(57)【要約】【課題】無線ＬＡＮ等のアクセスポイントの機能を有する画像投影装置において、クライアント機器に対して画像の投影を許可し、かつネットワークへの接続におけるセキュリティを確保する。【解決手段】画像投影装置は、クライアント装置から受信したデータの宛先が予め定められた宛先であるか否かを判断する判断手段と、前記予め定められた宛先を有するデータに基づいて画像を投影させる投影制御手段と、前記予め定められた宛先とは異なる宛先を有するデータに対して認証を行う認証手段と、前記認証の結果に基づいて前記クライアント装置のネットワークへのアクセスを制御するアクセス制御手段と、を有する。【選択図】図３
2015088760.tif 000002
【特許請求の範囲】
【請求項１】
クライアント装置から受信したデータの宛先が予め定められた宛先であるか否かを判断する判断手段と、
前記予め定められた宛先を有するデータに基づいて画像を投影させる投影制御手段と、
前記予め定められた宛先とは異なる宛先を有するデータに対して認証を行う認証手段と、
前記認証の結果に基づいて前記クライアント装置のネットワークへのアクセスを制御するアクセス制御手段と、
を有する画像投影装置。
【請求項２】
１つ以上のクライアント装置の識別情報を記憶する記憶手段を有し、
前記認証手段は、前記記憶手段に記憶された識別情報を有するクライアント装置に対して前記認証を許可する請求項１に記載の画像投影装置。
【請求項３】
前記認証手段は、前記記憶手段に記憶された識別情報とは異なる識別情報を有するクライアント装置に対して、認証情報の送信を要求する請求項２に記載の画像投影装置。
【請求項４】
前記認証情報に基づいて前記認証が許可されたクライアント装置の識別情報を前記記憶手段に記憶する請求項３に記載の画像投影装置。
【請求項５】
受信したデータの宛先が予め定められた宛先であるか否かを判断する判断手段と、
前記予め定められた宛先を有するデータに基づいて画像を投影させる投影制御手段と、
前記予め定められた宛先とは異なる宛先を有するデータに対して認証を行う認証手段と、
前記認証の結果に基づいて前記データのネットワークへのアクセスを制御するアクセス制御手段と、
を有する画像投影システム。
【請求項６】
クライアント装置から受信したデータの宛先が予め定められた宛先であるか否かを判断するステップと、
前記予め定められた宛先を有するデータに基づいて画像を投影させるステップと、
前記予め定められた宛先とは異なる宛先を有するデータに対して認証を行うステップと、
前記認証の結果に基づいて前記クライアント装置のネットワークへのアクセスを制御するステップと、
を有する画像投影装置の制御方法。
【請求項７】
画像投影装置を、
クライアント装置から受信したデータの宛先が予め定められた宛先であるか否かを判断する判断手段と、
前記予め定められた宛先を有するデータに基づいて画像を投影させる投影制御手段と、
前記予め定められた宛先とは異なる宛先を有するデータに対して認証を行う認証手段と、
前記認証の結果に基づいて前記クライアント装置のネットワークへのアクセスを制御するアクセス制御手段と、
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像投影装置、画像投影システム、制御方法、及びプログラムに関する。
【背景技術】
【０００２】
無線ＬＡＮ（Local Area Network）のアクセスポイントの機能を有する画像投影装置が知られている（例えば、特許文献１）。アクセスポイントの機能を有する画像投影装置は、無線ＬＡＮ通信等により接続されたクライアント機器等から受信した画像を投影することができる。また、アクセスポイントの機能を有する画像投影装置は、一般的に、有線ＬＡＮケーブル等によって接続されたインターネットや社内ＬＡＮ等のネットワークに、無線ＬＡＮにより接続されたクライアント機器を接続させる機能を有している。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
このような、アクセスポイントの機能を有する画像投影装置において、無線ＬＡＮ接続されたＰＣ（Personal Computer）等のクライアント機器からの画像投影を許可し、ネットワークへの接続は禁止したいという場合がある。例えば、社内ＬＡＮに接続された画像投影装置を用いて、社外からの参加者と会議を行う場合、社外からの参加者のＰＣから画像の投影は行いたいが、セキュリティの観点から社内ＬＡＮへの接続は許容できないというケース等である。
【０００４】
