JP2015186215A - 通信システム、通信装置及び通信方法 - Google Patents

Abstract

【課題】設定情報の入力を要することなく、第１及び第２の通信装置が互いに通信することができる通信システム等を提供すること。
【解決手段】通信システム１０００において第１の通信装置１００は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブル１１０と、暗号鍵識別情報を示す情報を通知する通知部１２０と、を備え、第２の通信装置２００は、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブル２１０と、通知部１２０により通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０から暗号鍵を抽出する抽出部２３１と、を備える。
【選択図】 図１

Description

本発明は、通信システム等に関し、例えば、互いに共通する暗号鍵を用いて通信装置同士が互いに通信する通信システム等に関する。

近年、無線ＬＡＮ（Local Area Network）アクセスポイント等の無線ＬＡＮ親機機能を有する通信装置と、ゲーム機やパーソナルコンピュータやスマートフォンやタブレット端末等の無線ＬＡＮ子機機能を有する通信装置とを無線ＬＡＮ接続する技術が広く知られている。

なお、無線ＬＡＮ接続の技術に関連する技術が、例えば、特許文献１〜２に記載されている。

特開２００６−２８５８２６号公報 特開２０１３−０３４６９３号公報

しかしながら、アクセスポイント等の通信装置とタブレット端末等の通信装置とを互いに無線ＬＡＮ接続するためには、通信相手のＳＳＩＤ（Service Set Identifier）や暗号鍵等の各種設定情報を各通信装置に個別に入力して設定する必要があるという問題があった。そのため、例えば、通信装置の操作に慣れていないユーザが、誤った設定情報を入力してしまうこともある。

本発明は、このような事情を鑑みてなされたものであり、その目的は、設定情報の入力を要することなく、第１及び第２の通信装置が互いに通信することができる通信システム等を提供することにある。

本発明の通信システムは、第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置と、を有する通信システムであって、前記第１の通信装置は、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルと、前記暗号鍵識別情報を示す情報を通知する通知部と、を備え、前記第２の通信装置は、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルと、前記通知部により通知される前記暗号鍵識別情報に基づいて、前記第２の暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える。

本発明の通信装置は、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、他方の通信装置から通知される前記暗号鍵識別情報に基づいて、前記暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備え、前記抽出部により抽出された前記暗号鍵を用いて前記他方の通信装置と互いに通信する。

本発明の通信方法は、第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置との間で行われる通信方法であって、前記第１の通信装置が、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルを用いて、前記暗号鍵識別情報を示す情報を通知する通知ステップと、前記第２の通信装置が、前記通知ステップにより通知される前記暗号鍵識別情報に基づいて、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルから、前記暗号鍵を抽出する抽出ステップと、を含む。

本発明の通信システム等によれば、設定情報の入力を要することなく、第１及び第２の通信装置が互いに通信することができる。

本発明の第１の実施の形態における通信システムの構成を示すブロック図である。 第１の暗号鍵テーブルに記憶される暗号鍵と暗号鍵識別情報との対応関係の一例を示す図である。 本発明の第１の実施の形態における通信システムの動作フローを示すシーケンス図である。 本発明の第２の実施の形態における通信システムの構成を示すブロック図である。 第１の暗号鍵テーブルに記憶される暗号鍵と暗号鍵識別情報との対応関係と、暗号鍵識別情報の通知手段との一例を示す図である。 Ｂｅａｃｏｎフレームを説明するための図である。 Ｐｒｏｂｅ Ｒｅｑｕｅｓｔフレームを説明するための図である。 本発明の第２の実施の形態における通信システムの動作フローを示すシーケンス図である。 本発明の第２の実施の形態における通信システムの動作フローを示すシーケンス図である。 アクセスポイントとスマートフォンとの間の信号のやり取りを示す図である。 本発明の第３の実施の形態における通信システムの構成を示すブロック図である。 本発明の第３の実施の形態における通信システムの動作フローを示すシーケンス図である。

＜第１の実施の形態＞
図１を用いて、本発明の第１の実施の形態における通信システム１０００の詳細な構成について説明する。図１は、通信システム１０００の構成を示すブロック図である。

図１に示されるように、通信システム１０００は、第１の通信装置１００と、第２の通信装置２００とを有して構成されている。

まず、図１を用いて、第１の通信装置１００の詳細な構成を説明する。

第１の通信装置１００は、第２の通信装置と互いに通信を行う。図１に示されるように、第１の通信装置１００は、第１の暗号鍵テーブル１１０と、通知部１２０と、第１の制御部１３０とを備えて構成されている。

図１に示されるように、第１の暗号鍵テーブル１１０は、第１の制御部１３０に接続されている。第１の暗号鍵テーブル１１０は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報とを互いに対応付けて記憶する。

ここで、図２を用いて、第１の暗号鍵テーブル１１０に記憶される暗号鍵と暗号鍵識別情報との対応関係について説明する。図２は、第１の暗号鍵テーブルに記憶される暗号鍵と暗号鍵識別情報との対応関係の一例を示す図である。

図２に示す（１）では、暗号鍵「暗号鍵１」と、暗号鍵「暗号鍵１」を識別するための暗号鍵識別情報「１」とが、互いに対応付けられて第１の暗号鍵テーブル１１０に記憶されている場合を示している。

図２に示す（２）〜（４）については、上述した（１）と同様のため説明を省略する。

図２に示した暗号鍵と暗号鍵識別情報との対応関係は、例えば、製造段階で予め設定されるものとする。但し、暗号鍵と暗号鍵識別情報との対応関係は、例えば、ユーザによって書き換えられるようにしてもよい。

なお、ここでは、第１の暗号鍵テーブル１１０は、複数（ここでは、４つ）の暗号鍵と、複数（ここでは、４つ）の暗号鍵識別情報とを互いに対応付けて記憶する例を示している。しかしながら、第１の暗号鍵テーブル１１０は、単数の暗号鍵と、単数の暗号化鍵識別情報とを互いに対応付けて記憶してもよい。

図１に戻って、通知部１２０は、第１の制御部１３０に接続されている。通知部１２０は、第１の暗号鍵テーブル１１０に記憶された暗号鍵識別情報を示す情報を通知する。

通知部１２０は、例えば、音声を用いて暗号鍵識別情報を示す情報を通知してもよく、ユーザに表示提供することにより暗号鍵識別情報を通知してもよい。より具体的には、通知部１２０は、例えば、図２の（１）に示す暗号鍵識別情報「１」を示す情報を通知する場合、「１（イチ）」と発声する、あるいは信号音を１度鳴らす（例えば、「ピッ」という信号音）ことにより、暗号鍵識別情報「１」を示す情報を通知してもよい。

暗号鍵識別情報「２」の場合も同様に、通知部１２０は、例えば、「２（ニ）」と発声する、あるいは信号音を２度鳴らす（例えば、「ピッピッ」という信号音）ことにより通知してもよい。

また、より具体的には、通知部１２０は、例えば、「１」をユーザに表示提供することにより暗号鍵識別情報「１」を示す情報を通知してもよい。暗号鍵識別情報「２」の場合も同様に、通知部１２０は、例えば、「２」をユーザに表示提供することにより通知してもよい。

また、通知部１２０は、例えば、第１の通信装置１００に実装されたバイブレータの振動時間や振動回数を用いて暗号鍵識別情報を通知してもよい。より具体的には、通知部１２０は、例えば、バイブレータを１度振動させる、あるいはバイブレータを１秒間振動させることにより、暗号鍵識別情報「１」を示す情報を通知してもよい。暗号鍵識別情報「２」の場合も同様に、通知部１２０は、例えば、バイブレータを２度振動させる、あるいはバイブレータを２秒間振動させることにより通知してもよい。

また、通知部１２０は、第１及び第２のトリガー信号を送信し、暗号鍵識別情報を、第１のトリガー信号の送信時間と第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知してもよい。

通知部１２０は、例えば、発光素子であり、暗号鍵識別情報を発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知してもよい。この２つの通知手段を用いた通知方法については、後述する第２の実施の形態にて詳しく説明する。

図１に示されるように、第１の制御部１３０は、第１の暗号鍵テーブル１１０と、通知部１２０とにそれぞれ接続されている。第１の制御部１３０は、第１の通信装置１００の全体を制御する。また、第１の制御部１３０は、第１の暗号鍵テーブル１１０により記憶された暗号鍵と暗号鍵識別情報との対応関係を取得し、その取得した情報を通知部１２０に出力する。

次に、同じく図１を用いて、第２の通信装置２００の詳細な構成を説明する。

図１に示されるように、第２の通信装置２００は、第２の暗号鍵テーブル２１０と、入力部２２０と、第２の制御部２３０とを備えて構成されている。

図１に示されるように、第２の暗号鍵テーブル２１０は、第２の制御部２３０に接続されている。第２の暗号鍵テーブル２１０は、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する。ここでは、第２の暗号鍵テーブル２１０は、図２を用いて前述した第１の暗号鍵テーブル１１０と同一の内容を記憶しているものとする。

