JP5061290B2 - 無線通信システム - Google Patents

Description

本発明は、無線通信システムに関し、特に容易に無線通信設定を行う技術に関する。

無線ＬＡＮ（Local Area Network）を利用した無線通信システムは、中継機であるアクセスポイント装置と、当該アクセスポイント装置と相互に無線通信するクライアント装置とから構成されている。ユーザは、クライアント装置とアクセスポイント装置とが無線通信可能にするために、無線ＬＡＮ通信に関する各種設定を行う必要がある。

なお、本発明に関する技術として特許文献１及び２が開示されている。

特開２００４−２１５２３２号公報 特開２００６−１００９５７号公報

しかしながら、無線ＬＡＮ通信に関する設定は一般ユーザにとって難易度が高いという問題があった。また、無線ＬＡＮを利用した無線通信システムは初期的にはネットワークキーが設定されていないため、セキュリティー的に問題が生じたまま無線通信が実行される可能性があった。

そこで、本発明は無線通信に関する設定やセキュリティーを容易に実現できる無線通信システムを提供することを目的とする。

本発明に係る無線通信システムの第１の態様は、第１通信装置と、前記第１通信装置と無線通信を行う第２通信装置とを有する無線通信システムであって、前記第１通信装置は、種と前記第１通信装置に固有の第１識別情報とを用いて生成した第１識別名と、前記種とが、記録された第１記録媒体と、前記第１識別名を前記第２通信装置と無線通信する第１無線通信部とを備え、前記第２通信装置は、前記第１識別名を前記第１通信装置から受信する第２無線通信部と、前記種が前記無線通信に先立って記録される第２記録媒体と、前記第１通信装置から取得した前記第１識別名と、前記第２記録媒体に記録された前記種とを用いて前記第１識別情報を復元し、前記第１識別情報に基づいて、前記第１通信装置との接続の可否を判定する判定部とを備える。

本発明に係る無線通信システムの第２の態様は、第１の態様に係る無線通信システムであって、前記第１通信装置は、いずれも前記第１記録媒体に記録された前記種と前記第１識別情報とを用いて生成した第１暗号化キーで通信データを暗号化する第１暗号化部を更に備え、前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置へと送信し、前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置から受信し、前記第２通信装置は、前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第１復号化キーで、前記暗号化された前記通信データを復号化する第１復号化部を更に備える。

本発明に係る無線通信システムの第３の態様は、第１又は第２の態様に係る無線通信システムであって、前記第２通信装置は、前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第２暗号化キーで前記通信データを暗号化する第２暗号化部を更に備え、前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置へと送信し、前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置から受信し、前記第１通信装置は、いずれも前記第１記録媒体に記録された前記第１識別情報と、前記種とを用いて生成した第２復号化キーで、前記第２暗号化部で暗号化された前記通信データを復号化する第２復号化部を更に備える。

本発明に係る無線通信システムの第４の態様は、第１乃至第３の態様に係る無線通信システムであって、前記第１識別名は、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１記録媒体には、前記種と前記第１識別情報とを用いて生成され、前記第１識別名とは異なった、通常通信用の第２識別名が記録され、前記第２通信装置は、前記第２記録媒体に記録された前記種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する識別名生成部をさらに備え、前記第１通信装置および前記第２通信装置は、通常通信時において前記第２識別名を用いて互いに通信する。

本発明に係る無線通信システムの第５の態様は、第１乃至第３の何れか一つの態様に係る無線通信システムであって、前記第１識別名は、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１記録媒体には、前記第１識別名の生成に供した前記種とは異なる第１種と前記第１識別情報とを用いて生成され、前記第１識別名とは異なった、通常通信用の第２識別名が記録され、前記第２通信装置は、前記第２記録媒体に記録された前記第１種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する識別名生成部をさらに備え、前記第１通信装置および前記第２通信装置は、通常通信時において前記第２識別名を用いて互いに通信する。

本発明に係る無線通信システムの第６の態様は、第２の態様に係る無線通信システムであって、前記第１暗号化キー及び前記第１復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１暗号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種を用いて生成され、前記第１暗号化キーとは異なった、通常通信用の第３暗号化キーで通信データを暗号化し、前記第１復号化部は、前記判定部で生成した前記第１識別情報及び前記第２記録媒体に記録された前記種を用いて生成され、前記第１復号化キーとは異なった、通常通信用の第３復号化キーで、前記第３暗号化キーによって暗号化された前記通信データを復号化する。

本発明に係る無線通信システムの第７の態様は、第２の態様に係る無線通信システムであって、前記第１暗号化キー及び前記第１復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１記録媒体及び前記第２記録媒体には、前記第１暗号化キー及び前記第１復号化キーの生成に供した前記種とは異なる第２種が記録されており、前記第１暗号化部は、いずれも前記第１記録媒体に記録された、前記第１識別情報と前記第２種とを用いて生成され、前記第１暗号化キーとは異なった、通常通信用の第３暗号化キーで通信データを暗号化し、前記第１復号化部は、前記判定部で生成した前記第１識別情報及び前記第２記録媒体に記録された前記第２種を用いて生成され、前記第１復号化キーとは異なった、通常通信用の第３復号化キーで、前記第３暗号化キーによって暗号化された前記通信データを復号化する。

本発明に係る無線通信システムの第８の態様は、第３の態様に係る無線通信システムであって、前記第２暗号化キー及び前記第２復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第２暗号化部は、前記判定部で生成した前記第１識別情報と前記第２記録媒体に記録された前記種とを用いて生成され、前記第２暗号化キーとは異なった、通常通信用の第４暗号化キーで通信データを暗号化し、前記第２復号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種とを用いて生成され、前記第２復号化キーとは異なった、通常通信用の第４復号化キーで、前記第４暗号化キーによって暗号化された前記通信データを復号化する。

