JP7120643B2

JP7120643B2 - 中継装置、接続制御方法、制御プログラム、及び通信システム

Info

Publication number: JP7120643B2
Application number: JP2019176697A
Authority: JP
Inventors: 哲也中村; 智博横尾; 正哉井川
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2019-09-27
Filing date: 2019-09-27
Publication date: 2022-08-17
Anticipated expiration: 2039-09-27
Also published as: JP2021057662A

Description

本開示は、中継装置、接続制御方法、制御プログラム、及び通信システムに関する。

ユーザによっては、Ｗｉ-Ｆｉ（登録商標）アクセスポイント（Ｗｉ-ＦｉＡＰ）等の中継装置に対して、Ｗｉ-Ｆｉ中継機又はＷｉ-Ｆｉ子機等の無線通信装置を接続させる作業が難しいことがある。このため、中継装置と無線通信装置との接続設定（つまり、ネットワーク構築）を簡便にする種々の方法が提案されている。

例えば、特許文献１に開示されている技術では、対応機器及び非対応機器を含むネットワークを構築する際に、対応機器が、管理サーバから対応機器と非対応機器との間の接続を確立するために用いられる接続情報を取得し、該取得した接続情報を用いて非対応機器との間の接続を確立している。

特開２００９－１４７４２０号公報

本発明者らは、特許文献１において上記接続情報が複数の非対応機器に共通する場合、１つの非対応機器の接続情報が盗まれてしまうと他の非対象機器の安全性を確保できない可能性があることを見出した。すなわち、特許文献１に開示されている技術では、セキュリティを十分に確保できない可能性がある。

本開示の目的は、接続設定を簡便にしつつセキュリティを向上させることができる、中継装置、接続制御方法、制御プログラム、及び通信システムを提供することにある。

第１の態様にかかる中継装置は、自装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による自装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を管理サーバから取得する取得部と、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって自装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記無線通信装置へ送信して、自装置と前記無線通信装置との間の最終接続を確立する制御を実行する接続制御部と、
を具備する。

第２の態様にかかる接続制御方法は、中継装置によって実行される接続制御方法であって、
前記中継装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による前記中継装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を管理サーバから取得し、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって前記中継装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記無線通信装置へ送信して、前記中継装置と前記無線通信装置との間の最終接続を確立する。

第３の態様にかかる制御プログラムは、中継装置に対して、
前記中継装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による前記中継装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を管理サーバから取得し、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって前記中継装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記無線通信装置へ送信して、前記中継装置と前記無線通信装置との間の最終接続を確立する、
処理を実行させる。

第４の態様にかかる通信システムは、管理サーバと、
中継装置と、
を含み、
前記管理サーバは、
前記中継装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による前記中継装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を、受け付ける受付部と、
前記中継装置からの情報送信要求に応じて、前記無線通信装置の識別子、前記第１のサービス識別子、及び前記第１の暗号鍵を含む応答信号を送信する送信部と、
を含み、
前記中継装置は、
前記情報送信要求を前記管理サーバへ送信することによって、前記無線通信装置の識別子、前記第１のサービス識別子、及び前記第１の暗号鍵を含む応答信号を前記管理サーバから取得する取得部と、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって前記中継装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記無線通信装置へ送信して、前記中継装置と前記無線通信装置との間の最終接続を確立する制御を実行する接続制御部と、
を含む。

本開示により、接続設定を簡便にしつつセキュリティを向上させることができる、中継装置、接続制御方法、制御プログラム、及び通信システムを提供することができる。

第１実施形態における通信システムの一例を示すブロック図である。第１実施形態における中継装置の一例を示すブロック図である。第２実施形態における管理サーバの一例を示すブロック図である。第２実施形態における中継装置の一例を示すブロック図である。通信システムの適用例の説明に供する図である。通信システムの適用例の説明に供する図である。中継装置のハードウェア構成例を示す図である。

