JP2022164458A - 通信装置及び通信装置のためのコンピュータプログラム - Google Patents

Abstract

【課題】所定の方式をサポートしていないアクセスポイントが誤って選択されることを抑制するための技術を提供する。
【解決手段】通信装置は、通信装置の周囲に２個以上のアクセスポイントが存在する状況において、２個以上のアクセスポイントのそれぞれから信号を受信する。２個以上のアクセスポイントは、所定の方式をサポートしている第１のアクセスポイントと、所定の方式をサポートしていない第２のアクセスポイントと、を含む。通信装置は、２個以上のアクセスポイントのそれぞれから信号が受信される場合に、２個以上のアクセスポイントの中から１個のアクセスポイントを選択するための第１の選択画面を表示部に表示させる第１の表示制御部であって、第１の選択画面では、第１のアクセスポイントを示す情報が、第２のアクセスポイントを示す情報よりも優先的に表示される。
【選択図】図６

Description

本明細書では、アクセスポイントを選択するための選択画面を表示する通信装置を開示する。

非特許文献１に示すように、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅ（登録商標）は、Ｗｉ－Ｆｉ規格における新しい通信規格であるＷＰＡ３を策定した。ＷＰＡ３のＥｎｔｅｒｐｒｉｓｅでは、次世代のセキュリティプロトコルとして１９２ｂｉｔ Ｏｐｔｉｏｎが提供される。また、ＷＰＡ３以外の通信規格においても、他のセキュリティプロトコルが提供され得る。

特開２０１６－０１９０８５号公報 特開２０１６－２０８４４８号公報 特開２０１９－１０６６１０号公報

「WPA3 Specification Version 3.0」 Wi-Fi Alliance、２０２０年、https://www.wi-fi.org/ja/discover-wi-fi/security

所定の無線規格が新たに策定されることにより、所定の無線規格における所定の方式をサポートしているアクセスポイントと、所定の方式をサポートしていないアクセスポイントと、が混在する状況が想定される。例えば、ユーザが所定の方式をサポートしているアクセスポイントの利用を望んでいる場合に、上記の２種類のアクセスポイントが検索されると、ユーザが、所定の方式をサポートしていないアクセスポイントを誤って選択する可能性がある。

本明細書では、上記の混在の状況において、所定の方式をサポートしていないアクセスポイントが誤って選択されることを抑制するための技術を提供する。

本明細書で開示する通信装置は、所定の無線規格に従った無線通信を実行するための無線インターフェースと、表示部と、前記通信装置の周囲に２個以上のアクセスポイントが存在する状況において、前記無線インターフェースを介して、前記２個以上のアクセスポイントのそれぞれから信号を受信する第１の受信部であって、前記２個以上のアクセスポイントは、前記所定の無線規格における所定の方式をサポートしている第１のアクセスポイントと、前記所定の方式をサポートしていない第２のアクセスポイントと、を含み、前記所定の方式は、所定の基準を満たす暗号化の方式を含み、前記第１のアクセスポイントから受信した前記信号は、前記第１のアクセスポイントがサポートしている暗号化の方式を示す第１の方式情報を含み、前記第２のアクセスポイントから受信した前記信号は、前記第２のアクセスポイントがサポートしている暗号化の方式を示す第２の方式情報を含み、前記第１の方式情報によって示される暗号化の方式は、前記所定の基準を満たす方式であり、前記第２の方式情報によって示される暗号化の方式は、前記所定の基準を満たさない方式である、前記第１の受信部と、前記２個以上のアクセスポイントのそれぞれから前記信号が受信される場合に、前記２個以上のアクセスポイントの中から１個のアクセスポイントを選択するための第１の選択画面を前記表示部に表示させる第１の表示制御部であって、前記第１の選択画面では、前記第１の方式情報によって示される暗号化の方式をサポートしている前記第１のアクセスポイントを示す情報が、前記第２の方式情報によって示される暗号化の方式をサポートしている前記第２のアクセスポイントを示す情報よりも優先的に表示される、前記第１の表示制御部と、を備える。

アクセスポイントが所定の基準を満たす暗号化の方式をサポートしていることは、当該アクセスポイントが所定の方式をサポートしていることが推定される。上記の構成によれば、２個以上のアクセスポイントのそれぞれから信号が受信される状況において、所定の基準を満たす暗号化の方式をサポートしている第１のアクセスポイントが、所定の基準を満たしていない暗号化の方式をサポートしている第２のアクセスポイントよりも優先的に表示される。所定の方式をサポートしている第１のアクセスポイントと、所定の方式をサポートしていない第２のアクセスポイントと、が混在する状況において、所定の方式をサポートしていない第２のアクセスポイントが誤って選択されることを抑制することができる。

また、上記の通信装置の制御方法、当該通信装置のためのコンピュータプログラム、及び、当該コンピュータプログラムを記憶する記憶媒体も、新規で有用である。

通信システムの構成を示す。 第１実施例における無線接続の確立の処理の概要を示す。 ＷＰＡ３のＰｅｒｓｏｎａｌにおけるビーコン信号のパケットの構成を示す。 ＷＰＡ３のＥｎｔｅｒｐｒｉｓｅ（１９２ｂｉｔ Ｏｐｔｉｏｎ非対応）におけるビーコン信号のパケットの構成を示す。 ＷＰＡ３のＥｎｔｅｒｐｒｉｓｅ（１９２ｂｉｔ Ｏｐｔｉｏｎ対応）におけるビーコン信号のパケットの構成を示す。 選択画面処理のフローチャートの図を示す。 図６の選択画面処理によって実現される具体的なケースを示す。 第２実施例における無線接続の確立の処理の概要を示す。

（第１実施例）
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＡＰ（Access Pointの略）２００、３００、４００と、認証サーバ２１０、４１０と、を備える。ＡＰ２００～４００のそれぞれは、無線ＬＡＮ（Local Area Networkの略）を形成可能である。ＭＦＰ１０は、ＡＰ２００～４００のうちのいずれかのＡＰによって形成されている無線ＬＡＮに接続され、当該無線ＬＡＮに接続されている他の装置（例えば端末装置１００）との通信を実行可能である。

端末装置１００は、携帯端末、デスクトップＰＣ、ノートＰＣ等である。認証サーバ２１０、４１０は、ＭＦＰ１０を利用するユーザを認証して、ＡＰを介した無線通信で利用される暗号鍵を当該ＡＰ及びＭＦＰ１０に提供するサーバである。認証サーバ２１０は、ＡＰ２００、３００との無線接続を確立するための処理で利用され、有線ＬＡＮを介して、ＡＰ２００、３００に接続されている。認証サーバ４１０は、ＡＰ４００との無線接続を確立するための処理で利用され、有線ＬＡＮを介して、ＡＰ４００に接続されている。

（ＭＦＰ１０の構成；図１）
ＭＦＰ１０は、印刷機能、スキャン機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ＭＦＰ１０は、操作部１２と、表示部１４と、Ｗｉ－Ｆｉインターフェース１６と、印刷実行部２０と、スキャン実行部２２と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。

操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をＭＦＰ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。なお、表示部１４は、タッチパネル（即ち操作部１２）として機能してもよい。

Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線Ｉ／Ｆである。Ｗｉ－Ｆｉ規格は、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.の略）の８０２．１１の規格、及び、それに準ずる規格（例えば８０２．１１ａ，１１ｂ，１１ｇ，１１ｎ等）に従って、無線通信を実行するための規格である。

また、Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅによって策定されたＷＰＡ３のＰｅｒｓｏｎａｌ及びＥｎｔｅｒｐｒｉｓｅをサポートしている。Ｐｅｒｓｏｎａｌは、家庭等の小規模な無線ＬＡＮにおいて子局を認証する方式である。Ｅｎｔｅｒｐｒｉｓｅは、企業等の大規模な無線ＬＡＮにおいて子局を認証する方式である。Ｅｎｔｅｒｐｒｉｓｅでは、ＩＥＥＥの８０２．１Ｘに従った認証を実行する認証サーバ（例えば２１０）がＷｉ－Ｆｉ規格における子局を認証する。一方、Ｐｅｒｓｏｎａｌでは、認証サーバが利用されず、例えば、ＡＰがＰＳＫ（Pre-Shared Keyの略）を利用して子局を認証する。