このような場合、画像投影装置の、例えば、ＭＡＣ（Media Access Control）アドレスフィルタリング等の認証機能を用いて、社外からの参加者のＰＣから社内ＬＡＮへの接続を制限してしまうと、画像の投影も困難となる。一方、画像の投影を優先させて、例えば、社内ＬＡＮとの接続を切断し、社外からの参加者のＰＣと画像投影装置とをアドホックモード等で接続すると、社内からの参加者もネットワークへの接続が行えなくなってしまう。このように、無線ＬＡＮ等のアクセスポイントの機能を有する画像投影装置において、無線接続されたクライアント機器に対して、画像の投影を許可し、かつネットワークへの接続におけるセキュリティを確保することには困難を伴っていた。
【０００５】
本発明の実施の形態は、上記問題点に鑑みてなされたものであって、無線ＬＡＮ等のアクセスポイントの機能を有する画像投影装置において、クライアント機器に対して、画像の投影を許可し、かつネットワークへの接続におけるセキュリティを確保することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するため、一実施の形態に係る画像投影装置は、クライアント装置から受信したデータの宛先が予め定められた宛先であるか否かを判断する判断手段と、前記予め定められた宛先を有するデータに基づいて画像を投影させる投影制御手段と、前記予め定められた宛先とは異なる宛先を有するデータに対して認証を行う認証手段と、前記認証の結果に基づいて前記クライアント装置のネットワークへのアクセスを制御するアクセス制御手段と、を有する。
【発明の効果】
【０００７】
本実施の形態によれば、無線ＬＡＮ等のアクセスポイントの機能を有する画像投影装置において、クライアント機器に対して、画像の投影を許可し、かつネットワークへの接続におけるセキュリティを確保することができる。
【図面の簡単な説明】
【０００８】
【図１】一実施形態に係る画像投影システムの構成例を示す図である。
【図２】一実施形態に係る画像投影装置のハードウェア構成図である。
【図３】一実施形態に係る画像投影装置の機能構成図である。
【図４】一実施形態に係る画像投影装置の処理の流れを示すフローチャートである。
【図５】無線ＬＡＮのデータフレームのフォーマットを示す図である。
【図６】データフレームのアドレスフィールドに設定される値を説明するための図である。
【図７】一実施形態に係る画像投影装置の正常処理の流れを示すシーケンスチャートである。
【図８】一実施形態に係る画像投影装置のエラー処理の流れを示すシーケンスチャートである。
【図９】第１の実施の形態に係る画像投影装置の処理の流れを示すフローチャートである。
【図１０】第２の実施の形態に係る画像投影装置の処理の流れを示すフローチャートである。
【図１１】その他の実施の形態に係る画像投影システムの構成例を示す図である。
【発明を実施するための形態】
【０００９】
以下に、本発明の実施の形態について、添付の図面を参照して説明する。
【００１０】
＜システム構成＞
図１は、一実施形態に係る画像投影システムの構成例を示す図である。画像投影システム１００は、例えば、インターネットや、社内ＬＡＮ（Local Area Network）等のネットワーク１０４に接続された画像投影装置１０１、及び画像投影装置１０１に無線接続が可能な複数のクライアント装置１０２−１、１０２−２、１０２−３を有する。尚、クライアント装置１０２−１〜１０２−３の数は一例であって、他の数であっても良い。また、クライアント装置１０２−１〜１０２−３のうち、任意のクライアント装置を示す場合には、「クライアント装置１０２」を用いる。
【００１１】
画像投影装置１０１は、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers）８０２．１１方式の無線ＬＡＮのアクセスポイントの機能を有しており、クライアント装置１０２と、ネットワーク１０４との接続を制御する。また、画像投影装置１０１は、画像投影機能を有しており、例えば、クライアント装置１０２から画像投影装置１０１宛てに送信された画像データに基づいて、スクリーン１０３等に画像を投影することができる。また、画像投影システム１００は、画像投影装置１０１の操作を行うためのリモコン１０５を有していても良い。
【００１２】
クライアント装置１０２は、例えば、ＩＥＥＥ８０２．１１方式の無線ＬＡＮのクライアントの機能を有する、例えば、ＰＣ（Personal Computer）、タブレット端末、スマートフォン等の情報処理装置である。クライアント装置１０２は、アクセスポイント機能を有する画像投影装置１０１等に、ネットワーク１０４への接続を要求することができる。また、画像投影装置１０１に投影したい画像データを、無線ＬＡＮ通信により画像投影装置１０１へ送信し、投影させることができる。
【００１３】
ここで、無線ＬＡＮのアクセスポイントと、無線ＬＡＮのクライアントとの接続の流れの概要について説明する。尚、クライアントには、接続先のアクセスポイントの識別子であるＳＳＩＤ（Service Set Identifier）が登録されているものとする。
