JP2006311245A

JP2006311245A - Encryption key transfer method and wireless LAN access point

Info

Publication number: JP2006311245A
Application number: JP2005131804A
Authority: JP
Inventors: Hitoshi Yokota; 等横田; Naoshi Iwata; 尚士岩田
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2005-04-28
Filing date: 2005-04-28
Publication date: 2006-11-09

Abstract

【課題】新規なインターフェイス機器を用いることなく、鍵長の長い暗号鍵を第三者に知られることなく、無線アクセスポイントから無線端末に転送する。
【解決手段】無線ＬＡＮアクセスポイント１は、暗号鍵の発生手段１ｂと、前記無線ＬＡＮアクセスポイントの使用者の認証機能１ａとを備える。無線端末３に暗号鍵を転送する際、無線ＬＡＮアクセスポイント１と無線端末３とを有線による無線設定転送インタフェース２により接続する。そして、使用者の認証を行った後に、有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送する。
【選択図】図１An encryption key having a long key length is transferred from a wireless access point to a wireless terminal without being known to a third party without using a new interface device.
A wireless LAN access point includes an encryption key generating unit and an authentication function for a user of the wireless LAN access point. When transferring the encryption key to the wireless terminal 3, the wireless LAN access point 1 and the wireless terminal 3 are connected by the wired wireless setting transfer interface 2. Then, after authenticating the user, wireless setting information including the encryption key is transferred to the wireless terminal via a wired wireless setting transfer interface.
[Selection] Figure 1

Description

本発明は、暗号鍵転送方法及び無線ＬＡＮアクセスポイントに係り、特に、暗号鍵発生元装置である無線ＬＡＮアクセスポイントからから暗号鍵使用装置である無線端末に暗号鍵を転送する暗号鍵転送方法及び無線ＬＡＮアクセスポイントに関する。 The present invention relates to an encryption key transfer method and a wireless LAN access point, and in particular, an encryption key transfer method for transferring an encryption key from a wireless LAN access point that is an encryption key generation source device to a wireless terminal that is an encryption key using device, and The present invention relates to a wireless LAN access point.

暗号方式には、暗号化鍵と復号鍵とが異なる公開鍵暗号方式と、暗号化鍵と復号鍵とが同一である共通鍵暗号方式の２つの暗号方式がある。公開鍵暗号方式は、暗号化鍵が第三者に知られても、復号鍵が判らない限り暗号を解読することができないものである。これに対して、共通鍵暗号方式は、暗号鍵が第三者に知られてしまうと、文書等を暗号化しても解読されてしまう危険性がある。従って、共通鍵暗号方式は、暗号鍵をいかにして第三者に知られずに暗号を利用するもの同士でやり取りするかが重要となる。 There are two encryption methods: a public key encryption method in which the encryption key and the decryption key are different, and a common key encryption method in which the encryption key and the decryption key are the same. In the public key cryptosystem, even if the encryption key is known to a third party, the encryption cannot be decrypted unless the decryption key is known. On the other hand, in the common key cryptosystem, if the encryption key is known to a third party, there is a risk that the document will be decrypted even if the document is encrypted. Therefore, in the common key cryptosystem, it is important how the encryption key is exchanged between those using encryption without being known to a third party.