また、ＷＰＡ３のＥｎｔｅｒｐｒｉｓｅでは、次世代のセキュリティプロトコルとして１９２ｂｉｔ Ｏｐｔｉｏｎが提供されている。１９２ｂｉｔ Ｏｐｔｉｏｎに適合する通信では、暗号強度が１９２ｂｉｔ以上である所定の基準を満たす暗号化の方式が要求される。当該暗号化の方式は、共通鍵暗号のアルゴリズム、公開鍵暗号のアルゴリズム、及び、ハッシュ関数等を含む。所定の基準を満たす共通鍵暗号のアルゴリズムは、１９２ｂｉｔ以上の長さの鍵を利用するアルゴリズムであり、例えば、１９２ｂｉｔ－ＡＥＳ（Advanced Encryption Standardの略）、２５６ｂｉｔ－ＡＥＳ等である。所定の基準を満たす公開鍵暗号のアルゴリズムは、３８４ｂｉｔ以上の長さの鍵を利用するアルゴリズムであり、例えば、７６８０ｂｉｔ－ＲＳＡ（Rivest-Shamir-Adleman cryptosystemの略）、７６８０ｂｉｔ－ＤＳＡ（Digital Signature Algorithmの略）、７６８０ｂｉｔ－ＤＨ（Diffie-Hellman key exchangeの略）、３８４ｂｉｔ－ＥＣＤＳＡ（Elliptic Curve Digital Signature Algorithmの略）、３８４ｂｉｔ－ＥＣＤＨ（Elliptic curve Diffie-Hellman key exchangeの略）等である。所定の基準を満たすハッシュ関数は、３８４ｂｉｔ以上の戻り値を出力する関数であり、例えば、ＳＨＡ－３８４、ＳＨＡ－５１２、ＳＨＡ－３である。Ｗｉ－ＦｉＩ／Ｆ１６は、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしている。

印刷実行部２０は、インクジェット方式、レーザ方式等の印刷機構を備える。スキャン実行部２２は、ＣＣＤ（Charge Coupled Deviceの略）イメージセンサ、ＣＩＳ（Contact Image Sensorの略）等のスキャン機構を備える。

制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム４０に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。

メモリ３４は、さらに、画面設定情報４２を記憶している。画面設定情報４２は、後述する部分選択画面（図６のＳ１２参照）の表示を許可する「ＯＮ」と、部分選択画面（図６参照）の表示を許可しない「ＯＦＦ」と、のうちのいずれかの値を示す。画面設定情報４２は、操作部１２を介してユーザによって入力される。

（ＡＰ２００、３００、４００の構成；図１）
ＡＰ２００～４００は、ＷＰＡ３をサポートしている。ＡＰ２００は、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしていない。ＡＰ３００、４００は、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしている。ＡＰ２００、３００、４００のそれぞれには、ＳＳＩＤ（Service Set Identifierの略）「ａｐ０１」、「ａｐ０２」、「ａｐ０３」が割り当てられている。

（無線接続の確立処理；図２）
図２を参照して、ＭＦＰ１０とＡＰとの間の無線接続を確立するための処理について説明する。なお、ＭＦＰ１０によって実行される以下の全ての通信は、Ｗｉ－ＦｉＩ／Ｆ１６を介して実行される。以下では、通信に関する処理を説明する際に、「Ｗｉ－ＦｉＩ／Ｆ１６を介して」という記載を省略する場合がある。また、以下では、理解の容易化のために、各デバイスのＣＰＵ（例えばＣＰＵ３２等）が実行する動作を、ＣＰＵを主体として記載せずに、各装置（例えばＭＦＰ１０）を主体として記載する場合がある。

図２のケースでは、ＭＦＰ１０の周囲に３個のＡＰ２００～４００が存在する。ＡＰ２００～４００のそれぞれは、ビーコン信号をブロードキャストに送信している。

ＭＦＰ１０は、Ｔ５において、操作部１２で無線接続の確立の指示を受けると、Ｔ１０Ａ～Ｔ１０Ｃにおいて、ＭＦＰ１０の周囲の３個のＡＰ２００～４００のそれぞれから、当該ＡＰのＳＳＩＤを含むビーコン信号を受信する。

Ｔ２０では、ＭＦＰ１０は、後述する選択画面処理（図６）を実行する。選択画面処理は、Ｔ１０Ａ～Ｔ１０Ｃの３個のビーコン信号の送信元の３個のＡＰ２００～４００の中から接続対象の１個のＡＰを選択する選択画面を表示するための処理である。本ケースでは、ＭＦＰ１０は、Ｔ２０において表示された選択画面において、ＡＰ３００に割り当てられているＳＳＩＤ「ａｐ０２」の選択を受け付ける。

Ｔ３０では、ＭＦＰ１０は、Ｐｒｏｂｅ要求を選択済みのＳＳＩＤ「ａｐ０２」によって示されるＡＰ３００に送信する。Ｔ３２では、ＭＦＰ１０は、ＡＰ３００からＰｒｏｂｅ要求に対するＰｒｏｂｅ応答を受信する。

Ｔ４０では、ＡＰ３００がＭＦＰ１０を認証するためのＡｕｔｈｅｎｔｉｃａｔｉｏｎの通信が実行される。本ケースでは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎの通信が成功し、Ｔ４２において、Ａｓｓｏｃｉａｔｉｏｎの通信が実行される。

Ｔ５０では、ＭＦＰ１０は、ＥＡＰｏＬ（EAP over LANの略） Ｓｔａｒｔ信号をＡＰ３００に送信する。ＥＡＰｏＬ Ｓｔａｒｔ信号は、ＥＡＰ（Extensible Authentication Protocolの略）従った認証の開始をＡＰ３００に要求する信号である。Ｔ５２では、ＭＦＰ１０は、ＥＡＰｏＬ Ｓｔａｒｔ信号に対する応答として、ＥＡＰ Ｒｅｑｕｅｓｔ信号を受信する。ＥＡＰ Ｒｅｑｕｅｓｔ信号は、認証サーバ２１０における認証で利用されるユーザ情報（ユーザ名とパスワード）を要求する信号である。

Ｔ５４では、ＭＦＰ１０は、ＥＡＰ Ｒｅｑｕｅｓｔ信号に対する応答として、ＭＦＰ１０を利用するユーザを示すユーザ情報（例えばユーザ名及びパスワード）を含むＥＡＰ Ｒｅｓｐｏｎｓｅ信号をＡＰ３００に送信する。これにより、ＡＰ３００は、当該ＥＡＰ Ｒｅｓｐｏｎｓｅ信号を認証サーバ２１０に送信する。

認証サーバ２１０は、Ｔ５４において、ＡＰ３００からＥＡＰ Ｒｅｓｐｏｎｓｅ信号を受信すると、Ｔ５６において、ＡＰ３００を介して、ＥＡＰ Ｒｅｓｐｏｎｓｅ信号に対する応答として、ＥＡＰ Ｒｅｑｕｅｓｔ ＰＥＡＰ信号をＭＦＰ１０に送信する。

ＭＦＰ１０は、Ｔ５６において、認証サーバ２１０からＥＡＰ Ｒｅｑｕｅｓｔ ＰＥＡＰ信号を受信すると、Ｔ５８において、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号を認証サーバ２１０に送信する。ＭＦＰ１０と認証サーバ２１０との間の通信は、ＴＬＳ（Transport Layer Securityの略）に従って暗号化される。Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号は、ＭＦＰ１０がＴＬＳのクライアントとして動作を開始することを認証サーバ２１０に通知する信号である。

