JP2002077999A - 電子機器及び接続制御方法 - Google Patents

電子機器及び接続制御方法

Info

Publication number
JP2002077999A
JP2002077999A JP2000255840A JP2000255840A JP2002077999A JP 2002077999 A JP2002077999 A JP 2002077999A JP 2000255840 A JP2000255840 A JP 2000255840A JP 2000255840 A JP2000255840 A JP 2000255840A JP 2002077999 A JP2002077999 A JP 2002077999A
Authority
JP
Japan
Prior art keywords
authentication
link information
identification code
link
state
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2000255840A
Other languages
English (en)
Other versions
JP3450808B2 (ja
Inventor
Takafumi Ito
隆文 伊藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2000255840A priority Critical patent/JP3450808B2/ja
Priority to US09/934,764 priority patent/US7069587B2/en
Priority to EP01120231A priority patent/EP1182843B1/en
Priority to DE60103218T priority patent/DE60103218T2/de
Publication of JP2002077999A publication Critical patent/JP2002077999A/ja
Application granted granted Critical
Publication of JP3450808B2 publication Critical patent/JP3450808B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)
  • Telephone Function (AREA)

Abstract

(57)【要約】 【課題】他の機器からの不正アクセスを防止してセキュ
リティを確保する。 【解決手段】機器本体にスイッチを設け、このスイッチ
が許可状態に切り換えられた場合には、特定の識別コー
ド（ＰＩＮコード）による認証を許可し（ステップＡ１
１〜Ａ１３）、スイッチが禁止状態に切り換えられた場
合には上記特定の識別コードによる認証を禁止する（ス
テップＡ１４、Ａ１５）。これにより、普段はスイッチ
を禁止状態にしておくことで、不正アクセス者が特定の
識別コードを用いてアクセスすることを防ぐことができ
る。また、スイッチが許可状態にあるときから所定時間
経過した場合に、上記特定の識別コードによる認証を禁
止する（ステップＡ１６、Ａ１７）。これにより、スイ
ッチを許可状態にした後で禁止状態に戻し忘れたとして
も、不正アクセスを防いで機器のセキュリティを確保で
きる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、他の機器との間で
データ通信を行う無線通信機能を備えた電子機器及び接
続制御方法に関する。
【０００２】
【従来の技術】近年、ＩｒＤＡ、Ｂｌｕｅｔｏｏｔｈ、
ＨｏｍｅＲＦ等のパーソナルエリアの無線通信システム
が注目されている。特に、ＢｌｕｅｔｏｏｔｈやＨｏｍ
ｅＲＦは、ＩｒＤＡのような赤外線通信方式と比較し
て、指向性がない、透過性が高いなどの長所を有してお
り、今後の発展、普及が大いに期待されている。なお、
Ｂｌｕｅｔｏｏｔｈは、近距離の無線通信規格であり、
２．４ＧＨｚ帯のＩＳＭ（Industrial Science Medica
l）バンドを用いて１０ｍ以内あるいは１００ｍ以内の
無線通信を実現するものである。
【０００３】Ｂｌｕｅｔｏｏｔｈ、ＨｏｍｅＲＦ等の無
線通信システムは、同時に複数の機器との接続が可能で
ある他に、ＩｒＤＡのような赤外線通信方式と比較して
伝送距離が例えば１０〜１００ｍと比較的長いというこ
とも大きな特徴の一つである。これは使い勝手の向上と
いう利点もあるが、その反面、無線により外部から容易
にアクセスできるため、無線通信システムのセキュリテ
ィ、秘話性の確保等に関しては十分に注意する必要があ
る。
【０００４】一般的な無線通信システムのセキュリティ
方式としては、特許第２８７２９９６号の公報に記載さ
れている方式が知られている。これは、電子鍵と無線端
末装置からなるセキュリティシステムにおいて、セキュ
リティを強化するために、同一鍵の連続使用を禁止し、
紛失や盗難に対しての安全性を高めたものである。
【０００５】また、Ｂｌｕｅｔｏｏｔｈでは、以下のよ
うなユーザ認証によるセキュリティ方式が採用されてい
る。
【０００６】Ｂｌｕｅｔｏｏｔｈにおけるユーザ認証
は、機器に設定するユニークな認証パスワードと、この
認証パスワード及び機器固有のＩＤ（ＩＥＥＥが管理、
発番する４８ビットのアドレス）等により作成される暗
号鍵との２つにより管理されている。上記認証パスワー
ドはＰＩＮ（Personal Identification Number）コード
と呼ばれ、任意の文字列で構成される。上記暗号鍵はリ
ンクキーと呼ばれ、ユーザ認証の他にデータの暗号化な
どにも用いられる。
【０００７】今、機器Ａが機器Ｂに対してアクセスする
場合を考える。
【０００８】機器Ａと機器Ｂが初めて接続される状況に
おいては、機器Ａは機器ＢのＰＩＮコードを入力する必
要がある。機器Ａから入力されたＰＩＮコードが正しい
と判定された場合には、機器Ｂは認証可としてリンクを
開設して接続を許可する。このとき、機器Ｂは自身のＰ
ＩＮコード及び機器ＡのＩＤに乱数を掛け合わせるなど
して機器Ａのリンクキーを作成し、これを機器ＡのＩＤ
と共にリンクキーテーブルに保存しておく。なお、リン
クキーを作成する場合に、各機器間で互いにリンクキー
を交換する相手のＰＩＮコードや自身のＩＤも用いる。
【０００９】一方、機器Ａが以前に機器Ｂに接続された
ことがあれば、既に機器Ａのリンクキーが上記リンクテ
ーブルに登録されているので、ＰＩＮコードの入力を省
いて、上記リンクキーによる認証を行う。
【００１０】
【発明が解決しようとする課題】Ｂｌｕｅｔｏｏｔｈを
利用した機器として様々なものがあり、その１つとし
て、モデムアクセスポイントと呼ばれる回線接続機器が
ある。このモデムアクセスポイントは公衆回線への接続
機能を備えたものであり、これにＢｌｕｅｔｏｏｔｈの
通信機能を付加すれば、他のＢｌｕｅｔｏｏｔｈ対応機
器との間で無線による接続が可能となる。したがって、
外部機器からモデムアクセスポイントに無線によりアク
セスすれば、外部機器側ではモジュラーケーブルの接続
を必要とせずに、公衆回線に接続してインターネット等
の利用を受けることができる。この場合、モデムアクセ
スポイントへのアクセスには、上述したＰＩＮコードま
たはリンクキーによる認証が行われており、認証可と判
定された外部機器のみがモデムアクセスポイントへの接
続が許される。
【００１１】しかしながら、モデムアクセスポイントの
ＰＩＮコードが何らかの手段で本来の使用者以外の者に
知られた場合、そのＰＩＮコードを使用してモデムアク
セスポイントに不正アクセスする可能性がある。モデム
アクセスポイントの場合には、公衆回線の接続によって
回線使用料金が生じるため、不正アクセスは重大な問題
となる。
【００１２】また、通常、モデムアクセスポイントは目
立たない場所に設置され、かつ、電源が常時ＯＮになっ
ていることが多い。このため、管理者が知らないうち
に、外部からモデムアクセスポイントに不正アクセスす
る可能性が高い。
【００１３】本発明は上記のような点を解決するために
なされたもので、他の機器からの不正アクセスを防止し
てセキュリティを確保することのできる電子機器及び接
続制御方法を提供することを目的とする。
【００１４】
【課題を解決するための手段】すなわち、本発明の請求
項１に係る電子機器では、他の機器との間でリンクを張
る際に特定の識別コードによる認証を要するもので、第
１の状態と第２の状態を切り換え可能なスイッチが第１
の状態に設定されている場合には、上記特定の識別コー
ドによる認証が禁止され、また、上記スイッチが第２の
状態に設定されている場合には、上記特定の識別コード
による認証が許可されるので、他の機器のユーザは、上
記特定の識別コードを知っていても、上記スイッチを第
１の状態に設定操作しない限り、当該機器とのリンクを
張ることができないことになる。
【００１５】また、本発明の請求項２に係る電子機器で
は、前記請求項１に係る電子機器にあって、上記スイッ
チが第２の状態に設定されてから所定時間経過したこと
が検知された場合には、上記特定の識別コードによる認
証は禁止されるので、上記スイッチが第２の状態に設定
されたままでも、所定時間経過の後は他の機器とのリン
クを張ることができないようになる。
【００１６】また、本発明の請求項３に係る電子機器で
は、無線通信により他の機器との間でリンクを張る際に
特定の識別コードによる認証を要するもので、他の機器
との間で接続を行うための各種管理情報を記憶する管理
情報記憶手段を有し、第１の状態と第２の状態を切り換
え可能なスイッチが第１の状態に設定されている場合に
は、上記管理情報記憶手段に記憶されている各種管理情
報の変更が禁止され、また、上記スイッチが第２の状態
に設定されている場合には、上記管理情報記憶手段に記
憶されている各種管理情報の変更が許可されるので、他
の機器の不正ユーザがこの電子機器と接続できても、上
記スイッチを第１の状態に設定操作しない限り、上記他
の機器との接続のための各種管理情報の変更操作はでき
ないことになる。
【００１７】また、本発明の請求項４に係る電子機器で
は、前記請求項３に係る電子機器にあって、上記スイッ
チが第２の状態に設定されてから所定時間経過したこと
が検知された場合には、上記管理情報記憶手段に記憶さ
れている各種管理情報の変更は禁止されるので、上記ス
イッチが第２の状態に設定されたままでも、所定時間経
過の後は上記他の機器との接続のための各種管理情報の
変更操作はできないないようになる。
【００１８】また、本発明の請求項５に係る電子機器で
は、無線通信により他の機器との間でリンクを張る際に
特定の識別コードによる認証を要するもので、リンクの