以下、図面を参照しつつ、実施形態について説明する。なお、実施形態において、同一又は同等の要素には、同一の符号を付し、重複する説明は省略される。

＜第１実施形態＞
＜システムの概要＞
図１は、第１実施形態における通信システムの一例を示すブロック図である。図１において通信システム１は、中継装置１０と、管理サーバ２０と、無線通信装置３０とを有している。中継装置１０は、例えば、通信事業者から配布されたＷｉ-Ｆｉ（登録商標）アクセスポイントであり、無線通信装置３０は、例えば、Ｗｉ-Ｆｉ中継機又はＷｉ-Ｆｉ子機である。

無線通信装置３０は、中継装置１０の通信可能エリアＡ１内に設置予定の無線通信装置である。そして、無線通信装置３０には、サービス識別子（以下では、「第１のサービス識別子」と呼ぶことがある）及び無線通信装置３０に固有の暗号鍵（以下では、「第１の暗号鍵」と呼ぶことがある）が設定されている。すなわち、無線通信装置３０の記憶部（不図示）には、第１のサービス識別子及び第１の暗号鍵が記憶されている。なお、サービス識別子は、例えばＳＳＩＤ（Service Set Identifier）であり、暗号鍵は、例えばパスフレーズである。

管理サーバ２０は、中継装置１０の識別情報と、無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵とを対応付けて記憶している。

中継装置１０は、中継装置１０の識別情報を用いて、管理サーバ２０から、中継装置１０の識別情報に対応付けられている、無線通信装置３０の識別情報、第１のサービス識別子、及び第１の暗号鍵を取得する。

そして、例えば無線通信装置３０が配送された後にユーザによって通信可能エリアＡ１内に設置されてその電源がＯＮされると、中継装置１０及び無線通信装置３０は、互いに第１のサービス識別子及び第１の暗号鍵を持ち合っているので、接続（初期接続、仮接続）が確立された状態になる。これにより、接続設定を簡便にすることができる。ここで、第１の暗号鍵は無線通信装置３０に固有の暗号鍵なので、セキュリティを十分に確保することができる。

＜中継装置の構成例＞
図２は、第１実施形態における中継装置の一例を示すブロック図である。図２において中継装置１０は、取得部１１と、接続制御部１２とを有している。

取得部１１は、管理サーバ２０から、中継装置１０の識別情報に対応付けられている、無線通信装置３０の識別情報、第１のサービス識別子、及び第１の暗号鍵を取得する。例えば、取得部１１は、「情報送信要求」を管理サーバ２０へ送信し、この情報送信要求に応じて管理サーバ２０から送信された無線通信装置３０の識別情報、第１のサービス識別子、及び第１の暗号鍵を受信する。

接続制御部１２は、無線通信装置３０との間の上記「仮接続」から「最終接続（本接続）」に切り替える制御を実行する。具体的には、無線通信装置３０は、通信可能エリアＡ１内に設置されてその電源がＯＮされると、無線通信装置３０の識別情報、第１のサービス識別子、及び第１の暗号鍵を用いて、「最終接続要求」を送信する。接続制御部１２は、無線通信装置３０から送信された「最終接続要求」を無線通信部（不図示）を介して受け取ると、最終接続要求に応じた「応答」を無線通信部（不図示）を介して無線通信装置３０へ送信する。この応答は、中継装置１０のサービス識別子（以下では、「第２のサービス識別子」と呼ぶことがある）及び暗号鍵（以下では、「第２の暗号鍵」と呼ぶことがある）を含む。また、この応答の送信には、第１のサービス識別子及び第１の暗号鍵が用いられる、つまり、上記の仮接続が用いられる。この応答を無線通信装置３０が受け取ることによって、中継装置１０と無線通信装置３０との間で、第２のサービス識別子及び第２の暗号鍵をと持ち合うことができる。これにより、最終接続が確立される。

また、接続制御部１２は、最終接続の確立完了後に、上記の第１の暗号鍵を削除する制御を行ってもよい。これにより、無線通信装置３０の仮接続のための第１の暗号鍵が盗まれることによって生じうる不正接続を防止することができる。

以上のように第１実施形態によれば、中継装置１０にて取得部１１は、通信可能エリアＡ１内に設置予定の無線通信装置３０の識別情報、並びに、無線通信装置３０による中継装置１０への仮接続のための、第１のサービス識別子及び無線通信装置３０に固有の第１の暗号鍵を管理サーバ２０から取得する。接続制御部１２は、第１のサービス識別子及び第１の暗号鍵が既に設定されている無線通信装置３０が通信可能エリアＡ１に設置されたときに送信した最終接続要求を受け取った場合、最終接続要求に応じた応答を無線通信装置３０へ送信する。この応答は、中継装置１０の第２のサービス識別子及び第２の暗号鍵を含む。