Ｔ６０では、ＭＦＰ１０は、ＡＰ３００を介して、認証サーバ２１０から、Ｃｌｉｅｎｔ Ｈｅｌｌｏ信号に対する応答として、Ｓｅｖｅｒ Ｈｅｌｌｏ信号を受信する。Ｓｅｖｅｒ Ｈｅｌｌｏ信号は、認証サーバ２１０がＴＬＳのサーバとして動作を開始することをＭＦＰ１０に通知する信号である。Ｓｅｖｅｒ Ｈｅｌｌｏ信号は、後述するＴ６２のＥＡＰ認証で利用される暗号化の方式を示すＣｉｐｈｅｒ Ｓｕｉｔｅｓ情報（以下では「ＣＳ情報」と記載）を含む。ＥＡＰ認証は、認証サーバ２１０がＭＦＰ１０のユーザを認証して、ＡＰ３００との無線接続の確立で利用される暗号鍵をＡＰ３００とＭＦＰ１０の双方に提供するための処理である。

Ｔ６２では、ＭＦＰ１０は、ＥＡＰ認証の通信を認証サーバ２１０と実行する。具体的には、ＥＡＰ認証は、ユーザ認証と、鍵交換と、を含む。ユーザ認証は、認証サーバ２１０が、Ｔ５４のＥＡＰ Ｒｅｓｐｏｎｓｅ信号内のユーザ情報と、Ｔ６０のＳｅｖｅｒ Ｈｅｌｌｏ信号内のＣＳ情報に従った公開鍵暗号のアルゴリズム（例えばＲＳＡ）と、を利用して、ＭＦＰ１０のユーザを認証するための通信である。鍵交換は、ユーザ認証が成功する場合に、認証サーバ２１０が、ＣＳ情報に従った公開鍵暗号のアルゴリズム（例えばＤＨ）を利用して、後述するＴ７０の通信において利用される暗号鍵をＭＦＰ１０とＡＰ３００の双方に提供するための通信である。

Ｔ７０では、ＭＦＰ１０は、Ｔ６２において提供された暗号鍵を利用した、４－ｗａｙ ｈａｎｄｓｈａｋｅの通信をＡＰ３００と実行する。これにより、Ｔ８０では、ＭＦＰ１０とＡＰ３００との間に、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線接続が確立される。即ち、ＭＦＰ１０が、ＡＰ３００によって形成されている無線ＬＡＮに接続される。

例えば、ＭＦＰ１０と端末装置１００がＡＰ３００によって形成されている無線ＬＡＮに接続されている状況において、端末装置１００は、Ｔ９０において、ＡＰ３００を介して、印刷対象の画像を示す印刷データをＭＦＰ１０に送信する。

ＭＦＰ１０は、Ｔ９０において、端末装置１００から印刷データを受信すると、Ｔ９２において、受信済みの印刷データによって示される画像の印刷を印刷実行部２０に実行させる。

図２のケースでは、３個のＡＰ２００～４００がＭＦＰ１０の周囲に存在する。そして、３個のＡＰ２００～３００は、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしていない１個のＡＰ２００と、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしている２個のＡＰ３００、４００と、を含む。例えば、ユーザが１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰ（例えば３００）の利用を望んでいる場合に、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰ２００からビーコン信号が受信されると、ユーザが、当該ＡＰ２００を誤って選択する可能性がある。本実施例では、当該問題に対処するために、Ｔ２０の選択画面処理（図６参照）が実行される。

（ビーコン信号のパケット構成；図３～図５）
後述する図６の選択画面処理では、ビーコン信号内の情報を利用して、ビーコン信号の送信元のＡＰが１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしているのか否かを判断する。図３～図５を参照して、ビーコン信号のパケットの構成について説明する。図３～図５では、ビーコン信号のパケットの一部の記載が省略されている。

図３は、ＡＰ２００がＷＰＡ３ Ｐｅｒｓｏｎａｌに従った無線通信を実行するモードで動作している状況において、ＡＰ２００が送信するビーコン信号のパケットの構成の一例を示す。図３に示すように、ＷＰＡ３ Ｐｅｒｓｏｎａｌでは、パケットは、ＳＳＩＤ Ｐａｒａｍｅｔｅｒ ｓｅｔのタグ（以下では「ＳＳＩＤタグ」と記載）と、ＲＳＮ Ｉｎｆｏｒｍａｔｉｏｎのタグ（以下では「ＲＳＮタグ」と記載）と、を含む。ＳＳＩＤタグは、ＡＰ２００のＳＳＩＤ「ａｐ０１」を含む。また、ＲＳＮタグは、無線接続を確立するための通信において利用される暗号化の方式に関する値を含む。本ケースでは、ＲＳＮタグは、値「ＡＥＳ（ＣＣＭ）」、「ＳＡＥ（ＳＨＡ２５６）」を含む。ここで、ＳＡＥ（Simultaneous Authentication of Equalsの略）は、ＰｅｒｓｏｎａｌにおけるＡｕｔｈｅｎｔｉｃａｔｉｏｎ（図２のＴ４０参照）において実行される通信方式である。Ｐｅｒｓｏｎａｌでは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおいて、４ｗａｙ－ｈａｎｄｓｈａｋｅ（図２のＴ７０参照）で利用される暗号鍵がＭＦＰ１０とＡＰ３００の双方に提供される。

図４は、ＡＰ２００がＷＰＡ３ Ｅｎｔｅｒｐｒｉｓｅに従った無線通信を実行するモードで動作している状況において、ＡＰ２００が送信するビーコン信号のパケットの構成の一例を示す。上記のように、ＡＰ２００は、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしていない。本ケースでは、ＲＳＮタグは、値「ＡＥＳ（ＣＣＭ）」、「ＷＰＡ（ＳＨＡ２５６）」を含む。図３、図４に示すように、Ｐｅｒｓｏｎａｌでは、ＲＳＮタグが、値「ＳＡＥ（ＳＨＡ２５６）」を含むのに対して、Ｅｎｔｅｒｐｒｉｓｅでは、ＲＳＮタグが、値「ＷＰＡ（ＳＨＡ２５６）」を含む。値「ＷＰＡ（ＳＨＡ２５６）」は、ＥｎｔｅｒｐｒｉｓｅにおけるＡｕｔｈｅｎｔｉｃａｔｉｏｎの通信方式が、Ｐｅｒｓｏｎａｌとは異なることを示す。

図５は、ＡＰ３００がＷＰＡ３ Ｅｎｔｅｒｐｒｉｓｅに従った無線通信を実行するモードで動作している状況において、ＡＰ３００が送信するビーコン信号のパケットの構成の一例を示す。上記のように、ＡＰ３００は、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしている。本ケースでは、ＲＳＮタグは、値「ＧＣＭＰ（２５６）」、「ＷＰＡ（ＳＨＡ３８４－ＳｕｉｔｅＢ）」を含む。さらに、本ケースのＲＳＮタグは、図４のケースには含まれない項目「Ｇｒｏｕｐ Ｍａｎｅｇｅｍｅｎｔ Ｃｉｐｈｅｒ Ｓｕｉｔｅ」を有し、ＲＳＮタグは、当該項目として値「ＢＩＰ（ＧＣＭＣ－２５６）」を含む。

図３～図５に示す構成は、一例に過ぎない。例えば、図５のケースにおいて、値「ＧＣＭＰ（２５６）」は、共通鍵暗号のアルゴリズムとして２５６ｂｉｔ－ＡＥＳを利用することを示し、値「ＷＰＡ（ＳＨＡ３８４－ＳｕｉｔｅＢ）」は、ハッシュ関数としてＳＨＡ３８４を利用することを示す。変形例では、例えば、図５のケースにおいて、ＲＳＮタグは、値「ＧＣＭＰ（２５６）」とは異なる値、例えば、２５６ｂｉｔ－ＡＥＳとは異なるアルゴリズム（例えば１９２ｂｉｔ－ＡＥＳ）を示す値を含んでもよい。また、ＲＳＮタグは、値「ＷＰＡ（ＳＨＡ３８４－ＳｕｉｔｅＢ）」とは異なる値、例えば、ＳＨＡ３８４とは異なるハッシュ関数（例えばＳＨＡ５１２）を示す値を含んでもよい。

