JP2014060493A - ネットワーク管理システム、管理装置、無線ｌａｎアクセスポイント、複数の無線ｌａｎステーションを管理する方法、プログラム、記録媒体 - Google Patents

Abstract

【課題】正規ユーザの無線ＬＡＮステーションと不正な無線ＬＡＮステーションとをユーザに識別可能とする。
【解決手段】ネットワーク管理システムは、複数のステーションとの間で無線接続可能なアクセスポイントと、管理装置と、表示装置と、を備える。アクセスポイントは、接続確立情報及びセキュリティ情報を含む接続情報を少なくとも一部のステーションに送信する接続情報送信部と、複数のステーションの識別情報を取得する識別情報取得部と、アクセスポイントより接続情報を送信した第１のステーションの識別情報と送信していない第２のステーションの識別情報とを識別可能に特定する特定情報を記憶する特定情報記憶部とを有する。管理装置は、特定情報を取得する特定情報取得部と、第１のステーションを示す情報と第２のステーションを示す情報とをそれぞれ識別可能に表示装置に表示させる表示制御部とを有する。
【選択図】図１

Description

本発明は、ネットワーク管理システムに関する。

無線ＬＡＮステーション（以下、単に「ステーション」とも呼ぶ）から送信されるデータを中継する装置として、無線ＬＡＮアクセスポイント（以下、単に「アクセスポイント」とも呼ぶ）が広く利用されている。ステーション及びアクセスポイントは、互いに無線通信を行う前に、予め、ＳＳＩＤ（Service Set IDentifier）や、暗号化方式や、暗号鍵等の無線接続に用いられる情報（以下、「接続情報」と呼ぶ）を共有する必要がある。接続情報の共有方法として様々な方法が提案されている。例えば、特許文献１には、アクセスポイントに設定されている接続情報をメモリカードを介してステーションにコピーする方法が記載されている。また、特許文献２には、アクセスポイントのＭＡＣ（Media Access Control）アドレスに基づいて作成された一時的接続用接続情報を利用してアクセスポイントとステーションとが無線接続し、かかる一時的な接続を利用して主接続用の接続情報をアクセスポイントからステーションに送信する方法が記載されている。

特開２００６−６７１７４号公報 特開２００６−４２０８７号公報

特許文献１に記載された方法では、悪意の第三者がメモリカードを不正に入手するなどして正規ユーザのステーションとは異なるステーション（以下、「不正ステーション」と呼ぶ）に接続情報をコピーした場合には、不正ステーションはアクセスポイントに無線接続することができるという問題があった。また、特許文献２に記載された方法では、悪意の第三者が一時的接続用の接続情報を不正に入手して、不正ステーションに設定した場合には、不正ステーションは主接続用の接続情報を入手してアクセスポイントに無線接続することができるという問題があった。また、アクセスポイント及びステーションの接続構成や運転状態等を把握するために、パーソナルコンピュータ等により構成された管理装置において、ネットワーク構成マップを表示させることがある。しかしながら、不正ステーション設定されている接続情報は、正規ユーザのステーション（以下、「正規ステーション」と呼ぶ）に設定されている接続情報と同一の接続情報（正規な接続情報）であるために、ユーザは、ネットワーク構成マップを見ても正規ステーションと不正ステーションとを区別することができなかった。そのため、正規ステーションと不正ステーションとを簡単に識別することが可能な技術が望まれていた。そのほか、従来の管理装置においては、その小型化や、低コスト化や、省資源化、製造の容易化、使い勝手の向上等が望まれていた。

本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の形態として実現することが可能である。

（１）本発明の一形態によれば、ネットワーク管理システムが提供される。このネットワーク管理システムは、複数の無線ＬＡＮステーションとの間で無線接続可能な無線ＬＡＮアクセスポイントと、管理装置と、表示装置と、を備えるネットワーク管理システムであって；前記無線ＬＡＮアクセスポイントは；前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、前記複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する接続情報送信部と；前記無線ＬＡＮアクセスポイントに無線接続されている前記複数の無線ＬＡＮステーションから識別情報を取得する識別情報取得部と、；前記複数の無線ＬＡＮステーションの識別情報のうち、前記無線ＬＡＮアクセスポイントより前記接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する特定情報記憶部と、；を有し、前記管理装置は；前記無線ＬＡＮアクセスポイントから、前記特定情報を取得する特定情報取得部と；取得された前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に前記表示装置に表示させる表示制御部と；を有するこの形態のネットワーク管理システムによれば、第１の無線ＬＡＮステーションを示す情報と第２の無線ＬＡＮステーションを示す情報とが、それぞれ識別可能に表示装置に表示されるので、ユーザは、これらの情報を見ることで、第１の無線ＬＡＮステーションと第２の無線ＬＡＮステーションとを簡単に識別することができる。第１の無線ＬＡＮステーションは、無線ＬＡＮアクセスポイントから接続情報を受信することで接続情報を取得して、かかる接続情報を用いて無線ＬＡＮアクセスポイントに無線接続している可能性が高い。したがって、第１の無線ＬＡＮステーションは、無線ＬＡＮアクセスポイントのユーザと同一のユーザ或いは信頼されたユーザ（以下、「正規ユーザ」と呼ぶ）の所有する無線ＬＡＮステーション（正規ステーション）である可能性が高い。これに対して、第２の無線ＬＡＮステーションは、無線ＬＡＮアクセスポイントから接続情報を受信することなく接続情報を取得して、かかる接続情報を用いて無線ＬＡＮアクセスポイントに無線接続している可能性がある。すなわち、第２の無線ＬＡＮステーションは、正規ユーザとは異なるユーザ（以下、「不正ユーザ」と呼ぶ）が不正に入手した接続情報を入力することにより接続情報を取得した、正規ユーザの所有しない無線ＬＡＮステーション（不正ステーション）である可能性がある。したがって、この形態のネットワーク管理システムによれば、ユーザは、表示装置に表示される情報を見ることで、正規ステーションと不正ステーションとを簡単に識別することができる。

（２）上記形態のネットワーク管理システムにおいて、前記表示制御部は、前記取得された特定情報に基づき、前記複数の無線ＬＡＮステーションをそれぞれ表すシンボルを含み、前記第１の無線ＬＡＮステーションと前記第２の無線ＬＡＮステーションとをそれぞれ識別可能に示すネットワーク構成マップを生成して、前記表示装置に表示させてもよい。この形態のネットワーク管理システムによれば、複数の無線ＬＡＮステーションをそれぞれ表すシンボルを含むネットワーク構成マップが表示され、かかるネットワーク構成マップにおいて、第１の無線ＬＡＮステーションと第２の無線ＬＡＮステーションとがそれぞれ識別可能に表示される。したがって、ユーザは、ネットワーク構成マップを見ることにより、複数の無線ＬＡＮステーションのそれぞれが、第１の無線ＬＡＮステーション及び第２の無線ＬＡＮステーションのいずれであるかを簡単に把握することができる。

（３）上記形態のネットワーク管理システムにおいて、前記表示制御部は、所定のイベントが生じた際に、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて第１のメッセージを前記表示装置に表示させ、該所定のイベントが生じた際に、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１のメッセージとは異なる第２のメッセージを前記表示装置に表示させてもよい。この形態のネットワーク管理システムによれば、所定のイベントが生じた際に、第１の無線ＬＡＮステーションのシンボルに対応付けて表示されるメッセージと、第２の無線ＬＡＮステーションのシンボルに対応付けて表示されるメッセージとは互いに異なるので、ユーザは、これらメッセージを見ることで、第１の無線ＬＡＮステーションと第２の無線ＬＡＮステーションとを簡単に識別することができる。加えて、表示制御部は、第１の無線ＬＡＮステーション又は第２の無線ＬＡＮステーションの性質に応じた適切なメッセージを、識別可能に表示させることができる。したがって、ユーザは、識別可能に表示されたメッセージに従って、適切な対応をすることができる。

（４）上記形態のネットワーク管理システムにおいて、前記表示制御部は、所定のイベントが生じた際に、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて第１のアイコンを前記表示装置に表示させ、該所定のイベントが生じた際に、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１のアイコンとは異なる第２のアイコンを前記表示装置に表示させてもよい。この形態のネットワーク管理システムによれば、所定のイベントが生じた際に、第１の無線ＬＡＮステーションのシンボルに対応付けて表示されるアイコンと、第２の無線ＬＡＮステーションのシンボルに対応付けて表示されるアイコンとは互いに異なるので、ユーザは、これらアイコンを見ることで、第１の無線ＬＡＮステーションと第２の無線ＬＡＮステーションとを簡単に識別することができる。

（５）上記形態のネットワーク管理システムにおいて、前記特定情報取得部は、さらに、前記複数の無線ＬＡＮステーションの動作状態に関する情報である状態関連情報を取得し；前記表示制御部は、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１の無線ＬＡＮステーションの動作状態に関する前記状態関連情報を前記表示装置に表示させ、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第２の無線ＬＡＮステーションの動作状態に関する前記状態関連情報を前記表示装置に表示させないようにしてもよい。この形態のネットワーク管理システムによれば、第２の無線ＬＡＮステーションの動作状態に関する状態関連情報は表示装置に表示されないので、ユーザは、簡単に第２の無線ＬＡＮステーションを特定することができる。また、第１の無線ＬＡＮステーションのシンボルに対応付けて第１の無線ＬＡＮステーションの動作状態に関する状態関連情報が表示されるので、ユーザは、ネットワーク構成マップを見ることで、第１の無線ＬＡＮステーションの動作状態を簡単に知ることができる。

（６）上記形態のネットワーク管理システムにおいて、前記表示制御部は、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて第１の操作メニューを前記表示装置に表示させ、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１の操作メニューとは異なる第２の操作メニューを前記表示装置に表示させてもよい。この形態のネットワーク管理システムによれば、ユーザは、第１の無線ＬＡＮステーション、すなわち、正規ステーションの可能性の高い無線ＬＡＮステーション（第１の無線ＬＡＮステーション）に関して適切な操作メニューを簡単に選択することができると共に、不正ステーションの可能性の高い無線ＬＡＮステーション（第２の無線ＬＡＮステーション）に関して適切な操作メニューを簡単に選択することができる。

（７）上記形態のネットワーク管理システムにおいて、前記第２の操作メニューは、前記第２の無線ＬＡＮステーションを、前記第１の無線ＬＡＮステーションとして特定するための第１の特定メニューを含み；前記表示制御部は、前記第１の特定メニューが実行されると、前記ネットワーク構成マップにおいて、前記第２の無線ＬＡＮステーションを、前記第１の無線ＬＡＮステーションと識別できないように、前記ネットワーク構成マップを生成して、前記表示装置に表示させてもよい。この形態のネットワーク管理システムによれば、第２の無線ＬＡＮステーションが正規ステーションであるとユーザが認めた場合には、ユーザは、第１の特定メニューを選択して実行させることにより、第２の無線ＬＡＮステーションを第１の無線ＬＡＮステーションとしてみなすことができる。したがって、ネットワーク構成マップにおいて、ユーザに対して余計な注意喚起を行わずに済み、ユーザの利便性を向上させることができる。

（８）上記形態のネットワーク管理システムにおいて、前記第２の操作メニューは、前記第１の無線ＬＡＮステーションを、前記第２の無線ＬＡＮステーションとして特定するための第２の特定メニューを含み；前記管理装置は、さらに、前記第２の特定メニューが実行されると、前記第２の無線ＬＡＮステーションとして特定された前記第１の無線ＬＡＮステーションの前記識別情報を、前記管理装置に送信する識別情報送信部を有してもよい。この形態のネットワーク管理システムによれば、第２の無線ＬＡＮステーションとして特定された第１の無線ＬＡＮステーションの識別情報を管理装置に送信することができるので、管理装置において、第２の無線ＬＡＮステーションとして特定された第１の無線ＬＡＮステーションに関して特定の処理を実行させることができる。

（９）上記形態のネットワーク管理システムにおいて、無線ＬＡＮアクセスポイントは、さらに、前記識別情報を前記管理装置から受信すると、受信した識別情報を有する前記第１の無線ＬＡＮステーションから出力されるパケット又は受信した識別情報を有する前記第１の無線ＬＡＮステーション宛のパケットの中継を実行しないパケット中継部を有してもよい。この形態のネットワーク管理システムによれば、ユーザは、第１の無線ＬＡＮステーションのうち、無線ＬＡＮアクセスポイントから不正に接続情報を受信した無線ＬＡＮステーションを特定した場合には、第２の特定メニューを選択して実行させることにより、かかる第１の無線ＬＡＮステーションから出力されるパケット又はかかる第１の無線ＬＡＮステーション宛のパケットを、無線ＬＡＮアクセスポイントにおいて中継しないようにすることができる。

（１０）上記形態のネットワーク管理システムにおいて、前記接続情報送信部は、前記接続情報を利用した無線接続である本接続よりも送信出力の低い無線接続である予備接続が前記無線ＬＡＮアクセスポイントと前記少なくとも一部の無線ＬＡＮステーションとの間で確立されている際に、前記接続情報を、前記少なくとも一部の無線ＬＡＮステーションに送信してもよい。予備接続が確立される際には、送信出力が低いので、無線ＬＡＮアクセスポイントと、少なくとも一部の無線ＬＡＮステーションとの間の距離は比較的短くする必要がある。したがって、ユーザは、予備接続を確立するために、無線ＬＡＮアクセスポイントと少なくとも一部の無線ＬＡＮステーションとを比較的近接して配置している可能性が高い。このような配置がなされた無線ＬＡＮステーションは、正規ステーションである可能性が高い。したがって、上記形態のネットワーク管理システムによれば、正規ステーションの可能性が高い無線ＬＡＮステーションを、第１の無線ＬＡＮステーションとして、第２の無線ＬＡＮステーションと識別可能に表示させることができる。

（１１）上記形態のネットワーク管理システムにおいて、前記管理装置は、前記表示装置を有してもよい。

（１２）本発明の他の形態によれば、管理装置が提供される。管理装置は、複数の無線ＬＡＮステーションに無線接続可能な無線ＬＡＮアクセスポイントに対して、ネットワークを介して接続された管理装置であって；前記複数の無線ＬＡＮステーションの識別情報のうち、前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を前記無線ＬＡＮアクセスポイントより送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を前記無線ＬＡＮアクセスポイントより送信していない第２の無線ＬＡＮステーションの識別情報と、をそれぞれ識別可能に特定する特定情報を、前記無線ＬＡＮアクセスポイントから取得する特定情報取得部と；取得された前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる表示制御部と；を備える。この形態の管理装置によれば、第１の無線ＬＡＮステーションを示す情報と第２の無線ＬＡＮステーションを示す情報とが、それぞれ識別可能に表示部に表示されるので、ユーザは、これらの情報を見ることで、第１の無線ＬＡＮステーションと第２の無線ＬＡＮステーションとを簡単に識別することができる。第１の無線ＬＡＮステーションは、無線ＬＡＮアクセスポイントから接続情報を受信することで接続情報を取得して、かかる接続情報を用いて無線ＬＡＮアクセスポイントに無線接続している可能性が高い。したがって、第１の無線ＬＡＮステーションは、無線ＬＡＮアクセスポイントのユーザと同一のユーザ或いは信頼されたユーザ（以下、「正規ユーザ」と呼ぶ）の所有する無線ＬＡＮステーション（正規ステーション）である可能性が高い。これに対して、第２の無線ＬＡＮステーションは、無線ＬＡＮアクセスポイントから接続情報を受信することなく接続情報を取得して、かかる接続情報を用いて無線ＬＡＮアクセスポイントに無線接続している可能性がある。すなわち、第２の無線ＬＡＮステーションは、正規ユーザとは異なるユーザ（以下、「不正ユーザ」と呼ぶ）が不正に入手した接続情報を入力することにより接続情報を取得した、正規ユーザの所有しない無線ＬＡＮステーション（不正ステーション）である可能性がある。したがって、この形態の管理装置によれば、ユーザは、ネットワーク構成マップを見ることで、正規ステーションと不正ステーションとを簡単に識別することができる。

（１３）本発明の他の形態によれば、無線ＬＡＮアクセスポイントが提供される。無線ＬＡＮアクセスポイントは、複数の無線ＬＡＮステーションに無線接続可能な無線ＬＡＮアクセスポイントであって；前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、前記複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する接続情報送信部と；前記無線ＬＡＮアクセスポイントに無線接続されている前記複数の無線ＬＡＮステーションから識別情報を取得する識別情報取得部と；前記複数の無線ＬＡＮステーションの識別情報うち、前記無線ＬＡＮアクセスポイントより前記接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する特定情報記憶部と；前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる管理装置に対して、他の装置を介して又は他の装置を介さずに前記特定情報を送信する情報送信部と；を備える。この形態の無線ＬＡＮアクセスポイントによれば、特定情報を管理装置に送信するので、管理装置において、第１の無線ＬＡＮステーションを示す情報と第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示させることができる。

