JP4977229B2 - 通信を中継するための装置、方法、およびプログラム - Google Patents

Description

本発明は、通信を中継するための装置、方法、およびプログラムに関するものである。

従来から、データ通信を行うネットワークシステムの一部として、無線通信を行って無線通信装置をネットワークに接続するアクセスポイントが利用されている。アクセスポイントは、正規のユーザ以外のユーザによるアクセス（「不正アクセス」とも呼ばれる）を防ぐために、無線通信装置をネットワークに接続する前に、その接続を許可するか否かを判定している。このような判定を行う方式としては、種々の方式が利用されている。例えば、無線通信装置に固有なアドレス（例えば、いわゆるＭＡＣアドレス（Media Access Control address））を利用する方式が利用されている。また、アクセスポイントと無線通信装置とに予め登録された共通のキー（パスワード）を利用する方式（例えば、ＷＰＡ−ＰＳＫ（Wi-Fi Protected Access - pre-shared key）やＷＰＡ２−ＰＳＫ）も利用されている。また、アクセスポイントとは別の認証サーバを利用する方式（例えば、ＷＰＡ２−ＥＡＰ（Extensible Authentication Protocol））も利用されている。

特許第４２１８９３４号公報

アクセスポイントは、予め決められた方式で判定を行う。その判定の方式によって肯定的な判定結果が得られた場合には、アクセスポイントは、無線通信装置をネットワークに接続する。肯定的な判定結果が得られなかった場合には、アクセスポイントは、無線通信装置をネットワークに接続しない。従って、アクセスポイントは、何らかの原因で肯定的な判定結果を得ることができない場合には、無線通信装置が正規のユーザの装置であっても、その無線通信装置のネットワークへの接続を許可しない。そのような原因としては、例えば、アクセスポイントと認証サーバとの間の通信経路の通信障害や、ユーザによる誤設定等が挙げられる。このように、種々の原因に起因して正規のユーザの利便性が低下する可能性があった。

本発明の主な利点は、正規のユーザの利便性が低下する可能性を低減することができる技術を提供することである。

本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の形態又は適用例として実現することが可能である。
［形態１］
中継装置であって、
無線通信装置と無線通信を行うための無線インターフェースと、
前記無線通信装置とは異なる他の通信装置との通信のための通信回線との接続のための通信インターフェースと、
前記無線通信装置と前記他の通信装置との通信の中継を許可するか否かの判定である接続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって、行う接続判定部と、
前記接続判定部によって前記中継が許可された場合に、前記中継を実行する中継実行部と、
ユーザの指示に従って、前記接続判定の複数の方式のそれぞれに使用順を割り当てる使用順割当部と、
を備え、
前記接続判定部は、前記接続判定の複数の方式を、前記使用順割当部によって割り当てられた使用順に使用して前記接続判定を行う第１判定モードを有する、
中継装置。
［形態２］
中継装置であって、
無線通信装置と無線通信を行うための無線インターフェースと、
前記無線通信装置とは異なる他の通信装置との通信のための通信回線との接続のための
通信インターフェースと、
前記無線通信装置と前記他の通信装置との通信の中継を許可するか否かの判定である接
続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によっ
て肯定的な判定結果が得られた場合には前記中継を許可することによって、行う接続判定
部と、
前記接続判定部によって前記中継が許可された場合に、前記中継を実行する中継実行部
と、
前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、前記接続判定の複数の方式のそれぞれに使用順を割り当てる個別使用順割当部と、
前記中継を要求する無線通信装置から前記ユーザ識別子を取得する識別子取得部と、
を備え、
前記接続判定部は、前記取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して、前記接続判定を行う第２判定モードを有し、
前記個別使用順割当部は、前記接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを、将来の前記接続判定のために前記使用順に反映させる、
中継装置。

［適用例１］
中継装置であって、無線通信装置と無線通信を行うための無線インターフェースと、前記無線通信装置とは異なる他の通信装置との通信のための通信回線との接続のための通信インターフェースと、前記無線通信装置と前記他の通信装置との通信の中継を許可するか否かの判定である接続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって、行う接続判定部と、前記接続判定部によって前記中継が許可された場合に、前記中継を実行する中継実行部と、を備える、中継装置。

この構成によれば、中継装置は、何らかの原因で一部の接続判定方式では肯定的な判定結果を得ることができない場合であっても、他の一部の接続判定方式によって肯定的な判定結果が得られる場合には、中継を許可するので、正規のユーザの利便性が低下する可能性を低減できる。

［適用例２］
適用例１に記載の中継装置であって、前記接続判定部は、前記接続判定の複数の方式をセキュリティの高い順に使用して前記接続判定を行う第１判定モードを有する、中継装置。

この構成によれば、接続判定部が、セキュリティの高い順に接続判定の複数の方式を使用するので、セキュリティの低い方式が不必要に使用されることを抑制しつつ、正規のユーザの利便性が低下する可能性を低減できる。

［適用例３］
適用例１または適用例２に記載の中継装置であって、さらに、ユーザの指示に従って、前記接続判定の複数の方式のそれぞれに使用順を割り当てる使用順割当部を含み、前記接続判定部は、前記接続判定の複数の方式を、前記使用順割当部によって割り当てられた使用順に使用して前記接続判定を行う第２判定モードを有する、中継装置。

この構成によれば、接続判定部は、ユーザの指示に従って割り当てられた使用順に従って接続判定の複数の方式を使用するので、ユーザの意図しない方式が先に使用されることに起因する不具合の可能性を低減しつつ、正規のユーザの利便性が低下する可能性を低減できる。例えば、接続判定の結果を得るために要する時間の増大の可能性を低減できる。

［適用例４］
適用例３に記載の中継装置であって、さらに、前記中継を要求する無線通信装置から、前記無線通信装置のユーザを識別するユーザ識別子を取得する識別子取得部を含み、前記使用順割当部は、前記ユーザの指示に従って、前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、前記接続判定の複数の方式のそれぞれに使用順を割り当て、前記接続判定部は、前記第２判定モードに従った前記接続判定を、前記識別子取得部によって取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して、行う中継装置。

この構成によれば、使用順割当部は、ユーザ識別子に対応付けて使用順を割り当て、接続判定部は、ユーザ識別子に対応付けられた使用順に従って接続判定の複数の方式を使用するので、ユーザ毎に望ましい使用順が異なる場合であっても、中継装置は、各ユーザの要望に適した接続判定を行うことができる。

［適用例５］
適用例１ないし適用例３のいずれかに記載の中継装置であって、さらに、前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、前記接続判定の複数の方式のそれぞれに使用順を割り当てる個別使用順割当部と、前記中継を要求する無線通信装置から前記ユーザ識別子を取得する識別子取得部と、を含み、前記接続判定部は、前記取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して、前記接続判定を行う第３判定モードを有し、前記個別使用順割当部は、前記接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを、将来の前記接続判定のために前記使用順に反映させる、中継装置。

この構成によれば、個別使用順割当部は、どの方式が肯定的な判定結果をもたらしたかを使用順に反映させるので、ユーザによって利用される無線通信装置に適した順番で接続判定の複数の方式を使用することができる。

［適用例６］
適用例３または適用例５に記載の中継装置であって、さらに、前記接続判定の複数の方式のそれぞれに割り当てられた使用順を表す情報を、他の中継装置に提供するために、前記中継装置の外部に出力する使用順出力部と、他の中継装置によって割り当てられた使用順を表す情報を、前記中継装置の外部から取得する使用順取得部を含み、前記接続判定部は、前記使用順取得部によって取得された前記使用順に従って前記接続判定の複数の方式を使用して、前記接続判定を行う第４判定モードを有する、中継装置。

この構成によれば、複数の中継装置が、使用順を共有することができるので、複数の中継装置のいずれもが、ユーザに、同じ利便性を提供することができる。

［適用例７］
通信を中継する方法であって、無線通信装置と前記無線通信装置とは異なる他の通信装置との通信の中継を許可するか否かの判定である接続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって、行い、前記接続判定によって前記中継が許可された場合に、前記中継を実行する、方法。

［適用例８］
通信を中継する処理をコンピューターに実行させるためのプログラムであって、無線通信装置と前記無線通信装置とは異なる他の通信装置との通信の中継を許可するか否かの判定である接続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって、行う機能と、前記接続判定によって前記中継が許可された場合に、前記中継を実行する機能と、を備える、プログラム。

なお、本発明は、種々の形態で実現することが可能であり、例えば、通信の中継方法および中継装置、中継装置を含むネットワークシステム、それらの方法または装置の機能を実現するためのコンピュータープログラム、そのコンピュータープログラムを記録した記録媒体、等の形態で実現することができる。

本発明の一実施例としてのネットワークシステム１０００を示す説明図である。 中継装置１００の構成を示すブロック図である。 判定方式リスト３１０（図２）の３つの実施例を示す説明図である。 接続判定の手順を示すフローチャートである。 接続判定の手順を示すフローチャートである。 クライアント装置７０２のディスプレイに表示される設定画面の一実施例を示す説明図である。 中継装置の別の実施例を示すブロック図である。 中継装置の別の実施例を示すブロック図である。 中継装置の別の実施例を示すブロック図である。 中継装置の別の実施例を含むネットワークシステム１００２の説明図である。

次に、この発明の実施の形態を第１〜第５実施例と変形例とに基づいて説明する。

Ａ．第１実施例：
図１は、本発明の一実施例としてのネットワークシステム１０００を示す説明図である。このネットワークシステム１０００は、中継装置１００と、中継装置１００のポートＰに接続されたネットワーク８００と、ネットワーク８００に接続された認証サーバ８０２と、中継装置１００と無線通信で接続されたクライアント装置７０２、７０４と、を有している。中継装置１００とクライアント装置７０２、７０４とのそれぞれは、ＩＥＥＥ８０２．１１規格に準拠した無線ＬＡＮ通信機器である。

