JP6166051B2 - 通信システム及び通信方法 - Google Patents

Description

本発明は、通信システム及び通信方法に関し、設定情報を設定する通信システム及通信方法に関する。

無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信を行う無線通信装置等の子機が無線アクセスポイント等の親機へ接続し通信を確立するためには親機との接続を確立するために必要な情報を示す設定情報を子機に設定する必要がある。設定情報は、無線アクセスポイントの識別子（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）、暗号化されたデータを解読するための暗号化キー等を含む。子機はこの設定情報を用いてＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１で規定された無線ＬＡＮ規格によって親機との通信を確立する。

子機に設定情報を設定する技術が特許文献１に開示されている。特許文献１に開示の無線通信システムは、宅内通信機器と携帯電話とを有する。宅内通信機器は、無線ＬＡＮアクセスポイント（親機）を備え、これにより無線ＬＡＮ部を備えた携帯電話（子機）との間で無線ＬＡＮ接続を確立する。宅内通信機器の筐体の表面には、携帯電話と無線ＬＡＮアクセスポイントとの間で無線ＬＡＮ接続を確立するための設定情報を２次元のコードとして記録したＱＲコードが装着されている。携帯電話は、携帯電話用の通信部と、無線ＬＡＮ用の無線ＬＡＮ部と、ＱＲコードリーダとしてのデジタルカメラを備えている。

ここで、宅内通信機器の無線ＬＡＮアクセスポイントに接続を所望する携帯電話のユーザが、この携帯電話のデジタルカメラにより、宅内通信機器の筐体の表面に装着されたＱＲコードを撮影する。携帯電話は、撮影されたＱＲコードを復号化してＱＲコードに埋め込まれた設定情報を再生する。そして、この再生した設定情報を自身の携帯電話に設定し、無線ＬＡＮアクセスポイントとの間で無線ＬＡＮ接続を確立する。

特開２００６−１５７８１５号公報

上述した特許文献１に記載の無線通信システムは、携帯電話のデジタルカメラにより、宅内通信機器の筐体の表面に装着されたＱＲコードを撮影し、この撮影したＱＲコードに埋め込まれた設定情報を再生する。そして、この再生した設定情報を携帯電話に設定して無線ＬＡＮアクセスポイントとの間で無線ＬＡＮ接続を確立する。

このように、特許文献１に記載の無線通信システムは、設定情報が宅内通信機器の筐体の表面に装着されたＱＲコードに埋め込まれている。このため、ＱＲコードを撮影することによりＱＲコードから直接設定情報を読み取ることができるので、設定情報が簡単に盗まれるおそれがあるという問題がある
本発明の目的は、上記課題を解決して、ＱＲコードを使用した際においても設定情報が簡単には盗まれるおそれがなく秘匿性の向上した通信システム及び通信方法を提供することである。

本発明の第１の通信システムは、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報を送信し、この送信の後に認証情報発行要求を送信し、この送信に応答してサーバ認証情報を受けこの認証情報を保持する第一の無線通信装置と、前記第一の無線通信装置から前記設定情報を受けて格納し、格納後に前記第一の無線通信装置より前記認証情報発行要求を受けて自身のサーバが発行する前記サーバ認証情報を前記第一の無線通信装置に送信し、送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信したサーバ認証情報を示すときに、前記格納した前記設定情報を送信するサーバと、前記第一の無線通信装置から取得した前記認証情報と共に前記設定情報発行要求を前記サーバに送信し、この送信に応答して前記設定情報を前記サーバより受け、この受けた前記設定情報を自身の装置に設定する第二の無線通信装置と、を備えている。

本発明の第２の通信システムは、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報と自身の第一の無線通信装置を認証するための第一の認証情報を送信し、この送信の後に認証情報発行要求を送信し、この送信に応答してサーバ認証情報を受けこの受けたサーバ認証情報と前記第一の認証情報との認証情報を保持する第一の無線通信装置と、前記第一の無線通信装置から前記設定情報と前記第一の認証情報とを受けて格納し、格納後に前記第一の無線通信装置より前記認証情報発行要求を受けて自身のサーバが発行する前記サーバ認証情報を前記第一の無線通信装置に送信し、送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信したサーバ認証情報と前記格納した前記第一の認証情報を示すときに、前記格納した前記設定情報を送信するサーバと、前記第一の無線通信装置から前記認証情報を取得し、この取得した前記認証情報と共に前記設定情報発行要求を前記サーバに送信し、この送信に応答して前記設定情報を前記サーバより受け、この受けた前記設定情報を自身の装置に設定する第二の無線通信装置と、を備えている。

本発明の第１の通信方法は、第一の無線通信装置が、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報を送信し、送信した後に、認証情報発行要求を送信し、サーバが、前記設定情報を受けて格納し、格納した後に、前記認証情報発行要求を受けて前記サーバ認証情報を発行して送信し、第一の無線通信装置が、前記サーバ認証情報を受けこの認証情報を保持し、第二の無線通信装置が、前記認証情報を取得し、この取得した前記認証情報と共に前記設定情報発行要求を送信し、サーバが、前記設定情報発行要求と共に前記認証情報を受け、この受けた前記認証情報が前記第一の無線通信装置に送信した前記サーバ認証情報であるときに、前記格納した前記設定情報を送信し、第二の無線通信装置が、前記設定情報を受けて自身の装置に設定するようにしている。

本発明の第２の通信方法は、第一の無線通信装置が、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報と自身の第一の無線通信装置を認証するための第一の認証情報を送信し、送信した後に、認証情報発行要求を送信し、サーバが、前記設定情報と前記第一の認証情報とを受けて格納し、格納後に、前記認証情報発行要求を受けて前記サーバ認証情報を発行して送信し、第一の無線通信装置が、前記サーバ認証情報を受けこの受けたサーバ認証情報と前記第一の認証情報との認証情報を保持し、第二の無線通信装置が、前記認証情報を取得し、この取得した前記認証情報と共に前記設定情報発行要求を送信し、サーバが、前記設定情報発行要求と共に前記認証情報を受け、この受けた前記認証情報が前記第一の無線通信装置に送信した前記サーバ認証情報と前記格納した前記第一の認証情報を示すときに、前記格納した前記設定情報を送信し、第二の無線通信装置が、前記設定情報を受けて自身の装置に設定するようにしている。

本発明によれば、設定情報が簡単には盗まれるおそれがなく秘匿性の向上した通信システム及び通信方法を提供することができる。

本発明の第１の実施の形態に係る通信システムの一例を示す図である。 本発明の第１の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第１の実施の形態に係る通信システムの動作の一例を示す図２Ａに続くフローチャートである。 本発明の第２の実施の形態に係る通信システムの一例を示す図である。 本発明の第２の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第２の実施の形態に係る通信システムの動作の一例を示す図４Ａに続くフローチャートである。 本発明の第３の実施の形態に係る通信システムの一例を示す図である。 本発明の第３の実施の形態に係る通信システムの動作の一例を示すフローチャートである。 本発明の第３の実施の形態に係る通信システムの動作の一例を示す図６Ａに続くフローチャートである。

