JP6531469B2 - アクセスポイント装置、通信制御装置、通信システム、及びプログラム - Google Patents

Description

本発明は、無線通信ネットワークを構成するアクセスポイント装置、通信制御装置、及びそれを含む通信システム、及びプログラムに関する。

緊急時においては電話回線が輻輳して実質的に使用不能となったときにおいても、インターネット等のネットワーク通信手段が利用可能な場合がある。こうした事情に着目して、近年では緊急時のネットワーク利用も考えられるようになっている。

特許文献１には、緊急時に、車載機器が無線ＬＡＮ（Local Area Network）のモードを切り替えて、セキュリティを解除し、ＳＳＩＤを変更することが開示されている。

特開２０１４−００７６４９号公報

ところが従来の無線ＬＡＮのアクセスポイント装置では、例えば通常時には単一の無線通信ネットワークを構成し、また適当なセキュリティを設定した通信を行い、緊急時には簡易な操作で仮想ＬＡＮ等の技術を用いて通常時と同様の通信を維持しつつ緊急時用の通信を行う等といったように、自由度の高い無線通信条件の設定変更を行うことが必ずしも容易でない。

本発明は上記実情に鑑みて為されたもので、例えば緊急時において、比較的簡便に、無線通信条件の設定変更を行うことのできるアクセスポイント装置を提供することを、その目的の一つとする。

上記従来例の問題点を解決するアクセスポイント装置は、通信手段、及び記憶媒体が接続されるインタフェースを備えるアクセスポイント装置であって、前記インタフェースへの記憶媒体の接続を検出する検出手段と、前記インタフェースに記憶媒体が接続されたときに、所定の通信先から設定書換許可情報を受信しているか否かを判断する判断手段と、前記判断手段により設定書換許可情報が受信されていると判断されたときに、通信に関する設定を変更する設定変更手段と、を含むこととしたものである。

これにより例えば緊急時において、記憶媒体が接続するといった簡便な作業により、比較的簡便に、無線通信条件の設定変更を行うことができるようになる。

また前記判断手段は、前記所定の通信先から受信した情報が、前記接続された記憶媒体に格納されている情報に一致する情報である場合に設定書換許可情報を受信したと判断することとしてもよい。また前記設定書換許可情報は、通信に関する設定情報を含んでもよい。

さらに本発明の一態様に係る通信制御装置は、アクセスポイント装置に接続され、記憶媒体が接続されるインタフェースを備え、設定書換許可情報を格納した記憶媒体が前記インタフェースに接続されたときに、当該設定書換許可情報を読み出して、前記アクセスポイント装置に送信することとしたものである。

また本発明の一態様はアクセスポイント装置と、このアクセスポイント装置に接続される通信制御装置とを含んで構成される通信システムであって、前記通信制御装置は、設定書換許可情報を出力し、前記アクセスポイント装置は、前記インタフェースへの記憶媒体の接続を検出する検出手段と、前記インタフェースに記憶媒体が接続されたときに、前記通信制御装置から設定書換許可情報を受信しているか否かを判断する判断手段と、前記判断手段により設定書換許可情報が受信されていると判断されたときに、通信に関する設定を変更する設定変更手段と、を含むこととしたものである。

さらに本発明の別の態様は、プログラムであって、記憶媒体が接続されるインタフェースを備えたアクセスポイント装置を、前記インタフェースへの記憶媒体の接続を検出する検出手段と、前記インタフェースに記憶媒体が接続されたときに、所定の通信先から設定書換許可情報を受信しているか否かを判断する判断手段と、前記判断手段により設定書換許可情報が受信されていると判断されたときに、通信に関する設定を変更する設定変更手段と、として機能させることとしたものである。

本発明によると、比較的簡便に、無線通信条件の設定変更を行うことができる。

本発明の実施の形態に係る無線通信システムの構成例を表すブロック図である。 本発明の実施の形態に係るスイッチ装置の構成例を表すブロック図である。 本発明の実施の形態に係るアクセスポイント装置の制御部の一例に係る機能ブロック図である。 本発明の実施の形態に係る無線通信システムの動作例を表すフロー図である。

本発明の実施の形態について図面を参照しながら説明する。本実施の形態に係る通信システムの一例である無線通信システム１は、図１に例示するように、アクセスポイント装置１０と、スイッチ装置２０とを含んで構成され、本実施の形態では、これらアクセスポイント装置１０は、通信制御装置としてのスイッチ装置２０に対して接続される。

またここでアクセスポイント装置１０は、図１に例示したように、制御部１１と、記憶部１２と、不揮発性記憶部１３と、有線通信部１４と、無線通信部１５と、インタフェース部１６とを含んで構成され、このインタフェース部１６には記憶媒体３０が接続可能になっている。

制御部１１は、ＣＰＵ等のプログラム制御デバイスであり、記憶部１２に格納されたプログラムに従って動作する。本実施の形態の制御部１１は、アクセスポイントとしての処理を行うためのプログラム（アクセスポイントプログラム）を実行する。この処理では制御部１１は、無線通信部１５を介して接続される端末との間で、無線にて、予め設定された無線通信条件での通信を行う。ここで無線通信条件には、アクセスポイント装置１を識別するための少なくとも一つのＳＳＩＤ（Service Set Identifier）等の情報や、ＳＳＩＤごと（各ＳＳＩＤで識別される論理的なアクセスポイントごと）の暗号化の方法及び暗号キー等のセキュリティに関する情報等が含まれる。このセキュリティに関する情報は、「暗号化なし」等、実質的にセキュリティなしとする情報であってもよい。