この中継装置１０の構成により、第１のサービス識別子及び無線通信装置３０に固有の第１の暗号鍵を中継装置１０と無線通信装置３０との間で持ち合うことができるので、接続設定を簡便にしつつセキュリティを向上させることができる。また、仮接続から最終接続に切り替えることができるので、さらにセキュリティを向上させることができる。

また、接続制御部１２は、最終接続の確立完了後に、取得部１１にて取得された第１の暗号鍵を削除する制御を実行する。

この中継装置１０の構成により、無線通信装置３０の仮接続のための第１の暗号鍵が盗まれることによって生じうる不正接続を防止することができる。これにより、さらにセキュリティを向上させることができる。

＜第２実施形態＞
第２実施形態は、より具体的な実施形態に関する。なお、第２実施形態における通信システムの基本構成は、第１実施形態の通信システム１と同じなので、図１を参照して説明する。すなわち、第２実施形態における通信システム１は、中継装置１０の代わりに、後述する中継装置４０を含み、管理サーバ２０の代わりに、後述する管理サーバ５０を含む。

＜管理サーバの構成例＞
図３は、第２実施形態における管理サーバの一例を示すブロック図である。図３において管理サーバ５０は、受付部５１と、制御部５２と、記憶部５３と、通信部５４とを有している。

受付部５１は、無線通信装置３０が設置される予定の通信可能エリアＡ１に対応する中継装置４０の識別情報と、無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵とを受け付ける。例えば、中継装置４０のユーザによる無線通信装置３０の購入に関する発注を無線通信装置３０の製造元（メーカ）が受けた場合、中継装置４０の識別情報をユーザの識別情報として用いてメーカから該ユーザ宛に無線通信装置３０が配送される段階で、メーカの担当者によって、中継装置４０の識別情報と、無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵とが管理サーバ５０にアップされる。このとき、受付部５１がこれらのアップされた情報を受け付けることになる。ここで、管理サーバ５０にアップされる情報には、第１の暗号鍵の有効期限（以下では、「鍵有効期限」と呼ぶことがある）が含まれていてもよい。また、管理サーバ５０にアップされる情報には、後述する「取得命令プロセス」を実行する期間（つまり、「プロセス有効期限」）がさらに含まれていてもよい。

制御部５２は、受付部５１にて受け付けられた情報を記憶部５３の「管理テーブル」に記憶させる。例えば、「管理テーブル」は、１つ又は複数のエントリを含み、各エントリにおいて、無線通信装置３０の識別情報と、無線通信装置３０が設置される予定の通信可能エリアＡ１に対応する中継装置４０の識別情報と、第１のサービス識別子と、第１の暗号鍵とを対応付けて保持するテーブルである。すなわち、「管理テーブル」は、発送予定の装置の識別情報と、この発送予定の装置の購入者（ユーザ）の識別情報と、初期接続時に用いられるサービス識別情報及び暗号鍵とを対応づけて保持するテーブルである。

また、制御部５２は、「取得命令プロセス」を実行する。例えば、制御部５２は、管理テーブルにおける中継装置４０の識別情報を用いて、中継装置４０宛てに「取得命令信号」を、通信部５４を介して送信する。この取得命令信号の送信は、中継装置４０による情報取得処理（つまり、無線通信装置３０の識別情報、第１のサービス識別子、第１の暗号鍵、及び鍵有効期限を取得する処理）をトリガするために行われる。例えば、この取得命令信号には、中継装置４０の識別情報及び取得命令プロセスのプロセスＩＤが含まれる。この取得命令信号を中継装置４０が受け取れた場合、中継装置４０から「情報送信要求」が送信されてくる。例えば、この情報送信要求には、中継装置４０の識別情報及びプロセスＩＤが含まれる。制御部５２は、通信部５４を介して「情報送信要求」を受け取ると、管理テーブルにおいて中継装置４０の識別情報に対応付けられている、無線通信装置３０の識別情報、第１のサービス識別子、第１の暗号鍵、及び鍵有効期限を、通信部５４を介して中継装置４０へ送信する。ここで、中継装置４０がＯＦＦ状態にある場合など、中継装置４０が取得命令信号を受け取ることができない場合がある。中継装置４０がＯＦＦ状態からＯＮ状態に変わると、中継装置４０は、管理サーバ５０へ通知信号を送信する。例えば、この通知信号には、中継装置４０の識別情報が含まれる。制御部５２は、プロセス有効期限が切れる前にこの通知信号を受け取る場合、取得命令信号を中継装置４０へ送信する。一方、プロセス有効期限が切れる前に情報送信要求及び通知信号のいずれも受け取らない場合、制御部５２は、取得命令プロセスを終了する。

