JP2022147466A - 電子機器及び通信方法 - Google Patents

Abstract

【課題】ペアリングを用いない認証処理の実現が可能な電子機器等の提供。【解決手段】電子機器２０は、端末装置６０とブルートゥースによる無線通信を行う通信部４０と、通信部４０を制御する処理部２２を含む。処理部２２は、端末装置６０との間でペアリングによる認証を行うことなく通信部４０を介して受信したコマンドを判定し、コマンドが認証要求コマンドであると判定した場合に、認証処理を行い、コマンドが認証要求コマンド以外のコマンドであると判定した場合に、通信部４０を介して端末装置６０にＮＡＣＫ応答を送信する処理を行う。【選択図】 図１

Description

本発明は、電子機器及び通信方法等に関する。

ブルートゥース（Bluetoothは登録商標）の規格では、認証手段としてペアリングが規定されている。ペアリングでは、マスターとスレーブとの間で、暗号鍵であるリンクキーを生成して交換し、保存する。リンクキーの保存はボンディングとも呼ばれる。そして通信時には、このリンクキーを用いて暗号化が行われる。例えば特許文献１には、ユーザーがＰＩＮコードを入力することにより認証を行うブルートゥースのペアリングが開示されている。

特開２０１９－１２９４５号公報

しかしながら、パスキー等を用いた認証操作のあるペアリングではユーザー操作が煩雑になるという問題がある。そしてこのようなペアリングを用いなくても適切な認証処理を実現できる手法については提案されていなかった。

本開示の一態様は、端末装置とブルートゥースによる無線通信を行う通信部と、前記通信部を制御する処理部と、を含み、前記処理部は、前記端末装置との間でペアリングによる認証を行うことなく前記通信部を介して受信したコマンドを判定し、前記コマンドが認証要求コマンドであると判定した場合に、認証処理を行い、前記コマンドが前記認証要求コマンド以外のコマンドであると判定した場合に、前記通信部を介して前記端末装置にＮＡＣＫ応答を送信する処理を行う電子機器に関係する。

また本開示の他の態様は、通信部を用いて端末装置とブルートゥースによる無線通信を行う通信方法であって、前記端末装置との間でブルートゥースのペアリングによる認証を行うことなく前記通信部を介して受信したコマンドを判定し、前記コマンドが認証要求コマンドであると判定した場合に、認証処理を行い、前記コマンドが前記認証要求コマンド以外のコマンドであると判定した場合に、前記通信部を介して前記端末装置にＮＡＣＫ応答を送信する処理を行う通信方法に関係する。

本実施形態の電子機器の構成例。 電子機器の一例である測色器の例。 本実施形態の処理の説明図。 本実施形態の処理の説明図。 本実施形態の処理の説明図。 本実施形態の処理の説明図。 本実施形態の処理の説明図。 独自プロトコルによる認証処理の説明図。 本実施形態の処理例を説明するフローチャート。 本実施形態の処理例を説明するフローチャート。 本実施形態の処理のステート遷移の説明図。

以下に説明する本実施形態は、特許請求の範囲に記載された内容を不当に限定するものではない。また本実施形態で説明される構成の全てが必須構成要件であるとは限らない。

１．電子機器
図１は、本実施形態の電子機器２０の構成例を示す図である。電子機器２０は処理部２２と通信部４０を含む。また電子機器２０は操作部１３、記憶部３０、表示部３６を更に含むことができる。なお電子機器２０は図１の構成には限定されず、その一部の構成要素を省略したり、他の構成要素を追加するなどの種々の変形実施が可能である。

処理部２２は、電子機器２０の各部の制御処理や本実施形態の各処理を行う。例えば処理部２２は、通信部４０の制御処理を行う。また処理部２２は、操作部１３からの操作情報の入力処理や、記憶部３０からの情報の読み出し処理や、記憶部３０への情報の書き込み処理や、表示部３６への情報の表示処理などを行う。処理部２２はプロセッサーにより実現できる。例えば本実施形態の各処理は、プログラム等の情報に基づき動作するプロセッサーと、プログラム等の情報を記憶するメモリーにより実現できる。メモリーは記憶部３０である。プロセッサーは、例えば各部の機能が個別のハードウェアーで実現されてもよいし、或いは各部の機能が一体のハードウェアーで実現されてもよい。例えば、プロセッサーはハードウェアーを含み、そのハードウェアーは、デジタル信号を処理する回路及びアナログ信号を処理する回路の少なくとも一方を含むことができる。例えば、プロセッサーは、回路基板に実装された１又は複数の回路装置や、１又は複数の回路素子により構成することもできる。プロセッサーは、例えばＣＰＵ（Central Processing Unit）であってもよい。但し、プロセッサーはＣＰＵに限定されるものではなく、ＧＰＵ（Graphics Processing Unit）、或いはＤＳＰ（Digital Signal Processor）等、各種のプロセッサーを用いることが可能である。またプロセッサーはＡＳＩＣ（Application Specific Integrated Circuit）によるハードウェアー回路であってもよい。またプロセッサーは、アナログ信号を処理するアンプ回路やフィルター回路等を含んでもよい。

操作部１３はユーザーの操作情報を入力する操作インターフェースである。操作部１３は操作デバイスにより実現できる。後述の図２を例にとれば、操作部１３は、測色ボタン１４、十字キー１５、電源ボタン１６、戻るボタン１７などの操作デバイスにより実現できる。但し操作部１３を実現する操作デバイスはこれらの操作デバイスに限定されるものではない。

記憶部３０は各種の情報を記憶する。例えば記憶部３０は、プログラムやデータを記憶する。記憶部３０の識別情報記憶領域３２には、例えばＧＵＩＤ（Globally Unique Identifier）などにより実現される識別情報が記憶される。記憶部３０は、例えば処理部２２や通信部４０のワーク領域として機能する。例えばメモリーである記憶部３０は、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）、不揮発性メモリー等の半導体メモリーであってもよいし、レジスターであってもよいし、或いはハードディスク装置等であってもよい。例えばメモリーである記憶部３０はコンピューターにより読み取り可能な命令を格納しており、当該命令がプロセッサーである処理部２２により実行されることで、処理部２２の各部の処理が実現される。ここでの命令は、プログラムを構成する命令セットでもよいし、プロセッサーのハードウェアー回路に対して動作を指示する命令であってもよい。

