JP6126148B2 - 無線ｌａｎアクセスポイントおよびその制御方法 - Google Patents

Description

本発明は、無線ＬＡＮアクセスポイントおよびその制御方法に関する。

近年スマートフォンなどを用いた無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の利用が急速な広がりを見せている。無線ＬＡＮ関連の規格はＩＥＥＥ ８０２．１１シリーズに定められており、標準化が進んでいる。無線ＬＡＮの利用に当たっては、多くの場合、管理者（オーナー）だけが利用できれば良いが、一般家庭や企業などで、ゲストに無線ＬＡＮネットワークを提供したいというケースも増えてきている。

このような場合、一つの方法として、無線ＬＡＮネットワークの暗号化無しとすることが考えられる。この方法によれば、ゲストの無線ＬＡＮ端末(以降、ゲスト端末とも呼称)は自由に無線ＬＡＮネットワークを使用できる。しかし一方で、不特定多数の無線ＬＡＮ端末が無線ＬＡＮネットワークに接続することを許容することになる。一般的に無線ＬＡＮアクセスポイントに接続する端末の数が多くなると、接続端末が無線の帯域をシェアする為、転送性能が悪化する。したがって、接続する無線ＬＡＮ端末を限定する必要がある。

またゲストに無線ＬＡＮネットワークを提供する別の方法として、ゲストにも暗号化キーをゲストに開示することが考えられる。ところが、暗号化キーは複雑な文字列で構成されているため、管理者が暗号化キーを失念することがある。するとゲスト端末は、無線ＬＡＮネットワークに接続することが出来なくなってしまう。このため、暗号化キーを必要とせずに、ゲスト端末に限定して、通信を可能とする方法が求められている。

このような要望に応える技術が、例えば特許文献１に開示されている。この技術では、、管理者がゲストを識別することが可能な個人識別情報を用いる。個人識別情報としては、アイコンや音声等を用い管理者が個人を識別することを可能にしている。そして個人識別情報（アイコン）と、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスなどの端末識別情報と、の組み合わせを管理者に提示する。管理者は、これらの情報を認識して接続の可否を決定することができる。

特開２００８−６６９６９号公報

しかしながら、特許文献１の技術には、アイコン等の個人識別情報を、無線ＬＡＮネットワークに送信し管理者に提示するための、特殊なアプリケーションが必要であった。このため、端末やアクセスポイントが上記のアプリケーションを搭載していないと利用できず、汎用性に乏しいという問題点があった。

本発明は上記の問題点に鑑みてなされたものであり、ゲスト端末に限定して無線ＬＡＮネットワークの利用を許可できる、汎用性が高い方法を提供することを目的としている。

上記の課題を解決するため、本発明の無線ＬＡＮアクセスポイントは、管理者端末のＭＡＣアドレスを格納する管理者端末ＭＡＣアドレス格納手段と、特定文字列を格納する特定文字列格納手段と、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｑｕｅｓｔを識別する特定文字列保有Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段と、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ送信元であるゲスト端末のＭＡＣアドレスを保持するゲスト端末ＭＡＣアドレス保持手段と、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに設定された前記特定文字列を保有するＳＳＩＤを自身のＳＳＩＤの一つに設定する特定文字列保有ＳＳＩＤ設定手段と、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する特定文字列保有Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ送信手段と、管理者端末にゲスト端末接続の承認を要求するためのＢｅａｃｏｎを送信する承認要求Ｂｅａｃｏｎ送信手段と、管理者端末が送信しゲスト端末の接続を承認したことを示す承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信する承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ受信手段と、前記承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔの受信を契機として、前記ゲスト端末のＭＡＣアドレスに対するＭＡＣアドレスフィルタを解除するゲスト端末ＭＡＣアドレスフィルタ解除手段と、を有する。

