JP4735809B2 - 利用者固有情報の配布方法、装置およびシステム - Google Patents

Description

本発明は無線ＬＡＮ等の無線通信を利用した利用者専用情報の配布技術に係り、特に利用者固有の設定情報を簡単かつ安全に利用者端末へ配布する方法、装置およびシステムに関する。

無線通信機能を備えた端末が無線ＬＡＮに接続して種々のサービスを受けるためには、必要な情報を端末に設定する必要がある。従来、この種の設定情報取得方法がいくつか提案されている。

特開２００３−１１１１２３号公報（特許文献１）に開示された無線通信機能設定方法では、無線ＬＡＮのアクセスポイントがその地域（国）の無線通信規格に適合する設定情報を記憶しておき、パーソナルコンピュータ（ＰＣ）に無線ＬＡＮを通して送信することで、ＰＣの設定情報を当該地域の規格に適合するように書き換える（段落００１９〜００２４参照）。

特開２００４−１５７２５号公報（特許文献２）に開示された通信システムにおける認証方法では、ユーザがユーザ名およびパスワードを入力し、そのOne-way Hashと公開鍵とをアクセスポイントへ送信する。アクセスポイントはOne-way Hashを認証サーバへ送信し、認証サーバからＷＥＰキーを受け取る。アクセスポイントはＷＥＰキーを公開鍵で暗号化し、ユーザ端末へ送信する。ユーザ端末は秘密鍵で解読してＷＥＰキーを得て、アクセスポイントとの間でＷＥＰを用いた暗号化通信が行われる（段落００３１〜００４２、図５参照）。

ＩＥＥＥスタンダード８０２．１Ｘ−２００１（非特許文献１）には、無線ＬＡＮのみを使用して設定情報を安全に取得するためのＥＡＰ−ＴＬＳを拡張する方法が開示されている。これは、サーバとクライアント双方の公開鍵証明書を交換し、これを用いてＴＬＳによる暗号化通信によってＷＥＰキーの交換を行うものである。 この時、ＷＥＰキーだけでなく他の設定情報もサーバからクライアントへ送信することで、設定情報の配布が可能となる。

特開２００３−１１１１２３号公報（段落００１９〜００２４参照） 特開２００４−１５７２５号公報（段落００３１〜００４２、図５参照） ＩＥＥＥスタンダード８０２．１Ｘ−２００１（１３〜３０ページ参照）

しかしながら、特許文献１に開示された無線通信機能設定方法は、地域（国）の無線通信規格に適合する設定情報を端末に設定するものであるから、異なる端末でも同一の情報が設定される。したがって、この従来技術では、そもそも端末ごとに異なった利用者固有の情報を設定することができない。

また、特許文献２に開示された認証方法は、利用者固有の情報であるユーザ名およびパスワードをユーザ自身が入力して認証サーバへ送信する。すなわち、ユーザ名およびパスワードをアクセスポイントへ送信し、ＷＥＰキーをアクセスポイントから受信するのであるから、暗号化しても他人に盗聴される可能性が大きくなるという問題がある。さらに、この従来技術によれば、ユーザが利用者固有の情報を入力して認証を受けるのであるから、周知の認証プロセスを必要とし、端末が利用者固有の情報を自動取得するのではない。

非特許文献１に記載されたＥＡＰ−ＴＬＳを拡張する方法では、ＴＬＳによる暗号化通信の前にクライアントからサーバへ認証識別子（MyID）を送信する必要があり、この認証識別子は事前にクライアントに設定されていなければならない。従って、認証識別子を持っていない端末はこの方法を用いることができない。

本発明は、上記従来の課題を解決するものであり、ユーザＩＤ等の使用者固有の情報を安全にかつ容易に利用者端末に設定することができる利用者固有情報の配布方法、装置およびシステムを提供する。

本発明による利用者固有の設定情報を配布する方法は、前記設定情報提供装置が、ａ）前記端末から当該端末の公開鍵を受信し、ｂ）前記公開鍵を用いて前記設定情報を暗号化し、ｃ）前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信し、前記端末が、ｄ）受信した前記接続制御用信号に格納された前記暗号化された設定情報を当該端末の秘密鍵を用いて復号化し、ｅ）復号化された設定情報を格納し、前記設定情報提供装置は、所望のタイミングで前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末から当該端末の公開鍵を受信すると、前記ｂ）〜ｅ）の手順により前記端末が変更後の新たな設定情報により前記無線通信ネットワークへの接続が可能となる、ことを特徴とする。

前記端末は前記設定情報に従って前記無線通信ネットワークに接続することができる。また、前記設定情報提供装置は任意のタイミングで前記設定情報を変更し、変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限することが可能である。設定情報が変更されると、前記端末は前記ａ）〜ｅ）の手順により変更後の新たな設定情報を取得しなければ前記無線通信ネットワークへ接続することができない。

