(57)【要約】【課題】無線端末が電話機能を有しているか否かに関わらず、無線端末に固有の識別子を開示することなく無線端末による無線通信を実現する技術を提供する。【解決手段】近距離無線通信により無線通信装置２００Ａから識別子を取得する識別子取得部１１１と、識別子取得部１１１により取得された識別子を用いて無線通信装置２００Ａに対して接続要求を提供する接続要求提供部１１２と、を備える、無線端末１００Ａが提供される。【選択図】図２
2014127975.tif 000002
【特許請求の範囲】
【請求項１】
近距離無線通信により無線通信装置から識別子を取得する識別子取得部と、
前記識別子取得部により取得された前記識別子を用いて前記無線通信装置に対して接続要求を提供する要求提供部と、
を備える、無線端末。
【請求項２】
前記識別子取得部は、前記無線通信装置から前記識別子としてＭＡＣアドレスを取得する、
請求項１に記載の無線端末。
【請求項３】
前記無線端末は、
前記接続要求に対して接続を許可する旨を示す接続応答が提供された場合、前記無線通信装置に対してサービス要求を提供するサービス要求提供部を備える、
請求項１に記載の無線端末。
【請求項４】
近距離無線通信により無線端末に識別子を提供する識別子提供部と、
前記無線端末から前記識別子を用いた接続要求が提供された場合、前記無線端末に対して接続を許可する旨を示す接続応答を提供する接続応答提供部と、
を備える、無線通信装置。
【請求項５】
前記識別子提供部は、前記無線端末に前記識別子としてＭＡＣアドレスを提供する、
請求項４に記載の無線通信装置。
【請求項６】
前記無線通信装置は、前記接続応答提供部により前記無線端末に対して接続を許可する旨を示す接続応答が提供される前に、前記ＭＡＣアドレスに基づいて認証を行うＭＡＣフィルタ処理部をさらに備える、
請求項５に記載の無線通信装置。
【請求項７】
前記ＭＡＣフィルタ処理部は、前記接続要求のあて先がＡＰサーバであり、前記ＭＡＣアドレスが所定の範囲内にない場合には、前記無線端末に対して接続を許可しないと決定する、
請求項６に記載の無線通信装置。
【請求項８】
前記無線通信装置は、
前記無線端末からサービス要求が提供された場合、前記無線端末に対してサービスを提供するサービス応答提供部を備える、
請求項４に記載の無線通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線端末および無線通信装置に関するものである。
【背景技術】
【０００２】
近年、スマートフォンやタブレットＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などといった無線通信可能な携帯端末（以下、「無線端末」と言う。）の普及により、電話回線におけるデータ送受信のための通信量が爆発的に増大し、通信障害が発生しやすい状況が生じている。そこで、電話会社は、電話回線の通信量削減のため、所定の拠点毎に無線のホットスポットを設け、そのホットスポット内では無線通信によるデータ送受信を行わせることで、電話回線におけるデータ通信量の削減を図っている。
【０００３】
また、このような無線通信を利用する場合には、電話回線を利用した場合よりも通信速度が高く安定する場合が多いことに加え、電話回線の使用料金も抑えることが可能である。そのため、無線通信の利用によって無線端末の利用者に対しても大きなメリットを与えることができ、サービス提供者によって集客のためにホットスポットが設営されることも多い。
【０００４】
一方、無線端末により利用者の行動履歴を収集して分析し、分析結果をマーケティングへ役立てる動きもある。利用者の行動履歴としては、無線端末が有するＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）による位置情報の他、ホットスポットの設置場所の情報も用いることができる。ここで、ホットスポットを介して無線通信を行う場合には、無線通信に無線端末固有の識別子を利用する場合が多い。かかる場合には、その無線端末を持つ利用者が何時どのエリアにいるのか、またはどのようなサービスを利用しているのかを、運営側にて収集することが可能となっている。
【０００５】
しかし、利用者にとっては、マーケティング活動目的であっても過度な情報収集がなされることは快いものではなく、ホットスポット内の通信を傍受されれば、利用者の意に反して、利用者が何時どのエリアにいるのかといった情報を収集されかねない。そこで、無線端末が電話回線を利用可能な場合において、無線端末固有の識別子の代わりに電話回線経由で取得した仮の識別子を用いて無線通信を行う技術が開示されている（例えば、特許文献１参照。）。かかる技術によれば、無線端末の利用者が何時どのエリアにいるのかといった情報が傍受されることを回避することが可能となる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特許第０４８９２８８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、かかる技術においては、電話回線を利用することが必須であるため、電話回線を利用できない無線端末に対してかかる技術を適用することはできない。さらに、サービス提供者あるいはシステム提供者が、無線端末の電話回線利用のための識別子に基づいて、無線端末の無線通信利用のための識別子を特定できてしまう可能性を排除できていない。
【０００８】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、無線端末が電話機能を有しているか否かに関わらず、無線端末に固有の識別子を開示することなく無線端末による無線通信を実現する技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記問題を解決するために、本発明のある観点によれば、近距離無線通信により無線通信装置から識別子を取得する識別子取得部と、前記識別子取得部により取得された前記識別子を用いて前記無線通信装置に対して接続要求を提供する要求提供部と、を備える、無線端末が提供される。
【００１０】
前記識別子取得部は、前記無線通信装置から前記識別子としてＭＡＣアドレスを取得してもよい。
【００１１】
前記無線端末は、前記接続要求に対して接続を許可する旨を示す接続応答が提供された場合、前記無線通信装置に対してサービス要求を提供するサービス要求提供部を備えてもよい。