図１に示されるように、入力部２２０は、第２の制御部２３０に接続されている。入力部２２０は、通知部１２０により通知される暗号鍵識別情報の入力を受け付ける。

図１に示されるように、第２の制御部２３０は、第２の暗号鍵テーブル２１０と、入力部２２０とにそれぞれ接続されている。第２の制御部２３０は、第２の通信装置２００の全体を制御する。第２の制御部２３０は、入力部２２０の入力結果を取得する。また、第２の制御部２３０は、第２の暗号鍵テーブル２１０に記憶された暗号鍵と暗号鍵識別情報との対応関係を取得する。

図１に示されるように、第２の制御部２３０は、抽出部２３１を含んで構成されている。抽出部２３１は、通知部１２０により通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０から暗号鍵を抽出する。

次に、図３を用いて、通信システム１０００の動作を説明する。図３は、通信システム１０００の動作フローを示すシーケンス図である。

ここでは、通知部１２０が、図２の（１）に示す暗号鍵「暗号鍵１」に対応付けられた暗号鍵識別情報「１」を示す情報を通知するものとする。

まず、図３に示されるように、第１の通信装置１００の通知部１２０が、第１の暗号鍵テーブル１１０から暗号鍵「暗号鍵１」を選択する（ステップ（以下、Ｓとする）１１０）。なお、図２を用いて前述したように、第１の暗号鍵テーブル１１０が単数の暗号鍵と単数の暗号化鍵識別情報とを互いに対応付けて記憶している場合、このＳ１１０の処理を省略することができる。

通知部１２０が選択する暗号鍵は、例えば、その都度ランダムに決定されてもよい。

次に、通知部１２０は、暗号鍵「暗号鍵１」に対応付けられた暗号鍵識別情報「１」を第２の通信装置２００に通知する（Ｓ１２０）。ここでは、通知部１２０は、暗号鍵識別情報「１」をユーザに表示提供するものとする。

そして、第２の通信装置２００の入力部２２０は、暗号鍵識別情報の入力を受け付ける（Ｓ１３０）。ここでは、第２の通信装置２００のユーザが、通知部１２０により表示提供された暗号鍵識別情報「１」を入力部２２０を操作することにより入力するものとする。

但し、入力部２２０は、例えば、通知部１２０により表示提供される暗号鍵識別情報「１」をカメラ（不図示）を用いて撮像することによって、ユーザの入力動作を介さずに、暗号鍵識別情報の入力を受け付けてもよい。

最後に、抽出部２３１は、入力部２２０の入力結果を受け、暗号鍵識別情報「１」に対応する暗号鍵「暗号鍵１」を第２の暗号鍵テーブル２１０から抽出する（Ｓ１４０）。

以上に説明したように、本発明の第１の実施の形態における通信システム１０００は、第１の通信装置１００と、第１の通信装置１００と互いに通信を行う第２に通信装置２００とを有する通信システム１０００であって、第１の通信装置１００は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブル１１０と、暗号鍵識別情報を示す情報を通知する通知部１２０と、を備え、第２の通信装置２００は、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブル２１０と、通知部１２０により通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０から暗号鍵を抽出する抽出部２３１と、を備える。

このように、本発明の第１の実施の形態における通信システム１０００では、第１の通信装置１００及び第２の通信装置２００は、互いに少なくとも同一の内容を記憶した暗号鍵テーブルを有する。そして、第２の通信装置２００は、第１の通信装置１００から通知される暗号鍵識別情報から、対応する暗号鍵を抽出する。

これにより、第１及び第２の通信装置１００、２００は、互いに共通する通信する際の暗号鍵を設定することができる。その結果、通信システム１０００は、暗号鍵といった設定情報の入力を要することなく、設定情報を設定することができる。この結果、第１及び第２の通信装置１００、２００は互いに通信することができる。

また、本発明の第１の実施の形態における通信システム１０００では、第１の通信装置１００は、暗号鍵そのものを第２の通信装置２００に送信することがない。従って、通信システム１０００は、ユーザが意図しない第三者に暗号鍵が漏洩することを防止することができる。

また、本発明の第１の実施の形態における通信方法は、第１の通信装置１００と、第１の通信装置１００と互いに通信を行う第２に通信装置２００との間で行われる通信方法であって、第１の通信装置１００が、暗号鍵と、暗号鍵を識別するための暗号鍵情報と、を互いに対応付けて記憶する第１の暗号鍵テーブル１１０を用いて、暗号鍵識別情報を示す情報を通知する通知ステップと、第２の通信装置２００が、通知ステップにより通知された暗号鍵識別情報に基づいて、第１の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブル２１０から、暗号鍵を抽出する抽出ステップとを含む。

この通信方法は、上述した通信システム１０００のシステムの発明を方法の発明としたものであるから、上述した通信システム１０００と同様の作用効果を奏する。

また、本発明の第１の実施の形態における通信装置１００は、暗号鍵と、暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブル１１０と、暗号鍵識別情報を示す情報を他方の通信装置２００に通知する通知部１２０と、を備え、通知部１２０により通知された暗号鍵識別情報に対応付けられた暗号鍵を用いて他方の通信装置２００と互いに通信する。

このように、通信装置１００は、暗号鍵テーブル１１０の暗号識別情報を他方の通信装置２００に通知し、その通知した暗号識別情報に対応付けられた暗号鍵を用いて他方の通信装置２００と互いに通信する。この結果、通信装置１００は、上述した通信システム１０００と同様の作用効果を奏する。

また、本発明の第１の実施の形態における通信装置２００は、他方の通信装置１００の暗号鍵テーブル１１０に記憶されている暗号鍵及び暗号鍵を識別するための暗号鍵識別情報と同一の情報を記憶する暗号鍵テーブル２１０であって、暗号鍵と、暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブル２１０と、他方の通信装置１００から通知された暗号鍵識別情報に基づいて、暗号鍵テーブル２１０から暗号鍵を抽出する抽出部２３１と、を備える。このように、通信装置２００は、他方の通信装置１００から通知された暗号鍵識別情報に基づいて、暗号鍵テーブル２１０から暗号鍵を抽出するので、上述した通信システム１０００と同様の作用効果を奏する。

＜第２の実施の形態＞
図４を用いて、本発明の第２の実施の形態における通信システム１０００Ａの詳細な構成を説明する。図４は、本発明の第２の実施の形態における通信システム１０００Ａの構成を示すブロック図である。なお、図４では、図１〜３で示した各構成要素と同等の構成要素には、図１〜３で示した符号と同等の符号を付している。以下の説明では、図１〜３で示した構成と同等の構成については説明を省略する。

図４に示されるように、通信システム１０００Ａは、アクセスポイント１００Ａと、スマートフォン２００Ａとを有して構成されている。

まず、図４を用いて、アクセスポイント１００Ａの詳細な構成について説明する。

アクセスポイント１００Ａは、例えば、インターネット等のネットワーク（不図示）に接続されている。アクセスポイント１００Ａは、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc）８０２．１１に準拠する通信装置であり、屋内又は屋外に設置されたルータ等の無線ＬＡＮ機能を有する通信装置である。なお、アクセスポイント１００Ａは、本発明の第１の通信装置に相当する。

図４に示されるように、アクセスポイント１００Ａは、第１の暗号鍵テーブル１１０Ａと、通知部１２０Ａと、トリガー信号受信部１２１と、第１の制御部１３０Ａと、暗号化信号送信部１４０と、第１の通信部１５０と、第１のタイマー１６０と、を備えて構成されている。

第１の暗号鍵テーブル１１０Ａは、本発明の第１の暗号鍵テーブルに対応する。

ここで、図５を用いて、第１の暗号鍵テーブル１１０Ａに記憶される暗号鍵と暗号鍵識別情報との対応関係と、暗号鍵識別情報の通知手段について説明する。図５（ａ）及び（ｂ）は、第１の暗号鍵テーブル１１０Ａに記憶される暗号鍵と暗号鍵識別情報との対応関係と、暗号鍵識別情報の通知手段との一例を示す図である。

図５（ａ）に示す（１）では、図２に示した（１）と同様に、暗号鍵「暗号鍵１」と、暗号鍵識別情報「１」とが互いに対応付けられている場合を示している。また、図５（ａ）に示す（１）では、暗号鍵識別情報「１」の通知手段として、後述する発光部１２０Ａの発光点滅回数で設定された発光パターン（ここでは、発光部１２０Ａの点滅回数１回）が暗号鍵識別情報「１」に対応付けられている。

図５（ａ）に示す（２）〜（４）については、上述した（１）と同様のため説明を省略する。

図５（ｂ）に示す（５）では、暗号鍵「暗号鍵ｉ」と、暗号鍵識別情報「ｉ」とが互いに対応付けられている場合を示している。また、図５（ｂ）に示す（５）では、暗号鍵識別情報「ｉ」の通知手段として、後述する第１及び第２のタイマー１６０、２６０のタイマー値（ここでは、１秒）が暗号鍵識別情報「ｉ」に対応付けられている。タイマー値は、第１及び第２のタイマー１６０、２６０がカウントを開始した時間と、第１及び第２のタイマー１６０、２６０がカウントを停止した時間との間の時間に対応する。

図５（ｂ）に示す（６）〜（８）については、上述した（５）と同様のため説明を省略する。

図４に戻って、発光部１２０Ａは、本発明の通知部に対応する。発光部１２０Ａは、例えば、ＬＥＤ（Light Emitting Diode）等の発光素子である。発光部１２０Ａは、後述する暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を、発光素子の発光点滅回数で設定された発光パターン（ここでは、発光部１２０Ａの点滅回数）を変更することにより区別して通知する。

