JP6648571B2 - 通信装置、通信方法、システム及びプログラム - Google Patents

Description

本発明は、通信装置、通信方法、システム及びプログラムに関する。

今日において、ネットワークのアクセスポイントを介して、遠隔のコンピュータと電磁波による無線通信を可能とする無線ＬＡＮが知られている。ＬＡＮは、「Local Area Network」の略記である。無線ＬＡＮは、利便性の高いネットワークであり、広く普及している。また、無線ＬＡＮよりも通信範囲の狭い、ブルートゥース（登録商標）等の近距離無線通信も広く普及している。

ここで、無線ＬＡＮに代表される中程度の到達距離を持つ無線通信ネットワーク内において、ブルートゥース（登録商標）等の近距離無線通信範囲内に限定して、無線ＬＡＮの使用を許可するアドホックな無線通信システムを構築する。このような無線通信システムの場合、ブルートゥース（登録商標）の無線通信範囲内で無線ＬＡＮの使用を許可することで、無線ＬＡＮのセキュリティを確保している。

しかし、このようなアドホックな無線通信システムにおいても、さらなるネットワークセキュリティの向上が望まれている。

本発明は、上述の課題に鑑みてなされたものであり、アドホックな無線通信システムのネットワークセキュリティを、さらに向上させることができる通信装置、通信方法、システム及びプログラムの提供を目的とする。

本発明は、上述の課題を解決するために、第１の通信方式の無線通信を行う第１の通信範囲よりも狭い第２の通信範囲内で、第１の通信方式とは異なる第２の通信方式の無線通信を行う通信部と、機器との間で第２の通信方式の無線通信が行われた際に、機器で集音された音波別に割り当てられているフラグ情報を、機器から取得する取得部と、複数のアクセスポイント機器に対して、フラグ情報毎に割り当てられたセットアップ情報が記憶された記憶部と、機器から取得したフラグ情報に対応するセットアップ情報を記憶部から読み出し、機器に送信する送信部と、機器がセットアップ情報を用いて、アクセスポイント機器との間に確立した第１の通信方式の通信回線を、機器が第２の通信範囲外に移動した場合に切断する切断部とを有する。

本発明によれば、アドホックな無線通信システムのネットワークセキュリティを、さらに向上させることができるという効果を奏する。

図１は、無線ＬＡＮ通信システムの基本構成を示すシステム構成図である。 図２は、基本構成となる無線ＬＡＮ通信システムに設けられている通信範囲制限装置のハードウェア構成図である。 図３は、基本構成となる無線ＬＡＮ通信システムに設けられているスマートフォンのハードウェア構成図である。 図４は、基本構成となる無線ＬＡＮ通信システムに設けられているプリンタ装置のハードウェア構成図である。 図５は、基本構成となる無線ＬＡＮ通信システムに設けられているプロジェクタ装置のハードウェア構成図である。 図６は、基本構成となる無線ＬＡＮ通信システムに設けられている通信範囲制限装置の機能ブロック図である。 図７は、基本構成となる無線ＬＡＮ通信システムに設けられているスマートフォンの機能ブロック図である。 図８は、基本構成となる無線ＬＡＮ通信システムに設けられているプリンタ装置の機能ブロック図である。 図９は、基本構成となる無線ＬＡＮ通信システムにおいて、無線ＬＡＮ通信エリアのＢＬＥ通信エリア内に移動したスマートフォンが、無線ＬＡＮ通信回線を確立する流れを示すシーケンス図である。 図１０は、基本構成となる無線ＬＡＮ通信システムにおいて、無線ＬＡＮ通信エリアのＢＬＥ通信エリア内に位置するプリンタ装置が、無線ＬＡＮ通信回線を確立する流れを示すシーケンス図である。 図１１は、基本構成となる無線ＬＡＮ通信システムにおいて、無線ＬＡＮに接続されたスマートフォンからプリンタ装置を遠隔操作して印刷物を印刷する流れを示すフローチャートである。 図１２は、基本構成となる無線ＬＡＮ通信システムにおいて、ＢＬＥ通信エリア内でプリンタ装置に無線ＬＡＮ接続されているスマートフォンが、ＢＬＥ通信エリア外に移動した際に、無線ＬＡＮ通信回線（及びＢＬＥ通信回線）が切断される流れを示すシーケンス図である。 図１３は、基本構成となる無線ＬＡＮシステムにおいて、ＢＬＥ通信エリアの少なくとも一部が無線ＬＡＮ通信エリア外に位置する場合の一例を示すシステム構成図である。 図１４は、実施の形態の無線ＬＡＮ通信システムのシステム構成図である。 図１５は、実施の形態の無線ＬＡＮ通信システムにおける無線ＬＡＮのセットアップ処理の流れを示すシーケンス図である。 図１６は、第３のデバイスが、第５の通信範囲の無線ＬＡＮ通信回線を確立する流れを示すシーケンス図である。 図１７は、実施の形態の無線ＬＡＮ通信システムにおける無線ＬＡＮ通信回線の切断処理の流れを示すシーケンス図である。 図１８は、実施の形態の無線ＬＡＮ通信システムにおいて、確立された無線ＬＡＮ通信回線を、指定された時間で切断処理する動作の流れを示すシーケンス図である。 図１９は、実施の形態の無線ＬＡＮ通信システムの詳細なシステム構成図である。 図２０は、通信範囲制限システムの各部の機能を説明するための機能ブロック図である。 図２１は、実施の形態の無線ＬＡＮ通信システムにおいて、接続するネットワークをユーザＩＤに基づいて決定する動作を説明するためのフローチャートである。 図２２は、実施の形態の無線ＬＡＮ通信システムにおいて、ネットワークに対して通信接続を開始する時刻に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。 図２３は、実施の形態の無線ＬＡＮ通信システムにおいて、デバイスの現在位置に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。 図２４は、実施の形態の無線ＬＡＮ通信システムにおいて、デバイスが取得（受信）した音声に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。 図２５は、実施の形態の無線ＬＡＮ通信システムにおいて、例えばコンサート会場又は野球場等の入場場所に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。 図２６は、実施の形態の無線ＬＡＮ通信システムにおける、無線ＬＡＮ通信回線の切断動作を説明するためのフローチャートである。

以下、添付図面を参照して、本発明を適用した実施の形態となる無線ＬＡＮ（Local Area Network）通信システムを詳細に説明する。

（基本構成）
まず、以下に説明する実施の形態の無線ＬＡＮ通信システムの基本構成を説明する。図１は、無線ＬＡＮ通信システムの基本構成を示すシステム構成図である。図１に示すように、無線ＬＡＮ通信システムは、通信範囲制限装置１、第１のデバイスとしてスマートフォン２、第２のデバイスとしてプリンタ装置３、及び、第３のデバイスとしてプロジェクタ装置４を有している。なお、図１に示す各デバイスは一例であり、後述する通信機能を有するデバイスであれば、どのようなデバイスでもよい。例えばスマートフォン２の代わりに、タブレット端末装置、携帯ゲーム機、ノート型のパーソナルコンピュータ装置等の携帯可能な通信機器を用いてもよい。

（通信範囲制限装置の基本構成）
通信範囲制限装置１は、例えば無線ＬＡＮルータ等の、無線ＬＡＮのアクセスポイントを形成する機器となっている。通信範囲制限装置１は、ローカルエリアネットワークの一例として、図１中、実線の楕円で示す無線ＬＡＮ通信エリア５を形成する。また、通信範囲制限装置１は、無線ＬＡＮ通信エリア５内における、無線ＬＡＮ通信エリア５よりも狭いエリア内においてのみ、各デバイスの通信を可能とする。例えば、通信範囲制御装置１は、無線ＬＡＮ通信エリア５内における、無線ＬＡＮ通信エリア５よりも狭い、パーソナルエリアネットワーク（ＰＡＮ）内においてのみ、各デバイスの通信を可能とする。

一例として、パーソナルエリアネットワークとしては、極低電力でＢＬＥ（Bluetooth（登録商標） Low Energy）通信を行うブルートゥース（登録商標）ＰＡＮを用いることができる。図１中、点線の楕円に示す通信範囲が、ブルートゥース（登録商標）ＰＡＮによるＢＬＥ通信エリア６である。なお、パーソナルエリアネットワークはブルートゥースＰＡＮであることとして説明を進める。しかし、ブルートゥースの代わりに、例えば非接触無線（NFC：Near Field Communications）、ミリ波無線通信、ＱＲコード（登録商標）、可視光、環境音又は超音波を用いてもよい。

（通信範囲制限装置の基本的なハードウェア構成）
図２に、通信範囲制限装置１の基本的なハードウェア構成を示す。この図２に示すように、通信範囲制限装置１は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、ＨＤＤ（Hard Disk Drive）１４、入出力インタフェース（入出力Ｉ／Ｆ）１５、無線ＬＡＮＡＰ部１６（ＡＰはアクセスポイントの意である）、及び、ＢＬＥ通信部１７を有している。ＣＰＵ１１〜ＢＬＥ通信部１７は、バスライン１８を介して相互に接続されている。

ＲＯＭ１２には、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６でのみ、各デバイスの通信を可能とするための通信制御プログラムが記憶されている。通信制御プログラムは、ＲＡＭ１３又はＨＤＤ１４等の他の記憶部に記憶させてもよい。ＣＰＵ１１は、通信制御プログラムに従って動作することで、無線ＬＡＮＡＰ部１６及びＢＬＥ通信部１７を制御し、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６においてのみ、各デバイスの通信を可能とする制御を行う。

図１及び図２においては、通信範囲制限装置１は、機器単体として図示されている。しかし、通信範囲制限装置１は、各デバイスの内部に組み込まれていてもよい。例えば、プリンタ装置、または、複合機（ＭＦＰ）等の機器内に組み込まれていてもよい。

（スマートフォンの基本的なハードウェア構成）
図３に、スマートフォン２の基本的なハードウェア構成を示す。この図３に示すように、スマートフォン２は、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、表示部２４、マイクロホン部２５、スピーカ部２６を有している。また、スマートフォン２は、入出力Ｉ／Ｆ２８、無線通信部２９、カメラ部３０、無線ＬＡＮ通信部３１、及び、ＢＬＥ通信部３２を有している。ＣＰＵ２１〜ＢＬＥ通信部３２は、バスライン３３を介して相互に接続されている。

ＲＯＭ２２には、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６でのみ、各デバイスの通信を可能とするための通信制御プログラムが記憶されている。通信制御プログラムは、ＲＡＭ２３等の他の記憶部に記憶させてもよい。ＣＰＵ２１は、通信制御プログラムに従って動作することで、無線ＬＡＮ通信部３１及びＢＬＥ通信部３２を制御する。これにより、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６におけるＢＬＥ通信を可能とする。

表示部２４は、透明電極で形成されたタッチパネルと、表示パネルとを一体的に形成した、いわゆるタッチパネル付表示部となっている。無線通信部２９は、所定のキャリアの無線基地局を介して、電話及びメール等の通信を行う。

（プリンタ装置の基本的なハードウェア構成）
図４に、プリンタ装置３の基本的なハードウェア構成を示す。この図４に示すように、プリンタ装置３は、ＣＰＵ４１、ＲＯＭ４２、ＲＡＭ４３、操作パネル４４、プリンタ機構４５を有している。また、プリンタ装置３は、ＨＤＤ４６、無線ＬＡＮ通信部４７、ＢＬＥ通信部４８、有線通信部４９及び入出力Ｉ／Ｆ５０を有している。ＣＰＵ４１〜入出力Ｉ／Ｆ５０は、バスライン５１を介して相互に接続されている。

