(57)【要約】【課題】無線ＬＡＮ通信システムに新たに端末を増設する場合において、増設端末の設定を行う際に、高いセキュリティを実現しながら簡易に設定を行う。【解決手段】この無線ＬＡＮ通信システム設定方法は、増設端末を識別するための情報を取得するステップと、アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、増設端末に関する第２の設定情報をサーバからアクセスポイントに送信するステップと、アクセスポイントにおいて、第２の設定情報に基づいてシステムデータを変更するステップと、アクセスポイントから増設端末に第１の設定情報を送信するステップと、増設端末において、第１の設定情報に基づいてシステムデータを変更するステップと、アクセスポイントに第１の設定情報に基づいてシステムデータを設定するステップとを具備する。【選択図】図３
2008131429.tif 000002
【特許請求の範囲】
【請求項１】
アクセスポイントを介して外部のネットワークに接続される無線ＬＡＮ通信システムにおいて、新たに増設される端末の設定を行う方法であって、
新たに増設される端末を識別するための情報を、利用者の機器からサーバにおいて取得するステップ（ａ）と、
アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、新たに増設される端末に関する第２の設定情報を前記サーバから外部のネットワークを介して前記アクセスポイントに送信するステップ（ｂ）と、
前記アクセスポイントにおいて、受信した第２の設定情報に基づいてシステムデータを変更するステップ（ｃ）と、
前記アクセスポイントから前記新たに増設される端末に第１の設定情報を送信するステップ（ｄ）と、
前記新たに増設される端末において、受信した第１の設定情報に基づいてシステムデータを変更するステップ（ｅ）と、
前記アクセスポイントに第１の設定情報に基づいてシステムデータを設定するステップ（ｆ）と、
を具備する無線ＬＡＮ通信システム設定方法。
【請求項２】
アクセスポイントを介して外部のネットワークに接続される無線ＬＡＮ通信システムにおいて、少なくとも１つの既存の端末に追加して新たに増設される端末の設定を行う方法であって、
新たに増設される端末を識別するための情報を、利用者の機器からサーバにおいて取得するステップ（ａ）と、
アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、新たに増設される端末に関する第２の設定情報を前記サーバから外部のネットワークを介して前記アクセスポイントに送信するステップ（ｂ）と、
前記アクセスポイントから前記少なくとも１つの既存の端末に第２の設定情報を送信するステップ（ｃ）と、
前記少なくとも１つの既存の端末において、ファームウェアの更新機能を用いて、第２の設定情報に基づいてシステムデータを更新するステップ（ｄ）と、
前記アクセスポイントのシステムデータを第２の設定情報に基づいて変更するステップ（ｅ）と、
を具備する無線ＬＡＮ通信システム設定方法。
【請求項３】
ステップ（ａ）が、新たに増設される端末に関する第２の設定情報を、利用者の携帯電話又はコンピュータから取得することを含む、請求項１又は２記載の無線ＬＡＮ通信システム設定方法。
【請求項４】
無線ＬＡＮ通信システムを外部のネットワークに接続するためのアクセスポイントであって、
複数種類の設定情報を格納できる格納手段と、
少なくとも１つの端末との間で無線信号の送受信を行う送受信手段と、
前記アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、新たに増設される端末に関する第２の設定情報をサーバから外部のネットワークを介して取得し、前記アクセスポイントのシステムデータを第２の設定情報に基づいて変更すると共に、前記新たに増設される端末に第１の設定情報を送信するように前記送受信手段を制御することにより、前記新たに増設される端末のシステムデータが第１の設定情報に基づいて変更されるようにした後、前記アクセスポイントに第１の設定情報に基づいてシステムデータを設定する制御手段と、
を具備する無線ＬＡＮアクセスポイント。
【請求項５】
