JP7293950B2 - 端末装置と端末装置のためのコンピュータプログラム - Google Patents

Description

本明細書では、端末装置を利用して通信装置と他の装置との間に無線接続を確立させるための技術を開示する。

非特許文献１には、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅによって策定された無線通信方式であるＤＰＰ（Device Provisioning Protocolの略）方式が記述されている。ＤＰＰ方式は、一対の装置の間に無線接続を容易に確立させるための無線通信方式である。

特開２０１７－０２８４６０号公報

「Device Provisioning Protocol Technical Specification Version1.1」 Wi-Fi Alliance，２０１８年

本明細書では、従来とは異なる手法に従って、端末装置を利用して通信装置と他の装置との間に無線接続を確立させるための技術を開示する。

本明細書によって開示される端末装置は、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線インターフェースと、通信装置の公開鍵を取得する取得部と、前記端末装置が前記通信装置とは異なるアクセスポイントとの無線接続を確立中であるのか否かを判断する第１の判断部と、前記公開鍵が取得される場合に、前記無線インターフェースを介して、前記公開鍵が利用された認証要求を前記通信装置に送信する認証要求送信部と、前記認証要求が前記通信装置に送信される場合に、前記無線インターフェースを介して、前記通信装置から認証応答を受信する認証応答受信部と、前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断される場合に、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、第１の接続情報を前記通信装置に送信する第１の接続情報通信部であって、前記第１の接続情報は、前記通信装置と前記アクセスポイントとの間に無線接続を確立するための情報である、前記第１の接続情報通信部と、前記端末装置が前記アクセスポイントとの前記無線接続を確立中でないと判断される場合に、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、第２の接続情報を前記通信装置と通信する第２の接続情報通信部であって、前記第２の接続情報は、前記端末装置と前記通信装置との間に前記アクセスポイントを介さない無線接続を確立するための情報である、前記第２の接続情報通信部と、前記第２の接続情報が前記通信装置と通信された後に、前記第２の接続情報を利用して、前記無線インターフェースを介して、前記通信装置との無線接続を確立する確立部と、を備えてもよい。

上記の構成によると、端末装置は、アクセスポイントとの無線接続を確立中であるか否かを判断する。端末装置は、アクセスポイントとの無線接続を確立中であると判断する場合に、第１の接続情報を通信装置に送信する。これにより、通信装置とアクセスポイントとの間に無線接続を確立させることができる。また、端末装置は、アクセスポイントとの無線接続を確立中でないと判断する場合に、第２の接続情報を通信装置と通信し、第２の接続情報を利用して、通信装置との無線接続を確立する。これにより、通信装置と端末装置との間に無線接続を確立させることができる。このように、端末装置がアクセスポイントとの無線接続を確立中であるのか否かに応じて、通信装置と他の適切な装置（即ちアクセスポイント又は端末装置）との間に無線接続を確立させることができる。

本明細書によって開示される他の端末装置は、Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線インターフェースと、通信装置の公開鍵を取得する取得部と、前記公開鍵が取得される場合に、前記無線インターフェースの状態を、前記無線インターフェースを介した前記無線通信を実行不可能である状態から、前記無線インターフェースを介した前記無線通信を実行可能である状態に移行させるための処理を実行する移行処理実行部と、前記無線インターフェースの状態が前記無線通信を実行可能である状態に移行された後に、前記無線インターフェースを介して、前記公開鍵が利用された認証要求を前記通信装置に送信する認証要求送信部と、前記認証要求が前記通信装置に送信される場合に、前記無線インターフェースを介して、前記通信装置から認証応答を受信する認証応答受信部と、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、接続情報を前記通信装置と通信する接続情報通信部であって、前記接続情報は、前記端末装置と前記通信装置との間にアクセスポイントを介さない無線接続を確立するための情報である、前記接続情報通信部と、前記第２の接続情報が前記通信装置と通信された後に、前記第２の接続情報を利用して、前記無線インターフェースを介して、前記通信装置との無線接続を確立する確立部と、を備えてもよい。

上記の構成によると、端末装置は、通信装置の公開鍵を取得する場合に、無線インターフェースの状態を、無線通信を実行可能である状態に移行させる。このために、端末装置は、無線インターフェースを介して、認証要求、認証応答、及び、接続情報の通信を適切に実行することができる。従って、端末装置は、通信装置との無線接続を適切に確立することができる。

上記の端末装置を実現するための制御方法、コンピュータプログラム、及び、当該コンピュータプログラムを格納するコンピュータ読取可能記録媒体も、新規で有用である。また、上記の端末装置と他の装置（例えば通信装置）とを備える通信システムも、新規で有用である。

通信システムの構成を示す。 プリンタとアクセスポイントとの間にＤＰＰ方式に従ったＷｉ－Ｆｉ接続を確立するための処理の概略のシーケンス図を示す。 Ｂｏｏｔｓｔｒａｐｐｉｎｇの処理のシーケンス図を示す。 Ａｕｔｈｅｎｔｉｃａｔｉｏｎの処理のシーケンス図を示す。 Ｃｏｎｆｉｇｕｒａｔｉｏｎの処理のシーケンス図を示す。 Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓの処理のシーケンス図を示す。 端末の処理のフローチャートを示す。 ＷＦＤ接続処理のフローチャートを示す。 端末とアクセスポイントとの間にＤＰＰ接続が確立中である状況で、プリンタとアクセスポイントとの間にＤＰＰ接続が確立されるケースＡのシーケンス図を示す。 端末とアクセスポイントとの間に通常Ｗｉ－Ｆｉ接続が確立中である状況で、プリンタとアクセスポイントとの間に通常Ｗｉ－Ｆｉ接続が確立されるケースＢのシーケンス図を示す。 端末とアクセスポイントとの間にＷｉ－Ｆｉ接続が確立されていない状況で、端末とプリンタとの間にＷＦＤ接続が確立されるケースＣのシーケンス図を示す。

（通信システム２の構成；図１）
図１に示されるように、通信システム２は、アクセスポイント（以下では、単に「ＡＰ」と記載する）６と、端末１０と、プリンタ１００と、を備える。本実施例では、ユーザが、端末１０を利用して、プリンタ１００と他の装置（例えばＡＰ６又は端末１０）との間にＷｉ－Ｆｉ方式に従った無線接続であるＷｉ－Ｆｉ接続を確立させる状況を想定している。

（端末１０の構成）
端末１０は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。なお、変形例では、端末１０は、据置型のＰＣ、ノートＰＣ等であってもよい。端末１０は、操作部１２と、表示部１４と、Ｗｉ－Ｆｉインターフェース１６と、セルラーインターフェース１８と、カメラ２０と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースのことを単に「Ｉ／Ｆ」と記載する。

操作部１２は、複数個のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示を端末１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。表示部１４は、ユーザから指示を受け付けるタッチパネル（即ち操作部）としても機能する。

Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ方式に従ったＷｉ－Ｆｉ通信を実行するための無線インターフェースである。Ｗｉ－Ｆｉ方式は、例えば、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.の略）の８０２．１１の規格、及び、それに準ずる規格（例えば８０２．１１ａ，１１ｂ，１１ｇ，１１ｎ等）に従って、無線通信を実行するための無線通信方式である。Ｗｉ－ＦｉＩ／Ｆ１６は、ＯＮ及びＯＦＦのどちらかの状態に設定される。Ｗｉ－ＦｉＩ／Ｆ１６がＯＮである状態は、Ｗｉ－ＦｉＩ／Ｆ１６がＷｉ－Ｆｉ方式に従った通信（例えば、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔの送信又は受信、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔの送信等）を実行可能な状態である。Ｗｉ－ＦｉＩ／Ｆ１６がＯＦＦである状態は、Ｗｉ－ＦｉＩ／Ｆ１６が上記の通信を実行不可能である状態である（例えばＷｉ－ＦｉＩ／Ｆ１６に対する通電が停止されている状態）。

Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅによって策定されたＤＰＰ（Device Provisioning Protocolの略）方式をサポートしている。ＤＰＰ方式は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅによって作成された規格書「Device Provisioning Protocol Technical Specification Version 1.1」に記述されており、端末１０を利用して一対のデバイスの間に容易にＷｉ－Ｆｉ接続を確立させるための接続方式である。以下では、ＤＰＰ方式に従って確立されるＷｉ－Ｆｉ接続のことを「ＤＰＰ接続」と記載することがある。

また、Ｗｉ－ＦｉＩ／Ｆ１６は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅによって策定されたＷＦＤ（Wi-Fi Direct（登録商標）の略）方式をサポートしている。ＷＦＤ方式は、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅによって作成された規格書「Wi-Fi Peer-to-Peer (P2P) Technical Specification Version1.1」に記述されている接続方式である。ＷＦＤでは、Ｇｒｏｕｐ Ｏｗｎｅｒ状態（以下では「Ｇ／Ｏ状態」と呼ぶ）、及び、クライアント状態（以下では「ＣＬ状態」と呼ぶ）が定義されている。また、本実施例では、Ｇ／Ｏ状態及びＣＬ状態のいずれとも異なる状態のことを「デバイス状態」と呼ぶ。ＷＦＤ方式をサポートしている機器は、上記の３つの状態のうちの１つの状態で選択的に動作可能である。以下では、ＷＦＤ方式に従って確立されるＷｉ－Ｆｉ接続のことを「ＷＦＤ接続」と記載することがある。

また、端末１０は、ＤＰＰ方式及びＷＦＤ方式とは異なる通常のＷｉ－Ｆｉ方式に従って、ＡＰ６とのＷｉ－Ｆｉ接続を確立することができる。具体的には、通常のＷｉ－Ｆｉ方式では、端末１０は、ＡＰ６によって形成されている無線ネットワークのＳＳＩＤ（Service Set Identifierの略）及びパスワードを利用して、ＡＰ６とのＷｉ－Ｆｉ接続を確立することができる。以下では、通常のＷｉ－Ｆｉ方式に従って確立されるＷｉ－Ｆｉ接続のことを「通常Ｗｉ－Ｆｉ接続」と記載することがある。また、以下では、ＡＰ６とのＤＰＰ接続及びＡＰ６との通常Ｗｉ－Ｆｉ接続をまとめて「ＡＰ接続」と記載することがある。

