JP6915893B2 - 無線通信システムおよび無線通信方法 - Google Patents

Description

本発明は、無線通信システム、無線通信方法および無線通信プログラムに関し、特に、ユーザの操作が不可能な環境下であっても、‘ＢＬＥ（Bluetooth（登録商標） Low Energy）’等の近距離無線通信における無線ルータ等の無線中継機器とスマートフォン等の携帯端末との間の無線通信を行うための認証を取得することを可能にする無線通信システム、無線通信方法および無線通信プログラムに関する。

近年、スマートフォンやノートパソコンなど携帯可能な端末（携帯端末）の普及が著しい。これに伴い、携帯端末は、無線通信端末として、近距離無線通信手段の一つであるBluetooth技術を用いて無線通信機器と接続することにより、接続した無線通信機器との間で通信を行うシーンが増加している。ここで、無線通信機器との接続例としては、例えば、無線ルータ等の無線中継機器との接続、イヤホンの接続などが挙げられる。

さらに、最近は、近距離無線通信技術の一例であるBluetooth規格の無線通信技術を用いて、スマートフォンやノートパソコンのような携帯端末等の無線通信端末を無線ルータ等の無線中継機器に接続して、該無線中継機器における無線通信に関する設定内容を、携帯端末等の無線通信端末のユーザが所望する設定内容に変更する場合が増加してきている。ここで、近距離無線通信技術の一例であるBluetooth規格としてバージョン４．０として追加されたBluetooth Low Energy（以下‘ＢＬＥ’と略記する）等の低消費電力の通信モードを用いて接続を行うことが多くなってきている。

‘ＢＬＥ’接続の場合、一般的には、無線通信機器と接続することが可能な無線通信端末を制限するために、接続開始に当たって事前に人手操作を伴うペアリングが行われる。ペアリングとは、接続しようとする無線通信機器の双方（例えば携帯端末と無線中継機器との双方）で操作を行うことにより、双方の無線通信機器間で起動用の鍵の交換を行うことにより、双方の無線通信機器の間の無縁通信が可能な状態に設定することを意味している。

一方、スマートフォンやノートパソコンなどの携帯端末の場合、通信環境として、例えば車の運転中などのように、ユーザ(運転者)が携帯端末の操作を行うことが禁止される場面も多くなってきている。しかし、スマートフォンやノートパソコンなどの携帯端末を無線中継機器例えば車載の無線ルータとBluetooth接続しようとしてペアリングを行う場合は、携帯端末と無線通信機器との双方で認証を行うことが必要になるため、携帯端末と無線通信機器との双方において人手による事前操作を必要とする。したがって、携帯端末等の操作が禁止されているような無線通信環境下では、ペアリングを実行することができなく、緊急な無線通信の要請に応えることができないという状況が散見されるようになっている。

かかる事態に対応するために、例えば、特許文献１の特表２０１６−５０４７７７号公報「Bluetoothに基づく車載装置と携帯電話端末との自動ペアリングシステム」においては、車の運転中に自動的にペアリングを行うことを可能にする技術が提案されている。つまり、該特許文献１においては、車の運転中においても、Bluetooth接続を可能にするために、自動車点火スイッチからの信号により車載用の無線中継機器と携帯端末とのBluetooth機能のオン／オフを制御する。そして、自動車点火スイッチがオンになると、車載用の無線中継機器および携帯端末の双方のBluetooth機能がオンになり、Bluetooth接続用のペアリングを自動的に行うという技術を提案している。

特表２０１６−５０４７７７号公報

しかしながら、本発明に関連する前記特許文献１等のような現状の技術においては、以下のような課題がある。

例えば前記特許文献１に記載の技術の場合、前述したように、車の運転中などのように、スマートフォンやノートパソコンなどの携帯端末の操作が不可能な無線通信環境下においては、自動車点火スイッチからの信号により、自動的に、車載用の無線中継機器と携帯端末との間のペアリングを実施して、無線中継機器と携帯端末との間の通信を可能な状態に設定している。つまり、無線中継機器と携帯端末とのいずれも人手による操作を行うことなく、ペアリングを行うことを可能にしている。

しかし、前記特許文献１に記載のような技術を適用した場合、接続対象とする無線中継機器とペアリングを行う携帯端末を制限することができなくなるため、予期しない第三者の無線通信端末に関しても、ペアリングを行うことが可能になってしまい、予期しない第三者による無線中継機器の設定内容へのアクセスや操作を許してしまうという課題が発生する。つまり、前記特許文献１等に記載の自動ペアリングシステムは、不正な接続を抑止するという目的のペアリング動作を実施していないシステムと等価の技術であると言わざるを得ない

また、接続対象とする無線中継機器とのペアリングを許可する携帯端末を、あらかじめ定めた特定の属性値を有する携帯末に限定して適用する場合であっても、かかる特定の属性値を偽装することが容易に可能であるため、根本的な解決にはならない。

なお、背景技術として前述したように、不正な接続を抑止するための認証動作として現状の一般的なペアリングを使用する場合には、前述したように、携帯端末を使って、初めて、無線中継機器と接続しようとする場合に、ペアリングのための準備の人手操作が必要になるため、非常な手間を要することになるとともに、携帯端末等の無線通信端末の操作が不可能な無線通信環境下においては、接続対象の無線中継機器に接続することができなくなるという本発明が解決しようとする課題が残ったままになってしまうことは言うまでもない。

（本発明の目的）
本発明の目的は、かかる課題に鑑み、携帯端末と無線中継機器との間の近距離無線通信を開始するに当たり、人手操作を必要とすることなく、無線通信の開始に必要とする認証動作を自動的に行う無線通信システム、無線通信方法および無線通信プログラムを提供することにある。

前述の課題を解決するため、本発明による無線通信システム、無線通信方法および無線通信プログラムは、主に、次のような特徴的な構成を採用している。

（１）本発明による無線通信システムは、
近距離無線通信機能を有する携帯端末と無線中継機器とを含んで構成される無線通信システムであって、
前記無線中継機器は、
近距離無線通信を行う第一無線通信径路の通信状態を制御する制御情報と、
自無線中継機器と前記第一無線通信径路を利用して無線通信を行うことを許可するために必要とする認証データと、
を少なくとも保持し、
かつ、
前記携帯端末から前記第一無線通信径路を利用した接続要求を受け取った際に、人手による操作を行うことなく、自動的に接続を許可し、
かつ、
接続済みの状態になった前記携帯端末から、前記第一無線通信径路を利用して、自無線中継機器との無線通信の開始を要求する認証データ付きの認証要求を受け取った際に、
該携帯端末からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行った結果に基づいて、認証要求元の前記携帯端末を認証するか否かを決定し、
かつ、
認証済みになった場合、前記携帯端末と、前記第一無線通信径路を利用して、無線通信を行う状態に設定する、
ことを特徴とする。

（２）本発明による無線通信方法は、
近距離無線通信機能を有する携帯端末と無線中継機器とを含んで構成される無線通信システムにおける無線通信方法であって、
前記無線中継機器は、
近距離無線通信を行う第一無線通信径路の通信状態を制御する制御情報と、
自無線中継機器と前記第一無線通信径路を利用して無線通信を行うことを許可するために必要とする認証データと、
を少なくとも保持し、
かつ、
前記携帯端末から前記第一無線通信径路を利用した接続要求を受け取った際に、人手による操作を行うことなく、自動的に接続を許可し、
かつ、
接続済みの状態になった前記携帯端末から、前記第一無線通信径路を利用して、自無線中継機器との無線通信の開始を要求する認証データ付きの認証要求を受け取った際に、
該携帯端末からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行った結果に基づいて、認証要求元の前記携帯端末を認証するか否かを決定し、
かつ、
認証済みになった場合、前記携帯端末と、前記第一無線通信径路を利用して、無線通信を行う状態に設定する、
ことを特徴とする。