【００１４】
無線ＬＡＮのアクセスポイントは、所定の時間間隔でビーコンと呼ばれる制御信号を送信している。送信されたビーコンには、例えば、アクセスポイントのＳＳＩＤ、利用可能な伝送速度、無線チャネル番号等の情報が含まれている。アクセスポイントが送信する電波の到達範囲にあるクライアントは、このビーコンを受信することによってアクセスポイントへの接続に必要な情報を取得することができる（パッシブスキャニング）。或いは、クライアントは、プローブ要求と呼ばれる管理フレームを、例えば、ブロードキャストに送信して、アクセスポイントから返信されたプローブ応答により、周囲のアクセスポイントの情報を取得することも可能である（アクティブスキャニング）。尚、プローブ要求は、ブロードキャストではなく、登録されたＳＳＩＤ宛に送信するものであっても良い。
【００１５】
クライアントは、このようなスキャニングにより取得した情報に基づいて、登録されたＳＳＩＤを有するアクセスポイントを認識すると、認証フレームを用いて無線接続の認証を要求する。このとき、クライアントにアクセスポイントのＳＳＩＤが登録されていない場合には、スキャニングにより検出したアクセスポイントのＳＳＩＤのリストを表示して、ユーザに接続先のアクセスポイントを選択させても良い。
【００１６】
尚、ＩＥＥＥ８０２．１１方式の無線ＬＡＮの認証方式には、オープンシステム認証とシェアードキー認証の２種類が規定されているが、ここではオープンシステム認証の場合について説明する。オープンシステム認証では、アクセスポイントは、クライアントから認証を要求する認証フレームを受信すると、実質的な認証処理を行わずに認証を許可する認証フレームを送信する。尚、認証方式はシェアードキー認証であっても良い。
【００１７】
認証が許可された後、クライアントは、無線接続の認証を行ったアクセスポイントに、アソシエーション要求フレームを送信して接続を要求する。アソシエーション要求を受信したアクセスポイントは、アソシエーション要求を送信したクライアントにステータスコードを含むアソシエーション応答フレームを送信する。無線接続が成功した場合、アソシエーション応答フレームには、「成功」を意味するステータスコードと、ＡＩＤ（Association ID）と呼ばれる識別子が含まれる。無線接続が成功すると、クライアントとアクセスポイントとの間でデータフレームの送受信が可能となる。
【００１８】
図１のクライアント装置１０２から、画像投影装置１０１に画像を投影する場合、ユーザは、例えば、クライアント装置１０２上で動作する画像投影装置１０１に対応するアプリケーション等を利用すると良い。画像を投影するユーザは、クライアント装置１０２で画像投影装置１０１に対応するアプリケーションを起動後、例えば、投影を希望する画像投影装置１０１の名前、識別番号、又はＩＰアドレス等の識別情報を入力する。また、このとき画像投影装置１０１が、自装置の識別番号等を自装置の投影画面に表示する機能を有していると、ユーザは、画像投影装置１０１の識別番号等を容易に取得することができる。
【００１９】
その後、画像投影アプリケーションの画像投影の操作に応じて、画像投影対応のアプリケーションは、投影する画像データを含むデータフレームに、画像投影装置１０１の宛先を付加して送信する。
【００２０】
本実施の形態に係る画像投影装置１０１は、無線接続したクライアント装置１０２からデータフレームを受信すると、データフレームの宛先が、画像投影装置１０１であるか否かを判断する。
【００２１】
受信したデータフレームの宛先が画像投影装置１０１である場合、画像投影装置１０１は、データフレームで送られてきたデータに基づいて画像の投影を行う。この場合、画像投影装置１０１は、画像投影装置１０１に投影を要求するクライアント装置１０２に対して実質的な認証を行わないので、任意のクライアント装置１０２から画像の投影が可能となる。
【００２２】
一方、受信したデータフレームの宛先が画像投影装置１０１とは異なる場合、画像投影装置１０１は、認証処理を行う。例えば、画像投影装置１０１に、画像投影以外の通信を許可するクライアント装置１０２の識別情報を予め登録おき、識別情報が登録されていないクライアント装置１０２から送られてきたデータフレームを破棄する処理を行う。この処理によれば、予め識別情報が登録されていないクライアント装置１０２は、画像投影以外のデータ通信が行えなくなる。尚、上記認証処理は一例であって、他の認証処理であっても良い。
【００２３】
尚、画像投影装置１０１は、複数のクライアント装置１０２−１〜１０２−３から同時に画像を受信した場合には、例えば、受信した複数の画像を、スクリーン１０３上の一つの画面上に分割して投影させても良い。また、複数のクライアント装置の数が増えた場合には、予め設定された数の画像（例えば、２画像）のみをスクリーン１０３上に表示させても良い。
