JP5756136B2 - 通信システム、通信方法及び無線通信装置 - Google Patents

Description

本発明は、通信システム、通信方法及び無線通信装置に関し、設定情報を設定する通信システム、通信方法及び無線通信装置に関する。

無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信を行う無線通信装置等の子機が無線アクセスポイント等の親機へ接続し通信を確立するためには親機との接続を確立するために必要な情報を示す設定情報を子機に設定する必要がある。設定情報は、無線アクセスポイントの識別子（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）、暗号化されたデータを解読するための暗号化キー等を含む。子機はこの設定情報を用いてＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１で規定された無線ＬＡＮ規格によって親機との通信を確立する。

設定情報を無線通信端末（子機）に設定するための技術が特許文献１に開示されている。特許文献１に開示の技術は、無線通信端末（子機）と、無線タグ読取機と、無線ＬＡＮアクセスポイント（親機）とを備えている。そして、ユーザの操作により、無線通信端末を無線タグ読取機に近づけると、無線タグ読取機が、無線通信端末に貼りついた無線タグから公開鍵を読み取り、この公開鍵を無線ＬＡＮアクセスポイントに送信する。無線ＬＡＮアクセスポイントは、無線タグ読取機から公開鍵を受け、この公開鍵により、設定情報を暗号化し、この暗号化した設定情報を無線通信端末にビーコンにより送信する。無線通信端末は、この暗号化された設定情報をビーコンにより受ける。無線通信端末は、無線ＬＡＮアクセスポイントから受けた暗号化された設定情報を秘密鍵により復号し、この復号した設定情報を自身の無線通信端末に設定する。これにより、無線通信端末（子機）が設定情報を安全に取得することができるようにしている。

特開２００６−２８５８２６号公報

このように、上述した特許文献１に開示の技術によると、無線通信端末（子機）が秘密鍵を取得してありさえすれば、無線通信端末を無線タグ読取機に近づけるだけで、設定情報を自身の無線通信端末に設定することができる。このため、特許文献１に開示の技術は、何らかの理由により秘密鍵等の暗号鍵が外部に漏れれば、暗号化された設定情報がこの暗号鍵により復号され、設定情報が盗まれるおそれがあるという問題がある。

本発明の目的は、上記課題を解決して、暗号鍵が外部に漏れたとしても、簡単には設定情報が盗まれるおそれがなく秘匿性の向上した通信システム、通信方法及び無線通信装置を提供することである。

本発明の第１の通信システムは、情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡す前記第二の無線通信装置と、前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記情報処理装置と、を備えている。

本発明の第２の通信システムは、第二の無線通信装置に接続した情報処理装置が前記第二の無線通信装置を介して前記第一の無線通信装置と通信する通信システムにおいて、読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
ユーザの操作に基づいて接近した前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報に基づく前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して前記第一の無線通信装置から前記暗号化された正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記第二の無線通信装置と、を備えている。

本発明の第３の通信システムは、情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、ユーザの操作に基づいて前記第二の無線通信装置に接近して読取要求を送信し、この送信に応答して前記第二の無線通信装置から認証情報を受け、ユーザの操作に基づいて前記第一の無線通信装置に接近して前記認証情報を送信し、前記第一の無線通信装置から所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を受け、ユーザの操作に基づいて前記第二の無線通信装置に接近して前記暫定設定情報を送信する携帯機器と、前記携帯機器から前記読取要求を受けて前記携帯機器に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記暫定設定情報に基づく無線通信により無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記認証情報により暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡す前記第二の無線通信装置と、前記携帯機器から前記認証情報を受けて前記暫定設定情報を前記携帯機器に送信し、前記第二の無線通信装置から前記無線接続要求を受け、前記認証情報により暗号化した前記正規設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記情報処理装置と、を備えている。

本発明の第１の無線通信装置は、送信した所定の認証情報に対する応答として受信し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報と前記認証情報を所定の情報処理装置に出力する近接通信制御部と、前記暫定設定情報に基づき前記無線通信方式により送信した無線通信接続要求に対する応答として受信し、前記認証情報により暗号化された正規設定情報を前記情報処理装置に出力する無線通信部と、を備えている。

本発明の第２の無線通信装置は、送信した所定の認証情報に対する応答として受信し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報と前記認証情報を出力する近接通信制御部と、前記暫定設定情報に基づき前記無線通信方式により送信した無線通信接続要求に対する応答として受信し、前記認証情報により暗号化された正規設定情報を、前記認証情報により復号しこの復号した前記正規設定情報を格納する無線通信制御部と、を備えている。

本発明によれば、暗号鍵が外部に漏れたとしても、簡単には設定情報が盗まれるおそれがなく秘匿性の向上した通信システム、通信方法及び無線通信装置を提供することができる。

本発明の第１の実施の形態に係る通信システムの一例を示す図である。 本発明の第１の実施の形態に係る通信システムで使用する第二の無線通信装置の一例を示す図である。 本発明の第１の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第２の実施の形態に係る通信システムの一例を示す図である。 本発明の第２の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第３の実施の形態に係る通信システムの一例を示す図である。 本発明の第３の実施の形態に係る通信システムで使用する第二の無線通信装置の一例を示す図である。 本発明の第３の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第４の実施の形態に係る通信システムの一例を示す図である。 本発明の第４の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第５の実施の形態に係る通信システムの一例を示す図である。 本発明の第５の実施の形態に係る通信システムで使用する第二の無線通信装置の一例を示す図である。 本発明の第６の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第６の実施の形態に係る通信システムの動作の一例の一部を示すフローチャートである。 本発明の第６の実施の形態に係る通信システムの動作の一例の他部を示すフローチャートである。

次に、本発明の実施の形態について図面を参照して説明する。
（第１の実施の形態）
図１は、本発明の第１の実施の形態に係る通信システムの一例を示す図である。

本実施の形態に係る通信システム１は、第一の無線通信装置２と、第二の無線通信装置３と、情報処理装置４とにより構成される。

第一の無線通信装置２は、例えば、無線アクセスポイント等の親機であり、例えば、ルータを介してインターネット等のネットワークに接続している。そして、第一の無線通信装置２は、所定の無線通信方式、例えば、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）により通信を行うために必要な設定情報を備えている。無線ＬＡＮによる通信とは、例えば、ＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１で規定された無線ＬＡＮ規格によった通信である。設定情報とは、例えば、無線アクセスポイントの識別子（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と、暗号化されたデータを解読するためのＷＥＰキー（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙキー）を含む暗号キーである。

第一の無線通信装置２は、第二の無線通信装置３から認証情報を受けて第二の無線通信装置３を認証する。そして、認証できたときに、無線ＬＡＮにより通信を行うために必要な情報を示し暫定使用用（例えば、使用可能な期間が設定されている等）の設定情報（暫定設定情報）を第二の無線通信装置３に送信する。認証情報は、例えば第二の無線通信装置３に固有の情報である。そして、第二の無線通信装置３から暫定設定情報による無線通信（無線ＬＡＮ通信）により無線接続要求（無線ＬＡＮ接続要求）を受け、これに応答して認証情報により暗号化した正規の設定情報（常用可能な設定情報）を、暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置３に送信する。

第二の無線通信装置３は、例えば、無線ＬＡＮ子機等の子機である。第二の無線通信装置３は、第一の無線通信装置２にユーザの操作に基づいて接近し、第一の無線通信装置２に認証情報を送信し、この送信に応答して第一の無線通信装置２から暫定設定情報を受ける。そして、情報処理装置４から情報取得要求を受けた際に、情報処理装置４に暫定設定情報と認証情報を送信する。そして、情報処理装置４の制御により、暫定設定情報に基づく無線ＬＡＮ通信により無線ＬＡＮ接続要求を第一の無線通信装置２に送信する。そして、この送信に応答して第一の無線通信装置２から認証情報により暗号化された正規の設定情報を受け、情報処理装置４の制御により、この暗号化された正規設定情報を情報処理装置４に渡す。

情報処理装置４は、例えばパーソナルコンピュータ（ＰＣ）である。情報処理装置４は、第二の無線通信装置３に接続し、第二の無線通信装置３を介して第一の無線通信装置２から設定情報を取得後、この設定情報に基づいて第二の無線通信装置３を制御することにより、この第二の無線通信装置３を介して無線ＬＡＮ通信により第一の無線通信装置２と通信する。すなわち、情報処理装置４は、ユーザの操作に基づいて電源が供給された後に、第二の無線通信装置３に情報取得要求を送信し、第二の無線通信装置３から暫定設定情報と認証情報を受ける。そして、情報処理装置４は、第二の無線通信装置３を制御して、この暫定設定情報に基づく無線ＬＡＮ通信により無線ＬＡＮ接続要求を第一の無線通信装置２に送信する。そして、この送信に応答して第二の無線通信装置３が第一の無線通信装置２から受けた暗号化された正規設定情報を、第二の無線通信装置３を制御して取得し、認証情報により復号し、この復号した正規の設定情報を格納する。

これにより、情報処理装置４は、この正規の設定情報を使用することにより、第二の無線通信装置３を介して、第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。

次に、本発明の第１の実施の形態に係る通信システムの動作を図２及び図３を参照して説明する。

図２は、本発明の第１の実施の形態に係る通信システムで使用する第二の無線通信装置の一例を示す図である。第二の無線通信装置３は、近接通信制御部７と、無線通信部８とを備える。近接通信制御部７は、送信した認証情報に対する応答として暫定設定情報を受信する。そして、この暫定設定情報と認証情報を情報処理装置４に出力する。無線通信部８は、暫定設定情報に基づき無線通信方式により送信した無線通信接続要求に対する応答として認証情報により暗号化された正規設定情報を受信する。そして、この暗号化された正規設定情報を情報処理装置４に出力する。

図３は、本発明の第１の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図３のステップＳ１では、第二の無線通信装置３が、第一の無線通信装置２にユーザの操作に基づいて接近する。これにより、近接通信制御部７が第一の無線通信装置２に接近する。そして、近接通信制御部７が、第一の無線通信装置２から読取要求を受けて第一の無線通信装置２に第二の無線通信装置３に固有の認証情報を送信する。

