(57)【要約】【課題】無線LAN機器を無線LAN接続するに際して、設定情報を共通化すると共にセキュアな通信を担保したアクセスコントロールを実現する無線LAN接続自動化方法を得る。【解決手段】無線LANアクセスポイント装置と無線LAN機器を無線LANで接続するに際して、前記無線LANアクセスポイント装置に接続される無線LAN機器について、認証サーバに対して事前に登録作業を実施する手順と、前記無線LAN機器について、前記認証サーバが前記登録作業の有無により無線LAN接続可能の可否を分類して認証を行う手順と、前記無線LANアクセスポイント装置が前記分類に基づき無線LAN接続可能な無線LAN機器に対してのみ自動的に接続して通信制御可能に設定する手順と、備えることで、前記無線LANアクセスポイント装置と無線LAN機器との間のセキュリティを担保する。【選択図】図３
2014138204.tif 000002
【特許請求の範囲】
【請求項１】
無線LANアクセスポイント装置と無線LAN機器を無線LANで接続するに際して、
前記無線LANアクセスポイント装置に接続される無線LAN機器について、認証サーバに対して事前に登録作業を実施する手順と、
前記無線LAN機器について、前記認証サーバが前記登録作業の有無により無線LAN接続可能の可否を分類して認証を行う手順と、
前記無線LANアクセスポイント装置が前記分類に基づき無線LAN接続可能な無線LAN機器に対してのみ自動的に接続して通信制御可能に設定する手順と、
を備えることを特徴とする無線LAN接続自動化方法。
【請求項２】
前記無線LAN機器における無線LANのセキュアな接続のために必要な設定情報を、全ての無線LAN機器で共通化する請求項１に記載の無線LAN接続自動化方法。
【請求項３】
前記認証サーバは、無線LAN機器を認証するに際して、通信キャリアの網経由で無線LAN機器が認証サーバに接続されることで、利用者の契約情報と一意に関連付け、ID等の入力を行うこと無く認証手続きを完了し、無線LAN機器に無線LAN接続の制御のための認証IDを割り当てる認証手順を備えた請求項１又は請求項２に記載の無線LAN接続自動化方法。
【請求項４】
予め設定された共通する無線LAN設定情報を有する複数の無線LAN機器と、
前記無線LAN設定情報により前記無線LAN機器との接続を行う無線LANアクセスポイント装置と、
前記無線LANアクセスポイント装置に接続される無線LAN機器についての無線LAN設定情報を認証情報として事前に登録するとともに、前記認証情報の登録の有無により無線LAN 接続可能の可否を分類し、分類に基づき無線LAN接続可能な無線LAN機器に対してのみ自動的に接続して通信制御可能に設定する認証サーバと
を備えたことを特徴とする無線LAN接続自動化システム。
【請求項５】
前記認証サーバは、無線LANアクセスポイント装置に対し、一意に識別可能とするIDを付与し、前記無線LANアクセスポイント装置のＩＤと契約情報を関連付けて管理する管理手段を備えた請求項４に記載の無線LAN接続自動化システム。
【請求項６】
無線LAN設定情報により無線LAN機器との接続を行う無線LANアクセスポイント装置であって、
予め設定された無線LAN設定情報を有する無線LAN機器からの接続申請に対して、
前記無線LAN設定情報を認証サーバに通知し、認証サーバにおける無線LAN設定情報の事前登録の有無で、前記無線LAN機器について無線LAN接続を可とする"コントローラ"と無線LAN接続を不可とする"デバイス"に分類する分類手段と、
前記分類手段の分類情報に基づき事前登録有の無線LAN接続を可とする無線LAN機器（コントローラ）に対してのみ認証することで、前記無線LAN 機器（コントローラ）と自動的に接続して通信制御可能にする通信制御手段と