【００２４】
上記構成により、アクセスポイントの機能を有する画像投影装置１０１は、任意のクライアント装置１０２から受信したデータに基づいて画像の投影が可能である。また、画像投影装置１０１は、予め登録された識別情報を有していないクライアント装置１０２のネットワーク１０４等へのアクセスを制限することができる。
【００２５】
＜ハードウェア構成＞
図２は、一実施形態に係る画像投影装置１０１のハードウェア構成図である。画像投影装置１０１は、ネットワークボード２０１、メインボード２０２、電源２１４、ランプ２１５、ランプ制御ユニット２１６、光学部２１７、操作パネル２１８、表示装置２１９、リモコン受信機２２０、信号入力ポート２２１等を有している。
【００２６】
ネットワークボード２０１は、通信関連の機能を実現するボードであり、無線通信ユニット２０３、ネットワーク制御ユニット２０４、有線通信ユニット２０５、記憶部２０６、ＵＳＢ Ｉ／Ｆ（Universal Serial Bus Interface）ユニット２０７を有する。無線通信ユニット２０３は、無線ＬＡＮ通信を行うユニットである。有線通信ユニット２０５は、有線ＬＡＮ通信を行うユニットである。ネットワーク制御ユニット２０４は、例えば、ＣＰＵ（Central Processing Unit）とその周辺回路を有しており、記憶部２０６等に記憶されたプログラムを実行することによって、通信関連の制御を行う。
【００２７】
記憶部２０６は、ネットワーク制御ユニット２０４が実行するプログラムや、ネットワーク通信を許可するクライアント機器のＭＡＣ（Media Access Control）アドレス等の識別情報等を記憶する。ＵＳＢ Ｉ／Ｆユニット２０７は、ＵＳＢメモリ２０８を接続し、データの読み書きを行うためのインフェースである。
【００２８】
メインボード２０２は、画像投影関連の制御及び画像投影装置１０１全体の制御を行うボードである。メインボード２０２は、システム制御ユニット２０９、信号処理ユニット２１０、電源制御ユニット２１１、記憶部２１２、光学部制御ユニット２１３を有する。システム制御ユニット２０９は、例えば、ＣＰＵ及びその周辺回路を有しており、例えば、記憶部２１２等に記憶されたプログラムを実行することにより、画像投影関連の制御、及び装置全体の制御を行う。
【００２９】
信号処理ユニット２１０は、信号入力ポート２２１から入力される映像（画像）信号、例えば、コンピュータからの画像出力信号、映像機器等からのＨＤＭＩ（登録商標）信号、ビデオ信号等を取得する処理を行う。電源制御ユニット２１１は、電源２１４の制御を行う。光学部制御ユニット２１３は、光学部２１７の制御を行う。記憶部２１２は、投影する画像データや、システム制御ユニット２０９が実行するプログラムや、設定等を記憶する。
【００３０】
また、メインボード２０２には、電源２１４、ランプ制御ユニット２１６、光学部２１７、操作パネル２１８、表示装置２１９、リモコン受信機２２０が接続されている。電源２１４は、電源制御ユニット２１１の制御に応じて、画像投影装置１０１の各部に電源を供給する。ランプ制御ユニット２１６は、システム制御ユニット２０９の制御に応じて、ランプ２１５の点灯／消灯、及び明るさ等の制御を行う。光学部２１７は、光学部制御ユニット２１３の制御により画像の投影を行うブロックで、例えば、ＤＭＤ（Digital Mirror Device）、カラーホイール、投影レンズ等で構成される。
【００３１】
ＤＭＤは、多数の微小鏡面（マイクロミラー）を平面に配置した表示素子である。カラーホイールは、例えば、赤青、緑の３色に色分けされた円板等を高速で回転させ、透過させることにより色づけを行う。尚、ＤＭＤ及びカラーホイールは、表示素子の一例であり、例えば、ＬＣＤ（Liquid Crystal Display）等の他の表示素子であっても良い。ランプ２１５から出た光は、投影対象の画像によって、画素毎にその向きが制御されるＤＭＤで反射し、カラーホイールで色づけされ、投影レンズを通して投影面に照射されて像を結ぶ。光学部２１７、及びランプ２１５は、例えば、投影部２２２として１つのユニットであっても良い。また、ランプ２１５は、画像投影用の光源の一例であって、ＬＥＤ（Light Emitting Diode）や半導体レーザーのような固体光源であっても良い。
【００３２】
操作パネル２１８は、画像投影装置１０１の設定等を行う入力装置である。表示装置２１９は、例えば、各種情報をユーザに表示する、ＬＣＤ等の表示デバイスである。リモコン受信機２２０は、リモコン１０５等から送信される操作データ等を受信する。
【００３３】
＜機能構成＞
