(57)【要約】【課題】暗号強度が弱い暗号化方式での通信を禁止することでセキュリティを確保する際に、ユーザの利便性の低下を防ぐ。【解決手段】複数の暗号化方式のうちいずれかの暗号化方式で通信中継装置と通信する通信手段、表示手段、及び、所定の暗号強度を満たしていない暗号化方式による通信を禁止するための入力を受けて、前記通信手段が前記通信中継装置と前記所定の暗号強度を満たしていない暗号化方式で通信を行っているときには、前記通信手段と前記通信中継装置との通信における暗号化方式が前記所定の暗号強度を満たしていないことを表す第１画面を前記表示手段に表示する。【選択図】図５
2016208448.tif 000002
【特許請求の範囲】
【請求項１】
複数の暗号化方式のうちいずれかの暗号化方式で通信中継装置と通信する通信手段、
表示手段、及び、
所定の暗号強度を満たしていない暗号化方式による通信を禁止するためのユーザからの入力を受けて、前記通信手段が前記通信中継装置と前記所定の暗号強度を満たしていない暗号化方式で通信を行っているときには、前記通信手段と前記通信中継装置との通信における暗号化方式が前記所定の暗号強度を満たしていないことを表す第１画面を前記表示手段に表示する制御手段を有することを特徴とする、
情報処理装置。
【請求項２】
前記制御手段は、前記入力を受けた後に、前記通信手段が前記通信中継装置と前記所定の暗号強度を満たしている暗号化方式で通信が可能か否かを判定し、前記所定の暗号強度を満たしている暗号化方式で通信が可能ではない場合に、前記第１画面を前記表示手段に表示することを特徴とする、
請求項１に記載の情報処理装置。
【請求項３】
前記所定の暗号強度を満たしている暗号化方式で通信を行うために必要な情報が記憶される記憶手段を更に有し、
前記制御手段は、前記所定の暗号強度を満たす暗号化方式で通信を行うために必要な情報が前記記憶手段に記憶されているか否かを判定し、記憶されていない場合に前記第１画面を前記表示手段に表示することを特徴とする、
請求項２に記載の情報処理装置。
【請求項４】
前記制御手段は、前記所定の暗号強度を満たす暗号化方式で通信を行うために必要な情報が前記記憶手段に記憶されているときに、前記通信手段に、前記情報を用いて前記所定の暗号強度を満たす暗号化方式で前記通信中継装置との接続試行を実行させ、接続試行による通信が確立されなかった場合に、前記第１画面を前記表示手段に表示することを特徴とする、
請求項３に記載の情報処理装置。
【請求項５】
前記通信中継装置で許容されている通信の暗号化方式を取得する取得手段を更に有し、
前記制御手段は、前記取得された暗号化方式のうち少なくとも１つが、前記通信手段で通信可能でかつ前記所定の暗号強度を満たす暗号化方式と一致するか否かを判定し、一致する暗号化方式がない場合には、前記第１画面を前記表示手段に表示することを特徴とする、
請求項３に記載の情報処理装置。
【請求項６】
前記第１画面には、暗号化方式による通信を禁止すると通信が切断されることを表す表示が含まれることを特徴とする、
請求項１に記載の情報処理装置。
【請求項７】
前記第１画面には、前記所定の暗号強度を満たす暗号化方式で前記通信中継装置と接続するための表示が含まれることを特徴とする、
請求項１に記載の情報処理装置。
【請求項８】
前記制御手段は、前記第１画面を表示した後、所定の暗号強度を満たしていない暗号化方式による通信が禁止されて前記通信中継装置との通信が切断されたときには、通信が切断されたこと及び所定の暗号強度を満たす暗号化方式による通信を行う処理を表示する第２画面を表示する、
請求項１〜７のいずれか一項に記載の情報処理装置。
【請求項９】
前記通信手段と前記通信中継装置は暗号化無線通信により前記通信を行い、前記通信中継装置は、無線通信におけるアクセスポイントであることを特徴とする、
請求項１〜８のいずれか一項に記載の情報処理装置。
【請求項１０】
複数の暗号化方式のうちいずれかの暗号化方式で通信中継装置と通信する通信手段と表示手段とを備えた情報処理装置が実行する方法であって、
前記情報処理装置が、所定の暗号強度を満たしていない暗号化方式による通信を禁止するための入力を受けて、前記通信手段と前記通信中継装置との通信で用いられている暗号化方式が前記所定の暗号強度を満たしている否かを判定し、満たしていない場合には、前記通信手段と前記通信中継装置との通信における暗号化方式が前記所定の暗号強度を満たしていないことを表す第１画面を前記表示手段に表示することを特徴とする、
情報処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセスポイント(Access Point：AP）等の通信中継装置を介した通信を行う情報処理装置及び情報処理方法に関する。
【背景技術】
【０００２】
