(57)【要約】【課題】無線デバイスに設定した設定情報を、セキュリティを維持しつつ容易に管理装置に設定することが可能な情報設定装置、情報設定方法、情報設定プログラム、記録媒体、及び無線通信システムを提供する。【解決手段】無線通信システム１は、Ｉ／Ｏデバイス１１を無線ネットワークＮ１１に参入させるために必要となるプロビジョニング情報の設定をＩ／Ｏデバイス１１に対して行い、Ｉ／Ｏデバイス１１に設定したプロビジョニング情報を無線ネットワークＮ１１に送信するプロビジョニングデバイス５０と、プロビジョニングデバイス５０を無線ネットワークＮ１１に参入させる処理を行い、無線ネットワークＮ１１に参入しているプロビジョニングデバイス５０から送信されてくるプロビジョニング情報を、無線デバイス１１を認証するための認証情報として設定するゲートウェイ３０（セキュリティマネージャ部３３）とを備える。【選択図】図１
2015154445.tif 000002
【特許請求の範囲】
【請求項１】
管理装置によって管理される無線ネットワークに無線デバイスを参入させるために必要となる第１情報の設定を前記無線デバイスに対して行う情報設定装置において、
前記無線ネットワークを介することなく前記無線デバイスと通信を行う第１通信部と、
前記無線ネットワークを介した無線通信を行う第２通信部と、
前記第１通信部を制御して、前記無線デバイスに対する前記第１情報の設定を行う設定部と、
前記第２通信部を制御して、前記設定部で設定された前記第１情報を前記管理装置に送信する送信部と
を備えることを特徴とする情報設定装置。
【請求項２】
前記第２通信部を制御して前記管理装置と通信を行い、前記無線ネットワークに参入するための処理を行う処理部を備えることを特徴とする請求項１記載の情報設定装置。
【請求項３】
前記処理部は、前記管理装置によって管理される無線ネットワークのうち、前記無線デバイスを参入させようとしている無線ネットワークとは識別子が異なる無線ネットワークに参入するための処理を行うことを特徴とする請求項２記載の情報設定装置。
【請求項４】
前記送信部は、前記無線デバイスから得られる前記第１情報以外の第２情報を、前記第１情報とともに前記管理装置に送信することを特徴とする請求項１から請求項３の何れか一項に記載の情報設定装置。
【請求項５】
少なくとも前記送信部によって送信される前記第１情報を暗号化する暗号化部を備えることを特徴とする請求項１から請求項４の何れか一項に記載の情報設定装置。
【請求項６】
前記送信部は、前記管理装置からの情報送信要求を受信した場合に、少なくとも前記第１情報を前記管理装置に送信することを特徴とする請求項１から請求項５の何れか一項に記載の情報設定装置。
【請求項７】
無線ネットワークに参入させるために無線デバイスに設定した第１情報を、前記無線ネットワークを管理する管理装置に設定する情報設定方法であって、
前記無線デバイスに設定した前記第１情報を、前記第１情報の設定を行った情報設定装置から前記無線ネットワークを介して前記管理装置に送信する第１ステップと、
前記情報設定装置から前記無線ネットワークを介して送信されてくる前記第１情報を、前記無線デバイスを認証するための認証情報として前記管理装置に設定する第２ステップと
を有することを特徴とする情報設定方法。
【請求項８】
前記第１ステップよりも前に、前記情報設定装置を前記無線ネットワークに参入させる第３ステップを有することを特徴とする請求項７記載の情報設定方法。
【請求項９】
コンピュータを、管理装置によって管理される無線ネットワークに無線デバイスを参入させるために必要となる第１情報の設定を前記無線デバイスに対して行う情報設定装置として機能させる情報設定プログラムであって、
前記コンピュータを、前記無線ネットワークを介することなく前記無線デバイスと通信を行う第１通信部を制御して、前記無線デバイスに対する前記第１情報の設定を行う設定手段と、
前記無線ネットワークを介した無線通信を行う第２通信部を制御して、前記設定手段で設定された前記第１情報を前記管理装置に送信する送信手段と
して機能させることを特徴とする情報設定プログラム。
【請求項１０】
請求項９記載の情報設定プログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１１】
無線ネットワークを介した無線通信が可能な無線通信システムにおいて、
前記無線ネットワークに参入させるために必要となる第１情報の設定を無線デバイスに対して行い、前記無線デバイスに設定した前記第１情報を前記無線ネットワークに送信する請求項１から請求項６の何れか一項に記載の情報設定装置と、
前記情報設定装置を前記無線ネットワークに参入させる処理を行い、前記無線ネットワークに参入している前記情報設定装置から送信されてくる前記第１情報を、前記無線デバイスを認証するための認証情報として設定する管理装置と
を備えることを特徴とする無線通信システム。
【請求項１２】
前記管理装置は、前記無線デバイスを参入させようとしている第１無線ネットワークと、該第１無線ネットワークとは識別子が異なる第２無線ネットワークとを管理しており、前記情報設定装置を前記第２無線ネットワークに参入させる処理を行うことを特徴とする請求項１１記載の無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報設定装置、情報設定方法、情報設定プログラム、記録媒体、及び無線通信システムに関する。
【背景技術】
【０００２】
近年、プラントや工場等においては、無線フィールド機器と呼ばれる無線通信が可能な現場機器（測定器、操作器）を設置し、無線フィールド機器を制御するための制御信号や無線フィールド機器で得られた測定信号等を、無線ネットワークを介して通信する無線通信システムが実現されている。このような無線通信システムで用いられる通信規格としては、例えばＩＳＡ１００．１１ａやＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）等の産業用無線通信規格が挙げられる。
【０００３】
ここで、上記の無線フィールド機器等の無線デバイスを無線ネットワークに参入させるには、無線デバイスに対して「プロビジョニング（Provisioning）」と呼ばれる機器情報（ネットワークパラメータ及びセキュリティパラメータ）の設定作業を行う必要がある。この「プロビジョニング」を行う手法は、無線ネットワークを介した無線通信を行って機器情報の設定を行うＯＴＡ（Over The Air）プロビジョニングと、無線ネットワークを介した無線通信とは異なる通信手段（例えば、有線通信や赤外線通信等）による通信を行って機器情報の設定を行うＯＯＢ（Out-Of-Band）プロビジョニングとに大別される。
