JP2021129152A - 無線通信端末、無線通信端末制御プログラム - Google Patents

Abstract

【課題】無線通信端末の使い勝手が向上する可能性を高める技術の提供。【解決手段】周囲に存在するアクセスポイントのＳＳＩＤとＭＡＣアドレスを取得するアクセスポイント検出部と、取得したアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、取得したアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する、通信制御部と、を備える無線通信端末を構成する。【選択図】図１

Description

本発明は、無線通信端末、無線通信端末制御プログラムに関する。

特許文献１には、ＤＨＣＰサーバを含むゲートウェイ装置において、無線基地局との接続が確立したユーザ端末にまずローカルＩＰアドレスを付与し、当該ユーザ端末のユーザがユーザ認証に成功した場合にグローバルＩＰアドレスを割り当てる手法が記載されている。
従来、スマートフォン等のモバイル機器をＷｉ−Ｆｉ（登録商標）のアクセスポイントとして機能させ、他の無線通信端末が当該スマートフォンを介してインターネットに接続すること（テザリング）が知られている。また従来、スマートフォン等のモバイル機器が無線通信端末として機能する場合に、アクセスポイント側が当該モバイル機器のＭＡＣアドレスを取得可能であり、複数のアクセスポイントで取得されたＭＡＣアドレスに基づいて特定のＭＡＣアドレスを持つモバイル機器の移動をトラッキング可能であること等が知られている。そこで、プライバシー保護のために、自身のＭＡＣアドレスをランダムに変更できる機能を備えるモバイル機器が知られている。ＭＡＣアドレスにはグローバルアドレスとローカルアドレスの区別があり、ランダムにＭＡＣアドレスが変更される場合、変更されたＭＡＣアドレスはローカルアドレスである。

特許第４００２８４４号公報

無線通信端末は、例えば過去に接続を確立したことがあるアクセスポイントが周囲に存在することを検知すると、当該アクセスポイントとの過去の接続に用いたパスワードを用いて自動接続する機能を有する。しかし、ＭＡＣアドレスがランダムに変化するモバイル機器をアクセスポイントとして利用する場合、同じアクセスポイントであっても、無線通信端末側は異なるアクセスポイントであると認識し自動接続が機能しない（都度パスワードの入力が必要）という問題があった。
本発明は、上記課題にかんがみてなされたもので、無線通信端末の使い勝手が向上する可能性を高める技術の提供を目的とする。

上記の目的を達成するため、無線通信端末は、周囲に存在するアクセスポイントのＳＳＩＤとＭＡＣアドレスを取得するアクセスポイント検出部と、取得したアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、取得したアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する、通信制御部と、を備える。

さらに、上記の目的を達成するため、無線通信端末制御プログラムは、コンピュータを、周囲に存在するアクセスポイントのＳＳＩＤとＭＡＣアドレスを取得するアクセスポイント検出部、取得したアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、取得したアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する、通信制御部、として機能させる。

すなわち、この無線通信端末、無線通信端末制御プログラムでは、周囲に存在するアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、記憶しているＳＳＩＤとＭＡＣアドレスの組み合わせと一致するか否かを判定し、一致する場合に当該組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する構成を備える。従って、この構成を備えることにより、アクセスポイントとの自動接続が可能である。さらにこの無線通信端末、無線通信端末制御プログラムでは、周囲に存在するアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、記憶しているＳＳＩＤと少なくとも一致するか否かを判定し（ＭＡＣアドレスと一致するか否かは考慮しない）、一致する場合に当該ＳＳＩＤと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する構成を備える。従って、この構成を備えることにより、ＭＡＣアドレスがランダムに変化する機能を有するアクセスポイントにも自動接続が可能である。以上のように、この無線通信端末、無線通信端末制御プログラムによれば、無線通信端末の使い勝手を向上させることができる。

車載システムの構成を示すブロック図。 自動接続処理のフローチャートである。 通信制御切り替え処理のフローチャートである。 複数のアクセスポイントが周囲に存在する例を示すタイミングチャート。

ここでは、下記の順序に従って本発明の実施の形態について説明する。
（１）車載システムの構成：
（２）自動接続処理：
（３）通信制御切り替え処理：
（４）他の実施形態：

