JP2022150932A - システム、携帯端末、通信インターフェース装置、通信制御方法、及びプログラム - Google Patents

Abstract

【課題】ユーザーの設定の負担を軽くするとともに、セキュリティを向上させること。【解決手段】携帯端末装置２００が、通信インターフェース装置１００との赤外線通信接続が確立されるタイミングでＳＳＩＤ・暗号鍵を生成し（Ｓ３）、通信インターフェース装置１００に通知する（Ｓ４）。通信インターフェース装置１００では、赤外線通信で通知されたＳＳＩＤ・暗号鍵を無線ＬＡＮ通信部１０５の設定情報として記憶部１０２に記憶する。携帯端末装置２００は、生成・通知したＳＳＩＤ・暗号鍵を用い無線ＬＡＮ通信接続を通信インターフェース装置１００に要求する。通信インターフェース装置１００では、無線ＬＡＮ通信接続が継続している間、赤外線通信接続の状態を監視し（Ｓ５）、赤外線通信接続が切断された場合、無線ＬＡＮ通信接続を切断し（Ｓ１４）、記憶部１０２からＳＳＩＤ・暗号鍵を消去する（Ｓ１５）。【選択図】図２

Description

本発明は、ハンディーターミナルなどの携帯端末装置と無線通信を行う通信インターフェース装置との通信制御に関する。

近年、無線ＬＡＮ、Bluetoothといった無線通信技術が広く普及し、従来からあるＩｒＤＡ（赤外線通信；Infrared Data Association）を使用した通信は、より高速な無線通信技術に置き換えられている。
一方、電波を使用した無線通信は、従来のＩｒＤＡよりも転送距離が長く、通信インターフェース装置が設置された事務所の外であっても外壁を超えて通信が出来てしまい、データの盗聴や改ざんといったセキュリティ面での不安が高まっている。

無線ＬＡＮでは一般的にこういったセキュリティ面での不安に対応するため、ＷＥＰやＷＰＡといった認証方法とＴＫＩＰやＡＥＳといったデータの暗号化によってそのリスクに対処してきた。

しかし、このようなセキュリティを設定するには暗号化方法やパスワードを送信側、受信側両方に事前に設定を行う必要があり、業務用端末のように大量に使用される端末一台一台に事前に設定を行うことは、ユーザーの負担が大きかった。

設定作業を簡易に行う技術やセキュリティを向上させる技術として、例えば特許文献１、２に示されるものがある。

特開２００６－１０８８９８号公報 特許第５４７４１３５号公報

特許文献１の方法では、ＩｒＤＡを使用して無線ＬＡＮのセキュリティに関する設定は可能であるが、設定は１度のみであり、通信に使用するパスワードはその後同じものを使用しており、パスワードが流出した場合に通信が傍受される可能性があった。

特許文献２の方法では、事前に第１の通信プロトコルを利用してショートレンジワイヤレスリンクを使用して認証された端末同士が、第２の通信プロトコルを利用してショートレンジの範囲外にある別のワイヤレスリンクを利用して通信を行うもので、範囲外での通信を目的としたものである。このため、上述のようにデータの盗聴や改ざんといった可能性があった。

本発明は、上記の課題を解決するためになされたものである。本発明は、ユーザーの設定の負担を軽くするとともに、セキュリティを向上させることができる仕組みを提供することを目的とするものである。

本発明は、通信インターフェース装置と携帯端末装置とが、近距離の無線通信である第１通信方式、及び、前記第１通信方式よりも長い距離の無線通信が可能な第２通信方式で通信可能なシステムであって、前記携帯端末装置は、前記第１通信方式による前記携帯端末装置と前記通信インターフェース装置との接続が確立されるタイミングで、前記通信インターフェース装置に設定する前記第２通信方式ためのセキュリティに関する設定情報を生成する生成手段と、前記生成された前記セキュリティに関する設定情報を、前記第１通信方式で前記通信インターフェース装置に通知する通知手段と、前記通知したセキュリティに関する設定情報を用い前記第２通信方式による接続を前記通信インターフェース装置に要求する第１制御手段と、を有し、前記通信インターフェース装置は、前記第１通信方式による接続が確立されたタイミングで、前記第１通信方式により前記携帯端末装置から通知された前記セキュリティに関する設定情報を前記第２通信方式の設定情報として記憶部に記憶させる設定手段と、前記携帯端末装置から前記第２通信方式による接続要求を受けた場合、該要求で用いられたセキュリティに関する設定情報と前記記憶部に記憶された前記セキュリティに関する設定情報とが一致した場合に前記第２通信方式による接続を許可し、前記第２通信方式による接続が終了した場合に前記記憶部から前記セキュリティに関する設定情報を消去する第２制御手段と、を有し、前記第２制御手段は、前記第２通信方式による接続が継続している間、前記第１通信方式による接続の状態を監視し、前記第１通信方式による接続が切断された場合には、前記第２通信方式による接続を切断する、ことを特徴とする。

本発明によれば、ユーザーの設定の負担を軽くするとともに、セキュリティを向上させることができる。

本実施形態を示す通信インターフェース装置と携帯端末装置を有するシステムの構成の一例を示すブロック図。 本発明の第１実施例における接続および切断動作の一例を示すシーケンス図。 通信インターフェース装置及び携帯端末の外観及び赤外線通信を行う際の装置の位置関係の一例を示す斜視図。 第４実施形態における携帯端末装置の処理の一例を示すフローチャート。

