JP2012054743A - 無線ｌａｎ設定システム、方法およびプログラム - Google Patents

Abstract

【課題】無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮの設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つ無線ＬＡＮ設定システムを提供すること。
【解決手段】無線ＬＡＮアクセスポイント（ＡＰ端末）１００は、無線ＬＡＮクライアントデバイス（クライアント端末）２００を検出するＡＰ制御部１２１と、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する撮像部１１０と、撮影された画像を解析し、機器識別子を取得する画像解析部１２３と、取得された機器識別子を暗号化キーとして、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化するレジストラ１２２と、暗号化した設定情報を、検出された無線ＬＡＮクライアントデバイスに送信する無線ＬＡＮＩ／Ｆ１４１と、を備える。
【選択図】図１

Description

本発明は、無線ＬＡＮ設定システム、方法およびプログラムに関するものであって、特に、無線ＬＡＮ設定のイニシアティブを無線ＬＡＮアクセスポイントが持つ無線ＬＡＮ設定システム、方法およびプログラムに関するものである。

近年、無線通信機能を有する複数の機器によって構成されるコンピュータネットワークである無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）は、ブロードバンド・アクセスの手段として大きく期待され、その利便性から急速に普及している。

無線ＬＡＮには、無線ＬＡＮ機器の接続設定を簡易に行うことができるプロトコルとして、ＷＰＳ（Ｗｉ−Ｆｉ（登録商標） Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ）と呼ばれるプロトコルが規定され実用化されている。このＷＰＳには、ＰＢＣ（Ｐｕｓｈ Ｂｕｔｔｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ）方式とＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）方式がある。

ＰＢＣ方式では、所定時間内に、無線ＬＡＮアクセスポイントと無線ＬＡＮクライアントデバイスの双方のボタンをユーザが押すことにより、無線ＬＡＮアクセスポイントから無線ＬＡＮクライアントデバイスに、無線ＬＡＮアクセスポイントと無線ＬＡＮクライアントデバイスとを接続するための設定情報が送信される。一方、ＰＩＮ方式では、４桁から８桁のＰＩＮコードが無線ＬＡＮクライアントデバイスに表示され、無線ＬＡＮアクセスポイントにユーザが入力すると、無線ＬＡＮアクセスポイントから無線ＬＡＮクライアントデバイスに設定情報が送信される。ところが、上記の方式は、接続設定を簡易に行うことができるが、ユーザによる操作誤りにより、設定の失敗が生じる可能性が依然とある。

そこで、ＷＰＳのＰＩＮ方式においては、無線ＬＡＮクライアントデバイスのＰＩＮコードを無線ＬＡＮ以外の通信媒体を用いた通信にて取得し、レジストラが、取得された無線ＬＡＮクライアントデバイスのＰＩＮコードに基づいて、設定情報を発行する技術が提案されている（例えば、特許文献１参照）。

特開２００９−８９２３０号公報

しかしながら、特許文献１に記載の技術では、ユーザによる操作誤りによる設定の失敗を防ぐことはできるが、無線ＬＡＮアクセスポイントおよび無線ＬＡＮクライアントデバイスと無線ＬＡＮ以外の通信媒体で接続され、レジストラ機能を備える端末が必要であり、また、ＰＩＮコードや設定情報を無線ＬＡＮ以外の通信媒体を用いた通信にてやりとりしなければならないという問題点があった。

また、ＰＩＮ方式においては、無線ＬＡＮクライアントデバイスは無線ＬＡＮアクセスポイントにＰＩＮコードを送信し、無線ＬＡＮアクセスポイントとの接続に必要な設定情報を無線ＬＡＮアクセスポイントから取得する。すなわち、無線ＬＡＮクライアントデバイスと無線ＬＡＮアクセスポイントとが接続するための無線ＬＡＮ設定のイニシアティブは、無線ＬＡＮクライアントデバイスが持つ。そのため、ＰＩＮコードを盗んだ第三者の端末が無線ＬＡＮアクセスポイントから設定情報を取得することができ、不正な端末が無線ＬＡＮアクセスポイントに接続できてしまった。その結果、無線ＬＡＮ内の通信内容が傍受されたり、無線ＬＡＮ内で共有している情報が流出されたり、インターネットへの不正攻撃等に加担してしまう等の問題点があった。

そこで、本発明は、上述の課題に鑑みてなされたものであり、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮ設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つ無線ＬＡＮの設定システム、方法およびプログラムを提供することを目的とする。また、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことを目的とする。

本発明は、上記の課題を解決するために、以下の事項を提案している。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。