本発明の効果は、ゲスト端末に限定して無線ＬＡＮネットワークの利用を許可できる、汎用性が高い方法を、提供できることである。

第１の実施の形態を示すブロック図である。 アクティブスキャン方式の手順を示すシーケンス図である。 第２の実施の形態の動作を示すシーケンス図である。 第２の実施の形態のゲスト端末の表示例を示す平面図である。 第２の実施の形態の管理者端末の表示例を示す平面図である。 第３の実施の形態を示すブロック図である。 第４の実施の形態を示すブロック図である。

以下、図面を参照しながら、本発明の実施形態を詳細に説明する。但し、以下に述べる実施形態には、本発明を実施するために技術的に好ましい限定がされているが、発明の範囲を以下に限定するものではない。なお各図面の同様の構成要素には同じ番号を付し、説明を省略する場合がある。

（第１の実施形態）
図１は、第１の実施の形態の無線ＬＡＮアクセスポイント１００を示すブロック図である。なお、図１中のＳＳＩＤとは、アクセスポイント１００の識別名を表すＳｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒのことである。また、アクセスポイント１００は、ＩＥＥＥ８０２．１１シリーズ（The Institute of Electrical and Electronics Engineers 802.11）に準拠した通信を行う。無線ＬＡＮアクセスポイント１００は、無線ＬＡＮネットワークを提供し、無線ＬＡＮ端末を収容する装置である。またＭＡＣアドレスフィルタ機能を備え、特定のＭＡＣアドレスをもつ無線ＬＡＮ端末とだけ通信を行う機能を持つ。

無線ＬＡＮアクセスポイント１００は、管理者端末ＭＡＣアドレス格納手段１１０と、特定文字列格納手段１２０と、特定文字列保有Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段１３０と、ゲスト端末ＭＡＣアドレス保持手段１４０と、を有する。また、特定文字列保有ＳＳＩＤ設定手段１５０と、特定文字列保有Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ送信手段１６０と、承認要求Ｂｅａｃｏｎ送信手段１７０と、を有する。さらに、承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ受信手段１８０と、ゲスト端末ＭＡＣアドレスフィルタ解除手段１９０と、を有する。

管理者端末ＭＡＣＳドレス格納手段１１０は、管理者端末のＭＡＣアドレスを格納する。アクセスポイント１００は、適宜このＭＡＣアドレスを参照して、受信した信号が管理者端末から送信されたものである場合、特別な動作を実施する。

特定文字列格納手段１２０は、管理者によって設定された特定の文字列を格納する。ここではこの特定の文字列をＸと称することとする。管理者は、何らかの方法で、この特定文字列をゲストに伝え、ゲスト端末はこの特定文字列を含むＳＳＩＤを使用してアクセスポイントとの通信を行う。

特定文字列保有Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段１３０は、特定文字列Ｘを含むＰｒｏｂｅ Ｒｅｑｕｅｓｔを受信したことを識別する。そして特定文字列Ｘを識別した場合、アクセスポイントはゲスト端末を接続するための動作を開始する。

ゲスト端末ＭＡＣアドレス保持手段１４０は、特定文字列Ｘを含むＰｒｏｂｅ Ｒｅｑｕｅｓｔを受信した場合に、送信元であるゲスト端末のＭＡＣアドレスを保持する。

特定文字列保有ＳＳＩＤ設定手段１５０は、特定文字列Ｘを含むＰｒｏｂｅ Ｒｅｑｕｅｓｔを受信した場合に、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに設定された特定文字列を含むＳＳＩＤを、自身のＳＳＩＤの一つに設定する。

特定文字列保有Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ送信手段１６０は、特定文字列Ｘを含むＰｒｏｂｅ Ｒｅｑｕｅｓｔに対するＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する。

承認要求Ｂｅａｃｏｎ送信手段１７０は、特定文字列保有ＳＳＩＤ設定手段１５０が特定文字列を含むＳＳＩＤを設定すると、このＳＳＩＤを設定したＢｅａｃｏｎをブロードキャストする。このＢｅａｃｏｎは、管理者にゲスト端末の接続承認を求めるものなので、承認要求Ｂｅａｃｏｎと称することとする。