第二の無線通信装置３が、例えば無線ＬＡＮ子機の場合は、情報処理装置４と、例えばＵＳＢ等のインターフェースにより接続されて情報処理装置４と（例えば、第二の無線通信装置３自体が情報処理装置４に挿入されている等）一体となる。第二の無線通信装置３が情報処理装置４と一体となっているときには、ユーザは、情報処理装置４を第一の無線通信装置２に接近させることにより、第二の無線通信装置３を第一の無線通信装置２に接近させる。無線ＬＡＮ子機が情報処理装置４と接続されておらず情報処理装置４と一体となっていない場合は、ユーザは、無線ＬＡＮ子機自体を移動させて第一の無線通信装置２に接近させる。

図３のステップＳ２では、第一の無線通信装置２は、第二の無線通信装置３から認証情報を受け格納する。そして、この認証情報を認証する。すなわち、自身の第一の無線通信装置２が接続許可をする対象の認証情報として、この認証情報を第一の無線通信装置２に予め登録してあるか否かを調べ、予め登録されているときには認証できたとする。認証できたときには、ステップＳ３へ進む。認証できなかったときには、終了する。

図３のステップＳ３では、第一の無線通信装置２は、暫定設定情報を第二の無線通信装置３に送信し、第二の無線通信装置３の近接通信制御部７は、この暫定設定情報を受けて格納する。

図３のステップＳ４では、ユーザの操作に基づいて、第二の無線通信装置３を情報処理装置４に、例えば、予め接続しておく。そして、情報処理装置４は、ユーザの操作に基づいて電源が供給された際に、第二の無線通信装置３の近接通信制御部７に情報取得要求を送信する。そして、情報処理装置４は、第二の無線通信装置３の近接通信制御部７から、認証情報と第二の無線通信装置３がステップＳ３で格納した暫定設定情報とを受けて格納する。情報処理装置４は、暫定設定情報の格納後この暫定設定情報に基づいて、第二の無線通信装置３の無線通信部８を介して、無線ＬＡＮ通信により暫定的に第一の無線通信装置２と通信することができるようになる。

図３のステップＳ５では、情報処理装置４は、第二の無線通信装置３の無線通信部８を介して、無線ＬＡＮ接続要求を、暫定設定情報に基づく無線ＬＡＮ通信により第一の無線通信装置２に送信する。

図３のステップＳ６では、第一の無線通信装置２は、情報処理装置４から第二の無線通信装置３を介して暫定設定情報による無線ＬＡＮ通信により無線ＬＡＮ接続要求を受ける。そして、第二の無線通信装置３に固有の認証情報により暗号化した正規の設定情報を、暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置３に送信する。

図３のステップＳ７では、情報処理装置４は、第二の無線通信装置３の無線通信部８を介して第一の無線通信装置２から暗号化された正規設定情報を受け、この受けた設定情報をステップＳ４で格納した認証情報により復号し、この復号した正規の設定情報を格納する。

これにより、情報処理装置４は、この格納した正規の設定情報に基づいて第二の無線通信装置３の無線通信部８を介して、無線ＬＡＮ通信により常用的に第一の無線通信装置２と通常の通信を行うことができるようになる。

このように、本発明の第１の実施の形態によれば、最初に、ユーザの操作に基づいて、第二の無線通信装置３が、第一の無線通信装置２に接近したときに、第一の無線通信装置２から認証情報により認証を受け、認証されたときに暫定設定情報を受ける。次に、ユーザの操作に基づいて、情報処理装置４に電源が供給された際に、情報処理装置４が、第二の無線通信装置３から認証情報と暫定設定情報を受ける。そして、情報処理装置４が、この暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置３を介して第一の無線通信装置２から認証情報により暗号化された正規の設定情報を受ける。そして、最後に、情報処理装置４が、この暗号化された正規の設定情報を認証情報により復号して正規の設定情報を取得する。これにより、情報処理装置４が、この取得した正規の設定情報に基づいて第二の無線通信装置３を介して、無線ＬＡＮ通信により常用的に第一の無線通信装置２と通常の通信を行うことができるようになる。

このように、本発明の第１の実施の形態によれば、暗号化された設定情報を取得するために、ユーザの操作に基づいて第一の無線通信装置に接近して暫定設定情報を取得し、この暫定設定情報に基づく無線ＬＡＮ通信を第一の無線通信装置と確立する必要がある。このため、簡単にはこの暗号化された設定情報を取得することができないので、暗号鍵が外部に漏れたとしても、簡単には設定情報が盗まれるおそれがなく秘匿性が向上する。
（第２の実施の形態）
図４は、本発明の第２の実施の形態に係る通信システムの一例を示す図である。

本第２の実施の形態は、第１の実施の形態の通信システム１の動作をより具体化したものである。例えば、本第２の実施の形態は、第１の実施の形態の第一の無線通信装置２に、ＮＦＣを含む近距離無線通信可能なＲＦＩＤリーダ・ライタ５を備えるようにした。ＮＦＣとはＮｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎであり、ＲＦＩＤとは、Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｅｒである。また、第二の無線通信装置３に、ＮＦＣを含む近距離無線通信可能なＲＦＩＤタグ部６（ＲＦＩＤタグ：ＲＦを使用したＩＣタグ）を備えるようにした。ＲＦＩＤタグ部６は第１の実施の形態で説明した近接通信制御部７を具体化したものである。また、暫定設定情報をワンタイムの暫定的な設定情報とした。更に、認証情報を第一の認証情報と第二の認証情報との二つの情報とした。このため、主に第１の実施の形態と相違する部分について説明する。

本実施の形態に係る通信システム１は、第一の無線通信装置２と、第二の無線通信装置３と、情報処理装置４とにより構成される。

第一の無線通信装置２は、ＲＦＩＤリーダ・ライタ５を備える。第二の無線通信装置３は、ＲＦＩＤタグ部６を備える。

第一の無線通信装置２は、ＲＦＩＤリーダ・ライタ５により第二の無線通信装置３のＲＦＩＤタグ部６に読取要求を近距離無線通信で送信する。そして、この送信に応答して第二の無線通信装置３のＲＦＩＤタグ部６から第一の認証情報と第二の認証情報を近距離無線通信により受ける。そして、ＲＦＩＤタグ部６に暫定設定情報を近距離無線通信により送り、ＲＦＩＤタグ部６に暫定設定情報を書き込む。

第二の無線通信装置３のＲＦＩＤタグ部６は、ユーザの操作に基づいて、第一の無線通信装置２のＲＦＩＤリーダ・ライタ５に接近することにより、ＲＦＩＤリーダ・ライタ５からの磁界により電力が供給され、ＲＦＩＤリーダ・ライタ５からの読取要求を近距離無線通信により受ける。そして、この読取要求に応答して第一の認証情報と第二の認証情報を第一の無線通信装置２に近距離無線通信により送信する。送信後、ＲＦＩＤタグ部６は、第一の無線通信装置２から暫定設定情報を書き込まれる。

暫定設定情報とは、ワンタイムの暫定的な設定情報であり、第一の無線通信装置２が、暫定設定情報を発行してから所定時間経過する前に、第二の無線通信装置３から無線ＬＡＮ接続要求を受けた場合、この暫定設定情報を有効と判断し無線ＬＡＮ接続要求を受け付ける。

認証情報は、第二の無線通信装置３に固有の第一の認証情報とこの第一の認証情報とは異なる第二の無線通信装置３に固有の第二の認証情報とである。第一の認証情報は、第二の無線通信装置３のＲＦＩＤタグ部６の有するＲＦＩＤタグの例えば固有ＩＤ番号であり、第二の認証情報とは、第二の無線通信装置３の例えばＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである。

次に、本発明の第２の実施の形態に係る通信システムの動作を図５を参照して詳細に説明する。

図５は、本発明の第２の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図５のステップＳ１では、第一の無線通信装置２は電源がＯＮされ、ＲＦＩＤリーダ・ライタ５が、読取要求を送信する。

図５のステップＳ２では、第二の無線通信装置３が、ユーザの操作（例えば、第二の無線通信装置３をＲＦＩＤリーダ・ライタ５にかざす等）に基づいて、第二の無線通信装置３が第一の無線通信装置２のＲＦＩＤリーダ・ライタ５に接近する。すると、第二の無線通信装置３のＲＦＩＤタグ部６は、ＲＦＩＤリーダ・ライタ５からの磁界により電力が供給され、ＲＦＩＤリーダ・ライタ５からの読取要求を受けて、第一の認証情報と第二の認証情報を第一の無線通信装置２に送信する。

図５のステップＳ３では、第一の無線通信装置２は、ＲＦＩＤリーダ・ライタ５により第二の無線通信装置３から第一の認証情報と第二の認証情報を受けたか否かを調べ、受けた場合には、図５のステップＳ４に進み、受けていない場合には、図５のステップＳ１に戻る。

図５のステップＳ４では、第一の無線通信装置２は、ステップＳ３で受けた第一の認証情報と第二の認証情報とを認証する。すなわち、これらの認証情報が、予め第一の無線通信装置２の例えば記憶部（不図示）に、第一の無線通信装置２が接続許可をする対象の認証情報として登録されているか否かを調べる。予め登録されているときには認証できたとする。認証できたときには、ステップＳ５へ進む。認証できなかったときには、ステップＳ１に戻る。

図５のステップＳ５では、第一の無線通信装置２は、ステップＳ３で受けた第一の認証情報と第二の認証情報とを受け対にして格納する。そして、暫定設定情報を発行してＲＦＩＤリーダ・ライタ５により第二の無線通信装置３に送信する。

