JP2020053866A - 無線ｌａｎネットワーク、無線ｌａｎクライアント端末、ならびに無線ｌａｎ接続設定方法およびプログラム - Google Patents

Abstract

【課題】無線ＬＡＮ子機を無線ＬＡＮアクセスポイントにＷＰＳ機能によって不正に接続することができない無線ＬＡＮネットワークを提供する。【解決手段】無線ＬＡＮアクセスポイント１０に常時接続した無線ＬＡＮクライアント端末２０は、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０とのＷＰＳ機能による接続設定動作を監視するＷＰＳ監視部２１と、ＷＰＳ許可ボタン２５が押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定部２４と、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０とのＷＰＳ機能による接続設定動作を検知した際に、ＷＰＳ許可ボタン２５が押下操作されていないと判定した場合、無線ＬＡＮアクセスポイント１０に対してＷＰＳ機能を利用したプローブ要求を送信して、無線ＬＡＮアクセスポイント１０においてセッションオーバラップを発生させるプローブ要求送信部２３と、を備えている。【選択図】図１

Description

本発明は、無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末、無線ＬＡＮ接続設定方法および無線ＬＡＮ接続設定プログラムに関し、特に、ＷＰＳ（Wi-Fi Protected Setup）監視機能を有する無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末、無線ＬＡＮ接続設定方法および無線ＬＡＮ接続設定プログラムに関する。

現状の無線ＬＡＮ（Local Area Network）アクセスポイントについては、例えば、特許文献１の特開２０１６−１７１５０５号公報「無線通信装置、無線通信システムおよびプログラム」に記載されている。このような現状の無線ＬＡＮアクセスポイントにおいては、ＷＰＳ（Wi-Fi Protected Setup）のＰＢＣ（Push Button Configuration）方式を使用することによって、ＥＳＳＩＤ（Extended Service Set Identifier）や暗号化キーの入力を省略し、ＷＰＳボタンの押下操作のみにより無線ＬＡＮアクセスポイントに接続することが可能になっている。しかがって、無線ＬＡＮアクセスポイントの管理者が認識していない第三者が、暗号化キーを知らなくても、無線ＬＡＮ子機の無線ＬＡＮアクセスポイントへの接続設定やセキュリティ設定を容易に行うことが可能になってしまう。

特開２０１６−１７１５０５号公報

無線ＬＡＮの接続設定やセキュリティ設定を簡単に行うために、現状の無線ＬＡＮアクセスポイントには、ＷＰＳ機能を搭載しているものが多い。通常の無線ＬＡＮアクセスポイントへの無線ＬＡＮ子機の接続に関しては、ＥＳＳＩＤ（Extended Service Set Identifier）と暗号化キーを無線ＬＡＮ子機側で入力することが必要であるが、前述したように、ＷＰＳ機能を使用することによって、暗号化キーの入力を省略しても、無線ＬＡＮ子機を無線ＬＡＮアクセスポイントに簡単に接続することが可能である。

特に、ＷＰＳのＰＢＣ接続方式においては、無線ＬＡＮアクセスポイントに備えられているＷＰＳボタンと無線ＬＡＮ子機に備えられているＷＰＳボタンとの双方のボタンを押すことによって、暗号化キーを知らなくても、無線ＬＡＮアクセスポイントへの無線ＬＡＮ子機の接続設定やセキュリティ設定を容易に行うことが可能である。したがって、無線ＬＡＮネットワークの管理者の許可が無くても、無線ＬＡＮ子機の利用者が無線ＬＡＮアクセスポイントに触ることができる状況であれば、無線ＬＡＮアクセスポイントに接続してインターネットなどを利用できてしまう。そのため、無線ＬＡＮネットワークの管理者が許可していない第三者が、ＷＰＳ機能を利用して、無線ＬＡＮアクセスポイントに該第三者の無線ＬＡＮ子機を接続することができないように制限することが、無線ＬＡＮネットワークのセキュリティ対策上、重要な課題になってきている。

（本開発の目的）
本開発の目的は、かかる事情に鑑みて、無線ＬＡＮネットワークの管理者が認識していない第三者は、ＷＰＳ機能を利用しても、無線ＬＡＮアクセスポイントに該第三者の無線ＬＡＮ子機を不正に接続することができない仕組みを有する無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末、無線ＬＡＮ接続設定方法および無線ＬＡＮ接続設定プログラムの提供にある。

前述の課題を解決するため、本発明による無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末、無線ＬＡＮ接続設定方法および無線ＬＡＮ接続設定プログラムは、主に、次のような特徴的な構成を採用している。

（１）本発明による無線ＬＡＮネットワークは、
無線ＬＡＮアクセスポイントと無線ＬＡＮ子機と、該無線ＬＡＮアクセスポイントに対して常時接続して、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有する無線ＬＡＮクライアント端末と、を含み、
前記無線ＬＡＮクライアント端末は、
前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視部と、
自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定部と、
前記ＷＰＳ監視部において前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定部において前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信部と、
を有することを特徴とする。

（２）本発明による無線ＬＡＮクライアント端末は、
無線ＬＡＮアクセスポイントと無線ＬＡＮ子機とを含む無線ＬＡＮネットワークに設けられ、該無線ＬＡＮアクセスポイントに対して常時接続し、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有し、
前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視部と、
自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定部と、
前記ＷＰＳ監視部において前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定部において前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信部と、
を有することを特徴とする。

（３）本発明による無線ＬＡＮ接続設定方法は、
無線ＬＡＮアクセスポイントと無線ＬＡＮ子機と、該無線ＬＡＮアクセスポイントに対して常時接続して、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有する無線ＬＡＮクライアント端末と、を含む無線ＬＡＮネットワークに適用され、
前記無線ＬＡＮクライアント端末における処理は、
前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視工程と、
自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定工程と、
前記ＷＰＳ監視工程において前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定工程において前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信工程と、
を有していることを特徴とする。

