JP5725532B2 - 無線通信装置、無線通信システム及び無線通信方法 - Google Patents

Description

本発明は、無線通信におけるセキュリティの技術に関する。

無線ＬＡＮ（Local Area Network）アクセスポイントと無線ＬＡＮ端末間で無線通信を行うためには、それぞれの装置に共通のセキュリティ情報を設定する必要がある。セキュリティ情報とは、例えばＳＳＩＤ（Service Set Identifier）、認証方式、暗号化方式、暗号化鍵などである。しかし、このようなセキュリティ情報の設定は、ユーザにとっては複雑な作業である。そのため、セキュリティ情報の設定を簡易な操作で自動的に行う方法が提案されている。

例えば特許文献１に開示された発明は以下のとおりである。無線ＬＡＮ端末の電源ボタンを押下すると、無線ＬＡＮアクセスポイントと無線ＬＡＮ端末とが自動的に共通のセキュリティ情報の設定を行う。そして、両装置の間で無線通信が確立される。また、無線ＬＡＮ関連の業界団体であるＷｉ−Ｆｉ Ａｌｌｉａｎｃｅが策定するＷＰＳ（Wi-Fi Protected Setup）が普及してきている。ＷＰＳは、セキュリティ情報の設定方法の一つである。ＷＰＳでは、ＰＢＣ（Push Button Configuration）方式と、ＰＩＮ（Personal Identification Number）方式とが定義されている（非特許文献１参照）。

ＰＢＣ方式では、無線ＬＡＮアクセスポイントに搭載されているボタンと、無線ＬＡＮ端末に搭載されているボタンと、を押すことによって、両装置に対してセキュリティ情報の設定を行うことができる。ＰＩＮ方式では、無線ＬＡＮアクセスポイントに設定されている８桁のＰＩＮコードを無線ＬＡＮ端末に入力することによって、両装置に対してセキュリティ情報の設定を行うことができる。

特開２００６−５０３７２号公報

Wifi Alliance. Wi-fi protected setup specification, version 1.0h, Dec. 2006.

しかしながら、一度セキュリティ情報の設定が行われて無線通信が可能になると、その後はセキュリティ情報が長期間更新されないことが多かった。その結果、セキュリティが低下してしまうという問題点があった。このような問題点は、ＰＩＮ方式を採用した無線ＬＡＮシステムに限った問題ではない。すなわち、同様の問題点は、設定されたセキュリティ情報に基づいて無線通信を行う無線通信システムにとって共通の問題点である。
上記事情に鑑み、本発明は、設定されたセキュリティ情報に基づいて無線通信を行うシステムにおいて、セキュリティ低下を抑止することを可能とする無線通信技術を提供することを目的としている。

本発明の一態様は、無線通信装置であって、互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部と、前記第一無線通信部に割り当てられた第一識別情報を記憶する第一識別情報記憶部と、を備え、前記第一無線通信部は、自身のセキュリティ情報を公開せず、前記第二無線通信部は、自身のセキュリティ情報を公開し、前記第二無線通信部は、前記第二無線通信部のセキュリティ情報に基づいて他の無線通信装置と無線通信を行い、予め定められた特定情報を送信する他の無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信し、前記第一無線通信部は、前記第一無線通信部のセキュリティ情報に基づいて前記他の無線通信装置と無線通信を行う。

本発明の一態様は、第一無線通信装置及び第二無線通信装置を備える無線通信システムであって、前記第一無線通信装置は、互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部と、前記第一無線通信部に割り当てられた第一識別情報を記憶する第一識別情報記憶部と、を備え、前記第二無線通信装置は、予め定められた特定情報を記憶する特定情報記憶部と、前記第一無線通信装置と、セキュリティ情報に基づいて無線通信を行う無線通信部と、を備え、前記第一無線通信部は、自身のセキュリティ情報を公開せず、前記第二無線通信部は、自身のセキュリティ情報を公開し、前記無線通信部は、公開された前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信部に前記特定情報を送信し、前記第二無線通信部は、前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信装置と無線通信を行い、予め定められた特定情報を送信する前記第二無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信し、前記第二無線通信装置と前記第一無線通信部とは、前記第一無線通信部のセキュリティ情報に基づいて互いに無線通信を行う。

本発明の一態様は、互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部と、前記第一無線通信部に割り当てられた第一識別情報を記憶する第一識別情報記憶部と、を備え、前記第一無線通信部のセキュリティ情報を公開しない無線通信装置が行う無線通信方法であって、前記第二無線通信部が、自身のセキュリティ情報を公開するステップと、前記第二無線通信部が、前記第二無線通信部のセキュリティ情報に基づいて他の無線通信装置と無線通信を行い、予め定められた特定情報を送信する他の無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信するステップと、前記第一無線通信部が、前記第一無線通信部のセキュリティ情報に基づいて前記他の無線通信装置と無線通信を行うステップと、を有する。

本発明の一態様は、互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部と、前記第一無線通信部に割り当てられた第一識別情報を記憶する第一識別情報記憶部とを備え、前記第一無線通信部のセキュリティ情報を公開しない第一無線通信装置と、予め定められた特定情報を記憶する特定情報記憶部を備える第二無線通信装置と、を備える無線通信システムが行う無線通信方法であって、前記第二無線通信部が、自身のセキュリティ情報を公開するステップと、前記第二無線通信装置が、公開された前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信部に前記特定情報を送信するステップと、前記第二無線通信部が、前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信装置と無線通信を行い、予め定められた特定情報を送信する前記第二無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信するステップと、前記第二無線通信装置と前記第一無線通信部とが、前記第一無線通信部のセキュリティ情報に基づいて互いに無線通信を行うステップと、を有する。

本発明により、設定されたセキュリティ情報に基づいて無線通信を行うシステムにおいて、セキュリティ低下を抑止することが可能となる。

無線通信システム１００のシステム構成を表すシステム構成図である。 中継装置１の機能構成を表す概略ブロック図である。 アクセス管理テーブルの具体例を示す図である。 第一無線通信部１０３の機能構成を表すブロック図である。 第二無線通信部１０４の機能構成を表すブロック図である。 第一無線通信部１０３と第二無線通信部１０４との関係を表す図である。 無線端末装置２の機能構成を表す概略ブロック図である。 特定無線端末装置２ａが中継装置１と無線通信を開始する際の処理の流れを表すシーケンス図である。 一般無線端末装置２ｂが中継装置１と無線通信を開始する際の処理の流れを表すシーケンス図である。 特定無線端末装置２ａが帰属している最中に第一無線通信部１０３の第一セキュリティ情報が更新された場合の、更新に関する処理の流れを表すシーケンス図である。 過去に第一無線通信部１０３の第一データ通信部３０４と無線通信を行った特定無線端末装置２ａが、帰属しなくなった後に再度第一無線通信部１０３との無線通信を再開する際の処理の流れを表すシーケンス図である。

図１は、無線通信システム１００のシステム構成を表すシステム構成図である。無線通信システム１は、中継装置１と、無線端末装置２とを備える。中継装置１及び無線端末装置２には、無線通信を行うためのセキュリティ情報が設定される。中継装置１と無線端末装置２とは、設定されたセキュリティ情報に基づいて無線通信を行う。セキュリティ情報とは、中継装置１と無線端末装置２とが無線通信を行うために必要となる情報である。セキュリティ情報は、例えばＳＳＩＤ（Service Set Identifier）、認証方式、暗号化方式、暗号化鍵等の情報である。また、暗号化方式、認証方式は、例えばＷＰＡ２−ＰＳＫ（ＡＥＳ）である。