【０００４】
プロビジョニングが行われた無線デバイスは、無線ネットワークへの参入時に、無線通信システムの管理装置に向けて、ジョイン（Join）要求（無線ネットワークへの参入要求）を送信する。ジョイン要求を受信した管理装置は、ジョイン要求に含まれる情報（具体的には、ジョインキー（Join Key））を用いて認証処理を行い、認証に成功した場合にはジョイン要求を送信した無線デバイスの参入を許可し、認証に失敗した場合には参入を拒否する。このようにして、無線ネットワークへの参入処理が行われる。
【０００５】
以下の特許文献１には、無線ネットワークに参入させる無線デバイスに対するプロビジョニングを、上述したＯＴＡプロビジョニングによって行う技術の一例が開示されている。また、以下の特許文献２には、無線ネットワークに参入させる無線デバイスに対し、プロビジョニングデバイス（情報設定装置）を用いて上述したＯＯＢプロビジョニングを行う技術の一例が開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１３−７８１０７号公報
【特許文献２】特開２０１３−２１８５３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、プラントや工場等においては、複数の作業員が交代しながら作業を行っているため、悪意のある者が紛れ込む可能性が考えられる。上述したＯＴＡプロビジョニングでは、無線デバイスに設定すべき設定情報が無線ネットワークを介して送信されるため、設定情報が悪意のある者に傍受されてしまう可能性が考えられる。上記の設定情報が傍受されてしまうと、悪意のある者が無線ネットワークに侵入することが可能になるため、セキュリティの面での問題が生ずる。
【０００８】
これに対し、上述したＯＯＢプロビジョニングでは、無線デバイスに設定すべき設定情報が有線通信又は赤外線通信（上述した無線ネットワークを介した無線通信に比べて通信距離が限定された通信）によって送信されるため、設定情報が悪意のある者に傍受される可能性は極めて低いと考えられる。このように、ＯＯＢプロビジョニングは、ＯＴＡプロビジョニングに比べて上記の設定情報が傍受されにくいことから、ＯＴＡプロビジョニングよりもセキュリティの面では有利であるとも考えられる。
【０００９】
ところで、上述したＯＯＢプロビジョニングでは、プロビジョニングデバイスを用いて無線デバイスに設定した情報を、無線通信システムの管理装置にも設定する必要がある。ここで、無線デバイスに対する情報の設定は、現場の作業員によって行われる作業であるが、管理装置に対する情報の設定は、現場の作業員とは異なる人間（例えば、プラントの運転員）によって行われる作業である。このため、無線デバイスに対するプロビジョニング作業が完了した場合には、現場の作業員が無線デバイスに設定した情報をプラントの運転員に引き渡し、プラントの運転員が引き渡された情報を無線システムの管理装置に設定するという作業が行われる。尚、現場の作業員からプラントの運転員への情報の引き渡しは、例えばＵＳＢ（Universal Serial Bus）メモリ等の記憶媒体を用いて行われる。
【００１０】
しかしながら、ＵＳＢメモリ等の記憶媒体を用いて情報の引き渡しを行うと、現場の作業員とプラントの運転員との間の手違いによって記憶媒体が紛失する可能性が考えられるため、セキュリティの面で問題がある。また、プラント等においては、セキュリティを確保する観点から、作業者（現場の作業員やプラントの運転員）毎に立ち入り可能な場所が明確に区分されている場合がある。このような場合には、現場の作業員からプラントの運転員への記憶媒体の引き渡し自体が困難になり、管理装置に対する情報の設定を容易に行うことができないという問題がある。
【００１１】
本発明は、上記事情に鑑みてなされたものであり、無線デバイスに設定した設定情報を、セキュリティを維持しつつ容易に管理装置に設定することが可能な情報設定装置、情報設定方法、情報設定プログラム、記録媒体、及び無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記課題を解決するために、本発明の情報設定装置は、管理装置（３２、３３）によって管理される無線ネットワーク（Ｎ１１、Ｎ１２）に無線デバイス（１１）を参入させるために必要となる第１情報の設定を前記無線デバイスに対して行う情報設定装置（５０）において、前記無線ネットワークを介することなく前記無線デバイスと通信を行う第１通信部（５３）と、前記無線ネットワークを介した無線通信を行う第２通信部（５４）と、前記第１通信部を制御して、前記無線デバイスに対する前記第１情報の設定を行う設定部（５６ａ）と、前記第２通信部を制御して、前記設定部で設定された前記第１情報を前記管理装置に送信する送信部（５６ｄ）とを備えることを特徴としている。
この発明によると、第１通信部が設定部によって制御されて無線ネットワークに無線デバイスを参入させるために必要となる第１情報が無線デバイスに設定され、第２通信部が送信部によって制御されて無線デバイスに設定された第１情報が無線ネットワークを介して管理装置に送信される。
また、本発明の情報設定装置は、前記第２通信部を制御して前記管理装置と通信を行い、前記無線ネットワークに参入するための処理を行う処理部（５６ｂ）を備えることを特徴としている。
また、本発明の情報設定装置は、前記処理部が、前記管理装置によって管理される無線ネットワークのうち、前記無線デバイスを参入させようとしている無線ネットワーク（Ｎ１１）とは識別子が異なる無線ネットワーク（Ｎ１２）に参入するための処理を行うことを特徴としている。
また、本発明の情報設定装置は、前記送信部が、前記無線デバイスから得られる前記第１情報以外の第２情報を、前記第１情報とともに前記管理装置に送信することを特徴としている。
また、本発明の情報設定装置は、少なくとも前記送信部によって送信される前記第１情報を暗号化する暗号化部（５６ｃ）を備えることを特徴としている。
また、本発明の情報設定装置は、前記送信部が、前記管理装置からの情報送信要求を受信した場合に、少なくとも前記第１情報を前記管理装置に送信することを特徴としている。
