JP2010245840A - 情報通信端末 - Google Patents

Abstract

【課題】不特定多数の外部端末との間の無線接続設定情報のセキュリティ確保。
【解決手段】所定の外部端末であるデジタルカメラ１００と無線接続を介して通信接続を行う情報通信端末であるキオスク端末２００は、送受信部２１１Ａでのデジタルカメラ１００からの無線接続要求の受信に応じて、生成部２１１Ｂにより無線接続設定情報を生成し、それを格納部２１１Ｃに格納すると共に、送受信部２１１Ａよりデジタルカメラ１００に送信する。そして、接続部２１１Ｄにより、上記格納部２１１Ｃに格納された無線接続設定情報に基づいてデジタルカメラ１００と無線接続を確立してサービスを提供した後、デジタルカメラ１００の通信状態が所定条件と合致することを検出部２１１Ｅが検出したならば、更新部２１１Ｆにより、上記格納部２１１Ｃに格納された無線接続設定情報の一部、又は全部を無効化、消去及び／又は更新する。
【選択図】図１

Description

本発明は、デジタルカメラや携帯電話機、ＰＤＡ等の所定の外部端末と無線接続を介して通信接続を行うパーソナルコンピュータやキオスク端末等の情報通信端末に関する。

デジタルカメラで撮影した画像は、有線又は無線通信によりパーソナルコンピュータ（以下、ＰＣと略記する）に送信し、そのＰＣで加工されたりデータベースに蓄積されて、検索／利用されることが行われている。

このとき、１台のＰＣを多くの者が共用するような場合、データセキユリティが十分になされないと、他の者に利用されたくないデータが利用されたり盗まれることがある。特に、画像データは撮影者のプライバシィと直接結び付く可能性が極めて高いデータであり、撮影者が望む者以外には渡したくないし、見たり利用して欲しくない部類のデータである。

そこで、特許文献１では、デジタルカメラで撮影した画像をＰＣで利用する際に、撮影元であるデジタルカメラによる認証を要件としてデータ保護を行なう認証方式を提案している。

一方、近年、デジタルカメラやカメラ機能付き携帯電話機等で撮影した画像の出力機器として、写真プリントサービスなどの情報通信端末（キオスク端末）が利用されるようになってきた。このキオスク端末を利用することで、外出先で撮影画像を写真としてプリント出力できる。

デジタルカメラと上記のようなＰＣやキオスク端末等の情報通信端末との間で行う無線通信においても、当然、セキュリティを確保する必要がある。

セキュリティを確保しながら無線ＬＡＮを利用するための手法としては、コンピュータシステムや通信システムで適用されている「Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ（ＷＰＳ）」が知られている。このＷＰＳは、アクセスポイントと使用機器のそれぞれに搭載した専用ボタンを押すことで、ＥＳＳＩＤ（ｅｘｔｅｎｄｅｄ ｓｅｒｖｉｃｅ ｓｅｔ ｉｄｅｎｔｉｆｉｅｒ）識別子とＷＰＡ２（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ ２）暗号化方式のセキュリティ設定が自動で行われるものである。

このＷＰＳを利用することで、デジタルカメラと上記ＰＣやキオスク端末等の情報通信端末との間で行う無線通信においても、接続とセキュリティの設定を簡単に実行することができる。

特開平１１−２５２５０４号公報

しかしながら、上記ＷＰＳでは、頻繁に不特定多数の利用者が１つの情報通信端末（例えばキオスク端末）を使用する場合であっても、識別子や暗号化方式等の無線接続設定情報については同一のデータが交換されるため、過去に当該情報通信端末を利用した利用者は無線接続設定情報を保持されているため、利用者がお互いにセキュリティ確保できない。即ち、Ｗｉ−Ｆｉなどの規格を使って無線接続を行う場合、識別子や暗号化方式（暗号化キー）等の無線接続設定情報でデータヘのアクセス資格を制限しても、キオスク端末の場合、共有で利用するものは一度利用するとその無線接続設定情報を取り出すのは容易であり、無線接続設定情報が知られてしまい、過去に利用した経験者にデータを横取りされてしまう可能性がある。

本発明は、上記の点に鑑みてなされたもので、不特定多数の外部端末との間で無線通信しても、無線接続設定情報のセキュリティを確保することが可能な情報通信端末を提供することを目的とする。

本発明の情報通信端末の一態様は、
所定の外部端末と無線接続を介して通信接続を行う情報通信端末において、
上記所定の外部端末からの無線接続要求を受信する受信手段と、
上記無線接続要求に基づいて、無線接続設定情報を生成する無線接続情報生成手段と、
上記無線接続情報生成手段で生成された上記無線接続設定情報を格納する格納手段と、
上記無線接続情報生成手段で生成された上記無線接続設定情報を上記所定の外部端末に送信する送信手段と、
上記無線接続設定情報に基づいて、上記所定の外部端末と無線接続を確立する接続手段と、
上記所定の外部端末の通信状態が所定条件と合致するか否かを検出する検出手段と、
上記所定の外部端末の通信状態が上記所定条件と合致した場合に、上記格納手段に格納された無線接続設定情報の一部、又は全部を無効化、消去及び／又は更新する無線接続設定情報更新手段と、
を具備することを特徴とする。

本発明によれば、不特定多数の外部端末との間で無線通信しても、所定条件に合致したときに無線接続設定情報の一部、又は全部を、無効化、消去、又は更新するので、他の利用者と同一の無線接続設定情報が用いられることが無く、無線接続設定情報のセキュリティを確保することが可能となる情報通信端末を提供することができる。