（１） 本発明は、無線ＬＡＮアクセスポイント（例えば、図１のＡＰ端末１００）と、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイス（例えば、図１のクライアント端末２００）とを備える無線ＬＡＮ設定システムであって、前記無線ＬＡＮアクセスポイントは、前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報が格納された設定情報記憶手段（例えば、図１のＡＰ設定情報記憶部１３０）と、前記無線ＬＡＮクライアントデバイスを検出する検出手段（例えば、図１のＡＰ制御部１２１）と、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する撮像手段（例えば、図１の撮像部１１０）と、撮影された画像を解析し、機器識別子を取得する画像解析手段（例えば、図１の画像解析部１２３）と、取得された機器識別子を暗号化キーとして、前記設定情報記憶手段の設定情報を暗号化する、暗号化手段（例えば、図１のレジストラ１２２）と、暗号化した設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する設定情報送信手段（例えば、図１の無線ＬＡＮＩ／Ｆ１４１）と、を備えることを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、設定情報記憶手段は、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントに接続するための設定情報を格納する。検出手段は、無線ＬＡＮクライアントデバイスを検出する。撮像手段は、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する。画像解析手段は、撮影された画像を解析し、機器識別子を取得する。暗号化手段は、取得された機器識別子を暗号化キーとして、設定情報記憶手段の設定情報を暗号化する。設定情報送信手段は、暗号化した設定情報を、検出された無線ＬＡＮクライアントデバイスに送信する。したがって、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮ設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つことができる。その結果、無線ＬＡＮアクセスポイントへの不正な端末のアクセスを防ぐことができ、セキュリティを向上させることができる。また、無線ＬＡＮクライアントデバイスの機器識別子を撮影することにより、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことができる。

（２） 本発明は、（１）の無線ＬＡＮ設定システムについて、前記無線ＬＡＮクライアントデバイスは、あらかじめ割り振られた機器識別子を記憶するクライアント識別子記憶手段（例えば、図１のクライアント設定情報記憶部２２０）と、前記クライアント識別子記憶手段に記憶された機器識別子を表示する表示手段（例えば、図１の表示部２４０）と、を備え、前記撮像手段は、前記表示手段に表示された機器識別子を撮影することを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、無線ＬＡＮクライアントデバイスのクライアント識別子記憶手段は、あらかじめ割り振られた機器識別子を記憶する。無線ＬＡＮクライアントデバイスの表示手段は、クライアント識別子記憶手段に記憶された機器識別子を表示する。撮像手段は、無線ＬＡＮクライアントデバイスの表示手段に表示された機器識別子を撮影する。したがって、無線ＬＡＮクライアントデバイスに表示された機器識別子を撮影することにより、簡便かつ確実に、無線ＬＡＮクライアントデバイスに、無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮ設定を行うことができる。

（３） 本発明は、（１）または（２）の無線ＬＡＮ設定システムについて、前記画像解析手段は、前記撮影された画像からＯＣＲ処理により機器識別子を取得することを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、画像解析手段は、撮影された画像からＯＣＲ処理により機器識別子を取得する。したがって、ＯＣＲ処理により、撮影された画像から機器識別子を取得することができる。

（４） 本発明は、（１）の無線ＬＡＮ設定システムについて、前記撮像手段は、１次元コードまたは２次元コードにコード化された機器識別子を撮影し、前記画像解析手段は、前記撮影された画像からコード解析により機器識別子を取得することを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、撮像手段は、１次元コードまたは２次元コードにコード化された機器識別子を撮影する。画像解析手段は、撮影された画像からコード解析により機器識別子を取得する。したがって、コード解析により撮影された画像から機器識別子を取得でき、コード化された機器識別子を用いることができる。

（５） 本発明は、（４）の無線ＬＡＮ設定システムについて、前記無線ＬＡＮクライアントデバイスは、あらかじめ割り振られ、１次元コードまたは２次元コードにコード化された機器識別子を記憶するクライアント識別子記憶手段（例えば、図１のクライアント設定情報記憶部２２０）と、前記クライアント識別子記憶手段に記憶されたコード化された機器識別子を表示する表示手段（例えば、図１の表示部２４０）と、を備え、前記撮像手段は、前記表示手段に表示されたコード化された機器識別子を撮影することを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、無線ＬＡＮクライアントデバイスのクライアント識別子記憶手段は、あらかじめ割り振られ、１次元コードまたは２次元コードにコード化された機器識別子を記憶する。無線ＬＡＮクライアントデバイスの表示手段は、クライアント識別子記憶手段に記憶されたコード化された機器識別子を表示する。撮像手段は、無線ＬＡＮクライアントデバイスの表示手段に表示されたコード化された機器識別子を撮影する。したがって、無線ＬＡＮクライアントデバイスに表示されたコード化された機器識別子を撮影し、撮影された画像を解析し、コード解析により機器識別子を取得できることにより、簡便かつ確実に、コード化された機器識別子を用いることができる。