次に、本発明の実施の形態について図面を参照して説明する。
（第１の実施の形態）
図１は、本発明の第１の実施の形態に係る通信システムの一例を示す図である。

本実施の形態に係る通信システム１は、第一の無線通信装置２と、第二の無線通信装置３と、サーバ４とにより構成される。

本通信システム１は、第一の無線通信装置２とサーバ４との間、及び第二の無線通信装置３とサーバ４との間は、例えばインターネット等のネットワークにより通信し、第一の無線通信装置２と第二の無線通信装置３との間は、無線ＬＡＮにより通信するシステムである。無線ＬＡＮ通信は、例えば、ＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１で規定された無線ＬＡＮ規格によった通信である。

第一の無線通信装置２は親機であり、例えば、無線ＬＡＮアクセスポイント、モバイルルータ等である。第一の無線通信装置２は、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報をサーバ４に送信する。そして、この送信の後に認証情報発行要求をサーバ４に送信し、この送信に応答してサーバ認証情報をサーバ４から受けこの認証情報をＱＲコード（登録商標）にして、例えば表示部（不図示）に表示する。設定情報とは、例えば、無線アクセスポイントの識別子（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と、暗号化されたデータを解読するための暗号化キーである。ＱＲコードとは、マトリックス型二次元コードである。

サーバ４は、第一の無線通信装置２から設定情報を受けて格納する。そして、格納後に第一の無線通信装置２から認証情報発行要求を受けてサーバ認証情報を発行して第一の無線通信装置２に送信する。そして、送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が第一の無線通信装置２に送信したサーバ認証情報を示すときに、第一の無線通信装置２から受けて格納した設定情報を第二の無線通信装置３に送信する。

第二の無線通信装置３は子機であり、例えば、スマートフォン、携帯電話、タブレット端末、携帯ゲーム機等である。第二の無線通信装置３は、第一の無線通信装置２が表示したＱＲコードを、予め備えたデジタルカメラ（不図示）により撮影してこのＱＲコードに埋め込まれた認証情報を取得する。そして、この取得した認証情報と共に設定情報発行要求をサーバ４に送信し、この送信に応答して設定情報をサーバ４より受ける。そして、この受けた設定情報を自身の装置に設定する。第二の無線通信装置３は、設定情報を設定することにより、第一の無線通信装置２と無線ＬＡＮにより通信することができるようになる。

次に、本発明の第１の実施の形態に係る通信システムの動作を図２を参照して詳細に説明する。

図２Ａは、本発明の第１の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図２Ｂは、本発明の第１の実施の形態に係る通信システムの動作の一例を示す図２Ａに続くフローチャートである。

図２ＡのステップＳ１では、第一の無線通信装置２が、第一の接続認証情報（例えば、所定のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、パスワード）をサーバ４に送信する。

図２ＡのステップＳ２では、サーバ４が、第一の接続認証情報を受け、この第一の接続認証情報により認証を行う。すなわち、第一の接続認証情報が予めサーバ４に登録されているか否かを調べ、第一の接続認証情報がサーバ４に登録されていないときには、認証できなかったとしてステップＳ３へ進む。第一の接続認証情報がサーバ４に登録されているときには、認証できたとしてステップＳ４へ進む。

図２ＡのステップＳ３では、サーバ４が、認証不承認信号を第一の無線通信装置２に送信し、第一の無線通信装置２は、認証不承認信号を受けてステップＳ１へ戻る。

図２ＡのステップＳ４では、サーバ４が、認証承認信号を第一の無線通信装置２に送信し、第一の無線通信装置２は、認証承認信号を受けてステップＳ５へ進む。

図２ＡのステップＳ５では、第一の無線通信装置２が、設定情報（ＳＳＩＤと暗号化キー）をサーバ４に送信する。

図２ＡのステップＳ６では、サーバ４が、第一の無線通信装置２から設定情報を受けて格納する。

図２ＡのステップＳ７では、第二の無線通信装置３が、第二の接続認証情報（例えば、所定のＩＤ、パスワード）をサーバ４に送信する。

図２ＡのステップＳ８では、サーバ４が、第二の接続認証情報を受け、この第二の接続認証情報により認証を行う。すなわち、第二の接続認証情報が予めサーバ４に登録されているか否かを調べ、第二の接続認証情報がサーバ４に登録されていないときには、認証できなかったとしてステップＳ９へ進む。第二の接続認証情報がサーバ４に登録されているときには、認証できたとしてステップＳ１０へ進む。

図２ＡのステップＳ９では、サーバ４が、認証不承認信号を第二の無線通信装置３に送信し、第二の無線通信装置３は、認証不承認信号を受けてステップＳ７へ戻る。

図２ＡのステップＳ１０では、サーバ４が、認証承認信号を第二の無線通信装置３に送信し、第二の無線通信装置３は、認証承認信号を受ける。

図２ＢのステップＳ１１では、第一の無線通信装置２が、認証情報発行要求をサーバ４に送信する。

図２ＢのステップＳ１２では、サーバ４が、第一の無線通信装置２から認証情報発行要求を受けてサーバ認証情報を発行して第一の無線通信装置２に送信する。サーバ認証情報は、例えば、サーバ４が独自に生成するパスワード、ワンタイムパスワード等である。ワンタイムパスワードとは、例えば、発行されてから所定の期間を有効期間とし有効期間が経過した場合に無効となるパスワードである。このため、サーバ認証情報がワンタイムパスワードの場合には、より秘匿性を向上させることができる。

図２ＢのステップＳ１３では、第一の無線通信装置２が、サーバ認証情報をサーバ４から受けこの認証情報をＱＲコードにして例えば表示部（不図示）に表示する。

図２ＢのステップＳ１４では、ユーザの操作に基づき、第二の無線通信装置３が、第一の無線通信装置２が表示したＱＲコードを、例えばデジタルカメラ（不図示）により撮影する。そして、この撮影したＱＲコードに埋め込まれた認証情報を取得する。そして、ユーザに操作に基づき、第二の無線通信装置３が、設定情報発行要求をＱＲコードから取得した認証情報と共にサーバ４に送信する。

図２ＢのステップＳ１５では、サーバ４が、第二の無線通信装置３から設定情報発行要求と共に認証情報を受け、この受けた認証情報がステップＳ１２で第一の無線通信装置２に送信したサーバ認証情報であるか否かを調べる。調べた結果が、受けた認証情報がサーバ認証情報であることを示す場合は、ステップＳ１６へ進む。また、受けた認証情報がサーバ認証情報でないことを示す場合、ステップＳ１８へ進む。

