(57)【要約】【課題】設定やセキュリティーを容易に実行できる無線通信システムを提供する。【解決手段】アクセスポイント装置１とクライアント装置２はそれぞれ共通の設定情報生成キーが予め記録されている。そして、アクセスポイント装置１は自身の記録媒体に記録された設定情報生成キーと自身のＭＡＣアドレスを用いてネットワーク識別名を生成する。そして、クライアント装置２はアクセスポイント装置１から取得したネットワーク識別名と、自身の記録媒体に記録された設定情報生成キーとから算出したＭＡＣアドレスに基づいて接続すべきアクセスポイント装置１を判定する。また、アクセスポイント装置１及びクライアント装置２はそれぞれ共通の設定情報生成キーを用いて共通の演算処理を行い、共通のネットワークキーを生成する。従って、ユーザは接続すべきアクセスポイント装置１を指定する必要がないうえ、ネットワークキーを設定する必要がない。【選択図】図１
2008113133.tif 000002
【特許請求の範囲】
【請求項１】
第１通信装置と、前記第１通信装置と無線通信を行う第２通信装置とを有する無線通信システムであって、
前記第１通信装置は、
種と、前記第１通信装置に固有の識別情報とを用いて生成した第１暗号化キーで通信データを暗号化する第１暗号化部と、
暗号化された前記通信データを前記第２通信装置へと送信する第１無線通信部と
を備え、
前記第２通信装置は、
暗号化された前記通信データを前記第１通信装置から受信する第２無線通信部と、
前記種が前記無線通信に先立って記録される第１記録媒体と、
前記第１通信装置から取得した前記識別情報と、前記第１記録媒体に記録された前記種とを用いて生成した第１復号化キーで、前記暗号化された前記通信データを復号化する第１復号化部と
を備える、無線通信システム。
【請求項２】
前記第２通信装置は、
前記第１通信装置から取得した前記識別情報と、前記第１記録媒体に記録された前記種とを用いて生成した第２暗号化キーで前記通信データを暗号化する第２暗号化部
を更に備え、
前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置へと送信し、
前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置から受信し、
前記第１通信装置は、
前記識別情報と、前記種とを用いて生成した第２復号化キーで、前記第２暗号化部で暗号化された前記通信データを復号化する第２復号化部
を更に備える、請求項１に記載の無線通信システム。
【請求項３】
第１通信装置と、前記第１通信装置と無線通信を行う第２通信装置とを有する無線通信システムであって、
前記第１通信装置は、
種と、前記第１通信装置に固有の第１識別情報とを用いて生成した第１識別名が記録された第１記録媒体と、
前記第１識別名を前記第２通信装置と無線通信する第１無線通信部と
を備え、
前記第２通信装置は、
前記第１識別名を前記第１通信装置から受信する第２無線通信部と、
前記種が前記無線通信に先立って記録される第２記録媒体と、
前記第１通信装置から取得した前記第１識別名と、前記第２記録媒体に記録された前記種とを用いて前記第１識別情報を生成し、前記第１識別情報に基づいて、前記第１通信装置との接続の可否を判定する判定部と
を備える、無線通信システム。
【請求項４】
前記第１通信装置は、
いずれも前記第１記録媒体に記録された前記種と前記識別情報とを用いて生成した第１暗号化キーで通信データを暗号化する第１暗号化部
を更に備え、
前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置へと送信し、
前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置から受信し、
前記第２通信装置は、
前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第１復号化キーで、前記暗号化された前記通信データを復号化する第１復号化部
を更に備える、請求項３に記載の無線通信システム。
【請求項５】
前記第２通信装置は、
前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第２暗号化キーで前記通信データを暗号化する第２暗号化部
を更に備え、
前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置へと送信し、
前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置から受信し、
前記第１通信装置は、
いずれも前記第１記録媒体に記録された前記第１識別情報と、前記種とを用いて生成した第２復号化キーで、前記第２暗号化部で暗号化された前記通信データを復号化する第２復号化部
を更に備える、請求項３又は４に記載の無線通信システム。
【請求項６】
前記第１識別名は、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
前記第１記録媒体には、前記種と前記第１識別情報とを用いて生成され、前記第１識別名とは異なった、通常通信用の第２識別名が記録され、
前記第２通信装置は、
前記第２記録媒体に記録された前記種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する識別名生成部を
さらに備える、請求項３乃至５の何れか一つに記載の無線通信システム。
【請求項７】
前記第２識別名は、前記第１識別名の生成に供した前記種とは異なる第１種を用いて生成され、
前記第２記録媒体には、前記第１種が記録されており、
前記識別名生成部は、前記第２記録媒体に記録された前記第１種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する、請求項６に記載の無線通信システム。
【請求項８】
前記第１暗号化キー及び前記第１復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
前記第１暗号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種を用いて生成され、前記第１暗号化キーとは異なった、通常通信用の第３暗号化キーで通信データを暗号化し、
