JP4606071B2 - アクセスポイント、無線ｌａｎ接続方法、無線ｌａｎ接続プログラムを記録した媒体および無線ｌａｎシステム - Google Patents

Description

本発明は、アクセスポイント、無線ＬＡＮ接続方法、無線ＬＡＮ接続プログラムを記録した媒体および無線ＬＡＮシステムに関する。

近年、無線ＬＡＮ用の中継器であるアクセスポイントは、離れた位置にある複数のコンピュータをインターネットに接続するデバイスとして、自宅やオフィス内等の特定人が継続的に活動する場所（以下、プライベートスペースという）のみならず、ホテルや空港，商店街，公園，駅等の不特定多数の人が一時的に活動する場所（以下、パブリックスペースという）でも利用され始めている。例えば、アクセスポイントを、ｘＤＳＬ回線やＣＡＴＶ回線等の高速なインターネット接続サービスを実現するブロードバンド回線に接続してパブリックスペースに配置することにより、アクセスポイントから発信された電波が届く範囲（無線通信エリア）内にいる不特定多数人に対して自由にインターネットに接続できる空間（以下、フリースポットという）を提供するサービスが提案されている。即ち、パブリックスペースの管理者が加入しているブロードバンド回線を、無線ＬＡＮ用のアクセスポイントを用いてパブリックスペースの利用者が所持する端末に開放するのである。これにより、利用者によるインターネット接続の利便性が高まり、パブリックスペースの利用促進を図ることができる。

このようなフリースポットでは、無線通信エリア内での無線ＬＡＮを介したインターネットへの接続権限を、限定者（例えば、お得意様）のみに認める場合があり、こうした場合には、限定者以外の人によるネットワークへの不正侵入を防止する必要があった。また、多数の人が集まるフリースポットでは、各人が所持する端末とアクセスポイントとの間で無線通信用の電波が頻繁に飛び交うので、多数の各人のプライバシーを十全に保護するために、無線通信エリア内での電波の傍受により通信内容が第三者に漏洩することを確実に防止する必要があった。

一方、無線ＬＡＮに関しては、従来、ネットワークへの不正侵入や通信内容の第三者への漏洩を防止するセキュリティ技術が種々提案されていた。例えば、端末に装着される無線ＬＡＮ接続用デバイス（例えば、無線ＬＡＮアダプタ）に予め割り当てられた固有の識別番号であるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを利用し、このＭＡＣアドレスをアクセスポイントに登録しておき、端末からのアクセスに伴ってアクセスポイントがＭＡＣアドレスの認証を行ない、登録されたＭＡＣアドレス以外のＭＡＣアドレスであれば、該端末からのネットワークへの接続要求を拒否する技術（以下、ＭＡＣアドレス制限という）が提案されていた（例えば、特許文献１を参照）。また、端末およびアクセスポイントに、共通の暗号鍵としてＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キーを設定しておき、端末とアクセスポイントとの間でやりとりされるデータの内容をＷＥＰキーを用いて暗号化し、データが漏洩した場合であっても、データの内容を解析しにくくし、データの内容がわからないようにする技術（以下、ＷＥＰ暗号化という）も提案されていた（例えば、特許文献２を参照）。
特開２００１−３２０３７３号公報 特開２００１−３４５８１９公報 よって、セキュリティが確保されたフリースポットを実現するためには、フリースポットの利用に先立って、フリースポットを利用しようとする各人の端末について、ＭＡＣアドレスの登録やＷＥＰキーの設定を行なっておく必要があった。

しかしながら、上記した従来のセキュリティ技術では、アクセスポイントへのＭＡＣアドレスの登録や端末へのＷＥＰキーの設定を手作業で行なわなければならず、無線ＬＡＮを利用する端末を新たに追加しようとする場合に煩雑かつ不便であるという課題があった。特に、パブリックスペースに設けられるフリースポットでは、フリースポットを利用しようとする者が多数存在し、しかも徐々に増えていく。このような多数の各端末所有者に、フリースポットを利用する条件として、ＭＡＣアドレスの登録やＷＥＰキーの設定に関する端末操作を課すことは、極めて不便であり、現実的でなかった。

また、端末側で任意の文字列を用いて設定されたＷＥＰキーをアクセスポイント側にも設定するためには、無線ＬＡＮを利用して設定すること、即ち、端末からＷＥＰキーのデータを電波に乗せてアクセスポイントに無線で送信し、これを受信したアクセスポイントが当該端末についてのＷＥＰキーを設定することが合理的である。こうすれば、端末所有者は、ＷＥＰキーの送信後すぐに、無線ＬＡＮを介した各種のサービス（例えば、インターネット接続）を利用することができるからである。このようにＷＥＰキーを無線で送信した場合には、端末とアクセスポイントとの間での電波の傍受によりＷＥＰキーが第三者に漏洩するおそれがある。この場合、漏洩したＷＥＰキーを手にした第三者は、ＷＥＰキーが設定された端末とアクセスポイントとの間でやり取りされる全てのデータを解析してデータの内容を知ることが可能となり、これでは暗号化によるセキュリティシステムが機能しなくなってしまう。特に、フリースポットのアクセスポイントでは、フリースポットを利用しようとする多数の者の端末についてＷＥＰキーの設定が行なわれるので、ＷＥＰキーの漏洩を十全に防止し、多数の各利用者の通信の秘密を十全に確保する必要がある。

さらに、パーソナルコンピュータのような汎用的なコンピュータに加え、家電製品なども家庭内ネットワークに接続して各種の制御を可能にすることが実現されつつある。しかし、利便性を向上させるべく無線ＬＡＮを採用すると、アクセスポイントのＷＥＰキーを設定する手続きの困難性が生じる。

そこで、本発明は、上記の課題を解決し、無線ＬＡＮを利用する端末の新規追加を、暗号鍵を表わすデータの漏洩を防止しつつ、簡便な手法で実現することを目的として、以下の構成を採った。

