JP4762660B2

JP4762660B2 - 無線ｌａｎシステム、無線ｌａｎ端末、及び無線ｌａｎ端末の初期設定方法

Info

Publication number: JP4762660B2
Application number: JP2005296029A
Authority: JP
Inventors: 尚永田
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2005-10-11
Filing date: 2005-10-11
Publication date: 2011-08-31
Anticipated expiration: 2025-10-11
Also published as: JP2007110190A

Description

本発明は、無線ＬＡＮにより通信を行うために初期設定を必要とする無線ＬＡＮシステム、無線ＬＡＮ端末、無線ＬＡＮ制御装置、及び無線ＬＡＮ端末の初期設定方法に関するものである。

既存の無線ＬＡＮに新たに無線ＬＡＮ端末を接続する際には、ＩＰアドレス、無線ＬＡＮの接続グループを識別するＥＳＳＩＤなどのネットワーク識別情報、及び通信モード等の各種パラメータを無線ＬＡＮ端末に設定する初期設定作業が必要である。

このような無線ＬＡＮ端末の初期設定は煩雑な作業を伴うことから、作業を簡単に行うための様々な技術が提案されている。例えば、無線ＬＡＮ端末の試行動作で構築された接続状態を、サーバと有線ＬＡＮ接続されたＰＣで確認する技術が知られている（特許文献１参照）。また、無線ＬＡＮ端末と直接、無線ＬＡＮ接続されたＰＣで初期設定作業を行う技術が知られている（特許文献２参照）。また無線ＬＡＮ端末同士を有線接続して初期設定情報を転送する技術が知られている（特許文献３参照）。
特開２００４−２２２００１号公報特開２００３−１４３１５６号公報特開２００４−３２８２８８号公報

しかしながら、前記従来の技術のように、無線ＬＡＮ端末の初期設定作業でＰＣが必要となる場合には、サービスマンが作業を行う際に、サービスマンのＰＣをユーザのネットワークに接続させる必要が生じ、安全上望ましくない。また無線ＬＡＮ端末同士を有線接続する場合には、有線接続の作業が面倒であり、初期設定を要する無線ＬＡＮ端末が多数あると作業に長時間を要する不都合が生じる。さらに無線ＬＡＮ端末と直接無線ＬＡＮ接続したＰＣで初期設定作業を行う場合には、無線ＬＡＮ端末装置にアクセスポイント動作機能が必要になることや、無線ＬＡＮ搭載ＰＣが必須となること、サービスマンのＰＣへ入力した初期設定情報の管理が煩雑になる不都合がある。

本発明は、このような従来技術の問題点を解消するべく案出されたものであり、その主な目的は、既存の無線ＬＡＮシステムに無線ＬＡＮ端末を新規に導入する際に、初期設定作業用のＰＣが不要であり、また有線接続の面倒がなく、またサービスマンのＰＣに初期設定情報を入力する必要がなく、初期設定作業を簡単に行うことができるように構成された無線ＬＡＮシステム、無線ＬＡＮ端末、及び無線ＬＡＮ端末の初期設定方法を提供することにある。

本発明の無線ＬＡＮシステムは、既に初期設定が行われた設定済みの無線ＬＡＮ端末と、初期設定を必要とする未設定の無線ＬＡＮ端末と、この未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置とを有し、前記無線ＬＡＮ端末のいずれもが、無線ＬＡＮ通信により前記無線ＬＡＮ制御装置から初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備え、前記設定済みの無線ＬＡＮ端末の設定仲介手段が、前記無線ＬＡＮ制御装置から初期設定情報を取得し前記未設定の無線ＬＡＮ端末に配布し、前記未設定の無線ＬＡＮ端末の初期設定手段が、前記設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行う構成とする。

また、本発明の無線ＬＡＮ端末は、初期設定を必要とする未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置から無線ＬＡＮ通信により初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備え、自装置の初期設定が設定済みの場合は、前記設定仲介手段により、前記無線ＬＡＮ制御装置から前記初期設定情報を取得し未設定の無線ＬＡＮ端末に配布し、自装置の初期設定が未設定の場合は、前記初期設定手段により、初期設定が設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行う構成とする。

また、本発明の無線ＬＡＮ端末の初期設定方法は、初期設定を必要とする未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置から無線ＬＡＮ通信により初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備える無線ＬＡＮ端末において、自装置の初期設定が設定済みの場合は、前記設定仲介手段により、前記無線ＬＡＮ制御装置から前記初期設定情報を取得し未設定の無線ＬＡＮ端末に配布し、自装置の初期設定が未設定の場合は、前記初期設定手段により、初期設定が設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行う構成とする。

本発明によれば、既存の無線ＬＡＮシステムに無線ＬＡＮ端末を新規に導入する際に、初期設定作業用のＰＣが不要であり、また有線接続の面倒がなく、また作業用の装置に初期設定情報を入力する必要がないため、初期設定作業を簡単に行う上で大きな効果が得られる。