本発明の情報設定方法は、無線ネットワーク（Ｎ１１、Ｎ１２）に参入させるために無線デバイス（１１）に設定した第１情報を、前記無線ネットワークを管理する管理装置（３２、３３）に設定する情報設定方法であって、前記無線デバイスに設定した前記第１情報を、前記第１情報の設定を行った情報設定装置（５０）から前記無線ネットワークを介して前記管理装置に送信する第１ステップ（Ｓ１８）と、前記情報設定装置から前記無線ネットワークを介して送信されてくる前記第１情報を、前記無線デバイスを認証するための認証情報として前記管理装置に設定する第２ステップ（Ｓ１９）とを有することを特徴としている。
また、本発明の情報設定方法は、前記第１ステップよりも前に、前記情報設定装置を前記無線ネットワークに参入させる第３ステップ（Ｓ１２）を有することを特徴としている。
本発明の情報設定プログラムは、コンピュータを、管理装置（３２、３３）によって管理される無線ネットワーク（Ｎ１１、Ｎ１２）に無線デバイス（１１）を参入させるために必要となる第１情報の設定を前記無線デバイスに対して行う情報設定装置（５０）として機能させる情報設定プログラムであって、前記コンピュータを、前記無線ネットワークを介することなく前記無線デバイスと通信を行う第１通信部（５３）を制御して、前記無線デバイスに対する前記第１情報の設定を行う設定手段（５６ａ）と、前記無線ネットワークを介した無線通信を行う第２通信部（５４）を制御して、前記設定手段で設定された前記第１情報を前記管理装置に送信する送信手段（５６ｄ）とを備えることを特徴としている。
本発明の記録媒体は、上記の情報設定プログラムを記録したことを特徴としている。
本発明の無線通信システムは、無線ネットワーク（Ｎ１１、Ｎ１２）を介した無線通信が可能な無線通信システム（１、２）において、前記無線ネットワークに参入させるために必要となる第１情報の設定を無線デバイス（１１）に対して行い、前記無線デバイスに設定した前記第１情報を前記無線ネットワークに送信する上記の何れかに記載の情報設定装置（５０）と、前記情報設定装置を前記無線ネットワークに参入させる処理を行い、前記無線ネットワークに参入している前記情報設定装置から送信されてくる前記第１情報を、前記無線デバイスを認証するための認証情報として設定する管理装置（３２、３３）とを備えることを特徴としている。
また、本発明の無線通信システムは、前記管理装置が、前記無線デバイスを参入させようとしている第１無線ネットワーク（Ｎ１１）と、該第１無線ネットワークとは識別子が異なる第２無線ネットワーク（Ｎ１２）とを管理しており、前記情報設定装置を前記第２無線ネットワークに参入させる処理を行うことを特徴としている。
【発明の効果】
【００１３】
本発明によれば、情報設定装置を用いて無線ネットワークに参入させるために必要となる第１情報を無線デバイスに設定し、無線デバイスに設定した第１情報を、情報設定装置から無線ネットワークを介して管理装置に送信するようにしているため、無線デバイスに設定した第１情報を、セキュリティを維持しつつ容易に管理装置に設定することが可能であるという効果がある。
【図面の簡単な説明】
【００１４】
【図１】本発明の第１実施形態による無線通信システムの全体構成を示すブロック図である。
【図２】本発明の第１実施形態による情報設定装置としてのプロビジョニングデバイスの要部構成を示すブロック図である。
【図３】本発明の第１実施形態による情報設定方法を示すタイミングチャートである。
【図４】図３中のステップＳ１８の処理の詳細を示すタイミングチャートである。
【図５】本発明の第１実施形態による情報設定方法の第１変形例を示すタイミングチャートである。
【図６】本発明の第１実施形態による情報設定方法の第２変形例を示すタイミングチャートである。
【図７】本発明の第２実施形態による無線通信システムの全体構成を示すブロック図である。
【発明を実施するための形態】
【００１５】
以下、図面を参照して本発明の実施形態による情報設定装置、情報設定方法、情報設定プログラム、記録媒体、及び無線通信システムについて詳細説明する。
【００１６】
〔第１実施形態〕
〈無線通信システム〉
図１は、本発明の第１実施形態による無線通信システムの全体構成を示すブロック図である。図１に示す通り、本実施形態の無線通信システム１は、Ｉ／Ｏデバイス１０ａ〜１０ｅ、Ｉ／Ｏデバイス１１（無線デバイス）、ルーティングデバイス２０ａ，２０ｂ、ゲートウェイ３０、管理端末装置４０、及びプロビジョニングデバイス５０（情報設定装置）を備えており、無線ネットワークＮ１１を介した無線通信が可能である。
【００１７】
このような無線通信システム１は、例えばプラントや工場等（以下、これらを総称する場合には、単に「プラント」という）に構築される。ここで、上記のプラントとしては、化学等の工業プラントの他、ガス田や油田等の井戸元やその周辺を管理制御するプラント、水力・火力・原子力等の発電を管理制御するプラント、太陽光や風力等の環境発電を管理制御するプラント、上下水やダム等を管理制御するプラント等がある。
【００１８】
図１中の無線ネットワークＮ１１は、Ｉ／Ｏデバイス１０ａ〜１０ｅ、ルーティングデバイス２０ａ，２０ｂ、及びゲートウェイ３０によって形成され、省電力で低速（通信帯域が狭い）であるという特質を有する無線のネットワークである。また、ゲートウェイ３０及び管理端末装置４０が接続されるプラントネットワークＮ２０は、広帯域であるという特質を有する無線通信システム１の基幹となる有線のネットワークである。
【００１９】
ここで、Ｉ／Ｏデバイス１０ａ〜１０ｅは、無線ネットワークＮ１１に参入しているＩ／Ｏデバイスを示しており、Ｉ／Ｏデバイス１１は、これから無線ネットワークＮ１１に参入させようとしているＩ／Ｏデバイスを示している。尚、図１に示すＩ／Ｏデバイス１０ａ〜１０ｅ、Ｉ／Ｏデバイス１１、及びルーティングデバイス２０ａ，２０ｂの各々の数は任意である。
【００２０】
Ｉ／Ｏデバイス１０ａ〜１０ｅ及びＩ／Ｏデバイス１１は、例えば圧力計や流量計や温度センサやガスセンサや振動センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、プラント内の状況や対象物を撮影するカメラやビデオ等の撮像機器、プラント内の異音等を収集したり警報音等を発したりするマイクやスピーカ等の音響機器、各機器の位置情報を出力する位置検出機器、その他のプラントの現場に設置されるフィールド機器である。これらＩ／Ｏデバイス１０ａ〜１０ｅ及びＩ／Ｏデバイス１１は、インダストリアル・オートメーション用無線通信規格であるＩＳＡ１００．１１ａに準拠した無線通信が可能である。
