(57)【特許請求の範囲】
【請求項１】
通信装置と、
前記通信装置に適用すべき設定情報と、前記通信装置と通信可能に接続する１つ以上の端末装置毎に、前記端末装置を利用するユーザを識別可能な第１の識別情報とが関連付けられている設定管理情報を管理する情報管理手段を含むデータサーバとを備え、
前記通信装置は、
前記通信装置に既に設定されている設定情報のバックアップ処理を開始させる要求と、前記設定管理情報に含まれる設定情報を前記通信装置に適用する処理を開始させる要求と、ユーザを識別可能な第２の識別情報を、特定の端末装置を利用するユーザによる操作に応じて前記端末装置から入力可能な入力手段と、
前記設定情報を適用する場合において、前記入力手段によって入力された前記第２の識別情報に基づいて、前記第２の識別情報に関連付けられている前記設定情報を前記情報管理手段に対して要求すると共に、前記要求に応じて得られた前記設定情報を記憶するよう記憶手段を制御し、前記設定情報をバックアップする場合において、前記入力手段によって入力された前記第２の識別情報と、前記通信装置を識別可能な第３の識別情報と、前記記憶手段に記憶されている前記設定情報とを、前記データサーバの前記情報管理手段に対して与える制御手段を含み、
前記データサーバの前記情報管理手段は、前記第３の識別情報に基づいて、前記設定情報が前記設定管理情報に含まれているか否かを判別し、前記設定情報が前記設定管理情報に含まれていないと判断した場合に、前記制御手段から得た、前記設定情報、前記第２の識別情報及び前記第３の識別情報を関連付けて前記設定管理情報に含め、前記設定情報が前記設定管理情報に含まれていると判断した場合には、前記設定管理情報に既に含まれている前記第１の識別情報と、前記制御手段から得た、前記設定情報、前記第２及び前記第３の識別情報とを関連付けて前記設定管理情報に含める
通信システム。
【請求項２】
前記情報管理手段は、  
前記制御手段から前記第２の識別情報に関連付けられている前記設定情報を要求されるのに応じて、前記設定管理情報の中から、前記第２の識別情報に関連付けられている前記設定情報を求め、該設定情報を前記制御手段に対して与える請求項１に記載の通信システム。  
【請求項３】
前記制御手段は、  
前記通信装置と通信可能に接続する前記特定の端末装置から前記通信装置との接続を切断することが通知されるのに応じて、前記記憶手段に記憶した前記設定情報を削除するよう、前記記憶手段を制御する  請求項１乃至請求項２の何れか１項に記載の通信システム。  
【請求項４】
前記制御手段は、
前記通信装置と前記特定の端末装置との間において通信接続を確立するに際して、前記特定の端末装置から、前記通信装置への接続を要求する接続要求を受信するのに応じて、前記特定の端末装置に付与されているＭＡＣアドレスを照合するよう、前記情報管理手段に対して要求すると共に、その要求に応じて得られた照合結果に応じて、前記接続要求に対する接続許可、または接続拒否の何れかを示す情報を、前記特定の端末装置に対して応答し、
前記情報管理手段は、
前記制御手段から前記ＭＡＣアドレスを照合するよう要求されるのに応じて、該ＭＡＣアドレスと、前記設定管理情報に含まれる情報とに基づき該ＭＡＣアドレスを照合すると共に、前記照合結果を前記制御手段に対して与える請求項１乃至請求項３の何れか１項に記載の通信システム。 
【請求項５】
前記設定情報は、少なくとも、ネットワーク名、パスワード及び前記通信装置への接続を制限する機能に関する情報を含む  請求項１乃至請求項４の何れか１項に記載の通信システム。  
【請求項６】
前記通信装置への接続を制限する機能に関する情報は、  
少なくとも、フィルタリングの対象である特定のＭＡＣアドレスを示す情報を含むＭＡＣアドレスフィルタリングに関する情報及びフィルタリングの対象である送信元または送信先のＩＰアドレスを示す情報を含むパケットフィルタリングに関する情報のうち、少なくとも何れかの情報を含む請求項５に記載の通信システム。  
【請求項７】
前記入力手段は、ＩＣチップに記憶された情報を読み込み可能なＩＣリーダである  
請求項１乃至請求項６の何れか１項に記載の通信システム。  
【請求項８】
通信装置と、前記通信装置に適用すべき設定情報と、前記通信装置と通信可能に接続する１つ以上の端末装置毎に、前記端末装置を利用するユーザを識別可能な第１の識別情報とが関連付けられている設定管理情報を含むデータサーバとを含む通信システムの設定方法であって、
前記通信装置は、前記通信装置に既に設定されている設定情報のバックアップ処理を開始させる要求と、前記設定管理情報に含まれる設定情報を前記通信装置に適用する処理を開始させる要求と、ユーザを識別可能な第２の識別情報を、特定の端末装置を利用するユーザによる操作に応じて前記端末装置から入力し、
前記設定情報を適用する場合において、入力された前記第２の識別情報に基づいて、前記第２の識別情報に関連付けられている前記設定情報を要求すると共に、前記要求に応じて得られた前記設定情報を記憶し、前記設定情報をバックアップする場合において、入力された前記第２の識別情報と、前記通信装置を識別可能な第３の識別情報と、記憶されている前記設定情報とを、前記データサーバの前記設定管理情報に対して与え、
前記データサーバは、前記第３の識別情報に基づいて、前記設定情報が前記設定管理情報に含まれているか否かを判別し、前記設定情報が前記設定管理情報に含まれていないと判断した場合に、前記設定情報、前記第２の識別情報及び前記第３の識別情報を関連付けて前記設定管理情報に含め、前記設定情報が前記設定管理情報に含まれていると判断した場合には、前記設定管理情報に既に含まれている前記第１の識別情報と、前記設定情報、前記第２及び前記第３の識別情報とを関連付けて前記設定管理情報に含める通信システムの設定方法。  
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザが所望する対象装置に対して各種設定を適用する技術分野に関する。
【背景技術】
【０００２】
近年、例えば、スマートフォン等の機器が急速に増加するのに伴い、データトラフィックは増加する傾向にある。データトラフィックの増加は、通信品質の低下を引き起こす原因となりうる。そのため、データトラフィックの増大を抑制する技術は、様々な手法が存在する。例えば、係る技術には、Ｗｉ−Ｆｉ（登録商標：Ｗｉｒｅｌｅｓｓ  Ｆｉｄｅｌｉｔｙ）を活用することによってデータトラフィックを分散する手法が知られている。係る手法の実現に向けて携帯事業者等は、データトラフィックが急増する、例えば、公共施設等に公衆無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）が利用できる機器を設置し、Ｗｉ−Ｆｉサービスを提供する。また、スマートフォン等を利用するユーザは、簡便なユーザ登録の作業によって、Ｗｉ−Ｆｉサービスを利用することができる。
【０００３】
ここで、本願出願に先立って存在する関連技術としては、例えば、特許文献１乃至特許文献４がある。
【０００４】
特許文献１は、端末装置に記憶されているデータを、データセンターにバックアップ、またはリカバリするデータバックアップシステム等に関する技術を開示する。また、特許文献１には、ユーザ宅において利用されている顧客宅ルータの設定情報を、販売店に設置された店舗内ルータに設定する技術が開示されている。より具体的に、ユーザは、顧客宅ルータに設定されている設定情報を、データセンターに予め記憶する。販売店に設置された無線ＬＡＮ設定装置は、店員からの操作に従いルータのエミュレートプログラムを起動する。起動されたエミュートプログラムは、データセンターに記憶された設定情報を取得する。これにより、エミュートプログラムは、取得した設定情報に基づいて、店舗内ルータの設定状態を変更することができる。
【０００５】
特許文献２は、個人が所有するアクセスポイントを、第三者が使用可能なようにＥＳＳＩＤ及びＷＥＰキーを生成し、その生成したＥＳＳＩＤ及びＷＥＰキーを公開する無線ＬＡＮ環境提供システムに関する技術を開示する。ＥＳＳＩＤは、Ｅｘｔｅｎｄｅｄ  Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤｅｎｔｉｆｉｅｒの略称である。ＷＥＰは、Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙの略称である。
