JP2011172030A - セキュリティシステム、管理サーバ、及びプログラム - Google Patents

Abstract

【課題】無線ＬＡＮ接続において、第三者からの不正なアクセスを容易に防止する。
【解決手段】顧客宅に設置されている顧客宅ルータ４０は、所定の時間毎に、自身に接続されている通信機器５０のＭＡＣアドレスを、インターネットを介して管理サーバ２０に送信する。管理サーバ２０は、顧客宅ルータ４０から受信したＭＡＣアドレスが、設定情報記憶ＤＢに記憶されているか否かを判別し、記憶されていない場合は、不正な第三者が顧客宅ルータ４０にアクセスしているものと判断して、その旨を示す警告を出力する。
【選択図】図１

Description

本発明は、セキュリティシステム、管理サーバ、及びプログラムに関する。

ユーザ宅に無線ＬＡＮ対応のルータを設置し、ＰＣ（Personal Computer）やゲーム機などの通信機器を無線でインターネットに接続することが行われている。この場合、第三者がユーザになりすまして、ユーザ宅に設置されているルータを介して、不正にインターネットにアクセスしてしまう虞がある。

特許文献１には、ルータにＭＡＣアドレスを登録しておき、登録されているＭＡＣアドレス以外の機器からのアクセスを拒否する技術について記載されている。

特開平０７−１７０２７９号公報

特許文献１に記載の技術では、エンドユーザが接続を許可する機器のＭＡＣアドレスをルータに登録する必要がある。一般的に、エンドユーザは、ルータの設定に関する知識に乏しいため、このＭＡＣアドレスの登録作業を行うのは困難であった。

本発明は上記実情に鑑みてなされたものであり、第三者からの不正なアクセスを容易に防止することができる、セキュリティシステム、管理サーバ、及びプログラムを提供することを目的とする。

上記目的を達成するため、本発明の第１の観点に係るセキュリティシステムは、
ユーザ宅に設置されている無線親機と、管理サーバと、を備えるセキュリティシステムであって、
前記無線親機は、所定の時間間隔で、無線接続している通信機器の機器特定情報を送信する送信手段を備え、
前記管理サーバは、
前記無線親機が無線接続を許可する通信機器の機器特定情報を記憶する記憶手段と、
前記無線親機から送信された通信機器の機器特定情報が前記記憶手段に記憶されているか否かを判別する判別手段と、
前記判別手段が、通信機器の機器特定情報が前記記憶手段に記憶されていないと判別した場合、許可していない通信機器が前記無線親機に無線接続している旨を示す警告を出力する警告出力手段と、
を備えることを特徴とする。

前記管理サーバは、前記無線親機から所定の時間機器特定情報が送信されない場合、該無線親機が故障している旨を報知する警告を出力してもよい。

前記無線親機は、
災害に関する情報を受信する災害情報受信手段と、
前記災害情報受信手段が受信した災害に関する情報をユーザに出力する災害情報出力手段と、
をさらに備えてもよい。

上記目的を達成するため、本発明の第２の観点に係る管理サーバは、
ユーザ宅に設置されている無線親機とネットワークを介して接続されている管理サーバであって、
前記無線親機が無線接続を許可する通信機器の機器特定情報を記憶する記憶手段と、
前記無線親機から送信された通信機器の機器特定情報が前記記憶手段に記憶されているか否かを判別する判別手段と、
前記判別手段が、通信機器の機器特定情報が前記記憶手段に記憶されていないと判別した場合、許可していない通信機器が前記無線親機に無線接続している旨を示す警告を出力する警告出力手段と、
を備えることを特徴とする。

上記目的を達成するため、本発明の第３の観点に係るプログラムは、
ユーザ宅に設置されている無線親機とネットワークを介して接続されているコンピュータを、
前記無線親機が無線接続を許可する通信機器の機器特定情報を記憶する記憶手段、
前記無線親機から送信された通信機器の機器特定情報が前記記憶手段に記憶されているか否かを判別する判別手段、
前記判別手段が、通信機器の機器特定情報が前記記憶手段に記憶されていないと判別した場合、許可していない通信機器が前記無線親機に無線接続している旨を示す警告を出力する警告出力手段、
として機能させることを特徴とする。

本発明によれば、管理サーバは、定期的にユーザ宅のルータから送信されるＭＡＣアドレスを用いて、不正な機器から接続されていないかを確認する。従って、第三者からの不正なアクセスを容易に防止することができる。