上記目的を達成するため、本発明は、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得するバーコードリーダを有し、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致することを条件として同無線ＬＡＮ端末との接続を行なう構成としてある。

上記構成においては、外部無線ＬＡＮ端末と有線ＬＡＮとの接続を介在するにあたり、バーコードリーダにより予め外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得しておき、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出された第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否かを判断する。そして、一致することを条件として同無線ＬＡＮ端末との接続を行なう。具体的には、アクセスポイントは、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って当該無線ＬＡＮ端末から送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録する。

すなわち、外部無線ＬＡＮ端末に上記バーコードにて表されているＩＤデータが格納されている状況において、バーコードリーダにより同バーコードに表された認証用のための共通のＩＤデータをアクセスポイントに持たせ、無線ＬＡＮ規格に基づく接続要求時にＩＤデータの一致を判断してから接続を行うようにしている。

特に、外部無線ＬＡＮ端末が家電製品であるような場合、個別の識別番号を格納すること自体はさほど大きな問題ではないが、この識別番号をアクセスポイントに付与するためのさらなるハードウェアを備えさせることはコストの面などから問題がある。このため、単にバーコードを介してアクセスポイントにＩＤデータを付与することにより、同問題を容易に解決することに資する。

また、上記外部無線ＬＡＮ端末は、上記第一のＩＤデータを表すバーコードを印刷されたバーコードラベルが本体に貼付されており、当該アクセスポイントは、バーコードリーダによりバーコードラベルを読み取る構成としてある。

上記構成においては、上記第一のＩＤデータを表すバーコードを印刷されたバーコードラベルが上記外部無線ＬＡＮ端末の本体に貼付されており、上記アクセスポイントは、同バーコードラベルを読み取る。
すなわち、家電製品などであればその製造過程や販売において汎用的に使用されうるバーコードラベルにＩＤデータを表しており、実質的なハードウェアの増加なくしてかかるＩＤデータの格納および付与の実現が可能となる。
さらに、上記バーコードリーダは、当該アクセスポイントの本体に備えられた読取光照射器と、同読取光照射器の照射光の反射光を受光して電気信号に変換する受光器と、同受光器からの電気信号に基づいて上記バーコードをデコードするデコーダとを具備する構成としてある。

上記構成においては、当該アクセスポイントの本体に備えられた読取光照射器によって読み取り光を上記外部無線ＬＡＮ端末のバーコードに照射すると、同読取光照射器の照射光がバーコードに照射されて反射する反射光を受光器が受光して電気信号に変換し、デコーダが同受光器からの電気信号に基づいて上記バーコードをデコードする。

むろん上記読取光照射器は上記読み取り光を所定の範囲で走査しており、同走査光をバーコードに照射して反射光をデコードしても良いし、読み取り光自体は走査されず、バーコードの側を読み取り光に対して移動させて動作する方式であっても構わない。
後者の一例として、当該アクセスポイントの本体表面には、上記読取光照射器としてのＬＥＤ素子と、上記受光器としてのフォトトランジスタとが並設されており、上記ＬＥＤ素子は、通常時は当該アクセスポイントの動作状況を表示しており、バーコード読み取り時には所定周波数で点滅し、上記フォトトランジスタは連続点灯した照射光の上記バーコードからの反射光を受光する構成としてある。

上記構成においては、アクセスポイントの本体表面に、上記読取光照射器としてのＬＥＤ素子と、上記受光器としてのフォトトランジスタとが並設されている。そして、上記ＬＥＤ素子は、通常時は当該アクセスポイントの動作状況を表示している。アクセスポイントを始め各種の電気機器には動作状況を示すためのＬＥＤ素子が多用されており、本ＬＥＤ素子も通常時は当該アクセスポイントの動作状況を表示するにすぎない。しかし、バーコード読み取り時には読取光照射器としてのＬＥＤ素子を所定周波数で点滅させこのＬＥＤ素子の照射光を外部無線ＬＡＮ端末に付されたバーコードに照射させ、上記フォトトランジスタは同照射光の上記バーコードからの反射光を受光して電気信号に変換する。

このようにして読取光照射器としてのハードウェアを低減化することが可能となる。むろん、読み取り光は集束性が必要であるから、集束性能のよいＬＥＤ素子を採用することが望ましい。また、集束性能を向上させるために半導体レーザー素子を採用するようにしても良い。いずれにしても半導体素子を採用することで回路構成が簡易になり、安定性も向上する。

一方、集束性能の課題を解決するため、当該アクセスポイントの表面には、一端側の開口を上記ＬＥＤ素子に覆蓋して当該ＬＥＤ素子からの照射光を集光して一端側の開口よりも小さな他端側の開口において所定部位に照射する遮光部材からなる第一の管体と、一端側の開口を上記フォトトランジスタに覆蓋して一端側の開口よりも小さな他端側の開口を上記第一の管体の他端側の開口と並設させた第二の管体と、からなるアダプタを脱着可能とした構成としてある。

上記構成においては、遮光部材からなる第一の管体と第二の管体とからなるアダプタを脱着できるようにしてあり、第一の管体によってＬＥＤ素子の照射光を当該第一の管体の開口から照射させ、この開口部位に並設されて第二の管体でその反射光をフォトトランジスタに入力させる。第一の管体と第二の管体の開口部位を十分に狭くして隣接させることで正確にバーコードからの反射光の明暗をデコードすることができるようになる。

さらに、上記バーコードリーダ（第一のＩＤデータ受信器）で上記第一のＩＤデータを取得すると、無線出力範囲を狭め、上記暗号鍵の配信が終了すると無線出力範囲を元に戻す構成としてある。
上記構成においては、アクセスポイントが第一のＩＤデータ受信器で上記第一のＩＤデータを取得すると、無線出力範囲を狭める。すなわち、第一のＩＤデータ受信器で第一のＩＤデータを取得したということは、無線ＬＡＮ規格に基づく接続要求が来る前提条件であり、このような接続要求時にはセキュリティの低下を招く。しかし、無線出力範囲を狭めることで、接続要求を行うものは自ずからアクセスポイントに対して十分に接近しなければならず、管理者としてもセキュリティ上の不審者がアクセスポイントに近づけばすぐに分かるし、逆にアクセスポイントに対して十分に接近できないものがそれ以降の接続要求を出すこともできない。従って、結果的に無線出力範囲を狭めることで物理的に接続要求を出せるものを限定させることになる。