【０００６】
より具体的に、係る無線ＬＡＮ環境提供システムは、設定情報サーバ、無線ＬＡＮアクセスポイント及びユーザが利用する端末装置を備える。設定情報サーバは、所定の時間周期毎に、ＥＳＳＩＤに使用するプレフィックス情報と、ＷＥＰキー情報とを生成する。無線ＬＡＮアクセスポイントは、設定情報サーバから得たプレフィックス情報とＷＥＰキー情報とを自装置に設定する。同様に、端末装置は、設定情報サーバから得たプレフィックス情報とＷＥＰキー情報とに基づいて、ＥＳＳＩＤとＷＥＰキーを自装置に設定する。これによって、第三者が利用する端末装置は、アクセスポイントと接続することができる。
【０００７】
特許文献３は、無線通信システムに関する技術を開示する。無線通信システムは、無線ＬＡＮアクセスポイントと、その無線ＬＡＮアクセスポイントと通信可能に接続する無線ＬＡＮ端末とを備える。無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントと接続する場合に、ユーザを識別可能な識別情報を、無線ＬＡＮアクセスポイントに対して送信する。無線ＬＡＮアクセスポイントは、無線ＬＡＮ端末から受信した識別情報を、ディスプレイ等の入出力部に出力する。これにより、無線ＬＡＮアクセスポイントを管理する管理者は、入出力部に出力された識別情報に基づいて、ユーザを特定することができる。また、管理者は、特定したユーザが利用する無線ＬＡＮ端末から要求された接続要求を許可するか否かを判断することができる。
【０００８】
特許文献４は、無線ＬＡＮ自動接続システムに関する技術を開示する。無線ＬＡＮ自動接続システムは、ホットスポットサービスを提供するアクセスポイント、アクセスポイントとの接続に必要な設定情報を管理する端末情報送信サーバ及び係る設定情報をユーザが利用する無線情報端末に対して送信する設定情報中継サーバを備える。より具体的に、無線情報端末は、自装置の端末ＩＤ（ＩＤｅｎｔｉｆｉｅｒ）を、端末情報送信サーバに対して送信する。端末情報送信サーバは、端末ＩＤと、係る設定情報とを、設定情報中継サーバに対して送信する。設定情報中継サーバは、端末情報送信サーバから受信した端末ＩＤに基づいて、設定情報の送信先である無線情報端末を特定する。設定情報中継サーバは、設定情報を、特定した無線情報端末に対して送信する。これにより、無線情報端末は、設定情報中継サーバから受信した設定情報に基づいて、アクセスポイントと通信可能に接続することができる。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２０１２−０１５７１２号公報
【特許文献２】特開２００５−２８６７８２号公報
【特許文献３】特開２００８−０６６９６９号公報
【特許文献４】特開２００５−０９４６００号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
ところで、上述したＷｉ−Ｆｉサービスでは、不特定多数のユーザがサービスを利用することができる。そのため、Ｗｉ−Ｆｉサービスを利用するユーザは、悪意ある第三者によって個人情報の搾取、または不正アクセス等の被害を受ける可能性がある。また、Ｗｉ−Ｆｉサービスが提供するサービス内容によっては、グローバルＩＰ（Ｉｎｔｅｒｎｅｔ＿Ｐｒｏｔｏｃｏｌ）アドレスではなく、プライベートＩＰアドレスを端末装置に対して付与する場合がある。そのため、例えば、端末装置にインストールされたアプリケーションの仕様によっては、使用を制限される場合がある。上述した問題を解決する手法としては、例えば、外出先において、第三者が利用することのできないゲートウェイ（通信装置）を設ける手法が考えられる。即ち、当該解決手法としては、ユーザの自宅に設置されているゲートウェイの使用環境を、外出先に設置されたゲートウェイに適用する手法が考えられる。また、当該解決手法を実現する場合に、ユーザとしては、ゲートウェイを持ち歩くのではなく、自宅に設置されたゲートウェイに対して行った設定を、外出先に設置されたゲートウェイに対して行うことが理想的である。しかしながら、ユーザは、外出先に設置されたゲートウェイに対して以下に示すような設定動作を行う必要がある。
【００１１】
より具体的に、一例として、外出先に設置されたゲートウェイ２０２に対して行う設定動作について、図９及び図１０を参照して説明する。
【００１２】
図９は、ユーザの自宅に設置されたゲートウェイ２０１と外出先に設置されたゲートウェイ２０２とを概念的に示すブロック図である。また、図９において、ゲートウェイ２０１とゲートウェイ２０２とは、通信ネットワーク１１０に接続された態様を表す。図１０は、外出先に設置されたゲートウェイ２０２に対して行う設定動作を示すフローチャートである。
【００１３】
以下の説明において、説明の便宜上、ユーザは、ゲートウェイ２０１と通信可能に接続する（以下、本願では、単に、「接続する」と称する）パーソナルコンピュータ２０４を、ゲートウェイ２０２と接続することとする。そのため、ユーザは、外出先において、ゲートウェイ２０２の設定を変更することとする。以下の説明において、本願では、パーソナルコンピュータを、ＰＣ（Ｐｅｒｓｏｎａｌ  ｃｏｍｐｕｔｅｒ）と称する。
【００１４】
図１０において、ユーザは、ＰＣ２０４を利用してゲートウェイ２０２が提供するＷｅｂ  ＧＵＩ（Ｇｒａｐｈｉｃａｌ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）にアクセスする（ステップＳ１０１）。ユーザは、Ｗｅｂ  ＧＵＩを用いて、例えば、ネットワーク名を示すＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤｅｎｔｉｆｉｅｒ）やパスワード等を登録する。また、例えば、アクセスを制限する機能の一つであるＭＡＣ（Ｍｅｄｉａ＿Ａｃｃｅｓｓ＿Ｃｏｎｔｒｏｌ）アドレスフィルタリングを利用する場合に、ユーザは、ＳＳＩＤ等の情報だけでなく、ＭＡＣアドレスを登録する（ステップＳ１０２）。
【００１５】
このように、図１０に示す設定動作によって、ユーザは、パーソナルコンピュータ２０４とゲートウェイ２０２との間において通信接続を確立することができる。即ち、自宅に設置されているゲートウェイ２０１の使用環境を、外出先に設置されたゲートウェイ２０２に適用することができる。また、係る解決手法は、ＭＡＣアドレスフィルタリング等のセキュリティ機能をも設定することができる。そのため、当該解決手法は、セキュリティを強化することができる。しかしながら、上述したように、ユーザは、各種情報を、Ｗｅｂ  ＧＵＩを用いて手動で設定する必要がある。即ち、ユーザにとって設定作業は非常に手間である。
【００１６】
特許文献１に開示されたデータバックアップシステムは、販売店に設置された無線ＬＡＮ設定装置を用いて顧客宅ルータの設定情報を、店舗内ルータに設定することができる。しかしながら、特許文献１に開示された技術では、無線ＬＡＮ設定装置が必要である。そのため、ユーザは、常に、無線ＬＡＮ設定装置を携帯している必要がある。即ち、ユーザの利便性は低下する虞がある。
【００１７】
特許文献２に開示された無線ＬＡＮアクセスポイント及び端末装置は、設定情報サーバによって生成されたプレフィックス情報とＷＥＰキー情報とに基づいて、自装置の設定を変更することができる。これにより、特許文献２は、個人が所有するアクセスポイントを第三者が利用可能なように、ＥＳＳＩＤ及びＷＥＰキーを公開することができる。また、特許文献４に開示された無線情報端末は、設定情報中継サーバから取得したアクセスポイントとの接続に必要な設定情報を、自装置に設定することができる。その結果、無線情報端末を利用するユーザは、ホットスポットサービスを利用することができる。しかしながら、特許文献２及び特許文献４では、不特定多数のユーザがアクセスポイントを利用することができるため、セキュリティ対策が十分でない可能性がある。即ち、特許文献２及び特許文献４では、依然として、悪意ある第三者によって個人情報の搾取、または不正アクセス等の被害を受ける可能性がある。