社内ネットワーク等に接続される情報機器は、予め決められた情報セキュリティポリシーに従って運用されることが望ましい。情報セキュリティポリシーとは、企業全体の情報セキュリティに関する基本方針であり、情報の利用や外部からの侵入、情報漏洩を防止するための方針をまとめたものである。情報セキュリティポリシーは、セキュリティを扱う管理者により策定するものである。
【０００３】
セキュリティ強化のためのセキュリティポリシーの１つとして、所定の暗号強度を満たさない暗号の利用を禁止するもの、例えば「弱い暗号の利用を禁止する」がある。ＮＩＳＴ（National Institute of Standards and Technology：米国商務省国立標準技術研究所）は、SP（Special Publication）シリーズとしてＳＰ８００−５７を発行している。このＳＰ８００−５７に規定されているセキュリティの基準を満たすように、「弱い暗号の利用を禁止する」というポリシーでは、脆弱な暗号の利用を禁止している。なお、この明細書では、１０２４ビット鍵長以下の通信の暗号化方式を単に「弱い暗号」と記載する。このセキュリティポリシーを適用することにより、情報機器の内部処理において、弱い暗号の利用が禁止される。
【０００４】
情報機器では、有線通信や無線通信において暗号化通信が利用されている。以下、無線通信における例を説明する。無線通信における暗号化通信の利用方法の１つとして、無線ＬＡＮ（Local Area Network）が挙げられる。無線ＬＡＮにはＷｉ−Ｆｉ  Ａｌｌｉａｎｃｅによって規定された、セキュリティ強度や使用する暗号の異なる複数のプロトコルが存在する。無線ＬＡＮ機能を持つ情報機器やＡＰのほとんどは、複数のプロトコルをサポートしており、利用目的や要求するセキュリティに応じて使い分けがされている。
【０００５】
無線ＬＡＮのプロトコルとしては、ＷＥＰ（Wired Equivalent Privacy）、ＷＰＡ（Wi-Fi Protected Access）、ＷＰＡ２（Wi-Fi Protected Access 2）がある。ＷＰＡやＷＰＡ２は利用する暗号化方式が選択可能である。暗号化方式としては、ＴＫＩＰ（Temporal Key Integrity Protocol）、ＡＥＳ（Advanced Encryption Standard）のいずれかが利用される。例えば、ＷＰＡ２でＡＥＳを利用するものはＷＰＡ２−ＡＥＳなどの表記がされ、無線ＬＡＮのセキュリティ設定として利用される。
【０００６】
また、情報機器からＷＥＰで無線ＬＡＮを利用する場合、予め通信中継装置に設定されたＷＥＰキーを入力する必要がある。通常、このような通信中継装置はアクセスポイント（以下、ＡＰと記載する）と呼ばれる。なお、ＷＥＰキーとは、通信の暗号化の鍵として利用される英数字の文字列である。同様に、情報機器からＷＰＡやＷＰＡ２で無線ＬＡＮを利用する場合、予めＡＰに設定されたＰＳＫ（Pre-Shared Key）を入力する必要がある。ＰＳＫは、通信の暗号化の鍵として利用される英数字の文字列である。この中で弱い暗号を使わない設定はＷＰＡ−ＡＥＳとＷＰＡ２−ＡＥＳのみである。
【０００７】
非特許文献１には、ユーザが細かい判断をすることなく、適切なＡＰに接続できるようにするために、ＳＳＩＤをブラックリストやホワイトリストに登録する手法が開示されている。この手法では、ブラックリストあるいはホワイトリストをネットワーク管理者が配布し、適切なＡＰのみを表示する。これにより、ユーザは、ＳＳＩＤが表示されていない無線ＬＡＮを使用することはできなくなっている。
【先行技術文献】
【非特許文献】
【０００８】
【非特許文献１】「Windows（登録商標） Vista用ワイヤレスグループポリシーの設定」Microsoft、2008、http://technet.microsoft.com/ja-jp/magazine/2007.04.cableguy.aspx
【０００９】
ブラックリストを採用した場合、登録されたＳＳＩＤは無線ＬＡＮ接続ができなくなる。従って、弱い暗号を使用したＡＰに対応するＳＳＩＤをブラックリストに登録することで、弱い暗号を使用したＡＰは選択画面に表示されなくなる。その結果、弱い暗号を使用したＡＰをユーザが選択することを防ぐことができる。ホワイトリストを採用した場合、登録されたＳＳＩＤのみがＡＰ選択画面に表示される。従って、弱い暗号を使用していないＡＰのみをホワイトリストに登録することで、弱い暗号を使用したＡＰは選択画面に表示されなくなる。その結果、弱い暗号を使用したＡＰをユーザが選択することを防ぐことができる。
従って、ブラックリストやホワイトリストを使用することで、無線ＬＡＮを利用する際に「弱い暗号の使用を禁止する」というセキュリティポリシーを確実に適用することができる。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
