(57)【特許請求の範囲】
【請求項１】
無線ＬＡＮ用の中継器である無線アクセスポイントと、この無線アクセスポイントと通信可能な無線端末とを備える無線ＬＡＮシステムにおいて、
前記無線アクセスポイントは、
無線設定を開始するための設定契機入力を行う第１の入力手段と、
前記無線端末との間で通信を行う第１の通信手段と、
前記第１の入力手段への設定契機入力後、前記第１の通信手段により、簡易設定用の無線設定情報を用いて前記無線端末との間で一時的な無線接続を行い、前記無線端末から送信される無線設定情報の仮発行要求に応じて、仮発行情報を前記無線端末に送信し、前記仮発行情報を受信した前記無線端末から送信される無線設定情報送信要求に、自装置から一定時間以上前に送信した前記仮発行情報が含まれる場合、正式な無線設定情報を前記無線端末に送信する第１の制御手段とを備え、
前記無線端末は、
無線設定を開始するための設定契機入力を行う第２の入力手段と、
前記無線アクセスポイントとの間で通信を行う第２の通信手段と、
前記第２の入力手段への設定契機入力後、前記第２の通信手段により、前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントとの間で前記一時的な無線接続を行い、前記無線アクセスポイントに前記仮発行要求を送信し、前記無線アクセスポイントから送信される前記仮発行情報を受信すると、一定時間後に前記仮発行情報を含む前記無線設定情報送信要求を前記無線アクセスポイントに送信し、前記無線アクセスポイントから前記正式な無線設定情報を受信すると、前記正式な無線設定情報を用いた無線設定を行う第２の制御手段とを備え、
前記第１の制御手段は、前記仮発行情報の送信後の一定時間内において、前記仮発行情報の送信前に受信した前記仮発行要求とは別の仮発行要求を受信した場合、前記正式な無線設定情報の送信を行わないことを特徴とする無線ＬＡＮシステム。
【請求項２】
無線ＬＡＮに接続可能な無線端末との間で無線通信を行う無線アクセスポイントにおいて、
無線設定を開始するための設定契機入力を行う入力手段と、
前記無線端末との間で通信を行う通信手段と、
前記入力手段への設定契機入力後、前記通信手段により、簡易設定用の無線設定情報を用いて前記無線端末との間で一時的な無線接続を行い、前記無線端末から送信される無線設定情報の仮発行要求に応じて、仮発行情報を前記無線端末に送信し、前記仮発行情報を受信した前記無線端末から送信される無線設定情報送信要求に、自装置から一定時間以上前に送信した前記仮発行情報が含まれる場合、正式な無線設定情報を前記無線端末に送信する制御手段とを備え、
前記制御手段は、前記仮発行情報の送信後の前記一定時間内において、前記仮発行情報の送信前に受信した前記仮発行要求とは別の仮発行要求を受信した場合、前記正式な無線設定情報の送信を行わないことを特徴とする無線アクセスポイント。
【請求項３】
無線ＬＡＮ用の中継器である無線アクセスポイントと通信可能な無線端末において、
無線設定を開始するための設定契機入力を行う入力手段と、
前記無線アクセスポイントとの間で通信を行う通信手段と、
前記入力手段への設定契機入力後、前記通信手段により、簡易設定用の無線設定情報を用いて前記無線アクセスポイントとの間で前記一時的な無線接続を行い、前記無線アクセスポイントに無線設定情報の仮発行要求を送信し、前記無線設定情報の仮発行要求を受信した前記無線アクセスポイントから仮発行情報を受信すると、一定時間後に前記仮発行情報を含む前記無線設定情報送信要求を前記無線アクセスポイントに送信し、前記無線設定情報送信要求を受信した前記無線アクセスポイントから前記正式な無線設定情報を受信すると、前記正式な無線設定情報を用いた無線設定を行う制御手段と
を備えることを特徴とする無線端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ＬＡＮシステム、無線アクセスポイントおよび無線端末に関する。
【背景技術】
【０００２】
従来、ＩＥＥＥ802.11無線ＬＡＮの無線設定においては、無線アクセスポイントに設定されているＳＳＩＤ（Service Set Identifier）、暗号方式、暗号キーといった無線設定情報を、利用者が無線端末に設定する必要があった。この設定作業は煩雑であり、かつ、設定ミス等による接続失敗が発生するため、すべての利用者にとって無線接続の設定が容易であるとはいえなかった。
