＳＴＡ秘密鍵に対応する公開鍵であるところの
ＳＴＡ公開鍵と、前記ＳＴＡ公開鍵を付した自らのユー
ザ証明書であるところのＳＴＡユーザ証明書とを保持し
ている、ことを特徴とする。
ＡＰ秘密鍵と、前記ＡＰ秘密鍵に対応する公開鍵である
ところのＡＰ公開鍵と、前記ＡＰ公開鍵を付した自らの
ユーザ証明書であるところのＡＰユーザ証明書とを保持
し、前記ＳＴＡは、自らの秘密鍵であるＳＴＡ秘密鍵
と、前記ＳＴＡ秘密鍵に対応する公開鍵であるところの
ＳＴＡ公開鍵と、前記ＳＴＡ公開鍵を付した自らのユー
ザ証明書であるところのＳＴＡユーザ証明書とを保持し
ている、ことを特徴とする。
【００１９】また、前記ＳＴＡが前記ＡＰに対して前記
公開鍵認証要求を行うステップは、公開鍵認証手順によ
って構成され、前記公開鍵認証手順は、前記ＳＴＡから
前記ＡＰに対して認証要求を行うステップと、前記認証
要求を受信した前記ＡＰから前記ＳＴＡに対して前記Ａ
Ｐユーザ証明書を送信するステップと、前記ＡＰユーザ
証明書を受信した前記ＳＴＡが、前記ＡＰユーザ証明書
を検証した後に前記ＡＰユーザ証明書に添付された前記
ＡＰ公開鍵を用いて前記ＳＴＡユーザ証明書を暗号化し
て暗号化ＳＴＡユーザ証明書を作成し、前記暗号化ＳＴ
Ａユーザ証明書を前記ＡＰに対して送信するステップ
と、前記暗号化ＳＴＡユーザ証明書を受信した前記ＡＰ
が、前記暗号化ＳＴＡユーザ証明書を前記ＡＰ秘密鍵で
復号化して前記ＳＴＡユーザ証明書を再生し、前記ＳＴ
Ａユーザ証明書を検証した後に前記ＳＴＡユーザ証明書
に添付された前記ＳＴＡ公開鍵を用いて前記ＡＰが生成
した共通鍵を暗号化して暗号化共通鍵を作成し、前記暗
号化共通鍵を前記ＳＴＡに送信して認証許可を通知する
ステップとから構成され、前記暗号化共通鍵を受信した
前記ＳＴＡが、前記暗号化共通鍵を前記ＳＴＡ秘密鍵で
復号化して前記共通鍵を再生し、以降のフレーム暗号化
通信に該共通鍵を使用する、ことを特徴とする。
公開鍵認証要求を行うステップは、公開鍵認証手順によ
って構成され、前記公開鍵認証手順は、前記ＳＴＡから
前記ＡＰに対して認証要求を行うステップと、前記認証
要求を受信した前記ＡＰから前記ＳＴＡに対して前記Ａ
Ｐユーザ証明書を送信するステップと、前記ＡＰユーザ
証明書を受信した前記ＳＴＡが、前記ＡＰユーザ証明書
を検証した後に前記ＡＰユーザ証明書に添付された前記
ＡＰ公開鍵を用いて前記ＳＴＡユーザ証明書を暗号化し
て暗号化ＳＴＡユーザ証明書を作成し、前記暗号化ＳＴ
Ａユーザ証明書を前記ＡＰに対して送信するステップ
と、前記暗号化ＳＴＡユーザ証明書を受信した前記ＡＰ
が、前記暗号化ＳＴＡユーザ証明書を前記ＡＰ秘密鍵で
復号化して前記ＳＴＡユーザ証明書を再生し、前記ＳＴ
Ａユーザ証明書を検証した後に前記ＳＴＡユーザ証明書
に添付された前記ＳＴＡ公開鍵を用いて前記ＡＰが生成
した共通鍵を暗号化して暗号化共通鍵を作成し、前記暗
号化共通鍵を前記ＳＴＡに送信して認証許可を通知する
ステップとから構成され、前記暗号化共通鍵を受信した
前記ＳＴＡが、前記暗号化共通鍵を前記ＳＴＡ秘密鍵で
復号化して前記共通鍵を再生し、以降のフレーム暗号化
通信に該共通鍵を使用する、ことを特徴とする。
【００２０】さらに、前記ＳＴＡが前記ＡＰに対して前
記公開鍵認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」又は「１」でない任意の数「ｎ」である、ことを
特徴とする。
記公開鍵認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」又は「１」でない任意の数「ｎ」である、ことを
特徴とする。
【００２１】また、前記ＡＰは公開鍵管理テーブルを保
持し、前記公開鍵管理テーブルは前記ＡＰが過去に認証
許可を通知した実績の有る前記ＳＴＡのＭＡＣアドレス
と、該ＳＴＡの前記ＳＴＡ公開鍵と、前記ＡＰが該ＳＴ
Ａの認証許可時に生成し発行した共通鍵とを、最新認証
許可順に保持する、ことを特徴とする。
持し、前記公開鍵管理テーブルは前記ＡＰが過去に認証
許可を通知した実績の有る前記ＳＴＡのＭＡＣアドレス
と、該ＳＴＡの前記ＳＴＡ公開鍵と、前記ＡＰが該ＳＴ
Ａの認証許可時に生成し発行した共通鍵とを、最新認証
許可順に保持する、ことを特徴とする。
【００２２】さらに、前記ＳＴＡが前記ＡＰに対して前
記公開鍵再認証要求を行うステップは、公開鍵再認証手
順によって構成され、前記公開鍵再認証手順は、前記Ｓ
ＴＡから前記ＡＰに対して再認証要求を行うステップ
と、前記再認証要求を受信した前記ＡＰが、前記公開鍵
再認証要求を送信した前記ＳＴＡのＭＡＣアドレスが前
記ＡＰの保持する前記公開鍵管理テーブル内に存在する
か検索し、検索した結果、前記ＳＴＡのＭＡＣアドレス
が前記公開鍵管理テーブルに存在し、かつ、該ＭＡＣア
ドレスに対応する公開鍵であるところの前記ＳＴＡ公開
鍵を前記公開鍵管理テーブル内に保持していることを確
認した場合には、前記ＡＰは、当該ＳＴＡに対して指定
する新たな共通鍵である新共通鍵を生成し、該新共通鍵
を前記ＳＴＡ公開鍵で暗号化して暗号化新共通鍵を生成
し、該暗号化新共通鍵を前記ＳＴＡに送信して認証許可
を通知するステップとから構成され、前記暗号化新共通
鍵を受信した前記ＳＴＡが、前記暗号化新共通鍵を前記
ＳＴＡ秘密鍵で復号化して前記新共通鍵を再生し、以降
のフレーム暗号化通信に該新共通鍵を使用する、ことを
特徴とする。
記公開鍵再認証要求を行うステップは、公開鍵再認証手
順によって構成され、前記公開鍵再認証手順は、前記Ｓ
ＴＡから前記ＡＰに対して再認証要求を行うステップ
と、前記再認証要求を受信した前記ＡＰが、前記公開鍵
再認証要求を送信した前記ＳＴＡのＭＡＣアドレスが前
記ＡＰの保持する前記公開鍵管理テーブル内に存在する
か検索し、検索した結果、前記ＳＴＡのＭＡＣアドレス
が前記公開鍵管理テーブルに存在し、かつ、該ＭＡＣア
ドレスに対応する公開鍵であるところの前記ＳＴＡ公開
鍵を前記公開鍵管理テーブル内に保持していることを確
認した場合には、前記ＡＰは、当該ＳＴＡに対して指定
する新たな共通鍵である新共通鍵を生成し、該新共通鍵
を前記ＳＴＡ公開鍵で暗号化して暗号化新共通鍵を生成
し、該暗号化新共通鍵を前記ＳＴＡに送信して認証許可
を通知するステップとから構成され、前記暗号化新共通
鍵を受信した前記ＳＴＡが、前記暗号化新共通鍵を前記
ＳＴＡ秘密鍵で復号化して前記新共通鍵を再生し、以降
のフレーム暗号化通信に該新共通鍵を使用する、ことを
特徴とする。
【００２３】また、前記ＳＴＡが前記ＡＰに対して前記
公開鍵再認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」と「１」と「ｎ」でない任意の数「ｍ」である、
ことを特徴とする。
公開鍵再認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」と「１」と「ｎ」でない任意の数「ｍ」である、
ことを特徴とする。
【００２４】本発明の無線ＬＡＮシステムにおける認証
装置は、無線ＬＡＮシステムにおける認証装置におい
て、無線通信を行おうとするＡＰ（基地局）のＭＡＣア
ドレスが自身の保持するＡＰ情報管理テーブル内に存在
するか否かを検索し、前記ＭＡＣアドレスが前記ＡＰ情
報管理テーブル内に存在しない場合には、前記ＡＰに対
して公開鍵認証要求を行い、前記ＭＡＣアドレスが前記
ＡＰ情報管理テーブル内に存在する場合には、前記ＡＰ
に対して公開鍵再認証要求を行うＳＴＡ（移動端末局）
と、前記ＳＴＡからの前記公開鍵認証要求あるいは前記
公開鍵再認証要求が妥当である場合には前記ＳＴＡの認
証を行う前記ＡＰと、を備えることを特徴とする。
装置は、無線ＬＡＮシステムにおける認証装置におい
て、無線通信を行おうとするＡＰ（基地局）のＭＡＣア
ドレスが自身の保持するＡＰ情報管理テーブル内に存在
するか否かを検索し、前記ＭＡＣアドレスが前記ＡＰ情
報管理テーブル内に存在しない場合には、前記ＡＰに対
して公開鍵認証要求を行い、前記ＭＡＣアドレスが前記
ＡＰ情報管理テーブル内に存在する場合には、前記ＡＰ
に対して公開鍵再認証要求を行うＳＴＡ（移動端末局）
と、前記ＳＴＡからの前記公開鍵認証要求あるいは前記
公開鍵再認証要求が妥当である場合には前記ＳＴＡの認
証を行う前記ＡＰと、を備えることを特徴とする。
【００２５】また、前記ＡＰ情報管理テーブルは、前記
ＳＴＡが前記公開鍵認証要求を行って該公開鍵認証の完
了実績の有るＡＰのＭＡＣアドレスを最新認証完了実績
順に保持することを特徴とする。
ＳＴＡが前記公開鍵認証要求を行って該公開鍵認証の完
了実績の有るＡＰのＭＡＣアドレスを最新認証完了実績
順に保持することを特徴とする。
【００２６】さらに、前記ＡＰは、自らの秘密鍵である
ＡＰ秘密鍵と、前記ＡＰ秘密鍵に対応する公開鍵である
ところのＡＰ公開鍵と、前記ＡＰ公開鍵を付した自らの
ユーザ証明書であるところのＡＰユーザ証明書とを保持
し、前記ＳＴＡは、自らの秘密鍵であるＳＴＡ秘密鍵
と、前記ＳＴＡ秘密鍵に対応する公開鍵であるところの
ＳＴＡ公開鍵と、前記ＳＴＡ公開鍵を付した自らのユー
ザ証明書であるところのＳＴＡユーザ証明書とを保持し
ている、ことを特徴とする。
ＡＰ秘密鍵と、前記ＡＰ秘密鍵に対応する公開鍵である
ところのＡＰ公開鍵と、前記ＡＰ公開鍵を付した自らの
ユーザ証明書であるところのＡＰユーザ証明書とを保持
し、前記ＳＴＡは、自らの秘密鍵であるＳＴＡ秘密鍵
と、前記ＳＴＡ秘密鍵に対応する公開鍵であるところの
ＳＴＡ公開鍵と、前記ＳＴＡ公開鍵を付した自らのユー
ザ証明書であるところのＳＴＡユーザ証明書とを保持し
ている、ことを特徴とする。
【００２７】また、前記ＳＴＡが前記ＡＰに対して前記
公開鍵認証要求を行う場合には、前記ＳＴＡから前記Ａ
Ｐに対して認証要求を行い、前記認証要求を受信した前
記ＡＰから前記ＳＴＡに対して前記ＡＰユーザ証明書を
送信し、前記ＡＰユーザ証明書を受信した前記ＳＴＡ
が、前記ＡＰユーザ証明書を検証した後に前記ＡＰユー
ザ証明書に添付された前記ＡＰ公開鍵を用いて前記ＳＴ
Ａユーザ証明書を暗号化して暗号化ＳＴＡユーザ証明書
を作成し、前記暗号化ＳＴＡユーザ証明書を前記ＡＰに
対して送信し、前記暗号化ＳＴＡユーザ証明書を受信し
た前記ＡＰが、前記暗号化ＳＴＡユーザ証明書を前記Ａ
Ｐ秘密鍵で復号化して前記ＳＴＡユーザ証明書を再生
し、前記ＳＴＡユーザ証明書を検証した後に前記ＳＴＡ
ユーザ証明書に添付された前記ＳＴＡ公開鍵を用いて前
記ＡＰが生成した共通鍵を暗号化して暗号化共通鍵を作
成し、前記暗号化共通鍵を前記ＳＴＡに送信して認証許
可を通知し、前記暗号化共通鍵を受信した前記ＳＴＡ
が、前記暗号化共通鍵を前記ＳＴＡ秘密鍵で復号化して
前記共通鍵を再生し、以降のフレーム暗号化通信に該共
通鍵を使用する、ことを特徴とする。
公開鍵認証要求を行う場合には、前記ＳＴＡから前記Ａ
Ｐに対して認証要求を行い、前記認証要求を受信した前
記ＡＰから前記ＳＴＡに対して前記ＡＰユーザ証明書を
送信し、前記ＡＰユーザ証明書を受信した前記ＳＴＡ
が、前記ＡＰユーザ証明書を検証した後に前記ＡＰユー
ザ証明書に添付された前記ＡＰ公開鍵を用いて前記ＳＴ
Ａユーザ証明書を暗号化して暗号化ＳＴＡユーザ証明書
を作成し、前記暗号化ＳＴＡユーザ証明書を前記ＡＰに
対して送信し、前記暗号化ＳＴＡユーザ証明書を受信し
た前記ＡＰが、前記暗号化ＳＴＡユーザ証明書を前記Ａ
Ｐ秘密鍵で復号化して前記ＳＴＡユーザ証明書を再生
し、前記ＳＴＡユーザ証明書を検証した後に前記ＳＴＡ
ユーザ証明書に添付された前記ＳＴＡ公開鍵を用いて前
記ＡＰが生成した共通鍵を暗号化して暗号化共通鍵を作
成し、前記暗号化共通鍵を前記ＳＴＡに送信して認証許
可を通知し、前記暗号化共通鍵を受信した前記ＳＴＡ
が、前記暗号化共通鍵を前記ＳＴＡ秘密鍵で復号化して
前記共通鍵を再生し、以降のフレーム暗号化通信に該共
通鍵を使用する、ことを特徴とする。
【００２８】さらに、前記ＳＴＡが前記ＡＰに対して前
記公開鍵認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」又は「１」でない任意の数「ｎ」である、ことを
特徴とする。
記公開鍵認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」又は「１」でない任意の数「ｎ」である、ことを
特徴とする。
【００２９】また、前記ＡＰは公開鍵管理テーブルを保
持し、前記公開鍵管理テーブルは前記ＡＰが過去に認証
許可を通知した実績の有る前記ＳＴＡのＭＡＣアドレス
と、該ＳＴＡの前記ＳＴＡ公開鍵と、前記ＡＰが該ＳＴ
Ａの認証許可時に生成し発行した共通鍵とを、最新認証
許可順に保持する、ことを特徴とする。
持し、前記公開鍵管理テーブルは前記ＡＰが過去に認証
許可を通知した実績の有る前記ＳＴＡのＭＡＣアドレス
と、該ＳＴＡの前記ＳＴＡ公開鍵と、前記ＡＰが該ＳＴ
Ａの認証許可時に生成し発行した共通鍵とを、最新認証
許可順に保持する、ことを特徴とする。
【００３０】さらに、前記ＳＴＡが前記ＡＰに対して前
記公開鍵再認証要求を行う場合には、前記ＳＴＡから前
記ＡＰに対して再認証要求を行い、前記再認証要求を受
信した前記ＡＰが、前記公開鍵再認証要求を送信した前
記ＳＴＡのＭＡＣアドレスが前記ＡＰの保持する前記公
開鍵管理テーブル内に存在するか検索し、検索した結
果、前記ＳＴＡのＭＡＣアドレスが前記公開鍵管理テー