（１）車載システムの構成：
図１は、本発明にかかる無線通信端末の一実施形態としての車載システム１０の構成を示すブロック図である。車載システム１０は、車両に搭載されている。車載システム１０は、ＣＰＵ，ＲＡＭ，ＲＯＭ等を備える制御部２０、記録媒体３０、ＧＮＳＳ受信部４１、車速センサ４２、ジャイロセンサ４３、通信部４４、ユーザＩ／Ｆ部４５を備えている。車載システム１０は、記録媒体３０やＲＯＭに記憶されたプログラムを制御部２０で実行することができる。本実施形態においては、このプログラムとして無線通信端末制御プログラム２１を実行可能である。

記録媒体３０には、地図情報３０ａが予め記録されている。地図情報３０ａには、ノードの位置等を示すノードデータ，ノード間の区間の形状を特定するための形状補間点の位置等を示す形状補間点データ，ノード同士の連結を示すリンクデータが含まれている。また、地図情報３０ａには、道路の周辺に存在する施設の位置等を示す施設データ等も含まれている。地図情報３０ａはマップマッチングや、経路探索、経路案内等に利用される。

ＧＮＳＳ受信部４１は、Global Navigation Satellite Systemの信号を受信する装置であり、航法衛星からの電波を受信し、図示しないインタフェースを介して車両の現在地を算出するための信号を出力する。制御部２０は、この信号を取得して車両の現在位置を取得する。車速センサ４２は、車両が備える車輪の回転速度に対応した信号を出力する。制御部２０は、図示しないインタフェースを介してこの信号を取得し、車速を取得する。ジャイロセンサ４３は、車両の水平面内の旋回についての角加速度を検出し、車両の向きに対応した信号を出力する。制御部２０は、この信号を取得して車両の進行方向を取得する。車速センサ４２およびジャイロセンサ４３等は、車両の走行軌跡を特定するために利用され、本実施形態においては、車両の出発位置と走行軌跡とに基づいて現在位置が特定され、当該出発位置と走行軌跡とに基づいて特定された車両の現在位置がＧＮＳＳ受信部４１の出力信号に基づいて補正される。

ユーザＩ／Ｆ部４５は、利用者の指示を入力し、また利用者に各種の情報を提供するためのインタフェース部である。ユーザＩ／Ｆ部４５は、タッチパネルディスプレイからなる入力部を兼ねた表示部や、各種スイッチ等の入力部や、スピーカ等の音声出力部や、マイク等の音声入力部を備えている。

通信部４４は、車載システム１０の外部の装置と通信を行う回路を備えている。制御部２０は、通信部４４を介して車載システム１０の周辺に存在するアクセスポイント５０とＷｉ−Ｆｉ（登録商標）規格に準拠した無線通信を行うことができる。アクセスポイントとしては、例えば、モバイルルータ、Ｗｉ−Ｆｉ（登録商標）テザリング機能を備えたスマートフォン等を想定してよい。なお車載システム１０は、非可搬型のアクセスポイントとももちろん無線通信可能である。

アクセスポイントは、定期的に自身のＳＳＩＤおよびＭＡＣアドレスを含むビーコンフレームをブロードキャストする。ＳＳＩＤはアクセスポイントの識別名であり、最大３２文字の英数字が設定される。ＭＡＣアドレスは、アクセスポイントの機器を識別するための情報である。

ＭＡＣアドレスは、４８bitで表現される番号である。４８bitのうちの１bitであるＧＬビットが、グローバルアドレスとローカルアドレスを区別するために利用される。ＧＬビットが０の場合はグローバルアドレスであることを示しており、ＧＬビットが１の場合はローカルアドレスであることを示している。なお、ＭＡＣアドレスがランダムな値に変化する機器の場合、ＭＡＣアドレスはローカルアドレスである。

車載システム１０は、アクセスポイントを検索してビーコンフレームを受信すると、ビーコンフレームに含まれるＳＳＩＤやＭＡＣアドレス等の情報を取得する。取得したＳＳＩＤおよびＭＡＣアドレスの組み合わせから、過去に接続したことがないアクセスポイントであると判断すると、車載システム１０は、ユーザＩ／Ｆ部４５を用いて、利用者に、アクセスポイントのＳＳＩＤを提示する。利用者が提示されたＳＳＩＤが示すアクセスポイントを接続先として選択すると、車載システム１０はユーザＩ／Ｆ部４５を用いて、利用者にパスワード（暗号化キーともいう）の入力を促す。利用者がパスワードを入力すると、当該パスワード等を用いた既定のシーケンスがアクセスポイントとの間で実行され、パスワードがアクセスポイントのパスワードと一致し他の接続条件等も合致する場合に車載システム１０とアクセスポイントとの接続が確立する。