（３）本発明による無線通信プログラムは、
近距離無線通信機能を有する携帯端末と無線中継機器とを含んで構成される無線通信システムにおいて、前記無線中継機器に搭載したコンピュータによって実行される無線通信プログラムであって、
前記無線中継機器は、
近距離無線通信を行う第一無線通信径路の通信状態を制御する制御情報と、
自無線中継機器と前記第一無線通信径路を利用して無線通信を行うことを許可するために必要とする認証データと、
を少なくとも保持し、
かつ、
前記携帯端末から前記第一無線通信径路を利用した接続要求を受け取った際に、人手による操作を行うことなく、自動的に接続を許可し、
かつ、
接続済みの状態になった前記携帯端末から、前記第一無線通信径路を利用して、自無線中継機器との無線通信の開始を要求する認証データ付きの認証要求を受け取った際に、
該携帯端末からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行った結果に基づいて、認証要求元の前記携帯端末を認証するか否かを決定し、
かつ、
認証済みになった場合、前記携帯端末と、前記第一無線通信径路を利用して、無線通信を行う状態に設定する、
ことを特徴とする。

本発明の無線通信システム、無線通信方法および無線通信プログラムによれば、主に、以下のような効果を奏することができる。

携帯端末や無線中継機器のユーザは如何なる操作を行うこともなく、携帯端末と無線中継機器とを自動的にかつ迅速に接続することができ、かつ、該無線中継機器における認証が得られた場合に限り、携帯端末は、無線通信径路の通信状態を示す情報として無線中継機器に設定されている制御情報にアクセスすることができるので、認証を得ることができない第三者の通信端末が、無線中継機器の制御情報に不当にアクセスすることを抑止ことができる。

本発明に係る無線通信システムの第一の実施形態におけるシステム構成例を示すシステム構成図である。 図１に示した無線通信システムの動作の一例を説明するためのシーケンスチャートである。 本発明に係る無線通信システムの第一の実施形態における図１とは異なるシステム構成例を示すシステム構成図である。 本発明に係る無線通信システムの第二の実施形態におけるシステム構成例を示すシステム構成図である。 図４に示した無線通信システムの動作の一例を説明するためのシーケンスチャートである。 本発明に係る無線通信システムの第二の実施形態における図４とは異なるシステム構成例を示すシステム構成図である。

以下、本発明による無線通信システム、無線通信方法および無線通信プログラムの好適な実施形態について添付図を参照して説明する。なお、以下の説明においては、本発明による無線通信システムおよび無線通信方法について説明するが、かかる無線通信方法をコンピュータにより実行可能な無線通信プログラムとして実施するようにしても良いし、あるいは、無線通信プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。また、以下の各図面に付した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではないことも言うまでもない。

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。本発明は、無線通信システムにおける接続制御に関するものであり、スマートフォンやノートパソコン等の携帯端末と無線ルータ等の無線中継機器との間の接続をBluetooth等の近距離無線通信技術を用いて行う際に、携帯端末と無線中継機器とのペアリング等に関する人手操作を行う必要はなく、自動的に、前記携帯端末と前記無線中継機器との間の接続を行うことができ、かつ、接続後の前記携帯端末と前記無線中継機器との間の無線通信を本発明に特有の認証手段を用いて制限して、該認証手段を有していない第三者の無線通信端末や無線通信機器等による前記無線中継機器に対する不正な無線通信や操作を抑止することを可能にすることを、主要な特徴としている。

本発明に特有の認証手段として、例えば、携帯端末の接続対象とする無線中継機器に関する認証データをインターネット上に設置した認証サーバにあらかじめ設定登録して、該認証サーバを用いた認証手段を提供する。そして、各携帯端末が接続対象とする各無線中継機器へのアクセス許可を該認証サーバにおいて一元管理することにより、該認証サーバへのアクセス手段を有していない第三者の携帯端末が、無線中継機器と不正に無線通信を行うことを抑止することを可能にする。ここで、認証サーバが設定登録している無線中継機器に関する認証データとは、携帯端末が、近距離無線通信を行う第一無線通信径路を利用して、該無線中継機器との無線通信の開始を要求する際に、該無線中継機器の認証を得るために必要とするデータのことである。

さらに、初回の無線通信の時も含めて、携帯端末や無線中継機器のユーザによる人手操作を一切不要とすることにより、近距離無線通信技術例えばBluetoothの通常のペアリング動作の場合とは異なり、携帯端末が無線中継機器に接続する際において、携帯端末や無線中継機器のユーザが、接続に関する何らかの操作を行うことを不要としていることも主要な特徴の一つとしている。

（本発明の実施形態）
次に、本発明の実施形態について説明する。なお、以下の実施形態の説明において近距離無線通信として使用する通信モードは、一例として、「Bluetooth」の通信モードを適用している。ここで、「Bluetooth」の通信モードは、Bluetoothバージョン４．０規格において追加して制定した‘ＢＬＥ（Bluetooth Low Energy）’の通信モードを適用することにする。‘ＢＬＥ’は、通信速度は遅いものの消費電力が少ないことを特徴としている。また、以下の実施形態の説明において用いる「認証サーバ」は、インターネット上に配置したサーバであり、スマートフォンやノートパソコン等の携帯端末（無線通信端末）が接続対象とする無線ルータ等の無線中継機器に関する認証データをあらかじめ登録して所持している。なお、該認証サーバが所持している無線中継機器に関する認証データとは、携帯端末が、近距離無線通信を行う第一無線通信径路を利用して、無線中継機器との無線通信の開始を要求する際に該無線中継機器の認証を得るために必要とするデータのことである。

（第一の実施形態の構成例）
まず、本発明に係る無線通信システムの第一の実施形態について、そのシステム構成例を、図１を参照しながら詳細に説明する。図１は、本発明に係る無線通信システムの第一の実施形態におけるシステム構成例を示すシステム構成図である。図１には、無線通信端末の一例としてスマートフォン等の携帯端末１００を用い、無線通信機器の一例として無線ルータ等の無線中継機器２００を用い、携帯端末１００と無線中継機器２００との間を、近距離無線通信を行う第一無線通信径路２０により接続するシステム構成例を示している。

図１に示すように、本第一の実施形態に係る無線通信システムは、無縁通信端末の一例であるスマートフォン等の携帯端末１００と無線通信機器の一例である無線中継機器２００との間を、Bluetooth等の近距離無線通信を行う第一無線通信径路２０により接続する。また、携帯端末１００は、無線中継機器２００との接続後に、インターネット５００上に配置した認証サーバ３００に、広域無線通信を行う第二無線通信径路３０を介してアクセスし、第一無線通信径路２０を利用した無線中継機器２００へのアクセスに関する認証データを取得するように構成している。さらに、携帯端末１００および無線中継機器２００は、それぞれの地域内無線通信を行う第三無線通信径路４０を介して、無線ＬＡＮ４００に接続され、携帯端末１００と無線中継機器２００との間、または、他の無線通信機器６００との間を接続する。

ここで、図１に示す第一無線通信径路２０は、Bluetoothバージョン４．０規格にて制定された‘ＢＬＥ’などのように通信速度は遅いものの消費電力が小さい近距離無線通信用の規格を利用して無線通信を行う径路である。また、図１に示す第二無線通信径路３０は、‘ＬＴＥ（Long Term Evolution）’などの広域無線通信用の規格を利用して基地局等と接続するためのＷＡＮ（Wide Area Network）用の無線通信を行う径路である。また、図１に示す第三無線通信径路４０は、無線ＬＡＮ（Local Area Network）４００と接続するための通信速度は速いものの消費電力が大きい地域内無線通信（無線ＬＡＮ）用の通信規格を利用した無線通信を行う径路である。

次に、図１に示す携帯端末１００は、内部に、管理アプリケーション１０１、第一無線通信部１０２、第二無線通信部１０３、第三無線通信部１０４を少なくとも備えて構成される。

