JP2009124751A - アクセスポイント、端末、暗号鍵設定システム、暗号鍵設定方法、および、プログラム - Google Patents

Abstract

【課題】 無線ＬＡＮの形成に際して必要な設定を、設定時におけるセキュリティを高めつつ、簡便な手法で実現することを目的とする。
【解決手段】 暗号鍵設定システムＬＨ１を含む無線ネットワーク設定システムＧＨ１では、アクセスポイント２０は、電源投入後に無線ＬＡＮの接続設定が未設定状態であると判断した場合には、初期設定パケットのみを受信可能な限定受信モードを実行する。初期設定パケットの送信後の端末５０，限定受信モードの実行中に初期設定パケットを受信したアクセスポイント２０は、それぞれ、ＣＤ−ＲＯＭ５１内のデータ，ＲＯＭ１２内のデータを参照して同一のＷＥＰキーを作成し、作成したＷＥＰキーを自己に設定，登録する。
【選択図】 図８

Description

本発明は、無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを暗号化する際に用いられる暗号鍵を、アクセスポイントおよび端末に設定する技術に関する。

無線ＬＡＮに関しては、従来、ネットワークへの不正侵入や通信内容の第三者への漏洩を防止するセキュリティ技術が種々提案されていた。例えば、端末に装着される無線ＬＡＮ接続用デバイス（例えば、無線ＬＡＮアダプタ）に予め割り当てられた固有の識別番号であるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを利用し、このＭＡＣアドレスをアクセスポイントに登録しておき、端末からのアクセスに伴ってアクセスポイントがＭＡＣアドレスの認証を行ない、登録されたＭＡＣアドレス以外のＭＡＣアドレスであれば、該端末からのネットワークへの接続要求を拒否する技術（以下、ＭＡＣアドレス制限という）が提案されていた（例えば、特許文献１を参照）。また、端末およびアクセスポイントに、共通の暗号鍵として、任意の文字列を用いたＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを設定しておき、端末とアクセスポイントとの間でやりとりされるデータの内容をＷＥＰキーを用いて暗号化し、データが漏洩した場合であっても、データの内容を解析しにくくし、データの内容がわからないようにする技術（以下、ＷＥＰ暗号化という）も提案されていた（例えば、特許文献２を参照）。

特開２００１−３２０３７３号公報 特開２００１−３４５８１９公報

しかしながら、上記した従来の技術では、端末を無線ＬＡＮに接続しようとする際に、アクセスポイントへのＭＡＣアドレスの登録やアクセスポイントおよび端末へのＷＥＰキーの設定等を手作業で行なわなければならず、無線ＬＡＮの設定に関する作業が煩雑かつ不便であるという課題があった。特に、パブリックスペースにアクセスポイントを設置してインターネットへの接続環境を提供するフリースポットでは、フリースポットを利用しようとする者が多数存在し、しかも徐々に増えていく。このような多数の各端末所有者に、フリースポットを利用する条件として、ＭＡＣアドレスの登録やのＷＥＰキーの設定に関する煩雑な端末操作を課すことは、極めて不便であり、現実的でなかった。

また、ＷＥＰキーは、端末とアクセスポイントとの間でやり取りされるデータを解析する手掛かりとなり得ることから、新たに提案される無線ＬＡＮの設定手法においては、設定時におけるＷＥＰキーの漏洩を十全に防止し、端末利用者の通信の秘密を確保する必要があった。

そこで、本発明は、上記の課題の少なくとも一部を解決し、無線ＬＡＮの形成に際して必要な設定を、設定時におけるセキュリティを高めつつ、簡便な手法で実現することを目的として、以下の構成を採った。

本発明のアクセスポイントは、
無線ＬＡＮ接続用デバイスを備えた端末をネットワークに接続するための無線ＬＡＮ用の中継器であり、前記端末との間での無線通信を、所定の暗号鍵によって暗号化された無線通信データを用いて行なうアクセスポイントであって、
所定の操作がなされたとき、前記ネットワークへの接続設定が未設定状態であるか否かを判断する判断手段と、
該判断手段により前記ネットワークの接続設定が未設定状態であると判断されたとき、前記端末に固有の情報が含まれた初期設定パケットのみを受信するモードである限定受信モードを実行するモード実行手段と、
該限定受信モードの実行中に、第１の前記端末から送信された前記初期設定パケットを受信したとき、前記初期設定パケットに含まれた前記固有の情報に基づいて初期設定パケットを送信した第１の端末を特定する端末特定手段と、
該端末特定手段により特定された第１の端末との通信に先立って、該第１の端末との通信に用いられる前記暗号鍵を、前記初期設定パケットの送信後に前記第１の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する暗号鍵設定手段と
を備えたことを要旨とする。

上記の無線ＬＡＮ接続用デバイスは、端末とアクセスポイントとの間での無線通信を行なえるようにするために、端末に装着されるデバイスである。この無線ＬＡＮ接続用デバイスの一例として、無線ＬＡＮアダプタや無線ＬＡＮカードを考えることができる。また、初期設定パケットに含まれる端末に固有の情報（以下、端末固有情報という）の一例として、ＭＡＣアドレス、ＣＰＵ ＩＤ（プロセッサのシリアル番号）、端末が生成した乱数、端末が所定の処理を行った時刻の情報やこれらの情報の組み合わせなどを考えることができる。

本発明のアクセスポイントでは、所定の操作がなされたとき、ネットワークへの接続設定が未設定状態であるか否かを判断し、未設定状態である場合に、端末固有情報が含まれた初期設定パケットのみを受信するモードである限定受信モードを実行する。この限定受信モードの実行中に、第１の端末から送信された初期設定パケットを受信したとき、端末特定手段が、初期設定パケットに含まれた端末固有情報に基づいて初期設定パケットを送信した第１の端末を特定し、特定された第１の端末との通信に先立って、暗号鍵設定手段が、該第１の端末との通信に用いられる暗号鍵を、初期設定パケットの送信後に第１の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する。従って、第１の端末の所有者は、第１の端末上で初期設定パケットを送信する指示を行なうだけで、第１の端末とアクセスポイントとの間で通用する暗号鍵を、第１の端末およびアクセスポイントに設定することが可能となる。しかも、この暗号鍵の設定は、第１の端末自身、アクセスポイント自身によってなされるので、第１の端末とアクセスポイントとの間で通用する暗号鍵を設定するために、端末とアクセスポイントとの間で暗号鍵のデータを無線でやり取りする必要がなく、無線電波の傍受によって暗号鍵のデータが第三者に漏洩するおそれがない。従って、無線ＬＡＮの形成に際して必要な暗号鍵の設定を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することができる。

上記の限定受信モードを、位置確認のためのビーコン信号を発信しない状態で、初期設定パケットを待ち受けるモードとしてもよい。こうすれば、アクセスポイントの存在位置が判明しにくくなる。従って、アクセスポイントをターゲットとしたセキュリティに関するデータの不正取得を防止することができる。

限定受信モードの実行中であることを視認可能に表示する表示手段を備えることも望ましい。こうすれば、端末の所有者は、アクセスポイントが無線ＬＡＮを形成可能な状態であることを、容易に把握することができる。

前記暗号鍵の設定後に、前記限定受信モードを、前記端末と無線で交信可能なモードである無線交信モードに切り換えるモード切換手段と、該無線交信モードへの切り換え後に、前記第１の端末から、前記ネットワークへの接続設定に関する接続設定データが該第１の端末側で設定された暗号鍵によって暗号化されて送信されたとき、該接続設定データを受信すると共に、該接続設定データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第１の端末についての前記接続設定を自動的に行なう接続設定手段とを備えることも好適である。こうすれば、アクセスポイントと第１の端末との間において、暗号鍵の設定に続けて、ネットワークへの接続設定を自動的に行なうことが可能となる。また、ネットワークへの接続設定に関する接続設定データは、既に設定された、第１の端末とアクセスポイントとの間で通用する暗号鍵によって暗号化された状態で、第１の端末からアクセスポイントに無線で送信されるので、無線電波の傍受による接続設定データの解析がなされにくい。従って、無線ＬＡＮの形成に際して必要なネットワークへの接続設定を、高いセキュリティレベルで、かつ、簡便な手法で実現することができる。

上記の接続設定データの一例として、無線ＬＡＮにおける個々のネットワークを識別するための情報（例えば、ＥＳＳ ＩＤ（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤ））やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｒｏｋ）に接続する回線の種類（例えば、ｘＤＳＬ、ＣＡＴＶ、光ファイバー等）、プロバイダとの契約内容を表わすデータ（以下、契約データ）を考えることができる。この契約データの一例として、ＷＡＮ上でコンピュータを識別するための情報（例えば、ＴＣＰ／ＩＰネットワークで用いられるＩＰアドレス）、ＷＡＮに接続する際の認証（例えば、ＰＰＰｏＥ）に用いられるユーザ名、パスワードの情報を考えることができる。

前記暗号鍵の設定後に、アクセスポイントとの間で通用する暗号鍵が未だ設定されていない第２の端末から、該第２の端末に固有の情報が含まれた初期設定パケットが送信され、該初期設定パケットを受信した前記第１の端末から、前記第２の端末に固有の情報を含む追加登録データが、既に設定されている前記アクセスポイントとの間で通用する暗号鍵によって暗号化されて送信されたとき、該追加登録データを受信する暗号化データ受信手段と、該受信した追加登録データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された追加登録データに含まれた前記第２の端末に固有の情報に基づいて初期設定パケットを送信した第２の端末を特定する追加端末特定手段と、該特定された第２の端末との通信に先立って、該第２の端末との通信に用いられる前記暗号鍵を、前記第２の端末からの初期設定パケットの送信後に前記第２の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する追加設定手段とを備えることも望ましい。こうすれば、第２の端末の所有者は、第２の端末を無線ＬＡＮを利用する端末として新たに追加しようとする場合に、第２の端末上で初期設定パケットを送信する指示を行なうだけで、第２の端末とアクセスポイントとの間で通用する暗号鍵を、第２の端末およびアクセスポイントに設定することが可能となる。しかも、この暗号鍵の設定は、第２の端末自身、アクセスポイント自身によってなされるので、第２の端末とアクセスポイントとの間で通用する暗号鍵を設定するために、第２の端末とアクセスポイントとの間で暗号鍵のデータを無線でやり取りする必要がなく、無線電波の傍受によって暗号鍵のデータが第三者に漏洩するおそれがない。従って、無線ＬＡＮを利用する端末を新規追加する場合においても、無線ＬＡＮの形成に際して必要な暗号鍵の設定を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することができる。

前記追加設定手段による暗号鍵の設定後に、前記第２の端末から、前記ネットワークへの接続設定に関する接続設定データが該第２の端末側で設定された暗号鍵によって暗号化されて送信されたとき、該接続設定データを受信すると共に、該接続設定データを前記追加設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第２の端末についての前記接続設定を自動的に行なう追加接続設定手段を備えることも好適である。こうすれば、アクセスポイントと第２の端末との間において、暗号鍵の設定に続けて、ネットワークへの接続設定を自動的に行なうことが可能となる。また、ネットワークへの接続設定に関する接続設定データは、既に設定された、第２の端末とアクセスポイントとの間で通用する暗号鍵によって暗号化された状態で、第２の端末からアクセスポイントに無線で送信されるので、無線電波の傍受による接続設定データの解析がなされにくい。従って、無線ＬＡＮを利用する端末を新規追加する場合においても、無線ＬＡＮの形成に際して必要なネットワークへの接続設定を、高いセキュリティレベルで、かつ、簡便な手法で実現することができる。