本発明の実施形態に係る無線ＬＡＮ設定装置を備えたシステムの構成を示す図である。 無線ＬＡＮ設定装置の構成を示すブロック図である。 店舗内ルータの構成を示すブロック図である。 顧客宅ルータの構成を示すブロック図である。 管理サーバの構成を示すブロック図である。 設定情報記憶ＤＢに格納される情報の構成例を示す図である。 設定処理の動作を説明するためのフローチャートである。 ルータエミュレートツールの画面の例を示した図である。 ルータエミュレートツールの画面の例を示した図である。 接続確認処理の動作を説明するためのフローチャートである。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。なお、本発明は下記の実施形態及び図面によって限定されるものではない。本発明の要旨を変更しない範囲で下記の実施形態及び図面に変更を加えることが出来るのはもちろんである。また、図中同一または相当部分には同一符号を付す。

本発明の実施形態に係るセキュリティシステムについて説明する。図１は、本発明の実施形態に係るセキュリティシステムを備えたシステムの構成を示すブロック図である。本発明の実施形態に係るセキュリティシステム１００は、管理サーバ２０と顧客宅ルータ４０とから構成され、両者はインターネットを介して接続されている。また、管理サーバ２０は、インターネットを介して、無線ＬＡＮ設定装置１０と接続される。

無線ＬＡＮ設定装置１０は、家電製品やＰＣ等を販売する店舗内に配置され、主に店員によって操作されるコンピュータである。無線ＬＡＮ設定装置１０は、顧客が購入したＰＣやゲーム機などの通信機器５０に対して、無線ＬＡＮに接続するための設定を行う。

無線ＬＡＮ設定装置１０は、ＬＡＮケーブル等を介して、同じ店舗内に配置されている設定用の無線親機である店舗内ルータ３０と接続される。また、無線ＬＡＮ設定装置１０は、インターネットに接続可能であり、インターネットを介して、データセンタに設置されている管理サーバ２０と接続される。無線ＬＡＮ設定装置１０は、図２に示すように、通信部１１と、操作部１２と、表示部１３と、記憶部１４と、制御部１５とを備えて構成される。

通信部１１は、制御部１５からの指示に従って、管理サーバ２０との通信を行う。例えば、通信部１１は、制御部１５からの指示に従い、店舗内ルータ３０に設定情報を送信する。

操作部１２はキーボードやマウスなどから構成され、店員からの操作に対応した操作信号を制御部１５に供給する。表示部１３は、表示パネル及びドライバ回路等から構成され、各種の情報を表示する。

記憶部１４は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、補助記憶装置等の記憶装置によって構成され、各種のデータやプログラム等を記憶する。また、記憶部１４は、ルータエミュレートプログラムを記憶する。

制御部１５は、ＣＰＵ（Central Processing Unit）やマイクロプロセッサユニット等から構成され、記憶部１４に記憶されているプログラムを実行することで、無線ＬＡＮ設定装置１０全体の動作（各部の動作）を制御する。
また、制御部１５は、記憶部１４に記憶されているルータエミュレートプログラムを実行することによりルータエミュレートツールを起動し、管理サーバ２０から設定情報を取得して、店舗内ルータ３０が顧客宅ルータ４０と同等な状態になるように設定するルータ設定処理を行う。なお、ルータ設定処理の詳細については後述する。

図１に戻り、店舗内ルータ３０は、店舗内における無線ＬＡＮのアクセスポイントとして機能する。また、店舗内ルータ３０は、顧客が購入した通信機器５０に個別のＩＰアドレス（プライベートＩＰアドレス）を割り当て、インターネットに接続するためのゲートウェイ機能を有する。店舗内ルータ３０は、図３に示すように、無線インタフェース３１と、ＷＡＮインタフェース３２と、表示部３３と、記憶部３４と、制御部３５とを備えて構成される。

無線インタフェース３１は、アンテナなどを備え、無線ＬＡＮに用いられる電波を送受信する送受信機である。店舗内ルータ３０は、この無線インタフェース３１を介して、無線ＬＡＮに対応した通信機器５０とデータの送受信を行う。

ＷＡＮインタフェース３２は、インターネットへ接続するためのインタフェースである。なお、本実施形態では、ＷＡＮインタフェース３２は無線ＬＡＮ設定装置１０とＬＡＮケーブルで接続され、無線ＬＡＮ設定装置１０を経由して、インターネットへ接続される。