前記第１復号化部は、前記判定部で生成した前記第１識別情報及び前記第２記録媒体に記録された前記種を用いて生成され、前記第１復号化キーとは異なった、通常通信用の第３復号化キーで、前記第３暗号化キーによって暗号化された前記通信データを復号化する、請求項４乃至６の何れか一つに記載の無線通信システム。
【請求項９】
前記第１記録媒体及び前記第２記録媒体に記録された前記種は、ぞれぞれ前記第１暗号化キー及び前記第１復号化キーの生成に供した種とは異なる第２種であり、
前記第３暗号化キー及び第３復号化キーは前記第２種を用いて生成されている、請求項８に記載の無線通信システム。
【請求項１０】
前記第２暗号化キー及び前記第２復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、
前記第２暗号化部は、前記判定部で生成した前記第１識別情報と前記第２記録媒体に記録された前記種とを用いて生成され、前記第２暗号化キーとは異なった、通常通信用の第４暗号化キーで通信データを暗号化し、
前記第２復号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種とを用いて生成され、前記第２復号化キーとは異なった、通常通信用の第４復号化キーで、前記第４暗号化キーによって暗号化された前記通信データを復号化する、請求項３乃至９の何れか一つに記載の無線通信システム。
【請求項１１】
前記第１記録媒体及び前記第２記録媒体に記録された前記種は、前記第２暗号化キー及び前記第２復号化キーの生成に供した種とは異なる第３種であり、
前記第４暗号化キー及び第４復号化キーは前記第３種を用いて生成されている、請求項１０に記載の無線通信システム。
【請求項１２】
前記第２通信装置は、
前記判定部が接続すべきと判定した前記第１通信装置の前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、
前記第１通信装置は、
前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから、前記設定完了通知を受け取るまでの期間が所定の値を超えていることを以て、前記第２識別情報の登録を無効にする登録許可部
をさらに備える、請求項３乃至１１のいずれか一つに記載の無線通信システム。
【請求項１３】
前記第２通信装置は、
前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、
前記第１通信装置は、
前記第２通信装置に固有の第２識別情報を登録する登録動作を開始した後、前記設定完了通知を受け取ると、前記登録動作を終了する登録許可部
をさらに備える、請求項３乃至１１のいずれか一つに記載の無線通信システム。
【請求項１４】
前記第２通信装置は、
前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、
前記第１通信装置は、
前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから所定の期間内に、前記設定完了通知を複数受け取ると、前記第２通信装置の前記識別情報の登録を無効にする登録許可部
をさらに備える、請求項３乃至１１のいずれか一つに記載の無線通信システム。
【請求項１５】
前記第２通信装置は、
前記判定部が接続すべきと判定した前記第１識別名を設定情報の一つとして記録したうえで、前記第１通信装置に設定完了通知を送信し、
前記第１通信装置は、
前記設定完了通知を受け取ると、前記第２通信装置に固有の第２識別情報を外部に通知する登録許可部
をさらに備える、請求項３乃至１１のいずれか一つに記載の無線通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システムに関し、特に容易に無線通信設定を行う技術に関する。
【背景技術】
【０００２】
無線ＬＡＮ（Local Area Network）を利用した無線通信システムは、中継機であるアクセスポイント装置と、当該アクセスポイント装置と相互に無線通信するクライアント装置とから構成されている。ユーザは、クライアント装置とアクセスポイント装置とが無線通信可能にするために、無線ＬＡＮ通信に関する各種設定を行う必要がある。
【０００３】
なお、本発明に関する技術として特許文献１及び２が開示されている。
【０００４】
【特許文献１】特開２００４−２１５２３２号公報
【特許文献２】特開２００６−１００９５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、無線ＬＡＮ通信に関する設定は一般ユーザにとって難易度が高いという問題があった。また、無線ＬＡＮを利用した無線通信システムは初期的にはネットワークキーが設定されていないため、セキュリティー的に問題が生じたまま無線通信が実行される可能性があった。
【０００６】
そこで、本発明は無線通信に関する設定やセキュリティーを容易に実現できる無線通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る無線通信システムの第１の態様は、第１通信装置と、前記第１通信装置と無線通信を行う第２通信装置とを有する無線通信システムであって、前記第１通信装置は、種と、前記第１通信装置に固有の識別情報とを用いて生成した第１暗号化キーで通信データを暗号化する第１暗号化部と、暗号化された前記通信データを前記第２通信装置へと送信する第１無線通信部とを備え、前記第２通信装置は、暗号化された前記通信データを前記第１通信装置から受信する第２無線通信部と、前記種が前記無線通信に先立って記録される第１記録媒体と、前記第１通信装置から取得した前記識別情報と、前記第１記録媒体に記録された前記種とを用いて生成した第１復号化キーで、前記暗号化された前記通信データを復号化する第１復号化部とを備える。
【０００８】
本発明に係る無線通信システムの第２の態様は、第１の態様に係る無線通信システムであって、前記第２通信装置は、前記第１通信装置から取得した前記識別情報と、前記第１記録媒体に記録された前記種とを用いて生成した第２暗号化キーで前記通信データを暗号化する第２暗号化部を更に備え、前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置へと送信し、前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置から受信し、前記第１通信装置は、前記識別情報と、前記種とを用いて生成した第２復号化キーで、前記第２暗号化部で暗号化された前記通信データを復号化する第２復号化部を更に備える。
