JP2007189307A

JP2007189307A - 無線ｌａｎシステム、無線アクセスポイントおよび無線端末

Info

Publication number: JP2007189307A
Application number: JP2006003572A
Authority: JP
Inventors: Koichi Okada; 浩一岡田; Seishi Yoshida; 誠史吉田; Kiyohiko Itokawa; 喜代彦糸川; Naoki Kobayashi; 小林　　直樹; Kazunori Konosu; 和憲鴻巣; Yutaka Hasegawa; 裕長谷川
Original assignee: Nippon Telegraph and Telephone Corp; Nippon Telegraph and Telephone West Corp; Nippon Telegraph and Telephone East Corp
Current assignee: Nippon Telegraph and Telephone Corp; Nippon Telegraph and Telephone West Corp; Nippon Telegraph and Telephone East Corp
Priority date: 2006-01-11
Filing date: 2006-01-11
Publication date: 2007-07-26
Anticipated expiration: 2026-01-11
Also published as: JP4778793B2

Abstract

【課題】簡易な操作で無線設定を行い、無線設定中の不正アクセスによる無線設定情報の漏洩を防止する。
【解決手段】無線アクセスポイントおよび無線ＩＰ電話は、同一の一時的パスワードから定まる同一の簡易設定用の無線設定情報を生成し（Ｓ３０，Ｓ５０）、この簡易設定用の無線設定情報を用いて無線アクセスポイントと無線ＩＰ電話との間で一時的な無線接続を行い（Ｓ６０）、この一時的な無線接続において正式な無線設定情報を無線アクセスポイントから無線ＩＰ電話に送信する（Ｓ１００）。
【選択図】図４

Description

本発明は、無線ＬＡＮシステム、無線アクセスポイントおよび無線端末に関する。

従来、ＩＥＥＥ802.11無線ＬＡＮの無線設定においては、無線アクセスポイントに設定されているＳＳＩＤ（Service Set Identifier）、暗号方式、暗号キーといった無線設定情報を、利用者が無線端末に設定する必要があった。この設定作業は煩雑であり、かつ、設定ミス等による接続失敗が発生するため、すべての利用者にとって無線接続の設定が容易であるとはいえなかった。

この無線設定を簡易に行うための技術として、特許文献１に開示されたものがある。この技術は、無線アクセスポイントと無線端末との間の通信可能範囲を狭め、通信可能範囲が狭められたとき、一時接続用の無線接続設定を用いて本設定用の無線設定情報を無線で通信することにより、簡易に無線設定を行うものである。無線設定を行う際に通信可能範囲を狭くすることで、正規ユーザが無線を通して無線設定を行っている間に不正な第三者がアクセスして無線設定情報を入手する状況を発生しにくくしている。
特開２００４−２１５２３２号公報

しかし、特許文献１に開示された技術は、本設定用の無線設定情報を無線で通信する際に通信可能範囲が狭くしているものの、第三者が不正にアクセスして無線設定情報を入手することを確実に防ぐことができないという問題があった。

本発明は上記に鑑みてなされたもので、簡易な操作で無線設定を行うことができ、無線設定中の不正アクセスによる無線設定情報の漏洩を防止することができる無線ＬＡＮシステム、無線アクセスポイントおよび無線端末を提供することを目的とする。

上記目的を達成するため、請求項１記載の発明は、無線ＬＡＮ用の中継器である無線アクセスポイントと、この無線アクセスポイントと通信可能な無線端末とを備える無線ＬＡＮシステムにおいて、前記無線アクセスポイントに無線設定を開始するための設定契機入力を行う第１の入力手段と、前記無線端末に無線設定を開始するための設定契機入力を行う第２の入力手段と、前記第１の入力手段への設定契機入力に基づいて、前記無線アクセスポイントに簡易設定用の無線設定情報を設定する第１の設定手段と、前記第２の入力手段への設定契機入力に基づいて、前記無線端末に前記簡易設定用の無線設定情報を設定する第２の設定手段と、前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントと前記無線端末との間で一時的な無線接続を行い、前記無線アクセスポイントに記憶された正式な無線設定情報、もしくは一時的な無線接続の確立後に前記無線アクセスポイントで生成された正式な無線設定情報を前記無線端末に送信する通信手段と、前記正式な無線設定情報の送信が完了すると、一時的な無線接続を切断した後、前記正式な無線設定情報を用いて前記無線アクセスポイントと前記無線端末との間で無線接続を行うように制御する制御手段とを備えることを特徴とする。

請求項２記載の発明は、前記制御手段は、前記簡易設定用の無線設定情報を用いた一時的な無線接続を行っている間に、前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントに無線接続された端末が前記無線アクセスポイントとのみ通信するように制御することを特徴とする。

