JP6357778B2 - 通信装置、通信システム及びプログラム - Google Patents

通信装置、通信システム及びプログラム Download PDF

Info

Publication number
JP6357778B2
JP6357778B2 JP2014006624A JP2014006624A JP6357778B2 JP 6357778 B2 JP6357778 B2 JP 6357778B2 JP 2014006624 A JP2014006624 A JP 2014006624A JP 2014006624 A JP2014006624 A JP 2014006624A JP 6357778 B2 JP6357778 B2 JP 6357778B2
Authority
JP
Japan
Prior art keywords
communication
unit
network
connection
certificate information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2014006624A
Other languages
English (en)
Other versions
JP2015029246A (ja
Inventor
加藤　喜永
喜永 加藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2014006624A priority Critical patent/JP6357778B2/ja
Priority to US14/306,653 priority patent/US9590974B2/en
Priority to EP14172856.8A priority patent/EP2819373A1/en
Publication of JP2015029246A publication Critical patent/JP2015029246A/ja
Application granted granted Critical
Publication of JP6357778B2 publication Critical patent/JP6357778B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は、通信装置、通信システム及びプログラムに関する。
近年、インターネット等の通信ネットワークを介して遠隔地との間で遠隔会議を行う遠隔会議システムが普及している。この遠隔会議システムで使用する通信装置を、無線ＬＡＮ等の無線通信を使って通信ネットワークに接続することにより、有線ＬＡＮと比較して設置場所の自由度が増し、利用者の利便性を向上させることができる。
一方、無線通信は有線通信とは異なり、電波を傍受された際にデータを盗み見られるという無線通信特有の問題がある。この問題を解決するために、無線ＬＡＮの暗号化規格であるＷＥＰ（Wired Equivalent Privacy）、ＷＰＡ（Wi-Fi Protected Access）、ＷＰＡ２等によって伝送路を暗号化する技術が実用化されている（例えば、特許文献１参照）。
また、端末と送受信を行う情報の漏洩をユーザに負担をかけることなく防止するため、端末との接続形態に応じて、端末との間で送受信するデータを処理する情報処理装置が知られている（例えば、特許文献２参照）。
従来の技術は、機器の情報の漏洩の防止を強化しつつ、セキュリティ情報の設定を利用者が簡便に行うことには困難を伴っていた。
本発明は、上記問題点を鑑みてなされたものであって、情報の漏洩の防止を強化しつつ、セキュリティ情報の設定を利用者が簡便に行うことができる通信装置を提供することを目的とする。
上記課題を解決するため、通信装置は、ネットワークへの接続に必要な証明書情報を保持する外部装置と１対１の接続が可能な第１の通信手段と、前記証明書情報の発行に必要なワンタイムパスワードを発行するパスワード生成手段と、前記第１の通信手段により、前記ワンタイムパスワードを用いてログインした前記外部装置から前記証明書情報を取得する取得手段と、前記取得手段が取得した前記証明書情報を記憶する記憶手段と、前記ネットワークへの接続を許可するか否かの認証を行う通信管理装置に、前記記憶手段に記憶した前記証明書情報を用いて前記ネットワークへの接続を要求する接続要求手段と、前記通信管理装置によって前記ネットワークへの接続が許可された場合、前記ネットワークに接続する第２の通信手段と、を有し、前記ネットワークに接続した後、前記記憶手段に記憶した前記証明書情報を消去又は無効化する。
本発明によれば、情報の漏洩の防止を強化しつつ、セキュリティ情報の設定を利用者が簡便に行うことができる通信装置を提供することができる。
一実施形態に係る伝送システムの概略図である。 一実施形態に係る通信装置の外観図である。 一実施形態に係る通信装置のハードウェア構成図である。 一実施形態に係る外部入力装置のハードウェア構成図である。 第１の実施の形態に係る通信システムの概略図である。 第１の実施の形態に係る通信システムの機能構成図である。 第１の実施の形態に係る通信システムの処理の流れを示すシーケンスチャートである。 第１の実施の形態に係るログイン情報の表示の例である。 第１の実施の形態に係るログイン画面の表示の例である。 第１の実施の形態に係る証明書選択画面の表示の例である。 第１の実施の形態に係る結果表示画面の表示の例である。 第２の実施の形態に係る通信システムの機能構成図である。 第２の実施の形態に係るアドホックモードの設定情報の表示の例である。 第３の実施の形態に係る通信システムの機能構成図である。 第３の実施の形態に係る通信システムの処理の流れを示すシーケンスチャートである。 第３の実施の形態に係るログイン情報の表示の例である。 第３の実施の形態に係るワンタイムパスワードの入力画面の表示の例である。 第４の実施の形態に係る通信システムの機能構成図である。 第５の実施の形態に係る通信システムの構成例を示す図である。 第５の実施形態に係る通信装置のハードウェアの構成例を示す図である。
以下に、本発明の実施の形態について、添付の図面を参照して説明する。
＜伝送システムの全体構成＞
図１は、一実施形態に係る伝送システム１の全体構成図である。伝送システムには、伝送管理システムを介して一方の伝送端末から他方の伝送端末に一方向でコンテンツデータを伝送するデータ提供システムや、伝送管理システムを介して複数の伝送端末間で情報や感情等を相互に伝達するコミュニケーションシステムが含まれる。このコミュニケーションシステムは、コミュニケーション管理システム（「伝送管理システム」に相当）を介して複数のコミュニケーション端末（「伝送端末」に相当）間で情報や感情等を相互に伝達するためのシステムである。このコミュニケーションシステムの例として、テレビまたはビデオ会議システム、テレビ電話システム、音声会議システム、音声電話システム、ＰＣ（Personal Computer）画面共有システム等が挙げられる。
本実施形態では、コミュニケーションシステムの一例としてのテレビまたはビデオ会議システム、コミュニケーション管理システムの一例としてのテレビまたはビデオ会議管理システム、およびコミュニケーション端末の一例としてのテレビまたはビデオ会議端末を想定した上で、伝送システム、伝送管理システム、および伝送端末について説明する。即ち、本発明の伝送端末および伝送管理システムは、テレビまたはビデオ会議システムに適用されるだけでなく、コミュニケーションシステム、または伝送システムにも適用される。
図１に示す伝送システム１は、複数の通信装置（１０ａａ，１０ａｂ，…，１０ｄｂ）、各通信装置（１０ａａ，１０ａｂ，…，１０ｄｂ）用のディスプレイ（１２０ａａ，１２０ａｂ，…，１２０ｄｂ）、複数の中継装置（３０ａ，３０ｂ，３０ｃ，３０ｄ）、および伝送管理システム５０、プログラム提供システム９０およびメンテナンスシステム１００によって構築されている。
なお、本実施形態では、通信装置（１０ａａ，１０ａｂ，…，１０ｄｂ）のうち任意の通信装置を示す場合には「通信装置１０」を用いる。また、ディスプレイ（１２０ａａ，１２０ａｂ，…，１２０ｄｂ）のうち任意のディスプレイを示す場合には「ディスプレイ１２０」を用い、中継装置（３０ａ，３０ｂ，３０ｃ，３０ｄ）のうち任意の中継装置を示す場合には「中継装置３０」を用いる。
通信装置１０は、他の通信装置１０との間で、画像データ、音声データ等の送受信を行う。本実施形態では、画像データの画像が動画の場合について説明するが、動画だけでなく静止画であってもよい。また、画像データの画像には、動画と静止画の両方が含まれてもよい。なお、通信装置（１０ａａ，１０ａｂ，…，１０ｄｂ）のうち、通信装置１０ｄａ及び１０ｄｂは、無線ＬＡＮインタフェースを有しており、無線ＬＡＮのアクセスポイント６０を介して通信ネットワーク２に接続されている。また、通信管理装置８０は、ＩＥＥＥ８０２．１１Ｘの認証サーバである。
中継装置３０は、複数の通信装置１０の間で、画像データおよび音声データの中継を行う。伝送管理システム５０は、通信装置１０および中継装置３０を一元的に管理する。外部入力装置４０は、通信装置１０と接続され、通信装置１０に対して資料データを表示するための表示データを送信する。ここでの資料データとは、たとえば、文書作成ソフトウェア、表計算ソフトウェア、プレゼンテーション用ソフトウェア等を用いて利用されるデータを表す。
また、図１に示されている複数のルータ（７０ａ，７０ｂ，…，７０ｆ）は、画像データおよび音声データの最適な経路の選択を行う。なお、本実施形態では、ルータ（７０ａ，７０ｂ，…，７０ｆ）のうち任意のルータを示す場合には「ルータ７０」を用いる。プログラム提供システム９０は、通信装置１０に各種機能または各種手段を実現させるための通信装置用プログラムが記憶された、不図示のＨＤ(Hard Disk)を備えており、通信装置１０に、通信装置用プログラムを送信することができる。
また、プログラム提供システム９０のＨＤには、中継装置３０に各種機能または各種手段を実現させるための中継装置用プログラムも記憶されており、中継装置３０に、中継装置用プログラムを送信することができる。更に、プログラム提供システム９０のＨＤには、伝送管理システム５０に各種機能または各種手段を実現させるための伝送管理用プログラムも記憶されており、伝送管理システム５０に、伝送管理用プログラムを送信することができる。
また、通信装置１０ａａ、通信装置１０ａｂ、中継装置３０ａ、およびルータ７０ａは、ＬＡＮ２ａによって通信可能に接続されている。通信装置１０ｂａ、通信装置１０ｂｂ、中継装置３０ｂ、およびルータ７０ｂは、ＬＡＮ２ｂによって通信可能に接続されている。また、ＬＡＮ２ａおよびＬＡＮ２ｂは、ルータ７０ｃが含まれた専用線２ａｂによって通信可能に接続されており、所定の地域Ａ内で構築されている。例えば、地域Ａは日本であり、ＬＡＮ２ａは東京の事業所内で構築されており、ＬＡＮ２ｂは大阪の事業所内で構築されている。
一方、通信装置１０ｃａ、通信装置１０ｃｂ、中継装置３０ｃ、およびルータ７０ｄは、ＬＡＮ２ｃによって通信可能に接続されている。通信装置１０ｄａ、通信装置１０ｄｂ、中継装置３０ｄ、通信管理装置８０およびルータ７０ｅは、ＬＡＮ２ｄによって通信可能に接続されている。また、ＬＡＮ２ｃおよびＬＡＮ２ｄは、ルータ７０ｆが含まれた専用線２ｃｄによって通信可能に接続されており、所定の地域Ｂ内で構築されている。例えば、地域Ｂはアメリカであり、ＬＡＮ２ｃはニューヨークの事業所内で構築されており、ＬＡＮ２ｄはワシントンＤ．Ｃ．の事業所内で構築されている。地域Ａおよび地域Ｂは、それぞれルータ（７０ｃ，７０ｆ）からインターネット２ｉを介して通信可能に接続されている。