（選択画面処理；図６）
図６を参照して、図２のＴ２０において実行される選択画面処理について説明する。ＭＦＰ１０のＣＰＵ３２は、メモリ３４内のプログラム４０に従って、選択画面処理を実行する。

Ｓ２では、ＣＰＵ３２は、メモリ３４内の画面設定情報４２が「ＯＮ」を示すのか否かを判断する。ＣＰＵ３２は、画面設定情報４２が「ＯＮ」を示すと判断する場合（Ｓ２でＹＥＳ）に、Ｓ１０に進む。

Ｓ１０では、ＣＰＵ３２は、ＭＦＰ１０の周囲に存在する２個以上のＡＰ（例えば３個のＡＰ２００～３００）から受信した２個以上のビーコン信号を利用して、当該２個以上のＡＰの中に、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在するのか否かを判断する。図５のケースに示すように、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰのビーコン信号では、ＲＳＮタグが項目「Ｇｒｏｕｐ Ｍａｎｅｇｅｍｅｎｔ Ｃｉｐｈｅｒ Ｓｕｉｔｅ」を有する。ＣＰＵ３２は、２個以上のビーコン信号の中に、項目「Ｇｒｏｕｐ Ｍａｎｅｇｅｍｅｎｔ Ｃｉｐｈｅｒ Ｓｕｉｔｅ」を有するＲＳＮタグを含むビーコン信号が存在する場合に、２個以上のＡＰの中に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在すると判断する。一方、ＣＰＵ３２は、２個以上のビーコン信号の中に、項目「Ｇｒｏｕｐ Ｍａｎｅｇｅｍｅｎｔ Ｃｉｐｈｅｒ Ｓｕｉｔｅ」を有するＲＳＮタグを含むビーコン信号が存在しない場合に、２個以上のＡＰの中に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在しないと判断する。

ＣＰＵ３２は、２個以上のＡＰの中に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在すると判断する場合（Ｓ１０でＹＥＳ）に、Ｓ１２に進む。Ｓ１２では、ＣＰＵ３２は、部分選択画面を表示部１４に表示させる。部分選択画面は、ＭＦＰ１０の周囲に存在する２個以上のＡＰのうち、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしている１個以上のＡＰの中から、１個のＡＰを選択するための画面である。部分選択画面は、１個以上のＡＰのそれぞれについて、当該ＡＰに割り当てられているＳＳＩＤと、当該ＳＳＩＤを選択するためのボタンと、含む。部分選択画面は、２個以上のＡＰのうち、１個以上のＡＰ以外の残りのＡＰに割り当てられているＳＳＩＤを含まない。これにより、ユーザが、２個以上のＡＰの中から、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰを誤って選択することを抑制することができる。

また、部分選択画面は、さらに、「他のＡＰ」ボタンを含む。「他のＡＰ」ボタンは、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰも選択可能な画面である後述の第１の全選択画面を表示するためのボタンである。

ＣＰＵ３２は、Ｓ１４において、部分選択画面内の「他のＡＰ」ボタンが選択されることを監視し、Ｓ１６において、部分選択画面内のいずれかのＳＳＩＤが選択されることを監視する。ＣＰＵ３２は、「他のＡＰ」ボタンが選択される場合（Ｓ１４でＹＥＳ）に、Ｓ３０において、第１の全選択画面を表示部１４に表示させる。第１の全選択画面は、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰのＳＳＩＤだけでなく、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰのＳＳＩＤも含む。例えば、ＭＦＰ１０の周囲に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在する状況でも、ユーザが１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰの利用を望む可能性がある。上記の構成によれば、ユーザは、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰを利用することができる。

続くＳ３２では、ＣＰＵ３２は、第１の全選択画面内のいずれかのＳＳＩＤが選択されることを監視する。ＣＰＵ３２は、第１の全選択画面内のいずれかのＳＳＩＤが選択される場合（Ｓ３２でＹＥＳ）に、図６の処理を終了する。これにより、ＣＰＵ３２は、第１の全選択画面において選択されたＡＰとの無線接続を確立するための処理を実行する。

また、ＣＰＵ３２は、部分選択画面内のいずれかのＳＳＩＤが選択される場合（Ｓ１６でＹＥＳ）に、図６の処理を終了する。これにより、ＣＰＵ３２は、部分選択画面において選択されたＡＰ、即ち、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰとの無線接続を確立するための処理を実行する（図２のケース参照）。

また、ＣＰＵ３２は、２個以上のＡＰの中に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在しないと判断する場合（Ｓ１０でＮＯ）に、Ｓ２２に進む。Ｓ２２では、ＣＰＵ３２は、確認画面を表示部１４に表示させる。確認画面は、後述する第２の全選択画面の表示を確認するためのメッセージと、「ＹＥＳ」ボタンと、を含む（図７参照）。

Ｓ２４では、ＣＰＵ３２は、確認画面内の「ＹＥＳ」ボタンが選択されることを監視する。ＣＰＵ３２は、確認画面内の「ＹＥＳ」ボタンが選択される場合（Ｓ２４でＹＥＳ）に、Ｓ４０に進む。このような構成によれば、ＭＦＰ１０の周囲に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在しない状況において、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰの利用をユーザに確認することができる。また、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰの利用をユーザに確認する前に、ユーザが、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰを誤って選択することを抑制することができる。

Ｓ４０では、ＣＰＵ３２は、ＭＦＰ１０の周囲に存在する２個以上のＡＰの中から１個のＡＰを選択するための第２の全選択画面を表示部１４に表示させる。第２の全選択画面は、ＭＦＰ１０の周囲に存在する２個以上のＡＰ、即ち、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしていない２個以上のＡＰの全てについて、当該ＡＰのＳＳＩＤを含む。このような構成によれば、ＭＦＰ１０の周囲に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在しない状況でも、ユーザは、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰを利用して、当該ＡＰを介した通信をＭＦＰ１０に実行させることができる。

Ｓ４２では、ＣＰＵ３２は、第２の全選択画面内のいずれかのＳＳＩＤが選択されることを監視する。ＣＰＵ３２は、第２の全選択画面内のいずれかのＳＳＩＤが選択される場合（Ｓ４２でＹＥＳ）に、図６の処理を終了する。これにより、ＣＰＵ３２は、第２の全選択画面において選択されたＡＰとの無線接続を確立するための処理を実行する。

また、ＣＰＵ３２は、画面設定情報４２が「ＯＦＦ」を示すと判断する場合（Ｓ２でＮＯ）に、Ｓ４０に進む。例えば、ＭＦＰ１０の周囲に３個のＡＰ２００～４００が存在する状況において、画面設定情報４２が「ＯＮ」を示す場合には、２個のＡＰ３００、ＡＰ４００の２個のＳＳＩＤ「ａｐ０２」、「ａｐ０３」を含む部分選択画面が表示される（Ｓ１２）。一方、同じ状況において、画面設定情報４２が「ＯＦＦ」を示す場合には、３個のＡＰ２００～４００の３個のＳＳＩＤ「ａｐ０１」、「ａｐ０２」、「ａｐ０３」を含む第２の全選択画面が表示される（Ｓ４０）。このような構成によれば、画面設定情報４２として「ＯＦＦ」を入力することにより、１９２ｂｉｔ Ｏｐｔｉｏｎのサポートの有無に関わらず、ＭＦＰ１０の周囲に存在する２個以上のＡＰの中から１個のＡＰを選択することができる。

図６の処理によれば、ＭＦＰ１０の周囲に存在する２個以上のＡＰのそれぞれからビーコン信号が受信される状況において、２個以上のＡＰのうち、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰのＳＳＩＤを含まず、２個以上のＡＰのうち、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰのＳＳＩＤを含む部分選択画面が表示される（Ｓ１２）。１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰと、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰと、が混在する状況において、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰが誤って選択されることを抑制することができる。