上述した本発明の各形態の有する複数の構成要素はすべてが必須のものではなく、上述の課題の一部又は全部を解決するため、あるいは、本明細書に記載された効果の一部又は全部を達成するために、適宜、前記複数の構成要素の一部の構成要素について、その変更、削除、新たな他の構成要素との差し替え、限定内容の一部削除を行うことが可能である。また、上述の課題の一部又は全部を解決するため、あるいは、本明細書に記載された効果の一部又は全部を達成するために、上述した本発明の一形態に含まれる技術的特徴の一部又は全部を上述した本発明の他の形態に含まれる技術的特徴の一部又は全部と組み合わせて、本発明の独立した一形態とすることも可能である。

例えば、本発明の一形態は、無線ＬＡＮアクセスポイントと、管理装置と、表示装置と、の３つの要素の内の一つ以上の要素を備えたシステムとして実現可能である。すなわち、このシステムは、無線ＬＡＮアクセスポイントを有していても、有していなくても良い。また、システムは、管理装置を有していても、有していなくても良い。また、システムは、表示装置を有していても、有していなくても良い。無線ＬＡＮアクセスポイントは、接続情報送信部を有していても、有していなくても良い。また、無線ＬＡＮアクセスポイントは、識別情報取得部を有していても、有していなくても良い。また、無線ＬＡＮアクセスポイントは、特定情報記憶部を有していても、有していなくても良い。また、管理装置は、特定情報取得部を有していても、有していなくても良い。また、管理装置は、表示制御部を有していても、有していなくても良い。接続情報送信部は、例えば、複数の無線ＬＡＮステーションと無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する接続情報送信部として構成されても良い。識別情報取得部は、無線ＬＡＮアクセスポイントに無線接続されている複数の無線ＬＡＮステーションから識別情報を取得する識別情報取得部として構成されても良い。特定情報記憶部は、複数の無線ＬＡＮステーションの識別情報のうち、無線ＬＡＮアクセスポイントより接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する特定情報記憶部として構成されても良い。特定情報取得部は、無線ＬＡＮアクセスポイントから、特定情報を取得する特定情報取得部として構成されても良い。表示制御部は、取得された特定情報に基づき、第１の無線ＬＡＮステーションを示す情報と第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる表示制御部として構成されても良い。こうしたシステムは、例えば、ネットワーク管理システムとして実現できるが、ネットワーク管理装置以外の他のシステムまたは装置としても実現可能である。このような形態によれば、システムの小型化や、低コスト化、省資源化、省電力化、製造の容易化、使い勝手の向上等の種々の課題の少なくとも１つを解決することができる。前述したネットワーク管理システムの各形態の技術的特徴の一部又は全部は、いずれもこのシステムに適用することが可能である。

また、例えば、本発明の他の形態は、特定情報取得部と、表示制御部と、の２つの要素の内の一つ以上の要素を備えた装置として実現可能である。すなわち、この装置は、特定情報取得部を有していても、有していなくても良い。また、装置は、表示制御部を有していても、有していなくても良い。特定情報取得部は、例えば、複数の無線ＬＡＮステーションの識別情報のうち、複数の無線ＬＡＮステーションと無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を無線ＬＡＮアクセスポイントより送信した第１の無線ＬＡＮステーションの識別情報と、接続情報を無線ＬＡＮアクセスポイントより送信していない第２の無線ＬＡＮステーションの識別情報と、をそれぞれ識別可能に特定する特定情報を、無線ＬＡＮアクセスポイントから取得する特定情報取得部として構成されても良い。表示制御部は、例えば、取得された特定情報に基づき、第１の無線ＬＡＮステーションを示す情報と第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる表示制御部として構成されても良い。こうした装置は、例えば、管理装置として実現できるが、管理装置以外の他の装置としても実現可能である。このような形態によれば、装置の小型化や、低コスト化、省資源化、省電力化、製造の容易化、使い勝手の向上等の種々の課題の少なくとも１つを解決することができる。前述した管理装置の各形態の技術的特徴の一部又は全部は、いずれもこの装置に適用することが可能である。

また、例えば、本発明の他の形態は、接続情報送信部と、識別情報取得部と、特定情報記憶部と、情報送信部と、の４つの要素の内の一つ以上の要素を備えた装置として実現可能である。すなわち、この装置は、接続情報送信部を有していても、有していなくても良い。また、装置は、識別情報取得部を有していても、有していなくても良い。また、装置は、特定情報記憶部を有していても、有していなくても良い。また、装置は、情報送信部を有していても、有していなくても良い。接続情報送信部は、複数の無線ＬＡＮステーションと無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する接続情報送信部として構成されても良い。識別情報取得部は、無線ＬＡＮアクセスポイントに無線接続されている複数の無線ＬＡＮステーションから識別情報を取得する識別情報取得部として構成されても良い。特定情報記憶部は、複数の無線ＬＡＮステーションの識別情報うち、無線ＬＡＮアクセスポイントより接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する特定情報記憶部として構成されても良い。情報送信部は、特定情報に基づき、第１の無線ＬＡＮステーションを示す情報と第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる管理装置に対して、他の装置を介して又は他の装置を介さずに特定情報を送信する情報送信部として構成されても良い。こうした装置は、例えば、無線ＬＡＮアクセスポイントとして実現できるが、無線ＬＡＮアクセスポイント以外の他の装置としても実現可能である。このような形態によれば、装置の小型化や、低コスト化、省資源化、省電力化、製造の容易化、使い勝手の向上等の種々の課題の少なくとも１つを解決することができる。前述した無線ＬＡＮアクセスポイントの各形態の技術的特徴の一部又は全部は、いずれもこの装置に適用することが可能である。

本発明は、種々の形態で実現することも可能である。例えば、複数の無線ＬＡＮステーションを管理する方法や、管理装置を制御する方法や、無線ＬＡＮアクセスポイントを制御する方法や、これらの方法を実現するコンピュータプログラム、そのコンピュータプログラムを記録した一時的でない記録媒体等の形態で実現することができる。

本発明の第１実施形態としてのネットワーク管理システムの概略構成を示す説明図である。 図１に示すルータ３００の詳細構成を示すブロック図である。 図１に示す無線ＬＡＮアクセスポイント装置１００の詳細構成を示すブロック図である。 図１に示す管理装置１０の詳細構成を示すブロック図である。 第１の実施形態における操作可能メニューリストの設定内容を示す説明図である。 図１に示すＮＡＳ２０１の詳細構成を示すブロック図である。 図１に示すＰＣ４０１の詳細構成を示すブロック図である。 ネットワーク管理システム５００において実行される自動設定処理の手順を示すシーケンス図である。 図８のステップＳ１３０が実行された後の自動設定リストの設定内容を示す説明図である。 ネットワーク管理システム５００において実行される構成情報取得処理の手順を示すシーケンス図である。 ステップＳ５１５において作成される配下装置リストの一例を示す説明図である。 ステップＳ６１５で作成される配下装置リストの一例を示す説明図である。 第１実施形態における承認リスト更新処理の手順を示すフローチャートである。 承認リストの設定内容の一例を示す説明図である。 第１実施形態におけるメッセージ及びアイコン決定処理の手順を示すフローチャートである。 第１実施形態におけるネットワーク構成マップの一例を示す説明図である。 第１実施形態におけるネットワーク構成マップの一例を示す説明図である。 第１実施形態における操作メニュー表示処理の手順を示すフローチャートである。 操作メニューが表示されたネットワーク構成マップｍ１の一例を示す説明図である。 操作メニューが表示されたネットワーク構成マップｍ１の一例を示す説明図である。 更新後の承認リストの設定内容を示す説明図である。 第２実施形態における操作メニュー表示処理の手順を示すフローチャートである。 第２実施形態における操作メニューが表示されたネットワーク構成マップの一例を示す説明図である。 第３実施形態におけるネットワーク構成マップの一例を示す説明図である。 第４実施形態の無線ＬＡＮアクセスポイント装置１００ａの詳細構成を示すブロック図である。 第４実施形態におけるＭＡＣアドレス制限リスト更新処理の手順を示すフローチャートである。

Ａ．第１実施形態：
Ａ１．システム構成：
図１は、本発明の第１実施形態としてのネットワーク管理システムの概略構成を示す説明図である。ネットワーク管理システム５００は、ルータ３００と、無線ＬＡＮアクセスポイント装置１００と、管理装置１０と、ＮＡＳ（Network Attached Storage）２０１と、パーソナルコンピュータ（以下、「ＰＣ」と呼ぶ）４０１とを備えている。ネットワーク管理システム５００は、各装置間におけるデータのやりとりや、各装置とインターネットＩＮＴに接続された図示しない装置との間におけるデータのやりとりを実現しつつ、各装置間の接続構成や動作状態を管理するためのシステムである。

ルータ３００は、移動体通信網を介してインターネットＩＮＴに接続されている。また、ルータ３００は、有線ＬＡＮ（Local Area Network）により無線ＬＡＮアクセスポイント装置１００に接続されている。ネットワーク管理システム５００では、無線ＬＡＮアクセスポイント装置１００と、管理装置１０と、ＮＡＳ２０１と、ＰＣ４０１とにより無線ＬＡＮが構築されている。無線ＬＡＮアクセスポイント装置１００は、無線ＬＡＮステーションとして動作する管理装置１０、ＮＡＳ２０１及びＰＣ４０１の各装置間の通信を中継する機能（無線ＬＡＮアクセスポイント機能）と、有線ＬＡＮと無線ＬＡＮとを接続するブリッジ機能とを備えている。

図１に示すように、ルータ３００と、無線ＬＡＮアクセスポイント装置１００と、管理装置１０と、ＮＡＳ２０１とは、ロケーションＡに配置されている。これに対して、ＰＣ４０１は、ロケーションＡとは異なるロケーションＢに配置されている。ロケーションＡ及びロケーションＢとしては、例えば、ロケーションＡが或る家の内部であり、ロケーションＢがロケーションＡの隣家の内部とすることができる。ＰＣ４０１は、ロケーションＢにおいて、無線ＬＡＮアクセスポイント装置１００と無線通信が可能な位置に配置されている。

ロケーションＡにおいて、正規ユーザは、管理装置１０及びＮＡＳ２０１を、無線ＬＡＮアクセスポイント装置１００に無線接続させ、無線ＬＡＮアクセスポイント装置１００を介してインターネットＩＮＴに接続させる。ロケーションＢにおいて、不正ユーザは、無線ＬＡＮアクセスポイント装置及びルータを用意せず、また、移動体通信網と接続するためのサービス契約を移動体通信事業者と結ぶことなく、ＰＣ４０１を無線ＬＡＮアクセスポイント装置１００に無線接続させ、無線ＬＡＮアクセスポイント装置１００を介してインターネットＩＮＴに接続させる意図を有する。

図２は、図１に示すルータ３００の詳細構成を示すブロック図である。ルータ３００は、レイヤ３（ＯＳＩ参照モデルの第３層）においてパケットを中継する。ルータ３００は、ＣＰＵ（Central Processing Unit）３１０と、フラッシュメモリ３２０と、移動体通信制御部３３０と、有線ＬＡＮ制御部３４０と、ＲＡＭ（Random Access Memory）３５０とを備えている。

ＣＰＵ３１０は、フラッシュメモリ３２０に記憶されている制御プログラムを読み出して、ＲＡＭ３５０に展開して実行することにより、構成情報取得部３１０ａ、構成情報送信部３１０ｂ、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能部３１０ｃ、およびパケット中継部３１０ｄとして機能する。

構成情報取得部３１０ａは、ルータ３００自らが有する構成情報や、他の装置が有する構成情報を取得するための機能部である。本実施形態において、構成情報には、装置種別，装置名，他の装置との接続インターフェイス種別，ＭＡＣ（Media Access Control）アドレス、ＩＰ（Internet Protocol）アドレス、及び動作状態を示す情報が含まれる。構成情報送信部３１０ｂは、構成情報取得部３１０ａによって取得された構成情報を管理装置１０に送信する。ＤＨＣＰサーバ機能部３１０ｃは、ＤＨＣＰサーバとして機能し、各装置に対し、ＩＰアドレス及びサブネットマスクなどを割り当てる。パケット中継部３１０ｄは、ルータ３００が備える各インターフェイス（移動体通信制御部３３０及び有線ＬＡＮ制御部３４０）を介して受信するＩＰパケットを、ＩＰアドレスに従って中継する。

フラッシュメモリ３２０は、構成情報格納部３２１と、配下装置リスト格納部３２２とを備えている。構成情報格納部３２１は、ルータ３００の構成情報に加えて、他の装置から取得した構成情報を格納する。ルータ３００の構成情報としては、例えば、ルータ３００の装置種別、ルータ３００の装置名、ルータ３００が有するインターフェイス種別、ルータ３００に設定されているＭＡＣアドレス、ルータ３００に設定されているＩＰアドレス、ルータ３００の動作状態などが該当する。他の装置の構成情報は、ルータ３００又は接続されている装置（無線ＬＡＮアクセスポイント装置１００）が起動した際に、各インターフェイスで規定されている初期化シーケンスにおいて取得され得る。また、ルータ３００及び他の装置の構成情報は、後述する構成情報取得処理においても取得される。配下装置リスト格納部３２２は、後述する配下装置リストを格納する。

移動体通信制御部３３０は、変調器やアンプ、アンテナを含み、例えば３Ｇ／ＨＳＰＡ／ＬＴＥ／ＷｉＭＡＸ（3rd Generation / High Speed Packet Access / Long Term Evolution / Worldwide Interoperability for Microwave Access）に準拠した移動体通信の端末として、移動体通信網の基地局と無線通信を行う。有線ＬＡＮ制御部３４０は、ネットワークケーブルが接続されるポートを備え、ＩＥＥＥ（Institute of Electrical and Electronic Engineers）８０２．３に準拠したフレームの送受信を行う。

図３は、図１に示す無線ＬＡＮアクセスポイント装置１００の詳細構成を示すブロック図である。無線ＬＡＮアクセスポイント装置１００は、ＣＰＵ１１０と、フラッシュメモリ１２０と、無線ＬＡＮ制御部１３０と、有線ＬＡＮ制御部１４０と、ＲＡＭ１５０と、操作ボタン１６０とを備えている。

ＣＰＵ１１０は、フラッシュメモリ１２０に記憶されている制御プログラムを読み出して、ＲＡＭ１５０に展開して実行することにより、自動設定処理部１１０ａ、自動設定リスト管理部１１０ｂ、構成情報取得対応部１１０ｃ、パケット中継部１１０ｄとして機能する。

自動設定処理部１１０ａは、後述する自動設定処理を実行することにより、無線ＬＡＮアクセスポイント装置１００に接続するために用いられる各種情報（以下、「接続情報」と呼ぶ）を、各無線ＬＡＮステーションに設定させる。接続情報は、接続確立情報及びセキュリティ情報を含む。接続確立情報とは、無線ＬＡＮアクセスポイント装置１００と無線ＬＡＮステーションとの間の無線接続を確立するために用いられる情報であり、例えば、ＳＳＩＤ（Service Set IDentifier）などが該当する。セキュリティ情報とは、無線ＬＡＮアクセスポイント装置１００と無線ＬＡＮステーションとの間の無線接続のセキュリティを確立するための情報であり、例えば、暗号化方式や暗号鍵などが該当する。このように、接続情報は、無線ＬＡＮアクセスポイント装置１００と無線ＬＡＮステーションとの間の無線接続を確立し、かつ、これらの装置間のデータのやり取りにおけるセキュリティを確立するために必要かつ十分な情報を意味する。したがって、例えば、無線ＬＡＮアクセスポイント装置１００から出力されるビーコンに含まれる情報（ＳＳＩＤや、暗号化の有無や、使用可能な無線チャネル情報など）のみでは、接続情報とはいえない。ビーコンに含まれる情報のみでは、無線ＬＡＮアクセスポイント装置１００と無線ＬＡＮステーションとの間の無線接続を確立し、かつ、これらの装置間のデータのやり取りにおけるセキュリティを確保することができないからである。

自動設定リスト管理部１１０ｂは、後述する自動設定リストの作成及び更新を行う。構成情報取得対応部１１０ｃは、無線ＬＡＮアクセスポイント装置１００の構成情報を取得してルータ３００に通知する。パケット中継部１１０ｄは、無線ＬＡＮ制御部１３０及び有線ＬＡＮ制御部１４０を介して受信するレイヤ２（ＯＳＩ参照モデルの第２層）において、パケットを、ＭＡＣアドレスに従って中継する。