請求項３記載の発明は、前記無線アクセスポイントにおいて、前記第１の入力手段に入力された値から一意に定まる前記簡易設定用の無線設定情報を生成する第１の無線設定情報生成手段と、前記無線端末において、前記第２の入力手段に入力された値から一意に定まる前記簡易設定用の無線設定情報を生成する第２の無線設定情報生成手段とを備え、前記第２の無線設定情報生成手段は、前記第２の入力手段に前記第１の入力手段と同一の値が入力されたときは、前記第１の無線設定情報生成手段と同一の前記簡易設定用の無線設定情報を生成することを特徴とする。

請求項４記載の発明は、前記第１の入力手段は、前記無線アクセスポイントに接続され、入力された値を前記無線アクセスポイントに送信する電話機であることを特徴とする。

請求項５記載の発明は、前記制御手段は、第２の設定手段において簡易設定用の無線設定情報を設定した後、前記第１の入力手段に設定契機入力が行われる以前から、前記無線端末から前記無線アクセスポイントに対して無線接続要求を連続的に送信するように制御することを特徴とする。

請求項６記載の発明は、前記制御手段は、一時的な無線接続を開始する以前に新規接続要求または無線設定情報の送信要求が前記無線アクセスポイントに対して送信されていることを確認した場合、前記正式な無線設定情報の送信を回避するように制御することを特徴とする。

請求項７記載の発明は、前記制御手段は、一時的な無線接続の確立後、前記正式な無線設定情報の送信を行う際の一時的な鍵情報として使用する仮発行情報の発行要求を前記無線端末から前記無線アクセスポイントに対して送信し、前記発行要求に応答して前記無線アクセスポイントから前記無線端末に対して前記仮発行情報を送信し、前記仮発行情報を受信した前記無線端末から前記無線アクセスポイントに対して前記仮発行情報を含む無線設定情報の送信要求を送信し、前記無線端末から送信される前記仮発行情報が、前記無線アクセスポイントが送信したものと一致するかどうかを判断し、一致する場合に前記正式な無線設定情報を前記無線アクセスポイントから前記無線端末に送信するように制御し、前記無線アクセスポイントが前記仮発行情報を送信した後、一定期間の間に複数の仮発行情報の発行要求を受信した場合、最初の発行要求に対する仮発行情報を無効とするように制御することを特徴とする。

請求項８記載の発明は、無線ＬＡＮに接続可能な無線端末との間で無線通信を行う無線アクセスポイントにおいて、無線設定を開始するための設定契機入力を行う入力手段と、前記入力手段に入力された値から一意に定まる簡易設定用の無線設定情報を生成する無線設定情報生成手段と、この無線設定情報生成手段で生成された前記簡易設定用の無線設定情報を自装置に設定する設定手段と、前記簡易設定用の無線設定情報を用いて前記無線端末との間で一時的な無線接続を行い、自装置に記憶された正式な無線設定情報、もしくは一時的な無線接続の確立後に自装置で生成した正式な無線設定情報を前記無線端末に送信する通信手段と、前記正式な無線設定情報の送信が完了すると、一時的な無線接続を切断した後、前記正式な無線設定情報を用いて前記無線端末との間で無線接続を行うように制御する制御手段とを備えることを特徴とする。

請求項９記載の発明は、無線ＬＡＮ用の中継器である無線アクセスポイントと通信可能な無線端末において、無線設定を開始するための設定契機入力を行う入力手段と、前記入力手段に入力された値から一意に定まる簡易設定用の無線設定情報を生成する無線設定情報生成手段と、この無線設定情報生成手段で生成された前記簡易設定用の無線設定情報を自装置に設定する設定手段と、前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントとの間で一時的な無線接続を行い、無線アクセスポイントから正式な無線設定情報を受信する通信手段と、前記正式な無線設定情報の受信が完了すると、一時的な無線接続を切断した後、前記正式な無線設定情報を用いて前記無線アクセスポイントとの間で無線接続を行うように制御する制御手段とを備えることを特徴とする。

本発明によれば、無線アクセスポイントおよび無線端末への設定契機入力に基づいて、簡易設定用の無線設定情報を設定し、この簡易設定用の無線設定情報を用いて無線アクセスポイントと無線端末との間で一時的な無線接続を行い、この一時的な無線接続において正式な無線設定情報を無線アクセスポイントから無線端末に送信するので、簡易な操作で無線設定を行うことができ、また、無線設定中の不正アクセスによる無線設定情報の漏洩を防止することができる。

以下、本発明の無線ＬＡＮシステム、無線アクセスポイントおよび無線端末を実施するための最良の形態について、図面を参照して説明する。

（第１の実施形態）
図１は本発明の第１の実施形態における無線ＬＡＮシステムを示す概要図である。図１において、第１の実施形態の無線ＬＡＮシステムは、無線アクセスポイント１と、無線ＩＰ電話２と、電話機３と、ＰＣ４，５とを備える。そして、無線アクセスポイント１は、無線通信により無線ＩＰ電話２およびＰＣ４と接続可能となっている。また、無線アクセスポイント１は、２芯ケーブル６を介して電話機３と有線接続され、ＬＡＮケーブル７を介してＰＣ５と有線接続されている。