セルラーＩ／Ｆ１８は、セルラー方式に従ったセルラー通信を実行するための無線インターフェースである。セルラー方式は、エリアを一定の区画（即ちセル）に分割し、各セルに配置された基地局が利用される無線通信方式である。セルラー方式は、International Telecommunication Unionによって定められる３Ｇ、４Ｇ、５Ｇ等を含む。

セルラーＩ／Ｆ１８は、通常、いずれかの基地局に接続されており、端末１０は、セルラーＩ／Ｆ１８を介したセルラー通信を実行可能である。ただし、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６の状態がＯＮであり、かつ、Ｗｉ－Ｆｉ接続（即ちＷＦＤ接続又はＡＰ接続）が確立中である場合には、セルラー通信よりもＷｉ－Ｆｉ通信を優先的に実行する。一方、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６の状態がＯＮであり、かつ、Ｗｉ－Ｆｉ接続が確立中でない場合には、セルラー通信を実行する。また、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６の状態がＯＦＦである場合には、セルラー通信を実行する。即ち、Ｗｉ－Ｆｉ接続が確立中でない状態は、端末１０がセルラー通信を実行する状態であると言い換えることができる。

カメラ２０は、物体を撮影するためのデバイスであり、本実施例では、ＡＰ６及びプリンタ１００のためのＱＲコード（登録商標）を撮影するために利用される。

制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム３６、３８に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成され、ＯＳプログラム３６と、アプリケーション３８（以下では単に「アプリ３８」と記載する）と、を記憶する。

ＯＳプログラム３６は、端末１０の基本的な動作を制御するためのプログラムである。アプリ３８は、端末１０を利用して、プリンタ１００と他の装置（例えばＡＰ６又は端末１０）との間にＷｉ－Ｆｉ接続を確立させるためのプログラムである。アプリ３８は、例えば、プリンタ１００のベンダによって提供されるインターネット上のサーバから端末１０にインストールされる。

（プリンタ１００の構成）
プリンタ１００は、印刷機能を実行可能な周辺装置（例えば、端末１０の周辺装置）である。プリンタ１００は、操作部１１２と、表示部１１４と、Ｗｉ－ＦｉＩ／Ｆ１１６と、印刷実行部１１８と、制御部１３０と、を備える。各部１１２～１３０は、バス線（符号省略）に接続されている。

操作部１１２は、複数のキーを備える。ユーザは、操作部１１２を操作することによって、様々な指示をプリンタ１００に入力することができる。表示部１１４は、様々な情報を表示するためのディスプレイである。印刷実行部１１８は、インクジェット方式、レーザ方式等の印刷機構を備える。

Ｗｉ－ＦｉＩ／Ｆ１１６は、ＤＰＰ方式とＷＦＤ方式とをサポートしている。このために、プリンタ１００は、ＡＰ６とのＤＰＰ接続を確立することができ、さらに、端末１０とのＷＦＤ接続を確立することができる。また、プリンタ１００は、ＡＰ６との通常Ｗｉ－Ｆｉ接続を確立することもできる。

制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。ＣＰＵ１３２は、メモリ１３４に格納されているプログラム１３６に従って、様々な処理を実行する。メモリ１３４は、揮発性メモリ、不揮発性メモリ等によって構成される。

（ＤＰＰの概略；図２）
続いて、図２を参照して、ＤＰＰの概略を説明する。ＡＰ６もＤＰＰ方式をサポートしている。本実施例では、各デバイス６，１０，１００がＤＰＰ方式に従った通信を実行することによって、プリンタ１００とＡＰ６との間にＤＰＰ接続を確立させることを実現する。以下では、理解の容易化のため、各デバイスのＣＰＵ（例えばＣＰＵ３２、１３２）が実行する動作を、ＣＰＵを主体として記載せずに、各デバイス（例えば端末１０、プリンタ１００）を主体として記載する。

Ｔ５では、端末１０は、ＤＰＰ方式のＢｏｏｔｓｔｒａｐｐｉｎｇ（以下では、単に「ＢＳ」と記載する）をＡＰ６と実行する。当該ＢＳは、ＡＰ６に貼り付けられているＱＲコードが端末１０によって撮影されることに応じて、後述のＴ１０のＡｕｔｈｅｎｔｉｃａｔｉｏｎ（以下では、単に「Ａｕｔｈ」と記載する）で利用される情報をＡＰ６から端末１０に提供する処理である。

Ｔ１０では、端末１０は、Ｔ５のＢＳで取得済みの情報を利用して、ＤＰＰ方式のＡｕｔｈをＡＰ６と実行する。当該Ａｕｔｈは、端末１０及びＡＰ６のそれぞれが通信相手を認証するための処理である。

Ｔ１５では、端末１０は、ＤＰＰ方式のＣｏｎｆｉｇｕｒａｔｉｏｎ（以下では、単に「Ｃｏｎｆｉｇ」と記載する）をＡＰ６と実行する。当該Ｃｏｎｆｉｇは、ＡＰ６がＤＰＰ接続を確立するための情報をＡＰ６に送信する処理である。具体的には、端末１０は、ＡＰ用Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔ（以下では、Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔのことを単に「ＣＯ」と記載する）を生成して、ＡＰ用ＣＯをＡＰ６に送信する。この結果、ＡＰ６では、ＡＰ用ＣＯが記憶される。

Ｔ２０では、端末１０は、ＤＰＰ方式のＮｅｔｗｏｒｋ Ａｃｃｅｓｓ（以下では、単に「ＮＡ」と記載する）をＡＰ６と実行する。端末１０は、当該ＮＡにおいて、端末用ＣＯを生成して、メモリ３４に記憶する。そして、端末１０及びＡＰ６は、端末用ＣＯ及びＡＰ用ＣＯを利用して、端末１０とＡＰ６との間のＤＰＰ接続を確立するための接続キーを共有する。その後、端末１０及びＡＰ６は、４ｗａｙ－ｈａｎｄｓｈａｋｅの通信を実行する。４ｗａｙ－ｈａｎｄｓｈａｋｅの通信の少なくとも一部の過程において、端末１０及びＡＰ６は、共有済みの接続キーによって暗号化された暗号情報を通信する。そして、暗号情報の復号が成功する場合に、端末１０とＡＰ６との間にＤＰＰ接続が確立される。これにより、端末１０は、ＡＰ６によって形成される無線ネットワークに子局として参加することができる。なお、変形例では、端末１０及びＡＰ６は、４ｗａｙ－ｈａｎｄｓｈａｋｅの通信に代えて、ＳＡＥ（Simultaneous Authentication of Equalsの略、通称「Dragonfly」）の通信を実行してもよい。

次いで、端末１０は、Ｔ２５において、ＤＰＰ方式のＢＳをプリンタ１００と実行する。当該ＢＳは、プリンタ１００に表示されるＱＲコードが端末１０によって撮影されることに応じて、後述のＴ３０のＡｕｔｈで利用される情報をプリンタ１００から端末１０に提供する処理である。

Ｔ３０では、端末１０は、Ｔ２５のＢＳで取得済みの情報を利用して、ＤＰＰ方式のＡｕｔｈをプリンタ１００と実行する。当該Ａｕｔｈは、端末１０及びプリンタ１００のそれぞれが通信相手を認証するための処理である。

Ｔ３５では、端末１０は、ＤＰＰ方式のＣｏｎｆｉｇをプリンタ１００と実行する。当該Ｃｏｎｆｉｇは、プリンタ１００とＡＰ６との間にＤＰＰ接続を確立するための情報をプリンタ１００に送信する処理である。端末１０は、当該Ｃｏｎｆｉｇにおいて、プリンタ１００とＡＰ６との間にＤＰＰ接続を確立させるためのプリンタ用ＣＯを生成して、プリンタ用ＣＯをプリンタ１００に送信する。この結果、プリンタ１００では、プリンタ用ＣＯが記憶される。

Ｔ４０では、プリンタ１００及びＡＰ６は、記憶済みのＡＰ用ＣＯ及びプリンタ用ＣＯを利用してＤＰＰ方式のＮＡを実行し、接続キーを共有する。その後、プリンタ１００及びＡＰ６は、４ｗａｙ－ｈａｎｄｓｈａｋｅの通信を実行し、共有済みの接続キーによって暗号化された暗号情報を通信する。この結果、プリンタ１００とＡＰ６との間にＤＰＰ接続が確立される。これにより、プリンタ１００は、ＡＰ６によって形成される無線ネットワークに子局として参加することができる。即ち、端末１０及びプリンタ１００がＡＰ６によって形成される同じ無線ネットワークに所属している状態になる。このために、端末１０及びプリンタ１００は、ＡＰ６を介して、例えば印刷対象の画像を表わすデータの通信を実行することができる。

ＤＰＰ方式では、端末１０又はプリンタ１００とＡＰ６との間にＷｉ－Ｆｉ接続（即ちＤＰＰ接続）を確立させるために、ユーザは、ＡＰ６が親局として動作する無線ネットワークの情報（例えばＳＳＩＤ、パスワード等）を端末１０又はプリンタ１００に入力する必要がない。従って、ユーザは、端末１０又はプリンタ１００とＡＰ６との間にＷｉ－Ｆｉ接続を容易に確立させることができる。

（各処理の詳細；図３～図６）
続いて、図３～図６を参照して、図２のＴ２５～Ｔ４０において実行される各処理の詳細を説明する。なお、Ｔ５～Ｔ１５の処理は、プリンタ１００に代えてＡＰ６が利用される点を除いてＴ２５～Ｔ３５の処理と同様であるので、その詳細な説明を省略する。また、Ｔ２０の処理は、端末１０とＡＰ６との間の処理である点を除いてＴ４０と同様であるので、その詳細な説明を省略する。