このように、無線ＬＡＮ規格外の手法と無線ＬＡＮ規格による手法とを併用して接続を開始させる手法は必ずしも実体のある装置に限られる必要はなく、その方法としても機能することは容易に理解できる。このため、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続方法であって、上記アクセスポイントは、本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、上記ＬＥＤ素子は、通常時は上記アクセスポイントの動作状況を表示し、バーコード読み取り時には所定周波数で点滅し、上記フォトトランジスタは、当該点滅による照射光のバーコードからの反射光を受光し、上記バーコードリーダによるバーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って当該無線ＬＡＮ端末から送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録する構成としてある。

すなわち、必ずしも実体のある装置に限らず、その方法としても有効であることに相違はない。
ところで、このようなアクセスポイントは単独で存在する場合もあるし、ある機器に組み込まれた状態で利用されることもあるなど、発明の思想としてはこれに限らず、各種の態様を含むものである。従って、ソフトウェアであったりハードウェアであったりするなど、適宜、変更可能である。

発明の思想の具現化例としてアクセスポイントのソフトウェアとなる場合には、かかるソフトウェアを記録した記録媒体上においても当然に存在し、利用されるといわざるをえない。
その一例として、有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体であって、上記アクセスポイントは、本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、上記ＬＥＤ素子に、通常時は上記アクセスポイントの動作状況を表示させ、バーコード読み取り時には所定周波数で点滅させ、上記フォトトランジスタに、当該点滅による照射光のバーコードからの反射光を受光させ、上記バーコードリーダによるバーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って当該無線ＬＡＮ端末から送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録する機能をコンピュータに実現させる構成としてある。

むろん、その記録媒体は、磁気記録媒体であってもよいし光磁気記録媒体であってもよいし、今後開発されるいかなる記録媒体においても全く同様に考えることができる。また、一次複製品、二次複製品などの複製段階については全く問う余地無く同等である。その他、供給方法として通信回線を利用して行なう場合でも本発明が利用されていることにはかわりない。

さらに、一部がソフトウェアであって、一部がハードウェアで実現されている場合においても発明の思想において全く異なるものではなく、一部を記録媒体上に記憶しておいて必要に応じて適宜読み込まれるような形態のものとしてあってもよい。
本発明をソフトウェアで実現する場合、ハードウェアやオペレーティングシステムを利用する構成とすることも可能であるし、これらと切り離して実現することもできる。例えば、各種の演算処理といっても、その実現方法はオペレーティングシステムにおける所定の関数を呼び出して処理することも可能であれば、このような関数を呼び出すことなくハードウェアから入力することも可能である。そして、実際にはオペレーティングシステムの介在のもとで実現するとしても、プログラムが媒体に記録されて流通される過程においては、このプログラムだけで本発明を実施できるものと理解することができる。

また、本発明をソフトウェアで実施する場合、発明がプログラムを記録した媒体として実現されるのみならず、本発明がプログラム自体として実現されるのは当然であり、プログラム自体も本発明に含まれる。
また、本発明は、上述したようなアクセスポイントの側だけにとどまるものではなく、無線ＬＡＮ端末を含めた無線ＬＡＮシステムとしても利用可能であることはいうまでもない。
このため、有線ＬＡＮに接続されて所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントと、同外部無線ＬＡＮ端末とからなる無線ＬＡＮシステムであって、上記アクセスポイントは、本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタであって、通常時は当該アクセスポイントの動作状況を表示しバーコード読み取り時には所定周波数で点滅する当該ＬＥＤ素子および当該点滅による照射光のバーコードからの反射光を受光するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、当該バーコードリーダによるバーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、上記無線ＬＡＮ端末は、無線ＬＡＮ規格に基づく接続要求に伴ってＭＡＣアドレスおよび第二のＩＤデータを送出可能であり、上記アクセスポイントは、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録する構成としてある。

以上説明したように本発明は、バーコードを利用したＩＤデータの読み取りと無線ＬＡＮ規格による手法とを併用して接続を開始させることにより、セキュリティーの低下を防止しつつ簡易な手法で接続を開始させることが可能なアクセスポイントを提供することができる。特に、バーコードを利用するＩＤデータの読み取りは読み取り光の照射範囲が限られるのでセキュリティ保持にも有効である。

また、本発明によれば、バーコードラベルを使用することで既存のバーコードラベルを使用することができるようになり、外部無線ＬＡＮ端末内にＩＤコードを格納する処理を除いてほぼハードウェアの追加なしに実現できる。
さらに、本発明によれば、簡易な構成でバーコードリーダを含むアクセスポイントを実現できる。
さらに、本発明によれば、動作表示用のＬＥＤ素子を流用してバーコードリーダを実現でき、ハードウェアの共用化により低コストで実現できる。
さらに、本発明によれば、簡易なアダプタを利用することでＬＥＤ素子の集束性能を補足して高性能なバーコードリーダを含むアクセスポイントを実現できる
さらに、本発明によれば、接続手続きの間は無線出力範囲が狭まるので、限られた範囲の無線ＬＡＮ端末との間でなければ接続手続きを行えず、セキュリティを向上させることができる。