また、伝送管理システム５０、およびプログラム提供システム９０は、インターネット２ｉを介して、通信装置１０、および中継装置３０と通信可能に接続されている。伝送管理システム５０、およびプログラム提供システム９０は、地域Ａまたは地域Ｂに設置されていてもよいし、これら以外の地域に設置されていてもよい。
なお、本実施形態では、ＬＡＮ２ａ、ＬＡＮ２ｂ、専用線２ａｂ、インターネット２ｉ、専用線２ｃｄ、ＬＡＮ２ｃ、およびＬＡＮ２ｄによって、本実施形態の通信ネットワーク２が構築されている。
また、図１において、各通信装置１０、各中継装置３０、伝送管理システム５０、各ルータ７０、およびプログラム提供システム９０の下に示されている４組の数字は、一般的なＩＰｖ４におけるＩＰアドレスを簡易的に示している。例えば、通信装置１０ａａのＩＰアドレスは「１．２．１．３」である。また、ＩＰｖ４ではなく、ＩＰｖ６を用いてもよいが、説明を簡略化するため、ＩＰｖ４を用いて説明する。
＜通信装置のハードウェア構成＞
次に、一実施形態に係る通信装置１０のハードウェア構成を説明する。
図２は、一実施形態に係る通信装置１０の外観図である。以下、通信装置１０の長手方向をＸ軸方向、水平面内でＸ軸方向に直交する方向をＹ軸方向、Ｘ軸方向およびＹ軸方向に直交する方向（鉛直方向）をＺ軸方向として説明する。
図２に示されているように、通信装置１０は、筐体１１００、アーム１２００、およびカメラハウジング１３００を備えている。このうち、筐体１１００の前側壁面１１１０には、複数の吸気孔によって形成された不図示の吸気面が設けられており、筐体１１００の後側壁面１１２０には、複数の排気孔が形成された排気面１１２１が設けられている。これにより、筐体１１００に内蔵された冷却ファンの駆動によって、不図示の吸気面を介して通信装置１０の前方の外気を取り込み、排気面１１２１を介して通信装置１０の後方へ排気することができる。筐体１１００の右側壁面１１３０には、収音用孔１１３１が形成され、後述する内蔵型のマイク１１４によって音声、物音、雑音等の音が収音可能となっている。
筐体１１００の右側壁面１１３０側には、操作パネル１１５０が形成されている。この操作パネル１１５０には、後述の複数の操作ボタン（１０８ａ〜１０８ｅ）、後述の電源スイッチ１０９、および後述のアラームランプ１１９が設けられている。また、後述の内蔵型のスピーカ１１５からの出力音を通すための複数の音声出力孔によって形成された音出面１１５１が形成されている。また、筐体１１００の左側壁面１１４０側には、アーム１２００およびカメラハウジング１３００を収容するための凹部としての収容部１１６０が形成されている。
筐体１１００の右側壁面１１３０には、後述の外部機器接続Ｉ／Ｆ１１８に対して電気的にケーブルを接続するための複数の接続口（１１３２ａ〜１１３２ｃ）が設けられている。一方、筐体１１００の左側壁面１１４０には、後述の外部機器接続Ｉ／Ｆ１１８に対して電気的にディスプレイ１２０用のケーブル１２０ｃを接続するための不図示の接続口が設けられている。
なお、以下では、操作ボタン（１０８ａ〜１０８ｅ）のうち任意の操作ボタンを示す場合には「操作ボタン１０８」を用い、接続口（１１３２ａ〜１１３２ｃ）のうち任意の接続口を示す場合には「接続口１１３２」を用いて説明する。
次に、アーム１２００は、トルクヒンジ１２１０を介して筐体１１００に取り付けられており、アーム１２００が筐体１１００に対して、１３５度のチルト角θ１の範囲で、上下方向に回転可能に構成されている。図２は、チルト角θ１が９０度の状態を示している。
カメラハウジング１３００には、内蔵型のカメラ１０２１が設けられており、利用者、書類、および部屋等を撮像することができる。また、カメラハウジング１３００には、トルクヒンジ１３１０が形成されている。カメラハウジング１３００は、トルクヒンジ１３１０を介して、アーム１２００に取り付けられている。また、カメラハウジング１３００がアーム１２００に対して、図２で示されている状態を０度として±１８０度のパン角θ２の範囲で、且つ、±４５度のチルト角θ３の範囲で、上下左右方向に回転可能に構成されている。
図３は、本発明の一実施形態に係る通信装置１０のハードウェア構成図である。図３に示されているように、通信装置１０は、一般的なコンピュータの構成を含んでおり、例えば、ＣＰＵ(Central Processing Unit)１０１、ＲＯＭ(Read Only Memory)１０２、ＲＡＭ(Random Access Memory)１０３、フラッシュメモリ１０４、ＳＳＤ（Solid State Drive）１０５、メディアドライブ１０７、操作ボタン１０８、電源スイッチ１０９、ネットワークＩ／Ｆ１１１、カメラ１１２、撮像素子Ｉ／Ｆ１１３、マイク１１４、スピーカ１１５、音声入出力Ｉ／Ｆ１１６、ディスプレイＩ／Ｆ１１７、外部機器接続Ｉ／Ｆ１１８、アラームランプ１１９、無線ＬＡＮＩ／Ｆ１２１および上記各構成要素を図３に示されているように電気的に接続するためのアドレスバスやデータバス等のバスライン１１０等を備えている。
ＣＰＵ１０１は、ＲＯＭ１０２等からプログラムやデータを読出し、処理を実行することで、通信装置１０が備える各機能を実現する演算装置である。ＲＯＭ１０２は、通信装置１０のプログラム等を記憶する不揮発性のメモリで、例えば、フラッシュＲＯＭ等で構成される。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして利用される揮発性のメモリである。ＣＰＵ１０１、ＲＯＭ１０２及びＲＡＭ１０３は、制御部１２２として、通信装置１０のプログラムを実行する。フラッシュメモリ１０４は、画像データ、音声データ等の各種データを記憶する不揮発性のメモリである。ＳＳＤ１０５は、ＣＰＵ１０１の制御に従って、フラッシュメモリ１０４に対する各種データの読出し又は書込みを制御する。
メディアドライブ１０７は、メモリカード等の記録メディア１０６に対するデータの読出し又は書込み（記憶）を制御する。操作ボタン１０８は、通信装置１０の各種操作を行うための入力部であり、例えば、タッチパネル等、ボタン以外の入力手段であっても良い。電源スイッチ１０９は、通信装置１０の電源のＯＮ／ＯＦＦを切替えるためのスイッチである。ネットワークＩ／Ｆ１１１は、ネットワークを利用してデータの送受信を行う有線ＬＡＮ等のインタフェースである。
カメラ１１２は、ＣＰＵ１０１の制御に従って被写体を撮像するデバイスであり、レンズや、光を電荷に変換して被写体の画像（映像）を電子化する固体撮像素子を含む。尚、固体撮像素子としては、ＣＭＯＳ(Complementary Metal Oxide Semiconductor)や、ＣＣＤ（Charge Coupled Device）等が用いられる。撮像素子Ｉ／Ｆ１１３は、撮像用のカメラ１１２から出力される画像信号を所定の画像データとして取り込むインタフェースである。マイク１１４は、音声を入力し音声信号に変換する。スピーカ１１５は、入力された音声信号を音声に変換する。音声入出力Ｉ／Ｆは、ＣＰＵ１０１の制御に従って、マイク１１４から入力された音声信号を所定の音声データとして取り込む。また、出力する音声データをスピーカ１１５で再生可能な音声信号に変換する。
ディスプレイＩ／Ｆ１１７は、ディスプレイ１２０に、例えば、通信先の画像、メニュー画面、設定画面等の各種画像を出力するインタフェースである。ディスプレイ１２０は、被写体の画像や操作用アイコン等を表示する液晶や有機ＥＬによって構成された表示部である。また、ディスプレイ１２０は、ケーブル１２０ｃによってディスプレイＩ／Ｆ１１７に接続される。このケーブル１２０ｃは、アナログＲＧＢ（ＶＧＡ）信号用のケーブルであってもよいし、コンポーネントビデオ用のケーブルであってもよい。または、ＨＤＭＩ（登録商標）(High-Definition Multimedia Interface)やＤＶＩ(Digital Video Interactive)信号用のケーブルであってもよい。
尚、通信装置１０とディスプレイ１２０は、一体型であっても良い。また、一体型とした場合、通信装置１０は、ディスプレイ１２０に代えてプロジェクタの構成を備えるものであっても良い。
外部機器接続Ｉ／Ｆ１１８は、外部の装置と各種データを送受信するインタフェースで、例えばＵＳＢ（Universal Serial Bus）等を含む。外部機器接続Ｉ／Ｆ１１８には、図２に示されている筐体１１００の接続口１１３２に差し込まれたＵＳＢケーブル等によって、外付けカメラ、外付けマイク、および外付けスピーカ等の外部機器がそれぞれ電気的に接続可能である。外付けカメラが接続された場合には、ＣＰＵ１０１の制御に従って、内蔵型のカメラ１１２に優先して、外付けカメラが駆動する。同じく、外付けマイクが接続された場合や、外付けスピーカが接続された場合には、ＣＰＵ１０１の制御に従って、それぞれが内蔵型のマイク１１４や内蔵型のスピーカ１１５に優先して、外付けマイクや外付けスピーカが駆動する。
尚、通信装置１０の外部機器接続Ｉ／Ｆ１１８は、セキュリティの観点から、上記外付けのカメラ、マイク、及びスピーカ等、予め定められた機器しか認識しないように設定されている。このようなシステムでは、外付けのＵＳＢメモリ、ハードディスク装置等を接続しても、データの読み書きができないので、ネットワークへの接続に必要な証明書情報を通信装置１０にインポートすることは困難であった。
アラームランプ１１９は、通信装置１０の各種機能の異常や動作状態等を表示する。無線ＬＡＮＩ／Ｆ１２１は、ネットワークを利用してデータの送受信を行う無線ＬＡＮのインタフェースである。バスライン１１０は、図３に示すように上記各構成要素を接続して、アドレスバス、データバス及び各種制御信号等を伝達する。
なお、記録メディア１０６は、通信装置１０に対して着脱自在な構成となっている。また、フラッシュメモリ１０４は、ＣＰＵ１０１の制御にしたがってデータの読み出しまたは書き込みを行う不揮発性メモリであれば、フラッシュメモリに限らず、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ROM）等であってもよい。
また、上記通信装置用プログラムは、インストール可能な形式または実行可能な形式のファイルで、上記記録メディア１０６等の、コンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。
＜外部入力装置のハードウェア構成＞
図４は、一実施形態に係る外部入力装置４０のハードウェア構成図である。外部入力装置４０は、一般的なコンピュータの構成を有しており、例えば、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ(Hard Disk)２０４、ＨＤＤ(Hard Disk Drive)２０５、メディアドライブ２０７、ディスプレイ２０８、ネットワークＩ／Ｆ２０９、キーボード２１１、マウス２１２、光学ドライブ２１４、バスライン２１０等を有している。