上記課題を解決するためになされた第１の発明は、無線ＬＡＮシステムにおいて、既に初期設定が行われた設定済みの無線ＬＡＮ端末と、初期設定を必要とする未設定の無線ＬＡＮ端末と、この未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置とを有し、前記無線ＬＡＮ端末のいずれもが、無線ＬＡＮ通信により前記無線ＬＡＮ制御装置から初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備え、前記設定済みの無線ＬＡＮ端末の設定仲介手段が、前記無線ＬＡＮ制御装置から初期設定情報を取得し前記未設定の無線ＬＡＮ端末に配布し、前記未設定の無線ＬＡＮ端末の初期設定手段が、前記設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行う構成とする。

これによると、初期設定作業用のＰＣが不要であり、また有線接続の面倒がなく、また作業用の装置に初期設定情報を入力する必要がなく、初期設定作業を簡単に行うことができる。

この場合、無線ＬＡＮ制御装置は、無線ＬＡＮに関する各種の制御を行うものであり、例えば無線ＬＡＮ端末がＶｏＩＰによる携帯無線ＬＡＮ電話の場合には、電話番号の管理や呼制御などを行うＩＰ−ＰＢＸの主装置として機能する。

また、初期設定情報は、ＩＰアドレス、無線ＬＡＮの接続グループを識別するＥＳＳＩＤなどのネットワーク識別情報、及び通信モード等の各種パラメータなどである。この初期設定情報は、サービスマンがＰＣを用いて予め作成しておき、適宜な記憶媒体を用いて無線ＬＡＮ制御装置に転送すれば良い。これによりサービスマンのＰＣをユーザのネットワークに接続する必要がなくなる。また保守管理用のＰＣから有線ＬＡＮ経由で初期設定情報を無線ＬＡＮ制御装置に転送しても良い。

また、無線ＬＡＮ制御装置から未設定の無線ＬＡＮ端末への初期設定情報の配布を仲介するために、特殊な無線ＬＡＮ端末を用意する必要がなく、現在運用中の無線ＬＡＮ端末の１つを仲介用の装置として使用することができ、作業を容易に行うことができる。

上記課題を解決するためになされた第２の発明は、前記無線ＬＡＮシステムにおいて、前記無線ＬＡＮ制御装置が、前記設定済みの無線ＬＡＮ端末における前記無線ＬＡＮ制御装置からの初期設定情報の取得及び前記未設定の無線ＬＡＮ端末への初期設定情報の配布の処理を実行可能な特権モードへの移行に関する認証を行う特権モード移行認証手段を備え、前記設定済みの無線ＬＡＮ端末が、前記無線ＬＡＮ制御装置での認証が成功した場合にのみ、前記特権モードに移行して、前記初期設定情報の取得及び配布の処理を実行する構成とする。

これによると、初期設定情報の取得及び配布の処理を実行可能な特権モードの利用を特定の無線ＬＡＮ端末に制限し、未設定の無線ＬＡＮ端末の初期設定が権限のない別の無線ＬＡＮ端末で不正に行われることを防止することができる。

この場合、無線ＬＡＮ制御装置は、特権モードに移行可能な無線ＬＡＮ端末が特権モードの動作中か否かを示す端末状態情報を記憶し、この端末状態情報に基づいて、正規の手順、すなわち特権モード移行認証を経ずに別の無線ＬＡＮ端末から行われる初期設定情報の配布要求を拒否するようにすると良い。これにより、なりすましにより初期設定情報が不正に取得されることを防止することができる。

上記課題を解決するためになされた第３の発明は、前記無線ＬＡＮシステムにおいて、前記無線ＬＡＮ制御装置が、端末識別情報に対応させて複数の前記未設定の無線ＬＡＮ端末の初期設定情報を保持し、前記設定済みの無線ＬＡＮ端末が、前記未設定の無線ＬＡＮ端末から端末識別情報を取得し、この端末識別情報に基づいて該当する初期設定情報を前記無線ＬＡＮ制御装置から取得する構成とする。

これによると、未設定の無線ＬＡＮ端末が多数ある場合に、それらの初期設定作業を効率良く行うことができる。

この場合、端末識別情報は、ＭＡＣアドレスが好適である。また製造番号も可能であり、この他、電話番号などの無線ＬＡＮ端末を識別可能なものであれば特に限定されない。

また、無線ＬＡＮ制御装置においては、設定済みの無線ＬＡＮ端末を介して未設定の無線ＬＡＮ端末から取得した端末識別情報に基づいて、初期設定の対象となる未設定の無線ＬＡＮ端末に対応する初期設定情報を特定して、設定済みの無線ＬＡＮ端末に配布するようにすると良い。

前記無線ＬＡＮシステムにおいては、前記設定済みの無線ＬＡＮ端末が、通常の第１の通信モードで前記無線ＬＡＮ制御装置と通信を行い、前記第１の通信モードと異なる第２の通信モードで前記未設定の無線ＬＡＮ端末と通信を行う構成とすることができる。

これによると、未設定の無線ＬＡＮ端末を既存の無線ＬＡＮの接続グループに参加させることなく、独自の通信条件で設定済みの無線ＬＡＮ端末と未設定の無線ＬＡＮ端末とが通信を行うことができ、作業を容易に行うことができる。