さらに、本発明によれば、同様の効果を奏する無線ＬＡＮ接続方法、無線ＬＡＮ接続プログラムを記録した媒体および無線ＬＡＮシステムを提供できる。

以上説明した本発明の構成および作用を一層明らかにするために、以下本発明の実施の形態を、以下の順序で説明する。

Ａ．第１実施例
Ａ−１．暗号鍵設定システムＬＨ１の概要
Ａ−２．ＷＥＰキーの設定に関する処理の内容
Ａ−３．作用効果
Ｂ．まとめ

Ａ．実施例：
Ａ−１．暗号鍵設定システムＬＨ１の概要：
図１は本発明の第１実施例である暗号鍵設定システムＬＨ１を実現するハードウェアの構成を示す説明図であり、図２はアクセスポイント２０の構成を示す説明図である。

暗号鍵設定システムＬＨ１は、無線ＬＡＮの無線通信エリアＡＲ１内において、端末５０とアクセスポイント２０との間で、暗号鍵としてのＷＥＰキーの内容を表わすキーデータを電波に乗せて無線通信することにより、端末５０にアクセスポイント２０が使用するＷＥＰキーを設定するシステムである。

図１に示すように、無線通信エリアＡＲ１には、無線ＬＡＮ用の中継器であるアクセスポイント（無線基地局）２０が設置されている。アクセスポイント２０は、図２に示すように、ＣＰＵ１１と、このＣＰＵ１１とバスにより相互に接続されたＲＯＭ１２，ＲＡＭ１３，ハードディスク等の不揮発的な記憶装置１４，ネットワークインタフェースとしてのＷＡＮポート１７，有線ＬＡＮとの接続用のＬＡＮポート２２，無線通信インタフェース１８，ディスプレイコントローラ１５，入出力コントローラ１６等の各部を備える。

ＲＯＭ１２には、無線通信エリアＡＲ１内の端末５０，６０，７０との通信やインターネットＩＮへの接続に関する各種のプログラムとこのプログラムの実行に必要なデータが格納されている。入出力コントローラ１６には受光器としてのフォトトランジスタ２７が接続されている。

このフォトトランジスタ２７により、外部無線ＬＡＮ端末に付されたバーコードからの反射光を受光し、電気信号に変換することにより同バーコードで表されたＩＤデータを読み取り可能となっている。ディスプレイコントローラ１５には、通常時、無線ＬＡＮの接続状態や通信状態を点灯・点滅等によって表示する表示ランプとしてのＬＥＤ素子１９が接続されている。ＬＥＤ素子１９は、入出力コントローラ１６に接続されているバーコード読み取りスイッチ１６ａが押し下げられたときに上記入出力コントローラ１６を介してＣＰＵ１１にて同操作が検出され、バーコードリーダモードとなって所定の周波数で点滅を開始する。その点滅光がバーコードに照射され、同バーコードを移動させることで同バーコードに応じて明暗変化する反射光が得られる。この反射光がフォトトランジスタ２７に入射すると同フォトトランジスタ２７のオン・オフ状態が変化し、同オンオフ状態の変化を表す電気信号が入出力コントローラを介してＣＰＵ１１にて検出される。ＣＰＵ１１は同電気信号の変化からバーコードのバーの並び状況に対応するエンコード元のＩＤデータを再現する。

図３はＬＥＤ素子１９の照射光を集束するとともに、その反射光に外乱光が入りにくくするためのアダプタ２９の断面を示している。アダプタ２９は遮光部材で形成されており、一端を大きな開口としつつ他端を小さな開口としてさらに内部を二室に分けられた管体となっている。二室のそれぞれは第一の管体２９ａと第二の管体２９ｂを構成しており、大きな開口をそれぞれＬＥＤ素子１９とフォトトランジスタ２７の周縁に当接せしめて外部からの余分な光が入らないようにしている。小さな開口はバーコードをスキャンするために必要となる集束度に応じた開口となっており、同開口の内側寄り部分まで二室を隔てる隔壁２９ｃが形成されている。なお、第一の管体２９ａと第二の管体２９ｂとを別体で実現しても構わない。

このアダプタ２９を上述したようにＬＥＤ素子１９とフォトトランジスタ２７を覆蓋するように装着し、ＬＥＤ素子１９を上述したごとく点滅させ、他端の開口にバーコードラベルを当接してそのバーコード部分をスキャンさせる。すると、バーコードの白地部分ではＬＥＤ素子１９の照射光が明るく反射してフォトトランジスタ２７に照射され、逆にバーコードの黒地部分ではＬＥＤ素子１９の照射光が暗く反射してフォトトランジスタ２７に照射される。この明暗を上述したようにＣＰＵ１１が検出してデコードすることになる。すなわち、ＣＰＵ１１と同ＣＰＵ１１に実行させるバーコードのデコーダプログラムでデコーダを実現している。

このように既存のＬＥＤ素子１９の動作をソフトウェア的に制御しつつ、新たにフォトトランジスタ２７を付加するだけでバーコードリーダを実現している。アダプタ２９は脱着することでＬＥＤ素子１９を表示ランプとしても利用できるようにしているが、本体内に当該アダプタ形状を形成してバーコードリーダ専用のＬＥＤ素子１９とフォトトランジスタ２７を組み込むようにしても良い。むろん、このような簡易な構成のバーコードリーダではなく、通常のバーコードリーダを採用して実現しても良い。また、集束性を向上させるために半導体レーザーで読取光照射器を実現するようにしても良い。

無線通信インタフェース１８には、電波を送信する送信機２５，電波を受信する受信機２６が接続されている。この送信機２５，受信機２６は、外部への電波の送信や外部からの電波の受信が可能な状態で、アクセスポイント２０に内蔵されている。図１では、送信機２５の出力や受信機２６の受信感度を標準設定値とした場合に、送信機２５から送信された電波が届き、かつ、受信機２６が端末５０，６０，７０からの電波を受け取れる範囲を、無線通信エリアＡＲ１として表わしている。こうしたアクセスポイント２０の設置により、無線通信エリアＡＲ１内を通常の通信範囲とした無線ＬＡＮが組まれる。