またこの制御部１１は、設定変更の処理を行うプログラムを実行する。これにより制御部１１は、インタフェース部１６への記憶媒体３０の接続を検出する検出手段と、インタフェース部１６に記憶媒体３０が接続されたときに、所定の通信先から設定書換許可情報を受信しているか否かを判断する判断手段と、この判断手段により設定書換許可情報が受信されていると判断したときに、設定を変更する手段と、としても機能する。この制御部１１の処理については後に詳しく述べる。なお、本実施の形態では、設定書換許可情報を提供する通信先は、スイッチ装置２０であるものとする。

記憶部１２は、制御部１１によって実行されるプログラム（ファームウェア）や設定情報等を保持するＲＡＭ（Random Access Memory）等である。また本実施の形態では、この記憶部１２は制御部１１のワークメモリとしても動作する。

不揮発性記憶部１３は、フラッシュメモリ等の不揮発性メモリを含んで構成される。この不揮発性記憶部１３は、実行時に記憶部１２に複写されて実行されるプログラム（ファームウェア）や設定情報等が格納されている。このプログラムは、ＤＶＤ−ＲＯＭなどのコンピュータ可読、かつ非一時的（Non-Transitory）な記憶媒体に格納されて提供され、あるいはネットワークを介して提供され、この不揮発性記憶部１３に格納されたものであってもよい。ここで設定情報は、無線通信条件等を定めるものである。

有線通信部１４は、有線のネットワークインタフェース等であり、本実施の形態の一例では、有線ＬＡＮに接続されたスイッチ装置２０等のネットワーク機器に接続される。さらにこの有線通信部１４は、有線ＬＡＮに接続されているルータ等を介してインターネット等のＷＡＮ（Wide Area Network）上の機器と通信可能に接続される。この有線通信部１４は制御部１１から入力される指示に従い、有線ＬＡＮやＷＡＮを介して情報を送受する。

無線通信部１５は、無線ＬＡＮインタフェース等であり、制御部１１から入力される指示に従い、設定された無線通信条件にて、図示しない端末（ＰＣ等）との間で無線でデータを送受する。インタフェース部１６は、例えばＵＳＢ（Universal Serial Bus）インタフェースであり、ＵＳＢメモリや、ＳＤカード等の、コンピュータ可読（かつ非一時的（Non-Transitory））な記憶媒体３０の接続を受け入れる。このインタフェース部１６は制御部１１から入力される指示に従い、接続された記憶媒体３０に格納された情報を読みだす。またこのインタフェース部１６は、制御部１１から入力される指示に従って、接続された記憶媒体３０に対して情報を書込む処理を行う。

スイッチ装置２０は、本発明の通信制御装置を実現するものである。本実施の形態の一例では、このスイッチ装置２０は、有線ＬＡＮを介してアクセスポイント装置１０との間で通信可能に接続される。本実施の形態においてスイッチ装置２０は、図２に例示するように、複数の有線ＬＡＮポート２１ａ，ｂ，…と、スイッチ制御部２２と、記憶部２３と、インタフェース部２４とを含んで構成される。

ここで複数の有線ＬＡＮポート２１には、それぞれ有線ＬＡＮを介して接続される端末装置（ＰＣ）やルータＲ等が接続される。またスイッチ制御部２２は、ＣＰＵ等のプログラム制御デバイスであり、記憶部２３に格納されたプログラムに従って動作する。本実施の形態においてスイッチ制御部２２は、一般的なスイッチとしての処理を行っており、いずれかの有線ＬＡＮポート２１を介して受信したデータを、その宛先情報に従って選択される、他の有線ＬＡＮポート２１を介して送出する。この処理についてはその内容が広く知られているものであるので、ここでの詳しい説明を省略する。

また本実施の形態では、このスイッチ制御部２２は、インタフェース部２４に記憶媒体が接続されたことを検出すると、当該記憶媒体に格納されている情報を含んだパケット情報を、予め定められた送出先に対して送出する処理を行う。具体的にここでは、アクセスポイント装置１０が予め定められた送出先として設定されているものとし、設定はそのＭＡＣアドレスの指定等によって、アクセスポイント装置１０やスイッチ装置２０の設置時に行っておく。

記憶部２３は、スイッチ制御部２２によって実行されるプログラムが格納されている。またこの記憶部２３は、スイッチ制御部２２のワークメモリとしても動作する。

インタフェース部２４は、例えばＵＳＢ（Universal Serial Bus）インタフェースであり、ＵＳＢメモリや、ＳＤカード等の、コンピュータ可読（かつ非一時的（Non-Transitory））な記憶媒体３０′の接続を受け入れる。このインタフェース部２４はスイッチ制御部２２から入力される指示に従い、接続された記憶媒体３０′に格納された情報を読みだす。本実施の形態の一例では、この記憶媒体３０′には、アクセスポイント装置１０に対して提供する設定書換許可情報が格納されている。この設定書換許可情報は、設定の書換を許可することを表す情報として予め定められた規則に従った情報である。

ここで、本実施の形態に係るアクセスポイント装置１０の制御部１１の動作について説明する。本実施の形態のある例ではこの制御部１１は、機能的には図３に例示するように、アクセスポイント機能部４０と、設定情報書換部５０とを含んで構成され、設定情報書換部５０は、検出部５１と、判断部５２と、設定変更処理部５３と、を含んで構成される。

ここでアクセスポイント機能部４０は、記憶部１２に格納された設定情報に従って動作し、当該設定情報によって規定される無線通信条件であるＳＳＩＤ及びセキュリティ設定を用いた無線通信を行う。このアクセスポイント機能部４０の動作は一般的なアクセスポイントの動作と同様のものであるので、ここでの詳しい説明を省略する。

