JP2014027540A - 通信装置及び通信制御方法 - Google Patents

Abstract

【課題】セキュリティを効率的に設定できる通信装置及び通信制御方法を提供すること。
【解決手段】スマートフォン１は、無線ＬＡＮによってアクセスポイントと接続する通信ユニット６と、アクセスポイントに応じて、自装置のセキュリティ状態を設定するコントローラ１０と、を備える。
【選択図】図４

Description

本発明は、通信装置及び通信制御方法に関する。

近年、通信装置がインターネットに接続する手段として、ＩＥＥＥ８０２．１１等に準拠した通信方式を用いる無線ＬＡＮが使われている。また、このような通信装置は、家庭又は会社等に設置されているアクセスポイントのみならず、特定の店舗又は公共施設等で開放されているアクセスポイントを利用して、インターネットに接続できる。

このような状況において、ユーザは、情報漏洩又はウィルス感染等から通信装置を守るために、安全性の低いサイトへはアクセスしないことが望ましい。そこで、ドメイン毎のセキュリティレベルを事前に登録しておき、自動でセキュリティを設定する技術が提案されている（例えば、特許文献１参照）。

特開２００２−１９７０６０号公報

しかしながら、特許文献１の技術では、ドメインの安全度を事前に把握しておく必要があり、この情報がなければセキュリレベルを設定できなかった。また、たとえドメインが安全と判断されても、盗聴、又は同一ネットワークからの攻撃に対して、適切にセキュリティを設定することは難しかった。

本発明は、セキュリティを効率的に設定できる通信装置及び通信制御方法を提供することを目的とする。

本発明に係る通信装置は、ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信部と、前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する制御部と、を備える。

また、前記制御部は、前記アクセスポイントを、予め登録されている第１のアクセスポイント、所定の認証を経て接続される第２のアクセスポイント、その他の第３のアクセスポイントのいずれかに分類し、当該分類に応じて自装置のセキュリティ状態を設定することが好ましい。

また、前記制御部は、前記アクセスポイントに接続する際のセキュリティプロトコルの種類に応じて、自装置のセキュリティ状態を設定することが好ましい。

また、前記制御部は、前記セキュリティ状態として、個人情報へのアクセスの可否、所定のストレージへのアクセスの可否、端末設定変更の可否、又はブラウザセキュリティのレベルのうち、少なくともいずれかを設定することが好ましい。

また、前記制御部は、前記セキュリティ状態による制限を解除する指示を受け付けた場合、前記アクセスポイントへの接続を切断することが好ましい。

また、前記制御部は、前記アクセスポイントへの接続を切断した後、前記通信部により発見されたアクセスポイントのうち、前記制限がないセキュリティ状態となるアクセスポイントに対して接続させることが好ましい。

本発明に係る通信制御方法は、ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信装置における通信制御方法であって、前記通信装置が前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する。

本発明によれば、通信装置のセキュリティを効率的に設定できる。

実施形態に係るスマートフォンの外観を示す斜視図である。 実施形態に係るスマートフォンの外観を示す正面図である。 実施形態に係るスマートフォンの外観を示す背面図である。 実施形態に係るスマートフォンの構成を示すブロック図である。 実施形態に係る設定テーブルの一例を示す図である。 実施形態に係るセキュリティ状態を設定する処理を示すフローチャートである。 実施形態に係るセキュリティ状態が設定された後の処理の一例を示すフローチャートである。

本発明を実施するための実施形態を、図面を参照しつつ詳細に説明する。以下では、通信装置の一例として、スマートフォンについて説明する。

図１から図３を参照しながら、実施形態に係るスマートフォン１の外観について説明する。図１から図３に示すように、スマートフォン１は、ハウジング２０を有する。ハウジング２０は、フロントフェイス１Ａと、バックフェイス１Ｂと、サイドフェイス１Ｃ１〜１Ｃ４とを有する。フロントフェイス１Ａは、ハウジング２０の正面である。バックフェイス１Ｂは、ハウジング２０の背面である。サイドフェイス１Ｃ１〜１Ｃ４は、フロントフェイス１Ａとバックフェイス１Ｂとを接続する側面である。以下では、サイドフェイス１Ｃ１〜１Ｃ４を、どの面であるかを特定することなく、サイドフェイス１Ｃと総称することがある。