また、設定済みの無線ＬＡＮ端末は、通信相手が異なるのに応じて第１・第２の両通信モードを順次切り替えて初期設定情報の取得及び配布の処理を実行する。例えば、最初に設定済みの無線ＬＡＮ端末が無線ＬＡＮ制御装置の特権モード移行認証を受ける際は第１の通信モードが使用され、次に設定済みの無線ＬＡＮ端末が未設定の無線ＬＡＮ端末から端末識別情報を取得する際は第２の通信モードに切り替えられ、次に設定済みの無線ＬＡＮ端末が端末識別情報を無線ＬＡＮ制御装置に送ると共に初期設定情報を無線ＬＡＮ制御装置から取得する際は再度第１の通信モードに切り替えられ、さらに設定済みの無線ＬＡＮ端末が初期設定情報を未設定の無線ＬＡＮ端末に送る際は再度第２の通信モードに切り替えられる。

前記無線ＬＡＮシステムにおいては、前記設定済みの無線ＬＡＮ端末と前記未設定の無線ＬＡＮ端末とが、予め設定された特定のネットワーク識別情報を用いて前記第２の通信モードでの通信を行う構成とすることができる。

これによると、設定済みの無線ＬＡＮ端末と未設定の無線ＬＡＮ端末との間で無線ＬＡＮ通信を行うために、初期設定作業に先立って、設定済みの無線ＬＡＮ端末及び未設定の無線ＬＡＮ端末にそれぞれ共通のネットワーク識別情報を設定する必要がなく、作業を簡単に行うことができる。

この場合、ネットワーク識別情報は、無線ＬＡＮの接続グループを識別するものであり、例えばＩＥＥＥ８０２．１１規格でのＥＳＳＩＤなどである。このネットワーク識別情報は、製造段階でプログラムに予め組み込んでおけば良い。

前記無線ＬＡＮシステムにおいては、前記設定済みの無線ＬＡＮ端末と前記未設定の無線ＬＡＮ端末とが、予め設定された特定の暗号化方式を用いて前記第２の通信モードでの通信を行う構成とすることができる。

これによると、設定済みの無線ＬＡＮ端末から未設定の無線ＬＡＮ端末に初期設定情報を配布する際に、初期設定情報が第三者に不正に取得されることを防止することができる。また、設定済みの無線ＬＡＮ端末と未設定の無線ＬＡＮ端末との間での暗号通信を行うために、初期設定作業に先立って、設定済みの無線ＬＡＮ端末及び未設定の無線ＬＡＮ端末にそれぞれ共通の暗号化方式を設定する必要がなく、作業を簡単に行うことができる。

この場合、暗号化方式は、例えばＩＥＥＥ８０２．１１規格でのＷＰＡ２−ＰＳＫなどである。

上記課題を解決するためになされた第４の発明は、無線ＬＡＮ端末において、初期設定を必要とする未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置から無線ＬＡＮ通信により初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備え、自装置の初期設定が設定済みの場合は、前記設定仲介手段により、前記無線ＬＡＮ制御装置から前記初期設定情報を取得し未設定の無線ＬＡＮ端末に配布し、自装置の初期設定が未設定の場合は、前記初期設定手段により、初期設定が設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行う構成とする。

上記課題を解決するためになされた第５の発明は、前記無線ＬＡＮ端末において、前記設定仲介手段が、前記無線ＬＡＮ制御装置からの初期設定情報の取得及び前記未設定の無線ＬＡＮ端末への初期設定情報の配布の処理を実行可能な特権モードへの移行を、前記無線ＬＡＮ制御装置での認証が成功した場合にのみ行って、前記初期設定情報の取得及び配布の処理を実行する構成とする。

上記課題を解決するためになされた第６の発明は、前記無線ＬＡＮ端末において、前記設定仲介手段が、前記未設定の無線ＬＡＮ端末から端末識別情報を取得し、この端末識別情報に基づいて該当する初期設定情報を前記無線ＬＡＮ制御装置から取得する構成とする。

上記課題を解決するためになされた第７の発明は、初期設定を必要とする未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置から無線ＬＡＮ通信により初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備える無線ＬＡＮ端末において、自装置の初期設定が設定済みの場合は、前記設定仲介手段により、前記無線ＬＡＮ制御装置から前記初期設定情報を取得し未設定の無線ＬＡＮ端末に配布し、自装置の初期設定が未設定の場合は、前記初期設定手段により、初期設定が設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行う構成とする。

以下、本発明の実施の形態を、図面を参照しながら説明する。

図１は、本発明が適用される通信システムを示すシステム構成図である。この通信システムでは、無線ＬＡＮにより無線ＬＡＮ端末１とアクセスポイント２とが接続され、また有線ＬＡＮにより無線ＬＡＮ制御装置４と認証サーバ５とＣＡ（Certificate Authority）局６とＤＨＣＰサーバ７とが接続されている。

無線ＬＡＮ端末１は、ＶｏＩＰにより通話データを送受する携帯無線ＬＡＮ電話であり、基地局としてのアクセスポイント２に有線接続される無線ＬＡＮ制御装置４がＩＰ−ＰＢＸの主装置として機能する。これにより、無線ＬＡＮ端末１相互の通話が可能になる他、ルータ等を介してＩＰ網に接続されることで外部のＩＰ電話との通話が可能になり、またゲートウェイを介してＰＳＴＮに接続されることで外部の一般電話との通話が可能になる。