【００１２】
また、本発明のある観点によれば、近距離無線通信により無線端末に識別子を提供する識別子提供部と、前記無線端末から前記識別子を用いた接続要求が提供された場合、前記無線端末に対して接続を許可する旨を示す接続応答を提供する接続応答提供部と、を備える、無線通信装置が提供される。
【００１３】
前記識別子提供部は、前記無線端末に前記識別子としてＭＡＣアドレスを提供してもよい。
【００１４】
前記無線通信装置は、前記接続応答提供部により前記無線端末に対して接続を許可する旨を示す接続応答が提供される前に、前記ＭＡＣアドレスに基づいて認証を行うＭＡＣフィルタ処理部をさらに備えてもよい。
【００１５】
前記ＭＡＣフィルタ処理部は、前記接続要求のあて先がＡＰサーバであり、前記ＭＡＣアドレスが所定の範囲内にない場合には、前記無線端末に対して接続を許可しないと決定してもよい。
【００１６】
前記無線通信装置は、前記無線端末からサービス要求が提供された場合、前記無線端末に対してサービスを提供するサービス応答提供部を備えてもよい。
【発明の効果】
【００１７】
以上説明したように本発明によれば、無線端末が電話機能を有しているか否かに関わらず、無線端末に固有の識別子を開示することなく無線端末による無線通信を実現することが可能である。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態に係る無線通信システムの構成例を示す図である。
【図２】本発明の第１の実施形態に係る無線端末の構成例を示す図である。
【図３】本発明の第１の実施形態に係る無線通信装置の構成例を示す図である。
【図４】本発明の第１の実施形態に係る無線通信システムの動作の流れの一例を示すシーケンス図である。
【図５】本発明の第１の実施形態に係る無線通信システムにより使用される識別子の構成例を示す図である。
【図６】本発明の第１の実施形態に係る無線通信システムにＡＰサーバが含まれる場合について説明するための図である。
【図７】本発明の第１の実施形態に係る無線通信システムにＡＰサーバおよびＷｅｂサーバが含まれる場合について説明するための図である。
【図８】本発明の第１の実施形態に係る無線通信システムにおける複数の無線端末の間の通信を説明するための図である。
【図９】ＭＡＣフィルタ処理部の動作の例を示すフローチャートである。
【図１０】本発明の第２の実施形態に係る無線端末の構成例を示す図である。
【図１１】本発明の第２の実施形態に係る無線通信装置の構成例を示す図である。
【図１２】本発明の第２の実施形態に係る無線通信システムの動作の流れの一例を示すシーケンス図である。
【図１３】本発明の第２の実施形態に係る無線通信システムにより使用される識別子の構成例を示す図である。
【発明を実施するための形態】
【００１９】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書および図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２０】
また、本明細書および図面において、実質的に同一の機能構成を有する複数の構成要素を、同一の符号の後に異なるアルファベットまたは数字を付して区別する場合もある。ただし、実質的に同一の機能構成を有する複数の構成要素の各々を特に区別する必要がない場合、同一符号のみを付する。
【００２１】
［本実施形態の説明］
まず、本発明の各実施形態の前提となる無線通信システム１０の構成例について説明する。図１は、本発明の実施形態に係る無線通信システム１０の構成例を示す図である。図１に示すように、無線通信システム１０は、無線端末１００と無線通信装置２００とを備えている。無線端末１００と無線通信装置２００とは、無線信号により通信を行うことが可能である。例えば、無線通信装置２００は、無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）のＡＰ（Ａｃｃｅｓｓ  Ｐｏｉｎｔ）として機能し、無線端末１００は、無線信号によりＡＰとしての無線通信装置２００にアクセスすることが可能である。
【００２２】
無線端末１００と無線通信装置２００とは、ネットワーク３００を介して通信を行うことが可能である。ネットワーク３００には、所定のサーバ（例えば、ｗｅｂサーバなど）が接続されており、無線通信装置２００は、無線端末１００からの要求に応じたサービスを無線端末１００に提供することができる。サービスの提供は、具体的には、無線通信装置２００が無線端末１００からの要求に応じたコンテンツを所定のサーバ（例えば、ｗｅｂサーバなど）から取得し、取得したコンテンツを無線端末１００に提供することにより実現される。
【００２３】
なお、図１においては、１つの無線端末１００が１つの無線通信装置２００と無線通信を行う場合を例として示しているが、無線通信装置２００と無線通信を行うことが可能な無線端末１００の数は１つに限定されない。したがって、例えば、複数の無線端末１００が無線通信装置２００と無線通信を行うことが可能であってもよい。
【００２４】
以上、本発明の各実施形態の前提となる無線通信システム１０の構成例について説明した。
【００２５】
［第１の実施形態の説明］
続いて、本発明の第１の実施形態について説明する。
【００２６】
まず、本発明の第１の実施形態に係る無線端末１００Ａの構成例について説明する。図２は、本発明の第１の実施形態に係る無線端末１００Ａの構成例を示す図である。図２に示すように、無線端末１００Ａは、制御部１１０Ａと、入力部１２０と、読取部１３０と、記憶部１４０と、出力部１５０と、通信部１６０とを備えている。
【００２７】
制御部１１０Ａは、無線端末１００Ａの動作全体を制御する機能を有する。入力部１２０は、利用者からの操作を入力して制御部１１０Ａに提供する機能を有する。読取部１３０は、近距離無線通信によりデータの読み取りを行う機能を有する。例えば、読取部１３０は、ＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）のカードリーダと同様にデータの読み取りを行うことができる。記憶部１４０は、制御部１１０Ａを動作させるためのプログラムやデータを記憶することができる。また、記憶部１４０は、制御部１１０Ａの動作の過程で必要となる各種データを一時的に記憶することもできる。
【００２８】