前記接続制御用信号は前記設定情報提供装置からブロードキャストされるパケット信号（ビーコン）であり、前記ｃ）において前記暗号化された設定情報が単一パケットに格納される。設定情報が単一パケットに格納できない場合には、前記暗号化された設定情報を複数のパケットに分割格納し、前記端末側で受信した複数の設定情報を１つの設定情報に結合する。

本発明によるシステムにおいて、前記設定情報提供装置は、前記設定情報を所望のタイミングで変更する設定情報変更手段と、前記端末から当該端末の公開鍵を受信する近接受信手段と、前記公開鍵を用いて前記設定情報を暗号化する暗号化手段と、前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して送信する無線送信手段と、を有し、前記端末は、前記公開鍵を送信する近接送信手段と、前記公開鍵に対応する当該端末の秘密鍵を格納する秘密鍵格納手段と、前記接続制御用信号を受信する無線受信手段と、受信した前記接続制御用信号に格納された前記暗号化された設定情報を前記秘密鍵を用いて復号化する復号化手段と、を有し、前記設定情報変更手段により前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末が前記近接送信手段により前記公開鍵を前記近接受信手段へ送信すると、前記端末が変更後の新たな設定情報により前記無線通信ネットワークへの接続が可能となる。

一実施例として、前記設定情報提供装置は前記近接受信手段と前記無線通信ネットワークのアクセスポイントとからなり、前記アクセスポイントは前記暗号化手段および前記無線送信手段を含む。また、前記近接受信手段と前記アクセスポイントとは同一の無線通信ネットワークスポット内に設置されてもよい。前記アクセスポイントは無線通信ネットワークスポット内に設置され、前記近接受信手段は前記無線通信ネットワークスポットとは別の地点に設置されることもできる。

さらに、前記設定情報提供装置は、前記近接受信手段と、設定情報管理手段と、前記無線通信ネットワークのアクセスポイントとからなり、前記設定情報管理手段は前記暗号化手段を含み、前記アクセスポイントは前記無線送信手段を含む構成でもよい。この場合、前記アクセスポイントは、前記設定情報管理手段から前記暗号化された設定情報とその送信期間指定情報とを受信し、指定された送信期間に従って前記暗号化された設定情報を前記接続制御用信号に格納して送信することができる。

前記近接送信および受信手段として、無線タグシステム、バーコードシステム、赤外線送受信システム、あるいは人体通信システムを用いることができる。さらに、通常の通信システムの送信パワーを低下させることで実質的に近接通信を実現することもできる。

本発明によれば、利用者の識別に使用する認証識別子を事前に配布・設定することなく、利用者固有の設定情報を端末に安全に配布することが可能となる。すなわち、設定情報を配布する際には、利用者の公開鍵によって暗号化した設定情報を配布し、端末内の利用者の秘密鍵で復号化する。これにより、利用者以外の人は設定情報を盗み見ることができず、利用者が自分専用の設定情報を安全に取得することができる。

設定情報の配布は、無線ＬＡＮアクセスポイントが送信するビーコン(接続制御用信号)に格納して送信することで行うので、無線端末に特別の通信手段を改めて追加する必要がなく、認証用のＩＤ等を含む設定情報の配布はビーコンによる経路だけとなり安全性も高まる。

また、端末から無線ＬＡＮアクセスポイントもしくは設定情報管理サーバへの公開鍵の送信は、無線タグや２次元バーコード等の近接通信手段を利用する。そのため、利用者は設定情報を取得するには特定の場所へ行って公開鍵を送信する必要がある。これにより、ネットワークサービスの利用範囲を鉄道の改札内やイベント会場、会議室など、特定の場所で一時的に使用する場合等に限定することができる。

さらに、提供者側で設定情報を変更することができるために、設定情報を一時的な利用に制限することが容易である。また利用者へのサービス提供を時間で制限することもできる。

１．第１実施形態
１．１）システム構成
図１は、本発明の第１実施形態による利用者固有情報の配布システムの構成を示すブロック図である。利用者は端末１０を携帯しており、ネットワークサービスを受けようとする場合には、端末１０を無線タグ読取機２０に近づける。これにより端末１０に内蔵された無線タグに記録されている公開鍵Ｋが読み取られ、無線タグ読取機２０から無線ＬＡＮアクセスポイント２１へ専用のケーブルあるいは有線／無線ネットワークを通して送信される。

無線ＬＡＮアクセスポイント２１は、後述するように公開鍵Ｋにより当該利用者専用の設定情報を暗号化し、端末１０へ送信する。端末１０は、受信した暗号化情報を秘密鍵により復号し、こうして得られた設定情報を用いて無線ＬＡＮにアクセスし所望のネットワークサービスを受けることができる。以下、更に詳しく説明する。