図５のステップＳ６では、第二の無線通信装置３のＲＦＩＤタグ部６は、この暫定設定情報を受けて格納する。暫定設定情報は、ワンタイムの暫定的な設定情報である。

図５のステップＳ７では、情報処理装置４は、ユーザの操作に基づいて電源が供給され、電源が供給された際に、第二の無線通信装置３のＲＦＩＤタグ部６に情報取得要求を送る。電源が供給される前に、ユーザの操作に基づいて、例えば、第二の無線通信装置３を情報処理装置４に接続しておく。すなわち、ユーザは、第二の無線通信装置３を第一の無線通信装置２から遠ざけ、その後、例えば、第二の無線通信装置３自体を情報処理装置４に挿入する等により、第二の無線通信装置３を情報処理装置４に接続して例えば一体化させておく。このとき、第二の無線通信装置３のＲＦＩＤタグ部６には、電源が供給されていない。

図５のステップＳ８では、第二の無線通信装置３に電源が供給されると、情報処理装置４に接続された第二の無線通信装置３のＲＦＩＤタグ部６は、情報処理装置４から情報取得要求を受けるのを待つ。情報取得要求を受けた場合、ステップＳ９に進む。

図５のステップＳ９では、第二の無線通信装置３のＲＦＩＤタグ部６は、第一の認証情報と、ステップＳ６で格納した暫定設定情報とを情報処理装置４に送る。

図５のステップＳ１０では、情報処理装置４は、第二の無線通信装置３のＲＦＩＤタグ部６から、第一の認証情報と暫定設定情報とを受けて格納する。

図５のステップＳ１１では、情報処理装置４は、暫定設定情報に基づく無線ＬＡＮ通信により、第二の無線通信装置３（無線通信部８）を介して、無線ＬＡＮ接続要求を第一の無線通信装置２に送信する。

図５のステップＳ１２では、第一の無線通信装置２は、情報処理装置４から第二の無線通信装置３を介して、暫定設定情報による無線ＬＡＮ通信により無線ＬＡＮ接続要求を受けるのを待つ。無線ＬＡＮ接続要求を受けた場合、ステップＳ１３に進む。

図５のステップＳ１３では、第一の無線通信装置２が、ステップＳ１２で受けた無線ＬＡＮ接続要求を送信した無線ＬＡＮ通信に使用した暫定設定情報が有効か否かを調べる。すなわち、第一の無線通信装置２は、この暫定設定情報を発行してから所定時間経過したか否かを調べる。所定時間経過している場合は、この暫定設定情報を無効と判断しステップＳ１４へ進む。所定時間経過していない場合は、この暫定設定情報を有効と判断しステップＳ１５へ進む。

図５のステップＳ１４では、第一の無線通信装置２は、暫定設定情報を無効と判断し無線ＬＡＮ接続要求を受け付けず、暫定設定情報が無効であることを示す暫定設定情報無効通知を第二の無線通信装置３を介して情報処理装置４に送信し、終了する。

図５のステップＳ１５では、第一の無線通信装置２は、無線ＬＡＮ接続要求を受け付けて、ステップＳ１２で無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットから送信元のＭＡＣアドレス（第二の認証情報）を取り出す。

図５のステップＳ１６では、第一の無線通信装置２は、取り出したＭＡＣアドレス（第二の認証情報）により、ステップＳ５で格納した第一の認証情報を検索する。

図５のステップＳ１７では、第一の無線通信装置２は、この検索した第一の認証情報（固有ＩＤ番号）により正規設定情報を暗号化し、この暗号化した正規の設定情報を、暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置３を介して、情報処理装置４に送信する。

図５のステップＳ１８では、情報処理装置４は、第一の無線通信装置２がステップＳ１４で送信した暫定設定情報無効通知を受信したか否かを調べ、暫定設定情報無効通知を受信した場合は終了する。暫定設定情報無効通知を受信していない場合はステップＳ１９へ進む。

図５のステップＳ１９では、情報処理装置４は、第一の無線通信装置２がステップＳ１７で送信した暗号化した正規設定情報を受信したか否かを調べ、受信した場合はステップ２０へ進む。受信していない場合はステップＳ１８へ戻る。

図５のステップＳ２０では、情報処理装置４は、ステップＳ１８で受けた暗号化された正規設定情報を、ステップＳ１０で格納した第一の認証情報（固有ＩＤ番号）により復号し格納する。

これにより、情報処理装置４が、この格納した正規の設定情報に基づいて第二の無線通信装置３を介して、無線ＬＡＮ通信により常用的に第一の無線通信装置２と通常の通信を行うことができるようになる。

このように、本発明の第２の実施の形態によれば、最初に、ユーザの操作に基づいて、第二の無線通信装置３が、第一の無線通信装置２に接近する。そして、接近したときに、第一の無線通信装置２から第一の認証情報と第二の認証情報を受け、認証されたときに、暫定設定情報（ワンタイムの暫定的な設定情報）を受ける。次に、ユーザの操作に基づいて、情報処理装置４に電源が供給された際に、情報処理装置４が、第二の無線通信装置３から、第一の認証情報と暫定設定情報を受ける。そして、情報処理装置４が、この暫定設定情報による無線ＬＡＮ通信により、無線ＬＡＮ接続要求を第二の無線通信装置３を介して第一の無線通信装置２に送り、第一の無線通信装置２が、無線ＬＡＮ接続要求を受け、この暫定設定情報が有効か否かを調べる。そして、暫定設定情報が有効のとき、この無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットから送信元のＭＡＣアドレス（第二の認証情報）を取り出す。そして、このＭＡＣアドレス（第二の認証情報）により、第一の認証情報（固有ＩＤ番号）を検索し、この検索した第一の認証情報により暗号化した正規の設定情報を第二の無線通信装置３を介して情報処理装置４に送信する。次に、情報処理装置４が、暫定設定情報に基づく無線ＬＡＮ通信により、第一の無線通信装置２から第二の無線通信装置３を介して、暗号化された正規の設定情報を受ける。そして、最後に、情報処理装置４が、この暗号化された正規の設定情報を第一の認証情報により復号して正規の設定情報を取得し格納する。

このように、本発明の第２の実施の形態によれば、第１の実施の形態により得られる効果に加えて、次の効果がある。すなわち、本発明の第２の実施の形態によれば、暫定設定情報を、ワンタイムの暫定的な設定情報としたので、暫定設定情報は所定時間経過した場合には無効になる。このため、暫定設定情報取得後、所定の時間内に暫定設定情報取得後の操作を行う必要があるので、より秘匿性が向上する。

また、第一の無線通信装置は、無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる送信元のＭＡＣアドレスで検索した第一の認証情報により正規の設定情報を暗号化し、この暗号化した正規設定情報を情報処理装置に送信する。このため、このＭＡＣアドレスを備えた第二の無線通信装置を介して通信する情報処理装置からでしかこの正規の設定情報を要求することができないので、より秘匿性が向上する。
（第３の実施の形態）
図６は、本発明の第３の実施の形態に係る通信システムの一例を示す図である。

本第３の実施の形態は、第１の実施の形態の通信システム１の情報処理装置４の動作を第二の無線通信装置１０に行わせるようにしたものである。このため、第３の実施の形態の構成には、情報処理装置４が含まれていない。したがって、同一の機能を備えた構成には同一の符号を付け、説明を省略する。

本実施の形態に係る通信システム９は、第一の無線通信装置２と、第二の無線通信装置１０とにより構成される。

第一の無線通信装置２は、第１の実施の形態の通信システム１の装置と同じあるので、説明を省略する。

第二の無線通信装置１０は、例えば、イーサネット（登録商標）コンバータ子機等の子機である。イーサネットコンバータ子機は、例えば、ＩＥＥＥ８０２．１１ａ/ｇを含む無線ＬＡＮ規格によって無線アクセスポイントと無線接続し、イーサネットのデータと無線ＬＡＮのデータとを互いに変換するブリッジ機能を有する通信装置である。このため、ＰＣ等の情報処理装置を、例えば、イーサネットケーブル等によりイーサネットコンバータ子機に接続することにより、この情報処理装置は、イーサネットコンバータ子機を介して、無線アクセスポイントと無線ＬＡＮ通信することが可能となる。

第二の無線通信装置１０は、第一の無線通信装置２にユーザの操作に基づいて接近し、第一の無線通信装置２に認証情報を送信し、この送信に応答して第一の無線通信装置２から暫定設定情報を受け、この受けた暫定設定情報と認証情報を格納する。そして、この暫定設定情報に基づく無線ＬＡＮ通信により無線ＬＡＮ接続要求を第一の無線通信装置２に送信し、この送信に応答して第一の無線通信装置２から認証情報により暗号化された正規設定情報を受ける。そして、第二の無線通信装置１０は、この受けた暗号化された正規設定情報を認証情報により復号し、この復号した正規設定情報を格納（すなわち、自身の装置に設定）する。

これにより、第二の無線通信装置１０は、この正規の設定情報を使用することにより、第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。そして、第二の無線通信装置１０に接続した例えば情報処理装置が、この第二の無線通信装置１０を介して第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。

次に、本発明の第３の実施の形態に係る通信システムの動作を図７及び図８を参照して説明する。

図７は、本発明の第３の実施の形態に係る通信システムで使用する第二の無線通信装置１０の一例を示す図である。第二の無線通信装置１０は、近接通信制御部１１と、無線制御通信部１２とを備える。近接通信制御部１１は、第一の無線通信装置２にユーザの操作に基づいて接近して第一の無線通信装置２に認証情報を送信し、第一の無線通信装置２からこの装置が発行した暫定設定情報を受ける。そして、無線制御通信部１２から情報取得要求を受けた際に、暫定設定情報と認証情報を無線制御通信部１２に送る。無線制御通信部１２は、第二の無線通信装置１０にユーザの操作により電源が供給された際に、近接通信制御部１１に情報取得要求を送り、近接通信制御部１１から、暫定設定情報と認証情報を受けて格納する。そして、暫定設定情報に基づく無線ＬＡＮ通信により無線ＬＡＮ接続要求を第一の無線通信装置２に送信し、この送信に応答して第一の無線通信装置２から認証情報により暗号化された正規設定情報を受ける。そして、この暗号化された正規設定情報を認証情報により復号し、この復号した正規設定情報を格納（自身の装置）に設定）する。