なお、ＲＯＭ１２には、端末５０，６０，７０との通信に関するプログラムとして、送信機２５の出力の標準設定値を一時的に変更する処理の内容が記述された出力値変更プログラムや受信機２６の受信感度の標準設定値を一時的に変更する処理の内容が記述された受信感度値変更プログラムが予め格納されている。この設定値を変更する処理は、具体的には、標準設定値を１／ｎ（ｎは予め定められた定数）倍する演算処理によって実現される。ＣＰＵ１１は、この出力値変更プログラム，受信感度値変更プログラムを実行することにより、変更後の出力値や受信感度値を、無線通信インタフェース１８を介して送信機２５，受信機２６に出力する。これにより、送信機２５から送信される電波の出力や受信機２６における電波の受信感度が変更される。

端末５０，６０，７０は、周知のノート型のパーソナルコンピュータであり、ＣＰＵ，ＲＯＭ，ＲＡＭ等からなる制御装置をはじめ、記憶装置としてのハードディスクやＣＤ−ＲＯＭドライブ等を備える。勿論、携帯情報端末（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の他の端末であっても差し支えない。

端末５０，６０，７０の裏面にはバーコードラベル５０ａ，６０ａ，７０ａが貼付してあり、同バーコードラベル５０ａ，６０ａ，７０ａにて表されているＩＤデータは当該端末５０，６０，７０内部の所定領域にも格納されている。
なお、本実施形態では、端末５０，６０，７０をパーソナルコンピュータとしているが、無線ＬＡＮデバイスを内蔵する家電製品などで実現していても良い。
また、端末５０，６０，７０には、アクセスポイント２０との間での電波の送受信を行なえるようにする無線ＬＡＮ接続用デバイスとして、無線ＬＡＮアダプタ５２，６２，７２が装着されている。この無線ＬＡＮアダプタ５２，６２，７２のデバイスドライバが端末５０に組み込まれることにより、端末５０，６０，７０は、装着された無線ＬＡＮアダプタ５２，６２，７２を認識し、無線ＬＡＮアダプタ５２，６２，７２を制御することが可能となる。なお、無線ＬＡＮアダプタ５２，６２，７２には、アダプタに固有の識別番号であるＭＡＣアドレスが付与されている。

無線通信エリアＡＲ１内に入ったコンピュータとしての端末５０，６０，７０は、装着された無線ＬＡＮアダプタ５２，６２，７２とアクセスポイント２０との間で電波が送受信されることにより、アクセスポイント２０との通信を無線で行なう。アクセスポイント２０および無線ＬＡＮアダプタ５２，６２，７２は、やり取りするデータを通信に適した形式、いわゆるパケットに変換することが可能であり、これにより、端末５０，６０，７０とアクセスポイント２０との間において、オフライン（インターネットに接続されていない状態）でデータのやり取りをすることが理論上可能となる。

次に、アクセスポイント２０をインターネットＩＮに接続するための構成について説明する。図１に示すように、アクセスポイント２０のＷＡＮポート２４には、モデムを内蔵したルータ２８がケーブルを介して接続されている。ルータ２８は、無線ＬＡＮアダプタ５２，６２，７２それぞれのＭＡＣアドレスに基づいて、無線ＬＡＮ内の複数の各端末５０，６０，７０を特定し、これらを区別することができる。

ルータ２８内のモデムは、ＣＡＴＶ回線，ｘＤＳＬ回線等のブロードバンドな通信回線ＣＬ、プロバイダＰＶの専用回線を介してインターネットＩＮに接続されている。即ち、ルータ２８は、無線ＬＡＮをインターネットＩＮに接続するゲートウェイとして機能する。

なお、本実施例では、無線通信エリアＡＲ１内にいる者が所有する無線ＬＡＮアダプタを備えた端末のうち、ＭＡＣアドレスがアクセスポイント２０に登録されている端末（以下、登録端末という）に、無線ＬＡＮへの接続を許容する。登録端末の所有者は、自己の端末をアクセスポイント２０を通じてインターネットＩＮに接続し、インターネットＩＮ上のサーバＳＶに格納されたウェブコンテンツ等の種々の情報を取得することができる。一方、ＭＡＣアドレスがアクセスポイント２０に登録されていない端末（非登録端末という）は、たとえ無線通信エリアＡＲ１内にいても無線ＬＡＮに接続することができない。即ち、無線通信エリアＡＲ１は、登録端末の所有者のみにインターネットＩＮへの接続サービスを提供するフリースポットとされている。なお、図１では、端末５０，６０が登録端末に該当し、端末７０が非登録端末に該当するものとする。

こうした登録端末とアクセスポイント２０との間では、契約やサービス等の種々の内容を有するデータ（以下、内容付きデータという）が電波に乗せて送受信される。本実施例では、内容付きデータを送信する側の装置（登録端末，アクセスポイント２０）が、送信に先立って、既述したＷＥＰキーという暗号鍵を用いて内容付きデータを暗号化し、暗号化後の内容付きデータ（以下、暗号化データという）を受信側の装置（アクセスポイント２０，登録端末）に送信することとしている。受信側の装置は、受信した暗号化データをＷＥＰキーを用いて複号化し、内容付きデータを得るのである。

ＷＥＰは、ＩＥＥＥ８０２．１１で使用される、秘密鍵暗号方式（データの暗号化と暗号化されたデータの復号化の双方で同じ暗号鍵を使用する方式）の暗号化技術であり、暗号鍵として６４ビットまたは１２８ビットのＷＥＰキーが用いられる。
こうしたＷＥＰキーを用いた暗号化により、無線通信エリアＡＲ１内において内容付きデータを乗せた電波が傍受された場合に、内容付きデータの解析がしにくくなり、通信内容の第三者への漏洩が防止される。例えば、登録端末からアクセスポイント２０にクレジットカードの番号を含む契約文書が送信された場合には、送信電波の傍受によりクレジットカードの番号が第三者に知られてしまうことを防止することができる。