（４）本発明による無線ＬＡＮ接続設定プログラムプログラムは、
無線ＬＡＮアクセスポイントと無線ＬＡＮ子機と、該無線ＬＡＮアクセスポイントに対して常時接続して、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有する無線ＬＡＮクライアント端末と、を含む無線ＬＡＮネットワークにおける無線ＬＡＮ接続設定の制御を前記無線ＬＡＮクライアント端末に備えたコンピュータによって実行し、
前記無線ＬＡＮクライアント端末における処理は、
前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視ステップと、
自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定ステップと、
前記ＷＰＳ監視ステップにおいて前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定ステップにおいて前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信ステップと、
を有していることを特徴とする。

本発明の無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末、無線ＬＡＮ接続設定方法および無線ＬＡＮ接続設定プログラムによれば、主に、以下のような効果を奏することができる。

すなわち、本発明においては、無線ＬＡＮアクセスポイントに常時帰属して、該無線ＬＡＮアクセスポイントへのＷＰＳ機能による無線ＬＡＮ子機の不正な接続を監視する機能を備えた無線ＬＡＮクライアント端末において、ＷＰＳ機能による無無線ＬＡＮ子機の不正な接続を検知した際に、当該無線ＬＡＮクライアント端末からも該無線ＬＡＮアクセスポイントへのＷＰＳ機能による接続を行うプローブ要求を送信して、意図的に、無線ＬＡＮアクセスポイントにセッションオーバラップを発生させている。

而して、無線ＬＡＮアクセスポイントへの無線ＬＡＮ子機の不正な接続動作を失敗させることにより、無線ＬＡＮネットワークの管理者の許可なしに、ＷＰＳ機能を利用して無線ＬＡＮアクセスポイントに接続することを抑止し、無線ＬＡＮネットワークのセキュリティ低下を防止している。

本発明に係る無線ＬＡＮネットワークおよび無線ＬＡＮクライアント端末の構成の一例を示すネットワーク構成図である。 図１の無線ＬＡＮネットワークに示した無線ＬＡＮ子機が、ＷＰＳのＰＢＣ接続方式を使用して、無線ＬＡＮアクセスポイントに接続されるまでの一般的な信号の流れの一例を示すシーケンス図である。 図１に示す無線ＬＡＮネットワークにおいて、無線ＬＡＮ子機が無線ＬＡＮアクセスポイントにＷＰＳ機能により接続することを抑止するための動作を行う際の信号の流れの一例を示すシーケンス図である。 図１に示す無線ＬＡＮネットワークにおける無線ＬＡＮクライアント端末の動作の一例を示すフローチャートである。 図１に示す無線ＬＡＮネットワークにおける無線ＬＡＮクライアント端末の動作の図４とは異なる例を示すフローチャートである。

以下、本発明による、無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末、無線ＬＡＮ接続設定方法および無線ＬＡＮ接続設定プログラムの好適な実施形態について添付図を参照して説明する。なお、以下の説明においては、本発明による無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末および無線ＬＡＮ接続設定方法について説明するが、かかる無線ＬＡＮ接続設定方法をコンピュータにより実行可能な無線ＬＡＮ接続設定プログラムとして実施するようにしても良いし、あるいは、無線ＬＡＮ接続設定プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。また、以下の各図面に付した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではないことも言うまでもない。

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。本発明は、無線ＬＡＮアクセスポイント（親機）において、無線ＬＡＮネットワークの管理者がＢＳＳ（Basic Service Set）に対して暗号化キーを設定していたとしても、無線ＬＡＮアクセスポイントのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視して不正な接続を防止する機能を有する無線ＬＡＮ子機（以下「無線ＬＡＮクライアント端末」と称する）を無線ＬＡＮアクセスポイント（親機）に常時接続することを、主要な特徴としている。而して、無線ＬＡＮアクセスポイント（親機）のＷＰＳボタンを押すことが可能な状態にある第三者が、無線ＬＡＮネットワークの管理者の許可がない状態であっても、ＷＰＳ機能を利用して、ＥＳＳＩＤ（Extended Service Set Identifier）と暗号化キーとを入力することなく、容易に無線ＬＡＮアクセスポイントに接続できてしまうという問題を解決することを可能にしている。

ここで、ＷＰＳとは、Wi-Fi普及団体のWi-Fiアライアンス（Alliance）が策定した規格の一つであり、無線ＬＡＮの接続設定やセキュリティ設定を簡単に行うことを可能にするための標準的な規格として規定されている。ＷＰＳには、ＰＢＣ（Push Button Configuration）という接続方式がある。ＰＢＣ接続方式においては、無線ＬＡＮアクセスポイントに備えられているＷＰＳボタンと無線ＬＡＮ子機に備えられているＷＰＳボタンとの双方のボタンを押すことによって、無線ＬＡＮ子機からＥＳＳＩＤと暗号化キーとを入力することなく、無線ＬＡＮアクセスポイントと無線ＬＡＮ子機との接続設定を開始することができる。なお、ＷＰＳ機能に関しては、一つの無線ＬＡＮアクセスポイントに対して複数の無線ＬＡＮ子機が同時にＷＰＳ機能を実行した場合には、エラー処理がなされ、ＷＰＳ機能による接続設定動作が失敗するようになっている（「セッションオーバラップ」と称する）。

本発明に係る無線ＬＡＮクライアント端末すなわち不正接続防止用の無線ＬＡＮ子機は、無線ＬＡＮアクセスポイントのＷＰＳ機能の実行を監視し、無線ＬＡＮネットワークの管理者が許可していない第三者の無線ＬＡＮ子機との間で無線ＬＡＮアクセスポイントがＷＰＳ機能を実行したことを検知した場合、本発明に係る無線ＬＡＮクライアント端末すなわち不正接続防止用の無線ＬＡＮ子機側から、無線ＬＡＮアクセスポイントに対してＰＢＣ実行を通知するプローブ要求（すなわちＷＰＳ機能による接続を要求するプローブ要求）であるProbe Request（ＷＳＣ（Wi-Fi Simple Configuration） ＩＥ（Information Element），ＰＢＣ）を送信する。その結果として、無線ＬＡＮアクセスポイントにおいて意図的にセッションオーバラップを発生させ、無線ＬＡＮアクセスポイントのＷＰＳ機能の実行を失敗させる。

