JP2023176539A - 通信装置、その制御方法及びプログラム - Google Patents

Abstract

【課題】信装置と外部装置との間の接続の確立において、利便性向上及びセキュリティ向上の両立を図ること【解決手段】通信装置が提供される。待受手段は、第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける。出力手段は、前記待受手段の待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる公開鍵情報を含む第２の情報を出力する。更新手段は、前記待受状態において、前記出力手段が出力する前記公開鍵情報を更新する。【選択図】図４

Description

本発明は、通信装置、その制御方法及びプログラムに関する。

ＰＣ（パーソナルコンピュータ）やスマートフォン等の情報処理装置を利用して、プリンタ等の通信装置とアクセスポイント等の外部装置とを接続させる技術が知られている。特許文献１では、通信装置と外部装置との接続において、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅで策定されたＤｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ（以下、ＤＰＰ）を用いて機器間でネットワーク情報を送受信することが提案されている。

特開２０１９－１８００３６号公報

上記従来技術では、ＤＰＰを用いて情報処理装置が保持する外部装置の情報を通信装置に提供することによって、通信装置と外部装置との間の接続を容易に確立させることが提案されている。また、上記従来技術では、ＤＰＰ方式のＢｏｏｔｓｔｒａｐｐｉｎｇにおいて、Ｅｎｒｏｌｌｅｅが公開鍵を含むブートストラップ情報を、ＱＲコード（登録商標）を用いてＣｏｎｆｉｇｕｒａｔｏｒに提供する例が示されている。そして、この公開鍵と秘密鍵の鍵ペアを信頼することで安全な認証が実現される。具体的にはＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおいて鍵ペアに基づく認証が行われ、共有鍵による暗号化によってセキュリティが担保される。通信装置と外部装置との間の接続の確立においては、接続を容易に確立することによる利便性向上と、セキュリティの向上とを両立することが望まれる。

本発明は、通信装置と外部装置との間の接続の確立において、利便性向上及びセキュリティ向上の両立を図る技術を提供する。

本発明によれば、
第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける待受手段と、
前記待受手段の待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる公開鍵情報を含む第２の情報を出力する出力手段と、
前記待受状態において、前記出力手段が出力する前記公開鍵情報を更新する更新手段と、を備える、
ことを特徴とする通信装置が提供される。

本発明によれば、通信装置と外部装置との間の接続の確立において、利便性向上及びセキュリティ向上の両立を図ることができる。

一実施形態に係るシステムの構成を示す図。 情報処理装置及び通信装置１５１の処理を示すシーケンス図。 情報処理装置の画面例を示す図。 （ａ）～（ｆ）は通信装置のＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の例を示す図。 通信装置の制御例を示すフローチャート。 通信装置の制御例を示すフローチャート。 通信装置の制御例を示すフローチャート。 通信装置の制御例を示すフローチャート。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

［第一実施形態］
まず、本実施形態の通信システムに含まれる情報処理装置及び通信装置について説明する。情報処理装置として、本実施形態ではスマートフォンを例示しているが、これに限定されない。例えば情報処理装置として、携帯端末、ＰＣ（パーソナルコンピュータ）、タブレット端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、デジタルカメラ等、種々のものを適用可能である。

また、通信装置として、本実施形態ではプリンタを例示しているが、これに限定されず、情報処理装置と無線通信を行うことが可能な装置であれば、種々のものを適用可能である。例えば、プリンタであれば、インクジェットプリンタ、フルカラーレーザービームプリンタ、モノクロプリンタ等に適用することができる。また、プリンタのみならず複写機やファクシミリ装置、携帯端末、スマートフォン、ノートＰＣ、タブレット端末、ＰＤＡ、デジタルカメラ、音楽再生デバイス、テレビ、スマートスピーカ等にも適用可能である。その他、複写機能、ＦＡＸ機能、印刷機能等の複数の機能を備える複合機にも適用可能である。

本実施形態では、情報処理装置及び通信装置は、例えばＷｉ－Ｆｉ（登録商標）等の規格に基づく無線通信を実行可能である。Ｗｉ－Ｆｉ（登録商標）は、ＩＥＥＥ８０２．１１シリーズに準拠する通信規格である。

また、本実施形態では、情報処理装置は、Ｗｉ－Ｆｉ Ｅａｓｙ Ｃｏｎｎｅｃｔ（以下、ＷＥＣ）と呼ばれる機能に対応しているものとする。ＷＥＣとは、Ｗｉ－Ｆｉ Ａｌｌｉａｎｃｅで策定されたＤｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ（以下、ＤＰＰ）を用いて、他の装置のネットワークセットアップを実行する機能である。なお他の装置のネットワークセットアップとは具体的には、他の装置とネットワークを形成するアクセスポイントと接続させる処理である。

ＷＥＣにおいては、「Ｃｏｎｆｉｇｕｒａｔｏｒ」という役割で動作する装置（以下、Ｃｏｎｆｉｇｕｒａｔｏｒ装置）と、「Ｅｎｒｏｌｌｅｅ」という役割で動作する装置（以下、Ｅｎｒｏｌｌｅｅ装置）との間で通信が行われる。Ｃｏｎｆｉｇｕｒａｔｏｒ装置はＥｎｒｏｌｌｅｅ装置からＢｏｏｔｓｔｒａｐｐｉｎｇ情報を取得する。Ｂｏｏｔｓｔｒａｐｐｉｎｇ情報には、例えばＥｎｒｏｌｌｅｅ装置の識別情報（ＭＡＣアドレス等）や、Ｅｎｒｏｌｌｅｅ装置とセキュアな通信を行うために用いられる公開鍵情報などが含まれる。

本実施形態では、Ｂｏｏｔｓｔｒａｐｐｉｎｇ情報を「ＷＥＣ関連情報」として説明する。なお、他の情報もＷＥＣ関連情報として扱われて良い。そしてＣｏｎｆｉｇｕｒａｔｏｒ装置は、取得したＢｏｏｔｓｔｒａｐｐｉｎｇ情報を用いてＥｎｒｏｌｌｅｅ装置との無線通信を実行する。具体的には例えば、Ｃｏｎｆｉｇｕｒａｔｏｒ装置は、Ｂｏｏｔｓｔｒａｐｐｉｎｇ情報に含まれる公開鍵を用いてプロトコルキーを暗号化し、暗号化したプロトコルキーをＥｎｒｏｌｌｅｅ装置に送信する。そしてその暗号化したプロトコルキーに基づいて共通鍵を暗号化し、その共通鍵を用いて暗号化した情報を、Ｅｎｒｏｌｌｅｅ装置に送信する。なおここで送信される情報は具体的には例えば、アクセスポイントに接続するための接続情報である。そしてＥｎｒｏｌｌｅｅ装置は、Ｃｏｎｆｉｇｕｒａｔｏｒ装置から受信した接続情報を使ってアクセスポイントとの無線接続を確立する。

なお、本実施形態におけるＷＥＣによるネットワークセットアップにおいては、ＷＥＣに対応している情報処理装置はＣｏｎｆｉｇｕｒａｔｏｒ装置として動作し、ＷＥＣに対応している通信装置はＥｎｒｏｌｌｅｅ装置として動作するものとして説明する。

＜システム構成＞
まず、本実施形態の情報処理装置１０１及び情報処理装置１０１と通信可能な通信装置１３１を含むシステムの構成について図１のブロック図を参照して説明する。また、以下では図１に示す構成を例に説明するが、特にこの図のとおりに機能を限定するものではない。

（情報処理装置）
情報処理装置１０１は、入力インターフェース１０２、ＣＰＵ１０３、ＲＯＭ１０４、ＲＡＭ１０５、外部記憶装置１０６、出力インターフェース１０７、１０８、通信部１１０、近距離無線通信部１１１、撮像部１１２等を有する。ＣＰＵ１０３、ＲＯＭ１０４、ＲＡＭ１０５等によって、情報処理装置１０１のコンピュータが形成される。

入力インターフェース１０２は、キーボード１０９等の操作部が操作されることにより、ユーザからのデータ入力や動作指示を受け付けるためのインターフェースである。なお、操作部は、物理キーボードや物理ボタン等であっても良いし、表示部１０８に表示されるソフトキーボードやソフトボタン等であっても良い。すなわち、入力インターフェース１０２は、表示部１０８を介してユーザからの入力を受け付けても良い。

ＣＰＵ１０３は、システム制御部であり、情報処理装置１０１の全体を制御する。

ＲＯＭ１０４は、ＣＰＵ１０３が実行する制御プログラムやデータテーブル、組み込みオペレーティングシステム（以下、ＯＳという。）プログラム等の固定データを格納する。本実施形態では、ＲＯＭ１０４に格納されている各制御プログラムは、ＲＯＭ１０４に格納されている組み込みＯＳの管理下で、スケジューリングやタスクスイッチ、割り込み処理等のソフトウエア実行制御を行う。

ＲＡＭ１０５は、バックアップ電源を必要とするＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成される。なお、ＲＡＭ１０５は、図示しないデータバックアップ用の１次電池によってデータが保持されているため、プログラム制御変数等の重要なデータを揮発させずに格納することができる。また、情報処理装置１０１の設定情報や情報処理装置１０１の管理データ等を格納するメモリエリアもＲＡＭ１０５に設けられている。また、ＲＡＭ１０５は、ＣＰＵ１０３の主メモリとワークメモリとしても用いられる。

外部記憶装置１０６は、通信装置１５１のネットワークセットアップを実行するためのアプリケーションプログラム（以後、設定アプリ）、通信装置１５１が解釈可能な印刷情報を生成する印刷情報生成プログラム等を保存している。本実施形態において設定アプリは、通信装置１５１の接続先のアクセスポイントの設定をＷＥＣ等で行うためのアプリケーションプログラムである。なお、設定アプリは、ネットワークセットアップ機能以外の他の機能を備えていても良い。例えば設定アプリは、通信装置１５１に印刷を実行させる機能や、通信装置１５１にセットされた原稿をスキャンさせる機能、通信装置１５１の状態を確認する機能等を備えていても良い。設定アプリは、例えば、通信部１１０を介したインターネット通信によって、外部のサーバからインストールされることにより、外部記憶装置１０６に格納される。また、外部記憶装置１０６は、通信部１１０を介して接続している通信装置１５１との間で送受信する情報送受信制御プログラム等の各種プログラムや、これらのプログラムが使用する各種情報を保存している。

出力インターフェース１０７は、表示部１０８がデータの表示や情報処理装置１０１の状態の通知を行うための制御を行うインターフェースである。

表示部１０８は、ＬＥＤ（発光ダイオード）やＬＣＤ（液晶ディスプレイ）などから構成され、データの表示や情報処理装置１０１の状態の通知を行う。

通信部１１０は、通信装置１５１やアクセスポイント１３１等の装置と接続して、データ通信を実行するための構成である。例えば、通信部１１０は、通信装置１５１内のアクセスポイント（不図示）に接続可能である。通信部１１０と通信装置１５１内のアクセスポイントが接続することで、情報処理装置１０１と通信装置１５１は相互に通信可能となる。なお、通信部１１０は無線通信で通信装置１５１とダイレクトに通信しても良いし、情報処理装置１０１や通信装置１５１の外部に存在する外部装置を介して通信しても良い。なお、外部装置とは、情報処理装置１０１の外部及び通信装置１５１の外部に存在する外部アクセスポイント（アクセスポイント１３１等）や、アクセスポイント以外で通信を中継可能な装置を含む。本実施形態では、通信部１１０が用いる無線通信方式は、Ｗｉ－Ｆｉ（登録商標）の規格に基づくものであるとする。そして、前述したＷＥＣを、通信部１１０による通信により実行するものとする。また、アクセスポイント１３１としては、例えば、無線ＬＡＮルーター等の機器などが挙げられる。なお、本実施形態において、情報処理装置１０１と通信装置１５１とが外部アクセスポイントを介さずにダイレクトに接続する接続方法をダイレクト接続という。また、情報処理装置１０１と通信装置１５１とが外部アクセスポイントを介して接続する接続方法をインフラ接続という。