【００２１】
また、Ｉ／Ｏデバイス１０ａ〜１０ｅ及びＩ／Ｏデバイス１１は、赤外線通信機能を有しており、外部の赤外線通信機器との間で各種情報の送受信が可能である。例えば、無線ネットワークＮ１１に参入していないＩ／Ｏデバイス１１は、プロビジョニングデバイス５０との間で赤外線通信を行って、無線ネットワークＮ１１に参入するために必要となるプロビジョニング情報（第１情報）の授受を行う。尚、このプロビジョニング情報は、Ｉ／Ｏデバイスに１１に予め割り当てられている識別情報（機器固有情報）である「ＥＵＩ６４」、無線ネットワークＮ１１に予め割り当てられた識別子である「ネットワークＩＤ」、無線ネットワークＮ１１への参入時に必要となるパスワードに相当する「ジョインキー」等が含まれる情報である。
【００２２】
また、Ｉ／Ｏデバイス１０ａ〜１０ｅ及びＩ／Ｏデバイス１１は、プロビジョニングデバイス５０との間で赤外線通信を行って、上記のプロビジョニング情報以外の情報（第２情報）を授受することも可能である。この情報としては、例えばＩ／Ｏデバイス１０ａ〜１０ｅ或いはＩ／Ｏデバイス１１に過去に設定された設定情報（測定条件や操作条件等の設定情報）や、Ｉ／Ｏデバイス１０ａ〜１０ｅ或いはＩ／Ｏデバイス１１の現在の状態を示す情報等である。
【００２３】
ルーティングデバイス２０ａ，２０ｂは、Ｉ／Ｏデバイス１０ａ〜１０ｅ及びゲートウェイ３０との間でＩＳＡ１００．１１ａに準拠した無線通信を行い、無線ネットワークＮ１１の経路情報やメッセージの伝達を行うとともに、Ｉ／Ｏデバイス１０ａ〜１０ｅとゲートウェイ３０との間で送受信されるデータを中継する。これらＩ／Ｏデバイス１０ａ〜１０ｅ、ルーティングデバイス２０ａ，２０ｂ、及びゲートウェイ３０が互いに無線接続されることにより、スター・メッシュ状の無線ネットワークＮ１１が形成される。尚、ルーティングデバイス２０ａ，２０ｂに代えて、ルーティングデバイス２０ａ，２０ｂの機能（中継機能）を備えるＩ／Ｏデバイスが設けられていても良い。
【００２４】
ゲートウェイ３０は、ゲートウェイ部３１、システムマネージャ部３２（管理装置）、及びセキュリティマネージャ部３３（管理装置）を備えており、無線通信システム１で行われる通信の制御を行う。ゲートウェイ部３１は、Ｉ／Ｏデバイス１０ａ〜１０ｅ等によって形成される無線ネットワークＮ１１と、管理端末装置４０が接続されるプラントネットワークＮ２０とを接続し、Ｉ／Ｏデバイス１０ａ〜１０ｅ等と管理端末装置４０との間で送受信される各種データの中継を行う。このゲートウェイ部３１は、上述した無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信を行う。
【００２５】
システムマネージャ部３２は、無線ネットワークＮ１１を介して行われる無線通信の管理及び制御を行う。具体的に、システムマネージャ部３２は、無線ネットワークＮ１１の周波数チャネル、通信スケジュール、通信経路等のリソースの管理及び制御を行う。また、システムマネージャ部３２は、セキュリティマネージャ部３３と協働して、無線ネットワークＮ１１に対して、Ｉ／Ｏデバイス１１或いはプロビジョニングデバイス５０を参入させる参入処理を行う。
【００２６】
セキュリティマネージャ部３３は、システムマネージャ部３２の下で、セキュリティの管理を行う。例えば、セキュリティマネージャ部３３には、無線ネットワークＮ１１への参入が許可されているＩ／Ｏデバイスやプロビジョニングデバイス５０を示す情報であるプロビジョニング情報（認証情報）が設定されており、セキュリティマネージャ部３３は、このプロビジョニング情報を参照して無線ネットワークＮ１１に参入しているＩ／Ｏデバイスやプロビジョニングデバイス５０の管理を行う。尚、詳細は後述するが、Ｉ／Ｏデバイスの管理に用いられる上記のプロビジョニング情報は、プロビジョニングデバイス５０から無線ネットワークＮ１１を介して設定される情報である。
【００２７】
管理端末装置４０は、プラントネットワークＮ２０に接続されており、例えば無線通信システム１の運転員によって操作されて、無線通信システム１の管理のために用いられる端末装置である。例えば、管理端末装置４０は、運転員の指示に応じてＩ／Ｏデバイス１０ａ〜１０ｅで測定された測定データの収集やＩ／Ｏデバイス１０ａ〜１０ｅに対するパラメータの設定等を行う。
【００２８】
プロビジョニングデバイス５０は、例えば無線ネットワークＮ１１に参入していないＩ／Ｏデバイス１１の設置を行う作業員によって操作され、Ｉ／Ｏデバイス１１に対する各種情報の設定を行う。具体的に、プロビジョニングデバイス５０は、無線ネットワークＮ１１にＩ／Ｏデバイス１１を参入させるために必要となるプロビジョニング情報を生成し、Ｉ／Ｏデバイス１１に対するプロビジョニングを行って上記のプロビジョニング情報をＩ／Ｏデバイス１１に設定する。
【００２９】
ここで、プロビジョニングデバイス５０は、赤外線通信機能、或いはＲＳ−２３２Ｃ等のシリアル通信機能を備えている。このため、プロビジョニングデバイス５０は、無線ネットワークＮ１１を介した無線通信とは異なる通信手段（赤外線通信やＲＳ−２３２Ｃ等のシリアル通信）を用いてプロビジョニングを行うＯＯＢプロビジョニングが可能である。尚、プロビジョニングデバイス５０は、上記の通信手段を用いてＩ／Ｏデバイス１１と通信を行い、Ｉ／Ｏデバイス１１から上記のプロビジョニング情報以外の情報（Ｉ／Ｏデバイス１１に過去に設定された設定情報や、Ｉ／Ｏデバイス１１の現在の状態を示す情報等）を取得することも可能である。
【００３０】
また、プロビジョニングデバイス５０は、無線ネットワークＮ１１を介した無線通信が可能であり、Ｉ／Ｏデバイス１１に設定した上記のプロビジョニング情報を、無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信することが可能である。このように、無線ネットワークＮ１１を介してゲートウェイ３０にプロビジョニング情報を送信するのは、セキュリティを維持しつつ、プロビジョニング情報を容易にセキュリティマネージャ部３３に設定できるようにするためである。
【００３１】
〈情報設定装置〉
