JP2023122131A - 通信装置及びその制御方法、プログラム - Google Patents

Abstract

【課題】ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた無線ＬＡＮへの接続処理を実行する通信装置にかかる利便性を向上させる。【解決手段】第１の認証方式の通信と、前記第１の認証方式とは異なる第２の認証方式の通信の少なくともいずれかで無線通信を行う通信部を有する通信装置が提供される。その通信装置は、第１の認証方式の通信で接続された機器からの入力に応じて第２の認証方式の通信のための設定を行う。また、第２の認証方式の通信に失敗した場合に、第１の認証方式の通信で機器を探索する。【選択図】図９

Description

本発明は、通信インターフェースを有する通信装置及びその制御方法、プログラムに関するものである。

従来、ＩＥＥＥ８０２．１１規格に準じた無線ＬＡＮでは、その通信媒体として、電波が使用されており、セキュリティが重要な課題となっている。このような課題を解決するために、ＩＥＥＥ８０２．１１の標準規格に基づく無線ＬＡＮを用いた無線通信方法においては、ネットワークに接続する通信装置を認証することによりネットワークを保護してきた。無線ＬＡＮの認証方法には、事前共有鍵（Ｐｒｅ Ｓｈａｒｅｄ Ｋｅｙ）を用いるＰＳＫ方式、ＳＡＥ（Ｓｉｍｕｌｔａｎｅｏｕｓ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｏｆ Ｅｑｕａｌｓ）を用いるＳＡＥ方式がある。無線ＬＡＮの認証方法にはさらに、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ対応の認証サーバーを用いてネットワークに接続する通信装置を認証するＥＡＰ方式がある。

特許文献１では、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ対応の認証サーバーに接続できないユーザーに対して、同一のアクセスポイントを使用して、ネットワークに接続するための情報処理装置の制御方法が記載されている。

特開２００４―３０２８４６号公報

ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた無線ＬＡＮへの接続処理を実行する装置が普及するにつれ、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた無線ＬＡＮへの接続処理を実行する通信装置にかかる利便性を向上させることが要求されている。

本発明は上記従来例に鑑みて成されたもので、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた無線ＬＡＮへの接続処理を実行する通信装置にかかる利便性を向上させることを目的とする。

上記目的を達成するために本発明は以下の構成を有する。すなわちその一側面によれば、第１の認証方式の通信と、前記第１の認証方式とは異なる第２の認証方式の通信の少なくともいずれかで無線通信を行う通信手段と、
前記第１の認証方式の通信で接続された機器からの入力に応じて前記第２の認証方式の通信のための設定を行う設定手段と、
前記第２の認証方式の通信に失敗した場合に、前記第１の認証方式の通信で前記機器を探索する制御手段と、を有する
ことを特徴とする通信装置が提供される。

本発明によれば、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた無線ＬＡＮへの接続処理を実行する通信装置にかかる利便性を向上させることができる。

システム構成の例を示す図である。 ＭＦＰの外観構成の例を示す図である。 ＭＦＰの構成の例を示す図である。 ＭＦＰの操作表示部に表示される画面の例を示す図である。 情報処理装置の外観構成の例を示す図である。 情報処理装置の構成の例を示す図である。 アクセスポイントの構成の例を示す図である。 認証サーバーの構成の例を示す図である。 認証サーバーを使用する認証方式で動作しているネットワークＭＦＰとの接続失敗時の手順の概要を示す図である。 ネットワーク構成の例を示す図である。 ＭＦＰの操作表示部にＬＡＮ設定を実施する際に表示される画面の例を示す図である。 情報処理装置に表示されるＭＦＰの設定画面の例を示す図である。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものでない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

（システム構成）
図１に、本実施形態に係る通信システムの構成例を示す。一例として、本システムは、複数の通信装置が相互に無線通信可能に構成される。通信装置とは、本実施形態では相互に通信するデバイスを含み、通信環境を提供するためのデバイス（たとえばアクセスポイントやスイッチなど）には限られない。ここでは複数の通信装置として、情報処理装置２００、ＭＦＰ（マルチファンクションプリンタ）３００、アクセスポイント７００および認証サーバー８００が用いられるものとする。

尚、情報処理装置２００およびＭＦＰ３００は、特に区別されない場合には単に通信装置と表現されうる。例えば、ＭＦＰ３００は通信装置３００と表現されてもよい。

情報処理装置２００は、無線ＬＡＮや有線ＬＡＮ等による通信機能を有する情報処理装置である。無線ＬＡＮは、ＷＬＡＮ（Ｗｉｒｅｌｅｓｓ ＬＡＮ）と表現されうる。情報処理装置２００の例としては、スマートフォン、ノートＰＣ（ノート型パーソナルコンピュータ（多機能周辺機器））、タブレット端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等が挙げられる。

ＭＦＰ３００は、印刷機能を主機能として備える印刷装置であり、さらに、読取機能（スキャン機能）やＦＡＸ（ファクシミリ）機能、電話機能等の副機能を備えうる。また、ＭＦＰ３００は、情報処理装置２００と無線通信可能な通信機能を備える。また、本実施形態では一例としてＭＦＰ３００が用いられる場合について説明するが、これに限られない。例えば、ＭＦＰ３００に代替して、ファクシミリ、スキャナ、プロジェクタ、携帯端末、スマートフォン、ノートＰＣ、タブレット端末、ＰＤＡ等が用いられてもよい。或いは、デジタルカメラ、音楽再生デバイス、テレビ、スマートスピーカ、ＡＲ（Ａｕｇｍｅｎｔｅｄ Ｒｅａｌｉｔｙ）グラス等が用いられてもよい。ＭＦＰ３００はたとえばアクセスポイント７００を介して接続された情報処理装置から画像データを含む印刷データを受信し、そのデータに基づいて画像を形成する。あるいは、ＭＦＰ３００はたとえばスキャナ機能により読み取った画像データを、アクセスポイント７００を介して接続された情報処理装置に送信する。その他の制御情報なども、アクセスポイント７００を介して接続されたネットワークと交換することができる。

アクセスポイント（ＡＰ）７００は、情報処理装置２００及びＭＦＰ３００とは別体で（其れらの外部に）設けられ、ＷＬＡＮの基地局装置ないし無線基地局として動作する。ＷＬＡＮの通信機能を備える通信装置は、アクセスポイント７００を介してＷＬＡＮのインフラストラクチャモード（無線インフラモード。以下においてインフラストラクチャは単にインフラと表現されうる。）での通信を行うことができる。アクセスポイント７００は、自装置への接続が許可された通信装置（即ち、認証済みの通信装置）と無線通信を行い、その通信装置と他の通信装置との無線通信を中継する。また、アクセスポイント７００は、例えば有線通信ネットワークに接続され、その有線通信ネットワークに接続されている通信装置と、アクセスポイント７００に無線接続している他の通信装置との通信を中継することも可能である。

アクセスポイント７００が構築するネットワークの認証方式が認証サーバー８００を使用する方式である場合、アクセスポイント７００は、認証サーバー８００と連携してネットワークに接続する通信装置の認証を行うことによりアクセス制御を行う。アクセスポイント７００が構築するネットワークに接続する通信装置は、認証されるまで認証サーバー８００以外の装置との通信が制限されうる。なおアクセスポイント７００は、認証サーバーを用いない認証方式に対応したものであっても良い。認証サーバーを用いる認証方式や認証サーバーを用いない認証方式についての詳細は後述する。

認証サーバー（Ｒａｄｉｕｓサーバー）８００は、情報処理装置２００、ＭＦＰ３００及びアクセスポイント７００とは別体で設けられ、認証情報を一括管理する。認証サーバー８００は、例えばＩＥＥＥ８０２．１Ｘ規格に準拠した認証処理を実行可能である。本実施形態では、認証サーバー８００は、アクセスポイント７００と連携して、認証の対象となる端末の認証を行い、認証結果に基づいて端末のアクセス制御を行う。

ここで、アクセスポイント７００はＩＥＥＥ８０２．１Ｘにおけるオーセンティケータに対応する。また、情報処理装置２００およびＭＦＰ３００はＩＥＥＥ８０２．１Ｘにおけるサプリカントに対応する。