中継装置１は、通信の中継を行う装置である。中継装置１は、例えば無線ＬＡＮ（Local Area Network）のアクセスポイントである。無線端末装置２は、使用者によって操作される情報処理装置である。無線端末装置２は、例えば無線ＬＡＮの端末装置である。無線端末装置２には、特定情報を送信する特定無線端末装置２ａと、特定情報を送信しない一般無線端末装置２ｂとがある。中継装置１と無線端末装置２とは、Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅが策定するＷＰＳ（Wi-Fi Protected Setup）のＰＩＮ（Personal Identification Number）方式の規格に従って、セキュリティ情報の設定（認証処理）を行っても良い。以下の説明では、ＷＰＳのＰＩＮ方式で認証処理を行う場合の構成について説明する。なお、特定情報とは、第一無線通信部１０３と無線通信を行うことができる無線端末装置２のみが記憶する情報である。特定情報は、例えば所定の文字列や数値であっても良い。また、特定情報は複数種類あっても良い。

図２は、中継装置１の機能構成を表す概略ブロック図である。中継装置１は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリや補助記憶装置などを備える。中継装置１は、通信プログラムを実行することによって、第一アンテナ１０１、第二アンテナ１０２、第一無線通信部１０３、第二無線通信部１０４、第一識別情報記憶部１０５、第二識別情報記憶部１０６、セキュリティ設定制御部１０７、無線通信制御部１０８、タイマ制御部１０９、アクセス管理制御部１１０、アクセス管理テーブル記憶部１１１を備える装置として機能する。なお、中継装置１の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。また、中継装置１は、コンピュータ読み取り可能な記録媒体に記録された通信プログラムを、第一アンテナ１０１及び第二アンテナ１０２等を備えたコンピュータが読み取って実行することによって実現されても良い。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。

第一アンテナ１０１は、空気中を伝搬する電波を受信し、受信した電波を電気信号に変換して復調及び復号化を行う。第一アンテナ１０１は、復号化されたデータを第一無線通信部１０３へ送信する。また、第一アンテナ１０１は、第一無線通信部１０３から出力されたデータに対し符号化及び変調を行い、電気信号を生成する。そして、第一アンテナ１０１は、生成した電気信号を電波として空気中に送信する。

第二アンテナ１０２は、空気中を伝搬する電波を受信し、受信した電波を電気信号に変換して復調及び復号化を行う。第二アンテナ１０２は、復号化されたデータを第二無線通信部１０４へ送信する。また、第二アンテナ１０２は、第二無線通信部１０４から出力されたデータに対し符号化及び変調を行い、電気信号を生成する。そして、第二アンテナ１０２は、生成した電気信号を電波として空気中に送信する。

第一無線通信部１０３は、第一アンテナ１０１を介して、アクセス管理テーブルに登録されている特定無線端末装置２ａと無線通信を行う。また、第一無線通信部１０３は、特定無線端末装置２ａ以外の無線端末装置２とは無線通信を行わない。第一無線通信部１０３の詳細については後述する。

第二無線通信部１０４は、第二アンテナ１０２を介して、アクセス管理テーブルに登録されている一般無線端末装置２ｂと無線通信を行う。また、第二無線通信部１０４は、自身に設定された端末識別情報に対応する無線端末装置２と無線通信を行い、認証処理を行う。また、第二無線通信部１０４は、自身のＳＳＩＤやＷＰＳ ＩＥを含むビーコンを送信する。第二無線通信部１０４の詳細については後述する。

第一識別情報記憶部１０５は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。第一識別情報記憶部１０５は、第一識別情報を予め記憶する。第一識別情報とは、第一無線通信部１０３に対して専用に割り当てられる情報であり、第一無線通信部１０３と認証処理を開始するために必要となる情報である。第一識別情報は、例えば第一無線通信部１０３に割り当てられたＰＩＮコードである。特定無線端末装置２ａは、第一識別情報を用いた認証処理を行うことによって、第一無線通信部１０３のセキュリティ情報（第一セキュリティ情報）を取得することが可能である。

第二識別情報記憶部１０６は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。第二識別情報記憶部１０６は、第二識別情報を予め記憶する。第二識別情報とは、第二無線通信部１０４に対して専用に割り当てられる情報であり、第二無線通信部１０４と認証処理を開始する際に用いられる情報である。第二識別情報は、例えば第二無線通信部１０４に割り当てられたＰＩＮコードである。なお、第一識別情報と第二識別情報とは異なる。また、第二識別情報記憶部１０６は、外部装置（中継装置１以外の装置）からのアクセスを受け付け、第二識別情報を出力する。一方、第一識別情報記憶部１０５は、外部装置（中継装置１以外の装置）からのアクセスは受け付けない。

セキュリティ設定制御部１０７は、第一無線通信部１０３に設定されているセキュリティ情報の設定及び第二無線通信部１０４に設定されているセキュリティ情報の設定を制御する。また、セキュリティ設定制御部１０７は、第一無線通信部１０３のセキュリティ情報の一部又は全てを、所定のタイミングで更新する。以下の説明では、第一無線通信部１０３に設定されているセキュリティ情報を第一セキュリティ情報という。また、第二無線通信部１０４に設定されているセキュリティ情報を第二セキュリティ情報という。

無線通信制御部１０８は、第一無線通信部１０３又は第二無線通信部１０４が送信する通信データを生成する。また、無線通信制御部１０８は、第一無線通信部１０３又は第二無線通信部１０４が受信する通信データを解析する。通信データとは、無線ＬＡＮ通信データであっても良いし、他の通信フォーマットのデータであっても良い。なお、以下の説明では、通信データは無線ＬＡＮの通信データである。

タイマ制御部１０９は、計時を行う。
アクセス管理制御部１１０は、アクセス管理テーブル記憶部１１１に記憶されるアクセス管理テーブルに基づいて、第一無線通信部１０３又は第二無線通信部１０４に帰属する無線端末装置２のアクセスを管理する。なお、第一無線通信部１０３又は第二無線通信部１０４に帰属する無線端末装置２とは、第一無線通信部１０３又は第二無線通信部１０４と無線通信で通信データの送受信を行っている無線端末装置２のことである。言い換えれば、第一無線通信部１０３又は第二無線通信部１０４に帰属する無線端末装置２とは、アクセス管理テーブルに登録されている無線端末装置２のことである。

アクセス管理テーブル記憶部１１１は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。アクセス管理テーブル記憶部１１１は、アクセス管理テーブルを記憶する。図３は、アクセス管理テーブルの具体例を示す図である。アクセス管理テーブルは、アドレス情報と、特定情報と、接続終了時刻とを対応付けたレコードを持つ。アドレス情報は、ＷＰＳ ＰＩＮ方式で認証がなされた無線端末装置２のＭＡＣアドレスである。特定情報は、ＭＡＣアドレスによって表される無線端末装置２から、ＷＰＳ ＰＩＮ方式の認証処理中に特定情報が受信されたか否かを示す。接続終了時刻は、ＭＡＣアドレスによって表される無線端末装置２から特定情報が受信されなかった場合に設定される。接続終了時刻は、自装置（中継装置１）がこの無線端末装置２との無線通信を終了する時刻を表す。すなわち、接続終了時刻が到来した際に、そのレコードは削除される。

なお、特定情報が受信された無線端末装置２に対しては、接続終了時刻は設定されない。これは、特定情報が受信されない無線端末装置２（一般無線端末装置２ｂ）からの接続を制限するためである。接続開始から接続終了までの時間は、中継装置１の管理者等によって任意に設定される。例えば、接続開始から接続終了までの時間が３０分間と設定された場合、アクセス管理制御部１１０は、例えばＷＰＳ ＰＩＮ方式の認証が完了した時刻から３０分後の時刻を接続終了時刻としてアクセス管理テーブルに設定する。また、接続開始から接続終了までの時間が０分と設定されても良い。この場合、一般無線端末装置２ｂは中継装置１と無線通信を行うことができなくなる。