フラッシュメモリ１２０は、自動設定リスト格納部１２１と、接続情報格納部１２２と、構成情報格納部１２３とを備えている。自動設定リスト格納部１２１は、後述する自動設定リストを格納する。なお、自動設定リストは、後述する自動設定処理において作成及び更新される。接続情報格納部１２２は、無線ＬＡＮアクセスポイント装置１００に無線接続する際に用いられる接続情報を格納する。かかる接続情報は、予めユーザ（ネットワーク管理者）によって設定され、接続情報格納部１２２に格納されている。構成情報格納部１２３は、無線ＬＡＮアクセスポイント装置１００の構成情報に加えて、他の装置から取得した構成情報を格納する。図３に示すように、構成情報格納部１２３には、無線ＬＡＮアクセスポイント装置１００の構成情報として、装置種別「無線ＬＡＮアクセスポイント」、装置名「Ａ１」、ＭＡＣアドレス「ＭＡＣ２」、ＩＰアドレス「ＩＰ２」が格納されている。なお、本実施形態では、ＭＡＣアドレス及びＩＰアドレスを、説明の便宜上、模式的な値として示すが、実際には、ＭＡＣアドレスとして、４８ビットのアドレスが、ＩＰアドレスとして３２ビット（ＩＰｖ４）又は１２８ビット（ＩＰｖ６）のアドレスが割り当てられている。

無線ＬＡＮ制御部１３０は、変調器やアンプ、アンテナを含み、例えばＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎに準拠した無線ＬＡＮのアクセスポイントとして、無線ＬＡＮステーションである管理装置１０、ＮＡＳ２０１及びＰＣ４０１と無線通信を行う。有線ＬＡＮ制御部１４０は、図２に示すルータ３００の有線ＬＡＮ制御部３４０と同様な構成であるので、説明を省略する。

操作ボタン１６０は、無線ＬＡＮアクセスポイント装置１００における後述する自動設定処理の開始の契機を、無線ＬＡＮアクセスポイント装置１００に与えるためのボタンである。

図４は、図１に示す管理装置１０の詳細構成を示すブロック図である。管理装置１０は、ネットワーク管理システム５００全体を管理するために、ネットワーク構成マップを生成して表示する。なお、ネットワーク構成マップの詳細については後述する。

管理装置１０は、パーソナルコンピュータにより構成されており、ＣＰＵ１２と、ハードディスク１３と、ＲＡＭ１５と、不揮発性メモリ１４と、無線ＬＡＮ制御部１６と、入出力インターフェイス部１７と、ディスプレイ１８と、キーボード１９とを備えている。

ＣＰＵ１２は、不揮発性メモリ１４に記憶されている制御プログラムを読み出して、ＲＡＭ１５に展開して実行することにより、構成情報取得部１２ａ、マップ生成部１２ｂ、ユーザインターフェイス制御部１２ｃ、構成情報取得対応部１２ｄ、承認リスト更新部１２ｅとして機能する。

構成情報取得部１２ａは、管理装置１０の構成情報を取得すると共に、ネットワーク管理システム５００に含まれる各装置の構成情報を取得する。マップ生成部１２ｂは、ネットワーク管理システム５００における各装置の接続構成や、各装置の動作状態を一元的に管理するためのネットワーク構成マップを作成する。ユーザインターフェイス制御部１２ｃは、マップ生成部１２ｂにより生成された構成マップを、ユーザが認識し易いような表示形式にしてディスプレイ１８に表示させる。また、ユーザインターフェイス制御部１２ｃは、キーボード１９を用いたユーザによる各種操作を受け付ける。構成情報取得対応部１２ｄは、図３に示す無線ＬＡＮアクセスポイント装置１００の構成情報取得対応部１１０ｃと同様に、管理装置１０の構成情報を取得してルータ３００に通知する。承認リスト更新部１２ｅは、後述する承認リストを更新する。

不揮発性メモリ１４は、承認リスト格納部１４ａと、操作可能メニューリスト格納部１４ｂと、構成情報格納部１４ｃとを備えている。承認リスト格納部１４ａは、承認リストを格納する。なお、承認リストの詳細については後述する。操作可能メニューリスト格納部１４ｂは、操作可能メニューリストを格納する。

図５は、第１実施形態における操作可能メニューリストの設定内容を示す説明図である。操作可能メニューリストは、各装置種別毎に、ネットワーク構成マップにおいてユーザが操作可能なメニューが設定されたリストである。図５に示すように、操作可能メニューリストは、承認フィールドｆ１と、装置種別フィールドｆ２と、操作可能メニューフィールドｆ３とを備えている。承認フィールドｆ１には、ユーザによって承認された装置又は承認されたとみなされる装置であるか、承認されていない装置又は承認されていない装置とみなされる装置であるかを示す値が設定されている。なお、承認及び未承認の詳細については後述する。装置種別フィールドｆ２には、ネットワーク管理システム５００に所属され得る各種装置の装置種別が設定されている。操作可能メニューフィールドｆ３には、操作可能メニューが設定されている。承認フィールドｆ１に「承認」が設定されている各レコードには、装置種別として、「ルータ」、「ＮＡＳ」、「無線ＬＡＮアクセスポイント」、「ＰＣ（パーソナルコンピュータ）」等が設定されている。

図５において、装置種別として「ルータ」、「無線ＬＡＮアクセスポイント」、「ＰＣ」が設定されている各レコードには、操作可能メニューとして、「設定画面を開く」、「ＩＰアドレス設定」、「削除」の操作メニューが対応付けられて設定されている。「設定画面を開く」とは、各装置に予め用意されている各種パラメータの設定画面を開く操作メニューである。「ＩＰアドレス設定」とは、各装置に対してＩＰアドレスを手動設定するための設定画面を開く操作メニューである。「削除」とは、ネットワーク構成マップにおいて、各装置のシンボルを削除する操作メニューである。また、図５において、装置種別として「ＮＡＳ」が設定されているレコードには、操作可能メニューとして、「ＩＰアドレス設定」、「フォーマット」、「削除」が設定されている。「フォーマット」とは、ＮＡＳが有するハードディスクをフォーマットする操作メニューである。

図５において、承認フィールドｆ１に「未承認」が設定されているレコードには、装置種別として「−」が設定されている。これは、装置種別に関わらず、操作可能メニューフィールドｆ３に設定されている操作可能メニューが対応付けられていることを示す。承認フィールドｆ１に「未承認」が設定されているレコードには、操作可能メニューとして、「承認する」、「承認しない」の操作メニューが対応付けられている。「承認する」とは、ユーザが承認することを管理装置１０に伝える操作メニューである。「承認しない」とは、ユーザが承認しないことを管理装置１０に伝える操作メニューである。操作可能メニューリストは、予め管理者により設定されている。

図４に示す構成情報格納部１４ｃは、管理装置１０の構成情報を格納する。図４に示すように、構成情報格納部１４ｃには、管理装置１０の構成情報として、装置種別「ＰＣ」、装置名「ＰＣ１」、ＭＡＣアドレス「ＭＡＣ３」、ＩＰアドレス「ＩＰ３」、受信信号強度「強」が格納されている。

無線ＬＡＮ制御部１６は、変調器やアンプ、アンテナを含み、例えばＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎに準拠した無線ＬＡＮステーションとして、無線ＬＡＮアクセスポイントである無線ＬＡＮアクセスポイント装置１００と無線通信を行う。入出力インターフェイス部１７は、ディスプレイ１８及びキーボード１９と、ＣＰＵ１２との間におけるデータの入出力を制御する。ディスプレイ１８は例えば、液晶パネルを用いたディスプレイとして構成することができる。

図６は、図１に示すＮＡＳ２０１の詳細構成を示すブロック図である。図６に示すように、ＮＡＳ２０１は、ＣＰＵ２１０と、フラッシュメモリ２２０と、無線ＬＡＮ制御部２３０と、ＲＡＭ２４０と、ハードディスク２５０とを備えている。

ＣＰＵ２１０は、フラッシュメモリ２２０に記憶されている制御プログラムを読み出して、ＲＡＭ２４０に展開して実行することにより、ディスク制御部２１０ａ、接続情報設定部２１０ｂ、構成情報取得対応部２１０ｃとして機能する。

ディスク制御部２１０ａは、ハードディスク２５０へのアクセス制御やハードディスク２５０内の記憶領域の管理などを行う。接続情報設定部２１０ｂは、無線ＬＡＮアクセスポイント装置１００から通知される情報に基づき接続情報を設定する。構成情報取得対応部２１０ｃは、ＮＡＳ２０１の構成情報を取得してルータ３００に通知する。

フラッシュメモリ２２０は、接続情報格納部２２１と、構成情報格納部２２２とを備えている。接続情報格納部２２１は、無線ＬＡＮアクセスポイント装置１００との無線接続用の接続情報を格納する。構成情報格納部２２２は、ＮＡＳ２０１の構成情報を格納する。図６に示すように、構成情報格納部２２２には、ＮＡＳ２０１の構成情報として、装置種別「ＮＡＳ」、装置名「Ｎ１」、ＭＡＣアドレス「ＭＡＣ４」、ＩＰアドレス「ＩＰ４」、受信信号強度「強」が格納されている。

無線ＬＡＮ制御部２３０は、変調器やアンプ、アンテナを含み、例えばＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎに準拠した無線ＬＡＮステーションとして、無線ＬＡＮアクセスポイントである無線ＬＡＮアクセスポイント装置１００と無線通信を行う。無線ＬＡＮ制御部２３０は、操作ボタン２３１を備えている。操作ボタン２３１は、ＮＡＳ２０１の筐体表面に露出して配置されている。操作ボタン２３１は、ＮＡＳ２０１の動作モードを自動設定処理モードに移行させることを指示するためのボタンである。換言すると、操作ボタン２３１は、ＮＡＳ２０１における後述する自動設定処理の開始の契機を、ＮＡＳ２０１に与えるためのボタンである。

図７は、図１に示すＰＣ４０１の詳細構成を示すブロック図である。ＰＣ４０１は、可搬型パーソナルコンピュータにより構成されており、ＣＰＵ４２と、ハードディスク４３と、ＲＡＭ４５と、不揮発性メモリ４４と、無線ＬＡＮ制御部４６と、入出力インターフェイス部４７と、ディスプレイ４８と、キーボード４９とを備えている。

ＣＰＵ４２は、不揮発性メモリ４４に記憶されている制御プログラムを読み出して、ＲＡＭ４５に展開して実行することにより、接続情報設定部４２ａ及び構成情報取得対応部４２ｂとして機能する。接続情報設定部４２ａは、前述のＮＡＳ２０１の接続情報設定部２１０ｂと同様な構成であるので、説明を省略する。また、構成情報取得対応部４２ｂは、前述のＮＡＳ２０１の構成情報取得対応部２１０ｃと同様な構成であるので、説明を省略する。

不揮発性メモリ４４は、接続情報格納部４４ａ及び構成情報格納部４４ｂを備えている。接続情報格納部４４ａは、前述のＮＡＳ２０１の接続情報格納部２２１と同様な構成であるので、説明を省略する。また、構成情報格納部４４ｂは、前述のＮＡＳ２０１の構成情報格納部２２２と同様な構成であるので、説明を省略する。

無線ＬＡＮ制御部４６は、前述の管理装置１０の無線ＬＡＮ制御部１６と同様な構成であるので、説明を省略する。また、入出力インターフェイス部４７は管理装置１０の入出力インターフェイス部１７と、ディスプレイ４８は管理装置１０のディスプレイ１８と、キーボード４９は管理装置１０のキーボード１９と、それぞれ同様な構成であるので、説明を省略する。

図７に示すように、ディスプレイ４８には、ウィンドウＷａが表示されている。このウィンドウＷａは、ＰＣ４０１の動作モードを自動設定処理モードに移行するか否かを決定するための操作ウィンドウである。ウィンドウＷａは、図示しないメニューウィンドウにおいて、ユーザが自動設定処理モードへの移行メニューを選択することによりディスプレイ４８に表示される。自動設定処理モードとは、後述する自動設定処理を実行する動作モードを意味する。ウィンドウＷａには、ボタンＢ１１及びボタンＢ１２が設けられている。ボタンＢ１１は、ＰＣ４０１の動作モードの自動設定処理モードへの移行を指示するためのボタンである。換言すると、ボタンＢ１１は、ＰＣ４０１における後述する自動設定処理の開始の契機を、ＰＣ４０１に与えるためのボタンである。ボタンＢ１２は、ＰＣ４０１の動作モードを自動設定処理モードに移行しないことを指示するためのボタンである。なお、前述の管理装置１０においても、同様に、ウィンドウＷａが表示され得る。

図７に示すように、ＰＣ４０１の構成情報格納部４４ｂには、ＰＣ４０１の構成情報として、装置種別「ＰＣ」、装置名「Ｐ２」、ＭＡＣアドレス「ＭＡＣ５」、ＩＰアドレス「ＩＰ５」、受信信号強度「強」が格納されている。

以上の構成を有するネットワーク管理システム５００では、後述する自動設定処理、構成情報収集処理、承認リスト作成処理、メッセージ及びアイコン決定処理の各処理を実行することにより、ネットワーク構成マップにおいて、正規ユーザのステーション（以下、「正規ステーション」と呼ぶ）と、正規ユーザとは異なるユーザのステーション（以下、「不正ステーション」と呼ぶ）とを識別可能に表示する。ここで、正規ユーザとは、無線ＬＡＮアクセスポイント装置１００のユーザと同一のユーザ、又は、無線ＬＡＮアクセスポイント装置１００のユーザから信頼されているユーザ（例えば、家族など）を意味する。

管理装置１０が有するディスプレイ１８は、請求項における表示装置に相当する。また、自動設定処理部１１０ａは請求項における接続情報送信部に、構成情報取得対応部１１０ｃは請求項における識別情報取得部に、自動設定リスト格納部１２１は請求項における特定情報記憶部に、構成情報取得部１２ａは請求項における情報取得部に、マップ生成部１２ｂ及びユーザインターフェイス制御部１２ｃは請求項における表示制御部に、それぞれ相当する。

Ａ２．自動設定処理：
図８は、ネットワーク管理システム５００において実行される自動設定処理の手順を示すシーケンス図である。図８において最も左のフローチャートは、無線ＬＡＮアクセスポイント装置１００における手順を示す。図８において中央のフローチャートは、ＮＡＳ２０１における手順を示す。図８において最も右側のフローチャートは、ＰＣ４０１における手順を示す。但し、ＰＣ４０１は、後述するように動作モードが自動設定処理モードに移行しないため、何ら処理を実行しない。

自動設定処理とは、無線ＬＡＮアクセスポイントと無線ＬＡＮステーションとの間で接続情報を共有するために、無線ＬＡＮアクセスポイントから無線ＬＡＮステーションに無線情報を自動設定する処理である。自動設定処理は、正規ステーションが新たにネットワーク管理システム５００に追加された場合などに実行される。具体的には、例えば、正規ユーザによって、ネットワーク管理システム５００にＮＡＳ２０１が追加されると共に、無線ＬＡＮアクセスポイント装置１００の操作ボタン１６０が押下され、かつ、ＮＡＳ２０１の操作ボタン２３１が押下されると、図８に示す自動設定処理が開始される。ここで、不正ユーザは、正規ユーザが無線ＬＡＮアクセスポイント装置１００の操作ボタン１６０を押下したタイミングが分からない。このため、不正ユーザは、図７に示すウィンドウＷａを利用して、ＰＣ４０１の動作モードを自動設定処理モードに移行させるべきタイミングが分からない。したがって、図８に示すように、無線ＬＡＮアクセスポイント装置１００及びＮＡＳ２０１において自動設定処理が実行される際に、ＰＣ４０１は自動設定処理モードに移行せず、自動設定処理を行うことができない。

図８に示すように、無線ＬＡＮアクセスポイント装置１００の自動設定処理部１１０ａは、一時的な無線接続を確立するためのＳＳＩＤ（以下、「設定用ＳＳＩＤ」と呼ぶ）を起動させる（ステップＳ１０５）。設定用ＳＳＩＤは、予め接続情報格納部１２２に格納されている。なお、「起動させる」とは、設定用ＳＳＩＤを、無線ＬＡＮアクセスポイントと無線ＬＡＮステーションとの間の無線通信において用いる接続情報として特定する処理を含む。なお、この一時的な無線接続は、請求項における予備接続に相当する。

ＮＡＳ２０１の動作モードが自動設定処理モードに移行すると（ステップＳ２００）、
ＮＡＳ２０１の接続情報設定部２１０ｂは、無線ＬＡＮアクセスポイントを検索するためのパケットを出力する（ステップＳ２０５）。