表示部３３は、店舗内ルータ３０の筐体表面に設置された表示ランプ（ＬＥＤ）等であり、店舗内ルータ３０の状態（処理中である旨など）を表示する。表示内容（点滅、点灯、消灯など）は制御部３５が指示する。なお、表示態様はランプに限らず、ディスプレイ等であってもよい

記憶部３４は、店舗内ルータ３０の種々の処理を行うためのプログラムを記憶している。また、記憶部３４は、無線ＬＡＮ接続に必要な情報、例えば、ＳＳＩＤ、暗号化方式、および、パスワードなどの情報（以下、設定情報とする）を記憶する。ＳＳＩＤは他のアクセスポイントと識別するための識別情報であり、店舗内ルータ３０と通信機器５０との間の通信は、ＷＥＰ（Wired Equivalent Privacy）、ＴＫＩＰ（Temporal Key Integrity Protocol）、ＷＰＡ（Wi-Fi Protected Access）等のプロトコルによる暗号化方式で暗号化されて行われる。また、通信機器５０が店舗内ルータ３０に接続するためには、パスワードが要求される。

制御部３５は、店舗内ルータ３０を統括的に制御する。制御部３５は、記憶部３４に記憶されているプログラムを読み出して実行することで種々の処理を行う。例えば、制御部３５は、無線ＬＡＮ設定装置１０からの指示を受けて、記憶部３４に記憶されている設定情報を設定（更新）する処理を行う。また、制御部３５は、無線ＬＡＮ設定装置１０からの指示を受けて、自身に無線ＬＡＮ接続されている通信機器５０のＭＡＣアドレスを無線ＬＡＮ設定装置１０に送信する処理を行う。

図１に戻り、顧客宅ルータ４０は、顧客宅に構築されている無線ＬＡＮのアクセスポイントとして機能する無線親機である。また、顧客宅ルータ４０は、顧客が購入した通信機器５０に個別のＩＰアドレス（プライベートＩＰアドレス）を割り当て、インターネットに接続するためのゲートウェイ機能を有する。顧客宅ルータ４０は、図４に示すように、無線インタフェース４１と、ＷＡＮインタフェース４２と、表示部４３と、記憶部４４と、制御部４５とを備えて構成される。これらの各部は、前述した店舗内ルータ３０の各部と基本的に同一の機能を有する。なお、顧客宅ルータ４０のＷＡＮインタフェース４２は、店舗内ルータ３０のＷＡＮインタフェース３２とは異なり、インターネットに直接接続されている。

図１に戻り、通信機器５０は、店舗内で販売されている無線ＬＡＮ接続機能を有するＰＣやゲーム機等の機器である。通信機器５０には、無線ＬＡＮ接続するための無線子機が備えられており、また、無線ＬＡＮ接続用のソフトウェアも予めインストールされている。なお、通信機器５０が無線ＬＡＮを介してインターネット接続するためには、無線ＬＡＮのアクセスポイントに応じた適切な設定が必要である。本実施形態では、購入された通信機器５０は、店頭にて無線ＬＡＮと接続可能になるように設定された後、顧客宅に配置される。そして、通信機器５０は、顧客宅ルータ４０を介して、無線でインターネットに接続することが可能となる。

管理サーバ２０は、データセンター内に配置され、店舗や顧客等に関する各種の情報を記憶、管理する。管理サーバ２０は、図５に示すように、通信部２１と、記憶部２２と、制御部２３とを含んで構成される。

通信部２１は、制御部２３からの指示に従って、インターネットを介して、無線ＬＡＮ設定装置１０や顧客宅ルータ４０との通信を行う。例えば、通信部２１は、制御部２３からの指示に従って、無線ＬＡＮ設定装置１０に設定情報を送信する。

記憶部２２は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、補助記憶装置等の記憶装置によって構成され、各種固定データや各種プログラム等を記憶する。また、記憶部２２は、設定情報記憶ＤＢ（データベース）２２１を記憶する。

設定情報記憶ＤＢ２２１は、顧客毎に、顧客宅に設置されている顧客宅ルータ４０の設定情報等が記憶されるデータベースである。具体的には、設定情報記憶ＤＢ２２１には、図６に示すように、顧客毎に、顧客を識別するための会員番号と、該顧客のメールアドレスと、該顧客の自宅に設置されている顧客宅ルータ４０の設定情報（ＳＳＩＤ、暗号化方式、パスワード）と、該顧客宅ルータ４０が無線接続を許可する通信機器５０のＭＡＣアドレスとが対応付けられて記憶される。

