JP6376620B2

JP6376620B2 - 無線通信システム、接続認証プログラム及び接続認証方法

Info

Publication number: JP6376620B2
Application number: JP2016561214A
Authority: JP
Inventors: 山本　拓也; 拓也山本
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2014-11-25
Filing date: 2015-07-14
Publication date: 2018-08-22
Anticipated expiration: 2035-07-14
Also published as: WO2016084274A1; JPWO2016084274A1; US20180359634A1

Description

本発明は無線通信システム、接続認証プログラム及び接続認証方法に関し、特に、無線通信により一のネットワークに新たな端末を帰属させる無線通信システム、接続認証プログラム及び接続認証方法に関する。

無線親機（以降、親機）と無線子機（以降、子機）が接続をするには、親機のネットワークを識別するプロファイル情報（ＳＳＩＤ、暗号化モード、暗号化キー）を子機側に設定する必要がある。そして、子機は、子機内に設定されているプロファイル情報から、接続対象の親機のＳＳＩＤを検索して、接続対象の親機を発見したことに応じて接続認証を行い、この認証が成功すると子機と親機との接続が完了する。

子機側に親機のプロファイル情報を設定するには、ＷＰＳ（Wi-Fi Protected Setup）のプッシュボタン方式のように子機及び親機に設置されたボタンを押してプロファイルの受け渡しを行う方法や、子機のユーザーインタフェースにパソコンなどでアクセスをして、手動でプロファイル情報を子機に入力する方法がある。

そこで、子機に親機のプロファイル情報を渡すための手法が特許文献１に開示されている。特許文献１に開示された無線通信装置は、第１の無線接続が確立される場合に、アクセスポイントのＢＳＳＩＤをメモリに記憶する。また、この無線通信装置は、アクセスポイントのＳＳＩＤが異なるＳＳＩＤに変更されることに起因して、第１の無線接続が切断される場合に、２個のアクセスポイントから２個のＰｒｏｂｅＲｅｓｐｏｎｓｅを受信する。そして、この無線通信装置は、メモリ内のＢＳＳＩＤを用いて、２個のＰｒｏｂｅＲｅｓｐｏｎｓｅの中から、第１の無線接続の接続相手であったアクセスポイントのＢＳＳＩＤを含むＰｒｏｂｅＲｅｓｐｏｎｓｅを特定する。この無線通信装置は、特定済みのＰｒｏｂｅＲｅｓｐｏｎｓｅに含まれるＳＳＩＤを用いて、第１の無線接続の接続相手であったアクセスポイントとの間に第２の無線接続を確立する。

特開２０１３−７４５７９号公報

しかしながら、特許文献１に記載の技術では、親機との間に少なくとも１回の接続が完了していていなければならない。そのため、特許文献１に記載の技術を用いても、親機のネットワークに新規な端末を接続する場合には、ＷＰＳを用いる、或いは、手動で子機に親機のプロファイル情報を設定しなければならない問題がある。

本発明にかかる無線通信システムの一態様は、第１の認証情報に基づき子機の接続認証を行う第１のネットワークと、第２の認証情報に基づき子機との接続認証を行う第２のネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する無線親機と、第３のネットワークへの接続に用いる第３の認証情報を有する第１の無線子機と、前記第１のネットワークに帰属し、前記第３の認証情報を取得する外部情報取得部を有する第２の無線子機と、を有し、前記第２の無線子機は、前記外部情報取得部により前記第３の認証情報を取得して、取得した前記第３の認証情報を前記第１のネットワークを介して前記無線親機に送信し、前記無線親機は、前記第１のネットワークを介して受信した前記第３の認証情報を前記第２の認証情報に設定し、前記第１の無線子機が前記第３の認証情報を用いて前記第２のネットワークに帰属した後に前記第１の認証情報を前記第１の無線子機に送信し、前記第１の無線子機は、前記第２のネットワークを介して受信した前記第１の認証情報を用いて前記第１のネットワークに帰属する。