図２は、本発明の第１実施形態による情報設定装置としてのプロビジョニングデバイスの要部構成を示すブロック図である。図２に示す通り、プロビジョニングデバイス５０は、入力部５１、表示部５２、赤外線通信部５３（第１通信部）、無線通信部５４（第２通信部）、格納部５５、制御部５６、ドライブ装置５７、及び外部通信部５８を備える。このプロビジョニングデバイス５０は、例えばＩ／Ｏデバイス１１に対してプロビジョニング情報を設定する機能及び無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）にプロビジョニング情報を送信する機能を実現するプログラムがインストールされたコンピュータ（例えば、携帯性を有するノート型のコンピュータ、或いはタブレット型のコンピュータ）である。
【００３２】
入力部５１は、キーボードやマウス等のポインティングデバイスを備えており、例えばプロビジョニングデバイス５０を操作する作業員の指示を入力する。表示部５２は、例えば液晶表示装置等の表示装置を備えており、制御部５６の制御の下で各種情報の表示を行う。赤外線通信部５３は、制御部５６の制御の下で、Ｉ／Ｏデバイス１１等と赤外線通信を行って、前述したプロビジョニング情報等の各種情報を授受する。無線通信部５４は、制御部５６の制御の下で、無線ネットワークＮ１１を介した無線通信を行う。尚、無線通信部５４で行われる無線通信は、前述した無線通信規格ＩＳＡ１００．１１ａに準拠したものである。
【００３３】
格納部５５は、フラッシュＲＯＭ（Read Only Memory）やＥＥＰＲＯＭ（Electrically Erasable and Programmable ＲＯＭ）等の不揮発性のメモリを備えており、プロビジョニングデバイス５０で用いられる各種キーを格納する。具体的に、格納部５５は、プロビジョニングデバイス５０が無線ネットワークＮ１１に参入するために必要となるジョインキーＫ１、及びゲートウェイ３０（セキュリティマネージャ部３３）に送信すべきプロビジョニング情報を暗号化するために用いる暗号化キーＫ２を格納する。尚、図２では図示を省略しているが、格納部５５には上記のジョインキーＫ１とともに無線ネットワークＮ１１に参入する際に必要となる無線ネットワークＮ１１のネットワークＩＤ等が格納されている。
【００３４】
制御部５６は、プロビジョニング部５６ａ（設定部、設定手段）、ジョイン処理部５６ｂ（処理部）、暗号化部５６ｃ、及びデータ通信部５６ｄ（送信部、送信手段）を備えており、入力部５１からの指示に応じて、プロビジョニングデバイス５０の動作を統括して制御する。プロビジョニング部５６ａは、赤外線通信部５３を制御してＩ／Ｏデバイス１１との間で各種情報の授受を行うとともに、Ｉ／Ｏデバイス１１に設定すべきプロビジョニング情報を生成してＩ／Ｏデバイス１１に設定する。
【００３５】
ジョイン処理部５６ｂは、無線通信部５４を制御して無線ネットワークＮ１１を介してゲートウェイ３０（システムマネージャ部３２）と通信を行って、無線ネットワークＮ１１に参入するための処理を行う。具体的には、格納部５５に格納されたジョインキーＫ１等を含むジョイン要求（無線ネットワークＮ１１への参入要求）をゲートウェイ３０に送信する処理を行う。
【００３６】
暗号化部５６ｃは、格納部５５に格納された暗号化キーＫ２を用いて、無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信されるプロビジョニング情報を暗号化する。ここで、プロビジョニング情報を暗号化するのは、無線ネットワークＮ１１を介して送信されるプロビジョニング情報が傍受されるのを防止してセキュリティを維持するためである。データ通信部５６ｄは、無線通信部５４を制御して、暗号化部５６ｃで暗号化されたプロビジョニング情報を、無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信する。
【００３７】
ドライブ装置５７は、例えばＣＤ−ＲＯＭ又はＤＶＤ（登録商標）−ＲＯＭ等のコンピュータ読み取り可能な記録媒体Ｍに記録されているデータやプログラムの読み出しを行う装置である。外部通信部５８は、制御部５６の制御の下で、例えばインターネット等の外部のネットワークを介して通信（有線通信又は無線通信）を行う。この外部通信部５８によって、外部のネットワークに接続された不図示のサーバ装置から、上記記録媒体Ｍに記録されたデータやプログラムと同様のデータやプログラムをダウンロード可能である。
【００３８】
尚、プロビジョニングデバイス５０の制御部５６で実現される機能（具体的には、プロビジョニング部５６ａ、ジョイン処理部５６ｂ、暗号化部５６ｃ、及びデータ通信部５６ｄの機能）は、記録媒体Ｍに記録されたプログラムをドライブ装置５７によって読み出してインストールすることによりソフトウェア的に実現される。或いは、外部通信部５８によってダウンロードされたプログラムをインストールすることによりソフトウェア的に実現される。
【００３９】
〈情報設定方法〉
図３は、本発明の第１実施形態による情報設定方法を示すタイミングチャートである。尚、ここでは、説明を簡単にするために、無線ネットワークＮ１１に参入させようとしているＩ／Ｏデバイス１１及びプロビジョニングデバイス５０が、Ｉ／Ｏデバイス１１が設置される位置（無線ネットワークＮ１を介して送受信される無線信号を受信可能な位置）に配置されているものとする。
【００４０】
まず、本実施形態では、作業員がプロビジョニングデバイス５０を用いてＩ／Ｏデバイス１１に対するプロビジョニングを行う前に、プロビジョニングデバイス５０を無線ネットワークＮ１１に参入させる作業が行われる。具体的には、作業員がプロビジョニングデバイス５０の入力部５１を操作して、プロビジョニングデバイス５０を無線ネットワークＮ１１に参入させる指示を入力する作業が行われる。
【００４１】
作業員による上記の指示が入力されると、プロビジョニングデバイス５０の格納部５５に格納されたジョインキーＫ１及び不図示のネットワークＩＤ等が制御部５６によって読み出されてジョイン処理部５６ｂに入力される。すると、ジョイン処理部５６ｂによって無線通信部５４が制御され、ジョインキーＫ１やネットワークＩＤ等を含むジョイン要求がゲートウェイ３０に向けて送信される（ステップＳ１１）。
【００４２】