【０００３】
この無線設定を簡易に行うための技術として、特許文献１に開示されたものがある。この技術は、無線アクセスポイントと無線端末との間の通信可能範囲を狭め、通信可能範囲が狭められたとき、一時接続用の無線接続設定を用いて本設定用の無線設定情報を無線で通信することにより、簡易に無線設定を行うものである。無線設定を行う際に通信可能範囲を狭くすることで、正規ユーザが無線を通して無線設定を行っている間に不正な第三者がアクセスして無線設定情報を入手する状況を発生しにくくしている。
【特許文献１】特開２００４−２１５２３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、特許文献１に開示された技術は、本設定用の無線設定情報を無線で通信する際に通信可能範囲が狭くしているものの、第三者が不正にアクセスして無線設定情報を入手することを確実に防ぐことができないという問題があった。
【０００５】
本発明は上記に鑑みてなされたもので、簡易な操作で無線設定を行うことができ、無線設定中の不正アクセスによる無線設定情報の漏洩を防止することができる無線ＬＡＮシステム、無線アクセスポイントおよび無線端末を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するため、請求項１記載の発明は、無線ＬＡＮ用の中継器である無線アクセスポイントと、この無線アクセスポイントと通信可能な無線端末とを備える無線ＬＡＮシステムにおいて、前記無線アクセスポイントは、無線設定を開始するための設定契機入力を行う第１の入力手段と、前記無線端末との間で通信を行う第１の通信手段と、前記第１の入力手段への設定契機入力後、前記第１の通信手段により、簡易設定用の無線設定情報を用いて前記無線端末との間で一時的な無線接続を行い、前記無線端末から送信される無線設定情報の仮発行要求に応じて、仮発行情報を前記無線端末に送信し、前記仮発行情報を受信した前記無線端末から送信される無線設定情報送信要求に、自装置から一定時間以上前に送信した前記仮発行情報が含まれる場合、正式な無線設定情報を前記無線端末に送信する第１の制御手段とを備え、前記無線端末は、無線設定を開始するための設定契機入力を行う第２の入力手段と、前記無線アクセスポイントとの間で通信を行う第２の通信手段と、前記第２の入力手段への設定契機入力後、前記第２の通信手段により、前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントとの間で前記一時的な無線接続を行い、前記無線アクセスポイントに前記仮発行要求を送信し、前記無線アクセスポイントから送信される前記仮発行情報を受信すると、一定時間後に前記仮発行情報を含む前記無線設定情報送信要求を前記無線アクセスポイントに送信し、前記無線アクセスポイントから前記正式な無線設定情報を受信すると、前記正式な無線設定情報を用いた無線設定を行う第２の制御手段とを備え、前記第１の制御手段は、前記仮発行情報の送信後の一定時間内において、前記仮発行情報の送信前に受信した前記仮発行要求とは別の仮発行要求を受信した場合、前記正式な無線設定情報の送信を行わないことを特徴とする。
【００１３】
請求項２記載の発明は、無線ＬＡＮに接続可能な無線端末との間で無線通信を行う無線アクセスポイントにおいて、無線設定を開始するための設定契機入力を行う入力手段と、前記無線端末との間で通信を行う通信手段と、前記入力手段への設定契機入力後、前記通信手段により、簡易設定用の無線設定情報を用いて前記無線端末との間で一時的な無線接続を行い、前記無線端末から送信される無線設定情報の仮発行要求に応じて、仮発行情報を前記無線端末に送信し、前記仮発行情報を受信した前記無線端末から送信される無線設定情報送信要求に、自装置から一定時間以上前に送信した前記仮発行情報が含まれる場合、正式な無線設定情報を前記無線端末に送信する制御手段とを備え、前記制御手段は、前記仮発行情報の送信後の前記一定時間内において、前記仮発行情報の送信前に受信した前記仮発行要求とは別の仮発行要求を受信した場合、前記正式な無線設定情報の送信を行わないことを特徴とする。
【００１４】