スマートフォン１は、タッチスクリーンディスプレイ２と、ボタン３Ａ〜３Ｃと、照度センサ４と、近接センサ５と、レシーバ７と、マイク８と、カメラ１２とをフロントフェイス１Ａに有する。スマートフォン１は、カメラ１３をバックフェイス１Ｂに有する。スマートフォン１は、ボタン３Ｄ〜３Ｆと、外部インターフェイス１４とをサイドフェイス１Ｃに有する。以下では、ボタン３Ａ〜３Ｆを、どのボタンであるかを特定することなく、ボタン３と総称することがある。

タッチスクリーンディスプレイ２は、ディスプレイ２Ａと、タッチスクリーン２Ｂとを有する。ディスプレイ２Ａは、液晶ディスプレイ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、有機ＥＬパネル（Ｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ ｐａｎｅｌ）、又は無機ＥＬパネル（Ｉｎｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ ｐａｎｅｌ）等の表示デバイスを備える。ディスプレイ２Ａは、文字、画像、記号又は図形等を表示する。

タッチスクリーン２Ｂは、タッチスクリーンディスプレイ２に対する指、又はスタイラスペン等の接触を検出する。タッチスクリーン２Ｂは、複数の指、又はスタイラスペン等がタッチスクリーンディスプレイ２に接触した位置を検出することができる。

タッチスクリーン２Ｂの検出方式は、静電容量方式、抵抗膜方式、表面弾性波方式（又は超音波方式）、赤外線方式、電磁誘導方式、及び荷重検出方式等の任意の方式でよい。以下では、説明を簡単にするため、タッチスクリーン２Ｂがタッチスクリーンディスプレイ２に対する接触を検出する指、又はスタイラスペン等を単に「指」ということがある。

スマートフォン１は、タッチスクリーン２Ｂにより検出された接触、接触位置、接触時間又は接触回数に基づいてジェスチャの種別を判別する。ジェスチャは、タッチスクリーンディスプレイ２に対して行われる操作である。スマートフォン１によって判別されるジェスチャには、タッチ、ロングタッチ、リリース、スワイプ、タップ、ダブルタップ、ロングタップ、ドラッグ、フリック、ピンチイン、ピンチアウト等が含まれる。

タッチは、タッチスクリーンディスプレイ２（例えば、表面）に指が接触するジェスチャである。スマートフォン１は、タッチスクリーンディスプレイ２に指が接触するジェスチャをタッチとして判別する。ロングタッチとは、タッチスクリーンディスプレイ２に指が一定時間以上接触するジェスチャである。スマートフォン１は、タッチスクリーンディスプレイ２に指が一定時間以上接触するジェスチャをロングタッチとして判別する。

リリースは、指がタッチスクリーンディスプレイ２から離れるジェスチャである。スマートフォン１は、指がタッチスクリーンディスプレイ２から離れるジェスチャをリリースとして判別する。スワイプは、指がタッチスクリーンディスプレイ２上に接触したままで移動するジェスチャである。スマートフォン１は、指がタッチスクリーンディスプレイ２上に接触したままで移動するジェスチャをスワイプとして判別する。

タップは、タッチに続いてリリースをするジェスチャである。スマートフォン１は、タッチに続いてリリースをするジェスチャをタップとして判別する。ダブルタップは、タッチに続いてリリースをするジェスチャが２回連続するジェスチャである。スマートフォン１は、タッチに続いてリリースをするジェスチャが２回連続するジェスチャをダブルタップとして判別する。

ロングタップは、ロングタッチに続いてリリースをするジェスチャである。スマートフォン１は、ロングタッチに続いてリリースをするジェスチャをロングタップとして判別する。ドラッグは、移動可能なオブジェクトが表示されている領域を始点としてスワイプをするジェスチャである。スマートフォン１は、移動可能なオブジェクトが表示されている領域を始点としてスワイプをするジェスチャをドラッグとして判別する。

フリックは、タッチに続いて指が一方方向へ高速で移動しながらリリースするジェスチャである。スマートフォン１は、タッチに続いて指が一方方向へ高速で移動しながらリリースするジェスチャをフリックとして判別する。フリックは、指が画面の上方向へ移動する上フリック、指が画面の下方向へ移動する下フリック、指が画面の右方向へ移動する右フリック、指が画面の左方向へ移動する左フリック等を含む。