設定情報書換部５０の検出部５１は、所定のタイミングごとにインタフェース部１６に記憶媒体３０が接続されたか否かを調べる。検出部５１は、記憶媒体３０がインタフェース部１６に接続されたと判断すると、その旨を表す情報を判断部５２に対して出力する。

判断部５２は、検出部５１によりインタフェース部１６に記憶媒体３０が接続されたと判断されると、通信先であるスイッチ装置２０から設定書換許可情報を受信しているか否かを判断する。具体的に本実施の形態では設定書換許可情報は、予め定められた規則に従った情報であり、その一例は、既定の文字列であってもよい。また、この設定書換許可情報は、インタフェース部１６に接続された記憶媒体３０内に設定書換許可情報として格納されている情報と一致するものであってもよい。この場合、判断部５２は通信先であるスイッチ装置２０から受信したパケット情報に、インタフェース部１６に接続された記憶媒体３０内に格納された情報と同じ情報が含まれている場合に、スイッチ装置２０から設定書換許可情報を受信したものと判断する。

設定変更処理部５３は、判断部５２により設定書換許可情報が受信されていると判断すると、不揮発性記憶部１３内に記録されている設定情報を所定の方法で変更する（変更処理）。

ここではアクセスポイント装置１０の不揮発性記憶部１３には、記憶部１２に複写されて実行時に利用されるプログラムや設定情報（以下、実行用情報と呼ぶ）のほか、この変更処理により書き込まれるべき設定情報や工場出荷時のプログラムや設定情報等（以下、参照用情報と呼ぶ）を記憶しておくこととしてもよい。なお以下、区別のため、変更処理までに利用されている設定情報を第１設定情報と呼び、変更処理により書き込まれるべき設定情報を第２設定情報と呼ぶ。

この場合、設定変更処理部５３は、判断部５２により設定書換許可情報が受信されていると判断すると、第２設定情報を、不揮発性記憶部１３からの参照用情報のうちから読み出して実行用情報の設定情報に上書きする。このとき設定変更処理部５３は、当該書換後の設定情報をプログラムに読み取らせるため、プログラム（アクセスポイントプログラム）を再起動（改めて最初から実行）することとしてもよい。

本実施の形態のこの例では、第２設定情報として、緊急用にセキュリティなしでインターネットに接続するための論理的なアクセスポイントを設定する情報が含まれていれば、設定変更処理部５３がこの第２設定情報を実行用情報に上書きし、当該設定情報を用いてアクセスポイントプログラムが実行されることで、アクセスポイント装置１０が緊急用の論理的なアクセスポイントとして機能することとなる。

また、設定変更処理部５３が書き込むべき第２設定情報は、不揮発性記憶部１３に格納されていなくてもよく、例えばインタフェース部１６に格納された記憶媒体３０内に格納されていてもよい。この場合、設定変更処理部５３は、判断部５２により設定書換許可情報が受信されていると判断すると、当該第２設定情報を、記憶媒体３０から読み出して、不揮発性記憶部１３内の実行用情報の設定情報に上書きする。

さらに別の例として、第２設定情報がスイッチ装置２０から設定書換許可情報に含まれて送信されてもよい。この場合、設定変更処理部５３は、判断部５２により設定書換許可情報が受信されていると判断すると、第２設定情報を、当該受信した設定書換許可情報のうちから読み出して、不揮発性記憶部１３内の実行用情報の設定情報に上書きする。

これらの場合も、設定変更処理部５３は、当該書換後の設定情報をプログラムに読み取らせるため、プログラム（アクセスポイントプログラム）を再起動（改めて最初から実行）することとしてもよい。

なお、設定変更処理部５３は、ここでの処理において設定情報を書き換える（上書きする）場合に、上書きにより削除される設定情報（処理前に実行用情報に含まれていた第１設定情報）を不揮発性記憶部１３の参照用情報内に複写して設定退避情報として記録しておいてもよい。

本実施の形態の一例に係る無線通信システム１は以上の構成を備えてなり、次のように動作する。本実施の形態に係る無線通信システム１は、例えば学校等に設置され、具体的にはアクセスポイント装置１０は体育館等に配され、このアクセスポイント装置１０は有線ＬＡＮを介して職員室等に置かれたスイッチ装置２０に接続される。またスイッチ装置２０の通信ポート２１にはルータＲが接続され、ＬＡＮ上の通信機器はこのルータＲを介してインターネット等ＷＡＮ側との通信が可能となっている。さらに、以下の例では、有線ＬＡＮまたは無線ＬＡＮを介してアクセスポイント装置１０に接続される機器には、既定のネットワークアドレス（例えばプライベートアドレス）が割り当てられているものとする。また、記憶媒体３０，３０′が学校側で保管される。

通常時、本実施の形態に係る無線通信システム１のアクセスポイント装置１０には、学校側等で任意に定めたＳＳＩＤ（以下、「通常時ＳＳＩＤ」と呼ぶ）が設定され、このＳＳＩＤに関連して、学校側で非公開に管理される暗号化方式、並びに暗号キー等のセキュリティ情報が設定されているものとする。従って、通常時に体育館に訪れた部外者は、アクセスポイント装置１０との間で無線通信を行うことができない。

一方、教職員等、ＳＳＩＤやセキュリティ情報を知ることができる者であれば、体育館において、タブレット端末等を用いて、アクセスポイント装置１０との間で無線通信を行うことが可能となる。アクセスポイント装置１０は、このとき一般的な無線ＬＡＮアクセスポイントとして機能し、当該無線通信を行っている端末からの指示に応じて、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末や、ルータＲを介して接続されるインターネット上のウェブサーバ等、指示された宛先へ、当該端末から受け入れたデータを送出する。また当該他の端末やインターネット上のウェブサーバ等から受信したデータを、当該端末宛に送出する。この動作は、一般的なアクセスポイント装置１０の動作であるので、その詳しい説明を省略する。