認証サーバー８００は、ＩＥＥＥ８０２．１Ｘの規格において、例えば、ＥＡＰ－ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）方式、或いは、ＥＡＰ－ＴＴＬＳ（Ｔｕｎｎｅｌｅｄ ＴＬＳ）方式による認証を行う。ＥＡＰ－ＴＬＳ方式は、ＴＬＳのハンドシェイクプロトコルを利用する認証方式であり、これによりサーバー証明書、クライアント証明書等を利用して認証可能である。ＥＡＰ－ＴＴＬＳ方式は、ＴＬＳのハンドシェイクプロトコルを利用する認証方式であり、サーバー証明書、ユーザー名、パスワード等を利用して認証可能である。他の例として、認証サーバー８００は、ＩＥＥＥ８０２．１Ｘの規格において、ＰＥＡＰ（Ｐｒｏｔｅｃｔｅｄ ＥＡＰ）方式による認証を行うこともできる。ＰＥＡＰ（Ｐｒｏｔｅｃｔｅｄ ＥＡＰ）方式では、ユーザー名、パスワードを利用して認証可能である。これらのＩＥＥＥ８０２．１Ｘの認証に用いる情報は「認証用情報」と表現されうる。

情報処理装置２００およびＭＦＰ３００は、各々のＷＬＡＮ通信機能を用いて、外部のアクセスポイント７００を介した無線インフラモードや、外部のアクセスポイント７００を介さないピア・ツー・ピア（Ｐ２Ｐ）モードで無線通信を行うことができる。Ｐ２Ｐモードは、ＷＦＤ（Ｗｉ－Ｆｉ Ｄｉｒｅｃｔ（登録商標））やソフトＡＰモード等を含む。即ち、上記通信は、ＩＥＥＥ８０２．１１シリーズに準拠した無線ダイレクトにより実現される。なお、詳細については後述とするが、情報処理装置２００及びＭＦＰ３００は、ＷＬＡＮ通信を用いて、複数の印刷サービスに対応した処理を実行可能とする。

（ＭＦＰの外観構成）
図２は、ＭＦＰ３００の外観構成の一例を示す斜視図である。ＭＦＰ３００は、操作表示部（操作パネル）３０２、印刷用紙挿入口３０３、印刷用紙排出口３０４、原稿台３０５、及び、原稿蓋３０６を備える。ＭＦＰ３００の筐体には、電源のオン及びオフをする際に用いるハードキーが電源ボタン３０１として設けられる。操作表示部３０２は、ＭＦＰ３００を操作する際に用いるディスプレイやボタンを含む。例えば、操作表示部３０２は、文字入力キー、カーソルキー、決定キー、取り消しキー等の複数のキーと、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）やＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の光源とを含む。操作表示部３０２は、ＭＦＰ３００が備える個々の機能を起動する際、各種設定を変更する際等にユーザーの操作入力を受付可能に構成される。典型的には、操作表示部３０２としてタッチパネルディスプレイが用いられうる（図４参照）。

印刷用紙挿入口３０３は、任意のサイズの用紙をセットするための挿入口である。印刷用紙挿入口３０３にセットされた用紙は１枚ずつプリント部に搬送されて印刷され、印刷済の用紙は印刷用紙排出口３０４から排出される。原稿台３０５は、ガラス状の透明な台であり、原稿を載せてスキャン機能を用いて画像を読み取る際に使用される。原稿台圧板３０６は、スキャン機能を用いて画像の読み取りを行う際に原稿が原稿台３０５から浮きあがらないように原稿を原稿台に押圧するためのカバーであり、外部からＭＦＰ３００本体内への光を遮蔽することもできる。

また、ＭＦＰ３００は、ＷＬＡＮや有線ＬＡＮによる通信機能を備える。本実施形態では、ＭＦＰ３００には、無線通信を実現するためのアンテナが内蔵される他、有線ＬＡＮ用の通信ユニット３２１が設けられる。また、ＭＦＰ３００には、外部の情報処理装置２００等との通信をＵＳＢ接続により実現可能なＵＳＢ通信ユニット３０９が設けられる。

（ＭＦＰの構成）
図３は、ＭＦＰ３００の構成の一例を示すブロック図である。ＭＦＰ３００は、装置全体の制御を行うメインボード３１０を内蔵する他、無線通信ユニット３０７およびＵＳＢ通信ユニット３０８を更に備える。メインボード３１０は、ＣＰＵ（中央演算処理部）３１１、内部バス３１２、プログラムメモリ３１３、データメモリ３１４、プリント部３１６、スキャン部３１７、通信制御部３１８、操作制御部３１９およびＵＳＢ通信制御部３２０を含む。なお以下においてＭＦＰ３００が実行する処理として説明されている処理は、実際には、ＣＰＵ３１１がプログラムメモリ３１３やデータメモリ３１４等に格納されたプログラムを実行することにより実現されるものとする。

ＣＰＵ３１１、プログラムメモリ３１３及びデータメモリ３１４は、それぞれマイクロプロセッサ、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＲＡＭ（Ｒａｎｄоｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とする。本実施形態では、ＣＰＵ３１１、プログラムメモリ３１３及びデータメモリ３１４は、内部バス３１２を形成するバスケーブルを介して相互に接続される。ＣＰＵ３１１は、プログラムメモリ３１３に格納されている制御プログラムと、データメモリ３１４の内容とに基づいて、実施形態で説明される個々の機能を実現するための演算処理を行う。

例えば、ＣＰＵ３１１は、スキャン部３１７を制御して原稿を読み取り、その画像（画像データ）をデータメモリ３１４内の画像メモリ３１５に格納することができる。ＣＰＵ３１１は、プリント部３１６を制御して画像メモリ３１５に格納されている画像を記録媒体に印刷することができる。ＣＰＵ３１１は、ＵＳＢ通信制御部３２０を介してＵＳＢ通信ユニット３０８を制御し、外部の情報処理装置２００とＵＳＢ接続によるＵＳＢ通信を行うことができる。ＣＰＵ３１１は、操作制御部３１９を制御して電源ボタン３０１や操作表示部３０２からの操作入力が示す情報を受け取ることができる。また、ＣＰＵ３１１は、操作制御部３１９を制御してＭＦＰ３００の状態や機能選択メニューを操作表示部３０２に表示させることも可能である。

無線通信ユニット３０７は、ＷＬＡＮの通信機能を提供可能に構成され、例えば、情報処理装置２００のＷＬＡＮユニット２０１同様の機能を提供する。即ち、無線通信ユニット３０７は、所定の規格に準拠する態様によりデータから変換されたパケットを他デバイスに送信し、また、他デバイスからのパケットを元データに復元してＣＰＵ３１１に対して出力する。無線通信ユニット３０７は、ＩＥＥＥ８０２．１１規格シリーズ（ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ／ａｘ等）に準拠したＷＬＡＮシステムにおけるデータ（パケット）通信を実行可能に構成されるが、他の規格に準拠したものであってもよい。ここでは、無線通信ユニット３０７は、２．４ＧＨｚ帯及び５ＧＨｚ帯の両方の周波数帯域のいずれかのチャネルで通信可能とする。詳細については後述とするが、無線通信ユニット３０７は、ＷＦＤをベースにした通信、ソフトウェアアクセスポイント（ソフトＡＰ）モードによる通信、無線インフラモードによる通信等を更に実行可能とする。また、情報処理装置２００及びＭＦＰ３００はＷＦＤに基づく無線ダイレクト通信が可能であり、無線通信ユニット３０７はソフトＡＰ機能又はグループオーナー機能を有しうる。即ち、無線通信ユニット３０７は、Ｐ２Ｐ通信のネットワークを構築し、Ｐ２Ｐ通信に使用するチャネルを決定することができる。

有線ＬＡＮ通信ユニット３２１は、有線で通信を実現可能に構成される。例えば、有線ＬＡＮ通信ユニット３２１は、ＩＥＥＥ８０２．３シリーズに準拠した有線ＬＡＮ（Ｅｔｈｅｒｎｅｔ）システムにおけるデータ（パケット）通信を実現可能である。また、有線ＬＡＮ通信ユニット３２１を用いた有線通信では有線モードでの通信が可能である。ここで、有線ＬＡＮ通信ユニット３２１は、内部バス３１２を形成するバスケーブルを介してメインボード３１０に接続されている。

（ＭＦＰの操作表示部）
図４（ａ）～図４（ｃ）は、ＭＦＰ３００の操作表示部３０２の構成の例を模式的に示す。図４（ａ）は、タッチパネルディスプレイ４０１を操作表示部３０２として採用した場合の例である。

ユーザーは、電源ボタン３０１をタッチすることでＭＦＰ３００を起動させることができる。ＭＦＰ３００が起動すると、タッチパネルディスプレイ４０１には、ユーザーが操作入力可能な画面としてホーム画面（典型的にはメニューの最上位階層）が表示される。