プロビジョニングデバイス５０からのジョイン要求がゲートウェイ３０で受信されると、システムマネージャ部３２はセキュリティマネージャ部３３と協働してプロビジョニングデバイス５０を無線ネットワークＮ１１に参入させる参入処理を行う。ここで、セキュリティマネージャ部３３には、予めプロビジョニングデバイス５０のプロビジョニング情報（認証情報）が設定されている。このため、システムマネージャ部３２は、プロビジョニングデバイス５０からのジョイン要求を受け入れ、無線ネットワークＮ１１への参入許可をプロビジョニングデバイス５０に向けて送信する（ステップＳ１２：第３ステップ）。この参入許可を受信することにより、プロビジョニングデバイス５０は、無線ネットワークＮ１１に参入することが可能になる。
【００４３】
以上の作業が終了すると、プロビジョニングデバイス５０を用いたＩ／Ｏデバイス１１に対するプロビジョニングが作業員によって行われる。Ｉ／Ｏデバイス１１に対するプロビジョニングは、作業員がプロビジョニングデバイス５０の入力部５１を操作して、プロビジョニングを行うＩ／Ｏデバイス１１を特定し、特定したＩ／Ｏデバイス１１に対するプロビジョニングの開始指示を行うことによって開始される。
【００４４】
プロビジョニングが開始されると、プロビジョニング部５６ａによって赤外線通信部５３が制御されてＩ／Ｏデバイス１１との間で赤外線通信が行われ、プロビジョニングデバイス５０からＩ／Ｏデバイス１１に対し、Ｉ／Ｏデバイス１１に予め割り当てられた機器固有情報の送信要求が送信される（ステップＳ１３）。この送信要求がＩ／Ｏデバイス１１で受信されると、Ｉ／Ｏデバイス１１からプロビジョニングデバイス５０に対し、機器固有情報が送信される（ステップＳ１４）。具体的には、Ｉ／Ｏデバイス１１に予め割り当てられた「ＥＵＩ６４」、Ｉ／Ｏデバイス１１のベンダ（製造業者或いは供給業者）を示す情報（ベンダＩＤ）、及びＩ／Ｏデバイス１１の種類を示す情報（デバイスタイプ）等が送信される。
【００４５】
Ｉ／Ｏデバイス１１からの機器固有情報がプロビジョニングデバイス５０で受信されると、この機器固有情報を用いてＩ／Ｏデバイス１１に設定すべきプロビジョニング情報を生成する処理がプロビジョニング部５６ａで行われる。具体的には、ステップＳ１４で取得した機器固有情報及び無線ネットワークＮ１１に参入するために必要となるジョインキー等を含むプロビジョニング情報を生成する処理が行われる。尚、プロビジョニング情報に含まれるジョインキーは、格納部５５に格納されたジョインキーＫ１と同じであっても良く、異なっていても良い。
【００４６】
かかる処理が終了すると、再びプロビジョニング部５６ａによって赤外線通信部５３が制御され、生成したプロビジョニング情報をＩ／Ｏデバイス１１に送信して設定する処理が行われる（ステップＳ１５）。Ｉ／Ｏデバイス１１に対するプロビジョニング情報の設定が完了すると、Ｉ／Ｏデバイス１１からプロビジョニングデバイス５０に対し、その旨を示す設定完了通知が送信される（ステップＳ１６）。これにより、Ｉ／Ｏデバイス１１に対するプロビジョニングが完了する。
【００４７】
Ｉ／Ｏデバイス１１からの設定完了通知を受信すると、プロビジョニングデバイス５０の格納部５５に格納された暗号化キーＫ２が制御部５６によって読み出されて暗号化部５６ｃに入力される。そして、プロビジョニング部５６ａで生成されたプロビジョニング情報（Ｉ／Ｏデバイス１１に設定されたプロビジョニング情報）を暗号化する処理が行われる（ステップＳ１７）。
【００４８】
プロビジョニング情報の暗号化が終了すると、データ通信部５６ｄによって無線通信部５４が制御され、暗号化部５６ｃで暗号化されたプロビジョニング情報を、無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信する処理が行われる（ステップＳ１８：第１ステップ）。具体的に、プロビジョニングデバイス５０からセキュリティマネージャ部３３へのプロビジョニング情報の送信は、前述した無線通信規格ＩＳＡ１００．１１ａで規定されるアップロード・ダウンロード・オブジェクト（UploadDownload object）を用いて行われる。
【００４９】
図４は、図３中のステップＳ１８の処理の詳細を示すタイミングチャートである。図４に示す通り、暗号化部５６ｃでの暗号処理（ステップＳ１７）が終了すると、まず上述したアップロードダウンロード・オブジェクトのスタートアップロード（StartUpload）を実施して、プロビジョニング情報の送信開始をセキュリティマネージャ部３３に通知する処理がデータ通信部５６ｄで行われる（ステップＳ２１）。
【００５０】
次に、上述したアップロードダウンロード・オブジェクトのアップロードデータ（UploadData）を実施して、暗号化されたプロビジョニング情報をセキュリティマネージャ部３３に送信（アップロード）する処理がデータ通信部５６ｄで行われる（ステップＳ２２）。そして、プロビジョニング情報の送信が完了すると、上述したアップロードダウンロード・オブジェクトのエンドアップデート（EndUpload）を実施して、プロビジョニング情報の送信完了をセキュリティマネージャ部３３に通知する処理がデータ通信部５６ｄで行われる（ステップＳ２３）。
【００５１】
プロビジョニングデバイス５０からのプロビジョニング情報（暗号化されたプロビジョニング情報）がゲートウェイ３０で受信されると、そのプロビジョニング情報は、ゲートウェイ部３１からセキュリティマネージャ部３３に引き渡される。そして、暗号化されたプロビジョニング情報を復号してＩ／Ｏデバイス１１の認証情報として設定する処理がセキュリティマネージャ部３３で行われる（ステップＳ１９：第２ステップ）。
【００５２】
セキュリティマネージャ部３３に対するプロビジョニング情報の設定が完了すると、ゲートウェイ３０（セキュリティマネージャ部３３）から管理端末装置４０に対し、プロビジョニングの完了通知（Ｉ／Ｏデバイス１１に対するプロビジョニングが完了した旨を示す通知）が送信される（ステップＳ２０）。かかる完了通知が送信されることにより、図３に示す一連の処理が完了する。尚、管理端末装置４０に表示されるプロビジョニングの完了通知を参照することで、無線通信システム１の運転員は、Ｉ／Ｏデバイス１１に対するプロビジョニングの完了を把握することができる。
【００５３】
以上の処理が完了すると、プロビジョニングが行われたＩ／Ｏデバイス１１を無線ネットワークＮ１１に参入させる作業が行われる。具体的には、例えば作業員がＩ／Ｏデバイス１１に設けられた操作部（図示省略）を操作して、無線ネットワークＮ１１への参入指示を入力する作業が行われる。かかる指示が入力されると、プロビジョニングデバイス５０が無線ネットワークＮ１１に参入する場合と同様の処理がＩ／Ｏデバイス１１で行われる。
【００５４】