本実施例では、ネットワーク８００は、領域を限定して構成された内部ネットワークである（例えば、社内ネットワークや、インターネットへの接続を提供するインターネットサービスプロバイダーのネットワーク）。このネットワーク８００は、図示しないインターネットに接続されている。

中継装置１００は、いわゆるアクセスポイント（無線ＬＡＮのアクセスポイント）である。中継装置１００は、ＩＥＥＥ８０２．１１規格に準拠した無線ネットワーク７００を利用して、クライアント装置７０２、７０４と無線通信を行う。クライアント装置７０２、７０４としては、無線通信が可能な任意の通信装置を採用可能である（本実施例では、クライアント装置７０２、７０４は、それぞれ、パーソナルコンピューターである）。なお、無線ネットワーク７００に接続される通信装置の種類としては、コンピューターに限らず、他の任意の種類（例えば、テレビジョンやビデオカメラやビデオレコーダー等の家電）を採用可能である。

認証サーバ８０２は、いわゆるＲＡＤＩＵＳサーバ（Remote Authentication Dial In User Service）である。認証サーバ８０２は、中継装置１００を介しての無線通信装置のネットワークへの接続（通信の中継）を許可するか否かの判定に利用される（以下、この判定のことを「接続判定」とも呼ぶ）。

本実施例では、認証サーバ８０２は、第１認証処理部８０２ａと、第２認証処理部８０２ｂと、を有している。第１認証処理部８０２ａは、ＭＡＣアドレスを用いた認証（「ＭＡＣ−ＲＡＤＩＵＳ認証」とも呼ばれる）を行う。ＭＡＣアドレスは、レイヤー２アドレスに相当する。レイヤー２は、いわゆるＯＳＩ（Open Systems Interconnection）参照モデルの第２層（データリンク層）に相当する。第２認証処理部８０２ｂは、ＷＰＡ２−ＥＡＰ認証（Wi-Fi Protected Access 2 - Extensible Authentication Protocol。ＩＥＥＥ８０２．１１ｉに準拠した認証）を行う。

中継装置１００は、無線通信装置（例えば、クライアント装置７０２。以下、単に「通信装置」とも呼ぶ）からの要求に応じて、接続判定を行う。中継装置１００は、第１認証処理部８０２ａに判定結果を問い合わせることによって、ＭＡＣ−ＲＡＤＩＵＳ方式による判定結果を取得することができる。また、中継装置１００は、第２認証処理部８０２ｂに判定結果を問い合わせることによって、ＷＰＡ２−ＥＡＰ方式による判定結果を取得することができる。また、中継装置１００は、認証サーバ８０２に問い合わせずに、接続判定を自力で行うこともできる。このような判定方式としては、例えば、ＷＰＡ−ＰＳＫ（pre-shared key）方式やＷＰＡ２−ＰＳＫ方式を採用可能である。このように、中継装置１００は、接続判定の複数の方式を、使用することができる。

接続判定の結果が肯定的である場合には、中継装置１００は、通信装置（例えば、クライアント装置７０２）を、ネットワーク８００に接続する。これにより、クライアント装置７０２は、ネットワーク８００を介して種々の通信装置（例えば、図示しないＷｅｂサーバやメールサーバやパーソナルコンピュータ）と通信を行うことができる。

図２は、中継装置１００の構成を示すブロック図である。中継装置１００は、無線通信を行うための無線インターフェース５００と、有線通信を行うための通信インターフェース５１０と、ユーザインターフェース４００と、中継装置１００を制御する制御部２００と、種々の情報を格納する不揮発性メモリ３００と、を有している。

ユーザインターフェース４００は、中継装置１００の設定をユーザが直接に行うためのインターフェースであり、操作部（例えば、スイッチやボタン）と表示部（例えば、ランプや液晶ディスプレイ）とを含んでいる。ユーザによる設定は、不揮発性メモリ３００に格納される。不揮発性メモリ３００は、書き込み可能なメモリである。本実施例では、不揮発性メモリ３００は、中継装置１００の動作に利用される設定やプログラムを格納する。不揮発性メモリ３００としては、例えば、フラッシュメモリが採用される。不揮発性メモリ３００には、判定方式リスト３１０と、設定情報３２０と、プログラム３０２とが格納されている。

無線インターフェース５００は、ＩＥＥＥ８０２．１１に準拠する無線ネットワーク７００を用いた通信を行う。無線ネットワーク７００の規格としては、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎのいずれでもよい。また、ＩＥＥＥ８０２．１１以外の規格を採用してもよい。

通信インターフェース５１０は、ＩＥＥＥ８０２．３に準拠する通信回線との接続のためのインターフェースである。図２の実施例では、通信インターフェース５１０は、１つのポートＰを有しており、ポートＰにはネットワーク８００が接続されている。なお、通信インターフェース５１０に設けられるポートの数は、２以上でもよい。また、通信ネットワークの規格としては、ＩＥＥＥ８０２．３以外の任意の規格を採用してもよい。例えば、電力線搬送通信（Power Line Communication：ＰＬＣ）を採用してもよい。また、有線通信を行うインターフェースの代わりに、無線通信を行うインターフェースを採用してもよい。

制御部２００は、ＣＰＵ２０２とメモリ２０４（例えばＤＲＡＭ）を有するコンピューターであり、中継装置１００の各部を制御する。ＣＰＵ２０２は、不揮発性メモリ３００に格納されたプログラム３０２を実行することによって、中継実行部２１０と、接続判定部２２０と、無線ネットワーク制御部２３０と、を含む種々の処理部の機能を実現する。以下、プログラムに従ってＣＰＵが或る処理部としての機能を実行することを、その処理部が処理を実行する、とも表現する。

無線ネットワーク制御部２３０は、無線インターフェース５００を制御することによって、無線通信を用いた無線ネットワーク７００を形成する。例えば、無線ネットワーク制御部２３０は、いわゆるＳＳＩＤ（Service Set Identifier）を設定して、ＳＳＩＤが同じ値に設定されている通信装置と通信を行う。ここで、無線ネットワーク７００はＳＳＩＤによって識別される、ということができる。

中継実行部２１０は、通信のためのインターフェース（無線インターフェース５００と通信インターフェース５１０）に接続された通信機器（例えば、クライアント装置７０２や、図示しない他の中継装置）間の通信の中継を行う。中継実行部２１０は、いわゆるルーティング機能（ルーターやレイヤー３スイッチの機能）を実現することによって、通信を中継する。ルーティング機能に必要な情報（例えば、経路情報（ルーティングテーブルとも呼ばれる））は、不揮発性メモリ３００に格納されている（図示省略）。なお、中継実行部２１０は、ルーティング機能の代わりに、通信を中継する他の機能（例えば、いわゆるブリッジング機能（レイヤー２スイッチの機能））を実現してもよい。また、中継実行部２１０は、単なるリピーターとして動作してもよい。なお、レイヤー３は、ＯＳＩ参照モデルの第３層（ネットワーク層）に相当する。なお、無線インターフェース５００と通信インターフェース５１０との全体は、複数の通信経路との接続のための通信経路インターフェースに相当する。例えば、無線インターフェース５００には、クライアント装置７０２へ至る通信経路が接続されており、通信インターフェース５１０には、ネットワーク８００へ至る通信経路が接続されている。

接続判定部２２０は、接続判定を実行する。上述したように、接続判定部２２０は、接続判定を、認証サーバ８０２（図１）を利用して実行可能であり、また、認証サーバ８０２を利用せずに、自力で実行可能である。本実施例では、接続判定部２２０は、接続判定の複数の方式を、予め決められた使用順で使用することによって、接続判定を行う。使用順は、不揮発性メモリ３００に予め格納された判定方式リスト３１０によって定められている。

図３（Ａ）〜３（Ｃ）は、判定方式リスト３１０（図２）の３つの実施例を示す説明図である。図３（Ａ）の判定方式リスト３１０（以下、第１判定方式リスト３１０Ａとも呼ぶ）と、図３（Ｂ）の判定方式リスト３１０（以下、第２判定方式リスト３１０Ｂとも呼ぶ）とは、２つの判定方式を使用することを想定して準備されたリストである。図３（Ｃ）の判定方式リスト３１０（以下、第３判定方式リスト３１０Ｃとも呼ぶ）は、３つの判定方式を使用することを想定して準備されたリストである。括弧内の数字は、使用順を示している。

第１判定方式リスト３１０Ａは、「ＷＰＡ２−ＥＡＰ方式」が１番目に使用され、「ＭＡＣ−ＲＡＤＩＵＳ方式」が２番目に使用されることを、定めている。第２判定方式リスト３１０Ｂは、「ＷＰＡ−ＰＳＫ方式」が１番目に使用され、「ＭＡＣ−ＲＡＤＩＵＳ方式」が２番目に使用されることを定めている。第３判定方式リスト３１０Ｃは、「ＷＰＡ２−ＥＡＰ方式」が１番目に使用され、「ＷＰＡ−ＰＳＫ方式」が２番目に使用され、「ＭＡＣ−ＲＡＤＩＵＳ方式」が３番目に使用されることを定めている。中継装置１００の不揮発性メモリ３００には、１つの判定方式リスト３１０が、予め格納されている。