ピンチインは、複数の指が互いに近付く方向にスワイプするジェスチャである。スマートフォン１は、複数の指が互いに近付く方向にスワイプするジェスチャをピンチインとして判別する。ピンチアウトは、複数の指が互いに遠ざかる方向にスワイプするジェスチャである。スマートフォン１は、複数の指が互いに遠ざかる方向にスワイプするジェスチャをピンチアウトとして判別する。

スマートフォン１は、タッチスクリーン２Ｂを介して判別するこれらのジェスチャに従って動作を行う。したがって、利用者にとって直感的で使いやすい操作性が実現される。判別されるジェスチャに従ってスマートフォン１が行う動作は、タッチスクリーンディスプレイ２に表示されている画面に応じて異なる。

図４は、スマートフォン１の構成を示すブロック図である。スマートフォン１は、タッチスクリーンディスプレイ２と、ボタン３と、照度センサ４と、近接センサ５と、通信ユニット６と、レシーバ７と、マイク８と、ストレージ９と、コントローラ１０と、カメラ１２及び１３と、外部インターフェイス１４と、加速度センサ１５と、方位センサ１６と、回転検出センサ１７とを有する。

タッチスクリーンディスプレイ２は、上述したように、ディスプレイ２Ａと、タッチスクリーン２Ｂとを有する。ディスプレイ２Ａは、文字、画像、記号、又は図形等を表示する。タッチスクリーン２Ｂは、ジェスチャを検出する。

ボタン３は、利用者によって操作される。ボタン３は、ボタン３Ａ〜ボタン３Ｆを有する。コントローラ１０はボタン３と協働することによってボタンに対する操作を検出する。ボタンに対する操作は、例えば、クリック、ダブルクリック、プッシュ、及びマルチプッシュである。

例えば、ボタン３Ａ〜３Ｃは、ホームボタン、バックボタン又はメニューボタンである。例えば、ボタン３Ｄは、スマートフォン１のパワーオン／オフボタンである。ボタン３Ｄは、スリープ／スリープ解除ボタンを兼ねてもよい。例えば、ボタン３Ｅ及び３Ｆは、音量ボタンである。

照度センサ４は、照度を検出する。例えば、照度とは、光の強さ、明るさ、輝度等である。照度センサ４は、例えば、ディスプレイ２Ａの輝度の調整に用いられる。

近接センサ５は、近隣の物体の存在を非接触で検出する。近接センサ５は、例えば、タッチスクリーンディスプレイ２が顔に近付けられたことを検出する。

通信ユニット６は、無線により通信する。通信ユニット６によって行われる通信方式は、無線通信規格である。例えば、無線通信規格として、２Ｇ、３Ｇ、４Ｇ等のセルラーフォンの通信規格がある。例えば、セルラーフォンの通信規格としては、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、Ｗ−ＣＤＭＡ、ＣＤＭＡ２０００、ＰＤＣ、ＧＳＭ（登録商標）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ−ｐｈｏｎｅ Ｓｙｓｔｅｍ）等がある。例えば、無線通信規格として、ＷｉＭＡＸ（Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ）、ＩＥＥＥ８０２．１１、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡ、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等がある。通信ユニット６は、上述した通信規格の１つ又は複数をサポートしていてもよい。

レシーバ７は、コントローラ１０から送信される音声信号を音声として出力する。マイク８は、利用者等の音声を音声信号へ変換してコントローラ１０へ送信する。なお、スマートフォン１は、レシーバ７に加えて、スピーカをさらに有してもよい。スマートフォン１は、レシーバ７に代えて、スピーカをさらに有してもよい。

ストレージ９は、プログラム及びデータを記憶する。また、ストレージ９は、コントローラ１０の処理結果を一時的に記憶する作業領域としても利用される。ストレージ９は、半導体記憶デバイス、及び磁気記憶デバイス等の任意の記憶デバイスを含んでよい。また、ストレージ９は、複数の種類の記憶デバイスを含んでよい。また、ストレージ９は、メモリカード等の可搬の記憶媒体と、記憶媒体の読み取り装置との組み合わせを含んでよい。