以下、本発明を実施するための形態について図面を用いて説明する。
図１は、本発明の一実施形態を示す通信インターフェース装置と携帯端末装置を有するシステムの構成の一例を示すブロック図である。

通信インターフェース装置１００は、携帯端末装置２００（３００、４００）とワイヤレス通信を行う装置である。携帯端末装置２００は、通信インターフェース装置１００を経由してサーバー等へ接続を行うことができる。

携帯端末装置２００（３００、４００）は、具体的にはバーコードリーダーや、携帯電話（スマートフォン）、タブレット端末、ハンディーターミナル等であり、２種類のワイヤレス通信方法を持つ情報端末全てが対象となる。なお、ハンディーターミナルとは、例えば車内販売や店舗での決済、ガスの検針、イベント会場での受け付け業務、医療現場など、各種業態で利用されている携帯端末である。

まず、通信インターフェース装置１００の構成について説明する。
制御部１０４は、通信インターフェース装置１００の動作を制御するものであり、図２に示すシーケンスを主に制御する。例えば、制御部１０４は、内部に図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を有し、ＲＯＭに記憶されるプログラムをＲＡＭに読み出して実行することにより各種制御を実現する。

赤外線通信部１０１は、近距離の無線通信である赤外線を用いた通信方式で通信を行う装置であり、主にＩｒＤＡが使用される。有線ＬＡＮ通信部１０３は有線ケーブルを使用してＬＡＮ通信を行うものであり、主にサーバー等との接続に使用される。無線ＬＡＮ通信部１０５は、無線ＬＡＮを使用して携帯端末装置との通信を行うものである。無線ＬＡＮ通信は、赤外線通信よりも長い距離の無線通信が可能な通信方式である。記憶部１０２は、通信インターフェース装置が使用する情報等を格納しておくものであり、例えば無線ＬＡＮ通信部１０５で使用される暗号鍵を保持する。

接続検出部１０６は、赤外線通信部１０１と携帯端末装置の赤外線通信部２０１との接続を監視し、赤外線通信部１０１が携帯端末装置の赤外線通信部２０１と近接していることを検出するものである。この検出は、携帯端末装置と通信インターフェース装置１００自体が近接していることを検出することと同義である。なお、接続検出部１０６の機能は、制御部１０４によりソフトウェアで実現される機能であってもよい。

次に携帯端末装置２００、３００、４００の構成について説明する。以下、携帯端末装置２００を用いて説明するが、携帯端末装置３００、４００も同様である。

制御部２０２は、携帯端末装置２００の動作を制御するものであり、図２に示すシーケンスを主に制御する。例えば、制御部２０２は、内部に図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を有し、ＲＯＭに記憶されるプログラムをＲＡＭに読み出して実行することにより各種制御を実現する。

赤外線通信部２０１は、赤外線を用いて通信を行う装置であり、通信インターフェース装置１００が有する赤外線通信部１０１と通信を行うものである。携帯端末装置２００の赤外線通信部２０１と通信インターフェース装置１００の赤外線通信部１０１は、後述する図３のように向かい合わせることによって赤外線通信を行うことができる。

無線ＬＡＮ通信部２０３は、無線ＬＡＮを使用して通信インターフェース装置１００が有する無線ＬＡＮ通信部１０５との通信を行うものである。

暗号鍵生成部２０４は、通信インターフェース装置１００との通信に使用する無線ＬＡＮ用の暗号鍵を生成するものである。なお、暗号鍵生成部２０４は、制御部２０２によりソフトウェアで実現される機能である。

以上のように、本実施形態のシステムは、通信インターフェース装置と携帯端末装置とが、短距離の赤外線通信、及び、赤外線通信よりも長い距離の無線通信が可能な無線ＬＡＮ通信で通信可能なシステムである。以下、本システムにおける通信制御について説明する。

本発明の第１実施形態における処理の流れを図２のシーケンス図及び図３を用いて説明する。
図２は、本発明の第１実施例における接続および切断動作の一例を示すシーケンス図である。なお、このシーケンスでは、携帯端末装置２００と通信インターフェース装置１００との間で赤外線を用いて接続を行った後、携帯端末装置２００が通信インターフェース装置１００と通信を開始してからデータ通信を行う。そして、赤外線リンクが中断した時は通信処理を中断する動作を示している。また、図２に示す通信インターフェース装置１００の動作は、制御部１０４内の図示しないＣＰＵがＲＯＭに記憶されるプログラムをＲＡＭに読み出して実行することにより実現される。同じく携帯端末装置２００の動作は、携帯端末装置２００内の図示しないＣＰＵがＲＯＭに記憶されるプログラムをＲＡＭに読み出して実行することにより実現される。
図３は、通信インターフェース装置及び携帯端末の外観及び赤外線通信を行う際の装置の位置関係の一例を示す斜視図である。

まずユーザーは、携帯端末装置２００を操作して通信インターフェース装置１００との接続の開始を指示することにより、図２のシーケンス図の動作が開始される。この際、ユーザーは、図３のように通信インターフェース装置１００の赤外線通信部１０１と携帯端末装置２００の赤外線通信部２０１とが向かい合わせになるように、通信インターフェース装置１００と携帯端末装置２００とを配置するものとする。