接続判定部２２０（図２）は、ＷＰＡ２−ＥＡＰ方式を使用する場合には、通信装置と認証サーバ８０２との間の種々のデータの交換を中継する（以下、通信装置としてクライアント装置７０２用いて説明を行う）。交換されるデータは、例えば、ユーザを識別するユーザ識別子や、証明書データや、いわゆるチャレンジとレスポンスである。クライアント装置７０２は、情報送信部７０２ｓを有しており、情報送信部７０２ｓは、認証に利用される情報（例えば、ユーザ識別子ＵＩＤと証明書データＡＤ）を、中継装置１００を介して認証サーバ８０２に送信する。このような情報送信部７０２ｓは「サプリカント」とも呼ばれている。認証サーバ８０２（第２認証処理部８０２ｂ（図１））は、受信したデータ（情報）を利用した認証処理に基づいて、そのクライアント装置７０２のネットワークへの接続（通信の中継）を許可するか否かを判定し、判定結果を中継装置１００に供給する。ＥＡＰを用いた認証方式には、複数種類の認証方式（例えば、EAP-TLS (Transport Layer Security)、EAP-TTLS (Tunneled TLS)、EAP-PEAP (Protected EAP)）が存在するが、それらのうちの任意の認証方式を採用可能である。

接続判定部２２０は、ＭＡＣ−ＲＡＤＩＵＳ方式を使用する場合には、クライアント装置７０２（通信装置）から受信したパケット（フレームとも呼ばれる）から通信装置のＭＡＣアドレスを取得し、取得したＭＡＣアドレスを認証サーバ８０２に送信する。認証サーバ８０２（第１認証処理部８０２ａ（図１））は、予め設定されたＭＡＣアドレスのリスト（接続が許可されるＭＡＣアドレスのリスト）を参照して、受信したＭＡＣアドレスを検索する。受信したＭＡＣアドレスが見つかった場合には、第１認証処理部８０２ａは、肯定的な判定結果を中継装置１００に供給する。受信したＭＡＣアドレスを見つけることができなかった場合には、第１認証処理部８０２ａは、否定的な判定結果を中継装置１００に供給する。ＭＡＣ−ＲＡＤＩＵＳ方式が利用される場合には、クライアント装置７０２には、情報送信部７０２ｓは不要である。

接続判定部２２０は、ＷＰＡ−ＰＳＫ方式（あるいは、ＷＰＡ２−ＰＳＫ方式）を使用する場合には、不揮発性メモリ３００に予め格納された「事前共有キーＰＳＫ１」を利用して、接続判定を行う。クライアント装置７０２（通信装置）の情報送信部７０２ｓにも、接続判定のための事前共有キーＰＳＫ２が予め設定されている。接続判定部２２０は、クライアント装置７０２と、種々のデータを交換して、クライアント装置７０２の事前共有キーＰＳＫ２が、中継装置１００の事前共有キーＰＳＫ１と一致しているか否かを特定する。それらが一致している場合には、接続判定部２２０は、肯定的な判定結果を取得する。それらが一致していない場合には、接続判定部２２０は、否定的な判定結果を取得する。

図４は、接続判定の手順を示すフローチャートである。接続判定部２２０（図２）は、判定方式リスト３１０（図２、図３）に２つの判定方式が登録されている場合に、図４のフローチャートに従って接続判定を行う。接続判定部２２０は、通信装置（例えば、クライアント装置７０２）からの接続要求に応じて、判定処理を開始する。最初のステップＳ１０では、接続判定部２２０は、使用順が１番目である判定方式を使用して暫定的な判定結果を取得する。例えば、判定方式リスト３１０が第１判定方式リスト３１０Ａ（図３（Ａ））である場合には、接続判定部２２０は、「ＷＰＡ２−ＥＡＰ方式」を使用する。判定方式リスト３１０が第２判定方式リスト３１０Ｂ（図３（Ｂ））である場合には、接続判定部２２０は、「ＷＰＡ−ＰＳＫ方式」を使用する。取得された暫定的な判定結果が肯定的である場合には、接続判定部２２０は、他の（残りの）判定方式を使用せずに、接続（中継）を許可する（ステップＳ４０）。この場合、次のステップＳ４２で、中継実行部２１０は、通信装置をネットワークに接続して、通信を中継する。ここで、無線ネットワーク制御部２３０は、肯定的な判定結果をもたらした接続判定方式に応じて、無線通信の暗号化を行う。例えば、「ＷＰＡ２−ＥＡＰ方式」が肯定的な判定結果をもたらした場合には、無線ネットワーク制御部２３０は、「ＷＰＡ２−ＥＡＰ方式」に従って通信を暗号化する。

暫定的な判定結果が否定的である場合には、次のステップＳ２０で、接続判定部２２０は、使用順が２番目である判定方式を使用して暫定的な判定結果を取得する。例えば、判定方式リスト３１０が第１判定方式リスト３１０Ａ（図３（Ａ））である場合には、接続判定部２２０は、「ＭＡＣ−ＲＡＤＩＵＳ方式」を使用する。判定方式リスト３１０が第２判定方式リスト３１０Ｂ（図３（Ｂ））である場合には、接続判定部２２０は、「ＭＡＣ−ＲＡＤＩＵＳ方式」を使用する。取得された暫定的な判定結果が肯定的である場合には、接続判定部２２０は、接続（中継）を許可する（ステップＳ４０）。この場合、次のステップＳ４２で、中継実行部２１０は、通信装置をネットワークに接続して通信を中継する。一方、暫定的な判定結果が否定的である場合には、接続判定部２２０は、接続（中継）を拒絶する（ステップＳ５０）。この場合、中継実行部２１０は、通信装置をネットワークに接続せず、そして、通信装置による通信を中継しない。

以上のように、本実施例では、中継装置１００の接続判定部２２０は、判定方式リスト３１０によって定められた複数の接続判定方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には、接続（中継）を許可する。従って、何らかの原因で一部の接続判定方式では肯定的な判定結果を得ることができない場合であっても、他の接続判定方式によって肯定的な判定結果が得られる場合には、接続判定部２２０は、接続（中継）を許可するので、正規のユーザの利便性が低下する可能性を低減できる。例えば、ユーザが、ＷＰＡ２−ＥＡＰ方式あるいはＷＰＡ−ＰＳＫ方式のための設定を誤る場合がある（例えば、ユーザが、クライアント装置７０２に対して、誤ったユーザ名あるいは誤ったパスワードを入力する場合がある）。このような場合であっても、接続判定部２２０が、第１判定方式リスト３１０Ａあるいは第２判定方式リスト３１０Ｂに従って接続判定を行えば、２番目の方式によって接続が許可され得る。このように、正規のユーザの利便性が低下する可能性を低減できる。

図５は、接続判定の別の手順を示すフローチャートである。接続判定部２２０（図２）は、判定方式リスト３１０（図２、図３）に３つの判定方式が登録されている場合に、図５のフローチャートに従って接続判定を行う（例えば、判定方式リスト３１０が、第３判定方式リスト３１０Ｃ（図３（Ｃ））である場合）。図４のフローチャートとの差異は、３番目の判定方式を使用するステップＳ３０が追加されている点だけである。他のステップＳ１０、Ｓ２０、Ｓ４０、Ｓ４２、Ｓ５０は、図４の同じ符号が付されたステップと、それぞれ同じである。

接続判定部２２０は、ステップＳ２０で得られた暫定的な判定結果が否定的である場合に、ステップＳ３０を実行する。このステップＳ３０では、接続判定部２２０は、使用順が３番目である判定方式を使用して暫定的な判定結果を取得する。例えば、判定方式リスト３１０が第３判定方式リスト３１０Ｃ（図３（Ｃ））である場合には、接続判定部２２０は、ステップＳ１０、Ｓ２０、Ｓ３０において、「ＷＰＡ２−ＥＡＰ方式」、「ＷＰＡ−ＰＳＫ方式」、「ＭＡＣ−ＲＡＤＩＵＳ方式」を、それぞれ使用する。どの方式からも肯定的な判定結果が得られなかった場合には（ステップＳ３０：Ｎｏ）、接続判定部２２０は、接続（中継）を拒絶する（ステップＳ５０）。少なくとも１つの方式から肯定的な判定結果が得られた場合には、接続判定部２２０は、接続（中継）を許可する（ステップＳ４０）。

なお、使用可能な接続判定方式の総数は、４以上であってもよい。この場合も、接続判定部２２０は、予め決められた使用順に従って複数の接続判定方式を使用する。そして、接続判定部２２０は、複数の接続判定方式のうちの少なくとも１つの接続判定方式から肯定的な判定結果が得られた場合には、接続（中継）を許可する。その結果、正規のユーザの利便性が低下する可能性を更に低減できる。

また、本実施例では、接続判定部２２０（図２）は、複数の接続判定方式を所定の順番に使用し、そして、肯定的な判定結果が得られた時点で、残りの接続判定方式による処理を実行せずに接続判定を終了する（図４、図５）。従って、接続判定部２２０は、常に全ての接続判定方式のそれぞれの判定結果を取得する場合と比べて、高速に接続判定を行うことができる。

