JP2013066001A

JP2013066001A - Wireless communication device

Info

Publication number: JP2013066001A
Application number: JP2011202712A
Authority: JP
Inventors: Takashi Tabata; 敬司田畑
Original assignee: IO Data Device Inc
Current assignee: IO Data Device Inc
Priority date: 2011-09-16
Filing date: 2011-09-16
Publication date: 2013-04-11
Anticipated expiration: 2031-09-16
Also published as: JP5827846B2

Abstract

PROBLEM TO BE SOLVED: To facilitate connection between access points without reduction in security between the access points in wireless communication.SOLUTION: A wireless communication device 101 has: at least one wireless communication device 130; and a processor (an NPU) 111 performing wireless communication while serving as a station to an access point 200 and performing wireless communication while serving as an access point to a station 300, by utilizing the at least one wireless communication device.

Description

本発明は、無線ＬＡＮ（Local Area Network）を構成する無線通信装置に関し、特に他のアクセスポイントやステーションとの間でデータを送受信する無線通信装置に関する。 The present invention relates to a wireless communication device that forms a wireless local area network (LAN), and more particularly to a wireless communication device that transmits and receives data to and from other access points and stations.

無線通信を利用して機器同士がデータの送受信を行う無線ＬＡＮシステムが知られている。そして、無線ＬＡＮシステムで使用されるモードとしては、たとえば、インフラストラクチャモードと、ＷＤＳ（Wireless Distribution System）モードなどが挙げられる。 A wireless LAN system in which devices transmit and receive data using wireless communication is known. Examples of modes used in the wireless LAN system include an infrastructure mode and a WDS (Wireless Distribution System) mode.

特開２００９−３０３１７０号公報（特許文献１）には、無線通信システム、無線ＬＡＮ接続装置、無線ＬＡＮ中継装置が開示されている。特開２００９−３０３１７０号公報（特許文献１）によると、無線通信システムは接続装置と中継装置とを備える。無線通信システムは、中継装置からの要求に基づくインフラモードの認証を経て中継装置を接続装置に接続し、端末装置と接続装置との間でやり取りされるデータを、ＷＤＳモードのデータフレームを用いて転送する。 Japanese Patent Laying-Open No. 2009-303170 (Patent Document 1) discloses a wireless communication system, a wireless LAN connection device, and a wireless LAN relay device. According to Japanese Patent Laying-Open No. 2009-303170 (Patent Document 1), the wireless communication system includes a connection device and a relay device. The wireless communication system connects the relay device to the connection device through the infrastructure mode authentication based on the request from the relay device, and uses the data frame in the WDS mode to exchange data between the terminal device and the connection device. Forward.

また、特表２００７−５２７１５６号公報（特許文献２）には、通信装置用汎用クライアントが開示されている。特表２００７−５２７１５６号公報（特許文献２）によると、汎用クライアント（ＧＣ）は、異なるネットワークに同時に通信する多数の仮想ネットワークインタフェイスを動作させる。各仮想インタフェイスは、同一の物理インタフェイスを介して関連ネットワークを通して独立して通信を行うことができる。一実施例においては、ＧＣは、ＩＥＥＥ８０２．１１プロトコルに準拠してインフラストラクチャおよびアドホックネットワークの双方との同時通信を提供する。ＧＣは、異なるインフラストラクチャおよびアドホック仮想インタフェイスをインスタンス化することにより、これら２つの動作モードを提供する。 JP-T-2007-527156 (Patent Document 2) discloses a general-purpose client for communication devices. According to Japanese Translation of PCT International Publication No. 2007-527156 (Patent Document 2), a general-purpose client (GC) operates a large number of virtual network interfaces that simultaneously communicate with different networks. Each virtual interface can communicate independently through the associated network via the same physical interface. In one embodiment, the GC provides simultaneous communication with both infrastructure and ad hoc networks in compliance with the IEEE 802.11 protocol. The GC provides these two modes of operation by instantiating different infrastructure and ad hoc virtual interfaces.

特開２００９−３０３１７０号公報JP 2009-303170 A 特表２００７−５２７１５６号公報Special Table 2007-527156

しかしながら、ＷＤＳは国際標準化されていないため、異なるメーカの無線ＬＡＮ親機（アクセスポイント）同士に互換性がない可能性が高い。すなわち、異なるメーカのアクセスポイント同士を接続することができない可能性が高い。また、ＷＤＳを利用する場合には、アクセスポイント同士を接続するために、セキュリティーを低下させなければならない場合がある。 However, since WDS is not internationally standardized, there is a high possibility that wireless LAN master units (access points) of different manufacturers are not compatible. That is, there is a high possibility that access points from different manufacturers cannot be connected. Also, when using WDS, security may have to be lowered in order to connect access points.

本発明の目的は、無線通信におけるアクセスポイント間のセキュリティを低下させることなくアクセスポイント同士の接続を容易にすることである。 An object of the present invention is to facilitate connection between access points without deteriorating security between access points in wireless communication.

（１）
この発明のある局面に従うと、ネットワークの上位のアクセスポイントと下位のステーションと通信するための無線通信装置が提供される。無線通信装置は、少なくとも１つの無線通信デバイスと、少なくとも１つの無線通信デバイスを利用することによって、アクセスポイントに対しては自身がステーションとして無線通信を行い、ステーションに対しては自身がアクセスポイントとして無線通信を行うためのプロセッサとを備える。 (1)
According to an aspect of the present invention, a wireless communication apparatus for communicating with an upper access point and a lower station of a network is provided. By using at least one wireless communication device and at least one wireless communication device, the wireless communication apparatus performs wireless communication as a station to the access point and as an access point to the station. And a processor for performing wireless communication.

（２）
好ましくは、プロセッサは、アクセスポイントに対して、少なくとも１つの無線通信デバイスを介して、自身がステーションとして無線通信を行うためのステーション部と、ステーションに対して、少なくとも１つの無線通信デバイスを介して、自身がアクセスポイントとして無線通信を行うためのアクセスポイント部と、ステーション部とアクセスポイント部との間でデータを転送するための仮想ブリッジ部とを含む。 (2)
Preferably, the processor communicates with the access point via at least one wireless communication device, a station unit for performing wireless communication as a station, and the station via at least one wireless communication device. , Including an access point unit for performing wireless communication as an access point, and a virtual bridge unit for transferring data between the station unit and the access point unit.

