(57)【要約】【課題】  利用者固有の情報を安全かつ容易に利用者端末に設定することができる利用者固有情報の配布方法、装置およびシステムを提供する。【解決手段】  無線タグ読取機２０によって端末１０に貼り付けた無線タグ１０１から公開鍵Ｋを読み取ると、無線ＬＡＮアクセスポイント２１は公開鍵Ｋを用いて設定情報を暗号化する。暗号化された設定情報はビーコンに格納され無線送信される。端末１０がビーコンを受信すると、ビーコンに格納された暗号化された設定情報を秘密鍵を用いて復号化し設定する。【選択図】      図１
2006285826.tif 000002
【特許請求の範囲】
【請求項１】
端末の利用者固有の設定情報を設定情報提供装置から前記端末へ配布する方法において、
前記設定情報提供装置は、
ａ）前記端末から当該端末の公開鍵を受信し、
ｂ）前記公開鍵を用いて前記設定情報を暗号化し、
ｃ）前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信し、
前記端末は、
ｄ）受信した前記接続制御用信号に格納された前記暗号化された設定情報を当該端末の秘密鍵を用いて復号化し、
ｅ）復号化された設定情報を設定する、
ことを特徴とする利用者固有の設定情報を配布する方法。
【請求項２】
前記端末は前記設定情報に従って前記無線通信ネットワークに接続することを特徴とする請求項１に記載の方法。
【請求項３】
前記設定情報提供装置は任意のタイミングで前記設定情報を変更し、変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限することを特徴とする請求項２に記載の方法。
【請求項４】
前記設定情報が変更されると、前記端末は前記ａ）〜ｅ）の手順により変更後の新たな設定情報を取得して前記無線通信ネットワークへ接続することを特徴とする請求項３に記載の方法。
【請求項５】
前記接続制御用信号は前記設定情報提供装置からブロードキャストされるパケット信号であり、前記ｃ）において前記暗号化された設定情報が単一パケットに格納されることを特徴とする請求項１に記載の方法。
【請求項６】
前記接続制御用信号は前記設定情報提供装置からブロードキャストされるパケット信号であり、
前記設定情報提供装置は前記ｃ）において前記暗号化された設定情報を複数のパケットに分割格納して送信し、
前記端末は前記ｅ）において受信した複数の設定情報を１つの設定情報に結合して格納することを特徴とする請求項１に記載の方法。
【請求項７】
端末の利用者固有の設定情報を設定情報提供装置から前記端末へ配布するシステムにおいて、
前記設定情報提供装置は、
前記端末から当該端末の公開鍵を受信する近接受信手段と、
前記公開鍵を用いて前記設定情報を暗号化する暗号化手段と、
前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して送信する無線送信手段と、
を有し、
前記端末は、
前記公開鍵を送信する近接送信手段と、
前記公開鍵に対応する当該端末の秘密鍵を格納する秘密鍵格納手段と、
前記接続制御用信号を受信する無線受信手段と、
受信した前記接続制御用信号に格納された前記暗号化された設定情報を前記秘密鍵を用いて復号化する復号化手段と、
を有する、
ことを特徴とする利用者固有の設定情報を配布するシステム。
【請求項８】
前記設定情報提供装置は任意のタイミングで前記設定情報を変更する設定情報変更手段を更に有し、前記端末の前記無線通信ネットワークへの接続を制限することを特徴とする請求項７に記載のシステム。
【請求項９】
前記設定情報提供装置は前記近接受信手段と前記無線通信ネットワークのアクセスポイントとからなり、前記アクセスポイントは前記暗号化手段および前記無線送信手段を含むことを特徴とする請求項７に記載のシステム。
【請求項１０】
前記近接受信手段と前記アクセスポイントとは同一の無線通信ネットワークスポット内に設置されていることを特徴とする請求項９に記載のシステム。
【請求項１１】
前記アクセスポイントは無線通信ネットワークスポット内に設置され、前記近接受信手段は前記無線通信ネットワークスポットとは別の地点に設置されていることを特徴とする請求項９に記載のシステム。
【請求項１２】
前記設定情報提供装置は、前記近接受信手段と、設定情報管理手段と、前記無線通信ネットワークのアクセスポイントとからなり、前記設定情報管理手段は前記暗号化手段を含み、前記アクセスポイントは前記無線送信手段を含むことを特徴とする請求項７に記載のシステム。
【請求項１３】
前記アクセスポイントは、前記設定情報管理手段から前記暗号化された設定情報とその送信期間指定情報とを受信し、指定された送信期間に従って前記暗号化された設定情報を前記接続制御用信号に格納して送信することを特徴とする請求項１２に記載のシステム。
【請求項１４】
前記近接送信手段は無線タグであり、前記近接受信手段は無線タグ読取機であることを特徴とする請求項７に記載のシステム。
【請求項１５】
