(57)【要約】【課題】セキュリティを効率的に設定できる通信装置及び通信制御方法を提供すること。【解決手段】スマートフォン１は、無線ＬＡＮによってアクセスポイントと接続する通信ユニット６と、アクセスポイントに応じて、自装置のセキュリティ状態を設定するコントローラ１０と、を備える。【選択図】図４
2014027540.tif 000002
【特許請求の範囲】
【請求項１】
ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信部と、
前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する制御部と、を備える通信装置。
【請求項２】
前記制御部は、前記アクセスポイントを、予め登録されている第１のアクセスポイント、所定の認証を経て接続される第２のアクセスポイント、その他の第３のアクセスポイントのいずれかに分類し、当該分類に応じて自装置のセキュリティ状態を設定する請求項１に記載の通信装置。
【請求項３】
前記制御部は、前記アクセスポイントに接続する際のセキュリティプロトコルの種類に応じて、自装置のセキュリティ状態を設定する請求項１又は請求項２に記載の通信装置。
【請求項４】
前記制御部は、前記セキュリティ状態として、個人情報へのアクセスの可否、所定のストレージへのアクセスの可否、端末設定変更の可否、又はブラウザセキュリティのレベルのうち、少なくともいずれかを設定する請求項１から請求項３のいずれか１項に記載の通信装置。
【請求項５】
前記制御部は、前記セキュリティ状態による制限を解除する指示を受け付けた場合、前記アクセスポイントへの接続を切断する請求項１から請求項４のいずれか１項に記載の通信装置。
【請求項６】
前記制御部は、前記アクセスポイントへの接続を切断した後、前記通信部により発見されたアクセスポイントのうち、前記制限がないセキュリティ状態となるアクセスポイントに対して接続させる請求項５に記載の通信装置。
【請求項７】
ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信装置における通信制御方法であって、
前記通信装置が前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する通信制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置及び通信制御方法に関する。
【背景技術】
【０００２】
近年、通信装置がインターネットに接続する手段として、ＩＥＥＥ８０２．１１等に準拠した通信方式を用いる無線ＬＡＮが使われている。また、このような通信装置は、家庭又は会社等に設置されているアクセスポイントのみならず、特定の店舗又は公共施設等で開放されているアクセスポイントを利用して、インターネットに接続できる。
【０００３】
このような状況において、ユーザは、情報漏洩又はウィルス感染等から通信装置を守るために、安全性の低いサイトへはアクセスしないことが望ましい。そこで、ドメイン毎のセキュリティレベルを事前に登録しておき、自動でセキュリティを設定する技術が提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００２−１９７０６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の技術では、ドメインの安全度を事前に把握しておく必要があり、この情報がなければセキュリレベルを設定できなかった。また、たとえドメインが安全と判断されても、盗聴、又は同一ネットワークからの攻撃に対して、適切にセキュリティを設定することは難しかった。
【０００６】
本発明は、セキュリティを効率的に設定できる通信装置及び通信制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る通信装置は、ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信部と、前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する制御部と、を備える。
【０００８】