【０００９】
本発明に係る無線通信システムの第３の態様は、第１通信装置と、前記第１通信装置と無線通信を行う第２通信装置とを有する無線通信システムであって、前記第１通信装置は、種と、前記第１通信装置に固有の第１識別情報とを用いて生成した第１識別名が記録された第１記録媒体と、前記第１識別名を前記第２通信装置と無線通信する第１無線通信部とを備え、前記第２通信装置は、前記第１識別名を前記第１通信装置から受信する第２無線通信部と、前記種が前記無線通信に先立って記録される第２記録媒体と、前記第１通信装置から取得した前記第１識別名と、前記第２記録媒体に記録された前記種とを用いて前記第１識別情報を生成し、前記第１識別情報に基づいて、前記第１通信装置との接続の可否を判定する判定部とを備える。
【００１０】
本発明に係る無線通信システムの第４の態様は、第３の態様に係る無線通信システムであって、前記第１通信装置は、いずれも前記第１記録媒体に記録された前記種と前記識別情報とを用いて生成した第１暗号化キーで通信データを暗号化する第１暗号化部を更に備え、前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置へと送信し、前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置から受信し、前記第２通信装置は、前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第１復号化キーで、前記暗号化された前記通信データを復号化する第１復号化部を更に備える。
【００１１】
本発明に係る無線通信システムの第５の態様は、第３又は第４の態様に係る無線通信システムであって、前記第２通信装置は、前記判定部で生成した前記第１識別情報と、前記第２記録媒体に記録された前記種とを用いて生成した第２暗号化キーで前記通信データを暗号化する第２暗号化部を更に備え、前記第２無線通信部は、暗号化された前記通信データを前記第１通信装置へと送信し、前記第１無線通信部は、暗号化された前記通信データを前記第２通信装置から受信し、前記第１通信装置は、いずれも前記第１記録媒体に記録された前記第１識別情報と、前記種とを用いて生成した第２復号化キーで、前記第２暗号化部で暗号化された前記通信データを復号化する第２復号化部を更に備える。
【００１２】
本発明に係る無線通信システムの第６の態様は、第３乃至第５の態様に係る無線通信システムであって、前記第１識別名は、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１記録媒体には、前記種と前記第１識別情報とを用いて生成され、前記第１識別名とは異なった、通常通信用の第２識別名が記録され、前記第２通信装置は、前記第２記録媒体に記録された前記種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する識別名生成部をさらに備える。
【００１３】
本発明に係る無線通信システムの第７の態様は、第６の態様に係る無線通信システムであって、前記第２識別名は、前記第１識別名の生成に供した前記種とは異なる第１種を用いて生成され、前記第２記録媒体には、前記第１種が記録されており、前記識別名生成部は、前記第２記録媒体に記録された前記第１種と、前記判定部で生成した前記第１識別情報とを用いて前記第２識別名を生成する。
【００１４】
本発明に係る無線通信システムの第８の態様は、第４乃至第６の何れか一つの態様に係る無線通信システムであって、前記第１暗号化キー及び前記第１復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第１暗号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種を用いて生成され、前記第１暗号化キーとは異なった、通常通信用の第３暗号化キーで通信データを暗号化し、前記第１復号化部は、前記判定部で生成した前記第１識別情報及び前記第２記録媒体に記録された前記種を用いて生成され、前記第１復号化キーとは異なった、通常通信用の第３復号化キーで、前記第３暗号化キーによって暗号化された前記通信データを復号化する。
【００１５】
本発明に係る無線通信システムの第９の態様は、第８の態様に係る無線通信システムであって、前記第１記録媒体及び前記第２記録媒体に記録された前記種は、ぞれぞれ前記第１暗号化キー及び前記第１復号化キーの生成に供した種とは異なる第２種であり、前記第３暗号化キー及び第３復号化キーは前記第２種を用いて生成されている。
【００１６】
本発明に係る無線通信システムの第１０の態様は、第３乃至第９の何れか一つの態様に係る無線通信システムであって、前記第２暗号化キー及び前記第２復号化キーは、前記第１通信装置が前記第２通信装置に固有の第２識別情報を登録する登録通信時に用いられ、前記第２暗号化部は、前記判定部で生成した前記第１識別情報と前記第２記録媒体に記録された前記種とを用いて生成され、前記第２暗号化キーとは異なった、通常通信用の第４暗号化キーで通信データを暗号化し、前記第２復号化部は、いずれも前記第１記録媒体に記録された前記第１識別情報と前記種とを用いて生成され、前記第２復号化キーとは異なった、通常通信用の第４復号化キーで、前記第４暗号化キーによって暗号化された前記通信データを復号化する。
【００１７】
本発明に係る無線通信システムの第１１の態様は、第１０の態様に係る無線通信システムであって、前記第１記録媒体及び前記第２記録媒体に記録された前記種は、前記第２暗号化キー及び前記第２復号化キーの生成に供した種とは異なる第３種であり、前記第４暗号化キー及び第４復号化キーは前記第３種を用いて生成されている。
【００１８】
本発明に係る無線通信システムの第１２の態様は、第３乃至第１１の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１通信装置の前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから、前記設定完了通知を受け取るまでの期間が所定の値を超えていることを以て、前記第２識別情報の登録を無効にする登録許可部をさらに備える。
【００１９】
本発明に係る無線通信システムの第１２の態様は、第３乃至第１１の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記第２通信装置に固有の第２識別情報を登録する登録動作を開始した後、前記設定完了通知を受け取ると、前記登録動作を終了する登録許可部をさらに備える。