前記近接送信手段はバーコードであり、前記近接受信手段はバーコードリーダであることを特徴とする請求項７に記載のシステム。
【請求項１６】
前記近接送信手段は赤外線送信器であり、前記近接受信手段は赤外線受信器であることを特徴とする請求項７に記載のシステム。
【請求項１７】
前記近接送信手段は非近接送信器からなり、この非近接送信器の送信出力を低減させることで実質的に近接通信を実現することを特徴とする請求項７に記載のシステム。
【請求項１８】
前記近接送信手段は人体通信による送信器であり、前記近接受信手段は人体通信による受信器であることを特徴とする請求項７に記載のシステム。
【請求項１９】
前記無線送信手段は、前記暗号化された設定情報を前記接続制御用信号であるビーコンパケットに格納してブロードキャストすることを特徴とする請求項７に記載のシステム。
【請求項２０】
前記無線送信手段は、前記暗号化された設定情報を複数のビーコンパケットに分割格納してブロードキャストし、
前記端末は、受信した複数の設定情報を結合して１つの設定情報を生成する制御手段を更に有することを特徴とする請求項１７に記載のシステム。
【請求項２１】
端末の利用者固有の設定情報を前記端末へ配布する設定情報配布装置において、
前記端末から当該端末の公開鍵を受信する近接受信手段と、
前記公開鍵を用いて前記設定情報を暗号化する暗号化手段と、
前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して送信する無線送信手段と、
を有することを特徴とする設定情報配布装置。
【請求項２２】
利用者固有の設定情報を無線通信ネットワークのアクセスポイントから取得する無線端末において、
当該無線端末の公開鍵を送信する近接送信手段と、
前記公開鍵に対応する当該端末の秘密鍵を格納する秘密鍵格納手段と、
前記アクセスポイントから接続制御用信号を受信する無線受信手段と、
受信した前記接続制御用信号に格納された暗号化設定情報を前記秘密鍵を用いて復号化する復号化手段と、
復号化された設定情報を用いて前記無線通信ネットワークに接続する制御手段と、
を有することを特徴とする無線端末。
【請求項２３】
端末の利用者固有の設定情報を前記端末へ配布する方法において、
前記端末から当該端末の公開鍵を受信し、
前記公開鍵を用いて前記設定情報を暗号化し、
前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信する、
ことを特徴とする設定情報配布方法。
【請求項２４】
利用者固有の設定情報を無線通信ネットワークのアクセスポイントから取得する方法において、
所定の公開鍵に対応する秘密鍵を読み出し、
前記アクセスポイントから接続制御用信号を受信し、
受信した前記接続制御用信号に格納された暗号化設定情報を前記秘密鍵を用いて復号化する、
ことを特徴とする設定情報取得方法。
【請求項２５】
コンピュータに、端末の利用者固有の設定情報を前記端末へ配布させるためのプログラムにおいて、
前記端末から当該端末の公開鍵を受信する機能と、
前記公開鍵を用いて前記設定情報を暗号化する機能と、
前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信する機能と、
を前記コンピュータに実現させることを特徴とする設定情報配布プログラム。
【請求項２６】
コンピュータに、利用者固有の設定情報を無線通信ネットワークのアクセスポイントから取得させるプログラムにおいて、
所定の公開鍵に対応する秘密鍵を読み出す機能と、
前記アクセスポイントから接続制御用信号を受信する機能と、
受信した前記接続制御用信号に格納された暗号化設定情報を前記秘密鍵を用いて復号化する機能と、
を前記コンピュータに実現させることを特徴とする設定情報取得プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は無線ＬＡＮ等の無線通信を利用した利用者専用情報の配布技術に係り、特に利用者固有の設定情報を簡単かつ安全に利用者端末へ配布する方法、装置およびシステムに関する。
【背景技術】
【０００２】
無線通信機能を備えた端末が無線ＬＡＮに接続して種々のサービスを受けるためには、必要な情報を端末に設定する必要がある。従来、この種の設定情報取得方法がいくつか提案されている。
【０００３】
特開２００３−１１１１２３号公報（特許文献１）に開示された無線通信機能設定方法では、無線ＬＡＮのアクセスポイントがその地域（国）の無線通信規格に適合する設定情報を記憶しておき、パーソナルコンピュータ（ＰＣ）に無線ＬＡＮを通して送信することで、ＰＣの設定情報を当該地域の規格に適合するように書き換える（段落００１９〜００２４参照）。
【０００４】
特開２００４−１５７２５号公報（特許文献２）に開示された通信システムにおける認証方法では、ユーザがユーザ名およびパスワードを入力し、そのOne-way Hashと公開鍵とをアクセスポイントへ送信する。アクセスポイントはOne-way Hashを認証サーバへ送信し、認証サーバからＷＥＰキーを受け取る。アクセスポイントはＷＥＰキーを公開鍵で暗号化し、ユーザ端末へ送信する。ユーザ端末は秘密鍵で解読してＷＥＰキーを得て、アクセスポイントとの間でＷＥＰを用いた暗号化通信が行われる（段落００３１〜００４２、図５参照）。