ステップＳ１では、携帯端末装置２００の制御部２０２が、赤外線通信部２０１から通信インターフェース装置１００の赤外線通信部１０１に対して接続開始を通知する。

ステップＳ２では、携帯端末装置２００からの接続通知を受けた通信インターフェース装置１００の制御部１０４が、接続完了（赤外線接続の確立）の通知を携帯端末装置２００に返却する。この際、通信インターフェース装置１００の制御部１０４は、無線ＬＡＮ通信部１０５のＭＡＣアドレスを携帯端末装置２００に通知する。

ステップＳ３では、携帯端末装置２００の制御部２０２が、無線ＬＡＮでの通信を行うためにＳＳＩＤと暗号鍵のペアを生成する。すなわち赤外線通信による携帯端末装置と通信インターフェース装置１００との接続が確立されるタイミングでＳＳＩＤと暗号鍵を毎回、生成する。ＳＳＩＤと暗号鍵は、通信インターフェース装置１００に設定する無線ＬＡＮ通信のためのセキュリティに関する設定情報である。ＳＳＩＤと暗号鍵は、ランダムに生成される。例えば、携帯端末装置２００の制御部２０２は、無線ＬＡＮ通信部２０３のＭＡＣアドレス及び時刻の情報等からハッシュ関数を用いてＳＳＩＤを生成する。さらに、携帯端末装置２００の制御部２０２は、該生成したＳＳＩＤと上記ステップＳ２で受信した通信インターフェース装置１００のＭＡＣアドレス等からハッシュ関数を用いて暗号鍵を生成する。ここでは、それぞれのＭＡＣアドレスを用いる場合について説明したが、ＭＡＣアドレス以外の装置の固有の情報を用いてもよい。また、時刻の情報の代わりにプロセスＩＤ等を用いてもよい。ＳＳＩＤと暗号鍵の生成方法はこれらに限定されるものではなく、その他の生成方法でもよい。

次に、ステップＳ４では、携帯端末装置２００の制御部２０２が、上記ステップＳ３で生成したＳＳＩＤと暗号鍵を、赤外線通信部２０１を介して通信インターフェース装置１００に送信（通知）する。通信インターフェース装置１００の制御部１０４は、携帯端末装置２００から送られてきたＳＳＩＤと暗号鍵を、赤外線通信部１０１を介して受信する。そして、通信インターフェース装置１００の制御部１０４は、該ＳＳＩＤと暗号鍵を、無線ＬＡＮ通信部１０５の設定情報として記憶部１０２に格納し、無線ＬＡＮ通信部１０５の通信に必要なＳＳＩＤと暗号鍵として設定する。そして、通信インターフェース装置１００の制御部１０４は、該ＳＳＩＤとパスワードで、無線ＬＡＮ通信方式による接続要求を待機する。

ステップＳ５は、赤外線によるＳＳＩＤと暗号鍵の設定後の動作を示すものである。
上記ステップＳ４での無線ＬＡＮ通信の設定完了後、赤外線通信は、通信インターフェース装置１００と携帯端末装置２００が近くに存在することを検出するために使用される。このときに検出を行うのは通信インターフェース装置１００が有する接続検出部１０６である。接続検出部１０６は、赤外線によるリンクが中断した場合、制御部１０４に通知する。
ステップＳ５では、通信インターフェース装置１００の制御部１０４は、接続検出部１０６を用いて赤外線通信の接続確認を開始する。この接続確認は、上記ステップＳ４で設定した無線ＬＡＮ通信が終了するまで継続して行われる。

ステップＳ６では、携帯端末装置２００の制御部２０２が、無線ＬＡＮ通信部２０３を使用して、通信インターフェース装置１００の無線ＬＡＮ通信部１０５に無線接続を要求する。このときに使用されるＳＳＩＤと暗号鍵は、上記ステップＳ３にて暗号鍵生成部２０４で生成され、上記ステップＳ４にて赤外線通信で通信インターフェース装置１００に送信されたものである。

通信インターフェース装置１００の制御部１０４は、無線ＬＡＮ通信部１０５を介して携帯端末装置２００からの接続要求を受けると、ステップＳ７に処理を進める。
ステップＳ７では、通信インターフェース装置１００の制御部１０４は、上記接続要求に使用されているＳＳＩＤと暗号鍵と、上記ステップＳ４で設定されたＳＳＩＤと暗号鍵（すなわち記憶部１０２に格納されているもの）と一致した場合、無線接続を完了（確立）する。

ステップＳ８では、通信インターフェース装置１００の制御部１０４は、無線接続が完了したことを受けて、無線ＬＡＮ通信部１０５と、外部との通信を行うための有線ＬＡＮ通信部１０３との通信を許可する。これ以降、無線ＬＡＮと有線ＬＡＮが疎通状態となる。すなわち、通信インターフェース装置１００は、無線ＬＡＮ通信により携帯端末装置２００との通信を外部（サーバー等）に中継する。