管理アプリケーション１０１は、無線通信サービスの実施機能および管理機能を有し、第一無線通信部１０２、第二無線通信部１０３および第三無線通信部１０４における接続制御および通信制御を行っている。第一無線通信部１０２は、第一無線通信径路２０を利用して通信を行うためのインターフェースであり、親機と子機との双方の機能を有している。第二無線通信部１０３は、第二無線通信径路３０を利用して通信を行うためのインターフェースであり、子機としての機能を有する。また、第三無線通信部１０４は、第三無線通信径路４０を利用して通信を行うためのインターフェースであり、子機としての機能を有する。

また、図１に示す無線中継機器２００は、内部に、制御プログラム２０１、第一無線通信部２０２、第二無線通信部２０３、第三無線通信部２０４の他に、第一無線通信部２０２の動作を制御するための第一無線通信用データ２１０として制御情報２１１および認証データ２１２を少なくとも備えて構成される。

制御プログラム２０１は、自無線中継機器２００全体の動作を制御する機能を有し、第一無線通信部２０２、第二無線通信部２０３および第三無線通信部２０４における接続制御および通信制御を行っている。第一無線通信部２０２は、第一無線通信径路２０を利用して通信を行うためのインターフェースであり、親機と子機との双方の機能を有している。第二無線通信部２０３は、第二無線通信径路３０を利用して通信を行うためのインターフェースであり、子機としての機能を有する。また、第三無線通信部２０４は、第三無線通信径路４０を利用して通信を行うためのインターフェースであり、親機としての機能を有する。

さらに、第一無線通信用データ２１０として保持する制御情報２１１および認証データ２１２は、無線通信システムの管理者や自無線中継機器２００のユーザにより第一無線通信用のデータとしてあらかじめ設定登録されるデータである。

つまり、制御情報２１１は、自無線中継機器２００の第一無線通信部２０２における通信状態すなわち第一無線通信径路２０の通信状態を制御するための情報をあらかじめ所持していて、設定内容を変更することにより、自無線中継機器２００の第一無線通信部２０２における通信状態すなわち第一無線通信径路２０の通信状態を変更することが可能である。なお、制御情報２１１の設定内容は、無線通信システムの管理者や自無線中継機器２００のユーザのみならず、自無線中継機器２００との第一無線通信径路２０による無線通信を許可された携帯端末１００のユーザによっても変更することが可能である。

また、認証データ２１２は、第一無線通信径路２０を利用して自無線中継機器２００と無線通信を行うことを許可するために必要とする認証用の情報（さらには、自無線中継機器２００において第一無線通信径路２０の通信状態を制御している制御情報２１１に対しても、第一無線通信径路２０を利用した携帯端末１００からのアクセスを可能にするために必要とする認証用の情報）としてあらかじめ所持しているデータである。無線中継機器２００は、携帯端末１００から該認証データ２１２と同じ認証データを送信してきた場合には、該携帯端末１００との第一無線通信径路２０を利用した無線通信の開始を許可する。そして、無線中継機器２００は、例えば、該携帯端末１００のユーザが自無線中継機器２００の制御情報２１１にアクセスして、必要に応じて、制御情報２１１の設定内容を変更して、第一無線通信径路２０の通信状態を変更することを許可する。

なお、第一無線通信部２０２は、自無線中継機器２００の存在を示すデータとして第一無線通信スキャンデータ２１をあらかじめ定めた周期で定期的に外部に発信（出力）している。ここで、第一無線通信スキャンデータ２１とは、Bluetooth規格に規定されている‘ＢＬＥ’のアドバタイジングパケット（Advertising Packet）を意味している。

次に、図１に示す認証サーバ３００は、内部に、第二無線通信部３０３の他に、携帯端末１００の第一無線通信径路２０を利用した接続対象となる無線中継機器２００に関する認証データ３１２を有するデータベース３１０を少なくとも備えて構成される。

第二無線通信部３０３は、広域無線通信を行う第二無線通信径路３０を利用して通信を行うためのインターフェースであり、子機としての機能を有する。また、認証データ３１２は、携帯端末１００が第一無線通信径路２０を用いて無線中継機器２００と無線通信を開始するために必要とするデータであり、該無線中継機器２００に関する認証データ（すなわち起動用鍵）として、無線通信システムの管理者または認証サーバ３００の管理者があらかじめ設定登録している。つまり、認証サーバ３００にあらかじめ設定登録する認証データ３１２は、無線中継機器２００において第一無線通信用データ２１０の認証データ２１２として該無線中継機器２００の管理者または無線通信システムの管理者により設定登録されている設定内容と同一の設定内容に設定される。

なお、認証サーバ３００に設定登録している無線中継機器２００に関する認証データ３１２は、該無線中継機器２００を特定するシリアル番号（製造番号）と紐付された形式で登録されている。そして、携帯端末１００から第二無線通信径路３０を利用して送信されてきた認証データ取得要求を受け取ると、認証サーバ３００は、該認証データ取得要求に付されているシリアル番号に基づいて、該当する無線中継機器２００を特定し、特定した無線中継機器２００に関する認証データ３１２をデータベース３１０から取り出して、要求元の携帯端末１００に返送する。

図１において、携帯端末１００と認証サーバ３００とは、前述したように、それぞれの第二無線通信部１０３と第二無線通信部３０３とから、第二無線通信径路３０を利用して、インターネット５００を経由して互いの通信を行うことが可能である。また、携帯端末１００と無線中継機器２００とは、前述したように、それぞれの第一無線通信部１０２と第一無線通信部２０２とから、第一無線通信径路２０を利用して、互いの通信を行うことが可能である。また、携帯端末１００と無線中継機器２００とは、前述したように、それぞれの第三無線通信部１０４と第三無線通信部２０４とから、第三無線通信径路４０を利用して、無線ＬＡＮ４００を経由して互いの通信や他の無線通信機器６００との通信を行うことが可能であるし、場合によっては、それぞれの第二無線通信部１０３と第二無線通信部２０３とから、第二無線通信径路３０を利用して、インターネット５００を経由して互いの通信を行うことも可能である。

ここで、携帯端末１００の管理アプリケーション１０１は、第一無線通信部１０２において無線中継機器２００が出力している第一無線通信スキャンデータ２１を取得することにより、接続を希望する相手となる無線中継機器２００であることを認識する。その結果、携帯端末１００の管理アプリケーション１０１は、自携帯端末１００と無線中継機器２００との間を、第一無線通信径路２０を利用して接続する。そして、無線中継機器２００との接続を完了すると、管理アプリケーション１０１は、第二無線通信径路３０を利用して、インターネット５００を経由して認証サーバ３００にアクセスして、認証サーバ３００のデータベース３１０から、第一無線通信径路２０を利用した接続先である無線中継機器２００に関する認証データ３１２を取得する。なお、携帯端末１００の管理アプリケーション１０１は、接続先の無線中継機器２００のシリアル番号を付した認証データ取得要求を認証サーバ３００に送信することにより、該シリアル番号に紐付された該無線中継機器２００に関する認証データを取得することができる。

携帯端末１００の管理アプリケーション１０１は、認証サーバ３００から取得した無線中継機器２００に関する認証データ３１２を付した認証要求を、第一無線通信径路２０を利用して、接続先の無線中継機器２００に送信する。なお、携帯端末１００の管理アプリケーション１０１は、無線中継機器２００に関する認証データ３１２を、接続先の無線中継機器２００に送信する際に、第三者の不正な盗聴を防ぐために、認証用の乱数をワンタイムパスワードとして発生させ、発生した該認証用の乱数を用いて認証データ３１２を暗号化してハッシュデータとして生成する。そして、認証データ３１２に代わりに、生成したハッシュデータを付した認証要求を作成して、接続先の無線中継機器２００に対して送信する動作を行うことが望ましい。

無線中継機器２００の制御プログラム２０１は、携帯端末１００から送信されてきた認証要求に付された認証データ３１２（またはハッシュデータ）を受け取ると、自無線中継機器２００の認証データとして自無線中継機器２００内に保持している第一無線通信用データ２１０の認証データ２１２（または前記認証用の乱数により認証データ２１２を変換したハッシュデータ）と照合することにより、送信元の携帯端末１００が、無線通信を許容しても良い正当な携帯端末１００であるか否かの認証を行う。そして、認証結果として、正当な携帯端末１００であるという認証が得られたか否かを示す判定結果を作成して、認証判定情報として、要求元の携帯端末１００に返送する。ここで、正当な携帯端末１００であるとの認証結果が得られた場合には、無線中継機器２００の制御プログラム２０１は、該携帯端末１００の自無線中継機器２００に対する無線通信を許可し、例えば、自無線中継機器２００の制御情報２１１にアクセスすることも許可する。