前記送受信手段が、少なくとも１つの既存の端末との間で無線信号の送受信を行う第１の送受信部と、新たに増設される端末との間で無線信号の送受信を行う第２の送受信手段とを含む、請求項４記載の無線ＬＡＮアクセスポイント。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ローカルエリアネットワーク（以下、「無線ＬＡＮ」という）において新たに増設される端末の設定を行う方法、及び、無線ＬＡＮ用の中継機である無線ＬＡＮアクセスポイントに関する。
【背景技術】
【０００２】
近年においては、ケーブルによる配線を行わずに無線通信を行うことによってコンピュータ等の端末をインターネットに接続し、様々なサービスを享受できる無線ＬＡＮ通信システムが広く普及している。例えば、利用者は、中継機としてのアクセスポイントが設置された駅構内や空港内において、無線ＬＡＮを介してアクセスポイントにアクセスし、端末をインターネットに接続することができる。そのような公共のスペースにおいては、複数の事業者による複数のサービスが１つの無線ＬＡＮの設備を共有することにより、スペース及び電波の利用効率を向上させていることが多い。
【０００３】
また、駅構内や空港内といった公衆のスペースだけでなく、家屋内のような私的なスペースにおいてもアクセスポイントが設置され、無線ＬＡＮを介して複数のコンピュータをインターネットに接続することができる。さらに、近年においては、インターネットに接続される機器は、コンピュータに限られず、例えば、ネットワークカメラやポータブルゲーム機器等も接続されることがあり、利用者は、インターネットを利用した様々な形態のサービスを享受することができる。
【０００４】
ところで、駅構内や空港内のような公衆のスペースや、家屋内のような私的なスペースにおける利用者は、必ずしもシステムや機器に精通しているとは限らない。従って、無線ＬＡＮ通信システムに新たに端末を増設する際の設定作業は、極めて簡単に行えることが求められている。
【０００５】
また、無線ＬＡＮ通信システムは、電波を用いてデータの送受信を行うので、第三者が電波を傍受したり、あるいは、アクセスポイントを無断で使用したりすることを防止しなければならないというセキュリティの問題を含んでいる。セキュリティを高める方法としては、ＷＥＰ(Wired Equivalent Privacy：有線等価プライバシー)等の暗号化技術を用いてデータを暗号化する方法や、端末に固定的に付与されているＭＡＣアドレス（Media Access Control address）等のアドレスを利用してフィルタリングを行う方法や、赤外線通信装置を用いることによって近距離で端末の認証を行う方法等が用いられている。
【０００６】
さらに複数の方法を組み合わせるとセキュリティは強化されるが、反面、データの設定が複雑になってしまう。また、赤外線通信装置のように無線ＬＡＮ以外のハードウェアを新たに装備する必要がある。そこで、これらの問題を解決するために、様々な技術が開発されている。
【０００７】
関連する技術として、下記の特許文献１には、無線ＬＡＮを利用する端末の新規追加を、暗号鍵を表すデータの漏洩を防止しつつ、簡便な手法で実現した暗号鍵設定システムが開示されている。この暗号鍵設定システムは、無線ＬＡＮ用の中継機であるアクセスポイントと無線ＬＡＮ接続用デバイスとを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記端末に設定する暗号鍵設定システムであって、前記アクセスポイントと前記端末との間の無線通信範囲を通常の通信範囲よりも狭める通信範囲限定手段と、通信範囲限定手段により無線通信範囲が狭められたとき、通信範囲内に存在する端末とアクセスポイントとの間で、暗号鍵の内容を表す暗号鍵データを無線で通信することにより暗号鍵を設定する暗号鍵設定手段とを備えている。
【０００８】
この暗号鍵設定システムによれば、アクセスポイントと端末との間の無線通信範囲が通常の通信範囲よりも狭められて暗号鍵や認証コードが通信されるので、無線通信データが傍受され難くなり、無線ＬＡＮのセキュリティを高めることができると記載されている。しかしながら、アクセスポイントと端末との間の無線通信範囲を通常の通信範囲よりも狭めるための手段が必要となり、また、無線通信データの傍受を完全に防ぐことは難しい。
【０００９】