承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ受信手段１８０は、承認要求Ｂｅａｃｏｎを受信した管理者端末が、ゲスト端末の接続を承認した場合に送信するＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信する。アクセスポイント１００は、この受信をもって、管理者の承認が得られたものと判定する。

ゲスト端末ＭＡＣアドレスフィルタ解除手段１９０は、上記の管理者承認を表すＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信した場合に、ゲスト端末ＭＡＣアドレスに対するＭＡＣアドレスフィルタを解除する。この解除により、ゲスト端末は、アクセスポイント１００と通信を行うことが可能となる。

以上説明したように、本実施の形態によれば、特殊なアプリケーションを用いることなく、ゲスト端末に限定して、アクセスポイントとの通信を許可することができる。

（第２の実施形態）
本実施の形態では、第１の実施の形態のアクセスポイントの動作について説明する。本実施の形態では、ＩＥＥＥ８０２．１１シリーズに準拠した、暗号化なしのアクティブスキャン方式を用いている。実施の形態の説明に先立ち、アクティブスキャン方式について簡単に説明する。

図２は、アクティブスキャン方式の動作を示すシーケンス図である。まず無線ＬＡＮ端末が、無線ＬＡＮアクセスポイントにＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信する（Ｓ１）。Ｐｒｏｂｅ Ｒｅｑｕｅｓｔは、無線ＬＡＮ端末が接続したい無線ＬＡＮネットワークのＳＳＩＤを持った無線ＬＡＮアクセスポイントの存在を確認するために送信するものである。このＰｒｏｂｅ ＲｅｑｕｅｓｔのＳＳＩＤ領域には無線ＬＡＮ端末が接続したい無線ＬＡＮネットワークのＳＳＩＤが設定される。そして無線ＬＡＮ端末は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔをブロードキャスト送信する。

次に、無線ＬＡＮアクセスポイントは、このＰｒｏｂｅ Ｒｅｑｕｅｓｔに応答して、Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する（Ｓ２）。無線ＬＡＮアクセスポイントは受信したＰｒｏｂｅ ＲｅｑｕｅｓｔのＳＳＩＤ領域に設定されたＳＳＩＤが、自身のＳＳＩＤに一致した場合のみＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する。Ｐｒｏｂｅ ＲｅｓｐｏｎｓｅのＳＳＩＤ領域には当該ＳＳＩＤが設定され、送信はＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信してきた端末に対してユニキャストで行う。

暗号化を用いない場合は、無線ＬＡＮ端末は、Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅを受信すると、無線ＬＡＮアクセスポイントに接続要求するためのＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを含んだＭＡＣフレームを送信する（Ｓ３）。これに応答して無線ＬＡＮアクセスポイントはＡｃｋを返す（Ｓ４）。

次に、無線ＬＡＮアクセスポイントは、Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｓｐｏｎｓｅを含んだＭＡＣフレームを送信する（Ｓ５）。これに応答して無線ＬＡＮ端末がＡｃｋを返す（Ｓ６）。以上の手順により、無線ＬＡＮアクセスポイントは、無線ＬＡＮ端末の接続を許可する。

なお、暗号化を用いる場合は、Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ（Ｓ２）の後に認証手順が遂行される。認証においては、まず無線ＬＡＮ端末がにＡｕｔｈｅｎｔｉｃａｔｉｏｎを送信し（Ｓ１１）、無線ＬＡＮアクセスポイントがＡｃｋを返す（Ｓ１２）。続いて、無線ＬＡＮアクセスポイントがＡｕｔｈｅｎｔｉｃａｔｉｏｎを送信し（Ｓ１３）、無線ＬＡＮ端末Ａｃｋを返す（Ｓ１４）。以上により、認証が完了する。

次に、本実施の形態の動作について説明する。既述の通り、本実施の形態は、ＩＥＥＥ８０２．１１シリーズに準拠した、暗号化なしのアクティブスキャン方式を用いている。

図３は、本実施の形態の動作を示すシーケンス図である。なお図３では、無線ＬＡＮアクセスポイント１００をアクセスポイント１００と略記している。以降、本文中でもこの略記を用いることがある。