例えば、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵が図５（ａ）の（１）に示す暗号鍵「１」の場合、１回点滅することにより、暗号鍵「１」に対応する暗号鍵識別情報「１」を通知する。

また、発光部１２０Ａは、後述する第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を第１の通信部１５０が受信したとき、暗号鍵識別情報を示す情報を通知する。なお、発光部１２０Ａは、本発明の通知部に相当する。

図４に示されるように、トリガー信号受信部１２１は、第１の制御部１３０Ａに接続されている。トリガー信号受信部１２１は、後述するトリガー信号送信部２２１により送信される第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））及び第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））を受信する。

図４に示されるように、第１の制御部１３０Ａは、第１の暗号鍵テーブル１１０と、発光部１２０Ａと、トリガー信号受信部１２１と、暗号化信号送信部１４０と、第１の通信部１５０と、第１のタイマー１６０とにそれぞれ接続されている。第１の制御部１３０Ａは、アクセスポイント１００Ａの全体を制御する。第１の制御部１３０Ａは、本発明の第１の制御部に対応する。

第１の制御部１３０Ａは、トリガー信号受信部１２１により受信された第１及び第２のトリガー信号を取得し、取得した第１及び第２のトリガー信号に応じて、第１のタイマー１６０をＯＮ又はＯＦＦにする。

第１の制御部１３０Ａは、生成部１３２により生成された暗号化信号を、暗号化信号送信部１４０に出力する。また、第１の制御部１３０Ａは、第１の通信部１５０により受信した検出用信号を取得する。

また、第１の制御部１３０Ａは、第１の通信部１５０により受信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））及び要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を取得する。

図４に示されるように、第１の制御部１３０Ａは、暗号化部１３１と、生成部１３２と、ＡＰ側抽出部１３３とを含んで構成されている。

暗号化部１３１は、スマートフォン２００Ａとの接続に用いる接続用識別情報を、暗号鍵を用いて暗号化する。ここでは、接続用識別情報は、ＩＥＥＥ８０２．１１に規格されるＳＳＩＤであるものとする。この接続用識別情報（ＳＳＩＤ）は、例えば、アクセスポイント１００Ａに予め設定されている。

また、暗号化部１３１は、接続用識別情報に加え、スマートフォン２００Ａを識別するための第２の通信装置側固有識別情報とを、暗号鍵を用いて暗号化する。ここでは、第２の通信装置側固有識別情報は、Ｍａｃ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスであるものとする。

この第２の通信装置側固有識別情報は、例えば、後述するスマートフォン２００Ａから送信される検出用信号を第１の通信部１５０が受信したとき、検出用信号中の第２の通信装置側固有識別情報を基にアクセスポイント１００Ａに設定されるものとする。

なお、第２の通信装置側固有識別情報（Ｍａｃアドレス）は、予めアクセスポイント１００Ａに設定されていてもよい。

生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）を共に含む信号を、暗号化信号として生成する。

ここでは、暗号化信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＢｅａｃｏｎフレーム（図８のＢｅａｃｏｎ（α））であるものとする。

ここで、図６を用いて、Ｂｅａｃｏｎ（α）について説明する。図６は、Ｂｅａｃｏｎフレームを説明するための図である。

図６に示されるように、Ｍａｃフレームは、Ｍａｃフレームヘッダ、Ｍａｃフレーム本体、Ｍａｃフレーム誤り検出を含んでいる。

図６に示されるように、Ｍａｃフレームヘッダは、２バイトのフレーム制御、２バイトのデュレーション／ＩＤ、６バイトの宛先Ｍａｃアドレス１、６バイトの送信元Ｍａｃアドレス２、６バイトのＭａｃアドレス３、２バイトのシーケンス制御及び６バイトのＭａｃアドレス４から構成されている。

図６に示されるように、Ｍａｃフレーム本体は、０〜２３１２バイトの可変長のフレーム本体から構成されている。前述した暗号化信号（Ｂｅａｃｏｎ（α））は、この可変長のＭａｃフレーム本体に相当する。

図６に示されるように、Ｍａｃフレーム本体は、Ｔｉｍｅｓｔａｍｐ領域、Ｂｅａｃｏｎ ｉｎｔｅｒｖａｌ領域、Ｃａｐａｂｉｌｉｔｙ Ｉｎｆｏｒｍａｔｉｏｎ領域、Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤ領域、Ｓｕｐｐｏｒｔｅｄ Ｒａｔｅｓ領域、ＦＨ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域、ＤＳ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域、ＣＦ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域、ＩＢＳＳ Ｐａｒａｍｅｔｅｒ ｓｅｔ領域及びＴＩＭ領域を含んでいる。

前述した暗号化後の接続用識別情報（ＳＳＩＤ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）は、図６に示す可変長のＭａｃフレーム本体におけるＳｅｒｖｉｃｅ Ｓｅｔ ＩＤ（ＳＳＩＤ）領域に設定される。

図６に示されるように、Ｍａｃフレーム誤り検出は、４バイトのＦＣＳ（Frame Check Sequence）から構成されている。

図４に戻って、ＡＰ側抽出部１３３は、後述するトリガー信号送信部２２１により通知された暗号鍵識別情報に基づいて、第１の暗号鍵テーブル１１０Ａから暗号鍵を抽出する。ＡＰ側抽出部１３３の具体的な動作については後述する。

図４に示されるように、暗号化信号送信部１４０は、第１の制御部１３０Ａに接続されている。

暗号化信号送信部１４０は、第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を第１の通信部１５０が受信したとき、暗号化信号（図８のＢｅａｃｏｎ（α））を送信する。

図４に示されるように、第１の通信部１５０は、第１の制御部１３０Ａに接続されている。第１の通信部１５０は、例えば、ＩＥＥＥ８０２．１１に準拠した通信部である。第１の通信部１５０は、後述する第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する。

第１の通信部１５０は、第２の通信部２５０から送信される検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したとき、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＢｅａｃｏｎフレーム（図８のＢｅａｃｏｎ（Ａ））を送信する。このＢｅａｃｏｎ（Ａ）は、前述した暗号化信号（図８のＢｅａｃｏｎ（α））と同様に、図６に示す可変長のＭａｃフレーム本体に相当する。

Ｂｅａｃｏｎ（Ａ）には、後述する検出用識別子が含まれる。すなわち、Ｂｅａｃｏｎ（Ａ）の図６に示すＳＳＩＤ領域に検出用識別子が設定される。

また、第１の通信部１５０は、後述する第２の通信部２５０から送信される復号化後の接続用識別情報を含む要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を受信する。第１の通信部１５０は、要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の復号化後の接続用識別情報と、アクセスポイント１００Ａに予め設定された接続用識別情報とが一致する場合、応答信号（図９のＰｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を送信する。

図４に示されるように、第１のタイマー１６０は、第１の制御部１３０Ａに接続されている。第１のタイマー１６０は、アクセスポイント１００Ａに実装されるタイマー装置である。

第１のタイマー１６０は、第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））がトリガー信号受信部１２１により受信されたとき、タイマーをＯＮにし、カウントを開始する。一方、第１のタイマー１６０は、第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））がトリガー信号受信部１２１により受信されたとき、タイマーをＯＦＦにし、カウントを停止する。

次に、同じく図４を用いて、スマートフォン２００Ａの詳細な構成について説明する。スマートフォン２００Ａは、本発明の第２の通信装置に対応する。

スマートフォン２００Ａは、例えば、ＩＥＥＥ８０２．１１に準拠する通信装置であり、アクセスポイント１００Ａと無線接続（無線ＬＡＮ接続）する。なお、スマートフォン２００Ａは、本発明の第２の通信装置に相当する。

図４に示されるように、スマートフォン２００Ａは、第２の暗号鍵テーブル２１０Ａと、入力部２２０Ａと、トリガー信号送信部２２１と、第２の制御部２３０Ａと、暗号化信号受信部２４０と、第２の通信部２５０と、第２のタイマー２６０と、を備えて構成されている。

第２の暗号鍵テーブル２１０Ａは、本発明の第２の暗号鍵テーブルに対応する。第２の暗号鍵テーブル２１０Ａは、第１の暗号鍵テーブル１１０Ａに記憶されている暗号鍵及び暗号鍵識別情報と同一の情報を記憶する。

入力部２２０Ａは、前述した第１の実施の形態における入力部２２０に対応する。入力部２２０は、例えば、入力キー等であり、ユーザによって操作される。

図４に示されるように、トリガー信号送信部２２１は、第２の制御部２３０Ａに接続されている。トリガー信号送信部２２１は、第１及び第２のトリガー信号を送信し、暗号鍵識別情報を、第１のトリガー信号の送信時間と第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知する。トリガー信号送信部２２１は、本発明の通知部に相当する。

第１のトリガー信号は、第１のタイマー１６０をＯＮにさせる制御信号である。ここでは、第１のトリガー信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＰｒｏｂｅ Ｒｅｑｕｅｓｔフレーム（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））であるものとする。

第２のトリガー信号は、第１のタイマー１６０をＯＦＦにさせる制御信号である。ここでは、第２のトリガー信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＰｒｏｂｅ Ｒｅｑｕｅｓｔフレーム（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））であるものとする。

ここで、図７を用いて、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ）について説明する。図７は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔフレームを説明するための図である。