（Ｂｏｏｔｓｔｒａｐｐｉｎｇ（ＢＳ）；図３）
まず、図３を参照して、図２のＴ２５において端末１０とプリンタ１００との間で実行されるＢＳの処理を説明する。図３の初期状態では、プリンタ１００のメモリ１３４は、プリンタ１００の公開鍵ＰＰＫ１及び秘密鍵ｐｓｋ１を予め記憶している。

Ｔ１００では、プリンタ１００は、ユーザからの操作を受け付けることに応じて、表示部１１４にＱＲコードを表示させる。当該ＱＲコードは、プリンタ１００の公開鍵ＰＰＫ１と、プリンタ１００のＷｉ－ＦｉＩ／Ｆ１１６のＭＡＣアドレス「ｍａｃｐｒ」と、をコード化することによって得られる。なお、変形例では、上記のＱＲコードは、プリンタ１００の筐体に貼り付けられていてもよいし、プリンタ１００の説明書等に添付されていてもよい。

Ｔ１１０では、ユーザは、端末１０にインストールされたアプリ３８を起動する。端末１０は、アプリ３８が起動されることに応じて、カメラ２０を起動し、Ｔ１２０において、カメラ２０を利用して、プリンタ１００に表示されているＱＲコードを撮影する。そして、端末１０は、Ｔ１２２において、撮影済みのＱＲコードをデコードして、公開鍵ＰＰＫ１とＭＡＣアドレス「ｍａｃｐｒ」とを取得する。Ｔ１２２の処理が終了すると、図３の処理が終了する。

（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（Ａｕｔｈ）；図４）
続いて、図４を参照して、図２のＴ３０において端末１０とプリンタ１００との間で実行されるＡｕｔｈの処理を説明する。

Ｔ２００では、端末１０は、端末１０の公開鍵ＴＰＫ１及び秘密鍵ｔｓｋ１を生成する。次いで、端末１０は、Ｔ２０２において、ＥＣＤＨ（Elliptic curve Diffie-Hellman key exchangeの略）に従って、生成済みの秘密鍵ｔｓｋ１と、図３のＴ１２２で取得されたプリンタ１００の公開鍵ＰＰＫ１と、を用いて、共有鍵ＳＫ１を生成する。そして、端末１０は、Ｔ２０４において、生成済みの共有鍵ＳＫ１を用いてランダム値ＲＶ１を暗号化して、暗号化データＥＤ１を生成する。

Ｔ２１０では、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、図３のＴ１２２で取得されたＭＡＣアドレス「ｍａｃｐｒ」を送信先として、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ（以下では、単に「ＡＲｅｑ」と記載する）をプリンタ１００に送信する。ＡＲｅｑは、認証の実行をプリンタ１００に要求する信号である。ＡＲｅｑは、Ｔ２００で生成された端末１０の公開鍵ＴＰＫ１と、Ｔ２０４で生成された暗号化データＥＤ１と、端末１０のｃａｐａｂｉｌｉｔｙと、を含む。

ｃａｐａｂｉｌｉｔｙは、ＤＰＰ方式をサポートしている機器において予め指定されている情報であり、ＤＰＰ方式のＣｏｎｆｉｇｕｒａｔｏｒのみとして動作可能であることを示す値と、ＤＰＰ方式のＥｎｒｏｌｌｅｅのみとして動作可能であることを示す値と、Ｃｏｎｆｉｇｕｒａｔｏｒ及びＥｎｒｏｌｌｅｅのどちらとしても動作可能であることを示す値と、のいずれか１個の値を含む。Ｃｏｎｆｉｇｕｒａｔｏｒは、Ｃｏｎｆｉｇ（例えば図２のＴ３５）において、ＮＡ（例えば図２のＴ４０）で利用されるＣＯをＥｎｒｏｌｌｅｅに送信するデバイスを意味する。一方、Ｅｎｒｏｌｌｅｅは、Ｃｏｎｆｉｇにおいて、ＣｏｎｆｉｇｕｒａｔｏｒからＮＡで利用されるＣＯを受信するデバイスを意味する。上記のように、本実施例では、端末１０が、ＡＰ用ＣＯ及びプリンタ用ＣＯを生成して、ＡＰ６及びプリンタ１００に送信する。従って、端末１０のｃａｐａｂｉｌｉｔｙは、Ｃｏｎｆｉｇｕｒａｔｏｒのみとして動作可能であることを示す値を含む。

プリンタ１００は、Ｔ２１０において、端末１０から、Ｗｉ－ＦｉＩ／Ｆ１１６を介して、ＡＲｅｑを受信する。上記のように、当該ＡＲｅｑは、プリンタ１００のＭＡＣアドレス「ｍａｃｐｒ」を送信先として送信される。従って、プリンタ１００は、端末１０から当該ＡＲｅｑを適切に受信することができる。

次いで、プリンタ１００は、ＡＲｅｑの送信元（即ち端末１０）を認証するための以下の処理を実行する。具体的には、プリンタ１００は、Ｔ２１２において、ＥＣＤＨに従って、ＡＲｅｑ内の端末１０の公開鍵ＴＰＫ１と、プリンタ１００の秘密鍵ｐｓｋ１と、を用いて、共有鍵ＳＫ１を生成する。ここで、Ｔ２０２で端末１０によって生成される共有鍵ＳＫ１と、Ｔ２１２でプリンタ１００によって生成される共有鍵ＳＫ１と、は同じである。従って、プリンタ１００は、Ｔ２１４において、生成済みの共有鍵ＳＫ１を用いて、ＡＲｅｑ内の暗号化データＥＤ１を適切に復号することができ、この結果、ランダム値ＲＶ１を取得することができる。プリンタ１００は、暗号化データＥＤ１の復号が成功する場合には、ＡＲｅｑの送信元が、プリンタ１００に表示されたＱＲコードを撮影したデバイスであると判断し、即ち、認証が成功したと判断し、Ｔ２１６以降の処理を実行する。一方、プリンタ１００は、仮に、暗号化データＥＤ１の復号が成功しない場合には、ＡＲｅｑの送信元が、プリンタ１００に表示されたＱＲコードを撮影したデバイスでないと判断し、即ち、認証が失敗したと判断し、Ｔ２１６以降の処理を実行しない。

プリンタ１００は、Ｔ２１６において、プリンタ１００の新たな公開鍵ＰＰＫ２及び新たな秘密鍵ｐｓｋ２を生成する。なお、変形例では、プリンタ１００は、公開鍵ＰＰＫ２及び秘密鍵ｐｓｋ２を予め記憶していてもよい。次いで、プリンタ１００は、Ｔ２１７において、ＥＣＤＨに従って、Ｔ２１０のＡＲｅｑ内の端末１０の公開鍵ＴＰＫ１と、生成済みのプリンタ１００の秘密鍵ｐｓｋ２と、を用いて、共有鍵ＳＫ２を生成する。そして、プリンタ１００は、Ｔ２１８において、生成済みの共有鍵ＳＫ２を用いて、取得済みのランダム値ＲＶ１及び新たなランダム値ＲＶ２を暗号化して、暗号化データＥＤ２を生成する。

Ｔ２２０では、プリンタ１００は、Ｗｉ－ＦｉＩ／Ｆ１１６を介して、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅ（以下では、単に「ＡＲｅｓ」と記載する）を端末１０に送信する。当該ＡＲｅｓは、Ｔ２１６で生成されたプリンタ１００の公開鍵ＰＰＫ２と、Ｔ２１８で生成された暗号化データＥＤ２と、プリンタ１００のｃａｐａｂｉｌｉｔｙと、を含む。当該ｃａｐａｂｉｌｉｔｙは、Ｅｎｒｏｌｌｅｅのみとして動作可能であることを示す値を含む。

端末１０は、Ｔ２２０において、プリンタ１００から、Ｗｉ－ＦｉＩ／Ｆ１６を介して、ＡＲｅｓを受信することに応じて、当該ＡＲｅｓの送信元（即ちプリンタ１００）を認証するための以下の処理を実行する。具体的には、端末１０は、Ｔ２２２において、ＥＣＤＨに従って、Ｔ２００で生成された端末１０の秘密鍵ｔｓｋ１と、ＡＲｅｓ内のプリンタ１００の公開鍵ＰＰＫ２と、を用いて、共有鍵ＳＫ２を生成する。ここで、Ｔ２１７でプリンタ１００によって生成される共有鍵ＳＫ２と、Ｔ２２２で端末１０によって生成される共有鍵ＳＫ２と、は同じである。従って、端末１０は、Ｔ２２４において、生成済みの共有鍵ＳＫ２を用いて、ＡＲｅｓ内の暗号化データＥＤ２を適切に復号することができ、この結果、ランダム値ＲＶ１及びＲＶ２を取得することができる。端末１０は、暗号化データＥＤ２の復号が成功する場合には、ＡＲｅｓの送信元が撮影済みのＱＲコードを有するデバイスであると判断し、即ち、認証が成功したと判断し、Ｔ２３０以降の処理を実行する。一方、端末１０は、仮に、暗号化データＥＤ２の復号が成功しない場合には、ＡＲｅｓの送信元が撮影済みのＱＲコードを有するデバイスでないと判断し、即ち、認証が失敗したと判断し、Ｔ２３０以降の処理を実行しない。

Ｔ２３０では、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、Ｃｏｎｆｉｒｍをプリンタ１００に送信する。Ｃｏｎｆｉｒｍは、端末１０がＣｏｎｆｉｇｕｒａｔｏｒとして動作し、かつ、プリンタ１００がＥｎｒｏｌｌｅｅとして動作することを示す情報を含む。この結果、Ｔ２３２において、Ｃｏｎｆｉｇｕｒａｔｏｒとして動作することが端末１０によって決定され、Ｔ２３４において、Ｅｎｒｏｌｌｅｅとして動作することがプリンタ１００によって決定される。Ｔ２３４の処理が終了すると、図４の処理が終了する。

（Ｃｏｎｆｉｇｕｒａｔｉｏｎ（Ｃｏｎｆｉｇ）；図５）
続いて、図５を参照して、図２のＴ３５において端末１０とプリンタ１００との間で実行されるＣｏｎｆｉｇの処理を説明する。