ＣＰＵ２０１は、ＲＯＭ２０２やＨＤ２０４等からプログラムやデータを読み出し、処理を実行することで、外部入力装置４０が備える各機能を実現する演算装置である。ＲＯＭ２０２は、外部入力装置４０のプログラム等を記憶する不揮発性のメモリで、例えば、フラッシュＲＯＭ等で構成される。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして利用される揮発性のメモリである。
ＨＤ２０４は、ＣＰＵ２０１により実行される様々な処理に必要とされる各種ソフトウェア、データ、画像データ、音声データ等を格納する。ＨＤＤ２０５は、ＣＰＵ２０１の制御に従って、ＨＤ２０４に対する各種データの読出し又は書込みを制御する。メディアドライブ２０７は、例えば、メモリカード等の記録メディアであるメディア２０６に対するデータの読出し又は書込みを制御する。ディスプレイ２０８は、カーソル、メニュー、ウィンドウ、文字、画像、映像等の各種情報を表示する。尚、ディスプレイ２０８は、外部入力装置の外部に設けられていても良い。
ネットワークＩ／Ｆ２０９は、ネットワークを介してデータの送受信を行うインタフェースで、例えば、有線ＬＡＮ及び／又は無線ＬＡＮ等を含む。キーボード２１１は、文字等のキー入力を行う。マウス２１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動等を行う手段であり、例えば、タッチパネルやタッチパッド等の他のポインティングデバイスであっても良い。光学ドライブ２１４は、例えば、ＣＤ（Compact Disc）、ＤＶＤ、ブルーレイ等の光ディスクに対するデータの読出し又は書き込みを制御する。
外部装置Ｉ／Ｆ２１５は、外部の装置と各種データの入出力を行うためのインタフェースで、例えば、ＵＳＢインタフェース等を含む。バスライン２１０は、アドレスバス、データバス及び各種制御信号等を伝達する。
尚、ＲＯＭ２０２には、外部入力装置４０を制御するための外部入力装置用プログラムが記録されている。この外部入力装置用プログラムは、インストール可能な形式又は実行可能な形式のファイルで、コンピュータで読み取り可能な記録媒体に記録して流通させるようにしても良い。
［第１の実施の形態］
本実施の形態は、無線ＬＡＮ等によってネットワークに接続する通信装置のセキュリティ情報の設定に関する。本実施の形態では、無線通信の設定で使用する認証技術として、ＷＰＡ（WiFi Protected Access）／ＷＰＡ２エンタープライズモードを例に上げて説明する。尚、ＷＰＡ／ＷＰＡ２のモードには、他にもホーム（ＷＰＡ−ＰＳＫ）モードがある。ＷＰＡ／ＷＰＡ２エンタープライズモードが企業向けであるのに対し、ＷＰＡ／ＷＰＡ２ホームモードは、個人や小規模なオフィス等で採用されることが多い。
ＷＰＡ／ＷＰＡ２エンタープライズモードでは、例えば、ＩＥＥＥ８０２．１Ｘ対応の認証サーバ等を用いて利用者（通信装置）の認証を行う。ＩＥＥＥ８０２．１Ｘでは、例えば、ＥＡＰ（Extensible Authentication Protocol）という認証プロトコル等を使って通信装置の認証を行う。そして、認証が成功した場合に、通信装置のネットワークへの接続を許可し、認証が失敗した場合には、通信装置のネットワークへの接続を許可しない。
ＥＡＰにも複数の方式があるが、本実施の形態では電子証明書を使って利用者（通信装置）の認証を行うものとする。
＜システムの構成＞
図５は、第１の実施の形態に係る通信システム５００の構成図である。通信システム５００は、通信装置１０ｄａ、１０ｄｂ、外部入力装置４０ｄａ、４０ｄｂ、ＬＡＮ（Local Area Network）５０１のアクセスポイント６０ａ、６０ｂ、及び通信管理装置８０を有している。また、通信装置１０ｄａ、１０ｄｂは、それぞれ、ディスプレイ１２０ｄａ、１２０ｄｂが接続されている。
アクセスポイント６０ａ、６０ｂは、例えば所定の建物内の会議室５０２、５０３にそれぞれ設置されている。アクセスポイント６０ａ、６０ｂは、通信装置１０ｄａ、１０ｄｂとそれぞれ無線通信を行う。この無線通信の通信方式は、例えば、ＩＥＥＥ８０２．１１により規格化された無線ＬＡＮ方式である。尚、ＩＥＥＥ８０２．１１には、ＩＥＥＥ８０２．１１ｂ／ａ／ｇ／ｎ等、複数の方式が規格化されているが、本実施の形態では、方式を特定しない。また、アクセスポイント６０ａ、６０ｂは、ＷＰＡ／ＷＰＡ２エンタープライズモード、又はＩＥＥＥ８０２．１Ｘ等の規格に対応している。
通信装置１０ｄａ、ｄｂは、例えば、遠隔会議用の端末であり、アクセスポイント６０ａ、６０ｂ等を介して、ＬＡＮ５０１、通信ネットワーク２等に接続し、他の通信装置等と通信を行う。通信装置１０ｄａ、ｄｂは、アクセスポイント６０ａ、６０ｂが対応する一又は複数の無線ＬＡＮ規格のうちの少なくとも一つによって、アクセスポイント６０ｂ、６０ａと通信可能に構成されている。また、通信装置１０ｄａ、ｄｂは、ＷＰＡ／ＷＰＡ２エンタープライズモード、又はＩＥＥＥ８０２．１Ｘ等の規格に対応している。
外部入力装置４０ｄａ、４０ｄｂは、例えば、ノートＰＣであり、通信装置１０ｄａ、１０ｄｂとそれぞれ、所定の通信方式で通信可能である。尚、外部入力装置４０ｄａ、４０ｄｂは、ノートＰＣに限らず、デスクトップＰＣ、スマートフォン、タブレット端末等の情報処理装置であっても良い。尚、外部入力装置４０ｄａ、４０ｄｂと通信装置１０ｄａ、ｄｂとの間の上記所定の通信方式は、例えば、クロスＬＡＮケーブルによるピアツーピア接続、又は無線ＬＡＮのアドホックモード等による相互接続である。
ここで、相互接続とは、通信装置１０と外部入力装置４０との間を、サーバ等を介さずに相互に接続する１対１の接続であるものとする。相互接続の具体的な例として、前述したクロスＬＡＮケーブル等によるピアツーピア接続、無線ＬＡＮのアドホックモードによる接続等の他にも、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信による１対１の接続等がある。
外部入力装置４０ｄａ、４０ｄｂは、ＬＡＮ５０１、通信ネットワーク２等のネットワークへの接続に必要な証明書情報を保持する。尚、外部入力装置４０ｄａ、４０ｄｂは、本発明に係る外部装置の一例である。
通信管理装置８０は、例えば、ＬＡＮ５０１、通信ネットワーク２等のネットワークに接続されたサーバ装置であり、通信装置１０ｄａ、１０ｄｂ等からのネットワークへの接続要求に対して、ネットワークへの接続を許可するか否かの認証を行う。
＜機能構成＞
次に、図６を用いて、通信システム５００の機能構成について説明する。図６は、通信装置１０ｄａ、外部入力装置４０ｄａ、アクセスポイント６０ａ、及び通信管理装置８０の機能構成図である。尚、図５の通信装置１０ｄｂは、通信装置１０ｄａと同様の機能を有しており、アクセスポイント６０ｂは、アクセスポイント６０ａと同様の機能を有している。
通信装置１０ｄａは、無線通信手段６０１、有線通信手段６０２、表示手段６０３、取得手段６０４、接続要求手段６０５、記憶手段６０６、及び入力手段６０７を有している。
無線通信手段６０１は、例えば、ＩＥＥＥ８０２．１１等により規格化されている無線ＬＡＮによって、データの送受信を行う手段で、例えば、図３の無線ＬＡＮＩ／Ｆ１２１及びその制御を行うソフトウェア等を含む。有線通信手段６０２は、例えば、外部入力装置４０ｄａと、クロスのＬＡＮケーブル又はルータを介したピアツーピア接続等により、ＬＡＮ５０１やサーバ等を介さずに、外部入力装置４０ｄａと１対１の相互接続が可能な通信手段である。
有線通信手段６０２は、例えば、図３のネットワークＩ／Ｆ１１１及びその制御ソフトウェア等を含む。尚、有線通信手段６０２は、ＬＡＮ５０１等のネットワークにストレートのＬＡＮケーブルにより接続することにより、通常のＬＡＮインタフェースとしても機能する。
表示手段６０３は、有線通信手段６０２に相互接続された外部入力装置４０ｄａから通信装置１０ｄａにログインする際に必要な認証情報であるログイン情報を表示する手段である。表示手段６０３は、例えば、図３のディスプレイ１２０、ディスプレイＩ／Ｆ１１７、及びその制御ソフトウェア等を含む。
取得手段６０４は、無線通信手段６０１によるネットワークへの接続に必要な証明書情報を、有線通信手段６０２によって接続された外部入力装置４０ｄａから取得する手段で、例えば、図３の制御部１２２等で動作するプログラムによって実現される。また、取得手段６０４は、サーバ手段６０８、ログイン認証手段６０９、パスワード生成手段６１０を有している。
パスワード生成手段６１０は、表示手段６０３が表示するログイン情報に含まれるパスワードを生成する手段である。本実施の形態では、パスワード生成手段６１０は、表示手段６０３に表示される度に異なる情報であるワンタイムパスワードを生成する。サーバ手段６０８は、有線通信手段６０２を介して、表示手段６０３が表示したワンタイムパスワード等のログイン情報を入力させるウェブページを提供する。
ログイン認証手段６０９は、表示手段６０３に表示された認証情報であるログイン情報を用いて、ログインが許可されるか否かを認証する。ログイン認証手段６０９は、例えば、サーバ手段６０８が提供するウェブページに入力されたログイン情報が、表示手段６０３が表示したワンタイムパスワードを含む場合に、外部入力装置４０ｄａのログインを許可する。
接続要求手段６０５は、外部入力装置４０ｄａから正しいワンタイムパスワードが入力され、ログインが許可された場合に、取得手段６０４が取得した証明書情報を用いて、無線通信手段６０１によるネットワークへの接続を通信管理装置８０に要求する。記憶手段６０６は、取得手段６０４が取得した証明書情報や、通信管理装置８０による認証が成功した場合に通知される暗号鍵等を記憶する手段で、例えば、図３のＲＡＭ１０３又はフラッシュメモリ１０４等に含まれる。入力手段６０７は、通信装置１０ｄａの利用者が、通信装置１０ｄａの操作やキー入力等を行う手段で、例えば、図３の操作パネルを含む。
上記構成により、通信装置１０ｄａは、表示手段６０３にワンタイムパスワードを含むログイン情報を表示させる。そして、サーバ手段６０８は、有線通信手段６０２に相互接続された外部入力装置４０ｄａに、ログイン情報を入力するウェブページを表示させる。ウェブページにログイン情報が入力されると、ログイン認証手段６０９は、入力されたログイン情報に、表示手段６０３が表示したワンタイムパスワードが含まれるか否かを判断する。そして、正しいワンタイムパスワードが含まれる場合に、外部入力装置４０ｄａのログインを許可する。
取得手段６０４は、外部入力装置４０ｄａから、ネットワークの認証に用いる証明書情報を取得する。そして、接続要求手段６０５は、外部入力装置４０ｄａのログインが許可された場合、取得手段６０４が取得した証明書情報を用いて、通信管理装置８０に無線通信手段６０１によるネットワークへの接続を要求する。通信装置１０ｄａは、通信管理装置８０によってネットワークへの接続が許可された場合、接続が許可されたネットワークに、無線通信手段６０１を用いて無線接続することができる。
上記動作により、通信装置１０ｄａは、外部入力装置４０ｄａから安全、かつ容易にネットワーク認証に必要な証明書情報を取得すること、すなわち、通信設定を行うことができるようになる。
次に、外部入力装置４０ｄａの機能構成について説明する。外部入力装置４０ｄａは、通信手段６１１、証明書記憶手段６１２、制御手段６１３、操作入力手段６１４及び画面表示手段６１５を有する。通信手段６１１は、有線ＬＡＮのインタフェースを使ってデータの送受信を行う手段であり、クロスのＬＡＮケーブル又はハブ等を介したピアツーピア接続により、ＬＡＮ５０１等のネットワークを介さずに、通信装置１０ｄａと相互接続が可能である。尚、通信手段６１１は、例えば、コンピュータが備える一般的な有線ＬＡＮインタフェースであってもよい。