を備えたことを特徴とする無線LANアクセスポイント装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線LAN機器を無線LANアクセスポイントに接続する際に、利用者の無線LAN設定の負担を軽減する技術に関し、無線LAN(Wi-Fi，802.11a/b/g/n等)で接続される無線LAN 機器において、通信開始に必要なパラメータ設定の自動化を行う無線LAN 接続自動化方法及び無線LAN接続自動化システム、更には無線LAN接続自動化システムに利用する無線LAN 接続アクセスポイント装置に関する。
【背景技術】
【０００２】
スマートフォンを宅内で利用する際には、通信速度等の観点より、無線LANを使用して通信することが通信キャリアにより推奨されているが、近年のスマートフォンの急速な普及にともない、一般家庭で利用される無線LANアクセスポイントとスマートフォンを無線LAN に接続して利用する機会が増加している。
スマートフォン（以下、特に他の無線LAN機器と区別せずに、単に無線LAN機器と呼ぶ）を無線LANで利用する場合、利用者が予め用意した無線LANの親機である無線LANアクセスポイント（以下、無線LAN APという）との接続設定を実施する必要がある。
【０００３】
すなわち、無線LANを用いて安全に通信するためには、無線LANを利用する無線LAN機器毎に、接続対象である親機、無線LAN AP(Access Point)のSSID(Service SetIdentifier)と暗号化方式、暗号化キーの組を設定する必要がある。SSID と暗号化方式、暗号化キーの組は、多くの場合、工場出荷時にランダムなものが無線LAN APに設定され、マニュアルや筐体に貼付けたラベルに記載される。利用者は、マニュアルや筐体のラベルを確認し、無線LAN機器にそれら無線LAN設定の組を入力することで、無線LANを利用することができる。
【０００４】
例えば、無線LANを利用するための接続設定には、下述する（１）〜（３）のような設定情報を無線LAN機器に入力する必要がある。
（１）無線LAN APを識別するSSID(Service Set Identifier)
（２）暗号化方式
（３）暗号化キー
無線LANは、これら設定情報を設定することで、家族などの特定の利用者のみが無線LAN を利用できるアクセスコントロール機能（ここで、無線LANとは、インターネット接続など外部ネットワークへの接続と、HDD レコーダへの接続等、LAN内の他の機器への接続を包含している)と、無線が傍受されて通信内容が漏洩することを防ぐ盗聴防止機能を実現している。
【０００５】
しかしながら、上記の設定情報を無線LAN機器に入力することは、無線LANに関する知識の少ない利用者にとって操作が煩雑であるため、無線LAN利用の妨げとなっている。
そこで、煩雑な無線LAN設定を自動化することで、利用者の設定に対する負担を軽減し、無線LANの利用を促す技術が非特許文献１や非特許文献２に開示されている。
非特許文献１及び非特許文献２では、無線LAN 設定のためのソフトウェアを無線LAN機器上で起動し、無線LAN機器の（ソフトウェア上の設定開始）ボタンと無線LAN APのボタンをほぼ同時に押下することで、自動設定処理を実行する。自動設定処理では、予め決められた通信手順で、SSIDや暗号化方式、暗号化キーの情報を無線LAN APと無線LAN機器の間で交換し、無線LAN機器に設定する。これらに加えて、非特許文献１には、ボタン押下に代わりNFC(Near Field Communication)を利用することで無線LAN APと無線LAN機器が物理的に近づいたことをトリガに無線LAN設定を実施する手順や、無線LAN AP側のボタン押下に代わり、複数桁のパスワードを無線LAN機器側で入力する手順が規定されている。
【０００６】
以下、非特許文献２に記載された自動設定処理の概要について、図６を参照しながら説明する。
自動設定処理は、端末装置Ｄ１と、端末装置Ｄ１に対して自動設定処理が行われるスマートフォン等の被設定端末装置Ｄ２とを備えた環境下で行われる。
設定端末Ｄ１は、アクセスポイント等であり、設定情報(SSID、暗号方式、暗号鍵)を持ち、また設定端末Ｄ１を介した通信を他の端末や機器に提供する。設定端末Ｄ１がアクセスポイントの場合、インターネットなどの外部ネットワーク(以下、NWという)やホームNW への接続を通信機器に提供する。