図８は、本発明の第３の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図８のステップＳ１では、第二の無線通信装置１０が、第一の無線通信装置２にユーザの操作に基づいて接近する。これにより、近接通信制御部１１が第一の無線通信装置２に接近する。そして、近接通信制御部１１が、第一の無線通信装置２から読取要求を受けて第一の無線通信装置２に第二の無線通信装置１０に固有の認証情報を送信する。第二の無線通信装置１０が、例えばイーサネットコンバータ子機等の場合は、ユーザは、イーサネットコンバータ子機自体を移動させて第一の無線通信装置２に接近させる。

図８のステップＳ２では、第一の無線通信装置２は、第二の無線通信装置１０から認証情報を受け格納する。そして、この認証情報を認証する。すなわち、自身の第一の無線通信装置２が接続許可をする対象の認証情報として、この認証情報を第一の無線通信装置２に予め登録してあるか否かを調べ、予め登録されているときには認証できたとする。認証できたときには、ステップＳ３へ進む。認証できなかったときには、終了する。

図８のステップＳ３では、第一の無線通信装置２は、暫定設定情報を第二の無線通信装置１０に送信し、第二の無線通信装置１０の近接通信制御部１１は、この暫定設定情報を受けて格納する。

図８のステップＳ４では、第二の無線通信装置１０の無線制御通信部１２は、第二の無線通信装置１０にユーザの操作に基づいて電源が供給された際に、第二の無線通信装置１０の近接通信制御部１１に情報取得要求を送信する。そして、無線制御通信部１２は、近接通信制御部１１から、認証情報と近接通信制御部１１がステップＳ３で格納した暫定設定情報とを受けて格納する。第二の無線通信装置１０の無線制御通信部１２は、暫定設定情報の格納後この暫定設定情報に基づいて、無線ＬＡＮ通信により暫定的に第一の無線通信装置２と通信することができるようになる。

図８のステップＳ５では、第二の無線通信装置１０の無線制御通信部１２は、無線ＬＡＮ接続要求を、暫定設定情報に基づく無線ＬＡＮ通信により第一の無線通信装置２に送信する。

図８のステップＳ６では、第一の無線通信装置２は、第二の無線通信装置１０から暫定設定情報による無線ＬＡＮ通信により無線ＬＡＮ接続要求を受ける。そして、第二の無線通信装置１０に固有の認証情報により暗号化した正規の設定情報を、暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置１０に送信する。

図８のステップＳ７では、第二の無線通信装置１０の無線制御通信部１２は、第一の無線通信装置２から暗号化された正規設定情報を受け、この受けた設定情報をステップＳ４で格納した認証情報により復号し、この復号した正規の設定情報を格納（自身の装置に設定）する。

これにより、第二の無線通信装置１０は、この正規の設定情報を使用することにより、第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。そして、第二の無線通信装置１０に接続した例えば情報処理装置が、この第二の無線通信装置１０を介して第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。

このように、本発明の第３の実施の形態によれば、最初に、ユーザの操作に基づいて、第二の無線通信装置１０が、第一の無線通信装置２に接近したときに、第一の無線通信装置２から認証情報により認証を受け、認証されたときに暫定設定情報を受ける。そして、第二の無線通信装置１０が、この暫定設定情報による無線ＬＡＮ通信により第一の無線通信装置２から認証情報により暗号化された正規の設定情報を受ける。そして、最後に、第二の無線通信装置１０が、この暗号化された正規の設定情報を認証情報により復号して正規の設定情報を取得し格納（自身の装置に設定）する。これにより、第二の無線通信装置１０は、この正規の設定情報を使用することにより、第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。

このように、本発明の第３の実施の形態によれば、暗号化された設定情報を取得するために、ユーザの操作に基づいて第一の無線通信装置に接近して暫定設定情報を取得し、この暫定設定情報に基づく無線ＬＡＮ通信を第一の無線通信装置と確立する必要がある。このため、簡単にはこの暗号化された設定情報を取得することができないので、暗号鍵が外部に漏れたとしても、簡単には設定情報が盗まれるおそれがなく秘匿性が向上する。
（第４の実施の形態）
図９は、本発明の第４の実施の形態に係る通信システムの一例を示す図である。

本第４の実施の形態は、第２の実施の形態の通信システム１の情報処理装置４の動作を第二の無線通信装置１０に行わせるようにしたものである。このため、第４の実施の形態の構成には、情報処理装置が含まれていない。したがって、同一の機能を備えた構成には同一の符号を付け、説明を省略する。

本実施の形態に係る通信システム９は、第一の無線通信装置２と、第二の無線通信装置１０とにより構成される。第一の無線通信装置２は、第３の実施の形態の通信システム９の装置と同じあるので、説明を省略する。第二の無線通信装置１０は、ＲＦＩＤタグ部１３を備える。ＲＦＩＤタグ部１３は第３の実施の形態で説明した近接通信制御部１１を具体化したものである。

第二の無線通信装置１０のＲＦＩＤタグ部１３は、ユーザの操作に基づいて、第一の無線通信装置２のＲＦＩＤリーダ・ライタ５に接近することにより、ＲＦＩＤリーダ・ライタ５からの磁界により電力が供給され、ＲＦＩＤリーダ・ライタ５からの読取要求を近距離無線通信により受ける。そして、この読取要求に応答して第一の認証情報と第二の認証情報を第一の無線通信装置２に近距離無線通信により送信する。送信後、ＲＦＩＤタグ部１３は、第一の無線通信装置２から暫定設定情報を書き込まれる。

暫定設定情報とは、ワンタイムの暫定的な設定情報であり、第一の無線通信装置２が、暫定設定情報を発行してから所定時間経過する前に、第二の無線通信装置１０から無線ＬＡＮ接続要求を受けた場合、この暫定設定情報を有効と判断し無線ＬＡＮ接続要求を受け付ける。

認証情報は、第二の無線通信装置１０に固有の第一の認証情報とこの第一の認証情報とは異なる第二の無線通信装置１０に固有の第二の認証情報とである。第一の認証情報は、第二の無線通信装置１０のＲＦＩＤタグ部１３の有するＲＦＩＤタグの例えば固有ＩＤ番号であり、第二の認証情報とは、第二の無線通信装置１０の例えばＭＡＣアドレスである。

次に、本発明の第４の実施の形態に係る通信システムの動作を図１０を参照して詳細に説明する。

図１０は、本発明の第４の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図１０のステップＳ１では、第一の無線通信装置２は電源がＯＮされ、ＲＦＩＤリーダ・ライタ５が、読取要求を送信する。

図１０のステップＳ２では、第二の無線通信装置１０が、ユーザの操作（例えば、第二の無線通信装置１０をＲＦＩＤリーダ・ライタ５にかざす等）に基づいて、第二の無線通信装置１０が第一の無線通信装置２のＲＦＩＤリーダ・ライタ５に接近する。すると、第二の無線通信装置１０のＲＦＩＤタグ部１３は、ＲＦＩＤリーダ・ライタ５からの磁界により電力が供給され、ＲＦＩＤリーダ・ライタ５からの読取要求を受けて、第一の認証情報と第二の認証情報を第一の無線通信装置２に送信する。

図１０のステップＳ３では、第一の無線通信装置２は、ＲＦＩＤリーダ・ライタ５により第二の無線通信装置１０から第一の認証情報と第二の認証情報を受けたか否かを調べ、受けた場合には、図１０のステップＳ４に進み、受けていない場合には、図１０のステップＳ１に戻る。

図１０のステップＳ４では、第一の無線通信装置２は、ステップＳ３で受けた第一の認証情報と第二の認証情報とを認証する。すなわち、これらの認証情報が、予め第一の無線通信装置２の例えば記憶部（不図示）に、第一の無線通信装置２が接続許可をする対象の認証情報として登録されているか否かを調べる。予め登録されているときには認証できたとする。認証できたときには、ステップＳ５へ進む。認証できなかったときには、ステップＳ１に戻る。

図１０のステップＳ５では、第一の無線通信装置２は、ステップＳ３で受けた第一の認証情報と第二の認証情報とを受け対にして格納する。そして、暫定設定情報を発行してＲＦＩＤリーダ・ライタ５により第二の無線通信装置１０に送信する。

図１０のステップＳ６では、第二の無線通信装置１０のＲＦＩＤタグ部１３は、この暫定設定情報を受けて格納する。暫定設定情報は、ワンタイムの暫定的な設定情報である。

図１０のステップＳ７では、ユーザの操作に基づいて、第二の無線通信装置１０が第一の無線通信装置２から遠ざけられ、その後、第二の無線通信装置１０に電源が供給される。第二の無線通信装置１０が第一の無線通信装置２から遠ざけられると、ＲＦＩＤタグ部１３には、電源が供給されないので、動作しない。第二の無線通信装置１０に電源が供給されると、ＲＦＩＤタグ部１３は、動作を開始する。そして、第二の無線通信装置１０に電源が供給された際に、第二の無線通信装置１０の無線制御通信部１２は、ＲＦＩＤタグ部１３に情報取得要求を送る。

図１０のステップＳ８では、第二の無線通信装置１０のＲＦＩＤタグ部１３は、無線制御通信部１２から情報取得要求を受けるのを待つ。情報取得要求を受けた場合、ステップＳ９に進む。

図１０のステップＳ９では、第二の無線通信装置１０のＲＦＩＤタグ部１３は、第一の認証情報と、ステップＳ６で格納した暫定設定情報とを無線制御通信部１２に送る。

図１０のステップＳ１０では、無線制御通信部１２は、ＲＦＩＤタグ部１３から、第一の認証情報と暫定設定情報とを受けて格納する。

図１０のステップＳ１１では、無線制御通信部１２は、暫定設定情報に基づく無線ＬＡＮ通信により、無線ＬＡＮ接続要求を第一の無線通信装置２に送信する。

図１０のステップＳ１２では、第一の無線通信装置２は、第二の無線通信装置１０から暫定設定情報による無線ＬＡＮ通信により無線ＬＡＮ接続要求を受けるのを待つ。無線ＬＡＮ接続要求を受けた場合、ステップＳ１３に進む。