証明書記憶手段６１２は、通信管理装置８０との間で、例えば、ＥＡＰ−ＴＬＳ（Transport Layer Security）等による認証を行う際に用いる電子証明書等の証明書情報を記憶する手段であり、例えば、図４のＨＤ２０４、ＲＡＭ２０３等に含まれる。この電子証明書は、例えば、ＩＴＵ−Ｔ（International Telecommunication Union-Telecommunication sector）のＸ．５０９で規定されたものである。電子証明書には、例えば、電子署名アルゴリズム、発行者名、有効期限、ユーザ名、ユーザの公開鍵情報等が含まれる。
制御手段６１３は、外部入力装置４０ｄａの各種プログラムを実行する手段で、例えば、図４のＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３等を含む。制御手段６１３は、証明書管理手段６１６及びブラウザ手段６１７を有している。
証明書管理手段６１６は、証明書記憶手段６１２に記憶する証明書を管理する手段で、例えば、認証局から取得した証明書情報を証明書記憶手段６１２に記憶する。また、通信手段６１１を介して接続された通信装置１０ｄａに、証明書記憶手段６１２に記憶した証明書情報を送信する機能等を有する。
ブラウザ手段６１７は、通信手段６１１を介して接続された通信装置１０ｄａが提供するウェブページを画面表示手段６１５に表示させ、操作入力手段６１４等からウェブページに入力されたワンタイムパスワード等のログイン情報を通信装置１０ｄａに送信する。
次に通信管理装置８０と、アクセスポイント６０ａについて説明を行う。尚、通信管理装置８０及びアクセスポイント６０ａは、公知技術であるため、概要のみ説明する。
通信管理装置８０は、例えば、一般的なコンピュータのハードウェア構成を有するサーバ装置等であり、送受信部６２２、認証管理データベース６２３、及び認証部６２１を有している。送受信部６２２は、通信管理装置８０をネットワークに接続し、データの送受信を行う。認証管理データベース６２３は、認証局によって発行された電子証明書を記憶する。認証部６２１は、認証管理データベース６２３に基づいて、接続を要求するユーザ（通信装置）の認証を行う。通信管理装置８０は、ネットワークへの接続を要求する通信装置１０ｄａ、１０ｄｂ等の認証を行う認証サーバであり、例えば、ＩＥＥＥ８０２．１ＸのＲＡＤＩＵＳ（Remote Authentication Dial-in User Service）認証サーバ等として知られている。
アクセスポイント６０ａは、有線送受信部６１８、接続部６１９、及び無線送受信部６２０を有している。有線送受信部６１８は、ＬＡＮ５０１等のネットワークに接続され、ネットワークに接続された通信管理装置８０等の機器とデータの送受信を行う。無線送受信部６２０は、通信装置１０ｄａ等の無線ＬＡＮ端末とのデータの送受信を行う。接続部６１９は、有線送受信部６１８と無線送受信部６２０との間の接続を制御する。
通信装置１０ｄａは、アクセスポイント６０ａへの接続の際、証明書情報を含む接続要求を通信管理装置８０へ送信する。この接続要求は、アクセスポイント６０ａにより、通信管理装置８０に転送される。尚、このとき、アクセスポイント６０ａにおいて、パケットの変換等が行われるが、認証自体は通信装置１０ｄａと通信管理装置８０との間で行われる。
通信管理装置８０は、通信装置１０ｄａからの接続要求に含まれる証明書情報を、認証管理データベース６２３に基づいて認証を行う。通信管理装置８０で認証が成功した場合、通信管理装置８０は、認証が成功したことをアクセスポイント６０ａに通知する。通知を受けたアクセスポイント６０ａの接続部６１９は、通信装置１０ｄａのネットワークへの通信を許可する。一方、認証に失敗した場合には、接続部６１９は、通信装置１０ｄａのネットワークへの通信を許可しない。すなわち、接続部６１９は、接続要求を除いて、認証されていない通信装置からの通信を遮断し、認証された通信装置の通信を許可する。
次に、図７を用いて、通信システム５００の動作の概要について説明する。図７は、第１の実施の形態に係る通信システム５００の処理の流れを示すシーケンスチャートである。通信装置１０ｄａは、入力手段６０７等から、無線通信設定の開始を指示する入力を受け付けると、無線通信設定の処理を開始する。尚、入力手段６０７からの入力は一例であって、例えば、有線通信手段６０２にクロスのＬＡＮケーブル等で外部入力装置４０ｄａが相互接続された場合に処理を開始するものであっても良い。
通信装置１０ｄａの取得手段６０４は、パスワード生成手段６１０によりワンタイムパスワードを生成する。また、生成されたワンタイムパスワードと接続先のＵＲＬ（Uniform Resource Locator）等の情報を含むログイン情報を表示手段６０３に表示させる（ステップＳ７０１）。図８に、ログイン情報の表示の例を示す。図８において、通信装置１０ｄａは、例えば、図３のディスプレイ１２０に、接続先のＵＲＬ８０１とワンタイムパスワード８０２を表示する。接続先のＵＲＬ８０１は、通信装置１０ｄａのサーバ手段６０８が提供するログイン用のウェブページのアドレスを示している。
図７に戻って、外部入力装置４０ｄａのブラウザ手段６１７は、操作入力手段６１４からの接続先のＵＲＬの入力を受け付ける（ステップＳ７０２）。この入力は利用者によって行われ、その内容はステップＳ７０１で表示された接続先のＵＲＬ８０１を想定している。ブラウザ手段６１７は、ＵＲＬの入力を受け付けると、入力されたＵＲＬに対して、ＨＴＴＰＳ（HyperText Transfer Protocol over Secure Socket Layer）プロトコルで、通信手段６１１を介して通信装置１０ｄａに接続要求を送信する（ステップＳ７０３）。
尚、通信装置１０ｄａが、通信手段６１１以外にもＬＡＮポート等のネットワークへの接続手段を有している場合、通信手段６１１以外のネットワークへの接続手段はインターネットに接続される可能性がある。この場合、インターネット側から盗聴やなりすまし等の攻撃が懸念される。本実施の形態では、ＨＴＴＰＳプロトコルによって、通信装置１０ｄａと外部入力装置４０ｄａとの間の相互接続による通信経路を暗号化することにより、情報を盗聴やなりすましによる攻撃から保護する。すなわち、セキュリティ（安全性）が向上する。また、より好適な例として、外部入力装置４０ｄａは、通信手段６１１により通信装置１０ｄａと通信を行う間、通信手段６１１以外の通信手段を無効化する機能を有していても良い。
通信装置１０ｄａのサーバ手段６０８は、外部入力装置４０ｄａからの接続要求を受け付けると（ステップＳ７０４）、ログイン画面のＨＴＭＬ（Hyper Text Markup Language）を外部入力装置４０ｄａへ送信する（ステップＳ７０５）。外部入力装置４０ｄａのブラウザ手段６１７は、ログイン画面を画面表示手段６１５に表示させ、利用者のワンタイムパスワードの入力を受け付ける（ステップＳ７０６）。
図９に、外部入力装置４０ｄａのブラウザが表示するログイン画面９０１の表示の例を示す。図９において、ログイン画面９０１に、ワンタイムパスワードの入力欄９０２と、ログインボタン９０３を表示する。ワンタイムパスワードの入力欄９０２には、通信装置１０ｄａの表示手段６０３が表示したワンタイムパスワードが利用者により入力されることを想定している。利用者により、入力欄９０２にワンタイムパスワードが入力され、ログインボタン９０３が押下されると、ブラウザ手段６１７は、通信装置１０ｄａへ、入力されたワンタイムパスワードを含むログイン要求を送信する（ステップＳ７０７）。
通信装置１０ｄａの取得手段６０４は、外部入力装置４０ｄａからログイン要求を受信すると、ログイン認証手段６０９により、ログイン要求に含まれるワンタイムパスワードを、パスワード生成手段６１０が生成したワンタイムパスワードと照合する。ログイン要求のワンタイムパスワードとパスワード生成手段６１０が生成したワンタイムパスワードが一致した場合には、ログインを許可し、一致しない場合にはログインを拒否する（ステップＳ７０８）。
このログイン認証処理により、外部入力装置４０ｄａ以外の第三者からの要求を取得手段６０４が処理することを防止する。これにより、外部入力装置４０ｄａの利用者による通信であることを保証できるため、通信装置１０ｄａは、安全に証明書情報をインポートすることができる。さらに、本実施の形態では、ログイン情報をワンタイムパスワードとしているため、さらに安全性を強化することができる。
ログイン認証手段６０９が、外部入力装置４０ｄａのログインを許可すると、サーバ手段６０８は、証明書選択画面を外部入力装置のブラウザに表示させるＨＴＭＬを、有線通信手段６０２を介して送信する（ステップＳ７０９）。図１０に、外部入力装置４０ｄａのブラウザが表示する証明書選択画面１００１の表示の例を示す。利用者は、参照ボタン１００２を押下して、証明書のファイルを選択した後、送信ボタン１００３を押下する。これに応じて、証明書管理手段６１６は、証明書記憶手段６１２から証明書情報（証明書ファイル）を読出し（ステップＳ７１０）、読み出された証明書情報を通信装置１０ｄａに送信する（ステップＳ７１１）。
通信装置１０ｄａの取得手段６０４は、サーバ手段６０８が外部入力装置４０ｄａから受信した証明書情報を記憶手段６０６に記憶する（ステップＳ７１２）。サーバ手段６０８は、送信結果を外部入力装置４０ｄａのブラウザに表示するためのＨＴＭＬを、有線通信手段６０２を介して、外部入力装置４０ｄａへ送信する（ステップＳ７１３）。図１１に、外部入力装置４０ｄａのブラウザが表示する結果表示画面１１０１の表示の例を示す。図１１において、結果表示画面１１０１に、送信結果（成功）１１０２を表示している。尚、送信結果が失敗した場合には、その旨を送信結果１１０２として表示する。
次に、通信装置１０ｄａの接続要求手段６０５は、記憶手段６０６から証明書情報を読み出す（ステップＳ７１４）。また、接続要求手段６０５は、読み出した証明書情報を含む接続許可要求を、無線通信手段６０１及びアクセスポイント６０ａを介して、通信管理装置８０へ送信する（ステップＳ７１５）。
アクセスポイント６０ａの接続部６１９は、無線送受信部６２０を介して、通信装置１０ｄａから受信した接続要求を、優先送受信部６１８を介して、接続可否要求として通信管理装置８０へ送信する（ステップＳ７１６）。尚、このとき、アクセスポイント６０ａは、接続要求の転送を行い、認証処理自体は通信装置１０ｄａと通信管理装置８０との間で行われる。
通信管理装置８０の認証部６２１は、送受信部６２２を介して、アクセスポイント６０ａから証明書情報を含む接続可否要求を受信すると、認証管理データベース６２３に問合せを行い、認証処理を行う（ステップＳ７１７）。次に、認証部６２１は、送受信部６２２を介して、アクセスポイント６０ａへ認証の結果を通知する（ステップＳ７１８）。
アクセスポイント６０ａの接続部６１９は、通信管理装置８０から接続可否要求に対する認証結果を受信すると、認証結果を確認し、認証が成功した場合には、通信装置１０ｄａのネットワークへの接続を許可する（ステップＳ７１９）。これにより、通信装置１０ｄａは、ネットワークに接続され、例えば、他の拠点に設置された通信装置等と通信が可能になる（ステップＳ７２０）。すなわち、無線通信で遠隔会議を行う準備が整う。一方、認証結果が失敗だった場合には、接続部６１９は、通信装置１０ｄａのネットワークへの接続を許可しない。