ＲＯＭ４２には、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６でのみ、各デバイスの通信を可能とするための通信制御プログラムが記憶されている。通信制御プログラムは、ＲＡＭ４３又はＨＤＤ４６等の他の記憶部に記憶させてもよい。ＣＰＵ４１は、通信制御プログラムに従って動作することで、無線ＬＡＮ通信部４７及びＢＬＥ通信部４８を制御する。これにより、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６におけるＢＬＥ通信を可能とする。また、プリンタ機構４５は、スマートフォン２から指定された印刷設定で画像及びテキスト等の印刷を行う。

（プロジェクタ装置の基本的なハードウェア構成）
図５に、プロジェクタ装置４の基本的なハードウェア構成を示す。この図５に示すように、プロジェクタ装置４は、入力インタフェース部（入力ＩＦ部）６１、画像処理部６２、照明光学系６３、ＲＡＭ６４及び操作部６５を有している。また、プロジェクタ装置４は、リモートコントローラ７０から赤外線送信されるコマンドを受信する受信部６６、無線ＬＡＮ通信部６７、ＢＬＥ通信部６８、及び、ＣＰＵ６９を有している。

このようなプロジェクタ装置４は、投影される画像に対応する画像情報が、入力ＩＦ部６１に供給される。画像情報は、画像処理部６２により、歪み補正等の所定の画像処理が施された後、照明光学系６３によりスクリーン等に投影される。

ＲＡＭ６４には、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６でのみ、各デバイスの通信を可能とするための通信制御プログラムが記憶されている。通信制御プログラムは、ＲＯＭ又はＨＤＤ等の他の記憶部に記憶させてもよい。ＣＰＵ６９は、通信制御プログラムに従って動作することで、無線ＬＡＮ通信部６７及びＢＬＥ通信部６８を制御する。これにより、無線ＬＡＮ通信エリア５内のＢＬＥ通信エリア６におけるＢＬＥ通信を可能とする。

（通信範囲制限装置の基本的なソフトウェア構成）
次に、図６は、通信範囲制限装置１のＣＰＵ１１が通信制御プログラムに従って動作することで実現される各機能の機能ブロックである。この図６に示すように、通信範囲制限装置１のＣＰＵ１１は、通信制御プログラムを実行することで、デバイス接続部７５、周辺機器接続部７６、離脱検知部７７、無線ＬＡＮＡＰ制御部７８及びＢＬＥ通信制御部７９として機能する。

なお、この例では、デバイス接続部７５〜ＢＬＥ通信制御部７９は、通信制御プログラムにより、ソフトウェア的に実現されることとして説明を進める。しかし、デバイス接続部７５〜ＢＬＥ通信制御部７９のうち、一部又は全部をＩＣ（Integrated Circuit）で実現してもよいし、一部又は全部をハードウェアで実現してもよい。

また、通信範囲制限装置１の通信制御プログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）などのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）、ブルーレイディスク（登録商標）、半導体メモリ等のコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、通信範囲制限装置１の通信制御プログラムは、インターネット等のネットワーク経由でインストールするかたちで提供してもよい。また、通信範囲制限装置１の通信制御プログラムは、機器内のＲＯＭ等に予め組み込んで提供してもよい。

（スマートフォンの基本的なソフトウェア構成）
次に、図７は、スマートフォン２のＣＰＵ２１が通信制御プログラムに従って動作することで実現される各機能の機能ブロックである。この図７に示すように、スマートフォン２のＣＰＵ２１は、通信制御プログラムに従って動作することで、印刷依頼部８１、無線ＬＡＮ通信制御部８２、ＢＬＥ通信制御部８３としての各機能を実現させる。印刷依頼部８１は、ＢＬＥ通信によりプリンタ装置３を遠隔操作して、所望の画像及び文字等を印刷させる機能である。

なお、この例では、印刷依頼部８１〜ＢＬＥ通信制御部８３は、通信制御プログラムにより、ソフトウェア的に実現されることとして説明を進める。しかし、印刷依頼部８１〜ＢＬＥ通信制御部８３のうち、一部又は全部をＩＣ（Integrated Circuit）で実現してもよいし、一部又は全部をハードウェアで実現してもよい。

また、スマートフォン２の通信制御プログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）などのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）、ブルーレイディスク（登録商標）、半導体メモリなどのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、スマートフォン２の通信制御プログラムは、インターネット等のネットワーク経由でインストールするかたちで提供してもよい。また、スマートフォン２の通信制御プログラムは、機器内のＲＯＭ等に予め組み込んで提供してもよい。

（プリンタ装置の基本的なソフトウェア構成）
次に、図８は、プリンタ装置３のＣＰＵ４１が通信制御プログラムに従って動作することで実現される各機能の機能ブロックである。この図８に示すように、プリンタ装置３のＣＰＵ４１は、通信制御プログラムに従って動作することで、印刷部８５、無線ＬＡＮ通信制御部８６及びＢＬＥ通信制御部８７としての機能を実現させる。印刷部８５は、スマートフォン２から依頼された画像及び文字等を用紙に印刷するように、プリンタ機構４５を制御する機能である。

なお、この例では、印刷部８５〜ＢＬＥ通信制御部８７は、ソフトウェア的に実現されることとして説明を進める。しかし、印刷部８５〜ＢＬＥ通信制御部８７のうち、一部又は全部をＩＣ（Integrated Circuit）で実現してもよいし、一部又は全部をハードウェアで実現してもよい。

また、プリンタ装置３の通信制御プログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）などのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）、ブルーレイディスク（登録商標）、半導体メモリなどのコンピュータ装置で読み取り可能な記録媒体に記録して提供してもよい。また、プリンタ装置３の通信制御プログラムは、インターネット等のネットワーク経由でインストールするかたちで提供してもよい。また、プリンタ装置３の通信制御プログラムは、機器内のＲＯＭ等に予め組み込んで提供してもよい。

（無線ＬＡＮ通信システムの基本動作の概要）
このような無線ＬＡＮ通信システムにおいて、図１に実線で示す外側の楕円が、通信範囲制限装置１の無線ＬＡＮＡＰ部１６で形成される無線ＬＡＮの通信可能範囲（無線ＬＡＮ通信エリア５）を示している。この無線ＬＡＮ通信エリア５内に、スマートフォン２、プリンタ装置３及びプロジェクタ装置４が位置している。

スマートフォン２は、無線ＬＡＮ通信機能が設けられたプリンタ装置３及びプロジェクタ装置４等の周辺機器と通信し、無線ＬＡＮを介して所望の画像、文字等の印刷、又は、画像の投影等の遠隔操作が可能となっている。

また、プリンタ装置３及びプロジェクタ装置４等の周辺機器は、無線ＬＡＮ通信部４７，６７と共に、ＢＬＥ通信部４８，６８を有している。これにより、通信範囲制限装置１のＢＬＥ通信部１７との間で、ＢＬＥ通信が可能となっている。ただし、図１に、点線の楕円で示すように、ＢＬＥ通信エリア６は、無線ＬＡＮ通信エリア５よりも狭くなっている。このため、ＢＬＥ通信エリア６内に位置するスマートフォン２及びプリンタ装置３と、通信範囲制限装置１との間でＢＬＥ通信を行うことは可能である。しかし、ＢＬＥ通信エリア６外に位置するプロジェクタ装置４と、通信範囲制限装置１との間でＢＬＥ通信を行うことは不可となっている。

すなわち、無線ＬＡＮ通信システムは、後述するように、ＢＬＥ通信を用いて無線ＬＡＮ設定を行う。このため、実際に無線ＬＡＮで通信できるのは、ＢＬＥ通信が可能なスマートフォン２及びプリンタ装置３だけであり、ＢＬＥ通信が不可なプロジェクタ装置４は、無線ＬＡＮ通信エリア５内であっても、無線ＬＡＮ設定を行うことができず、無線ＬＡＮ通信は不可となっている。

（スマートフォンに対する基本的な接続動作）
図９は、無線ＬＡＮ通信エリア５のＢＬＥ通信エリア６内に移動したスマートフォン２が、無線ＬＡＮ通信回線を確立する流れを示すシーケンス図である。通信範囲制限装置１のデバイス接続部７５は、ＢＬＥ通信制御部７９からＢＬＥ通信部１７を介して、例えば３つのアドバタイズメントチャネルのアドバタイズメントパケットを送信することで、周辺機器に対して自機の存在を知らせている。アドバタイズメントパケットには、ＢＬＥ通信エリア６を示す通信範囲情報が含まれている。ステップＳ１は、ＢＬＥ通信エリア６を示す通信範囲情報を含むアドバタイズメントパケットの送信を示している。

ＢＬＥ通信エリア６内に、スマートフォン２が位置すると、スマートフォン２のＢＬＥ通信部３２で、通信範囲制限装置１から送信されているアドバタイズメントパケット（通信範囲情報）が受信される。スマートフォン２は、受信した通信範囲情報を参照することで、スマートフォン２自身がＢＬＥ通信エリア６内に位置しているか否かを判別する。そして、この判別結果を、ステップＳ２に示す応答として、ＢＬＥ通信により通信範囲制限装置１に送信する。スマートフォン２が、ＢＬＥ通信エリア６内に位置している場合、スマートフォン２のＢＬＥ通信部３２及び通信範囲制限装置１のＢＬＥ通信部１７は、ステップＳ３において、ＢＬＥ通信のペアリング処理（ＢＬＥペアリング）を行う。これにより、スマートフォン２と通信範囲制限装置１との間でＢＬＥ通信が可能となる。

次に、ＢＬＥペアリングが完了すると、通信範囲制限装置１のデバイス接続部７５は、ステップＳ４において、Ｗｉ−Ｆｉアライアンスで規格化された無線ＬＡＮ接続を容易化するＷＰＳ方式のＰＩＮコード（固有識別情報）を、ＢＬＥ通信により、スマートフォン２に送信する。また、通信範囲制限装置１のデバイス接続部７５は、ステップＳ６において、無線ＬＡＮＡＰ部１６に対して、スマートフォン２に送信したＰＩＮコードを転送し、ＷＰＳ方式の通信開始準備指示を行う。通信範囲制限装置１の無線ＬＡＮＡＰ部１６は、ステップＳ８において、スマートフォン２に送信したＰＩＮコードを用いてＷＰＳ方式のセットアップを行う。

一方、通信範囲制限装置１からＷＰＳ方式のＰＩＮコードを受信したスマートフォン２のＢＬＥ通信部３２は、ステップＳ５において、受信したＰＩＮコードを無線ＬＡＮ通信部３１に転送し、ＷＰＳ方式の通信開始準備指示を行う。無線ＬＡＮ通信部３１は、ステップＳ７において、通信範囲制限装置１から転送されたＰＩＮコードを用いてＷＰＳ方式のセットアップを行う。これにより、ステップＳ９において、スマートフォン２及び通信範囲制限装置１が、ＰＩＮコードを用いたＷＰＳ方式によりＷｉ−Ｆｉ接続（無線ＬＡＮ接続）される。

このように、無線ＬＡＮ通信システムは、スマートフォン２が通信範囲制限装置１のＢＬＥ通信エリア６内に位置した際、自動的にＷｉ−Ｆｉ接続（無線ＬＡＮ接続）が完了する。このため、ユーザの無線ＬＡＮに対する設定知識及び面倒なＰＩＮコードの入力操作等を不要とすることができる。また、ＢＬＥ通信においては、暗号化された情報が各機器間で送受信されるため、安全性を確保したうえでＰＩＮコードの送受信を行うことができる。

次に、スマートフォン２のＢＬＥ通信制御部８３及び通信範囲制限装置１のＢＬＥ通信制御部７９は、新たなデバイスの接続を可能とするために、ステップＳ１０において、一旦、ＢＬＥ通信を切断する。その後、通信範囲制限装置１のデバイス接続部７５は、ステップＳ１１において、ステップＳ１で説明したように、ＢＬＥ通信エリア６を示す通信範囲情報を含むアドバタイズメントパケットを送信する。そして、通信範囲制限装置１のデバイス接続部７５は、上述のようにＢＬＥ通信により、ＢＬＥ通信エリア６に位置しているスマートフォン２等のデバイスと、無線ＬＡＮ通信回線の確立を図る。