ストレージ９に記憶されるプログラムには、フォアグランド又はバックグランドで実行されるアプリケーションと、アプリケーションの動作を支援する制御プログラムとが含まれる。アプリケーションは、例えば、ディスプレイ２Ａに所定の画面を表示させ、タッチスクリーン２Ｂによって検出されるジェスチャに応じた処理をコントローラ１０に実行させる。制御プログラムは、例えば、ＯＳである。アプリケーション及び制御プログラムは、通信ユニット６による無線通信又は記憶媒体を介してストレージ９にインストールされてもよい。

ストレージ９は、例えば、制御プログラム９Ａ、メールアプリケーション９Ｂ、ブラウザアプリケーション９Ｃ、設定データ９Ｚを記憶する。メールアプリケーション９Ｂは、電子メールの作成、送信、受信、及び表示等のための電子メール機能を提供する。ブラウザアプリケーション９Ｃは、ＷＥＢページを表示するためのＷＥＢブラウジング機能を提供する。テーブル９Ｄは、キーアサインテーブル等の各種テーブルが格納されている。配置パターンデータベース９Ｅは、ディスプレイ２Ａに表示されるアイコン等の配置パターンが格納されている。設定データ９Ｚは、スマートフォン１の動作に関する各種の設定機能を提供する。

制御プログラム９Ａは、スマートフォン１を稼働させるための各種制御に関する機能を提供する。制御プログラム９Ａは、例えば、通信ユニット６、レシーバ７、及びマイク８等を制御することによって、通話を実現させる。制御プログラム９Ａが提供する機能には、タッチスクリーン２Ｂを介して検出されたジェスチャに応じて、ディスプレイ２Ａに表示されている情報を変更する等の各種制御を行う機能が含まれる。なお、制御プログラム９Ａが提供する機能は、メールアプリケーション９Ｂ等の他のプログラムが提供する機能と組み合わせて利用されることがある。

コントローラ１０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。コントローラ１０は、通信ユニット６等の他の構成要素が統合されたＳｏＣ（Ｓｙｓｔｅｍ−ｏｎ−ａ−ｃｈｉｐ）等の集積回路であってもよい。コントローラ１０は、スマートフォン１の動作を統括的に制御して各種の機能を実現する。

具体的には、コントローラ１０は、ストレージ９に記憶されているデータを必要に応じて参照しつつ、ストレージ９に記憶されているプログラムに含まれる命令を実行して、ディスプレイ２Ａ及び通信ユニット６等を制御することによって各種機能を実現する。コントローラ１０は、タッチスクリーン２Ｂ、ボタン３、加速度センサ１５等の各種検出部の検出結果に応じて、制御を変更することもある。

コントローラ１０は、例えば、制御プログラム９Ａを実行することにより、タッチスクリーン２Ｂを介して検出されたジェスチャに応じて、ディスプレイ２Ａに表示されている情報を変更する等の各種制御を実行する。

カメラ１２は、フロントフェイス１Ａに面している物体を撮影するインカメラである。カメラ１３は、バックフェイス１Ｂに面している物体を撮影するアウトカメラである。

外部インターフェイス１４は、他の装置が接続される端子である。外部インターフェイス１４は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、ＨＤＭＩ（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）、ライトピーク（サンダーボルト）、イヤホンマイクコネクタのような汎用的な端子であってもよい。外部インターフェイス１４は、Ｄｏｃｋコネクタのような専用に設計された端子でもよい。外部インターフェイス１４に接続される装置には、例えば、外部ストレージ、スピーカ、通信装置が含まれる。

加速度センサ１５は、スマートフォン１に働く加速度の方向及び大きさを検出する。方位センサ１６は、地磁気の向きを検出する。回転検出センサ１７は、スマートフォン１の回転を検出する。加速度センサ１５、方位センサ１６及び回転検出センサ１７の検出結果は、スマートフォン１の位置及び姿勢の変化を検出するために、組み合わせて利用される。

このように構成されるスマートフォン１は、端末内のデータへのアクセス、各種端末設定の変更、ブラウザセキュリティ等を効率的に設定できる。以下に、コントローラ１０の具体的な機能について説明する。
なお、通信ユニット６は、ＩＥＥＥ８０２．１１で規定されている通信方式に対応しているものとする。