ブルに存在し、かつ、該ＭＡＣアドレスに対応する公開
鍵であるところの前記ＳＴＡ公開鍵を前記公開鍵管理テ
ーブル内に保持していることを確認した場合には、前記
ＡＰは、当該ＳＴＡに対して指定する新たな共通鍵であ
る新共通鍵を生成し、該新共通鍵を前記ＳＴＡ公開鍵で
暗号化して暗号化新共通鍵を生成し、該暗号化新共通鍵
を前記ＳＴＡに送信して認証許可を通知し、前記暗号化
新共通鍵を受信した前記ＳＴＡが、前記暗号化新共通鍵
を前記ＳＴＡ秘密鍵で復号化して前記新共通鍵を再生
し、以降のフレーム暗号化通信に該新共通鍵を使用す
る、ことを特徴とする。
記公開鍵再認証要求を行う場合には、前記ＳＴＡから前
記ＡＰに対して再認証要求を行い、前記再認証要求を受
信した前記ＡＰが、前記公開鍵再認証要求を送信した前
記ＳＴＡのＭＡＣアドレスが前記ＡＰの保持する前記公
開鍵管理テーブル内に存在するか検索し、検索した結
果、前記ＳＴＡのＭＡＣアドレスが前記公開鍵管理テー
ブルに存在し、かつ、該ＭＡＣアドレスに対応する公開
鍵であるところの前記ＳＴＡ公開鍵を前記公開鍵管理テ
ーブル内に保持していることを確認した場合には、前記
ＡＰは、当該ＳＴＡに対して指定する新たな共通鍵であ
る新共通鍵を生成し、該新共通鍵を前記ＳＴＡ公開鍵で
暗号化して暗号化新共通鍵を生成し、該暗号化新共通鍵
を前記ＳＴＡに送信して認証許可を通知し、前記暗号化
新共通鍵を受信した前記ＳＴＡが、前記暗号化新共通鍵
を前記ＳＴＡ秘密鍵で復号化して前記新共通鍵を再生
し、以降のフレーム暗号化通信に該新共通鍵を使用す
る、ことを特徴とする。
【００３１】また、前記ＳＴＡが前記ＡＰに対して前記
公開鍵再認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」と「１」と「ｎ」でない任意の数「ｍ」である、
ことを特徴とする。
公開鍵再認証要求を行う際に送受信されるＭＡＣフレー
ム内のフレームボディ部のAlgorithm Numberの値は、
「０」と「１」と「ｎ」でない任意の数「ｍ」である、
ことを特徴とする。
【００３２】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００３３】図１は本発明の無線ＬＡＮシステムにおけ
る認証装置の一実施形態を示すブロック図である。
る認証装置の一実施形態を示すブロック図である。
【００３４】図１に示す本実施の形態は、無線ＬＡＮの
基地局としてのＡＰ（Access Point：アクセスポイン
ト）１と、ＡＰ１に帰属する移動端末局としての複数の
ＳＴＡ（Station ：ステーション）２（ＳＴＡ２−１、
ＳＴＡ２−ｋ）とから構成されている。図１に示す実施
の形態は、IEEE802.11で定義するところのInfrastructu
re（インフラストラクチャ）方式であり、このような無
線ＬＡＮネットワークの最小単位をＢＳＳ（Basic Serv
ice Set ：基本サービス・セット）４と言う。
基地局としてのＡＰ（Access Point：アクセスポイン
ト）１と、ＡＰ１に帰属する移動端末局としての複数の
ＳＴＡ（Station ：ステーション）２（ＳＴＡ２−１、
ＳＴＡ２−ｋ）とから構成されている。図１に示す実施
の形態は、IEEE802.11で定義するところのInfrastructu
re（インフラストラクチャ）方式であり、このような無
線ＬＡＮネットワークの最小単位をＢＳＳ（Basic Serv
ice Set ：基本サービス・セット）４と言う。
【００３５】ＢＳＳ４内におけるＡＰ１は、各ＳＴＡ２
がＡＰ１に同期するための情報を含むBeacon（ビーコ
ン）フレームを、周期的にＢＳＳ４内にブロードキャス
ト送信し、当該Beaconフレームを受信したＢＳＳ４内の
各ＳＴＡ２は、通信開始時にＡＰ１に対して認証要求を
行い、ＡＰ１により認証許可を受けた後、ＡＰ１への帰
属処理を完了することにより、ＡＰ１との通信を行うこ
とが可能となる。また、Infrastructure方式におけるＢ
ＳＳ４内の各ＳＴＡ２は、ＳＴＡ２間通信時においても
ＡＰ１を介した通信を行う。
がＡＰ１に同期するための情報を含むBeacon（ビーコ
ン）フレームを、周期的にＢＳＳ４内にブロードキャス
ト送信し、当該Beaconフレームを受信したＢＳＳ４内の
各ＳＴＡ２は、通信開始時にＡＰ１に対して認証要求を
行い、ＡＰ１により認証許可を受けた後、ＡＰ１への帰
属処理を完了することにより、ＡＰ１との通信を行うこ
とが可能となる。また、Infrastructure方式におけるＢ
ＳＳ４内の各ＳＴＡ２は、ＳＴＡ２間通信時においても
ＡＰ１を介した通信を行う。
【００３６】また、図１におけるＡＰ１は（portal）と
なっているが、Portalとは、IEEE802.11以外のＬＡＮプ
ロトコルとのプロトコル変換機能をＡＰ１に付加したこ
とを示しており、基地局としてのＡＰ１とＥｔｈｅｒｎ
ｅｔ（登録商標）（イーサネット（登録商標））５など
の有線ＬＡＮとの接続を可能にした基地局であることを
示している。
なっているが、Portalとは、IEEE802.11以外のＬＡＮプ
ロトコルとのプロトコル変換機能をＡＰ１に付加したこ
とを示しており、基地局としてのＡＰ１とＥｔｈｅｒｎ
ｅｔ（登録商標）（イーサネット（登録商標））５など
の有線ＬＡＮとの接続を可能にした基地局であることを
示している。
【００３７】なお、図１に示した実施の形態は、IEEE80
2.11に準拠したものであるが、本実施の形態においては
無線区間の暗号化及び認証の方式として、Shared Key方
式（共通鍵認証方式）とは異なり、主として秘密鍵と公
開鍵を用いた認証方式を採用している。従って、Shared
Key方式と区別するために、本実施形態における認証方
式を公開鍵認証方式と便宜的に呼ぶこととする。
2.11に準拠したものであるが、本実施の形態においては
無線区間の暗号化及び認証の方式として、Shared Key方
式（共通鍵認証方式）とは異なり、主として秘密鍵と公
開鍵を用いた認証方式を採用している。従って、Shared
Key方式と区別するために、本実施形態における認証方
式を公開鍵認証方式と便宜的に呼ぶこととする。
【００３８】次に、図２を参照して、ＡＰ１とＳＴＡ２
の詳細構成について説明する。
の詳細構成について説明する。
【００３９】図２は、ＡＰとＳＴＡの一例を示す詳細ブ
ロック図である。
ロック図である。
【００４０】図２において、上段のブロック図がＡＰ１
であり、下段のブロック図がＳＴＡ２である。
であり、下段のブロック図がＳＴＡ２である。
【００４１】ＡＰ１は、図２に示す無線ＬＡＮカード１
９−１と上位レイヤとのインターフェースであるところ
の上位レイヤインターフェース１７−１を介して、ＴＣ
Ｐ／ＩＰ（Transport Control Protocol/Internet Prot
ocol）や各種アプリケーションなどの上位プロトコル処
理を、基地局端末本体１８にて実現するものであり、Ｓ
ＴＡ２は、図２に示す無線ＬＡＮカード１９−２と上位
レイヤとのインターフェースであるところの上位レイヤ
インターフェース１７−２を介して、ＡＰ１と同様な上
位プロトコル処理を、ノート型パーソナルコンピュータ
などの移動端末本体２０によって実現するものである。
９−１と上位レイヤとのインターフェースであるところ
の上位レイヤインターフェース１７−１を介して、ＴＣ
Ｐ／ＩＰ（Transport Control Protocol/Internet Prot
ocol）や各種アプリケーションなどの上位プロトコル処
理を、基地局端末本体１８にて実現するものであり、Ｓ
ＴＡ２は、図２に示す無線ＬＡＮカード１９−２と上位
レイヤとのインターフェースであるところの上位レイヤ
インターフェース１７−２を介して、ＡＰ１と同様な上
位プロトコル処理を、ノート型パーソナルコンピュータ
などの移動端末本体２０によって実現するものである。
【００４２】図２に示す無線ＬＡＮカード１９−１と無
線ＬＡＮカード１９−２は、同一の構成を備える。従っ
て、無線ＬＡＮカード１９において同一の構成要素に対
応するものは、同一の参照数字または符号を付しておく
ものとする。
線ＬＡＮカード１９−２は、同一の構成を備える。従っ
て、無線ＬＡＮカード１９において同一の構成要素に対
応するものは、同一の参照数字または符号を付しておく
ものとする。
【００４３】図２に示す無線ＬＡＮカード１９（１９−
１及び１９−２）は、無線区間でのフレーム送受信を行
う無線機部１２と、変復調処理を行うIEEE802.11 PHY
（Physical Layer：物理層）プロトコル処理部１３と、
ＭＡＣ（Medium Access Control ：媒体アクセス制御）
層でのアクセス制御を行うIEEE802.11 MACプロトコル処
理部１４と、ＭＡＣ層での認証処理などの上位レイヤ処
理を、内蔵するＣＰＵとメモリ１６によって実現する上
位レイヤ処理部１５と、上位レイヤ処理部１５が使用す
るメモリ１６とから構成されている。
１及び１９−２）は、無線区間でのフレーム送受信を行
う無線機部１２と、変復調処理を行うIEEE802.11 PHY
（Physical Layer：物理層）プロトコル処理部１３と、
ＭＡＣ（Medium Access Control ：媒体アクセス制御）
層でのアクセス制御を行うIEEE802.11 MACプロトコル処
理部１４と、ＭＡＣ層での認証処理などの上位レイヤ処
理を、内蔵するＣＰＵとメモリ１６によって実現する上
位レイヤ処理部１５と、上位レイヤ処理部１５が使用す
るメモリ１６とから構成されている。
【００４４】次に、図３を参照して、ＳＴＡ２がＡＰ１
に対して認証を要求する際に、ＳＴＡ２とＡＰ１間で送
受信されるＭＡＣフレームについて説明する。
に対して認証を要求する際に、ＳＴＡ２とＡＰ１間で送
受信されるＭＡＣフレームについて説明する。
【００４５】図３は、認証要求時にＡＰとＳＴＡ間で送
受信されるＭＡＣフレームの構成を説明する図である。
受信されるＭＡＣフレームの構成を説明する図である。
【００４６】ＳＴＡ２のＡＰ１に対する認証要求時に
は、図３に示すIEEE802.11のＭＡＣフレームフォーマッ
トに従うＭＡＣフレーム３０−１が、ＡＰ１とＳＴＡ２
間で交換され、ＭＡＣフレーム３０−１は、MAC Header
（ＭＡＣヘッダー）３０−２と、FrameBody （フレーム
ボディ）３０−３とFCS （Frame Check Sequence：フレ
ームチェックシーケンス）３０−４とから構成されてい
る。
は、図３に示すIEEE802.11のＭＡＣフレームフォーマッ
トに従うＭＡＣフレーム３０−１が、ＡＰ１とＳＴＡ２
間で交換され、ＭＡＣフレーム３０−１は、MAC Header
（ＭＡＣヘッダー）３０−２と、FrameBody （フレーム
ボディ）３０−３とFCS （Frame Check Sequence：フレ
ームチェックシーケンス）３０−４とから構成されてい
る。
【００４７】そして、Infrastructure方式におけるMAC
Header３０−２は、各種フレームタイプや制御情報を示
すFrame Control （フレームコントロール）３０−１１
のフィールドと、送信先がビジーである場合に送信待機
を行うための時間を定義するDuration（デュレーショ
ン）３０−１２のフィールドと、フレーム送信先アドレ
スを示すDA（Destination Address ：送信先アドレス）
３０−１３のフィールドと、フレームの送信元アドレス
を示すSA（Source Address：送信元アドレス）３０−１
４のフィールドと、ＢＳＳ４の識別情報を示すBSSID ３
０−１５のフィールドと、フレーム送信順を示すSequen
ce Control（シーケンスコントロール）３０−１６のフ
ィールドから構成される。
Header３０−２は、各種フレームタイプや制御情報を示
すFrame Control （フレームコントロール）３０−１１
のフィールドと、送信先がビジーである場合に送信待機
を行うための時間を定義するDuration（デュレーショ
ン）３０−１２のフィールドと、フレーム送信先アドレ
スを示すDA（Destination Address ：送信先アドレス）
３０−１３のフィールドと、フレームの送信元アドレス
を示すSA（Source Address：送信元アドレス）３０−１
４のフィールドと、ＢＳＳ４の識別情報を示すBSSID ３
０−１５のフィールドと、フレーム送信順を示すSequen
ce Control（シーケンスコントロール）３０−１６のフ
ィールドから構成される。
【００４８】フレーム送信時、図２に示すIEEE802.11 M
ACプロトコル処理部１４では、上位レイヤ処理部１５か
らの送信要求フレームを、図３に示すFrameBody ３０−
３に入れてカプセル化し、送信要求情報から作成したMA
C Header３０−２をFrameBody ３０−３の前に付加し、
当該MAC Header３０−２とFrameBody ３０−３に対する
CRC32（Cyclic Redundancy Code 32bits）算出結果を、
FCS ３０−４としてFrameBody ３０−３の後ろに付加す
ることにより、図３に示すようなIEEE802.11 MACプロト
コルに従うＭＡＣフレーム３０−１への変換を行う。続
いて図２に示すIEEE802.11 PHYプロトコル処理部１３で
は、当該ＭＡＣフレーム３０−１に対する変調処理を行