また、セキュリティのレベル（すなわち、不正な接続の困難さ）は、接続判定方式に依存して変わり得る。例えば、動的に生成される値（例えば、接続判定を行う毎に生成される乱数）を利用して接続判定を行う方式のセキュリティは、静的な値（例えば、予め設定されたパスワード）のみを利用して接続判定を行う方式のセキュリティと比べて、高いと言える。具体的には、ＷＰＡ２−ＥＡＰ方式のセキュリティは、ＭＡＣ−ＲＡＤＩＵＳ方式のセキュリティよりも高いと言える。一般には、接続判定のために中継装置１００に供給するデータを総当たりで変更することによって不正に接続成功させるのに要する時間が長いほど、セキュリティが高いと言える。例えば、ＷＰＡ２−ＥＡＰ方式のセキュリティは、ＷＰＡ−ＰＳＫ方式のセキュリティよりも高く、ＷＰＡ−ＰＳＫ方式のセキュリティは、ＭＡＣ−ＲＡＤＩＵＳ方式のセキュリティよりも高いと言える。なお、不正に接続成功させるのに要する時間を複数の接続判定方式の間で比較する場合には、同じ通信装置（例えば、パーソナルコンピュータ）を用いた総当たりの試行に要する時間を比較すればよい。一般には、総当たりの試行に要する時間は、総当たりの試行回数が多いほど、長い。

ここで、図３（Ａ）〜３（Ｃ）のそれぞれの実施例では、接続判定部２２０は、セキュリティの高い順に複数の接続判定方式を使用する。その結果、セキュリティの低い接続判定方式が不必要に使用されることを抑制できる。例えば、図３（Ａ）の実施例では、接続判定部２２０（図２）は、ＷＰＡ２−ＥＡＰ方式によって肯定的な判定結果が得られる場合には、ＭＡＣ−ＲＡＤＩＵＳ方式を使用しない。このように、セキュリティの高い接続判定方式が優先的に接続判定部２２０によって使用されるので、無線通信が盗聴された場合であっても、セキュリティの低い接続判定方式を利用した無線通信が盗聴される可能性を低減できる。その結果、セキュリティの低い接続判定方式を利用した不正な接続を抑制できる。

また、本実施例では、無線ネットワーク制御部２３０（図２）は、肯定的な判定結果をもたらした接続判定方式に応じて、無線通信の暗号化を行う（ステップＳ４２：図４、図５）。一般には、接続判定方式のセキュリティが高いほど、その接続判定方式に応じた通信の暗号の強度も強い。従って、接続判定部２２０が、セキュリティの高い接続判定方式を優先的に使用することによって、無線通信の暗号の強度を高くすることができる。なお、図３（Ａ）〜３（Ｃ）のそれぞれの実施例では、接続判定部２２０は、無線通信の暗号の強度が強い順に、複数の接続判定方式を使用している、ということができる。

なお、本実施例では、無線ネットワーク制御部２３０（図２）は、無線通信の暗号化の方法（アルゴリズム）として、肯定的な判定結果をもたらした接続判定方式に予め対応付けられた方法（アルゴリズム）を使用する。例えば、無線ネットワーク制御部２３０は、所定の複数の方法の中からユーザによって予め選択された方法を利用する。ユーザは、暗号化の方法の選択を、接続判定方式毎に行ってよい。暗号化の方法の選択肢は、接続判定方式に応じて変わり得る。例えば、「ＷＰＡ２−ＥＡＰ方式」に関しては、ＴＫＩＰ（Temporal Key Integrity Protocol）とＡＥＳ（Advanced Encryption Standard）とが選択肢であってよい。「ＷＰＡ−ＰＳＫ方式」に関しても、ＴＫＩＰとＡＥＳとが選択肢であってよい。「ＭＡＣ−ＲＡＤＩＵＳ方式」に関しては、「暗号化をしない通信」が選択肢であってよい。また、無線ネットワーク制御部２３０は、ユーザの指示とは独立に予め決定された方法を利用してもよい。いずれの場合も、暗号化の方法の設定は、不揮発性メモリ３００に格納される（例えば、設定情報３２０）。

暗号の強度は、暗号化の方法によって変わる。例えば、動的に生成される値（例えば、通信の開始時、あるいは、通信の最中に生成される乱数）を利用して通信を暗号化する方法の強度は、静的な値（例えば、予め設定されたパスワード）のみを利用して通信を暗号化する方法の強度と比べて、強いと言える。一般には、暗号の強度は、暗号化された通信を解読するために要するデータ（例えば、暗号化キー）を総当たりで変更することによって不正に通信を解読するのに要する時間が長いほど、強いと言える。暗号の強度を、複数の暗号方法の間で比較する場合には、同じコンピューターを用いた総当たりの試行に要する時間を比較すればよい。暗号化されていない通信に関しては、暗号化された任意の通信と比べて暗号の強度が弱いと言うことができる。ここで、接続判定部２２０は、無線通信の暗号の強度が強い順に、複数の接続判定方式を使用することが好ましい。例えば、本実施例では、ＷＰＡ２−ＥＡＰ方式に対応する暗号の強度は、ＷＰＡ−ＰＳＫ方式のものと比べて高く、ＷＰＡ−ＰＳＫ方式に対応する暗号の強度は、ＭＡＣ−ＲＡＤＩＵＳ方式のものと比べて高いと言える。

なお、接続判定のために、通信装置（例えば、クライアント装置７０２（図２））によって中継装置１００に供給されるべきデータは、接続判定方式に依存している。例えば、「ＷＰＡ２−ＥＡＰ方式」に要するデータは、「ＷＰＡ−ＰＳＫ方式」に要するデータとは異なっている。そこで、通信装置は、中継装置１００における接続判定方式の使用順と同じ順で、接続判定に要するデータを中継装置１００に供給することが好ましい。例えば、中継装置１００の判定方式リスト３１０が第３判定方式リスト３１０Ｃ（図３（Ｃ））である場合には、通信装置は以下のようにデータを供給することが好ましい。すなわち、通信装置は、まず、ＷＰＡ２−ＥＡＰ方式に要するデータを中継装置１００に供給する。接続が許可されない場合には、通信装置は、ＷＰＡ−ＰＳＫ方式に要するデータを中継装置１００に供給する。

図６は、クライアント装置７０２のディスプレイに表示される設定画面の一実施例を示す説明図である。この設定画面は、情報送信部７０２ｓの動作を制御するためのものである。ユーザは、図６の設定画面を観察しながらクライアント装置７０２を操作することによって、プロファイル名と、ＳＳＩＤ（Service Set Identifier）と、セキュリティ方式とを含む無線通信の設定を行うことができる。

本実施例では、情報送信部７０２ｓは、無線通信を行うための設定の全体を、１つのプロファイルとして管理する。プロファイル名は、そのプロファイルを特定する名前である。ＳＳＩＤは、無線ネットワーク７００（図１、図２）を識別する識別子である。本実施例では、この設定項目は、いわゆるＥＳＳＩＤ（Extended Service Set Identifier）を示している。ただし、この設定項目が、アクセスポイントの、いわゆるＢＳＳＩＤ（Basic Service Set Identifier）を示してもよい。セキュリティ方式は、接続判定の方式を表している。ユーザは、複数の方式を設定可能である。また、ユーザは、各方式の使用順を指定することができる。図６の実施例では、「ＷＰＡ２−ＥＡＰ方式」と「ＷＰＡ−ＰＳＫ方式」とが登録されており、「ＷＰＡ２−ＥＡＰ方式」の使用順が１番目に設定され、「ＷＰＡ−ＰＳＫ方式」の使用順が２番目に設定されている。ユーザは、これらの設定を、図３（Ｃ）の第３判定方式リスト３１０Ｃに合わせて行っている。

情報送信部７０２ｓは、設定されたプロファイルに従って、接続判定を中継装置１００に要求する。図６の実施例では、情報送信部７０２ｓは、最初に「ＷＰＡ２−ＥＡＰ方式」に要するデータを中継装置１００（図２）に供給する。接続が許可されない場合には、情報送信部７０２ｓは、「ＷＰＡ−ＰＳＫ方式」に要するデータを中継装置１００に供給する。このように、通信装置の情報送信部７０２ｓが、中継装置１００における接続判定方式の使用順に合わせてデータを中継装置１００に供給するように、構成されていることが好ましい。

なお、通信装置（例えば、クライアント装置７０２）において複数の接続判定方式のそれぞれの使用順を設定するための構成としては、図６に示す構成に限らず、他の任意の構成を採用可能である。例えば、図６の実施例において、１つの接続判定方式が１つのプロファイルに対応してもよい。この場合には、ユーザは、接続判定方式が互いに異なる複数のプロファイルを設定し、そして、各プロファイルに使用順を設定すればよい。

Ｂ．第２実施例：
図７は、中継装置の別の実施例を示すブロック図である。第２実施例の中継装置１００Ａのハードウェア構成は、図２の中継装置１００の構成と同じである。以下、中継装置１００Ａの要素のうちの、中継装置１００の要素と同じ要素に同じ符号を付して説明を行う。図７では、中継装置１００Ａの構成の一部のみが示されている。さらに、ＣＰＵ２０２の機能（処理部）のうちの、中継実行部２１０と無線ネットワーク制御部２３０との図示が省略され、不揮発性メモリ３００に格納されたデータのうちの、設定情報３２０とプログラム（プログラム３０２に相当する制御用のプログラム）との図示が省略されている。なお、この中継装置１００Ａは、上述の実施例の中継装置１００の代わりに利用され得る。

本実施例のＣＰＵ２０２は、図２の実施例とは異なり、中継実行部２１０（図示せず）と、接続判定部２２０Ａと、無線ネットワーク制御部２３０（図示せず）とに加えて、使用順割当部２４０として動作可能である。なお、本実施例の接続判定部２２０Ａによる処理は、図２の接続判定部２２０による処理とは、若干異なっている（詳細は後述）。