端末から送信される初期設定パケットが、一時的に使用される暗号鍵である一時キーによって暗号化されており、暗号化された初期設定パケットを復号するための暗号鍵である仮キーを予め記憶する記憶手段を備え、端末特定手段または追加端末特定手段が、第１の端末または第２の端末から一時キーによって暗号化された初期設定パケットを受信したとき、該初期設定パケットを前記記憶された仮キーを用いて復号することにより該初期設定パケットに含まれた端末固有情報を取得する情報取得手段を備えるように構成してもよい。こうすれば、端末固有情報を含む初期設定パケットは、一時キーによって暗号化された状態で、第１の端末または第２の端末からアクセスポイントに無線で送信されるので、無線電波の傍受による端末固有情報の解析がなされにくくなる。従って、他人の端末固有情報を用いたネットワークへの不正侵入を防止することができる。

暗号鍵設定手段または追加設定手段により設定される暗号鍵の値が、第１の端末または第２の端末から前記初期設定パケットが送信された時間に関連付けて決定されることも好適である。こうすれば、アクセスポイントおよび第１の端末または第２の端末に設定された暗号鍵の解析が極めて難しくなり、アクセスポイントと端末との間でなされる無線通信のセキュリティレベルを更に高めることができる。

無線ＬＡＮ接続用デバイスを備え、上記アクセスポイントとの間での無線通信を所定の暗号鍵によって暗号化された無線通信データを用いて行なう端末として、発明を把握することもできる。この端末は、所定の指示に基づいて、前記端末に固有の情報が含まれた初期設定パケットを無線で送信する送信手段と、該送信された初期設定パケットに含まれる端末固有情報を受け取った前記アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる前記暗号鍵を、前記固有の情報を用いて設定する設定手段とを備える。こうした端末は、初期設定パケットを送信した後、初期設定パケットに含まれる端末固有情報を用いて、暗号鍵を自己に設定する。こうして設定された暗号鍵に対応してアクセスポイント側の暗号鍵が設定されれば、端末とアクセスポイントとの間で通用する暗号鍵を設定するために、端末とアクセスポイントとの間で暗号鍵のデータを無線でやり取りする必要がなく、無線電波の傍受によって暗号鍵のデータが第三者に漏洩するおそれがない。この結果、無線ＬＡＮの形成に際して必要な暗号鍵の設定を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することができる。

送信手段による初期設定パケットの送信が、端末における所定のプログラムの起動に伴って行われる構成を採ってもよい。こうすれば、端末の所有者がネットワークに関する知識の乏しい者であっても、端末およびアクセスポイントへの暗号鍵の設定を確実に行なうことができる。

本発明の第１の暗号鍵設定システムは、
無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記アクセスポイントおよび前記端末に設定する暗号鍵設定システムであって、
前記端末は、
所定の指示に基づいて、該端末に固有の情報が含まれた初期設定パケットを無線で送信する送信手段と、
該送信手段による初期設定パケットの送信後、前記アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる前記暗号鍵を、前記端末に固有の情報に基づいて所定の値に設定する設定手段とを備え、
前記アクセスポイントは、
所定の操作がなされたとき、前記ネットワークへの接続設定が未設定状態であるか否かを判断する判断手段と、
該判断手段により前記ネットワークの接続設定が未設定状態であると判断されたとき、前記初期設定パケットのみを受信するモードである限定受信モードを実行するモード実行手段と、
該限定受信モードの実行中に前記初期設定パケットを受信したとき、該初期設定パケットに含まれた前記固有の情報に基づいて初期設定パケットを送信した端末を特定する端末特定手段と、
該端末特定手段により特定された端末との通信に先立って、該端末との通信に用いられる前記暗号鍵を、前記設定手段により端末側で設定される暗号鍵に対応する値に設定する暗号鍵設定手段と
を備えたことを要旨とする。

また、上記第１の暗号鍵設定システムと同様の技術を用いてなされた本発明の第１の暗号鍵設定方法は、
無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記アクセスポイントおよび前記端末に設定する方法であって、
前記端末が、
所定の指示に基づいて、該端末に固有の情報が含まれた初期設定パケットを無線で送信し、
該初期設定パケットの送信後、前記アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる前記暗号鍵を、前記端末に固有の情報に基づいて所定の値に設定し、
前記アクセスポイントが、
所定の操作がなされたとき、前記ネットワークへの接続設定が未設定状態であるか否かを判断し、
前記ネットワークの接続設定が未設定状態であると判断されたとき、前記初期設定パケットのみを受信するモードである限定受信モードを実行し、
該限定受信モードの実行中に前記初期設定パケットを受信したとき、該初期設定パケットに含まれた前記固有の情報に基づいて初期設定パケットを送信した端末を特定し、
該特定された端末との通信に先立って、該端末との通信に用いられる前記暗号鍵を、前記端末側で設定される暗号鍵に対応する値に設定することを要旨とする。

本発明の第１の暗号鍵設定システムおよび第１の暗号鍵設定方法では、無線ＬＡＮ接続用デバイスを備えた端末は、所定の指示に基づいて、端末固有情報が含まれた初期設定パケットを無線で送信した後、設定手段が、アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる暗号鍵を、端末固有情報に基づいて所定の値に設定する。一方、アクセスポイントは、所定の操作がなされたとき、ネットワークへの接続設定が未設定状態であるか否かを判断し、未設定状態である場合に、初期設定パケットのみを受信するモードである限定受信モードを実行する。この限定受信モードの実行中に、端末から送信された初期設定パケットを受信したとき、端末特定手段が、初期設定パケットに含まれた端末固有情報に基づいて初期設定パケットを送信した端末を特定し、特定された端末との通信に先立って、暗号鍵設定手段が、該端末との通信に用いられる暗号鍵を、端末側で設定される暗号鍵に対応する値に設定する。従って、端末の所有者は、端末上で初期設定パケットを送信する指示を行なうだけで、端末とアクセスポイントとの間で通用する暗号鍵を、端末およびアクセスポイントに設定することが可能となる。しかも、この暗号鍵の設定は、端末自身、アクセスポイント自身によってなされるので、端末とアクセスポイントとの間で通用する暗号鍵を設定するために、端末とアクセスポイントとの間で暗号鍵のデータを無線でやり取りする必要がなく、無線電波の傍受によって暗号鍵のデータが第三者に漏洩するおそれがない。従って、無線ＬＡＮの形成に際して必要な暗号鍵の設定を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することができる。

上記の第１の暗号鍵設定システムおよび第１の暗号鍵設定方法には、様々な展開を考えることができる。以下、暗号鍵設定システムを例にとって説明するが、暗号鍵設定方法としても、ほぼ同様の展開が可能である。勿論、上記したアクセスポイントの発明における種々の展開例を、暗号鍵設定システムや暗号鍵設定方法の発明に適用することもできる。

上記の第１の暗号鍵設定システムにおいて、端末が、設定手段による暗号鍵の設定後に、ネットワークへの接続設定に関する接続設定データを、該端末側で設定された暗号鍵によって暗号化して送信する接続設定データ送信手段を備えると共に、アクセスポイントが、暗号鍵設定手段による暗号鍵の設定後に、限定受信モードを、端末と無線で交信可能なモードである無線交信モードに切り換えるモード切換手段と、該無線交信モードへの切り換え後に、端末から送信された接続設定データを受信した場合に、該接続設定データを暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて端末についてのネットワークへの接続設定を自動的に行なう接続設定手段とを備える構成としてもよい。こうすれば、アクセスポイントと第１の端末との間において、暗号鍵の設定に続けて、ネットワークへの接続設定を自動的に行なうことが可能となる。また、ネットワークへの接続設定に関する接続設定データは、既に設定された、端末とアクセスポイントとの間で通用する暗号鍵によって暗号化された状態で、端末からアクセスポイントに無線で送信されるので、無線電波の傍受による接続設定データの解析がなされにくい。従って、無線ＬＡＮの形成に際して必要なネットワークへの接続設定を、高いセキュリティレベルで、かつ、簡便な手法で実現することができる。

上記の第１の暗号鍵設定システムが、端末として、アクセスポイントとの間で通用する暗号鍵が既に設定されている第１の端末と、アクセスポイントとの間で通用する暗号鍵が未だ設定されていない第２の端末とを備える場合には、第１の端末が、第２の端末から送信された、該第２の端末に固有の情報を含む初期設定パケットを受信するパケット受信手段と、該初期設定パケットの受信後に、第２の端末に固有の情報を含む追加登録データを、アクセスポイントとの間で通用する暗号鍵によって暗号化して、前記アクセスポイントに送信する追加登録データ送信手段とを備える構成とし、アクセスポイントが、追加登録データを受信し、該追加登録データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された追加登録データに含まれた前記固有の情報に基づいて初期設定パケットを送信した第２の端末を特定する追加端末特定手段と、該特定された第２の端末との通信に先立って、該第２の端末との通信に用いられる暗号鍵を、前記設定手段によって第２の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する追加設定手段とを備える構成としてもよい。こうすれば、第２の端末の所有者は、第２の端末を無線ＬＡＮを利用する端末として新たに追加しようとする場合に、第２の端末上で初期設定パケットを送信する指示を行なうだけで、第２の端末とアクセスポイントとの間で通用する暗号鍵を設定することが可能となる。しかも、この暗号鍵の設定は、第２の端末自身、アクセスポイント自身によってなされるので、第２の端末とアクセスポイントとの間で通用する暗号鍵を設定するために、第２の端末とアクセスポイントとの間で暗号鍵のデータを無線でやり取りする必要がなく、無線電波の傍受によって暗号鍵のデータが第三者に漏洩するおそれがない。従って、無線ＬＡＮを利用する端末を新規追加する場合においても、無線ＬＡＮの形成に際して必要な暗号鍵の設定を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することができる。

第２の端末が、前記追加設定手段による暗号鍵の設定後に、前記ネットワークへの接続設定に関する接続設定データを該第２の端末側で設定された暗号鍵によって暗号化して送信する追加接続設定データ送信手段を備えると共に、アクセスポイントが、第２の端末から送信された接続設定データを受信すると共に、該接続設定データを前記追加設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第２の端末についての前記接続設定を自動的に行なう追加接続設定手段を備えることも望ましい。こうすれば、アクセスポイントと第２の端末との間において、暗号鍵の設定に続けて、ネットワークへの接続設定を自動的に行なうことが可能となる。また、ネットワークへの接続設定に関する接続設定データは、既に設定された、第２の端末とアクセスポイントとの間で通用する暗号鍵によって暗号化された状態で、第２の端末からアクセスポイントに無線で送信されるので、無線電波の傍受による接続設定データの解析がなされにくい。従って、無線ＬＡＮを利用する端末を新規追加する場合においても、無線ＬＡＮの形成に際して必要なネットワークへの接続設定を、高いセキュリティレベルで、かつ、簡便な手法で実現することができる。

以上説明した技術をプログラムの発明として把握することもできる。本発明のプログラムは、上述したアクセスポイントおよび端末の少なくとも一方が行なう動作の内容を、コンピュータによる読み取り可能な形式で記述したことを要旨としている。こうしたプログラムがアクセスポイントや端末が備えるコンピュータに読み取られて実行されることにより、上記と同様の作用効果を得ることができる。

本発明の第２の暗号鍵設定システムは、
無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記アクセスポイントおよび前記端末に設定する暗号鍵設定システムであって、
前記無線通信データの無線通信範囲よりも狭い通信範囲を有するＲＦＩＤを構成するタグであって、前記端末と前記アクセスポイントの間で用いられる暗号鍵に関する情報が記憶されたＲＦＩＤタグを備え、
前記アクセスポイント，前記端末のそれぞれが、
前記ＲＦＩＤタグに記憶された前記暗号鍵に関する情報を取得する情報取得手段と、
該情報取得手段により取得された情報に基づいて、前記端末とアクセスポイントの間で用いられる暗号鍵を自己に設定する自己設定手段と
を備えたことを要旨とする。