い、無線機部１２を経て当該ＭＡＣフレーム３０−１を
空間上に送出することにより、送信処理が完了する。
ACプロトコル処理部１４では、上位レイヤ処理部１５か
らの送信要求フレームを、図３に示すFrameBody ３０−
３に入れてカプセル化し、送信要求情報から作成したMA
C Header３０−２をFrameBody ３０−３の前に付加し、
当該MAC Header３０−２とFrameBody ３０−３に対する
CRC32（Cyclic Redundancy Code 32bits）算出結果を、
FCS ３０−４としてFrameBody ３０−３の後ろに付加す
ることにより、図３に示すようなIEEE802.11 MACプロト
コルに従うＭＡＣフレーム３０−１への変換を行う。続
いて図２に示すIEEE802.11 PHYプロトコル処理部１３で
は、当該ＭＡＣフレーム３０−１に対する変調処理を行
い、無線機部１２を経て当該ＭＡＣフレーム３０−１を
空間上に送出することにより、送信処理が完了する。
【００４９】フレーム受信時、図２に示すIEEE802.11 M
ACプロトコル処理部１４では、無線機部１２を経てIEEE
802.11 PHYプロトコル処理部１３にて復調処理を行った
結果として受信したＭＡＣフレーム３０−１に対してCR
C32 の計算を行い、受信フレーム内のFCS ３０−４の値
とCRC32 算出結果とが一致する場合には、MAC Header３
０−２の内容の解析と受信フレームに対する処理を行
い、FrameBody ３０−３の部分を上位レイヤ処理部１５
へ通知する。
ACプロトコル処理部１４では、無線機部１２を経てIEEE
802.11 PHYプロトコル処理部１３にて復調処理を行った
結果として受信したＭＡＣフレーム３０−１に対してCR
C32 の計算を行い、受信フレーム内のFCS ３０−４の値
とCRC32 算出結果とが一致する場合には、MAC Header３
０−２の内容の解析と受信フレームに対する処理を行
い、FrameBody ３０−３の部分を上位レイヤ処理部１５
へ通知する。
【００５０】次に、図４及び図５を参照して、本実施形
態の重要な構成要素としての公開鍵管理テーブル及びＡ
Ｐ情報管理テーブルについて説明する。
態の重要な構成要素としての公開鍵管理テーブル及びＡ
Ｐ情報管理テーブルについて説明する。
【００５１】図４は、ＡＰが保持する公開鍵管理テーブ
ルを説明する図であり、図５は、ＳＴＡが保持するＡＰ
情報管理テーブルを説明する図である。
ルを説明する図であり、図５は、ＳＴＡが保持するＡＰ
情報管理テーブルを説明する図である。
【００５２】ＡＰ１は、図４に示す公開鍵管理テーブル
４０を、図２に示す無線ＬＡＮカード１９−１のメモリ
１６内に保持している。公開鍵管理テーブル４０は、Ａ
Ｐ１が過去に本発明の公開鍵認証において認証許可を行
った実績の有るＳＴＡ２のＭＡＣ層の物理アドレスであ
るところのＭＡＣアドレスを保持するSTA Mac Address
（ＳＴＡのＭＡＣアドレス）４０−１の欄と、当該ＳＴ
Ａ２の公開鍵を保持するPublic Key（パブリックキー）
４０−２の欄と、ＡＰ１が認証許可時に当該ＳＴＡ２に
対して発行した共通鍵を保持するShared Key（シェアー
ドキー）４０−３の欄とから構成されている。そして、
ＡＰ１は公開鍵管理テーブル４０の各行を、ＳＴＡ２の
最新認証許可順に登録する。
４０を、図２に示す無線ＬＡＮカード１９−１のメモリ
１６内に保持している。公開鍵管理テーブル４０は、Ａ
Ｐ１が過去に本発明の公開鍵認証において認証許可を行
った実績の有るＳＴＡ２のＭＡＣ層の物理アドレスであ
るところのＭＡＣアドレスを保持するSTA Mac Address
（ＳＴＡのＭＡＣアドレス）４０−１の欄と、当該ＳＴ
Ａ２の公開鍵を保持するPublic Key（パブリックキー）
４０−２の欄と、ＡＰ１が認証許可時に当該ＳＴＡ２に
対して発行した共通鍵を保持するShared Key（シェアー
ドキー）４０−３の欄とから構成されている。そして、
ＡＰ１は公開鍵管理テーブル４０の各行を、ＳＴＡ２の
最新認証許可順に登録する。
【００５３】ＳＴＡ２は、図５に示すＡＰ情報管理テー
ブル５０を、図２に示す無線ＬＡＮカード１９−２のメ
モリ１６内に保持している。ＡＰ情報管理テーブル５０
は、ＳＴＡ２が本発明の公開鍵認証を要求して該公開鍵
認証の完了実績の有るＡＰ１のＭＡＣアドレスを保持す
るAP MAC Address（ＡＰのＭＡＣアドレス）５０−１の
欄から構成されており、ＳＴＡ２はＡＰ情報管理テーブ
ル５０の各行を、ＡＰ１の最新認証完了実績順に登録す
る。
ブル５０を、図２に示す無線ＬＡＮカード１９−２のメ
モリ１６内に保持している。ＡＰ情報管理テーブル５０
は、ＳＴＡ２が本発明の公開鍵認証を要求して該公開鍵
認証の完了実績の有るＡＰ１のＭＡＣアドレスを保持す
るAP MAC Address（ＡＰのＭＡＣアドレス）５０−１の
欄から構成されており、ＳＴＡ２はＡＰ情報管理テーブ
ル５０の各行を、ＡＰ１の最新認証完了実績順に登録す
る。
【００５４】ＡＰ１は、図４にて説明した公開鍵管理テ
ーブル４０への情報登録時には、登録済みのSTA MAC ad
dress ４０−１の検索を行い、既に登録済みの同一ＭＡ
Ｃアドレスが存在する場合には、登録内容の情報更新と
共に公開鍵管理テーブル４０の先頭の行へ当該情報を移
動する。また、本発明の公開鍵認証完了後のフレーム暗
号化通信の実施毎に、ＡＰ１は公開鍵管理テーブル４０
のSTA MAC address ４０−１の検索を行い、通信相手の
ＳＴＡ２の管理情報を公開鍵管理テーブル４０の先頭の
行へ移動することにより、通信機会が新しい通信相手の
管理情報ほど管理テーブル上位に位置付けることで、公
開鍵管理テーブル４０が限界登録数に達し、新規情報登
録が不可能となった場合には、公開鍵管理テーブル４０
内で最も下位に位置する通信機会の最も古い通信相手の
管理情報を削除することで対応する。
ーブル４０への情報登録時には、登録済みのSTA MAC ad
dress ４０−１の検索を行い、既に登録済みの同一ＭＡ
Ｃアドレスが存在する場合には、登録内容の情報更新と
共に公開鍵管理テーブル４０の先頭の行へ当該情報を移
動する。また、本発明の公開鍵認証完了後のフレーム暗
号化通信の実施毎に、ＡＰ１は公開鍵管理テーブル４０
のSTA MAC address ４０−１の検索を行い、通信相手の
ＳＴＡ２の管理情報を公開鍵管理テーブル４０の先頭の
行へ移動することにより、通信機会が新しい通信相手の
管理情報ほど管理テーブル上位に位置付けることで、公
開鍵管理テーブル４０が限界登録数に達し、新規情報登
録が不可能となった場合には、公開鍵管理テーブル４０
内で最も下位に位置する通信機会の最も古い通信相手の
管理情報を削除することで対応する。
【００５５】また、ＳＴＡ２はＡＰ１と同様に、図５に
て説明したＡＰ情報管理テーブル５０への情報登録時に
は、登録済みのAP MAC address５０−１の検索を行い、
既に登録済みの同一ＭＡＣアドレスが存在する場合に
は、登録内容の情報更新と共にＡＰ情報管理テーブル５
０の先頭の行へ当該情報を移動する。また、本発明の公
開鍵認証完了後のフレーム暗号化通信の実施毎に、ＳＴ
Ａ２はＡＰ情報管理テーブル５０のAP MAC address５０
−１の検索を行い、通信相手のＡＰ１の管理情報をＡＰ
情報管理テーブル５０の先頭の行へ移動することによ
り、通信機会が新しい通信相手の管理情報ほど管理テー
ブル上位に位置付けることで、ＡＰ情報管理テーブル５
０が限界登録数に達し、新規情報登録が不可能となった
場合には、ＡＰ情報管理テーブル５０内で最も下位に位
置する通信機会の最も古い通信相手の管理情報を削除す
ることで対応する。
て説明したＡＰ情報管理テーブル５０への情報登録時に
は、登録済みのAP MAC address５０−１の検索を行い、
既に登録済みの同一ＭＡＣアドレスが存在する場合に
は、登録内容の情報更新と共にＡＰ情報管理テーブル５
０の先頭の行へ当該情報を移動する。また、本発明の公
開鍵認証完了後のフレーム暗号化通信の実施毎に、ＳＴ
Ａ２はＡＰ情報管理テーブル５０のAP MAC address５０
−１の検索を行い、通信相手のＡＰ１の管理情報をＡＰ
情報管理テーブル５０の先頭の行へ移動することによ
り、通信機会が新しい通信相手の管理情報ほど管理テー
ブル上位に位置付けることで、ＡＰ情報管理テーブル５
０が限界登録数に達し、新規情報登録が不可能となった
場合には、ＡＰ情報管理テーブル５０内で最も下位に位
置する通信機会の最も古い通信相手の管理情報を削除す
ることで対応する。
【００５６】次に、図６、図７、図８、図９を参照し
て、本実施形態の動作について説明する。
て、本実施形態の動作について説明する。
【００５７】本実施形態においては、図１に示した無線
ＬＡＮシステムの、基地局であるＡＰ１と移動端末局で
あるＳＴＡ２は、共に、自らの秘密鍵とそれに対応する
公開鍵、及び該公開鍵を添付したユーザ証明書を保持し
ているものとする。そして、当該ユーザ証明書は、認証
機関に代表される第三者によって、公開鍵とその保有者
（すなわち、ＡＰ１或いはＳＴＡ２）との関係、及び保
有者自身の正当性を証明可能である、という条件を前提
とするものとする。以下では、ユーザ証明書はデジタル
ユーザ証明書を意味するものとする。
ＬＡＮシステムの、基地局であるＡＰ１と移動端末局で
あるＳＴＡ２は、共に、自らの秘密鍵とそれに対応する
公開鍵、及び該公開鍵を添付したユーザ証明書を保持し
ているものとする。そして、当該ユーザ証明書は、認証
機関に代表される第三者によって、公開鍵とその保有者
（すなわち、ＡＰ１或いはＳＴＡ２）との関係、及び保
有者自身の正当性を証明可能である、という条件を前提
とするものとする。以下では、ユーザ証明書はデジタル
ユーザ証明書を意味するものとする。
【００５８】図１におけるＳＴＡ２がＡＰ１を介しての
無線通信を行おうとする場合には、ＳＴＡ２は先ずＡＰ
１に対して、本発明の公開鍵認証要求を送信することか
ら開始する。
無線通信を行おうとする場合には、ＳＴＡ２は先ずＡＰ
１に対して、本発明の公開鍵認証要求を送信することか
ら開始する。
【００５９】ＳＴＡ２は公開鍵認証開始時に、認証要求
先のＡＰ１のＭＡＣアドレスを用いて図５に示したＡＰ
情報管理テーブル５０内のAP MAC Address５０−１の検
索を行い、ＡＰ情報管理テーブル５０内に認証要求先Ａ
Ｐ１のＭＡＣアドレスが存在しない場合には、初回の認
証要求として図６に示す公開鍵認証手順を行い、認証要
求先ＡＰ１のＭＡＣアドレスが存在する場合には、過去
に当該ＡＰ１との公開鍵認証の完了実績が有る場合であ
るため、再認証として、図８に示す公開鍵再認証手順を
行う。
先のＡＰ１のＭＡＣアドレスを用いて図５に示したＡＰ
情報管理テーブル５０内のAP MAC Address５０−１の検
索を行い、ＡＰ情報管理テーブル５０内に認証要求先Ａ
Ｐ１のＭＡＣアドレスが存在しない場合には、初回の認
証要求として図６に示す公開鍵認証手順を行い、認証要
求先ＡＰ１のＭＡＣアドレスが存在する場合には、過去
に当該ＡＰ１との公開鍵認証の完了実績が有る場合であ
るため、再認証として、図８に示す公開鍵再認証手順を
行う。
【００６０】先ず、初回の認証要求としての公開鍵認証
手順について、図６及び図７を参照して説明する。
手順について、図６及び図７を参照して説明する。
【００６１】図６は、公開鍵認証手順を示す図であり、
図７は、公開鍵認証手順において送受信されるＭＡＣフ
レームのフレームボディ部（図３のFrameBody３０−
３）を示す図である。
図７は、公開鍵認証手順において送受信されるＭＡＣフ
レームのフレームボディ部（図３のFrameBody３０−
３）を示す図である。
【００６２】図６において、ＡＰ１に対して公開鍵認証
手順による認証要求を行うＳＴＡ２は、ＡＰ１に対して
認証フレーム６１を送信する（ステップＳ６１）。認証
フレーム６１のフレームボディ部は、図７の（１）認証
フレーム６１に示す形式となっており、Algorithm Numb
er（アルゴリズム番号）７０−１−１を「ｎ」とし、Tr
ansaction Sequence Number （トランザクションシーケ
ンス番号）７０−１−２を「１」としたフレームとなっ
ている。なお、公開鍵認証手順における認証時には、Al
gorithm Number７０−１−１〜７０−４−１は常に
「ｎ」（ｎは「０」又は「１」でない任意の数）である
ものと定義する。Algorithm Number７０−１−１〜７０
−４−１を「ｎ」とすることにより、Shared Key方式に
よる認証手順と区別することが可能となる。
手順による認証要求を行うＳＴＡ２は、ＡＰ１に対して
認証フレーム６１を送信する（ステップＳ６１）。認証
フレーム６１のフレームボディ部は、図７の（１）認証
フレーム６１に示す形式となっており、Algorithm Numb
er（アルゴリズム番号）７０−１−１を「ｎ」とし、Tr
ansaction Sequence Number （トランザクションシーケ
ンス番号）７０−１−２を「１」としたフレームとなっ
ている。なお、公開鍵認証手順における認証時には、Al
gorithm Number７０−１−１〜７０−４−１は常に
「ｎ」（ｎは「０」又は「１」でない任意の数）である