本発明にかかる接続認証プログラムの一態様は、第１の認証情報に基づき子機の接続認証を行う第１のネットワークと、第２の認証情報に基づき子機との接続認証を行う第２のネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する無線親機と、第３のネットワークへの接続に用いる第３の認証情報を有する第１の無線子機と、前記第１のネットワークに帰属し、前記第３の認証情報を取得する外部情報取得部を有する第２の無線子機と、を有する無線通信システムにおいて実行される接続認証プログラムであって、前記第２の無線子機において実行され、前記外部情報取得部により前記第３の認証情報を取得して、取得した前記第３の認証情報を前記第１のネットワークを介して前記無線親機に送信する新規端末情報転送プログラムと、前記無線親機において実行され、前記第１のネットワークを介して受信した前記第３の認証情報を前記第２の認証情報に設定し、前記第１の無線子機が前記第３の認証情報を用いて前記第２のネットワークに帰属した後に前記第１の認証情報を前記第１の無線子機に送信する帰属ネットワーク情報転送プログラムと、前記第１の無線子機において実行され、前記第２のネットワークを介して受信した前記第１の認証情報を用いて前記第１のネットワークに前記第１の無線子機を帰属させる帰属ネットワーク切替プログラムと、を有する。

本発明にかかる接続認証方法の一態様は、第１の認証情報に基づき子機の接続認証を行う第１のネットワークと、第２の認証情報に基づき子機との接続認証を行う第２のネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する無線親機と、第３のネットワークへの接続に用いる第３の認証情報を有する第１の無線子機と、前記第１のネットワークに帰属し、前記第３の認証情報を取得する外部情報取得部を有する第２の無線子機と、を有する無線通信システムの接続認証方法であって、前記第２の無線子機の前記外部情報取得部により前記第３の認証情報を取得し、前記第２の無線子機が取得した前記第３の認証情報を前記第１のネットワークを介して前記無線親機に送信し、前記無線親機において前記第１のネットワークを介して受信した前記第３の認証情報を前記第２の認証情報に設定し、前記第１の無線子機が前記第３の認証情報を用いて前記第２のネットワークに帰属した後に前記無線親機により前記第１の認証情報を前記第１の無線子機に送信し、前記第１の無線子機が前記第２のネットワークを介して受信した前記第１の認証情報により前記第１のネットワークへの帰属要求を行い、前記帰属要求に応じて前記第２の無線子機の前記第１のネットワークへの帰属を認証する。

本発明にかかる無線通信システム、接続認証プログラム及び接続認証方法によれば、物理的なプッシュボタン等を利用することなく簡易な方法で新規な端末のネットワーク接続認証を行うことができる。

実施の形態１にかかる無線通信システムのブロック図である。実施の形態１にかかる無線親機のブロック図である。実施の形態１にかかる第１の無線子機のブロック図である。実施の形態１にかかる第２の無線子機のブロック図である。実施の形態１にかかる無線通信システムの動作を説明するシーケンス図である。実施の形態２にかかる無線通信システムのブロック図である。実施の形態２にかかる第１の無線子機のブロック図である。実施の形態２にかかる第２の無線子機のブロック図である。実施の形態２にかかる無線通信システムの動作を説明するシーケンス図である。

実施の形態１
以下、図面を参照して本発明の実施の形態について説明する。説明の明確化のため、以下の記載及び図面は、適宜、省略、及び簡略化がなされている。各図面において、同一の要素には同一の符号が付されており、必要に応じて重複説明は省略されている。