使用順割当部２４０は、ユーザの指示に従って、複数の接続判定方式のそれぞれに使用順を割り当てる。図７の上部には、使用順設定画面ＳＳが示されている。ユーザが、ユーザインターフェース４００の操作部（図示せず）を操作することによって、使用順割当部２４０は、ユーザインターフェース４００の表示部（図示せず）に使用順設定画面ＳＳを表示する（ステップＳ１００）。ユーザは、ユーザインターフェース４００を操作することによって、接続判定に使用される接続判定方式（セキュリティ方式）を選択し、そして、選択した接続判定方式に使用順を割り当てることができる。図７の実施例では、ユーザは、「ＷＰＡ−ＰＳＫ方式」と「ＭＡＣ−ＲＡＤＩＵＳ方式」とを選択し、そして、「ＷＰＡ−ＰＳＫ方式」の使用順を１番目に設定し、「ＭＡＣ−ＲＡＤＩＵＳ方式」の使用順を２番目に設定している。なお、ユーザは、接続判定方式を、予め準備された複数の接続判定方式の中から、任意に選択できる。例えば、ユーザは、他の方式（例えば、「ＷＰＡ２−ＥＡＰ方式」）を選択することも可能である。ユーザが設定完了の操作を行うことによって、使用順割当部２４０は、設定内容を取得する（ステップＳ１１０）。そして、使用順割当部２４０は、取得した設定内容を、判定方式リスト３１０として不揮発性メモリ３００に格納する（ステップＳ１２０）。

接続判定部２２０Ａは、上述の第１実施例の接続判定部２２０と同様に、接続判定を行う（図４、図５）。ここで、接続判定部２２０Ａは、使用順割当部２４０によって割り当てられた使用順に、複数の接続判定方式を使用する。例えば、ユーザが図７に示す設定を行った状態で、通信装置（例えば、クライアント装置７０２）が、中継装置１００Ａに、接続（中継）を要求した場合について説明する。この場合、接続判定部２２０Ａは、使用順割当部２４０によって設定された判定方式リスト３１０（使用順）に従って、接続判定を行う（ステップＳ１３０）。具体的には、接続判定部２２０Ａは、図４のフローチャートに従って、接続判定を行う。接続判定部２２０Ａは、ステップＳ１０、Ｓ２０で、「ＷＰＡ−ＰＳＫ方式」、「ＭＡＣ−ＲＡＤＩＵＳ方式」をそれぞれ使用する。

以上のように、第２実施例では、使用順割当部２４０が、ユーザの指示に従って、複数の接続判定方式のそれぞれに使用順を割り当て、接続判定部２２０Ａは、使用順割当部２４０によって割り当てられた使用順に、複数の接続判定方式を使用して、接続判定を行う。その結果、ユーザの意図しない方式が先に使用されることを防止できる。例えば、ユーザは、通信装置（例えば、クライアント装置７０２）に対して、特定の接続判定方式（例えば、ＷＰＡ２−ＥＡＰ方式）のための設定を、注意深く行うことができる。この場合、ユーザは、その特定の接続判定方式の使用順を１番に設定することが好ましい。こうすれば、１番目の接続判定方式が肯定的な判定結果をもたらすので、接続判定の結果を得るために要する時間の増大の可能性を低減できる。また、ユーザは、通信装置（例えば、クライアント装置７０２）に対する設定を要さない接続判定方式（例えば、ＭＡＣ−ＲＡＤＩＵＳ方式）の使用順を１番目に設定してもよい。こうすれば、ユーザは、通信装置に対して接続判定のための設定を行わなくてもよく、そして、接続判定の結果を得るために要する時間の増大の可能性を低減できる。

なお、使用順割当部２４０（図７）は、ユーザインターフェース４００を利用しない他の方法で、ユーザの指示を受けてもよい。例えば、使用順割当部２４０は、無線インターフェース５００（図２）、あるいは、通信インターフェース５１０に接続された端末に、設定を行うためのＷｅｂページを表示させて、そのＷｅｂページを通じて入力されたユーザの指示に従って、設定を行っても良い。また、使用順割当部２４０は、中継装置１００Ａに設けられた管理用のポート（図示せず）に接続された端末を通じて入力されたユーザの指示に従って、設定を行っても良い。また、無線インターフェース５００（図２）、あるいは、通信インターフェース５１０に接続された端末が、設定を行うための専用のソフトウェアを実行してもよい。

Ｃ．第３実施例：
図８は、中継装置の別の実施例を示すブロック図である。第３実施例の中継装置１００Ｂのハードウェア構成は、図２の中継装置１００の構成と同じである。以下、中継装置１００Ｂの要素のうちの、中継装置１００の要素と同じ要素に同じ符号を付して説明を行う。図８では、中継装置１００Ｂの構成の一部のみが示されている。さらに、ＣＰＵ２０２の機能（処理部）のうちの、中継実行部２１０と無線ネットワーク制御部２３０との図示が省略され、不揮発性メモリ３００に格納されたデータのうちの、設定情報３２０とプログラム（プログラム３０２に相当する制御用のプログラム）との図示が省略されている。なお、この中継装置１００Ｂは、上述の各実施例の中継装置１００、１００Ａの代わりに利用され得る。

本実施例のＣＰＵ２０２は、図２の実施例とは異なり、中継実行部２１０（図示せず）と、接続判定部２２０Ｂと、無線ネットワーク制御部２３０（図示せず）とに加えて、個別使用順割当部２４２およびユーザＩＤ取得部２５０として動作可能である。また、本実施例の接続判定部２２０Ｂによる処理は、図２の接続判定部２２０による処理および図７の接続判定部２２０Ａによる処理とは若干異なっている（詳細は後述）。

本実施例の中継装置１００Ｂは、図７の中継装置１００Ａと同様に、ユーザの指示に従って、複数の接続判定方式のそれぞれに使用順を割り当てる。ただし、図７の実施例とは異なり、本実施例の中継装置１００Ｂは、ユーザ識別子毎に、接続判定方式と使用順との対応関係を管理する。

ユーザＩＤ取得部２５０は、接続（中継）を要求する通信装置（例えば、クライアント装置７０２）のユーザを識別するユーザ識別子を、その通信装置から取得する。ユーザＩＤ取得部２５０は、ユーザ識別子として、例えば、ＷＰＡ２−ＥＡＰ方式で利用されるユーザ識別子を採用してもよい。この場合には、ユーザＩＤ取得部２５０は、ＷＰＡ２−ＥＡＰ方式の手続きのために通信装置から供給されたデータを解析することによって、ユーザ識別子を取得できる。また、ユーザＩＤ取得部２５０は、通信装置のＭＡＣアドレスを、ユーザ識別子として採用してもよい。この場合には、ユーザＩＤ取得部２５０は、通信装置から供給されたパケットのヘッダを解析することによって、ユーザ識別子を取得できる。

個別使用順割当部２４２は、図７の使用順割当部２４０と同様に、ユーザの指示に従って、複数の接続判定方式のそれぞれに使用順を割り当てる。ここで、ユーザは、接続判定方式と使用順との対応関係に加えて、ユーザ識別子を含む指示を、個別使用順割当部２４２に供給する。図８の実施例では、ユーザ識別子が「ＵＳＥＲ１」である場合の処理（ステップＳ２００〜Ｓ２２０）と、ユーザ識別子が「ＵＳＥＲ２」である場合の処理（ステップＳ３００〜Ｓ３２０）とが、示されている。

ユーザが、ユーザ識別子（ここでは、ＵＳＥＲ１）を含む指示をユーザインターフェース４００に入力することによって、個別使用順割当部２４２は、そのユーザ識別子に対応付けられた使用順設定画面ＳＳ１をユーザインターフェース４００の表示部（図示せず）に表示する（ステップＳ２００）。図８の実施例では、ユーザは、「ＷＰＡ−ＰＳＫ方式」の使用順を１番目に設定し、「ＭＡＣ−ＲＡＤＩＵＳ方式」の使用順を２番目に設定している。ユーザが設定完了の操作を行うことによって、個別使用順割当部２４２は、設定内容を取得する（ステップＳ２１０）。そして、個別使用順割当部２４２は、取得した設定内容を、ユーザ識別子（ＵＳＥＲ１）と対応付けて、不揮発性メモリ３００に格納する（ステップＳ２２０：判定方式リスト３１１）。

ユーザが、別のユーザ識別子（例えば、ＵＳＥＲ２）を含む指示をユーザインターフェース４００に入力した場合にも、同様に、個別使用順割当部２４２は、ユーザ識別子（ＵＳＥＲ２）と対応付けて別の判定方式リスト３１２を不揮発性メモリ３００に格納する。ここで、ステップＳ３００、Ｓ３１０、Ｓ３２０は、ステップＳ２００、Ｓ２１０、Ｓ２２０と、それぞれ、同様である。なお、図８の実施例では、ユーザは、別のユーザ識別子（ＵＳＥＲ２）のための使用順設定画面ＳＳ２を通じて、「ＭＡＣ−ＲＡＤＩＵＳ方式」の使用順を１番目に設定し、「ＷＰＡ−ＰＳＫ方式」の使用順を２番目に設定している。このように、ユーザ識別子毎に、使用される接続判定方式が異なっていてもよい。