認証サーバ５は、例えばＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバであり、ＩＥＥＥ８０２．１ｘの規格にしたがってアクセスポイント２経由の無線ＬＡＮに接続しようとする無線ＬＡＮ端末１を正当な権限を有するものか否かを検証する。ＣＡ局６は、認証サーバ５での認証を強固にするために、認証サーバ５用のサーバ証明書を発行したり、各無線ＬＡＮ端末１ごとにクライアント証明書を発行するものである。ＤＨＣＰサーバ７は、無線ＬＡＮ端末１にＩＰアドレスを動的に割り当てるものである。

またここで用いられる無線ＬＡＮは、例えばＩＥＥＥ８０２．１１ａ、８０２．１１ｂ、８０２．１１ｇに準拠するものである。

特にここでは、初期設定を必要とする未設定の無線ＬＡＮ端末９の初期設定に要する初期設定情報が無線ＬＡＮ制御装置４に保持され、この無線ＬＡＮ制御装置４が保持する初期設定情報を、既に初期設定が行われて現在運用中の設定済みの無線ＬＡＮ端末１を介して、未設定の無線ＬＡＮ端末９に配布するようにしている。

このため、初期設定作業用のＰＣが不要であり、また有線接続の面倒がなく、また作業用のＰＣに初期設定情報を入力する必要がなく、初期設定作業を簡単に行うことができる。

図２は、図１に示した無線ＬＡＮ端末１・９及び無線ＬＡＮ制御装置４の概略構成を示すブロック図である。設定済み及び未設定の各無線ＬＡＮ端末１・９は、同一構成のものであり、無線ＬＡＮ制御装置４から初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介部（設定仲介手段）１１と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定部（初期設定手段）１２とを備え、設定済みの無線ＬＡＮ端末１の設定仲介部１１が、無線ＬＡＮ制御装置４から初期設定情報を取得して未設定の無線ＬＡＮ端末９に初期設定情報を配布し、未設定の無線ＬＡＮ端末９の初期設定部１２が、設定済みの無線ＬＡＮ端末１から初期設定情報を取得して自装置の初期設定処理を行う。

このため、無線ＬＡＮ制御装置４から未設定の無線ＬＡＮ端末９への初期設定情報の配布を仲介するために、特殊な無線ＬＡＮ端末を用意する必要がなく、現在運用中の無線ＬＡＮ端末の１つを仲介用の装置として使用することができ、作業を容易に行うことができる。

無線ＬＡＮ制御装置４は、未設定の無線ＬＡＮ端末９の初期設定情報を記憶する初期設定情報記憶部（初期設定情報記憶手段）４１と、設定済みの無線ＬＡＮ端末１からの配布要求に応じて初期設定情報を配布する初期設定情報配布部（初期設定情報配布手段）４２と、初期設定情報配布部４２からの取り出し要求に応じて初期設定情報記憶部４１から所要の初期設定情報の取り出す初期設定情報管理部４３とを備えている。

特にここでは、初期設定情報記憶部４１に、端末識別情報（例えばＭＡＣアドレス）に対応させて複数の未設定の無線ＬＡＮ端末９の初期設定情報が記憶され、設定済みの無線ＬＡＮ端末１が、未設定の無線ＬＡＮ端末９から端末識別情報を取得し、この端末識別情報に基づいて該当する初期設定情報を無線ＬＡＮ制御装置４から取得するようになっている。

具体的には、設定済みの無線ＬＡＮ端末１が、未設定の無線ＬＡＮ端末９から取得したＭＡＣアドレスを初期設定情報の配布要求に付加して無線ＬＡＮ制御装置４に送り、無線ＬＡＮ制御装置４においてＭＡＣアドレスに基づいて初期設定の対象となる未設定の無線ＬＡＮ端末９に対応する初期設定情報を初期設定情報記憶部４１から取り出して要求元の無線ＬＡＮ端末１に配布する。これにより、未設定の無線ＬＡＮ端末９が多数ある場合に、それらの初期設定作業を効率良く行うことができる。

さらに無線ＬＡＮ制御装置４は、設定済みの無線ＬＡＮ端末１における無線ＬＡＮ制御装置４からの初期設定情報の取得及び未設定の無線ＬＡＮ端末９への初期設定情報の配布の処理を実行可能な特権モードへの移行に関する認証を行う特権モード移行認証部（特権モード移行認証手段）４４を備え、この認証が成功した場合にのみ、設定済みの無線ＬＡＮ端末１が、特権モードへ移行して、初期設定情報の取得及び配布の処理を実行する。

これにより、初期設定情報の取得及び配布の処理を実行可能な特権モードの利用を特定の無線ＬＡＮ端末１に制限し、未設定の無線ＬＡＮ端末９の初期設定が権限のない別の無線ＬＡＮ端末１で不正に行われることを防止することができる。