また、前記制御部は、前記アクセスポイントを、予め登録されている第１のアクセスポイント、所定の認証を経て接続される第２のアクセスポイント、その他の第３のアクセスポイントのいずれかに分類し、当該分類に応じて自装置のセキュリティ状態を設定することが好ましい。
【０００９】
また、前記制御部は、前記アクセスポイントに接続する際のセキュリティプロトコルの種類に応じて、自装置のセキュリティ状態を設定することが好ましい。
【００１０】
また、前記制御部は、前記セキュリティ状態として、個人情報へのアクセスの可否、所定のストレージへのアクセスの可否、端末設定変更の可否、又はブラウザセキュリティのレベルのうち、少なくともいずれかを設定することが好ましい。
【００１１】
また、前記制御部は、前記セキュリティ状態による制限を解除する指示を受け付けた場合、前記アクセスポイントへの接続を切断することが好ましい。
【００１２】
また、前記制御部は、前記アクセスポイントへの接続を切断した後、前記通信部により発見されたアクセスポイントのうち、前記制限がないセキュリティ状態となるアクセスポイントに対して接続させることが好ましい。
【００１３】
本発明に係る通信制御方法は、ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信装置における通信制御方法であって、前記通信装置が前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する。
【発明の効果】
【００１４】
本発明によれば、通信装置のセキュリティを効率的に設定できる。
【図面の簡単な説明】
【００１５】
【図１】実施形態に係るスマートフォンの外観を示す斜視図である。
【図２】実施形態に係るスマートフォンの外観を示す正面図である。
【図３】実施形態に係るスマートフォンの外観を示す背面図である。
【図４】実施形態に係るスマートフォンの構成を示すブロック図である。
【図５】実施形態に係る設定テーブルの一例を示す図である。
【図６】実施形態に係るセキュリティ状態を設定する処理を示すフローチャートである。
【図７】実施形態に係るセキュリティ状態が設定された後の処理の一例を示すフローチャートである。
【発明を実施するための形態】
【００１６】
本発明を実施するための実施形態を、図面を参照しつつ詳細に説明する。以下では、通信装置の一例として、スマートフォンについて説明する。
【００１７】
図１から図３を参照しながら、実施形態に係るスマートフォン１の外観について説明する。図１から図３に示すように、スマートフォン１は、ハウジング２０を有する。ハウジング２０は、フロントフェイス１Ａと、バックフェイス１Ｂと、サイドフェイス１Ｃ１〜１Ｃ４とを有する。フロントフェイス１Ａは、ハウジング２０の正面である。バックフェイス１Ｂは、ハウジング２０の背面である。サイドフェイス１Ｃ１〜１Ｃ４は、フロントフェイス１Ａとバックフェイス１Ｂとを接続する側面である。以下では、サイドフェイス１Ｃ１〜１Ｃ４を、どの面であるかを特定することなく、サイドフェイス１Ｃと総称することがある。
【００１８】
スマートフォン１は、タッチスクリーンディスプレイ２と、ボタン３Ａ〜３Ｃと、照度センサ４と、近接センサ５と、レシーバ７と、マイク８と、カメラ１２とをフロントフェイス１Ａに有する。スマートフォン１は、カメラ１３をバックフェイス１Ｂに有する。スマートフォン１は、ボタン３Ｄ〜３Ｆと、外部インターフェイス１４とをサイドフェイス１Ｃに有する。以下では、ボタン３Ａ〜３Ｆを、どのボタンであるかを特定することなく、ボタン３と総称することがある。
【００１９】
タッチスクリーンディスプレイ２は、ディスプレイ２Ａと、タッチスクリーン２Ｂとを有する。ディスプレイ２Ａは、液晶ディスプレイ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）、有機ＥＬパネル（Ｏｒｇａｎｉｃ  Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ  ｐａｎｅｌ）、又は無機ＥＬパネル（Ｉｎｏｒｇａｎｉｃ  Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ  ｐａｎｅｌ）等の表示デバイスを備える。ディスプレイ２Ａは、文字、画像、記号又は図形等を表示する。
【００２０】