請求項３記載の発明は、無線ＬＡＮ用の中継器である無線アクセスポイントと通信可能な無線端末において、無線設定を開始するための設定契機入力を行う入力手段と、前記無線アクセスポイントとの間で通信を行う通信手段と、前記入力手段への設定契機入力後、前記通信手段により、簡易設定用の無線設定情報を用いて前記無線アクセスポイントとの間で前記一時的な無線接続を行い、前記無線アクセスポイントに無線設定情報の仮発行要求を送信し、前記無線設定情報の仮発行要求を受信した前記無線アクセスポイントから仮発行情報を受信すると、一定時間後に前記仮発行情報を含む前記無線設定情報送信要求を前記無線アクセスポイントに送信し、前記無線設定情報送信要求を受信した前記無線アクセスポイントから前記正式な無線設定情報を受信すると、前記正式な無線設定情報を用いた無線設定を行う制御手段とを備えることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、無線アクセスポイントおよび無線端末への設定契機入力に基づいて、簡易設定用の無線設定情報を設定し、この簡易設定用の無線設定情報を用いて無線アクセスポイントと無線端末との間で一時的な無線接続を行い、この一時的な無線接続において正式な無線設定情報を無線アクセスポイントから無線端末に送信するので、簡易な操作で無線設定を行うことができ、また、無線設定中の不正アクセスによる無線設定情報の漏洩を防止することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の無線ＬＡＮシステム、無線アクセスポイントおよび無線端末を実施するための最良の形態について、図面を参照して説明する。
【００１７】
（第１の実施形態）
図１は本発明の第１の実施形態における無線ＬＡＮシステムを示す概要図である。図１において、第１の実施形態の無線ＬＡＮシステムは、無線アクセスポイント１と、無線ＩＰ電話２と、電話機３と、ＰＣ４，５とを備える。そして、無線アクセスポイント１は、無線通信により無線ＩＰ電話２およびＰＣ４と接続可能となっている。また、無線アクセスポイント１は、２芯ケーブル６を介して電話機３と有線接続され、ＬＡＮケーブル７を介してＰＣ５と有線接続されている。
【００１８】
以下、第１の実施形態では、無線端末として無線ＩＰ電話２に無線設定を行う場合について説明する。他の実施形態も同様である。
【００１９】
図２は本発明の第１の実施形態における無線アクセスポイントの構成を示すブロック図である。図２に示すように無線アクセスポイント１は、無線端末と通信を行う無線通信部１１と、簡易設定用の無線設定情報を生成する無線設定情報生成部１２と、各種データを記憶する記憶部１３と、操作に応じた入力を行う入力部１４と、ＩＰアドレス等のＩＰ接続に必要な情報を生成するＤＨＣＰサーバ部１５と、有線ＬＡＮポート１６と、アナログ電話ポート１７と、無線アクセスポイント１全体を制御する制御部１８とを備える。
【００２０】
無線アクセスポイント１は、有線ＬＡＮポート１６を介してＰＣ５に接続され、アナログ電話ポート１７を介して電話機３に接続される。また、無線通信部１１には、無線ＬＡＮカードが挿入されるようになっている。
【００２１】
図３は本発明の第１の実施形態における無線ＩＰ電話の構成を示すブロック図である。図３に示すように無線ＩＰ電話２は、無線アクセスポイント１と通信を行う無線通信部２１と、簡易設定用の無線設定情報を生成する無線設定情報生成部２２と、各種データを記憶する記憶部２３と、操作に応じた入力を行う入力部２４と、画像を表示する表示部２５と、無線ＩＰ電話２全体を制御する制御部２６とを備える。
【００２２】
次に、第１の実施形態において、無線アクセスポイント１に設定された正式な無線設定情報を、無線ＩＰ電話２に設定する手順を説明する。図４は第１の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。
【００２３】
まず、ステップＳ１０において、無線アクセスポイント１に対して、利用者により簡易設定を開始するための設定契機入力が行われる。ここでは利用者により、無線アクセスポイント１に接続された電話機３に、簡易設定を行うための特別な番号として例えば「＊＊＊５５」という番号が入力された後、一時的パスワードとして任意桁数の数字列が入力される。
【００２４】
次に、ステップＳ２０では、電話機３は、入力された一時的パスワードを無線アクセスポイント１に送信する。
【００２５】