特権モード移行認証部４４にて行われる認証は、設定済みの無線ＬＡＮ端末１にて特権モードに移行する際にオペレータに入力させるパスワードやユーザＩＤで行われる。また生体認証などの他の認証方式を用いることも可能である。

特権モード情報記憶部４５には、特権モード移行認証部４４での認証処理に要する認証情報として、特権モードへの移行を許可する無線ＬＡＮ端末１、例えば保守管理者が所持する無線ＬＡＮ端末１の端末識別情報（例えばＭＡＣアドレス）及びパスワードなどの認証情報が記憶される。また特権モード情報記憶部４５には、特権モードに移行可能な無線ＬＡＮ端末１が特権モードの動作中か否かを示す端末状態情報が記憶される。

設定済みの無線ＬＡＮ端末１は、通常運用時に用いられる第１の通信モードで無線ＬＡＮ制御装置４と通信を行い、この第１の通信モードと異なる第２の通信モードで未設定の無線ＬＡＮ端末９と通信を行う。これにより、未設定の無線ＬＡＮ端末９を既存の無線ＬＡＮの接続グループに参加させることなく、独自の通信条件で設定済みの無線ＬＡＮ端末１と未設定の無線ＬＡＮ端末９とが通信を行うことができ、作業を容易に行うことができる。

具体的には、第２の通信モードで、設定済みの無線ＬＡＮ端末１と未設定の無線ＬＡＮ端末９とが、予め設定された特定のネットワーク識別情報を用いて通信を行う。ここでは、ネットワーク識別情報として、ＩＥＥＥ８０２．１１規格でのＥＳＳＩＤが用いられ、このＥＳＳＩＤのデータが製造段階で予めプログラムに組み込まれており、この固定されたＥＳＳＩＤによる接続グループに設定済みの無線ＬＡＮ端末１及び未設定の無線ＬＡＮ端末９が参加して通信が行われる。

これにより、設定済みの無線ＬＡＮ端末１と未設定の無線ＬＡＮ端末９との間で無線ＬＡＮ通信を行うために、初期設定作業に先立って、設定済みの無線ＬＡＮ端末１及び未設定の無線ＬＡＮ端末９にそれぞれ共通のＥＳＳＩＤを設定する必要がなく、作業を簡単に行うことができる。

また第２の通信モードでは、設定済みの無線ＬＡＮ端末１と未設定の無線ＬＡＮ端末９とが、予め設定された特定の暗号化方式を用いて通信を行う。ここでは、暗号化方式として、例えばＩＥＥＥ８０２．１１規格でのＷＰＡ２−ＰＳＫが採用され、このＷＰＡ２−ＰＳＫの設定データも、ＥＳＳＩＤと同様に製造段階で予めプログラムに組み込まれており、この固定された暗号化方式を用いて設定済みの無線ＬＡＮ端末１と未設定の無線ＬＡＮ端末９との間で暗号通信が行われる。

これにより、設定済みの無線ＬＡＮ端末１から未設定の無線ＬＡＮ端末９に初期設定情報を配布する際に、初期設定情報が第三者に不正に取得されることを防止することができ、また、設定済みの無線ＬＡＮ端末１と未設定の無線ＬＡＮ端末９との間での暗号通信を行うために、初期設定作業に先立って、設定済みの無線ＬＡＮ端末１及び未設定の無線ＬＡＮ端末９にそれぞれ共通の暗号化方式を設定する必要がなく、作業を簡単に行うことができる。

図３は、図２に示した無線ＬＡＮ制御装置４に保持される初期設定情報の一例を示している。無線ＬＡＮ制御装置４の初期設定情報記憶部４１には、端末識別情報であるＭＡＣアドレスに対応させて未設定の無線ＬＡＮ端末９ごとに初期設定情報が記憶されており、初期設定情報の配布要求に付加して設定済みの無線ＬＡＮ端末１から送信されたＭＡＣアドレスに基づいて、初期設定の対象である未設定の無線ＬＡＮ端末９を特定して、該当する初期設定情報を要求元の設定済みの無線ＬＡＮ端末１に配布する。

ここでは、初期設定情報として、電話番号、ＳＩＰ−ＵＲＩ、ＩＰアドレス、ネットマスク、デフォルトゲートウェイ、チャネル設定、レート設定、ＥＳＳＩＤ、認証方式、クライアント証明書ファイル名の各設定項目ごとの設定情報が登録されている。

この初期設定情報は、サービスマンがＰＣを用いて予め作成しておき、適宜な記憶媒体を用いて無線ＬＡＮ制御装置４に転送され、これによりサービスマンのＰＣをユーザのネットワークに接続する必要がなくなる。また保守管理用のＰＣから有線ＬＡＮ経由で初期設定情報を無線ＬＡＮ制御装置４に転送するようにしても良い。

なお、初期設定情報は、前記のような無線ＬＡＮでの各種の識別情報やリソースに関する情報の他に、機能に関する情報、例えばデフォルト着信音量、デフォルト音声ブロック化周期、エコーキャンセルの有無といった設定情報を含めることも可能である。