Ｔ３００では、プリンタ１００は、Ｗｉ－ＦｉＩ／Ｆ１１６を介して、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ（以下では、単に「ＣＲｅｑ」と記載する）を端末１０に送信する。当該ＣＲｅｑは、プリンタ用ＣＯの送信を要求する信号である。

端末１０は、Ｔ３００において、プリンタ１００から、Ｗｉ－ＦｉＩ／Ｆ１６を介して、ＣＲｅｑを受信する。この場合、端末１０は、Ｔ３０２において、端末１０の新たな公開鍵ＴＰＫ２及び新たな秘密鍵ｔｓｋ２を生成する。次いで、端末１０は、Ｔ３０４において、生成済みの秘密鍵ｔｓｋ２を利用して、プリンタ用ＣＯを生成する。具体的には、端末１０は、以下の各処理を実行する。

端末１０は、まず、端末１０の公開鍵ＴＰＫ２をハッシュ化することによって、ハッシュ値ＨＶを生成する。また、端末１０は、ハッシュ値ＨＶと、グループＩＤ「Ｇｒｏｕｐ」と、図４のＴ２２０のＡＲｅｓ内のプリンタ１００の公開鍵ＰＰＫ２と、の組み合わせをハッシュ化することによって、特定値を生成する。そして、端末１０は、ＥＣＤＳＡ（Elliptic Curve Digital Signature Algorithmの略）に従って、端末１０の秘密鍵ｔｓｋ２を利用して、生成済みの特定値を暗号化することによって、電子署名ＤＳｐｒを生成する。この結果、端末１０は、ハッシュ値ＨＶと、グループＩＤ「Ｇｒｏｕｐ」と、プリンタ１００の公開鍵ＰＰＫ２と、電子署名ＤＳｐｒと、を含むプリンタ用Ｓｉｇｎｅｄ－Ｃｏｎｎｅｃｔｏｒ（以下では、Ｓｉｇｎｅｄ－Ｃｏｎｎｅｃｔｏｒのことを単に「ＳＣ」と記載する）を生成することができる。そして、端末１０は、プリンタ用ＳＣと、端末１０の公開鍵ＴＰＫ２と、を含むプリンタ用ＣＯを生成する。

Ｔ３１０では、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、プリンタ用ＣＯを含むＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ（以下では、単に「ＣＲｅｓ」と記載する）をプリンタ１００に送信する。

プリンタ１００は、Ｔ３１０において、端末１０から、Ｗｉ－ＦｉＩ／Ｆ１１６を介して、ＣＲｅｓを受信する。この場合、プリンタ１００は、Ｔ３１２において、当該ＣＲｅｓ内のプリンタ用ＣＯを記憶する。プリンタ用ＣＯは、ＡＰ６とのＤＰＰ接続で利用される情報であり、ＡＰ６とのＤＰＰ接続を確立するための接続情報であると言える。Ｔ３１２の処理が終了すると、図５の処理が終了する。

（Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ（ＮＡ）；図６）
続いて、図６を参照して、プリンタ１００とＡＰ６との間で実行される図２のＴ４０のＮＡの処理を説明する。上記のように、図２のＴ２５～Ｔ３５と同様に、図２のＴ５～Ｔ１５の処理が端末１０及びＡＰ６の間で実行済みである。ＡＰ６は、ＡＰ６の公開鍵ＡＰＫ１及び秘密鍵ａｓｋ１を予め記憶している。そして、ＡＰ６の公開鍵ＡＰＫ１と、ＡＰ６のＭＡＣアドレスと、をコード化することによって得られるＱＲコードが、ＡＰ６の筐体に貼り付けられている。端末１０が当該ＱＲコードを撮影することによって、端末１０及びＡＰ６の間で図４のＴ２００以降の各処理と同様の各処理が実行される。この結果、ＡＰ６は、ＡＰ６の公開鍵ＡＰＫ２及び秘密鍵ａｓｋ２を記憶し（図４のＴ２１６参照）、さらに、端末１０から受信されるＡＰ用ＣＯを記憶する（図５のＴ３１２参照）。ＡＰ用ＣＯは、ＡＰ用ＳＣと、端末１０の公開鍵ＴＰＫ２と、を含む。当該公開鍵ＴＰＫ２は、プリンタ用ＣＯに含まれる公開鍵ＴＰＫ２と同じである。また、ＡＰ用ＳＣは、ハッシュ値ＨＶと、グループＩＤ「Ｇｒｏｕｐ」と、ＡＰ６の公開鍵ＡＰＫ２と、電子署名ＤＳａｐと、を含む。当該ハッシュ値ＨＶ及び当該グループＩＤ「Ｇｒｏｕｐ」は、それぞれ、プリンタ用ＣＯに含まれるハッシュ値ＨＶ及びグループＩＤ「Ｇｒｏｕｐ」と同じである。電子署名ＤＳａｐは、ハッシュ値ＨＶとグループＩＤ「Ｇｒｏｕｐ」と公開鍵ＡＰＫ２との組み合わせをハッシュ化することによって得られる特定値が端末１０の秘密鍵ｔｓｋ２によって暗号化された情報であり、プリンタ用ＣＯに含まれる電子署名ＤＳｐｒとは異なる値である。

プリンタ１００は、Ｔ４００において、Ｗｉ－ＦｉＩ／Ｆ１１６を介して、プリンタ用ＳＣを含むＤＰＰ Ｐｅｅｒ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ（以下では、単に「ＤＲｅｑ」と記載する）をＡＰ６に送信する。当該ＤＲｅｑは、認証の実行と、ＡＰ用ＳＣの送信と、をＡＰ６に要求する信号である。

ＡＰ６は、Ｔ４００において、プリンタ１００からＤＲｅｑを受信することに応じて、ＤＲｅｑの送信元（即ちプリンタ１００）、及び、ＤＲｅｑ内の各情報（即ち、ハッシュ値ＨＶ、「Ｇｒｏｕｐ」、及び、公開鍵ＰＰＫ２）を認証するための処理を実行する。具体的には、ＡＰ６は、Ｔ４０２において、まず、受信済みのプリンタ用ＳＣ内のハッシュ値ＨＶ及びグループＩＤ「Ｇｒｏｕｐ」が、それぞれ、記憶済みのＡＰ用ＣＯに含まれるＡＰ用ＳＣ内のハッシュ値ＨＶ及びグループＩＤ「Ｇｒｏｕｐ」に一致するのか否かに関する第１のＡＰ判断処理を実行する。図６のケースでは、ＡＰ６は、第１のＡＰ判断処理で「一致する」と判断するので、ＤＲｅｑの送信元（即ちプリンタ１００）の認証が成功したと判断する。なお、受信済みのプリンタ用ＳＣ内のハッシュ値ＨＶと、記憶済みのＡＰ用ＣＯに含まれるＡＰ用ＳＣ内のハッシュ値ＨＶと、が一致するということは、プリンタ用ＳＣ及びＡＰ用ＳＣが、同じ装置（即ち、端末１０）によって生成されたことを意味する。従って、ＡＰ６は、受信済みのプリンタ用ＳＣの生成元（即ち、端末１０）の認証が成功したとも判断する。さらに、ＡＰ６は、記憶済みのＡＰ用ＣＯに含まれる端末１０の公開鍵ＴＰＫ２を用いて、受信済みのプリンタ用ＳＣ内の電子署名ＤＳｐｒを復号する。図６のケースでは、電子署名ＤＳｐｒの復号が成功するので、ＡＰ６は、電子署名ＤＳｐｒを復号することによって得られた特定値と、受信済みのプリンタ用ＳＣ内の各情報（即ち、ハッシュ値ＨＶ、「Ｇｒｏｕｐ」、及び、公開鍵ＰＰＫ２）をハッシュ化することによって得られる値と、が一致するのか否かに関する第２のＡＰ判断処理を実行する。図６のケースでは、ＡＰ６は、第２のＡＰ判断処理で「一致する」と判断するので、ＤＲｅｑ内の各情報の認証が成功したと判断し、Ｔ４０４以降の処理を実行する。第２のＡＰ判断処理で「一致する」と判断されることは、プリンタ用ＣＯがプリンタ１００に記憶された後に、受信済みのプリンタ用ＳＣ内の各情報（即ち、ハッシュ値ＨＶ、「Ｇｒｏｕｐ」、及び、公開鍵ＰＰＫ２）が第三者によって改ざんされていないことを意味する。一方、第１のＡＰ判断処理で「一致しない」と判断される場合、電子署名ＤＳｐｒの復号が失敗する場合、又は、第２のＡＰ判断処理で「一致しない」と判断される場合には、ＡＰ６は、認証が失敗したと判断し、Ｔ４０４以降の処理を実行しない。

次いで、ＡＰ６は、Ｔ４０４において、ＥＣＤＨに従って、取得済みのプリンタ１００の公開鍵ＰＰＫ２と、記憶済みのＡＰ６の秘密鍵ａｓｋ２と、を用いて、接続キー（即ち共有鍵）ＣＫを生成する。

Ｔ４１０では、ＡＰ６は、ＡＰ用ＳＣを含むＤＰＰ Ｐｅｅｒ Ｄｉｓｃｏｖｅｒｙ Ｒｅｓｐｏｎｓｅ（以下では、単に「ＤＲｅｓ」と記載する）をプリンタ１００に送信する。

