(57)【要約】【課題】暗号鍵を定期的に自動更新しても、無線子機に対して更新した暗号鍵を容易に入力可能とする。【解決手段】暗号情報自動更新システム１は、暗号情報によって、端末５との間に無線通信を確立する無線通信部３２と、ＩＤ情報を格納するＮＦＣカード６と、ＮＦＣカード６に格納されたＩＤ情報を読み込むカードリーダ・ライタ部４４と、新たな暗号情報を生成して無線通信部３２に設定する暗号情報生成部２２と、無線通信の許可対象であるＩＤ情報リスト２５１を記憶する記憶部２５と、カードリーダ・ライタ部４４によってＮＦＣカード６から読み込んだＩＤ情報がＩＤ情報リスト２５１に存在したならば、カードリーダ・ライタ部４４によってＮＦＣカード６に暗号情報を書き込むＩＤ情報管理部２３とを備えている。【選択図】図１
2014099776.tif 000002
【特許請求の範囲】
【請求項１】
暗号情報によって、端末との間に無線通信を確立する無線通信手段と、
識別情報を格納する格納手段と、
前記格納手段に格納された前記識別情報を読み取る非接触型通信手段と、
新たな暗号情報を生成し、前記無線通信手段に設定する暗号情報生成手段と、
無線通信の許可対象である識別情報リストを記憶する記憶手段と、
前記非接触型通信手段によって前記格納手段から読み取った前記識別情報が前記識別情報リストに存在したならば、前記非接触型通信手段によって前記格納手段に前記暗号情報を書き込む識別情報管理手段と、
を備えたことを特徴とする暗号情報自動更新システム。
【請求項２】
前記暗号情報は、無線通信の暗号鍵、または、無線通信の暗号鍵および前記無線通信手段のＳＳＩＤ（Service Set IDentifier）のいずれか一方である、
ことを特徴とする請求項１に記載の暗号情報自動更新システム。
【請求項３】
前記非接触型通信手段によって、前記格納手段に対して前記暗号情報を最初に送信した際に、前記無線通信手段の電源をオンする電源管理手段、
を更に備えたことを特徴とする請求項１または請求項２に記載の暗号情報自動更新システム。
【請求項４】
前記電源管理手段が電源をオンすると共に、前記暗号情報生成手段が新たな暗号情報を生成する、
ことを特徴とする請求項３に記載の暗号情報自動更新システム。
【請求項５】
前記電源管理手段が電源をオフする前に、前記暗号情報生成手段が新たな暗号情報を生成する、
ことを特徴とする請求項３に記載の暗号情報自動更新システム。
【請求項６】
前記識別情報管理手段は、前記非接触型通信手段によって前記格納手段から読み取った前記識別情報が前記識別情報リストに存在したならば、更に前記識別情報を前記記憶手段の許可リストに登録する、
ことを特徴とする請求項３に記載の暗号情報自動更新システム。
【請求項７】
前記識別情報管理手段は、前記格納手段から前記非接触型通信手段によって読み取った前記識別情報が、前記許可リストに存在していたならば、前記許可リストから当該格納手段に係る当該識別情報を削除する、
ことを特徴とする請求項６に記載の暗号情報自動更新システム。
【請求項８】
前記電源管理手段は、前記識別情報管理手段によって前記許可リストから全ての識別情報が削除されたならば、前記無線通信手段の電源をオフする、
ことを特徴とする請求項７に記載の暗号情報自動更新システム。
【請求項９】
前記電源管理手段は、所定時刻に於いて前記無線通信手段をオフする、
ことを特徴とする請求項３に記載の暗号情報自動更新システム。
【請求項１０】
前記格納手段の暗号情報によって前記端末との間に無線通信が確立した場合に、当該格納手段が格納している当該識別情報を繰り返し取得するチェック要求手段と、
前記チェック要求手段が識別情報を取得できなかった際に、当該端末との無線通信を切断する無線制御手段と、
を更に備えることを特徴とする請求項３に記載の暗号情報自動更新システム。
【請求項１１】
暗号情報によって、無線通信を確立する第１の無線通信手段および第２の無線通信手段と、
識別情報を格納する格納手段と、
前記格納手段に格納された前記識別情報を読み取る非接触型通信手段と、
所定時刻に暗号情報を生成して、前記第１の無線通信手段および前記第２の無線通信手段のいずれか一方に交互に設定する暗号情報生成手段と、
無線通信の許可対象である識別情報リストを記憶する記憶手段と、
前記非接触型通信手段によって前記格納手段から読み取った前記識別情報が前記識別情報リストに存在したならば、前記非接触型通信手段によって前記格納手段に、直近に生成された前記暗号情報を書き込む識別情報管理手段と、
を備えたことを特徴とする暗号情報自動更新システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システムに於いて、無線通信を確立するための暗号情報の解読を抑止する技術に関する。
【背景技術】
【０００２】
近年、事業所や一般家庭などに於いて、無線ＬＡＮ（Local Area Network）システムが広く使われている。電波によってデータを送受信する無線ＬＡＮシステムは、ケーブルの敷設を要する有線ＬＡＮと比べ、導入が容易であるという利点がある。しかし、無線ＬＡＮシステムは、パケット解析や辞書攻撃によって無線ＬＡＮの暗号鍵が解読されると、不正アクセスにより、ネットワーク内の各データを悪用される虞や、ネットワーク資源を悪用される虞がある。
【０００３】
無線ＬＡＮシステムのセキュリティを強固にする方法のひとつとして、無線ＬＡＮシステムが、自らの暗号鍵を自動的に更新する方法がある。暗号鍵とは、ＷＥＰ（Wired Equivalent Privacy）やＷＰＡ（Wi-Fi Protected Access）などのPreSharedKeyである。
【０００４】
特許文献１の課題には、「成り済ましを防止し、機器を使用した個人毎のネットワークセキュリティ及びデータセキュリティの向上を図る。」と記載され、解決手段には、「ネットワークに接続するためのＮＩＣ又はＷＬＡＮ及び無線を使用して接続するためのＵＳＢホストに接続されたＮＦＣ−Ｒ／Ｗを備えた周辺機器（画像形成装置器）であって、前記ＮＦＣ−Ｒ／Ｗを介してＮＦＣトークンから近距離無線通信によるアクセスがあり（Ｓ２０１）、当該アクセスに基づいて近距離無線通信機能を搭載した機器が保持している利用者毎の証明書情報に基づいて利用者の正当性を判断し（Ｓ２０２−Ｓ２０６、Ｓ２１５）、当該正当性が認証されたときに（Ｓ２１６，Ｓ２１８）予め設定された処理、例えば、通信路の暗号化、電子データの信頼性及び／又は正規性の認証判定を行う。」と記載されている。
【０００５】
近年ではまた、企業に於ける社員証などの各種ＩＤカードに、非接触型ＩＣカードが用いられることが多くなっている。携帯電話にも、非接触型ＩＣカードと同様な通信インタフェースが搭載された機種が増えている。この非接触型ＩＣカードは、ＮＦＣ（Near Field Communication）カードと呼ばれている。ＮＦＣカードは、１０ｃｍ程度のごく近距離で、１００〜４００ｋｂｐｓの双方向通信を行うものである。ＮＦＣカードは、電池や電源が不要であり、カードリーダ・ライタに翳すように近づけるだけで、電磁誘導で発生した電力によって通信を行い、ＮＦＣカードに格納されているデータを書き換えることができる。
非特許文献１には、ネットワーク対応のＩＣリーダーライターと、その勤怠打刻用のパッケージソフトウェアの概要が記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１１−１５５４９５号公報
【非特許文献】
【０００７】
【非特許文献１】太田亮三、「ネットワーク対応のＩＣリーダーライターに勤怠打刻用パッケージ」、［online］、平成２４年４月１８日、株式会社Ｉｍｐｒｅｓｓ  ｗａｔｃｈ、ケータイＷａｔｃｈ、［平成２４年１０月１６日検索］、インターネット<URL: http://k-tai.impress.co.jp/docs/dotbiz/news/20120418_527226.html>
【発明の概要】
【発明が解決しようとする課題】
【０００８】
無線ＬＡＮシステムが暗号鍵を定期的に自動更新すると、無線子機が無線親機に接続するために、その都度、新たな暗号鍵を手作業で入力しなければならず、煩雑である。
【０００９】
特許文献１に記載されている発明によれば、カードリーダによって取得した証明書情報に基づいて、利用者の正当性を判断することができる。しかし、特許文献１に記載の発明は、利用者の正当性が認証される度に通信路を暗号化しているが、これを無線通信に適用したときには、最後に認証されたユーザのみが通信可能となり、複数の正当な利用者が同時に無線通信を使うことができない。
【００１０】
そこで、本発明は、暗号鍵を定期的に自動更新しても、無線子機に対して更新した暗号鍵を容易に入力可能とする暗号情報自動更新システムを提供することを課題とする。
【課題を解決するための手段】
【００１１】
前記した課題を解決するため、請求項１に記載の発明では、暗号情報によって、端末との間に無線通信を確立する無線通信手段と、識別情報を格納する格納手段と、前記格納手段に格納された前記識別情報を読み取る非接触型通信手段と、新たな暗号情報を生成し、前記無線通信手段に設定する暗号情報生成手段と、無線通信の許可対象である識別情報リストを記憶する記憶手段と、前記非接触型通信手段によって前記格納手段から読み取った前記識別情報が前記識別情報リストに存在したならば、前記非接触型通信手段によって前記格納手段に前記暗号情報を書き込む識別情報管理手段と、を備えたことを特徴とする暗号情報自動更新システムとした。