尚、通信装置１０ｄａは、外部入力装置４０ｄａから取得した証明書情報を、例えば、図３のフラッシュメモリ等の記憶手段６０６に記憶するが、ネットワークに接続した後は、記憶した証明書情報認証を記憶手段６０６から消去しても良い。証明書情報を記憶手段６０６から消去することにより、証明書の不正な読出し等を防止することができる。
また、通信装置１０ｄａは、ネットワークに接続した際に、証明書情報に関する情報を別のセキュアな領域、例えば、レジストリ等に登録した後で、記憶手段６０６の証明書情報を消去するものであっても良い。この場合、通信装置１０ｄａは、記憶手段６０６に記憶した証明書情報を削除しても、レジストリ等に登録された情報に基づいて、再度ネットワークに接続することができる。
さらに、好適な例として、通信装置１０ｄａは、通信を終えた後、電源をＯＦＦした後、又は利用者が所定の操作を行った場合等、予め定められた条件に応じて、外部入力装置４０ｄａから取得した証明書情報を消去又は無効化するものであっても良い。この場合、再度ネットワークに接続する場合は、改めて外部入力装置４０ｄａから証明書情報をインポートする必要があるので、第三者による端末の不正利用による情報の漏洩等を効果的に防止することができる。
以上、本実施の形態によれば、外部入力装置４０ｄａから、安全かつ容易に、ネットワーク接続に必要な証明書をインポートすることが可能となる。具体的には、通信装置１０ｄａの有線ＬＡＮポート等の有線通信手段６０２を利用して、安全、かつ容易に、無線ＬＡＮの接続に必要な証明書をインポートすることができる。また、通信装置１０ｄａと外部入力装置４０ｄａとを、クロスＬＡＮケーブル等を用いて、サーバ等を介さずに相互接続することにより、第三者による盗聴や、なりすましを低減することができる。
さらに、通信装置１０ｄａは、ログイン認証手段６０９を有し、外部入力装置４０ｄａのログイン認証を行うので、より安全に証明書をインポートすることができる。さらにまた、通信装置１０ｄａは、パスワード生成手段６１０を有し、パスワード生成手段６１０が生成したワンタイムパスワードによるログイン認証を行うので、さらにセキュリティを強化することができる。
［第２の実施の形態］
第１の実施の形態では、通信装置１０ｄａと外部入力装置４０ｄａとを、クロスケーブル等で相互接続するものとして説明を行ったが、通信装置１０ｄａと外部入力装置４０ｄａとの相互接続は、無線通信によるものであっても良い。
図１２は、第２の実施の形態に係る通信システムの機能構成図である。図１２において、通信装置１０ｄａは、図６の形態の有線通信手段６０２に代えて、第２無線通信手段１２０１を有している。また、図１２において、外部入力装置４０ｄａは、図６の通信手段６１１に代えて、或いは、通信手段６１１に加えて、第３無線通信手段１２０２を有している。尚、他の構成は第１の実施の形態と同じであるため、ここでは第１の実施の形態との違いを中心に説明する。
第２無線通信手段１２０１及び第３無線通信手段１２０２は、例えば、ＩＥＥＥ８０２．１１等で規格化された無線ＬＡＮによりデータの送受信を行う手段であり、アドホックモードで相互接続が可能な構成となっている。
尚、通信装置１０ｄａと外部入力装置４０ｄａをアドホックモードで接続するためには、ネットワークの接続情報の設定が必要になる。本実施の形態では、通信装置１０ｄａは、アドホック通信モードの設定情報を表示手段６０３に表示させる。図１３に、アドホックモードの設定情報の表示の例を示す。
図１３において、通信装置１０ｄａは、例えば、図３のディスプレイ１２０に、通信装置１０ｄａのネットワーク名１３０１及びセキュリティキー１３０２等、アドホックモードの通信設定に必要な情報を表示する。その後、利用者は通信装置１０ｄａに表示されたネットワーク名１３０１及びセキュリティキー１３０２を、外部入力装置４０ｄａのネットワーク設定画面に入力することにより、アドホックモードによる無線相互接続を行うことができる。
また、より好適な例として、通信装置１０ｄａは、図１３のアドホックモードの設定情報を表示する度に、セキュリティキー１３０２の値を変更すると良い、これにより、セキュリティをさらに高めることができる。
上記操作により、通信装置１０ｄａと外部入力装置４０ｄａ間のアドホックモードによる通信が確立した後は、第１の実施の形態と同様に、図７のシーケンスチャートに従って、無線通信手段６０１によるネットワークへの接続を行うことができる。
以上、本実施の形態によれば、クロスケーブルを使用することなく、通信装置１０ｄａと外部入力装置４０ｄａとの間の通信を確立することができる。従って、一般的に有線ＬＡＮポートを有していない、スマートフォンやタブレット端末等を外部入力装置４０ｄａとして利用することができるようになる。
尚、無線ＬＡＮは、第２無線通信手段１２０１及び第３無線通信手段１２０２の通信方式の一例であって、本発明の範囲を限定するものではない。例えば、第２無線通信手段１２０１及び第３無線通信手段１２０２の通信方式は、Ｂｌｕｅｔｏｏｔｈや、ＵＷＢ（Ultra Wide Band）等の無線通信によるものであっても良い。
また、通信装置１０ｄａと外部入力装置４０ｄａとの相互接続が無線ＬＡＮの場合には、通信装置１０ｄａは、必ずしも２つの無線ＬＡＮインタフェースを有している必要はない。例えば、図３の無線ＬＡＮＩ／Ｆ１２１を、無線通信手段６０１（第1無線通信手段）と第２無線通信手段１２０１とが共用するものであっても良い。或いは、通信装置１０ｄａは、無線通信手段６０１を備えず、外部入力装置４０ｄａとの相互接続により証明書情報を取得した第２無線通信手段１２０１を使って、ネットワークへ接続するものであっても良い。さらに、図１２において、通信装置１０ｄａの無線通信手段６０１は、有線通信手段であっても良い。
［第３の実施の形態］
図１４は、第３の実施の形態に係る通信システム１４００の機能構成図である。本実施の形態では、通信装置１０ｄａ及び外部入力装置４０ｄａが、それぞれＮＦＣ（Near Field Communication）による通信手段である第１ＮＦＣ通信手段１４０１及び第２ＮＦＣ通信手段１４０２を有している。
第１ＮＦＣ通信手段１４０１及び第２ＮＦＣ通信手段１４０２は、ＮＦＣ規格による非接触の近距離無線通信（以下、ＮＦＣ通信と称す）を行う。通信装置１０ｄａの第１ＮＦＣ通信手段１４０１は、外部入力装置４０ｄａの第２ＮＦＣ通信手段１４０２が通信圏内（例えば、１０ｃｍ以内）に接近した場合、ＮＦＣ通信により、第２ＮＦＣ通信手段１４０２から所定のデータを受信する。このとき、通信装置１０ｄａは、ＮＦＣ通信による通信相手が、正しい通信相手であることを確認する必要がある。本実施の形態では、通信装置１０ｄａは、ＮＦＣ通信による通信相手を認証するために、第１及び第２の実施の形態と同様に、ワンタイムパスワードを利用する。
図１５は、第３の実施の形態に係る通信システムの処理の流れを示すシーケンスチャートである。通信装置１０ｄａは、例えば、入力手段６０７等から、無線通信設定の開始を指示する入力を受け付けると、パスワード生成手段６１０が生成したワンタイムパスワードを表示手段６０３に表示させる（ステップＳ１５０１）。この時に表示する画面の一例を図１６に示す。図１６において、通信装置１０ｄａは、例えば、図３のディスプレイ１２０に、ワンタイムパスワード１６０１を表示する。
次に、外部入力装置４０ｄａは、ワンタイムパスワードの入力を受け付ける（ステップＳ１５０２）。具体的には、外部入力装置４０ｄａの制御手段６１３は、画面表示手段６１５に、例えば、図１７のようなワンタイムパスワード入力画面を表示させる。図１７の例では、外部入力装置４０ｄａのディスプレイ２０８に、パスワード入力欄１７０１、複数の証明書入力キー１７０２、１７０３、ＯＫ入力キー１７０４、及びクリア入力キー１７０５を表示させている。利用者は、パスワード入力欄１７０１に、通信装置１０ｄａが表示したワンタイムパスワードを、例えば、図４のマウス２１２、キーボード２１１等を使って入力する。また、証明書情報が複数ある場合には、証明書入力キー１７０２、１７０３を表示させて、ユーザに証明書を選択させても良い。また、入力を確定させるＯＫ入力キー１７０４及び入力をクリアするクリア入力キー１７０５を表示させても良い。さらに、必要に応じてユーザＩＤ等、他の情報の入力を要求するものであっても良い。
利用者がパスワード入力欄１７０１に、通信装置１０ｄａが表示したワンタイムパスワードを入力した後で、外部入力装置４０ｄａの第２ＮＦＣ通信手段１４０２を、通信装置１０ｄａの第１ＮＦＣ通信手段１４０１に近接させるとＮＦＣ通信が確立される。ＮＦＣ通信が確立されると、外部入力装置４０ｄａの第２ＮＦＣ通信手段１４０２は、少なくとも利用者により入力されたワンタイムパスワードを含む認証情報を、通信装置１０ｄａの第１ＮＦＣ通信手段に送信する（ステップＳ１５０３）。
一方、通信装置１０ｄａは、上記認証情報を受信すると、ログイン認証手段６０９が、認証情報に含まれるワンタイムパスワードを、パスワード生成手段６１０が生成したワンタイムパスワードと照合する（ステップＳ１５０４）。認証情報のワンタイムパスワードとパスワード生成手段６１０が生成したワンタイムパスワードが一致した場合、通信装置１０ｄａから、外部入力装置４０ｄａへ、認証が成功したことを示す認証結果を送信する（ステップＳ１５０５）。
尚、認証情報に含まれるワンタイムパスワードが、パスワード生成手段６１０が生成したワンタイムパスワードが一致しなかった場合には、通信装置１０ｄａから外部入力装置４０ｄａへ、認証を棄却したことを示す認証結果を送信する。認証を棄却したことを示す認証結果を受信した外部入力装置４０ｄａは、画面表示手段６１５にエラーが発生したことを表示させ、処理を終了する。
外部入力装置４０ｄａは、通信装置１０ｄａから認証が成功したことを示す認証結果を受信すると、証明書管理手段６１６が、例えば、証明書入力キー１７０２、１７０３等で指定された証明書情報を証明書記憶手段６１２から読み出す（ステップＳ１５０６）。さらに、証明書管理手段６１６は、読み出した証明書情報を、第２ＮＦＣ通信手段を介して通信装置１０ｄａに送信する（ステップＳ１５０７）。
通信装置１０ｄａの取得手段６０４は、外部入力装置４０ｄａから受信した証明書情報を記憶手段６０６に記憶する（ステップＳ１５０８）。続いて、通信装置１０ｄａの接続要求手段６０５は、記憶手段６０６から証明書情報を読み出す（ステップＳ１５０９）。さらに、接続要求手段６０５は、読み出した証明書情報を含む接続許可要求を、無線通信手段６０１を介して、通信管理装置８０へ送信する（ステップＳ１５１０）。アクセスポイント６０ａは、通信装置１０ｄａからの接続許可要求を接続可否要求として、通信管理装置８０へ転送する（ステップＳ１５１１）。
通信管理装置８０の認証部６２１は、送受信部６２２を介して、アクセスポイント６０ａから証明書情報を含む接続可否要求を受信すると、認証管理データベース６２３に問合せを行い、認証処理を行う（ステップＳ１５１２）。次に、認証部６２１は、送受信部６２２を介して、アクセスポイント６０ａへ認証の結果を通知する（ステップＳ１５１３）。