記録媒体３０には、運用過程で追加や更新がされる接続情報３０ｂが記録される。本実施形態において、接続情報３０ｂは、過去に接続が確立したアクセスポイントのＳＳＩＤとＭＡＣアドレスの組み合わせと、当該組み合わせのアクセスポイントとの接続に必要なパスワードとが対応付けられて含まれている。すなわち上述のようにアクセスポイントとの接続が確立すると、制御部２０は、当該アクセスポイントのＳＳＩＤとＭＡＣアドレスとパスワードを対応付けて記録媒体３０に接続情報３０ｂとして保存する。

無線通信端末制御プログラム２１は、Ｗｉ−Ｆｉ（登録商標）規格に準拠してアクセスポイントと接続し、アクセスポイントを介してインターネット等の他のネットワークを利用可能にする機能を制御部２０に実現させるために、アクセスポイント検出部２１ａ、通信制御部２１ｂ、現在位置取得部２１ｃを備えている。アクセスポイント検出部２１ａは、周囲に存在するアクセスポイントのＳＳＩＤとＭＡＣアドレスを取得する機能を制御部２０に実現させるプログラムモジュールである。すなわち、制御部２０は通信部４４を介してビーコンフレームを受信することで周囲に存在するアクセスポイントを検出する。制御部２０は、受信したビーコンフレームからＳＳＩＤとＭＡＣアドレスを取得する。

通信制御部２１ｂは、取得したアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、取得したアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する機能を制御部２０に実現させるプログラムモジュールである。

すなわち制御部２０は、接続情報３０ｂを参照し、取得したＳＳＩＤが接続情報３０ｂに含まれるＳＳＩＤと一致するか否かを判定する。ＳＳＩＤが一致する場合、制御部２０は、取得したＭＡＣアドレスがグローバルアドレスであるかローカルアドレスであるかを判定する。

取得したＳＳＩＤが接続情報３０ｂに含まれるいずれかと一致する場合であって、取得したＭＡＣアドレスがグローバルアドレスである場合、制御部２０は、ＳＳＩＤとＭＡＣアドレスの組み合わせが接続情報３０ｂに含まれている組み合わせと一致するか否か判定する。ＳＳＩＤとＭＡＣアドレスの組み合わせが一致する場合に制御部２０は、当該組み合わせに対応付けて接続情報３０ｂに含まれているパスワードを用いて既定のシーケンスを実行し、アクセスポイントとの接続を確立する。

すなわち、アクセスポイントのＭＡＣアドレスがグローバルアドレスの場合は、ＳＳＩＤとＭＡＣアドレスの組み合わせが接続情報３０ｂに含まれているいずれかの組み合わせと一致すれば、当該組み合わせと対応付けられているパスワードを用いてアクセスポイントと自動接続可能である。従って利用者は再度パスワードを入力する必要がないため利便性が向上する。また、組み合わせが一致しなければ自動接続されないため、正規のアクセスポイントのＳＳＩＤとパスワードを意図的にまねたなりすましによるアクセスポイントに自動接続されることを防止できる。なぜなら、なりすましによるアクセスポイントのＭＡＣアドレスがグローバルアドレスの場合、正規のアクセスポイントのＭＡＣアドレスとは一致せず（グローバルアドレスは製品毎に重複しない値が割り振られるため）、組み合わせ不一致によって自動接続されないためである。

一方、取得したＳＳＩＤが接続情報３０ｂに含まれるいずれかと一致する場合であって、取得したＭＡＣアドレスがローカルアドレスである場合、制御部２０は、ＳＳＩＤに対応付けて接続情報３０ｂに含まれているパスワードを用いて既定のシーケンスを実行し、アクセスポイントとの接続を確立する。アクセスポイントのＭＡＣアドレスがローカルアドレスの場合は、当該アクセスポイントがランダムにＭＡＣアドレスを変化させる機能を有している機器である場合や、なりすましによるアクセスポイントである場合等が考えられる。なりすましによるアクセスポイントとは、ここでは例えば、正規のアクセスポイントと同じＳＳＩＤが設定され、ＭＡＣアドレスも意図的またはランダムに変更され、正規のアクセスポイントと同じパスワードが設定されたアクセスポイントを想定してよい。