タッチスクリーン２Ｂは、タッチスクリーンディスプレイ２に対する指、又はスタイラスペン等の接触を検出する。タッチスクリーン２Ｂは、複数の指、又はスタイラスペン等がタッチスクリーンディスプレイ２に接触した位置を検出することができる。
【００２１】
タッチスクリーン２Ｂの検出方式は、静電容量方式、抵抗膜方式、表面弾性波方式（又は超音波方式）、赤外線方式、電磁誘導方式、及び荷重検出方式等の任意の方式でよい。以下では、説明を簡単にするため、タッチスクリーン２Ｂがタッチスクリーンディスプレイ２に対する接触を検出する指、又はスタイラスペン等を単に「指」ということがある。
【００２２】
スマートフォン１は、タッチスクリーン２Ｂにより検出された接触、接触位置、接触時間又は接触回数に基づいてジェスチャの種別を判別する。ジェスチャは、タッチスクリーンディスプレイ２に対して行われる操作である。スマートフォン１によって判別されるジェスチャには、タッチ、ロングタッチ、リリース、スワイプ、タップ、ダブルタップ、ロングタップ、ドラッグ、フリック、ピンチイン、ピンチアウト等が含まれる。
【００２３】
タッチは、タッチスクリーンディスプレイ２（例えば、表面）に指が接触するジェスチャである。スマートフォン１は、タッチスクリーンディスプレイ２に指が接触するジェスチャをタッチとして判別する。ロングタッチとは、タッチスクリーンディスプレイ２に指が一定時間以上接触するジェスチャである。スマートフォン１は、タッチスクリーンディスプレイ２に指が一定時間以上接触するジェスチャをロングタッチとして判別する。
【００２４】
リリースは、指がタッチスクリーンディスプレイ２から離れるジェスチャである。スマートフォン１は、指がタッチスクリーンディスプレイ２から離れるジェスチャをリリースとして判別する。スワイプは、指がタッチスクリーンディスプレイ２上に接触したままで移動するジェスチャである。スマートフォン１は、指がタッチスクリーンディスプレイ２上に接触したままで移動するジェスチャをスワイプとして判別する。
【００２５】
タップは、タッチに続いてリリースをするジェスチャである。スマートフォン１は、タッチに続いてリリースをするジェスチャをタップとして判別する。ダブルタップは、タッチに続いてリリースをするジェスチャが２回連続するジェスチャである。スマートフォン１は、タッチに続いてリリースをするジェスチャが２回連続するジェスチャをダブルタップとして判別する。
【００２６】
ロングタップは、ロングタッチに続いてリリースをするジェスチャである。スマートフォン１は、ロングタッチに続いてリリースをするジェスチャをロングタップとして判別する。ドラッグは、移動可能なオブジェクトが表示されている領域を始点としてスワイプをするジェスチャである。スマートフォン１は、移動可能なオブジェクトが表示されている領域を始点としてスワイプをするジェスチャをドラッグとして判別する。
【００２７】
フリックは、タッチに続いて指が一方方向へ高速で移動しながらリリースするジェスチャである。スマートフォン１は、タッチに続いて指が一方方向へ高速で移動しながらリリースするジェスチャをフリックとして判別する。フリックは、指が画面の上方向へ移動する上フリック、指が画面の下方向へ移動する下フリック、指が画面の右方向へ移動する右フリック、指が画面の左方向へ移動する左フリック等を含む。
【００２８】
ピンチインは、複数の指が互いに近付く方向にスワイプするジェスチャである。スマートフォン１は、複数の指が互いに近付く方向にスワイプするジェスチャをピンチインとして判別する。ピンチアウトは、複数の指が互いに遠ざかる方向にスワイプするジェスチャである。スマートフォン１は、複数の指が互いに遠ざかる方向にスワイプするジェスチャをピンチアウトとして判別する。
【００２９】
スマートフォン１は、タッチスクリーン２Ｂを介して判別するこれらのジェスチャに従って動作を行う。したがって、利用者にとって直感的で使いやすい操作性が実現される。判別されるジェスチャに従ってスマートフォン１が行う動作は、タッチスクリーンディスプレイ２に表示されている画面に応じて異なる。
【００３０】
図４は、スマートフォン１の構成を示すブロック図である。スマートフォン１は、タッチスクリーンディスプレイ２と、ボタン３と、照度センサ４と、近接センサ５と、通信ユニット６と、レシーバ７と、マイク８と、ストレージ９と、コントローラ１０と、カメラ１２及び１３と、外部インターフェイス１４と、加速度センサ１５と、方位センサ１６と、回転検出センサ１７とを有する。