張られた他の機器それぞれの機器コードを記憶する機器
コード記憶手段を有し、他の機器から接続要求があった
ときに、当該機器の機器コードが前記機器コード記憶手
段に記憶されてない場合には、当該機器に対して上記特
定の識別コードによる認証が行われ、認証エラーと判定
された場合には、当該機器の機器コードとそのエラー回
数とが対応付けられて認証エラー記憶手段に記憶され
る。そして、この認証エラー記憶手段に記憶されたエラ
ー回数が所定回数を越えた場合には対応する機器コード
を有する機器からの接続要求が拒否されるので、同一機
器からの不正な接続の試みはできないようになる。
【００１９】また、本発明の請求項６に係る電子機器で
は、無線通信により他の機器との間でリンクを張る際に
特定の識別コードによる認証を要するもので、他の機器
から接続要求があったときに当該機器に対して上記特定
の識別コードによる認証が行われ、認証可と判定される
と当該機器とのリンク情報が作成され、この作成された
リンク情報は該当機器と対応付けされてリンク情報登録
手段に登録される。そして、このリンク情報登録手段に
よるリンク情報の登録機器数が許容件数を越えた場合に
は、その登録リンク情報のうち、例えば最終接続時刻の
最も古い機器のリンク情報（請求項７）、又は登録時刻
の最も古い機器のリンク情報（請求項８）、又は接続回
数の最も少ない機器のリンク情報（請求項９）という不
要なリンク情報が判定されて削除されるので、新たな接
続機器とのリンク情報を接続可能性の低い機器のリンク
情報と代えて登録できることになる。
【００２０】また、本発明の請求項１０に係る電子機器
では、無線通信により他の機器との間でリンクを張る際
に特定の識別コードによる認証を要するもので、上記特
定の識別コードを記憶する識別コード記憶手段を有し、
他の機器から接続要求があったときに当該機器に対して
上記識別コード記憶手段に記憶された特定の識別コード
による認証が行われ、認証可と判定されると当該機器と
のリンク情報が作成され、この作成されたリンク情報は
該当機器と対応付けされてリンク情報登録手段に登録さ
れる。そして、上記識別コード記憶手段に記憶された特
定の識別コードが変更された場合には、上記リンク情報
登録手段に登録されたすべてのリンク情報が削除される
ので、上記特定の識別コードの書き換え後は当該新たな
識別コードを知らないユーザによって他の機器との間で
リンクが張られるのを防止できることになる。
【００２１】また、本発明の請求項１１に係る電子機器
では、無線通信により他の機器との間でリンクを張る際
に特定の識別コードによる認証を要するもので、上記他
の機器と接続するための交換可能な無線通信ユニット
と、この無線通信ユニットの固有の識別コードを記憶す
るユニットコード記憶手段を有し、他の機器から接続要
求があったときに当該機器に対して上記特定の識別コー
ドによる認証が行われ、認証可と判定されると当該機器
とのリンク情報が上記ユニットコード記憶手段に記憶さ
れた無線通信ユニットの識別コードに基づき作成され、
この作成されたリンク情報は該当機器と対応付けされて
リンク情報登録手段に登録される。そして、上記無線通
信ユニットが交換された場合には、上記リンク情報登録
手段に登録されたすべてのリンク情報が削除されるの
で、上記無線通信ユニットの交換後はそのユニット固有
の識別コードに基づくリンク情報を作成し登録し直さな
いと、他の機器とのリンクが張れないことになる。
【００２２】
【発明の実施の形態】以下、図面を参照して本発明の一
実施形態を説明する。
【００２３】図１は本発明の一実施形態に係る無線通信
システムの外観構成を示す斜視図である。図１では、公
衆回線の接続機能を備えた回線接続機器（以下、アクセ
スポイントと称す）１０と、このアクセスポイント１０
との間で無線通信を行うパーソナルコンピュータ（以
下、パソコンと称す）１００が示されている。
【００２４】アクセスポイント１０およびパソコン１０
０には、無線通信カードとして、Ｂｌｕｅｔｏｏｔｈの
無線通信規格に従ったＰＣカード（以下、ＢＴ−ＰＣカ
ードと称す）２０が脱着自在に装着されている。アクセ
スポイント１０およびパソコン１００は、このＢＴ−Ｐ
Ｃカード２０を装着することで、互いに無線によるデー
タ通信が可能となる。
【００２５】パソコン１００は、ここではアクセスポイ
ント１０にアクセスする外部機器として用いられる。こ
のパソコン１００の本体１１４には、キーボード１１２
や液晶表示パネル１１６、カードスロット１１８が設け
られている。
【００２６】アクセスポイント１０は、モジュラケーブ
ル１２を介して公衆回線１１に接続され、パソコン１０
０から無線送信されたデータを公衆回線１１に転送する
と共に公衆回線１１から入力されたデータをパソコン１
００に無線送信する。
【００２７】図２乃至図６にアクセスポイント１０の構
成を示す。
【００２８】図２はアクセスポイント１０の分解斜視
図、図３はアクセスポイント１０を縦置きで使用した状
態を示す斜視図、図４はアクセスポイント１０の背面側
を示す斜視図、図５はアクセスポイント１０を横置きで
使用した状態を示す斜視図、アクセスポイント１０の底
面側を示す斜視図である。
【００２９】図２乃至図６に示すように、アクセスポイ
ント１０は、例えば合成樹脂等によって形成されたほぼ
矩形状の機器本体１４を備えている。この機器本体１４
は、僅かに湾曲した前面１４ａ、この前面と対向したほ
ぼ平坦な背面１４ｂ、対向する一対の側面１４ｃ、上面
１４ｄ、および底面１４ｅを有している。そして、機器
本体１４の底面１４ｅおよび背面１４ｂはそれぞれ第１
および第２設置面を構成している。
【００３０】アクセスポイント１０は、図３および図４
に示すように、底面１４ｅを机面上等に載置することに
より機器本体１４を縦置きとして使用し、あるいは、図
５に示すように、背面１４ｂを机面上等に載置すること
により機器本体１４を横置きとして使用することができ
る。また、背面１４ｂには、ピンやフック等を掛けるた
めの２つの係合凹所１６が形成され、これらの係合凹所
１６を利用することにより、機器本体１４をその背面が
壁と対向した状態で壁掛け式としても使用することがで
きる。
【００３１】機器本体１４の一方の側面１４ｃには、押
しボタン式の電源スイッチ１８が設けられている。他方
の側面１４ｃには、ＲＳ２３２Ｃコネクタ２２および電
源接続用のＡＣアダプタ端子２３が設けられている。ま
た、機器本体１４の前面１４ａには、アクセスポイント
１０の動作状態を示す表示部として、複数のＬＥＤ２４
が並んで設けられている。動作状態としては、例えば、
電源オン（POWER ）、送信（SD）、受信（RD）、オフフ
ック（OH）、後述するＢＴ−ＰＣカード２０のスタンバ
イ／アクティブ（STB/ACT ）状態等を表示する。
【００３２】機器本体１４の上面１４ｄには、着脱自在
な透明カバー１５と、後述するカードスロット２６のカ
ード挿入口２８およびイジェクトボタン３０が設けられ
ている。また、図６から分かるように、底面１４ｅに
は、アクセスポイント１０を公衆回線１１に接続するた
めのモジュラケーブル１２を接続可能な２つのモジュラ
ジャック３２、左右一対のスライドスイッチ３４ａ、３
４ｂ、１つのロータリスイッチ３５が設けられている。
【００３３】底面１４ｅには、その周縁部に沿ってスカ
ート部３６が立設され、その一部には切欠３７が形成さ
れている。このスカート部３６は、機器本体１４を縦置
きとして使用する際に脚部として機能する。上記モジュ
ラジャック３２に接続されたモジュラケーブル１２は、
切欠３７を通して外部に引き出される。従って、モジュ
ラジャック３２にモジュラケーブル１２を接続した状態
で機器本体１４を縦置きとして使用する場合でも、モジ
ュラケーブル１２が邪魔になることなく、スカート部３
６により機器本体１４を安定して支持することができ
る。
【００３４】機器本体１４内には、保持部として機能す
るカードスロット２６が設けられ、このカードスロット
のカード挿入口２８は機器本体の上面１４ｄに開口して
いる。そして、このカードスロット２６には、カード挿
入口２８を通して、ＢＴ−ＡＣカード２０を脱着自在に
装着可能となっている。
【００３５】次に、ＢＴ−ＰＣカード２０の構成につい
て説明する。
【００３６】図７はＢＴ−ＰＣカード２０の斜視図、図
８はＢＴ−ＰＣカード２０の分解斜視図である。
【００３７】図７および図８に示すように、ＢＴ−ＰＣ
カード２０は、ＰＣＭＣＩＡの規格に準拠したカード本
体４０と、カード本体の一端側から突出している共にＢ
Ｔ規格に準拠した送受信部４２とを備えている。カード
本体４０は、合成樹脂からなるほぼ矩形状の枠体４３を
有する。この枠体４３は、カード本体４０内のカード基
板４４の周縁部を支持している。カード基板４４の一端
にはコネクタ４５が取り付けられ、また、カード基板の
他端部はカード本体４０から突出している。
【００３８】カード基板４４の一方の表面、ここでは上
面４４ａ上には、複数の電子部品４６が実装されてい
る。また、カード基板４４の他端部上面には、送受信部
４２を構成するアンテナ部４６、送受信時に点灯するＬ
ＥＤ４７およびヘッドフォン、マイクロフォン等を接続
するためのヘッドセット部４８が設けられている。
【００３９】そして、カード基板４４の上面および下面
は、枠体４３に嵌合された一対の金属カバー５０ａ、５
０ｂにより、他端部を除いて覆われている。
【００４０】また、送受信部４２は合成樹脂からなるキ
ャップ５１を有し、このキャップ５１はカード本体４０
の他端に嵌合され、カード基板４４の他端部、およびこ
の他端部上面に実装されたアンテナ部４６、ＬＥＤ４
７、ヘッドセット部４８を覆っている。
【００４１】上記ＢＴ−ＰＣカード２０において、コネ
クタ４５が設けられている前端はカードスロット２６に
対して挿入側端となる。そして、枠体４３の一方の側壁
前端には、カード本体４０の上面、側面、前端面に開口
した第１ガイド溝５２ａが形成され、また、枠体４３の
他方の側壁前端には、カード本体４０の側面および前端
面のみに開口した第２ガイド溝５２ｂが形成されてい
る。これらの第１および第２ガイド溝５２ａ、５２ｂ
は、ＢＴ−ＰＣカード２０をカードスロット２６に装着
する際、ＢＴ−ＰＣカード２０の表裏の向きを規制す
る。
【００４２】パソコン１００に装着されるＢＴ−ＰＣカ
ード２０も同様の構成であり、図１に示すようにパソコ
ン１００の側面部に設けられたカードスロット１１８を
介して装着される。
【００４３】このような構成のＢＴ−ＰＣカード２０を
アクセスポイント１０、パソコン１００にそれぞれ装着
することで、アクセスポイント１０とパソコン１００と
の間でＢｌｕｅｔｏｏｔｈの無線通信規格に従ったデー
タ通信が可能となる。
【００４４】ところで、パソコン１００がアクセスポイ
ント１０にアクセスする場合に、アクセスポイント１０
とパソコン１００が初めて接続される状況においては、
