著者

岡山 聖彦 山井 成良 河野 圭太

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.49, no.3, pp.1072-1080, 2008-03-15

---

現在最も普及している無線LAN の規格であるIEEE802.11a/b/g では,通信内容の漏洩やネットワークの不正利用を防ぐためにWEP(Wire Equivalent Privacy)やWPA(Wi-Fi Protected Access)が用いられている.しかし,これらとend-to-end の暗号化とを併用する場合には,無線区間が二重に暗号化されることになるため,通信効率が必要以上に低下するという問題がある.この問題点を解決するため,本論文はend-to-end 暗号化の有無に応じて,無線区間ではパケット全体の暗号化とパケット認証を切り替えることができるような手法を提案する.end-to-end の暗号化が行われている場合には,無線区間では暗号化の代わりにパケット認証のみを適用することにより,不正アクセスを防止しながら二重暗号化の回避による通信効率の改善が期待できる.On IEEE 802.11a/b/g, the most popular standards of wireless LAN networks, encryption functions called WEP (Wire Equivalent Privacy) or WPA (Wi-Fi Protected Access) are used for preventing malicious users from both eavesdropping and unauthorized access. However, along with end-to-end encryption, WEP and WPA have large overhead due to duplicated encryption. In this paper, we propose a method to reduce this drawback. On this method, a wireless client can choose packet encryption or packet authentication in its wireless LAN automatically depending on whether end-to-end encryption is performed or not. With packet authentication in case that end-to-end encryption is performed, we can improve the communication speed on the wireless environment while preventing invalid access.