出力部１５０は、制御部１１０Ａによる制御に従ってデータを出力する機能を有する。例えば、出力部１５０は、制御部１１０Ａによる制御に従って、画面上に表示を行う機能を有してもよいし、音声を出力する機能を有してもよい。通信部１６０は、制御部１１０Ａによる制御に従って他の装置と無線通信を行う機能を有する。例えば、通信部１６０は、Ｗｉ−Ｆｉ（登録商標）により無線通信装置２００と無線通信を行うことが可能である。
【００２９】
なお、図２に示した例では、入力部１２０、読取部１３０、記憶部１４０、出力部１５０および通信部１６０は、無線端末１００Ａの内部に存在するが、入力部１２０、読取部１３０、記憶部１４０、出力部１５０および通信部１６０は、無線端末１００Ａの外部に存在してもよい。また、制御部１１０Ａは、識別子取得部１１１と、接続要求提供部１１２と、サービス要求提供部１１３と、終了処理部１１４とを備える。
【００３０】
無線端末１００Ａが無線通信装置２００Ａと無線通信可能な距離以内に近づいた場合には、識別子取得部１１１は、近距離無線通信により無線通信装置２００Ａから識別子を取得する。ここで、近距離無線通信は、読取部１３０を介して無線通信装置２００Ａとの間で行われる。また、識別子取得部１１１により取得される識別子は、後に説明するように、ＭＡＣアドレスであってもよい。
【００３１】
接続要求提供部１１２は、識別子取得部１１１により取得された識別子を用いて無線通信装置２００Ａに対して接続要求を提供する。接続要求の提供は、例えば、通信部１６０を介して無線通信により行われる。サービス要求提供部１１３は、接続要求に対して接続を許可する旨を示す接続応答が提供された場合、無線通信装置２００Ａに対してサービス要求を提供する。終了処理部１１４は、サービス利用を終了する場合に、所定の終了処理を行う。
【００３２】
以上、本発明の第１の実施形態に係る無線端末１００Ａの構成例について説明した。
【００３３】
続いて、本発明の第１の実施形態に係る無線通信装置２００Ｂの構成例について説明する。図３は、本発明の第１の実施形態に係る無線通信装置２００Ａの構成例を示す図である。図３に示すように、無線通信装置２００Ａは、制御部２１０Ａと、出力部２２０と、通信部２３０と、記憶部２４０とを備えている。
【００３４】
制御部２１０Ａは、無線通信装置２００Ａの動作全体を制御する機能を有する。出力部２２０は、制御部２１０Ａによる制御に従ってデータを出力する機能を有する。例えば、出力部２２０は、ＮＦＣのＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）カードと同様にデータを出力することができる。通信部２３０は、制御部２１０Ａによる制御に従って他の装置と無線通信を行う機能を有する。例えば、通信部２３０は、Ｗｉ−Ｆｉ（登録商標）により無線端末１００Ａと無線通信を行うことが可能である。また、例えば、通信部２３０は、ネットワーク３００を介して各種のサーバと有線通信を行うことが可能である。
【００３５】
記憶部２４０は、制御部２１０Ａを動作させるためのプログラムやデータを記憶することができる。また、記憶部２４０は、制御部２１０Ａの動作の過程で必要となる各種データを一時的に記憶することもできる。
【００３６】
なお、図３に示した例では、出力部２２０、通信部２３０および記憶部２４０は、無線通信装置２００Ａの内部に存在するが、出力部２２０、通信部２３０および記憶部２４０は、無線通信装置２００Ａの外部に存在してもよい。例えば、出力部２２０、通信部２３０および記憶部２４０のいずれかは、ネットワーク３００を介して無線通信装置２００Ａと接続されていてもよい。また、制御部２１０Ａは、識別子提供部２１１と、接続応答提供部２１２と、サービス応答提供部２１３と、終了処理部２１４とを備える。
【００３７】
識別子提供部２１１は、近距離無線通信により無線端末１００Ａに識別子を提供する。ここで、近距離無線通信は、出力部２２０を介して無線通信装置２００Ａとの間で行われる。また、識別子提供部２１１により提供される識別子は、上記したように、ＭＡＣアドレスであってもよい。識別子提供部２１１は、次の識別子要求に対する応答として返信すべき識別子を更新するとともに、提供した識別子の利用可否として「利用中」を記憶部２４０に記録する。無線端末１００Ａと無線通信装置２００Ａとの間の無線通信のセッションは、制御部２１０Ａによって管理される。
【００３８】
接続応答提供部２１２は、無線端末１００Ａから識別子を用いた接続要求が提供された場合、無線端末１００Ａに対して接続を許可する旨を示す接続応答を提供する。ただし、後に説明するように、接続応答提供部２１２により無線端末１００Ａに対して接続を許可する旨を示す接続応答が提供される前に、当該識別子に基づいて認証が行われてもよい。かかる場合、接続応答提供部２１２は、認証が成功した場合には、接続を許可する旨を示す接続応答を提供するが、認証が失敗した場合には、接続を許可しない旨を示す接続応答を提供してもよい。
【００３９】
あるいは、後に説明するように、認証が成功した場合であっても、接続要求のあて先がＡＰサーバであり、識別子が所定の範囲内にない場合には、無線端末１００Ａに対して接続を許可しないと決定されてもよい。識別子が所定の範囲内にある場合の例としては、後に説明するように、識別子に含まれるベンダＩＤが無線通信装置２００ＡのベンダＩＤと一致する場合が挙げられる。
【００４０】
サービス応答提供部２１３は、無線端末１００Ａからサービス要求が提供された場合、無線端末１００Ａに対してサービスを提供する。サービスの提供は、具体的には、上記したように、無線通信装置２００Ａが無線端末１００Ａからの要求に応じたコンテンツを所定のサーバ（例えば、ｗｅｂサーバなど）から取得し、取得したコンテンツを無線端末１００Ａに提供することにより実現される。
【００４１】
以上、本発明の第１の実施形態に係る無線通信装置２００Ａの構成例について説明した。
【００４２】
続いて、本発明の第１の実施形態に係る無線通信システム１０Ａの動作の流れの一例について説明する。図４は、本発明の第１の実施形態に係る無線通信システム１０Ａの動作の流れの一例を示すシーケンス図である。
【００４３】
まず、無線通信装置２００Ａの制御部１１０Ａは、無線端末１００Ａに付与する識別子を準備する（ステップＳ１０１）。識別子の準備においては、具体的には、無線端末１００Ａからの識別子要求に対して識別子を返信できるように、制御部１１０Ａは出力部２２０に当該識別子を書き込んでおく。識別子取得部１１１は、読取部１３０を介して無線通信装置２００に識別子要求を行う（ステップＳ１０２）。識別子提供部２１１は、識別子要求に対する応答として出力部２２０を介して無線端末１００Ａに識別子を付与する（ステップＳ１０３）。これにより、識別子取得部１１１は、読取部１３０を介して近距離無線通信により無線通信装置２００Ａから識別子を取得することができる。