次に、ステップＳ３０では、無線アクセスポイント１の制御部１８は、電話機３から送信された一時的パスワードに基づいて無線設定情報生成部１２に簡易設定用の無線設定情報を生成させ、生成された簡易設定用の無線設定情報を無線通信部１１に設定する。ここで、無線設定情報生成部１２は、一時的パスワードから一意に定まる無線設定情報を生成するようになっている。
【００２６】
無線設定情報は、特定の無線ＬＡＮを識別するための名称であるＳＳＩＤと、暗号化技術としてＷＥＰ（Wired Equivalent Privacy）を用いる場合の暗号鍵であるＷＥＰキーとからなる。
【００２７】
そして、ステップＳ４０では、無線ＩＰ電話２に対して、利用者により簡易設定を開始するための設定契機入力が行われる。利用者は、無線ＩＰ電話２の表示部２５に表示されるＧＵＩにおけるメニュー画面から、簡易設定を行うための特別な番号として例えば「５５」を入力した後、上記ステップＳ１０で電話機３に「＊＊＊５５」の後に入力した数字列と同一の値を一時的パスワードとして入力部２４に入力する。簡易設定を行うための番号（例えば「５５」）は事前に設定され記憶部２３に記憶されている。
【００２８】
次に、ステップＳ５０では、無線ＩＰ電話２の制御部２６は、入力部２４に入力された一時的パスワードに基づいて無線設定情報生成部２２に簡易設定用の無線設定情報を生成させ、生成された簡易設定用の無線設定情報を無線通信部２１に設定する。ここで、無線設定情報生成部２２は、無線アクセスポイント１の無線設定情報生成部１２と同様のアルゴリズムにより無線設定情報を生成するようになっており、一時的パスワードとして電話機３に入力されたものと同一の値が入力されると、同一の無線設定情報を生成する。
【００２９】
無線アクセスポイント１および無線ＩＰ電話２で簡易設定用の無線設定情報が生成されて設定されると、ステップＳ６０において、簡易設定用の無線設定情報を用いた一時的な無線接続が確立される。
【００３０】
その後、ステップＳ７０では、無線ＩＰ電話２は、ＤＨＣＰリクエストを無線アクセスポイント１に送信する。そして、ステップＳ８０では、制御部１８は、ＤＨＣＰサーバ部１５にＩＰ接続に必要な情報（ＩＰアドレス等）を生成させ、生成されたＩＰアドレス等を無線通信部１１から無線ＩＰ電話２に対して送信させる。
【００３１】
その後、ステップＳ９０では、無線ＩＰ電話２は、正式な無線設定情報の送信要求を無線アクセスポイント１に送信する。そして、ステップＳ１００では、制御部１８は、無線通信部１１から正式な無線設定情報（ＳＳＩＤとＷＥＰキー）を無線ＩＰ電話２に対して送信させる。正式な無線設定情報は予め記憶部１３に記憶されている。なお、簡易設定用の無線設定情報を生成してから（ステップＳ３０）一定時間内に無線設定情報の送信要求が送信されない場合、制御部１８は、無線接続を強制切断する。
【００３２】
正式な無線設定情報の送信が完了すると、ステップＳ１１０では、無線アクセスポイント１の制御部１８および無線ＩＰ電話２の制御部２６は、一時的な無線接続を切断させる。
【００３３】
次いで、ステップＳ１２０において、無線ＩＰ電話２の制御部２６は、正式な無線設定情報を無線通信部２１に設定する。また、ステップＳ１３０において、無線アクセスポイント１の制御部１８は、正式な無線設定情報を無線通信部１１に設定する。これにより、ステップＳ１４０において、正式な無線設定情報を用いた無線接続が確立される。
【００３４】
このように第１の実施形態によれば、無線アクセスポイント１および無線ＩＰ電話２に入力される同一の一時的パスワードから定まる同一の簡易設定用の無線設定情報を無線アクセスポイント１および無線ＩＰ電話２に設定し、この簡易設定用の無線設定情報を用いて無線アクセスポイント１と無線ＩＰ電話２との間で一時的な無線接続を行い、この一時的な無線接続において正式な無線設定情報を無線アクセスポイント１から無線ＩＰ電話２に送信するので、簡易な操作で無線設定を行うことができ、無線設定中の不正アクセスによる無線設定情報の漏洩を防止することができる。
【００３５】
一時的パスワードは事前に登録する必要はなく、無線設定時に利用者が任意の値を使用できるため、入力すべき値を利用者が忘れてしまうといったトラブルを回避できる。
【００３６】