図１に実施の形態１にかかる無線通信システム１のブロック図を示す。図１に示すように、無線通信システム１は、無線親機１０、第１の無線子機２０、第２の無線子機３０を有する。ここで、無線通信システム１では、無線親機１０が第１のネットワーク（例えば、プライマリネットワーク）と、第２のネットワーク（例えば、セカンダリネットワーク）を構築する機能を有する。また、第２の無線子機３０は、プライマリネットワークにおいて第２の無線親機１０と接続が確立されているものとする。そして、実施の形態１にかかる無線通信システム１における接続認証方法では、プライマリネットワークに、未だ接続した履歴がない第１の無線子機２０をＷＰＳ等のハードウェアボタンの操作、或いは、第１の無線子機２０に対する手動の設定を行うことなく第１の無線子機２０をプライマリネットワークに帰属させる。

なお、無線親機１０、第１の無線子機２０、第２の無線子機３０は、それぞれ処理部を備え、当該処理部においてプログラムを実行することで、第１の無線子機２０のプライマリネットワークへの帰属の認証処理を行う。この接続認証プログラムは、無線親機１０で実行される帰属ネットワーク情報転送プログラムと、第１の無線子機２０で実行される帰属ネットワーク切替プログラムと、第２の無線子機３０で実行される新規端末情報転送プログラムと、を有する。以下で説明する各装置の動作（例えば、図５、図９等で示される処理）は、各装置で実行されるプログラムにより実現されるものとする。

ここで、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

無線親機１０は、第１の認証情報に基づき子機の接続認証を行うプライマリネットワークと、第２の認証情報に基づき子機との接続認証を行うセカンダリネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する。第１の認証情報は、プライマリネットワークのプロファイル情報として無線親機１０内に格納される。図１に示す例では、プライマリネットワークのプロファイル情報は、ＳＳＩＤとしてＡＡＡ、暗号化モードとしてＷＰＡ２、暗号化キーとしてＢＢＢが設定されている。第２の認証情報は、セカンダリネットワークのプロファイル情報として無線親機１０内に格納される。図１に示す例では、セカンダリネットワークのプロファイル情報は、ＳＳＩＤとしてＡＡＢ、暗号化モードとしてＷＰＡ２、暗号化キーとしてＢＢＣが設定されている。

そして、無線親機１０は、プライマリネットワークを介して第２の無線子機３０から第１の無線子機２０の第３の認証情報を受信した場合には、セカンダリネットワークのプロファイル情報を第３の認証情報に書き換える。また、無線親機１０は、第１の無線子機２０が第３の認証情報を用いてセカンダリネットワークに帰属した後にプライマリネットワークのプロファイル情報を第１の無線子機２０に送信する。

第１の無線子機２０は、第３のネットワークへの接続に用いる第３の認証情報を有する。第１の無線子機２０は、無線親機１０のプライマリネットワークへの接続履歴のない新規な端末である。実施の形態１では、第３の認証情報は、無線親機１０のプライマリネットワーク及びセカンダリネットワークとは異なる第３のネットワークのプロファイル情報である。図１に示す例では、第３の認証情報は、ＳＳＩＤとしてＸＸＸ、暗号化モードとしてＷＰＡ２、暗号化キーとしてＹＹＹが設定されている。第３の認証情報は、第１の無線子機に設定されている仮のネットワークのプロファイル情報であり、現実に存在するネットワークの情報である必要はない。また、第１の無線子機２０は、第３の認証情報を画像情報として表示する端末設定情報伝達部を有する。

また、第１の無線子機２０は、無線親機１０が第３の認証情報を用いて起動させるセカンダリネットワークを介して無線親機１０からプライマリネットワークのプロファイル情報を受信した場合、当該プロファイル情報を用いてプライマリネットワークに帰属する。帰属ネットワーク切替機能を有する。

第２の無線子機３０は、プライマリネットワークに帰属し、第３の認証情報を取得する外部情報取得部を有する。第２の無線子機３０は、プライマリネットワークに帰属するための第１の認証情報（例えば、プライマリネットワークのプロファイル情報）を内部に有する。そのため、第１の無線子機２０は、内部に有するプロファイル情報を用いて、無線親機１０のプライマリネットワークに帰属することができる。また、第２の無線子機３０は、外部情報取得部により第１の無線子機２０の第３の認証情報を取得し、取得した第３の認証情報を無線親機１０に転送する機能を有する。