近距離無線通信部１１１は、通信装置１５１等の装置と近距離で無線接続して、データ通信を実行するための構成であり、通信部１１０とは異なる通信方式によって通信を行う。近距離無線通信部１１１は、例えば、通信装置１５１内の近距離無線通信部１５７と接続可能である。通信方式としては、例えば、Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ（ＮＦＣ）、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｃｌａｓｓｉｃ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）、Ｗｉ－Ｆｉ Ａｗａｒｅ等が挙げられる。

撮影部１１２は、例えばカメラであり、情報処理装置１０１上で動作するアプリケーションによって撮影機能が実行された場合に動作する。アプリケーションによって撮影機能が実行されると、例えば、撮影部１１２から取得された情報がＣＰＵ１０３によって処理され、ライブビューとして表示部１０８に表示される。ここで、アプリケーションによって撮影操作が実行されると、撮影部１１２から取得された情報がＣＰＵ１０３によって処理され、撮影画像としてＲＡＭ１０５に保存される。さらに、アプリケーションによってＱＲコード取得機能が実行されると、撮影部１１２から取得された情報がＣＰＵ１０３によって処理され、ＱＲコード（登録商標）として解析され、ＱＲコード（登録商標）に含まれる各種情報が取得される。

本実施形態では、情報処理装置１０１は、設定アプリによるＷＥＣ実行指示に基づいて情報処理装置１０１のＯＳによりＷＥＣを実行する。

（通信装置）
通信装置１５１は、本実施形態の通信装置である。通信装置１５１は、ＲＯＭ１５２、ＲＡＭ１５３、ＣＰＵ１５４、プリントエンジン１５５、スキャンエンジン１６２、入力インターフェース１５８、出力インターフェース１６０、操作部１５９、表示部１６１、通信部１５６、近距離無線通信部１５７等を有する。ＣＰＵ１５４、ＲＯＭ１５２、ＲＡＭ１５３等によって、通信装置１５１のコンピュータが形成される。

ＣＰＵ１５４は、システム制御部であり、通信装置１５１の全体を制御する。

ＲＯＭ１５２は、ＣＰＵ１５４が実行する制御プログラムやデータテーブル、ＯＳプログラム等の固定データを格納する。本実施形態では、ＲＯＭ１５２に格納されている各制御プログラムは、ＲＯＭ１５２に格納されている組み込みＯＳの管理下で、スケジューリングやタスクスイッチ、割り込み処理等のソフトウエア実行制御を行う。

ＲＡＭ１５３は、バックアップ電源を必要とするＳＲＡＭ等で構成される。なお、ＲＡＭ１５３は、図示しないデータバックアップ用の１次電池によってデータが保持されているため、プログラム制御変数等の重要なデータを揮発させずに格納することができる。また、通信装置１５１の設定情報や通信装置１５１の管理データ等を格納するメモリエリアもＲＡＭ１５３に設けられている。また、ＲＡＭ１５３は、ＣＰＵ１５４の主メモリとワークメモリとしても用いられ、情報処理装置１０１等から受信した印刷情報を一旦保存するための受信バッファや各種の情報を保存する。

なお、通信装置１５１には、外付けＨＤＤやＳＤカード等のメモリがオプション機器として装着されてもよく、通信装置１５１に保存される情報は、当該メモリに保存されても良い。

プリントエンジン１５５は、ＲＡＭ１５３に保存された情報や情報処理装置１０１等から受信した印刷ジョブに基づき、インク等の記録剤を紙等の記録媒体上に付加することで記録媒体上に画像を形成し、印刷結果を出力する。なお一般に、情報処理装置１０１等から送信される印刷ジョブのデータ量は大きいため、印刷ジョブの通信には、高速通信が可能な通信方式を用いることが求められる。そのため、通信装置１５１は、近距離無線通信部１５７よりも高速な通信が可能な通信部１５６を介して、印刷ジョブを受信する。

スキャンエンジン１６２は、操作部１５８からの入力や情報処理装置１０１等から受信したスキャンジョブに基づき、セットされた書面等から画像データや文書データを読み取る。読み取ったデータはスキャン結果として、ＲＡＭ１５３に保存したり、情報処理装置１０１等に送信したりする。なお一般に、通信装置１５１から情報処理装置１０１等に送信されるスキャン結果のデータ量は大きいため、それらの通信には、高速通信が可能な通信方式を用いることが求められる。よって、通信装置１５１は、近距離無線通信部１５７よりも高速な通信が可能な通信部１５６を介して、スキャン結果を送信する。

入力インターフェース１５８は、物理ボタン等の操作部１５９が操作されることにより、ユーザからのデータ入力や動作指示を受け付けるためのインターフェースである。なお、操作部１５９は、表示部１６１に表示されるソフトキーボードやソフトボタン等であっても良い。すなわち、入力インターフェース１５８は、表示部１６１を介してユーザからの入力を受け付けても良い。

出力インターフェース１６０は、表示部１６１が各種データの表示や通信装置１５１の状態の通知を行うための制御を行うインターフェースである。

表示部１６１は、ＬＥＤ（発光ダイオード）やＬＣＤ（液晶ディスプレイ）などから構成され、データの表示や通信装置１５１の状態の通知を行う。なお、本実施形態においては、操作部１５９と表示部１６１がタッチパネルディスプレイからなる操作表示部として構成される場合について記載する。

通信部１５６は、通信装置１５１内部のアクセスポイントとして、情報処理装置１０１等の装置と接続するためのアクセスポイントを有している。なお、該アクセスポイントは、情報処理装置１０１の通信部１１０に接続可能である。通信部１５６が、該アクセスポイントを有効化することで、通信装置１５１がアクセスポイントとして動作することになる。なお、通信部１５６は情報処理装置１０１とダイレクトに無線接続しても良いし、アクセスポイント１３１を介して無線接続しても良い。本実施形態では、通信部１５６が用いる無線通信方式は、ＩＥＥＥ８０２．１１シリーズに準拠する通信規格であるものとする。また以下の説明において、Ｗｉ－Ｆｉ（登録商標）（ＷｉｒｅｌｅｓｓＦｉｄｅｌｉｔｙ）とは、ＩＥＥＥ８０２．１１シリーズに準拠する通信規格である。また、通信装置１５１がＷＥＣに対応しているのであれば、前述したＷＥＣを、通信部１５６による通信により実行するものとする。また、通信部１５６は、アクセスポイントとして機能するハードウェアを備えていてもよいし、アクセスポイントとして機能させるためのソフトウエアにより、アクセスポイントとして動作してもよい。

本実施形態の通信装置１５１は、通信部１５６を用いて通信を行うためのモードとして、インフラストラクチャモード及びＰ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）モードで動作可能である。

インフラストラクチャモードは、通信装置１５１が、ネットワークを形成する外部装置（例えば、アクセスポイント１３１）を介して、情報処理装置１０１等の他の装置と通信するモードである。すなわち、インフラストラクチャモードは、通信装置１５１が情報処理装置１０１との間で外部アクセスポイント（アクセスポイント１３１）を介したインフラ接続を確立するモードである。本実施形態では、インフラ接続において、通信装置１５１が子局として動作し、外部アクセスポイントが親局として動作する。なお本実施形態において親局とは、親局が属するネットワークにおいて使用される通信チャネルを決定する装置であり、子局とは、子局が属するネットワークにおいて使用される通信チャネルを決定せず、親局が決定した通信チャネルを用いる装置である。

Ｐ２Ｐモードは、通信装置１５１が、ネットワークを形成する外部装置を介さず、情報処理装置１０１等の他の装置と直接的に通信するモードである。すなわち、Ｐ２Ｐモードは、通信装置１５１が情報処理装置１０１との間で外部アクセスポイント（アクセスポイント１３１）を介さないダイレクト接続を確立するモードである。本実施形態では、Ｐ２Ｐモードにおいては、例えば、通信装置１５１がＷｉ－Ｆｉ ＤＩＲＥＣＴ（登録商標）（以下、ＷＦＤ）によって他の装置と通信しても良い。なお、複数のＷＦＤ対応機器のうちいずれが親局として動作するかは、例えば、Ｇｒｏｕｐ Ｏｗｎｅｒ Ｎｅｇｏｔｉａｔｉｏｎというシーケンスに従って決定される。なお、Ｇｒｏｕｐ Ｏｗｎｅｒ Ｎｅｇｏｔｉａｔｉｏｎが実行されずに、親局が決定されても良い。ＷＦＤ対応機器であり且つ親局の役割を果たす装置を特に、Ｇｒｏｕｐ Ｏｗｎｅｒという。また、Ｐ２Ｐモードの他の例としては、通信装置１５１がアクセスポイントとして動作して、通常のＷｉ－Ｆｉ規格によって通信するするＡＰモードやアドホックモード等が挙げられる。ＡＰモード時に通信装置１５１内で有効化されるアクセスポイントの接続情報（ＳＳＩＤやパスワード）は、ユーザが任意に設定可能であり得る。本実施形態では、ダイレクト接続において、通信装置１５１が親局として動作し、他の装置が子局として動作する。

また、本実施形態では通信装置１５１は、ユーザから所定の操作を受け付けることで、通信装置１５１のネットワークセットアップを実行するためのモードであるネットワークセットアップモードとして動作可能である。通信装置１５１は、ネットワークセットアップモードとして動作する場合、通信部１５６を用いることにより、ネットワークセットアップモードとして動作中に有効なセットアップ用アクセスポイントとして動作する。当該セットアップ用アクセスポイントは、上述のＡＰモード時に有効化されるアクセスポイントとは異なるアクセスポイントである。また当該セットアップ用アクセスポイントのＳＳＩＤは、情報処理装置１０１の設定アプリが認識可能な所定の文字列を含むものとする。また、当該セットアップ用アクセスポイントは、接続にパスワードを必要としないアクセスポイントであるものとする。また、ネットワークセットアップモードとして動作している通信装置１５１は、セットアップ用アクセスポイントと接続している情報処理装置１０１との通信において、所定の通信プロトコル（セットアップ用通信プロトコル）を用いるものとする。セットアップ用通信プロトコルは具体的には例えば、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）である。セットアップ用通信プロトコルの他の具体例としては、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）なども挙げられる。通信装置１５１は、ネットワークセットアップモードでの動作を開始した後、所定の時間が経過したら、ネットワークセットアップモードでの動作を停止し、セットアップ用アクセスポイントを無効化する。これは、セットアップ用アクセスポイントは上述したようにパスワードを必要としないアクセスポイントであるため、長時間有効化していると、適切でない装置から接続を要求されてしまう可能性が高まるためである。なおセットアップ用アクセスポイントは、パスワードを必要とするアクセスポイントであっても良い。その場合、セットアップ用アクセスポイントとの接続に用いられるパスワードは、設定アプリが予め把握している固定の（ユーザが変更できない）パスワードであるものとする。