また、共通鍵暗号方式は、鍵長によってその強度が大きく異なる。例えば、８ｂｉｔの暗号鍵を用いた場合、鍵の種類は２５６通りとなる。この程度の鍵長では、現代の計算機を用いれば、ブルートフォースと呼ばれる１つ１つ鍵を試す方法により暗号を解読することができる。鍵長を１２０ｂｉｔ程度とすると、鍵の種類は、２の１２０乗（約１．３３×１０³⁶）通りとなり、総当りにより暗号を解くのにかなりの時間を要し、ブルートフォースによる解読が現実的ではなくなってしまい、共通鍵暗号方式でも充分な強度を確保することができる。例えば、無線ＬＡＮで一般的なＷＥＰと呼ばれる暗号方式は、１０４ｂｉｔの暗号鍵をユーザが任意に設定し、２４ｂｉｔのＩＶと呼ばれる乱数を付加し、合計１２８ｂｉｔの暗号鍵とすることにより秘匿性を確保している。さらに、ＩＶ(Initiation Vector）を定期的に変更することにより、暗号鍵の強度を上げている。しかし、１２０ｂｉｔの暗号鍵の生成方法として、アルファベットと特殊文字とをあわせて５０種程度の１文字あたり８ｂｉｔの１５文字によって暗号鍵を生成すると、暗号鍵の種類は、５０の１５乗（約３．０５×１０²⁵）通りとなり、暗号の強度が著しく低下してしまう。 Further, the strength of the common key cryptosystem varies greatly depending on the key length. For example, when an 8-bit encryption key is used, there are 256 types of keys. With such a key length, if a modern computer is used, the cipher can be decrypted by a method called a brute force, one by one. If the key length is about 120 bits, the number of types of keys is 2 to the 120th power (about 1.33 × 10 ³⁶ ), and it takes a considerable amount of time to break the cipher by brute force. The common key cryptosystem can secure sufficient strength. For example, an encryption method called WEP, which is common in wireless LANs, ensures confidentiality by arbitrarily setting a 104-bit encryption key by a user, adding a random number called 24-bit IV, and using a total 128-bit encryption key. is doing. Furthermore, the strength of the encryption key is increased by periodically changing IV (Initiation Vector). However, as a method for generating a 120-bit encryption key, when an encryption key is generated with 15 characters of 8 bits per character of about 50 types including alphabets and special characters, the type of encryption key is 50 to the 15th power (approximately 3 .05 × 10 ²⁵ ), and the encryption strength is significantly reduced.

前述の無線ＬＡＮの場合でも、実際の運用では１６進数の入力では入力ミスが多く現実的ではないため、暗号鍵を入力しやすいように８ｂｉｔ文字１３文字（１０４ｂｉｔ分）と２４ｂｉｔのＩＶによって暗号鍵を生成する場合が一般的である。従って、実際の暗号鍵の強度は、５０の１３乗（約１．２２×１０²²）通り程度となり、１０４ｂｉｔをランダムに生成した場合（約３．２５×１０³²）に比べかなり暗号強度が低くなってしまうという問題がある。すなわち、共通鍵暗号方式の強度を落とさずに使用するためには、全ｂｉｔを完全にランダムな２進数として鍵を生成する必要がある。しかし、１００ｂｉｔを超えるランダムな数を人手で暗号鍵使用装置に入力することは、１６進数に直しても２５桁以上になり、入力ミス等の人的要因があり現実的でなく、何らかの電子媒体や自動入力手段を使った暗号鍵入力方法が必要となる。 Even in the case of the above-mentioned wireless LAN, since there are many input mistakes in the actual operation when inputting hexadecimal numbers, it is not practical, so the encryption key is composed of 13 8-bit characters (104 bits) and 24-bit IV so that the encryption key can be easily input. Is generally generated. Accordingly, the actual strength of the encryption key is about 50 to the 13th power (about 1.22 × 10 ²² ), and the encryption strength is considerably lower than when 104 bits are randomly generated (about 3.25 × 10 ³² ). There is a problem of becoming. That is, in order to use the common key cryptosystem without reducing the strength, it is necessary to generate a key with all bits as completely random binary numbers. However, manually inputting a random number exceeding 100 bits into the encryption key using device is 25 digits or more even if converted to a hexadecimal number, and there is a human factor such as an input error, which is not practical. And an encryption key input method using automatic input means.