本発明に係る無線通信システムの第９の態様は、第３の態様に係る無線通信システムであって、前記第２暗号化キー及び前記第２復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１記録媒体及び前記第２記録媒体には、前記第２暗号化キー及び前記第２復号化キーの生成に供した前記種とは異なる第３種が記録されており、前記第２暗号化部は、前記判定部で生成した前記第１識別情報と前記第２記録媒体に記録された前記第３種とを用いて生成され、前記第２暗号化キーとは異なった、通常通信用の第４暗号化キーで通信データを暗号化し、前記第２復号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記第３種とを用いて生成され、前記第２復号化キーとは異なった、通常通信用の第４復号化キーで、前記第４暗号化キーによって暗号化された前記通信データを復号化する。

本発明に係る無線通信システムの第１０の態様は、第１乃至第９の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１通信装置の前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから、前記設定完了通知を受け取るまでの期間が所定の値を超えていることを以て、前記第２識別情報の登録を無効にする登録許可部をさらに備え、前記登録動作は、前記第１無線通信部による前記第１識別名の前記第２通信装置への無線通信と、前記第２無線通信部による前記第１通信装置からの前記第１識別名の受信と、前記判定部による前記接続の可否の判定と、前記設定完了通知の送信と、前記登録許可部による前記第２識別情報の登録の無効とを含む。

本発明に係る無線通信システムの第１１の態様は、第１乃至第９の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記第２通信装置に固有の第２識別情報を登録する登録動作を開始した後、前記設定完了通知を受け取ると、前記登録動作を終了する登録許可部をさらに備え、前記登録動作は、前記第１無線通信部による前記第１識別名の前記第２通信装置への無線通信と、前記第２無線通信部による前記第１通信装置からの前記第１識別名の受信と、前記判定部による前記接続の可否の判定と、前記設定完了通知の送信と、前記登録許可部による前記第２識別情報の登録動作の終了とを含む。

本発明に係る無線通信システムの第１２の態様は、第１乃至第９の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから所定の期間内に、前記設定完了通知を複数受け取ると、前記第２通信装置の前記識別情報の登録を無効にする登録許可部をさらに備え、前記登録動作は、前記第１無線通信部による前記第１識別名の前記第２通信装置への無線通信と、前記第２無線通信部による前記第１通信装置からの前記第１識別名の受信と、前記判定部による前記接続の可否の判定と、前記設定完了通知の送信と、前記登録許可部による前記第２識別情報の登録の無効とを含む。

本発明に係る無線通信システムの第１３の態様は、第１乃至第９の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、ユーザによって操作される入力部と、前記判定部が接続すべきと判定した前記第１識別名を設定情報の一つとして記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記設定完了通知を受け取ると、前記第２通信装置に固有の第２識別情報を外部に通知し、前記入力部の操作に応じて前記第２識別情報の登録を許可しない登録許可部をさらに備える。

本発明に係る無線通信システムの第１及び第２の態様によると、無線設定時に、ユーザは自分のクライアント装置がどのアクセスポイント装置と無線通信するのか指定する必要がなく、さらに暗号化キーや復号化キーを設定する必要がない。

本発明に係る無線通信システムの第３及び第４の態様によると、第１ネットワーク識別名を登録通信時に、第２ネットワーク識別名を通常通信時に用いることで、第３者が有するクライアント装置による不正な登録を抑制することができる。

本発明に係る無線通信システムの第５乃至第９の態様によると、登録通信時に用いられる暗号化キー及び復号化キーが通常通信時に用いられる暗号化キー及び復号化キーと異なっているので、第３者が有するクライアント装置による不正な登録を抑制することができる。

本発明に係る無線通信システムの第１０の態様によると、登録時間を制限しているので、さらに不正なクライアント装置の登録を抑制することができる。

本発明に係る無線通信システムの第１１の態様によると、設定完了コマンドを受け取ると登録動作が終了するので、アクセスポイント装置が登録を受け付ける時間を短縮することができ、ひいては不正なクライアント装置の登録を抑制することができる。

本発明に係る無線通信システムの第１２の態様によると、第３者が有するクライアント装置による不正な登録を抑制することができる。

本発明に係る無線通信システムの第１３の態様によると、ユーザが登録しようとしているクライアント装置を確認できるので、第３者が有するクライアント装置による不正な登録を防止することができる。

（第１の実施の形態）
本発明に係る第１の実施の形態の無線通信システムの概略構成図の一例を図１に示す。本無線通信システムは、アクセスポイント装置１と、クライアント装置２とを備えている。アクセスポイント装置１はＬＡＮやＷＡＮ（Wide Area Network）等を介してネットワーク３と接続されている。クライアント装置２は無線通信によってアクセスポイント装置１と接続し、当該アクセスポイント装置１を中継機としてネットワーク３に接続することができる。

図２はアクセスポイント装置１の内部構成の一例を示す概略構成図であり、図３はクライアント装置２の内部構成の一例を示す概略構成図である。

図２に示すように、アクセスポイント装置１はアンテナ１１と、無線通信部１２と、ネットワーク通信部１３と、制御部１４と、記録媒体１５と、タイマー部１６と、入力部１７とを備えている。

