1. 2013/4/1
FUMIAKI MATSUZAWA

2. Index
１．無線技術の基礎用語
２．無線技術のセキュリティ
３．無線技術の最新用語
2

3. １．無線技術の基礎用語
3

4. 無線基礎用語の全体像
Wi-Fi
（IEEE802.11x）
アクセス SSID
ポイント
4

5. アクセスポイント（無線LANルータ）
無線LANで端末とインターネット等を接続する電波中継機
無線LAN モバイルWi-Fi 公衆無線
ルータ
ルータ
LAN
5

6. SSID（Service Set Identifier）
無線LANにおけるアクセスポイント(LANやネットワーク)を
識別するもの
6

7. Wi-Fi（wireless fidelity）
Wi-Fi Alliance によって無線LAN機器間の相互接続性を
認証されたことを示す名称、ブランド名で、
通信規格であるIEEE 802.11シリーズ(IEEE 802.11a/
IEEE 802.11bなど)を利用した無線機器間の相互接続性等に
ついて、Wi-Fi Alliance（米国に本拠を置く業界団体）
によって認定された機器
7

8. 【TOPIC】LTE（Long Term Evolution）
仕様は標準化団体である3GPPにて3GPP Release.8内で2009年3月に
凍結された。現在普及しているW-CDMAやCDMA2000といった第3世代
携帯電話 (3G) と将来登場する第4世代携帯電話 (4G) との間の技術である
ため、第3.9世代携帯電話 (3.9G) とも呼ばれる。
３G
3.5G
3.9G
４G
3GPP
W-CDMA HSPA HSPA+
348kbps
14.4Mbps
21Mbps
LTE
3GPP2 LTE -Adovaced
CDMA2000 CDMA2000 326Mbps
3Gbps
CDMA2000 1xEV-DO Rev.A 1xEV-DO MC-Rev.A
144kbps
3.1Mbps
9.3Mbps
IEEE WiMAX WiMAX2
IEEE802.16e IEEE802.16m
2005
21Mbps
330Mbps
8

9. IEEE802.11シリーズ
IEEEにより策定された、広く普及している無線LAN関連規格
現在は、IEEE802.11nが主に利用されている。
規格名 策定時期 速度度 周波数帯 主な製品
IEEE802.11a 1999年年 54Mbps 5GHz
IEEE802.11b 1999年年 11Mbps 2.4GHz
IEEE802.11g 2003年年 54Mbps 2.4GHz iPhone3GS
IEEE802.11n 2009年年 600Mbps 2.4/5GHz iPadなど
IEEE802.11ac 2013年年末 6.9Gbps 5GHz
（予定）
IEEE802.11ad 2012年年末 6.8Gbps 60GHz
（予定）
9

10. 無線LANコントローラ（企業利用）
複数台の無線LANアクセスポイントを管理する装置で、
アクセスポイントで扱う複数のSSIDの管理、セキュリティ
設定などを一括で管理する。
10

11. 無線LANシステムの構成概要図
無線LAN
コントローラ
アクセス
ポイント
ワイヤレス
機器
11

12. ２．無線技術のセキュリティ
12

13. 無線LANにおける通信の暗号化方式
SSIDに対する通信の暗号化方式を設定する。
通常はWEPキー（パスワード）を設定して利用する。
セキュリティ方式
説明
セキュリティ強度
主な使用用途
WEP RC4と呼ばれる暗号化アルゴリズムを元に ニンテンドーDS
Wired Equivalent Privacy した共有鍵暗号⽅方式で、IEEE 802.11で採
⽤用された。秘密鍵には40bitまたは128bit △
のデータを使⽤用する。
WPA Wi-‐‑‒Fi Allianceが2002年年に制定したセキュ PSP
Wi-‐‑‒Fi Protected Access リティーシステムで、暗号化と認証の組み （プレイステーション
合わせ。暗号化プロトコルにはTKIPを使⽤用。
エンタープライズ、パーソナルの2種類が
◯ ポータブル）
ある。
WPA2 Wi-‐‑‒Fi Allianceが2004年年に制定したセキュ タブレットや
Wi-‐‑‒Fi Protected Access2 リティーシステム。AES暗号に対応し、 スマートフォン
WPAより堅牢牢なセキュリティー⽅方式。
WPAと同様にエンタープライズ及びパーソ
◎
ナルの2種類がある
13

14. セキュリティの設定例
14

15. Macアドレスフィルタリング
無線LANルータなどにあらかじめ、利用する機器の
Macアドレスを登録しておいて、利用を制限する。
有線LANでも使われるセキュリティ対策
15

16. SSIDのステルス化
ワイヤレス機器が接続できるアクセスポイントを探すために、
アクセスポイントが発信する信号（ビーコン信号）を受信して
も機器に表示させない様にする機能
設定したSSIDを
他人には見せない
ようにする。
16

17. ANY接続拒否
ワイヤレス機器の接続先アクセスポイントのSSIDを空欄に
設定した場合、ワイヤレス機器から電波が届く範囲にいる
アクセスポイントの中で最も電波状態が良いアクセスポイント
に接続されるのを拒否する設定
17

18. マルチSSIDの対応
アクセスポイント（無線LANルータ）にはSSIDを２つもしく
は複数使える機器が多くあり、利用しないSSIDは
利用を停止する。
SSID：Wireless-1
SSID：Wireless-2
18

19. 公衆無線ＬＡＮのセキュリティ
１）通信内容の傍受
・SSLによる通信内容の暗号化を使う。
・認証ページがhttpsで始まっている事を確認する。
・可能であれば、VPNで通信する。
２）不正アクセス
・ウイルス対策ソフトを利用する。
・ファイアウォールを利用する。
・共有設定を無効にする。
・利用しない時は無線接続を切る。
３）偽アクセスポイント
・怪しげな無線LANアクセスポイントにはつながない。
19

20. IEEE802.1X認証/RUDIUS認証（企業利用）
IEEE 802.1XとはLAN接続時に使用する認証規格であり、
クライアントと認証クライアント、認証サーバで構成される。
EAP-TLS方式では電子証明書を利用する。
1：接続を依頼
2：認証を依頼
4:接続許可
3：認証
ワイヤレス RUDIUS RUDIUS
機器
クライアント
サーバ
20

21. ３．無線技術の最新用語
21

22. テザリング
スマートフォンなどの単体で通信可能な端末を、
パソコンなどの他の機器と接続して無線LANのように扱い、
それを経由してインターネットへ接続する。
インターネット
22

23. ハンドオーバー
アクセスポイントが切り替わっても、端末の接続を切れない
様にすること。
23

24. MDM（Mobile Device Management）（企業利用）
企業などで社員に支給するスマートフォンなどの携帯情報端末
のシステム設定などを統合的・効率的に管理する手法。
また、それを実現するソフトウェアや情報システムなどのこと。
・キッティング
必要なアプリケーションのインストール、各種システム設定を行う
事
・リモートワイプ
端末を遠隔操作して端末のデータを初期化する事
・リモートロック
端末を遠隔操作してロックする事
24

25. BYOD（Bring Your Own Device）（企業利用）
企業などで従業員が私物の情報端末などを持ち込んで業務で
利用すること。
私用で普段から使っているスマートフォンなどから企業の情報
システムにアクセスし、必要な情報を閲覧したり入力したりす
ることなどを意味する。
25