ランダムにＭＡＣアドレスが変化する機器の場合、過去に接続が確立した実績のあるアクセスポイントであってもＳＳＩＤとＭＡＣアドレスの組み合わせが接続情報３０ｂの組み合わせと一致しないため、ＭＡＣアドレスがグローバルアドレスの場合と同様の手法を採用すると接続のために毎回パスワードを設定する必要がある。そのため、アクセスポイントのＭＡＣアドレスがローカルアドレスの場合は、ＳＳＩＤとＭＡＣアドレスの組み合わせが一致するか否かは考慮せず、ＳＳＩＤが接続情報３０ｂに含まれていれば、ＳＳＩＤと対応付けられているパスワードを用いてアクセスポイントと自動接続する。従って利用者はパスワードを入力する必要がないため利便性が向上する。しかし、アクセスポイントのＭＡＣアドレスがローカルアドレスの場合、なりすましによるアクセスポイントに自動接続される可能性を排除できない。そのため、ＭＡＣアドレスがローカルアドレスのアクセスポイントに接続した場合には、情報漏洩リスクに配慮した通信制御が行われる。

本実施形態において、通信制御部２１ｂの機能により、制御部２０は、ＭＡＣアドレスがグローバルアドレスであるアクセスポイントと接続した場合、セキュリティレベルが第１レベルであることに応じた通信制御を行い、ＭＡＣアドレスがローカルアドレスであるアクセスポイントと接続した場合、第１レベルと異なる第２レベルであることに応じた通信制御を行う。ここで、第２レベルに応じた通信制御は、第１レベルに応じた通信制御には含まれない、情報漏洩リスクを下げる制御を含む。本実施形態において、セキュリティレベルは、制御部２０にて用いられる変数であり、第１レベルまたは第２レベルのいずれかが設定される。セキュリティレベルに応じて通信制御の内容が異なる。

例えば本実施形態においては、セキュリティレベルが第１レベルである場合も第２レベルである場合も、アクセスポイント５０と車載システム１０との間の通信は暗号化されるが、第２レベルの方が第１レベルよりも暗号化強度が高い暗号化方式を採用する。すなわち、第１レベルの場合に採用する第１暗号方式よりも第２レベルの場合に採用する第２暗号方式の方が、暗号化強度が高い。そのため、仮になりすましによるアクセスポイントに接続してしまった場合であっても、情報漏洩リスクを低減できる。一方、第１レベルの場合、なりすましである可能性は低いと見なすことができ、本実施形態においては、第２暗号方式よりも暗号化強度の低い第１暗号方式を採用する。第１暗号方式は第２暗号方式と比較して処理負荷は低いため、通信速度等の犠牲にすることなくアクセスポイントとの間の通信を行うことができる。

現在位置取得部２１ｃは、自端末（車載システム１０）の現在位置を取得する機能を制御部２０に実現させるプログラムモジュールである。すなわち、制御部２０は、ＧＮＳＳ受信部４１，車速センサ４２，ジャイロセンサ４３の出力信号と地図情報３０ａに基づいて、車載システム１０（を搭載する車両）の現在位置を取得する。本実施形態において、制御部２０は、予め決められた時間周期で繰り返し現在位置の取得処理を行い、ほぼリアルタイムに車載システム１０の現在位置を取得する。

通信制御部２１ｂの機能により制御部２０は、一定期間内の現在位置に基づいて自端末（車載システム１０）が移動しているか否かを判定する。自端末が移動中であるか否かは種々の方法によって判定可能であるが、例えば、一定期間内に異なる複数の地点に位置した履歴がある場合に、自端末が移動中であると判定してもよい。また例えば、一定期間の計測前における自端末の位置と、一定期間の計測後における自端末の位置との距離が予め決められた閾値以上である場合に、自端末が移動中であると判定してもよい。

制御部２０は自端末が移動していると判定した場合であって、ＭＡＣアドレスがローカルアドレスであるアクセスポイントと一定期間接続している場合に、第１レベルの通信制御に切り替える。なお制御部２０は、例えば、当該一定期間中にアクセスポイントとの接続が切断されずに接続が維持された場合に、アクセスポイントと一定期間接続していると判定する。車載システム１０が移動中且つ一定期間同じアクセスポイントと接続している状況は、車載システム１０と共にアクセスポイントも移動している可能性が高いことを示している。この場合、当該アクセスポイントは車載システム１０に持ち込まれたスマートフォン等のモバイル機器であり、悪意ある第三者が設置したなりすましによるアクセスポイントである可能性は低いと見なし、採用する暗号方式を第２暗号方式から第１暗号方式に切り替える。その結果、車載システム１０やアクセスポイント５０における処理負荷を低減させることができる。