【０００５】
ＩＥＥＥスタンダード８０２．１Ｘ−２００１（非特許文献１）には、無線ＬＡＮのみを使用して設定情報を安全に取得するためのＥＡＰ−ＴＬＳを拡張する方法が開示されている。これは、サーバとクライアント双方の公開鍵証明書を交換し、これを用いてＴＬＳによる暗号化通信によってＷＥＰキーの交換を行うものである。 この時、ＷＥＰキーだけでなく他の設定情報もサーバからクライアントへ送信することで、設定情報の配布が可能となる。
【０００６】
【特許文献１】特開２００３−１１１１２３号公報（段落００１９〜００２４参照）
【特許文献２】特開２００４−１５７２５号公報（段落００３１〜００４２、図５参照）
【非特許文献１】ＩＥＥＥスタンダード８０２．１Ｘ−２００１（１３〜３０ページ参照）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に開示された無線通信機能設定方法は、地域（国）の無線通信規格に適合する設定情報を端末に設定するものであるから、異なる端末でも同一の情報が設定される。したがって、この従来技術では、そもそも端末ごとに異なった利用者固有の情報を設定することができない。
【０００８】
また、特許文献２に開示された認証方法は、利用者固有の情報であるユーザ名およびパスワードをユーザ自身が入力して認証サーバへ送信する。すなわち、ユーザ名およびパスワードをアクセスポイントへ送信し、ＷＥＰキーをアクセスポイントから受信するのであるから、暗号化しても他人に盗聴される可能性が大きくなるという問題がある。さらに、この従来技術によれば、ユーザが利用者固有の情報を入力して認証を受けるのであるから、周知の認証プロセスを必要とし、端末が利用者固有の情報を自動取得するのではない。
【０００９】
非特許文献１に記載されたＥＡＰ−ＴＬＳを拡張する方法では、ＴＬＳによる暗号化通信の前にクライアントからサーバへ認証識別子（MyID）を送信する必要があり、この認証識別子は事前にクライアントに設定されていなければならない。従って、認証識別子を持っていない端末はこの方法を用いることができない。
【００１０】
本発明は、上記従来の課題を解決するものであり、ユーザＩＤ等の使用者固有の情報を安全にかつ容易に利用者端末に設定することができる利用者固有情報の配布方法、装置およびシステムを提供する。
【課題を解決するための手段】
【００１１】
本発明による利用者固有の設定情報を配布する方法は、前記設定情報提供装置が、ａ）前記端末から当該端末の公開鍵を受信し、ｂ）前記公開鍵を用いて前記設定情報を暗号化し、ｃ）前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信し、前記端末が、ｄ）受信した前記接続制御用信号に格納された前記暗号化された設定情報を当該端末の秘密鍵を用いて復号化し、ｅ）復号化された設定情報を格納する、ことを特徴とする。
【００１２】
前記端末は前記設定情報に従って前記無線通信ネットワークに接続することができる。また、前記設定情報提供装置は任意のタイミングで前記設定情報を変更し、変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限することが可能である。設定情報が変更されると、前記端末は前記ａ）〜ｅ）の手順により変更後の新たな設定情報を取得しなければ前記無線通信ネットワークへ接続することができない。
【００１３】
前記接続制御用信号は前記設定情報提供装置からブロードキャストされるパケット信号（ビーコン）であり、前記ｃ）において前記暗号化された設定情報が単一パケットに格納される。設定情報が単一パケットに格納できない場合には、前記暗号化された設定情報を複数のパケットに分割格納し、前記端末側で受信した複数の設定情報を１つの設定情報に結合する。
【００１４】
本発明によるシステムにおいて、前記設定情報提供装置は、前記端末から当該端末の公開鍵を受信する近接受信手段と、前記公開鍵を用いて前記設定情報を暗号化する暗号化手段と、前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して送信する無線送信手段と、を有し、前記端末は、前記公開鍵を送信する近接送信手段と、前記公開鍵に対応する当該端末の秘密鍵を格納する秘密鍵格納手段と、前記接続制御用信号を受信する無線受信手段と、受信した前記接続制御用信号に格納された前記暗号化された設定情報を前記秘密鍵を用いて復号化する復号化手段と、を有する。
【００１５】
前記設定情報提供装置は任意のタイミングで前記設定情報を変更する設定情報変更手段を更に有し、前記端末の前記無線通信ネットワークへの接続を制限することができる。
【００１６】