図３は、一実施形態に係る画像投影装置１０１の機能構成図である。画像投影装置１０１のネットワーク制御ユニット２０４は、アクセス制御手段３０１、判断手段３０２、認証手段３０３を有する。尚、アクセス制御手段３０１、判断手段３０２、認証手段３０３は、例えば、ネットワーク制御ユニット２０４のＣＰＵ等で動作するプログラムによって実現される。
【００３４】
判断手段３０２は、クライアント装置１０２から受信したデータフレームの宛先が、予め定められた宛先であるか否かを判断する。ここで、予め定められた宛先とは、画像投影装置１０１に画像の投影をさせるための宛先であり、例えば、アクセスポイントである画像投影装置１０１のＭＡＣアドレス等である。
【００３５】
認証手段３０３は、データフレームの宛先が、予め定められた宛先とは異なると判断されたデータフレームに対して認証行う。例えば、画像投影以外の通信を許可するクライアント装置１０２の識別情報を予め記憶部（記憶手段）２０６に記憶しておき、識別情報が登録されているクライアント装置１０２から送られてきたデータフレームの認証を「許可」する。また、識別情報が登録されていないクライアント装置１０２から送られてきたデータフレームの認証を「拒否」する。アクセス制御手段３０１は、認証手段３０３の認証結果に基づいて、クライアント装置１０２からネットワーク１０４等へのデータフレームの送信を制御する。
【００３６】
また、画像投影装置１０１のシステム制御ユニット２０９は、投影制御手段３０４、装置制御手段３０５を有する。投影制御手段３０４は、判断手段３０２が、予め定められた宛先を有すると判断したデータフレームに基づいて、投影部２２２等に画像を投影させる制御を行う。装置制御手段３０５は、画像投影装置１０１全体の制御を行う。尚、投影制御手段３０４、及び装置制御手段３０５は、例えば、システム制御ユニット２０９のＣＰＵ等で動作するプログラムによって実現される。
【００３７】
＜処理の流れ＞
図４は、一実施形態に係る画像投影装置１０１の処理の流れを示すフローチャートである。無線通信ユニット２０３が、クライアント装置１０２からデータフレームを受信すると（ステップＳ４０１）、判断手段３０２は、受信したデータフレームの宛先がアクセスポイント（画像投影装置１０１）であるか否かを判断する（ステップＳ４０２）。データフレームの宛先がアクセスポイントである場合、正常処理を行う（ステップＳ４０５）。尚、データフレームの宛先がアクセスポイントである場合の正常処理とは、例えば、データフレームのデータに基づいて、画像の投影を行うことである。
【００３８】
ステップＳ４０２において、データフレームの宛先がアクセスポイントとは異なる場合、認証手段３０３が認証処理を行う（ステップＳ４０３）。認証が許可された場合（ステップＳ４０４）、アクセス制御手段３０１は正常処理、すなわち、有線通信ユニット２０５を介して、ネットワーク１０４等へデータフレームの送信を行う。一方、認証が拒否された場合、アクセス制御手段３０１は、エラー処理、例えば、データフレームの破棄等を行う（ステップＳ４０６）。
【００３９】
ここで、データフレームの宛先の判断方法の概要について説明する。
【００４０】
図５は、ＩＥＥＥ８０２．１１方式の無線ＬＡＮのデータフレームのフォーマットを示す図である。図５において、データフレーム５０１のＩＥＥＥ８０２．１１ Ｈｅａｄｅｒフィールド５０２に、宛先のＭＡＣアドレス、送信元のＭＡＣアドレス等の情報が格納されている。また、データフィールド５０３には、データ本体、例えば、ＩＰパケット等が格納されている。
【００４１】
ＩＥＥＥ８０２．１１ Ｈｅａｄｅｒフィールド５０２には、Ａｄｄｒｅｓｓ１フィールド５０４、Ａｄｄｒｅｓｓ２フィールド５０５、Ａｄｄｒｅｓｓ３フィールド５０６、Ａｄｄｒｅｓｓ４フィールド５０７が含まれる。各アドレスフィールドに、何が設定されているかは、ＦｒａｍｅＣｏｎｔｒｏｌフィールド５１０のＴｏＤＳ（Distribution System）ビット５０８、及びＦｒｏｍＤＳビット５０９の組合せにより判断できる。
【００４２】
ＴｏＤＳビット５０８は、データフレームの受信局がアクセスポイントのときに「１」、受信局がクライアントのときに「０」となる。また、ＦｒｏｍＤＳビット５０９は、データフレームの送信局がアクセスポイントのときに「１」、送信局がクライアントのときに「０」が設定される。従って、画像投影装置１０１がクライアント装置１０２から受信したデータフレームは、送信局がクライアントなので、ＦｒｏｍＤＳビット５０９に「０」が設定されている。
【００４３】
図６は、データフレームのアドレスフィールドに設定される値を説明するための図である。尚、図６では、アクセスポイントを「ＡＰ（Access Point）」、クライアントを「ＳＴＡ（Station）」と表記している。
【００４４】