プリンタ１００は、Ｔ４１０において、Ｗｉ－ＦｉＩ／Ｆ１１６を介して、ＡＰ６からＤＲｅｓを受信することに応じて、ＤＲｅｓの送信元（即ちＡＰ６）、及び、ＤＲｅｓ内の各情報（即ち、ハッシュ値ＨＶ、「Ｇｒｏｕｐ」、及び、公開鍵ＡＰＫ２）を認証するための処理を実行する。具体的には、プリンタ１００は、Ｔ４１２において、まず、受信済みのＡＰ用ＳＣ内のハッシュ値ＨＶ及びグループＩＤ「Ｇｒｏｕｐ」が、それぞれ、記憶済みのプリンタ用ＣＯに含まれるプリンタ用ＳＣ内のハッシュ値ＨＶ及びグループＩＤ「Ｇｒｏｕｐ」に一致するのか否かに関する第１のＰＲ判断処理を実行する。図６のケースでは、プリンタ１００は、第１のＰＲ判断処理で「一致する」と判断するので、ＤＲｅｓの送信元（即ちＡＰ６）の認証が成功したと判断する。なお、受信済みのＡＰ用ＳＣ内のハッシュ値ＨＶと、記憶済みのプリンタ用ＣＯに含まれるプリンタ用ＳＣ内のハッシュ値ＨＶと、が一致するということは、プリンタ用ＳＣ及びＡＰ用ＳＣが、同じ装置（即ち、端末１０）によって生成されたことを意味する。従って、プリンタ１００は、受信済みのＡＰ用ＳＣの生成元（即ち、端末１０）の認証が成功したとも判断する。さらに、プリンタ１００は、記憶済みのプリンタ用ＣＯに含まれる端末１０の公開鍵ＴＰＫ２を用いて、受信済みのＡＰ用ＳＣ内の電子署名ＤＳａｐを復号する。図６のケースでは、電子署名ＤＳａｐの復号が成功するので、プリンタ１００は、電子署名ＤＳａｐを復号することによって得られた特定値と、受信済みのＡＰ用ＳＣ内の各情報（即ち、ハッシュ値ＨＶ、「Ｇｒｏｕｐ」、及び、公開鍵ＡＰＫ２）をハッシュ化することによって得られる値と、が一致するのか否かに関する第２のＰＲ判断処理を実行する。図６のケースでは、プリンタ１００は、第２のＰＲ判断処理で「一致する」と判断するので、ＤＲｅｓ内の各情報の認証が成功したと判断し、Ｔ４１４以降の処理を実行する。第２のＰＲ判断処理で「一致する」と判断されることは、ＡＰ用ＣＯがＡＰ６に記憶された後に、ＡＰ用ＳＣ内の各情報（即ち、ハッシュ値ＨＶ、「Ｇｒｏｕｐ」、及び、公開鍵ＡＰＫ２）が第三者によって改ざんされていないことを意味する。一方、第１のＰＲ判断処理で「一致しない」と判断される場合、電子署名ＤＳａｐの復号が失敗する場合、又は、第２のＰＲ判断処理で「一致しない」と判断される場合には、プリンタ１００は、認証が失敗したと判断し、Ｔ４１４以降の処理を実行しない。

プリンタ１００は、Ｔ４１４において、ＥＣＤＨに従って、記憶済みのプリンタ１００の秘密鍵ｐｓｋ２と、受信済みのＡＰ用ＳＣ内のＡＰ６の公開鍵ＡＰＫ２と、を用いて、接続キーＣＫを生成する。ここで、Ｔ４０４でＡＰ６によって生成される接続キーＣＫと、Ｔ４１４でプリンタ１００によって生成される接続キーＣＫと、は同じである。これにより、ＤＰＰ接続を確立するための接続キーＣＫがプリンタ１００及びＡＰ６の間で共有される。

上述したように、接続キーＣＫがプリンタ１００及びＡＰ６の間で共有された後に、Ｔ４２０において、プリンタ１００及びＡＰ６は、接続キーＣＫを利用して、４ｗａｙ－ｈａｎｄｓｈａｋｅの通信を実行する。この結果、プリンタ１００とＡＰ６との間にＤＰＰ接続が確立される。Ｔ４２０の処理が終了すると、図６の処理が終了する。

（端末の処理；図７）
図７を参照して、端末１０のＣＰＵ３２によって実行される処理を説明する。ＣＰＵ３２は、ユーザによってアプリ３８が起動される場合に、図７の処理を開始する。

Ｓ１０では、ＣＰＵ３２は、プリンタ１００とのＢｏｏｔｓｔｒａｐｐｉｎｇを実行する。即ち、ユーザがプリンタ１００に表示されているＱＲコードをカメラ２０で撮影することに応じて（図３のＴ１２０参照）、ＣＰＵ３２は、当該ＱＲコードをデコードして、プリンタ１００の公開鍵ＰＰＫ１と、ＭＡＣアドレス「ｍａｃｐｒ」と、を取得する（Ｔ１２２参照）。

Ｓ１２では、ＣＰＵ３２は、端末１０がＡＰ接続を確立中であるのか否かを判断する。具体的には、ＣＰＵ３２は、メモリ３４内のＡＰ接続フラグ（図示省略）がＯＮを示す場合に、ＡＰ接続を確立中であると判断し（Ｓ１２でＹＥＳ）、Ｓ２０に進む。一方、ＣＰＵ３２は、ＡＰ接続フラグがＯＦＦを示す場合に、ＡＰ接続を確立中でないと判断し（Ｓ１２でＮＯ）、Ｓ３０に進む。

Ｓ２０では、ＣＰＵ３２は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、プリンタ１００とのＡｕｔｈを実行する（図４参照）。上述したように、当該Ａｕｔｈでは、端末１０がＣｏｎｆｉｇｕｒａｔｏｒのみとして動作可能であることを示すｃａｐａｂｉｌｉｔｙが送信されるので（図４のＴ２１０）、端末１０がＣｏｎｆｉｇｕｒａｔｏｒとして動作することが決定され（Ｔ２３２参照）、プリンタ１００がＥｎｒｏｌｌｅｅとして動作することが決定される（Ｔ２３４参照）。

Ｓ２２では、ＣＰＵ３２は、プリンタ１００から、Ｗｉ－ＦｉＩ／Ｆ１６を介して、ＣＲｅｑを受信する（図５のＴ３００参照）。

Ｓ２４では、ＣＰＵ３２は、端末１０とＡＰ６との間に確立されているＡＰ接続が、ＤＰＰ接続であるのか、通常Ｗｉ－Ｆｉ接続であるのか、を判断する。具体的には、ＣＰＵ３２は、端末用ＳＣを含む端末用ＣＯがメモリ３４に記憶されている場合に、ＡＰ接続がＤＰＰ接続であると判断し（Ｓ２４で「ＤＰＰ接続」）、Ｓ２６に進む。一方、ＣＰＵ３２は、ＡＰ６によって形成されている無線ネットワークのＳＳＩＤ及びパスワードがメモリ３４に記憶されている場合に、ＡＰ接続が通常Ｗｉ－Ｆｉ接続であると判断し（Ｓ２４で「通常Ｗｉ－Ｆｉ接続」）、Ｓ２８に進む。

Ｓ２６では、ＣＰＵ３２は、プリンタ用ＳＣを含むプリンタ用ＣＯを生成し（図５のＴ３０２～Ｔ３０４参照）、Ｗｉ－ＦｉＩ／Ｆ１６を介して、当該プリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する（Ｔ３１０参照）。この結果、プリンタ１００は、当該プリンタ用ＣＯを利用して、ＡＰ６とのＤＰＰ接続を確立することができる（図６参照）。Ｓ２６の処理が終了すると、図７の処理が終了する。

Ｓ２８では、ＣＰＵ３２は、ＡＰ６によって形成されている無線ネットワークのＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」をメモリ３４から取得し、取得済みのＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」を含むプリンタ用ＣＯを生成し、Ｗｉ－ＦｉＩ／Ｆ１６を介して、当該プリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する。この結果、プリンタ１００は、当該プリンタ用ＣＯを利用して、ＡＰ６との通常Ｗｉ－Ｆｉ接続を確立することができる。Ｓ２８の処理が終了すると、図７の処理が終了する。

（ＷＦＤ接続処理（図７のＳ３０）；図８）
次いで、図８を参照して、図７のＳ３０のＷＦＤ接続処理について説明する。

Ｓ４０では、ＣＰＵ３２は、Ｗｉ－ＦｉＩ／Ｆ１６がＯＮであるか否かを判断する。ＣＰＵ３２は、メモリ３４内のＷｉ－Ｆｉ状態フラグ（図示省略）がＯＮを示す場合に、Ｗｉ－ＦｉＩ／Ｆ１６がＯＮであると判断し（Ｓ４０でＹＥＳ）、Ｓ５０に進む。一方、ＣＰＵ３２は、Ｗｉ－Ｆｉ状態フラグがＯＦＦを示す場合に、Ｗｉ－ＦｉＩ／Ｆ１６がＯＮでない（即ちＯＦＦである）と判断し（Ｓ４０でＮＯ）、Ｓ４２に進む。

Ｓ４２では、ＣＰＵ３２は、Ｗｉ－ＦｉＩ／Ｆ１６の状態をＯＦＦからＯＮに移行させる。具体的には、ＣＰＵ３２は、アプリ３８に従って、Ｗｉ－ＦｉＩ／Ｆ１６の状態をＯＦＦからＯＮに移行させることをＯＳプログラム３６に指示する。そして、ＣＰＵ３２は、ＯＳプログラム３６に従って、Ｗｉ－ＦｉＩ／Ｆ１６の状態をＯＦＦからＯＮに移行させる。これにより、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、他の装置と各種の通信を実行可能な状態に移行する。

Ｓ５０及びＳ５２は、図７のＳ２０及びＳ２２と同様である。即ち、Ｓ５０のＡｕｔｈでは、端末１０がＣｏｎｆｉｇｕｒａｔｏｒのみとして動作可能であることを示すｃａｐａｂｉｌｉｔｙが送信されるので、端末１０がＣｏｎｆｉｇｕｒａｔｏｒとして動作することが決定され、プリンタ１００がＥｎｒｏｌｌｅｅとして動作することが決定される。その後、Ｓ５４では、ＣＰＵ３２は、端末１０の状態をＷＦＤ方式のデバイス状態からＧ／Ｏ状態に移行させる。そして、ＣＰＵ３２は、Ｇ／Ｏ状態として動作する端末１０によって形成される無線ネットワークのＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を生成する。

Ｓ５６では、ＣＰＵ３２は、Ｓ５４で生成されたＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を含むプリンタ用ＣＯを生成し、Ｗｉ－ＦｉＩ／Ｆ１６を介して、当該プリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する。