続いて、無線親機１０、第１の無線子機２０、第２の無線子機３０の詳細な構成について説明する。そこで、まず、図２に実施の形態１にかかる無線親機１０のブロック図を示す。

図２に示すように、実施の形態１にかかる無線親機１０は、認証情報記憶部１１、処理部１２、無線制御部１３を有する。認証情報記憶部１１は、プロファイル情報の記憶部である。無線制御部１３には、プライマリネットワークのプロファイル情報とセカンダリネットワークのプロファイル情報とが格納される。ここで、セカンダリネットワークのプロファイル情報は、仮のプロファイル情報であり、帰属ネットワーク情報転送プログラムを実行することで、プロファイルの内容が書き換えられる。なお、セカンダリネットワークのプロファイル情報は、設定を省略することもできる。認証情報記憶部１１には、自身のネットワークの構成（ネットワーク名や暗号化モードや暗号化キー）の設定情報に加えて、帰属している子機の情報も保存する。

処理部１２は帰属ネットワーク転送プログラムを実行する。また、処理部１２は、無線親機１０に実装される認証機能、ルーター機能、フィルタ機能等の様々な機能を実現する。無線制御部１３は、子機との通信を実施する無線インタフェースである。無線制御部１３は自身のネットワーク情報を報知したり、帰属している子機が帰属をし続けるために、ビーコンと呼ばれる無線パケットを一定間隔でブロードキャストしている。このビーコンを同一無線チャネル内で複数送信することで、同一チャネル内で仮想的に複数の無線ネットワークを構築することも可能である。無線親機１０では、メインとなるプライマリネットワークの他にサブとしてセカンダリネットワークを構築している。サブのセカンダリネットワークはセキュリティ性を保つため、一部の機能を無効にする等にして、プライマリネットワークよりも提供するサービスを制限することができる。

続いて、図３に実施の形態１にかかる第１の無線子機２０のブロック図を示す。図３に示すように、実施の形態１にかかる第１の無線子機２０は、認証情報記憶部２１、処理部２２、無線制御部２３、端末設定情報伝達部２４を有する。

認証情報記憶部２１は、第３の認証情報が格納される。また、認証情報記憶部２１には、帰属ネットワーク切替プログラムにより、プライマリネットワークのプロファイル情報が追加される。

処理部２２は帰属ネットワーク切替プログラムを実行する。また、処理部２２は、第１の無線子機２０に実装される認証機能、情報処理機能等の様々な機能を実現する。無線制御部２３は、親機との通信を実施する無線インタフェースである。

端末設定情報伝達部２４は、認証情報記憶部２１に格納された第３の認証情報の画像情報を表示する表示部である。端末設定情報伝達部２４は、ディスプレイ等の表示内容が変更可能なものでも良く、第１の無線子機２０に付随する印刷物であっても良い、端末設定情報伝達部２４としてディスプレイを用いた場合は、処理部２２により認証情報記憶部２１から第３の認証情報に関する画像情報が読み出されたものが表示される。また、端末設定情報伝達部２４として印刷物を利用した場合には処理部２２とは特に接続されている必要はない。画像情報としては、二次元バーコード、一次元バーコード、第３の認証情報を直接表示する画像等を用いることができる。なお、表示する第３の認証情報は、暗号化されていても良く、平文であっても良い。

続いて、図４に実施の形態１にかかる第２の無線子機３０のブロック図を示す。図４に示すように、実施の形態１にかかる第２の無線子機３０は、認証情報記憶部３１、処理部３２、無線制御部３３、外部情報取得部３４、表示部３５を有する。

認証情報記憶部３１は、プライマリネットワークのプロファイル情報が格納される。処理部３２は新規端末情報転送プログラムを実行する。また、処理部３２は、第２の無線子機３０に実装される認証機能、情報処理機能等の様々な機能を実現する。無線制御部３３は、親機との通信を実施する無線インタフェースである。表示部３５は、第２の無線子機３０を操作するユーザーに第２の無線子機３０を動作させるためのユーザーインタフェースを表示するものである。