【００１８】
特許文献３は、無線ＬＡＮ端末を利用するユーザの識別情報を管理者に提示することが記載されているに留まる。即ち、特許文献３には、アクセスポイントの設定を変更することについて、考慮されておらず何ら述べられていない。
【００１９】
本発明は、煩わしい操作をユーザに強いることなく、所望の通信装置と端末装置とが通信可能に接続するに際して必要な設定を、その通信装置に適用することが可能な通信システム等を提供することを主たる目的とする。
【課題を解決するための手段】
【００２０】
上記の課題を達成すべく、本発明の一態様に係る通信システムは、以下の構成を備える。
【００２１】
即ち、本発明の一態様に係る通信システムは、通信装置と、前記通信装置に適用すべき設定情報と、前記通信装置と通信可能に接続する１つ以上の端末装置毎に、前記端末装置を利用するユーザを識別可能な第１の識別情報とが関連付けられている設定管理情報を管理する情報管理手段を含むデータサーバとを備え、前記通信装置は、特定の端末装置を利用するユーザによる操作に応じて、前記通信装置に既に設定されている設定情報のバックアップ処理を開始させる要求と、前記設定管理情報に含まれる設定情報を前記通信装置に適用する処理を開始させる要求と、ユーザを識別可能な第２の識別情報を、前記端末装置から入力可能な入力手段と、前記設定情報を適用する場合において、前記入力手段によって入力された前記第２の識別情報に基づいて、前記第２の識別情報に関連付けられている前記設定情報を前記情報管理手段に対して要求すると共に、前記要求に応じて得られた前記設定情報を記憶するよう記憶手段を制御し、前記設定情報をバックアップする場合において、前記入力手段によって入力された前記第２の識別情報と、前記通信装置を識別可能な第３の識別情報と、前記記憶手段に記憶されている前記設定情報とを、前記データサーバの前記情報管理手段に対して与える制御手段を含み、前記データサーバの前記情報管理手段は、前記第３の識別情報に基づいて、前記設定情報が前記設定管理情報に含まれているか否かを判別し、前記設定情報が前記設定管理情報に含まれていないと判断した場合に、前記制御手段から得た、前記設定情報、前記第２の識別情報及び前記第３の識別情報を関連付けて前記設定管理情報に含め、前記設定情報が前記設定管理情報に含まれていると判断した場合には、前記設定管理情報に既に含まれている前記第１の識別情報と、前記制御手段から得た、前記設定情報、前記第２及び前記第３の識別情報とを関連付けて前記設定管理情報に含める通信システム。
【００２２】
また、同目的を達成すべく、本発明の一態様に係る通信システムの設定方法は、以下の構成を備える。
【００２３】
即ち、本発明の一態様に係る通信システムの設定方法は、通信装置と、前記通信装置に適用すべき設定情報と、前記通信装置と通信可能に接続する１つ以上の端末装置毎に、前記端末装置を利用するユーザを識別可能な第１の識別情報とが関連付けられている設定管理情報を含むデータサーバとを含む通信システムの設定方法であって、前記通信装置は、前記通信装置に既に設定されている設定情報のバックアップ処理を開始させる要求と、前記設定管理情報に含まれる設定情報を前記通信装置に適用する処理を開始させる要求と、ユーザを識別可能な第２の識別情報を、特定の端末装置を利用するユーザによる操作に応じて前記端末装置から入力し、前記設定情報を適用する場合において、入力された前記第２の識別情報に基づいて、前記第２の識別情報に関連付けられている前記設定情報を要求すると共に、前記要求に応じて得られた前記設定情報を記憶し、前記設定情報をバックアップする場合において、入力された前記第２の識別情報と、前記通信装置を識別可能な第３の識別情報と、記憶されている前記設定情報とを、前記データサーバの前記設定管理情報に対して与え、前記データサーバは、前記第３の識別情報に基づいて、前記設定情報が前記設定管理情報に含まれているか否かを判別し、前記設定情報が前記設定管理情報に含まれていないと判断した場合に、前記設定情報、前記第２の識別情報及び前記第３の識別情報を関連付けて前記設定管理情報に含め、前記設定情報が前記設定管理情報に含まれていると判断した場合には、前記設定管理情報に既に含まれている前記第１の識別情報と、前記設定情報、前記第２及び前記第３の識別情報とを関連付けて前記設定管理情報に含める。  
【００２４】
尚、同目的は、上記の各構成を有する通信システム及びその設定方法を、コンピュータによって実現するコンピュータ・プログラム、及びそのコンピュータ・プログラムが格納されている、コンピュータ読み取り可能な記録媒体によっても達成される。
【発明の効果】
【００２５】
本発明によれば、煩わしい操作をユーザに強いることなく、所望の通信装置と端末装置とが通信可能に接続するに際して必要な設定を、その通信装置に適用することが可能な通信システム等を提供することができる。
【図面の簡単な説明】
【００２６】
【図１】本発明の第１の実施形態における通信システムの構成を示すブロック図である。
【図２】本発明の第１の実施形態における設定管理情報を具体的に例示する概念図である。
【図３】本発明の第２の実施形態における通信システムの構成を示すブロック図である。
【図４】本発明の第３の実施形態における通信システムの構成を示すブロック図である。
【図５】本発明の第３の実施形態における通信システムが行うバックアップ処理の動作を示すフローチャートである。
【図６】本発明の第３の実施形態における通信システムが行う設定情報を適用する動作を示すフローチャートである。
【図７】本発明の第３の実施形態における通信システムが行うＭＡＣアドレスを照合する処理と、ゲートウェイとＰＣとの間において行われる接続処理との動作を示すシーケンスチャート（フローチャート）である。
【図８】本発明の第３の実施形態における通信システムが行う切断処理の動作を示すシーケンスチャート（フローチャート）である。
【図９】ユーザの自宅に設置されたゲートウェイと外出先に設置されたゲートウェイとを概念的に示すブロック図である。
【図１０】外出先に設置されたゲートウェイに対して行う設定動作を示すフローチャートである。
【図１１】各実施形態の通信システムにおいて、少なくとも制御部などの機能を実現可能な情報処理装置のハードウェア構成を例示的に説明するブロック図である。
【発明を実施するための形態】
【００２７】
以下、本発明の実施形態について図面を参照して詳細に説明する。
【００２８】
＜第１の実施形態＞
図１は、本発明の第１の実施形態における通信システム１０の構成を示すブロック図である。
【００２９】
図１において、通信システム１０は、通信装置１及びデータサーバ２を有する。通信装置１及びデータサーバ２は、通信ネットワーク１１０を介して通信可能に接続される。通信装置１は、制御部３及び入力部４を備える。データサーバ２は、情報管理部６を備える。
【００３０】
以下の説明では、説明の便宜上、一例として、図１に示す１つ以上の端末装置５１（端末装置５１−１乃至５１−３）は、無線通信によって通信装置１と通信可能に接続することとする。また、以下の説明では、端末装置５１−１乃至５１−３を総称して、単に、「端末装置５１」と称する。
【００３１】
より具体的に、図１において、データサーバ２の情報管理部６は、少なくとも以下に示す情報が関連付けられている設定管理情報１０１を管理する。
【００３２】
・注目する通信装置１に適用すべき設定情報（設定情報Ａ１）及び
・通信装置１と通信可能に接続する１つ以上の端末装置５１毎に、その端末装置５１を利用するユーザを識別可能な識別情報（第１の識別情報）。
【００３３】
以下の説明では、説明の便宜上、通信装置１に適用すべき設定情報を、設定情報Ａ１と称することとする。また、設定情報Ａ１は、一例として、少なくとも、ネットワーク名、パスワード及び通信装置１への接続を制限する機能に関する情報（以降、本願では、単に、「制限機能情報」と称する）を含むこととする。但し、設定情報Ａ１を含む設定管理情報１０１については、本実施形態において図２を参照して後述する。