携帯端末１００の管理アプリケーション１０１は、無線中継機器２００から送信されてきた認証判定情報を確認し、認証が得られたことを示す情報であった場合には、第一無線通信径路２０を利用した無線中継機器２００との無線通信が許可され、無線中継機器２００の制御情報２１１に対するアクセスも許可されたものと判断する。そして、第一無線通信用データ２１０の制御情報２１１に対するアクセスが許可されると、携帯端末１００の管理アプリケーション１０１は、無線中継機器２００の制御情報２１１にアクセスして、所望する設定内容に変更することにより、第一無線通信径路２０を利用した無線中継機器２００との通信状態を所望する状態に変更することが可能になる。

（第一の実施形態の動作例）
次に、本発明に係る第一の実施形態として図１に示した無線通信システムの動作について、その一例を、図２のシーケンスチャートを参照しながら、詳細に説明する。図２は、図１に示した無線通信システムの動作の一例を説明するためのシーケンスチャートであり、図１に示した携帯端末１００、無線中継機器２００および認証サーバ３００との間の制御情報のやり取りの一例を示している。

図２のシーケンスチャートにおいて、まず、無線中継機器２００を無線通信システム内に設置した際に、当該無線通信システムの管理者は、該無線中継機器２００の利用登録を認証サーバ３００に行うとともに（シーケンスＳｅｑ１）、該無線中継機器２００に関するシリアル番号（製造番号）に紐付けた形式にして、認証サーバ３００のデータベース３１０に該無線中継機器２００に関する認証データ３１２をあらかじめ設定登録する（シーケンスＳｅｑ２）。一方、無線中継機器２００は、図２のシーケンスチャートには示していないが、制御プログラム２０１の動作により、自無線中継機器２００の第一無線通信用データ２１０として第一無線通信径路２０による無線通信を制御するための制御情報２１１と自無線中継機器２００との無線通信を許可するための認証データ２１２とをあらかじめ設定登録している。ここで、無線中継機器２００に設定登録した認証データ２１２は、認証サーバ３００に設定登録した認証データ３１２と同一の設定内容である。

そして、無線中継機器２００は、制御プログラム２０１の動作により、あらかじめ定めた周期で、自無線中継機器２００の存在を示す第一無線通信スキャンデータ２１（例えば‘ＢＬＥ’規格に規定されているアドバタイジングパケット（Advertising Packet））を第一無線通信部２０２から定期的に出力する動作を繰り返している（シーケンスＳｅｑ３）。

なお、無線中継機器２００は、第一無線通信径路２０を利用して送信されてきた携帯端末１００等からの接続要求を受け取った際に、制御プログラム２０１の動作により、ペアリング動作を実施することなく、人手操作を何ら行わなくても、携帯端末１００等からのすべての接続要求に対して第一無線通信径路２０を利用した接続を許可する動作を行う。しかし、接続した後において、あらかじめ設定登録している認証データ２１２を使用した認証が得られた場合に限って、接続した携帯端末１００等の自無線中継機器２００との無線通信を許可し（さらに、例えば、接続した携帯端末１００等からの自無線中継機器２００内の制御情報２１１に対するアクセスも許可し）、認証が得られない場合には、接続した携帯端末１００等と自無線中継機器２００との無線通信を拒否する。

シーケンスＳｅｑ３における第一無線通信スキャンデータ２１の定期的な出力動作が実施されている状況下において、携帯端末１００のユーザが、自携帯端末１００の管理アプリケーション１０１を起動すると、管理アプリケーション１０１は、まず、第一無線通信部１０２における検索動作を行う。つまり、該検索動作において、無線中継機器２００が出力している第一無線通信スキャンデータ２１を検出したか否かを確認する（シーケンスＳｅｑ４）。そして、第一無線通信部１０２において何らかの第一無線通信スキャンデータを検出すると、携帯端末１００の管理アプリケーション１０１は、該第一無線通信スキャンデータの内容を分析して、接続を希望する無線中継機器２００が出力している第一無線通信スキャンデータ２１であるか否かを判定する。

判定結果として、携帯端末１００の管理アプリケーション１０１は、接続を希望する無線中継機器２００が出力している第一無線通信スキャンデータ２１であることを特定すると（シーケンスＳｅｑ５）、次に、第一無線通信径路２０を利用して、当該携帯端末１００から無線中継機器２００に対して接続要求を送信する（シーケンスＳｅｑ６）。

無線中継機器２００の制御プログラム２０１は、携帯端末１００から、第一無線通信径路２０を用いた接続要求を受け取ると、今まで定期的に出力していた第一無線通信スキャンデータ２１の出力動作を停止して、他の通信端末からの接続要求を受け付けない状態に設定する（シーケンスＳｅｑ７）。しかる後、無線中継機器２００の制御プログラム２０１は、前述したように、携帯端末１００からの接続要求に対して、人手操作を必要とするペアリング動作を実施することなく、すべての接続要求に対して接続を許可する旨を返送する（シーケンスＳｅｑ８）。その結果、携帯端末１００の管理アプリケーション１０１は、無線中継機器２００からの接続許可を受け取ることにより、無線中継機器２００との間の第一無線通信径路２０による接続を完了した状態に設定する（シーケンスＳｅｑ９）。

無線中継機器２００との間の接続が完了すると、しかる後、携帯端末１００の管理アプリケーション１０１は、接続した無線中継機器２００をユニークに特定するシリアル番号を取り出して、該無線中継機器２００に関する認証データの取得要求を、該無線中継機器２００を特定するシリアル番号を付した形式で、第二無線通信径路３０を利用して、インターネット５００を経由して、認証サーバ３００に対して送信する（シーケンスＳｅｑ１０）。

認証サーバ３００は、第二無線通信径路３０を利用して、携帯端末１００から、認証データの取得要求を受け取ると、データベース３１０を参照して、該取得要求に付されている無線中継機器２００のシリアル番号に基づいて、該シリアル番号に紐付された無線中継機器２００に関する認証データ３１２を検索し、検索した該無線中継機器２００に関する認証データ３１２を、第二無線通信径路３０を利用して、要求元の携帯端末１００に返送する（シーケンスＳｅｑ１１）。

携帯端末１００の管理アプリケーション１０１は、認証サーバ３００から返送されてきた無線中継機器２００に関する認証データ３１２を取得すると、まず、認証用データに関する乱数をワンタイムパスワードとして発生させる（シーケンスＳｅｑ１２）。そして、携帯端末１００の管理アプリケーション１０１は、発生させた認証用データに関する乱数を、第一無線通信径路２０を利用して、接続先の無線中継機器２００に送信する。無線中継機器２００の制御プログラム２０１は、携帯端末１００から送信されてきた認証用データに関する乱数を受け取ると、受け取った該認証用データに関する乱数をメモリに格納して一時保存する（シーケンスＳｅｑ１３）。

一方、携帯端末１００の管理アプリケーション１０１は、シーケンスＳｅｑ１２にて発生させた認証用データに関する乱数と、認証サーバ３００から取得した無線中継機器２００に関する認証データ３１２と、に基づいて、ハッシュデータを生成して（シーケンスＳｅｑ１４）。生成した該ハッシュデータを付した認証要求を、第一無線通信径路２０を利用して、無線中継機器２００に送信する（シーケンスＳｅｑ１５）。

無線中継機器２００の制御プログラム２０１は、携帯端末１００から送信されてきた認証要求を受け取ると、まず、第一無線通信用データ２１０に登録されている自無線中継機器２００に関する認証データ２１２を取り出して、メモリに一時保存していた認証用データに関する乱数を用いてハッシュデータを生成する。しかる後、生成した該ハッシュデータと、携帯端末１００から送信されてきた認証要求に付されているハッシュデータと、を照合する。

