(57)【要約】【課題】正規ユーザの無線端末を含む複数の無線端末からの設定要求が競合する場合でも、無線LAN接続用の設定情報が正規ユーザ以外の第三者の無線端末に対して不正に設定されることを防止する。【解決手段】制御部１０４において、メッセージ公報部１０４ａは、スイッチ１０３の操作に応答して設定モードへ遷移した旨のメッセージを公報する。計時部１０４ｂは、受付期間ΔTを計時する。第１通信路確立部１０４ｃは、無線端末MNからの設定要求に応答して設定用通信路を確立する。設定要求数判定部１０４ｄは、ΔT内に受信された設定要求数Nreqを判定する。メッセージ通知部１０４ｅは、Nreqが複数であると、無線端末MNの全てに設定拒否を通知する。設定情報送信部１０４ｆは、設定要求数が１つであると、その無線端末MNへ第１通信路で第２設定情報を送信する。第２通信路確立部１０４ｇは、第２設定情報に基づく設定要求に応答して本通信路を確立する。【選択図】図２
2013207494.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ操作を受け付けるスイッチを備え、無線端末との間に通信路を確立するための第１および第２設定情報が予め記録され、第１設定情報に基づいて確立された第１通信路で第２設定情報を無線端末へ通知する無線LANアクセスポイントにおいて、
前記スイッチ操作に応答して、無線LAN設定の受付開始を公報するメッセージ公報手段と、
無線端末から送信される設定要求に応答して第１通信路を確立する第１通信路確立手段と、
所定の受付期間内に受信された設定要求数を判定する設定要求数判定手段と、
前記設定要求数が複数であると、当該複数の無線端末の全てに設定拒否を通知するメッセージ通知手段とを具備したことを特徴とする無線LANアクセスポイント。
【請求項２】
前記設定要求数が１つであると、当該設定要求を送信した無線端末へ前記第１通信路で第２設定情報を送信する設定情報送信手段と、
前記無線端末から送信された、前記第２設定情報に基づく設定要求に応答して第２通信路を確立する第２通信路確立手段とをさらに具備したことを特徴とする請求項１に記載の無線LANアクセスポイント。
【請求項３】
前記設定拒否の通知には、通信路の設定を中止した旨および再設定を要求するメッセージが含まれることを特徴とする請求項１または２に記載の無線LANアクセスポイント。
【請求項４】
ユーザ操作を受け付けるスイッチを備えた無線LANアクセスポイントの無線LAN設定方法において、
前記スイッチ操作に応答して無線LAN設定の受付開始を公報する手順と、
無線端末から送信される設定要求に応答して第１通信路を確立する手順、
所定の受付期間内に受信された設定要求数が複数であると、当該複数の無線端末の全てに設定拒否を通知する手順と、
前記設定要求数が１つであると、当該設定要求を送信した無線端末へ前記第１通信路で第２設定情報を送信する手順と、
前記無線端末から送信された前記第２設定情報に基づく設定要求に応答して第２通信路を確立する手順とを含むことを特徴とする無線LANアクセスポイントの無線LAN設定方法。
【請求項５】
前記請求項４に記載の無線LANアクセスポイントの無線LAN設定方法を、コンピュータに実行させるための無線LANアクセスポイントの無線LAN設定プログラム。
【請求項６】
前記請求項５に記載した無線LANアクセスポイントの無線LAN設定プログラムをコンピュータが読み取り可能に記録した無線LAN設定プログラムの記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線LAN機能を備えた無線端末に対して無線LAN設定を行う無線LANアクセスポイントならびにその無線LAN設定方法、プログラムおよびその記録媒体に係り、特に、正規ユーザの無線端末を含む複数の無線端末からの設定要求が競合する場合、無線LANの設定情報が正規ユーザ以外の第三者の無線端末に対して不正に設定されることを防止する無線LANアクセスポイントならびにその無線LAN設定方法、プログラムおよびその記録媒体に関する。
【背景技術】
【０００２】
近年、スマートフォン、携帯ゲーム機あるいはデジタルフォトフレーム等に代表される無線LAN対応機器が急速に普及している。これらの無線LAN機器を利用する際には、利用者が予め用意した無線LANの親機となるアクセスポイント(AP)との接続設定を実施する必要がある。この接続設定では、次のような設定情報を無線LAN機器に登録する必要がある。