（３）
好ましくは、仮想ブリッジ部は、ステーション部を介してアクセスポイントから受信したデータをアクセスポイント部を介してステーションへと転送し、アクセスポイント部を介してステーションから受信したデータをステーション部を介してアクセスポイントへと転送する。 (3)
Preferably, the virtual bridge unit transfers the data received from the access point via the station unit to the station via the access point unit, and accesses the data received from the station via the access point unit via the station unit. Transfer to point.

（４）
好ましくは、仮想ブリッジ部は、アクセスポイントが認証サーバに接続されている場合に、アクセスポイント部および少なくとも１つの無線通信デバイスを介して認証サーバに対してステーションからの認証の代理送信を実行する。 (4)
Preferably, when the access point is connected to the authentication server, the virtual bridge unit performs proxy transmission of authentication from the station to the authentication server via the access point unit and at least one wireless communication device.

（５）
好ましくは、少なくとも１つの無線通信デバイスは、第１の無線通信デバイスと第２の無線通信デバイスとを含む。ステーション部は、第１の無線通信デバイスを介してアクセスポイントと無線通信を行う。アクセスポイント部は、第２の無線通信デバイスを介してステーションと無線通信を行う。 (5)
Preferably, the at least one wireless communication device includes a first wireless communication device and a second wireless communication device. The station unit performs wireless communication with the access point via the first wireless communication device. The access point unit performs wireless communication with the station via the second wireless communication device.

以上のように、本発明によって、無線通信におけるアクセスポイント間のセキュリティを低下させることなくアクセスポイント同士の接続を容易にすることができる。 As described above, according to the present invention, connection between access points can be facilitated without lowering security between access points in wireless communication.

本実施の形態に係るネットワークシステム１の全体構成を示すイメージ図である。It is an image figure which shows the whole structure of the network system 1 which concerns on this Embodiment. 実施の形態１に係る無線通信装置１０１のハードウェア構成を示すブロック図である。2 is a block diagram showing a hardware configuration of wireless communication apparatus 101 according to Embodiment 1. FIG. 実施の形態１に係る無線通信装置１０１のソフトウェア構成を示すブロック図である。3 is a block diagram showing a software configuration of wireless communication apparatus 101 according to Embodiment 1. FIG. ステーション制御ソフトウェア１１１Ａによる処理を示すフローチャートである。It is a flowchart which shows the process by the station control software 111A. ステーション制御ソフトウェア１１１Ａによる上位ネットワークとの接続処理を示すイメージ図である。It is an image figure which shows the connection process with the high-order network by the station control software 111A. ステーション制御ソフトウェア１１１Ａによる上位ネットワークとの認証処理を示すイメージ図である。It is an image figure which shows the authentication process with the high-order network by the station control software 111A. ステーション制御ソフトウェア１１１Ａによる上位ネットワークとの暗号化処理を示すイメージ図である。It is an image figure which shows the encryption process with the high-order network by the station control software 111A. ステーション制御ソフトウェア１１１Ａによる上位ネットワークとのＩＰプロトコルのデータ通信処理を示すイメージ図である。It is an image figure which shows the data communication process of the IP protocol with the high-order network by the station control software 111A. アクセスポイント制御ソフトウェア１１１Ｂによる処理を示すフローチャートである。It is a flowchart which shows the process by the access point control software 111B. アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとの接続処理を示すイメージ図である。It is an image figure which shows the connection process with the low-order network by the access point control software 111B. アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとの認証処理を示すイメージ図である。It is an image figure which shows the authentication process with the low-order network by the access point control software 111B. アクセスポイント制御ソフトウェア１１１Ｂと仮想ブリッジ１１１Ｘによる代理認証処理を示すイメージ図である。It is an image figure which shows the proxy authentication process by the access point control software 111B and the virtual bridge 111X. アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとの暗号化処理を示すイメージ図である。It is an image figure which shows the encryption process with the low-order network by the access point control software 111B. アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとのＩＰプロトコルのデータ通信処理を示すイメージ図である。It is an image figure which shows the data communication process of the IP protocol with the low-order network by the access point control software 111B. 実施の形態２に係る無線通信装置１０２のハードウェア構成を示すブロック図である。6 is a block diagram showing a hardware configuration of wireless communication apparatus 102 according to Embodiment 2. FIG. 実施の形態２に係る無線通信装置１０２のソフトウェア構成を示すブロック図である。6 is a block diagram showing a software configuration of wireless communication apparatus 102 according to Embodiment 2. FIG.

以下、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。
［実施の形態１］ Hereinafter, embodiments of the present invention will be described with reference to the drawings. In the following description, the same parts are denoted by the same reference numerals. Their names and functions are also the same. Therefore, detailed description thereof will not be repeated.
[Embodiment 1]

＜ネットワークシステムの全体構成＞ <Overall configuration of network system>

まず、本実施の形態に係るネットワークシステムの全体構成について説明する。図１は、本実施の形態に係るネットワークシステム１の全体構成を示すイメージ図である。 First, the overall configuration of the network system according to the present embodiment will be described. FIG. 1 is an image diagram showing an overall configuration of a network system 1 according to the present embodiment.

図１を参照して、本実施の形態に係るネットワークシステム１は、無線通信装置１０１と、無線通信装置１０１と無線通信が可能なアクセスポイント２００とを含む。ネットワークシステム１は、無線通信装置１０１と無線通信が可能なステーション３００Ａ，３００Ｂと、アクセスポイント２００と無線通信が可能なステーション３００Ｃ，３００Ｄとを含む。なお、以下では、ステーション３００Ａ，３００Ｂ，３００Ｃ，３００Ｄを総称して、ステーション３００ともいう。 Referring to FIG. 1, network system 1 according to the present embodiment includes a wireless communication device 101 and an access point 200 capable of wireless communication with the wireless communication device 101. The network system 1 includes stations 300A and 300B capable of wireless communication with the wireless communication apparatus 101, and stations 300C and 300D capable of wireless communication with the access point 200. Hereinafter, the stations 300A, 300B, 300C, and 300D are collectively referred to as the station 300.