表示部３６は、各種情報をユーザーに表示する。表示部３６は、例えば液晶ディスプレイや有機ＥＬディスプレイなどの各種のディスプレイにより実現できる。表示部３６は、例えばユーザーが電子機器２０を操作するために必要な情報や、電子機器２０の各種のステータス情報などを表示する。

通信部４０は、端末装置６０等の外部装置との間で無線や有線の通信を行う通信インターフェースである。通信部４０は、例えば通信用ＡＳＩＣ又は通信用プロセッサーなどのハードウェアーや、通信用ファームウェアーなどにより実現できる。本実施形態では処理部２２が、情報の送信処理や受信処理などの通信の制御処理を通信部４０に対して行うことで、通信部４０が外部装置に対して情報を送信したり、外部装置から情報を受信する。通信部４０は、例えばブルートゥースなどの近距離無線通信により、端末装置６０等の外部装置と通信を行う。具体的には通信部４０は、ＢＬＥ（Bluetooth Low Energy）規格の無線通信により外部装置と通信を行う。なおブルートゥースの規格としては例えばＶｅｒ．４．Ｘ、Ｖｅｒ．５．０又はこれらを更に発展した規格などの種々のバージョンの規格を採用できる。また通信部４０は、Ｗｉ－Ｆｉ（登録商標）などの他の規格の無線通信により外部装置と通信を行えるようにしてもよい。また通信部４０は、ＵＳＢ等の規格による有線の通信を行ってもよい。

電子機器２０は端末装置６０と通信接続される。端末装置６０は、情報の無線通信が可能な通信端末であり、例えばスマートフォン又はタブレット型ＰＣ（Personal Computer）などにより実現される。端末装置６０は、例えばブルートゥースの無線通信により電子機器２０と通信接続される。端末装置６０は、後述の図２に示すように端末表示部６６を有しており、操作ボタン等の操作デバイスも設けられている。また端末表示部６６は例えばタッチパネルとなっており、ユーザーはタッチパネルである端末表示部６６にタッチすることで各種の操作を行う。また端末装置６０は、電子機器２０と同様に、ブルートゥース等の通信を行う通信部や、各種の処理を行う端末処理部や、各種の情報を記憶する端末記憶部を含むことができる。

このように本実施形態の電子機器２０は、端末装置６０とブルートゥースによる無線通信を行う通信部４０と、通信部４０を制御する処理部２２を含む。そして処理部２２は、通信部４０を介して端末装置６０から受信したコマンドを判定する。例えば処理部２２は、端末装置６０との間でペアリングによる認証を行うことなく通信部４０を介して受信したコマンドを判定する。ペアリングによる認証を行うことなくとは、例えばブルートゥースのペアリングによるリンクキーの生成や交換を行わないことであり、例えば暗号化されていない平文で通信を行うことである。コマンド判定の処理は、処理部２２のコマンド判定部２４で行う。そして処理部２２は、受信したコマンドが認証要求コマンドであると判定した場合に、認証処理を行う。例えば処理部２２は、ブルートゥースにより通信接続が確立された端末装置６０が、正当な接続先機器であるかを確かめるための認証処理を行う。この認証処理は、処理部２２の認証処理部２６で行う。一方、処理部２２は、受信したコマンドが認証要求コマンド以外のコマンドであると判定した場合に、通信部４０を介して端末装置６０にＮＡＣＫ応答を送信する処理を行う。例えば処理部２２は、受信側から送信側に送られる否定的な返事であるＮＡＣＫ（Negative ACKnowledgement）の応答を端末装置６０に送信する処理を行う。例えば処理部２２は、受信したコマンドを、認証された機器による正当なコマンドとして処理できない旨を伝えるためのＮＡＣＫ応答を端末装置６０に送信する処理を行う。このＮＡＣＫ応答の送信処理は、処理部２２の通信処理部２８で行う。なお情報を送信する処理は、処理部２２が通信部４０を制御して通信部４０を介して情報を送信することであり、情報を受信する処理は、処理部２２が通信部４０を制御して通信部４０を介して情報を受信することである。

また処理部２２は、ユーザーが端末装置６０との接続を許可する選択を行った場合に、端末装置６０に認証許可応答を送信する処理を行う。また処理部２２は、ユーザーが端末装置６０との接続を許可しない選択を行った場合、或いはタイムアウトとなった場合に、端末装置６０に認証拒否応答を送信する処理を行う。この場合のユーザーによる接続の許可、拒否の選択は、表示部３６に表示される後述の選択画面を用いて行われてもよいし、音声入力により行われてもよいし、或いは電子機器２０に設けられた物理的な操作ボタン等の操作デバイスにより行われてもよい。

図２は電子機器２０の一例である測色器１０を示す図である。測色器１０はブルートゥースなどの無線通信により端末装置６０と通信接続される。図２に示すように測色器１０は、例えば略立方体の形状を有しており、その上面に表示部３６、測色ボタン１４、十字キー１５が設けられている。また測色器１０の上面には、電源ボタン１６や、戻るボタン１７も設けられている。また測色器１０の下面には、測色部１２が設けられている。

表示部３６は、例えば液晶ディスプレイや有機ＥＬディスプレイなどにより実現され、各種の情報をユーザーに表示する。測色ボタン１４は、測色器１０に測色を行わせることをユーザーが指示するための操作デバイスである。例えばユーザーが測色ボタン１４を押下することで、測色器１０が測色部１２を用いた測色を行う。十字キー１５は、例えば上下左右の方向等を指示するための操作デバイスである。電源ボタン１６は測色器１０の電源のオン、オフを行うためのボタンである。戻るボタン１７は、バック操作とも言われる戻る操作を行うためのボタンである。

測色部１２は測色センサーにより実現されるものであり、例えば平面視での形状が略円形状になっている。例えば測色部１２は印刷媒体に印刷されたターゲット色の測色を行い、測色結果である測色値を出力する。測色センサーとしては、例えば分光センサーを用いることができる。分光センサーは例えば反射分光スペクトルを測定するセンサーである。具体的には分光センサーは、例えばＬＥＤ等により実現される光源と、光源からの光が測定面で反射する光である反射光の波長の選択、切り替えを行う光学フィルターと、光学フィルターを通過した反射光の光量を測定する受光デバイスなどにより実現できる。光学フィルターは、二つの対向する反射面の多重干渉を利用した波長フィルターであるエタロンなどを用いることができる。測色部１２を実現する測色センサーは、このような分光センサーには限定されず、例えばイメージセンサーなどにより測色センサーを実現してもよい。