パソコン１００はアクセスポイント１０のＰＩＮコード
を入力する必要がある。アクセスポイント１０は、パソ
コン１００から入力されたＰＩＮコードが正しければリ
ンクを開設して接続を許可する。このとき、アクセスポ
イント１０はパソコン１００のＩＤや自身のＰＩＮコー
ドなどを元にリンクキーを作成し、次回パソコン１００
から接続要求があったときには、このリンクキーによる
認証を行うことになる。
【００４５】アクセスポイント１０のＰＩＮコード（認
証パスワード）は予め接続が許可された使用者にのみ知
らされているものである。しかし、何らかの手段（例え
ばコード解読専用のソフトウェアを使用するなどして）
で本来の使用者以外の者に知られると、そのＰＩＮコー
ドを用いてアクセスポイント１０に不正アクセスして、
公衆回線１１を無断で使用する問題がある。
【００４６】以下では、このような不正アクセスを防止
することを主旨として説明する。
【００４７】図９は本発明の無線通信システムの構成を
示すブロック図であり、上記図１の構成と対応してお
り、アクセスポイント１０とパソコン１００とで無線通
信システムを構成してことが示されている。
【００４８】ここで、本実施形態では、図１０に示すよ
うにアクセスポイント１０の裏面など、目立たないの場
所にスライドスイッチ３４ａ、３４ｂが設けられてい
る。これらのスライドスイッチ３４ａ、３４ｂは２位置
間を切り換え可能なスイッチであり、禁止モードと許可
モードの切り換え操作を行うためのものであり。スライ
ドスイッチ３４ａはＰＩＮコードによる認証動作（新規
機器の登録動作）を禁止／許可し、スライドスイッチ３
４ｂはセキュリティ情報のメンテナンス動作（ＰＩＮコ
ードやリンクキーの変更動作）を禁止／許可する。
【００４９】スライドスイッチ３４ａ、３４ｂの操作は
基本的にはアクセスポイント１０の管理者が行い、通常
はスライドスイッチ３４ａ、３４ｂ共に禁止状態に設定
しておく。そして、アクセスポイント１０に新規機器の
登録を行う場合に、管理者がスライドスイッチ３４ａを
操作して許可状態に切り換える。
【００５０】このように、本来の使用者が新たに接続を
行う場合にスライドスイッチ３４ａを許可状態に切り換
え、普段は禁止状態としておけば、本来の使用者以外の
者がアクセスポイント１０のＰＩＮコードを入力して不
正アクセスすることを防止することができる。
【００５１】また、アクセスポイント１０のＰＩＮコー
ドの変更や、各機器のリンクキーの削除といったモデム
アクセスポイント１０内に記憶されたセキュリティ情報
のメンテナンスは、外部（既に登録されている機器）か
らコマンドを入力することにより実行できる。このよう
なセキュリティ情報のメンテナンスをスライドスイッチ
３４ｂが許可状態になっているときのみ実行可能とする
ことで、アクセスポイント１０内のセキュリティ情報を
勝手にアクセスして変更してしまうことを防止する。
【００５２】なお、スライドスイッチ３４ａ、３４ｂと
は別に、図１１に示すようなロータリスイッチ３５を用
いることでも良い。このロータリスイッチ３５は、少な
くとも４つの位置間を切換え可能なものとし、第１の位
置でＰＩＮコードによる認証動作（新規機器の登録動
作）とセキュリティ情報のメンテナンス動作（ＰＩＮコ
ードやリンクキーの変更動作）の両方を禁止し、第２の
位置でＰＩＮコードによる認証動作のみを許可、第３の
位置でセキュリティ情報のメンテナンス動作のみを許
可、第４の位置でＰＩＮコードによる認証動作とセキュ
リティ情報のメンテナンス動作の両方を許可する。
【００５３】図１２にスライドスイッチ３４ａ、３４ｂ
とロータリスイッチ３５との対応関係を示す。図中のＳ
Ｗ１はスライドスイッチ３４ａ、ＳＷ２はスライドスイ
ッチ３４ｂを示し、ＯＦＦは禁止状態、ＯＮは許可状態
を示している。また、１〜４はロータリスイッチ３５の
切換え位置を示している。
【００５４】このようなスライドスイッチ３４ａ、３４
ｂとロータリスイッチ３５との対応関係を表したテーブ
ルをアクセスポイント１０に持たせておくことで、スラ
イドスイッチ３４ａ、３４ｂまたはロータリスイッチ３
５にてアクセスポイント１０の動作状態を切り換えるこ
とができる。ただし、ロータリスイッチ３５はスライド
スイッチ３４ａ、３４ｂに比べて操作しずらいため、ス
ライドスイッチ３４ａ、３４ｂを用いてアクセスポイン
ト１０の動作状態を切り換えることの方が好ましい。以
下では、スライドスイッチ３４ａ、３４ｂを用いてアク
セスポイント１０の動作状態を切り換えるものとして説
明する。
【００５５】図１３はアクセスポイント１０とＢＴ−Ｐ
Ｃカード２０の回路構成を示すブロック図である。
【００５６】図１３に示すように、アクセスポイント１
０は、アクセスポイント全体の動作を制御するＣＰＵ７
２を備えている。このＣＰＵ７２にはＬＥＤ２４、スイ
ッチ群３４ａ、３４ｂ、３５、ＰＣカードインターフェ
ースとしてのコネクタ６０、ＲＯＭ７３、ＲＡＭ７４、
不揮発性メモリ７５、ＲＴＣ（Ｒｅａｌ ＴｉｍｅＣｌ
ｏｃｋ）回路７６などが接続される。また、ＡＣアダプ
タ端子２３から供給される電源は、電源供給部７７を介
してＣＰＵ７２に供給される。
【００５７】更に、アクセスポイント１０は、モジュラ
ケーブル１２およびモジュラジャック３２を介して公衆
回線１１に接続されるモデム部７０を備えている。この
モデム部７０およびＲＳ２３２Ｃコネクタ２２は、切換
えスイッチ７８を介してＣＰＵ７２に接続されている。
なお、モデム部７０およびモジュラジャック３０は送受
信部として機能する。
【００５８】ＲＯＭ７３は、無線通信および公衆回線１
１との通信プロトコル等を格納している。ＲＡＭ７４
は、アクセスポイント１０の動作プログラム、デバイス
ドライバおよび無線通信プロトコルを含むドライバソフ
トを格納している。
【００５９】また、このＲＡＭ７４には、ここではＰＩ
Ｎコードの認証動作を制御する第１の動作制御情報、セ
キュリティ情報のメンテナンス動作を制御する第２の動
作制御情報、基準時刻情報ＴＭを格納しておくための各
種格納部７４ａ〜７４ｃなどが設けられている。
【００６０】不揮発性メモリ７５としては、例えばＥＥ
ＰＲＯＭが用いられる。この不揮発性メモリ７５には、
後述するリンクテーブルＴ１および認証エラーテーブル
Ｔ２が設けられていると共に、自身のＩＤ（ＢＴ−ＰＣ
カード２０に登録されている）を保持しておくためのＩ
Ｄ格納部７５ａや、自身のＰＩＮコード（ユーザが任意
に作成した認証用パスワード）を保持しておくためのパ
スワード格納部７５ｂなどが設けられている。
【００６１】ＲＴＣ回路７６は、現在の時刻を計時する
ための回路である。
【００６２】モデム部７０は、ＢＴ−ＰＣカード２０か
ら入力されたデジタルデータをアナログデータに変換
し、モジュラジャック３２を介して公衆回線１１に転送
し、また、モジュラジャック３２を介して公衆回線１１
から入力されたアナログデータをデジタルデータに変換
し、ＣＰＵ７２に転送する。
【００６３】ＲＣ２３２Ｃコネクタ２２は、図示せぬＲ
Ｓ２３２Ｃケーブルを介してパソコン１００等の外部機
器とアクセスポイント１０とをシリアル接続するために
設けられている。例えば、ＲＣ２３２Ｃコネクタ２２お
よびＲＳ２３２Ｃケーブルを介してアクセスポイント１
０にＩＳＤＮターミナルアダプタに接続し、ＢＴ−ＰＣ
カード２０から入力されたデジタルデータをそのまま伝
送することも可能である。
【００６４】切換えスイッチ７８は、モデム部７０およ
びモジュラジャック３２による公衆回線１１との接続
と、ＲＳ２３２Ｃコネクタ２２による他の電子機器との
接続とを切り換える。
【００６５】一方、このアクセスポイント１０に装着さ
れるＢＴ−ＰＣカード２０は、ＢＴ規格の無線モジュー
ルとして、アンテナ部４６、ＲＦ部８０、ベースバンド
部８１、メモリ８２、水晶発振部８３、ヘッドセット部
４８、ＡＤ／ＤＡ変換部８４、ＬＥＤ４７を備えてい
る。
【００６６】ＢＴ−ＰＣカード２０とアクセスポイント
１０とのデータの送受信はコネクタ４５を介して行う。
アンテナ部４６は、無線通信を実行するための電波の送
信、受信を行い、使用する周波数帯域はＢＴ規格の２．
４〜２．５ＧＨｚとなっている。ＲＦ部８０は、使用す
る所定の無線電波の周波数で通信が実行可能な信号処理
を行う。
【００６７】また、ベースバンド部８１は、アンテナ部
４６、ＲＦ部８０を介して入力されたデータをデジタル
処理し、アクセスポイント１０で処理可能なデータに変
換してメモリ８２に格納し、アクセスポイントとの間で
データの授受を行う。なお、ここではメモリ８２にＩＤ
が予め記憶されているものとする。実際には、図示せぬ
書き換え不可メモリに予めＢＴ−ＰＣカード２０に割り
付けられたＩＤが記憶されており、ＢＴ−ＰＣカード２
０装着時にこのＢＴ−ＰＣカード２０のＩＤが機器固有
の識別情報として不揮発性メモリ７５に書き込まれる。
【００６８】ＬＥＤ４７は、例えばデータの送受信時に
点灯する。水晶発振部８３は、ＲＦ部８０で使用する基
準波を供給する。ヘッドセット部４８は、ヘッドフォン
とマイクロフォンとを有するヘッドセットを接続し、音
声信号の入出力を行う。また、ＡＤ／ＤＡ変換部８４
は、ヘッドセット部４８から入力されたアナログの音声
信号をデジタルデータに変換すると共に、アクセスポイ
ント１０からベースバンド部８１を介して入力されたデ
ジタルの音声信号をアナログデータに変換してヘッドセ
ット部４８に出力する。
【００６９】図１４はである。アクセスポイント１０に
外部機器として接続されるパソコン１００とＢＴ−ＰＣ
カード２０の回路構成を示すブロック図。
【００７０】パソコン１００には、図１に示すようにキ
ーボード１１２が設けられた本体１１４と、この本体１
１４に開閉自在に設けられた液晶表示パネル１１６とを
有している。本体１１４にはカードスロット１１８が設
けられ、このカードスロット１１８にはＢＴ−ＰＣカー
ド２０が脱着自在に装着されている。カードスロット１
１８の構成は上述したアクセスポイント１０のカードス
ロット２６とほぼ同一である。また、ＢＴ−ＰＣカード
２０はアクセスポイント１０と共通であり、その内部構
成は図１３と同様であるため、ここではその説明を省略
する。
【００７１】また、パソコン１００には、ＢＴ−ＰＣカ
ード２０との間でデータの送受信を行うＰＣＭＣＩＡ規
格のインターフェースコネクタ１２０と、パソコン全体
の動作を制御するＣＰＵ１２２を備えている。ＣＰＵ１
２２には、ＵＳＢ１２４、ＲＯＭ１２６、ＲＡＭ１２８
などが接続されている。
【００７２】ＵＳＢ１２４は、例えばアクセスポイント
１０とＲＳ２３２Ｃコネクタ２２を介してシリアル接続
する際に使用する。ＲＯＭ１２６には、プログラム等の
データが記憶されている。ＲＡＭ１２８には、ＣＰＵ１
２２の処理動作に必要な各種のデータが記憶される。ま
た、このＲＡＭ１２８には、パソコン１００に設定され