図１（Ａ）は、本発明の一実施形態に係る情報通信端末が適用された情報処理システムの構成を示す図であり、図１（Ｂ）は、該情報処理システムのより詳細な構成を示す図である。 図２は、外部端末としてのデジタルカメラ及び一実施形態に係る情報通信端末としてのキオスク端末における無線通信自動設定処理のフローチャートを示す図である。 図３は、デジタルカメラ及びキオスク端末における無線通信処理のフローチャートを示す図である。 図４は、デジタルカメラ及びキオスク端末における無線通信処理の別の例を説明するためのフローチャートを示す図である。

以下、本発明を実施するための形態を図面を参照して説明する。

［第１実施形態］
本発明の第１実施形態に係る情報通信端末が適用された情報処理システムは、図１（Ａ）に示すように、外部端末としてのデジタルカメラ１００と、該デジタルカメラ１００が接続される本発明の第１実施形態に係る情報通信端末としてのキオスク端末２００と、該キオスク端末２００が接続される管理サーバ３００と、から構成される。また、無線通信機能を持たないキオスク端末２００でもデジタルカメラ１００と無線通信可能とするためのアクセスポイント４００を含む。

デジタルカメラ１００は、無線通信機能を持ち、写真画像を記録する記憶媒体が内蔵されている。キオスク端末２００は、アクセスポイント４００を介して上記デジタルカメラ１００と無線により接続する通信機能と、上記デジタルカメラ１００の記憶媒体に記録された写真画像を表示して、ネットワーク経由で他の管理サーバ３００に各種情報を問い合わせる機能とを備えた機器である。このキオスク端末２００は、各地の店舗等に設置されるものであるが、図１（Ａ）では、図面の簡略化のために代表して一つのみを示している。管理サーバ３００は、課金管理、コンテンツ管理、写真画像の一時保管管理、写真の印刷などの機能を備え、上記ネットワークを介してキオスク端末２００によって制御される機器である。

上記デジタルカメラ１００は、具体的には、図１（Ｂ）に示すように、カメラ機能部１１０、情報端末部１２０、アンテナ１３０、記憶媒体１４０、デジタル／アナログ変換機１５０、スピーカ１６０、及びＬＡＮコネクタ１７０から構成されている。

カメラ機能部１１０は、撮影レンズや撮像素子等を含む撮像モジュール１１１と、該撮像モジュール１１１で得られた画像信号に対してガンマ補正やホワイトバランス等の信号処理を施したり、圧縮処理等を行う画像エンジンＬＳＩ１１２と、を含む。

情報端末部１２０は、ＣＰＵやメモリから構成されるサービス（アプリケーション）実行部１２１と、該サービス実行部１２１に接続された操作部１２２、ＬＥＤ１２３、ＩｒＤＡ１２４、無線ＬＡＮモジュール１２５、及び表示機ＬＣＤ１２６とからなる。

ここで、サービス実行部１２１は、一つ以上のサービス（アプリケーション）を実行すると共に、情報端末部１２０の各種機能を制御するものである。なお、このサービス実行部１２１は、ＣＰＵ内、あるいは外部不揮発性メモリ等に格納されている情報処理プログラムをＣＰＵで順次処理していくことで、情報端末部１２０が有する各種機能を実現するように構成されている。また、このサービス実行部１２１は、無線接続情報格納部１２１Ａ及び無線通信自動設定部１２１Ｂを備えている。上記無線接続情報格納部１２１Ａは、キオスク端末２００に無線接続するための無線接続設定情報を格納する格納手段として機能する。上記無線通信自動設定部１２１Ｂは、上記無線接続情報格納部１２１Ａに格納された無線接続設定情報に基づいてキオスク端末２００と無線接続を確立する無線接続確立手段として機能する。

操作部１２２は、シャッタ釦や十字釦等のユーザが操作する部材である。ＬＥＤ１２３は、ユーザに当該デジタルカメラ１００の状態を告知するための発光部である。ＩｒＤＡ１２４は、赤外線により外部に情報を発信するための赤外光の発光部である。無線ＬＡＮモジュール１２５は、アンテナ１３０を使用してキオスク端末２００と無線通信を行うものである。表示機ＬＣＤ１２６は、上記カメラ機能部１１０で撮像した写真画像を表示したり、操作部１２２の操作に応じてメニューや各種情報を表示するものである。

記憶媒体１４０は、上記カメラ機能部１１０で撮像した写真画像を保存するためのメモリカード等であり、該デジタルカメラ１００に内蔵して取り外しができないものであっても良いし、該デジタルカメラ１００に対して着脱自在なものであっても構わない。

デジタル／アナログ変換機１５０は、サービス実行部１２１で発生した、ユーザに当該デジタルカメラ１００の状態を告知するためのメッセージをアナログの音声信号に変換して、スピーカ１６０によって発声するためのものである。

そして、ＬＡＮコネクタ１７０は、ケーブルによりインターネット等のネットワークに有線接続するためのものである。

また、キオスク端末２００は、具体的には、図１（Ｂ）に示すように、情報端末部２１０、プリンタ２２０、及びＬＡＮコネクタ２３０から構成されている。

情報端末部２１０は、ＣＰＵやメモリから構成されるサービス（アプリケーション）実行部２１１と、該サービス実行部２１１に接続された操作部２１２、ＬＥＤ２１３、ＩｒＤＡ受信部２１４、及び表示機ＬＣＤ２１５とからなる。

