(57)【要約】【課題】必要な通信パラメータの設定を自動的に行う方法及びこれを実現するためのネットワーク構成装置を提供する。【解決手段】内部に、機器と接続するためのインターフェースコントローラ（４ａ）と、不揮発性のメモリ（４ｂ）と、ネットワークに参加するための通信モジュール（４ｃ）とを備え、通信を確立するために必要なパラメータが予め前記メモリに記録されているように構成し、２つ一組のペアを単位として使用する構成とする。【選択図】        図２
2004362323.tif 000002
【特許請求の範囲】
【請求項１】
機器に接続してデータを送信又は受信するために用いられるネットワーク構成装置であって、その内部に、前記機器と接続するためのインターフェースコントローラ（４ａ）と、不揮発性のメモリ（４ｂ）と、ネットワークに参加するための通信モジュール（４ｃ）とを備え、
通信を確立するために必要なパラメータが予め前記メモリに記録されていることを特徴とするネットワーク構成装置。
【請求項２】
前記ネットワーク構成装置は、２つ一組を単位として使用されると共に、それぞれのメモリには、共通のネットワーク識別コード、前記データを暗号化又は復号化するための暗号鍵、自己のＭＡＣアドレス及び互いに相手のＭＡＣアドレス（ＰＡＬ）の少なくとも一つが記録されていることを特徴とする請求項１記載のネットワーク構成装置。
【請求項３】
ネットワーク構成装置を介してデータを記録するための記録装置であって、
前記記録装置は、その内部に、通信に必要なパラメータを前記ネットワーク構成装置から読み出してこれを保存するパラメータ読み出し及び書き込み手段と、保存したパラメータを選択するためのパラメータ選択手段と、データを記録する記録媒体とを備えていることを特徴とする記録装置。
【請求項４】
第１のインターフェースを有する任意の機器（１０）に前記第１のインターフェースを介して接続される第１のネットーワーク構成装置（１１）と、第２のインターフェースを有する記録装置（２０）に前記第２のインターフェースを介して接続される第２のネットーワーク構成装置（２１）と、前記記録装置（２０）とを含み、前記任意の機器（１０）と前記記録装置（２０）との間でデータを送信又は受信するシステムであって、
前記記録装置は、その内部に、通信に必要なパラメータを前記ネットワーク構成装置から読み出してこれを保存するパラメータ読み出し及び書き込み手段と、保存したパラメータを選択するためのパラメータ選択手段と、データを記録する記録媒体とを備えていることを特徴とする、
記録システム。
【請求項５】
二点を結ぶ機器同士のデータ通信を行うためのネットワーク構成装置を製造する方法であって、
前記機器に接続するためのインターフェースコントローラ（４ａ）を取り付けるステップと、不揮発性のメモリ（４ｂ）を取り付けるステップと、ネットワークに参加するための通信モジュール（４ｃ）を取り付けるステップとを備え、
予め設定された通信パラメータを２つ一組のペアとして、前記メモリに書き込むステップを備えていることを特徴とするネットワーク構成装置の製造方法。
【請求項６】
二点を結ぶ機器同士のデータ通信において、予め設定された暗号鍵を保持した２つ一組のメモリペアのそれぞれを、第１の機器及び第２の機器のそれぞれに接続し、前記暗号鍵によって機器が送受信するデータを暗号化若しくは復号化することを特徴とする通信パラメータ設定方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は通信パラメータを自動的に設定するネットワーク構成装置及びこれを利用したネットワークを経由した記録システムなどに関する。
【０００２】
【従来の技術】
（本発明の背景）
有線、無線によらず、機器と機器とが通信する場合、「通信パラメータ」を双方の機器に設定しなければならない。例えば、無線ＬＡＮ（ローカル・エリア・ネットワーク）では、電波到達範囲内の不特定の機器がネットワークに参加しうるため、複数の通信を識別するための識別コード（ＥＳＳ−ＩＤ：エンハンストサービス  セット）、チャネル、暗号鍵、ＭＡＣアドレスなどを設定する。