【００３４】
情報管理部６は、制御部３から第２の識別情報に関連付けられている設定情報Ａ１を要求されるのに応じて、その要求された設定情報Ａ１を、制御部３に対して与える。この場合において、第２の識別情報は、係る１つ以上の端末装置５１のうち、特定の端末装置５１を利用するユーザを識別可能な識別情報を表すこととする。第２の識別情報は、例えば、第３の実施形態において後述する個人を識別可能な個人番号等である。
【００３５】
より具体的に、情報管理部６は、第２の識別情報に基づいて、設定管理情報１０１を参照する。情報管理部６は、設定管理情報１０１の中から、第２の識別情報に関連付けられている設定情報Ａ１を求める。また、情報管理部６は、求めた設定情報Ａ１を、制御部３に対して与える。
【００３６】
本実施形態において、設定管理情報１０１は、例えば、予め、ユーザによって登録された情報を含む構成を採用してもよい。或いは、設定管理情報１０１は、第２の実施形態において後述するようにバックアップ処理によって登録された情報を含む構成を採用してもよい。
【００３７】
通信装置１の入力部４は、１つ以上の端末装置５１のうち、特定の端末装置５１を利用するユーザによる操作に応じて、各種情報を、制御部３に対して入力する。
【００３８】
より具体的に、入力部４は、特定の端末装置５１を利用するユーザによる操作に応じて、設定情報Ａ１を通信装置１に適用する処理を開始するよう、制御部３に対して要求可能である。また、入力部４は、特定の端末装置５１を利用するユーザを識別可能な第２の識別情報を、制御部３に対して出力する。換言すると、入力部４は、係る要求を示す情報と、第２の識別情報とを、制御部３に対して出力する。但し、入力部４における動作の具体例については、第３の実施形態において後述する。
【００３９】
通信装置１の制御部３は、設定情報Ａ１を通信装置１に適用する処理を開始するよう要求されるのに応じて、処理を開始する。即ち、制御部３は、設定情報Ａ１を通信装置１に適用する場合において、入力部４が操作されることによって入力された第２の識別情報に基づいて、設定情報Ａ１を、情報管理部６に対して要求する。換言すると、制御部３は、第２の識別情報に関連付けられている設定情報Ａ１を、情報管理部６に対して要求する。また、制御部３は、要求に応じて情報管理部６から得られた設定情報Ａ１を記憶するよう、記憶部５を制御する。
【００４０】
これにより、通信装置１は、記憶部５に記憶された設定情報Ａ１に基づき自装置の設定を更新することができる。
【００４１】
但し、通信装置１が記憶部５に記憶された設定情報Ａ１に基づき自装置の設定を更新する技術自体は、現在では一般的な技術を採用することができる。そのため、本実施形態における詳細な説明は省略する。
【００４２】
記憶部５は、少なくとも設定情報Ａ１を保持する。また、記憶部５は、例えば、通信装置１によるデータの読み書きが可能な不揮発性の記憶デバイスである。
【００４３】
端末装置５１（端末装置５１−１乃至５１−３）は、例えば、スマートフォンやパーソナルコンピュータ等の無線通信機能を備えた機器である。
【００４４】
通信ネットワーク１１０は、例えば、携帯電話事業者が所有する各種通信回線、インターネットサービスプロバイダ等が提供するインターネット等の一般的な通信回線等により構成されたネットワークである。
【００４５】
（設定管理情報１０１について）
以下の説明では、設定管理情報１０１について、図２を参照して説明する。図２は、本発明の第１の実施形態における設定管理情報１０１を具体的に例示する概念図である。
【００４６】
図２に表（テーブル）形式で概念的に示す設定管理情報１０１において、１列目は、項番を表す。２列目は、通信装置１を識別可能な識別情報（第３の識別情報）を表す。但し、本実施形態において、第３の識別情報は、通信装置１に付与された製造号機及びＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスを表すこととする。しかしながら、本実施形態における第３の識別情報は、上述した具体例に限定されない。例えば、第３の識別情報には、通信装置１を識別可能な情報であれば様々な情報を採りうる。３列目は、ユーザを識別可能な第１の識別情報を表す。即ち、３列目は、通信装置１に通信可能に接続する１つ以上の端末装置５１毎に、その端末装置５１を利用するユーザの第１の識別情報を表すこととする。
【００４７】
図２に示す４列目乃至６列目は、設定情報Ａ１を表す。即ち、設定情報Ａ１は、同一の第３の識別情報に関連付けられており、且つ係る４列目乃至６列目に示す情報が関連付けられた情報である。より具体的に、本実施形態において、４列目に示すネットワーク名は、例えば、通信装置１に設定すべきＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  ＩＤｅｎｔｉｆｉｅｒ）を表すこととする。しかしながら、本実施形態におけるネットワーク名は、上述した具体例に限定されない。例えば、ネットワーク名には、一般的に知られているＥＳＳＩＤを採用してもよい。５列目は、通信装置１に設定すべきパスワードを表す。６列目は、通信装置１への接続を制限する制限機能情報を表すこととする。
【００４８】
以下の説明において、制限機能情報は、一例として、フィルタリングの対象である特定のＭＡＣアドレスを示す情報を含むＭＡＣアドレスフィルタリングに関する情報を表すこととする。また、例えば、制限機能情報は、フィルタリングの対象である送信元または送信先のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスを示す情報を含むパケットフィルタリングに関する情報を表す構成を採用してもよい。或いは、制限機能情報は、ＭＡＣアドレスフィルタリングに関する情報及びパケットフィルタリングに関する情報のうち、少なくとも何れかの情報を含む構成を採用してもよい。
【００４９】
但し、設定情報Ａ１は、上述した情報だけでなく、通信装置１に設定可能な機能に関する情報を含む構成を採用してもよい。
【００５０】
以下の説明では、説明の便宜上、一例として、図２の項番１乃至項番３に注目して説明する。当該項番１乃至項番３に示す情報は、３つの第１の識別情報と、３つの制限機能情報とを含む。そのため、当該項番１乃至項番３に示す情報からは、１つの通信装置１に対して３つの端末装置５１が接続し、それら端末装置５１を利用する３名のユーザがいることを認識することができる。このように、設定管理情報１０１は、第３の識別情報と、３つの端末装置５１毎に、端末装置５１を利用する３名のユーザにおける第１の識別情報と、設定情報Ａ１とを１つのグループとして構成されている。
【００５１】
上述したように、通信システム１０は、ＳＳＩＤ等の情報だけでなく、通信装置１への接続を制限する機能に関する情報をも、通信装置１に対して適用することができる。そのため、通信システム１０は、ＳＳＩＤやパスワードだけを通信装置１に適用した場合と比べ、セキュリティを強化することができる。
【００５２】
但し、上述した本実施形態では、説明の便宜上、一例として、情報管理部６は、設定管理情報１０１を含まない構成を例に説明した。しかしながら本発明に係る実施形態は、係る構成に限定されない。情報管理部６は、設定管理情報１０１を含む構成を採用してもよい。また、説明の便宜上、一例として、情報管理部６及び設定管理情報１０１は、データサーバ２が有する構成を例に説明した。しかしながら本発明に係る実施形態は、係る構成に限定されない。情報管理部６及び設定管理情報１０１は、例えば、通信装置１が有する構成を採用してもよい。
【００５３】
このように本実施の形態に係る通信システム１０によれば、煩わしい操作をユーザに強いることなく、所望の通信装置１と端末装置５１とが通信可能に接続するに際して必要な設定を、その通信装置１に適用することができる。その理由は、以下に述べる通りである。
【００５４】