図２ＢのステップＳ１６では、サーバ４が、ステップＳ１５で受けたサーバ認証情報がワンタイムパスワードであるか否かを調べ、調べた結果が、ワンタイムパスワードであることを示す場合は、ステップＳ１７へ進む。また、調べた結果が、ワンタイムパスワードでないことを示す場合は、ステップＳ１９へ進む。

図２ＢのステップＳ１７では、サーバ４により、ステップＳ１６で調べたワンタイムパスワードがステップＳ１２で発行してから有効期間を経過していないか否かを調べる。そして、調べた結果が有効期間内であることを示す場合は、ステップＳ１９へ進む。調べた結果が有効期間を経過したことを示す場合は、サーバ４はこのワンタイムパスワードを無効とし、ステップＳ１８へ進む。

図２ＢのステップＳ１８では、サーバ４は、設定情報を発行しないことを示す発行不許可情報を第二の無線通信装置３へ送信し、第二の無線通信装置３は発行不許可情報を受け、ステップＳ１４へ戻る。

図２ＢのステップＳ１９では、サーバ４は、図２ＡのステップＳ６で格納した設定情報を第二の無線通信装置３へ送信する。

図２ＢのステップＳ２０では、第二の無線通信装置３が、サーバ４より設定情報（ＳＳＩＤと暗号化キー）を受けてこの設定情報を自身の装置に設定する。これにより、第二の無線通信装置３（子機）は第一の無線通信装置２（親機）と無線ＬＡＮにより通信することができるようになる。

このように、本発明の第１の実施の形態によれば、第一の無線通信装置２（親機）が、設定情報をサーバ４に送信して格納しておき、サーバ４が発行したサーバ認証情報をサーバ４から受けてＱＲコードにして表示する。そして、ユーザの操作に基づき、第二の無線通信装置３が、このＱＲコードを撮影してこのＱＲコードから認証情報を取得し、この取得した認証情報をサーバ４に送信する。そして、サーバ４が、第二の無線通信装置３から受けた認証情報が第一の無線通信装置２に送信したサーバ認証情報であるときに、格納しておいた設定情報を第二の無線通信装置３に送信する。そして、第二の無線通信装置３が、サーバ４から設定情報を受けて自身の装置に設定する。

このため、本発明の第１の実施の形態によれば、親機がサーバから取得した認証情報をＱＲコードにして表示する。そして、子機がこのＱＲコードを撮影して認証情報を取得してサーバに送信する。そして、サーバが、この認証情報により認証できたときに親機から受け格納しておいた設定情報を子機に送る。このように、本発明の第１の実施の形態によれば、ＱＲコードから取得した認証情報をサーバに送信し、サーバによる認証を受けた後にサーバから設定情報を取得する。このため、ＱＲコードを使用した際においても設定情報が簡単には盗まれるおそれがなく秘匿性を向上させることができる。
（第２の実施の形態）
図３は、本発明の第２の実施の形態に係る通信システムの一例を示す図である。

本第２の実施の形態は、第１の実施の形態の通信システムの動作に他の動作を付加したものである。すなわち、本第２の実施の形態は、第１の実施の形態の図２ＡのステップＳ５で、第一の無線通信装置２により、認証情報に加えて第一の無線通信装置２を認証するための第一の認証情報もサーバ４に送信するようにしたものである。このため、本第２の実施の形態は、第１の実施の形態の図２ＡのＳ５、Ｓ６、図２ＢのＳ１３、及びＳ１５からＳ２０の各ステップが異なっている。また、ステップＳ２１が追加されている。

このため、主に第１の実施の形態と相違する部分について説明する。但し、第１の実施の形態を引用する部分に対しては符号を読み替える。すなわち、第一の無線通信装置２、第二の無線通信装置３、及びサーバ４を、第一の無線通信装置６、第二の無線通信装置７、及びサーバ８に読み替える。

本実施の形態に係る通信システム５は、第一の無線通信装置６と、第二の無線通信装置７と、サーバ８とにより構成される。

第一の無線通信装置６は、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報と自身の第一の無線通信装置６を認証するための第一の認証情報を送信する。そして、この送信の後に認証情報発行要求をサーバ８に送信し、この送信に応答してサーバ認証情報を受けこの受けたサーバ認証情報と第一の認証情報との認証情報をＱＲコード（登録商標）にして表示する。第一の認証情報は、第一の無線通信装置６を認証するための情報であり、例えば、第一の無線通信装置６に固有の予め定めた番号、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含む。

サーバ８は、第一の無線通信装置６から設定情報と第一の認証情報とを受けて格納する。そして、格納後に第一の無線通信装置６から認証情報発行要求を受け、サーバ認証情報を発行して第一の無線通信装置６に送信する。そして、送信後に設定情報発行要求と共に認証情報を受ける。そして、この受けた認証情報が第一の無線通信装置６に送信したサーバ認証情報と、第一の無線通信装置６から受けて格納した第一の認証情報とを示すときに、第一の無線通信装置６から受けて格納した設定情報を第二の無線通信装置７に送信する。

次に、本発明の第２の実施の形態に係る通信システムの動作を図４を参照して詳細に説明する。

図４Ａは、本発明の第２の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

図４Ｂは、本発明の第２の実施の形態に係る通信システムの動作の一例を示す図４Ａに続くフローチャートである。

この図４Ａは、図２Ａとは、図２ＡのＳ５、Ｓ６の各ステップが異なっている。また、図４Ｂは、図２Ｂとは、図２ＢのＳ１３、及び、Ｓ１５からＳ２０の各ステップが異なっている。また、ステップＳ２１が追加されている。このため、異なっているステップ及び追加したステップＳ２１のみ説明する。

図４ＡのステップＳ１からステップＳ４は、図２ＡのステップＳ１からステップＳ４と同じである。

図４ＡのステップＳ５では、第一の無線通信装置６が、設定情報（ＳＳＩＤと暗号化キー）と第一の認証情報をサーバ８に送信する。

図４ＡのステップＳ６では、サーバ８が、第一の無線通信装置６から設定情報と第一の認証情報を受けて格納する。

図４ＡのステップＳ７から図４ＢのステップＳ１２は、図２ＡのステップＳ７から図２ＢステップＳ１２と同じである。

図４ＢのステップＳ１３では、第一の無線通信装置６が、サーバ認証情報をサーバ８から受け、この受けたサーバ認証情報と第一の認証情報との認証情報をＱＲコードにして例えば表示部（不図示）に表示する。

図４ＢのステップＳ１４は、図２ＢのステップＳ１４と同じである。

図４ＢのステップＳ１５では、サーバ８が、第二の無線通信装置７から設定情報発行要求と共に認証情報を受け、この受けた認証情報内にステップＳ１２で第一の無線通信装置６に送信したサーバ認証情報があるか否かを調べる。調べた結果が、受けた認証情報内にサーバ認証情報があることを示す場合は、ステップＳ１６へ進む。また、受けた認証情報内にサーバ認証情報がないことを示す場合、ステップＳ１９へ進む。