図７に示したＭａｃフレームヘッダ及びＭａｃフレーム誤り検出については、図６を用いて前述したため説明を省略する。

図７に示されるように、Ｍａｃフレーム本体は、０〜２３１２バイトの可変長のフレーム本体から構成されている。前述したＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ）は、この可変長のＭａｃフレーム本体に相当する。

図７に示されるように、Ｍａｃフレーム本体は、Ｃａｐａｂｉｌｉｔｙ Ｉｎｆｏｒｍａｔｉｏｎ領域、Ｓｅｒｉｖｉｃｅ Ｓｅｔ ＩＤ領域及びＳｕｐｐｏｒｔｅｄ Ｒａｔｅｓ領域を含んでいる。

第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））には、第１のタイマー１６０をＯＮにさせるための所定のコード（例えば、Ｓｔａｒｔの文字列）が、図７に示す可変長のＭａｃフレーム本体におけるＳＳＩＤ領域に設定される。

第１のタイマー１６０をＯＮにさせるための所定のコード（Ｓｔａｒｔ）は、アクセスポイント１００Ａの第１の制御部１３０Ａにより認識される。

第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））には、第１のタイマー１６０をＯＦＦにさせるための所定のコード（例えば、Ｓｔｏｐの文字列）が、図７に示すＳｅｒｉｖｉｃｅ Ｓｅｔ ＩＤ（ＳＳＩＤ）領域に設定される。

第１のタイマー１６０をＯＦＦにさせるための所定のコード（Ｓｔｏｐ）は、アクセスポイント１００Ａの第１の制御部１３０Ａにより認識される。

図４に戻って、第２の制御部２３０Ａは、前述した第１の実施の形態における第２の制御部２３０に対応する。第２の制御部２３０Ａは、スマートフォン２００Ａの全体を制御する。

第２の制御部２３０Ａは、入力部２２０Ａの入力結果を取得する。第２の制御部２３０Ａは、トリガー信号送信部２２１から送信される第１及び第２のトリガー信号に応じて、第２のタイマー２６０をＯＮ又はＯＦＦにする。

また、第２の制御部２３０Ａは、暗号化信号受信部２４０により受信された暗号化信号（図８のＢｅａｃｏｎ（α））を取得する。第２の制御部２３０Ａは、特定部２３３の特定結果を第２の通信部２５０に出力する。

第２の制御部２３０Ａは、第２の通信部２５０により受信されたＢｅａｃｏｎ（Ａ）及び応答信号（図９のＰｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を取得する。

図４に示されるように、第２の制御部２３０Ａは、端末側抽出部２３１Ａと、復号化部２３２と、特定部２３３と、を含んで構成されている。

端末側抽出部２３１Ａは、前述した第１の実施の形態における抽出部２３１に対応する。端末側抽出部２３１Ａは、発光部１２０Ａにより通知された暗号鍵識別情報に基づいて、第２の暗号鍵テーブル２１０Ａから暗号鍵を抽出する。なお、端末側抽出部２３１Ａは、本発明の抽出部に相当する。端末側抽出部２３１Ａの詳細な動作については後述する。

復号化部２３２は、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（図８のＢｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）を、復号化する。

特定部２３３は、復号化部２３２により復号化された復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス）と、スマートフォン２００Ａに設定された第２の通信装置側固有識別情報（Ｍａｃアドレス）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ａを特定する。特定部２３３が接続先となるアクセスポイント１００Ａを特定する具体的な動作については後述する。

図４に示されるように、暗号化信号受信部２４０は、第２の制御部２３０Ａに接続されている。暗号化信号受信部２４０は、暗号化信号送信部１４０から送信される暗号化信号（図８のＢｅａｃｏｎ（α））を受信する。

図４に示されるように、第２の通信部２５０は、第２の制御部２３０Ａに接続されている。第２の通信部２５０は、例えば、ＩＥＥＥ８０２．１１に準拠した通信部である。第２の通信部２５０は、アクセスポイント１００Ａがスマートフォン２００Ａを検出するための検出用識別子を含む検出用信号を送信する。

検出用識別子は、例えば、システム実装者によって予め設定される所定の文字列（例えば、Ｍａｃアドレス）である。

また、検出用信号は、ＩＥＥＥ８０２．１１に規格されるＭａｃフレームを使って伝送されるＰｒｏｂｅ Ｒｅｑｕｅｓｔフレーム（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））であるものとする。

検出用信号（図８のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））は、前述したＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ）と同様に、図７に示す可変長のＭａｃフレーム本体に相当する。検出用識別子（例えば、Ｍａｃアドレス）は、図７に示す可変長のＭａｃフレーム本体におけるＳＳＩＤ領域に設定される。

また、第２の通信部２５０は、第１の通信部１５０から送信されるＢｅａｃｏｎ（Ａ）を受信する。

第２の通信部２５０は、特定部２３３により特定された接続先となるアクセスポイント１００Ａに対して、復号化部２３２により復号化された復号化後の接続用識別情報（ＳＳＩＤ）を含む要求信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を送信する。また、第２の通信部２５０は、応答信号（図９のＰｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を受信する。

図４に示されるように、第２のタイマー２６０は、第２の制御部２３０Ａに接続されている。第２のタイマー２６０は、スマートフォン２００Ａに実装されるタイマー装置である。

第２のタイマー２６０は、第１のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））がトリガー信号送信部２２１により送信されたとき、タイマーをＯＮにし、カウントを開始する。一方、第２のタイマー２６０は、第２のトリガー信号（図９のＰｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））がトリガー信号送信部２２１により送信されたとき、タイマーをＯＦＦにし、カウントを停止する。

次に、図８及び９を用いて、通信システム１０００Ａの動作を説明する。図８及び９は、通信システム１０００Ａの動作フローを示すシーケンス図である。

ここでは、アクセスポイント１００Ａとスマートフォン２００Ａとが、アクティブスキャン方式により互いに無線ＬＡＮ接続する場合を想定する。

アクセスポイント１００Ａには、接続用識別情報（ＳＳＩＤ＝１００Ａ）が予め設定されている場合を想定する。スマートフォン２００Ａには、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が予め設定されている場合を想定する。

また、アクセスポイント１００Ａ及びスマートフォン２００Ａには、システム実装者により予め検出用識別子が設定されているものとする。

図８に示されるように、第２の通信部２５０は、図７に示した「ＳＳＩＤ」領域に検出用識別子を含む検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する（Ｓ２１０）。

なお、このＳ２１０の処理は、スマートフォン２００Ａのユーザの操作情報（例えば、スマートフォン２００Ａに実装される起動ボタン（不図示）の押下）により、実行されるものとしてもよい。

なお、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））において、図７に示した「送信元Ｍａｃアドレス」領域には、送信元であるスマートフォン２００Ａの第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が設定されている。

次に、第１の通信部１５０は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する（Ｓ２２０）。

なお、このＳ２２０の処理の後、第１の制御部１３０Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））中の検出用識別子と、アクセスポイント１００Ａに予め設定されている検出用識別子とが一致するかを判断する。第１の制御部１３０Ａは、この両者が一致しない場合、Ｓ２２０以降の処理を実行することなく終了してもよい。

そして、暗号化部１３１は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））の「送信元Ｍａｃアドレス」領域から、送信元Ｍａｃアドレス（第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ））を取得する（Ｓ２３０）。

第１の通信部１５０は、図６に示した「ＳＳＩＤ」領域に検出用識別子を含むＢｅａｃｏｎ（Ａ）を送信する（Ｓ２４０）。

第２の通信部２５０は、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ２５０）。第２の制御部２３０Ａは、Ｂｅａｃｏｎ（Ａ）の「ＳＳＩＤ」領域中に含まれる検出用識別子から、アクセスポイント１００Ａが本発明の通信方法を用いて通信可能な通信装置であることを認識する。

次に、暗号化部１３１は、接続用識別情報（ＳＳＩＤ＝１００Ａ）を暗号化するために用いる暗号鍵を、第１の暗号鍵テーブル１１０Ａから選択する（Ｓ２６０）。暗号鍵の選択方法は、限定されるものではない。ここでは、暗号化部１３１は、図５（ａ）の（１）に示す暗号鍵１を選択するものとする。

暗号化部１３１は、接続用識別情報（ＳＳＩＤ＝１００Ａ）と、Ｓ２３０の処理において取得した第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを、暗号鍵１を用いて暗号化する（Ｓ２７０）。

生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を共に含む暗号化信号（Ｂｅａｃｏｎ（α））を生成する（Ｓ２８０）。

前述したように、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）は、図６に示す「ＳＳＩＤ」領域に設定される。

次に、暗号化信号送信部１４０は、生成部１３２により生成された暗号化信号（Ｂｅａｃｏｎ（α））を送信する（Ｓ２９０）。

暗号化信号受信部２４０は、暗号化信号送信部１４０から送信される暗号化信号（Ｂｅａｃｏｎ（α））を受信する（Ｓ３００）。

復号化部２３２は、暗号化信号（Ｂｅａｃｏｎ（α））の「ＳＳＩＤ」領域から、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を取得する（Ｓ３１０）。

次に、発光部１２０Ａは、図５（ａ）を用いて前述したように暗号鍵１に対応する暗号鍵識別情報「１」に対応付けられた点滅回数１回分点滅する（Ｓ３２０）。これにより、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵１に対応する暗号鍵識別情報「１」を示す情報を通知する。