ここで、サービス実行部１２１は、一つ以上のサービス（アプリケーション）を実行すると共に、情報端末部２１０の各種機能を制御するものである。なお、このサービス実行部２１１は、ＣＰＵ内、あるいは外部不揮発性メモリ等に格納されている情報処理プログラムをＣＰＵで順次処理していくことで、情報端末部２１０が有する各種機能を実現するように構成されている。また、このサービス実行部２１１は、送受信部２１１Ａ、生成部２１１Ｂ、格納部２１１Ｃ、接続部２１１Ｄ、検出部２１１Ｅ、更新部２１１Ｆ及び履歴記憶部２１１Ｇを備えている。

上記送受信部２１１Ａは、上記所定の外部端末であるデジタルカメラ１００からの無線接続要求を受信する受信手段、及び、無線接続設定情報を上記デジタルカメラ１００に送信する送信手段、として機能する。上記生成部２１１Ｂは、上記無線接続要求に基づいて、上記無線接続設定情報を生成する無線接続情報生成手段として機能する。上記格納部２１１Ｃは、上記生成部２１１Ｂで生成された無線接続設定情報を格納する格納手段として機能する。上記接続部２１１Ｄは、上記無線接続設定情報に基づいて、上記デジタルカメラ１００と無線接続を確立する接続手段として機能する。検出部２１１Ｅは、上記デジタルカメラ１００の通信状態が所定条件と合致するか否かを検出する検出手段として機能する。そして、上記更新部２１１Ｆは、上記デジタルカメラ１００が上記所定条件と合致した場合に、上記格納部２１１Ｃに格納された無線接続設定情報の一部、又は全部を無効化、消去及び／又は更新する無線接続設定情報更新手段として機能する。上記履歴記憶部２１１Ｇは、上記更新部２１１Ｆにより、上記無線接続設定情報が無効化、消去、及び／又は更新される前に、現在の無線接続設定情報の少なくとも一部を記憶する履歴記憶手段として機能する。

操作部２１２は、各種釦等のユーザが操作する部材である。ＬＥＤ２１３は、ユーザに当該キオスク端末２００の状態を告知するための発光部である。ＩｒＤＡ受信部２１４は、赤外線により外部からの情報を受信するための赤外光の受光部である。表示機ＬＣＤ２１５は、上記デジタルカメラ１００から受信した写真画像を表示したり、操作部１２２の操作に応じてメニューや各種情報を表示するものである。なお、上記操作部２１２は、この表示機ＬＣＤ２１５の画面上にタッチキーとして構成することで、釦部材の個数を増やすことなく、多数の釦を設けたのと同様の効果が得られる。

プリンタ２２０は、上記デジタルカメラ１００から受信した写真画像を印刷するためのものである。場合によっては、このプリンタ２２０を備えないキオスク端末２００も構成できる。

そして、ＬＡＮコネクタ２３０は、ケーブルによりインターネット５００等のネットワークに有線接続するためのものであり、ネットワークを介して管理サーバ３００と通信可能となっている。

また、アクセスポイント４００は、具体的には、図１（Ｂ）に示すように、無線ＬＡＮモジュール４１０とアンテナ４２０とから構成されている。

無線ＬＡＮモジュール４１０は、キオスク端末２００と有線接続され、アンテナ４２０を使用してデジタルカメラ１００とキオスク端末２００との間の無線通信を行うものである。

次に、このような構成の情報処理システムの動作を説明する。
デジタルカメラ１００とキオスク端末２００とで無線ＬＡＮを経由して通信を開始するにあたり、通信の初期設定を確立するのに必要な設定をデジタルカメラ１００及び／又はキオスク端末２００側にしておく。これにより、デジタルカメラ１００からのキオスク端末２００との通信を起動することが可能になり、通信開始のキオスク端末２００側の処理量を低減することができる。

従来、デジタルカメラ１００とキオスク端末２００とをＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブルで接続し、ネットワークの設定情報を交換して初期設定を簡単に登録し、その後、デジタルカメラ１００の電源を起動させ、通信をするといったことが行われている。

この初期設定を無線で行う場合、ＷＰＳ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ）と称される、無線ＬＡＮ機器の接続とセキュリティの設定を利用する。このＷＰＳは、無線ＬＡＮ関連の業界団体「Ｗｉ−Ｆｉアライアンス」が仕様を固め、２００７年１月から対応機器の認定を行っているものである。

ＷＰＳは、クライアント（子機）としてデジタルカメラ１００を無線ＬＡＮに登録するしくみを提供する。デジタルカメラ１００のクライアントの登録などを担う機器をレジストラと呼ぶ。このＷＰＳで用意されている仕組みは、プッシュボタン方式と、ＰＩＮ（ｐｅｒｓｏｎａｌ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）コード方式と、の２通りがある。

プッシュボタン方式では、アクセスポイントとクライアントのそれぞれに搭載した専用ボタンを押せば、ＥＳＳＩＤ（ｅｘｔｅｎｄｅｄ ｓｅｒｖｉｃｅ ｓｅｔ ｉｄｅｎｔｉｆｉｅｒ）とＷＰＡ２（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ ２）のセキュリティ設定が完了する。この場合は、アクセスポイントがレジストラの役割を果たす。このプッシュボタン方式は、クライアントがゲーム機やプリンタのようにキーボードを装備しない機器に向く方式である。

一方、ＰＩＮコード方式では、クライアントに予め割り振られた４桁あるいは８桁の数字を、すでにネットワークに参加している機器からレジストラに登録する。この場合、ＥＳＳＩＤとＷＰＡ２の設定が施された状態でクライアントとアクセスポイントの接続が成立する。

ここで、ＩＥＥＥ８０２．１１の通信プロトコルについて説明を行うと、無線ＬＡＮにおけるネットワーク識別子の一つとしてＥＳＳＩＤを利用している。ＥＳＳＩＤは所謂ネットワーク名としての役割を果たす。