また、下記の特許文献２には、有線ＬＡＮに接続されて所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して有線ＬＡＮとの介在を行うアクセスポイントと、外部無線ＬＡＮ端子とからなる無線ＬＡＮシステムであって、上記アクセスポイントが、無線ＬＡＮ規格外の非接触な手法で第１のＩＤデータを取得する第１のＩＤデータ受信器を有し、無線ＬＡＮ端末が、無線ＬＡＮ規格に基づく接続要求に伴って第２のＩＤデータを送出可能であり、上記アクセスポイントは、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された上記第２のデータを取得し、上記第１のＩＤデータと上記第２のデータとが一致することを条件として無線ＬＡＮ端末との接続を行うことを特徴とする無線ＬＡＮシステムが開示されている。
【００１０】
この無線ＬＡＮシステムによれば、無線ＬＡＮ規格外の手法と無線ＬＡＮ規格による手法とを併用して接続を開始させることにより、セキュリティの低下を防止しつつ、簡易な手法で無線ＬＡＮ端末とアクセスポイントとの接続を開始させることができると記載される。しかしながら、ＲＦＩＤや赤外線通信等のような無線ＬＡＮ以外の通信手段が必要となってしまう。
【特許文献１】特開２００４−２１５２３２号公報（第５、６頁、図３）
【特許文献２】特開２００５−３０３４５９号公報（第７頁、図３）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
そこで、上記の点に鑑み、本発明は、無線ＬＡＮ通信システムに新たに端末を増設する場合において、新たに増設される端末の設定を行う際に、高いセキュリティを実現しながら簡易に設定を行うことができる無線ＬＡＮ通信システム設定方法、及び、それに用いられる無線ＬＡＮアクセスポイントを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記課題を解決するため、本発明の第１の観点に係る無線ＬＡＮ通信システム設定方法は、アクセスポイントを介して外部のネットワークに接続される無線ＬＡＮ通信システムにおいて、新たに増設される端末の設定を行う方法であって、新たに増設される端末を識別するための情報を、利用者の機器からサーバにおいて取得するステップ（ａ）と、アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、新たに増設される端末に関する第２の設定情報をサーバから外部のネットワークを介してアクセスポイントに送信するステップ（ｂ）と、アクセスポイントにおいて、受信した第２の設定情報に基づいてシステムデータを変更するステップ（ｃ）と、アクセスポイントから新たに増設される端末に第１の設定情報を送信するステップ（ｄ）と、新たに増設される端末において、受信した第１の設定情報に基づいてシステムデータを変更するステップ（ｅ）と、アクセスポイントに第１の設定情報に基づいてシステムデータを設定するステップ（ｆ）とを具備する。
【００１３】
また、本発明の第２の観点に係る無線ＬＡＮ通信システム設定方法は、アクセスポイントを介して外部のネットワークに接続される無線ＬＡＮ通信システムにおいて、少なくとも１つの既存の端末に追加して新たに増設される端末の設定を行う方法であって、新たに増設される端末を識別するための情報を、利用者の機器からサーバにおいて取得するステップ（ａ）と、アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、新たに増設される端末に関する第２の設定情報をサーバから外部のネットワークを介してアクセスポイントに送信するステップ（ｂ）と、アクセスポイントから少なくとも１つの既存の端末に第２の設定情報を送信するステップ（ｃ）と、少なくとも１つの既存の端末において、ファームウェアの更新機能を用いて、第２の設定情報に基づいてシステムデータを更新するステップ（ｄ）と、アクセスポイントのシステムデータを第２の設定情報に基づいて変更するステップ（ｅ）とを具備する。
【００１４】
以上において、ステップ（ａ）が、新たに増設される端末に関する第２の設定情報を、利用者の携帯電話又はコンピュータから取得することを含むようにしても良い。
【００１５】