例えば、無線LANの設定完了により設定端末Ｄ１を介した通信により、ホームページの閲覧や、宅内のビデオレコーダへのアクセス等が可能になる。設定端末Ｄ１は、予め、全アクセスポイントで共通のSSID１、暗号鍵１などの設定情報１と、アクセスポイント毎に固有のSSID２、暗号鍵２などの設定情報２を持っている。
被設定端末Ｄ２は、スマートフォン等、無線LAN を用いた通信を行う端末で構成されている。設定端末Ｄ２は、予め、全アクセスポイントで共通のSSID１、暗号鍵１などの設定情報１を持っている。
【０００７】
次に、端末装置Ｄ１と被設定端末装置Ｄ２との自動設定処理の手順（概要）について、説明する。
(S601)：設定端末Ｄ１が備えるボタンの押下等により、利用者は設定の開始を設定端末Ｄ１に要求する。ボタン押下の代わりに画面表示等を利用して要求してもよい。ボタンが押下された設定端末Ｄ１は、動作モードを通常モードから設定モードに変更する。
(S602)：設定端末Ｄ１のボタンの押下とほぼ同時期に、利用者は設定の開始を被設定端末Ｄ２に要求する。要求は、被設定端末Ｄ２が備えるボタンの押下やソフトウェアボタン等を利用して実行される。
(S603)〜(S604)：利用者により設定開始を要求された被設定端末Ｄ２は、予め所持するSSID1と暗号鍵１(全AP で共通の文字列)を自身に設定する。
(S605)：被設定端末Ｄ２は、SSID１と暗号鍵１を用いて、一時的に設定端末Ｄ１に接続し、設定用の仮の通信路を確立する。
(S606)：被設定端末Ｄ２は、設定端末Ｄ１との設定用の仮の通信設定が確立されると、設定端末Ｄ１に対して設定開始の指示を送信する。
(S607)：設定端末Ｄ１は、被設定端末Ｄ２からの設定開始指示を受信すると、当該被設定端末Ｄ２のMACアドレスを読み取る。
(S608)：設定端末Ｄ１は、通常モード時に利用するSSID２と暗号鍵２の設定情報を被設定端末Ｄ２に送信する。
(S609)：被設定端末Ｄ２は、設定端末Ｄ１から設定情報を受信すると、受信したことを設定端末に通知するために、設定端末Ｄ１に対して受信確認データを送信する。
(S610)：設定端末Ｄ１は、被設定端末Ｄ２からの受信確認データを受けて、被設定端末Ｄ２のMACアドレスを設定端末Ｄ１自身に登録する。
(S611)：設定端末Ｄ１は、被設定端末Ｄ２のMAC アドレスの登録が完了すると、被設定端末Ｄ２に対して、端末のMACアドレスの登録を行なったことを被設定端末Ｄ２に通知するために、端末MACアドレスの登録完了データを被設定端末Ｄ２に対して送信する。
(S612)：被設定端末Ｄ２は、設定端末Ｄ１からの端末MAC アドレス登録完了データを受けて、予め定められたSSIDを設定する。
(S613)：被設定端末Ｄ２は、設定端末Ｄ１からの端末MACアドレス登録完了データを受けて、設定端末Ｄ１から受信した暗号化キーの設定を実行する。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】WPS(Wi-Fi Protected Setup) Wi-Fi Alliancehttp://www.wi-fi.org/knowledge-center/articles/wi-fi-protected-setup%E2%84%A2
【非特許文献２】AOSS(AirStation One-Touch Secure System)http://www.google.co.jp/url?sa=t&rct=j&q=AirStation+One-Touch+Secure+System&source=web&cd=5&ved=0CFIQFjAE&url=http%3A%2F%2Fwww.buffalotech.com%2Ffiles%2FAOSS_WP_Final.pdf&ei=XmYmT7m6C8H4mAXOvuTBAg&usg=AFQjCNEDiE7Fr0faYVriwcCmJWIu12qaVg&sig2=bCdlmMxN8Hm3hYysIHV21w