たＰＩＮコード（ユーザが任意に作成した認証パスワー
ド）や、ＢＴ−ＰＣカード２０から読み込んだＩＤを格
納したおくための各種データ格納部が設けられている。
【００７３】次に、アクセスポイント１０が管理してい
るリンクテーブルＴ１および認証エラーテーブルＴ２の
構成について説明する。
【００７４】図１５はリンクテーブルＴ１の構成を示す
図である。
【００７５】リンクテーブルＴ１には、各機器に固有の
ＩＤ（アドレス）、そのＩＤなどを元に作成されたリン
クキー、最終接続時刻、データ有無フラグが登録され
る。
【００７６】上述したように、アクセスポイント１０で
は、新たな機器（リンクテーブルＴ１に未登録の機器）
から接続要求があったときにはＰＩＮコードによる認証
を行い、認証ＯＫの場合にその機器のＩＤなどを元にリ
ンクキーを作成し、そのリンクキーをＩＤと共にリンク
テーブルＴ１に登録する。また、このときの接続時刻を
ＲＴＣ回路７６から取得してリンクテーブルＴ１に登録
しておく。上記接続時刻は機器接続時にその都度更新さ
れる。なお、データ有無フラグは当該レコード欄にデー
タが登録されているか否かを示すものである。
【００７７】図１６は認証エラーテーブルＴ２の構成を
示す図である。
【００７８】認証エラーテーブルＴ２は、各機器に固有
のＩＤ（アドレス）、認証エラー回数、最終接続時刻、
データ有無フラグが登録される。
【００７９】アクセスポイント１０は、ＰＩＮコードに
よる認証の際に認証エラーと判定された機器に対し、そ
の機器のＩＤと認証エラー回数とを対応付けて認証エラ
ーテーブルＴ２に登録しておく。認証エラー回数の初期
値は「１」であり、機器が認証エラーと判定される毎に
更新される。また、このときの接続時刻をＲＴＣ回路７
６から取得して認証エラーテーブルＴ２に登録してお
く。上記接続時刻は機器接続時にその都度更新される。
なお、データ有無フラグは当該レコード欄にデータが登
録されているか否かを示すものである。
【００８０】リンクテーブルＴ１及び認証エラーテーブ
ルＴ２の登録数は不揮発性メモリ７５の容量に応じて決
められており、図１５の例ではリンクテーブルＴ１の最
大登録件数はＮ件、図１６の例では認証エラーテーブル
Ｔ２の最大登録件数はＭ件である。
【００８１】次に、本システムの動作について説明す
る。
【００８２】ここでは、アクセスポイント１０に対する
不正アクセスを防止するための処理として、（ａ）スイ
ッチによる動作状態の切り換え処理、（ｂ）外部機器と
の接続処理、（ｃ）セキュリティ情報のメンテナンス処
理、（ｄ）接続時の認証エラー処理に分けて説明する。
【００８３】（ａ）スイッチによる動作状態の切り換え
処理 上述したように、アクセスポイント１０の裏面には、ア
クセスポイント１０の動作状態を切換えるためのスライ
ドスイッチ３４ａ、３４ｂが設けられている。スライド
スイッチ３４ａはＰＩＮコードによる認証動作を禁止状
態または許可状態とするものであり、スライドスイッチ
３４ｂはセキュリティ情報のメンテナンス動作を禁止状
態または許可状態とするものである。
【００８４】ここで、スライドスイッチ３４ａによる動
作状態の切換え処理について説明する。
【００８５】図１７はアクセスポイント１０に設けられ
たスライドスイッチ３４ａによる動作状態の切換え処理
を示すフローチャートである。なお、図１７はアクセス
ポイント１０のＣＰＵ７２が実行するプログラムの処理
を示したものである。また、図中ＳＷ１はスライドスイ
ッチ３４ａのことである。
【００８６】アクセスポイント１０では、スライドスイ
ッチ３４ａの状態を常に監視している。アクセスポイン
ト１０は、スライドスイッチ３４ａが禁止状態から許可
状態に切り換えられたことを検知すると（ステップＡ１
１のＹｅｓ）、まず、図１３に示すＲＴＣ回路７６から
現在時刻を取得し、この時刻を基準時刻情報ＴＭとして
ＲＡＭ７４内の基準時刻格納部７４ｃにセットする（ス
テップＡ１２）。そして、ＰＩＮコードの認証動作を許
可とする第１の動作制御情報をＲＡＭ７４内の第１の動
作制御情報格納部７４ａにセットする（ステップＡ１
３）。
【００８７】一方、アクセスポイント１０は、スライド
スイッチ３４ａが許可状態から禁止状態に切り換えられ
たことを検知すると（ステップＡ１４のＹｅｓ）、ＰＩ
Ｎコードの認証動作を禁止とする第１の動作制御情報を
ＲＡＭ７４内の第１の動作制御情報格納部７４ａにセッ
トする（ステップＡ１５）。
【００８８】また、スライドスイッチ３４ａが禁止状態
から許可状態に切り換えられた後に、その切り換え時に
セットされた基準時刻情報ＴＭと現在時刻との差が所定
時間以上になると、つまり、スライドスイッチ３４ａが
許可状態に切り換えられてから所定時間経過すると（ス
テップＡ１６のＹｅｓ）、アクセスポイント１０は、ス
ライドスイッチ３４ａの状態に関係なく、ＰＩＮコード
の認証動作を禁止とする第１の動作制御情報を第１の動
作制御情報格納部７４ａにセットする（ステップＡ１
７）。
【００８９】スライドスイッチ３４ｂについても同様で
ある。
【００９０】すなわち、スライドスイッチ３４ｂが禁止
状態から許可状態に切り換えられると、そのときの時刻
が基準時刻情報ＴＭとしてＲＡＭ７４内の基準時刻格納
部７４ｃにセットされると共に、セキュリティ情報のメ
ンテナンス動作を許可とする第２の動作制御情報がＲＡ
Ｍ７４内の第２の動作制御情報格納部７４ｂにセットさ
れる。一方、スライドスイッチ３４ｂが許可状態から禁
止状態に切り換えられると、セキュリティ情報のメンテ
ナンス動作を禁止とする第２の動作制御情報がＲＡＭ７
４内の第２の動作制御情報格納部７４ｂにセットされ
る。
【００９１】更に、スライドスイッチ３４ｂが禁止状態
から許可状態に切り換えられた後、その切り換え時にセ
ットされた基準時刻情報ＴＭ（スライドスイッチ３４ａ
を管理するものとは別のものとする）と現在時刻との差
が所定時間以上になると、つまり、スライドスイッチ３
４ｂが許可状態に切り換えられてから所定時間経過する
と、スライドスイッチ３４ｂの状態に関係なく、セキュ
リティ情報のメンテナンス動作を禁止とする第２の動作
制御情報がＲＡＭ７４内の第２の動作制御情報格納部７
４ｂにセットされる。
【００９２】なお、上記所定時間は例えば１０分程度が
妥当であるが、その時間は予め決められていても良い
し、アクセスポイント１０の管理者が任意に設定できる
ようにしても良い。
【００９３】（ｂ）外部機器との接続処理 次に、外部機器との接続処理について説明する。
【００９４】図１８はアクセスポイント１０における外
部機器との接続処理の動作を示すフローチャートであ
る。なお、図１８はアクセスポイント１０のＣＰＵ７２
が実行するプログラムの処理を示したものである。
【００９５】例えば外部機器であるパソコン１００から
アクセスポイント１０に対して、無線通信により接続要
求が送られてくると、アクセスポイント１０は、まず、
ＲＡＭ７４内の第１の動作制御情報格納部７４ａに格納
された第１の動作制御情報に基づいて、ＰＩＮコードに
よる認証動作が許可されているか否かをチェックする
（ステップＢ１１）。
【００９６】上述したように、スライドスイッチ３４ａ
が許可状態に切り換えられており、かつ、スライドスイ
ッチ３４ａが許可状態に切り換えられてから所定時間経
過していない場合に、第１の動作制御情報は許可を示し
ている。また、スライドスイッチ３４ａが禁止状態に切
り換えられているか、あるいは、スライドスイッチ３４
ａが許可状態に切り換えられてから所定時間経過してい
る場合に、第１の動作制御情報は禁止を示している。
【００９７】ＰＩＮコードによる認証動作が許可されて
いれば（ステップＢ１２のＹｅｓ）、アクセスポイント
１０は接続要求先のパソコン１００が初めての接続か否
かをパソコン１００に対するリンクキーの有無によって
チェックする（ステップＢ１３）。すなわち、アクセス
ポイント１０が持つリンクテーブルＴ１には、これまで
にアクセスポイント１０に接続された機器のＩＤとリン
クキーとが登録されている。このリンクテーブルＴ１に
パソコン１００に対するリンクキーがなければ、言い換
えれば、リンクテーブルＴ１にパソコン１００のＩＤが
登録されていなければ、パソコン１００は初めての接続
と判定される。
【００９８】ここで、アクセスポイント１０とパソコン
１００とが初めて接続される状況においては（ステップ
Ｂ１３のＹｅｓ）、パソコン１００からアクセスポイン
ト１０のＰＩＮコードを入力する必要がある。
【００９９】パソコン１００からＰＩＮコードが入力さ
れると、アクセスポイント１０はこのＰＩＮコードによ
る認証を行う（ステップＢ１４）。上記ＰＩＮコードが
正しい場合つまり不揮発性メモリ７５内のパスワード格
納部７５ｂに格納された自身のＰＩＮコードと一致した
場合には認証可と判定する（ステップＢ１５のＹｅ
ｓ）。
【０１００】ここで、ＰＩＮコードによる認証動作につ
いて、図２２を参照して具体的に説明する。
【０１０１】今、機器Ａが機器Ｂに接続を行う場合を想
定する。本実施形態では、機器Ａはパソコン１００、機
器Ｂはアクセスポイント１０に相当する。また、図中の
パスワードとは、アクセスポイント１０のＰＩＮコード
のことである。
【０１０２】図２２に示すように、まず、機器Ａがコネ
クション要求（接続要求）を送信する（ステップＳ
１）。機器Ｂは機器Ａからのコネクション要求を受信す
ると、この受信データを解析し、問題がない場合にはコ
ネクション確立のメッセージを機器Ａに送信し（ステッ
プＳ２）、しかる後に、機器Ａ−Ｂ間でコネクションが
確立する（ステップＳ３）。なお、この場合のコネクシ
ョンとは、通信の低位レイヤのコネクションを意味する
もので、例えば「仮のネットワークアドレスが与えられ
た」という状況を意味するものとし、必ずしも上位アプ
リケーションのサービスを意味するものではない。
【０１０３】上記コネクションが確立した後、パスワー
ドによる認証手続きが行なわれる。すなわち、機器Ｂ
は、上記コネクションが確立すると、機器Ａに認証要求
を出力し、パスワードの入力を促す（ステップＳ４）。
これにより、機器Ａのユーザは機器Ｂのパスワードを入
力し、それを送信する（ステップＳ５）。
【０１０４】上記パスワードを受信した機器Ｂは、自機
のパスワードと受信したパスワードとを照合する。照合
結果が間違っていれば、パスワードが違う旨のメッセー
ジを機器Ａに返すが、照合結果に問題がなければ認証を
完了する（ステップＳ６）。
【０１０５】図１８に戻って、上記のようなＰＩＮコー
ドによる認証動作が行われた結果、認証可と判定された
場合に（ステップＢ１５のＹｅｓ）、アクセスポイント
１０はリンクを開設し（ステップＢ１６）、パソコン１
００に対するリンクキーを作成する（ステップＢ１
７）。詳しくは、パソコン１００のＩＤを取得し、その
ＩＤと自身のＰＩＮコードなどをアクセスポイント１０
側で発生する乱数を掛け合わせるなどして、解読困難な