一実施例として、前記設定情報提供装置は前記近接受信手段と前記無線通信ネットワークのアクセスポイントとからなり、前記アクセスポイントは前記暗号化手段および前記無線送信手段を含む。また、前記近接受信手段と前記アクセスポイントとは同一の無線通信ネットワークスポット内に設置されてもよい。前記アクセスポイントは無線通信ネットワークスポット内に設置され、前記近接受信手段は前記無線通信ネットワークスポットとは別の地点に設置されることもできる。
【００１７】
さらに、前記設定情報提供装置は、前記近接受信手段と、設定情報管理手段と、前記無線通信ネットワークのアクセスポイントとからなり、前記設定情報管理手段は前記暗号化手段を含み、前記アクセスポイントは前記無線送信手段を含む構成でもよい。この場合、前記アクセスポイントは、前記設定情報管理手段から前記暗号化された設定情報とその送信期間指定情報とを受信し、指定された送信期間に従って前記暗号化された設定情報を前記接続制御用信号に格納して送信することができる。
【００１８】
前記近接送信および受信手段として、無線タグシステム、バーコードシステム、赤外線送受信システム、あるいは人体通信システムを用いることができる。さらに、通常の通信システムの送信パワーを低下させることで実質的に近接通信を実現することもできる。
【発明の効果】
【００１９】
本発明によれば、利用者の識別に使用する認証識別子を事前に配布・設定することなく、利用者固有の設定情報を端末に安全に配布することが可能となる。すなわち、設定情報を配布する際には、利用者の公開鍵によって暗号化した設定情報を配布し、端末内の利用者の秘密鍵で復号化する。これにより、利用者以外の人は設定情報を盗み見ることができず、利用者が自分専用の設定情報を安全に取得することができる。
【００２０】
設定情報の配布は、無線ＬＡＮアクセスポイントが送信するビーコン(接続制御用信号)に格納して送信することで行うので、無線端末に特別の通信手段を改めて追加する必要がなく、認証用のＩＤ等を含む設定情報の配布はビーコンによる経路だけとなり安全性も高まる。
【００２１】
また、端末から無線ＬＡＮアクセスポイントもしくは設定情報管理サーバへの公開鍵の送信は、無線タグや２次元バーコード等の近接通信手段を利用する。そのため、利用者は設定情報を取得するには特定の場所へ行って公開鍵を送信する必要がある。これにより、ネットワークサービスの利用範囲を鉄道の改札内やイベント会場、会議室など、特定の場所で一時的に使用する場合等に限定することができる。
【００２２】
さらに、提供者側で設定情報を変更することができるために、設定情報を一時的な利用に制限することが容易である。また利用者へのサービス提供を時間で制限することもできる。
【発明を実施するための最良の形態】
【００２３】
１．第１実施形態
１．１）システム構成
図１は、本発明の第１実施形態による利用者固有情報の配布システムの構成を示すブロック図である。利用者は端末１０を携帯しており、ネットワークサービスを受けようとする場合には、端末１０を無線タグ読取機２０に近づける。これにより端末１０に内蔵された無線タグに記録されている公開鍵Ｋが読み取られ、無線タグ読取機２０から無線ＬＡＮアクセスポイント２１へ専用のケーブルあるいは有線／無線ネットワークを通して送信される。
【００２４】
無線ＬＡＮアクセスポイント２１は、後述するように公開鍵Ｋにより当該利用者専用の設定情報を暗号化し、端末１０へ送信する。端末１０は、受信した暗号化情報を秘密鍵により復号し、こうして得られた設定情報を用いて無線ＬＡＮにアクセスし所望のネットワークサービスを受けることができる。以下、更に詳しく説明する。
【００２５】
（無線端末）
端末１０は近接通信手段を備えた携帯無線端末であり、本実施形態では近接通信手段として無線タグ１０１が用いられる。無線タグ１０１には公開鍵Ｋが記録されているものとする。無線タグ１０１は端末に貼り付けられていてもよいし内蔵されていてもよい。
【００２６】
さらに、端末１０には、無線ＬＡＮアクセスポイント２１との無線通信を行うための無線送受信器１０２が設けられている。無線送受信器１０２は無線通信制御部１０３により制御され、無線ＬＡＮアクセスポイント２１からの接続制御用信号（ここではビーコン）の受信および無線ＬＡＮパケットの送受信が可能となる。
【００２７】
後述するように、無線ＬＡＮアクセスポイント２１から暗号化設定情報を格納したビーコンパケットを受信すると、設定情報復号化部１０４は秘密鍵メモリ１０５から読み出した秘密鍵を用いて暗号化設定情報を復号化する。この秘密鍵は公開鍵Ｋと組となっているものであり、公開鍵Ｋにより暗号化された情報は当該秘密鍵でのみ復号化することができる。したがって、他人が設定情報を盗み見ることはできない。
【００２８】
復号された設定情報は端末制御部１０６によりまとめられ、１つの完全な設定情報として設定情報メモリ１０７に格納され、無線ＬＡＮへの接続のための設定が行われる。
【００２９】
なお、端末制御部１０６は端末１０の全体的な機能を制御するものであり、例えばＣＰＵ等のプログラム制御プロセッサにより実装されてもよい。その場合には、上述した無線通信制御部１０３および設定情報復号化部１０４のそれぞれの機能もプログラムを実行することにより実現することができる。