まず、管理者によって、アクセスポイント１００に特定文字列Ｘを設定する（Ｓ１０１）。

次にゲスト端末２００が、特定文字列Ｘを含むＳＳＩＤを設定したＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信する（Ｓ１０２）。ゲスト端末でＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信するための、表示例を図４に示す。ゲスト端末としてスマートフォン４００を例示している。ここでは、特定の文字列が「ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ」で、ＳＳＩＤとして「ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ１２３」を設定した例を示している。

次に図３の説明に戻る。アクセスポイント１００は、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔを受信すると、まず送信元であるゲスト端末のＭＡＣアドレスを保持する（Ｓ１０３）。次にＰｒｏｂｅ ＲｅｑｕｅｓｔのＳＳＩＤ領域に設定された、特定文字列を含むＳＳＩＤを自身のＳＳＩＤの一つに設定する（Ｓ１０４）。次いで、管理者に承認を要求するためのＢｅａｃｏｎをブロードキャストする（Ｓ１０５）。このＢｅａｃｏｎのＳＳＩＤ領域には特定文字列Ｘを含むＳＳＩＤを設定する。この例では、「ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ１２３」が設定されている。そして、送信元のゲスト端末２００にＰｒｏｂｅ Ｒｅｓｐｏｎｓｅをユニキャスト送信する（Ｓ１０６）。

次に管理者端末３００がＢｅａｃｏｎを受信し特定文字列Ｘを含むＳＳＩＤを表示する（Ｓ１０７）。この時の表示例を図５に示す。ここでは、管理者端末もスマートフォン４００であるとしている。この表示例の画面は、Ｂｅａｃｏｎを受信して接続可能なアクセスポイントが表示されるパッシブスキャンの画面である。そして、ゲストの設定したＳＳＩＤである「ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ１２３」が表示されているので、管理者はゲスト端末がＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信したことを認識できる。（ここでまた図３に戻る）このため、管理者端末は接続を承認するためのメッセージとして、Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔをアクセスポイント１００に送信する（Ｓ１０８）。

アクセスポイント１００は、管理者端末３００からのＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信したことで、管理者がＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信した端末（ゲスト端末２００）の接続を承認したと判定する。このため、ゲスト端末２００のアクセスをブロックするＭＡＣアドレスフィルタを解除する（Ｓ１０９）。

次にゲスト端末２００がＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを送信し（Ｓ１１０）、アクセスポイント１００は、これに応答してＡｓｓｏｃｉａｔｉｏｎ Ｒｅｓｐｏｎｓｅを送信する（Ｓ１１１）。以上により、ゲスト端末２００とアクセスポイント１００との接続が確立する。

以上、説明したように、本実施の形態によれば、ＩＥＥＥ８０２．１１シリーズに準拠する手順を用いて、ゲストに無線ＬＡＮネットワークを提供することができる。

（第３の実施の形態）
図６は、第３の実施の形態のアクセスポイント１００を示すブロック図である。アクセスポイント１００は第１の実施の形態の構成に加えて、Ｂｅａｃｏｎ送信時間制御手段１６１を有している。Ｂｅａｃｏｎ送信時間制御手段１６１は、ＳＳＩＤ領域に特定文字列Ｘ（例えばｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ１２３）を含むＢｅａｃｏｎの送信を所定時間以内に限るように制御する。これは、第三者がＢｅａｃｏｎを受信する可能性を低くするためである。第三者がＢｅａｃｏｎを受信した場合、ゲストに成りすましてＰｒｏｂｅ Ｒｅｑｕｅｓｔを送信する可能性がある。この場合も、成りすましによって送信されたＢｅａｃｏｎに対し、管理者端末がＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを送信しなければ問題ない。しかしながら、誤ってＡｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを送信してしまった場合、第三者が無線ＬＡＮネットワークに接続することを許容することになる。本実施の形態によれば、このような事態を招くリスクを低減することができる。