なお、発光部１２０Ａは、点滅回数が比較的多い場合、アクセスポイント１００Ａに複数設けられていてもよい。例えば、発光部１２０Ａを３つ設け、それぞれが１００の位、１０の位及び１の位を示すこととしてもよい。

そして、第１の制御部１３０Ａは、接続用識別情報（ＳＳＩＤ＝１００Ａ）を有効にする（Ｓ３３０）。

入力部２２０Ａは、発光部１２０Ａの点滅回数の入力を受け付ける（Ｓ３４０）。スマートフォン２００Ａのユーザは、入力部２２０Ａを操作することにより、発光部１２０Ａの点滅回数を入力する。

端末側抽出部２３１Ａは、発光部１２０Ａにより通知された暗号鍵識別情報「１」に基づいて、第２の暗号鍵テーブル２１０Ａから暗号鍵１を抽出する（Ｓ３５０）。

より具体的には、抽出部２３１Ａは、入力部２２０Ａの入力結果から、発光部１２０Ａの点滅回数が１回であることを検出する。そして、抽出部２３１Ａは、第２の暗号鍵テーブル２１０Ａを参照し、発光部１２０Ａの点滅回数１回に対応する暗号鍵識別情報「１」に対応付けられた暗号鍵１を抽出する。

次に、復号化部２３２は、端末側抽出部２３１Ａにより抽出された暗号鍵１を用いて、暗号化信号（Ｂｅａｃｏｎ（α））の「ＳＳＩＤ」領域に設定された暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を、復号化する（Ｓ３６０）。

図９に示されるように、Ｓ３６０の処理の後、特定部２３３は、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに予め設定された第２の固有識別情報（Ｍａｃアドレス＝２００Ａ）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ａを特定する（Ｓ３７０）。

ここで、特定部２３３が接続先となるアクセスポイント１００Ａを特定する具体的な動作について説明する。

暗号化部１３１において暗号鍵１を用いて暗号化された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）は、復号化部２３２において暗号化部１３１で用いられた暗号鍵と同一の暗号鍵１で復号化されている。

従って、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が正しく復号化されているため、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに予め設定された第２の固有識別情報（Ｍａｃアドレス＝２００Ａ）とが一致する。

これにより、特定部２３３は、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と同様に、接続用識別情報（ＳＳＩＤ＝１００Ａ）も正しく復号化されていることが分かる。そのため、特定部２３３は、接続用識別情報（ＳＳＩＤ＝１００Ａ）を用いて、接続用識別情報（ＳＳＩＤ＝１００Ａ）を送信してきたアクセスポイント１００Ａと、無線ＬＡＮ接続することができることが分かる。このようにして、特定部２３３は、接続先となるアクセスポイント１００Ａを特定する。

次に、第２の通信部２５０は、特定部２３３により特定された接続先となるアクセスポイント１００Ａに対して、復号化部２３２により復号化された復号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を送信する（Ｓ３８０）。

第１の通信部１５０は、復号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を受信する（Ｓ３９０）。

そして、第１の通信部１５０は、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の復号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）と、アクセスポイント１００Ａに予め設定された接続用識別情報（ＳＳＩＤ＝１００Ａ）が一致するため、応答信号（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を送信する（Ｓ４００）。

第２の通信部２５０は、応答信号（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を受信する（Ｓ４１０）。

次に、トリガー信号送信部２２１は、第２の暗号鍵テーブル２１０Ａから暗号鍵を選択する（Ｓ４２０）。ここでは、トリガー信号送信部２２１は、図５（ｂ）の（５）に示す暗号鍵ｉを選択するものとする。

トリガー信号送信部２２１は、第１のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））を送信する（Ｓ４３０）。このとき、第２の制御部２３０Ａは、第２のタイマー２６０をＯＮにする。第２のタイマー２６０は、ＯＮになり、カウントを開始する。

トリガー信号受信部１２１は、第１のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））を受信する（Ｓ４４０）。このとき、第１の制御部１３０Ａは、第１のタイマー１６０をＯＮにする。第１のタイマー１６０は、ＯＮになり、カウントを開始する。

そして、トリガー信号送信部２２１は、第２のタイマー２６０がカウントを開始した時間から、Ｓ４２０の処理において選択した暗号鍵ｉに対応するタイマー値：１秒分だけ経過したとき、第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））を送信する（Ｓ４５０）。

このとき、第２の制御部２３０Ａは、第２のタイマー２６０をＯＦＦにする。第２のタイマー２６０は、ＯＦＦになり、カウントを停止する。

トリガー信号受信部１２１は、第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））を受信する（Ｓ４６０）。このとき、第１の制御部１３０Ａは、第１のタイマー１６０をＯＦＦにする。第１のタイマー１６０は、ＯＦＦになり、カウントを停止する。

最後に、ＡＰ側抽出部１３３は、第１のタイマー１６０のカウントが開始した時間と、第１のタイマー１６０のカウントが停止した時間との間の時間に基づいて、第１の暗号鍵テーブル１１０Ａから暗号鍵を抽出する（Ｓ４７０）。

ここでは、第１のタイマー１６０のカウントが開始した時間と、第１のタイマー１６０のカウントが停止した時間との間の時間が１秒間である。そのため、ＡＰ側抽出部１３３は、第１の暗号鍵テーブル１１０Ａから、タイマー値：１秒に対応付けられた暗号鍵識別情報「ｉ」に対応する暗号鍵ｉを抽出する。

Ｓ４７０の処理の後、アクセスポイント１００Ａと、スマートフォン２００Ａは、暗号鍵ｉを用いて、認証を行った後、互いに無線ＬＡＮ接続する。ここで、図１０を用いて、Ｓ４７０の処理の後、アクセスポイント１００Ａと、スマートフォン２００Ａとが互いに信号をやり取りし、互いに無線ＬＡＮ接続する動作を説明する。

図１０は、アクセスポイント１００Ａとスマートフォン２００Ａとの間の信号のやり取りを示す図である。

図１０に示されるように、Ｓ４７０の処理の後、スマートフォン２００Ａの第２の通信部２５０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５００）。

アクセスポイント１００Ａの第１の通信部１５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を返信する（Ｓ５１０）。

そして、第１の通信部１５０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５２０）。

第２の通信部２５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を送信する。これにより、スマートフォン２００Ａと、アクセスポイント１００Ａは、暗号鍵ｉを用いて互いに認証する。

次に、第２の通信部２５０は、Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５４０）。

第１の通信部１５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５５０）。

また、第１の通信部１５０は、Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５６０）。

第２の通信部２５０は、ＡＣＫ（Ｕｎｉｃａｓｔ）を送信する（Ｓ５６０）。

これにより、アクセスポイント１００Ａと、スマートフォン２００Ａとは、互いに無線ＬＡＮ接続する。

以上に説明したように、本発明の第２の実施の形態における通信システム１０００Ａにおいて、アクセスポイント１００Ａは、スマートフォン２００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）を、暗号鍵を用いて暗号化する暗号化部１３１と、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号を生成する生成部１３２と、暗号化信号（Ｂｅａｃｏｎ（α））を送信する暗号化信号送信部１４０と、を備え、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を示す情報を通知する。

スマートフォン２００Ａは、暗号化信号（Ｂｅａｃｏｎ（α））を受信する暗号化信号受信部２４０と、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する復号化部２３２とを備える。

スマートフォン２００Ａの復号化部２３２が、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号送信部１４０から送信された暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する。これにより、スマートフォン２００Ａに接続用識別情報（ＳＳＩＤ＝１００Ａ）といった設定情報を入力することがない。その結果、スマートフォン２００Ａとアクセスポイント１００Ａが互いに通信することができる。なく設定することができる。

そして、スマートフォン２００Ａとアクセスポイント１００Ａは、互いに共通する接続用識別情報（ＳＳＩＤ＝１００Ａ）を用いて、より簡易に互いに無線ＬＡＮ接続することができる。

また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、スマートフォン２００Ａは、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに設定された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ａを特定する特定部２３３を備える。

これにより、スマートフォン２００Ａは接続先となるアクセスポイント１００Ａを特定することができるので、スマートフォン２００Ａはユーザが意図するアクセスポイント１００Ａと無線ＬＡＮ接続することができる。

また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、スマートフォン２００Ａは、アクセスポイント１００Ａがスマートフォン２００Ａを検出するための検出用識別子を含む検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する第２の通信部２５０を備え、アクセスポイント１００Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する第１の通信部１５０を備え、発光部１２０Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したとき、暗号鍵識別情報を示す情報を通知する。

これにより、発光部１２０Ａは検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したときにのみ暗号鍵識別情報を示す情報を通知するので、ユーザが意図しない第３者に暗号鍵識別情報を通知する可能性を低減することができる。

また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、スマートフォン２００Ａは、アクセスポイント１００Ａがスマートフォン２００Ａを検出するための検出用識別子を含む検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する第２の通信部２５０を備え、アクセスポイント１００Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する第１の通信部１５０を備え、暗号化信号送信部１４０は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したとき、暗号化信号（Ｂｅａｃｏｎ（α））を送信する。