ブラックリストを使用する方法では、弱い暗号を使用するＡＰが追加された場合にリストの更新作業が必要になる。また、ホワイトリストを使用する方法では、弱い暗号を使用していないＡＰが追加された場合、リストの更新作業が必要となる。
【００１１】
ここで、追加されたＡＰが弱い暗号を使用したＡＰである場合、ブラックリストを使用する方法においては、問題が生じるおそれがある。ブラックリストを利用した方法では、ブラックリストが更新されるまでは、弱い暗号を使用したＡＰが選択画面に表示されてしまう。この場合、ユーザが弱い暗号を使用したＡＰを選択した場合はセキュリティが低下するおそれがある。
また、追加されたＡＰが弱い暗号を使用していないＡＰである場合、ホワイトリストを使用した方法においては、問題が生じるおそれがある。ホワイトリストを使用した方法では、ホワイトリストが更新されるまでは、追加されたＡＰが利用できず、利便性が低下するおそれがあるからである。
【００１２】
また、ブラックリスト、ホワイトリストのいずれにおいても、リストを更新する際に、ＡＰにおける通信方式が弱い暗号を使用したものか否かを人間が判断している。従って、リストに登録する通信方式の設定を誤った場合、セキュリティが低下するおそれがある。
そこで、「弱い暗号の使用を禁止する」というセキュリティポリシーを実現するための方法として、情報機器がＡＰの無線ＬＡＮのセキュリティ設定の内容を判定する方法が考えられる。この方法では、情報機器がＡＰの無線ＬＡＮのセキュリティ設定の内容を判定し、弱い暗号を使用したセキュリティ設定であると判定された場合には通信をエラーとし、ネットワークから切断する。
【００１３】
この方法では、ＡＰが追加された場合であっても、追加されたＡＰにおける通信方式が弱い暗号であるか否かを情報機器が自動的に判定する。従って、ブラックリストやホワイトリストの更新に伴う上述した課題は発生しない。
【００１４】
一方、この方法では、「弱い暗号の使用を禁止する」というセキュリティポリシーを適用していない状態から、適用状態に変更するときに問題が生じる。このポリシーが適用されていない状態では、弱い暗号を使用しているＡＰもネットワークに接続可能である。
この状態から、「弱い暗号の使用を禁止する」というセキュリティポリシーを情報機器に適用すると、弱い暗号を使用して無線ＬＡＮ通信を行っているＡＰは、弱い暗号を使用したセキュリティ設定であると判定されて自動的にネットワークから切断される。
【００１５】
ネットワークから切断されたＡＰをネットワークに再度接続するためには、切断されたＡＰ自体、あるいは上述した情報機器の再設定が必要となる。従って、弱い暗号を使用して無線ＬＡＮを使用した状態で、誤って「弱い暗号の使用を禁止する」を適用状態にしたときの影響が大きい。
【００１６】
特に、情報機器を遠隔から操作中にＡＰがネットワークから切断されてしまうと、再度ネットワーク接続できる状態にするためには、その情報機器のオペレータが情報機器まで移動して再設定する必要がある。この場合、セキュリティを確保するために利便性が大幅に低下してしまう。
本発明は、暗号強度が弱い暗号化方式での通信を禁止することでセキュリティを確保する際に、ユーザの利便性の低下を防ぐことができる技術を提供することを主たる課題とする。
【課題を解決するための手段】
【００１７】
上記課題を解決する本発明の情報処理装置は、複数の暗号化方式のうちいずれかの暗号化方式で通信中継装置と通信する通信手段、表示手段、及び、所定の暗号強度を満たしていない暗号化方式による通信を禁止するためのユーザからの入力を受けて、前記通信手段が前記通信中継装置と前記所定の暗号強度を満たしていない暗号化方式で通信を行っているときには、前記通信手段と前記通信中継装置との通信における暗号化方式が前記所定の暗号強度を満たしていないことを表す第１画面を前記表示手段に表示する制御手段を有することを特徴とする。
【発明の効果】
【００１８】
本発明によれば、所定の暗号強度を満たしていない暗号化方式による通信を禁止する際に、暗号強度を満たしていない暗号化方式で通信を行っている場合にはその旨をユーザに対し表示する。これにより、セキュリティを確保しつつ、ユーザの利便性の低下を防ぐことができる。
【図面の簡単な説明】
【００１９】
【図１】情報処理装置及びＡＰのハードウェア構成概略を示すブロック図。
【図２】ソフトウェアの機能ブロック図。
【図３】（ａ）、（ｂ）は、表示画面の説明図。
【図４】無線ＬＡＮ設定を行うための設定画面の説明図。
【図５】接続候補のＡＰを表示する処理のフローチャート。
【図６】（ａ）〜（ｄ）は、表示画面の説明図。
【図７】ＷＰＡ２−ＡＥＳを利用した接続の選択画面の説明図。
【発明を実施するための形態】
【００２０】
以下、実施の形態を、図面を参照しつつ詳細に説明する。
【００２１】
この実施形態では、暗号化通信として無線ＬＡＮを用いる例を示すが、暗号化通信は無線ＬＡＮに限られるものではない。