アクセスポイント６０ａの接続部６１９は、通信管理装置８０から接続可否要求に対する認証結果を受信すると、認証結果を確認し、認証が成功した場合には、通信装置１０ｄａのネットワークへの接続を許可する（ステップＳ１５１４）。これにより、通信装置１０ｄａは、ネットワークに接続され、例えば、他の拠点に設置された通信装置と通信が可能になる（ステップＳ１５１５）。
以上、本実施の形態によれば、通信装置１０ｄａ及び外部入力装置４０ｄａのＮＦＣ通信手段を利用して、安全、かつ容易に、無線ＬＡＮの接続に必要な証明書をインポートすることができる
さらに、通信装置１０ｄａは、ログイン認証手段６０９及びパスワード生成手段６１０を有し、パスワード生成手段６１０が生成したワンタイムパスワードによる認証を行うため、第三者による盗聴や、なりすましを低減することができる。
（変形例）
第３の実施の形態では、ＮＦＣ通信により証明書情報を通信する場合の例について説明を行ったが、ＮＦＣ通信を使って、例えば、図１４の第２無線通信手段１２０１と第３無線通信手段１２０２との間のアドホックモードの設定を行うことも可能である。
例えば、図１５のステップＳ１５０６においてネットワークへの接続に必要な証明書情報を読み出す代わりに、図１４の第３無線通信手段の接続設定情報（ＳＳＩＤ、セキュリティキー等）を読出し、読み出した接続設定情報を通信装置１０ｄａへ送信する。通信装置１０ｄａは、ＮＦＣ通信により外部入力装置４０ｄａから受信した接続設定情報に基づいて、第２無線通信手段１２０１と第３無線通信手段１２０２との間のアドホックモードの設定を行う。
上記動作により、通信装置１０ｄａと外部入力装置４０ｄａとの間の、無線ＬＡＮによるアドホックモードの接続設定を容易化することができる。
尚、無線ＬＡＮによるアドホックモードは、無線通信による相互接続の一例であって、上記ＮＦＣによる接続設定の容易化は、他の無線方式、例えば、Ｂｌｕｅｔｏｏｔｈや、ＵＷＢ等の接続設定にも応用できることは言うまでもない。
［第４の実施の形態］
第１〜第３の実施の形態では、ＬＡＮ５０１、通信ネットワーク２等のネットワークへの接続が無線通信手段６０１による無線ＬＡＮ接続である場合について説明を行った。しかし、ＩＥＥＥ８０２．１Ｘは、有線ＬＡＮ及び無線ＬＡＮにおける認証について規定したプロトコルであり、本発明は、有線ＬＡＮによるネットワーク接続を行う場合にも適用できる。
図１８は、第４の実施の形態に係る通信システム１８００の機能構成図である。本実施の形態の通信装置１０ｄａは、第１の実施の形態の無線通信手段６０１に代えて、第２有線通信手段１８０１を有している。また、第１の実施の形態のアクセスポイント６０ａに代えて、ＩＥＥＥ８０２．１Ｘ対応のスイッチ１８０２を有している。
第２有線通信手段は、ＬＡＮ５０１等のネットワークと有線ＬＡＮによるデータの送受信を行う手段で、例えば、図３のネットワークＩ／Ｆ１１１及びその制御ソフトウェア等を含む。ＩＥＥＥ８０２．１Ｘ対応スイッチは、無線ＬＡＮにおけるアクセスポイント６０ａと同様の機能を有しており、通信管理装置８０によって認証された機器をネットワークに接続し、認証されていない機器をネットワークに接続しない制御を行う。
本実施の形態に係る処理の流れは、図７のアクセスポイント６０ａが、ＩＥＥＥ８０２．１Ｘ対応スイッチに置き換わっただけで、処理の流れは第１の実施の形態と同じで良い。
以上、本実施の形態によれば、安全、かつ容易に、有線ＬＡＮの接続に必要な証明書をインポートすることができる。
尚、上記構成は一例であって、本発明の範囲を限定するものではない。例えば、通信装置１０ｄａは、必ずしも２つの有線ＬＡＮインタフェースを有する必要はなく、図３のネットワークＩ／Ｆ１１１を、有線通信手段６０２と第２有線通信手段１８０１とで共用するものであっても良い。或いは、通信装置１０ｄａは、第２有線通信手段１８０１を備えず、外部入力装置４０ｄａとの相互接続により証明書情報を取得する有線通信手段６０２によって、ネットワークへ接続するものであっても良い。
また、例えば、図１８において、有線通信手段６０２（第一の通信手段）によって外部入力装置４０ｄａから証明書をインポートする場合、第２有線通信手段１８０１（第二の通信手段）を無効にする制御を追加しても良い。例えば、図７のシーケンスチャートにおいて、ログイン情報を表示するステップＳ７０１の前に、外部入力装置４０ｄａと相互接続を行う通信手段以外の通信手段を無効にすると良い。また、必要に応じて、ネットワークと接続するステップＳ７２０の後に、無効にした通信手段を再び有効にする処理を加えても良い。
このように、外部入力装置４０ｄａから証明書をインポートする通信手段以外の通信手段を無効にすることにより、証明書情報が、例えば第２有線通信手段１８０１等の他の通信手段を介して盗み取られる危険が無くなる。従って、通信装置１０ｄａは、さらに安全にネットワークとの通信を確立できるようになる。
また、通信手段を無効にする操作を利用者に行わせても良い。例えば、通信装置１０ｄａと外部入力装置４０ｄａを相互接続する際に、通信装置１０ｄａの他の有線通信手段が有効であるか無効であるかを検知する手段を設ける。そして、通信装置１０ｄａと外部入力装置４０ｄａを相互接続する際に、他の有線通信手段が有効であることを検知した場合には、その旨を表示するメッセージを表示させ、利用者に他の有線通信手段を無効にする操作を促すものであっても良い。
［第５の実施の形態］
本発明は、通信機能を有する様々な機器やシステムに適用が可能である。例えば、通信装置１０は、通信機能を有するカーナビゲーション装置として用いられても良い。本実施の形態では、通信装置１０がカーナビゲーション装置として採用された場合の例について説明する。
図１９は、第５の実施の形態に係る通信システムの構成例を示す図である。尚、基本的な構成は、第１の実施の形態と同様なので、ここでは差分を中心に説明する。
図１９において、通信システム１９００は、例えば、自動車１９０１、１９０２等に搭載されたカーナビゲーション装置である通信装置１０ｄａ、１０ｄｂ、外部入力装置４０ａ、４０ｂ、アクセスポイント６０ａ、６０ｂ、通信管理装置８０等を有する。
本実施の形態では、アクセスポイント６０ａ、６０ｂは、例えば、無線ＬＡＮ、ＷｉＭＡＸ（登録商標）、携帯電話等の無線通信システムの基地局やアクセスポイント等を想定している。通信管理装置８０は、通信ネットワーク２に接続されたサーバ等の装置であり、通信装置１０ｄａ、１０ｄｂ等からの通信ネットワーク２への接続要求に対して、通信ネットワーク２への接続を許可するか否かの認証を行う。通信装置１０ｄａ、１０ｄｂは、アクセスポイント６０ａ又はアクセスポイント６０ｂ等と無線通信が可能なカーナビゲーション装置である。通信装置１０ｄａ、１０ｄｂは、通信管理装置８０によって認証が許可された場合、アクセスポイント６０ａ、アクセスポイント６０ｂ等のアクセスポイントを介して、通信ネットワーク２によるデータ通信等が可能となる。尚、図１９のアクセスポイントの数は一例であって、通信システム１９００は、さらに多くのアクセスポイントを有していても良い。
図２０は、第５の実施形態に係る通信装置のハードウェアの構成例を示す図である。尚、基本的な構成は、図３に示した通信装置１０のハードウェア構成図と同様なので、ここでは差分を中心に説明する。
図２０において、通信装置１０は、図３の構成に加えて、ＧＰＳ（Global Positioning System）受信機２１０１、車速センサ２１０２、ジャイロセンサ２１０３等を有する。さらに、通信装置１０は、図３の無線ＬＡＮ Ｉ／Ｆ１２１に代えて、アクセスポイント６０ａ、６０ｂに対応する通信方式で無線通信を行うための無線通信Ｉ／Ｆ２１０４を有している。また、図２０において、通信装置１０は、ディスプレイ１２０を内蔵している。
尚、図２０において、図３のネットワークＩ／Ｆ１１１及びアラームランプ１１９が省略されているが、通信装置１０は、ネットワークＩ／Ｆ１１１及びアラームランプ１１９を有していても良い。
制御部１２２は、例えば、ＲＯＭ１０２、フラッシュメモリ１０４、メディア１０６等に格納されたプログラムを実行することにより、通信装置１０をカーナビゲーション装置として機能させる。また、制御部１２２は、同様にプログラムを実行することにより、通信装置１０を図６の機能構成図に示す通信装置１０ｄａの各手段として機能させる。
ＧＰＳ受信機２１０１は、ＧＰＳ衛星を捕捉して現在位置の座標を出力する。車速センサ２１０２は、自動車の速度（車輪の回転速度）を検出するセンサである。ジャイロセンサ２１０３は、角速度を検出するセンサであり、角速度を積分することで車両の走行方向が検出可能となる。
フラッシュメモリ１０４、メディア１０６等には、道路地図データ等が格納される。道路地図データは、例えば、道路をノードとリンクの組み合わせで表したデータであり、外部からダウンロードするものであっても良い。道路地図は、ディスプレイ１２０に表示される。
また、通信装置１０は、音楽やテレビ放送等を出力するオーディオ機能を有していても良い。さらに、ウェブサイトを表示するブラウザ機能を有していても良い。
上記構成において、通信装置１０は、ＧＰＳ受信機２１０１が検出する位置情報に、ジャイロセンサ２１０３が検出する走行方向に車速センサ２１０２が検出する走行距離を累積する自立航法を適用して自車位置を推定する。自車位置は、自車マーク等により道路地図上に表示される。
また、通信装置１０は、外部機器接続Ｉ／Ｆ１１８を介して、外部入力装置４０と有線又は無線により１対１の相互接続を行い、外部入力装置４０から通信ネットワーク２への接続に必要な証明書情報等の認証情報を取得することができる。通信装置１０は、例えば、図７のシーケンスチャートの手順により、外部入力装置４０から証明書書情報を取得し、取得した証明書情報を用いて通信管理装置８０に通信ネットワーク２への接続を要求する。通信管理装置８０による認証が成功すると、通信装置１０は、無線通信Ｉ／Ｆ２１０４を用いて通信ネットワーク２に接続することができる。通信ネットワーク２に接続された通信装置１０は、搭載場所が移動体になるだけで、オフィス内の通信装置１０と同様に各種データの送受信が可能となる。
尚、図２０のハードウェア構成は一例であって、本発明の範囲を限定するものではない。例えば、カメラ１１２、マイク１１４、スピーカ１１５等は、通信装置１０の外部に設けられていても良い。また、通信装置１０は、カメラ１１２、マイク１１４、スピーカ１１５等を必ずしも有していなくても良い。
また、通信装置１０は、通信装置１０を制御する制御部１２２とは別に、カーナビゲーション機能を実現する制御部をさらに有していても良い。さらに、通信装置１０を構成する各構成要素は、例えば、カーナビゲーション装置と通信装置等、複数の装置に分割されて自動車内に設けられていても良い。或いは、自動車１９０１、１９０２等の車両自体が通信装置１０であっても良い。
さらに、通信装置１０は、車速センサ２１０２等を有さない、可搬型のナビゲーション装置等であっても良い。
２ 通信ネットワーク
１０、１０ｄａ、１０ｄｂ 通信装置
４０、４０ｄａ、４０ｄｂ 外部入力装置（外部装置）
５００、１４００、１８００、１９００ 通信システム
５０１ ＬＡＮ
６０ａ、６０ｂ アクセスポイント
８０ 通信管理装置
６０１ 無線通信手段
６０２ 有線通信手段（通信手段）
６０３ 表示手段
６０４ 取得手段
６０５ 接続要求手段
６０８ サーバ手段
６０９ ログイン認証手段
６１０ パスワード生成手段
１２０１ 第２無線通信手段
１８０１ 第２有線通信手段
特開２０１１−１８８３１２号公報 特開２０１０−２１８４１７号公報