Ａ−２．ＷＥＰキーの設定に関する処理の内容：
続いて、上記のＷＥＰキーを端末５０，６０に設定する手法について説明する。
アクセスポイント２０のＲＯＭ１２には、端末５０，６０との通信に関するプログラムとして、無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスの登録に関するプログラム（ＭＡＣ登録プログラム）が予め格納されている。一方、無線ＬＡＮの使用に際して端末５０，６０にインストールされたユーティリティプログラムには、ＷＥＰキーの設定に関するプログラム（ＷＥＰキー設定プログラム）が含まれている。

上記のＷＥＰキー設定プログラムの内容を端末５０，６０のＣＰＵが実行し、このＷＥＰキー設定プログラムの実行に伴って上記のＭＡＣ登録プログラムおよび出力値変更プログラムの内容をアクセスポイント２０のＣＰＵ１１が実行することにより、図３に示すセキュリティデータ設定処理が行なわれる。このセキュリティデータ設定処理が行なわれることにより、アクセスポイント２０に無線ＬＡＮアダプタ５２，６２のＭＡＣアドレスが登録され、アクセスポイント２０および端末５０，６０に共通のＷＥＰキーが設定される。

セキュリティデータ設定処理の内容について図４ないし図５を参照して説明する。図４はセキュリティデータ設定処理ルーチンを示すフローチャートである。図５は、出力値が変更された後の送信機２５における電波の送信可能範囲を、セキュリティ通信エリアＭＲ１として示す説明図である。この図４ないし図５に関する以下の説明では、ＩＤデータの登録対象ないしＷＥＰキーの設定対象となる端末が端末５０であると仮定して説明する。

セキュリティデータ設定処理ルーチンは、端末５０側のＣＰＵで実行されるルーチンＡとアクセスポイント２０側のＣＰＵ１１で実行されるルーチンＢとからなる。
本ルーチンによる登録に先立ち、アクセスポイント２０に対してアダプタ２９を取り付け、バーコード読み取りスイッチ１６ａを押し下げる。すると、ＣＰＵ１１は入出力コントローラ１６を介して同操作を検出し、バーコードリーダ読み取りのためのバーコードリーダモードに入る。具体的には、ＬＥＤ素子１９を所定の周波数で点滅させるとともに、入出力コントローラ１６を介してフォトトランジスタ２７のオン・オフ状態が変化する電気信号の検出を待機する。バーコード読み取りスイッチ１６ａが操作されたということは、ユーザーがまさにバーコードを読み取ろうとしているはずであり、所定時間以内にバーコードラベル５０ａをアダプタ２９の開口部に沿わせて移動させるはずである。

ＣＰＵ１１ではこの操作によって得られるフォトトランジスタ２７からの電気信号の変化を待機するが、所定時間待機しても有効な変化が得られなければ一旦バーコードリーダモードは終了するようにしている。一方、この所定時間以内にユーザがアダプタ２９の開口をバーコードに沿って移動させれば同バーコードに応じた反射光の明暗変化に基づいてフォトトランジスタ２７のオン・オフ状態が変化し、ＣＰＵ１１は同変化に基づいてバーコードで表されているＩＤデータを取得する。なお、ＬＥＤ素子１９は所定周波数で点滅しており、バーコードにおける白地と黒地のそれぞれの線幅の範囲内で数回の点滅が行われるようにしている。これにより、バーコードラベルを移動させる速度の変化があっても正確にデコードできるようにしている。ただし、連続点灯させておいて反射光の明暗変化に基づいてデコードすることも可能ではある。

アクセスポイント２０で実施しているルーチンＢのステップＳ２００では、このようにしてフォトトランジスタ２７などからなるバーコードリーダを使って新規にＩＤデータを読み取った否かを判断しており、バーコードリーダで正しく読み取れているのであれば取得されたＩＤデータを第一のＩＤデータとして記憶すると共に、以下の接続手続きを開始する。

なお、セキュリティ通信エリアＭＲ１は、既述した出力値変更プログラムの実行によって標準設定値が一時的に低減された場合に、送信機２５による電波の送信が可能となる範囲であり（図５を参照）、むろんバーコードリーダはアダプタ２９の先端部分での読み取りとなるのでその読み取り範囲ＲＲ１はさらにこのセキュリティ通信エリアＭＲ１の内側となっている。

この後、アクセスポイント２０は、動作モードを通常モードから登録モードに変更し、既述した出力値変更プログラムを実行して、送信機２５の出力値を標準設定値の１／ｎに低減する処理を行なう（ステップＳ２２０）。これにより、送信機２５が電波を送信できる範囲は、図５に示すセキュリティ通信エリアＭＲ１内となり、無線通信エリアＡＲ１よりも狭くなる。従って、無線通信エリアＡＲ１内に入っている登録端末であっても、セキュリティ通信エリアＭＲ１内に入っていない場合には、アクセスポイント２０にアクセスすることができなくなる。

次に、端末５０は、無線ＬＡＮアダプタ５２における固有のＭＡＣアドレスとともに同様に上記バーコードラベルに対応した固有のＩＤデータを取得し、無線ＬＡＮに加入する旨の指示（以下、加入指示という）を表わすデータにＭＡＣアドレスとＩＤデータをヘッダ情報として付加したパケットを、アクセスポイント２０に送信する処理を行なう（ステップＳ１８０）。

続いて、アクセスポイント２０は、受信したパケットのヘッダ情報からＭＡＣアドレスとＩＤデータを読み取り、読み取ったＭＡＣアドレスとＩＤデータをＲＡＭ１３のバッファ領域に一時的に記憶する処理を行なう（ステップＳ２３０）。このとき同ＩＤデータは、第二のＩＤデータとして記憶する。