以下、第１の実施形態では、無線端末として無線ＩＰ電話２に無線設定を行う場合について説明する。他の実施形態も同様である。

図２は本発明の第１の実施形態における無線アクセスポイントの構成を示すブロック図である。図２に示すように無線アクセスポイント１は、無線端末と通信を行う無線通信部１１と、簡易設定用の無線設定情報を生成する無線設定情報生成部１２と、各種データを記憶する記憶部１３と、操作に応じた入力を行う入力部１４と、ＩＰアドレス等のＩＰ接続に必要な情報を生成するＤＨＣＰサーバ部１５と、有線ＬＡＮポート１６と、アナログ電話ポート１７と、無線アクセスポイント１全体を制御する制御部１８とを備える。

無線アクセスポイント１は、有線ＬＡＮポート１６を介してＰＣ５に接続され、アナログ電話ポート１７を介して電話機３に接続される。また、無線通信部１１には、無線ＬＡＮカードが挿入されるようになっている。

図３は本発明の第１の実施形態における無線ＩＰ電話の構成を示すブロック図である。図３に示すように無線ＩＰ電話２は、無線アクセスポイント１と通信を行う無線通信部２１と、簡易設定用の無線設定情報を生成する無線設定情報生成部２２と、各種データを記憶する記憶部２３と、操作に応じた入力を行う入力部２４と、画像を表示する表示部２５と、無線ＩＰ電話２全体を制御する制御部２６とを備える。

次に、第１の実施形態において、無線アクセスポイント１に設定された正式な無線設定情報を、無線ＩＰ電話２に設定する手順を説明する。図４は第１の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。

まず、ステップＳ１０において、無線アクセスポイント１に対して、利用者により簡易設定を開始するための設定契機入力が行われる。ここでは利用者により、無線アクセスポイント１に接続された電話機３に、簡易設定を行うための特別な番号として例えば「＊＊＊５５」という番号が入力された後、一時的パスワードとして任意桁数の数字列が入力される。

次に、ステップＳ２０では、電話機３は、入力された一時的パスワードを無線アクセスポイント１に送信する。

次に、ステップＳ３０では、無線アクセスポイント１の制御部１８は、電話機３から送信された一時的パスワードに基づいて無線設定情報生成部１２に簡易設定用の無線設定情報を生成させ、生成された簡易設定用の無線設定情報を無線通信部１１に設定する。ここで、無線設定情報生成部１２は、一時的パスワードから一意に定まる無線設定情報を生成するようになっている。

無線設定情報は、特定の無線ＬＡＮを識別するための名称であるＳＳＩＤと、暗号化技術としてＷＥＰ（Wired Equivalent Privacy）を用いる場合の暗号鍵であるＷＥＰキーとからなる。

そして、ステップＳ４０では、無線ＩＰ電話２に対して、利用者により簡易設定を開始するための設定契機入力が行われる。利用者は、無線ＩＰ電話２の表示部２５に表示されるＧＵＩにおけるメニュー画面から、簡易設定を行うための特別な番号として例えば「５５」を入力した後、上記ステップＳ１０で電話機３に「＊＊＊５５」の後に入力した数字列と同一の値を一時的パスワードとして入力部２４に入力する。簡易設定を行うための番号（例えば「５５」）は事前に設定され記憶部２３に記憶されている。

次に、ステップＳ５０では、無線ＩＰ電話２の制御部２６は、入力部２４に入力された一時的パスワードに基づいて無線設定情報生成部２２に簡易設定用の無線設定情報を生成させ、生成された簡易設定用の無線設定情報を無線通信部２１に設定する。ここで、無線設定情報生成部２２は、無線アクセスポイント１の無線設定情報生成部１２と同様のアルゴリズムにより無線設定情報を生成するようになっており、一時的パスワードとして電話機３に入力されたものと同一の値が入力されると、同一の無線設定情報を生成する。

無線アクセスポイント１および無線ＩＰ電話２で簡易設定用の無線設定情報が生成されて設定されると、ステップＳ６０において、簡易設定用の無線設定情報を用いた一時的な無線接続が確立される。

その後、ステップＳ７０では、無線ＩＰ電話２は、ＤＨＣＰリクエストを無線アクセスポイント１に送信する。そして、ステップＳ８０では、制御部１８は、ＤＨＣＰサーバ部１５にＩＰ接続に必要な情報（ＩＰアドレス等）を生成させ、生成されたＩＰアドレス等を無線通信部１１から無線ＩＰ電話２に対して送信させる。