図６において、ＴｏＤＳビット５０８が「０」の場合、受信局がクライアントとなる。これは、例えば、図１において、クライアント装置１０２−１が、クライアント装置１０２−２又は１０２−３等にデータを送信する場合に相当する。従って、ＴｏＤＳビット５０８が「０」の場合、クライアント装置１０２からアクセスポイントである画像投影装置１０１へのデータフレームではないと判断することができる。尚、この場合、Ａｄｄｒｅｓｓ１フィールド５０４には宛先のＭＡＣアドレスが、Ａｄｄｒｅｓｓ２フィールド５０５には送信元のＭＡＣアドレスが、Ａｄｄｒｅｓｓ３フィールド５０６にはアクセスポイントのＭＡＣアドレスが設定される。
【００４５】
一方、ＴｏＤＳビット５０８が「１」の場合、受信局がアクセスポイントとなる。またこの場合、Ａｄｄｒｅｓｓ１フィールド５０４にはアクセスポイントのＭＡＣアドレスが、Ａｄｄｒｅｓｓ２フィールド５０５には送信元のＭＡＣアドレスが、Ａｄｄｒｅｓｓ３フィールド５０６には宛先のＭＡＣアドレスが設定される。従って、Ａｄｄｒｅｓｓ１フィールド５０４及びＡｄｄｒｅｓｓ３フィールド５０６にアクセスポイントである画像投影装置１０１のＭＡＣアドレスが設定されている場合、画像投影装置１０１宛てのデータフレームであると判断することができる。また、Ａｄｄｒｅｓｓ１フィールド５０４に画像投影装置１０１が設定され、Ａｄｄｒｅｓｓ３フィールド５０６に画像投影装置１０１とは異なる宛先が設定されている場合、画像投影装置１０１宛てのデータフレームではないと判断することができる。
【００４６】
次に図７及び図８を用いて、具体的な正常処理及びエラー処理の流れについて説明する。
【００４７】
図７は、一実施形態に係る画像投影装置１０１の正常処理の流れを示すシーケンスチャートである。図７において、クライアント装置１０２は、画像投影装置１０１宛てのデータを送信する（ステップＳ７０１）。送信されたデータは、無線通信ユニット２０３が受信し、受信データはアクセス制御手段３０１を介して判断手段３０２に送られる（ステップＳ７０２、Ｓ７０３）。判断手段３０２は、受信データの宛先を確認し（ステップＳ７０４）、宛先がアクセスポイント、すなわち画像投影装置１０１なので、受信データを投影制御手段３０４へ転送する（ステップＳ７０５）。投影制御手段３０４は、転送された受信データに基づいて画像を投影する（ステップＳ７０６）。
【００４８】
一方、クライアント装置１０２が画像投影装置１０１とは異なる宛先のデータを送信する（ステップＳ７０７）。送信されたデータは、無線通信ユニット２０３が受信し、受信データはアクセス制御手段３０１を介して判断手段３０２に送られる（ステップＳ７０８、Ｓ７０９）。判断手段３０２は、受信データの宛先を確認し（ステップＳ７１０）、宛先がアクセスポイント、すなわち画像投影装置１０１とは異なるので、認証手段３０３に認証を要求する（ステップＳ７１１）。認証手段３０３は、認証を行い（ステップＳ７１２）認証が許可された場合、認証応答（認証ＯＫ）をアクセス制御手段３０１に通知する（ステップＳ７１３）。認証結果（認証ＯＫ）に基づいて、アクセス制御手段３０１は、受信データを有線通信ユニット２０５に送り（ステップＳ７１４）、有線通信ユニット２０５は、受信データをネットワーク１０４へ送信する（ステップＳ７１５）。
【００４９】
図８は、一実施形態に係る画像投影装置１０１のエラー処理の流れを示すシーケンスチャートである。
【００５０】
クライアント装置１０２は、画像投影装置１０１とは異なる宛先のデータを送信する（ステップＳ８０１）。送信されたデータは、無線通信ユニット２０３が受信し、受信データはアクセス制御手段３０１を介して判断手段３０２に送られる（ステップＳ８０２、Ｓ８０３）。判断手段３０２は、受信データの宛先を確認し（ステップＳ８０４）、宛先がアクセスポイント、すなわち画像投影装置１０１とは異なるので、認証手段３０３に認証を要求する（ステップＳ８０５）。認証手段３０３は、認証を行い（ステップＳ８０６）認証が拒否された場合、認証応答（認証ＮＧ）をアクセス制御手段３０１に通知する（ステップＳ８０７）。認証結果（認証ＮＧ）に基づいて、アクセス制御手段３０１は、受信データを破棄する（ステップＳ８０８）。
【００５１】
その後、アクセス制御手段３０１は、必要に応じて、無線通信ユニット２０３を介して、クライアント装置１０２に、エラー応答を送信しても良い（ステップＳ８０９、Ｓ８１０）。
【００５２】
以上、本実施の形態によれば、画像投影装置１０１は、任意のクライアント装置１０２から受信した画像投影装置１０１宛てのデータに基づいて画像を投影することができる。
【００５３】
また、画像投影装置１０１は、クライアント装置１０２から受信したデータの宛先が画像投影装置１０１と異なる場合、認証処理を行い、認証が許可された場合、データの送信を行い、認証が拒否された場合、データの送信を行わない。