（２）自動接続処理：
次に、制御部２０が実行する接続処理を、図２を参照しながら説明する。自動接続処理は、例えば、車両のＡＣＣがオンされた場合に実行される。自動接続処理が開始されると、制御部２０は、アクセスポイント検出部２１ａの機能により、アクセスポイントを検索する（ステップＳ１００）。すなわち、制御部２０は、通信部４４を介してビーコンフレームを受信できる状態に遷移する。なお、パッシブスキャンに限定されず、アクティブスキャンが行われても良い。

続いて、制御部２０は、アクセスポイント検出部２１ａの機能により、記憶しているＳＳＩＤとＳＳＩＤが一致するアクセスポイントを発見したか否かを判定する（ステップＳ１０５）。すなわち制御部２０は、アクセスポイントからビーコンフレーム（あるいはプローブレスポンスフレーム）を受信すると、フレームに含まれるＳＳＩＤとＭＡＣアドレスを取得する。制御部２０は、取得したＳＳＩＤが接続情報３０ｂに含まれるいずれかのＳＳＩＤと一致するか否かを判定する。ステップＳ１０５において発見したと判定されなかった場合、自動接続処理を終了する。なお、接続情報３０ｂに含まれないＳＳＩＤのアクセスポイントのフレームを受信したことによって自動接続処理を終了した後、この新規のアクセスポイントとの接続に必要なパスワードの入力を促す処理が制御部２０によって実行されても良い。

ステップＳ１０５において発見したと判定された場合、制御部２０は、通信制御部２１ｂの機能により、発見したアクセスポイントのＭＡＣアドレスはグローバルアドレスであるか否かを判定する（ステップＳ１１０）。すなわち、制御部２０は、ステップＳ１０５で取得したＭＡＣアドレスのＧＬビットを参照し、グローバルアドレスであるかローカルアドレスであるかを判定する。

ステップＳ１１０において、グローバルアドレスであると判定された場合、制御部２０は、通信制御部２１ｂの機能により、ＳＳＩＤとＭＡＣアドレスの組み合わせが記憶しているものと一致するか否かを判定する（ステップＳ１１５）。すなわち、制御部２０は、ＳＳＩＤとＭＡＣアドレス（グローバルアドレス）の組み合わせが、接続情報３０ｂに含まれるいずれかの組み合わせと一致するか否かを判定する。ステップＳ１１５において一致すると判定されなかった場合、自動接続処理を終了する。

ステップＳ１１５において一致すると判定された場合、制御部２０は通信制御部２１ｂの機能により、ＳＳＩＤとＭＡＣアドレスの組み合わせに対応付けて記憶しているパスワードでアクセスポイントと接続する（ステップＳ１２０）。すなわち制御部２０は、ステップＳ１０５で取得したＭＡＣアドレス（グローバルアドレス）で示されるアクセスポイントとの接続を確立するための既定のシーケンスを実行する。制御部２０は、当該シーケンスの過程で、ＳＳＩＤとＭＡＣアドレスの組み合わせに対応付けて記憶しているパスワードを用いる。

なお、この場合、制御部２０は通信制御部２１ｂの機能により、セキュリティレベルを第１レベルに設定し、第１レベルに応じた通信制御を行う。本実施形態においては、制御部２０は、第１暗号方式を採用してアクセスポイント５０との通信を行う。

ステップＳ１１０においてグローバルアドレスであると判定されなかった場合、制御部２０は、通信制御部２１ｂの機能により、ＳＳＩＤと対応付けて記憶しているパスワードでアクセスポイントと接続する（ステップＳ１２５）。すなわち、制御部２０は、ステップＳ１０５で取得したＭＡＣアドレス（ローカルアドレス）で示されるアクセスポイントとの接続を確立するための既定のシーケンスを実行する。当該シーケンスの過程で、制御部２０は、ＳＳＩＤに対応付けて接続情報３０ｂに含まれているパスワードを用いる。制御部２０は、ステップＳ１０５で取得したＳＳＩＤとＭＡＣアドレスの組み合わせが接続情報３０ｂのいずれかの組み合わせと一致するか否かは判定しない。

なお、この場合、制御部２０は、通信制御部２１ｂの機能により、セキュリティレベルを第１レベルと異なる第２レベルに設定し、第２レベルに応じた通信制御を行う。本実施形態においては、制御部２０は、第２暗号方式を採用してアクセスポイント５０との通信を行う。