外部情報取得部３４は、第３の認証情報を取得するブロックであって、実施の形態１ではカメラ等を用いることができる。第２の無線子機３０は、外部情報取得部３４で取得した画像情報から第３の認証情報を抽出して、抽出した情報を無線親機１０に転送する。

続いて、実施の形態１にかかる無線通信システム１の動作について説明する。そこで、図５に実施の形態１にかかる無線通信システム１の動作を説明するシーケンス図を示す。図５に示すように、実施の形態１にかかる無線通信システム１では、第１の無線子機２０を無線親機１０のプライマリネットワークに帰属させる前に、第２の無線子機３０を無線親機１０のプライマリネットワークに帰属させる。

次いで、第１の無線子機２０を無線親機１０のプライマリネットワークに帰属させる処理を実行する。この処理は、無線通信システム１内の各機器に実装されたプログラムにより構成される接続認証プログラムにより実行される。

まず、第１の無線子機２０により、第３の認証情報に基づく親機探索を実行する。この親機探索では、第３の認証情報に基づき、ＳＳＩＤをＸＸＸを指定した親機の探索が一定間隔で行われる。そして、第１の無線子機２０は端末設定情報伝達部２４に画像情報（例えば、二次元バーコード）を表示する。また、無線親機１０は、自装置の存在を周囲に通知するためにプライマリネットワークのプロファイル情報に基づきＳＳＩＤをＡＡＡとしたビーコンを一定間隔でブロードキャスト送信する。

次いで、第２の無線子機３０の新規端末情報転送プログラムにより、外部情報取得部３４を用いた画像取得処理が行われる。第２の無線子機３０は、取得した画像情報から第３の認証情報を取得する。そして、第２の無線子機３０は、取得した第３の認証情報をプライマリネットワークを介して無線親機１０に送信する。

次いで、無線親機１０は、帰属ネットワーク情報転送プログラムを起動する。そして、帰属ネットワーク情報転送プログラムにより、プライマリネットワークを介して受信した第３の認証情報をセカンダリネットワークのプロファイル情報に設定して、セカンダリネットワークを起動する。その後、無線親機１０は、セカンダリネットワークのプロファイル情報に基づきＳＳＩＤをＸＸＸとしたビーコンを一定間隔で送信する。なお、セカンダリネットワークに関するビーコン送信と、プライマリネットワークに関するビーコン送信は、並行して行われるものとする。

これにより、無線通信システム１では、第１の無線子機２０が無線親機１０のセカンダリネットワークを自信が帰属できるネットワークとして検出する。この検出結果に応じて、第１の無線子機２０が無線親機１０のセカンダリネットワークに帰属するための接続認証処理が開始される。この接続認証処理が成功すると、第１の無線子機２０が無線親機１０のセカンダリネットワークに帰属する。その後、無線親機１０は、第１の無線子機２０にプライマリネットワークのプロファイル情報を送信する。

第１の無線子機２０は、無線親機１０からプライマリネットワークのプロファイル情報を受信すると、帰属ネットワーク切替プログラムにより、第３の認証情報に基づく無線親機１０のセカンダリネットワークとの接続を切断し、プライマリネットワークのプロファイル情報に基づく接続を試みる。これにより、第１の無線子機２０は、プライマリネットワークのプロファイル情報に基づきＳＳＩＤをＡＡＡとした親機探索を実施する。そして、第１の無線子機２０が無線親機１０のプライマリネットワークを検出すると、第１の無線子機２０が無線親機１０のセカンダリネットワークに帰属するための接続認証処理が開始される。この接続認証処理が成功すると、第１の無線子機２０が無線親機１０のプライマリネットワークに帰属する。