インフラストラクチャモードのネットワーク構成の場合、基本となる一つのアクセスポイントと、その配下の複数の無線ＬＡＮ端末で構成されるネットワークをＢＳＳ（Ｂａｓｉｃ Ｓｅｒｖｉｃｅ Ｓｅｔ）と呼ぶが、その際に使用する識別子をＢＳＳＩＤと呼ぶ。また、複数のＢＳＳで構成されるネットワークのことをＥＳＳと呼び、その際に使用される識別子をＥＳＳＩＤと呼ぶ（本明細書では、特に記述がない場合、ＳＳＩＤはこのＥＳＳＩＤを指しているものとする）。ＳＳＩＤの設定は、意図しないネットワークに繋がらないようにするため、又は繋ぐ端末あるいは機器を識別するためのものである。つまり、アクセスポイントと無線ＬＡＮ端末は同じＳＳＩＤを設定しないと接続が不可能になる。この機能を使ってある程度使用者を制限することができるが、アクセスポイントはビーコンと呼ばれるパケットデータを周期的に配信している。このビーコンパケットの中には、無線ＬＡＮ端末が接続に必要なアクセスポイントのＳＳＩＤ名が含まれているので、この電波が届く範囲の無線ＬＡＮ端末にアクセスポイントの存在を知らせている。また、ＳＳＩＤ名を知ることができるので、このビーコンのＳＳＩＤで接続先を設定し、下記の手順で自動的に接続を行う。

ビーコンのデータ構成は、データ部（要素ＩＤ、送信するコマンドの長さ、ＩＤ、フォーマットタイプなどの情報が含まれる）と、アプリケーション部（デバイスタイプ、ＵＵＩＤ、サービス参照ＵＲＬ、デバイス名、ＩＰアドレスが含まれる）と、からなる。本実施形態では、デジタルカメラ１００のサービス実行部１２１の無線通信自動設定部１２１Ｂが、デバイス（デジタルカメラ）検出用の情報を上記アプリケーション部に含めたビーコンを、無線ＬＡＮモジュール１２５によりアンテナ１３０より発信する。

図２は、本情報処理システムにおけるデジタルカメラ１００のサービス実行部１２１及びキオスク端末２００のサービス実行部２１１における無線通信自動設定処理のフローチャートを示す図である。なおここでは、プッシュボタン方式の場合を例に説明する。

無線通信できるデジタルカメラ１００が、アクセスポイント４００に接続されたキオスク端末２００と通信できるエリア内に入ると、その事がデジタルカメラ１００側の表示機ＬＣＤ１２６で表示される。

ここで、デジタルカメラ１００の操作部１２２の接続開始ボタン（表示機ＬＣＤ１２６に擬似的に表示したボタンでも良い）が押されて、接続開始指示がなされると（ステップＳ１０１）、デジタルカメラ１００から、キオスク端末２００（アクセスポイント４００）に対して、ＩＥＥＥ８０２．１１シーケンスを利用してビーコンにネットワーク参加を開始するための情報（ＳＳＩＤ）を含めて送信する（ステップＳ１０２）。

キオスク端末２００においては、アクセスポイント４００を介して送受信部２１１Ａによってそのビーコンを受信すると、送受信部２１１Ａよりアクセスポイント４００を介してその応答を返す（ステップＳ２０１）。

デジタルカメラ１００では、上記応答の受信に応じて、更に、無線設定の開始要求つまり無線接続要求を送信した後（ステップＳ１０３）、キオスク端末２００からの応答待ちとなる（ステップＳ１０４）。

キオスク端末２００において、送受信部２１１Ａによって上記デジタルカメラ１００からの無線接続要求を受信したならば、それからある所定時間内に当該キオスク端末２００（あるいはアクセスポイント４００）の開始ボタン（表示機ＬＣＤ２１５に擬似的に表示したボタンでも良い）が押されるのを待つ（ステップＳ２０２）。そして、その所定時間内に上記開始ボタンが押されると、無線通信を行うための第１の暗号キーを送受信部２１１Ａによりアクセスポイント４００を介してデジタルカメラ１００に送信し、送受信部２１１Ａによるデジタルカメラ１００からのその受信応答に応じて、生成部２１１Ｂにて、通信のセキュリティを確保するための、無線通信設定に利用される無線接続設定情報（暗号キー、暗号方法）を第２の暗号キーとして生成して、格納部２１１Ｃに格納すると共に、その第２の暗号キーを上記第１の暗号キーを使って暗号化して、送受信部２１１Ａによりアクセスポイント４００を介してデジタルカメラ１００に送信する（ステップＳ２０３）。

デジタルカメラ１００では、上記第１の暗号キーの受信に応じて（ステップＳ１０４）、その第１の暗号キーの受信応答をキオスク端末２００に送信し、その後に送信されてくる第２の暗号キーを受信する（ステップＳ１０５）。そして、その第２の暗号キーを先に受信した第１の暗号キーにより復元し、得られた無線接続設定情報（暗号キー、暗号方法）を、メモリのユーザが見ることができない領域に設けた無線接続情報格納部１２１Ａに格納することとなる。

以上のように、デジタルカメラ１００の接続開始ボタンとキオスク端末２００（あるいはアクセスポイント４００）の開始ボタンとが所定時間内に同時に押されたことを契機に、無線接続で情報を交換し、無線通信するための無線接続設定情報が暗号化されてキオスク端末２００からデジタルカメラ１００に転送される。