またさらに、本実施形態では通信装置１５１は、通信装置１５１のネットワークセットアップを、セットアップ用通信プロトコルとは異なる通信プロトコルで実行するためのモードとしても動作可能である。本実施形態では、セットアップ用通信プロトコルとは異なる通信プロトコルは、上述したＤＰＰであるものとし、当該モードを、ＤＰＰ待ち受けモードと呼ぶものとする。通信装置１５１がＤＰＰ待ち受けモードで動作している状態において、情報処理装置１０１からＤＰＰによるネットワークセットアップ要求が受信された場合、ＤＰＰによるネットワークセットアップを実行する。そのためＤＰＰ待ち受けモードとは言い換えれば、ＤＰＰによるネットワークセットアップ要求を待ち受けているモードである。

近距離無線通信部１５７は、情報処理装置１０１等の装置と近距離で無線接続するための構成であり、例えば、情報処理装置１０１内の近距離無線通信部１１１と接続可能である。通信方式としては、例えば、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ Ｃｌａｓｓｉｃ、ＢＬＥ、Ｗｉ－Ｆｉ Ａｗａｒｅ等が挙げられる。

＜情報処理装置と通信装置のシーケンス例＞
図２と図３を用いて、ＤＰＰを利用したＷＥＣにおいて、情報処理装置１０１と通信装置１５１によって実行される処理を説明する。図２に示すシーケンスは、例えば、各装置のＣＰＵが各装置のＲＯＭや外部記憶装置等に格納されたプログラムを各装置のＲＡＭに読み出して実行することにより実現される。

Ｓ２００において、通信装置１５１は、ＤＰＰ待ち受けモードを開始する。ＤＰＰ待ち受けモードの開始のトリガー（以下、開始トリガーと表記することがある）は、例えば、操作部１５９を介したユーザ操作であってもいいし、情報処理装置１０１等の外部装置から特定信号を受信することであってもよい。詳しくは後述する。ＤＰＰ待ち受けモードが開始されると、通信装置１５１がＷＥＣ関連情報を出力する。ＷＥＣ関連情報の出力の例としては、通信装置１５１が、ＷＥＣ関連情報に基づいてＱＲコード（登録商標）を生成し、生成したＱＲコード（登録商標）を表示部１６１に表示することが挙げられる。なお、ＱＲコード（登録商標）に代えて、バーコード等の他のコードが生成され、表示部１６１に表示されてもよい。通信装置１５１は、ＤＰＰ待ち受けモードを開始してから後述する処理によりＤＰＰ待ち受けモードを終了するまで、アクセスポイントとの接続に必要な接続情報（ＳＳＩＤ、パスワード等）を情報処理装置１０１から受信することを待ち受ける待受状態となる。

Ｓ２０１において、情報処理装置１０１と通信装置１５１との間でＢｏｏｔｓｔｒａｐｐｉｎｇが実行される。さらにいえば、情報処理装置１０１が、ＢｏｏｔｓｔｒａｐｐｉｎｇによってＷＥＣ関連情報を取得する。例えば、ＢｏｏｔｓｔｒａｐｐｉｎｇにＱＲコード（登録商標）を用いる場合、情報処理装置１０１は、設定アプリにおいてＱＲコード撮影機能を実行する。ＱＲコード撮影機能では撮影部１１２を用いてＱＲコード（登録商標）の撮影を行い、撮影された撮影画像からＱＲコード（登録商標）を解析する。これによって、設定アプリはＱＲコード（登録商標）に含まれるＷＥＣ関連情報を取得できる。

Ｓ２０２において、情報処理装置１０１は、ＯＳの機能によりＤＰＰを利用したＷＥＣを開始する。具体的にはまず情報処理装置１０１は、設定アプリからＯＳにＷＥＣ用アプリの起動指示を行うことで、ＷＥＣ用アプリを起動する。これにより、ＷＥＣ用アプリがフォアグラウンドで動作し、設定アプリがバックグラウンドで動作することとなる。なお例えば当該起動指示の実行が、ＷＥＣを実行するための指示に相当することとなる。これにより情報処理装置１０１は、ＷＥＣ用アプリによるＷＥＣ開始画面を表示する。なおＷＥＣ用アプリは、情報処理装置１０１に予めインストールされているプログラムであり、情報処理装置１０１のＯＳベンダーによって提供されるプログラムである。また、ＷＥＣ用アプリが起動された場合、設定アプリによって取得されたＷＥＣ関連情報が、ＷＥＣ用アプリに提供される。

図３は、ＷＥＣ用アプリによって表示されるＷＥＣ開始画面の一例である。ＷＥＣ開始画面３００には領域３０１、３０２、３０３が表示されている。領域３０１は、ＷＥＣによる設定対象として設定されているアクセスポイントを変更するための領域である。なお領域３０１が操作される前は、ＷＥＣによる設定対象として設定されているアクセスポイントは、情報処理装置１０１が現在接続しているアクセスポイントである。情報処理装置１０１は、領域３０１が選択された場合、アクセスポイントのリストを表示し、リストからユーザによって選択されたアクセスポイントを、ＷＥＣによる設定対象として新たに設定する。なおアクセスポイントのリストには、情報処理装置１０１が接続したことがあるアクセスポイント等が含まれるものとする。領域３０２は、ＷＥＣの実行をキャンセルするための領域であり、領域３０３は、ＷＥＣの実行を指示するための領域である。情報処理装置１０１は、領域３０２が操作された場合、本シーケンス図における処理を終了する。また、情報処理装置１０１は、領域３０３が押下された場合、Ｓ２０３に進む。

Ｓ２０３において、情報処理装置１０１のＯＳの機能により、情報処理装置１０１と通信装置１５１との間で、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎと呼ばれる処理が実行される。具体的には、情報処理装置１０１のＷＥＣ用アプリが、ＷＥＣ関連情報やＷＥＣによる設定対象として設定されているアクセスポイントに関する情報を用いてＷＥＣ用のＡＰＩを実行することにより、ＯＳにＷＥＣの実行を指示する。そして、ＯＳの機能により、情報処理装置１０１と通信装置１５１との間で、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎが実行される。ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおいては、情報処理装置１０１と通信装置１５１との間で、認証情報や、情報の暗号化に利用される情報などが通信されることで、装置間の通信の認証が行われる。なおＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおける通信において情報処理装置１０１から送信される各種情報は、情報処理装置１０１によって通信装置１５１から取得されているＷＥＣ関連情報に基づき暗号化される。ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおいては、具体的にはまず情報処理装置１０１が、ＤＰＰによるネットワークセットアップ要求としてＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔを送信する。次に、ＤＰＰ待ち受けモードとして動作する通信装置１５１は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔを待ち受けるモードであるＤＰＰ待ち受けモードとして動作しているため、情報処理装置１０１から送信された当該Ｒｅｑｕｅｓｔを受信する。Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔを受信した通信装置１５１は、受信したＲｅｑｕｅｓｔを、自身が現在有している復号鍵による復号化を試みる。そして通信装置１５１は、当該復号化に成功した場合、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅを情報処理装置１０１に送信し、情報処理装置１０１との通信を認証する。なお、情報処理装置１０１が、正確なＷＥＣ関連情報を取得できておらず、正確に情報を暗号化できていなかった場合は、通信装置１５１における復号化が失敗するため、認証は失敗し、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅが送信されない。Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｓｐｏｎｓｅが情報処理装置１０１によって受信されることで、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎが完了する。またＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおいては、ＤＰＰが用いられて通信が実行される。

Ｓ２０４において、情報処理装置１０１のＯＳの機能により、情報処理装置１０１と通信装置１５１との間で、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎと呼ばれる処理が実行される。ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎにおいては、情報処理装置１０１は、ＷＥＣによる設定対象として設定されているアクセスポイントと接続するための接続情報をＷＥＣにより通信装置１５１に送信する。なお接続情報には、ＷＥＣによる設定対象として設定されているアクセスポイントのＳＳＩＤやパスワード、暗号化方式を示す情報等が少なくとも一つ以上含まれ得る。このとき送信されるパスワードは、情報処理装置１０１とアクセスポイントとの間の接続が確立される際にＯＳ対応のアプリが表示する画面上においてユーザによって入力された情報である。そして、情報処理装置１０１とアクセスポイントとの間の接続が確立された際にＯＳにより保持された情報である。またパスワードは、設定アプリは保持していない情報である。また、このとき送信されるパスワードは、ＯＳが既に保持している情報であり、且つＤＰＰ ＣｏｎｆｉｇｕｒａｔｉｏｎはＯＳによって実行される処理であるため、設定アプリが表示する画面上において新たにユーザによって入力される必要はない。すなわち、ＷＥＣにより、設定アプリが表示する画面上においてパスワードの入力を新たに受け付けることなく且つ、セキュアな通信で、接続情報としてのパスワードを情報処理装置１０１から通信装置１５１に送信することができる。なおＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎにおいても、ＤＰＰが用いられて通信が実行される。

Ｓ２０５において、通信装置１５１は、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎが完了したことに応じてＤＰＰ待ち受けモードを終了する。

Ｓ２０６において、通信装置１５１は、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎによって接続情報が取得できたことをもってインフラストラクチャモードに移行する。そして通信装置１５１は、Ｓ２０４において取得した接続情報を用いて、当該接続情報に対応するアクセスポイントとの接続を試みる。接続が成功した場合、以後、通信装置１５１は、接続したアクセスポイントが形成するネットワークを介して通信を実行可能となる。なお接続したアクセスポイントが形成するネットワークを介した通信は、ＤＰＰとは異なるプロトコル（具体的には例えば、Ｐｏｒｔ９１００やＳＮＭＰ、ＨＴＴＰ、通信装置１５１のベンダー独自のプロトコル）によって実行される。

なお通信装置１５１は、ＷＥＣによって取得した接続情報に対応するアクセスポイントとの接続の成否を示す情報を、情報処理装置１０１に送信しても良い。また、さらに、ＷＥＣによって取得した接続情報に対応するアクセスポイントとの接続が失敗した場合は、失敗した原因を示す情報を、情報処理装置１０１に送信しても良い。またこれらの情報送信は、ＤＰＰが用いられて実行されてよい。なおＷＥＣによって取得した接続情報に対応するアクセスポイントとの接続が失敗する原因は、ＷＥＣにおける通信のエラーや、当該アクセスポイントが発見されなかったことや、通信装置１５１から取得されたＷＥＣ関連情報が適切な情報でなかったこと等である。また例えば、ＷＥＣによる設定対象として設定されているアクセスポイントとの接続に用いられる暗号化方式に通信装置１５１が対応していない暗号化方式であったこと等である。また例えば、ＷＥＣによる設定対象として設定されているアクセスポイントとの接続に用いられる暗号化方式にＷＥＣが対応していない暗号化方式であったこと等である。なお情報処理装置１０１は、ＷＥＣによって取得した接続情報に対応するアクセスポイントと通信装置１５１との接続の成否を示す情報を表示部１０８に表示してもよい。さらに、ＷＥＣによって取得した接続情報に対応するアクセスポイントと通信装置１５１との接続が失敗した場合は、失敗した原因を示す情報を表示部１０８に表示してもよい。