続くステップＳ２４０では、バーコードリーダで読み取ったＩＤデータである第一のＩＤデータと、加入指示データに含まれていたＩＤデータである第二のＩＤデータとが一致しているか否かを判断する。一致すれば、まさにバーコードリーダの読み取り範囲ＲＲ１内に入るほど近接させた端末５０であることが確認でき、以後の接続手続きを継続するが、一致しなければ加入指示データ５０を送出してきたのはこの端末５０ではないことが分かり、不正な侵入者であると判断できる。このとき、セキュリティ通信エリアＭＲ１にあるという第一段階のセキュリティに加え、バーコードリーダの読み取り範囲ＲＲ１内にあるという第二段階のセキュリティーも加わり、さらにセキュリティーの向上が図れる。

このようなセキュリティーの確保された状態において、アクセスポイント２０は、使用するＷＥＰキーを表わすデータ（以下、ＷＥＰキーデータという）を端末５０に送信する処理を行ない（ステップＳ２５０）、ＷＥＰキーデータが端末５０に配信されたか否かを判断する処理を行なう（ステップＳ２５５）。この配信されたか否かの判断は、既述した無線ＬＡＮアダプタ５２のデータリターン機能を利用することにより実現することができる。ＷＥＰキーデータが端末５０に配信されていないと判断した場合には、ＲＡＭ１３に記憶されていたＭＡＣアドレスとＩＤデータを消去し（ステップＳ２６０）、本ルーチンを終了する。

一方、ＷＥＰキーデータが端末５０に配信されたと判断した場合には、既述した出力値変更プログラムを実行して、送信機２５の出力値を標準設定値に戻す処理を行なう（ステップＳ２７０）。これにより、送信機２５が電波を送信できる範囲が、通常の範囲（無線通信エリアＡＲ１）となり、登録端末は、無線通信エリアＡＲ１内に入っていれば、アクセスポイント２０にアクセスすることができる。

続いて、アクセスポイント２０は、端末５０のＭＡＣアドレスを、記憶装置１４の管理領域に登録する処理を行ない（ステップＳ２８０）、動作モードを通常モードに戻して本ルーチンを終了する。これにより、アクセスポイント２０側での端末５０に関するＭＡＣアドレスの登録が完了する。

一方、ステップＳ２５０の処理によってＷＥＰキーデータを受信した端末５０は、ＷＥＰキーをアクセスポイント２０のＩＰアドレスと関連付けて自動的に設定する処理を行ない（ステップＳ１９０）、本ルーチンを終了する。これにより、端末５０側でのアクセスポイント２０に関するＷＥＰキーの設定が完了する。以降、端末５０とアクセスポイント２０との間では、設定されたＷＥＰキーを用いて内容付きデータを暗号化した暗号化データが送受信される。

Ａ−３．作用効果：
以上説明した第１実施例の暗号鍵設定システムＬＨ１では、上記のセキュリティデータ設定処理を実行することにより、端末５０にＷＥＰキーを自動的に設定する。このような「ＷＥＰキーの無線通信による自動設定」がなされることで、無線ＬＡＮを利用する端末５０の新規追加を簡便に実現することが可能となり、加入し易い無線ＬＡＮを提供することができる。例えば、ＷＥＰキーの設定に際し、端末５０の所有者やアクセスポイント２０の管理者は、端末５０とアクセスポイント２０とをケーブル等で接続する必要がなく、また、ＷＥＰキーの作成や設定を手作業で行なう必要もない。特に、上記の暗号鍵設定システムＬＨ１をフリースポットに備えられた無線ＬＡＮに採用すれば、なお好適である。フリースポットの無線ＬＡＮは、これを利用しようとする多数の人が次々と新規に加入するものであり、各人の設定に伴って必要な作業を大きく軽減することができるからである。

更に、アクセスポイント２０は、ＷＥＰキーのデータを電波に乗せて端末５０に送信する際に、アクセスポイント２０から送信される電波が届く範囲を、通常の範囲である無線通信エリアＡＲ１から、より狭い範囲であるセキュリティ通信エリアＭＲ１に変更する。このため、ＷＥＰキーデータを乗せた電波が傍受される可能性が低くなる。例えば、図４において、アクセスポイント２０から端末５０にＷＥＰキーデータが送信された場合に、ＷＥＰキーデータを乗せた電波は、狭い範囲であるセキュリティ通信エリアＭＲ１内にしか届かず（矢印Ｑ１を参照）、セキュリティ通信エリアＭＲ１外にいる登録端末６０や非登録端末７０に受信されてしまうことがない。従って、上記のようにＷＥＰキーデータが無線で送信される場合であっても、ＷＥＰキーの漏洩を防止することが可能となり、セキュリティレベルの高い無線ＬＡＮを実現することができる。特に、このようなアクセスポイント２０をフリースポットに設置した場合には、フリースポットを利用しようとする多数の者の端末について、ＷＥＰキーの設定時にＷＥＰキーが第三者に漏洩してしまうことが確実に防止される。従って、多数の各利用者の通信の秘密を十全に確保することができる。

また、上述した実施形態ではフリースポットで可搬型のパーソナルコンピュータに対するＷＥＰキーの設定を例にしているが、家庭内で無線ＬＡＮで制御可能な家電製品をネットワークに接続するときでも全く同様に実現できる。すなわち、ネットワークで制御可能なＡＶ機器を無線ＬＡＮでアクセスポイント２０に接続する場合、同ＡＶ機器に貼付されているバーコードラベルを同アクセスポイント２０のバーコードリーダで読み取り、上述した処理を実行することになる。

さらに、上述した実施形態ではバーコードリーダとして通常の一次元並びのものを読み取るようにしているが、むろん近年採用されつつある二次元バーコードなどを読み取るようにしても構わない。二次元バーコードであれば、多量の情報を含めることができるため、製品の機種に加えて固有のシリアルナンバーを含めておくことも容易であり、同シリアルナンバーを製品内にも格納しておけば追加コストなくして実現できる。

このようしたことにより、端末の所有者およびアクセスポイントの管理者は、バーコード読み取りスイッチ１６ａを操作するだけでＷＥＰキーの設定を行なうことが可能となる。なお、バーコード読み取りスイッチ１６ａはアダプタを装着したら自動的にオンとなるようにしておいても良いし、ＣＰＵ１１が適度な範囲で繰り返しバーコードリーダモードを並行して実行するようにすることで、省略することも可能である。