Claims (14)

  1. ネットワークへの接続に必要な証明書情報を保持する外部装置と１対１の接続が可能な第１の通信手段と、
    前記証明書情報の発行に必要なワンタイムパスワードを発行するパスワード生成手段と、
    前記第１の通信手段により、前記ワンタイムパスワードを用いてログインした前記外部装置から前記証明書情報を取得する取得手段と、
    前記取得手段が取得した前記証明書情報を記憶する記憶手段と、
    前記ネットワークへの接続を許可するか否かの認証を行う通信管理装置に、前記記憶手段に記憶した前記証明書情報を用いて前記ネットワークへの接続を要求する接続要求手段と、
    前記通信管理装置によって前記ネットワークへの接続が許可された場合、前記ネットワークに接続する第２の通信手段と、
    を有し、
    前記ネットワークに接続した後、前記記憶手段に記憶した前記証明書情報を消去又は無効化する通信装置。
  2. 前記第１の通信手段は、前記外部装置と有線で接続する第１の有線通信手段であることを特徴とする請求項１記載の通信装置。
  3. 前記第２の通信手段は、前記ネットワークに無線で接続する第１の無線通信手段であることを特徴とする請求項２記載の通信装置。
  4. 前記第２の通信手段は、前記ネットワークに有線で接続する第２の有線通信手段であることを特徴とする請求項２記載の通信装置。
  5. 前記第１の通信手段は、前記外部装置と無線で接続する第２の無線通信手段であることを特徴とする請求項１記載の通信装置。
  6. 前記通信管理装置によって前記ネットワークへの接続が許可された場合、前記ネットワークに無線で接続する第１の無線通信手段をさらに有する特徴とする請求項４記載の通信装置。
  7. 前記第１の通信手段による前記外部装置との通信は暗号化されている通信であることを特徴とする請求項１乃至６のいずれか一項に記載の通信装置。
  8. 前記第１の通信手段による前記外部装置への接続のためのログインに必要な認証情報を表示する表示手段と、
    前記表示手段に表示された前記認証情報を用いて、前記ログインが許可されるか否かを認証するログイン認証手段と、
    を有し、
    前記接続要求手段は、前記ログイン認証手段が前記ログインを許可した場合、前記通信管理装置に前記証明書情報を用いて前記ネットワークへの接続を要求する請求項１乃至７のいずれか一項に記載の通信装置。
  9. 前記認証情報は、前記表示手段に表示される度に異なる情報である前記ワンタイムパスワードを含む請求項８に記載の通信装置。
  10. 前記認証情報を入力させるウェブページを提供するウェブページ提供手段をさらに有する請求項８又は９に記載の通信装置。
  11. 前記第１の通信手段によって前記外部装置と接続を行う場合、前記第２の通信手段は無効となることを特徴とする請求項１乃至１０のいずれか一項に記載の通信装置。
  12. 前記請求項１乃至１１のいずれか一項に記載の通信装置と、外部装置と、を有する通信システムであって、
    前記外部装置は、
    前記通信装置と１対１の接続が可能な通信手段と、
    前記ネットワークへの接続に必要な証明書情報を記憶する手段と、
    前記通信装置と接続が可能な通信手段を介して前記証明書情報を前記通信装置に送信する手段と、
    を有する通信システム。
  13. ネットワークへの接続に必要な証明書情報を保持する外部装置と１対１の接続が可能な第１の通信手段と、前記ネットワークに接続する第２の通信手段とを有する通信装置に、
    前記証明書情報の発行に必要なワンタイムパスワードを発行するステップと、
    前記第１の通信手段により、前記ワンタイムパスワードを用いてログインした前記外部装置から前記証明書情報を取得するステップと、
    前記取得するステップで取得した前記証明書情報を記憶するステップと、
    前記ネットワークへの接続を許可するか否かの認証を行う通信管理装置に、前記記憶するステップで記憶した前記証明書情報を用いて前記ネットワークへの接続を要求するステップと、
    前記通信管理装置によって前記ネットワークへの接続が許可された場合、前記第２の通信手段により前記ネットワークに接続するステップと、
    前記ネットワークに接続した後、前記記憶するステップで記憶した前記証明書情報を消去又は無効化するステップと、
    を実行させる、プログラム。
  14. 前記第１の通信手段による前記外部装置のログインに必要な前記ワンタイムパスワードを含む認証情報を表示するステップと、
    前記認証情報を用いてログインを要求する前記外部装置を認証するステップと、
    前記外部装置の認証が許可された場合、前記外部装置から前記証明書情報を取得するステップと、
    を前記通信装置に実行させる、請求項１３記載のプログラム。
JP2014006624A 2013-06-26 2014-01-17 通信装置、通信システム及びプログラム Expired - Fee Related JP6357778B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2014006624A JP6357778B2 (ja) 2013-06-26 2014-01-17 通信装置、通信システム及びプログラム
US14/306,653 US9590974B2 (en) 2013-06-26 2014-06-17 Communication apparatus, communication system, and recording medium
EP14172856.8A EP2819373A1 (en) 2013-06-26 2014-06-18 Communication appparatus, communication system, and recording medium