図４ＢのステップＳ１６では、サーバ８が、ステップＳ１５で受けたサーバ認証情報がワンタイムパスワードであるか否かを調べ、調べた結果が、ワンタイムパスワードであることを示す場合は、ステップＳ１７へ進む。また、調べた結果が、ワンタイムパスワードでないことを示す場合は、ステップＳ１８へ進む。

図４ＢのステップＳ１７では、サーバ８により、ステップＳ１６で調べたワンタイムパスワードがステップＳ１２で発行してから有効期間を経過していないか否かを調べる。そして、調べた結果が有効期間内であることを示す場合は、ステップＳ１８へ進む。調べた結果が有効期間を経過したことを示す場合は、サーバ８はこのワンタイムパスワードを無効とし、ステップＳ１９へ進む。

図４ＢのステップＳ１８では、サーバ８は、ステップＳ１５で第二の無線通信装置７から受けた認証情報内に図４ＡのステップＳ６で格納した第一の認証情報があるか否かを調べる。調べた結果が、受けた認証情報内に第一の認証情報があることを示す場合は、ステップＳ２０へ進む。また、受けた認証情報内に第一の認証情報がないことを示す場合、ステップＳ１９へ進む。

図４ＢのステップＳ１９では、サーバ８は、設定情報を発行しないことを示す発行不許可情報を第二の無線通信装置７へ送信し、第二の無線通信装置７は発行不許可情報を受け、ステップＳ１４へ戻る。

図４ＢのステップＳ２０では、サーバ８は、図４ＡのステップＳ６で格納した設定情報を第二の無線通信装置７へ送信する。

図４ＢのステップＳ２１では、第二の無線通信装置７が、サーバ８より設定情報（ＳＳＩＤと暗号化キー）を受けてこの設定情報を自身の装置に設定する。これにより、第二の無線通信装置７（子機）は第一の無線通信装置６（親機）と無線ＬＡＮにより通信することができるようになる。

このように、本発明の第２の実施の形態によれば、第一の無線通信装置６（親機）が、設定情報と第一の認証情報をサーバ８に送信して格納しておき、サーバ８が発行したサーバ認証情報をサーバ８から受けて、このサーバ認証情報と第一の認証情報との認証情報をＱＲコードにして表示する。そして、ユーザの操作に基づき、第二の無線通信装置７が、このＱＲコードを撮影してこのＱＲコードから認証情報を取得し、この取得した認証情報をサーバ８に送信する。そして、サーバ８が、第二の無線通信装置７から受けた認証情報が第一の無線通信装置６に送信したサーバ認証情報と第一の認証情報とであるときに、格納しておいた設定情報を第二の無線通信装置７に送信する。そして、第二の無線通信装置７が、サーバ８から設定情報を受けて自身の装置に設定する。

このため、本発明の第２の実施の形態によれば、親機がサーバから取得したサーバ認証情報と自身の装置を認証するための第一の認証情報との認証情報をＱＲコードにして表示する。そして、子機がこのＱＲコードを撮影して認証情報を取得してサーバに送信する。そして、サーバが、この認証情報により認証できたときに親機から受け格納しておいた設定情報を子機に送る。このように、本発明の第２の実施の形態によれば、ＱＲコードから取得した認証情報をサーバに送信し、サーバによる認証を受けた後にサーバから設定情報を取得する。このため、ＱＲコードを使用した際においても設定情報が簡単には盗まれるおそれがなく秘匿性を向上させることができる。

また、ＱＲコードには、サーバ認証情報と第一の認証情報との二つの認証情報が入っており、この二つの認証情報により認証しているので、秘匿性を向上させることができる。更に、サーバ認証情報がワンタイムパスワードのときには、このパスワードに有効期間があるので、更に、秘匿性を向上させることができる。

尚、更なる秘匿性の向上を図るために、次のように、第二の無線通信装置７を認証するための第二の認証情報を使用し、以下のような動作を付加しても良い。

すなわち、図４ＡのステップＳ１０と図４ＢのステップＳ１１の間に、第二の無線通信装置７が、自身の装置を認証するための第二の認証情報をサーバ８に送信して、サーバ８にこの第二の認証情報を格納させておくステップＳ１０―１を付加する。そして、図４ＢのステップＳ１４で、第二の無線通信装置７が、設定情報発行要求とＱＲコードから取得した認証情報とに追加して第二の認証情報をサーバ８に送信する。そして、図４ＢのステップＳ１４とステップＳ１５の間にステップＳ１４−１を追加し、この追加したステップで、サーバ８が、この追加して送信された第二の認証情報を受け、この第二の認証情報を使用して第二の無線通信装置７を認証する。すなわち、サーバ８は、この受けた第二の認証情報が上記したステップＳ１０―１で格納した第二の認証情報である場合に、図４ＢのステップＳ１４で送信してきた装置を、図４ＡのステップＳ８で認証し接続許可した第二の無線通信装置７であると判定し、図４ＢのステップＳ１５に進む。ここで、第二の認証情報は、第二の無線通信装置７を認証するための情報であり、例えば、第二の無線通信装置７に固有の予め定めた番号、ＭＡＣアドレスを含む。
（第３の実施の形態）
図５は、本発明の第３の実施の形態に係る通信システムの一例を示す図である。

本第３の実施の形態は、第２の実施の形態の通信システムの動作に他の動作を付加したものである。すなわち、本第３の実施の形態は、第２の実施の形態の図４ＡのステップＳ５で、第一の無線通信装置６により、認証情報内の暗号化キーの代わりに、この暗号化キーを所定のアルゴリズムにより変形させたランダムキーをサーバに送信するようにしたものである。そして、図４ＢのステップＳ２１で、第二の無線通信装置７により、サーバ８から受けた設定情報内のランダムキーを所定のアルゴリズムの逆のアルゴリズムにより戻して暗号キーを取得するようにしたものである。

このため、主に第２の実施の形態と相違する部分について説明する。但し、第２の実施の形態を引用する部分に対しては符号を読み替える。すなわち、第一の無線通信装置６、第二の無線通信装置７、及びサーバ８を、第一の無線通信装置１０、第二の無線通信装置１１、及びサーバ１２に読み替える。

本実施の形態に係る通信システム９は、第一の無線通信装置１０と、第二の無線通信装置１１と、サーバ１２とにより構成される。

第一の無線通信装置１０は、所定の演算ｆにより暗号キーを自身の装置の第一の認証情報を用いて変形させたランダムキーを作成し、暗号キーの代わりにこのランダムキーを使用しこのランダムキーとＳＳＩＤとを設定情報とする。第一の認証情報は、例えば、第一の無線通信装置１０に固有の予め定めた番号、ＭＡＣアドレスを含む。所定の演算ｆは、第一の認証情報を用いて暗号キーを変形させてランダムキーを作成する演算、すなわち、Ｆｒ＝ｆ（ａ、ｂ）（但し、Ｆｒは演算結果（ランダムキー）、ａは暗号キー、ｂは第一の無線通信装置１０の第一の認証情報）である。