アクセスポイント２００は、アクセスポイント２００と有線通信が可能なハブ４００と接続されている。また、アクセスポイント２００は、ハブ４００を介して、認証サーバ５００とデータ通信が可能である。また、アクセスポイント２００は、ハブ４００およびルータ７００を介して、インターネットなどの外部のネットワークに接続可能である。 Access point 200 is connected to hub 400 capable of wired communication with access point 200. In addition, the access point 200 can perform data communication with the authentication server 500 via the hub 400. The access point 200 can be connected to an external network such as the Internet via the hub 400 and the router 700.

以下では、無線通信装置１０１と、ステーション３００Ａ，３００Ｂと、の間に構成されるネットワークを下位ネットワークという。無線通信装置１０１と、アクセスポイント２００、ハブ４００、ルータ７００と、の間に構成されるネットワークを上位ネットワークと言う。
＜無線通信装置１０１のハードウェア構成＞ Hereinafter, a network configured between the wireless communication apparatus 101 and the stations 300A and 300B is referred to as a lower network. A network configured between the wireless communication apparatus 101, the access point 200, the hub 400, and the router 700 is referred to as an upper network.
<Hardware Configuration of Wireless Communication Device 101>

次に、本実施の形態に係る無線通信装置１０１のハードウェア構成について説明する。図２は、本実施の形態に係る無線通信装置１０１のハードウェア構成を示すブロック図である。 Next, a hardware configuration of radio communication apparatus 101 according to the present embodiment will be described. FIG. 2 is a block diagram showing a hardware configuration of wireless communication apparatus 101 according to the present embodiment.

図２を参照して、無線通信装置１０１は、ＮＰＵ（Network Processing Unit）１１１と、無線制御デバイス（ＭＡＣ）１２０と、無線デバイス（ＲＦ）１３０とを含む。 Referring to FIG. 2, wireless communication apparatus 101 includes an NPU (Network Processing Unit) 111, a wireless control device (MAC) 120, and a wireless device (RF) 130.

より詳細には、ＮＰＵ１１１は、無線制御デバイス１２０を介して無線デバイス１３０を制御することによって、アクセスポイント２００などの上位ネットワークとネットワークパケットの送受信を行う。同様に、ＮＰＵ１１１は、無線制御デバイス１２０を介して無線デバイス１３０を制御することによって、ステーション３００Ａ，３００Ｂなどの下位ネットワークとネットワークパケットの送受信を行う。 More specifically, the NPU 111 transmits and receives network packets to and from an upper network such as the access point 200 by controlling the wireless device 130 via the wireless control device 120. Similarly, the NPU 111 transmits and receives network packets to and from lower networks such as the stations 300A and 300B by controlling the wireless device 130 via the wireless control device 120.

無線制御デバイス１２０と無線デバイス１３０とは、ＩＥＥＥ８０２．１１シリーズに準拠している。無線制御デバイス１２０は、ＮＰＵ１１１からの指示に基づいて、無線デバイス１３０を制御する。たとえば、無線デバイス１３０は、無線制御デバイス１２０に制御されることによって、ＮＰＵ１１１からのデータを外部のアクセスポイント２００やステーション３００Ａ，３００Ｂに送信する。また、無線デバイス１３０は、無線制御デバイス１２０に制御されることによって、外部のアクセスポイント２００やステーション３００Ａ，３００ＢからのデータをＮＰＵ１１１に受け渡す。
＜無線通信装置１０１のソフトウェア構成＞ The wireless control device 120 and the wireless device 130 conform to the IEEE802.11 series. The wireless control device 120 controls the wireless device 130 based on an instruction from the NPU 111. For example, the wireless device 130 is controlled by the wireless control device 120 to transmit data from the NPU 111 to the external access point 200 and the stations 300A and 300B. Further, the wireless device 130 passes data from the external access point 200 and the stations 300 </ b> A and 300 </ b> B to the NPU 111 under the control of the wireless control device 120.
<Software Configuration of Wireless Communication Device 101>

次に、本実施の形態に係る無線通信装置１０１のソフトウェア構成について説明する。図３は、本実施の形態に係る無線通信装置１０１のソフトウェア構成を示すブロック図である。 Next, a software configuration of wireless communication apparatus 101 according to the present embodiment will be described. FIG. 3 is a block diagram showing a software configuration of radio communication apparatus 101 according to the present embodiment.

図３を参照して、無線通信装置１０１は、仮想ブリッジ１１１Ｘと、ステーション制御ソフトウェア１１１Ａと、アクセスポイント制御ソフトウェア１１１Ｂと、第１の仮想制御デバイス１２０Ａと、第２の仮想制御デバイス１２０Ｂとを有する。 Referring to FIG. 3, the wireless communication apparatus 101 includes a virtual bridge 111X, station control software 111A, access point control software 111B, a first virtual control device 120A, and a second virtual control device 120B. .

より詳細には、ＮＰＵ１１１は、図示しないメモリに格納されている制御プログラム（組み込みソフトウェア）を実行することによって、仮想ブリッジ１１１Ｘと、ステーション制御ソフトウェア１１１Ａと、アクセスポイント制御ソフトウェア１１１Ｂとを実現する。また、無線制御デバイス１２０は、無線デバイス１３０を制御するための第１の仮想制御デバイス１２０Ａと無線デバイス１３０を制御するための第２の仮想制御デバイス１２０Ｂとを実現する。 More specifically, the NPU 111 implements the virtual bridge 111X, the station control software 111A, and the access point control software 111B by executing a control program (embedded software) stored in a memory (not shown). In addition, the wireless control device 120 implements a first virtual control device 120A for controlling the wireless device 130 and a second virtual control device 120B for controlling the wireless device 130.

ステーション制御ソフトウェア１１１Ａについて説明する。ステーション制御ソフトウェア１１１Ａは、ＩＥＥＥ８０２．１１に準拠する。また、ステーション制御ソフトウェア１１１Ａは、ＩＥＥＥ８０２．１１ｉ、ＩＥＥＥ８０２．１ｘに準拠する認証処理を実行可能である。ステーション制御ソフトウェア１１１Ａは、無線ＬＡＮのセキュリティ機能に関して、Ｗｉ−ＦｉＡｌｌｉａｎｃｅが定めるＷＰＡ(Wi-Fi Protected Access)に準拠する。 The station control software 111A will be described. The station control software 111A conforms to IEEE802.11. Further, the station control software 111A can execute an authentication process compliant with IEEE802.11i and IEEE802.1x. The station control software 111A complies with WPA (Wi-Fi Protected Access) defined by Wi-Fi Alliance with respect to the security function of the wireless LAN.