ものと定義する。Algorithm Number７０−１−１〜７０
−４−１を「ｎ」とすることにより、Shared Key方式に
よる認証手順と区別することが可能となる。
【００６３】ステップＳ６１でＳＴＡ２から公開鍵認証
要求を受信したＡＰ１は、認証フレーム６２を用いてＡ
Ｐ１の保持するユーザ証明書をＳＴＡ２に対して送信す
る（ステップＳ６２）。認証フレーム６２は、図７の
（２）認証フレーム６２に示す形式となっており、Algo
rithm Number７０−２−１は前述の通り「ｎ」であり、
Transaction Sequence Number ７０−２−２は「２」
で、APのユーザ証明書７０−２−３にＡＰ１の保持する
ユーザ証明書（ユーザ証明書に付随するＡＰ１の公開鍵
をも付したもの）を挿入したフレームとなっている。
要求を受信したＡＰ１は、認証フレーム６２を用いてＡ
Ｐ１の保持するユーザ証明書をＳＴＡ２に対して送信す
る（ステップＳ６２）。認証フレーム６２は、図７の
（２）認証フレーム６２に示す形式となっており、Algo
rithm Number７０−２−１は前述の通り「ｎ」であり、
Transaction Sequence Number ７０−２−２は「２」
で、APのユーザ証明書７０−２−３にＡＰ１の保持する
ユーザ証明書（ユーザ証明書に付随するＡＰ１の公開鍵
をも付したもの）を挿入したフレームとなっている。
【００６４】ステップＳ６２でＡＰ１から認証フレーム
６２を受信したＳＴＡ２は、ＡＰ１から受信したＡＰ１
のユーザ証明書の内容を検証して、ＡＰ１のユーザ証明
書の検証結果に問題の無いことを確認すると、ＡＰ１の
ユーザ証明書に添付された公開鍵を用いて、ＳＴＡ２の
保持するユーザ証明書の暗号化を行う（ステップＳ６
３）。そして、暗号化したＳＴＡ２のユーザ証明書を、
ＳＴＡ２のユーザ証明書に付随するＳＴＡ２の公開鍵と
共に、認証フレーム６３を用いてＡＰ１に対して送信す
る（ステップＳ６４）。認証フレーム６３は、図７の
（３）認証フレーム６３に示す形式となっており、Algo
rithm Number７０−３−１は前述の通り「ｎ」であり、
Transaction Sequence Number ７０−３−２は「３」
で、APの公開鍵で暗号化したSTA のユーザ証明書７０−
３−３を付加したフレームとなっている。
６２を受信したＳＴＡ２は、ＡＰ１から受信したＡＰ１
のユーザ証明書の内容を検証して、ＡＰ１のユーザ証明
書の検証結果に問題の無いことを確認すると、ＡＰ１の
ユーザ証明書に添付された公開鍵を用いて、ＳＴＡ２の
保持するユーザ証明書の暗号化を行う（ステップＳ６
３）。そして、暗号化したＳＴＡ２のユーザ証明書を、
ＳＴＡ２のユーザ証明書に付随するＳＴＡ２の公開鍵と
共に、認証フレーム６３を用いてＡＰ１に対して送信す
る（ステップＳ６４）。認証フレーム６３は、図７の
（３）認証フレーム６３に示す形式となっており、Algo
rithm Number７０−３−１は前述の通り「ｎ」であり、
Transaction Sequence Number ７０−３−２は「３」
で、APの公開鍵で暗号化したSTA のユーザ証明書７０−
３−３を付加したフレームとなっている。
【００６５】ステップＳ６４で認証フレーム６３を受信
したＡＰ１は、APの公開鍵で暗号化したSTA のユーザ証
明書７０−３−３をＡＰ１の秘密鍵で復号化して、ＳＴ
Ａ２のユーザ証明書の内容を検証し、ＳＴＡ２のユーザ
証明書の検証結果に問題の無いことを確認すると、次に
今度は共通鍵を生成し、ＳＴＡ２のユーザ証明書に添付
された公開鍵を用いて生成した共通鍵を暗号化する（ス
テップＳ６５）。そして暗号化した共通鍵を、認証フレ
ーム６４を用いてＳＴＡ２に送信し、認証許可を通知す
る（ステップＳ６６）。認証フレーム６４は、図７の
（４）認証フレーム６４に示す形式となっており、Algo
rithm Number７０−４−１は前述の通り「ｎ」であり、
Transaction Sequence Number ７０−４−２は「４」
で、STA の公開鍵で暗号化した共通鍵７０−４−３を付
加したフレームとなっている。なお、図７に示したStat
us Code ７０−１−９、Status Code ７０−２−９、St
atus Code ７０−３−９及びStatus Code ７０−４−９
は、フレーム受信成功の可否などを通信相手に通知する
ための情報フィールドである。
したＡＰ１は、APの公開鍵で暗号化したSTA のユーザ証
明書７０−３−３をＡＰ１の秘密鍵で復号化して、ＳＴ
Ａ２のユーザ証明書の内容を検証し、ＳＴＡ２のユーザ
証明書の検証結果に問題の無いことを確認すると、次に
今度は共通鍵を生成し、ＳＴＡ２のユーザ証明書に添付
された公開鍵を用いて生成した共通鍵を暗号化する（ス
テップＳ６５）。そして暗号化した共通鍵を、認証フレ
ーム６４を用いてＳＴＡ２に送信し、認証許可を通知す
る（ステップＳ６６）。認証フレーム６４は、図７の
（４）認証フレーム６４に示す形式となっており、Algo
rithm Number７０−４−１は前述の通り「ｎ」であり、
Transaction Sequence Number ７０−４−２は「４」
で、STA の公開鍵で暗号化した共通鍵７０−４−３を付
加したフレームとなっている。なお、図７に示したStat
us Code ７０−１−９、Status Code ７０−２−９、St
atus Code ７０−３−９及びStatus Code ７０−４−９
は、フレーム受信成功の可否などを通信相手に通知する
ための情報フィールドである。
【００６６】その後、ステップＳ６６でＡＰ１から認証
フレーム６４を受信したＳＴＡ２は、STA の公開鍵で暗
号化した共通鍵７０−４−３をＳＴＡ２の秘密鍵で復号
化して、ＡＰ１が生成した共通鍵を復元し、この後実際
に行われる無線通信におけるフレーム暗号化に、該共通
鍵を使用することとなる（ステップＳ６７）。以上の動
作により、公開鍵認証手順が終了となり、以後、ＳＴＡ
２とＡＰ１間でフレーム暗号化通信が行われることとな
る。
フレーム６４を受信したＳＴＡ２は、STA の公開鍵で暗
号化した共通鍵７０−４−３をＳＴＡ２の秘密鍵で復号
化して、ＡＰ１が生成した共通鍵を復元し、この後実際
に行われる無線通信におけるフレーム暗号化に、該共通
鍵を使用することとなる（ステップＳ６７）。以上の動
作により、公開鍵認証手順が終了となり、以後、ＳＴＡ
２とＡＰ１間でフレーム暗号化通信が行われることとな
る。
【００６７】次に、再認証が行われる際の公開鍵再認証
手順について、図８及び図９を参照して説明する。
手順について、図８及び図９を参照して説明する。
【００６８】図８は、公開鍵再認証手順を示す図であ
り、図９は、公開鍵再認証手順において送受信されるＭ
ＡＣフレームのフレームボディ部（図３のFrameBody３
０−３）を示す図である。
り、図９は、公開鍵再認証手順において送受信されるＭ
ＡＣフレームのフレームボディ部（図３のFrameBody３
０−３）を示す図である。
【００６９】図８において、認証要求先のＡＰ１に対し
て過去に公開鍵認証完了実績のあるＳＴＡ２は、公開鍵
再認証要求としてＡＰ１に対して認証フレーム８１を送
信する（ステップＳ８１）。認証フレーム８１のフレー
ムボディ部は、図９の（１）認証フレーム８１に示す形
式となっており、Algorithm Number（アルゴリズム番
号）９０−１−１を「ｍ」とし、Transaction Sequence
Number （トランザクションシーケンス番号）９０−１
−２を「１」としたフレームとなっている。なお、公開
鍵再認証手順における認証時には、Algorithm Number９
０−１−１〜９０−２−１は常に「ｍ」（ｍは「０」と
「１」と「ｎ」でない任意の数）であるものと定義す
る。Algorithm Number９０−１−１〜９０−２−１を
「ｍ」とすることにより、図６に示した公開鍵認証手順
と区別することが可能となる。
て過去に公開鍵認証完了実績のあるＳＴＡ２は、公開鍵
再認証要求としてＡＰ１に対して認証フレーム８１を送
信する（ステップＳ８１）。認証フレーム８１のフレー
ムボディ部は、図９の（１）認証フレーム８１に示す形
式となっており、Algorithm Number（アルゴリズム番
号）９０−１−１を「ｍ」とし、Transaction Sequence
Number （トランザクションシーケンス番号）９０−１
−２を「１」としたフレームとなっている。なお、公開
鍵再認証手順における認証時には、Algorithm Number９
０−１−１〜９０−２−１は常に「ｍ」（ｍは「０」と
「１」と「ｎ」でない任意の数）であるものと定義す
る。Algorithm Number９０−１−１〜９０−２−１を
「ｍ」とすることにより、図６に示した公開鍵認証手順
と区別することが可能となる。
【００７０】ステップＳ８１でＳＴＡ２から公開鍵再認
証要求を受信したＡＰ１は、ＡＰ１が保持している図４
に示した公開鍵管理テーブル４０において、公開鍵再認
証要求を送信したＳＴＡ２のＭＡＣアドレスがSTA Mac
Address ４０−１に存在するか検索を行う（ステップＳ
８２）。そして、検索が成功し、かつ、それに対応する
公開鍵をPublic Key４０−２の欄に保持していることを
確認した場合には、ＡＰ１は当該ＳＴＡ２に対して指定
する共通鍵を新たに生成し、この新共通鍵を公開鍵管理
テーブル４０のPublic Key４０−２から取得した公開鍵
（当該ＳＴＡ２の公開鍵）を用いて暗号化する（ステッ
プＳ８３）。そして、暗号化した新共通鍵を、認証フレ
ーム８２を用いてＳＴＡ２に送信する（ステップＳ８
４）。認証フレーム８２は、図９の（２）認証フレーム
８２に示す形式となっており、Algorithm Number９０−
２−１は前述の通り「ｍ」であり、Transaction Sequen
ce Number ９０−２−２は「２」で、STA の公開鍵で暗
号化した新共通鍵９０−２−３を付加したフレームとな
っている。なお、図９に示したStatus Code ９０−１−
９及びStatus Code ９０−２−９は、フレーム受信成功
の可否などを通信相手に通知するための情報フィールド
である。
証要求を受信したＡＰ１は、ＡＰ１が保持している図４
に示した公開鍵管理テーブル４０において、公開鍵再認
証要求を送信したＳＴＡ２のＭＡＣアドレスがSTA Mac
Address ４０−１に存在するか検索を行う（ステップＳ
８２）。そして、検索が成功し、かつ、それに対応する
公開鍵をPublic Key４０−２の欄に保持していることを
確認した場合には、ＡＰ１は当該ＳＴＡ２に対して指定
する共通鍵を新たに生成し、この新共通鍵を公開鍵管理
テーブル４０のPublic Key４０−２から取得した公開鍵
（当該ＳＴＡ２の公開鍵）を用いて暗号化する（ステッ
プＳ８３）。そして、暗号化した新共通鍵を、認証フレ
ーム８２を用いてＳＴＡ２に送信する（ステップＳ８
４）。認証フレーム８２は、図９の（２）認証フレーム
８２に示す形式となっており、Algorithm Number９０−
２−１は前述の通り「ｍ」であり、Transaction Sequen
ce Number ９０−２−２は「２」で、STA の公開鍵で暗
号化した新共通鍵９０−２−３を付加したフレームとな
っている。なお、図９に示したStatus Code ９０−１−
９及びStatus Code ９０−２−９は、フレーム受信成功
の可否などを通信相手に通知するための情報フィールド
である。
【００７１】その後、ステップＳ８４でＡＰ１から認証
フレーム８２を受信したＳＴＡ２は、STA の公開鍵で暗
号化した新共通鍵９０−２−３をＳＴＡ２の保持する秘
密鍵で復号化して、ＡＰ１が新たに生成した新共通鍵を
復元し、この後実際に行われる無線通信におけるフレー
ム暗号化に、該新共通鍵を使用することとなる（ステッ
プＳ８５）。以上の動作により、公開鍵再認証手順が終
了となり、以後、ＳＴＡ２とＡＰ１間でフレーム暗号化
通信が行われることとなる。
フレーム８２を受信したＳＴＡ２は、STA の公開鍵で暗
号化した新共通鍵９０−２−３をＳＴＡ２の保持する秘
密鍵で復号化して、ＡＰ１が新たに生成した新共通鍵を
復元し、この後実際に行われる無線通信におけるフレー
ム暗号化に、該新共通鍵を使用することとなる（ステッ
プＳ８５）。以上の動作により、公開鍵再認証手順が終
了となり、以後、ＳＴＡ２とＡＰ１間でフレーム暗号化
通信が行われることとなる。
【００７２】以上、本発明の第１の実施形態について詳
細に説明した。第１の実施形態においては、ＡＰ１とＳ
ＴＡ２が共に自らの秘密鍵とそれに対応する公開鍵、及
び公開鍵を添付したユーザ証明書を保持し、当該ユーザ
証明書は認証機関に代表される第三者によって公開鍵と
その保有者との関係及び保有者自身の正当性を証明可能
であるという条件のもとで、ＳＴＡ２がＡＰ１に対して
公開鍵認証要求を行い、ＡＰ１から認証許可を得るまで
には、図６に示す公開鍵の交換手順が発生するが、本発
明に基づき、ＡＰ１とＳＴＡ２が認証完了実績のある相
手の公開鍵情報を認証解除後も保持し続けることによ
り、２回目以降の認証要求時において図８に示す公開鍵
再認証手順を用いることにより、初回の認証手順で行っ
たＡＰ１とＳＴＡ２間での公開鍵交換手順を省略するこ
とで、認証処理手順の簡略化が可能となる、という効果
を有している。