前記の問題を解決することができる方法に関する従来技術として、例えば、特許文献１等に記載された（株）バッファロー社のＡＯＳＳと呼ばれる技術が知られている。この従来技術は、家庭内、企業内の１つの部署等において使用される無線アクセスポイントと無線端末との間での暗号鍵の転送に関するもので、無線アクセスポイントと無線端末とに設けた特定のボタンを同時に押すことにより、自動的に無線アクセスポイントから無線端末に暗号鍵を配信する暗号鍵転送方法である。この方法は、第三者、例えば、隣の住民が何らかの理由で訪問し、ひそかに持参した無線端末と設置してある無線アクセスポイントとのボタンを押しさえすれば、暗号鍵を用いる接続設定を完了することができ、隣人等が隣の部屋から無線アクセスポイントに接続することが可能となるという問題を有している。 As a conventional technique related to a method that can solve the above problem, for example, a technique called AOSS of Buffalo Co., Ltd. described in Patent Document 1 and the like is known. This prior art relates to the transfer of an encryption key between a wireless access point and a wireless terminal used in one department in a home or company, and a specific technology provided for the wireless access point and the wireless terminal. This is an encryption key transfer method in which an encryption key is automatically distributed from a wireless access point to a wireless terminal by simultaneously pressing buttons. This method allows you to set up a connection using an encryption key as long as a third party, for example, a neighboring resident visits for some reason, and presses the button between the wireless terminal you have brought in secretly and the wireless access point installed. It can be completed and has the problem that neighbors etc. can connect to the wireless access point from the next room.

前述のような問題を解決することができる従来技術として、例えば、特許文献２等に記載された技術が知られている。この従来技術は、別の記録媒体に無線ＬＡＮ識別符号であるＳＳＩＤ（Service Set Identifier）や暗号鍵等の無線設定事項を記入し、この記録媒体により端末機器に設定を読み込ませる方法である。この方法は、前述したＡＯＳＳの問題を克服することができるものであるが、ＦＤ等のような一般的な記録媒体を用いた場合、特定の端末以外の端末にも設定を転送することが可能となるので、記録媒体の読み取りにＩＣカードリーダのような特別な装置を用いなければならないものである。
特開２００４−２１５２３２号公報特開２００３−２２９８７２号公報 As a conventional technique capable of solving the above-described problems, for example, a technique described in Patent Document 2 is known. This prior art is a method in which wireless setting items such as an SSID (Service Set Identifier), which is a wireless LAN identification code, and an encryption key are entered on another recording medium, and the terminal device reads the settings using this recording medium. This method can overcome the above-mentioned problem of AOSS. However, when a general recording medium such as FD is used, the setting can be transferred to a terminal other than a specific terminal. Therefore, a special device such as an IC card reader must be used for reading the recording medium.
JP 2004-215232 A JP 2003-229872 A

前述したように、特許文献１に記載されたＡＯＳＳの従来技術は、暗号鍵が第三者に漏洩する恐れがあるという問題点を有し、また、特許文献２に記載された従来技術は、特別なインタフェースを必用とするという問題点を有している。 As described above, the conventional technology of AOSS described in Patent Document 1 has a problem that the encryption key may be leaked to a third party, and the conventional technology described in Patent Document 2 is It has the problem of requiring a special interface.

本発明の目的は、前述した従来技術の問題点を解決し、新規なインターフェイス機器を用いることなく、ブルートフォースに耐えうるような鍵長の共通鍵暗号方式の暗号鍵を第三者に知られることなく、無線アクセスポイントから無線端末に転送することを可能とした暗号鍵の転送方法及び無線ＬＡＮアクセスポイントを提供することにある。 The object of the present invention is to solve the above-mentioned problems of the prior art and make a third party aware of the encryption key of the common key cryptosystem having a key length that can withstand brute force without using a new interface device. It is another object of the present invention to provide an encryption key transfer method and a wireless LAN access point that can be transferred from a wireless access point to a wireless terminal.

本発明によれば前記目的は、無線ＬＡＮアクセスポイントと無線端末との間での無線ＬＡＮの通信に用いる暗号鍵の転送方法において、前記無線ＬＡＮアクセスポイントが、暗号鍵の発生手段と前記無線ＬＡＮアクセスポイントの使用者の認証機能とを備え、前記無線端末に前記暗号鍵を転送する際、前記使用者の認証を行った後に、前記無線端末との間を接続する有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送することにより達成される。 According to the present invention, the object is to transfer an encryption key used for wireless LAN communication between a wireless LAN access point and a wireless terminal, wherein the wireless LAN access point includes an encryption key generating means and the wireless LAN. An access point user authentication function, and when transferring the encryption key to the wireless terminal, a wired wireless setting transfer interface for connecting the wireless terminal after the user authentication is performed This is achieved by transferring wireless setting information including the encryption key to the wireless terminal.