＜中継装置の構成例＞
図４は、第２実施形態における中継装置の一例を示すブロック図である。図４において中継装置４０は、取得部４１と、接続制御部４２と、記憶部（保持部）４３と、無線通信部４４とを有している。

取得部４１は、管理サーバ５０から上記の取得命令信号を受け取ると、上記の情報送信要求を管理サーバ５０へ送信する。この情報送信要求に応じて管理サーバ５０から送信される、無線通信装置３０の識別情報、第１のサービス識別子、第１の暗号鍵、及び鍵有効期限を、取得部４１は、取得する。

そして、取得部４１は、取得した情報を、記憶部４３の「接続テーブル」に記憶させる。すなわち、「接続テーブル」は、接続可能エリアＡ１内に存在している（又は存在する予定の）無線通信装置と中継装置４０との間で確立されている（又は確立される予定の）通信接続に関する情報を保持するテーブルであり、例えば、無線通信装置３０の識別情報、第１のサービス識別子、第１の暗号鍵、及び鍵有効期限を対応付けて保持する。

接続制御部４２は、第１実施形態の接続制御部１２と同様に、無線通信装置３０から送信された「最終接続要求」を無線通信部４４を介して受け取ると、最終接続要求に応じた「応答」を無線通信部４４を介して無線通信装置３０へ送信する。ただし、接続制御部４２は、接続テーブルを参照して、無線通信装置３０からの最終接続要求の送信に用いられている第１の暗号鍵の有効期限が切れていると判断した場合、「応答」を無線通信装置３０へ送信しない。また、接続制御部４２は、無線通信装置３０ではない他の無線通信装置の識別情報を含む最終接続要求を受け取った場合、この最終接続要求を拒絶する。すなわち、接続制御部４２は、無線通信装置の識別情報に基づく「フィルタリング機能」を有している。

また、接続制御部４２は、最終接続の確立完了後に、「接続テーブル」における第１の暗号鍵を含むエントリを削除する。また、接続制御部４２は、最終接続の確立が完了していない場合でも、接続テーブルにおける第１の暗号鍵の鍵有効期限が切れているときには第１の暗号鍵を含むエントリを削除してもよい。

以上のように第２実施形態によれば、中継装置４０にて接続制御部４２は、無線通信装置３０からの最終接続要求の送信に用いられている第１の暗号鍵の有効期限が切れていないと判断した場合、「応答」を無線通信装置３０へ送信する。一方、接続制御部４２は、無線通信装置３０からの最終接続要求の送信に用いられている第１の暗号鍵の有効期限が切れていると判断した場合、「応答」を無線通信装置３０へ送信しない。

この中継装置４０の構成により、セキュリティを確保することができる。

また、接続制御部４２は、無線通信装置３０ではない他の無線通信装置の識別情報を含む最終接続要求を受け取った場合、この最終接続要求を拒絶する。

また、接続制御部４２は、最終接続の確立完了後に、「接続テーブル」における第１の暗号鍵を含むエントリを削除する。

この中継装置４０の構成により、無線通信装置３０の仮接続のための第１の暗号鍵が盗まれることによって生じうる不正接続を防止することができる。

また、接続制御部４２は、接続制御部４２は、最終接続の確立が完了していない場合でも、接続テーブルにおける第１の暗号鍵の鍵有効期限が切れているときには第１の暗号鍵を含むエントリを削除する。