（プリンタ装置に対する基本的な接続動作）
次に、図１０は、無線ＬＡＮ通信エリア５のＢＬＥ通信エリア６内に位置するプリンタ装置３が、無線ＬＡＮ通信回線を確立する流れを示すシーケンス図である。周辺機器となるプリンタ装置３は、印刷を依頼するスマートフォン２等のデバイスから印刷の依頼を受けることで、有効に機能するデバイスである。このため、プリンタ装置３との間で無線ＬＡＮ通信を確立する場合、プリンタ装置３を制御するスマートフォン２等が、予め無線ＬＡＮに接続済みであることが好ましい。図１０のシーケンス図は、スマートフォン２が、無線ＬＡＮに接続済みであることを前提としている（図９の説明を参照）。そして、図１０のシーケンス図は、図９のステップＳ１０において、スマートフォン２と通信範囲制限装置１との間のＢＬＥ通信が一旦切断され、アドバタイズメントパケットの送信が可能となることで、ステップＳ２１からの処理が開始される。

プリンタ装置３は、据え置き型の機器であり、通信範囲制限装置１のＢＬＥ通信エリア６内に設けられている。プリンタ装置３は、ステップＳ２１において、上述の３つのアドバタイズメントチャネルを介して、スマートフォン２等の印刷の依頼を行うデバイスが、無線ＬＡＮに接続されたか否かを問うための接続問い合わせ情報を含むアドバタイズメントパケットを、ＢＬＥ通信部４８を介して通信範囲制限装置１に定期的に送信する。図６に示した通信範囲制限装置１の周辺機器接続部７６は、ステップＳ２２において、印刷の依頼を行うデバイスの接続の有無を示す応答を、ＢＬＥ通信部１７を介してプリンタ装置３に送信する。

スマートフォン２等、印刷の依頼を行うデバイスが、無線ＬＡＮに接続された場合、通信範囲制限装置１の周辺機器接続部７６及びプリンタ装置３のＢＬＥ通信部４８は、ステップＳ２３において、ＢＬＥ通信のペアリング処理（ＢＬＥペアリング）を行う。これにより、プリンタ装置３と通信範囲制限装置１との間でＢＬＥ通信が可能となる。

次に、ＢＬＥペアリングが完了すると、通信範囲制限装置１の周辺機器接続部７６は、ステップＳ２４において、Ｗｉ−Ｆｉアライアンスで規格化された無線ＬＡＮ接続を容易化するＷＰＳ方式のＰＩＮコードをプリンタ装置３に送信する。また、通信範囲制限装置１は、ステップＳ２６において、プリンタ装置３に送信したＰＩＮコードを無線ＬＡＮＡＰ部１６に転送し、ＷＰＳ方式の通信開始準備指示を行う。通信範囲制限装置１の無線ＬＡＮＡＰ部１６は、ステップＳ２８において、プリンタ装置３に送信したＰＩＮコードを用いてＷＰＳ方式のセットアップを行う。

一方、通信範囲制限装置１からＷＰＳ方式のＰＩＮコードを受信したプリンタ装置３のＢＬＥ通信部４８は、ステップＳ２５において、受信したＰＩＮコードを無線ＬＡＮ通信部４７に転送し、ＷＰＳ方式の通信開始準備指示を行う。無線ＬＡＮ通信部４７は、ステップＳ２７において、ＢＬＥ通信部４８から転送されたＰＩＮコードを用いてＷＰＳ方式のセットアップを行う。これにより、ステップＳ２９において、プリンタ装置３及び通信範囲制限装置１が、ＰＩＮコードを用いたＷＰＳ方式によりＷｉ−Ｆｉ接続（無線ＬＡＮ接続）される。

次に、プリンタ装置３のＢＬＥ通信部４８及び通信範囲制限装置１のＢＬＥ通信部１７は、新たなデバイスの接続を可能とするために、ステップＳ３０において、一旦、ＢＬＥ通信を切断する。その後、プリンタ装置３のＢＬＥ通信部４８は、ステップＳ３１において、ステップＳ２１で説明したように、接続問い合わせ情報を含むアドバタイズメントパケットを送信する。そして、通信範囲制限装置１は、印刷を依頼するデバイスが無線ＬＡＮに接続された際に、上述のようにＢＬＥ通信により、ＢＬＥ通信エリア６に位置しているプリンタ装置３と、無線ＬＡＮ通信回線を確立する。

（印刷動作）
次に、図１１のフローチャートに、無線ＬＡＮに接続されたスマートフォン２からプリンタ装置３を遠隔操作して印刷物を印刷する流れを示す。上述のように無線ＬＡＮ内において、スマートフォン２及びプリンタ装置３が無線ＬＡＮ通信部３１，４７を介して相互に接続されると、スマートフォン２でプリンタ装置３を遠隔操作することが可能となる。

スマートフォン２でプリンタ装置３を遠隔操作する場合、ユーザは、スマートフォン２のＲＯＭ２２等の記憶部に記憶されている印刷アプリケーションプログラムを起動操作する。印刷アプリケーションプログラムが起動操作されると、図７に示すスマートフォン２の印刷依頼部８１は、ステップＳ４１において、無線ＬＡＮ通信制御部８２及び無線ＬＡＮ通信部３１を介してプリンタ装置３に印刷要求を行う。図８に示すプリンタ装置３の印刷部８５は、印刷要求を受信すると、ステップＳ４２において、無線ＬＡＮ通信部４７を介して、スマートフォン２に対し、印刷に用いるデバイスの問い合わせを行う。ユーザは、スマートフォン２に記憶されているデータを印刷する場合は、印刷に用いるデバイスはスマートフォン２であることを、無線ＬＡＮ通信により、プリンタ装置３に通知する。または、ユーザは、プロジェクタ装置４で投影している画像等を印刷する場合は、印刷に用いるデバイスはプロジェクタ装置４であることを、無線ＬＡＮ通信により、プリンタ装置３に通知する。

次に、ステップＳ４３では、プリンタ装置３の印刷部８５が、無線ＬＡＮ通信により、スマートフォン２に対して、印刷するデータの問い合わせを行う。ユーザは、スマートフォン２に記憶されている画像又はテキスト等のデータを印刷する場合、印刷するデータは、スマートフォン２に記憶されているデータであることを、無線ＬＡＮ通信により、プリンタ装置３に通知する。または、ユーザは、プロジェクタ装置４で投影している画像等が印刷するデータである場合は、印刷するデータはプロジェクタ装置４で投影されているデータであることを、無線ＬＡＮ通信により、プリンタ装置３に通知する。最後に、プリンタ装置３の印刷部８５は、ステップＳ４４において、無線ＬＡＮ通信により、ユーザに指定されたデバイス（スマートフォン２又はプロジェクタ装置３）から、ユーザに指定されたデータを取得して印刷を実行する。

（デバイスの切断動作）
次に、図１２は、ＢＬＥ通信エリア６内でプリンタ装置３に無線ＬＡＮ接続されているスマートフォン２が、ＢＬＥ通信エリア６外に移動した際に、無線ＬＡＮ通信回線（及びＢＬＥ通信回線）が切断される流れを示すシーケンス図である。ステップＳ５１では、上述のようにＢＬＥ通信エリア６に対応する通信範囲を示す通信範囲情報が、通信範囲制限装置１のＢＬＥ通信部１７からスマートフォン２にＢＬＥ通信により送信される。スマートフォン２は、ＧＰＳ（Global Positioning System）等により自機で検出した自機位置と、通信範囲情報で示されるＢＬＥ通信エリア６とを比較する。そして、スマートフォン２は、自機位置がＢＬＥ通信エリア６外となったことを検出した際に、ステップＳ５２において、無線ＬＡＮ通信部３１に対して無線ＬＡＮの切断指示（Ｗｉ−Ｆｉ切断指示）を行う。

なお、この例では、通信範囲制限装置１側からスマートフォン２に対して通信範囲情報を送信し、スマートフォン２が、自機の現在位置と通信範囲情報で示されるＢＬＥ通信エリア６とを比較して、ＢＬＥ通信エリア６に対する離脱の有無を検出することとした。しかし、スマートフォン２がＧＰＳ等で検出した自機の現在位置を通信範囲制限装置１にＢＬＥ通信で送信し、通信範囲制限装置１が、スマートフォン２の現在位置とＢＬＥ通信エリア６とを比較して、ＢＬＥ通信エリア６に対するスマートフォン２等のデバイスの離脱の有無を検出してもよい。この場合、図６に示す離脱検知部７７が、ＢＬＥ通信エリア６に対するスマートフォン２等のデバイスの離脱の有無を検知することとなる。

スマートフォン２の無線ＬＡＮ通信部３１は、ＢＬＥ通信部３２から無線ＬＡＮの切断が指示されると、ステップＳ５３において、無線ＬＡＮ通信を用いて、通信範囲制限装置１に対して無線ＬＡＮの切断要求を行う。通信範囲制限装置１は、無線ＬＡＮの切断要求を受信すると、ステップＳ５４に示すように、無線ＬＡＮの切断要求を行ったデバイスに関連する無線ＬＡＮ通信回線を切断する。これにより、スマートフォン２のみならず、プリンタ装置３の無線ＬＡＮ通信回線も切断される。

なお、無線ＬＡＮ通信回線の切断後に、再度、無線ＬＡＮ通信回線を確立する場合、通信範囲制限装置１は、ＰＩＮコードを新たなものに更新する。このため、ＢＬＥ通信エリア６外に移動したスマートフォン２が、再度、ＢＬＥ通信エリア６内に移動した際には、前回とは異なるＰＩＮコードを用いて無線ＬＡＮ通信回線が確立されることとなる。

このように、無線ＬＡＮ通信システムは、スマートフォン２がＢＬＥ通信エリア６外に移動した際に、自動的に無線ＬＡＮ通信回線及びＢＬＥ通信回線を切断することができる。このため、スマートフォン２が無線ＬＡＮに接続可能な範囲を、一定の範囲内（ＢＬＥ通信エリア６内）に限定することができる。また、ＢＬＥ通信エリア６外に移動したスマートフォン２のみならず、スマートフォン２と通信を行っていたプリンタ装置３の無線ＬＡＮ通信回線も切断する。このため、スマートフォン２との間の無線ＬＡＮ通信回線を切断することで、使用されないこととなった無線ＬＡＮ通信回線に対するプリンタ装置３の接続が、無駄に継続される不都合を防止でき、より高い通信セキュリティを得ることができる。すなわち、例えば社内ＬＡＮ等の構内網への接続許可を持たないユーザに対しても、構内網の安全性を確保したうえで、ユーザのデバイスを、一時的かつ簡単に、構内網に通信接続させて使用させることができる。

また、無線ＬＡＮ通信回線の切断後に、再度、無線ＬＡＮ通信回線を確立する際には、ＰＩＮコードを新たなものに更新する。このため、ＢＬＥ通信エリア６外に移動したスマートフォン２が、前回の接続時に用いていたＰＩＮコードを再利用して、他のデバイスの無線ＬＡＮ通信の傍受を図る不正行為を防止できる。

また、ＢＬＥ通信エリア６外にスマートフォン２が移動した際には、スマートフォン２のみならず、スマートフォン２と通信を行っていたプリンタ装置３の無線ＬＡＮ通信回線も切断する。これにより、スマートフォン２との間の無線ＬＡＮ通信回線を切断することで、使用されないこととなった無線ＬＡＮ通信回線に対するプリンタ装置３の接続が、無駄に継続される不都合を防止でき、より高い通信セキュリティを得ることができる。