図４は、第一無線通信部１０３の機能構成を表すブロック図である。第一無線通信部１０３は、第一セキュリティ情報記憶部３０１、秘匿部３０２、第一認証処理部３０３、第一データ通信部３０４を備える。
第一セキュリティ情報記憶部３０１は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。第一セキュリティ情報記憶部３０１は、第一セキュリティ情報を予め記憶する。また、セキュリティ設定制御部１０７によって第一セキュリティ情報が更新された場合には、第一セキュリティ情報記憶部３０１は、更新後の第一セキュリティ情報（更新第一セキュリティ情報）を受信し記憶する。

秘匿部３０２は、ＳＳＩＤ隠蔽機能を備える。ＳＳＩＤ隠蔽機能とは、送信するビーコン信号に自身のＳＳＩＤを含めない機能である。秘匿部３０２はビーコン信号を送信する。しかしながら、秘匿部３０２によって送信されるビーコン信号には、ＷＰＳ ＩＥ（Wi-Fi Protected Setup Information Element）が含まれない。ＷＰＳ ＩＥとは、自身（第一無線通信部１０３）がＷＰＳをサポートしていることを通知するための情報である。また、秘匿部３０２はＡＮＹ接続拒否機能を持つ。ＡＮＹ接続拒否機能とは、無線端末装置２からのＡＮＹ接続プローブ要求に対してプローブ応答を返さない機能である。そのため、秘匿部３０２は、プローブ応答を送信しない。以上のような秘匿部３０２の動作により、無線端末装置２は、ビーコン信号やプローブ応答によって第一無線通信部１０３のＳＳＩＤ及びＷＰＳ ＩＥを取得することはできない。すなわち、第一無線通信部１０３のＳＳＩＤは公開されず、秘匿される。

第一認証処理部３０３は、第一識別情報を用いて、無線通信によって認証処理を行う。第一認証処理部３０３は、例えば、第一識別情報をＰＩＮコードとして用いて、ＷＰＳ ＰＩＮ方式に従った認証処理を行っても良い。なお、認証処理を行う際に無線通信によって送受信されるデータを、認証用通信データと呼ぶ。
第一データ通信部３０４は、アクセス管理テーブルに登録されている特定無線端末装置２ａと、無線通信によって通信データを送受信する。なお、通信データとは、無線通信によって送受信されるデータのうち、認証処理以外の用途で送受信されるデータである。

図５は、第二無線通信部１０４の機能構成を表すブロック図である。第二無線通信部１０４は、第二セキュリティ情報記憶部４０１、公開部４０２、特定情報記憶部４０３、第二認証処理部４０４、第二データ通信部４０５を備える。
第二セキュリティ情報記憶部４０１は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。第二セキュリティ情報記憶部４０１は、第二セキュリティ情報を記憶する。

公開部４０２は、ＳＳＩＤ隠蔽機能を備えない。そのため、公開部４０２は、送信するビーコン信号に自身のＳＳＩＤ及びＷＰＳ ＩＥを含める。また、公開部４０２はＡＮＹ接続拒否機能を持たない。そのため、公開部４０２は、プローブ要求に応じてプローブ応答を送信する。以上のような公開部４０２の動作により、無線端末装置２は、ビーコン信号やプローブ応答に基づいて第二無線通信部１０４のＳＳＩＤ及びＷＰＳ ＩＥを取得することができる。すなわち、第二無線通信部１０４のＳＳＩＤは公開される。
特定情報記憶部４０３は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。特定情報記憶部４０３は、特定情報を予め記憶する。

第二認証処理部４０４は、端末識別情報又は第二識別情報を用いて、無線通信によって認証処理を行う。第二認証処理部４０４は、例えば、端末識別情報又は第二識別情報をＰＩＮコードとして用いて、ＷＰＳ ＰＩＮ方式に従った認証処理を行っても良い。
第二データ通信部４０５は、アクセス管理テーブルに登録されている一般無線端末装置２ｂと、無線通信によって通信データを送受信する。

図６は、第一無線通信部１０３と第二無線通信部１０４との関係を表す図である。第一アンテナ１０１を介して第一無線通信部１０３と通信を行う無線端末装置２によって形成されるネットワーク（第一ネットワーク領域）と、第二アンテナ１０２を介して第二無線通信部１０４と通信を行う無線端末装置２によって形成されるネットワーク（第二ネットワーク領域）とは、お互いに独立している。したがって、第一ネットワーク領域に位置する無線端末装置２−１と、第二ネットワーク領域に位置する無線端末装置２−２とは、中継装置１を介して互いに通信を行うことはできない。

図７は、無線端末装置２の機能構成を表す概略ブロック図である。無線端末装置２は、バスで接続されたＣＰＵやメモリや補助記憶装置などを備える。無線端末装置２は、通信プログラムを実行することによって、アンテナ２０１、無線通信部２０２、端末識別情報記憶部２０３、セキュリティ設定制御部２０４、無線通信制御部２０５、識別情報記憶部２０６を備える装置として機能する。なお、無線端末装置２の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されても良い。また、無線端末装置２は、コンピュータ読み取り可能な記録媒体に記録された通信プログラムを、アンテナ２０１等を備えるコンピュータが読み取って実行することによって実現されても良い。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。

アンテナ２０１は、空気中を伝搬する電波を受信し、受信した電波を電気信号に変換して復調及び復号化を行う。アンテナ２０１は、復号化されたデータを無線通信部２０２へ送信する。また、アンテナ２０１は、無線通信部２０２から出力されたデータに対し符号化及び変調を行い、電気信号を生成する。そして、アンテナ２０１は、生成した電気信号を電波として空気中に送信する。

無線通信部２０２は、アンテナ２０１を介して中継装置１と無線通信を行う。また、無線通信部２０２は、予め設定された特定情報を記憶している。

端末識別情報記憶部２０３は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。端末識別情報記憶部２０３は、端末識別情報を予め記憶する。端末識別情報とは、無線端末装置２に対して専用に割り当てられる情報であり、中継装置１と認証処理を開始する際に用いられる情報である。端末識別情報は、例えば無線端末装置２に割り当てられたＰＩＮコードである。
セキュリティ設定制御部２０４は、無線通信部２０２に設定されているセキュリティ情報の設定を制御する。

無線通信制御部２０５は、無線通信部２０２が送信する無線ＬＡＮ通信データを生成する。また、無線通信制御部２０５は、無線通信部２０２が受信する無線ＬＡＮ通信データを解析する。
識別情報記憶部２０６は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。識別情報記憶部２０６は、中継装置１の第一識別情報記憶部１０５に記憶されている第一識別情報を記憶するための記憶部である。無線端末装置２が中継装置１と通信を開始する前は、識別情報記憶部２０６は第一識別情報を記憶していない。識別情報記憶部２０６は、中継装置１の第二無線通信部１０４から第一識別情報が受信された場合に、受信された第一識別情報を記憶する。

図８は、特定無線端末装置２ａが中継装置１と無線通信を開始する際の処理の流れを表すシーケンス図である。なお、図８に示される処理は、ＷＰＳ ＰＩＮ方式に従って第一セキュリティ情報の設定が行われる場合の処理である。無線通信システム１００において、中継装置１と特定無線端末装置２ａとが通信を開始する際の処理は、図８に示される具体例に限定されない。

第一無線通信部１０３と第二無線通信部１０４とは、定期的にＢｅａｃｏｎ（ビーコン）を送信している（ステップＳ１０１、Ｓ１０２）。具体的には、第一無線通信部１０３の秘匿部３０２と、第二無線通信部１０４の公開部４０２とが、Ｂｅａｃｏｎを送信する。第一無線通信部１０３のＢｅａｃｏｎには、第一無線通信部１０３のＳＳＩＤ及びＷＰＳ ＩＥが含まれていない。一方、第二無線通信部１０４のＢｅａｃｏｎには、第二無線通信部１０４のＳＳＩＤ及びＷＰＳ ＩＥが含まれている。