【００３１】
タッチスクリーンディスプレイ２は、上述したように、ディスプレイ２Ａと、タッチスクリーン２Ｂとを有する。ディスプレイ２Ａは、文字、画像、記号、又は図形等を表示する。タッチスクリーン２Ｂは、ジェスチャを検出する。
【００３２】
ボタン３は、利用者によって操作される。ボタン３は、ボタン３Ａ〜ボタン３Ｆを有する。コントローラ１０はボタン３と協働することによってボタンに対する操作を検出する。ボタンに対する操作は、例えば、クリック、ダブルクリック、プッシュ、及びマルチプッシュである。
【００３３】
例えば、ボタン３Ａ〜３Ｃは、ホームボタン、バックボタン又はメニューボタンである。例えば、ボタン３Ｄは、スマートフォン１のパワーオン／オフボタンである。ボタン３Ｄは、スリープ／スリープ解除ボタンを兼ねてもよい。例えば、ボタン３Ｅ及び３Ｆは、音量ボタンである。
【００３４】
照度センサ４は、照度を検出する。例えば、照度とは、光の強さ、明るさ、輝度等である。照度センサ４は、例えば、ディスプレイ２Ａの輝度の調整に用いられる。
【００３５】
近接センサ５は、近隣の物体の存在を非接触で検出する。近接センサ５は、例えば、タッチスクリーンディスプレイ２が顔に近付けられたことを検出する。
【００３６】
通信ユニット６は、無線により通信する。通信ユニット６によって行われる通信方式は、無線通信規格である。例えば、無線通信規格として、２Ｇ、３Ｇ、４Ｇ等のセルラーフォンの通信規格がある。例えば、セルラーフォンの通信規格としては、ＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）、Ｗ−ＣＤＭＡ、ＣＤＭＡ２０００、ＰＤＣ、ＧＳＭ（登録商標）、ＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙ−ｐｈｏｎｅ  Ｓｙｓｔｅｍ）等がある。例えば、無線通信規格として、ＷｉＭＡＸ（Ｗｏｒｌｄｗｉｄｅ  Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ  ｆｏｒ  Ｍｉｃｒｏｗａｖｅ  Ａｃｃｅｓｓ）、ＩＥＥＥ８０２．１１、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡ、ＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等がある。通信ユニット６は、上述した通信規格の１つ又は複数をサポートしていてもよい。
【００３７】
レシーバ７は、コントローラ１０から送信される音声信号を音声として出力する。マイク８は、利用者等の音声を音声信号へ変換してコントローラ１０へ送信する。なお、スマートフォン１は、レシーバ７に加えて、スピーカをさらに有してもよい。スマートフォン１は、レシーバ７に代えて、スピーカをさらに有してもよい。
【００３８】
ストレージ９は、プログラム及びデータを記憶する。また、ストレージ９は、コントローラ１０の処理結果を一時的に記憶する作業領域としても利用される。ストレージ９は、半導体記憶デバイス、及び磁気記憶デバイス等の任意の記憶デバイスを含んでよい。また、ストレージ９は、複数の種類の記憶デバイスを含んでよい。また、ストレージ９は、メモリカード等の可搬の記憶媒体と、記憶媒体の読み取り装置との組み合わせを含んでよい。
【００３９】
ストレージ９に記憶されるプログラムには、フォアグランド又はバックグランドで実行されるアプリケーションと、アプリケーションの動作を支援する制御プログラムとが含まれる。アプリケーションは、例えば、ディスプレイ２Ａに所定の画面を表示させ、タッチスクリーン２Ｂによって検出されるジェスチャに応じた処理をコントローラ１０に実行させる。制御プログラムは、例えば、ＯＳである。アプリケーション及び制御プログラムは、通信ユニット６による無線通信又は記憶媒体を介してストレージ９にインストールされてもよい。
【００４０】
ストレージ９は、例えば、制御プログラム９Ａ、メールアプリケーション９Ｂ、ブラウザアプリケーション９Ｃ、設定データ９Ｚを記憶する。メールアプリケーション９Ｂは、電子メールの作成、送信、受信、及び表示等のための電子メール機能を提供する。ブラウザアプリケーション９Ｃは、ＷＥＢページを表示するためのＷＥＢブラウジング機能を提供する。テーブル９Ｄは、キーアサインテーブル等の各種テーブルが格納されている。配置パターンデータベース９Ｅは、ディスプレイ２Ａに表示されるアイコン等の配置パターンが格納されている。設定データ９Ｚは、スマートフォン１の動作に関する各種の設定機能を提供する。