（６） 本発明は、（１）から（５）の無線ＬＡＮ設定システムについて、前記撮像手段は、検出された無線ＬＡＮクライアントデバイスの機器識別子とともに、前記検出された無線ＬＡＮクライアントデバイスのＭＡＣアドレスを撮影し、前記画像解析手段は、前記撮影された画像を解析し、機器識別子とともにＭＡＣアドレスを取得し、前記無線ＬＡＮアクセスポイントは、取得されたＭＡＣアドレスを格納するフィルタリングリスト記憶手段と、前記フィルタリングリスト記憶手段に基づいて、前記無線ＬＡＮアクセスポイントに接続する無線ＬＡＮクライアントデバイスをフィルタリングするＭＡＣアドレスフィルタリング手段と、を備えることを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、撮像手段は、検出された無線ＬＡＮクライアントデバイスの機器識別子とともに、検出された無線ＬＡＮクライアントデバイスのＭＡＣアドレスを撮影する。画像解析手段は、撮影された画像を解析し、機器識別子とともにＭＡＣアドレスを取得する。フィルタリングリスト記憶手段は、取得されたＭＡＣアドレスを格納する。ＭＡＣアドレスフィルタリング手段は、フィルタリングリスト記憶手段に基づいて、無線ＬＡＮアクセスポイントに接続する無線ＬＡＮクライアントデバイスをフィルタリングする。したがって、撮影されたＭＡＣアドレスを用いたＭＡＣアドレスフィルタリングを行うことにより、無線ＬＡＮアクセスポイントに接続可能な無線ＬＡＮクライアントデバイスを限定することができる。その結果、無線ＬＡＮアクセスポイントが無線ＬＡＮ設定のイニシアティブを持つことによるセキュリティ向上の効果を、更に高めることができる。

（７） 本発明は、無線ＬＡＮアクセスポイント（例えば、図１のＡＰ端末１００）と、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイス（例えば、図１のクライアント端末２００）とを備える無線ＬＡＮ設定システムであって、前記無線ＬＡＮアクセスポイントは、前記無線ＬＡＮクライアントデバイスに割り振られている機器識別子が格納されたＡＰ識別子記憶手段（例えば、図１のレジストラ１２２）と、前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報が格納された設定情報記憶手段（例えば、図１のＡＰ設定情報記憶部１３０）と、前記無線ＬＡＮクライアントデバイスを検出する検出手段（例えば、図１のＡＰ制御部１２１）と、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する撮像手段（例えば、図１の撮像部１１０）と、撮影された画像を解析し、機器識別子を取得する画像解析手段（例えば、図１の画像解析部１２３）と、取得された機器識別子が、前記ＡＰ識別子記憶手段に記憶されているか否か判定する識別子判定手段（例えば、図１のレジストラ１２２）と、前記識別子判定手段において、前記取得された機器識別子が前記ＡＰ識別子記憶手段に記憶されていると判定された場合に、前記設定情報記憶手段の設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する設定情報送信手段（例えば、図１の無線ＬＡＮＩ／Ｆ１４１）と、を備えることを特徴とする無線ＬＡＮ設定システムを提案している。

この発明によれば、ＡＰ識別子記憶手段は、無線ＬＡＮクライアントデバイスに割り振られている機器識別子を格納する。設定情報記憶手段は、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントに接続するための設定情報を格納する。検出手段は、無線ＬＡＮクライアントデバイスを検出する。撮像手段は、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する。画像解析手段は、撮影された画像を解析し、機器識別子を取得する。識別子判定手段は、取得された機器識別子が、ＡＰ識別子記憶手段に記憶されているか否か判定する。設定情報送信手段は、識別子判定手段において、取得された機器識別子がＡＰ識別子記憶手段に記憶されていると判定された場合に、設定情報記憶手段の設定情報を、検出された無線ＬＡＮクライアントデバイスに送信する。したがって、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮ設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つことができる。その結果、無線ＬＡＮアクセスポイントへの不正な端末のアクセスを防ぐことができ、セキュリティを向上させることができる。また、無線ＬＡＮクライアントデバイスの機器識別子を撮影することにより、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことができる。

（８） 本発明は、無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイスとを備える無線ＬＡＮ設定システムにおける無線ＬＡＮ設定方法であって、前記無線ＬＡＮアクセスポイントが、前記無線ＬＡＮクライアントデバイスを検出する第１のステップ（例えば、図２のステップＳ１からＳ５に相当）と、前記無線ＬＡＮアクセスポイントが、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する第２のステップ（例えば、図２のステップＳ６に相当）と、前記無線ＬＡＮアクセスポイントが、撮影された画像を解析し、機器識別子を取得する第３のステップ（例えば、図２のステップＳ７に相当）と、前記無線ＬＡＮアクセスポイントが、取得された機器識別子を暗号化キーとして、前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化する第４のステップ（例えば、図２のステップＳ８に相当）と、前記無線ＬＡＮアクセスポイントが、前記第４のステップで暗号化した設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する第５のステップ（例えば、図２のステップＳ９に相当）と、を含むことを特徴とする無線ＬＡＮ設定方法を提案している。