その後、ステップＳ９０では、無線ＩＰ電話２は、正式な無線設定情報の送信要求を無線アクセスポイント１に送信する。そして、ステップＳ１００では、制御部１８は、無線通信部１１から正式な無線設定情報（ＳＳＩＤとＷＥＰキー）を無線ＩＰ電話２に対して送信させる。正式な無線設定情報は予め記憶部１３に記憶されている。なお、簡易設定用の無線設定情報を生成してから（ステップＳ３０）一定時間内に無線設定情報の送信要求が送信されない場合、制御部１８は、無線接続を強制切断する。

正式な無線設定情報の送信が完了すると、ステップＳ１１０では、無線アクセスポイント１の制御部１８および無線ＩＰ電話２の制御部２６は、一時的な無線接続を切断させる。

次いで、ステップＳ１２０において、無線ＩＰ電話２の制御部２６は、正式な無線設定情報を無線通信部２１に設定する。また、ステップＳ１３０において、無線アクセスポイント１の制御部１８は、正式な無線設定情報を無線通信部１１に設定する。これにより、ステップＳ１４０において、正式な無線設定情報を用いた無線接続が確立される。

このように第１の実施形態によれば、無線アクセスポイント１および無線ＩＰ電話２に入力される同一の一時的パスワードから定まる同一の簡易設定用の無線設定情報を無線アクセスポイント１および無線ＩＰ電話２に設定し、この簡易設定用の無線設定情報を用いて無線アクセスポイント１と無線ＩＰ電話２との間で一時的な無線接続を行い、この一時的な無線接続において正式な無線設定情報を無線アクセスポイント１から無線ＩＰ電話２に送信するので、簡易な操作で無線設定を行うことができ、無線設定中の不正アクセスによる無線設定情報の漏洩を防止することができる。

一時的パスワードは事前に登録する必要はなく、無線設定時に利用者が任意の値を使用できるため、入力すべき値を利用者が忘れてしまうといったトラブルを回避できる。

なお、上記の説明では無線アクセスポイント１への一時的パスワードの入力手段として電話機３を使用しているが、電話機３の代わりに、無線アクセスポイント１が備えるテンキー等の入力部１４を用いてもよい。また、無線アクセスポイント１に無線または有線で接続されたＰＣ４，５や、赤外線リモコン等の端末を利用してもよい。

また、上記の説明では、無線設定を行う際、無線アクセスポイント１と無線ＩＰ電話２との両方に一時的パスワードを入力するようにしているが、無線アクセスポイント１が、最初にパスワードが入力された際に、そのパスワードを記憶しておくようにしてもよい。

この場合、以後の無線設定においては、無線アクセスポイント１に電話機３を介して簡易設定を行うための特別な番号（例えば「＊＊＊５５」）が入力されることにより、無線設定情報生成部１２によりパスワードから一意に定まる簡易設定用の無線設定情報が生成される。そして、無線ＩＰ電話２に対して、簡易設定を行うための番号（例えば「５５」）が入力され、無線アクセスポイント１に記憶されているものと同一のパスワードが入力されると、入力されたパスワードに基づいて、無線設定情報生成部２２により、無線アクセスポイント１で生成されたものと同一の簡易設定用の無線設定情報が生成され、生成された簡易設定用の無線設定情報を用いた一時的な無線接続が行われる。

（第２の実施形態）
次に、第２の実施形態について説明する。第１の実施形態では、無線アクセスポイント１に接続された電話機３を用いて設定契機入力を行ったが、第２の実施形態では、設定契機入力として無線ＬＡＮカードの抜き差しを行う。

図５は本発明の第２の実施形態における無線ＬＡＮシステムを示す概要図である。図５において、第２の実施形態の無線ＬＡＮシステムは、無線アクセスポイント３１と、無線ＩＰ電話３２と、ＰＣ４，５とを備える。そして、無線アクセスポイント３１は、無線通信により無線ＩＰ電話３２およびＰＣ４と接続可能となっている。また、無線アクセスポイント３１は、ＬＡＮケーブル７を介してＰＣ５と有線接続されている。図５に示す無線ＬＡＮシステムは、図１に示す無線ＬＡＮシステムに対して、無線アクセスポイント３１に電話機が接続されていない構成である。

図６は本発明の第２の実施形態における無線アクセスポイントの構成を示すブロック図である。図６に示す無線アクセスポイント３１は、図２に示す第１の実施形態の無線アクセスポイント１に対して、無線設定情報生成部１２とアナログ電話ポート１７とが省略された構成である。無線通信部１１には無線ＬＡＮカード１９が挿入されるようになっている。

図７は本発明の第２の実施形態における無線ＩＰ電話の構成を示すブロック図である。図７に示す無線ＩＰ電話３２は、図３に示す第１の実施形態の無線ＩＰ電話２に対して、無線設定情報生成部２２が省略された構成である。なお、図６、図７に示した第２の実施形態の構成要素において、図２、図３と同一の構成要素については、同一番号をつけることによりその説明は省略する。