【００３０】
（無線タグ読取機）
無線タグ読取機２０は、端末１０の無線タグ１０１から公開鍵Ｋを読み取るための無線タグ情報読み取り部２０１と、読み取った公開鍵Ｋを無線ＬＡＮアクセスポイント２１へ送信するためのタグ情報送信部２０２とからなる。タグ情報送信部２０２は専用ケーブルを通して送信してもよいし、有線あるいは無線ネットワークを通して送信してもよい。
【００３１】
（無線ＬＡＮアクセスポイント）
無線ＬＡＮアクセスポイント２１には、無線タグ読取機２０から公開鍵Ｋを受信するためのタグ情報受信部２０３と、公開鍵Ｋにより設定情報を暗号化する設定情報暗号化部２０４とが設けられている。暗号化された設定情報は無線通信制御部２０５によりビーコンに格納され、無線送受信部２０６から端末１０へ送信される。設定情報暗号化部２０４および無線通信制御部２０５は無線ＬＡＮ制御部２０７により制御される。
【００３２】
無線ＬＡＮ制御部２０７は端末１０から公開鍵Ｋを受信すると、設定情報メモリ２０８から当該端末専用の設定情報を読み出して設定情報暗号化部２０４へ提供する。設定情報は利用者固有の情報であり、具体的には認証用の識別子や、あるシステムで一時的に使用できるサービス識別子などである。
【００３３】
本実施形態による無線ＬＡＮアクセスポイント２１には、さらに、設定情報を随時変更できる設定変更ボタン２０９が設けられている。設定変更ボタン２０９は手動で操作できるものである。後述するように、無線ＬＡＮスポットの提供者が設定変更ボタン２０９を押すことにより、端末１０は改めて設定情報を受信して設定しなければ無線ＬＡＮに帰属することができなくなる。したがって、それまで設定情報を取得した利用者の無線ＬＡＮへの帰属を制限することができる。あるいは、時間制限を設けて自動的に設定変更を強制することも可能である。これにより、無線ＬＡＮスポットの提供者は利用者に対して一時的なネットワークサービスの提供を行うことができる。なお、無線ＬＡＮにはインタフェース２１０を通して接続される。
【００３４】
１．２）動作
図２は、本発明の第１実施形態による利用者固有情報の配布方法を示すシーケンス図である。利用者がネットワークサービスを受けようとすれば、無線ＬＡＮアクセスポイント２１への帰属に必要な情報や接続後に受けるネットワークサービスの設定情報を取得して端末１０に設定する必要がある。以下、この設定情報の取得方法について詳細に説明する。
【００３５】
まず、利用者は無線タグ読取機２０に端末１０を近づけ、端末１０内にある利用者の 公開鍵Ｋを無線タグ情報読取部２０１に読み取らせる（ステップＳ１）。無線タグ情報読取部２０１は読み取った公開鍵Ｋを無線タグ情報送信部２０２を通して無線ＬＡＮアクセスポイント２１のタグ情報受信部２０３に送信する（ステップＳ２）。タグ情報受信部２０３は受信した公開鍵Ｋを設定情報暗号化部２０４へ出力する。
【００３６】
公開鍵Ｋが入力されると、無線ＬＡＮ制御部２０７は設定情報メモリ２０８から当該利用者専用の情報として設定情報Ａを読み出し設定情報暗号化部２０４へ出力する。あるいは、設定情報Ａはその都度作成されてもよい。設定情報暗号化部２０４は、公開鍵Ｋを用いて設定情報Ａを暗号化する（ステップＳ３）。暗号化された設定情報は、無線ＬＡＮ制御部２０７の制御の下で、必要に応じて分割され、分割数および分割された中の何番目かを示す序数と共にビーコンに格納され端末１０へ送信される（ステップＳ４）。その際、無線ＬＡＮ制御部２０７は暗号化設定情報のビーコンを送信する時間（時刻および／または送信期間）を指定することもできる。なお、本実施形態で使用されるビーコンの詳細については後述する（図３）。
【００３７】
設定情報を格納したビーコンを受信すると、端末１０の無線通信制御部１０３は、ビーコン内の暗号化情報を設定情報復号化部１０４へ出力し、設定情報復号化部１０４は利用者の秘密鍵によってこれを復号化し、こうして復号された設定情報が設定情報メモリ１０７に保存される（ステップＳ５）。この設定情報を使用することで、以後、無線ＬＡＮアクセスポイント２１を経由した無線ＬＡＮスポットへの接続とネットワークサービスの利用とが可能になる（ステップＳ６）。
【００３８】
また、無線ＬＡＮスポットの管理者は無線ＬＡＮアクセスポイント２１の設定変更ボタン２０９を任意のタイミングで押すことにより、設定情報メモリ２０８から読み出される設定情報をランダムに変更することができる（ステップＳ７）。これによって設定情報Ａが設定情報Ｂに変更されたとすると、それまでの設定情報Ａを取得して接続していた端末１０は、無線ＬＡＮアクセスポイント２１への帰属と無線ＬＡＮスポットにおけるネットワークサービスの利用とが不可能となる。この場合、端末１０は再び無線タグ読取機２０の側に行って設定情報Ｂを取得する必要がある。言い換えれば、上述したステップＳ１〜Ｓ５を繰り返す必要がある。
【００３９】
１．３）ビーコンパケット