【００４４】
なお、ステップＳ１０１〜ステップＳ１０２までの一連の動作（Ｒ１０１）は、読取部１３０による出力部２２０のデータの読み取りにより実現され、無線端末１００Ａに固有の識別子は利用されない。識別子取得部１１１は識別子を記憶部１４０に格納し（ステップＳ１０４）、識別子提供部２１１は、無線端末１００Ａに付与した識別子を他の無線端末へ付与しないように確保し（ステップＳ１０５）、次の識別子要求に対する応答として返信すべき識別子を更新し（ステップＳ１０６）、次の読み取りに備える。
【００４５】
続いて、接続要求提供部１１２は、記憶部１４０に格納した識別子を用いて、通信部１６０を介して無線通信装置２００に対して接続要求を提供する（ステップＳ１０７）。接続応答提供部２１２は、接続要求に対する認証を行い（ステップＳ１０８）、認証が成功した場合には、通信部２３０を介して無線端末１００Ａに対して接続を許可する旨を示す接続応答を提供する（ステップＳ１０９）。かかる接続応答が接続要求提供部１１２によって通信部１６０を介して取得され、無線端末１００Ａと無線通信装置２００Ａとの間における無線通信のセッションが確立すると、無線端末１００Ａは、無線通信装置２００Ａを介してネットワークサービスを受けることができる。
【００４６】
具体的には、サービス要求提供部１１３が、通信部１６０を介して無線通信装置２００に対してサービス要求を提供すると（ステップＳ１１０）、サービス応答提供部２１３は、通信部２３０を介してサービス要求を取得する。続いて、通信部２３０は、ネットワーク３００を介して所定のサーバからコンテンツを取得し、サービス応答提供部２１３は、通信部２３０を介してサービス応答として無線端末１００Ａに対して当該コンテンツを提供する（ステップＳ１１２）。ステップＳ１１０〜ステップＳ１１２までの一連の動作（Ｒ１０３）は、ネットワークサービスの利用が終了するまで繰り返される。
【００４７】
無線端末１００Ａがネットワークサービスの利用を終了するに際しては、終了処理部１１４は、終了処理を行い（ステップＳ１１３）、終了処理部２１４は、無線端末１００Ａに付与した識別子を他の無線端末への付与のために解放し（ステップＳ１１４）、終了処理部１１４は、記憶部１４０に格納した識別子を消去する（ステップＳ１１５）。
【００４８】
なお、終了処理部１１４および終了処理部２１４により、かかる終了処理が行われるタイミングは特に限定されない。例えば、無線端末１００Ａの電源に対してなされる操作やネットワークサービスのアプリケーションにより受け付けられる操作を終了処理開始のためのトリガとしてもよい。また、無線端末１００Ａと無線通信装置２００Ａとの間で互いに参照不可能になってから所定時間経過したときを、識別子解放（ステップＳ１１４）および識別子消去（ステップＳ１１５）開始のためのトリガとしてもよい。
【００４９】
また、一連の動作Ｒ１０２は、無線通信によりなされ、接続要求（ステップＳ１０７）から終了処理（ステップＳ１１３）に至るまでの通信に利用される識別子は、無線通信装置２００Ａから無線端末１００Ａに提供される識別子のみである。また、一連の動作Ｒ１０１においては、識別子の他に、無線端末１００Ａから無線通信装置２００Ａへの接続情報も無線端末１００Ａにより無線通信装置２００Ａから読み取ることができてもよい。接続情報としては、例えば、ＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  Ｉｄｅｎｔｉｆｉｅｒ）やパスフレーズが挙げられる。
【００５０】
以上、本発明の第１の実施形態に係る無線通信システム１０Ａの動作の流れの一例について説明した。
【００５１】
続いて、本発明の第１の実施形態に係る無線通信システム１０Ａにより使用される識別子の構成例について説明する。図５は、本発明の第１の実施形態に係る無線通信システム１０Ａにより使用される識別子の構成例を示す図である。
【００５２】
例えば、識別子がイーサネット（登録商標）のＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）アドレスによって表現される場合、識別子のサイズは４８ビットとなる。ＭＡＣアドレスは、図５に示すように、先頭２４ビットがベンダＩＤとして定義されており、その値はＩＥＥＥ（Ｔｈｅ  Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ，  Ｉｎｃ．）で管理されているため、先頭２４ビットを勝手に生成して利用することはできないが、残り２４ビットは各ベンダ内で一意となるよう任意に付与することができる。
【００５３】
ここで、ベンダＩＤは、無線通信装置２００ＡのベンダＩＤあってもよい。より詳細には、無線通信装置２００ＡのベンダＩＤは、無線通信装置２００Ａの製造者に割り当てられたＩＤに相当する。なお、無線通信装置２００Ａの通信部２３０は、無線通信手段（主に、無線端末１００Ａの通信部１６０との間で通信を行う無線通信手段）と有線通信手段（主に、ネットワーク３００との間で通信を行う有線通信手段）とを含むため、無線通信手段および有線通信手段それぞれの通信で用いるＭＡＣアドレスのベンダＩＤは共通であってもよい。
【００５４】
続いて、無線通信装置２００Ａの接続応答提供部２１２によりなされる認証の詳細について説明する。上記したように、接続応答提供部２１２は、無線端末１００Ａからの接続要求に基づいて無線端末１００Ａを認証する。この認証には、例えば、無線ＬＡＮのＡＰで行われているＭＡＣフィルタ認証などを適用することができる。
【００５５】
無線通信装置２００Ａが、ＭＡＣフィルタ認証に対応する場合、通信部２３０がＭＡＣフィルタ処理部を含み、ＭＡＣフィルタ処理部がフィルタリングテーブルを管理する。例えば、無線通信装置２００Ａの通信部２３０の無線通信手段は、無線網から流入する信号のうち、送信元ＭＡＣアドレスがフィルタリングテーブルに含まれる信号に対しては、認証可とするＭＡＣフィルタ認証をし、その信号の通信を継続する。他方、無線網から流入する信号のうち、送信元ＭＡＣアドレスがフィルタリングテーブルに含まれない信号に対しては、認証非とするＭＡＣフィルタ認証をし、その信号を破棄する。