＜第３実施形態＞
第３実施形態は、第１実施形態及び第２実施形態で説明した通信システムの適用例について説明する。ここでは、第２実施形態で説明した通信システムの適用例を一例として説明する。

図５，６は、通信システムの適用例の説明に供する図である。図５に示すように、ユーザの自宅においてユーザのスマートフォンと中継装置４０との接続に不具合があり、ユーザが事業者（プロバイダ等）のサポートセンターに相談している。例えば、中継装置４０は、事業者から配布されたＷｉ-Ｆｉアクセスポイントである。

事業者のサポートセンターの担当者は、スマートフォンと中継装置４０との間の受信レベルをモニタして、ユーザに対して、Ｗｉ-Ｆｉ中継機である無線通信装置３０の設置を勧める。そして、ユーザの依頼を受けて、担当者は、メーカ（倉庫）に対して無線通信装置３０の発送を依頼する（ステップＳ１０１）。中継装置４０の識別情報はユーザの識別情報として用いることができるので、この依頼と共に中継装置４０の識別情報がメーカに通知される。

依頼を受けたメーカは、中継装置４０の識別情報と、無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵と対応付けて、管理サーバ５０へ送信する。これらの無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵とは、無線通信装置３０に設定されている。一方で、依頼を受けたメーカは、無線通信装置３０をユーザ宛に発送する（ステップＳ１１０）。

管理サーバ５０にて受付部５１は、中継装置４０の識別情報と、無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵とを受け付ける。そして、制御部５２は、受付部５１にて受け付けられた情報を記憶部５３の「管理テーブル」に記憶させる。

そして、制御部５２は、設定プロセスＩＤ（上記の取得命令プロセスのプロセスＩＤに対応）を発行し（ステップＳ１０３）、設定プロセスＩＤ、無線通信装置３０の識別情報、第１のサービス識別子、第１の暗号鍵、及び鍵有効期限を中継装置４０へ送信する（ステップＳ１０４）。そして、制御部５２は、管理テーブルにおいて無線通信装置３０の識別情報に設定プロセスＩＤを対応付ける。なお、ここでは、管理サーバ５０による取得命令信号の送信及び中継装置４０による情報送信要求の送信についての説明を割愛しているが、これらの送信は、ステップＳ１０４の前に行われる。

そして、制御部５２は、管理テーブルにおいて設定プロセスＩＤに対応する項目「設定ステータス」の値を「起動」に変更する（ステップＳ１０５）。

中継装置４０にて取得部４１は、無線通信装置３０の識別情報、第１のサービス識別子、第１の暗号鍵、及び鍵有効期限を取得し、取得した情報を記憶部４３の接続テーブルに記憶させる（ステップＳ１０６）。そして、取得部４１は、設定プロセスＩＤを含む設定完了通知を管理サーバ５０へ送信する（ステップＳ１０７）。

管理サーバ５０にて制御部５２は、設定完了通知を受け取ると、管理テーブルにおいて設定プロセスＩＤに対応する項目「設定ステータス」の値を「親機設定完了」に変更する（ステップＳ１０８）。そして、制御部５２は、管理テーブルにおいて無線通信装置３０の識別情報に対応付けて「最終設定日」を登録する（ステップＳ１０９）。

無線通信装置３０がユーザに届いて、ユーザが無線通信装置３０を通信可能エリアＡ１内に設置して無線通信装置３０の電源がＯＮされると、無線通信装置３０と中継装置４０との間で「仮接続」が確立される（ステップＳ１１１）。

無線通信装置３０は、無線通信装置３０は、無線通信装置３０の識別情報、第１のサービス識別子、及び第１の暗号鍵を用いて、「最終接続要求」を送信する（ステップＳ１１２）。

中継装置４０にて接続制御部４２は、無線通信装置３０から送信された「最終接続要求」を受け取ると、最終接続要求に応じた「応答」を無線通信装置３０へ送信する（ステップＳ１１３）。上記の通り、この応答は、上記の第２のサービス識別子及び上記の第２の暗号鍵を含む。