（部分選択画面の具体的な態様；図６）
ＭＦＰ１０の周囲に１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしている２個のＡＰ３００、４００が存在する状況において表示される部分選択画面の具体的な態様について説明する。ＡＰ３００がサポートする共通鍵暗号のアルゴリズムの鍵の長さは、ＡＰ４００がサポートする共通鍵暗号のアルゴリズムの鍵の長さより長い。例えば、ＡＰ３００によって送信されるビーコン信号は、ＲＳＮタグの値として２５６ｂｉｔ－ＡＥＳを示す値を含む。ここで、「２５６」が、ＡＰ３００における鍵の長さを示す。また、ＡＰ４００によって送信されるビーコン信号は、ＲＳＮタグの値として１９２ｂｉｔ－ＡＥＳを示す値を含む。ここで、「１９２」が、ＡＰ４００における鍵の長さを示す。本ケースでは、ＣＰＵ３２は、２個のＡＰ３００、４００から受信した２個のビーコン信号のそれぞれから、当該ＡＰがサポートする共通鍵暗号のアルゴリズムの鍵の長さを取得する。そして、ＣＰＵ３２は、２５６ｂｉｔの鍵の長さに対応するＡＰ３００のＳＳＩＤ「ａｐ０２」が、１９２ｂｉｔの鍵の長さに対応するＡＰ４００のＳＳＩＤ「ａｐ０３」よりも上段に位置する部分選択画面を表示部１４に表示させる（Ｓ１２）。一般的に、暗号化のアルゴリズムで利用される鍵の長さが長くなるほど、暗号強度が強くなる。このような構成によれば、暗号強度の比較的に強いＡＰの利用をユーザに促すことができる。

また、部分選択画面内のＳＳＩＤの並び順を決定するための情報は、共通鍵暗号のアルゴリズムの鍵の長さに限らない。例えば、ＡＰ３００がサポートするハッシュ関数の出力値の長さが、ＡＰ４００がサポートするハッシュ関数の出力値の長さより長い場合を想定する。この場合、例えば、ＡＰ３００によって送信されるビーコン信号は、ＲＳＮタグの値としてＳＨＡ５１２を示す値を含む。ここで、「５１２」が、ＡＰ３００における出力値の長さを示す。また、ＡＰ４００によって送信されるビーコン信号は、ＲＳＮタグの値としてＳＨＡ３８４を示す値を含む。ここで、「３８４」ＡＰ４００における出力値の長さを示す。本ケースでは、ＣＰＵ３２は、２個のＡＰ３００、４００から受信した２個のビーコン信号のそれぞれから、当該ＡＰがサポートするハッシュ関数の出力値の長さを取得する。そして、ＣＰＵ３２は、５１２ｂｉｔの出力値の長さに対応するＡＰ３００のＳＳＩＤ「ａｐ０２」が、３８４ｂｉｔの出力値の長さに対応するＡＰ４００のＳＳＩＤ「ａｐ０３」よりも上段に位置する部分選択画面を表示部１４に表示させる（Ｓ１２）。一般的に、ハッシュ関数の出力値の長さが長くなるほど、暗号強度が強くなる。このような構成でも、暗号強度の比較的に強いＡＰの利用をユーザに促すことができる。

（具体的なケース；図７）
図７を参照して、図６の画面選択処理によって実現される具体的なケースについて説明する。本ケースの初期段階では、ＭＦＰ１０の周囲には、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰ２００のみが存在する。また、本ケースの初期段階では、ＭＦＰ１０の画面設定情報は「ＯＮ」を示す。

Ｔ９５は、図２のＴ５と同様である。Ｔ１００では、ＭＦＰ１０は、ＡＰ２００からビーコン信号を受信する。Ｔ１０１では、ＭＦＰ１０は、画面設定情報４２が「ＯＮ」を示すと判断する（図６のＳ２でＹＥＳ）。Ｔ１０２では、ＭＦＰ１０は、ＭＦＰ１０の周囲に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰが存在しないと判断する（Ｓ１０でＮＯ）。Ｔ１０４では、ＭＦＰ１０は、確認画面を表示する（Ｓ２２）。Ｔ１０６では、ＭＦＰ１０は、確認画面内の「ＹＥＳ」ボタンの選択を受ける（Ｓ２４でＹＥＳ）。Ｔ１０８では、ＭＦＰ１０は、ＡＰ２００のＳＳＩＤ「ａｐ０１」を含む第２の全選択画面を表示する（Ｓ４０）。

Ｔ１２２では、ＭＦＰ１０は、ユーザから第２の全選択画面内のＳＳＩＤ「ａｐ０１」の選択を受ける。さらに、ＭＦＰ１０は、ユーザからユーザ情報の入力を受ける。Ｔ１４０～Ｔ１８０は、ＡＰ２００が利用される点を除いて、図２のＴ４０～Ｔ８０と同様である。これにより、ＭＦＰ１０とＡＰ２００との間に無線接続が確立される。なお、図７でも、図２のＴ３０、Ｔ３２、Ｔ５０～Ｔ６０と同様の通信が実行されるが、その記載を省略している。

続いて、本ケースでは、Ｔ１８０で接続された無線接続が切断され、さらに、ＭＦＰ１０の周囲にＡＰ３００が新たに設置される。このような状況において、ＭＦＰ１０は、Ｔ１９５において、無線接続の確立の指示を受けると、Ｔ２００Ａ、Ｔ２００Ｂにおいて、２個のＡＰ２００、３００のそれぞれからビーコン信号を受信する。Ｔ２０１は、Ｔ１０１と同様である。Ｔ２０２では、ＭＦＰ１０の周囲に１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰ３００が存在すると判断する（Ｓ１０でＹＥＳ）。Ｔ２０２では、ＭＦＰ１０は、ＡＰ３００のＳＳＩＤ「ａｐ０２」を含み、ＡＰ２００のＳＳＩＤ「ａｐ０１」を含まない部分選択画面を表示する（図６のＳ１２）。

本ケースによれば、ＭＦＰ１０は、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰ２００との無線接続が確立された後であっても、２個のＡＰ２００、３００のそれぞれからビーコン信号が受信される場合に、ＡＰ３００のＳＳＩＤ「ａｐ０２」を含み、ＡＰ２００のＳＳＩＤ「ａｐ０１」を含まない部分選択画面を表示する（Ｔ２０２）。１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰ２００との無線接続が確立された実績が存在するものの、接続の実績のあるＡＰ２００よりも１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰ３００との新たな無線接続の確立をユーザに促すことができる。

（第１実施例の対応関係）
ＭＦＰ１０、表示部１４、Ｗｉ－ＦｉＩ／Ｆ１６が、それぞれ、「通信装置」、「表示部」、「無線インターフェース」の一例である。ＡＰ２００～４００が、２個以上のアクセスポイントの一例である。ＡＰ３００、ＡＰ２００、ＡＰ４００が、それぞれ、「第１のアクセスポイント」、「第２のアクセスポイント」、「第３のアクセスポイント」の一例である。認証サーバ２１０が、「外部のサーバ」の一例である。１９２ｂｉｔ Ｏｐｔｉｏｎ、１９２ｂｉｔ Ｏｐｔｉｏｎにおける暗号強度の基準が、それぞれ、「所定の方式」、「所定の基準」の一例である。画面設定情報４２、「ＯＮ」、「ＯＦＦ」が、それぞれ、「所定の設定情報」、「第１の値」、「第２の値」の一例である。図５のパケット内の情報、図４のパケット内の情報が、それぞれ、「第１の方式情報」、「第２の方式情報」の一例である。

ビーコン信号が、「信号」の一例である。図６のＳ１２の部分選択画面、「他のＡＰ」ボタンが、「第１の選択画面」、「所定のボタン」の一例である。図６のＳ３０の第１の全選択画面が、「第２の選択画面」の一例である。ＡＰがサポートする共通鍵暗号のアルゴリズムの鍵及びハッシュ関数の出力値が、「各アクセスポイントがサポートしている暗号化の方式で利用される値」の一例である。図７のＡＰ２００が、「１個以上のアクセスポイント」の一例である。図７のＴ１０４の確認画面内の「ＹＥＳ」ボタンが、「確認ボタン」の一例である。図７のＴ１０８の第２の全選択画面が、「第４の選択画面」の一例である。

