いまさら聞けない無線アクセスポイントの選び方、クリニックで“安全”に増設するには（1/2 ページ）

医療機関で使用する無線LANアクセスポイントは、「モバイル端末が接続できれば何でもいい」わけではありません。認証方式はどれを選ぶべきか、設置場所はどこがいいのか、ポイントをおさらいしましょう。

公開 2016年09月14日 09時01分

更新 2022年10月05日 10時25分

著者

馬場大介

[iOSコンソーシアム]

印刷する連載新着通知を受け取る

連載について

スマートフォンやタブレット端末は多くの医療機関で活用が進んでいます。しかし導入の際に大きな課題となるのが無線LAN設定。思ったような通信速度が出なかったり、アクセスポイントやセキュリティ設定に苦労したりと、無線LANの導入と無線機器の設定にはさまざまなトラブルが起こりやすいものです。本連載では、クリニックや中小規模病院における無線LANの導入をテーマに「ここが困った」を解消する情報をお届けします。

第1回：クリニックの無線LAN構築、まずはルーターを集約してネットワークを整理しよう

　医療機関で使用する無線LANアクセスポイント（以下、無線AP）は、「モバイル端末が接続できれば何でもいい」というものではありません。極端な例ですが、気軽に無線APを増設してしまった結果、無線LAN接続用の暗号化キーとして、無線AP本体に書かれている製品出荷時の暗号化キー（ネットワークキー）をそのまま使っていたというケースがありました。これでは無線AP本体に書いてある暗号化キーを覚えてしまえば、簡単に院内ネットワークに侵入できることになってしまいます。

　無線LANは、電波を使うという特性上、一度接続に成功してしまえば診察室外はおろか建物の外からでも電波が届いていればアクセスできます。無線LANを導入する際は登録した端末以外は院内ネットワークにアクセスできないように設定すると同時に、無線LANへ接続する端末にIDとパスワードを設定しておくことを推奨します。

併せて読みたいお勧め記事

無線LANを安心して使うためのヒント

医療現場のモバイルデバイス活用

代表的な無線APのセキュリティ規格

　下の表は代表的な無線APのセキュリティ規格です。

代表的な無線APのセキュリティ規格
推奨	セキュリティ規格	説明
×	認証なし（オープン）	認証しない
×	WEP	暗号化方式にWEP、認証方式に共有キー認証を使用
×	WPA-PSK（注）	暗号化方式にWPA、認証方式にPSKを使用
◎	WPA2-PSK	暗号化方式にWPA2、認証方式にPSKを使用
○	WPA-PSK／WPA2-PSK（mixed）	WPA-PSK／WPA2-PSKの両方に担当
×	WPA-EAP（注）	暗号化方式にWPA、認証方式にEAPを使用
◎	WPA2-EAP	暗号化方式にWPA2、認証方式にEAPを使用
○	WPA-EAP／WPA2-EAP（mixed）	WPA-EAP／WPA2-EAPの両方に担当

※注　Wi-Fi Allianceは、2014年1月以降、メーカーが無線機器のWi-Fi認証を得るには、WPA-PSK/WPA-EAPが選択できないように制限することを求めている。

　以下は、表の用語解説です。やや専門的な内容なので、「◎の認証方式を使えばOK」とだけ理解していただければ、読み飛ばしても構いません。

認証なし（オープン）

　認証なし（オープン）に設定すると、無線LANのSSID（アクセスポイント名）を見つければ誰でもアクセスできます。

WEP、WPA-PSK

　暗号化方式のWEPや、セキュリティ規格のWPA-PSK（暗号化方式にWPA、認証方式に固定の暗号化キーを使うPSKを採用）は、冒頭の“極端な例”で挙げた「無線AP本体に書いてある暗号化キー」を利用した接続方法を取ります。SSIDごとに全員が同じ暗号化キーを利用します。暗号化キーは変更することもできますが、WEPやWPAで使用している暗号化の方法は鍵データの生成方法に問題があり、解読が可能なことが判明しています。そのため、現時点では業務で使用する認証方式には適していません（個人で使用する場合にも適しているとはいえませんので、使うなら自己責任で）。

WPA-EAP

　WPA-EAP（WPAエンタープライズ）は、ユーザーごとに別々のパスワードを設定するセキュリティ規格です。医療情報と個人情報をモバイル端末から閲覧するのであれば、認証方式にEAP（エンドユーザーごとに別々のパスワードを設定する認証方式）を採用したWPA-EAPを使用することを推奨します。しかしWPAは前述の通り脆弱（ぜいじゃく）性が見つかっていますので、現時点では使用には適していません。

WPA2-PSK

　WPA2-PSKは「WPA2-AES」「WPA2パーソナル」と呼ぶこともあります。WPA2では主にAESという暗号化アルゴリズムを用いており、データの解読および鍵データの不正入手は非常に困難です。認証方式はPSKを採用しています。

　ただしPSKではSSIDごとに全員が同じパスワードを使うことになるので、運用面で注意を払う必要は残ります。

WPA2-EAP

　強度の高い暗号化方式のWPA2と認証方式EAPを組み合わせたセキュリティ規格がWPA2-EAPです。医療情報／個人情報にアクセスするのであれば、この規格を利用するのが最も安全です。EAPを利用するには認証プロトコル「RADIUS」を使ったユーザー認証システム（RADIUSサーバ）が必要になります。RADIUSとは「Remote Authentication Dial-in User Service （ダイヤルアップ接続ユーザー認証システム）」の略称です。一部の業務用無線APではRADIUSサーバ機能を搭載したものもあります。

次ページへ家庭用と業務用で無線APの機能はどう違うのか