これにより、暗号化信号送信部１４０は検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信したときにのみ暗号化信号（Ｂｅａｃｏｎ（α））を送信するので、ユーザが意図しない第３者が暗号化信号（Ｂｅａｃｏｎ（α））を受信する可能性を低減することができる。

また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、発光部１２０Ａは、発光素子であり、暗号鍵識別情報を、発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知する。これにより、仮にアクセスポイント１００ＡにＬＥＤ等が予め設けられている場合、アクセスポイント１００Ａの低コスト化や小型化を図ることができる。

また、本発明の第２の実施の形態における通信システム１０００Ａにおいて、トリガー信号送信部２２１は、第１及び第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ）及び（Ｃ））を送信し、暗号鍵識別情報を、第１のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｂ））の送信時間と、第２のトリガー信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ｃ））の送信時間との間の時間差を変更することにより区別して通知する。

これにより、アクセスポイント１００Ａやスマートフォン２００Ａを、ユーザが操作することなく、暗号鍵識別情報を示す情報を通知することができる。その結果、ユーザが暗号鍵識別情報といった設定情報を入力することなく、アクセスポイント１００Ａとスマートフォン２００Ａとが互いに通信することができる。

また、本発明の第２の実施の形態における通信方法は、アクセスポイント１００Ａが、スマートフォン２００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）を、暗号鍵を用いて暗号化する暗号化ステップと、アクセスポイント１００Ａが、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を送信する暗号化信号送信ステップと、通知ステップは、暗号化ステップにより用いられた暗号鍵に対応する暗号鍵識別情報を通知し、スマートフォン２００Ａが、暗号化信号（Ｂｅａｃｏｎ（α））を受信する暗号化信号受信ステップと、スマートフォン２００Ａが、抽出ステップにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する復号化ステップとを含む。

この通信方法は、上述した通信システム１０００Ａのシステムの発明を方法の発明としたものであるから、上述した通信システム１０００Ａと同様の作用効果を奏する。

また、本発明の第２の実施の形態におけるアクセスポイント１００Ａは、スマートフォン２００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）を、暗号鍵を用いて暗号化する暗号化部１３１と、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号を生成する生成部１３２と、暗号化信号（Ｂｅａｃｏｎ（α））を送信する暗号化信号送信部１４０と、を備え、発光部１２０Ａは、暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を示す情報を通知する。

このアクセスポイント１００Ａは、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を送信し、暗号化部１３１により用いられた暗号鍵に対応する暗号鍵識別情報を示す情報を通知する。この結果、アクセスポイント１００Ａは、上述した通信システム１０００Ａと同様の作用効果を奏する。

また、本発明の第２の実施の形態におけるスマートフォン２００Ａは、アクセスポイント１００Ａとの接続に用いる接続用識別情報（ＳＳＩＤ＝１００Ａ）が暗号鍵により暗号化された暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を、受信する暗号化信号受信部２４０と、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する復号化部２３２とを備える。

このスマートフォン２００Ａは、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を含む暗号化信号（Ｂｅａｃｏｎ（α））を受信し、端末側抽出部２３１Ａにより抽出された暗号鍵を用いて、暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ａ）を復号化する。この結果、スマートフォン２００Ａは、上述した通信システム１０００Ａと同様の作用効果を奏する。

＜第３の実施の形態＞
図１１を用いて、本発明の第３の実施の形態における通信システム１０００Ｂの詳細な構成を説明する。図１１は、本発明の第３の実施の形態における通信システム１０００Ｂの構成を示すブロック図である。なお、図１１では、図１〜１０で示した各構成要素と同等の構成要素には、図１〜１０で示した符号と同等の符号を付している。以下の説明では、図１〜１０で示した構成と同等の構成については説明を省略する。

図１１に示されるように、通信システム１０００Ｂは、アクセスポイント１００Ｂ−１及び１００Ｂ−２と、スマートフォン２００Ｂとを有して構成されている。

ここで、図４と図１１を対比する。図１１では、通信システム１０００Ｂは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２を有した点で、図４に示される通信システム１０００Ａと互いに相違する。以下の説明では、図４で示した構成と同等の構成については説明を省略する。

ここでは、特に、アクセスポイント１００Ｂ−１について説明する。アクセスポイント１００Ｂ−２は、アクセスポイント１００Ｂ−１と同様の構成のためその説明を省略する。

アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２の各々を識別するための第１の通信装置側固有識別情報を、アクセスポイント１００Ｂ−２と互いに送受信する。

アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、アクセスポイント１００Ｂ−１に設定された第１の通信装置側固有識別情報と、アクセスポイント１００Ｂ−２から送信された第１の通信装置側固有識別情報とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択し、選択された暗号鍵を用いて接続用識別情報を暗号化する。

次に、図１２を用いて、通信システム１０００Ｂの動作を説明する。図１２は、通信システム１０００Ｂの動作フローを示すシーケンス図である。

ここでは、アクセスポイント１００Ｂ−１とスマートフォン２００Ａとが、アクティブスキャン方式により互いに無線ＬＡＮ接続する場合を想定する。

アクセスポイント１００Ｂ−１には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）が、アクセスポイント１００Ｂ−２には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）が、予め設定されている場合を想定する。

また、アクセスポイント１００Ｂ−１には接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）が、アクセスポイント１００Ｂ−２には接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）が、予め設定されている場合を想定する。

図１２に示されるように、第２の通信部２５０は、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を送信する（Ｓ６１０）。このＳ６１０の処理は、Ｓ２１０に対応する。

アクセスポイント１００Ｂ−１及びアクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、検出用信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（Ａ））を受信する（Ｓ６２０、Ｓ６３０）。このＳ６２０及びＳ６３０の処理は、Ｓ２２０に対応する。

アクセスポイント１００Ｂ−１及びアクセスポイント１００Ｂ−２の暗号化部１３１Ａは、送信元Ｍａｃアドレス（第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ））を取得する（Ｓ６４０、Ｓ６５０）。このＳ６４０及びＳ６５０の処理は、Ｓ２３０に対応する。

アクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を送信する（Ｓ６６０）。このＢｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）が設定されている。このＳ６６０の処理は、Ｓ２４０に対応する。

アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ６７０）。これにより、アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）を受信する。

スマートフォン２００Ａは、第２の通信部２５０は、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ６８０）。このＳ６８０の処理は、Ｓ２５０に対応する。

アクセスポイント１００Ｂ−１の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を送信する（Ｓ６９０）。このＢｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域には第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）が設定されている。このＳ６９０の処理は、Ｓ２４０に対応する。

アクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ７００）。これにより、アクセスポイント１００Ｂ−２の第１の通信部１５０Ａは、Ｂｅａｃｏｎ（Ａ）の「送信元Ｍａｃアドレス」領域に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）を受信する。

スマートフォン２００Ａは、第２の通信部２５０は、Ｂｅａｃｏｎ（Ａ）を受信する（Ｓ７１０）。このＳ７１０の処理は、Ｓ２５０に対応する。

次に、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、アクセスポイント１００Ｂ−１に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２から送信された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択する（Ｓ７２０）。このＳ７２０の処理は、Ｓ２６０に対応する。

同様に、アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、アクセスポイント１００Ｂ−２に設定された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）と、アクセスポイント１００Ｂ−１から送信された第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択する（Ｓ７３０）。このＳ７３０の処理は、Ｓ２６０に対応する。

ここで、アクセスポイント１００Ｂ−１及び１００Ｂ−２の各々の暗号化部１３１Ａが、暗号鍵を選択する動作の一例について説明する。

ここでは、暗号化部１３１Ａは、アクセスポイント１００Ｂ−１の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）との数値の大小関係により、暗号鍵を選択するものとする。

例えば、Ｍａｃアドレスが０１−０２−０３−０４−０５−０６のように表現される場合、例えば末尾の「０６」に相当する部分の数値の大小を比較する。

ここでは、アクセスポイント１００Ｂ−１の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）は、アクセスポイント１００Ｂ−２の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）よりも数値が小さいものとする。

まず、暗号化部１３１Ａは、アクセスポイント１００Ｂ−１の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２の第１の通信装置側固有識別情報（Ｍａｃアドレス＝１００Ｂ−２）との数値の大小を比較する。

暗号化部１３１Ａは、比較結果を基に、例えば、第１の暗号鍵テーブル１１０Ａを２つに分ける。ここでは、第１の暗号鍵テーブル１１０Ａにおいて、図５（ａ）に示した（１）〜（２）と、（３）〜（４）との二つに分ける。

そして、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、比較結果を基に、例えば、第１の暗号鍵テーブル１１０Ａの（１）〜（２）から、暗号鍵１を選択する。一方、アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、比較結果を基に、例えば、第１の暗号鍵テーブル１１０Ａの（３）〜（４）から、暗号鍵３を選択する。

こうすることで、アクセスポイント１００Ｂ−１及び１００Ｂ−２の各々の暗号化部１３１Ａは、互いに異なる暗号鍵を選択する。

なお、暗号化部１３１Ａは、比較結果を基に、例えば、数値の小さい順に、暗号鍵を対応付けて暗号鍵を選択してもよい。この場合、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、暗号鍵１を選択する。アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、暗号鍵２を選択する。

図１２に戻って、アクセスポイント１００Ｂ−１の暗号化部１３１Ａは、接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）と、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを、暗号鍵１を用いて暗号化する（Ｓ７４０）。このＳ７４０の処理は、Ｓ２７０に対応する。