このように構成されたステーション制御ソフトウェア１１１Ａは、第１の仮想制御デバイス１２０Ａを介して、無線デバイス１３０に外部のアクセスポイント２００と無線通信させる。すなわち、ステーション制御ソフトウェア１１１Ａは、無線デバイス１３０を介してアクセスポイント２００から受信したデータを仮想ブリッジ１１１Ｘへと受け渡す。逆に、ステーション制御ソフトウェア１１１Ａは、仮想ブリッジ１１１Ｘからのデータを、第１の仮想制御デバイス１２０Ａを介して、無線デバイス１３０に外部のアクセスポイント２００へと送信させる。 The station control software 111A configured as described above causes the wireless device 130 to wirelessly communicate with the external access point 200 via the first virtual control device 120A. That is, the station control software 111A passes the data received from the access point 200 via the wireless device 130 to the virtual bridge 111X. Conversely, the station control software 111A causes the wireless device 130 to transmit data from the virtual bridge 111X to the external access point 200 via the first virtual control device 120A.

アクセスポイント制御ソフトウェア１１１Ｂについて説明する。アクセスポイント制御ソフトウェア１１１Ｂは、ＩＥＥＥ８０２．１１に準拠する。アクセスポイント制御ソフトウェア１１１Ｂは、ＩＥＥＥ８０２．１ｘに準拠した認証処理に関して、上位ネットワークの認証サーバ５００を代理することができる。アクセスポイント制御ソフトウェア１１１Ｂは、無線ＬＡＮのセキュリティ機能に関して、Ｗｉ−ＦｉＡｌｌｉａｎｃｅが定めるＷＰＡに準拠する。 The access point control software 111B will be described. The access point control software 111B conforms to IEEE802.11. The access point control software 111B can act as a proxy for the authentication server 500 in the higher level network for authentication processing compliant with IEEE 802.1x. The access point control software 111B conforms to WPA defined by Wi-Fi Alliance with regard to the security function of the wireless LAN.

このように構成されたアクセスポイント制御ソフトウェア１１１Ｂは、第２の仮想制御デバイス１２０Ｂを介して、無線デバイス１３０に外部のステーション３００Ａ，３００Ｂと無線通信させる。すなわち、アクセスポイント制御ソフトウェア１１１Ｂは、無線デバイス１３０を介してステーション３００Ａ，３００Ｂから受信したデータを仮想ブリッジ１１１Ｘへと受け渡す。逆に、ステーション制御ソフトウェア１１１Ａは、仮想ブリッジ１１１Ｘからのデータを、第２の仮想制御デバイス１２０Ｂを介して、無線デバイス１３０に外部のステーション３００Ａ，３００Ｂへと送信させる。 The access point control software 111B configured as described above causes the wireless device 130 to wirelessly communicate with the external stations 300A and 300B via the second virtual control device 120B. That is, the access point control software 111B passes the data received from the stations 300A and 300B via the wireless device 130 to the virtual bridge 111X. Conversely, the station control software 111A causes the wireless device 130 to transmit data from the virtual bridge 111X to the external stations 300A and 300B via the second virtual control device 120B.

なお、本実施の形態においては、ステーション制御ソフトウェア１１１Ａとアクセスポイント制御ソフトウェア１１１Ｂのセキュリティは、別々に設定可能である。ただし、上位ネットワークと下位ネットワークとを共通なセキュリティとするために、同じ設定とする事が好ましい。 In the present embodiment, the security of station control software 111A and access point control software 111B can be set separately. However, in order to make the upper network and the lower network common security, it is preferable to set the same setting.

また、無線通信装置１０１は、ステーション制御ソフトウェア１１１Ａとアクセスポイント制御ソフトウェア１１１Ｂのいずれかまたは両方を複数含んでもよい。 The wireless communication apparatus 101 may include a plurality of either or both of the station control software 111A and the access point control software 111B.

仮想ブリッジ１１１Ｘについて説明する。仮想ブリッジ１１１Ｘは、ステーション制御ソフトウェア１１１Ａとアクセスポイント制御ソフトウェア１１１Ｂと間で、ＩＰｖ４およびＩＰｖ６のネットワークパケットを転送する。具体的には、仮想ブリッジ１１１Ｘは、アクセスポイント制御ソフトウェア１１１Ｂからのデータをステーション制御ソフトウェア１１１Ａに受け渡す。逆に、仮想ブリッジ１１１Ｘは、ステーション制御ソフトウェア１１１Ａからのデータをアクセスポイント制御ソフトウェア１１１Ｂに受け渡す。 The virtual bridge 111X will be described. The virtual bridge 111X transfers IPv4 and IPv6 network packets between the station control software 111A and the access point control software 111B. Specifically, the virtual bridge 111X passes data from the access point control software 111B to the station control software 111A. Conversely, the virtual bridge 111X passes data from the station control software 111A to the access point control software 111B.

また、仮想ブリッジ１１１Ｘは、外部のハブ４００がＥＡＰ（Extensible Authentication Protocol）認証サーバ５００に接続されている場合、認証サーバ５００の代わりにアクセスポイント制御ソフトウェア１１１Ｂを介してＥＡＰ認証処理を実行する。仮想ブリッジ１１１Ｘは、アクセスポイント制御ソフトウェア１１１ＢからのＩＥＥＥ８０２．１ｘ準拠したＥＡＰＯＬ（Extensible Authentication Protocol over LAN）パケットを、ステーション制御ソフトウェア１１１Ａを介して上位ネットワークに存在する認証サーバ５００へ転送することができる。 Further, when the external hub 400 is connected to an EAP (Extensible Authentication Protocol) authentication server 500, the virtual bridge 111X executes EAP authentication processing via the access point control software 111B instead of the authentication server 500. The virtual bridge 111X can transfer an EAPOL (Extensible Authentication Protocol over LAN) packet conforming to IEEE 802.1x from the access point control software 111B to the authentication server 500 existing in the upper network via the station control software 111A.