【００１２】
その他の手段については、発明を実施するための形態のなかで説明する。
【発明の効果】
【００１３】
本発明によれば、暗号鍵を定期的に自動更新しても、無線子機に対して更新した暗号鍵を容易に入力可能とする暗号情報自動更新システムを提供することができる。
【図面の簡単な説明】
【００１４】
【図１】第１の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。
【図２】第１の実施形態に於ける各種リストの例を示す図である。
【図３】第１の実施形態に於けるタイムレコーダのカード認証処理を示すフローチャートである。
【図４】第１の実施形態に於ける管理装置のカード認証処理を示すフローチャートである。
【図５】第１の実施形態に於ける端末の処理を示すフローチャートである。
【図６】第１の実施形態に於ける暗号情報受渡を示すシーケンス図である。
【図７】第２の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。
【図８】第２の実施形態に於ける各種リストの例を示す図である。
【図９】第２の実施形態に於ける管理装置のカード認証処理を示すフローチャートである。
【図１０】第２の実施形態に於ける無線ＬＡＮルータの端末チェック処理を示すフローチャートである。
【図１１】第２の実施形態に於ける端末の処理を示すフローチャートである。
【図１２】第２の実施形態に於ける暗号情報受渡を示すシーケンス図である。
【図１３】第３の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。
【図１４】第３の実施形態に於ける各種リストの例を示す図である。
【図１５】第３の実施形態に於ける出欠記録装置のカード認証処理を示すフローチャートである。
【図１６】第３の実施形態に於ける管理装置のカード認証処理と暗号情報生成ハンドラ処理を示すフローチャートである。
【図１７】第４の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。
【図１８】第４の実施形態に於ける暗号情報供給装置のカード認証処理を示すフローチャートである。
【図１９】第４の実施形態に於ける管理装置のカード認証処理と暗号情報生成ハンドラ処理を示すフローチャートである。
【発明を実施するための形態】
【００１５】
以降、本発明を実施するための形態を、各図を参照して詳細に説明する。
【００１６】
（第１の実施形態の構成）
図１は、第１の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。
暗号情報自動更新システム１は、例えばオフィスなどに導入されて、そのオフィスの勤務者に対して、出勤と退出を記録すると共に、無線ＬＡＮルータ３にアクセスするための暗号情報を提供するものである。
暗号情報自動更新システム１は、管理装置２と、アクセスポイントである無線ＬＡＮルータ３と、タイムレコーダ４と、これらを相互に接続するネットワーク９とを備えている。暗号情報自動更新システム１は、ＮＦＣカード６をタイムレコーダ４に翳したのちに端末５に翳すことによって、無線ＬＡＮルータ３との無線通信を確立可能とするものである。暗号情報自動更新システム１は、ＮＦＣカード６によってタイムレコーダ４から最新の暗号情報（ＳＳＩＤ（Service Set IDentifier）と暗号鍵）を取得し、当該暗号情報をＮＦＣカード６によって端末５に供給する。
管理装置２は、ネットワーク９を介してデータを送受信する有線通信部２１と、所定時間や所定契機に暗号情報を新たに生成して無線ＬＡＮルータ３に設定する暗号情報生成部２２（暗号情報生成手段）と、ＮＦＣカード６のＩＤ情報（識別情報）を管理するＩＤ情報管理部２３（識別情報管理手段）と、電源を管理する電源管理部２４（電源管理手段）と、情報を記憶する記憶部２５（記憶手段）とを備えている。記憶部２５は、無線通信の許可対象であるＩＤ情報リスト２５１（識別情報リスト）と、許可リスト２５２と、不正アクセスログ２５３とを記憶している。ＩＤ情報管理部２３（識別情報管理手段）は、後記するタイムレコーダ４のカードリーダ・ライタ部４４によってＮＦＣカード６から読み込んだＩＤ情報が、ＩＤ情報リスト２５１に存在したならば、このＮＦＣカード６に暗号情報を書き込む。電源管理部２４（電源管理手段）は、カードリーダ・ライタ部４４によって、ＮＦＣカード６に対して暗号情報を最初に送信した際に、無線ＬＡＮルータ３の電源をオンする。管理装置２は、後記する無線ＬＡＮルータ３を管理するものである。
無線ＬＡＮルータ３は、ネットワーク９を介してデータを送受信する有線通信部３１と、電波を介してデータを送受信する無線通信部３２と、この無線通信部３２を制御する無線制御部３３とを備えている。無線ＬＡＮルータ３は、暗号情報によって、後記する端末５との間で無線通信路を確立し、ネットワーク９に接続された各種機器と端末５との間のデータの送受信を可能とするものである。
タイムレコーダ４は、ネットワーク９を介してデータを送受信する有線通信部４１と、文字や図形や画像などを表示する表示部４２と、出勤を記録する出勤記録部４３と、ＮＦＣカード６に格納されている各種情報を読み書きするカードリーダ・ライタ部４４（非接触型通信手段）と、ユーザの操作を受け付ける操作部４５と、出勤の記録情報が格納されている出勤記録４６とを備えている。カードリーダ・ライタ部４４（非接触型通信手段）は、ＮＦＣカード６に格納されたＩＤ情報を読み取るものである。タイムレコーダ４は、ＮＦＣカード６に格納されているＩＤ情報を読み取って、出勤記録４６に出勤の時刻または退出の時刻を記録するものである。
端末５は、無線ＬＡＮ子機である無線通信部５１と、無線通信部５１を制御する無線接続部５２と、ＮＦＣカード６に格納されている各種情報を読み取るカードリーダ部５３とを備えている。
ＮＦＣカード６（格納手段）は、電波を送受信するアンテナ部６１と、無線通信を制御する制御部６２と、各種情報を格納（記憶）する記憶部６３とを備えている。ＮＦＣカード６は、ＩＤ情報などの各種情報を格納しており、ＮＦＣ対応カードリーダ・ライタに翳されたときに、このカードリーダ・ライタとの間でデータを送受信するものである。ＮＦＣカード６は、アンテナ部６１によって電波を送受信して、記憶部６３の情報を外部に送信し、外部から入力された情報を記憶部６３に格納する。
第１の実施形態の暗号情報自動更新システム１では、ＮＦＣカード６をタイムレコーダ４のカードリーダ・ライタ部４４に翳すと、ＳＳＩＤと暗号鍵とがＮＦＣカード６の記憶部６３に書き込まれるように構成されている。暗号情報自動更新システム１は、ＮＦＣカード６が格納しているＩＤ情報によって、目的のネットワーク９に接続してもよいか否かを判断し、接続してもよい場合には、ＮＦＣカード６に暗号情報を書き込む。無線ＬＡＮ子機である無線通信部５１を備えた端末５は、ＮＦＣカード６の記憶領域に書き込まれたＳＳＩＤと暗号鍵とを読み取り、無線ＬＡＮルータ３との無線通信を確立する。
第１の実施形態の暗号情報自動更新システム１は、暗号情報（ＳＳＩＤと暗号鍵）を定期的に自動生成することにより、セキュリティを向上させている。
【００１７】
図２（ａ）〜（ｃ）は、第１の実施形態に於ける各種リストの例を示す図である。
【００１８】
図２（ａ）は、第１の実施形態に於けるＩＤ情報リスト２５１の例である。
ＩＤ情報リスト２５１は、ＩＤ情報欄２５１−１と、氏名欄２５１−２とを備えている。ＩＤ情報リスト２５１には、この暗号情報自動更新システム１にアクセスする権限を有している者に係る情報が予め格納されている。
ＩＤ情報欄２５１−１には、この暗号情報自動更新システム１にアクセスする権限を有している者の識別情報が格納されている。第１の実施形態では、この識別情報として、例えば社員番号が格納されている。
氏名欄２５１−２には、この暗号情報自動更新システム１にアクセスする権限を有している者の氏名が格納されている。
【００１９】
図２（ｂ）は、第１の実施形態に於ける許可リスト２５２の例である。
許可リスト２５２は、ＩＤ情報欄２５２−１と、ＭＡＣ（Media Access Control）アドレス欄２５２−２とを備えている。いずれかの社員が出勤した際に、出勤した者が有しているＮＦＣカード６のＩＤ情報とＭＡＣアドレスとの組合せのエントリが許可リスト２５２に格納される。出勤した者が退出した際に、その者が有しているＮＦＣカード６のＩＤ情報に係る許可リスト２５２のエントリが削除される。
ＩＤ情報欄２５２−１には、当該出勤した者が有しているＮＦＣカード６に格納されているＩＤ情報が格納されている。このＩＤ情報は、例えば、当該出勤した者の社員番号である。
ＭＡＣアドレス欄２５２−２には、当該出勤した者が有しているＮＦＣカード６に格納されているＭＡＣアドレスが格納されている。このＭＡＣアドレスは、例えば、当該出勤した者が有している端末５のＭＡＣアドレスである。
【００２０】
図２（ｃ）は、第１の実施形態に於ける出勤記録４６の例である。
出勤記録４６は、種別欄４６−１と、日時欄４６−２と、ＩＤ情報欄４６−３と、氏名欄４６−４とを備えている。新たにＮＦＣカード６がタイムレコーダ４に翳される度に、出勤記録４６に新たなエントリが追加される。
種別欄４６−１には、出勤と退出のいずれであるかを示す種別情報が格納されている。第１の実施形態の暗号情報自動更新システム１では、同一のＮＦＣカード６を翳す度に、出勤と退出とが交互に記録されるトグル動作を行うようになっている。しかし、これに限られず、暗号情報自動更新システムは、操作部４５の操作ボタンによって、出勤と退出とを切り替えて記録するように構成してもよく、更に時間帯によって出勤と退出とを切り替ええて記録するように構成してもよい。