（無線端末）
端末１０は近接通信手段を備えた携帯無線端末であり、本実施形態では近接通信手段として無線タグ１０１が用いられる。無線タグ１０１には公開鍵Ｋが記録されているものとする。無線タグ１０１は端末に貼り付けられていてもよいし内蔵されていてもよい。

さらに、端末１０には、無線ＬＡＮアクセスポイント２１との無線通信を行うための無線送受信器１０２が設けられている。無線送受信器１０２は無線通信制御部１０３により制御され、無線ＬＡＮアクセスポイント２１からの接続制御用信号（ここではビーコン）の受信および無線ＬＡＮパケットの送受信が可能となる。

後述するように、無線ＬＡＮアクセスポイント２１から暗号化設定情報を格納したビーコンパケットを受信すると、設定情報復号化部１０４は秘密鍵メモリ１０５から読み出した秘密鍵を用いて暗号化設定情報を復号化する。この秘密鍵は公開鍵Ｋと組となっているものであり、公開鍵Ｋにより暗号化された情報は当該秘密鍵でのみ復号化することができる。したがって、他人が設定情報を盗み見ることはできない。

復号された設定情報は端末制御部１０６によりまとめられ、１つの完全な設定情報として設定情報メモリ１０７に格納され、無線ＬＡＮへの接続のための設定が行われる。

なお、端末制御部１０６は端末１０の全体的な機能を制御するものであり、例えばＣＰＵ等のプログラム制御プロセッサにより実装されてもよい。その場合には、上述した無線通信制御部１０３および設定情報復号化部１０４のそれぞれの機能もプログラムを実行することにより実現することができる。

（無線タグ読取機）
無線タグ読取機２０は、端末１０の無線タグ１０１から公開鍵Ｋを読み取るための無線タグ情報読み取り部２０１と、読み取った公開鍵Ｋを無線ＬＡＮアクセスポイント２１へ送信するためのタグ情報送信部２０２とからなる。タグ情報送信部２０２は専用ケーブルを通して送信してもよいし、有線あるいは無線ネットワークを通して送信してもよい。

（無線ＬＡＮアクセスポイント）
無線ＬＡＮアクセスポイント２１には、無線タグ読取機２０から公開鍵Ｋを受信するためのタグ情報受信部２０３と、公開鍵Ｋにより設定情報を暗号化する設定情報暗号化部２０４とが設けられている。暗号化された設定情報は無線通信制御部２０５によりビーコンに格納され、無線送受信部２０６から端末１０へ送信される。設定情報暗号化部２０４および無線通信制御部２０５は無線ＬＡＮ制御部２０７により制御される。

無線ＬＡＮ制御部２０７は端末１０から公開鍵Ｋを受信すると、設定情報メモリ２０８から当該端末専用の設定情報を読み出して設定情報暗号化部２０４へ提供する。設定情報は利用者固有の情報であり、具体的には認証用の識別子や、あるシステムで一時的に使用できるサービス識別子などである。

本実施形態による無線ＬＡＮアクセスポイント２１には、さらに、設定情報を随時変更できる設定変更ボタン２０９が設けられている。設定変更ボタン２０９は手動で操作できるものである。後述するように、無線ＬＡＮスポットの提供者が設定変更ボタン２０９を押すことにより、端末１０は改めて設定情報を受信して設定しなければ無線ＬＡＮに帰属することができなくなる。したがって、それまで設定情報を取得した利用者の無線ＬＡＮへの帰属を制限することができる。あるいは、時間制限を設けて自動的に設定変更を強制することも可能である。これにより、無線ＬＡＮスポットの提供者は利用者に対して一時的なネットワークサービスの提供を行うことができる。なお、無線ＬＡＮにはインタフェース２１０を通して接続される。

１．２）動作
図２は、本発明の第１実施形態による利用者固有情報の配布方法を示すシーケンス図である。利用者がネットワークサービスを受けようとすれば、無線ＬＡＮアクセスポイント２１への帰属に必要な情報や接続後に受けるネットワークサービスの設定情報を取得して端末１０に設定する必要がある。以下、この設定情報の取得方法について詳細に説明する。

まず、利用者は無線タグ読取機２０に端末１０を近づけ、端末１０内にある利用者の 公開鍵Ｋを無線タグ情報読取部２０１に読み取らせる（ステップＳ１）。無線タグ情報読取部２０１は読み取った公開鍵Ｋを無線タグ情報送信部２０２を通して無線ＬＡＮアクセスポイント２１のタグ情報受信部２０３に送信する（ステップＳ２）。タグ情報受信部２０３は受信した公開鍵Ｋを設定情報暗号化部２０４へ出力する。