ホーム画面は、コピー領域４０５、スキャン領域４０６およびプリント領域４０７を含む。コピー領域４０５は、コピー処理の実行指示を受け付ける。スキャン領域４０６は、スキャン処理の実行指示を受け付ける。プリント領域４０７は、印刷処理の実行指示を受け付ける。

また、ホーム画面は、状態表示領域４０２、接続設定モード領域４０３および設定領域４０４を更に含みうる。状態表示領域４０２は、ＭＦＰ３００のインフラ接続やダイレクト接続等の設定や接続状態を示す。接続設定モード領域４０３により、ユーザーは任意のタイミングで接続設定モードの動作を開始させることができる。また、設定領域４０４を用いて、ユーザーは各種設定を変更可能とする。変更の対象となる設定には、たとえばＬＡＮの設定を含む。

図４（ｂ）は、比較的小型のＬＣＤディスプレイ４０８および各種ハードキー４０９～４１６を操作表示部３０２として採用した場合の例である。

ＭＦＰ３００が起動すると、ＬＣＤディスプレイ４０８にはホーム画面が表示される。ユーザーは、カーソル移動ボタン４１１及び４１２を押下することでＬＣＤディスプレイ４０８に表示されるカーソルを操作することができる。ユーザーは、操作を実行する際にはＯＫボタン（決定ボタン）４１４を押下し、１つ前のメニュー画面に戻る際には戻るボタン４１３を押下すればよい。このように選択と決定とによりＬＡＮ設定を選択することで、ユーザーはＬＡＮの設定を行うことができる。また、ＱＲボタン４０９を押下することにより、ＭＦＰ３００とダイレクト接続するために必要な情報が含まれるＱＲコード（登録商標）を表示することもできる。なおここで表示されるコードは、ＱＲコード（登録商標）に限定されず、二次元コードであれば良い。このＱＲコード（登録商標）を情報処理装置２００から読み取ることにより、情報処理装置２００とＭＦＰ３００とはダイレクト接続されて相互に無線通信が可能となる。また、接続設定モードボタン４１０を押下することにより接続設定モードを開始することが可能となり、情報処理装置２００を用いて接続情報をＭＦＰ３００に送信することでＭＦＰ３００をアクセスポイント７００に接続させることができる。ＭＦＰ３００が各種処理を実行している最中にストップボタン４１５が押下されると、各種処理がキャンセルされる。ユーザーは、コピー開始ボタン４１６を押下することによりＭＦＰ３００にて原稿をスキャンして印刷を実行することもできる。

図４（ｃ）に示されるように、図４（ｂ）のレイアウトは適宜変更されてもよく、例えば、カーソル操作は左右方向に行われてもよい。尚、上述の要素４０８～４１６は単に画面と表現されてもよく、例えば、ＬＣＤディスプレイ４０８は画面４０８とも表現されうる。図４（ｃ）のように構成した操作表示部３０２からもユーザーは例えばＬＡＮに係る設定（ＬＡＮ設定）を行うことができる。

（情報処理装置の外観構成）
図５は、情報処理装置２００の外観構成の例を示す。本実施形態では、情報処理装置２００はスマートフォンとし、表示部２０２、操作部２０３及び電源キー２０４を含む。電源キー２０４は、情報処理装置２００の電源をオン又はオフとするためのハードキーとして設けられる。表示部２０２は、本実施形態ではＬＣＤ方式の表示機構を含むディスプレイであるが、他の実施形態としてＬＥＤ等を用いて情報を表示してもよい。また、情報処理装置２００は、表示部２０２に付随または代替して、音声によって情報を出力する機能を有していてもよい。操作部２０３は、キーやボタン等のハードキーあるいはタッチパネルを含み、ユーザーの操作入力を検出可能に構成されうる。

本実施形態では、表示部２０２の機能と操作部２０３の機能とをタッチパネルディスプレイを用いられ、即ち、表示部２０２および操作部２０３は単一の装置により実現される。この場合、例えば、表示部２０２の機能を用いてボタンアイコンやソフトウェアキーボードが表示され、其れらに対するユーザーの操作入力が操作部２０３の機能により検出される。他の実施形態として、表示部２０２と操作部２０３とは別体のハードウェアで設けられてもよい。

また、情報処理装置２００は、ＷＬＡＮの通信機能を提供可能なＷＬＡＮユニット２０１を内蔵しうる。ＷＬＡＮユニット２０１は、例えばＩＥＥＥ８０２．１１規格シリーズ（ＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ／ａｃ／ａｘ等）に準拠したＷＬＡＮシステムにおけるデータ（パケット）通信を実行可能に構成される。ＷＬＡＮユニット２０１は、他の規格に準拠したＷＬＡＮシステムの通信を実行可能であってもよい。ここでは、ＷＬＡＮユニット２０１は、２．４ＧＨｚ帯及び５ＧＨｚ帯の両方の周波数帯域で通信可能とする。また、詳細については後述とするが、ＷＬＡＮユニット２０１は、ＷＦＤをベースにした通信、ソフトＡＰモードによる通信、無線インフラモードによる通信等を実行可能とする。

（情報処理装置の構成）
図６は、情報処理装置２００の構成例を示す。情報処理装置２００は、装置自身のメイン制御を行うメインボード２１１と、ＷＬＡＮ通信を行うＷＬＡＮユニット２０１と、ＢＴ（Ｂｌｕｅｔｏｏｔｈ（登録商標））ユニット２０５と、を備える。

本実施形態においては、メインボード２１１は、ＣＰＵ２１２、ＲＯＭ２１３、ＲＡＭ２１４、画像メモリ２１５およびデータ変換部２１６を含む。メインボード２１１は、電話部２１７、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）２１９、カメラ部２２１、不揮発性メモリ２２２、データ蓄積部２２３、スピーカ部２２４および電源部２２５を更に含む。これらメインボード２１１内の機能部の個々は、システムバス２２８を介して相互に接続され、ＣＰＵ２１２により管理される。また、メインボード２１１とＷＬＡＮユニット２０１との間およびメインボード２１１とＢＴユニット２０５との間は、専用のバス２２６を介して接続される。

ＣＰＵ２１２は、情報処理装置２００の個々の要素を制御するシステム制御部として機能する。ここで例示される情報処理装置２００が備える個々の機能及び以下において情報処理装置２００が実行する処理として説明されている処理は、ＣＰＵ２１２がＲＯＭ２１３に記憶されたプログラムをＲＡＭ２１４上に展開しながら実行することにより実現される。

より詳細には、ＲＯＭ２１３は、ＣＰＵ２１２が実行する制御プログラムや組込オペレーティングシステム（ＯＳ）プログラム等を記憶する。ＣＰＵ２１２が対応のプログラムを組込ＯＳの下で実行することにより、スケジューリングやタスクスイッチ等のソフトウェア制御を行う。ＲＡＭ２１４は、ＳＲＡＭ（Ｓｔａｔｉｃ ＲＡＭ）等により構成される。ＲＡＭ２１４は、プログラム制御のための変数、ユーザーが登録した設定値、情報処理装置２００を管理するための管理データ等、各種データを記憶する。ＲＡＭ２１４は各種ワーク用バッファとして利用されうる。画像メモリ２１５は、ＤＲＡＭ（Ｄｙｎａｍｉｃ ＲＡＭ）等のメモリで構成される。画像メモリ２１５は、ＷＬＡＮユニット２０１を介して受信した画像データや、データ蓄積部２２３から読み出した画像データを一時的に記憶し、ＣＰＵ２１２により処理可能にする。不揮発性メモリ２２２は、例えばフラッシュメモリ等のメモリによって構成され、情報処理装置２００の電源がオフとなっても、記憶されたデータを保持する。

なお、情報処理装置２００のメモリ構成は上述の例に限られない。例えば、画像メモリ２１５とＲＡＭ２１４とは共通に設けられてもよいし、データ蓄積部２２３を用いてデータのバックアップが行われてもよい。また、ここでは画像メモリ２１５の一例としてＤＲＡＭを挙げたが、ＨＤＤ（ハードディスクドライブ）や不揮発性メモリ等の他の記憶媒体が使用されてもよい。

データ変換部２１６は、色変換、画像変換等のデータ変換を行う他、種々の形式のデータの解析を行うこともできる。電話部２１７は、電話回線の制御を行い、スピーカ部２２４を介して入出力される音声データを処理することによって、電話による通信を実現可能とする。ＧＰＳ２１９は、衛星から送出されている電波を受信して、情報処理装置２００の現在の緯度や経度等の位置情報を取得する。カメラ部２２１は、レンズを介して入力された画像を電子的に記録して符号化する機能を備える。カメラ部２２１による撮像で得られた画像データは、データ蓄積部２２３に保存される。スピーカ部２２４は、電話機能のための音声の入出力、アラーム通知等の機能を実現するための制御を行う。電源部２２５は、バッテリを含み、装置内の個々の要素への電力の供給を制御する。電源状態は、例えば、バッテリ残量が基準以下となった電池切れ状態、電源キー２０４が押下されていない電源オフ状態、電源キー２０４が押下された電源オン状態（起動状態）、個々の要素の電力消費量が抑止された省電力状態等を含む。