無線ＬＡＮアクセスポイント装置１００の自動設定処理部１１０ａは、無線ＬＡＮを検索するパケットを受信すると、かかるパケットの送信元に対して応答パケットを出力する（ステップＳ１１０）。

ＮＡＳ２０１の接続情報設定部２１０ｂは、ステップＳ１１０で出力された応答パケットを受信する（ステップＳ２１０）。ステップＳ２１０が実行された後、無線ＬＡＮアクセスポイント装置１００とＮＡＳ２０１との間で、所定のパケットがやりとりされてユーザ認証が行われる（ステップＳ１１５）。これに対して、ＰＣ４０１は、上述したように、動作モードが自動設定処理モードに移行していないため、ステップＳ１１０で出力された応答パケットを受信しても何ら処理を実行できない。ステップＳ１１５が実行された後、ＮＡＳ２０１の接続情報設定部２１０ｂは、構成情報格納部２２２に格納されている構成情報を読み出して無線ＬＡＮアクセスポイント装置１００に送信する（ステップＳ２１５）。

無線ＬＡＮアクセスポイント装置１００の自動設定処理部１１０ａは、ＮＡＳ２０１の構成情報を受信すると（ステップＳ１２０）、接続情報格納部１２２に格納されている正規接続情報をＮＡＳ２０１に送信する（ステップＳ１２５）。正規接続情報とは、一時的な無線接続とは異なり、無線ＬＡＮアクセスポイント装置１００とＮＡＳ２０１との間の無線通信において、以後恒常的に用いられる接続情報を意味する。なお、正規接続情報を用いた無線接続は、請求項における本接続に相当する。

ＮＡＳ２０１の接続情報設定部２１０ｂは、無線ＬＡＮアクセスポイント装置１００から正規接続情報を受信すると（ステップＳ２２０）、正規接続情報を接続情報格納部２２１に格納して、かかる正規接続情報を、無線ＬＡＮアクセスポイント装置１００との無線通信において用いる接続情報として特定する（ステップＳ２２５）。

無線ＬＡＮアクセスポイント装置１００の自動設定リスト管理部１１０ｂは、ステップＳ１２０で取得した構成情報に基づき、自動設定リストに新たに追加された無線ＬＡＮステーションを追加する（ステップＳ１３０）。

図９は、図８のステップＳ１３０が実行された後の自動設定リストの設定内容を示す説明図である。自動設定リストは、レコード番号フィールドｆ１１と、ＭＡＣアドレスフィールドｆ１２と、装置名フィールドｆ１３と、対応バンドフィールドｆ１４と、対応セキュリティーフィールドｆ１５とを備えている。レコード番号フィールドｆ１１には、自動設定リストに設定されている各レコードの識別子が設定される。ＭＡＣアドレスフィールドｆ１２には、無線ＬＡＮステーションのＭＡＣアドレスが設定される。装置名フィールドｆ１３には、無線ＬＡＮステーションの装置名が設定される。対応バンドフィールドｆ１４には、無線ＬＡＮステーションが対応する無線使用帯域の種類が登録される。本実施形態では、対応バンドとして、ＩＥＥＥ８０２．１１において規定されている無線ＬＡＮ規格を表す記号（ａ，ｂ，ｇ，ｎ，ａｃ）が設定されている。対応セキュリティーフィールドｆ１５には、無線ＬＡＮステーションが対応する暗号化方式が設定されている。

図９に示すレコード番号「１」のレコードは、管理装置１０に関するレコードであり、上述のＮＡＳ２０１に関する自動設定処理が開始される前に登録されていたレコードである。レコード番号「２」のレコードは、ＮＡＳ２０１に関するレコードであり、上述のステップＳ１３０において追加されたレコードである。このように、自動設定リストには、無線ＬＡＮアクセスポイント装置１００が正規接続情報の送信先とした無線ＬＡＮステーションのＭＡＣアドレスが登録される。

図８のステップＳ１３０が実行された後、無線ＬＡＮアクセスポイント装置１００の自動設定処理部１１０ａは、設定用ＳＳＩＤを停止させる（ステップＳ１３５）。なお、「停止させる」とは、設定用ＳＳＩＤを、無線ＬＡＮアクセスポイントと無線ＬＡＮステーションとの間の無線通信において用いる接続情報として特定しない処理を含む。以上説明した自動設定処理は、既存技術であるＷＰＳ（Wi-Fi Protected Setup）やＡＯＳＳ（AirStation One-Touch Secure System：登録商標）などのプロトコルを応用して実行することもできる。

なお、不正ステーションであるＰＣ４０１では、自動設定処理モードに移行していないため、ＮＡＳ２０１が実行する前述のステップＳ２１５〜Ｓ２２５は実行されない。したがって、無線ＬＡＮアクセスポイント装置１００からＰＣ４０１に正規接続情報は送信されず、自動設定リストには、ＰＣ４０１に関するレコードは登録されない。

しかしながら、不正ユーザが正規接続情報を何らかの手段で入手し、ＰＣ４０１に設定すると、ＰＣ４０１は、正規接続情報を用いて無線ＬＡＮアクセスポイント装置１００に接続することができることになる。後述するように、ネットワーク管理システム５００では、自動設定処理によって無線ＬＡＮアクセスポイント装置１００から正規接続情報を取得していない無線ＬＡＮステーション（ＰＣ４０１）を、管理装置１０において、自動設定処理によって無線ＬＡＮアクセスポイント装置１００から正規接続情報を取得した無線ＬＡＮステーション（ＮＡＳ２０１）と異なる取り扱いとしている。

なお、以下では、管理装置１０及びＮＡＳ２０１には、自動設定処理により正規接続情報が設定され、ＰＣ４０１には、自動設定処理によらないで正規接続情報が設定されたものとする。

Ａ３．構成情報取得処理及びネットワーク構成マップ：
図１０は、ネットワーク管理システム５００において実行される構成情報取得処理の手順を示すシーケンス図である。図１０において、最も左のフローチャートは、管理装置１０の手順を示す。また、左から２番目のフローチャートはルータ３００の、左から３番目のフローチャートはルータ３００を除く配下装置を有する装置の、最も右のフローチャートは配下装置を有しない装置の、それぞれ手順を示す。「配下装置」とは、自らの装置に接続されている装置であって、自らの装置よりもルータ３００からより離れて接続されている装置（ルータ３００に至るまでに経由する装置が自らの装置よりも多い装置）を意味する。ネットワーク管理システム５００では、配下装置を有する装置は、無線ＬＡＮアクセスポイント装置１００が該当し、配下装置を有しない装置は、管理装置１０とＮＡＳ２０１とＰＣ４０１とが該当する。

ネットワーク管理システム５００では、管理装置１０が起動した後において、所定の期間ごとに構成情報収集処理が実行される。まず、管理装置１０の構成情報取得部１２ａは、ルータ３００に対して構成情報を問い合わせる（ステップＳ４０５）。かかる問い合わせの際に用いるルータ３００のＩＰアドレスは、予め管理装置１０に設定しておく。ルータ３００の構成情報取得部３１０ａは、管理装置１０から問い合わせがあると、自らの配下装置に対して構成情報を問い合わせる（ステップＳ５０５）。配下装置のＩＰアドレスは、例えば、ＤＨＣＰサーバ機能部３１０ｃが各装置にＩＰアドレスを割り当てる際に各装置のＭＡＣアドレスとＩＰアドレスとを対応付けて登録したリストを参照して取得することができる。

配下装置を有する装置では、ルータ３００から構成情報の問い合わせがあると、自らの構成情報を収集すると共に、自らの構成情報と配下装置を有する旨とを、ルータ３００に応答する（ステップＳ６０５）。具体的には、無線ＬＡＮアクセスポイント装置１００の構成情報取得対応部１１０ｃは、構成情報格納部１２３に格納されている自らの装置に関する構成情報（装置種別，装置名，ＭＡＣアドレス，ＩＰアドレス）を読み出して、これら構成情報をルータ３００に送信する。

配下装置を有しない装置では、ルータ３００から構成情報の問い合わせがあると、自らの構成情報を収集すると共に、自らの構成情報と配下装置を有しない旨とを、ルータ３００に応答する（ステップＳ７０５）。なお、ネットワーク管理システム５００では、ルータ３００に直接接続され、かつ、配下装置を有しない装置は存在しない。例えば、ルータ３００の有線ＬＡＮ制御部３４０にネットワークケーブルを介して、パーソナルコンピュータが接続された場合には、かかるパーソナルコンピュータは、配下装置を有しない装置に該当する。したがって、このようなパーソナルコンピュータでは、ステップＳ７０５が実行される。

ルータ３００の構成情報取得部３１０ａは、各配下装置に構成情報を問い合わせた後（ステップＳ５０５の後）、自らの構成情報を取得して構成情報格納部３２１に格納する（ステップＳ５１０）。例えば、構成情報取得部３１０ａは、移動体通信制御部３３０に動作状態を問い合わせて、「通信中」との動作状態を取得して構成情報格納部３２１に格納する。

ルータ３００の構成情報取得部３１０ａは、各配下装置から受信した構成情報を構成情報格納部３２１に格納すると共に、この受信した構成情報に基づき、配下装置リストを作成して配下装置リスト格納部３２２に格納する（ステップＳ５１５）。

図１１は、ステップＳ５１５において作成される配下装置リストの一例を示す説明図である。図１１に示すように、配下装置リストは、ルータ３００の各配下装置について、装置種別，装置名，インターフェイス（Ｉ／Ｆ）種別，ＭＡＣアドレス，ＩＰアドレス，動作状態，配下装置有無を記録したリストである。具体的には、無線ＬＡＮアクセスポイント装置１００について、装置種別「アクセスポイント」，装置名「Ａ１」，Ｉ／Ｆ種別「８０２．３」，ＭＡＣアドレス「ＭＡＣ２」，ＩＰアドレス「ＩＰ２」，動作状態「正常」，配下装置有無「有り」が記録されている。

ルータ３００の構成情報送信部３１０ｂは、ステップＳ５１０で取得した自己の構成情報と、ステップＳ５１５において作成した配下装置リストとを、管理装置１０に送信する（ステップＳ５２０）。

管理装置１０の構成情報取得部１２ａは、配下装置リストを受信すると、構成情報格納部１４ｃに格納すると共に、配下装置リストに記載された各装置について、配下装置の有無を判定し（ステップＳ４１０）、配下装置を有する装置に対して構成情報を問い合わせる（ステップＳ４１５）。前述のように、ネットワーク管理システム５００において、配下装置を有する装置は、ルータ３００を除くと無線ＬＡＮアクセスポイント装置１００である。無線ＬＡＮアクセスポイント装置１００については、図１１に示すように、配下装置リストにおいて「配下装置有り」と設定されているので、かかる設定値に基づき、配下装置の有無を判定することができる。なお、配下装置を有する装置のアドレス（ＭＡＣアドレス，ＩＰアドレス）は、配下装置リストから取得することができる。

配下装置を有する装置において、構成情報取得対応部は、管理装置１０から構成情報の問い合わせを受けると、配下装置の構成情報を取得する（ステップＳ６１０）。具体的には、無線ＬＡＮアクセスポイント装置１００の構成情報取得対応部１１０ｃがこの処理を実行する。構成情報の取得は、例えば、配下装置に対して、構成情報の通知要求を送信し、その応答を受信することにより実現できる。また、例えば、配下装置が接続される際の初期化シーケンス（例えば、前述の自動設定処理）において取得されてメモリ（構成情報格納部１２３）に記憶されている構成情報を読み出すことによっても実現できる。

配下装置を有する装置において、構成情報取得対応部は、取得した配下装置の構成情報に基づき配下装置リストを作成し（ステップＳ６１５）、作成した配下装置リストと自己の構成情報と自動設定リストとを管理装置１０に送信する（ステップＳ６２０）。具体的には、無線ＬＡＮアクセスポイント装置１００の構成情報取得対応部１１０ｃは、配下装置である管理装置１０とＮＡＳ２０１とＰＣ４０１の各構成情報に基づき配下装置リストを作成し、かかる配下装置リストと、無線ＬＡＮアクセスポイント装置１００の構成情報と、自動設定リストとを管理装置１０に送信する。

図１２は、ステップＳ６１５で作成される配下装置リストの一例を示す説明図である。図１２における各フィールドは、図１１の各フィールドと同じであるので、説明を省略する。図１２に示すように、無線ＬＡＮアクセスポイント装置１００の構成情報取得対応部１１０ｃによりステップＳ６１５において作成される配下リストには、管理装置１０の構成情報（最上段のレコード）と、ＮＡＳ２０１の構成情報（２段目のレコード）と、ＰＣ４０１の構成情報（３段目のレコード）が含まれている。

管理装置１０において、構成情報取得部１２ａは、前述のステップＳ４１５の後、配下装置を有する装置から配下装置リストを受信すると、前述のステップＳ４１０を実行する（すなわち、新たに受信した配下装置リストに記載された各装置について、配下装置の有無を判定する）。したがって、本実施形態では、すべての配下装置がさらなる配下装置を有しなくなるまで、ステップＳ４１０，Ｓ４１５の処理が繰り返し実行される。ステップＳ４１０において、配下装置リストに配下装置を有する装置がない場合には（ステップＳ４１０：ＮＯ）、無線ＬＡＮアクセスポイント装置１００の承認リスト更新部１２ｅは、承認リスト更新処理を実行する（ステップＳ４２０）。

図１３は、第１実施形態における承認リスト更新処理の手順を示すフローチャートである。承認リスト更新部１２ｅは、ステップＳ６２０において配下装置を有する装置（無線ＬＡＮアクセスポイント装置１００）から送信される情報に基づき、ネットワーク管理システム５００に新たな装置が追加されたか否かを判定する（ステップＳ８０５）。この判定は、例えば、既にルータ３００又は配下装置を有する装置から受信した配下装置リストと比較することにより実現できる。

新たな装置が追加されないと判定された場合（ステップＳ８０５：ＮＯ）、承認リスト更新処理は終了する。これに対して、新たな装置が追加されたと判定された場合（ステップＳ８０５：ＹＥＳ）、承認リスト更新部１２ｅは、新たに追加された装置が無線ＬＡＮステーションであるか否かを判定する（ステップＳ８１０）。かかる判定は、配下装置リストの装置種別及びインターフェイス種別により実現できる。

追加された装置が無線ＬＡＮステーションでないと判定された場合（ステップＳ８１０：ＮＯ）、承認リスト更新部１２ｅは、追加された装置のＭＡＣアドレスを「承認済み」として承認リストに登録する（ステップＳ８２０）。これに対して、追加された装置が無線ＬＡＮステーションであると判定された場合（ステップＳ８１０：ＹＥＳ）、承認リスト更新部１２ｅは、自動設定リストを参照して、追加された装置（無線ＬＡＮステーション）が自動設定リストに登録されているか否かを判定する（ステップＳ８１５）。

追加された装置が自動設定リストに登録されていると判定された場合（ステップＳ８１５：ＹＥＳ）、前述のステップＳ８２０が実行されて、追加された装置のＭＡＣアドレスは「承認済み」として承認リストに登録される。これに対して、追加された装置が自動設定リストに登録されていないと判定された場合（ステップＳ８１５：ＮＯ）、承認リスト更新部１２ｅは、追加された装置のＭＡＣアドレスを「未承認」として承認リストに登録する（ステップＳ８２５）。

図１４は、承認リストの設定内容の一例を示す説明図である。図１４に示すように、承認リストには、承認状態とＭＡＣアドレスとが対応付けて設定されている。承認状態が「承認済み」である装置のＭＡＣアドレスとして、ＭＡＣ１，ＭＡＣ２，ＭＡＣ３，ＭＡＣ４が登録されている。ＭＡＣ１は、ルータ３００のＭＡＣアドレスである。また、ＭＡＣ２は無線ＬＡＮアクセスポイント装置１００のＭＡＣアドレスであり、ＭＡＣ３は管理装置１０のＭＡＣアドレスであり、ＭＡＣ４はＮＡＳ２０１のＭＡＣアドレスである。

ルータ３００と無線ＬＡＮアクセスポイント装置１００とは、いずれも無線ＬＡＮステーションではないため、それぞれのＭＡＣアドレスは「承認済み」として承認リストに設定されている。また、図９に示すように、無線ＬＡＮアクセスポイント装置１００のＭＡＣアドレス（ＭＡＣ３）及びＮＡＳ２０１のＭＡＣアドレス（ＭＡＣ４）は、自動設定リストに登録されているため、「承認済み」として承認リストに設定されている。これに対して、ＰＣ４０１のＭＡＣアドレス（ＭＡＣ５）は、自動設定リストに登録されていないため、「未承認」として承認リストに設定されている。このように、自動設定リストに登録されている無線ＬＡＮステーションのＭＡＣアドレスは承認済みとして登録するのは、以下の理由による。自動設定リストに登録された無線ＬＡＮステーションは、自動設定処理によって正規接続情報が設定された無線ＬＡＮステーションである。したがって、かかる無線ＬＡＮステーションは、正規ユーザによって、操作ボタン２３１の押下等、自動設定処理の開始を明示的に指示された無線ＬＡＮステーションであり、正規ユーザによって利用が承認されたものと推認されるからである。これに対して、自動設定リストに登録されていない無線ＬＡＮステーションのＭＡＣアドレスを未承認として登録するのは、自動設定リストに登録されていない無線ＬＡＮステーションは、自動設定処理以外の処理により正規接続情報が設定されており、不正ユーザによる利用が推認されるからである。