日時欄４６−２には、出勤または退出に係る日時が格納されている。
ＩＤ情報欄４６−３には、出勤または退出に係る者のＩＤ情報（識別情報）が格納されている。
氏名欄４６−４には、出勤または退出に係る者の氏名が格納されている。
【００２１】
（第１の実施形態の動作）
【００２２】
図３は、第１の実施形態に於けるタイムレコーダのカード認証処理を示すフローチャートである。
タイムレコーダ４の電源がオンすることにより、図３のカード認証処理が開始する。
ステップＳ１０に於いて、タイムレコーダ４のカードリーダ・ライタ部４４は、ＮＦＣカード６が翳されたか否かを判断する。カードリーダ・ライタ部４４は、当該判断条件が成立しなかったら（Ｎｏ）、再びステップＳ１０の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１１の処理を行う。
ステップＳ１１に於いて、カードリーダ・ライタ部４４は、ＮＦＣカード６からＩＤ情報とＭＡＣアドレスとを読み取る。
ステップＳ１２に於いて、出勤記録部４３は、有線通信部４１によって、管理装置２にＩＤ情報とＭＡＣアドレスとを送信する。ここで、ノードＡは、後記した図４のステップＳ２３に於いて管理装置２が受信する情報の経路を示している。
ステップＳ１３に於いて、出勤記録部４３は、有線通信部４１によって、管理装置２からデータを受信したか否かを判断する。出勤記録部４３は、当該判断条件が成立しなかったならば（Ｎｏ）、再びステップＳ１３の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１４の処理を行う。ここで、ノードＢは、後記した図４のステップＳ２８，Ｓ３１に於いて管理装置２が送信する情報の経路を示している。
ステップＳ１４に於いて、出勤記録部４３は、受信内容を判断する。出勤記録部４３は、受信内容がＳＳＩＤと暗号鍵であったならば、ステップＳ１５の処理を行い、受信内容が「退出」情報であったならば、ステップＳ１７の処理を行う。
ステップＳ１５に於いて、出勤記録部４３は、ＮＦＣカード６に、受信内容である当該ＳＳＩＤと暗号鍵とを書込む。
ステップＳ１６に於いて、出勤記録部４３は、出勤記録４６に新たなエントリを追加して、出勤を記録する。
ステップＳ１７に於いて、出勤記録部４３は、出勤記録４６に新たなエントリを追加して、退出を記録する。
ステップＳ１８に於いて、出勤記録部４３は、ＮＦＣカード６によるアクセスが完了した旨をユーザに通知し、ステップＳ１０の処理に戻る。
【００２３】
図４は、第１の実施形態に於ける管理装置のカード認証処理を示すフローチャートである。
管理装置２の電源がオンすることにより、図４のカード認証処理が開始する。
ステップＳ２０に於いて、電源管理部２４は、無線ＬＡＮルータ３の電源をオンする。
ステップＳ２１に於いて、暗号情報生成部２２は、ＳＳＩＤと暗号鍵を新たに生成して、無線ＬＡＮルータ３に設定する。
ステップＳ２２に於いて、電源管理部２４は、無線ＬＡＮルータ３の電源をオフする。
ステップＳ２３に於いて、有線通信部２１は、タイムレコーダ４からＩＤ情報とＭＡＣアドレスとを受信する。ここで、ノードＡは、前記した図３のステップＳ１２に於いてタイムレコーダ４が送信したＩＤ情報とＭＡＣアドレスの情報の経路を示している。
ステップＳ２４に於いて、ＩＤ情報管理部２３は、タイムレコーダ４から受信したＩＤ情報が接続許可対象ＩＤであるか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ２５の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ２６の処理を行う。ＩＤ情報管理部２３は、タイムレコーダ４から受信したＩＤ情報が、ＩＤ情報リスト２５１のいずれかのＩＤ情報欄２５１−１に格納されているものと同一であったならば、接続許可対象ＩＤであると判断する。
ステップＳ２５に於いて、ＩＤ情報管理部２３は、不正アクセスである旨を、不正アクセスログ２５３に記録して、ステップＳ２３の処理に戻る。
【００２４】
ステップＳ２６に於いて、ＩＤ情報管理部２３は、タイムレコーダ４から受信したＩＤ情報が、既に接続許可済ＩＤであるか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ２７の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ３０の処理を行う。ここで、ＩＤ情報管理部２３は、タイムレコーダ４から受信したＩＤ情報が、許可リスト２５２のいずれかのＩＤ情報欄２５２−１に格納されているものと同一であったならば、既に接続許可済ＩＤであると判断する。
ステップＳ２７に於いて、ＩＤ情報管理部２３は、受信したＩＤ情報とＭＡＣアドレスとを許可リスト２５２に登録する。
ステップＳ２８に於いて、ＩＤ情報管理部２３は、タイムレコーダ４にＳＳＩＤと暗号鍵の情報を供給（送信）する。ここで、ノードＢは、前記した図３のステップＳ１３に於いてタイムレコーダ４が受信するＳＳＩＤと暗号鍵との情報の経路を示している。
ステップＳ２９に於いて、ＩＤ情報管理部２３は、許可数（出社人数）を１増加させ、ステップＳ３３の処理を行う。
【００２５】
ステップＳ３０に於いて、ＩＤ情報管理部２３は、受信したＩＤ情報とＭＡＣアドレスに係るエントリを許可リスト２５２から削除する。
ステップＳ３１に於いて、ＩＤ情報管理部２３は、タイムレコーダ４に退出を通知する。ここで、ノードＢは、前記した図３のステップＳ１３に於いてタイムレコーダ４が受信する「退出」の情報の経路を示している。
ステップＳ３２に於いて、ＩＤ情報管理部２３は、許可数（出社人数）を１減少させ、ステップＳ３３の処理を行う。
ステップＳ３３に於いて、ＩＤ情報管理部２３は、許可数（出社人数）が０を超えているか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ３５の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ３４の処理を行う。
ステップＳ３４に於いて、電源管理部２４は、無線ＬＡＮルータ３の電源をオンして、端末５との無線通信を可能とし、ステップＳ２３の処理に戻る。
ステップＳ３５に於いて、暗号情報生成部２２は、ＳＳＩＤと暗号鍵とを生成して、無線ＬＡＮルータ３に設定する。
ステップＳ３６に於いて、電源管理部２４は、無線ＬＡＮルータ３の電源をオフし、ステップＳ２３の処理に戻る。
【００２６】
図５は、第１の実施形態に於ける端末の処理を示すフローチャートである。
ユーザが、端末５の電源をオンすることにより、図５の処理が開始する。
ステップＳ４０に於いて、端末５の無線接続部５２は、ＮＦＣカード６が翳されたか否かを判断する。無線接続部５２は、当該判断条件が成立しなかったならば（Ｎｏ）、再びステップＳ４０の処理に戻り、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ４１の処理を行う。
ステップＳ４１に於いて、無線接続部５２は、カードリーダ部５３によって、ＮＦＣカード６からＳＳＩＤと暗号鍵の情報を取得する。
ステップＳ４２に於いて、無線接続部５２は、無線ＬＡＮ接続の設定を行う。すなわち、無線接続部５２は、無線通信部５１に対して、取得したＳＳＩＤと暗号鍵を設定する。
ステップＳ４３に於いて、無線接続部５２は、無線ＬＡＮルータ３との間で無線ＬＡＮ接続を確立する。
ステップＳ４４に於いて、無線接続部５２は、状態の判断を行う。無線接続部５２は、ユーザから電源オフが指示されたならば、ステップＳ４６の処理を行い、ユーザからログオフが指示されたならば、ステップＳ４５の処理を行い、ユーザからログオフや電源オフ以外が指示されたならば、図示しない処理を行ったのちに、再びステップＳ４４の処理に戻る。
ステップＳ４５に於いて、無線接続部５２は、ログオフの処理を行い、図５の処理を終了する。
ステップＳ４６に於いて、無線接続部５２は、電源オフの処理を行い、図５の処理を終了する。
【００２７】
図６は、第１の実施形態に於ける暗号情報受渡を示すシーケンス図である。
管理装置２の電源をオンすることにより、シーケンスＱ１０〜Ｑ１２の処理が開始する。
シーケンスＱ１０に於いて、管理装置２は、無線ＬＡＮルータ３の電源をオンする。
シーケンスＱ１１に於いて、管理装置２は、ＳＳＩＤと暗号鍵を生成して、無線ＬＡＮルータ３に設定する。
シーケンスＱ１２に於いて、管理装置２は、無線ＬＡＮルータ３の電源をオフする。
【００２８】
一日の最初に出勤した者が、タイムレコーダ４にＮＦＣカード６を翳すことにより、シーケンスＱ２０〜Ｑ２６の処理が開始する。
シーケンスＱ２０に於いて、タイムレコーダ４は、ＮＦＣカード６からＭＡＣアドレスとＩＤ情報とを読み取る。
シーケンスＱ２１に於いて、タイムレコーダ４は、管理装置２に対して、このＭＡＣアドレスとＩＤ情報とを送信する。
シーケンスＱ２２に於いて、管理装置２は、受信したＩＤ情報が接続対象ＩＤであることを判断する。
シーケンスＱ２３に於いて、管理装置２は、タイムレコーダ４に対して、ＳＳＩＤと暗号鍵とを送信する。
シーケンスＱ２４に於いて、管理装置２は、許可数（出社人数）が１を超えたことを判断し、無線ＬＡＮルータ３の電源をオンする。