次に、第２の実施形態において、無線アクセスポイント３１に設定された正式な無線設定情報を、無線ＩＰ電話３２に設定する手順を説明する。図８は第２の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。

まず、ステップＳ２１０では、無線ＩＰ電話３２に対して、利用者により簡易設定を開始するための設定契機入力が行われる。利用者は、無線ＩＰ電話３２の表示部２５に表示されるＧＵＩにおけるメニュー画面から、簡易設定を行うための特別な番号として例えば「５５」を入力する。

次に、ステップＳ２２０では、無線ＩＰ電話３２の制御部２６は、簡易設定用の無線設定情報を無線通信部２１に設定する。ここで、簡易設定用の無線設定情報は、ＳＳＩＤとＷＥＰキーとからなり、予め記憶部２３に記憶されている。

その後、ステップＳ２３０では、無線ＩＰ電話３２は、無線アクセスポイント３１に対して無線接続要求を連続的に送信する。

そして、ステップＳ２４０では、無線アクセスポイント３１に対して、利用者により設定契機入力が行われる。第２の実施形態では設定契機入力として、利用者により無線ＬＡＮカード１９の抜き差しが行われる。制御部１８は、無線通信部１１に挿入されている無線ＬＡＮカード１９が抜去された後、予め設定された一定時間後に挿入されたことを検出すると、設定契機入力が行われたと判断する。また、無線ＬＡＮカード１９が挿入されたことを検出して設定契機入力が行われたと判断するようにしてもよい。

次に、ステップＳ２５０では、制御部１８は、無線通信部１１および有線ＬＡＮポート１６を制御して、無線ＩＰ電話３２が、無線アクセスポイント３１とのみ通信可能で、無線アクセスポイント３１に無線または有線で接続された他の機器と通信できないようにガードをかける。例えば、無線ＩＰ電話３２以外との無線通信部１１を介しての通信を無効化し、有線ＬＡＮポート１６を介しての通信をすべて無効化することによりガードをかける。

次に、ステップＳ２６０では、無線アクセスポイント３１の制御部１８は、簡易設定用の無線設定情報を無線通信部１１に設定する。ここで、無線アクセスポイント３１の記憶部１３には、無線ＩＰ電話３２に記憶されている簡易設定用の無線設定情報と同一の無線設定情報が予め記憶されている。

そして、ステップＳ２７０において、簡易設定用の無線設定情報を用いた一時的な無線接続が確立される。また、簡易設定用の無線設定情報が無線通信部１１に設定され、一時的な無線接続が確立されると、無線ＩＰ電話３２からの連続的な無線接続要求の送信は終了する。その後、ステップＳ２８０〜Ｓ３２０は、第１の実施形態で説明した図４のステップＳ７０〜Ｓ１１０と同様である。

ここで、無線ＩＰ電話３２側から簡易設定の設定契機入力後に、無線アクセスポイント３１側で簡易設定開始操作が行われない等の理由により、簡易設定用の一時的な無線接続が確立できなかった場合、無線ＩＰ電話３２は、予め定められた時間経過した後に、簡易設定を終了する。

一時的な無線接続が切断された後（ステップＳ３２０）、ステップＳ３３０では、制御部１８は、無線ＩＰ電話３２と無線アクセスポイント３１に接続された他の機器との通信のガードを無効化する。以下、ステップＳ３４０〜Ｓ３６０は、第１の実施形態で説明した図４のステップＳ１２０〜Ｓ１４０と同様である。

このように第２の実施形態によれば、無線ＬＡＮカード１９の抜き差しを簡易設定の設定契機入力とするので、無線アクセスポイント３１において簡易設定に割り当て可能な入力手段がない場合にでも、無線アクセスポイント３１に対して簡易設定の設定契機入力を行うことができる。

また、第２の実施形態においては、第１の実施形態と異なり、一時的パスワードの入力を行わず、簡易設定用の無線設定情報は予め設定された固定の値を利用する。そのため、この簡易設定用の無線設定情報が不正利用者に流出してしまった場合に、無線アクセスポイント３１に利用者が簡易設定開始操作を与えた直後に、不正に無線接続を行う可能性がある。そこで、無線ＩＰ電話３２側から簡易設定の開始操作を行い、連続的に無線接続要求を送信する。これにより、無線アクセスポイント３１において簡易設定の開始操作が行われた直後に一時的な無線接続を確立できるので、無線アクセスポイント３１が簡易設定用の無線設定に切り替わっている時間を最小限に抑え、不正接続される可能性を最小限に抑えることができる。