なお、上記の説明では無線アクセスポイント１への一時的パスワードの入力手段として電話機３を使用しているが、電話機３の代わりに、無線アクセスポイント１が備えるテンキー等の入力部１４を用いてもよい。また、無線アクセスポイント１に無線または有線で接続されたＰＣ４，５や、赤外線リモコン等の端末を利用してもよい。
【００３７】
また、上記の説明では、無線設定を行う際、無線アクセスポイント１と無線ＩＰ電話２との両方に一時的パスワードを入力するようにしているが、無線アクセスポイント１が、最初にパスワードが入力された際に、そのパスワードを記憶しておくようにしてもよい。
【００３８】
この場合、以後の無線設定においては、無線アクセスポイント１に電話機３を介して簡易設定を行うための特別な番号（例えば「＊＊＊５５」）が入力されることにより、無線設定情報生成部１２によりパスワードから一意に定まる簡易設定用の無線設定情報が生成される。そして、無線ＩＰ電話２に対して、簡易設定を行うための番号（例えば「５５」）が入力され、無線アクセスポイント１に記憶されているものと同一のパスワードが入力されると、入力されたパスワードに基づいて、無線設定情報生成部２２により、無線アクセスポイント１で生成されたものと同一の簡易設定用の無線設定情報が生成され、生成された簡易設定用の無線設定情報を用いた一時的な無線接続が行われる。
【００３９】
（第２の実施形態）
次に、第２の実施形態について説明する。第１の実施形態では、無線アクセスポイント１に接続された電話機３を用いて設定契機入力を行ったが、第２の実施形態では、設定契機入力として無線ＬＡＮカードの抜き差しを行う。
【００４０】
図５は本発明の第２の実施形態における無線ＬＡＮシステムを示す概要図である。図５において、第２の実施形態の無線ＬＡＮシステムは、無線アクセスポイント３１と、無線ＩＰ電話３２と、ＰＣ４，５とを備える。そして、無線アクセスポイント３１は、無線通信により無線ＩＰ電話３２およびＰＣ４と接続可能となっている。また、無線アクセスポイント３１は、ＬＡＮケーブル７を介してＰＣ５と有線接続されている。図５に示す無線ＬＡＮシステムは、図１に示す無線ＬＡＮシステムに対して、無線アクセスポイント３１に電話機が接続されていない構成である。
【００４１】
図６は本発明の第２の実施形態における無線アクセスポイントの構成を示すブロック図である。図６に示す無線アクセスポイント３１は、図２に示す第１の実施形態の無線アクセスポイント１に対して、無線設定情報生成部１２とアナログ電話ポート１７とが省略された構成である。無線通信部１１には無線ＬＡＮカード１９が挿入されるようになっている。
【００４２】
図７は本発明の第２の実施形態における無線ＩＰ電話の構成を示すブロック図である。図７に示す無線ＩＰ電話３２は、図３に示す第１の実施形態の無線ＩＰ電話２に対して、無線設定情報生成部２２が省略された構成である。なお、図６、図７に示した第２の実施形態の構成要素において、図２、図３と同一の構成要素については、同一番号をつけることによりその説明は省略する。
【００４３】
次に、第２の実施形態において、無線アクセスポイント３１に設定された正式な無線設定情報を、無線ＩＰ電話３２に設定する手順を説明する。図８は第２の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。
【００４４】
まず、ステップＳ２１０では、無線ＩＰ電話３２に対して、利用者により簡易設定を開始するための設定契機入力が行われる。利用者は、無線ＩＰ電話３２の表示部２５に表示されるＧＵＩにおけるメニュー画面から、簡易設定を行うための特別な番号として例えば「５５」を入力する。
【００４５】
次に、ステップＳ２２０では、無線ＩＰ電話３２の制御部２６は、簡易設定用の無線設定情報を無線通信部２１に設定する。ここで、簡易設定用の無線設定情報は、ＳＳＩＤとＷＥＰキーとからなり、予め記憶部２３に記憶されている。
【００４６】
その後、ステップＳ２３０では、無線ＩＰ電話３２は、無線アクセスポイント３１に対して無線接続要求を連続的に送信する。
【００４７】
そして、ステップＳ２４０では、無線アクセスポイント３１に対して、利用者により設定契機入力が行われる。第２の実施形態では設定契機入力として、利用者により無線ＬＡＮカード１９の抜き差しが行われる。制御部１８は、無線通信部１１に挿入されている無線ＬＡＮカード１９が抜去された後、予め設定された一定時間後に挿入されたことを検出すると、設定契機入力が行われたと判断する。また、無線ＬＡＮカード１９が挿入されたことを検出して設定契機入力が行われたと判断するようにしてもよい。