また、端末識別情報は、無線ＬＡＮ端末９を識別可能なものであれば特に限定されるものでなく、ＭＡＣアドレスの他に、製造番号も可能である。さらに電話番号も可能である。製造番号の場合、無線ＬＡＮ端末９の製造段階で装置に設定済みであるが、電話番号の場合には、設定済みの無線ＬＡＮ端末１を用いた初期設定作業に先だって、予め未設定の無線ＬＡＮ端末９にて手入力で電話番号を設定しておく必要がある。

図４は、図２に示した無線ＬＡＮ制御装置４に保持される端末状態情報の一例を示している。無線ＬＡＮ制御装置４の特権モード情報記憶部４５には、端末識別情報であるＭＡＣアドレスに対応させて、特権モードに移行可能な無線ＬＡＮ端末１が特権モード及び通常モードのいずれにあるかを示す端末状態情報が記憶されている。

この端末状態情報は、設定済みの無線ＬＡＮ端末１の特権モードが終了するのに応じて更新される。すなわち設定済みの無線ＬＡＮ端末１から特権モード終了の通知を無線ＬＡＮ制御装置４が受信すると、それまで特権モード動作中とした無線ＬＡＮ端末１の端末状態情報を通常モードに書き換える処理が特権モード終了部４６にて行われる。

この端末状態情報に基づいて、正規の手順、すなわち特権モード移行認証を経ずに別の無線ＬＡＮ端末１から行われる初期設定情報の配布要求を拒否するようにしており、これによりなりすましにより初期設定情報が不正に取得されることを防止することができる。また、この端末状態情報に基づいて、無線ＬＡＮ制御装置４において、未設定の無線ＬＡＮ端末９の初期設定作業が行われているか否かの確認、さらにどの無線ＬＡＮ端末１で初期設定作業が行われているかの確認を行うことができる。

図５は、図１に示した通信システムでの処理の手順を示すシーケンス図である。設定済みの無線ＬＡＮ端末１では、電源が投入されると、アクセスポイント２との間でＩＥＥＥ８０２．１ｘの規定にしたがった認証手順が実行され、認証サーバ５にて設定済みの無線ＬＡＮ端末１に関する接続認証が成功すると、設定済みの無線ＬＡＮ端末１がアクセスポイント２経由の無線ＬＡＮに接続される（ステップ１０１）。

そして設定済みの無線ＬＡＮ端末１において、所定のキーにより特権モードへの移行を指示すると共にパスワードを入力する操作が行われると（ステップ１０２）、設定仲介部１１にて、パスワードを付加した特権モード移行認証の要求を無線ＬＡＮ制御装置４に送信し、これに応じて無線ＬＡＮ制御装置４で行われる特権モード移行認証が成功して無線ＬＡＮ制御装置４から送信される特権モード移行許可を受信すると、特権モードが開始される（ステップ１０３）。

なお、無線ＬＡＮ制御装置４での特権モード移行認証が失敗すると、特権モード移行不許可の通知が無線ＬＡＮ制御装置４から要求元の設定済みの無線ＬＡＮ端末１に送信され、設定済みの無線ＬＡＮ端末１では特権モードに移行することができない。

次に、無線ＬＡＮ端末１の設定仲介部１１において、アクセスポイント２経由の無線ＬＡＮとの接続を切断する処理が行われた後（ステップ１０４）、無線ＬＡＮ上で未設定の無線ＬＡＮ端末９をＥＳＳＩＤにより探索する処理が行われ（ステップ１０５）、これにより未設定の無線ＬＡＮ端末９と接続されて、その未設定の無線ＬＡＮ端末９から送出されるＭＡＣアドレスを取得する（ステップ１０６）。この後、未設定の無線ＬＡＮ端末９との接続を一旦切断する(ステップ１０７)。

次に、アクセスポイント２経由の無線ＬＡＮに再接続する処理が行われ（ステップ１０８）、未設定の無線ＬＡＮ端末９から取得したＭＡＣアドレスを付加した初期設定情報配布の要求を無線ＬＡＮ制御装置４に送信し、これに応答して無線ＬＡＮ制御装置４から初期設定情報を取得する（ステップ１０９）。

次に、アクセスポイント２経由の無線ＬＡＮとの接続を切断する処理が行われ（ステップ１１０）、ついで無線ＬＡＮ上で未設定の無線ＬＡＮ端末９を探索し、ここで前回接続した未設定無線ＬＡＮ端末を発見すると、その未設定の無線ＬＡＮ端末９に再接続する処理が行われ（ステップ１１１）、その未設定の無線ＬＡＮ端末９に対して無線ＬＡＮ制御装置４から取得した初期設定情報を配布する処理が行われる（ステップ１１２）。

次に、別の未設定の無線ＬＡＮ端末９の初期設定作業を継続して行うか否かをオペレータに問い合わせ、初期設定作業を継続して行う場合には（ステップ１１３）、無線ＬＡＮ上で別の未設定の無線ＬＡＮ端末９を探索する処理（ステップ１０５）に戻り、前記の処理が繰り返される。他方、初期設定作業を継続して行わない場合には（ステップ１１３）、アクセスポイント２経由の無線ＬＡＮに再接続し（ステップ１１４）、特権モード終了処理が行われ、特権モード終了の通知を無線ＬＡＮ制御装置４に送信して（ステップ１１５）、アクセスポイント２経由の無線ＬＡＮとの接続を切断する（ステップ１１６）。