細に説明した。第１の実施形態においては、ＡＰ１とＳ
ＴＡ２が共に自らの秘密鍵とそれに対応する公開鍵、及
び公開鍵を添付したユーザ証明書を保持し、当該ユーザ
証明書は認証機関に代表される第三者によって公開鍵と
その保有者との関係及び保有者自身の正当性を証明可能
であるという条件のもとで、ＳＴＡ２がＡＰ１に対して
公開鍵認証要求を行い、ＡＰ１から認証許可を得るまで
には、図６に示す公開鍵の交換手順が発生するが、本発
明に基づき、ＡＰ１とＳＴＡ２が認証完了実績のある相
手の公開鍵情報を認証解除後も保持し続けることによ
り、２回目以降の認証要求時において図８に示す公開鍵
再認証手順を用いることにより、初回の認証手順で行っ
たＡＰ１とＳＴＡ２間での公開鍵交換手順を省略するこ
とで、認証処理手順の簡略化が可能となる、という効果
を有している。
【００７３】また、図６に示す初回の公開鍵認証手順に
おいてユーザ証明書を用いることにより、ＡＰ１はＳＴ
Ａ２の公開鍵とその保有者であるＳＴＡ２の正当性とを
確認した上での認証許可後にＳＴＡ２の公開鍵情報を保
持することから、当該ＳＴＡ２のＭＡＣアドレスを使用
した成りすましによる再認証要求が発生した場合には、
図８に示す公開鍵再認証手順を行うＡＰ１は、ＳＴＡ２
に対して送信する共通鍵を正当なＳＴＡ２のみが保持す
る秘密鍵に対応した公開鍵によって暗号化するため、成
りすましによる再認証要求元ＳＴＡはこれを復号化し共
通鍵を取得することができず、従って本発明によって不
正なＳＴＡによる成りすましを防ぐことが可能となる、
という効果を有している。
おいてユーザ証明書を用いることにより、ＡＰ１はＳＴ
Ａ２の公開鍵とその保有者であるＳＴＡ２の正当性とを
確認した上での認証許可後にＳＴＡ２の公開鍵情報を保
持することから、当該ＳＴＡ２のＭＡＣアドレスを使用
した成りすましによる再認証要求が発生した場合には、
図８に示す公開鍵再認証手順を行うＡＰ１は、ＳＴＡ２
に対して送信する共通鍵を正当なＳＴＡ２のみが保持す
る秘密鍵に対応した公開鍵によって暗号化するため、成
りすましによる再認証要求元ＳＴＡはこれを復号化し共
通鍵を取得することができず、従って本発明によって不
正なＳＴＡによる成りすましを防ぐことが可能となる、
という効果を有している。
【００７４】次に、本発明の第２の実施形態について説
明する。
明する。
【００７５】第２の実施形態は、複数のＡＰ（基地局）
による複数のＢＳＳ（基本サービス・セット）が存在
し、且つ各ＢＳＳ同士が有線又は無線で接続される複合
ネットワーク上において、各ＡＰに帰属中のＳＴＡ（移
動端末局）に関する公開鍵管理情報（具体的には、図４
に示した公開鍵管理テーブル４０）を、複合ネットワー
ク内における共有情報とする構成とした無線ＬＡＮシス
テムである。複合ネットワーク内における共有情報とす
る構成は、例えば、複数のＡＰを統括する上位ＡＰを配
設し、上位ＡＰが公開鍵管理情報を一括して保持してお
き、各ＡＰは必要時に上位ＡＰに対する登録あるいは問
い合わせを行い、その回答を上位ＡＰから得る構成であ
る。このような構成とすることにより、任意ＡＰに帰属
中のＳＴＡが、ＢＳＳの移動により他のＡＰへ初回の公
開鍵認証を行う際にも、本発明による公開鍵再認証手順
を実施することにより認証処理手順の簡略化が可能とな
る、という効果を有するものとなる。
による複数のＢＳＳ（基本サービス・セット）が存在
し、且つ各ＢＳＳ同士が有線又は無線で接続される複合
ネットワーク上において、各ＡＰに帰属中のＳＴＡ（移
動端末局）に関する公開鍵管理情報（具体的には、図４
に示した公開鍵管理テーブル４０）を、複合ネットワー
ク内における共有情報とする構成とした無線ＬＡＮシス
テムである。複合ネットワーク内における共有情報とす
る構成は、例えば、複数のＡＰを統括する上位ＡＰを配
設し、上位ＡＰが公開鍵管理情報を一括して保持してお
き、各ＡＰは必要時に上位ＡＰに対する登録あるいは問
い合わせを行い、その回答を上位ＡＰから得る構成であ
る。このような構成とすることにより、任意ＡＰに帰属
中のＳＴＡが、ＢＳＳの移動により他のＡＰへ初回の公
開鍵認証を行う際にも、本発明による公開鍵再認証手順
を実施することにより認証処理手順の簡略化が可能とな
る、という効果を有するものとなる。
【００７６】次に、本発明の第３の実施形態について説
明する。
明する。
【００７７】第３の実施形態は、IEEE802.11で定義する
ところのIndependent （インディペンデント：独立）方
式の無線ＬＡＮシステムに第１の実施形態の本発明を適
用する構成である。Independent 方式では、ＩＢＳＳ
（Independent BSS ：インディペンデントＢＳＳ）内に
複数のＳＴＡだけが存在し、ＡＰは存在しない。そし
て、ＩＢＳＳ内におけるＳＴＡ間での公開鍵認証時にお
いて、本発明の第１の実施形態に基づき、公開鍵認証要
求を受信したＳＴＡが認証要求元ＳＴＡの公開鍵管理情
報（具体的には、図４に示した公開鍵管理テーブル４
０）を保持し続ける構成としたものである。このような
構成とすることにより、２回目以降の公開鍵再認証処理
手順の簡略化が可能となる、という効果を有するものと
なる。
ところのIndependent （インディペンデント：独立）方
式の無線ＬＡＮシステムに第１の実施形態の本発明を適
用する構成である。Independent 方式では、ＩＢＳＳ
（Independent BSS ：インディペンデントＢＳＳ）内に
複数のＳＴＡだけが存在し、ＡＰは存在しない。そし
て、ＩＢＳＳ内におけるＳＴＡ間での公開鍵認証時にお
いて、本発明の第１の実施形態に基づき、公開鍵認証要
求を受信したＳＴＡが認証要求元ＳＴＡの公開鍵管理情
報（具体的には、図４に示した公開鍵管理テーブル４
０）を保持し続ける構成としたものである。このような
構成とすることにより、２回目以降の公開鍵再認証処理
手順の簡略化が可能となる、という効果を有するものと
なる。
【００７８】なお、本発明の第１、第２及び第３の実施
形態において、認証許可を行うＢＳＳ内ＡＰやＩＢＳＳ
内ＳＴＡが保持する認証要求元ＳＴＡに関する公開鍵管
理情報と共に、ユーザ証明書に基づく有効期限情報を導
入することによって、公開鍵管理情報の保持期限を持た
せる構成とすることにより、有効期限切れユーザ証明書
の継続使用を防ぐことが可能となる。
形態において、認証許可を行うＢＳＳ内ＡＰやＩＢＳＳ
内ＳＴＡが保持する認証要求元ＳＴＡに関する公開鍵管
理情報と共に、ユーザ証明書に基づく有効期限情報を導
入することによって、公開鍵管理情報の保持期限を持た
せる構成とすることにより、有効期限切れユーザ証明書
の継続使用を防ぐことが可能となる。
【００７９】
【発明の効果】以上説明したように、本発明の無線ＬＡ
Ｎシステムにおける認証方法と認証装置は、無線通信を
行う当事者間でのみ秘匿性を保持した暗号用の鍵配送と
認証手順の同時実現を可能とすることができるので、初
回の認証を完了したＳＴＡ（移動端末局）に関しては、
認証解除後の同一ＡＰ（基地局）に対する２回目以降の
認証手順の簡略化を実現可能とする、という効果を有し
ている。
Ｎシステムにおける認証方法と認証装置は、無線通信を
行う当事者間でのみ秘匿性を保持した暗号用の鍵配送と
認証手順の同時実現を可能とすることができるので、初
回の認証を完了したＳＴＡ（移動端末局）に関しては、
認証解除後の同一ＡＰ（基地局）に対する２回目以降の
認証手順の簡略化を実現可能とする、という効果を有し
ている。
【図１】本発明の無線ＬＡＮシステムにおける認証装置
の一実施形態を示すブロック図である。
の一実施形態を示すブロック図である。
【図２】ＡＰとＳＴＡの一例を示す詳細ブロック図であ
る。
る。
【図３】認証要求時にＡＰとＳＴＡ間で送受信されるＭ
ＡＣフレームの構成を説明する図である。
ＡＣフレームの構成を説明する図である。
【図４】ＡＰが保持する公開鍵管理テーブルを説明する
図である。
図である。
【図５】ＳＴＡが保持するＡＰ情報管理テーブルを説明
する図である。
する図である。
【図６】公開鍵認証手順を示す図である。
【図７】公開鍵認証手順において送受信されるＭＡＣフ
レームのフレームボディ部を示す図である。
レームのフレームボディ部を示す図である。
【図８】公開鍵再認証手順を示す図である。
【図９】公開鍵再認証手順において送受信されるＭＡＣ
フレームのフレームボディ部を示す図である。
フレームのフレームボディ部を示す図である。
【図１０】Shared Key方式における認証手順を示す図で
ある。
ある。
【図１１】Shared Key方式の認証手順において送受信さ
れるフレームフォーマットのフレームボディ部を示す図
である。
れるフレームフォーマットのフレームボディ部を示す図
である。
１ ＡＰ
２ ＳＴＡ
４ ＢＳＳ
５ Ethernet（イーサネット）
１２ 無線機部
１３ IEEE802.11 PHYプロトコル処理部
１４ IEEE802.11 MACプロトコル処理部
１５ 上位レイヤ処理部
１６ メモリ
１７ 上位レイヤインターフェース
１８ 基地局端末本体
１９ 無線ＬＡＮカード
２０ 移動端末本体
Claims (16)
- 【請求項１】 無線ＬＡＮシステムにおける認証方法に
おいて、ＳＴＡ（移動端末局）は、無線通信を行おうと
するＡＰ（基地局）のＭＡＣアドレスが前記ＳＴＡの保
持するＡＰ情報管理テーブル内に存在するか否かを検索
し、前記ＭＡＣアドレスが前記ＡＰ情報管理テーブル内
に存在しない場合には、前記ＳＴＡは前記ＡＰに対して
公開鍵認証要求を行い、前記ＡＰは前記公開鍵認証要求
が妥当である場合には前記ＳＴＡの認証を行い、前記Ｍ
ＡＣアドレスが前記ＡＰ情報管理テーブル内に存在する
場合には、前記ＳＴＡは前記ＡＰに対して公開鍵再認証
要求を行い、前記ＡＰは前記公開鍵再認証要求が妥当で
ある場合には前記ＳＴＡの認証を行う、ことを特徴とす
る無線ＬＡＮシステムにおける認証方法。 - 【請求項２】 前記ＡＰ情報管理テーブルは、前記ＳＴ
Ａが前記公開鍵認証要求を行って該公開鍵認証の完了実
績の有るＡＰのＭＡＣアドレスを最新認証完了実績順に
保持することを特徴とする請求項１に記載の無線ＬＡＮ
システムにおける認証方法。 - 【請求項３】 前記ＡＰは、自らの秘密鍵であるＡＰ秘
密鍵と、前記ＡＰ秘密鍵に対応する公開鍵であるところ
のＡＰ公開鍵と、前記ＡＰ公開鍵を付した自らのユーザ
証明書であるところのＡＰユーザ証明書とを保持し、前
記ＳＴＡは、自らの秘密鍵であるＳＴＡ秘密鍵と、前記
ＳＴＡ秘密鍵に対応する公開鍵であるところのＳＴＡ公
開鍵と、前記ＳＴＡ公開鍵を付した自らのユーザ証明書
であるところのＳＴＡユーザ証明書とを保持している、
ことを特徴とする請求項１或いは請求項２の何れか１項
に記載の無線ＬＡＮシステムにおける認証方法。 - 【請求項４】 前記ＳＴＡが前記ＡＰに対して前記公開
鍵認証要求を行うステップは、公開鍵認証手順によって
構成され、前記公開鍵認証手順は、前記ＳＴＡから前記
ＡＰに対して認証要求を行うステップと、前記認証要求
を受信した前記ＡＰから前記ＳＴＡに対して前記ＡＰユ
ーザ証明書を送信するステップと、前記ＡＰユーザ証明
書を受信した前記ＳＴＡが、前記ＡＰユーザ証明書を検
証した後に前記ＡＰユーザ証明書に添付された前記ＡＰ
公開鍵を用いて前記ＳＴＡユーザ証明書を暗号化して暗
号化ＳＴＡユーザ証明書を作成し、前記暗号化ＳＴＡユ
ーザ証明書を前記ＡＰに対して送信するステップと、前
記暗号化ＳＴＡユーザ証明書を受信した前記ＡＰが、前
記暗号化ＳＴＡユーザ証明書を前記ＡＰ秘密鍵で復号化
して前記ＳＴＡユーザ証明書を再生し、前記ＳＴＡユー
ザ証明書を検証した後に前記ＳＴＡユーザ証明書に添付
された前記ＳＴＡ公開鍵を用いて前記ＡＰが生成した共
通鍵を暗号化して暗号化共通鍵を作成し、前記暗号化共
通鍵を前記ＳＴＡに送信して認証許可を通知するステッ
プとから構成され、前記暗号化共通鍵を受信した前記Ｓ
ＴＡが、前記暗号化共通鍵を前記ＳＴＡ秘密鍵で復号化
して前記共通鍵を再生し、以降のフレーム暗号化通信に
該共通鍵を使用する、ことを特徴とする請求項３に記載
の無線ＬＡＮシステムにおける認証方法。 - 【請求項５】 前記ＳＴＡが前記ＡＰに対して前記公開
鍵認証要求を行う際に送受信されるＭＡＣフレーム内の
フレームボディ部のAlgorithm Numberの値は、「０」又
は「１」でない任意の数「ｎ」である、ことを特徴とす
る請求項４に記載の無線ＬＡＮシステムにおける認証方
法。 - 【請求項６】 前記ＡＰは公開鍵管理テーブルを保持
し、前記公開鍵管理テーブルは前記ＡＰが過去に認証許
可を通知した実績の有る前記ＳＴＡのＭＡＣアドレス
と、該ＳＴＡの前記ＳＴＡ公開鍵と、前記ＡＰが該ＳＴ
Ａの認証許可時に生成し発行した共通鍵とを、最新認証
許可順に保持する、ことを特徴とする請求項５に記載の
無線ＬＡＮシステムにおける認証方法。 - 【請求項７】 前記ＳＴＡが前記ＡＰに対して前記公開
鍵再認証要求を行うステップは、公開鍵再認証手順によ
って構成され、前記公開鍵再認証手順は、前記ＳＴＡか
ら前記ＡＰに対して再認証要求を行うステップと、前記
再認証要求を受信した前記ＡＰが、前記公開鍵再認証要
求を送信した前記ＳＴＡのＭＡＣアドレスが前記ＡＰの
保持する前記公開鍵管理テーブル内に存在するか検索
し、検索した結果、前記ＳＴＡのＭＡＣアドレスが前記
公開鍵管理テーブルに存在し、かつ、該ＭＡＣアドレス
に対応する公開鍵であるところの前記ＳＴＡ公開鍵を前