【００４８】
次に、ステップＳ２５０では、制御部１８は、無線通信部１１および有線ＬＡＮポート１６を制御して、無線ＩＰ電話３２が、無線アクセスポイント３１とのみ通信可能で、無線アクセスポイント３１に無線または有線で接続された他の機器と通信できないようにガードをかける。例えば、無線ＩＰ電話３２以外との無線通信部１１を介しての通信を無効化し、有線ＬＡＮポート１６を介しての通信をすべて無効化することによりガードをかける。
【００４９】
次に、ステップＳ２６０では、無線アクセスポイント３１の制御部１８は、簡易設定用の無線設定情報を無線通信部１１に設定する。ここで、無線アクセスポイント３１の記憶部１３には、無線ＩＰ電話３２に記憶されている簡易設定用の無線設定情報と同一の無線設定情報が予め記憶されている。
【００５０】
そして、ステップＳ２７０において、簡易設定用の無線設定情報を用いた一時的な無線接続が確立される。また、簡易設定用の無線設定情報が無線通信部１１に設定され、一時的な無線接続が確立されると、無線ＩＰ電話３２からの連続的な無線接続要求の送信は終了する。その後、ステップＳ２８０〜Ｓ３２０は、第１の実施形態で説明した図４のステップＳ７０〜Ｓ１１０と同様である。
【００５１】
ここで、無線ＩＰ電話３２側から簡易設定の設定契機入力後に、無線アクセスポイント３１側で簡易設定開始操作が行われない等の理由により、簡易設定用の一時的な無線接続が確立できなかった場合、無線ＩＰ電話３２は、予め定められた時間経過した後に、簡易設定を終了する。
【００５２】
一時的な無線接続が切断された後（ステップＳ３２０）、ステップＳ３３０では、制御部１８は、無線ＩＰ電話３２と無線アクセスポイント３１に接続された他の機器との通信のガードを無効化する。以下、ステップＳ３４０〜Ｓ３６０は、第１の実施形態で説明した図４のステップＳ１２０〜Ｓ１４０と同様である。
【００５３】
このように第２の実施形態によれば、無線ＬＡＮカード１９の抜き差しを簡易設定の設定契機入力とするので、無線アクセスポイント３１において簡易設定に割り当て可能な入力手段がない場合にでも、無線アクセスポイント３１に対して簡易設定の設定契機入力を行うことができる。
【００５４】
また、第２の実施形態においては、第１の実施形態と異なり、一時的パスワードの入力を行わず、簡易設定用の無線設定情報は予め設定された固定の値を利用する。そのため、この簡易設定用の無線設定情報が不正利用者に流出してしまった場合に、無線アクセスポイント３１に利用者が簡易設定開始操作を与えた直後に、不正に無線接続を行う可能性がある。そこで、無線ＩＰ電話３２側から簡易設定の開始操作を行い、連続的に無線接続要求を送信する。これにより、無線アクセスポイント３１において簡易設定の開始操作が行われた直後に一時的な無線接続を確立できるので、無線アクセスポイント３１が簡易設定用の無線設定に切り替わっている時間を最小限に抑え、不正接続される可能性を最小限に抑えることができる。
【００５５】
また、簡易設定用の一時的な無線接続を行う間、無線ＩＰ電話３２と無線アクセスポイント３１に接続された他の機器との通信をガードするので、簡易設定中に不正な第三者による接続が行われた場合でも、他の機器に接続することを防止することによりセキュリティの低下を抑えることができる。
【００５６】
なお、本実施形態では、無線ＩＰ電話３２からの連続的な無線接続要求は、一時的な無線接続が確立されるまで送信する例を記載したが、本発明は、これに限定されるものではなく、無線アクセスポイント３１が無線ＩＰ電話３２からの無線接続要求を検知し、検知したことを無線ＩＰ電話３２へ通知する構成をとれば、簡易設定開始操作（ステップＳ２４０）以後のいずれのステップで無線接続要求の送信を終了してもよい。
【００５７】
（第３の実施形態）
次に、第３の実施形態について説明する。第３の実施形態では、簡易設定用の無線設定情報を用いた無線接続が常に利用可能になっている。また、無線アクセスポイント３１が無線ＩＰ電話３２の接続を許容する瞬間に不正な第三者の無線端末が接続して正式な無線設定情報を入手する事を防止するために、無線ＩＰ電話３２が接続した際に最初に仮発行情報を無線アクセスポイント３１から無線ＩＰ電話３２に送信し、ある時間の後に無線ＩＰ電話３２がその仮発行情報を無線アクセスポイント３１に送信することにより、無線アクセスポイント３１は無線ＩＰ電話３２に対して、正式な無線設定情報を送信するようにしている。