かくのごとき機能を有する本発明に係る無線ＬＡＮクライアント端末すなわち不正接続防止用の無線ＬＡＮ子機を無線ＬＡＮアクセスポイントに常時接続することによって、無線ＬＡＮネットワークの管理者の許可を得ていない第三者が、ＷＰＳボタンを利用して、該第三者の無線ＬＡＮ子機を無線ＬＡＮアクセスポイントに不正に接続して、インターネット等を利用できてしまうという事態の発生を防止することを可能にしている。

つまり、本発明においては、無線ＬＡＮクライアント端末は、不正接続防止用の無線ＬＡＮ子機として、無線ＬＡＮアクセスポイントのＷＰＳ機能の実行を常時監視し、無線ＬＡＮネットワークの管理者の許可が得られていない第三者の無線ＬＡＮ子機との間で無線ＬＡＮアクセスポイントがＷＰＳ機能を実行したことを検知した場合、当該無線ＬＡＮクライアント端末から無線ＬＡＮアクセスポイントに対してプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を送信することにより、意図的に、セッションオーバラップを発生させて、無線ＬＡＮアクセスポイントのＷＰＳ機能の実行を失敗させる機能を有していることを、主要な特徴としている。

而して、無線ＬＡＮネットワークの管理者が許可していない第三者による無線ＬＡＮアクセスポイントの利用を未然に防ぐことを可能にしている。

なお、本発明に係る無線ＬＡＮクライアント端末すなわち不正接続防止用の無線ＬＡＮ子機に、無線ＬＡＮアクセスポイントのＷＰＳ機能の実行を許可するＷＰＳ許可ボタンを別途設けて、該ＷＰＳ許可ボタンを押下している間は、当該無線ＬＡＮクライアント端末は、無線ＬＡＮアクセスポイントが他の無線ＬＡＮ子機との間でＷＰＳ機能を実行したことを検知しても、無線ＬＡＮネットワークの管理者によって認知されている利用者の無線ＬＡＮ子機との間の正しい接続動作であると判断して、当該無線ＬＡＮクライアント端末側から無線ＬＡＮアクセスポイントに対してプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を送信しないようにすることも、主要な特徴の一つとしている。

（実施形態の構成例）
次に、本発明に係る無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末および無線ＬＡＮ接続設定方法の実施形態について、図面を参照しながら、その一例を詳細に説明する。まず、本発明に係る無線ＬＡＮネットワークおよび無線ＬＡＮクライアント端末の構成例について、図１を参照して説明する。図１は、本発明に係る無線ＬＡＮネットワークおよび無線ＬＡＮクライアント端末の構成の一例を示すネットワーク構成図である。ここで、無線ＬＡＮクライアント端末とは、無線ＬＡＮアクセスポイント（親機）に常時接続される無線ＬＡＮ子機のことであって、無線ＬＡＮネットワークの管理者が許可していない第三者の無線ＬＡＮ子機が該無線ＬＡＮアクセスポイント（親機）に不正に接続されることを防止する機能を有する不正接続監視用の無線ＬＡＮ子機のことである。

図１に示す無線ＬＡＮネットワーク１００は、無線ＬＡＮアクセスポイント１０と、該無線ＬＡＮアクセスポイント１０との不正接続を防止する機能を有する無線ＬＡＮクライアント端末２０との他に、該無線ＬＡＮアクセスポイント１０との接続を行おうとする無線ＬＡＮ子機３０を含んで構成される。ここで、無線ＬＡＮアクセスポイント１０との不正接続を防止する機能を有する無線ＬＡＮクライアント端末２０は、ＷＰＳ（Wi-Fi Protected Setup）機能を有する無線ＬＡＮアクセスポイント１０に常時帰属して、無線ＬＡＮネットワーク１００の管理者が許可していない第三者の無線ＬＡＮ子機３０との間で無線ＬＡＮアクセスポイント１０がＷＰＳ機能を実行することを検知し、該ＷＰＳ機能の実行を失敗させる機能を有している。

具体的には、図１に示すように、無線ＬＡＮクライアント端末２０は、内部に、ＷＰＳ監視部２１、制御部２２、プローブ要求送信部２３、ＷＰＳ許可ボタン押下判定部２４、および、ＷＰＳ許可ボタン２５を少なくとも備えている。

ＷＰＳ監視部２１は、無線ＬＡＮアクセスポイント１０におけるＷＰＳ機能の実行を常時監視する。制御部２２は、不正接続防止用の機能を有する当該無線ＬＡＮクライアント端末２０全体の動作を制御する。プローブ要求送信部２３は、ＷＰＳ監視部２１における監視結果に基づいて、無線ＬＡＮアクセスポイント１０に対して当該無線ＬＡＮクライアント端末２０のＰＢＣ実行を通知するプローブ要求すなわちＷＳＣ（Wi-Fi Simple Coding） ＩＥ（Information Element）付きのプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を送信する。

また、ＷＰＳ許可ボタン押下判定部２４は、無線ＬＡＮクライアント端末２０に備えられたＷＰＳ（Wi-Fi Protected Setup）許可ボタン２５の押下を監視する。なお、該ＷＰＳ許可ボタン２５は、無線ＬＡＮアクセスポイント１０における他の無線ＬＡＮ子機例えば無線ＬＡＮ子機３０との間のＷＰＳ機能の実行を許可するためのボタンである。

次に、図１の無線ＬＡＮネットワーク１００に示した無線ＬＡＮ子機３０が、ＷＰＳのＰＢＣ（Push Button Configuration）接続方式を使用して、無線ＬＡＮアクセスポイント１０に接続されるまでの一般的な信号の流れについて、図２を用いて説明する。図２は、図１の無線ＬＡＮネットワーク１００に示した無線ＬＡＮ子機３０が、ＷＰＳのＰＢＣ接続方式を使用して、無線ＬＡＮアクセスポイント１０に接続されるまでの一般的な信号の流れの一例を示すシーケンス図である。

ＰＢＣ接続方式においては、エンローリ（Enrollee）側の無線ＬＡＮ子機３０に備えられているＷＰＳボタン３１が押下操作されると、図２のシーケンス図に示すように、無線ＬＡＮ子機３０からレジストラ（Registrar）側の無線ＬＡＮアクセスポイント１０に対して、ＷＳＣ（Wi-Fi Simple Configuration） ＩＥ（Information Element）の情報が付与されたプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）が送信される（シーケンスＳｅｑ１）。