接続判定部２２０Ｂは、図７の接続判定部２２０Ａと同様に、個別使用順割当部２４２によって割り当てられた使用順に、複数の接続判定方式を使用する。ただし、図７の接続判定部２２０Ａとは異なり、接続判定部２２０Ｂは、ユーザＩＤ取得部２５０からユーザ識別子を取得し、取得したユーザ識別子に対応付けられた判定方式リストに基づいて、接続判定を行う。例えば、クライアント装置７０２のユーザ識別子が「ＵＳＥＲ１」であり、クライアント装置７０４のユーザ識別子が「ＵＳＥＲ２」であることと仮定する。クライアント装置７０２から接続要求を受けた場合には、ユーザＩＤ取得部２５０は、クライアント装置７０２からユーザ識別子（ＵＳＥＲ１）を取得し、取得したユーザ識別子を接続判定部２２０Ｂに供給する（ステップＳ２３０）。接続判定部２２０Ｂは、取得したユーザ識別子（ＵＳＥＲ１）に対応付けられた判定方式リスト３１１（使用順）に従って、接続判定を行う（ステップＳ２４０）。クライアント装置７０４から接続要求を受けた場合も、同様に、接続判定部２２０Ｂは、ユーザ識別子（ＵＳＥＲ２）に対応付けられた判定方式リスト３１２に従って、接続判定を行う（ステップＳ３３０、Ｓ３４０は、ステップＳ２３０、Ｓ２４０と、それぞれ、同様である）。

以上のように、第３実施例では、個別使用順割当部２４２は、ユーザ識別子に対応付けて、複数の接続判定方式のそれぞれに使用順を割り当て、接続判定部２２０Ｂは、ユーザ識別子に対応付けられた使用順に従って複数の接続判定方式を使用して、接続判定を行う。その結果、ユーザ毎に望ましい使用順が異なる場合であっても、中継装置１００Ｂは、各ユーザの要望に適した接続判定を行うことができる。なお、中継装置１００Ｂによって管理されるユーザ識別子の総数は、３以上であってもよい。

また、本実施例では、個別使用順割当部２４２は、ユーザの指示に従って、使用する複数の接続判定方式を選択し、そして、選択された複数の接続判定方式のそれぞれに使用順を割り当てている。これにより、ユーザ毎に望ましい接続判定方式が異なる場合であっても、中継装置１００Ｂは、各ユーザの要望に適した接続判定を行うことができる。

なお、個別使用順割当部２４２によるユーザからの指示を受ける方法としては、図７の実施例と同様に、ユーザインターフェース４００を利用する方法に限らず、他の種々の方法を採用可能である。

Ｄ．第４実施例：
図９は、中継装置の別の実施例を示すブロック図である。第３実施例の中継装置１００Ｃのハードウェア構成は、図２の中継装置１００の構成と同じである。以下、中継装置１００Ｃの要素のうちの、中継装置１００の要素と同じ要素に同じ符号を付して説明を行う。図９では、中継装置１００Ｃの構成の一部のみが示されている。さらに、ＣＰＵ２０２の機能（処理部）のうちの、中継実行部２１０と無線ネットワーク制御部２３０との図示が省略され、不揮発性メモリ３００に格納されたデータのうちの、設定情報３２０とプログラム（プログラム３０２に相当する制御用のプログラム）との図示が省略されている。なお、この中継装置１００Ｃは、上述の各実施例の中継装置１００、１００Ａ、１００Ｂの代わりに利用され得る。

本実施例のＣＰＵ２０２は、図２の実施例とは異なり、中継実行部２１０（図示せず）と、接続判定部２２０Ｃと、無線ネットワーク制御部２３０（図示せず）とに加えて、個別使用順割当部２４４およびユーザＩＤ取得部２５０として動作可能である。また、本実施例の接続判定部２２０Ｃによる処理は、図２の接続判定部２２０による処理、図７の接続判定部２２０Ａによる処理、および、図８の接続判定部２２０Ｂによる処理とは、若干異なっている（詳細は後述）。

本実施例の中継装置１００Ｃは、図８の中継装置１００Ｂと同様に、ユーザ識別子毎に、接続判定方式と使用順との対応関係を管理する。ただし、図８の実施例とは異なり、本実施例の中継装置１００Ｃは、肯定的な判定結果をもたらした接続判定方式の使用順が早くなるように、判定方式リストを更新する。

ユーザＩＤ取得部２５０は、図８の実施例のユーザＩＤ取得部２５０と同じである。ユーザＩＤ取得部２５０は、通信装置から、ユーザ識別子を取得する。

個別使用順割当部２４４は、ユーザ識別子毎に、複数の接続判定方式のそれぞれに使用順を割り当てる。具体的には、個別使用順割当部２４４は、肯定的な判定結果をもたらした接続判定方式の使用順が早くなるように、判定方式リストを更新する。個別使用順割当部２４４は、このような更新を、ユーザ識別子に対応付けて、行う。図９には、個別使用順割当部２４４が、クライアント装置７０２（ＵＳＥＲ１）のための判定方式リスト３１１を更新する様子が示されている。

クライアント装置７０２から接続要求を受けた場合には、ユーザＩＤ取得部２５０は、クライアント装置７０２からユーザ識別子（ここでは、ＵＳＥＲ１）を取得し、取得したユーザ識別子を接続判定部２２０Ｃに供給する（ステップＳ４００）。接続判定部２２０Ｃは、取得したユーザ識別子（ＵＳＥＲ１）に対応付けられた判定方式リスト３１１に従って、接続判定を行う（ステップＳ４１０）。図９の左上の判定方式リスト３１１ａは、この時点での判定方式リスト３１１を示している。判定方式リスト３１１ａでは、「ＷＰＡ−ＰＳＫ方式」の使用順が１番目に設定され、「ＭＡＣ−ＲＡＤＩＵＳ方式」の使用順が２番目に設定されている。

ここで、１番目の「ＷＰＡ−ＰＳＫ方式」が、否定的な判定結果をもたらし、２番目の「ＭＡＣ−ＲＡＤＩＵＳ方式」が、肯定的な判定結果をもたらしたと仮定する。接続判定部２２０Ｃは、肯定的な判定結果をもたらした接続判定方式が、「ＭＡＣ−ＲＡＤＩＵＳ方式」であることを、個別使用順割当部２４４に通知する（ステップＳ４２０）。個別使用順割当部２４４は、その接続判定方式（ＭＡＣ−ＲＡＤＩＵＳ方式。以下「成功判定方式」とも呼ぶ）の使用順が１番目になるように、判定方式リスト３１１を更新する（ステップＳ４３０）。図９の実施例では、個別使用順割当部２４４は、成功判定方式よりも上位の接続判定方式の使用順を１ずつ繰り下げることによって、判定方式リスト３１１を更新する。図９の右上には、更新後の判定方式リスト３１１ｂが示されている。この判定方式リスト３１１ｂでは、「ＷＰＡ−ＰＳＫ方式」の使用順が２番目に設定され、「ＭＡＣ−ＲＡＤＩＵＳ方式」の使用順が１番目に設定されている。

次にクライアント装置７０２から接続要求を受けた場合には、接続判定部２２０Ｃは、更新後の判定方式リスト３１１ｂに従って接続判定を行う。一般的には、ユーザは、クライアント装置７０２の設定を頻繁に更新したりしない。従って、今回の接続判定で肯定的な判定結果をもたらす接続判定方式が、前回の接続判定で肯定的な判定結果をもたらした接続判定方式と、同じである可能性が高い。従って、接続判定部２２０Ｃが、更新後の判定方式リスト３１１ｂに従って接続判定を行うことによって、接続判定の結果を得るために要する時間の増大の可能性を低減できる。

なお、判定方式リストを更新する方法としては、接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを使用順に反映させる任意の方法を採用可能である。こうすれば、接続判定部２２０Ａは、ユーザによって利用される無線通信装置に適した順番で接続判定の複数の方式を使用することができる。ここで、「接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを使用順に反映させる」とは、肯定的な判定結果をもたらした方式の使用順を早めることを促す任意の処理を実行することを意味している。例えば、個別使用順割当部２４４は、肯定的な判定結果をもたらした方式に、最も早い使用順を割り当てても良い。また、個別使用順割当部２４４は、肯定的な判定結果をもたらした回数が多いほど早い使用順を、複数の方式のそれぞれに割り当てても良い。

Ｅ．第５実施例：
図１０は、中継装置の別の実施例を含むネットワークシステム１００２の説明図である。このネットワークシステム１００２は、ネットワーク８００と、ネットワーク８００に接続された２つの中継装置１００Ｄ１、１００Ｄ２と、ネットワーク８００に接続されたＬＤＡＰ（Lightweight Directory Access Protocol）サーバ８０４と、を含んでいる。第２中継装置１００Ｄ２の構成は、第１中継装置１００Ｄ１の構成と同じである。また、中継装置１００Ｄ１、１００Ｄ２のハードウェア構成は、図２の中継装置１００の構成と同じである。以下、中継装置１００Ｄ１、１００Ｄ２の要素のうちの、中継装置１００の要素と同じ要素に同じ符号を付して説明を行う。図１０では、中継装置１００Ｄ１、１００Ｄ２の構成の一部のみが示されている。さらに、ＣＰＵ２０２の機能（処理部）のうちの、中継実行部２１０と無線ネットワーク制御部２３０との図示が省略され、不揮発性メモリ３００に格納されたデータのうちの、設定情報３２０とプログラム（プログラム３０２に相当する制御用のプログラム）との図示が省略されている。なお、この中継装置１００Ｄ１、１００Ｄ２は、上述の各実施例の中継装置１００、１００Ａ、１００Ｂ、１００Ｃの代わりに利用され得る。

本実施例のＣＰＵ２０２は、図９の実施例のＣＰＵ２０２によって実現される処理部としての機能に加えて、使用順出力部２６０および使用順取得部２６２としての機能を実現する。

本実施例では、個別使用順割当部２４４は、図９の中継装置１００Ｃと同様に、判定方式リストを更新する。使用順出力部２６０は、更新された判定方式リストをＬＤＡＰサーバ８０４に送信する。使用順取得部２６２は、ＬＤＡＰサーバ８０４から、更新された判定方式リストを取得して、取得した判定方式リストを不揮発性メモリ３００に格納する。この結果、複数の中継装置１００Ｄ１、１００Ｄ２が、更新された判定方式リストを、共有することができる。