【００５４】
上記動作により、無線ＬＡＮ等のアクセスポイントの機能を有する画像投影装置において、クライアント機器１０７に対して画像の投影を許可し、かつネットワーク１０４への接続におけるセキュリティを確保することができる。
【００５５】
次に、認証手段３０３の認証処理について、具体的な例をあげて説明する。
【００５６】
［第１の実施の形態］
第１の実施の形態は、認証手段３０３による認証方法がＭＡＣアドレスフィルタリングである場合の例である。この認証方法では、接続を許可するクライアント装置１０２のＭＡＣアドレスを、例えば、記憶部２０６等に記憶されたＭＡＣアドレスセーフリストに予め登録しておく。認証手段３０３は、受信したデータデータの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されているか否かを確認し、ＭＡＣアドレスセーフリストに登録されている場合、通信（認証）を許可する。一方、データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されていない場合、通信（認証）を拒否する。
【００５７】
この処理により、ＭＡＣアドレスセーフリストにＭＡＣアドレスが登録されたクライアント装置１０２のみが、通信可能となる。尚、ＭＡＣアドレスセーフリストへのＭＡＣアドレスの登録は、例えば、無線ＬＡＮ通信や、有線ＬＡＮ通信による登録や、ＵＳＢメモリ等による登録が可能である。また、ＭＡＣアドレスセーフリストは、必ずしも画像投影装置１０１の内部に記憶しておく必要はなく、外部サーバ等に記憶しておくものであっても良い。
【００５８】
図９は、第１の実施の形態に係る画像投影装置１０１の処理の流れを示すフローチャートである。クライアント装置１０２からデータを受信すると（ステップＳ９０１）、判断手段３０２は、データの宛先がアクセスポイント（画像投影装置１０１）であるかどうかを判断する（ステップＳ９０２）。データの宛先がアクセスポイントである場合、認証を行わずに正常処理を行う（ステップＳ９０６）。尚、この場合の正常処理とは、例えば、投影制御手段３０４が、受信したデータに基づいて画像を投影する処理等である。
【００５９】
一方、ステップＳ９０２において、データの宛先がアクセスポイントではない場合、認証手段３０３は、受信したデータの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに含まれているかどうかを照合する（ステップＳ９０４）。データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されている場合（ステップＳ９０５）、アクセス制御手段３０１は、正常処理を行う（ステップＳ９０６）。尚、この場合の正常処理とは、受信したデータを、例えば、有線ＬＡＮのフォーマット等に変換して送信すること等である。
【００６０】
また、ステップＳ９０５において、データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されていない場合、アクセス制御手段３０１は、エラー処理を行う（ステップＳ９０７）。尚、この場合のエラー処理とは、受信したデータの送信を行わない、又は受信したデータを破棄する等の処理である。
【００６１】
上記動作により、画像投影装置１０１は、任意のクライアント装置１０２から受信したデータに基づいて画像を投影することができる。また、画像投影装置１０１は、ＭＡＣアドレスセーフリストにＭＡＣアドレスが登録されたクライアント装置１０２の画像投影以外のデータ通信を許可し、登録されていないクライアント装置１０２の画像投影以外のデータ通信を制限することができる。
【００６２】
［第２の実施の形態］
第１の実施の形態では、画像投影装置１０１は、データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されていない場合、エラー処理を行うものであった。第２の実施の形態は、データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されていない場合、画像投影装置１０１がクライアント装置１０２に、例えば、パスワードや、証明書等の認証情報の送信を要求する。
【００６３】
図１０は、第２の実施の形態に係る画像投影装置１０１の処理の流れを示すフローチャートである。クライアント装置１０２からデータを受信すると（ステップＳ１００１）、判断手段３０２は、データの宛先がアクセスポイント（画像投影装置１０１）であるかどうかを判断する（ステップＳ１００２）。データの宛先がアクセスポイントである場合、認証を行わずに正常処理を行う（ステップＳ１００８）。
【００６４】