また、前記目的は、無線端末へ無線ＬＡＮの通信に用いる暗号鍵を転送する無線ＬＡＮアクセスポイントにおいて、前記無線ＬＡＮアクセスポイントが、暗号鍵の発生手段と前記無線ＬＡＮアクセスポイントの使用者の認証機能とを備え、前記無線端末に前記暗号鍵を転送する際、前記使用者の認証を行った後に、前記無線端末との間を接続する有線による無線設定転送インタフェースを介して前記暗号鍵を含む無線設定の情報を前記無線端末に転送することにより達成される。 Further, the object is to provide a wireless LAN access point for transferring an encryption key used for wireless LAN communication to a wireless terminal, wherein the wireless LAN access point includes an encryption key generating means and a user authentication function of the wireless LAN access point. And, when transferring the encryption key to the wireless terminal, after authenticating the user, wireless including the encryption key via a wired wireless setting transfer interface connecting to the wireless terminal This is achieved by transferring setting information to the wireless terminal.

本発明によれば、無線端末への無線設定を簡便に行うことが可能となり、しかも、完全にランダムな暗号鍵を生成して無線端末に設定することが可能となり、より、安全に無線通信を行うことができる。 According to the present invention, wireless setting to a wireless terminal can be easily performed, and a completely random encryption key can be generated and set to the wireless terminal, so that wireless communication can be performed more safely. It can be carried out.

本発明の実施形態は、無線ＬＡＮアクセスポイントの内部に、ＳＳＩＤ及び暗号鍵を格納する記憶領域のエリアと、暗号鍵を発生させる機能と、無線ＬＡＮアクセスポイントの使用者の認証機能と、イーサネット（登録商標）ケーブルやＵＳＢケーブルのような無線端末と有線で通信を行う機能とを備える。そして、暗号鍵を発生させる機能または外部からの入力により暗号鍵を発生させる。次に、無線管理を行う管理者である使用者の認証のため、例えば、指紋を予め登録する。また、無線端末には「無線ドライバ」と「無線設定ユーティリティ」をインストールする。次に、無線端末と無線アクセスポイントとを有線によるインタフェースで接続し、この状態で管理者による指紋認証を行う。登録した指紋との認証が成功した場合のみ、無線アクセスポイントから無線端末に対して無線設定（ＳＳＩＤ、暗号鍵）を送付し、無線設定ユーティリティを用い、無線設定を無線端末に設定する。設定が終了した後、有線の接続のケーブルを外す。その後、無線端末と無線ＬＡＮアクセスポイントとの間で無線による通信を行うことが可能となる。 An embodiment of the present invention includes an area of a storage area for storing an SSID and an encryption key, a function for generating an encryption key, an authentication function for a user of a wireless LAN access point, an Ethernet ( A function of performing wired communication with a wireless terminal such as a registered trademark cable or a USB cable. Then, the encryption key is generated by a function for generating the encryption key or an external input. Next, for example, a fingerprint is registered in advance for authentication of a user who is an administrator who performs wireless management. In addition, a “wireless driver” and a “wireless setting utility” are installed in the wireless terminal. Next, the wireless terminal and the wireless access point are connected by a wired interface, and in this state, fingerprint authentication is performed by the administrator. Only when the authentication with the registered fingerprint is successful, the wireless setting (SSID, encryption key) is sent from the wireless access point to the wireless terminal, and the wireless setting is set in the wireless terminal using the wireless setting utility. After completing the settings, disconnect the cable for wired connection. Thereafter, wireless communication can be performed between the wireless terminal and the wireless LAN access point.