【００４１】
制御プログラム９Ａは、スマートフォン１を稼働させるための各種制御に関する機能を提供する。制御プログラム９Ａは、例えば、通信ユニット６、レシーバ７、及びマイク８等を制御することによって、通話を実現させる。制御プログラム９Ａが提供する機能には、タッチスクリーン２Ｂを介して検出されたジェスチャに応じて、ディスプレイ２Ａに表示されている情報を変更する等の各種制御を行う機能が含まれる。なお、制御プログラム９Ａが提供する機能は、メールアプリケーション９Ｂ等の他のプログラムが提供する機能と組み合わせて利用されることがある。
【００４２】
コントローラ１０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）である。コントローラ１０は、通信ユニット６等の他の構成要素が統合されたＳｏＣ（Ｓｙｓｔｅｍ−ｏｎ−ａ−ｃｈｉｐ）等の集積回路であってもよい。コントローラ１０は、スマートフォン１の動作を統括的に制御して各種の機能を実現する。
【００４３】
具体的には、コントローラ１０は、ストレージ９に記憶されているデータを必要に応じて参照しつつ、ストレージ９に記憶されているプログラムに含まれる命令を実行して、ディスプレイ２Ａ及び通信ユニット６等を制御することによって各種機能を実現する。コントローラ１０は、タッチスクリーン２Ｂ、ボタン３、加速度センサ１５等の各種検出部の検出結果に応じて、制御を変更することもある。
【００４４】
コントローラ１０は、例えば、制御プログラム９Ａを実行することにより、タッチスクリーン２Ｂを介して検出されたジェスチャに応じて、ディスプレイ２Ａに表示されている情報を変更する等の各種制御を実行する。
【００４５】
カメラ１２は、フロントフェイス１Ａに面している物体を撮影するインカメラである。カメラ１３は、バックフェイス１Ｂに面している物体を撮影するアウトカメラである。
【００４６】
外部インターフェイス１４は、他の装置が接続される端子である。外部インターフェイス１４は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）、ＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ  Ｍｕｌｔｉｍｅｄｉａ  Ｉｎｔｅｒｆａｃｅ）、ライトピーク（サンダーボルト）、イヤホンマイクコネクタのような汎用的な端子であってもよい。外部インターフェイス１４は、Ｄｏｃｋコネクタのような専用に設計された端子でもよい。外部インターフェイス１４に接続される装置には、例えば、外部ストレージ、スピーカ、通信装置が含まれる。
【００４７】
加速度センサ１５は、スマートフォン１に働く加速度の方向及び大きさを検出する。方位センサ１６は、地磁気の向きを検出する。回転検出センサ１７は、スマートフォン１の回転を検出する。加速度センサ１５、方位センサ１６及び回転検出センサ１７の検出結果は、スマートフォン１の位置及び姿勢の変化を検出するために、組み合わせて利用される。
【００４８】
このように構成されるスマートフォン１は、端末内のデータへのアクセス、各種端末設定の変更、ブラウザセキュリティ等を効率的に設定できる。以下に、コントローラ１０の具体的な機能について説明する。
なお、通信ユニット６は、ＩＥＥＥ８０２．１１で規定されている通信方式に対応しているものとする。
【００４９】
コントローラ１０は、ＩＥＥＥ８０２．１１（Ｗｉ−Ｆｉ  Ａｌｌｉａｎｃｅ）に準拠する通信方式（以下、無線ＬＡＮ）によって接続するアクセスポイントの種類に応じて、スマートフォン１のセキュリティ状態を設定する。
【００５０】
まず、コントローラ１０は、アクセスポイントを、予めスマートフォン１に登録されている家庭又は会社等のアクセスポイント（第１のアクセスポイント）、所定の認証を経て接続されるホットスポット（第２のアクセスポイント）、その他のフリースポット（第３のアクセスポイント）のいずれかに分類する。そして、コントローラ１０は、この分類に応じてスマートフォン１のセキュリティ状態を設定する。
【００５１】