さらに、本発明の１つの観点に係る無線ＬＡＮアクセスポイントは、無線ＬＡＮ通信システムを外部のネットワークに接続するためのアクセスポイントであって、複数種類の設定情報を格納できる格納手段と、少なくとも１つの端末との間で無線信号の送受信を行う送受信手段と、アクセスポイントに第１の設定情報に基づいてシステムデータが設定されているときに、新たに増設される端末に関する第２の設定情報をサーバから外部のネットワークを介して取得し、アクセスポイントのシステムデータを第２の設定情報に基づいて変更すると共に、新たに増設される端末に第１の設定情報を送信するように送受信手段を制御することにより、新たに増設される端末のシステムデータが第１の設定情報に基づいて変更されるようにした後、アクセスポイントに第１の設定情報に基づいてシステムデータを設定する制御手段とを具備する。
【００１６】
ここで、送受信手段が、少なくとも１つの既存の端末との間で無線信号の送受信を行う第１の送受信部と、新たに増設される端末との間で無線信号の送受信を行う第２の送受信手段とを含むようにしても良い。
【発明の効果】
【００１７】
本発明によれば、新たに増設される端末を識別するための情報を、利用者の携帯電話等からサーバが取得することにより、高いセキュリティを実現しながら、新たに増設される端末の設定を簡易に行うことができる。
【発明を実施するための最良の形態】
【００１８】
以下に、本発明を実施するための最良の形態について、図面を参照しながら詳しく説明する。なお、同一の構成要素には同一の参照番号を付して、説明を省略する。
図１は、本発明の第１の実施形態に係る設定方法が実施される無線ＬＡＮ通信システムを含む構成例を示すブロック図である。本実施形態においては、無線ＬＡＮ通信システム（以下、単に「無線ＬＡＮ」ともいう）が、家屋１内に設置されている。この無線ＬＡＮ通信システムは、複数のクライアント端末（以下、単に「端末」という）１０ａ、１０ｂ、・・・と、無線ＬＡＮアクセスポイント（以下、単に「アクセスポイント」という）２０とから構成される。図１において、無線ＬＡＮに新たに増設される端末を、増設端末１０ｅとして示している。
【００１９】
端末１０ａ〜１０ｃは、例えば、コンピュータやネットワークカメラである。アクセスポイント２０は、端末１０ａ〜１０ｃとの間で無線信号（電波）の送受信を行う。図１に示すように、ルータ２０'等のネットワーク機器が、アクセスポイント２０とインターネット３０との間に設置される場合がある。あるいは、アクセスポイント２０とルータ２０'等とが、一体化されていても良い。
【００２０】
図１に示すような無線ＬＡＮシステムによって、利用者は、端末１０ａ〜１０ｃから無線ＬＡＮを介してインターネット３０に接続し、インターネット３０に接続されているサービス提供者のサーバ４０から様々なサービスの提供を受けることができる。あるいは、利用者は、家屋１外の端末１０ｄを用いてインターネット３０を介して端末１０ａ〜１０ｃにアクセスし、電子メール等の機能を利用することができる。
【００２１】
図２は、図１におけるアクセスポイントの構成を示すブロック図である。図２に示すように、アクセスポイント２０は、無線ＬＡＮインタフェース２１と、送信部２２と、受信部２３と、ネットワークインタフェース２４と、メモリ２５と、入出力インタフェース２６と、ＣＰＵ２７とを含んでいる。
【００２２】
無線ＬＡＮインタフェース２１は、図１に示す複数の端末１０ａ〜１０ｃとの間の無線ＬＡＮ通信において用いられるデータの生成及び処理を行う。また、送信部２２は、送信データに基づいて搬送波を変調することにより送信信号を無線信号として送信し、受信部２３は、無線信号を受信して得られた受信信号を復調することにより受信データを得る。
【００２３】
アクセスポイント２０は、ネットワークインタフェース２４を介して、ルータ等のネットワーク機器に接続される。メモリ２５には、アクセスポイント２０が外部との間で送受信するデータやプログラム等が格納される。ＣＰＵ２７は、メモリ２５に格納されているプログラムに基づいて、無線ＬＡＮインタフェース２１、ネットワークインタフェース２４、メモリ２５、及び、入出力インタフェース２６を制御する。また、アクセスポイント２０には、ＬＥＤランプが装備されており、ネットワークの通信状態等を利用者が確認することができる。入出力インタフェース２６には、そのようなＬＥＤランプや電源スイッチ等が接続されている。
【００２４】
図１に示す無線ＬＡＮシステムにおいては、無線ＬＡＮの設定情報に基づいてシステムデータが設定されることによって、複数の端末１０ａ〜１０ｃ間において通信が可能となる。従って、無線ＬＡＮに新たな端末を増設する場合には、その増設端末に、無線ＬＡＮの設定情報をシステムデータとして格納する必要がある。