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2013134146 2013-06-26
JP2013134146 2013-06-26
JP2014006624A JP6357778B2 (ja) 2013-06-26 2014-01-17 通信装置、通信システム及びプログラム

Publications (2)

Publication Number Publication Date
JP2015029246A JP2015029246A (ja) 2015-02-12
JP6357778B2 true JP6357778B2 (ja) 2018-07-18

Family

ID=50980167

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014006624A Expired - Fee Related JP6357778B2 (ja) 2013-06-26 2014-01-17 通信装置、通信システム及びプログラム

Country Status (3)

Country Link
US (1) US9590974B2 (ja)
EP (1) EP2819373A1 (ja)
JP (1) JP6357778B2 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9116513B2 (en) * 2008-03-28 2015-08-25 Securitypoint Holdings, Inc. Methods and systems for efficient security screening
US10057022B2 (en) * 2015-09-28 2018-08-21 Yazaki Corporation Method for controlling access to an in-vehicle wireless network
DE112016004849B4 (de) * 2015-10-23 2024-08-01 Yazaki Corporation Begrenzung einer Ablenkung durch in einem Fahrzeug befindliche tragbare Geräte
JP6659180B2 (ja) * 2018-04-16 2020-03-04 三菱電機株式会社 制御装置および制御方法
CN110445802A (zh) * 2019-08-16 2019-11-12 国家计算机网络与信息安全管理中心 基于数字证书的威胁发现模型构建技术

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2002306326A1 (en) * 2002-06-11 2003-12-22 Teikoku Databank, Ltd. General-purpose autentication system in organization
JP2005142792A (ja) * 2003-11-06 2005-06-02 Sanyo Electric Co Ltd 接続情報設定方法および無線通信端末
JP4610225B2 (ja) * 2004-04-27 2011-01-12 ルネサスエレクトロニクス株式会社 通信システムと装置並びに通信方法
US9282455B2 (en) 2004-10-01 2016-03-08 Intel Corporation System and method for user certificate initiation, distribution, and provisioning in converged WLAN-WWAN interworking networks
JP2006260461A (ja) * 2005-03-18 2006-09-28 Meiji Univ アクセス制御システム及びこれを用いた情報処理システム
US8677125B2 (en) * 2005-03-31 2014-03-18 Alcatel Lucent Authenticating a user of a communication device to a wireless network to which the user is not associated with
JP2007108908A (ja) * 2005-10-12 2007-04-26 Ntt Data Corp リモートバンキングシステムおよびリモートバンキング方法
JP4473224B2 (ja) * 2006-01-06 2010-06-02 東芝テック株式会社 商品販売データ処理装置
JP2007199789A (ja) * 2006-01-23 2007-08-09 Fuji Xerox Co Ltd ネットワークプリンタシステム、プリンタ、コンピュータの制御方法及びプログラム
JP2007293538A (ja) 2006-04-24 2007-11-08 Sumitomo Mitsui Card Co Ltd ユーザ認証方法、ユーザ認証装置およびユーザ認証プログラム
US8619623B2 (en) * 2006-08-08 2013-12-31 Marvell World Trade Ltd. Ad-hoc simple configuration
US8533272B2 (en) 2007-01-30 2013-09-10 Alcatel Lucent Method and apparatus for notification and delivery of messages to mobile PC users
US20100138907A1 (en) * 2008-12-01 2010-06-03 Garret Grajek Method and system for generating digital certificates and certificate signing requests
US8625552B2 (en) 2008-12-31 2014-01-07 Microsoft Corporation Wireless provisioning a device for a network using a soft access point
JP5387078B2 (ja) 2009-03-18 2014-01-15 株式会社リコー 情報処理装置および情報処理システム
KR101357449B1 (ko) * 2009-06-12 2014-02-03 미쓰비시덴키 가부시키가이샤 통신 관리 장치, 통신 노드, 및 데이터 통신 방법
US8885008B2 (en) 2009-12-25 2014-11-11 Ricoh Company, Limited Transmission management system, transmission system, computer program product, program providing system, and maintenance system
JP2011135389A (ja) 2009-12-25 2011-07-07 Konica Minolta Business Technologies Inc 画像処理システム、画像処理装置、プログラムおよびデータ通信確立方法
JP5655499B2 (ja) 2009-12-25 2015-01-21 株式会社リコー 伝送管理システム、伝送システム、伝送管理用プログラム、プログラム提供システム、及びメンテナンスシステム
JP5515879B2 (ja) 2010-03-09 2014-06-11 株式会社リコー 通信システム、及び通信制御方法
US8331372B2 (en) * 2010-04-22 2012-12-11 Robert Paul Morris Methods, systems, and computer program products for enabling an operative coupling to a network
US8831568B2 (en) * 2011-09-27 2014-09-09 Qualcomm Incorporated Automatic configuration of a wireless device
US8893219B2 (en) * 2012-02-17 2014-11-18 Blackberry Limited Certificate management method based on connectivity and policy
US8793767B2 (en) * 2012-08-30 2014-07-29 Schweitzer Engineering Laboratories Inc Network access management via a secondary communication channel

Also Published As

Publication number Publication date
US9590974B2 (en) 2017-03-07
US20150007302A1 (en) 2015-01-01
EP2819373A1 (en) 2014-12-31
JP2015029246A (ja) 2015-02-12

Similar Documents

Publication Publication Date Title
CN110995665B (zh) 配网方法及装置、电子设备及存储介质
WO2021027554A1 (zh) 信息共享方法、终端设备、存储介质及计算机程序产品
JP5310824B2 (ja) 伝送管理装置、プログラム、伝送管理システムおよび伝送管理方法
KR101502249B1 (ko) 디바이스 통신
JP6357778B2 (ja) 通信装置、通信システム及びプログラム
US10455632B2 (en) Dynamic identification of network connection preferences
US20180020492A1 (en) Dynamic provisioning of unique identifier for establishing peer-to-peer connection
US8949593B2 (en) Authentication system for terminal identification information
WO2014002343A1 (en) Terminal device, information processing system, information processing method, and program
JP2017091369A (ja) 管理システム、管理方法、及びプログラム
CN110891299A (zh) 配网方法及装置、电子设备及存储介质
JPWO2016031548A1 (ja) 操作システム、通信端末、通信システム、操作方法、及びプログラム
US9615400B2 (en) Network apparatus and network sharing method
CN109981558B (zh) 智能家居设备的认证方法、设备及系统
JP6620884B2 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
JP6620883B2 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
JP5817789B2 (ja) 伝送管理装置、プログラム、伝送システムおよび伝送管理方法
WO2017170255A1 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
EP2704390B1 (en) Methods and apparatus for use in sharing credentials amongst a plurality of mobile communication devices
EP3085048B1 (en) Session continuity apparatus
CN108924136A (zh) 授权认证方法、装置及存储介质
US20230171159A1 (en) Communication management apparatus, communication system, communication management method, and non-transitory recording medium
JP5811315B2 (ja) 端末、端末用プログラム、及び、情報送信方法
WO2023240575A1 (zh) 一种中继通信方法、通信装置及通信设备
WO2023231018A1 (zh) 个人物联网pin基元凭证配置方法、装置、通信设备及存储介质

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170110

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170929

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20171024

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20171222

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180522

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180604

R151 Written notification of patent or utility model registration

Ref document number: 6357778

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees