(57)【要約】    【課題】アクセスポイントに無線ＬＡＮで接続するための接続情報及び認証情報の設定を容易にし、認証情報の不正使用が判明した際に簡単且つ確実に排除可能とする。    【解決手段】  アクセスポイント設定用端末１４からの指示によりアクセスポイント１０の接続情報と無線ＬＡＮで接続する端末１２の認証情報を設定し、この設定情報と認証情報を複写したメモリカード１８を端末１２に接続して端末１２の設定を行う。アクセスポイント１０のアソシエーションテーブル６８には端末のＭＡＣアドレスと認証情報の組合せを登録し、接続要求で受信されたＭＡＣアドレスと認証情報の組合せが正しい場合は接続を許可する。不正使用端末によるＭＡＣアドレスと認証情報の登録は、メモリカード１８の再複写のために設定済み認証情報の消去に伴って削除され、その後の不正使用端末の接続を拒否する。    【選択図】      図１
2006067174.tif 000002
【特許請求の範囲】
【請求項１】
通信装置と無線ネットワークにより接続される通信中継装置に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する前記通信装置の認証情報を設定する情報設定ステップと、
通信中継装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信した認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を実行させることを特徴とする制御プログラム。
【請求項２】
付記１記載の制御プログラムに於いて、前記設定情報複写ステップは、前記通信中継装置に接続された前記可搬型記録媒体に設定済みの認証情報が複写されていた場合、前記設定済みの複写情報を前記可搬型記録媒体及び前記管理情報から削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を複写することを特徴とする制御プログラム。
【請求項３】
通信装置と無線ネットワークにより接続される通信中継装置に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定ステップと、
前記情報設定用通信装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を実行させることを特徴とする制御プログラム。
【請求項４】
付記１記載の制御プログラムに於いて、前記情報設定ステップは、前記情報設定用通信装置から前記可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、前記管理情報から前記設定済みの認証情報を削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を前記可搬型記録媒体に設定することを特徴とする制御プログラム。
【請求項５】
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写部と、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可部と、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を備えたことを特徴とする通信中継装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮのアクセスポイントと端末に接続情報とセキュリティ情報の設定するための制御プログラム、通信中継装置制御方法、通信中継装置及びシステムに関し、特に、メモリカードを使用して端末に接続情報とセキュリティ情報を設定する制御プログラム、通信中継装置制御方法、通信中継装置及びシステムに関する。
【背景技術】
【０００２】
従来、有線ケーブルを使用しないＬＡＮとして無線ＬＡＮが知られており、ＩＥＥＥ８０２．１１準拠の無線ＬＡＮが普及している。ＩＥＥＥ８０２．１１準拠の現行の無線ＬＡＮには、ＩＥＥＥ８０２．１１ｂ、ＩＥＥＥ８０２．１１ｇ、ＩＥＥＥ８０２．１１ａの３つの規格がある。
【０００３】
ＩＥＥＥ８０２．１１ｂは２．４ＧＨｚ帯の電波を利用し、通信方式としてはスペクトラム拡散通信方式を使用し、最大転送スピード１１Ｍｂｐｓを実現している。ＩＥＥＥ８０２．１１ｇは同じく２．４ＧＨｚ帯の電波を使用し、通信方式としては直交周波数多重分割方式を使用して最大転送スピード５４Ｍｂｐｓを実現している。更に、ＩＥＥＥ８０２．１１ａは５ＧＨｚ帯の電波を利用し、通信方式としては直交周波数多重分割方式を使用して最大転送スピード５４Ｍｂｐｓを実現している。
【０００４】
このような無線ＬＡＮにあっては、パーソナルコンピュータ等の端末（クライアント）をアクセスポイントと無線ＬＡＮで接続するためには、端末においてアクセスポイントに対して設定した情報を設定する必要がある。
【０００５】
また無線ＬＡＮにあっては、電波が外部に漏れるなどの理由から不正使用の危険性が高く、近年にあっては、アクセスポイントと端末との接続のセキュリティを高めるために、認証を行うようにしている。
【０００６】
無線ＬＡＮのアクセスポイントによる認証のためには端末側に認証情報を設定しておく必要があり、例えば認証サーバの発行する証明書データをネットワークや様々な媒体を使用して接続する端末にインストールしている。その時、セキュリティ強化のためにパスワードを入力する場合もある。またアクセスポイント接続時に認証サーバに対して、ユーザ名、パスワードなどを入力する場合もある。更に、認証サーバがない場合には、アクセスポイントに端末の端末識別子を登録して、接続制限を行うことが一般的に行われている。
【特許文献１】特開平７−５８７４９
【特許文献２】特開２００３−１８８７８８
【特許文献３】特開平１０−２２２４６８
【特許文献４】特開平１０−１７１９０９
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の無線ＬＡＮにあっては、端末をアクセスポイントと接続するため、アクセスポイントに対して設定した情報をユーティリティ等を使用してユーザが端末で設定しているが、この設定は慣れない人にとっては難しく、手間と時間がかかるという問題がある。
【０００８】
また認証を行うことでアクセスポイントと端末との接続のセキュリティを高めているが、多くの場合、ユニークな認証情報であってもそれを複製されることで成りすましが可能である。これを防ぐためにユーザは認証情報をインストールする際にパスワードを入れることでセキュリティを高めたり、ＭＡＣアドレスを事前に登録したりするなどの面倒な作業を行う必要があり、接続情報の設定に加え、セキュリティ情報の設定に手間と時間がかかるという問題がある。
【０００９】
更に、アクセスポイントと端末の接続に認証を行っていても、ユーザの使用する認証情報を第三者が不正に入手してアクセスポイントの認証をパスして不正に接続許可を取得したような場合、正当なユーザが不正使用された認証情報を使用して接続を要求しても拒否され、改めて別の認証情報を取得して接続許可を取る必要がある。
【００１０】
しかし、これでは認証情報を不正に使用している端末のアクセスポイントに対する接続が排除できずに残ったままとなり、アクセスポイントに対し不正使用の対象なっている認証情報の設定状態を調べてこれを削除する特別な作業を行わなければならないという問題がある。
【００１１】
本発明は、アクセスポイントに無線ＬＡＮで接続するための接続情報及び認証情報の設定を容易にすると共に、認証情報の不正使用が判明した際に簡単且つ確実に排除可能とする制御プログラム、通信中継装置制御方法、通信中継装置及びシステムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
図１は本発明の原理説明図である。
（制御プログラム）
本発明は、アクセスポイント１０として機能する通信中継装置がメモリカード１８等の可搬型記憶媒体を接続可能であることを前提に、端末１２として機能する通信装置と無線ネットワーク（無線ＬＡＮ）により接続されるアクセスポイント１０として機能する通信中継装置により実行される制御プログラムを提供する。
【００１３】
本発明の制御プログラムは、コンピュータに、
情報設定用通信装置（アクセスポイント設定用端末１４）からの指示により通信中継装置の接続情報と無線ネットワークで接続する前記通信装置の認証情報を設定する情報設定ステップと、
通信中継装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
メモリカード１８等の可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信した認証情報が正しいことを条件に通信装置の識別子と認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を実行させることを特徴とする。
【００１４】
ここで設定情報複写ステップは、通信中継装置に接続された可搬型記録媒体に設定済みの認証情報が複写されていた場合、設定済みの複写情報を可搬型記録媒体及び管理情報から削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を複写する。
【００１５】
本発明の別の形態は、アクセスポイント１０として機能する通信中継装置がメモリカード１８等の可搬型記憶媒体を接続できず、アクセスポイント設定用端末１４として機能する情報設定用通信装置が可搬型記憶媒体を接続可能であることを前提に、端末１２として機能する通信装置と無線ネットワークにより接続される通信中継装置により実行される制御プログラムを提供する。
【００１６】