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、上述したシステムによる一般家庭における無線LANの接続設定では、利用者が無線LANの利用に際し、設定端末Ｄ１（アクセスポイント）のボタンの押下と、被設定端末Ｄ２（スマートフォン）におけるアプリケーションの起動（図６における(S601)と(S602)）など、無線LANの接続設定を行うに際して何等かの操作が必要となる。
したがって、無線LANに関する知識の無い利用者を想定した場合、"そもそも無線LANの利用に設定が必要なこと"を把握できていない利用者や、設定のためのアプリケーション起動手順がわからない利用者が存在するので、何等かの操作を伴う上記システムは、無線LANに関する知識の無い利用者の利用促進を図るに十分なシステムではなかった。
【００１０】
本発明は上記実情に鑑みて提案されたもので、スマートフォン等の無線LAN機器の無線LAN利用を促進するため、スマートフォンに対する無線LAN設定を簡単に行うことができる無線LAN接続自動化方法及び無線LAN 接続自動化システム、並びにこれらに使用される無線LANアクセスポイント装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するため本発明は、SSID、暗号化方式、暗号化キー等、無線LANのセキュアな接続のために必要な設定情報を、全ての無線LAN機器で共通化することを可能とするとともに、これらを共通化した場合、アクセスコントロールの実現など、セキュアな通信が一般的に難しくなるが、事前の登録手順の実行の有無で無線LAN機器を分類し、異なる通信制御を行うことにより、無線LAN機器で設定情報を共通化した場合であっても、要求されるアクセスコントロールを実現するものである。
【００１２】
すなわち、請求項１の無線LAN接続自動化方法は、無線LAN アクセスポイント装置と無線LAN 機器を無線LANで接続するに際して、
前記無線LANアクセスポイント装置に接続される無線LAN 機器について、認証サーバに対して事前に登録作業を実施する手順と、
前記無線LAN機器について、前記認証サーバが前記登録作業の有無により無線LAN接続可能の可否を分類して認証を行う手順と、
前記無線LANアクセスポイント装置が前記分類に基づき無線LAN接続可能な無線LAN機器に対してのみ自動的に接続して通信制御可能に設定する手順と、
を備えることを特徴とし、前記無線LANアクセスポイント装置と無線LAN機器との間のセキュリティを担保する。
【００１３】
請求項２は、請求項１の無線LAN接続自動化方法において、前記無線LAN機器における無線LANのセキュアな接続のために必要な設定情報を、全ての無線LAN機器で共通化することを特徴としている。
【００１４】
請求項３は、請求項１又は請求項２の無線LAN接続自動化方法において、前記認証サーバは、無線LAN機器を認証するに際して、通信キャリアの網経由で無線LAN機器が認証サーバに接続されることで、利用者の契約情報と一意に関連付け、ID等の入力を行うこと無く認証手続きを完了し、無線LAN機器に無線LAN接続の制御のための認証IDを割り当てる認証手順を備えたことを特徴としている。
【００１５】
請求項４の無線LAN接続自動化システムは、
予め設定された共通する無線LAN設定情報を有する複数の無線LAN機器と、
前記無線LAN設定情報により前記無線LAN機器との接続を行う無線LANアクセスポイント装置と、
前記無線LANアクセスポイント装置に接続される無線LAN機器についての無線LAN設定情報を認証情報として事前に登録するとともに、前記認証情報の登録の有無により無線LAN 接続可能の可否を分類し、分類に基づき無線LAN接続可能な無線LAN機器に対してのみ自動的に接続して通信制御可能に設定する認証サーバと
を備えたことを特徴としている。
【００１６】
請求項５は、請求項４の無線LAN接続自動化システムにおいて、前記認証サーバは、無線LANアクセスポイント装置に対し、一意に識別可能とするIDを付与し、前記無線LANアクセスポイント装置のIDと契約情報を関連付けて管理する管理手段を備えたことを特徴としている。