図１０のステップＳ１３では、第一の無線通信装置２が、ステップＳ１２で受けた無線ＬＡＮ接続要求を送信した無線ＬＡＮ通信に使用した暫定設定情報が有効か否かを調べる。すなわち、第一の無線通信装置２は、この暫定設定情報を発行してから所定時間経過したか否かを調べる。所定時間経過している場合は、この暫定設定情報を無効と判断しステップＳ１４へ進む。所定時間経過していない場合は、この暫定設定情報を有効と判断しステップＳ１５へ進む。

図１０のステップＳ１４では、第一の無線通信装置２は、暫定設定情報を無効と判断し無線ＬＡＮ接続要求を受け付けず、暫定設定情報が無効であることを示す暫定設定情報無効通知を第二の無線通信装置１０に送信し、終了する。

図１０のステップＳ１５では、第一の無線通信装置２は、無線ＬＡＮ接続要求を受け付けて、ステップＳ１２で無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットから送信元のＭＡＣアドレス（第二の認証情報）を取り出す。

図１０のステップＳ１６では、第一の無線通信装置２は、取り出したこのＭＡＣアドレス（第二の認証情報）により、ステップＳ５で格納した第一の認証情報を検索する。

図１０のステップＳ１７では、第一の無線通信装置２は、この検索した第一の認証情報（固有ＩＤ番号）により正規設定情報を暗号化し、この暗号化した正規の設定情報を、暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置１０に送信する。

図１０のステップＳ１８では、第二の無線通信装置１０の無線制御通信部１２は、第一の無線通信装置２が、ステップＳ１４で送信した暫定設定情報無効通知を受信したか否かを調べ、暫定設定情報無効通知を受信した場合は終了する。暫定設定情報無効通知を受信していない場合はステップＳ１９へ進む。

図１０のステップＳ１９では、第二の無線通信装置１０の無線制御通信部１２は、第一の無線通信装置２がステップＳ１７で送信した暗号化した正規設定情報を受信したか否かを調べ、受信した場合はステップ２０へ進む。受信していない場合はステップＳ１８へ戻る。

図１０のステップＳ２０では、無線制御通信部１２は、ステップＳ１７で受けた暗号化された正規設定情報を、ステップＳ１０で格納した第一の認証情報（固有ＩＤ番号）により復号し格納（無線制御通信部１２に設定）する。

これにより、第二の無線通信装置１０は、この正規の設定情報を使用することにより、第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。そして、第二の無線通信装置１０に接続した例えば情報処理装置が、この第二の無線通信装置１０を介して第一の無線通信装置２と常用的に無線ＬＡＮ通信を行うことができるようになる。

このように、本発明の第４の実施の形態によれば、最初に、ユーザの操作に基づいて、第二の無線通信装置１０が、第一の無線通信装置２に接近する。そして、接近したときに、第一の無線通信装置２から第一の認証情報と第二の認証情報を受け、認証されたときに、暫定設定情報（ワンタイムの暫定的な設定情報）を受ける。そして、第二の無線通信装置１０が、この暫定設定情報による無線ＬＡＮ通信により、無線ＬＡＮ接続要求を第一の無線通信装置２に送り、第一の無線通信装置２が、無線ＬＡＮ接続要求を受け、この暫定設定情報が有効か否かを調べる。そして、暫定設定情報が有効のとき、この無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットから送信元のＭＡＣアドレス（第二の認証情報）を取り出す。そして、このＭＡＣアドレス（第二の認証情報）により、第一の認証情報（固有ＩＤ番号）を検索し、この検索した第一の認証情報により暗号化した正規の設定情報を第二の無線通信装置１０に送信する。次に、第二の無線通信装置１０が、暫定設定情報に基づく無線ＬＡＮ通信により、第一の無線通信装置２から暗号化された正規の設定情報を受ける。そして、最後に、第二の無線通信装置１０が、この暗号化された正規の設定情報を第一の認証情報により復号して正規の設定情報を取得し格納（自身の装置に設定））する。

このように、本発明の第４の実施の形態によれば、第３の実施の形態により得られる効果に加えて、次の効果がある。すなわち、本発明の第４の実施の形態によれば、暫定設定情報を、ワンタイムの暫定的な設定情報としたので、暫定設定情報は所定時間経過した場合には無効になる。このため、暫定設定情報取得後、所定の時間内に暫定設定情報取得後の操作を行う必要があるので、より秘匿性が向上する。

また、第一の無線通信装置は、無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる送信元のＭＡＣアドレスで検索した第一の認証情報により正規の設定情報を暗号化し、この暗号化した正規設定情報を第二の無線通信装置に送信する。このため、このＭＡＣアドレスを備えた第二の無線通信装置からでしかこの正規の設定情報を要求することができないので、より秘匿性が向上する。
（第５の実施の形態）
図１１は、本発明の第５の実施の形態に係る通信システムの一例を示す図である。

本実施の形態に係る通信システム１４は、本発明の第１の実施の形態に携帯機器１７を追加したものである。第１の実施の形態では、第二の無線通信装置３が、第一の無線通信装置２に接近して第一の無線通信装置２から暫定設定情報を取得した。しかし、本実施の形態では、携帯機器１７を第一の無線通信装置１５に接近させて第一の無線通信装置１５から暫定設定情報を取得し、その後、携帯機器１７が第二の無線通信装置１６に接近してこの暫定設定情報を第二の無線通信装置１６に送信するようにした。したがって、第二の無線通信装置１６が暫定設定情報を取得した後の動作、及び情報処理装置４の動作は第１の実施の形態で説明した動作と同じである。

本実施の形態に係る通信システム１４は、携帯機器１７と、第一の無線通信装置１５と、第二の無線通信装置１６と、情報処理装置４とにより構成される。

携帯機器１７は、例えば、携帯電話端末、タブレット端末等を含む機器である。携帯機器１７は、ユーザの操作に基づいて第二の無線通信装置１６に接近して読取要求を第二の無線通信装置１６に送信し、この送信に応答して第二の無線通信装置１６から認証情報を受ける。認証情報は、例えば第二の無線通信装置１６に固有の情報である。そして、ユーザの操作に基づいて第一の無線通信装置１５に接近してこの認証情報を第一の無線通信装置１５に送信し、第一の無線通信装置１５から暫定設定情報を受ける。そして、ユーザの操作に基づいて第二の無線通信装置１６に接近して暫定設定情報を第二の無線通信装置１６に送信する。

第二の無線通信装置１６は、例えば、無線ＬＡＮ子機等の子機である。第二の無線通信装置１６は、携帯機器１７から読取要求を受けて携帯機器１７に認証情報を送信し、この送信に応答して携帯機器１７から暫定設定情報を受ける。そして、この受けた暫定設定情報と認証情報を、情報処理装置４から情報取得要求を受けた際に情報処理装置４に送信する。そして、情報処理装置４の制御により、暫定設定情報に基づく無線ＬＡＮ通信により無線ＬＡＮ接続要求を第一の無線通信装置１５に送信する。そして、この送信に応答して第一の無線通信装置１５から認証情報により暗号化された正規の設定情報を受け、情報処理装置４の制御により、この暗号化された正規設定情報を情報処理装置４に渡す。

第一の無線通信装置１５は、例えば、無線アクセスポイント等の親機であり、例えば、ルータを介してインターネット等のネットワークに接続している。そして、第一の無線通信装置１５は無線ＬＡＮにより通信を行うために必要な設定情報を備えている。無線ＬＡＮによる通信とは、例えば、ＩＥＥＥ８０２．１１で規定された無線ＬＡＮ規格によった通信である。設定情報とは、例えば、無線アクセスポイントの識別子（ＳＳＩＤ）と、暗号化されたデータを解読するためのＷＥＰキーを含む暗号キーである。第一の無線通信装置１５は、携帯機器１７から認証情報を受けて第二の無線通信装置１６を認証し、認証できたときに、無線ＬＡＮにより通信を行うために必要な情報を示し暫定使用用の設定情報（暫定設定情報）を携帯機器１７に送信する。そして、第二の無線通信装置１６から暫定設定情報による無線ＬＡＮ通信により無線ＬＡＮ接続要求を受け、認証情報により暗号化した正規の設定情報（常用可能な設定情報）を、暫定設定情報による無線ＬＡＮ通信により第二の無線通信装置１６に送信する。

情報処理装置４は、例えばパーソナルコンピュータ（ＰＣ）である。情報処理装置４は、第二の無線通信装置１６に接続し、第二の無線通信装置１６を介して第一の無線通信装置１５から設定情報を取得後、この設定情報に基づいて第二の無線通信装置１６を制御することにより、この第二の無線通信装置１６を介して無線ＬＡＮ通信により第一の無線通信装置１５と通信する。すなわち、情報処理装置４は、ユーザの操作に基づいて電源が供給された後に、第二の無線通信装置１６に情報取得要求を送信し、第二の無線通信装置１６から暫定設定情報と認証情報を受ける。そして、情報処理装置４は、第二の無線通信装置１６を制御して、この暫定設定情報に基づく無線ＬＡＮ通信により無線ＬＡＮ接続要求を第一の無線通信装置１５に送信する。そして、この送信に応答して第二の無線通信装置１６を介して第一の無線通信装置１５から受けた暗号化された正規設定情報を認証情報により復号し、この復号した正規の設定情報を格納する。

これにより、情報処理装置４は、この正規の設定情報を使用することにより、第二の無線通信装置１６を介して、第一の無線通信装置１５と常用的に無線ＬＡＮ通信を行うことができるようになる。

次に、本発明の第５の実施の形態に係る通信システムの動作を図２及び図１２を参照して説明する。

図２は、本発明の第１の実施の形態に係る通信システムで使用する第二の無線通信装置の一例を示す図であり、本発明の第５の実施の形態に係る通信システムで使用する第二の無線通信装置の一例でもある。このため、本図の説明は省略する。