本発明の第２の暗号鍵設定システムでは、無線通信データの無線通信範囲よりも狭い通信範囲を有するＲＦＩＤを構成するタグであって、端末とアクセスポイントの間で用いられる暗号鍵に関する情報が記憶されたＲＦＩＤタグを備える。ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）は、ＩＣとアンテナを内蔵したチップであるＲＦＩＤタグに電波を発信してＲＦＩＤタグのＩＣ内に記憶された情報を読み取ることにより、無線で個別の認識やデータの送受信を行なう仕組みである。こうしたＲＦＩＤを用いた構成によれば、ＲＦＩＤの狭い通信範囲にＲＦＩＤタグが配置されるだけで、この狭い通信範囲内で暗号鍵のデータが無線で通信され、アクセスポイントおよび端末に暗号鍵が設定される。従って、アクセスポイントおよび端末への無線での暗号鍵の設定を、アクセスポイントや端末にＲＦＩＤタグを近付けるという簡単な手法で、かつ、ＷＥＰキーの漏洩の防止に配慮した高いセキュリティレベルで実現することができる。

本発明の第１実施例である無線ネットワーク設定システムＧＨ１を実現するハードウェアの構成を示す説明図である。 アクセスポイント２０の構成を示す説明図である。 端末５０，６０へのＣＤ−ＲＯＭ５１の挿入後にディスプレイ５３，６３に表示されるメニュー画面を示す説明図である。 アクセスポイント２０のＲＯＭ１２および端末５０，６０への挿入用のＣＤ−ＲＯＭ５１に格納されたプログラムおよびデータの内容を模式的に示す説明図である。 「アクセスポイント２０が、端末との間の無線ＬＡＮの形成が全くされていない状態である場合」に行われるセキュリティデータ設定処理の内容を示すフローチャートである。 「アクセスポイント２０が、既に端末との間に無線ＬＡＮを形成している状態である場合」に行われるセキュリティデータ設定処理の内容を示すフローチャートである。 接続設定処理の内容を示すフローチャートである。 本発明の第２実施例である無線ネットワーク設定システムＧＨ２を実現するハードウェアの構成を示す説明図である。

以上説明した本発明の構成および作用を一層明らかにするために、以下本発明の実施の形態を、以下の順序で説明する。
Ａ．第１実施例（無線ネットワーク設定システムＧＨ１）
Ａ−１．無線ネットワーク設定システムＧＨ１の概要
Ａ−２．無線ネットワーク設定システムＧＨ１において実行される処理の内容
Ａ−２−１．セキュリティデータ設定処理
Ａ−２−２．接続設定処理
Ａ−３．作用効果
Ｂ．第２実施例
Ｃ．変形例

Ａ．第１実施例：
Ａ−１．無線ネットワーク設定システムＧＨ１の概要：
図１は本発明の第１実施例である無線ネットワーク設定システムＧＨ１を実現するハードウェアの構成を示す説明図であり、図２はアクセスポイント２０の構成を示す説明図である。無線ネットワーク設定システムＧＨ１は、アクセスポイント２０と端末５０，６０との間に無線ＬＡＮを形成するための設定と、端末５０，６０がアクセスポイント２０経由でＷＡＮ（本明細書における発明を実施するための最良の形態ではインターネットＩＮ）に接続できるようにするための設定（以下、インターネットＩＮへの接続設定という）とを行なうシステムである。このシステムは、無線ＬＡＮの形成に際して、アクセスポイント２０との無線通信が可能な範囲（第１実施例では、無線通信エリアＡＲ１）に位置する端末５０，６０に、暗号鍵としてのＷＥＰキーの内容を表わすキーデータを電波に乗せて無線通信することなく、アクセスポイント２０との間で通用するＷＥＰキーを設定する暗号鍵設定システムＬＨ１を含んでいる。

図１に示すように、無線通信エリアＡＲ１には、無線ＬＡＮ用の中継器であるアクセスポイント（無線基地局）２０が設置されている。アクセスポイント２０は、図２に示すように、ＣＰＵ１１と、このＣＰＵ１１とバスにより相互に接続されたＲＯＭ１２，ＲＡＭ１３，ハードディスク等の不揮発的な記憶装置１４，ネットワークインタフェースとしてのＷＡＮポート１７，有線ＬＡＮとの接続用のＬＡＮポート２２，無線通信インタフェース１８，ディスプレイコントローラ１５，入出力コントローラ１６，タイマ２１等の各部を備える。また、アクセスポイント２０の筐体表面には、上記の各部への電源供給のオン／オフを切り換える電源スイッチ２９が設けられている。

ＲＯＭ１２には、無線通信エリアＡＲ１内の端末５０，６０との無線ＬＡＮの形成や無線ＬＡＮ上の端末５０，６０によるインターネットＩＮへの接続に関する各種のプログラムとこのプログラムの実行に必要なデータが格納されている。

ディスプレイコントローラ１５には、アクセスポイント２０の現在の通信モード（後述する限定受信モード／無線交信モード）を点滅／点灯によって表示する表示ランプ１９が接続されている。この表示ランプ１９は、アクセスポイント２０の筐体表面に露出した状態で設けられている。時計付きのタイマ２１は、ＣＰＵ１１が各種の処理を実行した時間や各処理の実行から経過した時間を計時する。この計時の結果はＲＡＭ１３に一時的に記憶される。

無線通信インタフェース１８には、電波を送信する送信機２５，電波を受信する受信機２６が接続されている。この送信機２５，受信機２６は、外部への電波の送信や外部からの電波の受信が可能な状態で、アクセスポイント２０に内蔵されている。図１では、送信機２５から送信された電波が届き、かつ、受信機２６が端末５０，６０からの電波を受け取れる範囲を、無線通信エリアＡＲ１として表わしている。こうしたアクセスポイント２０の設置により、無線通信エリアＡＲ１内を通信範囲とした無線ＬＡＮを組むことができる。

ＷＡＮポート１７には、モデムを内蔵したルータ２８がケーブルを介して接続されている。ルータ２８は、後述する無線ＬＡＮアダプタ５２，６２それぞれのＭＡＣアドレスに基づいて、無線ＬＡＮ内の複数の各端末５０，６０を特定し、これらを区別することができる。ルータ２８内のモデムは、ＣＡＴＶ回線，ｘＤＳＬ回線等のブロードバンドな通信回線ＣＬ、プロバイダＰＶの専用回線を介してインターネットＩＮに接続されている。即ち、ルータ２８は、無線ＬＡＮをインターネットＩＮに接続するゲートウェイとして機能する。

端末５０，６０は、周知のノート型のパーソナルコンピュータであり、ＣＰＵ，ＲＯＭ，ＲＡＭ，内蔵時計等からなる制御装置をはじめ、記憶装置としてのハードディスクや表示装置としてのディスプレイ５３，６３，トラックボール，ＣＤドライブ，メモリカードドライブ，ＵＳＢポート等を備える。内蔵時計は、ＣＰＵが各種の処理を実行した時刻を計時する。この計時の結果はＲＡＭ１３に一時的に記憶される。なお、端末５０，６０は、携帯情報端末（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等のような、ノート型のパーソナルコンピュータ以外の他の端末であっても差し支えない。

端末５０，６０のメモリカードドライブには、アクセスポイント２０との間での電波の送受信を行なえるようにする無線ＬＡＮ接続用デバイスとして、無線ＬＡＮアダプタ５２，６２が装着されている。この無線ＬＡＮアダプタ５２，６２のデバイスドライバが端末５０に組み込まれることにより、端末５０，６０は、装着された無線ＬＡＮアダプタ５２，６２を認識し、無線ＬＡＮアダプタ５２，６２を制御することが可能となる。なお、無線ＬＡＮアダプタ５２，６２には、アダプタに固有の識別番号であるＭＡＣアドレスが付与されている。

第１実施例では、無線ＬＡＮアダプタ５２，６２の付属品として、端末５０，６０のＣＤ−ＲＯＭドライブに挿入されるセットアップ用ＣＤ−ＲＯＭ５１を用意している（図３を参照）。このＣＤ−ＲＯＭ５１には、無線ＬＡＮアダプタ５２，６２のデバイスドライバのインストールプログラムや、アクセスポイント２０を通じた無線ＬＡＮの形成やインターネットＩＮへの接続に関するユーティリティプログラムと、これらのプログラムの実行に必要なデータが格納されている。勿論、これらのプログラムやデータを、ＣＤ−ＲＯＭ５１以外の記録媒体に格納することとしても差し支えない。なお、端末５０，６０のＣＤ−ＲＯＭドライブにＣＤ−ＲＯＭ５１が挿入されると、ディスプレイ５３，６３には、図３に示すようなメニュー画面が自動的に表示される。このメニュー画面には、「このコンピュータの設定」，「他のコンピュータの設定」という２つのタブが、トラックボールによる選択が可能に表示されている。

第１実施例の無線ネットワーク設定システムＧＨ１では、端末５０，６０側のＭＡＣアドレスがアクセスポイント２０に登録し、このＭＡＣアドレスが登録された端末（以下、登録端末という）とアクセスポイント２０との間に無線ＬＡＮを形成する。こうした無線ＬＡＮの形成後、無線通信エリアＡＲ１内の端末５０，６０は、装着された無線ＬＡＮアダプタ５２，６２とアクセスポイント２０との間で電波を送受信することにより、アクセスポイント２０との通信を無線で行なうことができる。これにより、端末５０，６０とアクセスポイント２０との間において、オフライン（インターネットに接続されていない状態）でデータのやり取りをすることが可能となる。なお、アクセスポイント２０および無線ＬＡＮアダプタ５２，６２は、やり取りするデータを通信に適した形式、いわゆるパケットに変換することが可能である。

また、第１実施例の無線ネットワーク設定システムＧＨ１では、登録端末としての端末５０，６０およびアクセスポイント２０にインターネットＩＮへの接続設定が行われる。この接続設定の完了後、無線通信エリアＡＲ１内の端末５０，６０を、アクセスポイント２０への無線通信を介してインターネットＩＮに接続することが可能となる。これにより、端末５０，６０とアクセスポイント２０との間で、オンライン（インターネットに接続された状態）でデータのやり取りをすることが可能となる。例えば、インターネットＩＮ上のサーバＳＶに格納されたウェブコンテンツ等の種々の情報を取得することができる。

なお、第１実施例では、登録端末にのみ無線ＬＡＮへの接続を許容しており、ＭＡＣアドレスがアクセスポイント２０に登録されていない端末（非登録端末という）は、たとえ無線通信エリアＡＲ１内にいても無線ＬＡＮに接続することができない。即ち、無線通信エリアＡＲ１は、登録端末の所有者のみにインターネットＩＮへの接続サービスを提供するフリースポットとされている。

こうした登録端末とアクセスポイント２０との間では、契約やサービス，個人情報等の種々の内容を有するデータ（以下、内容付きデータという）が、電波に乗せてオンラインまたはオフラインで送受信される。第１実施例では、内容付きデータを送信する側の装置（登録端末，アクセスポイント２０）が、送信に先立って、既述したＷＥＰキーという暗号鍵を用いて内容付きデータを暗号化し、暗号化後の内容付きデータ（以下、暗号化データという）を受信側の装置（アクセスポイント２０，登録端末）に送信することとしている。受信側の装置は、受信した暗号化データをＷＥＰキーを用いて復号し、内容付きデータを得るのである。

ＷＥＰは、ＩＥＥＥ８０２．１１で使用される、秘密鍵暗号方式（データの暗号化と暗号化されたデータの復号の双方で同じ暗号鍵を使用する方式）の暗号化技術であり、暗号鍵として６４ビットまたは１２８ビットのＷＥＰキーが用いられる。

こうしたＷＥＰキーを用いた暗号化により、無線通信エリアＡＲ１内において内容付きデータを乗せた電波が傍受された場合に、内容付きデータの解析が困難となり、通信内容の第三者への漏洩が防止される。例えば、登録端末からアクセスポイント２０にクレジットカードの番号を含む契約文書が送信された場合には、送信電波の傍受によりクレジットカードの番号が第三者に知られてしまうことを防止することができる。

Ａ−２．無線ネットワーク設定システムＧＨ１において実行される処理の内容：
続いて、無線ネットワーク設定システムＧＨ１において実行される処理の内容について説明する。図４は、アクセスポイント２０のＲＯＭ１２および端末５０，６０への挿入用のＣＤ−ＲＯＭ５１に格納されたプログラムおよびデータの内容を示す説明図である。図４に示すように、ＲＯＭ１２およびＣＤ−ＲＯＭ５１には、セキュリティデータ設定処理および接続設定処理の内容を記述したプログラムとこのプログラムの実行に必要なデータが格納されている。

セキュリティデータ設定処理は、アクセスポイント２０に無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスを登録すると共に、アクセスポイント２０および端末５０，６０に、アクセスポイント２０と端末５０，６０との間で通用するＷＥＰキーを設定することにより、アクセスポイント２０と端末５０，６０との間に無線ＬＡＮを形成する処理である。このセキュリティデータ設定処理は、アクセスポイント２０のＣＰＵ１１によって実行される処理Ｐ１と端末５０，６０のＣＰＵによって実行される処理Ｑ１，処理Ｔ１とからなる。処理Ｑ１は、アクセスポイントとの間の無線ＬＡＮの形成が未だなされていない端末が実行する処理であり、処理Ｔ１は、アクセスポイントとの間の無線ＬＡＮの形成が既になされている端末が実行する処理である。

また、セキュリティデータ設定処理の実行の際に用いられるデータとして、ＣＤ−ＲＯＭ５１，ＲＯＭ１２には、それぞれ、一時キーを表わすデータ，仮キーを表わすデータが予め記憶されている。一時キーおよび仮キーは、セキュリティデータ設定処理において、正規のＷＥＰキーが設定されるまでの間、一時的に使用される暗号鍵であり、所定の値に予め定められている。一時キーによって暗号化されたデータは仮キーを用いて復号することが可能であり、仮キーによって暗号化されたデータは一時キーを用いて復号することが可能である。

加えて、ＣＤ−ＲＯＭ５１およびＲＯＭ１２には、ＷＥＰキーの値を求めるための演算式が格納されている。第１実施例では、ＣＤ−ＲＯＭ５１およびＲＯＭ１２に、同一の演算式Ｋを格納している。

接続設定処理は、無線ＬＡＮが形成された端末５０，６０とアクセスポイント２０との間でＷＥＰキーを用いて暗号化されたデータを無線でやり取りすることにより、端末５０，６０がアクセスポイント２０経由でインターネットＩＮに接続可能な環境を設定する処理である。この接続設定処理は、アクセスポイント２０のＣＰＵ１１によって実行される処理Ｐ２と端末５０，６０のＣＰＵによって実行される処理Ｑ２とからなる。

Ａ−２−１．セキュリティデータ設定処理：
セキュリティデータ設定処理の内容について図５ないし図６を参照しつつ説明する。図５は、「アクセスポイント２０が、端末との間の無線ＬＡＮの形成が全くされていない状態（例えば、購入直後の状態）である場合」に行われるセキュリティデータ設定処理の内容を示すフローチャートである。この図５では、ＭＡＣアドレスの登録対象ないしＷＥＰキーの設定対象となる端末が端末５０であると仮定し、アクセスポイント２０側で実行される処理Ｐ１，端末５０側で実行される処理Ｑ１の内容を、それぞれルーチンＰ１，ルーチンＱ１として示している。

アクセスポイント２０の電源スイッチ２９がオンされると、アクセスポイント２０側のＣＰＵ１１で実行されるルーチンＰ１が起動する。ルーチンＰ１が起動されると、ＣＰＵ１１は、無線ＬＡＮの接続設定が未設定状態か否かを判断する処理を行なう（ステップＳ１００）。具体的には、ＣＰＵ１１は、記憶装置１４に記憶されたＭＡＣアドレスの登録情報を参照し、端末側のＭＡＣアドレスが１つも登録されていない場合には、端末との間の無線ＬＡＮの形成が未だなされていないとみなして、無線ＬＡＮの接続設定が未設定状態であると判断し、端末側のＭＡＣアドレスが１つでも登録されている場合には、端末との間の無線ＬＡＮの形成が既になされているとみなして、無線ＬＡＮの接続設定が既設定状態であると判断する。なお、ステップＳ１００の処理において、無線ＬＡＮの接続設定が既設定状態であると判断した場合の処理については後述する。

ステップＳ１００の処理において、無線ＬＡＮの接続設定が未設定状態であると判断した場合には、ＣＰＵ１１は、限定受信モードを実行する（ステップＳ１１０）と共に、表示ランプ１９を点滅表示する処理を行なう。限定受信モードは、端末から発信されるパケットのうち、初期設定パケット（後述）のみを受信するモードである。初期設定パケットは、端末との間で正規にやり取りされる他のパケット（以下、通常パケットという）とは異なる構造を有している。限定受信モードの実行中において、ＣＰＵ１１は、受信機２６によって受信したパケットの構造を識別し、初期設定パケットのみを入力する処理を行なう。

なお、本実施例におけるアクセスポイント２０は、限定受信モードにおいて、送信機２５から位置確認のためのビーコン信号を発信することなく、端末からの初期設定パケットを待ち受けている。これにより、アクセスポイント２０の存在を悪意の下で検索している第三者から、アクセスポイント２０を隠匿することができる。勿論、限定受信モードの実行中にアクセスポイント２０がビーコン信号を発信する構成としても差し支えない。

なお、ステップＳ１００の処理において、無線ＬＡＮの接続設定が既設定状態であると判断した場合には、アクセスポイント２０のＣＰＵ１１は、既に接続設定がなされている端末との無線通信に備えて、無線交信モードを実行する（図６のステップＳ２１０）と共に、表示ランプ１９を点灯表示する処理を行なう。無線交信モードは、端末との間での通常パケットの送受信を可能とするモードである。無線交信モードの実行中において、ＣＰＵ１１は、受信機２６によって受信したパケットの構造を識別し、通常パケットのみを入力する処理を行なう。これ以降の処理の内容については、図６に関する説明として後述する。

端末５０側の処理Ｑ１について説明する。無線通信エリアＡＲ１内での端末５０の操作により、ＣＤ−ＲＯＭ５１挿入後に表示されるメニュー画面上で「このコンピュータの設定」というタブが選択されると、端末５０側のＣＰＵで実行されるルーチンＱ１が起動する。ルーチンＱ１が起動されると、ＣＰＵは、まず、無線ＬＡＮアダプタ５２のデバイスドライバをインストールする処理を行なった後（ステップＳ４００）、無線ＬＡＮアダプタ５２のＭＡＣアドレスを特定して無線ＬＡＮアダプタ５２から初期設定パケットを送出し（ステップＳ４１０）、初期設定パケットを送出した時刻（以下、送出時刻という）を表わすデータをＲＡＭに一時的に記憶する処理を行なう（ステップＳ４２０）。この送出時刻は、記述した内蔵時計によって計時される。

初期設定パケットには、無線ＬＡＮに加入する旨の指示（以下、加入指示という）を表わすデータに加えて、端末５０に固有の情報として、送出時刻を表わすデータおよび無線ＬＡＮアダプタ５２のＭＡＣアドレスを表わすデータが含まれている。ＭＡＣアドレスを表わすデータは初期設定パケットのヘッダ領域に含まれている。この初期設定パケットは、一時キーによって暗号化された状態で、所定の期間、間欠的に何回も送出される。こうした初期設定パケットの送出後に、端末５０側でのＷＥＰキーの作成が開始される（ステップＳ４６０）。

アクセスポイント２０側では、タイマ２１による監視によって、限定受信モードの実行開始から所定時間が経過するまでの間、初期設定パケットを待ち受けている（ステップＳ１２０、ステップＳ１３０）。この期間内に初期設定パケットを受信しなかった場合には、ＣＰＵ１１は、端末５０側のＭＡＣアドレスが特定できないため、端末５０との間の無線ＬＡＮの形成ができないとみなし、本ルーチンを終了する。

一方、ステップＳ１２０およびステップＳ１３０の処理において、端末５０から送出された初期設定パケットが、上記の期間内に、アクセスポイント２０によって受信されると（ステップＳ１２０：ＹＥＳ）、ＣＰＵ１１は、受信した初期設定パケットを仮キーを用いて復号し、復号した初期設定パケットから、ＭＡＣアドレスを表わすデータと送出時刻を表わすデータを読み取る処理を行なう（ステップＳ１４０）。こうして読み取った二つのデータは、互いに関連付けられて、ＲＡＭ１３のバッファ領域に一時的に記憶される。この後、アクセスポイント２０側でのＷＥＰキーの作成が開始される（ステップＳ１６０）。

ステップＳ１６０，ステップＳ４６０におけるＷＥＰキーの作成は、アクセスポイント２０のＣＰＵ１１，端末５０のＣＰＵが、それぞれ、送信時刻の値を演算式Ｋに代入することによって求められる。アクセスポイント２０側と端末５０側とでは、同じ演算式Ｋに共通の送信時刻の値を代入した演算がなされるので、代入演算の結果値は当然に同一となる。この代入演算の結果値が、端末５０とアクセスポイント２０との間で用いられる正規のＷＥＰキーの値となる。こうした演算式Ｋとしては、送信時刻の値を構成する数字を要素とする多次元の関数などを考えることができる。

こうしたＷＥＰキーの作成後、端末５０のＣＰＵは、作成したＷＥＰキーの値をハードディスクのＬＡＮ情報領域に記憶することにより、ＷＥＰキーを設定する処理を行ない（ステップＳ４７０）、ルーチンＱ１を終了し、次の処理Ｑ２（図７のルーチンＱ２）に移る。一方、アクセスポイント２０のＣＰＵ１１は、作成したＷＥＰキーの値を端末５０側のＭＡＣアドレスと関連付けて記憶装置１４の管理領域に記憶することにより、ＷＥＰキーを登録する処理を行なう（ステップＳ１７０）。これにより、アクセスポイント２０側での端末５０に関するＭＡＣアドレスの登録と、アクセスポイント２０と端末５０との無線通信に用いられるＷＥＰキーの設定が完了する。ＷＥＰキーの登録後、アクセスポイント２０のＣＰＵ１１は、それまで実行されていた限定受信モードを無線交信モードに切り替える処理を行ない（ステップＳ１８０）、ルーチンＰ１を終了し、次の処理Ｐ２（図７のルーチンＰ２）に移る。これにより、端末５０とアクセスポイント２０とを接続する無線ＬＡＮが形成される。以降、端末５０とアクセスポイント２０との間で、設定ないし登録されたＷＥＰキーを用いて暗号化された暗号化データをやり取りすることができる。

図６は、「アクセスポイント２０が、既に端末との間に無線ＬＡＮを形成している状態（例えば、ルーチンＰ１の実行により端末５０側のＭＡＣアドレスおよびＷＥＰキーを登録した後の状態）である場合」に行われるセキュリティデータ設定処理の内容を示すフローチャートである。この図６では、ＭＡＣアドレスおよびＷＥＰキーの登録によりアクセスポイント２０との間に無線ＬＡＮが形成されている端末を端末５０とし、この端末５０に追加して無線ＬＡＮを形成しようとする端末を端末６０とした場合に、アクセスポイント２０側で実行される処理Ｐ１，端末６０側で実行される処理Ｑ１，端末５０側で実行される処理Ｔ１の内容を、それぞれルーチンＰ１，ルーチンＱ１，ルーチンＴ１として示している。