表示部２０２は、表示内容を電子的に制御し、ユーザーによる操作入力、ＭＦＰ３００の動作状況、ステータス状況等の表示を行うための制御を行う。操作部２０３は、ユーザーからの操作入力を受け付けたことに応じて、その操作入力に対応する電気信号をＣＰＵ２１２に出力する。表示部２０２および操作部２０３は、図５でも説明されたように、タッチパネルディスプレイが用いられうる。

情報処理装置２００は、ＷＬＡＮユニット２０１を用いて無線通信を行うことが可能であり、ＭＦＰ３００等の他のデバイスとのデータ通信を行う。例えば、情報処理装置２００は、データをパケットに変換して外部の他デバイスに送信する。また、情報処理装置２００は、ＷＬＡＮユニット２０１を介して外部の他デバイスからのパケットを受け取り、元データに復元してＣＰＵ２１２に対して出力する。

メインボード２１１の構成は上述の例に限られない。例えば、ＣＰＵ２１２により実現されるメインボード２１１の個々の機能は、ＡＳＩＣ（特定用途向け集積回路）等の処理回路により実現されてもよく、即ち、ハードウェア及びソフトウェアの何れによって実現されてもよい。

（アクセスポイントの構成）
図７は、無線ＬＡＮアクセスポイント機能を備えるアクセスポイント７００の構成例を示す。アクセスポイント７００は、システム制御を行うメインボード７１０、無線ＬＡＮユニット７１６、有線ＬＡＮユニット７１８、及び、操作ボタン７２０を備える。メインボード７１０は、ＣＰＵ７１１、プログラムメモリ７１３、データメモリ７１４、無線ＬＡＮ通信制御部７１５、有線ＬＡＮ通信制御部７１７、操作部制御回路７１９、端末アクセス制御部７２１およびチャンネル変更部７２２を含む。これらは内部バス７１２で相互通信可能に接続されている。なお以下においてアクセスポイント７００が実行する処理として説明されている処理は、実際には、ＣＰＵ７１１がプログラムメモリ７１３や、データメモリ７１４等に格納されたプログラムを実行することにより実現されるものとする。

ＣＰＵ７１１は、プログラムメモリ７１３に格納されている制御プログラムと、データメモリ７１４に保持されているデータと、に基づいて演算処理を行う。ＣＰＵ７１１は、無線ＬＡＮ通信制御部７１５により無線ＬＡＮユニット７１６を制御して、他の通信情報処理装置と無線ＬＡＮ通信を行うことができる。ＣＰＵ７１１は、有線ＬＡＮ通信制御部７１７により有線ＬＡＮユニット７１８を制御して、他の通信情報処理装置と有線ＬＡＮ通信を行うことができる。また、ＣＰＵ７１１は、操作部制御回路７１９を制御することにより操作ボタン７２０によるユーザーからの操作入力を受け付けることができる。

端末アクセス制御部７２１は、ネットワークに接続する通信装置を認証することによりネットワークの保護を行う。その認証方式の例としては、事前共有鍵（Ｐｒｅ Ｓｈａｒｅｄ Ｋｅｙ（ＰＳＫ））を用いるＰＳＫ方式、ＳＡＥ（Ｓｉｍｕｌｔａｎｅｏｕｓ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｏｆ Ｅｑｕａｌｓ）を用いるＳＡＥ方式等が挙げられる。またＷＰＡ３－Ｅｎｔｅｒｐｒｉｓｅ規格の認証が実行される際の認証方式（認証プロトコル）としてＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）で動作する認証サーバーを用いるＩＥＥＥ８０２．１Ｘ認証方式がある。ＩＥＥＥ８０２．１Ｘ認証方式では、ＥＡＰが用いられるため、ＩＥＥＥ８０２．１Ｘ認証方式はＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式と示される。ＩＥＥＥ８０２．１Ｘ／ＥＡＰ対応の認証サーバーを用いるＥＡＰ方式が用いられうる（以下において、ＩＥＥＥ８０２．１Ｘ／ＥＡＰは単に「８０２．１Ｘ／ＥＡＰ」と図示される場合がある。）。また、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式をＥＡＰ方式とも記載する。このようにして認証された通信のチャンネルはチャンネル変更部７２２により変更ないし切替え可能である。なお本実施形態において、認証サーバーを用いない認証方式は、ＰＳＫ方式やＳＡＥ方式であり、認証サーバーを用いる認証方式は、ＥＡＰ方式であるものとする。また、認証サーバーを用いない認証方式は、Ｐｅｒｓｏｎａｌ方式ともいい、認証サーバーを用いる認証方式は、Ｅｎｔｅｒｐｒｉｓｅ方式ともいう。

（認証サーバーの構成）
図８は、認証サーバー８００の構成例を示す。認証サーバー８００は、システム制御を行うメインボード８１１、及び、有線ＬＡＮ通信を行う通信ユニット８０１を備える。

メインボード８１１は、ＣＰＵ８１２、ＲＯＭ８１３、ＲＡＭ８１４、画像メモリ８１５、不揮発性メモリ８２２、データ蓄積部８２３、及び、通信制御部８２６を含む。メインボード８１１は、表示部８０２および操作部８０３を更に含む。これらは、システムバス（バスケーブル）８２８を介して相互に接続される。また、メインボード８１１は、通信制御部８２６により通信ユニット８０１に接続される。

ＣＰＵ８１２は、認証サーバー８００全体を制御するシステム制御部として機能する。認証サーバー８００の処理は、ＣＰＵ８１２がＲＯＭ８１３に記憶されたプログラムをＲＡＭ８１４に展開して実行することにより、実現される。

より詳細には、ＲＯＭ８１３は、ＣＰＵ８１２が実行する制御プログラムや組込ＯＳプログラム等を記憶する。ＣＰＵ８１２が対応のプログラムを組込ＯＳの下で実行することにより、スケジューリングやタスクスイッチ等のソフトウェア制御を行う。ＲＡＭ８１４は、ＳＲＡＭ等により構成される。ＲＡＭ８１４は、プログラム制御のための変数、ユーザーが登録した設定値、認証サーバー８００を管理するための管理データ等、各種データを記憶する。ＲＡＭ８１４は、各種ワーク用バッファとして利用されうる。画像メモリ８１５は、ＤＲＡＭ等のメモリで構成される。画像メモリ８１５は、通信ユニット８０１を介して受信した画像データや、データ蓄積部８２３から読み出した画像データを一時的に記憶し、ＣＰＵ８１２による処理を可能にする。データ蓄積部８１２は、例えばＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記憶媒体によって構成され、認証サーバー８００の電源がオフとなっても、記憶されたデータを保持する。また、データ蓄積部２１２の他の例として、ＨＤＤ、不揮発性メモリ等の他の記憶媒体が使用されてもよい。

尚、ここで説明されるメインボード８１１の個々の機能は、メインボード２１１同様、ハードウェア及びソフトウェアの何れによって実現されてもよい。

表示部８０２は、表示内容を電子的に制御し、ユーザーによる操作入力、ステータス状況等の表示を行うための制御を実行する。操作部８０３は、ユーザーからの操作入力を受け付けたことに応じて、その操作入力に対応する電気信号をＣＰＵ８１２に出力する。

認証サーバー８００は、通信制御部８２６により通信ユニット８０１を介してアクセスポイント７００（或いは他のデバイス）とデータ通信を行うことができ、例えば、データをパケットに変換して外部の他デバイスに送信する。また、通信ユニット８０１は、外部の他デバイスからのパケットを受け取り、元データに復元してＣＰＵ８１２に対して出力する。通信ユニット８０１は、例えばＩＥＥＥ８０２．３シリーズに準拠した有線ＬＡＮ（Ｅｔｈｅｒｎｅｔ）システムにおけるデータ（パケット）通信が可能である。