(1)アクセスポイントが持つSSID(アクセスポイントを一意に識別するID：ネットワーク名)
(2)暗号方式
(3)暗号鍵(KEY)
【０００３】
しかしながら、これらの設定情報を無線LAN機器に入力する際には、無線LANに関する専門知識が必要となるため、不慣れな利用者にとっては簡単な操作ではなかった。このような技術課題に対して、特許文献１には、無線LANの設定操作を自動化して利用者の負担を軽減する技術が開示されている。
【０００４】
特許文献１では、アクセスポイントに設けられたボタンスイッチが操作されると、その動作モードが、仮の設定情報を用いて無線LAN機器と通信路を確立することを許容する設定モードに移行する。この設定モードにおいて、無線LAN機器は仮の設定情報を用いてアクセスポイントに仮接続し、その際に確立された設定用通信路を使って、アクセスポイントから本通信路用の設定情報を取得する。その後、無線LAN機器がアクセスポイントから取得した通常通信路用の設定情報を用いてアクセスポイントへの再接続することによりにより無線LANの利用(通信)が可能となる。特許文献１による通信パラメータの設定手順を、図５のシーケンスフローを参照しながら以下に説明する。
【０００５】
スマートフォンなどの被設定端末（無線LAN機器）には、設定用通信路を確立するための第１設定情報として、全端末に共通のSSID1、KEY1および暗号方式が予め登録されている。アクセスポイントなどの設定端末には、SSID1、KEY1および暗号方式と共に、本通信路を確立するための第２設定情報として、各端末に固有のSSID2、KEY2および暗号方式が予め登録されている。
【０００６】
手順S1では、設定端末に設けられたボタンスイッチを端末ユーザが押下操作等することにより、当該設定端末に対して設定の開始が要求される。なお、ボタン操作の代わりに画面表示等が利活用される場合もある。ボタン操作された設定端末では、動作モードが「通常モード」から「設定モード」に変更される。
【０００７】
手順S2では、端末ユーザが被設定端末を操作して設定開始を要求する。この要求操作には、物理ボタンやソフトウェアボタン等を利用できる。
【０００８】
手順S3では、被設定端末において、予め保持されている仮の設定情報(SSID1，KEY1)を用いて設定端末との間に設定用通信路が確立され、この通信路を利用して、設定端末に対して設定開始の指示が送信される
【０００９】
手順S４では、設定端末において、前記設定開始指示の受信に応答して被設定端末のMACアドレスが読み取られる。
【００１０】
手順S５では、設定端末から被設定端末へ、通常モード時に利用するSSID2およびKEY2の設定情報が送信される。
【００１１】
手順S6では、被設定端末から設定端末へ、前記設定情報の正常受信を通知するための受信確認データが送信される。
【００１２】
手順S7では、設定端末において、被設定端末からの受信確認データの受信に応答して、被設定端末のMACアドレスが設定端末自身に登録される。
【００１３】
手順S8では、設定端末から被設定端末へ、前記MACアドレスの登録を完了したことを被設定端末に通知するための端末MACアドレス登録完了データが送信される。
【００１４】
手順S9，S10，S11では、被設定端末において、前記端末MACアドレス登録完了データの受信に応答して、前記手順S5で設定端末から取得したSSID2、暗号方式およびKEY2に基づいて本通信路の設定が実行される。
【先行技術文献】
【特許文献】
【００１５】
【特許文献１】特許第４３４６４１３号
【発明の概要】
【発明が解決しようとする課題】
【００１６】
特許文献１では、設定端末の無線カバレッジ内に、正規ユーザの被設定端末のみならず第三者の被設定端末も存在していると、設定端末が設定モードに遷移したあと、第三者が正規ユーザよりも早く自身の被設定端末を操作してしまうと、当該第三者の被設定端末に対して設定情報が登録されてしまい、無断でアクセスポイントを利用できてしまうという問題があった。
【００１７】