（無線設定処理）
続いて、無線ＬＡＮ設定装置１０で実施される設定処理の詳細について、図７のフローチャートを参照して説明する。なお、前提として、予め、会員登録処理などにより、顧客毎に、顧客の顧客番号と顧客宅ルータ４０の設定情報とが対応付けられて設定情報記憶ＤＢ２２１に記憶されているものとする。

まず、顧客は、店舗内で販売されている通信機器５０を購入し、無線ＬＡＮに接続するための設定を行いたい旨を、自身の顧客番号とともに店舗の店員に伝える。店員は、無線ＬＡＮ設定装置１０の操作部１２を操作し、所定のアイコン等をクリックする。この操作に応答して、制御部１５はルータエミューレートプログラムを実行し、ルータエミュレートツールを起動させる。そして、店員は、操作部１２を操作して、当該ツールの図８（Ａ）に示すような画面から、顧客より伝えられた顧客番号を入力し、取得ボタンをクリックする。このクリック操作に応答して、制御部１５は、通信部１１を制御して入力された顧客番号を含む設定情報取得要求を管理サーバ２０に送信する（ステップＳ１０１）。

設定情報取得要求を無線ＬＡＮ設定装置１０から受信すると（ステップＳ１０２）、管理サーバ２０の制御部２３は、当該要求に含まれる顧客番号をキーに設定情報記憶ＤＢ２２１を検索して、顧客宅に設置されている顧客宅ルータ４０の設定情報（ＳＳＩＤ、暗号化タイプ、パスワード）を取得する（ステップＳ１０３）。そして、制御部２３は、通信部２１を制御して、取得した設定情報を無線ＬＡＮ設定装置１０に送信する（ステップＳ１０４）。

無線ＬＡＮ設定装置１０の制御部１５は、管理サーバ２０から設定情報を受信すると、図８（Ｂ）に示すような画面を作成して取得した設定情報を表示部１３に表示する（ステップＳ１０５）。この例では、設定情報として、ＳＳＩＤ「ＡＡＡＡ」と、暗号化タイプ「ＷＰＡ」と、パスワード「＊＊＊＊＊＊」とが表示されている。店員は、この画面を確認した後、設定ボタンをクリックする。このクリック操作に応答して、制御部１５は、通信部１１を制御して、受信した設定情報でルータの設置を行うことを指示する設定要求を店舗内ルータ３０に送信する（ステップＳ１０６）。

設定要求を受信すると（ステップＳ１０７）、店舗内ルータ３０の制御部３５は、記憶部３４に記憶されている設定情報を、受信した設定要求が示す設定情報に設定（更新）する（ステップＳ１０８）。この処理により、店舗内ルータ３０は、顧客宅ルータ４０と実質的に同じ設定となる。続いて、店舗内ルータ３０の制御部３５は、設定が完了したことを示す設定完了通知を、無線ＬＡＮ設定装置１０に送信する（ステップＳ１０９）。

設定完了通知を受信すると（ステップＳ１１０）、無線ＬＡＮ設定装置１０の制御部１５は、顧客宅ルータ４０と同じに設定された店舗内ルータ３０と無線接続可能となるように、購入した通信機器５０の設定を行うことを促す図９（Ａ）に示すような画面を表示部１３に表示する（ステップＳ１１１）。店員は、顧客が購入した通信機器５０を操作して、無線ＬＡＮ接続用の設定画面を表示し、ルータと接続するために必要な設定情報を入力する。この際、入力する設定情報は、図９（Ａ）に示す画面に表示されている設定情報と同じものを入力すればよい。

通信機器５０の設定が完了すると、店員は、図９（Ａ）の画面上の接続確認ボタンをクリックする。この操作に応じて、無線ＬＡＮ設定装置１０の制御部１５は、通信部１１を制御して、通信機器５０のＭＡＣアドレスの取得要求を、店舗内ルータ３０に送信する（ステップＳ１１２）。