【００１７】
請求項６の無線LANアクセスポイント装置は、無線LAN設定情報により無線LAN機器との接続を行う無線LANアクセスポイント装置であって、次の構成を含むことを特徴としている。
分類手段。この分類手段は、予め設定された無線LAN設定情報を有する無線LAN機器からの接続申請に対して、前記無線LAN設定情報を認証サーバに通知し、認証サーバにおける無線LAN設定情報の事前登録の有無で、前記無線LAN機器について無線LAN接続を可とする"コントローラ"と無線LAN接続を不可とする"デバイス"に分類する。
通信制御手段。この通信制御手段は、前記分類手段の分類情報に基づき事前登録有の無線LAN接続を可とする無線LAN機器（コントローラ）に対してのみ認証することで、前記無線LAN機器（コントローラ）と自動的に接続して通信制御可能にする。
【発明の効果】
【００１８】
本発明によれば、無線LANの設定（SSIDや暗号化方式、暗号化キー）を全ての無線LAN APで共通とすることが可能となり、無線LAN機器（スマートフォン）に対して工場出荷状態で無線LAN設定を書き込むことができるので、利用者視点で考えた場合、無線LANの設定を意識することなく、無線LANを利用することが可能となる。
また、全ての無線LAN機器と無線LANアクセスポイント装置との間で無線LAN設定の情報を共通化した場合、アクセスコントロール機能と盗聴防止機能を両立することは難しいが、無線LANアクセスポイント装置に接続される無線LAN機器を区別して通信制御することで、この問題を解決することができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の無線LAN接続自動化システムの構成要素を示すモデル図である。
【図２】本発明の無線LAN接続自動化システムで使用する無線LANアクセスポイント装置のブロック図である。
【図３】本発明の無線LAN接続自動化方法により無線LAN機器と無線LAN APとの接続を行う場合のタイミングチャート図である。
【図４】本発明の無線LAN接続自動化方法による"コントローラ"に対する動作例を示すモデル図である。
【図５】本発明の無線LAN接続自動化方法による"デバイス"に対するの動作例を示すモデル図である。
【図６】従来例による設定端末（無線LAN AP）と被設定端末（無線LAN機器）との接続を行う場合のタイミングチャート図である。
【発明を実施するための形態】
【００２０】
本発明に係る無線LAN接続自動化システムの実施形態の一例について、図面を参照しながら説明する。
無線LAN接続自動化システムは、図１に示すように、無線LANアクセスポイント装置（無線LAN AP）１と、この無線LANアクセスポイント装置１に対して自動設定処理が行われる無線LAN機器（スマートフォン２）と、自動設定処理が行われない無線LAN機器（例えば、HDDレコーダ３ａ，プリンタ３ｂ）と、自動設定処理が行われる無線LAN機器（スマートフォン２）に対して認証を行う認証サーバ４を備えて構成されている。宅内に設置された無線LAN AP１と、宅外に設置された認証サーバ４とはインターネットを介して接続されている。無線LAN機器同士は、宅内のLANにより接続可能になっている。
【００２１】
無線LAN AP１は、通常のアクセスポイントの構成を有するとともに、無線LAN機器（スマートフォン２、HDDレコーダ３ａ，プリンタ３ｂ）の無線LAN接続が実行された場合に、各無線LAN機器について、自動設定処理が行われる無線LAN機器（コントローラ）と、自動設定処理が行われない無線LAN機器（デバイス）に分類する分類手段１１と、自動設定処理が行われる無線LAN機器（コントローラ）として分類された無線LAN機器についてのみ自動的に接続設定が行われることで通信制御可能にする通信制御手段１２とを備えて構成されている。
【００２２】