本発明の目的は、上記した従来技術の課題を全て解決し、正規ユーザの無線端末を含む複数の無線端末からの設定要求が競合する場合に、無線LAN接続用の設定情報が正規ユーザ以外の第三者の無線端末に対して不正に設定されることを防止する無線LANアクセスポイントならびにその無線LAN設定方法、プログラムおよびその記録媒体を提供することにある。
【課題を解決するための手段】
【００１８】
上記の目的を達成するために、本発明は、ユーザ操作を受け付けるスイッチを備え、無線端末との間に通信路を確立するための第１および第２設定情報が予め記録され、第１設定情報に基づいて確立された第１通信路で第２設定情報を無線端末へ通知して第２通信路を確立する無線LANアクセスポイントにおいて、以下のような特徴を具備した。
【００１９】
(1)スイッチ操作に応答して、無線LAN設定の受付開始を公報するメッセージ公報手段と、無線端末から送信される設定要求に応答して第１通信路を確立する第１通信路確立手段と、所定の受付期間内に受信された設定要求数を判定する設定要求数判定手段と、設定要求数が複数であると、当該複数の無線端末の全てに設定拒否を通知するメッセージ通知手段とを具備した。
【００２０】
(2)設定要求数が１つであると、当該設定要求を送信した無線端末へ前記第１通信路で第２設定情報を送信する設定情報送信手段と、無線端末から送信された、前記第２設定情報に基づく設定要求に応答して第２通信路を確立する第２通信路確立手段とをさらに具備した。
【発明の効果】
【００２１】
本発明によれば、以下のよう効果が設定される。
【００２２】
(1)無線アクセスポイントでは、所定のボタンスイッチ操作に応答して開始される無線LAN設定の受付期間内に複数の無線端末からの設定要求が受信されると設定処理が中止されるので、１台のアクセスポイントの無線カバレッジ内に複数の無線端末が存在し、各無線端末が一つのアクセスポイントに対して同時に接続要求できる環境下で、正規ユーザ以外の無線端末との間では無線LAN通信路を確立できない。
【００２３】
(2)端末ユーザは、無線アクセスポイントのボタンスイッチを操作するだけで良いので、無線LAN設定において煩雑な操作から解放される。
【００２４】
(3)端末ユーザの無線端末に新たな機能を追加する必要が無いので、汎用の無線端末への適用が可能になる。
【図面の簡単な説明】
【００２５】
【図１】本発明が適用される無線LANの構成を示した図である。
【図２】無線AP（設定端末）の構成を示した機能ブロック図である。
【図３】無線端末MN（被設定端末）の構成を示した機能ブロック図である。
【図４】本発明の一実施形態に係る無線LAN設定手順のシーケンスフローである。
【図５】特許文献１に開示された無線LAN設定手順のシーケンスフローである。
【発明を実施するための形態】
【００２６】
以下、図面を参照して本発明の実施の形態について詳細に説明する。図１は、本発明が適用される無線LANの構成を示した図であり、ここでは、無線アクセスポイント(AP)の無線カバレッジ内に、その正規ユーザの被設定端末（無線端末MN1）および正規ユーザ以外の第三者の被設定端末（無線端末MN2）が存在し、無線端末MN1に無線LAN設定を行って無線アクセスポイントAPと無線端末MN1との間に無線LAN接続を確立するための無線LAN設定操作について説明する。
【００２７】
無線端末MN1，MN2は、いずれもIEEE 802.11規格に準拠した無線LANモジュールを搭載し、無線APには、後述する無線LAN設定用のボタンスイッチ１０３が装備されている。無線APは複数のネットワーク名(SSID)を所持することが可能であり、SSIDごとに通信路の暗号化の要否、暗号方式の種類、暗号鍵(KEY)の文字列等のセキュリティレベルを定義できる。無線端末MN1，MN2には、無線APから設定情報を取得するために、当該無線APに接続するためのURLが予め保持されている。
【００２８】
本実施形態では、無線APおよび各無線端末MN1，MN2に、全ての無線APおよび無線端末MNに共通のネットワーク名SSID1、暗号方式および暗号鍵KEY1が予め保持されており、初めにSSID1およびKEY1を用いて無線APと無線端末MNとの間に設定用通信路（第１通信路）が確立される。次いで、この設定用通信路を利用して、本通信路を確立するためのSSID2、暗号方式およびKEY2が無線APから無線端末MNへ提供されることで本通信路（第２通信路）が確立される。
【００２９】