ここで、家庭又は会社等のアクセスポイント（第１のアクセスポイント）は、スマートフォン１に登録されているものであり、アクセスポイントの安全度は「高」とする。
ホットスポット（第１第２のアクセスポイント）は、キャリア等から提供される専用アプリケーションを使用して接続を行った場合、ホットスポット認証を行った場合、又はＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）を使用した認証を行った場合に分類され、アクセスポイントの安全度は「中」とする。
フリースポット（第１第３のアクセスポイント）は、上記の第１のアクセスポイント又は第２のアクセスポイントに分類されなかったものであり、アクセスポイントの安全度は「低」とする。
【００５２】
また、コントローラ１０は、アクセスポイントに接続する際のセキュリティプロトコルの種類に応じて、スマートフォン１のセキュリティ状態を設定する。
セキュリティプロトコルの種類は、例えば、ＷＰＡ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ａｃｃｅｓｓ）又はＷＰＡ２等のユーザ毎に暗号キーが異なるプロトコル、ＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）等の同一アクセスポイントで同じ暗号キーを使用するプロトコル、その他に分類される。
なお、これらのセキュリティプロトコルの種類は、アクセスポイントをサーチした際に、アクセスポイントより送信されるビーコンから取得可能な情報である。
【００５３】
ここで、ユーザ毎に暗号キーが異なるセキュリティプロトコルの場合、無線ＬＡＮの安全度は「高」とする。
同一アクセスポイントで同じ暗号キーを使用するセキュリティプロトコルの場合、無線ＬＡＮの安全度は「中」とする。
これらのセキュリティプロトコル以外の場合、無線ＬＡＮの安全度は「低」とする。
【００５４】
図５は、スマートフォン１に設定されるセキュリティ状態を定義した設定テーブルの一例を示す図である。
なお、この設定テーブルは、ストレージ９に記憶されることとしてよい。
【００５５】
スマートフォン１に設定されるセキュリティ状態として、接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせに対して９通りの状態が設けられている。
【００５６】
各セキュリティ状態には、個人情報へのアクセスの可否、所定のＳＤカード又はストレージ９の特定の領域等へのアクセスの可否、端末設定変更の可否、又はブラウザセキュリティのレベルのうち、少なくともいずれかが定められ、コントローラ１０により設定される。
【００５７】
この例では、電話帳等の個人情報へのアクセスの可否は、接続アクセスポイントの安全度及び無線ＬＡＮの安全度の双方に基づいて総合的に判定される。具体的には、接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせが（「高」、「高」）、（「高」、「中」）又は（「中」、「高」）の場合にアクセスが許可され、これら以外の組み合わせの場合にアクセスが禁止される。
【００５８】
また、個人所有のデータが保存されているＳＤカード又はストレージ９等へのアクセスの可否は、接続アクセスポイントの安全度及び無線ＬＡＮの安全度の双方に基づいて総合的に判定される。具体的には、接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせが（「中」、「低」）、（「低」、「中」）又は（「低」、「低」）の場合にアクセスが禁止され、これら以外の組み合わせの場合にアクセスが許可される。
【００５９】
また、端末設定変更の可否は、無線ＬＡＮの盗聴とは無関係なので、接続アクセスポイントの安全度に基づいて判定される。具体的には、接続アクセスポイントの安全度が「高」又は「中」の場合に設定変更が許可され、「低」の場合に設定変更が禁止される。
【００６０】
また、ブラウザセキュリティのレベルは、接続先のサーバに依存するため、接続アクセスポイントの安全度に基づいて判定される。具体的には、接続アクセスポイントの安全度が「高」の場合にブラウザセキュリティは「低」、接続アクセスポイントの安全度が「中」の場合にブラウザセキュリティは「中」、接続アクセスポイントの安全度が「低」の場合にブラウザセキュリティは「高」となる。