無線LAN機器は、無線LAN AP１に接続されるスマートフォン２、HDDレコーダ３ａ，プリンタ３ｂの総称である。全ての無線LAN機器は、工場出荷状態において、本発明の接続自動化方法を実行するための共通のSSID、暗号化方式、暗号化キーが書き込まれている。
全ての無線LAN機器で無線LAN設定を共通とすることにより、無線LAN機器の工場出荷時に設定情報を書き込むことが可能となる。実際の実現形態としては、工場出荷状態で設定内容が書き込まれている必要性は無い。
【００２３】
宅内のLANに接続可能な無線LAN機器（スマートフォン２）については、ネットワーク上の認証サーバ４に対し事前登録が行われている。事前登録は、例えば無線LAN機器（スマートフォン２）及び無線LAN AP１の店頭購入時における事前登録手順の実施で実行され、事前登録手順を実施した無線LAN 機器には、事前登録済みであることを証明する情報が保存される。事前登録手順の実施の詳細については後述する。
無線LAN機器は、無線LAN APと通信可能な範囲にある場合、共通の無線LAN設定(SSID、暗号化方式、暗号化キー)で無線LAN AP１に接続し、事前登録手順の実施により無線LAN 機器に保存された認証用情報を利用して、無線LAN AP１に対し利用者を証明するようになっている。
【００２４】
認証サーバ４は、中央処理装置(CPU)や記憶装置等を備えたコンピュータで構成され、無線LAN AP１に対し、一意に識別可能とするIDを付与し、無線LAN AP１のIDと契約情報を関連付けて管理する管理手段４１を備え、無線LAN AP１（顧客）毎に無線LAN AP１に接続される無線LAN機器を管理する機能を有している。すなわち、管理手段４１では、無線LAN機器（スマートフォン２）及び無線LAN AP１の店頭購入時における事前登録手順の実施により、テーブル無線LAN AP１のID、端末・契約ID、無線LAN機器のIDが対応づけて記憶されている。
【００２５】
無線LAN AP１は、設定情報(SSID、暗号方式、暗号鍵)を有し、無線LAN AP１が、自身に接続される無線LAN機器について、認証サーバ４から提供される事前登録の有無によって、事前の登録手順が実行された無線LAN機器(便宜上"コントローラ"と定義する)と、そうでない無線LAN機器(便宜上"デバイス"と定義する)とに分類する。
すなわち、無線LAN AP１の分類手段１１では、利用者情報が証明された無線LAN機器(コントローラ)と、利用者情報の証明ができなかった無線LAN機器(デバイス)とに分類し、この分類情報を記憶する。
【００２６】
通信制御手段１２では、一般に所有者が同一であれば同じようにネットワーク接続を制御するところ、"コントローラ"と"デバイス"で異なる通信制御を実施する。具体的には、"コントローラ"であれば、LANからWAN(Internet)への接続に加えてLANからLANの通信を許可する一方、"デバイス"の場合、LANからWANは許可するが、LANからLANの通信を禁止する。
このような通信制御が行われることにより、既存のサービスに影響することなく、セキュアな無線LAN通信が可能となる。
【００２７】
次に、本発明の無線LAN接続自動化方法の動作例について、図３〜図５を参照しながら説明する。無線LAN AP１とスマートフォン２は通信キャリアにより提供され、店頭で同時に購入可能な例について説明する。
【００２８】
図４(ａ)：
先ず、利用者(お客様)が無線LAN AP１とスマートフォン(無線LAN機器)２を通信キャリアより購入する場合について説明する。無線LAN AP１は、IDを持ち、通信キャリアが運営する認証サーバ４には、予め無線LAN AP１のIDと利用者の契約情報が関連付けられて保存されている（S0）。
【００２９】
図４(ｂ)：
利用者は、スマートフォン(無線LAN機器)２による無線LAN利用の前に、１回のみ認証サーバ４に3GやLTEなどの通信キャリア提供の網経由で接続する（S1）。
認証サーバ４は、通信キャリア提供の網経由の接続のため、通信のあった利用者の契約情報を得ることができる（S2）。
【００３０】
図４(ｃ)：