図１２は、本発明の第５の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図１２のステップＳ１では、携帯機器１７が、第二の無線通信装置１６にユーザの操作に基づいて接近する。これにより、携帯機器１７が近接通信制御部７に接近する。そして、携帯機器１７が、読取要求を送信し、近接通信制御部７から第二の無線通信装置１６に固有の認証情報を受ける。

図１２のステップＳ２では、携帯機器１７は、ユーザの操作に基づいて第一の無線通信装置１５に接近してステップＳ１で受けた認証情報を第一の無線通信装置１５に送信する。

図１２のステップＳ３では、第一の無線通信装置１５は、携帯機器１７から認証情報を受け格納する。そして、この認証情報を認証する。すなわち、認証情報が、予め第一の無線通信装置１５に登録されているか否かを調べ、予め登録されているときには認証できたとする。認証できたときには、ステップＳ４へ進む。認証できなかったときには、終了する。

図１２のステップＳ４では、第一の無線通信装置１５は、暫定設定情報を発行して携帯機器１７に送信し、携帯機器１７は、この暫定設定情報を受ける。

図１２のステップＳ５では、携帯機器１７は、ユーザの操作に基づいて第二の無線通信装置１６に接近してステップＳ４で受けた暫定設定情報を第二の無線通信装置１６に送信し、第二の無線通信装置１６の近接通信制御部７は、この暫定設定情報を受けて格納する。

ここで、以下に説明すべき図１２のステップＳ６からステップＳ９の説明は、図３のステップＳ４からステップＳ７の説明と同じである。このため説明を省略する。但し、図３のステップＳ４からステップＳ７に現れる、図３を図１２に、また、ステップＮ（番号）をステップＮ＋２に読み替える。また、第一の無線通信装置、及び第二の無線通信装置１６、に付けられた符号も異なるので、第一の無線通信装置２、及び第二の無線通信装置３を、第一の無線通信装置１５、及び第二の無線通信装置１６へそれぞれ読み替える。

このように、本発明の第５の実施の形態によれば、携帯機器１７が、ユーザの操作に基づいて第二の無線通信装置１６に接近して受けた認証情報を、ユーザの操作に基づいて第一の無線通信装置１５に接近して第一の無線通信装置１５に送信する。そして、第一の無線通信装置１５に、この認証情報により第二の無線通信装置１６の認証を受け、第一の無線通信装置１５から認証されたときに、第一の無線通信装置１５から暫定設定情報を受ける。そして、携帯機器１７が、ユーザの操作に基づいて第二の無線通信装置１６に接近して第二の無線通信装置１６に暫定設定情報を送る。
すなわち、本発明の第５の実施の形態によれば、ユーザの操作に基づいて携帯機器が、第一の無線通信装置と第二の無線通信装置の間を移動することにより、携帯機器を介して、第一の無線通信装置から第二の無線通信装置へ暫定設定情報を転送している。

このため、第二の無線通信装置が暫定設定情報を取得するために、上記操作が必要となるので、より秘匿性が向上する。
（第６の実施の形態）
図１３は、本発明の第６の実施の形態に係る通信システムの一例を示す図である。

本第６の実施の形態は、第５の実施の形態の通信システム１４の動作をより具体化したものである。例えば、本第６の実施の形態は、第５の実施の形態の携帯機器１７に、ＮＦＣを含む近距離無線通信可能なＲＦＩＤリーダ・ライタ２０を備えるようにした。また、第一の無線通信装置１５に、ＮＦＣを含む近距離無線通信可能な第一のＲＦＩＤタグ部１８を備えるようにした。そして、第二の無線通信装置１６に、ＮＦＣを含む近距離無線通信可能な第二のＲＦＩＤタグ部１９を備えるようにした。第一のＲＦＩＤタグ部１８は第５の実施の形態で説明した近接通信制御部７を具体化したものである。また、暫定設定情報をワンタイムの暫定的な設定情報とした。更に、認証情報を第一の認証情報と第二の認証情報との二つの情報とした。このため、主に第５の実施の形態と相違する部分について説明する。

本実施の形態に係る通信システム１４は、携帯機器１７と、第一の無線通信装置１５と、第二の無線通信装置１６と、情報処理装置４とにより構成される。

携帯機器１７は、ＮＦＣを含む近距離無線通信可能なＲＦＩＤリーダ・ライタ２０を備え、第一の無線通信装置１５はＮＦＣを含む近距離無線通信可能な第一のＲＦＩＤタグ部１８を備え、第二の無線通信装置１６はＮＦＣを含む近距離無線通信可能な第二のＲＦＩＤタグ部１９を備える。

携帯機器１７は、ＲＦＩＤリーダ・ライタ２０により、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９に読取要求を近距離無線通信で送信する。そして、この送信に応答して第二のＲＦＩＤタグ部１９から第一の認証情報と第二の認証情報を近距離無線通信により受け、第一の無線通信装置１５の第一のＲＦＩＤタグ部１８に第一の認証情報と第二の認証情報を近距離無線通信により送信する。そして、第一の無線通信装置１５の第一のＲＦＩＤタグ部１８から暫定設定情報を近距離無線通信により受け、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９に暫定設定情報を近距離無線通信により送信する。

第二の無線通信装置１６の第二のＲＦＩＤタグ部１９は、携帯機器１７のＲＦＩＤリーダ・ライタ２０が接近することにより、ＲＦＩＤリーダ・ライタ２０からの磁界により電力が供給され、ＲＦＩＤリーダ・ライタ２０からの読取要求を近距離無線通信により受けて、第一の認証情報と第二の認証情報を携帯機器１７に近距離無線通信により送信する。

第一の無線通信装置１５の第一のＲＦＩＤタグ部１８は、携帯機器１７のＲＦＩＤリーダ・ライタ２０から第一の認証情報と第二の認証情報を近距離無線通信により受け、ＲＦＩＤリーダ・ライタ２０に暫定設定情報を近距離無線通信により送る。

暫定設定情報とは、ワンタイムの暫定的な設定情報であり、第一の無線通信装置１５が、暫定設定情報を発行してから所定時間経過する前に、第二の無線通信装置１６から無線ＬＡＮ接続要求を受けた場合、この暫定設定情報を有効と判断し無線ＬＡＮ接続要求を受け付ける。

認証情報は、第二の無線通信装置１６に固有の第一の認証情報とこの第一の認証情報とは異なる第二の無線通信装置１６に固有の第二の認証情報とである。第一の認証情報は、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９の有するＲＦＩＤタグの固有ＩＤ番号であり、第二の認証情報とは、第二の無線通信装置１６の例えばＭＡＣアドレスである。

次に、本発明の第６の実施の形態に係る通信システムの動作を図１４Ａ及び図１４Ｂを参照して詳細に説明する。

図１４Ａは、本発明の第６の実施の形態に係る通信システムの動作の一例の一部を示すフローチャートである。

図１４Ｂは、本発明の第６の実施の形態に係る通信システムの動作の一例の他部を示すフローチャートである。

図１４ＡのステップＳ１では、携帯機器１７は、電源がＯＮされ、ユーザの操作に基づいて、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９に接近し、ＲＦＩＤリーダ・ライタ２０により第二の無線通信装置１６の第二のＲＦＩＤタグ部１９に読取要求を送信する。

図１４ＡのステップＳ２では、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９は、携帯機器１７のＲＦＩＤリーダ・ライタ２０からの磁界により電力が供給されて動作し、第二のＲＦＩＤリーダ・ライタ２０からの読取要求を受ける。そして、第一の認証情報と第二の認証情報を携帯機器１７に送信する。

図１４ＡのステップＳ３では、第携帯機器は、ＲＦＩＤリーダ・ライタ２０により第二の無線通信装置１６から第一の認証情報と第二の認証情報を受けたか否かを調べ、受けた場合には、ステップＳ４に進み、受けていない場合には、ステップＳ１に戻る。

図１４ＡのステップＳ４では、ユーザの操作に基づいて、第一の無線通信装置１５の第一のＲＦＩＤタグ部１８に接近し、携帯機器１７のＲＦＩＤリーダ・ライタ２０により第一の無線通信装置１５の第一のＲＦＩＤタグ部１８に、第一の認証情報と第二の認証情報を送信する。

図１４ＡのステップＳ５では、第一の無線通信装置１５はＲＦＩＤタグ部により、携帯機器１７から第一の認証情報と第二の認証情報を受け対にして格納する。

図１４ＡのステップＳ６では、第一の無線通信装置１５は第一の無線通信装置１５は暫定設定情報を発行し、ＲＦＩＤタグ部によりこの暫定設定情報を携帯機器１７に送信する。

図１４ＡのステップＳ７では、携帯機器１７は、ＲＦＩＤリーダ・ライタ２０により、第一の無線通信装置１５から暫定設定情報を受ける。暫定設定情報は、ワンタイムの暫定的な設定情報である。

図１４ＡのステップＳ８では、携帯機器１７は、ユーザの操作に基づいて、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９に接近し、ＲＦＩＤリーダ・ライタ２０により暫定設定情報を送信する。

図１４ＡのステップＳ９では、第二の無線通信装置１６の第二のＲＦＩＤタグ部１９は、暫定設定情報を受け、格納する。

ここで、以下に説明すべき図１４ＢのステップＳ１０からステップＳ２３の説明は、図５のステップＳ７からステップＳ２０の説明と同じである。このため説明を省略する。但し、図５のステップＳ７からステップＳ２０に現れる、図５を図１４Ｂに、また、ステップＮ（番号）をステップＮ＋３に読み替える。また、第一の無線通信装置、及び第二の無線通信装置に付けられた符号も異なるので、第一の無線通信装置２、及び第二の無線通信装置３を、第一の無線通信装置１５、及び第二の無線通信装置１６にそれぞれ読み替える。