シーケンスＱ２５に於いて、タイムレコーダ４は、出勤記録４６に新たなエントリを追加し、この者の出勤を記録する。
シーケンスＱ２６に於いて、タイムレコーダ４は、ＮＦＣカード６にＳＳＩＤと暗号鍵とを書き込む。
これらシーケンスＱ２０〜Ｑ２６の処理により、暗号情報自動更新システム１は、ＮＦＣカード６のユーザの出勤を記録し、ＮＦＣカード６に新たな暗号情報を書き込み、更に無線ＬＡＮルータ３の電源をオンすることができる。シーケンスＱ２６以降、出勤した者は、ＮＦＣカード６をタイムレコーダ４から離して、例えば、自身のデスクに着席して、端末５を起動する。
【００２９】
出勤した者が、端末５にＮＦＣカード６を翳すことにより、シーケンスＱ３０〜Ｑ３２の処理が開始する。
シーケンスＱ３０に於いて、端末５は、ＮＦＣカード６からＳＳＩＤと暗号鍵とを読み取る。
シーケンスＱ３１に於いて、端末５は、ＳＳＩＤと暗号鍵とに基づいて、無線ＬＡＮ設定を行う。
シーケンスＱ３２に於いて、端末５は、無線ＬＡＮルータ３との間で無線接続を確立する。
シーケンスＱ３２以降、出勤した者は、このＮＦＣカード６を端末５から離して、例えば自身のカードケースなどに収納し、この端末５の使用を継続する。
【００３０】
（第１の実施形態の効果）
以上説明した第１の実施形態では、次の（Ａ）〜（Ｅ）のような効果がある。
【００３１】
（Ａ）  無線ＬＡＮルータ３は、所定契機に於いて、暗号情報を自動で更新しているので、不正ユーザによる不正アクセスの可能性を減らし、無線ＬＡＮ接続のセキュリティを向上させることができる。
【００３２】
（Ｂ）  無線ＬＡＮルータ３が更新した暗号情報を、ＮＦＣカード６を介して端末５に自動設定しているので、手作業による無線ＬＡＮの設定工数を省略することができる。
【００３３】
（Ｃ）  タイムレコーダ４が管理する出社人数が０を超えた際に、無線ＬＡＮルータ３の電源を自動オンしている。これにより、無線ＬＡＮルータ３を手作業で電源オンする工数を省略することができる。
【００３４】
（Ｄ）  タイムレコーダ４が管理する出社人数が０以下の際に、無線ＬＡＮルータ３の電源を自動オフしている。これにより、無線ＬＡＮルータ３の消費電力を低減することができる。更に、出社している者がいない時間帯に於いて、不正ユーザによる無線ＬＡＮルータ３への不正アクセスを防ぐことができる。
【００３５】
（Ｅ）  管理装置２は、無線ＬＡＮルータ３に暗号情報（ＳＳＩＤと暗号鍵）を設定したのちに電源をオフしている。これにより、無線ＬＡＮルータ３を次に電源オンするときに、新たな暗号情報（ＳＳＩＤと暗号鍵）を設定した状態とすることができる。更に、無線ＬＡＮルータ３を電源オンした後に暗号情報（ＳＳＩＤと暗号鍵）を設定する場合に比べて、暗号情報を設定した後の再起動を省略することができる。
【００３６】
（第２の実施形態の構成）
【００３７】
図７は、第２の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。第１の実施形態の暗号情報自動更新システム１（図１参照）と同一の要素には同一の符号を付与している。
第２の実施形態の暗号情報自動更新システム１ａは、例えば、オフィスなどに導入されて、そのオフィスの勤務者に対して、出勤と退出を記録すると共に、無線ＬＡＮルータ３にアクセスするための暗号情報を提供するものである。
第２の実施形態の暗号情報自動更新システム１ａは、第１の実施形態の管理装置２（図１参照）とは異なる管理装置２ａと、第１の実施形態の無線ＬＡＮルータ３（図１参照）とは異なる複数台の無線ＬＡＮルータ３ａ−１，３ａ−２とを備えている。以下、無線ＬＡＮルータ３ａ−１，３ａ−２を特に区別しないときには、単に無線ＬＡＮルータ３ａと記載する。
第２の実施形態の管理装置２ａは、第１の実施形態の記憶部２５（図１参照）とは異なる記憶部２５ａを備えている。第２の実施形態の記憶部２５ａは、第１の実施形態のＩＤ情報リスト２５１（図１参照）とは異なるＩＤ情報リスト２５１ａと、第１の実施形態の許可リスト２５２（図１参照）とは異なる許可リスト２５２ａとを備えている。第２の実施形態のＩＤ情報リスト２５１ａと、許可リスト２５２ａとは、後記する図８で説明する。
第２の実施形態の無線ＬＡＮルータ３ａは、第１の実施形態の無線ＬＡＮルータ３（図１参照）と同様の構成に加えて、チェック要求部３４（チェック要求手段）を備えている。チェック要求部３４（チェック要求手段）は、端末５との間に無線通信が確立した場合に、ＮＦＣカード６が格納しているＩＤ情報（識別情報）を繰り返し取得するものである。無線制御部３３（無線制御手段）は、チェック要求部３４がＩＤ情報（識別情報）を取得できなかった際に、当該端末５との無線通信を切断するものである。第２の実施形態のチェック要求部３４の動作は、後記する図１０で説明する。
【００３８】
図８（ａ）〜（ｃ）は、第２の実施形態に於ける各種リストの例を示す図である。
図８（ａ）は、第２の実施形態に於けるＩＤ情報リスト２５１ａの例である。第１の実施形態の許可リスト２５２（図２（ａ）参照）と同一の要素には同一の符号を付与している。
第２の実施形態のＩＤ情報リスト２５１ａは、第１の実施形態のＩＤ情報リスト２５１（図２（ａ）参照）に加えて更に、アクセスポイント欄２５１ａ−３を備えている。
ＩＤ情報リスト２５１ａには、この暗号情報自動更新システム１にアクセスする権限を有している者の情報が予め格納されている。
ＩＤ情報欄２５１ａ−１には、第１の実施形態のＩＤ情報欄２５１−１（図２（ａ）参照）と同様に、この暗号情報自動更新システム１にアクセスする権限を有している者の識別情報が格納されている。
氏名欄２５１ａ−２には、第１の実施形態の氏名欄２５１−２（図２（ａ）参照）と同様に、この暗号情報自動更新システム１にアクセスする権限を有している者の氏名が格納されている。
アクセスポイント欄２５１ａ−３には、この暗号情報自動更新システム１にアクセスする権限を有している者が、アクセス可能な無線ＬＡＮルータ３ａを特定する情報が格納されている。ここで、「Ａ」は、無線ＬＡＮルータ（Ａ）３ａ−１を特定する情報である。「Ｂ」は、無線ＬＡＮルータ（Ｂ）３ａ−２を特定する情報である。
【００３９】
図８（ｂ）は、第２の実施形態に於ける許可リスト２５２ａの例である。第１の実施形態に於ける許可リスト２５２（図２（ｂ）参照）と同一の要素には同一の符号を付与している。
許可リスト２５２ａは、ＩＤ情報欄２５２ａ−１と、ＭＡＣアドレス欄２５２ａ−２と、アクセスポイント欄２５２ａ−３とを備えている。許可リスト２５２ａは、出勤した者が有しているＮＦＣカード６のＩＤ情報とＭＡＣアドレスとアクセスポイントとの組合せのエントリが格納される。許可リスト２５２ａは更に、出勤した者が退出した際には、その者が有しているＮＦＣカード６のＩＤ情報に係るエントリが削除される。
ＩＤ情報欄２５２ａ−１には、第１の実施形態のＩＤ情報欄２５２−１（図２（ｂ）参照）と同様に、当該出勤した者が有しているＮＦＣカード６に格納されているＩＤ情報が格納されている。
ＭＡＣアドレス欄２５２ａ−２には、第１の実施形態のＭＡＣアドレス欄２５２−２（図２（ｂ）参照）と同様に、当該出勤した者が有しているＮＦＣカード６に格納されているＭＡＣアドレスが格納されている。
アクセスポイント欄２５２ａ−３には、当該出勤した者がアクセス可能な無線ＬＡＮルータ３ａを特定する情報が格納されている。
【００４０】
図８（ｃ）は、第２の実施形態に於ける出勤記録４６の例である。第１の実施形態に於ける出勤記録４６（図２（ｃ）参照）と同様に構成されている。
【００４１】
（第２の実施形態の動作）
【００４２】
図９は、第２の実施形態に於ける管理装置のカード認証処理を示すフローチャートである。第１の実施形態のカード認証処理（図４参照）と同一の要素には同一の符号を付与している。
管理装置２ａの電源がオンすることにより、カード認証処理が開始する。
処理が開始したのち、ステップＳ２０〜Ｓ２７の処理は、第１の実施形態のステップＳ２０〜Ｓ２７の処理（図４参照）と同様である。
ステップＳ２８ａに於いて、ＩＤ情報管理部２３は、アクセスポイント欄２５２ａ−３に基づいて、タイムレコーダ４に該当する無線ＬＡＮルータ３ａのＳＳＩＤと暗号鍵の情報を供給（送信）する。ここで、ノードＢは、前記した図３のステップＳ１３に於いてタイムレコーダ４が受信するＳＳＩＤと暗号鍵との情報の経路を示している。
ステップＳ２９〜Ｓ３３の処理は、第１の実施形態のステップＳ２９〜Ｓ３３の処理（図４参照）と同様である。
ステップＳ３４ａに於いて、電源管理部２４は、全ての無線ＬＡＮルータ３ａの電源をオンして、端末５の無線通信を可能とし、ステップＳ３７の処理を行う。
ステップＳ３７に於いて、ＩＤ情報管理部２３は、端末チェックハンドラが、所定周期で起動するように設定し、ステップＳ２３の処理に戻る。
ステップＳ３５ａに於いて、暗号情報生成部２２は、全ての無線ＬＡＮルータ３ａのＳＳＩＤと暗号鍵とを生成して、各無線ＬＡＮルータ３ａに設定する。
ステップＳ３６ａに於いて、電源管理部２４は、全ての無線ＬＡＮルータ３ａの電源をオフし、ステップＳ３８の処理を行う。
ステップＳ３８に於いて、ＩＤ情報管理部２３は、端末チェックハンドラの起動設定を解除し、ステップＳ２３の処理に戻る。
【００４３】
図１０は、第２の実施形態に於ける無線ＬＡＮルータの端末チェックハンドラ処理を示すフローチャートである。
図９のステップＳ３７に於いて、無線ＬＡＮルータ３ａは、管理装置２によって、この端末チェックハンドラが、所定周期で起動するように設定される。