ステップＳ９では、携帯端末装置２００の制御部２０２が、外部のサーバー等と実際のデータ通信を行う。携帯端末装置２００の制御部２０２は、通信インターフェース装置１００を介して、端末内のデータを送信したい相手であるサーバー等への接続を開始する。
ステップＳ１０では、携帯端末装置２００の制御部２０２は、サーバー等とのデータ通信を実施する。

ステップＳ１１では、携帯端末装置２００が通信インターフェース装置１００から物理的に離された場合の動作を示している。携帯端末装置２００が通信インターフェース装置１００から物理的に離された場合、ステップＳ５でも説明した通り、通信インターフェース装置１００の接続検出部１０６が赤外線リンクの中断を検出し、制御部１０４に通知する。

ステップＳ１２は赤外線リンクが中断した場合の制御（切断制御）を示すものである。
ステップＳ１２の切断制御では、通信インターフェース装置１００の制御部１０４は、赤外線リンクが中断したことを受けて、通信インターフェース装置１００と携帯端末装置２００が物理的に離されたことを検出し、セキュリティ上のリスクと判断し、通信の切断を行うと判断する。

ステップＳ１３では、通信インターフェース装置１００の制御部１０４は、無線ＬＡＮ通信部１０５と有線ＬＡＮ通信部１０３の通信を切断し、通信インターフェース装置１００内での通信を遮断する。

ステップＳ１４では、通信インターフェース装置１００の制御部１０４は、携帯端末装置２００と通信インターフェース装置１００との間の無線ＬＡＮ通信を切断する。

ステップＳ１５では、通信インターフェース装置１００の制御部１０４は、無線ＬＡＮ通信が切断された場合に、記憶部１０２に格納されたＳＳＩＤと暗号鍵を破棄（消去）する。無線ＬＡＮ通信が切断された時に毎回ＳＳＩＤと暗号鍵を破棄することで、セキュリティを向上させることができる。このＳＳＩＤと暗号鍵の破棄は、赤外線リンク中断による強制切断だけではなく、正常に無線ＬＡＮ通信を終了した場合であっても破棄される。

以上示したように、第１実施形態では、携帯端末装置が赤外線通信（第１通信方式）を使用して無線ＬＡＮ通信（第２通信方式）のセキュリティに関する設定（ＳＳＩＤ、暗号鍵）を通信ごとに生成し、該生成されたセキュリティに関する設定を用いて携帯端末装置から通信インターフェース装置に無線ＬＡＮ通信（第２通信方式）を開始する。このような構成により、携帯端末装置から通信インターフェース装置を介してサーバー等に通信する場合のユーザーの設定の負担を軽くするとともに、毎回新しい暗号鍵を使用することで、セキュリティを向上させることができる。また、携帯端末装置が第１通信方式の範囲内にあるときのみ、第２通信方式を利用して通信インターフェース装置との通信を行うことにより、さらにセキュリティを向上させることができる。

なお、通信インターフェース装置１００をクレードル型に構成し、携帯端末装置２００を通信インターフェース装置１００にセットすることにより、携帯端末装置２００と通信インターフェース装置１００との間の赤外線通信を可能としてもよい。

〔第２実施形態〕
上記第１実施形態では、暗号鍵生成部２０４においてＳＳＩＤと暗号鍵を生成し、通信インターフェース装置１００に設定する構成について説明したが、暗号鍵については事前にユーザーに指定された固有の暗号鍵を用いる構成でもよい。

第２実施形態では、通信インターフェース装置１００と携帯端末装置２００に対して、事前にユーザーに指定された固有のパスワードを設定しておく。そして、通信インターフェース装置１００と携帯端末装置２００との赤外線接続が完了した場合に、暗号鍵生成部２０４でＳＳＩＤを生成し、通信インターフェース装置１００に設定する。

このような構成により、異なる複数のユーザー間において通信インターフェース装置と固有の組み合わせを作ることができ、固有のパスワードを持たない携帯端末による通信インターフェース装置への通信を排除することが可能となる。

〔第３実施形態〕
上記第１実施形態では、携帯端末装置から通信インターフェース装置に対して接続開始を通知し（Ｓ１）、これを受けた通信インターフェース装置が接続完了の通知を携帯端末装置に返却する（Ｓ２）ことで赤外線による接続を完了する構成について説明した。すなわち携帯端末装置をマスタ装置とし、通信インターフェース装置をスレーブ装置として赤外線通信を開始する構成について説明した。
しかし、通信インターフェース装置から携帯端末装置に対して接続開始を通知し、これを受けた携帯端末装置が接続完了の通知を通信インターフェース装置に返却することで赤外線による接続を完了する構成（Ｓ１とＳ２の主体を逆にする構成）でもよい。すなわち通信インターフェース装置をマスタ装置とし、携帯端末装置をスレーブ装置として赤外線通信を開始する構成でもよい。このように、図２のステップＳ１とステップＳ２の主体を逆にする構成でもよい。

このように、通信インターフェース装置をマスタ装置とした場合、赤外線通信部における接続開始が、通信インターフェース装置側から行われるようになり、携帯端末装置が通信インターフェース装置に近づいたら通信を開始することが可能となる。

なお、上記各実施形態では、通信インターフェース装置１００側で赤外線通信の切断を検出して無線ＬＡＮ通信を切断する構成について説明したが、携帯端末装置側で赤外線通信の切断を検出して無線ＬＡＮ通信を切断するように構成してもよい。