（Ｐ２Ｐモード）
ＷＬＡＮの通信において通信装置同士がダイレクトに（外部アクセスポイント７００を介さずに直接的に）無線で通信・接続する無線ダイレクト通信について述べる。例えば、通信装置は、無線ダイレクト通信のための複数のモードをサポートし、その複数のモードのいずれかを選択的に用いてＰ２Ｐ通信（ＷＬＡＮ）を実行することができる。Ｐ２Ｐモードとして、
・モードＡ（ソフトＡＰモード）
・モードＢ（Ｗｉ－Ｆｉ Ｄｉｒｅｃｔ（ＷＦＤ）モード）
の２つのモードが想定される。

Ｐ２Ｐ通信を実行可能な通信装置は、これらのモードのうちの少なくとも１つをサポートするように構成されうる（本明細書においては、モードＡおよびモードＢをまとめて無線ダイレクトと表現されうる。）。Ｐ２Ｐ通信を実行可能な通信装置は、これらのモードの全部のサポートが必要なわけではなく、その一部のみをサポートするように構成されてもよい。なおＰ２Ｐモードで動作するＭＦＰ３００は、他の装置との接続・通信において親機（ｍａｓｔｅｒ）として動作する。すなわちソフトＡＰモードでは、ＭＦＰ３００がソフトＡＰ（アクセスポイント）として動作する。そして、ＷＦＤＡＰモードでは、ＭＦＰ３００がグループオーナーとして動作する。なお、ＷＦＤモードについてはこのかぎりではなく、グループオーナーネゴシエーションを実行することにより、ＭＦＰ３００が子機として動作しても良い。なお、通信装置は、Ｐ２Ｐモード以外に、無線インフラモード（モードＣ）にも対応しうる。

ＷＦＤによる通信機能を有する通信装置（例えば情報処理装置２００）では、その操作部を介してユーザー操作を受け付けることにより、その通信機能を実現するためのアプリケーション（或いは専用アプリケーション）が呼び出される。この通信装置は、そのアプリケーションによって提供されるＵＩ（ユーザーインターフェース）の画面を表示してユーザーによる操作入力を促し、入力された操作に基づいてＷＦＤ通信を実行しうる。

なお、ＭＦＰ３００が、Ｐ２Ｐモードで動作する状態を、図１０（ｃ）に示す。この状態においては、認証サーバー８００やアクセスポイント７００を介さずに、ＭＦＰ３００と情報処理装置２００間の通信が実現されうる。

（無線インフラモード）
無線インフラモードでは、相互に通信を行う通信装置（例えば、情報処理装置２００及びＭＦＰ３００のそれぞれ）を、ネットワークを統括する外部のアクセスポイント（ここではＡＰ７００）と接続させ、そのＡＰを介して装置間の通信が行われる。換言すると、ＡＰが構築したネットワークを介して装置間の通信が実現される。また無線インフラモードで動作するMFP3００は、アクセスポイント７００との接続・通信において子機（station）として動作する。

無線インフラモードでは、各機器が機器探索リクエスト（Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ）を送信することによりアクセスポイントを探索する。アクセスポイントから各機器が、機器探索応答（Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ）を受信すると、その機器探索応答に含まれるＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）を表示する。情報処理装置２００及びＭＦＰ３００がそれぞれアクセスポイント７００を発見し、このアクセスポイント７００へ接続要求を送信し、接続されることにより、これらの通信装置のアクセスポイント７００を介した無線インフラモードでの通信が可能となる。

尚、複数の通信装置は互いに異なるＡＰに接続されてもよい。その場合、ＡＰ間でデータ転送が行われることで通信装置間の通信が可能となる。通信装置間の通信の際に送受信されるコマンドやパラメータには、Ｗｉ－Ｆｉ規格に準拠するものが用いられればよい。

アクセスポイント７００は、周波数帯と周波数チャネルを決定する。例えば、アクセスポイント７００は、５ＧＨｚと２．４ＧＨｚとの何れの周波数帯域を用いるか、及び、その周波数帯域で何れの周波数チャネルを用いるか、を選択することができる。

アクセスポイント７００が構成する無線ＬＡＮに情報処理装置２００やＭＦＰ３００が接続する際、アクセスポイント７００によって認証が行われる。情報処理装置２００やＭＦＰ３００は、アクセスポイント７００が構成する無線ＬＡＮの認証方式に従って、ＰＳＫ方式、ＳＡＥ方式、ＥＡＰ方式等の無線ＬＡＮ認証方式を用いてアクセスポイント７００が構成する無線ＬＡＮに接続する。

なお、ＭＦＰ３００が、ＩＥＥＥ８０２．１Ｘ認証に対応したアクセスポイント７００に接続している無線インフラモードで動作する状態を、図１０（ａ）に示す。この状態においては、認証サーバー８００のアクセスポイント７００との連携により行われる認証に基づいて、ＭＦＰ３００と情報処理装置２００間の通信が実現されうる。

また、ＭＦＰ３００が、ＩＥＥＥ８０２．１Ｘ認証に対応していないアクセスポイント７００に接続している無線インフラモードで動作する状態を、図１０（ｂ）に示す。この状態においては、認証サーバー８００のアクセスポイント７００との連携により行われる認証無しに、ＭＦＰ３００と情報処理装置２００間の通信が実現されうる。

（有線通信モード）
有線通信モードでは、通信装置（例えばＭＦＰ３００）は、有線ＬＡＮ等の有線インターフェースを介して他の通信装置と通信可能となる。例えば、ＭＦＰ３００において有線通信モードでの通信を実行する際、無線インフラモードでの通信は制限される。有線通信モードでは、例えばＩＥＥＥ８０２．３シリーズに準拠した有線ＬＡＮ（Ｅｔｈｅｒｎｅｔ）におけるデータ（パケット）通信が可能である。ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定が有効な状態で動作する場合、ＭＦＰ３００は、アクセスポイント７００が構成する有線ＬＡＮへ接続する際にはＩＥＥＥ８０２．１Ｘによる認証を実行する。

（無線同時動作について）
ＭＦＰ３００は、２つのモードの通信がそれぞれ認証サーバー８００を用いない認証方式の通信である場合、それぞれのモードによる通信を同時に（並行して）実行可能とする。すなわち、それぞれのモードによる通信を実行するためのそれぞれの接続を、同時に維持する。具体的には例えば、無線インフラモードによる通信と、Ｐ２Ｐモードによる通信と、の双方を同時に実行可能とする。そのため、ＭＦＰ３００は、無線インフラモードによって通信するための接続と、Ｐ２Ｐモードによって通信するための接続と、の双方を同時に維持する。このような動作は「無線同時動作」と表現されてもよい。なお無線同時動作は言い換えれば例えば、ＭＦＰ３００が、無線インフラモードによるＷｉ－Ｆｉ通信における子機としての動作と、Ｐ２ＰモードによるＷｉ－Ｆｉ通信における親機としての動作を同時に実行する動作である。一方、ＭＦＰ３００は、認証サーバー８００を用いる認証方式で通信を行う場合、インフラ接続とＰ２Ｐ接続との双方を同時に維持しない。一時にいずれか一方のモードによるＷｉ－ｆｉ通信による接続を維持する。通信モードを変更する場合には、維持している接続の解放と新たな通信モードによる接続の確立を行う。

（画面フロー）
図１１（ａ）～図１１（ｊ）は、ＭＦＰ３００の操作表示部３０２において、図４（ｂ）の画面４０８の設定メニューの中からＬＡＮ設定が選択されたときの画面フロー図である。

図１１（ａ）に示す画面１１００は、図４（ｂ）の画面４０８で、ＬＡＮ設定が選択された際に表示され、ＬＡＮ設定の変更が実行可能な画面である。画面１１００においては、無線ＬＡＮ１１０１、有線ＬＡＮ１１０２、無線ダイレクト１１０３および共通設定１１０４が示されるものとする。Ｐｅｒｓｏｎａｌ方式に対応するアクセスポイントと、ＭＦＰ３００とを接続させる場合は、ユーザーは、無線ＬＡＮ１１０１を選択する。

図１１（ｂ）に示す画面１１１０は、図１１（ａ）の画面１１００において、無線ＬＡＮ設定１１０１が選択された際に表示され、無線ＬＡＮ設定の変更が実行可能な画面である。画面１１１０においては、無線ＬＡＮの有効／無効１１１１、無線ＬＡＮセットアップ１１１２、無線ＬＡＮ設定表示１１１３および詳細設定１１１４が示されるものとする。無線ＬＡＮの有効／無効１１１１は、ＭＦＰ３００による無線ＬＡＮを用いた通信が可能な状態を有効にするか無効にするかを設定するための領域である。当該領域が選択された後の表示画面において、ユーザー操作が受け付けられることで、ＭＦＰ３００による無線ＬＡＮを用いた通信が可能な状態が無効又は有効に設定される。なお当該状態が無効に設定された状態においては、ＭＦＰ３００は、無線ＬＡＮを用いた通信や接続を実行しない。