無線通信部１２はアンテナ１１を介してクライアント装置２と無線により通信することができる。

ネットワーク通信部１３はネットワーク３と接続され、ネットワーク３に接続された他の機器（図示せず）と信号を送受信することができる。

記録媒体１５には予め設定情報生成キーと、アクセスポイント装置１に固有の識別情報が記録されている。設定情報生成キーとは、無線ＬＡＮ通信を行うための設定情報のうち、アクセスポイント装置１とクライアント装置２とで共通な設定情報（後述するネットワーク識別名、ネットワークキー等）を生成するためのパラメータである。識別情報は例えば製造シリアル番号やＭＡＣ（Media Access Control）アドレス等である。また、記録媒体１５には各種設定情報を記録する無線ＬＡＮ設定ファイルが記録される。

入力部１７は、例えばクライアント装置２との無線ＬＡＮ設定の際に登録ボタンとして機能する入力ボタンを備えている。ユーザが登録ボタンを押下すると、後述するようにアクセスポイント装置１は無線ＬＡＮ設定動作（クライアント装置２に固有の識別情報を設定情報の一つとして登録する登録動作を含む、以下、登録動作とも言う）を開始する。なお、無線ＬＡＮ設定の動作を開始するトリガは登録ボタンの押下に限らず、例えばクライアント装置２からの信号の受信であってもよい。

制御部１４は、記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照し、ここに記録された各種設定情報に基づいて無線通信部１２の動作を制御する。また、制御部１４は、識別名生成部１４ａと、暗号鍵生成部１４ｂと、ルーティング部１４ｃと、暗号／復号化部１４ｄと、登録許可部１４ｅとを備えている。

識別名生成部１４ａは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１に固有の識別情報とを用いて第１の演算処理を行ってネットワーク識別名を生成する。また、当該ネットワーク識別名を無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに書き込んで記録媒体１５に記録することができる。ネットワーク識別名とは他のアクセスポイント装置と識別するための名前であり、例えばＳＳＩＤ（Service Set Identifier）等である。

暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーを暗号化の種として、また、アクセスポイント装置１に固有の識別情報とをも用いて第２の演算処理（第１の演算処理とは異なる）を行って暗号化キー及び復号化キーたるネットワークキーを生成する。また、当該ネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに書き込んで記録媒体１５に記録することができる。

なお、詳細は後述するが、識別名生成部１４ａ、暗号鍵生成部１４ｂは登録用、通常通信用に個別にネットワーク識別名及びネットワークキーをそれぞれ生成することができる。

ルーティング部１４ｃは、クライアント装置２からの通信データをネットワーク３に接続された他の機器（図示せず）に送受信するルーティング処理を行う。

暗号／復号化部１４ｄは、記録媒体１５の無線ＬＡＮ設定ファイル内に記録されたネットワークキーを用いて、例えばＷＥＰ（Wired Equivalent Privacy）,ＷＰＡ（Wi-Fi Protected Access）等の暗号技術により通信データを暗号化してクライアント装置２に送信したり、当該ネットワークキーを用いてクライアント装置２から受信した通信データを復号化する。

登録許可部１４ｅは、クライアント装置２に固有の識別情報を記録媒体１５の無線ＬＡＮ設定ファイルに記録（登録）する許可を行う。具体的に、登録許可部１４ｅは無線ＬＡＮ設定（登録）動作のトリガ（例えば登録ボタンの押下）が得られた時点でタイマー部１６を初期化する。そして、当該タイマー部１６のカウンタ値が所定の値（例えば３分）を超えていないときに、クライアント装置２からの設定完了通知を受信した場合のみクライアント装置２の登録を許可する。言い換えると、タイマー部１６のカウンタ値が所定の値を超えることを以て、クライアント装置２の登録を無効にする。

次に、図３に示すように、クライアント装置２は、アンテナ２１と、無線通信部２２と、制御部２３と、記録媒体２４と、入力部２５とを備えている。

無線通信部２２は、アンテナ２１を介してアクセスポイント装置１と無線により通信することができる。

入力部２５は、例えばアクセスポイント装置１との無線ＬＡＮ設定動作を開始する登録ボタンとして機能する入力ボタンを備えている。ユーザが登録ボタンを押下すると、後述するようにクライアント装置２は無線ＬＡＮ設定の動作を開始する。なお、無線ＬＡＮ設定を開始するトリガは登録ボタンの押下に限らず、例えばアクセスポイント装置１からの信号の受信であってもよいし、また、無線ＬＡＮ設定ファイル内に設定情報が未記録であることをトリガとして良い。

記録媒体２４には無線通信に先立って設定情報生成キーとクライアント装置２に固有の識別情報が記録されている。設定情報生成キーはアクセスポイント装置１が有する記録媒体１５に記録されたものと同一のものである。また、記録媒体２４には、アクセスポイント装置１と無線通信するための各種設定情報を記録する無線ＬＡＮ設定ファイルが記録される。

制御部２３は、記録媒体２４に記録された無線ＬＡＮ設定ファイルを参照し、ここに記録された各種設定情報に基づいて無線通信部２２の制御を行う。また、制御部２３は、識別名生成部２３ａと、暗号鍵生成部２３ｂと、判定部２３ｃと、暗号／復号化部２３ｄとを備えている。

判定部２３ｃは、アクセスポイント装置１から取得した登録用のネットワーク識別名（後述する）と、記録媒体２４に記録された設定情報生成キーとを用いて、アクセスポイント装置１の識別情報を算出する。そして、得られた識別情報に基づいてアクセスポイント装置１の接続可否を判定する。