〔第４実施形態〕
上記第１～３実施形態では、無線ＬＡＮ通信を行っている間に赤外線通信の切断が検知されると無線ＬＡＮ通信が切断されて無線ＬＡＮ通信が終了してしまう場合について説明した。本第４実施形態では、無線ＬＡＮ通信を行っている間に赤外線通信が切断された場合であっても、所定のタイムアウト時間が経過するまでに赤外線通信が再開（再接続）された場合には無線ＬＡＮ通信を継続できる構成について説明する。

まず、第４実施形態における通信インターフェース装置１００の動作について説明する。
上記第１～３実施形態と同様に、通信インターフェース装置１００は、赤外線リンクが中断されると、まず切断制御、有線無線間切断の処理を行ってセキュリティを確保する（図２のステップＳ１１～Ｓ１３）。ただし、本実施形態では、通信インターフェース装置１００は、ステップＳ１４の無線ＬＡＮ切断、ステップＳ１５の暗号鍵破棄の処理を行わず、携帯端末装置２００との無線ＬＡＮ接続を維持した状態のまま、携帯端末装置２００との赤外線通信の接続確認を行う（ステップＳ５）。そして、通信インターフェース装置１００は、携帯端末装置２００との赤外線接続が確認されると、無線ＬＡＮ通信部１０５と有線ＬＡＮ通信部１０３との通信を許可して有線無線間を疎通状態に戻す（ステップＳ８）。なお、通信インターフェース装置１００は、無線ＬＡＮ通信が正常に終了した場合のように携帯端末装置２００から無線ＬＡＮ通信を切断された場合には、ステップＳ１５の暗号鍵破棄の処理を行うものとする。

次に、第４実施形態における携帯端末装置２００の動作について説明する。
図４は、第４実施形態における携帯端末装置２００の処理の一例を示すフローチャートである。このフローチャートの処理は、携帯端末装置２００内の図示しないＣＰＵがＲＯＭに記憶されるプログラムをＲＡＭに読み出して実行することにより実現される。

ステップＳ３０１において、携帯端末装置２００の制御部２０２は、赤外線通信部２０１から通信インターフェース装置１００の赤外線通信部１０１に対して接続開始を通知する。

次にステップＳ３０２において、携帯端末装置２００の制御部２０２は、上記ステップＳ３０１で接続開始を通知した通信インターフェース装置１００から、赤外線通信部２０１を介して、上記通知に対する応答があったか否かを判定する。応答があるまでの間（ステップＳ３０２でＮｏの間）、携帯端末装置２００の制御部２０２は、上記ステップＳ３０２の判定を繰り返す。応答があった場合（ステップＳ３０２でＹｅｓの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３０３に処理を進める。

ステップＳ３０３では、携帯端末装置２００の制御部２０２は、上記ステップＳ３０２で受け取った応答が接続完了（赤外線接続の確立）の通知か否かを判定する。上記応答が接続完了の通知でなかった場合（ステップＳ３０３でＮｏの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３０４に処理を進める。なお、図示しないが、上記ステップＳ３０２で、所定時間以上応答がなかった場合にも、ステップＳ３０４に処理を進めるものとする。
ステップＳ３０４では、携帯端末装置２００の制御部２０２は、エラー通知を行い、本フローチャートの処理を終了する。

一方、上記応答が接続完了の通知であった場合（ステップＳ３０３でＹｅｓの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３０５に処理を進める。
ステップＳ３０５では、携帯端末装置２００の制御部２０２は、無線ＬＡＮでの通信を行うためのＳＳＩＤと暗号鍵を生成し、該生成したＳＳＩＤと暗号鍵を、赤外線通信部２０１を介して、通信インターフェース装置１００に送信（通知）する。

ステップＳ３０６では、携帯端末装置２００の制御部２０２は、上記ＳＳＩＤと暗号鍵を用い、無線ＬＡＮ通信部２０３を使用した通信の要求を、通信インターフェース装置１００に送信し、通信許可されたか否かを判定する。通信許可があるまでの間（ステップＳ３０６でＮｏの間）、携帯端末装置２００の制御部２０２は、上記ステップＳ３０６の判定を繰り返す。通信許可があった場合（ステップＳ３０６でＹｅｓの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３０７に処理を進める。

ステップＳ３０７では、携帯端末装置２００の制御部２０２は、ステップＳ３０６で通信許可をした後、無線ＬＡＮ通信部２０３を用い、通信インターフェース装置１００と無線ＬＡＮ通信を開始する。

次にステップＳ３０８において、携帯端末装置２００の制御部２０２は、携帯端末装置２００と通信インターフェース装置１００の赤外線通信部の位置がずれたなどして赤外線通信が切断された場合に、ネットワークを切断するタイムアウト時間を設定する。なお、携帯端末装置２００が通信インターフェース装置１００との通信以外で赤外線通信を行う場合のタイムアウト時間を「Ｔ１」とすると、上記ステップＳ３０８では、延長されたタイムアウト時間として「Ｔ２」（Ｔ２＞Ｔ１）が設定される。