また、上記のようなプッシュボタン方式ではなく、ＰＩＮコード方式を利用する場合には、キオスク端末２００にＰＩＮコードが入力されたことを契機として、ＰＩＮコードによって選定した接続先に対して第１の暗号キーを交換し、無線通信するための無線接続設定情報（第２の暗号キー）が第１の暗号化キーにより暗号化されてキオスク端末２００からデジタルカメラ１００に転送されるようにすれば良い。上記ＰＩＮコードの入力法としては、例えば、表示機ＬＣＤ２１５と操作部２１２によるグラフィックユーザインターフェースを利用して入力する方法や、赤外線通信で入手する方法、バーコードを読み取って入力する方法、等を用いることができる。

以上のような無線通信自動設定処理が完了した後は、デジタルカメラ１００から、無線ＬＡＮネットワークを経由して、キオスク端末２００との通信を起動する起動ステップ（例えば、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ ｔｒａｎｓｆｅｒ ｐｒｏｔｏｃｏｌ）による通信プロセスの部分）と、デジタルカメラ１００から、無線ＬＡＮネットワークを経由して、キオスク端末２００と通信を行う通信ステップと、を順に実行して、デジタルカメラ１００内部に記録されている写真を閲覧などアプリケーションを実行する。これは、上記無線通信自動設定処理を行った後であれば、何時でも実行することができる。

図３は、これら起動ステップ及び通信ステップを含む無線通信処理のフローチャートを示す図である。

まず、起動ステップにおいては、デジタルカメラ１００からキオスク端末２００に対して、ネットワーク参加を開始するためのネットワーク参加情報を転送する（ステップＳ１１１）。

キオスク端末２００のサービス実行部２１１の接続部２１１Ｄは、そのネットワーク参加情報を受信すると（ステップＳ２１１）、ネットワーク参加確認処理を実行して、当該デジタルカメラ１００に参加許可の信号を応答する（ステップＳ２１２）。

デジタルカメラ１００は、この参加許可応答を受信すると（ステップＳ１１２）、当該デジタルカメラ１００自身のアドレスを、上記無線接続情報格納部１２１Ａに格納された無線接続設定情報（第２の暗号キー）を用いて暗号化して、キオスク端末２００に送信する。キオスク端末２００の接続部２１１Ｄでは、そのアドレスを受信して、格納部２１１Ｃに格納された無線接続設定情報（第２の暗号キー）を用いてそれを復元し、アドレス解決を行い、認証データ要求をデジタルカメラ１００に送信する。デジタルカメラ１００では、その認証データ要求の受信に応じて、認証データを、上記無線接続情報格納部１２１Ａに格納された無線接続設定情報（第２の暗号キー）を用いて暗号化して、キオスク端末２００に送信する（ステップＳ１１３）。

キオスク端末２００の接続部２１１Ｄでは、その認証データを受信すると（ステップＳ２１３）、格納部２１１Ｃに格納された無線接続設定情報（第２の暗号キー）を用いてそれを復元し、認証処理を行い、認証ＯＫとなれば、デジタルカメラ１００側にサービス情報を送信する（ステップＳ２１４）。

デジタルカメラ１００は、このサービス情報を受けると（ステップＳ１１４）、特に図示はしないが、その内容を識別して、デジタルカメラ１００がキオスク端末２００に対して既存のＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ ＰｎＰ）等の手順を起動することを指示し、その指示に応じて、特に図示はしないが、キオスク端末２００からＵＰｎＰ仕様に基づく通信ステップが実行されることになる。即ち、デジタルカメラ１００では、データ情報の送信処理を実行し、キオスク端末２００では、そのデータ情報の受信処理を実行していくこととなる。このデータ情報の送受信も、上記無線接続情報格納部１２１Ａ及び格納部２１１Ｃに格納された無線接続設定情報に従って実施される。

利用されるサービスとしては、例えば、デジタルカメラ１００の記憶媒体１４０に記憶された写真画像のプリント等がある。この場合には、キオスク端末２００のサービス実行部２１１は、デジタルカメラ１００に対して、記憶媒体１４０に記憶されている写真画像の画像ファイルの内、予め設定されている所定の条件（ファイル情報（更新時間や作成時間、アクセス時間、ファイル名）や画像ファイルのヘッダに含まれている属性情報（画像サイズ、撮影情報、サムネイル画像、等）に合致する画像ファイルのファイル情報と、その画像ファイルのヘッダに含まれているサムネイル画像データとを順次転送する転送要求を行う。デジタルカメラ１００はこの転送要求を受けて、上記所定の条件に合致するデータをキオスク端末２００に送信し、キオスク端末２００は、当該データを受信する。

その後、ユーザは、キオスク端末２００に送信されたサムネイル画像により印刷や管理サーバ３００への保管を望む写真画像データを検索した後、キオスク端末２００を操作してその画像データをデジタルカメラ１００からキオスク端末２００に転送して、確認の上、管理サーバ３００への保管や、当該キオスク端末２００のプリンタ２２０又は管理サーバ３００が提供するプリントサービスによる印刷、等を実施することができる。

そして、このようなサービス利用の終了が指示されたならば、デジタルカメラ１００は、サービス利用を終了して、キオスク端末２００に対してサービスの終了を送信する（ステップＳ１１５）。

キオスク端末２００においては、上記サービス終了を受信すると、サービス実行部２１１の検出部２１１Ｅは、上記デジタルカメラ１００の通信状態が後述するような所定条件と合致するか否かを検出し、所定条件と合致することを検出した場合には、更新部２１１Ｆにより、上記格納部２１１Ｃに格納された無線接続設定情報の一部、又は全部が、無効化、消去、又は更新される（ステップＳ２１５）。