上記説明より、実施の形態１にかかる無線通信システム１では、第２の無線子機３０を用いて、第１の無線子機２０が画像情報により提示する無線親機１０が帰属可能なネットワークのプロファイル情報を無線親機１０に送信する。そして、無線通信システム１では、無線親機１０が、第１の無線子機２０が帰属可能なネットワークを一時的に構築して、本来の接続対象ネットワークであるプライマリネットワークのプロファイル情報を無線親機１０から第１の無線子機２０に転送する。これにより、無線通信システム１では、物理的なボタン、或いは、無線親機１０に対する手動設定を行うことなく、第１の無線子機２０を新規に無線親機１０のプライマリネットワークに帰属させることが可能になる。

近年、様々な機器に無線通信機能が搭載されており、特に、小型の機器ではＷＰＳボタン、或いは、無線通信の設定画面を提供するユーザーインタフェースを搭載することが難しいことがある。このような場合においても、実施の形態１にかかる無線通信システム１を用いることで、新規な無線通信装置を既存のネットワークに帰属させることができる。特に、実施の形態１にかかる無線通信システム１では、新規にネットワークに参加させる機器に当初与える第３の認証情報を機器本体とは別の印刷物等で提供できるため、機器の小型化が容易になる。

また、無線親機１０は、ユーザーの手が届きにくい場所に設置されることも多く、このような場合、無線親機１０に設けられるＷＰＳボタン等の物理インタフェースを操作することが難しい問題がある。しかしながら、実施の形態１にかかる無線通信システム１を用いた場合、無線親機１０に設けられる物理インタフェースを操作する必要がないため、無線親機１０の設置の自由度を向上させながら、ネットワークに新たな端末を帰属させるための認証処理を容易にすることができる。

また、実施の形態１にかかる無線通信システム１を用いることでネットワークのセキュリティを向上させることができる。より具体的には、無線親機１０に物理的なボタンによる接続許可機能が実装されていた場合、不正な侵入者は、当該ボタンを利用してネットワークへの浸入が可能になる。しかしながら、実施の形態１にかかる無線通信システム１では、無線親機１０から物理的なボタンによる接続認証機能を削除することができる。これにより、実施の形態１にかかる無線通信システム１は、セキュリティを向上させることが可能になる。

実施の形態２
実施の形態２では、実施の形態１にかかる無線通信システム１の接続認証方法の別の形態について説明する。そこで、実施の形態２にかかる無線通信システム２のブロック図を図６に示す。

図６に示すように、実施の形態２にかかる無線通信システム２では、第１の無線子機２０及び第２の無線子機３０に代えて第１の無線子機４０及び第２の無線子機５０を有する。第１の無線子機４０は、近距離無線通信により第３の認証情報を転送する機能を有する。第２の無線子機５０は、近距離無線通信により第１の無線子機４０から第３の認証情報を受信する機能を有する。そこで、第１の無線子機４０のブロック図を図７に示し、第２の無線子機５０のブロック図を図８に示す。

図７に示すように、第１の無線子機４０は、端末設定情報伝達部２４に代えて端末設定情報伝達部４１を有する。端末設定情報伝達部４１は、例えば、ＮＦＣ（Near Field Communication）規格、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離の無線通信が可能な通信インタフェースである。第１の無線子機４０は、処理部２２により、認証情報記憶部２１に格納されている第３の認証情報を読み出して、端末設定情報伝達部４１を介して第３の認証情報を送信する。

図８に示すように、第２の無線子機５０は、外部情報取得部３４に代えて外部情報取得部５１を有する。外部情報取得部５１は、端末設定情報伝達部４１と同じ通信規格で通信を行う通信インタフェースである。第２の無線子機５０は、外部情報取得部５１を介して第１の無線子機４０から取得した第３の認証情報を無線親機１０に転送する。