【０００３】
暗号鍵を設定すると、その暗号鍵を設定した機器のみが、その無線ＬＡＮに参加できる。暗号方式は種々の方式があるが、ＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）という暗号システムは、ＲＣ４アルゴリズムを使った共通鍵暗号方式の一つであり、現在、無線ＬＡＮの暗号化技術として広く普及している。
【０００４】
既存のネットワークに新規なクライアントが参加する場合、クライアントの起動時に通信パラメータが自動設定されるものもある。しかし、暗号鍵やＭＡＣアドレスなどのように、通信データの盗聴や混信を防止するための通信パラメータ（これを、本明細書では特に「セキュリティパラメータ」という。）は、セキュリティを確保するため管理者により厳重に保管される。万一セキュリティパラメータが漏洩すると、ネットワークに対する不正アクセスの原因となるため、これらのパラメータは、通常は管理者によって手入力されている。
【０００５】
【発明が解決しようとする課題】
しかし、セキュリティパラメータを厳重に保管したり、新しい機器をネットワークに参加させる際に手入力で初期設定を行うのは面倒である。
【０００６】
また、セキュリティパラメータに限らず、混信の防止などのための他の通信パラメータ（チャネルやＥＳＳ−ＩＤやＰＩＮコードなど）についても、手動設定が必要となる場合もある。
【０００７】
本発明は、上記の問題を解決するためになされたものであり、必要な通信パラメータの設定を自動的に行う方法及びこれを実現するためのネットワーク構成装置を提供することを第１の目的とする。また、その方法を用いた記録システムを提供することを第２の目的とする。
【０００８】
【課題を解決するための手段】
上述した課題を解決するために、本発明に係るネットワーク構成装置は、機器に接続してデータを送信又は受信するために用いられるネットワーク構成装置であって、その内部に、前記機器と接続するためのインターフェースコントローラ（４ａ）と、不揮発性のメモリ（４ｂ）と、ネットワークに参加するための通信モジュール（４ｃ）とを備え、通信を確立するために必要なパラメータが予め前記メモリに記録されているように構成することを特徴としている。この構成によると、ネットワーク構成装置を機器に接続するだけで、通信に必要なパラメータの設定を自動的に行うことができる。
【０００９】
なお、「予めメモリに記録されている」とは、例えば、工場でメモリを製造した時点で１組のメモリペアに同じ暗号鍵を書き込んでおくような場合を意味し、ユーザーが使用する際に既に暗号鍵の設定が完了していること意味する。また、ネットワーク構成装置とは、有線ＬＡＮカードや無線ＬＡＮカード、又はネットワークボードその他これらをモジュール化したチップなどが含まれる。
【００１０】
前記ネットワーク構成装置は、２つ一組を最小単位として使用されると共に、それぞれのメモリには、共通のネットワーク識別コード、前記データを暗号化又は復号化するための暗号鍵、自己のＭＡＣアドレス及び互いに相手のＭＡＣアドレス（本明細書では相手のＭＡＣアドレスのことを「ＰＡＬ」と定義する。）の少なくとも一つが記録されていることが好ましい。なぜならば、これらのパラメータは通信の初期設定として必要になる場合があり、予め両方のネットワーク構成装置にこれらを設定しておくことで、パラメータの設定が容易となるためである。
【００１１】
なお、暗号鍵は暗号方式によって種々の暗号鍵があり得る。例えば、ＷＥＰ方式のように、一つの秘密鍵で暗号化する場合には、一意に定められた共通暗号鍵（秘密鍵）をそれぞれのネットワーク構成装置のメモリに記録しておくと良い。また、公開鍵と秘密鍵を用いた暗号方式の場合には、互いに相手のネットワーク構成装置の公開鍵と自己のネットワーク構成装置の秘密鍵を記録しておいてもよい。
【００１２】