【００６１】
図６は、アクセスポイントに接続した際に、コントローラ１０がスマートフォン１のセキュリティ状態を設定する処理を示すフローチャートである。
【００６２】
ステップＳ１において、コントローラ１０は、接続したアクセスポイントが家庭又は会社等、登録されたアクセスポイント（ＡＰ）であるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２に移り、判定がＮＯの場合、処理はステップＳ３に移る。
【００６３】
ステップＳ２において、コントローラ１０は、アクセスポイントの安全度を「高」に設定する。処理はこの後、ステップＳ６に移る。
【００６４】
ステップＳ３において、コントローラ１０は、接続したアクセスポイントが所定の認証を要するホットスポットであるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ４に移り、判定がＮＯの場合、処理はステップＳ５に移る。
【００６５】
ステップＳ４において、コントローラ１０は、アクセスポイントの安全度を「中」に設定する。処理はこの後、ステップＳ６に移る。
【００６６】
ステップＳ５において、コントローラ１０は、接続したアクセスポイントがフリースポットであると判定し、アクセスポイントの安全度を「低」に設定する。処理はこの後、ステップＳ６に移る。
【００６７】
ステップＳ６において、コントローラ１０は、アクセスポイントへの接続時に使用した無線ＬＡＮのセキュリティプロトコルがＷＰＡ又はＷＰＡ２であるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ７に移り、判定がＮＯの場合、処理はステップＳ８に移る。
【００６８】
ステップＳ７において、コントローラ１０は、無線ＬＡＮの安全度を「高」に設定する。処理はこの後、ステップＳ１１に移る。
【００６９】
ステップＳ８において、コントローラ１０は、アクセスポイントへの接続時に使用した無線ＬＡＮのセキュリティプロトコルがＷＥＰであるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ９に移り、判定がＮＯの場合、処理はステップＳ１０に移る。
【００７０】
ステップＳ９において、コントローラ１０は、無線ＬＡＮの安全度を「中」に設定する。処理はこの後、ステップＳ１１に移る。
【００７１】
ステップＳ１０において、コントローラ１０は、無線ＬＡＮの安全度を「低」に設定する。処理はこの後、ステップＳ１１に移る。
【００７２】
ステップＳ１１において、コントローラ１０は、設定テーブル（図５）に従って、スマートフォン１のセキュリティ状態を設定する。
【００７３】
次に、スマートフォン１のセキュリティ状態が設定された後の、コントローラ１０の機能を説明する。
コントローラ１０は、設定されたセキュリティ状態による制限を解除する指示入力をユーザ又はアプリケーション等から受け付けた場合、無線ＬＡＮによるアクセスポイントへの接続を一旦切断する。例えば、個人情報へのアクセスが禁止されている場合に、電話帳等へのアクセス要求が発生すると、コントローラ１０は、通信を切断することで個人情報の漏洩リスクを回避して一時的に個人情報へのアクセスを可能にする。
【００７４】
また、コントローラ１０は、アクセスポイントへの接続を切断した後、通信ユニット６により発見されたアクセスポイントのうち、一時的に解除された制限が掛からないセキュリティ状態となるアクセスポイントに対して接続させる。
例えば、コントローラ１０は、個人情報へのアクセス要求に応じて無線ＬＡＮによるアクセスポイントへの接続を切断した場合、個人情報へのアクセスが許可される接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせとなるアクセスポイントに対して接続を行う。
【００７５】
図７は、スマートフォン１のセキュリティ状態が設定された後のコントローラ１０の処理の一例を示すフローチャートである。
なお、この例では、個人情報へのアクセスが禁止されるセキュリティ状態が設定されているものとする。
【００７６】
ステップＳ２１において、コントローラ１０は、個人情報へのアクセス要求が発生したか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２２に移り、判定がＮＯの場合、処理はステップＳ２１を継続する。