図１は、本発明の第１の実施形態に係る暗号化無線通信を行う情報処理装置及び通信中継装置としてのＡＰのハードウェア構成概略を示すブロック図である。図１において、ＡＰ１０１は、有線ＬＡＮによるネットワーク１０７を通じてＰＣ１０９と通信するアクセスポイントである。
【００２２】
ＰＣ１０９は、有線ＬＡＮ接続部１１０、ＣＰＵ１１１、ＲＡＭ１１２、入出力部１１３、記憶装置１１４及び無線ＬＡＮ接続部１１５を有する。有線ＬＡＮ接続部１１０は、有線ＬＡＮによってネットワーク１０７を通じて他の情報機器と通信を行う。ＣＰＵ１１１は、ＰＣ１０９における各種処理を制御する制御手段となる。ＲＡＭ１１２は、ＣＰＵ１１１が実行するプログラムコードなどの情報を一時的に記憶する。入出力部１１３は、管理者によるＰＣ１０９への入力を受け付け、かつ、警告文等の出力等を行う表示手段としても機能する。記憶装置１１４は、例えばハードディスク等の、プログラムコードやデータを記憶する記憶装置である。無線ＬＡＮ接続部１１５は、無線ＬＡＮによってＡＰ１０１と外部機器と通信を行う。
【００２３】
次にＡＰ１０１について説明する。ＡＰ１０１は、有線ＬＡＮ接続部１０２、ＣＰＵ１０３、ＲＡＭ１０４、記憶装置１０５及び無線ＬＡＮ接続部１０６を有する。
無線ＬＡＮ接続部１０６は、ＰＣ１０９等の無線ＬＡＮを使った情報機器と通信を行う。有線ＬＡＮ接続部１０２は、無線ＬＡＮ接続部１０６の通信内容を用いてネットワーク１０７上の他の機器と通信を行う。ＣＰＵ１０３は、ＡＰ１０１における各種制御を実行する。ＲＡＭ１０４はＣＰＵ１０３が実行するプログラムコードなどの情報を一時的に記憶する。記憶装置１０５は、例えばハードディスク等の、プログラムコードやデータを記憶する記憶装置である。
【００２４】
図２に、この実施形態に係るＡＰ１０１のＣＰＵ１０３と、ＰＣ１０９のＣＰＵ１１１と、によりそれぞれ形成されるソフトウェアの機能ブロック図を示す。ＡＰ１０１にはネットワーク通信制御部２０１及び設定部２０２が形成され、ＰＣ１０９にはネットワーク通信制御部２１１、セキュリティ条件判定部２１３及び設定部２１４がそれぞれ形成されることが示される。
【００２５】
ＡＰ１０１において、ネットワーク通信制御部２０１は、有線ＬＡＮ接続部１０２や無線ＬＡＮ接続部１０６によるネットワーク１０７への通信を制御する。設定部２０２は、セキュリティポリシーの設定を行い、ＡＰ１０１の動作設定や無線ＬＡＮ接続に関わる設定の内容を記憶装置１０５に記憶する。
ＰＣ１０９において、ネットワーク通信制御部２１１は、有線ＬＡＮ接続部１１０や無線ＬＡＮ接続部１１５によるネットワーク１０７への通信を制御する。セキュリティ条件判定部２１３は、ＰＣ１０９が接続されるＡＰのセキュリティ設定が所定の条件を満たしているか判定する。この例では、無線通信における暗号化方式が所定の暗号強度を満たしているかを判定する。設定部２１４は、セキュリティポリシーの設定を行い、ＰＣ１０９の動作設定や無線ＬＡＮ接続に関わる設定をするための画面を入出力部１１３に表示し、設定された内容を記憶装置１１４に記憶する。
【００２６】
図３（ａ）、（ｂ）に、ＰＣ１０９における動作設定画面を示す。これらの画面は、設定変更を行う際に設定部２１４が入出力部１１３に表示する画面の一例である。
図３（ａ）において、動作設定画面３００は、「弱い暗号の使用を禁止する」というセキュリティポリシーを実行するための設定画面を示している。ボタン３０１は、「弱い暗号の使用を禁止する」を有効（ＯＮ）に、ボタン３０２は「弱い暗号の使用を禁止する」を無効（ＯＦＦ）にする選択を示す。
【００２７】
以下の説明では、図３（ａ）の画面においてこのセキュリティポリシーが有効とされた場合、記憶装置１１４に記憶された弱い暗号リストに載っている暗号方式や弱い暗号を利用した機能をＰＣ１０９で利用することができなくなるものとして説明する。
以下に、弱い暗号リストの一例であるリスト１を示す。
リスト１
ＷＥＰ
ＷＰＡ２−ＴＫＩＰ
【００２８】
上記リスト１には、暗号方式として「ＷＥＰ」、「ＷＰＡ２−ＴＫＩＰ」がそれぞれ記載されており、これらの暗号方式は、「弱い暗号の使用を禁止する」というセキュリティポリシーが有効になった場合に利用できなくなることを示している。なお、リスト１の記載内容はあくまで一例であり、その他の暗号方式や弱い暗号を利用した機能が記載されていてもよい。
【００２９】
図３（ｂ）は、ＡＰに対してＰＣ１０９が無線ＬＡＮ接続するための設定画面３０３を示す。この図において、入力ボックス３０８は接続先のＡＰのＳＳＩＤを設定するための入力欄である。この例においては、入力ボックス３０８には「ＡＰ１」が入力されており、ＳＳＩＤが「ＡＰ１」であるＡＰ（以下、単にＡＰ１と記載する）への接続設定がなされていることが示される。
【００３０】
以下、図１に示されるＡＰ１０１のＳＳＩＤがＡＰ１であるものとして説明を行う。