以下、本発明による暗号鍵転送方法及び無線ＬＡＮアクセスポイントの実施形態を図面により詳細に説明する。なお、以下に説明する無線ＬＡＮアクセスポイントは、一般家庭内、事務室、小規模なオフィス等に備えられて使用するのに好適なものである。 Embodiments of an encryption key transfer method and a wireless LAN access point according to the present invention will be described below in detail with reference to the drawings. The wireless LAN access point described below is suitable for use in general homes, offices, small offices, and the like.

図１は本発明の一実施形態によるに暗号鍵転送方法を実施するハードウェア構成を示すブロック図である。図１において、１は無線ＬＡＮアクセスポイント、１ａは認証機能、１ｂは暗号鍵発生器、１ｃはＳＳＩＤ、１ｄは暗号鍵、１ｅは記憶領域、１ｆはキー入力、１ｈは無線Ｉ／Ｆ、２は無線設定転送インタフェース（Ｉ／Ｆ）、３は無線端末である。 FIG. 1 is a block diagram showing a hardware configuration for implementing an encryption key transfer method according to an embodiment of the present invention. In FIG. 1, 1 is a wireless LAN access point, 1a is an authentication function, 1b is an encryption key generator, 1c is an SSID, 1d is an encryption key, 1e is a storage area, 1f is a key input, 1h is a wireless I / F, 2 Is a wireless setting transfer interface (I / F), and 3 is a wireless terminal.

本発明の実施形態による暗号鍵の転送は、無線ＬＡＮアクセスポイント１と、この無線ＬＡＮアクセスポイント１を使用する無線端末３とを有線による無線設定転送Ｉ／Ｆ２により接続し、無線ＬＡＮアクセスポイント１から暗号鍵を無線端末３に無線設定転送Ｉ／Ｆ２を介して転送するように行われる。 In the encryption key transfer according to the embodiment of the present invention, the wireless LAN access point 1 and the wireless terminal 3 using the wireless LAN access point 1 are connected to each other by a wired wireless setting transfer I / F 2. The encryption key is transferred to the wireless terminal 3 via the wireless setting transfer I / F2.

無線ＬＡＮアクセスポイント１は、認証機能１ａと、暗号鍵発生器１ｂと、無線ＬＡＮ識別符号であるＳＳＩＤ１ｃ及び暗号鍵１ｄを保持する記憶領域１ｅと、無線端末３と無線により通信を行うための無線Ｉ／Ｆ１ｈとを備えて構成される。もちろん、よく知られているように、無線ＬＡＮアクセスポイント１は、図示しないインターネット等の公衆通信網との間での通信のための有線または光Ｉ／Ｆをも備えている。 The wireless LAN access point 1 includes an authentication function 1a, an encryption key generator 1b, a storage area 1e that holds an SSID 1c and an encryption key 1d that are wireless LAN identification codes, and wireless communication for wirelessly communicating with the wireless terminal 3. I / F1h. Of course, as is well known, the wireless LAN access point 1 also includes a wired or optical I / F for communication with a public communication network such as the Internet (not shown).

ＳＳＩＤ１ｃと暗号鍵１ｄとは、無線端末３との無線通信に必要な無線設定であり、前述したように、記憶領域１ｅに格納される。このＳＳＩＤ１ｃは、無線通信ネットワーク固有の識別子として用いられ、一般には、無線ネットワーク管理者によって入力されるかデフォルトの値を用いるか等の手段により一意に設定される。また、暗号鍵１ｄは、一般には、入力しやすいような文字の組み合わせをキー入力１ｆにより入力されるが、本発明の実施形態では、暗号鍵発生器１ｂにより発生させることとしており、よりランダム性が高く暗号鍵が本来持つ暗号強度を維持するようにしている。 The SSID 1c and the encryption key 1d are wireless settings necessary for wireless communication with the wireless terminal 3, and are stored in the storage area 1e as described above. The SSID 1c is used as an identifier unique to the wireless communication network, and is generally uniquely set by means such as whether it is input by a wireless network administrator or a default value is used. The encryption key 1d is generally input by a key input 1f in a combination of characters that can be easily input. In the embodiment of the present invention, the encryption key 1d is generated by the encryption key generator 1b. Therefore, the encryption strength inherent in the encryption key is maintained.