Ｓ５８では、ＣＰＵ３２は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｓｓｏｃｉａｔｉｏｎ、４ｗａｙ－ｈａｎｄｓｈａｋｅ等のＷＦＤ方式に従った各種通信をプリンタ１００と実行する。そして、ＣＰＵ３２は、当該各種通信の過程において、ＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を利用した認証を実行し、当該認証が成功する場合に、プリンタ１００とのＷＦＤ接続を確立する。これにより、端末１０とプリンタ１００との双方が所属している無線ネットワークが形成される。当該無線ネットワークでは、端末１０がＧ／Ｏ（即ち親局）として動作し、プリンタ１００が子局（ＣＬ又はいわゆるレガシー）として動作する。Ｓ５８の処理が終了したら、図８の処理が終了する。

（ケースＡ；図９）
続いて、図７及び図８の処理によって実現される具体的なケースを説明する。まず、図９を参照して、端末１０とＡＰ６との間にＤＰＰ接続が確立中である状況で、プリンタ１００とＡＰ６との間にＤＰＰ接続が確立されるケースＡを説明する。Ｔ５００に示すように、端末１０とＡＰ６との間にＤＰＰ接続が確立中である（図２のＴ５～Ｔ２０参照）。従って、端末１０には、端末用ＳＣを含む端末用ＣＯが記憶されており、ＡＰ６には、ＡＰ用ＳＣを含むＡＰ用ＣＯが記憶されている。

このような状況において、図２のＴ２５～Ｔ３０と同様に、端末１０とプリンタ１００との間でＢＳ及びＡｕｔｈが実行される（図７のＳ１０、Ｓ１２でＹＥＳ、Ｓ２０）。その後、端末１０は、Ｔ５１０において、プリンタ１００からＣＲｅｑを受信すると（Ｓ２２）、ＡＰ接続がＤＰＰ接続であると判断する（Ｓ２４で「ＤＰＰ接続」）。この場合、端末１０は、Ｔ５１２において、プリンタ用ＳＣを含むプリンタ用ＣＯを生成し、Ｔ５２０において、当該プリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する（Ｓ２６）。

プリンタ１００は、Ｔ５２０において、端末１０からＣＲｅｓを受信すると、Ｔ５３０において、ＣＲｅｓに含まれるプリンタ用ＣＯを記憶し、Ｔ５４０において、プリンタ用ＣＯ（より詳細にはプリンタ用ＳＣ）を利用して、ＡＰ６とのＤＰＰ接続を確立する（図６参照）。

（ケースＢ；図１０）
続いて、図１０を参照して、端末１０とＡＰ６との間に通常Ｗｉ－Ｆｉ接続が確立中である状況で、プリンタ１００とＡＰ６との間に通常Ｗｉ－Ｆｉ接続が確立されるケースＢを説明する。Ｔ６００に示すように、端末１０とＡＰ６との間に通常Ｗｉ－Ｆｉ接続が確立中である。従って、端末１０には、ＡＰ６によって形成されるネットワークのＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」が記憶されている。

このような状況において、図２のＴ２５～Ｔ３０と同様に、端末１０とプリンタ１００との間でＢＳ及びＡｕｔｈが実行される（図７のＳ１０、Ｓ１２でＹＥＳ、Ｓ２０）。その後、端末１０は、Ｔ６１０において、プリンタ１００からＣＲｅｑを受信すると（Ｓ２２）、ＡＰ接続が通常Ｗｉ－Ｆｉ接続であると判断する（Ｓ２４で「通常Ｗｉ－Ｆｉ接続」）。この場合、端末１０は、Ｔ６１２において、ＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」を含むプリンタ用ＣＯを生成し、Ｔ６２０において、当該プリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する（Ｓ２８）。

プリンタ１００は、Ｔ６２０において、端末１０からＣＲｅｓを受信すると、Ｔ６３０において、ＣＲｅｓに含まれるプリンタ用ＣＯを記憶し、Ｔ６４０において、プリンタ用ＣＯ（より詳細にはＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」）を利用して、ＡＰ６との通常Ｗｉ－Ｆｉ接続を確立する。

（ケースＣ；図１１）
続いて、図１１を参照して、端末１０がＡＰ接続を確立していない状況で、端末１０とプリンタ１００との間にＷＦＤ接続が確立されるケースＣを説明する。図１１の初期状態では、端末１０のＷｉ－ＦｉＩ／Ｆ１６がＯＦＦであり、端末１０がＡＰ接続を確立していない。

端末１０は、Ｔ７００において、プリンタ１００とのＢＳを実行すると（図７のＳ１０）、ＡＰ接続を確立していないと判断する（Ｓ１２でＮＯ）。端末１０は、さらに、Ｗｉ－ＦｉＩ／Ｆ１６がＯＦＦであると判断する（図８のＳ４０でＮＯ）。この場合、端末１０は、Ｔ７１０において、Ｗｉ－ＦｉＩ／Ｆ１６の状態をＯＦＦからＯＮに移行させる（Ｓ４２）。

その後、端末１０は、Ｔ７２０において、プリンタ１００とのＡｕｔｈを実行し（Ｓ５０）、Ｔ７３０において、プリンタ１００からＣＲｅｑを受信する（Ｓ５２）。この場合、端末１０は、Ｔ７３２において、ＷＦＤ方式のデバイス状態からＧ／Ｏ状態に移行させる（Ｓ５４）。そして、端末１０は、Ｔ７３６において、ＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を生成し（Ｓ５４）、Ｔ７３８において、ＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を含むプリンタ用ＣＯを生成し、Ｔ７４０において、当該プリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する（Ｓ５６）。

プリンタ１００は、Ｔ７４０において、端末１０からＣＲｅｓを受信すると、Ｔ７４２において、ＣＲｅｓに含まれるプリンタ用ＣＯを記憶し、Ｔ７５０において、プリンタ用ＣＯ（より詳細にはＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」）を利用して、端末１０とのＷＦＤ接続を確立する。これにより、端末１０及びプリンタ１００は、ＡＰ６を介さずに、例えば印刷対象の画像を表わすデータの通信を実行することができる。

（本実施例の効果）
本実施例によると、端末１０は、プリンタ１００とのＢＳを実行した後であって、ＡＲｅｑがプリンタ１００に送信される前に、ＡＰ接続を確立中であるか否かを判断する（図７のＳ１２）。端末１０は、ＡＰ接続を確立中であると判断する場合（Ｓ１２でＹＥＳ、図９のケースＡ、図１０のケースＢ）に、ＡＰ接続を確立するためのプリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信する（Ｓ２６、Ｓ２８、図９のＴ５２０、図１０のＴ６２０）。これにより、プリンタ１００とＡＰ６との間にＡＰ接続を確立させることができる（図９のＴ５４０、図１０のＴ６４０）。また、端末１０は、ＡＰ接続を確立中でないと判断する場合（Ｓ１２でＮＯ、図１１のケースＣ）に、端末１０とのＷＦＤ接続を確立するためのプリンタ用ＣＯを含むＣＲｅｓをプリンタ１００に送信し（図８のＳ５６、図１１のＴ７４０）、プリンタ１００とのＷＦＤ接続を確立する（Ｓ５８、Ｔ７５０）。このように、端末１０がＡＰ接続を確立中であるのか否かに応じて、プリンタ１００と他の適切な装置（即ちＡＰ６又は端末１０）との間に無線接続を確立させることができる。

また、端末１０は、ＡＰ接続を確立中であると判断する場合に、当該ＡＰ接続がＤＰＰ接続であるのか通常Ｗｉ－Ｆｉ接続であるのかを判断する（図７のＳ２４）。そして、端末１０は、ＡＰ接続がＤＰＰ接続であると判断する場合には、プリンタ用ＳＣを含むプリンタ用ＣＯをプリンタ１００に送信し（Ｓ２６）、ＡＰ接続が通常Ｗｉ－Ｆｉ接続であると判断する場合には、ＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」を含むプリンタ用ＣＯをプリンタ１００に送信する（Ｓ２８）。このように、端末１０がＡＰ６とのＤＰＰ接続を確立中であるのかＡＰ６との通常Ｗｉ－Ｆｉ接続を確立中であるのかに応じて、ＡＰ接続を適切に確立可能なプリンタ用ＣＯをプリンタ１００に送信することができる。

また、端末１０は、ＡＰ接続を現在確立していなくても、特定のＡＰとのＡＰ接続を過去に確立済みである場合には、特定のＡＰとのＡＰ接続を確立するための情報（端末用ＳＣ、又は、ＳＳＩＤ及びパスワード）を記憶している可能性がある。仮に、端末１０がＡＰ接続を確立中でない場合に、当該情報に基づいて生成されるプリンタ用ＣＯが端末１０からプリンタ１００に送信される比較例を想定する。比較例では、プリンタ１００は、当該プリンタ用ＣＯを利用して、特定のＡＰとのＡＰ接続を確立することを試みる。しかしながら、特定のＡＰがプリンタ１００の近くに存在しない状況では、プリンタ１００は、特定のＡＰとのＡＰ接続を確立することができない。従って、無駄なプリンタ用ＣＯがプリンタ１００に送信されることになる。また、仮に、特定のＡＰがプリンタ１００の近くに存在する状況では、プリンタ１００は、特定のＡＰとのＡＰ接続を確立し得る。しかしながら、端末１０が特定のＡＰとのＡＰ接続を確立していないので、端末１０及びプリンタ１００の間で特定のＡＰと介して通信することはできない。従って、この場合も無駄なプリンタ用ＣＯがプリンタ１００に送信されることになる。

これに対し、本実施例では、端末１０は、ＡＰ接続を確立中でないと判断する場合に、ＡＰ接続を確立するための情報を含むプリンタ用ＣＯをプリンタ１００に送信せず、端末１０とのＷＦＤ接続を確立するためのプリンタ用ＣＯをプリンタ１００に送信する。このために、端末１０及びプリンタ１００の間でＷＦＤ接続が確立されるので、端末１０及びプリンタ１００の間でＡＰを介さずに通信することができる。従って、無駄なプリンタ用ＣＯがプリンタ１００に送信されることを抑制することができる。特に、端末１０は、過去にＡＰ接続が確立されたＡＰに関する情報をプリンタ１００に送信しないので、当該情報が外部に漏れることを抑制することができる。このために、当該ＡＰによって形成される無線ネットワークのセキュリティが低下することを抑制することができる。