なお本実施形態の電子機器２０は、図２に示すような測色器１０には限定されない。例えば電子機器２０としては、印刷装置やスキャナーなどの画像形成装置、ヘッドマウントディスプレイやウォッチやリストコンピューターなどのウェアラブル機器、音楽プレーヤーやヘッドホンなどのオーディオ機器、生体情報を測定する生体情報測定機器、携帯型ゲーム端末などの携帯情報端末、プロジェクター又はロボット等の種々の機器がある。

２．認証要求コマンドによる認証処理
ブルートゥースでは機器間でペアリングが行われる。例えば第１種別のペアリングは、認証操作がなく、ユーザー操作がないペアリングである。この第１種別のペアリングには接続先の機器においてユーザー操作が不要であるというメリットがあるが、接続元又は接続先の機器において暗号鍵が削除されたことによる再接続時のトラブルの発生や、認証機能がないというデメリットがある。第２種別のペアリングは、認証操作があり、パスキーの確認が行われるペアリングである。第２種別のペアリングでは、接続元の機器において６桁の数字が表示され、接続先の機器において数字列の一致確認と許可又は否定の操作が行われる。第２種別のペアリングには、認証機能があるというメリットがあるが、上記の再接続時のトラブルの発生や、ユーザーがパスキーの数字列を確認する必要があるというデメリットがある。第３種別のペアリングは、認証操作があり、パスキー入力が行われるペアリングである。第３種別のペアリングでは、接続元の機器においてパスキーとして６桁の数字が表示され、接続先の機器において数字列の入力が行われる。第３種別のペアリングには、認証機能があるというメリットがあるが、上記の再接続時のトラブルの発生や、ユーザーがパスキーの数字列を入力する必要があるというデメリットがある。

そして、これまでは、ブルートゥースのペアリングを用いない認証処理を実現できる手法については提案されていなかった。そこで本実施形態は、ペアリングを用いない認証処理を実現できる電子機器２０や通信方法を示す。具体的には本実施形態の通信方法では、電子機器２０は、端末装置６０との間でブルートゥースのペアリングによる認証を行うことなく通信部４０を介して受信したコマンドを判定する。そして電子機器２０は、コマンドが認証要求コマンドであると判定した場合に、認証処理を行い、コマンドが認証要求コマンド以外のコマンドであると判定した場合に、通信部４０を介して端末装置６０にＮＡＣＫ応答を送信する処理を行う。このようにすれば、受信したコマンドが認証要求コマンド以外のコマンドである場合には、ＮＡＣＫ応答が返信されるため、ペアリングを用いない認証処理を実現できるようになる。

図３、図４、図５、図６、図７は本実施形態の処理の説明図である。図３では、まず電子機器２０と端末装置６０との間でブルートゥースによる無線接続が確立されている。この無線接続はペアリングが行われないブルートゥース接続である。ペアリングが行われないブルートゥース接続は、例えばBluetooth Low EnergyなどにおけるＬｅｖｅｌのセキュリティー無しの接続である。なお本実施形態では、BluetoothやBluetooth Low Energyを、適宜、ＢＬＥと記載する。ペアリングが行われないブルートゥースの接続確立の後、端末装置６０が認証要求コマンドを送信し、電子機器２０がこの認証要求コマンドを受信する。そして電子機器２０は、認証要求コマンドを受信したと判断すると、例えば図３に示すような選択画面を表示部３６に表示する。この選択画面においてユーザーは、端末装置６０との接続を許可するか、或いは拒否するかを選択できる。そして図３ではユーザーが許可を選択したため、電子機器２０は認証許可応答を端末装置６０に送信する。これにより、端末装置６０と電子機器２０とは、ペアリングによる認証を行わなくても、例えば独自プロトコルの認証処理による端末装置６０と電子機器２０の接続を実現できるようになる。

図４では、ペアリングが行われないブルートゥース接続の確立後、認証要求コマンドが送信されて、選択画面が電子機器２０に表示されたが、ユーザーが、この選択画面において、端末装置６０との接続を拒否することを選択している。この場合には電子機器２０は認証拒否応答を端末装置６０に送信する。これにより、端末装置６０から認証要求コマンドが来た場合にも、ユーザーは自身の操作により認証要求を拒否できるようになる。

図５では、ペアリングが行われないブルートゥース接続の確立後、端末装置６０が認証要求コマンドによる認証が成功する前に、認証要求コマンド以外のコマンドを送信している。この場合には電子機器２０はＮＡＣＫ応答を端末装置６０に送信する。このようにすれば電子機器２０は、認証要求コマンドによる認証が成功していない状態で、コマンドを送信して当該コマンドの処理を要求して来た端末装置６０に対して、否定的な応答であるＮＡＣＫ応答を返信できるようになる。例えば電子機器２０は、当該コマンドは承認されていないコマンドであることを端末装置６０に送信できるようになる。このようにすれば、ペアリングを用いなくても適切な認証処理を実現できるようになる。

図６では、電子機器２０と端末装置６０との間で２回目以降のブルートゥース接続が行われている。即ち、電子機器２０は、端末装置６０との間では、過去に、認証要求コマンドによる認証に成功しており、ブルートゥース接続を切断した後、再度、電子機器２０との認証済みの端末装置６０との間で２回目以降のブルートゥース接続が行われている。この場合には、図６に示すように、電子機器２０は、図３、図４に示すような選択画面を表示部３６に表示することなく、認証許可応答を端末装置６０に送信する。このようにすれば、２回目以降のブルートゥース接続においては、ユーザーは、選択画面において許可等の選択操作を行わなくて済むため、ユーザー操作が簡略化でき、ユーザーの利便性が向上する。具体的には電子機器２０は、端末装置６０との間で認証要求コマンドによる認証に成功すると、端末装置６０の識別情報を保存識別情報として図１の識別情報記憶領域３２に保存する。そして電子機器２０は、端末装置６０とのブルートゥース接続を切断した後の、端末装置６０との間の２回目以降のブルートゥース接続においては、電子機器２０は、端末装置６０からの認証要求コマンドに含まれる識別情報が、識別情報記憶領域３２の保存識別情報と一致するか否かを判断する。そして電子機器２０は、認証要求コマンドに含まれる識別情報と保存識別情報が一致すると判断した場合には、表示部３６への選択画面の表示処理を行うことなく、認証許可応答を端末装置６０に送信する。これにより選択画面におけるユーザーの入力操作が省略でき、ユーザーの利便性が向上する。