そして、第一の無線通信装置１０は、この設定情報（ランダムキーとＳＳＩＤ）と自身の第一の無線通信装置１０を認証するための第一の認証情報をサーバ１２に送信する。

第二の無線通信装置１１は、所定の演算ｆの逆演算ｆｉにより、サーバ１２より受けた設定情報に含まれるランダムキーを第一の無線通信装置１０の第一の認証情報を用いて元に戻して暗号キーを求め、この求めた暗号キーとＳＳＩＤとを自身の装置に設定する。所定の演算ｆの逆演算ｆｉとは、演算ｆの演算結果から第一の認証情報を用いて、変形された暗号キーを元に戻す演算、すなわち、ａ＝ｆｉ（Ｆｒ、ｂ）である。ｆｉのｉはインバースを示し、ｆｉはｆの逆演算を示す。したがって、ｆは、逆演算が可能な関数が存在し、第一の認証情報により暗号キーを変形させることができればどのような関数であっても良い。

次に、本発明の第３の実施の形態に係る通信システムの動作を図６を参照して詳細に説明する。

図６は、本発明の第３の実施の形態に係る通信システムの動作の一例を示すフローチャートである。

この図６Ａは、図４Ａとは、ステップＳ５のみ異なっている。また、図６Ｂは、図４Ｂとは、ステップＳ２１のみ異なっている。このため、異なっているステップのみ説明する。

図６ＡのステップＳ１からステップＳ４は、図４ＡのステップＳ１からステップＳ４と同じである。

図６ＡのステップＳ５では、第一の無線通信装置１０が、所定の演算ｆにより暗号キーを第一の認証情報を用いて変形させてランダムキーを作成し、暗号キーの代わりにこのランダムキーを使用しこのランダムキーとＳＳＩＤとを設定情報とする。そして、設定情報（ＳＳＩＤとランダムキー）と第一の認証情報をサーバ１２に送信する。

図６ＡのステップＳ６から図６ＢのステップＳ２０は、図４ＡのステップＳ６から図４ＢのステップＳ２０と同じである。

図６ＢのステップＳ２１では、第二の無線通信装置１１が、サーバ１２より設定情報（ＳＳＩＤとランダムキー）を受け、所定の演算ｆの逆演算ｆｉにより、この受けた設定情報に含まれるランダムキーを第一の認証情報を用いて元に戻して暗号キーを求める。そして、この求めた暗号キーとＳＳＩＤとを自身の装置に設定する。これにより、第二の無線通信装置１１（子機）は第一の無線通信装置１０（親機）と無線ＬＡＮにより通信することができるようになる。

このように、本発明の第３の実施の形態によれば、第一の無線通信装置１０が、本発明の第２の実施の形態の認証情報内の暗号化キーを所定の演算ｆにより変形させてランダムキーを作成し、このランダムキーとＳＳＩＤを設定情報としてサーバ１２に送信する。そして、第二の無線通信装置１１が、サーバ１２より設定情報（ＳＳＩＤとランダムキー）を受け、所定の演算ｆの逆演算ｆｉにより、この受けた設定情報に含まれるランダムキーを第一の認証情報を用いて元に戻して暗号キーを求める。そして、この求めた暗号キーとＳＳＩＤとを自身の第二の無線通信装置１１に設定する。

このため、本発明の第３の実施の形態によれば、本発明の第２の実施の形態により得られる効果に加えて、更に秘匿性を向上させることができる。
（第４の実施の形態）
上述した通信システムは、第一の無線通信装置２の表示部にＱＲコードを表示し、表示されたＱＲコードを第二の無線通信装置３が予め備えたデジタルカメラにより撮影するという光学的手段により無線ＬＡＮの通信を実現しているが、光学的手段以外の方法で実現してもよい。たとえば、ＲＦＩＤなどを利用した近距離無線通信で実現することができる。以下に第４の実施形態の形態に係る通信システムの一例を示す。

本実施の形態に係る通信システム１は、第一の無線通信装置２と、第二の無線通信装置３と、サーバ４とにより構成されることに変わりはない。

本通信システム１は、第一の無線通信装置２とサーバ４との間、及び第二の無線通信装置３とサーバ４との間は、例えばインターネット等のネットワークにより通信し、第一の無線通信装置２と第二の無線通信装置３との間は、無線ＬＡＮにより通信するシステムである。無線ＬＡＮ通信は、例えば、ＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ）８０２．１１で規定された無線ＬＡＮ規格によった通信である。

第一の無線通信装置２は親機であり、例えば、無線ＬＡＮアクセスポイント、モバイルルータ等である。第一の無線通信装置２は、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報をサーバ４に送信する。設定情報とは、例えば、無線アクセスポイントの識別子（ＳＳＩＤ：Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と、暗号化されたデータを解読するための暗号化キーである。そして、この送信の後に認証情報発行要求をサーバ４に送信し、この送信に応答してサーバ認証情報をサーバ４から受け、この認証情報を親機に搭載された無線ＩＣタグ（不図示）に書き込む。例えば、無線ＩＣタグは、アンテナ、無線インタフェース部、不揮発性メモリで構成され、さらにロジック部や、親機に搭載された他のＬＳＩと通信を行う通信インタフェース部を含む。認証情報の書き込みは、アンテナから無線インタフェース部を通じて不揮発性メモリに書き込んでもよいし、通信インタフェース部を通じて不揮発性メモリに書き込んでもよい。

サーバ４は、第一の無線通信装置２から設定情報を受けて格納する。そして、格納後に第一の無線通信装置２から認証情報発行要求を受けてサーバ認証情報を発行して第一の無線通信装置２に送信する。送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が第一の無線通信装置２に送信したサーバ認証情報を示すときに、第一の無線通信装置２から受けて格納した設定情報を第二の無線通信装置３に送信する。

第二の無線通信装置３は子機であり、例えば、スマートフォン、携帯電話、タブレット端末、携帯ゲーム機等である。第二の無線通信装置３は、第一の無線通信装置２にある無線ＩＣタグが発信した電波を、予め備えた無線ＩＣタグ読み取り部（不図示）により受信して認証情報を取得する。そして、この取得した認証情報と共に設定情報発行要求をサーバ４に送信し、この送信に応答して設定情報をサーバ４より受ける。そして、この受けた設定情報を自身の装置に設定する。第二の無線通信装置３は、設定情報を設定することにより、第一の無線通信装置２と無線ＬＡＮにより通信することができるようになる。