一方、ステップＳ１００２において、データの宛先がアクセスポイントではない場合、認証手段３０３は、受信したデータの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに含まれているかどうかを照合する（ステップＳ１００３）。データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されている場合、アクセス制御手段３０１は、正常処理を行う（ステップＳ１００３）。
【００６５】
また、データの送信元のＭＡＣアドレスが、ＭＡＣアドレスセーフリストに登録されていない場合、認証手段３０３は、データを送信したクライアント装置１０２に、パスワード入力要求を送信し、パスワードの送信を要求する（ステップＳ１００４）。パスワードの送信を要求したクライアント装置１０２からパスワードを受信すると（ステップＳ１００５）、認証手段３０３は、パスワードの認証を行う（ステップＳ１００６）。尚、このパスワードは、例えば、記憶部２０６等に予め記憶し、正規の利用者に通知しておいたもの等である。
【００６６】
認証手段３０３によるパスワードの認証がＯＫ（許可）の場合、パスワードを送信したクライアント装置１０２のＭＡＣアドレスをＭＡＣアドレスセーフリストに追加し（ステップＳ１００８）、正常処理を行う（Ｓ１００８）。
【００６７】
また、パスワードの認証がＯＫでない場合、エラー処理を行う（ステップＳ１００９）。
【００６８】
上記動作により、クライアント装置１０２のＭＡＣアドレスがＭＡＣアドレスセーフリストに登録されていない場合、予め定められたパスワードの入力により無線ＬＡＮネットワーク経由でＭＡＣアドレスの登録を行うことができるようになる。
【００６９】
本実施の形態によれば、パスワード等の認証情報を有する正規の利用者は、所有する複数のクライアント装置を容易にＭＡＣアドレスセーフリストに登録できるようになる。  ［その他の実施の形態］
上記各実施の形態は、本発明に係る画像投影システム１００の一例であり、本発明の範囲を限定するものではない。例えば、画像投影装置１０１がアクセスポイント機能を有するものとして説明を行ったが、画像投影装置１０１は、アクセスポイント機能にルーター機能を追加した無線ＬＡＮルーターの機能を有するものであっても良い。また、画像投影装置１０１とネットワーク１０４との接続は、例えば、無線ＬＡＮや、移動体通信網等による無線接続によるものであっても良い。さらに、画像投影装置１０１は、ネットワーク１０４に依らずにアクセスポイント動作が可能なＷｉＦｉダイレクト（登録商標）等の機能を有するものであっても良い。
【００７０】
また、図３に示す画像投影装置１０１の各手段は、その全てを画像投影装置１０１の内部に有している必要はなく、画像投影システム１００として有していても良い。例えば、図１１に示すように、認証手段３０３は、外部の認証サーバ１１０２等であっても良い。また、画像投影装置１０１は、画像の投影を制御する投影制御手段３０４の少なくとも一部を有していれば、投影部２２２等の投影手段１１０１は、筐体の外部に設けられていても構わない。
【００７１】
さらに、第１及び第２の実施の形態に示した認証方法は一例であって、他の認証であっても良い。例えば、クライアント装置１０２から、画像投影装置１０１以外の宛先のデータフレームを最初に受信したときに、パスワードや証明書情報等の認証情報の送信を要求し、以後の接続を許可するか否かを判断するものであっても良い。
【００７２】
さらにまた、ＭＡＣアドレスはデータの宛先を示す情報の一例であって、宛先を示す情報は、例えば、ＩＰ（Internet Protocol）アドレスや、ＵＲＬ（Uniform Resource Locator）等の情報であっても良い。
【符号の説明】
【００７３】
１００    画像投影システム
１０１    画像投影装置
１０２    クライアント装置
２０６    記憶部（記憶手段）
３０１    アクセス制御手段
３０２    判断手段
３０３    認証手段
３０４    投影制御手段
【先行技術文献】
【特許文献】
【００７４】
【特許文献１】特開２０１０−１８７１６８号公報
【図１】
2015088760.tif 000003
【図２】
2015088760.tif 000004
【図３】
2015088760.tif 000005
【図４】
2015088760.tif 000006
【図５】
2015088760.tif 000007
【図６】
2015088760.tif 000008
【図７】
2015088760.tif 000009
【図８】
2015088760.tif 000010
【図９】
2015088760.tif 000011
【図１０】
2015088760.tif 000012
【図１１】
2015088760.tif 000013