コントローラ１０は、ＩＥＥＥ８０２．１１（Ｗｉ−Ｆｉ Ａｌｌｉａｎｃｅ）に準拠する通信方式（以下、無線ＬＡＮ）によって接続するアクセスポイントの種類に応じて、スマートフォン１のセキュリティ状態を設定する。

まず、コントローラ１０は、アクセスポイントを、予めスマートフォン１に登録されている家庭又は会社等のアクセスポイント（第１のアクセスポイント）、所定の認証を経て接続されるホットスポット（第２のアクセスポイント）、その他のフリースポット（第３のアクセスポイント）のいずれかに分類する。そして、コントローラ１０は、この分類に応じてスマートフォン１のセキュリティ状態を設定する。

ここで、家庭又は会社等のアクセスポイント（第１のアクセスポイント）は、スマートフォン１に登録されているものであり、アクセスポイントの安全度は「高」とする。
ホットスポット（第１第２のアクセスポイント）は、キャリア等から提供される専用アプリケーションを使用して接続を行った場合、ホットスポット認証を行った場合、又はＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）を使用した認証を行った場合に分類され、アクセスポイントの安全度は「中」とする。
フリースポット（第１第３のアクセスポイント）は、上記の第１のアクセスポイント又は第２のアクセスポイントに分類されなかったものであり、アクセスポイントの安全度は「低」とする。

また、コントローラ１０は、アクセスポイントに接続する際のセキュリティプロトコルの種類に応じて、スマートフォン１のセキュリティ状態を設定する。
セキュリティプロトコルの種類は、例えば、ＷＰＡ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）又はＷＰＡ２等のユーザ毎に暗号キーが異なるプロトコル、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）等の同一アクセスポイントで同じ暗号キーを使用するプロトコル、その他に分類される。
なお、これらのセキュリティプロトコルの種類は、アクセスポイントをサーチした際に、アクセスポイントより送信されるビーコンから取得可能な情報である。

ここで、ユーザ毎に暗号キーが異なるセキュリティプロトコルの場合、無線ＬＡＮの安全度は「高」とする。
同一アクセスポイントで同じ暗号キーを使用するセキュリティプロトコルの場合、無線ＬＡＮの安全度は「中」とする。
これらのセキュリティプロトコル以外の場合、無線ＬＡＮの安全度は「低」とする。

図５は、スマートフォン１に設定されるセキュリティ状態を定義した設定テーブルの一例を示す図である。
なお、この設定テーブルは、ストレージ９に記憶されることとしてよい。

スマートフォン１に設定されるセキュリティ状態として、接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせに対して９通りの状態が設けられている。

各セキュリティ状態には、個人情報へのアクセスの可否、所定のＳＤカード又はストレージ９の特定の領域等へのアクセスの可否、端末設定変更の可否、又はブラウザセキュリティのレベルのうち、少なくともいずれかが定められ、コントローラ１０により設定される。

この例では、電話帳等の個人情報へのアクセスの可否は、接続アクセスポイントの安全度及び無線ＬＡＮの安全度の双方に基づいて総合的に判定される。具体的には、接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせが（「高」、「高」）、（「高」、「中」）又は（「中」、「高」）の場合にアクセスが許可され、これら以外の組み合わせの場合にアクセスが禁止される。

また、個人所有のデータが保存されているＳＤカード又はストレージ９等へのアクセスの可否は、接続アクセスポイントの安全度及び無線ＬＡＮの安全度の双方に基づいて総合的に判定される。具体的には、接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせが（「中」、「低」）、（「低」、「中」）又は（「低」、「低」）の場合にアクセスが禁止され、これら以外の組み合わせの場合にアクセスが許可される。

また、端末設定変更の可否は、無線ＬＡＮの盗聴とは無関係なので、接続アクセスポイントの安全度に基づいて判定される。具体的には、接続アクセスポイントの安全度が「高」又は「中」の場合に設定変更が許可され、「低」の場合に設定変更が禁止される。

また、ブラウザセキュリティのレベルは、接続先のサーバに依存するため、接続アクセスポイントの安全度に基づいて判定される。具体的には、接続アクセスポイントの安全度が「高」の場合にブラウザセキュリティは「低」、接続アクセスポイントの安全度が「中」の場合にブラウザセキュリティは「中」、接続アクセスポイントの安全度が「低」の場合にブラウザセキュリティは「高」となる。