記公開鍵管理テーブル内に保持していることを確認した
場合には、前記ＡＰは、当該ＳＴＡに対して指定する新
たな共通鍵である新共通鍵を生成し、該新共通鍵を前記
ＳＴＡ公開鍵で暗号化して暗号化新共通鍵を生成し、該
暗号化新共通鍵を前記ＳＴＡに送信して認証許可を通知
するステップとから構成され、前記暗号化新共通鍵を受
信した前記ＳＴＡが、前記暗号化新共通鍵を前記ＳＴＡ
秘密鍵で復号化して前記新共通鍵を再生し、以降のフレ
ーム暗号化通信に該新共通鍵を使用する、ことを特徴と
する請求項６に記載の無線ＬＡＮシステムにおける認証
方法。 - 【請求項８】 前記ＳＴＡが前記ＡＰに対して前記公開
鍵再認証要求を行う際に送受信されるＭＡＣフレーム内
のフレームボディ部のAlgorithm Numberの値は、「０」
と「１」と「ｎ」でない任意の数「ｍ」である、ことを
特徴とする請求項７に記載の無線ＬＡＮシステムにおけ
る認証方法。 - 【請求項９】 無線ＬＡＮシステムにおける認証装置に
おいて、無線通信を行おうとするＡＰ（基地局）のＭＡ
Ｃアドレスが自身の保持するＡＰ情報管理テーブル内に
存在するか否かを検索し、前記ＭＡＣアドレスが前記Ａ
Ｐ情報管理テーブル内に存在しない場合には、前記ＡＰ
に対して公開鍵認証要求を行い、前記ＭＡＣアドレスが
前記ＡＰ情報管理テーブル内に存在する場合には、前記
ＡＰに対して公開鍵再認証要求を行うＳＴＡ（移動端末
局）と、前記ＳＴＡからの前記公開鍵認証要求あるいは
前記公開鍵再認証要求が妥当である場合には前記ＳＴＡ
の認証を行う前記ＡＰと、を備えることを特徴とする無
線ＬＡＮシステムにおける認証装置。 - 【請求項１０】 前記ＡＰ情報管理テーブルは、前記Ｓ
ＴＡが前記公開鍵認証要求を行って該公開鍵認証の完了
実績の有るＡＰのＭＡＣアドレスを最新認証完了実績順
に保持することを特徴とする請求項９に記載の無線ＬＡ
Ｎシステムにおける認証装置。 - 【請求項１１】 前記ＡＰは、自らの秘密鍵であるＡＰ
秘密鍵と、前記ＡＰ秘密鍵に対応する公開鍵であるとこ
ろのＡＰ公開鍵と、前記ＡＰ公開鍵を付した自らのユー
ザ証明書であるところのＡＰユーザ証明書とを保持し、
前記ＳＴＡは、自らの秘密鍵であるＳＴＡ秘密鍵と、前
記ＳＴＡ秘密鍵に対応する公開鍵であるところのＳＴＡ
公開鍵と、前記ＳＴＡ公開鍵を付した自らのユーザ証明
書であるところのＳＴＡユーザ証明書とを保持してい
る、ことを特徴とする請求項９或いは請求項１０の何れ
か１項に記載の無線ＬＡＮシステムにおける認証装置。 - 【請求項１２】 前記ＳＴＡが前記ＡＰに対して前記公
開鍵認証要求を行う場合には、前記ＳＴＡから前記ＡＰ
に対して認証要求を行い、前記認証要求を受信した前記
ＡＰから前記ＳＴＡに対して前記ＡＰユーザ証明書を送
信し、前記ＡＰユーザ証明書を受信した前記ＳＴＡが、
前記ＡＰユーザ証明書を検証した後に前記ＡＰユーザ証
明書に添付された前記ＡＰ公開鍵を用いて前記ＳＴＡユ
ーザ証明書を暗号化して暗号化ＳＴＡユーザ証明書を作
成し、前記暗号化ＳＴＡユーザ証明書を前記ＡＰに対し
て送信し、前記暗号化ＳＴＡユーザ証明書を受信した前
記ＡＰが、前記暗号化ＳＴＡユーザ証明書を前記ＡＰ秘
密鍵で復号化して前記ＳＴＡユーザ証明書を再生し、前
記ＳＴＡユーザ証明書を検証した後に前記ＳＴＡユーザ
証明書に添付された前記ＳＴＡ公開鍵を用いて前記ＡＰ
が生成した共通鍵を暗号化して暗号化共通鍵を作成し、
前記暗号化共通鍵を前記ＳＴＡに送信して認証許可を通
知し、前記暗号化共通鍵を受信した前記ＳＴＡが、前記
暗号化共通鍵を前記ＳＴＡ秘密鍵で復号化して前記共通
鍵を再生し、以降のフレーム暗号化通信に該共通鍵を使
用する、ことを特徴とする請求項１１に記載の無線ＬＡ
Ｎシステムにおける認証装置。 - 【請求項１３】 前記ＳＴＡが前記ＡＰに対して前記公
開鍵認証要求を行う際に送受信されるＭＡＣフレーム内
のフレームボディ部のAlgorithm Numberの値は、「０」
又は「１」でない任意の数「ｎ」である、ことを特徴と
する請求項１２に記載の無線ＬＡＮシステムにおける認
証装置。 - 【請求項１４】 前記ＡＰは公開鍵管理テーブルを保持
し、前記公開鍵管理テーブルは前記ＡＰが過去に認証許
可を通知した実績の有る前記ＳＴＡのＭＡＣアドレス
と、該ＳＴＡの前記ＳＴＡ公開鍵と、前記ＡＰが該ＳＴ
Ａの認証許可時に生成し発行した共通鍵とを、最新認証
許可順に保持する、ことを特徴とする請求項１３に記載
の無線ＬＡＮシステムにおける認証装置。 - 【請求項１５】 前記ＳＴＡが前記ＡＰに対して前記公
開鍵再認証要求を行う場合には、前記ＳＴＡから前記Ａ
Ｐに対して再認証要求を行い、前記再認証要求を受信し
た前記ＡＰが、前記公開鍵再認証要求を送信した前記Ｓ
ＴＡのＭＡＣアドレスが前記ＡＰの保持する前記公開鍵
管理テーブル内に存在するか検索し、検索した結果、前
記ＳＴＡのＭＡＣアドレスが前記公開鍵管理テーブルに
存在し、かつ、該ＭＡＣアドレスに対応する公開鍵であ
るところの前記ＳＴＡ公開鍵を前記公開鍵管理テーブル
内に保持していることを確認した場合には、前記ＡＰ
は、当該ＳＴＡに対して指定する新たな共通鍵である新
共通鍵を生成し、該新共通鍵を前記ＳＴＡ公開鍵で暗号
化して暗号化新共通鍵を生成し、該暗号化新共通鍵を前
記ＳＴＡに送信して認証許可を通知し、前記暗号化新共
通鍵を受信した前記ＳＴＡが、前記暗号化新共通鍵を前
記ＳＴＡ秘密鍵で復号化して前記新共通鍵を再生し、以
降のフレーム暗号化通信に該新共通鍵を使用する、こと
を特徴とする請求項１４に記載の無線ＬＡＮシステムに
おける認証装置。 - 【請求項１６】 前記ＳＴＡが前記ＡＰに対して前記公
開鍵再認証要求を行う際に送受信されるＭＡＣフレーム
内のフレームボディ部のAlgorithm Numberの値は、
「０」と「１」と「ｎ」でない任意の数「ｍ」である、
ことを特徴とする請求項１５に記載の無線ＬＡＮシステ
ムにおける認証装置。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001191559A JP3702812B2 (ja) | 2001-06-25 | 2001-06-25 | 無線ｌａｎシステムにおける認証方法と認証装置 |
| TW091113779A TWI236302B (en) | 2001-06-25 | 2002-06-24 | Method and system for authentication in wireless LAN system |
| US10/177,019 US20020196764A1 (en) | 2001-06-25 | 2002-06-24 | Method and system for authentication in wireless LAN system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001191559A JP3702812B2 (ja) | 2001-06-25 | 2001-06-25 | 無線ｌａｎシステムにおける認証方法と認証装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003005641A true JP2003005641A (ja) | 2003-01-08 |
| JP3702812B2 JP3702812B2 (ja) | 2005-10-05 |
Family
ID=19030164
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001191559A Expired - Fee Related JP3702812B2 (ja) | 2001-06-25 | 2001-06-25 | 無線ｌａｎシステムにおける認証方法と認証装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20020196764A1 (ja) |
| JP (1) | JP3702812B2 (ja) |
| TW (1) | TWI236302B (ja) |
Cited By (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004274193A (ja) * | 2003-03-06 | 2004-09-30 | Sony Corp | 無線通信システム、端末、その端末における処理方法並びにその方法を端末に実行させるためのプログラム |
| JP2005130124A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2005130125A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2005130126A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2005312039A (ja) * | 2004-04-21 | 2005-11-04 | Hewlett-Packard Development Co Lp | 無線ネットワークにアクセスするシステムおよび方法 |
| JP2006165984A (ja) * | 2004-12-07 | 2006-06-22 | Hitachi Ltd | アドホックネットワークの認証方法、および、その無線通信端末 |
| JP2007151194A (ja) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007151195A (ja) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007181248A (ja) * | 2007-03-12 | 2007-07-12 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007259386A (ja) * | 2006-03-27 | 2007-10-04 | Hitachi Ltd | 通信システム及び通信装置 |
| JP2008530861A (ja) * | 2005-02-04 | 2008-08-07 | クゥアルコム・インコーポレイテッド | 無線通信のための安全なブートストラッピング |
| US7519184B2 (en) | 2004-03-09 | 2009-04-14 | Fujitsu Limited | Wireless communication system |
| US7529219B2 (en) | 2004-02-06 | 2009-05-05 | Buffalo Inc. | System and method for establishing a wireless LAN communication |
| US7584360B2 (en) | 2004-02-16 | 2009-09-01 | Mitsubishi Electric Corporation | Data sending/receiving device and digital certificate issuing method |
| US7603557B2 (en) | 2004-04-15 | 2009-10-13 | Panasonic Corporation | Communication device, communication system and authentication method |
| JP2010200371A (ja) * | 2010-05-17 | 2010-09-09 | Brother Ind Ltd | 無線ｌａｎアクセスポイント、無線ｌａｎシステム、無線ｌａｎステーションおよび無線ｌａｎ設定方法 |
| JP2010233237A (ja) * | 2010-05-17 | 2010-10-14 | Brother Ind Ltd | 無線ｌａｎアクセスポイント、無線ｌａｎシステム、無線ｌａｎステーションおよび無線ｌａｎ設定方法 |
| US7924768B2 (en) | 2003-10-22 | 2011-04-12 | Brother Kogyo Kabushiki Kaisha | Wireless LAN system, communication terminal and communication program |
| US7979052B2 (en) | 2006-10-30 | 2011-07-12 | Fujitsu Limited | Communication method, communication system, key management device, relay device and recording medium |
| JP2012029225A (ja) * | 2010-07-27 | 2012-02-09 | Panasonic Electric Works Co Ltd | 暗号通信システム、端末装置 |
| US11362892B2 (en) | 2019-06-26 | 2022-06-14 | Panasonic Intellectual Property Management Co., Ltd. | Communication device, certification method, and computer readable recording medium for recertification of devices |