この発明によれば、まず、第１のステップにおいて、無線ＬＡＮアクセスポイントが、無線ＬＡＮクライアントデバイスを検出する。次に、第２のステップにおいて、無線ＬＡＮアクセスポイントが、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する。次に、第３のステップにおいて、無線ＬＡＮアクセスポイントが、撮影された画像を解析し、機器識別子を取得する。次に、第４のステップにおいて、無線ＬＡＮアクセスポイントが、取得された機器識別子を暗号化キーとして、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化する。次に、第５のステップにおいて、無線ＬＡＮアクセスポイントが、第４のステップで暗号化した設定情報を、検出された無線ＬＡＮクライアントデバイスに送信する。したがって、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮ設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つことができる。その結果、無線ＬＡＮアクセスポイントへの不正な端末のアクセスを防ぐことができ、セキュリティを向上させることができる。また、無線ＬＡＮクライアントデバイスの機器識別子を含む画像を撮影することにより、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことができる。

（９） 本発明は、無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイスとを備える無線ＬＡＮ設定システムにおける無線ＬＡＮ設定プログラムであって、前記無線ＬＡＮアクセスポイントのコンピュータに、前記無線ＬＡＮクライアントデバイスを検出する第１のステップ（例えば、図２のステップＳ１からＳ５に相当）と、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する第２のステップ（例えば、図２のステップＳ６に相当）と、撮影された画像を解析し、機器識別子を取得する第３のステップ（例えば、図２のステップＳ７に相当）と、前記無線ＬＡＮアクセスポイントが、取得された機器識別子を暗号化キーとして、前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化する第４のステップ（例えば、図２のステップＳ８に相当）と、前記無線ＬＡＮアクセスポイントが、前記第４のステップで暗号化した設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する第５のステップ（例えば、図２のステップＳ９に相当）と、を実行させるための無線ＬＡＮ設定プログラムを提案している。

この発明によれば、まず、第１のステップにおいて、無線ＬＡＮアクセスポイントが、無線ＬＡＮクライアントデバイスを検出する。次に、第２のステップにおいて、無線ＬＡＮアクセスポイントが、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する。次に、第３のステップにおいて、無線ＬＡＮアクセスポイントが、撮影された画像を解析し、機器識別子を取得する。次に、第４のステップにおいて、無線ＬＡＮアクセスポイントが、取得された機器識別子を暗号化キーとして、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化する。次に、第５のステップにおいて、無線ＬＡＮアクセスポイントが、第４のステップで暗号化した設定情報を、検出された無線ＬＡＮクライアントデバイスに送信する。したがって、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮ設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つことができる。その結果、無線ＬＡＮアクセスポイントへの不正な端末のアクセスを防ぐことができる。また、無線ＬＡＮクライアントデバイスの機器識別子を含む画像を撮影することにより、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことができる。

本発明によれば、無線ＬＡＮクライアントデバイスが無線ＬＡＮアクセスポイントと接続するための無線ＬＡＮの設定のイニシアティブを、無線ＬＡＮアクセスポイントが持つことができる。また、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことができる。

本実施形態に係る無線ＬＡＮ設定システムの構成図である。 本実施形態に係る無線ＬＡＮ設定処理のフロー図である。

以下、図面を用いて、本発明の実施形態について詳細に説明する。なお、本実施形態における構成要素は適宜、既存の構成要素等との置き換えが可能であり、また、他の既存の構成要素との組み合せを含むさまざまなバリエーションが可能である。したがって、本実施形態の記載をもって、特許請求の範囲に記載された発明の内容を限定するものではない。

本発明を実施するための好適な実施の形態（以下、実施形態という）を、図１および図２を用いて、説明する。

図１は、本実施形態に係る無線ＬＡＮ設定システム１の構成図である。図１に示すように、本実施形態に係る無線ＬＡＮ設定システム１は、無線ＬＡＮアクセスポイント（以下、ＡＰ端末という）１００、および無線ＬＡＮクライアントデバイス（以下、クライアント端末という）２００を備える。

ＡＰ端末１００は、クライアント端末２００と無線通信を行う。また、ＡＰ端末１００は、外部ネットワークに接続され、外部ネットワーク上のサーバや他の機器と有線通信または無線通信を行う。外部ネットワークとしては、例えば、インターネット、ＬＡＮが挙げられる。なお、ＡＰ端末１００はレジストラ機能を備えていればよく、ルータ、タブレット端末、ＰＣ端末、スマートフォンを含む携帯電話等である。

図１に示すように、ＡＰ端末１００は、撮像部１１０、制御部１２０、ＡＰ設定情報記憶部１３０、ネットワークインタフェース（ネットワークＩ／Ｆ）１４０、および入出力インタフェース（入出力Ｉ／Ｆ）１５０を備える。撮像部１１０、制御部１２０、ＡＰ設定情報記憶部１３０、ネットワークＩ／Ｆ１４０、および入出力Ｉ／Ｆ１５０は、バス１６０を介して互いに接続される。