【００２０】
本発明に係る無線通信システムの第１４の態様は、第３乃至第１１の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１識別名を記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記第２通信装置に固有の第２識別情報を登録するための登録動作を開始してから所定の期間内に、前記設定完了通知を複数受け取ると、前記第２通信装置の前記識別情報の登録を無効にする登録許可部をさらに備える。
【００２１】
本発明に係る無線通信システムの第１５の態様は、第３乃至第１１の何れか一つの態様に係る無線通信システムであって、前記第２通信装置は、前記判定部が接続すべきと判定した前記第１識別名を設定情報の一つとして記録したうえで、前記第１通信装置に設定完了通知を送信し、前記第１通信装置は、前記設定完了通知を受け取ると、前記第２通信装置に固有の第２識別情報を外部に通知する登録許可部をさらに備える。
【発明の効果】
【００２２】
本発明に係る無線通信システムの第１及び第２の態様によると、ユーザは暗号化キーや復号化キーを指定する必要がなく、容易に無線設定を行うことができる。また、暗号化キーや復号化キーがアクセスポイント装置とクライアント装置間で通信することがないため、セキュリティーを向上することができる。
【００２３】
本発明に係る無線通信システムの第３態様によると、無線設定時に、ユーザは自分のクライアント装置がどのアクセスポイント装置と無線通信するのかを指定する必要がないので、利便性を向上することができる。
【００２４】
本発明に係る無線通信システムの第４及び第５の態様によると、無線設定時に、ユーザは自分のクライアント装置がどのアクセスポイント装置と無線通信するのか指定する必要がなく、さらに暗号化キーや復号化キーを設定する必要がない。
【００２５】
本発明に係る無線通信システムの第６及び第７の態様によると、第１ネットワーク識別名を登録通信時に、第２ネットワーク識別名を通常通信時に用いることで、第３者が有するクライアント装置による不正な登録を抑制することができる。
【００２６】
本発明に係る無線通信システムの第８乃至第１１の態様によると、登録通信時に用いられる暗号化キー及び復号化キーが通常通信時に用いられる暗号化キー及び復号化キーと異なっているので、第３者が有するクライアント装置による不正な登録を抑制することができる。
【００２７】
本発明に係る無線通信システムの第１２の態様によると、登録時間を制限しているので、さらに不正なクライアント装置の登録を抑制することができる。
【００２８】
本発明に係る無線通信システムの第１４の態様によると、設定完了コマンドを受け取ると登録動作が終了するので、アクセスポイント装置が登録を受け付ける時間を短縮することができ、ひいては不正なクライアント装置の登録を抑制することができる。
【００２９】
本発明に係る無線通信システムの第１５の態様によると、第３者が有するクライアント装置による不正な登録を抑制することができる。
【００３０】
本発明に係る無線通信システムの第１６の態様によると、ユーザが登録しようとしているクライアント装置を確認できるので、第３者が有するクライアント装置による不正な登録を防止することができる。
【発明を実施するための最良の形態】
【００３１】
（第１の実施の形態）
本発明に係る第１の実施の形態の無線通信システムの概略構成図の一例を図１に示す。本無線通信システムは、アクセスポイント装置１と、クライアント装置２とを備えている。アクセスポイント装置１はＬＡＮやＷＡＮ（Wide Area Network）等を介してネットワーク３と接続されている。クライアント装置２は無線通信によってアクセスポイント装置１と接続し、当該アクセスポイント装置１を中継機としてネットワーク３に接続することができる。
【００３２】
図２はアクセスポイント装置１の内部構成の一例を示す概略構成図であり、図３はクライアント装置２の内部構成の一例を示す概略構成図である。
【００３３】
図２に示すように、アクセスポイント装置１はアンテナ１１と、無線通信部１２と、ネットワーク通信部１３と、制御部１４と、記録媒体１５と、タイマー部１６と、入力部１７とを備えている。
【００３４】
無線通信部１２はアンテナ１１を介してクライアント装置２と無線により通信することができる。
【００３５】
ネットワーク通信部１３はネットワーク３と接続され、ネットワーク３に接続された他の機器（図示せず）と信号を送受信することができる。
【００３６】
記録媒体１５には予め設定情報生成キーと、アクセスポイント装置１に固有の識別情報が記録されている。設定情報生成キーとは、無線ＬＡＮ通信を行うための設定情報のうち、アクセスポイント装置１とクライアント装置２とで共通な設定情報（後述するネットワーク識別名、ネットワークキー等）を生成するためのパラメータである。識別情報は例えば製造シリアル番号やＭＡＣ（Media Access Control）アドレス等である。また、記録媒体１５には各種設定情報を記録する無線ＬＡＮ設定ファイルが記録される。
【００３７】
入力部１７は、例えばクライアント装置２との無線ＬＡＮ設定の際に登録ボタンとして機能する入力ボタンを備えている。ユーザが登録ボタンを押下すると、後述するようにアクセスポイント装置１は無線ＬＡＮ設定動作（クライアント装置２に固有の識別情報を設定情報の一つとして登録する登録動作を含む、以下、登録動作とも言う）を開始する。なお、無線ＬＡＮ設定の動作を開始するトリガは登録ボタンの押下に限らず、例えばクライアント装置２からの信号の受信であってもよい。
【００３８】
制御部１４は、記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照し、ここに記録された各種設定情報に基づいて無線通信部１２の動作を制御する。また、制御部１４は、識別名生成部１４ａと、暗号鍵生成部１４ｂと、ルーティング部１４ｃと、暗号／復号化部１４ｄと、登録許可部１４ｅとを備えている。
【００３９】
識別名生成部１４ａは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１に固有の識別情報とを用いて第１の演算処理を行ってネットワーク識別名を生成する。また、当該ネットワーク識別名を無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに書き込んで記録媒体１５に記録することができる。ネットワーク識別名とは他のアクセスポイント装置と識別するための名前であり、例えばＳＳＩＤ（Service Set Identifier）等である。