この応答を無線通信装置３０が受け取ることによって、無線通信装置３０と中継装置４０との間で「最終接続」が確立される（ステップＳ１１４）。

そして、中継装置４０にて接続制御部４２は、「中継機設定完了通知」を管理サーバ５０へ送信する（ステップＳ１１５）。また、接続制御部４２は、「接続テーブル」における第１の暗号鍵を含むエントリを削除する（ステップＳ１１７）。

管理サーバ５０にて制御部５２は、中継機設定完了通知を受け取ると、管理テーブルにおいて無線通信装置３０の識別情報に対応付けて「接続完了日」を登録する（ステップＳ１１６）。

なお、以上の説明では、事業者（プロバイダ等）からメーカに対して発送を依頼するケースを一例として上記の通信システムの適用例について説明を行ったが、適用例はこれに限定されるものではない。例えば、事業者（プロバイダ等）から、発送対象の装置を販売している量販店に対して発送を依頼するケースにも、上記の通信システムは適用可能である。すなわち、上記の説明において、メーカを量販店に置き換えることもできる。

また、ユーザが、事業者（プロバイダ等）との間で遣り取りすること無しに、無線通信装置３０を量販店にて購入する、ことも考えられる。そして、ユーザは、購入した無線通信装置３０を配送してもらうこともあれば持ち帰ることもある。例えば、この量販店は、ユーザが中継装置４０を以前に購入した量販店である。この場合、この量販店は、例えば中継装置４０についてのユーザとの間のサポート契約に基づくサービスの一環である「接続サポート」として、中継装置４０の識別情報と、無線通信装置３０の識別情報と、第１のサービス識別子と、第１の暗号鍵と対応付けて、管理サーバ５０へ送信してもよい。このようなケースにも、上記の通信システムは、適用可能である。

＜他の実施形態＞
図７は、中継装置のハードウェア構成例を示す図である。図７において中継装置１００は、プロセッサ１０１と、メモリ１０２と、通信回路１０３とを有している。プロセッサ１０１は、例えば、マイクロプロセッサ、MPU（Micro Processing Unit）、又はCPU（Central Processing Unit）であってもよい。プロセッサ１０１は、複数のプロセッサを含んでもよい。メモリ１０２は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ１０２は、プロセッサ１０１から離れて配置されたストレージを含んでもよい。この場合、プロセッサ１０１は、図示されていないI/Oインタフェースを介してメモリ１０２にアクセスしてもよい。

第１実施形態及び第２実施形態の中継装置１０，４０は、それぞれ、図７に示したハードウェア構成を有することができる。第１実施形態及び第２実施形態の中継装置１０，４０の取得部１１，４１と、接続制御部１２，４２とは、プロセッサ１０１がメモリ１０２に記憶されたプログラムを読み込んで実行することにより実現されてもよい。記憶部４３は、メモリ１０２によって実現されてもよい。無線通信部４４は、通信回路１０３によって実現されてもよい。プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、中継装置１０，４０に供給することができる。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）を含む。さらに、非一時的なコンピュータ可読媒体の例は、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗを含む。さらに、非一時的なコンピュータ可読媒体の例は、半導体メモリを含む。半導体メモリは、例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory）を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によって中継装置１０，４０に供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムを中継装置１０，４０に供給できる。

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記によって限定されるものではない。本願発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

１通信システム
１０中継装置
１１取得部
１２接続制御部
２０管理サーバ
３０無線通信装置
４０中継装置
４１取得部
４２接続制御部
４３記憶部（保持部）
４４無線通信部
５０管理サーバ
５１受付部
５２制御部
５３記憶部
５４通信部