また、特定無線端末装置２ａは、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ（プローブ要求）を定期的に送信している。このＰｒｏｂｅ Ｒｅｑｕｅｓｔは、第二無線通信部１０４の公開部４０２及び第一無線通信部１０３の秘匿部３０２に受信される（ステップＳ１０３、Ｓ１０４）。第一無線通信部１０３の秘匿部３０２は、ＡＮＹ接続拒否機能にしたがって、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信しない。一方、第二無線通信部１０４の公開部４０２は、ＡＮＹ接続拒否機能を有していないため、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する（ステップＳ１０５）。

以上のように、第一無線通信部１０３から送信されるＢｅａｃｏｎには、ＳＳＩＤ及びＷＰＳ ＩＥが含まれていない。また、第一無線通信部１０３は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信しない。そのため、特定無線端末装置２ａは、この段階では第一無線通信部１０３のＳＳＩＤを受信できず、第一無線通信部１０３がＷＰＳ対応アクセスポイントであると認識することができない。一方、第二無線通信部１０４から送信されるＢｅａｃｏｎには、ＳＳＩＤ及びＷＰＳ ＩＥが含まれている。また、第二無線通信部１０４は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する。そのため、特定無線端末装置２ａは、第二無線通信部１０４のＳＳＩＤを受信しており、第二無線通信部１０４がＷＰＳ対応アクセスポイントであると認識することができる。

特定無線端末装置２ａの使用者や中継装置１の管理者などが、特定無線端末装置２ａの端末識別情報（ＰＩＮコード）を中継装置１に設定することによって、ＷＰＳ ＰＩＮ方式の認証処理のシーケンスが開始される（ステップＳ１０６）。例えば、中継装置１がボタン等の入力装置を備えている場合には、このボタンを操作することによって端末識別情報が設定されても良い。また、中継装置１に通信可能に接続されている情報処理装置において中継装置１の管理画面を開いて端末識別情報を入力することによって設定が行われても良い。端末識別情報を中継装置１に設定する動作は、既存のどのような動作に基づいて行われても良い。

認証処理が開始されると、まず、従来のＷＰＳ ＰＩＮ方式の認証シーケンスに基づいた前処理が行われる（ステップＳ１０７）。具体的には、第二無線通信部１０４の第二認証処理部４０４と特定無線端末装置２ａとの間で、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎが送受信される。次に、特定無線端末装置２ａがＥＡＰＯＬ−Ｓｔａｒｔを第二無線通信部１０４へ送信する。次に、第二無線通信部１０４の第二認証処理部４０４がＥＡＰ−Ｒｅｑｕｅｓｔ／ｉｄｅｎｔｉｔｙを特定無線端末装置２ａへ送信する。次に、特定無線端末装置２ａがＥＡＰ−Ｒｅｓｐｏｎｓｅ／ｉｄｅｎｔｉｔｙを第二無線通信部１０４へ送信する。次に、第二無線通信部１０４の第二認証処理部４０４がＥＡＰ−Ｒｅｑｕｅｓｔ（Ｓｔａｒｔ）を特定無線端末装置２ａへ送信する。次に、特定無線端末装置２ａがＥＡＰ−Ｒｅｓｏｐｎｓｅ（Ｍ１）を第二無線通信部１０４へ送信する。そして、第二無線通信部１０４の第二認証処理部４０４がＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ２）を特定無線端末装置２ａへ送信する。以上で前処理が完了する。

次に、特定無線端末装置２ａの無線通信部２０２は、予め設定された特定情報を、第二無線通信部１０４宛のデータに付加する（ステップＳ１０８）。本実施形態では、特定情報が付加されるデータはＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）である。そして、無線通信部２０２は、特定情報が付加されたＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）を第二無線通信部１０４へ送信する（ステップＳ１０９）。

第二無線通信部１０４の第二認証処理部４０４は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）を受信すると、受信したＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）に特定情報が含まれているか否か判定する（ステップＳ１１０）。図８に示されるシーケンスでは、ＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）に特定情報が含まれている。この場合、第二無線通信部１０４の第二認証処理部４０４は、第一無線通信部１０３の第一セキュリティ情報及び第一識別情報を、特定無線端末装置２ａ宛のデータに付加する（ステップＳ１１１）。本実施形態では、第一セキュリティ情報及び第一識別情報が付加されるデータはＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）である。そして、第二無線通信部１０４の第二認証処理部４０４は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）を特定無線端末装置２ａに送信する（ステップＳ１１２）。

ＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）及びＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）は、ＷＰＳの規格で定義されている暗号化手順に従って暗号化される。この暗号化は、例えば第二無線通信部１０４の第二認証処理部４０４及び無線通信部２０２によって行われる。そのため、これらのデータが第三者に傍受されたとしても、第一セキュリティ情報や第一識別情報が第三者によって参照されることはない。なお、第一セキュリティ情報及び第一識別情報が送信される際の暗号化は、ＷＰＳの規格に限定される必要は無く、他の暗号化手法が採用されても良い。

特定無線端末装置２ａの無線通信部２０２は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）を受信すると、受信したＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）から第一識別情報を抽出する。そして、無線通信部２０２は、抽出された第一識別情報を、識別情報記憶部２０６に格納する（ステップＳ１１３）。また、無線通信部２０２は、受信したＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）からセキュリティ情報を抽出する。そして、無線通信部２０２は、抽出されたセキュリティ情報をセキュリティ設定制御部２０４に送信する。セキュリティ設定制御部２０４は、受信したセキュリティ情報を、自装置（特定無線端末装置２ａ）が行う無線通信のセキュリティ情報として設定する（ステップＳ１１４）。なお、このセキュリティ情報は、第一無線通信部１０３の第一セキュリティ情報である。そのため、ステップＳ１１４の処理以降は、第一無線通信部１０３の第一セキュリティ情報が変更されるまで、特定無線端末装置２ａは、認証処理に関するデータ以外のデータ（通信データ）を、第一無線通信部１０３との間で無線通信により送受信することが可能である。

以上の処理でＷＰＳ ＰＩＮ方式による認証処理が終了する（ステップＳ１１５）。そして、第二無線通信部１０４の第二認証処理部４０４は、特定無線端末装置２ａに関する情報（無線端末装置レコード）をアクセス管理制御部１１０へ送信する。アクセス管理制御部１１０は、特定無線端末装置２ａに関する情報をアクセス管理テーブルに登録する（ステップＳ１１６）。具体的には、アクセス管理制御部１１０は、アドレス情報、特定情報として、それぞれ特定無線端末装置２ａのＭＡＣアドレス、“あり”を登録する。また、アクセス管理制御部１１０は、接続終了時刻は登録しない。

以上の処理で、第一無線通信部１０３と特定無線端末装置２ａとの間で無線通信の接続が完了する。そして、第一無線通信部１０３の第一データ通信部３０４と特定無線端末装置２ａとの間で無線通信が開始される。具体的には、特定無線端末装置２ａは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを第一無線通信部１０３へ送信する（ステップＳ１１７、Ｓ１１８）。そして、第一無線通信部１０３の第一データ通信部３０４は、特定無線端末装置２ａとの無線通信（無線ＬＡＮ通信）を開始する（ステップＳ１１９）。また、特定無線端末装置２ａは、第一無線通信部１０３との無線通信（無線ＬＡＮ通信）を開始する（ステップＳ１２０）。

図９は、一般無線端末装置２ｂが中継装置１と無線通信を開始する際の処理の流れを表すシーケンス図である。なお、図９に示される処理は、ＷＰＳ ＰＩＮ方式に従って第二セキュリティ情報の設定が行われる場合の処理である。無線通信システム１００において、中継装置１と一般無線端末装置２ｂとが通信を開始する際の処理は、図９に示される具体例に限定されない。