図２のＴ１０Ａ、図６のＳ１２が、それぞれ、「第１の受信部」、「第１の表示制御部」によって実現される処理の一例である。

（第１実施例の変形例；図６）
第１実施例の部分選択画面では、比較的に長い鍵を利用する共通鍵暗号のアルゴリズムをサポートしているＡＰ３００のＳＳＩＤ「ａｐ０２」が、比較的に短い鍵を利用する共通鍵暗号のアルゴリズムをサポートしているＡＰ３００のＳＳＩＤ「ａｐ０３」よりも上段に位置している。本変形例の部分選択画面では、比較的に短い鍵を利用する共通鍵暗号のアルゴリズムをサポートしているＡＰ３００のＳＳＩＤ「ａｐ０３」が、比較的に長い鍵を利用する共通鍵暗号のアルゴリズムをサポートしているＡＰ３００のＳＳＩＤ「ａｐ０２」よりも上段に位置している。一般的に、暗号化のアルゴリズムで利用される鍵の長さが長くなるほど、暗号強度が強くなるものの、暗号化及び復号の処理の時間も長くなる。このような構成によれば、暗号化及び復号の処理の時間の早いＡＰの利用をユーザに促すことができる。

（第２実施例）
本実施例は、無線接続の確立処理の内容が一部で異なる点を除いて、第１実施例と同様である。

（無線接続の確立処理；図８）
図８を参照して、本実施例においてＭＦＰ１０とＡＰとの間の無線接続を確立するための処理について説明する。

Ｔ２９５～Ｔ３００Ｃは、図２のＴ５～Ｔ１０Ｃと同様である。Ｔ３１０Ａでは、ＭＦＰ１０は、ＡＰ３００を介して、ＣＳ情報を問い合わせる問合せ信号を認証サーバ２１０に送信する。Ｔ３１２Ａでは、ＭＦＰ１０は、ＡＰ３００を介して、認証サーバ２１０から、問合せ信号に対する応答として認証サーバ２１０のＣＳ情報ＣＳ１を受信する。さらに、ＭＦＰ１０は、Ｔ３１０Ｂにおいて、ＡＰ４００を介して、問合せ信号を認証サーバ４１０に送信し、Ｔ３１２Ｂにおいて、ＡＰ４００を介して、認証サーバ４１０のＣＳ情報ＣＳ２を受信する。

図８のテーブルは、複数種類のＣＳ情報を例示する。例えば、第１種のＣＳ情報は、ＥＡＰ認証の鍵交換においてＥＣＤＨが利用され、ＥＡＰ認証のユーザ認証においてＲＳＡが利用され、ＥＡＰ認証において利用される共通鍵暗号のアルゴリズムとして２５６ｂｉｔ－ＡＥＳが利用され、ＥＡＰ認証においてハッシュ関数としてＳＨＡ３８４が利用されることを示す。また、第２種のＣＳ情報は、ＥＡＰ認証の鍵交換においてＤＨが利用される点を除いて、第１種のＣＳ情報と同様である。また、第３種のＣＳ情報は、ＥＡＰ認証のユーザ認証においてＥＣＤＳＡが利用される点を除いて、第１種のＣＳ情報と同様である。なお、図８のテーブルは、複数種類のＣＳ情報の一例に過ぎない。例えば、複数種類のＣＳ情報は、ＥＡＰ認証においてハッシュ関数としてＳＨＡ５１２が利用されることを示す第４種のＣＳ情報を含んでいてもよい。

Ｔ３２０は、Ｔ３１２ＡのＣＳ情報ＣＳ１とＴ３１２ＢのＣＳ情報ＣＳ２とを利用して部分選択画面内のＳＳＩＤの並び順を決定する点を除いて、図２のＴ３０と同様である。例えば、ＣＳ情報ＣＳ１が、ＥＡＰ認証の鍵交換においてＤＨが利用されることを示す第２種のＣＳ情報であり、ＣＳ情報ＣＳ２が、ＥＡＰ認証の鍵交換においてＥＣＤＨが利用されることを示す第１種のＣＳ情報である状況を想定する。上記したように、ＤＨでは、７６８０ｂｉｔの長さを有する鍵が利用され、ＥＣＤＨでは、３８４ｂｉｔの長さを有する鍵が利用される。本実施例の部分選択画面では、ＤＨを利用したＥＡＰ認証を実行する認証サーバ２１０に接続されているＡＰ３００のＳＳＩＤ「ａｐ０２」が、ＥＣＤＨを利用したＥＡＰ認証を実行する認証サーバ４１０に接続されているＡＰ４００のＳＳＩＤ「ａｐ０３」よりも上段に位置している。即ち、本実施例の部分選択画面では、比較的に長い鍵を利用するＥＡＰ認証が利用されるＡＰ３００のＳＳＩＤ「ａｐ０２」が、比較的に短い鍵を利用するＥＡＰ認証が利用されるＡＰ４００のＳＳＩＤ「ａｐ０３」よりも上段に位置している。このような構成でも、暗号強度の比較的に強いＡＰの利用をユーザに促すことができる。また、変形例の部分選択画面では、比較的に短い鍵を利用するＥＡＰ認証が利用されるＡＰ４００のＳＳＩＤ「ａｐ０３」が、比較的に長い鍵を利用するＥＡＰ認証が利用されるＡＰ３００のＳＳＩＤ「ａｐ０２」よりも上段に位置していてもよい。このような構成でも、暗号化及び復号の処理の時間の早いＡＰの利用をユーザに促すことができる。なお、本実施例の変形例では、ＥＡＰ認証で利用されるハッシュ関数の出力値の長さに基づいてＳＳＩＤの並び順を決定してもよい。

また、例えば、Ｔ３１０Ａ～Ｔ３１２Ｂの処理を実行せず、ＭＦＰ１０の周囲に存在する２個以上のＡＰの全てについて、図２のＴ３０～Ｔ６０までの処理を実行して、Ｔ６０で受信されるＣＳ情報を利用して部分選択画面内のＳＳＩＤの並び順を決定する比較例が想定される。この比較例では、２個以上のＡＰの全てについて図２のＴ３０～Ｔ６０までの処理が実行される。Ｔ３０～Ｔ６０の処理は、ＡＰとの無線接続を確立するための処理である。この比較例では、無線接続の確立の対象でないＡＰについて、Ｔ３０～Ｔ６０の処理が不必要に実行される。これに対して、本実施例では、図２のＴ３０～Ｔ６０までの処理を実行する前にＴ３１０Ａ～Ｔ３１２Ｂの処理を実行して、部分選択画面を表示する。本実施例では、無線接続の確立の対象でないＡＰについて、Ｔ３０～Ｔ６０の処理が不必要に実行されることを抑制することができる。なお、変形例では、上記の比較例の構成を採用してもよく、当該変形例では、Ｔ６０のＣＳ情報が、「値長さ情報」の一例である。

（第２実施例の対応関係）
ＥＡＰ認証が、「認証処理」の一例である。ＥＡＰ認証で利用される暗号化のアルゴリズムの鍵及びハッシュ関数の出力値が、「認証処理で利用される値」の一例である。図７のＴ３１０Ａの問い合わせ信号が、「所定の要求」の一例である。

以上、本明細書で開示する技術の具体例を説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。例えば、以下の変形例を採用してもよい。

（変形例１）上記の各実施例では、ＡＰ２００は、ＷＰＡ３をサポートしているものの、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしていない。これに代えて、ＡＰ２００は、ＷＰＡ３をサポートしていないことに起因して、１９２ｂｉｔ Ｏｐｔｉｏｎをサポートしていなくてもよい。本変形例では、ＷＰＡ３をサポートしていないＡＰ２００が、「第２のアクセスポイント」の一例である。