アクセスポイント１００Ｂ−２の暗号化部１３１Ａは、接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）と、第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを、暗号鍵３を用いて暗号化する（Ｓ７５０）。このＳ７５０の処理は、Ｓ２７０に対応する。

アクセスポイント１００Ｂ−１の生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を共に含む暗号化信号（Ｂｅａｃｏｎ（α））を生成する（Ｓ７６０）。このＳ７６０の処理は、Ｓ２８０に対応する。

アクセスポイント１００Ｂ−２の生成部１３２は、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を共に含む暗号化信号（Ｂｅａｃｏｎ（α））を生成する（Ｓ７７０）。このＳ７７０の処理は、Ｓ２８０に対応する。

アクセスポイント１００Ｂ−１及び１００Ｂ−２の暗号化信号送信部１４０は、暗号化信号（Ｂｅａｃｏｎ（α））を送信する（Ｓ７８０，Ｓ７９０）。このＳ７８０及びＳ７９０の処理は、Ｓ２９０に対応する。

暗号化信号受信部２４０は、各暗号化信号（Ｂｅａｃｏｎ（α））を受信する（Ｓ８００）。このＳ８００の処理は、Ｓ３００に対応する。

復号化部２３２は、各暗号化信号（Ｂｅａｃｏｎ（α））から、暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１及びＳＳＩＤ＝１００Ｂ−２）を取得する（Ｓ８１０）。このＳ８１０の処理は、Ｓ３１０に対応する。

アクセスポイント１００Ｂ−１の発光部１２０Ａは、暗号鍵１に対応する暗号鍵識別情報「１」に対応付けられた点滅回数１回分点滅する（Ｓ８２０）。このＳ８２０の処理は、Ｓ３２０に対応する。

アクセスポイント１００Ｂ−２の発光部１２０Ａは、暗号鍵３に対応する暗号鍵識別情報「３」に対応付けられた点滅回数３回分点滅する（Ｓ８３０）。このＳ８３０の処理は、Ｓ３２０に対応する。

アクセスポイント１００−１の第１の制御部１３０Ａは接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）を、アクセスポイント１００−２の第１の制御部１３０Ａは接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）を、それぞれ有効にする（Ｓ８４０、Ｓ８５０）。このＳ８４０及びＳ８５０の処理は、Ｓ３３０に対応する。

入力部２２０Ａは、発光部１２０Ａの点滅回数の入力を受け付ける（Ｓ８５０）。ここでは、スマートフォン２００Ａとアクセスポイント１００Ｂ−１とを互いに無線ＬＡＮ接続するため、ユーザは点滅回数１回を入力する。このＳ８５０の処理は、Ｓ３４０に対応する。

端末側抽出部２３１Ａは、第２の暗号鍵テーブル２１０Ａから暗号鍵１を抽出する（Ｓ８６０）。このＳ８６０の処理は、Ｓ３５０に対応する。

復号化部２３２は、暗号鍵１を用いて、アクセスポイント１００Ｂ−１及び１００Ｂ−２から送信された各暗号化信号（Ｂｅａｃｏｎ（α））中の暗号化後の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１及びＳＳＩＤ＝１００Ｂ−２）及び暗号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）を復号化する（Ｓ８７０）。このＳ８７０の処理は、Ｓ３６０に対応する。

特定部２３３は、復号化後の第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と、スマートフォン２００Ａに予め設定された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）とを比較し、その比較結果に基づいて、接続先となるアクセスポイント１００Ｂ−１を特定する（Ｓ８８０）。このＳ８８０の処理は、Ｓ３７０に対応する。

アクセスポイント１００Ｂ−１の暗号化部１３１Ａで用いられた暗号鍵１と、復号化部２３２で用いられた暗号鍵１とが同一である。

そのため、アクセスポイント１００Ｂ−１の暗号化信号（Ｂｅａｃｏｎ（α））中の復号化して得られる第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）が、スマートフォン２００Ａに予め設定された第２の通信装置側固有識別情報（Ｍａｃアドレス＝２００Ａ）と一致する。

これにより、特定部２３３は、アクセスポイント１００Ｂ−１と無線ＬＡＮ接続することができると分かる。

次に、第２の通信部２５０は、接続先となるアクセスポイント１００Ｂ−１の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）を含む要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を送信する（Ｓ８９０）。このＳ８９０の処理は、Ｓ３８０に対応する。

アクセスポイント１００Ｂ−１及び１００Ｂ−２の第１の通信部１５０Ａは、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））を受信する（Ｓ９００、Ｓ９１０）。このＳ９００及びＳ９１０の処理は、Ｓ３９０に対応する。

アクセスポイント１００Ｂ−２は、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）と、アクセスポイント１００Ｂ−２に予め設定された接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）とが一致しないため、接続用識別情報（ＳＳＩＤ＝１００Ｂ−２）を無効にする。

一方、アクセスポイント１００Ｂ−１は、要求信号（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（α））中の接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）と、アクセスポイント１００Ｂ−１に予め設定された接続用識別情報（ＳＳＩＤ＝１００Ｂ−１）とが一致するため、応答信号（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を送信する。

以降、スマートフォン２００Ａと、アクセスポイント１００−１は、図９のＳ４００以降の処理を行う。これにより、スマートフォン２００Ａとアクセスポイント１００Ｂ−１は、互いに無線ＬＡＮ接続する。

なお、ここでは、スマートフォン２００Ａが１つである例を示した。しかしながら、例えば、スマートフォン２００Ａが複数存在する場合、Ｓ７４０及びＳ７５０において、アクセスポイント１００Ｂ−１及び１００Ｂ−２の暗号化部１３１Ａは、複数のスマートフォン２００Ａ毎に異なる接続用識別情報（ＳＳＩＤ）を、暗号鍵を用いて暗号化してもよい。

以上に説明したように、本発明の第３の実施の形態における通信システム１０００Ｂは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２を含み、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２は、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２の各々を識別するための第１の通信装置側固有識別情報（Ｍａｃアドレス）を、他方のアクセスポイント１００Ｂ−１（又は１００Ｂ−２）と互いに送受信する第１の通信部１５０Ａと、アクセスポイント１００Ｂ−１（又は１００Ｂ−２）に設定された第１の通信装置側固有識別情報と、アクセスポイント１００Ｂ−２（又は１００Ｂ−１）から送信された第１の通信装置側固有識別情報とに基づいて、第１の暗号鍵テーブル１１０Ａに記憶された複数の暗号鍵から、暗号鍵を選択し、選択された暗号鍵を用いて接続用識別情報を暗号化する。

これにより、スマートフォン２００Ａは、複数のアクセスポイント１００Ｂ−１及び１００Ｂ−２のいずれか１つと無線ＬＡＮ接続することができ、混信を防止することができる。