なお、ステップＳ１２０やＳ１３０において接続が確立できなかった場合、パスワードの入力を促す画面を表示する処理が実行されてもよい。

（３）通信制御切り替え処理：
図３は、図２の自動接続処理が終了し車載システム１０とアクセスポイントとの接続が確立した後に、制御部２０が予め決められた時間毎に繰り返し実行する処理のフローチャートである。図３の通信制御切り替え処理が開始されると、制御部２０は、現在位置取得部２１ｃの機能により、現在位置を取得する（ステップＳ２００）。すなわち、ＧＮＳＳ受信部４１，車速センサ４２，ジャイロセンサ４３の出力信号と地図情報３０ａに基づいて、車載システム１０の現在位置を取得する。

続いて制御部２０は、通信制御部２１ｂの機能により、セキュリティレベルは第２レベルであるか否かを判定する（ステップＳ２０５）。すなわち制御部２０は、セキュリティレベルとして設定されている値が第１レベルであるか第２レベルであるかを判定する。ステップＳ２０５において第２レベルであると判定されなかった場合、すなわちセキュリティレベルが第１レベルである場合、制御部２０は通信制御切り替え処理を終了する。すなわち、本実施形態においては、第１暗号方式を採用した通信制御を継続する。

ステップＳ２０５において第２レベルであると判定された場合、制御部２０は、通信制御部２１ｂの機能により、一定期間内に移動しているか否かを判定する（ステップＳ２１０）。例えば本実施形態において、一定期間内に異なる複数の地点に位置した履歴がある場合に、制御部２０は、一定期間内に車載システム１０が移動していると判定する。ステップＳ２１０において移動していないと判定された場合、通信制御切り替え処理を終了する。

ステップＳ２１０において移動していると判定された場合、制御部２０は、通信制御部２１ｂの機能により、一定期間同じアクセスポイントと接続しているか否かを判定する（ステップＳ２１５）。例えば本実施形態において、制御部２０は、現在時刻から一定期間前の時刻から現在時刻までの間、同じＳＳＩＤかつ同じＭＡＣアドレスのアクセスポイントとの接続が維持されている場合に、一定期間同じアクセスポイントと接続していると判定する。ステップＳ２１５において接続していないと判定された場合、通信制御切り替え処理を終了する。

ステップＳ２１５において一定期間接続していると判定された場合、制御部２０は通信制御部２１ｂの機能により、セキュリティレベルを第１レベルに切り替え、第１レベルに応じた通信制御を行う（ステップＳ２２０）。すなわち制御部２０は、セキュリティレベルを第１レベルに設定し、本実施形態においては、これ以降、第１暗号方式を採用した通信制御を行う。

（３）他の実施形態：
以上の実施形態は本発明を実施するための一例であり、他にも種々の実施形態を採用可能である。例えば、無線通信端末は、車両に搭載された装置であってもよいし、車両に搭載されていない装置であってもよい。例えば無線通信端末は、スマートフォンやタブレット端末、スマートウォッチ、スマートグラス、パーソナルコンピュータ等であってもよい。

さらに、無線通信端末を構成するアクセスポイント検出部２１ａ、通信制御部２１ｂ、現在位置取得部２１ｃのうち、現在位置取得部２１ｃが省略されてもよい。また、アクセスポイント検出部２１ａ、通信制御部２１ｂ、現在位置取得部２１ｃにおいて、実行される処理の順序が変動または省略されてもよい。

接続情報は、過去に接続が確立した実績のあるアクセスポイントのＳＳＩＤやＭＡＣアドレスやパスワードの組み合わせが記憶されたものであってもよいし、過去に接続が確立した実績がなくても無線通信端末の出荷時にプリセットされたものであってもよいし、利用者が手動で予め登録したものであってもよい。

セキュリティレベルが第２レベルである場合の通信制御は、第１レベルである場合の通信制御には含まれない、情報漏洩リスクを下げる制御が含まれていればよい。例えば、上記実施形態のように第２レベルの場合は第１レベルの場合よりも暗号化強度が高い通信を行う構成を採用してもよい。第１レベルの場合は暗号化せずにアクセスポイントとの通信を行い、第２レベルの場合は暗号化してアクセスポイントとの通信を行う構成を採用してもよい。

また例えば、第２レベルの場合には、無線通信端末は秘匿性の高い情報をアクセスポイントに送信しないように制御され、第１レベルの場合には、無線通信端末は、情報の秘匿性に関わらず情報をアクセスポイントに送信するように制御される構成を採用してもよい。また例えば、第２レベルの場合であって、秘匿性の高い情報を送信する場合に追加認証が求められる構成であってもよい。