一方、未設定の無線ＬＡＮ端末９では、まず所定のキーにより初期設定モードへの移行を指示する操作が行われ（ステップ２０１）、初期設定モードが開始される（ステップ２０２）。そして探索処理中の設定済みの無線ＬＡＮ端末１と接続されると（ステップ２０３）、初期設定部１２において、その設定済みの無線ＬＡＮ端末１に対してＭＡＣアドレスを送付する処理が行われる（ステップ２０４）。この後、設定済みの無線ＬＡＮ端末１との接続を一旦切断する（ステップ２０５）。

その後、再度、設定済みの無線ＬＡＮ端末１と接続され（ステップ２０６）、その設定済みの無線ＬＡＮ端末１から初期設定情報を取得すると、その初期設定情報を用いて初期設定処理が初期設定部１２にて実行される（ステップ２０７）。そして所定のキーにより初期設定モードが終了する（ステップ２０８）。

一方、無線ＬＡＮ制御装置４では、設定済みの無線ＬＡＮ端末１から送信されるパスワードを付加した特権モード移行認証の要求をアクセスポイント２を介して受信すると、特権モード移行認証が特権モード移行認証部４４において実行され、ここでの特権モード移行認証が成功すると、要求元の設定済みの無線ＬＡＮ端末１に特権モード移行許可の通知を送信する処理が行われる（ステップ３０１）。この時、特権モードに移行した無線ＬＡＮ端末１の端末状態情報(図４参照)は「特権動作中」に書き換える処理が特権モード終了部４６にて行われる。

その後、設定済みの無線ＬＡＮ端末１から送信される初期設定情報配布の要求をアクセスポイント２を介して受信すると、図４の端末状態情報から要求元の無線ＬＡＮ端末が特権動作中であることを確認したうえで、初期設定情報配布部４２にて初期設定情報管理部４３に対して初期設定情報の取り出し要求が行われ、これに応じて初期設定情報管理部４３にてＭＡＣアドレスに基づいて該当する未設定の無線ＬＡＮ端末９用の初期設定情報(図３参照)を初期設定情報記憶部４１から取り出す処理が行われ、これにより取得した初期設定情報を設定済みの無線ＬＡＮ端末１に送信する処理が初期設定情報配布部４２にて行われる（ステップ３０２）。

その後、設定済みの無線ＬＡＮ端末１から送信される特権モード終了の通知をアクセスポイント２を介して受信すると、特権モード情報記憶部４５の端末状態情報を更新する処理、すなわち無線ＬＡＮ端末１の端末状態情報を通常モード（図４の「通常状態」）に書き換える処理が特権モード終了部４６にて行われる（ステップ３０３）。

以上のようにして無線ＬＡＮ制御装置４が保持する初期設定情報を、無線ＬＡＮ通信により、設定済みの無線ＬＡＮ端末１を介して、未設定の無線ＬＡＮ端末９に配布する処理が実行されるが、このとき、設定済みの無線ＬＡＮ端末１では、通信相手が異なるのに応じて第１・第２の両通信モードを順次切り替えて通信が行われる。

すなわち、最初に設定済みの無線ＬＡＮ端末１が無線ＬＡＮ制御装置４の特権モード移行認証を受ける際は第１の通信モードが使用され、次に設定済みの無線ＬＡＮ端末１が未設定の無線ＬＡＮ端末９から端末識別情報を取得する際は第２の通信モードに切り替えられ、次に設定済みの無線ＬＡＮ端末１が端末識別情報を無線ＬＡＮ制御装置４に送ると共に初期設定情報を無線ＬＡＮ制御装置４から取得する際は再度第１の通信モードに切り替えられ、さらに設定済みの無線ＬＡＮ端末１が初期設定情報を未設定の無線ＬＡＮ端末に送る際は再度第２の通信モードに切り替えられる。

第１の通信モードでは、設定済みの無線ＬＡＮ端末１において通常運用時のＥＳＳＩＤを用いることで、この通常運用時のＥＳＳＩＤで構築されるネットワークグループに参加し、同じＥＳＳＩＤを用いるアクセスポイント２を介したインフラストラクチャモードの通信が行われ、このとき、１チャネル〜１３チャネルの中から１つのチャネルが選択される。

第２の通信モードでは、設定済みの無線ＬＡＮ端末１において初期設定用のＥＳＳＩＤを用いることで、この初期設定用のＥＳＳＩＤで構築されるネットワークグループに参加し、同じＥＳＳＩＤを用いる未設定の無線ＬＡＮ端末９との間でアドホックモードの通信が行われ、このとき、ＷＰＡ２−ＰＳＫの暗号化方式が採用される。

なおここでは、無線ＬＡＮ端末１をＶｏＩＰによる携帯無線ＬＡＮ電話としたが、本発明はこれに限定されるものではなく、無線ＬＡＮでデータ通信を行う種々の装置に広く適用することができる。