（変形例２）「信号」は、ビーコン信号に限らず、例えば、ＭＦＰ１０がブロードキャストに送信したＰｒｏｂｅ要求に対するＰｒｏｂｅ応答であってもよい。

（変形例３）上記の各実施例における部分選択画面では、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしていないＡＰのＳＳＩＤ（以下では、「非対応ＳＳＩＤ」と記載）が含まれない。これに代えて、部分選択画面では、１９２ｂｉｔ ＯｐｔｉｏｎをサポートしているＡＰのＳＳＩＤ（以下では、「対応ＳＳＩＤ」と記載）が、第１の態様で表示され、非対応ＳＳＩＤが、第１の態様とは異なる第２の態様（例えば、グレーアウト、薄い色、小さいフォント等）で表示されてもよい。また、他の変形例では、部分選択画面では、対応ＳＳＩＤが非対応ＳＳＩＳよりも上段に配置されていてもよい。これら変形例も、「第１のアクセスポイントを示す情報」を「優先的」に表示することの一例である。

（変形例４）図６のＳ２の処理は、実行されなくてもよい。本変形例では、「所定の設定情報」を省略可能である。

（変形例５）図２のＳ１４、Ｓ３０の処理は実行されなくてもよい。本変形例では、「所定のボタン」及び「第３の選択画面」を省略可能である。

（変形例６）図６のＳ１０でＮＯと判断される場合におけるＳ２２～Ｓ４２の処理は、実行されなくてもよい。本変形例では、「第４の選択画面」を省略可能である。

（変形例７）図６のＳ２２、Ｓ２４の処理は実行されなくてもよい。本変形例では、「確認ボタン」を省略可能である。

（変形例８）図７の処理は実行されなくてもよい。例えば、ＡＰ２００との無線接続が確立された後に、第２の全選択画面が表示されてもよい。一般的に言えば、「前記第２のアクセスポイントとの前記無線接続が確立された後」に「第１の選択画面」が表示されなくてもよい。

（変形例９）上記の各実施例の部分選択画面では、ＳＳＩＤが、ＡＰとの無線接続を確立するための処理（例えばＡｕｔｈｅｎｔｉｃａｔｉｏｎ、ＥＡＰ認証）で利用される暗号化の方式の鍵の長さに基づいて並べられている。これに代えて、ＳＳＩＤが、当該暗号化の方式のバージョンに基づいて並べられてもよい。例えば、最新のバージョンの暗号化の方式をサポートしているＡＰのＳＳＩＤが、古いバージョンの暗号化の方式をサポートしているＡＰのＳＳＩＤよりも上段に配置されていてもよい。

（変形例１０）上記の各実施例の部分選択画面では、２５６ｂｉｔの鍵の長さに対応するＡＰ３００のＳＳＩＤ「ａｐ０２」が、１９２ｂｉｔの鍵の長さに対応するＡＰ４００のＳＳＩＤ「ａｐ０３」よりも上段に位置する。これに代えて、ＳＳＩＤ「ａｐ０２」が、ＳＳＩＤ「ａｐ０３」よりも左側に位置していてもよい。本変形例では、左側が、「優先的な位置」の一例である。

（変形例１１）上記の第２実施例では、ＭＦＰ１０は、問合せ信号を認証サーバ２１０に送信して、認証サーバ２１０からＣＳ情報を受信する（図８のＴ３１０Ａ、Ｔ３１２Ａ）。これに代えて、ＭＦＰ１０は、所定のデータベース（図示省略）からＣＳ情報を取得してもよい。所定のデータベースは、複数個のＡＰのそれぞれについて、当該ＡＰのＳＳＩＤと、当該ＡＰに接続されている認証サーバのＣＳ情報と、を対応付けて記憶していてもよい。本変形例では、「第２の受信部」を省略可能である。

（変形例１２）「通信装置」は、ＭＦＰ１０に限らず、例えば、プリンタ、スキャナ、ＰＣ等の端末装置等であってもよい。

（変形例１３）上記の実施例では、図２～図８の処理がソフトウェア（例えばプログラム４０）によって実現されるが、これらの各処理の少なくとも１つが論理回路等のハードウェアによって実現されてもよい。

本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

２ ：通信システム
１０ ：ＭＦＰ
１２ ：操作部
１４ ：表示部
１６ ：Ｗｉ－ＦｉＩ／Ｆ
２０ ：印刷実行部
２２ ：スキャン実行部
３０ ：制御部
３２ ：ＣＰＵ
３４ ：メモリ
４０ ：プログラム
４２ ：画面設定情報
１００ ：端末装置
２１０、４１０ ：認証サーバ
ＣＳ１、ＣＳ２ ：ＣＳ情報

Claims (15)