上記の実施形態の一部または全部は、以下の付記のように記載され得るが、以下には限られない。
（付記１）
無線ＬＡＮにより通信を行うために必要な情報を示す設定情報を送信し、この送信の後に認証情報発行要求を送信し、この送信に応答してサーバ認証情報を受けこの認証情報をＱＲコード（登録商標）にして表示する第一の無線通信装置と、
前記第一の無線通信装置から前記設定情報を受けて格納し、格納後に前記第一の無線通信装置より前記認証情報発行要求を受けて自身のサーバが発行する前記サーバ認証情報を前記第一の無線通信装置に送信し、送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信したサーバ認証情報を示すときに、前記格納した前記設定情報を送信するサーバと、
前記第一の無線通信装置が表示した前記ＱＲコードを撮影してこのＱＲコードに埋め込まれた認証情報を取得し、この取得した認証情報と共に前記設定情報発行要求を前記サーバに送信し、この送信に応答して前記設定情報を前記サーバより受け、この受けた前記設定情報を自身の装置に設定する第二の無線通信装置と、
を備えたことを特徴とする通信システム。
（付記２）
前記第一の無線通信装置は、第一の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記設定情報を前記サーバに送信し、
前記第二の無線通信装置は、第二の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記設定情報発行要求を前記サーバに送信し、
前記サーバは、前記第一の無線通信装置から前記第一の接続認証情報を受け、この第一の接続認証情報により認証できた場合には、前記認証承認信号を前記第一の無線通信装置に送信し、前記第二の無線通信装置から前記第二の接続認証情報を受け、この第二の接続認証情報により認証できた場合には、前記認証承認信号を前記第二の無線通信装置に送信する、
ことを特徴とする付記１記載の通信システム。
（付記３）
無線ＬＡＮにより通信を行うために必要な情報を示す設定情報と自身の第一の無線通信装置を認証するための第一の認証情報を送信し、この送信の後に認証情報発行要求を送信し、この送信に応答してサーバ認証情報を受けこの受けたサーバ認証情報と前記第一の認証情報との認証情報をＱＲコードにして表示する第一の無線通信装置と、
前記第一の無線通信装置から前記設定情報と前記第一の認証情報とを受けて格納し、格納後に前記第一の無線通信装置より前記認証情報発行要求を受けて自身のサーバが発行する前記サーバ認証情報を前記第一の無線通信装置に送信し、送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信したサーバ認証情報と前記格納した前記第一の認証情報を示すときに、前記格納した前記設定情報を送信するサーバと、
前記第一の無線通信装置が表示した前記ＱＲコードを撮影してこのＱＲコードに埋め込まれた認証情報を取得し、この取得した認証情報と共に前記設定情報発行要求を前記サーバに送信し、この送信に応答して前記設定情報を前記サーバより受け、この受けた前記設定情報を自身の装置に設定する第二の無線通信装置と、
を備えたことを特徴とする通信システム。
（付記４）
前記第一の無線通信装置は、第一の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記設定情報と前記第一の認証情報を前記サーバに送信し、
前記第二の無線通信装置は、第二の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記認証情報と共に前記設定情報発行要求を前記サーバに送信し、
前記サーバは、前記第一の無線通信装置から前記第一の接続認証情報を受け、この第一の接続認証情報により認証できた場合には、前記認証承認信号を前記第一の無線通信装置に送信し、前記第二の無線通信装置から前記第二の接続認証情報を受け、この第二の接続認証情報により認証できた場合には、前記認証承認信号を前記第二の無線通信装置に送信する、
ことを特徴とする付記３記載の通信システム。
（付記５）
前記第二の無線通信装置は、自身の第二の無線通信装置を認証するための第二の認証情報を前記サーバに送信し、この送信の後に前記設定情報発行要求と共に、前記ＱＲコードから取得した前記認証情報と前記第二の認証情報とを前記サーバに送信し、
前記サーバは、前記第二の無線通信装置から前記第二の認証情報を受けて格納し、格納後に、前記第二の無線通信装置が送信した前記設定情報発行要求と前記認証情報と前記第二の認証情報とを受け、この受けた前記第二の認証情報が前記格納した前記第二の認証情報である場合、前記第二の無線通信装置から受けた前記認証情報が、前記送信した前記サーバ認証情報と前記第一の無線通信装置から受けて格納した前記第一の認証情報とを示すときに、前記第一の無線通信装置から受けて格納した前記設定情報を前記第二の無線通信装置に送信するサーバと、
ことを特徴とする付記３又は４記載の通信システム。
（付記６）
前記第一の認証情報は、前記第一の無線通信装置に固有の予め定めた番号、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含み、前記第二の認証情報は、前記第二の無線通信装置の固有の予め定めた番号、ＭＡＣアドレスを含む、ことを特徴とする付記５記載の通信システム。
（付記７）
前記サーバが発行する前記サーバ認証情報はワンタイムパスワードであり、前記サーバが前記認証情報を発行してから前記認証情報を前記第二の無線通信装置から受けるまでの期間が所定の期間内でない場合、前記サーバはこの認証情報を無効とする、ことを特徴とする付記１から６のいずれか一項に記載の通信システム。
（付記８）
前記設定情報は、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と暗号キーとであり、前記ＳＳＩＤと前記暗号キーとを自身の装置に設定する、ことを特徴とする付記１から７のいずれか一項に記載の通信システム。
（付記９）
前記第一の無線通信装置は、所定の演算ｆにより前記暗号キーを自身の装置の前記第一の認証情報を用いて変形させてランダムキーを作成し、前記暗号キーの代わりにこのランダムキーを使用しこのランダムキーと前記ＳＳＩＤとを前記設定情報とし、
前記第二の無線通信装置は、前記所定の演算ｆの逆演算ｆｉにより、前記サーバより受けた前記設定情報に含まれる前記ランダムキーを前記第一の無線通信装置の前記第一の認証情報を用いて元に戻して前記暗号キーを求め、この求めた前記暗号キーと前記ＳＳＩＤとを自身の装置に設定する、
ことを特徴とする付記８記載の通信システム。
（付記１０）
前記所定の演算ｆは、前記第一の認証情報を用いて前記暗号キーを変形させて前記ランダムキーを作成する演算、すなわち、Ｆｒ＝ｆ（ａ、ｂ）（但し、Ｆｒは演算結果（ランダムキー）、ａは暗号キー、ｂは第一の無線通信装置の第一の認証情報）であり、