前記実施の形態の一部又は全部は、以下の付記のように記載され得るが、以下に限られない。
（付記１）
第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置と、を有する通信システムであって、
前記第１の通信装置は、
暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルと、
前記暗号鍵識別情報を示す情報を通知する通知部と、を備え、
前記第２の通信装置は、
前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルと、
前記通知部により通知された前記暗号鍵識別情報に基づいて、前記第２の暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信システム。
（付記２）
前記第１の通信装置は、
前記第２の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化部と、
暗号化後の接続用識別情報を含む暗号化信号を生成する生成部と、
前記暗号化信号を送信する暗号化信号送信部と、を備え、
前記通知部は、前記暗号化部により用いられた前記暗号鍵に対応する前記暗号鍵識別情報を通知し、
前記第２の通信装置は、
前記暗号化信号を受信する暗号化信号受信部と、
前記抽出部により抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化部と、を備える付記１に記載の通信システム。
（付記３）
前記暗号化部は、前記接続用識別情報と、前記第２の通信装置を識別するための第２の通信装置側固有識別情報とを、前記暗号鍵を用いて暗号化し、
前記生成部は、前記暗号化後の接続用識別情報及び暗号化後の第２の通信装置側固有識別情報を共に含む信号を、前記暗号化信号として生成し、
前記復号化部は、前記暗号化信号中の前記暗号化後の接続用識別情報及び前記暗号化後の第２の通信装置側固有識別情報を、復号化する付記２に記載の通信システム。
（付記４）
前記第２の通信装置は、前記復号化後の第２の通信装置側固有識別情報と、前記第２の通信装置に設定された第２の通信装置側固有識別情報とを比較し、その比較結果に基づいて、接続先となる前記第１の通信装置を特定する特定部を備える付記３に記載の通信システム。
（付記５）
前記第２の通信装置は、前記第１の通信装置が前記第２の通信装置を検出するための検出用識別子を含む検出用信号を送信する第２の通信部を備え、
前記第１の通信装置は、前記検出用信号を受信する第１の通信部を備え、
前記通知部は、前記検出用信号を受信したとき、前記暗号鍵識別情報を示す情報を通知する付記１から４のいずれか１項に記載の通信システム。
（付記６）
前記第２の通信装置は、前記第１の通信装置が前記第２の通信装置を検出するための検出用識別子を含む検出用信号を送信する第２の通信部を備え、
前記第１の通信装置は、前記検出用信号を受信する第１の通信部を備え、
前記暗号化信号送信部は、前記検出用信号を受信したとき、前記暗号化信号を送信する付記２から５のいずれか１項に記載の通信システム。
（付記７）
複数の前記第１の通信装置を含み、
前記複数の第１の通信装置は、前記複数の第１の通信装置の各々を識別するための第１の通信装置側固有識別情報を、他方の第１の通信装置と互いに送受信する第１の通信部を備え、
前記暗号化部は、前記第１の通信装置に設定された第１の通信装置側固有識別情報と、前記他方の第１の通信装置から送信された第１の通信装置側固有識別情報とに基づいて、前記第１の暗号鍵テーブルに記憶された複数の前記暗号鍵から、暗号鍵を選択し、選択された暗号鍵を用いて前記接続用識別情報を暗号化する付記２から６のいずれか１項に記載の通信システム。
（付記８）
前記暗号化部は、複数の前記第２の通信装置毎に異なる前記接続用識別情報を、前記暗号鍵を用いて暗号化する付記２から７のいずれか１項に記載の通信システム。
（付記９）
前記通知部は、発光素子であり、前記暗号鍵識別情報を、前記発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知する付記１から８のいずれか１項に記載の通信システム。
（付記１０）
前記通知部は、第１及び第２のトリガー信号を送信し、前記暗号鍵識別情報を、前記第１のトリガー信号の送信時間と前記第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知する付記１から９のいずれか１項に記載の通信システム。
（付記１１）
第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置との間で行われる通信方法であって、
前記第１の通信装置が、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルを用いて、前記暗号鍵識別情報を示す情報を通知する通知ステップと、
前記第２の通信装置が、前記通知ステップにより通知された前記暗号鍵識別情報に基づいて、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルから、前記暗号鍵を抽出する抽出ステップと、を含む通信方法。
（付記１２）
前記第１の通信装置が、前記第２の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化ステップと、
前記第１の通信装置が、暗号化後の接続用識別情報を含む暗号化信号を送信する暗号化信号送信ステップと、
前記通知ステップは、前記暗号化ステップにより用いられた前記暗号鍵に対応する前記暗号鍵識別情報を通知し、
前記第２の通信装置が、前記暗号化信号を受信する暗号化信号受信ステップと、
前記第２の通信装置が、前記抽出ステップにより抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化ステップと、を含む付記１２に記載の通信方法。
（付記１３）
暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、
前記暗号鍵識別情報を示す情報を前記他方の通信装置に通知する通知部と、を備え、
前記通知部により通知された前記暗号鍵識別情報に対応付けられた前記暗号鍵を用いて他方の通信装置と互いに通信する通信装置。
（付記１４）
前記他方の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化部と、
暗号化後の接続用識別情報を含む暗号化信号を生成する生成部と、
前記暗号化信号を送信する暗号化信号送信部と、を備え、
前記通知部は、前記暗号化部により用いられた前記暗号鍵に対応する前記暗号鍵識別情報を示す情報を通知する付記１３に記載の通信装置。
（付記１５）
他方の通信装置の暗号鍵テーブルに記憶されている暗号鍵及び前記暗号鍵を識別するための暗号鍵識別情報と同一の情報を記憶する暗号鍵テーブルであって、前記暗号鍵と、前記暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、
他方の通信装置から通知された前記暗号鍵識別情報に基づいて、前記暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信装置。
（付記１６）
前記他方の通信装置との接続に用いる接続用識別情報が前記暗号鍵により暗号化された暗号化後の接続用識別情報を含む暗号化信号を、受信する暗号化信号受信部と、
前記抽出部により抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化部と、を備える付記１５に記載の通信装置。

以上、実施の形態を基に本発明を説明した。実施の形態は例示であり、本発明の主旨から逸脱しない限り、上述の実施の形態に対して、様々な変更、増減、組合せを加えてもよい。

１００ 第１の通信装置
１００Ａ アクセスポイント
１１０、１１０Ａ 第１の暗号鍵テーブル
１２０ 通知部
１２０Ａ 発光部
１２１ トリガー信号受信部
１３０、１３０Ａ 第１の制御部
１３１、１３１Ａ 暗号化部
１３２ 生成部
１３３ ＡＰ側抽出部
１４０ 暗号化信号送信部
１５０、１５０Ａ 第１の通信部
１６０ 第１のタイマー
２００ 第２の通信装置
２００Ａ スマートフォン
２１０、２１０Ａ 第２の暗号鍵テーブル
２２０、２２０Ａ 入力部
２２１ トリガー信号送信部
２３０、２３０Ａ 第２の制御部
２３１ 抽出部
２３１Ａ 端末側抽出部
２３２ 復号化部
２３３ 特定部
２４０ 暗号化信号受信部
２５０ 第２の通信部
２６０ 第２のタイマー
１０００、１０００Ａ 通信システム

Claims (10)

1. 第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置と、を有する通信システムであって、
   前記第１の通信装置は、
   暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルと、
   前記暗号鍵識別情報を示す情報を通知する通知部と、を備え、
   前記第２の通信装置は、
   前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルと、
   前記通知部により通知された前記暗号鍵識別情報に基づいて、前記第２の暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信システム。
2. 前記第１の通信装置は、
   前記第２の通信装置との接続に用いる接続用識別情報を、前記暗号鍵を用いて暗号化する暗号化部と、
   暗号化後の接続用識別情報を含む暗号化信号を生成する生成部と、
   前記暗号化信号を送信する暗号化信号送信部と、を備え、
   前記通知部は、前記暗号化部により用いられた前記暗号鍵に対応する前記暗号鍵識別情報を通知し、
   前記第２の通信装置は、
   前記暗号化信号を受信する暗号化信号受信部と、
   前記抽出部により抽出された前記暗号鍵を用いて、前記暗号化信号中の前記暗号化後の接続用識別情報を、復号化する復号化部と、を備える請求項１に記載の通信システム。
3. 前記暗号化部は、前記接続用識別情報と、前記第２の通信装置を識別するための第２の通信装置側固有識別情報とを、前記暗号鍵を用いて暗号化し、
   前記生成部は、前記暗号化後の接続用識別情報及び暗号化後の第２の通信装置側固有識別情報を共に含む信号を、前記暗号化信号として生成し、
   前記復号化部は、前記暗号化信号中の前記暗号化後の接続用識別情報及び前記暗号化後の第２の通信装置側固有識別情報を、復号化する請求項２に記載の通信システム。
4. 前記第２の通信装置は、前記第１の通信装置が前記第２の通信装置を検出するための検出用識別子を含む検出用信号を送信する第２の通信部を備え、
   前記第１の通信装置は、前記検出用信号を受信する第１の通信部を備え、
   前記暗号化信号送信部は、前記検出用信号を受信したとき、前記暗号化信号を送信する請求項２又は３のいずれか１項に記載の通信システム。
5. 複数の前記第１の通信装置を含み、
   前記複数の第１の通信装置は、前記複数の第１の通信装置の各々を識別するための第１の通信装置側固有識別情報を、他方の第１の通信装置と互いに送受信する第１の通信部を備え、
   前記暗号化部は、前記第１の通信装置に設定された第１の通信装置側固有識別情報と、前記他方の第１の通信装置から送信された第１の通信装置側固有識別情報とに基づいて、前記第１の暗号鍵テーブルに記憶された複数の前記暗号鍵から、暗号鍵を選択し、選択した暗号鍵を用いて前記接続用識別情報を暗号化する請求項２から４のいずれか１項に記載の通信システム。
6. 前記暗号化部は、複数の前記第２の通信装置毎に異なる前記接続用識別情報を、前記暗号鍵を用いて暗号化する請求項２から５のいずれか１項に記載の通信システム。
7. 前記通知部は、発光素子であり、前記暗号鍵識別情報を、前記発光素子の発光点滅回数で設定された発光パターンを変更することにより区別して通知する請求項１から６のいずれか１項に記載の通信システム。
8. 前記通知部は、第１及び第２のトリガー信号を送信し、前記暗号鍵識別情報を、前記第１のトリガー信号の送信時間と前記第２のトリガー信号の送信時間との間の時間差を変更することにより区別して通知する請求項１から７のいずれか１項に記載の通信システム。
9. 第１の通信装置と、前記第１の通信装置と互いに通信を行う第２の通信装置との間で行われる通信方法であって、
   前記第１の通信装置が、暗号鍵と、前記暗号鍵を識別するための暗号鍵識別情報と、を互いに対応付けて記憶する第１の暗号鍵テーブルを用いて、前記暗号鍵識別情報を示す情報を通知する通知ステップと、
   前記第２の通信装置が、前記通知ステップにより通知された前記暗号鍵識別情報に基づいて、前記第１の暗号鍵テーブルに記憶されている前記暗号鍵及び前記暗号鍵識別情報と同一の情報を記憶する第２の暗号鍵テーブルから、前記暗号鍵を抽出する抽出ステップと、を含む通信方法。
10. 他方の通信装置の暗号鍵テーブルに記憶されている暗号鍵及び前記暗号鍵を識別するための暗号鍵識別情報と同一の情報を記憶する暗号鍵テーブルであって、前記暗号鍵と、前記暗号鍵識別情報と、を互いに対応付けて記憶する暗号鍵テーブルと、
    他方の通信装置から通知された前記暗号鍵識別情報に基づいて、前記暗号鍵テーブルから前記暗号鍵を抽出する抽出部と、を備える通信装置。

Images