前述のように構成される無線ＬＡＮアクセスポイント１からＳＳＩＤ１ｃと暗号鍵１ｄとによる無線設定の情報を無線端末３に転送する場合、無線ＬＡＮアクセスポイント１と無線端末３とを有線のインターフェイスである無線設定転送Ｉ／Ｆ２によって接続する。この無線設定転送Ｉ／Ｆ２は、別途新たなインターフェイスを用意する必要のないように一般的なインターフェイスケーブルであることが望ましく、例えば、無線端末３がWindows（登録商標）ＰＣである場合、イーサネット（登録商標）、ＵＳＢ、ＩＥＥＥ１３９４、ＲＳ−２３２Ｃシリアルインターフェイス等を使用することができる。セキュリティ強度を高くしたい場合、この無線設定転送Ｉ／Ｆ２として、特殊なインターフェイスを用いることとして、そのインターフェイスを有していない限り、無線接続設定を転送できないようにするということも可能である。 When wireless setting information based on the SSID 1c and the encryption key 1d is transferred from the wireless LAN access point 1 configured as described above to the wireless terminal 3, the wireless LAN access point 1 and the wireless terminal 3 are wirelessly connected via a wired interface. Connection is made by setting transfer I / F2. The wireless setting transfer I / F 2 is preferably a general interface cable so that it is not necessary to prepare a new interface separately. For example, when the wireless terminal 3 is a Windows (registered trademark) PC, Ethernet ( (Registered trademark), USB, IEEE1394, RS-232C serial interface, and the like can be used. If it is desired to increase the security strength, a special interface may be used as the wireless setting transfer I / F 2 so that the wireless connection setting cannot be transferred unless the interface is provided.

図２は本発明の実施形態により暗号鍵を転送する場合の処理手順を説明するフローチャートであり、次に、これについて説明する。なお、ここでは、本発明の実施形態での認証機能１ａとして、指紋による認証を用いるものとして説明する。 FIG. 2 is a flowchart for explaining a processing procedure when an encryption key is transferred according to the embodiment of the present invention. Next, this will be described. Here, description will be made assuming that fingerprint authentication is used as the authentication function 1a in the embodiment of the present invention.

（１）まず、無線設定の情報転送の事前作業として、無線アクセスポイント１の側で、指紋による認証機能１ａにより、予め、無線ネットワーク管理者等の使用者の指紋の登録を行う。この指紋登録による登録情報に呼応させて無線設定の転送が可能となる（ステップ１０１）。 (1) First, as a preparatory work for transferring wireless setting information, a fingerprint of a user such as a wireless network administrator is registered in advance on the wireless access point 1 side by the fingerprint authentication function 1a. The wireless setting can be transferred in response to the registration information by the fingerprint registration (step 101).

（２）次に、無線ＬＡＮアクセスポイント１の側で、デフォルトまたはキー入力１ｆにより、無線ＬＡＮの識別符号であるＳＳＩＤ１ｃを設定し、さらに、暗号鍵発生器１ｂにより暗号鍵１ｄを生成させる（ステップ１０２、１０３）。 (2) Next, on the wireless LAN access point 1 side, an SSID 1c, which is a wireless LAN identification code, is set by default or key input 1f, and an encryption key 1d is generated by the encryption key generator 1b (step) 102, 103).

前述のように、ステップ１０１の処理での指紋登録とステップ１０３の処理での暗号鍵生成とを連動させることにより、第三者が暗号鍵１ｄを勝手に変更することを防止することができる。 As described above, it is possible to prevent a third party from changing the encryption key 1d without permission by linking the fingerprint registration in the process of step 101 with the encryption key generation in the process of step 103.

（３）一方、無線端末３側の準備として、無線端末３に無線Ｉ／Ｆのハードウェアとドライバとをインストールすると共に、このドライバとは別に無線設定ユーティリティをインストールする（ステップ２０１、２０２）。 (3) On the other hand, as preparation on the wireless terminal 3 side, the wireless I / F hardware and driver are installed in the wireless terminal 3, and a wireless setting utility is installed separately from this driver (steps 201 and 202).