しかる後、無線ＬＡＮアクセスポイント１０に備えられているＷＰＳボタン１１が押下操作されると、プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）の送信元の無線ＬＡＮ子機３０に対して、無線ＬＡＮアクセスポイント１０から、ＷＳＣ ＩＥの情報が付与されたプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）を返送する（シーケンスＳｅｑ２）。

無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間でプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）との交換が行われると、無線ＬＡＮ子機３０からＥＳＳＩＤと暗号化キーとを入力することもなく、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間の接続設定処理が、ＥＡＰｏＬ（Extensible Authentication Protocol over ＬＡＮ）／ＥＡＰプロトコルを利用して、実行され（シーケンスＳｅｑ３）、接続設定処理完了の状態に移行する（シーケンスＳｅｑ４）。

ここで、無線ＬＡＮアクセスポイント１０への不正接続を常時監視するために、無線ＬＡＮアクセスポイント１０に常時接続されている無線ＬＡＮクライアント端末２０は、図２に示すシーケンス図のシーケンスＳｅｑ１において、無線ＬＡＮ子機３０のＷＰＳボタン３１が押下操作され、プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）が無線ＬＡＮアクセスポイント１０に対して送信されたことと、シーケンスＳｅｑ２において、該プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を受け取った無線ＬＡＮアクセスポイント１０が送信元の無線ＬＡＮ子機３０に対して、プローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）を返送したことと、をＷＰＳ監視部２１において検知している。

そして、無線ＬＡＮクライアント端末２０内のＷＰＳ監視部２１は、プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）との交換を行った無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間で、ＷＰＳ機能が実行されようとしているものと判断して、その旨を無線ＬＡＮクライアント端末２０内の制御部２２に対して通知する。

該通知を受け取った制御部２２は、無線ＬＡＮクライアント端末２０内のＷＰＳ許可ボタン押下判定部２４に対して、ＷＰＳ許可ボタン２５の押下状態の判定結果を問い合わせる。制御部２２からの問い合わせを受け取ったＷＰＳ許可ボタン押下判定部２４は、当該無線ＬＡＮクライアント端末２０に備えられたＷＰＳ許可ボタン２５が押下操作されているか否かを判定した判定結果を、問い合わせ元の制御部２２に対して返送する。

制御部２２は、ＷＰＳ許可ボタン押下判定部２４から受け取った判定結果が、ＷＰＳ許可ボタン２５が押下操作されていると判定されていた場合には、何もしないで、プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）との交換を行った無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間の接続を制限するような動作を一切行わない。

一方、制御部２２は、ＷＰＳ許可ボタン押下判定部２４から受け取った判定結果が、ＷＰＳ許可ボタン２５が押下操作されていないと判定されていた場合には、プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）との交換を行った無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間の接続を抑止するために、無線ＬＡＮクライアント端末２０内のプローブ要求送信部２３に対して指示を出力して、当該無線ＬＡＮクライアント端末２０のＰＢＣ実行を通知するプローブ要求すなわちＷＳＣ（Wi-Fi Simple Coding） ＩＥ（Information Element）付きのプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を無線ＬＡＮアクセスポイント１０に対して送信させる。

すなわち、無線ＬＡＮクライアント端末２０内のプローブ要求送信部２３は、制御部２２からの指示に基づいて、当該無線ＬＡＮクライアント端末２０のＷＰＳ機能による接続設定を要求するプローブ要求すなわちＷＳＣ（Wi-Fi Simple Coding） ＩＥ（Information Element）付きのプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を、無線ＬＡＮアクセスポイント１０に対して送信する。

（本実施形態の動作の説明）
次に、図１に示す無線ＬＡＮネットワーク１００において、無線ＬＡＮ子機３０が、無線ＬＡＮアクセスポイント１０に対して、ＷＰＳ機能を利用して接続しようとした際に、無線ＬＡＮアクセスポイント１０への不正接続を監視して防止する機能を有する無線ＬＡＮクライアント端末２０が、該無線ＬＡＮ子機３０の無線ＬＡＮアクセスポイント１０への接続を抑制するために、当該無線ＬＡＮクライアント端末２０から無線ＬＡＮアクセスポイント１０に対してプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を送信する動作を例にとって、図３のシーケンス図および図４のフローチャートを用いて詳細に説明する。

まず、図３のシーケンス図を用いて説明する。図３は、図１に示す無線ＬＡＮネットワーク１００において、無線ＬＡＮ子機３０が無線ＬＡＮアクセスポイント１０にＷＰＳ機能により接続することを抑止するための動作を行う際の信号の流れの一例を示すシーケンス図であり、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０と無線ＬＡＮクライアント端末２０との間の信号のやり取りの一例を示している。

図３のシーケンス図において、無線ＬＡＮアクセスポイント１０に接続しようとする無線ＬＡＮ子機３０は、自無線ＬＡＮ子機３０に備えられているＷＰＳボタン３１の押下操作がなされると、ＰＢＣ接続方式を使用して、無線ＬＡＮアクセスポイント１０に対して、当該無線ＬＡＮ子機３０のＰＢＣ実行を通知するプローブ要求すなわちＷＳＣ（Wi-Fi Simple Coding） ＩＥ（Information Element）付きのプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を、無線ＬＡＮアクセスポイント１０に対して送信する（シーケンスＳｅｑ１１）。

しかる後、該プローブ要求を受け取った無線ＬＡＮアクセスポイント１０に備えられているＷＰＳボタン１１の押下操作がなされると、該プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）の送信元の無線ＬＡＮ子機３０に対して、無線ＬＡＮアクセスポイント１０は、ＷＳＣ ＩＥの情報が付与されたプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）を返送する（シーケンスＳｅｑ１２）。

ここで、無線ＬＡＮアクセスポイント１０に常時接続されている無線ＬＡＮクライアント端末２０は、ＷＰＳ監視部２１において、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間でやり取りされたシーケンスＳｅｑ１１におけるプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とシーケンスＳｅｑ１２におけるプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）の信号送受信を検知すると、無線ＬＡＮクライアント端末２０内の制御部２２に対して、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間でＷＰＳ機能による接続設定が実行されようとしている旨を通知する。