即ち、制御部３は、入力部４が操作されることによって入力された第２の識別情報に基づいて、通信装置１に適用すべき設定情報Ａ１を、情報管理部６に対して要求する。また、制御部３は、その要求に応じて情報管理部６から得られた設定情報Ａ１を記憶するよう、記憶部５を制御する。これによって、通信システム１０は、設定情報Ａ１を、通信装置１に適用することができるからである。即ち、ユーザは、入力部４を用いて第２の識別情報を入力するだけで、設定情報Ａ１を、所望する通信装置１に適用することができるからである。そのため、通信システム１０は、ユーザによる設定作業を簡略化することができるだけでなく、設定作業に要する時間を短縮することができるからである。
【００５５】
また、例えば、以下の説明では、家族や職場等のグループにおいて通信装置１を共有して使用する場合を想定する。その場合に、通信システム１０は、グループを構成する複数のユーザのうち、特定のユーザが入力部４を用いて第２の識別情報を入力するだけで、適用すべき設定情報Ａ１を、通信装置１に適用することができる。そのため、特定のユーザと異なる他のユーザは、設定作業をすることなく、端末装置５１と通信装置１との間において通信接続を確立することができる。その理由は、情報管理部６は、第３の識別情報と、１つ以上の端末装置５１毎に、その端末装置５１を利用するユーザにおける第１の識別情報と、設定情報Ａ１とを関連付けた状態で設定管理情報１０１を管理するからである。また、制御部３は、情報管理部６が管理する設定情報Ａ１を、通信装置１に適用することができるからである。
【００５６】
＜第２の実施形態＞
次に、上述した本発明の第１の実施形態に係る通信システム１０を基本とする第２の実施形態について説明する。以下の説明においては、本実施形態に係る特徴的な部分を中心に説明する。その際、上述した実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明は省略する。
【００５７】
本発明の第２の実施形態における通信システム２０について、図３を参照して説明する。
【００５８】
図３は、本発明の第２の実施形態における通信システム２０の構成を示すブロック図である。
【００５９】
図３において、通信システム２０は、通信装置２１及びデータサーバ２２を有する。通信装置２１は、制御部２３、入力部２４及び記憶部５を備える。データサーバ２２は、情報管理部２５を備える。
【００６０】
以下の説明では、説明の便宜上、一例として、通信装置２１に設定されている設定情報を、設定情報Ａ２と称することとする。即ち、以下の説明では、記憶部５に記憶されている設定情報を、設定情報Ａ２と称することとする。但し、第１の実施形態において上述した設定情報Ａ１と設定情報Ａ２との間には、差異はないものとする。
【００６１】
通信装置２１の入力部２４は、１つ以上の端末装置５１のうち、特定の端末装置５１を利用するユーザによる操作に応じて、通信装置２１に設定されている設定情報Ａ２のバックアップ処理を開始するよう、制御部２３に対して要求可能である。また、入力部２４は、特定の端末装置５１を利用するユーザを識別可能な第２の識別情報を、制御部２３に対して出力する。換言すると、入力部４は、係る要求を示す情報と、第２の識別情報とを、制御部２３に対して出力する。
【００６２】
通信装置２１の制御部２３は、通信装置２１に設定されている設定情報Ａ２のバックアップ処理を開始するよう要求されるのに応じて、処理を開始する。即ち、制御部２３は、通信装置２１に設定されている設定情報Ａ２をバックアップする場合において、以下に示す情報を、情報管理部２５に対して与える。
【００６３】
・特定の端末装置５１を利用するユーザにおける第２の識別情報、
・通信装置２１を識別可能な識別情報（第３の識別情報）及び
・記憶部５に記憶されている設定情報Ａ２。
【００６４】
即ち、制御部２３は、通信装置２１に設定されている設定情報Ａ２と、入力部４が操作されることによって入力された第２の識別情報と、通信装置２１における第３の識別情報とを、情報管理部２５に対して送信する。
【００６５】
データサーバ２２の情報管理部２５は、制御部２３から第２の識別情報と、第３の識別情報と、設定情報Ａ２とを受信する。制御部２３から得た第３の識別情報に基づいて、設定情報Ａ２が設定管理情報１０１に含まれているか否かを判別する。
【００６６】
より具体的に、情報管理部２５は、第３の識別情報に基づいて、設定管理情報１０１を参照する。情報管理部２５は、第３の識別情報に関連付けられている設定情報Ａ２が設定管理情報１０１に含まれているか否かを判別する。
【００６７】
判別した結果、情報管理部２５は、設定情報Ａ２が設定管理情報１０１に含まれていないと判断した場合に、設定情報Ａ２と、第２の識別情報と、第３の識別情報とを関連付けて設定管理情報１０１に含める。
【００６８】
一方で、情報管理部２５は、設定情報Ａ２が設定管理情報１０１に含まれていると判断した場合には、以下に示す情報を関連付けた状態で設定管理情報１０１に含める。
【００６９】
・設定管理情報１０１に既に含まれている第１の識別情報及び
・制御部２３から得た、第２の識別情報、第３の識別情報及び設定情報Ａ２。
【００７０】
この場合において、係る既に含まれている第１の識別情報とは、設定管理情報１０１に含まれており、且つ第３の識別情報に関連付けられている第１の識別情報を表すこととする。
【００７１】
このように本実施の形態に係る通信システム２０によれば、第１の実施形態において説明した効果を享受できると共に、さらに、煩わしい操作をユーザに強いることなく、所望の通信装置２１と端末装置５１とが通信可能に接続するに際して必要な設定を、バックアップすることができる。
【００７２】
その理由は、通信システム２０は、ユーザによる入力部２４の操作をトリガーとして、通信装置２１に設定されている設定情報Ａ２をバックアップすることができるからである。
【００７３】
これにより、例えば、通信装置２１に設定されている設定情報Ａ２を、通信装置２１と異なる他の通信装置（不図示）に対して適用する場合に、ユーザは、通信システム２０を用いて通信装置２１に設定されている設定情報Ａ２をバックアップする。また、当該他の通信装置において、ユーザは、入力部２４を操作する。その結果、第１の実施形態において上述したように、制御部２３は、入力部２４が操作されることによって入力された第２の識別情報に関連付けられている設定情報Ａ２を、情報管理部２５から得ることができる。また、制御部２３は、情報管理部２５から得た設定情報Ａ２を、当該他の通信装置に適用することができる。
【００７４】
＜第３の実施形態＞
次に、上述した本発明の第２の実施形態に係る通信システム２０を基本とする第３の実施形態について説明する。以下の説明においては、本実施形態に係る特徴的な部分を中心に説明する。その際、上述した各実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明は省略する。
【００７５】
本発明の第３の実施形態における通信システム３０について、図２、図４乃至図８を参照して説明する。
【００７６】
図４は、本発明の第３の実施形態における通信システム３０の構成を示すブロック図である。
【００７７】
図４において、通信システム３０は、ゲートウェイ３１、ゲートウェイ３２及びデータサーバ３５を有する。ゲートウェイ３１及びゲートウェイ３２と、データサーバ３５とは、通信ネットワーク１１０を介して通信可能に接続される。
【００７８】
より具体的に、データサーバ３５は、情報管理部３６を備える。ゲートウェイ３１及びゲートウェイ３２は、制御部３３、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）リーダ３４及び記憶部５を備える。即ち、ゲートウェイ３１及びゲートウェイ３２は、同一の機能及び構成を有することとする。そのため、以下の説明では、説明の便宜上、ゲートウェイ３１及びゲートウェイ３２を総称して、「ゲートウェイＧ」と称する。
【００７９】
ＰＣ５２−１、スマートフォン５２−２及びＰＣ５２−３は、第２の実施形態において説明した端末装置５１に相当する。そのため、以下の説明では、説明の便宜上、ＰＣ５２−１、スマートフォン５２−２及びＰＣ５２−３を総称して、「端末装置Ｔ」と称する。
【００８０】