なお、承認リストにおいて、「未承認」の欄を省略することもできる。この場合、「承認済み」の欄に記載された装置を除く他の装置を、「未承認」であると特定することができる。

図１０に示すように、承認リスト更新処理が実行された後、管理装置１０のマップ生成部１２ｂは、メッセージ及びアイコン決定処理を実行する（ステップＳ４２５）。図１５は、第１実施形態におけるメッセージ及びアイコン決定処理の手順を示すフローチャートである。メッセージ及びアイコン決定処理は、ネットワーク構成マップに表示する各装置のシンボルに付随して表示させるメッセージの種別及びアイコンの種別を決定する処理である。

マップ生成部１２ｂは、ネットワーク管理システム５００に新たな装置が追加されたか否かを判定する（ステップＳ９０５）。この処理は、前述の承認リスト更新処理のステップＳ８０５と同じである。

新たな装置が追加されたと判定された場合（ステップＳ９０５：ＹＥＳ）、マップ生成部１２ｂは、承認リストを参照して、追加された装置が承認済みか否かを判定する（ステップＳ９１０）。追加された装置が承認済みの場合（ステップＳ９１０：ＹＥＳ）、マップ生成部１２ｂは、高信頼性装置追加用のメッセージ及びアイコンを、追加された装置のシンボルに付随して表示するメッセージ及びアイコンとして決定する（ステップＳ９１５）。これに対して、追加された装置が承認済みでない場合、つまり、未承認の場合（ステップＳ９１０：ＮＯ）、マップ生成部１２ｂは、低信頼性装置追加用のメッセージ及びアイコンを、追加された装置のシンボルに付随して表示するメッセージ及びアイコンとして決定する（ステップＳ９２０）。

前述のステップＳ９０５において、新たな装置が追加されていないと判定された場合（ステップＳ９０５：ＮＯ）、マップ生成部１２ｂは、配下装置リストを参照して、既存装置がシステムから除去されたか否かを判定する（ステップＳ９２５）。ステップＳ９２５において、既存装置がシステムから除去されていないと判定されると（ステップＳ９２５：ＮＯ）、メッセージ及びアイコン決定処理は終了する。これに対して、ステップＳ９２５において、既存装置がシステムから除去されたと判定された場合（ステップＳ９２５：ＹＥＳ）、除去された装置が承認済みであったか否かを判定する（ステップＳ９３０）。追加された装置が承認済みの場合（ステップＳ９３０：ＹＥＳ）、マップ生成部１２ｂは、高信頼性装置除去用のメッセージ及びアイコンを、除去された装置のシンボルに付随して表示するメッセージ及びアイコンとして決定する（ステップＳ９３５）。これに対して、除去された装置が承認済みでない場合、つまり、未承認の場合（ステップＳ９３０：ＮＯ）、マップ生成部１２ｂは、低信頼性装置除去用のメッセージ及びアイコンを、除去された装置のシンボルに付随して表示するメッセージ及びアイコンとして決定する（ステップＳ９４０）。なお、メッセージ及びアイコン決定処理で決定される各メッセージ及びアイコンの詳細については、後述する。

図１０に示すように、メッセージ及びアイコン決定処理が実行された後、管理装置１０のマップ生成部１２ｂは、既に受信しているルータ３００の構成情報、配下装置リスト、及びステップＳ４２５において決定されたメッセージ及びアイコンに基づき、ネットワーク構成マップを作成する（ステップＳ４３０）。ユーザインターフェイス制御部１２ｃは、ステップＳ４２０において作成されたネットワーク構成マップを、ディスプレイ１８に表示させる（ステップＳ４３５）。

図１６は、第１実施形態におけるネットワーク構成マップの一例を示す説明図である。ネットワーク構成マップｍ１は、ディスプレイ１８においてウィンドウＷ１内に表示される。なお、図１６では、ＮＡＳ２０１及びＰＣ４０１が新たにネットワーク管理システム５００に追加された直後のネットワーク構成マップｍ１を示す。

ネットワーク構成マップｍ１は、接続態様領域ＡＲ１と、動作状態表示領域ＡＲ２とを備えている。接続態様領域ＡＲ１は、ネットワーク管理システム５００を構成する各装置を示すシンボルと、各装置の装置種別及び装置名と、各装置間の接続インターフェイス種別とを表示する領域である。動作状態表示領域ＡＲ２は、ネットワーク管理システム５００を構成する各装置の動作状態を表示する領域である。

各装置のシンボルの形状はいずれも同じ大きさの矩形であり、シンボル内に装置種別と装置名とが表示されている。各装置のシンボルは、各装置の階層構造が明確となるように、接続態様領域ＡＲ１に配置されている。具体的には、ルータ３００のシンボルｓｂ１が最も左上に位置している。また、ルータ３００と直接的に接続されている無線ＬＡＮアクセスポイント装置１００のシンボルｓｂ２は、ルータ３００のシンボルｓｂ１よりも若干右側にオフセットされている。ルータ３００に直接的に接続されていない管理装置１０のシンボルｓｂ３と、ＮＡＳ２０１のシンボルｓｂ４と、ＰＣ４０１のシンボルｓｂ５とは、いずれも、無線ＬＡＮアクセスポイント装置１００のシンボルｓｂ２よりもさらに右側にオフセットされている。また、各装置のシンボル間は、各装置間の接続インターフェイスが特定可能に接続されている。具体的には、ルータ３００のシンボルｓｂ１と、無線ＬＡＮアクセスポイント装置１００のシンボルｓｂ２とは実線で接続されており、これは、有線ＬＡＮにより接続されていることを表している。また、無線ＬＡＮアクセスポイント装置１００のシンボルｓｂ２と、各無線ＬＡＮステーション（管理装置１０、ＮＡＳ２０１、ＰＣ４０１）のシンボルｓｂ３〜ｓｂ５とは破線で接続されており、これは、無線ＬＡＮにより接続されていることを表している。

動作状態表示領域ＡＲ２には、各装置のシンボルに対応する位置（各装置のシンボルの水平方向において隣接する位置）に、各装置の動作状態を示す情報が表示されている。具体的には、ルータ３００のシンボルｓｂ１に対応する位置には、移動体通信制御部３３０が起動中（ＯＮ）であり、かつ、通信中である旨を示す情報が表示されている。また、管理装置１０のシンボルｓｂ３に対応する位置には、無線ＬＡＮアクセスポイント装置１００において管理装置１０から受信する電波の強度が「強」であることを示すシンボルが表示されている。また、ＮＡＳ２０１のシンボルｓｂ４に対応する位置には、無線ＬＡＮアクセスポイント装置１００においてＮＡＳ２０１から受信する電波の強度が「強」であることを示すシンボルと、ＮＡＳ２０１のハードディスク２５０の使用容量が５０％である旨を示す情報とが表示されている。また、ＰＣ４０１のシンボルｓｂ５に対応する位置には、無線ＬＡＮアクセスポイント装置１００においてＰＣ４０１から受信する電波の強度が「強」であることを示すシンボルが表示されている。

ＮＡＳ２０１のシンボルｓｂ４に付随して、高信頼性装置追加用メッセージｍｓ１と、高信頼性装置追加用アイコンｉｃ１とが表示されている。高信頼性装置追加用メッセージｍｓ１は、具体的には「新しい装置がマップに追加されました」の文字列で構成されている。この高信頼性装置追加用メッセージｍｓ１は、ユーザに対して装置の追加を伝えるだけのメッセージであり、ユーザに対して強く注意喚起したり、何らかの操作を促す内容ではない。また、高信頼性装置追加用アイコンｉｃ１は、一般的に強く注意喚起するアイコンではない。このように、ＮＡＳ２０１が追加された場合に、ＮＡＳ２０１のシンボルｓｂ４に付随して強い注意喚起を伴わないメッセージやアイコンを表示させるのは、以下の理由による。ＮＡＳ２０１のような承認済みの装置は、正規ユーザの所有物であり、正規ユーザが自動設定処理の実行前に、かかる装置を無線ＬＡＮアクセスポイント装置１００に近づけて配置する、及び無線ＬＡＮアクセスポイント装置１００の操作ボタン１６０を押下する、といった作業を行っている。したがって、このような装置がネットワーク管理システム５００に追加され、そのシンボルがネットワーク構成マップｍ１に追加されるのは、正規ユーザにとっては予測可能なイベントであり、特に強い注意喚起が必要でないからである。なお、高信頼性装置追加用メッセージｍｓ１の内容として、図１６に示す内容に代えて、強い注意喚起を伴わない任意のメッセージを採用することができる。

また、ＰＣ４０１のシンボルｓｂ５に付随して、低信頼性装置追加用メッセージｍｓ２と、低信頼性装置追加用アイコンｉｃ２とが表示されている。低信頼性装置追加用メッセージｍｓ２は、「未知の装置がマップに追加されました。承認しますか？」の文字列で構成されている。この低信頼性装置追加用メッセージｍｓ２は、「未知の装置の追加」という正規ユーザにとって思いがけないイベントの発生を伝えるメッセージであり、ユーザに対して強く注意喚起する。また、「承認する」という操作をユーザに促すメッセージである。また、低信頼性装置追加用アイコンｉｃ２は、一般に強く注意喚起するアイコンである。このように、ＰＣ４０１が追加された場合に、ＰＣ４０１のシンボルｓｂ５に付随して、強く注意喚起するメッセージやアイコンを表示させるのは、以下の理由による。ＰＣ４０１のような未承認の装置は、正規ユーザの所有物でない可能性があり、装置の配置や接続状態の設定などの操作を正規ユーザが行っていない可能性がある。したがって、このような装置がネットワーク管理システム５００に追加され、そのシンボルがネットワーク構成マップｍ１に追加されるのは、正規ユーザにとっては予測不可能なイベントであり、強い注意喚起が必要だからである。なお、高信頼性装置追加用メッセージｍｓ１と高信頼性装置追加用アイコンｉｃ１、及び低信頼性装置追加用メッセージｍｓ２と低信頼性装置追加用アイコンｉｃ２とは、いずれも所定の操作（例えば、シングルクリック）により消去することができる。低信頼性装置追加用メッセージｍｓ２の内容として、図１６に示す内容に代えて、強い注意喚起を伴う任意のメッセージを採用することができる。

図１７は、第１実施形態におけるネットワーク構成マップの一例を示す説明図である。図１７では、ＮＡＳ２０１及びＰＣ４０１がいずれもネットワーク管理システム５００から除去された（ネットワークから切断された）直後のネットワーク構成マップｍ１を示す。図１７のネットワーク構成マップｍ１は、ＮＡＳ２０１のシンボルｓｂ４の表示態様と、ＰＣ４０１のシンボルｓｂ５の表示態様と、シンボルｓｂ４に付随して表示されるメッセージ及びアイコンと、シンボルｓｂ５に付随して表示されるメッセージ及びアイコンとが、図１６に示すネットワーク構成マップｍ１と異なり、他の構成は、図１６のネットワーク構成マップｍ１と同じである。

図１７に示すように、ＮＡＳ２０１及びＰＣ４０１がネットワーク管理システム５００から除去されると、ＮＡＳ２０１のシンボルｓｂ４及びＰＣ４０１のシンボルｓｂ５はそれぞれグレーアウトされ、ＮＡＳ２０１及びＰＣ４０１の動作状態はそれぞれ消去される。

ＮＡＳ２０１のシンボルｓｂ４に付随して、高信頼性装置除去用メッセージｍｓ３と、高信頼性装置追加用アイコンｉｃ３とが表示されている。高信頼性装置除去用メッセージｍｓ３は、「切断されています。装置の状態をご確認ください」の文字列で構成されている。この高信頼性装置除去用メッセージｍｓ３は、「承認済みの装置がネットワークから切断、つまり、ネットワーク管理システム５００から除去されている」という正規ユーザにとっては重要なイベントの発生を伝えるメッセージであり、ユーザに対して強く注意喚起する。また、「装置の状態を確認する」という作業をユーザに促すメッセージである。また、高信頼性装置追加用アイコンｉｃ３は、前述の低信頼性装置追加用アイコンｉｃ２と同じアイコンであり、一般に強く注意喚起するアイコンである。このように、ＮＡＳ２０１がネットワーク管理システム５００から除去された場合に、ＮＡＳ２０１のシンボルｓｂ４に付随して、強く注意喚起するメッセージやアイコンを表示させるのは、以下の理由による。ＮＡＳ２０１のような承認済みの装置がネットワーク管理システム５００から除去されることは、例えば、装置の故障等など、ユーザが予測し得ないイベントが発生したことを示す可能性が高い。したがって、ネットワーク管理システム５００では、承認済みの装置がネットワーク管理システム５００から除去された場合には、強く注意喚起するメッセージ及びアイコンを、承認済みの装置のシンボルに付随して表示するようにしている。なお、高信頼性装置除去用メッセージｍｓ３の内容として、図１７に示す内容に代えて、強い注意喚起を伴う任意のメッセージを採用することができる。

一方、ＰＣ４０１のシンボルｓｂ５に付随して、低信頼性装置除去用メッセージｍｓ４と、低信頼性装置除去用アイコンｉｃ４とが表示されている。低信頼性装置除去用メッセージｍｓ４は、「未知の装置が切断されました」の文字列で構成されている。この低信頼性装置除去用メッセージｍｓ４は、ユーザに対して未知の装置の切断を伝えるだけのメッセージであり、ユーザに対して強く注意喚起したり、何らかの操作を促す内容ではない。また、低信頼性装置除去用アイコンｉｃ４は、一般的に強く注意喚起するアイコンではない。このように、ＰＣ４０１がネットワーク管理システム５００から除去された場合に、ＰＣ４０１のシンボルｓｂ５に対して、強い注意喚起を伴わないメッセージやアイコンを表示させるのは、以下の理由による。そもそもＰＣ４０１のような未承認の装置は、ネットワーク管理システム５００に追加されることに対して正規ユーザによって承認されていないので、ネットワーク管理システム５００から除去されても、正規ユーザにとっては注意を払う必要がないからである。特に、不正ステーションのように、不正にネットワーク管理システム５００に追加された装置であれば、ネットワーク管理システム５００から除去されることは、正規ユーザにとって歓迎すべきイベントである。なお、低信頼性装置除去用メッセージｍｓ４の内容として、図１７に示す内容に代えて、強い注意喚起を伴わない任意のメッセージを採用することができる。

上述したネットワーク管理システム５００への追加及びネットワーク管理システム５００からの除去は、請求項における所定のイベントに相当する。また、高信頼性装置追加用メッセージｍｓ１及び高信頼性装置除去用メッセージｍｓ３は請求項における第１のメッセージに、低信頼性装置追加用メッセージｍｓ２及び低信頼性装置除去用メッセージｍｓ４は請求項における第２のメッセージに、高信頼性装置追加用アイコンｉｃ１及び高信頼性装置追加用アイコンｉｃ３は請求項における第１のアイコンに、低信頼性装置追加用アイコンｉｃ２及び低信頼性装置除去用アイコンｉｃ４は請求項における第２のアイコンに、それぞれ相当する。

Ａ４．操作メニュー表示処理：
図１８は、第１実施形態における操作メニュー表示処理の手順を示すフローチャートである。ユーザが、ネットワーク構成マップｍ１に表示された各装置のシンボルを指定して操作メニューを表示させる所定の操作（例えば、各装置のシンボルのダブルクリックなど）を行うと、操作メニュー表示処理が実行される。

管理装置１０のマップ生成部１２ｂは、承認リストを参照して、指定された装置が承認済みであるか否かを判定する（ステップＳ５）。承認済みであると判定された場合（ステップＳ５：ＹＥＳ）、マップ生成部１２ｂは、配下装置リストを参照して、指定された装置の装置種別を特定する（ステップＳ１０）。マップ生成部１２ｂは、操作可能メニューリストを参照して、ステップＳ１０で特定された装置種別に対応付けられた操作可能メニューを特定する（ステップＳ１５）。