【００５６】
無線通信装置２００Ａの通信部２３０は、認証可とする認証をした場合、認証可とした無線端末１００Ａとの間の通信を中継する処理を行うことが可能になる。さらに、無線通信装置２００Ａの通信部２３０は、認証可とした無線端末１００Ａとネットワーク３００との間の通信を中継する処理を行うことが可能になる。なお、フィルタリングテーブルは、無線通信装置２００Ａの管理者によってあらかじめ設定されてもよい。
【００５７】
また、ＭＡＣフィルタ処理部は、識別子の利用可否の記録にあわせて、フィルタリングテーブルを更新してもよい。例えば、識別子提供部２１１によって識別子としてＭＡＣアドレス「ＡＡＡＧＧＧ」が付与されると、ＭＡＣアドレス「ＡＡＡＧＧＧ」の利用可否（利用状態）として「利用中」が記録される。続いて、ＭＡＣフィルタ処理部は、利用可否に「利用中」と記録されたＭＡＣアドレス「ＡＡＡＧＧＧ」をフィルタリングテーブルに追加する更新を行えばよい。他方、ＭＡＣアドレス「ＡＡＡＧＧＧ」の利用可否（利用状態）として「利用終了」が記録されると、ＭＡＣフィルタ処理部は、「利用終了」と記録されたＭＡＣアドレス「ＡＡＡＧＧＧ」をフィルタリングテーブルら除く更新を行えばよい。
【００５８】
続いて、無線通信システム１０ＡにＡＰサーバ４００が含まれる場合について説明する。図６は、本発明の第１の実施形態に係る無線通信システム１０ＡにＡＰサーバ４００が含まれる場合について説明するための図である。ＡＰサーバ４００は、アプリケーションとそのアプリケーションで通信を行う際に用いるＩＤとを無線端末１００Ａに付与するサーバである。
【００５９】
より具体的には、例えば、ＡＰサーバ４００は、所定の区域内において利用者の匿名性を保ちつつ無線端末１００が通信することを可能にすることを可能にするアプリケーションサービス（ＡＰサービス）を提供するサーバである。ＡＰサーバ４００は、所定の区域内で提供されるＡＰサービス（利用者が匿名性を保ちつつ通信できるサービス）のためのアプリケーションとそのアプリケーションで通信を行う際に用いるＩＤ（ワンタイムＩＤ）を無線端末１００に付与する。上記所定の区域の一例は、無線通信装置２００の電波伝搬エリア（通信部２３０がＷｉ−Ｆｉ（登録商標）（無線ＬＡＮ）で無線通信する領域）であり、上記ＡＰサービスの一例は、区域内通話サービスである。
【００６０】
当該ＡＰサービスにより、所定の区域内の無線端末１００のあいだで通話することができる。上記ワンタイムＩＤが発行されれば、無線端末１００は、上記ＡＰサービスの利用にあたり、自装置の識別情報（例えば、電話番号、メールアドレス、等）（ＯＳＩ参照モデル（Ｏｐｅｎ  Ｓｙｓｔｅｍｓ  Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ  ｒｅｆｅｒｅｎｃｅ  ｍｏｄｅｌ）のレイヤ７接続で用いる情報）を提供する必要がない。
【００６１】
また、識別子提供部２１１が無線端末１００に識別子（ＭＡＣアドレス）を付与し、ＭＡＣフィルタ処理部が識別子の利用状態にあわせてフィルタリングテーブルを更新し、そして無線端末１００が無線通信装置２００を介してＡＰサーバ４００に接続するから、無線端末１００が、自装置の識別情報（ＯＳＩ参照モデルのレイヤ２接続で用いる情報）を提供する必要がない。そのため、無線端末１００の利用者の匿名性が保ちつつ、無線端末１００が通信することが可能になる。
【００６２】
さらに、ＭＡＣフィルタ処理部が識別子の利用状態にあわせてフィルタリングテーブルを更新することにより、ＡＰサーバ４００は、所定の区域内にたしかに存在する無線端末１００に対し、ＡＰサービスを提供することができる。
【００６３】
かかる構成においては、無線端末１００Ａは、無線通信装置２００Ａを介してＡＰサーバ４００に接続し、アプリケーションとＩＤとを取得し、ＡＰサービスの恩恵を得ることができるようになる。
【００６４】
この場合、無線通信装置２００Ａの通信部２３０は、認証可とした無線端末１００Ａのすべてに対してＡＰサーバ４００との接続を許容するものでなくてもよい。例えば、図６に示すように、無線通信装置２００Ａの通信部２３０は、認証可とした無線端末１００Ａのうち、無線通信装置２００ＡのベンダＩＤと同様のベンダＩＤを含んだＭＡＣアドレスを有する無線端末１００Ａのみに対して、ＡＰサーバ４００との接続を許容してもよい。
【００６５】
図７は、本発明の第１の実施形態に係る無線通信システム１０ＡにＡＰサーバ４００およびＷｅｂサーバ５００が含まれる場合について説明するための図である。図８は、本発明の第１の実施形態に係る無線通信システム１０Ａにおける複数の無線端末１００Ａの間の通信を説明するための図である。
【００６６】
例えば、図６〜図８に示したフィルタリングテーブルでは、無線通信装置２００Ａの通信部２３０は、送信元ＭＡＣアドレスが「ＢＢＢＡＡＡ」、「ＣＣＣＥＥＥ」または「ＤＤＤＦＦＦ」である場合（すなわち、送信元ＭＡＣアドレスのベンダＩＤが、無線通信装置２００Ａの通信部２３０の無線通信手段による通信で用いられるＭＡＣアドレスのベンダＩＤと同様でない場合）、認証可とした複数の無線端末１００Ａの間の通信、ネットワーク３００を介した通信（ＡＰサーバ４００以外のサーバ（例えば、Ｗｅｂサーバ５００）との通信）を許容してもよい。
【００６７】
また、無線通信装置２００Ａの通信部２３０は、送信元ＭＡＣアドレスが「ＡＡＡＤＤＤ」、「ＡＡＡＥＥＥ」または「ＡＡＡＦＦＦ」である場合（すなわち、送信元ＭＡＣアドレスのベンダＩＤが「ＡＡＡ」であり、無線通信装置２００Ａの通信部２３０の無線通信手段による通信で用いられるＭＡＣアドレスのベンダＩＤと同様である場合）、認証可とした複数の無線端末１００Ａの間の通信、ネットワーク３００を介した通信（ＡＰサーバ以外のサーバ（例えば、Ｗｅｂサーバ５００）との通信）、ＡＰサーバ４００への通信を許容してもよい。
【００６８】
図９は、ＭＡＣフィルタ処理部の動作の例を示すフローチャートである。まず、ＭＡＣフィルタ処理部は、無線端末１００ＡのＭＡＣフィルタ認証を行う（ステップＳ９０１）。ＭＡＣフィルタ処理部は、認証結果が「認証非」である場合には、その無線端末１００Ａからの信号を破棄して（ステップＳ９０６）、動作を終了する。一方、ＭＡＣフィルタ処理部は、認証結果が「認証可」である場合には、その無線端末１００Ａからの信号のあて先を判断する（ステップＳ９０２）。
【００６９】