また、上述した課題を解決するために、本発明に係る記録装置は、ネットワーク構成装置を介してデータを記録するための記録装置であって、前記記録装置は、その内部に、通信に必要なパラメータを前記ネットワーク構成装置から読み出してこれを保存するパラメータ読み出し及び書き込み手段と、保存したパラメータを選択するためのパラメータ選択手段と、データを記録する記録媒体とを備えていることを特徴としている。パラメータ読み出し及び書き込み手段は具体的には記録装置に内蔵されるメモリなどである。なお、データを記録する媒体としては、ハードディスクを含む光又は磁気などを利用した記録媒体や、不揮発性半導体メモリなどが挙げられる。なお、上記記録装置は単にデータを受信して記録する機能のみならず、該記録装置に記録されたデータを読み出し、ネットワーク構成装置を介して送信する機能を当然に備えている。
【００１３】
また、上述した課題を解決するために、本発明に係る記録システムは、第１のインターフェースを有する任意の機器（１０）に前記第１のインターフェースを介して接続される第１のネットーワーク構成装置（１１）と、第２のインターフェースを有する記録装置（２０）に前記第２のインターフェースを介して接続される第２のネットーワーク構成装置（２１）と、前記記録装置（２０）とを含み、前記任意の機器（１０）と前記記録装置（２０）との間でデータを送信又は受信するシステムであって、前記記録装置は、その内部に、通信に必要なパラメータを前記ネットワーク構成装置から読み出してこれを保存するパラメータ読み出し及び書き込み手段と、保存したパラメータを選択するためのパラメータ選択手段と、データを記録する記録媒体とを備えていることを特徴としている。
【００１４】
また、上述した記録システムにおいて、前記第１及び第２のインターフェースは、ＳＤＩＯインターフェース、ＵＳＢ（ユニバーサルシリアルバス）インターフェース、ＰＣＭＣＩＡインターフェース、ＣＦ（コンパクトフラッシュ（登録商標））インターフェース、ＰＣＩインターフェースのいずれか１つに該当してもよい。これらのインターフェースは汎用性が極めて高いため、本発明に係る記録システムの適用範囲がより一層広がるためである。そして、このシステムによると、ＳＤＩＯインターフェースなどをもつ任意の機器に一方のネットワーク構成装置を接続し、記録装置に他方のネットワーク構成装置を接続（機器に内蔵してもよい）することで、任意の機器から送られるデータを記録することができる。
【００１５】
例えば、ディジタルビデオカメラに接続すると、それ自体に記録媒体を持つ必要がなくなり、ネットワークに接続された他方の記録装置にデータが蓄えられる。また、パーソナルコンピュータなどに接続すると、複数のパーソナルコンピュータを使用する場合でも、データを一箇所に集められるので、必要なデータはすべてこの記録システムの記録装置に保存するとデータの同期を行う必要がなくなり、かつバックアップなども容易となる。
【００１６】
また、上述した課題を解決するために、本発明に係るネットワーク構成装置の製造方法は、二点を結ぶ機器同士のデータ通信を行うためのネットワーク構成装置を製造する方法であって、前記機器に接続するためのインターフェースコントローラ（４ａ）を取り付けるステップと、不揮発性のメモリ（４ｂ）を取り付けるステップと、ネットワークに参加するための通信モジュール（４ｃ）を取り付けるステップとを備え、予め設定された通信パラメータを２つ一組のペアとして、前記メモリに書き込むステップを備えていることを特徴としている。このように、通信パラメータの設定を工場からの出荷時点で予め設定されたペアを用いることで、ユーザーは通信パラメータの設定を全く意識することなく、機器をネットワークに接続することができる。
【００１７】