Ｓ２０７において、情報処理装置１０１と通信装置１５１との間でインフラ接続が確立される。具体的には、情報処理装置１０１は、ＷＥＣの実行が終わったことに基づいて、フォアグラウンドで動作しているアプリを、ＷＥＣ用アプリから設定アプリに切り替える。そして、情報処理装置１０１は、自身が属するネットワーク上で、通信装置１５１を検索する。本処理は、ＷＥＣの実行が終わったことの通知をＯＳから受け取った設定アプリにより実現される。そして情報処理装置１０１は、通信装置１５１が発見された場合に、通信装置１５１にケーパビリティ情報を要求し、通信装置１５１はケーパビリティ情報を情報処理装置１０１に送信する。これにより、設定アプリ上に、通信装置１５１の情報を登録し、以後、設定アプリによって通信装置１５１との通信を実行可能とする。具体的には例えば、設定アプリによって通信装置１５１に印刷ジョブを送信可能とする。なおこのとき、ＷＥＣによって通信装置１５１が接続したアクセスポイントによって形成されるネットワークに情報処理装置１０１が属している場合には、当該アクセスポイントを介して通信装置１５１との通信が実行可能となる。また、通信装置１５１が接続したアクセスポイントが、情報処理装置１０１が接続しているアクセスポイントでなかった場合等、情報処理装置１０１と通信装置１５１との間の通信が実行できない場合は、ケーパビリティ情報の要求や取得は省略される。なおＳ２０７における通信は、例えば、ＤＰＰともセットアップ用通信プロトコルとも異なる通信プロトコルが利用されて実行される。その後情報処理装置１０１は、本シーケンス図における処理を終了する。

なお、ここでは、ＷＥＣ用アプリによってＷＥＣ開始画面が表示され、ＷＥＣ用アプリがＷＥＣ用のＡＰＩを実行することによりＷＥＣの実行をＯＳに指示する形態を説明したが、この形態に限定されない。例えば設定アプリによってＷＥＣ開始画面が表示されても良い。またＷＥＣ用のＡＰＩを設定アプリが実行することによりＷＥＣの実行をＯＳに指示する形態であっても良い。
また、ここでは、Ｂｏｏｔｓｔｒａｐｐｉｎｇの手段としてＱＲコード（登録商標）を用いる方法を例示したが、この形態に限定されない。例えば、Ｂｏｏｔｓｔｒａｐｐｉｎｇの手段として、ＮＦＣやＢＬＥといった近距離無線通信が用いられてもよい。また、他手段として、ＤＰＰ待ち受けモードで起動されているセットアップ用アクセスポイントを介したＳＮＭＰやＨＴＴＰなどの通信プロトコルによる通信が用いられてもよい。

さて、以上説明したように、通信装置１５１は、外部のアクセスポイントとの接続を試行する際には、ＤＰＰ待ち受けモードとなりＷＥＣ関連情報を出力した状態で、情報処理装置１０１から接続先となるアクセスポイントの情報を待ち受ける。ここで、セキュリティ確保の観点からＤＰＰ待ち受けモードは一定時間でタイムアウトするように設定され得るが、ユーザの利便性を考慮すると待受期間が長いほうが望ましい。待受期間が短いと意図せぬタイムアウトが発生し、ＤＰＰ待ち受けモードへの再度モードインのための操作をユーザに行わせる必要が生じうるためである。そこで、本実施形態の通信装置１５１は、ユーザの利便性とセキュリティの確保の両立を図るため、図５に示すような処理を行うとともに、図４（ａ）～図４（ｆ）に示すようなＵＩを提供する。

＜通信装置のＵＩ例＞
図４（ａ）～図４（ｆ）は、通信装置１５１のＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の例を示す図である。図４（ａ）～図４（ｆ）は、具体的には、ＤＰＰを利用したＷＥＣの実行時等に、通信装置１５１に表示されるＵＩ例を示している。なお、ここでは、操作部１５９と表示部１６１がタッチパネルディスプレイからなる操作表示部として構成される場合について例示しているが、通信装置１５１の構成をこれに限定するものではない。また、あくまでＵＩの例であるから、デザインや文言、ＵＩ構成の細部など適宜変更可能である。

図４（ａ）は、アイドル画面４００の例を示している。アイドル画面４００には、コピー機能ボタン４０１、スキャン機能ボタン４０２、無線ＬＡＮ簡単設定ボタン４０３、その他設定ボタン４０４が表示されている。コピー機能ボタン４０１は、通信装置１５１が有するコピー機能のメニューを表示させるためのボタンである。スキャン機能ボタン４０２は、通信装置１５１が有するスキャン機能のメニューを表示させるためのボタンである。無線ＬＡＮ簡単設定ボタン４０３は、通信装置１５１が有する無線ＬＡＮ簡単設定機能を開始するためのボタンであり、無線ＬＡＮ簡単設定機能によって、通信装置１５１のネットワークセットアップが実行される。すなわち、本実施形態においては、無線ＬＡＮ簡単設定ボタン４０３の押下がＤＰＰ待ち受けモードの開始トリガーの一つとなる。

なお、開始トリガーは無線ＬＡＮ簡単設定ボタン４０３の押下だけに限定されない。例えば、操作部１５９を介した当該操作とは異なるユーザ操作であってもいいし、情報処理装置１０１等の外部装置から特定信号を受信することであってもよい。操作部１５９を介した当該操作とは異なるユーザ操作の具体例としては、通信装置１５１の電源ボタン押下による電源ＯＮ操作などが挙げられる。情報処理装置１０１等の外部装置から特定信号を受信することの具体例としては、特定のＢＬＥビーコンを受信することや、特定の無線ＬＡＮ通信を受信することなどが挙げられる。その他設定ボタン４０４は、通信装置１５１が有するその他設定機能のメニューを表示させるためのボタンである。ここで、コピー機能ボタン４０１、スキャン機能ボタン４０２、その他設定ボタン４０４をそれぞれ押下した際の処理は、説明対象とするＤＰＰ待ち受けモードの処理からは外れる内容であるため、説明を省略する。

図４（ｂ）は、無線ＬＡＮ簡単設定処理中画面４１０を示している。無線ＬＡＮ簡単設定処理中画面４１０は、無線ＬＡＮ簡単設定の開始処理や停止処理、キャンセル処理、ＷＥＣ関連情報の更新処理などを行う際に一時的に表示する画面である。

図４（ｃ）は、無線ＬＡＮ簡単設定メイン画面４２０を示している。無線ＬＡＮ簡単設定メイン画面４２０は、通信装置１５１がＤＰＰ待ち受けモードとして動作している際に主立って表示する画面であり、ＷＥＣ関連情報領域４２１とキャンセルボタン４２２が表示されている。ＷＥＣ関連情報領域４２１は、ＷＥＣ関連情報に関する表示を行う領域である。本実施形態においては、ＷＥＣ関連情報をＱＲコード（登録商標）にエンコードして表示している。これは、本実施形態では、ＷＥＣ関連情報の出力を、ＱＲコード（登録商標）を表示部１６１に表示することによって実行しているからである。

なお、ＷＥＣ関連情報の出力を別の態様で実行する場合、ＷＥＣ関連情報領域４２１に表示される内容が異なるものであってもよい。例えば、ＷＥＣ関連情報の出力を、ＮＦＣを用いた近距離無線通信により実行する場合、ＷＥＣ関連情報領域４２１に「ＮＦＣタッチを行ってください」等の文言を表示してもよい。また、ＷＥＣ関連情報を、セットアップ用アクセスポイントを介したＳＮＭＰやＨＴＴＰなどの通信プロトコルによる通信により出力する場合、ＷＥＣ関連情報領域４２１に「設定アプリを操作してください」等の文言を表示してもよい。キャンセルボタン４２２は、通信装置１５１のＤＰＰ待ち受けモードとしての動作をキャンセルするためのボタンであり、本ボタンの押下によって通信装置１５１はキャンセル指示を受け付ける。すなわち、本実施形態においては、当該ボタンの押下がＤＰＰ待ち受けモードの停止のトリガー（以下、停止トリガーと表記することがある）の一つとなる。なお、停止トリガーは当該ボタンの押下だけに限定されない。例えば、操作部１５９を介した当該操作とは異なるユーザ操作であってもいいし、情報処理装置１０１等の外部装置から特定信号を受信することであってもよい。操作部１５９を介した当該操作とは異なるユーザ操作の具体例としては、通信装置１５１の電源ボタン押下による電源ＯＦＦ操作などが挙げられる。情報処理装置１０１等の外部装置から特定信号を受信することの具体例としては、特定のＢＬＥビーコンを受信することや、特定の無線ＬＡＮ通信を受信することなどが挙げられる。また、無線ＬＡＮ簡単設定機能の処理を実行したことによって、無線ＬＡＮ設定に必要なアクセスポイントとの接続情報の受信に成功した場合も、ＤＰＰ待ち受けモードを停止しうる。さらに、ＤＰＰ待ち受けモードの制限時間を示すタイマーがタイムアウトした場合も、ＤＰＰ待ち受けモードを停止しうる。

図４（ｄ）は、無線ＬＡＮ簡単設定完了画面４３０を示している。無線ＬＡＮ簡単設定完了画面４３０は、無線ＬＡＮ簡単設定機能が完了したことを表す画面であり、ＯＫボタン４３１が表示されている。ＯＫボタン４３１の押下によって、表示部１６１の表示はアイドル画面４００に戻る。

図４（ｅ）は、無線ＬＡＮ簡単設定キャンセル画面４４０を示している。無線ＬＡＮ簡単設定キャンセル画面４４０は、無線ＬＡＮ簡単設定機能がキャンセル指示によって停止したことを表す画面であり、ＯＫボタン４４１が表示されている。ＯＫボタン４４１の押下によって、表示部１６１の表示はアイドル画面４００に戻る。

図４（ｆ）は、無線ＬＡＮ簡単設定タイムアウト画面４５０を示している。無線ＬＡＮ簡単設定タイムアウト画面４５０は、無線ＬＡＮ簡単設定を完了することを表す画面であり、ＯＫボタン４３１が表示されている。ＯＫボタン４３１の押下によって、表示部１６１の表示はアイドル画面４００に戻る。

＜通信装置の制御例＞
図５は、通信装置１５１の制御例を示すフローチャートである。本フローチャートは、例えば、通信装置１５１のＣＰＵ１５４がＲＯＭ１５２等に格納されたプログラムをＲＡＭ１５３に読み出して実行することにより実現される。

また、本フローチャートは、ＤＰＰ待ち受けモードの開始トリガーを受け付けたことによって開始される。開始トリガーは、例えば、ユーザによる無線ＬＡＮ簡単設定ボタン４０３の押下である。無線ＬＡＮ簡単設定ボタン４０３の押下によって、表示部１６１は、アイドル画面１６１から無線ＬＡＮ簡単設定処理中画面４１０に遷移する。