なお、図２に示す自動接続処理のステップＳ１００において、複数のビーコンフレーム等を受信した場合、すなわち周囲に複数のアクセスポイントが存在する場合に、各アクセスポイントからそれぞれ受信したフレームについてＳＳＩＤおよびＭＡＣアドレスの取得が行われて良い。そして複数のアクセスポイントのうち接続するアクセスポイントが次のように選択されてもよい。例えば、周囲に、ＳＳＩＤが同じであって、ＭＡＣアドレスがグローバルアドレスであるアクセスポイントとＭＡＣアドレスがローカルアドレスであるアクセスポイントとが存在する場合、ＭＡＣアドレスがグローバルアドレスであるアクセスポイントを選択して、接続する構成を採用してもよい。すなわち、ＳＳＩＤが同じであればＭＡＣアドレスがグローバルアドレスであるアクセスポイントを接続先として優先的に選択する構成を採用してよい。この構成によれば、悪意ある第三者が設定したアクセスポイントに無線通信端末が意図せず接続される可能性を低減できる。

具体例を説明する。車載システム１０を搭載する車両を運転する利用者が、自身が所有するモバイルルータ（ＭＡＣアドレスはグローバルアドレス）を持ち込み、当該モバイルルータを介して車載システム１０をインターネットに接続するように運用する場合がある。仮に、悪意のある第三者が当該モバイルルータと同じＳＳＩＤとパスワードを設定したスマートフォン（ＭＡＣアドレスはローカルアドレス）を車両に接近させると、ＳＳＩＤは同じであるがＭＡＣアドレスがグローバルとローカルの２種類のアクセスポイントを車載システム１０は検出することとなる。例えば先にスマートフォンの方を検出したとしても、アクセスポイントの一定の検索期間中は、直ちにスマートフォンと接続せず待機することで、検索期間中に取得した複数のアクセスポイントのＳＳＩＤとＭＡＣアドレスの組み合わせから優先的に接続するべきアクセスポイント選択できる。

また例えば、周囲に、ＳＳＩＤが同じであってＭＡＣアドレスが異なるローカルアドレスであるアクセスポイントが複数存在する場合、周囲に存在している期間が最も長いアクセスポイントを選択して、接続する構成を採用してもよい。この構成によれば、悪意ある第三者が設定したアクセスポイントに無線通信端末が意図せず接続される可能性を低減できる。

図４を参照しながら具体例を説明する。例えば、車載システム１０を搭載する車両を運転する利用者が携帯するスマートフォン（ＭＡＣアドレスはローカルアドレス）である第１アクセスポイントを車内に持ち込み、車両のＡＣＣをＯＮすると、過去に接続したことのあるＳＳＩＤであるため自動接続される。ＡＣＣをＯＮして接続が確立された時刻をｔ１とする。利用者が車両を運転して他の地点に移動し、ＡＣＣをＯＦＦして駐車する。ＡＣＣをＯＦＦした時刻をｔ２とする。時刻ｔ１から時刻ｔ２までの第１期間、制御部２０は、車内に持ち込まれた第１アクセスポイントのビーコンフレームを受信することができるため、制御部２０は、時刻ｔ２において、ｔ１からｔ２までの第１期間、第１アクセスポイントが周囲に存在していたことを記録媒体３０の接続情報３０ｂに記憶する。すなわち、第１アクセスポイントのＳＳＩＤとＭＡＣアドレスとパスワードに対応付けて第１期間が記録される。

悪意ある第三者が、第１アクセスポイントと同じＳＳＩＤとパスワードを設定したスマートフォン（ＭＡＣアドレスはローカルアドレス）である第２アクセスポイントを車両の駐車地点近傍に設置している場合、制御部２０は駐車地点に接近し車両が駐車地点に駐車される直前の第２期間（＜第１期間）に第２アクセスポイントのビーコンフレームを受信可能である。そのため、制御部２０は、時刻ｔ２において、第２期間、第２アクセスポイントが周囲に存在していたことを接続情報３０ｂとして記憶する。すなわち、第２アクセスポイントのＳＳＩＤとＭＡＣアドレスに対応付けて第２期間が記録される。なお、第１アクセスポイントと第２アクセスポイントはＭＡＣアドレスによって識別可能である。