【００７７】
ステップＳ２２において、コントローラ１０は、禁止されている個人情報へのアクセス要求があった旨の警告を、タッチスクリーンディスプレイ２に表示する。さらに、コントローラ１０は、この要求に応じて無線ＬＡＮによるアクセスポイントへの接続を切断するか否かの操作入力を受け付けるための表示を行う。
【００７８】
ステップＳ２３において、コントローラ１０は、受け付けた操作入力に基づいて、接続中のアクセスポイントとの接続を切断するか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２４に移り、判定がＮＯの場合、処理はステップＳ２１に戻る。
【００７９】
ステップＳ２４において、コントローラ１０は、接続中のアクセスポイントとの接続を切断した後、通信ユニット６により、周辺のアクセスポイントのサーチを開始する。
【００８０】
ステップＳ２５において、コントローラ１０は、アクセスポイントを発見したか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２６に移り、判定がＮＯの場合、処理はステップＳ２５を継続する。
【００８１】
ステップＳ２６において、コントローラ１０は、発見されたアクセスポイントに接続した場合に個人情報へのアクセスが許可されるか否かを、セキュリティ設定処理（図６）と同様に、設定テーブルを参照して判定する。この判定がＹＥＳの場合、処理はステップＳ２７に移り、判定がＮＯの場合、処理はステップＳ２５に戻る。
【００８２】
ステップＳ２７において、コントローラ１０は、ステップＳ２６において個人情報へのアクセスが許可されると判定されたアクセスポイントへの接続処理を行う。
【００８３】
以上のように、本実施形態によれば、スマートフォン１は、アクセスポイントの種類、又は無線ＬＡＮのセキュリティプロトコルに応じて自端末のセキュリティを自動で設定するので、ドメイン情報等が事前に設定される必要がなく、容易にセキュリティを設定できる。また、スマートフォン１は、盗聴又は同一ネットワークからの攻撃に対しても、ユーザ操作が不要であるため、容易にセキュリティを設定できる。このように、スマートフォン１は、自端末のセキュリティを効率的に設定できる。
このとき、スマートフォン１は、設定テーブルに従って、予め定義されている複数のセキュリティ項目を適切に設定できる。
【００８４】
また、スマートフォン１は、セキュリティ状態が設定された後、要求に応じて、一時的に無線ＬＡＮによるアクセスポイントへの接続を切断してセキュリティを確保できる。
さらに、スマートフォン１は、無線ＬＡＮによるアクセスポイントへの接続を切断した後、この要求に応じた十分なセキュリティを確保できるアクセスポイントをサーチして接続できる。
【００８５】
以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、前述の実施形態に記載されたものに限定されるものではない。
【００８６】
図４に示したスマートフォン１の構成は一例であり、本発明の要旨を損なわない範囲において適宜変更してよい。
【００８７】
また、前述の実施形態では、通信装置の一例として、スマートフォンについて説明したが、通信装置は、スマートフォンに限定されない。例えば、通信装置は、モバイルフォン、携帯型パソコン、デジタルカメラ、メディアプレイヤ、電子書籍リーダ、ナビゲータ又はゲーム機等の携帯電子機器、あるいは通信機能に特化した通信専用モジュールであってもよい。また、通信装置は、デスクトップパソコン、テレビ受像器等の据え置き型の電子機器であってもよい。
【符号の説明】
【００８８】
１  スマートフォン（通信装置）
２  タッチスクリーンディスプレイ
６  通信ユニット（通信部）
９  ストレージ
１０  コントローラ（制御部）
【図１】
2014027540.tif 000003
【図２】
2014027540.tif 000004
【図３】
2014027540.tif 000005
【図４】
2014027540.tif 000006
【図５】
2014027540.tif 000007
【図６】
2014027540.tif 000008
【図７】
2014027540.tif 000009