次にステップＳ３０９では、携帯端末装置２００の制御部２０２は、無線ＬＡＮ通信が正常に終了したかどうかを判定する。ここで正常に終了した場合とは、携帯端末装置２００の制御部２０２が、通信インターフェース装置１００を介したサーバー等との通信を終えて、通信インターフェース装置１００との無線ＬＡＮ通信を終了した場合を示す。

無線ＬＡＮ通信が正常に終了した場合（ステップＳ３０９でＹｅｓの場合）、携帯端末装置２００の制御部２０２は、そのまま赤外線通信を終了し、本フローチャートの処理を終了する。

一方、無線ＬＡＮ通信が正常に終了していない場合（ステップＳ３０９でＮｏの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３１０に処理を進める。
ステップＳ３１０では、携帯端末装置２００の制御部２０２は、赤外線通信が切断されている否かを判定する。赤外線通信が切断されていない場合（ステップＳ３１０でＮｏの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３０９に処理を戻す。

一方、赤外線通信が切断されている場合（ステップＳ３１０でＹｅｓの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３１１に処理を進める。
ステップＳ３１１では、携帯端末装置２００の制御部２０２は、赤外線通信が切断されたことユーザーに通知（報知）し、携帯端末装置２００と通信インターフェース装置１００の赤外線通信部のずれを直すなどの赤外線通信切断に対する対応をユーザーに促す。

次にステップＳ３１２では、携帯端末装置２００の制御部２０２は、赤外線通信が切断されたと判定してから、上記ステップＳ３０８で延長設定したタイムアウト時間Ｔ２を経過したか否かを判定する。まだ延長設定したタイムアウト時間Ｔ２を経過していない場合（ステップＳ３１２でＮｏの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３０９に処理を戻す。これは携帯端末装置２００と通信インターフェース装置１００の赤外線通信部のずれを直すなどの赤外線通信切断に対する対応をユーザーが行うための時間を確保するためである。なお、本実施形態では、携帯端末装置２００と通信インターフェース装置１００との赤外線接続が切断されると、通信インターフェース装置１００において有線無線間切断の処理が行われるため、携帯端末装置２００からサーバー等へのデータ通信は中断される。しかし、タイムアウト時間Ｔ２を経過するまでは、携帯端末装置２００と通信インターフェース装置１００との無線ＬＡＮ接続は維持（継続）される。

一方、すでに延長設定したタイムアウト時間Ｔ２を経過している場合（ステップＳ３１２でＹｅｓの場合）、携帯端末装置２００の制御部２０２は、ステップＳ３１３に処理を進める。

ステップＳ３１３では、携帯端末装置２００の制御部２０２は、携帯端末装置２００と通信インターフェース装置１００との無線ＬＡＮ接続を切断し、通信インターフェース装置１００を介したデータ通信が正常に終了しないことをユーザーにエラー通知として通知（報知）する。例えば、振動、ブザー、及び画面が徐々に明るくなるという形で携帯端末装置２００が赤外線通信切断通知及びエラー通知をする。なお、振動、ブザー通知に関しては通信インターフェース装置１００側で行ってもよい。
上記ステップＳ３１３の後、携帯端末装置２００の制御部２０２は、本フローチャートの処理を終了する。

以上、第４実施形態では、携帯端末装置と通信インターフェース装置との間の赤外線通信が切断された場合でも、延長設定されたタイムアウト時間Ｔ２が経過するまでは、携帯端末装置と通信インターフェース装置との間の無線ＬＡＮ通信の接続を維持（継続）する。この際、通信インターフェース装置において有線無線間切断の処理が行われるため、携帯端末装置からサーバー等へのデータ通信が不可になるが、赤外線通信が再開されると、通信インターフェース装置において有線無線間疎通の処理が行われるため、携帯端末装置２００からサーバー等へのデータ通信も可能になる。
なお、延長設定されたタイムアウト時間Ｔ２が経過するまでに赤外線通信が再開（再接続）されなかった場合には、携帯端末装置と通信インターフェース装置との間の無線ＬＡＮ通信の接続を切断する。

以上のような構成によれば、誤って又は意図しない装置への接触等により携帯端末装置と通信インターフェース装置の赤外線通信部の位置がずれたなどした場合でも、携帯端末装置と通信インターフェース装置との間の無線ＬＡＮ通信を維持（継続）することができる。そして、延長設定されたタイムアウト時間Ｔ２内にユーザーが位置のズレを戻すことにより、サーバー等へのデータ通信を再開することができる。

なお、上記赤外線通信の代わりにＮＦＣ（Near Field Communication）等の他の近距離無線通信を第１通信方式として用いてもよい。また、無線ＬＡＮ通信の代わりにBluetooth（ブルートゥース）（登録商標）等による通信を第２通信方式として用いてもよい。

以上、各実施形態によれば、このような構成により、携帯端末装置から通信インターフェース装置を介してサーバー等に通信する場合のユーザーの設定の負担を軽くするとともに、毎回新しい暗号鍵を使用することで、セキュリティを向上させることができる。また、携帯端末装置が第１通信方式（赤外線通信等）の範囲内にあるときのみ、第２通信方式（無線ＬＡＮ通信等）を利用して通信インターフェース装置との通信を行うことにより、さらにセキュリティを向上させることができる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施形態を組み合わせた構成も全て本発明に含まれるものである。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施形態及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