ＭＡＣアドレス取得要求を受信すると（ステップＳ１１３）、店舗内ルータ３０の制御部３５は、現在無線接続されている通信機器５０のＭＡＣアドレスを取得し、無線ＬＡＮ設定装置１０に送信する（ステップＳ１１４）。無線ＬＡＮ設定装置１０の制御部１５は、ＭＡＣアドレスを受信すると（ステップＳ１１５）、通信部１１を制御して、受信したＭＡＣアドレスを管理サーバ２０に送信する（ステップＳ１１６）。

管理サーバ２０の制御部２３は、無線ＬＡＮ設定装置１０から、ＭＡＣアドレスを受信すると（ステップＳ１１７）、ステップＳ１０３で取得した設定情報と対応付けて、設定情報記憶ＤＢ２２１に記憶する（ステップＳ１１８）。この処理により、顧客宅ルータ４０と同じ設定がなされた店舗内ルータ３０と、顧客が購入した通信機器５０との間で無線通信が可能となったことが確認できる。以上で無線ＬＡＮ設定の処理は終了する。

その後、このように無線ＬＡＮに接続するための設定がなされた通信機器５０は店員から購入者に渡され、購入者宅で使用される。この際、通信機器５０には、既に、顧客宅ルータ４０に接続するための設定がなされている。従って、顧客は煩雑な設定作業をすること無しに、通信機器５０の電源をＯＮするだけで、顧客宅ルータ４０を介して無線でインターネットにアクセスすることができる。

（接続確認処理）
管理サーバ２０は、顧客宅ルータ４０から送信されるくる通信機器５０のＭＡＣアドレスに基づいて、不正な第三者が使用する通信機器５０から接続されていないかを確認する接続確認処理を行う。この接続処理について、図１０のフローチャートを参照して説明する。

顧客宅ルータ４０の制御部４５は、所定のスケジューリングツールなどにより、所定時間が経過する度に、現在自身と無線接続している通信機器５０のＭＡＣアドレスを取得する（ステップＳ２０１）。そして、制御部４５は、取得したＭＡＣアドレスと、記憶部４４に記憶されている設定情報（ＳＳＩＤ、暗号化タイプ、パスワード）とを管理サーバ２０に送信する（ステップＳ２０２）。なお、設定情報のうちＳＳＩＤのみを管理サーバ２０に送信するようにしてもよい。また、制御部４５は、通信機器５０と接続されていない場合は、設定情報のみを送信してもよい。

管理サーバ２０の制御部２３は、顧客宅ルータ４０からＭＡＣアドレスと設定情報とを受信する（ステップＳ２０３）。そして、制御部２３は、受信した設定情報とＭＡＣアドレスとが対応付けられて設定情報記憶ＤＢ２２１に記憶されているか否かを判別する（ステップＳ２０４）。

記憶されていると判別した場合（ステップＳ２０４；Ｙｅｓ）、顧客宅ルータ４０は、購入時の設定処理により、ＭＡＣアドレスが登録された通信機器５０から接続されていることがわかる。よって、正常な接続であり処理は終了する。

記憶されていないと判別した場合（ステップＳ２０４；ＮＯ）、ＭＡＣアドレスが登録されていない不正な通信機器５０が顧客宅ルータ４０に接続している可能性がある。従って、顧客宅ルータ４０の制御部４５は、対応する顧客にその旨を警告する（ステップＳ２０５）。具体的には、制御部４５は、ステップＳ２０３で受信した設定情報に対応付けられている顧客のメールアドレスを設定情報記憶ＤＢ２２１から取得し、取得したメールアドレス宛に不正な通信機器５０から接続されていることを警告するメールを送信する。なお、制御部４５は、図示せぬ顧客管理センターなどを宛先にとして、この警告メールを送信してもよい。以上で、接続確認処理は終了する。

このように、本実施形態では、予めＭＡＣアドレスが登録されている通信機器５０以外の機器から顧客宅ルータ４０に接続があった場合、その旨が警告される。従って、不正な第三者からの顧客宅ルータ４０の利用を防ぐことができ、高いセキュリティを確保することができる。

なお、上記実施形態は、種々の変形、および、応用が可能である。
例えば、顧客宅ルータ４０は、インターネットを介して、緊急地震速報などの災害情報を図示せぬ災害情報通知サーバなどから受信し、それを表示部４３に表示したり、又は、接続されている通信機器５０に出力してもよい。