本発明の制御プログラムは、通信装置と無線ネットワークにより接続される通信中継装置のコンピュータに、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定ステップと、
情報設定用通信装置に接続された可搬型記録媒体に接続情報と認証情報を複写する設定情報複写ステップと、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可ステップと、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を実行させることを特徴とする。
【００１７】
ここで、情報設定ステップは、情報設定用通信装置から可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、管理情報から設定済みの認証情報を削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を可搬型記録媒体に設定する。
【００１８】
本発明の制御プログラムに於いて、通信装置の識別子は、通信装置のＭＡＣアドレスである。
【００１９】
（通信中継装置制御方法）
本発明は、通信中継装置制御方法を提供する。本発明の通信中継装置制御方法は、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定ステップと、
通信中継装置に接続された可搬型記録媒体に接続情報と認証情報を複写する設定情報複写ステップと、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可ステップと、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を備えたことを特徴とする。
【００２０】
ここで設定情報複写ステップは、通信中継装置に接続された可搬型記録媒体に設定済みの認証情報が複写されていた場合、設定済みの複写情報を可搬型記録媒体及び管理情報から削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を複写する。
【００２１】
本発明の別の形態による通信中継装置制御方法にあっては、
情報設定用通信装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可ステップと、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を備えたことを特徴とする。
【００２２】
ここで、情報設定ステップは、情報設定用通信装置から可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、管理情報から設定済みの認証情報を削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を可搬型記録媒体に設定する。
【００２３】
（通信中継装置）
本発明は通信中継装置を提供する。本発明の通信中継装置は、可搬型記憶媒体が接続可能であること前提に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
接続された可搬型記録媒体に接続情報と認証情報を複写する設定情報複写部と、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可部と、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を備えたことを特徴とする。
【００２４】
ここで設定情報複写部は、通信中継装置に接続された可搬型記録媒体に設定済みの認証情報が複写されていた場合、設定済みの複写情報を可搬型記録媒体及び管理情報から削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を複写する。
【００２５】
本発明の別の形態による通信中継装置は、可搬型記憶媒体の接続機能を持たないことを前提に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
情報設定用通信装置に接続された可搬型記録媒体に接続情報と認証情報を複写する設定情報複写部と、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可部と、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を備えたことを特徴とする。
【００２６】
ここで、情報設定ステップは、情報設定用通信装置から可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、管理情報から設定済みの認証情報を削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を可搬型記録媒体に設定する。
【００２７】
（システム）
本発明は無線ネットワークのシステムを提供する。本発明のシステムは、
可搬型記録媒体を接続する通信中継装置と、
通信中継装置に無線ネットワークで接続され可搬型記録媒体を接続可能な通信装置と、
通信中継装置に接続情報と前記通信装置の認証情報の設定を指示する情報設定用通信装置と、
を備え、
通信中継装置に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
接続された可搬型記録媒体に接続情報と認証情報を複写する設定情報複写部と、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可部と、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を設けたことを特徴とする。
【００２８】
ここで設定情報複写部は、通信中継装置に接続された可搬型記録媒体に設定済みの認証情報が複写されていた場合、設定済みの複写情報を可搬型記録媒体及び管理情報から削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を複写する。
【００２９】
本発明による無線ネットワークシステムの別の形態にあっては、
通信中継装置と、
通信中継装置に無線ネットワークで接続され可搬型記録媒体を接続可能な通信装置と、
可搬型記録媒体を接続し、通信中継装置に接続情報と前記通信装置の認証情報の設定を指示する情報設定用通信装置と、
を備え、
情報設定用通信装置に、
通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報の設定を指示する情報設定指示部と、
通信中継装置に設定を指示した接続情報と認証情報を接続した可搬型記録媒体に複写するカード複写処理部を、
設け、
通信中継装置に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
情報設定用通信装置に接続された可搬型記録媒体に接続情報と認証情報を複写する設定情報複写ステップと、
可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に通信装置の識別子と認証情報の組合わせを管理情報に登録し、通信装置に対し接続許可を通知する接続許可部と、
接続許可を通知した後に通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を設けたことを特徴とする。
【００３０】
ここで、情報設定部は、情報設定用通信装置から可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、管理情報から設定済みの認証情報を削除した後に、情報設定用通信装置から指示された設定情報と新たな認証情報を可搬型記録媒体に設定する。
【発明の効果】
【００３１】
本発明によれば、アクセスポイント設定用端末の指示によりアクセスポイントに設定した接続情報がメモリカードに複写され、このメモリカードをアクセスポイントに接続しようとする端末（無線ＬＡＮクライアント）に接続して接続情報の設定を行うことで、端末での設定作業を簡単且つ容易にできる。
【００３２】
また認証情報についてもメモリカードに複写して端末（無線ＬＡＮクライアント）に接続するため、認証情報を許容された最大の桁数まで拡張して簡単且つ容易に端末に設定することができ、アクセスポイントと端末の接続を認証により行う場合のセキュリティを最大に強化することができる。
【００３３】
またアクセスポイントには接続許可を通知した端末について、端末の識別子と認証情報の組合せ、例えばＭＡＣアドレスと認証情報の組合せを登録し、この組合せが正しいときに接続を許可し、組合せが誤っているときに接続を拒否することで、セキュリティを強化することができる。
【００３４】
更に、認証情報を不正に入手した不正使用端末からの接続要求に対し、不正端末の識別子と認証情報の組合せが登録されていても、不正使用された認証情報が複写されているメモリカードを使用して再度設定情報と認証情報の複写を行うことで、アクセスポイントに登録されている不正使用端末の認証情報が自動的に削除される。このため、それ以降、不正使用端末からの接続要求に対し端末の識別子と認証情報の組合せが誤りとなることで接続を拒否し、不正使用端末をアクセスポイントから排除できる。
【発明を実施するための最良の形態】
【００３５】
図２は、メモリカードを接続するカードスロットを備えたアクセスポイントを用いた本発明が適用される無線ＬＡＮシステムの説明図である。
【００３６】
図２において、通信中継装置として機能するアクセスポイント１０はカードスロット１６を備えており、カードスロット１６に対しては可搬記憶媒体であるメモリカード１８を着脱することができる。アクセスポイント１０は有線ネットワークである有線ＬＡＮ２０に接続されており、アクセスポイント１０の設定作業のために有線ＬＡＮ２０に対し一時的に接続されるアクセスポイント設定用端末１４からの設定指示を受けて、無線ＬＡＮクライアントとしての端末１２との接続に必要な接続情報及びセキュリティ用の認証情報の設定登録を遠隔的にできるようにしている。
【００３７】
アクセスポイント設定用端末１４によりアクセスポイント１０に対し接続情報及び認証情報の設定操作を行う際には、アクセスポイント１０のカードスロット１６にメモリカード１８を挿入して接続しておき、アクセスポイント１０の設定処理が完了した段階で、設定済みの接続情報とアクセスポイント１０に接続する端末１２の認証情報を書き込むようにしている。メモリカード１８としては、ＣＦカード、スマートメディア、ＳＤカードなどの適宜のメモリカードを使用することができる。
【００３８】
アクセスポイント１０に無線ネットワークである無線ＬＡＮにより接続するパーソナルコンピュータなどの端末１２は、メモリカード１８を接続するカードスロット（図示せず）を備えており、アクセスポイント１０で接続情報及び認証情報が書き込まれたメモリカード１８をカードスロットに挿入して接続した状態で、端末１２にインストールしているソフトウェアによりメモリカード１８から必要な情報を読み出して、アクセスポイント１０に無線ＬＡＮで接続するための接続情報の設定及び認証情報の設定ができるようにしている。
【００３９】
ここで図２の無線ＬＡＮシステムにおける接続情報及び認証情報の設定手順を説明すると次のようになる。
【００４０】
まずアクセスポイント１０にメモリカード１８を挿入して接続し、アクセスポイント設定用端末１４を例えば有線ＬＡＮ２０に接続し、アクセスポイント１０に対するＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ｉｄｅｎｔｉｔｙ）や暗号キーなどの接続情報の設定と、無線ＬＡＮでアクセスポイント１０に接続するパーソナルコンピュータなどの端末１２の認証情報の設定を行う。
【００４１】
ここでアクセスポイント１０と端末１２の間の無線ＬＡＮとしては、ＩＥＥＥ８０２．１１に準拠した方式を採用しており、アクセスポイント１０と端末１２との間の無線通信にはＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）として知られた暗号化通信を採用しており、この暗号化通信に必要な暗号キーをアクセスポイント１０の設定処理の際に発行し、メモリカード１８に認証情報として書き込んで端末１２側の認証情報の設定に使用する。
【００４２】
またアクセスポイント１０と端末１２との間の無線通信については、ＥＳＳＩＤ（ＳＳＩＤ）として知られた両者の間で暗号を使用して認証を行う方式を採用している。このＥＳＳＩＤによる認証通信の設定は、端末１２側に対する「ＡＮＹ」キーを設定することで、アクセスポイント１０との間の暗号を使用した無線通信を可能とする。
【００４３】
このうちＷＥＰによる認証情報である暗号キーが強力なセキュリティ機能を発揮することになり、認証情報としての暗号キーは現在起用されている最大の桁数まで拡張させることでセキュリティを最大に強化することができる。
【００４４】
暗号化通信のためのＷＥＰにあっては、ＲＣ４（Ｒｉｖｅｓｔ  Ｃｉｐｈｅｒ  ４）と呼ばれるアルゴリズムに基づいた秘密キー暗号方式が使用される。暗号化アルゴリズムＲＣ４は、２５６バイトの乱数列を作成し、それをフレームのデータ部分に排他的論理和でたしていくことにより暗号化する。受信側では、送信されてきた初期化ベクトルを利用して、送信側と全く同一の計算方法と排他的論理和をとることにより元のデータを復号する。
【００４５】
この秘密キー暗号方式は暗号化と復号化で同じ鍵を用いるため、同じキーをアクセスポイント１０と端末１２の両方に設定しておく必要があるが、本発明にあっては、この暗号キーはメモリカード１８に書き込まれ、端末１２に接続することで自動的に端末側に設定できる。
【００４６】
ＷＥＰの暗号キーとしては、４０ビット、１０４ビット、１２８ビットを選択することができるが、望ましくは最大桁数である１２８ビットに拡張したキー長とすることでセキュリティを最大にする。
【００４７】
更に詳細に説明すると、暗号キーの長さは６４ビットと１２８ビットの２種類があるが、そのうち２４ビットの初期化ベクトルを装置側で固定値として自動生成し、外部指示により設定した秘密キーを組合わせている。外部的な指示で設定する必要がある秘密キーの長さは４０ビットあるいは１０４ビットとなっている。しかし、４０ビット又は１０４ビットの秘密キーでは総当りによる解読の可能性が残ることから、秘密キーの長さを１２８ビット対応とし、総当りによる解読を事実上不可能にしている。
【００４８】
本発明にあっては、ＷＥＰ用の暗号キーである認証情報をメモリカード１８に書き込んだ後に端末１２に接続して設定できるようにしているため、暗号キーのキー長が最大桁数と大きくなっても、設定作業はメモリカード１８に対する書込みと読出しによってできるため、キー長を最大桁に拡張しても容易に端末１２側に設定することができる。
【００４９】
このようにアクセスポイント１０のアクセスポイント設定用端末１４による接続情報及び認証情報の設定処理が終了すると、設定終了時点でアクセスポイント１０はメモリカード１８に接続情報と端末１２ごとのユニークな認証情報を書き込む。
【００５０】
次に接続情報と認証情報が書き込まれたメモリカード１８をアクセスポイント１０から取り外し、アクセスポイント１０に無線ＬＡＮで接続したいパーソナルコンピュータなどの端末１２のカードスロットに挿入接続し、端末１２にインストールしている無線ＬＡＮ設定用のソフトウェアによりメモリカード１８から必要な情報を読み出して、端末１２における無線ＬＡＮに必要な設定処理を行う。
【００５１】
メモリカード１８に基づく端末１２の無線ＬＡＮに関する設定が終了したならば、設定された情報を基に端末１２からアクセスポイント１０に対し通信接続の許可を得るためのアクセスが行われる。この通信許可を得るためのアクセスは、端末１２によるアクセスポイント検索動作、認証動作、更にアソシエーション動作の順に行われる。
【００５２】
アクセスポイント検索動作は、端末１２が自分の通信接続可能な全チャネルを使用してプローブ要求パケットを送信し、このプローブ要求パケットを受信したアクセスポイント１０からプローブ応答パケットを受信することで、接続可能なアクセスポイントを認識する。具体的には、端末１２において接続可能なアクセスポイント１０のＳＳＩＤで指定されたネットワーク名のリスト表示が行われる。
【００５３】
端末１２にあっては、プローブ応答パケットを返してきたアクセスポイントのＳＳＩＤで示されるネットワーク名の中から、いずれか１つのネットワークを選択して認証動作とアソシエーション動作を行う。
【００５４】
認証動作は、端末１２がアクセスポイント１０を決定してアソシエーションを行う前に、アクセスポイント１０に対し認証要求を出す。アクセスポイント１０は、認証応答を返すと同時に３〜２５５バイト長のチャレンジテキストを送信する。端末１２は受信したチャレンジテキストを暗号キーで暗号化してレスポンスメッセージとしてアクセスポイント１０に返す。アクセスポイント１０は同じ暗号キーを使用して復号したメッセージが最初に送ったチャレンジテキストに一致すれば、認証成功としてアクセス認証を終了する。
【００５５】
アソシエーション動作はアソシエーション要求パケットを認証が成功したアクセスポイント１０に送信し、これを受信したアクセスポイント１０にあっては、端末との接続を管理している管理テーブルであるアソシエーションテーブルに端末名、例えば端末固有の識別子であるＭＡＣアドレスを登録して、接続許可を示すアソシエーション応答パケットを端末１２に返す。
【００５６】
これによって端末１２はアクセスポイント１０に対して送信するパケットにアソシエーション識別子を設けることで通信許可状態が確立され、以降アプリケーションレベルの処理に基づき、アクセスポイント１０と端末１２との間で無線ＬＡＮによる通信接続が行われることになる。
【００５７】
ここでアクセスポイント１０は、端末１２の認証に成功してアソシエーション動作を行った場合に、端末１２の識別子であるＭＡＣアドレスと認証情報の組合せを、管理テーブルであるアソシエーションテーブルに登録した後に、端末１２に対し通信許可を通知するアソシエーション応答パケットを送信している。
【００５８】
このためアソシエーションテーブルに端末１２のＭＡＣアドレスと認証情報の組合せが登録されて通信許可が確立された後に、端末の電源投入などに伴って端末１２からの接続要求、即ち認証要求とリアソシエーション要求があった場合には、認証成功後に接続要求で受信した端末１２の認証情報とＭＡＣアドレスの組合せを、アソシエーションテーブルに登録しているＭＡＣアドレスと認証情報の組合せと照合し、正しい組合せであることを判定した場合に通信接続を許可することになる。
【００５９】
このようにアクセスポイント１０において端末１２の接続要求に対する接続許可をＭＡＣアドレスと認証情報の組合せに基づいて行うことで、認証情報のみあるいはＭＡＣアドレスのみの認証による接続許可に比べ、不正アクセスに対するセキュリティを大幅に強化することができる。
【００６０】
図３は、図２のアクセスポイントと端末のハードウェア環境のブロック図である。図３において、アクセスポイント１０にはプロセッサ２２が設けられ、プロセッサ２２に対しバス２４を介して、ＲＡＭ２６、ＲＯＭ２８、無線ＬＡＮコントローラ３０、有線ＬＡＮコントローラ３８が接続されている。
【００６１】
無線ＬＡＮコントローラ３０にはアンテナ切替部３２を介してコネクタ３４−１，３４−２によってアンテナ３６−１，３６−２が接続されている。また有線コントローラ３８はコネクタ４０を介して有線ＬＡＮ２０に接続される。
【００６２】