図１０には、第２中継装置１００Ｄ２が、第１中継装置１００Ｄ１によって更新された判定方式リスト３１１を、ＬＤＡＰサーバ８０４を介して取得する様子が示されている。第１中継装置１００Ｄ１は、クライアント装置７０２からの接続要求に応じて、接続判定を行い、判定方式リスト３１１を更新する（ステップＳ６００、Ｓ６１０、Ｓ６２０、Ｓ６３０）。これらのステップＳ６００、Ｓ６１０、Ｓ６２０、Ｓ６３０は、図９のステップＳ４００、Ｓ４１０、Ｓ４２０、Ｓ４３０と、それぞれ同じである。

第１中継装置１００Ｄ１の使用順出力部２６０は、判定方式リストが更新されたことに応じて、更新された判定方式リスト（ここでは、判定方式リスト３１１）を表すデータと、ユーザ識別子（ここでは、ＵＳＥＲ１）とをＬＤＡＰサーバ８０４に送信する（ステップＳ６４０）。

ＬＤＡＰサーバ８０４は、データ受信部８０４ａと、データ格納部８０４ｂと、データ送信部８０４ｃと、を含むコンピュータである。データ受信部８０４ａは、中継装置から受信した判定方式リストをユーザ識別子と対応付けて、データ格納部８０４ｂに格納する。データ送信部８０４ｃは、中継装置からの、ユーザ識別子を含む要求に応じて、そのユーザ識別子に対応付けられた判定方式リストをその中継装置に供給する。データ格納部８０４ｂは、ハードディスクドライブやフラッシュメモリ等の不揮発性メモリである。ただし、データ格納部８０４ｂとして、揮発性メモリ（例えば、ＤＲＡＭ）を採用してもよい。

第２中継装置１００Ｄ２の使用順取得部２６２は、ユーザ識別子「ＵＳＥＲ１」に対応付けられた判定方式リスト３１１を、ＬＤＡＰサーバ８０４から取得する（ステップＳ６５０）。この際、ＬＤＡＰサーバ８０４のデータ送信部８０４ｃは、使用順取得部２６２からの、ユーザ識別子を含む要求に応じて、そのユーザ識別子に対応付けられた判定方式リスト（この場合は、判定方式リスト３１１）を第２中継装置１００Ｄ２（使用順取得部２６２）に送信する。そして、使用順取得部２６２は、取得した判定方式リスト３１１を、不揮発性メモリ３００に格納する（ステップ６６０）。この状態で、第２中継装置１００Ｄ２が、クライアント装置７０２から接続要求を受けた場合には、第２中継装置１００Ｄ２は、更新された判定方式リスト３１１に従って、接続判定を行う。

このように、本実施例では、複数の中継装置が使用順を共有することができるので、複数の中継装置のいずれもが、ユーザに、同じ利便性を提供することができる。なお、判定方式リストを共有する中継装置の総数は、２に限らず、３以上であってもよい。また、複数の中継装置は、ユーザ識別子毎に設定された判定方式リストを共有する。その結果、複数の中継装置のそれぞれが、複数のユーザのそれぞれに適した接続判定を、行うことができる。

なお、使用順取得部２６２による判定方式リストの取得のタイミングとしては、任意のタイミングを採用可能である。例えば、接続判定部２２０Ｃが接続判定を行う際に、その接続判定の実行に先だって、使用順取得部２６２が、接続判定に利用されるユーザ識別子に対応付けられた判定方式リストを、ＬＤＡＰサーバ８０４から取得してもよい。また、使用順取得部２６２は、定期的にＬＤＡＰサーバ８０４からデータを取得してもよい。

また、使用順出力部２６０による判定方式リストの出力のタイミングとしては、任意のタイミングを採用可能である。例えば、判定方式リストが更新されたことに応じて、使用順出力部２６０が、更新された判定方式リストを出力してもよい。また、使用順出力部２６０は、ユーザの指示を受けたことに応じて、判定方式リストを出力してもよい。

また、判定方式リストを配布するサーバとしては、ＬＤＡＰサーバ８０４に限らず、使用順を表す情報（例えば、判定方式リスト）を中継装置から受信する受信部と、受信した情報を格納する格納部と、格納した情報を中継装置に出力する出力部と、を有する任意のサーバを採用可能である。また、このようなサーバを用いずに、或る中継装置の使用順出力部２６０が、他の中継装置の使用順取得部２６２に、直接に、更新された判定方式リストを送信してもよい。

Ｆ．変形例：
なお、上記各実施例における構成要素の中の、独立クレームでクレームされた要素以外の要素は、付加的な要素であり、適宜省略可能である。また、この発明は上記の実施例や実施形態に限られるものではなく、その要旨を逸脱しない範囲において種々の態様において実施することが可能であり、例えば次のような変形も可能である。

変形例１：
上述の各実施例において、接続判定の方式としては、上述した方式に限らず、他の任意の方式を採用可能である。例えば、ＷＰＡ２−ＰＳＫ方式や、ＷＰＡ−ＥＡＰ方式を採用してもよい。

変形例２：
中継装置は、上記各実施例の中継装置の構成を任意に組み合わせることによって得られる構成を有してもよい。例えば、中継装置は、図２、図３の中継装置１００の構成に、図７の使用順割当部２４０を追加して得られる構成を有しても良い。この場合には、接続判定部２２０（図２）は、図３のような所定の判定方式リスト３１０に従って接続判定を行えばよい。そして、図７の実施例のように、使用順割当部２４０がユーザの指示に従って使用順を割り当てた場合には、接続判定部２２０（図２）は、図７の接続判定部２２０Ａのように、更新された判定方式リスト３１０に従って接続判定を行えばよい。

また、中継装置は、図２、図３の中継装置１００の構成に、図８の個別使用順割当部２４２を追加して得られる構成を有しても良い。この場合には、接続判定部２２０（図２）は、図３のような所定の判定方式リスト３１０に従って接続判定を行う。そして、個別使用順割当部２４２（図８）によって判定方式リストが設定されたユーザ識別子に関しては、接続判定部２２０は、図８の接続判定部２２０Ｂのように、その設定された判定方式リストに従って接続判定を行う。

中継装置は、図２、図３の中継装置１００の構成に、図８の個別使用順割当部２４２と、図９の個別使用順割当部２４４とを追加して得られる構成を有しても良い。この場合には、個別使用順割当部２４２（図８）は、図８の実施例のように、ユーザ識別子毎に、ユーザの指示に従って、複数の接続判定方式のそれぞれに使用順を割り当てる。さらに、個別使用順割当部２４２は、図９の個別使用順割当部２４４のように、接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを使用順に反映させる。接続判定部２２０（図２）は、個別使用順割当部２４２によって判定方式リストが更新されたユーザ識別子に関しては、その更新された判定方式リストに従って接続判定を行う。接続判定部２２０は、個別使用順割当部２４２によって判定方式リストが更新されていないユーザ識別子に関しては、図３のような所定の判定方式リストに従って接続判定を行う。

中継装置は、図８の中継装置１００Ｂの構成に、図９の個別使用順割当部２４４を追加して得られる構成を有しても良い。この場合には、個別使用順割当部２４２（図８）は、図８の実施例のように、ユーザ識別子毎に、ユーザの指示に従って、複数の接続判定方式のそれぞれに使用順を割り当てる。接続判定部２２０Ｂは、個別使用順割当部２４２によって割り当てられた使用順に従って、接続判定を行う。さらに、個別使用順割当部２４２は、図９の個別使用順割当部２４４のように、接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを使用順に反映させる。その後、接続判定部２２０Ｂは、図９の接続判定部２２０Ｃのように、更新された判定方式リストに従って、接続判定を行う。

中継装置は、図７の中継装置１００Ａの構成に、図１０の使用順出力部２６０と使用順取得部２６２とを追加して得られる構成を有しても良い。使用順出力部２６０（図１０）は、使用順割当部２４０（図７）によって判定方式リストが更新されたことに応じて、更新された判定方式リストをＬＤＡＰサーバ８０４に送信する。接続判定部２２０Ａ（図７）は、使用順割当部２４０によって更新された判定方式リストに従って接続判定を行う。使用順取得部２６２（図１０）は、ＬＤＡＰサーバ８０４から、新しい判定方式リストを取得して不揮発性メモリ３００に格納する。この場合、接続判定部２２０Ａ（図７）は、図１０の接続判定部２２０Ｃと同様に、使用順取得部２６２によって取得された判定方式リストに従って、接続判定を行う。なお、この場合、共有される判定方式リストは、全てのユーザ識別子に共通である。ユーザ識別子毎の判定方式リストを共有するために、中継装置は、図８の中継装置１００Ｂの構成に、図１０の使用順出力部２６０と使用順取得部２６２とを追加して得られる構成を有しても良い。

いずれの場合も、中継装置は、使用順が変更（更新）される前には、図２、図３の実施例のように、所定の使用順に従って接続判定を行ってよい。ここで、所定の使用順は、任意の順であってよい。例えば、所定の使用順がセキュリティの高い順とは異なっていてもよい。