ＷＰＳ監視部２１からの該通知を受け取った制御部２２は、無線ＬＡＮクライアント端末２０内のＷＰＳ許可ボタン押下判定部２４に対して、当該無線ＬＡＮクライアント端末２０に備えられているＷＰＳ許可ボタン２５が押下操作されたか否かを問い合わせる。該問い合わせを受け取ったＷＰＳ許可ボタン押下判定部２４は、ＷＰＳ許可ボタン２５が押下操作されたか否かを判定して、判定結果として、問い合わせ元の制御部２２に返送する。

ＷＰＳ許可ボタン押下判定部２４からの判定結果を受け取った制御部２２は、該判定結果として、ＷＰＳ許可ボタン２５が押下操作されている旨が得られた場合には、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間の接続を許可する場合であると判断して、以降、何もしないで、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間のＷＰＳ機能による接続設定を可能な状態のままにする。

一方、制御部２２は、ＷＰＳ許可ボタン押下判定部２４からの判定結果として、ＷＰＳ許可ボタン２５が押下操作されていない旨が得られた場合には、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間の接続を抑止する場合であると判断して、無線ＬＡＮクライアント端末２０内のプローブ要求送信部２３に対して、当該無線ＬＡＮクライアント端末２０のＰＢＣ実行を通知するプローブ要求すなわちＷＳＣ（Wi-Fi Simple Coding） ＩＥ（Information Element）付きのプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を生成して無線ＬＡＮアクセスポイント１０に対して送信するように指示を出す。

制御部２２からの指示を受け取ると、プローブ要求送信部２３は、無線ＬＡＮアクセスポイント１０に対して、当該無線ＬＡＮクライアント端末２０のＰＢＣ実行を通知するプローブ要求すなわちＷＳＣ（Wi-Fi Simple Coding） ＩＥ（Information Element）付きのプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を生成して送信する（シーケンスＳｅｑ１３）。

その結果、無線ＬＡＮアクセスポイント１０において、無線ＬＡＮ子機３０との間のみならず、無線ＬＡＮクライアント端末２０との間も含めて、複数の相手とＷＰＳ機能による接続動作を行うセッションオーバラップを意図的に引き起こすことになる（シーケンスＳｅｑ１４）。したがって、無線ＬＡＮ子機３０と無線ＬＡＮアクセスポイント１０との間、および、無線ＬＡＮクライアント端末２０と無線ＬＡＮアクセスポイント１０との間の双方のＷＰＳ機能による接続設定処理は失敗することになる（シーケンスＳｅｑ１５）。

すなわち、無線ＬＡＮクライアント端末２０に備えられているＷＰＳ許可ボタン２５の押下操作がなされていない状態においては、無線ＬＡＮアクセスポイント１０へのＰＢＣ接続方式による接続を行おうとする無線ＬＡＮ子機３０は、無線ＬＡＮネットワーク１００の管理者が無線ＬＡＮアクセスポイント１０への接続を許可していない第三者の無線ＬＡＮ子機であると判定され、無線ＬＡＮアクセスポイント１０への接続を確実に抑止される。

次に、以上のような無線ＬＡＮクライアント端末２０における動作について、その一例を、図４のフローチャートを用いて詳細に説明する。図４は、図１に示す無線ＬＡＮネットワーク１００における無線ＬＡＮクライアント端末２０の動作の一例を示すフローチャートである。なお、図４のフローチャートにおいて、「親機」とは無線ＬＡＮアクセスポイント１０を意味する。また、「子機」とは、無線ＬＡＮ子機３０を意味している。

図４のフローチャートにおいて、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１は、親機（無線ＬＡＮアクセスポイント１０）への不正接続の有無を常時監視しており、子機（無線ＬＡＮ子機３０）が親機（無線ＬＡＮアクセスポイント１０）に対してＰＢＣ接続方式による接続要求（すなわちプローブ要求）を送信したことを検知した場合（ステップＳ１のＹＥＳ）、次に、該接続要求を受け取った親機（無線ＬＡＮアクセスポイント１０）から、該接続要求の送信元の子機（無線ＬＡＮ子機３０）に対して、接続応答（すなわちプローブ応答）を返信したか否かを監視する（ステップＳ２）。

無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１は、子機（無線ＬＡＮ子機３０）から親機（無線ＬＡＮアクセスポイント１０）に対する接続要求の送信を検知していない場合（ステップＳ１のＮＯ）、あるいは、親機（無線ＬＡＮアクセスポイント１０）から子機（無線ＬＡＮ子機３０）に対する接続応答の返信を検知していない場合（ステップＳ２のＮＯ）、ステップＳ１に復帰して、子機（無線ＬＡＮ子機３０）から親機（無線ＬＡＮアクセスポイント１０）に対する接続要求の送信を監視する動作を継続する。

また、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１は、子機（無線ＬＡＮ子機３０）が親機（無線ＬＡＮアクセスポイント１０）に対してＰＢＣ接続方式による接続要求を送信したことを検知し（ステップＳ１のＹＥＳ）、かつ、親機（無線ＬＡＮアクセスポイント１０）から子機（無線ＬＡＮ子機３０）に対する接続応答の返信を検知した場合には（ステップＳ２のＹＥＳ）、無線ＬＡＮクライアント端末２０の制御部２２に対して、親機（無線ＬＡＮアクセスポイント１０）と子機（無線ＬＡＮ子機３０）との間でＷＰＳ機能による接続設定の実行を開始しようとしている旨を通知する（ステップＳ３）。

ＷＰＳ監視部２１からの該通知を受け取った制御部２２は、当該無線ＬＡＮクライアント端末２０に備えられているＷＰＳ許可ボタン２５が押下操作されているか否かを、ＷＰＳ許可ボタン押下判定部２４に対して問い合わせる（ステップＳ４）。そして、ＷＰＳ許可ボタン押下判定部２４からの判定結果として、ＷＰＳ許可ボタン２５が押下操作されているとの判定を受け取った場合には（ステップＳ４のＹＥＳ）、制御部２２は、親機（無線ＬＡＮアクセスポイント１０）と子機（無線ＬＡＮ子機３０）との間でＷＰＳ機能による接続動作を許可し、何もしないで、ステップＳ１に復帰し、他の子機（無線ＬＡＮ子機３０）から親機（無線ＬＡＮアクセスポイント１０）に対する接続要求の送信を監視する動作に移行する。