公開鍵Ｋが入力されると、無線ＬＡＮ制御部２０７は設定情報メモリ２０８から当該利用者専用の情報として設定情報Ａを読み出し設定情報暗号化部２０４へ出力する。あるいは、設定情報Ａはその都度作成されてもよい。設定情報暗号化部２０４は、公開鍵Ｋを用いて設定情報Ａを暗号化する（ステップＳ３）。暗号化された設定情報は、無線ＬＡＮ制御部２０７の制御の下で、必要に応じて分割され、分割数および分割された中の何番目かを示す序数と共にビーコンに格納され端末１０へ送信される（ステップＳ４）。その際、無線ＬＡＮ制御部２０７は暗号化設定情報のビーコンを送信する時間（時刻および／または送信期間）を指定することもできる。なお、本実施形態で使用されるビーコンの詳細については後述する（図３）。

設定情報を格納したビーコンを受信すると、端末１０の無線通信制御部１０３は、ビーコン内の暗号化情報を設定情報復号化部１０４へ出力し、設定情報復号化部１０４は利用者の秘密鍵によってこれを復号化し、こうして復号された設定情報が設定情報メモリ１０７に保存される（ステップＳ５）。この設定情報を使用することで、以後、無線ＬＡＮアクセスポイント２１を経由した無線ＬＡＮスポットへの接続とネットワークサービスの利用とが可能になる（ステップＳ６）。

また、無線ＬＡＮスポットの管理者は無線ＬＡＮアクセスポイント２１の設定変更ボタン２０９を任意のタイミングで押すことにより、設定情報メモリ２０８から読み出される設定情報をランダムに変更することができる（ステップＳ７）。これによって設定情報Ａが設定情報Ｂに変更されたとすると、それまでの設定情報Ａを取得して接続していた端末１０は、無線ＬＡＮアクセスポイント２１への帰属と無線ＬＡＮスポットにおけるネットワークサービスの利用とが不可能となる。この場合、端末１０は再び無線タグ読取機２０の側に行って設定情報Ｂを取得する必要がある。言い換えれば、上述したステップＳ１〜Ｓ５を繰り返す必要がある。

１．３）ビーコンパケット
図３（Ａ）は無線ＬＡＮアクセスポイント２１が送信するビーコンを時間軸上に表したタイムチャートであり、（Ｂ）は通常のビーコンのフォーマット図、（Ｃ）は本実施形態により使用される設定情報を含むビーコンのフォーマット図である。

図３（Ａ）に示すように、無線ＬＡＮアクセスポイント２１は常時ビーコンを送信しているが、本実施形態では、その通常のビーコンに代えて、暗号化された設定情報を含む１つのビーコンを送信する。

通常のビーコンは、図３（Ｂ）に示すように、ビーコンの送信主体である無線ＬＡＮアクセスポイント２１を特定するための情報ＢＳＳ−ＩＤ(Basic Service Set Identifier)と無線ＬＡＮのネットワーク識別情報ＥＳＳ−ＩＤ(Extended Service Set Identifier)とを含む。

これに対して本実施形態で使用される設定情報のビーコンは、図３（Ｃ）に示すように、ＥＳＳ−ＩＤに代わって、序数Ｎ_OR、分割数Ｎ_Dおよび暗号化設定情報からなる設定データを含む。分割数Ｎ_Dは送信すべき１つの設定情報が何個に分割されているかを示し、序数Ｎ_ORはこのビーコンの設定情報は分割された中の何番目の設定情報であるかを示す。

たとえば、序数Ｎ_OR＝分割数Ｎ_D＝１であれば、当該ビーコンに含まれる設定情報は１つの完全なもので分割されていないことが分かる。序数Ｎ_OR＝２、分割数Ｎ_D＝４であれば、１つの設定情報が４つに分割されており、当該ビーコンに含まれる設定情報はそのうちの２番目であることが分かる。

このようにビーコンに乗せる設定情報に序数Ｎ_ORおよび分割数Ｎ_Dを付加して識別するのは、次の理由による。まず、一度のビーコン送信で設定情報を全て取得できない場合があるため、同じ設定情報を複数回送信する必要がある。その場合、受信側では現在受信したビーコンの設定情報が何番目のデータなのかが分からないと、同じデータを誤って取得したデータとは別のものとして重複して取得してしまう可能性がある。さらに、設定情報が分割されていることが分からないと、全ての設定情報が集まったのかどうかを判定できない。このような不都合は設定情報に序数Ｎ_ORおよび分割数Ｎ_Dを付加することで解決する。

図４は、設定情報が３つに分割されて送信される場合のタイムチャートである。上述したように、設定情報を含むビーコン１、２、３は、それぞれ序数Ｎ_ORおよび分割数Ｎ_Dが設定されている。ここでは、分割数Ｎ_Dは３に共通設定され、序数Ｎ_ORはそれぞれ１、２、３が設定されている。