撮像部１１０は、ユーザからの撮影指示に応じて、クライアント端末２００の機器識別子を撮影して画像データを生成する。具体的には、撮像部１１０は、撮像レンズ、撮像素子、撮像素子制御部を含み（いずれも図示せず）、入力部（図示せず）から入力された撮影指示を撮像素子制御部が受信すると、撮像レンズを介して撮影した機器識別子の画像を撮像素子により画像データに変換する。そして、撮像部１１０は、生成した画像データを画像解析部１２３に送信する。ここで、機器識別子とは、例えば、各クライアント端末が一意に有する４桁から８桁の数字からなるＰＩＮコードである。

制御部１２０は、クライアント端末２００がＡＰ端末１００と接続するために行う無線ＬＡＮ設定の制御を行う。制御部１２０は、図１に示すように、ＡＰ制御部１２１、レジストラ１２２、および画像解析部１２３を備える。

ＡＰ制御部１２１は、無線ＬＡＮの通信範囲内にある未登録クライアント端末、すなわち、ＡＰ端末１００との無線ＬＡＮ設定がされていないクライアント端末を検出する。本実施形態において、クライアント端末２００は、未登録クライアント端末とする。そして、ＡＰ制御部１２１は、検出したクライアント端末２００の存在をレジストラ１２２に通知する。

レジストラ１２２は、ＡＰ制御部１２１からクライアント端末２００の存在が通知されると、クライアント端末２００の機器情報を認識する。機器情報には、例えば、ＭＡＣアドレスや機種情報が含まれる。そして、レジストラ１２２は、クライアント端末２００の機器情報を認識すると、クライアント端末２００の機器識別子の取得をユーザに要求するメッセージ等を出力部（図示せず）に出力する。この際、レジストラ１２２は、撮像部１１０を起動する。

撮像部１１０にて機器識別子が撮影されると、レジストラ１２２は、撮像部１１０にて撮影した機器識別子を後述する画像解析部１２３から受信する。次に、レジストラ１２２は、クライアント端末２００がＡＰ端末１００と接続するための設定情報を、後述するＡＰ設定情報記憶部１３０から取得する。そして、画像解析部１２３から受信した機器識別子を暗号化キーとして、ＡＰ設定情報記憶部１３０から取得した設定情報を暗号化する。暗号化された設定情報は、後述する無線ＬＡＮインタフェース（無線ＬＡＮＩ／Ｆ）１４１を介して、クライアント端末２００に送信される。

また、レジストラ１２２は、クライアント端末２００から、暗号化された設定情報の再送要求を受信すると、再度、機器識別子の撮影をユーザに要求するメッセージ等を出力部に出力する。

画像解析部１２３は、撮像部１１０から受信した画像データを解析し、機器識別子を取得する。機器識別子が撮影された場合には、画像解析部１２３は、撮像部１１０から受信した画像データをＯＣＲ解析し、画像データから機器識別子を取得する。機器識別子が、バーコードといった１次元コードやＱＲコード（登録商標）といった２次元コードにコード化されている場合には、撮像部１１０から受信した画像データをデコードし、機器識別子を取得する。

ＡＰ設定情報記憶部１３０は、あらかじめ登録され、クライアント端末２００がＡＰ端末１００と接続するための設定情報を格納する。設定情報には、例えば、ＥＳＳＩＤ（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）、ＷＰＡ２等のセキュリティキーが含まれる。

ネットワークＩ／Ｆ１４０は、有線通信または無線通信により、ネットワークを介して他の機器とデータを送受信する。ネットワークＩ／Ｆ１４０は、図１に示すように、クライアント端末２００といった無線ＬＡＮＩ／Ｆを備えた端末との間で無線ＬＡＮ接続を確立する無線ＬＡＮＩ／Ｆ１４１、外部ネットワークの上のサーバや機器との間で３Ｇ接続を確立する３Ｇインタフェース（３ＧＩ／Ｆ）１４２、外部ネットワーク上のサーバや機器との間でＷｉＭＡＸ接続を確立するＷｉＭＡＸインタフェース（ＷｉＭＡＸＩ／Ｆ）１４３、および外部ネットワーク上のサーバや機器との間でイーサネット（登録商標）接続を確立するイーサネットインタフェース（ＥＴＨＩ／Ｆ）１４４を備える。

入出力Ｉ／Ｆ１５０は、キーボードやマウス等のユーザからの入力を受け付ける入力部（図示せず）と、ディスプレイやプリンタ等の処理結果を出力する出力部（図示せず）と、を備える。

クライアント端末２００は、ＡＰ端末１００と無線通信を行う。クライアント端末２００は、無線通信機能を有していればよく、例えば、プリンタ、タブレット端末、ＰＣ端末、スマートフォンを含む携帯電話等である。そして、クライアント端末２００は、ＡＰ端末１００を介して、外部ネットワークに接続され、外部ネットワーク上のサーバや機器と通信する。図１に示すように、クライアント端末２００は、無線ＬＡＮＩ／Ｆ２１０、クライアント設定情報記憶部２２０、クライアント制御部２３０、および表示部２４０を備える。無線ＬＡＮＩ／Ｆ２１０、クライアント設定情報記憶部２２０、クライアント制御部２３０、および表示部２４０は、バス２５０を介して互いに接続される。