【００２５】
図２に示すアクセスポイント２０において、そのような設定情報は、メモリ２５に格納される。以下においては、端末１０ａ〜１０ｃ等とアクセスポイント２０とによって構成される無線ＬＡＮ通信システムの設定情報を、「無線ＬＡＮ設定情報」という。
【００２６】
また、一般に、端末１０ａ〜１０ｃ等においては、無線ＬＡＮ設定情報と、システムデータを変更する際に用いられるシステムデータ変更プログラムとが、メモリに格納されている。以下においては、増設端末１０ｅが無線ＬＡＮに接続される前に格納されている設定情報を、「増設端末設定情報」という。
【００２７】
外部から必要な情報が与えられると、システムデータ変更プログラムが起動して、システムデータを変更することができる。ここで、システムデータ変更プログラムを動作させるために必要な情報とは、システムデータの変更を行うための手順、各種コマンド、及び、パスワード等の情報をいう。さらに、アクセスポイント２０のメモリ２５には、通常の無線ＬＡＮ設定情報の他に、無線ＬＡＮの端末に格納されているシステムデータ変更プログラムを起動するための設定変更アプリケーションプログラムが格納されている。
【００２８】
次に、増設端末１０ｅを無線ＬＡＮに接続するための設定情報の設定フローについて、図１〜図３を参照しながら説明する。図３は、本発明の第１の実施形態に係る無線ＬＡＮの設定方法を示すフローチャートである。
【００２９】
まず、図３のステップＳ１において、利用者が、無線ＬＡＮに接続すべき増設端末１０ｅの電源を投入し、増設端末１０ｅに搭載されている無線ＬＡＮインタフェースを動作可能な状態とする。増設端末１０ｅには、出荷時において、特定のシリアル番号が付与されており、さらに、初期の設定情報（増設端末設定情報）に基づいてシステムデータが格納されている。そのようなシリアル番号及び増設端末設定情報は、インターネット３０に接続されている専用サーバ（以下、「サーバ」という）４０において管理されている。
【００３０】
サーバ４０及びアクセスポイント２０には、例えば、「０５０」で開始される電話番号が付与されていて、携帯電話等から、インターネット３０を介して、電話番号によってアクセス可能となっている。ここで、アクセスポイント２０の電話番号は、サーバ４０において管理されている。
【００３１】
次に、ステップＳ２において、利用者が、例えば、携帯電話を用いてサーバ４０にアクセスする。利用者は、予め、サーバ４０にアクセスするための電話番号又はＵＲＬ、及び、パスワード等をサービス提供者から取得しており、それらの情報に基づいて、サーバ４０が提供する専用Ｗｅｂ（ウェブ）サイトにアクセスすることができる。
【００３２】
専用Ｗｅｂサイトにおいて、利用者は、無線ＬＡＮに接続する増設端末１０ｅに付与されているシリアル番号（例えば、「１２３４５６」）と、アクセスポイント２０に付与されている電話番号（例えば、「０５０−１２３４−５６７８」）を入力する。それに基づいて、サーバ４０は、利用者によって入力されたシリアル番号に対応する増設端末設定情報を検索する。なお、携帯電話の替わりに、インターネット３０に接続されているコンピュータ等を用いてサーバ４０にアクセスするようにしても良い。
【００３３】
次に、ステップＳ３において、サーバ４０は、インターネット３０を介して、アクセスポイント２０に、増設端末１０ｅの増設端末設定情報及び設定変更付加情報を送信する。これらの情報は、ＦＴＰ（File Transfer Protocol）等のファイル転送手段によって送信され、アクセスポイント２０内部のメモリ２５に格納される。
【００３４】
ここで、設定変更付加情報とは、端末のシステムデータを変更する際に必要な情報であり、例えば、既に説明したように、端末に格納されているシステムデータ変更プログラムを起動するための手順及び各種コマンドや、パスワード等の情報や、設定変更アプリケーションプログラムを起動するためのコマンドが含まれている。そのような設定変更付加情報も、増設端末設定情報と共に、サーバ４０において管理されている。
【００３５】
ここで、図４及び図５を参照しながら、増設端末設定情報及び無線ＬＡＮ設定情報に含まれる項目について説明する。
図４は、増設端末に設定されている増設端末設定情報の項目の一例を示す図である。図４に示すように、本実施形態においては、ＳＳＩＤ(Service Set Identifier：サービスセット識別子)と、ＷＥＰと、ＩＰ（Internet Protocol：インターネットプロコトル）アドレスとが、増設端末設定情報に含まれている。
