RSN（Robust Security Network）とは？Wi-Fiネットワークセキュリティの基本をわかりやすく解説

無線LAN（Wi-Fi）を安全に利用するうえで欠かせないのが、IEEE 802.11iで定義されたRSN（Robust Security Network：頑健なセキュリティネットワーク）です。本記事では、RSNの基本的な概念から、WPAやWPA2との違い、実際のWi-Fi環境で実践できるセキュリティ対策までをわかりやすく解説します。

RSN（Robust Security Network）とは

RSNとは、IEEE 802.11規格（正確にはその拡張であるIEEE 802.11i）において、無線ネットワーク上で安全な通信を確立するために定められたセキュリティアーキテクチャです。RSNを採用した無線LANでは、動的な認証と暗号化アルゴリズムが利用され、端末（クライアント）とアクセスポイント（WAP）の間で安全に情報をやり取りできます。

RSNの中核となるのは、高度暗号化標準として知られるAES（Advanced Encryption Standard）です。認証には802.1XとEAP（Extensible Authentication Protocol）が組み合わせて使用されます。

RSNとWPA・WPA2の違い

WPAとRSNの関係

WPA（Wi-Fi Protected Access）とRSNは、基本的なアーキテクチャとアプローチが共通しています。ただし、WPAが特定の実装方式（TKIP）に依存しているのに対し、RSNは実装においてより高い柔軟性を持っています。暗号化方式の面でも、WPAがTKIPのみに対応するのに対し、RSNはTKIPとAESの両方をサポートしています。

RSNはWPA2と同じもの？

RSNは、Wi-Fi Allianceによって完全に承認され、相互運用性が保証された802.11iの標準実装であり、一般的にWPA2という名称で知られています。つまり、「RSN＝WPA2」と考えて差し支えありません。

暗号アルゴリズムを見ると、802.11i（RSN/WPA2）はAESブロック暗号を採用している一方、従来のWEPやWPAはRC4ストリーム暗号を使用していました。この違いが、セキュリティ強度の大きな差につながっています。

自分のWi-Fiのセキュリティ方式を確認する方法

Windowsの場合、以下の手順で現在接続中のWi-Fiネットワークのセキュリティ方式を確認できます。

1. 「設定」から「ネットワークとインターネット」→「Wi-Fi」を開く
2. 「既知のネットワークの管理」をクリックする
3. 確認したいネットワークを選択し、「プロパティ」をクリックする
4. 「セキュリティの種類」欄に表示される方式（WEP、WPA2など）を確認する

セキュリティの種類にWEPやWPA2などと表示されていれば、そのネットワークは何らかの形で保護されていることになります。ただし、WEPは現在では脆弱なため、可能であればWPA2以上への変更を推奨します。

RSNで使われる暗号鍵：KEKとTKの役割

RSNの鍵管理体系では、用途に応じて複数の鍵が使い分けられています。

• KEK（Key Encryption Key：鍵暗号化鍵）：鍵配送時に、RSNアソシエーション鍵などの他の鍵を暗号化して保護するために使用されます。
• TK（Temporal Key：一時鍵）：実際にユーザーのトラフィック（通信データ）を保護するために使用される鍵です。

RSN IE（Information Element）とは

RSN IE（Robust Security Network Information Element）は、IEEE 802.11フレーム内に含まれる可変長のオプションフィールドで、そのネットワークが備える堅牢なセキュリティ機能（対応する暗号スイートや認証方式など）を記述するものです。

RSN要素は、ビーコン、プローブ応答、アソシエーション要求、再アソシエーション要求という4種類の管理フレームに含めることができます。クライアントはこの情報をもとに、アクセスポイントがどのセキュリティ方式に対応しているかを判断します。

RSNで必須となるCCMPとAES

RSN準拠の無線ネットワークでは、CCMP（Counter Mode with Cipher Block Chaining Message Authentication Code Protocol）の使用が必須とされています。CCMPはAESアルゴリズムをベースとした暗号プロトコルで、機密性と完全性の両方を提供します。

また、TKIP（Temporal Key Integrity Protocol）は、旧式の機器との互換性のために用意された代替の暗号プロトコルで、RSNではオプション扱いとなっています。

IEEE 802.11i規格の概要

IEEE 802.11i-2004は、当初のIEEE 802.11規格に対するセキュリティ関連の改正（アメンドメント）であり、2004年6月24日に正式に承認されました。この規格は、Wi-Fi Protected Access II（WPA2）として各社の製品に実装されています。

802.11iは、WLANフレームに対して暗号化・認証・データ改ざん（破損）からの保護を提供し、無線区間の通信を総合的に防御します。

最適なWi-Fiセキュリティの選び方

WPA2-AESが現時点でのベストチョイス

ルーターの設定においては、WPA2-AESが最も安全性の高い選択肢です。WEPやTKIP、単体のWPAは使用しないことをおすすめします。WPA2-AESは、KRACK（Key Reinstallation Attack）と呼ばれる脆弱性攻撃に対してもより高い耐性を持ちます。

古いルーターでは、WPA2を選択した後に「AES」か「TKIP」かを尋ねられることがあります。その場合は必ずAESを選択してください。

WPA2-PSKとWPA-PSKの比較

WPA2-PSKは、理論上解読が極めて困難なランダムな鍵を生成するため、最高レベルのセキュリティを提供するとされています。また、WPA2-PSKはハードウェア実装による処理が可能なため高速である一方、WPA-PSKはソフトウェア実装が一般的で、処理速度の面で劣ります。

Wi-Fiセキュリティの主な種類

無線ネットワークの暗号化プロトコルには、主に以下の3種類があります。

• WEP（Wired Equivalent Privacy）：初期の規格ですが、現在では容易に解読されるため非推奨。
• WPA（Wi-Fi Protected Access）：WEPの弱点を補うために登場した暫定的な規格。
• WPA2（Wi-Fi Protected Access 2）：AESベースの現行標準。最も安全性が高い。

いずれもネットワーク上のデータを保護することを目的としていますが、その効果には大きな差があります。

無線ネットワークを守るための実践的な対策

日頃から取り組みたい、代表的なWi-Fiセキュリティ対策をまとめます。

• ルーターのデフォルトのユーザー名とパスワードを必ず変更する
• 無線暗号化（WPA2-AESなど）を必ず有効化する
• VPN（仮想プライベートネットワーク）を活用してインターネット接続を保護する
• SSIDのステルス設定などでネットワークの存在を目立たなくする
• 外出時はWi-Fi機能をオフにする
• ルーターのファームウェアを常に最新に保つ
• ファイアウォールを活用する
• 電波が外に漏れにくいよう、ルーターを家の中央付近に設置する

まとめ

RSN（Robust Security Network）は、IEEE 802.11iで定義された無線LANセキュリティの標準アーキテクチャであり、一般にはWPA2として普及しています。AES/CCMPによる強力な暗号化を核としつつ、802.1X/EAPによる認証を組み合わせることで、安全な無線通信を実現します。家庭でもビジネスでも、WPA2-AESの利用と基本的な運用対策を徹底することが、Wi-Fiを脅威から守る第一歩となります。