無線ＬＡＮＩ／Ｆ２１０は、ＡＰ端末１００と無線通信を行う。

クライアント設定情報記憶部２２０は、あらかじめクライアント端末２００に割り振られた機器識別子を格納する。なお、機器識別子が、バーコードといった１次元コードやＱＲコード（登録商標）といった２次元コードにコード化されている場合には、クライアント設定情報記憶部２２０は、コード化された機器識別子を格納する。また、クライアント設定情報記憶部２２０は、ＡＰ端末１００から受信した設定情報を格納する。

クライアント制御部２３０は、ＡＰ端末１００から受信した暗号化された設定情報を、クライアント設定情報記憶部２２０に格納されている機器識別子で復号する。そして、クライアント制御部２３０は、復号した設定情報に基づいて、無線ＬＡＮ設定を行う。また、クライアント制御部２３０は、復号した設定情報をクライアント設定情報記憶部２２０に格納する。それにより、クライアント端末２００は、ＡＰ端末１００と接続可能になる。

一方、ＡＰ端末１００から受信した暗号化された設定情報を復号できなかった場合には、クライアント端末２００に無線ＬＡＮ設定を行うことはできず、クライアント端末２００はＡＰ端末１００と接続できない。この場合、クライアント制御部２３０は、ＡＰ端末１００に暗号化された設定情報の再送要求を行い、ＡＰ端末１００から再度、暗号化された設定情報を受信することもできる。

表示部２４０は、ユーザからの指示に応じて、クライアント設定情報記憶部２２０に格納されている機器識別子を表示する。表示部２４０に表示された機器識別子は、ＡＰ端末１００の撮像部１１０で撮影される。

このように、接続させたいクライアント端末２００の表示部２４０に表示された機器識別子を、ＡＰ端末１００に備えられた撮像部１１０にて撮影することにより、ＡＰ端末１００から明示的に接続を許可するクライアント端末２００を指定することができる。そして、無線ＬＡＮ設定において、ＡＰ端末１００がイニシアティブを持つことにより、ユーザが、ＡＰ端末に接続するクライアント端末を直感的に理解しやすい。

ところで、従来、クライアント端末２００が、ＡＰ端末１００から受信した暗号化された設定情報を復号できるか否かにより、クライアント端末２００の認証が行われていた。具体的には、設定情報はＡＰ端末１００が有するＰＩＮコードにより暗号化されて、ＡＰ端末１００からクライアント端末２００に送信され、受信した暗号化された設定情報をクライアント端末２００が有するＰＩＮコードにより復号化することができるか否かにより、クライアント端末２００の認証が行われていた。

一方、本実施形態においては、上述したように、クライアント端末２００が、ＡＰ端末１００に備えられた撮像部１１０にて取得した機器識別子により暗号化された設定情報を復号できるか否かにより、クライアント端末２００の認証を行う。このように、クライアント端末２００の認証に利用される設定情報の暗号キーである機器識別子はＡＰ端末１００に備えられた撮像部１１０にて取得されるため、機器識別子が第三者に盗まれたとしても、第三者がＡＰ端末１００を直接操作できる状態にない限り、管理者に無断で、第三者が自己の端末に無線ＬＡＮ設定を行い、ＡＰ端末１００に接続することはできない。その結果、無線ＬＡＮのセキュリティを強化することができる。

＜無線ＬＡＮ設定処理フロー＞
図２は、本実施形態に係る無線ＬＡＮ設定処理のフロー図である。ＡＰ端末１００のＡＰ設定情報記憶部１３０には、設定情報があらかじめ格納されている。

まず、ステップＳ１において、ＡＰ端末１００のＡＰ制御部１２１は、無線ＬＡＮの通信範囲内にある未登録クライアント端末であるクライアント端末２００を検出する。

次に、ステップＳ２において、ＡＰ端末１００のＡＰ制御部１２１はステップＳ１において検出したクライアント端末２００の存在をレジストラ１２２に通知する。

次に、ステップＳ３において、ＡＰ端末１００のレジストラ１２２は、ステップＳ２において存在が通知されたクライアント端末２００の機器情報を認識する。

次に、ステップＳ４において、ＡＰ端末１００のレジストラ１２２は、クライアント端末２００の機器識別子の取得をユーザに要求するメッセージ等を出力部に出力する。

次に、ステップＳ５において、ＡＰ端末１００のレジストラ１２２は、撮像部１１０を起動する。なお、本ステップはステップＳ４と同時であってもよい。

次に、ステップＳ６において、ＡＰ端末１００の撮像部１１０は、機器識別子の画像を撮影し、撮影された画像から画像データを生成する。

次に、ステップＳ７において、ＡＰ端末１００の画像解析部１２３は、ステップＳ６で作成された画像データを解析し、機器識別子を取得する。

次に、ステップＳ８において、ＡＰ端末１００のレジストラ１２２は、ステップＳ７で取得した機器識別子を暗号化キーとして、ＡＰ設定情報記憶部１３０から取得した設定情報を暗号化する。