Ｓ５０１において、通信装置１５１は、ＤＰＰ待ち受けモードの開始処理を行う。具体的には、通信装置１５１は通信部１５６を用いてセットアップ用アクセスポイント（不図示）を起動させ、情報処理装置１０１とのセットアップのための接続、通信ができるように準備する。さらに、通信装置１５１は、Ｂｏｏｔｓｔｒａｐｐｉｎｇで出力するＷＥＣ関連情報を生成する。ここで、ＷＥＣ関連情報を構成する要素として公開鍵が存在するが、これは、以降のＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎで用いられる公開鍵と秘密鍵の鍵ペアに基づく。この鍵ペアの生成は、ＤＰＰ待ち受けモードの開始処理の中で行われてもいいし、事前に行われてもよい。具体例としては、通信装置１５１の電源ＯＮ処理に伴って鍵ペアが生成されてもよいし、アイドル画面４００を表示部１６１に表示しているバックグラウンドで鍵ペアが生成されてもよい。事前に生成された鍵ペアはＲＡＭ１５３に保持され、Ｓ５０１の処理が始まると読み出される。通信装置１５１は、このＤＰＰ待ち受けモードを開始することによって、外部装置としてのアクセスポイント（例えばアクセスポイント１３１）と接続するための接続情報が、所定のプロトコルとしてのＤＰＰにより情報処理装置１０１から送信されるのを待ち受ける。

Ｓ５０２において、通信装置１５１は、開始トリガーが、通信装置１５１の操作部１５９の操作（本体ＵＩ操作）によるものだったか否かを判定する。通信装置１５１は、開始トリガーが操作部１５９の操作によるものだったと判定された場合はＳ５０３を実行し、そうではない場合はＳ５０４を実行する。そうでない場合の例としては、情報処理装置１０１等の外部装置から特定信号を受信することが挙げられる。

Ｓ５０３では、通信装置１５１の保持するタイマーＴ１に、ＤＰＰ待ち受けモードの制限時間として指定されている所定の期間（期間ＴＰ１とする）を設定して計測を開始する。なお、タイマーＴ１による計測は、ハードウェアタイマーに基づくものでもよいし、ソフトウェアタイマーに基づくものでもよい。

Ｓ５０４において、通信装置１５１は、通信装置１５１の保持するタイマーＴ１に、ＷＥＣ関連情報を出力する制限時間として指定されている所定の期間（期間ＴＰ２とする）を設定して計測を開始する。ここで、ＤＰＰ待ち受けモードの制限時間（期間ＴＰ２）とＷＥＣ関連情報の制限時間（期間ＴＰ２）を比較すると、ＷＥＣ関連情報の制限時間（期間ＴＰ２）の方が短いものであるとする。

タイマーＴ１は、タイムアウトの発生によってＤＰＰ待ち受けモードを停止させるためのタイマーである。すなわち、Ｓ５０２からＳ５０４で説明したフローによって、操作部１５９の操作によらずに開始されたＤＰＰ待ち受けモードの継続時間を、操作部１５９の操作により開始されたＤＰＰ待ち受けモードの継続時間よりも短くすることができる。これは、離れた場所にいる攻撃者が、遠隔から通信装置１５１のＤＰＰ待ち受けモードを起動し、不正に無線ＬＡＮ設定を行おうとする可能性等を考慮したものである。本実施形態では、遠隔からの指示の場合はＤＰＰ待ち受けモードの継続時間が短くなるため、遠隔からの攻撃に対するセキュリティを向上することができる。一方、遠隔からの攻撃の可能性が相対的に低い操作部１５９の操作が開始トリガーとなっている場合には、ＤＰＰ待ち受けモードの継続時間を相対的に長くすることによって、ユーザの利便性を向上することができる。

Ｓ５０５において、通信装置１５１の保持するタイマーＴ２に、ＷＥＣ関連情報の制限時間として指定されている期間ＴＰ２を設定して計測を開始する。なお、タイマーＴ２は、ハードウェアタイマーに基づくものでもよいし、ソフトウェアタイマーに基づくものでもよい。

タイマーＴ２は、タイムアウトの発生によってＷＥＣ関連情報の更新を行うためのタイマーである。特に更新の対象とするのは、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎで用いられる公開鍵と秘密鍵の鍵ペアである。ＤＰＰ待ち受けモードにおいて鍵ペアを定期的に更新することで、ＤＰＰによる通信のセキュリティを向上することができる。

Ｓ５０６において、通信装置１５１は、通信装置１５１の保持するタイマータイマーＴ３に、ＷＥＣ関連情報の制限時間として指定されている期間ＴＰ２よりも僅かに短い期間（期間ＴＰ３とする）を設定して計測を開始する。なお、タイマーＴ３は、ハードウェアタイマーに基づくものでもよいし、ソフトウェアタイマーに基づくものでもよい。

タイマーＴ３は、タイムアウトの発生によって、ＷＥＣ関連情報の更新に先だってＷＥＣ関連情報の出力を停止するためのタイマーである。ＤＰＰにおいて、通信装置１５１が出力するＷＥＣ関連情報を、情報処理装置１０１が取得してからＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎを行うまでには、若干のタイムラグが発生しうる。このタイムラグの間に、通信装置１５１がＷＥＣ関連情報の更新を行ってしまうと、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎでの認証失敗が想定される。よって、ＷＥＣ関連情報の更新に先だってＷＥＣ関連情報の出力を停止することで、上記のタイムラグによるＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎでの認証失敗を抑制することができる。すなわち、通信装置１５１は、タイマーＴ２及びタイマーＴ３に基づいて、ＤＰＰ待ち受けモードにおいて、ＷＥＣ関連情報を出力する出力状態と、ＷＥＣ関連情報の出力を停止する出力停止状態との間で切替可能となっている。

Ｓ５０７において、通信装置１５１は、生成したＷＥＣ関連情報の出力を開始する。換言すれば、通信装置１５１は、ＤＰＰによる情報処理装置１０１との通信の認証に用いる公開鍵情報を含む情報を出力する。表示部１６１は、無線ＬＡＮ簡単設定処理中画面４１０から無線ＬＡＮ簡単設定メイン画面４２０に遷移する。ここで、ＷＥＣ関連情報の出力を開始するとは、例えば、ＷＥＣ関連情報をＱＲコード（登録商標）にエンコードしてＷＥＣ関連情報領域４２１に表示することである。なお、ＷＥＣ関連情報の出力は他の方法により実行されてもよい。例えば、ＮＦＣなどの近距離無線通信によって情報処理装置１０１などの外部装置が読み出し可能とできるＲＡＭ１５３上のメモリ領域にＷＥＣ関連情報を格納し、ＷＥＣ関連情報を読み取り可な状態としてもよい。また例えば、ＳＮＭＰなどのプロトコル通信において、情報処理装置１０１などの外部装置が読み出し可能とできるＲＡＭ１５３上のメモリ領域に、ＷＥＣ関連情報を格納し、ＷＥＣを読み取り可な状態としてもよい。

Ｓ５０８において、通信装置１５１は、イベント待ち状態となる。イベントとしては、外部装置とのＢｏｏｔｓｔｒａｐｐｉｎｇ、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、及びＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ等のやり取り、ユーザによる操作入力並びにタイマーＴ１～Ｔ３のタイムアウト等が挙げられる。また例えば、イベントとしては、接続情報の受信成功等が挙げられる。イベントが発生すると、通信装置１５１は以降のＳ５０９、Ｓ５１４、Ｓ５１８、Ｓ５２２及びＳ５２５に示す判定によりイベント種別を判定する。

Ｓ５０９において、通信装置１５１は、発生したイベントが接続情報の受信成功であるか否かを判定する。ここでいう接続情報とは、情報処理装置１０１などの外部装置から取得した、アクセスポイント１３１のＳＳＩＤやパスワードなどの情報である。通信装置１５１は、発生したイベントが接続情報の受信成功であるならばＳ５１０に進み、そうでなければＳ５１４に進む。なお、接続情報の受信成功であるか否かの判定の具体例については後述する（図６参照）。

Ｓ５１０において、通信装置１５１は、出力中のＷＥＣ関連情報があれば、この出力を停止する。例えば、通信装置１５１は、表示部１６１の無線ＬＡＮ簡単設定メイン画面４２０のＷＥＣ関連情報領域４２１にＷＥＣ関連情報としてＱＲコード（登録商標）を表示しているならば、その表示を停止する。また例えば、通信装置１５１は、ＮＦＣなどの近距離無線通信によって、外部装置がＷＥＣ関連情報を読み出し可能な状態としている場合は、ＲＡＭ１５３上の所定のメモリ領域に格納されたＷＥＣ関連情報をクリアし読み取り不可状態とする。さらに例えば、通信装置１５１は、ＳＮＭＰなどのプロトコル通信によって、外部装置がＷＥＣ関連情報を読み出し可能な状態としている場合は、ＲＡＭ１５３上の所定のメモリ領域に格納されたＷＥＣ関連情報をクリアし読み取り不可状態とする。このとき、表示部１６１は、無線ＬＡＮ簡単設定メイン画面４２０から無線ＬＡＮ簡単設定処理中画面４１０に遷移する。

Ｓ５１１において、通信装置１５１は、タイマーＴ１～Ｔ３をそれぞれ停止し、クリアする。

Ｓ５１２において、通信装置１５１は、ＤＰＰ待ち受けモードの完了処理を行う。具体的には、通信装置１５１は通信部１５６を用いてセットアップ用アクセスポイント（不図示）を停止させる。また、通信装置１５１はＷＥＣ関連情報や鍵ペア等の情報を削除する。そして、表示部１６１は、無線ＬＡＮ簡単設定処理中画面４１０から無線ＬＡＮ簡単設定完了画面４３０に遷移する。

Ｓ５１３において、通信装置１５１は、無線ＬＡＮ設定処理を行う。図２のＳ２０６及びＳ２０７の処理に対応するので詳細な説明は省略する。概略としては、通信装置１５１はインフラストラクチャモードに移行し、通信部１５６を用いて、受信した接続情報に基づいて、アクセスポイント１３１との接続を行う。

一方、Ｓ５０９からＳ５１４に進んだ場合、通信装置１５１は、発生したイベントがキャンセル指示の受付であるか否かを判定する。通信装置１５１は、発生したイベントがキャンセル指示である場合はＳ５１５に進み、そうでなければＳ５１８に進む。

Ｓ５１５において、通信装置１５１は、出力中のＷＥＣ関連情報があれば、この出力を停止する。処理内容はＳ５１０と同様である。

Ｓ５１６において、通信装置１５１は、タイマーＴ１～Ｔ３をそれぞれ停止し、クリアする。

Ｓ５１７において、通信装置１５１は、ＤＰＰ待ち受けモードのキャンセル処理を行う。具体的には、通信装置１５１は通信部１５６を用いてセットアップ用アクセスポイント（不図示）を停止させる。また、通信装置１５１は、ＷＥＣ関連情報や鍵ペア等の情報を削除する。そして、表示部１６１は、無線ＬＡＮ簡単設定処理中画面４１０から無線ＬＡＮ簡単設定キャンセル画面４４０に遷移する。

一方、Ｓ５１４からＳ５１８に進んだ場合、通信装置１５１は、発生したイベントがタイマーＴ１のタイムアウトであるか否かを判定する。通信装置１５１は、発生したイベントがタイマーＴ１のタイムアウトであればＳ５１９に進み、そうでなければＳ５２２に進む。