端末１０がこのような設定情報を含むビーコンを受信すると、端末制御部１０６は受信したビーコンの設定データに含まれる序数Ｎ_ORおよび分割数Ｎ_Dを参照して設定情報が分割されたものか、あるいは、単一のものかを判断する。単一の設定情報であれば、復号化された設定情報を設定情報メモリ１０７に格納する。分割されたものであれば、すべての設定情報が揃うまでビーコンを受信し、すべての設定情報が揃った段階でそれらをまとめて設定情報メモリ１０７に格納する。

このように設定情報を分割して送信できるので、端末１０へ送信する設定情報の量がビーコンの容量を超える場合でも、必要な情報のすべてを端末へ安全且つ確実に送信することが可能となる。

１．４）設置例
図５（Ａ）〜（Ｃ）は、それぞれ本実施形態によるシステムの具体的な設置例を示すブロック図である。なお、基本的な動作は上述したとおりであるから、図１に示すブロックと同一機能を有するブロックには同一参照番号を付して詳細な説明は省略する。

図５（Ａ）に示す設置例では、無線タグ読取機２０および無線ＬＡＮアクセスポイント２１は無線ＬＡＮスポット３０内で隣接して設置されている。この場合には、端末１０が無線ＬＡＮスポット３０に近づくことで、上述した公開鍵Ｋが読み取られ、その場で無線ＬＡＮアクセスポイント２１からビーコンに乗せて必要な設定情報を取得することができる。

図５（Ｂ）に示す設置例では、無線タグ読取機２０が無線ＬＡＮスポット３０内の無線ＬＡＮアクセスポイント２１から離れた場所に設置され、無線タグ読取機２０と無線ＬＡＮアクセスポイント２１とが専用のケーブルあるいはネットワークを通して接続されている。この場合には、端末１０が無線タグ読取機２０の設置された場所に近づくことで、上述した公開鍵Ｋが読み取られ、そこから離れた場所にある無線ＬＡＮスポット３０の無線ＬＡＮアクセスポイント２１からビーコンに乗せて必要な設定情報を取得することができる。たとえば、地下鉄等の場所において、改札で公開鍵Ｋを読み取り、改札から遠くにあるホームで設定情報を取得して無線ＬＡＮのサービスを利用するといったことが可能になる。

図５（Ｃ）に示す設置例では、複数の無線タグ読取機２０ａ、２０ｂが無線ＬＡＮスポット３０内の無線ＬＡＮアクセスポイント２１から離れた場所に設置され、無線タグ読取機２０ａ、２０ｂと無線ＬＡＮアクセスポイント２１とが専用のケーブルあるいはネットワークを通して接続されている。たとえば端末Ａが無線タグ読取機２０ｂの設置された場所に近づくことで、上述した公開鍵Ｋが読み取られ、そこから離れた場所にある無線ＬＡＮスポット３０の無線ＬＡＮアクセスポイント２１からビーコンに乗せて必要な設定情報を取得することができる。端末Ｂの場合も同様である。

図５（Ｃ）に示す設置例で別の利用形態も考えられる。たとえば複数の利用者間で共通な設定情報をビーコンを通して複数の利用者端末へ一斉に配布する。この時、送信する設定情報は無線ＬＡＮスポット３０の提供者の秘密鍵で暗号化するか、あるいは、暗号化を全くせずに送信する。各端末は受信した設定情報が暗号化されていた場合には無線ＬＡＮスポット３０の提供者の公開鍵を用いて復号化して利用する。これにより、共通の設定を利用する複数の無線ＬＡＮ利用者に対して一斉に設定情報を配布し、複数の端末の設定を瞬時に終わらすことができる。

２．第２実施形態
図６は、本発明の第２実施形態による利用者固有情報の配布システムの構成を示すブロック図である。本実施形態では、設定情報の管理や暗号化を無線ＬＡＮアクセスポイント２１ではなく、設定情報管理サーバ４０で行う点が第１実施形態と異なっている。基本的な動作は第１実施形態と同様であるから、図１に示すブロックと同一機能を有するブロックには同一参照番号を付して詳細な説明は省略する。

図６において、端末１０を無線タグ読取機２０に近づけると、端末１０に内蔵された無線タグに記録されている公開鍵Ｋが読み取られ、公開鍵Ｋのデータが無線タグ読取機２０から設定情報管理サーバ４０へ専用のケーブルあるいは有線／無線ネットワークを通して送信される。

設定情報管理サーバ４０は、無線タグ読取機２０から公開鍵Ｋを受信するためのタグ情報受信部２０３、公開鍵Ｋにより設定情報を暗号化する設定情報暗号化部２０４、設定情報を格納したメモリ２０９、設定情報を随時変更できる設定変更ボタン２０９、および、全体的動作を制御するサーバ制御部４０１を有する。サーバ制御部４０１は端末１０から公開鍵Ｋを受信すると、設定情報メモリ２０８から当該端末専用の設定情報を読み出して設定情報暗号化部２０４へ提供する。設定情報は利用者固有の情報であり、具体的には認証用の識別子や、あるシステムで一時的に使用できるサービス識別子などである。