前述のステップＳ５において、指定された装置が承認済みでない、すなわち、未承認であると判定されると（ステップＳ５：ＮＯ）、マップ生成部１２ｂは、操作可能メニューリストを参照して、未承認の装置に対応付けられた操作可能メニューを特定する（ステップＳ２０）。ユーザインターフェイス制御部１２ｃは、ステップＳ１５又はステップＳ２０において特定された操作可能メニューを含む操作メニューを、指定された装置のシンボルに対応付けてディスプレイ１８に表示させる（ステップＳ２５）。

図１９は、操作メニューが表示されたネットワーク構成マップｍ１の一例を示す説明図である。図１９では、ユーザがＮＡＳ２０１のシンボルｓｂ４を指定して操作メニューを表示させる操作を行った後に表示されるネットワーク構成マップｍ１を示す。なお、図１９のネットワーク構成マップｍ１は、操作メニューウィンドウＷ１１が表示されている点において、図１６のネットワーク構成マップｍ１と異なり、他の構成は、図１６のネットワーク構成マップｍ１と同じである。なお、図１９では、高信頼性装置追加用メッセージｍｓ１、高信頼性装置追加用アイコンｉｃ１、低信頼性装置追加用メッセージｍｓ２及び低信頼性装置追加用アイコンｉｃ２を、図示の便宜上省略している。

図１９に示すように、ＮＡＳ２０１のシンボルｓｂ４に付随して、操作メニューウィンドウＷ１１が表示されている。操作メニューウィンドウＷ１１には、「ＩＰアドレス設定」メニューと、「フォーマット」メニューと、「削除」メニューとが表示されている。なお、図１９では、「ＩＰアドレス設定」メニューが選択されている。操作メニューウィンドウＷ１１に表示されるこれらの操作メニューは、図５に示すように、操作可能メニューリストの各レコードのうち、承認フィールドｆ１が「承認」であり、装置種別フィールドｆ２が「ＮＡＳ」であるレコードにおいて、操作可能メニューフィールドｆ３に設定されている操作メニューに相当する。このように、ネットワーク管理システム５００では、各装置種別に応じて予め設定されている操作メニューが、各装置のシンボルに対する所定の操作により表示される。

図２０は、操作メニューが表示されたネットワーク構成マップｍ１の一例を示す説明図である。図２０では、ユーザがＰＣ４０１のシンボルｓｂ５を指定して操作メニューを表示させる操作を行った後に表示されるネットワーク構成マップｍ１を示す。なお、図２０のネットワーク構成マップｍ１は、操作メニューウィンドウＷ１２が表示されている点において、図１６のネットワーク構成マップｍ１と異なり、他の構成は、図１６のネットワーク構成マップｍ１と同じである。なお、図２０では、高信頼性装置追加用メッセージｍｓ１、高信頼性装置追加用アイコンｉｃ１、低信頼性装置追加用メッセージｍｓ２及び低信頼性装置追加用アイコンｉｃ２を、図示の便宜上省略している。

図２０に示すように、ＰＣ４０１のシンボルｓｂ５に付随して、操作メニューウィンドウＷ１２が表示されている。操作メニューウィンドウＷ１２には、「承認する」メニューと、「承認しない」メニューとが表示されている。なお、図２０では、「承認する」メニューが選択されている。操作メニューウィンドウＷ１２に表示されるこれらの操作メニューは、図５に示すように、操作可能メニューリストの各レコードのうち、承認フィールドｆ１が「未承認」のレコードにおいて、操作可能メニューフィールドｆ３に設定されている操作メニューに相当する。

なお、図１９において操作メニューウィンドウＷ１１に表示される各操作可能メニューは、請求項における第１の操作メニューに相当する。また、図２０において操作メニューウィンドウＷ１２に表示される各操作可能メニューは請求項における第２の操作メニューに、操作メニューウィンドウＷ１２における「承認する」メニューは請求項における第１の特定メニューに、操作メニューウィンドウＷ１２における「承認しない」メニューは請求項における第２の特定メニューに、それぞれ相当する。

図２０に示すように、操作メニューウィンドウＷ１２において「承認する」メニューが選択された状態で、ユーザが操作メニューを実行させるための所定の操作（例えば、選択された操作メニューのダブルクリックなど）を実行すると、管理装置１０の承認リスト更新部１２ｅは、承認リストを更新する。

図２１は、更新後の承認リストの設定内容を示す説明図である。ＰＣ４０１のシンボルｓｂ５が指定されて「承認する」メニューが実行されると、承認リスト更新部１２ｅは、ＰＣ４０１のＭＡＣアドレスを、未承認のレコードから削除して、承認済みのレコードに追加する。したがって、図２１に示すように、ＰＣ４０１のＭＡＣアドレス「ＭＡ５」は、図１４の承認リストとは異なり、「承認済み」のレコードに登録されている。

このようにして、ＰＣ４０１のＭＡＣアドレス「ＭＡ５」が承認リストにおいて「承認済み」のレコードに登録されると、その後、ＰＣ４０１がネットワーク管理システム５００から除去された場合には、ＰＣ４０１のシンボルｓｂ５に付随して表示されるメッセージ及びアイコンは、図１７に示す低信頼性装置除去用メッセージｍｓ４及び低信頼性装置除去用アイコンｉｃ４とは異なる。この場合、図１５に示すメッセージ及びアイコン決定処理において、ステップＳ９３０において、除去された装置は承認済みであると判定されるので（ステップＳ９３０：ＹＥＳ）、ステップＳ９４０が実行されて、低信頼性装置除去用メッセージ及びアイコンが、除去されたＰＣ４０１のシンボルｓｂ５に付随して表示するメッセージ及びアイコンとして決定される。それゆえ、図１７の高信頼性装置除去用メッセージｍｓ３及び高信頼性装置追加用アイコンｉｃ３が、ＰＣ４０１のシンボルｓｂ５に付随して表示されることになる。

以上説明したように、第１実施形態のネットワーク管理システム５００では、正規ステーションであるＮＡＳ２０１がネットワーク管理システム５００に追加された場合にネットワーク構成マップｍ１においてＮＡＳ２０１のシンボルｓｂ４に付随して表示させるメッセージ及びアイコンと、不正ステーションであるＰＣ４０１がネットワーク管理システム５００に追加された場合にネットワーク構成マップｍ１においてＰＣ４０１のシンボルｓｂ５に付随して表示させるメッセージ及びアイコンとを異ならせるようにしている。加えて、ＮＡＳ２０１がネットワーク管理システム５００から除去された場合にネットワーク構成マップｍ１においてシンボルｓｂ４に付随して表示させるメッセージ及びアイコンと、ＰＣ４０１がネットワーク管理システム５００から除去された場合にネットワーク構成マップｍ１においてシンボルｓｂ５に付随して表示させるメッセージ及びアイコンとを異ならせるようにしている。したがって、ユーザは、ネットワーク構成マップｍ１を見ることにより、正規ステーションと不正ステーションとを簡単に識別することができる。

加えて、ＰＣ４０１がネットワーク管理システム５００に追加された場合にネットワーク構成マップｍ１においてＰＣ４０１のシンボルｓｂ５に付随して表示させるメッセージ及びアイコンとして、強い注意喚起を伴い、また、ユーザに対して所定の操作を促すメッセージ及びアイコンを表示させるので、ユーザに対して注意を促すことができる。これに対して、ＮＡＳ２０１がネットワーク管理システム５００に追加された場合にネットワーク構成マップｍ１においてＮＡＳ２０１のシンボルｓｂ４に付随して表示させるメッセージ及びアイコンとして、強い注意喚起を伴わない一般的なメッセージ及びアイコンを表示させるので、ユーザに対して不必要な注意喚起を行わずに済み、利便性を向上させることができる。

また、ＮＡＳ２０１がネットワーク管理システム５００から除去された（ネットワークから切り離された）場合にネットワーク構成マップｍ１において、ＮＡＳ２０１のシンボルｓｂ４に付随して表示させるメッセージ及びアイコンとして、強い注意喚起を伴い、また、ユーザに対して所定の操作を促すメッセージ及びアイコンを表示させるので、ユーザに対して注意を促すことができる。これに対して、ＰＣ４０１がネットワーク管理システム５００から除去された場合にネットワーク構成マップｍ１において、シンボルｓｂ５に付随して表示させるメッセージ及びアイコンとして、強い注意喚起を伴わない一般的なメッセージ及びアイコンを表示させるので、ユーザに対して不必要な注意喚起を行わずに済み、利便性を向上させることができる。

また、管理装置１０は、自動設定処理により正規接続情報が設定されたステーション、つまり、無線ＬＡＮアクセスポイント装置１００により正規接続情報を送信したステーションのＭＡＣアドレスが登録された自動設定リストを、構成情報収集処理により取得するので、自動設定リストに基づき、正規ステーションと不正ステーションとを簡単に識別することができる。ここで、自動設定処理により正規接続情報が設定されたステーションでは、自動設定処理の実行前に、正規ユーザによって、操作ボタン２３１の押下等、自動設定処理の実行を指示するための何らかの操作が行われている。したがって、かかるステーションは、正規ユーザの所有物であり、正規ユーザによって利用が承認された（正規ユーザの意思によってネットワークに接続された）正規ステーションである可能性が非常に高い。一方、自動設定処理以外の処理により正規接続情報が設定されたステーションは、不正ユーザの所有物であり、不正ユーザによって不正に正規接続情報が設定されている可能性がある。したがって、承認リスト更新処理において、自動設定リストに基づきステーションが承認済みであるか未承認であるかを判定する（ステップＳ８１５）ので、かかる判定の精度を向上させることができる。

また、ネットワーク管理システム５００では、承認の有無及び装置種別に応じて、各装置のシンボルに付随して表示させる操作可能メニューを、互いに異ならせるようにしている。したがって、ユーザは、承認の有無及び装置種別に応じた適切な操作メニューを簡単に選択することができる。特に、ＰＣ４０１のシンボルｓｂ５に付随して、「承認する」メニュー及び「承認しない」メニューのみを、操作可能メニューとして表示させる。したがって、不正ステーションに対して不要な操作（例えば、ＩＰアドレスの設定）を行わないようにすることができる。

また、「承認する」メニューが選択された場合に、かかる操作メニューの実行対象となる装置を承認済みの装置として取り扱うようにしている。例えば、かかる装置のシンボルに付随して表示させるメッセージ及びアイコンを、承認済みの装置のシンボルに付随して表示させるメッセージ及びアイコンと同じにする。或いは、かかる装置に対して表示させる操作メニューを、承認済みの装置であって同じ装置種別の装置に対して表示させる操作メニューと同じする。したがって、例えば、正規ユーザが何らかの理由により、正規ステーションに対して自動設定処理を行わずに、手動で正規接続情報を設定した場合には、かかるステーションは、当初「未承認」として登録されるが、「承認する」メニューを実行することにより、かかる正規ステーションを「承認済み」として登録して承認済みの装置として取り扱うことができる。それゆえ、利便性を向上させることができる。

Ｂ．第２実施形態：
図２２は、第２実施形態における操作メニュー表示処理の手順を示すフローチャートである。第２実施形態のネットワーク管理システムは、操作メニュー表示処理の手順において第１実施形態のネットワーク管理システム５００と異なり、システム構成及び他の処理の手順については、第１実施形態のネットワーク管理システム５００と同じであるので、説明を省略する。

第２実施形態の操作メニュー表示処理は、ステップＳ２１，Ｓ２３を追加して実行する点において、図１８に示す第１実施形態の操作メニュー表示処理と異なる。具体的には、第２実施形態の操作メニュー表示処理では、ステップＳ２０が実行された後、マップ生成部１２ｂは、操作可能メニューリストを参照して、「承認済み」の装置であって、指定された装置と同じ装置種別の装置に対して設定されている操作可能メニューを特定する（ステップＳ２１）。具体的には、例えば、ＰＣ４０１が指定された装置である場合、図５に示すように、承認フィールドｆ１が「承認済み」であり、装置種別フィールドｆ２が「ＰＣ」である装置（レコード）に設定されている操作可能メニューである、「設定画面を開く」、「ＩＰアドレス設定」、「削除」が特定される。

ステップＳ２１が実行された後、ユーザインターフェイス制御部１２ｃは、未承認の装置に対して設定されている操作可能メニューと、ステップＳ２１で特定された操作可能メニューとを含む操作メニューを、指定された装置のシンボルに対応付けてディスプレイ１８に表示させる（ステップＳ２３）。

図２３は、第２実施形態における操作メニューが表示されたネットワーク構成マップの一例を示す説明図である。図２３では、ユーザがＰＣ４０１のシンボルｓｂ５を指定して操作メニューを表示させる操作を行った後に表示されるネットワーク構成マップｍ１を示す。図２３に示すように、ＰＣ４０１のシンボルｓｂ５に付随して操作メニューウィンドウＷ１２ａが表示されている。この操作メニューウィンドウＷ１２ａには、図２０に示す第１実施形態における操作メニューウィンドウＷ１２と同様に、操作メニューとして「承認する」メニューと「承認しない」メニューとが表示されている。また、操作メニューウィンドウＷ１２ａには、これら「承認する」メニュー及び「承認しない」メニューの下側に、「設定画面を開く」メニューと、「ＩＰアドレス設定」メニューと、「削除」メニューとがグレーアウトして表示されている。これら「設定画面を開く」メニュー、「ＩＰアドレス設定」メニュー及び「削除」メニューは、ＰＣ４０１の装置種別である「ＮＡＳ」であって、承認済みの装置のシンボルに付随して表示されるメニューである（図１９の操作メニューウィンドウＷ１１を参照）。ただし、操作メニューウィンドウＷ１２ａでは、これら「設定画面を開く」メニュー、「ＩＰアドレス設定」メニュー及び「削除」メニューは選択することができず、「承認する」メニューが実行された場合に、これらメニューが選択することができるようになる。

以上の構成を有する第２実施形態のネットワーク管理システムは、第１実施形態のネットワーク管理システム５００と同様な効果を有する。加えて、第２実施形態のネットワーク管理システムでは、「未承認」として登録されている装置のシンボル（ＰＣ４０１のシンボルｓｂ５）に付随して表示させる操作可能メニューとして、「未承認」の装置に対して予め登録されている操作可能メニューに加えて、「承認済み」の装置であって、同じ装置種別の装置に対して予め登録されている操作可能メニューをグレーアウトして表示するようにしている。したがって、ユーザに対して、「承認する」メニューを選択して実行した場合に、どのようなメニューが操作可能なメニューとなるかを容易に理解させることができる。

Ｃ．第３実施形態：
図２４は、第３実施形態におけるネットワーク構成マップの一例を示す説明図である。第３実施形態のネットワーク管理システムは、ネットワーク構成マップの表示内容において、第１実施形態のネットワーク管理システム５００と異なり、システム構成及び各処理の手順は第１実施形態のネットワーク管理システム５００と同じである。第３実施形態のネットワーク構成マップｍ２は、同じ装置種別の装置において、承認済みの装置と未承認の装置とで表示する動作状態を異ならせる点において、第１実施形態のネットワーク構成マップｍ１（例えば、図１６のネットワーク構成マップｍ１）と異なる。

具体的には、図２４に示すように、ＰＣ４０１のシンボルｓｂ５に対応する位置（ＰＣ４０１のシンボルｓｂ５の水平方向において隣接する位置）には、電波の強度を示すシンボルに代えて、強く注意喚起するアイコンｉｃ５及び「未承認」の文字列が表示されている。図２４のアイコンｉｃ５は、図１６のｉｃ２及び図１７のｉｃ３と同じである。

以上の構成を有する第３実施形態のネットワーク管理システムは、第１実施形態のネットワーク管理システム５００と同様の効果を有する。加えて、第３実施形態のネットワーク管理システムでは、未承認の装置であるＰＣ４０１のシンボルｓｂ５に対応付けて動作状態を表示させず、代わりに、強く注意喚起するアイコンｉｃ５及び「未承認」の文字列を表示するので、ＰＣ４０１がネットワーク管理システム５００に追加されて、図１６に示す低信頼性装置追加用メッセージｍｓ２が消去された後においても、ＰＣ４０１が未承認の装置であることをユーザに容易に理解させることができる。

Ｄ．第４実施形態：
図２５は、第４実施形態の無線ＬＡＮアクセスポイント装置１００ａの詳細構成を示すブロック図である。第４実施形態のネットワーク管理システムは、無線ＬＡＮアクセスポイント装置の構成と、無線ＬＡＮアクセスポイント装置１００ａがＭＡＣアドレス制限処理を行う点とにおいて、第１実施形態のネットワーク管理システム５００と異なり、他のシステム構成及び各処理の手順は、第１実施形態のネットワーク管理システム５００と同じである。