ここで、上記所定条件としては、以下のような条件が考えられる。

（１） 無線接続が一定時間以上接続されたこと
上記検出部２１１Ｅは、上記デジタルカメラ１００との接続時間、当該キオスク端末２００に通信接続された他端末と上記デジタルカメラ１００との接続時間、上記デジタルカメラ１００と当該キオスク端末２００が提供するサービスとの接続時間、又は上記デジタルカメラ１００による上記サービスの利用時間が所定時間以上となったことを検出し、何れかが所定時間以上となった場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。

（２） 無線接続が一定時間以上切断されたこと
上記検出部２１１Ｅは、上記デジタルカメラ１００との接続、上記デジタルカメラ１００と当該キオスク端末２００に通信接続された他端末との接続、上記デジタルカメラ１００と当該キオスク端末２００が提供するサービスとの接続、又は上記デジタルカメラ１００による上記サービスの利用が所定時間以上切断されていることを検出し、何れかが所定時間以上切断された場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。

（３） 無線接続が一定回数以上接続されたこと
上記検出部２１１Ｅは、上記デジタルカメラ１００との接続回数、上記デジタルカメラ１００と当該キオスク端末２００に通信接続された他端末との接続回数、上記デジタルカメラ１００と当該キオスク端末２００が提供するサービスとの接続回数、又は上記デジタルカメラ１００による上記サービスの利用回数が所定値以上であるか否かを検出し、何れかが所定値以上であった場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。

（４） 無線通信を行うとき、マルチキャストで所定のキオスク端末２００が提供するサービスを検出して、該サービスと接続を行い、該サービスに関連する所定のデータを送受信したこと
上記検出部２１１Ｅは、上記デジタルカメラ１００と当該キオスク端末２００が提供するサービスとの間で所定のデータを送信及び／又は受信したか否かを検出し、その所定のデータを送信及び／又は受信した場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。
なお、上記所定のデータとしては、サービスの終了、つまりサービスを使い終わったことを示すデータである。

（５） 無線通信を行うとき、マルチキャストで所定のキオスク端末２００が提供するサービスを検出して、該サービスと接続を行い、該サービスに関連する情報をキオスク端末２００と所定の時間以上及び／又は所定回数以上送受信したこと
上記検出部２１１Ｅは、上記デジタルカメラ１００と当該キオスク端末２００が提供するサービスとの間で所定時間以上及び／又は所定回数以上、データの送信及び／又は受信を行ったか否かを検出し、所定時間以上及び／又は所定回数以上行った場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。

これは、例えば、キオスク端末２００から配信される画像データ、音楽データ、動画データ、ゲームデータ又はテキストデータを所定時間以上及び／又は所定回数以上、ダウンロードした場合等である。

図４は、上記条件（５）として所定回数以上の音楽のダウンロードを条件とした場合の無線通信処理のフローチャートを示す図である。ここで、デジタルカメラ１００側のステップＳ１１１乃至ステップＳ１１４、キオスク端末２００側のステップＳ２１１乃至ステップＳ２１４は、上述した通りなので、ここではその説明を省略する。

キオスク端末２００において、例えば、表示機ＬＣＤ２１５と操作部２１２によるグラフィックユーザインターフェースを利用して、課金情報つまり上記所定回数であるサービス利用回数Ｎが設定入力される（ステップＳ２２１）。そして、その課金情報をデジタルカメラ１００に送信する。なお、この課金情報は、上記所定回数の情報以外に、該キオスク端末２００が提供するサービスに関する情報として、接続先、ＩＤ、パスワード、サービスメニュー等を含む。

デジタルカメラ１００では、その課金情報を受信して（ステップＳ１２１）、音楽ダウンロード等のサービスの開始／終了を選択し（ステップＳ１２２）、サービス開始／終了をキオスク端末２００に送信する。また、サービス終了が選択されたのでなければ（ステップＳ１２３）、選択した音楽のダウンロードをキオスク端末２００に要求して、音楽データを受信するダウンロード処理を実施する（ステップＳ１２４）。

即ち、キオスク端末２００においては、サービス開始を受信すると（ステップＳ２２２）、サービス利用回数Ｎを「−１」し（ステップＳ２２３）、その結果としてサービス利用回数Ｎが「０」より小さくなったか否かを判別する（ステップＳ２２４）。そして、Ｎ＜０でないならば、指定された音楽データをデジタルカメラ１００に送信する（ステップＳ２２５）。あるいは、音楽データ自体は別途ＰＣと略記等を介してデジタルカメラ１００にダウンロードしておくことも可能であり、その視聴を可能とするためのセキュリティコードを配信するような形態であっても構わない。

こうして、上記ステップＳ２２１で設定されたＮ回分の利用されるまで、サービスを利用することができる。

そして、Ｎ回分のサービス利用を行うと、上記ステップＳ２２４でサービス利用回数Ｎが「０」より小さくなったと判断される。その場合には、キオスク端末２００の検出部２１１Ｅは、上記条件（５）を検出し、更新部２１１Ｆにより、上記格納部２１１Ｃに格納された無線接続設定情報の一部、又は全部が、無効化、消去、又は更新すると共に、デジタルカメラ１００に対して、当該無線接続設定情報が利用できなくなったこと、つまりサービス終了を通知する（ステップＳ２２６）。

デジタルカメラ１００においては、上記サービス終了を受信して、無線接続情報格納部１２１Ａに格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新する（ステップＳ１２５）。