ステップＳ６０〜Ｓ６８に於いて、チェック要求部３４は、全ての接続確立済みの端末５について処理を繰り返す。
ステップＳ６１に於いて、チェック要求部３４は、当該端末５にチェック要求を送信する。ここで、ノードＣは、後記した図１１のステップＳ４４に於いて端末５が受信する情報の経路を示している。
ステップＳ６２に於いて、チェック要求部３４は、当該端末５からの応答が有ったか否かを判断する。チェック要求部３４は、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ６３の処理を行い、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ６６の処理を行う。ここで、ノードＤは、後記した図１１のステップＳ４９，Ｓ５０に於いて端末５から受信する情報の経路を示している。
ステップＳ６３に於いて、チェック要求部３４は、チェック要求への応答を受信する。
ステップＳ６４に於いて、チェック要求部３４は、当該応答はエラーであるか否かを判断する。チェック要求部３４は、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ６６の処理を行い、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ６５の処理を行う。
ステップＳ６５に於いて、チェック要求部３４は、応答内容が不正であるか否かを判断する。チェック要求部３４は、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ６６の処理を行い、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ６７の処理を行う。
ステップＳ６６に於いて、無線制御部３３（無線制御手段）は、当該端末５が不正状態であると判断し、無線接続を解除する。
ステップＳ６７に於いて、チェック要求部３４は、チェック要求のログを記録する。
ステップＳ６８に於いて、チェック要求部３４は、全ての接続確立済の端末５について処理を繰り返したか否かを判断する。チェック要求部３４は、当該判断条件が成立しなかったならば、ステップＳ６０の処理に戻り、当該判断条件が成立したならば、図１０の処理を終了する。
【００４４】
図１１は、第２の実施形態に於ける端末の処理を示すフローチャートである。
ユーザが、端末５の電源をオンすることにより、図１１の処理が開始する。
ステップＳ４０に於いて、端末５の無線接続部５２は、ＮＦＣカード６が翳されたか否かを判断する。無線接続部５２は、当該判断条件が成立しなかったならば（Ｎｏ）、再びステップＳ４０の処理に戻り、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ４１ａの処理を行う。
ステップＳ４１ａに於いて、無線接続部５２は、カードリーダ部５３によって、ＮＦＣカード６から全てのＳＳＩＤと暗号鍵の情報を取得する。
ステップＳ４２ａに於いて、無線接続部５２は、アクセス権限が付与されている全ての無線ＬＡＮ接続の設定を行う。すなわち、無線接続部５２は、無線通信部５１に対して、取得した全てのＳＳＩＤと暗号鍵を設定する。
ステップＳ４３ａに於いて、無線接続部５２は、アクセス権限が付与されている全ての無線ＬＡＮルータ３ａとの間で無線ＬＡＮ接続を確立する。
ステップＳ４４に於いて、無線接続部５２は、状態の判断を行う。無線接続部５２は、ユーザから電源オフが指示されたならば、ステップＳ４６の処理を行い、ユーザからログオフが指示されたならば、ステップＳ４５の処理を行い、無線ＬＡＮルータ３ａからチェック要求を受信したならば、ステップＳ４７の処理を行い、前記以外ならば、図示しない処理を行ったのちに、再びステップＳ４４の処理に戻る。ここで、ノードＣは、前記した図１０のステップＳ６１に於いて無線ＬＡＮルータ３ａが送信した情報の経路を示している。
ステップＳ４５に於いて、無線接続部５２は、ログオフの処理を行い、図１１の処理を終了する。
ステップＳ４６に於いて、無線接続部５２は、電源オフの処理を行い、図１１の処理を終了する。
ステップＳ４７に於いて、無線接続部５２は、ＮＦＣカード６がカードリーダ部５３に翳されているか否かを判断する。無線接続部５２は、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ４８の処理を行い、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ５０の処理を行う。
ステップＳ４８に於いて、無線接続部５２は、ＮＦＣカード６からＩＤ情報を取得する。
ステップＳ４９に於いて、無線接続部５２は、当該無線ＬＡＮルータ３ａに対し、チェック要求に紐付けてＩＤ情報を応答し、ステップＳ４４の処理に戻る。ここで、ノードＤは、前記した図１０のステップＳ６２に於いて無線ＬＡＮルータ３ａが受信する情報の経路を示している。
ステップＳ５０に於いて、無線接続部５２は、当該無線ＬＡＮルータ３ａに対し、エラー応答したのち、ステップＳ４４の処理に戻る。ここで、ノードＤは、前記した図１０のステップＳ６２に於いて無線ＬＡＮルータ３ａが受信する情報の経路を示している。
【００４５】
図１２は、第２の実施形態に於ける暗号情報受渡を示すシーケンス図である。第１の実施形態の暗号情報受渡（図６参照）と同一の要素には同一の符号を付与している。
シーケンスＱ１０〜Ｑ１２の処理は、図６に示すシーケンスＱ１０〜Ｑ１２の処理と同様である。
シーケンスＱ２０〜Ｑ２６の処理は、図６に示すシーケンスＱ２０〜Ｑ２６の処理と同様である。シーケンスＱ２６以降、出勤した者は、ＮＦＣカード６をタイムレコーダ４から離して、例えば、自身のデスクに着席して、端末５を起動する。
シーケンスＱ３０〜Ｑ３２の処理は、図６に示すシーケンスＱ３０〜Ｑ３２の処理と同様である。シーケンスＱ３２以降、出勤した者は、端末５を使用している間、ＮＦＣカード６を翳したままとする。
シーケンスＱ３３に於いて、無線ＬＡＮルータ３ａは、端末５に対して、チェック要求を送信する。
シーケンスＱ３４に於いて、端末５は、無線ＬＡＮルータ３ａに対して、チェック応答を送信する。このチェック応答には、ＩＤ情報が含まれている。無線ＬＡＮルータ３ａは、チェック応答に含まれたＩＤ情報が、許可リスト２５２ａに存在することを確認し、許可された正規ユーザに係る端末５であることを確認する。
所定期間が経過すると、シーケンスＱ３５に於いて、無線ＬＡＮルータ３ａは、端末５に対して、チェック要求を送信する。
シーケンスＱ３６に於いて、端末５は、無線ＬＡＮルータ３ａに対して、チェック応答を送信する。
無線ＬＡＮルータ３ａは、チェック要求とチェック応答とを繰り返すことにより、端末５が許可された正規ユーザのものであり、不正ユーザのものではないことを確認することができる。
出勤した者は、端末５の使用を終了すると、このＮＦＣカード６を端末５から離して、例えば自身のカードケースなどに収納する。端末５は、ＮＦＣカード６を認識しなくなるので、無線ルータ３ａに対してチェック応答を送信しなくなる。無線ルータ３ａは、チェック応答を正しく受信できなくなるので、端末５との無線ＬＡＮ接続を切断する。
このように、第２の実施形態に於けるＮＦＣカード６は、一度に１台の端末５と無線ルータ３ａとの無線ＬＡＮ接続のみを可能としている。これにより、成り済ましによる不正アクセスを防止可能であり、無線ＬＡＮ接続のセキュリティを更に向上させることができる。
【００４６】
（第２の実施形態の効果）
以上説明した第２の実施形態では、次の（Ｆ），（Ｇ）のような効果がある。
【００４７】
（Ｆ）  無線ＬＡＮルータ３ａに接続された端末５は、チェック応答に含まれるＩＤ情報によって正規ユーザであることが確認されるので、更にネットワーク９のセキュリティが向上する。これにより、ＳＯＨＯ（Small Office/Home Office）や中小企業に対して、難しい知識や技術がなくとも、高セキュリティな無線ＬＡＮ環境を提供することができる。
【００４８】
（Ｇ）  端末５の無線接続部５２は、カードリーダ部５３からＮＦＣカード６が外されたか否かを確認し、ＮＦＣカード６が外されたときには無線ＬＡＮルータ３ａにエラー応答している。これにより、暗号情報自動更新システム１ａは、ＮＦＣカード６をカードリーダ部５３に翳している間のみ、無線ＬＡＮルータ３ａを使用することができるので、成り済ましによる不正アクセスを防止可能であり、更に厳格なセキュリティ環境を構築可能である。
【００４９】
（第３の実施形態の構成）
【００５０】
図１３は、第３の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。第１の実施形態の暗号情報自動更新システム１（図１参照）と同一の要素には同一の符号を付与している。
第３の実施形態の暗号情報自動更新システム１ｂは、例えば大学の各講義室などに導入されて、その大学の生徒に対して、出席を記録すると共に、無線ＬＡＮルータ３にアクセスするための暗号情報を提供するものである。
第３の実施形態の暗号情報自動更新システム１ｂは、第１の実施形態の管理装置２（図１参照）とは異なる管理装置２ｂと、第１の実施形態のタイムレコーダ４（図１参照）とは異なる出欠記録装置４ｂと、学内サーバ７とを備えている。
第３の実施形態の管理装置２ｂは、第１の実施形態の記憶部２５（図１参照）とは異なる記憶部２５ｂを備えている。第３の実施形態の記憶部２５ｂは、第１の実施形態の許可リスト２５２（図１参照）とは異なる許可リスト２５２ｂを備え、更に講義時間リスト２５４を備えている。許可リスト２５２ｂと講義時間リスト２５４とは、後記する図１４で説明する。