識別名生成部２３ａは、記録媒体２４に予め記録された設定情報生成キーと、判定部２３ｃによって得られたアクセスポイント装置１の識別情報とを用いて、通常通信用のネットワーク識別名（後述する）を生成する。また、当該ネットワーク識別名を無線ＬＡＮ設定ファイル内のネットワーク識別名欄２４ａに書き込んで記録媒体２４に記録することができる。

暗号鍵生成部２３ｂは、記録媒体２４に予め記録された設定情報生成キーと、判定部２３ｃによって得られたアクセスポイント装置１の識別情報とを用いて、暗号鍵生成部１４ｂと同一の演算処理によりネットワークキーを生成する。また、当該ネットワークキーを無線ＬＡＮ設定ファイルのネットワークキー欄２４ｂに書き込んで記録媒体２４に記録することができる。

なお、詳細は後述するが、暗号鍵生成部２３ｂは登録用、通常通信用に個別にネットワーク識別名及びネットワークキーをそれぞれ生成することができる。

暗号／復号化部２３ｄは、アクセスポイント装置１が備える暗号／復号化部１４ｄと同様の動作を行い、無線ＬＡＮ設定ファイル内（記録媒体２４）に記録されたネットワークキーを用いて通信データを暗号／復号化する。

なお、暗号／復号化部１４ｄ，２３ｄは共通のネットワークキーを用いて暗号化、復号化処理を行っているが、これに限らない。暗号鍵生成部１４ｂ、２３ｂが異なる暗号化キーと復号化キーを生成し、暗号／復号化部１４ｄ，２３ｄが当該暗号化キー及び復号化キーを用いて通信データを暗号／復号化してもよい。

なお、識別名生成部１４ａ，２３ａ、暗号鍵生成部１４ｂ，２３ｂ、判定部２３ｃ、暗号／復号化部１４ｄ、２３ｄ、登録許可部１４ｅはハードウェアで構成されていても良く、例えばＣＰＵ等を用いて機能を実現するソフトウェアで構成されていてもよい。

次に、図４を参照して本無線通信システムにおける無線ＬＡＮ設定（クライアント装置２に固有の識別情報を登録を含む）する動作を説明する。図４はアクセスポイント装置１及びクライアント装置２の無線ＬＡＮ設定動作を示すフローチャートである。

まず、ステップＳ１０１及びＳ２０１にて、アクセスポイント装置１及びクライアント装置２に電源が投入される。アクセスポイント装置１に電源が投入されると、ステップＳ１０２にて、識別名生成部１４ａは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１に固有の識別情報（以下、ＭＡＣアドレスで例示する）とを用いて、第１の演算処理を実行し、通常通信用のネットワーク識別名（以下、ＳＳＩＤで例示する）を生成する。そして、この通常通信用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに書き込んで記録媒体１５に記録する。

暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１のＭＡＣアドレスとを用いて第２の演算処理（第１の演算処理とは異なる）を実行し、通常通信用のネットワークキーを生成する。そして、この通常通信用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに書き込んで記録媒体１５に記録する。

次に、ステップＳ１０３にて、制御部１４は記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照して、ここに記録された各種設定情報（通常通信用のＳＳＩＤ及びネットワークキー等）に基づいて外部との無線通信を行う状態に移行する。但し、この時点ではクライアント装置２のＭＡＣアドレスは無線ＬＡＮ設定ファイル内に登録されていない。なお、ステップＳ１０２及びＳ１０３の処理は、登録済みの他のクライアント装置２が存在している場合に、当該クライアント装置２と無線通信を行うための処理である。

次に、ステップＳ１０４にて、未登録のクライアント装置２を登録するためにユーザが例えば入力部１７に割り当てられた登録ボタンを押下する。登録ボタンが押下されると、クライアント装置２に固有の識別情報を登録するための登録動作を開始する。具体的に、登録許可部１４ｅは、タイマー部１６のカウンタ値を初期化し、後述するステップＳ１０５を実行する。

ステップＳ１０５にて、識別名生成部１４ａは記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１のＭＡＣアドレスとを用いて、第１の演算処理とは異なる第３の演算処理を実行し、登録用のＳＳＩＤを生成する。そして、この登録用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに上書きして記録媒体１５に記録する。

暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１のＭＡＣアドレスとを用いて第２の演算処理とは異なる第４の演算処理を実行し、登録用のネットワークキーを生成する。そして、この登録用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに上書きして記録媒体１５に記録する。

次に、ステップＳ１０６にて、制御部１４は記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照して、外部と無線通信を行う状態に移行する。つまり、以降は登録用のＳＳＩＤ及び登録用のネットワークキーを用いて無線通信が行われる。

一方、ステップＳ２０２にて、例えばユーザが入力部２５に割り当てられた登録ボタンを押下すると、ステップＳ２０３にて、クライアント装置２は周囲に存在するアクセスポイント装置１を探し出す（スキャニングする）。具体的に、例えば無線通信部２２は、アクセスポイント装置１から一定時間毎に送信され、ＳＳＩＤを載せているビーコンを受信してアクセスポイント装置１の登録用のＳＳＩＤを取得する。なお、クライアント装置２からプローブ要求をブロードキャストして、登録用のＳＳＩＤを取得してもよい。

次に、ステップＳ２０４にて、判定部２３ｃは取得した登録用のＳＳＩＤと、記録媒体２４に記録された設定情報生成キーとを用いて、第３の演算処理に対応する復号処理を実行して、アクセスポイント装置１のＭＡＣアドレスを算出する。この動作は、複数のアクセスポイント装置１からそれぞれのＳＳＩＤが取得された場合、その取得した全てのＳＳＩＤに対して行われる。