図７では、電子機器２０は、認証済みの端末装置６０とのブルートゥース接続を切断した後、他の端末装置７０との間で、ペアリングが行われないブルートゥース接続を確立している。そして、他の端末装置７０は、認証要求コマンドを送信し、電子機器２０はこの認証要求コマンドを受信している。図７は、電子機器２０と端末装置６０との間の切断されたブルートゥース接続を、前回ＢＬＥ接続と表している。また図７は、電子機器２０と他の端末装置７０とのブルートゥース接続を、今回ＢＬＥ接続と表している。この場合には電子機器２０は、ユーザーが他の端末装置７０との接続を許可するか否かを選択するための選択画面を表示部３６に表示する。そしてユーザーが、この選択画面において許可の選択を行うと、他の端末装置７０に対して認証許可応答が送信されて、他の端末装置７０の認証が行われる。具体的には、上述のように端末装置６０との間では認証が成功しているため、端末装置６０の識別情報が保存識別情報として識別情報記憶領域３２に保存されているが、他の端末装置７０の識別情報は保存されていない。従って、電子機器２０は、他の端末装置７０からの認証要求コマンドに含まれる認証情報は、識別情報記憶領域３２の保存識別情報に一致しないと判断して、他の端末装置７０の認証処理を行うための選択画面を表示部３６に表示する。或いは、識別情報記憶領域３２の保存識別情報が、何らかの原因で消失した場合にも、電子機器２０は、他の端末装置７０の認証処理を行うための選択画面を表示部３６に表示する。このようにすれば、認証要求コマンドに含まれる識別情報と保存識別情報が一致しなかった場合や、保存識別情報が消失した場合に、電子機器２０は、他の端末装置７０に対する適正な認証処理を実行できるようになる。なお、識別情報記憶領域３２に対して１個の保存識別情報しか記憶できない場合、図７において他の端末装置７０の認証が成功した場合には、端末装置６０に対しては、選択画面を用いた再度の認証処理が必要になる。

以上のように本実施形態では、電子機器２０の処理部２２は、端末装置６０との間でペアリングによる認証を行うことなく通信部４０を介して受信したコマンドを判定する。そして処理部２２は、図４に示すようにコマンドが認証要求コマンドであると判定した場合に、認証処理を行う。例えば処理部２２は、端末装置６０との接続を許可するか否かをユーザーに選択させるための認証処理を行う。具体的には処理部２２は、認証用の選択画面を表示させて、この選択画面において、端末装置６０との接続を許可するか否かをユーザーに選択させるための認証処理を行う。一方、処理部２２は、コマンドが認証要求コマンド以外のコマンドであると判定した場合に、図５に示すように通信部４０を介して端末装置６０にＮＡＣＫ応答を送信する処理を行う。ＮＡＣＫ応答はコマンドが承認されなかったことを端末装置６０に伝える応答である。

このように本実施形態では、ブルートゥースのペアリングによる認証が行われない場合に、端末装置６０からの認証要求コマンドを処理部２２が判定することで、独自の認証処理が実現できる。従って、認証操作のあるペアリングにおいて必要であった煩雑なユーザー操作も省略できるようになり、簡素なユーザー操作による認証機能を実現することが可能になる。そして、このような認証処理が行われずに、端末装置６０が認証要求コマンド以外のコマンドを送信して来た場合には、ＮＡＣＫ応答が当該端末装置６０に対して送信される。従って、電子機器２０は、認証処理が済んでいないため当該コマンドは承認できないことを伝える否定応答を、端末装置６０に返すことが可能になる。従って、認証処理が行われる前に送信されて来たコマンドを不適切なコマンドとして承認せずに拒絶できるようになる。従って、ペアリングを用いなくても適切な認証処理を実現できる電子機器２０の提供が可能になる。またペアリングでは、両者の機器で暗号化に使用する鍵を生成するため、鍵管理による再接続のトラブルが発生する場合がある。例えば片方の機器において初期化により鍵が削除されると、再接続できなくなるというトラブルが発生する。この点、本実施形態では、ペアリングによる認証ではなく、認証要求コマンドを用いた独自の認証処理を行うため、ペアリングによる鍵の生成や鍵の管理が不要になる。従って、このような再接続時のトラブルの発生を防止することが可能になる。

また本実施形態では電子機器２０は表示部３６を含み、処理部２２は、認証処理として、図３、図４に示すようにユーザーが端末装置６０との接続を許可するか否かを選択するための選択画面を表示部３６に表示する処理を行う。このようにすれば、ユーザーは、端末装置６０との接続を許可するか否かを選択画面により選択できるようになり、選択画面を用いた簡素なユーザー操作による認証機能が実現できるようになる。ここで選択画面では、一例としては、接続の許可を選択するための許可アイコンや接続の拒否を選択するための拒否アイコンが表示される。ユーザーはこれらの許可アイコンや拒否アイコンを選択することで、端末装置６０との接続を許可するか否かを選択する。なおアイコンの選択は、図２の十字キー１５等の操作デバイスを用いて行ってもよいし、表示部３６としてタッチパネルを用いて、タッチ操作により行ってもよい。また選択画面の表示態様は図３、図４のような表示態様に限定されず、例えば図３、図４とは異なる態様のアイコンを表示したり、アイコン以外を用いたユーザーの選択を実現するなどの種々の変形実施が可能である。また選択画面の表示に代えて、音声入力等の他の入力方法により接続を許可するか否かが選択できるようにしてもよい。

また処理部２２は、図３に示すように選択画面においてユーザーが端末装置６０との接続を許可する選択を行った場合に、端末装置６０に認証許可応答を送信する。例えば処理部２２は、選択画面において許可アイコンを選択するなどの選択操作をユーザーが行った場合に、認証応答の結果として許可が設定された認証許可応答を、通信部４０を介して端末装置６０に送信する処理を行う。そしてその後は、処理部２２は、端末装置６０が送信した任意コマンドについての処理を行う。このようにすれば、ユーザーは、パスキーを入力したり、パスキーを確認するなどの作業を行うことなく、認証要求コマンドを送信して来た端末装置６０への接続を許可するか否かを選択できるようになる。従って、簡素なユーザー操作による認証機能の実現が可能になる。