【００５８】
第３の実施形態の無線ＬＡＮシステムの構成は、図５に示す第２の実施形態の無線ＬＡＮシステムの構成と同様である。また、無線アクセスポイント３１および無線ＩＰ電話３２の構成は、図６および図７に示す第２の実施形態の無線アクセスポイント３１および無線ＩＰ電話３２の構成と同様である。
【００５９】
次に、第３の実施形態において、無線アクセスポイント３１に設定された正式な無線設定情報を、無線ＩＰ電話３２に設定する手順を説明する。図９は第３の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。
【００６０】
まず、ステップＳ４１０において、無線アクセスポイント３１に対して、利用者により簡易設定を開始するための設定契機入力が行われる。ここでは利用者により無線アクセスポイント３１に備えられた入力部１４のボタンが押されることで、制御部１８は設定契機入力が行われたと判断する。
【００６１】
その後、ステップＳ４２０，Ｓ４３０では、第２の実施形態で説明した図８のステップＳ２１０，Ｓ２２０と同様に、無線ＩＰ電話３２の設定契機入力、簡易設定用の無線設定情報の設定が行われる。
【００６２】
そして、ステップＳ４４０において、簡易設定用の無線設定情報を用いた一時的な無線接続が確立される。第３の実施形態では、正式な無線設定情報と簡易設定用の無線設定情報とが予め記憶部１３に記憶されている。そして、正式な無線設定情報を用いた無線接続および簡易設定用の無線設定情報を用いた無線接続は常に利用可能になっている。ここで、簡易設定用の無線設定情報を用いた無線接続を通して接続する機器は、無線アクセスポイント３１以外に接続できないように、無線アクセスポイント３１においてガードがかけられている。
【００６３】
その後、ステップＳ４５０，Ｓ４６０は、第２の実施形態で説明した図８のステップＳ２８０，Ｓ２９０と同様である。
【００６４】
そして、ステップＳ４７０では、無線ＩＰ電話３２は、無線設定情報の仮発行要求を無線アクセスポイント３１に送信する。次いで、ステップＳ４８０では、制御部１８は、仮発行情報を生成し、この仮発行情報を無線通信部１１から無線ＩＰ電話３２に対して送信させる。この仮発行情報は、正式な無線設定情報の送信を行う際の一時的な鍵情報として使用するために、送信される度に異なる情報として生成される。ここで、無線アクセスポイント３１の簡易設定開始操作（ステップＳ４１０）が行われていなければ、無線アクセスポイント３１は仮発行情報を送信しない。
【００６５】
次に、ステップＳ４９０，Ｓ５００では、無線ＩＰ電話３２および無線アクセスポイント３１は一定時間待機する。無線アクセスポイント３１は、この待機中に別の仮発行要求を受信した場合には、先に発行した仮発行情報を無効化し、簡易設定処理を終了する。
【００６６】
その後、ステップＳ５１０では、無線ＩＰ電話３２は、無線アクセスポイント３１から受信した仮発行情報を含む無線設定情報の送信要求を送信する。
【００６７】
そして、ステップＳ５２０では、無線アクセスポイント３１の制御部１８は、無線ＩＰ電話３２から送信された無線設定情報の送信要求に含まれる仮発行情報が、自身が送信した仮発行情報と一致するかどうかを判断する。一致する場合、ステップＳ５２０において、制御部１８は、正式な無線設定情報を送信するように制御する。一致しない場合、制御部１８は、簡易設定処理を終了する。
【００６８】
なお、正式な無線設定情報や仮発行情報の送信の際には、ＨＴＴＰＳ（Hypertext Transfer Protocol Security）等を用いた暗号化を行う。他の実施形態において正式な無線設定情報を送信する際も同様である。
【００６９】
正式な無線設定情報の送信が完了すると、ステップＳ５４０では、無線アクセスポイント３１の制御部１８および無線ＩＰ電話３２の制御部２６は、一時的な無線接続を切断させる。
【００７０】
次いで、ステップＳ５５０において、無線ＩＰ電話３２の制御部２６は、正式な無線設定情報を無線通信部２１に設定する。これにより、ステップＳ５６０において、正式な無線設定情報を用いた無線接続が確立される。
【００７１】