リンクキーを作成する。そして、アクセスポイント１０
は上記作成されたリンクキーをパソコン１００のＩＤと
共にリンクテーブルＴ１に登録する（ステップＢ１
８）。その際、ＲＴＣ回路７６から現在の時刻を取得
し、そのときの時刻を最終接続時刻としてリンクテーブ
ルＴ１に登録すると共に、データ有無フラグを「有」に
セットしておく。
【０１０６】ここで、リンクテーブルＴ１に新たな機器
のデータを登録する際に、リンクテーブルＴ１に空きが
なければ（データ有無フラグがすべて有の状態）、最終
接続時刻の最も古い機器のデータをリンクテーブルＴ１
から削除して、そこに新たな機器のデータを登録するも
のとする。このように、接続される可能性の低い機器の
リンクキーの代わりに新たに接続された機器のリンクキ
ーを登録することで、不揮発性メモリ７５に設けられる
リンクテーブルＴ１の登録件数（図１５の例ではＮ件）
の中で新たな接続相手を優先してＰＩＮコードを効率的
に管理でき、使い勝手を向上させることができる。
【０１０７】なお、例えば各機器の本機器に対するアク
セス回数をリンクテーブルＴ１に記憶させておき、アク
セス回数の最も少ない機器のデータを削除することでも
良い。
【０１０８】また、各機器のリンクテーブルＴ１への登
録時刻をリンクテーブルＴ１に記憶させておき、その登
録時刻の最も古い機器のデータを削除することでも良
い。
【０１０９】ＰＩＮコードによる認証がＯＫとされる
と、アクセスポイント１０とパソコン１００との接続が
確立され、互いに無線によるデータ通信が可能となる
（ステップＢ１９）。また、ＰＩＮコードによる認証が
ＮＧであった場合には（ステップＢ１５のＮｏ）、アク
セスポイント１０はそのときの接続要求先であるパソコ
ン１００との接続を拒否する。
【０１１０】一方、ＰＩＮコードによる認証動作が禁止
されている場合（ステップＢ１２のＮｏ）あるいはパソ
コン１００が以前にアクセスポイント１０に接続された
ことがある場合には（ステップＢ１３のＮｏ）、アクセ
スポイント１０はリンクキーによる認証を行う（ステッ
プＢ２０）。この場合、接続要求先のパソコン１００が
以前にアクセスポイント１０に接続されたことがあれ
ば、パソコン１００に対するリンクキーがリンクテーブ
ルＴ１に登録されているので、そのリンクキーを用いて
認証を行うことができる。認証ＯＫであれば（ステップ
Ｂ２１のＹｅｓ）、アクセスポイント１０はパソコン１
００との接続を確立する（ステップＢ１９）。また、Ｐ
ＩＮコードによる認証がＮＧであった場合には（ステッ
プＢ２１のＮｏ）、アクセスポイント１０はそのときの
接続要求先であるパソコン１００との接続を拒否する。
【０１１１】このように、ＰＩＮコードによる認証動作
が許可されている場合のみ、新たな機器がアクセスポイ
ント１０へのアクセスを試みることができる。したがっ
て、普段はスライドスイッチ３４ａの操作によりＰＩＮ
コードによる認証動作を禁止しておけば、本来の使用者
以外の者がアクセスポイント１０のＰＩＮコードを何ら
かの手段で入手したとしても、アクセスポイント１０に
対してアクセスすることはできないため、公衆回線１１
が無断で使用するなどの不正行為を防ぐことができる。
【０１１２】また、アクセスポイント１０の管理者がス
ライドスイッチ３４ａを禁止状態に切り換えておくのを
忘れたとしても、所定時間経過すると、スライドスイッ
チ３４ａの状態に関係なく、ＰＩＮコードによる認証動
作が自動的に禁止されるため、アクセスポイント１０の
セキュリティを強化することができる。
【０１１３】（ｃ）セキュリティ情報のメンテナンス処
理 次に、セキュリティ情報のメンテナンス処理について説
明する。
【０１１４】図１９はアクセスポイント１０におけるセ
キュリティ情報のメンテナンス処理の動作を示すフロー
チャートである。なお、図１９はアクセスポイント１０
のＣＰＵ７２が実行するプログラムの処理を示したもの
である。
【０１１５】今、外部機器であるパソコン１００との接
続が確立された状態で（ステップＣ１１）、パソコン１
００からセキュリティ情報のメンテナンスコマンドが無
線より送信されたものとする。セキュリティ情報のメン
テナンスコマンドには、ＰＩＮコードの読み出しや書き
換え、リンクテーブルＴ１の読み出しや削除などがあ
る。
【０１１６】アクセスポイント１０は上記メンテナンス
コマンドを受信すると、まず、ＲＡＭ７４内の第２の動
作制御情報格納部７４ｂに格納された第２の動作制御情
報に基づいて、セキュリティ情報のメンテナンス動作が
許可されているか否かをチェックする（ステップＣ１
２）。
【０１１７】上述したように、スライドスイッチ３４ｂ
が許可状態に切り換えられており、かつ、スライドスイ
ッチ３４ｂが許可状態に切り換えられてから所定時間経
過していない場合に、第２の動作制御情報は許可を示し
ている。また、スライドスイッチ３４ｂが禁止状態に切
り換えられているか、あるいは、スライドスイッチ３４
ｂが許可状態に切り換えられてから所定時間経過してい
る場合に、第２動作制御情報は禁止を示している。
【０１１８】セキュリティ情報のメンテナンス動作が禁
止されていれば（ステップＣ１３のＮｏ）、アクセスポ
イント１０は上記メンテナンスコマンドを拒否する（ス
テップＣ１４）。これにより、どのような外部機器であ
っても、セキュリティ情報のメンテナンスを行うことは
できない。
【０１１９】一方、セキュリティ情報のメンテナンス動
作が許可されていれば（ステップＣ１３のＹｅｓ）、ア
クセスポイント１０は上記メンテナンスコマンドを実行
する（ステップＣ１５）。その際、ＰＩＮコードの書き
換えが行われた場合には（ステップＣ１６のＹｅｓ）、
アクセスポイント１０はリンクテーブルＴ１のデータを
すべて削除する（ステップＣ１７）。
【０１２０】このように、セキュリティ情報のメンテナ
ンス動作が許可されている場合のみ、外部機器からコマ
ンドを送って、ＰＩＮコードの書き換え等を行うことが
できる。したがって、普段はスライドスイッチ３４ｂの
操作によりセキュリティ情報のメンテナンス動作を禁止
しておけば、勝手にセキュリティ情報をアクセスするこ
とはできないため、アクセスポイント１０のセキュリテ
ィを確保できる。
【０１２１】また、アクセスポイント１０の管理者がス
ライドスイッチ３４ｂを禁止状態に切り換えておくのを
忘れたとしても、所定時間経過すると、スライドスイッ
チ３４ｂの状態に関係なく、セキュリティ情報のメンテ
ナンス動作が自動的に禁止されるため、アクセスポイン
ト１０のセキュリティを確保することができる。
【０１２２】さらに、ＰＩＮコードが変更された場合に
は不正アクセス者によるデータの改竄の可能性を考慮し
てリンクテーブルＴ１のデータをすべてクリアしておく
ことで、セキュリティをさらに強化することができる。
リンクテーブルＴ１をクリアした場合には、すべての外
部機器に対して再度ＰＩＮコードの入力を求めることに
なる。この場合、アクセスポイント１０で新たに設定さ
れたＰＩＮコードを知らないユーザはアクセスポイント
１０へ接続することはできないことになる。
【０１２３】（ｄ）接続時の認証エラー処理 次に、接続時の認証エラー処理について説明する。
【０１２４】図２０および図２１はアクセスポイント１
０における接続時の認証エラー処理の動作を示すフロー
チャートである。なお、図２０および図２１はアクセス
ポイント１０のＣＰＵ７２が実行するプログラムの処理
を示したものである。
【０１２５】今、外部機器であるパソコン１００のＩＤ
がリンクテーブルＴ１に登録されていないものとする。
このパソコン１００から接続要求があると（ステップＤ
１１）、アクセスポイント１０は認証エラーテーブルＴ
２を参照する（ステップＤ１２）。認証エラーテーブル
Ｔ２には、図１６に示すように、以前に認証エラーとな
った機器のＩＤ等が登録されている。
【０１２６】この認証エラーテーブルＴ２にパソコン１
００のＩＤが登録されていなかった場合には（ステップ
Ｄ１３のＮｏ）、アクセスポイント１０は通常通りＰＩ
Ｎコードによる認証を行う（ステップＤ１４）。そし
て、認証ＯＫであれば、つまり、パソコン１００が入力
したＰＩＮコードがアクセスポイント１０のＰＩＮコー
ドと一致すれば（ステップＤ１５のＹｅｓ）、アクセス
ポイント１０はパソコン１００の接続を許可する（ステ
ップＤ１６）。
【０１２７】一方、認証エラーであった場合、つまり、
パソコン１００が入力したＰＩＮコードがアクセスポイ
ント１０のＰＩＮコードと一致しなかった場合には（ス
テップＤ１５のＮｏ）、アクセスポイント１０はパソコ
ン１００の接続を拒否する（ステップＤ１７）。その
際、アクセスポイント１０はパソコン１００のＩＤを取
得し、そのＩＤを認証エラーテーブルＴ２に登録すると
共に、上記ＩＤに対応したエラー回数を初期値“１”と
し、さらに、ＲＴＣ回路７６から現在の時刻を取得し
て、その時刻を最終接続時刻として登録する（ステップ
Ｄ１８）。
【０１２８】また、上記ステップＤ１３において、リン
クテーブルＴ１に接続要求先のパソコン１００のＩＤが
登録されていたとする。つまり、以前にパソコン１００
から入力されたＰＩＮコードが正しくないとして拒否さ
れていたとする。
【０１２９】このような場合において、アクセスポイン
ト１０は、まず、認証エラーテーブルＴ２内のパソコン
１００のＩＤに対応したエラー回数が所定回数を越えて
いるか否かをチェックする（ステップＤ１９）。その結
果、エラー回数が所定回数以内であれば（ステップＤ１
９のＮｏ）、アクセスポイント１０は通常通りＰＩＮコ
ードによる認証を行う（ステップＤ２０）。そして、認
証ＯＫであれば、つまり、パソコン１００が入力したＰ
ＩＮコードがアクセスポイント１０のＰＩＮコードと一
致すれば（ステップＤ２１のＹｅｓ）、アクセスポイン
ト１０はパソコン１００の接続を許可する（ステップＤ
２２）。このとき、認証エラーテーブルＴ２からパソコ
ン１００に関するデータを削除しておく（ステップＤ２
３）。
【０１３０】一方、エラー回数が所定回数を越えている
場合には（ステップＤ１９のＮｏ）、パソコン１００は
不正アクセス者であると判断し、パソコン１００の接続
を拒否する（ステップＤ２４）。その際、認証エラーテ
ーブルＴ２内の当該パソコン１００のエラー回数を更新
すると共に、ＲＴＣ回路７６から現在の時刻を取得して
最終接続時刻として更新する（ステップＤ２５）。ま
た、上記ステップＤ２１において認証エラーとなった場
合にも同様にであり、接続の拒否と共に認証エラーテー
ブルＴ２内の当該パソコン１００に関するデータの更新
を行う（ステップＤ２４、Ｄ２５）。
【０１３１】このように、ＰＩＮコードによる認証時に
認証エラーとなった場合の回数をカウントしておき、同
一機器の認証エラー回数が所定回数を超えた場合には当
該機器の接続を完全に拒否することで、同じ機器が何度
もＰＩＮコードを入力してアクセスポイント１０に不正