チェックボックス３０５、３０６及び３０７は、ＰＣ１０９に設定されているセキュリティ設定を示すものであり、それぞれＷＥＰ、ＷＰＡ２−ＴＫＩＰ、ＷＰＡ２−ＡＥＳに対応している。この図では、ＷＥＰに対応するチェックボックス３０５にチェックが入っており、ＡＰ１に対して無線ＬＡＮ接続する際のセキュリティ設定として「ＷＥＰ」が選択されていることが示される。
【００３１】
入力ボックス３０９〜３１１は、それぞれＷＥＰ、ＷＰＡ２−ＴＫＩＰ、ＷＰＡ２−ＡＥＳの各暗号方式における暗号化キーを入力するための入力ボックスである。暗号化キーは、無線ＬＡＮ通信の暗号化の鍵として利用される英数字の文字列であり、図３（ｂ）において、これら英数字は「＊」で示されている。この入力ボックスに暗号化キーが入力されている場合、暗号化キーが設定されていることが示される。
この例では、入力ボックス３０９には、ＷＥＰでＡＰ１に接続する際に必要な暗号化キーである「ＷＥＰキー」が設定されている。この値がＡＰ１に設定された値と一致しない場合、無線ＬＡＮ接続ができない。
【００３２】
入力ボックス３１０は、ＰＣ１０９情報機器が「ＷＰＡ」や「ＷＰＡ２」の暗号方式でＡＰ１に接続する際に必要な、「Pre-Shared Key（以下、ＰＳＫと呼ぶ）」と呼ばれる暗号化キーが設定されていることを示している。
図３（ｂ）の例では、ＰＣ１０９が利用できる無線ＬＡＮのセキュリティ設定は、「ＷＥＰ」「ＷＰＡ２−ＴＫＩＰ」「ＷＰＡ２−ＡＥＳ」である。「ＷＥＰ」及び「ＷＰＡ２−ＴＫＩＰ」には暗号化キーが入力ボックス３０９、３１０に入力されている。しかし、「ＷＰＡ２−ＡＥＳ」については、入力ボックス３１１に暗号化キーは入力されていない。
【００３３】
図２に戻ると、ＡＰ１０１に形成されるネットワーク通信制御部２０１は、無線ＬＡＮ接続部１０６を介して、他の情報機器との無線ＬＡＮ接続や通信の制御を行う。ネットワーク通信制御部２０１は、また、有線ＬＡＮ接続部１０２を制御して、ネットワーク１０７を介した他の情報機器との通信の制御を行う。
従って、情報機器がＡＰ１０１に対して無線ＬＡＮ接続してネットワーク１０７上の他の情報機器と通信を行う場合、ネットワーク通信制御部２０１は、無線ＬＡＮ接続部１０６と有線ＬＡＮ接続部１０２を制御して、情報機器と他の情報機器との通信を中継する。
【００３４】
ＡＰ１０１の設定部２０２は、ＡＰ１０１の無線ＬＡＮ通信に関わる設定画面を、ネットワーク１０７を通じて他の情報機器へ送信する。その後、設定部２０２は、情報機器によって設定された内容を、ネットワーク１０７を通じて受信してＡＰの記憶装置１０５に記憶する。ＡＰ１０１の設定部２０２は、記憶装置１０５に記憶された設定に従って動作を行う。以下、他の情報機器をＰＣ１０９として説明する。
【００３５】
図４に、無線ＬＡＮ設定を行うための画面の一例である動作設定画面４０７を示す。この動作設定画面４０７は、ＰＣ１０９の設定部２１４によってＰＣ１０９の入出力部１１３に表示される。図４において、入力ボックス４００は、ＡＰを識別するためのＳＳＩＤを設定するための項目であり、ＳＳＩＤとして、「ＡＰ１」が設定されていることを示している。
【００３６】
チェックボックス４０４、４０５及び４０６は、情報機器に設定されているセキュリティ設定を示すものであり、それぞれＷＥＰ、ＷＰＡ２−ＴＫＩＰ、ＷＰＡ２−ＡＥＳに対応している。この図では、ＷＥＰ及びＷＰＡ２−ＴＫＩＰに対応するチェックボックス４０４、４０５にチェックが入っており、ＡＰ１に対して無線ＬＡＮ接続する際のセキュリティ設定として「ＷＥＰ」、「ＷＰＡ２−ＴＫＩＰ」が選択可能であることが示される。
【００３７】
入力ボックス４０１、４０２及び４０３は、それぞれＷＥＰ、ＷＰＡ２−ＴＫＩＰ、ＷＰＡ２−ＡＥＳの各暗号方式における暗号化キーを入力するための入力ボックスである。図３（ｂ）と同様に、図４においてもこれら英数字は「＊」で示されている。この入力ボックスに暗号化キーが入力されている場合、暗号化キーが設定されていることが示される。
この例では、入力ボックス４０１には、ＷＥＰでＡＰ１に接続する際に必要な暗号化キーである「ＷＥＰキー」が設定されている。この値がＡＰ１に設定された値と一致しない場合、無線ＬＡＮ接続ができない。
入力ボックス４０２には、情報機器が「ＷＰＡ」や「ＷＰＡ２」の暗号方式でＡＰ１に接続する際に必要な暗号化キーが設定されている。
【００３８】
図４において、チェックボックス４０４はチェック状態となっている。つまり、情報機器は、暗号化方式として「ＷＥＰ」を用いてＡＰ１に無線ＬＡＮ接続可能である。入力ボックス４０１にはＷＥＰキーが設定されている。チェックボックス４０５もチェック状態となっており、情報機器がＡＰに対して「ＷＰＡ２−ＴＫＩＰ」を使って無線ＬＡＮで接続することが許可されていることが示される。また、入力ボックス４０２には暗号化キーが入力されている。
【００３９】