【００４０】
暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーを暗号化の種として、また、アクセスポイント装置１に固有の識別情報とをも用いて第２の演算処理（第１の演算処理とは異なる）を行って暗号化キー及び復号化キーたるネットワークキーを生成する。また、当該ネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに書き込んで記録媒体１５に記録することができる。
【００４１】
なお、詳細は後述するが、識別名生成部１４ａ、暗号鍵生成部１４ｂは登録用、通常通信用に個別にネットワーク識別名及びネットワークキーをそれぞれ生成することができる。
【００４２】
ルーティング部１４ｃは、クライアント装置２からの通信データをネットワーク３に接続された他の機器（図示せず）に送受信するルーティング処理を行う。
【００４３】
暗号／復号化部１４ｄは、記録媒体１５の無線ＬＡＮ設定ファイル内に記録されたネットワークキーを用いて、例えばＷＥＰ（Wired Equivalent Privacy）,ＷＰＡ（Wi-Fi Protected Access）等の暗号技術により通信データを暗号化してクライアント装置２に送信したり、当該ネットワークキーを用いてクライアント装置２から受信した通信データを復号化する。
【００４４】
登録許可部１４ｅは、クライアント装置２に固有の識別情報を記録媒体１５の無線ＬＡＮ設定ファイルに記録（登録）する許可を行う。具体的に、登録許可部１４ｅは無線ＬＡＮ設定（登録）動作のトリガ（例えば登録ボタンの押下）が得られた時点でタイマー部１６を初期化する。そして、当該タイマー部１６のカウンタ値が所定の値（例えば３分）を超えていないときに、クライアント装置２からの設定完了通知を受信した場合のみクライアント装置２の登録を許可する。言い換えると、タイマー部１６のカウンタ値が所定の値を超えることを以て、クライアント装置２の登録を無効にする。
【００４５】
次に、図３に示すように、クライアント装置２は、アンテナ２１と、無線通信部２２と、制御部２３と、記録媒体２４と、入力部２５とを備えている。
【００４６】
無線通信部２２は、アンテナ２１を介してアクセスポイント装置１と無線により通信することができる。
【００４７】
入力部２５は、例えばアクセスポイント装置１との無線ＬＡＮ設定動作を開始する登録ボタンとして機能する入力ボタンを備えている。ユーザが登録ボタンを押下すると、後述するようにクライアント装置２は無線ＬＡＮ設定の動作を開始する。なお、無線ＬＡＮ設定を開始するトリガは登録ボタンの押下に限らず、例えばアクセスポイント装置１からの信号の受信であってもよいし、また、無線ＬＡＮ設定ファイル内に設定情報が未記録であることをトリガとして良い。
【００４８】
記録媒体２４には無線通信に先立って設定情報生成キーとクライアント装置２に固有の識別情報が記録されている。設定情報生成キーはアクセスポイント装置１が有する記録媒体１５に記録されたものと同一のものである。また、記録媒体２４には、アクセスポイント装置１と無線通信するための各種設定情報を記録する無線ＬＡＮ設定ファイルが記録される。
【００４９】
制御部２３は、記録媒体２４に記録された無線ＬＡＮ設定ファイルを参照し、ここに記録された各種設定情報に基づいて無線通信部２２の制御を行う。また、制御部２３は、識別名生成部２３ａと、暗号鍵生成部２３ｂと、判定部２３ｃと、暗号／復号化部２３ｄとを備えている。
【００５０】
判定部２３ｃは、アクセスポイント装置１から取得した登録用のネットワーク識別名（後述する）と、記録媒体２４に記録された設定情報生成キーとを用いて、アクセスポイント装置１の識別情報を算出する。そして、得られた識別情報に基づいてアクセスポイント装置１の接続可否を判定する。
【００５１】
識別名生成部２３ａは、記録媒体２４に予め記録された設定情報生成キーと、判定部２３ｃによって得られたアクセスポイント装置１の識別情報とを用いて、通常通信用のネットワーク識別名（後述する）を生成する。また、当該ネットワーク識別名を無線ＬＡＮ設定ファイル内のネットワーク識別名欄２４ａに書き込んで記録媒体２４に記録することができる。
【００５２】
暗号鍵生成部２３ｂは、記録媒体２４に予め記録された設定情報生成キーと、判定部２３ｃによって得られたアクセスポイント装置１の識別情報とを用いて、暗号鍵生成部１４ｂと同一の演算処理によりネットワークキーを生成する。また、当該ネットワークキーを無線ＬＡＮ設定ファイルのネットワークキー欄２４ｂに書き込んで記録媒体２４に記録することができる。
【００５３】
なお、詳細は後述するが、暗号鍵生成部２３ｂは登録用、通常通信用に個別にネットワーク識別名及びネットワークキーをそれぞれ生成することができる。
【００５４】
暗号／復号化部２３ｄは、アクセスポイント装置１が備える暗号／復号化部１４ｄと同様の動作を行い、無線ＬＡＮ設定ファイル内（記録媒体２４）に記録されたネットワークキーを用いて通信データを暗号／復号化する。
【００５５】
なお、暗号／復号化部１４ｄ，２３ｄは共通のネットワークキーを用いて暗号化、復号化処理を行っているが、これに限らない。暗号鍵生成部１４ｂ、２３ｂが異なる暗号化キーと復号化キーを生成し、暗号／復号化部１４ｄ，２３ｄが当該暗号化キー及び復号化キーを用いて通信データを暗号／復号化してもよい。
【００５６】
なお、識別名生成部１４ａ，２３ａ、暗号鍵生成部１４ｂ，２３ｂ、判定部２３ｃ、暗号／復号化部１４ｄ、２３ｄ、登録許可部１４ｅはハードウェアで構成されていても良く、例えばＣＰＵ等を用いて機能を実現するソフトウェアで構成されていてもよい。
【００５７】
次に、図４を参照して本無線通信システムにおける無線ＬＡＮ設定（クライアント装置２に固有の識別情報を登録を含む）する動作を説明する。図４はアクセスポイント装置１及びクライアント装置２の無線ＬＡＮ設定動作を示すフローチャートである。
【００５８】