その後、自然災害等の発生により体育館が一時避難場所となるなど、無線ＬＡＮネットワークを公衆の用に供することが妥当であると判断されるときには、教職員等が保管している記憶媒体３０をアクセスポイント装置１０のインタフェース部１６に接続する。また、記憶媒体３０′をスイッチ装置２０に接続する。

すると図４に例示するように、スイッチ装置２０が、設定書換許可情報を含んだパケット情報をアクセスポイント装置１０宛に送出する（Ｓ１）。アクセスポイント装置１０では、このパケット情報を受信しておく。ここでの例では、この設定書換許可情報に、第２設定情報として、既定のＳＳＩＤ（例えば緊急時用のものとして無線ＬＡＮビジネス推進連絡会が定めている「00000JAPAN」等、以下、「一時的ＳＳＩＤ」と呼ぶ）を用い、また当該ＳＳＩＤで識別される論理的なアクセスポイントのセキュリティ設定を「暗号化なし」に設定するものが含まれているものとする。

アクセスポイント装置１０は、記憶媒体３０が接続されたことを検出すると（Ｓ２）、スイッチ装置２０から設定書換許可情報を受信しているか否かを判断する（Ｓ３）。ここでは設定書換許可情報を受信しているので（Yesであるので）、アクセスポイント装置１０は、第２設定情報を、当該受信した設定書換許可情報のうちから読み出して、不揮発性記憶部１３内の実行用情報の設定情報（第１設定情報）に上書きし（Ｓ４）、アクセスポイント装置１０を再起動する（Ｓ５）。

ここでは、上記既定のＳＳＩＤを用いたセキュリティのない（暗号化をしない）通信を行う設定を表す設定情報をその記憶部１２に複写して、アクセスポイント装置１０が再起動するので、アクセスポイント装置１０は、以降、当該既定のＳＳＩＤを用いて接続を求める端末との間で無線通信を行うようになる。従って、当該無線通信を行っている端末からの指示に応じて、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末や、ルータＲを介して接続されるインターネット上のウェブサーバ等、指示された宛先へ、当該端末から受け入れたデータを送出する。また当該他の端末やインターネット上のウェブサーバ等から受信したデータを、当該端末宛に送出する。

なお、処理Ｓ２において記憶媒体３０が接続されたことを検出しない間は、処理Ｓ２を繰り返して実行する。また処理Ｓ３においてスイッチ装置２０から設定書換許可情報を受信していない場合（Noの場合）は、処理Ｓ３を繰り返し実行する。図４の例では、スイッチ装置２０が先に設定書換許可情報を送出しているので、処理Ｓ３で設定書換許可情報を受信していない場合の動作を破線で示している。もっとも本実施の形態は、この図４の例の限りでなく、設定書換許可情報は、処理Ｓ２の後で送られても構わない。この場合はアクセスポイント装置１０が、処理Ｓ３を繰り返して実行することになる。

なお、処理Ｓ２を繰り返し実行する場合の繰り返し頻度（単位時間あたりの繰り返し回数）と、処理Ｓ３を繰り返し実行する場合の繰り返し頻度とは異なっていてもよい。具体的には、処理Ｓ３の繰り返し頻度は、処理Ｓ２の繰り返し頻度より高い（より頻繁に繰り返す）こととしてもよい。

この例では、緊急用のＳＳＩＤ等、一時的ＳＳＩＤを用いる場合には、通常時ＳＳＩＤを利用した通信ができないよう設定される。このように本実施の形態のアクセスポイント装置１０は、設定書換許可情報を受信して設定情報を書き換えたときには、他のＳＳＩＤを用いた無線通信ができないよう、制御してもよい。

またこの例によれば、アクセスポイント装置１０に記憶媒体３０が接続された場合であっても、スイッチ装置２０に対して記憶媒体３０′が接続されるまでは、設定情報の書換を行わない。

［複数ＳＳＩＤを用いる例］
さらに処理Ｓ４においてアクセスポイント装置１０は、設定書換許可情報を受信して設定情報を書き換える際に、実行用情報の設定情報に上書きするのではなく、実行用情報の設定情報に追記し、処理Ｓ５においてアクセスポイント装置１０を再起動するようにしてもよい。この例では、アクセスポイント装置１０は再起動後に、第１設定情報に基づく無線通信条件による通信を行う第１の論理的アクセスポイントとしての処理と、第２設定情報に基づく無線通信条件による通信を行う第２の論理的アクセスポイントとしての処理とを実行する。

これにより既に設定されている通常時ＳＳＩＤに加えて、一時的ＳＳＩＤの設定が追加され、複数のＳＳＩＤを用いた無線通信が行われる。この場合、通常時ＳＳＩＤと一時的ＳＳＩＤとのセキュリティ設定の内容は異なっていてもよい。このような複数ＳＳＩＤを用いた通信の処理（いわゆるマルチＳＳＩＤの処理）については広く知られているのでここでの詳細な説明を省略する。

［ネットワークを切り分ける例］
なお、緊急時であっても無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末へのアクセスが好ましくない場合もある。そこで、本実施の形態のアクセスポイント装置１０では、ＳＳＩＤごとに、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可するか否か（ルータＲを介したＷＡＮ側への通信のみを許可するか否か）を設定できるようにしておいてもよい。

上述の例であれば、通常時ＳＳＩＤについては無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可する設定とし、一時的ＳＳＩＤについては無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可しない（ＷＡＮ側への通信のみを許可する）設定としておく。