にアクセスすることを防止して、アクセスポイント１０
のセキュリティを強化することができる。
【０１３２】なお、上記所定回数は例えば５回程度が妥
当であるが、その回数は予め決められていても良いし、
アクセスポイント１０の管理者が任意に設定できるよう
にしても良い。
【０１３３】また、認証エラーテーブルＴ２に新たな機
器のデータを登録する際に、認証エラーテーブルＴ２に
空きがなければ（データ有無フラグがすべて有の状
態）、最終接続時刻の最も古い機器のデータを認証エラ
ーテーブルＴ２から削除して、そこに新たな機器のデー
タを登録する。このように、古いデータを削除すること
で、不揮発性メモリ７５に設けられる認証エラーテーブ
ルＴ２の登録件数（図１６の例ではＭ件）の中で新たな
接続相手を優先して認証エラー回数を効率的に管理で
き、使い勝手を向上させることができる。
【０１３４】以上のように、アクセスポイント１０に設
けられたスイッチの操作によりＰＩＮコードによる認証
動作やセキュリティ情報のメンテナンス動作を禁止する
ことで、外部からの不正なアクセスを防止してセキュリ
ティを強化することができる。さらに、スイッチの状態
に関係なく、所定時間経過後にはＰＩＮコードによる認
証動作やセキュリティ情報のメンテナンス動作を自動的
に禁止状態に切り換えることで、管理者がスイッチ操作
を忘れたとしてもセキュリティを確保することができ
る。
【０１３５】また、同じ機器から不正なＰＩＮコードの
入力が何度もあった場合に、以後、その機器の接続を完
全に拒否することで、正しいＰＩＮコードを知らない者
が不正アクセスを試みることを防止することができる。
【０１３６】また、不揮発性メモリ７５に設けられるリ
ンクテーブルＴ１へのリンクキーの登録件数数が記憶可
能な最大数に達した後、新たな接続相手とリンクキーを
登録する場合には、一定の規則（接続時刻が古いものや
アクセス頻度が低いものなど）に従って既に記憶された
リンクキーを削除してその領域に新たなリンクキーを登
録することで、新たな接続相手を優先して、その以後の
接続時におけるＰＩＮコード入力を不要にでき、使い勝
手を向上させることができる。
【０１３７】また、アクセスポイント１０内のＰＩＮコ
ードが変更された場合に、リンクテーブルＴ１に登録さ
れている各機器のリンクキーのすべてを削除して、接続
時に新たなＰＩＮコードの入力を要求するようにしたこ
とで、セキュリティを強化することができる。
【０１３８】ところで、各機器に装着されるＢＴ−ＰＣ
カード２０にはＢＴモジュールのＩＤが登録されてお
り、アクセスポイント１０にＢＴ−ＰＣカード２０が装
着された場合、図１５に示すＣＰＵ７２はＢＴ−ＰＣカ
ード２０に登録されているＩＤを機器固有の情報とし
て、アクセスポイント１０内の不揮発性メモリ７５のＩ
Ｄ格納部７５ａに格納する。
【０１３９】ここで、ＣＰＵ７２がＰＣカードインター
フェースとしてのコネクタ６０を介してＢＴ−ＰＣカー
ド２０が交換されたことを検知した場合、リンクテーブ
ルＴ１のデータをすべて削除して、各機器が接続された
ときに新たにリンクキーを作成し直すといった処理を行
う。
【０１４０】これは、ＢＴモジュール（ＩＤを記憶して
いる）がＰＣカードなどの交換可能なユニットで構成さ
れていた場合に、ユーザの手違いで最初にアクセスポイ
ント１０に装着されていたＢＴモジュールとは別のＢＴ
モジュールが装着される可能性があるためである。つま
り、リンクキーはＩＤなどを元に作成されるものである
ため、ＢＴモジュール交換前のＩＤで作成されたリンク
キーをそのまま残しておくと、ＢＴモジュール交換後の
ＩＤによって作成されるリンクキーとの矛盾が生じ、外
部機器との接続ができなくなる。このような不具合を解
消するため、ＢＴモジュールが交換された場合には、現
在リンクテーブルＴ１に登録されているデータをすべて
削除して、各機器が接続されたときに新たにリンクキー
を作成し直すといった処理を行う。
【０１４１】なお、本発明は、アクセスポイント１０か
ら離れた場所にある外部機器から無線により不正アクセ
スする場合に特に有効であるが、アクセスポイント１０
へのアクセス手段として必ずしも無線である必要はな
い。すなわち、例えば図１に示すアクセスポイント１０
とパソコン１００とが通信ケーブルを介して接続される
ようなシステムであっても、上記実施形態で同様の手法
を適用することで不正アクセスを防止することができ
る。
【０１４２】また、上記実施形態では、公衆回線１１の
接続機能を備えたアクセスポイント１０を例にして説明
したが、無線等により他機器との接続を行うための通信
機能を備えた機器であれば、そのすべての機器に本発明
の手法を適用できるものである。
【０１４３】また、各機器に用いられる無線通信モジュ
ールとしては、ＰＣカード等の交換可能なユニットで構
成されている必要はなく、機器内に内蔵されているもの
であっても良い。
【０１４４】また、無線通信方式としては、Ｂｌｕｅｔ
ｏｏｔｈに限らず、他の方式であっても良い。
【０１４５】要するに、本発明は上記実施形態に限定さ
れるものではなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。更に、上記実
施形態には種々の段階の発明が含まれており、開示され
る複数の構成要件における適宜な組み合わせにより種々
の発明が抽出され得る。例えば、実施形態で示される全
構成要件から幾つかの構成要件が削除されても、「発明
が解決しようとする課題」で述べた効果が解決でき、
「発明の効果」の欄で述べられている効果が得られる場
合には、この構成要件が削除された構成が発明として抽
出され得る。
【０１４６】また、上述した実施形態において記載した
手法は、コンピュータに実行させることのできるプログ
ラムとして、例えば磁気ディスク（フロッピー（登録商
標）ディスク、ハードディスク等）、光ディスク（ＣＤ
−ＲＯＭ、ＤＶＤ等）、半導体メモリなどの記録媒体に
書き込んで各種装置に適用したり、通信媒体により伝送
して各種装置に適用することも可能である。本装置を実
現するコンピュータは、記録媒体に記録されたプログラ
ムを読み込み、このプログラムによって動作が制御され
ることにより、上述した処理を実行する。
【０１４７】
【発明の効果】以上詳記したように本発明によれば、ス
イッチの状態に応じて、特定の識別コードによる認証が
禁止または許可される。したがって、上記特定の識別コ
ードを不正に知り得たとしても、上記スイッチを直接に
設定操作しない限り、本機器とのリンクを張ることがで
きない。さらに、所定時間経過後は上記特定の識別コー
ドによる認証が自動的に禁止されるため、管理者がスイ
ッチを禁止状態に戻し忘れたとしてもセキュリティを確
保できる。
【０１４８】また、他の機器との間で接続を行うための
各種管理情報に対する変更操作がスイッチの状態によっ
て禁止または許可される。したがって、他の機器の不正
ユーザが本機器と接続できたとしても、上記スイッチを
直接に設定操作しない限り、各種管理情報を勝手に変更
することはできない。さらに、所定時間経過後は上記各
種管理情報の変更が自動的に禁止されるため、管理者が
スイッチを禁止状態に戻し忘れたとしてもセキュリティ
を確保できる。
【０１４９】また、所定回数を越えて認証エラーとなっ
た機器からの接続要求が拒否されるため、同一機器から
の不正な接続の試みを防止できる。
【０１５０】また、メモリの登録件数が一杯にある状態
では、その中で接続の可能性の低いリンク情報が削除さ
れて新たな機器のリンク情報が登録されるため、使い勝
手を向上させることができる。
【０１５１】また、特定の識別コードが変更された場合
にメモリ内のすべてのリンク情報が削除されるので、新
たな識別コードを知らないユーザからの不正アクセスを
防止できる。
【０１５２】また、交換可能な無線通信ユニットを備え
た電子機器において、無線通信ユニットの交換があった
場合に、メモリ内のすべてのリンク情報が削除されるの
で、交換前の無線通信ユニットの識別コードにより作成
されたリンク情報と交換後の無線通信ユニットの識別コ
ードにより作成されたリンク情報との矛盾をなくして、
他の機器との接続ができなくなることを防止できる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る無線通信システムの
外観構成を示す斜視図。
【図２】上記無線通信システムに用いられるアクセスポ
イントの分解斜視図。
【図３】上記アクセスポイントを縦置きで使用した状態
を示す斜視図。
【図４】上記アクセスポイントの背面側を示す斜視図。
【図５】上記アクセスポイントを横置きで使用した状態
を示す斜視図。
【図６】上記アクセスポイントの底面側を示す斜視図。
【図７】上記アクセスポイントに装着されるＢＴ−ＰＣ
カードの斜視図。
【図８】上記ＢＴ−ＰＣカードの分解斜視図。
【図９】上記無線通信システムの構成を示すブロック
図。
【図１０】上記アクセスポイントに設けられたスライド
スイッチの構成を示す図。
【図１１】上記アクセスポイントに設けられたロータリ
スイッチの構成を示す図。
【図１２】上記スライドスイッチと上記ロータリスイッ
チとの対応関係を示す図。
【図１３】上記アクセスポイントとＢＴ−ＰＣカードの
回路構成を示すブロック図。
【図１４】上記アクセスポイントに外部機器として接続
されるパソコンとＢＴ−ＰＣカードの回路構成を示すブ
ロック図。
【図１５】上記アクセスポイントに設けられたリンクテ
ーブルの構成を示す図。
【図１６】上記アクセスポイントに設けられた認証エラ
ーテーブルの構成を示す図。
【図１７】上記アクセスポイントに設けられたスライド
スイッチによる動作状態の切換え処理を示すフローチャ
ート。
【図１８】上記アクセスポイントにおける外部機器との
接続処理の動作を示すフローチャート。
【図１９】上記アクセスポイントにおけるセキュリティ
情報のメンテナンス処理の動作を示すフローチャート。
【図２０】上記アクセスポイントにおける接続時の認証
エラー処理の動作を示すフローチャート。
【図２１】上記アクセスポイントにおける接続時の認証
エラー処理の動作を示すフローチャート。
【図２２】ＰＩＮコードによる認証動作を説明するため
の図。
【符号の説明】
１０…アクセスポイント １２…モジュラケーブル １４…機器本体 ２０…ＢＴ−ＰＣカード ３４ａ、３４ｂ…スライドスイッチ ３５…ロータリスイッチ ４０…カード本体 ４２…送受信部 ４６…アンテナ部 ４５、６０…コネクタ ７０…モデム部 ７２…ＣＰＵ ７４…ＲＡＭ ７４ａ…第１の動作制御情報格納部 ７４ｂ…第２の動作制御情報格納部 ７４ｃ…基準時刻格納部 ７５…不揮発性メモリ ７５ａ…ＩＤ格納部 ７５ｂ…パスワード格納部 Ｔ１…リンクテーブル Ｔ２…認証エラーテーブル ７６…ＲＴＣ回路 １００…パソコン １１２…キーボード １１６…ＬＣＤパネル １２０…インターフェースコネクタ １２２…ＣＰＵ