無線ＬＡＮコントローラ３０は、本発明の接続情報及び認証情報の設定処理に必要な処理機能を備えている。また無線ＬＡＮコントローラ３０は、ＩＥＥＥ８０２．１１に準拠して、無線ＬＡＮ物理層、無線ＬＡＮＭＡＣ層、上位層を構築し、ＣＳＭＡ−ＣＡ（搬送波検知衝突回避）に従った無線通信を行っている。
【００６３】
無線ＬＡＮにおいて電波に乗せる信号は有線イーサネットのイーサネットフレームに近似したもので、通常、ＭＡＣフレームと呼ばれており、有線のイーサネットフレームに無線特有の情報を付加したフレーム構成を持っている。ＭＡＣフレームは、そのヘッダに送信元と相手先のネットワークアダプタが持つＭＡＣアドレスが記載されている。
【００６４】
アクセスポイント１０の中継動作は、無線ＬＡＮコントローラ３０で受け取ったイーサネットフレームの宛先ＭＡＣアドレスを見て、相手が無線ＬＡＮ上にあれば、無線イーサネットフレームにパケットを入れ直して中継する。また相手が有線ＬＡＮ２０上にあれば、有線イーサネットフレームにパケットを入れ直して中継することになる。
【００６５】
一方、端末１２はパーソナルコンピュータを例に取っており、プロセッサ４２が設けられており、プロセッサ４２に対しバスを介してＲＡＭ４４、ＲＯＭ４６、ハードディスクドライブ（ＨＤＤ）４８、表示部５０、操作部５２、更にメモリカード１８を挿入接続するためのカードスロット１５を備えている。また無線ＬＡＮカード５４がカードスロットに対し装着されている。
【００６６】
無線ＬＡＮカード５４は、無線ＬＡＮコントローラ５６、アンテナ切替部５８、コネクタ６０−１，６０−２、アンテナ６２−１，６２−２を備えている。無線ＬＡＮコントローラ５６には、カードスロット１５にアクセスポイント１０側の設定情報及び認証情報を書き込んだメモリカード１８を接続した際に、必要な情報を読み出して、アクセスポイント１０との無線ＬＡＮによる接続に必要な設定処理を行うためのソフトウエアとしての処理機能が組み込まれている。このソフトウェアとしての処理機能は、プロセッサ４２側のアプリケーションプログラムとして設けるようにしてもよい。
【００６７】
図４は、図２のアクセスポイント、端末及びアクセスポイント設定用の機能構成のブロック図である。図４において、アクセスポイント１０に設けた無線ＬＡＮコントローラ３０には、認証情報発行部６４、情報設定部６５、設定情報複写部６６、アソシエーションテーブル６８、接続許可部７０及び接続処理部７２の機能が設けられている。
【００６８】
また端末１２の無線ＬＡＮコントローラ５６には、情報設定部７６、接続許可要求部７８、アクセスポイントリスト８０及び接続処理部８２の機能が設けられている。更にアクセスポイント設定用端末１４には、設定用アプリケーションとして無線ＬＡＮ設定部８４が設けられ、その中に接続情報設定指示部８６と認証情報設定指示部８８の機能が設けられている。
【００６９】
アクセスポイント１０の認証情報発行部６４は、アクセスポイント設定用端末１４からＷＥＡを有効とする設定指示を受けた際に、予め定められた文字列に基づいて指定されたキー長の暗号キーを発行する。情報設定部６５は、アクセスポイント設定用端末１４からの指示により、アクセスポイント１０の接続情報と無線ＬＡＮで接続する端末１２の認証情報を設定する。
【００７０】
設定情報複写部６６は、情報設定部６５によるアクセスポイント１０における接続情報と認証情報の設定が完了した時点で、カードスロット１６に接続しているメモリカード１８に設定の済んだ接続情報と認証情報を書き込む複写処理を行う。
【００７１】
接続許可部７０は、端末１２がメモリカード１８に基づいて無線ＬＡＮの接続に必要な設定が完了した段階で、端末１２からアソシエーション要求パケットによる最初の接続要求を受信した際に、受信された認証情報と保存している認証情報とを照合し、認証情報が正しいことを条件に、端末１２の識別子であるＭＡＣアドレスと認証情報の組合せを管理テーブルであるアソシエーションテーブル６８に登録し、端末１２に対し接続許可を示すアソシエーション応答パケットを送信する。
【００７２】
接続処理部７２は、アソシエーションテーブル６８に対するＭＡＣアドレスと認証情報の登録で端末１２の接続許可を通知した後に、端末１２から接続要求を受信した際に、受信されたＭＡＣアドレスと認証情報の組合せをアソシエーションテーブル６８に登録されているＭＡＣアドレスと認証情報との組合せと比較し、組合せの照合結果が一致して正しい組合せの場合は接続を許可し、組合せが誤っている場合は接続を拒否する。
【００７３】
図５は、図４のアクセスポイント１０に設けているアソシエーションテーブル６８の説明図である。図５のアソシエーションテーブル６８にあっては、接続許可を通知した端末ごとに、端末識別子と認証情報の組合せとしてＭＡＣアドレスと端末固有の認証情報の組合せを登録している。
【００７４】
ここでアソシエーションテーブル６８におけるＭＡＣアドレスと認証情報の組合せの登録は、不正ユーザが何らかの理由で特定の認証情報を不正に入手してアクセスポイント１０にアクセスし、アソシエーションテーブル６８に不正ユーザ端末のＭＡＣアドレスと不正入手した認証情報の組合せとして登録されている場合、本来の正式ユーザはメモリカードの認証情報に基づく接続要求を行っても、アソシエーションテーブル６８に既に不正ユーザ端末によるＭＡＣアドレスと認証情報の登録があるため登録を拒否され、接続することができない。
【００７５】
このような場合、正式ユーザはアクセスポイント１０に改めてメモリカード１８を挿入し、アクセスポイント設定用端末１４による設定指示に基づき、再度、アクセスポイント１０に対し接続情報及び認証情報の設定指示を行い、設定完了でメモリカード１８に接続情報と新たに発行した認証情報を書き込み、端末１２で再度、接続設定を行うことになる。
【００７６】
この場合、再発行のためにアクセスポイント１０に接続したメモリカード１８には、前回発行した設定済みの認証情報が書き込まれており、アクセスポイント１０にあっては新たに発行した認証情報をメモリカード１８に書き込む際に、設定済みの認証情報が残っていることを認識し、メモリカード１８の設定済みの認証情報を削除すると同時に、アソシエーションテーブル６８についても設定済みの認証情報を削除する。
【００７７】
このためアソシエーションテーブル６８に登録されている不正ユーザ端末のＭＡＣアドレスと認証情報の組合せのうち、メモリカード１８の認証情報削除に伴って不正アクセス端末の認証情報も削除される。この結果、不正ユーザ端末が、その後、アクセスポイント１０に接続要求を行った場合、アソシエーションテーブル６８には不正ユーザ端末のＭＡＣアドレスしか登録されておらず、これに対し不正ユーザ端末からはＭＡＣアドレスと認証情報の組合せが送られ、アソシエーションテーブル６８の登録内容と不一致となり、これによって、それ以降の不正ユーザ端末の接続要求を拒否することができる。
【００７８】
再び図４を参照するに、端末１２の情報設定部７６はアクセスポイント１０による書込みが済んだメモリカード１８を１８−１のようにカードスロット７４に挿入接続した状態で、プロセッサ４２による制御の下に必要な情報を読み出し、アクセスポイント１０との無線ＬＡＮの接続に必要な接続情報及び認証情報の設定処理を行う。
【００７９】
接続許可要求部７８は、接続情報及び認証情報の設定終了後にアクセスポイント１０との接続許可を得るためのアクセスポイント検索動作とアソシエーション動作を行う。アクセスポイント検索動作は、無線ＬＡＮコントローラ５６で使用可能な全チャネルを使用してプローブ要求パケットを送信し、応答のあったアクセスポイントのＳＳＩＤをアクセスポイントリスト８０に登録する。
【００８０】
アクセスポイントリスト８０に複数のＳＳＩＤが登録されれば、そのうちのいずれか１つを選択して、アソシエーション要求パケットをアクセスポイント１０に送信する。これに対しアクセスポイント１０側では、受信した認証情報の照合成功でアソシエーションテーブル６８にＭＡＣアドレスと認証情報を登録した後、通信許可を通知するアソシエーション応答パケットを送ってくるようになり、この応答パケットを受信することで端末１２はアクセスポイント１０との通信接続の許可状態を確立する。
【００８１】
その後、プロセッサ４２による任意のアプリケーションの処理に伴う通信要求を接続処理部８２で受けて、アクセスポイント１０に対する接続要求を行い、アクセスポイント１０におけるＭＡＣアドレスと認証情報の組合せの比較照合に基づく通信許可を受けて、無線ＬＡＮによる通信処理を行うようになる。
【００８２】
更に、アクセスポイント設定用端末１４に設けている無線ＬＡＮ設定部８４にあっては、接続情報設定指示部８６及び認証情報設定指示部８８を使用してアクセスポイント１０に対する接続情報及びアクセスポイント１０に接続使用とする端末１２に必要な認証情報の設定指示を行う。この接続情報及び認証情報の設定指示は、具体的にはアクセスポイント設定用端末１４に設けているユーティリティプログラムの実行による設定画面を使用して行うようになる。
【００８３】
図６は、図４のアクセスポイント設定用端末１４で使用される無線ＬＡＮ設定画面９０の説明図である。この無線ＬＡＮ設定画面９０にあっては、アクセスポイント名９２、ネットワーク名９４、ＡＮＹキーによる接続９６、ＥＳＳＩＤ９８、モード１００、チャネル１０２及びＳｕｐｅｒ  Ｇ１０４の設定を行うようにしている。Ｓｕｐｅｒ  Ｇとは、ＩＥＥＥ８０２．１１ｇを独自方式で高速化したものである。
【００８４】
アクセスポイント名９２としては、例えばアクセスポイント１０の製品名などである「ＦＭＷＢＲ−２０１」を設定する。ネットワーク名９４は端末側にＳＳＩＤとして表示される接続可能な無線ＬＡＮのネットワーク名であり、例えばアクセスポイント名９２と同じ「ＦＭＷＢＲ−２０１」を設定している。
【００８５】