この場合アクセスポイント装置１０では、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可しないとして設定されたＳＳＩＤ（上記の例では一時的ＳＳＩＤ）を利用した無線通信により受信したパケット情報については、その宛先を参照し、当該宛先のネットワークアドレスが、無線ＬＡＮまたは有線ＬＡＮを介して接続される端末等に設定される（同じネットワーク内の）ネットワークアドレスである場合（ＷＡＮ側のアドレスでない場合）に、当該パケット情報を破棄することとする。

［ＶＬＡＮを用いる例］
さらに本実施の形態では、複数のＳＳＩＤを用いた通信を行う場合、ＶＬＡＮ（仮想ＬＡＮ；Virtual LAN）を用いて、互いに異なるＳＳＩＤで識別される論理的なアクセスポイントごとに、予め設定されたＶＬＡＮを介した通信を行うこととしてもよい。具体的にはこれらＶＬＡＮのそれぞれは互いに異なるタグによって識別され、アクセスポイント装置１０は、パケット情報に、どのＶＬＡＮを介して通信を行うかを表すタグを付してスイッチ装置２０に送出する。

スイッチ装置２０では、予めＶＬＡＮごとに定められた通信条件に基づく通信制御を行う。具体的に、スイッチ装置２０の有線ＬＡＮポート２１ａにアクセスポイント装置１０が接続され、有線ＬＡＮポート２１ｂ，ｃ，…ｍには、有線ＬＡＮを介して接続される他の機器が接続され、有線ＬＡＮポート２１ｎにはルータＲが接続されて、この有線ＬＡＮポート２１ｎを介してインターネット上のウェブサーバ等との通信が可能となっているものとする。このときには例えばタグ「Ａ」で識別されるＶＬＡＮについては、有線ＬＡＮポート２１ａと２１ｎとの間の通信のみを許可し、タグ「Ｂ」で識別されるＶＬＡＮについては、任意の有線ＬＡＮポート２１間（有線ＬＡＮポート２１ａから受け入れたパケット情報を、同じ有線ＬＡＮポート２１ａを介して送出することを含む）での通信を許可しておく。

そしてアクセスポイント装置１０は、通常時ＳＳＩＤを用いた無線通信により受信したパケット情報については、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可するため、そのパケット情報に対して、タグ「Ｂ」を付加してスイッチ装置２０に送出する。

また一時的ＳＳＩＤを用いた無線通信により受信したパケット情報については、アクセスポイント装置１０は、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可しない（ＷＡＮ側への通信のみを許可する）よう、そのパケット情報に対してタグ「Ａ」を付加してスイッチ装置２０に出力する。

つまり、アクセスポイント装置１０では、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可しないとして設定されたＳＳＩＤ（上記の例では一時的ＳＳＩＤ）を利用した無線通信により受信したパケット情報については、タグ「Ａ」を付加して送出する。そしてスイッチ装置２０では、アクセスポイント装置１０から受け入れたパケット情報の宛先を参照し、当該宛先のネットワークアドレスが、無線ＬＡＮまたは有線ＬＡＮを介して接続される端末等に設定される（同じネットワーク内の）ネットワークアドレスである場合（ＷＡＮ側のアドレスでない場合）、有線ＬＡＮポート２１ｎ側に宛先がないので、当該パケット情報を破棄する。また、スイッチ装置２０は、タグ「Ａ」が付加されたパケット情報の宛先がＷＡＮ側のアドレスであれば、当該パケット情報を、有線ＬＡＮポート２１ｎを介してルータＲへ出力する。

これにより、ＳＳＩＤごとに、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末等の機器との通信を許可するか否か（ルータＲを介したＷＡＮ側への通信のみを許可するか否か）を設定可能となる。

［記憶媒体から起動する例］
また本実施の形態のアクセスポイント装置１０は、起動時（再起動時を含む）に読み込んで、実行用情報として利用する設定情報の格納場所を指定可能となっていてもよい。この例では、不揮発性記憶部１３に、起動時に読み込むべき設定情報の格納場所を表す情報が格納される。本実施の形態の一例では、アクセスポイント装置１０は、起動時に、設定情報を不揮発性記憶部１３と、インタフェース部１６に接続された記憶媒体３０とのいずれかから読み出す。この場合、設定情報の格納場所を表す情報は、不揮発性記憶部１３を特定する情報と、記憶媒体３０を特定する情報のいずれかとなる。

アクセスポイント装置１０は、起動（再起動）の際に、当該格納場所を表す情報を参照し、当該参照した情報で表される格納場所に格納された設定情報を読み込んで実行用情報とする。この例によると、アクセスポイント装置１０は、図４に例示した処理Ｓ４に代えて、スイッチ装置２０から設定書換許可情報を受信していると判断したときに、設定するべき設定情報の格納場所を表す情報を不揮発性記憶部１３内の格納場所の情報に上書きし、アクセスポイント装置１０を再起動する。

具体的に、このアクセスポイント装置１０は、インタフェース部１６に記憶媒体３０が接続され、かつスイッチ装置２０から設定書換情報が受信されたと判断したときには、設定情報の格納場所を表す情報として、記憶媒体３０を特定する情報を不揮発性記憶部１３の格納場所の情報に上書きして再起動する。

これによりアクセスポイント装置１０は、記憶媒体３０に格納された設定情報に従い、用いるべきＳＳＩＤやセキュリティ設定などの無線通信条件等が設定される。

また本実施の形態の一例では、図４に示した処理Ｓ４に代えて、スイッチ装置２０から設定書換許可情報を受信していると判断したときに、設定情報の格納場所である記憶媒体３０を表す情報を不揮発性記憶部１３内の格納場所の情報に上書きするとともに、第２設定情報を記憶媒体３０に格納してアクセスポイント装置１０を再起動する。