なお、無線ＬＡＮ通信回線の確立時に、ＢＬＥ通信により、通信範囲制限装置１からスマートフォン２等のデバイスに配信するＷＰＳ方式のＰＩＮコードの代わりに、公開鍵を配信してもよい。ＷＰＳ方式のＰＩＮコードの代わりに、例えばディフィーヘルマン鍵交換法（Diffie-Hellman key exchange method）による公開鍵を配信して、無線ＬＡＮ通信回線を確立してもよい。この場合、ＢＬＥ通信エリア６内で公開鍵の送受信が行われるため、無線ＬＡＮの管理者の目が届く範囲内で公開鍵の送受信が行われる。このため、公開鍵を送信するデバイス、及び、公開鍵を受信するデバイス及びユーザ等が明確である。従って、不正ユーザ及び不正デバイス等の、いわゆる成りすましによる不正な通信を防止できる。また、一旦確立された無線ＬＡＮ通信回線が切断され、再度、無線ＬＡＮ通信回線が確立される際には、上述のＰＩＮコードの場合と同様に、前回とは異なる新たな公開鍵を用いることが好ましいであろう。

また、音声（空間を伝搬する音響出力）で、通信範囲制限装置１からスマートフォン２又はプリンタ装置３等のデバイスに対して、ＰＩＮコード又は公開鍵を伝達してもよい。この場合、音響出力は、ＢＬＥ通信で用いられる電波よりも空間の伝達性が悪いため、各デバイス間で音声の送受が可能な範囲に、ＰＩＮコード等の送受信範囲を制限できる。このため、システム管理者等の目の届く狭い範囲でＰＩＮコード等の送受信が行われる。従って、上述の不正ユーザ及び不正デバイス等の、いわゆる成りすましによる不正な通信を、さらに強力に防止できる。

また、通信範囲情報の代わりに、ＢＬＥ通信部１７の受信信号強度（ＲＳＳＩ）を用いて、ＢＬＥ通信エリア６内のデバイスの有無を監視してもよい。また、退場ＲＳＳＩエリア及び入場ＲＳＳＩエリアとみなすＢＬＥ通信の受信信号強度を、所望の受信信号強度に設定することで、ＢＬＥ通信エリア６の範囲内において、無線ＬＡＮに接続可能な範囲（入場ＲＳＳＩエリアの範囲）を動的に調整できる。

以上、無線ＬＡＮ通信エリア内にＢＬＥ通信エリアが無線ＬＡＮ通信エリアに包含されている例を示したが、例えば、図１３に示すように、ＢＬＥ通信エリアの少なくとも一部の領域が無線ＬＡＮ通信エリア外に位置する状態であってもよい。図１３において、無線ＬＡＮ通信回線を確立できるエリアは、ＢＬＥ通信エリア６’となる。無線ＬＡＮ通信エリア外のＢＬＥ通信エリア７では、ＢＬＥ通信により通信範囲情報を受信可能であるが、そもそも無線ＬＡＮ通信を行うためのセットアップができないためである。図１３に示すような状態は、例えば、無線ＬＡＮＡＰ部１６とＢＬＥ通信部１７が異なる位置に配置されている場合や、通信の指向性により通信可能範囲が一方向に突出しているような場合に考えられる。

（改善点）
ここで、このような基本構成を有する無線ＬＡＮ通信システムは、無線ＬＡＮ通信を用いて各デバイスが通信可能な距離は、ＢＬＥ通信エリア６内の近距離に限定される。上述の無線ＬＡＮ通信システムが、複数、それぞれ物理的に離れた場所に存在する場合において、各無線ＬＡＮ通信システム内に位置するデバイス同士の通信が可能となれば、利便性が向上する。すなわち、例えば一方の無線ＬＡＮ通信システム内にプリンタ装置が存在しない場合、一方の無線ＬＡＮ通信システム内に位置するスマートデバイスから、他方の無線ＬＡＮ通信システム内に位置するプリンタ装置を操作して印刷を行うことが可能となる。

しかし、上述の無線ＬＡＮ通信システムは、無線ＬＡＮ通信エリア５内にＢＬＥ通信エリア６を設定することで、無線ＬＡＮ通信エリア５内の一部の範囲に限定して無線ＬＡＮの使用を許可し、また、管理することで、高いセキュリティ性を実現している。このため、物理的に離れた場所に存在する各無線ＬＡＮ通信システムのデバイス同士で通信を可能とする場合でも、このような高いセキュリティ性を維持することが必要である。

このため、実施の形態の無線ＬＡＮ通信システムは、複数の無線ＬＡＮ通信システムの各ネットワークにおいて、それぞれプレフィクスの異なるＩＰｖ６（Internet Protocol Version 6）アドレスを配布し、それらの間でＶＰＮ（Virtual Private Network）接続を行う。また、ＶＰＮ接続時に、各無線ＬＡＮ通信システムが保有するデバイスの一覧情報を交換する。そして、各無線ＬＡＮ通信システムにおいて、一覧情報を用いて各デバイスの通信管理を行う。これにより、高いセキュリティ性を維持したうえで、それぞれ物理的に離れた場所に存在する無線ＬＡＮ通信システム内のデバイス同士の通信を可能とすることができる。

（実施の形態の無線ＬＡＮ通信システムのシステム構成）
次に、実施の形態の無線ＬＡＮ通信システムは、無線ＬＡＮの通信が許可されるＢＬＥ通信エリア６において、接続先となる無線ＬＡＮを、ユーザ情報又は時間等に応じて変更可能とすることで、アドホックな無線通信システムのネットワークセキュリティを、さららに向上させている。

図１４に、このような実施の形態の無線ＬＡＮ通信システムのシステム構成を示す。この図１４において、第１の通信範囲１０１は、第１の通信装置１０６で形成され、第２の通信範囲１０２は、第２の通信装置１０７で形成されている。また、第３の通信範囲１０３は、第３の通信装置１０８で形成され、第４の通信範囲１０４は、第４の通信装置１０９で形成され、第５の通信範囲１０５は、第５の通信装置１１０で形成されている。第１の通信範囲１０１は、例えば上述のＢＬＥ通信エリア６であり、第２の通信範囲１０２〜第５の通信範囲１０５は、上述の無線ＬＡＮ通信エリア５である。

すなわち、この実施の形態の無線ＬＡＮ通信システムの場合、一つ（複数でもよい）のＢＬＥ通信エリア（第１の通信範囲１０１）と、複数の無線ＬＡＮ通信エリア（第２〜第５の通信範囲１０２〜１０５）を有している。ＢＬＥ通信エリア（第１の通信範囲１０１）は、各無線ＬＡＮ通信エリア（第２〜第５の通信範囲１０２〜１０５）よりも狭い。また、ＢＬＥ通信エリア（第１の通信範囲１０１）は、各無線ＬＡＮ通信エリア（第２〜第５の通信範囲１０２〜１０５）に包含されている。

第１の通信範囲１０１内には、第２の通信範囲１０２〜第５の通信範囲１０５にも含まれる第１のデバイス１１１及び第２のデバイス１１２が位置している。第４の通信範囲１０４及び第５の通信範囲１０５内には、第３のデバイス１１３が位置している。また、この実施の形態の無線ＬＡＮ通信システムは、第１〜第５の通信範囲１０１〜１０５外に位置するデバイス１１４を有している。なお、第１〜第５の通信範囲１０１〜１０５は、全て第１の通信装置１０６が形成してもよい。

ＢＬＥ通信エリア６に相当する第１の通信範囲１０１において、第１のデバイス１１１及び第２のデバイス１１２は、無線ＬＡＮ通信エリア５に相当する第２〜第５の通信装置１０７〜１１０のうち、接続可能な通信装置が、ユーザ情報に基づいて決定される。例えば、第１のデバイス１１１が、ユーザ情報により、第３の通信装置１０８に対する接続が許可されていた場合、第１のデバイス１１１は、第３の通信装置１０８に対して通信接続を図り、ＢＬＥ通信エリア６に相当する第１の通信範囲１０６内において、第３の通信範囲１０３に対応する無線ＬＡＮ通信を行う。同様に、第２のデバイス１１２が、ユーザ情報により、第５の通信装置１１０に対する接続が許可されていた場合、第２のデバイス１１２は、第５の通信装置１１０に対して通信接続を図り、ＢＬＥ通信エリア６に相当する第１の通信範囲１０６内において、第５の通信範囲１１０に対応する無線ＬＡＮ通信を行う。

なお、第１のデバイス１１１は、ユーザ情報に基づいて決定される接続先（上述の第３の通信装置１０８）以外の通信装置である、第２の通信装置１０７、第４の通信装置１０９及び第５の通信装置１１０には通信接続をすることができない。同様に、第２のデバイス１１２は、ユーザ情報に基づいて決定される接続先（上述の第５の通信装置１１０）以外の通信装置である、第２の通信装置１０７〜第４の通信装置１０９には通信接続をすることができない。

第１のデバイス１１１は、第３の通信装置１０８との間で通信回線を確立しているため、第３の通信範囲１０３に存在するネットワーク機器との通信が可能である。しかし、第１のデバイス１１１は、通信回線が確立されていない第２の通信範囲１０２、第４の通信範囲１０４及び第５の通信範囲１０５に存在するネットワーク機器との間で通信はできない。同様に、第２のデバイス１１２は、第５の通信装置１１０との間に通信回線を確立している。このため、第２のデバイス１１２は、第５の通信範囲１０５に存在するネットワーク機器との通信は可能であるが、通信回線が確立されていない第２の通信範囲１０２〜第４の通信範囲１０４に存在するネットワーク機器との間で通信はできない。

第１の通信範囲１０１外であり、かつ、第４の通信範囲１０４及び第５の通信範囲１０５内に位置する第３のデバイス１１３、及び、第１〜第５の通信範囲１０１〜１０５外に位置する第４のデバイス１１４は、通信回線を確立できないため、第１〜第５の通信範囲１０１〜１０５に存在するネットワーク機器との間で通信はできない。

（ユーザ情報に基づく無線ＬＡＮのセットアップ処理）
図１５は、実施の形態の無線ＬＡＮ通信システムにおける無線ＬＡＮのセットアップ処理の流れを示すシーケンス図である。この図１５は、ＢＬＥ通信エリア６に相当する第１の通信範囲１０１内で第１のデバイス１１１が、無線ＬＡＮ通信エリア５に相当する第３の通信範囲１０３の通信回線を確立する流れを示している。

この図１５において、まず、第１のデバイス１１１は、第１の通信範囲１０１内に移動することで、第１の通信装置１０６が第１の通信範囲１０１で発信している通信範囲情報受信し（ステップＳ６１）、第１の通信範囲１０１内であるか否かを判断する。通信範囲情報は、第１のデバイス１１１と第１の通信装置１０６との間の、現在の距離を示す情報（ＲＳＳＩ等）となる。第１のデバイス１１１は、通信範囲情報と所定の閾値とを比較して、第１のデバイス１１１が、第１の通信範囲１０１内に位置しているか否かを判断する。なお、閾値は、通信範囲情報と共に第１のデバイス１１１に送信しても良い。通信範囲内であった場合、第１のデバイス１１１は、第１の通信装置１０６との間において、ＢＬＥ通信を用いて、ユーザ情報を送信する（ステップＳ６２）。