ＡＮＹキーによる接続９６は「許可」または「拒否」のいずれかを設定する。ＡＮＹキーによる接続につき「許可」を選択すると、ネットワーク名をＡＮＹとした端末からの接続も許可する。「拒否」を選択した場合にはネットワーク名９４と同じネットワーク名を設定した端末からのみ接続を許可する。
【００８６】
モード１００はＩＥＥＥ８０２．１１における通信方式を選択する。この例では「８０２．１１ｇ＆８０２．１１ｂ」、「８０２．１１ｇのみ」、「８０２．１１ｂのみ」の３つのいずれかが選択できる。
【００８７】
チャネル１０２はモード１００で選択した無線ＬＡＮの通信方式に依存しており、例えば８０２．１１ｇの場合には１〜４チャネルのいずれかを選択でき、この場合にはチャネル「１」を選択している。
【００８８】
Ｓｕｐｅｒ  Ｇ１０４は「有効」または「無効」を選択するもので、このＳｕｐｅｒ  Ｇ１０４について「有効」を設定するとＳｕｐｅｒ  Ｇを設定した端末と独自方式の高速通信が可能となり、「無効」を設定すれば独自方式の高速通信を行わない。
【００８９】
図７は、図４のアクセスポイント設定用端末１４に表示されるセキュリティ設定画面１０５の説明図である。このセキュリティ設定画面１０５は、無線ＬＡＮにおける暗号化機能であるＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ：有線ＬＡＮと同等のプライバシー）に必要な情報を設定する。
【００９０】
セキュリティ設定画面１０５にはセキュリティ１０６、８０２．１ｘ機能１０８、ネットワークキー１１０が設けられる。ネットワークキー１１０の中には、キーの長さ１１２、ネットワーク認証１１４、キーの形式１１５、キーのインデックス１１６及びキーマスク１１８の各項目が設定できるようにしている。
【００９１】
セキュリティ１０６のモードにあっては、「ベーシック」と「アドバンス」のいずれかを選択できる。８０２．１ｘ機能１０８にあっては「使用」または「未使用」のいずれかを設定する。ネットワークキー１１０にあっては、キーの長さ１１２として「使用しない」「４０ビット」「１０４ビット」「１２８ビット」のいずれかが選択でき、セキュリティを最大とするためには「１２８ビット」を選択することが望ましい。
【００９２】
ネットワーク認証１１４にあっては「オープンシステム」または「共有キー」が選択できる。これ以外にＷＰＡ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｓｔｅｄ  Ａｃｃｅｓｓ  ：Ｗｉ−Ｆｉ  Ａｌｌｉａｎｃｅが定めた無線ＬＡＮのセキュリティ機能でＩＥＥＥＥ８０１．１１のサブセット）やＷＰＡ−ＰＳＫ（ＷＰＡ２）などを選択することもできる。
【００９３】
キーのインデックス１１６としては、この例では４種類のキー１，２，３，４を準備しており、いずれかのキーを選択することで、ＷＥＰで使用する暗号キーを生成するための文字列が選択され、これによって４種類の端末固有のＷＥＰ用の暗号キーを発行することができる。なお、端末が四台以上となった場合には、同じキーを重複して使用することになる。
【００９４】
また端末毎に異なる暗号キーを使用したい場合は、例えばＷＰＡを設定すれば良い。ＷＰＡにあっては、秘密キーの長さを１２８ビット対応とし、全端末が個別の秘密キーを所有できるようにしている。
【００９５】
キーマスク１１８は、「有効」を選択することで、発行したキーを見えないようにすることができる。
【００９６】
図８は、図６及び図７の設定画面により設定したアクセスポイント設定項目と端末設定項目の対応説明図である。図８において、アクセスポイント設定項目にあっては、富士通株式会社製のアクセスポイントである「ＦＭＷＢＲ−２０１」の表記例を示しており、また端末設定項目にあっては「ウィンドウズ（Ｒ）」の標準表記例を示している。なお図８は図６及び図７の設定画面に対応した設定情報を設定項目の一部として示しており、これ以外にも例えばウィンドウズ（Ｒ）における設定項目のプロパティを開くことで必要な情報が設定されることになる。
【００９７】
図９は、接続情報及び認証情報の設定処理によりアクセスポイント１０に保持される設定データの説明図である。図９（Ａ）はアクセスポイント１０に保持される設定データ１２６の基本フォーマットであり、データ１，データ２，データ３，データ４をカンマでつなげたデータ構造を取っている。
【００９８】
図９（Ｂ）の設定データ１２８は具体的なデータ構造であり、１６進表記で文字列はＡＳＣＩＩコードとした場合を例に取っており、図９（Ａ）の設定データ１２６におけるカンマで区切られたデータ１，データ２，データ３，データ４に対応して、それぞれ１６進文字列が記述されている。
【００９９】
図９（Ｃ）は、図９（Ａ）の設定データ１２６におけるデータ１〜４における詳細説明であり、それぞれに対応してデータ詳細、データの意味及び補足を示している。図９（Ｃ）の設定データ詳細１３０において、データ１はネットワーク名である。データ２はＷＥＰによる暗号化通信のためのデータであり、データ３は認証動作手順（ＥＡＰ：Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）のためのデータであり、更にデータ４はＷＥＰ及びＥＰＡで使用する秘密キーをサーバから証明書として取得する場合の情報である。
【０１００】
このような図９に示したアクセスポイントに設定される設定情報及び認証情報をメモリカード１８に書き込んで端末１２に接続することで、図８に示したように、アクセスポイントの設定項目に対応して端末の設定項目をメモリカード１８から必要に応じて取り出して、アクセスポイントとの無線ＬＡＮによる接続のための設定及び認証情報の設定が実現できる。
【０１０１】
図１０は、図４のアクセスポイント設定用端末１４とアクセスポイント１０の間の設定処理のタイムチャートである。図１０において、アクセスポイント設定用端末１４はステップＳ１で図６及び図７に示したような設定画面を開いて設定情報と認証情報の入力を行なう。
【０１０２】
続いてステップＳ２で入力の済んだ設定情報と認証情報をアクセスポイント１０に送信して設定を指示する。アクセスポイント１０はステップＳ１０１でアクセスポイント設定用端末１４から設定情報と認証情報を受信し、ステップＳ１０２でカードスロットにメモリカード１８の接続があるか否かチェックする。
【０１０３】
メモリカード１８の接続があればステップＳ１０３に進み、メモリカード１８に設定済みの認証情報が残っているか否かチェックする。もしメモリカード１８に設定済みの認証情報が残っていた場合にはこれは一度発行したメモリカードの再発行であり、この場合にはステップＳ１０４でアソシエーションテーブル６８及びメモリカード１８から設定済みの認証情報を削除する。
【０１０４】
一方、ステップＳ１０３でメモリカードに設定済み認証情報が残っていない最初のメモリカードの発行であった場合には、ステップＳ１０５で受信した接続情報と認証情報の設定処理を行った後、ステップＳ１０６でメモリカードに設定情報と認証情報を複写する。ステップＳ１０４でメモリ再発行のために認証情報を削除した場合にも同様である。そしてステップＳ１０７で設定完了をアクセスポイント設定用端末１４に通知し、これを受けてアクセスポイント設定用端末１４はステップＳ３で処理を終了する。
【０１０５】
図１１は、図４の端末とアクセスポイントの間の接続処理のタイムチャートである。図１１において、端末１２にあってはステップＳ１でカードスロットに接続されたメモリカード１８から必要な情報を読み出して無線ＬＡＮ接続のための接続情報及び認証情報の設定処理を実行する。
【０１０６】
この設定処理が終了するとステップＳ２に進み、アクセスポイント検索のために検索要求としてプローブ要求パケットをアクセスポイント１０に送信する。プローブ要求パケットを受信したアクセスポイント１０はステップＳ１０１で検索応答してプローブ応答パケットを端末１２に送信する。
【０１０７】
アクセスポイント１０からのプローブ応答パケットを受信した端末１２はステップＳ３でアクセスポイント１０に対し認証要求を出す。アクセスポイント１０は、ステップＳ１０２で認証応答を返すと同時に３〜２５５バイト長のチャレンジテキストを送信する。端末１２はステップＳ４で受信したチャレンジテキストを秘密キーで暗号化してレスポンスメッセージとしてアクセスポイント１０に返し、アクセスポイント１０はステップＳ１０３で同じ秘密キーを使用して復号したメッセージが最初に送ったチャレンジテキストに一致すれば、認証成功を応答する。
【０１０８】
次に端末１２はステップＳ５でアクセスポイント１０に対する通信接続の許可を取得するため、アソシエーション要求としてアソシエーション要求パケットを送信する。アクセスポイント１０はステップＳ１０４でアソシエーションテーブル６８に端末固有の識別子であるＭＡＣアドレスと認証情報の組み合わせを登録し、ステップＳ１０５で接続許可をアソシエーション応答パケットにより通知する。
【０１０９】
端末１２はステップＳ６でアソシエーション応答パケットを受信してアクセスポイント１０による接続許可を認識し、これによってアクセスポイント１０に対する無線ＬＡＮ通信可能状態を確立する。
【０１１０】
続いてステップＳ７で任意なアプリケーションの実行で通信要求を判別すると、ステップＳ８でアクセスポイント１０に対しアソシエーション識別子を含む接続要求を行い、接続要求を受けたアクセスポイント１０はステップＳ１０６で受信した認証情報とＭＡＣアドレスの組み合わせとアソシエーションテーブル６８に登録されているＭＡＣアドレスと認証情報の組み合わせを照合比較し、両者が一致した場合に接続許可を応答し、これによって端末１２とアクセスポイント１０の間の無線ＬＡＮによる通信接続が確立され通信処理が実行される。
【０１１１】
図１２は、図４のアクセスポイント１０における認証接続処理のフローチャートである。図１２において、アクセスポイント１０はステップＳ１で端末からの接続要求の受信をチェックしており、接続要求を受信するとステップＳ２に進み、認証処理を実行する。この認証処理は、
（１）端末１２の認証要求に対し認証応答を返すと同時にチャレンジテキストを送信、
（２）端末１２によるチャレンジテキストの暗合化レスポンスメッセージを受信、
（３）受信した暗合化メッセージを秘密キーで復号、
（４）チャレンジテキストと復号メッセージを比較し、一致すれば認証成功を応答、。
の手順となる。
【０１１２】
認証情報が正しいと判断されることで認証に成功するとステップＳ３に進み、認証情報はアソシエーションテーブル６８に登録されているか否かチェックする。この時、端末からの接続要求がアクセスポイントから通信接続許可を得るための最初のアクセスであった場合には、アソシエーションテーブル６８には認証情報の登録がないことからステップＳ４に進み、ＭＡＣアドレスがアソシエーションテーブル６８に登録されているかチェックする。
【０１１３】
最初のアクセスの場合にはＭＡＣアドレスの登録がないことからステップＳ５に進み、認証情報とセットでＭＡＣアドレスをアソシエーションテーブル６８に登録し、登録後にステップＳ６で接続許可を端末に応答する。
【０１１４】
一方、アクセスポイントに認証情報とＭＡＣアドレスの組み合わせの登録が行なわれた後の端末からの接続要求に対しては、ステップＳ２で認証情報の正しさが判別され、ステップＳ３で認証情報がアソシエーションテーブルに登録されていることが判別され、ステップＳ７に進む。
【０１１５】
ステップＳ７にあってはＭＡＣアドレスと認証情報の組み合わせがアソシエーションテーブルに登録されているＭＡＣアドレスと認証情報の組み合わせと比較照合して正しいか否かチェックし、正しければステップＳ６で接続を許可する。
【０１１６】
一方、ステップＳ２で認証に失敗して受信した認証情報が正しくないと判断された場合にはステップＳ８で接続を拒否する。またステップＳ７でアソシエーションテーブルに登録されている認証情報とＭＡＣアドレスの組み合わせが受信したＭＡＣアドレスと認証情報の組み合わせに一致せずに組み合わせとして誤っている場合にもステップＳ８で接続を拒否する。
【０１１７】
図１３は、図４の端末１２における認証接続処理のフローチャートである。図１３において、端末１２はステップＳ１でメモリカードの接続の有無をチェックしており、メモリカードの接続があるとステップＳ２に進み、メモリカードから接続情報と認証情報を読み込み、ステップＳ３で読み込んだ認証情報と接続情報に基づいて無線ＬＡＮに必要な設定を行なう。
【０１１８】
続いてステップＳ４でアクセスポイントの検索処理としてプローブ要求パケットをアクセスポイントに送信し、プローブ応答パケットを受信したアクセスポイントをアクセスポイントリスト８０に登録し、接続可能なネットワークとして具体的にはＳＳ−ＩＤによるネットワーク名の表示を行なう。
【０１１９】
続いてステップＳ５でアクセスポイントリスト８０の中に登録されたいずれかのアクセスポイントを選択して、認証処理を実行する。この認証処理は、アクセスポイント１０に対し認証要求を出して認証応答をとチャレンジテキストを受信し、受信したチャレンジテキストを秘密キーで暗号化してレスポンスメッセージとしてアクセスポイント１０に返し、認証成功又は不成功の応答を受ける。
【０１２０】
ステップＳ５の認証に成功すると、ステップＳ６で接続許可を得るためのアソシエーション処理を実行する。アソシエーション処理はアクセスポイントに対しアソシエーション要求パケットを送信し、アクセスポイントのアソシエーションテーブルに対するＭＡＣアドレスと認証情報の組み合わせを登録に基づく接続許可の通知であるアソシエーション応答パケットを受信することになる。
【０１２１】
ステップＳ７でアソシエーション応答として接続許可があった場合にはステップＳ８で端末設定完了表示を行なう。一方、接続許可が受信できなかった場合には端末設定エラー表示をステップＳ９で行う。
【０１２２】
端末設定エラー表示がステップＳ９で行なわれた場合にはメモリカード１８に書き込んでいる認証情報がすでにアクセスポイントで他の端末の接続許可のために不正に使用されている可能性があることから、端末からメモリカードを取り外し、再びアクセスポイント１０のカードスロットに挿入して接続情報及び認証情報の再設定による再発行を受けて、再発行を受けたメモリカードによる端末の設定処理を行なう必要がある。
【０１２３】
図１４乃至図１８は、図４のアクセスポイント１０に対し認証情報を不正に入手した不正端末によるアソシエーションテーブルの登録による接続許可が行なわれ、その後にメモリカードの再発行で登録が削除されて不正ユーザ端末のアクセスが禁止される処理を示した説明図である。
【０１２４】
図１４はアクセスポイント設定用端末１４からの指示によりアクセスポイント１０で接続情報及び認証情報の設定が行なわれ、設定完了でメモリカード１８に接続情報に加えて認証情報１２８−１「認証情報Ａ」として書き込まれ、メモリカード１８が発行された状態である。
【０１２５】
この状態で不正ユーザがメモリカード１８の認証情報１２８である「認証情報Ａ」を不正に入手し、不正ユーザ端末１２０を使用してアクセスポイント１０に接続許可を得た後、即ちアクセスポイント検索動作、認証動作及びアソシエーション動作を行なったとする。
【０１２６】
このような不正ユーザ端末１２０からのアクセスに対しアクセスポイント１０は「認証情報Ａ」は正しいため、アソシエーションテーブル６８には不正ユーザ端末１２０のＭＡＣアドレス１２６−１である「ＭＡＣアドレスａａａａ」と不正に入手した認証情報１２８である「認証情報Ａ」の組合せを登録し、不正ユーザ端末１２０に対して接続許可を通知する。
【０１２７】
その後、図１５に示すようにメモリカード１８の正式発行を受けた正式ユーザが正式ユーザ端末１２−１にメモリカード１８を接続し、必要な情報を読み出してアクセスポイント１０に対する無線ＬＡＮ接続に必要な設定を完了した後、接続許可を得るためのアクセス、即ちアクセスポイント検索動作、認証動作及びアソシエーション動作を行なったとする。
【０１２８】
この認証動作でアソシエーション要求パケットを送信した場合、アクセスポイント１０は正式ユーザ端末１２−１から受信した認証情報１２８として「認証情報Ａ」については、アクセスポイント１０に登録している「認証情報Ａ」と同じ暗号キーであることから、認証情報は正しいと判断する。
【０１２９】
しかし、アソシエーションテーブル６８を参照してＭＡＣアドレス１２６−１と認証情報１２８−１の組み合わせ（ＭＡＣアドレスａａａａ，認証情報Ａ）が正式ユーザ端末１２−１から受信したＭＡＣアドレス１３０と認証情報Ａの組み合わせ（ＭＡＣアドレスｂｂｂｂ，認証情報Ａ）と比較すると、正しい組み合わせとなっていないことから、正式ユーザ端末１２−１からの接続要求を拒否する。
【０１３０】
このような接続要求に対するアクセスポイントからの拒否結果をみた正式ユーザ端末１２−１の正式ユーザは、メモリカード１８の認証情報１２８−２が使用できないことから、図１６のように再度アクセスポイント１０にメモリカード１８を接続し、アクセスポイント設定用端末１４による指示のもとにアクセスポイント１０に接続要求及び認証情報の設定処理を再度行い、設定完了でメモリカード１８に新たな認証情報１３２を書き込んで再発行を受ける。
【０１３１】
ここでアクセスポイント１０にメモリカード１８を差し込むことで、設定済みの認証情報が残っていることが判別され、メモリカード１８の設定済み認証情報である「認証情報Ａ」を削除し、同時にアソシエーションルテーブル６８に登録されている認証情報１２８−１である「認証情報Ａ」も削除する。そしてメモリカード１８の再発行のために発行された新たな認証情報Ｂをメモリカード１８に認証情報１３２として書き込む。
【０１３２】
図１７は、図１６で再発行されたメモリカード１８を使用した正式ユーザ端末１２−１による接続情報及び認証情報の設定と、その後のアクセスポイント１０に対する接続要求を示している。
【０１３３】
この場合、正式ユーザ端末１２−１は新たに発行された認証情報１３２としての「認証情報Ｂ」を使用して認証動作とアソシエーション動作を行っており、「認証情報Ｂ」はアクセスポイント１０で正しい認証情報と判断された後、正式ユーザ端末１２−１のＭＡＣアドレス１３４−１とともに、認証情報１３２−１の組み合わせである（ＭＡＣアドレスｂｂｂｂ，認証情報Ｂ）の情報をアソシエーションテーブル６８に登録し、登録後に接続許可を応答する。
【０１３４】
また正式ユーザ端末１２−１は再発行されたメモリカード１８の接続情報及び認証情報に基づいた設定でアクセスポイント１０に対する無線ＬＡＮ通信接続を確立することができる。
【０１３５】
図１８は、メモリカード１８の再発行で正式ユーザ端末１２−１に対するアクセスポイント１０からの接続許可が出された後に、不正ユーザ端末１２０がアクセスポイント１０に接続要求を行なった場合である。不正ユーザ端末１２０が接続要求を行なうと、認証情報１２８として「認証情報Ａ」は正しいが、このときアソシエーションテーブル６８の不正ユーザ端末１２０のＭＡＣアドレス１１２６−１に対応した認証情報１３６について、その組み合わせは（ＭＡＣアドレスａａａａ，登録なし）となっており、受信したＭＡＣアドレスと認証情報の組み合わせ（ＭＡＣアドレスａａａａ、認証情報Ａ）とは一致せず、間違った組み合わせであり、従ってアクセスポイント１０は不正ユーザ端末１２０からの接続要求を拒否することになる。
【０１３６】
このように本発明にあっては、アクセスポイント１０から接続情報及び認証情報を書き込んで発行されたメモリカードにつき不正ユーザが認証情報を不正に入手して成りすましによりアクセスポイント１０に接続したとしても、正式ユーザに対するメモリカードの再発行によってアクセスポイント１０から不正ユーザ端末の認証情報の登録を削除し、それ以降の不正ユーザ端末からの接続要求を拒否することができる。
【０１３７】
図１９は、メモリカードを接続するカードスロットをもたないアクセスポイントを使用した本発明が適用される無線ＬＡＮシステムの説明図である。図１９において、この実施形態のアクセスポイント１０は、メモリカード１８を接続するカードスロットを備えていない。従ってメモリカード１８に対するアクセスポイント１０に対する設定完了後の接続情報及び認証情報の書き込みは、アクセスポイント設定用端末１４のカードスロット１５に対するメモリカード１８の接続を使用して行なう。それ以外の点は図２の実施形態と同じである。
【０１３８】
図２０は、図１９のアクセスポイント１０、端末１２及びアクセスポイント設定用端末１４の機能構成のブロック図である。図２０におけるアクセスポイント１０の構成は基本的に図４の実施形態と同じであるが、アクセスポイント１０はカードスロットを持っていないことから、図４の無線ＬＡＮコントローラ３０に設けていた設定情報複写部の機能は取り除かれ、これに代えてカードスロット１５を備えているアクセスポイント設定用端末１４の無線ＬＡＮ設定部８４に、新たに設定情報複写部１６６を設けるようにしている。
【０１３９】
このためアクセスポイント設定用端末１４からの設定画面を利用した指示でアクセスポイント１０において接続情報及び認証情報の設定が行なわれた場合、設定された接続情報及び認証情報はアクセスポイント設定用端末１４にもどされ、その設定情報複写部１６６によりカードスロット１５に接続しているメモリカード１８に書き込まれるようになる。
【０１４０】
アクセスポイント設定用端末１４において接続情報及び認証情報が書き込まれたメモリカード１８は、図４の場合と同様、端末１２のカードスロット７４にメモリカード１８−１のように接続され、メモリカード１８−１の情報が必要に応じて読み出され、端末１２における無線ＬＡＮ接続のための接続情報及び認証情報の設定が行なわれることになる。
【０１４１】
それ以外のアクセスポイント１０、端末１２及びアクセスポイント設定用端末１４における機能は図４の実施形態と同じである。
【０１４２】
図２１は、図２０のアクセスポイント設定用端末１４とアクセスポイント１０の間の設定処理のタイムチャートである。図２１において、アクセスポイント設定用端末１４はステップＳ１で図６及び図７に示したような設定画面を開いて設定情報を入力する。続いてステップＳ２でカードスロットにメモリカード１８の接続があるか否かチェックし、接続があればステップＳ３に進み、メモリカード１８に以前に発行した設定済み認証情報が残っているか否かチェックする。
【０１４３】
最初のメモリカードの発行であれば、設定済み認証情報は残っていないことからステップＳ７に進み、設定情報と認証情報をアクセスポイント１０に送信し、設定完了の応答を待ってステップＳ８でメモリカード１８に設定済みの接続情報と認証情報を書き込む複写処理を行なう。
【０１４４】
一方、ステップＳ３でメモリカード１８の再発行であった場合には、メモリカード１８に設定済みの認証情報が残っていることから、この場合にはステップＳ４に進み、メモリカード１８の設定済みの認証情報を削除する。次にステップＳ５でアクセスポイント１０に対し設定済み認証情報の削除を要求する。
【０１４５】
これを受けてアクセスポイント１０は要求された認証情報をアソシエーションテーブル６８から削除し、削除完了で処理を終了する。アクセスポイント設定用端末１４はステップＳ６で設定済み認証情報の削除応答を待っており、削除応答を受けるとステップＳ７で新たに設定が行なわれた接続情報と認証情報をアクセスポイントに送信し、アクセスポイント１０がステップＳ１０２で接続情報と認証情報に基づく設定処理を行い、設定完了をステップＳ８で受けるとメモリカード１８に接続情報と認証情報を書き込む複写処理を行なってメモリカード１８の再発行を行なう。
【０１４６】
このようなメモリカード１８の再発行におけるメモリカードの設定済み認証情報とアクセスポイントにおけるアソシエーションテーブルからの設定済み認証情報の削除によって、不正ユーザ端末によって登録されているアソシエーションテーブルの認証情報を削除し、それ以降の不正ユーザ端末からの通信接続を拒否することができる。
【０１４７】
なお、図２０の実施形態における端末１２とアクセスポイント１０との間の処理手順は図１１のタイムチャートと同じであり、アクセスポイントの認証接続処理は図１２のフローチャートと同じであり、さらに端末１２の認証接続処理も図１３のフローチャートと同じである。
【０１４８】
また本発明は図４及び図２０に示したアクセスポイントの無線ＬＡＮコントローラ３０により実行されるアクセスポイント制御プログラムを提供するものであり、アクセスポイント制御プログラムは図１２に示したアクセスポイント認証接続処理のフローチャートの処理手順を持つことになる。
【０１４９】
また上記の実施形態は端末１２としてパーソナルコンピュータを例にとるものであったが、これ以外にアクセスポイント１０と無線ＬＡＮにより通信接続可能なＰＤＡなどの適宜の端末を含む。
【０１５０】
また上記の実施形態にあっては端末１２に無線ＬＡＮカードを装着して使用する場合を例にとっているが、端末そのものに無線ＬＡＮポートとして固定的に実装するタイプであってもよい。更に上記の実施形態はＩＥＥＥ８０２．１１の無線ＬＡＮを例にとるもであったが、本発明これに限定されず適宜の方式をとる無線ＬＡＮにそのまま適用することができる。
【０１５１】
また本発明はその目的と利点を損なうことのない適宜の変形を含み、また上記の実施形態に示した数値による限定は受けない。
【０１５２】
ここで本発明の特徴を列挙する次の付記のようになる。
（付記）
（付記１）
通信装置と無線ネットワークにより接続される通信中継装置に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する前記通信装置の認証情報を設定する情報設定ステップと、
通信中継装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信した認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を実行させることを特徴とする制御プログラム。（１）
【０１５３】
（付記２）
付記１記載の制御プログラムに於いて、前記設定情報複写ステップは、前記通信中継装置に接続された前記可搬型記録媒体に設定済みの認証情報が複写されていた場合、前記設定済みの複写情報を前記可搬型記録媒体及び前記管理情報から削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を複写することを特徴とする制御プログラム。（２）
【０１５４】
（付記３）
通信装置と無線ネットワークにより接続される通信中継装置に、
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定ステップと、
前記情報設定用通信装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を実行させることを特徴とする制御プログラム。（３）
【０１５５】
（付記４）
付記１記載の制御プログラムに於いて、前記情報設定ステップは、前記情報設定用通信装置から前記可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、前記管理情報から前記設定済みの認証情報を削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を前記可搬型記録媒体に設定することを特徴とする制御プログラム。（４）
【０１５６】
（付記５）
付記１又は３記載の制御プログラムに於いて、前記通信装置の識別子は、前記通信装置のＭＡＣアドレスであることを特徴とする制御プログラム。
【０１５７】
（付記６）
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定ステップと、
通信中継装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を備えたことを特徴とする通信中継装置制御方法。
【０１５８】
（付記７）
付記６記載の通信中継装置制御方法に於いて、前記設定情報複写ステップは、前記通信中継装置に接続された前記可搬型記録媒体に設定済みの認証情報が複写されていた場合、前記設定済みの複写情報を前記可搬型記録媒体及び前記管理情報から削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を複写することを特徴とする通信中継装置制御方法。
【０１５９】
（付記８）
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定ステップと、
前記情報設定用通信装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可ステップと、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理ステップと、
を備えたことを特徴とする通信中継装置制御方法。
【０１６０】
（付記９）
付記８記載の無線ネットワークの通信中継装置制御方法に於いて、前記情報設定ステップは、前記情報設定用通信装置から前記可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、前記管理情報から前記設定済みの認証情報を削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を設定することを特徴とする通信中継装置制御方法。
【０１６１】
（付記１０）
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写部と、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可部と、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を備えたことを特徴とする通信中継装置。（５）
【０１６２】
（付記１１）
付記１０記載の無線ネットワークの通信中継装置に於いて、前記設定情報複写部は、接続された前記可搬型記録媒体に設定済みの認証情報が複写されていた場合、前記設定済みの複写情報を前記可搬型記録媒体及び前記管理情報から削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を複写することを特徴とする通信中継装置。
【０１６３】
（付記１２）
情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
前記情報設定用通信装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写部と、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可部と、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を備えたことを特徴とする通信中継装置。
【０１６４】
（付記１３）
付記１２記載の通信中継装置に於いて、前記情報設定部は、前記情報設定用通信装置から前記可搬型記録媒体に設定済みの認証情報が複写されていた場合の設定済み認証情報の削除指示に基づき、前記管理情報から前記設定済みの認証情報を削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を設定することを特徴とする通信中継装置。
【０１６５】
（付記１４）
可搬型記録媒体を接続する通信中継装置と、
前記通信中継装置に無線ネットワークで接続され前記可搬型記録媒体を接続可能な通信装置と、
前記通信中継装置に接続情報と前記通信装置の認証情報の設定を指示する情報設定用通信装置と、
を備え、
前記通信中継装置に、
前記情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
接続された前記可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写部と、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可部と、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を設けたことを特徴とするシステム。
【０１６６】
（付記１５）
付記１４記載のシステムに於いて、前記通信中継装置の設定情報複写部は、接続された前記可搬型記録媒体に設定済みの認証情報が複写されていた場合、前記設定済みの複写情報を前記可搬型記録媒体及び前記管理情報から削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を複写することを特徴とするシステム。
【０１６７】
（付記１６）
通信中継装置と、
前記通信中継装置に無線ネットワークで接続され可搬型記録媒体を接続可能な通信装置と、
前記可搬型記録媒体を接続し、前記通信中継装置に接続情報と前記通信装置の認証情報の設定を指示する情報設定用通信装置と、
を備え、
前記情報設定用通信装置に、
前記通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報の設定を指示する情報設定指示部と、
前記通信中継装置に設定を指示した前記接続情報と認証情報を接続した可搬型記録媒体に複写するカード複写処理部を、
設け、
前記通信中継装置に、
前記情報設定用通信装置からの指示により通信中継装置の接続情報と無線ネットワークで接続する通信装置の認証情報を設定する情報設定部と、
前記情報設定用通信装置に接続された可搬型記録媒体に前記接続情報と認証情報を複写する設定情報複写ステップと、
前記可搬型記録媒体の接続により無線ネットワークの接続情報と認証情報が設定された通信装置から最初の接続要求を受信した際に、受信された認証情報が正しいことを条件に前記通信装置の識別子と前記認証情報の組合わせを管理情報に登録し、前記通信装置に対し接続許可を通知する接続許可部と、
前記接続許可を通知した後に前記通信装置から接続要求を受信した際に、受信された通信装置の識別子と認証情報の組合せと前記管理情報に登録されている通信装置の識別子と認証情報の組合せとを比較し、組合せが正しい場合は接続を許可し、組合せが誤っている場合は接続を拒否する接続処理部と、
を設けたことを特徴とするシステム。
【０１６８】
（付記１７）
付記１６記載のシステムに於いて、
前記情報設定用通信装置のカード複写処理部は、接続された前記可搬型記録媒体に設定済みの認証情報が複写されていた場合、前記可搬型記録媒体から設定済み認証情報を削除すると共に前記通信中継装置に設定済み認証情報の削除を指示し、
前記通信中継装置の情報設定部は、前記情報設定用通信装置からの削除指示に基づき、前記管理情報から前記設定済みの認証情報を削除した後に、前記情報設定用通信装置から指示された設定情報と新たな認証情報を設定することを特徴とするシステム。
【図面の簡単な説明】
【０１６９】
【図１】本発明の原理説明図
【図２】カードスロットを備えたアクセスポイントを用いた無線ＬＡＮシステムの説明図
【図３】図２のアクセスポイントと端末のハードウェア環境のブロック図
【図４】図２のアクセスポイント、端末及びアクセスポイント設定用端末の機能構成のブロック図
【図５】図４のアクセスポイントに設けたアソシエーションテーブルの説明図
【図６】図４のアクセスポイント設定用端末で表示する無線ＬＡＮ設定画面の説明図
【図７】図４のアクセスポイント設定用端末で表示するセキュリティ設定画面の説明図
【図８】図６及び図７の設定画面により設定したアクセスポイント設定項目と端末設定項目の対応説明図
【図９】図８の設定項目に対応してアクセスポイントに保存する設定データの説明図
【図１０】図４のアクセスポイント設定用端末とアクセスポイントの間の設定処理のタイムチャート
【図１１】図４の端末とアクセスポイントの間の接続処理のタイムチャート
【図１２】図４のアクセスポイントによる認証接続処理のフローチャート
【図１３】図４の端末による認証接続処理のフローチャート
【図１４】図４においてメモリカードに複写した認証情報を不正使用した不正ユーザ端末からの接続要求に対する接続許可の説明図とその後の正式ユーザ端末に対する接続拒否の説明図
【図１５】図１４の不正ユーザ端末に接続許可を通知した後の正式ユーザ端末からの接続要求を拒否する説明図
【図１６】正式ユーザがメモリカードに認証情報を再複写する際にアクセスポイントから不正使用されている認証情報が削除される説明図
【図１７】メモリカード再複写後の正式ユーザ端末による接続要求を許可する説明図
【図１８】メモリカードに再複写した後の不正ユーザ端末からの接続要求を拒否する説明図
【図１９】カードスロットを持たないアクセスポイントを使用した本発明が適用される無線ＬＡＮシステムの説明図
【図２０】図１９のアクセスポイント、端末及びアクセスポイント設定用端末の機能構成のブロック図
【図２１】図２０のアクセスポイント設定用端末とアクセスポイントの間の設定処理のタイムチャート
【符号の説明】
【０１７０】
１０：アクセスポイント
１１：無線ＬＡＮ
１２：端末
１４：アクセスポイント設定用端末
１５，１６，７４：カードスロット
１８：メモリカード
２０：有線ＬＡＮ
２２，４２：プロセッサ
３２，５８：アンテナ切替部
３６−１，３６−２，６２−１，６２−２：アンテナ
６４：認証情報発行部
６５：情報設定部
６６，１６６：設定情報複写部
６８：アソシエーションテーブル（管理テーブル）
７０：接続許可部
７２：接続処理部
７６：情報設定部
７８：接続許可要求部
８０：アクセスポイントリスト
８２：接続処理部
８４：無線ＬＡＮ設定部
８６：接続情報設定指示部
８８：認証情報設定指示部
９０：無線ＬＡＮ設定画面
１０５：セキュリティ設定画面
１２６，１２８：認証情報
１６６：認証情報複写部
【図１】
2006067174.tif 000003
【図２】
2006067174.tif 000004
【図３】
2006067174.tif 000005
【図４】
2006067174.tif 000006
【図５】
2006067174.tif 000007
【図６】
2006067174.tif 000008
【図７】
2006067174.tif 000009
【図８】
2006067174.tif 000010
【図９】
2006067174.tif 000011
【図１０】
2006067174.tif 000012
【図１１】
2006067174.tif 000013
【図１２】
2006067174.tif 000014
【図１３】
2006067174.tif 000015
【図１４】
2006067174.tif 000016
【図１５】
2006067174.tif 000017
【図１６】
2006067174.tif 000018
【図１７】
2006067174.tif 000019
【図１８】
2006067174.tif 000020
【図１９】
2006067174.tif 000021
【図２０】
2006067174.tif 000022
【図２１】
2006067174.tif 000023