出欠記録装置４ｂは、第１の実施形態のタイムレコーダ４（図１参照）に相当し、ネットワーク９を介してデータを送受信する有線通信部４１と、文字や図形や画像などを表示する表示部４２と、出席を記録する出席記録部４３ｂと、ＮＦＣカード６に格納されている各種情報を読み書きするカードリーダ・ライタ部４４と、ユーザの操作を受け付ける操作部４５と、出席の記録情報が格納されている出席記録４８とを備えている。出欠記録装置４ｂは、ＮＦＣカード６に格納されているＩＤ情報を読み取って、出席記録４８に講義への出席を記録するものである。
第３の実施形態の暗号情報自動更新システム１ｂは、各生徒の出席を記録すると共に、無線ＬＡＮルータ３にアクセスするための暗号情報をＮＦＣカード６に提供する。暗号情報自動更新システム１ｂは更に、講義時間の終了の度に、新たな暗号情報を生成している。
【００５１】
図１４（ａ）〜（ｄ）は、第３の実施形態に於ける各種リストの例を示す図である。
【００５２】
図１４（ａ）は、第３の実施形態に於けるＩＤ情報リスト２５１の例である。
第３の実施形態のＩＤ情報リスト２５１は、第１の実施形態のＩＤ情報リスト２５１（図２（ａ）参照）と同様に構成されている。
【００５３】
図１４（ｂ）は、第３の実施形態に於ける許可リスト２５２ｂの例である。
第３の実施形態の許可リスト２５２ｂは、第１の実施形態の許可リスト２５２とは異なり、ＩＤ情報欄２５２ｂ−１のみを備えている。いずれかの生徒が出席した際に、出席した者が有しているＮＦＣカード６のＩＤ情報に係るエントリが許可リスト２５２に格納される。講義が終了した際に、許可リスト２５２の全てのエントリが削除される。
ＩＤ情報欄２５２ｂ−１には、当該出席した者が有しているＮＦＣカード６に格納されているＩＤ情報、かつ、当該出席した者のＩＤ情報が格納されている。第１の実施形態では、この識別情報として、例えば学籍番号が格納されている。
【００５４】
図１４（ｃ）は、第３の実施形態に於ける講義時間リスト２５４の例である。
講義時間リスト２５４は、講義欄２５４−１と、講義時間欄２５４−２と、出欠受付時間欄２５４−３とを備えている。管理装置２は、講義時間リスト２５４を参照して、出欠を受け付けるか否かを判断する。
講義欄２５４−１は、一講時から五講時までの講義の種別、開門と閉門の種別とが格納されている。
講義時間欄２５４−２は、各講義の開始時刻および終了時刻、または、開門や閉門の時刻が格納されている。
出欠受付時間欄２５４−３は、各講義の出欠を受け付け始める時刻、および、出欠の受付を停止する時刻が格納されている。
【００５５】
図１４（ｄ）は、第３の実施形態に於ける出席記録４８の例である。
出席記録４８は、種別欄４８−１と、日時欄４８−２と、ＩＤ情報欄４８−３と、氏名欄４８−４とを備えている。講義の出欠受付時間に、新たなＮＦＣカード６がタイムレコーダ４に翳されると、出席記録４８に新たなエントリが追加される。
種別欄４８−１には、講時を示す種別情報が格納されている。第３の実施形態では、一講時から五講時までの種別情報を格納することができる。
日時欄４８−２には、講義に出席した日時が格納されている。
ＩＤ情報欄４８−３には、出席した生徒のＩＤ情報（識別情報）である学籍番号が格納されている。
氏名欄４８−４には、出席した生徒の氏名が格納されている。
【００５６】
（第３の実施形態の動作）
【００５７】
図１５は、第３の実施形態に於ける出欠記録装置のカード認証処理を示すフローチャートである。
出欠記録装置４ｂの電源がオンすることにより、図１５のカード認証処理が開始する。
ステップＳ７０に於いて、出欠記録装置４ｂのカードリーダ・ライタ部４４は、ＮＦＣカード６が翳されたか否かを判断する。カードリーダ・ライタ部４４は、当該判断条件が成立しなかったら（Ｎｏ）、再びステップＳ７０の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ７１の処理を行う。
ステップＳ７１に於いて、カードリーダ・ライタ部４４は、ＮＦＣカード６からＩＤ情報を読み取る。
ステップＳ７２に於いて、出席記録部４３ｂは、有線通信部４１によって、管理装置２ｂにＩＤ情報とＭＡＣアドレスとを送信する。ここで、ノードＡ３は、後記した図１６（ａ）のステップＳ８１に於いて管理装置２ｂが受信する情報の経路を示している。
ステップＳ７３に於いて、出席記録部４３ｂは、有線通信部４１によって、管理装置２ｂからデータを受信したか否かを判断する。出席記録部４３ｂは、当該判断条件が成立しなかったならば（Ｎｏ）、再びステップＳ７３の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ７４の処理を行う。ここで、ノードＢ３は、後記した図１６（ａ）のステップＳ８５，Ｓ８８，Ｓ９０に於いて管理装置２ｂが送信する情報の経路を示している。
ステップＳ７４に於いて、出席記録部４３ｂは、受信内容を判断する。出席記録部４３ｂは、受信内容がＳＳＩＤと暗号鍵と講義の情報であったならば、ステップＳ７５の処理を行い、受信内容が「出席記録済み」情報であったならば、ステップＳ７８の処理を行い、受信内容が「受付時間外」情報であったならば、ステップＳ７９の処理を行う。
ステップＳ７５に於いて、出席記録部４３ｂは、ＮＦＣカード６に、受信内容である当該ＳＳＩＤと暗号鍵とを書込む。
ステップＳ７６に於いて、出席記録部４３ｂは、出席記録４８に新たなエントリを追加して、この講義への出席を記録する。
ステップＳ７７に於いて、出席記録部４３ｂは、出席を記録した旨を表示部４２に表示し、ステップＳ７０の処理に戻る。
ステップＳ７８に於いて、出席記録部４３ｂは、出席は記録済みである旨を表示部４２に表示し、ステップＳ７０の処理に戻る。
ステップＳ７９に於いて、出席記録部４３ｂは、出席の受付時間外である旨を表示部４２に表示し、ステップＳ７０の処理に戻る。
【００５８】
図１６（ａ），（ｂ）は、第３の実施形態に於ける管理装置のカード認証処理と暗号情報生成ハンドラ処理を示すフローチャートである。
【００５９】
図１６（ａ）は、第３の実施形態に於ける管理装置のカード認証処理を示すフローチャートである。
管理装置２の電源がオンすることにより、図１６（ａ）のカード認証処理が開始する。
ステップＳ８０に於いて、ＩＤ情報管理部２３は、暗号情報生成ハンドラの起動を設定する。暗号情報生成ハンドラが起動するのは、開門時間と、各講義の終了時間と、閉門時間とである。
ステップＳ８１に於いて、有線通信部２１は、出欠記録装置４ｂからＩＤ情報を受信する。ここで、ノードＡ３は、前記した図１５のステップＳ７２に於いて出欠記録装置４ｂが送信したＩＤ情報の経路を示している。
ステップＳ８２に於いて、ＩＤ情報管理部２３は、出欠記録装置４ｂから受信したＩＤ情報が接続許可対象ＩＤであるか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ８３の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ８４の処理を行う。ここで、ＩＤ情報管理部２３は、出欠記録装置４ｂから受信したＩＤ情報が、ＩＤ情報リスト２５１のいずれかのＩＤ情報欄２５１−１に格納されているものと同一であったならば、接続許可対象ＩＤであると判断する。
ステップＳ８３に於いて、ＩＤ情報管理部２３は、不正アクセスである旨を、不正アクセスログ２５３に記録して、ステップＳ８１の処理に戻る。
【００６０】
ステップＳ８４に於いて、ＩＤ情報管理部２３は、現在は出欠受付時間であるか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ８５の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ８６の処理を行う。
ステップＳ８５に於いて、ＩＤ情報管理部２３は、出欠記録装置４ｂに対して、出欠の受付時間外である旨を通知し、ステップＳ８１の処理に戻る。ここで、ノードＢ３は、前記した図１５のステップＳ７３に於いて、出欠記録装置４ｂが受信するＳＳＩＤと暗号鍵と講義の情報の経路を示している。
ステップＳ８６に於いて、ＩＤ情報管理部２３は、出欠記録装置４ｂから受信したＩＤ情報が、既に接続許可済ＩＤであるか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ８７の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ９０の処理を行う。ＩＤ情報管理部２３は、出欠記録装置４ｂから受信したＩＤ情報が、許可リスト２５２ｂのいずれかのＩＤ情報欄２５２ｂ−１に格納されているものと同一であったならば、既に接続許可済ＩＤであると判断する。
ステップＳ８７に於いて、ＩＤ情報管理部２３は、受信したＩＤ情報を許可リスト２５２ｂに登録する。
ステップＳ８８に於いて、ＩＤ情報管理部２３は、出欠記録装置４ｂに対して、ＳＳＩＤと暗号鍵と講義の情報を供給（送信）する。ここで、ノードＢ３は、前記した図１５のステップＳ７３に於いて、出欠記録装置４ｂが受信するＳＳＩＤと暗号鍵と講義の情報の経路を示している。
ステップＳ８９に於いて、ＩＤ情報管理部２３は、無線ＬＡＮルータ３の電源をオンして、ステップＳ８１の処理に戻る。
【００６１】