第一無線通信部１０３と第二無線通信部１０４とは、定期的にＢｅａｃｏｎを送信している（ステップＳ２０１、Ｓ２０２）。具体的には、第一無線通信部１０３の秘匿部３０２と、第二無線通信部１０４の公開部４０２とが、Ｂｅａｃｏｎを送信する。第一無線通信部１０３のＢｅａｃｏｎには、第一無線通信部１０３のＳＳＩＤ及びＷＰＳ ＩＥが含まれていない。一方、第二無線通信部１０４のＢｅａｃｏｎには、第二無線通信部１０４のＳＳＩＤ及びＷＰＳ ＩＥが含まれている。

また、一般無線端末装置２ｂは、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔを定期的に送信している。このＰｒｏｂｅ Ｒｅｑｕｅｓｔは、第二無線通信部１０４の公開部４０２及び第一無線通信部１０３の秘匿部３０２に受信される（ステップＳ２０３、Ｓ２０４）。第一無線通信部１０３の秘匿部３０２は、ＡＮＹ接続拒否機能にしたがって、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信しない。一方、第二無線通信部１０４の公開部４０２は、ＡＮＹ接続拒否機能を有していないため、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する（ステップＳ２０５）。

以上のように、第一無線通信部１０３から送信されるＢｅａｃｏｎには、ＳＳＩＤ及びＷＰＳ ＩＥが含まれていない。また、第一無線通信部１０３は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信しない。そのため、一般無線端末装置２ｂは、第一無線通信部１０３のＳＳＩＤを受信できず、第一無線通信部１０３がＷＰＳ対応アクセスポイントであると認識することができない。一方、第二無線通信部１０４から送信されるＢｅａｃｏｎには、ＳＳＩＤ及びＷＰＳ ＩＥが含まれている。また、第二無線通信部１０４は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに対してＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する。そのため、一般無線端末装置２ｂは、第二無線通信部１０４のＳＳＩＤを受信しており、第二無線通信部１０４がＷＰＳ対応アクセスポイントであると認識することができる。

一般無線端末装置２ｂの使用者や中継装置１の管理者などが、一般無線端末装置２ｂの端末識別情報（ＰＩＮコード）を中継装置１に設定することによって、ＷＰＳ ＰＩＮ方式の認証処理のシーケンスが開始される（ステップＳ２０６）。例えば、中継装置１がボタン等の入力装置を備えている場合には、このボタンを操作することによって端末識別情報が設定されても良い。また、中継装置１に通信可能に接続されている情報処理装置において中継装置１の管理画面を開いて端末識別情報を入力することによって設定が行われても良い。端末識別情報を中継装置１に設定する動作は、既存のどのような動作に基づいて行われても良い。

認証処理が開始されると、まず、従来のＷＰＳ ＰＩＮ方式の認証シーケンスに基づいた前処理が行われる（ステップＳ２０７）。この処理の具体的な内容は、図８のステップＳ１０７に示される前処理と同じである。そのため、説明を省略する。次に、一般無線端末装置２ｂの無線通信部２０２は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）を第二無線通信部１０４へ送信する（ステップＳ２０８）。このＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）には、特定情報が付加されない。

第二無線通信部１０４の第二認証処理部４０４は、ＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）を受信すると、受信したＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）に特定情報が含まれているか否か判定する（ステップＳ２０９）。図９に示されるシーケンスでは、ＥＡＰ−Ｒｅｓｐｏｎｓｅ（Ｍ７）に特定情報が含まれていない。この場合、第二無線通信部１０４の第二認証処理部４０４は、第二無線通信部１０４の第二セキュリティ情報を、一般無線端末装置２ｂ宛のデータに付加する（ステップＳ２１０）。本実施形態では、第二セキュリティ情報が付加されるデータはＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）である。そして、第二無線通信部１０４の第二認証処理部４０４は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）を一般無線端末装置２ｂに送信する（ステップＳ２１１）。ステップＳ２１０の処理において、第二無線通信部１０４の第二認証処理部４０４は、第一無線通信部１０３の第一セキュリティ情報及び第一識別情報は、一般無線端末装置２ｂ宛のデータに付加しない。そのため、一般無線端末装置２ｂに対して第一無線通信部１０３の第一セキュリティ情報及び第一識別情報が漏洩することを防止することができる。

一般無線端末装置２ｂの無線通信部２０２は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）を受信すると、受信したＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ８）からセキュリティ情報を抽出する。そして、無線通信部２０２は、抽出されたセキュリティ情報をセキュリティ設定制御部２０４に送信する。セキュリティ設定制御部２０４は、受信したセキュリティ情報を、自装置（一般無線端末装置２ｂ）が行う無線通信のセキュリティ情報として設定する（ステップＳ２１２）。なお、このセキュリティ情報は、第二無線通信部１０４の第二セキュリティ情報である。そのため、ステップＳ２１２の処理以降は、一般無線端末装置２ｂは、認証処理に関するデータ以外のデータ（通信データ）を、第二無線通信部１０４との間で無線通信により送受信することが可能である。

以上の処理でＷＰＳ ＰＩＮ方式による認証処理が終了する（ステップＳ２１３）。そして、第二無線通信部１０４の第二認証処理部４０４は、一般無線端末装置２ｂに関する情報（無線端末装置レコード）をアクセス管理制御部１１０へ送信する。アクセス管理制御部１１０は、一般無線端末装置２ｂに関する情報をアクセス管理テーブルに登録する（ステップＳ２１４）。具体的には、アクセス管理制御部１１０は、アドレス情報、特定情報として、それぞれ一般無線端末装置２ｂのＭＡＣアドレス、“なし”を登録する。また、アクセス管理制御部１１０は、接続終了時刻を登録する。

以上の処理で、第二無線通信部１０４と一般無線端末装置２ｂとの間で無線通信の接続が完了する。そして、第二無線通信部１０４の第二データ通信部４０５と一般無線端末装置２ｂとの間で無線通信が開始される。具体的には、一般無線端末装置２ｂは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを第二無線通信部１０４へ送信する（ステップＳ２１５、Ｓ２１６）。そして、第二無線通信部１０４の第二データ通信部４０５は、一般無線端末装置２ｂとの無線通信（無線ＬＡＮ通信）を開始する（ステップＳ２１７）。また、一般無線端末装置２ｂは、第二無線通信部１０４との無線通信（無線ＬＡＮ通信）を開始する（ステップＳ２１８）。

上述した通り、一般無線端末装置２ｂは、第一無線通信部１０３の第一セキュリティ情報や第一識別情報を受信することなく、第二無線通信部１０４との間で無線通信を開始する。また、第二無線通信部１０４に接続された一般無線端末装置２ｂは、第一無線通信部１０３に接続された特定無線端末装置２ａにアクセスすることができない。そのため、中継装置１は、特定無線端末装置２ａとの無線通信のセキュリティを高く維持しつつ、一般無線端末装置２ｂに対する無線通信も提供することが可能となる。

次に、第一無線通信部１０３の第一セキュリティ情報の更新処理について説明する。第一無線通信部１０３における無線通信のセキュリティを高く維持するために、所定のタイミングで第一セキュリティ情報が更新される。そのため、特定無線端末装置２ａは、第一無線通信部１０３の第一セキュリティ情報が更新された後は、更新前に受信し第一セキュリティ情報を用いて第一無線通信部１０３と無線通信を行うことはできなくなる。しかし、更新後の第一セキュリティ情報を特定無線端末装置２ａに対し更新の度に設定し直す作業は、使用者にとって非常に煩雑である。そこで、無線通信システム１００では、第一セキュリティ情報の更新後にも、セキュリティを維持したままで無線通信を再開又は維持させるための処理が行われる。以下、この処理について説明する。