続いて、実施の形態２にかかる無線通信システム２の動作について説明する。図９に実施の形態２にかかる無線通信システム２の動作を説明するシーケンス図を示す。図９に示すように、実施の形態２にかかる無線通信システム２では、第１の無線子機４０から第２の無線子機５０への第３の認証情報の転送が無線通信を行われている点が異なる。しかし、この差異点を除けば、実施の形態２にかかる無線通信システム２では、第１の無線子機４０から無線親機１０に第３の認証情報を転送し、セカンダリネットワークを介して無線親機１０にプライマリネットワークのプロファイルを送信するまでの処理は、実施の形態１にかかる無線通信システム１と同じである。

一方、実施の形態２にかかる無線通信システム２では、セカンダリネットワークを介して無線親機１０にプライマリネットワークのプロファイルを送信した後の動作が実施の形態１にかかる無線通信システム１とは異なる。

具体的には、実施の形態２にかかる無線通信システム２では、セカンダリネットワークを介して無線親機１０にプライマリネットワークのプロファイルを送信した後、無線親機１０がセカンダリネットワークを停止する。これにより、無線親機１０と第１の無線子機４０のセカンダリネットワークとの通信が切断される。

また、実施の形態２にかかる第１の無線子機４０は、プライマリネットワークのプロファイルを受信すると、プライマリネットワークのプロファイル情報を認証情報記憶部２１に追加する。そして、第１の無線子機４０は、プライマリネットワークのプロファイル情報と第３の認証情報との両方に基づき親機探索を実施する。つまり、第１の無線子機４０は、ＳＳＩＤをＡＡＡとした親機探索とＳＳＩＤをＸＸＸとした親機探索とを並行して行う。そして、実施の形態２にかかる無線通信システム２では、無線親機１０のセカンダリネットワークが停止しているため、第１の無線子機４０は、無線親機１０のプライマリネットワークを発見し、プライマリネットワークに帰属することができる。

上記説明より、実施の形態２にかかる無線通信システム２では、近距離無線通信による第１の無線子機４０から第２の無線子機５０への第３の認証情報の受け渡しを実現することができる。近距離無線通信により第３の認証情報の受け渡しを行うことで、印刷物の漏洩等によるセキュリティリスクを低減することができる。

また、実施の形態２にかかる無線通信システム２では、第１の無線子機４０で保持している第３の認証情報を近距離無線通信により第２の無線子機５０に転送する。これにより、実施の形態２にかかる無線通信システム２では、第１の無線子機４０の第３の認証情報を消去することなく、新たに受信したプライマリネットワークのプロファイル情報の保持と、第３の認証情報を他のネットワークへの認証処理で再利用することと、が可能になる。

なお、第１の無線子機４０における第３の認証情報を消去することなく、新たに受信したプライマリネットワークのプロファイル情報を保持する機能は、実施の形態１にかかる第１の無線子機２０に適用することもできる。これにより、実施の形態１にかかる無線親機１０に付随する印刷物或いは画像情報を他のネットワークへの認証処理で再利用することが可能になる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

この出願は、２０１４年１１月２５日に出願された日本出願特願２０１４−２３７９７４を基礎とする優先権を主張し、その開示の全てをここに取り込む。

１無線通信システム
２無線通信システム
１０無線親機
１１認証情報記憶部
１２処理部
１３無線制御部
２０第１の無線子機
２１認証情報記憶部
２２処理部
２３無線制御部
２４端末設定情報伝達部
３０第２の無線子機
３１認証情報記憶部
３２処理部
３３無線制御部
３４外部情報取得部
３５表示部
４０第１の無線子機
４１端末設定情報伝達部
５０第２の無線子機
５１外部情報取得部