Families Citing this family (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI20002124A7 (fi) * | 2000-09-27 | 2002-03-28 | Nokia Corp | Kanavaominaisuuksien muuttaminen |
| JP2004266342A (ja) * | 2003-02-03 | 2004-09-24 | Sony Corp | 無線アドホック通信システム、端末、その端末における復号方法、暗号化方法及びブロードキャスト暗号鍵配布方法並びにそれらの方法を端末に実行させるためのプログラム |
| JP4103611B2 (ja) * | 2003-02-03 | 2008-06-18 | ソニー株式会社 | 無線アドホック通信システム、端末、その端末における認証方法、暗号化方法及び端末管理方法並びにそれらの方法を端末に実行させるためのプログラム |
| BRPI0412170A (pt) | 2003-07-16 | 2006-08-22 | Interdigital Tech Corp | método e sistema de transferência de informações entre entidades de administração de redes de um sistema de comunicação sem fio |
| US7406190B2 (en) | 2003-07-24 | 2008-07-29 | Lucidyne Technologies, Inc. | Wood tracking by identification of surface characteristics |
| JP2005079975A (ja) * | 2003-09-01 | 2005-03-24 | Hitachi Ltd | 暗号鍵の配信方法及び無線ネットワークシステム |
| US7626576B2 (en) * | 2004-03-16 | 2009-12-01 | Free Alliance Sdn Bhd | Wireless transceiver system for computer input devices |
| US8208634B2 (en) * | 2004-04-16 | 2012-06-26 | Qualcomm Incorporated | Position based enhanced security of wireless communications |
| US7778640B2 (en) * | 2004-06-25 | 2010-08-17 | Lg Electronics Inc. | Method of communicating data in a wireless mobile communication system |
| US7930737B2 (en) * | 2004-08-18 | 2011-04-19 | Broadcom Corporation | Method and system for improved communication network setup utilizing extended terminals |
| US7987499B2 (en) * | 2004-08-18 | 2011-07-26 | Broadcom Corporation | Method and system for exchanging setup configuration protocol information in beacon frames in a WLAN |
| WO2006039771A1 (en) * | 2004-10-12 | 2006-04-20 | Bce Inc. | System and method for access control |
| FR2889780A1 (fr) * | 2005-08-10 | 2007-02-16 | Alcatel Sa | Controle d'acces d'un equipement mobile a un reseau de communication ip par modification dynamique des politiques d'acces |
| GB2435117A (en) * | 2006-02-10 | 2007-08-15 | Rabbit Point Ltd | Automatic roaming authentication in IP-based communication |
| CN102132530B (zh) * | 2008-08-22 | 2014-09-24 | 马维尔国际贸易有限公司 | 在网元中集成精确时间协议和介质访问控制安全的方法和装置 |
| JP2011176582A (ja) * | 2010-02-24 | 2011-09-08 | Buffalo Inc | 無線ｌａｎ装置、無線ｌａｎシステム及びそのプログラム |
| KR20130091936A (ko) * | 2012-02-09 | 2013-08-20 | 한국전자통신연구원 | 무선 랜을 기반으로 한 재난 방재 시스템 및 방법 |
| CN103987039B (zh) * | 2013-02-07 | 2017-11-28 | 华为终端有限公司 | Wps协商接入的处理方法和设备 |
| CN104349423B (zh) * | 2014-06-30 | 2015-11-18 | 腾讯科技（深圳）有限公司 | 自动连接无线局域网的方法、系统及装置 |
| CN108566367B (zh) * | 2018-02-07 | 2020-09-25 | 海信集团有限公司 | 一种终端的认证方法和装置 |
| CN114679708A (zh) * | 2020-12-25 | 2022-06-28 | 华为技术有限公司 | 通信方法、系统及电子设备 |
Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06261043A (ja) * | 1993-03-05 | 1994-09-16 | Hitachi Ltd | 無線ｌａｎシステム及びその制御方法 |
| JPH08191305A (ja) * | 1995-01-11 | 1996-07-23 | Fujitsu Ltd | ワイヤレスｌａｎシステム |
| JPH1079733A (ja) * | 1996-09-03 | 1998-03-24 | Kokusai Denshin Denwa Co Ltd <Kdd> | Ｉｃカードを用いた認証方法及び認証システム |
| JPH11191761A (ja) * | 1997-12-25 | 1999-07-13 | Nippon Telegr & Teleph Corp <Ntt> | 相互認証方法及びその装置 |
| JPH11313377A (ja) * | 1998-04-30 | 1999-11-09 | Toshiba Corp | 移動データ通信システムとその移動端末装置及びデータ通信装置 |
| JP2000232459A (ja) * | 1999-02-09 | 2000-08-22 | Kokusai Electric Co Ltd | 無線通信システム |
| JP2000236342A (ja) * | 1999-02-17 | 2000-08-29 | Nippon Telegr & Teleph Corp <Ntt> | 無線ｌａｎシステム |
| JP2000286866A (ja) * | 1999-03-31 | 2000-10-13 | Toshiba Corp | 通信システム及び端末装置 |
| JP2001086549A (ja) * | 1999-09-17 | 2001-03-30 | Hitachi Kokusai Electric Inc | 無線通信システム |
| JP2001111544A (ja) * | 1999-10-05 | 2001-04-20 | Nec Corp | 無線ｌａｎシステムにおける認証方法と認証装置 |
| JP2002271318A (ja) * | 2001-03-06 | 2002-09-20 | Mitsubishi Materials Corp | 無線通信装置、認証管理サーバ |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6085320A (en) * | 1996-05-15 | 2000-07-04 | Rsa Security Inc. | Client/server protocol for proving authenticity |
| US6115376A (en) * | 1996-12-13 | 2000-09-05 | 3Com Corporation | Medium access control address authentication |
| US6353869B1 (en) * | 1999-05-14 | 2002-03-05 | Emc Corporation | Adaptive delay of polling frequencies in a distributed system with a queued lock |
| US6886095B1 (en) * | 1999-05-21 | 2005-04-26 | International Business Machines Corporation | Method and apparatus for efficiently initializing secure communications among wireless devices |
| US6801998B1 (en) * | 1999-11-12 | 2004-10-05 | Sun Microsystems, Inc. | Method and apparatus for presenting anonymous group names |
| US20060072747A1 (en) * | 2001-03-30 | 2006-04-06 | Wood Matthew D | Enhancing entropy in pseudo-random number generators using remote sources |
| US6693888B2 (en) * | 2001-06-06 | 2004-02-17 | Networks Associates Technology, Inc. | Method and apparatus for filtering that specifies the types of frames to be captured and to be displayed for an IEEE802.11 wireless LAN |
-
2001
- 2001-06-25 JP JP2001191559A patent/JP3702812B2/ja not_active Expired - Fee Related
-
2002
- 2002-06-24 TW TW091113779A patent/TWI236302B/zh not_active IP Right Cessation
- 2002-06-24 US US10/177,019 patent/US20020196764A1/en not_active Abandoned
Patent Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06261043A (ja) * | 1993-03-05 | 1994-09-16 | Hitachi Ltd | 無線ｌａｎシステム及びその制御方法 |
| JPH08191305A (ja) * | 1995-01-11 | 1996-07-23 | Fujitsu Ltd | ワイヤレスｌａｎシステム |
| JPH1079733A (ja) * | 1996-09-03 | 1998-03-24 | Kokusai Denshin Denwa Co Ltd <Kdd> | Ｉｃカードを用いた認証方法及び認証システム |
| JPH11191761A (ja) * | 1997-12-25 | 1999-07-13 | Nippon Telegr & Teleph Corp <Ntt> | 相互認証方法及びその装置 |
| JPH11313377A (ja) * | 1998-04-30 | 1999-11-09 | Toshiba Corp | 移動データ通信システムとその移動端末装置及びデータ通信装置 |
| JP2000232459A (ja) * | 1999-02-09 | 2000-08-22 | Kokusai Electric Co Ltd | 無線通信システム |
| JP2000236342A (ja) * | 1999-02-17 | 2000-08-29 | Nippon Telegr & Teleph Corp <Ntt> | 無線ｌａｎシステム |