Claims

自装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による自装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を管理サーバから取得する取得部と、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が前記第１のサービス識別子及び前記第１の暗号鍵を用いて送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって自装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記第１のサービス識別子及び前記第１の暗号鍵を用いて前記無線通信装置へ送信して自装置と前記無線通信装置との間で前記第２のサービス識別子及び前記第２の暗号鍵を持ち合うことによって、自装置と前記無線通信装置との間の最終接続を確立する制御を実行する接続制御部と、
を具備する中継装置。
前記管理サーバから取得された前記第１のサービス識別子及び前記第１の暗号鍵には、有効期限が付されており、
前記接続制御部は、前記最終接続要求に含まれている前記第１のサービス識別子及び前記第１の暗号鍵に対応する前記有効期限が切れていない場合、前記応答を前記無線通信装置へ送信する一方、前記有効期限が切れている場合、前記応答を前記無線通信装置へ送信しない、
請求項１記載の中継装置。
前記接続制御部は、他の無線通信装置の識別情報を含む最終接続要求を受け取った場合、該最終接続要求を拒絶するフィルタリング機能を有する、
請求項１又は２に記載の中継装置。
前記取得部は、前記管理サーバからの取得命令信号を受け取ることをトリガとして情報送信要求を前記管理サーバへ送信することによって、前記管理サーバから、前記無線通信装置の識別情報、前記第１のサービス識別子、及び、前記第１の暗号鍵を取得する、
請求項１から３のいずれか１項に記載の中継装置。
前記取得部によって取得された前記無線通信装置の識別情報、前記第１のサービス識別子、及び、前記第１の暗号鍵を一時保持する保持部をさらに具備し、
前記接続制御部は、前記最終接続の確立完了後に、前記保持部から前記無線通信装置の識別情報、前記第１のサービス識別子、及び、前記第１の暗号鍵を削除する、
請求項１から４のいずれか１項に記載の中継装置。
前記取得部によって取得された前記無線通信装置の識別情報、前記第１のサービス識別子、及び、前記第１の暗号鍵を一時保持する保持部をさらに具備し、
前記接続制御部は、前記有効期限が切れたときに、前記保持部から前記無線通信装置の識別情報、前記第１のサービス識別子、及び、前記第１の暗号鍵を削除する、
請求項２記載の中継装置。
中継装置によって実行される接続制御方法であって、
前記中継装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による前記中継装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を管理サーバから取得し、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が前記第１のサービス識別子及び前記第１の暗号鍵を用いて送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって前記中継装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記第１のサービス識別子及び前記第１の暗号鍵を用いて前記無線通信装置へ送信して自装置と前記無線通信装置との間で前記第２のサービス識別子及び前記第２の暗号鍵を持ち合うことによって、前記中継装置と前記無線通信装置との間の最終接続を確立する、
接続制御方法。
中継装置に対して、
前記中継装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による前記中継装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を管理サーバから取得し、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が前記第１のサービス識別子及び前記第１の暗号鍵を用いて送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって前記中継装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記第１のサービス識別子及び前記第１の暗号鍵を用いて前記無線通信装置へ送信して自装置と前記無線通信装置との間で前記第２のサービス識別子及び前記第２の暗号鍵を持ち合うことによって、前記中継装置と前記無線通信装置との間の最終接続を確立する、
処理を実行させる、
制御プログラム。
管理サーバと、
中継装置と、
を含み、
前記管理サーバは、
前記中継装置の通信可能エリア内に設置予定の無線通信装置の識別情報、並びに、前記無線通信装置による前記中継装置への仮接続のための、第１のサービス識別子及び前記無線通信装置に固有の第１の暗号鍵を、受け付ける受付部と、
前記中継装置からの情報送信要求に応じて、前記無線通信装置の識別子、前記第１のサービス識別子、及び前記第１の暗号鍵を含む応答信号を送信する送信部と、
を含み、
前記中継装置は、
前記情報送信要求を前記管理サーバへ送信することによって、前記無線通信装置の識別子、前記第１のサービス識別子、及び前記第１の暗号鍵を含む応答信号を前記管理サーバから取得する取得部と、
前記第１のサービス識別子及び前記第１の暗号鍵が既に設定されている前記無線通信装置が前記通信可能エリアに設置されたときに前記無線通信装置が前記第１のサービス識別子及び前記第１の暗号鍵を用いて送信した最終接続要求を受け取った場合、前記最終接続要求に応じた応答であって前記中継装置の第２のサービス識別子及び第２の暗号鍵を含む応答を前記第１のサービス識別子及び前記第１の暗号鍵を用いて前記無線通信装置へ送信して自装置と前記無線通信装置との間で前記第２のサービス識別子及び前記第２の暗号鍵を持ち合うことによって、前記中継装置と前記無線通信装置との間の最終接続を確立する制御を実行する接続制御部と、
を含む、
通信システム。