また、制御部２２が、ＷＰＳ許可ボタン押下判定部２４からの判定結果として、ＷＰＳ許可ボタン２５が押下操作されていないとの判定を受け取った場合には（ステップＳ４のＮＯ）、制御部２２は、当該無線ＬＡＮクライアント端末２０のプローブ要求送信部２３に対して指示を出力して、プローブ要求送信部２３から、当該無線ＬＡＮクライアント端末２０のＷＰＳ機能による接続を要求するプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を意図的に親機（無線ＬＡＮアクセスポイント１０）に対して送信させる（ステップＳ５）。

以上に説明したように、本実施形態においては、無線ＬＡＮアクセスポイント１０に常時帰属している無線ＬＡＮクライアント端末２０は、無線ＬＡＮ子機３０および無線ＬＡＮアクセスポイント１０のＷＰＳ機能の実行による接続動作を監視する機能（ＷＰＳ監視部２１）を備えている。

そして、無線ＬＡＮネットワーク１００の管理者が認識していない（すなわち無線ＬＡＮアクセスポイント１０への接続を許可していない）第三者の無線ＬＡＮ子機３０が、ＷＰＳ機能の実行による無線ＬＡＮアクセスポイント１０への接続動作を実行しようとした際に、無線ＬＡＮクライアント端末２０は、無線ＬＡＮクライアント端末２０自身のプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を無線ＬＡＮアクセスポイント１０に対して送信することにより、意図的に、セッションオーバラップを発生させて、第三者の無線ＬＡＮ子機３０の無線ＬＡＮアクセスポイント１０に対するＷＰＳ機能の実行による接続動作を失敗させる機能（プローブ要求送信部２３）を備えている。

而して、第三者が無線ＬＡＮネットワーク１００の管理者の許可なしに、ＷＰＳ機能を利用して、無線ＬＡＮアクセスポイント１０に対して該第三者の無線ＬＡＮ子機３０が接続されることを確実に抑止して、無線ＬＡＮネットワーク１００におけるセキュリティの向上に寄与することができる。

（本実施形態における効果の説明）
以上に詳細に説明したように、本実施形態においては、以下のような効果が得られる。

現状の無線ＬＡＮアクセスポイントにおいては、次のような課題がある。つまり、現状の無線ＬＡＮアクセスポイントにおいては、ＷＰＳ機能を使用することによって、ＥＳＳＩＤや暗号化キーの入力を省略し、ＷＰＳボタン一つの押下操作のみで、無線ＬＡＮ子機を無線ＬＡＮアクセスポイントに対して接続することが可能になっている。したがって、例えば無線ＬＡＮネットワークの管理者ではない第三者が、無線ＬＡＮアクセスポイントのＷＰＳボタンの押下操作が可能な環境に存在していれば、ＥＳＳＩＤや暗号化キーを知らなくても、当該無線ＬＡＮアクセスポイントへの接続設定やセキュリティ設定を容易に行うことができるという仕組みになっており、無線ＬＡＮネットワークのセキュリティ対策が不十分な状態になっている。

これに対して、本発明の実施形態に係る無線ＬＡＮクライアント端末２０においては、前述したように、無線ＬＡＮアクセスポイント１０に常時帰属し、無線ＬＡＮアクセスポイント１０のＷＰＳ機能の実行を監視して、無線ＬＡＮアクセスポイント１０が第三者の無線ＬＡＮ子機３０と接続を行うためのＷＰＳ機能を実行したことを検知した際に、無線ＬＡＮクライアント端末２０は、当該無線ＬＡＮクライアント端末２０のＰＢＣ接続方式によるプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を無線ＬＡＮアクセスポイント１０に対して送信している。而して、意図的に、無線ＬＡＮアクセスポイント１０と第三者の無線ＬＡＮ子機３０とのＷＰＳ機能を利用した接続動作を失敗させることにより、第三者の無線ＬＡＮ子機３０を、無線ＬＡＮネットワーク１００の管理者の許可なしに、ＷＰＳ機能を利用して無線ＬＡＮアクセスポイント１０に接続することを未然に抑止することを可能にしている。

さらに言うと、本発明の実施形態に係る無線ＬＡＮクライアント端末２０に関し、高度なセキュリティ機能と監視実施／停止機能とを具備することによって、現状の無線ＬＡＮアクセスポイント１０側に関する機能変更を一切行うことなく、無線ＬＡＮネットワーク１００の管理者が許可した利用者の無線ＬＡＮ子機３０以外は、無線ＬＡＮクライアント端末２０への接続を許可しない機能を、容易に実現することを可能にしている。

（他の実施形態）
次に、本発明に係る無線ＬＡＮネットワーク、無線ＬＡＮクライアント端末および無線ＬＡＮ接続設定方法について、前述した実施形態とは異なる実施形態について説明する。

前述の実施形態においては、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１は、無線ＬＡＮアクセスポイント１０のＷＰＳボタン１１と無線ＬＡＮ子機３０のＷＰＳボタン３１との双方が押下操作されることによって発生するプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）とのやり取りを監視している場合について例示したが、本発明は、かかる場合に限るものではない。

例えば、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１は、監視対象として、無線ＬＡＮアクセスポイント１０が自らの存在を知らせるために定期的に送出しているビーコン（Beacon）パケットを監視するようにしても良い。該ビーコン（Beacon）パケットの変化を監視することにより、無線ＬＡＮアクセスポイント１０と無線ＬＡＮ子機３０との間のＷＰＳ機能による接続設定動作を監視することを実現することができる。つまり、無線ＬＡＮアクセスポイント１０のＷＰＳボタン１１が押下操作されることによって、無線ＬＡＮアクセスポイント１０が送出するビーコン（Beacon）パケットのＷＳＣ ＩＥの情報が変化するので、ビーコン（Beacon）パケットにおけるＷＳＣ ＩＥの情報の変化を監視することにより、無線ＬＡＮアクセスポイント１０と無線ＬＡＮ子機３０との間のＷＰＳ機能による接続設定動作を監視することができる。なお、かかる場合においても、場合によっては、ＷＰＳ監視部２１は、プローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）との双方を監視する動作と、ビーコン信号のＷＳＣ ＩＥの情報の変化を監視する動作と、の双方の監視結果を併用しても良いし、いずれか一方の監視結果を用いるようにしても良い。

図５は、図１に示す無線ＬＡＮネットワーク１００における無線ＬＡＮクライアント端末２０の動作の図４とは異なる例を示すフローチャートであり、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１が、無線ＬＡＮアクセスポイント１０が定期的に送出するビーコン（Beacon）パケットのＷＳＣ ＩＥの情報の変化を監視することにより、無線ＬＡＮアクセスポイント１０と無線ＬＡＮ子機３０との間のＷＰＳ機能による接続設定動作を監視する場合について示している。なお、図５のフローチャートにおいても、図４のフローチャートの場合と同様、「親機」とは無線ＬＡＮアクセスポイント１０を意味し、「子機」とは、無線ＬＡＮ子機３０を意味している。

図５のフローチャートにおいて、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１は、図４の場合と同様、親機（無線ＬＡＮアクセスポイント１０）への不正接続の有無を常時監視しており、親機（無線ＬＡＮアクセスポイント１０）が定期的に送出するビーコン（Beacon）パケットのＷＳＣ ＩＥの情報が変化したことを検知しなかった場合には（ステップＳ１１のＮＯ）、ステップＳ１１に復帰して、親機（無線ＬＡＮアクセスポイント１０）が定期的に送出するビーコン（Beacon）パケットのＷＳＣ ＩＥの情報の変化を監視する動作を継続する。

一方、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１が、親機（無線ＬＡＮアクセスポイント１０）が定期的に送出するビーコン（Beacon）パケットのＷＳＣ ＩＥの情報が変化したことを検知した場合（ステップＳ１１のＹＥＳ）、親機（無線ＬＡＮアクセスポイント１０）が備えているＷＰＳボタン１１の押下操作がなされたものと判断して、無線ＬＡＮクライアント端末２０の制御部２２に対して、親機（無線ＬＡＮアクセスポイント１０）と子機（無線ＬＡＮ子機３０）との間でＷＰＳ機能による接続設定の実行を開始しようとしている旨を通知する（ステップＳ１２）。

ＷＰＳ監視部２１からの該通知を受け取った制御部２２は、当該無線ＬＡＮクライアント端末２０に備えられているＷＰＳ許可ボタン２５が押下操作されているか否かを、ＷＰＳ許可ボタン押下判定部２４に対して問い合わせる（ステップＳ１３）。そして、ＷＰＳ許可ボタン押下判定部２４からの判定結果として、ＷＰＳ許可ボタン２５が押下操作されているとの判定を受け取った場合には（ステップＳ１３のＹＥＳ）、制御部２２は、親機（無線ＬＡＮアクセスポイント１０）と子機（無線ＬＡＮ子機３０）との間でＷＰＳ機能による接続動作を許可し、何もしないで、ステップＳ１１に復帰し、他の子機（無線ＬＡＮ子機３０）の接続動作を監視するために、親機（無線ＬＡＮアクセスポイント１０）が定期的に送出するビーコン（Beacon）パケットのＷＳＣ ＩＥの情報の変化を監視する動作に移行する。

また、制御部２２が、ＷＰＳ許可ボタン押下判定部２４からの判定結果として、ＷＰＳ許可ボタン２５が押下操作されていないとの判定を受け取った場合には（ステップＳ１３のＮＯ）、制御部２２は、当該無線ＬＡＮクライアント端末２０のプローブ要求送信部２３に対して指示を出力して、プローブ要求送信部２３から、当該無線ＬＡＮクライアント端末２０のＷＰＳ機能による接続を要求するプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を親機（無線ＬＡＮアクセスポイント１０）に対して送信させる（ステップＳ１４）。

以上の図５のフローチャートにおいては、無線ＬＡＮクライアント端末２０のＷＰＳ監視部２１が、無線ＬＡＮアクセスポイント１０のＷＰＳボタン１１と無線ＬＡＮ子機３０のＷＰＳボタン３１との双方が押下操作されることによって発生するプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）とプローブ応答Probe Response（ＷＳＣ ＩＥ，ＰＢＣ）とのやり取りを監視しなくても、無線ＬＡＮアクセスポイント１０のＷＰＳボタン１１が押下操作されることによって発生するビーコン（Beacon）パケットの変化を監視することによって、無線ＬＡＮアクセスポイント１０と無線ＬＡＮ子機３０との間のＷＰＳ機能を利用した接続設定動作が実施されることを検知することができる。

そして、図４のフローチャートにおいても説明したように、無線ＬＡＮネットワーク１００の管理者が認識していない（すなわち無線ＬＡＮアクセスポイント１０への接続を許可していない）第三者の無線ＬＡＮ子機３０が、ＷＰＳ機能の実行による無線ＬＡＮアクセスポイント１０への接続動作を実行しようとした際に、無線ＬＡＮクライアント端末２０は、無線ＬＡＮクライアント端末２０自身のプローブ要求Probe Request（ＷＳＣ ＩＥ，ＰＢＣ）を無線ＬＡＮアクセスポイント１０に対して送信することにより、意図的に、セッションオーバラップを発生させて、第三者の無線ＬＡＮ子機３０の無線ＬＡＮアクセスポイント１０に対するＷＰＳ機能の実行による接続動作を失敗させる。

而して、第三者が無線ＬＡＮネットワーク１００の管理者の許可なしに、ＷＰＳ機能を利用して、無線ＬＡＮアクセスポイント１０に対して無線ＬＡＮ子機３０を接続すること抑止して、無線ＬＡＮネットワーク１００におけるセキュリティの向上に寄与することができる。

以上、本発明の好適な実施形態の構成を説明した。しかし、かかる実施形態は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることが、当業者には容易に理解できよう。