Ｓ５１９において、通信装置１５１は、信装置１５１は、出力中のＷＥＣ関連情報があれば、この出力を停止する。処理内容はＳ５１０及びＳ５１５と同様である。

Ｓ５２０において、通信装置１５１は、タイマーＴ１～Ｔ３をそれぞれ停止し、クリアする。

Ｓ５２１において、通信装置１５１は、ＤＰＰ待ち受けモードのタイムアウト処理を行う。具体的には、通信装置１５１は通信部１５６を用いてセットアップ用アクセスポイント（不図示）を停止させる。また、通信装置１５１は、ＷＥＣ関連情報や鍵ペア等の情報を削除する。そして、表示部１６１は、無線ＬＡＮ簡単設定処理中画面４１０から無線ＬＡＮ簡単設定タイムアウト画面４５０に遷移する。Ｓ５１８～Ｓ５２１により、通信装置１５１は、待受状態において所定の処理（接続情報の受信やキャンセル指示受け付け）が実行されることなくＴＰ１が経過した場合には待受状態を終了する。

一方、Ｓ５１８からＳ５２２に進んだ場合、通信装置１５１は、発生したイベントがタイマーＴ３のタイムアウトであるか否かを判定する。通信装置１５１は、発生したイベントがタイマーＴ３のタイムアウトであればＳ５２３に進み、そうでなければＳ５２５に進む。

Ｓ５２３において、通信装置１５１は、出力中のＷＥＣ関連情報があれば、この出力を停止する。処理内容はＳ５１０、Ｓ５１５及びＳ５１９と同様である。ただし、Ｓ５１０、Ｓ５１５及びＳ５１９では、ＤＰＰ待ち受けモードを終了させる際の準備としてＷＥＣ関連情報の出力を停止するが、Ｓ５２３においては出力停止の意味合いが異なる。すなわち、Ｓ５２３は、ＷＥＣの更新に先立ってＷＥＣ関連情報の出力を停止しておくための処理である。また、通信装置１５１は、ＷＥＣ関連情報の出力としてのＱＲコード（登録商標）の表示を終了すると、無線ＬＡＮ簡単設定処理中画面４１０を表示部１６１に表示する。

Ｓ５２４において、通信装置１５１は、タイマーＴ３を停止し、クリアする。そして、通信装置１５１はＳ５０８のイベント待ちへ戻る。すなわち、通信装置１５１は、表示部１６１にＷＥＣ関連情報としてのＱＲコード（登録商標）を表示しない状態（無線ＬＡＮ簡単設定処理中画面４１０を表示した状態）で、イベント待ちを行う。

一方、Ｓ５２２からＳ５２５に進んだ場合、発生したイベントがタイマーＴ２のタイムアウトであるか否かを判定する。通信装置１５１は、発生したイベントがタイマーＴ２のタイムアウトであれば、Ｓ６２６に進み、そうでなければＳ５０８に戻りイベント待ちへ戻る。

Ｓ５２６において、通信装置１５１は、出力中のＷＥＣ関連情報があれば、この出力を停止する。処理内容はＳ５１０で説明したものと同様である。処理内容はＳ５１０、Ｓ５１５、Ｓ５１９及びＳ５２３と同様である。

Ｓ５２７において、通信装置１５１は、タイマーＴ２を停止し、クリアする。なお、ここでタイマーＴ３が停止していなければ、通信装置１５１は、タイマーＴ３も停止し、クリアする。

Ｓ５２８において、通信装置１５１は、ＷＥＣ関連情報の更新処理を行う。すなわち、通信装置１５１は、接続情報の待受状態において、表示部１６１によって出力されている、公開鍵情報を含むＷＥＣ関連情報を更新する。具体的には、通信装置１５１は、Ｂｏｏｔｓｔｒａｐｐｉｎｇで出力するＷＥＣ関連情報を再生成する。ここで、ＷＥＣ関連情報を構成する一要素として公開鍵が存在するが、これは、以降のＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎで用いられる公開鍵と秘密鍵の鍵ペアに基づく。すなわち、ＷＥＣ関連情報の更新処理を行うことで、以前のＷＥＣ関連情報に含まれる公開鍵は無効となる。ここでは、無効となるとは、無効となった公開鍵を用いるとＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎの認証に失敗することを指すものとする。鍵ペアの再生成は、ＷＥＣ関連情報の更新処理の中で行われてもいいし、事前に行われてもよい。具体例としては、通信装置１５１が無線ＬＡＮ簡単設定メイン画面４２０を表示部１６１に表示し、Ｓ５８０でイベント待ちしているバックグラウンドで、次の鍵ペアが生成されてもよい。事前に再生成された鍵ペアはＲＡＭ１５３に保持され、Ｓ５２８の処理が始まると読み出される。Ｓ５２５～Ｓ５２８により、通信装置１５１の待受状態においては、通信装置１５１は、期間ＴＰ１よりも短い期間ＴＰ２の経過に応じてＷＥＣ関連情報を更新する。

また、Ｓ５２８においてＷＥＣ関連情報の更新処理が行われる前には、Ｓ５２３においてＷＥＣ関連情報の出力が停止されている。よって、ＷＥＣ関連情報を更新するタイミングを含む所定の期間中、ＷＥＣ関連情報の出力停止状態となる。また、このとき、ＱＲコード（登録商標）を更新中であることを示す画面４１０が表示部１６１に表示される。

通信装置１５１は、Ｓ５２８においてＷＥＣ関連情報の更新処理が完了すると、Ｓ５０５に戻り処理を再開する。すなわち、Ｓ５０５でタイマーＴ２が再設定され、Ｓ５０６でタイマーＴ３が再設定され、Ｓ５０７で前回とは異なるＷＥＣ関連情報の出力が開始される。そして、接続情報の受信成功や、キャンセル指示の受付のイベントが発生しない場合には、タイマーＴ１がタイムアウトするまでこのような処理が繰り返される。

以上説明したフローチャートによれば、ＤＰＰ待ち受けモードの制限時間が設定されたタイマーＴ１と、それよりも短いＷＥＣ関連情報の制限時間が設定されたタイマーＴ２を用いてタイムアウト制御が行われる。ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎで用いる鍵ペアを比較的短い時間で更新することができ、ＤＰＰ待ち受け状態におけるセキュリティが向上する。それと同時に、ＤＰＰ待ち受け状態に比較的長いタイムアウトを設定することで、意図せぬタイムアウトが発生してユーザにＤＰＰ待ち受け状態への再モードインを強いることを防げるため、ユーザ操作性が向上する。

また、本実施形態では、開始トリガーが操作部１５９の操作によらない場合、図５のＳ５０４において、期間ＴＰ２をタイマーＴ２に設定している。つまり、開始トリガーが操作部１５９の操作によらない場合にはタイマーＴ１の設定期間を短くする。これにより、開始トリガーが操作部１５９の操作によらない場合のＤＰＰ待ち受けモードの継続時間が短くなるので、セキュリティを確保することができる。

なお、本記実施形態では、開始トリガーが操作部１５９の操作によらない場合、「タイマーＴ１の設定期間＝タイマーＴ２の設定期間」となるため、ＤＰＰ待ち受けモードの実行中にＷＥＣ関連情報の更新が行われない。しかしながら、開始トリガーが操作部１５９の操作によらない場合にもＷＥＣ関連情報の更新を行う態様も採用可能である。例えば、タイマーＴ２に期間ＴＰ２ではない期間（かつ期間ＴＰ１より短い期間）が設定されてもよい。このように設定しても、開始トリガーが操作部１５９の操作によらない場合のＤＰＰ待ち受けモードの制限時間が、開始トリガーが操作部１５９の操作による場合よりも短くなる。よって、開始トリガーが操作部１５９の操作によらない場合のセキュリティを確保することができる。

なお、本実施形態ではタイマーＴ１とタイマーＴ２はそれぞれ異なるタイマーとして説明したが、同様の機能を達成可能な別の構成を採用しても良い。例えば、タイマーＴ１の実態は存在させずに、タイマーＴ２がタイムアウトした回数をカウントするように処理し、そのカウントが所定回数に達したらタイマーＴ１がタイムアウトしたとみなすように動作してもよい。つまり、通信装置１５１は、ＤＰＰ待受モードにおいて、ＷＥＣ関連情報の更新回数に応じてＤＰＰ待受モードを終了してもよい。

また、本実施形態ではタイマーＴ２とタイマーＴ３はそれぞれ異なるタイマーとして説明したが、同様の機能を達成可能な別の構成を採用しても良い。例えば、タイマーＴ３の実態は存在させずに、定期的にタイマーＴ２のタイムアウトまでの残り時間を監視するように処理し、タイマーＴ２の残り時間が所定の長さより短くなったら、タイマーＴ３がタイムアウトしたとみなすように動作してもよい。つまり、通信装置１５１は、ＷＥＣ関連情報の更新処理が開始されるまでの所定時間、ＷＥＣ関連情報の出力を停止しても良い。

なお、これまで説明した通り、本実施形態では、ＤＰＰ待ち受けモードの制限時間やＷＥＣ関連情報の更新までの制限時間が処理に関連する要素となる。よって、ＷＥＣ関連情報に、ＤＰＰ待ち受けモードの制限時間に関する情報や、ＷＥＣ関連情報の更新までの制限時間に関する情報等を含めてもよい。例えば、ＤＰＰ待ち受けモードの制限時間として保持している数値や、ＷＥＣ関連情報の更新までの制限時間として保持している数値をそのままＷＥＣ関連情報に含める方法が考えられる。他の例としては、通信装置１５１が保持している時刻情報に基づいて、それぞれの制限時間に達する時刻を計算し、それをＷＥＣ関連情報に含める方法が考えられる。このように、ＷＥＣ関連情報に、ＤＰＰ待ち受けモードの制限時間に関する情報や、ＷＥＣ関連情報の制限時間に関する情報を含めることで、情報処理装置１０１が取得したＷＥＣ関連情報が、その時点で有効であるかどうかを後情報処理装置１０１の側で判断すること等に利用できる。

図６は、通信装置１５１の制御例を示すフローチャートである。本フローチャートは、イベントとして接続情報の受信成功が発生したかどうかを判定するためのフローチャートである。本フローチャートは、図２のシーケンスにおけるＳ２０３～Ｓ２０４及び図５のフローチャートにおけるＳ５０８～Ｓ５０９に対応する。

Ｓ６０１において、通信装置１５１は、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理を実行する。詳しくは前述したように、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理においては、情報処理装置１０１と通信装置１５１との間で、認証情報や、情報の暗号化に利用される情報などが通信されることで、装置間の通信の認証が行われる。なおＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおいては、ＤＰＰが用いられて通信が実行される。

Ｓ６０２において、通信装置１５１は、情報処理装置１０１とのＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理が成功したか否かを判定する。詳しくは前述したように、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎにおける通信において情報処理装置１０１から送信される各種情報は、情報処理装置１０１によって図２に示す処理において取得されているＷＥＣ関連情報に基づき暗号化される。通信装置１５１は、情報処理装置１０１から受信した情報を、あらかじめ保持している復号鍵によって復号化することに成功した場合、情報処理装置１０１との通信を認証する。なお、情報処理装置１０１が、正確なＷＥＣ関連情報を取得できておらず、正確に情報を暗号化できていなかった場合は、通信装置１５１における復号化が失敗するため、認証は失敗する。よって、通信装置１５１は、情報処理装置１０１との通信の認証が成功した場合、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理が成功したと判定し、失敗した場合、ＤＰＰ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ処理が失敗したと判定する。通信装置１５１は、Ｓ６０２でＮＯと判定された場合、本フローチャートを終了する。一方、通信装置１５１は、Ｓ６０２でＹＥＳと判定された場合、Ｓ６０３に進む。