Claims (19)

    【特許請求の範囲】
  1. 【請求項１】 他の機器との間でリンクを張る際に特定
    の識別コードによる認証を要する通信手段を備えた電子
    機器であって、 第１の状態と第２の状態を切り換え可能なスイッチと、 このスイッチが第１の状態に設定されている場合には、
    上記特定の識別コードによる認証を禁止する認証禁止手
    段と、 上記スイッチが第２の状態に設定されている場合には、
    上記特定の識別コードによる認証を許可する認証許可手
    段とを具備したことを特徴とする電子機器。
  2. 【請求項２】 上記スイッチが第２の状態に設定されて
    から所定時間経過したか否かを検知する時間検知手段
    と、 この時間検知手段により上記スイッチが第２の状態に設
    定されてから所定時間経過したことが検知された場合に
    は、上記特定の識別コードによる認証を禁止する制御手
    段とを具備したことを特徴とする請求項１記載の電子機
    器。
  3. 【請求項３】 他の機器との間でリンクを張る際に特定
    の識別コードによる認証を要する無線通信手段を備えた
    電子機器であって、 他の機器との間で接続を行うための各種管理情報を記憶
    する管理情報記憶手段と、 第１の状態と第２の状態を切り換え可能なスイッチと、 このスイッチが第１の状態に設定されている場合には、
    上記管理情報記憶手段に記憶されている各種管理情報の
    変更を禁止する変更禁止手段と、 上記スイッチが第２の状態に設定されている場合には、
    上記管理情報記憶手段に記憶されている各種管理情報の
    変更を許可する変更許可手段とを具備したことを特徴と
    する電子機器。
  4. 【請求項４】 上記スイッチが第２の状態に設定されて
    から所定時間経過したか否かを検知する時間検知手段
    と、 この時間検知手段により上記スイッチが第２の状態に設
    定されてから所定時間経過したことが検知された場合に
    は、上記管理情報記憶手段に記憶されている各種管理情
    報の変更を禁止する制御手段と、 を具備したことを特徴とする請求項３記載の電子機器。
  5. 【請求項５】 他の機器との間でリンクを張る際に特定
    の識別コードによる認証を要する無線通信手段を備えた
    電子機器であって、 リンクの張られた他の機器それぞれの機器コードを記憶
    する機器コード記憶手段と、 他の機器から接続要求があったときに、当該機器の機器
    コードが上記機器コード記憶手段に記憶されていない場
    合には、当該機器に対して上記特定の識別コードによる
    認証を行う認証手段と、 この認証手段によって認証エラーと判定された場合に
    は、当該機器の機器コードとそのエラー回数とを対応付
    けて記憶する認証エラー記憶手段と、 この認証エラー記憶手段に記憶されたエラー回数が所定
    回数を越えた場合には対応する機器コードを有する機器
    からの接続要求を拒否する制御手段とを具備したことを
    特徴とする電子機器。
  6. 【請求項６】 他の機器との間でリンクを張る際に特定
    の識別コードによる認証を要する無線通信手段を備えた
    電子機器であって、 他の機器から接続要求があったときに当該機器に対して
    上記特定の識別コードによる認証を行う認証手段と、 この認証手段によって認証可と判定された機器とのリン
    ク情報を作成するリンク情報作成手段と、 このリンク情報作成手段によって作成されたリンク情報
    を該当機器と対応付けて登録するリンク情報登録手段
    と、 このリンク情報登録手段によるリンク情報の登録機器数
    が許容件数を越えた場合に所定の規則に従って不要と判
    定される機器のリンク情報を削除する削除手段とを具備
    したことを特徴とする電子機器。
  7. 【請求項７】 上記リンク情報登録手段は、各機器それ
    ぞれのリンク情報に対応付けて、各機器それぞれの最終
    接続時刻を共に記憶し、 上記削除手段は、上記リンク情報登録手段に登録された
    リンク情報のうち、その最終接続時刻の最も古い機器の
    リンク情報を削除することを特徴とする請求項６記載の
    電子機器。
  8. 【請求項８】 上記リンク情報記憶手段は、各機器それ
    ぞれのリンク情報に対応付けて、その登録時刻を共に記
    憶し、 上記削除手段は、上記リンク情報登録手段に登録された
    リンク情報のうち、その登録時刻の最も古い機器のリン
    ク情報を削除することを特徴とする請求項６記載の電子
    機器。
  9. 【請求項９】 上記リンク情報記憶手段は、各機器それ
    ぞれのリンク情報に対応付けて、各機器それぞれの接続
    回数を共に記憶し、 上記削除手段は、上記リンク情報登録手段に登録された
    リンク情報のうち、その接続回数の最も少ない機器のリ
    ンク情報を削除することを特徴とする請求項６記載の電
    子機器。
  10. 【請求項１０】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する無線通信手段を備え
    た電子機器であって、 上記特定の識別コードを記憶する識別コード記憶手段
    と、 他の機器から接続要求があったときに当該機器に対して
    上記識別コード記憶手段に記憶された特定の識別コード
    による認証を行う認証手段と、 この認証手段によって認証可と判定された機器とのリン
    ク情報を作成するリンク情報作成手段と、 このリンク情報作成手段によって作成されたリンク情報
    を該当機器と対応付けて登録するリンク情報登録手段
    と、 上記識別コード記憶手段に記憶された特定の識別コード
    が変更された場合には、上記リンク情報登録手段に登録
    されたすべてのリンク情報を削除する削除手段とを具備
    したことを特徴とする電子機器。
  11. 【請求項１１】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する電子機器であって、 上記他の機器と接続するための交換可能な無線通信ユニ
    ットと、 この無線通信ユニットの固有の識別コードを記憶するユ
    ニットコード記憶手段と、 他の機器から接続要求があったときに当該機器に対して
    上記特定の識別コードによる認証を行う認証手段と、 この認証手段によって認証可と判定された機器とのリン
    ク情報を上記ユニットコード記憶手段に記憶された無線
    通信ユニットの識別コードに基づき作成するリンク情報
    作成手段と、 このリンク情報作成手段によって作成されたリンク情報
    を該当機器と対応付けて登録するリンク情報登録手段
    と、 上記無線通信ユニットが交換された場合には、上記リン
    ク情報登録手段に登録されたすべてのリンク情報を削除
    する削除手段とを具備したことを特徴とする電子機器。
  12. 【請求項１２】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する通信手段を備えた電
    子機器に用いられる接続制御方法であって、 上記電子機器の本体に第１の状態と第２の状態を切り換
    え可能なスイッチを設けておき、 このスイッチが第１の状態に設定されている場合には、
    上記特定の識別コードによる認証を禁止し、 上記スイッチが第２の状態に設定されている場合には、
    上記特定の識別コードによる認証を許可することを特徴
    とする接続制御方法。
  13. 【請求項１３】 上記スイッチが第２の状態に設定され
    てから所定時間経過したか否かを検知したか否かを判断
    し、 上記スイッチが第２の状態に設定されてから所定時間経
    過した場合には、上記特定の識別コードによる認証を禁
    止することを特徴とする請求項１２記載の接続制御方
    法。
  14. 【請求項１４】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する無線通信手段を備え
    た電子機器に用いられる接続制御方法であって、 他の機器との間で接続を行うための各種管理情報を記憶
    したメモリを備え、 上記電子機器の本体に第１の状態と第２の状態を切り換
    え可能なスイッチを設けておき、 第１の状態と第２の状態を切り換え可能なスイッチと、 このスイッチが第１の状態に設定されている場合には、
    上記メモリに記憶されている各種管理情報の変更を禁止
    し、 上記スイッチが第２の状態に設定されている場合には、
    上記メモリに記憶されている各種管理情報の変更を許可
    することを特徴とする接続制御方法。
  15. 【請求項１５】 上記スイッチが第２の状態に設定され
    てから所定時間経過したか否かを判断し、 上記スイッチが第２の状態に設定されてから所定時間経
    過した場合には、上記メモリに記憶されている各種管理
    情報の変更を禁止することを特徴とする請求項１４記載
    の接続制御方法。
  16. 【請求項１６】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する無線通信手段を備え
    た電子機器に用いられる接続制御方法であって、 リンクの張られた他の機器それぞれの機器コードを第１
    のメモリに記憶しておき、 他の機器から接続要求があったときに、当該機器の機器
    コードが上記第１のメモリに記憶されていない場合に
    は、当該機器に対して上記特定の識別コードによる認証
    を行い、 この認証により認証エラーと判定された場合には、当該
    機器の機器コードとそのエラー回数とを対応付けて第２
    のメモリに記憶し、 この第２のメモリに記憶されたエラー回数が所定回数を
    越えた場合には対応する機器コードを有する機器からの
    接続要求を拒否することを特徴とする接続制御方法。
  17. 【請求項１７】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する無線通信手段を備え
    た電子機器に用いられる接続制御方法であって、 他の機器から接続要求があったときに当該機器に対して
    上記特定の識別コードによる認証を行い、 この認証によって認証可と判定された機器とのリンク情
    報を作成し、 このリンク情報を該当機器と対応付けてメモリに登録
    し、 このメモリによるリンク情報の登録機器数が許容件数を
    越えた場合に所定の規則に従って不要と判定される機器
    のリンク情報を削除することを特徴とする接続制御方
    法。
  18. 【請求項１８】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要する無線通信手段を備え
    た電子機器に用いられる接続制御方法であって、 上記特定の識別コードを第１のメモリに記憶しておき、 他の機器から接続要求があったときに当該機器に対して
    上記第１のメモリに記憶された特定の識別コードによる
    認証を行い、 この認証によって認証可と判定された機器とのリンク情
    報を作成し、 このリンク情報を該当機器と対応付けて第２のメモリに
    登録し、 上記第１のメモリに記憶された特定の識別コードが変更
    された場合には、上記第２のメモリに登録されたすべて
    のリンク情報を削除することを特徴とする接続制御方
    法。
  19. 【請求項１９】 他の機器との間でリンクを張る際に特
    定の識別コードによる認証を要し、上記他の機器と接続
    するための交換可能な無線通信ユニットを備えた電子機
    器の接続制御方法であって、 上記無線通信ユニットの固有の識別コードを第１のメモ
    リに記憶しておき、 他の機器から接続要求があったときに当該機器に対して
    上記特定の識別コードによる認証を行い、 この認証によって認証可と判定された機器とのリンク情
    報を上記メモリに記憶された無線通信ユニットの識別コ
    ードに基づき作成し、 このリンク情報を該当機器と対応付けて第２のメモリに
    登録し、 上記無線通信ユニットが交換された場合には、上記第２
    のメモリに登録されたすべてのリンク情報を削除するこ
    とを特徴とする接続制御方法。
JP2000255840A 2000-08-25 2000-08-25 電子機器及び接続制御方法 Expired - Fee Related JP3450808B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2000255840A JP3450808B2 (ja) 2000-08-25 2000-08-25 電子機器及び接続制御方法
US09/934,764 US7069587B2 (en) 2000-08-25 2001-08-23 Electronic device and connection control method
EP01120231A EP1182843B1 (en) 2000-08-25 2001-08-23 Access point and method for connection control
DE60103218T DE60103218T2 (de) 2000-08-25 2001-08-23 Zugagangspunkt und Verfahren zur Verbindungssteuerung