１０ 無線ＬＡＮアクセスポイント
１１ ＷＰＳボタン
２０ 無線ＬＡＮクライアント端末
２１ ＷＰＳ監視部
２２ 制御部
２３ プローブ要求送信部
２４ ＷＰＳ許可ボタン押下判定部
２５ ＷＰＳ許可ボタン
３０ 無線ＬＡＮ子機
３１ ＷＰＳボタン
１００ 無線ＬＡＮネットワーク

Claims (10)

1. 無線ＬＡＮアクセスポイントと無線ＬＡＮ子機と、該無線ＬＡＮアクセスポイントに対して常時接続して、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有する無線ＬＡＮクライアント端末と、を含み、
   前記無線ＬＡＮクライアント端末は、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視部と、
   自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定部と、
   前記ＷＰＳ監視部において前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定部において前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信部と、
   を有することを特徴とする無線ＬＡＮネットワーク。
2. 前記無線ＬＡＮクライアント端末の前記ＷＰＳ監視部は、
   前記無線ＬＡＮ子機から前記無線ＬＡＮアクセスポイントへ送信したＷＰＳ機能利用のプローブ要求と、該プローブ要求を受け取った前記無線ＬＡＮアクセスポイントから該プローブ要求の送信元である前記無線ＬＡＮ子機に対して返信したＷＰＳ機能利用のプローブ応答との双方を検知することにより、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知する、
   ことを特徴とする請求項１に記載の無線ＬＡＮネットワーク。
3. 前記無線ＬＡＮクライアント端末の前記ＷＰＳ監視部は、
   自無線ＬＡＮアクセスポイントから定期的に送出しているビーコンパケットのＷＳＣ（Wi-Fi Simple Configuration） ＩＥ（Information Element）の情報の変化を検知することにより、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知する、
   ことを特徴とする請求項１または２に記載の無線ＬＡＮネットワーク。
4. 無線ＬＡＮアクセスポイントと無線ＬＡＮ子機とを含む無線ＬＡＮネットワークに設けられ、該無線ＬＡＮアクセスポイントに対して常時接続し、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有し、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視部と、
   自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定部と、
   前記ＷＰＳ監視部において前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定部において前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信部と、
   を有することを特徴とする無線ＬＡＮクライアント端末。
5. 前記ＷＰＳ監視部は、
   前記無線ＬＡＮ子機から前記無線ＬＡＮアクセスポイントへ送信したＷＰＳ機能利用のプローブ要求と、該プローブ要求を受け取った前記無線ＬＡＮアクセスポイントから該プローブ要求の送信元である前記無線ＬＡＮ子機に対して返信したＷＰＳ機能利用のプローブ応答との双方を検知することにより、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知する、
   ことを特徴とする請求項４に記載の無線ＬＡＮクライアント端末。
6. 前記ＷＰＳ監視部は、
   自無線ＬＡＮアクセスポイントから定期的に送出しているビーコンパケットのＷＳＣ（Wi-Fi Simple Configuration） ＩＥ（Information Element）の情報の変化を検知することにより、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知する、
   ことを特徴とする請求項４または５に記載の無線ＬＡＮクライアント端末。
7. 無線ＬＡＮアクセスポイントと無線ＬＡＮ子機と、該無線ＬＡＮアクセスポイントに対して常時接続して、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有する無線ＬＡＮクライアント端末と、を含む無線ＬＡＮネットワークに適用され、
   前記無線ＬＡＮクライアント端末における処理は、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視工程と、
   自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定工程と、
   前記ＷＰＳ監視工程において前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定工程において前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信工程と、
   を有していることを特徴とする無線ＬＡＮ接続設定方法。
8. 前記無線ＬＡＮクライアント端末の前記ＷＰＳ監視工程は、
   前記無線ＬＡＮ子機から前記無線ＬＡＮアクセスポイントへ送信したＷＰＳ機能利用のプローブ要求と、該プローブ要求を受け取った前記無線ＬＡＮアクセスポイントから該プローブ要求の送信元である前記無線ＬＡＮ子機に対して返信したＷＰＳ機能利用のプローブ応答との双方を検知することにより、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知する、
   ことを特徴とする請求項７に記載の無線ＬＡＮ接続設定方法。
9. 前記無線ＬＡＮクライアント端末の前記ＷＰＳ監視工程は、
   自無線ＬＡＮアクセスポイントから定期的に送出しているビーコンパケットのＷＳＣ（Wi-Fi Simple Configuration） ＩＥ（Information Element）の情報の変化を検知することにより、
   前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知する、
   ことを特徴とする請求項７または８に記載の無線ＬＡＮ接続設定方法。
10. 無線ＬＡＮアクセスポイントと無線ＬＡＮ子機と、該無線ＬＡＮアクセスポイントに対して常時接続して、該無線ＬＡＮアクセスポイントへの第三者の無線ＬＡＮ子機の不正接続を防止する機能を有する無線ＬＡＮクライアント端末と、を含む無線ＬＡＮネットワークにおける無線ＬＡＮ接続設定の制御を前記無線ＬＡＮクライアント端末に備えたコンピュータによって実行し、
    前記無線ＬＡＮクライアント端末における処理は、
    前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ（Wi-Fi Protected Setup）機能による接続設定動作を監視するＷＰＳ監視ステップと、
    自無線ＬＡＮクライアント端末に備えているＷＰＳ許可ボタンが押下操作されているか否かを判定するＷＰＳ許可ボタン押下判定ステップと、
    前記ＷＰＳ監視ステップにおいて前記無線ＬＡＮ子機と前記無線ＬＡＮアクセスポイントとのＷＰＳ機能による接続設定動作を検知した際に、前記ＷＰＳ許可ボタン押下判定ステップにおいて前記ＷＰＳ許可ボタンが押下操作されていないと判定した場合、前記無線ＬＡＮアクセスポイントに対してＷＰＳ機能を利用したプローブ要求を送信して、前記無線ＬＡＮアクセスポイントにおいてセッションオーバラップを発生させるプローブ要求送信ステップと、
    を有していることを特徴とする無線ＬＡＮ接続設定プログラム。

Images