まず、ステップＳ１０１及びＳ２０１にて、アクセスポイント装置１及びクライアント装置２に電源が投入される。アクセスポイント装置１に電源が投入されると、ステップＳ１０２にて、識別名生成部１４ａは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１に固有の識別情報（以下、ＭＡＣアドレスで例示する）とを用いて、第１の演算処理を実行し、通常通信用のネットワーク識別名（以下、ＳＳＩＤで例示する）を生成する。そして、この通常通信用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに書き込んで記録媒体１５に記録する。
【００５９】
暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１のＭＡＣアドレスとを用いて第２の演算処理（第１の演算処理とは異なる）を実行し、通常通信用のネットワークキーを生成する。そして、この通常通信用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに書き込んで記録媒体１５に記録する。
【００６０】
次に、ステップＳ１０３にて、制御部１４は記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照して、ここに記録された各種設定情報（通常通信用のＳＳＩＤ及びネットワークキー等）に基づいて外部との無線通信を行う状態に移行する。但し、この時点ではクライアント装置２のＭＡＣアドレスは無線ＬＡＮ設定ファイル内に登録されていない。なお、ステップＳ１０２及びＳ１０３の処理は、登録済みの他のクライアント装置２が存在している場合に、当該クライアント装置２と無線通信を行うための処理である。
【００６１】
次に、ステップＳ１０４にて、未登録のクライアント装置２を登録するためにユーザが例えば入力部１７に割り当てられた登録ボタンを押下する。登録ボタンが押下されると、クライアント装置２に固有の識別情報を登録するための登録動作を開始する。具体的に、登録許可部１４ｅは、タイマー部１６のカウンタ値を初期化し、後述するステップＳ１０５を実行する。
【００６２】
ステップＳ１０５にて、識別名生成部１４ａは記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１のＭＡＣアドレスとを用いて、第１の演算処理とは異なる第３の演算処理を実行し、登録用のＳＳＩＤを生成する。そして、この登録用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに上書きして記録媒体１５に記録する。
【００６３】
暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーと、アクセスポイント装置１のＭＡＣアドレスとを用いて第２の演算処理とは異なる第４の演算処理を実行し、登録用のネットワークキーを生成する。そして、この登録用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに上書きして記録媒体１５に記録する。
【００６４】
次に、ステップＳ１０６にて、制御部１４は記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照して、外部と無線通信を行う状態に移行する。つまり、以降は登録用のＳＳＩＤ及び登録用のネットワークキーを用いて無線通信が行われる。
【００６５】
一方、ステップＳ２０２にて、例えばユーザが入力部２５に割り当てられた登録ボタンを押下すると、ステップＳ２０３にて、クライアント装置２は周囲に存在するアクセスポイント装置１を探し出す（スキャニングする）。具体的に、例えば無線通信部２２は、アクセスポイント装置１から一定時間毎に送信され、ＳＳＩＤを載せているビーコンを受信してアクセスポイント装置１の登録用のＳＳＩＤを取得する。なお、クライアント装置２からプローブ要求をブロードキャストして、登録用のＳＳＩＤを取得してもよい。
【００６６】
次に、ステップＳ２０４にて、判定部２３ｃは取得した登録用のＳＳＩＤと、記録媒体２４に記録された設定情報生成キーとを用いて、第３の演算処理に対応する復号処理を実行して、アクセスポイント装置１のＭＡＣアドレスを算出する。この動作は、複数のアクセスポイント装置１からそれぞれのＳＳＩＤが取得された場合、その取得した全てのＳＳＩＤに対して行われる。
【００６７】
次に、ステップＳ２０５にて、判定部２３ｃは当該ＭＡＣアドレスを有するアクセスポイント装置１と接続すべきかどうかを判定する。具体的な判定方法としては、例えばＭＡＣアドレスのメーカーコードをチェックして判定する。そして、判定部２３ｃは、接続すべきアクセスポイント装置がないと判定した場合や接続すべきと判定されたアクセスポイント装置が複数ある場合は、ステップＳ２０６にて、登録動作を終了する。このとき、例えばエラーを表示してユーザに通知してもよい。
【００６８】
ステップＳ２０５で判定した結果、当該アクセスポイント装置１が接続すべきアクセスポイント装置であると判定すると、ステップＳ２０７にて、判定部２３ｃは当該ＭＡＣアドレス及び登録用のＳＳＩＤを無線ＬＡＮ設定ファイル内のアクセスポイント装置の識別情報欄２４ｃ及びネットワーク識別名欄２４ａにそれぞれ記録して記録媒体２４に記録する。そして、暗号鍵生成部２３ｂは記録媒体２４に記録された設定情報生成キーと、当該ＭＡＣアドレスとを用いて第４の演算処理（暗号鍵生成部１４ｂと同一の動作）を実行して登録用のネットワークキーを生成する。そして、無線ＬＡＮ設定ファイル内のネットワークキー欄２４ｂに書き込んで記録媒体２４に登録する。
【００６９】
次に、ステップＳ２０８にて、暗号／復号化部２３ｄによって登録用のネットワークキーを用いて、例えばクライアント装置２の識別情報（例えば、クライアント装置の識別情報欄２４ｅに記憶されたＭＡＣアドレス）を暗号化し、その結果を無線通信部２２が登録用のＳＳＩＤが示すアクセスポイント装置１に送信する。なお、通信データのヘッダにクライアント装置２のＭＡＣアドレスが配置される場合であれば、必ずしもクライアント装置２のＭＡＣアドレスを送信する必要はない。
【００７０】
次に、ステップＳ２０９にて、暗号／復号化部２３ｄが登録用のネットワークキーを用いて暗号化処理を施した設定完了通知を、無線通信部２２がアクセスポイント装置１に送信する。
【００７１】
一方、ステップＳ１０７にて、暗号／復号化部１４ｄは受信した（暗号化済みの）設定完了通知に登録用のネットワークキーを用いて復号化処理を施す。そして、設定完了通知の受信を認識した登録許可部１４ｅは、タイマー部１６からのカウンタ値が所定の値（例えば３分）を超えていないかどうかを判断し、超えている場合はステップＳ１０８にてクライアント装置２の登録を無効とする。このとき、クライアント装置２にエラーを送信し、クライアント装置２で当該エラーを表示しても良い。