1. 通信装置であって、
   所定の無線規格に従った無線通信を実行するための無線インターフェースと、
   表示部と、
   前記通信装置の周囲に２個以上のアクセスポイントが存在する状況において、前記無線インターフェースを介して、前記２個以上のアクセスポイントのそれぞれから信号を受信する第１の受信部であって、
   前記２個以上のアクセスポイントは、前記所定の無線規格における所定の方式をサポートしている第１のアクセスポイントと、前記所定の方式をサポートしていない第２のアクセスポイントと、を含み、
   前記所定の方式は、所定の基準を満たす暗号化の方式を含み、
   前記第１のアクセスポイントから受信した前記信号は、前記第１のアクセスポイントがサポートしている暗号化の方式を示す第１の方式情報を含み、
   前記第２のアクセスポイントから受信した前記信号は、前記第２のアクセスポイントがサポートしている暗号化の方式を示す第２の方式情報を含み、
   前記第１の方式情報によって示される暗号化の方式は、前記所定の基準を満たす方式であり、
   前記第２の方式情報によって示される暗号化の方式は、前記所定の基準を満たさない方式である、
   前記第１の受信部と、
   前記２個以上のアクセスポイントのそれぞれから前記信号が受信される場合に、前記２個以上のアクセスポイントの中から１個のアクセスポイントを選択するための第１の選択画面を前記表示部に表示させる第１の表示制御部であって、前記第１の選択画面では、前記第１の方式情報によって示される暗号化の方式をサポートしている前記第１のアクセスポイントを示す情報が、前記第２の方式情報によって示される暗号化の方式をサポートしている前記第２のアクセスポイントを示す情報よりも優先的に表示される、前記第１の表示制御部と、
   を備える、通信装置。
2. 前記通信装置は、さらに、所定の設定情報を記憶するメモリを備え、
   前記第１の表示制御部は、前記所定の設定情報が第１の値を示す場合に、前記第１の選択画面を前記表示部に表示させ、
   前記通信装置は、さらに、
   前記所定の設定情報が前記第１の値とは異なる第２の値を示す場合に、前記第１の選択画面とは異なる第２の選択画面を前記表示部に表示させる第２の表示制御部であって、前記第２の選択画面では、前記第１のアクセスポイントを示す前記情報と前記第２のアクセスポイントを示す前記情報とが、前記第１の選択画面の表示態様とは異なる表示態様で表示されている、前記第２の表示制御部を備える、請求項１に記載の通信装置。
3. 前記第１の選択画面は、前記第１のアクセスポイントを示す前記情報を含み、前記第２のアクセスポイントを示す前記情報を含まない、請求項１又は２に記載の通信装置。
4. 前記第１の選択画面は、所定のボタンを含み、
   前記第１の表示制御部は、前記第１の選択画面内の前記所定のボタンが選択される場合に、前記第２のアクセスポイントを示す前記情報を含む第３の選択画面を前記表示部に表示させる、請求項３に記載の通信装置。
5. 前記第１の受信部は、前記通信装置の周囲に前記第２のアクセスポイントを含む１個以上のアクセスポイントが存在し、前記通信装置の周囲に前記第１のアクセスポイントが存在しない状況において、前記無線インターフェースを介して、前記１個以上のアクセスポイントのそれぞれから前記信号を受信し、
   前記通信装置は、さらに、
   前記１個以上のアクセスポイントのそれぞれから前記信号が受信される場合に、前記１個以上のアクセスポイントの中から１個のアクセスポイントを選択するための第４の選択画面を前記表示部に表示させる第３の表示制御部であって、前記第４の選択画面は、前記１個以上のアクセスポイントの全てについて、当該アクセスポイントを示す情報を含む、前記第３の表示制御部を備える、請求項１から４のいずれか一項に記載の通信装置。
6. 前記通信装置は、さらに、
   前記１個以上のアクセスポイントのそれぞれから前記信号が受信される場合に、前記第４の選択画面の表示を確認する確認ボタンを含む画面を前記表示部に表示させる第４の表示制御部を備え、
   前記第３の表示制御部は、前記確認ボタンが選択される場合に、前記第４の選択画面を前記表示部に表示させる、請求項５に記載の通信装置。
7. 前記通信装置は、さらに、
   前記第４の選択画面において前記１個以上のアクセスポイントの中の前記第２のアクセスポイントが選択される場合に、前記無線インターフェースを介して、前記所定の方式をサポートしていない前記第２のアクセスポイントとの無線接続を確立する確立部を備え、
   前記第１の受信部は、前記第２のアクセスポイントとの前記無線接続が確立された後に、前記通信装置の周囲に前記第１のアクセスポイントを含む前記２個以上のアクセスポイントが存在する状況において、前記無線インターフェースを介して、前記２個以上のアクセスポイントのそれぞれから前記信号を受信し、
   前記第１の表示制御部は、前記第２のアクセスポイントとの前記無線接続が確立された後であっても、前記２個以上のアクセスポイントのそれぞれから前記信号が受信される場合に、前記第１のアクセスポイントを示す前記情報が前記第２のアクセスポイントを示す前記情報よりも優先的に表示されている前記第１の選択画面を前記表示部に表示させる、請求項５又は６に記載の通信装置。
8. 前記２個以上のアクセスポイントは、前記第１のアクセスポイントに加えて、前記所定の方式をサポートしている第３のアクセスポイントを含み、
   前記第１の選択画面は、前記第１のアクセスポイントを示す前記情報と前記第３のアクセスポイントを示す情報とを含み、
   前記第１の選択画面において、前記第１のアクセスポイントを示す前記情報と前記第３のアクセスポイントを示す前記情報は、各アクセスポイントがサポートしている暗号化の方式で利用される値の長さに基づいて並べられている、請求項１から７のいずれか一項に記載の通信装置。
9. 前記第１の選択画面において、前記所定の基準を満たす第１の長さの値を利用する暗号化の方式をサポートしている前記第１のアクセスポイントを示す前記情報が、前記第１の長さよりも短い、前記所定の基準を満たす第２の長さの値を利用する暗号化の方式をサポートしている前記第３のアクセスポイントを示す前記情報よりも優先的な位置に配置されている、請求項８に記載の通信装置。
10. 前記第１の選択画面において、前記所定の基準を満たす第１の長さの値を利用する暗号化の方式をサポートしている前記第１のアクセスポイントを示す前記情報が、前記第１の長さよりも長い、前記所定の基準を満たす第３の長さの値を利用する暗号化の方式をサポートしている前記第３のアクセスポイントを示す前記情報よりも優先的な位置に配置されている、請求項８に記載の通信装置。
11. 前記所定の無線規格はＷｉ－Ｆｉ規格であり、
    前記所定の方式は、前記Ｗｉ－Ｆｉ規格におけるＥｎｔｅｒｐｒｉｓｅを含み、
    前記Ｅｎｔｅｒｐｒｉｓｅに従った無線接続を確立するための処理は、外部のサーバが前記通信装置を認証する認証処理を含み、
    前記２個以上のアクセスポイントは、前記第１のアクセスポイントに加えて、前記所定の方式をサポートしている第３のアクセスポイントを含み、
    前記第１の選択画面は、前記第１のアクセスポイントを示す前記情報と前記第３のアクセスポイントを示す情報とを含み、
    前記第１の選択画面において、前記第１のアクセスポイントを示す前記情報と前記第３のアクセスポイントを示す前記情報は、前記認証処理で利用される値の長さに基づいて並べられている、請求項１から７のいずれか一項に記載の通信装置。
12. 前記第１の選択画面において、前記所定の基準を満たす第１の長さの値を利用する前記認証処理の成功に応じて前記無線接続を確立可能な前記第１のアクセスポイントを示す前記情報が、前記第１の長さよりも短い、前記所定の基準を満たす第２の長さの値を利用する前記認証処理の成功に応じて前記無線接続を確立可能な前記第３のアクセスポイントを示す前記情報よりも優先的な位置に配置されている、請求項１１に記載の通信装置。
13. 前記第１の選択画面において、前記所定の基準を満たす第１の長さの値を利用する前記認証処理の成功に応じて前記無線接続を確立可能な前記第１のアクセスポイントを示す前記情報が、前記第１の長さよりも長い、前記所定の基準を満たす第３の長さの値を利用する前記認証処理の成功に応じて前記無線接続を確立可能な前記第３のアクセスポイントを示す前記情報よりも優先的な位置に配置されている、請求項１１に記載の通信装置。
14. 前記通信装置は、さらに、
    所定の要求を２個以上の前記サーバのそれぞれに送信して、前記２個以上のサーバのそれぞれから、前記所定の要求に対する応答として、当該サーバが実行する前記認証処理で利用される値の長さを示す値長さ情報を受信する第２の受信部であって、前記２個以上のサーバは、前記第１のアクセスポイントとの無線接続を確立するための処理で利用される第１のサーバと、前記第３のアクセスポイントとの無線接続を確立するための処理で利用される第２のサーバと、を含む、前記第２の受信部を備え、
    前記前記第１の選択画面において、前記第１のアクセスポイントを示す前記情報と前記第３のアクセスポイントを示す前記情報は、前記第１のサーバから受信した前記値長さ情報と、前記第２のサーバから受信した前記値長さ情報と、に基づいて並べられている、請求項１１から１３のいずれか一項に記載の通信装置。
15. 通信装置のためのコンピュータプログラムであって、
    前記通信装置は、
    所定の無線規格に従った無線通信を実行するための無線インターフェースと、
    表示部と、
    コンピュータと、
    を備え、
    前記コンピュータプログラムは、前記コンピュータを、以下の各部、
    前記通信装置の周囲に２個以上のアクセスポイントが存在する状況において、前記無線インターフェースを介して、前記２個以上のアクセスポイントのそれぞれから信号を受信する第１の受信部であって、
    前記２個以上のアクセスポイントは、前記所定の無線規格における所定の方式をサポートしている第１のアクセスポイントと、前記所定の方式をサポートしていない第２のアクセスポイントと、を含み、
    前記所定の方式は、所定の基準を満たす暗号化の方式を含み、
    前記第１のアクセスポイントから受信した前記信号は、前記第１のアクセスポイントがサポートしている暗号化の方式を示す第１の方式情報を含み、
    前記第２のアクセスポイントから受信した前記信号は、前記第２のアクセスポイントがサポートしている暗号化の方式を示す第２の方式情報を含み、
    前記第１の方式情報によって示される暗号化の方式は、前記所定の基準を満たす方式であり、
    前記第２の方式情報によって示される暗号化の方式は、前記所定の基準を満たさない方式である、
    前記第１の受信部と、
    前記２個以上のアクセスポイントのそれぞれから前記信号が受信される場合に、前記２個以上のアクセスポイントの中から１個のアクセスポイントを選択するための第１の選択画面を前記表示部に表示させる第１の表示制御部であって、前記第１の選択画面では、前記第１の方式情報によって示される暗号化の方式をサポートしている前記第１のアクセスポイントを示す情報が、前記第２の方式情報によって示される暗号化の方式をサポートしている前記第２のアクセスポイントを示す情報よりも優先的に表示される、前記第１の表示制御部と、
    として機能させる、コンピュータプログラム。

Images