Ｂ．まとめ
このように、バーコードリーダでアクセスポイント２０の側に第一のＩＤデータを取得させ、無線ＬＡＮの端末５０には同じＩＤデータを表したバーコードを付しつつ同ＩＤデータを内部に格納させた上で、当該ＩＤデータを含めて端末５０から無線ＬＡＮ規格に基づいて接続要求となる加入指示データを送出させ、アクセスポイントの側でバーコードリーダで得たＩＤデータと加入指示データに含まれるＩＤデータとを対比し（ステップＳ２４０）、一致したときにだけ接続手続きを継続させるようにしたので、簡便さを維持しつつ、セキュリティーを向上させることができるようになった。

操作の簡便性とセキュリティーの向上を両立させた無線ＬＡＮシステムを構築できる。

本発明の第１実施例である暗号鍵設定システムＬＨ１を実現するハードウェアの構成を示す説明図である。 アクセスポイント２０の構成を示す説明図である。 アダプタの構成を示す概略断面図である。 セキュリティデータ設定処理ルーチンを示すフローチャートである。 出力値が変更された後の送信機２５における電波の送信可能範囲を、セキュリティ通信エリアＭＲ１として示す説明図である。

符号の説明

２０…アクセスポイント
１５…ディスプレイコントローラ
１６…入出力コントローラ
１９…ＬＥＤ素子
２７…フォトトランジスタ

Claims (7)

1. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントであって、
   当該アクセスポイントの本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタであって、通常時は当該アクセスポイントの動作状況を表示しバーコード読み取り時には所定周波数で点滅する当該ＬＥＤ素子および当該点滅による照射光のバーコードからの反射光を受光するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、
   上記バーコードリーダは、バーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、
   上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って当該無線ＬＡＮ端末から送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、
   上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録することを特徴とするアクセスポイント。
2. 上記バーコードリーダは、上記外部無線ＬＡＮ端末の本体に貼付された、上記第一のＩＤデータを表すバーコードを印刷されたバーコードラベルを読み取ることを特徴とする上記請求項１に記載のアクセスポイント。
3. 上記アクセスポイントの表面には、一端側の開口を上記ＬＥＤ素子に覆蓋して当該ＬＥＤ素子からの照射光を集光して一端側の開口よりも小さな他端側の開口において所定部位に照射する遮光部材からなる第一の管体と、一端側の開口を上記フォトトランジスタに覆蓋して一端側の開口よりも小さな他端側の開口を上記第一の管体の他端側の開口と並設させた遮光部材からなる第二の管体と、からなるアダプタを脱着可能であることを特徴とする上記請求項１または請求項２に記載のアクセスポイント。
4. 上記バーコードリーダで上記第一のＩＤデータを取得すると、無線出力範囲を狭め、上記暗号鍵の配信が終了すると無線出力範囲を元に戻すことを特徴とする上記請求項１〜請求項３のいずれかに記載のアクセスポイント。
5. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続方法であって、
   上記アクセスポイントは、本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、
   上記ＬＥＤ素子は、通常時は上記アクセスポイントの動作状況を表示し、バーコード読み取り時には所定周波数で点滅し、上記フォトトランジスタは、当該点滅による照射光のバーコードからの反射光を受光し、
   上記バーコードリーダによるバーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、
   上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って当該無線ＬＡＮ端末から送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、
   上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録することを特徴とするアクセスポイントの無線ＬＡＮ接続方法。
6. 有線ＬＡＮに接続され、所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体であって、
   上記アクセスポイントは、本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、
   上記ＬＥＤ素子に、通常時は上記アクセスポイントの動作状況を表示させ、バーコード読み取り時には所定周波数で点滅させ、上記フォトトランジスタに、当該点滅による照射光のバーコードからの反射光を受光させ、上記バーコードリーダによるバーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って当該無線ＬＡＮ端末から送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録する機能をコンピュータに実現させることを特徴とするアクセスポイントの無線ＬＡＮ接続プログラムを記録した媒体。
7. 有線ＬＡＮに接続されて所定の無線ＬＡＮ規格に基づいて外部無線ＬＡＮ端末と接続して上記有線ＬＡＮとの介在を行うアクセスポイントと、同外部無線ＬＡＮ端末とからなる無線ＬＡＮシステムであって、
   上記アクセスポイントは、本体表面に並設されたＬＥＤ素子および当該ＬＥＤ素子の照射光のバーコードからの反射光を受光して電気信号に変換するフォトトランジスタであって、通常時は当該アクセスポイントの動作状況を表示しバーコード読み取り時には所定周波数で点滅する当該ＬＥＤ素子および当該点滅による照射光のバーコードからの反射光を受光するフォトトランジスタと、当該フォトトランジスタからの電気信号に基づいてバーコードをデコードするデコーダと、を具備するバーコードリーダを有し、当該バーコードリーダによるバーコード読み取り時に、上記外部無線ＬＡＮ端末に付されたバーコードから第一のＩＤデータを取得し、
   上記無線ＬＡＮ端末は、無線ＬＡＮ規格に基づく接続要求に伴ってＭＡＣアドレスおよび第二のＩＤデータを送出可能であり、
   上記アクセスポイントは、上記無線ＬＡＮ端末から無線ＬＡＮ規格に基づく接続要求があると、同接続要求に伴って送出されたＭＡＣアドレスおよび第二のＩＤデータを取得し、上記第一のＩＤデータと上記第二のＩＤデータとが一致するか否か判断し、第一のＩＤデータと第二のＩＤデータとが一致すると判断した場合に、データの暗号化に用いるための暗号鍵を上記無線ＬＡＮ端末に配信するとともに、上記取得したＭＡＣアドレスを登録することを特徴とする無線ＬＡＮシステム。

Images