ステップＳ９０に於いて、ＩＤ情報管理部２３は、出欠記録装置４ｂに対して、出席は既に記録済みである旨を通知して、ステップＳ８１の処理に戻る。ここで、ノードＢ３は、前記した図１５のステップＳ７３に於いて、出欠記録装置４ｂが受信するＳＳＩＤと暗号鍵と講義の情報の経路を示している。
【００６２】
図１６（ｂ）は、第３の実施形態に於ける管理装置の暗号情報生成ハンドラの処理を示すフローチャートである。
管理装置２が、図１６（ａ）のステップＳ８０の処理を行うことにより、所定時間に暗号情報生成ハンドラが起動するように設定される。第３の実施形態に於いて、暗号情報生成ハンドラが起動するのは、開門時間と、各講義の終了時間と、閉門時間とである。所定時間になると、管理装置２は、この暗号情報生成ハンドラの処理を起動する。
ステップＳ１００に於いて、ＩＤ情報管理部２３は、許可リスト２５２ｂを初期化して、全てのエントリを削除する。
ステップＳ１０１に於いて、電源管理部２４は、無線ＬＡＮルータ３の電源をオンする。
ステップＳ１０２に於いて、暗号情報生成部２２は、ＳＳＩＤと暗号鍵を新たに生成して、無線ＬＡＮルータ３に設定する。
ステップＳ１０３に於いて、電源管理部２４は、無線ＬＡＮルータ３の電源をオフし、図１６（ｂ）の処理を終了する。
【００６３】
（第３の実施形態の効果）
以上説明した第３の実施形態では、次の（Ｈ）〜（Ｋ）のような効果がある。
【００６４】
（Ｈ）  ユーザがＮＦＣカード６を出欠記録装置４ｂに翳したとき、暗号情報自動更新システム１ｂは、講義の出席を記録すると共に、無線ＬＡＮルータ３にアクセスするための暗号情報をＮＦＣカード６に書き込んでいる。これにより、ユーザは、無線ＬＡＮルータ３にアクセスするための暗号情報を、容易に取得することができる。
【００６５】
（Ｉ）  暗号情報自動更新システム１ｂは、所定時刻（講義終了、開門、閉門）に、新たな暗号情報を生成している。これにより、例えば講義時間ごとに新たな暗号情報が生成されるので、セキュリティを向上させることができる。
【００６６】
（Ｊ）  暗号情報自動更新システム１ｂは、所定時刻（講義終了、開門、閉門）に、新たな暗号情報を生成すると共に、許可リスト２５２ｂを初期化している。これにより、ユーザは、出席を記録した後に、退出を記録する必要がなくなり、利便性が向上する。
【００６７】
（Ｋ）  暗号情報自動更新システム１ｂは、新たな暗号情報を生成したのちに、最初に接続してもよいＩＤ情報に係るＮＦＣカード６が翳されたとき、このＮＦＣカード６に暗号情報を書き込むと共に、無線ＬＡＮルータ３の電源をオンしている。これにより、講義の出席者がいない状態では、無線ＬＡＮルータ３の電源をオフして消費電力を低減することができる。更に講義の出席者がいない時間帯に於いて、不正ユーザによる無線ＬＡＮルータ３への不正アクセスを防ぐことができる。
【００６８】
（第４の実施形態の構成）
【００６９】
図１７は、第４の実施形態に於ける暗号情報自動更新システムを示す概略の構成図である。
第４の実施形態の暗号情報自動更新システム１ｃは、例えばビジネスホテルなどに導入されて、ユーザに対して、無線ＬＡＮルータ３にアクセスするための暗号情報や、動画サーバ８にアクセスするためのアカウント情報を提供するものである。第４の実施形態の暗号情報自動更新システム１ｃは、第１の実施形態の管理装置２（図１参照）とは異なる管理装置２ｃと、第１の実施形態の無線ＬＡＮルータ３（図１参照）と同様な２台の無線ＬＡＮルータ（Ａ）３−１（第１の無線通信手段）および無線ＬＡＮルータ（Ｂ）３−２（第２の無線通信手段）と、第１の実施形態のタイムレコーダ４（図１参照）とは異なる暗号情報供給装置４ｃとを備え、更に動画サーバ８を備えている。以下、無線ＬＡＮルータ（Ａ）３−１および無線ＬＡＮルータ（Ｂ）３−２を特に区別しないときには、単に無線ＬＡＮルータ３と記載する。
【００７０】
第４の実施形態の管理装置２ｃは、第１の実施形態の記憶部２５（図１参照）とは異なる記憶部２５ｃを備えている。第４の実施形態の記憶部２５ｃは、第１の実施形態のＩＤ情報リスト２５１（図１参照）と同様なＩＤ情報リスト２５１と、第１の実施形態の不正アクセスログ２５３（図１参照）と同様な不正アクセスログ２５３とを備えている。
第４の実施形態の暗号情報供給装置４ｃは、第１の実施形態のタイムレコーダ４（図１参照）と同様な有線通信部４１と、表示部４２と、カードリーダ・ライタ部４４と、操作部４５とを備えている。更に、第４の実施形態の暗号情報供給装置４ｃは、暗号供給部４３ｃと、紙に文字や図形などを印刷する印刷部４９を備えている。第４の実施形態の暗号情報供給装置４ｃは、ユーザのＮＦＣカード６に対して、無線ＬＡＮルータ３にアクセスするための暗号情報を供給するものである。
動画サーバ８は、所定のアカウントでアクセスした端末５に対して、動画のストリーミングコンテンツを提供するものである。
【００７１】
（第４の実施形態の動作）
【００７２】
図１８は、第４の実施形態に於ける暗号情報供給装置のカード認証処理を示すフローチャートである。
暗号情報供給装置４ｃの電源がオンすることにより、図１８のカード認証処理が開始する。
ステップＳ１１０に於いて、暗号情報供給装置４ｃのカードリーダ・ライタ部４４は、ＮＦＣカード６が翳されたか否かを判断する。カードリーダ・ライタ部４４は、当該判断条件が成立しなかったならば（Ｎｏ）、再びステップＳ１１０の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１１１の処理を行う。
ステップＳ１１１に於いて、カードリーダ・ライタ部４４は、ＮＦＣカード６からＩＤ情報を読み取る。
ステップＳ１１２に於いて、暗号供給部４３ｃは、有線通信部４１によって、管理装置２ｃにＩＤ情報とＭＡＣアドレスとを送信する。ここで、ノードＡ４は、後記した図１９のステップＳ１２１に於いて、管理装置２ｃが受信する情報の経路を示している。
ステップＳ１１３に於いて、有線通信部４１は、管理装置２ｃからデータを受信したか否かを判断する。有線通信部４１は、当該判断条件が成立しなかったら（Ｎｏ）、再びステップＳ１１３の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１１４の処理を行う。ここで、ノードＢ４は、後記した図１９のステップＳ１２５，Ｓ１２６に於いて管理装置２ｃが送信する情報の経路を示している。
ステップＳ１１４に於いて、暗号供給部４３ｃは、受信内容を判断する。有線通信部４１は、受信内容がＳＳＩＤと暗号鍵と動画サーバ８のアカウント情報であったならば、ステップＳ１１５の処理を行い、受信内容がエラー情報であったならば、ステップＳ１１７の処理を行う。
ステップＳ１１５に於いて、暗号供給部４３ｃは、カードリーダ・ライタ部４４によって、ＮＦＣカード６に、受信内容である当該ＳＳＩＤと暗号鍵と動画サーバ８のアカウント情報を書込む。
ステップＳ１１６に於いて、暗号供給部４３ｃは、印刷部４９によって、受信内容である当該ＳＳＩＤと暗号鍵と動画サーバ８のアカウント情報を印刷したのち、ステップＳ１１０の処理に戻る。
ステップＳ１１６に於いて、暗号供給部４３ｃは、表示部４２にエラーを表示したのち、ステップＳ１１０の処理に戻る。
【００７３】
図１９（ａ），（ｂ）は、第４の実施形態に於ける管理装置のカード認証処理と暗号情報生成ハンドラ処理を示すフローチャートである。
【００７４】
図１９（ａ）は、第４の実施形態に於ける管理装置２ｃのカード認証処理を示すフローチャートである。
管理装置２ｃの電源がオンすることにより、図１９（ａ）のカード認証処理が開始する。
ステップＳ１２０に於いて、ＩＤ情報管理部２３は、暗号情報生成ハンドラの起動を設定する。暗号情報生成ハンドラが起動するのは、毎日午前１１時である。
ステップＳ１２１に於いて、有線通信部２１は、暗号情報供給装置４ｃからＩＤ情報を受信する。ここで、ノードＡ４は、前記した図１８のステップＳ１１２に於いて暗号情報供給装置４ｃが送信したＩＤ情報の経路を示している。
ステップＳ１２２に於いて、ＩＤ情報管理部２３は、暗号情報供給装置４ｃから受信したＩＤ情報が接続許可対象ＩＤであるか否かを判断する。ここで、ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ１２３の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１２４の処理を行う。ＩＤ情報管理部２３は、暗号情報供給装置４ｃから受信したＩＤ情報が、ＩＤ情報リスト２５１のいずれかのＩＤ情報欄２５１−１に格納されているものと同一であったならば、接続許可対象ＩＤであると判断する。
ステップＳ１２３に於いて、ＩＤ情報管理部２３は、暗号情報供給装置にエラーを通知して、ステップＳ１２１の処理に戻る。
【００７５】
ステップＳ１２４に於いて、ＩＤ情報管理部２３は、本日のユリウス通日を計算し、偶数であるか否かを判断する。ＩＤ情報管理部２３は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ１２６の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１２５の処理を行う。なお、ユリウス通日とは、紀元前４７１３年１月１日正午（世界標準時）からの日数のことをいう。
ステップＳ１２５に於いて、ＩＤ情報管理部２３は、暗号情報供給装置４ｃに対して、無線ＬＡＮルータ（Ｂ）３−２のＳＳＩＤと暗号鍵と、動画サーバ８のアカウント（Ｙ）とを供給し、ステップＳ１２１の処理に戻る。ここで、ノードＢ４は、前記した図１８のステップＳ１１３に於いて、暗号情報供給装置４ｃが受信するＳＳＩＤと暗号鍵と動画サーバ８のアカウント情報の経路を示している。