また、上述した課題を解決するために、本発明に係る通信パラメータ設定方法は、二点を結ぶ機器同士のデータ通信において、予め設定された暗号鍵を保持した２つ一組のメモリペアの一つを、第１の機器及び第２の機器のそれぞれに接続し、前記暗号鍵によって機器が送受信するデータを暗号化若しくは復号化することを特徴としている。なお、暗号鍵は暗号方式により、共通鍵（秘密鍵）でも公開鍵でも、その両方でもよい。このように、通信パラメータの設定を、２つ一組のメモリペアで行うと、従来よりもパラメータ設定が容易となる。
【００１８】
【発明の実施の形態】
近年では、ＳＤＩＯやＵＡＲＴやＰＣＭＣＩＡなどのインターフェースにＩＥＥＥ８０２．ｘなどの無線通信モジュールを接続する「無線通信カード」などのネットワーク構成装置が開発されている。例えば、無線ＬＡＮカードは、そのインターフェースを備えた任意の機器に装着して用いられ、その機器が無線ＬＡＮに参加することを可能にする。
【００１９】
しかし、無線ＬＡＮカード自体にはメモリー機能などを搭載しておらず、通信のためのパラメータ設定は、管理者又はユーザーが手作業で行っているのが現状である。
【００２０】
そこで、これらのネットワーク構成装置にメモリを搭載し、通信に必要なパラメータをそのメモリに記録しておくと、機器にカードを挿入するだけで、必要なパラメータ設定が自動的に行われる。なお、メモリはフラッシュメモリや強誘電体メモリなど、電磁的方法等で記録できるメモリを用いることができ、その種類を問わない。以下、実施例を挙げて説明する。
【００２１】
（無線ＬＡＮカードの構成例）
図１は、ネットワーク構成装置の一例として、ＳＤＩＯインターフェースを持つ無線ＬＡＮカード１がホスト機器３に接続される様子を示したものである。カード１は、その内部に、ＳＤＩＯコントローラ４ａとメモリ４ｂと無線ＬＡＮモジュール４ｃを持っている。ここで、ＳＤＩＯコントローラ４ａとはホスト機器と接続するための機能を実現するための制御装置であり、ＳＤＩＯ規格に準拠したものを用いる。無線ＬＡＮのモジュール４ｃは、その内部に、ミディアム・アクセス・コントローラ、ベースバンド・プロセッサ、ＲＦ制御部などを含み、ＳＤＩＯコントローラ４ａに接続されている。この通信モジュールは、ＩＥＥＥ８０２．１１ｂの通信プロトコルに準拠したものを用いる。なお、ＩＥＥＥ８０２．１１ｂに限らず、他の通信プロトコルのモジュールでもよい。例えば、ＩＥＥＥ８０２．３（Ｅｔｈｅｒｎｅｔ（登録商標））などの有線通信モジュールや、ＩＥＥＥ８０２．１１ａ、ＩＥＥＥ８０２．１５等の通信プロトコルでもよく、或はブルートゥース（登録商標）・モジュールなどでもよい。本明細書における他の実施例及び実施形態でも同様である。
【００２２】
機器３は、ＳＤＩＯカードインターフェース（カードスロット２）を持つ任意の機器であり、例えば、ノートブック型パーソナルコンピュータ、携帯情報端末（ＰＤＡ）、モバイルハードディスク、ディジタルスチルカメラ、ディジタルビデオカメラ、プリンタなどが含まれる。
【００２３】
（第１の実施形態）−パラメータの設定方法−
（実施例１）−暗号鍵の自動設定方法について−
図２（ａ）及び図２（ｂ）は、本実施例における無線通信システムの概要構成を例示している。この図は、２つの機器（携帯情報端末１０とモバイルハードディスク２０）をピア・ツー・ピアで接続する様子を示している。
【００２４】
図２（ａ）において、携帯情報端末１０及び携帯型ハードディスク２０は、いずれもＳＤＩＯインターフェースを備えており、メモリを搭載した無線ＬＡＮカード１１ａ、２１ａが装着されている。これらの無線ＬＡＮカード１１ａ、２１ａのメモリには、共に、共通の暗号鍵（秘密鍵：Ｋｅｙ＝ｘｘａ）が記録されている。
【００２５】
機器が無線ＬＡＮカードを認識するステップは、例えばドライバソフトをインストールして、機器を再起動するなど、通常の周辺機器を認識させる場合と同様であるため、ここでは詳細な説明を省略する。
【００２６】
それぞれの機器（１０、２０）がカードを認識すると、カードに保持されている暗号鍵がそれぞれの機器の中のメモリに読み出される。その後、それぞれの機器に、共通の秘密鍵が設定され、これらの一対の無線ＬＡＮカード同士がピア・ツー・ピアで通信することができるようになる。この方法によれば、従来のように、ユーザーが双方の機器に秘密鍵を手動で入力する必要がない。
【００２７】
このように、ＳＤＩＯカードなど汎用性の高いインターフェースに装着できるペアのカードに上述のような一対の秘密鍵を保持しておくと、ユーザーは暗号鍵の設定を全く意識することなく、カードを装着するだけで、ペアの相手カードを装着した任意の機器同士との間で暗号化の設定が完了する。
【００２８】
（実施例１の変形例）
実施例１は、ピア・ツー・ピアでの通信において、予め秘密鍵を記録したメモリデバイスを、ペアで製造しかつペアで使用する点が重要である。したがって、必ずしも「無線通信カード」の形状をしたペアである必要はなく、一方又は双方が、機器の内部にメモリデバイス及び無線通信モジュールを搭載している使用形態も、本発明の範囲に含まれる。
【００２９】
すなわち、実施例１の変形例としては、機器に外付けする無線ＬＡＮカードの態様に限らず、これらをモジュール化して機器に内蔵しておいてもよい。例えば、図２（ｂ）に示すように、モバイルハードディスク２０自身に予め特定の秘密鍵（Ｋｅｙ＝ｘｘａ）を設定した通信モジュール２１ｂを内蔵し、この秘密鍵と同一の秘密鍵を記録した１枚の無線ＬＡＮカード１１ｂ（＝１１ａ）を装着した機器１０と通信することもできる。
【００３０】
実施例１及びその変形例によれば、カードを機器に挿入するという簡単な操作で暗号鍵の設定が完了する。
【００３１】
（実施例２）−三者間で通信する場合−
次に、３つの機器（モバイル型ハードディスク２０とノートブック型パーソナルコンピュータ３０とディジタルスチルカメラ４０）との三者間で通信する場合について説明する。
【００３２】
この実施例では、複数の通信を識別するため、無線ＬＡＮカードのメモリーのペアのそれぞれに、同一のＥＳＳ−ＩＤと秘密鍵が記録され、２組（４枚）の通信カード（これらを第１及び第２の無線ＬＡＮカードペアという。）を使用する。図３（ａ）は、本実施例における２組の無線ＬＡＮカードペアを示しており、第１のカードペアＣ１，Ｃ２には、ＥＳＳ−ＩＤ＝ｆｏｏ、秘密鍵ｘｘａが記録されている。第２のカードペアＣ３，Ｃ４には、ＥＳＳ−ＩＤ＝ｂａａ、秘密鍵ｘｘｂが記録されている。
【００３３】
図３（ｂ）は、本実施例における複数のＥＳＳ−ＩＤを含む無線通信ＬＡＮカードと通信する無線通信システムの概要構成を示している。この例は、モバイルハードディスク（以下、単に「機器２０」という）をアクセスポイントとして、複数のＥＳＳ−ＩＤを持つ無線ＬＡＮカードと通信するシステム構成である。
【００３４】
機器２０に一方の第１の無線ＬＡＮカードＣ１が挿入されると、このカードからＥＳＳ−ＩＤ（ｆｏｏ）と秘密鍵（ｘｘａ）が読み出され、機器側のメモリに保持される。
【００３５】
次に、ＥＳＳ−ＩＤ及び秘密鍵の異なる第２の無線ＬＡＮカードを、機器２０にあらためて装着する。機器２０に第２の無線ＬＡＮカードが挿入されると、このカードから今度はＥＳＳ−ＩＤ（ｂａａ）と秘密鍵（ｘｘｂ）が読み出され、機器側のメモリに保持される。
【００３６】
図４は、必要な通信パラメータが機器に読み込まれるステップを示している。はじめに、Ｓ１０１はカードが挿入されるステップ、Ｓ１０２はカードからＥＳＳ−ＩＤ及び秘密鍵のペアを読み出すステップ、Ｓ１０３は過去に保存履歴があるかどうかを判断するステップ、Ｓ１０４はＥＳＳ−ＩＤ及び秘密鍵のペアを記録するステップである。
【００３７】
このように、機器２０のメモリに記録されていないＥＳＳ−ＩＤ及び秘密鍵を持つ無線ＬＡＮカードが初めて機器２０に挿入されると、そのＥＳＳ−ＩＤ及び秘密鍵は機器２０のメモリに書き込まれ、クライアントリスト２２に追加される。過去に保存済みのパラメータを持つカードが挿入された場合はメモリに書き込まない。
【００３８】
機器２０のメモリには、ＥＳＳ−ＩＤと秘密鍵のペアが、累積的に保持されていく。一方、機器２０は、記録したＥＳＳ−ＩＤと秘密鍵のペアのうち、どの設定で通信するかを選択することができる。このため、簡単な操作で設定の変更ができるように、機器２０は、パラメータ選択手段として、例えば、表示部と操作ボタンなどからなるヒューマンインターフェースを備えている。
【００３９】
機器２０が、機器３０及び機器４０のいずれとも通信する時は、第１及び第２の設定を両方許容する設定（ｆｏｏ＋ｂａａ）を選択する。このようにすると、機器２０は機器３０と機器４０の両方と通信することができる。
【００４０】
図５は、本実施例における別の態様を例示しており、複数のＥＳＳ−ＩＤを含む無線通信ＬＡＮカードと通信する無線通信システムの他の概要構成を示している。この例は、モバイルハードディスク（以下、単に「機器２０」という）と、選択した設定のＥＳＳ−ＩＤ及び暗号鍵を持つ無線ＬＡＮカードとのみピア・ツー・ピアで通信するシステム構成である。機器２０の操作画面で、第１の設定（ＥＳＳ−ＩＤ＝ｆｏｏ、秘密鍵＝ｘｘａ）を選択すると、機器２０は機器３０とのみ通信が許され、機器２０は機器４０と通信することができない。このようにすると、選択された設定条件を満たす通信のみが許される。
【００４１】
なお、機器２０では、現に挿入されているカードのＥＳＳ−ＩＤ及び秘密鍵よりも、表示画面などで設定したＥＳＳ−ＩＤ及び秘密鍵を優先すべきである。すなわち、この場合、機器２０に第２の無線ＬＡＮカードＣ３（ＥＳＳ−ＩＤ＝ｂａａ、秘密鍵＝ｘｘｂ）が挿入されていたとしても、通信パラメータとして第１の設定（ＥＳＳ−ＩＤ＝ｆｏｏ、秘密鍵＝ｘｘａ）が選択されているときは、第１の無線ＬＡＮカードを装着した他の機器１０とのみ通信することができる。なお、この場合、機器２０に挿入されている無線ＬＡＮカードは、無線通信をするための装置としてのみ動作していることになる。また、機器は３つしかないので、クライアントリストに登録した後、通信の際には無線ＬＡＮカードは３枚しか使用しないが、クライアントリストの登録の際に、他の１枚を使用しているので、このような態様も「２つ一組を単位として使用」することに含まれるものとする。
【００４２】
（実施例３）−ＭＡＣアドレスフィルタリング−
ＭＡＣアドレスフィルタリングは、アクセスポイントを含む通信ネットワークにおいて、アクセスポイントとなる機器にネットワーク加入を許容する機器固有の識別コードを設定する方法である。この方法はより一層セキュリティを高めることに貢献する。しかし、ＭＡＣアドレスフィルタリングを行うためには、初期設定として、アクセスポイントとなる機器にクライアントのＭＡＣアドレスを設定することが必要である。この設定は従来、管理者が手作業で入力していた。
【００４３】
図６（ａ）は、本実施例における２組の無線ＬＡＮカードのペアを示している。それぞれのカードには、無線ＬＡＮモジュールとメモリが組み込まれている。メモリには、自己のＭＡＣアドレスと、ペアの相手のＭＡＣアドレス（ＰＡＬ）が記録されている。図６（ｂ）は、本実施例におけるＭＡＣアドレスフィルタリングの方法を説明するための無線通信システムの概要構成を示している。
【００４４】
機器２０は、例えば、モバイルハードディスクなど、汎用性の高い装置であることが好ましい。このような機器を、アクセスポイントとして用い、ネットワークを構築する。その際、不正アクセスを防止するために、ＭＡＣアドレスフィルタリングを行う。
【００４５】
まず、ＭＡＣアドレスフィルタリングを行うためには、通信を許可する機器のＭＡＣアドレスを、アクセスポイントに知らせる必要がある。そこで、アクセスポイントに、ペアのカードの一方を挿入すると、そのカードには相手のＭＡＣアドレス（ＰＡＬ）が記録されているので、アクセスポイントはそのアドレスを読み出して自己のメモリなどに記録する。なお、カード自身のＭＡＣアドレスを記録してもよい。登録されていない新規なＰＡＬが登録されると、クライアントリスト２３に追加される。これらのステップは、実施例２における図４を援用して説明を省略する。
【００４６】
例えば、図６（ａ）の例では、第１のカードペア（Ｃ５とＣ６）はＭＡＣアドレスが１００と１０１であるから、それぞれのカードは互いに相手のＭＡＣアドレス（ＰＡＬ）を記録しておく。すなわち、Ｃ５はＭＡＣ＝１００、ＰＡＬ＝１０１と記録し、Ｃ６はＭＡＣ＝１０１、ＰＡＬ＝１００と記録しておく。
【００４７】
アクセスポイントに第１のカードペアの１つ（Ｃ５）が挿入されると、カードからペアの相手カード（Ｃ６）のＭＡＣアドレス１０１がアクセスポイント内部のメモリに読み出され、クライアントリストにＰＡＬ＝１０１が追加される。
【００４８】
他方、ペアの相手カード（Ｃ６）が、通信しようとする機器に挿入されると、その機器はアクセスポイントのＭＡＣアドレスフィルタリングで許容されているクライアントであるため、アクセスポイントと通信することができる。
【００４９】
第２のカードペアについても同様に、アクセスポイントに第２のカードペアの１つ（Ｃ７）が挿入されると、カードからペアの相手カード（Ｃ８）のＭＡＣアドレス１０３がアクセスポイント内部のメモリに読み出され、クライアントリストにＰＡＬ＝１０３が追加される。
【００５０】
他方、ペアの相手カード（Ｃ８）が、通信しようとする機器に挿入されると、その機器はアクセスポイントのＭＡＣアドレスフィルタリングで許容されているクライアントであるため、アクセスポイントと通信することができる。
【００５１】
しかし、アクセスポイントのクライアントリストに存在しない無線ＬＡＮカードＣ９（ＭＡＣアドレス１０９）は、ＭＡＣアドレスフィルタリングによって通信が遮断される。
【００５２】
このように、アクセスポイントのクライアントリストは、相手方のＭＡＣアドレス（ＰＡＬ）が記録されているペアのカードの一方を挿入するという極めて簡単な操作によって追加されていく。
【００５３】
ただ一つやらなければならないことは、カードペアの一方をアクセスポイントに挿入するだけである。これだけの作業によって、ネットワークに参加するクライアントを新規に追加することができる。従来のように、アクセスポイントにＭＡＣアドレスの設定を手作業で行う必要がない。また、必要なセキュリティパラメータはカードの中のメモリに電磁的に保持されているため、ＭＡＣアドレスそのものを紙にメモしたりする必要がない。このため、初期設定及びセキュリティパラメータの管理が容易となる。
【００５４】
（第２の実施形態）−モバイルハードディスクシステムの構成について−
本発明に係る記録システムは、携帯できる小型のハードディスク（これを「モバイルハードディスク」という。）と、２枚一組の無線ＬＡＮカードから構成される。モバイルハードディスクはＵＳＢ端子とＳＤＩＯインターフェースを備えている。
【００５５】
無線ＬＡＮカードはいずれも基本構成は同一であり、ＳＤＩＯインターフェースとフラッシュメモリと例えばＩＥＥＥ８０２．１１ｂの通信プロトコルを持つ無線通信モジュールとを持つ。このフラッシュメモリには、必要な通信パラメータが予め記録されている。なお、メモリはフラッシュメモリに限らず、電磁的方法等で記録することのできる他の方式のメモリでもよい。
【００５６】
通信パラメータとしては、ＥＳＳ−ＩＤ、ＷＥＰ鍵（共通暗号鍵）、ＭＡＣアドレス及び互いに相手の無線ＬＡＮカードのＭＡＣアドレス（ＰＡＬ）が記録されている。なお、暗号化の方式は、ＷＥＰに限られず、他の方式を用いてもよい。
【００５７】
無線ＬＡＮカードの１つを、モバイルハードディスクのＳＤＩＯスロットに挿入し、他の１つを、ＳＤＩＯインターフェースをもつ機器に接続する。例えば、ＳＤＩＯインターフェースを持つディジタルカメラやノートブック型パーソナルコンピュータなどに装着する。
【００５８】
すると、カード内のフラッシュメモリに記録されているパラメータがモバイルハードディスク２０が内蔵するメモリに格納され、クライアントリストに追加される。
【００５９】
通常、通信機器が無線ＬＡＮに参加するためには、アクセスポイント側でＥＳＳ−ＩＤやＷＥＰ鍵などの設定を行なってやる必要がある。しかし、本システムによれば、参加する機器のインターフェースに装着される無線ＬＡＮカードを一度だけモバイルハードディスクに挿入すると、その無線ＬＡＮカードに記録されているユニークのＥＳＳ−ＩＤ及び暗号鍵がモバイルハードディスクの中にあるメモリに書き込まれ、クライアントリストに登録される。
【００６０】
このモバイルハードディスク２０のように、汎用性の高いＵＳＢ端子を併設しておくと、ネットワーク接続ができない場合でも、ＵＳＢ端子を通じてデータをやり取りすることが可能である。
【００６１】
（その他の実施形態）
通信カードのインターフェースはＳＤＩＯインターフェースに限られず、ＵＳＢ（ユニバーサルシリアルバス）や、ＰＣＭＣＩＡインターフェース、ＣＦ（コンパクトフラッシュ（登録商標））インターフェース、ＰＣＩインターフェース
などでもよく、さらに他のインターフェースでもよい。また、無線通信モジュールの通信プロトコルはＩＥＥＥ８０２．１１ｂに限られず、ＩＥＥＥ８０２．ｘやブルートゥースなど他の通信プロトコルでもよい。
【００６２】
なお、無線通信をするコンピュータ同士をグループ分けするために設定する相手先と接続するための識別データとしてＥＳＳ−ＩＤを示したが、同種の機能又は作用効果を奏する他の識別データでもよい。例えば、ブルートゥースならば、ＰＩＮコードを識別データとして利用する。
【００６３】
上述の実施例において記録装置の記録媒体としてモバイルハードディスクの例を示したが、原理的には大容量の不揮発性メモリデバイスなどに置き換えることも可能であり、記録媒体の種類は問わない。もっとも、ネットワーク構成装置を記録装置に内蔵せず、着脱できるカード式にすると、必要により他の記録装置に交換することが容易である。あるいは、記録装置自体の記録媒体をＤＶＤ−ＲＡＭやＣＤ−ＲＷなど交換可能な媒体としてもよい。
【００６４】
【発明の効果】
本発明に係るパラメータ設定方法及びこのパラメータ設定方法を採用した本発明に係るネットワーク構成装置を用いると、通信パラメータの設定が自動的に行われ、面倒なパラメータ設定の操作が不要となる。また、本発明に係る記録システムは、従来にはない記録媒体の新しい形態を提案するものであり、その利用価値は極めて大きい。
【図面の簡単な説明】
【図１】ネットワーク構成装置の一例として、ＳＤＩＯインターフェースを持つ無線ＬＡＮカードがホスト機器３に接続される様子を示す図である。
【図２】実施例１における無線通信システムの概要構成を示す図である。
【図３】（ａ）は、実施例２における２組の無線ＬＡＮカードペアを示す図である。（ｂ）は、実施例２における複数のＥＳＳ−ＩＤを含む無線通信ＬＡＮカードと通信する無線通信システムの概要構成を示す図である。
【図４】必要な通信パラメータが機器に読み込まれるステップを示す図である。
【図５】実施例２の別の態様を例示しており、複数のＥＳＳ−ＩＤを含む無線通信ＬＡＮカードと通信する無線通信システムの他の概要構成を示す図である。
【図６】（ａ）実施例３における第１及び第２の無線ＬＡＮカードのペアを示す図である。（ｂ）は、第３の実施例におけるＭＡＣアドレスフィルタリングの方法を説明するための無線通信システムの概要構成を示す図である。
【符号の説明】
１  無線ＬＡＮカード
２  カードスロット
３  機器
４ａ  ＳＤＩＯコントローラ
４ｂ  メモリ
４ｃ  無線ＬＡＮモジュール
１０  機器（携帯情報端末）
１１ａ、１１ｂ、２１ａ  無線ＬＡＮカード
２０  機器（モバイルハードディスク）
２１ｂ  通信モジュール
２２、２３  クライアントリスト
３０  機器（ノートブック型パーソナルコンピュータ）
４０  機器（ディジタルカメラ）
【図１】
2004362323.tif 000003
【図２】
2004362323.tif 000004
【図３】
2004362323.tif 000005
【図４】
2004362323.tif 000006
【図５】
2004362323.tif 000007
【図６】
2004362323.tif 000008