Ｓ６０３において、通信装置１５１は、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ処理を実行する。ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ処理において、通信装置１５１は、情報処理装置１０１からＷＥＣによる設定対象として設定されているアクセスポイントと接続するための接続情報をＷＥＣにより受信する。なお接続情報には、ＷＥＣによる設定対象として設定されているアクセスポイントのＳＳＩＤやパスワード、暗号化方式を示す情報等が含まれる。

Ｓ６０４において、通信装置１５１は、情報処理装置１０１とのＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ処理が成功したか否かを判定する。具体的には、通信装置１５１は、情報処理装置１０１からＷＥＣによる設定対象として設定されているアクセスポイントと接続するための接続情報をＷＥＣにより受信した場合、成功したと判定し、受信できなかった場合、失敗したと判定する。通信装置１５１は、Ｓ６０４でＮＯと判定された場合、本フローチャートを終了する。一方、通信装置１５１は、Ｓ６０４でＹＥＳと判定された場合、Ｓ６０５に進む。なお通信装置１５１は、ＤＰＰ Ｃｏｎｆｉｇｕｒａｔｉｏｎ処理が成功すると、アクセスポイントのＳＳＩＤや暗号化方式、パスワードを取得する。

Ｓ６０５において、通信装置１５１は、情報処理装置１０１から受け取ったＷＥＣによる設定対象として設定されているアクセスポイントの情報にＳＳＩＤが含まれているか否かを判定する。通信装置１５１は、Ｓ６０５でＮＯと判定された場合、本フローチャートを終了する。一方、通信装置１５１は、Ｓ６０５でＹＥＳと判定された場合、Ｓ６０６に進む。

Ｓ６０６において、通信装置１５１は、情報処理装置１０１から受け取ったＷＥＣによる設定対象として設定されているアクセスポイントの情報に暗号化方式が含まれているか否かを判定する。通信装置１５１は、Ｓ６０６でＮＯと判定された場合、本フローチャートを終了する。一方、通信装置１５１は、Ｓ６０６でＹＥＳと判定された場合、Ｓ６０７に進む。

Ｓ６０７において、通信装置１５１は、情報処理装置１０１から受け取ったＷＥＣによる設定対象として設定されているアクセスポイントの情報にパスワードが含まれているか否かを判定する。なお通信装置１５１は、ＤＰＰ通信を用いてアクセスポイントと接続する場合は、パスワードではなく公開鍵情報が含まれているか否かを判定してもよい。通信装置１５１は、Ｓ６０７でＮＯと判定された場合、本フローチャートを終了する。

Ｓ６０８において、通信装置１５１は、接続情報の受信を成功したと判定する。このように判定された場合、通信装置１５１は、図５のフローチャートにおいてＳ５０９からＳ５１０以降の処理に進み、ＤＰＰ待ち受けモードを終了して無線ＬＡＮ設定処理を試みる。

＜変形例＞
上記実施形態の変形例について説明する。上記実施形態においては、通信装置１５１とアクセスポイントの接続確立におけるセキュリティ確保の方法として、（１）ＤＰＰ待ち受けモード実行中のＷＥＣ関連情報の更新及び（２）ＤＰＰ待ち受けモードの制限時間の変更を行っている。これらのうちいずれかをのみを行う構成も採用可能である。

まず、上記（１）に対応する構成、すなわち、開始トリガーが操作部１５９の操作による場合とよらない場合とで、ＤＰＰ待ち受けモードの継続時間を変更しない構成について説明する。本変形例では、開始トリガーが操作部１５９の操作によらない場合のＤＰＰ待ち受けモードの継続時間を相対的に短くしなくとも、ＤＰＰ待ち受けモードの実行中にＷＥＣ関連情報を更新することによって、セキュリティの向上及びユーザの利便性の両立を図ることができる。本変形例の処理の概要を図７に示す。

Ｓ７０１は、Ｓ５０１と同様の処理である。Ｓ７０２において、通信装置１５１は、タイマーＴ１～Ｔ２の計測を開始する。なお、ここでは、タイマーＴ１は、開始トリガーの種類に関わらず、予め定められた期間ＴＰ１に設定される。Ｓ７０３は、Ｓ５０７と同様の処理である。

Ｓ７０４において、通信装置１５１は、接続情報を受信したか否かを判定し、受信したと判定した場合にはＳ７０５に進み、そうでなければＳ７０６に進む。Ｓ７０４は、Ｓ５０９に対応する処理である。

Ｓ７０５において、通信装置１５１は、無線ＬＡＮ設定処理を実行し、本フローチャートを終了する。Ｓ７０５は、Ｓ５１３に対応する。なお、本フローチャートは処理の概要を示すものであるため省略されているが、通信装置１５１は、Ｓ７０５の実行前に図５のＳ５１０～Ｓ５１２に対応する処理を必要に応じて実行する。

Ｓ７０６において、通信装置１５１は、ＤＰＰ待ち受けモードの制限時間が経過したか否かを確認し、制限時間が経過したと判定した場合にはＳ７０７に進み、そうでなければＳ７０８に進む。Ｓ７０６は、Ｓ５１８に対応する処理である。

Ｓ７０７において、通信装置１５１は、ＤＰＰ待ち受けモードのタイムアウト処理を行う。Ｓ７０７は、Ｓ５２１に対応する。なお、本フローチャートは処理の概要を示すものであるため省略されているが、通信装置１５１は、Ｓ７０７の実行前に図５のＳ５１９～Ｓ５２１に対応する処理を必要に応じて実行する。

Ｓ７０８において、通信装置１５１は、ＷＥＣ関連情報の制限時間が経過したか否かを確認し、制限時間が経過したと判定した場合にはＳ７０９に進み、そうでなければＳ７０４に戻る。Ｓ７０８は、Ｓ５２５に対応する。

Ｓ７０９において、通信装置１５１は、ＷＥＣ関連情報の更新処理を実行する。Ｓ７０９は、Ｓ５２８に対応する。なお、本フローチャートは処理の概要を示すものであるため省略されているが、通信装置１５１は、Ｓ７０９の実行前に図５のＳ５２６～Ｓ５２７に対応する処理を必要に応じて実行する。

また、通信装置１５１は、ＷＥＣ関連情報の制限時間が経過するまでの所定時間の間、ＷＥＣ関連情報の出力を停止してもよい。すなわち、Ｓ５２２～Ｓ５２４に対応する処理を実行してもよい。また、通信装置１５１は、ＤＰＰ待ち受けモードの制限時間が経過するまでに操作部１５９の操作等によってキャンセル指示を受け付けた場合はＤＰＰ待ち受けモードのキャンセル処理を実行してもよい。すなわち、Ｓ５１４～Ｓ５１７に対応する処理を実行してもよい。

以上説明した処理によっても、ＤＰＰ待ち受けモードの実行中にＷＥＣ関連情報が所定の期間で更新されることによって、セキュリティの向上及びユーザの利便性の両立を図ることができる。

次に、上記（２）に対応する構成、すなわち、開始トリガーが操作部１５９の操作によらない場合のＤＰＰ待ち受けモードの制限時間を、操作部１５９の操作による場合よりも短くし、ＤＰＰ待ち受けモード実行中のＷＥＣ関連情報の更新を行わない構成について説明する。本変形例では、外部からの攻撃の可能性が相対的に低い場合（開始トリガーが操作部１５９の操作による場合）にはＤＰＰ待ち受けモードの継続時間を相対的に長くしてユーザの利便性を向上することができる。また、外部からの攻撃の可能性が相対的に高い場合（開始トリガーが操作部１５９の操作によらない場合）にはＤＰＰ待ち受けモードの継続時間を相対的に短くしてセキュリティを確保することができる。この場合の処理の概要を図８に示す。

Ｓ８０１及びＳ８０２はそれぞれ、Ｓ５０１及びＳ５０２と同様の処理である。Ｓ８０２でＹｅｓと判定された場合、通信装置１５１は、Ｓ８０３においてタイマーＴ１に期間ＴＰ１を設定して計測を開始する。一方で、Ｓ８０３でＮｏと判定された場合、通信装置１５１は、Ｓ８０４においてタイマーＴ１に期間ＴＰ１よりも短い期間を設定して計測を開始する。

Ｓ８０５は、Ｓ５０７に対応する。また、Ｓ８０６～Ｓ８０９はそれぞれ、図７のＳ７０４～７０７に対応する。なお、本フローチャートは処理の概要を示すものであるため省略されているが、通信装置１５１は、Ｓ８０７及びＳ８０９の実行前に、ＷＥＣ関連情報の出力停止、タイマーＴ１の停止又はＤＰＰ待ち受けモードの完了処理（Ｓ８０７の場合）等を必要に応じて実行する。また、通信装置１５１は、ＤＰＰ待ち受けモードの制限時間が経過するまでに操作部１５９の操作等によってキャンセル指示を受け付けた場合はＤＰＰ待ち受けモードのキャンセル処理を実行してもよい。すなわち、Ｓ５１４～Ｓ５１７に対応する処理を実行してもよい。

以上説明した処理によっても、ＤＰＰ待ち受けモードの開始トリガーが通信装置１５１の操作部１５９によらない場合にはＤＰＰ待ち受けモードの制限時間を相対的に短くすることによって、セキュリティの向上及びユーザの利便性の両立を図ることができる。

また、他の変形例として、開始トリガーが操作部１５９の操作による場合とよらない場合とで、ＷＥＣ関連情報（に含まれる公開鍵情報）の更新頻度を変更してもよい。具体的には、タイマーＴ２の設定時間を変更してもよい。例えば、開始トリガーが操作部１５９の操作による場合とよらない場合とで、タイマーＴ１を同じ期間に設定し、タイマーＴ２の期間を開始トリガーが操作部１５９の操作によらない場合の方が短くなるように設定してもよい。これにより、ＷＥＣ関連情報（に含まれる公開鍵情報）の更新頻度が、開始トリガーが操作部１５９の操作による場合よりも操作部１５９の操作によらない場合の方が高くなる。よって、外部からの攻撃を回避しやすくすることができる。