（４）次に、無線端末３が無線ＬＡＮを介して無線ＬＡＮアクセスポイント１との間での通信に必用とする無線設定の情報を、無線ＬＡＮアクセスポイント１から無線端末３に転送するために、無線設定転送Ｉ／Ｆ２により無線ＬＡＮアクセスポイント１と無線端末３とを接続する（ステップ３０１）。 (4) Next, in order to transfer the wireless setting information necessary for the wireless terminal 3 to communicate with the wireless LAN access point 1 via the wireless LAN from the wireless LAN access point 1 to the wireless terminal 3 Then, the wireless LAN access point 1 and the wireless terminal 3 are connected by the wireless setting transfer I / F 2 (step 301).

（５）次に、無線ＬＡＮアクセスポイント１に内蔵した認証機能１ａにより指紋の認証を行う。この認証は、ステップ１０１の処理で登録した指紋と、この時点で入力された指紋とをつき合わせ、同一の指紋であるか否かにより、認証成功か認証失敗かを判定する。この判定で指紋認証が失敗した場合、ここでの処理を中止する（ステップ３０２、３０３）。 (5) Next, fingerprint authentication is performed by the authentication function 1 a built in the wireless LAN access point 1. In this authentication, the fingerprint registered in the process of step 101 and the fingerprint input at this time are matched, and it is determined whether the authentication is successful or unsuccessful depending on whether or not they are the same fingerprint. If the fingerprint authentication fails in this determination, the processing here is stopped (steps 302 and 303).

（６）ステップ３０２の判定で、指紋認証が成功していた場合、無線ＬＡＮアクセスポイント１は、無線設定転送Ｉ／Ｆ２を介して、無線端末３に対して無線設定の情報を送出する（ステップ３０４）。 (6) If the fingerprint authentication is successful in the determination at step 302, the wireless LAN access point 1 sends wireless setting information to the wireless terminal 3 via the wireless setting transfer I / F 2 (step 304).

（７）無線端末３は、無線ＬＡＮアクセスポイント１から転送されてきた無線設定の情報を受信し、先にインストールした無線設定ユーティリティを起動して無線設定の登録を行う（ステップ３０５、３０６）。 (7) The wireless terminal 3 receives the wireless setting information transferred from the wireless LAN access point 1 and activates the previously installed wireless setting utility to register the wireless setting (steps 305 and 306).

（８）前述までの処理を行うことにより、無線設定の登録が全て終了したことになるので、無線設定転送Ｉ／Ｆ２を取り外す（ステップ３０７）。 (8) Since the registration of the wireless settings has been completed by performing the processing described above, the wireless setting transfer I / F 2 is removed (step 307).

（９）前述までの処理により、無線端末３には、無線ＬＡＮを介して無線ＬＡＮアクセスポイント１との接続を行うことが可能となったので、無線端末３は、無線ＬＡＮアクセスポイント１の無線Ｉ／Ｆ１ｈとの間で無線通信を行うことができる（ステップ３０８）。 (9) The wireless terminal 3 can be connected to the wireless LAN access point 1 via the wireless LAN by the processing described above. Wireless communication can be performed with the I / F 1h (step 308).

無線端末３は、その後、前述したような無線通信により、無線ＬＡＮアクセスポイント１を介してインターネット上のホームページ等からの情報提供を受けることができる。この無線通信は、無線ＬＡＮアクセスポイント１の無線設定を変更しない限り、再度設定を行う必要なく行うことができる。 Thereafter, the wireless terminal 3 can receive information from a homepage on the Internet via the wireless LAN access point 1 by wireless communication as described above. This wireless communication can be performed without having to perform the setting again unless the wireless setting of the wireless LAN access point 1 is changed.