そして、無線中継機器２００の制御プログラム２０１は、照合結果として、携帯端末１００から受け取った認証要求に付されているハッシュデータが正しいか否か（すなわち、携帯端末１００から送信されてきた認証データ３１２が自無線中継機器２００の認証データ２１２と一致するか否か）を確認する。携帯端末１００からのハッシュデータが正しいと判断した場合には、該ハッシュデータを付した認証要求を送信してきた携帯端末１００を認証済みと判定して、該携帯端末１００との無線通信を許可する状態に設定する。そして、該携帯端末１００が、自無線中継機器２００内の第一無線通信用データ２１０に格納されている制御情報２１１に対してアクセスすることも許可し、認証済みの旨を、認証要求の送信元の携帯端末１００に対して返送する（シーケンスＳｅｑ１６）。

一方、携帯端末１００の管理アプリケーション１０１は、図２のシーケンスチャートには記載していないが、無線中継機器２００から認証済みの旨の返送データを受け取ると、第一無線通信径路２０を利用して、無線中継機器２００との無線通信を開始する。また、携帯端末１００の管理アプリケーション１０１は、無線中継機器２００の第一無線通信用データ２１０に格納されている制御情報２１１に対するアクセスも許可された状態にあるので、該制御情報２１１にアクセスして、該制御情報２１１の内容を確認して、所望する状態に変更する操作を行ったり、あるいは、無線中継機器２００との間で任意の情報を送受信したりする。

しかる後に、携帯端末１００の管理アプリケーション１０１は、無線中継機器２００の第一無線通信用データ２１０に格納されている制御情報２１１に対する変更や任意の情報の送受信等を完了すると、図２に示すように、第一無線通信径路２０による無線中継機器２００との接続を切断する（シーケンスＳｅｑ１７）。

その結果、無線中継機器２００の制御プログラム２０１は、携帯端末１００が第一無線通信径路２０による接続を切断したことを検出すると（シーケンスＳｅｑ１８）、携帯端末１００の認証済みの状態を未認証状態に変更して、該携帯端末１００との無線通信を不許可の状態に設定するとともに、該携帯端末１００からの第一無線通信用データ２１０に格納されている制御情報２１１に対するアクセスを不許可の状態に戻す（シーケンスＳｅｑ１９）。しかる後、無線中継機器２００の制御プログラム２０１は、携帯端末１００以外の他の通信端末からの接続要求を拒否していた状態を解除して、あらかじめ定めた周期で、自無線中継機器２００の存在を示す第一無線通信スキャンデータ２１を第一無線通信部２０２から定期的に出力する動作を再開し、携帯端末１００を含めあらゆる通信端末からの接続要求を受け付ける状態に復帰する（シーケンスＳｅｑ２０）。

以上のような動作を行うことにより、携帯端末１００のユーザが、第一無線通信径路２０の通信状態を所望する状態に設定変更するために、無線中継機器２００に接続しようとする際に、携帯端末１００および無線中継機器２００のユーザは、ペアリングに関する人手操作を一切行う必要はなく、携帯端末１００と無線中継機器２００との接続を自動的にかつ迅速に行うことができる。

そして、無線中継機器２００に接続した携帯端末１００が、認証サーバ３００から取得した無線中継機器２００に関する認証データ３１２（または認証データ３１２を暗号化したハッシュデータ）を付した認証要求を無線中継機器２００に送付する。無線中継機器２００は、該認証要求に付された認証データ３１２（または認証データ３１２を暗号化したハッシュデータ）を受け取ると、自無線中継機器２００にあらかじめ登録している認証データ２１２（または認証データ２１２を暗号化したハッシュデータ）との照合を行う、そして、双方の認証データの照合結果として認証が得られた場合に限って、無線中継機器２００は、接続した携帯端末１００との無線通信を許可し、該携帯端末１００から自無線中継機器２００内の制御情報２１１へのアクセスも許可して、制御情報２１１の設定内容を携帯端末１００が希望する設定内容に変更することを許可することになる。

なお、図３のシステム構成図に示すように、複数の携帯端末（図３には携帯端末１００、携帯端末１００Ａ、携帯端末１００Ｂの３台の携帯端末の場合を示している）と複数の無線中継機器（図３には無線中継機器２００、無線中継機器２００Ａ、無線中継機器２００Ｂの３台の携帯端末の場合を示している）とが存在している場合であっても、１台の認証サーバ３００によって管理することが可能である。図３は、本発明に係る無線通信システムの第一の実施形態における図１とは異なるシステム構成例を示すシステム構成図であり、１台の認証サーバ３００に対して複数の携帯端末１００，１００Ａ，１００Ｂと無線中継機器２００，２００Ａ，２００Ｂとが存在している場合を示している。なお、図３には、図１に示した第三無線通信径路４０により無線ＬＡＮ４００を介して接続を行う接続径路に関する記載は省略している。

図３において、複数の携帯端末１００，１００Ａ，１００Ｂおよび複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれは、図１に示した携帯端末１００および無線中継機器２００と全く同じ要素から構成されている。そして、複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれは、いずれの携帯端末もまだ未接続の状態においては、自無線中継機器の存在を示す第一無線通信スキャンデータ２１，第一無線通信スキャンデータ２１Ａ，第一無線通信スキャンデータ２１Ｂそれぞれを定期的に出力している。

したがって、複数の携帯端末１００，１００Ａ，１００Ｂそれぞれが、複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれが出力している第一無線通信スキャンデータ２１，第一無線通信スキャンデータ２１Ａ，第一無線通信スキャンデータ２１Ｂそれぞれを検出して、それぞれが希望する接続相手として認識した場合には、それぞれが希望する無線中継機器２００，２００Ａ，２００Ｂそれぞれと接続することができる。

ここで、図３に示すような複数の無線中継機器２００，２００Ａ，２００Ｂから構成される場合には、認証サーバ３００の認証データ３１２として、複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれと第一無線通信径路２０による通信を行うために必要とするそれぞれの認証データをそれぞれのシリアル番号（製造番号）に紐付けて複数設定登録することが可能である。

したがって、接続を希望する無線中継機器２００，２００Ａ，２００Ｂそれぞれに接続した複数の携帯端末１００，１００Ａ，１００Ｂそれぞれは、第二無線通信径路３０を用いて、認証サーバ３００にアクセスすることにより、該認証サーバ３００から、接続した無線中継機器それぞれに関する認証データを取得することができる。そして、複数の携帯端末１００，１００Ａ，１００Ｂそれぞれは、認証サーバ３００から取得したそれぞれの認証データを用いて、接続した無線中継機器それぞれに対して認証を求め、第一無線通信径路２０に関する通信状態を示す情報として無線中継機器それぞれに設定されている制御情報へアクセスする許可を取得することができる。

また、無線通信システムの管理者が、図３に示すような複数の携帯端末１００，１００Ａ，１００Ｂのうち、例えば、携帯端末１００に関しては、正当なユーザではない第三者のユーザが使用している携帯端末であると判断して、複数の無線中継機器２００，２００Ａ，２００Ｂのいずれの制御情報にもアクセスすることができない状態に設定したい場合には、認証サーバ３００における設定内容を、該携帯端末１００からの自認証サーバ３００に対するアクセスを一切禁止する設定を行う。かかる設定を行うことにより、該携帯端末１００のユーザは、複数の無線中継機器２００，２００Ａ，２００Ｂのいずれの制御情報にもアクセスすることができなくなる。

また、複数の無線中継機器２００，２００Ａ，２００Ｂのうち、例えば無線中継機器２００に関しては、複数の携帯端末１００，１００Ａ，１００Ｂのいずれにも、自無線中継機器２００内の制御情報２１１に対するアクセスを禁止する状態に設定したい場合には、認証サーバ３００における設定内容を変更して、データベース３１０に格納している無線中継機器２００，２００Ａ，２００Ｂそれぞれに関する認証データのうち、無線中継機器２００に関する認証データ３１２を削除するかあるいはアクセスを禁止する状態に設定すれば良い。かかる設定を行うことにより、該無線中継機器２００内の制御情報２１１には、複数の携帯端末１００，１００Ａ，１００Ｂのいずれもアクセスすることができなくなる。