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

［付記］
上記実施形態は以下の通信装置、接続確立方法及びプログラムを少なくとも開示する。
（項目１）
第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける待受手段と、
前記待受手段の待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる第２の情報を出力する出力手段と、
前記待受状態において、前記出力手段が出力する前記第２の情報を更新する更新手段と、を備える、
ことを特徴とする通信装置。
（項目２）
項目１に記載の通信装置であって、
前記待受手段は、前記待受状態を開始してから所定の処理が実行されることなく第１の期間が経過した場合に前記待受状態を終了し、
前記更新手段は、前記待受状態において前記第１の期間よりも短い第２の期間の経過に応じて前記第２の情報を更新する、
ことを特徴とする通信装置。
（項目３）
項目１から２までのいずれか１項目に記載の通信装置であって、
ユーザによる操作入力を受け付ける入力手段と、
前記入力手段により前記待受状態を開始するための開始指示を受け付ける第１の受付手段と、
無線通信により前記開始指示を受け付ける第２の受付手段と、をさらに備え、
前記待受手段は、前記第１の受付手段又は前記第２の受付手段により前記開始指示を受け付けたことに応じて前記待受状態を開始し、前記待受状態を開始してから所定の処理が実行されることなく第１の期間が経過した場合に前記待受状態を終了する、
ことを特徴とする通信装置。
（項目４）
項目３に記載の通信装置であって、
前記第１の受付手段により前記開始指示を受け付けた場合の前記第１の期間は、前記第２の受付手段により前記開始指示を受け付けた場合の前記第１の期間よりも長い、
ことを特徴とする通信装置。
（項目５）
項目３に記載の通信装置であって、
前記第１の受付手段が前記開始指示を受け付けた場合には、前記更新手段は、前記待受状態において前記第１の期間よりも短い第２の期間の経過に応じて前記第２の情報を更新し、
前記第２の受付手段が前記開始指示を受け付けた場合には、前記更新手段は、前記待受状態において前記第２の期間よりも短い第３の期間の経過に応じて前記第２の情報を更新する、
ことを特徴とする通信装置。
（項目６）
項目３に記載の通信装置であって、
前記更新手段による前記第２の情報の更新頻度は、前記第１の受付手段が前記開始指示を受け付けた場合の方が、前記第２の受付手段が前記開始指示を受け付けた場合よりも高い、
ことを特徴とする通信装置。
（項目７）
項目３に記載の通信装置であって、
前記第１の受付手段が前記開始指示を受け付けた場合には、前記更新手段は、前記待受状態において前記第１の期間よりも短い第２の期間の経過に応じて前記第２の情報を更新し、
前記更新手段は、前記開始指示を受付けた場合であっても、前記第２の受付手段により前記開始指示を受け付けた場合には、前記待受状態において前記第２の情報を更新しない、
ことを特徴とする通信装置。
（項目８）
項目１から７のいずれか１項目に記載の通信装置であって、
前記出力手段は、前記待受状態において、前記第２の情報を出力する出力状態と、前記第２の情報の出力を停止する出力停止状態との間で切替可能であり、
前記出力手段は、前記更新手段により前記第２の情報を更新するタイミングを含む第４の期間中、前記出力停止状態となる、
ことを特徴とする通信装置。
（項目９）
項目１から８のいずれか１項目に記載の通信装置であって、
前記出力手段は、前記第２の外部装置によって読み取り可能な、前記第２の情報に対応するコードを前記通信装置の表示部に表示する、
ことを特徴とする通信装置。
（項目１０）
項目８に記載の通信装置であって、
前記出力手段は、前記出力状態において、前記第２の外部装置によって読み取り可能な、前記第２の情報に対応するコードを前記通信装置の表示部に表示し、
前記出力手段は、前記出力停止状態において、前記コードを更新中であることを示す画面を前記表示部に表示する、
ことを特徴とする通信装置。
（項目１１）
項目１から１０のいずれか１項目に記載の通信装置であって、
前記待受手段は、前記更新手段の前記第２の情報の更新回数に応じて前記待受状態を終了する、
ことを特徴とする通信装置。
（項目１２）
項目１から１１のいずれか１項目に記載の通信装置であって、
前記所定の通信プロトコルにより前記第２の外部装置から取得した前記第１の情報を用いて前記第１の外部装置との間の接続を確立する確立手段をさらに備える、
ことを特徴とする通信装置。
（項目１３）
項目１から１２のいずれか１項目に記載の通信装置であって、
前記所定の通信プロトコルは、Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌである、
ことを特徴とする通信装置。
（項目１４）
項目１から１３のいずれか１項目に記載の通信装置であって、
前記更新手段は、前記第２の情報に含まれる公開鍵情報を更新する、
ことを特徴とする通信装置。
（項目１５）
待受状態において、第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける待受手段と、
ユーザによる操作入力を受け付ける入力手段と、
前記入力手段により、前記待受状態を開始するための開始指示を受け付ける第１の受付手段と、
無線通信により前記開始指示を受け付ける第２の受付手段と、
前記待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる第２の情報を含む第２の情報を出力する出力手段と、を備え、
前記第１の受付手段により前記開始指示を受け付けた場合には、前記待受手段は、前記待受状態を開始してから所定の処理が実行されることなく第５の期間が経過した場合に前記待受状態を終了し、
前記第２の受付手段により前記開始指示を受け付けた場合には、前記待受手段は、前記待受状態を開始してから前記所定の処理が実行されることなく前記第５の期間より短い第６の期間が経過した場合に前記待受状態を終了する、
ことを特徴とする通信装置。
（項目１６）
通信装置の制御方法であって、
第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける待受工程と、
前記通信装置が、前記待受工程における待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる第２の情報を出力する出力工程と、
前記通信装置が、前記待受状態において、前記出力工程において出力される前記第２の情報を更新する更新工程と、を含む、
ことを特徴とする接続確立方法。
（項目１７）
コンピュータを、項目１から１５のいずれか１項目に記載の通信装置の各手段として機能させるためのプログラム。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１０１：情報処理装置、１３１：アクセスポイント、１５１：通信装置、１５４：ＣＰＵ

Claims (17)

1. 第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける待受手段と、
   前記待受手段の待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる第２の情報を出力する出力手段と、
   前記待受状態において、前記出力手段が出力する前記第２の情報を更新する更新手段と、を備える、
   ことを特徴とする通信装置。
2. 請求項１に記載の通信装置であって、
   前記待受手段は、前記待受状態を開始してから所定の処理が実行されることなく第１の期間が経過した場合に前記待受状態を終了し、
   前記更新手段は、前記待受状態において前記第１の期間よりも短い第２の期間の経過に応じて前記第２の情報を更新する、
   ことを特徴とする通信装置。
3. 請求項１に記載の通信装置であって、
   ユーザによる操作入力を受け付ける入力手段と、
   前記入力手段により前記待受状態を開始するための開始指示を受け付ける第１の受付手段と、
   無線通信により前記開始指示を受け付ける第２の受付手段と、をさらに備え、
   前記待受手段は、前記第１の受付手段又は前記第２の受付手段により前記開始指示を受け付けたことに応じて前記待受状態を開始し、前記待受状態を開始してから所定の処理が実行されることなく第１の期間が経過した場合に前記待受状態を終了する、
   ことを特徴とする通信装置。
4. 請求項３に記載の通信装置であって、
   前記第１の受付手段により前記開始指示を受け付けた場合の前記第１の期間は、前記第２の受付手段により前記開始指示を受け付けた場合の前記第１の期間よりも長い、
   ことを特徴とする通信装置。
5. 請求項３に記載の通信装置であって、
   前記第１の受付手段が前記開始指示を受け付けた場合には、前記更新手段は、前記待受状態において前記第１の期間よりも短い第２の期間の経過に応じて前記第２の情報を更新し、
   前記第２の受付手段が前記開始指示を受け付けた場合には、前記更新手段は、前記待受状態において前記第２の期間よりも短い第３の期間の経過に応じて前記第２の情報を更新する、
   ことを特徴とする通信装置。
6. 請求項３に記載の通信装置であって、
   前記更新手段による前記第２の情報の更新頻度は、前記第１の受付手段が前記開始指示を受け付けた場合の方が、前記第２の受付手段が前記開始指示を受け付けた場合よりも高い、
   ことを特徴とする通信装置。
7. 請求項３に記載の通信装置であって、
   前記第１の受付手段が前記開始指示を受け付けた場合には、前記更新手段は、前記待受状態において前記第１の期間よりも短い第２の期間の経過に応じて前記第２の情報を更新し、
   前記更新手段は、前記開始指示を受付けた場合であっても、前記第２の受付手段により前記開始指示を受け付けた場合には、前記待受状態において前記第２の情報を更新しない、
   ことを特徴とする通信装置。
8. 請求項１に記載の通信装置であって、
   前記出力手段は、前記待受状態において、前記第２の情報を出力する出力状態と、前記第２の情報の出力を停止する出力停止状態との間で切り替え可能であり、
   前記出力手段は、前記更新手段により前記第２の情報を更新するタイミングを含む第４の期間中、前記出力停止状態となる、
   ことを特徴とする通信装置。
9. 請求項１に記載の通信装置であって、
   前記出力手段は、前記第２の外部装置によって読み取り可能な、前記第２の情報に対応するコードを前記通信装置の表示部に表示する、
   ことを特徴とする通信装置。
10. 請求項８に記載の通信装置であって、
    前記出力手段は、前記出力状態において、前記第２の外部装置によって読み取り可能な、前記第２の情報に対応するコードを前記通信装置の表示部に表示し、
    前記出力手段は、前記出力停止状態において、前記コードを更新中であることを示す画面を前記表示部に表示する、
    ことを特徴とする通信装置。
11. 請求項１に記載の通信装置であって、
    前記待受手段は、前記更新手段の前記第２の情報の更新回数に応じて前記待受状態を終了する、
    ことを特徴とする通信装置。
12. 請求項１に記載の通信装置であって、
    前記所定の通信プロトコルにより前記第２の外部装置から取得した前記第１の情報を用いて前記第１の外部装置との間の接続を確立する確立手段をさらに備える、
    ことを特徴とする通信装置。
13. 請求項１に記載の通信装置であって、
    前記所定の通信プロトコルは、Ｄｅｖｉｃｅ Ｐｒｏｖｉｓｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌである、
    ことを特徴とする通信装置。
14. 請求項１３に記載の通信装置であって、
    前記更新手段は、前記第２の情報に含まれる公開鍵情報を更新する、
    ことを特徴とする通信装置。
15. 待受状態において、第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを待ち受ける待受手段と、
    ユーザによる操作入力を受け付ける入力手段と、
    前記入力手段により、前記待受状態を開始するための開始指示を受け付ける第１の受付手段と、
    無線通信により前記開始指示を受け付ける第２の受付手段と、
    前記待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる公開鍵情報を含む第２の情報を出力する出力手段と、を備え、
    前記第１の受付手段により前記開始指示を受け付けた場合には、前記待受手段は、前記待受状態を開始してから所定の処理が実行されることなく第５の期間が経過した場合に前記待受状態を終了し、
    前記第２の受付手段により前記開始指示を受け付けた場合には、前記待受手段は、前記待受状態を開始してから前記所定の処理が実行されることなく前記第５の期間より短い第６の期間が経過した場合に前記待受状態を終了する、
    ことを特徴とする通信装置。
16. 通信装置の制御方法であって、
    第１の外部装置と接続するための第１の情報が、所定の通信プロトコルにより第２の外部装置から送信されるのを前記通信装置が待ち受ける待受工程と、
    前記通信装置が、前記待受工程における待受状態において、前記所定の通信プロトコルによる前記第２の外部装置との通信の認証に用いる第２の情報を出力する出力工程と、
    前記通信装置が、前記待受状態において、前記出力工程において出力される前記第２の情報を更新する更新工程と、を含む、
    ことを特徴とする制御方法。
17. コンピュータを、請求項１から１５のいずれか一項に記載の通信装置の各手段として機能させるためのプログラム。

Images