特に、端末１０は、ＡＰ接続を確立中でないと判断する場合に、端末１０がＧ／Ｏとして動作する無線ネットワークのＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を含むプリンタ用ＣＯをプリンタ１００に送信する。このために、プリンタ１００は、当該無線ネットワークの子局として動作することができる。プリンタ１００がＧ／Ｏとして動作する構成と比べると、プリンタ１００の処理負荷を低減させることができる。

また、端末１０は、プリンタ１００とのＢＳを実行する場合に、ユーザからＷｉ－ＦｉＩ／Ｆ１６の状態を変更するための操作を受け付けることなく、Ｗｉ－ＦｉＩ／Ｆ１６の状態をＯＦＦからＯＮに自動的に移行させる（図１１のＴ７１０）。これにより、端末１０は、Ｗｉ－ＦｉＩ／Ｆ１６を介して、プリンタ１００とのＡｕｔｈ及びＣｏｎｆｉｇを含む各種通信を適切に実行することができる（Ｔ７２０～Ｔ７４０）。従って、端末１０は、プリンタ１００とのＷＦＤ接続を適切に確立することができる（Ｔ７５０）。

また、端末１０は、ＡＰ接続を確立中であると判断する場合、及び、ＡＰ接続を確立中でないと判断する場合のどちらでも、Ｃｏｎｆｉｇｕｒａｔｏｒとして動作する（図７のＳ２０、図８のＳ５０）。この結果、端末１０とプリンタ１００との間で実行されるＣｏｎｆｉｇにおいて、プリンタ１００がＣＯを生成する必要がないので、プリンタ１００の処理負荷を軽減させることができる。

（対応関係）
端末１０、プリンタ１００が、それぞれ、「端末装置」、「通信装置」の一例である。Ｗｉ－ＦｉＩ／Ｆ１６が、「無線インターフェース」の一例である。プリンタ用ＳＣを含むプリンタ用ＣＯ、及び、ＳＳＩＤ「ＩＤａｐ」及びパスワード「ＰＷａｐ」を含むプリンタ用ＣＯが、「第１の接続情報」の一例である。ＳＳＩＤ「ＩＤｔｅ」及びパスワード「ＰＷｔｅ」を含むプリンタ用ＣＯが、「第２の接続情報」及び「接続情報」の一例である。ＤＰＰ接続、通常Ｗｉ－Ｆｉ接続が、それぞれ、「第１種の無線接続」、「第２種の無線接続」の一例である。ＡＰ６によって形成される無線ネットワーク、Ｇ／Ｏとして動作する端末１０によって形成される無線ネットワークが、それぞれ、「第１の無線ネットワーク」、「第２の無線ネットワーク」の一例である。

図７のＳ１０の処理、Ｓ１２の処理、Ｓ２４の処理が、それぞれ、「取得部」、「第１の判断部」、「第２の判断部」によって実行される処理の一例である。Ｓ２０の処理及び図８のＳ５０の処理が、「認証要求送信部」及び「認証応答受信部」によって実行される処理の一例である。Ｓ２６の処理及びＳ２８の処理が、「第１の接続情報通信部」によって実行される処理の一例である。図８のＳ４２の処理、Ｓ５６の処理、Ｓ５８の処理が、それぞれ、「移行処理実行部」、「第２の接続情報通信部（又は接続情報通信部）」、「確立部」によって実行される処理の一例である。

以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。以下に変形例を列挙する。

（変形例１）端末１０及びプリンタ１００のそれぞれは、Ｗｉ－Ｆｉ方式とは異なる無線方式（例えば、ＢＴ（Blue Tooth（登録商標）の略）方式、ＮＦＣ（Near Field Communicationの略）方式等）に従った無線インターフェース（例えば、ＢＴＩ／Ｆ、ＮＦＣＩ／Ｆ等）をさらに備えてもよい。この場合、プリンタ１００は、図３のＴ１００でＱＲコードを表示する代わりに、例えば、プリンタ１００のＢＴＩ／Ｆを介して、公開鍵ＰＰＫ１とＭＡＣアドレスとを含むＤＰＰ情報を送信してもよい。この場合、端末１０は、端末１０のＢＴＩ／Ｆを介して、ＤＰＰ情報を受信することができる。また、別の変形例では、プリンタ１００は、プリンタ１００のＮＦＣＩ／Ｆを介して、ＤＰＰ情報を送信してもよい。この場合、端末１０は、端末１０のＮＦＣＩ／Ｆを介して、ＤＰＰ情報を受信することができる。一般的に言うと、「取得部」が通信装置の公開鍵を取得する手法は特定に限定されない。

（変形例２）端末１０は、ＡＰ接続を確立中でないと判断する場合に、端末１０がＥｎｒｏｌｌｅｅのみとして動作することを示すｃａｐａｂｉｌｉｔｙを含むＡＲｅｑをプリンタ１００に送信してもよい。この場合、端末１０がＥｎｒｏｌｌｅｅとして動作することが決定され、プリンタ１００がＣｏｎｆｉｇｕｒａｔｏｒとして動作することが決定される。従って、端末１０がＣＲｅｑをプリンタ１００に送信し、プリンタ１００がＧ／Ｏ状態に移行する。この場合、端末１０は、プリンタ１００から、プリンタ１００がＧ／Ｏとして動作する無線ネットワークのＳＳＩＤ及びパスワードを含む端末用ＣＯを含むＣＲｅｓを受信する。そして、端末１０は、当該ＳＳＩＤ及びパスワードを利用してプリンタ１００とのＷＦＤ接続を確立し、無線ネットワークの子局として動作する。即ち、「第２の接続情報通信部（又は接続情報通信部）」は、上記の実施例のように、第２の接続情報（例えばプリンタ用ＣＯ）を通信装置に送信してもよいし、本変形例のように、通信装置から第２の接続情報（例えば端末用ＣＯ）を受信してもよい。一般的に言うと、「第２の接続情報通信部（又は接続情報通信部）」は、第２の接続情報を通信装置と通信すればよい。また、本変形例で説明したように、「第２の無線ネットワーク（又は無線ネットワーク）」では、端末装置が子局として動作し、通信装置が親局として動作してもよい。

（変形例３）端末１０は、ＷＦＤ方式をサポートしていなくてもよく、いわゆるＳｏｆｔＡＰ方式をサポートしていてもよい。この場合、端末１０は、ＡＰ接続を確立中でないと判断する場合に、例えば図１１のＴ７３０でＣＲｅｑを受信することに応じて、ＳｏｆｔＡＰとして動作してもよい。本変形例では、ＳｏｆｔＡＰが、「親局状態」の一例である。

（変形例４）端末１０は、ＡＰ接続を確立中でないと判断する場合に、アドホック方式に従った無線接続を確立するための情報を含むプリンタ用ＣＯをプリンタ１００に送信してもよい。本変形例では、当該情報を含むプリンタ用ＣＯが、「第２の接続情報」の一例である。一般的に言うと、「第２の接続情報」は、端末装置と通信装置との間にアクセスポイントを介さない無線接続を確立するための情報であればよい。

（変形例５）図７のＳ１２の判断は、プリンタ１００とのＢＳの前に実行されてもよいし、プリンタ１００とのＡｕｔｈの後に実行されてもよい。一般的に言うと、「第１の判断部」が判断を実行するタイミングは特に限定されない。

（変形例６）端末１０が、ＡＰ６との通常Ｗｉ－Ｆｉ接続を確立不可能であり、ＡＰ６とのＤＰＰ接続を確立可能であることが前提であるシステムでは、図７のＳ２４及びＳ２８を省略可能である。また、端末１０が、ＡＰ６とのＤＰＰ接続を確立不可能であり、ＡＰ６との通常Ｗｉ－Ｆｉ接続を確立可能であることが前提であるシステムでは、図７のＳ２４及びＳ２６を省略可能である。本変形例では、「第２の判断部」を省略可能である。

（変形例７）端末１０のＷｉ－ＦｉＩ／Ｆ１６が常にＯＮされていることが前提であるシステムでは、図８のＳ４０及びＳ４２を省略可能である。本変形例では、「移行処理実行部」を省略可能である。

（変形例８）端末１０は、ＤＰＰ方式をサポートしていなくてもよく、ＤＰＰ方式とは異なる方式に従って、プリンタ１００の公開鍵を取得し、認証要求、認証応答、接続情報等の各種通信を実行してもよい。

（変形例９）「通信装置」は、プリンタ１００でなくてもよく、スキャナ、多機能機、携帯端末、ＰＣ、サーバ等の他のデバイスであってもよい。

（変形例１０）上記の実施例では、図２～図１１の各処理がソフトウェア（例えばアプリ３８）によって実行されるが、これらの各処理のうちの少なくとも１つが論理回路等のハードウェアによって実現されてもよい。

本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

２：通信システム、６：ＡＰ、１０：端末、１２，１１２：操作部、１４，１１４：表示部、１６，１１６：Ｗｉ－ＦｉＩ／Ｆ、１８：セルラーＩ／Ｆ、２０：カメラ、３０，１３０：制御部、３２，１３２：ＣＰＵ、３４，１３４：メモリ、３６：ＯＳプログラム、３８：アプリケーション、１００：プリンタ、１１８：印刷実行部、１３６：プログラム

Claims (13)