次に、ステップＳ２０５にて、判定部２３ｃは当該ＭＡＣアドレスを有するアクセスポイント装置１と接続すべきかどうかを判定する。具体的な判定方法としては、例えばＭＡＣアドレスのメーカーコードをチェックして判定する。そして、判定部２３ｃは、接続すべきアクセスポイント装置がないと判定した場合や接続すべきと判定されたアクセスポイント装置が複数ある場合は、ステップＳ２０６にて、登録動作を終了する。このとき、例えばエラーを表示してユーザに通知してもよい。

ステップＳ２０５で判定した結果、当該アクセスポイント装置１が接続すべきアクセスポイント装置であると判定すると、ステップＳ２０７にて、判定部２３ｃは当該ＭＡＣアドレス及び登録用のＳＳＩＤを無線ＬＡＮ設定ファイル内のアクセスポイント装置の識別情報欄２４ｃ及びネットワーク識別名欄２４ａにそれぞれ記録して記録媒体２４に記録する。そして、暗号鍵生成部２３ｂは記録媒体２４に記録された設定情報生成キーと、当該ＭＡＣアドレスとを用いて第４の演算処理（暗号鍵生成部１４ｂと同一の動作）を実行して登録用のネットワークキーを生成する。そして、無線ＬＡＮ設定ファイル内のネットワークキー欄２４ｂに書き込んで記録媒体２４に登録する。

次に、ステップＳ２０８にて、暗号／復号化部２３ｄによって登録用のネットワークキーを用いて、例えばクライアント装置２の識別情報（例えば、クライアント装置の識別情報欄２４ｅに記憶されたＭＡＣアドレス）を暗号化し、その結果を無線通信部２２が登録用のＳＳＩＤが示すアクセスポイント装置１に送信する。なお、通信データのヘッダにクライアント装置２のＭＡＣアドレスが配置される場合であれば、必ずしもクライアント装置２のＭＡＣアドレスを送信する必要はない。

次に、ステップＳ２０９にて、暗号／復号化部２３ｄが登録用のネットワークキーを用いて暗号化処理を施した設定完了通知を、無線通信部２２がアクセスポイント装置１に送信する。

一方、ステップＳ１０７にて、暗号／復号化部１４ｄは受信した（暗号化済みの）設定完了通知に登録用のネットワークキーを用いて復号化処理を施す。そして、設定完了通知の受信を認識した登録許可部１４ｅは、タイマー部１６からのカウンタ値が所定の値（例えば３分）を超えていないかどうかを判断し、超えている場合はステップＳ１０８にてクライアント装置２の登録を無効とする。このとき、クライアント装置２にエラーを送信し、クライアント装置２で当該エラーを表示しても良い。

即ち、登録許可部１４ｅは、カウンタ値が所定の値を超えていないときのみクライアント装置２の登録を許可するので、アクセスポイント装置１が登録を受け付ける時間を制限でき、第３者が有するクライアント装置２からの不正な登録を抑制することができる。

そしてステップＳ１０７でカウンタ値が所定の値を超えていなければ、ステップＳ１０９にて、登録許可部１４ｅは、取得したクライアント装置２のＭＡＣアドレスを無線ＬＡＮ設定ファイルのクライアント装置の識別情報欄１５ｃに記録して記録媒体１５に記録する。そして登録動作を終了する。具体的には、後述するステップＳ１１０，Ｓ１１１を実行することで登録動作を終了して通常通信に移行する。

即ち、設定完了通知を受け取ると登録動作を終了するので、アクセスポイント装置１が登録を受け付ける時間を短縮することができ、ひいては第３者が有するクライアント装置２からの不正な登録を抑制することができる。

ステップＳ１１０にて、識別名生成部１４ａは、記録媒体１５に予め記録された設定情報生成キーとアクセスポイント装置１のＭＡＣアドレスとを用いて第１の演算処理を実行し、通常通信用のＳＳＩＤを生成する。そして、この通常通信用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに上書きして、記録媒体１５に記録する。

暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーとアクセスポイント装置１のＭＡＣアドレスとを用いて第２の演算処理を実行し、通常通信用のネットワークキーを生成する。そして、この通常通信用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに上書きして記録媒体１５に記録する。

次に、ステップＳ１１１にて、制御部１４は記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照して、登録したＭＡＣアドレスが示すクライアント装置２との無線ＬＡＮ通信を可能な状態に移行する。

一方、ステップＳ２１０にて、識別名生成部２３ａは、記録媒体２４に記録された設定情報生成キーと、記録媒体２４の無線ＬＡＮ設定ファイル内に記録されたアクセスポイント装置１のＭＡＣアドレスとを用いて第１の演算処理を実行し、通常通信用のＳＳＩＤを生成する。そして、この通常通信用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄２４ａに上書きして記録媒体２４に記録する。

暗号鍵生成部２３ｂは、記録媒体２４に記録された設定情報生成キーと、当該ＭＡＣアドレスとを用いて第２の演算処理を実行し、通常通信用のネットワークキーを生成する。そして、この通常通信用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄２４ｂに上書きして記録媒体２４に記録する。

そして、暗号／復号化部２３ｄは、記録媒体２４に記録された無線ＬＡＮ設定ファイル内の通常通信用のネットワークキーを用いて通信データに暗号／復号化処理を施し、制御部２３は、無線通信部２２を介して通常通信用のＳＳＩＤが示すアクセスポイント装置１と当該通信データを送受信する。

以上のように、アクセスポイント装置１とクライアント装置２は互いに同一の設定情報（ネットワーク識別名やネットワークキー）を生成するので、ユーザが設定情報を入力する必要はなく、容易に無線ＬＡＮ設定を行うことができる。

また、無線ＬＡＮ設定時に、ユーザは自分のクライアント装置がどのアクセスポイント装置と無線通信するのかを指定する必要がないので、ユーザの利便性を向上することができる。

また、ネットワークキーをアクセスポイント装置１とクライアント装置２間で無線通信することがないため、セキュリティーを向上することができる。そしてユーザはネットワークキーを設定する必要がないため、利便性を向上することができる。

また、それぞれ登録用、通常通信用のＳＳＩＤ及びネットワークキーを用いることで、第３者が有するクライアント装置による不正な登録を抑制することができる。

（変形例）
第１の実施の形態では、図５に示すように、識別名生成部１４ａはそれぞれ異なる第１及び第３の演算処理を実行して異なる２つの登録用及び通常通信用のＳＳＩＤを生成している。また、暗号鍵生成部１４ｂ，２３ｂはそれぞれ異なる第２及び第４の演算処理を実行して異なる２つの登録用及び通常通信用のネットワークキーを生成している。しかしながら、これらの処理の全てが必須事項となるのではない。

例えば、図６に示すように、識別名生成部１４ａは、ＭＡＣアドレスに通常通信用の付加情報（例えば、service）を連結したビット列と、設定情報生成キーとを用いて第１の演算処理により通常通信用のＳＳＩＤを生成し、ＭＡＣアドレスのビット列に登録用の付加情報（例えば、entry）を連結したビット列と、設定情報生成キーとを用いて第１の演算処理により登録用のＳＳＩＤを生成しても良い。

この場合、判定部２３ｃは、ステップＳ２０４（図４参照）にて検索した登録用のＳＳＩＤと、記録媒体２４に記録された設定情報生成キーとを用いて、第１の演算処理の逆の第１の復号処理を実行して、ビット列（ＭＡＣアドレス＋"entry"）を算出する。そして、判定部２３ｃは当該ビット列のＭＡＣアドレスのメーカーコードを認識して、接続すべきアクセスポイント装置であることを判定することができる。なお、当該ビット列のentryを認識して、接続すべきアクセスポイント装置であることを判定しても良い。

そして、ステップＳ２０９（図４参照）にて、識別名生成部２３ａは、記録媒体２４に予め記録された設定情報生成キーと、当該ビット列から抽出したＭＡＣアドレスに通常通信用の付加情報（例えばservice）を連結したビット列とを用いて、第１の演算処理により通常通信用のＳＳＩＤを生成すればよい。

また、図６に示すように、暗号鍵生成部１４ｂ，２３ｂについても、識別名生成部１４ａと同様である。例えば、暗号鍵生成部１４ｂ，２３ｂは、それぞれ記録媒体１５，２４に予め記録された設定情報生成キーと、ＭＡＣアドレスに通常通信用の付加情報（例えばservice）を連結したビット列とを用いて第２の演算処理により通常通信用のネットワークキーを生成し、当該設定情報生成キーと、ＭＡＣアドレスに登録用の付加情報（例えばentry）を連結したビット列とを用いて第２の演算処理により登録用のネットワークキーを生成しても良い。

この場合、識別名生成部１４ａ及び暗号鍵生成部２３ａ，２３ｂはそれぞれ１種類の演算処理のみを実行すればよいので、ハードウェアであれば回路規模、ソフトウェアであればプログラム構成を簡略化することができる。

また、識別名生成部１４ａ、２３ａ、暗号鍵生成部１４ｂ，２３ｂは同一の演算処理を実行してもよい。この場合、例えば付加情報を４パターン予め設定しておく。例えば、通常通信用のＳＳＩＤに対してservicename、登録用のＳＳＩＤに対してentryname、通常通信用のネットワークキーに対してservicekey、登録用のネットワークキーに対してentrykeyの付加情報を予め設定しておく。そして、ＭＡＣアドレスにそれぞれ対応する付加情報を連結したビット列と、設定情報生成キーとを用いて第１の演算処理を実行して、通常通信用、登録用のＳＳＩＤ及び通常通信用、登録用のネットワークキーを生成することができる。なお、これに限らず、設定情報生成キーを４パターン予め記録してもよく、それぞれ設定情報生成キーを２パターン、付加情報を２パターン設定して異なる４つの設定情報（ＳＳＩＤ、ネットワークキー）を生成しても良い。

この場合、識別名生成部１４ａ、２３ａ、暗号鍵生成部１４ｂ，２３ｂは１種類の演算処理のみを実行すればよいので、ハードウェアであれば回路規模、ソフトウェアであればプログラム構成をさらに簡略化することができる。

（第２の実施の形態）
本発明に係る第２の実施の形態の無線通信システムについて説明する。第２の実施の形態に係る無線通信システムの概略構成図は図１〜３と同一である。本第２の実施の形態に係る無線通信システムは、第１の実施の形態と比べて、第３者が有するクライアント装置による不正な登録をより効果的に抑制するためのものである。

以下、第１の実施の形態と異なる点のみについて説明する。具体的には、図２に示す登録許可部１４ｅの動作（図４に示す、破線で囲ってある部分の動作）が異なる。図７は本第２の実施の形態にかかる登録許可部１４ｅの動作を説明するフローチャートである。便宜的に、登録許可部１４ｅの動作を登録判定として記載している。

クライアント装置２から設定完了通知の受信を認識した登録許可部１４ｅは、ステップＳＴ１にて、タイマー部１６のカウンタ値が所定の値（例えば３分）以内かどうかを判断し、所定の値（例えば３分）以内であれば再びＳＴ１を実行する。

カウンタ値が所定の値を超えていれば、ステップＳＴ２にて設定完了通知を２つ以上受信したかどうかを判断する。２つ以上受信していれば、ステップＳＴ３にて登録許可部１４ｅは、すべてのクライアント装置２からの登録を無効とする。このとき、設定完了通知を送信した全てのクライアント装置２にエラーを送信してもよい。

ステップＳＴ２にて設定完了通知を２つ以上受信していなければ、ステップＳＴ４にて、登録許可部１４ｅは、クライアント装置２のＭＡＣアドレスを記録媒体１５に記録して登録動作を終了する。

従って、正当なクライアント装置２の設定完了通知よりも早くに不正なクライアント装置２の設定完了通知が送信された場合であっても、不正なクライアント装置２の登録を無効にできる。

また、登録許可部１４ｅは図８に示すフローチャートを実行する態様であってもよい。具体的に、クライアント装置２から設定完了通知を受け取った登録許可部１４ｅは、ステップＳＴ１０にて、タイマー部１６のカウンタ値が所定の値（例えば３分）以内であるかどうかを判断し、超えていればステップＳＴ１１にて設定完了通知を送信したクライアント装置２の登録を無効とする。

カウンタ値が所定の値（例えば３分）以内であれば、ステップＳＴ１２にて、受信したクライアント装置２の識別情報（ＭＡＣアドレス、製造シリアル番号等）を外部に通知する。具体的には、不図示の表示部等に表示する。

そして、ステップＳＴ１３にてユーザはクライアント装置２の識別情報を確認して、正当な（自分の）クライアント装置２ではないと判断すると、入力部１７に割り当てられた不許可ボタンを押下する。

当該不許可ボタンが押下されると、ステップＳＴ１４にて、登録許可部１４ｅはクライアント装置２の登録を無効とする。

また、ステップＳＴ１３にてユーザが正当な（自分の）クライアント装置２であると判断すると、入力部１７に割り当てられた許可ボタンを押下する。

当該許可ボタンが押下されると、ステップＳＴ１５にて、登録許可部１４ｅはクライアント装置２のＭＡＣアドレスを記録媒体１５に記録して登録動作を完了する。

従って、第３者が有するクライアント装置２による不正な登録動作を防止することができる。

本発明に係る無線通信システムの一例を示す概略構成図である。 アクセスポイント装置の内部構成の一例を示す概略構成図である。 クライアント装置の内部構成の一例を示す概略構成図である。 無線通信システムにおける無線ＬＡＮ設定動作を示すフローチャートである。 識別名生成部及び暗号鍵生成部の演算処理の一例を示す図である。 識別名生成部及び暗号鍵生成部の演算処理の一例を示す図である。 第２の実施の形態にかかる登録許可部の動作を示すフローチャートである。 第２の実施の形態にかかる登録許可部の動作を示すフローチャートである。

符号の説明

１ アクセスポイント装置
２ クライアント装置
１４ａ 識別名生成部
１４ｂ 暗号鍵生成部
１４ｅ 登録許可部
１５ 記録媒体
２３ａ 識別名生成部
２３ｂ 暗号鍵生成部
２３ｃ 判定部
２４ 記録媒体

Claims (13)

1. 第１通信装置と、前記第１通信装置と無線通信を行う第２通信装置とを有する無線通信システムであって、
   前記第１通信装置は、
   種と前記第１通信装置に固有の第１識別情報とを用いて生成した第１識別名と、前記種とが、記録された第１記録媒体と、
   前記第１識別名を前記第２通信装置と無線通信する第１無線通信部と
   を備え、
   前記第２通信装置は、
   前記第１識別名を前記第１通信装置から受信する第２無線通信部と、
   前記種が前記無線通信に先立って記録される第２記録媒体と、
   前記第１通信装置から取得した前記第１識別名と、前記第２記録媒体に記録された前記種とを用いて前記第１識別情報を復元し、前記第１識別情報に基づいて、前記第１通信装置との接続の可否を判定する判定部と
   を備える、無線通信システム。
2. 前記第１通信装置は、
   いずれも前記第１記録媒体に記録された前記種と前記第１識別情報とを用いて生成した第１暗号化キーで通信データを暗号化する第１暗号化部
   を更に備え、
   前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置へと送信し、
   前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置から受信し、
   前記第２通信装置は、
   前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第１復号化キーで、前記暗号化された前記通信データを復号化する第１復号化部
   を更に備える、請求項１に記載の無線通信システム。
3. 前記第２通信装置は、
   前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第２暗号化キーで前記通信データを暗号化する第２暗号化部
   を更に備え、
   前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置へと送信し、
   前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置から受信し、
   前記第１通信装置は、
   いずれも前記第１記録媒体に記録された前記第１識別情報と、前記種とを用いて生成した第２復号化キーで、前記第２暗号化部で暗号化された前記通信データを復号化する第２復号化部
   を更に備える、請求項１又は２に記載の無線通信システム。
4. 前記第１識別名は、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
   前記第１記録媒体には、前記種と前記第１識別情報とを用いて生成され、前記第１識別名とは異なった、通常通信用の第２識別名が記録され、
   前記第２通信装置は、
   前記第２記録媒体に記録された前記種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する識別名生成部を
   さらに備え、
   前記第１通信装置および前記第２通信装置は、通常通信時において前記第２識別名を用いて互いに通信する、請求項１乃至３の何れか一つに記載の無線通信システム。
5. 前記第１識別名は、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
   前記第１記録媒体には、前記第１識別名の生成に供した前記種とは異なる第１種と前記第１識別情報とを用いて生成され、前記第１識別名とは異なった、通常通信用の第２識別名が記録され、
   前記第２通信装置は、
   前記第２記録媒体に記録された前記第１種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する識別名生成部を
   さらに備え、
   前記第１通信装置および前記第２通信装置は、通常通信時において前記第２識別名を用いて互いに通信する、請求項１乃至３の何れか一つに記載の無線通信システム。
6. 前記第１暗号化キー及び前記第１復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
   前記第１暗号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種を用いて生成され、前記第１暗号化キーとは異なった、通常通信用の第３暗号化キーで通信データを暗号化し、
   前記第１復号化部は、前記判定部で生成した前記第１識別情報及び前記第２記録媒体に記録された前記種を用いて生成され、前記第１復号化キーとは異なった、通常通信用の第３復号化キーで、前記第３暗号化キーによって暗号化された前記通信データを復号化する、請求項２に記載の無線通信システム。
7. 前記第１暗号化キー及び前記第１復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
   前記第１記録媒体及び前記第２記録媒体には、前記第１暗号化キー及び前記第１復号化キーの生成に供した前記種とは異なる第２種が記録されており、
   前記第１暗号化部は、いずれも前記第１記録媒体に記録された、前記第１識別情報と前記第２種とを用いて生成され、前記第１暗号化キーとは異なった、通常通信用の第３暗号化キーで通信データを暗号化し、
   前記第１復号化部は、前記判定部で生成した前記第１識別情報及び前記第２記録媒体に記録された前記第２種を用いて生成され、前記第１復号化キーとは異なった、通常通信用の第３復号化キーで、前記第３暗号化キーによって暗号化された前記通信データを復号化する、請求項２に記載の無線通信システム。
8. 前記第２暗号化キー及び前記第２復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
   前記第２暗号化部は、前記判定部で生成した前記第１識別情報と前記第２記録媒体に記録された前記種とを用いて生成され、前記第２暗号化キーとは異なった、通常通信用の第４暗号化キーで通信データを暗号化し、
   前記第２復号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種とを用いて生成され、前記第２復号化キーとは異なった、通常通信用の第４復号化キーで、前記第４暗号化キーによって暗号化された前記通信データを復号化する、請求項３に記載の無線通信システム。
9. 前記第２暗号化キー及び前記第２復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
   前記第１記録媒体及び前記第２記録媒体には、前記第２暗号化キー及び前記第２復号化キーの生成に供した前記種とは異なる第２種が記録されており、
   前記第２暗号化部は、前記判定部で生成した前記第１識別情報と前記第２記録媒体に記録された前記第２種とを用いて生成され、前記第２暗号化キーとは異なった、通常通信用の第４暗号化キーで通信データを暗号化し、
   前記第２復号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記第２種とを用いて生成され、前記第２復号化キーとは異なった、通常通信用の第４復号化キーで、前記第４暗号化キーによって暗号化された前記通信データを復号化する、請求項３に記載の無線通信システム。
10. 前記第２通信装置は、
    前記判定部が接続すべきと判定した前記第１通信装置の前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、
    前記第１通信装置は、
    前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから、前記設定完了通知を受け取るまでの期間が所定の値を超えていることを以て、前記第２識別情報の登録を無効にする登録許可部
    をさらに備え、
    前記登録動作は、前記第１無線通信部による前記第１識別名の前記第２通信装置への無線通信と、前記第２無線通信部による前記第１通信装置からの前記第１識別名の受信と、前記判定部による前記接続の可否の判定と、前記設定完了通知の送信と、前記登録許可部による前記第２識別情報の登録の無効とを含む、請求項１乃至９の何れか一つに記載の無線通信システム。
11. 前記第２通信装置は、
    前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、
    前記第１通信装置は、
    前記第２通信装置に固有の第２識別情報を登録する登録動作を開始した後、前記設定完了通知を受け取ると、前記登録動作を終了する登録許可部
    をさらに備え、
    前記登録動作は、前記第１無線通信部による前記第１識別名の前記第２通信装置への無線通信と、前記第２無線通信部による前記第１通信装置からの前記第１識別名の受信と、前記判定部による前記接続の可否の判定と、前記設定完了通知の送信と、前記登録許可部による前記第２識別情報の登録動作の終了とを含む、請求項１乃至９の何れか一つに記載の無線通信システム。
12. 前記第２通信装置は、
    前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、
    前記第１通信装置は、
    前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから所定の期間内に、前記設定完了通知を複数受け取ると、前記第２通信装置の前記識別情報の登録を無効にする登録許可部
    をさらに備え、
    前記登録動作は、前記第１無線通信部による前記第１識別名の前記第２通信装置への無線通信と、前記第２無線通信部による前記第１通信装置からの前記第１識別名の受信と、前記判定部による前記接続の可否の判定と、前記設定完了通知の送信と、前記登録許可部による前記第２識別情報の登録の無効とを含む、請求項１乃至９のいずれか一つに記載の無線通信システム。
13. 前記第２通信装置は、
    前記判定部が接続すべきと判定した前記第１識別名を設定情報の一つとして記録したうえで、前記第１通信装置に設定完了通知を送信し、
    前記第１通信装置は、
    ユーザによって操作される入力部と、
    前記設定完了通知を受け取ると、前記第２通信装置に固有の第２識別情報を外部に通知し、前記入力部の操作に応じて前記第２識別情報の登録を許可しない登録許可部と
    をさらに備える、請求項１乃至９のいずれか一つに記載の無線通信システム。

Images