図３（Ａ）は無線ＬＡＮアクセスポイント２１が送信するビーコンを時間軸上に表したタイムチャートであり、（Ｂ）は通常のビーコンのフォーマット図、（Ｃ）は本実施形態により使用される設定情報を含むビーコンのフォーマット図である。
【００４０】
図３（Ａ）に示すように、無線ＬＡＮアクセスポイント２１は常時ビーコンを送信しているが、本実施形態では、その通常のビーコンに代えて、暗号化された設定情報を含む１つのビーコンを送信する。
【００４１】
通常のビーコンは、図３（Ｂ）に示すように、ビーコンの送信主体である無線ＬＡＮアクセスポイント２１を特定するための情報ＢＳＳ−ＩＤ(Basic Service Set Identifier)と無線ＬＡＮのネットワーク識別情報ＥＳＳ−ＩＤ(Extended Service Set Identifier)とを含む。
【００４２】
これに対して本実施形態で使用される設定情報のビーコンは、図３（Ｃ）に示すように、ＥＳＳ−ＩＤに代わって、序数ＮOR、分割数ＮDおよび暗号化設定情報からなる設定データを含む。分割数ＮDは送信すべき１つの設定情報が何個に分割されているかを示し、序数ＮORはこのビーコンの設定情報は分割された中の何番目の設定情報であるかを示す。
【００４３】
たとえば、序数ＮOR＝分割数ＮD＝１であれば、当該ビーコンに含まれる設定情報は１つの完全なもので分割されていないことが分かる。序数ＮOR＝２、分割数ＮD＝４であれば、１つの設定情報が４つに分割されており、当該ビーコンに含まれる設定情報はそのうちの２番目であることが分かる。
【００４４】
このようにビーコンに乗せる設定情報に序数ＮORおよび分割数ＮDを付加して識別するのは、次の理由による。まず、一度のビーコン送信で設定情報を全て取得できない場合があるため、同じ設定情報を複数回送信する必要がある。その場合、受信側では現在受信したビーコンの設定情報が何番目のデータなのかが分からないと、同じデータを誤って取得したデータとは別のものとして重複して取得してしまう可能性がある。さらに、設定情報が分割されていることが分からないと、全ての設定情報が集まったのかどうかを判定できない。このような不都合は設定情報に序数ＮORおよび分割数ＮDを付加することで解決する。
【００４５】
図４は、設定情報が３つに分割されて送信される場合のタイムチャートである。上述したように、設定情報を含むビーコン１、２、３は、それぞれ序数ＮORおよび分割数ＮDが設定されている。ここでは、分割数ＮDは３に共通設定され、序数ＮORはそれぞれ１、２、３が設定されている。
【００４６】
端末１０がこのような設定情報を含むビーコンを受信すると、端末制御部１０６は受信したビーコンの設定データに含まれる序数ＮORおよび分割数ＮDを参照して設定情報が分割されたものか、あるいは、単一のものかを判断する。単一の設定情報であれば、復号化された設定情報を設定情報メモリ１０７に格納する。分割されたものであれば、すべての設定情報が揃うまでビーコンを受信し、すべての設定情報が揃った段階でそれらをまとめて設定情報メモリ１０７に格納する。
【００４７】
このように設定情報を分割して送信できるので、端末１０へ送信する設定情報の量がビーコンの容量を超える場合でも、必要な情報のすべてを端末へ安全且つ確実に送信することが可能となる。
【００４８】
１．４）設置例
図５（Ａ）〜（Ｃ）は、それぞれ本実施形態によるシステムの具体的な設置例を示すブロック図である。なお、基本的な動作は上述したとおりであるから、図１に示すブロックと同一機能を有するブロックには同一参照番号を付して詳細な説明は省略する。
【００４９】
図５（Ａ）に示す設置例では、無線タグ読取機２０および無線ＬＡＮアクセスポイント２１は無線ＬＡＮスポット３０内で隣接して設置されている。この場合には、端末１０が無線ＬＡＮスポット３０に近づくことで、上述した公開鍵Ｋが読み取られ、その場で無線ＬＡＮアクセスポイント２１からビーコンに乗せて必要な設定情報を取得することができる。
【００５０】
図５（Ｂ）に示す設置例では、無線タグ読取機２０が無線ＬＡＮスポット３０内の無線ＬＡＮアクセスポイント２１から離れた場所に設置され、無線タグ読取機２０と無線ＬＡＮアクセスポイント２１とが専用のケーブルあるいはネットワークを通して接続されている。この場合には、端末１０が無線タグ読取機２０の設置された場所に近づくことで、上述した公開鍵Ｋが読み取られ、そこから離れた場所にある無線ＬＡＮスポット３０の無線ＬＡＮアクセスポイント２１からビーコンに乗せて必要な設定情報を取得することができる。たとえば、地下鉄等の場所において、改札で公開鍵Ｋを読み取り、改札から遠くにあるホームで設定情報を取得して無線ＬＡＮのサービスを利用するといったことが可能になる。
【００５１】
図５（Ｃ）に示す設置例では、複数の無線タグ読取機２０ａ、２０ｂが無線ＬＡＮスポット３０内の無線ＬＡＮアクセスポイント２１から離れた場所に設置され、無線タグ読取機２０ａ、２０ｂと無線ＬＡＮアクセスポイント２１とが専用のケーブルあるいはネットワークを通して接続されている。たとえば端末Ａが無線タグ読取機２０ｂの設置された場所に近づくことで、上述した公開鍵Ｋが読み取られ、そこから離れた場所にある無線ＬＡＮスポット３０の無線ＬＡＮアクセスポイント２１からビーコンに乗せて必要な設定情報を取得することができる。端末Ｂの場合も同様である。