図２５に示すように、第４実施形態の無線ＬＡＮアクセスポイント装置１００ａは、フラッシュメモリ１２０がＭＡＣアドレス制限リスト格納部１２４を備えている点と、ＣＰＵ１１０が中継制御部１１０ｅ及び制限リスト更新部１１０ｆとして機能する点とにおいて、図３に示す第１実施形態の無線ＬＡＮアクセスポイント装置１００と異なり、他の構成は、無線ＬＡＮアクセスポイント装置１００と同じである。

ＭＡＣアドレス制限リスト格納部１２４は、ＭＡＣアドレス制限リストを格納する。ＭＡＣアドレス制限リストは、パケット中継部１１０ｄにおいて中継を行わないパケット（レイヤ２フレーム）の送信元及び宛先のＭＡＣアドレスが登録されているリストである。

中継制御部１１０ｅは、パケット中継部１１０ｄを制御して、ＭＡＣアドレス制限処理を実現する。具体的には、中継制御部１１０ｅは、ＭＡＣアドレス制限リスト１２４に登録されているＭＡＣアドレスが宛先アドレスであるパケット及びかかるＭＡＣアドレスが送信元アドレスであるパケットを、中継制御部１１０ｅにおいて中継させずに廃棄する。制限リスト更新部１１０ｆは、後述するＭＡＣアドレス制限リスト変更処理を実行して、ＭＡＣアドレス制限リスト格納部１２４に格納されているＭＡＣアドレス制限リストを更新する。なお、第４実施形態では、新たに装置がネットワーク管理システムに追加された場合に、かかる装置が「未承認」として登録された場合には、かかる装置のＭＡＣアドレスが、ＭＡＣアドレス制限リストに登録される。したがって、無線ＬＡＮアクセスポイント装置１００ａでは、かかる「未承認」として登録された装置については、パケットの中継を行わない。例えば、第１実施形態で述べたように、ＰＣ４０１がネットワーク管理システムに追加された場合には、ＰＣ４０１は、「未承認」として登録されるので、無線ＬＡＮアクセスポイント装置１００ａは、ＰＣ４０１から出力されたパケット及びＰＣ４０１を宛先とするパケットの中継を行わない。

図２６は、第４実施形態におけるＭＡＣアドレス制限リスト更新処理の手順を示すフローチャートである。図２６において、左のフローチャートは、無線ＬＡＮアクセスポイント装置１００ａにおける手順を示す。また、図２６において、右のフローチャートは、管理装置１０における手順を示す。無線ＬＡＮアクセスポイント装置１００ａ及び管理装置１０では、それぞれ電源がオンすると、ＭＡＣアドレス制限リスト更新処理が開始される。

管理装置１０において、承認リスト更新部１２ｅは、承認リストの変更があったか否かを判定し（ステップＳ４２）、変更があった場合には（ステップＳ４２：ＹＥＳ）、変更内容（「承認済み」への変更、又は、「未承認」への変更）と、対象となった装置のＭＡＣアドレスを、無線ＬＡＮアクセスポイント装置１００ａに送信する（ステップＳ４４）。

無線ＬＡＮアクセスポイント装置１００ａにおいて、制限リスト更新部１１０ｆは、承認リストの変更内容及びＭＡＣアドレスを管理装置１０から受信するまで待機し（ステップＳ５２）、変更内容及びＭＡＣアドレスを受信すると（ステップＳ５２：ＹＥＳ）、受信した変更内容及びＭＡＣアドレスに基づき、ＭＡＣアドレス制限リストを更新する（ステップＳ５４）。

具体的には、例えば、ＰＣ４０１を対象として「承認する」メニューが選択及び実行され（図２０参照）、ＰＣ４０１のＭＡＣアドレス「ＭＡＣ５」が、承認リストにおいて、「未承認」のレコードから削除されて、「承認済み」のレコードに追加されると（図２１参照）、承認リスト更新部１２ｅは、「承認済み」への変更の旨及びＭＡＣアドレス「ＭＡＣ５」を、無線ＬＡＮアクセスポイント装置１００ａに送信する。制限リスト更新部１１０ｆは、「承認済み」への変更の旨及びＭＡＣアドレス「ＭＡＣ５」を受信すると、ＭＡＣアドレス制限リストに登録されているＭＡＣアドレス「ＭＡＣ５」を削除する。したがって、その後、無線ＬＡＮアクセスポイント装置１００ａは、ＰＣ４０１から出力されたパケット及びＰＣ４０１を宛先とするパケットの中継を実行する。

これとは反対に、例えば、ＮＡＳ２０１を対象として「承認しない」メニューが選択及び実行され、ＮＡＳ２０１のＭＡＣアドレス「ＭＡＣ４」が承認リストにおいて、「承認済み」のレコードから削除されて、「未承認」のレコードに追加されると、承認リスト更新部１２ｅは、「未承認」への変更の旨及びＭＡＣアドレス「ＭＡＣ４」を、無線ＬＡＮアクセスポイント装置１００ａに送信する。制限リスト更新部１１０ｆは、「未承認」への変更の旨及びＭＡＣアドレス「ＭＡＣ４」を受信すると、ＭＡＣアドレス制限リストにＭＡＣアドレス「ＭＡＣ４」を削除する。したがって、その後、無線ＬＡＮアクセスポイント装置１００ａは、ＮＡＳ２０１から出力されたパケット及びＮＡＳ２０１を宛先とするパケットの中継を実行しない。

以上の構成を有する第４実施形態のネットワーク管理システムは、第１実施形態のネットワーク管理システム５００と同様の効果を有する。加えて、第４実施形態の無線ＬＡＮアクセスポイント装置１００ａは、「未承認」として登録された装置から出力されるパケット及び「未承認」として登録された装置を宛先とするパケットを中継しないので、不正ステーションが無線ＬＡＮアクセスポイント装置１００ａを介してインターネットＩＮＴに接続することを抑制できる。また、或る装置が「未承認」から「承認済み」に変更になった場合には、かかる装置のＭＡＣアドレスをＭＡＣアドレス制限リストから削除するので、かかる装置から出力されたパケット及びかかる装置を宛先とするパケットを無線ＬＡＮアクセスポイント装置１００ａにおいて中継することができる。これとは反対に、或る装置が「承認済み」から「未承認」に変更になった場合には、かかる装置のＭＡＣアドレスをＭＡＣアドレス制限リストに追加するので、かかる装置から出力されたパケット及びかかる装置を宛先とするパケットを無線ＬＡＮアクセスポイント装置１００ａにおいて中継しないようにすることができる。なお、上述した第４実施形態において、承認リスト更新部１２ｅは、請求項における識別情報送信部に相当する。

Ｅ．変形例：
Ｅ１．変形例１：
第４実施形態では、「未承認」として登録された装置については、無線ＬＡＮアクセスポイント装置１００ａにおけるＭＡＣアドレス制限処理の対象としていたが、本発明はＭＡＣアドレス制限処理に限定されるものではない。具体的には、例えば、「未承認」として登録された装置（ステーション）からアソシエーション要求を受けても、無線ＬＡＮアクセスポイント装置１００ａにおいて、かかる要求に対して応答しない構成を採用することもできる。この場合、ステーションと無線ＬＡＮアクセスポイント装置１００ａとの間においてアソシエーションが失敗するため、その後、かかるステーションから出力されたパケット及びかかるステーションを宛先とするパケットは、無線ＬＡＮアクセスポイント装置１００ａにおいて中継されることはない。

なお、第４実施例では、無線ＬＡＮアクセスポイント装置１００ａは、ＭＡＣアドレス制限リストとして、パケット中継部１１０ｄにおいて中継を行わないパケット（レイヤ２フレーム）の送信元及び宛先のＭＡＣアドレスが登録されていたが、これに代えて、パケット中継部１１０ｄにおいて中継を行うパケット（レイヤ２フレーム）の送信元及び宛先のＭＡＣアドレスのみを登録することもできる。この場合、かかるリストに記載されていないＭＡＣアドレスを宛先アドレス又は送信元アドレスとするパケットを、パケット中継部１１０ｄにおいて中継しないように構成することができる。

Ｅ２．変形例２：
第１実施形態では、「承認済み」として登録された装置と、「未承認」として登録された装置とを、シンボルに付随して表示させるメッセージ、シンボルに付随して表示させるアイコン及び操作メニューに表示する操作可能メニューを互いに異ならせることで、ネットワーク構成マップｍ１上において識別可能に表示していた。また、第３実施形態では、「承認済み」として登録された装置と、「未承認」として登録された装置とを、シンボルに対応付けて表示させる情報（動作状態又はアイコン及びメッセージ）を互いに異ならせることで、ネットワーク構成マップｍ２上において識別可能に表示していた。しかしながら、本発明は、これらの方法に限定されるものではない。例えば、ネットワーク構成マップ上に表示させるシンボルの形、大きさ、色などを互いに異ならせることで、「承認済み」として登録された装置と、「未承認」として登録された装置とを、ネットワーク構成マップ上において識別可能に表示することもできる。

また、第１実施例では、「承認済み」として登録された装置と、「未承認」として登録された装置とで互いに異なるメッセージ及びアイコンをネットワーク構成マップｍ１上に表示させるのは、ネットワーク管理システム５００に追加された場合及びネットワーク管理システム５００から除去された場合であったが、本発明は、これらの場合に限定されるものではない。例えば、ネットワーク管理システム５００から除去された後、再びネットワーク管理システム５００に追加（ネットワークに接続）された場合に表示させるメッセージ及びアイコンを、「承認済み」として登録された装置と、「未承認」として登録された装置とで異ならせることもできる。具体的には、例えば、「承認済み」として登録された装置が再びネットワーク管理システム５００に追加された場合には、何も表示させないことができる。これに対して、「未承認」として登録された装置が再びネットワーク管理システム５００に追加された場合には、最初にネットワーク管理システム５００に追加された場合と同じメッセージ及びアイコン（低信頼性装置追加用メッセージｍｓ２及び低信頼性装置追加用アイコンｉｃ２）を表示させることもできる。「承認済み」として登録された装置が再びネットワーク管理システム５００に追加された場合、かかるイベントは、ユーザにとって何ら注意を払うべき必要のないイベントであるので、メッセージ及びアイコンを表示させる必要がない。これに対して、「未承認」として登録された装置が再びネットワーク管理システム５００に追加された場合、かかるイベントは、最初にネットワーク管理システム５００に追加された場合と同様にユーザにとって不測のイベントである。したがって、かかる場合には、ユーザに対して強い注意喚起を伴うメッセージ及びアイコンを表示することで、ユーザに注意を促すことができる。

Ｅ３．変形例３：
各実施形態では、ネットワーク構成マップにおいて、各シンボルに付随して表示させるメッセージは、装置種別が異なる装置であっても、承認の有無が同じであれば同一であったが、本発明はこれに限定されるものではない。例えば、「承認済み」の装置（ステーション）であって、装置種別が「多機能携帯電話機（スマートフォン）」や「携帯ゲーム機」の場合には、図１７に示す高信頼性装置除去用メッセージｍｓ３（「切断されています。装置の状態をご確認ください」）に代えて、「切断されています。外出中ですか？」の文字列から成るメッセージを、かかる装置のシンボルに付随して表示させることもできる。多機能携帯電話機や携帯ゲーム機のように、携帯性の高い装置は、ネットワーク管理システムから除去される（ネットワークから切断される）可能性が高いため、かかる装置のネットワーク管理システムからの除去は、ユーザにとって不測のイベントではない。したがって、この場合、強い注意喚起を伴わない上述したメッセージ（「切断されています。外出中ですか？」）を表示させることが好ましい。

Ｅ４．変形例４：
各実施形態では、構成情報取得処理において、管理装置１０は、ルータ３００から通知される配下装置リストに基づき、各装置のＭＡＣアドレス及びＩＰアドレスを特定していたが、本発明はこれに限定されるものではない。例えば、管理装置１０がネットワーク管理システム５００に所属する各装置を検索して、各装置を特定する構成を採用することもできる。具体的には、管理装置１０は、応答要求をブロードキャストする。この応答要求は単に応答のみを求める要求であり、管理装置１０は、かかる要求に対する応答を受信することにより、ネットワーク管理システム５００に所属する各装置のＭＡＣアドレス及びＩＰアドレスを特定することができる。なお、各装置のＭＡＣアドレス及びＩＰアドレスを特定した後、管理装置１０は、各装置に対してそれぞれ構成情報を問い合わせて各装置の構成情報を取得することもできる。このような構成により、ルータ３００が故障している場合であっても、管理装置１０は、ルータ３００を除く各装置の構成情報を取得することができる。

Ｅ５．変形例５：
各実施形態では、操作メニューを表示させるために、操作対象の装置のシンボルを指定して所定の操作を行っていたが、本発明はこれに限定されるものではない。例えば、各装置のシンボルに対応する位置（例えば、動作状態表示領域ＡＲ２の右側の位置）に操作メニューウィンドウを開くための専用アイコンを表示させ、かかる専用アイコンが選択された場合に、操作メニュー表示処理が実行される構成を採用することもできる。なお、かかる専用アイコンには、例えば、「操作メニューを開く」等の文字列を付随して表示させることもできる。このような構成により、ユーザは、操作メニューを開くための操作を容易に理解することができる。

Ｅ６．変形例６：
各実施形態において、ネットワーク構成マップに表示される各装置の動作状態を示す情報は、図１６等に示すように、ハードディスクの使用容量や、受信信号強度や、インターフェイスの動作状態等であったが、本発明は、これに限定されるものではない。例えば、各装置のファームウェアのバージョン情報を採用することができる。また、各装置を特定可能な情報として、装置名をネットワーク構成マップに表示していたが、本発明はこれに限定されるものではない。例えば、装置名に代えて、または、装置名に加えて、ＩＰアドレスやＭＡＣアドレスなど、各装置の識別情報をネットワーク構成マップに表示させることができる。

Ｅ７．変形例７：
各実施形態では、ネットワーク構成マップは、管理装置１０が備えるディスプレイ１８に表示されていたが、本発明はこれに限定されるものではない。例えば、ルータ３００として、液晶ディスプレイなどの表示デバイスを備えるルータを採用する構成においては、かかる表示デバイスにネットワーク構成マップを表示させることもできる。このような構成により、ルータ３００において作業中（例えば、ケーブル抜き差しなど）に、各装置の接続構成を容易に確認することができる。また、例えば、ルータ３００として、ＨＤＭＩ（High-Definition Multimedia Interface）や、ＷＨＤＩ（Wireless Home Digital Interface）等の表示デバイスを接続するためのインターフェイスを備えるルータを採用し、かかるインターフェイスを介してルータ３００にテレビ受像機が接続された構成を採用する場合には、テレビ受像機にネットワーク構成マップを表示させることもできる。テレビ受像機にネットワーク構成マップを表示させる構成によると、ネットワーク構成マップをより大きく表示させることができる。

また、各実施形態において、構成情報の収集や、ネットワーク構成マップの生成及び表示を行う機能部は、管理装置１０により構成されていたが、本発明はこれに限定されるものではない。例えば、管理装置１０を省略して、ルータ３００を、構成情報の収集やネットワーク構成マップの生成及び表示を行う機能部として機能させることもできる。すなわち、ルータ３００が、管理装置１０の各機能部を有する構成を採用することができる。この構成においては、ルータ３００が請求項における管理装置に相当する。

Ｅ８．変形例８：
各実施形態では、管理装置１０において、収集された構成情報に基づきネットワーク構成マップｍ１，ｍ２が生成及び表示されていたが、本発明は、これに限定されるものではない。例えば、ネットワーク構成マップに代えて、各装置の装置名と承認済みか否かを示す情報とが対応付けられたリストを表示する構成を採用することができる。かかる構成においても、いずれの装置が承認済みであるか否か、換言すると、正規ステーションであるか否かを、ユーザは簡単に識別することができる。すなわち、一般には、無線ＬＡＮアクセスポイント装置１００から接続情報を送信した無線ＬＡＮステーションを示す情報と、無線ＬＡＮアクセスポイント装置１００から接続情報を送信していない無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示する任意の構成を採用することができる。

Ｅ９．変形例９：
各実施形態では、不正ユーザは、無線ＬＡＮアクセスポイント装置１００において自動設定処理が開始されたタイミング、換言すると、無線ＬＡＮアクセスポイント装置１００において操作ボタン１６０が押下されたタイミングを知ることができないため、適切なタイミングでＰＣ４０１を自動設定処理モードに切り替えることができずに、ＰＣ４０１に正規接続情報を設定することができなかった。しかしながら、本発明は、これに限定されるものではない。仮に、無線ＬＡＮアクセスポイント装置１００が自動設定処理を開始したタイミングで、ＰＣ４０１においてウィンドウＷａのボタンＢ１１が押下されたとしても、正規接続情報を、ＰＣ４０１に設定させないようにすることができる。具体的には、例えば、自動設定処理を実行する際の無線ＬＡＮアクセスポイント装置１００における無線出力を弱めて、近距離（例えば、数メートル程度）以内の範囲に配置された無線ＬＡＮステーションのみ、無線ＬＡＮアクセスポイント装置１００から出力された無線信号を受信できるようにすることもできる。