第１の通信装置１０６は、ユーザ情報を受信すると、第３の通信範囲１０３の無線ＬＡＮ通信回線を確立するためのセットアップ情報を第１のデバイス１１１に送信する（ステップＳ６３）。第１のデバイス１１１は、第３の通信装置１０８にセットアップ情報を転送して、セットアップ要求（指示）を行う（ステップＳ６４）。第３の通信装置１０８は、受信したセットアップ情報を用いて第３の通信範囲１０３に対応する無線ＬＡＮ通信のセットアップ処理を行う（ステップＳ６６）。また、第１のデバイス１１１は、第１の通信装置１０６から受信したセットアップ情報を用いて、第３の通信範囲１０３に対応する無線ＬＡＮ通信回線のセットアップ処理を行う（ステップＳ６５）。これにより、第１のデバイス１１１のユーザ情報で決定される第３の通信範囲１０３に限定して、第１の通信範囲１０１内で無線ＬＡＮ通信を可能とする無線ＬＡＮ通信回線を確立できる。

なお、第１の通信装置１０６（第１の通信範囲１０１）及び第３の通信装置１０８（第３の通信範囲１０３）は、別のモジュールとして形成してもよいし、同じモジュールとして形成してもよい。同じモジュールである場合は、第１の通信装置１０６及び第３の通信装置１０８の上述の動作は、一つのモジュールが行うこととなる。

（ユーザ情報に基づく無線ＬＡＮの他のセットアップ処理）
図１６は、第３のデバイス１１３が、無線ＬＡＮ通信エリア５に相当する第５の通信範囲１０５の無線ＬＡＮ通信回線を確立する流れを示すシーケンス図である。この図１６において、まず、第３のデバイス１１３は、第１の通信範囲１０１内に移動することで、第１の通信装置１０６が第１の通信範囲１０１で発信している通信範囲情報受信し（ステップＳ７１）、所定の閾値と比較することで、第１の通信範囲１０１内であるか否かを判断する。通信範囲内であった場合、第３のデバイス１１３は、第１の通信装置１０６との間において、ＢＬＥ通信を用いて、ユーザ情報を送信する（ステップＳ７２）。

第１の通信装置１０６は、ユーザ情報を受信すると、第５の通信範囲１０５の無線ＬＡＮ通信回線を確立するためのセットアップ情報を第３のデバイス１１３に送信する（ステップＳ７３）。第３のデバイス１１３は、第５の通信装置１１０にセットアップ情報を転送して、セットアップ要求（指示）を行う（ステップＳ７４）。第５の通信装置１１０は、受信したセットアップ情報を用いて第５の通信範囲１１０に対応する無線ＬＡＮ通信のセットアップ処理を行う（ステップＳ７６）。また、第３のデバイス１１３は、第１の通信装置１０６から受信したセットアップ情報を用いて、第５の通信範囲１１０に対応する無線ＬＡＮ通信回線のセットアップ処理を行う（ステップＳ７５）。これにより、第３のデバイス１１３が、第５の通信範囲１１０に対応する無線ＬＡＮ通信を、第１の通信範囲１０１内において可能とする無線ＬＡＮ通信回線が確立される。

（無線ＬＡＮ通信回線の切断処理）
図１７は、上述のように確立された無線ＬＡＮ通信回線の切断処理の流れを示すシーケンス図である。上述のように、第１の通信範囲１０１を形成する第１の通信装置１０６からは、通信範囲を示す通信範囲情報が断続的又は連続的に発信されている。第１のデバイス１１１は、ステップＳ８１で受信した通信範囲情報を、所定の閾値と比較することで、第１のデバイス１１１が第１の通信範囲１０１外に移動したことを認識すると、第３の通信装置１０８を切断する為の切断指示信号を第３の通信装置１０８に送信する（ステップＳ８２）。なお、第１のデバイス１１１が第１の通信装置１０６からの通信範囲情報が受信できなくなった際に、第１のデバイス１１１が第１の通信範囲１０１外へ移動したと判断しても良い。

第３の通信装置１０８は、切断指示を受信すると、無線ＬＡＮ通信回線を切断処理する（ステップＳ８３）。なお、第３の通信装置１０８は、第１のデバイス１１１の通信範囲情報を確認した後に、切断処理を実行しても良い。また、第３の通信装置１０８は、無線ＬＡＮ通信回線の切断処理後に、第１のデバイス１１１に対して無線ＬＡＮ通信回線の切断指示信号を送信する（ステップＳ８４）。第１のデバイス１１１は、切断指示を受信すると、無線ＬＡＮ通信回線を切断処理する（ステップＳ８５）。これにより、第１のデバイス１１１が、第１の通信装置１０６が形成している第１の通信範囲１０１外に移動した際に、第３の通信装置１０８及び第１のデバイス１１１で、無線ＬＡＮ通信回線を切断処理できる。このため、無線ＬＡＮ通信システムのネットワークセキュリティを維持することができる。

（時間指定による無線ＬＡＮ通信回線の切断処理）
図１８は、上述のように確立された無線ＬＡＮ通信回線を、指定された時間で切断処理する動作の流れを示すシーケンス図である。上述のように、第１の通信範囲１０１を形成する第１の通信装置１０６からは、通信範囲を示す通信範囲情報が断続的又は連続的に発信されている。第１のデバイス１１１は、ステップＳ９１で受信した通信範囲情報を、所定の閾値と比較することで、第１の通信装置１０６と第１のデバイス１１１との間の距離を監視する。

また、この図１８の例の場合、第１の通信手段１０６は、内部のタイマを確認することで（ステップＳ９２）、無線ＬＡＮ通信回線が確立されてから指定時間が経過、又は、指定時間に達したことを検知すると、第１のデバイス１１１に対して無線ＬＡＮ通信回線の切断指示信号を送信する（ステップＳ９３）。第１の１デバイス１１１は、切断指示信号を受信すると、第３の通信範囲１０３に対応する無線ＬＡＮ通信回線を切断処理するための切断指示信号が第１のデバイス１１１から第３の通信装置１０８に送信され（ステップＳ９４）、第３の通信装置１０８で第３の通信範囲１０３に対応する無線ＬＡＮ通信回線の切断処理が行われる（ステップＳ９５）。切断処理を行うと、第３の通信装置１０８は、第１のデバイス１１１に、無線ＬＡＮ通信回線の切断指示信号を送信する（ステップＳ９６）。第１のデバイス１１１は、切断指示信号を受信すると、無線ＬＡＮ通信回線を切断処理する。これにより、時限的に、無線ＬＡＮ通信回線の使用を許可することができる。

（実施の形態の無線ＬＡＮ通信システムの詳細な動作）
次に、実施の形態の無線ＬＡＮ通信システムを、図１９を用いて詳細に説明する。図１９は、実施の形態の無線ＬＡＮ通信システムの詳細なシステム構成図である。図１９に示す通信範囲制限システム２０１（通信装置の一例）は、通常のＢＬＥ通信機能２２１（通信部の一例）を有している。無線ＬＡＮ通信は、第１の通信方式の無線通信の一例であり、ＢＬＥ通信は、第２の通信方式の無線通信の一例である。通信範囲制限システム２０１が、無線ＬＡＮの通信可能範囲を形成する場合は、無線ＬＡＮアクセスポイント機能２２０も設けられる。また、時間により接続する無線ＬＡＮ通信エリアを変更し、又は、無線ＬＡＮ通信回線に対する接続可能時間を変更する場合、タイマ機能２２２が設けられる。

通信範囲制限システム２０１のＢＬＥ通信機能２２１で形成される第１の通信範囲１０１はＢＬＥ通信エリアであると共に、このＢＬＥ通信エリアで無線ＬＡＮ通信が可能となる通信範囲となっている。図１９の例の場合、デバイス（例えばスマートフォン）２０６及びパーソナルコンピュータ装置（ＰＣ）２０７が、ＢＬＥ通信エリアである第１の通信範囲１０１内に位置している。

通信範囲制限システム２０１は、例えばスマートフォン又はタブレット端末等の、ユーザインタフェース機能（ＵＩ機能）を有し、制御主体となるインテリジェンスなデバイス２０６と通信可能である。また。通信範囲制限システム２０１は、デバイス２０６及びＰＣ２０７が無線ＬＡＮ通信を行う際に通信接続を行うアクセスポイント機器２０８及びアクセスポイント機器２０９で形成される無線ＬＡＮ通信エリア内に位置している。なお、この図１９の例は、アクセスポイント機器２０８で無線ＬＡＮ通信エリア５に相当する第５の通信範囲１０５が形成され、アクセスポイント機器２０９で無線ＬＡＮ通信エリア５に相当する第３の通信範囲１０３が形成されている例である。一例として、通信範囲制限システム２０１は、第５の通信範囲１０５及び第３の通信範囲１０３が重なり合う範囲に位置している。

また、通信範囲制限システム２０１は、アクセスポイント機器２０８又はアクセスポイント機器２０９等の接続先を示す通信情報リスト２０２を有する。通信情報リストを外部サーバで管理する場合、通信情報サーバ２１２が設けられる。通信情報サーバ２１２は、通信情報リスト２０２と同様の通信情報リスト２１３を管理する。

（通信範囲制限システムの機能）
図２０は、通信範囲制限システム２０１の各部の機能を説明するための機能ブロック図である。この図２０に示すように、通信範囲制限システム２０１は、無線ＬＡＮのアクセスポイント機能２２０、ＢＬＥ通信機能２２１、通信情報リスト記憶機能２４２、及びタイマ機能２２２を有している。また、通信範囲制限システム２０１は、デバイス及び機器の離脱検知機能２４１を有している。無線ＬＡＮのアクセスポイント機能２２０は、通信範囲制限システム２０１が、無線ＬＡＮの通信可能範囲を形成する。

このような通信範囲制限システム２０１と通信するデバイス２０６（スマートフォン）及びデバイス２０７（ＰＣ）は、無線ＬＡＮ通信機能２２５，２２７、ＢＬＥ通信機能２２６、２２８、及び、ＲＡＭ２４３、２５２にユーザ情報を有している。アクセスポイント機器２０８、２０９は、無線ＬＡＮアクセスポイント機能２５０を有している。

また、通信範囲制限システム２０１に、通信情報リスト記憶機能２４２を設けずに、通信情報サーバ２１２へ問い合わせを行う場合、通信情報サーバ２１２が通信情報リスト２５１を有する。

（通信情報リスト）
以下の表１に通信情報リスト２０２（及び通信情報リスト２１３）の一例を示す。

この表１に示すように、通信情報リスト２０２は、各ユーザのユーザ識別番号（ユーザＩＤ：識別情報の一例）、ユーザ別に接続が許可されたデバイスを示すデバイス情報、ユーザ別に許可された無線ＬＡＮ通信エリアのＷＰＡ情報（セットアップ情報）及びユーザ別に許可されている無線ＬＡＮ通信エリアのＷＰＳ情報（セットアップ情報）が、関連付けられたリストとなっている。通信情報リスト２０２は、例えば図２に示すＲＯＭ１２、ＲＡＭ１３又はＨＤＤ１４等の記憶部に記憶されている。

（ユーザＩＤを用いた接続先の変更動作）
例えば、デバイス２０６がＢＬＥ通信により通信範囲限定システム２０１を検知し、ユーザ情報を送信すると、通信範囲限定システム２０１の通信情報リスト記憶機能２４２（取得部の一例）が、送信されたユーザ情報を取得する。そして、通信情報リスト記憶機能２４２は、表１に示す通信情報リスト２０２を参照し、ユーザ情報に含まれるユーザＩＤに対応したセットアップ情報（ＷＰＡ情報又はＷＰＳ情報等）を検索する。ＢＬＥ通信機能２２６（送信部の一例）は、検索されたセットアップ情報をデバイス２０６に送信する。