また、簡易設定用の一時的な無線接続を行う間、無線ＩＰ電話３２と無線アクセスポイント３１に接続された他の機器との通信をガードするので、簡易設定中に不正な第三者による接続が行われた場合でも、他の機器に接続することを防止することによりセキュリティの低下を抑えることができる。

なお、本実施形態では、無線ＩＰ電話３２からの連続的な無線接続要求は、一時的な無線接続が確立されるまで送信する例を記載したが、本発明は、これに限定されるものではなく、無線アクセスポイント３１が無線ＩＰ電話３２からの無線接続要求を検知し、検知したことを無線ＩＰ電話３２へ通知する構成をとれば、簡易設定開始操作（ステップＳ２４０）以後のいずれのステップで無線接続要求の送信を終了してもよい。

（第３の実施形態）
次に、第３の実施形態について説明する。第３の実施形態では、簡易設定用の無線設定情報を用いた無線接続が常に利用可能になっている。また、無線アクセスポイント３１が無線ＩＰ電話３２の接続を許容する瞬間に不正な第三者の無線端末が接続して正式な無線設定情報を入手する事を防止するために、無線ＩＰ電話３２が接続した際に最初に仮発行情報を無線アクセスポイント３１から無線ＩＰ電話３２に送信し、ある時間の後に無線ＩＰ電話３２がその仮発行情報を無線アクセスポイント３１に送信することにより、無線アクセスポイント３１は無線ＩＰ電話３２に対して、正式な無線設定情報を送信するようにしている。

第３の実施形態の無線ＬＡＮシステムの構成は、図５に示す第２の実施形態の無線ＬＡＮシステムの構成と同様である。また、無線アクセスポイント３１および無線ＩＰ電話３２の構成は、図６および図７に示す第２の実施形態の無線アクセスポイント３１および無線ＩＰ電話３２の構成と同様である。

次に、第３の実施形態において、無線アクセスポイント３１に設定された正式な無線設定情報を、無線ＩＰ電話３２に設定する手順を説明する。図９は第３の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。

まず、ステップＳ４１０において、無線アクセスポイント３１に対して、利用者により簡易設定を開始するための設定契機入力が行われる。ここでは利用者により無線アクセスポイント３１に備えられた入力部１４のボタンが押されることで、制御部１８は設定契機入力が行われたと判断する。

その後、ステップＳ４２０，Ｓ４３０では、第２の実施形態で説明した図８のステップＳ２１０，Ｓ２２０と同様に、無線ＩＰ電話３２の設定契機入力、簡易設定用の無線設定情報の設定が行われる。

そして、ステップＳ４４０において、簡易設定用の無線設定情報を用いた一時的な無線接続が確立される。第３の実施形態では、正式な無線設定情報と簡易設定用の無線設定情報とが予め記憶部１３に記憶されている。そして、正式な無線設定情報を用いた無線接続および簡易設定用の無線設定情報を用いた無線接続は常に利用可能になっている。ここで、簡易設定用の無線設定情報を用いた無線接続を通して接続する機器は、無線アクセスポイント３１以外に接続できないように、無線アクセスポイント３１においてガードがかけられている。

その後、ステップＳ４５０，Ｓ４６０は、第２の実施形態で説明した図８のステップＳ２８０，Ｓ２９０と同様である。

そして、ステップＳ４７０では、無線ＩＰ電話３２は、無線設定情報の仮発行要求を無線アクセスポイント３１に送信する。次いで、ステップＳ４８０では、制御部１８は、仮発行情報を生成し、この仮発行情報を無線通信部１１から無線ＩＰ電話３２に対して送信させる。この仮発行情報は、正式な無線設定情報の送信を行う際の一時的な鍵情報として使用するために、送信される度に異なる情報として生成される。ここで、無線アクセスポイント３１の簡易設定開始操作（ステップＳ４１０）が行われていなければ、無線アクセスポイント３１は仮発行情報を送信しない。

次に、ステップＳ４９０，Ｓ５００では、無線ＩＰ電話３２および無線アクセスポイント３１は一定時間待機する。無線アクセスポイント３１は、この待機中に別の仮発行要求を受信した場合には、先に発行した仮発行情報を無効化し、簡易設定処理を終了する。

その後、ステップＳ５１０では、無線ＩＰ電話３２は、無線アクセスポイント３１から受信した仮発行情報を含む無線設定情報の送信要求を送信する。

そして、ステップＳ５２０では、無線アクセスポイント３１の制御部１８は、無線ＩＰ電話３２から送信された無線設定情報の送信要求に含まれる仮発行情報が、自身が送信した仮発行情報と一致するかどうかを判断する。一致する場合、ステップＳ５２０において、制御部１８は、正式な無線設定情報を送信するように制御する。一致しない場合、制御部１８は、簡易設定処理を終了する。