より詳細には、仮想ブリッジ１１１Ｘまたはステーション制御ソフトウェア１１１Ａは、ＩＥＥＥ８０２．１ｘの認証サプリカントを有する。仮想ブリッジ１１１Ｘまたはステーション制御ソフトウェア１１１Ａは、当該サプリカントを利用して上位のネットワークと接続する。認証が成功した場合、仮想ブリッジ１１１Ｘは、ステーション制御ソフトウェア１１１Ａとアクセスポイント制御ソフトウェア１１１Ｂとを接続し、両者の間でインターネットプロトコルのデータをパススルーする。また、仮想ブリッジ１１１Ｘは、アクセスポイント制御ソフトウェア１１１ＢからのＩＥＥＥ８０２．１ｘの認証フレームもステーション制御ソフトウェア１１１Ａへと転送する。
＜ステーション制御ソフトウェア１１１Ａの処理＞ More specifically, the virtual bridge 111X or the station control software 111A has an IEEE 802.1x authentication supplicant. The virtual bridge 111X or the station control software 111A uses the supplicant to connect to an upper network. If the authentication is successful, the virtual bridge 111X connects the station control software 111A and the access point control software 111B, and passes through Internet protocol data between them. The virtual bridge 111X also transfers an IEEE 802.1x authentication frame from the access point control software 111B to the station control software 111A.
<Processing of station control software 111A>

次に、ステーション制御ソフトウェア１１１Ａの処理について説明する。図４は、ステーション制御ソフトウェア１１１Ａによる処理を示すフローチャートである。 Next, processing of the station control software 111A will be described. FIG. 4 is a flowchart showing processing by the station control software 111A.

図４を参照して、ステーション制御ソフトウェア１１１Ａは、アクセスポイント２００などの上位ネットワークと通信を開始する（ステップＳ１０２）。ここで、図５は、ステーション制御ソフトウェア１１１Ａによる上位ネットワークとの接続処理を示すイメージ図である。図５を参照して、ステーション制御ソフトウェア１１１Ａは、第１の仮想制御デバイス１２０Ａを介して、無線デバイス１３０に上位ネットワークと接続用のデータを送受信させる。 Referring to FIG. 4, station control software 111A starts communication with an upper network such as access point 200 (step S102). Here, FIG. 5 is an image diagram showing a connection process with the host network by the station control software 111A. Referring to FIG. 5, the station control software 111A causes the wireless device 130 to transmit / receive data for connection with the upper network via the first virtual control device 120A.

図４に戻って、ステーション制御ソフトウェア１１１Ａは、上位ネットワークとの認証処理を実行する（ステップＳ１０４）。ここで、図６は、ステーション制御ソフトウェア１１１Ａによる上位ネットワークとの認証処理を示すイメージ図である。図６を参照して、ステーション制御ソフトウェア１１１Ａは、第１の仮想制御デバイス１２０Ａを介して、無線デバイス１３０に上位ネットワークと認証用のデータを送受信させる。 Returning to FIG. 4, the station control software 111A executes an authentication process with the upper network (step S104). Here, FIG. 6 is an image diagram showing authentication processing with the host network by the station control software 111A. Referring to FIG. 6, the station control software 111A causes the wireless device 130 to transmit / receive authentication data to / from the upper network via the first virtual control device 120A.

図４に戻って、ステーション制御ソフトウェア１１１Ａは、上位ネットワークと送受信するデータの暗号化・復号化処理を実行する（ステップＳ１０６）。ここで、図７は、ステーション制御ソフトウェア１１１Ａによる上位ネットワークとの暗号化処理を示すイメージ図である。図７を参照して、ステーション制御ソフトウェア１１１Ａは、第１の仮想制御デバイス１２０Ａを介して、無線デバイス１３０に上位ネットワークと暗号化処理用のデータを送受信させる。 Returning to FIG. 4, the station control software 111A executes encryption / decryption processing of data transmitted / received to / from the upper network (step S106). Here, FIG. 7 is an image diagram showing encryption processing with the host network by the station control software 111A. Referring to FIG. 7, the station control software 111A causes the wireless device 130 to transmit / receive data for encryption processing to / from the higher level network via the first virtual control device 120A.

図４に戻って、認証および暗号化を完了したステーション制御ソフトウェア１１１Ａは、上位ネットワークとの間でデータを送受信する（ステップＳ１０８）。ここで、図８は、ステーション制御ソフトウェア１１１Ａによる上位ネットワークとのＩＰプロトコルのデータ通信処理を示すイメージ図である。図８を参照して、ステーション制御ソフトウェア１１１Ａは、第１の仮想制御デバイス１２０Ａを介して、無線デバイス１３０にＩＰプロトコルに従ってＩＰｖ４およびＩＰｖ６のパケットを上位ネットワークと送受信させる。なお、ステーション制御ソフトウェア１１１Ａは、上位ネットワークとのデータの送受信中、ステップＳ１０６とステップＳ１０８とを繰り返し実行する。 Returning to FIG. 4, the station control software 111A that has completed the authentication and encryption transmits / receives data to / from the host network (step S108). Here, FIG. 8 is an image diagram showing data communication processing of the IP protocol with the host network by the station control software 111A. With reference to FIG. 8, the station control software 111A causes the wireless device 130 to transmit and receive IPv4 and IPv6 packets to and from the upper network via the first virtual control device 120A according to the IP protocol. Note that the station control software 111A repeatedly executes step S106 and step S108 during transmission / reception of data to / from the upper network.

このように、本実施の形態においては、ステーション制御ソフトウェア１１１Ａは、適切なセキュリティを設定し、セキュアな上位ネットワークを構築する。ステーション制御ソフトウェア１１１Ａは、セキュリティを設定する場合、上位ネットワークと間で、ＩＥＥＥ８０２．１１シリーズに準拠したセキュリティを利用できるように認証、暗号化を行う。より詳細には、ＩＥＥＥ８０２．１ｘに準拠した認証が必要な場合、無線通信装置１０１は認証子機として、上位ネットワークに存在する認証サーバ５００と認証処理を行う。
＜アクセスポイント制御ソフトウェア１１１Ｂの処理＞ Thus, in the present embodiment, the station control software 111A sets appropriate security and constructs a secure upper network. When setting security, the station control software 111A performs authentication and encryption with a host network so that security conforming to the IEEE 802.11 series can be used. More specifically, when authentication conforming to IEEE802.1x is required, the wireless communication apparatus 101 performs authentication processing with the authentication server 500 existing in the upper network as an authentication slave unit.
<Processing of access point control software 111B>

次に、アクセスポイント制御ソフトウェア１１１Ｂの処理について説明する。図９は、アクセスポイント制御ソフトウェア１１１Ｂによる処理を示すフローチャートである。 Next, processing of the access point control software 111B will be described. FIG. 9 is a flowchart showing processing by the access point control software 111B.