図１１（ｃ）に示す画面１１２０は、図１１（ｂ）の画面１１１０において、詳細設定１１１４が選択された際に表示され、ＬＡＮ詳細設定の変更が実行可能な画面である。画面１１２０においては、ＴＣＰ／ＩＰ設定１１２１および８０２．１Ｘ／ＥＡＰ設定１１２２が示されるものとする。

図１１（ｄ）に示す画面１１３０は、図１１（ｃ）の画面１１２０において、８０２．１Ｘ／ＥＡＰ設定１１２２が選択された際に表示され、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定の変更が実行可能な画面である。画面１１３０においては、ＩＥＥＥ８０２．１Ｘ／ＥＡＰの有効／無効１１３１、ＥＡＰのルーターを検索１１３２および直前の認証結果確認１１３３が示されるものとする。なおここで検索対象のＥＡＰのルーターとはＥＡＰに対応した無線アクセスポイント機能を有する無線ＬＡＮルーターである。「ＥＡＰのルーター」とは表示の一例であって、検索の対象となるＥＡＰのルーターとはＩＥＥＥ８０２．１Ｘにおけるオーセンティケータとして機能する無線アクセスポイントであってよい。

図１１（ｅ）に示す画面１１４０は、認証サーバー８００を使用する認証方式の無線アクセスポイント検索を実行している間に表示される画面である。アクセスポイント検索は、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定が有効である場合において、図１１（ｄ）の画面１１３０においてＥＡＰのルーターを検索１１３２が選択されたことに応じてアクセスポイントの検索が実行されうる。画面１１４０はその検索している間に表示される。

尚、図１１（ｅ）に示す画面１１４０は、図１１（ｂ）の画面１１１０において、無線ＬＡＮセットアップ１１１２が選択され、認証サーバー８００を使用しない認証方式の無線アクセスポイント検索を実行している間にも表示される。

図１１（ｆ）に示す画面１１５０は、ＥＡＰの無線ＬＡＮルーターの検索すなわちアクセスポイントの探索（ＡＰサーチ）の結果として、無線アクセスポイントの識別名（ＳＳＩＤ）の一覧を表示する画面の一例である。画面１１５０においては、ＳＳＩＤＷＰＡ－ＥＡＰ００１の表示１１５１、ＷＰＡ２－ＥＡＰ００５の表示１１５２およびＷＰＡ３－ＥＡＰ００３の表示１１５３が示される例を示した。これらは、ＷＰＡーＥＡＰ方式、ＷＰＡ２ーＥＡＰ方式およびＷＰＡ３ーＥＡＰ方式にそれぞれ対応するものとする。

尚、表示の他の例として、ＷＰＡーＰＳＫ方式、ＷＰＡ２ーＰＳＫ方式、ＷＰＡ３ーＳＡＥ方式等の公知の方式が示されてもよいし、付随的にＯＰＥＮ方式が示されてもよい。

ＥＡＰのルーター検索１１３２が実行された場合、図１１（ｆ）に示す画面１１５０には、認証方式がＥＡＰのアクセスポイントのＳＳＩＤのみが表示される。また、無線ＬＡＮセットアップ１１１２が実行された場合には、認証方式がＥＡＰではないアクセスポイントのＳＳＩＤのみが表示される。

図１１（ｇ）に示す画面１１６０は、図１１（ｆ）の画面１１５０において、アクセスポイントのＳＳＩＤ（１１５１～１１５３）のいずれかが選択され、ＭＦＰ３００が選択されたアクセスポイントとの接続処理を実行している間に表示される画面である。他の態様として、接続処理中を示す他の表示が行われてもよい。

図１１（ｈ）に示す画面１１７０は、図１１（ｇ）の画面１１６０が表示された後、アクセスポイントとの接続の試行が完了し、当該接続が成功した場合または当該接続が所定の段階まで進んだ場合に表示される画面である。

図１１（ｉ）に示す画面１１８０は、図１１（ｄ）の画面１１３０において、８０２．１Ｘ／ＥＡＰの有効／無効１１３１が選択され、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定の有効／無効の変更が実行可能な画面である。画面１１８０においては、有効１１５１および無効１１５２が表示されるものとする。ＭＦＰ３００においてＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式が有効な状態とはＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた認証とＰｅｒｓｏｎａｌ方式を用いた認証が可能である状態である。言い換えれば、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式に対応するアクセスポイントとの接続が可能であり且つ、Ｐｅｒｓｏｎａｌ方式に対応するアクセスポイントとの接続が可能である状態である。また、ＭＦＰ３００においてＩＥＥＥ８０２．１Ｘ／ＥＡＰが無効な状態とはＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式を用いた認証が不可である状態であり、かつＰｅｒｓｏｎａｌ方式を用いた認証が可能である状態である。言い換えれば、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式に対応するアクセスポイントとの接続が可能でなく且つ、Ｐｅｒｓｏｎａｌ方式に対応するアクセスポイントとの接続が可能である状態である。

図１１（ｊ）に示す画面１１９０は、図１１（ｄ）の画面１１３０において、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定が無効の場合に、ＥＡＰのルーター検索１１３２が選択された場合に表示される画面である。すなわち本実施形態では、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定が無効の場合に、ＥＡＰのルーター検索１２３２が選択されても、ルーター検索を実行しない。

なおＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定が無効の場合に実行される、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証によるアクセスポイントとの接続を実行しないための制御は上述の制御に限定されない。例えば、ＭＦＰ３００は、ルーター検索を実行するが、ルーター検索により発見されたアクセスポイントのリストのなかに、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証が有効なアクセスポイントは表示しなくても良い。あるいはＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証が有効なアクセスポイントも当該リストに表示するが、ユーザーによってそれが選択されたとしても、ＭＦＰ３００は、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証が有効なアクセスポイントとは接続処理を実行しなくても良い。

図１２（ａ）は、情報処理装置２００に表示されるＭＦＰ３００の設定画面の一例を示す。この画面は、情報処理装置２００上で動作するＷＥＢブラウザやアプリケーションが、ＭＦＰ３００上で動作するＨＴＴＰサーバーと通信を行う事で表示される。具体的には例えば、情報処理装置２００上で動作するＷＥＢブラウザにおいてＭＦＰ３００のＩＰアドレスが入力されることにより、情報処理装置２００がＭＦＰ３００にアクセスする。そしてそのアクセスに応答して、ＭＦＰ３００が、図１２に示す画面を表示するための画面情報を情報処理装置２００に対して提供する。そして、情報処理装置２００が、ＭＦＰ３００が提供する画面情報に基づいて図１２に示す画面を表示する。すなわち図１２の画面は、ＭＦＰ３００が提供する画面情報に基づいて情報処理装置２００に表示される、設定に関する遠隔的なユーザインターフェイス（リモートＵＩ）の例を示している。この画面は、ＭＦＰ３００のＵＳＢ通信制御部３２０を用いてＵＳＢ通信でＨＴＴＰリクエストの待ち受け応答に基づいて表示されてもよい。この画面には、プリンターの状態１２０１、本体設定１２０２、ＬＡＮ設定１２０３およびセキュリティ設定１２０４が示されるものとする。

図１２（ｂ）は、図１２（ａ）でセキュリティ設定１２０４が選択された場合に表示される。この画面には、ＳＳＬ／ＴＬＳ設定１２１１およびＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定１２１２が示されるものとする。

図１２（ｃ）は、図１２（ｂ）でＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定１２１２が選択された場合に表示される。この画面には、認証方式１２２１、鍵と証明書の設定１２２２、及び、ＩＥＥＥ８０２．１Ｘ／ＥＡＰの有効／無効１２２３が示されるものとする。

図１２（ｄ）は、図１２（ｃ）で認証方式１２２１が選択された場合に表示される。この画面には、認証方式においてＥＡＰ－ＴＬＳの表示１２３１、ＥＡＰ－ＴＴＬＳの表示１２３２およびＰＥＡＰの表示１２３３、ユーザー名（ログイン名）の入力欄１２３４、並びに、パスワードの入力欄１２３５が示されるものとする。ここで１２３１～１２３３の１つが選択されることにより、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証時に使用する認証方式がＭＦＰ３００に設定される。また、１２３４～１２３５にユーザー名およびパスワードが入力されることにより、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証時に使用するユーザー名およびパスワードがＭＦＰ３００に設定される。

ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証時に使用する証明書をＭＦＰ３００に登録する場合には、先ず、図１２（ｃ）の画面にて鍵と証明書の設定１２２２を選択する。その後、例えばＥＡＰ－ＴＬＳであれば、図１２（ｅ）の画面にて鍵と証明書のアップロード１２４１を選択することにより図１２（ｆ）の画面が表示される。この画面において、欄１２６１にてファイルを証明書として選択し、欄１２６２にてパスワードを鍵として入力してから、アップロード１２６３を選択することにより、鍵と証明書のＭＦＰ３００に対するアップロード（送信）が完了する。アップロードが指定された鍵と証明書はＭＦＰ３００に設定され、入力されたユーザー名とパスワードも併せてＭＦＰ３００に設定される。ＭＦＰ３００は、情報処理装置２００から証明書ファイルの所在とファイル名、鍵情報及びユーザー名とパスワードを取得し、取得したそれら情報を用いて、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定を実行する。

尚、図１２（ｅ）の画面では、鍵と証明書の削除１２４２において、ＭＦＰ３００に保存された証明書を削除することも可能であるし、鍵と証明書の確認１２４３において、ＭＦＰ３００に保存された証明書の一覧を表示することも可能である。

図１２（ｇ）は、図１２（ｃ）のＩＥＥＥ８０２．１Ｘ／ＥＡＰの有効／無効１２２３を選択することにより表示される。この画面では、ＭＦＰ３００のＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定を有効化または無効化することができる。なおＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定を有効化とはすなわち、ＭＦＰ３００をＩＥＥＥ８０２．１Ｘ／ＥＡＰが有効な状態にすることである。そして、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定を無効化とはすなわち、ＭＦＰ３００をＩＥＥＥ８０２．１Ｘ／ＥＡＰが無効な状態にすることである。

図１２の画面に対するユーザー操作が行われることにより、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証方式で使用する認証に関する情報をＭＦＰ３００が受信し、当該情報に基づいてＥＡＰに関する設定がＭＦＰ３００に対して実行される。つまり、認証に関する情報とは、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証時に使用する認証方式、認証時に使用するユーザー名およびパスワード、認証時に使用する鍵と証明書のうち、ＩＥＥＥ８０２．１Ｘの認証の各方式に対応する情報を含む。

このようにして、ＩＥＥＥ８０２．１Ｘ／ＥＡＰで使用する認証用情報がＭＦＰ３００に設定されうる。ＭＦＰ３００は、これらの認証用情報を用いて認証サーバー８００に認証されることで、アクセスポイント７００が構成する認証サーバー８００を使用するネットワークに接続することができる。ここで、ＭＦＰ３００が複数の通信モード（ここではインフラ接続およびＰ２Ｐ接続）を同時に有効化可能な場合、認証サーバー８００を使用するネットワークにインフラ接続を介して接続すると共にＰ２Ｐを介して他の通信装置に接続することができる。この場合、認証サーバー８００により認証されていない他の通信装置たとえば情報処理装置２００からＭＦＰ３００の設定変更や印刷の要求が可能である。

（ＭＦＰ３００により実行される処理）
図９は、ＭＦＰ３００により実行される処理を示すフローチャートである。なお本フローチャートは、ＣＰＵ３１１がプログラムメモリ３１３に記憶されたプログラムをデータメモリ３１４に展開して実行することにより実現される。また本フローチャートは、ＭＦＰ３００と情報処理装置２００がネットワークを介して接続している状態で開始されるものとする。なおこのときＭＦＰ３００は、インフラ接続により情報処理装置２００と接続していても良いし、ダイレクト接続により情報処理装置２００と接続していても良い。またこのときＭＦＰ３００は、無線インフラモードであっても良いし、Ｐ２Ｐモードであっても良いし、同時動作状態であっても良い。

Ｓ９０１では、ＣＰＵ３１１は、情報処理装置２００からの認証用情報を受信して、その情報を用いて、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定を実行する。具体的にはＣＰＵ３１１は、上述したように、情報処理装置２００からのアクセスを受け付けることで、ＭＦＰ３００と接続している情報処理装置２００に対して、図１２の画面を表示するための情報を提供する。情報処理装置２００は、受信した情報に基づいて図１２に示した画面を表示して、ユーザーからＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定のための入力を受け付ける。そして情報処理装置２００は、受け付けられた入力に対応する設定をＭＦＰ３００に対して実行するための認証用情報を、ＭＦＰ３００に送信する。このようにして送信された認証用情報が、Ｓ９０１で受信される。なお、認証用情報を受信したときＭＦＰ３００がＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントと既に接続している場合、認証用情報に基づく設定により過去の設定が削除されるため、ＭＦＰ３００はアクセスポイントとの接続を切断しても良い。

Ｓ９０２では、ＣＰＵ３１１は、ＭＦＰ３００本体に対する所定のユーザー操作を受け付ける。所定のユーザー操作とは、例えば、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続を確立するための操作である。

Ｓ９０２で所定のユーザー操作が受け付けられたことに基づいて、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続を確立するための処理が実行される。なおこのとき、Ｓ９０１における設定又は、図９のフローチャートが開始される前に実行された設定によって、ＭＦＰ３００のＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定が有効化されているものとする。またＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続を確立するための処理は本実施形態においてＳ９０３とＳ９０４に相当する。

Ｓ９０３では、ＣＰＵ３１１は、現在ＭＦＰ３００が接続しているネットワークと、ＭＦＰ３００との間の接続を切断する。具体的には例えば、ＭＦＰ３００が無線インフラモードである場合には、外部のアクセスポイントとＭＦＰ３００との間の接続を切断する。なお外部のアクセスポイントとＭＦＰ３００との間の接続が既に切断されている場合には、本処理は省略する。また例えば、ＭＦＰ３００がＰ２Ｐモードである場合には、Ｐ２ＰでＭＦＰ３００が接続している他の装置とＭＦＰ３００との間の接続を切断する。また例えば、ＭＦＰ３００が同時動作状態である場合には、外部のアクセスポイントとＭＦＰ３００との間の接続及び、Ｐ２ＰでＭＦＰ３００が接続している他の装置とＭＦＰ３００との間の接続の両方を切断する。なおこのときＣＰＵ３１１は、切断処理の前のネットワーク接続状態に戻るための情報を保存しておく。

Ｓ９０４では、ＣＰＵ３１１は、アクセスポイント７００によって開設されているＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証が有効なネットワークとＭＦＰ３００との間の接続の確立を、Ｓ９０１で実行した設定の内容に基づいて試みる。

Ｓ９０５では、ＣＰＵ３１１は、Ｓ９０４で試みられた接続確立が成功したか否かを判定する。ＣＰＵ３１１は、成功したと判定された場合は、図１１（ｈ）に示す画面１１７０を表示し、本フローチャートの処理を終了する。一方失敗したと判定された場合は、Ｓ９０６に進む。なおＳ９０４で試みられた接続確立が失敗するケースとは例えば、Ｓ９０１で実行した設定の内容が正しくないケースである。言い換えれば、情報処理装置２００において図１２に示した画面を介してユーザーにより入力された内容が正しくないケースである。

Ｓ９０６では、ＣＰＵ３１１は、Ｓ９０３での切断処理の前のネットワーク接続状態に戻るための処理を、Ｓ９０３で保存された情報に基づいて実行する。具体的には例えば、切断処理の前にＭＦＰ３００が無線インフラモードである場合には、外部のアクセスポイントとＭＦＰ３００との間の接続を確立する。また例えば、切断処理の前にＭＦＰ３００がＰ２Ｐモードである場合には、ダイレクト接続を可能な状態に移行する。ダイレクト接続を可能な状態とは例えば、ソフトＡＰで動作する状態や、グループオーナーで動作する状態、グループオーナーネゴシエーションを実行可能な状態である。この状態でＭＦＰ３００が動作している状態で、他の装置から接続要求が来た場合に、ＭＦＰ３００は、当該他の装置とのダイレクト接続を確立する。また例えば、ＭＦＰ３００が同時動作状態である場合には、ＣＰＵ３１１は、外部のアクセスポイントとＭＦＰ３００との間の接続の確立及び、ダイレクト接続を可能な状態への移行の両方を実行する。

なお例えば、切断処理の前にＭＦＰ３００がＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントと接続している無線インフラモードである場合、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定が更新されてしまっている。そのため、ＭＦＰ３００は切断処理の前のネットワーク接続状態に戻ることができない。また例えば、切断処理の前にＭＦＰ３００が接続していたアクセスポイントが電源ＯＦＦ等により無効化されている場合も、ＭＦＰ３００は切断処理の前のネットワーク接続状態に戻ることができない。ＭＦＰ３００が切断処理の前のネットワーク接続状態に戻ることができなかった場合、ＭＦＰ３００は例えば、ダイレクト接続を可能な状態に移行しても良い。またＭＦＰ３００は例えば、Ｐｅｒｓｏｎａｌ方式で接続可能な、ＭＦＰ３００の周囲のアクセスポイントを検索し、発見された１又は複数のアクセスポイントのリストを表示し、リストから選択されたアクセスポイントとの接続を確立しても良い。