無線通信エリアＡＲ１内での端末５０の操作により、ＣＤ−ＲＯＭ５１挿入後に表示されるメニュー画面上で「他のコンピュータの設定」というタブが選択されると、端末５０側のＣＰＵで実行されるルーチンＴ１が起動する。

続いて、無線通信エリアＡＲ１内での端末６０の操作により、ＣＤ−ＲＯＭ５１挿入後に表示されるメニュー画面上で「このコンピュータの設定」というタブが選択されると、端末６０側のＣＰＵで実行されるルーチンＱ１が起動する。このルーチンＱ１が起動されると、端末６０のＣＰＵは、図５において端末５０のＣＰＵが行なった処理（ステップＳ４００〜Ｓ４７０）と同じ処理を行なう。よって、端末５０では、無線ＬＡＮアダプタ６２のデバイスドライバのインストール後に、無線ＬＡＮアダプタ６２から初期設定パケットが送出され（ステップＳ４１０）、初期設定パケットの送出時刻を表わすデータがＲＡＭに一時的に記憶される（ステップＳ４２０）。

一方、アクセスポイント２０側では、既述したように電源スイッチ２９のオンによって既にルーチンＰ１が起動している。上例の場合、図５のステップＳ１００の処理において、端末５０についての無線ＬＡＮの接続設定（ＭＡＣアドレスおよびＷＥＰキーの登録）が既になされていると判断されるため、アクセスポイント２０側では無線交信モードが実行されている（図５のステップＳ１００：ＮＯ、図６のステップＳ２１０）。

このように限定受信モードでない状態では、アクセスポイント２０は、端末６０から発信された初期設定パケットを受信することができない。そこで、既にアクセスポイント２０との間の無線ＬＡＮ接続が確立されている端末５０のＣＰＵが、ルーチンＴ１を実行して、端末６０から発信された初期設定パケットを、アクセスポイント２０に替わって無線ＬＡＮアダプタ６２によって受信する処理を行なう（ステップＳ５２０）。

続いて、端末５０のＣＰＵは、受信した初期設定パケットを無線交信モードのアクセスポイント２０が受信可能な通常パケットの形式に変換し、この変換によって作成された追加登録パケットをアクセスポイント２０に送信する処理を行ない（ステップＳ５３０）、ルーチンＴ１を終了する。追加登録パケットには、端末６０から発信された初期設定パケットに含まれるデータ（端末６０の加入指示を表わすデータ、端末６０からの初期設定パケットの送出時刻を表わすデータ、無線ＬＡＮアダプタ６２のＭＡＣアドレスを表わすデータ）が含まれている。この追加登録パケットは、図５のステップＳ４７０の処理において設定されたアクセスポイント２０との間で通用するＷＥＰキーによって暗号化された状態で送信される。

こうして端末５０から送信された追加登録パケットがアクセスポイント２０によって受信されると（ステップＳ２２０）、アクセスポイント２０のＣＰＵ１１は、受信した追加登録パケットを、図５のステップＳ１７０の処理において登録された端末５０との間で通用するＷＥＰキーを用いて復号し、復号した追加登録パケットから、端末６０側のＭＡＣアドレスを表わすデータと端末６０からの初期設定パケットの送出時刻を表わすデータを読み取る処理を行なう（ステップＳ２４０）。こうして読み取った二つのデータは、互いに関連付けられて、ＲＡＭ１３のバッファ領域に一時的に記憶される。

続いて、アクセスポイント２０のＣＰＵ１１，端末６０のＣＰＵは、図５において説明したと同様に、演算式Ｋ１を用いたＷＥＰキーの作成およびこのＷＥＰキーの設定ないし登録を行ない（ステップＳ２６０〜Ｓ２７０、ステップＳ４６０〜Ｓ４７０）、ルーチンＰ１，Ｑ１を終了して次の処理Ｐ２，Ｑ２（図７のルーチンＰ２，Ｑ２）に移る。これにより、アクセスポイント２０側での端末６０に関するＭＡＣアドレスの登録と、アクセスポイント２０と端末６０との無線通信に用いられるＷＥＰキーの設定が完了する。以降、端末６０とアクセスポイント２０との間では、設定ないし登録されたＷＥＰキーを用いて暗号化された暗号化データが送受信される。

なお、図６のステップＳ２６０、ステップＳ４６０の処理において演算式Ｋ１に代入される端末６０からの初期設定パケットの送出時刻の値は、図５のステップＳ１６０、ステップＳ４６０の処理において先に演算式Ｋ１に代入された端末５０からの初期設定パケットの送出時刻の値とは異なる。よって、図６のステップＳ２７０、ステップＳ４７０の処理において登録ないし設定される端末６０とアクセスポイント２０との間で通用するＷＥＰキーの値は、図５のステップＳ１７０、ステップＳ４７０の処理によって登録ないし設定された端末５０とアクセスポイント２０との間で通用するＷＥＰキーの値とは異なるものとなる。

Ａ−２−２．接続設定処理：
以上、セキュリティデータ設定処理の内容について説明した。続いて、セキュリティデータ設定処理の終了後に続けて実行される接続設定処理の内容について図７を参照しつつ説明する。図７は接続設定処理の内容を示すフローチャートである。この図７では、アクセスポイント２０側で実行される処理Ｐ２，端末５０，６０側で実行される処理Ｑ２の内容を、それぞれルーチンＰ２，ルーチンＱ２として示している。

ステップＳ４７０の処理によって端末５０，６０にＷＥＰキーが設定されると、端末５０，６０のＣＰＵは、接続設定パケットを、設定されたＷＥＰキーを用いて暗号化して、アクセスポイント２０に送信する処理を行なう（ステップＳ６００）。接続設定パケットには、ヘッダ情報としての無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスを表わすデータのほか、インターネットＩＮへの接続設定に必要なデータ（以下、ＷＡＮ接続設定データという）が含まれている。このＷＡＮ接続設定データとしては、アクセスポイント２０をインターネットＩＮに接続する通信回線ＣＬ（例えば、ｘＤＳＬ、ＣＡＴＶ、光ファイバー）を特定するデータ、プロバイダとの契約内容（例えば、プロバイダＰＶから指定されたＩＰアドレス、認証用のユーザ名やパスワード）を表わすデータ、端末５０，６０の特性（例えば、ＯＳの種類やバージョン、ドライブの構成、ＷＥＢブラウザの設定）に関するデータ等を考えることができる。これらのデータは、端末５０，６０のＲＯＭやハードディスクに予め書き込んでおいてもよいし、端末５０，６０のＣＤドライブやメモリカードドライブ，ＵＳＢポートへの挿入によって読み出し可能な記録メディア（例えば、ＣＤ−ＲＯＭ，ＣＤ−ＲＷ，メモリカード，ＵＳＢメモリ等）や端末５０，６０のＲＯＭやハードディスクに予め書き込んでおいてもよい。

ステップＳ１７０，Ｓ２７０の処理によるＷＥＰキーの登録後、無線交信モードを実行中のアクセスポイント２０は、タイマ２１による監視によって、ＷＥＰキーの登録時から所定時間が経過するまでの間、接続設定パケットを待ち受けている（ステップＳ３００、ステップＳ３１０）。この期間内に接続設定パケットを受信しなかった場合には、ＣＰＵ１１は、インターネットＩＮへの接続設定に必要なデータが得られないため、端末５０，６０についてのインターネットＩＮへの接続設定ができないとみなし、本ルーチンを終了する。

一方、ステップＳ３００の処理において、端末５０，６０から送信された接続設定パケットが、上記の期間内に、アクセスポイント２０によって受信されると（ステップＳ３００：ＹＥＳ）、ＣＰＵ１１は、受信した接続設定パケットを、登録されたＷＥＰキーを用いて復号し、復号した接続設定パケットから、ＭＡＣアドレスを表わすデータとインターネットＩＮへの接続設定に必要なデータを読み取り、当該ＭＡＣアドレスを有する無線ＬＡＮアダプタ５２，６２が装着された端末５０，６０についてのインターネットＩＮへの接続設定を行なう（ステップＳ３２０）。このインターネットＩＮへの接続設定が行われることにより、記憶装置１４の管理領域には、インターネットＩＮに接続する回線を特定するデータ、プロバイダとの契約内容を表わすデータ、端末５０，６０の特性に関するデータが、端末５０，６０側のＭＡＣアドレスと関連付けて記憶される。

インターネットＩＮへの接続設定が完了した後、アクセスポイント２０のＣＰＵ１１は、接続設定が完了した旨を表わすデータに、ヘッダ情報としてＭＡＣアドレスを表わすデータを付加することによって設定完了パケットを作成し、この設定完了パケットを、登録された暗号キーを用いて暗号化して端末５０，６０に送信する処理を行ない（ステップＳ３３０）、ルーチンＰ２を終了する。この設定完了パケットが端末５０によって受信されると（ステップＳ６１０）、端末５０，６０のＣＰＵは、ディスプレイ５３，６３に設定完了画面を表示し（ステップＳ６２０）、ルーチンＱ２を終了する。これにより、端末５０，６０の所有者は、無線通信エリアＡＲ１内において、自己の端末５０，６０を、アクセスポイント２０経由で通信回線ＣＬ、プロバイダＰＶの専用回線に接続して、インターネットＩＮに接続することが可能となる。こうした接続後に端末５０，６０とサーバＳＶとの間で送受信される内容付きデータは、無線で接続された端末５０とアクセスポイント２０との間では、ＷＥＰキーを用いて暗号化した状態（暗号化データ）でやり取りされる。

Ａ−３．作用効果：
以上説明した第１実施例の暗号鍵設定システムＬＨ１を含む無線ネットワーク設定システムＧＨ１では、セキュリティデータ設定処理（図５）を実行することにより、端末５０およびアクセスポイント２０に、端末５０とアクセスポイント２０との間で通用するＷＥＰキーを設定し、端末５０とアクセスポイント２０との間に無線ＬＡＮを形成する。従って、端末５０の所有者は、端末５０上で、初期設定パケットを、限定受信モードを実行中のアクセスポイント２０に送信する指示を行なうだけで、端末５０とアクセスポイント２０との間で通用するＷＥＰキーを、端末５０およびアクセスポイント２０に設定することが可能となる。しかも、このＷＥＰキーの設定は、端末５０自身、アクセスポイント２０自身によってなされるので、端末５０とアクセスポイント２０との間で通用するＷＥＰキーを設定するために、端末５０とアクセスポイント２０との間でＷＥＰキーの内容を表わすデータ（以下、キーデータという）を電波に乗せて無線でやり取りする必要がなく、無線電波の傍受によってキーデータが第三者に漏洩するおそれがない。従って、無線ＬＡＮの形成に際して必要なＷＥＰキーの設定を、キーデータの漏洩を防止しつつ、簡便な手法で実現することができる。

また、第１実施例では、限定受信モードを実行中のアクセスポイント２０は、位置確認のためのビーコン信号を発信しない状態で、初期設定パケットを待ち受ける。こうすれば、アクセスポイント２０の存在位置が判明しにくくなるので、アクセスポイント２０をターゲットとしたセキュリティに関するデータ（例えば、演算式Ｋ、送信時刻のデータ、作成されたＷＥＰキーのデータ、仮キーや一時キーのデータ、ＭＡＣアドレスを表わすデータ）の不正取得を防止することができる。

更に、第１実施例におけるアクセスポイント２０は、限定受信モードの実行中においては、無線交信モードの実行中とは異なる態様で、表示ランプ１９を表示する。従って、端末５０の所有者は、アクセスポイント２０が無線ＬＡＮを形成可能な状態であることを、容易に把握することができる。