この場合は、記憶媒体３０に設定情報が格納されていなくても、既に述べた例と同様に、予め不揮発性記憶部１３に格納された情報、またはスイッチ装置２０から受信した情報から第２設定情報を取得し、当該取得した第２設定情報を記憶媒体３０に格納してから再起動することで、第２設定情報に基づく処理を実行できるようになる。

さらに本実施の形態の別の例では、設定情報の格納場所を表す情報を用いることなく、アクセスポイント装置１０が起動（または再起動）の際に記憶媒体３０が接続されているか否かを調べ、接続されているときには、当該記憶媒体３０に格納されている設定情報を実行用情報として利用して起動することとしてもよい。この例では、起動（再起動）時に記憶媒体３０が接続されていないときには、不揮発性記憶部１３に格納されている設定情報を実行用情報として利用して起動する。

［記憶媒体が抜かれたときの処理］
また本実施の形態のアクセスポイント装置１０の制御部１１は、記憶媒体３０が接続されていると判断した後は、所定のタイミングごとに繰り返し、当該記憶媒体３０がまだ接続されているか（記憶媒体３０がインタフェース部１６から取り外されていないか）を調べるようにしてもよい。

この例では、アクセスポイント装置１０は、記憶媒体３０が取り外されたことを検出すると、実行用情報に含まれる設定情報を、第１設定情報に戻すようにしてもよい。具体的にアクセスポイント装置１０は、実行用情報の設定情報が不揮発性記憶部１３に格納されている場合（不揮発性記憶部１３に格納した設定情報を利用している場合）であって、既に述べたように、第１設定情報を設定退避情報として不揮発性記憶部１３に格納しているときには、この設定退避情報を不揮発性記憶部１３に格納された実行用情報の設定情報に上書きして、再起動する。また不揮発性記憶部１３に参照用情報として第１設定情報が格納されていれば、設定情報を退避していない場合であっても、当該参照用情報として格納されている第１設定情報を実行用情報の設定情報に上書きして再起動すればよい。

また起動時に参照する設定情報の格納場所を不揮発性記憶部１３に格納している場合、アクセスポイント装置１０は、記憶媒体３０が取り外されたことを検出すると、当該設定情報の格納場所を表す情報を、不揮発性記憶部１３を表すものに書き換えて再起動する。

これにより、第２設定情報により設定されるＳＳＩＤ（例えば上述の例では一時的ＳＳＩＤ）の利用が停止される。このように本実施の形態の一例では、アクセスポイント装置１０の制御部１１がインタフェースへの記憶媒体の接続を検出する検出手段、インタフェースに記憶媒体が接続されたときに、所定の通信先から設定書換許可情報を受信しているか否かを判断する判断手段、並びに当該判断手段により設定書換許可情報が受信されていると判断したときに、設定を変更する設定変更手段として機能するほか、さらに検出手段が上記記憶媒体の取り外しを検出し、検出手段により取り外しが検出されたときに、さらに設定を変更する（設定変更手段による変更前の状態に戻す、あるいは初期設定に戻すなど）設定再変更手段としても機能する。

［スイッチ装置側で記憶媒体が抜かれたときの処理］
さらに本実施の形態の無線通信システム１のスイッチ装置２０は、記憶媒体３０′が接続されていると判断した後は、所定のタイミングごとに繰り返し、当該記憶媒体３０′がまだ接続されているか（記憶媒体３０′がインタフェース部２４から取り外されていないか）を調べるようにしてもよい。

この例では、スイッチ装置２０は、記憶媒体３０′が取り外されたことを検出すると、その旨を表す情報を含むパケット情報を、アクセスポイント装置１０へ送出する。アクセスポイント装置１０は、当該パケット情報を受信すると、実行用情報に含まれる設定情報を、第１設定情報に戻す。具体的にアクセスポイント装置１０は、実行用情報の設定情報が不揮発性記憶部１３に格納されている場合（不揮発性記憶部１３に格納した設定情報を利用している場合）であって、既に述べたように、第１設定情報を設定退避情報として不揮発性記憶部１３に格納しているときには、この設定退避情報を不揮発性記憶部１３に格納された実行用情報の設定情報に上書きして、再起動する。また不揮発性記憶部１３に参照用情報として第１設定情報が格納されていれば、設定情報を退避していない場合であっても、当該参照用情報として格納されている第１設定情報を実行用情報の設定情報に上書きして再起動すればよい。

また起動時に参照する設定情報の格納場所を不揮発性記憶部１３に格納している場合、アクセスポイント装置１０は、記憶媒体３０′が取り外されたことを表す情報を含んだパケット情報を、スイッチ装置２０から受信すると、当該設定情報の格納場所を表す情報を、不揮発性記憶部１３を表すものに書き換えて再起動する。

［ウェブサイトの提供］
さらに本実施の形態の一例では、記憶媒体３０には、ウェブサーバを介して提供するべきウェブサイト情報が記録されている。そしてアクセスポイント装置１０は、当該ウェブサイト情報を、端末側からの要求により、端末側へ送出する処理を実行することとしてもよい。

この例では、アクセスポイント装置１０は、記憶媒体３０が接続されたことを検出すると、当該接続された記憶媒体３０内にウェブサイトのデータ（ＨＴＭＬデータ）が格納されているか否かを調べる。具体的には予め定められた名称のディレクトリが記憶媒体３０内に格納されていれば、当該ディレクトリ内にindex.html等、所定のファイル名のＨＴＭＬデータが格納されているか否かを調べる。