なお、正式な無線設定情報や仮発行情報の送信の際には、ＨＴＴＰＳ（Hypertext Transfer Protocol Security）等を用いた暗号化を行う。他の実施形態において正式な無線設定情報を送信する際も同様である。

正式な無線設定情報の送信が完了すると、ステップＳ５４０では、無線アクセスポイント３１の制御部１８および無線ＩＰ電話３２の制御部２６は、一時的な無線接続を切断させる。

次いで、ステップＳ５５０において、無線ＩＰ電話３２の制御部２６は、正式な無線設定情報を無線通信部２１に設定する。これにより、ステップＳ５６０において、正式な無線設定情報を用いた無線接続が確立される。

このように第３の実施形態によれば、無線アクセスポイント３１において簡易設定用の無線設定情報を用いた無線接続が常に利用可能であるため、簡易設定を行う際に無線設定を簡易設定用のものに切り替える必要がなく、正式な無線設定を一時的に中断することなく簡易に設定を行うことができる。

また、無線アクセスポイント３１は、仮発行情報を送信してから一定期間の間に別の仮発行要求を受けた場合には、先に発行した仮発行情報を無効化し、簡易設定処理を終了するので、複数の利用者が無線設定の送信要求を行った場合に、無線設定の送信を中止することができ、正規の利用者が簡易設定を行う瞬間を狙って、不正な第三者が正式な無線設定情報を取得することを防止することができる。

ここで、不正な第三者による接続を防止する方法としては、上記のように仮発行情報を提示する方法の他に、無線アクセスポイント３１への簡易設定開始操作が行われる一定時間以前に無線設定情報の送信要求が送信されているときには、簡易設定開始操作を無効化する方法をとることもできる。また、無線アクセスポイント３１が、一時的な無線接続を開始する以前に、無線接続要求やＤＨＣＰリクエスト等の新規接続要求、無線設定情報の送信要求等が送信されていることを確認した場合、正式な無線設定情報の送信を行わないようにしてもよい。これらの方法は、仮発行情報を提示する方法と同時に用いる必要はなく、単独で用いてもよい。

なお、第３の実施形態では、無線アクセスポイント３１への設定契機入力に無線アクセスポイント３１に備えられた入力部１４を用いたが、第２の実施形態と同様に無線ＬＡＮカードの抜き差しにより設定契機入力を行ってもよい。

また、各実施形態の説明では、正式な無線設定情報は予め無線アクセスポイント１の記憶部１３に記憶されているものとしたが、一時的な無線接続が確立されて無線設定情報の送信要求を受信してから無線アクセスポイント１が正式な無線設定情報を動的に生成するようにしてもよい。

また、各実施形態では、無線端末として無線ＩＰ電話に無線設定を行う場合について説明したが、無線端末はこれに限らず、ＰＣ等でもよい。また、暗号化技術としてＷＥＰを用いたが、ＷＥＰ以外の他の暗号化技術を用いてもよい。

本発明の第１の実施形態における無線ＬＡＮシステムを示す概要図である。本発明の第１の実施形態における無線アクセスポイントの構成を示すブロック図である。本発明の第１の実施形態における無線ＩＰ電話の構成を示すブロック図である。第１の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。本発明の第２の実施形態における無線ＬＡＮシステムを示す概要図である。本発明の第２の実施形態における無線アクセスポイントの構成を示すブロック図である。本発明の第２の実施形態における無線ＩＰ電話の構成を示すブロック図である。第２の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。第３の実施形態の無線ＬＡＮシステムにおける無線ＬＡＮ設定の手順を示すシーケンス図である。

符号の説明

１，３１無線アクセスポイント
２，３２無線ＩＰ電話
３電話機
４，５ＰＣ
６２芯ケーブル
７ＬＡＮケーブル
１１，２１無線通信部
１２，２２無線設定情報生成部
１３，２３記憶部
１４，２４入力部
１５ＤＨＣＰサーバ部
１６有線ＬＡＮポート
１７アナログ電話ポート
１８，２６制御部
１９無線ＬＡＮカード
２５表示部