【００３６】
ここで、ＳＳＩＤとは、無線ＬＡＮによって構成されるネットワークを特定するための識別子であり、同じＳＳＩＤが設定された端末同士が、無線ＬＡＮを介して通信できる。ＳＳＩＤは、例えば、半角の３２文字以内で設定され、本実施形態においては、「ｈｏｍｅＡＰ」と設定されている。また、ＳＳＩＤは、製品によって、ＥＳＳＩＤ（Enhanced Service Set ID：拡張サービスセット識別子）のように、別の名称とされる場合もある。
【００３７】
また、ＷＥＰとは、無線ＬＡＮの標準仕様であるＩＥＥＥ８０２．１１のオプションとして定められた暗号化技術の規格である。利用者によって設定された文字（例えば、半角英数５文字）に基づいて、データが暗号化される。本実施形態において、ＷＥＰは、「ＡＢＣＤＥ」と設定されている。
【００３８】
さらに、ＩＰアドレスとは、インターネット等に代表されるＩＰネットワークに接続される端末に割り振られた識別番号であり、端末毎に固有のＩＰアドレスが設定される。本実施形態において、ＩＰアドレスは、「１９２．１６８．０２０．２００」と設定されている。
【００３９】
なお、増設端末１０ｅに設定される増設端末設定情報の項目は、図４に示す項目に限定されるものではなく、例えば、暗号化技術の規格として、ＷＥＰではなくＴＫＩＰ（Temporal Key Integrity Protocol：テンポラルキー・インテグリティ・プロトコル）やＩＥＥＥ８０２．１ｘであっても良いし、他の項目として、例えば、ＭＡＣ（Media Access Control：メディアアクセス制御）アドレスを含んでいても良い。
【００４０】
図５は、アクセスポイントに設定されている無線ＬＡＮ設定情報の項目の一例を示す図である。アクセスポイント２０には、サーバ４０から増設端末１０ｅの増設端末設定情報を受信するまでの間は、図５に示すような既存の無線ＬＡＮ設定情報に基づいて、システムデータが設定されている。
【００４１】
図５に示すように、ＳＳＩＤが「ＷｏｒｋＧｒｏｕｐＡＰ」、ＷＥＰが「ＡＢＣＤＥ」、ＩＰアドレスが「自動取得」として設定されている。端末１０ａ〜１０ｃも、アクセスポイント２０と同様に、既存の無線ＬＡＮ設定情報に基づいてシステムデータが設定されており、その結果、端末１０ａ〜１０ｃは、アクセスポイント２０を介して通信が可能となっている。
【００４２】
再び図３を参照すると、ステップＳ３が完了すると、アクセスポイント２０のメモリ２５には、サーバ４０から受信した増設端末設定情報及び設定変更付加情報と、既存の無線ＬＡＮ設定情報と、設定変更アプリケーションプログラムとが格納されている。
【００４３】
次に、ステップＳ４において、既存の無線ＬＡＮ設定情報に基づくシステムデータに替えて、サーバ４０から受信した増設端末設定情報に基づいてアクセスポイント２０にシステムデータが設定されて有効とされる。あるいは、リブート等の動作によって、増設端末設定情報に基づくシステムデータが有効となるようにしても良い。
【００４４】
リブート動作は、例えば、所定の時間の経過後に自動的に行うようにしても良いし、インターネット３０を介して、サービス提供者が遠隔で操作することによって行うようにしても良い。あるいは、利用者が、アクセスポイント２０のＬＥＤランプ等によって、サーバ４０からアクセスポイント２０に増設端末設定情報及び設定変更付加情報が正常に送信されたことを確認した後に、リブート動作を行っても良い。
【００４５】
アクセスポイント２０には、増設端末１０ｅと同様に、増設端末設定情報に基づいてシステムデータが設定されているので、アクセスポイント２０は、無線ＬＡＮを介して、増設端末１０ｅとの間で通信が可能となる。
【００４６】
次に、ステップＳ５において、アクセスポイント２０は、増設端末１０ｅに既存の無線ＬＡＮ設定情報及び設定変更付加情報を送信する。既存の無線ＬＡＮ設定情報は、暗号化されて無線ＬＡＮを介して増設端末１０ｅに送信されるので、第三者に漏洩するリスクが減少する。さらに、アクセスポイント２０は、メモリ２５に格納されている設定変更アプリケーションプログラムを起動する。
【００４７】