図９を参照して、アクセスポイント制御ソフトウェア１１１Ｂは、ステーション３００Ａ，３００Ｂなどの下位ネットワークと通信を開始する（ステップＳ２０２）。ここで、図１０は、アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとの接続処理を示すイメージ図である。図１０を参照して、アクセスポイント制御ソフトウェア１１１Ｂは、第２の仮想制御デバイス１２０Ｂを介して、無線デバイス１３０に下位ネットワークと接続用のデータを送受信させる。 Referring to FIG. 9, access point control software 111B starts communication with lower networks such as stations 300A and 300B (step S202). Here, FIG. 10 is an image diagram showing a connection process with a lower network by the access point control software 111B. Referring to FIG. 10, the access point control software 111B causes the wireless device 130 to transmit / receive data for connection to the lower level network via the second virtual control device 120B.

図９に戻って、アクセスポイント制御ソフトウェア１１１Ｂは、下位ネットワークとの認証処理を実行する（ステップＳ２０４）。ここで、図１１は、アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとの認証処理を示すイメージ図である。図１１を参照して、アクセスポイント制御ソフトウェア１１１Ｂは、第２の仮想制御デバイス１２０Ｂを介して、無線デバイス１３０に下位ネットワークと認証用のデータを送受信させる。 Returning to FIG. 9, the access point control software 111B executes an authentication process with the lower network (step S204). Here, FIG. 11 is an image diagram showing an authentication process with the lower network by the access point control software 111B. Referring to FIG. 11, the access point control software 111B causes the wireless device 130 to transmit / receive authentication data to / from the lower level network via the second virtual control device 120B.

なお、無線通信装置１０１は、ステーション３００Ａ，３００ＢからＥＡＰ認証の要求を受信した場合には、認証サーバ５００の代理認証を行う。ここで、図１２は、アクセスポイント制御ソフトウェア１１１Ｂと仮想ブリッジ１１１Ｘによる代理認証処理を示すイメージ図である。図１２を参照して、アクセスポイント制御ソフトウェア１１１Ｂは、第２の仮想制御デバイス１２０Ｂを介して、仮想ブリッジ１１１Ｘに認証パケットの送信を要求する。仮想ブリッジ１１１Ｘは、下位ネットワークのために認証サーバ５００とＥＡＰ認証のための情報のやり取りを行う。 Note that the wireless communication apparatus 101 performs proxy authentication of the authentication server 500 when receiving a request for EAP authentication from the stations 300A and 300B. Here, FIG. 12 is an image diagram showing proxy authentication processing by the access point control software 111B and the virtual bridge 111X. Referring to FIG. 12, the access point control software 111B requests the virtual bridge 111X to transmit an authentication packet via the second virtual control device 120B. The virtual bridge 111X exchanges information for EAP authentication with the authentication server 500 for the lower network.

図９に戻って、アクセスポイント制御ソフトウェア１１１Ｂは、下位ネットワークと送受信するデータの暗号化・復号化処理を実行する（ステップＳ２０６）。ここで、図１３は、アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとの暗号化処理を示すイメージ図である。図１３を参照して、アクセスポイント制御ソフトウェア１１１Ｂは、第２の仮想制御デバイス１２０Ｂを介して、無線デバイス１３０に下位ネットワークと暗号化処理用のデータを送受信させる。 Returning to FIG. 9, the access point control software 111B executes encryption / decryption processing of data transmitted / received to / from the lower network (step S206). Here, FIG. 13 is an image diagram showing encryption processing with the lower network by the access point control software 111B. With reference to FIG. 13, the access point control software 111B causes the wireless device 130 to transmit / receive data for encryption processing to / from the lower network via the second virtual control device 120B.

図９に戻って、認証および暗号化を完了したアクセスポイント制御ソフトウェア１１１Ｂは、下位ネットワークとの間でデータを送受信する（ステップＳ２０８）。ここで、図１４は、アクセスポイント制御ソフトウェア１１１Ｂによる下位ネットワークとのＩＰプロトコルのデータ通信処理を示すイメージ図である。図１４を参照して、無線通信装置１０１が下位ネットワークのステーション３００Ａ，３００ＢとＩＰプロトコルのデータ通信処理をする際、アクセスポイント制御ソフトウェア１１１Ｂは、第２の仮想制御デバイス１２０Ｂを介して、無線デバイス１３０にＩＰプロトコルに従ってＩＰｖ４およびＩＰｖ６のパケットを下位ネットワークと送受信させる。なお、アクセスポイント制御ソフトウェア１１１Ｂは、下位ネットワークとのデータの送受信中、ステップＳ２０６とステップＳ２０８とを繰り返し実行する。 Returning to FIG. 9, the access point control software 111B that has completed the authentication and encryption transmits / receives data to / from the lower network (step S208). Here, FIG. 14 is an image diagram showing data communication processing of the IP protocol with the lower network by the access point control software 111B. Referring to FIG. 14, when wireless communication apparatus 101 performs IP protocol data communication processing with stations 300A and 300B in the lower network, access point control software 111B passes wireless device via second virtual control device 120B. 130 causes IPv4 and IPv6 packets to be transmitted to and received from the lower network according to the IP protocol. The access point control software 111B repeatedly executes step S206 and step S208 during transmission / reception of data with the lower network.

このように、本実施の形態においては、アクセスポイント制御ソフトウェア１１１Ｂは、適切なセキュリティを設定し、セキュアな下位ネットワークを構築する。アクセスポイント制御ソフトウェア１１１Ｂは、セキュリティを設定する場合、下位ネットワークと間で、ＩＥＥＥ８０２．１１シリーズに準拠したセキュリティを利用できるように認証、暗号化を行う。 Thus, in the present embodiment, the access point control software 111B sets appropriate security and constructs a secure lower network. When setting security, the access point control software 111B performs authentication and encryption with a lower network so that security conforming to the IEEE 802.11 series can be used.