Claims

無線ＬＡＮ用の中継器である無線アクセスポイントと、この無線アクセスポイントと通信可能な無線端末とを備える無線ＬＡＮシステムにおいて、
前記無線アクセスポイントに無線設定を開始するための設定契機入力を行う第１の入力手段と、
前記無線端末に無線設定を開始するための設定契機入力を行う第２の入力手段と、
前記第１の入力手段への設定契機入力に基づいて、前記無線アクセスポイントに簡易設定用の無線設定情報を設定する第１の設定手段と、
前記第２の入力手段への設定契機入力に基づいて、前記無線端末に前記簡易設定用の無線設定情報を設定する第２の設定手段と、
前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントと前記無線端末との間で一時的な無線接続を行い、前記無線アクセスポイントに記憶された正式な無線設定情報、もしくは一時的な無線接続の確立後に前記無線アクセスポイントで生成された正式な無線設定情報を前記無線端末に送信する通信手段と、
前記正式な無線設定情報の送信が完了すると、一時的な無線接続を切断した後、前記正式な無線設定情報を用いて前記無線アクセスポイントと前記無線端末との間で無線接続を行うように制御する制御手段と
を備えることを特徴とする無線ＬＡＮシステム。
前記制御手段は、前記簡易設定用の無線設定情報を用いた一時的な無線接続を行っている間に、前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントに無線接続された端末が前記無線アクセスポイントとのみ通信するように制御することを特徴とする請求項１に記載の無線ＬＡＮシステム。
前記無線アクセスポイントにおいて、前記第１の入力手段に入力された値から一意に定まる前記簡易設定用の無線設定情報を生成する第１の無線設定情報生成手段と、
前記無線端末において、前記第２の入力手段に入力された値から一意に定まる前記簡易設定用の無線設定情報を生成する第２の無線設定情報生成手段とを備え、
前記第２の無線設定情報生成手段は、前記第２の入力手段に前記第１の入力手段と同一の値が入力されたときは、前記第１の無線設定情報生成手段と同一の前記簡易設定用の無線設定情報を生成することを特徴とする請求項１に記載の無線ＬＡＮシステム。
前記第１の入力手段は、前記無線アクセスポイントに接続され、入力された値を前記無線アクセスポイントに送信する電話機であることを特徴とする請求項３に記載の無線ＬＡＮシステム。
前記制御手段は、第２の設定手段において簡易設定用の無線設定情報を設定した後、前記第１の入力手段に設定契機入力が行われる以前から、前記無線端末から前記無線アクセスポイントに対して無線接続要求を連続的に送信するように制御することを特徴とする請求項１または２に記載の無線ＬＡＮシステム。
前記制御手段は、一時的な無線接続を開始する以前に新規接続要求または無線設定情報の送信要求が前記無線アクセスポイントに対して送信されていることを確認した場合、前記正式な無線設定情報の送信を回避するように制御することを特徴とする請求項１に記載の無線ＬＡＮシステム。
前記制御手段は、一時的な無線接続の確立後、前記正式な無線設定情報の送信を行う際の一時的な鍵情報として使用する仮発行情報の発行要求を前記無線端末から前記無線アクセスポイントに対して送信し、前記発行要求に応答して前記無線アクセスポイントから前記無線端末に対して前記仮発行情報を送信し、前記仮発行情報を受信した前記無線端末から前記無線アクセスポイントに対して前記仮発行情報を含む無線設定情報の送信要求を送信し、前記無線端末から送信される前記仮発行情報が、前記無線アクセスポイントが送信したものと一致するかどうかを判断し、一致する場合に前記正式な無線設定情報を前記無線アクセスポイントから前記無線端末に送信するように制御し、前記無線アクセスポイントが前記仮発行情報を送信した後、一定期間の間に複数の仮発行情報の発行要求を受信した場合、最初の発行要求に対する仮発行情報を無効とするように制御することを特徴とする請求項１に記載の無線ＬＡＮシステム。
無線ＬＡＮに接続可能な無線端末との間で無線通信を行う無線アクセスポイントにおいて、
無線設定を開始するための設定契機入力を行う入力手段と、
前記入力手段に入力された値から一意に定まる簡易設定用の無線設定情報を生成する無線設定情報生成手段と、
この無線設定情報生成手段で生成された前記簡易設定用の無線設定情報を自装置に設定する設定手段と、
前記簡易設定用の無線設定情報を用いて前記無線端末との間で一時的な無線接続を行い、自装置に記憶された正式な無線設定情報、もしくは一時的な無線接続の確立後に自装置で生成した正式な無線設定情報を前記無線端末に送信する通信手段と、
前記正式な無線設定情報の送信が完了すると、一時的な無線接続を切断した後、前記正式な無線設定情報を用いて前記無線端末との間で無線接続を行うように制御する制御手段と
を備えることを特徴とする無線アクセスポイント。
無線ＬＡＮ用の中継器である無線アクセスポイントと通信可能な無線端末において、
無線設定を開始するための設定契機入力を行う入力手段と、
前記入力手段に入力された値から一意に定まる簡易設定用の無線設定情報を生成する無線設定情報生成手段と、
この無線設定情報生成手段で生成された前記簡易設定用の無線設定情報を自装置に設定する設定手段と、
前記簡易設定用の無線設定情報を用いて前記無線アクセスポイントとの間で一時的な無線接続を行い、無線アクセスポイントから正式な無線設定情報を受信する通信手段と、
前記正式な無線設定情報の受信が完了すると、一時的な無線接続を切断した後、前記正式な無線設定情報を用いて前記無線アクセスポイントとの間で無線接続を行うように制御する制御手段と
を備えることを特徴とする無線端末。