（第４の実施の形態）
図７は第４の実施の形態を示すブロック図である。本実施の形態アクセスポイント１００はＳＳＩＤ変更要求Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段１２１と、特定文字列変更通知Ｂｅａｃｏｎ送信手段１７１と、を有している。他の構成は、第１の実施の形態の構成と同様である。

ＳＳＩＤ変更要求Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段１２１は、管理者端末から予め取り決めておいた形式のＰｒｏｂｅ Ｒｅｑｕｅｓｔを受信すると、ＳＳＩＤ変更要求であると識別する。そして、特定文字列格納手段に格納された特定文字列を、新たな特定文字列に変更する。予め取り決めておいた形式をどのように設定するかは任意であるが、例えば、任意の文字列、例えば「ａｂｃ」を含むＰｒｏｂｅ Ｒｅｑｕｅｓｔなどとすることができる。

新しい特定文字列は、例えば、変更前の特定文字列に、任意で指定した文字列を加えたもの、などとすることができる。例として、第２、第３の実施の形態で用いた、「ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ」が変更前の特定文字列であったとすると、例えば、「ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ＿ｒａｎｄ」などとすることができる。

そして、特定文字列変更通知Ｂｅａｃｏｎ送信手段１７１は、新たな特定文字列を含むＳＳＩＤをＢｅａｃｏｎに設定してブロードキャストする。このＢｅａｃｏｎを受信したゲスト端末は、受信したＳＳＩＤに任意の文字列（例えば、ｓｓｉｄ＿ｆｏｒ＿ｇｕｅｓｔ＿ｒａｎｄ−３３３）を加えて、Ｐｒｏｂｅ Ｒｅｑｕｅｓｔを送信する。以降は、第２の実施の形態と同様の手順により、ゲスト端末とアクセスポイント１００との接続が確立する。

本実施の形態では、管理者が適宜特定文字列を更新できるため、第三者が無線ＬＡＮネットワークに接続するリスクを低減することができる。

以上、上述した実施形態を模範的な例として本発明を説明した。しかしながら、本発明は、上記実施形態には限定されない。即ち、本発明は、本発明のスコープ内において、当業者が理解し得る様々な態様を適用することができる。

１００ 無線ＬＡＮアクセスポイント
１１０ 管理者端末ＭＡＣアドレス格納手段
１２０ 特定文字列格納手段
１３０ 特定文字列保有Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段
１４０ ゲスト端末ＭＡＣアドレス保持手段
１５０ 特定文字列保有ＳＳＩＤ設定手段
１６０ 特定文字列保有Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ送信手段
１７０ 承認要求Ｂｅａｃｏｎ送信手段
１８０ 承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ受信手段
１９０ ゲスト端末ＭＡＣアドレスフィルタ解除手段
２００ ゲスト端末
３００ 管理者端末
４００ スマートフォン

Claims (10)