以上のように、本実施の形態においては、無線通信装置１０１が、アクセスポイント２００などの上位のネットワークに対しては自身がインフラストラクチャーモードの子機として振る舞い、ステーション３００Ａ，３００Ｂなどの下位のネットワークに対しては自身がインフラストラクチャーモードの親機として振る舞う。これによって、アクセスポイント間でＷＤＳ（Wireless Distribution System）を利用する必要が無くなり、両者の互換性を高めることができる。その結果、無線通信装置１０１とアクセスポイント２００との間のセキュリティを高めることも可能になる。
［実施の形態２］ As described above, in the present embodiment, the wireless communication apparatus 101 behaves as a slave unit in the infrastructure mode with respect to a higher-level network such as the access point 200, and a lower-level network such as the stations 300A and 300B. Will act as the parent machine for infrastructure mode. As a result, it is not necessary to use a WDS (Wireless Distribution System) between access points, and compatibility between the two can be improved. As a result, security between the wireless communication apparatus 101 and the access point 200 can be enhanced.
[Embodiment 2]

次に、本発明の実施の形態２について説明する。上述した実施の形態１に係る無線通信装置１０１は、１つの無線デバイス１３０を利用して、アクセスポイント２００などの上位ネットワークとステーション３００Ａ，３００Ｂなどの下位ネットワークと通信するものであった。しかしながら、本実施の形態に係る無線通信装置１０２は、無線デバイス１３１を利用してアクセスポイント２００などの上位ネットワークと通信し、他の無線デバイス１３２を利用してステーション３００Ａ，３００Ｂなどの下位ネットワークと通信するものである。
＜ネットワークシステムの全体構成＞ Next, a second embodiment of the present invention will be described. The wireless communication apparatus 101 according to Embodiment 1 described above uses one wireless device 130 to communicate with an upper network such as the access point 200 and a lower network such as the stations 300A and 300B. However, the wireless communication apparatus 102 according to the present embodiment communicates with an upper network such as the access point 200 using the wireless device 131, and communicates with lower networks such as the stations 300A and 300B using the other wireless device 132. To communicate.
<Overall configuration of network system>

本実施の形態に係るネットワークシステム１の全体構成は、図１に示す実施の形態１のそれと同様であるため、ここでは説明を繰り返さない。以下では、本実施の形態に係る無線通信装置１０２について説明する。
＜無線通信装置１０２のハードウェア構成＞ Since the overall configuration of network system 1 according to the present embodiment is the same as that of the first embodiment shown in FIG. 1, description thereof will not be repeated here. Hereinafter, radio communication apparatus 102 according to the present embodiment will be described.
<Hardware Configuration of Wireless Communication Device 102>

本実施の形態に係る無線通信装置１０２のハードウェア構成について説明する。図１５は、本実施の形態に係る無線通信装置１０２のハードウェア構成を示すブロック図である。 A hardware configuration of radio communication apparatus 102 according to the present embodiment will be described. FIG. 15 is a block diagram showing a hardware configuration of radio communication apparatus 102 according to the present embodiment.

図２を参照して、無線通信装置１０１は、ＮＰＵ（Network Processing Unit）１１２と、第１の無線制御デバイス（ＭＡＣ）１２１と、第２の無線制御デバイス（ＭＡＣ）１２２と、第１の無線デバイス（ＲＦ）１３１と、第２の無線デバイス１３２（ＲＦ）とを含む。 Referring to FIG. 2, the wireless communication apparatus 101 includes an NPU (Network Processing Unit) 112, a first wireless control device (MAC) 121, a second wireless control device (MAC) 122, and a first wireless A device (RF) 131 and a second wireless device 132 (RF) are included.

より詳細には、ＮＰＵ１１２は、第１の無線制御デバイス１２１を介して無線デバイス１３１を制御することによって、アクセスポイント２００などの上位ネットワークとネットワークパケットの送受信を行う。同様に、ＮＰＵ１１２は、第２の無線制御デバイス１２２を介して無線デバイス１３２を制御することによって、ステーション３００Ａ，３００Ｂなどの下位ネットワークとネットワークパケットの送受信を行う。 More specifically, the NPU 112 transmits and receives network packets to and from an upper network such as the access point 200 by controlling the wireless device 131 via the first wireless control device 121. Similarly, the NPU 112 transmits and receives network packets to and from lower networks such as the stations 300A and 300B by controlling the wireless device 132 via the second wireless control device 122.

無線制御デバイス１２１，１２２と無線デバイス１３１，１３２とは、ＩＥＥＥ８０２．１１シリーズに準拠している。無線制御デバイス１２１，１２２は、ＮＰＵ１１２からの指示に基づいて、無線デバイス１３１，１３２を制御する。たとえば、無線デバイス１３１，１３２は、それぞれ、無線制御デバイス１２１，１２２に制御されることによって、ＮＰＵ１１２からのデータを外部のアクセスポイント２００やステーション３００Ａ，３００Ｂに送信する。また、無線デバイス１３１，１３２は、無線制御デバイス１２１，１２２に制御されることによって、外部のアクセスポイント２００やステーション３００Ａ，３００ＢからのデータをＮＰＵ１１２に受け渡す。
＜無線通信装置１０２のソフトウェア構成＞ The wireless control devices 121 and 122 and the wireless devices 131 and 132 conform to the IEEE802.11 series. The radio control devices 121 and 122 control the radio devices 131 and 132 based on an instruction from the NPU 112. For example, the wireless devices 131 and 132 transmit data from the NPU 112 to the external access point 200 and the stations 300A and 300B by being controlled by the wireless control devices 121 and 122, respectively. In addition, the wireless devices 131 and 132 are controlled by the wireless control devices 121 and 122 to transfer data from the external access point 200 and the stations 300A and 300B to the NPU 112.
<Software Configuration of Wireless Communication Device 102>

次に、本実施の形態に係る無線通信装置１０２のソフトウェア構成について説明する。図１６は、本実施の形態に係る無線通信装置１０２のソフトウェア構成を示すブロック図である。 Next, a software configuration of wireless communication apparatus 102 according to the present embodiment will be described. FIG. 16 is a block diagram showing a software configuration of radio communication apparatus 102 according to the present embodiment.