図１０は、特定無線端末装置２ａが帰属している最中に第一無線通信部１０３の第一セキュリティ情報が更新された場合の、更新に関する処理の流れを表すシーケンス図である。このシーケンスが開始された時点では、第一無線通信部１０３の第一データ通信部３０４と特定無線端末装置２ａとは無線通信を行っている（ステップＳ３０１）。セキュリティ設定制御部１０７は、タイマ制御部１０９を監視し、第一セキュリティ情報の更新タイミングが到来したか否か判定する。更新タイミングは、例えば前回の更新から所定の時間（例えば２０時間、２日、２週間など）の経過時であっても良いし、毎日所定時刻（例えば０時０分など）の到来時であっても良いし、その他のタイミングであっても良い。

第一セキュリティ情報の更新タイミングが到来していなければ、セキュリティ設定制御部１０７は、更新タイミングの到来まで監視を継続する。第一セキュリティ情報の更新タイミングが到来した場合、セキュリティ設定制御部１０７は、更新を行うことを第一無線通信部１０３へ通知する。第一無線通信部１０３の第一データ通信部３０４は、アクセス管理制御部１１０に対し、特定無線端末装置２ａのアドレス情報の抽出を指示する。アクセス管理制御部１１０は、アクセス管理テーブルを参照し、特定情報の値が“あり”となっているレコードのアドレス情報を抽出する（ステップＳ３０２）。そして、アクセス管理制御部１１０は、抽出されたアドレス情報を第一無線通信部１０３の第一データ通信部３０４に通知する。第一無線通信部１０３は、抽出された各アドレス情報に対応する特定無線端末装置２ａに対し、ユニキャストでセキュリティ情報更新フレームを送信する（ステップＳ３０３）。

第一無線通信部１０３の第一データ通信部３０４がセキュリティ情報更新フレームを送信した後、セキュリティ設定制御部１０７は、第一無線通信部１０３の第一セキュリティ情報を更新する（ステップＳ３０４）。例えば、ＳＳＩＤ及び暗号化鍵を更新することによって第一セキュリティ情報の更新が行われる。このとき、セキュリティ設定制御部１０７は、ＳＳＩＤ及び暗号化鍵をランダムな値に変更することによって更新を行っても良い。このように構成されることによって、更新後のＳＳＩＤ及び暗号化鍵を第三者に推測される可能性を低減させることができる。

第一セキュリティ情報が更新された後、特定無線端末装置２ａの無線通信部２０２は、識別情報記憶部２０６から第一識別情報を読み出す（ステップＳ３０５）。そして、無線通信部２０２は、読み出した第一識別情報を使用してＷＰＳ ＰＩＮ方式に従った認証処理を開始する（ステップＳ３０６）。なお、ステップＳ３０５及びステップＳ３０６の処理が実行されるタイミングは、セキュリティ情報更新フレームを受信してから所定の時間が経過した時点であっても良いし、更新前の第一セキュリティ情報を用いた無線通信ができなくなった時点であっても良いし、その他のタイミングであっても良い。

認証処理が開始されると、まず、従来のＷＰＳ ＰＩＮ方式の認証シーケンスに基づいた前処理が行われる（ステップＳ３０７）。このとき、第一認証処理部３０３は、第一識別情報を送信してきた特定無線端末装置２ａのみと認証処理を行う。前処理の具体的な内容は、図８のステップＳ１０７に示される前処理と同じである。そのため、説明を省略する。次に、第一無線通信部１０３の第一認証処理部３０３は、更新後の第一セキュリティ情報を第一セキュリティ情報記憶部３０１から読み出し、特定無線端末装置２ａ宛のデータに付加する（ステップＳ３０８）。本実施形態では、第一セキュリティ情報が付加されるデータはＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）である。そして、第一無線通信部１０３の第一認証処理部３０３は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）を特定無線端末装置２ａに送信する（ステップＳ３０９）。

ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）は、ＷＰＳの規格で定義されている暗号化手順に従って暗号化される。この暗号化は、例えば第一無線通信部１０３の第一認証処理部３０３及び無線通信部２０２によって行われる。そのため、第三者に傍受されたとしても、更新後の第一セキュリティ情報が第三者によって参照されることはない。

特定無線端末装置２ａの無線通信部２０２は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）を受信すると、受信したＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）から更新後のセキュリティ情報を抽出する。そして、無線通信部２０２は、抽出されたセキュリティ情報をセキュリティ設定制御部２０４に送信する。セキュリティ設定制御部２０４は、受信したセキュリティ情報を、自装置（特定無線端末装置２ａ）が行う無線通信のセキュリティ情報として設定する（ステップＳ３１０）。なお、このセキュリティ情報は、第一無線通信部１０３の更新後の第一セキュリティ情報である。そのため、ステップＳ３１０の処理以降は、第一無線通信部１０３の第一セキュリティ情報がさらに変更されるまで、特定無線端末装置２ａは第一無線通信部１０３の第一データ通信部３０４と通信データの無線通信を行うことが可能である。その後、特定無線端末装置２ａの無線通信部２０２は、第一無線通信部１０３に対してＥＡＰ−Ｒｅｓｐｏｎｓｅ（ＮＡＣＫ）及びＥＡＰ−Ｆａｉｌを送信する（ステップＳ３１１、Ｓ３１２）。

以上の処理で、第一無線通信部１０３と特定無線端末装置２ａとの間で、更新後の第一セキュリティ情報を用いた無線通信の接続処理が完了する。そして、第一無線通信部１０３の第一データ通信部３０４と特定無線端末装置２ａとの間で無線通信が開始される。具体的には、特定無線端末装置２ａは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを第一無線通信部１０３へ送信する（ステップＳ３１３、Ｓ３１４）。そして、第一無線通信部１０３の第一データ通信部３０４は、特定無線端末装置２ａとの無線通信（無線ＬＡＮ通信）を開始する（ステップＳ３１５）。また、特定無線端末装置２ａは、第一無線通信部１０３との無線通信（無線ＬＡＮ通信）を開始する（ステップＳ３１６）。

次に、過去に第一無線通信部１０３の第一データ通信部３０４と無線通信を行った特定無線端末装置２ａが、帰属しなくなった後に再度第一無線通信部１０３の第一データ通信部３０４との通信を再開する際の処理について説明する。この処理が開始された時点では、第一無線通信部１０３の第一データ通信部３０４と特定無線端末装置２ａとは無線通信を行っていない。そのため、アクセス管理テーブルには特定無線端末装置２ａに関するレコードは登録されていない。しかしながら、上述したように特定無線端末装置２ａは過去に第一無線通信部１０３の第一データ通信部３０４と無線通信を行ったことがある。そのため、特定無線端末装置２ａの識別情報記憶部２０６には、第一識別情報が格納されている。

なお、一度第一無線通信部１０３に帰属した特定無線端末装置２ａが、その後に帰属しなくなる処理は、例えば以下のように行われる。特定無線端末装置２ａは、帰属した後も定期的にＡｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを第一無線通信部１０３に対し送信する。第一無線通信部１０３の第一データ通信部３０４は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを前回受信してから所定の時間が経過しても新たなＡｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを受信しない場合には、この特定無線端末装置２ａとの通信データの送受信を停止する。この場合、第一データ通信部３０４は、アクセス管理制御部１１０に対し、この特定無線端末装置２ａに関するレコードを削除するように通知する。この通知を受けて、アクセス管理制御部１１０は、この特定無線端末装置２ａに関するレコードをアクセス管理テーブルから削除する。例えば、特定無線端末装置２ａが中継装置１の無線通信圏外に移動したり、特定無線端末装置２ａの電源がＯＦＦにされたりすることによって、このような状況が生じうる。このとき、帰属を外れた特定無線端末装置２ａは、識別情報記憶部２０６に記憶されている第一識別情報を削除せず記憶し続ける。