（第一の実施形態の効果の説明）
以上に詳細に説明したように、本発明に係る第一の実施形態においては、次のような効果を奏することができる。

携帯端末１００や無線中継機器２００のユーザがペアリングに関する如何なる人手操作を行う必要もなく、携帯端末１００と無線中継機器２００との間を、第一無線通信径路２０を利用して自動的にかつ迅速に接続することができる。

また、携帯端末１００は、認証サーバ３００から第二無線通信径路３０を用いて無線中継機器２００に関する認証データ３１２を取得することが可能な場合に限って、無線中継機器２００との無線通信が可能になり、例えば、第一無線通信径路２０に関する通信状態を示す情報として、無線中継機器２００の第一無線通信用データ２１０に格納されている制御情報２１１にもアクセスすることができるので、認証サーバ３００にアクセスする手段を有していない第三者の通信端末が、無線中継機器２００の制御情報２１１に不当にアクセスすることを制限することができる。

（第二の実施形態の構成例）
次に、本発明に係る無線通信システムの第二の実施形態について、そのシステム構成例を、図４を参照しながら説明する。図４は、本発明に係る無線通信システムの第二の実施形態におけるシステム構成例を示すシステム構成図であり、図１に示した第一の実施形態の場合とは異なり、認証サーバ３００を設置していない場合を示している。

図４に示す第二の実施形態における無線通信システムは、前述のように、認証サーバ３００を設置しない代わりに、携帯端末１００内に、接続を希望する無線中継機器２００に関する認証データを入力認証データ１１２としてあらかじめ保持している。つまり、携帯端末１００のユーザは、無線中継機器２００内の制御情報２１１にアクセスして接続に関する設定情報の変更を希望する場合には、該無線中継機器２００に関する認証データをあらかじめ入力して、自携帯端末１００の管理アプリケーション１０１からアクセス可能な形式で入力認証データ１１２として保持している場合を示している。なお、入力認証データ１１２は、無線中継機器２００において第一無線通信用データ２１０の認証データ２１２として該無線中継機器２００のユーザまたは無線通信システムの管理者により設定登録されている設定内容と同一の設定内容に設定される。

また、図２には、第二無線通信径路３０を利用してインターネット５００を経由して認証サーバ３００にアクセスするための無線通信部として、携帯端末１００、無線中継機器２００のそれぞれが、第二無線通信部１０３、第二無線通信部２０３を有している状態を示しているが、第二の実施形態においては、図１の場合とは異なり、認証サーバ３００を設置していない場合であり、携帯端末１００内の第二無線通信部１０３、無線中継機器２００内の第二無線通信部２０３も削除した構成としても構わない。

（第二の実施形態の動作例）
次に、本発明に係る第二の実施形態として図４に示した無線通信システムの動作について、その一例を、図５のシーケンスチャートを参照しながら、第一の実施形態として前述した図２のシーケンスチャートとの差分に着目して説明する。図５は、図４に示した無線通信システムの動作の一例を説明するためのシーケンスチャートであり、図４に示した携帯端末１００と無線中継機器２００との間の制御情報のやり取りの一例を示している。

ここで、認証サーバ３００を設置しないシステム構成からなる図５のシーケンスチャートにおいては、以下の１）〜６）に示す６つの点が第一の実施形態として図２に示したシーケンスチャートと異なる以外は、図２に示したシーケンスチャートの各シーケンスと全く同じ動作であり、ここでの重複する説明は割愛する。

念のため、図２に示したシーケンスチャートと同じ各シーケンスについて記述すると、次のａ）、ｂ）の通りであり、図５にはハッチングを施さない状態で示している。

ａ）図５の携帯端末１００のシーケンスＳｅｑ２４〜Ｓｅｑ２６、Ｓｅｑ２９、Ｓｅｑ３０、Ｓｅｑ３２、Ｓｅｑ３３およびＳｅｑ３５の各シーケンスは、それぞれ、図２のシーケンスＳｅｑ４〜Ｓｅｑ６、Ｓｅｑ９、Ｓｅｑ１２、Ｓｅｑ１４、Ｓｅｑ１５およびＳｅｑ１７の各シーケンスと同じ動作である。
ｂ）図５の無線中継機器２００のシーケンスＳｅｑ２２、Ｓｅｑ２７、Ｓｅｑ２８、Ｓｅｑ３１、Ｓｅｑ３４およびＳｅｑ３６〜Ｓｅｑ３８の各シーケンスは、それぞれ、図２のシーケンスＳｅｑ３、Ｓｅｑ７、Ｓｅｑ８、Ｓｅｑ１３、Ｓｅｑ１６およびＳｅｑ１８〜Ｓｅｑ２０の各シーケンスと同じ動作である。

また、図２に示したシーケンスチャートの動作と異なるシーケンス番号は次の通りである。なお、図５には、図２と異なる各シーケンスについてハッチングを施して示している。

１）図２の認証サーバ３００のシーケンスＳｅｑ１およびＳｅｑ２における無線中継機器２００の利用登録および認証データ３１２の設定登録動作の削除
２）図５の無線中継機器２００のシーケンスＳｅｑ２１における無線中継機器２００の認証データ２１２の設定動作の追加
３）図５の携帯端末１００のシーケンスＳｅｑ２３における入力認証データ１１２の入力および保持動作の追加
４）図２の携帯端末１００のシーケンスＳｅｑ１０における認証サーバ３００に対する認証データ３１２の取得要求動作の削除
５）図２の認証サーバ３００のシーケンスＳｅｑ１１における認証データ３１２の返送動作の削除
６）図５の携帯端末１００のシーケンスＳｅｑ３２におけるハッシュデータの生成時において、図２の携帯端末１００のシーケンスＳｅｑ１４の認証サーバ３００からの認証データ３１２を使用する代わりに、入力認証データ１１２を使用する動作に変更

認証サーバ３００を設置している場合の図２のシーケンスチャートにおいては、前記項目１）に示したように、認証サーバ３００のシーケンスＳｅｑ１、Ｓｅｑ２において無線中継機器２００に関する認証データ３１２の登録動作を実施していた。しかし、認証サーバ３００を設置しない無線通信システムを対象とする図５においては、かかる認証サーバ３００への登録動作に代わって、前記項目３）に示したように、携帯端末１００のシーケンスＳｅｑ２３において、接続を希望する無線中継機器２００に関する認証データ２１２と同じデータを該携帯端末１００のユーザがあらかじめ入力して、入力認証データ１１２として自携帯端末１００内に保持する動作を行う。

なお、図５の無線中継機器２００のシーケンスＳｅｑ２１において、前記項目２）に示したように、自無線中継機器２００への接続を許可するための認証データ２１２を自無線中継機器２００のユーザまたは無線通信システムの管理者があらかじめ設定登録する動作を記載している。しかし、かかる自無線中継機器２００の認証データ２１２に関しては、図２のシーケンスチャートには説明が煩雑化するために記載を省略していたが、認証サーバ３００を設置している図１の無線通信システムにおいても、第一の実施形態において前述したように、当然のことながら、認証データ２１２を自無線中継機器２００へあらかじめ設定登録している。

また、認証サーバ３００を設置している場合の図２のシーケンスチャートにおいては、前記項目４）、５）に示したように、携帯端末１００のシーケンスＳｅｑ１０において、認証サーバ３００に対して認証データの取得要求を送信し、要求を受け取った認証サーバ３００から、シーケンスＳｅｑ１１において、無線中継機器２００に関する認証データを要求元に返送する動作を行っていた。