通信範囲限定システム２０１が、通信情報サーバ２１２に対してセットアップ情報の問い合わせを行う場合、通信範囲限定システム２０１は、ユーザ情報を通信情報サーバ２１２に送信する。通信情報サーバ２１２は、通信情報サーバ２１２側で記憶している通信情報リスト２０２（表１参照）からユーザＩＤに対応したセットアップ情報を検出し、通信情報サーバ２１２に送信する。通信情報サーバ２１２は、通信情報サーバ２１２から受信したセットアップ情報をデバイス２０６に送信する。なお、セットアップ情報は、通信情報サーバ２１２からデバイス２０６に直接、送信してもよい。

通信情報リスト２０２には、ユーザＩＤ毎に接続先（そのユーザに使用させる無線ＬＡＮ通信エリアを形成するアクセスポイント機器２０８、２０９等）のセットアップ情報（ＷＰＡ情報及びＷＰＳ情報）が記憶されている。このため、接続先は、ユーザＩＤに基づいて判断され、接続先に対応するセットアップ情報がデバイス２０６に送信される。デバイス２０６は、セットアップ情報に基づいてセットアップ処理を行い、また、例えばアクセスポイント機器２０８にセットアップ指示を行う。アクセスポイント機器２０８は、セットアップ指示に従って、デバイス２０６との間の無線ＬＡＮ通信回線のセットアップ処理を行う。これにより、デバイス２０６とアクセスポイント機器２０８との間に無線ＬＡＮ通信回線が確立される。

デバイス２０６は、ＢＬＥ通信エリア６外に移動した場合は、アクセスポイント機器２０８に対して、無線ＬＡＮ通信回線の切断指示を行う。これにより、無線ＬＡＮ通信回線を使用可能な範囲を、通信範囲限定システム２０１により形成されているＢＬＥ通信エリア内に制限することができ、アドホックな無線ＬＡＮ通信システムを構築できる。また、ユーザＩＤに応じて、無線ＬＡＮ通信エリアを変更できる。このため、ユーザ毎に無線ＬＡＮ通信エリアを設定でき、無線ＬＡＮ通信システムのネットワークセキュリティをさらに向上させることができる。

また、ＷＰＡ情報及びＷＰＳ情報の両方が記憶されているため、ＷＰＳに対応しているデバイスに対しては、セットアップ情報としてＷＰＳ情報を送信し、ＷＰＡ情報に対応しているデバイスに対しては、セットアップ情報としてＷＰＡ情報を送信する等のように、デバイスに応じたセットアップ情報を送信することができる。または、ＷＰＡ情報及びＷＰＳ情報の両方を送信し、デバイス側でいずれか一方を選択してもよい。

なお、通信情報リスト２０２には、ＷＰＡ情報及びＷＰＳ情報のうち、いずれか一方を記憶してもよい。また、ユーザＩＤに対応したデバイスが固定の場合は、通信情報リスト２０２からデバイス情報の項目を削除し、接続情報としてＷＰＡ情報又はＷＰＳ情報のうち、いずれか一方を通信情報リストに持つようにしてもよい。

（時間情報を用いた接続先の変更動作）
次に、上述の通信情報リストには、以下の表２に示すように時間に応じて接続先を変更するための接続情報要求時間閾値が記憶されている。

この場合、例えばデバイス２０６は、ＢＬＥ通信により、通信範囲限定システム２０１を検知し、通信範囲限定システム２０１が有する通信情報リスト２０２、又は、通信情報サーバ２１２が有する通信情報リスト２１３から、デバイス２０６のユーザ情報に対応するセットアップ情報を取得する。この際、通信範囲限定システム２０１又は通信情報サーバ２１２は、デバイス２０６がセットアップ情報の送信要求を行った時刻に対応する接続先のセットアップ情報を、通信情報リスト２０２又は通信情報リスト２１３から検索して、デバイス２０６に送信する。すなわち、デバイス２０６がセットアップ情報の送信要求を行った時刻に応じて、接続先となるアクセスポイント機器２０８，２０９等が変更される。

表２に示すように、通信情報リスト２０２（及び通信情報リスト２１３）は、セットアップ情報の送信要求時刻別に、接続先となるアクセスポイント機器２０８，２０９等を示す接続情報要求時間閾値が記憶されている。通信情報リスト２０２（及び通信情報リスト２１３）には、接続先となるアクセスポイント機器２０８，２０９等のＷＰＡ情報及びＷＰＳ情報が、各接続情報要求時間閾値にそれぞれ関連付けられて記憶されている。通信範囲限定システム２０１は、デバイス２０６がセットアップ情報の送信要求を行った時刻に対応するアクセスポイント機器２０８，２０９等のセットアップ情報をデバイス２０６に送信する。これにより、セットアップ情報の送信要求を受信した時刻に応じて、デバイス２０６に使用させる無線ＬＡＮ通信エリアを変更できる。

通信情報リスト２０２（及び通信情報リスト２１３）において、例えば午前６時００分から午前７時００分の接続情報要求時間閾値に対して、第５の通信範囲１０５を形成するアクセスポイント機器２０９のセットアップ情報が割り当てられており、通信範囲限定システム２０１が、デバイス２０６からのセットアップ情報の送信要求を午前６時３０分に受信した場合、通信範囲限定システム２０１は、アクセスポイント機器２０９のセットアップ情報をデバイス２０６に送信する。これにより、デバイス２０６は、アクセスポイント機器２０９との間の無線ＬＡＮ通信回線を確立し、第５の通信範囲１０５内で無線ＬＡＮ通信を行う。

これに対して、通信情報リスト２０２（及び通信情報リスト２１３）において、例えば午前７時００分から午前８時００分の接続情報要求時間閾値に対して、第３の通信範囲１０３を形成するアクセスポイント機器２０８のセットアップ情報が割り当てられており、通信範囲限定システム２０１が、デバイス２０６からのセットアップ情報の送信要求を午前７時５０分に受信した場合、通信範囲限定システム２０１は、アクセスポイント機器２０８のセットアップ情報をデバイス２０６に送信する。これにより、デバイス２０６は、アクセスポイント機器２０８との間の無線ＬＡＮ通信回線を確立し、第３の通信範囲１０３内で無線ＬＡＮ通信を行う。

なお、接続不可時間を指定する接続情報要求時間閾値を設けることで、決められた時間以外は、アクセスポイント機器２０８，２０９に対する通信接続は、不可としてもよい。

（位置情報を用いた接続先の変更動作）
次に、上述の通信情報リストには、以下の表３に示すように地理的な場所に応じて接続先を変更するための位置情報が記憶されている。

この場合、例えばデバイス２０６は、ＢＬＥ通信により、通信範囲限定システム２０１を検知し、通信範囲限定システム２０１が有する通信情報リスト２０２、又は、通信情報サーバ２１２が有する通信情報リスト２１３から、デバイス２０６のユーザ（ユーザＩＤ）に対応するセットアップ情報を取得する。この際、デバイス２０６は、例えばＧＰＳ（Global Positioning System）センサ又はＩＭＥＳ（Indoor Messaging System）センサ等の現在位置測定器により自機の現在位置を検出し、この現在位置情報を、セットアップ情報の送信要求と共に通信範囲限定システム２０１に送信する。なお、通信情報サーバ２１２からセットアップ情報をデバイス２０６に送信する場合、通信範囲限定システム２０１は、現在位置情報を通信情報サーバ２１２に転送する。

通信範囲限定システム２０１又は通信情報サーバ２１２は、セットアップ情報の送信要求を行ったデバイス２０６の場所に対応する接続先のセットアップ情報を、通信情報リスト２０２又は通信情報リスト２１３から検索して、デバイス２０６に送信する。すなわち、セットアップ情報の送信要求を行ったデバイス２０６の現在地（位置）に応じて、接続先となるアクセスポイント機器２０８，２０９等が変更される。

表３に示すように、通信情報リスト２０２（及び通信情報リスト２１３）には、位置別に、接続先となるアクセスポイント機器２０８，２０９等のＷＰＡ情報及びＷＰＳ情報が、それぞれ関連付けられて記憶されている。通信範囲限定システム２０１は、デバイス２０６がセットアップ情報の送信要求を行った位置に対応するアクセスポイント機器２０８，２０９等のセットアップ情報をデバイス２０６に送信する。これにより、セットアップ情報の送信要求を行ったデバイス２０６の現在位置に応じて、デバイス２０６に使用させる無線ＬＡＮ通信エリアを変更できる。

なお、接続を禁止する地理的範囲を指定する位置情報を設け、決められた場所以外は、アクセスポイント機器２０８，２０９に対する通信接続を禁止してもよい。これにより、さらなるセキュリティの向上を図ることができる。

（音声等を用いた接続先の変更動作）
次に、実施の形態の無線ＬＡＮ通信システムは、デバイスが集音した音声等の音波に応じて接続先を変更するようになっている。この場合、上述の通信情報リスト２０２には、以下の表４に示すように、音波別に割り当てられたフラグ情報が記憶される。また、各フラグ情報には、それぞれ異なる無線ＬＡＮ通信エリアに対応するアクセスポイントのセットアップ情報が関連付けされる。

デバイス２０６は、表４と同様に、音波別に割り当てられたフラグ情報が記憶されたフラグリストを有している。デバイス２０６は、集音した音波に対応するフラグ情報をフラグリストから読み出し、通信範囲限定システム２０１に送信する。通信範囲限定システム２０１は、デバイス２０６から受信したフラグ情報に対応する無線ＬＡＮ通信エリアを形成するアクセスポイントのセットアップ情報を通信情報リスト２０２から読み出し、デバイス２０６に送信する。

通信範囲限定システム２０１は、例えばデバイス２０６から送信されたフラグ情報「１」であった場合、第５の通信範囲１０５を形成するアクセスポイント機器２０９のセットアップ情報をデバイス２０６に送信する。同様に、通信範囲限定システム２０１は、例えばデバイス２０６から送信されたフラグ情報「２」であった場合、第３の通信範囲１０３を形成するアクセスポイント機器２０８のセットアップ情報をデバイス２０６に送信する。これにより、デバイス２０６が集音した音声に応じて、デバイス２０６の無線ＬＡＮ通信エリアを変更して設定することができる。

なお、デバイス２０６が、通信範囲限定システム２０１に対して接続要求と共にユーザＩＤを送信し、通信範囲限定システム２０１が、ユーザＩＤに関連付けられているフラグ情報に対応するセットアップ情報を通信情報リスト２０２から読み出してデバイス２０６に送信してもよい。

また、デバイス２０６において、ＧＰＳセンサ又はＩＭＥＳセンサ等を用いて、所定の会場の入場場所の位置情報を検出し、この検出した現在位置に対応するフラグ情報をセットすると共に、通信範囲限定システム２０１にフラグ情報を送信する。そして、通信範囲限定システム２０１が、通信情報リスト２０２から、フラグ情報に対応するセットアップ情報を取得して、デバイス２０６に送信してもよい。

（ユーザ情報の詳細）
次に、以下の表５に、デバイス２０６から通信範囲限定システム２０１に送信されるユーザ情報の詳細を示す。

この表５に示すように、ユーザ情報には、ユーザＩＤ、デバイスの種別、ユーザのアクセス権限及びネットワークに対する接続開始時間等の各情報が含まれている。なお、これらの情報のうちの一部の情報を、ユーザ情報に含めてもよい。

このようなユーザ情報は、デバイス２０６のＨＤＤ等の記憶部に保持（記憶）される。そして、デバイス２０６が、ネットワークに対して接続を図る際に、デバイス２０６のユーザインタフェースを介してユーザから入力されるパスワード等の認証情報と共に、通信範囲限定システム２０１に送信される。なお、デバイス２０６上の接続アプリが、ユーザＩＤ、デバイスの種別、ユーザのアクセス権限及びネットワークに対する接続開始時間等を自動で取得し、通信範囲限定システム２０１に送信する場合は、デバイス２０６上にユーザ情報を保持しておく必要はない。