アクセスポイント２０のメモリ２５に格納されている設定変更アプリケーションプログラムは、増設端末１０ｅに送信した既存の無線ＬＡＮ設定情報及び設定変更付加情報に基づいて、増設端末１０ｅに格納されているシステムデータ変更プログラムを起動する。その結果、端末１０ｅのシステムデータが、増設端末設定情報から既存の無線ＬＡＮ設定情報に変更される。あるいは、サーバ４０に設定変更アプリケーションプログラムを格納するようにして、サーバ４０が、端末１０ｅのシステムデータ変更プログラムを起動するようにしても良い。
【００４８】
次に、ステップＳ６において、利用者が増設端末１０ｅを再起動することによって、増設端末１０ｅにおいて、既存の無線ＬＡＮ設定情報に変更されたシステムデータが有効にされる。
【００４９】
ステップＳ７において、アクセスポイント２０が、メモリ２５に格納されている既存の無線ＬＡＮ設定情報に基づいて、アクセスポイント２０のシステムデータを設定する。ここで、既存の無線ＬＡＮ設定情報に基づいて設定されたシステムデータが、リブート等の動作によって有効となるようにしても良い。
【００５０】
ステップＳ７が完了すると、アクセスポイント２０、端末１０ａ〜１０ｃ、及び、増設端末１０ｅにおいて、既存の無線ＬＡＮ設定情報に基づいてシステムデータが設定され、無線ＬＡＮ通信が可能となる。このように、図３に示すフローチャートにより、増設端末１０ｅを無線ＬＡＮに新たに接続することができる。
【００５１】
ここで、図１に示すアクセスポイント２０がインターネットと無線ＬＡＮとの間のネットワークの境界点となる場合には、アクセスポイント２０において、ＳＩＰ（Session Initiation Protocol：セッションイニシエーションプロトコル）等のような通信プロトコルが実装され、インターネット３０側のグローバルＩＰアドレスと無線ＬＡＮ側のローカルＩＰアドレスとが変換可能であることが望ましい。
【００５２】
本実施形態によれば、利用者が、増設端末１０ｅを無線ＬＡＮに接続する際に、携帯電話等でサーバ４０にアクセスすれば良いので、コンピュータを用意したり、図４及び図５に示すような情報を入力する作業を行わなくて済む。従って、利用者の負担が大いに軽減される。
【００５３】
また、利用者が携帯電話等によってサーバ４０にアクセスした時点から、無線ＬＡＮに増設端末１０ｅを接続する作業が開始されるので、増設端末１０ｅの接続作業を行っていることが第三者に分かり難い。従って、増設端末設定情報等が第三者に漏洩するリスクが低い。また、サーバ４０からインターネット３０を介してアクセスポイント２０に増設端末設定情報及び設定変更付加情報が送信されるが、インターネット３０上でデータを暗号化することは容易である。
【００５４】
さらに、アクセスポイント２０から増設端末１０ｅに既存の無線ＬＡＮ設定情報及び設定変更付加情報を送信する際にも、増設端末設定情報に基づいてデータが暗号化されているので、通信経路の全てにおいて、高いセキュリティが実現される。仮に、サーバ４０に格納されているシリアル番号等の情報が第三者に漏洩しても、接続端末１０ｅが設置されているネットワークや場所等を特定することは困難であるので、漏洩による直接的な被害を避けることができる。
【００５５】
本実施形態においては、既存の無線ＬＡＮ設定情報及び設定変更付加情報が、無線ＬＡＮを介してアクセスポイント２０から増設端末１０ｅに送信されるので、増設端末１０ｅにおいて、ＵＳＢ（Universal Serial Bus）インタフェース、有線ＬＡＮインタフェース、ＲＦＩＤ（Radio Frequency Identification）、又は、赤外線等の無線ＬＡＮ以外の設備を用意する必要がない。また、既に説明したように、利用者がデータ入力等の作業を行う必要がないので、ネットワークカメラやポータブルゲーム機器のように、キーボードを搭載していない端末でも、増設端末１０ｅとして無線ＬＡＮに接続することができる。
【００５６】
また、本実施形態においては、増設端末１０ｅが、特定のファームウェア等を実装する必要がなく、サーバ４０に、増設端末１０ｅについてのシリアル番号、増設端末設定情報、及び、設定変更付加情報が登録されるだけで良い。従って、増設端末の接続が容易な無線ＬＡＮ通信システムを実現することができる。
【００５７】
一方、端末１０ａ〜１０ｃに専用ファームウェアを実装するようにしても良い。以下に、端末１０ａ〜１０ｃにアクセスポイント２０に対応した専用ファームウェアが実装されていて、増設端末１０ｅの増設端末設定情報に基づいて端末１０ａ〜１０ｃのシステムデータを変更する第２の実施形態について説明する。図６は、本発明の第２の実施形態に係る無線ＬＡＮの設定方法を示すフローチャートである。