前記所定の演算ｆの逆演算ｆｉは、演算ｆの演算結果から前記第一の認証情報を用いて、前記変形された前記暗号キーを元に戻す演算、すなわち、ａ＝ｆｉ（Ｆｒ、ｂ）である、ことを特徴とする付記９記載の通信システム。
（付記１１）
第一の無線通信装置が、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報を送信し、送信した後に、認証情報発行要求を送信し、
サーバが、前記設定情報を受けて格納し、格納した後に、前記認証情報発行要求を受けて前記サーバ認証情報を発行して送信し、
第一の無線通信装置が、前記サーバ認証情報を受けこの認証情報をＱＲコードにして表示し、
第二の無線通信装置が、前記ＱＲコードを撮影してこのＱＲコードに埋め込まれた認証情報を取得し、この取得した認証情報と共に前記設定情報発行要求を送信し、
サーバが、前記設定情報発行要求と共に前記認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信した前記サーバ認証情報であるときに、前記格納した前記設定情報を送信し、
第二の無線通信装置が、前記設定情報を受けて自身の装置に設定する、
ことを特徴とする通信方法。
（付記１２）
前記第一の無線通信装置は、第一の接続認証情報を前記サーバに送信し、
前記サーバは、前記第一の接続認証情報を受け、この第一の接続認証情報により認証できた場合には、前記認証承認信号を送信し、
前記第一の無線通信装置は、前記認証承認信号を受けた後に、前記設定情報を前記サーバに送信し、
前記第二の無線通信装置は、第二の接続認証情報を前記サーバに送信し、
前記サーバは、前記第二の接続認証情報を受け、この第二の接続認証情報により認証できた場合には、前記認証承認信号を送信し、
前記第二の無線通信装置は、前記認証承認信号を受けた後に、前記設定情報発行要求を前記サーバに送信する、
ことを特徴とする付記１１記載の通信方法。
（付記１３）
第一の無線通信装置が、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報と自身の第一の無線通信装置を認証するための第一の認証情報を送信し、送信した後に、認証情報発行要求を送信し、
サーバが、前記設定情報と前記第一の認証情報とを受けて格納し、格納後に、前記認証情報発行要求を受けて前記サーバ認証情報を発行して送信し、
第一の無線通信装置が、前記サーバ認証情報を受けこの受けたサーバ認証情報と前記第一の認証情報との認証情報をＱＲコードにして表示し、
第二の無線通信装置が、前記ＱＲコードを撮影してこのＱＲコードに埋め込まれた認証情報を取得し、この取得した認証情報と共に前記設定情報発行要求を送信し、
サーバが、前記設定情報発行要求と共に前記認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信した前記サーバ認証情報と前記格納した前記第一の認証情報を示すときに、前記格納した前記設定情報を送信し、
第二の無線通信装置が、前記設定情報を受けて自身の装置に設定する、
ことを特徴とする通信方法。
（付記１４）
前記第一の無線通信装置は、第一の接続認証情報を前記サーバに送信し、
前記サーバは、前記第一の接続認証情報を受け、この第一の接続認証情報により認証できた場合には、前記認証承認信号を送信し、
前記第一の無線通信装置は、前記認証承認信号を受けた後に、前記設定情報と前記第一の認証情報を前記サーバに送信し、
前記第二の無線通信装置は、第二の接続認証情報を前記サーバに送信し、
前記サーバは、前記第二の接続認証情報を受け、この第二の接続認証情報により認証できた場合には、前記認証承認信号を送信し、
前記第二の無線通信装置は、前記認証承認信号を受けた後に、前記認証情報と共に前記設定情報発行要求を前記サーバに送信する、
ことを特徴とする付記１３記載の通信方法。
（付記１５）
前記第二の無線通信装置は、自身の第二の無線通信装置を認証するための第二の認証情報を前記サーバに送信し、この送信の後に前記設定情報発行要求と共に、前記ＱＲコードから取得した前記認証情報と前記第二の認証情報とを前記サーバに送信し、
前記サーバは、前記第二の無線通信装置から前記第二の認証情報を受けて格納し、格納後に、前記第二の無線通信装置が送信した前記設定情報発行要求と前記認証情報と前記第二の認証情報とを受け、この受けた前記第二の認証情報が前記格納した前記第二の認証情報である場合、前記第二の無線通信装置から受けた前記認証情報が、前記送信した前記サーバ認証情報と前記第一の無線通信装置から受けて格納した前記第一の認証情報とを示すときに、前記第一の無線通信装置から受けて格納した前記設定情報を前記第二の無線通信装置に送信する、
ことを特徴とする付記１３又は１４記載の通信方法。
（付記１６）
前記第一の認証情報は、前記第一の無線通信装置に固有の予め定めた番号、ＭＡＣアドレスを含み、前記第二の認証情報は、前記第二の無線通信装置の固有の予め定めた番号、ＭＡＣアドレスを含む、ことを特徴とする付記１５記載の通信方法。
（付記１７）
前記サーバが発行する前記サーバ認証情報はワンタイムパスワードであり、発行してから所定の期間を有効期間とし、前記サーバが前記認証情報を発行してから前記認証情報を前記第二の無線通信装置から受けるまでの期間が所定の期間内でない場合、前記サーバはこの認証情報を無効とする、ことを特徴とする付記１１から１６のいずれか一項に記載の通信方法。
（付記１８）
前記設定情報は、ＳＳＩＤと暗号キーとを含み、前記ＳＳＩＤと前記暗号キーとを自身の装置に設定する、ことを特徴とする付記１１から１７のいずれか一項に記載の通信方法。
（付記１９）
前記第一の無線通信装置は、所定の演算ｆにより暗号キーを自身の装置の前記第一の認証情報を用いて変形させてランダムキーを作成し、前記暗号キーの代わりにこのランダムキーを使用しこのランダムキーと前記ＳＳＩＤとを前記設定情報とし、
前記第二の無線通信装置は、前記所定の演算ｆの逆演算ｆｉにより、前記サーバより受けた前記設定情報に含まれる前記ランダムキーを前記第一の無線通信装置の前記第一の認証情報を用いて元に戻して前記暗号キーを求め、この求めた前記暗号キーと前記ＳＳＩＤとを自身の装置に設定する、
ことを特徴とする付記１８記載の通信システム。
（付記２０）
前記所定の演算ｆは、前記第一の認証情報を用いて前記暗号キーを変形させて前記ランダムキーを作成する演算、すなわち、Ｆｒ＝ｆ（ａ、ｂ）（但し、Ｆｒは演算結果（ランダムキー）、ａは暗号キー、ｂは第一の無線通信装置の第一の認証情報）であり、
前記所定の演算ｆの逆演算ｆｉは、演算ｆの演算結果から前記第一の認証情報を用いて、前記変形された前記暗号キーを元に戻す演算、すなわち、ａ＝ｆｉ（Ｆｒ、ｂ）である、ことを特徴とする付記１９記載の通信システム。