１００ 通信インターフェース装置
１０１ 赤外線通信部
１０２ 記憶部
１０３ 有線ＬＡＮ通信部
１０４ 制御部
１０５ 無線ＬＡＮ通信部
１０６ 接続検出部
２００ 携帯端末装置
２０１ 赤外線通信部
２０２ 制御部
２０３ 無線ＬＡＮ通信部
２０４ 暗号鍵生成部
３００ 携帯端末装置
４００ 携帯端末装置

Claims (20)

1. 通信インターフェース装置と携帯端末装置とが、近距離の無線通信である第１通信方式、及び、前記第１通信方式よりも長い距離の無線通信が可能な第２通信方式で通信可能なシステムであって、
   前記携帯端末装置は、
   前記第１通信方式による前記携帯端末装置と前記通信インターフェース装置との接続が確立されるタイミングで、前記通信インターフェース装置に設定する前記第２通信方式ためのセキュリティに関する設定情報を生成する生成手段と、
   前記生成された前記セキュリティに関する設定情報を、前記第１通信方式で前記通信インターフェース装置に通知する通知手段と、
   前記通知したセキュリティに関する設定情報を用い前記第２通信方式による接続を前記通信インターフェース装置に要求する第１制御手段と、を有し、
   前記通信インターフェース装置は、
   前記第１通信方式による接続が確立されたタイミングで、前記第１通信方式により前記携帯端末装置から通知された前記セキュリティに関する設定情報を前記第２通信方式の設定情報として記憶部に記憶させる設定手段と、
   前記携帯端末装置から前記第２通信方式による接続要求を受けた場合、該要求で用いられたセキュリティに関する設定情報と前記記憶部に記憶された前記セキュリティに関する設定情報とが一致した場合に前記第２通信方式による接続を許可し、前記第２通信方式による接続が終了した場合に前記記憶部から前記セキュリティに関する設定情報を消去する第２制御手段と、を有し、
   前記第１制御手段又は前記第２制御手段は、前記第２通信方式による接続が継続している間、前記第１通信方式による接続の状態を監視し、前記第１通信方式による接続が切断された場合には、前記第２通信方式による接続を切断する、ことを特徴とするシステム。
2. 前記生成手段は、前記セキュリティに関する設定情報をランダムに生成する、ことを特徴とする請求項１に記載のシステム。
3. 前記第２通信方式は、無線ＬＡＮ通信であり、
   前記生成手段は、前記セキュリティに関する設定情報として、前記無線ＬＡＮ通信におけるＳＳＩＤと暗号鍵のペアを生成する、ことを特徴とする請求項１又は２に記載のシステム。
4. 前記生成手段は、前記第１通信方式で前記通信インターフェース装置から受け取った前記通信インターフェース装置に固有の情報を用いて前記ＳＳＩＤを生成し、前記携帯端末装置に固有の情報を用いて前記暗号鍵を生成する、ことを特徴とする請求項３に記載のシステム。
5. 前記第２通信方式は、無線ＬＡＮ通信であり、
   前記生成手段が生成し、前記通知手段が通知する前記セキュリティに関する設定情報は、前記無線ＬＡＮ通信におけるＳＳＩＤであり、
   前記第１制御手段は、前記通知したＳＳＩＤと予め設定されている暗号鍵を用いて前記第２通信方式による接続を要求し、
   前記記憶部は、前記携帯端末装置から前記第１通信方式により通知された前記ＳＳＩＤと予め設定されている暗号鍵を記憶する、ことを特徴とする請求項１又は２に記載のシステム。
6. 前記生成手段は、前記第１通信方式により前記通信インターフェース装置から受け取った前記通信インターフェース装置に固有の情報を用いて前記ＳＳＩＤを生成する、ことを特徴とする請求項５に記載のシステム。
7. 前記生成手段は、前記通信インターフェース装置に固有の情報と時刻に関する情報を用いて前記ＳＳＩＤを生成する、ことを特徴とする請求項４又は６に記載のシステム。
8. 前記固有の情報は、ＭＡＣアドレスであることを特徴とする請求項４、６又は７に記載のシステム。
9. 前記第１通信方式による接続は、前記携帯端末装置から開始する、ことを特徴とする請求項１から８までのいずれか一項に記載のシステム。
10. 前記第１通信方式による接続は、前記通信インターフェース装置から開始する、ことを特徴とする請求項１から８までのいずれか一項に記載のシステム。
11. 前記第１制御手段は、前記第１通信方式による接続が切断された場合であっても、所定のタイムアウト時間が経過するまでに前記第１通信方式による接続が再開された場合には、前記第２通信方式による接続を継続するように制御する、ことを特徴とする請求項１から１０までのいずれか一項に記載のシステム。
12. 前記携帯端末装置と前記通信インターフェース装置の少なくともいずれかは、前記第１通信方式による接続が切断された場合に、その旨を報知する報知手段を有する、ことを特徴とする請求項１１に記載のシステム。
13. 前記通信インターフェース装置は、前記第２通信方式のよる通信を外部の装置に中継する、ことを特徴とする請求項１から１２までのいずれか一項に記載のシステム。
14. 前記第１通信方式は、赤外線通信又はＮＦＣによる通信である、ことを特徴とする請求項１から１３までのいずれか一項に記載のシステム。
15. 通信インターフェース装置と携帯端末装置とが、近距離の無線通信である第１通信方式、及び、前記第１通信方式よりも長い距離の無線通信が可能な第２通信方式で通信可能なシステムであって、
    前記携帯端末装置は、