【００５２】
図５（Ｃ）に示す設置例で別の利用形態も考えられる。たとえば複数の利用者間で共通な設定情報をビーコンを通して複数の利用者端末へ一斉に配布する。この時、送信する設定情報は無線ＬＡＮスポット３０の提供者の秘密鍵で暗号化するか、あるいは、暗号化を全くせずに送信する。各端末は受信した設定情報が暗号化されていた場合には無線ＬＡＮスポット３０の提供者の公開鍵を用いて復号化して利用する。これにより、共通の設定を利用する複数の無線ＬＡＮ利用者に対して一斉に設定情報を配布し、複数の端末の設定を瞬時に終わらすことができる。
【００５３】
２．第２実施形態
図６は、本発明の第２実施形態による利用者固有情報の配布システムの構成を示すブロック図である。本実施形態では、設定情報の管理や暗号化を無線ＬＡＮアクセスポイント２１ではなく、設定情報管理サーバ４０で行う点が第１実施形態と異なっている。基本的な動作は第１実施形態と同様であるから、図１に示すブロックと同一機能を有するブロックには同一参照番号を付して詳細な説明は省略する。
【００５４】
図６において、端末１０を無線タグ読取機２０に近づけると、端末１０に内蔵された無線タグに記録されている公開鍵Ｋが読み取られ、公開鍵Ｋのデータが無線タグ読取機２０から設定情報管理サーバ４０へ専用のケーブルあるいは有線／無線ネットワークを通して送信される。
【００５５】
設定情報管理サーバ４０は、無線タグ読取機２０から公開鍵Ｋを受信するためのタグ情報受信部２０３、公開鍵Ｋにより設定情報を暗号化する設定情報暗号化部２０４、設定情報を格納したメモリ２０９、設定情報を随時変更できる設定変更ボタン２０９、および、全体的動作を制御するサーバ制御部４０１を有する。サーバ制御部４０１は端末１０から公開鍵Ｋを受信すると、設定情報メモリ２０８から当該端末専用の設定情報を読み出して設定情報暗号化部２０４へ提供する。設定情報は利用者固有の情報であり、具体的には認証用の識別子や、あるシステムで一時的に使用できるサービス識別子などである。
【００５６】
サーバ制御部４０１は、設定情報暗号化部２０４により暗号化された設定情報と、それをビーコンに格納して送信する時間情報と、を専用ケーブルあるいはネットワークを通して無線ＬＡＮアクセスポイント２１へ通知する。
【００５７】
無線ＬＡＮアクセスポイント２１は、受信した暗号化設定情報を無線通信制御部２０５によりビーコンに格納し、指定された送信期間で無線送受信部２０６から端末１０へ送信する。端末１０は受信した暗号化情報を秘密鍵により復号し、こうして得られた設定情報を用いて無線ＬＡＮにアクセスし所望のネットワークサービスを受けることができる。
【００５８】
３．近接通信手段の変形例
上記第１及び第２実施形態では、望ましい近接通信手段として無線タグ１０１を用いたが、本発明はこれに限定されるものではなく、他の通信手段を用いることも可能である。
【００５９】
たとえば、無線タグ１０１の代わりに、２次元バーコードシステムを使用して無線ＬＡＮアクセスポイント２１または設定情報管理サーバ４０へ公開鍵Ｋをより簡単に送信することもできる。この場合には、無線タグ読取機２０の代わりにバーコードリーダを用いる。具体的には、利用者の公開鍵Ｋを２次元バーコードに印刷して端末１０に貼り付けておき、このバーコードをバーコードリーダで読み込んで無線ＬＡＮアクセスポイント２１または設定情報管理サーバ４０へ送信すればよい。
【００６０】
また、近接通信手段として赤外線通信手段（ＩｒＤＡ）を利用することも可能である。この場合には、端末１０に赤外線送信部を設け、公開鍵Ｋのデータで変調した赤外光を放出するように構成する。赤外線送信部は端末制御部１０６により制御されてもよし、利用者が何らかのキー操作によりデータ送信するようにしてもよい。また、無線タグ読取機２０に代わりに赤外線受信機を設け、受信した赤外光から公開鍵Ｋを復調して無線ＬＡＮアクセスポイント２１または設定情報管理サーバ４０へ送信する。
【００６１】
その他、公開鍵Ｋを端末１０から無線ＬＡＮスポット側へ送信可能な近距離無線通信システムを利用することもできる。このように近接通信手段としては、光、電波あるいは電磁誘導などを利用したワイヤレス方式であれば適用可能である。なお、通常の無線ＬＡＮの送受信器（数百メートル〜数キロメートルの範囲で伝送可能）を用い、その送信電波の出力を抑えることで実質的に近接通信を実現することもできる。さらに、人体内に流れる電流を利用した人体通信により公開鍵Ｋを送信することも可能である。たとえば、近接送信部と近接受信部とを人体で接続し人体を通して公開鍵Ｋを伝送してもよい。
【００６２】
４．効果
以上説明したように、上記本発明の実施形態によれば次のような種々の効果を得ることができる。
【００６３】