このように第３の実施形態によれば、無線アクセスポイント３１において簡易設定用の無線設定情報を用いた無線接続が常に利用可能であるため、簡易設定を行う際に無線設定を簡易設定用のものに切り替える必要がなく、正式な無線設定を一時的に中断することなく簡易に設定を行うことができる。
【００７２】
また、無線アクセスポイント３１は、仮発行情報を送信してから一定期間の間に別の仮発行要求を受けた場合には、先に発行した仮発行情報を無効化し、簡易設定処理を終了するので、複数の利用者が無線設定の送信要求を行った場合に、無線設定の送信を中止することができ、正規の利用者が簡易設定を行う瞬間を狙って、不正な第三者が正式な無線設定情報を取得することを防止することができる。
【００７３】
ここで、不正な第三者による接続を防止する方法としては、上記のように仮発行情報を提示する方法の他に、無線アクセスポイント３１への簡易設定開始操作が行われる一定時間以前に無線設定情報の送信要求が送信されているときには、簡易設定開始操作を無効化する方法をとることもできる。また、無線アクセスポイント３１が、一時的な無線接続を開始する以前に、無線接続要求やＤＨＣＰリクエスト等の新規接続要求、無線設定情報の送信要求等が送信されていることを確認した場合、正式な無線設定情報の送信を行わないようにしてもよい。これらの方法は、仮発行情報を提示する方法と同時に用いる必要はなく、単独で用いてもよい。
【００７４】
なお、第３の実施形態では、無線アクセスポイント３１への設定契機入力に無線アクセスポイント３１に備えられた入力部１４を用いたが、第２の実施形態と同様に無線ＬＡＮカードの抜き差しにより設定契機入力を行ってもよい。
【００７５】
また、各実施形態の説明では、正式な無線設定情報は予め無線アクセスポイント１の記憶部１３に記憶されているものとしたが、一時的な無線接続が確立されて無線設定情報の送信要求を受信してから無線アクセスポイント１が正式な無線設定情報を動的に生成するようにしてもよい。
【００７６】
また、各実施形態では、無線端末として無線ＩＰ電話に無線設定を行う場合について説明したが、無線端末はこれに限らず、ＰＣ等でもよい。また、暗号化技術としてＷＥＰを用いたが、ＷＥＰ以外の他の暗号化技術を用いてもよい。
【図面の簡単な説明】
【００７７】
【図１】本発明の第１の実施形態における無線ＬＡＮシステムを示す概要図である。
【図２】本発明の第１の実施形態における無線アクセスポイントの構成を示すブロック図である。
【図３】本発明の第１の実施形態における無線ＩＰ電話の構成を示すブロック図である。
【図４】第１の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。
【図５】本発明の第２の実施形態における無線ＬＡＮシステムを示す概要図である。
【図６】本発明の第２の実施形態における無線アクセスポイントの構成を示すブロック図である。
【図７】本発明の第２の実施形態における無線ＩＰ電話の構成を示すブロック図である。
【図８】第２の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。
【図９】第３の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。
【符号の説明】
【００７８】
１，３１    無線アクセスポイント
２，３２    無線ＩＰ電話
３    電話機
４，５    ＰＣ
６    ２芯ケーブル
７    ＬＡＮケーブル
１１，２１    無線通信部
１２，２２    無線設定情報生成部
１３，２３    記憶部
１４，２４    入力部
１５    ＤＨＣＰサーバ部
１６    有線ＬＡＮポート
１７    アナログ電話ポート
１８，２６    制御部
１９    無線ＬＡＮカード
２５    表示部
【図１】
0004778793.tif 000002
【図２】
0004778793.tif 000003
【図３】
0004778793.tif 000004
【図４】
0004778793.tif 000005
【図５】
0004778793.tif 000006
【図６】
0004778793.tif 000007
【図７】
0004778793.tif 000008
【図８】
0004778793.tif 000009
【図９】
0004778793.tif 000010