ＭＡＣフィルタ処理部は、無線端末１００Ａからの信号のあて先が、ＡＰサーバ４００である場合には、その信号の送信元ＭＡＣアドレスのベンダＩＤを判断し（ステップＳ９０３）、送信元ＭＡＣアドレスのベンダＩＤと無線通信装置２００ＡのベンダＩＤとが異なる場合には、その信号を破棄して（ステップＳ９０６）、動作を終了する。一方、送信元ＭＡＣアドレスのベンダＩＤと無線通信装置２００ＡのベンダＩＤとが一致する場合には、通信部２３０の無線通信手段から有線通信手段に信号を中継し（ステップＳ９０５）、動作を終了する。
【００７０】
ＭＡＣフィルタ処理部は、無線端末１００Ａからの信号のあて先が、ＡＰサーバ４００以外の装置（例えば、Ｗｅｂサーバ５００）である場合には、通信部２３０の無線通信手段から有線通信手段に信号を中継し（ステップＳ９０５）、動作を終了する。ＭＡＣフィルタ処理部は、無線端末１００Ａからの信号のあて先が、他の無線端末１００Ａである場合には、通信部２３０の無線通信手段から無線通信手段に信号を中継し（ステップＳ９０４）、動作を終了する。
【００７１】
以上のように、本発明の第１の実施形態によれば、無線端末１００Ａは無線通信に必要な識別子を無線通信装置２００Ａから取得することができる。これにより、無線端末１００Ａに固有の識別子が開示されることなく無線通信が実現され得る。したがって、無線通信装置２００Ａを用いたサービスの提供者あるいはシステム提供者は、利用者に対し、無線端末１００Ａが追跡され得ないことを証明することができ、利用者に安心してシステムを利用してもらうことができるようになる。また、本発明の第１の実施形態においては、電話回線が不要であるため、無線端末１００Ａは電話機能を有していなくてもよい。
【００７２】
以上、本発明の第１の実施形態について説明した。
【００７３】
［第２の実施形態の説明］
続いて、本発明の第２の実施形態について説明する。
【００７４】
まず、本発明の第２の実施形態に係る無線端末１００Ｂの構成例について説明する。図１０は、本発明の第２の実施形態に係る無線端末１００Ｂの構成例を示す図である。図１０に示すように、無線端末１００Ｂは、制御部１１０Ｂと、入力部１２０と、記憶部１４０と、出力部１５０と、通信部１６０とを備えている。
【００７５】
制御部１１０Ｂは、無線端末１００Ｂの動作全体を制御する機能を有する。本発明の第２の実施形態に係る、入力部１２０、記憶部１４０、出力部１５０および通信部１６０が有する機能は、本発明の第１の実施形態に係る、入力部１２０、記憶部１４０、出力部１５０および通信部１６０が有する機能と同様であるため、説明を省略する。制御部１１０Ｂは、暗号鍵生成部１１５と、暗号化データ取得部１１６と、復号部１１７と、接続要求提供部１１２と、サービス要求提供部１１３と、終了処理部１１４とを備える。
【００７６】
暗号鍵生成部１１５は、公開鍵と秘密鍵のペアを生成すると、秘密鍵は記憶部１４０に格納する。暗号化データ取得部１１６は、無線端末１００Ａから無線通信装置２００Ｂに対して仮識別子が提供された場合に、公開鍵により本識別子が暗号化された暗号化データを無線通信装置２００Ｂから取得する。例えば、暗号化データ取得部１１６は、仮識別子を生成し、当該仮識別子を用いて接続要求を無線通信装置２００Ｂに提供する。暗号化データ取得部１１６が当該接続要求に公開鍵を含めれば、無線通信装置２００Ｂは、当該接続要求から公開鍵を取り出して、本識別子の暗号化に使用することができる。
【００７７】
復号部１１７は、暗号化データを秘密鍵により復号することにより本識別子を取得する。接続要求提供部１１２は、復号部１１７により取得された本識別子を用いて無線通信装置２００Ｂに対して接続要求を提供する。接続要求の提供は、例えば、通信部１６０を介して無線通信により行われる。サービス要求提供部１１３は、接続要求に対して接続を許可する旨を示す接続応答が提供された場合、無線通信装置２００Ａに対してサービス要求を提供する。終了処理部１１４は、サービス利用を終了する場合に、所定の終了処理を行う。
【００７８】
以上、本発明の第２の実施形態に係る無線端末１００Ｂの構成例について説明した。
【００７９】
続いて、本発明の第２の実施形態に係る無線通信装置２００Ｂの構成例について説明する。図１１は、本発明の第２の実施形態に係る無線通信装置２００Ｂの構成例を示す図である。図１１に示すように、無線通信装置２００Ｂは、制御部２１０Ｂと、通信部２３０と、記憶部２４０とを備えている。
【００８０】
制御部２１０Ｂは、無線通信装置２００Ｂの動作全体を制御する機能を有する。本発明の第２の実施形態に係る、通信部２３０および記憶部２４０が有する機能は、本発明の第１の実施形態に係る、通信部２３０および記憶部２４０が有する機能と同様であるため、説明を省略する。制御部２１０Ｂは、判別部２１５と、暗号化部２１６と、暗号化データ提供部２１７と、接続応答提供部２１２と、サービス応答提供部２１３と、終了処理部２１４とを備える。
【００８１】
判別部２１５は、無線端末１００Ｂから仮識別子が提供されたか否かを判別する。より詳細には、判別部２１５は、無線端末１００Ｂから提供された識別子が、仮識別子、本識別子、その他の識別子のいずれであるかを判別する。識別子は、例えば、無線端末１００Ｂから提供される接続要求に設定されている。
【００８２】
暗号化部２１６は、無線端末１００Ｂから仮識別子が提供された場合に、公開鍵により本識別子を暗号化して暗号化データを生成する。公開鍵は、例えば、無線端末１００Ｂからの仮識別子を用いた接続要求に含められている。暗号化部２１６により暗号化される本識別子は、ＭＡＣアドレスであってもよい。暗号化データ提供部２１７は、暗号化データを無線端末１００Ｂに提供する。暗号化データ提供部２１７は、次の接続要求に対する応答として返信すべき本識別子を更新するとともに、提供した本識別子の利用可否として「利用中」を記憶部２４０に記録する。無線端末１００Ｂと無線通信装置２００Ｂとの間の無線通信のセッションは、制御部２１０Ｂによって管理される。
【００８３】
接続応答提供部２１２は、無線端末１００Ｂから本識別子を用いた接続要求が提供された場合、無線端末１００Ｂに対して接続を許可する旨を示す接続応答を提供する。ただし、応答提供部２１２により無線端末１００Ｂに対して接続を許可する旨を示す接続応答が提供される前に、当該識別子に基づいて認証が行われてもよい。かかる場合、接続応答提供部２１２は、認証が成功した場合には、接続を許可する旨を示す接続応答を提供するが、認証が失敗した場合には、接続を許可しない旨を示す接続応答を提供してもよい。