アクセスポイント装置１０は、ウェブサイトのデータが記憶媒体３０内に格納されていると判断すると、ウェブサーバを起動し（既に実行されている場合はそのウェブサーバを用いればよい）、このウェブサーバにより、無線にて接続されている端末からの要求に応じて端末側へ当該記憶媒体３０内のウェブページを提供する。なお、本実施の形態のここでの例ではアクセスポイント装置１０自身がウェブサーバとして動作して、端末側へ記憶媒体３０内のウェブページを提供することとしたが、本実施の形態はこれに限られず、予め定められた外部の（ネットワークを介して接続された）ウェブサーバに対して記憶媒体３０内のウェブページをアップロードして、当該外部のウェブサーバに、当該ウェブページを提供させてもよい。この場合に、外部のウェブサーバとの通信が不能な場合は、通信を繰り返し試行し、通信が可能となったときにアップロードするようにすればよい。

［利用例］
ここまでの説明において、本実施の形態に係る無線通信システム１では、スイッチ装置２０とアクセスポイント装置３０とにそれぞれ記憶媒体３０，３０′を接続することで、緊急時に誰もが利用できる無線通信システム１として機能するものとした。

しかしながら本実施の形態の無線通信システム１の利用例は緊急時に限られない。例えば学校に無線通信システム１を配備したときには、緊急用のほか、休日用、運動会等のイベント時用…というように複数の記憶媒体３０ａ，ｂ…，３０′ａ，３０′ｂ…を用意しておき、それぞれの記憶媒体３０′ａ，３０′ｂ…に、休日用の第２設定情報やウェブサイトのデータ、イベント時用の第２設定情報やウェブサイトのデータ…というようにそれぞれ適宜設定した第２設定情報等を記録しておいてもよい。

この例では、スイッチ装置２０が、接続された記憶媒体３０′から第２設定情報とウェブサイトのデータを読み出してアクセスポイント装置１０に対して提供し、アクセスポイント装置１０が当該提供された第２設定情報を用いて再起動するとともに、ウェブサイトのデータを、接続されている記憶媒体３０に格納して用いることとする。

これにより、記憶媒体３０，３０′を差し替えるだけで（あるいは記憶媒体３０，３０′を引き抜くだけで）、それぞれの場面に応じた設定に変更され、簡易な操作により設定変更を行うことが可能となる。

具体的に運動会等のイベント時用の記憶媒体３０には、写真画像等を蓄積して表示するウェブサイトのデータが格納されているものとする。またこのような例における一時的ＳＳＩＤは、予め設定されているゲスト用ＳＳＩＤであってもよい。

さらにここまでの説明において通信制御装置がスイッチ装置２０である場合を例としていたが、本実施の形態はこれだけに限られない。例えば通信制御装置は、アクセスポイント装置１０との間で通信可能に接続される、他のアクセスポイント装置１０′であってもよい。このアクセスポイント装置１０′は基本的にはアクセスポイント装置１０と同様の構成を備えるが、制御部１１が上述のスイッチ装置２０と同様の動作を実現する点で少々異なる。

この場合、無線通信システム１は、予め定められた通常時ＳＳＩＤが設定され、この通常時ＳＳＩＤを用いて通信可能なアクセスポイント装置１０と、このアクセスポイント１０との間で通信可能な場所に配されたアクセスポイント装置１０′とを含む。

ここで無線通信システム１の管理者（学校に設置される場合は教職員等）が記憶媒体３０をアクセスポイント装置１０のインタフェース部１６に接続し、また、記憶媒体３０′をアクセスポイント装置１０′のインタフェース部に接続すると、アクセスポイント装置１０′が、記憶媒体３０′から読み出した、設定書換許可情報を含んだパケット情報をアクセスポイント装置１０宛に送出する。

アクセスポイント装置１０では、このパケット情報を受信しておく。ここでの例では、この設定書換許可情報に、第２設定情報として、既定のＳＳＩＤ（一時的ＳＳＩＤ）を用い、また当該一時的ＳＳＩＤで識別される論理的なアクセスポイントのセキュリティ設定等が含まれているものとする。

アクセスポイント装置１０は、記憶媒体３０が接続されたことを検出すると、他のアクセスポイント装置１０′から設定書換許可情報を受信しているか否かを判断する。ここで設定書換許可情報を受信していると判断すると、アクセスポイント装置１０は、第２設定情報を、当該受信した設定書換許可情報のうちから読み出して、不揮発性記憶部１３内の実行用情報の設定情報（第１設定情報）に上書きし、アクセスポイント装置１０を再起動する。

ここでは、上記一時的ＳＳＩＤを用いたセキュリティ設定を表す設定情報をその記憶部１２に複写して、アクセスポイント装置１０が再起動するので、アクセスポイント装置１０は、以降、当該一時的ＳＳＩＤを用いて接続を求める端末との間で無線通信を行うようになる。従って、当該無線通信を行っている端末からの指示に応じて、無線ＬＡＮまたは有線ＬＡＮを介して接続される他の端末や、ルータＲを介して接続されるインターネット上のウェブサーバ等、指示された宛先へ、当該端末から受け入れたデータを送出する。また当該他の端末やインターネット上のウェブサーバ等から受信したデータを、当該端末宛に送出する。

またこの例において、アクセスポイント装置１０もまた、通信制御装置として機能して、アクセスポイント装置１０′に対して、設定書換許可情報（記憶媒体３０に格納しておく）を含んだパケット情報を送出してもよい。そしてアクセスポイント装置１０′もまた、記憶媒体３０′が接続されたことを検出したときに、他のアクセスポイント装置１０から設定書換許可情報を受信しているか否かを判断することとしてもよい。そして設定書換許可情報を受信していると判断すると、アクセスポイント装置１０′は、第２設定情報を、当該受信した設定書換許可情報のうちから読み出して、不揮発性記憶部１３内の実行用情報の設定情報に上書きし、アクセスポイント装置１０′を再起動する。