第１実施例の無線ネットワーク設定システムＧＨ１では、端末５０とアクセスポイント２０との間での無線ＬＡＮを形成した後、無線ＬＡＮを利用する他の端末６０を新たに追加しようとする場合においても、セキュリティデータ設定処理（図６）を実行することにより、端末６０およびアクセスポイント２０に、端末６０とアクセスポイント２０との間で通用するＷＥＰキーを設定し、端末６０とアクセスポイント２０との間に無線ＬＡＮを形成する。従って、端末６０の所有者は、端末６０上で初期設定パケットを送信する指示を行なうだけで、端末６０とアクセスポイント２０との間で通用するＷＥＰキーを、端末６０およびアクセスポイント２０に設定することが可能となる。しかも、このＷＥＰキーの設定は、端末６０自身、アクセスポイント２０自身によってなされるので、端末６０とアクセスポイント２０との間で通用するＷＥＰキーを設定するために、端末６０とアクセスポイント２０との間でキーデータを電波に乗せて無線でやり取りする必要がなく、無線電波の傍受によってキーデータが第三者に漏洩するおそれがない。従って、無線ＬＡＮを利用する端末６０を新規追加する場合においても、無線ＬＡＮの形成に際して必要なＷＥＰキーの設定を、キーデータの漏洩を防止しつつ、簡便な手法で実現することができる。

第１実施例の無線ネットワーク設定システムＧＨ１では、端末５０，６０から発信される初期設定パケットは、一時キーによって暗号化された状態で、アクセスポイント２０に無線で送信される。このため、初期設定パケットを乗せた電波が傍受された場合においても、この初期設定パケットを解析してＭＡＣアドレス等の端末５０，６０に固有の情報を得ることが難しくなる。従って、他人の端末５０，６０に固有の情報を用いたネットワークへの不正侵入を防止することができる。

また、第１実施例の無線ネットワーク設定システムＧＨ１では、端末５０，６０およびアクセスポイント２０に設定されるＷＥＰキーの値が、端末５０，６０から初期設定パケットが送信された時刻に関連付けて決定される。このため、端末５０，６０およびアクセスポイント２０に設定されたＷＥＰキーの解析が極めて難しくなり、端末５０，６０とアクセスポイント２０との間でなされる無線通信のセキュリティレベルを更に高めることができる。

第１実施例の無線ネットワーク設定システムＧＨ１では、上記のセキュリティデータ設定処理の終了後に接続設定処理を実行することにより、端末５０，６０とアクセスポイント２０との間において、ＷＥＰキーの設定に続けて、端末５０，６０をアクセスポイント２０経由でインターネットＩＮに接続するための設定を自動的に行なう。この際、インターネットＩＮへの接続設定に必要なデータを含む接続設定パケットは、既に設定された端末５０，６０とアクセスポイント２０との間で通用するＷＥＰキーによって暗号化された状態で、端末５０，６０からアクセスポイント２０に無線で送信される。このため、無線電波の傍受による接続設定パケットの解析がなされにくくなる。従って、無線ＬＡＮの形成に際して必要なインターネットＩＮへの接続設定を、高いセキュリティレベルで、かつ、簡便な手法で実現することができる。

なお、上記第１実施例では、端末５０側では初期設定パケットの送出処理（ステップＳ４１０）の終了後に、アクセスポイント２０側ではＭＡＣアドレスの読み取り処理（ステップＳ１４０）の終了後に、ＷＥＰキーの作成を開始することとしたが、初期設定パケットの送出後、端末５０のＣＰＵが、初期設定パケットのアクセスポイント２０による受信を確認した後に、ＷＥＰキーの作成を開始することとしてもよい。この配信されたか否かの判断は、無線ＬＡＮアダプタ５２のデータリターン機能を利用することにより実現することができる。

また、上記実施例では、初期設定パケットに、端末に固有の情報として、端末側のＭＡＣアドレスの値と送信時刻の値とが含まれおり、このうちの送信時刻の値を演算式Ｋに代入した演算を端末，アクセスポイントのぞれぞれが実行して、端末とアクセスポイントとの間で通用するＷＥＰキーを設定した。上記の演算式Ｋは、ＭＡＣアドレスの値を代入する演算式に変更してもよく、ＭＡＣアドレスの値と送信時刻の値を代入する演算式に変更してもよい。また、ＭＡＣアドレスや送信時刻以外の値（例えば、端末のＣＰＵ ＩＤや端末側で生成された乱数の値など）を代入する演算式に変更することも可能である。この場合には、図５ないし図６のステップＳ４１０において端末が送出する初期設定パケットに、端末のＣＰＵ ＩＤや端末側で生成された乱数等のデータを含ませ、図５のステップＳ１４０ないし図６のステップＳ２４０において、初期設定パケットを受信したアクセスポイントが、端末のＣＰＵ ＩＤや端末側で生成された乱数等を読み取る構成とすればよい。

図５のステップＳ１２０の処理において、アクセスポイント２０が不正なアクセスを表わす電波を受信した場合には、直ちにルーチンＰ１を終了するように構成してもよい。また、図６のＳ５２０の処理において、端末５０が不正なアクセスを表わす電波を受信した場合には、端末５０が、ルーチンＰ１を終了する指示するデータを、既に設定されたＷＥＰキーを用いて暗号化してアクセスポイント２０に送信し、これを受信したアクセスポイント２０が直ちにルーチンＰ１を終了するように構成してもよい。

上記第１実施例において、アクセスポイント２０に、セキュリティデータ設定処理（処理Ｐ１）や接続設定処理（処理Ｐ２）の実行を指示する操作部（例えば、ルーチンＰ１を起動するボタンまたはスイッチ）を設ける構成や、端末５０，６０に、セキュリティデータ設定処理（処理Ｑ１，Ｔ１，Ｑ２）の実行を指示する操作部（例えば、ルーチンＱ１，Ｔ１を起動するボタンまたはスイッチ）を設ける構成を採用してもよい。こうした構成は、アクセスポイント２０や端末５０，６０の制御機構の入力インターフェースに、物理的な操作ボタンや、画面上でのトラックボールの操作によって選択が可能な選択タブを接続することにより、実現することができる。こうすれば、各処理が失敗した場合に、操作部を操作して各処理をやり直すことが可能となり、利便性を高めることができる。

また、アクセスポイント２０に上記のような操作部を設けた場合には、この操作部の操作により、アクセスポイント２０から送信される電波が届く範囲を無線通信エリアＡＲ１よりも狭める構成を採用してもよい。こうした構成は、操作部からの操作信号を受けてＣＰＵ１１が実行するプログラムとして、送信機２５の出力の標準設定値を１／ｎ（ｎは予め定められた定数）にする演算プログラムをＲＯＭ１２に予め格納しておくことにより、実現することができる。加えて、端末５０，６０に上記のような操作部を設けた場合には、この操作部の操作により、端末５０，６０の無線ＬＡＮアダプタ５２，６２から送信される電波が届く範囲を狭める構成を採用してもよい。こうした構成を採れば、アクセスポイント２０から無線で送信される各パケット（設定完了パケット）や端末５０，６０から無線で送信される各パケット（初期設定パケット、接続設定パケット）が届く範囲が狭くなるので、各パケットを乗せた電波が傍受される可能性が低くなる。従って、各パケットに含まれるＭＡＣアドレスを表わすデータの漏洩を防止することが可能となり、セキュリティレベルの高い無線ＬＡＮを実現することができる。特に、このようなアクセスポイント２０をフリースポットに設置した場合には、フリースポットを利用しようとする多数の者の端末について、無線ＬＡＮの形成の際にＭＡＣアドレスが第三者に漏洩してしまうことが確実に防止される。

Ｂ．第２実施例：
第２実施例について図８を参照しつつ説明する。図８に示す第２実施例の無線ネットワーク設定システムＧＨ２は、第１実施例において図１に示した無線ネットワーク設定システムＧＨ１とほぼ共通の各部を備える。この共通の各部につき、図８では符号の十の位以下を図１と同じ数字ないし英字を用いて表わしており、以下の明細書における説明を省略している。

第２実施例の無線ネットワーク設定システムＧＨ２は、無線で個別の認識やデータの送受信を行なう仕組みであるＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を用いて、アクセスポイント２０と端末５０，６０との間に無線ＬＡＮを形成するための設定やインターネットＩＮへの接続設定を実現する点で、第１実施例の無線ネットワーク設定システムＧＨ１と異なる。ＲＦＩＤは、ＩＣとアンテナを内蔵したチップであるＲＦＩＤタグと、このＲＦＩＤタグに電波を発信してＲＦＩＤタグのＩＣ内に記憶された情報の読み取りや書き込みを行なうリーダライタとから構成される。このシステムＧＨ２は、無線ＬＡＮの形成に際して、暗号鍵としてのＷＥＰキーの内容を表わすキーデータを、リーダライタから発信される電波が届く狭い範囲（第１実施例では、セキュリティ通信エリアＭＲ１，ＭＲ２）で電波に乗せて無線通信することにより、端末５０，６０およびアクセスポイント２０に共通のＷＥＰキーを設定する暗号鍵設定システムＬＨ２を含んでいる。なお、ＲＦＩＤは、通常、電磁誘導を利用した通信であるため、通信距離は数センチ前後である。

図８に示すように、無線ネットワーク設定システムＧＨ２は、ＲＦＩＤタグ２８０，２８１を備えたＲＦＩＤカード２７０，２７１と、リーダライタ２８２を有するアクセスポイント２２０と、リーダライタ２８４を有する端末２５０，２６０とを備える。ＲＦＩＤタグ２８０，２８１は、リーダライタ２８２，２８４からの電波の受信によって生じる誘導起電力を用いて発電し、この電力を利用してＩＣを起動する、いわゆるパッシブ型のタグである。

ＲＦＩＤタグ２８０のＩＣ内には、端末２５０とアクセスポイント２２０との間の無線ＬＡＮの形成やインターネットＩＮへの接続設定に必要な情報である設定情報ＱＪ（例えば、端末２５０側のＭＡＣアドレスを表わすデータ、端末２５０とアクセスポイント２２０との間の無線通信の際に用いられる暗号鍵としてのＷＥＰキーのデータ、ＷＡＮ接続設定データ）が予め記憶されており、ＲＦＩＤタグ２８１のＩＣ内には、上記ＲＦＩＤタグ２８０と同様に、端末２６０に関する設定情報ＱＪが予め記憶されている。また、リーダライタ２８２から発信される電波が届く範囲（セキュリティ通信エリアＭＲ１）やリーダライタ２８４から発信される電波が届く範囲（セキュリティ通信エリアＭＲ２）は、上記第１実施例におけるアクセスポイント２０から送信される電波が届く範囲（無線通信エリアＡＲ１）よりも狭くされている。

このように構成された無線ネットワーク設定システムＧＨ２では、図８に矢印で示すように、ＲＦＩＤカード２７０，２７１がセキュリティ通信エリアＭＲ２内に配置されると、ＲＦＩＤカード２７０，２７１のＲＦＩＤタグ２８０，２８１のＩＣ内に記憶された設定情報ＱＪが端末２５０，２６０のリーダライタ２８４によって読み取られる。続いて、図８に矢印で示すように、ＲＦＩＤカード２７０，２７１がセキュリティ通信エリアＭＲ１内に配置されると、ＲＦＩＤカード２７０，２７１のＲＦＩＤタグ２８０，２８１のＩＣ内に記憶された設定情報ＱＪがアクセスポイント２２０のリーダライタ２８２によって読み取られる。こうして読み取られた設定情報ＱＪに基づいて、アクセスポイント２２０，端末２５０，２６０のそれぞれが、ＭＡＣアドレスの登録やＷＥＰキーの設定、インターネットＩＮへの接続設定を行なう。これにより、無線ＬＡＮを形成しようとする端末２５０，２６０の所有者は、ＲＦＩＤカード２７０，２７１をアクセスポイント２２０および端末２５０，２６０に近付けるという簡便な手法によって、無線ＬＡＮの形成やインターネットＩＮへの接続に必要な設定を行なうことができる。この際、リーダライタ２８２，２８４から発信される電波が届く範囲は、無線通信エリアＡＲ１より狭い範囲であるセキュリティ通信エリアＭＲ１，ＭＲ２に限定されるので、ＷＥＰキーのデータ等の設定情報ＱＪを乗せた電波が他人に傍受される可能性が低くなる。従って、ＷＥＰキーのデータを含む設定情報ＱＪを漏洩しにくくすることが可能となり、セキュリティレベルの高い無線ＬＡＮを実現することができる。特に、このようなアクセスポイント２２０をフリースポットに設置した場合には、フリースポットを利用しようとする多数の者の端末について、例えば、ＷＥＰキーの設定時にＷＥＰキーのデータが第三者に漏洩してしまうことが抑制される。従って、多数の各利用者の通信の秘密を確保することができる。