１、５、９ 通信システム
２、６、１０ 第一の無線通信装置
３、７、１１ 第二の無線通信装置
４、８、１２ サーバ

Claims (10)

1. 無線ＬＡＮにより通信を行うために必要な情報を示す設定情報を送信し、
   この送信の後に認証情報発行要求を送信し、
   この送信に応答してサーバ認証情報を受け
   この認証情報を保持する第一の無線通信装置と、
   前記第一の無線通信装置から前記設定情報を受けて格納し、
   格納後に前記第一の無線通信装置より前記認証情報発行要求を受けて
   自身のサーバが発行する前記サーバ認証情報を前記第一の無線通信装置に送信し、
   送信後に設定情報発行要求と共に認証情報を受け、
   この受けた認証情報が前記第一の無線通信装置に送信したサーバ認証情報を示すときに、
   前記格納した前記設定情報を送信するサーバと、
   前記第一の無線通信装置から前記認証情報を取得し、
   この取得した前記認証情報と共に前記設定情報発行要求を前記サーバに送信し、
   この送信に応答して前記設定情報を前記サーバより受け、
   この受けた前記設定情報を自身の装置に設定する第二の無線通信装置と、
   を備えたことを特徴とする通信システム。
2. 前記第一の無線通信装置は、第一の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記設定情報を前記サーバに送信し、
   前記第二の無線通信装置は、第二の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記設定情報発行要求を前記サーバに送信し、
   前記サーバは、前記第一の無線通信装置から前記第一の接続認証情報を受け、この第一の接続認証情報により認証できた場合には、前記認証承認信号を前記第一の無線通信装置に送信し、前記第二の無線通信装置から前記第二の接続認証情報を受け、この第二の接続認証情報により認証できた場合には、前記認証承認信号を前記第二の無線通信装置に送信する、
   ことを特徴とする請求項１記載の通信システム。
3. 無線ＬＡＮにより通信を行うために必要な情報を示す設定情報と自身の第一の無線通信装置を認証するための第一の認証情報を送信し、この送信の後に認証情報発行要求を送信し、この送信に応答してサーバ認証情報を受けこの受けたサーバ認証情報と前記第一の認証情報との認証情報を保持する第一の無線通信装置と、
   前記第一の無線通信装置から前記設定情報と前記第一の認証情報とを受けて格納し、格納後に前記第一の無線通信装置より前記認証情報発行要求を受けて自身のサーバが発行する前記サーバ認証情報を前記第一の無線通信装置に送信し、送信後に設定情報発行要求と共に認証情報を受け、この受けた認証情報が前記第一の無線通信装置に送信したサーバ認証情報と前記格納した前記第一の認証情報を示すときに、前記格納した前記設定情報を送信するサーバと、
   前記第一の無線通信装置から前記認証情報を取得し、この取得した認証情報と共に前記設定情報発行要求を前記サーバに送信し、この送信に応答して前記設定情報を前記サーバより受け、この受けた前記設定情報を自身の装置に設定する第二の無線通信装置と、
   を備えたことを特徴とする通信システム。
4. 前記第一の無線通信装置は、第一の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記設定情報と前記第一の認証情報を前記サーバに送信し、
   前記第二の無線通信装置は、第二の接続認証情報を前記サーバに送信し、この送信に応答して前記サーバから認証承認信号を受けた後に、前記認証情報と共に前記設定情報発行要求を前記サーバに送信し、
   前記サーバは、前記第一の無線通信装置から前記第一の接続認証情報を受け、この第一の接続認証情報により認証できた場合には、前記認証承認信号を前記第一の無線通信装置に送信し、前記第二の無線通信装置から前記第二の接続認証情報を受け、この第二の接続認証情報により認証できた場合には、前記認証承認信号を前記第二の無線通信装置に送信する、
   ことを特徴とする請求項３記載の通信システム。
5. 前記第二の無線通信装置は、自身の第二の無線通信装置を認証するための第二の認証情報を前記サーバに送信し、この送信の後に前記設定情報発行要求と共に、前記認証情報と前記第二の認証情報とを前記サーバに送信し、
   前記サーバは、前記第二の無線通信装置から前記第二の認証情報を受けて格納し、格納後に、前記第二の無線通信装置が送信した前記設定情報発行要求と前記認証情報と前記第二の認証情報とを受け、この受けた前記第二の認証情報が前記格納した前記第二の認証情報である場合、前記第二の無線通信装置から受けた前記認証情報が、前記送信した前記サーバ認証情報と前記第一の無線通信装置から受けて格納した前記第一の認証情報とを示すときに、前記第一の無線通信装置から受けて格納した前記設定情報を前記第二の無線通信装置に送信するサーバと、
   ことを特徴とする請求項３又は４記載の通信システム。
6. 前記第一の認証情報は、前記第一の無線通信装置に固有の予め定めた番号、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを含み、前記第二の認証情報は、前記第二の無線通信装置の固有の予め定めた番号、ＭＡＣアドレスを含む、ことを特徴とする請求項５記載の通信システム。
7. 前記設定情報は、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤｅｎｔｉｆｉｅｒ）と暗号キーとを含み、前記ＳＳＩＤと前記暗号キーとを自身の装置に設定する、ことを特徴とする請求項３から６のいずれか一項に記載の通信システム。
8. 前記第一の無線通信装置は、所定の演算ｆにより前記暗号キーを自身の装置の前記第一の認証情報を用いて変形させてランダムキーを作成し、前記暗号キーの代わりにこのランダムキーを使用しこのランダムキーと前記ＳＳＩＤとを前記設定情報とし、
   前記第二の無線通信装置は、前記所定の演算ｆの逆演算ｆｉにより、前記サーバより受けた前記設定情報に含まれる前記ランダムキーを前記第一の無線通信装置の前記第一の認証情報を用いて元に戻して前記暗号キーを求め、この求めた前記暗号キーと前記ＳＳＩＤとを自身の装置に設定する、
   ことを特徴とする請求項７記載の通信システム。
9. 前記サーバが発行する前記サーバ認証情報はワンタイムパスワードであり、前記サーバが前記認証情報を発行してから前記認証情報を前記第二の無線通信装置から受けるまでの期間が所定の期間内でない場合、前記サーバはこの認証情報を無効とする、ことを特徴とする請求項１から８のいずれか一項に記載の通信システム。
10. 第一の無線通信装置が、無線ＬＡＮにより通信を行うために必要な情報を示す設定情報を送信し、送信した後に、認証情報発行要求を送信し、
    サーバが、前記設定情報を受けて格納し、格納した後に、前記認証情報発行要求を受けてサーバ認証情報を発行して送信し、
    第一の無線通信装置が、前記サーバ認証情報を受けこの認証情報を保持し、
    第二の無線通信装置が、前記認証情報を前記第一の無線通信装置から取得し、この取得した前記認証情報と共に設定情報発行要求を送信し、
    サーバが、前記設定情報発行要求と共に前記認証情報を受け、この受けた前記認証情報が前記第一の無線通信装置に送信した前記サーバ認証情報であるときに、前記格納した前記設定情報を送信し、
    第二の無線通信装置が、前記設定情報を受けて自身の装置に設定する、
    ことを特徴とする通信方法。

Images