前述した本発明の実施形態は、認証機能１ａが指紋認証を行うものであるとして説明したが、本発明は、認証機能１ａとして、虹彩認証、パスワード認証、静脈パターン認証、ＩＣカード認証等のように、無線ＬＡＮアクセスポイントの管理者を特定することができる認証方法であれば、どのような認証機能を用いてもよい。認証機能１ａがパスワード認証の場合、外部に取り付けたキー等からキー入力１ｆによりパスワードを入力する。 The above-described embodiment of the present invention has been described on the assumption that the authentication function 1a performs fingerprint authentication. However, the authentication function 1a includes, for example, iris authentication, password authentication, vein pattern authentication, and IC card authentication. In addition, any authentication function may be used as long as the authentication method can identify the administrator of the wireless LAN access point. When the authentication function 1a is password authentication, a password is input by a key input 1f from an externally attached key or the like.

前述した本発明の実施形態によれば、簡便に鍵長の長い暗号鍵を含む無線設定を無線端末に転送して入力することが可能になる。また、本発明の実施形態によれば、無線通信の暗号鍵入力の失敗による接続不能を回避することができると共に、高い暗号強度を保持することができ、無線通信の秘匿性を低下させずに通信を行うことが可能となる。また、ＡＯＳＳの場合、無線ＬＡＮのセキュリティの設定も無線で通信することになり、第三者に傍受される危険性があるが、本発明の実施形態は、有線接続で設定を通信するため、秘匿性を保つことができる。 According to the above-described embodiment of the present invention, it is possible to easily transfer and input a wireless setting including an encryption key having a long key length to a wireless terminal. In addition, according to the embodiment of the present invention, it is possible to avoid the inability to connect due to the failure of wireless communication encryption key input, and it is possible to maintain high encryption strength without reducing the confidentiality of wireless communication. Communication can be performed. In addition, in the case of AOSS, wireless LAN security settings are also communicated wirelessly, and there is a danger of being intercepted by a third party. However, since the embodiment of the present invention communicates the settings by wired connection, Confidentiality can be maintained.

本発明の一実施形態によるに暗号鍵転送方法を実施するハードウェア構成を示すブロック図である。It is a block diagram which shows the hardware constitutions which implement the encryption key transfer method according to one Embodiment of this invention. 本発明の実施形態により暗号鍵を転送する場合の処理手順を説明するフローチャートである。It is a flowchart explaining the process sequence in the case of transferring an encryption key by embodiment of this invention.

Explanation of symbols

１無線ＬＡＮアクセスポイント
１ａ認証機能
１ｂ暗号鍵発生器
１ｃＳＳＩＤ
１ｄ暗号鍵
１ｅ記憶領域
１ｆキー入力
１ｈ無線Ｉ／Ｆ
２無線設定転送インタフェース（Ｉ／Ｆ）
３無線端末 1 Wireless LAN access point 1a Authentication function 1b Encryption key generator 1c SSID
1d Encryption key 1e Storage area 1f Key input 1h Wireless I / F
2 Wireless setting transfer interface (I / F)
3 wireless terminals

Claims

In a method of transferring an encryption key used for wireless LAN communication between a wireless LAN access point and a wireless terminal, the wireless LAN access point includes an encryption key generating means and an authentication function of a user of the wireless LAN access point. A wireless setting including the encryption key via a wired wireless setting transfer interface connected to the wireless terminal after authenticating the user when transferring the encryption key to the wireless terminal. The key information is transferred to the wireless terminal.

2. The encryption key transfer method according to claim 1, wherein the wireless setting information includes wireless setting items which are wireless LAN identification codes in addition to the encryption key.

The user authentication function is a function for authenticating a user by any one of authentication methods of fingerprint authentication, password authentication, iris authentication, vein pattern authentication, and IC card authentication. The encryption key transfer method described.

In a wireless LAN access point that transfers an encryption key used for wireless LAN communication to a wireless terminal, the wireless LAN access point includes an encryption key generation unit and an authentication function for a user of the wireless LAN access point, and When transferring the encryption key to a terminal, after performing authentication of the user, wireless setting information including the encryption key is transmitted to the wireless terminal via a wired wireless setting transfer interface connected to the wireless terminal. A wireless LAN access point that is transferred to a terminal.