【００７２】
即ち、登録許可部１４ｅは、カウンタ値が所定の値を超えていないときのみクライアント装置２の登録を許可するので、アクセスポイント装置１が登録を受け付ける時間を制限でき、第３者が有するクライアント装置２からの不正な登録を抑制することができる。
【００７３】
そしてステップＳ１０７でカウンタ値が所定の値を超えていなければ、ステップＳ１０９にて、登録許可部１４ｅは、取得したクライアント装置２のＭＡＣアドレスを無線ＬＡＮ設定ファイルのクライアント装置の識別情報欄１５ｃに記録して記録媒体１５に記録する。そして登録動作を終了する。具体的には、後述するステップＳ１１０，Ｓ１１１を実行することで登録動作を終了して通常通信に移行する。
【００７４】
即ち、設定完了通知を受け取ると登録動作を終了するので、アクセスポイント装置１が登録を受け付ける時間を短縮することができ、ひいては第３者が有するクライアント装置２からの不正な登録を抑制することができる。
【００７５】
ステップＳ１１０にて、識別名生成部１４ａは、記録媒体１５に予め記録された設定情報生成キーとアクセスポイント装置１のＭＡＣアドレスとを用いて第１の演算処理を実行し、通常通信用のＳＳＩＤを生成する。そして、この通常通信用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄１５ａに上書きして、記録媒体１５に記録する。
【００７６】
暗号鍵生成部１４ｂは、記録媒体１５に予め記録された設定情報生成キーとアクセスポイント装置１のＭＡＣアドレスとを用いて第２の演算処理を実行し、通常通信用のネットワークキーを生成する。そして、この通常通信用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄１５ｂに上書きして記録媒体１５に記録する。
【００７７】
次に、ステップＳ１１１にて、制御部１４は記録媒体１５に記録された無線ＬＡＮ設定ファイルを参照して、登録したＭＡＣアドレスが示すクライアント装置２との無線ＬＡＮ通信を可能な状態に移行する。
【００７８】
一方、ステップＳ２１０にて、識別名生成部２３ａは、記録媒体２４に記録された設定情報生成キーと、記録媒体２４の無線ＬＡＮ設定ファイル内に記録されたアクセスポイント装置１のＭＡＣアドレスとを用いて第１の演算処理を実行し、通常通信用のＳＳＩＤを生成する。そして、この通常通信用のＳＳＩＤを無線ＬＡＮ設定ファイル内のネットワーク識別名欄２４ａに上書きして記録媒体２４に記録する。
【００７９】
暗号鍵生成部２３ｂは、記録媒体２４に記録された設定情報生成キーと、当該ＭＡＣアドレスとを用いて第２の演算処理を実行し、通常通信用のネットワークキーを生成する。そして、この通常通信用のネットワークキーを無線ＬＡＮ設定ファイル内のネットワークキー欄２４ｂに上書きして記録媒体２４に記録する。
【００８０】
そして、暗号／復号化部２３ｄは、記録媒体２４に記録された無線ＬＡＮ設定ファイル内の通常通信用のネットワークキーを用いて通信データに暗号／復号化処理を施し、制御部２３は、無線通信部２２を介して通常通信用のＳＳＩＤが示すアクセスポイント装置１と当該通信データを送受信する。
【００８１】
以上のように、アクセスポイント装置１とクライアント装置２は互いに同一の設定情報（ネットワーク識別名やネットワークキー）を生成するので、ユーザが設定情報を入力する必要はなく、容易に無線ＬＡＮ設定を行うことができる。
【００８２】
また、無線ＬＡＮ設定時に、ユーザは自分のクライアント装置がどのアクセスポイント装置と無線通信するのかを指定する必要がないので、ユーザの利便性を向上することができる。
【００８３】
また、ネットワークキーをアクセスポイント装置１とクライアント装置２間で無線通信することがないため、セキュリティーを向上することができる。そしてユーザはネットワークキーを設定する必要がないため、利便性を向上することができる。
【００８４】
また、それぞれ登録用、通常通信用のＳＳＩＤ及びネットワークキーを用いることで、第３者が有するクライアント装置による不正な登録を抑制することができる。
【００８５】
（変形例）
第１の実施の形態では、図５に示すように、識別名生成部１４ａはそれぞれ異なる第１及び第３の演算処理を実行して異なる２つの登録用及び通常通信用のＳＳＩＤを生成している。また、暗号鍵生成部１４ｂ，２３ｂはそれぞれ異なる第２及び第４の演算処理を実行して異なる２つの登録用及び通常通信用のネットワークキーを生成している。しかしながら、これらの処理の全てが必須事項となるのではない。
【００８６】
例えば、図６に示すように、識別名生成部１４ａは、ＭＡＣアドレスに通常通信用の付加情報（例えば、service）を連結したビット列と、設定情報生成キーとを用いて第１の演算処理により通常通信用のＳＳＩＤを生成し、ＭＡＣアドレスのビット列に登録用の付加情報（例えば、entry）を連結したビット列と、設定情報生成キーとを用いて第１の演算処理により登録用のＳＳＩＤを生成しても良い。
【００８７】
この場合、判定部２３ｃは、ステップＳ２０４（図４参照）にて検索した登録用のＳＳＩＤと、記録媒体２４に記録された設定情報生成キーとを用いて、第１の演算処理の逆の第１の復号処理を実行して、ビット列（ＭＡＣアドレス＋"entry"）を算出する。そして、判定部２３ｃは当該ビット列のＭＡＣアドレスのメーカーコードを認識して、接続すべきアクセスポイント装置であることを判定することができる。なお、当該ビット列のentryを認識して、接続すべきアクセスポイント装置であることを判定しても良い。
【００８８】
そして、ステップＳ２０９（図４参照）にて、識別名生成部２３ａは、記録媒体２４に予め記録された設定情報生成キーと、当該ビット列から抽出したＭＡＣアドレスに通常通信用の付加情報（例えばservice）を連結したビット列とを用いて、第１の演算処理により通常通信用のＳＳＩＤを生成すればよい。
【００８９】
また、図６に示すように、暗号鍵生成部１４ｂ，２３ｂについても、識別名生成部１４ａと同様である。例えば、暗号鍵生成部１４ｂ，２３ｂは、それぞれ記録媒体１５，２４に予め記録された設定情報生成キーと、ＭＡＣアドレスに通常通信用の付加情報（例えばservice）を連結したビット列とを用いて第２の演算処理により通常通信用のネットワークキーを生成し、当該設定情報生成キーと、ＭＡＣアドレスに登録用の付加情報（例えばentry）を連結したビット列とを用いて第２の演算処理により登録用のネットワークキーを生成しても良い。