また処理部２２は、図４に示すように選択画面においてユーザーが端末装置６０との接続を許可しない選択を行った場合、端末装置６０に認証拒否応答を送信する処理を行う。例えば処理部２２は、選択画面において拒否アイコンを選択するなどの選択操作をユーザーが行った場合に、認証応答の結果として拒否が設定された認証拒否応答を、通信部４０を介して端末装置６０に送信する処理を行う。或いは後述するように処理部２２は、タイムアウトとなった場合にも、端末装置６０に認証拒否応答を送信する処理を行う。例えば処理部２２は、接続の許可や拒否の選択が行われずに、所定期間が経過した場合に、タイムアウトと判定して、端末装置６０に認証拒否応答を送信する処理を行う。このようにすれば、端末装置６０と電子機器２０との接続をユーザーが望まない場合や、端末装置６０からの認証要求が、ユーザーが意図しない認証要求であったり、誤操作による認証要求である場合などにおいて、ユーザーは端末装置６０からの認証要求を拒否できるようになる。従って、ユーザーの意思等に反して端末装置６０と電子機器２０が接続されてしまう事態を防止できるようになる。

また処理部２２は、図６に示すように、端末装置６０との間の２回目以降のブルートゥース接続においては、選択画面の表示処理を行うことなく端末装置６０に認証許可応答を送信する処理を行う。そしてその後は、処理部２２は、端末装置６０が送信した任意コマンドについての処理を行う。この場合の２回目以降のブルートゥース接続とは、認証要求コマンドに対して認証許可応答が返送されて認証処理が適正に行われたブルートゥース接続が切断された後のブルートゥース接続のことである。このようにすれば、２回目以降のブルートゥース接続においては、ユーザーが選択画面における許可の選択等の操作を行わなくても、認証処理が適正に行われているとして、電子機器２０と端末装置６０とが接続されるようになる。従って、例えばペアリングが行われた後のブルートゥースの再接続と同様に、電子機器２０と端末装置６０とが自動的に接続されるようになり、ユーザーの利便性が向上する。

３．詳細な処理
次に本実施形態の詳細な処理例について説明する。図８は本実施形態におけるブルートゥースのプロトコルスタックを示す図である。ブルートゥースの物理層、リンク層等では、ペアリングを行わない平文での通信接続が行われる。即ち、ペアリングによる鍵の生成や交換は行われないため、鍵を用いた暗号化は行われず、平文でのブルートゥース通信が行われる。そして独自プロトコルの層において、図３～図７で説明したような認証要求コマンドに基づく認証処理が行われる。そして処理部２２は、認証処理により端末装置６０の認証に成功した場合に、任意コマンドの実行処理を行う。例えば端末装置６０からの任意コマンドにより、電子機器２０の情報を端末装置６０に送信したり、端末装置６０からの情報を電子機器２０が受信するなどの処理が行われるようになる。図２を例にとれば、測色器１０の測色データやステータス情報を、測色器１０から端末装置６０に送信したり、測色器１０に所定の動作を行わせるための情報を、測色器１０が端末装置６０から受信するなどの処理が行われるようになる。このようにすれば、認証要求コマンドによる認証処理により端末装置６０の認証が適正に行われた後に、電子機器２０は、端末装置６０からの任意コマンドを実行できるようになる。従って、認証処理によるセキュリティーが確保された状態で、任意コマンドの処理を行って、情報の送受信等の種々の処理を実行することが可能になる。なお機密情報などの高いセキュリティーでの通信が要求される情報については、端末装置６０は、例えばペアリングを要求して、通信の暗号化を実施するようにしてもよい。

図９、図１０は本実施形態の詳細な処理例を説明するフローチャートである。まず電子機器２０の処理部２２は、ペアリングが行われないブルートゥースの接続が確立したか否かを判断する（ステップＳ１）。そして処理部２２は、ペアリングが行われないブルートゥースの接続が確立した場合には、認証要求待ちのスタータスに移行する（ステップＳ２）。

次に、認証要求待ちのスタータスに移行した処理部２２は、端末装置６０からコマンドを受信したか否かを判断し（ステップＳ３）、コマンドを受信した場合には、受信したコマンドが認証要求コマンドか否かを判定する（ステップＳ４）。そして処理部２２は、受信したコマンドが認証要求コマンドであると判定した場合には、認証要求コマンドに含まれる識別情報が、記憶部３０に記憶されている保存識別情報と一致するか否かを判断する（ステップＳ５）。例えば、電子機器２０が端末装置６０の認証に成功した場合に、端末装置６０のＧＵＩＤ等の識別情報が、保存識別情報として、図１の記憶部３０の識別情報記憶領域３２に記憶される。識別情報記憶領域３２は、例えば記憶部３０を実現するＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等の不揮発性メモリーに確保される記憶領域である。従って、電子機器２０の電源がオフになっても、識別情報記憶領域３２に記憶されている保存識別情報は消失しない。従って処理部２２は、記憶部３０の識別情報記憶領域３２に記憶されている保存識別情報を読み出して、認証要求コマンドに含まれる識別情報と比較することで、認証済みの端末装置６０からの認証要求コマンドか否かを判断できる。そして処理部２２は、認証要求コマンドに含まれる識別情報が、保存識別情報と一致すると判断した場合には、認証済みと判断して認証許可応答を端末装置６０に送信する（ステップＳ６）。これにより図５で説明したように、端末装置６０との間の２回目以降のブルートゥース接続においては、選択画面の表示処理が行われることなく、端末装置６０に認証許可応答が送信されるようになる。一方、処理部２２は、認証要求コマンドに含まれる識別情報と保存識別情報が一致しないと判断した場合には、後述の図１０で詳細に説明する認証処理に移行する（ステップＳ７）。またステップＳ４において受信したコマンドが認証要求コマンド以外のコマンドである場合には、処理部２２は、ＮＡＣＫ応答を送信する（ステップＳ８）。即ち処理部２２は、図５で説明したように、認証が済んでない端末装置６０から受信したコマンドが承認できないコマンドであるとして、ＮＡＣＫ応答を送信する処理を行う。