サーバ制御部４０１は、設定情報暗号化部２０４により暗号化された設定情報と、それをビーコンに格納して送信する時間情報と、を専用ケーブルあるいはネットワークを通して無線ＬＡＮアクセスポイント２１へ通知する。

無線ＬＡＮアクセスポイント２１は、受信した暗号化設定情報を無線通信制御部２０５によりビーコンに格納し、指定された送信期間で無線送受信部２０６から端末１０へ送信する。端末１０は受信した暗号化情報を秘密鍵により復号し、こうして得られた設定情報を用いて無線ＬＡＮにアクセスし所望のネットワークサービスを受けることができる。

３．近接通信手段の変形例
上記第１及び第２実施形態では、望ましい近接通信手段として無線タグ１０１を用いたが、本発明はこれに限定されるものではなく、他の通信手段を用いることも可能である。

たとえば、無線タグ１０１の代わりに、２次元バーコードシステムを使用して無線ＬＡＮアクセスポイント２１または設定情報管理サーバ４０へ公開鍵Ｋをより簡単に送信することもできる。この場合には、無線タグ読取機２０の代わりにバーコードリーダを用いる。具体的には、利用者の公開鍵Ｋを２次元バーコードに印刷して端末１０に貼り付けておき、このバーコードをバーコードリーダで読み込んで無線ＬＡＮアクセスポイント２１または設定情報管理サーバ４０へ送信すればよい。

また、近接通信手段として赤外線通信手段（ＩｒＤＡ）を利用することも可能である。この場合には、端末１０に赤外線送信部を設け、公開鍵Ｋのデータで変調した赤外光を放出するように構成する。赤外線送信部は端末制御部１０６により制御されてもよし、利用者が何らかのキー操作によりデータ送信するようにしてもよい。また、無線タグ読取機２０に代わりに赤外線受信機を設け、受信した赤外光から公開鍵Ｋを復調して無線ＬＡＮアクセスポイント２１または設定情報管理サーバ４０へ送信する。

その他、公開鍵Ｋを端末１０から無線ＬＡＮスポット側へ送信可能な近距離無線通信システムを利用することもできる。このように近接通信手段としては、光、電波あるいは電磁誘導などを利用したワイヤレス方式であれば適用可能である。なお、通常の無線ＬＡＮの送受信器（数百メートル〜数キロメートルの範囲で伝送可能）を用い、その送信電波の出力を抑えることで実質的に近接通信を実現することもできる。さらに、人体内に流れる電流を利用した人体通信により公開鍵Ｋを送信することも可能である。たとえば、近接送信部と近接受信部とを人体で接続し人体を通して公開鍵Ｋを伝送してもよい。

４．効果
以上説明したように、上記本発明の実施形態によれば次のような種々の効果を得ることができる。

第１に、従来のように認証識別子を事前に端末１０へ設定することなく利用者固有の設定情報を取得することが可能となる。上述したように、無線タグ読取機２０が端末１０の無線タグ１０１から公開鍵Ｋを読み取り、その公開鍵Ｋを用いて設定情報が暗号化され、暗号化された設定情報がビーコンに格納されて端末１０へ送信される。したがって、他人の端末が設定情報を含むビーコンを受信しても復号化できず、公開鍵Ｋを持った利用者のみがビーコン内の設定情報を復号化して利用できる。

第２に、無線ＬＡＮアクセスポイント２１あるいは設定情報管理サーバ４０において現在の設定を新しい設定に変更することができるために、利用者の恒久的な接続を制限することが可能となる。上述したように、設定変更ボタン２０９を押すことで、現在までに設定情報を取得した端末１０の無線ＬＡＮへの帰属を不可能にすることができる。これにより、会議室やイベント会場など、現在の利用者を一定時間しか接続させたくない場合や、一時的な無線ＬＡＮスポット３０を設置した場合などに、端末１０の無線ＬＡＮスポットへの接続を提供者側で自由に制御することができる。

第３に、利用者が設定情報を取得してネットワークサービスを利用するには 無線タグ読取機２０の設置場所へ行かなければならない。利用者の公開鍵Ｋの送信が設定情報取得の必須条件とし、その送信に近接通信手段を用いているからである。これにより、ある店舗で提供されているネットワークサービスの設定情報を店舗から離れた場所で取得し、利用することを防ぐことができる。

第４に、端末１０へ別の通信手段を追加することなく設定情報を取得することができる。これは、端末１０の設定情報の取得はサービスが提供されている無線ＬＡＮアクセスポイント２２１から取得するため、設定情報の取得用に無線ＬＡＮ以外の通信手段を端末へ組み込む必要がないからである。また、公開鍵Ｋを記録した無線タグを端末１０に貼り付けておくだけで、利用者の公開鍵Ｋを無線ＬＡＮアクセスポイント２１へ送信することができる。２次元バーコードシステムの場合も同様である。