なお、上記の第２実施例において、アクセスポイント２２０によるＲＦＩＤタグ２８０，２８１の読み取りを省略する構成とすることも可能である。具体的には、各人の端末に応じて異なる設定情報ＱＪをＲＦＩＤタグ２８０，２８１，・・・に記憶した多数枚のＲＦＩＤカード２７０，２７１，・・・を予め用意しておく。ここでは、上記ＲＦＩＤタグ２８０，２８１，・・・に設定情報ＱＪとしてＷＥＰキーのデータを記憶する場合（即ち、各ＲＦＩＤカード２７０，２７１，・・・が異なる値のＷＥＰキーのデータを保有する場合）を例として説明する。この場合において、アクセスポイント２２０のＲＯＭ２１２には、用意された各ＲＦＩＤカード２７０，２７１，・・・が保有するＷＥＰキーのデータの全データが記憶されている。

このような構成におけるＷＥＰキーの設定手法について説明する。まず、フリースポットの管理者は、用意した多数枚のＲＦＩＤカード２７０，２７１，・・・を、無線ＬＡＮを利用しようとする利用者に１枚ずつ配布する。利用者は、配布されたＲＦＩＤカードを各自の端末２５０，２６０，・・・に近付ける。これにより、ＲＦＩＤカードのＲＦＩＤタグ内に記憶されたＷＥＰキーのデータが、端末２５０，２６０，・・・のリーダライタ２８４によって読み取られる。

端末２５０，２６０，・・・のＣＰＵは、リーダライタ２８４によって読み取られたＷＥＰキーのデータを受け取り、このデータによって特定される値をアクセスポイント２２０との間の通信に用いられるＷＥＰキーとして設定する。続いて、端末２５０，２６０，・・・のＣＰＵは、リーダライタ２８４によって読み取られたＷＥＰキーのデータに無線ＬＡＮアダプタ２５２，２６２，・・・のＭＡＣアドレスをヘッダ情報として付加したＷＥＰキーパケットを作成し、このＷＥＰキーパケットを上記設定したＷＥＰキーを用いて暗号化して無線ＬＡＮアダプタ２５２，２６２，・・・から無線でアクセスポイント２２０に送信する。

端末２５０からＷＥＰキーパケットを受信したアクセスポイント２２０は、ＲＯＭ２１２に記憶されたＷＥＰキーの全データの中から１つのデータを抽出し、この抽出したＷＥＰキーのデータによって特定される値によってＷＥＰキーパケットの復号を試みる。復号に失敗した場合には、ＲＯＭ２１２に記憶されたＷＥＰキーの全データの中から他のデータを抽出し、上記と同様にＷＥＰキーパケットの復号を試みる。この試みは、復号が成功するまで、繰り返し継続される。復号に成功した場合には、アクセスポイント２２０は、復号されたＷＥＰキーパケットのヘッダ情報から端末２５０側のＭＡＣアドレスの値を特定すると共に、このＭＡＣアドレスの値と関連付けて、上記復号に成功したＷＥＰキーの値を、端末２５０との間の通信に用いられるＷＥＰキーとして登録する。他の端末２６０，・・・についても、上記端末２５０の場合と同様の処理によってＷＥＰキーが登録される。

これにより、端末２５０，２６０，・・・とアクセスポイント２２０との共通のＷＥＰキーの設定を、ＲＦＩＤカード２７０，２７１，・・・をアクセスポイント２２０に近付けることなく行なうことが可能となり、アクセスポイント２２０の設置の自由度を高めることができる。例えば、アクセスポイント２２０を利用者の手の届かない場所に設置した場合でも、ＷＥＰキーの設定をスムーズに行なうことができる。

なお、上記の第２実施例では、同一のＲＦＩＤカード２７０，２７１，・・・は１回しか使用することができないこととし、各利用者に与えられるＷＥＰキーのデータがユニークなものであることを保証している。勿論、使用済みのＲＦＩＤカード２７０，２７１，・・・について、ＲＦＩＤタグ２８０，２８１，・・・に記憶されているＷＥＰキーのデータを、未だ何人にも使用されていない値を表わすデータに書き換えて、使用済みのＲＦＩＤカード２７０，２７１，・・・を再利用することとしてもよい。

また、上記の第２実施例では、設定情報ＱＪを記憶する媒体としてＲＦＩＤカード２７０，２７１を用いたが、このようなＲＦＩＤカード２７０，２７１を用いることなく、無線ＬＡＮの形成やインターネットＩＮへの接続に必要な設定を、上記第２実施例と同様に、簡易にかつ自動的に実現することも可能である。例えば、設定情報ＱＪを予め記憶したＲＦＩＤタグを、端末２５０，２６０のＣＰＵが読み取り可能な形式で、無線ＬＡＮアダプタ２５２，２６２に内蔵しておく構成を考えることができる。この構成によれば、無線ＬＡＮアダプタ２５２，２６２が装着された端末２５０，２６０がセキュリティ通信エリアＭＲ１内に配置されたときに、無線ＬＡＮアダプタ２５２，２６２のＲＦＩＤタグに記憶された設定情報ＱＪが、アクセスポイント２２０のリーダライタ２８２および端末２５０，２６０のＣＰＵによって読み取られる。こうして読み取られた設定情報ＱＪに基づいて、アクセスポイント２２０，端末２５０，２６０のそれぞれが、ＭＡＣアドレスの登録やＷＥＰキーの設定、インターネットＩＮへの接続設定を行なう。従って、無線ＬＡＮを形成しようとする端末２５０，２６０の所有者は、無線ＬＡＮアダプタ２５２，２６２が装着された端末２５０，２６０をアクセスポイント２２０に近付けるという極めて簡便な手法により、無線ＬＡＮの形成やインターネットＩＮへの接続に必要な設定を行なうことができる。また、多数の者の端末について無線ＬＡＮを形成しようとする際に、各人の端末に応じて異なる情報が記憶された多数枚のＲＦＩＤカード２７０，２７１，・・・を用意したり、端末２５０，２６０側にリーダライタを設けたりする必要がなく、システム構成を簡略化することができる。

上記のＲＦＩＤを用いた構成ではパッシブ型のＲＦＩＤタグを用いたが、これに替えて、電源を内蔵し、この電源の電力を用いてリーダライタに電波を発信するアクティブ型のタグを用いてもよい。

Ｃ．変形例：
以上本発明の実施の形態を実施例に基づいて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々なる様態で実施し得ることは勿論である。

例えば、上記実施例では、端末とアクセスポイントとの間の無線ＬＡＮの形成やインターネットＩＮへの接続設定に必要な情報（設定情報ＱＪ）を、アクセスポイント２０のＲＯＭ１２やＣＤ−ＲＯＭ５１，端末５０，６０のＲＯＭやハードディスク，ＲＦＩＤタグ等の記録媒体に記憶する構成としたが、これらの記録媒体に、設定情報ＱＪに含まれる全ての情報を記憶しなくてもよい。例えば、第１実施例において、ＷＥＰキーの値を求めるための演算式Ｋのデータのみを記憶することとしても差し支えないし、第２実施例において、端末２５０，２６０とアクセスポイント２２０に設定される共通のＷＥＰキーのデータのみを記憶することとしても差し支えない。

上記実施例では、アクセスポイント２０に外部アンテナを有線で接続し、外部アンテナと端末５０との無線での通信によってＭＡＣアドレスの登録やＷＥＰキーの設定を行なう構成としても差し支えない。こうすれば、アクセスポイント２０の設置場所の自由度を高めることができる。例えば、店内の隅に外部アンテナを設置して外部アンテナの近辺をＷＥＰキーの設定場所としつつ、店内の中央にアクセスポイント２０を設置して無線通信エリアを店内の全体に広く確保することができる。

また、上記実施例では、アクセスポイント２０がフリースポットに設置される場合を想定したが、勿論、フリースポット以外の場所（例えば、住宅内やオフィス内）にアクセスポイント２０を設置しても差し支えない。

上記実施例では、端末とアクセスポイントとの間でやりとりされるデータの内容を暗号化する技術としてＷＥＰを用いたが、ＷＥＰ以外の他の暗号化技術を用いても差し支えない。例えば、公開鍵暗号方式（データの暗号化と暗号化されたデータの復号とで異なる暗号鍵を使用する方式）の暗号化技術を用いてもよい。また、ＷＥＰよりも強度の高い暗号化技術であるＷＰＡ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）を用いることも考えることができる。

１１…ＣＰＵ
１２，２１２…ＲＯＭ
１３…ＲＡＭ
１４…記憶装置
１５…ディスプレイコントローラ
１６…入出力コントローラ
１７…ＷＡＮポート
１８…無線通信インタフェース
１９…表示ランプ
２０，２２０…アクセスポイント
２１…タイマ
２２…ＬＡＮポート
２５…送信機
２６…受信機
２８…ルータ
２９…電源スイッチ
５０，６０，２５０，２６０…端末
５１…ＣＤ−ＲＯＭ
５２，６２，２５２，２６２…無線ＬＡＮアダプタ
５３，６３…ディスプレイ
９５…シールド箱
９６…敷板
２７０，２７１…ＲＦＩＤカード
２８０，２８１…ＲＦＩＤタグ
２８２，２８４…リーダライタ
ＡＲ１…無線通信エリア
ＣＬ…通信回線
ＧＨ１，ＧＨ２…無線ネットワーク設定システム
ＩＮ…インターネット
ＬＨ１，ＬＨ２…暗号鍵設定システム
ＭＲ１，ＭＲ２…セキュリティ通信エリア
ＰＶ…プロバイダ
ＱＪ…設定情報
ＳＶ…サーバ

Claims (20)