具体的には、図３中のステップＳ１５の処理にてＩ／Ｏデバイス１１に設定されたプロビジョニング情報を含むジョイン要求がゲートウェイ３０に向けて送信される。そして、Ｉ／Ｏデバイス１１からのジョイン要求がゲートウェイ３０で受信されると、システムマネージャ部３２はセキュリティマネージャ部３３と協働してプロビジョニングデバイス５０を無線ネットワークＮ１１に参入させる参入処理を行う。
【００５５】
ここで、セキュリティマネージャ部３３には、図３中のステップＳ１９の処理にてＩ／Ｏデバイス１１のプロビジョニング情報が認証情報として設定されている。このため、システムマネージャ部３２は、Ｉ／Ｏデバイス１１からのジョイン要求を受け入れ、無線ネットワークＮ１１への参入許可をＩ／Ｏデバイス１１に向けて送信する。この参入許可を受信することにより、Ｉ／Ｏデバイス１１は、無線ネットワークＮ１１に参入することが可能になる。
【００５６】
以上の通り、本実施形態では、Ｉ／Ｏデバイス１１のプロビジョニングを行うプロビジョニングデバイス５０を無線ネットワークＮ１１に参入可能とし、Ｉ／Ｏデバイス１１に設定したプロビジョニング情報を、無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信するようにしている。このため、従来のように、ＵＳＢメモリ等の記憶媒体を用いてプロビジョニング情報の引き渡しを行う必要がないことから、Ｉ／Ｏデバイス１１に設定したプロビジョニング情報を、セキュリティを維持しつつ容易にゲートウェイ３０のセキュリティマネージャ部３３に設定することができる。
【００５７】
〈第１変形例〉
図５は、本発明の第１実施形態による情報設定方法の第１変形例を示すタイミングチャートである。尚、図５においては、図３に示す処理と同様の処理については同一の符号を付してある。本変形例は、Ｉ／Ｏデバイス１１から得られる情報（プロビジョニング情報以外の情報）を、プロビジョニング情報とともにゲートウェイ３０に送信するようにしたものである。
【００５８】
本変形例では、図５に示す通り、Ｉ／Ｏデバイス１１からプロビジョニングデバイス５０に対し、プロビジョニング情報の設定処理が完了した旨を示す設定完了通知が送信されると（ステップＳ１６）、プロビジョニングデバイス５０からＩ／Ｏデバイス１１に対し、情報送信要求が送信される（ステップＳ３１）。この情報送信要求がＩ／Ｏデバイス１１で受信されると、Ｉ／Ｏデバイス１１からプロビジョニングデバイス５０に対し、各種情報が送信される（ステップＳ３２）。尚、この各種情報としては、例えばＩ／Ｏデバイス１１に過去に設定された設定情報（測定条件や操作条件等の設定情報）や、Ｉ／Ｏデバイス１１の現在の状態を示す情報等が挙げられる。
【００５９】
Ｉ／Ｏデバイス１１からの各種情報を受信すると、プロビジョニング部５６ａで生成されたプロビジョニング情報（Ｉ／Ｏデバイス１１に設定されたプロビジョニング情報）と、ステップＳ３２で取得した各種情報を暗号化する処理が行われる（ステップＳ３３）。暗号化処理が終了すると、暗号化部５６ｃで暗号化された情報を、無線ネットワークＮ１１を介してゲートウェイ３０に送信する処理が行われる（ステップＳ３４）。
【００６０】
以上の処理が終了すると、図３に示す処理と同様に、プロビジョニングデバイス５０からのプロビジョニング情報をＩ／Ｏデバイス１１の認証情報として設定する処理（ステップＳ１９）、及び管理端末装置４０へのプロビジョニングの完了通知を送信する処理（ステップＳ２０）が順に行われる。そして、プロビジョニング情報とともにプロビジョニングデバイス５０から送信されてきた各種情報を管理端末装置４０に送信する処理がゲートウェイ３０で行われる（ステップＳ３５）。
【００６１】
このように、本変形例では、Ｉ／Ｏデバイス１１から得られるプロビジョニング情報以外の各種情報を、プロビジョニング情報とともに無線ネットワークＮ１１を介してゲートウェイ３０に送信し、更には管理端末装置４０にも送信するようにしている。このため、ゲートウェイ３０や管理端末装置４０では、Ｉ／Ｏデバイス１１の管理を行う上で必要な情報を、作業員を介することなく無線ネットワークＮ１１を介して取得することができるため、セキュリティを維持しつつＩ／Ｏデバイス１１の管理を容易に行うことができる。
【００６２】
〈第２変形例〉
図６は、本発明の第１実施形態による情報設定方法の第２変形例を示すタイミングチャートである。尚、図６においては、図５と同様に、図３に示す処理と同様の処理については同一の符号を付してある。上述した第１実施形態及び第１変形例では、プロビジョニングデバイス５０が自律的にプロビジョニング情報を無線ネットワークＮ１１に送信していたが、本変形例では管理端末装置４０からの指示に基づいて、プロビジョニングデバイス５０がプロビジョニング情報を無線ネットワークＮ１１に送信するようにしたものである。
【００６３】
本変形例では、図６に示す通り、Ｉ／Ｏデバイス１１に設定されたプロビジョニング情報を暗号化する処理（ステップＳ１７）が終了しても、プロビジョニングデバイス５０では、そのプロビジョニング情報を無線ネットワークＮ１１に送信する処理は行われない。ここで、Ｉ／Ｏデバイス１１に対するプロビジョニングが終了した後に、管理端末装置４０からゲートウェイ３０に対し、プロビジョニング情報の取得要求（情報送信要求）が送信されたとする（ステップＳ４１）。この取得要求がゲートウェイ３０で受信されると、ゲートウェイ３０からプロビジョニングデバイス５０に対してプロビジョニング情報の送信要求（情報送信要求）が送信される（ステップＳ４２）。
【００６４】
この送信要求がプロビジョニングデバイス５０で受信されると、データ通信部５６ｄによって無線通信部５４が制御され、暗号化部５６ｃで暗号化されたプロビジョニング情報を、無線ネットワークＮ１１を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信する処理が行われる（ステップＳ１８）。そして、図３に示す処理と同様に、プロビジョニングデバイス５０からのプロビジョニング情報をＩ／Ｏデバイス１１の認証情報として設定する処理（ステップＳ１９）、及び管理端末装置４０へのプロビジョニングの完了通知を送信する処理（ステップＳ２０）が順に行われる。
【００６５】