図１０は図９のステップＳ７の認証処理を説明するためのフローチャートである。認証処理において処理部２２は、選択画面の表示処理を行う（ステップＳ１１）。即ち処理部２２は図３、図４に示すような選択画面の表示処理を行う。そして処理部２２は、選択画面においてユーザーが許可を選択したか否かを判断し（ステップＳ１２）、ユーザーが許可を選択した場合には、図３で説明したように認証許可応答を端末装置６０に送信する（ステップＳ１３）。そして認証要求コマンドに含まれる識別情報を、保存識別情報として記憶部３０に記憶する（ステップＳ１４）。認証要求コマンドに含まれる識別情報は、例えば端末装置６０のＧＵＩＤ等の識別情報である。これにより端末装置６０の認証が成功し、任意コマンドの処理が可能になる。一方、処理部２２は、ステップＳ１２でユーザーが許可を選択しなかった場合に、ユーザーが拒否を選択したか否かを判断し（ステップＳ１５）、ユーザーが拒否を選択した場合には、図４で説明したように認証拒否応答を端末装置６０に送信する（ステップＳ１６）。これにより端末装置６０の認証は不成功になり、任意コマンドの処理も行われないようになる。またステップＳ１５でユーザーが拒否を選択しなかった場合に、処理部２２は、タイムアウトか否かを判断し（ステップＳ１７）、タイムアウトと判断した場合には、図４で説明したように認証拒否応答を端末装置６０に送信する（ステップＳ１８）。例えば処理部２２は、所定時間の経過の計測を行い、所定時間が経過したと判断した場合に、タイムアウトと判断して認証拒否応答を送信する。これにより、選択画面が表示された後、ユーザーが所定時間の間、何ら操作を行わなかった場合に、認証拒否応答が端末装置６０に送信されて、認証は不成功になり、任意コマンドの処理も行われないようになる。

以上のように本実施形態の電子機器２０は、情報を記憶する記憶部３０を含み、認証要求コマンドは、端末装置６０の識別情報を含む。なお本実施形態では識別情報としてＧＵＩＤを使用した場合の例を説明するが、識別情報はＧＵＩＤには限定されず、端末装置６０を一意に識別可能な種々の情報を採用できる。そして処理部２２は、記憶部３０に記憶されている保存識別情報が、認証要求コマンドに含まれる識別情報と一致した場合に、選択画面の表示処理を行うことなく認証許可応答を送信する処理を行う。例えば、１回目の無線通信で、端末装置６０の認証に成功すると、図１０のステップＳ１４に示すように、認証要求コマンドに含まれる識別情報が保存識別情報として記憶部３０に記憶される。そして図９のステップＳ５に示すように、処理部２２は、２回目以降の無線通信で、認証要求コマンドに含まれる識別情報が、不揮発性メモリーにより実現される記憶部３０に記憶されている保存識別情報と一致するか否かを判断し、一致した場合には、選択画面の表示処理を行うことなく、認証許可応答を送信する。即ち、識別情報と保存識別情報が一致した場合には、図９のステップＳ７の認証処理に移行せず、図１０のステップＳ１１の選択画面の表示処理も行われないため、選択画面の表示処理を行うことなく認証許可応答が送信されるようになる。このようにすれば、例えば２回目以降の無線通信においては、認証要求コマンドに含まれる識別情報と、電子機器２０に保存されている保存識別情報との一致判定が行われて、一致した場合には図３、図４に示すような選択画面が表示されずに、認証済みのステートに移行できるようになる。従って、２回目以降の無線通信においては、ユーザーは、選択画面において許可や拒否を選択しなくても済むようになるため、ユーザーの利便性を向上できる。

また処理部２２は、認証要求コマンドに含まれる識別情報が保存識別情報と一致しない場合、又は保存識別情報が消失した場合に、選択画面を表示する処理を行う。このようにすれば、処理部２２は、認証要求コマンドに含まれる識別情報が保存識別情報と一致するか否かを判断し、一致しない場合には選択画面を表示して、端末装置６０との接続を許可するか否かをユーザーに選択させることで、端末装置６０との間の認証処理を実行できるようになる。ここで選択画面を表示するケースとしては幾つかのケースが考えられる。例えば第１のケースは、端末装置６０との間の認証処理が済んでおらず、識別情報が保存識別情報として記憶部３０に記憶されていない場合である。この場合には、選択画面を表示して、端末装置６０との接続を許可するか否かをユーザーに選択させることで、端末装置６０との認証処理を実現する。第２のケースは、図７のように、認証処理が済んでいる端末装置６０とは別の、認証処理が済んでいない他の端末装置７０から接続要求が来た場合である。この場合には、端末装置６０の識別情報は保存識別情報として記憶部３０に記憶されているが、他の端末装置７０の識別情報は保存識別情報として記憶部３０に記憶されていないため、処理部２２は、接続を許可するか否かをユーザーに選択させる選択画面を表示する。第３のケースは、記憶部３０に記憶されている保存識別情報が消失した場合である。例えば端末装置６０との間の認証に成功し、端末装置６０の識別情報が保存識別情報として記憶部３０に記憶されたが、何らかのアクシデントでこの保存識別情報が消失してしまう場合がある。この場合にも処理部２２は、接続を許可するか否かをユーザーに選択させる選択画面を表示する。

なお、記憶部３０に２個以上の保存識別情報を記憶できるようにしてもよい。このようにすれば、図７のように端末装置６０との接続の後、他の端末装置７０と接続する場合に、以前に他の端末装置７０に対する認証が済んでおり、他の端末装置７０の識別情報が保存識別情報として記憶されていれば、選択画面を表示することなく端末装置７０との接続を許可できるようになる。このように複数個の保存識別情報が記憶部３０に記憶される場合には、認証要求コマンドに含まれる識別情報が、複数個の保存識別情報のいずれかに一致していれば、認証許可応答を送信して接続を許可し、複数個の保存識別情報のいずれかにも一致しない場合に、選択画面を表示して、接続を許可するか否かをユーザーに選択させればよい。