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000255840A JP3450808B2 (ja) 2000-08-25 2000-08-25 電子機器及び接続制御方法

Publications (2)

Publication Number Publication Date
JP2002077999A true JP2002077999A (ja) 2002-03-15
JP3450808B2 JP3450808B2 (ja) 2003-09-29

Family

ID=18744561

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000255840A Expired - Fee Related JP3450808B2 (ja) 2000-08-25 2000-08-25 電子機器及び接続制御方法

Country Status (4)

Country Link
US (1) US7069587B2 (ja)
EP (1) EP1182843B1 (ja)
JP (1) JP3450808B2 (ja)
DE (1) DE60103218T2 (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005012808A (ja) * 2003-06-19 2005-01-13 Stmicroelectronics Sa 例えば「ブルートゥース」ネットワークのようなピコネット用に設計された通信装置に関連する不揮発性データを管理し記憶する方法および装置
JP2005301935A (ja) * 2004-04-16 2005-10-27 Yokogawa Electric Corp プロセス制御装置
US7075483B2 (en) 2002-11-27 2006-07-11 Taiyo Yuden Co., Ltd. Wide bandwidth antenna
JP2006197345A (ja) * 2005-01-14 2006-07-27 Japan Telecom Co Ltd 列車と地上ネットワークの無線接続システム
US7102572B2 (en) 2002-11-27 2006-09-05 Taiyo Yuden Co., Ltd. Antenna and wireless communication card
WO2009072188A1 (ja) * 2007-12-04 2009-06-11 Pioneer Corporation 無線端末管理装置、無線端末管理方法、無線端末管理プログラム、および記録媒体
US7555265B2 (en) 2004-01-05 2009-06-30 Nec Corporation Information delivery system, information delivery method, mobile unit, server, and information delivery terminal
JP2016082437A (ja) * 2014-10-17 2016-05-16 横河電機株式会社 計測用機器、端末認証方法
JP2019049968A (ja) * 2017-07-21 2019-03-28 フィッシャー−ローズマウント システムズ，インコーポレイテッド プロセス制御システムにおける暗号化されたトラフィックのためのファイアウォール
JP2019175311A (ja) * 2018-03-29 2019-10-10 株式会社バッファロー 通信機器、通信機器の作動方法、通信機器の作動プログラム

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2362070B (en) * 2000-05-05 2004-06-16 Nokia Mobile Phones Ltd Communication devices and method of communication
US20030061606A1 (en) * 2001-09-21 2003-03-27 Stephan Hartwig Method and apparatus for inhibiting functions of an electronic device according to predefined inhibit rules
JP3653073B2 (ja) * 2001-10-22 2005-05-25 株式会社リコー 画像形成装置、利用者制限方法およびこの方法をコンピュータに実行させるプログラム
US20030084312A1 (en) * 2001-10-29 2003-05-01 Wen Chi Lin Method for compulsorily using original interface card
JP3870081B2 (ja) * 2001-12-19 2007-01-17 キヤノン株式会社 通信システム及びサーバ装置、ならびに制御方法及びそれを実施するためのコンピュータプログラム、該コンピュータプログラムを格納する記憶媒体
DE10213171C1 (de) * 2002-03-23 2003-12-11 Tenovis Gmbh & Co Kg Basis Access Point zum Anschluss an ein lokales Netz einer Kommunikationseinrichtung
JP2004070435A (ja) * 2002-08-01 2004-03-04 Toshiba Corp カード処理装置
JP4170828B2 (ja) 2002-11-27 2008-10-22 太陽誘電株式会社 アンテナ及びアンテナ用誘電体基板
JP2004328693A (ja) * 2002-11-27 2004-11-18 Taiyo Yuden Co Ltd アンテナ及びアンテナ用誘電体基板
EP1569299B1 (en) * 2002-11-27 2008-10-22 Taiyo Yuden Co., Ltd. Antenna, dielectric substrate for antenna, radio communication card
SE0300252D0 (sv) 2003-02-03 2003-02-03 Hamid Delalat Blueguards
US20040168081A1 (en) * 2003-02-20 2004-08-26 Microsoft Corporation Apparatus and method simplifying an encrypted network
JP4025254B2 (ja) * 2003-06-30 2007-12-19 株式会社東芝 無線通信接続方法及び電子機器
US20050010417A1 (en) * 2003-07-11 2005-01-13 Holmes David W. Simplified wireless device pairing
ATE451658T1 (de) 2003-07-22 2009-12-15 Nokia Corp Lesereinrichtung für einen hochfrequenz- identifikations-transponder mit transponder- funktionalität
US8725626B2 (en) * 2004-01-23 2014-05-13 Nokia Corporation Method, device and system for automated context information based selective data provision by identification means
US7600113B2 (en) * 2004-02-20 2009-10-06 Microsoft Corporation Secure network channel
US7584501B2 (en) * 2004-03-02 2009-09-01 Hewlett-Packard Development Company, L.P. System and method for authorizing use of a connection device coupled to a processing system
EP1725976B2 (en) * 2004-03-17 2013-04-03 Nokia Corporation Continuous data provision by radio frequency identification (rfid) transponders
ATE428994T1 (de) 2004-03-19 2009-05-15 Nokia Corp Detektorlogik und funkidentifikationseinrichtung und verfahren zur verbesserung des terminal- betriebs
JP2007531388A (ja) * 2004-03-26 2007-11-01 アンドリュー・コーポレーション モバイル通信システムのための基地局
JP2005303947A (ja) * 2004-04-16 2005-10-27 Matsushita Electric Ind Co Ltd 無線通信装置および無線通信方法
US9000883B2 (en) * 2005-09-20 2015-04-07 GM Global Technology Operations LLC Control apparatus and method utilizing identifying keys
EP2071802A1 (en) * 2007-12-12 2009-06-17 British Telecmmunications public limited campany Access control
EP2280580A1 (en) * 2009-07-07 2011-02-02 Nokia Corporation Data transfer with wirelessly powered communication devices
US8788810B2 (en) 2009-12-29 2014-07-22 Motorola Mobility Llc Temporary registration of devices
US20120246483A1 (en) * 2011-03-25 2012-09-27 Netanel Raisch Authentication System With Time Attributes
GB2511301B (en) * 2013-02-27 2019-11-20 Nomad Spectrum Ltd Providing wireless connectivity to a vehicle
JP6152767B2 (ja) * 2013-09-30 2017-06-28 ブラザー工業株式会社 機能実行機器と可搬型デバイス
US20170063550A1 (en) * 2015-04-23 2017-03-02 Keith J Brodie Secure Digital Signature Apparatus and Methods
JP6782446B2 (ja) * 2017-02-16 2020-11-11 パナソニックＩｐマネジメント株式会社 監視装置、通信システム、車両、監視方法、およびコンピュータプログラム

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6170060B1 (en) * 1997-10-03 2001-01-02 Audible, Inc. Method and apparatus for targeting a digital information playback device
EP0952511A3 (en) 1998-04-23 2000-01-26 Siemens Information and Communication Networks Inc. Method and system for providing data security and protection against unauthorised telephonic access
US6257486B1 (en) * 1998-11-23 2001-07-10 Cardis Research & Development Ltd. Smart card pin system, card, and reader

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7102572B2 (en) 2002-11-27 2006-09-05 Taiyo Yuden Co., Ltd. Antenna and wireless communication card
US7075483B2 (en) 2002-11-27 2006-07-11 Taiyo Yuden Co., Ltd. Wide bandwidth antenna
JP4677645B2 (ja) * 2003-06-19 2011-04-27 エステ−エリクソン・ソシエテ・アノニム 例えば「ブルートゥース」ネットワークのようなピコネット用に設計された通信装置に関連する不揮発性データを管理し記憶する方法および装置
JP2005012808A (ja) * 2003-06-19 2005-01-13 Stmicroelectronics Sa 例えば「ブルートゥース」ネットワークのようなピコネット用に設計された通信装置に関連する不揮発性データを管理し記憶する方法および装置
US7555265B2 (en) 2004-01-05 2009-06-30 Nec Corporation Information delivery system, information delivery method, mobile unit, server, and information delivery terminal
JP4529071B2 (ja) * 2004-04-16 2010-08-25 横河電機株式会社 プロセス制御装置
JP2005301935A (ja) * 2004-04-16 2005-10-27 Yokogawa Electric Corp プロセス制御装置
JP2006197345A (ja) * 2005-01-14 2006-07-27 Japan Telecom Co Ltd 列車と地上ネットワークの無線接続システム
WO2009072188A1 (ja) * 2007-12-04 2009-06-11 Pioneer Corporation 無線端末管理装置、無線端末管理方法、無線端末管理プログラム、および記録媒体
JPWO2009072188A1 (ja) * 2007-12-04 2011-04-21 パイオニア株式会社 無線端末管理装置、無線端末管理方法、無線端末管理プログラム、および記録媒体
JP2016082437A (ja) * 2014-10-17 2016-05-16 横河電機株式会社 計測用機器、端末認証方法
JP2019049968A (ja) * 2017-07-21 2019-03-28 フィッシャー−ローズマウント システムズ，インコーポレイテッド プロセス制御システムにおける暗号化されたトラフィックのためのファイアウォール
JP7148303B2 (ja) 2017-07-21 2022-10-05 フィッシャー－ローズマウント システムズ，インコーポレイテッド プロセス制御システムにおける暗号化されたトラフィックのためのファイアウォール
JP2019175311A (ja) * 2018-03-29 2019-10-10 株式会社バッファロー 通信機器、通信機器の作動方法、通信機器の作動プログラム

Also Published As

Publication number Publication date
DE60103218D1 (de) 2004-06-17
EP1182843A2 (en) 2002-02-27
DE60103218T2 (de) 2005-05-19
EP1182843B1 (en) 2004-05-12
EP1182843A3 (en) 2002-08-14
US20020026586A1 (en) 2002-02-28
JP3450808B2 (ja) 2003-09-29
US7069587B2 (en) 2006-06-27

Similar Documents

Publication Publication Date Title
JP2002077999A (ja) 電子機器及び接続制御方法
US6915427B2 (en) Hub apparatus with copyright protection function
JP4511525B2 (ja) アクセス制御システム、並びにそれに用いられるアクセス制御装置、及びリソース提供装置
US20060080734A1 (en) Method and home network system for authentication between remote terminal and home network using smart card
JP2010049420A (ja) 情報処理装置、情報処理方法、情報処理プログラムおよび情報処理システム
US20090158410A1 (en) Network system, its control method, and program
KR100834270B1 (ko) 이동통신 기반의 가상사설망 서비스 제공 방법 및 시스템과이를 위한 이동단말기
US20100185785A1 (en) Automatic mapping and updating computer switching device
JP2006279321A (ja) 移動端末のためのセキュリティソフトウェア及びセキュリティ通信システム
CA2551592C (en) Portable personal server device with biometric information recognition device
US20160203311A1 (en) Authorization of unique computer device specimens
JP6065623B2 (ja) 情報管理装置、携帯端末装置及びプログラム
JP4917838B2 (ja) リモートロックシステム、および通信端末
KR102211272B1 (ko) 출입 관리 시스템 및 이를 이용한 출입 관리 방법
US20070106898A1 (en) Setting information notifying method and appliances applied thereto
JP2001282625A (ja) セキュリティ管理システムおよびセキュリティ管理プログラム記憶媒体
CN105022950A (zh) 信息处理方法及电子设备
JP4936819B2 (ja) 携帯端末、パスコード生成プログラムおよびパスコード生成方法
JP2000286957A (ja) 情報処理装置及び媒体
JP6237870B2 (ja) 情報処理装置、端末装置及びプログラム
EP1802033A1 (en) Exchanging configuration information between a configurator and a device
JP4158229B2 (ja) 無線通信システム
JP4664339B2 (ja) ネットワーク接続方法、ネットワーク装置
JP2001285313A (ja) データ通信方法および装置とデータ通信プログラムを記録した記録媒体
KR101997567B1 (ko) 블루투스 기기간 검증 포맷을 이용한 해킹 방지시스템 및 방법

Legal Events

Date Code Title Description
LAPS Cancellation because of no payment of annual fees