ゲートウェイＧは、第２の実施形態において説明した通信装置２１に相当する。
【００８１】
より具体的に、ゲートウェイＧは、例えば、ＩＥＥＥ（Ｔｈｅ  Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ）８０２．１１に準拠した無線通信ネットワーク装置であることとする。また、ゲートウェイＧは、例えば、プライマリＳＳＩＤとセカンダリＳＳＩＤとの２つのＳＳＩＤを利用可能なマルチＳＳＩＤをサポートする無線通信ネットワーク装置であることとする。即ち、ゲートウェイＧにおいて、ＳＳＩＤは、変更可能に構成されている。
【００８２】
これにより、例えば、ゲートウェイ３１に設定されている設定情報を、ゲートウェイ３２に適用する場合に、ゲートウェイ３２は、自装置に設定されている設定情報と、通信システム３０が適用した設定情報とのそれぞれの設定情報に基づき動作することができる。
【００８３】
但し、ゲートウェイＧが２つのＳＳＩＤによって動作する技術自体は、現在では一般的な技術を採用することができる。そのため、本実施形態における詳細な説明は省略する。
【００８４】
ゲートウェイＧの制御部３３は、各実施形態において上述した動作に加え、さらに、端末装置ＴとゲートウェイＧとの間において通信接続を確立する場合に、以下に示す処理を実行する。即ち、制御部３３は、端末装置Ｔのうち、特定の端末装置Ｔから、ゲートウェイＧへの接続を要求する接続要求を受信するのに応じて、制御部３３は、端末装置Ｔに付与されているＭＡＣアドレスを照合するよう、情報管理部３６に対して要求する。また、制御部３３は、その要求に応じて情報管理部３６から得られた照合結果に基づいて、端末装置Ｔからの接続要求に対する許可するか否か（拒否するか）を判断する。即ち、制御部３３は、照合結果に応じて、当該接続要求に対する接続許可、または接続拒否の何れかを示す情報を、特定の端末装置Ｔに対して応答する。
【００８５】
ゲートウェイＧと通信可能に接続する特定の端末装置ＴからゲートウェイＧとの接続を切断することが通知された場合には、制御部３３は、ゲートウェイＧの記憶部５に記憶した設定情報を削除するよう、記憶部５を制御する。
【００８６】
ゲートウェイＧのＩＣリーダ３４は、第２の実施形態において説明した入力部２４に相当する。より具体的に、ＩＣリーダ３４は、例えば、ＩＣチップ（不図示）に記憶された情報を読み込む機能を有する。
【００８７】
但し、ＩＣリーダ３４がＩＣチップに記憶された情報を読み込む技術自体は、現在では一般的な技術を採用することができる。そのため、本実施形態における詳細な説明は省略する。
【００８８】
データサーバ３５の情報管理部３６は、各実施形態において上述した動作に加え、さらに、制御部３３からＭＡＣアドレスを照合するよう要求されるのに応じて、照合処理を実行する。即ち、情報管理部３６は、特定の端末装置Ｔに付与されているＭＡＣアドレスと、に含まれる情報とに基づいて、当該ＭＡＣアドレスを照合する。また、情報管理部３６は、照合結果を、制御部３３に対して送信する。但し、照合処理については、本実施形態において詳細に後述する。
【００８９】
以下の説明において、より具体的に、本実施形態における通信システム３０の動作について説明する。
【００９０】
以下の説明では、説明の便宜上、一例として、ユーザの自宅に設置されたゲートウェイ３１の設定情報を、バックアップすることとする。また、以下の説明では、バックアップした設定情報を、友人宅等の外出先に設置されたゲートウェイ３２に適用することとする。この場合において、図４に示すＰＣ５２−１、スマートフォン５２−２及びＰＣ５２−３のうち、特定の端末装置ＴであるＰＣ５２−３を利用するユーザは、外出先において、バックアップされた設定情報を、ゲートウェイ３２に適用することとする。
【００９１】
以下の説明では、説明の便宜上、ゲートウェイ３１が備える制御部３３、ＩＣリーダ３４及び記憶部５を、順に、制御部３３−１、ＩＣリーダ３４−１及び記憶部５−１と称することとする。同様に、以下の説明では、ゲートウェイ３２が備える制御部３３、ＩＣリーダ３４及び記憶部５を、順に、制御部３３−２、ＩＣリーダ３４−２及び記憶部５−２と称することとする。
【００９２】
但し、説明の便宜上、通信システム３０は、上述した構成を例に説明するが、本実施形態を例に説明する本発明は、前述した構成には限定されない。
【００９３】
（バックアップ処理について）
以下の説明では、第２の実施形態において説明したバックアップ処理について、図５を参照して説明する。
【００９４】
図５は、本発明の第３の実施形態における通信システム３０が行うバックアップ処理の動作を示すフローチャートである。係るフローチャートに沿って通信システム３０の動作手順を説明する。
【００９５】
以下の説明では、説明の便宜上、ゲートウェイ３１に設定されている設定情報を、設定情報Ａ２と称することとする。
【００９６】
特定の端末装置ＴであるＰＣ５２−３を利用するユーザは、ゲートウェイ３１のＩＣリーダ３４−１を操作することによって、ＩＣチップに記憶された情報を読み込む。また、ＩＣリーダ３４−１は、ＩＣチップを読み込むことにより得られる情報を、ゲートウェイ３１の制御部３３−１に対して出力する（ステップＳ１）。
【００９７】
より具体的に、例えば、ユーザは、設定情報Ａ２のバックアップ処理を開始するよう要求する情報が記憶されたＩＣチップと、個人を識別可能な個人番号を含むマイナンバーカードに設けられたＩＣチップとを、ＩＣリーダ３４−１を用いて読み込むこととする。ＩＣリーダ３４−１は、ＩＣチップを読み込むことにより得られる、当該要求を示す情報と、第２の識別情報として個人番号（マイナンバー）とを、制御部３３−１に対して出力することとする。
【００９８】
制御部３３−１は、係る要求を示す情報を得るのに応じて処理を開始する。即ち、制御部３３−１は、第２の識別情報と、ゲートウェイ３１における第３の識別情報と、設定情報Ａ２とを、データサーバ３５にアップロードする（ステップＳ２）。
【００９９】
データサーバ３５の情報管理部３６は、制御部３３−１からアップロードされた設定情報Ａ２が設定管理情報１０１に登録されているか否かを判別する。即ち、情報管理部３６は、制御部３３−１から得た第３の識別情報に基づいて、設定情報Ａ２が設定管理情報１０１に含まれているか否かを判別する（ステップＳ３）。
【０１００】
判別した結果、情報管理部３６は、設定情報Ａ２が設定管理情報１０１に含まれていないと判断した場合に、処理をステップＳ４に進める（ステップＳ３において「ＮＯ」）。一方で、情報管理部３６は、設定情報Ａ２が設定管理情報１０１に含まれていると判断した場合には、処理をステップＳ５に進める（ステップＳ３において「ＹＥＳ」）。
【０１０１】
ステップＳ４において、情報管理部３６は、制御部３３−１から得た、設定情報Ａ２と、第２の識別情報と、第３の識別情報とを関連付けて設定管理情報１０１に含める。
【０１０２】
ステップＳ５において、情報管理部３６は、設定管理情報１０１に既に含まれている第１の識別情報と、制御部３３−１から得た、第２の識別情報、第３の識別情報及び設定情報Ａ２とを関連付けて設定管理情報１０１に含める。
【０１０３】
このように、ユーザは、ＩＣリーダ３４−１を操作するだけで、ゲートウェイ３１に設定されている設定情報Ａ２をバックアップすることができる。
【０１０４】
（設定情報の適用処理について）
以下の説明では、図５のステップＳ１乃至ステップＳ５に示す動作によってバックアップされた設定情報を、ゲートウェイ３２に適用する処理について、図６を参照して説明する。
【０１０５】
図６は、本発明の第３の実施形態における通信システム３０が行う設定情報を適用する動作を示すフローチャートである。係るシーケンスチャートに沿って通信システム３０の動作手順を説明する。
【０１０６】
以下の説明では、説明の便宜上、ゲートウェイ３２に適用すべき設定情報を、設定情報Ａ１と称することとする。
【０１０７】
特定の端末装置ＴであるＰＣ５２−３を利用するユーザは、ゲートウェイ３２のＩＣリーダ３４−２を操作することによって、ＩＣチップに記憶された情報を読み込む。また、ＩＣリーダ３４−２は、ＩＣチップを読み込むことにより得られる情報を、ゲートウェイ３２の制御部３３−２に対して出力する（ステップＳ１１）。