（接続するネットワークをユーザＩＤに基づいて決定する動作）
図２１は、実施の形態の無線ＬＡＮ通信システムにおいて、接続するネットワークをユーザＩＤに基づいて決定する動作を説明するためのフローチャートである。例えば、デバイス２０６が通信範囲限定システム２０１のＢＬＥ範囲内に移動すると、デバイス２０６は、通信範囲限定システム２０１との間でＢＬＥ通信を行い、ＲＳＳＩ閾値及びＲＳＳＩ値を受信する（ステップＳ１０１）。デバイス２０６は、受信したＲＳＳＩ閾値とＲＳＳＩ値とを比較することで、自機が通信範囲限定システム２０１のＢＬＥ通信エリア内に移動したか否かを判別する（ステップＳ１０２）。

デバイス２０６は、ＢＬＥ通信エリア内に位置したものと判別すると、自機に記憶されているユーザ情報（表５参照）を通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１０３、ステップＳ１０４）。通信範囲限定システム２０１は、通信情報リスト（表１参照）を参照し、ユーザ情報に含まれるユーザＩＤに関連付けされている接続先のセットアップ情報を取得する（ステップＳ１０５）。

次に、通信範囲限定システム２０１は、取得したセットアップ情報をデバイス２０６にＢＬＥ送信する（ステップＳ１０６）。デバイス２０６は、受信したセットアップ情報を用いて、アクセスポイント機器２０８又はアクセスポイント機器２０９との間で、ＷＰＡ又はＷＰＡ２による無線ＬＡＮ通信回線を確立する（ステップＳ１０７）。この際、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換が行われ、その公開鍵が交換される。この公開鍵の交換をＢＬＥ通信にてスマートデバイス２０６とアクセスポイント機器２０９が交換する。

これにより、ユーザＩＤ別に無線ＬＡＮ通信エリアを割り当てることができ、アドホックな無線ＬＡＮ通信システムとなっている実施の形態の無線ＬＡＮ通信システムのネットワークセキュリティを、さらに向上させることができる。

（接続するネットワークを接続開始時刻に基づいて決定する動作）
図２２は、実施の形態の無線ＬＡＮ通信システムにおいて、ネットワークに対して通信接続を開始する時刻に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。例えば、デバイス２０６が通信範囲限定システム２０１のＢＬＥ範囲内に移動すると、デバイス２０６は、通信範囲限定システム２０１との間でＢＬＥ通信を行い、ＲＳＳＩ閾値及びＲＳＳＩ値を受信する（ステップＳ１１１）。デバイス２０６は、受信したＲＳＳＩ閾値とＲＳＳＩ値とを比較することで、自機が通信範囲限定システム２０１のＢＬＥ通信エリア内に移動したか否かを判別する（ステップＳ１１２）。

デバイス２０６は、ＢＬＥ通信エリア内に位置したものと判別すると、自機に記憶されているユーザ情報（表５参照）を通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１１３）。また、デバイス２０６は、ネットワークに対して通信接続を行う時刻を示す接続時刻情報を通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１１４）。

通信範囲限定システム２０１は、通信情報リスト（表１及び表２参照）を参照し、ユーザ情報に含まれるユーザＩＤ及び接続時刻情報に関連付けされている接続先のセットアップ情報を取得する（ステップＳ１１５）。そして、通信範囲限定システム２０１は、取得したセットアップ情報をデバイス２０６にＢＬＥ送信する（ステップＳ１１６）。

デバイス２０６は、受信したセットアップ情報を用いて、アクセスポイント機器２０８又はアクセスポイント機器２０９との間で、ＷＰＡ又はＷＰＡ２による無線ＬＡＮ通信回線を確立する（ステップＳ１１７）。この際、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換が行われ、その公開鍵が交換される。この公開鍵の交換をＢＬＥ通信にてスマートデバイス２０６とアクセスポイント機器２０９が交換する。

これにより、ユーザＩＤ及びネットワークに対する接続時刻別に、無線ＬＡＮ通信エリアを割り当てることができ、アドホックな無線ＬＡＮ通信システムとなっている実施の形態の無線ＬＡＮ通信システムのネットワークセキュリティを、さらに向上させることができる。

（接続するネットワークを現在位置に基づいて決定する動作）
図２３は、実施の形態の無線ＬＡＮ通信システムにおいて、デバイスの現在位置に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。例えば、デバイス２０６が通信範囲限定システム２０１のＢＬＥ範囲内に移動すると、デバイス２０６は、通信範囲限定システム２０１との間でＢＬＥ通信を行い、ＲＳＳＩ閾値及びＲＳＳＩ値を受信する（ステップＳ１２１）。デバイス２０６は、受信したＲＳＳＩ閾値とＲＳＳＩ値とを比較することで、自機が通信範囲限定システム２０１のＢＬＥ通信エリア内に移動したか否かを判別する（ステップＳ１２２）。

デバイス２０６は、ＢＬＥ通信エリア内に位置したものと判別すると、自機に記憶されているユーザ情報（表５参照）を通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１２３）。また、デバイス２０６は、ＧＰＳセンサ又はＩＭＥＳセンサ等により、自機の現在位置を測定し（ステップＳ１２４）、現在位置情報を通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１２５）。

通信範囲限定システム２０１は、通信情報リスト（表１及び表３参照）を参照し、ユーザ情報に含まれるユーザＩＤ及びデバイス２０６の現在の位置情報に関連付けされている接続先のセットアップ情報を取得する（ステップＳ１２６）。そして、通信範囲限定システム２０１は、取得したセットアップ情報をデバイス２０６にＢＬＥ送信する（ステップＳ１２７）。

デバイス２０６は、受信したセットアップ情報を用いて、アクセスポイント機器２０８又はアクセスポイント機器２０９との間で、ＷＰＡ又はＷＰＡ２による無線ＬＡＮ通信回線を確立する（ステップＳ１２８）。この際、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換が行われ、その公開鍵が交換される。この公開鍵の交換をＢＬＥ通信にてスマートデバイス２０６とアクセスポイント機器２０９が交換する。

これにより、ユーザＩＤ及びデバイス２０６の現在位置別に、無線ＬＡＮ通信エリアを割り当てることができ、アドホックな無線ＬＡＮ通信システムとなっている実施の形態の無線ＬＡＮ通信システムのネットワークセキュリティを、さらに向上させることができる。

（接続するネットワークを音声等に基づいて決定する動作）
図２４は、実施の形態の無線ＬＡＮ通信システムにおいて、デバイスが取得（受信）した音声に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。例えば、デバイス２０６が通信範囲限定システム２０１のＢＬＥ範囲内に移動すると、デバイス２０６は、通信範囲限定システム２０１との間でＢＬＥ通信を行い、ＲＳＳＩ閾値及びＲＳＳＩ値を受信する（ステップＳ１３１）。デバイス２０６は、受信したＲＳＳＩ閾値とＲＳＳＩ値とを比較することで、自機が通信範囲限定システム２０１のＢＬＥ通信エリア内に移動したか否かを判別する（ステップＳ１３２）。

ＢＬＥ通信エリア内に位置している場合、デバイス２０６は、通信範囲限定システム２０１から連続的又は断続的に発信されている音声（又は音波）を取得（受信）する（ステップＳ１３３）。デバイス２０６は、各音声別に、それぞれ異なるフラグ情報を関連付けたフラグリストを有している。デバイス２０６は、受信した音声に対応するフラグ情報（接続フラグ）をフラグリストから検出し、ユーザ情報と共に通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１３４〜ステップＳ１３６）。

通信範囲限定システム２０１は、通信情報リスト（表１及び表４参照）を参照し、ユーザ情報に含まれるユーザＩＤ及びデバイス２０６から受信したフラグ情報（接続フラグ）に関連付けされている接続先のセットアップ情報を取得する（ステップＳ１３７）。そして、通信範囲限定システム２０１は、取得したセットアップ情報をデバイス２０６にＢＬＥ送信する（ステップＳ１３８）。

デバイス２０６は、受信したセットアップ情報を用いて、アクセスポイント機器２０８又はアクセスポイント機器２０９との間で、ＷＰＡ又はＷＰＡ２による無線ＬＡＮ通信回線を確立する（ステップＳ１３９）。この際、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換が行われ、その公開鍵が交換される。この公開鍵の交換をＢＬＥ通信にてスマートデバイス２０６とアクセスポイント機器２０９が交換する。

これにより、ユーザＩＤ及びデバイス２０６が取得した音声別に、無線ＬＡＮ通信エリアを割り当てることができ、アドホックな無線ＬＡＮ通信システムとなっている実施の形態の無線ＬＡＮ通信システムのネットワークセキュリティを、さらに向上させることができる。

（接続するネットワークを入場場所に基づいて決定する動作）
図２５は、実施の形態の無線ＬＡＮ通信システムにおいて、例えばコンサート会場又は野球場等の入場場所に基づいて、接続を許可するネットワークを決定する動作を説明するためのフローチャートである。例えば、デバイス２０６が通信範囲限定システム２０１のＢＬＥ範囲内に移動すると、デバイス２０６は、通信範囲限定システム２０１との間でＢＬＥ通信を行い、ＲＳＳＩ閾値及びＲＳＳＩ値を受信する（ステップＳ１４１）。デバイス２０６は、受信したＲＳＳＩ閾値とＲＳＳＩ値とを比較することで、自機が通信範囲限定システム２０１のＢＬＥ通信エリア内に移動したか否かを判別する（ステップＳ１４２）。

デバイス２０６は、ＢＬＥ通信エリア内に位置したものと判別すると、ＧＰＳセンサ又はＩＭＥＳセンサ等により、入場場所に対応する現在位置を測定する（ステップＳ１４３）。デバイス２０６は、入場場所毎に、それぞれ異なるフラグ情報（接続フラグ）を関連付けたフラグリストを有している。デバイス２０６は、測定した入場場所の位置情報に対応するフラグ情報をフラグリストから検出し、ユーザ情報と共に通信範囲限定システム２０１にＢＬＥ送信する（ステップＳ１４４，ステップＳ１４５）。

通信範囲限定システム２０１は、通信情報リスト（表１及び表３参照）を参照し、ユーザ情報に含まれるユーザＩＤ及びデバイス２０６が位置する入場場所の位置に関連付けされている接続先のセットアップ情報を取得する（ステップＳ１４６）。そして、通信範囲限定システム２０１は、取得したセットアップ情報をデバイス２０６にＢＬＥ送信する（ステップＳ１４７）。

デバイス２０６は、受信したセットアップ情報を用いて、アクセスポイント機器２０８又はアクセスポイント機器２０９との間で、ＷＰＡ又はＷＰＡ２による無線ＬＡＮ通信回線を確立する（ステップＳ１４８）。この際、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換が行われ、その公開鍵が交換される。この公開鍵の交換をＢＬＥ通信にてスマートデバイス２０６とアクセスポイント機器２０９が交換する。

これにより、ユーザＩＤ及びデバイス２０６が位置する入場場所毎に、無線ＬＡＮ通信エリアを割り当てることができ、アドホックな無線ＬＡＮ通信システムとなっている実施の形態の無線ＬＡＮ通信システムのネットワークセキュリティを、さらに向上させることができる。

（無線ＬＡＮ通信回線の切断動作）
図２６は、上述のように確立された無線ＬＡＮ通信回線の切断動作を説明するためのフローチャートである。デバイス２０６は、無線ＬＡＮ通信回線を確立している無線ＬＡＮ通信エリア内に位置する通信範囲限定システム２０１から断続的又は連続的にＢＬＥ発信されている通信範囲情報のＲＳＳＩ値に基づいて、現在、デバイス２０６が、通信範囲限定システム２０１により形成されているＢＬＥ通信エリア内に位置するか否かを判別する（ステップＳ１５１，ステップＳ１５２）。