図２は、前記無線APの構成を示した機能ブロック図であり、ここでは、本発明の説明に不要な構成は図示が省略されている。
【００３０】
無線LANインタフェース１０１は、無線信号を送受信する。通信制御部１０２は、前記無線LANインタフェース１０１から送信される無線信号を暗号化すると共に、無線LANインタフェース１０１で受信される無線信号を復号する。ボタンスイッチ(SW)１０３は、利用者による無線LAN設定操作を受け付ける。
【００３１】
メモリ領域１０５において、第１無線LAN設定保持部１０５ａには、各端末MNとの間に設定用通信路を確立するための第１設定情報として、全端末MNに共通のネットワーク名SSID1、暗号方式および暗号鍵KEY1が予め保持されている。第２無線LAN設定保持部１０５ｂには、各端末MNとの間に本通信路を確立するための第２設定情報として、当該無線APに固有のネットワーク名SSID2、暗号方式および暗号鍵KEY2が予め保持されている。
【００３２】
前記第１設定情報は、利用者による書換および閲覧が禁止されている。前記第２設定情報は、利用者による書換および閲覧が許可されている。なお、第２設定情報の保持数は一つとは限らず、相互に異なる複数の設定情報が保持される場合もある。
【００３３】
制御部１０４において、メッセージ公報部１０４ａは、前記スイッチ１０３の操作に応答して、無線LAN設定の受付開始を公報する。計時部１０４ｂは、設定モードにおける受付期間ΔTを計時する。第１通信路確立部１０４ｃは、無線端末MNから送信される設定要求に応答して設定用通信路（第１通信路）を確立する。設定要求数判定部１０４ｄは、所定の受付期間ΔT内に受信された設定要求数Nreqを判定する。メッセージ通知部１０４ｅは、設定要求数Nreqが複数であると、当該複数の無線端末MNの全てに設定拒否を通知する。
【００３４】
設定情報送信部１０４ｆは、前記設定要求数が１つであると、当該設定要求を送信した無線端末MNへ前記第１通信路で第２設定情報を送信する。第２通信路確立部１０４ｇは、前記無線端末MNから送信された、前記第２設定情報に基づく設定要求に応答して本通信路（第２通信路）を確立する。
【００３５】
図３は、前記無線端末MNの構成を示した機能ブロック図である。本実施形態では、無線端末MNに専用機能を新たに追加する必要がないので、無線端末MNは汎用端末と同一または同等の構成でもよい。
【００３６】
無線LANインタフェース２０１は、無線信号を送受信する。通信制御部２０２は、前記無線LANインタフェース２０１から送信される無線信号を暗号化すると共に、無線LANインタフェース２０１で受信される無線信号を復号する。UI部２０３は、利用者の操作を受け付けるタッチSW２０３ａおよび表示パネル２０３ｂを含み、本実施形態では、表示パネル２０３ｂに表示されたアイコンやスイッチがタッチされると、これがタッチSW２０３ａにより検知されるように構成されている。
【００３７】
メモリ領域２０５において、第１設定情報保持部２０５ａには、無線APとの間に設定用通信路を確立するための第１設定情報として、ネットワーク名SSID1、暗号方式および暗号鍵KEY1が予め保持されている。
【００３８】
制御部２０４において、メッセージ受信部２０４ａは、無線APから公報、送信されるメッセージを受信する。接続要求部２０４ｂは、ネットワーク名SSID、暗号方式および暗号鍵KEYの記述された設定要求を無線APへ送信する。設定情報取得部２０４ｃは、本通信路を確立するための第２設定情報として、ネットワーク名SSID2、暗号方式および暗号鍵KEY2を無線APから取得する。
【００３９】
図４は、本発明の一実施形態の動作を示したフローチャートであり、時刻ｔ1において無線APのボタンスイッチ１０３が押下操作されると、当該無線APが設定モードに遷移し、無線端末MNから無線LAN接続のための設定開始指示を受け付けられるようになる。また、無線APは周囲の無線端末NMに向けて、自身が設定モードに遷移していることを公報するメッセージをメッセージ広報部１０４ａから送信する。時刻t2では、無線APの計時部１０４ｂにより無線LAN設定の受付期間ΔTの計時が開始される。
【００４０】