1. 端末装置であって、
   Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線インターフェースと、
   通信装置の公開鍵を取得する取得部と、
   前記端末装置が前記通信装置とは異なるアクセスポイントとの無線接続を確立中であるのか否かを判断する第１の判断部と、
   前記公開鍵が取得される場合に、前記無線インターフェースを介して、前記公開鍵が利用された認証要求を前記通信装置に送信する認証要求送信部と、
   前記認証要求が前記通信装置に送信される場合に、前記無線インターフェースを介して、前記通信装置から認証応答を受信する認証応答受信部と、
   前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断される場合に、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、第１の接続情報を前記通信装置に送信する第１の接続情報通信部であって、前記第１の接続情報は、前記通信装置と前記アクセスポイントとの間に無線接続を確立するための情報である、前記第１の接続情報通信部と、
   前記端末装置が前記アクセスポイントとの前記無線接続を確立中でないと判断される場合に、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、第２の接続情報を前記通信装置と通信する第２の接続情報通信部であって、前記第２の接続情報は、前記端末装置と前記通信装置との間に前記アクセスポイントを介さない無線接続を確立するための情報である、前記第２の接続情報通信部と、
   前記第２の接続情報が前記通信装置と通信された後に、前記第２の接続情報を利用して、前記無線インターフェースを介して、前記通信装置との無線接続を確立する確立部と、
   を備える端末装置。
2. 前記第１の判断部は、前記公開鍵が取得された後であって、前記認証要求が前記通信装置に送信される前に、前記端末装置が前記アクセスポイントとの前記無線接続を確立中であるのか否かを判断する、請求項１に記載の端末装置。
3. 前記取得部は、前記Ｗｉ－Ｆｉ規格のＤＰＰ（Device Provisioning Protocolの略）方式に従ったＢｏｏｔｓｔｒａｐｐｉｎｇを実行して、前記公開鍵を取得し、
   前記認証要求は、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔであり、
   前記認証応答は、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅであり、
   前記第１の接続情報は、前記通信装置と前記アクセスポイントとの間に無線接続を確立するための第１のＣｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔであり、
   前記第２の接続情報は、前記端末装置と前記通信装置との間に前記アクセスポイントを介さない無線接続を確立するための第２のＣｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔである、請求項１又は２に記載の端末装置。
4. 前記端末装置は、前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断される場合、及び、前記端末装置が前記アクセスポイントとの前記無線接続を確立中でないと判断される場合のどちらでも、前記通信装置から前記認証応答が受信された後に、前記ＤＰＰ方式に従ったＣｏｎｆｉｇｕｒａｔｏｒとして動作し、
   前記第２の接続情報通信部は、前記第２のＣｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔである前記第２の接続情報を前記通信装置に送信する、請求項３に記載の端末装置。
5. 前記端末装置は、さらに、
   前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断される場合に、前記アクセスポイントとの前記無線接続が、前記ＤＰＰ方式に従った第１種の無線接続であるのか、前記アクセスポイントが親局として動作する第１の無線ネットワークのＳＳＩＤ（Service Set Identifierの略）及びパスワードが利用された第２種の無線接続であるのか、を判断する第２の判断部を備え、
   前記第１の接続情報通信部は、
   前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断され、かつ、前記アクセスポイントとの前記無線接続が前記第１種の無線接続であると判断される場合に、前記ＤＰＰ方式に従ったＳｉｇｎｅｄ－Ｃｏｎｎｅｃｔｏｒを含む前記第１のＣｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔである前記第１の接続情報を前記通信装置に送信し、
   前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断され、かつ、前記アクセスポイントとの前記無線接続が前記第２種の無線接続であると判断される場合に、前記第１の無線ネットワークの前記ＳＳＩＤ及び前記パスワードを含む前記第１のＣｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔである前記第１の接続情報を前記通信装置に送信する、請求項３又は４に記載の端末装置。
6. 前記第２の接続情報通信部は、前記端末装置が親局として動作する第２の無線ネットワークのＳＳＩＤ（Service Set Identifierの略）及びパスワードを含む前記第２の接続情報を前記通信装置に送信し、
   前記確立部は、前記第２の接続情報が前記通信装置に送信された後に、前記第２の接続情報を利用して、前記無線インターフェースを介して、前記通信装置との前記無線接続を確立し、
   前記通信装置との前記無線接続が確立される場合に、前記第２の無線ネットワークでは、前記通信装置は子局として動作する、請求項１から５のいずれか一項に記載の端末装置。
7. 前記端末装置は、さらに、
   前記公開鍵が取得され、かつ、前記端末装置が前記アクセスポイントとの前記無線接続を確立中でないと判断される場合に、前記無線インターフェースの状態を、前記無線インターフェースを介した前記無線通信を実行不可能である状態から、前記無線インターフェースを介した前記無線通信を実行可能である状態に移行させるための処理を実行する移行処理実行部を備え、
   前記認証要求送信部は、前記無線インターフェースの状態が前記無線通信を実行可能である状態に移行された後に、前記無線インターフェースを介して、前記認証要求を前記通信装置に送信する、請求項１から６のいずれか一項に記載の端末装置。
8. 端末装置であって、
   Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線インターフェースと、
   通信装置の公開鍵を取得する取得部と、
   前記公開鍵が取得される場合に、前記無線インターフェースの状態を、前記無線インターフェースを介した前記無線通信を実行不可能である状態から、前記無線インターフェースを介した前記無線通信を実行可能である状態に移行させるための処理を実行する移行処理実行部と、
   前記無線インターフェースの状態が前記無線通信を実行可能である状態に移行された後に、前記無線インターフェースを介して、前記公開鍵が利用された認証要求を前記通信装置に送信する認証要求送信部と、
   前記認証要求が前記通信装置に送信される場合に、前記無線インターフェースを介して、前記通信装置から認証応答を受信する認証応答受信部と、
   前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、接続情報を前記通信装置と通信する接続情報通信部であって、前記接続情報は、前記端末装置と前記通信装置との間にアクセスポイントを介さない無線接続を確立するための情報である、前記接続情報通信部と、
   前記接続情報が前記通信装置と通信された後に、前記接続情報を利用して、前記無線インターフェースを介して、前記通信装置との無線接続を確立する確立部と、
   を備える端末装置。
9. 前記取得部は、前記Ｗｉ－Ｆｉ規格のＤＰＰ（Device Provisioning Protocolの略）方式に従ったＢｏｏｔｓｔｒａｐｐｉｎｇを実行して、前記公開鍵を取得し、
   前記認証要求は、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔであり、
   前記認証応答は、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅであり、
   前記接続情報は、前記端末装置と前記通信装置との間に前記アクセスポイントを介さない無線接続を確立するためのＣｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔである、請求項８に記載の端末装置。
10. 前記端末装置は、前記通信装置から前記認証応答が受信された後に、前記ＤＰＰ方式に従ったＣｏｎｆｉｇｕｒａｔｏｒとして動作し、
    前記接続情報通信部は、前記Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｏｂｊｅｃｔである前記接続情報を前記通信装置に送信する、請求項９に記載の端末装置。
11. 前記接続情報通信部は、前記端末装置が親局として動作する無線ネットワークのＳＳＩＤ（Service Set Identifierの略）及びパスワードを含む前記接続情報を前記通信装置に送信し、
    前記確立部は、前記接続情報が前記通信装置に送信された後に、前記接続情報を利用して、前記無線インターフェースを介して、前記通信装置との前記無線接続を確立し、
    前記通信装置との前記無線接続が確立される場合に、前記無線ネットワークでは、前記通信装置は子局として動作する、請求項８～１０のいずれか一項に記載の端末装置。
12. 端末装置のためのコンピュータプログラムであって、
    前記端末装置は、
    Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線インターフェースと、
    コンピュータと、を備え、
    前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
    通信装置の公開鍵を取得する取得部と、
    前記端末装置が前記通信装置とは異なるアクセスポイントとの無線接続を確立中であるのか否かを判断する第１の判断部と、
    前記公開鍵が取得される場合に、前記無線インターフェースを介して、前記公開鍵が利用された認証要求を前記通信装置に送信する認証要求送信部と、
    前記認証要求が前記通信装置に送信される場合に、前記無線インターフェースを介して、前記通信装置から認証応答を受信する認証応答受信部と、
    前記端末装置が前記アクセスポイントとの前記無線接続を確立中であると判断される場合に、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、第１の接続情報を前記通信装置に送信する第１の接続情報通信部であって、前記第１の接続情報は、前記通信装置と前記アクセスポイントとの間に無線接続を確立するための情報である、前記第１の接続情報通信部と、
    前記端末装置が前記アクセスポイントとの前記無線接続を確立中でないと判断される場合に、前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、第２の接続情報を前記通信装置と通信する第２の接続情報通信部であって、前記第２の接続情報は、前記端末装置と前記通信装置との間に前記アクセスポイントを介さない無線接続を確立するための情報である、前記第２の接続情報通信部と、
    前記第２の接続情報が前記通信装置と通信された後に、前記第２の接続情報を利用して、前記無線インターフェースを介して、前記通信装置との無線接続を確立する確立部と、
    として機能させるコンピュータプログラム。
13. 端末装置のためのコンピュータプログラムであって、
    Ｗｉ－Ｆｉ規格に従った無線通信を実行するための無線インターフェースと、
    コンピュータと、を備え、
    前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
    通信装置の公開鍵を取得する取得部と、
    前記公開鍵が取得される場合に、前記無線インターフェースの状態を、前記無線インターフェースを介した前記無線通信を実行不可能である状態から、前記無線インターフェースを介した前記無線通信を実行可能である状態に移行させるための処理を実行する移行処理実行部と、
    前記無線インターフェースの状態が前記無線通信を実行可能である状態に移行された後に、前記無線インターフェースを介して、前記公開鍵が利用された認証要求を前記通信装置に送信する認証要求送信部と、
    前記認証要求が前記通信装置に送信される場合に、前記無線インターフェースを介して、前記通信装置から認証応答を受信する認証応答受信部と、
    前記通信装置から前記認証応答が受信された後に、前記無線インターフェースを介して、接続情報を前記通信装置と通信する接続情報通信部であって、前記接続情報は、前記端末装置と前記通信装置との間にアクセスポイントを介さない無線接続を確立するための情報である、前記接続情報通信部と、
    前記接続情報が前記通信装置と通信された後に、前記接続情報を利用して、前記無線インターフェースを介して、前記通信装置との無線接続を確立する確立部と、
    として機能させるコンピュータプログラム。

Images