駐車期間中、利用者は自身のスマートフォンのテザリングＯＮを継続する場合、ＭＡＣアドレスは同じ値が継続される。第２アクセスポイントも駐車地点においてテザリングＯＮを継続する場合、ＭＡＣアドレスは同じ値が継続される。時刻ｔ３において利用者は再び車両のＡＣＣをＯＮすると、車載システム１０は、ＳＳＩＤが同じであってＭＡＣアドレスが異なるローカルアドレスである第１アクセスポイントと第２アクセスポイントのビーコンフレームをそれぞれ受信することとなる。ここで制御部２０は、第１アクセスポイントが周囲に存在していた第１期間の長さと、第２アクセスポイントが周囲に存在していた第２期間の長さを、接続情報３０ｂを参照して取得し、比較する。そして制御部２０は、通信制御部２１ｂの機能により、周囲に存在している期間が最も長い第１アクセスポイントを接続先として選択し、接続を確立する。アクセスポイントのＭＡＣアドレスがローカルアドレスである場合、過去に接続した際の当該アクセスポイントのＭＡＣアドレスと一致するか否かは考慮しないため、この構成のように周囲に存在していた期間を考慮しなければ、時刻ｔ３において第２アクセスポイントに車載システム１０が接続される可能性があったが、この構成を採用すれば、悪意のある第三者が設置した第２アクセスポイントに接続される可能性を低減できる。

さらに、本発明のように、アクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、アクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する手法は、プログラムや方法としても適用可能である。また、以上のようなシステム、プログラム、方法は、単独の装置として実現される場合もあれば、車両に備えられる各部と共有の部品を利用して実現される場合もあり、各種の態様を含むものである。また、一部がソフトウェアであり一部がハードウェアであったりするなど、適宜、変更可能である。さらに、システムを制御するプログラムの記録媒体としても発明は成立する。むろん、そのプログラムの記録媒体は、磁気記録媒体であってもよいし半導体メモリであってもよいし、今後開発されるいかなる記録媒体においても全く同様に考えることができる。

１０…車載システム、２０…制御部、２１…無線通信端末制御プログラム、２１ａ…アクセスポイント検出部、２１ｂ…通信制御部、２１ｃ…現在位置取得部、３０…記録媒体、３０ａ…地図情報、３０ｂ…接続情報、４１…ＧＮＳＳ受信部、４２…車速センサ、４３…ジャイロセンサ、４４…通信部、４５…ユーザＩ／Ｆ部、５０…アクセスポイント

Claims (6)

1. 周囲に存在するアクセスポイントのＳＳＩＤとＭＡＣアドレスを取得するアクセスポイント検出部と、
   取得したアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、
   取得したアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する、通信制御部と、
   を備える無線通信端末。
2. 前記通信制御部は、
   ＭＡＣアドレスがグローバルアドレスであるアクセスポイントと接続した場合、セキュリティレベルが第１レベルであることに応じた通信制御を行い、
   ＭＡＣアドレスがローカルアドレスであるアクセスポイントと接続した場合、前記セキュリティレベルが前記第１レベルと異なる第２レベルであることに応じた通信制御を行い、
   前記第２レベルに応じた通信制御は、前記第１レベルに応じた通信制御には含まれない、情報漏洩リスクを下げる制御を含む、
   請求項１に記載の無線通信端末。
3. 自端末の現在位置を取得する現在位置取得部を備え、
   前記通信制御部は、
   一定期間内の現在位置に基づいて前記自端末が移動していると判定した場合であって、ＭＡＣアドレスがローカルアドレスであるアクセスポイントと前記一定期間接続している場合に、前記第１レベルの通信制御に切り替える、
   請求項２に記載の無線通信端末。
4. 前記通信制御部は、
   周囲に、ＳＳＩＤが同じであって、ＭＡＣアドレスがグローバルアドレスであるアクセスポイントとＭＡＣアドレスがローカルアドレスであるアクセスポイントとが存在する場合、ＭＡＣアドレスがグローバルアドレスであるアクセスポイントを選択して、接続する、
   請求項１または請求項２に記載の無線通信端末。
5. 前記通信制御部は、
   周囲に、ＳＳＩＤが同じであってＭＡＣアドレスが異なるローカルアドレスであるアクセスポイントが複数存在する場合、周囲に存在している期間が最も長いアクセスポイントを選択して、接続する、
   請求項１または請求項２に記載の無線通信端末。
6. コンピュータを、
   周囲に存在するアクセスポイントのＳＳＩＤとＭＡＣアドレスを取得するアクセスポイント検出部、
   取得したアクセスポイントのＭＡＣアドレスがグローバルアドレスである場合、当該アクセスポイントのＳＳＩＤおよびＭＡＣアドレスの組み合わせと対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続し、
   取得したアクセスポイントのＭＡＣアドレスがローカルアドレスである場合、当該アクセスポイントのＳＳＩＤと少なくとも対応付けて記憶しているパスワードを用いて当該アクセスポイントと接続する、通信制御部、
   として機能させる無線通信端末制御プログラム。

Images