このように、本発明の第６の実施の形態によれば、第５の実施の形態により得られる効果に加えて、次の効果がある。すなわち、本発明の第６の実施の形態によれば、暫定設定情報を、ワンタイムの暫定的な設定情報としたので、暫定設定情報は所定時間経過した場合には無効になる。このため、暫定設定情報取得後、所定の時間内に暫定設定情報取得後の操作を行う必要があるので、より秘匿性が向上する。

また、第一の無線通信装置は、無線ＬＡＮ接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる送信元のＭＡＣアドレスで検索した第一の認証情報により正規の設定情報を暗号化し、この暗号化した正規設定情報を第二の無線通信装置に送信する。このため、このＭＡＣアドレスを備えた第二の無線通信装置からでしかこの正規の設定情報を要求することができないので、より秘匿性が向上する。

上記の実施形態の一部または全部は、以下の付記のように記載され得るが、以下には限られない。
（付記１）
情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、
読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡す前記第二の無線通信装置と、
前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記情報処理装置と、
を備えたことを特徴とする通信システム。
（付記２）
前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
前記無線通信方式は、無線ＬＡＮ通信方式であり、
前記第一の無線通信装置は、前記第二の無線通信装置から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
前記第二の無線通信装置は、前記情報処理装置から情報取得要求を受けた際に、前記情報処理装置に前記暫定設定情報と前記第一の認証情報とを送信し、
前記情報処理装置は、前記第二の無線通信装置に前記情報取得要求を送信した後に、前記第二の無線通信装置から前記暫定設定情報と前記第一の認証情報を受け、この受けた第一の認証情報により前記第二の無線通信装置を介して前記第一の無線通信装置から受けた暗号化された前記正規設定情報を復号する、
ことを特徴とする付記１記載の通信システム。
（付記３）
第二の無線通信装置に接続した情報処理装置が前記第二の無線通信装置を介して前記第一の無線通信装置と通信する通信システムにおいて、
読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
ユーザの操作に基づいて接近した前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報に基づく前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して前記第一の無線通信装置から前記暗号化された正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記第二の無線通信装置と、
を備えたことを特徴とする通信システム。
（付記４）
前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
前記無線通信方式は、無線ＬＡＮ通信方式であり、
前記第一の無線通信装置は、前記第二の無線通信装置から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
前記第二の無線通信装置は、前記暗号化された前記正規設定情報を前記第一の認証情報によって復号する、
ことを特徴とする付記３記載の通信システム。
（付記５）
前記第一の無線通信装置は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を含む近距離無線通信可能なＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｅｒ）リーダ・ライタを備え、前記第二の無線通信装置はＮＦＣを含む近距離無線通信可能なＲＦＩＤタグ部（（ＲＦＩＤタグ：ＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）を使用したＩＣタグ）を備え、
前記第一の無線通信装置は、前記ＲＦＩＤリーダ・ライタにより前記第二の無線通信装置の前記ＲＦＩＤタグ部に前記読取要求を送信し、この送信に応答して前記ＲＦＩＤタグ部から前記第一の認証情報と前記第二の認証情報を受け、前記ＲＦＩＤタグ部に前記暫定設定情報を書き込み、
前記第二の無線通信装置の前記ＲＦＩＤタグ部は、前記第一の無線通信装置の前記ＲＦＩＤリーダ・ライタに接近することにより、前記ＲＦＩＤリーダ・ライタからの磁界により電力が供給され、前記ＲＦＩＤリーダ・ライタからの前記読取要求を受けて、前記第一の認証情報と前記第二の認証情報を前記第一の無線通信装置に送信する、
ことを特徴とする付記２又は４記載の通信システム。
（付記６）
前記第一の認証情報は、前記第二の無線通信装置の前記ＲＦＩＤタグ部の有するＲＦＩＤタグの固有ＩＤ番号であり、前記第二の認証情報とは、前記第二の無線通信装置のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む、ことを特徴とする付記５記載の通信システム。
（付記７）
情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、
ユーザの操作に基づいて前記第二の無線通信装置に接近して読取要求を送信し、この送信に応答して前記第二の無線通信装置から認証情報を受け、ユーザの操作に基づいて前記第一の無線通信装置に接近して前記認証情報を送信し、前記第一の無線通信装置から所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を受け、ユーザの操作に基づいて前記第二の無線通信装置に接近して前記暫定設定情報を送信する携帯機器と、
前記携帯機器から前記読取要求を受けて前記携帯機器に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記暫定設定情報に基づく無線通信により無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記認証情報により暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡す前記第二の無線通信装置と、
前記携帯機器から前記認証情報を受けて前記暫定設定情報を前記携帯機器に送信し、前記第二の無線通信装置から前記無線接続要求を受け、前記認証情報により暗号化した前記正規設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記情報処理装置と、
を備えたことを特徴とする通信システム。
（付記８）
前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
前記無線通信方式は、無線ＬＡＮ通信方式であり、
前記第一の無線通信装置は、前記携帯機器から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
前記第二の無線通信装置は、前記情報処理装置から前記情報取得要求を受けた際に、前記情報処理装置に前記暫定設定情報と前記第一の認証情報とを送信し、
前記情報処理装置は、前記第二の無線通信装置に前記情報取得要求を送信した後に、前記第二の無線通信装置から前記暫定設定情報と前記第一の認証情報を受け、この受けた第一の認証情報により前記第二の無線通信装置から受けた暗号化された前記正規設定情報を復号する、
ことを特徴とする付記７記載の通信システム。
（付記９）
前記携帯機器は、ＮＦＣを含む近距離無線通信可能なＲＦＩＤリーダ・ライタを備え、第一の無線通信装置は、ＮＦＣを含む近距離無線通信可能な第一のＲＦＩＤタグ部を備え、第二の無線通信装置は、ＮＦＣを含む近距離無線通信可能な第二のＲＦＩＤタグ部を備え、
前記携帯機器は、前記ＲＦＩＤリーダ・ライタにより前記第二の無線通信装置の前記第二のＲＦＩＤタグ部に送信した前記読取要求に応答して前記第二のＲＦＩＤタグ部から前記第一の認証情報と前記第二の認証情報を受けて前記第一の無線通信装置の前記第一のＲＦＩＤタグ部に送出し、前記第一のＲＦＩＤタグ部から前記暫定設定情報を受けて前記第二のＲＦＩＤタグ部に送出し、
前記第二の無線通信装置の前記第二のＲＦＩＤタグ部は、前記携帯機器前記ＲＦＩＤリーダ・ライタに接近することにより、前記ＲＦＩＤリーダ・ライタからの磁界により電力が供給され、前記ＲＦＩＤリーダ・ライタからの前記読取要求を受けて、前記第一の認証情報と前記第二の認証情報を前記第一の無線通信装置に送信する、
ことを特徴とする付記８記載の通信システム。
（付記１０）
前記第一の認証情報は、前記第二の無線通信装置の前記第二のＲＦＩＤタグ部の有するＲＦＩＤタグの固有ＩＤ番号であり、前記第二の認証情報とは、前記第二の無線通信装置のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む、ことを特徴とする付記９記載の通信システム。
（付記１１）
前記暫定設定情報とは、ワンタイムの暫定的な設定情報であり、前記第一の無線通信装置は、前記暫定設定情報を発行してから所定時間経過する前に、前記第二の無線通信装置から前記無線接続要求を受けた場合、この無線接続要求を受け付ける、
ことを特徴とする付記２、４、５、６、８、９又は１０記載の通信システム。
（付記１２）
前記設定情報は、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と、ＷＥＰキー（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙキー）を含む暗号キーとであることを特徴とする付記１から１１のいずれか一項に記載の通信システム。
（付記１３）
送信した所定の認証情報に対する応答として受信し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報と前記認証情報を所定の情報処理装置に出力する近接通信制御部と、
前記暫定設定情報に基づき前記無線通信方式により送信した無線通信接続要求に対する応答として受信し、前記認証情報により暗号化された正規設定情報を前記情報処理装置に出力する無線通信部と、
を備えたことを特徴とする無線通信装置。
（付記１４）
送信した所定の認証情報に対する応答として受信し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報と前記認証情報を出力する近接通信制御部と、
前記暫定設定情報に基づき前記無線通信方式により送信した無線通信接続要求に対する応答として受信し、前記認証情報により暗号化された正規設定情報を、前記認証情報により復号しこの復号した前記正規設定情報を格納する無線通信制御部と、
を備えたことを特徴とする無線通信装置。
（付記１５）
前記暫定設定情報とは、ワンタイムの暫定的な設定情報であり、所定時間経過することにより無効となる、
ことを特徴とする付記１３又は１４記載の無線通信装置。
（付記１６）
前記設定情報は、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と、ＷＥＰキー（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙキー）を含む暗号キーとであることを特徴とする付記１３、１４又は１５記載の無線通信装置。
（付記１７）
情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信方法において、
前記第一の無線通信装置により、前記第二の無線通信装置から認証情報を受けて認証し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信し、
前記第二の無線通信装置により、前記第一の無線通信装置にユーザの操作に基づいて接近して前記認証情報を送信し、この送信に応答して受けた暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡し、
前記情報処理装置により、前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する、
ことを特徴とする通信方法。
（付記１８）
前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
前記無線通信方式は、無線ＬＡＮ通信方式であり、
前記第一の無線通信装置により、前記第二の無線通信装置から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
前記第二の無線通信装置により、前記情報処理装置から情報取得要求を受けた際に、前記情報処理装置に前記暫定設定情報と前記第一の認証情報とを送信し、
前記情報処理装置により、前記第二の無線通信装置に前記情報取得要求を送信した後に、前記第二の無線通信装置から前記暫定設定情報と前記第一の認証情報を受け、この受けた第一の認証情報により前記第二の無線通信装置を介して前記第一の無線通信装置から受けた暗号化された前記正規設定情報を復号する、
ことを特徴とする付記１７記載の通信方法。
（付記１９）
第二の無線通信装置に接続した情報処理装置が前記第二の無線通信装置を介して前記第一の無線通信装置と通信する通信方法において、
前記第一の無線通信装置により、読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信し、
前記第二の無線通信装置により、ユーザの操作に基づいて接近した前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報に基づく前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して前記第一の無線通信装置から前記暗号化された正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する、
ことを特徴とする通信方法。
（付記２０）
前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
前記第一の無線通信装置により、前記第二の無線通信装置から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
前記第二の無線通信装置により、前記暗号化された前記正規設定情報を前記第一の認証情報によって復号する、
ことを特徴とする付記１９記載の通信方法。
（付記２１）
前記第一の無線通信装置は、ＮＦＣを含む近距離無線通信可能なＲＦＩＤリーダ・ライタを備え、前記第二の無線通信装置はＮＦＣを含む近距離無線通信可能なＲＦＩＤタグ部を備え、
前記第一の無線通信装置の前記ＲＦＩＤリーダ・ライタにより、前記第二の無線通信装置の前記ＲＦＩＤタグ部に前記読取要求を送信し、この送信に応答して前記ＲＦＩＤタグ部から前記第一の認証情報と前記第二の認証情報を受け、前記ＲＦＩＤタグ部に前記暫定設定情報を書き込み、
前記第二の無線通信装置の前記ＲＦＩＤタグ部により、前記第一の無線通信装置の前記ＲＦＩＤリーダ・ライタに接近することにより、前記ＲＦＩＤリーダ・ライタからの磁界により電力が供給されて、前記ＲＦＩＤリーダ・ライタからの前記読取要求を受け、前記第一の認証情報と前記第二の認証情報を前記第一の無線通信装置に送信する、
ことを特徴とする付記１８又は２０記載の通信方法。
（付記２２）
前記第一の認証情報は、前記第二の無線通信装置の前記ＲＦＩＤタグ部の有するＲＦＩＤタグの固有ＩＤ番号であり、前記第二の認証情報とは、前記第二の無線通信装置のＭＡＣアドレスを含む、ことを特徴とする付記２１記載の通信方法。
（付記２３）
前記暫定設定情報とは、ワンタイムの暫定的な設定情報であり、前記第一の無線通信装置は、前記暫定設定情報を発行してから所定時間経過する前に、前記第二の無線通信装置から前記無線接続要求を受けた場合、この無線接続要求を受け付ける、
ことを特徴とする付記１８、２０、２１又は２２記載の通信方法。