| JP2000286866A (ja) * | 1999-03-31 | 2000-10-13 | Toshiba Corp | 通信システム及び端末装置 |
| JP2001086549A (ja) * | 1999-09-17 | 2001-03-30 | Hitachi Kokusai Electric Inc | 無線通信システム |
| JP2001111544A (ja) * | 1999-10-05 | 2001-04-20 | Nec Corp | 無線ｌａｎシステムにおける認証方法と認証装置 |
| JP2002271318A (ja) * | 2001-03-06 | 2002-09-20 | Mitsubishi Materials Corp | 無線通信装置、認証管理サーバ |
Cited By (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7835725B2 (en) | 2003-03-06 | 2010-11-16 | Sony Corporation | Wireless communication system, terminal, processing method for use in the terminal, and program for allowing the terminal to execute the method |
| JP2004274193A (ja) * | 2003-03-06 | 2004-09-30 | Sony Corp | 無線通信システム、端末、その端末における処理方法並びにその方法を端末に実行させるためのプログラム |
| US7269409B2 (en) | 2003-03-06 | 2007-09-11 | Sony Corporation | Wireless communication system, terminal, processing method for use in the terminal, and program for allowing the terminal to execute the method |
| JP2005130126A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| US7924768B2 (en) | 2003-10-22 | 2011-04-12 | Brother Kogyo Kabushiki Kaisha | Wireless LAN system, communication terminal and communication program |
| US9877221B2 (en) | 2003-10-22 | 2018-01-23 | Brother Kogyo Kabushiki Kaisha | Wireless LAN system, and access point and station for the wireless LAN system |
| US9078281B2 (en) | 2003-10-22 | 2015-07-07 | Brother Kogyo Kabushiki Kaisha | Wireless station and wireless LAN system |
| JP2005130125A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2005130124A (ja) * | 2003-10-22 | 2005-05-19 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| US7529219B2 (en) | 2004-02-06 | 2009-05-05 | Buffalo Inc. | System and method for establishing a wireless LAN communication |
| US7584360B2 (en) | 2004-02-16 | 2009-09-01 | Mitsubishi Electric Corporation | Data sending/receiving device and digital certificate issuing method |
| US7519184B2 (en) | 2004-03-09 | 2009-04-14 | Fujitsu Limited | Wireless communication system |
| US7603557B2 (en) | 2004-04-15 | 2009-10-13 | Panasonic Corporation | Communication device, communication system and authentication method |
| JP2005312039A (ja) * | 2004-04-21 | 2005-11-04 | Hewlett-Packard Development Co Lp | 無線ネットワークにアクセスするシステムおよび方法 |
| JP2006165984A (ja) * | 2004-12-07 | 2006-06-22 | Hitachi Ltd | アドホックネットワークの認証方法、および、その無線通信端末 |
| JP2008530861A (ja) * | 2005-02-04 | 2008-08-07 | クゥアルコム・インコーポレイテッド | 無線通信のための安全なブートストラッピング |
| JP4763726B2 (ja) * | 2005-02-04 | 2011-08-31 | クゥアルコム・インコーポレイテッド | 無線通信のための安全なブートストラッピング |
| US8391841B2 (en) | 2005-02-04 | 2013-03-05 | Qualcomm Incorporated | Secure bootstrapping for wireless communications |
| US7966000B2 (en) | 2005-02-04 | 2011-06-21 | Qualcomm Incorporated | Secure bootstrapping for wireless communications |
| JP2007259386A (ja) * | 2006-03-27 | 2007-10-04 | Hitachi Ltd | 通信システム及び通信装置 |
| US7979052B2 (en) | 2006-10-30 | 2011-07-12 | Fujitsu Limited | Communication method, communication system, key management device, relay device and recording medium |
| JP2007181248A (ja) * | 2007-03-12 | 2007-07-12 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007151195A (ja) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2007151194A (ja) * | 2007-03-12 | 2007-06-14 | Brother Ind Ltd | 無線ｌａｎシステム，通信端末および通信プログラム |
| JP2010233237A (ja) * | 2010-05-17 | 2010-10-14 | Brother Ind Ltd | 無線ｌａｎアクセスポイント、無線ｌａｎシステム、無線ｌａｎステーションおよび無線ｌａｎ設定方法 |
| JP2010200371A (ja) * | 2010-05-17 | 2010-09-09 | Brother Ind Ltd | 無線ｌａｎアクセスポイント、無線ｌａｎシステム、無線ｌａｎステーションおよび無線ｌａｎ設定方法 |
| JP2012029225A (ja) * | 2010-07-27 | 2012-02-09 | Panasonic Electric Works Co Ltd | 暗号通信システム、端末装置 |
| US11362892B2 (en) | 2019-06-26 | 2022-06-14 | Panasonic Intellectual Property Management Co., Ltd. | Communication device, certification method, and computer readable recording medium for recertification of devices |
Also Published As
| Publication number | Publication date |
|---|---|
| TWI236302B (en) | 2005-07-11 |
| US20020196764A1 (en) | 2002-12-26 |
| JP3702812B2 (ja) | 2005-10-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3702812B2 (ja) | 無線ｌａｎシステムにおける認証方法と認証装置 | |
| JP4286224B2 (ja) | 無線ローカルエリアネットワーク（ｗｌａｎ）に用いられる安全な機密通信のための方法 | |
| JP4000111B2 (ja) | 通信装置および通信方法 | |
| JP4897215B2 (ja) | 通信システムにおけるキー発生方法及び装置 | |
| US9392453B2 (en) | Authentication | |
| EP3410758B1 (en) | Wireless network connecting method and apparatus, and storage medium | |
| US7231521B2 (en) | Scheme for authentication and dynamic key exchange | |
| JP4689830B2 (ja) | 無線システムのための申し込み登録方法、装置、無線装置及びホームシステム | |
| US7373508B1 (en) | Wireless security system and method | |
| US9009479B2 (en) | Cryptographic techniques for a communications network | |
| US20080044024A1 (en) | Apparatus and method for managing stations associated with wpa-psk wireless network | |
| WO2008034360A1 (en) | A network access authentication and authorization method and an authorization key updating method | |
| WO2008021855A2 (en) | Ad-hoc network key management | |
| CN101512537A (zh) | 在自组无线网络中安全处理认证密钥资料的方法和系统 | |
| JP2004164576A (ja) | 公衆無線ｌａｎサービスシステムにおけるユーザ認証方法およびユーザ認証システム、ならびに記録媒体 | |
| WO2010135892A1 (zh) | 基于哈希函数的双向认证方法及系统 | |
| CN100370772C (zh) | 一种无线局域网移动终端接入的方法 | |
| KR100523058B1 (ko) | 무선랜 시스템에서의 동적 그룹키 관리 장치 및 그 방법 | |
| CN100586067C (zh) | 一种兼容802.11i及WAPI的身份认证方法 | |
| JP2006109449A (ja) | 認証された無線局に暗号化キーを無線で提供するアクセスポイント | |
| CN1301608C (zh) | 中心认证的对等无线局域网的实现方法 | |
| JP4071774B2 (ja) | 無線ネットワークにおける暗号鍵の配送方法および子機 | |
| JP4677784B2 (ja) | 集合型宅内ネットワークにおける認証方法及びシステム | |
| JPH09326789A (ja) | 携帯無線端末間通信における相手認証方法及びシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050111 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050304 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050311 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050628 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050711 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |