(57)【要約】【課題】  第１のネットワークと第２のネットワークに参加する装置が、一方のネットワークの情報を他のネットワークに通知すると、ネットワークのサービス性が向上するが、セキュリティレベルが低下してしまう。【解決手段】  第１のネットワークと第２のネットワークとの参加する装置は、第１のネットワークのセキュリティ情報または第１のネットワークに接続する装置のセキュリティ情報に応じて、第１のネットワークに関する情報または第１のネットワークに接続する装置に関する情報を、第２のネットワークに通知する。【選択図】  図２
2010268299.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワークと第２のネットワークに参加する参加手段と、
前記第１のネットワークのセキュリティ情報または前記第１のネットワークに接続する装置のセキュリティ情報を識別する識別手段と、
前記識別手段により識別した前記セキュリティ情報に応じて、前記第１のネットワークに関する情報または前記第１のネットワークに接続する装置に関する情報を、前記第２のネットワークに通知する通知手段と、
を有することを特徴とする通信装置。
【請求項２】
前記識別手段は、前記第１のネットワークが認証サーバによる認証を行っているネットワークか否かを識別することを特徴とする請求項１記載の通信装置。
【請求項３】
前記識別手段は、前記第１のネットワークに接続する装置に関する情報を通知しても良いか否かを示す通知許可レベル情報を識別することを特徴とする請求項１又は請求項２に記載の通信装置。
【請求項４】
前記通知許可レベルは、第２のネットワークの装置に無条件で装置情報を通知して良いか否か、装置認証又はユーザー認証が完了してネットワークに接続した装置に対して装置情報を通知して良いか否か、装置情報を通知する装置が接続しているネットワークのセキュリティ強度に応じて通知して良いか否か、条件に関係なく装置情報は通知しないを示す情報のいずれかを含むことを特徴とする請求項３記載の通信装置。
【請求項５】
前記第２のネットワークは、前記通信装置が構築するネットワークであることを特徴とする請求項１乃至請求項４の何れか１項に記載の通信装置。
【請求項６】
前記第１のネットワークは、他の装置が構築するネットワークであることを特徴とする請求項１乃至請求項５の何れか１項に記載の通信装置。
【請求項７】
第１のネットワークと第２のネットワークに参加する通信装置における制御方法であって、
前記第１のネットワークのセキュリティ情報または前記第１のネットワークに接続する装置のセキュリティ情報を識別する識別工程と、
前記識別工程において識別した前記セキュリティ情報に応じて、前記第１のネットワークに関する情報または前記第１のネットワークに接続する装置に関する情報を、前記第２のネットワークに通知する通知工程と、
を有することを特徴とする通信装置の制御方法。
【請求項８】
第１のネットワークと第２のネットワークに参加する通信装置における制御方法を実行するコンピュータが実行するプログラムであって、
前記第１のネットワークのセキュリティ情報または前記第１のネットワークに接続する装置のセキュリティ情報を識別する識別工程と、
前記識別工程において識別した前記セキュリティ情報に応じて、前記第１のネットワークに関する情報または前記第１のネットワークに接続する装置に関する情報を、前記第２のネットワークに通知する通知工程と、
を有することを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のネットワークに参加する装置が、ネットワークの情報を通知する技術に関する。
【背景技術】
【０００２】
近年、ネットワークの他の装置の機能を利用することで、多種多様なサービスを利用できるようになっている。ＵＰｎＰでは、自己が提供可能なサービス情報を他の装置に通知し、他の装置のからサービスを利用できるようになっている。
【０００３】
また、複数のネットワークを管理できる管理装置が存在する。そのような管理装置は、ネットワーク内の情報を他のネットワークに橋渡しする。ネットワーク内の情報には、ネットワークに接続している装置に関する情報及びネットワークに接続すると利用可能なサービスの情報などがある。例えば、特許文献１の制御端末は、第１のネットワーク接続後に、第１のネットワークに存在する装置群が提供可能なサービス情報を取得管理する。そして、第２のネットワークに存在する装置の要求に応じて、取得管理しているサービス情報を通知する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−１７４５３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の管理装置は、ネットワークを効率的に利用できるようにするために、サービス情報の橋渡しを行っていた。そのため、通知したくないサービス情報まで通知されてしまい、セキュリティ上問題がある。例えば、セキュリティレベルが低く、サービス性を重視するネットワークに接続している場合は、要求にしたがってサービス情報を通知することで、サービス性を向上できる。しかしながら、サービス性よりもセキュリティを重視するネットワークに接続する場合は、不用意にサービス情報を通知すると、情報漏洩に繋がってしまうことがある。このように、従来は、ネットワーク内の情報の橋渡しを柔軟に行っていなかった。又、実際にネットワークに接続しないと、ネットワーク内の装置情報及び利用できるサービス情報が取得できなかった。
【０００６】
本発明の目的の１つは、複数のネットワークに参加する装置がネットワーク情報又は装置情報の通知を柔軟に行えるようにすることである。
【課題を解決するための手段】
【０００７】
本発明は、第１のネットワークと第２のネットワークに参加する通信装置は、第１のネットワークのセキュリティ情報または第１のネットワークに接続する装置のセキュリティ情報を識別し、識別したセキュリティ情報に応じて、第１のネットワークに関する情報または第１のネットワークに接続する装置に関する情報を、前記第２のネットワークに通知するようにする。
【発明の効果】
【０００８】
本発明によれば、複数のネットワークに参加する装置がネットワーク情報又は装置情報の通知を柔軟に行うことにより、セキュリティレベルの低下を抑えることができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施例における通信装置の構成例を示す図
【図２】実施例１のシステム構成図
【図３】実施例１のＰＣ３０４の動作フローチャート図
【図４】実施例２のシステム構成図
【図５】実施例２のＰＣ６０４の動作フローチャート図
【図６】実施例２の他のシーケンス図
【発明を実施するための形態】
【００１０】
（実施例１）
本発明の実施例に係る無線通信装置について、図面を参照しながら説明する。以下では、ＩＥＥＥ８０２．１１シリーズに準拠した無線ＬＡＮシステムを用いた例について説明するが、通信形態は必ずしもＩＥＥＥ８０２．１１準拠の無線ＬＡＮには限らない。又、アクセスポイント（基地局）とステーション（端末局）間における通信パラメータの自動設定処理は、Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ｓｅｔｕｐ（以下、ＷＰＳ）を例として説明するが、その他の通信パラメータ設定のプロトコルでも構わない。
【００１１】
図１は、管理装置として機能する通信装置のブロック図である。図１（ａ）は、ハードウェア構成例のブロック図であり、図１（ｂ）は、ソフトウェアモジュール構成例のブロック図である。図１（ａ）において、１００はパーソナルコンピュータ（以下、ＰＣ）あり、１０１はＰＣ１００を制御する制御部である。１０２は制御命令つまりプログラムが格納されているＲＯＭ、１０３はＲＡＭである。１０４はアンテナ、１０５はアンテナ制御部である。１０６は無線ネットワークの構築、接続など無線通信処理を行う第１無線通信インタ−フェース（以下、無線通信ＩＦ）部である。１０７は第１無線通信ＩＦ部とは別の無線ネットワークの構築、接続など無線通信処理を行う第２無線通信ＩＦ部である。本実施例では第１、第２無線通信ＩＦはＩＥＥＥ８０２．１１シリーズに準拠した無線ＬＡＮ方式で通信するものとするが、その他の無線通信方式でも構わない。第１無線通信ＩＦ部１０６と第２無線通信ＩＦ部１０７は物理的には一つのインタ−フェースであって、論理的に二つのインタ−フェースに分かれているような構成でもよい。１０８は無線以外の通信ＩＦ部で例えばＵＳＢやＩＥＥＥ１３９４などである。１０９は表示部、１１０は操作部である。
【００１２】
図１（ｂ）における各モジュールは、ＲＯＭ１０２に記憶され、制御部１００によって実行される。これらモジュールの一部乃至全部がハードウェア化されていてもよい。２０１は、無線通信の接続に必要なパラメータ、ネットワーク内の装置情報やサービス情報などの各種データを記憶、管理する記憶部である。２０２はネットワーク内の装置情報、サービス情報を検索する検索部である。また、実施例２では、検索部２０２は、ポリシーサーバから各装置の許可レベルを検索して取得する。２０３は通信相手との間で通信パラメータ自動設定処理であるＷＰＳを実行する通信パラメータ設定実行部である。通信パラメータ設定実行部２０３はＷＰＳを実行し、通信パラメータを他の通信装置に提供する提供処理を行う。提供する通信パラメータは、ネットワーク識別子としてのＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  Ｉｄｅｎｔｉｆｅｒ）、暗号方式、暗号鍵、認証方式、認証鍵等の無線通信を行うために必要な通信パラメータである。２０４は無線通信ＩＦ部１０６、１０７を制御して無線によるデータ通信を行う通信部である。２０５はネットワーク内の装置情報及びサービス情報を、管理装置が管理している他のネットワークに橋渡しするか否かなどの判断処理を行う判断部である。また、実施例２では、判断部２０５は、許可レベルに応じて通知を行うか否かを判断する。２０６は、ネットワーク内の装置情報及びサービス情報を、管理装置が管理している他のネットワークに通知する通知部である。
【００１３】
図２は、実施例１のネットワーク構成図である。図１（ａ）、（ｂ）で説明した管理装置は、ＰＣ３０４である。図２において、３００はアクセスポイント３０３が構築している無線ＬＡＮネットワークである。アクセスポイント３０３には、管理装置として機能するＰＣ３０４と、Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ（以下ＰＤＡ）３０５とプリンタ３０６が無線により接続している。又、アクセスポイント３０３はネットワーク３０１と接続している。ネットワーク３０１は、インターネット網等の公衆網である。アクセスポイント３０３に接続した機器は、アクセスポイント３０３を介してインターネットサービスを受けることが可能である。本実施例では、ネットワーク３０１をインターネット網等の公衆網とするが、他のローカルエリアネットワーク（ＬＡＮ）であってもよい。アクセスポイント３０３は、ネットワーク３０１を介して、Ｒａｄｉｕｓサーバ３０７に接続する。Ｒａｄｉｕｓサーバ３０７は、ＩＥＥＥ８０２．１Ｘ方式の認証を行う認証サーバである。アクセスポイント３０３が構築するネットワーク３００は、Ｒａｄｉｕｓサーバ３０７が提供するＩＥＥＥ８０２．１Ｘによるユーザー認証サービスを利用し、ＩＥＥＥ８０２．１Ｘによりユーザー認証されたネットワークである。ユーザー認証とは、認証されていないクライアントからの通信を（認証要求を除いて）遮断し、認証されたユーザーにのみ通信を許可するものである。したがって、Ｒａｄｉｕｓサーバ３０７が提供するＩＥＥＥ８０２．１Ｘによるユーザー認証により許可された機器がアクセスポイント３０３と無線接続し、アクセスポイント３０３の制御に基づく無線通信を行える。
【００１４】
カメラ３０８は、無線ＬＡＮ通信機能とＷＰＳを利用した通信パラメータ自動設定機能を有している。ネットワーク３０２は、ＰＣ３０４が構築する無線ＬＡＮネットワークである。ＰＣ３０４は、アクセスポイント３０３にステーションとして接続し、さらに、ネットワーク３０２を自ら構築する。つまり、ＰＣ３０４は、ネットワーク３００とネットワーク３０２の２つのネットワークに参加している。ＰＣ３０４は、ネットワーク３０２をアドホックネットワークとして構築してもよいし、アクセスポイントとして機能し、インフラストラクチャネットワークとして構築してもよい。本実施例では、ＰＣ３０４は、アクセスポイント３０３に対してはステーションとして機能し、カメラ３０８に対してはアクセスポイントとして機能することとする。また、本実施例では、アクセスポイント３０３とＲａｄｉｕｓサーバ３０７とは別の構成で説明するが、アクセスポイント３０３にＲａｄｉｕｓサーバ３０７を内蔵した構成でもよい。
【００１５】
カメラ３０８がネットワーク３０２に接続する際のＰＣ３０４の動作を図３を用いて説明する。なお、カメラ３０８をＰＣ３０４に接続させるためには、そのための通信パラメータをカメラ３０８に設定しなければならない。ＷＰＳは、ステーションがアクセスポイントに接続するための通信パラメータをステーションに簡単な操作で設定するための通信手順等を規定している。その中の１つの方法に、アクセスポイントの所定のボタンとステーションの所定のボタンを操作すると、アクセスポントに接続するための通信パラメータを自動的にアクセスポントからステーションに提供する方法がある。本実施例は、この方法を例に説明するがＷＰＳで規定されている他の方法（例えばパスワード入力を必要とする方法）や様々な会社が提案している他の方法を利用することもできる。
【００１６】
ユーザーがカメラ３０８をＰＣ３０４に接続するために、カメラ３０８とＰＣ３０４のＷＰＳの通信パラメータ自動設定手順の開始を指示するための所定ボタンを操作する。ＰＣ３０４の所定ボタンは、操作部１１０にあるボタンであり、アクセスポイントとの間で通信パラメータ自動設定手順を開始するためのボタンとは異なるボタンとする。ＰＣ３０４の通信部２０４は、所定ボタンが操作されたことを検出すると、第２無線通信ＩＦ部１０７を用いて第２のネットワーク（ネットワーク３０２）を構築し（Ｓ５０１）、ＷＰＳを起動する。このときＰＣ３０４の通信部２０４は、第１無線通信ＩＦ部１０６を用いてステーションとして第１のネットワーク（ネットワーク３００）に既に参加している。
【００１７】
ＰＣ３０４の判断部２０５は、ＰＣ３０４が接続している第１のネットワーク（ネットワーク３００）のセキュリティを確認する。ここでは、第１のネットワークが接続する装置にユーザー認証を行っているかどうかを確認する（Ｓ５０３）。ユーザー認証を行って接続している装置の情報及びサービス情報を、外部に通知するとセキュリティの低下につながるためこの確認処理を行う。本実施例では、第１のネットワークは、Ｒａｄｉｕｓサーバ３０７により、セキュリティレベルが高いＩＥＥＥ  ８０２．１Ｘでユーザー認証されているため、ステップＳ５０４に遷移する。ＰＣ３０４の判断部２０５は、第１のネットワークが、Ｒａｄｉｕｓサーバ３０７によるユーザー認証を必要とするネットワークならば、第１のネットワーク内の装置情報及びサービス情報を第二のネットワーク内の装置に通知しないことを決定する（Ｓ５０４）。
【００１８】
また、ＰＣ３０４の判断部２０５は、第１のネットワークがＲａｄｉｕｓサーバ３０７によるユーザー認証を必要しないならば、第１のネットワーク内の装置情報及びサービス情報を第２のネットワーク内の装置に通知すると決定する（Ｓ５０５）。ＰＣ３０４の検索部２０２は、第１のネットワーク内の装置情報及びサービス情報を第２のネットワーク内の装置に通知すると決定すると、第１のネットワーク内の装置情報及びサービス情報を検索し、検索した結果を、記憶部２０１に記憶する。そして、ＰＣ３０４の通知部２０６は、記憶部２０１に記憶した第１のネットワーク内の装置情報及びサービス情報を、ビーコン信号、ＷＰＳを実行中の装置を検索する際に送信するプローブレクエスト信号に対する応答のプローブレスポンス信号に付加して通知する。
【００１９】
カメラ３０８は、所定ボタンのユーザー操作を検出すると、ＷＰＳを起動し、ＷＰＳを起動中のアクセスポイントを検索するためにプローブリクエスト信号を送信する。該信号を受信したＰＣ３０４の通知部２０６は、第１のネットワーク内の装置情報及びサービス情報を含むプローブレスポンス信号を返信する。このプローブレスポンス信号には、通知部２０６の制御により第１のネットワーク内の装置情報及びサービス情報が付加される。このレスポンスを受信したカメラ３０８は、ＰＣ３０４が接続する第１のネットワーク内の装置情報及びサービス情報を受信し、ユーザーに通知することができる。そして、ＰＣ３０４の通信パラメータ設定実行部２０３とカメラ３０８は、ＷＰＳの手順を実行し、ＰＣ３０４からカメラ３０８に、ＰＣ３０４に接続する第２のネットワークの通信を行うための通信パラメータが提供される。
【００２０】
カメラ３０８は、受信した通信パメータを設定し、ＰＣ３０４に接続する。なお、第１のネットワーク内の装置情報及びサービス情報の通知は、ＰＣ３０４に接続した装置に対してデータ通信で通知してもよいし、装置情報及びサービス情報を付加できるフィールドがある他の信号を用いてもよい。また、情報としては、例えばデバイスタイプやサービスタイプなどがある。
【００２１】
図２の例では、第１のネットワーク（ネットワーク３００）はＲａｄｉｕｓサーバ３０７による認証が必要なネットワークであるため装置情報及びサービス情報を第２のネットワーク（ネットワーク３０２）内の装置には通知しない。そのため、セキュリティレベルが高いネットワークに関する情報を、外部のネットワークに橋渡しすることによる、ネットワークのセキュリティレベルの低下を予防できる。また、本例ではセキュリティレベルの高さをユーザー認証（ＩＥＥＥ８０２．１Ｘ）されているかどうかで判断した。しかし、第１のネットワークと第２のネットワークが同等のセキュリティレベル、あるいは第１のネットワークよりも第２のネットワークの方がセキュリティレベルが高い場合も考えられる。この場合には、第２のネットワークの装置情報及びサービス情報を通知するようにしてもよい。
【００２２】
以上のように本実施例によれば、管理装置が接続する第１のネットワークのセキュリティレベルに応じて、第１のネットワークに関する情報（装置情報、サービス情報）を第２のネットワークの装置に通知する。その結果、第１のネットワークのセキュリティレベルに応じた柔軟な情報通知を行え、サービス性、セキュリティを考慮した通知を行える。また、セキュリティレベルが高い第１のネットワークに関する情報を、他のネットワーク内の装置に通知することによるセキュリティレベルの低下を抑えることができる。また、第１のネットワークのセキュリティレベルが低い場合は、第１ネットワークの情報を第２のネットワークに通知するので、サービス性を向上できる。また、管理装置が構築するネットワークに接続する装置は、該ネットワークに接続する前に、管理装置が接続しているネットワークに関する情報を取得することができる。
【００２３】
（実施例２）
実施例２は、第１のネットワークの装置情報及びサービス情報を通知する条件を一括管理するポリシーサーバが管理するポリシーに応じて装置情報及びサービス情報の通知方法について説明する。
【００２４】
図４の６００はアクセスポイント６０３が構築する無線ＬＡＮネットワークである。アクセスポイント６０３には、無線ＬＡＮ機能によりＰＣ６０４、ＰＤＡ６０５、プリンタ６０６、ゲーム装置６０７が接続されている。ＰＣ６０４は、図１（ａ）、（ｂ）で説明した管理装置である。アクセスポイント６０３はポリシーサーバ６０２と接続している。ポリシーサーバ６０２はネットワーク６００内に存在する装置（アクセスポイント６０３、ＰＤＡ６０５、プリンタ６０６、ゲーム装置６０７）のセキュリティ情報のポリシーを管理している。ここで、セキュリティ情報のポリシーは、外部に自装置の情報を通知する条件（以下、通知許可レベル）を示す。通知許可レベルは、外部の装置に無条件で自装置の情報を通知して良いか否か、装置認証又はユーザー認証が完了し、ネットワークに接続した装置に対して自装置の情報を通知して良いか否か等のレベルがある。更には、通知許可レベルは、自装置の情報を通知する装置が接続しているネットワークのセキュリティ強度に応じて通知して良いか否か、条件に関係なく自装置の情報は通知しないというレベルもある。
【００２５】
カメラ６０８は、無線ＬＡＮ通信機能とＷＰＳを利用した通信パラメータ自動設定機能を有している。ネットワーク６０１は、ＰＣ６０４が構築する無線ＬＡＮネットワークである。ネットワーク６０１は、ネットワーク６００と同等のセキュリティ強度で構築される。ＰＣ６０４は、アクセスポイント６０３にステーションとして接続し、さらに、ネットワーク６０１を自ら構築し、ネットワーク６００とネットワーク６０１とに参加している。ＰＣ６０４は、ネットワーク６０１をアドホックネットワークとして構築してもよいし、アクセスポイントとして機能し、インフラストラクチャネットワークとして構築してもよい。本実施例では、ＰＣ３０４は、アクセスポイント６０３に対してはステーションとして機能し、カメラ６０８に対してはアクセスポイントとして機能することとする。
【００２６】
アクセスポイント６０３は、外部の装置に無条件で自装置の情報を通知しても良い通知許可レベルである。又、プリンタ６０６は、装置認証（ネットワーク６０１に接続）が完了した装置については、通知しても良いという通知許可レベルである。ゲーム装置６０７は、ネットーク６００のセキュリティ強度よりネットワーク６０１のセキュリティ強度が弱くなければ、装置認証が完了した装置に、自装置情報を通知しても良いという通知許可レベルである。更に、ＰＤＡ６０５の通信許可レベルは、どの条件においても通知不可の通信許可レベルである。尚、各装置の通信許可レベルは複数あっても構わないし、各装置単位ではなく、装置群、ネットワーク単位で通信許可レベルをまとめて割り当てても構わない。
【００２７】
カメラ６０８がネットワーク６０１に接続する際のＰＣ６０４の動作を図５を用いて説明する。ユーザーがカメラ６０８をＰＣ３０４に接続するために、カメラ６０８とＰＣ６０４のＷＰＳの通信パラメータ自動設定手順の開始を指示するための所定ボタンを操作する。ＰＣ６０４の通信部２０４は、所定ボタンが操作されたことを検出すると、第２無線通信ＩＦ部１０７を用いて第２のネットワーク（ネットワーク３０２）を構築し（Ｓ８０１）、ＷＰＳを起動する。このときＰＣ６０４の通信部２０４は、第１無線通信ＩＦ部１０６を用いてステーションとして第１のネットワーク（ネットワーク６００）に既に参加している。そして、ＰＣ６０４の検索部２０２は、ポリシーサーバ６０２に接続し（Ｓ８０２）、ネットワーク６００内の装置に設定されている各装置の通信許可レベル情報を検索して取得する（Ｓ８０３）。尚、各装置の通信許可レベル情報を取得する処理はネットワーク６０１を構築する前に、あらかじめ行っていても構わない。
【００２８】
ＰＣ６０４の判断部２０５は、取得した各装置の通信許可レベル情報を参照して、無条件で通知して良い通知許可レベル情報があるかを判断する（Ｓ８０４）。ここでいう無条件というのは、周辺の全外部装置に対して、自装置情報を通知しても良いということを示している。ＰＣ６０４の通知部２０６は、無条件で通知して良い通知許可レベル情報が存在したら、対応する装置情報及びサービス情報をプローブレスポンス信号に付加する（Ｓ８０５）。付加する情報は、例えばデバイスタイプやサービスタイプなどがある。尚、プローブレスポンス信号以外のビーコン信号等を用いてもよい。ＰＣ６０４の通知部２０６は、プローブリクエスト信号を受信すると、その応答としてプローブレスポンス信号を返信することにより、通信許可レベルに該当する装置の装置情報及びサービス情報を通知する。
【００２９】
また、ＰＣ６０４の判断部２０５は、取得した各通信装置の通信許可レベル情報を参照して装置認証（第２のネットワーク接続）が完了時に自装置の情報を通知して良いという通知許可レベルがあるかを判断する（Ｓ８０６）。ＰＣ６０４の通知部２０６は、この判断を受けて、許可されている装置情報及びサービス情報を第２のネットワークに接続した装置に対して通知する（Ｓ８０７）。この時、通知する情報は、第２のネットワークに接続した装置にだけ分かるように、例えば暗号化をかけて通知する。
【００３０】
また、判断部２０５は、取得した各通信装置の通信許可レベル情報を参照する。そして、装置認証が完了し且つ第２のネットワーク（ネットワーク６０１）のセキュリティ強度が第１のネットワーク（ネットワーク６００）以上に強い場合に自装置の情報を通知するという通知許可レベルがあるかを判断する（Ｓ８０８）。第２のネットワークのセキュリティ強度が強いという判断は、第１のネットワークとセキュリティ強度が同等か、それ以上強固であることを指している。ＰＣ６０４の通知部２０６はこの判断を受けて、許可されている装置情報及びサービス情報を第２のネットワークに接続した装置に対して通知する（Ｓ８０９）。この時、通知する情報は、第２のネットワークに接続した装置にだけ分かるように、例えば暗号化をかけて通知する。
【００３１】
本実施例ではポリシーサーバが一括管理する条件に応じて、装置情報及びサービス情報を通知することでセキュリティを確保している。又、第２のネットワーク接続前に、周辺の外部装置に対して、自装置情報を通知しても良いという通信許可レベルを持った第１のネットワークの装置情報を知ることが可能となる。
【００３２】
カメラ６０８は、所定ボタンのユーザー操作を検出すると、ＷＰＳを起動し、ＷＰＳを起動中のアクセスポイントを検索するためにプローブリクエスト信号を送信する。該信号を受信したＰＣ６０４の通知部２０６は、ステップＳ８０５で装置情報及びサービス情報を付加したプローブレスポンス信号を返信する。本実施例では、アクセスポイント６０３が外部に無条件で自装置の情報を通知可の通信許可レベルのため、ＰＣ６０４はアクセスポイント６０３の情報をプローブレスポンスに付加している。このレスポンスを受信したカメラ６０８は、ＰＣ６０４から受信した装置情報及びサービス情報をユーザーに通知することができる。そして、ＰＣ６０４の通信パラメータ設定実行部２０３とカメラ６０８は、ＷＰＳの手順を実行し、ＰＣ６０４からカメラ６０８に、ＰＣ６０４に接続する第２のネットワークの通信を行うための通信パラメータが提供される。カメラ６０８は、受信した通信パメータを設定し、ＰＣ６０４に接続する。ＰＣ６０４の通知部２０６は、ネットワーク６０１に接続したカメラ６０８に対し、条件を満たすネットワーク６００内の装置情報を通知する。本実施例では、プリンタ６０６は、装置認証（ネットワーク６０１に接続後）が完了時に自装置の情報を通知して良いという通知許可レベルなので、ＰＣ６０４はプリンタ６０６の情報を、カメラ６０８に通知する。又、ネットワーク６００とネットワーク６０１のセキュリティ強度は同等の為、ゲーム装置６０７の情報も通知する。ＰＤＡ６０５の通信許可レベルは、どの環境においても通知不可の通信許可レベルのため、情報は通知しない。
【００３３】
なお、実施例２では、ＰＣ６０４はポリシーサーバ６０２から各装置の通信許可レベルを取得したが、図６のように、各装置から直接取得してもよい。図６では、ＰＣ６０４は、各装置に通信許可レベルの情報を要求し、各装置が通信許可レベルの情報を返信することにより、各装置から直接取得している。ＰＣ６０４から各装置への要求は、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ＆Ｐｌａｙ）を利用すればよい。
【００３４】
また、実施例１の図３の処理を行い、第１のネットワーク内の装置情報及びサービス情報を第２のネットワーク内の装置に通知する（Ｓ５０５）と決定した場合に、実施例２を実行してもよい。つまり、第１のネットワークが認証を必要する場合は、第２のネットワークへの情報通知は行わない。一方、第１のネットワークが認証を必要しない場合は、各装置毎の通知許可レベルに応じた通知を行う。このようにすることで、より細かな通知制御を行えるようになる。
【００３５】
以上のように本実施例によれば、管理装置が接続する第１のネットワークの装置のセキュリティレベルに応じて、第１のネットワークに関する情報（装置情報、サービス情報）を第２のネットワークの装置に通知する。その結果、第１のネットワークの装置のセキュリティレベルに応じた情報通知を行え、サービス性とセキュリティを考慮した通知を行える。また、セキュリティレベルが高い装置の情報を、他のネットワーク内の装置に通知することによるセキュリティレベルの低下を抑えることができる。また、管理装置が構築するネットワークに接続する装置は、該ネットワークに接続する前に、管理装置が接続しているネットワークに関する情報を取得することができる。また、接続前に取得できない情報でも、許可されている情報であれば、接続後に取得できる。
【符号の説明】
【００３６】
２０１  記憶部
２０２  検索部
２０３  通信パラメータ設定実行部
２０４  通信部
２０５  判断部
２０６  通知部
【図１】
2010268299.tif 000003
【図２】
2010268299.tif 000004
【図３】
2010268299.tif 000005
【図４】
2010268299.tif 000006
【図５】
2010268299.tif 000007
【図６】
2010268299.tif 000008