Claims

第１の認証情報に基づき子機の接続認証を行う第１のネットワークと、第２の認証情報に基づき子機との接続認証を行う第２のネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する無線親機と、
第３のネットワークへの接続に用いる第３の認証情報を有する第１の無線子機と、
前記第１のネットワークに帰属し、前記第３の認証情報を取得する外部情報取得手段を有する第２の無線子機と、を有し、
前記第２の無線子機は、前記外部情報取得手段により前記第３の認証情報を取得して、取得した前記第３の認証情報を前記第１のネットワークを介して前記無線親機に送信し、
前記無線親機は、前記第１のネットワークを介して受信した前記第３の認証情報を前記第２の認証情報に設定し、前記第１の無線子機が前記第３の認証情報を用いて前記第２のネットワークに帰属した後に前記第１の認証情報を前記第１の無線子機に送信し、
前記第１の無線子機は、前記第２のネットワークを介して受信した前記第１の認証情報を用いて前記第１のネットワークに帰属する無線通信システム。
前記第３の認証情報は、情報を伝達可能な画像情報により表示され、
前記外部情報取得手段は、前記画像情報から前記第３の認証情報を取得する請求項１に記載の無線通信システム。
前記外部情報取得手段は、近距離無線通信により前記第３の認証情報を取得する請求項１に記載の無線通信システム。
前記第１の無線子機は、前記第１の認証情報を受信した後は、前記第２のネットワークへの帰属を解除して、前記第１の認証情報に基づく親機探索を行う請求項１乃至３のいずれか１項に記載の無線通信システム。
前記無線親機は、第２の無線子機に前記第１の認証情報を送信後に前記第２のネットワークを停止し、
前記第１の無線子機は、前記第３の認証情報を用いた親機探索と、前記第１の認証情報を用いた親機探索と、を行う請求項１乃至３のいずれか１項に記載の無線通信システム。
第１の認証情報に基づき子機の接続認証を行う第１のネットワークと、第２の認証情報に基づき子機との接続認証を行う第２のネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する無線親機と、
第３のネットワークへの接続に用いる第３の認証情報を有する第１の無線子機と、
前記第１のネットワークに帰属し、前記第３の認証情報を取得する外部情報取得手段を有する第２の無線子機と、を有する無線通信システムにおいて実行される接続認証プログラムであって、
前記第２の無線子機において実行され、前記外部情報取得手段により前記第３の認証情報を取得して、取得した前記第３の認証情報を前記第１のネットワークを介して前記無線親機に送信する新規端末情報転送プログラムと、
前記無線親機において実行され、前記第１のネットワークを介して受信した前記第３の認証情報を前記第２の認証情報に設定し、前記第１の無線子機が前記第３の認証情報を用いて前記第２のネットワークに帰属した後に前記第１の認証情報を前記第１の無線子機に送信する帰属ネットワーク情報転送プログラムと、
前記第１の無線子機において実行され、前記第２のネットワークを介して受信した前記第１の認証情報を用いて前記第１のネットワークに前記第１の無線子機を帰属させる帰属ネットワーク切替プログラムと、
を有する接続認証プログラム。
第１の認証情報に基づき子機の接続認証を行う第１のネットワークと、第２の認証情報に基づき子機との接続認証を行う第２のネットワークと、のそれぞれにおいて子機間或いは子機と上位ネットワークとの通信を制御する無線親機と、
第３のネットワークへの接続に用いる第３の認証情報を有する第１の無線子機と、
前記第１のネットワークに帰属し、前記第３の認証情報を取得する外部情報取得手段を有する第２の無線子機と、を有し、
前記第２の無線子機の前記外部情報取得手段により前記第３の認証情報を取得し、
前記第２の無線子機が取得した前記第３の認証情報を前記第１のネットワークを介して前記無線親機に送信し、
前記無線親機において前記第１のネットワークを介して受信した前記第３の認証情報を前記第２の認証情報に設定し、
前記第１の無線子機が前記第３の認証情報を用いて前記第２のネットワークに帰属した後に前記無線親機により前記第１の認証情報を前記第１の無線子機に送信し、
前記第１の無線子機が前記第２のネットワークを介して受信した前記第１の認証情報により前記第１のネットワークへの帰属要求を行い、
前記帰属要求に応じて前記第２の無線子機の前記第１のネットワークへの帰属を認証する接続認証方法。