図１１は、過去に第一無線通信部１０３の第一データ通信部３０４と無線通信を行った特定無線端末装置２ａが、帰属しなくなった後に再度第一無線通信部１０３との無線通信を再開する際の処理の流れを表すシーケンス図である。まず、特定無線端末装置２ａの無線通信部２０２は、識別情報記憶部２０６から第一識別情報を読み出す（ステップＳ４０１）。そして、無線通信部２０２は、読み出した第一識別情報を使用してＷＰＳ ＰＩＮ方式に従った認証処理を開始する（ステップＳ４０２）。なお、ステップＳ４０１及びステップＳ４０２の処理は、中継装置１の無線通信の圏内であるか否かに係わらず定期的に行われても良いし、特定無線端末装置２ａの使用者が通信開始の指示を入力したタイミングで実行されても良いし、他のタイミングで実行されても良い。

認証処理が開始されると、まず、従来のＷＰＳ ＰＩＮ方式の認証シーケンスに基づいた前処理が行われる（ステップＳ４０３）。このとき、第一認証処理部３０３は、第一識別情報を送信してきた特定無線端末装置２ａのみと認証処理を行う。前処理の具体的な内容は、図８のステップＳ１０７に示される前処理と同じである。そのため、説明を省略する。次に、第一無線通信部１０３の第一認証処理部３０３は、第一セキュリティ情報記憶部３０１に記憶されている第一セキュリティ情報を読み出し、特定無線端末装置２ａ宛のデータに付加する（ステップＳ４０４）。本実施形態では、第一セキュリティ情報が付加されるデータはＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）である。そして、第一無線通信部１０３の第一認証処理部３０３は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）を特定無線端末装置２ａに送信する（ステップＳ４０５）。

ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）は、ＷＰＳの規格で定義されている暗号化手順に従って暗号化される。この暗号化は、例えば第一無線通信部１０３の第一認証処理部３０３及び無線通信部２０２によって行われる。そのため、第三者に傍受されたとしても、第一セキュリティ情報が第三者によって参照されることはない。

特定無線端末装置２ａの無線通信部２０２は、ＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）を受信すると、受信したＥＡＰ−Ｒｅｑｕｅｓｔ（Ｍ７）からセキュリティ情報を抽出する。そして、無線通信部２０２は、抽出されたセキュリティ情報をセキュリティ設定制御部２０４に送信する。セキュリティ設定制御部２０４は、受信したセキュリティ情報を、自装置（特定無線端末装置２ａ）が行う無線通信のセキュリティ情報として設定する（ステップＳ４０６）。なお、このセキュリティ情報は、第一無線通信部１０３の最新の第一セキュリティ情報である。そのため、ステップＳ４０６の処理以降は、第一無線通信部１０３の第一セキュリティ情報が変更されるまで、特定無線端末装置２ａは第一無線通信部１０３の第一データ通信部３０４と通信データの無線通信を行うことが可能である。その後、特定無線端末装置２ａの無線通信部２０２は、第一無線通信部１０３に対してＥＡＰ−Ｒｅｓｐｏｎｓｅ（ＮＡＣＫ）及びＥＡＰ−Ｆａｉｌを送信する（ステップＳ４０７、Ｓ４０８）。

以上の処理でＷＰＳ ＰＩＮ方式による認証処理が終了する。そして、第一無線通信部１０３の第一認証処理部３０３は、特定無線端末装置２ａに関する情報をアクセス管理制御部１１０へ送信する。アクセス管理制御部１１０は、特定無線端末装置２ａに関する情報をアクセス管理テーブルに登録する（ステップＳ４０９）。具体的には、アクセス管理制御部１１０は、アドレス情報、特定情報として、それぞれ特定無線端末装置２ａのＭＡＣアドレス、“あり”を登録する。また、アクセス管理制御部１１０は、接続終了時刻は登録しない。

以上の処理で、第一無線通信部１０３と特定無線端末装置２ａとの間で、最新の第一セキュリティ情報を用いた無線通信の接続処理が完了する。そして、第一無線通信部１０３の第一データ通信部３０４と特定無線端末装置２ａとの間で無線通信が開始される。具体的には、特定無線端末装置２ａは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ及びＡｓｓｏｃｉａｔｉｏｎを第一無線通信部１０３へ送信する（ステップＳ４１０、Ｓ４１１）。そして、第一無線通信部１０３の第一データ通信部３０４は、特定無線端末装置２ａとの無線通信（無線ＬＡＮ通信）を開始する（ステップＳ４１２）。また、特定無線端末装置２ａは、第一無線通信部１０３との無線通信（無線ＬＡＮ通信）を開始する（ステップＳ４１３）。

中継装置１は、二つのアンテナ及び無線通信部の組を備える。本実施形態では、中継装置１は、第一アンテナ１０１及び第一無線通信部１０３の組と、第二アンテナ１０２及び第二無線通信部１０４の組とを備える。また、第一無線通信部１０３と第二無線通信部１０４とには、異なるセキュリティ情報が設定される。そして、第一無線通信部１０３の第一セキュリティ情報の他の装置への送信は以下のいずれかに制限される。一つには、特定無線端末装置２ａに対して、第二無線通信部１０４が認証処理の最中（図８のＳ１１２の処理）に送信する場合である。また、一つには、特定無線端末装置２ａに対し、第一識別情報を用いた認証処理の最中（図１０のＳ３０９の処理及び図１１のＳ４０５の処理）に送信する場合である。これらの送信は、暗号化手順に従って暗号化されて行われる。そのため、特定情報を有していない一般無線端末装置２ｂに対して第一無線通信部１０３の第一セキュリティ情報が漏洩する可能性を低減させることができる。また、第一無線通信部１０３の第一データ通信部３０４と無線通信を行う無線端末装置２を、特定無線端末装置２ａに制限することが可能となる。以上のことから、第一無線通信部１０３によって形成される第一ネットワーク領域におけるセキュリティを高く維持することが可能となる。

また、中継装置１のセキュリティ設定制御部１０７は、所定のタイミングで第一無線通信部１０３の第一セキュリティ情報を更新する。そのため、第一ネットワーク領域におけるセキュリティを高く維持することが可能となる。すなわち、セキュリティの低下を抑止することができる。

また、第一無線通信部１０３の第一セキュリティ情報が更新された後は、第一識別情報を記憶している特定無線端末装置２ａであれば、その時点で帰属中であるか否かに係わらず、ユーザの操作に依存することなく新たな第一セキュリティ情報が特定無線端末装置２ａに設定される。この処理において、ユーザは第一セキュリティ情報に関する複雑な操作をする必要が無い。そのため、更新後の第一セキュリティ情報を用いた無線通信の維持又は再開が容易に行われる。なお、この処理は、第一識別情報を用いて認証処理が行われることによって実現される。

また、更新後の第一セキュリティ情報は、第一識別情報をＰＩＮコードとして用いたＷＰＳ ＰＩＮ方式によって、特定無線端末装置２ａへ送信されても良い。この場合、従来から存在する方式によって実装がなされているため、更新後の第一セキュリティ情報を通知する構成を構築するのに要するコストや時間を削減することが可能となる。

また、中継装置１は、特定無線端末装置２ａに対してセキュリティの高い無線通信を提供するとともに、一般無線端末装置２ｂに対しても無線通信を提供することが可能となる。

なお、一般無線端末装置２ｂは、端末識別情報ではなく、中継装置１のＰＩＮコードを用いてＷＰＳ ＰＩＮ方式を実行することも可能である。この場合、一般無線端末装置２ｂは、第二識別情報を用いることによってＷＰＳ ＰＩＮ方式を実行することができる。第二識別情報記憶部１０６は、外部装置（中継装置１以外の装置）からのアクセスを受け付けるため、このような処理が可能となる。なお、第二識別情報は、他の媒体（中継装置１の説明書、中継装置１の筐体に貼られたシールなど）に閲覧可能に記載されていても良い。