Ｅ１０．変形例１０：
第１実施形態では、図２０に示すように、ＰＣ４０１のシンボルｓｂ５に付随して表示された「承認する」メニューを押下することにより、ＰＣ４０１を承認済みの装置として取り扱っていたが、この状態から「承認しない」を押下することにより、承認済みの装置として特定された装置を再度、未承認の装置として特定する（取り扱う）ことができる。

Ｅ１１．変形例１１：
各実施形態において、ネットワーク管理システムに所属する装置の一部を省略することもできる。例えば、ルータ３００が無線ＬＡＮアクセスポイントとしても動作する構成を採用するこの構成では、無線ＬＡＮアクセスポイント装置１００，１００ａを省略して、各無線ＬＡＮステーション（管理装置１０，ＮＡＳ２０１，ＰＣ４０１）が、ルータ３００と無線通信を行う構成を採用することもできる。また、ネットワーク管理システムに、他の装置を所属させることもできる。例えば、多機能携帯電話機や携帯ゲーム機を、無線ＬＡＮアクセスポイント装置１００，１００ａの配下装置（ステーション）として所属させることもできる。また、ルータ３００の配下装置として、テレビチューナやハードディスクレコーダを所属させることもできる。

また、各実施形態において、各装置間の接続インターフェイスは、有線ＬＡＮインターフェイス（ＩＥＥＥ８０２．３に準拠したＬＡＮインターフェイス）及び無線ＬＡＮインターフェイス（ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎに準拠したＬＡＮインターフェイス）であったが、本発明はこれに限定されるものではない。例えば、ルータ３００と無線ＬＡＮアクセスポイント装置１００，１００ａとの間の接続インターフェイスとして、無線ＬＡＮインターフェイスを採用することもできる。また、例えば、ＮＡＳ２０１及びＰＣ４０１のうち、少なくとも一方が有線ＬＡＮインターフェイスを有する構成を採用し、有線ＬＡＮインターフェイスを有する装置については、有線ＬＡＮを介してルータ３００に接続する構成を採用することもできる。また、接続インターフェイスとして、有線ＬＡＮインターフェイス及び無線ＬＡＮインターフェイス等のネットワークインターフェイスに限らず、ＵＳＢ１．１やＵＳＢ３．０等に準拠したインターフェイスや、ＩＥＥＥ１３９４やＰＣＩ Ｅｘｐｒｅｓｓ（ＰＣＩｅ）に準拠したインターフェイスや、ＨＤＭＩや、ＷｉｒｅｌｅｓｓＨＤ（ＷｉＨＤ）に準拠したインターフェイス等のバスインターフェイスを採用することもできる。また、ルータ３００は、移動体通信制御部３３０（移動体通信網）を介してインターネットＩＮＴに接続されていたが、移動体通信制御部３３０に代えて、有線ＬＡＮ制御部３４０を介してインターネットＩＮＴに接続させることもできる。

Ｅ１２．変形例１２：
上記実施例において、ソフトウェアによって実現されていた構成の一部をハードウェアに置き換えるようにしてもよい。また、これとは逆に、ハードウェアによって実現されていた構成の一部をソフトウェアに置き換えるようにしてもよい。

本発明は、上述の実施形態や実施例、変形例に限られるものではなく、その趣旨を逸脱しない範囲において種々の構成で実現することができる。例えば、発明の概要の欄に記載した各形態中の技術的特徴に対応する実施形態、変形例中の技術的特徴は、上述の課題の一部又は全部を解決するために、あるいは、上述の効果の一部又は全部を達成するために、適宜、差し替えや、組み合わせを行うことが可能である。また、その技術的特徴が本明細書中に必須なものとして説明されていなければ、適宜、削除することが可能である。

５００…ネットワーク管理システム
１００，１００ａ…無線ＬＡＮアクセスポイント装置
１０…管理装置
２０１…ＮＡＳ
３００…ルータ
ＩＮＴ…インターネット
３１０…ＣＰＵ
３１０ａ…構成情報取得部
３１０ｂ…構成情報送信部
３１０ｃ…サーバ機能部
３１０ｄ…パケット中継部
３２０…フラッシュメモリ
３２１…構成情報格納部
３２２…配下装置リスト格納部
３３０…移動体通信制御部
３４０…有線ＬＡＮ制御部
３５０…ＲＡＭ
１１０…ＣＰＵ
１１０ａ…自動設定処理部
１１０ｂ…自動設定リスト管理部
１１０ｃ…構成情報取得対応部
１１０ｄ…パケット中継部
１１０ｅ…中継制御部
１１０ｆ…制限リスト更新部
１２０…フラッシュメモリ
１２１…自動設定リスト格納部
１２２…接続情報格納部
１２３…構成情報格納部
１３０…無線ＬＡＮ制御部
１４０…有線ＬＡＮ制御部
１５０…ＲＡＭ
１６０…操作ボタン
１２…ＣＰＵ
１２ａ…構成情報取得部
１２ｂ…マップ生成部
１２ｃ…ユーザインターフェイス制御部
１２ｄ…構成情報取得対応部
１２ｅ…承認リスト更新部
１３…ハードディスク
１４…不揮発性メモリ
１４ａ…承認リスト格納部
１４ｂ…操作可能メニューリスト格納部
１４ｃ…構成情報格納部
１５…ＲＡＭ
１６…無線ＬＡＮ制御部
１７…入出力インターフェイス部
１８…ディスプレイ
１９…キーボード
ｆ１…承認フィールド
ｆ２…装置種別フィールド
ｆ３…操作可能メニューフィールド
２１０…ＣＰＵ
２１０ａ…ディスク制御部
２１０ｂ…接続情報設定部
２１０ｃ…構成情報取得対応部
２２０…フラッシュメモリ
２２１…接続情報格納部
２２２…構成情報格納部
２３０…無線ＬＡＮ制御部
２５０…ハードディスク
４０１…パーソナルコンピュータ（ＰＣ）
４２…ＣＰＵ
４２ａ…接続情報設定部
４２ｂ…構成情報取得対応部
４３…ハードディスク
４４…不揮発性メモリ
４４ａ…接続情報格納部
４４ｂ…構成情報格納部
４５…ＲＡＭ
４６…無線ＬＡＮ制御部
４７…入出力インターフェイス部
４８…ディスプレイ
４９…キーボード
Ｗａ…ウィンドウ
Ｂ１１，Ｂ１２…ボタン
ｆ１１…レコード番号フィールド
ｆ１２…ＭＡＣアドレスフィールド
ｆ１３…製品名フィールド
ｆ１４…対応バンドフィールド
ｆ１５…対応セキュリティーフィールド
ｍ１，ｍ２…ネットワーク構成マップ
Ｗ１…ウィンドウ
ＡＲ１…接続態様領域
ＡＲ２…動作状態表示領域
ｓｂ１〜ｓｂ５…シンボル
ｍｓ１…高信頼性装置追加用メッセージ
ｍｓ２…低信頼性装置追加用メッセージ
ｍｓ３…高信頼性装置除去用メッセージ
ｍｓ４…低信頼性装置除去用メッセージ
ｉｃ１…高信頼性装置追加用アイコン
ｉｃ２…低信頼性装置追加用アイコン
ｉｃ３…高信頼性装置追加用アイコン
ｉｃ４…低信頼性装置除去用アイコン
Ｗ１１，Ｗ１２，Ｗ１２ａ…操作メニューウィンドウ
ｉｃ５…アイコン

Claims (17)

1. 複数の無線ＬＡＮステーションとの間で無線接続可能な無線ＬＡＮアクセスポイントと、管理装置と、表示装置と、を備えるネットワーク管理システムであって、
   前記無線ＬＡＮアクセスポイントは、
   前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、前記複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する接続情報送信部と、
   前記無線ＬＡＮアクセスポイントに無線接続されている前記複数の無線ＬＡＮステーションから識別情報を取得する識別情報取得部と、
   前記複数の無線ＬＡＮステーションの識別情報のうち、前記無線ＬＡＮアクセスポイントより前記接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する特定情報記憶部と、
   を有し、
   前記管理装置は、
   前記無線ＬＡＮアクセスポイントから、前記特定情報を取得する特定情報取得部と、
   取得された前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に前記表示装置に表示させる表示制御部と、
   を有する、ネットワーク管理システム。
2. 請求項１に記載のネットワーク管理システムにおいて、
   前記表示制御部は、前記取得された特定情報に基づき、前記複数の無線ＬＡＮステーションをそれぞれ表すシンボルを含み、前記第１の無線ＬＡＮステーションと前記第２の無線ＬＡＮステーションとをそれぞれ識別可能に示すネットワーク構成マップを生成して、前記表示装置に表示させる、ネットワーク管理システム。
3. 請求項２に記載のネットワーク管理システムにおいて、
   前記表示制御部は、所定のイベントが生じた際に、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて第１のメッセージを前記表示装置に表示させ、該所定のイベントが生じた際に、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１のメッセージとは異なる第２のメッセージを前記表示装置に表示させる、ネットワーク管理システム。
4. 請求項２または請求項３に記載のネットワーク管理システムにおいて、
   前記表示制御部は、所定のイベントが生じた際に、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて第１のアイコンを前記表示装置に表示させ、該所定のイベントが生じた際に、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１のアイコンとは異なる第２のアイコンを前記表示装置に表示させる、ネットワーク管理システム。
5. 請求項２から請求項４までのいずれか一項に記載のネットワーク管理システムにおいて、 前記特定情報取得部は、さらに、前記複数の無線ＬＡＮステーションの動作状態に関する情報である状態関連情報を取得し、
   前記表示制御部は、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１の無線ＬＡＮステーションの動作状態に関する前記状態関連情報を前記表示装置に表示させ、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第２の無線ＬＡＮステーションの動作状態に関する前記状態関連情報を前記表示装置に表示させない、ネットワーク管理システム。
6. 請求項２から請求項５までのいずれか一項に記載のネットワーク管理システムにおいて、
   前記表示制御部は、前記第１の無線ＬＡＮステーションを表すシンボルに対応付けて第１の操作メニューを前記表示装置に表示させ、前記第２の無線ＬＡＮステーションを表すシンボルに対応付けて前記第１の操作メニューとは異なる第２の操作メニューを前記表示装置に表示させる、ネットワーク管理システム。
7. 請求項６に記載のネットワーク管理システムにおいて、
   前記第２の操作メニューは、前記第２の無線ＬＡＮステーションを、前記第１の無線ＬＡＮステーションとして特定するための第１の特定メニューを含み、
   前記表示制御部は、前記第１の特定メニューが実行されると、前記ネットワーク構成マップにおいて、前記第２の無線ＬＡＮステーションを、前記第１の無線ＬＡＮステーションと識別できないように、前記ネットワーク構成マップを生成して、前記表示装置に表示させる、ネットワーク管理システム。
8. 請求項６に記載のネットワーク管理システムにおいて、
   前記第２の操作メニューは、前記第１の無線ＬＡＮステーションを、前記第２の無線ＬＡＮステーションとして特定するための第２の特定メニューを含み、
   前記管理装置は、さらに、前記第２の特定メニューが実行されると、前記第２の無線ＬＡＮステーションとして特定された前記第１の無線ＬＡＮステーションの前記識別情報を、前記管理装置に送信する識別情報送信部を有する、ネットワーク管理システム。
9. 請求項８に記載のネットワーク管理システムにおいて、
   前記無線ＬＡＮアクセスポイントは、さらに、前記識別情報を前記管理装置から受信すると、受信した識別情報を有する前記第１の無線ＬＡＮステーションから出力されるパケット又は受信した識別情報を有する前記第１の無線ＬＡＮステーション宛のパケットの中継を実行しないパケット中継部を有する、ネットワーク管理システム。
10. 請求項１から請求項９までのいずれか一項に記載のネットワーク管理システムにおいて、
    前記接続情報送信部は、前記接続情報を利用した無線接続である本接続よりも送信出力の低い無線接続である予備接続が前記無線ＬＡＮアクセスポイントと前記少なくとも一部の無線ＬＡＮステーションとの間で確立されている際に、前記接続情報を、前記少なくとも一部の無線ＬＡＮステーションに送信する、ネットワーク管理システム。
11. 請求項１から請求項１０までのいずれか一項に記載のネットワーク管理システムにおいて、
    前記管理装置は、前記表示装置を有する、ネットワーク管理システム。
12. 複数の無線ＬＡＮステーションに無線接続可能な無線ＬＡＮアクセスポイントに対して、ネットワークを介して接続された管理装置であって、
    前記複数の無線ＬＡＮステーションの識別情報のうち、前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を前記無線ＬＡＮアクセスポイントより送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を前記無線ＬＡＮアクセスポイントより送信していない第２の無線ＬＡＮステーションの識別情報と、をそれぞれ識別可能に特定する特定情報を、前記無線ＬＡＮアクセスポイントから取得する特定情報取得部と、
    取得された前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる表示制御部と、
    を備える、管理装置。
13. 複数の無線ＬＡＮステーションに無線接続可能な無線ＬＡＮアクセスポイントであって、
    前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、前記複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する接続情報送信部と、
    前記無線ＬＡＮアクセスポイントに無線接続されている前記複数の無線ＬＡＮステーションから識別情報を取得する識別情報取得部と、
    前記複数の無線ＬＡＮステーションの識別情報うち、前記無線ＬＡＮアクセスポイントより前記接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する特定情報記憶部と、
    前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる管理装置に対して、他の装置を介して又は他の装置を介さずに前記特定情報を送信する情報送信部と、
    を備える、無線ＬＡＮアクセスポイント。
14. 無線ＬＡＮアクセスポイントに無線接続可能な複数の無線ＬＡＮステーションを管理する方法であって、
    前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、前記無線ＬＡＮアクセスポイントから、前記複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する工程と、
    前記無線ＬＡＮアクセスポイントにおいて、前記無線ＬＡＮアクセスポイントに無線接続されている前記複数の無線ＬＡＮステーションから、該無線ＬＡＮステーションの識別情報を取得する工程と、
    前記無線ＬＡＮアクセスポイントにおいて、前記複数の無線ＬＡＮステーションの識別情報のうち、前記無線ＬＡＮアクセスポイントより前記接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を格納する工程と、
    前記無線ＬＡＮアクセスポイントにネットワークを介して接続された管理装置において、前記無線ＬＡＮアクセスポイントから、前記特定情報を取得する工程と、
    前記管理装置において、取得された前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる工程と、
    を備える、方法。
15. 複数の無線ＬＡＮステーションに無線接続可能な無線ＬＡＮアクセスポイントに対して、ネットワークを介して接続された管理装置を制御するためのプログラムであって、
    前記複数の無線ＬＡＮステーションの識別情報うち、前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を前記無線ＬＡＮアクセスポイントより送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を前記無線ＬＡＮアクセスポイントより送信していない第２の無線ＬＡＮステーションの識別情報と、をそれぞれ識別可能に特定する特定情報を、前記無線ＬＡＮアクセスポイントから取得する機能と、
    取得された前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる機能と、
    を前記管理装置が有するコンピュータに実現させるためのプログラム。
16. 複数の無線ＬＡＮステーションに無線接続可能な無線ＬＡＮアクセスポイントの制御用プログラムであって、
    前記複数の無線ＬＡＮステーションと前記無線ＬＡＮアクセスポイントとの間の無線接続を確立させるために用いる接続確立情報および該無線接続に用いるセキュリティ情報を含む接続情報を、前記複数の無線ＬＡＮステーションのうちの少なくとも一部の無線ＬＡＮステーションに送信する機能と、
    前記無線ＬＡＮアクセスポイントに無線接続されている前記複数の無線ＬＡＮステーションから識別情報を取得する機能と、
    前記複数の無線ＬＡＮステーションの識別情報うち、前記無線ＬＡＮアクセスポイントより前記接続情報を送信した第１の無線ＬＡＮステーションの識別情報と、前記接続情報を送信していない第２の無線ＬＡＮステーションの識別情報とを、それぞれ識別可能に特定する特定情報を記憶する機能と、
    前記特定情報に基づき、前記第１の無線ＬＡＮステーションを示す情報と前記第２の無線ＬＡＮステーションを示す情報とを、それぞれ識別可能に表示装置に表示させる管理装置に対して、他の装置を介して又は他の装置を介さずに前記特定情報を送信する機能と、
    を前記無線ＬＡＮアクセスポイントが有するコンピュータに実現させるためのプログラム。
17. 請求項１５または請求項１６に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。

Images