第１に、従来のように認証識別子を事前に端末１０へ設定することなく利用者固有の設定情報を取得することが可能となる。上述したように、無線タグ読取機２０が端末１０の無線タグ１０１から公開鍵Ｋを読み取り、その公開鍵Ｋを用いて設定情報が暗号化され、暗号化された設定情報がビーコンに格納されて端末１０へ送信される。したがって、他人の端末が設定情報を含むビーコンを受信しても復号化できず、公開鍵Ｋを持った利用者のみがビーコン内の設定情報を復号化して利用できる。
【００６４】
第２に、無線ＬＡＮアクセスポイント２１あるいは設定情報管理サーバ４０において現在の設定を新しい設定に変更することができるために、利用者の恒久的な接続を制限することが可能となる。上述したように、設定変更ボタン２０９を押すことで、現在までに設定情報を取得した端末１０の無線ＬＡＮへの帰属を不可能にすることができる。これにより、会議室やイベント会場など、現在の利用者を一定時間しか接続させたくない場合や、一時的な無線ＬＡＮスポット３０を設置した場合などに、端末１０の無線ＬＡＮスポットへの接続を提供者側で自由に制御することができる。
【００６５】
第３に、利用者が設定情報を取得してネットワークサービスを利用するには 無線タグ読取機２０の設置場所へ行かなければならない。利用者の公開鍵Ｋの送信が設定情報取得の必須条件とし、その送信に近接通信手段を用いているからである。これにより、ある店舗で提供されているネットワークサービスの設定情報を店舗から離れた場所で取得し、利用することを防ぐことができる。
【００６６】
第４に、端末１０へ別の通信手段を追加することなく設定情報を取得することができる。これは、端末１０の設定情報の取得はサービスが提供されている無線ＬＡＮアクセスポイント２２１から取得するため、設定情報の取得用に無線ＬＡＮ以外の通信手段を端末へ組み込む必要がないからである。また、公開鍵Ｋを記録した無線タグを端末１０に貼り付けておくだけで、利用者の公開鍵Ｋを無線ＬＡＮアクセスポイント２１へ送信することができる。２次元バーコードシステムの場合も同様である。
【００６７】
第５に、設定情報の管理と暗号化を無線ＬＡＮアクセスポイント２１で行うことで、設定情報の管理や配布を行うための特別なサーバ等の装置を設置する必要がなくなる。これは、無線ＬＡＮアクセスポイント２１内に設定情報を保存し、その設定情報の暗号化も 無線ＬＡＮアクセスポイント２１内でできるようにしていることによる。これにより、無線ＬＡＮアクセスポイント２１と公開鍵Ｋを読み取るための無線タグ読取機２０とを用意し接続することで設定情報の配布が可能になる。
【産業上の利用可能性】
【００６８】
本発明は、一時的にあるいは所定期間だけ利用される設定情報を端末に安全且つ確実に設定するシステムに利用可能である。たとえば、ショッピングセンタで買い物をする場合、その日だけ使える設定情報を取得して無線ＬＡＮサービスを利用する場合である。レジ等で料金支払い時に端末を無線タグ読取機にかざすだけで、公開鍵Ｋが読み取られ、それにより暗号化された「その日限りの設定情報」が端末にセットされる。ショッピングセンタの営業が終了すると、センタ側で設定変更ボタンを押すことで、その日の利用者は以後無線ＬＡＮに接続することができなくなる。
【図面の簡単な説明】
【００６９】
【図１】本発明の第１実施形態による利用者固有情報の配布システムの構成を示すブロック図である。
【図２】本発明の第１実施形態による利用者固有情報の配布方法を示すシーケンス図である。
【図３】（Ａ）は無線ＬＡＮアクセスポイント２１が送信するビーコンを時間軸上に表したタイムチャートであり、（Ｂ）は通常のビーコンのフォーマット図、（Ｃ）は本実施形態により使用される設定情報を含むビーコンのフォーマット図である。
【図４】設定情報が３つに分割されて送信される場合のタイムチャートである。
【図５】（Ａ）〜（Ｃ）は、それぞれ本実施形態によるシステムの具体的な設置例を示すブロック図である。
【図６】本発明の第２実施形態による利用者固有情報の配布システムの構成を示すブロック図である。
【符号の説明】
【００７０】
１０  端末
２０  無線タグ読取機
２１  無線ＬＡＮアクセスポイント
３０  無線ＬＡＮスポット
４０  設定情報管理サーバ
１０１  無線タグ
１０２  無線送受信器
１０３  無線通信制御部
１０４  設定情報復号化部
１０５  秘密鍵メモリ
１０６  端末制御部
１０７  設定情報メモリ
２０１  無線タグ情報読取部
２０２  タグ情報送信部
２０３  タグ情報受信部
２０４  設定情報暗号化部
２０５  無線通信制御部
２０６  無線送受信器
２０７  無線ＬＡＮ制御部
２０８  設定情報メモリ
２０９  設定変更ボタン
２１０  インタフェース
【図１】
2006285826.tif 000003
【図２】
2006285826.tif 000004
【図３】
2006285826.tif 000005
【図４】
2006285826.tif 000006
【図５】
2006285826.tif 000007
【図６】
2006285826.tif 000008