なお、上記Ｎ回分のサービスを利用する前に、上記ステップＳ１２２でサービス終了を選択した場合には、サービス終了がキオスク端末２００に送信される。この場合には、特に図示はしていないが、キオスク端末２００の検出部２１１Ｅが、上記条件（４）を検出して、更新部２１１Ｆにより、上記格納部２１１Ｃに格納された無線接続設定情報の一部、又は全部が、無効化、消去、又は更新することができる。また、サービス終了が上記ステップＳ１２３で判定され、ステップＳ１２５にて、上記無線接続情報格納部１２１Ａに格納された無線接続設定情報の一部、又は全部が、無効化、消去、又は更新されることとなる。

上記所定条件については、更に以下のような条件が考えられる。

（６） 無線通信を行うとき、デジタルカメラ１００が当該キオスク端末２００がマルチキャストで提供するサービスと接続を行い、該サービスに関連するデータを当該キオスク端末２００以外と送受信したことを検出する
上記検出部２１１Ｅは、当該キオスク端末２００が提供するサービスに関連するデータを、当該キオスク端末２００とは異なる端末と上記デジタルカメラ１００との間で送信及び／又は受信したか否かを検出し、異なる端末とデジタルカメラとの間で送信及び／又は受信したことを検出した場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。
ここで、異なる端末とは別のデジタルカメラや管理サーバ３００を含む。

（７） 初期に接続を行った他端末のサービスと異なるサービスに一定回数以上又は一定時間以上、接続を行ったこと
上記検出部２１１Ｅは、当該キオスク端末２００に通信接続された他端末が提供する第１のサービスと接続の後、上記第１のサービスとは異なる第２のサービスに所定回数以上、及び／又は所定時間以上、接続及び／又は利用したか否かを検出し、第２のサービスに所定回数以上、及び／又は所定時間以上、接続及び／又は利用したことを検出した場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。

（８） 接続を行った他端末が提供するサービスから切断要求がきたこと
上記検出部２１１Ｅは、上記キオスク端末２００に通信接続された他端末が提供するサービスから切断要求を受信したか否かを検出し、受信した場合には、上記更新部２１１Ｆは、上記格納部２１１Ｃに格納された接続設定情報の一部、又は全部を、無効化、消去、又は更新する。
これは、例えば、定期購読を中止したメールマガジンを購読しようとした際や、脱退した会員制サービスを受けようとした際に、当該サービスから切断要求を受ける場合である。

なお、上記ステップＳ１２２で上記Ｎ回分のサービスを利用する前にサービス終了を選択した場合などでは、上記更新部２１１Ｆは、ＳＳＩＤと暗号化キー及び暗号化方式又は送信先のキオスク端末２００の情報又は接続したときの日時の情報（それぞれのコードを１つのコードにするかテーブルデータと比較して変換する）から再接続確認用の無線接続設定情報を生成して、格納部２１１Ｃに格納すると共に、デジタルカメラ１００にも送信して無線接続情報格納部１２１Ａに格納しておくようにしても良い。これにより、残りの回数分のサービスの提供を受けられるようになる。

また、Ｎ回分のサービスを利用した場合の上記ステップＳ１２５での接続設定情報の更新においては、上記無線通信自動設定処理によって設定される無線接続設定情報の直前まで設定されていた情報、つまり一つ前の無線接続設定情報に戻すことが考えられる。これにより、自宅や会社等で通常使用している設定に容易に戻すことができる。

また、上記更新部２１１Ｆによって、上記無線接続設定情報が無効化、消去、及び／又は更新される前に、履歴記憶部２１１Ｇにより、現在の無線接続設定情報の少なくとも一部を記憶するようにしておくことが好ましい。

例えば、履歴記憶部２１１Ｇには、無線通信が切断されたときの来歴を記録しておく。あるいは、接続を行ったデジタルカメラ１００の情報及び接続来歴（日時情報も含む）を記憶しても良い。この履歴記憶部２１１Ｇに来歴を記憶する際に、表示機ＬＣＤ２１５に表示しても良い。更に、履歴記憶部２１１Ｇに記憶された来歴は、必要に応じてパスワード等の所定のセキュリティチェックで確認の上、表示機ＬＣＤ２１５に表示できるようにしておいても良い。

また、上記更新部２１１Ｆにおいて、上記接続設定情報の一部又は全部を更新するとき、上記履歴記憶部２１１Ｇに記憶された来歴に基づいて上記無線接続設定情報の更新を行うようにしても構わない。

以上のように、本一実施形態によれば、不特定多数のデジタルカメラ１００が該キオスク端末２００と無線通信しても、所定条件に合致したときに無線接続設定情報の一部、又は全部を、無効化、消去、又は更新するので、他の利用者と同一の無線接続設定情報が用いられることが無く、無線接続設定情報のセキュリティを確保することが可能となる。

以上、一実施形態に基づいて本発明を説明したが、本発明は上述した実施形態に限定されるものではなく、本発明の要旨の範囲内で種々の変形や応用が可能なことは勿論である。

例えば、生成部２１１Ｂはキオスク端末２００ではなく、アクセスポイント４００が備えていても良い。

また、外部端末としてデジタルカメラを例に説明したが、携帯電話機やＰＤＡ等、他の携帯可能な端末であれば、どのようなものでも良い。同様に、情報通信端末としてキオスク端末を例に説明したが、ＰＣ等、他の端末であっても構わない。