図１６を参照して、無線通信装置１０２は、仮想ブリッジ１１２Ｘと、ステーション制御ソフトウェア１１２Ａと、アクセスポイント制御ソフトウェア１１２Ｂとを有する。より詳細には、ＮＰＵ１１２は、図示しないメモリに格納されている制御プログラム（組み込みソフトウェア）を実行することによって、仮想ブリッジ１１２Ｘと、ステーション制御ソフトウェア１１２Ａと、アクセスポイント制御ソフトウェア１１２Ｂとを実現する。 Referring to FIG. 16, wireless communication apparatus 102 includes virtual bridge 112X, station control software 112A, and access point control software 112B. More specifically, the NPU 112 implements the virtual bridge 112X, the station control software 112A, and the access point control software 112B by executing a control program (embedded software) stored in a memory (not shown).

すなわち、本実施の形態においては、第１の無線制御デバイス１２１が実施の形態１の無線制御デバイス１２０の第１の仮想制御デバイス１２０Ａの役割を果たし、第２の無線制御デバイス１２２が実施の形態１の無線制御デバイス１２０の第２の仮想制御デバイス１２０Ｂの役割を果たす。そして、第１の無線デバイス１３１と第２の無線デバイス１３２とが実施の形態１の無線デバイス１３０の役割を果たす。 That is, in the present embodiment, the first radio control device 121 serves as the first virtual control device 120A of the radio control device 120 of the first embodiment, and the second radio control device 122 is the first embodiment. It plays the role of the second virtual control device 120B of one radio control device 120. The first wireless device 131 and the second wireless device 132 serve as the wireless device 130 of the first embodiment.

本実施の形態に係るステーション制御ソフトウェア１１２Ａ、アクセスポイント制御ソフトウェア１１２Ｂ、仮想ブリッジ１１２Ｘは、実施の形態１のステーション制御ソフトウェア１１１Ａ、アクセスポイント制御ソフトウェア１１１Ｂ、仮想ブリッジ１１１Ｘと同様に構成されるため、それらについての詳細な説明は繰り返さない。
＜その他の実施の形態＞ The station control software 112A, the access point control software 112B, and the virtual bridge 112X according to the present embodiment are configured in the same manner as the station control software 111A, the access point control software 111B, and the virtual bridge 111X according to the first embodiment. Detailed description of will not be repeated.
<Other embodiments>

また、本発明は、無線通信装置１０１，１０２や他の無線通信装置などにプログラムを供給することによって達成される場合にも適用できることはいうまでもない。たとえば、本発明は、無線通信機能に加えて他の機能を有するコンピュータにも適用することができる。そして、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵ、ＭＰＵ、ＮＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、本発明の効果を享受することが可能となる。 Needless to say, the present invention can also be applied to a case where the present invention is achieved by supplying a program to the wireless communication apparatuses 101 and 102 or other wireless communication apparatuses. For example, the present invention can be applied to a computer having other functions in addition to the wireless communication function. Then, a storage medium storing a program represented by software for achieving the present invention is supplied to the system or apparatus, and the computer (or CPU, MPU, NPU) of the system or apparatus is stored in the storage medium. The effect of the present invention can also be enjoyed by reading and executing the program code.

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。 In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiment, and the storage medium storing the program code constitutes the present invention.

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって前述した実施の形態の機能が実現される場合も含まれることは言うまでもない。 Further, by executing the program code read by the computer, not only the functions of the above-described embodiments are realized, but also an OS (operating system) running on the computer based on the instruction of the program code However, it is needless to say that a case where the function of the above-described embodiment is realized by performing part or all of the actual processing and the processing is included.

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施の形態の機能が実現される場合も含まれることは言うまでもない。 Further, after the program code read from the storage medium is written to a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer, the function expansion is performed based on the instruction of the program code. It goes without saying that the CPU or the like provided in the board or the function expansion unit performs part or all of the actual processing and the functions of the above-described embodiments are realized by the processing.

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した説明ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。 The embodiment disclosed this time should be considered as illustrative in all points and not restrictive. The scope of the present invention is defined by the terms of the claims, rather than the description above, and is intended to include any modifications within the scope and meaning equivalent to the terms of the claims.

１０１，１０２無線通信装置
１１１Ａステーション制御ソフトウェア
１１１Ｂアクセスポイント制御ソフトウェア
１１１Ｘ仮想ブリッジ
１１２Ａステーション制御ソフトウェア
１１２Ｂアクセスポイント制御ソフトウェア
１１２Ｘ仮想ブリッジ
１２０無線制御デバイス
１２０Ａ第１の仮想制御デバイス
１２０Ｂ第２の仮想制御デバイス
１２１第１の無線制御デバイス
１２２第２の無線制御デバイス
１３０無線デバイス
１３１第１の無線デバイス
１３２第２の無線デバイス
２００アクセスポイント
３００Ａ，３００Ｂ，３００Ｃ，３００Ｄステーション
４００ハブ
５００認証サーバ
７００ルータ

101, 102 Wireless communication device 111A Station control software 111B Access point control software 111X Virtual bridge 112A Station control software 112B Access point control software 112X Virtual bridge 120 Wireless control device 120A First virtual control device 120B Second virtual control device 121 First 1 wireless control device 122 second wireless control device 130 wireless device 131 first wireless device 132 second wireless device 200 access point 300A, 300B, 300C, 300D station 400 hub 500 authentication server 700 router

Claims

A wireless communication device for communicating with an upper access point and a lower station of a network,
At least one wireless communication device;
A processor for performing wireless communication as a station to the access point and using the at least one wireless communication device as a station for the access point; , Wireless communication device.

The processor is
A station unit for performing wireless communication as a station to the access point via the at least one wireless communication device;
An access point unit for performing wireless communication as an access point to the station via the at least one wireless communication device;
The wireless communication apparatus according to claim 1, further comprising a virtual bridge unit for transferring data between the station unit and the access point unit.

The virtual bridge unit is
Transferring data received from the access point via the station unit to the station via the access point unit;
The wireless communication apparatus according to claim 2, wherein data received from the station via the access point unit is transferred to the access point via the station unit.

The virtual bridge unit performs proxy transmission of authentication from the station to the authentication server via the access point unit and the at least one wireless communication device when the access point is connected to an authentication server. The wireless communication device according to claim 2, wherein the wireless communication device is executed.

The at least one wireless communication device includes a first wireless communication device and a second wireless communication device;
The station unit performs wireless communication with the access point via the first wireless communication device,
5. The wireless communication apparatus according to claim 2, wherein the access point unit performs wireless communication with the station via the second wireless communication device.