［変形例］
中継装置１は、無線ＬＡＮアクセスポイントに限定される必要は無い。例えば、中継装置１は、無線ＬＡＮとは異なる形態で無線通信を行う装置であっても良い。また、無線通信システム１００を構成する無線通信装置は、中継装置及び無線端末装置の組み合わせに限定される必要は無い。少なくとも、図２に示される中継装置１の各構成を備えた無線通信装置と、図７に示される無線端末装置２の各構成を備えた無線通信装置との組み合わせであれば、無線通信システム１００を構成できる。

セキュリティ設定制御部１０７が第一セキュリティ情報の更新を行うタイミングは、タイマ制御部１０９による計時と関係の無いタイミングであっても良い。例えば、中継装置１の管理者によって更新指令が行われたタイミングであっても良いし、アクセス管理テーブルに登録されている特定無線端末装置２ａの台数が所定台数を超えたタイミングであっても良いし、その他のタイミングであっても良い。

上述した実施形態では、ＷＰＳ ＰＩＮ方式が採用された場合の構成について説明をしたが、ＷＰＳ ＰＢＣ方式が採用されても良い。例えば、中継装置１にＷＰＳ ＰＢＣ方式を実行するためのボタンを具備することによって、ＷＰＳ ＰＢＣ方式を実行可能としてもよい。ただし、第二無線通信部１０４におけるＷＰＳ ＰＢＣ実行時は、上述した実施形態同様、第一無線通信部１０３の第一セキュリティ情報および第一識別情報は隠蔽されなければならない。

また、中継装置１は、一般無線端末装置２ｂとの無線通信を行わないように構成されても良い。この場合、第二無線通信部１０４は、第一無線通信部１０３の第一セキュリティ情報通知用の無線通信部となる。また、第一無線通信部１０３は、セキュアな無線通信を提供するための無線通信部となる。

図１０のＳ３０３の処理において、セキュリティ情報更新フレームが送信されないように構成されても良い。この場合、ステップＳ３０５及びステップＳ３０６の処理が実行されるタイミングは、セキュリティ情報更新フレームに拘わらずに発生するタイミングとして実装される。

第一無線通信部１０３が備える各機能部は、第一無線通信部１０３の外部に備えられても良い。例えば、第一セキュリティ情報記憶部３０１は、第一無線通信部１０３の外部であって中継装置１の内部に備えられても良い。また、第一識別情報記憶部１０５は、第一無線通信部１０３の内部に備えられても良い。
第二無線通信部１０４が備える各機能部は、第二無線通信部１０４の外部に備えられても良い。例えば、第二セキュリティ情報記憶部４０１又は特定情報記憶部４０３は、第二無線通信部１０４の外部であって中継装置１の内部に備えられても良い。また、第二識別情報記憶部１０６は、第二無線通信部１０４の内部に備えられても良い。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１…中継装置（無線通信装置、第一無線通信装置）， １０１…第一アンテナ， １０２…第二アンテナ， １０３…第一無線通信部， １０４…第二無線通信部， １０５…第一識別情報記憶部， １０６…第二識別情報記憶部， １０７…セキュリティ設定制御部， １０８…無線通信制御部， １０９…タイマ制御部， １１０…アクセス管理制御部， １１１…アクセス管理テーブル記憶部， ２…無線端末装置（他の無線通信装置、第二無線通信装置）， ２ａ…特定無線端末装置， ２ｂ…一般無線端末装置， ２０１…アンテナ， ２０２…無線通信部， ２０３…端末識別情報記憶部， ２０４…セキュリティ設定制御部， ２０５…無線通信制御部， ２０６…識別情報記憶部

Claims (5)

1. 互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部を備え、
   前記第一無線通信部は、自身のセキュリティ情報を公開せず、前記第二無線通信部は、自身のセキュリティ情報を公開し、
   前記第二無線通信部は、前記第二無線通信部のセキュリティ情報に基づいて他の無線通信装置と無線通信を行い、前記他の無線通信装置から予め定められた特定情報が送信されたか否かを判定し、前記特定情報を送信した前記他の無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信し、
   前記第一無線通信部は、前記第一無線通信部のセキュリティ情報に基づいて前記他の無線通信装置と無線通信を行い、
   前記第二無線通信部は、前記特定情報を送信しない他の無線通信装置と、接続開始から０分よりも長い所定の時間の間無線通信を行う、
   無線通信装置。
2. 前記第一無線通信部に割り当てられた情報であって前記セキュリティ情報とは異なる情報である第一識別情報を記憶する第一識別情報記憶部と、
   前記第一無線通信部のセキュリティ情報を所定のタイミングで更新するセキュリティ設定制御部とをさらに備え、
   前記第二無線通信部は、前記特定情報を送信する他の無線通信装置に対して、前記第一識別情報をさらに送信し、
   前記第一無線通信部は、前記第一識別情報を送信する他の無線通信装置に対して、前記第一無線通信部の最新のセキュリティ情報を送信する
   請求項１に記載の無線通信装置。
3. 第一無線通信装置及び第二無線通信装置を備える無線通信システムであって、
   前記第一無線通信装置は、
   互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部を備え、
   前記第二無線通信装置は、
   予め定められた特定情報を記憶する特定情報記憶部と、
   前記第一無線通信装置と、セキュリティ情報に基づいて無線通信を行う無線通信部と、を備え、
   前記第一無線通信部は、自身のセキュリティ情報を公開せず、前記第二無線通信部は、自身のセキュリティ情報を公開し、
   前記無線通信部は、公開された前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信部に前記特定情報を送信し、
   前記第二無線通信部は、前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信装置と無線通信を行い、前記第二無線通信装置から予め定められた特定情報が送信されたか否かを判定し、前記特定情報を送信した前記第二無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信し、
   前記第二無線通信装置と前記第一無線通信部とは、前記第一無線通信部のセキュリティ情報に基づいて互いに無線通信を行い、
   前記第二無線通信部は、前記特定情報を送信しない前記第二無線通信装置と、接続開始から０分よりも長い所定の時間の間無線通信を行う、
   無線通信システム。
4. 互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部を備え、前記第一無線通信部のセキュリティ情報を公開しない無線通信装置が行う無線通信方法であって、
   前記第二無線通信部が、自身のセキュリティ情報を公開するステップと、
   前記第二無線通信部が、前記第二無線通信部のセキュリティ情報に基づいて他の無線通信装置と無線通信を行い、前記他の無線通信装置から予め定められた特定情報が送信されたか否かを判定し、前記特定情報を送信した前記他の無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信するステップと、
   前記第一無線通信部が、前記第一無線通信部のセキュリティ情報に基づいて前記他の無線通信装置と無線通信を行うステップと、
   前記第二無線通信部が、前記特定情報を送信しない他の無線通信装置と、接続開始から０分よりも長い所定の時間の間無線通信を行うステップと、
   を有する無線通信方法。
5. 互いに異なるセキュリティ情報に基づいて無線通信を行い、互いに独立したネットワークを構成する第一無線通信部及び第二無線通信部を備え、前記第一無線通信部のセキュリティ情報を公開しない第一無線通信装置と、予め定められた特定情報を記憶する特定情報記憶部を備える第二無線通信装置と、を備える無線通信システムが行う無線通信方法であって、
   前記第二無線通信部が、自身のセキュリティ情報を公開するステップと、
   前記第二無線通信装置が、公開された前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信部に前記特定情報を送信するステップと、
   前記第二無線通信部が、前記第二無線通信部のセキュリティ情報に基づいて前記第二無線通信装置と無線通信を行い、前記第二無線通信装置から予め定められた特定情報が送信されたか否かを判定し、前記特定情報を送信した前記第二無線通信装置に対して、前記第一無線通信部のセキュリティ情報を送信するステップと、
   前記第二無線通信装置と前記第一無線通信部とが、前記第一無線通信部のセキュリティ情報に基づいて互いに無線通信を行うステップと、
   前記第二無線通信部が、前記特定情報を送信しない前記第二無線通信装置と、接続開始から０分よりも長い所定の時間の間無線通信を行うステップと、
   を有する無線通信方法。

Images