【００８４】
あるいは、認証が成功した場合であっても、接続要求のあて先がＡＰサーバであり、識別子が所定の範囲内にない場合には、無線端末１００Ｂに対して接続を許可しないと決定されてもよい。識別子が所定の範囲内にある場合の例としては、上記したように、識別子に含まれるベンダＩＤが無線通信装置２００ＡのベンダＩＤと一致する場合が挙げられる。
【００８５】
サービス応答提供部２１３は、無線端末１００Ｂからサービス要求が提供された場合、無線端末１００Ｂに対してサービスを提供する。サービスの提供は、具体的には、上記したように、無線通信装置２００Ｂが無線端末１００Ｂからの要求に応じたコンテンツを所定のサーバ（例えば、ｗｅｂサーバなど）から取得し、取得したコンテンツを無線端末１００Ｂに提供することにより実現される。
【００８６】
以上、本発明の第２の実施形態に係る無線通信装置２００Ｂの構成例について説明した。
【００８７】
続いて、本発明の第２の実施形態に係る無線通信システム１０Ｂの動作の流れの一例について説明する。図１２は、本発明の第２の実施形態に係る無線通信システム１０Ｂの動作の流れの一例を示すシーケンス図である。
【００８８】
まず、暗号鍵生成部１１５は、暗号鍵のペアを生成する（ステップＳ２０１）。次に、暗号化データ取得部１１６は、仮識別子を生成する（ステップＳ２０２）。暗号化データ取得部１１６は、生成した暗号鍵ペアのうち公開鍵を接続要求に含め、仮識別子を用いて無線通信装置２００Ｂへ接続要求を行う（ステップＳ２０３）。判別部２１５は、接続要求を行った無線端末１００Ｂの識別子が仮識別子であるか否かを判別し（ステップＳ２０４）、接続要求を行った無線端末１００Ｂの識別子が仮識別子ではないと判別した場合は、ステップＳ２０５へ分岐する。
【００８９】
一方、接続要求を行った無線端末１００Ｂの識別子が仮識別子であると判別部２１５により判別された場合、暗号化部２１６は、接続要求に含まれる公開鍵を記憶部１４０に格納し（ステップＳ２０６）、付与可能な本識別子から一つを確保し（ステップＳ２０７）、当該公開鍵を用いて本識別子を暗号化する（ステップＳ２０８）。暗号化データ提供部２１７は、当該本識別子を無線端末１００Ａへ付与する（ステップＳ２０９）。本識別子の付与では、暗号化データ提供部２１７により当該暗号化データが無線端末１００Ｂに提供される。
【００９０】
復号部１１７は、公開鍵とペアとなる秘密鍵を用いて暗号化データを復号し（ステップＳ２１０）、得られた本識別子を自身の識別子として記憶部１４０に格納する（ステップＳ２１１）。接続要求提供部１１２は、このようにして得られた本識別子を用いて接続要求を行う（ステップＳ２１２）。
【００９１】
接続応答提供部２１２は、本識別子を用いた接続要求がなされた場合（ステップＳ２１２）、および、仮識別子以外を用いた接続要求がなされた場合（ステップＳ２０５）、認証を行い（ステップＳ２１３）、無線端末１００Ｂに対して接続を許可する（ステップＳ２１４）。以降、ネットワークサービスの授受や、サービス終了、本識別子の解放などがなされるが、これらの動作については、本発明の第１の実施形態における動作と同様になされ得るため、詳細な説明を省略する。
【００９２】
以上、本発明の第２の実施形態に係る無線通信システム１０Ｂの動作の流れの一例について説明した。
【００９３】
続いて、本発明の第２の実施形態に係る無線通信システム１０Ａにより使用される識別子の構成例について説明する。図１３は、本発明の第２の実施形態に係る無線通信システム１０Ｂにより使用される識別子の構成例を示す図である。図１３に示すように、識別子は、例えば、ベンダＩＤおよび端末ＩＤを含んで構成される。ここで、仮識別子および本識別子にＭＡＣアドレスを用いる場合は、図１３に示すように、残り２４ビットの領域に、仮識別子および本識別子を判別可能な属性ビットを設け、その下位となる領域を固有ＩＤに割り当てるとよい。
【００９４】
また、仮識別子および本識別子を判別するために属性ビットを使用する場合には、属性ビットのビット数は１ビットでも足りる。しかし、属性ビットのビット数を増加させ、増加分のビットによって本発明の実施形態に係る無線端末とその他の無線端末とを区別できるようにしてもよい。なお、仮識別子の生成は、ハードウェアによりなされてもよく、アプリケーションによりなされてもよい。
【００９５】
仮識別子は、例えば、ＭＡＣアドレスによって表現される場合、ベンダＩＤと属性ビットとを除くビット幅でランダムに自動生成されてもよいが、無線端末１００が複数存在した場合には、複数の無線端末１００Ｂの間で同一のＭＡＣアドレスが生成され、ＭＡＣアドレス同士が衝突してしまう可能性がある。しかし、各無線端末１００Ｂにより生成される暗号鍵が同一になることはほぼ無いために、無線通信装置２００Ｂが無線端末１００Ｂから受信した公開鍵によって本識別子を暗号化して送信することで、本識別子同士の衝突を回避することが可能である。
【００９６】
この場合、無線通信装置２００Ｂから受信した本識別子を解読できた無線端末１００Ｂは、仮識別子を破棄すればよい。そうすれば、この無線端末１００Ｂよりも後から無線通信装置２００Ｂに対して接続要求を行う無線端末１００Ｂは、無線通信装置２００Ｂからの本識別を解読できるまで、同一の仮識別子を再利用してもよいし、接続要求を行うたびに仮識別子を生成し直してもよい。
【００９７】
以上のように、本発明の第２の実施形態によれば、無線端末１００Ｂは仮識別子を生成し、仮識別子を用いて無線通信装置２００Ｂへ接続要求を行うことで本識別子を受け取り、識別子を用いて無線接続サービスを受けることができる。これにより、無線端末１００Ｂに固有の識別子が開示されることなく無線通信が実現され得る。したがって、本発明の第２の実施形態と同様に、無線通信装置２００Ａを用いたサービスの提供者あるいはシステム提供者は、利用者に対し、無線端末１００Ａが追跡され得ないことを証明することができ、利用者に安心してシステムを利用してもらうことができるようになる。
【００９８】
また、本発明の第１の実施形態と同様に、電話回線が不要であるため、無線端末１００Ｂは電話機能を有していなくてもよい。さらに、本発明の第１の実施形態と異なり、近距離無線通信の機能も不要であるため、利用可能な端末の範囲を広げることができる。
【００９９】
［変形例の説明］
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【０１００】