図１１は本実施形態の処理のステート遷移を示す図である。ステートＳ２１は、ブルートゥースの接続待ちのステートであり、例えば電子機器２０はアドバタイジングのパケットを送出している。そして、ブルートゥース接続が行われると、電子機器２０は、認証要求待ちのステートＳ２２に移行する。このブルートゥース接続は、ペアリングを行わない接続である。認証要求待ちのステートＳ２２では、図５で説明したように、電子機器２０は、認証要求コマンド以外のコマンドを受信した場合に、ＮＡＣＫ応答を送信する。

認証要求待ちのステートＳ２２において、認証要求受信コマンドを受信し、且つ、認証要求コマンドに含まれる識別情報が保存識別情報と不一致である場合には、電子機器２０は、認証中のステートＳ２３に移行する。そして認証中のステートＳ２３では、図３、図４に示すように、電子機器２０は、許可・拒否の選択画面を表示する。認証中のステートＳ２３において、ユーザーが選択画面で接続の許可を選択すると、電子機器２０は、認証済みのステートＳ２４に移行する。また認証要求待ちのステートＳ２２において、認証要求コマンドを受信し、且つ、認証要求コマンドに含まれる識別情報が保存識別情報と一致した場合にも、電子機器２０は、認証済みのステートＳ２４に移行する。

認証済みのステートＳ２４では、電子機器２０は、識別情報を保存識別情報として記憶部３０に記憶し、任意コマンドの処理を行う。即ち電子機器２０は、端末装置６０から認証要求コマンド以外のコマンドを受信した場合に、当該コマンドを実行して、当該コマンドに対応する処理を行う。ここでステートＳ２４において、識別情報を記憶部３０に記憶するのは、ユーザーが許可を選択して認証済みのステートＳ２４に移行した場合のみであり、識別情報の一致により認証済みのステートＳ２４に移行した場合には、電子機器２０は、識別情報の保存は行わない。

また認証要求待ちのステートＳ２２、認証中のステートＳ２３、認証済みのステートＳ２４のいずれの場合にも、ブルートゥース接続が切断されると、電子機器２０は、ブルートゥースの接続待ちのステートＳ２１に戻る。

なお以上では、電子機器２０が、表示部３６に選択画面を表示し、この選択画面において接続の許可、拒否の選択をユーザーに行わせる場合について説明したが、本実施形態はこれに限定されない。例えば接続の許可、拒否をユーザーが音声入力により選択するようにしてもよいし、電子機器２０に設けられた操作ボタン等の操作デバイスをユーザーが操作することで、接続の許可、拒否を選択するようにしてもよい。そして処理部２２は、ユーザーが端末装置６０との接続を許可する選択を行った場合に、端末装置６０に認証許可応答を送信する処理を行う。また処理部２２は、ユーザーが端末装置６０との接続を許可しない選択を行った場合、或いはタイムアウトとなった場合に、端末装置６０に認証拒否応答を送信する処理を行う。このようにすることで、簡素なユーザー操作等により認証機能を実現できる電子機器２０等の提供が可能になる。

以上に説明したように、本実施形態の電子機器は、端末装置とブルートゥースによる無線通信を行う通信部と、通信部を制御する処理部と、を含む。処理部は、端末装置との間でペアリングによる認証を行うことなく通信部を介して受信したコマンドを判定し、コマンドが認証要求コマンドであると判定した場合に、認証処理を行う。また処理部は、コマンドが認証要求コマンド以外のコマンドであると判定した場合に、通信部を介して端末装置にＮＡＣＫ応答を送信する処理を行う。

本実施形態によれば、ペアリングによる認証が行われないブルートゥースによる無線通信時にも、端末装置からの認証要求コマンドを判定することで、認証処理を実現できるようになる。そして、認証処理が行われずに、端末装置が認証要求コマンド以外のコマンドを送信して来た場合には、ＮＡＣＫ応答が送信されることで、当該コマンドに対する否定応答を端末装置に返すことができ、適正な認証処理を実現できるようになる。従って、ペアリングによる認証を用いない認証処理を実現できる電子機器等の提供が可能になる。

また本実施形態では、表示部を含み、処理部は、認証処理として、ユーザーが端末装置との接続を許可するか否かを選択するための選択画面を表示部に表示する処理を行ってもよい。

このようにすれば、ユーザーは、端末装置との接続を許可するか否かを選択画面を用いて選択できるようになり、パスキーの確認を行わない選択画面を用いた簡素なユーザー操作による認証機能を実現できるようになる。

また本実施形態では、処理部は、選択画面においてユーザーが端末装置との接続を許可する選択を行った場合に、端末装置に認証許可応答を送信する処理を行ってもよい。

このようにすれば、ユーザーは、煩雑な作業を行うことなく、認証要求コマンドを送信して来た端末装置に対する接続の許可を選択できるようになる。

また本実施形態では、処理部は、選択画面においてユーザーが端末装置との接続を許可しない選択を行った場合、或いはタイムアウトとなった場合に、端末装置に認証拒否応答を送信する処理を行ってもよい。

このようにすれば、端末装置と電子機器との接続をユーザーが望まない場合や、端末装置からの認証要求が、ユーザーが意図しない認証要求である場合や、誤操作による認証要求である場合などにおいて、端末装置からの認証要求を拒否できるようになる。

また本実施形態では、処理部は、端末装置との間の２回目以降の無線通信においては、選択画面の表示処理を行うことなく端末装置に認証許可応答を送信する処理を行ってもよい。

このようにすれば、２回目以降の無線通信においては、ユーザーが選択画面における許可の選択等の操作を行わなくても、認証処理が適正に行われているとして、電子機器と端末装置とが接続されるようになる。

また本実施形態では、情報を記憶する記憶部を含み、認証要求コマンドは、端末装置の識別情報を含んでもよい。そして処理部は、認証要求コマンドに含まれる識別情報が、記憶部に保存されている保存識別情報と一致した場合に、選択画面の表示処理を行うことなく端末装置に認証許可応答を送信する処理を行ってもよい。

このようにすれば、２回目以降の無線通信においては、ユーザーは、選択画面において許可や拒否を選択しなくても済むようになるため、ユーザーの利便性を向上できる。

また本実施形態では、処理部は、認証要求コマンドに含まれる識別情報が保存識別情報と一致しない場合、又は保存識別情報が消失した場合に、選択画面を表示する処理を行ってもよい。

このようにすれば、処理部は認証要求コマンドに含まれる識別情報が保存識別情報と一致するか否かを判断し、一致しない場合には選択画面を表示して、端末装置との接続を許可するか否かをユーザーに選択させることで、端末装置との間の認証処理を実行できるようになる。