一方、チェックボックス４０６は、未チェック状態となっており、情報機器が暗号化方式として「ＷＰＡ２−ＡＥＳ」は有効化されていないことが示される。また、入力ボックス４０３には暗号化キーが入力されていない状態となっている。
【００４０】
次に、「弱い暗号の使用を禁止する」という設定が無効である状態でＰＣ１０９が「弱い暗号」である暗号化方式を用いてＡＰ１０１に接続している場合を例にとって説明を行う。この状態から、「弱い暗号の使用を禁止する」の設定が無効から有効に変更する際の処理を図５のフローチャートを用いて説明する。なお、図５のフローに係るプログラムはすべてＰＣ１０９の記憶装置１１４に記憶されており、ＲＡＭ１１２に読みだされ、ＣＰＵ１１１によって実行される。また、図５のフローチャートの開始時においては、「弱い暗号の使用を禁止する」との設定は無効となっている。
【００４１】
ＰＣ１０９の設定部２１４は、ユーザから、「弱い暗号の使用を禁止する」との設定を無効から有効に変更するとの指示を、入出力部１１３を通じて受け付ける（Ｓ５０１）。ＰＣ１０９の設定部２１４は、この設定変更指示に応答して、ＰＣ１０９がＡＰ１０１に有線ＬＡＮ接続しているか否かを判定するために、ＰＣ１０９のネットワーク通信制御部２１１に通信状態取得指示を出す。
【００４２】
ネットワーク通信制御部２１１は、通信状態取得指示を受けると、設定部２１４に対して、ＰＣ１０９がＡＰ１０１に有線ＬＡＮ接続しているか否か、また、無線ＬＡＮ接続しているか否かの情報を設定部２１４に通知する。設定部２１４は、この通知を元に、ＰＣ１０９がＡＰ１０１に有線ＬＡＮ接続しているか判定を行う（Ｓ５０２）。
【００４３】
設定部２１４は、ＰＣ１０９がＡＰ１０１に有線ＬＡＮ接続していると判定した場合（Ｓ５０２：Ｙ）、ＰＣ１０９の入出力部１１３に図３（ａ）に示すような「弱い暗号の使用を禁止する」画面３２１を表示する（Ｓ５０３）。その後、設定部２１４の処理はＳ５１０に遷移する。設定部２１４は、Ｓ５０２で有線ＬＡＮ接続していないと判断した場合（Ｓ５０２：Ｎ）、ＰＣ１０９のネットワーク通信制御部２１１から受けた通知を元に、ＰＣ１０９がＡＰ１０１に無線ＬＡＮ接続しているか否かの判定を行う（Ｓ５０４）。
【００４４】
無線ＬＡＮ接続していない場合（Ｓ５０４：Ｎ）、設定部２１４の処理は、Ｓ５０３に遷移する。無線ＬＡＮ接続している場合（Ｓ５０４：Ｙ）、設定部２１４は、ＰＣ１０９のセキュリティ条件判定部２１３に対して、弱い暗号を使用して無線ＬＡＮ接続しているか否かを判定する処理を行うよう指示を出す。
セキュリティ条件判定部２１３は、この指示を受けると、ＰＣ１０９の記憶装置１１４に記憶された無線ＬＡＮのセキュリティ設定と弱い暗号リストとを比較して、一致するものがあるか否かを判定して設定部２１４に通知する。設定部２１４は、その通知に基づいて、ＰＣ１０９が弱い暗号を使用してＡＰ１０１に無線ＬＡＮ接続しているか判定を行う（Ｓ５０５）。弱い暗号を使用していない場合は、設定部２１４の処理はＳ５０３に遷移する。
【００４５】
ＰＣ１０９が「ＷＥＰ」又は「ＷＰＡ２−ＴＫＩＰ」でＡＰ１０１に無線ＬＡＮ接続している場合、設定部２１４は、弱い暗号を使用して無線ＬＡＮ接続していると判定する（Ｓ５０５：Ｙ）。この場合、設定部２１４の処理はＳ５０６に遷移する。
設定部２１４は、所定の暗号強度を満たしている暗号化方式、つまり弱い暗号ではない暗号化方式で無線ＬＡＮ通信が可能か否かを判定する。この例では、設定部２１４は、ＰＣ１０９の記憶装置１１４に、弱い暗号を使用しない無線ＬＡＮ接続を行うために必要な情報が記憶されているか判定を行う（Ｓ５０６）。ＰＣ１０９においては、弱い暗号を使用しない無線ＬＡＮ接続のセキュリティ設定は「ＷＰＡ２−ＡＥＳ」である。従って、設定部２１４は、ＰＳＫが記憶装置１１４に記憶されているか判定を行う。
【００４６】
弱い暗号を使用しない無線ＬＡＮ接続を行うために必要な情報が記憶装置１１４に記憶されていないと判定された場合（Ｓ５０６：Ｎ）、設定部２１４の処理は後述するＳ５０９に遷移する。
弱い暗号を使用しない無線ＬＡＮ接続を行うために必要な情報が記憶されている場合（Ｓ５０６：Ｙ）、設定部２１４は、弱い暗号を使用しないセキュリティ設定で無線ＬＡＮ接続を試行するようネットワーク通信制御部２１１に指示する（Ｓ５０７）。
【００４７】
通知を受けたネットワーク通信制御部２１１は、無線ＬＡＮ接続部１１５を通じて、弱い暗号を使用しないセキュリティ設定でＡＰへの接続を試行する。本実施例の場合、弱い暗号を使用しないセキュリティ設定は「ＷＰＡ２−ＡＥＳ」であるので、このセキュリティ設定で接続試行を行う。なお、Ｓ５０７を実行する前に、設定部２１４は、現在の弱い暗号を使用した暗号方式でネットワーク通信制御部２１１を通じてＡＰ１０１に通信し、ＡＰ１０１で許容されている通信の暗号化方式を取得してもよい。この場合、取得された暗号化方式のうち少なくとも１つが、ＰＣ１０９において通信可能でかつ所定の暗号強度を満たす暗号化方式と一致するか否かを判定する。一致する暗号化方式がない場合には、接続試行を行う必要なく、弱い暗号の使用を禁止した後にＰＣ１０９がＡＰ１０１と通信できなくなると判定でき、Ｓ５０９に進む。一致する暗号化方式がある場合には、Ｓ５０７を実行する。