1. 無線ＬＡＮ接続用デバイスを備えた端末をネットワークに接続するための無線ＬＡＮ用の中継器であり、前記端末との間での無線通信を、所定の暗号鍵によって暗号化された無線通信データを用いて行なうアクセスポイントであって、
   所定の操作がなされたとき、前記ネットワークへの接続設定が未設定状態であるか否かを判断する判断手段と、
   該判断手段により前記ネットワークの接続設定が未設定状態であると判断されたとき、前記端末に固有の情報が含まれた初期設定パケットのみを受信するモードである限定受信モードを実行するモード実行手段と、
   該限定受信モードの実行中に、第１の前記端末から送信された前記初期設定パケットを受信したとき、前記初期設定パケットに含まれた前記固有の情報に基づいて初期設定パケットを送信した第１の端末を特定する端末特定手段と、
   該端末特定手段により特定された第１の端末との通信に先立って、該第１の端末との通信に用いられる前記暗号鍵を、前記初期設定パケットの送信後に前記第１の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する暗号鍵設定手段と
   を備えたアクセスポイント。
2. 前記限定受信モードは、位置確認のためのビーコン信号を発信しない状態で、前記初期設定パケットを待ち受けるモードである請求項１に記載のアクセスポイント。
3. 前記限定受信モードの実行中であることを視認可能に表示する表示手段を備えた請求項１または２のいずれかに記載のアクセスポイント。
4. 請求項１ないし３のいずれかに記載のアクセスポイントであって、
   前記暗号鍵の設定後に、前記限定受信モードを、前記端末と無線で交信可能なモードである無線交信モードに切り換えるモード切換手段と、
   該無線交信モードへの切り換え後に、前記第１の端末から、前記ネットワークへの接続設定に関する接続設定データが該第１の端末側で設定された暗号鍵によって暗号化されて送信されたとき、該接続設定データを受信すると共に、該接続設定データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第１の端末についての前記接続設定を自動的に行なう接続設定手段と
   を備えたアクセスポイント。
5. 請求項１ないし４のいずれかに記載のアクセスポイントであって、
   前記暗号鍵設定手段による暗号鍵の設定後に、前記アクセスポイントとの間で通用する暗号鍵が未だ設定されていない第２の前記端末から、該第２の端末に固有の情報が含まれた初期設定パケットが送信され、該初期設定パケットを受信した前記第１の端末から、前記第２の端末に固有の情報を含む追加登録データが、既に設定されている前記アクセスポイントとの間で通用する暗号鍵によって暗号化されて送信されたとき、該追加登録データを受信する暗号化データ受信手段と、
   該暗号化データ受信手段により受信した追加登録データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された追加登録データに含まれた前記固有の情報に基づいて前記初期設定パケットを送信した第２の端末を特定する追加端末特定手段と、
   該追加端末特定手段により特定された第２の端末との通信に先立って、該第２の端末との通信に用いられる前記暗号鍵を、前記第２の端末からの初期設定パケットの送信後に前記第２の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する追加設定手段と
   を備えたアクセスポイント。
6. 前記追加設定手段による暗号鍵の設定後に、前記第２の端末から、前記ネットワークへの接続設定に関する接続設定データが該第２の端末側で設定された暗号鍵によって暗号化されて送信されたとき、該接続設定データを受信すると共に、該接続設定データを前記追加設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第２の端末についての前記接続設定を自動的に行なう追加接続設定手段を備えた請求項５に記載のアクセスポイント。
7. 請求項１ないし６のいずれかに記載のアクセスポイントであって、
   前記端末から送信される初期設定パケットは、一時的に使用される暗号鍵である一時キーによって暗号化されており、
   前記暗号化された初期設定パケットを復号するための暗号鍵である仮キーを予め記憶する記憶手段を備え、
   前記端末特定手段または前記追加端末特定手段は、前記第１の端末または前記第２の端末から前記一時キーによって暗号化された前記初期設定パケットを受信したとき、該初期設定パケットを前記記憶された仮キーを用いて復号することにより該初期設定パケットに含まれた前記固有の情報を取得する情報取得手段を備えた
   アクセスポイント。
8. 前記暗号鍵設定手段または前記追加設定手段により設定される暗号鍵の値は、前記第１の端末または前記第２の端末から前記初期設定パケットが送信された時間に関連付けて決定される請求項１ないし７のいずれかに記載のアクセスポイント。
9. 無線ＬＡＮ接続用デバイスを備え、請求項１ないし８のいずれかに記載のアクセスポイントとの間での無線通信を、所定の暗号鍵によって暗号化された無線通信データを用いて行なう端末であって、
   所定の指示に基づいて、前記端末に固有の情報が含まれた初期設定パケットを無線で送信する送信手段と、
   該送信手段により送信された初期設定パケットに含まれる前記固有の情報を受け取った前記アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる前記暗号鍵を、前記固有の情報を用いて設定する設定手段と
   を備えた端末。
10. 前記送信手段による初期設定パケットの送信が、前記端末における所定のプログラムの起動に伴って行われる請求項９に記載の端末。
11. 無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記アクセスポイントおよび前記端末に設定する暗号鍵設定システムであって、
    前記端末は、
    所定の指示に基づいて、該端末に固有の情報が含まれた初期設定パケットを無線で送信する送信手段と、
    該送信手段による初期設定パケットの送信後、前記アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる前記暗号鍵を、前記端末に固有の情報に基づいて所定の値に設定する設定手段とを備え、
    前記アクセスポイントは、
    所定の操作がなされたとき、前記ネットワークへの接続設定が未設定状態であるか否かを判断する判断手段と、
    該判断手段により前記ネットワークの接続設定が未設定状態であると判断されたとき、前記初期設定パケットのみを受信するモードである限定受信モードを実行するモード実行手段と、
    該限定受信モードの実行中に前記初期設定パケットを受信したとき、該初期設定パケットに含まれた前記固有の情報に基づいて初期設定パケットを送信した端末を特定する端末特定手段と、
    該端末特定手段により特定された端末との通信に先立って、該端末との通信に用いられる前記暗号鍵を、前記設定手段により端末側で設定される暗号鍵に対応する値に設定する暗号鍵設定手段と
    を備えた暗号鍵設定システム。
12. 請求項１１に記載の暗号鍵設定システムであって、
    前記端末は、前記設定手段による暗号鍵の設定後に、前記ネットワークへの接続設定に関する接続設定データを、該端末側で設定された暗号鍵によって暗号化して送信する接続設定データ送信手段を備え、
    前記アクセスポイントは、
    前記暗号鍵設定手段による暗号鍵の設定後に、前記限定受信モードを、前記端末と無線で交信可能なモードである無線交信モードに切り換えるモード切換手段と、
    該無線交信モードへの切り換え後に、前記端末から送信された前記接続設定データを受信した場合に、該接続設定データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記端末についての前記接続設定を自動的に行なう接続設定手段と
    を備えた暗号鍵設定システム。
13. 請求項１１または１２に記載の暗号鍵設定システムであって、
    前記端末として、前記アクセスポイントとの間で通用する暗号鍵が既に設定されている第１の端末と、前記アクセスポイントとの間で通用する暗号鍵が未だ設定されていない第２の端末とを備え、
    前記第１の端末は、
    前記第２の端末から送信された、該第２の端末に固有の情報を含む前記初期設定パケットを受信するパケット受信手段と、
    該初期設定パケットの受信後に、前記第２の端末に固有の情報を含む追加登録データを、前記アクセスポイントとの間で通用する暗号鍵によって暗号化して、前記アクセスポイントに送信する追加登録データ送信手段とを備え、
    前記アクセスポイントは、
    前記追加登録データを受信し、該追加登録データを前記暗号鍵設定手段により設定された暗号鍵を用いて復号し、該復号された追加登録データに含まれた前記固有の情報に基づいて前記初期設定パケットを送信した第２の端末を特定する追加端末特定手段と、
    該追加端末特定手段により特定された第２の端末との通信に先立って、該第２の端末との通信に用いられる前記暗号鍵を、前記設定手段によって前記第２の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する追加設定手段と
    を備えた暗号鍵設定システム。
14. 請求項１３に記載の暗号鍵設定システムであって、
    前記第２の端末は、前記追加設定手段による暗号鍵の設定後に、前記ネットワークへの接続設定に関する接続設定データを該第２の端末側で設定された暗号鍵によって暗号化して送信する追加接続設定データ送信手段を備え、
    前記アクセスポイントは、前記接続設定データを受信すると共に、該接続設定データを前記追加設定手段により設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第２の端末についての前記接続設定を自動的に行なう追加接続設定手段を備えた
    暗号鍵設定システム。
15. 無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記アクセスポイントおよび前記端末に設定する方法であって、
    前記端末が、
    所定の指示に基づいて、該端末に固有の情報が含まれた初期設定パケットを無線で送信し、
    該初期設定パケットの送信後、前記アクセスポイントとの通信に先立って、該アクセスポイントとの通信に用いられる前記暗号鍵を、前記端末に固有の情報に基づいて所定の値に設定し、
    前記アクセスポイントが、
    所定の操作がなされたとき、前記ネットワークへの接続設定が未設定状態であるか否かを判断し、
    前記ネットワークの接続設定が未設定状態であると判断されたとき、前記初期設定パケットのみを受信するモードである限定受信モードを実行し、
    該限定受信モードの実行中に前記初期設定パケットを受信したとき、該初期設定パケットに含まれた前記固有の情報に基づいて初期設定パケットを送信した端末を特定し、
    該特定された端末との通信に先立って、該端末との通信に用いられる前記暗号鍵を、前記端末側で設定される暗号鍵に対応する値に設定する
    暗号鍵設定方法。
16. 請求項１５に記載の暗号鍵設定方法であって、
    前記端末は、該端末への暗号鍵の設定後に、前記ネットワークへの接続設定に関する接続設定データを、該端末側で設定された暗号鍵によって暗号化して送信し、
    前記アクセスポイントは、
    該アクセスポイントへの暗号鍵の設定後に、前記限定受信モードを、前記端末と無線で交信可能なモードである無線交信モードに切り換え、
    該無線交信モードへの切り換え後に、前記端末から送信された前記接続設定データを受信した場合に、該接続設定データを前記アクセスポイントに設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記端末についての前記接続設定を自動的に行なう
    暗号鍵設定方法。
17. 請求項１５または１６に記載の暗号鍵設定方法であって、
    前記端末として、前記アクセスポイントとの間で通用する暗号鍵が既に設定されている第１の端末と、前記アクセスポイントとの間で通用する暗号鍵が未だ設定されていない第２の端末とを備え、
    前記第１の端末が、
    前記第２の端末から送信された、該第２の端末に固有の情報を含む前記初期設定パケットを受信し、
    該初期設定パケットの受信後に、前記第２の端末に固有の情報を含む追加登録データを、前記アクセスポイントとの間で通用する暗号鍵によって暗号化して、前記アクセスポイントに送信し、
    前記アクセスポイントが、
    前記追加登録データを受信し、該追加登録データを前記アクセスポイントに設定された暗号鍵を用いて復号し、該復号された追加登録データに含まれた前記固有の情報に基づいて前記初期設定パケットを送信した第２の端末を特定し、
    該特定された第２の端末との通信に先立って、該第２の端末との通信に用いられる前記暗号鍵を、前記初期設定パケットの送信後に第２の端末側で該端末に固有の情報を用いて設定される暗号鍵に対応する値に設定する
    暗号鍵設定方法。
18. 請求項１７に記載の暗号鍵設定方法であって、
    前記第２の端末が、該第２の端末への暗号鍵の設定後に、前記ネットワークへの接続設定に関する接続設定データを該第２の端末側で設定された暗号鍵によって暗号化して送信し、
    前記アクセスポイントが、該接続設定データを受信すると共に、該接続設定データを前記アクセスポイントに設定された暗号鍵を用いて復号し、該復号された接続設定データに基づいて前記第２の端末についての前記接続設定を自動的に行なう
    暗号鍵設定方法。
19. 請求項１５ないし１８のいずれかに記載の暗号鍵設定方法において前記アクセスポイントおよび前記端末の少なくとも一方が行なう動作の内容を、コンピュータによる読み取り可能な形式で記述したプログラム。
20. 無線ＬＡＮ用の中継器であるアクセスポイントと無線ＬＡＮ接続用デバイスを備えた端末との間で無線で通信される無線通信データを通信に先立って暗号化する際に用いられる暗号鍵を、前記アクセスポイントおよび前記端末に設定する暗号鍵設定システムであって、
    前記無線通信データの無線通信範囲よりも狭い通信範囲を有するＲＦＩＤを構成するタグであって、前記端末と前記アクセスポイントの間で用いられる暗号鍵に関する情報が記憶されたＲＦＩＤタグを備え、
    前記アクセスポイント，前記端末のそれぞれが、
    前記ＲＦＩＤタグに記憶された前記暗号鍵に関する情報を取得する情報取得手段と、
    該情報取得手段により取得された情報に基づいて、前記端末とアクセスポイントの間で用いられる暗号鍵を自己に設定する自己設定手段と
    を備えた暗号鍵設定システム。

Images