認証サーバ４は、認証IDをスマートフォン(無線LAN機器)２に発行し、この認証IDを利用者IDと関連づけて保存する（S3）とともに、認証サーバ４からスマートフォン２への応答（S4）により、スマートフォン２は自身に認証IDを保存する（S4）。
【００３１】
図４(ｄ)：
無線LAN AP１について、宅内での配線を行い、電源投入する（S5）。
スマートフォン(無線LAN機器)２の利用者は、無線LAN AP１にWi-Fi接続する。スマートフォン(無線LAN機器)２の接続設定は、工場出荷時にスマートフォン２に設定済みのため、電源をオンするのみで接続可能となっている（S6）。
この状態でスマートフォン(無線LAN機器)２から無線LAN AP１を介してWEB閲覧等のインターネットに接続された場合（S7）、接続のあった無線LAN AP１は、認証済みの無線LAN機器であるかを確認し（S8）、接続を一度認証サーバ４に転送（リダイレクト）し（S9）、認証サーバ４は接続のあった無線LAN機器の認証IDを確認する（S10）。
【００３２】
図４(ｅ)：
無線LAN AP１(無線LAN APが持つID・契約情報)と無線LAN機器２の認証IDが同一の利用者(または家族)によるものと確認できた場合、当該無線LAN機器２を"コントローラ"と分類するように無線LAN AP１に応答する（S12）。
また、認証IDが確認できない場合には、"デバイス"と分類するように無線LAN AP１に応答する。
無線LAN AP１では、認証サーバ４からの分類情報を得て、分類手段１１において無線LAN機器２を分類して記憶するとともに、通信制御手段１２により"コントローラ"と分類された無線LAN機器２に対してのみ自動的に接続設定がなされ、通信制御開始が可能となる（S13）。
【００３３】
図５(ａ)：
次に、利用者(お客様)がHDDレコーダ(無線LAN機器)２を家電量販店等で購入する場合について説明する。
【００３４】
図５(ｂ)：
無線LAN AP１について、宅内での配線を行い、電源投入する（S5）。
HDDレコーダ(無線LAN機器)２の利用者は、SSDIや暗号キーにより無線LAN AP１に接続するための設定を行う。無線LAN AP１の設定情報が共通であるため入力内容の共通化を図ることができ、HDDレコーダ(無線LAN機器)２のサポートセンターの対応者が利用者に電話等で設定内容を伝えること等が簡単に実現できる。
【００３５】
図５(ｃ)：
無線LAN AP１は、接続のあった機器を認証サーバ４に登録する。
【００３６】
図５(ｄ)：
この状態でHDDレコーダ(無線LAN機器)２から無線LAN AP１を介してWEBリクエスト（インターネット接続）があった場合（S7）、接続のあった無線LAN AP１は、認証済みの無線LAN機器であるかを確認し（S8）、接続を一度認証サーバ４に転送（リダイレクト）し（S9）、認証サーバ４は接続のあった無線LAN機器の認証IDを確認する（S10）。
【００３７】
図５(ｅ)：
HDDレコーダ(無線LAN機器)２による接続の場合、無線LAN AP１(無線LAN APが持つID・契約情報)と無線LAN機器２の認証IDが同一の利用者(または家族)によるものと確認できないので、"デバイス"と分類するように無線LAN AP１に応答する。
無線LAN AP１では、認証サーバ４からの分類情報を得て、分類手段１１において無線LAN機器２を分類して記憶するとともに、通信制御手段１２により"コントローラ"と分類された無線LAN機器２に対してのみ自動的に接続設定がなされ、"デバイス"と分類された無線LAN機器２については通信制御開始が行われることなく、デバイスとして制御する（S13）。
【００３８】
上述の手順により、無線LAN AP１は、無線LAN機器毎に"コントローラ"と"デバイス"に分類されることになる。無線LAN AP１は、コントローラ／デバイスの区分により、表１に示す通信制御を実施する。