【０１０８】
より具体的に、本実施形態において、例えば、ユーザは、設定情報Ａ１を適用する処理を開始するよう要求する情報が記憶されたＩＣチップと、マイナンバーカードに設けられたＩＣチップとを読み込むこととする。ＩＣリーダ３４−２は、ＩＣチップを読み込むことにより得られる、当該要求を示す情報と、第２の識別情報として個人番号とを、ゲートウェイ３２の制御部３３−２に対して出力する。
【０１０９】
制御部３３−２は、データサーバ３５から設定情報Ａ１をダウンロードする。即ち、制御部３３−２は、ＩＣリーダ３４−２から得た第２の識別情報に基づいて、第２の識別情報に関連付けられている設定情報Ａ１を、データサーバ３５に対して要求する（ステップＳ１２）。
【０１１０】
データサーバ３５の情報管理部３６は、制御部３３−２からの要求に応じて、以下に示す処理を開始する。即ち、情報管理部３６は、設定管理情報１０１の中から、第２の識別情報に関連付けられている設定情報Ａ１を求める。また、情報管理部３６は、求めた設定情報Ａ１を、制御部３３−２に対して送信する（ステップＳ１３）。
【０１１１】
制御部３３−２は、情報管理部３６から設定情報Ａ１を受信する。制御部３３−２は、受信した設定情報Ａ１を記憶するよう、ゲートウェイ３２の記憶部５−２を制御する（ステップＳ１４）。
【０１１２】
これにより、ゲートウェイ３２は、記憶部５−２に記憶された設定情報Ａ１に基づき自装置の設定を更新することができる。また、ゲートウェイ３２に適用された設定情報Ａ１は、バックアップ対象であるゲートウェイ３１に設定されている設定情報と同様である。そのため、ユーザは、ＰＣ５２−３において、ＳＳＩＤ等の設定を変更することなく、ＰＣ５２−３とゲートウェイ３２との間において通信接続を確立することができる。
【０１１３】
（ＰＣ５２−３とゲートウェイ３２との間における接続処理について）
以下の説明では、図６のステップＳ１１乃至ステップＳ１４に示す動作によって設定情報Ａ１が適用されたゲートウェイ３２とＰＣ５２−３との間において通信接続を確立する接続処理について、図７を参照して説明する。
【０１１４】
図７は、本発明の第３の実施形態における通信システム３０が行うＭＡＣアドレスを照合する処理と、ゲートウェイ３２とＰＣ５２−３との間において行われる接続処理との動作を示すシーケンスチャート（フローチャート）である。係るシーケンスチャートに沿って通信システム３０の動作手順を説明する。
【０１１５】
ゲートウェイ３２は、所定の時間周期（１００ｍｓ：ｍｉｌｌｉ  ｓｅｃｏｎｄ）毎に、ＳＳＩＤ等の情報を含むビーコンを送信する（ステップＳ２１）。
【０１１６】
ビーコンが到達する範囲内に位置するＰＣ５２−３は、ゲートウェイ３２から送信されたビーコンを受信する（ステップＳ２２）。
【０１１７】
例えば、以下の説明において、受信したビーコンに含まれるＳＳＩＤと、ＰＣ５２−３に登録されているＳＳＩＤとは、一致することとする。そのため、ＰＣ５２−３は、認証処理を要求するオーセンティケーション（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）情報を、ゲートウェイ３２に対して送信する（ステップＳ２３）。ゲートウェイ３２は、オーセンティケーション情報を受信すると共に、そのリプライ（ＡＣＫ）をＰＣ５２−３に対して送信する（ステップＳ２４）。
【０１１８】
ＰＣ５２−３とゲートウェイ３２とは、次に示すアソシエーション処理を実行する。即ち、ＰＣ５２−３は、接続を要求するアソシエーション要求（Ａｓｓｏｃｉａｔｉｏｎ  Ｒｅｑｕｅｓｔ）情報を、ゲートウェイ３２に対して送信する（ステップＳ２５）。ゲートウェイ３２は、ＰＣ５２−３からアソシエーション要求情報を受信する（ステップＳ２６）。
【０１１９】
本実施形態におけるゲートウェイ３２の制御部３３−２は、例えば、ステップＳ２１乃至ステップＳ２６において送受信されたパケットを解析することによって、ＰＣ５２−３に付与されているＭＡＣアドレスを抽出する。制御部３３−２は、当該ＭＡＣアドレスを示す情報と、ＰＣ５２−３を利用するユーザにおける第２の識別情報と、ＭＡＣアドレスを照合するよう要求する情報とを、情報管理部３６に対して送信する（ステップ３１）。
【０１２０】
情報管理部３６は、制御部３３−２からＭＡＣアドレスを照合するよう要求されるのに応じて、照合処理を開始する。即ち、情報管理部３６は、制御部３３−２からＭＡＣアドレスを示す情報と、第２の識別情報と、ＭＡＣアドレスを照合するよう要求する情報とを受信する（ステップＳ３２）。
【０１２１】
情報管理部３６は、制御部３３−２から得た第２の識別情報に基づいて、設定管理情報１０１を参照する。情報管理部３６は、設定管理情報１０１の中から、第２の識別情報に関連付けられている制限機能情報を求める。情報管理部３６は、ＭＡＣアドレスを示す情報と、求めた制限機能情報とに基づき当該ＭＡＣアドレスを照合する（ステップＳ３３）。また、情報管理部３６は、照合結果を、制御部３３−２に対して通知する（ステップＳ３４）。
【０１２２】
より具体的に、情報管理部３６は、ＭＡＣアドレスを示す情報に含まれるＭＡＣアドレスと、制限機能情報に含まれるＭＡＣアドレスとを比較する。情報管理部３６は、比較結果を、制御部３３−２に対して送信する。
【０１２３】
例えば、照合結果（比較結果）は、２つのＭＡＣアドレスが一致したことを示す「真」、または２つのＭＡＣアドレスが一致しないことを示す「偽」の２値で表してもよい。
【０１２４】
ステップＳ３４において、設定管理情報１０１に複数の制限機能情報が含まれる（例えば、図２の項番１乃至項番３）場合には、情報管理部３６は、以下に示す照合処理を実行する。即ち、情報管理部３６は、それら複数の制限機能情報に含まれるＭＡＣアドレスと、ＭＡＣアドレスを示す情報に含まれるＭＡＣアドレスとに基づき照合することとする。
【０１２５】
これにより、例えば、ＰＣ５２−３を利用するユーザが、スマートフォン５２−２を利用した場合であっても、情報管理部３６は、２つのＭＡＣアドレスが一致したと判断することができる。即ち、１つのグループをなす複数のユーザ間において特定の端末装置Ｔを共有する場合であっても、情報管理部３６は、誤照合することなく、精度よくＭＡＣアドレスを照合することができる。
【０１２６】
制御部３３−２は、照合結果を、情報管理部３６から受信する（ステップＳ３５）。また、制御部３３−２は、ＰＣ５２−３からアソシエーション要求情報を受信したリプライ（ＡＣＫ）を、ＰＣ５２−３に対して送信する（ステップＳ２７）。
【０１２７】
制御部３３−２は、照合結果に応じて、アソシエーション応答（Ａｓｓｏｃｉａｔｉｏｎ  ｒｅｓｐｏｎｓｅ）情報を、ＰＣ５２−３に対して送信する（ステップＳ３６）。ＰＣ５２−３は、アソシエーション応答情報を受信すると共に、そのＡＣＫを制御部３３−２に対して送信する（ステップＳ２８）。
【０１２８】
より具体的に、ステップＳ３６において、例えば、制御部３３−２は、照合結果が「真」を示す場合に、ゲートウェイ３２との接続を許可することを示すアソシエーション応答情報を、ＰＣ５２−３に対して送信することとする。一方で、制御部３３−２は、照合結果が「偽」を示す場合に、ゲートウェイ３２との接続を許可しない（拒否する）ことを示すアソシエーション応答情報を、ＰＣ５２−３に対して送信することとする。
【０１２９】
このように、ユーザは、ＰＣ５２−３において、ＳＳＩＤ等の設定を変更することなく、ＰＣ５２−３とゲートウェイ３２との間において通信接続を確立することができる。即ち、ＰＣ５２−３は、一般的に知られているアソシエーション処理等の接続シーケンスを実行するだけで、ゲートウェイ３２との通信接続を確立することができる。そのため、ＰＣ５２−３等の端末装置Ｔは、新たに機能を追加する必要がない。
【０１３０】
（ＰＣ５２−３からゲートウェイ３２との接続を切断することが通知された際の切断処理について）
以下の説明では、ゲートウェイ３２と接続するＰＣ５２−３からゲートウェイ３２との接続を切断することが通知された際の切断処理について、図８を参照して説明する。