次に、ステップＳ９において、ＡＰ端末１００のレジストラ１２２は、ステップＳ８で暗号化された設定情報を、無線ＬＡＮＩ／Ｆ１４１を介して、クライアント端末２００に送信する。

以上説明したように、本実施形態によれば、クライアント端末２００がＡＰ端末１００と接続するための無線ＬＡＮ設定のイニシアティブを、ＡＰ端末１００が持つことができる。その結果、ＡＰ端末１００への不正な端末のアクセスを防ぐことができる。また、クライアント端末２００の機器識別子を含む画像を撮影することにより、無線ＬＡＮ以外の通信媒体を用いることなく、ユーザによる操作誤りによる設定の失敗を防ぐことができる。

なお、無線ＬＡＮ設定システムの処理をコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムを、無線ＬＡＮ設定システムを構成する各機器に読み込ませ、実行することによって本発明の無線ＬＡＮ設定システムを実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。

また、「コンピュータシステム」は、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）システムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。

また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。更に、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

（変形形態）
（１）上述した実施形態において、クライアント端末２００の認証を、設定情報の暗号・復号化により行う例を挙げて説明した。これに限らず、例えば、あらかじめレジストラに登録されている機器識別子と、画像解析部１２３から受信した機器識別子とが一致するか否かにより、クライアント端末２００の認証を行ってもよい。レジストラ１２２は、あらかじめ登録されている機器識別子と、画像解析部１２３から受信した機器識別子とが一致し、クライアント端末２００が認証できた場合に、クライアント端末２００がＡＰ端末１００と接続するための設定情報を、後述するＡＰ設定情報記憶部１３０から取得し、無線ＬＡＮＩ／Ｆ１４１を介して、クライアント端末２００に送信する。一方、あらかじめ登録されている機器識別子と、画像解析部１２３から受信した機器識別子とが一致せず、クライアント端末２００が認証できなかった場合に、レジストラ１２２は、再度、機器識別子の撮影をユーザに要求するメッセージ等を出力部に出力する。

（２）上述した実施形態において、撮像部１１０は機器識別子を撮影するが、ＭＡＣアドレスも併せて撮影してもよい。この場合、ＡＰ端末１００は、フィルタリング記憶部、およびＭＡＣアドレスフィルタリング部を、更に備える。機器識別子と同様に、画像解析部１２３にて、画像データから取得されたＭＡＣアドレスはフィルタリング記憶部に格納される。ＭＡＣアドレスフィルタリング部は、フィルタリングリスト記憶部に基づいて、ＡＰ端末１００に接続するクライアント端末をフィルタリングする。クライアント端末のフィルタリングは、無線ＬＡＮ設定の前、すなわち、上述した図２のステップＳ１の前に実施される。それにより、ＡＰ制御部１２１は、フィルタリングリスト記憶部にＭａｃアドレスが格納されているクライアント端末以外を検出できなくなり、ＡＰ端末１００に接続可能なクライアント端末を限定することができる。その結果、ＡＰ端末１００が無線ＬＡＮ設定のイニシアティブを持つことによるセキュリティ向上の効果を、更に高めることができる。

１００ ＡＰ端末
１１０ 撮像部
１２０ 制御部
１２１ ＡＰ制御部
１２２ レジストラ
１２３ 画像解析部
１３０ ＡＰ設定情報記憶部
１４０ ネットワークＩ／Ｆ
１４１ 無線ＬＡＮＩ／Ｆ
１４２ ３ＧＩ／Ｆ
１４３ ＷｉＭＡＸＩ／Ｆ
１４４ ＥＴＨＩ／Ｆ
１５０ 入出力Ｉ／Ｆ
１６０ バス
２００ クライアント端末
２１０ 無線ＬＡＮＩ／Ｆ
２２０ クライアント設定情報記憶部
２３０ クライアント制御部
２４０ 表示部
２５０ バス

Claims (9)