しかし、認証サーバ３００を設置しない無線通信システムを対象とする図５のシーケンスチャートにおいては、前記項目３）に示したように、携帯端末１００は、シーケンスＳｅｑ２３において、接続を希望する無線中継機器２００に関する認証データを入力認証データ１１２としてあらかじめ保持している。そして、図５のシーケンスチャートにおける携帯端末１００のシーケンスＳｅｑ３２においては、前記項目６）に示したように、認証サーバ３００からの認証データ３１２の取得動作に代わって、携帯端末１００は、シーケンスＳｅｑ２３においてあらかじめ保持している入力認証データ１１２を、無線中継機器２００に関する認証データとして使用して、ハッシュデータを生成する動作を行っている。

以上のように、認証サーバ３００を設置していない場合であっても、携帯端末１００に、接続を希望する無線中継機器２００に関する認証データを入力認証データ１１２としてあらかじめ設定登録しているので、携帯端末１００は、図５のシーケンスＳｅｑ３４において接続先の無線中継機器２００により認証済みと判定され、無線中継機器２００に設定されている制御情報２１１に対するアクセスも許可する状態に設定される。したがって、携帯端末１００のユーザは、必要に応じて、無線中継機器２００における制御情報２１１の設定内容を変更して、第一無線通信径路２０に関する通信状態を希望する状態に変更することができる。

なお、図６のシステム構成図に示すように、１台の携帯端末１００と複数の無線中継機器（図６には無線中継機器２００、無線中継機器２００Ａ、無線中継機器２００Ｂの３台の携帯端末の場合を示している）とが存在している場合であっても、１台の携帯端末１００は、複数の無線中継機器２００、無線中継機器２００Ａ、無線中継機器２００Ｂのうち、接続を希望する任意の無線中継機器と接続して、該無線中継機器内の制御情報にアクセスすることが可能である。図６は、本発明に係る無線通信システムの第二の実施形態における図４とは異なるシステム構成例を示すシステム構成図であり、１台の携帯端末と複数の無線中継機器とが存在している場合を示している。なお、図６には、図４に示した第三無線通信径路４０により無線ＬＡＮ４００を介して接続を行う接続径路に関する記載は省略している。

図６において、１台の携帯端末１００および複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれは、図４に示した携帯端末１００および無線中継機器２００と全く同じ要素から構成されている。そして、複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれは、携帯端末が未接続の状態においては、自無線中継機器の存在を示す第一無線通信スキャンデータ２１，第一無線通信スキャンデータ２１Ａ，第一無線通信スキャンデータ２１Ｂそれぞれを定期的に出力している。

図６に示すような複数の無線中継機器２００，２００Ａ，２００Ｂから構成される場合、携帯端末１００の入力認証データ１１２として、複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれと第一無線通信径路２０による通信を行うために必要とするそれぞれの認証データを複数あらかじめ入力して保持することが可能である。したがって、１台の携帯端末１００が、複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれが出力している第一無線通信スキャンデータ２１，第一無線通信スキャンデータ２１Ａ，第一無線通信スキャンデータ２１Ｂそれぞれを検出して、希望する接続相手として認識した場合には、希望する複数の無線中継機器２００，２００Ａ，２００Ｂのうち、いずれか希望する無線中継機器に接続して、該無線中継機器が保持している制御情報にアクセスすることができる。

つまり、携帯端末１００は、自携帯端末１００に入力認証データ１１２としてあらかじめ保持している複数の無線中継機器２００，２００Ａ，２００Ｂそれぞれとの接続に必要とする認証データのうち、接続を希望する無線中継機器２００，２００Ａ，２００Ｂいずれかに関する認証データを取り出して、接続を希望する無線中継機器例えば無線中継機器２００に対して認証を求めることができる。そして、携帯端末１００は、認証が得られた場合には、該無線中継機器２００に保持されている制御情報２１１へのアクセスが許可されるので、制御情報２１１の設定内容を変更して、第一無線通信径路２０の通信状態を任意の状態に変更することができる。

以上に、第一、第二の実施形態として詳細に説明したように、本発明に係る無線通信システムにおいては、以下のような特徴的なシステム構成を有している。

無線中継機器２００は、Bluetooth規格（例えばBluetoothバージョン４．０の‘ＢＬＥ’）等に準拠した近距離無線通信を行う第一無線通信径路２０の通信状態を制御する制御情報２１１と、自無線中継機器２００と第一無線通信径路２０を利用して無線通信を行うことを許可するために必要とする認証データ２１２と、を少なくとも保持している。

そして、無線中継機器２００は、携帯端末１００から第一無線通信径路２０を利用した接続要求を受け取った際に、ペアリングに関する人手操作を行うことなく、自動的に接続を許可する。

そして、無線中継機器２００は、接続済みの状態になった携帯端末１００から、第一無線通信径路２０を利用して、自無線中継機器２００との無線通信の開始を要求する認証データ付きの認証要求を受け取った際に、該携帯端末１００からの前記認証要求に付されている認証データと、自無線中継機器２００内に保持している認証データ２１２との照合を行った結果に基づいて、認証要求元の携帯端末１００を認証するか否かを決定する。

そして、無線中継機器２００は、認証要求元の携帯端末１００が認証済みになった場合、該携帯端末１００と、第一無線通信径路２０を利用して、無線通信を行う状態に設定する。

ここで、携帯端末１００は、前記認証要求を無線中継機器２００に送信する動作を行う際に、まず、認証用の乱数を発生させ、発生した該認証用の乱数と前記認証要求に付そうとする前記認証データとに基づいてハッシュデータを生成して、前記認証データの代わりに該ハッシュデータを付した認証要求を、前記認証データ付き認証要求として、前記無線中継機器に対して送信することも可能である。

そして、かかる場合には、無線中継機器２００は、該携帯端末１００が発生した前記認証用の乱数を取得し、取得した該認証用の乱数と自無線中継機器２００内に保持している認証データ２１２とに基づいてハッシュデータを生成する。

そして、無線中継機器２００は、該携帯端末１００から前記ハッシュデータを付した認証要求を、前記認証データ付き認証要求として受け取った際に、該携帯端末１００からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行う代わりに、該携帯端末１００からの前記認証要求に付されている前記ハッシュデータと、自無線中継機器２００において生成した前記ハッシュデータとの照合を行った結果に基づいて、認証要求元の携帯端末１００を認証するか否かを決定する。

なお、無線中継機器２００は、認証要求元の携帯端末１００が認証済みになった場合に、自無線中継機器２００内に保持している制御情報２１１に対して該携帯端末１００がアクセスすることも許可するので、携帯端末１００は、認証済みになった場合、第一無線通信径路２０を利用して、無線中継機器２００内に保持している制御情報２１１にアクセスして、第一無線通信径路２０の通信状態を所望する任意の状態に変更するように、制御情報２１１の設定内容を変更することができる。

また、携帯端末１００は、無線中継機器２００に送信する前記認証要求に付す前記認証データとして、自携帯端末１００のユーザが接続を希望する無線中継機器２００に関する認証データをあらかじめ入力して、入力認証データ１１２として自携帯端末１００内に保持している認証データ、あるいは、インターネット５００上に設置している認証サーバ３００に無線中継機器２００に関する認証データ３１２としてあらかじめ設定登録している認証データのいずれかを取得して、前記認証要求に付す前記認証データとして 用いることが可能である。

さらに、携帯端末１００は、認証サーバ３００と無線通信を行う広域無線通信機能（ＬＴＥ規格等に準拠する無線通信機能）として第二無線通信部１０３をさらに有し、インターネット５００上に設置している認証サーバ３００にアクセスして、無線中継機器２００に関する認証データを取得する際に、第一無線通信径路２０ではなく、広域無線通信を行う第二無線通信径路３０を利用して、認証サーバ３００にアクセスする構成を採用している。

また、無線中継機器２００は、いずれの携帯端末１００も自無線中継機器２００に未接続の状態にある限り、第一無線通信径路２０を利用して、自無線中継機器２００の存在を示す第一無線通信スキャンデータ２１を、あらかじめ定めた周期で、定期的に出力し、一方、携帯端末１００が自無線中継機器２００に接続済みの状態になった場合には、第一無線通信スキャンデータ２１の出力を停止して、接続済みの携帯端末１００以外の他の携帯端末のさらなる接続を拒否することにしている。