１ 通信システム
２ 第一の無線通信装置
３ 第二の無線通信装置
４ 情報処理装置
５ ＲＦＩＤリーダ・ライタ
６ ＲＦＩＤタグ部
７ 近接通信制御部
８ 無線通信部
９ 通信システム
１０ 第二の無線通信装置
１１ 近接通信制御部
１２ 無線通信制御部
１３ ＲＦＩＤタグ部
１４ 通信システム
１５ 第一の無線通信装置
１６ 第二の無線通信装置
１７ 携帯機器
１８ 第一のＲＦＩＤタグ部
１９ 第二のＲＦＩＤタグ部
２０ ＲＦＩＤリーダ・ライタ

Claims (10)

1. 情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、
   読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
   前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡す前記第二の無線通信装置と、
   前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記情報処理装置と、
   を備えたことを特徴とする通信システム。
2. 前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
   前記無線通信方式は、無線ＬＡＮ通信方式であり、
   前記第一の無線通信装置は、前記第二の無線通信装置から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
   前記第二の無線通信装置は、前記情報処理装置から情報取得要求を受けた際に、前記情報処理装置に前記暫定設定情報と前記第一の認証情報とを送信し、
   前記情報処理装置は、前記第二の無線通信装置に前記情報取得要求を送信した後に、前記第二の無線通信装置から前記暫定設定情報と前記第一の認証情報を受け、この受けた第一の認証情報により前記第二の無線通信装置を介して前記第一の無線通信装置から受けた暗号化された前記正規設定情報を復号する、
   ことを特徴とする請求項１記載の通信システム。
3. 第二の無線通信装置に接続した情報処理装置が前記第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、
   読取要求の送信に応答して前記第二の無線通信装置から認証情報を受けて認証し、認証できたときに、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を前記第二の無線通信装置に送信し、前記第二の無線通信装置から前記暫定設定情報に基づく無線通信により無線接続要求を受け、前記認証情報により暗号化した正規の設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
   ユーザの操作に基づいて接近した前記第一の無線通信装置から前記読取要求を受けて前記第一の無線通信装置に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報に基づく前記無線通信により前記無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して前記第一の無線通信装置から前記暗号化された正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記第二の無線通信装置と、
   を備えたことを特徴とする通信システム。
4. 前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
   前記無線通信方式は、無線ＬＡＮ通信方式であり、
   前記第一の無線通信装置は、前記第二の無線通信装置から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
   前記第二の無線通信装置は、前記暗号化された前記正規設定情報を前記第一の認証情報によって復号する、
   ことを特徴とする請求項３記載の通信システム。
5. 前記第一の無線通信装置は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を含む近距離無線通信可能なＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｅｒ）リーダ・ライタを備え、前記第二の無線通信装置はＮＦＣを含む近距離無線通信可能なＲＦＩＤタグ部（（ＲＦＩＤタグ：ＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）を使用したＩＣタグ）を備え、
   前記第一の無線通信装置は、前記ＲＦＩＤリーダ・ライタにより前記第二の無線通信装置の前記ＲＦＩＤタグ部に前記読取要求を送信し、この送信に応答して前記ＲＦＩＤタグ部から前記第一の認証情報と前記第二の認証情報を受け、前記ＲＦＩＤタグ部に前記暫定設定情報を書き込み、
   前記第二の無線通信装置の前記ＲＦＩＤタグ部は、前記第一の無線通信装置の前記ＲＦＩＤリーダ・ライタに接近することにより、前記ＲＦＩＤリーダ・ライタからの磁界により電力が供給され、前記ＲＦＩＤリーダ・ライタからの前記読取要求を受けて、前記第一の認証情報と前記第二の認証情報を前記第一の無線通信装置に送信する、
   ことを特徴とする請求項２又は４記載の通信システム。
6. 前記第一の認証情報は、前記第二の無線通信装置の前記ＲＦＩＤタグ部の有するＲＦＩＤタグの固有ＩＤ番号であり、前記第二の認証情報とは、前記第二の無線通信装置のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む、ことを特徴とする請求項５記載の通信システム。
7. 情報処理装置が第二の無線通信装置を介して第一の無線通信装置と通信する通信システムにおいて、
   ユーザの操作に基づいて前記第二の無線通信装置に接近して読取要求を送信し、この送信に応答して前記第二の無線通信装置から認証情報を受け、ユーザの操作に基づいて前記第一の無線通信装置に接近して前記認証情報を送信し、前記第一の無線通信装置から所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報を受け、ユーザの操作に基づいて前記第二の無線通信装置に接近して前記暫定設定情報を送信する携帯機器と、
   前記携帯機器から前記読取要求を受けて前記携帯機器に前記認証情報を送信し、この送信に応答して受けた前記暫定設定情報と前記認証情報を前記情報処理装置に送信し、前記情報処理装置の制御により、前記暫定設定情報に基づく無線通信により無線接続要求を前記第一の無線通信装置に送信し、この送信に応答して受けた前記認証情報により暗号化された正規設定情報を、前記情報処理装置の制御により、前記情報処理装置に渡す前記第二の無線通信装置と、
   前記携帯機器から前記認証情報を受けて前記暫定設定情報を前記携帯機器に送信し、前記第二の無線通信装置から前記無線接続要求を受け、前記認証情報により暗号化した前記正規設定情報を、前記無線通信により前記第二の無線通信装置に送信する前記第一の無線通信装置と、
   前記第二の無線通信装置から前記暫定設定情報と前記認証情報を受け、前記無線接続要求を前記第二の無線通信装置を介して前記第一の無線通信装置に送信し、この送信に応答して前記第二の無線通信装置を介して前記第一の無線通信装置から暗号化された前記正規設定情報を受け前記認証情報により復号し、この復号した前記正規設定情報を格納する前記情報処理装置と、
   を備えたことを特徴とする通信システム。
8. 前記認証情報は、前記第二の無線通信装置に固有の第一の認証情報とこの第一の認証情報とは異なる前記第二の無線通信装置に固有の第二の認証情報とであり、
   前記無線通信方式は、無線ＬＡＮ通信方式であり、
   前記第一の無線通信装置は、前記携帯機器から前記第一の認証情報と前記第二の認証情報とを受け対にして格納し、前記第二の無線通信装置から受けた前記無線接続要求の受信時の無線ＬＡＮのフレームフォーマットに含まれる前記第二の認証情報により前記格納した前記第一の認証情報を検索し、この第一の認証情報により前記正規設定情報を暗号化し、
   前記第二の無線通信装置は、前記情報処理装置から情報取得要求を受けた際に、前記情報処理装置に前記暫定設定情報と前記第一の認証情報とを送信し、
   前記情報処理装置は、前記第二の無線通信装置に前記情報取得要求を送信した後に、前記第二の無線通信装置から前記暫定設定情報と前記第一の認証情報を受け、この受けた第一の認証情報により前記第二の無線通信装置から受けた暗号化された前記正規設定情報を復号する、
   ことを特徴とする請求項７記載の通信システム。
   
9. 送信した所定の認証情報に対する応答として受信し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報と前記認証情報を所定の情報処理装置に出力する近接通信制御部と、
   前記暫定設定情報に基づき前記無線通信方式により送信した無線通信接続要求に対する応答として受信し、前記認証情報により暗号化された正規設定情報を前記情報処理装置に出力する無線通信部と、
   を備えたことを特徴とする無線通信装置。
10. 送信した所定の認証情報に対する応答として受信し、所定の無線通信方式により通信を行うために必要な情報を含む暫定設定情報と前記認証情報を出力する近接通信制御部と、
    前記暫定設定情報に基づき前記無線通信方式により送信した無線通信接続要求に対する応答として受信し、前記認証情報により暗号化された正規設定情報を、前記認証情報により復号しこの復号した前記正規設定情報を格納する無線通信制御部と、
    を備えたことを特徴とする無線通信装置。

Images