現在、デバイス２０６が、通信範囲限定システム２０１により形成されているＢＬＥ通信エリア外に移動（退場）したと判別した場合（ステップＳ１５２：Ｙｅｓ）、デバイス２０６は、通信範囲限定システム２０１に、無線ＬＡＮ通信回線を切断するための切断指示（Ｗｉ−Ｆｉ（登録商標）切断指示）を行う（ステップＳ１５３）。

通信範囲限定システム２０１は、切断指示を受信すると、離脱検知機能２４１（切断部の一例）が、無線ＬＡＮ通信回線を切断処理する（ステップＳ１５４）。これにより、デバイス２０６が、通信範囲限定システム２０１が形成しているＢＬＥ通信エリア外に移動した際に、例えばアクセスポイント機器２０９で形成されている無線ＬＡＮ通信エリアに対する無線ＬＡＮ通信回線を切断処理できる。このため、無線ＬＡＮ通信システムのネットワークセキュリティを維持することができる。

なお、通信範囲限定システム２０１は、例えばデバイス２０６との間のＲＳＳＩ値が所定以下となることで、デバイス２０６がＢＬＥ通信エリア外に移動（離脱）したこと検出した際に、図２０に示す離脱検知機能２４１により、デバイス２０６が確立している無線ＬＡＮ通信回線を切断処理してもよい。

（実施の形態の効果）
以上の説明から明らかなように、実施の形態の無線ＬＡＮ通信システムは、無線ＬＡＮのアクセスポイント機器２０８、２０９でそれぞれ形成される無線ＬＡＮ通信エリア内に設けられた通信範囲限定システム２０１が、ＢＬＥ通信エリア内で通信範囲情報をＢＬＥ送信する。ＢＬＥ通信エリア内に移動することで、通信範囲情報をＢＬＥ受信したデバイス２０６は、ユーザＩＤを含むユーザ情報を通信範囲限定システム２０１に送信する。通信範囲限定システム２０１は、ユーザＩＤ別に、使用を許可する無線ＬＡＮ通信エリアを形成するアクセスポイントのセットアップ情報を記憶した通信情報リストを有している。通信範囲限定システム２０１は、通信情報リストから、ユーザＩＤに対応するアクセスポイントのセットアップ情報を読み出し、デバイス２０６に送信する。デバイス２０６は、アクセスポイントとの間で無線ＬＡＮ通信回線を確立する。また、デバイス２０６は、通信範囲限定システム２０１が形成するＢＬＥ通信エリア外に移動した際に、無線ＬＡＮ通信回線を切断処理する。

これにより、無線ＬＡＮ通信回線を使用可能な範囲を、通信範囲限定システム２０１により形成されているＢＬＥ通信エリア内に制限することができる。これにより、アドホックな無線ＬＡＮ通信システムを構築できる。

また、ユーザＩＤに応じて、無線ＬＡＮ通信エリアを変更できる。このため、ユーザ毎に無線ＬＡＮ通信エリアを設定でき、無線ＬＡＮ通信システムのネットワークセキュリティをさらに向上させることができる。

また、実施の形態の無線ＬＡＮ通信システムは、デバイス２０６が、無線ＬＡＮ通信回線の接続を図った時刻である接続開始時刻、デバイス２０６の現在位置、デバイス２０６が取得した音声又は音波、又は、デバイス２０６が位置している所定の建物等への入場場所等に応じて、接続を許可する無線ＬＡＮ通信エリアを変更できる。このため、場所及び時刻等に応じて、ユーザに使用を許可する無線ＬＡＮ通信エリアを変更でき、無線ＬＡＮ通信システムのネットワークセキュリティをさらに向上させることができる。

上述の実施の形態は、例として提示したものであり、本発明の範囲を限定することは意図していない。この新規な実施の形態は、その他の様々な形態で実施されることが可能である。また、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことも可能である。

例えば、上述の実施の形態の説明では、無線ＬＡＮ通信エリア５内に、第２の通信範囲として、ブルートゥース通信を用いたＢＬＥ通信エリア６を生成することとした。しかし、ブルートゥース通信の代わりに、例えば可聴波に近い周波数の超音波等の所定の周波数の超音波（音声）を用いてもよい。この場合、各デバイスは、スピーカ部を介して超音波を出力し、マイクロホン部により、他のデバイスから出力された超音波を集音する。

この場合、超音波（音声）の出力レベルを調整することで、第２の通信範囲を簡単に調整できる。また、超音波（音声）は、遮蔽も容易であるため、第三者による盗聴の可能性も極めて低いものとすることができる。

また、ブルートゥース通信の代わりに、例えば赤外線光、可視光等の所定の波長の光を用いた光通信を用いてもよい。この場合、各デバイスは、発光部を介して所定の波長の光を発光し、他のデバイスからの光を、受光部を介して受光する。この場合においても、発光部から発光する光の出力レベルを調整することで、第２の通信範囲を簡単に調整できる。また、光は、遮蔽も容易であるため、第三者による盗聴の可能性も極めて低いものとすることができる。

このような実施の形態及び実施の形態の変形は、発明の範囲や要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１ 通信範囲制限装置
２ スマートフォン
３ プリンタ装置
４ プロジェクタ装置
５ 無線ＬＡＮ通信エリア
６ ＢＬＥ通信エリア
６’ ＢＬＥ通信エリア
７ 無線ＬＡＮ通信不可エリア
１５ 入出力Ｉ／Ｆ
１６ 無線ＬＡＮＡＰ部
１７ ＢＬＥ通信部
３１ 無線ＬＡＮ通信部
３２ ＢＬＥ通信部
４７ 無線ＬＡＮ通信部
４８ ＢＬＥ通信部
６７ 無線ＬＡＮ通信部
６８ ＢＬＥ通信部
７５ デバイス接続部
７６ 周辺機器接続部
７７ 離脱検知部
７８ 無線ＬＡＮＡＰ制御部
７９ ＢＬＥ通信制御部
８１ 印刷依頼部
８２ 無線ＬＡＮ通信制御部
８３ ＢＬＥ通信制御部
８５ 印刷部
８６ 無線ＬＡＮ通信制御部
８７ ＢＬＥ通信制御部
２０１ 通信範囲制限システム
２０６ デバイス（スマートフォン）
２０７ デバイス（ＰＣ）
２０８ アクセスポイント機器
２０９ アクセスポイント機器
２１２ 通信情報サーバ
２２０ アクセスポイント機能
２２１ ＢＬＥ通信機能
２２２ タイマ機能
２２５ 無線ＬＡＮ通信機能
２２６ ＢＬＥ通信機能
２２７ 無線ＬＡＮ通信機能
２２８ ＢＬＥ通信機能
２４１ 離脱検知機能
２４２ 通信情報リスト記憶機能
２５０ 無線ＬＡＮアクセスポイント機能
２５１ 通信情報リスト

特開２０１４−０６０４７９号公報 特開２０１３−２３６３１６号公報

Claims (7)

1. 第１の通信方式の無線通信を行う第１の通信範囲よりも狭い第２の通信範囲内で、前記第１の通信方式とは異なる第２の通信方式の無線通信を行う通信部と、
   機器との間で前記第２の通信方式の無線通信が行われた際に、前記機器で集音された音波別に割り当てられているフラグ情報を、前記機器から取得する取得部と、
   複数のアクセスポイント機器に対して、前記フラグ情報毎に割り当てられたセットアップ情報が記憶された記憶部と、
   前記機器から取得した前記フラグ情報に対応するセットアップ情報を前記記憶部から読み出し、前記機器に送信する送信部と、
   前記機器が前記セットアップ情報を用いて、前記アクセスポイント機器との間に確立した前記第１の通信方式の通信回線を、前記機器が前記第２の通信範囲外に移動した場合に切断する切断部と
   を有する通信装置。
2. 前記切断部は、前記第１の通信方式の通信回線が確立されてから所定時間となった際に、前記第１の通信方式の通信回線を切断すること
   を特徴とする請求項１に記載の通信装置。
3. 前記記憶部には、複数の前記アクセスポイント機器のうち、前記第２の通信方式の無線通信の開始時間である接続開始時間毎に割り当てられた、前記アクセスポイント機器のセットアップ情報が記憶されており、
   前記送信部は、前記接続開始時間に対応する前記アクセスポイント機器のセットアップ情報を前記機器に送信すること
   を特徴とする請求項１又は請求項２に記載の通信装置。
4. 前記記憶部には、複数の前記アクセスポイント機器のうち、前記機器の現在位置毎に割り当てられた、前記アクセスポイント機器のセットアップ情報が記憶されており、
   前記送信部は、前記機器から取得した該機器の現在位置に対応する前記セットアップ情報を前記機器に送信すること
   を特徴とする請求項１から請求項３のうち、いずれか一項に記載の通信装置。
5. 通信部が、第１の通信方式の無線通信を行う第１の通信範囲よりも狭い第２の通信範囲内で、前記第１の通信方式とは異なる第２の通信方式の無線通信を行う通信ステップと、
   取得部が、機器との間で前記第２の通信方式の無線通信が行われた際に、前記機器で集音された音波別に割り当てられているフラグ情報を、前記機器から取得する取得ステップと、
   送信部が、複数のアクセスポイント機器に対して、前記フラグ情報毎に割り当てられたセットアップ情報が記憶された記憶部から、前記機器から取得した前記フラグ情報に対応するセットアップ情報を読み出し、前記機器に送信する送信ステップと、
   前記機器が前記セットアップ情報を用いて前記アクセスポイント機器との間に確立した前記第１の通信方式の通信回線を、前記機器が前記第２の通信範囲外に移動した場合に、切断部が切断する切断ステップと
   を有する通信方法。
6. 第１の通信方式の無線通信を行うための、それぞれ通信範囲が異なる第１の通信範囲を形成する複数のアクセスポイント機器と、
   前記アクセスポイント機器との間で、セットアップ情報を用いて前記第１の通信方式の無線通信回線を確立する機器と、
   前記第１の通信方式の無線通信を行う第１の通信範囲よりも狭い第２の通信範囲内で、前記第１の通信方式とは異なる第２の通信方式の無線通信を行う通信部を備えた通信装置と、を有する通信システムであって、
   前記通信装置は、
   前記通信部により、前記機器との間で前記第２の通信方式の無線通信が行われた際に、前記機器で集音された音波別に割り当てられているフラグ情報を、前記機器から取得する取得部と、
   複数の前記アクセスポイント機器に対して、前記フラグ情報毎に割り当てられたセットアップ情報が記憶された記憶部と、
   前記機器から取得した前記フラグ情報に対応するセットアップ情報を前記記憶部から読み出して、前記機器に送信する送信部と、
   前記機器が前記セットアップ情報を用いて前記アクセスポイント機器との間に確立した前記第１の通信方式の通信回線を、前記機器が前記第２の通信範囲外に移動した場合に切断する切断部と
   を有することを特徴とする通信システム。
7. コンピュータを、
   第１の通信方式の無線通信を行う第１の通信範囲よりも狭い第２の通信範囲内で、前記第１の通信方式とは異なる第２の通信方式の無線通信を行う通信部と、
   機器との間で前記第２の通信方式の無線通信が行われた際に、前記機器で集音された音波別に割り当てられているフラグ情報を、前記機器から取得する取得部と、
   複数のアクセスポイント機器に対して、前記フラグ情報毎に割り当てられたセットアップ情報が記憶された記憶部から、前記機器から取得した前記フラグ情報に対応するセットアップ情報を読み出し、前記機器に送信する送信部と、
   前記機器が前記セットアップ情報を用いて前記アクセスポイント機器との間に確立した前記第１の通信方式の通信回線を、前記機器が前記第２の通信範囲外に移動した場合に切断する切断部
   として機能させるための通信プログラム。

Images