図６は、アクセスポイントに接続した際に、コントローラ１０がスマートフォン１のセキュリティ状態を設定する処理を示すフローチャートである。

ステップＳ１において、コントローラ１０は、接続したアクセスポイントが家庭又は会社等、登録されたアクセスポイント（ＡＰ）であるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２に移り、判定がＮＯの場合、処理はステップＳ３に移る。

ステップＳ２において、コントローラ１０は、アクセスポイントの安全度を「高」に設定する。処理はこの後、ステップＳ６に移る。

ステップＳ３において、コントローラ１０は、接続したアクセスポイントが所定の認証を要するホットスポットであるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ４に移り、判定がＮＯの場合、処理はステップＳ５に移る。

ステップＳ４において、コントローラ１０は、アクセスポイントの安全度を「中」に設定する。処理はこの後、ステップＳ６に移る。

ステップＳ５において、コントローラ１０は、接続したアクセスポイントがフリースポットであると判定し、アクセスポイントの安全度を「低」に設定する。処理はこの後、ステップＳ６に移る。

ステップＳ６において、コントローラ１０は、アクセスポイントへの接続時に使用した無線ＬＡＮのセキュリティプロトコルがＷＰＡ又はＷＰＡ２であるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ７に移り、判定がＮＯの場合、処理はステップＳ８に移る。

ステップＳ７において、コントローラ１０は、無線ＬＡＮの安全度を「高」に設定する。処理はこの後、ステップＳ１１に移る。

ステップＳ８において、コントローラ１０は、アクセスポイントへの接続時に使用した無線ＬＡＮのセキュリティプロトコルがＷＥＰであるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ９に移り、判定がＮＯの場合、処理はステップＳ１０に移る。

ステップＳ９において、コントローラ１０は、無線ＬＡＮの安全度を「中」に設定する。処理はこの後、ステップＳ１１に移る。

ステップＳ１０において、コントローラ１０は、無線ＬＡＮの安全度を「低」に設定する。処理はこの後、ステップＳ１１に移る。

ステップＳ１１において、コントローラ１０は、設定テーブル（図５）に従って、スマートフォン１のセキュリティ状態を設定する。

次に、スマートフォン１のセキュリティ状態が設定された後の、コントローラ１０の機能を説明する。
コントローラ１０は、設定されたセキュリティ状態による制限を解除する指示入力をユーザ又はアプリケーション等から受け付けた場合、無線ＬＡＮによるアクセスポイントへの接続を一旦切断する。例えば、個人情報へのアクセスが禁止されている場合に、電話帳等へのアクセス要求が発生すると、コントローラ１０は、通信を切断することで個人情報の漏洩リスクを回避して一時的に個人情報へのアクセスを可能にする。

また、コントローラ１０は、アクセスポイントへの接続を切断した後、通信ユニット６により発見されたアクセスポイントのうち、一時的に解除された制限が掛からないセキュリティ状態となるアクセスポイントに対して接続させる。
例えば、コントローラ１０は、個人情報へのアクセス要求に応じて無線ＬＡＮによるアクセスポイントへの接続を切断した場合、個人情報へのアクセスが許可される接続アクセスポイントの安全度と無線ＬＡＮの安全度との組み合わせとなるアクセスポイントに対して接続を行う。

図７は、スマートフォン１のセキュリティ状態が設定された後のコントローラ１０の処理の一例を示すフローチャートである。
なお、この例では、個人情報へのアクセスが禁止されるセキュリティ状態が設定されているものとする。

ステップＳ２１において、コントローラ１０は、個人情報へのアクセス要求が発生したか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２２に移り、判定がＮＯの場合、処理はステップＳ２１を継続する。

ステップＳ２２において、コントローラ１０は、禁止されている個人情報へのアクセス要求があった旨の警告を、タッチスクリーンディスプレイ２に表示する。さらに、コントローラ１０は、この要求に応じて無線ＬＡＮによるアクセスポイントへの接続を切断するか否かの操作入力を受け付けるための表示を行う。

ステップＳ２３において、コントローラ１０は、受け付けた操作入力に基づいて、接続中のアクセスポイントとの接続を切断するか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２４に移り、判定がＮＯの場合、処理はステップＳ２１に戻る。