また、上記実施形態では、設定情報記憶ＤＢ２２１にパスワードを記憶したが、パスワードは記憶せず、代わりに顧客宅ルータ４０のＭＡＣアドレスを記憶するようにしてもよい。そして、設定情報としてパスワードを店舗内ルータ３０に設定する際には、記憶されている顧客宅ルータ４０のＭＡＣアドレスに、、ＭＤ５（Message Digest #5）やＳＨＡ−１（Secure Hash Algorithm）等のハッシュ関数を作用させてハッシュ値を生成し、それをパスワードとしてもよい。このようにすることで、設定情報記憶ＤＢ２２１内には、秘匿性の高いパスワードが記憶されないため、セキュリティをより向上させることが可能となる。

また、管理サーバ２０は、顧客宅ルータ４０からの設定情報やＭＡＣアドレスの送信が所定の期間ない場合に、当該ルータが故障しているものと判断し、図示せぬ本社のサービスセンターなどに、その旨を通知するメールを送信するようにしてもよい。

また、上記実施形態では、無線ＬＡＮ設定装置１０と管理サーバ２０とが別々の装置であると説明したが、無線ＬＡＮ設定装置１０と管理サーバ２０とが１つの装置から構成されてもよい。

なお、本実施形態の無線ＬＡＮ設定装置１０および管理サーバ２０は、専用のハードウェアに限られるものではなく、通常のコンピュータシステムによっても実現することができる。

具体的には、上記実施形態では、無線ＬＡＮ設定装置１０および管理サーバ２０が実行するプログラムが、記憶部１４，２２等に予め記憶されているものとして説明した。しかし、上述の処理動作を実行させるためのプログラムを、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto-Optical disk）等のコンピュータ読み取り可能な記録媒体に格納して配布し、そのプログラムをコンピュータにインストールすることにより、上述の処理を実行する無線ＬＡＮ設定装置１０および管理サーバ２０を構成してもよい。

１０ 無線ＬＡＮ設定装置
２０ 管理サーバ
３０ 店舗内ルータ
４０ 顧客宅ルータ
５０ 通信機器
１００ セキュリティシステム

Claims (5)

1. ユーザ宅に設置されている無線親機と、管理サーバと、を備えるセキュリティシステムであって、
   前記無線親機は、所定の時間間隔で、無線接続している通信機器の機器特定情報を送信する送信手段を備え、
   前記管理サーバは、
   前記無線親機が無線接続を許可する通信機器の機器特定情報を記憶する記憶手段と、
   前記無線親機から送信された通信機器の機器特定情報が前記記憶手段に記憶されているか否かを判別する判別手段と、
   前記判別手段が、通信機器の機器特定情報が前記記憶手段に記憶されていないと判別した場合、許可していない通信機器が前記無線親機に無線接続している旨を示す警告を出力する警告出力手段と、
   を備えることを特徴とするセキュリティシステム。
2. 前記管理サーバは、前記無線親機から所定の時間機器特定情報が送信されない場合、該無線親機が故障している旨を報知する警告を出力する、
   ことを特徴とする請求項１に記載のセキュリティシステム。
3. 前記無線親機は、
   災害に関する情報を受信する災害情報受信手段と、
   前記災害情報受信手段が受信した災害に関する情報をユーザに出力する災害情報出力手段と、
   をさらに備えることを特徴とする請求項１又は２に記載のセキュリティシステム。
4. ユーザ宅に設置されている無線親機とネットワークを介して接続されている管理サーバであって、
   前記無線親機が無線接続を許可する通信機器の機器特定情報を記憶する記憶手段と、
   前記無線親機から送信された通信機器の機器特定情報が前記記憶手段に記憶されているか否かを判別する判別手段と、
   前記判別手段が、通信機器の機器特定情報が前記記憶手段に記憶されていないと判別した場合、許可していない通信機器が前記無線親機に無線接続している旨を示す警告を出力する警告出力手段と、
   を備えることを特徴とする管理サーバ。
5. ユーザ宅に設置されている無線親機とネットワークを介して接続されているコンピュータを、
   前記無線親機が無線接続を許可する通信機器の機器特定情報を記憶する記憶手段、
   前記無線親機から送信された通信機器の機器特定情報が前記記憶手段に記憶されているか否かを判別する判別手段、
   前記判別手段が、通信機器の機器特定情報が前記記憶手段に記憶されていないと判別した場合、許可していない通信機器が前記無線親機に無線接続している旨を示す警告を出力する警告出力手段、
   として機能させることを特徴とするプログラム。

Images