また本実施形態では、処理部は、認証処理により端末装置の認証に成功した場合に、任意コマンドの実行処理を行ってもよい。

このようにすれば、認証処理によるセキュリティーが確保された状態で、任意コマンドの処理を行って、任意コマンドによる種々の処理を実行できるようになる。

また本実施形態では、処理部は、ユーザーが端末装置との接続を許可する選択を行った場合に、端末装置に認証許可応答を送信する処理を行い、ユーザーが端末装置との接続を許可しない選択を行った場合、或いはタイムアウトとなった場合に、端末装置に認証拒否応答を送信する処理を行ってもよい。

このようにすれば、ユーザーは、煩雑な操作を行うことなく、認証要求コマンドを送信して来た端末装置に対する接続の許可を選択できるようになる。また端末装置と電子機器との接続をユーザーが望まない場合や、端末装置からの認証要求が、ユーザーが意図しない認証要求であったり、誤操作による認証要求である場合などにおいて、端末装置からの認証要求を拒否できるようになる。

また本実施形態は、通信部を用いて端末装置とブルートゥースによる無線通信を行う通信方法であって、端末装置との間でブルートゥースのペアリングによる認証を行うことなく通信部を介して受信したコマンドを判定し、コマンドが認証要求コマンドであると判定した場合に、認証処理を行う。そしてコマンドが認証要求コマンド以外のコマンドであると判定した場合に、通信部を介して端末装置にＮＡＣＫ応答を送信する処理を行う。

このようにすれば、ブルートゥースのペアリングを用いなくても適切な認証処理を実現できる通信方法の提供が可能になる。

なお、上記のように本実施形態について詳細に説明したが、本実施形態の新規事項および効果から実体的に逸脱しない多くの変形が可能であることは当業者には容易に理解できるであろう。従って、このような変形例はすべて本開示の範囲に含まれるものとする。例えば、明細書又は図面において、少なくとも一度、より広義または同義な異なる用語と共に記載された用語は、明細書又は図面のいかなる箇所においても、その異なる用語に置き換えることができる。また本実施形態及び変形例の全ての組み合わせも、本開示の範囲に含まれる。また電子機器、端末装置等の構成及び動作等も、本実施形態で説明したものに限定されず、種々の変形実施が可能である。

１０…測色器、１２…測色部、１３…操作部、１４…測色ボタン、１５…十字キー、１６…電源ボタン、１７…戻るボタン、２０…電子機器、２２…処理部、２４…コマンド判定部、２６…認証処理部、２８…通信処理部、３０…記憶部、３２…識別情報記憶領域、３６…表示部、４０…通信部、６０…端末装置、６６…端末表示部、７０…端末装置

Claims (10)

1. 端末装置とブルートゥースによる無線通信を行う通信部と、
   前記通信部を制御する処理部と、
   を含み、
   前記処理部は、
   前記端末装置との間でペアリングによる認証を行うことなく前記通信部を介して受信したコマンドを判定し、前記コマンドが認証要求コマンドであると判定した場合に、認証処理を行い、前記コマンドが前記認証要求コマンド以外のコマンドであると判定した場合に、前記通信部を介して前記端末装置にＮＡＣＫ応答を送信する処理を行うことを特徴とする電子機器。
2. 請求項１に記載の電子機器において、
   表示部を含み、
   前記処理部は、
   前記認証処理として、ユーザーが前記端末装置との接続を許可するか否かを選択するための選択画面を前記表示部に表示する処理を行うことを特徴とする電子機器。
3. 請求項２に記載の電子機器において、
   前記処理部は、
   前記選択画面において前記ユーザーが前記端末装置との接続を許可する選択を行った場合に、前記端末装置に認証許可応答を送信する処理を行うことを特徴とする電子機器。
4. 請求項３に記載の電子機器において、
   前記処理部は、
   前記選択画面において前記ユーザーが前記端末装置との接続を許可しない選択を行った場合、或いはタイムアウトとなった場合に、前記端末装置に認証拒否応答を送信する処理を行うことを特徴とする電子機器。
5. 請求項３又は４に記載の電子機器において、
   前記処理部は、
   前記端末装置との間の２回目以降の前記無線通信においては、前記選択画面の表示処理を行うことなく前記端末装置に前記認証許可応答を送信する処理を行うことを特徴とする電子機器。
6. 請求項３乃至５のいずれか一項に記載の電子機器において、
   情報を記憶する記憶部を含み、
   前記認証要求コマンドは、前記端末装置の識別情報を含み、
   前記処理部は、
   前記認証要求コマンドに含まれる前記識別情報が、前記記憶部に保存されている保存識別情報と一致した場合に、前記選択画面の表示処理を行うことなく前記端末装置に前記認証許可応答を送信する処理を行うことを特徴とする電子機器。
7. 請求項６に記載の電子機器において、
   前記処理部は、
   前記認証要求コマンドに含まれる前記識別情報が前記保存識別情報と一致しない場合、又は前記保存識別情報が消失した場合に、前記選択画面を表示する処理を行うことを特徴とする電子機器。
8. 請求項１乃至７のいずれか一項に記載の電子機器において、
   前記処理部は、
   前記認証処理により前記端末装置の認証に成功した場合に、任意コマンドの実行処理を行うことを特徴とする電子機器。
9. 請求項１に記載の電子機器において、
   前記処理部は、
   ユーザーが前記端末装置との接続を許可する選択を行った場合に、前記端末装置に認証許可応答を送信する処理を行い、前記ユーザーが前記端末装置との接続を許可しない選択を行った場合、或いはタイムアウトとなった場合に、前記端末装置に認証拒否応答を送信する処理を行うことを特徴とする電子機器。
10. 通信部を用いて端末装置とブルートゥースによる無線通信を行う通信方法であって、
    前記端末装置との間でブルートゥースのペアリングによる認証を行うことなく前記通信部を介して受信したコマンドを判定し、
    前記コマンドが認証要求コマンドであると判定した場合に、認証処理を行い、
    前記コマンドが前記認証要求コマンド以外のコマンドであると判定した場合に、前記通信部を介して前記端末装置にＮＡＣＫ応答を送信する処理を行う、
    ことを特徴とする通信方法。

Images