【００９０】
この場合、識別名生成部１４ａ及び暗号鍵生成部２３ａ，２３ｂはそれぞれ１種類の演算処理のみを実行すればよいので、ハードウェアであれば回路規模、ソフトウェアであればプログラム構成を簡略化することができる。
【００９１】
また、識別名生成部１４ａ、２３ａ、暗号鍵生成部１４ｂ，２３ｂは同一の演算処理を実行してもよい。この場合、例えば付加情報を４パターン予め設定しておく。例えば、通常通信用のＳＳＩＤに対してservicename、登録用のＳＳＩＤに対してentryname、通常通信用のネットワークキーに対してservicekey、登録用のネットワークキーに対してentrykeyの付加情報を予め設定しておく。そして、ＭＡＣアドレスにそれぞれ対応する付加情報を連結したビット列と、設定情報生成キーとを用いて第１の演算処理を実行して、通常通信用、登録用のＳＳＩＤ及び通常通信用、登録用のネットワークキーを生成することができる。なお、これに限らず、設定情報生成キーを４パターン予め記録してもよく、それぞれ設定情報生成キーを２パターン、付加情報を２パターン設定して異なる４つの設定情報（ＳＳＩＤ、ネットワークキー）を生成しても良い。
【００９２】
この場合、識別名生成部１４ａ、２３ａ、暗号鍵生成部１４ｂ，２３ｂは１種類の演算処理のみを実行すればよいので、ハードウェアであれば回路規模、ソフトウェアであればプログラム構成をさらに簡略化することができる。
【００９３】
（第２の実施の形態）
本発明に係る第２の実施の形態の無線通信システムについて説明する。第２の実施の形態に係る無線通信システムの概略構成図は図１〜３と同一である。本第２の実施の形態に係る無線通信システムは、第１の実施の形態と比べて、第３者が有するクライアント装置による不正な登録をより効果的に抑制するためのものである。
【００９４】
以下、第１の実施の形態と異なる点のみについて説明する。具体的には、図２に示す登録許可部１４ｅの動作（図４に示す、破線で囲ってある部分の動作）が異なる。図７は本第２の実施の形態にかかる登録許可部１４ｅの動作を説明するフローチャートである。便宜的に、登録許可部１４ｅの動作を登録判定として記載している。
【００９５】
クライアント装置２から設定完了通知の受信を認識した登録許可部１４ｅは、ステップＳＴ１にて、タイマー部１６のカウンタ値が所定の値（例えば３分）以内かどうかを判断し、所定の値（例えば３分）以内であれば再びＳＴ１を実行する。
【００９６】
カウンタ値が所定の値を超えていれば、ステップＳＴ２にて設定完了通知を２つ以上受信したかどうかを判断する。２つ以上受信していれば、ステップＳＴ３にて登録許可部１４ｅは、すべてのクライアント装置２からの登録を無効とする。このとき、設定完了通知を送信した全てのクライアント装置２にエラーを送信してもよい。
【００９７】
ステップＳＴ２にて設定完了通知を２つ以上受信していなければ、ステップＳＴ４にて、登録許可部１４ｅは、クライアント装置２のＭＡＣアドレスを記録媒体１５に記録して登録動作を終了する。
【００９８】
従って、正当なクライアント装置２の設定完了通知よりも早くに不正なクライアント装置２の設定完了通知が送信された場合であっても、不正なクライアント装置２の登録を無効にできる。
【００９９】
また、登録許可部１４ｅは図８に示すフローチャートを実行する態様であってもよい。具体的に、クライアント装置２から設定完了通知を受け取った登録許可部１４ｅは、ステップＳＴ１０にて、タイマー部１６のカウンタ値が所定の値（例えば３分）以内であるかどうかを判断し、超えていればステップＳＴ１１にて設定完了通知を送信したクライアント装置２の登録を無効とする。
【０１００】
カウンタ値が所定の値（例えば３分）以内であれば、ステップＳＴ１２にて、受信したクライアント装置２の識別情報（ＭＡＣアドレス、製造シリアル番号等）を外部に通知する。具体的には、不図示の表示部等に表示する。
【０１０１】
そして、ステップＳＴ１３にてユーザはクライアント装置２の識別情報を確認して、正当な（自分の）クライアント装置２ではないと判断すると、入力部１７に割り当てられた不許可ボタンを押下する。
【０１０２】
当該不許可ボタンが押下されると、ステップＳＴ１４にて、登録許可部１４ｅはクライアント装置２の登録を無効とする。
【０１０３】
また、ステップＳＴ１３にてユーザが正当な（自分の）クライアント装置２であると判断すると、入力部１７に割り当てられた許可ボタンを押下する。
【０１０４】
当該許可ボタンが押下されると、ステップＳＴ１５にて、登録許可部１４ｅはクライアント装置２のＭＡＣアドレスを記録媒体１５に記録して登録動作を完了する。
【０１０５】
従って、第３者が有するクライアント装置２による不正な登録動作を防止することができる。
【図面の簡単な説明】
【０１０６】
【図１】本発明に係る無線通信システムの一例を示す概略構成図である。
【図２】アクセスポイント装置の内部構成の一例を示す概略構成図である。
【図３】クライアント装置の内部構成の一例を示す概略構成図である。
【図４】無線通信システムにおける無線ＬＡＮ設定動作を示すフローチャートである。
【図５】識別名生成部及び暗号鍵生成部の演算処理の一例を示す図である。
【図６】識別名生成部及び暗号鍵生成部の演算処理の一例を示す図である。
【図７】第２の実施の形態にかかる登録許可部の動作を示すフローチャートである。
【図８】第２の実施の形態にかかる登録許可部の動作を示すフローチャートである。
【符号の説明】
【０１０７】
１  アクセスポイント装置
２  クライアント装置
１４ａ  識別名生成部
１４ｂ  暗号鍵生成部
１４ｅ  登録許可部
１５  記録媒体
２３ａ  識別名生成部
２３ｂ  暗号鍵生成部
２３ｃ  判定部
２４  記録媒体
【図１】
2008113133.tif 000003
【図２】
2008113133.tif 000004
【図３】
2008113133.tif 000005
【図４】
2008113133.tif 000006
【図５】
2008113133.tif 000007
【図６】
2008113133.tif 000008
【図７】
2008113133.tif 000009
【図８】
2008113133.tif 000010