この例では、設定部２１４は、ＡＰ１０１で許容されている通信の暗号化方式の取得は行わずにＳ５０７を実行し、弱い暗号を使用しない暗号化方式で接続試行を行う。ＡＰ１０１が「ＷＰＡ２−ＡＥＳ」による無線ＬＡＮ接続が許容されており、かつ記憶装置１１４に記憶されたＰＳＫとＡＰ１０１に記憶されたＰＳＫが一致する場合、無線ＬＡＮ接続に成功し、ネットワーク通信制御部２１１は通信成功を設定部２１４に通知する。ＡＰ１０１が「ＷＰＡ２−ＡＥＳ」による無線ＬＡＮ接続不可能であるか、もしくはＰＣ１０９に記憶されたＰＳＫとＡＰ１０１に記憶されたＰＳＫが一致しない場合、無線ＬＡＮ接続は確立されない。この場合、ネットワーク通信制御部２１１は通信失敗をＰＣ１０９の設定部２１４に通知する。
【００４８】
設定部２１４は、ネットワーク通信制御部２１１から通知を受けると、通知の内容から接続試行に成功したか判定を行う（Ｓ５０８）。ネットワーク通信制御部２１１から通信成功が通知された場合（Ｓ５０８：Ｙ）、設定部２１４は、接続試行に成功したと判定し、Ｓ５０３の処理に遷移する。
設定部２１４は、ネットワーク通信制御部２１１から通信失敗が通知された場合（Ｓ５０８：Ｎ）、接続試行に失敗したと判定し、Ｓ５０９の処理に遷移する。
その後、設定部２１４は、図６（ａ）に例示される、暗号化方式が前記所定の暗号強度を満たしていないことを表す画面３２１をＰＣ１０９の入出力部１１３に表示する（Ｓ５０９）。また、この例では、弱い暗号の使用を禁止するための警告文も合わせて表示されている。
【００４９】
この例では、画面３２１において、通常の「弱い暗号の使用を禁止する」という設定画面が示される。ボタン３２２は、「弱い暗号の使用を禁止する」を有効（ＯＮ）に、ボタン３２３は「弱い暗号の使用を禁止する」を無効（ＯＦＦ）にする選択を示す。また、図６（ａ）においては、「弱い暗号の使用を禁止する」という設定変更の影響として、ＰＣ１０９がネットワークから切断されることが表示されている。具体的には、「設定をＯＮに変更するとネットワークから切断されます。無線ＬＡＮ設定を「ＷＰＡ２−ＡＥＳ」で接続する設定に変更するか、有線ＬＡＮ接続に変更することを推奨します。」との警告文３２４を表示している。
【００５０】
その後、設定部２１４は、「弱い暗号の使用を禁止する」設定を有効にするとの入力がＰＣ１０９の入出力部１１３を通じてユーザから入力されたか否かを判定する（Ｓ５１０）。
有効にするとの入力が行われなかった場合（Ｓ５１０：Ｎ）、処理を終了する。有効にするとの入力が行われた場合（Ｓ５１０：Ｙ）、設定部２１４は、ＰＣ１０９の記憶装置１１４に「弱い暗号の使用を禁止する」設定が有効であると記憶し、無線ＬＡＮのセキュリティ設定を弱い暗号を使用しないものに変更する（Ｓ５１１）。本実施例ではＰＣ１０９が利用できるセキュリティ設定のうち、弱い暗号を使用しないものは「ＷＰＡ２−ＡＥＳ」のみであるので、設定部２１４は無線ＬＡＮのセキュリティ設定を「ＷＰＡ２−ＡＥＳ」に変更し、記憶装置１１４に記憶する。
【００５１】
次に、設定部２１４は、新しいセキュリティ設定で無線ＬＡＮ接続し直す指示をネットワーク通信制御部２１１に通知する（Ｓ５１２）。このあとの無線ＬＡＮ接続が成功したか失敗したか判定するまでの処理（Ｓ５１３）は、Ｓ５０８と同様であるため、説明を省略する。
接続に成功した場合、設定部２１４は処理を終了し、ＰＣ１０９はＡＰ１０１に「ＷＰＡ２−ＡＥＳ」で無線ＬＡＮ接続された状態となる。接続に失敗した場合、設定部２１４はネットワーク接続エラーを表示する警告画面をＰＣ１０９の入出力部１１３に表示し（Ｓ５１４）、処理を終了する。
【００５２】
Ｓ５１４における警告画面の例を図６（ｂ）〜（ｄ）に示す。これらの警告画面においては、通信が切断されたことが表示される。また、弱い暗号を使用しない暗号化方式、つまり、所定の暗号強度を満たす暗号化方式による通信を行う手順も表示される。  図６（ｂ）は、弱い暗号ではない暗号化方式、この例では「ＷＰＡ２−ＡＥＳ」に対して暗号化キーであるＰＳＫがＰＣ１０９に保存されていない場合における警告画面３３１を示す。
警告画面３３１においては、ネットワークが切断された理由が表示される。この例では、弱い暗号の使用を禁止して「ＷＰＡ２−ＡＥＳ」しか許可されないにもかかわらず、ＰＳＫが保存されていないことが理由として表示される。
【００５３】
また、警告画面３３１には、ネットワークに再接続するための解決手法も表示される。この例では、ＰＳＫを設定する、接続先ＡＰを変更して適切なＰＳＫを入力する、ＬＡＮケーブルを接続して有線ＬＡＮ設定を行うという処理がそれぞれ表示されている。また、非推奨ではあるものの、「弱い暗号の使用を禁止する」との設定を無効にする処理も合わせて表示されている。