表１において「⇒」は、左辺から右辺に対して開始される相互の通信を表している。例えば、表１の１行目において"コントローラ⇒インターネット"と記載がある。これは、コントローラからインターネットに向けて開始される通信は許可される（例えば、コントローラがインターネット上のWEBサーバ上のコンテンツを閲覧する場合、(1)コントローラがWebサーバに対してコンテンツの要求を送信する、(2)インターネット上のWebサーバがコントローラにコンテンツを応答する手順となるが、左記(2)のインターネットからコントローラに対する応答は、コントローラから通信が開始されているため、"コントローラ⇒インターネット"で通信が許可されることとなる）。
【００３９】
すなわち、"コントローラ"とインターネットの相互間は、通常の無線LAN AP１経由のインターネットでアクセス可能となる。"コントローラ"と"コントローラ"の相互間は、LAN通信で通信でき、スマートフォンから自宅サーバ等にも通信可能となる。"コントローラ"と"デバイス"の相互間は、LAN通信で通信でき、プリンタ等への出力やHDDレコーダからコンテンツ取得が可能となる。"デバイス"とインターネットの相互間は、通常の無線LAN AP１経由のインターネットでアクセス可能となる。
一方、"デバイス"と"デバイス"の相互間は、デバイスからのLAN通信ができないので、通信不可となる。また、"デバイス"と"コントローラ"の相互間についても、デバイスからのLAN通信ができないので、通信不可となる。
通信制御は、無線LAN AP１が、コントローラ／デバイスをMACアドレス等により識別し、VLAN機能やファイアウォール機能など、一般にルータが備える機能で実現することができる。
【００４０】
【表１】
2014138204.tif 000003
【００４１】
表１に示す通信制御により、既存のサービスに影響のないままに、悪意のある第三者が宅内のLAN内への不正なアクセス防止を担保することができる。すなわち、悪意のある第三者は、認証IDの入手は困難であるものの、MACアドレスは無線の傍受等により取得することができ、詐称することができる。そのため、第三者が"デバイス"に成りすますことが可能である。しかしながら、表１に示すように、"デバイス"であればインターネット接続は可能であるが、LAN通信ができないため、例えばHDDレコーダに保存された情報を第三者が不正に入手することはできない。
【００４２】
上述した無線LAN接続自動化システムによれば、無線LAN AP１が、無線LAN機器２について、実行した無線LAN接続に際し、事前登録手順により"コントローラ"と"デバイス"に分類することができ、この分類にしたがって異なる通信制御を実施することで、事前登録作業の有無で異なる通信制御を実施し、既存のサービスに影響することなく、セキュアな無線LAN通信を行うことが可能となる。
そして、無線LAN接続自動化方法によれば、無線LANの設定（SSID や暗号化方式、暗号化キー）を全ての無線LAN AP１で共通とすることで、無線LAN機器（スマートフォン）２に対して工場出荷状態で無線LAN設定を書き込むことが可能となり、無線LANの利用に必要な利用者による設定操作が不要となるため、無線LANに関する知識の無い利用者であっても、簡単に無線LANを利用することが可能となる。
また、全ての無線LAN機器で無線LAN設定を共通とすることで、無線LAN機器を提供する際に提供者側で設定することや、サポートセンターの対応者が利用者に電話等で設定内容を伝えること等が簡単に実現できる(電話での通知については入力内容が共通化されるために簡単にできる)。
【符号の説明】
【００４３】
１…無線LANアクセスポイント装置（無線LAN AP）、  ２…スマートフォン（無線LAN機器）、  ３ａ…HDDレコーダ（無線LAN機器）、  ３ｂ…プリンタ（無線LAN機器）、  ４…認証サーバ、  １１…分類手段、  １２…通信制御手段、  ４１…管理手段。
【図１】
2014138204.tif 000004
【図２】
2014138204.tif 000005
【図３】
2014138204.tif 000006
【図４】
2014138204.tif 000007
【図５】
2014138204.tif 000008
【図６】
2014138204.tif 000009