1. 無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイスとを備える無線ＬＡＮ設定システムであって、
   前記無線ＬＡＮアクセスポイントは、
   前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報が格納された設定情報記憶手段と、
   前記無線ＬＡＮクライアントデバイスを検出する検出手段と、
   検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する撮像手段と、
   撮影された画像を解析し、機器識別子を取得する画像解析手段と、
   取得された機器識別子を暗号化キーとして、前記設定情報記憶手段の設定情報を暗号化する、暗号化手段と、
   暗号化した設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する設定情報送信手段と、
   を備えることを特徴とする無線ＬＡＮ設定システム。
2. 前記無線ＬＡＮクライアントデバイスは、
   あらかじめ割り振られた機器識別子を記憶するクライアント識別子記憶手段と、
   前記クライアント識別子記憶手段に記憶された機器識別子を表示する表示手段と、
   を備え、
   前記撮像手段は、前記表示手段に表示された機器識別子を撮影することを特徴とする請求項１に記載の無線ＬＡＮ設定システム。
3. 前記画像解析手段は、前記撮影された画像からＯＣＲ処理により機器識別子を取得することを特徴とする請求項１または２に記載の無線ＬＡＮ設定システム。
4. 前記撮像手段は、１次元コードまたは２次元コードにコード化された機器識別子を撮影し、
   前記画像解析手段は、前記撮影された画像からコード解析により機器識別子を取得することを特徴とする請求項１に記載の無線ＬＡＮ設定システム。
5. 前記無線ＬＡＮクライアントデバイスは、
   あらかじめ割り振られ、１次元コードまたは２次元コードにコード化された機器識別子を記憶するクライアント識別子記憶手段と、
   前記クライアント識別子記憶手段に記憶されたコード化された機器識別子を表示する表示手段と、
   を備え、
   前記撮像手段は、前記表示手段に表示されたコード化された機器識別子を撮影することを特徴とする請求項４に記載の無線ＬＡＮ設定システム。
6. 前記撮像手段は、検出された無線ＬＡＮクライアントデバイスの機器識別子とともに、前記検出された無線ＬＡＮクライアントデバイスのＭＡＣアドレスを撮影し、
   前記画像解析手段は、前記撮影された画像を解析し、機器識別子とともにＭＡＣアドレスを取得し、
   前記無線ＬＡＮアクセスポイントは、
   取得されたＭＡＣアドレスを格納するフィルタリングリスト記憶手段と、
   前記フィルタリングリスト記憶手段に基づいて、前記無線ＬＡＮアクセスポイントに接続する無線ＬＡＮクライアントデバイスをフィルタリングするＭＡＣアドレスフィルタリング手段と、
   を備えることを特徴とする請求項１から５のいずれかに記載の無線ＬＡＮ設定システム。
7. 無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイスとを備える無線ＬＡＮ設定システムであって、
   前記無線ＬＡＮアクセスポイントは、
   前記無線ＬＡＮクライアントデバイスに割り振られている機器識別子が格納されたＡＰ識別子記憶手段と、
   前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報が格納された設定情報記憶手段と、
   前記無線ＬＡＮクライアントデバイスを検出する検出手段と、
   検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する撮像手段と、
   撮影された画像を解析し、機器識別子を取得する画像解析手段と、
   取得された機器識別子が、前記ＡＰ識別子記憶手段に記憶されているか否か判定する識別子判定手段と、
   前記識別子判定手段において、前記取得された機器識別子が前記ＡＰ識別子記憶手段に記憶されていると判定された場合に、前記設定情報記憶手段の設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する設定情報送信手段と、
   を備えることを特徴とする無線ＬＡＮ設定システム。
8. 無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイスとを備える無線ＬＡＮ設定システムにおける無線ＬＡＮ設定方法であって、
   前記無線ＬＡＮアクセスポイントが、前記無線ＬＡＮクライアントデバイスを検出する第１のステップと、
   前記無線ＬＡＮアクセスポイントが、検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する第２のステップと、
   前記無線ＬＡＮアクセスポイントが、撮影された画像を解析し、機器識別子を取得する第３のステップと、
   前記無線ＬＡＮアクセスポイントが、取得された機器識別子を暗号化キーとして、前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化する第４のステップと、
   前記無線ＬＡＮアクセスポイントが、前記第４のステップで暗号化した設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する第５のステップと、
   を含むことを特徴とする無線ＬＡＮ設定方法。
9. 無線ＬＡＮアクセスポイントと、前記無線ＬＡＮアクセスポイントと接続可能な無線ＬＡＮクライアントデバイスとを備える無線ＬＡＮ設定システムにおける無線ＬＡＮ設定プログラムであって、
   前記無線ＬＡＮアクセスポイントのコンピュータに、
   前記無線ＬＡＮクライアントデバイスを検出する第１のステップと、
   検出された無線ＬＡＮクライアントデバイスの機器識別子を撮影する第２のステップと、
   撮影された画像を解析し、機器識別子を取得する第３のステップと、
   前記無線ＬＡＮアクセスポイントが、取得された機器識別子を暗号化キーとして、前記無線ＬＡＮクライアントデバイスが前記無線ＬＡＮアクセスポイントに接続するための設定情報を暗号化する第４のステップと、
   前記無線ＬＡＮアクセスポイントが、前記第４のステップで暗号化した設定情報を、前記検出された無線ＬＡＮクライアントデバイスに送信する第５のステップと、
   を実行させるための無線ＬＡＮ設定プログラム。