このように、本変形例では、管理端末装置４０からの指示（情報送信要求）に基づいて、プロビジョニングデバイス５０がプロビジョニング情報を無線ネットワークＮ１１に送信するようにしている。ここで、プロビジョニングデバイス５０を操作する作業員はゲートウェイ３０を操作する権限を有しないが、管理端末装置４０を操作する運転員はゲートウェイ３０を操作する権限を有することがある。このため、本変形例では、ゲートウェイ３０（セキュリティマネージャ部３３）に対するプロビジョニング情報の設定を、ゲートウェイ３０を操作する権限のある者（管理端末装置４０を操作する運転員）の指示に基づいて行うようにすることができるため、セキュリティを維持する上で好適である。
【００６６】
〔第２実施形態〕
図７は、本発明の第２実施形態による無線通信システムの全体構成を示すブロック図である。尚、図７においては、図１に示した構成と同じ構成には同一の符号を付してある。図７に示す通り、本実施形態の無線通信システム２は、図１に示す無線通信システム１とほぼ同様の構成であるが、ゲートウェイ３０が、無線ネットワークＮ１１（第１無線ネットワーク）に加えて無線ネットワークＮ１２（第２無線ネットワーク）を管理する点が相違する。
【００６７】
無線ネットワークＮ１２は、無線ネットワークＮ１１とは異なる識別子（ネットワークＩＤ）が付されており、プロビジョニングデバイス５０を参入させるために設けられた無線ネットワークである。この無線ネットワークＮ１２は、無線ネットワークＮ１１にプロビジョニングデバイス５０を参入させることによって生じ得る悪影響を防止するために設けられる。
【００６８】
つまり、無線ネットワークＮ１１には、既にＩ／Ｏデバイス１０ａ〜１０ｅ等が参入しており、プラント制御を行うために用いられる測定データや制御データが授受されている。このような無線ネットワークＮ１１にプロビジョニングデバイス５０を参入させると、例えばプラントで実現されている制御ループの遅延や、通信リソースの不足等の悪影響が生ずる可能性も考えられる。このため、本実施形態では、無線ネットワークＮ１１とは別に無線ネットワークＮ１２を設け、上記の悪影響を防止するようにしている。
【００６９】
ここで、本実施形態では、プロビジョニングデバイス５０を無線ネットワークＮ１２に参入させるために、プロビジョニングデバイス５０の格納部５５には、無線ネットワークＮ１２のネットワークＩＤが格納されている。このため、プロビジョニングデバイス５０のジョイン処理部５６ｂは、ゲートウェイ３０が管理する無線ネットワーク（無線ネットワークＮ１１，Ｎ１２）に参入する場合には、無線ネットワークＮ１２に対する参入要求を送信する処理を行う。
【００７０】
また、プロビジョニングデバイス５０からの参入要求を受信したゲートウェイ３０のシステムマネージャ部３２は、セキュリティマネージャ部３３と協働して、プロビジョニングデバイス５０を無線ネットワークＮ１２に参入させる処理を行う。尚、本実施形態では、プロビジョニングデバイス５０を無線ネットワークＮ１２に参入させる点、及びＩ／Ｏデバイス１１に設定したプロビジョニング情報が無線ネットワークＮ１２を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信される点を除いて、基本的な動作は第１実施形態で行われる動作と同様である。このため、動作の詳細な説明は省略する。
【００７１】
以上の通り、本実施形態では、Ｉ／Ｏデバイス１１のプロビジョニングを行うプロビジョニングデバイス５０を無線ネットワークＮ１２に参入可能とし、Ｉ／Ｏデバイス１１に設定したプロビジョニング情報を、無線ネットワークＮ１２を介してゲートウェイ３０（セキュリティマネージャ部３３）に送信するようにしている。このため、第１実施形態と同様に、Ｉ／Ｏデバイス１１に設定したプロビジョニング情報を、セキュリティを維持しつつ容易にゲートウェイ３０のセキュリティマネージャ部３３に設定することができる。また、本実施形態では、無線ネットワークＮ１１にプロビジョニングデバイス５０を参入させた場合に生じ得る悪影響を防止することができる。
【００７２】
以上、本発明の実施形態による情報設定装置、情報設定方法、情報設定プログラム、記録媒体、及び無線通信システムについて説明したが、本発明は上述した実施形態に制限されることなく、本発明の範囲内で自由に変更が可能である。例えば、上述した第１実施形態及びその変形例では、プロビジョニングデバイス５０を無線ネットワークＮ１１に参入させた後に、Ｉ／Ｏデバイス１１に対するプロビジョニングを行っていた。しかしながら、Ｉ／Ｏデバイス１１に対するプロビジョニングを終えた後に、プロビジョニングデバイス５０を無線ネットワークＮ１１（或いは、無線ネットワークＮ１２）に参入させて、プロビジョニング情報をゲートウェイ３０に送信するようにしても良い。
【００７３】
また、上記実施形態では、ゲートウェイ部３１、システムマネージャ部３２、及びセキュリティマネージャ部３３がゲートウェイ３０に設けられている態様について説明した。しかしながら、ゲートウェイ部３１、システムマネージャ部３２、及びセキュリティマネージャ部３３の機能は、それぞれ別の装置として実現されていても良い。更には、Ｉ／Ｏデバイス１０ａ〜１０ｅ及びルーティングデバイス２０ａ，２０ｂと無線通信を行う機能をゲートウェイ部３１から切り離して無線アクセスポイント装置として実現しても良い。
【００７４】
また、上記実施形態では、ＩＳＡ１００．１１ａに準拠した無線通信を行う無線通信システムを例に挙げて説明したが、本発明はＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）に準拠した無線通信を行う無線通信システムにも適用することができる。
【符号の説明】
【００７５】
１，２    無線通信システム
１１      Ｉ／Ｏデバイス
３２      システムマネージャ部
３３      セキュリティマネージャ部
５０      プロビジョニングデバイス
５３      赤外線通信部
５４      無線通信部
５６ａ    プロビジョニング部
５６ｂ    ジョイン処理部
５６ｃ    暗号化部
５６ｄ    データ通信部
Ｍ        記録媒体
Ｎ１１    無線ネットワーク
Ｎ１２    無線ネットワーク
【図１】
2015154445.tif 000003
【図２】
2015154445.tif 000004
【図３】
2015154445.tif 000005
【図４】
2015154445.tif 000006
【図５】
2015154445.tif 000007
【図６】
2015154445.tif 000008
【図７】
2015154445.tif 000009