１００…デジタルカメラ、 １１０…カメラ機能部、 １１１…撮像モジュール、 １１２…画像エンジンＬＳＩ、 １２０，２１０…情報端末部、 １２１，２１１…サービス実行部、 １２１Ａ…無線接続情報格納部、 １２１Ｂ…無線通信自動設定部、 １２２，２１２…操作部、 １２３，２１３…ＬＥＤ、 １２４…ＩｒＤＡ、 １２５，４１０…ＬＡＮモジュール、 １２６，２１５…表示機ＬＣＤ、 １３０，４２０…アンテナ、 １４０…記憶媒体、 １５０…デジタル／アナログ変換機、 １６０…スピーカ、 １７０，２３０…ＬＡＮコネクタ、 ２００…キオスク端末、 ２１１Ａ…送受信部、 ２１１Ｂ…生成部、 ２１１Ｃ…格納部、 ２１１Ｄ…接続部、 ２１１Ｅ…検出部、 ２１１Ｆ…更新部、 ２１１Ｇ…履歴記憶部、 ２１４…ＩｒＤＡ受信部、 ２２０…プリンタ、 ３００…管理サーバ、 ４００…アクセスポイント、 ５００…インターネット。

Claims (11)

1. 所定の外部端末と無線接続を介して通信接続を行う情報通信端末において、
   上記所定の外部端末からの無線接続要求を受信する受信手段と、
   上記無線接続要求に基づいて、無線接続設定情報を生成する無線接続情報生成手段と、
   上記無線接続情報生成手段で生成された上記無線接続設定情報を格納する格納手段と、
   上記無線接続情報生成手段で生成された上記無線接続設定情報を上記所定の外部端末に送信する送信手段と、
   上記無線接続設定情報に基づいて、上記所定の外部端末と無線接続を確立する接続手段と、
   上記所定の外部端末の通信状態が所定条件と合致するか否かを検出する検出手段と、
   上記所定の外部端末の通信状態が上記所定条件と合致した場合に、上記格納手段に格納された無線接続設定情報の一部、又は全部を無効化、消去及び／又は更新する無線接続設定情報更新手段と、
   を具備することを特徴とする情報通信端末。
2. 上記接続手段は、当該情報通信端末に接続された無線アクセスポイントを介して上記所定の外部端末と無線接続を行うことを特徴とする請求項１に記載の情報通信端末。
3. 上記無線接続設定情報更新手段により、上記無線接続設定情報が無効化、消去、及び／又は更新される前に、現在の無線接続設定情報の少なくとも一部を記憶する履歴記憶手段を更に具備することを特徴とする請求項１に記載の情報通信端末。
4. 上記無線接続設定情報更新手段は、上記無線接続設定情報の一部又は全部を更新するとき、上記履歴記憶手段に記憶された無線接続設定情報に基づいて上記無線接続設定情報の更新を行うことを特徴とする請求項３に記載の情報通信端末。
5. 上記検出手段は、上記所定の外部端末との接続時間、当該情報通信端末に接続された他端末と上記外部端末との接続時間、上記外部端末と当該情報通信端末が提供するサービスとの接続時間、又は上記外部端末による上記サービスの利用時間が所定時間以上となったことを検出し、
   上記無線接続設定情報更新手段は、上記所定通信端末との接続時間、上記外部端末と上記他端末との接続時間、上記外部端末と上記サービスとの接続時間、又は上記外部端末による上記サービスの利用時間が所定時間以上となった場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。
6. 上記検出手段は、上記所定の外部端末との接続、上記外部端末と上記他端末との接続、上記外部端末と上記サービスとの接続、又は上記外部端末による上記サービスの利用が所定時間以上切断されていることを検出し、
   上記無線接続設定情報更新手段は、上記所定の外部端末との接続、上記外部端末と上記他端末との接続、上記外部端末と上記サービスとの接続、又は上記外部端末による上記サービスの利用が所定時間以上切断された場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。
7. 上記検出手段は、上記所定の外部端末との接続回数、上記外部端末と上記他端末との接続回数、上記外部端末と上記サービスとの接続回数、又は上記外部端末による上記サービスの利用回数が所定値以上であるか否かを検出し、
   上記無線接続設定情報更新手段は、上記所定の外部端末との接続回数、上記他端末との接続回数、上記サービスとの接続回数、又は上記サービスの利用回数が所定値以上であった場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。
8. 上記検出手段は、上記外部端末と上記サービスとの間で所定のデータを送信及び／又は受信したか否かを検出し、
   上記無線接続設定情報更新手段は、上記外部端末と上記サービスとの間で所定のデータを送信及び／又は受信した場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。
9. 上記検出手段は、上記外部端末と上記サービスとの間で所定時間以上及び／又は所定回数以上、データの送信及び／又は受信を行ったか否かを検出し、
   上記無線接続設定情報更新手段は、上記外部端末と上記サービスとの間で所定時間以上及び／又は所定回数以上、データの送信及び／又は受信を行った場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。
10. 上記検出手段は、上記サービスに関連するデータを、当該情報通信端末とは異なる端末と上記外部端末との間で送信及び／又は受信したか否かを検出し、
    上記無線接続設定情報更新手段は、上記サービスに関連するデータを、当該情報通信端末とは異なる端末と上記外部端末との間で送信及び／又は受信したことを検出した場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。
11. 上記検出手段は、当該情報通信端末に通信接続された他端末が提供する第１のサービスと接続の後、上記第１のサービスとは異なる第２のサービスに所定回数以上、及び／又は所定時間以上、接続及び／又は利用したか否かを検出し、
    上記無線接続設定情報更新手段は、当該情報通信端末に接続された他端末が提供する第一のサービスと接続の後、上記第１のサービスとは異なる第２のサービスに所定回数以上、及び／又は所定時間以上、接続及び／又は利用したことを検出した場合には、上記格納手段に格納された無線接続設定情報の一部、又は全部を、無効化、消去、又は更新することを特徴とする請求項１に記載の情報通信端末。

Images