この例によると、互いに通信可能な一対のアクセスポイント装置１０，１０′にそれぞれ記憶媒体３０，３０′を接続することで、各アクセスポイント装置１０，１０′が第２設定情報に基づく動作を開始することとなる。

なお、この例でもスイッチ装置２０を用いた場合と同様、記憶媒体３０，３０′が抜かれたときには、実行用情報の設定情報を第１設定情報（記憶媒体３０，３０′を接続する前に利用していた設定情報）に書き換えて再起動することとしてもよい。

さらにここまでの説明において、第２設定情報は、設定書換許可情報に含まれるものとしたが、本実施の形態はこれに限られず、設定書換許可情報を受信していると判断したアクセスポイント１０等は、第２設定情報を、予め定められた（あるいは設定書換許可情報に含まれる）情報で特定される所定のサーバ装置等から取得して、当該サーバ装置から取得した第２設定情報を利用することとしてもよい。この例によれば、サーバ装置の設定を変更することで、一時的ＳＳＩＤを適宜変更でき、一時的ＳＳＩＤの一括管理が可能となる。

また、ここまでの説明において、再起動は、アクセスポイント装置１０，１０′を再起動することとしていたが、本実施の形態における再起動は、必ずしも全体の再起動を要するものではなく、少なくとも無線通信手段としての無線通信部１５を再起動すれば十分であれば、無線通信部１５の再起動（無線通信部１５を制御するプログラムの再起動等）のみを行うこととしてもよい。

１ 無線通信システム、１０，１０′ アクセスポイント装置、１１ 制御部、１２ 記憶部、１３ 不揮発性記憶部、１４ 有線通信部、１５ 無線通信部、１６ インタフェース部、２０ スイッチ装置、２１ 有線ＬＡＮポート、２２ スイッチ制御部、２３ 記憶部、２４ インタフェース部、３０′ 記憶媒体、３０ 記憶媒体、４０ アクセスポイント機能部、５０ 設定情報書換部、５１ 検出部、５２ 判断部、５３ 設定変更処理部。

Claims (5)

1. 通信手段、及び記憶媒体が接続されるインタフェースを備えるアクセスポイント装置であって、
   前記インタフェースへの記憶媒体の接続を検出する検出手段と、
   前記インタフェースに記憶媒体が接続されたときに、所定の通信先から受信した情報が、前記接続された記憶媒体に格納されている情報に一致する情報であるか否かを判断し、一致する情報であるときに、設定書換許可情報を受信していると判断する判断手段と、
   前記判断手段により設定書換許可情報が受信されていると判断されたときに、通信に関する設定を変更する設定変更手段と、
   を含み、
   前記検出手段が前記インタフェースへの記憶媒体の接続を検出したときには、当該記憶媒体が取り外されていないかを繰り返し調べ、取り外されたことを検出すると、前記通信に関する設定を、変更前に戻すアクセスポイント装置。
2. 請求項１に記載のアクセスポイント装置であって、
   前記設定書換許可情報は、通信に関する設定情報を含み、
   前記設定変更手段は、受信した前記設定書換許可情報に含まれる設定情報を用いて、通信に関する設定を変更するアクセスポイント装置。
3. 請求項１に記載のアクセスポイント装置であって、
   前記記憶媒体には、通信に関する設定情報が格納され、
   前記判断手段により設定書換許可情報が受信されていると判断されたときに、前記記憶媒体から前記設定情報を読み出して、当該読み出した設定情報を用いて、通信に関する設定を変更するアクセスポイント装置。
4. アクセスポイント装置と、このアクセスポイント装置に接続される通信制御装置とを含んで構成され、
   前記通信制御装置は、設定書換許可情報を出力し、
   前記アクセスポイント装置は、
   記憶媒体が接続されるインタフェースと、
   前記インタフェースへの記憶媒体の接続を検出する検出手段と、
   前記インタフェースに記憶媒体が接続されたときに、前記通信制御装置から受信した情報が、前記接続された記憶媒体に格納されている情報に一致する情報であるか否かを判断し、一致する情報であるときに、設定書換許可情報を受信していると判断する判断手段と、
   前記判断手段により設定書換許可情報が受信されていると判断されたときに、通信に関する設定を変更する設定変更手段と、
   を含み、
   前記検出手段が前記インタフェースへの記憶媒体の接続を検出したときには、当該記憶媒体が取り外されていないかを繰り返し調べ、取り外されたことを検出すると、前記通信に関する設定を、変更前に戻すアクセスポイント装置である通信システム。
5. 記憶媒体が接続されるインタフェースを備えたアクセスポイント装置を、
   前記インタフェースへの記憶媒体の接続を検出する検出手段と、
   前記インタフェースに記憶媒体が接続されたときに、所定の通信先から受信した情報が、前記接続された記憶媒体に格納されている情報に一致する情報であるか否かを判断し、一致する情報であるときに、設定書換許可情報を受信していると判断する判断手段と、
   前記判断手段により設定書換許可情報が受信されていると判断されたときに、通信に関する設定を変更する設定変更手段と、
   前記検出手段において、インタフェースへの記憶媒体の接続を検出したときには、当該記憶媒体が取り外されていないかを繰り返し調べ、取り外されたことを検出すると、前記通信に関する設定を、変更前に戻す手段と、
   として機能させるプログラム。

Images