時刻t3では、正規ユーザの無線端末NM1が前記公報されたメッセージを受信することで、無線APが設定モードに遷移したことを検知する。時刻t4では、無線端末MN1が前記SSID1およびKEY1を用いて、前記設定モードへ遷移している無線APに接続し、これに無線APの第１通信路確立部１０４ｃが応答することで設定用通信路が確立される。無線端末NM1からは、この設定用通信路を用いて、設定要求部２０４ｂから設定開始指示メッセージが送信される。無線APでは、前記無線端末MN1から受信した設定開始指示メッセージの履歴が記録される。
【００４１】
時刻t5では、第三者の無線端末NM2が前記公報されたメッセージを受信することで、無線APが設定モードに遷移したことを検知する。時刻t6では、無線端末MN2が前記SSID1およびKEY1を用いて前記無線APに接続することで設定用通信路が確立され、この設定用通信路を用いて、無線端末NM2から無線APへ設定開始指示メッセージが送信される。無線APでは、前記無線端末MN2から受信した設定開始指示メッセージの履歴が記録される。
【００４２】
時刻t7において、前記設定モードでの受付期間ΔTが終了したと判定されると、時刻t8では、その間に受信された設定開始指示のメッセージ数Nreqが、前記設定要求数判定部１０４ｄにより判定される。無線APは、無線端末MNからのSSID1およびKEY１に対する接続要求を受信したら、即時に通信路確立部１０４ｃが応答せず時刻t7まで待機し、時刻t8では、その間に受信されたSSID1およびKEY1に対する接続要求のメッセージ数が、前記設定要求数判定部１０４ｄにより判定されてもよいものとする。
【００４３】
ここでは、２つのメッセージの受信履歴が記録されており、複数のメッセージが受信されていると判定されるので、時刻t9では、前記設定開始指示を要求した全ての無線端末MN1，MN2に対して、メッセージ通知部１０４ｅから設定中止のメッセージが通知される。時刻t10，t11では、各無線端末MN1，NM2の表示パネル２０３ｂに前記メッセージが表示される。当該メッセージには、今回の無線LAN設定が中止された旨および無線LANの再設定を要求する旨のメッセージが記述されている。
【００４４】
その後、時刻ｔ12において無線APのボタンスイッチ１０３が再び押下操作されると、当該無線APが設定モードに遷移し、無線端末MNから無線LAN設定のための設定開始指示を受け付けられるようになる。
【００４５】
その後は時刻t16まで上記と同様の手順で設定処理が進行し、ここでは、受付期間ΔT内に無線端末MN1からの設定開始指示メッセージのみが受信されたものとして説明を続ける。
【００４６】
時刻t17では、設定モードでの受付期間内に受信された設定開始指示のメッセージ数Nreqが一つと判定されるので、これが正規ユーザからの設定要求であると見なされて設定処理が継続される。時刻t18では、無線APの設定情報送信部１０４ｆから無線端末MN1へ、前記設定用通信路を利用して第２設定情報(SSID2、KEY2および暗号方式)が送信される。時刻t19では、無線端末MN1の設定要求部２０４ｂから無線APへ、前記第２設定情報を含む設定要求が送信され、時刻t20において、無線APの第２通信路確立部１０４ｇが応答することで、第２設定情報に基づく本通信路（第２通信路）が確立される。
【００４７】
なお、上記の無線LAN設定手順は、コンピュータにより実行可能なプログラム言語で記述することができ、当該プログラムをCD-ROMやDVDなどの記憶媒体に記録し、あるいはインターネット等の通信回線で送受し、これをコンピュータに読み込ませることで実行されるようにしても良い。
【符号の説明】
【００４８】
１０１，２０１…無線LANインタフェース，１０２，２０２…通信制御部，１０３…ボタンスイッチ(SW)，１０５，２０５…メモリ領域，１０５ａ…第１無線LAN設定保持部，１０５ｂ…第２無線LAN設定保持部，１０４，２０４…制御部，１０４ａ…メッセージ公報部，１０４ｂ…計時部，１０４ｃ…第１通信路確立部，１０４ｄ…設定要求数判定部，１０４ｅ…メッセージ通知部，１０４ｆ…設定情報送信部，１０４ｇ…第２通信路確立部
【図１】
2013207494.tif 000003
【図２】
2013207494.tif 000004
【図３】
2013207494.tif 000005
【図４】
2013207494.tif 000006
【図５】
2013207494.tif 000007