1. 管理者端末のＭＡＣアドレスを格納する管理者端末ＭＡＣアドレス格納手段と、特定文字列を格納する特定文字列格納手段と、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｑｕｅｓｔを識別する特定文字列保有Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段と、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ送信元であるゲスト端末のＭＡＣアドレスを保持するゲスト端末ＭＡＣアドレス保持手段と、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに設定された前記特定文字列を保有するＳＳＩＤを自身のＳＳＩＤの一つに設定する特定文字列保有ＳＳＩＤ設定手段と、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信する特定文字列保有Ｐｒｏｂｅ Ｒｅｓｐｏｎｓｅ送信手段と、管理者端末にゲスト端末接続の承認を要求するためのＢｅａｃｏｎを送信する承認要求Ｂｅａｃｏｎ送信手段と、管理者端末が送信しゲスト端末の接続を承認したことを示す承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信する承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔ受信手段と、前記承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔの受信を契機として、前記ゲスト端末のＭＡＣアドレスに対するＭＡＣアドレスフィルタを解除するゲスト端末ＭＡＣアドレスフィルタ解除手段と、を有することを特徴とする無線ＬＡＮアクセスポイント。
2. 前記Ｂｅａｃｏｎの送信時間を所定時間に制御するＢｅａｃｏｎ送信時間制御手段を有する、ことを特徴とする請求項１に記載の無線ＬＡＮアクセスポイント。
3. 管理者端末から送信されたＳＳＩＤ変更要求を表す形式のＰｒｏｂｅ Ｒｅｑｕｅｓｔを識別し、前記特定文字列格納手段に格納された特定文字列を第２の特定文字列に変更して前記特定文字列格納手段に格納する、ＳＳＩＤ変更要求Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ識別手段を有する、ことを特徴とする請求項１または請求項２に記載の無線ＬＡＮアクセスポイント。
4. 前記第２の特定文字列が前記特定文字列格納手段に格納されたことを契機として、第２の特定文字列をＳＳＩＤに設定した特定文字列変更通知Ｂｅａｃｏｎをブロードキャストする特定文字列変更通知Ｂｅａｃｏｎ送信手段を、有していることを特徴とする請求項３に記載の無線ＬＡＮアクセスポイント。
5. 管理者端末のＭＡＣアドレスを格納し、管理者が定めた特定文字列を格納し、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｑｕｅｓｔを識別し、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ送信元であるゲスト端末のＭＡＣアドレスを保持し、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに設定された前記特定文字列を保有するＳＳＩＤを自身のＳＳＩＤの一つに設定し、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信し、管理者にゲスト端末接続の承認を要求するためのＢｅａｃｏｎを送信し、管理者がゲスト端末接続を承認したことを示す承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信し、前記承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔの受信を契機として前記ゲスト端末のＭＡＣアドレスに対するＭＡＣアドレスフィルタを解除する、ことを有することを特徴とする無線ＬＡＮアクセスポイントの制御方法。
6. 前記Ｂｅａｃｏｎの送信時間を所定時間に制御する、ことを特徴とする請求項５に記載の無線ＬＡＮアクセスポイントの制御方法。
7. 管理者端末から送信されたＳＳＩＤ変更要求を表す形式のＰｒｏｂｅ Ｒｅｑｕｅｓｔを識別し、前記特定文字列格納手段に格納された特定文字列を第２の特定文字列に変更して前記特定文字列格納手段に格納する、ことを特徴とする請求項５または請求項６に記載の無線ＬＡＮアクセスポイントの制御方法。
8. 前記第２の特定文字列が前記特定文字列格納手段に格納されたことを契機として、第２の特定文字列をＳＳＩＤに設定した特定文字列変更通知Ｂｅａｃｏｎをブロードキャストする、ことを特徴とする請求項７に記載の無線ＬＡＮアクセスポイントの制御方法。
9. 管理者端末のＭＡＣアドレスを格納するステップと、管理者が定めた特定文字列を格納するステップと、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｑｕｅｓｔを識別するステップと、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔ送信元であるゲスト端末のＭＡＣアドレスを保持するステップと、前記Ｐｒｏｂｅ Ｒｅｑｕｅｓｔに設定された前記特定文字列を保有するＳＳＩＤを自身のＳＳＩＤの一つに設定するステップと、前記特定文字列を保有するＰｒｏｂｅ Ｒｅｓｐｏｎｓｅを送信するステップと、管理者にゲスト端末接続の承認を要求するためのＢｅａｃｏｎを送信するステップと、管理者がゲスト端末接続を承認したことを示す承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔを受信するステップと、前記承認Ａｓｓｏｃｉａｔｉｏｎ Ｒｅｑｕｅｓｔの受信を契機として前記ゲスト端末のＭＡＣアドレスに対するＭＡＣアドレスフィルタを解除するステップと、を有することを特徴とする無線ＬＡＮアクセスポイントの制御プログラム。
10. 前記Ｂｅａｃｏｎの送信時間を所定時間に制御するステップを有する、ことを特徴とする請求項９に記載の無線ＬＡＮアクセスポイントの制御プログラム。

Images