    前記第１通信方式による通信を用いて前記第２通信方式におけるＳＳＩＤとパスワードを前記通信インターフェース装置に通知する通知手段と、
    前記通知手段により通知した前記ＳＳＩＤとパスワードを用いる前記第２通信方式による接続要求を、前記通信インターフェース装置に送信する第１制御手段と、を有し、
    前記通信インターフェース装置は、
    前記第１通信方式による通信を用いて前記携帯端末装置から前記ＳＳＩＤとパスワードを受信した場合、該ＳＳＩＤとパスワードで前記第２通信方式による接続要求を待機する第２制御手段を有する、
    ことを特徴とするシステム。
16. 前記携帯端末装置は、前記ＳＳＩＤと前記パスワードをランダムに生成する生成手段を有することを特徴とする請求項１５に記載のシステム。
17. 通信インターフェース装置と、近距離の無線通信である第１通信方式、及び、前記第１通信方式よりも長い距離の無線通信が可能な第２通信方式で通信可能な携帯端末装置であって、
    前記第１通信方式による前記携帯端末装置と前記通信インターフェース装置との接続が確立されるタイミングで、前記通信インターフェース装置に設定する前記第２通信方式のためのセキュリティに関する設定情報を生成する生成手段と、
    前記生成された前記セキュリティに関する設定情報を、前記第１通信方式で前記通信インターフェース装置に設定させるべく通知する通知手段と、
    前記通知したセキュリティに関する設定情報を用い前記第２通信方式による接続を前記通信インターフェース装置に要求する第１制御手段と、を有し、
    前記第２通信方式による接続が継続している間、前記第１通信方式による接続の状態が監視され、前記第１通信方式による接続が切断された場合には、前記第２通信方式による接続が切断され、前記通知手段が通知した前記セキュリティに関する設定情報は、前記通信インターフェース装置において設定され、前記第２通信方式による接続が終了した場合に消去される、ことを特徴とする携帯端末装置。
18. 携帯端末装置と、近距離の無線通信である第１通信方式、及び、前記第１通信方式よりも長い距離の無線通信が可能な第２通信方式で通信可能な通信インターフェース装置であって、
    前記第１通信方式による前記携帯端末装置と前記通信インターフェース装置との接続が確立されたタイミングで、前記携帯端末装置で生成されて前記第１通信方式により通知される、前記第２通信方式により前記通信インターフェース装置に接続するために必要となるセキュリティに関する設定情報を前記第２通信方式の設定情報として記憶部に記憶させる設定手段と、
    前記携帯端末装置から前記第２通信方式による接続要求を受けた場合、該要求で用いられたセキュリティに関する設定情報と前記記憶部に記憶された前記セキュリティに関する設定情報とが一致した場合に前記第２通信方式による接続を許可し、前記第２通信方式による接続が終了した場合に前記記憶部から前記セキュリティに関する設定情報を消去する第２制御手段と、を有し、
    前記第２制御手段は、前記第２通信方式による接続が継続している間、前記第１通信方式による接続の状態を監視し、前記第１通信方式による接続が切断された場合には、前記第２通信方式による接続を切断する、ことを特徴とする通信インターフェース装置。
19. 通信インターフェース装置と携帯端末装置とが、近距離の無線通信である第１通信方式、及び、前記第１通信方式よりも長い距離の無線通信が可能な第２通信方式で通信可能なシステムにおける通信制御方法であって、
    前記携帯端末装置により実行される、
    前記第１通信方式による前記携帯端末装置と前記通信インターフェース装置との接続が確立されるタイミングで、前記通信インターフェース装置に設定する前記第２通信方式ためのセキュリティに関する設定情報を生成する生成ステップと、
    前記生成された前記セキュリティに関する設定情報を、前記第１通信方式で前記通信インターフェース装置に通知する通知ステップと、
    前記通知したセキュリティに関する設定情報を用い前記第２通信方式による接続を前記通信インターフェース装置に要求する第１制御ステップと、
    前記通信インターフェース装置により実行される、
    前記第１通信方式による接続が確立されたタイミングで、前記第１通信方式により前記携帯端末装置から通知された前記セキュリティに関する設定情報を前記第２通信方式の設定情報として記憶部に記憶させる設定ステップと、
    前記携帯端末装置から前記第２通信方式による接続要求を受けた場合、該要求で用いられたセキュリティに関する設定情報と前記記憶部に記憶された前記セキュリティに関する設定情報とが一致した場合に前記第２通信方式による接続を許可する許可ステップと、
    前記第２通信方式による接続が終了した場合に前記記憶部から前記セキュリティに関する設定情報を消去する消去ステップと、
    前記携帯端末装置又は前記通信インターフェース装置により実行される、
    前記第２通信方式による接続が継続している間、前記第１通信方式による接続の状態を監視し、前記第１通信方式による接続が切断された場合には、前記第２通信方式による接続を切断する切断ステップと、を有する、
    ことを特徴とする通信制御方法。
20. コンピュータを、請求項１７又は１８に記載の各手段として機能させるためのプログラム。

Images