【００５８】
図６において、ステップＳ１１及びＳ１２については、図３に示すステップＳ１及びＳ２と同様である。ステップＳ１３において、サーバ４０からアクセスポイント２０に、増設端末設定情報が送信される。アクセスポイント２０は、既に無線ＬＡＮ接続が確立している端末１０ａ〜１０ｃのシステムデータを変更すれば良いので、図３に示すステップＳ４は必要でない。
【００５９】
ステップＳ１４において、アクセスポイント２０から端末１０ａ〜１０ｃに、増設端末１０ｅに設定されている増設端末設定情報が送信される。ステップＳ１５において、利用者が、端末１０ａ〜１０ｃに実装されている専用ファームウェアの更新機能を用いて、増設端末設定情報に基づいてシステムデータを更新する。さらに、ステップＳ１６において、アクセスポイント２０が、メモリ２５に格納されている増設端末設定情報に基づいてシステムデータを設定する。
【００６０】
以上のように、システムデータを変更することによって、アクセスポイント２０、端末１０ａ〜１０ｃ、及び、増設端末１０ｅにおいて、増設端末設定情報に基づいてシステムデータが設定され、無線ＬＡＮを介して通信が可能となる。以上のような場合においても、システムデータを設定する際に必要な増設端末設定情報が送受信される通信経路は、図３において説明した場合と同様に、全て暗号化されているので、高いセキュリティを実現できる。
【００６１】
次に、本実施形態に係る無線ＬＡＮ通信システムの設定方法が実施される無線ＬＡＮ通信システムの他の構成例について説明する。
図７は、無線ＬＡＮ通信システムの他の構成例を示すブロック図である。図７において、送受信部２８及び２９と、無線ＬＡＮ１１及び１２以外については、図１に示す構成と同じである。
【００６２】
図７に示すように、アクセスポイント２０には、無線ＬＡＮ信号の送受信機能を有する送受信部２８及び２９が搭載されている。送受信部２８は、増設端末１０ｅを含む無線ＬＡＮ１１において用いられ、送受信部２９は、既存の端末１０ａ〜１０ｃを含む無線ＬＡＮ１２において用いられる。
【００６３】
本実施形態においては、２種類の無線ＬＡＮ１１及び１２が設けられており、例えば、無線ＬＡＮ１１においては、ＳＳＩＤが「ｈｏｍｅＡＰ」と設定され、無線ＬＡＮ１２においては、ＳＳＩＤが「ＷｏｒｋＧｒｏｕｐＡＰ」と設定されている。従って、図７に示すような無線ＬＡＮを構成することによって、増設端末１０ｅに既存の無線ＬＡＮ設定情報及び設定変更付加情報を送信している間においても、無線ＬＡＮ１２における端末１０ａ〜１０ｃは、アクセスポイント２０を介して無線ＬＡＮ通信を行うことができる。
【図面の簡単な説明】
【００６４】
【図１】本発明の第１の実施形態に係る設定方法が実施される無線ＬＡＮ通信システムを含む構成例を示すブロック図。
【図２】図１におけるアクセスポイントの構成を示すブロック図。
【図３】本発明の第１の実施形態に係る無線ＬＡＮの設定方法を示すフローチャート。
【図４】増設端末に設定されている増設端末設定情報の一例を示す図。
【図５】アクセスポイントに設定されている無線ＬＡＮ設定情報の一例を示す図。
【図６】本発明の第２の実施形態に係る無線ＬＡＮの設定方法を示すフローチャート。
【図７】本発明の第１の実施形態に係る設定方法が実施される無線ＬＡＮ通信システムを含む他の構成例を示すブロック図。
【符号の説明】
【００６５】
１  家屋、  １０ａ〜１０ｅ  端末、  １１、１２  無線ＬＡＮ、  ２０  アクセスポイント、  ２０'  ルータ、  ２１  無線ＬＡＮインタフェース、  ２２  送信部、  ２３  受信部、  ２４  ネットワークインタフェース、  ２５  メモリ、  ２６  入出力インタフェース、  ２７  ＣＰＵ、  ２８、２９  送受信部、  ３０  インターネット、  ４０  サーバ
【図１】
2008131429.tif 000003
【図２】
2008131429.tif 000004
【図３】
2008131429.tif 000005
【図４】
2008131429.tif 000006
【図５】
2008131429.tif 000007
【図６】
2008131429.tif 000008
【図７】
2008131429.tif 000009