第５に、設定情報の管理と暗号化を無線ＬＡＮアクセスポイント２１で行うことで、設定情報の管理や配布を行うための特別なサーバ等の装置を設置する必要がなくなる。これは、無線ＬＡＮアクセスポイント２１内に設定情報を保存し、その設定情報の暗号化も 無線ＬＡＮアクセスポイント２１内でできるようにしていることによる。これにより、無線ＬＡＮアクセスポイント２１と公開鍵Ｋを読み取るための無線タグ読取機２０とを用意し接続することで設定情報の配布が可能になる。

本発明は、一時的にあるいは所定期間だけ利用される設定情報を端末に安全且つ確実に設定するシステムに利用可能である。たとえば、ショッピングセンタで買い物をする場合、その日だけ使える設定情報を取得して無線ＬＡＮサービスを利用する場合である。レジ等で料金支払い時に端末を無線タグ読取機にかざすだけで、公開鍵Ｋが読み取られ、それにより暗号化された「その日限りの設定情報」が端末にセットされる。ショッピングセンタの営業が終了すると、センタ側で設定変更ボタンを押すことで、その日の利用者は以後無線ＬＡＮに接続することができなくなる。

本発明の第１実施形態による利用者固有情報の配布システムの構成を示すブロック図である。 本発明の第１実施形態による利用者固有情報の配布方法を示すシーケンス図である。 （Ａ）は無線ＬＡＮアクセスポイント２１が送信するビーコンを時間軸上に表したタイムチャートであり、（Ｂ）は通常のビーコンのフォーマット図、（Ｃ）は本実施形態により使用される設定情報を含むビーコンのフォーマット図である。 設定情報が３つに分割されて送信される場合のタイムチャートである。 （Ａ）〜（Ｃ）は、それぞれ本実施形態によるシステムの具体的な設置例を示すブロック図である。 本発明の第２実施形態による利用者固有情報の配布システムの構成を示すブロック図である。

符号の説明

１０ 端末
２０ 無線タグ読取機
２１ 無線ＬＡＮアクセスポイント
３０ 無線ＬＡＮスポット
４０ 設定情報管理サーバ
１０１ 無線タグ
１０２ 無線送受信器
１０３ 無線通信制御部
１０４ 設定情報復号化部
１０５ 秘密鍵メモリ
１０６ 端末制御部
１０７ 設定情報メモリ
２０１ 無線タグ情報読取部
２０２ タグ情報送信部
２０３ タグ情報受信部
２０４ 設定情報暗号化部
２０５ 無線通信制御部
２０６ 無線送受信器
２０７ 無線ＬＡＮ制御部
２０８ 設定情報メモリ
２０９ 設定変更ボタン
２１０ インタフェース

Claims (20)