ステップＳ２４において、コントローラ１０は、接続中のアクセスポイントとの接続を切断した後、通信ユニット６により、周辺のアクセスポイントのサーチを開始する。

ステップＳ２５において、コントローラ１０は、アクセスポイントを発見したか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ２６に移り、判定がＮＯの場合、処理はステップＳ２５を継続する。

ステップＳ２６において、コントローラ１０は、発見されたアクセスポイントに接続した場合に個人情報へのアクセスが許可されるか否かを、セキュリティ設定処理（図６）と同様に、設定テーブルを参照して判定する。この判定がＹＥＳの場合、処理はステップＳ２７に移り、判定がＮＯの場合、処理はステップＳ２５に戻る。

ステップＳ２７において、コントローラ１０は、ステップＳ２６において個人情報へのアクセスが許可されると判定されたアクセスポイントへの接続処理を行う。

以上のように、本実施形態によれば、スマートフォン１は、アクセスポイントの種類、又は無線ＬＡＮのセキュリティプロトコルに応じて自端末のセキュリティを自動で設定するので、ドメイン情報等が事前に設定される必要がなく、容易にセキュリティを設定できる。また、スマートフォン１は、盗聴又は同一ネットワークからの攻撃に対しても、ユーザ操作が不要であるため、容易にセキュリティを設定できる。このように、スマートフォン１は、自端末のセキュリティを効率的に設定できる。
このとき、スマートフォン１は、設定テーブルに従って、予め定義されている複数のセキュリティ項目を適切に設定できる。

また、スマートフォン１は、セキュリティ状態が設定された後、要求に応じて、一時的に無線ＬＡＮによるアクセスポイントへの接続を切断してセキュリティを確保できる。
さらに、スマートフォン１は、無線ＬＡＮによるアクセスポイントへの接続を切断した後、この要求に応じた十分なセキュリティを確保できるアクセスポイントをサーチして接続できる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、前述の実施形態に記載されたものに限定されるものではない。

図４に示したスマートフォン１の構成は一例であり、本発明の要旨を損なわない範囲において適宜変更してよい。

また、前述の実施形態では、通信装置の一例として、スマートフォンについて説明したが、通信装置は、スマートフォンに限定されない。例えば、通信装置は、モバイルフォン、携帯型パソコン、デジタルカメラ、メディアプレイヤ、電子書籍リーダ、ナビゲータ又はゲーム機等の携帯電子機器、あるいは通信機能に特化した通信専用モジュールであってもよい。また、通信装置は、デスクトップパソコン、テレビ受像器等の据え置き型の電子機器であってもよい。

１ スマートフォン（通信装置）
２ タッチスクリーンディスプレイ
６ 通信ユニット（通信部）
９ ストレージ
１０ コントローラ（制御部）

Claims (7)

1. ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信部と、
   前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する制御部と、を備える通信装置。
2. 前記制御部は、前記アクセスポイントを、予め登録されている第１のアクセスポイント、所定の認証を経て接続される第２のアクセスポイント、その他の第３のアクセスポイントのいずれかに分類し、当該分類に応じて自装置のセキュリティ状態を設定する請求項１に記載の通信装置。
3. 前記制御部は、前記アクセスポイントに接続する際のセキュリティプロトコルの種類に応じて、自装置のセキュリティ状態を設定する請求項１又は請求項２に記載の通信装置。
4. 前記制御部は、前記セキュリティ状態として、個人情報へのアクセスの可否、所定のストレージへのアクセスの可否、端末設定変更の可否、又はブラウザセキュリティのレベルのうち、少なくともいずれかを設定する請求項１から請求項３のいずれか１項に記載の通信装置。
5. 前記制御部は、前記セキュリティ状態による制限を解除する指示を受け付けた場合、前記アクセスポイントへの接続を切断する請求項１から請求項４のいずれか１項に記載の通信装置。
6. 前記制御部は、前記アクセスポイントへの接続を切断した後、前記通信部により発見されたアクセスポイントのうち、前記制限がないセキュリティ状態となるアクセスポイントに対して接続させる請求項５に記載の通信装置。
7. ＩＥＥＥ８０２．１１に準拠する通信方式によってアクセスポイントと接続する通信装置における通信制御方法であって、
   前記通信装置が前記接続するアクセスポイントに応じて、自装置のセキュリティ状態を設定する通信制御方法。

Images