【０１３１】
図８は、本発明の第３の実施形態における通信システム３０が行う切断処理の動作を示すシーケンスチャート（フローチャート）である。
【０１３２】
以下の説明において、説明の便宜上、ゲートウェイ３２とＰＣ５２−３とは、既に接続が確立されていることとする。また、例えば、ユーザによるゲートウェイ３２との接続を解除（切断）する処理に応じて、ＰＣ５２−３は、ゲートウェイ３２との接続を切断する通知（Ｄｅａｕｔｈｅｎｔｉｃａｔｉｏｎ）情報を、ゲートウェイ３２に対して送信することとする。
【０１３３】
ＰＣ５２−３は、係る通知をゲートウェイ３２に対して送信する（ステップＳ４１）。ゲートウェイ３２の制御部３３−２は、当該通知を受信するのに応じて、ゲートウェイ３２の記憶部５−２に記憶した設定情報を削除するよう、記憶部５−２を制御する（ステップＳ４２）。
【０１３４】
これにより、ゲートウェイ３２とＰＣ５２−３との間において接続が切断された場合には、通信システム３０は、記憶部５−２に記憶した設定情報を削除するよう、記憶部５−２を制御することができる。即ち、例えば、ゲートウェイ３２が公共施設内に設置され、不特定多数のユーザが利用可能な環境であっても、通信システム３０は、セキュリティを確保することができる。
【０１３５】
但し、上述した本実施形態では、説明の便宜上、一例として、制御部３３−２は、係る切断を通知する情報を受信するのに応じて、記憶部５−２に記憶した設定情報を削除するよう、記憶部５−２を制御する構成を例に説明した。しかしながら本発明に係る実施形態は、係る構成に限定されない。制御部３３−２は、例えば、ゲートウェイ３２とＰＣ５２−３との間における通信が所定の期間に亘って行われていない場合に、記憶部５−２に記憶した設定情報を削除するよう、記憶部５−２を制御する構成を採用してもよい。
【０１３６】
上述した本実施形態では、説明の便宜上、一例として、通信システム３０は、端末装置ＴとゲートウェイＧとが通信可能に接続するに際して必要な設定情報を、バックアップまたは適用する構成を例に説明した。しかしながら本発明に係る実施形態は、係る構成に限定されない。通信システム３０は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、センサーデバイス、或いはウェアラブルデバイスと、ゲートウェイＧとが通信可能に接続するに際して必要な設定情報を、バックアップまたは適用する構成を採用してもよい。
【０１３７】
このように本実施の形態に係る通信システム３０によれば、各実施形態において説明した効果を享受できると共に、さらに、セキュリティを強化することができる。
【０１３８】
その理由は、通信システム３０は、情報管理部３６によって管理されている設定管理情報１０１を利用してＭＡＣアドレスの照合処理を実行することができるからである。そのため、例えば、ＭＡＣアドレスフィルタリングの機能がゲートウェイＧに設定されていない場合であっても、通信システム３０は、ＭＡＣアドレスフィルタリングの機能と同等な機能を実現することができる。即ち、例えば、ユーザがＭＡＣアドレスフィルタリング機能を設定し忘れた場合であっても、通信システム３０は、ＭＡＣアドレスフィルタリングの機能を実現することができるわけである。また、通信システム３０は、ゲートウェイＧと端末装置Ｔとの間において接続が切断された場合には、ゲートウェイＧに適用された設定情報を削除するよう、記憶部５を制御するからである。
【０１３９】
（ハードウェア構成例）
上述した実施形態において図面（図１、図３及び図４）に示した各部のうち、少なくとも制御部、情報管理部は、ソフトウェアプログラムの機能単位（処理単位、ソフトウェアモジュール）と捉えることができる。これらの各ソフトウェアモジュールは、専用のハードウェアによって実現してもよい。但し、これらの図面に示した各部の区分けは、説明の便宜上の構成であり、実装に際しては、様々な構成が想定され得る。この場合のハードウェア環境の一例を、図１１を参照して説明する。
【０１４０】
図１１は、本発明の模範的な実施形態に係る通信システムにおいて、少なくとも制御部などの機能を実行可能な情報処理装置（コンピュータ）３００の構成を例示的に説明する図である。即ち、図１１は、コンピュータ（情報処理装置）の構成であって、上述した実施形態における各機能を実現可能なハードウェア環境を表す。このコンピュータは、通信システム１０（図１）、通信システム２０（図３）、或いは、通信システム３０（図４）のうち、全体または一部の機能を実現可能である。
【０１４１】
図１１に示した情報処理装置３００は、以下の構成がバス（通信線）３０６を介して接続された一般的なコンピュータである。
【０１４２】
・ＣＰＵ（Ｃｅｎｔｒａｌ＿Ｐｒｏｃｅｓｓｉｎｇ＿Ｕｎｉｔ）３０１、
・ＲＯＭ（Ｒｅａｄ＿Ｏｎｌｙ＿Ｍｅｍｏｒｙ）３０２、
・ＲＡＭ（Ｒａｎｄｏｍ＿Ａｃｃｅｓｓ＿Ｍｅｍｏｒｙ）３０３、
・ハードディスク（記憶装置）３０４、
・外部装置との通信インタフェース（図１１において通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）と示す）３０５。
【０１４３】
そして、上述した実施形態を例に説明した本発明は、以下の手順によって達成される。即ち、図１１に示した情報処理装置３００に対して、係る実施形態において参照したブロック構成図（図１、図３及び図４）或いはフローチャート（図５、図６及び図８）の機能を実現可能なコンピュータ・プログラムが供給される。その後、そのコンピュータ・プログラムは、当該ハードウェアのＣＰＵ３０１に読み出されて実行されることによって達成される。また、当該装置内に供給されたコンピュータ・プログラムは、読み書き可能な一時記憶メモリ（ＲＡＭ３０３）またはハードディスク３０４等の不揮発性の記憶デバイスに格納すれば良い。
【０１４４】
また、前記の場合において、当該ハードウェア内へのコンピュータ・プログラムの供給方法は、現在では一般的な手順を採用することができる。例えば、供給方法は、ＣＤ−ＲＯＭ等の各種記録媒体を介して当該装置内にインストールする方法や、インターネット等の通信回線を介して外部よりダウンロードする方法等である。そして、このような場合において、本発明は、係るコンピュータ・プログラムを構成するコード、或いはそのコードが格納された記録媒体によって構成されると捉えることができる。
【０１４５】
以上、実施形態を参照して本発明を説明してきたが、本発明は上記実施形態に限定されるものではない。本発明の構成には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
【符号の説明】
【０１４６】
１、２１    通信装置
２、２２、３５    データサーバ
３、２３、３３、３３−１、３３−２    制御部
４、２４    入力部
５    記憶部
６、２５、３６    情報管理部
１０、２０、３０    通信システム
３１、３２、２０１、２０２    ゲートウェイ
３４、３４−１、３４−２    ＩＣリーダ
５１、５１−１、５１−２、５１−３    端末装置
５２−１、５２−３    ＰＣ
５２−２    スマートフォン
１０１    設定管理情報
１１０    通信ネットワーク
３００    情報処理装置
３０１    ＣＰＵ
３０２    ＲＯＭ
３０３    ＲＡＭ
３０４    ハードディスク
３０５    通信インタフェース
３０６    バス
【図１】
0006470203.tif 000002
【図２】
0006470203.tif 000003
【図３】
0006470203.tif 000004
【図４】
0006470203.tif 000005
【図５】
0006470203.tif 000006
【図６】
0006470203.tif 000007
【図７】
0006470203.tif 000008
【図８】
0006470203.tif 000009
【図９】
0006470203.tif 000010
【図１０】
0006470203.tif 000011
【図１１】
0006470203.tif 000012