なおＳ９０６の処理は上述の内容に限定されず、Ｓ９０３での切断処理の前のネットワーク接続状態に戻らなくても良い。Ｓ９０６では、ＭＦＰ３００が情報処理装置２００といずれかの方法で接続できれば良い。具体的には例えば、ＣＰＵ３１１は、Ｐｅｒｓｏｎａｌ方式で接続可能な、ＭＦＰ３００の周囲のアクセスポイントを検索し、発見されたアクセスポイントのリストを表示しても良い。そして、ＣＰＵ３１１は、選択されたアクセスポイントとＭＦＰ３００との間の接続の確立を実行しても良い。選択されたアクセスポイントに情報処理装置２００が接続している場合は、上記の処理により、ＭＦＰ３００が情報処理装置２００と接続することが可能となる。

Ｓ９０７では、ＣＰＵ３１１は、情報処理装置２００からの認証用情報を受信して、その情報を用いて、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定を実行する。本処理はＳ９０１と同様である。

なおこのとき、Ｓ９０２で所定のユーザー操作を受け付けたにもかかわらず、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続の確立が失敗している。本実施形態においては、上記接続の確立が失敗した場合には、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定を再度実行した後に所定のユーザー操作を受け付けることはない。この場合には、所定のユーザー操作を受け付けることなく、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続を確立するための処理を自動で実行する。すなわちＳ９０７でＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に関する設定が実行されたことに基づいて、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続を確立するための処理を自動で実行する。自動で実行される、ＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証に対応するアクセスポイントとＭＦＰ３００との間の接続を確立するための処理は、Ｓ９０８及びＳ９０９に相当する。

Ｓ９０８では、ＣＰＵ３１１は、現在ＭＦＰ３００が接続しているネットワークと、ＭＦＰ３００との間の接続を切断する。本処理はＳ９０３と同様である。

Ｓ９０９では、ＣＰＵ３１１は、アクセスポイント７００によって開設されているＩＥＥＥ８０２．１Ｘ／ＥＡＰ認証が有効なネットワークとＭＦＰ３００との間の接続の確立を、Ｓ９０７で実行した設定の内容に基づいて試みる。

Ｓ９１０では、ＣＰＵ３１１は、Ｓ９０９で試みられた接続確立が成功したか否かを判定する。ＣＰＵ３１１は、成功したと判定された場合は本フローチャートの処理を終了する。一方失敗したと判定された場合は、Ｓ９０６に戻る。

上記例では、ＩＥＥＥ８０２．１Ｘ／ＥＡＰによる認証に失敗すると、ネットワークまたは他の装置との接続を再度確立する。そしてその確立した接続で、ユーザーはＩＥＥＥ８０２．１Ｘ／ＥＡＰの設定を行った後、再度ＩＥＥＥ８０２．１Ｘ／ＥＡＰの認証が必要な通信方式でアクセスポイントにアクセスし、接続・通信を試みる。

ＭＦＰ３００がインフラ接続側で認証サーバー８００を使用するネットワークに接続する場合、通信モードの切替え順序にかかわらず、認証サーバー８００により認証されていない装置によりＭＦＰ３００の設定変更や印刷実行が抑制されるとよい。そこで、本実施形態では、ＭＦＰ３００のＩＥＥＥ８０２．１Ｘ／ＥＡＰ設定と無線インフラの認証方式に応じて通信モードを動的に切り替えることにより、通信モードの設定に要する時間を削減することができる。

なお、本実施形態において、各通信モードは有効（ＯＮ状態）／無効（ＯＦＦ状態）の状態が管理される。例えば、ＭＦＰ３００においては、無線通信ユニット３０７や有線ＬＡＮ通信ユニット３２１を制御することにより、有効な通信モードの切替えや通信の制御を行うことができる。

より一般的にいえば、ＭＦＰ以外にも、例えば種々のセンサ装置や入出力装置など、ＵＩが貧弱か或いは備えられていない装置については、通信設定をはじめとする設定を、遠隔ＵＩ（遠隔ユーザーインターフェイス）を用いてユーザーが行うことが多い。そのような遠隔ＵＩで設定を行わせるような通信装置について本実施形態に係る発明を適用することができる。すなわち、そのような装置が持つ通信機能が提供する一つの通信方式について認証が必要であり、その設定ができていないか又は認証に失敗した場合には、その通信方式で遠隔ＵＩを提供することができない。そこで認証が不要な他の通信方式で遠隔ＵＩを提供することで、ユーザーは遠隔ＵＩを介した設定を行うことができる。

上述の実施形態で説明された個々の要素ないし機能部の名称は、本明細書では主機能に基づいて表現されたが、副機能に基づいて表現されてもよい。よって、本発明は、その表現に厳密に限定されるものではない（該表現は同様の表現に置換え可能とする。）。同様の趣旨で、「部」という表現は、「部品」、「部材」、「構造体」、「組立体」、「回路」等に置換されてもよいし、或いは省略されてもよい。

本発明は、上記実施形態の１以上の機能を実現するプログラムをネットワーク又は記憶媒体を介してシステム又は装置に供給し、該システム又は装置のコンピュータにおける１以上のプロセッサがプログラムを読み出して実行する処理により実現されてもよい。例えば、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によって実現されてもよい。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

３００：通信装置、７００：アクセスポイント、８００：認証サーバー

Claims (9)

1. 第１の認証方式の通信と、前記第１の認証方式とは異なる第２の認証方式の通信の少なくともいずれかで無線通信を行う通信手段と、
   前記第１の認証方式の通信で接続された機器からの入力に応じて前記第２の認証方式の通信のための設定を行う設定手段と、
   前記第２の認証方式の通信に失敗した場合に、前記第１の認証方式の通信で前記機器を探索する制御手段と、を有する
   ことを特徴とする通信装置。
2. 請求項１に記載の通信装置であって、
   前記第１の認証方式の通信は第１の通信モードで提供され、前記第２の認証方式の通信は、前記第１の通信モードとは異なる第２の通信モードで提供される
   ことを特徴とする通信装置。
3. 請求項２に記載の通信装置であって、
   前記第１の通信モードは前記機器と直接的に通信する通信モードであり、前記第２の通信モードは、アクセスポイントと通信する通信モードである
   ことを特徴とする通信装置。
4. 請求項１に記載の通信装置であって、
   前記第１の認証方式の通信はアクセスポイントを介する第１の通信方式で提供され、前記第２の認証方式の通信は、前記第１の通信方式とは異なる、前記アクセスポイントを介する第２の通信方式で提供される
   ことを特徴とする通信装置。
5. 請求項１乃至４のいずれか一項に記載の通信装置であって、
   前記第２の認証方式の通信に失敗した場合には、前記第２の認証方式の認証に失敗した場合を含む
   ことを特徴とする通信装置。
6. 請求項１乃至５のいずれか一項に記載の通信装置であって、
   前記設定手段は、前記第１の認証方式の通信を介して前記機器に対して遠隔ユーザーインターフェイスを提供する
   ことを特徴とする通信装置。
7. 請求項１乃至６のいずれか一項に記載の通信装置の前記設定手段と前記制御手段とを、コンピュータに実行させるためのプログラム。
8. 第１の認証方式の通信と、前記第１の認証方式とは異なる第２の認証方式の通信の少なくともいずれかで無線通信を行う通信手段と、
   前記第１の認証方式の通信で接続された機器からの入力に応じて前記第２の認証方式の通信のための設定を行う設定手段と、
   前記第２の認証方式の通信に失敗した場合に、前記第１の認証方式の通信で前記機器を探索する制御手段と、を有する
   ことを特徴とする通信装置。
9. 第１の認証方式の通信と、前記第１の認証方式とは異なる第２の認証方式の通信の少なくともいずれかで無線通信を行う通信手段と、設定手段と、制御手段とを有する通信装置による通信制御方法であって、
   前記設定手段が、前記第１の認証方式の通信で接続された機器からの入力に応じて前記第２の認証方式の通信のための設定を行い、
   前記制御手段が、前記第２の認証方式の通信に失敗した場合に、前記第１の認証方式の通信で前記機器を探索する
   ことを特徴とする通信制御方法。

Images