このように、ネットワークから切断された理由及びその解決手法が表示される。従って、ユーザは、ネットワークから切断された理由を容易に把握でき、かつ、再接続するための処理を容易に知ることができる。
【００５４】
図６（ｃ）は、「ＷＰＡ２−ＡＥＳ」に対して暗号化キーであるＰＳＫがＰＣ１０９に保存されているものの、そのＰＳＫがＡＰ１０１に設定されたＰＳＫと一致しなかった場合における警告画面３４１を示す。
警告画面３４１においては、弱い暗号の使用を禁止したことから「ＷＰＡ２−ＡＥＳ」しか許可されないこと、及び、ＰＣ１０９に保存されたＰＳＫがＡＰ１０１に保存されたＰＳＫと一致しないことが、ネットワーク切断理由として表示される。
【００５５】
また、警告画面３４１には、ネットワークに再接続するための解決手法も表示される。この例では、ＡＰのＰＳＫを変更する、接続先ＡＰを変更して適切なＰＳＫを入力する、無線ＬＡＮ接続用のＰＳＫを設定し直す、ＬＡＮケーブルを接続して有線ＬＡＮ設定を行うという処理がそれぞれ表示されている。また、非推奨ではあるものの、「弱い暗号の使用を禁止する」との設定を無効にする手法も合わせて表示されている。
【００５６】
図６（ｄ）は、弱い暗号の使用が禁止されたために、弱い暗号ではない暗号化方式、この例ではＰＣ１０９が利用可能な暗号化方式のうち「ＷＰＡ２−ＡＥＳ」のみが許可されている例における警告画面３５１を示す。
この警告画面３５１では、ＡＰ１０１が「ＷＰＡ２−ＡＥＳ」をサポートしていないことがネットワーク切断理由として表示される。
【００５７】
また、警告画面３５１には、ネットワークに再接続するための解決手法も表示される。この例では、ＡＰの設定を見直す、接続先ＡＰを変更して適切なＰＳＫを入力する、無線ＬＡＮ接続用のＰＳＫを設定し直す、ＬＡＮケーブルを接続して有線ＬＡＮ設定を行うという手法がそれぞれ表示されている。また、非推奨ではあるものの、「弱い暗号の使用を禁止する」との設定を無効にする手法も合わせて表示されている。
いずれの警告画面３３１〜３５１においても、ネットワークから切断された理由及びその解決手法が表示される。従って、ユーザは、ネットワークから切断された理由を容易に把握でき、かつ、再接続するための手法を容易に知ることができる。
【００５８】
更に、図６（ａ）の警告画面は、弱い暗号を使用しない暗号化方式での接続するための表示を含むものであってもよい。例えば、図６（ａ）に示される画面３２１において、弱い暗号の使用を禁止するか否かの選択画面とともに、暗号化方式としてＷＰＡ２−ＡＥＳを利用して接続するか否かの選択画面３２５を表示することもできる。図７に示される例では、図６（ａ）における警告文３２４に代えて、選択画面３２５が表示されている。この場合、ユーザは、ＷＰＡ２−ＡＥＳを利用して接続することを選択することで、弱い暗号を使用することなくＡＰ１０１に無線ＬＡＮ接続を行うことができる。
【００５９】
以上のように、本実施形態では、ＰＣ１０９が利用できる、弱い暗号を使用しないセキュリティ設定が「ＷＰＡ２−ＡＥＳ」のみであるものとして説明した。しかし、ＰＣ１０９等の情報機器において、弱い暗号を使用しないセキュリティ設定が複数利用可能である場合もある。その場合は、図５のＳ５０７及びＳ５１１〜Ｓ５１３において、複数のセキュリティ設定それぞれに関してネットワーク接続を試行する。ＰＣ１０９が利用可能な暗号化方式のうちどれか一つでも接続に成功したものがあれば、接続が成功したものとしてそれ以降の処理を行うことができる。
【００６０】
また、本実施形態によれば、「弱い暗号の使用を禁止する」という設定を有効にすることで、ＰＣ１０９等の情報機器がネットワーク１０７から切断されてしまう場合に、事前にその旨をユーザに通知することができる。従って、ユーザが誤って設定変更を行うことによる不慮の通信切断を抑制することができ、通信の利便性の低下を防ぐことができる。
【００６１】
また、本発明は、制御用プログラムを、ネットワーク又は可搬性の記憶媒体を介してＰＣ１０９の記憶装置１１４に供給し、そのＣＰＵ１１１が制御用プログラムを読み出して実行する形態でも実施が可能である。本発明は、また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現が可能である。
【図１】
2016208448.tif 000003
【図２】
2016208448.tif 000004
【図３】
2016208448.tif 000005
【図４】
2016208448.tif 000006
【図５】
2016208448.tif 000007
【図６】
2016208448.tif 000008
【図７】
2016208448.tif 000009