ステップＳ１２６に於いて、ＩＤ情報管理部２３は、暗号情報供給装置４ｃに対して、無線ＬＡＮルータ（Ａ）３−１のＳＳＩＤと暗号鍵と、動画サーバ８のアカウント（Ｘ）とを供給し、ステップＳ１２１の処理に戻る。ここで、ノードＢ４は、前記した図１８のステップＳ１１３に於いて、暗号情報供給装置４ｃが受信するＳＳＩＤと暗号鍵と動画サーバ８のアカウント情報の経路を示している。
【００７６】
図１９（ｂ）は、第４の実施形態に於ける管理装置２ｃの暗号情報生成ハンドラ処理を示すフローチャートである。
ステップＳ１３０に於いて、暗号情報生成部２２は、本日のユリウス通日を計算し、偶数であるか否かを判断する。暗号情報生成部２２は、当該判断条件が成立しなかったならば（Ｎｏ）、ステップＳ１３４の処理を行い、当該判断条件が成立したならば（Ｙｅｓ）、ステップＳ１３１の処理を行う。
ステップＳ１３１に於いて、暗号情報生成部２２は、ＳＳＩＤと暗号鍵とを生成し、無線ＬＡＮルータ（Ｂ）３−２に設定する。
ステップＳ１３２に於いて、暗号情報生成部２２は、動画サーバ８に対して、これまでＮＦＣカード６に供給してきたアカウント（Ｙ）を停止するように指示する。
ステップＳ１３３に於いて、暗号情報生成部２２は、動画サーバ８から、新たなアカウント（Ｙ）を取得し、図１９（ｂ）の処理を終了する。
ステップＳ１３４に於いて、暗号情報生成部２２は、ＳＳＩＤと暗号鍵とを生成し、無線ＬＡＮルータ（Ａ）３−１に設定する。
ステップＳ１３５に於いて、暗号情報生成部２２は、動画サーバ８に対して、これまでＮＦＣカード６に供給してきたアカウント（Ｘ）を停止するように指示する。
ステップＳ１３６に於いて、暗号情報生成部２２は、動画サーバ８から、新たなアカウント（Ｘ）を取得し、図１９（ｂ）の処理を終了する。
【００７７】
（第４の実施形態の効果）
以上説明した第４の実施形態では、次の（Ｌ）〜（Ｎ）のような効果がある。
【００７８】
（Ｌ）  管理装置２ｃは、所定周期で２台の無線ＬＡＮルータ３に対して交互に、新たに生成した暗号情報（ＳＳＩＤと暗号鍵）とを設定し、直近に設定した暗号情報をＮＦＣカード６に供給している。これにより、ユーザは、少なくとも所定周期に亘って、供給された暗号情報によって無線ＬＡＮルータ３にアクセスすることができる。
【００７９】
（Ｍ）  暗号情報自動更新システム１ｃは、ユーザのＮＦＣカード６に対して、無線ＬＡＮルータ３にアクセスするための暗号情報と共に、その無線ＬＡＮルータ３を経由してアクセスできる動画サーバ８のアカウントを供給している。これにより、ユーザは、当該システムを使用する上で必要な情報を一挙に取得することができる。
【００８０】
（Ｎ）  暗号情報自動更新システム１ｃは、動画サーバ８のアカウント（Ｘ）とアカウント（Ｙ）とを発行し、このアカウント情報を所定周期で交互に更新し、直近に更新したアカウント情報をＮＦＣカード６に供給している。これにより、ユーザは、少なくとも所定周期に亘って、ＮＦＣカード６に供給されたアカウント情報によって、動画サーバ８にログインすることができる。
【００８１】
（変形例）
本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲で、変更実施が可能であり、例えば、次の（ａ）〜（ｋ）のようなものがある。
【００８２】
（ａ）  第１〜第４の実施形態の暗号情報自動更新システム１，１ａ，１ｂ，１ｃは、無線ＬＡＮルータ３，３ａにアクセスするための暗号情報は、全てＮＦＣカード６経由で端末５に受け渡されている。しかし、これに限られず、暗号情報自動更新システムは、ＮＦＣ機能を有する端末５を、直接にタイムレコーダ４などのカードリーダ・ライタ部４４に翳して、無線ＬＡＮルータ３，３ａにアクセスするための暗号情報を取得してもよい。
【００８３】
（ｂ）  端末５は、コンピュータに限られず、いわゆるスマートフォンや携帯電話やタッチパネル端末などであってもよい。
【００８４】
（ｃ）  タイムレコーダ４などと端末５との間は、ＮＦＣカード６を経由した通信に限られず、Bluetooth（登録商標）、ZIGBEE（登録商標）、WiFi（登録商標）、Transfer Jetなどの他の近距離無線通信や、可視光通信や、IrDA（Infrared Data Association）などの赤外線通信であってもよい。
【００８５】
（ｄ）  第４の実施形態の暗号情報自動更新システム１ｃは、ビジネスホテルへの適用に限られず、例えばビデオレンタル店に於いて、無線ＬＡＮルータ３，３ａにアクセスするための暗号情報と、店内のレンタルコンテンツの貸し出し状況を管理するサーバへのアカウントを供給するようにしてもよい。これにより、ビデオレンタル店のカードリーダ・ライタに、ＮＦＣ機能を備えたスマートフォンを翳すだけで、管理サーバにアクセスできるので、レンタルコンテンツの貸し出し状況を容易に閲覧することができる。また、ビデオレンタル店の運営者は、この管理サーバへのアクセス状況を記録することにより、ユーザが興味を持っているレンタルコンテンツを容易に把握することができる。
【００８６】
（ｅ）  第４の実施形態の暗号情報自動更新システム１ｃは、ビジネスホテルへの適用に限られず、例えば、ネットカフェや図書館や空港ラウンジや喫茶店などに於いて、公衆無線ＬＡＮにアクセスするサービスに適用してもよい。
【００８７】
（ｆ）  第１の実施形態の暗号情報自動更新システム１は、図１の構成に限定されない。例えば、タイムレコーダ４に、管理装置２と無線ＬＡＮルータ３とが組み込まれた構成でもよく、管理装置２に無線ＬＡＮルータ３が組み込まれた構成でもよい。
【００８８】
（ｇ）  第１の実施形態の暗号情報自動更新システム１の電源管理部２４は、無線ＬＡＮルータ３の電源をオンオフしている。しかし、これに限られず、電源管理部２４が無線通信部３２の電源をオンオフするように構成してもよく、限定されない。
【００８９】
（ｈ）  第１の実施形態の暗号情報自動更新システム１の暗号情報生成部２２は、ＳＳＩＤと暗号鍵とを生成して、無線ＬＡＮルータ３の無線通信部３２に設定している。しかし、これに限られず、暗号情報生成部２２は、暗号鍵のみを生成して、無線ＬＡＮルータ３の無線通信部３２に設定してもよい。
【００９０】
（ｉ）  第１の実施形態の暗号情報自動更新システム１の電源管理部２４は、暗号情報生成部２２がＳＳＩＤと暗号鍵とを生成した後に、無線ＬＡＮルータ３の電源をオフしている。しかし、これに限られず、電源管理部２４が無線ＬＡＮルータ３の電源をオンしたのち、暗号情報生成部２２がＳＳＩＤと暗号鍵とを生成してもよい。
【００９１】
（ｊ）  第１，第２の実施形態の出勤記録４６は、タイムレコーダ４に備わっている。しかし、これに限られず、管理装置２，２ａに備わっていてもよい。
【００９２】
（ｋ）  第３の実施形態の出席記録４８は、出欠記録装置４ｂに備わっている。しかし、これに限られず、管理装置２ｂに備わっていてもよい。
【符号の説明】
【００９３】
１，１ａ，１ｂ，１ｃ  暗号情報自動更新システム
２，２ａ，２ｂ，２ｃ  管理装置
２１  有線通信部
２２  暗号情報生成部  （暗号情報生成手段）
２３  ＩＤ情報管理部  （識別情報管理手段）
２４  電源管理部  （電源管理手段）
２５，２５ａ，２５ｂ，２５ｃ  記憶部  （記憶手段）
２５１  ＩＤ情報リスト  （識別情報リスト）
２５２  許可リスト
２５３  不正アクセスログ
２５４  講義時間リスト
３，３ａ−１，３ａ−２  無線ＬＡＮルータ
３１  有線通信部
３２  無線通信部  （無線通信手段）
３３  無線制御部  （無線制御手段）
３４  チェック要求部  （チェック要求手段）
４  タイムレコーダ
４ｂ  出欠記録装置
４ｃ  暗号情報供給装置
４１  有線通信部
４２  表示部
４３  出勤記録部
４３ｂ  出席記録部
４３ｃ  暗号供給部
４４  カードリーダ・ライタ部  （非接触型通信手段）
４５  操作部
４６  出勤記録
４８  出席記録
４９  印刷部
５  端末
５１  無線通信部
５２  無線接続部
５３  カードリーダ部
６  ＮＦＣカード
６１  アンテナ部
６２  制御部
６３  記憶部  （格納手段）
７  学内サーバ
８  動画サーバ
９  ネットワーク
【図１】
2014099776.tif 000003
【図２】
2014099776.tif 000004
【図３】
2014099776.tif 000005
【図４】
2014099776.tif 000006
【図５】
2014099776.tif 000007
【図６】
2014099776.tif 000008
【図７】
2014099776.tif 000009
【図８】
2014099776.tif 000010
【図９】
2014099776.tif 000011
【図１０】
2014099776.tif 000012
【図１１】
2014099776.tif 000013
【図１２】
2014099776.tif 000014
【図１３】
2014099776.tif 000015
【図１４】
2014099776.tif 000016
【図１５】
2014099776.tif 000017
【図１６】
2014099776.tif 000018
【図１７】
2014099776.tif 000019
【図１８】
2014099776.tif 000020
【図１９】
2014099776.tif 000021