1. 端末の利用者固有の設定情報を設定情報提供装置から前記端末へ配布する方法において、
   前記設定情報提供装置は、
   ａ）前記端末から当該端末の公開鍵を受信し、
   ｂ）前記公開鍵を用いて前記設定情報を暗号化し、
   ｃ）前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信し、
   前記端末は、
   ｄ）受信した前記接続制御用信号に格納された前記暗号化された設定情報を当該端末の秘密鍵を用いて復号化し、
   ｅ）復号化された設定情報を設定し、
   前記設定情報提供装置は、所望のタイミングで前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末から当該端末の公開鍵を受信すると、前記ｂ）〜ｅ）の手順により前記端末が変更後の新たな設定情報により前記無線通信ネットワークへの接続が可能となる、
   ことを特徴とする利用者固有の設定情報を配布する方法。
2. 前記端末は前記設定情報に従って前記無線通信ネットワークに接続することを特徴とする請求項１に記載の方法。
3. 前記接続制御用信号は前記設定情報提供装置からブロードキャストされるパケット信号であり、前記ｃ）において前記暗号化された設定情報が単一パケットに格納されることを特徴とする請求項１に記載の方法。
4. 前記接続制御用信号は前記設定情報提供装置からブロードキャストされるパケット信号であり、
   前記設定情報提供装置は前記ｃ）において前記暗号化された設定情報を複数のパケットに分割格納して送信し、
   前記端末は前記ｅ）において受信した複数の設定情報を１つの設定情報に結合して格納することを特徴とする請求項１に記載の方法。
5. 端末の利用者固有の設定情報を設定情報提供装置から前記端末へ配布するシステムにおいて、
   前記設定情報提供装置は、
   前記設定情報を所望のタイミングで変更する設定情報変更手段と、
   前記端末から当該端末の公開鍵を受信する近接受信手段と、
   前記公開鍵を用いて前記設定情報を暗号化する暗号化手段と、
   前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して送信する無線送信手段と、
   を有し、
   前記端末は、
   前記公開鍵を送信する近接送信手段と、
   前記公開鍵に対応する当該端末の秘密鍵を格納する秘密鍵格納手段と、
   前記接続制御用信号を受信する無線受信手段と、
   受信した前記接続制御用信号に格納された前記暗号化された設定情報を前記秘密鍵を用いて復号化する復号化手段と、
   を有し、
   前記設定情報変更手段により前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末が前記近接送信手段により前記公開鍵を前記近接受信手段へ送信すると、前記端末が変更後の新たな設定情報により前記無線通信ネットワークへの接続が可能となる、
   ことを特徴とする利用者固有の設定情報を配布するシステム。
6. 前記設定情報提供装置は前記近接受信手段と前記無線通信ネットワークのアクセスポイントとからなり、前記アクセスポイントは前記暗号化手段および前記無線送信手段を含むことを特徴とする請求項５に記載のシステム。
7. 前記近接受信手段と前記アクセスポイントとは同一の無線通信ネットワークスポット内に設置されていることを特徴とする請求項６に記載のシステム。
8. 前記アクセスポイントは無線通信ネットワークスポット内に設置され、前記近接受信手段は前記無線通信ネットワークスポットとは別の地点に設置されていることを特徴とする請求項６に記載のシステム。
9. 前記設定情報提供装置は、前記近接受信手段と、設定情報管理手段と、前記無線通信ネットワークのアクセスポイントとからなり、前記設定情報管理手段は前記暗号化手段を含み、前記アクセスポイントは前記無線送信手段を含むことを特徴とする請求項５に記載のシステム。
10. 前記アクセスポイントは、前記設定情報管理手段から前記暗号化された設定情報とその送信期間指定情報とを受信し、指定された送信期間に従って前記暗号化された設定情報を前記接続制御用信号に格納して送信することを特徴とする請求項９に記載のシステム。
11. 前記近接送信手段は無線タグであり、前記近接受信手段は無線タグ読取機であることを特徴とする請求項５に記載のシステム。
12. 前記近接送信手段はバーコードであり、前記近接受信手段はバーコードリーダであることを特徴とする請求項５に記載のシステム。
13. 前記近接送信手段は赤外線送信器であり、前記近接受信手段は赤外線受信器であることを特徴とする請求項５に記載のシステム。
14. 前記近接送信手段は非近接送信器からなり、この非近接送信器の送信出力を低減させることで実質的に近接通信を実現することを特徴とする請求項５に記載のシステム。
15. 前記近接送信手段は人体通信による送信器であり、前記近接受信手段は人体通信による受信器であることを特徴とする請求項５に記載のシステム。
16. 前記無線送信手段は、前記暗号化された設定情報を前記接続制御用信号であるビーコンパケットに格納してブロードキャストすることを特徴とする請求項５に記載のシステム。
17. 前記無線送信手段は、前記暗号化された設定情報を複数のビーコンパケットに分割格納してブロードキャストし、
    前記端末は、受信した複数の設定情報を結合して１つの設定情報を生成する制御手段を更に有することを特徴とする請求項５に記載のシステム。
18. 端末の利用者固有の設定情報を前記端末へ配布する設定情報配布装置において、
    前記設定情報を所望のタイミングで変更する設定情報変更手段と、
    前記端末から当該端末の公開鍵を受信する近接受信手段と、
    前記公開鍵を用いて前記設定情報を暗号化する暗号化手段と、
    前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して送信する無線送信手段と、
    を有し、
    前記設定情報変更手段により前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末が前記公開鍵を前記近接受信手段へ送信することで変更後の新たな設定情報により前記無線通信ネットワークへの接続が可能となる、することを特徴とする設定情報配布装置。
19. 端末の利用者固有の設定情報を前記端末へ配布する方法において、
    前記端末から当該端末の公開鍵を受信し、
    前記公開鍵を用いて前記設定情報を暗号化し、
    前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信し、
    所望のタイミングで前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末から当該端末の公開鍵を受信すると前記端末が変更後の新たな設定情報により前記無線通信ネットワークへの接続が可能となる、
    ことを特徴とする設定情報配布方法。
20. コンピュータに、端末の利用者固有の設定情報を前記端末へ配布させるためのプログラムにおいて、
    前記設定情報を所望のタイミングで変更する機能と
    前記端末から当該端末の公開鍵を受信する機能と、
    前記公開鍵を用いて前記設定情報を暗号化する機能と、
    前記暗号化された設定情報を無線通信ネットワークの接続制御用信号に格納して無線送信する機能と、
    所望のタイミングで前記設定情報を変更することで変更前の設定情報による前記端末の前記無線通信ネットワークへの接続を制限し、前記設定情報の変更後に前記端末から当該端末の公開鍵を受信すると、変更後の新たな設定情報により前記無線通信ネットワークへの当該端末の接続を可能にする機能と、
    を前記コンピュータに実現させることを特徴とする設定情報配布プログラム。

Images