本発明にかかる無線ＬＡＮシステム、無線ＬＡＮ端末、無線ＬＡＮ制御装置、及び無線ＬＡＮ端末の初期設定方法は、既存の無線ＬＡＮシステムに無線ＬＡＮ端末を新規に導入する際に、初期設定作業用のＰＣが不要であり、また有線接続の面倒がなく、また作業用の装置に初期設定情報を入力する必要がなく、初期設定作業を簡単に行うことができる効果を有し、無線ＬＡＮにより通信を行うために初期設定を必要とする無線ＬＡＮシステム、無線ＬＡＮ端末、及び無線ＬＡＮ端末の初期設定方法などとして有用である。

本発明が適用される通信システムを示すシステム構成図図１に示した無線ＬＡＮ端末及び無線ＬＡＮ制御装置の概略構成を示すブロック図図２に示した無線ＬＡＮ制御装置に保持される初期設定情報の一例を示す図図２に示した無線ＬＡＮ制御装置に保持される端末状態情報の一例を示す図図１に示した通信システムでの処理の手順を示すシーケンス図

符号の説明

１無線ＬＡＮ端末
２アクセスポイント
４無線ＬＡＮ制御装置
９無線ＬＡＮ端末
１１設定仲介部
１２初期設定部
４１初期設定情報記憶部
４２初期設定情報配布部
４３初期設定情報管理部
４４特権モード移行認証部
４５特権モード情報記憶部
４６特権モード終了部

Claims

既に初期設定が行われた設定済みの無線ＬＡＮ端末と、初期設定を必要とする未設定の無線ＬＡＮ端末と、この未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置とを有し、
前記無線ＬＡＮ端末のいずれもが、無線ＬＡＮ通信により前記無線ＬＡＮ制御装置から初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備え、
前記設定済みの無線ＬＡＮ端末の設定仲介手段が、前記無線ＬＡＮ制御装置から初期設定情報を取得し前記未設定の無線ＬＡＮ端末に配布し、前記未設定の無線ＬＡＮ端末の初期設定手段が、前記設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行うことを特徴とする無線ＬＡＮシステム。
前記無線ＬＡＮ制御装置が、前記設定済みの無線ＬＡＮ端末における前記無線ＬＡＮ制御装置からの初期設定情報の取得及び前記未設定の無線ＬＡＮ端末への初期設定情報の配布の処理を実行可能な特権モードへの移行に関する認証を行う特権モード移行認証手段を備え、
前記設定済みの無線ＬＡＮ端末が、前記無線ＬＡＮ制御装置での認証が成功した場合にのみ、前記特権モードに移行して、前記初期設定情報の取得及び配布の処理を実行することを特徴とする請求項１に記載の無線ＬＡＮシステム。
前記無線ＬＡＮ制御装置が、端末識別情報に対応させて複数の前記未設定の無線ＬＡＮ端末の初期設定情報を保持し、
前記設定済みの無線ＬＡＮ端末が、前記未設定の無線ＬＡＮ端末から端末識別情報を取得し、この端末識別情報に基づいて該当する初期設定情報を前記無線ＬＡＮ制御装置から取得することを特徴とする請求項１に記載の無線ＬＡＮシステム。
初期設定を必要とする未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置から無線ＬＡＮ通信により初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備え、
自装置の初期設定が設定済みの場合は、前記設定仲介手段により、前記無線ＬＡＮ制御装置から前記初期設定情報を取得し未設定の無線ＬＡＮ端末に配布し、
自装置の初期設定が未設定の場合は、前記初期設定手段により、初期設定が設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行うことを特徴とする無線ＬＡＮ端末。
前記設定仲介手段が、前記無線ＬＡＮ制御装置からの初期設定情報の取得及び前記未設定の無線ＬＡＮ端末への初期設定情報の配布の処理を実行可能な特権モードへの移行を、前記無線ＬＡＮ制御装置での認証が成功した場合にのみ行って、前記初期設定情報の取得及び配布の処理を実行することを特徴とする請求項４に記載の無線ＬＡＮ端末。
前記設定仲介手段が、前記未設定の無線ＬＡＮ端末から端末識別情報を取得し、この端末識別情報に基づいて該当する初期設定情報を前記無線ＬＡＮ制御装置から取得することを特徴とする請求項４に記載の無線ＬＡＮ端末。
初期設定を必要とする未設定の無線ＬＡＮ端末の初期設定情報を保持する無線ＬＡＮ制御装置から無線ＬＡＮ通信により初期設定情報を取得して他の無線ＬＡＮ端末に配布する設定仲介手段と、他の無線ＬＡＮ端末から初期設定情報を取得して自装置の初期設定処理を行う初期設定手段とを備える無線ＬＡＮ端末において、
自装置の初期設定が設定済みの場合は、前記設定仲介手段により、前記無線ＬＡＮ制御装置から前記初期設定情報を取得し未設定の無線ＬＡＮ端末に配布し、
自装置の初期設定が未設定の場合は、前記初期設定手段により、初期設定が設定済みの無線ＬＡＮ端末から配布された初期設定情報により自装置の初期設定処理を行うことを特徴とする無線ＬＡＮ端末の初期設定方法。