例えば、本発明の第１の実施形態と本発明の第２の実施形態とはそれぞれ独立した形態であってもよいが、一方の実施形態が他方の実施形態の一部または全部の機能を有していてもよい。例えば、第１の実施形態に係る近距離無線通信を用いて、第２の実施形態に係る仮識別子を生成するためのアプリケーションをインストールできるように構成してもよい。
【０１０１】
また、本発明の実施形態に係る無線通信装置２００は、無線端末１００からの接続要求時の識別子により、無線端末１００に対して接続認証を行うことができる。接続認証においては、接続要求を行う無線端末１００の種類（例えば、端末に固有の識別子を開示したくないと考える利用者の無線端末１００であるか、あるいは、端末に固有の識別子を開示してもかまわないと考える利用者の無線端末１００であるかを示す種別）を接続要求時の識別子から特定することも可能である。さらに、無線通信装置２００は、無線端末１００の種類に応じて、無線端末１００に提供されるサービスを決定することも可能である。
【０１０２】
制御部を構成する各ブロックは、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）などから構成され、記憶部により記憶されているプログラムがＣＰＵによりＲＡＭに展開されて実行されることにより、その機能が実現され得る。あるいは、制御部を構成する各ブロックは、専用のハードウェアにより構成されていてもよいし、複数のハードウェアの組み合わせにより構成されてもよい。
【０１０３】
尚、本明細書において、シーケンス図およびフローチャートに記述されたステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的に又は個別的に実行される処理をも含む。また時系列的に処理されるステップでも、場合によっては適宜順序を変更することが可能であることは言うまでもない。
【０１０４】
なお、本発明の第２の実施形態に関して、以下に示すように、特許請求の範囲を記載することも可能である。
【０１０５】
（１）
無線通信装置に対して仮識別子が提供された場合に、公開鍵により本識別子が暗号化された暗号化データを前記無線通信装置から取得する暗号化データ取得部と、
前記暗号化データを秘密鍵により復号して前記本識別子を取得する復号部と、
前記本識別子を用いて前記無線通信装置に対して接続要求を提供する要求提供部と、
を備える、無線端末。
（２）
前記暗号化データ取得部は、前記仮識別子を用いた接続要求を前記無線通信装置に提供することにより、前記仮識別子を前記無線通信装置に提供する、
前記（１）に記載の無線端末。
（３）
前記無線端末は、
前記公開鍵および前記秘密鍵を生成する暗号鍵生成部を備え、
前記暗号化データ取得部は、前記仮識別子を用いた接続要求に前記公開鍵を含めて前記無線通信装置に提供する、
前記（２）に記載の無線端末。
（４）
前記暗号化データ取得部は、前記本識別子としてＭＡＣアドレスが前記公開鍵により暗号化された前記暗号化データを前記無線通信装置から取得する、
前記（１）に記載の無線端末。
（５）
前記無線端末は、
前記接続要求に対して接続を許可する旨を示す接続応答が提供された場合、前記無線通信装置に対してサービス要求を提供するサービス要求提供部を備える、
前記（１）に記載の無線端末。
（６）
無線端末から仮識別子が提供された場合に、公開鍵により本識別子を暗号化して暗号化データを生成する暗号化部と、
前記暗号化データを前記無線端末に提供する暗号化データ提供部と、
前記暗号化データが秘密鍵により復号された前記本識別子を用いて前記無線端末から接続要求が取得された場合、前記無線端末に対して接続を許可する旨を示す接続応答を提供する接続応答提供部と、
を備える、無線通信装置。
（７）
前記無線通信装置は、
前記無線端末から前記仮識別子が提供されたか否かを判別する判別部を備える、
前記（６）に記載の無線通信装置。
（８）
前記暗号化部は、前記本識別子としてＭＡＣアドレスを暗号化する、
前記（６）に記載の無線通信装置。
（９）
前記無線通信装置は、前記応答提供部により前記無線端末に対して接続を許可する旨を示す接続応答が提供される前に、前記ＭＡＣアドレスに基づいて認証を行うＭＡＣフィルタ処理部をさらに備える、
前記（８）に記載の無線通信装置。
（１０）
前記ＭＡＣフィルタ処理部は、前記接続要求のあて先がＡＰサーバであり、前記ＭＡＣアドレスが所定の範囲内にない場合には、前記無線端末に対して接続を許可しないと決定する、
前記（９）に記載の無線通信装置。
（１１）
前記無線通信装置は、
前記無線端末からサービス要求が提供された場合、前記無線端末に対してサービスを提供するサービス応答提供部を備える、
前記（６）に記載の無線通信装置。
【符号の説明】
【０１０６】
１０（１０Ａ、１０Ｂ）  無線通信システム
１００（１００Ａ、１００Ｂ）  無線端末
１１０Ａ、１１０Ｂ  制御部
１１１  識別子取得部
１１２  接続要求提供部
１１３  サービス要求提供部
１１４  終了処理部
１１５  暗号鍵生成部
１１６  暗号化データ取得部
１１７  復号部
１２０  入力部
１３０  読取部
１４０  記憶部
１５０  出力部
１６０  通信部
２００（２００Ａ、２００Ｂ）  無線通信装置
２１０Ａ、２１０Ｂ  制御部
２１１  識別子提供部
２１２  接続応答提供部
２１３  サービス応答提供部
２１４  終了処理部
２１５  判別部
２１６  暗号化部
２１７  暗号化データ提供部
２２０  出力部
２３０  通信部
２４０  記憶部
３００  ネットワーク
４００  ＡＰサーバ
５００  Ｗｅｂサーバ
【図１】
2014127975.tif 000003
【図２】
2014127975.tif 000004
【図３】
2014127975.tif 000005
【図４】
2014127975.tif 000006
【図５】
2014127975.tif 000007
【図６】
2014127975.tif 000008
【図７】
2014127975.tif 000009
【図８】
2014127975.tif 000010
【図９】
2014127975.tif 000011
【図１０】
2014127975.tif 000012
【図１１】
2014127975.tif 000013
【図１２】
2014127975.tif 000014
【図１３】
2014127975.tif 000015