変形例３:
上述の各実施例において、中継装置の構成としては、上述した構成（例えば、図２の構成）に限らず、他の種々の構成を採用可能である。例えば、通信インターフェース５１０が、ＩＥＥＥ８０２．３に準拠するインターフェースの代わりに、電力線搬送通信（Power Line Communication：ＰＬＣ）を行うインターフェースであってもよい。また、通信インターフェース５１０が、有線通信を行うインターフェースの代わりに、無線通信を行うインターフェースであってもよい。また、通信インターフェース５１０が、外部ネットワーク用のインターフェースと、内部ネットワーク用のインターフェースとに分割されていてもよい。また、判定方式リスト（例えば、図２の判定方式リスト３１０）が、揮発性メモリ（例えば、ＤＲＡＭ）に格納されてもよい。一般には、中継装置の制御に利用されるデータ（例えば、図２の設定情報３２０）が、揮発性メモリに格納されてもよい。また、ネットワークシステムの構成としても、上記各実施例の構成に限らず、他の種々の構成を採用可能である。例えば、図１の第１認証処理部８０２ａと第２認証処理部８０２ｂとが、互いに異なるサーバ装置によって実現されてもよい。こうすれば、ネットワークを、障害（通信障害や装置の故障等）に強くすることができる。また、中継装置に複数のネットワークが接続されてもよい。

変形例４：
上記各実施例において、ハードウェアによって実現されていた構成の一部をソフトウェアに置き換えるようにしてもよく、逆に、ソフトウェアによって実現されていた構成の一部あるいは全部をハードウェアに置き換えるようにしてもよい。例えば、図２の接続判定部２２０の機能を、専用のハードウェア回路によって実現してもよい。

また、本発明の機能の一部または全部がソフトウェアで実現される場合には、そのソフトウェア（コンピュータープログラム）は、コンピューター読み取り可能な記録媒体に格納された形で提供することができる。この発明において、「コンピューター読み取り可能な記録媒体」とは、フレキシブルディスクやＣＤ−ＲＯＭのような携帯型の記録媒体に限らず、各種のＲＡＭやＲＯＭ等のコンピューター内の内部記憶装置や、ハードディスク等のコンピューターに固定されている外部記憶装置も含んでいる。

１００、１００Ａ、１００Ｂ、１００Ｃ、１００Ｄ１、１００Ｄ２...中継装置
２００...制御部
２０２...ＣＰＵ
２０４...メモリ
２１０...中継実行部
２２０、２２０Ａ、２２０Ｂ、２２０Ｃ...接続判定部
２３０...無線ネットワーク制御部
２３０...通信制御実行部
２４０...使用順割当部
２４２...個別使用順割当部
２４４...個別使用順割当部
２５０...ユーザＩＤ取得部
２６０...使用順出力部
２６２...使用順取得部
３００...不揮発性メモリ
３０２...プログラム
３１０、３１０Ａ、３１０Ｂ、３１０Ｃ、３１１、３１１ａ、３１１ｂ、３１２...判定方式リスト
３２０...設定情報
４００...ユーザインターフェース
５００...無線インターフェース
５１０...通信インターフェース
７００...無線ネットワーク
７０２...クライアント装置
７０２ｓ...情報送信部
７０４...クライアント装置
８００...ネットワーク
８０２...認証サーバ
８０２ａ...第１認証処理部
８０２ｂ...第２認証処理部
８０４...ＬＤＡＰサーバ
８０４ａ...データ受信部
８０４ｂ...データ格納部
８０４ｃ...データ送信部
１０００、１００２...ネットワークシステム
Ｐ...ポート
ＳＳ、ＳＳ１、ＳＳ２...使用順設定画面
ＵＩＤ...ユーザ識別子

Claims (10)

1. 中継装置であって、
   無線通信装置と無線通信を行うための無線インターフェースと、
   前記無線通信装置とは異なる他の通信装置との通信のための通信回線との接続のための通信インターフェースと、
   前記無線通信装置と前記他の通信装置との通信の中継を許可するか否かの判定である接続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって、行う接続判定部と、
   前記接続判定部によって前記中継が許可された場合に、前記中継を実行する中継実行部と、
   ユーザの指示に従って、前記接続判定の複数の方式のそれぞれに使用順を割り当てる使用順割当部と、
   を備え、
   前記接続判定部は、前記接続判定の複数の方式を、前記使用順割当部によって割り当てられた使用順に使用して前記接続判定を行う第１判定モードを有する、
   中継装置。
2. 請求項１に記載の中継装置であって、さらに、
   前記中継を要求する無線通信装置から、前記無線通信装置のユーザを識別するユーザ識別子を取得する識別子取得部を含み、
   前記使用順割当部は、前記ユーザの指示に従って、前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、前記接続判定の複数の方式のそれぞれに使用順を割り当て、
   前記接続判定部は、前記第１判定モードに従った前記接続判定を、前記識別子取得部によって取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して、行う
   中継装置。
3. 請求項１に記載の中継装置であって、さらに、
   前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、前記接続判定の複数の方式のそれぞれに使用順を割り当てる個別使用順割当部と、
   前記中継を要求する無線通信装置から前記ユーザ識別子を取得する識別子取得部と、
   を含み、
   前記接続判定部は、前記取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して、前記接続判定を行う第２判定モードを有し、
   前記個別使用順割当部は、前記接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを、将来の前記接続判定のために前記使用順に反映させる、
   中継装置。
4. 中継装置であって、
   無線通信装置と無線通信を行うための無線インターフェースと、
   前記無線通信装置とは異なる他の通信装置との通信のための通信回線との接続のための
   通信インターフェースと、
   前記無線通信装置と前記他の通信装置との通信の中継を許可するか否かの判定である接
   続判定を、前記接続判定のための特定の複数の方式のうちの少なくとも一部の方式によっ
   て肯定的な判定結果が得られた場合には前記中継を許可することによって、行う接続判定
   部と、
   前記接続判定部によって前記中継が許可された場合に、前記中継を実行する中継実行部
   と、
   前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、前記接続判定の複数の方式のそれぞれに使用順を割り当てる個別使用順割当部と、
   前記中継を要求する無線通信装置から前記ユーザ識別子を取得する識別子取得部と、
   を備え、
   前記接続判定部は、前記取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して、前記接続判定を行う第２判定モードを有し、
   前記個別使用順割当部は、前記接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを、将来の前記接続判定のために前記使用順に反映させる、
   中継装置。
5. 請求項１ないし４のいずれかに記載の中継装置であって、さらに、
   前記接続判定の複数の方式のそれぞれに割り当てられた使用順を表す情報を、他の中継装置に提供するために、前記中継装置の外部に出力する使用順出力部と、
   他の中継装置によって割り当てられた使用順を表す情報を、前記中継装置の外部から取得する使用順取得部を含み、
   前記接続判定部は、前記使用順取得部によって取得された前記使用順に従って前記接続判定の複数の方式を使用して、前記接続判定を行う第３判定モードを有する、
   中継装置。
6. 請求項１ないし５のいずれかに記載の中継装置であって、
   前記接続判定部は、前記接続判定の複数の方式をセキュリティの高い順に使用して前記接続判定を行う第４判定モードを有する、
   中継装置。
7. 通信を中継する方法であって、
   無線通信装置と前記無線通信装置とは異なる他の通信装置との通信の中継を許可するか否かの判定である接続判定のための特定の複数の方式のそれぞれに、ユーザの指示に従って、使用順を割り当て、
   前記複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって前記接続判定を行う処理を、前記接続判定の複数の方式を前記割り当てられた使用順に使用して前記接続判定を行う第１判定モードで行い、
   前記接続判定によって前記中継が許可された場合に、前記中継を実行する、
   方法。
8. 通信を中継する方法であって、
   無線通信装置と前記無線通信装置とは異なる他の通信装置との通信の中継を許可するか否かの判定である接続判定のための特定の複数の方式のそれぞれに、前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、使用順を割り当て、
   前記中継を要求する無線通信装置から前記ユーザ識別子を取得し、
   前記複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって前記接続判定を行う処理を、前記取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して前記接続判定を行う第２判定モードで行い、
   前記接続判定によって前記中継が許可された場合に、前記中継を実行し、
   前記接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを、将来の前記接続判定のために前記使用順に反映させる、
   方法。
9. 通信を中継する処理をコンピューターに実行させるためのプログラムであって、
   無線通信装置と前記無線通信装置とは異なる他の通信装置との通信の中継を許可するか否かの判定である接続判定のための特定の複数の方式のそれぞれに、ユーザの指示に従って、使用順を割り当てる機能と、
   前記複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって前記接続判定を行う処理を、前記接続判定の複数の方式を前記割り当てられた使用順に使用して前記接続判定を行う第１判定モードで行う機能と、
   前記接続判定によって前記中継が許可された場合に、前記中継を実行する機能と、
   をコンピューターに実行させる、プログラム。
10. 通信を中継する処理をコンピューターに実行させるためのプログラムであって、
    無線通信装置と前記無線通信装置とは異なる他の通信装置との通信の中継を許可するか否かの判定である接続判定のための特定の複数の方式のそれぞれに、前記無線通信装置のユーザを識別するユーザ識別子に対応付けて、使用順を割り当てる機能と、
    前記中継を要求する無線通信装置から前記ユーザ識別子を取得する機能と、
    前記複数の方式のうちの少なくとも一部の方式によって肯定的な判定結果が得られた場合には前記中継を許可することによって前記接続判定を行う処理を、前記取得されたユーザ識別子に対応付けられた前記使用順に従って前記接続判定の複数の方式を使用して前記接続判定を行う第２判定モードで行う機能と、
    前記接続判定によって前記中継が許可された場合に、前記中継を実行する機能と、
    前記接続判定の複数の方式のうちのどの方式が肯定的な判定結果をもたらしたかを、将来の前記接続判定のために前記使用順に反映させる機能と、
    をコンピューターに実行させる、プログラム。

Images