さらには、無線中継機器２００は、認証済みの携帯端末１００が第一無線通信径路２０を利用した無線通信の接続を切断したことを検知した際に、該携帯端末１００の認証状態を未認証の状態に戻すとともに、出力を停止していた第一無線通信スキャンデータ２１の定期的な出力動作を再開して、任意の携帯端末１００からの接続要求を受け付ける状態に復帰する動作を行う。

以上、本発明の好適な実施形態の構成を説明した。しかし、かかる実施形態は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることが、当業者には容易に理解できよう。

２０ 第一無線通信径路
２１ 第一無線通信スキャンデータ
２１Ａ 第一無線通信スキャンデータ
２１Ｂ 第一無線通信スキャンデータ
３０ 第二無線通信径路
４０ 第三無線通信径路
１００ 携帯端末
１００Ａ 携帯端末
１００Ｂ 携帯端末
１０１ 管理アプリケーション
１０２ 第一無線通信部
１０３ 第二無線通信部
１０４ 第三無線通信部
１１２ 入力認証データ
２００ 無線中継機器
２００Ａ 無線中継機器
２００Ｂ 無線中継機器
２０１ 制御プログラム
２０２ 第一無線通信部
２０３ 第二無線通信部
２０４ 第三無線通信部
２１０ 第一無線通信用データ
２１１ 制御情報
２１２ 認証データ
３００ 認証サーバ
３０３ 第二無線通信部
３１０ データベース
３１２ 認証データ
４００ 無線ＬＡＮ
５００ インターネット
６００ 他の無線通信機器

Claims (7)

1. 近距離無線通信機能を有する携帯端末と無線中継機器とを含んで構成される無線通信システムであって、
   前記無線中継機器は、
   近距離無線通信を行う第一無線通信径路の通信状態を制御する制御情報と、
   自無線中継機器と前記第一無線通信径路を利用して無線通信を行うことを許可するために必要とする認証データと、
   を少なくとも保持し、
   かつ、
   前記携帯端末から前記第一無線通信径路を利用した接続要求を受け取った際に、人手による操作を行うことなく、自動的に接続を許可し、
   かつ、
   接続済みの状態になった前記携帯端末から、前記第一無線通信径路を利用して、自無線中継機器との無線通信の開始を要求する認証データ付きの認証要求を受け取った際に、
   該携帯端末からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行った結果に基づいて、認証要求元の前記携帯端末を認証するか否かを決定し、
   かつ、
   認証済みになった場合、前記携帯端末と、前記第一無線通信径路を利用して、無線通信を行う状態に設定し、
   前記携帯端末は、インターネット上に設置している認証サーバに前記無線中継機器に関する認証データとしてあらかじめ前記無線中継機器を特定するシリアル番号に紐付けて設定登録されている認証データを取得して、前記認証要求に付す前記認証データとして用い、
   前記携帯端末は、
   前記認証サーバと無線通信を行う広域無線通信機能をさらに有し、
   インターネット上に設置している前記認証サーバにアクセスして、前記無線中継機器に関する認証データを取得する際に、
   前記第一無線通信径路ではなく、広域無線通信を行う第二無線通信径路を利用して、前記無線中継機器を特定するシリアル番号を付した認証データ取得要求を前記認証サーバに送信する、
   ことを特徴とする無線通信システム。
2. 前記携帯端末は、
   前記認証要求を送信する動作を行う際に、
   認証用の乱数を発生させ、発生した該認証用の乱数と前記認証要求に付そうとする前記認証データとに基づいてハッシュデータを生成して、前記認証データの代わりに該ハッシュデータを付した認証要求を、前記認証データ付き認証要求として、前記無線中継機器に対して送信し、
   また、前記無線中継機器は、
   前記携帯端末が発生した前記認証用の乱数を取得し、取得した該認証用の乱数と自無線中継機器内に保持している前記認証データとに基づいてハッシュデータを生成し、
   かつ、
   前記携帯端末から前記ハッシュデータを付した認証要求を、前記認証データ付き認証要求として受け取った際に、
   前記携帯端末からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行う代わりに、
   前記携帯端末からの前記認証要求に付されている前記ハッシュデータと、自無線中継機器において生成した前記ハッシュデータとの照合を行った結果に基づいて、認証要求元の前記携帯端末を認証するか否かを決定する、
   ことを特徴とする請求項１に記載の無線通信システム。
3. 前記無線中継機器は、
   前記携帯端末が認証済みになった場合に、自無線中継機器内に保持している前記制御情報に対して該携帯端末がアクセスすることを許可し、
   前記携帯端末は、
   認証済みになった場合、前記第一無線通信径路を利用して、前記無線中継機器内に保持している前記制御情報にアクセスして、前記第一無線通信径路の通信状態を所望する任意の状態に変更するように、前記制御情報の設定内容を変更する、
   ことを特徴とする請求項１または２に記載の無線通信システム。
4. 前記無線中継機器は、
   いずれの前記携帯端末も自無線中継機器に未接続の状態にある限り、
   前記第一無線通信径路を利用して、自無線中継機器の存在を示す第一無線通信スキャンデータを、あらかじめ定めた周期で、定期的に出力し、
   前記携帯端末が自無線中継機器に接続済みの状態になった場合、
   前記第一無線通信スキャンデータの出力を停止し、接続済みの前記携帯端末以外の他の携帯端末の接続を拒否する、
   ことを特徴とする請求項１ないし３のいずれかに記載の無線通信システム。
5. 前記無線中継機器は、
   認証済みの前記携帯端末が前記第一無線通信径路を利用した無線通信の接続を切断したことを検知した際に、
   該携帯端末の認証状態を未認証の状態に戻すとともに、出力を停止していた前記第一無線通信スキャンデータの定期的な出力動作を再開する、
   ことを特徴とする請求項４に記載の無線通信システム。
6. 前記第一無線通信径路の近距離無線通信の通信モードは、Bluetoothバージョン４．０にて制定されたＢＬＥ（Bluetooth Low Energy）の通信モードを適用する、
   ことを特徴とする請求項１ないし５のいずれかに記載の無線通信システム。
7. 近距離無線通信機能を有する携帯端末と無線中継機器とを含んで構成される無線通信システムにおける無線通信方法であって、
   前記無線中継機器は、
   近距離無線通信を行う第一無線通信径路の通信状態を制御する制御情報と、
   自無線中継機器と前記第一無線通信径路を利用して無線通信を行うことを許可するために必要とする認証データと、
   を少なくとも保持し、
   かつ、
   前記携帯端末から前記第一無線通信径路を利用した接続要求を受け取った際に、人手による操作を行うことなく、自動的に接続を許可し、
   かつ、
   接続済みの状態になった前記携帯端末から、前記第一無線通信径路を利用して、自無線中継機器との無線通信の開始を要求する認証データ付きの認証要求を受け取った際に、
   該携帯端末からの前記認証要求に付されている認証データと、自無線中継機器内に保持している前記認証データとの照合を行った結果に基づいて、認証要求元の前記携帯端末を認証するか否かを決定し、
   かつ、
   認証済みになった場合、前記携帯端末と、前記第一無線通信径路を利用して、無線通信を行う状態に設定し、
   前記携帯端末は、インターネット上に設置している認証サーバに前記無線中継機器に関する認証データとしてあらかじめ前記無線中継機器を特定するシリアル番号に紐付けて設定登録されている認証データを取得して、前記認証要求に付す前記認証データとして用い、
   前記携帯端末は、
   前記認証サーバと無線通信を行う広域無線通信機能をさらに有し、
   インターネット上に設置している前記認証サーバにアクセスして、前記無線中継機器に関する認証データを取得する際に、
   前記第一無線通信径路ではなく、広域無線通信を行う第二無線通信径路を利用して、前記無線中継機器を特定するシリアル番号を付した認証データ取得要求を前記認証サーバに送信する、
   ことを特徴とする無線通信方法。

Images