無線LANルータのマルチユーザ対応暗号化機能

質問

無線LANルータとして、現在バッファロー社WHR-HP/Gを親機に
使っています。
暗号化はWPA_PSK(AES)で、現在一台のノートパソコンを
無線で接続しています。
このWPA-PSK(AES)暗号化は、共通鍵暗号化方式です。

別の無線LANパソコンを別ユーザに割り当てるとき、
共存する無線LANパソコン間で、別々の暗号鍵が設定されるように
して使えますか？

もし、共通鍵が、全ての無線LANパソコンで同じもので共有されると、
お互いに通信内容が解読できてしまうので、
パソコン別に暗号化鍵を使いたいと希望しています。

回答No.3

e0_0e_OK

お手持ちのルーターでは出来ないかも知れませんが最近の buffalo製品には
・プライバシーセパレータという機能がついています。
・また11aと11gの２波を同時に使用できるルーターでは各々に暗号キーが設定できると思います。

(この方面の Specialist の方へのアドバイスとしては物足りないかも知れませんが。)

お礼

ありがとうございます。
暗号化アルゴリズムはSSL用にものを少しだけ手がけています。
しかし、無線LANのセキュリティに関しては議論がされている
ことを知りました。

私の機種にもプライバシセパレータ機能があるようです。
どうなるか、無線LAN接続がもっと安定してから試してみます。
この機能は、無線LANパソコン同士の通信ができなくなるという
セキュリティと両立できない問題も知りました。

回答No.2

ekayim

追記。
ページに飛べませんでしたので。
下記サイトのページの一番下の、その他の無線LAN設定 をクリックし、
アクセスできる無線接続パソコンを指定する（MACアドレス制限）をクリックして、
WHR-HP－Gを選択。
http://buffalo.jp/download/manual/html/air9/

お礼

ありがとうございます。
自分の機種の機能を確認してきました。
セパレータ機能が使える設定が可能で、デフォルトは
使えない設定でした。

回答No.1

ekayim

＞別々の暗号鍵が設定されるように
出来ないかと思われます、下記サイトで、ＭＡＣアドレスでアクセスできるＰＣを制限する方法があります。
http://buffalo.jp/download/manual/html/air9/

お礼

ありがとうございます。
MACアドレス制限は、暗号化なしの場合は必須ですね。
半径100m飛ぶようなのですが、
現在、SSIDは自分のものしかみえないものの、
重要な通信内容の伝達には共通暗号化方式は問題
がありそうです。